前言：中文期刊網精心挑選了網絡與信息安全的應急預案范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡與信息安全的應急預案范文1
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9599 （2012） 18-0000-02
1 前言
通常人們所說信息安全即充分保護數據的可用性、完整性以及可靠性。隨著高速發展的互聯網技術，各種各樣的信息都要依靠網絡進行傳遞，人們的生活由于網絡的共享性以及開放性得到了很大的方便，但是，網絡很容易受到攻擊，尤其是大量智能性網絡攻擊工具的不斷涌現，導致現在的網絡非常容易受到攻擊，這種攻擊會產生非常嚴重的后果，例如服務器無法正常提供服務、數據被人竊取等等，對社會穩定以及經濟發展會產生很大的影響。
2 網絡信息安全控制技術
計算機網絡問題與公民個人安全、社會公共安全以及國家安全等方方面面有著直接的關系。為了使我國現代化、信息化發展免受影響，那么必須克服計算機網絡安全的眾多問題，將日益嚴峻的網絡安全風險化解掉。為了將風險降到最小，就必須做好網絡安全方案設計。第一，防火墻技術。對于網絡安全而言，防火墻技術屬于重要的技術手段之一。有效的阻止網絡黑客對某個機構網絡訪問的屏障，也被叫做控制進出兩方向通信的門檻，在網絡入口對網絡通訊進行檢查，充分考慮用戶設定的安全規則，充分給予內部網絡安全足夠的保護基礎之上進行內外網絡通訊的提供，這就是其最主要的作用。通過對管理措施、硬件以及軟件的綜合運用，它能夠在被保護網絡周邊提供給跨越網絡邊界的信息以控制、檢測或者修改手段。通過對防火墻技術的充分利用，在網絡邊界上，進行仔細的配置，通過形成的網絡通信監控系統可以有效的將外部以及內部網絡進行隔離，從而對外部網絡的侵入進行阻擋，使網絡安全程度得到有效的提高。就像信息系統安全最主要的問題就是網絡防病毒，使用盜版軟件以及上下載軟件都屬于病毒主要來源。通過病毒防火墻進行病毒傳播的阻止，并進行病毒的清除和檢查等就是其防病毒技術。不過，通常情況下防火墻無法提供實時入侵檢測能力，同時來自內部網絡的攻擊也不能得到有效的隔離，資料顯示，80%的攻擊來自內部，所以僅僅使用防火墻，遠遠不能滿足網絡安全的要求。第二，入侵檢測技術。入侵檢測技術屬于新型的網絡安全技術之一，能夠實時進行入侵檢測然后采取相應防護手段是其最根本的目的，就像記錄證據進行斷開、恢復或者跟蹤網絡連接等。之所以說實時入侵檢測能力具有非常重要的意義，首先由于它可以有效的補充防火墻技術，對防火墻技術的不足之處進行彌補，對于各種內部網絡攻擊能夠有效的對付，其次是由于它可以將“黑客”能夠利用的入侵時間大大縮短。第三，安全掃描技術。安全掃描技術來自“黑客”進行網絡系統入侵時使用的工具，安全掃描技術可以和入侵檢測系統以及防火墻進行良好的配合，使網絡的安全性得到有效的提高。網絡管理員通過掃描網絡能夠對網絡的安全運行和配置的應用服務有一個更加深入的了解，對于一些安全漏洞能夠更及時的發現，對網絡風險等級進行客觀的評估。根據掃描的結果，網絡管理員能夠對系統中的錯誤配置以及網絡安全漏洞等進行有效的更正，從而能夠對安全危險提前進行主動的控制，做好充分的準備以及防范措施應對黑客攻擊。第四，信息加密技術。保護網內的控制、口令、文件以及數據信息，并保護網上傳輸數據就是信息加密的根本目的。尤其是隨著迅速發展的電子商務技術，大量的重要信息需要在網上進行傳輸。必須在開放通訊安全體系的建立之上才能進行開放的電子商務系統。認證和通訊加密系統基于公鑰體系，具有很強的開放性，所以在近年來不斷流行起來，在電子商務安全解決方案中成為了重要基礎。對于公鑰密碼，發信方與收信方所采用的密鑰并不是相同的，同時通過加密密鑰進行解密密鑰的推導幾乎是不可能的。世界著名的公鑰密碼算法包括：EIGamal算法、橢圓曲線、零知識證明的算法、Ong-Fiat-Shamir、Rabin、Hellman、McEliece密碼、背包密碼、RSA等等。其中，RSA是最具影響力的公鑰密碼，到目前為止，它可以抵抗多有已知的密碼攻擊。第五，信息確認技術。建立安全系統必須依靠存在于用戶之間的各種信息關系，當前所有的安全解決方案中，二種確認方式是普遍適用的方案之一。一種是直接信任，另一種是第三方信任，從而有效的防止信息被非法偽造或者竊用，信息確認技術相對可靠的主要有：發生異常時，認證系統可以進行處理；信息發送者必須具備合法身份，不可以由其他人冒名頂替進行信息的偽造；用戶具備合法的身份能夠對接受信息的真實可靠性進行校驗，同時對于發送方是誰必須非常清楚。當前，信息確認技術相對成熟，就像數字簽名、密鑰認證、用戶認證以及信息認證等，提供了信息安全一種可靠的保障。第六，生物識別技術。依靠人體的身體特征驗證身份就是所謂的生物識別技術。人體特征的一大特點是不可復制性，正是由于這一特點，與傳統意義上的身份驗證機制相比，這一技術具有更高的安全系數。人體生物特征主要有：骨架、掌紋、視網膜、面孔、聲音以及指紋等，其中，指紋具有不可比擬的再生性、穩定性以及唯一性得到了諸多關注。不僅具有指紋識別技術，近年來，簽名識別技術以及視網膜識別技術方面的研究同意取得了非常良好的成績。第七，網絡安全漏洞掃描技術。安全風險評估技術與漏洞檢測技術，由于其可以進行主體受攻擊可能性的預知，并能夠具體指證可能產生的后果和發生的行為，所以，在網絡安全業界得到了廣泛的關注。應用這一技術能夠幫助對名氣的系統資源進行檢測，對這一資源可能受到攻擊的可能性進行分析，對支撐系統自身脆弱性充分了解，對存在的安全風險進行準確的評估。
3 加密技術的應用
第一，加密技術應用于電子商務方面。為了對在網上進行各種商務活動的顧客進行保護，使其無需為自己信用卡被他人盜用的問題擔心，人們現在開始使用RSA的加密技術，使信用卡交易安全性得到了很大的提高。NETSCAPE公司研發了一種基于保密密鑰和RSA的適用于因特網的技術，叫做安全插座層，也被簡稱為“SSL”。這種技術可以同時使用“非對稱”以及“對稱”的加密方法，當電子商務的服務器與客戶發生溝通時，客戶便能產生一個Session Key，客戶通過服務器端的公鑰加密Session Key，并向服務器端傳輸，當雙方都清楚Session Key后，數據的傳統都是用Session Key進行解密并加密的，不過必須保證服務器端傳輸給用戶的公鑰已經得到相關發證機關的批準，得到公證之后才可以使用。
第二，加密技術應用于VPN中。當數據傳出發送者自身的局域網時，首先，這些數據由用戶端與互聯網相連接的路由器開始硬件加密，在互聯網上，數據傳送過程中是以加密的形式進行的，數據傳輸到目的LAN路由器時，數據就會由該路由器進行解密，由此目的LAN的用戶就能夠得到真正的信息了。
4 總結
當今時代，信息戰爭才是未來的主要戰爭，其中信息戰爭的一個重要部分就是網絡戰爭，目前，計算機網絡已經成為國防、農業、工業等不同方面重要的信息交換方式，已經逐漸向社會生活各個領域中滲透。所以，對于網絡潛在的威脅以及其具有的脆弱性必須要充分的認識，并采用各種不同的安全策略，并使各種網絡政策法規不斷健全，這對于網絡安全性的保證具有非常重要的意義。
參考文獻：
[1]劉欣苗.網絡信息安全控制技術及應用[J].商情，2010（16）.
[2]郭道峰，關偉鋒.論新形勢下通訊網絡信息安全的重要性及實踐意義[J].黑龍江科技信息，2012（19）.
[3]馮川.校園網絡信息安全威脅及防護[J].無線互聯科技，2011（10）.
[4]文興斌.網絡財務安全控制對策分析[J].農業網絡信息，2005（12）.
網絡與信息安全的應急預案范文2
論文摘要：網絡交易正隨著其交易額的迅猛增長，逐漸成為當前主流的商業模式。但是，網絡交易信息安全問題也日益嚴重。文章以供應鏈的視角，運用供應鏈管理思想，探討網絡交易信息安全問題。闡述了網絡交易中供應鏈特性以及供應鏈風險特征，以供應鏈為基礎，對網絡交易信息風險因素進行了歸納分析，并有針對性地提出相應對策。
一、 引言
隨著網絡信息技術的進步、互聯網的普及和人們消費理念的轉變，網絡交易作為一種當今迅猛崛起的商業模式越來越受人青睞與關注。根據中國互聯網絡信息中心公布的數據顯示，截至2010 年12月，中國互聯網用戶已經達到4.57億元，比2009年底增長7 330萬元，網絡普及率達到34.3%。同時，網絡交易額的增長率已達到數倍于傳統實體渠道的銷售額。以2010年手機與筆記本的銷售為例，傳統實體渠道銷售額分別增長15%和40%，而通過網絡交易的銷售額增長率則達到驚人的64.6%和193.8%。
與網絡交易快速發展產生鮮明對比的是，由于網絡交易對信息的高度依賴性，網絡交易信息安全問題越來越突出。據調查顯示，40%以上的消費者反映在線服務的承諾不真實或不能兌現，有60%的消費者個人信息曾被商家或網站濫用，而更有70%以上的消費者在進行網絡交易活動時懷疑交易網站信息的真實性與合法性。
以上調查只是從消費者角度說明了網絡交易信息安全問題當前的嚴重性，但這只是問題的表象。畢竟，網絡交易活動中是圍繞產品和服務來進行的，只有同時存在供應方、制造方、分銷方、網上商家直至消費者等參與方，網絡交易行為才能真正實現。以往研究往往只針對上述某一方或幾方來討論網絡交易信息安全問題，顯然這只能解決部分問題。本文將從供應鏈的角度，運用供應鏈管理思想，探討網絡交易信息安全問題。
二、 網絡交易中供應鏈特性
網絡交易行為對供應鏈發展產生了深遠的影響。與以往傳統供應鏈相比，主要體現出以下新的特性。
1. 網絡信息平臺出現。網絡交易中的供應鏈與傳統供應鏈相比，除了由各成員企業構成的信息流交換系統外，還擁有專門應用于信息集成與共享的網絡交易供應鏈信息平臺。網絡交易供應鏈依托這一平臺的信息生成、處理、傳遞與接收，實現供應鏈各節點企業間的網絡交易決策行為。同時，通過這一平臺獲取與預測市場需求并做出積極響應，實現供應鏈穩定性與柔性的有機結合。
2. 網狀結構替代鏈狀結構。供應鏈結構的完整是其正常運營的保證。以往供應鏈是由供應方直至最終消費者的鏈狀結構，物流成為這種結構下的主要形式，供應鏈中任一成員單位的中斷，都可能對整個供應鏈結構產生破壞，影響整個供應鏈的運行。而基于網絡平臺信息發散性的網狀供應鏈結構，當某一成員出現中斷時，供應鏈能及時通過信息的協調作用，調整供應鏈結構，實現供應鏈結構的修復，保證供應鏈的正常運營。
3. 溝通與服務方式改變。網絡平臺的應用使供應方與需求方通過直接的信息交流建立溝通關系，消除了雙方的時間與空間距離，提高了響應速度與客戶滿意度。同時，以信息共享為基礎的生產與消費過程的協同，使得整個供應鏈更加開放、靈活和高效，為個性化的服務方式的實現提供了堅實的基礎。
4. 供應鏈成員共贏。供應鏈成員的共贏主要體現在供應鏈整體效率的提升。網絡平臺的應用，使成員單位的信息在網絡平臺實現共享，使零庫存、準確的銷售計劃與需求信息獲取成為可能，將整個網狀供應鏈真正地整合成一個整體，信息在網絡平臺中快速高效的流動，消除了整個供應鏈的多余消耗和運作，保證供應鏈整體效益的最大化，提高了總體競爭力，實現成員單位的共贏。同樣，通過網絡交易平臺，也為作為供應鏈終端的消費者提供了信息便利，節省了交易成本。
三、 網絡交易中供應鏈風險特征
1. 復雜性。首先，造成危機的原因是復雜的，既有供應鏈外部因素，也有供應鏈內部因素。其次，網絡交易平臺環境中供應鏈網絡結構的特性，造成鏈上成員不僅要面對單個成員企業的風險，還要面對成員企業之間的風險。再次，信息風險發生過程和產生后果也是復雜的，使得供應鏈成員難以評估風險并準確及時地做出決策?？傮w來看，網絡交易下的供應鏈風險的復雜性相對傳統供應鏈更高。
2. 虛擬性。網絡交易是以互聯網與信息技術為基礎的網絡平臺信息共享的形式存在，這使得供應鏈成員企業之間和供應鏈成員企業與消費者之間關系具有虛擬性的特征?；诰W絡交易虛擬性特征，它所帶來的供應鏈風險同樣也具有虛擬性特征。網絡交易服務器流量限制，軟件設計的合理性以及網絡病毒的傳播等等潛在風險，都會給網絡交易中的供應鏈運營帶來虛擬性風險。
3. 傳播性。網絡交易平臺中供應鏈風險的傳播性特征，是由網絡平臺中供應鏈自身的網狀結構決定的。通過網狀結構供應鏈把從供應方、制造方、銷售方以及顧客有機的聯系起來，環環相連，互相依賴，彼此影響，每個成員的信息風險都會通過網狀結構傳播給其他供應鏈成員，影響到整個供應鏈的運作。在網絡交易平臺的環境下，這種影響的破壞性更加突出，傳播的速度也更加迅速而難以應對。
4. 易變性。供應鏈整體與成員績效的提高都離不開成員之間的合作互補，以提高競爭力，實現多贏。但是在市場理性的競爭規律下，供應鏈中的每個成員又是獨立核算的利益主體，彼此都以利益最大化為出發點。以此競爭規律，我們不難得出供應鏈成員企業的合作關系必將隨著整體利益與個體利益的博弈結果的變化而變化。同時，在網絡交易環境下的供應鏈內部和不同供應鏈之間，成員企業可能同時處于鏈內與鏈間的網狀結構之中，由于面對的環境和充當的角色不同與變化，其利益關系也隨之變化。因此，由于這些變化而帶來的不確定風險顯而易見。
四、 基于供應鏈的網絡交易信息風險因素
1. 供應鏈成員內部信息風險因素。
（1）信息不暢。信息在供應鏈中的高效流動才能保證供應鏈運營的高效。其前提是應保證信息在成員企業內部的高效有序流動，形成鏈內企業之間的高效有序的信息流，實現信息的及時可靠交換。但是，供應鏈成員內部的種種不利因素如組織設置往往會制約其信息效率，引起內部信息不暢，更無法形成有效的鏈間信息流，給整個供應鏈的穩定運營帶來信息風險。
（2）信息虛假。網絡交易條件下的供應鏈是由信息連接的各節點企業組成的網狀動態組織。相比傳統供應鏈，由于成員內部信息的可視性差，其合作關系的不穩定性顯而易見。特別是在鏈內成員企業追逐各自利益最大化的情況下，都會存在隱瞞或虛報商業信息的情況。其中夸大需求信息以增加對供應鏈上游企業的議價能力的虛報需求信息情況尤為突出，這無形中擴大了整個供應鏈的牛鞭效應，使整個供應鏈失去有效協調，必然帶來信息風險。
2. 供應鏈成員間信息風險因素。
（1）逆向選擇。供應鏈成員之間主要為委托關系。鏈內企業的開展合作、共享信息等行為都是以供應商與制造商、制造商與銷售商之間形成一種合作協調和委托機制為基礎。然而，由于信息的不對稱性，委托關系往往引起逆向選擇風險。一般來說，方通常處于信息有利地位，它能通過信息不對稱性的加劇，獲得更多的利益但會降低供應鏈的整體利益。這種逆向選擇風險產生于信息不對稱，同時由于逆向選擇的存在也會擴大信息不對稱，加劇信息風險。
（2）信息共享。供應鏈中的信息交換均可視為信息共享行為。在網絡交易的虛擬化環境中，信息共享尤為重要。各成員企業往往通過建立將各自的信息數據平臺與整個供應鏈的信息共享數據平臺連接實現彼此的信息共享。但是，由于成員間信息數據平臺軟硬件的不匹配，數據集成和處理方式的差異，通常會造成數據生成、傳遞與處理的不確定性，使信息共享本應成為有利于降低供應鏈信息風險的環節變成了信息風險環節。其次，如果信息安全措施不到位，信息共享便會成為網絡交易信息泄漏的一個主要出口，可能會造成參與網絡交易的供應鏈參與方的巨大損失。
3. 技術設備信息風險因素。
（1）網絡安全。隨著人們消費觀念的改變，網絡交易的迅猛增長，而網絡安全問題也日益突出?；诠湹木W絡交易無論是從需求信息的收集反饋、供應商與制造商的訂貨協調，供應商與顧客的信息傳遞等方面的運營方式都對網絡安全提出了更高的要求。但是，網絡交易中網絡安全問題一直以來都是一個主要的隱患。系統安全漏洞、病毒、木馬、間諜軟件和安全機制缺失都嚴重破壞供應鏈信息的有效傳遞，成為網路交易供應鏈亟待解決的問題。
（2）信息處理。供應鏈運營中的信息量會隨著網絡交易量的增長而變得日益繁雜，對信息處理的技術水平要求也越來越高。信息的有效處理是信息有效傳遞和利用的前提。在信息處理過程中發生的信息不完整、失真等都可歸為信息處理風險。這類風險的原因主要由信息處理技術不當造成，報文形式、信息處理標準等問題都可能引起信息處理風險。
五、 基于供應鏈的網絡交易信息安全對策
1. 發揮供應鏈核心成員信息領導作用。供應鏈是由核心企業構成，圍繞核心企業運作的現代商業組織形式，網絡交易中的供應鏈也不例外，只是將更多的網絡信息技術加入其中。供應鏈核心企業在信息風險防控的作用很大程度反應在其對整個供應鏈信息規則的制定與監管執行方面。同時，核心企業可利用其供應鏈支配方的有利地位，獲取更多的供應鏈信息，并利用其強勢地位達到有效地信息監管的作用。另外，核心企業在信息真實性、信息標準、信息內容形式、信息處理方式、信息傳遞規則等方面都能起到其他成員無法取代的領導作用，從而有效防范信息風險。
2. 加強供應鏈成員企業信息控制。面對供應鏈成員企業自身利益最大化動機下的虛報信息，造成信息失真，給整個供應鏈帶來的信息風險。在信息收集環節，應加強對成員企業的控制監督，對其內部信息的真實性進行核查。并且，應制定供應鏈成員間的誠信與制約機制，對虛報、瞞報信息的行為給予制裁，避免由于供應鏈成員企業人為信息風險因素的存在。
3. 嚴格供應鏈成員選擇。供應鏈是由從原料采購到加工制造，產品運輸到分銷，直至最終客戶的空間與時間分布的網狀結構。構成成員素質直接制約了供應鏈的整體素質與競爭力，也直接影響到供應鏈的潛在信息風險。一般來說，構成成員企業素質越高，潛在風險信息越小?；诠湹木W絡交易信息風險也不例外，甚至成員素質對信息風險的影響會更高，因為網絡交易的信息不對稱性更強，更需要供應鏈成員的自律，沒有自身素質的保證，這種自律恐怕難以保證。解決成員企業素質問題，除了提高各自企業的能力素質外，供應鏈成員的選擇顯得尤為重要。不僅在選擇成員企業是要注重其競爭力，也要注重對其商譽、質量等方面的考慮。同時，制定有效的合作契約，有效控制成員企業的信息風險。
4. 增強供應鏈成員間信任。信息風險很大程度上產生于信息的不對稱性。為什么會存在信息不對稱，不難否定供應鏈成員企業間彼此的不信任是其主要原因。很難想象，兩個無話不說的知心朋友之間，會相互隱瞞，彼此欺騙。這種隱瞞欺騙其實就是信息不對稱現象，根源在于彼此不信任。大家都害怕對方獲得信息后會做出對自己不利的事情，損害自己的利益。在供應鏈整體利益最大化下的成員企業各自利益最大化，處理不好就很容易產生導致信息不對稱的不信任行為。那么，建立信任肯定不能憑空想象。首先，需要有兌現彼此間的承諾的能力，保證承諾的信息能夠按時按質實現；其次，應制定有效的契約，對信息不對稱行為進行制約。
5. 加強信息技術建設。供應鏈信息在成員企業內部和企業之間的高效流動與共享必須以信息技術為基礎。信息技術建設的一個主要目的是，將供應鏈成員企業內部和企業之間的與信息有關的軟硬件系統有效連接與整合到一個基于信息技術的信息共享平臺上來。這些需要整合的信息系統主要包括客戶關系管理系統、企業資源計劃系統和電子數據交換系統等。通過有效整合，建立高效順暢的信息流通途徑，保證供應鏈的整體運作效率，降低信息風險的可能性。
6. 推進信息標準化。供應鏈信息要達到準確高效的目的，信息共享是前提。信息怎么樣才能有效共享，信息本身、信息處理以及信息傳遞的標準化是解決信息有效共享，提高運作效率的根本保證。這就要求信息數據的格式、名稱、字段的規范，信息之間關系明確定義，信息處理遵循統一的程序，避免由于成員企業間信息差異造成的信息共享阻塞和中斷。
7. 提高網絡安全水平。供應鏈是基于信息網絡而存在的，網絡交易中的供應鏈對網絡的依賴就更加突出。網絡安全狀況直接制約著基于供應鏈的網絡交易的信息安全水平。網絡病毒是網絡安全的主要威脅。在網絡環境下，網絡病毒具有傳播快，影響廣，控制難度大的特點。這就要求從源頭來加以控制與管理。首先，主要由防毒軟件構成的網絡安全屏障應該具備，且能實時更新病毒數據庫。另外，對于威脅大、發生頻率高的主要網絡病毒，可有針對性的設計網絡安全策略。計算機操作系統和軟件也應注意實時更新。而備用網絡系統和軟件，在網絡威脅發生且一時難以控制的情況下，能保證供應鏈的正常運營和網絡交易的繼續。
參考文獻
1. 馬國順，宋偉偉.基于交易平臺的C2C完全信息博弈分析.現代情報，2010，（6）:3-5，15.
2. 陳璐. 基于我國市場環境下網絡購物風險防范對策研究.江蘇商論，2011，（3）:47-49.
3. 賈煒瑩，劉永勝，張劍.基于不對稱信息的供應鏈契約風險管理.商業研究，2011，（1）:57-62.
網絡與信息安全的應急預案范文3
關鍵詞：計算機安全；主動防御技術；醫院
近年來，隨著計算機技術的高速發展，計算機安全主動防御技術在醫院中運用日益的廣泛，而且對醫院的管理模式進行了革新，但是計算機在使用中，其安全性較低，常常會出現病毒入侵，導致各類信息的泄露，導致醫院的數據資料的丟失等。現在，醫院已經完善了計算機系統應用的安全防御工作。
1計算機安全主動防御工作在醫院中的常見問題
計算機安全管理工作在醫院中是醫院的關鍵工作，如果患者在治療過程中資料被泄露，對患者的隱私保護產生消極影響，醫院計算機安全防御工作目前還存在一定的局限性。
1.1計算機網絡病毒的入侵 計算機病毒在計算機系統中產生很大的威脅，對應用軟件進行操作中，病毒的入侵產生的消極影響非常大，尤其是在連接網絡的情況下，病毒的覆蓋范圍會非常大，而且病毒在幾秒鐘內就可以覆蓋整個系統，導致網絡運行效率的降低，對系統資源產生不良的影響，導致整個計算機系統不能正常的使用。
1.2應用程序的漏洞 目前，醫院常用的計算機軟件都存在一定的技術缺陷，這些漏洞對計算機的安全運行產生不良后果，很多黑客借助很多技術上的漏洞竊取他人的信息，導致系統資源和數據的丟失。
1.3網絡管理存在漏洞 各類數據在網上傳輸和儲存的過程中，要不斷的提升網絡的安全，但是在進行數據的管理中，醫院的處理方式存在一定的局限性，導致網絡信息不能及時的保護，醫院在進行網絡信息安全保護中投入的技術和人力過少，導致網絡管理不健全。
2醫院信息化建設中存在的安全隱患
2.1影響醫院網絡安全的技術因素 醫院在進行信息化建設的過程中，其與其他的局域網沒有很大的差別，涉及到網絡設備、存儲設備和服務等因素，隨著醫院信息化水平的不斷完善，其問題也越來越多，醫院的物理環境存在很多不安定的因素，而且操作系統容易被病毒入侵，數據備份也會存在問題，在運用傳統的防火墻技術不能很好的完善相關的安全問題，導致醫院各類數據的丟失等，這對醫院的業務正常運轉產生消極的影響，而且也對患者的隱私產生很大的影響。
醫院在充分的運用網絡的同時，不能建立完善的防御體系，而且在其進行安全防范的過程中，存在一定的誤區，認為網絡運行中，防火墻可以抵御病毒的入侵，就沒有進行相關的網絡管理工作。但是，實際上，防火墻是常見的防病毒產品之一，其在使用的過程中也存在一定的局限性，在網絡的內部或者旁路進行工的攻擊，防火墻不能起到良好的防御效果。
網絡安全措施在操作中具有復雜性，而且在各類操作中沒有任何的聯系，在IP與MAC地址捆綁的過程中，產生的主要問題在于管理人員要對每臺計算機單獨的操作，而且要對信息逐一的錄入，在這個過程中，數據量非常大，而且容易在錄入中出現錯誤。而且擁有網絡技術知識的內部人員可以更改IP地址，這就導致了綁定不能發揮作用。在醫院的計算C上安裝了殺毒軟件，但是由于醫院計算機數量多，即使在主機上開啟了殺毒軟件，也不能起到作用。
2.2影響醫院網絡安全的認為因素 在很多醫院的內部，還不能形成專門的網絡管理部門，在出現網絡安全問題后，常常不能找到負責的人員，也不能制定完善的信息系統，相關的安全標準也有不健全的地方，不能進行強制性的安全檢查，而且不能對醫院內的工作人員進行定期的網絡安全的培訓。第三方專業機構也沒有介入，而且網絡安全上崗人員沒有相關的認證標準。上述的因素會導致醫院的網絡安全問題，而且內部的人員會將個人的電腦與醫院內部的網絡混合使用，這就導致了個人電腦上的病毒會進入到醫院的電腦中，導致醫院業務系統不能正常的運行，或者醫院的內部人員將業務網絡電腦直接的接入到互聯網中，導致大量的木馬的傳播。甚至出現了醫院的內部人員借著自己的職權，將醫院內大量的數據篡改或者竊取，導致很多業務數據發生變化，由于醫院內部和醫保等社保網絡連接在一起，如果醫院的數據被病毒侵襲，造成的社會影響也非常大。
3計算機安全主動防御體系的建設
3.1網絡管理 網絡管理在醫院計算機網絡安全主動防御中發揮著重要的作用，而且其防御功能比較完善。在安全管理制度、網絡安全技術等方面，尤其是對網絡技術的管理，需要借助計算機安全主動防御技術，這項技術可以通過用戶的管理與醫院相關的管理制度結合，實現計算機的安全管理，使用戶在運用計算機的過程中提高自身的安全意識，進行安全的操作。強化計算機安全工作人員的法律意識，使他們在運用計算機的過程中可以遵守各項規定。
3.2防御技術 如今，計算機安全主動防御技術不僅僅在醫院中得到了較為廣泛的使用，同時起在其他行業也在應用，結合了防病毒相關的技術，實現了二者的補充，而且能對計算機病毒入侵進行預測，找出計算機在運行中存在的漏洞。
3.3預防對策 計算機安全主動防御對策在醫院中采用主要是提高網絡安全，完善對網絡設備的設計，提高網絡的規模，對網絡行為進行約束。在計算機安全主動防御對策中，主要建立了網絡預警、網絡保護、網絡恢復等技術，為醫院的數據進行保護。
4計算機安全主動防御系統在醫院中的構建
4.1網絡預警系統 網絡預警系統會結合醫院對數據管理的情況和經驗，對計算機中會發生的安全問題進行評估，并向管理人員發出信號，在預警系統中，找出安全漏洞，對網絡在運行中的各項操作進行自動化的檢查，對安全問題進行搜集，一旦找到病毒，及時的刪除。
4.2網絡保護系統 網絡保護系統在計算機安全保護中最常見，現在主要借助防火墻實現，確保計算機操作的安全，通過用戶的要求，建立安全保護體系，將醫院內部的數據保持完整，在傳輸中防止數據的泄露。在醫院內部安裝DSM桌面管理系統，可以對設備的客戶端進行分析，在經過身份驗證后才能正常的入網，外來的設備要通過管理人員的審查。
4.3網絡檢測系統 計算機網絡檢測系統在醫院主動防御系統中運用的最多，在整個計算機系統中發揮的作用最突出，可以在醫院計算機運行中，及時的找出外界各類的攻擊行為，及時的采取應對的措施，在計算機運行中，可以對數據和操作進行安全掃描，并且通過實時的監控，確保計算機的安全性。
4.4網絡響應系統 很多醫院都配置了網絡響應技術，這些技術可以對黑客的攻擊行為作為反應，并且及時的做出各類決策，防止病毒對系統造成危害。在網絡檢測中，可以對病毒的源頭確定，并且對病毒的特征收集，防止下次有類似的病毒再次入侵網絡。在數據傳輸中，如果受到病毒的侵襲，可以自動的停止數據傳輸，防止大量的病毒進入到系統中。
5結論
在醫院的計算機系統中，儲存著患者的資料，如果醫院的計算機系統出現漏洞，會導致患者隱私的泄露，所以，在醫院內必須建立起網絡主動防御系統，提高系統的安全性。
參考文獻：
[1]陳昂.網絡主動防御技術在醫院信息數據庫安全中的運用分析[J].網絡安全技術與應用，2016，06：81-82.
網絡與信息安全的應急預案范文4
二、網絡安全制度建設情況。為確保計算機網絡安全，實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等保障制度。同時，信息安全工作領導小組具有暢通的24小時聯系渠道，可以確保能及時發現、處置、上報有害信息。
三、自查工作組織開展和問題整改情況。在接到通知后，我局立刻安排專人對局網絡全面自查，進一步加強我局網絡安全，并對部分需要計算機設備進行了升級，為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件，硬件的運行環境符合要求;防雷地線正常，防雷設備運行基本穩定，沒有出現雷擊事故；目前光纖收發器、交換機、等網絡硬件設備運轉正常，各種計算機及輔助設備、軟件運轉正常。
四、今年5月以后我局再無使用“向日葵控控”等遠程控制工具。
五、網絡安全能力建設情況。為保證網絡及各種設備安全有效地運行，減少病毒侵入，就網絡安全及信息系統安全的相關知識對有關人員進行了培訓。期間，各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復，學習到了實用的網絡安全防范技巧，促進了計算機使用人員對網絡信息安全的認識力度。
六、網絡安全應急預案制修訂和應急演練開展情況。利用此次檢查契機，制定切合我局網絡安區應急預案，并每月月初月末進行一次網絡排查、殺毒應急演練。
網絡與信息安全的應急預案范文5
1、 被"信息安全"保護的對象(網絡信息系統)是一個"復雜巨系統"。
它包括了大量的軟件和硬件的IT產品;一個跨部門和跨地域的網絡通信系統;一套組織管理和標準規范的機制;一個機房、電力和安保的物理環境;一批運維、管理和應用的人群;大量珍貴和敏感的信息資源。這些都與部門業務緊密耦合，運作協調機制復雜。要保護這個"復雜巨系統"的安全，使其保證部門業務的可持續性，就帶來了巨大的艱巨性。
2、 社會正在對"網絡信息系統"形成強烈的依賴，信息安全使命艱巨。
隨著信息化的快速發展，信息化已快速融入到政治、經濟、文化、軍事、社會的各個領域，如電子政務、電子商務、數字企業、數字社區、遠程教育、網絡銀行等，使整個社會對網絡信息系統形成了強烈的依賴，如果由于信息安全原因，使系統癱瘓不能提供服務，給社會造成的影響將是嚴重的，一些重要領域想恢復原手工操作模式已成為不可能，這種嚴重后果必須要有清醒的認識。
3、 信息安全是一種高技術的對抗。
信息安全的威脅方(黑客、病毒、間諜軟件......)正在利用高技術手段，對網絡信息系統實施侵入、干擾、竊取和破壞，而其使用的的高技術手段不斷花樣翻新和日新月異，如"病毒"利用系統的漏洞侵入和泛濫，十年前從尋找漏洞到病毒入侵系統和泛濫，需要幾個月或一年的時間，而現在可能只需要一天，即稱為"零日攻擊"。"間諜軟件"潛入系統竊密途徑，DDOS拒決服務攻擊方式等都在快速的利用高技術手段，因此防護者也必需要采用高技術手段，要高于它才能奏效，對于這場高技術對抗的艱巨性必須要有充份的認識。
4、 信息安全的攻守雙方嚴重的不對稱，易攻難守。
網絡信息系統是在為全社會各領域提供信息及其服務，其大部分資源和服務是暴露在明處，而攻擊者是在暗處，它較易捕捉你的弱點，伺機侵入、潛伏、竊取和破壞，使信息安全保護者處于被動地位。
(二)、認真落實信息安全的重要使命
信息安全要創建"四種能力"：
1、構建完善的信息安全基礎設施，為信息安全提供公共的支撐能力。如建立由數字認證、安全測評、網絡監控、事件通報、應急支援、災難恢復、輿情治理等信息安全基礎支撐平臺和支撐體系。
2、提升信息安全的防護與對抗能力。信息安全的攻與防是一個過程，要從預警、監測、防護、恢復、反擊等過程中各個環節都要采取有效的對抗手段，才能奏效。
3、建立應對網絡突發災難事件的應急和容災能力。當網絡突然災難事件來臨時，要啟動應急預警，采取災難恢復機制，即使在全系統毀滅的情況下，也能在異地即時恢復信息系統的使命，保持業務的可持續性。
4、強化信息安全管理可控能力。鑒于信息系統的復雜性和使用行為的多樣性，可靠技術手段是不能完全奏效的，必須要動用管理可控手段，雙管齊下，所以信息安全的對策是技術與管理手段并用。
信息安全要保障信息及其服務具有"6性"：
信息的"保密性"、信息的"完整性"、系統及服務的"可用性"、信息內容及立體行為的"可核查性"、主客體身份的"真實性"，主體行為和信息內容的"可控性"。
(三) 、果斷推進，信息安全的全局對策
1、 落實信息安全的等級保護制度
認真落實國家的相關信息安全的等級保護制度文件，根據網絡信息系統使命的重要性，信息系統資產價值和對社會的影響程度，確定信息系統相應的安全等級，其目的是在信息安全投入(資金、人力、資產......)與系統所能承受最小風險之間找一個科學的平衡點，保護國家、社會和業主的最大利益。
2、 構建網絡信息系統的"信息安全保障體系"
根據信息系統的安全等級，依據國家已的相關標準和規范，構建或者調整網絡信息系統的信息安全保障體系，在信息安全保障體系建設或調整中，在作好信息系統安全需求分析的基礎上，要重點抓好：①、網絡縱深防御體系的設計，安全域的科學劃分和安全邊界的有效隔離。②、網絡動態防護機制設計，安全機制能在安全對抗的全生命周期過程中有效協同和對抗。③、建設好基于密碼技術的網絡信任體系，包括身份認證，授權管理和責任認定。④、強化內部審計，從網絡級、數據庫級、系統級、主機級和介質級的全局審計入手，并逐漸使審計點前移。⑤、建設好信息系統的"信息安全管理體系"(ISMS)，遵從PDCA模型，不斷優化ISMS。
3、 抓好信息安全測評的風險評估工作
鑒于網絡信息系統是一個"復雜巨系統"，其信息安全檢測與風險評估就是一項"系統工程"，在重視培育自評估能力的同時，要重點通過專業的第三方(行政檢查評估或服務委托評估)，即時發現隱患，采取對策，調整系統，提升強度，與所確定的安全等級相匹配。
網絡與信息安全的應急預案范文6
關鍵詞：信息安全防護體系；風險評估；信息安全隱患；應急預案
中圖分類號：F470.6 文獻標識碼：A 文章編號：
信息安全管理是信息安全防護體系建設的重要內容，也是完善各項信息安全技術措施的基礎，而信息安全管理標準又是信息安全管理的基礎和準則，因此要做好信息安全防護體系建設，必須從強化管理著手，首先制定信息安全管理標準。電力系統借鑒 ISO27000國際信息安全管理理念，并結合公司信息安全實際情況，制訂了信息安全管理標準，明確了各單位、各部門的職責劃分，固化了信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改等工作流程，促進了各單位信息安全規范性管理，為各項信息安全技術措施奠定了基礎，顯著提升了公司信息安全防護體系建設水平。
1電力系統信息安全防護目標
規范、加強公司網絡和信息系統安全的管理，確保信息系統持續、穩定、可靠運行和確保信息內容的機密性、完整性、可用性，防止因信息系統本身故障導致信息系統不能正常使用和系統崩潰， 抵御黑客、病毒、惡意代碼等對信息系統發起的各類攻擊和破壞，防止信息內容及數據丟失和失密，防止有害信息在網上傳播，防止公司對外服務中斷和由此造成的電力系統運行事故，并以此提升公司信息安全的整體管理水平。
2信息安全防護體系建設重點工作
電力系統信息安全防護體系建設應遵循“強化管理、標準先行”的理念。下面，結合本公司信息安全防護體系建設經驗，對信息安全防護體系建設四項重點工作進行闡述。
2.1 信息系統安全檢測與風險評估管理
信息管理部門信息安全管理專職根據年度信息化項目綜合計劃，每年在綜合計劃正式下達后，制定全年新建應用系統安全檢測與風險評估計劃，確保系統上線前符合國網公司信息安全等級保護要求。 應用系統在建設完成后 10個工作日內，按照《國家電網公司信息系統上下線管理辦法》要求進行上線申請。 由信息管理部門信息安全管理專職在接到上線申請 10個工作日內， 組織應用系統專職及業務主管部門按照《國家電網公司信息安全風險評估實施指南》對系統的安全性進行風險評估測試，并形成評估報告交付業務部門。 對應用系統不滿足安全要求的部分， 業務部門應在收到評估報告后 10個工作日內按照《國家電網公司信息安全加固實施指南（試行）》進行安全加固，加固后 5個工作日內，經信息管理部門復查，符合安全要求后方可上線試運行。應用系統進入試運行后，應嚴格做好數據的備份、保證系統及用戶數據的安全，對在上線后影響網絡信息安全的，信息管理部門有權停止系統的運行。
2.2 信息安全專項檢查與治理
信息管理部門信息安全管理專職每年年初制定公司全年信息安全專項檢查工作計劃。檢查內容包括公司本部及各基層單位的終端設備、網絡設備、應用系統、機房安全等。 信息安全專職按照計劃組織公司信息安全督查員開展信息安全專項檢查工作，對在檢查中發現的問題，檢查后 5 個工作日內錄入信息安全隱患庫并反饋給各相關單位，隱患分為重大隱患和一般隱患，對于重大隱患，信息安全專職負責在錄入隱患庫 10 個工作日內組織制定重大隱患治理方案。 各單位必須在收到反饋 5 個工作日內對發現的問題制定治理方案， 并限期整技信息部信息安全專職。信息管理部門安全專職對隱患庫中所有隱患的治理情況進行跟蹤，并組織復查，對未能按期完成整改的單位，信息安全專職 10 個工作日內匯報信息管理部門負責人， 信息管理部門有權向人資部建議對其進行績效考核。
2.3 信息安全應急預案管理
信息管理部門信息安全管理專職每年 年初制定公司全年信息安全應急預案編制、演練及修訂計劃，并下發給各單位。各單位信息安全專職按照計劃組織本單位開展相關預案的制定，各種預案制定后 5 個工作日內交本部門主要負責人審批，審批通過后 5 個工作日內報信息管理部門信息安全專職。各單位信息安全專職負責組織對系統相關人員進行應急預案培訓，并按年度計劃開展預案演練。 根據演練結果，10 個工作日內組織對預案進行修訂。各單位信息安全預案應每年至少進行一次審查修訂， 對更新后的內容， 需在 10 個工作日內經本部門領導審批，并在審批通過后 5 個工作日內報信息管理部門備案。
2.4 安全事件統計、調查及組織整改
信息管理部門信息安全專職負責每月初對公司本部及各基層單位上個月信息安全事件進行統計。 各系統負責人、各單位信息安全管理專職負責統計本系統、單位的信息安全事件，并在每月 30 日以書面形式報告信息管理部門信息安全專職， 對于逾期未報的按無事件處理。 出現信息安全事件后 5 個工作日內，信息管理部門信息安全專職負責組織對事件的調查，調查過程嚴格按照《國家電網公司信息系統事故調查及統計規定(試行)》執行，并組織開展信息系統事故原因分析，堅持“四不放過”原則，調查后 5 個工作日內組織編寫事件調查報告。調查、分析完成后 10 個工作日內組織落實各項整改措施。信息安全事件調查嚴格執行《國家電網公司網絡與信息系統安全運行情況通報制度》制度。
3評估與改進
通過執行“強化管理、標準先行”的信息安全防護體系建設理念和實施電力公司信息安全管理標準， 明確了各項工作的“5W1H”。 使信息管理部門和各部門及下屬各單位的接口與職責劃分進一步清晰，有效協調了相互之間的分工協作。 并通過 ITMIS 系統進行對上述流程進行固化，在嚴格執行國網公司、省公司各項安全要求的基礎上簡化了工作流程， 搭建了信息安全防護建設工作的基礎架構，實現了信息安全防護建設工作的體系化。同時在標準的 PDCA 四階段循環周期通過管理目標、職責分工，管理方法，管理流程、考核要求，文檔記錄 6 種管理要素對信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改4 項管理內容進行持續改進，使信息安全防護體系建設工作的質量有了質變提升。 在信息安全防護建設工作的基礎架構搭建完成后，江蘇省電力公司常州供電公司下一步將重點完善信息安全防護體系中技術體系建設，管理與技術措施并舉，構建堅強信息安全防護體系。
