網路安全管理方案大全

　　關於網路管理的定義很多，但都不夠權威。一般來說，網路管理就是通過某種方式對網路進行管理，使網路能正常高效地執行。其目的很明確，就是使網路中的資源得到更加有效的利用。現在，就來看看以下三篇吧!

　　網路安全管理策劃方案

　　計算機網路為集團區域網提供網路基礎平臺服務和網際網路接入服務，由網路維護中心負責計算機連網和網路管理工作。為保證集團區域網能夠安全可靠地執行，充分發揮資訊服務方面的重要作用，更好地為集團員工提供服務，現制定併發布《集團網路安全管理制度》。

　　第一條所有網路裝置***包括路由器、交換機、集線器、光纖、網線等***均歸網路維護中心所管轄，其安裝、維護等操作由網路維護中心工作人員進行，其他任何人不得破壞或擅自維修。

　　第二條所有集團內計算機網路部分的擴充套件必須經過網路維護中心實施或批准實施，未經許可任何部門不得私自連線交換機、集線器等網路裝置，不得私自接入網路。網路維護中心有權拆除使用者私自接入的網路線路並報告上級領導。

　　第三條各分公司、處***室***的聯網工作必須事先報經網路維護中心，由網路維護中心做網路實施方案。

　　第四條集團區域網的網路配置由網路維護中心統一規劃管理，其他任何人不得私自更改網路配置。

　　第五條接入集團區域網的客戶端計算機的網路配置由網路維護中心部署的伺服器統一管理分配，包括：使用者計算機的IP地址、閘道器、DNS和WINS伺服器地址等資訊。未經許可，任何人不得更改網路配置。

　　第六條網路安全：嚴格執行國家《網路安全管理制度》。對在集團區域網上從事任何有悖網路法規活動者，將視其情節輕重交有關部門或公安機關處理。

　　第七條集團員工具有資訊保密的義務。任何人不得利用計算機網路洩漏公司機密、技術資料和其它保密資料。

　　第八條 嚴禁外來人員對計算機資料和檔案進行拷貝或抄寫以免洩漏集團機密，對集團辦公系統或其它集團內部平臺帳號不得相互知曉，每個人必須保證自己帳號的唯一登陸性，否則由此產生的資料安全問題由其本人負全部責任。第九條 各部門人員必須及時做好各種資料資料的錄入、修改、備份和資料保密工作，保證資料資料的完整準確和安全性。

　　第十條任何人不得在區域網絡和網際網路上釋出有損集團公司形象和職工聲譽的資訊。

　　第十一條任何人不得掃描、攻擊集團計算機網路和他人計算機。不得盜用、竊取他人資料、資訊等。

　　第十二條 為了避免或減少計算機病毒對系統、資料造成的影響，接入集團區域網的所有使用者必須遵循以下規定：

　　1.任何部門和個人不得製作計算機病毒;不得故意傳播計算機病毒，危害計算機資訊系統安全;不得向他人提供含有計算機病毒的檔案、軟體、媒體。

　　2. 採取有效的計算機病毒安全技術防治措施。建議客戶端計算機安裝使用網路維護中心部署釋出的相關防毒軟體和360安全衛士對病毒和木馬進行查殺。

　　3. 定期或及時用更新後的新版殺病毒軟體檢測、清除計算機中的病毒。

　　第十三條 集團的網際網路連線只允許員工為了工作、學習和工餘的休閒使用，使用時必須遵守有關的國家、企業的法律和規程，嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內容。一經發現集團網路維護中心有權撤消違紀者網際網路的使用權。使用者必須嚴格遵循以下內容：

　　1. 從中國境內向外傳輸技術性資料時必須符合中國有關法規。 2. 遵守所有使用網際網路的網路協議、規定和程式。

　　3. 不能利用郵件服務作連鎖郵件、垃圾郵件或分發給任何未經允許接收信件的人。

　　4. 任何人不得在網上製作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內容。

　　5. 不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的資訊資料。

　　6. 不得傳輸任何教唆他人構成犯罪行為的資料，不能傳輸助長國內不利條件和涉及國家安全的資料。

　　7. 不能傳輸任何不符合當地法規、國家法律和國際法律的資料。

　　第十四條 為了發揮好網站的形象宣傳作用，各分公司、處***室***要及時向網路維護中心提供有關資料，以便充實網站內容，加大宣傳影響。由網路維護中心統一整理、編輯上傳及內容更新。

　　第十五條 各分公司、處***室***人員在下班離開前必須關閉計算機和電源插座，避免浪費電能和發生消防隱患，違紀者通報批評並進行相應的處罰。有加班需要的工作人員必須提前通知網路維護中心。

　　一、前言

　　隨著計算機技術、網路技術、通訊技術的快速發展，基於網路的應用已無孔不入地滲透到了社會的每一個角落，資訊網路技術是一把雙刃劍，它在促進國民經濟建設、豐富人民物質文化生活的同時，也對傳統的國家安全體系、政府安全體系、企業安全體系提出了嚴峻的挑戰，使得國家的機密、政府敏感資訊、企業商業機密、企業生產執行等面臨巨大的安全威脅。

　　政府各部門資訊化基礎設施相對完善，資訊化建設總體上處於較高水平。由於政務網系統網路安全性與穩定性的特殊要求，建立電子政務網安全整體防護體系，制定恰當的安全策略，加強安全管理，提高電子政務網的安全保障能力，是當前迫在眉睫的大事。

　　本文以一個廳局級單位的網路為例，分析其面臨的威脅，指出了部署安全防護的總體策略，探討了安全防護的技術措施。

　　二、網路安全威脅分析

　　政府各部門的資訊網路一般分為：涉密網、非涉密內網、外網，按照國家保密局要求，涉密網與外網物理斷開。大部分單位建設有非涉密內網和外網。以某局級單位的內網為例，分析其潛在安全威脅如下：

　　局級政務網上與市政務網相聯，下與區屬局級單位相聯;在本局大樓內，聯接各處室、網路中心、業務視窗、行政服務中心等部門;對外還直接或間接地聯到Internet。由於網路結構比較複雜，連線的部門多，使用人員多，並且存在各種異構裝置、多種應用系統，因此政務網路上存在的潛在安全威脅非常之大。

　　如果從威脅來源渠道的角度來看，有來自Internet的安全威脅、來自內部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。

　　如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意程式碼、拒絕服務、後門、資訊外洩、資訊丟失、資訊篡改、資源佔用等。

　　三、總體策略

　　資訊系統安全體系覆蓋通訊平臺、網路平臺、系統平臺、應用平臺，覆蓋網路的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結構模型。安全體系的建立，應從設施、技術到管理整個經營運作體系進行通盤考慮，因此必須以系統工程的方法進行設計。

　　從目前安全技術的總體發展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統的可用性和效能、投資以及安全保障程度之間形成一定的平衡，通過相應安全措施的實施把風險降低到可接受的程度。

　　廳局級單位的網路安全體系設計本著：適度集中，分散風險，突出重點，分級保護的總體策略。

　　根據中辦發[2003]27號檔案精神，政府部門安全防護的總體策略是：

　　1、實行資訊保安等級保護：根據系統中業務的重要性進行分割槽，所有系統都必須置於相應的安全區內;對重點區域進行重點防護;採用不同強度的安全隔離裝置使各安全區中的業務系統得到有效保護，關鍵是將網路中心與廣域網系統等實行有效安全隔離，隔離強度應接近或達到物理隔離;

　　2、建設和完善資訊保安監控體系;

　　3、建立資訊保安應急響應機制;

　　4、加快資訊保安人才培養，增強公務人員資訊保安意識;

　　5、加強對資訊保安保障工作的領導，建立健全資訊保安管理責任制。

　　網路安全管理方案

　　前言

　　隨著新技術的出現，資訊保安事件種類越來越多，攻擊手段不斷翻新，嚴重危及政府和企業的運轉，極大影響了公眾的社會生活。因此，合理建立資訊保安突發事件的應急管理體系，在有限投入的基礎上，最大程度地降低資訊保安突發事件的負面影響，就成為當前一個迫切需要解決的問題。應急管理體系建設要以落實和完善應急預案為基礎，以階段性的演練為推進力量，以確保在網路安全事件發生後，組織能快速響應和恢復，跟上網路安全形勢的要求。

　　本報告描述了網路安全應急管理過程、應急預案體系建立和應急演練實施的主要內容，介紹了國內外網路安全應急體系建設情況，在調研國內應急管理建設情況的基礎上，論述了我國網路安全應急建設中因關注的問題，並探討了我國網路安全應急管理的對策。

　　本報告由谷安研究團隊，通過調查國內外網路安全應急管理的情況，並結合當前最新的相關資料撰寫。

　　關鍵內容

　　√ 應進一步加強有關資訊保安應急及演練的標準規範與管理辦法的建設，並進一步細化相關配套措施，構建應急管理全程規範體系;

　　√ 建議成立國家網路安全應急中心，統一指導、統一協調、統一督促關鍵資訊基礎設施應急管理、公共基礎設施資訊系統應急管理及網路內容應急管理等工作;

　　√ 關注應急管理文化建設，通過多種方法、多種形式對政府機構人員、各企事業單位人員及公眾進行不同層面的網路安全意識教育，提高全民網路安全意識;

　　√ 建立完善的預警檢測和通報機制，及時分析安全資訊，釋出警報資訊和制訂預警預案，做到有備無患;

　　√ 應密切跟蹤網路資訊保安領域新技術和新應用的發展，開展新的網路框架下網路安全問題的研究，以有效應對網路資訊安全面臨的各種挑戰;

　　√ 積極支援網路安全學科專業和培訓機構建設，努力培養一支管理能力強、業務水平高、技術素質過硬的應急管理人才、應急處置人才隊伍;

　　√ 建設一批具有世界先進水平的國家級、區域性、行業性網路安全應急演練中心，使其成為應急演練的科研、訓練、保障和交流的重要基地;

　　√ 建立健全演練績效評估機制，由定性走向定量，建立統一規範的應急演練規則、演練工具、演練方法和評價標準體系，確保應急演練的標準化和規範化;

　　√ 建立全方位的、開放的、統一的演練經驗交流和資訊共享平臺，推進各行業、地區相互觀摩，以加強橫向交流和溝通，通過總結經驗，把應急演練的最佳實踐及時進行推廣。

　　一、引言

　　隨著資訊科技和網路的快速發展，物聯網、大資料等新技術得到廣泛應用，網路安全威脅的範圍和內容不斷擴大和演化，網路安全形勢與挑戰日益嚴峻複雜。各種資訊保安事件越來越多，攻擊手段不斷翻新，嚴重危及政府和企業的運轉，極大影響公眾的社會生活。因此，合理建立資訊保安突發事件的應急管理體系，在有限投入的基礎上，最大程度地降低資訊保安突發事件的負面影響，就成為當前一個迫切需要解決的問題。

　　當前網路攻擊日益顯現集團化、國家化趨勢，例如，伊朗震網病毒事件、美國東海岸停電事件等，都說明國家安全的邊界已經超越地理空間的限制，網路安全已成為事關國家安全的重要問題。“當前我國國家安全內涵和外延比歷史上任何時候都要豐富，時空領域比歷史上任何時候都要寬廣，內外因素比歷史上任何時候都要複雜”，總體國家安全觀中也明確提出資訊保安是國家整體安全的一部分。

　　雖然我國自2008年以來，一些行業和機構陸續建立了資訊保安應急管理機制，但總體來說較為零散，系統性和規範性存在不足。當前面對日益嚴峻的網路安全形勢，要做到有效應對，確保國家資訊保安，需要進一步完善過去以“點”、“線”為主的資訊保安應急機制和預案體系，同時加強“面”上應急機制的建設，建立全面統籌的應急機制和預案體系。

　　二、網路安全應急管理概述

　　網路安全應急管理是指在對網路安全事件的事前預防、事發應對、事中處置和善後恢復過程中，通過建立必要的應對機制，採取一系列必要措施，應用科學、技術、規劃與管理等手段，保障公眾財產、基礎設施、應用系統、資訊資料等安全，促進社會和諧健康發展的有關活動。

　　1. 網路安全應急管理過程

　　網路安全應急管理分為計劃和準備、發現和報告、評估和決定、響應和恢復、總結和改進5個過程。

　　1*** 計劃和準備

　　建立應急管理制度和應急預案***包括總體應急預案、專項應急預案以及組織和部門應急預案***;

　　建立應急管理組織體系架構，明確職責;

　　建立網路安全應急隊伍，明確工作職責;

　　建立健全和完善技術支撐體系和應急隊伍建設。

　　2*** 發現和報告

　　對危害網路與關鍵資訊基礎設施安全的事態、事件進行監測;

　　明確監測閾值並及時進行報告。

　　3*** 評估和決定

　　對網路系統與關鍵資訊基礎設施的安全風險進行評估;

　　對網路安全事件進行分類、分級。

　　4*** 響應和恢復

　　根據安全事件級別和資訊系統重要級別***等保***，明確響應級別和響應流程;

　　啟動應急，並採取先期處置和作詳細記錄，做好事件發生、發展、處置的記錄和證據留存，及時向上級主管部門彙報;

　　根據事態發展，採取分級響應;

　　對影響較大的安全事件，指派專人負責新聞釋出工作，起草新聞稿和情況公告，及時、準確、客觀報道事件資訊，正確引導輿論導向;

　　系統恢復。

　　5*** 總結和改進

　　定期舉行應急演練，測試並完善應急預案，總結經驗、教訓;

　　應急處置結束後，對處置結果進行調查，開展事件原因分析、事件責任調查評估，提出改進工作的要求與意見。