发布时间:2023-10-09 17:41:51
序言:作为思想的载体和知识的探索者,写作是一种独特的艺术,我们为您准备了不同风格的14篇工信部信息安全,期待它们能激发您的灵感。
关键词: 公安;边防部队;网络信息;安全管理;问题;对策
网络信息技术在经济的激烈发展中变得日益先进化,设计到国家发展的各个领域,是国家经济发展的重要力量,但是网络信息技术作为一种无形的技术很容易受到威胁,在长期的使用中会出现一些不良的网络信息、干扰网络系统的病毒以及机密被窃取的现象。公安边防部队作为守卫国家安全的重要组织,在网络信息的安全管理上更是要引起重视,要查找在安全管理中所存在的威胁因素,例如:信息传递以及网络结构管理所面临的问题;网络设备的利用性不高;网络体系中出现恶意的程序;网络信息操作的安全性低。进而根据这些问题找出相应方案去除这些威胁,进而维护好国家的发展与居民的安定。
1 公安边防部队网络信息安全管理面临的问题
在公安边防部队的网络信息使用中,由于一些威胁性因素的存在严重威慑着部队对网络信息的安全管理,下面笔者就和大家共同分析一下,在公安边防部队网络信息安全管理中所面临的为威胁性因素:
1.1 光纤通信网络的安全隐患
在光纤通信网络信息传递的过程中由于缺乏安全的管理,致主要是物理链路方面。使很多病毒以及恶意的软件在中途植入,导致信息大量的丢失,一些不法的想窃取公安边防部队的机密的人员,使用一些高端的技术扫描公安边防部队网络体系所存在的漏洞。进而找出突破口,窃取机密。由于在网络结构的创建过程中,会用到很多的网络设备,在这些网络设备的使用中也会出现泄漏信息的状况,究其原因,主要是由于公安边防部队在信息传递以及网络结构的创建中缺乏安全的管理。
1.2 网络设备的利用性不高
在网络信息的使用中,由于设备的管理与监督力度不够,最终致使设备被窃取;很多网络设备被修理的次数非常的多,导致设备断电等在使用中会出现很多故障以及意外,最终致使公安边防部队的信息以及机密被外泄;还有的情况是因为操作人员技术性能不强进而使用不当致使网络设备破损;由于地区的局限性,所用的设备过于落后,不能够跟得上信息技术的发展与变化,致使信息不灵通,网络设备的利用性不高。
1.3 机房信息接入点的安全隐患,网络体系中出现恶意的程序
网络技术的日益发展使得网络体系也逐渐的日益先进,但是与此同时,相应的窃取机密以及信息的不法科技也在快速的发展。很多肆意窃取公安边防部队信息机密的不法分子,通过高端的科学网络技术,将恶意的程序例如:病毒、木马等植入到网络信息的各种软件之中,公安边防部队的工作人员在使用的过程中,在毫不知情的情况下,系统就会出现安全威胁,进而信息就会被他人窃取。
1.4 网络信息操作安全性能低,违规使用的安全隐患
在网络信息的管理中由于相关管理人员缺乏有效的管理,致使网络信息操作的安全性降低,信息被大量的盗取的现象频频上演,除此之外,由于网络机器设备在使用中,由于各种原因,故障以及意外的高发性也致使网络信息操作的安全性能降低;由于在公安边防部队目前所用的网络信息体系中一些防范技术很少被使用,导致病毒以及木马的入侵,所以最终致使网络信息操作的安全性能降低,信息被盗取。
2 解决公安边防部队网络信息安全管理问题的对策
2.1 强化网络信息人才培养,完善网络安全防护技术
要想提升公安边防部队网络信息的安全管理首要措施一定是从相关的管理人员做起,提升相关的管理人员的综合性修养,进而提升管理的有效性。在提升相关的管理人员的综合性修养的过程中,公安边防部队要创建一套合理的、全面的管理制度。在目前的网络信息管理中缺乏有效的制度,既使有也不符合当下网络信息管理的要求。这样使得网络信息泄密的状况有法规以及法律的约束。在管理的过程中,要多汲取先进的管理经验,结合自身的问题,制度相应的管理制度,为了保证管理的高效性,可以制度相应的奖惩条例。进而在网络信息的管理中,相关的工作要做好分工,责任要有明确的划分,创建一定的责任体系,将公安边防部队的网络信息管理责任规划到专人身上,遏制信息泄露状况的发生。对于一些不是公安边防部队的工作人员,要加强管理以及防范工作,可以录指纹;签订协议等,以防不法人员浑水摸鱼,偷盗机密。相关的管理人员还要对工作中所用到的手机、电脑以及相机等移动的存储物体加强管理,要做好相应的使用登记。还要加强对相关管理人员的技能强化,保证其在工作中能够有足够的能力去应对相关的问题。
2.2 要进一步完善网络安全保密工作
要想确保公安边防部队的网络信息管理的安全性,一定要注重对网络信息安全的防范工作,进而创建防范病毒以及各种威胁因素的检测体系,保证网络信息体系可以在全天中得到检测,进而能够有效的发现系统中所出现的漏洞,并做出相应的弥补和防范,找出问题的根源,将不法的窃取机密的科技以及人员一网打尽,为创建安全的网路信息体系提供可行的条件。要研制出相应的防火墙技能,进而提升对网络信息体系的管理与监督。防火墙虽然对增强网络信息安全方面的作用很重要,但是随着盗窃机密的技术的快速发展,防火墙的保护功能在日渐衰退,所以要想建立保护网络信息体系的防火墙一定要采用高端的科学技术,研发出高端技能的防火墙,进而能够对网络信息体系中的病毒、木马以及恶意的软件做出有效的控制,相关的管理人员要对文件以及机密的加密技术进行研究,使得加密技术能够更加的合理化、先进化、安全化。所以要想促进公安边防部队网络信息管理的安全化,要注重网络信息安全的防范工作,进而促进边防工作人员的信息技术的合理化、安全化。
2.3 要建立网络安全防护机制,制定合理的网络控制措施
公安边防部队可以号召国家的一些重点部门以及单位合理规划自身所用的网络信息体系,站在国家的角度,将所用的网络信息体系融入国家的网络信息建设的规划中,进而扩大网络控制的范围,包括网络安全风险评估、网络安全应急演练等,增强网络控制的力度。公安边防部队可以在网络控制中发挥自身的主导作用,积极的协调、规划好网络信息系统管理的安全工作,并将其落实到位,号召各单位以及部门积极的配合好公安边防部队的网络信息管理的安全工作,进而将有效的管理落到实处。随着工作的信息化,很多部门在工作中都实现了网络化的发展,公安边防部队在网络化工作的过程中,要将报警技术植入到各网络体系的使用中,进而通过报警提示来考核网络信息体系的安全性,若出现问题报警体系就会有提示,然后工作人员可以及时的查找问题的所在位置,并做出相应的防范措施,进而消除病毒、木马、恶意软件等安全威胁。
3 总结
网络信息技术在各个领域的广泛应用带动了我国的经济发展,但是在长期的使用中也出现了各种威胁网络信息安全的因素,尤其公安边防部门这种威胁的威慑性非常的严重,它影响着国家的经济发展以及居民生活的安定,所以一定要找出公安边防部队网络信息安全管理面临的问题,信息传递以及网络结构缺乏安全管理的问题,网络设备的利用性不高,网络体系中出现恶意的程序,网络信息操作安全性能低。针对这些问题,公安边防部队要提升相关管理人员的综合化的修养,并注重网络信息安全的防范工作,制定合理的网络信息控制措施,为公安边防部队的工作人员提供一个稳定的守卫环境以及可靠的信息利用系统。
参考文献:
[1]任志安、钱士侠,论公安机关在群体性治安事件中的法律定位[J].长白学刊,2011(03).
[2]郭会茹、孙静静,公安网络信息安全及其防范措施的研究[J].赤峰学院学报(自然科学版),2011(09).
[3]钟婧,群体性治安事件处置原则新探究[J].法制与社会,2010(21) .
[4]苏伟,论社会转型期公安工作中的媒体应对[J].吉林公安高等专科学校学报,2010(01).
[5]许发见,从“维基解密”事件看公安网络安全管理重要性[J].信息网络安全,2011(02).
[6]翁杨华,浅谈公安信息网络安全问题及解决对策[J].福建电脑,2010(04).
现将本学期工作计划公布如下,望各位同学监督指正,不吝赐教:
一.传统文化
1."牵手闵行,心系交大"
与上海市闵行区闵行中学的共建项目开展于xx年10月份,自开展以来受到了学校各界的积极好评.本项目主要包括对高三紧张应考的学生进行学习指导,人生规划指导,报考指导.借鉴自身经历,向更多高三学子传授备考经验等.时至今年,我们将在今年10份继续"牵手闵行,心系交大",以指引更多优秀的同学加入到交大人信安人的行伍之中.
与此同时,我们将在借鉴往年经验的基础上,扩大规模,扩大范围至整个闵行区,并展开与学院学习部协作的机制,共同开展实施共建项目.
届时,我们将在基础学年招募相关志愿者加入我们的行列,我们期待你的加盟!
2."团改金"项目培训指导
"团改金"全称是团组织生活改革基金,是交大一个极具特色的学生活动,做为每个交大的学生都有必要参加.主要是为了提供大家一个课外社会实践的平台,促进提高大家的能力.现在也有许多其他的高校采纳)了我们的做法,可见它的效果。而且,优秀的团改金活动会得到相应的奖励,来鼓励大家继续将这个活动做下去。
本学期,我们将继续对大一各个班级的团支书同学进行培训,以使得各个班级能顺利的开展团改金活动,并提高支部的凝聚力.
欢迎大家前来学院组织部咨询相关事宜.
3.责任和义务
作为一名团员,按时交纳团费,积极完成团组织的下达的指令和任务,切实履行团员的职责.
本学期,我们将配合校团委按时完成团费上缴和团员统计工作,切实履行团组织工作职能.
我们感谢你的配合和理解!
二.前人种树,后人乘凉
首先,感谢过去一年为我们工作创造良好环境的老干部们---陈欣蔚,苏浩,杰.
(但凡组织部的干事,日后找此三人,自报家门,必衣食无忧!)
1.破冰
我们将在学生会的统一安排下进行招新工作,吸纳更多的优秀同学成为我部干事.并将对其进行定期的培训,内容包括:
a.与名师对话:邀请有学生工作经验的学长,老师进行工作交流和指导.
b.破冰:在招募完成后,立即进行团队组建和破冰活动,我们将突破以往的形式,实施新的部门工作形式.以工作小组和工作团队的形式进行项目攻关,以提高效率和责任制.同时,我们也希望组织各个班级的班长以及团支书进行相应的培训,以鼓励大家在日后工作中积极的配合和协作!
c.交换生:我们将定期与其他部门进行干事交换项目,以锻炼更多的人才.
2.utjs项目
utjs即是体验式培训项目的简称,我们将在大一年级开展相关培训,以增强支部的凝聚力.我们将邀请我院资深培训导师,院团委书记朱春玲老师为我们新生进行指导培训工作.
3.过度和转折
加强与学生会其他的共建工作.包括:与学习部,外联部高三备考指导项目;与宣传部博客网络宣传项目;与文体部支部风采大赛;与人力资源部团员档案共建项目;
我们在本学期也将相继出台相关的部门工作规章制度,干事工作评比制度,团支部评比制度等一系列规章制度.以完善我部的建设和过度.
定期指定工作计划.设置团委(组织部)工作信箱,及时反馈学生建议和意见.
4.团支部风采大赛
我们将借鉴其他相关学院的经验,开展团支部风采大赛活动,以提高团支部的凝聚力.
5.党团和谐
为向我党输送更多的优秀人才,我们将联合学院的党支部进行相关的协作共建工作,主要包括:优秀党员与学院团员面对面活动;支部积极分子培训;党建对外实践交流活动等.
6.我的地盘
支部活动丰富多彩,结合时政,每月制定一支部活动主题,在相关主题基础上完成活动.
例如,9月份支部活动主题是"选择交大,惟我信安"(仅供参考)
7.对口帮建
开展不同年级的对口班级的扶持共建工作,使更多低年的支部得到相应高年级支部学长的帮助和指导.希望班长和团支书予以配合.
8.生日快乐
组织各个支部,为家庭困难的同学过集体生日,感受家的温暖.
9.博客
建立博客,搭建支部交流和展示的平台,邀请宣传部进行共建!
......
......
以上是我们组织部新学期的工作计划,希望你积极投身我们的活动中,并从中感知支部的温暖,学院的祥和!
信息安全工程学院
论文关键词:信息化;信息安全;网络安全;保密意识
2l世纪以来.人类社会进入信息化时代。近几年.全国公安现役部队深入贯彻公安部”科技强警”的指示方针.伴随着公安现役部队信息化工程的建设与发展,为全体官兵搭上”信息快车”提供了一个平台。不可否认.科技是一把”双刃剑”,公安现役部队信息化建设也不例外。公安现役部队的信息化建设极大地提高了部队的工作效率.但同时也给我们工作人员提出一个新课题.即在操作和使用的过程中如何保证信息的安全。
1.信息安全概念
公安现役部队信息安全是公安现役部队信息化建设的基础性工程.与一般意义上的信息安全相比.公安现役部队信息安全具有一定的特殊性。
公安现役部队信息安全是指保密信息必须只能够被一组预先限定的人员存取对这类信息的未经授权的传输和使崩应该被严格限制是指系统的硬件、软件及其系统中的数据受到保护.不因偶然的或者恶意的原因而遭受到破坏、更改、泄密,系统连续可靠正常地运行。
2.信息安全现状分析
2.1网络信息安全威胁严重
网络信息安全事关国家安全、社会稳定、经济发展和文化建设等各个领域.已经成为全球关注的热点问题。根据瑞星”云安全”数据中心最新统计数据表明.2009年上半年.瑞星”云安全”系统拦截到的挂马网页数累计达2.9亿个.共有11.2亿人次网民遭木马攻击:其中大型网站、流行软件被挂马的有35万个(以域名计算),比去年同期有大幅度增长。目前的互联网非常脆弱.各种热点新闻、流行软件、社交(SNS)网站、浏览器插件的漏洞层出不穷.为黑客提供了大量入侵和攻击的机会政府机关网站、各大中型企业网站,由于专业性技术人员缺乏.网站大多由第三方公司外包开发,存在缺陷较多,也最容易被挂马。据统计,2009年1月份受感染型病毒侵袭的网民为106万.而6月份则达到了395万.上升了近4倍。
2.2公安现役部队信息人才缺失
信息安全建设,人才是关键。一方面任何信息安全技术方面的成果都是人创造的:另一方面.任何危害信息安全的事件同样也是人为的。因此,培养大量优秀的信息安全人才成为当前我公安现役部队信息安全领域的头等大事公安现役部队需要大量信息安全的专门人才,边、消、警部队实现电子警务应用系统的发展也需要大量信息安全的专门人才。然而.目前我国只有少数大学能够培养信息安全方向的研究生.部分院校培养本科生.其数量远远不能满足需求目前我国从事信息安全研究的专业人才(副高职称以上)仅有3000人.从事信息安全工作的人员也比较少.且多是”半路出家”.即由网络管理人员通过有关信息安全知识的自学或短期培训后从事这项工作的。此外。即使一些信息安全领域的公司也存在人才短缺或流失的问题.而公安部门同样存在着较大的信息安全人才缺口
2.3官兵信息安全意识薄弱
有些官兵保信息安全意识不强,擅自将涉密便携式电脑、硬盘、优盘和光盘带出办公室,极易造成涉及部队政治工作策略、国家安全和军事利益的文字、图片或录像资料的外泄:在连接国际互联网的计算机上使用涉密储存介质不经意造成的泄密问题比较突出。”一机跨两网”、”一盘跨两网”等行为屡禁不止,给部队计算机网络和信息安全造成了严重威胁,教训极其深刻。此外.有些官兵管不住自己的嘴.通过语言威胁到大局信息安全的事件时有发生。有些同志不分对象、场所,为了炫耀自己”卓越”的见解.在不知不觉中随口泄露机密。有些同志在接受大众传媒采访.以及在进行新闻宣传报道时,随口说出涉密的重大任务和军事活动.造成严重泄密。
3.公安现役部队应对策略分析
公安现役部队信息安全建设不是各部门信息安全建设成果的简单叠加.而是要通过技术防范与管理相结合.注重整个系统的信息安全建设。
3.1增强安全防范.做到制度技术到位
实现公安现役信息安全.必须建立自己的信息安全技术保障体系。技术是信息发展的基础.如果没有信息安全技术作为支撑,信息安全就无法持久。安全保密设备是公安现役部队信息安全的重要技术和物质基础.在选择设备上应使用国产的.如某设备无国产可选.使用进口设备须经相关部门检测批准。在软件建设方面针对系统的弱点和不足.加强新型防火墙、安全路游器、安全网关、入侵检测系统等信息安全技术的研究和产品开发。改变目前我方在技术方面的易守难攻的局面,变被动为主动。在信息安全防范中,加紧对安全防护、安全监控、跟踪警报等方面的关键技术进行突破。不失时机地对网络信息系统进行检测、模拟攻击与评估工作.切实从技术手段上筑牢防止安全失泄密的阀门。
3.2建立信息安全技术人才保障体系.完备技术人才支撑系统
实现公安现役信息安全.必须建立自己的信息安全技术保障体系。技术是信息发展的基础,如果没有信息安全技术作为支撑.信息安全就无法持久。公安现役部队只有配备大批既懂技术又懂管理的复合型人才.提高从业人员的信息安全水平.公安现役部队在现有的体制、编制上.通过政策的调整可把有志向为公安现役事业奉献的专业性人才吸纳到队伍中来。同时还可以与有关院校达成协议定向培养信息安全方面的本科生、研究生,减小供求矛盾.可使公安现役信息安全专项人才不断补充。焕发生机。
3.3加强信息安全教育和技术培训
官兵信息安全意识是信息安全建设的基础.是数字化安全生存的必要保证。要加大信息技术的攻关和信息安全管理人员的技术培训力度。构建信息安全培训体系,进行全员的培训和普及教育,从根本上消除”信息安全事不关己”的错误思想.使官兵意识到泄密事件可能通过个人的言行随时可能引发.牢固树立信息安全靠大家的思想.只有这样才能不断提高全体官兵的信息安全素质和意识
3.4提供部队信息安全下的执法效率
针对失泄密事件血的教训.我们一方面要加快完善我军保密法规制度建设,使制度更具有操作性;另一方面要加大对这些法规制度的执行力度。严格落实《国家安全法>、《保守国家秘密法》、
组织制订企业市场营销安全管理制度和年度安全销售计划,并推动其执行;利用现代营销理念和方法,组织营销活动的实施,确保年度安全销售目标的全面完成。
二、工作职责
1、 规章制度建设:制订公司销售管理、分销管理的各项规章制度,并适时补充、修改、完善;
2、 销售计划制订:编制公司年度销售计划,并定期或不定期检查销售计划的执行情况,发现问题,及时组织进行整改;
3、 销售控制:根据实际情况对公司的销售活动进行指导、检查,对销售中存在的各种问题,进行分析、研究,制订相关的解决措施;
4、 销售统计:定期组织相关人员对销售工作进行考核;
5、 市场管理:负责组织公司的市场开拓工作,选择合适的投标项目,努力使公司业务不断扩展,满足公司战略发展的需要;
现将本学期工作计划公布如下,望各位同学监督指正,不吝赐教:
一.传统文化
1."牵手闵行,心系交大"
与上海市闵行区闵行中学的共建项目开展于XX年10月份,自开展以来受到了学校各界的积极好评.本项目主要包括对高三紧张应考的学生进行学习指导,人生规划指导,报考指导.借鉴自身经历,向更多高三学子传授备考经验等.时至今年,我们将在今年10份继续"牵手闵行,心系交大",以指引更多优秀的同学加入到交大人信安人的行伍之中.
与此同时,我们将在借鉴往年经验的基础上,扩大规模,扩大范围至整个闵行区,并展开与学院学习部协作的机制,共同开展实施共建项目.
届时,我们将在基础学年招募相关志愿者加入我们的行列,我们期待你的加盟!
2."团改金"项目培训指导
"团改金"全称是团组织生活改革基金,是交大一个极具特色的学生活动,做为每个交大的学生都有必要参加.主要是为了提供大家一个课外社会实践的平台,促进提高大家的能力.现在也有许多其他的高校采纳)了我们的做法,可见它的效果。而且,优秀的团改金活动会得到相应的奖励,来鼓励大家继续将这个活动做下去。
本学期,我们将继续对大一各个班级的团支书同学进行培训,以使得各个班级能顺利的开展团改金活动,并提高支部的凝聚力.
欢迎大家前来学院组织部咨询相关事宜.
3.责任和义务
作为一名团员,按时交纳团费,积极完成团组织的下达的指令和任务,切实履行团员的职责.
本学期,我们将配合校团委按时完成团费上缴和团员统计工作,切实履行团组织工作职能.
我们感谢你的配合和理解!
二.前人种树,后人乘凉
首先,感谢过去一年为我们工作创造良好环境的老干部们---陈欣蔚,苏浩,李*杰.
(但凡组织部的干事,日后找此三人,自报家门,必衣食无忧!)
1.破冰
我们将在学生会的统一安排下进行招新工作,吸纳更多的优秀同学成为我部干事.并将对其进行定期的培训,内容包括:
a.与名师对话:邀请有学生工作经验的学长,老师进行工作交流和指导.
b.破冰:在招募完成后,立即进行团队组建和破冰活动,我们将突破以往的形式,实施新的部门工作形式.以工作小组和工作团队的形式进行项目攻关,以提高效率和责任制.同时,我们也希望组织各个班级的班长以及团支书进行相应的培训,以鼓励大家在日后工作中积极的配合和协作!
c.交换生:我们将定期与其他部门进行干事交换项目,以锻炼更多的人才.
2.utjs项目
utjs即是体验式培训项目的简称,我们将在大一年级开展相关培训,以增强支部的凝聚力.我们将邀请我院资深培训导师,院团委书记朱春玲老师为我们新生进行指导培训工作.
3.过度和转折
【关键词】食品安全;政府;信息公布
食品安全是关乎公民身体健康和生命安全的重大民生问题,食品安全信息的公布是食品安全监管中的重要环节,政府如何完善此方面的制度建设是值得关注的问题。在食品领域,许多环节易出现信息不对称的现象。就政府监管来说,监管部门之间往往出现信息无法及时有效传递的情况,彼此之间形成食品安全信息的不对称,例如信息传递延误、上下级之间隐瞒实情等情况。这不仅对消费者的知情权造成了侵害,而且不利于政府对食品安全的监管和食品市场的良性运转。
一、政府在食品安全信息公布方面的不足
(一)公布主体分散、公布渠道不完善
我国政府对于食品安全的监管是多头监管、分段管理,部门分割现象、政府多头执法、交叉执法使得行政权力过于分散,多个监管部门公布的信息有时相互矛盾,降低了信息的权威性。此外,公众获取食品安全信息的渠道多样,但真实可信度却难以确认,从而导致消费者无所适从,也影响了政府的公信力。
(二)信息采集、分析能力不足,公众参与度低
在政府门户网站信息公开专栏中,关于食品安全信息的内容不充分,信息质量不高,同时缺乏风险评估和预警机制。此外,在相关网站上普遍缺少公众参与的板块,即使有的网站有此专栏设计,但内容的时效性不足。
二、完善我国政府对食品安全信息的公布
(一)域外经验的借鉴
在美国,信息披露作为食品安全信息管理体系中的重要环节,在食品安全监管方面发挥着重要的作用。通过一系列制度设计使食品安全监管更加公开透明、成效显著。不仅形成了从联邦到地方分工明确、全方位覆盖的信息披露主体,而且在信息采集与反馈、风险分析、披露内容范围的广泛度等方面有着严格的规范,机制运行效果显著。
(二)经验启示及制度构建
“公开原则是食品安全化的重要保障,是对食品安全行政提出的基本要求。这既是风险沟通的需要,也是克服信息不对称的需要,也是实现消费者在食品安全行政领域的参与权的需要。”[1] “政府对食品市场的管制方式应该由传统的直接管制逐渐转向对质量信息的管制,通过信息披露、提供公共信息和教育等方式建立有效的质量信号传递机制,确保食品安全质量目标的实现。” [2]为此,我们可以从以下几方面作出努力:
1.完善相关法律法规,为食品安全信息公布奠定制度基础。首先应明确立法目的旨在最大限度地实现资源共享,促使政府机关依法行政,提高行政效能和工作透明度。立法中应明确政府的信息公布义务,除法定不予与公开的信息外,其他信息都应及时公布;其次,明确政府机关特别是重点掌握食品安全信息的部门对于信息公布的范围、内容和具体方法。
2.完善信息网络建设
(1)设立食品安全信息网
我国食品安全信息涉及的部门多、内容比较庞杂,卫生部的官方网站很难容纳如此大的信息量。笔者认为,完善信息公布网络建设,可以借鉴美国的经验,由统一的食品安全网(foodsafety.gov)信息。对应到我国,即由卫生部牵头组织,设立单独的食品安全信息网,整合各级政府部门的食品安全信息,统一信息主体和途径,根据生产者、消费者、企业、中介组织等不同信息获取者的需求,对食品安全信息分类。同时提供公众反馈信息的渠道,增强政府、企业与消费者之间的信息沟通。
(2)建立跨部门协同监管的窗口
食品安全涉及众多环节,每一环节对相关政府职能监管部门的要求都有所不同。要完善对食品安全的监管,必须考虑到横向监管部门之间的信息联动,通过及时高效的沟通整合、通力合作,食品检测信息;通过协同监管窗口实现不同地域的食品安全监管信息的共享。具体来讲,政府不同部门与层级所掌握的信息不同,可以在各个食品安全监管机构网站中设置专门的信息联络窗口,由该窗口汇总本部门已确定的食品安全信息,同时与本部门的上下级和其他食品安全监管机构保持信息交换的畅通。此外,还可以通过此窗口将一定的信息及时传送给医疗机构、新闻媒体等主体。
(3)建立检测信息数据库
建立多角度、全方位的食品检测信息数据库,实现对各种检测信息、备案数据的录入和管理。同时,对各类信息数据进行统计分析,为各级政府机关进行行政决策提供辅助支持。
(4)建立应急调度系统与公共服务系统
通过多种应急调度技术手段,完善食品安全事件的应急管理,提升食品安全应急事件发生时各部门的紧急指挥调度和协同处理能力。此外,通过建立食品安全公共服务系统,向社会提供食品检测公示,实现信息处理状态的及时公布与传送。
(5)严格政府信息公布的责任
按照建设服务型政府的要求,政府在促进消费者及时获知食品安全信息方面具有不可推卸的责任。政府不仅在食品安全信息收集和传播方面有着较强的财政优势,而且在提供信息方面具有较强的公益性质,在提高消费者食品安全意识的基础上还可以促进消费者对食品安全监督的积极性,进而推动食品市场的良性发展。我们可以借鉴美国的食品安全信息披露制度,对我国现行的信息公布体制进行改进,严格各级政府的信息公布责任,进一步完善我国的食品安全信息公布制度。
参考文献:
关键词 同型半胱氨酸;冠心病;心功能不全
同型半胱氨酸(Hcy)是心脑血管病的独立危险因素。Hey水平与心脑血管疾病密切相关,Hey增高可刺激血管壁引起动脉血管损伤,导致炎症和管壁斑块形成。本研究通过对血清Hey水平的检测,探讨其与老年性慢性心功能不全分级的关系。
资料与方法
2012年7月-2013年7月收治冠心病患者127例,男88例,女39例,年龄60~86岁,平均(72±7)岁。根据6分钟步行试验结果分析分为轻度心功能不全组73例和中重度心功能不全组54例。入选患者均经过冠状动脉造影证实为冠状动脉粥样硬化性心脏病(≥1支冠脉狭窄>175%)。两组在性别、年龄、病程、高血压、糖尿病等方面差异无统计学意义(P>0.05),具有可比性。
方法:清晨9:00前空腹抽取肘静脉血2mL,在2h内离心分离出血清,置一20℃贮存待查。应用DS30同型半胱氨酸分析仪,采用荧光偏振免疫法检验血清Hey含量。患者均经过采用VIVID-7型彩色超声诊断仪经胸超声心动图检查。探头频率3.5 Mhz。于左心室长轴切面取左心房及左心室的M型曲线,并计算LVEF。24 h完成6 min步行试验。按6min步行距离分为:轻度426~550m、中度150~425m、中度之150m。
统计学方法:采用SPSS 17.0统计软件统计分析,数据以(x±s)表示,连续性变量采用独立样本t检验,两样本率的比较采用x2检验,P
结果
轻度心功能不全组血清Hey水平较中重度心功能不全组明显降低,6 min步行距离较中重度心功能不全组明显延长,差异有统计学意义(P
讨论
本研究显示,老年冠心病患者心功能不全程度与血清Hcy水平相关。中重度心功能不全组血清Hcy水平明显升高。血清Hcy可能参与老年冠心病患者心功能受损过程。
【关键词】 心肌病;心功能不全;乙胺碘呋酮
为了分析乙胺碘呋酮治疗心肌病合并心功能不全的可行性, 本文选择2011年10月~2013年10月在本院治疗的50例心肌病合并心功能不全患者的临床资料作为研究对象, 并观察临床治疗效果, 现将研究情况报告如下。
1 资料与方法
1. 1 一般资料 选择50例2011年10月~2013年10月在本院进行治疗的心肌病合并心功能不全患者作为研究对象, 所有患者经诊断均符合WHO制定的扩张型心肌病临床诊断标准[1]。本组研究对象中男34例, 女16例, 年龄37~73岁, 平均年龄(59.42±8.53)岁。
1. 2 方法 采用回顾性分析法对50例患者的临床资料进行分析, 所有患者均在入院后给予常规治疗, 主要治疗内容包括严密的心电监护、低流量吸氧、血管扩张剂以及呋塞米治疗, 并在此基础上同时给予患者乙胺碘呋酮(山东省平原制药厂生产)静脉滴注, 20 mg/ml, 3次/d。对患者治疗过程中的不良反应情况以及前后肝肾功能变化情况和心电图监测情况进行观察, 分析此种治疗方法的可行性。
1. 3 疗效评价标准 患者临床症状以及体征等均完全消失或者基本消失, 心功能分级改善不低于2级为显效;患者临床症状以及体征等部分消失, 心功能改善1级为有效;患者临床症状、体征以及心功能等均无明显改善和变化, 甚至还出现病情恶化的现象为无效。总有效率=(显效+有效)/总例数×100%。
1. 4 统计学方法 采用SPSS15.0统计软件对统计所得的具体数据进行分析, 所有计量资料用均数±标准差( x-±s)表示, 行t检验, 计数资料比较采用χ2检验, P
2 结果
2. 1 本组50患者治疗后的疗效评价结果分析 经过治疗后, 对50例患者的治疗效果进行评价, 评价结果显示, 有21例患者为显效, 占总病例数的42.0%, 有23例患者为有效, 占总病例数的46.0%, 有6例患者为无效, 占总病例数的12.0%, 本次治疗总有效率为88.0%。
2. 2 本组50例患者治疗前后心功能变化情况分析 与治疗前相比, 本组50例患者的心功能分级得到了明显的改善, 治疗前后比较, 差异有统计学意义(P
3 讨论
心肌病合并心功能不全是心内科中常见的一种疾病, 其发病的原因很复杂, 患者在临床上主要表现为呼吸困难、咳嗽、咳痰、咯血、夜尿增多、疲乏无力等, 这对患者的生命以及心理健康均产生了不良影响[2]。目前临床治疗中还没有针对心肌病合并心功能不全的特效治疗方法, 主要是依靠常规心电监护、低流量吸氧、血管扩张剂以及呋塞米治疗等来缓解患者的症状。在本组研究中, 50例患者的治疗总有效率为88.0%, 治疗后患者的心功能分级还有心率得到了明显的改善, 室性期前收缩以及心动过速的发生率也有了很大的改善, 与治疗前相比差异均具有统计学意义(P
总之, 乙胺碘呋酮应用于心肌病合并心功能不全疾病的治疗中具有安全性和有效性, 建议在临床上推广应用。
参考文献
[1] 董国英.乙胺碘呋酮治疗心肌病合并心功能不全40例临床观察. 内科, 2013, 23(4): 19-22.
一、加强安全工作联动技能,深化跨部门、跨行业的协调和配合。随着两化融合的深入推进和全社会信息化水平的不断提高,通信网络的基础性、全局性、战略性地位更加突出,网络攻击已经成为不同部门、不同行业所共同面临的重大威胁。对此要坚持齐抓共管,进一步完善部门之间、政企之间的协作,加强行政监管和技术支撑之间的协调配合。真正建立起运转灵活、反应迅速的工作机制,将政府、企业、行业组织、科研院校等资源更好地利用形成合力。
二、防控应急能力的建设,强化网络安全环境的综合治理。基础企业和广大互联网企业要认真开展安全评测和风险的评估,加大网络安全保障的服务,落实行业网络安全标准和各项防护的措施,强化安全防护管理,坚持做到安全防护测试的同步和规划,同步建立以及同步运行,及时消除安全威胁和隐患,切实提高网络安全方面的水平,要逐渐完善网络安全应急预案,加强应急演练,确保发生网络安全事件后能够准确的判断,迅速的反应,有效的应对。保障重点网络与信息系统安全预警和重要的数据安全。要落实企业的责任,要继续开展针对各类安全威胁的清理和处理。同时相关企业要进一步提升责任意识,加强行业自律,积极配合政府主管部门净化公共互联网网络环境。
三、加强新型网络安全威胁相关研究投入,探出有效应对措施和保障技术。针对网络钓鱼、木马、移动互联网恶意程序、APT攻击以及互联网新技术新业务可能引发的新问题新风险,要加大科研能力投入,提高应对网络安全新风险的能力,加强协同联动的网络安全防御体系的研究,形成网络空间威胁检测全局感知,预警防控,实现对我国互联网安全攻关的整体把握。提高对网络威胁的检测和预警能力,从而大力提升国家网络空间安全的保障技术能力。
卡拉布蒂丝25年的职业生涯多数时间是做IT工作。在她当前的职务中,她参与了戴尔从PC供应商向一个以服务为主的机构的过渡。她表示:“过去的两年半里,戴尔进行了20多次收购。通过这些收购,我们已经从一个传统的计算机公司过渡到一个端对端的解决方案公司。”
IT部门的转变
在今年4月举行的年度分析师大会上,戴尔CEO迈克尔·戴尔(Michael Dell)和戴尔的高级执行团队称戴尔为解决方案公司。
这种转变给戴尔IT部门造成巨大压力。IT部门必须适应业务的发展。事实上,从非IT行业的角度看,戴尔转变的经验适用于从以产品为重点业务向以增值服务为重点业务转变的任何公司。
戴尔曾拥有全球最优秀的供应链系统。管理咨询公司麦肯锡曾指出,戴尔的供应链管理系统是其它企业的一个光辉榜样。
卡拉布蒂丝称:“我们有一套极好的系统,支持‘按订单装配’的业务流程。当用户需要产品的时候,我们能够完成客户所要要的产品并且满足客户订购的技术规格。戴尔一直是世界上顶级的供应链公司。”随着戴尔向服务型公司的转型,戴尔目前正努力打造支持解决方案销售的流程和系统。
这包括修改戴尔的ERP(企业资源规划)系统。当戴尔仅销售硬件的时候,产品要分配一个资产标签或者SKU(最小存货单位)给每一个产品。这样,IT系统就可以为配置资产标签的任何产品很好地执行订单处理、制造等生产、物流流程中的各个环节上的任务。
卡拉布蒂丝称:“但是,当你变成这样一个公司的时候 —— 这种公司以数字版权和数字实现的方式销售SaaS(软件即服务)、服务和订阅计费等服务,这些服务是一套全新的没有SKU或者资产标签的产品。”
为了支持这种转变,戴尔建立了一个跨业务部门的业务架构虚拟团队,以提供一个改变的蓝图。从机构、流程和技术等角度看,这个改变是需要的。戴尔副总裁杰夫·克拉克(Geoff Clarke)和戴尔首席财务官布莱恩·格拉登(Brian Gladden)非常支持这个项目。IT部门是这个团队的一个重要组成部分。
卡拉布蒂丝称:“业务部门制定政策,IT部门负责执行的状况已经完全改变。”事实上,卡拉布蒂丝的想法与市场研究公司Forrester的想法是非常一致的。这家研究公司谈到“业务技术”,而不是“业务-IT组合”。
据卡拉布蒂丝称,数据消费化和数据冗余的趋势让许多公司正在向解决方案公司过渡。
实习生与反向辅导
同许多企业一样,戴尔每年都接收一些实习生。在IT部门,实习生被分配一些他们在实习期内要完成的任务。
然而,卡拉布蒂丝称:“与传统的实习计划不同,事实上,我们这样的安排可以使实习生辅导这个领导团队。”正如在汽车行业中应用的那样,这种所谓的反向辅导意味着实习生可以向IT管理团队提出他们通常没有考虑到的问题,有时候这些是比较关键的。
例如,卡拉布蒂丝称:“他们可能提出我们甚至没有考虑到的一些事情的深刻见解,例如,关于一种设备使用方面的细微差别。美国Y世代是伴随着技术长大的。从IT的角度看,我们的实习生是一个伟大的知识来源。”
卡拉布蒂丝表示,实习生帮助她的IT团队理解年轻人是如何思考的。她说:“年轻人的价值观是非常有趣的。他们喜欢拥有很好的设备,自由徜徉在YouTube和Facebook网站之间,访问社交媒体网站和公司系统,而不愿意付出额外的费用。他们善于帮助我们制定移动战略。”
实习生给戴尔带来的创意的例子还有建议改进服务台,在工作日使用社交媒体收集信息时,他们问:“为什么我必须要点击10下鼠标才能向服务台提交一个查询?”
使用社交媒体是实习生影响戴尔IT部门正常工作方式的另一个方面。戴尔内部使用Chatter作为其企业社交媒体平台。卡拉布蒂丝称,从IT的角度看,Chatter具有系统监视的功能。“Chatter向你提供病态数据。我从系统管理工具得到系统指标显示,我的系统的正常运行时间是99.999%,而Chatter网站的监测却显示它的速度很慢。”
女性的IT职业生涯
在戴尔任职之前,卡拉布蒂丝曾在通用汽车和福特汽车公司工作。
成为CIO之前,卡拉布蒂丝是戴尔支持产品组、制造、采购和供应链业务IT副总裁。她在戴尔的工作经历包括,领导戴尔制造业务转型、在全球推出新的制造执行系统。她还曾负责戴尔合并产品系统,该系统通过减少产品配置简化供应链,是公司降低成本的关键组成部分。此外,她还帮助戴尔新收购公司快速和平稳融入到戴尔业务中。
卡拉布蒂丝从分析师、程序员做起,后来升任戴尔全球CIO。作为一位在IT行业工作多年的女性,卡拉布蒂丝认为女性在IT行业有哪些挑战?
1总则
为做好应对网络与信息安全事件的各项准备工作,提高应急处理能力,结合本市实际,制定本预案。
1.1编制依据
《中华人民共和国突发事件应对法》、《北京市实施办法》、《北京市信息化促进条例》等法律法规,《国家突发公共事件总体应急预案》、《国家网络与信息安全事件应急预案》、《北京市突发公共事件应急总体预案》、《信息安全事件分类分级指南》(GB/Z20986-2007)等相关规定。
1.2事件分类分级
1.2.1事件分类
网络与信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等。
(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
(2)网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
(3)信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
(4)信息内容安全事件是指通过网络传播法律法规禁止信息,组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
(5)设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
(6)灾害性事件是指由自然灾害等其他突发事件导致的网络与信息安全事件。
1.2.2事件分级
网络与信息安全事件分为四级:特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)。
(1)符合下列情形之一的,为特别重大网络与信息安全事件(Ⅰ级):
①信息系统中断运行2小时以上、影响人数100万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全和社会稳定构成特别严重威胁,或导致10亿元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络与信息安全事件。
(2)符合下列情形之一且未达到特别重大网络与信息安全事件(Ⅰ级)的,为重大网络与信息安全事件(Ⅱ级):
①信息系统中断运行30分钟以上、影响人数10万人以上。
②信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全和社会稳定构成严重威胁,或导致1亿元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络与信息安全事件。
(3)符合下列情形之一且未达到重大网络与信息安全事件(Ⅱ级)的,为较大网络与信息安全事件(Ⅲ级):
①信息系统中断运行造成较严重影响的。
②信息系统中的数据丢失或被窃取、篡改、假冒,对国家安全和社会稳定构成较严重威胁,或导致1000万元人民币以上的经济损失。
③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件。
(4)除上述情形外,对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络与信息安全事件,为一般网络与信息安全事件(Ⅳ级)。
2组织机构与职责
2.1办事机构及其职责
市通信保障和信息安全应急指挥部办公室作为市通信保障和信息安全应急指挥部常设办事机构,设在市经济信息化委,办公室主任由市经济信息化委主任担任。主要职责是:
(1)承担本指挥部值守应急工作;
(2)收集、分析工作信息,及时上报重要信息;
(3)负责本市网络与信息安全的监测预警和风险评估控制、隐患排查整改工作;
(4)负责和取消蓝色、黄色预警信息,向市应急办提出和取消橙色、红色预警信息的建议;
(5)负责本市网络与信息安全突发事件新闻报道相关工作;
(6)组织制订、修订与本指挥部职能相关的专项应急预案,指导区县、部门、单位制定、修订网络与信息安全突发事件相关的应急预案;
(7)负责组织协调网络与信息安全突发事件应急演练;
(8)负责本市应对网络与信息安全突发事件的宣传教育与培训。
2.2网络与信息安全专家顾问组
专家顾问组的职责:
(1)在网络与信息安全突发事件预防与应急处置时,提供咨询与建议,必要时参与值班;
(2)在制定网络与信息安全应急有关规定、预案、制度和项目建设的过程中提供参考意见;
(3)及时反映网络与信息安全应急工作中存在的问题与不足,并提出改进建议;
(4)对本市网络与信息安全突发事件发生和发展趋势、处置措施、恢复方案等进行研究、评估,并提出相关建议;
(5)参与网络与信息安全突发事件应急培训及相关教材编审等工作。
3监测预警
3.1监测
建立网络与信息安全事件信息接收机制
市通信保障和信息安全应急指挥部办公室、市经济信息化委、市公安局、市通信管理局、市广播电影电视局、市国家保密局以及市级应急救援机构应通过媒体、网站等途径公布网络与信息安全事件接报电话、传真、电子邮箱等信息,加强宣传培训,做好来自社会公众和网络与信息系统运营使用管理单位的预警信息、事件信息的接收,建立并完善网络与信息安全事件信息的接收机制。
3.2预警分级及
预警分级
根据监测信息或是相关单位提供的预警信息,分析研判,对可能发生的网络与信息安全事件进行预警。预警级别分为四级,从低到高表示为:蓝色预警、黄色预警、橙色预警和红色预警。
3.3预警响应
预警信息后,各相关部门、单位应依据的预警级别,启动相应的应急预案,组织部署所属技术力量、应急救援队伍立即响应,进入应急状态,履行承担的职责。
3.3.1蓝色预警响应
(1)市通信保障和信息安全应急指挥部办公室及各成员单位实行24小时值班,保持通信联络畅通,市通信保障和信息安全应急指挥部办公室要密切关注事态发展,收集、汇总监测信息,重要信息及时向指挥部领导、市应急办报告。
(2)市级网络与信息安全应急队伍进入应急状态,确保60%应急技术人员处于待命状态,检查应急车辆、设备、软件工具等,确保处于可用状态;针对预警内容研究制定防范措施,指导各网络与信息系统运营使用管理单位做好安全加固和预防工作;联系社会应急力量做好应急支援准备工作。
3.3.2黄色预警响应
(1)在蓝色预警响应的基础上,加强领导带班和24小时值班,保持通信联络畅通;实行每日信息报送制度,各单位、各行业主管部门、监管部门指挥部办公室逐级上报相关信息;指挥部办公室及时联系专家顾问组相关专业专家,组织专家和市级应急队伍及时对预警信息和事态发展进行研判,制定防范措施,指导各网络与信息系统运营使用管理单位做好预防工作。
(2)市级网络与信息安全应急队伍进入应急状态,确保80%应急技术人员处于待命状态,检查应急车辆、设备、软件工具等,确保处于可用状态;联系相关社会应急力量进入应急支援状态。
3.3.3橙色预警响应
在黄色预警响应的基础上,市通信保障和信息安全应急指挥部第一副总指挥应全面掌握情况,部署预警响应措施;各行业主管部门和监管部门加强监测和情报搜集工作,每天两次向指挥部办公室报送相关信息,重要信息随时报告,市通信保障和信息安全应急指挥部办公室及时向市应急办报告相关信息;市级应急队伍在开展应急处置的同时,制定预警防范措施,指导其他网络与信息系统运营使用管理单位开展风险控制工作;各网络与信息系统运营使用管理单位加强风险评估与控制工作,做好数据备份等技术防范工作。
3.3.4红色预警响应
在橙色预警响应的基础上,市通信保障和信息安全应急指挥部进入应急状态,在国家指挥部的领导下开展预警响应工作。市通信保障和信息安全应急指挥部总指挥掌握情况,部署预警响应措施,市通信保障和信息安全应急指挥部办公室、各行业主管部门、监管部门、市级应急队伍要加强与国家相关部门、国家网络与信息安全应急技术支援队伍的沟通、联系、协调,加强综合研判和情报共享,高度关注事态发展,本市各级、各类网络与信息安全应急队伍和支撑力量除参与应急处置工作的,要全面做好应急准备,并指导其他网络与信息系统运营使用管理单位开展风险控制工作。
4应急响应
4.1基本响应
网络与信息安全事件发生后,事发单位应立即启动相关应急预案,实施处置并及时报送信息。
(1)控制事态发展,防控蔓延。事发单位先期处置,采取各种技术措施,及时控制事态发展,最大限度地防止事件蔓延。
(2)快速判断事件性质和危害程度。尽快分析事件发生原因,根据网络与信息系统运行和承载业务情况,初步判断事件的影响、危害和可能波及的范围,提出应对措施建议。
(3)及时报告信息。事发单位在先期处置的同时要按照预案要求,及时向上级主管部门、属地区县、市通信保障和信息安全应急指挥部办公室报告事件信息。
(4)做好事件发生、发展、处置的记录和证据留存。
4.2分级响应
4.2.1Ⅰ级响应
Ⅰ级响应由国家指挥部启动,市通信保障和信息安全应急指挥部在国家指挥部的统一指挥下,开展应急处置工作。
(1)启动指挥体系。
市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策,提出处置方案建议,为领导决策提供支撑。
(2)掌握事件动态。
事件影响单位及时将事态发展变化情况和处置进展情况及时上报,市通信保障和信息安全应急指挥部办公室组织全面了解本市行政区域内的基础网络和信息系统受到事件波及或影响情况,及时汇总并上报市应急办、国家指挥部办公室。
(3)处置实施。
①控制事态防止蔓延。现场指挥部根据国家指挥的部署,组织事发单位及应急队伍,采取各种技术措施、管控手段,最大限度地阻止和控制事态发展;市通信保障和信息安全应急指挥部办公室全面启动预警机制,及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范,防止事件进一步蔓延。
②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势,快速制定具体的解决方案,组织实施处置,对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。
4.2.2Ⅱ级响应
市应急办或市通信保障和信息安全应急指挥部启动Ⅱ级响应,统一指挥、协调、组织应急处置工作。
(1)启动指挥体系。
市通信保障和信息安全应急指挥部办公室组织专家顾问组专家、人才库专家及专业技术人员研究对策,提出处置方案建议,为领导决策提供支撑。
(2)掌握事件动态。
事件影响单位及时将事态发展变化情况和处置进展情况及时上报,市通信保障和信息安全应急指挥部办公室组织全面了解本市网络与信息系统运行情况,及时汇总有关情况并上报市应急办、国家指挥部办公室。
(3)处置实施。
①控制事态防止蔓延。现场指挥部全力组织事发单位及应急队伍,采取各种技术措施、管理手段,最大限度地阻止和控制事态发展;市通信保障和信息安全应急指挥部办公室全面启动预警机制,及时督促、指导本市网络与信息系统运营使用管理单位有针对性地加强防范,防止事件蔓延到其他信息系统。
②做好处置消除隐患。现场指挥部组织专家、应急技术力量、事发单位尽快分析事件发生原因、特点、发展趋势,快速制定具体的解决方案,组织实施处置,对业务连续性要求高的受破坏网络与信息系统要及时组织恢复。
4.2.3Ⅲ级响应
事件发生单位主管部门或属地区县启动Ⅲ级响应,按照相关预案进行应急处置,市通信保障和信息安全应急指挥部办公室根据需要指导、检查、协助应急处置工作。
(1)启动指挥体系。
市通信保障和信息安全应急指挥部办公室组织相关专家指导现场处置。
(2)掌握事件动态。
现场指挥部及时了解事发单位主管范围内的信息系统是否受到事件的波及或影响,并将有关情况及时报市通信保障和信息安全应急指挥部办公室。
(3)处置实施。
①控制事态防止蔓延。现场指挥部及时采取技术措施阻止事件蔓延;市通信保障和信息安全应急指挥部办公室向全市预警信息,督促、指导相关运行单位有针对性地加强防范。
②做好处置消除隐患。尽快分析事件发生原因,并根据原因有针对性地采取措施,恢复受破坏信息系统正常运行。
4.2.4Ⅳ级响应
事件发生区县、部门、单位启动Ⅳ级响应,按照相关预案进行应急处置,事件发生区县、部门、单位负责同志及时赶赴现场,组织协调、指挥所属技术力量进行事件处置工作,必要时请求市网络与信息安全应急队伍支援处置;事发单位负责将事件信息、处置进展情况及时向市通信保障和信息安全应急指挥部办公室报告;根据需要,市通信保障和信息安全应急指挥部办公室有关人员及时赶赴现场,指导、检查事发单位开展应急处置工作,协调相关专家、应急队伍参加应急救援。
5信息管理
5.1信息报告
各相关部门和机构应根据各自职责分工,及时收集、分析、汇总本地区、本部门或本系统网络与信息系统安全运行情况信息,安全风险及事件信息及时报告市指挥办公室。
倡导社会公众参与网络、网站和信息系统安全运行的监督和信息报告,发现本市网络、网站和信息系统发生安全事件时,应及时报告。
5.2信息报告内容
事件信息一般包括以下要素:事件发生时间、发生事故网络信息系统名称及运营使用管理单位、地点、原因、信息来源、事件类型及性质、危害和损失程度、影响单位及业务、事件发展趋势、采取的处置措施等。
5.3信息和新闻报道
5.3.1网络与信息安全事件的新闻报道工作,须遵守相关法律法规以及《北京市突发公共事件新闻应急预案》的相关规定
5.3.2网络与信息安全事件发生后,需要开展新闻报道时,在市突发公共事件新闻工作协调小组的领导下,市通信保障和信息安全应急指挥部成立新闻宣传组,指派专人负责新闻报道工作,起草新闻稿和情况公告,及时、准确、客观报道事件信息,正确引导舆论导向
6后期处置
恢复重建
恢复重建工作按照“谁主管谁负责,谁运行谁负责”的原则,由事发单位负责组织制定恢复、整改或重建方案,报相关主管部门审核实施。
7保障措施
7.1专业支撑队伍
7.1.1加强市网络与信息安全应急队伍建设
加强北京市政务信息安全应急处置中心、北京网络行业协会信息安全应急响应和处置中心、北京信息安全测评中心、北京市广播电视监测中心、北京市保密技术检查中心等应急队伍建设,作为市网络与信息安全应急队伍做好网络与信息安全事件的应急救援和支援工作。
市网络与信息安全应急队伍承担以下主要职责:
(1)按照市通信保障和信息安全应急指挥部及其办公室的指令,开展应急救援;
(2)承办网络与信息安全事件应急处置培训工作;
(3)负责抢险队伍设备、器材及相关软件的日常管理和维护工作;
(4)负责网络与信息安全社会应急力量的联系和组织工作;
(5)负责协助市通信保障和信息安全应急指挥部办公室做好网络与信息安全事件应急演练工作;
(6)根据事发单位应急支援请求,提供应急救援服务;
(7)承办市通信保障和信息安全应急指挥部交办的其他事项。
7.1.2加强本市网络与信息安全人才库和志愿者队伍建设
依托优秀信息安全企业建立本市网络与信息安全事件应急处置社会网络,发挥社会力量和人才在本市网络与信息安全事件应对工作中的积极作用,提高本市网络与信息安全事件应对能力和水平。
7.2合作机制建设
市通信保障和信息安全应急指挥部办公室负责本市网络与信息安全应急合作机制建设。
8宣传、培训和演练
8.1宣传教育
市通信保障和信息安全应急指挥部办公室制定应对网络与信息安全事件的宣传教育规划,组织有关部门、专家、应急队伍编制公众预防、应对信息安全事件宣传资料,组织开展宣传教育活动。
各区县、各部门应充分利用各种传播媒介及其他有效的宣传形式,加强网络与信息安全事件预防和处置的有关法律、法规和政策的宣传,开展网络与信息安全基本知识和技能的宣讲活动。
8.2培训
市通信保障和信息安全应急指挥部办公室组织各有关单位,开展信息安全法规标准、信息安全预案编制、风险评估、事件分析处置、容灾备份等方面的专业技术培训。
8.3演练
市通信保障和信息安全应急指挥部每年至少组织一次预案演练,模拟处置重大或较大网络与信息安全事件,提高实战能力,检验和完善预案。
9预案体系
本市网络与信息安全事件应急预案分为专项预案、部门预案和单位预案,分市、区(县)两级管理。
市级部门预案由市通信保障和信息安全应急指挥部根据本预案要求,负责制定和修订,依据处置网络与信息安全事件分工,由相关成员单位负责起草和解释;
市级单位预案由市级网络与信息系统运营使用管理单位负责制定、修订;
各区县政府根据本预案和相关市级部门预案规定,结合本地区实际情况负责建立与完善本地区网络与信息安全应急预案体系。
目录
1总则
1.1编制依据
1.2事件分类分级
2组织机构与职责
2.1办事机构及其职责
2.2网络与信息安全专家顾问组
3监测预警
3.1监测
3.2预警分级及
3.3预警响应
4应急响应
4.1基本响应
4.2分级响应
5信息管理
5.1信息报告
5.2信息报告内容
5.3信息和新闻报道
6后期处置
恢复重建
7保障措施
7.1专业支撑队伍
7.2合作机制建设
8宣传、培训和演练
8.1宣传教育
8.2培训
8.3演练
9预案体系
【关键词】 计算机 通信信息安全 解决对策
一、什么是通信计算机信息安全
通信计算机信息安全是指:主要运用电磁的方式,在通信计算机信息网络化系统中对信息的处理,服务各个单位的信息处理系统,保护各个公司、企业、事业单位的信息安全。通信计算机信息安全主要是为了保护信息的正确性和安全性,使它不能够被恶意的篡改、传播。现代高速发展的社会,信息的处理已经是大数据云处理时代了。所谓的信息云处理是说:把大量使用互联网连接的信息资源进行统一的配置,然后所有的信息资源向有需求的客户服务。在云处理、云计算这种方式下,如果信息的安全性得不到保障,那么被云计算所服务的所有对象的信息安全也是暴漏在危险之下。
二、为何会出现通信计算机信息安全隐患
通信计算机信息安全隐患,有可能是黑客、病毒对云系统进行了攻击,或者是人为密码操作不当。问题也有可能发生在通信计算机信息逻辑安全或者是物理安全上,逻辑安全主要是指保护信息的完整、不可缺失,对信息进行保密设置以确保信息的可用性。物理安全,在通常情况下可单独的认为是计算机的硬件安全。计算机硬件出现了问题,而信息数据又没有备份,通信信息数据在不可预见情况下的消失就对通信计算机信息安全留下了隐患。
1、黑客的攻击。对于掌握大量客户信息的公司、企业、事业单位来说,通信计算机的信息安全是必须要重视的问题。一旦客户的信息或者公司内部的其他信息数据泄露,对于公司的信用度将是一个致命的打击。现在的市场经济竞争激烈,不排除一些公司为了当前利益,雇佣黑客对对手公司进行计算机网络攻击,使其网络瘫痪,数据丢失或被盗用。
2、病毒的传播。虽然计算机病毒的传播已经不是什么稀奇的事情,但是病毒的传播依然会对通信计算机的信息安全造成毁灭性的影响。“熊猫烧香”病毒的惨痛教训至今还留在人们的脑海里。一些病毒的自动复制、传播使计算机瘫痪,计算机被控制,信息大量外传,通信计算机信息安全问题被堆到了舆论的高度。这说明病毒的传播对通信计算机信息安全造成的隐患不可忽略。
三、解决对策
1、在云计算时代,信息数据的安全性与密码设置的复杂程度息息相关。对于设置通信信息密码这方面,把密码设置的越复杂,信息数据也就越为安全。在访问服务器这一方面,一些公司或者是企业对于客户重要信息的密码设置和设置程序就过于简单,这也为信息的安全性埋下了隐患。所以,信息数据的密码设置要足够的复杂,如果有条件,使用专业编码是最好的,因为它很难被破解。密码的设置在企业和公司内部也要制定一个合理的程序,在什么条件下设置密码,哪些可以知道密码,这都是保护信息安全的一种方式。
2、防火墙、360木马查杀的安装。防火墙的安装有利于减少黑客的攻击,防火墙的主要原理就是只有内部的工作人员经过身份验证以后才能享有信息。设置了防火墙,外部人员也无法轻易的攻击通信信息,通信计算机信息安全隐患也降低了风险度。360木马查杀,或者是其他正规的病毒查杀工具可以有效的防止病毒对计算机的攻击。
3、加强信息数据管理者的培训。对于有权利查看、修改通信信息数据的人员进行计算机知识的培训,加强他们信息安全意识。企业也要大量招聘有通信计算机信息安全专业素养的人才,一旦通信信息被破坏,工作人员可以在第一时间维修,找回通信信息,减少损失。这样也可以有效的保护通信计算机信息安全。
四、结束语
总而言之,通信计算机信息安全是现代人们普遍关注的问题。也许信息的备份可以减少信息丢失、篡改带来的损失,但是归根结底,通信计算机信息安全问题还是要寻找更加有效的办法去解决,避免计算机遭受攻击,避免通信信息在不愿意的情况下流失,造成不可估量的损失。通信计算机信息安全不仅是我国亟需解决的问题,也是世界各大国所面临,所要解决的问题。对于此事,国家的重视、社会的认同,各国的团结合作才是解决通信计算机信息安全问题的根本之策。
参 考 文 献
[1] 李引珍,王欣欣. 浅谈计算机信息安全问题[J]. 科技创新与应用. 2013(11)
0引言
随着光纤宽带、移动电话、移动互联网的普及,通信服务在我们的日常生活中发挥了越来越重要的作用。伴随社会的信息化推进,通信技术也得到了快速发展。通信得到了社会的广泛认可。近年来,伴随着互联网技术在全球迅猛发展,信息化给人们提供了极大的便利,然而,同时我们也正受到日益严重的来自网络的安全威胁,比如黑客攻击、重要信息被盗等,网络安全事件频发,给人们的财产和精神带来很大损失。但是,在世界范围内,黑客活动越来越猖狂,黑客攻击者无孔不入,对信息系统的安全造成了很大的威胁,对社会造成了严重的危害。除此之外,互联网上黑客网站还在不断增加,这就给黑客更多的学习攻击的信息,在黑客网站上,学习黑客技术、获得黑客攻击工具变得轻而易举,更是加大了对互联网的威胁。如何才能保障信息系统的信息安全,怎样才能确保网络信息的安全性,尤其是网络上重要的数据的安全性。
在通信领域,信息安全尤为重要,它是通信安全的重要环节。在通信组织运作时,信息安全是维护通信安全的重要内容。通信涉及到我们生活的许多方面,小到人与人之间联系的纽带,大到国与国之间的信息交流。因此,研究信息安全和防护具有重要的现实意义。
一、通信运用中加强信息安全和防护的必要性
1.1搞好信息安全防护是确保国家安全的重要前提
众所周知,未来的社会是信息化的社会,网络空间的争夺尤其激烈。信息化成为国家之间竞争的焦点,如果信息安全防护工作跟不上,一个国家可能面临信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此,信息安全防护不仅是未来战争胜利的重要保障,而且将作为交战双方信息攻防的重要手段,贯穿战争的全过程。一旦信息安全出现问题,可能导致整个国家的经济瘫痪,战争和军事领域是这样,政治、经济、文化、科技等领域也不例外。信息安全关系到国家的生死存亡,关系到世界的安定和平。比如,美国加利弗尼亚州银行协会的曾经发出一份报告,称如果该银行的数据库系统遭到网络“黑客”的破坏,造成的后果将是致命的,3天就会影响加州的经济,5天就能波及全美经济,7天会使全世界经济遭受损失。鉴于信息安全如此重要,美国国家委员会早在2000年初的《国家安全战备报告》里就强调:执行国家安全政策时把信息安全放在重要位置。俄罗斯于2000年通过的《国家信息安全学说》,第一次把信息安全摆在战略地位。并从理论和时间中加强信息安全的防护。近年来,我国也越来越重视信息安全问题,相关的研究层出不穷,为我国信息安全的发展奠定了基础。
1.2我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分,它不仅体现在军事信息安全上,同时也涉及到政治、经济、文化等各方面。当今社会,由于国家活动对信息和信息网络的依赖性越来越大,所以一旦信息系统遭到破坏,就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱,其后果不堪设想。由于我国信息化起步较晚,目前信息化系统大多数还处在“不设防’,的状态下,国防信息安全的形势十分严峻。具体体现在以卜几个方面:首先,全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解,对因忽视信息安全而可能造成的重大危害还认识不足,信息安全观念还十分淡薄。因此,在研究开发信息系统过程中对信息安全问题不够重视,许多应用系统处在不设防状态,具有极大的风险性和危险性。其次,我国的信息化系统还严重依赖大量的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上,还是在计算机软件上,我国信息化系统的国产率还较低,而在引进国外技术和设备的过程中,又缺乏必要的信息安全检测和改造。再次,在军事领域,通过网络泄密的事故屡有发生,敌对势力“黑客”攻击对我军事信息安全危害极大。最后,我国国家信息安全防护管理机构缺乏权威,协调不够,对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离,管理混乱,缺乏与信息化进程相一致的国家信息安全总体规划,妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
二、通信中存在的信息安全问题
2.1信息网络安全意识有待加强
我国的信息在传输的过程中,特别是军事信息,由于存在扩散和较为敏感的特征,有的人利用了这一特点采取种种手段截获信息,以便了解和掌握对方的新措施。更有甚者,在信息网络运行管理和使用中,更多的是考虑效益、速度和便捷。而把安全、保密等置之度外。因此,我们更要深层次地加强网络安全方面的观念,认识到信息安全防护工作不仅仅是操作人员的“专利”,它更需要所有相关人员来共同防护。
2.2信息网络安全核心技术贫乏
目前,我国在信息安全技术领域自主知识产权产品少采用的基础硬件操作系统和数据库等系统软件大部分依赖国外产品。有些设备更是拿来就用,忽略了一定的安全隐患。技术上的落后,使得设备受制于人。因此,我们要加大对信息网络安全关键技术的研发,避免出现信息泄露的“后门”。
2.3信息网络安全防护体系不完善
防护体系是系统顶层设计的一个重要组成部分,是保证各系统之间可集成、可互操作的关键。以前信息网络安全防护主要是进行一对一的攻防,技术单一。现代化的信息网络安全防护体系已经成为一个规模庞大、技术复杂、独具特色的重要信息子系统,并担负着网络攻防对抗的重任。因此,现代化信息网络安全防护体系的建立应具有多效地安全防护机制、安全防护服务和相应的安全防护管理措施等内容。
2.4信息网络安全管理人才缺乏
高级系统管理人才缺乏,已成为影响我军信息网络安全防护的因素之一。信息网络安全管理人才不仅要精通计算机网络技术,还要熟悉安全技术。既要具有丰富的网络工程建设经验,又要具备管理知识。显然,加大信息安全人才的培养任重而道远。
三、通信组织运用中的网络安全防护
网络安全是通信系统安全的重要环节。保障通信组织的安全主要是保障网络安全。网络安全备受关注,如何防范病毒入侵、保护信息安全是人们关心的问题,笔者总结了几点常用的防范措施,遵循这些措施可以降低风险发生的概率,进而降低通信组织中信息安全事故发生的概率。
3.1数据备份
对重要信息资料要及时备份,或预存影像资料,保证资料的安全和完整。设置口令,定期更换,以防止人为因素导致重要资料的泄露和丢失。利用镜像技术,在磁盘子系统中有两个系统进行同样的工作,当其中一个系统故障时,另一个系统仍然能正常工作。加密对网络通信加密,以防止网络被窃听和截取,尤其是绝密文件更要加密处理,并定期更换密码。另外,文件废弃处理时对重要文件粉碎处理,并确保文件不可识别。
3.2防治病毒
保障信息系统安全的另一个重要措施是病毒防治。安装杀毒软件,定期检查病毒。严格检查引入的软盘或下载的软件和文档的安全性,保证在使用前对软盘进行病毒检查,杀毒软件应及时更新版本。一旦发现正在流行的病毒,要及时采取相应的措施,保障信息资料的安全。
3.3提高物理安全
物理安全是保障网络和信息系统安全的基本保障,机房的安全尤为重要,要严格监管机房人员的出入,坚决执行出入管理制度,对机房工作人员要严格审查,做到专人专职、专职专责。另外,可以在机房安装许多装置以确保计算机和计算机设备的安全,例如用高强度电缆在计算机的机箱穿过。但是,所有其他装置的安装,都要确保不损害或者妨碍计算机的操作。
3.4安装补丁软件
为避免人为因素(如黑客攻击)对计算机造成威胁,要及时安装各种安全补丁程序,不要给入侵者以可乘之机。一旦系统存在安全漏洞,将会迅速传播,若不及时修正,可能导致无法预料的结果。为了保障系统的安全运行,可以及时关注一些大公司的网站上的系统安全漏洞说明,根据其附有的解决方法,及时安装补丁软件。用户可以经常访问这些站点以获取有用的信息。
3.5构筑防火墙
构筑系统防火墙是一种很有效的防御措施。防火墙是有经验丰富的专业技术人员设置的,能阻止一般性病毒入侵系统。防火墙的不足之处是很难防止来自内部的攻击,也不能阻止恶意代码的入侵,如病毒和特洛伊木马。
四、加强通信运用中的信息安全与防护的几点建议
为了应付信息安全所面临的严峻挑战,我们有必要从以下几个方面着手,加强国防信息安全建设。
4.1要加强宣传教育,切实增强全民的国防信息安全意识
在全社会范围内普及信息安全知识,树立敌情观念、纪律观念和法制观念,强化社会各界的信息安全意识,营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责仟‘一方而要经常分析新形势卜信息安全工作形势,自觉针对存在的薄弱环节,采取各种措施,把这项工作做好;另一方面要结合工作实际,进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
4.2要建立完备的信息安全法律法规
信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来,我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规,但从整体上看,我国信息安全法规建设尚处在起步阶段,层次不高,具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此,我们应当加快信息安全有关法律法规的研究,及早建立我国信息安全法律法规体系。
4.3要加强信息管理
要成立国家信息安全机构,研究确立国家信息安全的重大决策,制定和国家信息安全政策。在此基础上,成立地方各部门的信息安全管理机构,建立相应的信息安全管理制度,对其所属地区和部门内的信息安全实行统一管理。
4.4要加强信息安全技术开发,提高信息安全防护技术水平
没有先进、有效的信息安全技术,国家信息安全就是一句空话。因此,我们必须借鉴国外先进技术,自主进行信息安全关键技术的研发和运用。大力发展防火墙技术,开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术,加强计算机网络安全管理,为保护国家信息安全打卜一个良好的基础。
4.5加强计算机系统网络风险的防范加强网络安全防范是风险防范的重要环节
首先,可以采取更新技术、更新设备的方式。并且要加强工作人员风险意识,加大网络安全教育的投入。其次,重要数据和信息要及时备份,也可采用影像技术提高资料的完整性。第三,及时更新杀毒软件版本,杀毒软件可将部分病毒拒之门外,杀毒软件更新提高了防御病毒攻击的能力。第五,对重要信息采取加密技术,密码设置应包含数字、字母和其他字符。加密处理可以防止内部信息在网络上被非授权用户拦截。第六,严格执行权限控制,做好信息安全管理工作。“三分技术,七分管理”,可见信息安全管理在预防风险时的重要性,只有加强监管和管理,才能使信息安全更上一个台阶。
4.6建立和完善计算机系统风险防范的管理制度
建立完善的防范风险的制度是预防风险的基础,是进行信息安全管理和防护的标准。首先,要高度重视安全问题。随着信息技术的发展,攻击者的攻击手段也在不断进化,面对高智商的入侵者,我们必须不惜投入大量人力、物力、财力来研究和防范风险。在研究安全技术和防范风险的策略时,可以借鉴国外相关研究,尤其是一些发达国家,他们信息技术起步早,风险评估研究也很成熟,我们可以借鉴他们的管理措施,结合我们的实际,应用到风险防范中,形成风险管理制度,严格执行。
其次,应当设立信息安全管理的专门机构,并配备专业技术人才,选拔防范风险的技术骨干,开展对信息安全技术的研究,对系统弱点进行风险评估,及时采取补救措施。完善信息安全措施,并落实到信息安全管理中去。
五、结论
通信在生活中有着广泛的应用,涉及到人们生活的方方面面。它构建安全的通信系统是进行通信组织运用中信息安全防护的前提。通信系统网络安全防护体系应以一个良好的安全策略为起点,建立在安全的网络中,保障通信系统的安全,维护信息安全。
关键词:移动机房;通信设备;信息安全
互联网的迅速发展,信息的获取和传播模式都发生了很大改变,更加迅速,也更加便捷。通信技术的不断进步,信息安全的概念开始逐步走进人们视野。网络时代,信息更加透明,黑客等的存在威胁着通信安全。移动通信作为信息的传输和监控系统,其机房设备的安全性,对于保护信息安全有重要意义,只有保证机房设备在传输以及运行的过程中,对于信息可以进行有效保护,才能保证不会出现信息泄露情况,保证信息安全。
1移动机房通信设备
1.1移动通信机房存在意义通信作为现代人们生活不可或缺的部分,进行信息传输的企业责任重大,为了更好地进行通信管理工作,出现了移动通信机房概念。移动通信机房主要用来放置通信网络重要的核心系统和设备,并且还放置了为核心设备提供能源或者保护的其他配套设施,这些设施主要是给核心设备提供电力,并且进行实时监控,及时发现通信过程出现的问题,并迅速解决问题。1.2移动机房设备安全管理要求(1)对于监控核心设备的监控系统,要保证操作人员的职责划分明确,保证操作人员了解符合部分的对应操作手段。(2)对于操作人员的操作记录要进行实时记录,包括操作的设备、型号以及操作时间等都要进行精确记录。(3)要保证监控系统对于错误的判断准确,不能因用户的计算机出现故障而导致通信机房核心设备也出现故障。(4)在通信机房中,要有自我进行错误判断并且预警的功能。在通信机房的设备出现问题后要及时预警,进行信息自我中断。(5)要保证通信机房的核心系统具有数据备份功能,并且保证备份的数据可以进行恢复工作。1.3SDH、PTN、OTN信息传输系统信息传输系统作为移动通信机房中的核心系统,现阶段主要应有的技术有SDH通信技术、PTN技术以及OTN技术,这三种技术形成的信息传输系统,在通信机房的建设中均有应用,各有优势,也各有缺点。SDH技术可以成为同步数组体系技术,它的信息传输速度很快,可以在很大程度上节约通信设备的信息传送时间,并且SDH技术可以保证信息传输的准确性,所以,现阶段在远程通信中应用十分广泛。PTN技术相对于SDH技术所需成本更低,并且PTN技术的核心技术是MPLS-TP协议,所以保证了带宽,并且统计速度也很快。应用PTN技术建设的移动通信设备可以做到管理业务的多养化,并且在自愈性上表现良好,信息传输准确性也较好。OTN技术与SDH技术的帧结构十分相似,并且应用了波分复用技术,具有良好的信息监控能力,并且保证了信息在光以及电层中的存在性。这种技术可以在很大程度上看作是SDH技术与WDM技术的组合,将两种技术的优势进行融合,并且在此基础上进行功能扩展,对于信号传输业务更加具有优势。1.4宽带接入设备应用技术——GPON技术在移动通信机房中,宽带接入设备主要应用的是GPON技术,这种技术可以看作是无源光网络技术的一个分裂部分,这种技术可以保证形成一个高的带宽,并且信号覆盖范围广。这种技术应用于宽带接入设备,可以保证通信信号的传输速度,并且可以实现信号的传输透明度。GPON技术应用于宽带接入的优势是其他技术所不能比拟的。1.5移动通信机房系统接地——整机直流RTNRTN作为移动通信机房中的整机直流回路中的标志,对于实现整个机房设备的系统接地有重要意义。在所有移动通信机房的运行过程中,只有保证整个直流回路接地,才能保证所有设备使用安全。在实际应用中以短接金属片或者是导线来进行控制,通过安装或者去除,可以实现整机直流RTN与机壳之间的链接与绝缘。1.6移动通信机房电源移动通信机房的电源是给所有移动机房设备进行供电的装置,所以在实际应用中,电源的安全性是整个机房设备安全的基础保障,是保证通信信息正常传输的基本条件。由于信息传输的持续性,所以,要求整个机房的电力提供是不可中断的,如果电源发生故障,对于整个通信设备机房的打击可能是毁灭性的,而随着社会进步,人们对于信息的使用率增加,对于移动通信机房的电源性能要求只会越来越高。在实际的移动通信机房中通常会准备多个备用电源,以保证电能提供的持续性。
2网络通信信息安全
随着信息技术的发展,人们对于信息的使用越来越频繁,传播信息、获取信息的渠道也越来越多,如何保证信息的传输安全成为了研究人员首要研究的重要课题。在通信信息安全的防护工作中,需要了解可以威胁到网络信息安全的一切因素,对症下药,才能保证做好信息安全保护工作。2.1威胁通信信息安全的主要内容可以威胁到通信信息安全的主要内容有四种,分别如下。(1)传统的网络威胁因素,主要是因为人为的恶意攻击,或者系统自身安全防护工作不到位所造成的信息安全隐患。这种安全隐患会成为黑客和病毒攻击的主要目标,并且也会更加易于攻陷,会对系统造成破坏,是信息安全防护工作中最不应犯的错误。(2)安全机制不完善,主要是由于在安全认证以及信息保密工作上,规则制定不完善,或者根本没有在数据访问上进行控制,所造成的信息泄露。在信息传输中没有确认用户身份信息,这样就有可能将信息传送给不法分子,导致隐秘信息泄露。(3)网络安全协议威胁,许多人在签订网络协议时并不会注意其内容,但是,有些网络协议并不是为了保护信息安全所制定的,很有可能是违法分子的陷阱,在签订的同时协议另一方就有可以获取本机信息,进而进行信息盗取工作。(4)安全保护产品的使用。各种不同类型的安全保护产品也可能对信息安全造成威胁,,安全保护产品主要指的是,各种软件、设备生产厂家所制造的安全保护产品,会在使用之前就安装在设备或者软件中,不能卸载,但是有很多并不能保证信息安全。2.2威胁通信信息安全的表现形式(1)病毒。威胁通信信息安全的主要表现形式就是病毒,其传播性广,传播速度快,很易造成大面积感染,并且无法很准确地确定发动攻击的人,严重影响信息安全。病毒会在用户的信息传播过程中携带,很容易由一个设备感染给许多设备,会对设备进行远程控制,造成密码、重要文件等隐私信息泄露,给用户信息安全造成严重威胁。(2)垃圾邮件。许多不法分子利用垃圾邮件传播垃圾信息,这些垃圾软件传播方式简单,并且传播范围很广,邮箱在接受到之前并不能自主进行屏蔽操作。垃圾邮件的存在会占用网络资源,而且对于用户的网络正常使用也有影响。如果在垃圾邮件中携带病毒,在用户打开的瞬间,会给用户信息安全造成不可预估的影响。(3)黑客。黑客的存在,对于信息安全具有很严重的影响,或许黑客是为了兴趣而对某些用户或者系统进行攻击,但是这种行为很容易对于网络秩序造成影响,威胁通信安全。(4)信息系统漏洞太多,如果某个重要的信息系统存在可利用的漏洞,很容易在黑客或者病毒的攻击下被利用,而造成系统信息泄露或者系统出现死机、崩溃等现象。
3移动机房通信设备对于信息安全的作用与比较
3.1通信传输与信息安全移动通信作为现阶段人们最常用的信息沟通方式,其通信传输设备的安全性对于信息安全有重要意义,在实际应用过程中,对于通信设备的安全性主要有以下三种要求。(1)使用安全秘钥协议。在建立用户联系的过程中,要在信息传输之前确认用户身份信息,以保证信息传输安全。(2)进行数字签名工作。在信息传输过程中要确定用户归属网络,验证用户签名,保证用户计算机处于正常使用状态。(3)要对信息采取数字加密措施。在通信信息的传输过程中,要对信息进行数字加密,避免传输中出现信息泄露,加密的算法越复杂,则信息的安全性也就更高,但是相对的所需要的传输时间也会更长。3.2宽带接入设备与信息安全在机房通信设备的宽带接入设备上,进行接入时主要需要注意的是,要对接入设备加强安全检测。在进行网络接入之前,要严格检查所接入设备的安全性,避免设备存在系统漏洞。3.3移动通信机房电源对于信息安全的意义维护信息的正常传输离不开电源的支持,保护信息安全也同样需要以电力为支撑,防火墙等信息安全保护设置均需要以电能维持运行。只有保证电源的存在,才能保证机房的自我监控,保证拦截垃圾信息,阻挡信息破坏产生。3.4不同通信设备对于信息安全的不同影响比较移动通信机房的不同设备在信息安全防护上所需要做的工作不尽相同,通信传输设备的重点是针对传输过程的安全进行保护,是对于传输对象的身份确认,宽带接入设备的关注重点则是信息接入设备。虽然重点不同,但是在信息安全的防护工作中,它们的共同点是,都需要不断加强全面的信息安全教育工作,只有人们了解信息安全的意义,才能做到全民参与,才能减少网络违法犯罪行为的发生。
4结语