- 相關(guān)推薦
網(wǎng)絡(luò )安全防范預案
一、政務(wù)網(wǎng)站安全現狀
互聯(lián)網(wǎng)應急中心（CNCERT）每月的互聯(lián)網(wǎng)安全報告數據統計，20xx年7月互聯(lián)網(wǎng)網(wǎng)絡(luò )安全狀況整體評價(jià)為中，政府等網(wǎng)站是不法分子攻擊的重點(diǎn)目標，安全漏洞是遭遇攻擊的主因，被篡改網(wǎng)站數為140個(gè)，被植入后門(mén)的網(wǎng)站數為241個(gè)，占被植入后門(mén)網(wǎng)站的比例2.9%上升到3.5%。為強化為了強化網(wǎng)站管理，網(wǎng)站管理部門(mén)制定了一些制度完善管理，如對網(wǎng)站信息的采集，審核，使用和環(huán)節進(jìn)行規范并保證信息質(zhì)量和保密，確保信息安全可靠。同時(shí)采取了一些技術(shù)措施和手段保障網(wǎng)站安全。
二、政務(wù)網(wǎng)站安全問(wèn)題
�。ㄒ唬┕芾韺用�
認為搭建完政務(wù)網(wǎng)站就已實(shí)現網(wǎng)絡(luò )化發(fā)展，缺少長(cháng)遠規劃，缺乏后期系統化、制度化管理，難以形成有效的管理機制和持續更新的安全策略。新模塊在使用前缺少安全評估。安全應急預案不全面，主要是范圍不全面，針對性不強。
�。ǘ┘夹g(shù)層面
政務(wù)網(wǎng)站技術(shù)管理要不斷優(yōu)化及創(chuàng )新。當前政務(wù)網(wǎng)站技術(shù)管理落后，安全技術(shù)應用有限，導致管理的實(shí)效性較弱。部分政務(wù)網(wǎng)站網(wǎng)絡(luò )防御系統落后，存在網(wǎng)絡(luò )、服務(wù)器安全漏洞的情況。
�。ㄈ┤藛T層面
部分政務(wù)網(wǎng)站投入運行后，沒(méi)有一個(gè)專(zhuān)業(yè)的技術(shù)管理隊伍進(jìn)行日常管理，專(zhuān)業(yè)管理人才短缺，管理的專(zhuān)業(yè)性難以得到有效保障。
�。ㄋ模┲贫葘用�
我國制定的關(guān)于計算機或網(wǎng)絡(luò )信息安全方面的正式法律較少，在針對網(wǎng)絡(luò )入侵的偵查、量刑上存在一定困難。
三、安全策略與安全防護體系
�。ㄒ唬┌踩呗�。
1.制定切實(shí)可行的政務(wù)網(wǎng)站安全標準規范，在其建設和運行時(shí)需遵循相應的安全標準，最大程度地減少網(wǎng)站安全事件發(fā)生。
2.建立應急預案。政務(wù)網(wǎng)站根據可能出現的各類(lèi)情況制定相應的應急預案，當出現突發(fā)事件，啟動(dòng)該事件的應急預案進(jìn)行處理，處理后及時(shí)的對處理效果進(jìn)行評估，不斷完善應急預案。
3.加強技術(shù)防護。政務(wù)網(wǎng)站運用入侵檢測、防火墻、身份認證、訪(fǎng)問(wèn)控制、安全審計、病毒防護等技術(shù)手段來(lái)提高政務(wù)網(wǎng)站的防護能力。
4.專(zhuān)業(yè)隊伍建設。組建政務(wù)網(wǎng)站技術(shù)運維團隊，采用最新安全技術(shù)和方法培訓，使技術(shù)管理人員掌握新技術(shù)原理并能熟練運用。同時(shí)通過(guò)采取各種措施和手段，加強政務(wù)網(wǎng)站的炔考嘍焦芾恚提高內部控制水平，防止內部風(fēng)險的發(fā)生。
5.加強法制建設。立法機構出臺關(guān)于網(wǎng)絡(luò )安全的法律，以法律形式規范網(wǎng)絡(luò )使用，保障網(wǎng)絡(luò )安全，同時(shí)加大對網(wǎng)絡(luò )違法犯罪的打擊力度。
�。ǘ�.安全防護體系
安全防護體系包括物理、網(wǎng)絡(luò )、應用和主機數據安全。
1.物理安全。避免政務(wù)網(wǎng)站出現的各類(lèi)硬件故障。對于政務(wù)網(wǎng)站關(guān)鍵應用，應采用雙機熱備，定期對重要數據進(jìn)行備份。
2.網(wǎng)絡(luò )安全。在網(wǎng)絡(luò )部署上遵守能不對外開(kāi)放的服務(wù)器，盡量不對外開(kāi)放的原則。針對政府網(wǎng)絡(luò )系統中內部局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)三大區域之間，都部署了防火墻或網(wǎng)閘，依據安全政策對出入網(wǎng)絡(luò )的信息流進(jìn)行控制，有條件地允許、拒絕、檢測或過(guò)濾信息。通過(guò)專(zhuān)業(yè)的漏洞掃描軟件對網(wǎng)絡(luò )設備及服務(wù)器系統進(jìn)行掃描，及時(shí)發(fā)現安全漏洞。部署網(wǎng)絡(luò )安全審計、內容安全管理、防病毒服務(wù)器等網(wǎng)絡(luò )安全產(chǎn)品，構建嚴密安全保障體系。
3.應用安全。采用頁(yè)面防篡改系統，對網(wǎng)站的全面監控，對網(wǎng)頁(yè)應用漏洞進(jìn)行預先掃描，實(shí)時(shí)捕獲篡改事件，并在第一時(shí)間對發(fā)生自發(fā)的網(wǎng)頁(yè)進(jìn)行自動(dòng)恢復和報警，同時(shí)具備對SQL注入、跨站腳本等入侵動(dòng)作實(shí)時(shí)阻斷，達到事前、事中、事后的防御效果。
4.數據安全。通過(guò)網(wǎng)絡(luò )安全域劃分，對數據庫的訪(fǎng)問(wèn)權限做最為嚴格的設定，最大限定保證數據庫安全。對于關(guān)鍵數據，增加交叉認證保證更高的安全性并定期對數據庫備份。
政務(wù)網(wǎng)站是連接政府與社會(huì )公眾之間的一座橋梁，為地區發(fā)展提供了有力的信息技術(shù)支持。構建安全的政務(wù)網(wǎng)站，是建設服務(wù)型政府的必然要求，是實(shí)現和諧社會(huì )的必要手段。
【網(wǎng)絡(luò )安全防范預案】相關(guān)文章：
風(fēng)險防范應急預案12-01
火災防范應急預案07-26
防范暴雨應急預案07-04
醫療風(fēng)險防范及應急預案11-10
防范踩踏事故應急預案08-29
學(xué)校防范暴雨應急預案11-26
學(xué)�；馂姆婪兜膽鳖A案03-26
安全防范應急預案05-15
企業(yè)風(fēng)險防范應急預案07-18