網(wǎng)絡(luò)安全管理方案大全
關(guān)于網(wǎng)絡(luò)管理的定義很多，但都不夠權(quán)威。一般來說，網(wǎng)絡(luò)管理就是通過某種方式對網(wǎng)絡(luò)進(jìn)行管理，使網(wǎng)絡(luò)能正常高效地運(yùn)行。其目的很明確，就是使網(wǎng)絡(luò)中的資源得到更加有效的利用?，F(xiàn)在，就來看看以下三篇網(wǎng)絡(luò)安全管理方案大全吧!
網(wǎng)絡(luò)安全管理策劃方案
計算機(jī)網(wǎng)絡(luò)為集團(tuán)局域網(wǎng)提供網(wǎng)絡(luò)基礎(chǔ)平臺服務(wù)和互聯(lián)網(wǎng)接入服務(wù)，由網(wǎng)絡(luò)維護(hù)中心負(fù)責(zé)計算機(jī)連網(wǎng)和網(wǎng)絡(luò)管理工作。為保證集團(tuán)局域網(wǎng)能夠安全可靠地運(yùn)行，充分發(fā)揮信息服務(wù)方面的重要作用，更好地為集團(tuán)員工提供服務(wù)，現(xiàn)制定并發(fā)布《集團(tuán)網(wǎng)絡(luò)安全管理制度》。
第一條所有網(wǎng)絡(luò)設(shè)備(包括路由器、交換機(jī)、集線器、光纖、網(wǎng)線等)均歸網(wǎng)絡(luò)維護(hù)中心所管轄，其安裝、維護(hù)等操作由網(wǎng)絡(luò)維護(hù)中心工作人員進(jìn)行，其他任何人不得破壞或擅自維修。
第二條所有集團(tuán)內(nèi)計算機(jī)網(wǎng)絡(luò)部分的擴(kuò)展必須經(jīng)過網(wǎng)絡(luò)維護(hù)中心實(shí)施或批準(zhǔn)實(shí)施，未經(jīng)許可任何部門不得私自連接交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備，不得私自接入網(wǎng)絡(luò)。網(wǎng)絡(luò)維護(hù)中心有權(quán)拆除用戶私自接入的網(wǎng)絡(luò)線路并報告上級領(lǐng)導(dǎo)。
第三條各分公司、處(室)的聯(lián)網(wǎng)工作必須事先報經(jīng)網(wǎng)絡(luò)維護(hù)中心，由網(wǎng)絡(luò)維護(hù)中心做網(wǎng)絡(luò)實(shí)施方案。
第四條集團(tuán)局域網(wǎng)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護(hù)中心統(tǒng)一規(guī)劃管理，其他任何人不得私自更改網(wǎng)絡(luò)配置。
第五條接入集團(tuán)局域網(wǎng)的客戶端計算機(jī)的網(wǎng)絡(luò)配置由網(wǎng)絡(luò)維護(hù)中心部署的服務(wù)器統(tǒng)一管理分配，包括：用戶計算機(jī)的IP地址、網(wǎng)關(guān)、DNS和WINS服務(wù)器地址等信息。未經(jīng)許可，任何人不得更改網(wǎng)絡(luò)配置。
第六條網(wǎng)絡(luò)安全：嚴(yán)格執(zhí)行國家《網(wǎng)絡(luò)安全管理制度》。對在集團(tuán)局域網(wǎng)上從事任何有悖網(wǎng)絡(luò)法規(guī)活動者，將視其情節(jié)輕重交有關(guān)部門或公安機(jī)關(guān)處理。
第七條集團(tuán)員工具有信息保密的義務(wù)。任何人不得利用計算機(jī)網(wǎng)絡(luò)泄漏公司機(jī)密、技術(shù)資料和其它保密資料。
第八條 嚴(yán)禁外來人員對計算機(jī)數(shù)據(jù)和文件進(jìn)行拷貝或抄寫以免泄漏集團(tuán)機(jī)密，對集團(tuán)辦公系統(tǒng)或其它集團(tuán)內(nèi)部平臺帳號不得相互知曉，每個人必須保證自己帳號的唯一登陸性，否則由此產(chǎn)生的數(shù)據(jù)安全問題由其本人負(fù)全部責(zé)任。第九條 各部門人員必須及時做好各種數(shù)據(jù)資料的錄入、修改、備份和數(shù)據(jù)保密，保證數(shù)據(jù)資料的完整準(zhǔn)確和安全性。
第十條任何人不得在局域網(wǎng)絡(luò)和互聯(lián)網(wǎng)上發(fā)布有損集團(tuán)公司形象和職工聲譽(yù)的信息。
第十一條任何人不得掃描、攻擊集團(tuán)計算機(jī)網(wǎng)絡(luò)和他人計算機(jī)。不得盜用、竊取他人資料、信息等。
第十二條 為了避免或減少計算機(jī)病毒對系統(tǒng)、數(shù)據(jù)造成的影響，接入集團(tuán)局域網(wǎng)的所有用戶必須遵循以下規(guī)定：
1.任何部門和個人不得制作計算機(jī)病毒;不得故意傳播計算機(jī)病毒，危害計算機(jī)信息系統(tǒng)安全;不得向他人提供含有計算機(jī)病毒的文件、軟件、媒體。
2. 采取有效的計算機(jī)病毒安全技術(shù)防治措施。建議客戶端計算機(jī)安裝使用網(wǎng)絡(luò)維護(hù)中心部署發(fā)布的相關(guān)殺毒軟件和360安全衛(wèi)士對病毒和木馬進(jìn)行查殺。
3. 定期或及時用更新后的新版殺病毒軟件檢測、清除計算機(jī)中的病毒。
第十三條 集團(tuán)的互聯(lián)網(wǎng)連接只允許員工為了工作、學(xué)習(xí)和工余的休閑使用，使用時必須遵守有關(guān)的國家、企業(yè)的法律和規(guī)程，嚴(yán)禁傳播淫穢、反動等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。一經(jīng)發(fā)現(xiàn)集團(tuán)網(wǎng)絡(luò)維護(hù)中心有權(quán)撤消違紀(jì)者互聯(lián)網(wǎng)的使用權(quán)。使用者必須嚴(yán)格遵循以下內(nèi)容：
1. 從中國境內(nèi)向外傳輸技術(shù)性資料時必須符合中國有關(guān)法規(guī)。 2. 遵守所有使用互聯(lián)網(wǎng)的網(wǎng)絡(luò)協(xié)議、規(guī)定和程序。
3. 不能利用郵件服務(wù)作連鎖郵件、垃圾郵件或分發(fā)給任何未經(jīng)允許接收信件的人。
4. 任何人不得在網(wǎng)上制作、查閱和傳播宣揚(yáng)反動、淫穢、封建迷信等違犯國家法律和中國道德與風(fēng)俗的內(nèi)容。
5. 不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的信息資料。
6. 不得傳輸任何教唆他人構(gòu)成犯罪行為的資料，不能傳輸助長國內(nèi)不利條件和涉及國家安全的資料。
7. 不能傳輸任何不符合當(dāng)?shù)胤ㄒ?guī)、國家法律和國際法律的資料。
第十四條 為了發(fā)揮好網(wǎng)站的形象宣傳作用，各分公司、處(室)要及時向網(wǎng)絡(luò)維護(hù)中心提供有關(guān)資料，以便充實(shí)網(wǎng)站內(nèi)容，加大宣傳影響。由網(wǎng)絡(luò)維護(hù)中心統(tǒng)一整理、編輯上傳及內(nèi)容更新。
第十五條 各分公司、處(室)人員在下班離開前必須關(guān)閉計算機(jī)和電源插座，避免浪費(fèi)電能和發(fā)生消防隱患，違紀(jì)者通報批評并進(jìn)行相應(yīng)的處罰。有加班需要的工作人員必須提前通知網(wǎng)絡(luò)維護(hù)中心。
網(wǎng)絡(luò)安全管理方案大全
一、前言
隨著計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)的快速發(fā)展，基于網(wǎng)絡(luò)的應(yīng)用已無孔不入地滲透到了社會的每一個角落，信息網(wǎng)絡(luò)技術(shù)是一把雙刃劍，它在促進(jìn)國民經(jīng)濟(jì)建設(shè)、豐富人民物質(zhì)文化生活的同時，也對傳統(tǒng)的國家安全體系、政府安全體系、企業(yè)安全體系提出了嚴(yán)峻的挑戰(zhàn)，使得國家的機(jī)密、政府敏感信息、企業(yè)商業(yè)機(jī)密、企業(yè)生產(chǎn)運(yùn)行等面臨巨大的安全威脅。
政府各部門信息化基礎(chǔ)設(shè)施相對完善，信息化建設(shè)總體上處于較高水平。由于政務(wù)網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全性與穩(wěn)定性的特殊要求，建立電子政務(wù)網(wǎng)安全整體防護(hù)體系，制定恰當(dāng)?shù)陌踩呗?，加?qiáng)安全管理，提高電子政務(wù)網(wǎng)的安全保障能力，是當(dāng)前迫在眉睫的大事。
本文以一個廳局級單位的網(wǎng)絡(luò)為例，分析其面臨的威脅，指出了部署安全防護(hù)的總體策略，探討了安全防護(hù)的技術(shù)措施。
二、網(wǎng)絡(luò)安全威脅分析
政府各部門的信息網(wǎng)絡(luò)一般分為：涉密網(wǎng)、非涉密內(nèi)網(wǎng)、外網(wǎng)，按照國家保密局要求，涉密網(wǎng)與外網(wǎng)物理斷開。大部分單位建設(shè)有非涉密內(nèi)網(wǎng)和外網(wǎng)。以某局級單位的內(nèi)網(wǎng)為例，分析其潛在安全威脅如下：
局級政務(wù)網(wǎng)上與市政務(wù)網(wǎng)相聯(lián)，下與區(qū)屬局級單位相聯(lián);在本局大樓內(nèi)，聯(lián)接各處室、網(wǎng)絡(luò)中心、業(yè)務(wù)窗口、行政服務(wù)中心等部門;對外還直接或間接地聯(lián)到Internet。由于網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，連接的部門多，使用人員多，并且存在各種異構(gòu)設(shè)備、多種應(yīng)用系統(tǒng)，因此政務(wù)網(wǎng)絡(luò)上存在的潛在安全威脅非常之大。
如果從威脅來源渠道的角度來看，有來自Internet的安全威脅、來自內(nèi)部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。
如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務(wù)、后門、信息外泄、信息丟失、信息篡改、資源占用等。
三、總體策略
信息系統(tǒng)安全體系覆蓋通信平臺、網(wǎng)絡(luò)平臺、系統(tǒng)平臺、應(yīng)用平臺，覆蓋網(wǎng)絡(luò)的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結(jié)構(gòu)模型。安全體系的建立，應(yīng)從設(shè)施、技術(shù)到管理整個經(jīng)營運(yùn)作體系進(jìn)行通盤考慮，因此必須以系統(tǒng)工程的方法進(jìn)行設(shè)計。
從目前安全技術(shù)的總體發(fā)展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統(tǒng)的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過相應(yīng)安全措施的實(shí)施把風(fēng)險降低到可接受的程度。
廳局級單位的網(wǎng)絡(luò)安全體系設(shè)計本著：適度集中，分散風(fēng)險，突出重點(diǎn)，分級保護(hù)的總體策略。
根據(jù)中辦發(fā)[2003]27號文件精神，政府部門安全防護(hù)的總體策略是：
1、實(shí)行信息安全等級保護(hù)：根據(jù)系統(tǒng)中業(yè)務(wù)的重要性進(jìn)行分區(qū)，所有系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi);對重點(diǎn)區(qū)域進(jìn)行重點(diǎn)防護(hù);采用不同強(qiáng)度的安全隔離設(shè)備使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護(hù)，關(guān)鍵是將網(wǎng)絡(luò)中心與廣域網(wǎng)系統(tǒng)等實(shí)行有效安全隔離，隔離強(qiáng)度應(yīng)接近或達(dá)到物理隔離;
2、建設(shè)和完善信息安全監(jiān)控體系;
3、建立信息安全應(yīng)急響應(yīng)機(jī)制;
4、加快信息安全人才培養(yǎng)，增強(qiáng)公務(wù)人員信息安全意識;
5、加強(qiáng)對信息安全保障工作的領(lǐng)導(dǎo)，建立健全信息安全管理責(zé)任制。
網(wǎng)絡(luò)安全管理方案
前言
隨著新技術(shù)的出現(xiàn)，信息安全事件種類越來越多，攻擊手段不斷翻新，嚴(yán)重危及政府和企業(yè)的運(yùn)轉(zhuǎn)，極大影響了公眾的社會生活。因此，合理建立信息安全突發(fā)事件的應(yīng)急管理體系，在有限投入的基礎(chǔ)上，最大程度地降低信息安全突發(fā)事件的負(fù)面影響，就成為當(dāng)前一個迫切需要解決的問題。應(yīng)急管理體系建設(shè)要以落實(shí)和完善應(yīng)急預(yù)案為基礎(chǔ)，以階段性的演練為推進(jìn)力量，以確保在網(wǎng)絡(luò)安全事件發(fā)生后，組織能快速響應(yīng)和恢復(fù)，跟上網(wǎng)絡(luò)安全形勢的要求。
本報告描述了網(wǎng)絡(luò)安全應(yīng)急管理過程、應(yīng)急預(yù)案體系建立和應(yīng)急演練實(shí)施的主要內(nèi)容，介紹了國內(nèi)外網(wǎng)絡(luò)安全應(yīng)急體系建設(shè)情況，在調(diào)研國內(nèi)應(yīng)急管理建設(shè)情況的基礎(chǔ)上，論述了我國網(wǎng)絡(luò)安全應(yīng)急建設(shè)中因關(guān)注的問題，并探討了我國網(wǎng)絡(luò)安全應(yīng)急管理的對策。
本報告由谷安研究團(tuán)隊，通過調(diào)查國內(nèi)外網(wǎng)絡(luò)安全應(yīng)急管理的情況，并結(jié)合當(dāng)前最新的相關(guān)資料撰寫。
關(guān)鍵內(nèi)容
√ 應(yīng)進(jìn)一步加強(qiáng)有關(guān)信息安全應(yīng)急及演練的標(biāo)準(zhǔn)規(guī)范與管理辦法的建設(shè)，并進(jìn)一步細(xì)化相關(guān)配套措施，構(gòu)建應(yīng)急管理全程規(guī)范體系;
√ 建議成立國家網(wǎng)絡(luò)安全應(yīng)急中心，統(tǒng)一指導(dǎo)、統(tǒng)一協(xié)調(diào)、統(tǒng)一督促關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)急管理、公共基礎(chǔ)設(shè)施信息系統(tǒng)應(yīng)急管理及網(wǎng)絡(luò)內(nèi)容應(yīng)急管理等工作;
√ 關(guān)注應(yīng)急管理文化建設(shè)，通過多種方法、多種形式對政府機(jī)構(gòu)人員、各企事業(yè)單位人員及公眾進(jìn)行不同層面的網(wǎng)絡(luò)安全意識教育，提高全民網(wǎng)絡(luò)安全意識;
√ 建立完善的預(yù)警檢測和通報機(jī)制，及時分析安全信息，發(fā)布警報信息和制訂預(yù)警預(yù)案，做到有備無患;
√ 應(yīng)密切跟蹤網(wǎng)絡(luò)信息安全領(lǐng)域新技術(shù)和新應(yīng)用的發(fā)展，開展新的網(wǎng)絡(luò)框架下網(wǎng)絡(luò)安全問題的研究，以有效應(yīng)對網(wǎng)絡(luò)信息安全面臨的各種挑戰(zhàn);
√ 積極支持網(wǎng)絡(luò)安全學(xué)科專業(yè)和培訓(xùn)機(jī)構(gòu)建設(shè)，努力培養(yǎng)一支管理能力強(qiáng)、業(yè)務(wù)水平高、技術(shù)素質(zhì)過硬的應(yīng)急管理人才、應(yīng)急處置人才隊伍;
√ 建設(shè)一批具有世界先進(jìn)水平的國家級、區(qū)域性、行業(yè)性網(wǎng)絡(luò)安全應(yīng)急演練中心，使其成為應(yīng)急演練的科研、訓(xùn)練、保障和交流的重要基地;
√ 建立健全演練績效評估機(jī)制，由定性走向定量，建立統(tǒng)一規(guī)范的應(yīng)急演練規(guī)則、演練工具、演練方法和評價標(biāo)準(zhǔn)體系，確保應(yīng)急演練的標(biāo)準(zhǔn)化和規(guī)范化;
√ 建立全方位的、開放的、統(tǒng)一的演練經(jīng)驗交流和信息共享平臺，推進(jìn)各行業(yè)、地區(qū)相互觀摩，以加強(qiáng)橫向交流和溝通，通過總結(jié)經(jīng)驗，把應(yīng)急演練的最佳實(shí)踐及時進(jìn)行推廣。
一、引言
隨著信息技術(shù)和網(wǎng)絡(luò)的快速發(fā)展，物聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)得到廣泛應(yīng)用，網(wǎng)絡(luò)安全威脅的范圍和內(nèi)容不斷擴(kuò)大和演化，網(wǎng)絡(luò)安全形勢與挑戰(zhàn)日益嚴(yán)峻復(fù)雜。各種信息安全事件越來越多，攻擊手段不斷翻新，嚴(yán)重危及政府和企業(yè)的運(yùn)轉(zhuǎn)，極大影響公眾的社會生活。因此，合理建立信息安全突發(fā)事件的應(yīng)急管理體系，在有限投入的基礎(chǔ)上，最大程度地降低信息安全突發(fā)事件的負(fù)面影響，就成為當(dāng)前一個迫切需要解決的問題。
當(dāng)前網(wǎng)絡(luò)攻擊日益顯現(xiàn)集團(tuán)化、國家化趨勢，例如，伊朗震網(wǎng)病毒事件、美國東海岸停電事件等，都說明國家安全的邊界已經(jīng)超越地理空間的限制，網(wǎng)絡(luò)安全已成為事關(guān)國家安全的重要問題?！爱?dāng)前我國國家安全內(nèi)涵和外延比歷史上任何時候都要豐富，時空領(lǐng)域比歷史上任何時候都要寬廣，內(nèi)外因素比歷史上任何時候都要復(fù)雜”，總體國家安全觀中也明確提出信息安全是國家整體安全的一部分。
雖然我國自2008年以來，一些行業(yè)和機(jī)構(gòu)陸續(xù)建立了信息安全應(yīng)急管理機(jī)制，但總體來說較為零散，系統(tǒng)性和規(guī)范性存在不足。當(dāng)前面對日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢，要做到有效應(yīng)對，確保國家信息安全，需要進(jìn)一步完善過去以“點(diǎn)”、“線”為主的信息安全應(yīng)急機(jī)制和預(yù)案體系，同時加強(qiáng)“面”上應(yīng)急機(jī)制的建設(shè)，建立全面統(tǒng)籌的應(yīng)急機(jī)制和預(yù)案體系。
二、網(wǎng)絡(luò)安全應(yīng)急管理概述
網(wǎng)絡(luò)安全應(yīng)急管理是指在對網(wǎng)絡(luò)安全事件的事前預(yù)防、事發(fā)應(yīng)對、事中處置和善后恢復(fù)過程中，通過建立必要的應(yīng)對機(jī)制，采取一系列必要措施，應(yīng)用科學(xué)、技術(shù)、規(guī)劃與管理等手段，保障公眾財產(chǎn)、基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)、信息數(shù)據(jù)等安全，促進(jìn)社會和諧健康發(fā)展的有關(guān)活動。
1. 網(wǎng)絡(luò)安全應(yīng)急管理過程
網(wǎng)絡(luò)安全應(yīng)急管理分為計劃和準(zhǔn)備、發(fā)現(xiàn)和報告、評估和決定、響應(yīng)和恢復(fù)、總結(jié)和改進(jìn)5個過程。
1) 計劃和準(zhǔn)備
建立應(yīng)急管理制度和應(yīng)急預(yù)案(包括總體應(yīng)急預(yù)案、專項應(yīng)急預(yù)案以及組織和部門應(yīng)急預(yù)案);
建立應(yīng)急管理組織體系架構(gòu)，明確職責(zé);
建立網(wǎng)絡(luò)安全應(yīng)急隊伍，明確工作職責(zé);
建立健全和完善技術(shù)支撐體系和應(yīng)急隊伍建設(shè)。
2) 發(fā)現(xiàn)和報告
對危害網(wǎng)絡(luò)與關(guān)鍵信息基礎(chǔ)設(shè)施安全的事態(tài)、事件進(jìn)行監(jiān)測;
明確監(jiān)測閾值并及時進(jìn)行報告。
3) 評估和決定
對網(wǎng)絡(luò)系統(tǒng)與關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險進(jìn)行評估;
對網(wǎng)絡(luò)安全事件進(jìn)行分類、分級。
4) 響應(yīng)和恢復(fù)
根據(jù)安全事件級別和信息系統(tǒng)重要級別(等保)，明確響應(yīng)級別和響應(yīng)流程;
啟動應(yīng)急，并采取先期處置和作詳細(xì)記錄，做好事件發(fā)生、發(fā)展、處置的記錄和證據(jù)留存，及時向上級主管部門匯報;
根據(jù)事態(tài)發(fā)展，采取分級響應(yīng);
對影響較大的安全事件，指派專人負(fù)責(zé)新聞發(fā)布工作，起草新聞稿和情況公告，及時、準(zhǔn)確、客觀報道事件信息，正確引導(dǎo)輿論導(dǎo)向;
系統(tǒng)恢復(fù)。
5) 總結(jié)和改進(jìn)
定期舉行應(yīng)急演練，測試并完善應(yīng)急預(yù)案，總結(jié)經(jīng)驗、教訓(xùn);
應(yīng)急處置結(jié)束后，對處置結(jié)果進(jìn)行調(diào)查，開展事件原因分析、事件責(zé)任調(diào)查評估，提出改進(jìn)工作的要求與意見。
網(wǎng)絡(luò)安全相關(guān)文章：
2.關(guān)于計算機(jī)網(wǎng)絡(luò)安全