时间：2022-04-28 15:27:40
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇信息安全培训总结范例。如需获取更多原创内容，可随时联系我们的客服老师。
一．培训内容
这次培训班的课程充实紧凑，涉及到办公室工作的各大方，
面，具体讲授了以下专题：
财政部办公厅秘书处邱玲处长讲授的《认真执行国务
院公文处理办法进一步提高财政公文质量》。内容包括：
（）年月了《国家行政机关公文处理办
法》，相较于旧的《办法》，作了重要的修改并新增了不少内容。（具体内容见材料）
（）公文办理中需要注意的问题和常见差错。其中，主
要讲解了“函”这一文体。“函”说白了就是非文件，是一个大类。相较于正式的“文件”，函的形式更灵活、运作的过程更简便。
府办公厅秘书处冯宏梅处长讲授《关于国家行政机关
公文格式的若干问题》。对公文的格式作了具体而详尽的总结。
（）介绍了公文的种类。分为①文件式（红头文件）；②信函式、命令式；③会议纪录、电报；
（）介绍了文件式的格式，文件式是公文中最常用的
文体，包括版头（眉首）、主体、版记三部分，每一部分都有具体而详尽的规定；
（）介绍了信函式、命令式的格式；
（）介绍了会议纪要的格式；
（）介绍了省政府办公厅的动作。即收文、分办、办
理、呈送、核稿、审批、发文（对外发文）、督办、返谴、归档的全套模式。
广东省档案局石大泱处长讲授《加强机关档案工作、提高档案水平》。内容涉及以下三个方面：
（）《档案法》对机关档案工作的规定。重点指出行政部门形成的档案是国家档案的重要组组成部分。受国家重点保护；要求行政部门档案要集中统一管理，要维护档案完整。
（）档案工作与机关工作的联系。石处长指出档案工作是各项业务工作的一个基础，机关工作的过程、结果都客观地记在档案中。同时，档案材料也是加强机关管理的基础材料、是机关领导决策的重要参考、是开展机关各项研究工作的重要材料、是编史修志的第一手材料。
因此，机关部门应对档案工作给予高度的重视。
政府办公厅信息处罗展怀处长讲授《政务信息工作理
论与实践》。主要内容包括：
（）怎样看待信息工作。首先认识信息工作的特点：对
现实情况反映快、涉及社会经济的范围广、形式灵活。其次是了解信息工作的作用：是领导了解各方面工作的渠道，可以让领导掌握社会动态；是向领导同志汇报工作、扩大影响的经常性渠道；是反映问题和解决问题的一个途径；可以成为推动政府转变职能、转变工作作风的有力手段。
（）信息工作的具体内容。作为政务信息，包含了三个
层面：为上级领导服务；为本级领导服务；为下级领导服务。
二、培训心得
各级领导在培训班上的发言、授课，对办公室作为一切工作运转中心的重要地位给予了高度肯定，对今后更好地开展办公室各项工作提出了新的建议：
邱玲处长在如何提高财政公文质量的问题上提出在办公室的具体工作中，首先要深入学习年的新《办法》，严格按照新《办法》的各项规定进行公文写作，务求格式规范、内容严谨；
其次是要深入了解新《办法》中提出的“函”这一形式，相较于文件，“函”的灵活和运转的简便有助于减轻繁杂的办公室事务。一些重要性、紧急性低的内容应多用“函”的形式发出，以简便流程、减轻办公室的工作量。
冯宏梅处长在公文格式的问题上提出各级机关部门应严格把住公文的格式关，将格式上的错误降到最低点。
同时，冯处长也介绍了省政府办公厅的运作过程以供各级机关部门参考：①收文，由秘书处资料科收文，包括上级、同级、下级各方面的来文，分为阅卷和办卷来进行登记，分送承办的科室；②办理，由省政府办公厅综合一二处办理，收文后每人签收，按规定处理，将不符合要求的文退回，将不属于本处职权范围内的文再分送；③承送，报送领导审批；④核稿，是正式文件的核稿，领导审批完付印前由办公厅主任最后审核，再由秘书处审核一次，有原则性改动的重新审批，没有原则性改动的可付印；⑤发文，由发行科发文，电报则由省委机要局发出；⑥督办，对已发文进行事后监督，包括电话催办、领导上门等方式；⑦返谴，用领导批示回报表，复印领导批示，送达先阅先批者处；⑧归档，书面存档，方便以后查阅，将所涉及所有材料罗列。
此外，冯处长建议各级机关制作政务动态通报，将一天内重要领导批示，上访情况等整理制文，第二天放至领导处，以全领导全面掌握情况。
石大泱处长对档案工作提出了新的要求：首先是要对《档案法》进行深入学习，将《档案法》里的各项规定落实到各项具体的工作中；其次是认识到档案工作与机关工作的密切联系，在，具体工作中加大对档案工作的重视；再次是提出办公室作为档案工作的领导，应如何在具体工作中加强它的领导作用。
罗展怀处长提出了做好信息上报工作的具体内容：首先，要保持良好的沟通交流渠道，其中又以人的沟通为主为重；其次是要把握上报住处的最基本的内容，这些内容包括重大的经济社会动态、突发事件、重要的工作部署、领导决策落实的情况、需要上级帮助解决的困难、上级要求上报的内容、领导批示的反馈等等；再次是要提高上报信息的针对性。这主要是指内容的针对性：考虑内容的重要性、综合性；介绍的经验是否先进和可借鉴性；反映的问题是否需要上级关注和帮助解决、提出的建议是否针对上级提出来的。
关键词：智慧城市；安全服务；云计算
中图分类号：TP309
党的十七大报告提出“全面认识工业化、信息化、城镇化、市场化、国际化深入发展的新形势新任务”。智慧城市作为新经济、新文明的重要发展方式，集工业化、信息化、城镇化、市场化、国际化为一体，已经成为时展的主题。
智慧城市的研究在我国虽然刚刚起步，但已经出现了很强的发展势头。在全球智慧城市技术日新月异的今天，我国的“智慧城市”建设开始进入实质性的启动阶段，中国有近700个大中城市，大约有30000个小城镇。初步不完全统计：已有23个大中城市（北京、上海、深圳、广州、南京、武汉、成都、无锡、杭州、沈阳、宁波、佛山、昆山、镇江、张家港、扬州、兰州等）了智慧城市战略或者规划，还有60多个大中城市正在加紧规划中。
智慧城市通过完善通信与信息基础设施，构建数据共享与整合平台，为城市提供包括市民管理与服务、企业管理与服务、城市管理与运营，是一个复杂的系统工程，其中既有政府和企业的业务信息系统，也有面向市民提供公共服务的市民服务系统。同时还面临着城市间信息化融合所带来的互信和安全等共性问题。
就整个智慧城市的建设而言，安全问题尤为突出、严重，随着智慧城市快速发展和应用系统应用深化，对信息技术的依赖日趋严重，服务范围变广、应用交互增多、数据交换频繁、系统构建复杂度增大，城市信息安全问题已经成为事关城市经济和社会稳定的重大问题，成为了城市管理者重点关注的牵一发而动全身的问题。目前大部分城市在此方面的安全体系还不是很完善、安全措施还不是很到位、安全防护能力亟待提高。
1 城市安全服务平台意义
智慧城市的建设已在中国各城市如火如荼的开展，各个城市管理者所提出的应用虽然有所不同，但都集中在面向市民和企业提供公共服务的需求上，其所需要的安全服务大致是相同的，是具有共性安全需求的，智慧城市安全服务平台能够提供全面的安全服务，满足绝大部分智慧城市建设的安全需求，具有广阔的市场前景。
1.1 安全服务平台是满足城市内共性安全需求和城市间统一安全需求的必要保障
自2000年以来，智慧城市建设在中国取得了相当大的成就，到目前为止，全国已有95个城市建设了自身的智慧城市，未来还将由更多的城市投入“智慧城市”的大潮中，而随着智慧城市建设体量的扩大，各个城市之间的业务交互和信息共享成为了城市管理者甚至是省级决策者关注的方向，“智慧城市群”也逐步出现，例如“宁镇扬市民卡工程”，“苏锡常市民服务”等，建设一个基于云模式的智慧城市安全服务平台，能够提供支撑城市间业务交互和信息共享的安全服务，使得“智慧城市群”能够蓬勃发展，更好的为公民、企业和城市管理者服务。
1.2 安全服务平台是促进智慧城市规模化发展，推动“五化”发展的必要手段
由于智慧城市系统的复杂性，大多数城市管理者在上马智慧城市项目时，往往会因为安全问题而有所疑虑，安全问题已经成为制约智慧城市规模化发展的关键性问题，智慧城市安全服务平台提出的一整套安全服务体系，从顶层设计到具体服务上，保障了智慧城市系统的运行安全，打消了城市管理着在安全上顾虑，有助于促进智慧城市项目的快速上马，实现智慧城市的规模化发展，进而支撑“十二五”期间工业化、信息化、城镇化、市场化、国际化的快速发展。
2 智慧城市安全服务平台总体设计
智慧城市安全服务平台的主体部分即服务支撑系统、服务运营平台、标准规范与服务流程。
7个安全服务支撑系统分别是：网络信任服务系统、数据安全服务系统、安全策略配置服务系统、安全监测与态势感知服务系统、等级测评与评估咨询服务系统、应急支援服务系统、安全培训与攻防演练服务系统。
服务运营平台由3层构成，分别是综合接入网关与门户、由业务门户与综合接入网关、服务目录与综合业务展现系统、服务能力与资源接口等。
通过安全支撑综合服务平台，将在智慧城市范围内，形成网络信任、数据安全、安全策略配置、安全监测与态势感知、等级测评与评估咨询、应急支援、安全培训与攻防演练等安全保障服务能力。面向智慧城市业务系统用户提供信息安全支撑服务，同时为有关信息安全监督管理部门和平台运行管理者提供相应的接口。
3 应用价值
如今，评价检测信息化建设是否成功的标准日益多元化。城市居民对于智慧城市系统如何更好的支撑城市发展的期望会变得越来越高。智慧城市安全服务平台能够为智慧城市带来的应用价值表现在以下三个方面：
3.1 为智慧城市建设安全保障体系，为其提供安全服务
安全服务平台提供的智慧城市安全保障体系以“信息保障（IA）”为中心，以“深度防御”和“综合防范”为指导，以“信息安全风险分析”为手段，以“信息安全管理”为重点，依靠人员、技术、管理等方面提供安全保障能力，将网络划分成网络边界、网络基础设施、终端计算环境、以及支持性基础设施建设等多个防御领域，保护信息及信息系统，满足其保密性、完整性、可用性、可认证性、不可否认性等安全需求，为其提供安全服务。
3.2 为智慧城市提供应用安全基础设施服务
安全服务平台依托CA平台、证书运营服务平台、灾备平台、态势感知平台，为智慧城市提供了数字证书管理、权限管理、密钥管理、证据管理、时间戳服务和安全管理的网络信任体系基础设施。它为实体的身份认证、权限验证、证书管理、数字签名、数据加密和网络信息的机密性、真实性、完整性、不可否认性与存取控制等安全需求提供了具有普适性的技术支持，为智慧城市信息系统提供应用安全基础设施服务。
3.3 为智慧城市提供安全专业人才培养服务
安全服务平台将根据网络安全技术的发展动态，结合丰富的安全系统集成、软件开发和技术培训经验，不断地改进、完善技术培训体系，使之更贴近市场、贴近技术前沿，致力于为各城市信息化建设培训合格的信息安全专业人才。安全培训的许多课程，可以用来培训在工作中可能遇到此类问题的系统安全管理员。我们可以协助客户网络实施对全部技术人员的初级安全培训，提高全面的安全意识，为新网络管理员和程序员提供中级安全培训，也可以根据客户的特殊要求，提供高级安全培训，为智慧城市信息系统提供专业人才培养服务。
参考文献：
[1]沈国明.城市安全学[M].上海：上海华东师范大学出版社，2008，4.
[2]黄月江.信息安全与保密[M].北京：北京国防工业出版社，2008，7.
摘 要 企业信息化程度发展到一定水平，从防火墙、入侵检测等安全硬件到文档防泄密、行为管理等安全软件，技术上都比较成熟且大部分企业都已实施部分安全项目。但实施安全项目之后并不是高枕无忧，管理是否到位及企业员工安全意识成为企业信息安全的短板，如何从管理角度提高企业的信息安全水平，已成为一个重要的课题。
关键词 信息安全；管理；意识
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）70-0171-02
从安全软硬件出发，大多安全实施厂家已有较成熟的方案，一旦项目实施完成后，企业往往容易忽略人员意识、IT审计、后续管理等因素对信息安全的影响。本文就如何解决企业信息安全短板，从管理角度进行探讨。
1 管理安全的含义和IT审计的特点
从大的方面来说，信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。直接反映到企业来说，就是要通过实施一整套适当的控制措施实现企业各业务系统正常运行，确保安全目标的实现。本文从管理角度探讨企业的信息安全，可以简称为管理安全，它是指建立并有效落实企业规章制度、安全管理规定等，来保证系统安全生存与运行。
企业安全管理的规章制度是否运行有效直接关系到企业安全目标能否保障，在此管理过程中需要引入IT审计。IT审计重点内容之一就是发现信息系统的潜在风险，可以说企业信息中心对潜在的IT风险是比较重视的。IT审计相对技术而言，更多侧重于管理，比如在安全策略方面更侧重于访问授权的控制，以及定期核查是否按相关信息化制度办事，还有就是有无进行过适当的渗透去检验系统的可靠性等。实施IT审计能够提高企业信息系统的安全性，能够客观评价信息系统安全现状。
2 从管理角度看企业中存在的主要信息安全威胁
1）企业日常信息化管理中，会碰到以下一些现象，如：明知计算机病毒无孔不入，却不安装杀毒软件；个人认证的物品（如员工门禁卡）随意借用他人；进入门禁系统之后，对他人尾随不理不问；移动存储介质外借他人，却不知可能造成感染病毒或泄密；打印服务器、扫描服务器等公用电脑临时存放许多信息却不删除。
从上述现象中可以得知，企业员工信息安全意识淡薄会产生较多安全漏洞。据《2011年度中国企业员工信息安全意识调查报告》显示，30%的受访者从来没有接受过信息安全培训，只有30%的企业会进行定期的信息安全培训[1]；
2）企业信息安全项目做的深度是与企业信息化发展水平相关的，一般企业会根据本身的信息化水平发展程度分步骤进行。企业初始阶段会通过封USB端口，不配置光驱等形式防止电子文档传播至外界。现阶段已有部分企业关注电子文档防泄密的软件，同时配以相应的制度，从一定程度上能达到预期的效果。项目实施后往往会发现效果难以保持，因为企业缺少相关的信息安全审计人员，在审计工作不到位的情况下，安全软件的审计功能无法体现其价值；
3）企业通过安全软件对电子文档进行管理，在实物管理方面缺乏措施。办公室文印区域是企业信息泄密的源头之一，外单位人员进入企业进行交流时，通常会经过办公室文印区域，员工打印文件后如不及时拿取，容易将技术资料留在在打印机上，给有心之人获取，容易造成泄密。计算机、笔记本等办公设备故障外移送修，送修前未经过审核批准，不对硬盘做处理，上述这些日常办公现象存在着信息安全漏洞[2]。
3 信息安全短板的对策措施——强管理
尽管企业防火墙、防毒墙等安全硬件设施或安全软件都较齐全，但是采取恰当的管理措施也能有效的提高信息安全水平，最终有效地保护企业信息资产。本文总结了以下几种管理方法并加以说明。
1）提高员工安全意识，关键是做好培训。一方面企业信息中心要组织好讲师及培训素材。培训素材可结合生活中的信息安全案例或者通过动画情景介绍等较生动的方式，寓教于乐，让每个企业员工明白数据等无形资产的重要性，理解数据信息安全是企业的生存发展壮大的法宝。在培训方式上，可采用循序渐进的培训方式，不急于求全，可从最基本的启用标准的计算机密码（如大小写字母+数字）、离开座位时使用屏保等开始培养。后续可陆续完善公司规章制度，同时认真落实，要让员工真正懂得防止泄密的办法；
2）通过IT审计严把信息安全管理关。企业做好IT审计，从以下几方面入手：一方面是人才培养，企业审计部门需要引入类似IT审计师的角色，尽管现阶段大部分中小企业未能做到这一点，但可参照国际上通用的认证培训——国际信息系统审计师，把企业信息管理人员送出外培，提高兼职型IT审计人员的技术水平及能力；另一方面是IT审计人员职责要明确，从实践上看，IT审计人员工作内容包括查看企业人员是否按照已有的规章制度进行审批手续、定期将审计报表反馈给高层，监督整改落实的情况及效果验证，使企业自上而下重视信息安全管理；
3）让安全软件的审计功能发挥作用。市场上的电子文档防泄密系统提供日志审计功能。日志系统主要用来跟踪和记录用户对受控文件的操作、记录管理员设定的策略和操作。企业系统管理员要对文件日志、部门日志、计算机日志、申请审批日志等进行定期检查，同时发挥IT审计人员的监督作用，才可让安全软件的审计记录发挥作用；
4）利用刷卡认证方式管理文档输出。办公类信息安全管理方面，涉及到各类业务系统的账户管理、文档输出管理、存储设备管理等。现有企业一般是通过制度约束，但效果不明显，这里结合新的管理方式对文档输出管理进行说明。一般我们不会一直等在打印机旁，没有把打印好的资料及时拿走。而所打印的资料大多是技术图纸、商务合同、计划等资料，让人不经意地看到相关内容及敏感信息。要减少因遗忘而将已输出的文档滞留在文印设备上，可结合IC刷卡认证的方式，企业通过为文印设备配备一些读卡器，只有当刷员工卡时，文档才从文印设备输出，员工可即刻拿走。
总之，企业信息安全是一个多点因素的难题，涉及技术、管理、应用等方面，随着企业信息化的发展，各类信息系统及软件资产不断增多，从管理角度保障信息安全，增强企业员工安全意识，成为企业成长的重中之重。
参考文献
1 引言
新时期，结合信息安全技能培训现状，构建完善的教学体系，明确技能培训目标，完善教学管理体制，改进人才考核方式，加强质量保障建设，有利于提高信息安全人才培养的规范化、科学化和标准化，提高信息安全人才队伍整体质量和水平，对保障国家信息安全都有着非常重要的现实意义。
2 信息安全技能培训的现状分析
信息安全人才培养对社会发展意义重大，它不仅是企业正常运营与发展的根本前提，而且是国家信息安全保障体系构建的先决条件。但就现状来讲，我国信息安全人才技能培训还存在着认识度不高和人才短缺的问题，严重制约了我国信息安全的现代化建设步伐。
信息化时代。企业的业务和管理已经离不开互联网，这也决定了信息安全对企业生存与发展的重要性。据调查，有九成以上的企业完全或高度以来互联网开展业务，企业安全问题十分常见，大到企业商业机密，小到个人隐私信息。
但即便如此，大部分企业决策者依然没有充分意识到信息安全保障的重要性，错误地认为一个杀毒软件、一道防火墙、一个IT部门，就可以完全解除这种风险存在。可以说，信息化时代企业的“生产”安全指标通常是个未知数。
此外，信息安全人才短缺是当前普遍存在的一个问题。当企业逐步意识到信息安全保障重要性，并开始着手进行体系构建的时候。却“意外”地发现信息安全人才是异常短缺。
保障信息系统的安全，人才始终是根本，信息安全人才培养是为适应信息化时展的现实要求，是一种时代催生的全新职业导向。当前，全球各国都急需业务能力过硬、综合素养较高的信息安全人才。
拿美国来讲，信息安全人才供需比为1：4，而我国在这方面的人才缺口更是惊人。据最新的权威数据调查显示，2015年我国网络安全人才缺口高达上百万。截止2014年，我国高校设有信息安全专业的才仅仅103所，而硕士点和博士点更是少得可怜，总人数不到50个，而每年我国信息安全专业毕业的人才数量不足1万人。由此可见，人才供需存在着严重失衡。
但是，人才需求与人才数量是不能划等号的，信息安全教育因其专业独特性，企业在信息安全人才的引进方面也存在许多问题：信息安全人才技能培训体系不健全，人才引进机制不合理，高校教育重理论轻实践，安全人员大部分都是“纸上谈兵”等。可以说，面对社会认识度不足和信息安全人才短缺等问题，信息安全人才培训体系的构建已迫在眉睫。
3 信息安全技能培训的体系构建
3.1 教学内容体系构建
信息安全培训教学体系的构建，主要包括基本概念、操作系统安全、防火墙技术、应用密码技术、入侵检测技术、网络服务安全技能、病毒分析与防御和安全审计等方面，这是结合信息安全专业特征，在充分教学目标的基础上所确定的内容，具有非常强的适用性。
首先，合理选择培训教学内容。通过对信息安全职业的全面分析，并基于信息安全的职业导向，明确各个工作环节的任务。然后针对具体任务确定相应的教学内容，包括病毒特点与机制、安全数据库设计、扫描软件的使用、安全审计的基本概念、Web应用服务等。
其次。合理安排培训教学内容。结合不同行业对安全信息保障的不同要求，构建灵活、开放、多元的教学模块，并将其分为前导性模块和独立性教学模块，前者主要是信息安全的基本概念和法律法规，后者则主要上述所讲的不同工作环节所涉及的教学点。这些教学点的课时与顺序是由教师自行安排的，以更为全面的满足不同行业领域的个性需求。
3.2 教学管理体系构建
信息安全技能培训的管理体系，主要包括组织结构的管理和档案信息的管理。一方面，信息安全人才技能培训组织要在统一规划、分级实施的原则指导下，按照国家相关部门的部署和计划有步骤地开展相关培训工作。此外，要成立培训工作指导委员会，对安全信息人才技能培训进行质量管理，以确保其高效、规范、合理地开展。
各级信息安全人才技能培训机构要负责组织和知道相关工作的开展;行业主管部门则负责制定培训标准、发展计划，指导运营使用单位相关工作的顺利开展，以确保上级政策的全面贯彻与执行;而信息系统运营使用单位则负责具体的培训工作，确保信息安全人才按计划参加具体培训活动，同时保证经费投入。
另一方面，要构建完善的培训档案管理机制。做好信息安全技能培训的档案管理，不仅是技能培训规范化开展的有力保障，而且是对培训教育重视程度的具体体现，也是后续教学经验总结和管理策略调整的重要依据。
具体地说，档案管理主要包括培训规章制度资料管理、培训理论教材管理、培训教学计划管理、培训考核管理、培训辅助资料管理等。在培训档案管理过程中，要注重对相关档案的搜集、整理、保存，并成立专门的资料库，以便后续的开发与利用。
3.3 教学评价体系构建
信息安全培训既要强调理论教学，又要做好实训教学，所以其评价方式也分为两部分，即理论知识考核和实践操作考核，两者所占比应为4：6。
理论知识考核主要是基本知识点掌握程度的考核，并结合重难点进行考核权重的合理分配，如操作系统安全和网络应用技术都是需要熟练掌握的内容，因此其考核权重各占6%，数据库安全、入侵检测技术和安全审计技术是需要掌握的内容，其考核权重可设为5%，信息安全的基本概念、基本法规和密码技术是需要理解的内容，其考核权重可设为2%，而剩下知识点则可酌情分配。
这样一来，就构建了层次分明、灵活性强的评价体系，有利于帮助信息安全人员理解信息安全的内涵，提高培训教学的针对性和实效性。
3.4 教学保障体系构建
信息安全技能培训教学的保障体系构建，主要是指培训的质量监督和评估体系构建。培训的质量监督主要包括，对各类人员培训考核情况的监督、对计划实施情况的监督、对档案管理情况的监督、对技能培训机构的监督、对技能培训制度制定和落实的监督等。而培训的质量评估。
就是在公正公平的原则指导下，结合相关制度标准和发了法规，合理制定质量评估标准。信息安全技能培训教学的质量评估，是一种对培训效果的综合性评估，可通过直接评估、间接评估和现场评估等形式，对参训人员的行为态度、学习效果、实际改进等方面展开动态评估。可以说，完善的教学保障体系很大程度上决定着信息安全技能培训能否达到预期效果。
4 结束语
为推进国家信息安全保障建设的深入开展，也为提高信息安全从业人员的整体水平，以及降低信息安全事件的发生率。
本文初步构建了信息安全技能培训的教学体系，希望能够为信息安全保障建设提供实际帮助。信息安全技能培训是一项复杂的工程，还有很长的一段路要走，我们必须加强创新，不断探索，以促进信息安全教育的可持续发展。
还应定期进行脱机备份。这样即使信息出现丢失和失真的情形，只要使用备份对原来信息进行恢复，丢失和失真的信息就会重新还回原貌。
二、加强信息加密工作
凡是需要在网络上传输的不宜公开的数据。在多数情况下。信息加密过程是由多种多样的加密算法来实现的，通常将其分为常规密码算法和公钥密码算法两大类。在实际应用中，人们常常将常规密码和公钥密码结合在一起使用，档案信息的加密技术就是将两者结合使用的，即发方使用收方的公开密钥发文，收方只用自己知道的解密密钥解密。由于机密和解密使用不同的密钥，因此第三者很难从中破解原文的内容，从而确保传输中档案信息的安全。
三、提高访问控制技术水平
访问控制技术是网络安全防范和保护的主要策略。访问控制可以说是保证网络安全最重要的核心策略之一。（1）入网访问控制。它控制那些用户能够登录到服务器并获取网络资源，控制准许用户的访问时间和准许他们在哪个网站入网。有了这道关卡，即使网络合法用户，如果连网站都进不去，就谈不上获取相关的文档信息。（2）权限控制。它控制用户允许访问哪些目录、子目录、文件和其他资源；指定用户对这些文件、目录、设备能够执行哪些操作，如只读、修改、创建、删除、查找、存取控制等，而最基本的控制是防止档案信息的拷贝、篡改和打印。（3）防火墙控制。它是在档案馆的网络和外界网络之间设置障碍，对数据系统的进、出两个方向的通信进行监控、甄别，阻止对档案信息资源的非法访问。
四、强化病毒防治工作
网络信息安全主要的敌人就是计算机病毒。病毒的泛滥对计算机网络系统构成了严重威胁，它以各种方式有选择地破坏档案信息的有效性和完整性。应对措施是采用国家有关部门批准的查毒、杀毒软件，密切关注网络病毒动态，适时对服务器和客户端查毒、杀毒，并制定严格的防毒制度。
五、建立并完善应急响应机制
当档案馆遇到突发灾难性事件，可以利用预先建立的应急响应机制，在较短时间内迅速有效地处理，相互配合协调，最大程度地发挥有限人力、物力抢救突发现场，使档案信息系统被及时隔离，重要档案转移，最大限度地降低损失程度。然后总结经验教训，尽快恢复正常工作，完善应急响应机制。
六、重视人才培养工作
信息安全防护要考虑不同层次的问题。例如网络平台就需要拥有网络节点之间的相互认证以及访问控制；应用平台则需要有针对各个用户的认证以及访问控制，这就需要保证每一个数据的传输的完整性和保密性，当然也需要保证应用系统的可靠性和可用性。一般电力企业主要采用的措施有：
1.1信息安全等级保护
信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。要积极参与信息安全等级定级评定，及时在当地公安机关进行备案，然后根据对应等级要求，组织好评测，然后开展针对性的防护，从而提供全面的保障。
1.2网络分区和隔离
运用网络设备和网络安全设备将企业网络划分为若干个区域，通过在不同区域实施特定的安全策略实现对区域的防护，保证网络及基础设置稳定正常，保障业务信息安全。
1.3终端安全防护
需要部署（实施）防病毒系统、上网行为管理、主机补丁管理等终端安全防护措施。通过这些安全措施使网络内的终端可以防御各种恶意代码和病毒；可以对互联网访问行为监管，为网络的安全防护管理提供安全保障；可以自动下发操作系统补丁，提高终端的安全性。
2.构建信息安全防护体系
电力企业应充分利用已经成熟的信息安全理论成果，在此基础上在设计出具有可操作性，能兼顾整体性，并且能融合策略、组织、技术以及运行为一体化的信息安全保障体系，从而保障信息安全。
2.1建立科学合理的信息安全策略体系
信息安全策略体系包括信息安全策略、信息安全操作流程、信息安全标准以及规范和多方面的细则，所涉及的基本要素包括信息管理和信息技术这两方面，其覆盖了信息系统的网络层面、物理层面、系统层面以及应用层面这四大层面。
2.2建设先进可靠的信息安全技术防护体系
结合电力企业的特点，在企业内部形成分区、分域、分级、分层的网络环境，然后充分运用防火墙、病毒过滤、入侵防护、单向物理隔离、拒绝服务防护和认证授权等技术进行区域边界防护。通过统一规划，解决系统之间、系统内部网段间边界不清晰，访问控制措施薄弱的问题，对不同等级保护的业务系统分级防护，避免安全要求低的业务系统的威胁影响到安全要求高的业务系统，实现全方位的技术安全防护。同时，还要结合信息机房物流防护、网络准入控制、补丁管理、PKI基础设施、病毒防护、数据库安全防护、终端安全管理和电子文档安全防护等细化的措施，形成覆盖企业全领域的技术防护体系。
2.3设置责权统一的信息安全组织体系
在企业内部设置网络与信息安全领导机构和工作机构，按照“谁主管谁负责，谁运营谁负责”原则，实行统一领导、分级管理。信息安全领导机构由决策层组成，工作机构由各部门管理成员组成。工作机构一般设置在信息管理部门，包含安全管理员、系统管理员、网络管理员和应用管理员，并分配相关安全责任，使信息安全在组织内得以有效管理。
2.4构建全面完善的信息安全管理体系
对于电力企业的信息安全防范来说，单纯的使用技术手段是远远不够的，只有配合管理才能提供有效运营的保障。
2.4.1用制度保证信息安全
企业要建立从指导性到具体性的安全管理框架体系。安全方针是信息安全指导性文件，指明信息安全的发展方向，为信息安全提供管理指导和支持；安全管理办法是对信息安全各方面内容进行管理的方法总述；安全管理流程是在信息安全管理办法的基础上描述各控制流程；安全规范和操作手册则是为用户提供详细使用文档。人是信息安全最活跃的因素，人的行为会直接影响到信息安全保障。所以需要通过加强人员信息安全培训、建立惩罚机制、加大关键岗位员工安全防范力度、加强离岗或调动人员的信息安全审查等措施实现企业工作人员的规范管理，明确员工信息安全责任和义务，避免人为风险。
2.4.3建设时就考虑信息安全
在网络和应用系统建设时，就从生命周期的各阶段统筹考虑信息安全，遵照信息安全和信息化建设“三同步”原则，即“同步规划、同步建设、同步投入运行”。
2.4.4实施信息安全运行保障
主要是以资产管理为基础，风险管理为核心，事件管理为主线，辅以有效的管理、监视与响应功能，构建动态的可信安全运行保障。同时，还需要不断完善应急预案，做好预案演练，可以对信息安全事件进行及时的应急响应和处置。
3.总结
关键词：信息安全管理；网络安全；风险评估
中图分类号：TP393.08
随着信息化技术的高速发展和深入应用，企业对信息系统的依赖性越来越强，绝大部分的业务从纸面迁移到信息系统当中，如何建立稳固的信息安全管理体系已经成为各企业信息管理部门甚至管理层的重要课题。本文将通过对目前国际信息安全行业发展的分析，提出企业构建稳固的信息安全管理架构，提高信息安全水平的初步构想。
1企业信息安全政策
信息安全政策作为信息安全工作的重中之重，直接展现了企业的信息安全工作的思路。其应当由企业信息安全工作的使命和远景，实施准则等几部分组成。
1.1信息安全工作的使命
信息安全工作的核心意义是将企业所面临的风险管理至一个可接受的水平。
当前主流的风险控制包含以下四个步骤：通过风险评估方法来评估风险；制定安全策略来降低风险；通过监控控制恶意未授权行为；有效地审计。
1.2信息安全工作的愿景
安全的企业信息化环境可以为任何企业用户提供安全便捷的信息化服务，应用，基础设施，并保护用户的隐私。让用户有安全的身份验证；能安全便捷的使用需要的数据和应用资源；保证通讯和数据的保密性；明确自身的角色，了解角色在企业中的信息安全责任；身边出现的信息安全风险和威胁能得到迅速响应。
要达到上述目的，企业需要进行有效的风险管理。风险管理是一个识别风险、评估风险、降低风险的过程。在这个过程中，需要权衡降低风险的成本和业务的需求，确定风险的优先级别，为管理层的决策提供有效的支持。
1.3信息安全准则
信息安全准则是风险评估和制定最优解决方案的关键，优秀的信息安全准则包括：根据企业业务目标执行风险管理；有组织的确定员工角色和责任；对用户和数据实行最小化权限管理；在应用和系统的计划和开发过程中就考虑安全防护的问题；在应用中实施逐层防护；建立高度集成的安全防护框架；将监控、审计和快速反应结合为一体。
良好信息安全准则可以让企业内外部用户了解企业信息安全理念，从而让企业信息管理部门更好地对风险进行管控。
2企业信息安全管理的主要手段
2.1网络安全
（1）保证安全的外部人员连接。在日常工作中，外部合作伙伴经常会提出联入企业内网的需求，由于这些联入内网的外部人员及其终端并不符合企业的信息安全标准，因此存在信息安全隐患。控制此类风险的手段主要有：对用户账户使用硬件KEY等强验证手段；全面管控外部单位的网络接入等。
（2）远程接入控制。随着VPN[2-3]技术的不断发展，远程接入的风险已降低到企业的可控范围，而近年来移动办公的兴起更是推动了远程接入技术的发展。企业采用USB KEY，动态口令牌等硬件认证方式的远程接入要更加的安全。
（3）网络划分。在过去，企业内部以开放式的网络为主。随着网络和互联网信息技术的成熟，非受控终端给企业内网带来的安全压力越来越大。这些不受信任的终端为攻击者提供了访问企业网络的路径。信息管理部门可以利用IPSec[4]技术有效提高企业网络安全，实现对位于公司防火墙内部终端的完全管控。
（4）网络入侵检测系统。网络入侵检测系统作为防火墙的补充，主要用于监控网络传输，在检测到可疑传输行为时报警。作为企业信息安全架构的必备设备，入侵检测系统能有效防控企业外部的恶意攻击行为，随着信息技术的发展，各大安全厂商如赛门铁克，思科等均研发出来成熟的入侵检测系统产品。
（5）无线网络安全。无线网络现在已遍布企业的办公区域，给企业和用户带来便利的同时也存在信息安全的隐患。要保证企业内部无线网络的安全，信息管理部门需要使用更新更安全的协议（如无线保护接入WPA或WPA2）；使用VLAN划分和域提供互相隔离的无线网络；利用802.1x和EAP技术加强对无线网络的访问控制。
2.2访问控制
（1）密码策略。高强度的密码需要几年时间来破解，而脆弱的密码在一分钟内就可以被破解。提高企业用户的密码强度是访问控制的必要手段。为避免弱密码可能对公司造成的危害，企业必须制定密码策略并利用技术手段保证执行。
（2）用户权限管理。企业的员工从进入公司到离职是一个完整的生命周期，要便捷有效地在这个生命周期中对员工的权限进行管理，需要企业具有完善的身份管理平台，从而实现授权流程的自动化，并实现企业内应用的单点登陆。
（3）公钥系统[5]。公钥系统是访问控制乃至信息安全架构的核心模块，无线网络访问授权，VPN接入，文件加密系统等均可以通过公钥系统提升安全水平，因此企业应当部署PKI/CA系统。
2.3监控与审计
（1）病毒扫描与补丁管理。企业需要统一的防病毒系统和终端管理系统，在终端定期更新病毒定义，进行病毒自扫描，自动更新操作系统补丁，以减少桌面终端的安全风险。此类管控手段通常需要在用户的终端上安装客户端，或对终端进行定制，在终端接入企业内网时，终端管理系统会在隔离区域对该终端进行综合评估打分，通过评估后方能接入内网。才能保证系统的安全策略被有效执行。
（2）恶意软件防控。主流的恶意软件防控体系主要由五部分构成：防病毒系统；内容过滤网关；邮件过滤网关；恶意网页过滤网关和入侵检测软件。
（3）安全事件记录和审计。企业应当配置日志审计系统，收集信息安全事件，产生审计记录，根据记录进行安全事件分析，并采取相应的处理措施。
2.4培训与宣传
提高企业管理层和员工的信息安全意识，是信息安全管理工作的基础。了解信息安全的必要性，管理层才会支持信息安全管理建设，用户才会配合信息管理部门工作。利用定期培训，宣传海报，邮件等方式定期反复对企业用户进行信息安全培训和宣传，能有效提高企业信息安全管理水平。
3总结
当前，越来越多的企业已经把信息安全看做影响业务发展的核心因素之一，信息安全管理已经成为企业管理的重点。本文对信息安全政策，安全管理手段等方面进行了剖析，结合当前国际主流的信息安全解决办法，为企业做好，做强信息安全管理体系给出了一些通用性的标准，对企业构建信息安全管理体系，消除信息安全隐患，避免信息安全事件造成的损失，确保信息系统安全、稳定运行具有探索意义。
参考文献：
[1]何剑虹,白晓颖,李润玲,崔智社.基于SLA的面向服务的基础设施[J].电讯技术,2011,51(9):100-105.
[2]胡道元,阂京华.网络安全[M].北京:清华大学出版社,2004.
[3]戴宗坤,唐三平.VPN与网络安全[M].北京:电子工业出版社,2002.
引言：
网络技术的发展中产生了网络银行，网络银行的发展有赖于网络技术，但是与传统银行相比，网络银行有更多的风险和隐患。现阶段，银行网络信息安全系统还不够完善，其信息安全也得不到完善的法律保护，使得银行网络信息安全存在很大隐患，需要加强对银行网络信息安全保护，确保银行用户信息安全，促进银行健康稳定发展。
一、产生网络银行信息安全问题的原因
产生网络信息安全的原因主要有：
①银行借助于网络技术业务范围不断扩大，网络银行优势得到了充分发挥，但是银行信息管理系统不完善，使得银行信息安全出现问题。
②网络犯罪者攻击银行系统，窃取银行机密信息和资金，并且其攻击手段借助于网络技术在不断提高，银行信息安全技术出现了很多漏洞和弊端。
③很多网络银行用户信息安全意识不强，并且不重视安全知识，不懂得如何规避网络风险，这也是网络犯罪案件不断增多的原因。
二、银行网络信息安全保护措施
2.1要建立健全银行的信息管理系统
银行要定期进行隐患排查和入侵检测，目的在于确保交易网络和服务器的安全。银行要及时对数据进行备份，合理利用加密和访问控制技术，与客户签订网银安全协议证书，全面检测系统漏洞。针对网络病毒要建立网络病毒安全防御体系，并且在银行信息系统运行过程中，实时进行查杀病毒，以便随时应对。
2.2加强网络技术人员队伍的建设
着眼于长远可持续发展，增加网络技术安全工作人员的数量，提高网络运维技术人员的技术水平，以提高信息安全意识作为出发点，对其加强网络安全培训和新技术的学习，激发其的工作热情。
2.3建立一套完备的应急处置系统
银行应该在考虑自身网络环境的前提下，从自身实际出发，通过缜密的测试工作，形成一套操作性较强的应急处理系统，一旦银行内部管理系统遭到外部攻击，能够以最快的反应速度抵挡外来攻击，减少攻击带来的损失。
2.4建立健全有关法律法规
网络银行中存在较多交易凭据，如：电子账单、电子凭证、收支明细等资料，但是，目前该交易凭据的保护，暂时没有完整的法律保护体系，这是制约网络银行发展的一个重要因素。此外，我国在银行网络信息安全方面的立法还不够健全，因此，需要充分加强在保护银行网络信息安全方面的立法力度，确保银行网络信息安全。
三、银行网络安全问题优化策略
3.1解决系统漏洞
以光大银行-网上银行为例，广大银行的手机银行系统，设置了超时自动退出功能，如果在15分钟内不对手机银行进行任何操作，操作系统会自动退出手机银行客户端，客户要进行手机银行操作需要再次登录手机银行。此外，广大银行为了确保手机银行客户端的安全，还专门设置了阳光令牌动态密码，每分钟自动刷新一次，使得手机银行的使用更加安全可靠。
3.2解决手机银行漏洞
为了确保手机银行的安全，很多银行采用的方法是绑定客户信息与手机号，客户要想登录手机银行就必须使用开户时使用的银行预留手机号，同时还需要输入正确的登录密码，为了出现恶意探秘现象，手机银行一般会设置输错累积次数，一般手机银行错输三次密码就会自动锁定。
3.3双密码措施
很多银行为了避免恶意攻击，都设置了双密码功能。对此，建设银行的做法是设置登录密码以及交易密码两种控制方式，并且对错输次数进行限制，超出错输次数，当日就无法正常登录系统。首次登录网上银行，会提示用户设置交易密码，系统会对用户设置的交易密码进行自动检测，太简单的密码会提示重新设置，确保用户的账户安全。此外，部分银行在用户登录网银系统时，提供了附加码和小键盘服务，防止用户信息泄露。
总结：综上所述，我们应该提高银行网络信息安全防范意识，确保网络银行使用过程的安全。对于银行网络信息存在的安全隐患，我们要仔细分析原因，并且采取保护措施，探索优化途径，不断提高银行网络信息的安全性，确保银行用户信息安全。
关键词：校园网络、安全维护、病毒防治
前言
目前，许许多多的中职院校都已建成了校园网，教师和学生都很享受着校园网所带来的从备课到发表论坛的种种方便。但是，随着计算机技术迅速发展的同时，计算机病毒也呈现出高速增长的态势，并且传播能力及破坏性越来越强，近年来，网络化病毒开始大肆侵袭，网络已成为计算机病毒快速、方便地传播的第一途径。在当前教育教学深化改革的攻坚时期，校园网络信息的安全维护正在逐渐成为各大院校计算机信息化管理研究的热门课题。
一、校园网络信息安全当前的危机
近几年，全球信息网络安全呈现出一些新特点，主要体现为：网络威胁形式多样，经济利益成为网络攻击的最大驱动力；网络攻击呈现出组织严密化、行为趋利化、目标直接化的趋势。网络欺骗手段进一步升级，黑客不光利用电子邮件和网站进行诈骗，具有“网络钓鱼”性质的病毒也开始出现，勒索软件、网络游戏、网络银行盗号木马等被广泛使用，都充分说明了经济利益已成为网络攻击的最大驱动力。然而，校园网中的计算机数量较多，但使用者的防毒水平参差不齐，管理措施的不到位，都造成校园网中计算机病毒常常肆意横行，干扰系统的正常运行，也造成计算机运行速度变慢、频繁死机，软件不能正常使用等现象，甚至造成数据被破坏、网络及服务器瘫痪等问题，严重影响正常的教学、科研等工作。 可见病毒防范已成为校园网日常管理中的一项非常重要的内容，必须从管理、技术和应急措施三方面互相配合，才能确保校园网的正常工作。
二、管理的改进方略
各大院校应根据学校实际建立病毒防治制度和病毒防治组织，将病毒防治工作落到实处。 然后，建立快速、有效的病毒应急体系，网络病毒不断发展的今天，病毒疫情更加呈现出突发性强、涉及范围广和破坏力高的特点。为了有效降低病毒的危害性，提高对病毒的防治能力，学校的病毒防治组织要注意国家计算机病毒应急处理中心的病毒疫情，以便在爆发病毒疫情时，及时做好预防工作，减少病毒造成的危害。加强网络安全培训：学校根据病毒防治制度，建立二级安全培训课程，采用分级培训，普通网络用户，通过一级安全培训提高安全防范意识，掌握基本的病毒防治技术。网络管理员通过二级培训全面了解掌握针对校园网系统的病毒防治技术和管理方法。建立病毒事故分析制度：对发生的病毒事故，要认真分析原因，找到病毒突破防治制度和防护技术的原因，及时提高病毒防治技术，并对调整后的病毒防治技术进行重新评估。建立系统恢复方案：系统恢复方案是为应急处理服务的，当发生病毒侵害造成网络及服务器瘫痪时，为尽量将病毒造成的损失减少到最低，要尽快恢复系统。系统恢复方案主要包括应急处理时必须到位的技术人员，技术人员在系统恢复中的岗位角色，系统恢复的操作步骤等。
病毒预防是指在病毒尚未入侵或刚刚入侵还未发作时，就进行拦截阻击或立即报警。要做到这一点，首先要清楚病毒的传播途径和寄生场所，然后对可能的传播途径严加防守，对可能的寄生场所实时监控，达到封锁病毒入口，杜绝病毒载体的目的。
数据备份能够有效的降低病毒的破坏性，还可以使受到病毒攻击的关键数据得以恢复。对于应用系统来说没有比数据备份更安全的措施了。网络是一个开放的环境，随时都可能受到硬件、软件、人为或客观因素造成的计算机系统拒绝服务。网络安全具有相对性。数据备份应当是动态备份，如可以采用raid或定时静态备份。进行备份时，为确保数据安全，应使备份数据与主机相分离，将重要数据备份到远程客户机上。
二、技术的防范建议
另外，除了采取必要的病毒防治措施外，我们日常工作中还需要培养良好的技术防范意识：
1：及时为WINDOWS打补丁，方法：打开IE――/工具（T）/――/ Win dows Update（U） / ――并按步骤更新原因：为WINDOWS打补丁是很很重要的，因为许多病毒都是根据WINDOWS的漏洞写出来的。 当然360的修复漏洞更方便，不过刚刚看到有网友说有时候不能及时检查出漏洞，不知道大家有没有遇到过。
2：不浏览不安全的网站，把“INTERNET 安全性 属性”的安全级别调高级。方法：双击IE右下方的小地球，按一下默认级别，向上移动滑块，然后确定。原因：禁止网页使用的控件，它就不能在你背后搞小动作了。说明：有些网页是要使用正常的控件的，比如听歌的看电影的网页等等，这时你得把‘INTERNET 安全性属性’调回中级。
3：下载后和安装软件前一定要杀毒，不明白那是什么东西不要打开他。原因：或许你下载的网站不会放病毒的软件，但不排除它可能被人入侵，然后被放置带病毒的软件，总之安全第一。说明：下载后安装前杀是个好习惯。下载软件最好去官方。华军的软件还经常有捆绑什么的，特别烦。
4：经常更新毒库杀毒。原因：病毒的发展是会不停止的，更新毒库才能杀新的病毒。 所以说啊，不是说装完了个杀毒软件就万事大吉了，不更新病毒库等于没装。
5：不要安装太多的IE的辅佐工具。原因：IE的辅佐工具之间可能有冲突，而且会占用一定的内存。说明：所谓请神容易送神难，在按‘确定’前一定要想清楚。
6：不需要安装太多的杀毒软件。原因：杀毒软件之间也可能有冲突，而且会占用较多的内存。说明：一般来说要‘求精不求多’，通常安装三样功能：防病毒、防火墙、防木马。
7：对电脑认识有一定水平的人可以对电脑的进行手动捡查方法：系统盘中的Autoexec.bat windows中的Msconfig.exe 和注册表中Run启动项说明（如果发现新的加载项目那你就得小心点了）。
8：重要文档不要放在系统盘中，而且要备份好。
9：有能力的可以为系统盘做一个映象文件。如果碰到新的病毒，连杀毒软件也没能为力，只得还原映象了。总结：及时打补丁，经常升毒库杀毒，不要打开不明的连接，上不安全的网站要调高级别，时常查看启动项，不要打开或安装来历不明的文件，做好备份。建个系统盘映象。
四、总结与展望
总之，没有安全保证的校园网络就像没有刹车的车子跑在高速公路上。互联网络的飞速发展，对校园网络中师生的工作和学习已经产生了深远的影响，网络在我们的生活中已经无处不在。但在享受高科技带来的便捷同时，我们需要清醒的认识到，网络安全问题的日益严重也越来越成为现代教育信息化的巨大阻碍。校园网络安全的重要性，已经提升到了必须要统一管理和严密防范的高度。我们校园计算机信息技术人员，只有很好的解决了网络安全问题，才能使未来校园网络的应用才能健康、高速的发展。■
参考文献
1、《计算机网络应用教程》 王洪、魏惠琴等著
2、《计算机网络安全技术》 蔡立军 编
3、《计算机病毒防治百事通》 陈立新 编
