首頁(yè) > 優(yōu)秀范文 > 銀行安全總結(jié)
時(shí)間：2022-11-16 06:48:40
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇銀行安全總結(jié)范文。如果您需要更多原創(chuàng)資料，歡迎隨時(shí)與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識(shí)！
1、堅(jiān)持學(xué)習(xí)教育活動(dòng)。每月二次以上召開(kāi)保衛(wèi)人員時(shí)事政治教育，先進(jìn)人物事跡教育，增強(qiáng)他們政治素質(zhì)和思想覺(jué)悟；及時(shí)通報(bào)有關(guān)金融案件案例，開(kāi)展安全分析會(huì)，增強(qiáng)保衛(wèi)人員的憂(yōu)患意識(shí)和防范意識(shí)。
2、經(jīng)常性開(kāi)展談心交心活動(dòng)。平時(shí)細(xì)心觀察，掌握保衛(wèi)人員的思想動(dòng)態(tài)，了解他們工作中的優(yōu)缺點(diǎn)。通過(guò)針對(duì)性談心交心工作，穩(wěn)定他們的思想，幫助解決他們的困難，及時(shí)糾正工作中存在的不足之處。
3、開(kāi)展多形式的思想教育活動(dòng)。結(jié)合黨風(fēng)廉政建設(shè)和文明創(chuàng)建活動(dòng)，努力引導(dǎo)保衛(wèi)人員樹(shù)立正確的職業(yè)價(jià)值觀和奉獻(xiàn)的精神，提高工作積極性；樹(shù)立正確的職業(yè)責(zé)任感和吃苦耐勞精神，提高工作質(zhì)量；樹(shù)立正確的職業(yè)風(fēng)險(xiǎn)意識(shí)，提高遵章守紀(jì)的自覺(jué)性。
4、開(kāi)展保衛(wèi)業(yè)務(wù)技能的培訓(xùn)活動(dòng)。今年培訓(xùn)的主要內(nèi)容有計(jì)算機(jī)文字錄入、監(jiān)控系統(tǒng)操作、消防技能訓(xùn)練和演練以及守庫(kù)應(yīng)急處置預(yù)案演練等活動(dòng)。通過(guò)多形式的培訓(xùn)、演練活動(dòng)，夯實(shí)基礎(chǔ)，提升安全保衛(wèi)隊(duì)伍的綜合管理水平和實(shí)戰(zhàn)能力。同時(shí)還組織保衛(wèi)人員參加市中支保衛(wèi)科舉辦的實(shí)彈射擊比賽和“應(yīng)知應(yīng)會(huì)”理論知識(shí)競(jìng)賽活動(dòng)，取得了全轄區(qū)團(tuán)體第二名的好成績(jī)。
二、 加強(qiáng)內(nèi)部管理，落實(shí)各項(xiàng)規(guī)章制度
1、完善內(nèi)部制度和應(yīng)急預(yù)案建設(shè)。按照保衛(wèi)工作的實(shí)際，對(duì)安全保衛(wèi)工作的部分規(guī)章制度和應(yīng)急預(yù)案進(jìn)行了完善和修訂；制訂崗位工作責(zé)任表，制作安全保衛(wèi)工作流程。按照內(nèi)控制度規(guī)定，科學(xué)合理地設(shè)置崗位，簽訂崗位目標(biāo)責(zé)任書(shū)，明確崗位職責(zé)。今年還修改完善了保衛(wèi)人員及經(jīng)護(hù)隊(duì)員一日值班主要工作簡(jiǎn)要流程，使每人對(duì)各自工作的要求、目標(biāo)、責(zé)任有一個(gè)更明確的了解；并認(rèn)真做好安全保衛(wèi)工作的電子臺(tái)帳，規(guī)范工作底稿，進(jìn)一步完善了保衛(wèi)工作臺(tái)帳檔案。
2、嚴(yán)格守庫(kù)值班制度。嚴(yán)格實(shí)行監(jiān)控值班室24小時(shí)不間斷武裝值班制度；明確保衛(wèi)值班人員和招聘經(jīng)護(hù)隊(duì)員二者職責(zé)，做到相互配合、相互監(jiān)督，共同做好安全保衛(wèi)工作。分管行長(zhǎng)每月對(duì)保衛(wèi)值班進(jìn)行查崗，保衛(wèi)負(fù)責(zé)人每周對(duì)保衛(wèi)值班進(jìn)行查崗。
3、強(qiáng)化槍彈管理。嚴(yán)格執(zhí)行《中國(guó)人民銀行××××管理規(guī)定》和《中國(guó)人民銀行杭州中心支行××××管理實(shí)施細(xì)則》，完善和落實(shí)××××的使用、交接、保養(yǎng)等重要環(huán)節(jié)及操作流程，堅(jiān)持雙人管槍、槍彈分存、四人單向交接。并認(rèn)真審查持槍人員的資格條件，嚴(yán)禁不符合條件人員持槍執(zhí)行發(fā)行庫(kù)守衛(wèi)工作，杜絕涉槍案件和事故的發(fā)生。
4、加強(qiáng)安全檢查，狠抓制度落實(shí)。今年共組織開(kāi)展12次全行性的安全檢查，對(duì)檢查中發(fā)現(xiàn)的安全隱患及時(shí)整改；同時(shí)，加強(qiáng)消防安全工作，劃分責(zé)任區(qū)，確定責(zé)任人，今年對(duì)支行大樓的線(xiàn)路進(jìn)行重新整理，該換的電器設(shè)備及電線(xiàn)全部予以更換，確保支行用電安全；并每月進(jìn)行消防設(shè)施檢查，強(qiáng)化消防意識(shí)，確保消防安全。
5、進(jìn)一步規(guī)范“出入證”（長(zhǎng)期證、專(zhuān)用證、臨時(shí)證）管理。按照《中國(guó)人民銀行人民幣發(fā)行庫(kù)管理辦法》要求，規(guī)范“出入證”審批、發(fā)放；嚴(yán)格“出入證”的使用登記。
6、加強(qiáng)出入庫(kù)安全管理。我行因客觀條件限制，庫(kù)區(qū)內(nèi)未能達(dá)到“三隔離”的要求。為確保安全，推出“硬件不行，軟件補(bǔ)”的方計(jì)，加強(qiáng)安全管理，規(guī)定在出入庫(kù)錢(qián)捆裝卸期間，關(guān)閉庫(kù)區(qū)大院鐵拉門(mén)，禁止人員車(chē)輛出入，保證出入庫(kù)期間安全。
7、規(guī)范監(jiān)控操作。加強(qiáng)電視監(jiān)控系統(tǒng)的管理，嚴(yán)格執(zhí)行有關(guān)規(guī)定，定期維護(hù)，及時(shí)維修。如監(jiān)控系統(tǒng)發(fā)生故障，要求溫州匯昌公司必須半天內(nèi)派技術(shù)員來(lái)行進(jìn)行維修，重大故障必須2小時(shí)以?xún)?nèi)到行。重大節(jié)假日前要求溫州匯昌公司派技術(shù)員來(lái)行進(jìn)行測(cè)試，保證監(jiān)控系統(tǒng)正常運(yùn)行。
三、加強(qiáng)綜治工作，創(chuàng)建平安支行
1、層層簽訂安全目標(biāo)管理責(zé)任書(shū)。年初根據(jù)和上級(jí)行簽訂的“綜治”、“三防一保”目標(biāo)管理責(zé)任書(shū)基礎(chǔ)上，結(jié)合我行工作實(shí)際情況，針對(duì)各股室不同工作特點(diǎn)，分別和各股室簽訂“三防一保”、“創(chuàng)安”、“綜治”工作目標(biāo)管理責(zé)任書(shū)。
根據(jù)上級(jí)行關(guān)于銀行業(yè)金融機(jī)構(gòu)安全評(píng)估工作要求，我行領(lǐng)導(dǎo)高度重視此項(xiàng)工作，積極傳達(dá)文件精神，組織員工認(rèn)真學(xué)習(xí)評(píng)估工作有關(guān)文件，領(lǐng)會(huì)其精神實(shí)質(zhì)，教育全體員工提高對(duì)此項(xiàng)工作的認(rèn)識(shí)。并召開(kāi)多次專(zhuān)題會(huì)議，討論部署本行的安全評(píng)估工作，成立了以行長(zhǎng)為組長(zhǎng)、分管領(lǐng)導(dǎo)為副組長(zhǎng)的安全評(píng)估工作領(lǐng)導(dǎo)組，積極開(kāi)展安全評(píng)估工作。
二、健全工作機(jī)構(gòu)，理順工作關(guān)系是安全評(píng)估工作順利完成的保障。
為確保安全評(píng)估各項(xiàng)準(zhǔn)備工作的順利進(jìn)行，支行成立了以行長(zhǎng)為組長(zhǎng)、分管領(lǐng)導(dǎo)為副組長(zhǎng)、專(zhuān)職保衛(wèi)干部和部門(mén)負(fù)責(zé)人為成員的安全評(píng)估領(lǐng)導(dǎo)組指導(dǎo)全行的安全評(píng)估工作，明確各自的工作職責(zé)。同時(shí)成立了以分管領(lǐng)導(dǎo)為組長(zhǎng)、會(huì)計(jì)主管和專(zhuān)職保衛(wèi)干部為副組長(zhǎng)的安全評(píng)估工作小組，具體負(fù)責(zé)落實(shí)安全評(píng)估的各項(xiàng)工作事項(xiàng)。健全的工作機(jī)構(gòu)，為安全評(píng)估準(zhǔn)備工作提供了組織上的保障。
為確保本次“安全生產(chǎn)月”活動(dòng)有效開(kāi)展，2020年 x月X日，XX安全保衛(wèi)部轉(zhuǎn)發(fā)省聯(lián)社傳達(dá)了《關(guān)于開(kāi)展“安全生產(chǎn)月”活動(dòng)和2020年上半年安全檢查工作的通知》，部署了我行“安全生產(chǎn)月”活動(dòng)的內(nèi)容和時(shí)間，要求各部門(mén)和各網(wǎng)點(diǎn)負(fù)責(zé)人高度重視此項(xiàng)工作，廣泛發(fā)動(dòng)全體干部職工，積極參與“安全生產(chǎn)月”活動(dòng)，努力提高全行員工的安全生產(chǎn)意識(shí)和安全操作水平。
二、 廣泛宣傳，注重實(shí)效
宣傳活動(dòng)當(dāng)月，一是線(xiàn)上通過(guò)微信公眾號(hào)開(kāi)展“安全生產(chǎn)大家談”、“微課堂”等活動(dòng)，二是線(xiàn)下通過(guò)各營(yíng)業(yè)網(wǎng)點(diǎn)宣傳展板和廳堂擺放宣傳折頁(yè)，，三是在營(yíng)業(yè)網(wǎng)點(diǎn)設(shè)置宣傳咨詢(xún)臺(tái)，向過(guò)往群眾和員工宣傳安全生產(chǎn)知識(shí)，以“消除事故隱患，筑牢安全防線(xiàn)”為主題組織開(kāi)展安全生產(chǎn)知識(shí)宣傳活動(dòng)，向員工和社會(huì)公眾普及安全生產(chǎn)知識(shí)，積極營(yíng)造全員關(guān)心安全生產(chǎn)，參與安全發(fā)展的濃厚氛圍。
三、 開(kāi)展安全教育，提高員工的安全意識(shí)
6月15日晚，我網(wǎng)點(diǎn)開(kāi)展了本單位安全檢查自查會(huì)，部署了6月份安全檢查自查工作內(nèi)容，共同學(xué)習(xí)了消防安全知識(shí)，使員工學(xué)會(huì)如何正確使用消防器材，火災(zāi)發(fā)生時(shí)疏散和逃生的要領(lǐng)等等。
四、 開(kāi)展應(yīng)急預(yù)案演練，提高防范應(yīng)急能力
“安全生產(chǎn)月”活動(dòng)期間，網(wǎng)點(diǎn)開(kāi)展了安全教育、防火、防盜、防搶劫、防詐騙等應(yīng)急預(yù)案的演練工作，通過(guò)應(yīng)急預(yù)案的演練，進(jìn)一步檢驗(yàn)和完善了應(yīng)急預(yù)案，提高了員工的防范技能和應(yīng)急處置能力，起到了預(yù)期效果。
五、 開(kāi)展安全檢查，加強(qiáng)安全管理。
“安全生產(chǎn)月”活動(dòng)期間，XX紀(jì)委主任XX和安全保衛(wèi)部主任深入我網(wǎng)點(diǎn)，對(duì)、營(yíng)業(yè)場(chǎng)所安防設(shè)施和消防器材的配備及使用運(yùn)行情況進(jìn)行了認(rèn)真檢查，對(duì)檢查中發(fā)現(xiàn)的安全隱患要求及時(shí)進(jìn)行整改，排除了隱患，確保了安全生產(chǎn)無(wú)事故。
在支行領(lǐng)導(dǎo)的支持下，保衛(wèi)人員建立了監(jiān)控設(shè)施管理檔案、消防檔案和識(shí)別假身份證管理檔案等25類(lèi)檔案，為日常安全保衛(wèi)工作的持續(xù)管理奠定了基礎(chǔ)。
2、積極主動(dòng)配合大堂服務(wù)
當(dāng)大堂客戶(hù)多時(shí)，大堂經(jīng)理手忙腳亂，我們就會(huì)主動(dòng)幫助大堂經(jīng)理，并禮貌用語(yǔ)引導(dǎo)客戶(hù);比如：幫客戶(hù)排號(hào)，去自助區(qū)幫客戶(hù)取錢(qián)，幫柜員評(píng)號(hào)等服務(wù)等，得到了客戶(hù)的好評(píng)。
3、加強(qiáng)全員安全防范意識(shí)教育和技能培訓(xùn)
今年以來(lái)，我行把重視和加強(qiáng)對(duì)員工的安全教育，全面提高防范意識(shí)，增強(qiáng)防范技能，作為安全防范工作的基礎(chǔ)來(lái)抓，始終堅(jiān)持“防范勝于治理”的原則，加強(qiáng)安全教育。主要對(duì)員工進(jìn)行案例教育，組織員工熟悉“四防預(yù)案”，針對(duì)今年來(lái)銀行案件日趨頻繁的嚴(yán)峻局面，我們及時(shí)整理相關(guān)案例和分行下發(fā)的各種文件通報(bào)通知，認(rèn)真組織員工學(xué)習(xí)進(jìn)行案例剖析，針對(duì)我行自身的防范工作查找隱患，完善防范措施，全年進(jìn)行消防培訓(xùn)3次。
加強(qiáng)對(duì)前臺(tái)網(wǎng)點(diǎn)的防范技能教育，主要側(cè)重學(xué)習(xí)相關(guān)規(guī)章制度和基本防范技能，掌握正確的操作程序以及發(fā)生緊急情況的應(yīng)急措施，各種自衛(wèi)武器報(bào)警設(shè)備監(jiān)控裝置消防器材的操作使用等。每季度舉行應(yīng)急演練1次，使員工熟練地掌握了突發(fā)性事件及遇險(xiǎn)的應(yīng)急方法，有效地提高了全員安全防范的能力。
一、完善安全防范設(shè)施建設(shè)，確保安全保障功能
監(jiān)控設(shè)施的陳舊、老化，多年來(lái)一直困擾著我行，今年根據(jù)*行的安排，我行順利地完成了對(duì)監(jiān)控系統(tǒng)的改造，使監(jiān)控系統(tǒng)符合了安全防范的要求，增強(qiáng)了技術(shù)防范能力。
同時(shí)對(duì)*樓的邊門(mén)進(jìn)行了維修改造，我行*樓的側(cè)邊門(mén)管理一直不是很好，進(jìn)出人員比較多，為了更好地加強(qiáng)邊門(mén)的安全檢查防范，營(yíng)業(yè)部專(zhuān)門(mén)召開(kāi)會(huì)議研究了此事，要求綜合辦公室對(duì)邊門(mén)進(jìn)行改造，通過(guò)改造規(guī)范了側(cè)邊門(mén)的進(jìn)出人員，確保了外來(lái)人員無(wú)法通過(guò)側(cè)邊門(mén)進(jìn)入我行主樓，確保了大樓的安全。
二、加強(qiáng)職工的安全防范教育，增強(qiáng)員工防范意識(shí)
堅(jiān)持抓職工的安全防范教育，不斷的完善規(guī)章制度，強(qiáng)化制度的落實(shí)，是預(yù)防案件消滅隱患，確保銀行安全的重要因素之一，使我行的內(nèi)控外防機(jī)制更趨完善，提高了全員防范意識(shí)。任何管理工作首先是人的工作，人的工作的核心是思想教育，保衛(wèi)工作更不能例外。當(dāng)前保衛(wèi)工作面臨的形勢(shì)愈加嚴(yán)峻，做好職工的防范教育已成為保衛(wèi)工作的重要課題。防范教育搞好了員工的防范意思就能得到提高，就可以在日常安全防范工作中筑起一道牢固的屏障。所以我們始終把防范教育工作擺在安全保衛(wèi)工作的重要位置。
領(lǐng)導(dǎo)抓、層層抓，確定從領(lǐng)導(dǎo)抓起，一級(jí)抓一級(jí)，形成層層抓防范教育的工作格局。一是增強(qiáng)領(lǐng)導(dǎo)自身的防范意識(shí)，我行領(lǐng)導(dǎo)堅(jiān)持以身作則，牢固樹(shù)立“安全第一”的防范思想，把安全防范教育工作納入重要議事日程，利用各種場(chǎng)合開(kāi)展防范教育工作，大會(huì)小會(huì)講安全，定期召開(kāi)安全工作會(huì)議，研究布置安全防范工作，定期組織一線(xiàn)員工學(xué)習(xí)案件簡(jiǎn)報(bào)及案件通報(bào)的同時(shí)，通過(guò)具體案例剖析，用活生生血的教訓(xùn)教育廣大員工、并對(duì)照自查。每逢節(jié)假日都親自檢查節(jié)日安全防范工作，按時(shí)到網(wǎng)點(diǎn)進(jìn)行安全檢查，對(duì)安全檢查存在的問(wèn)題，責(zé)成辦公室立即處理，做到了快報(bào)快辦。
上半年我們組織員工觀看消防知識(shí)教育光盤(pán)，印發(fā)了火災(zāi)逃生自救的知識(shí)材料，針對(duì)每年搞消防演練實(shí)際參與的人員少，不能全員參加的情況，保衛(wèi)人員深入到各部室詳細(xì)講解消防器材的使用方法及發(fā)生火災(zāi)后的處理方法，使員工得到教育和培訓(xùn)，增強(qiáng)了員工的安全防范意識(shí)。
三、規(guī)范安全檢查工作，完善規(guī)章制度
對(duì)安全保衛(wèi)工作，安全檢查是關(guān)健，只有加強(qiáng)檢查的力度，才能發(fā)現(xiàn)問(wèn)題，只有發(fā)現(xiàn)了問(wèn)題才能有針對(duì)性地加以解決。我行嚴(yán)格執(zhí)行上級(jí)行的要求去做，堅(jiān)持網(wǎng)點(diǎn)每日檢查，領(lǐng)導(dǎo)保衛(wèi)部門(mén)每月檢查，對(duì)檢查中存在的問(wèn)題積極督促整改、跟蹤監(jiān)督，把隱患消滅在萌芽中。為規(guī)范我們的安全檢查制度，我行加強(qiáng)了對(duì)營(yíng)業(yè)網(wǎng)點(diǎn)側(cè)門(mén)的驗(yàn)“證”管理，實(shí)行“三證齊全，領(lǐng)導(dǎo)和保衛(wèi)人員陪同”的檢查制度，使安全檢查更加規(guī)范化。
我行領(lǐng)導(dǎo)重視安全保衛(wèi)和案件防范工作，真正做到了領(lǐng)導(dǎo)重視責(zé)任到人，年初我行就組織各部（室）、各專(zhuān)業(yè)簽訂了《安全防范責(zé)任書(shū)》，制定了《***安全保衛(wèi)工作制度》。同時(shí)還結(jié)合“第二期掃雷工程”和內(nèi)控檢查，對(duì)儲(chǔ)蓄網(wǎng)點(diǎn)進(jìn)行明查暗訪，對(duì)要害崗位人員做到經(jīng)常定期輪換，對(duì)現(xiàn)實(shí)表現(xiàn)實(shí)行考核建立檔案，并對(duì)網(wǎng)點(diǎn)門(mén)鑰匙及權(quán)限卡進(jìn)行嚴(yán)格管理和檢查。我行加強(qiáng)值班工作，常抓不懈，每逢節(jié)假日及各項(xiàng)測(cè)試時(shí)間，領(lǐng)導(dǎo)親自布置，親自組織測(cè)試，帶頭值班，同時(shí)還要求保衛(wèi)人員做好安全保障工作。
四、存在問(wèn)題
（一）、少數(shù)員工防范意識(shí)差，有麻痹思想，執(zhí)行制度和規(guī)定不夠嚴(yán)格；
（二）、上報(bào)的材料有時(shí)不夠及時(shí)；
（三）、由于經(jīng)費(fèi)的關(guān)系，不能保證每臺(tái)微機(jī)配置一個(gè)滅火器.
童瀛遇到的最新的網(wǎng)絡(luò)犯罪方法是利用微信紅包賭博，最新的應(yīng)用是阿里的花唄，通過(guò)大量盜取支付寶用戶(hù)賬戶(hù)，幫助該賬戶(hù)提升信用，再利用信用惡意套取現(xiàn)金。
網(wǎng)絡(luò)犯罪呈現(xiàn)隱密性強(qiáng)、復(fù)雜性強(qiáng)、國(guó)際化趨勢(shì)等特點(diǎn)。然而，網(wǎng)絡(luò)犯罪的危害性遠(yuǎn)比一般的犯罪危害程度更大、更廣泛。以盜竊為例，一般盜竊案涉案的金額主要是現(xiàn)金，最多達(dá)到幾十萬(wàn)、幾百萬(wàn)元的水平。而童瀛近期遇到的2個(gè)江蘇網(wǎng)絡(luò)詐騙案的涉案金額則達(dá)到1200萬(wàn)和1300萬(wàn)元。
DDoS攻擊(分布式拒絕服務(wù)攻擊)是比較常見(jiàn)的網(wǎng)絡(luò)犯罪攻擊方式。據(jù)統(tǒng)計(jì)，大約有50%的在線(xiàn)游戲公司和700A的商業(yè)公司遭受過(guò)DDoS攻擊;政府部門(mén)的情況更為嚴(yán)重，80%都曾遭受過(guò)DDoS攻擊。
童瀛指出，DDoS攻擊一般分為3個(gè)階段。第一階段是僵尸網(wǎng)絡(luò)，第二階段是反射攻擊，第三階段是智能、物聯(lián)網(wǎng)設(shè)備。1998年，DDoS攻擊主要來(lái)源于技術(shù)炫耀者;2003年，進(jìn)入黑吃黑階段;2008年，DDoS攻擊組織開(kāi)始統(tǒng)一市場(chǎng)，向上發(fā)展，公安部還曾組織專(zhuān)項(xiàng)打擊行動(dòng);2010年以來(lái)，DDoS攻擊呈現(xiàn)全面蔓延的態(tài)勢(shì)。
童瀛總結(jié)DDoS攻擊的目的主要是行業(yè)競(jìng)爭(zhēng)、敲詐性勒索和惡意報(bào)復(fù)。2014年11月，南通市多家網(wǎng)吧遭受DDoS攻擊，就是敲詐性勒索。今年3月，蘇州蝸牛公司遭遇的DDoS攻擊，則是惡意報(bào)復(fù)。
童瀛表示，作為黑客有高額金錢(qián)回報(bào)、網(wǎng)絡(luò)犯罪成本低的特性，很容易導(dǎo)致網(wǎng)絡(luò)犯罪。然而，網(wǎng)絡(luò)犯罪所需要受到的法律制裁后果也很?chē)?yán)重。據(jù)了解，目前，我國(guó)法律所界定的網(wǎng)絡(luò)犯罪主要有3種，包括非法侵入計(jì)算機(jī)系統(tǒng)罪、破壞計(jì)算機(jī)信息系統(tǒng)罪、利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施的犯罪(例如網(wǎng)絡(luò)傳銷(xiāo)等)。
一般情況下，只要利用網(wǎng)絡(luò)違法所得的金額在5000元、癱瘓1萬(wàn)名網(wǎng)絡(luò)用戶(hù)1個(gè)小時(shí)以上的時(shí)間、非法控制了20臺(tái)以上的電腦，公安部門(mén)就可以立案。 而按照我國(guó)刑法286條第1款的規(guī)定，違反國(guó)家規(guī)定，對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾，造成計(jì)算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重的，處5年以下有期徒刑或者拘役;后果特別嚴(yán)重的，處5年以上有期徒刑。
因此，童瀛建議，網(wǎng)安人員在網(wǎng)絡(luò)安全的道路上不要走偏，不要陷入犯罪的漩渦;中小企業(yè)要健全應(yīng)急響應(yīng)機(jī)制，盡可能多留存日志，如果遭受攻擊，最好的應(yīng)對(duì)方法是報(bào)警;涉網(wǎng)單位要盡量提高自身的安全;普通網(wǎng)民盡量不要上非法網(wǎng)站，并從官方網(wǎng)站下載相應(yīng)軟件。如何保證P2P金融安全
自從余額寶推出之后，各個(gè)“寶寶”都開(kāi)始涌現(xiàn)，金融行業(yè)在互聯(lián)網(wǎng)上得到了迅速的發(fā)展，開(kāi)啟了互聯(lián)網(wǎng)金融時(shí)代。其中，P2P金融作為把投資者、借貸者拉在一起的平臺(tái)和渠道，由于其15%左右的平均投資回報(bào)率受眾多投資者追捧。 然而，作為創(chuàng)新的互聯(lián)網(wǎng)+模式，P2P金融也面臨著雙重的常見(jiàn)風(fēng)險(xiǎn)，既有來(lái)自互聯(lián)網(wǎng)的風(fēng)險(xiǎn)，也有來(lái)自金融業(yè)的風(fēng)險(xiǎn)?！鞍酌弊哟髸?huì)”上，萬(wàn)達(dá)電商安全主任工程師林鵬深度解析了如何保證P2P金融安全。
NSTRT團(tuán)隊(duì)收集了在2014年互聯(lián)網(wǎng)金融行業(yè)中的134份安全漏洞報(bào)告，其中來(lái)自業(yè)務(wù)設(shè)計(jì)缺陷的漏洞占主要比例，達(dá)到27%。而P2P的業(yè)務(wù)流程，一般包括注冊(cè)、綁卡、充值、購(gòu)買(mǎi)理財(cái)、回收資金等步驟。 在注冊(cè)環(huán)節(jié)，羊毛黨擼羊毛(活躍在各P2P平臺(tái)上，專(zhuān)門(mén)參加注冊(cè)送積分、返現(xiàn)等優(yōu)惠活動(dòng)，以此賺取小額獎(jiǎng)勵(lì))是一個(gè)普遍存在的現(xiàn)象。有時(shí)候，羊毛黨還會(huì)和銀行、平臺(tái)內(nèi)外勾結(jié)，圈起大量注冊(cè)用戶(hù)綁卡后卷錢(qián)跑路。這種現(xiàn)象并不少見(jiàn)。
“目前已經(jīng)形成了羊毛黨團(tuán)體，內(nèi)部分工明確。其中，家庭婦女和學(xué)生居多，基本都是兼職。很多人不知道P2P是什么，只是為賺錢(qián)照著做。”林鵬說(shuō)。 林鵬指出，應(yīng)對(duì)羊毛黨的方法是要遏制他們的收入途徑。在投資方面，從業(yè)務(wù)角度防套利，不能讓人空手套白狼;利用羊毛黨防止被平臺(tái)反擼的心態(tài)，減少羊毛黨收益，提高收益門(mén)檻;還有人工識(shí)別(客服掛電話(huà))、機(jī)器識(shí)別、大數(shù)據(jù)應(yīng)用等。
在綁卡的環(huán)節(jié)，容易出現(xiàn)用戶(hù)套現(xiàn)行為。雖然一般都有實(shí)名驗(yàn)證身份證號(hào)、姓名和銀行預(yù)留姓名的環(huán)節(jié)，但小的P2P平臺(tái)通常是借用公安部接口校驗(yàn)身份證信息，想要騙過(guò)這些小平臺(tái)并不難，因此并沒(méi)有起到真正實(shí)名驗(yàn)證的作用。 林鵬表示，虛對(duì)綁卡環(huán)節(jié)的用戶(hù)套現(xiàn)，P2P平臺(tái)要有4要素驗(yàn)證，包括身份證、銀行預(yù)留手機(jī)、姓名和銀行卡號(hào)，另外還要有小額打款驗(yàn)證。這些內(nèi)容應(yīng)該是所有涉及到互聯(lián)網(wǎng)金融的公司需要去做的。
根據(jù)調(diào)查，參與P2P業(yè)務(wù)的以男性為主，年齡在20～40歲之間，晚上18點(diǎn)是用戶(hù)投資高峰時(shí)段，以微信和新浪微博傳播方式為主，尤其是微信的比例達(dá)到99.4%，股票和基金是這些人最關(guān)注的投資品種。林鵬指出，對(duì)于P2P平臺(tái)來(lái)說(shuō)，符合這些條件的基本上可以認(rèn)定為合法用戶(hù)，不符合的懷疑為非法用戶(hù)。
是否是非法用戶(hù)也可以通過(guò)用戶(hù)行為判斷。一般正常的用戶(hù)行為包括一整套業(yè)務(wù)流程，從注冊(cè)登錄到充值、投資、回款和提現(xiàn)。而異常的用戶(hù)行為從注冊(cè)登錄后就一直停滯在編輯資料的環(huán)節(jié)。
一、由單一市場(chǎng)向全方位市場(chǎng)轉(zhuǎn)變，努力實(shí)現(xiàn)路內(nèi)、路外市場(chǎng)的協(xié)調(diào)發(fā)展。
轉(zhuǎn)變工作重點(diǎn)，堅(jiān)持營(yíng)銷(xiāo)龍頭地位。面對(duì)2011年以來(lái)嚴(yán)峻的市場(chǎng)形勢(shì)，七分公司快速轉(zhuǎn)變觀念，進(jìn)一步強(qiáng)化營(yíng)銷(xiāo)工作的龍頭地位，將路外市場(chǎng)作為營(yíng)銷(xiāo)工作的重中之重，形成了全體員工立足本職，人人關(guān)心營(yíng)銷(xiāo)、人人支持營(yíng)銷(xiāo)的良好局面，為營(yíng)銷(xiāo)工作創(chuàng)造了良好的環(huán)境。今年以來(lái)，七分公司福建南石、莆永項(xiàng)目在同一業(yè)主泉州市交通局相繼中標(biāo)，實(shí)現(xiàn)了公司在福建市場(chǎng)滾動(dòng)發(fā)展。兩個(gè)項(xiàng)目的中標(biāo)，很大程度上是公司前期在福建泉（州）廈（門(mén)）高速公路在建時(shí)與業(yè)主和地方建立了良好關(guān)系的結(jié)果，也是公司在福建市場(chǎng)實(shí)現(xiàn)以生產(chǎn)促經(jīng)營(yíng)，實(shí)現(xiàn)良性循環(huán)的最好證明。七分公司在山東青龍高速公路項(xiàng)目的中標(biāo)，是繼青島海灣、青島地鐵之后又一區(qū)域營(yíng)銷(xiāo)的成果，再次證明了實(shí)力、誠(chéng)信和業(yè)績(jī)是營(yíng)銷(xiāo)的保證。截至2011年6月底，七分公司共承攬工程任務(wù)3項(xiàng)，累計(jì)價(jià)值9.5億元，營(yíng)銷(xiāo)任務(wù)完成量在局各子（分）公司中排名第五。七分公司根據(jù)目前的形勢(shì)，采取切實(shí)有力措施，積極介入水利、環(huán)保和機(jī)場(chǎng)建設(shè)的新市場(chǎng)、新領(lǐng)域，提早把握國(guó)家水利建設(shè)的4萬(wàn)億建設(shè)期，深入細(xì)致捕捉水利領(lǐng)域的招標(biāo)信息，力爭(zhēng)實(shí)現(xiàn)新突破。
轉(zhuǎn)變營(yíng)銷(xiāo)策略，加速實(shí)現(xiàn)營(yíng)銷(xiāo)生產(chǎn)一體化。按照局推行生產(chǎn)營(yíng)銷(xiāo)一體化管理的要求，七分公司按照領(lǐng)導(dǎo)區(qū)域分工，負(fù)責(zé)統(tǒng)一指揮協(xié)調(diào)分管區(qū)域內(nèi)的營(yíng)銷(xiāo)、生產(chǎn)工作，對(duì)區(qū)域內(nèi)項(xiàng)目經(jīng)理部、辦事處實(shí)行一體化管理，每月召開(kāi)區(qū)域內(nèi)的營(yíng)銷(xiāo)生產(chǎn)協(xié)調(diào)會(huì)，徹底解決生產(chǎn)營(yíng)銷(xiāo)“兩張皮”問(wèn)題，適應(yīng)形勢(shì)變化和市場(chǎng)需求。公司在原有西安、青島、新疆、蘭州經(jīng)營(yíng)性辦事處的基礎(chǔ)上，增設(shè)青海、寧夏、廣西、廣東辦事處。同時(shí)加強(qiáng)對(duì)各辦事處的業(yè)績(jī)考核。以有力的獎(jiǎng)懲機(jī)制，調(diào)動(dòng)激發(fā)經(jīng)營(yíng)性辦事處在推動(dòng)市場(chǎng)營(yíng)銷(xiāo)中的積極性。此外，七分公司將機(jī)關(guān)經(jīng)營(yíng)部擴(kuò)充為經(jīng)營(yíng)開(kāi)發(fā)中心，在選擇優(yōu)秀員工補(bǔ)充到經(jīng)營(yíng)部，加強(qiáng)營(yíng)銷(xiāo)力量的同時(shí)，在部門(mén)內(nèi)部啟用崗位流程化和業(yè)務(wù)流程化管理，進(jìn)一步明確崗位職責(zé)，按照工作業(yè)務(wù)職責(zé)編制業(yè)務(wù)流程，建立工作例會(huì)的長(zhǎng)效機(jī)制。每月召開(kāi)一次營(yíng)銷(xiāo)工作專(zhuān)題會(huì)，針對(duì)當(dāng)月?tīng)I(yíng)銷(xiāo)工作的開(kāi)展情況、任務(wù)落實(shí)情況進(jìn)行分析、總結(jié)、評(píng)估，對(duì)下月工作再布置、再安排、再要求。投標(biāo)后，不論是否成功均召開(kāi)分析會(huì)，總結(jié)經(jīng)驗(yàn)，指導(dǎo)、改進(jìn)后續(xù)工作。公司財(cái)務(wù)部、債權(quán)管理部、責(zé)任成本中心與經(jīng)營(yíng)部聯(lián)合對(duì)接，從財(cái)務(wù)資金的角度支持和配合營(yíng)銷(xiāo)工作，優(yōu)先確保投標(biāo)現(xiàn)款保證金和銀行保函資金需求，通過(guò)部門(mén)的對(duì)接，在資金方面加大對(duì)營(yíng)銷(xiāo)工作的支持。
重視信用評(píng)價(jià)工作，加大信用評(píng)價(jià)獎(jiǎng)懲力度。七分公司牢固樹(shù)立“干好今天的現(xiàn)場(chǎng)，就是明天的市場(chǎng)”的理念，強(qiáng)化干好在建項(xiàng)目推動(dòng)營(yíng)銷(xiāo)工作的意識(shí)，高度重視信用評(píng)價(jià)工作。公司對(duì)《非鐵路工程項(xiàng)目質(zhì)量信用評(píng)價(jià)管理及獎(jiǎng)懲辦法》進(jìn)行了修訂，加大了獎(jiǎng)勵(lì)力度。建立了以路外信用評(píng)價(jià)為主、業(yè)主和地方主管部門(mén)日常檢查為輔的獎(jiǎng)懲機(jī)制，建立了以在建項(xiàng)目推動(dòng)滾動(dòng)發(fā)展為目標(biāo)、以在建項(xiàng)目經(jīng)理為主責(zé)的生產(chǎn)經(jīng)營(yíng)一體化獎(jiǎng)勵(lì)機(jī)制，建立了收集業(yè)主評(píng)價(jià)反饋制度。公司工程部定期向在建項(xiàng)目業(yè)主單位發(fā)函，征詢(xún)對(duì)在建項(xiàng)目的正式檢查、評(píng)價(jià)結(jié)果和對(duì)在建項(xiàng)目經(jīng)理、書(shū)記的評(píng)價(jià)意見(jiàn)，促進(jìn)項(xiàng)目的綜合進(jìn)展，推動(dòng)信用評(píng)價(jià)工作的穩(wěn)步提升。七分公司甘青11標(biāo)經(jīng)理部（代局指）在2011年上半年蘭新鐵路甘青公司組織的信用評(píng)價(jià)中，在全線(xiàn)18個(gè)標(biāo)段中獲第三名，為局鐵路信用評(píng)價(jià)做出了積極貢獻(xiàn)。公司瓜星經(jīng)理部在施工環(huán)境惡劣、難度大、物資設(shè)備、人力資源匱乏的條件下，認(rèn)真落實(shí)各項(xiàng)制度，強(qiáng)化項(xiàng)目管理，在甘肅省公路局召開(kāi)的局管項(xiàng)目部工作會(huì)上被評(píng)為“2010年度局管建設(shè)項(xiàng)目先進(jìn)標(biāo)段”。公司武罐3標(biāo)、5標(biāo)、22標(biāo)三個(gè)項(xiàng)目，發(fā)揮區(qū)域集中、優(yōu)勢(shì)互補(bǔ)效應(yīng)，在抓好施工生產(chǎn)的同時(shí)，注重與業(yè)主的溝通，樹(shù)立了良好的信譽(yù)和形象，在甘肅路外市場(chǎng)信用評(píng)價(jià)中獲得3個(gè)A級(jí)資質(zhì)，有力的促進(jìn)了甘肅市場(chǎng)的滾動(dòng)發(fā)展。
二、由規(guī)模擴(kuò)張型向質(zhì)量效益型轉(zhuǎn)變，提高企業(yè)發(fā)展的質(zhì)量和效益。
七分公司面對(duì)急劇變化的市場(chǎng)形勢(shì)，困難和機(jī)遇并存，客觀冷靜分析，果斷向質(zhì)量效益型企業(yè)發(fā)展轉(zhuǎn)變。
捍衛(wèi)質(zhì)量，保衛(wèi)安全，全面夯實(shí)質(zhì)量基礎(chǔ)。自2010年以來(lái)，七分公司在鞏固安全質(zhì)量管理制度方面嚴(yán)格做到七個(gè)堅(jiān)持：一是堅(jiān)持內(nèi)部“曝光臺(tái)”制度。公司各項(xiàng)目經(jīng)理和安全總監(jiān)或安質(zhì)部長(zhǎng)是執(zhí)行安全質(zhì)量?jī)?nèi)部曝光臺(tái)制度的第一責(zé)任人，每天到現(xiàn)場(chǎng)檢查違規(guī)違章、安全質(zhì)量隱患，對(duì)存在的問(wèn)題限期整改，對(duì)常見(jiàn)的安全質(zhì)量通病令行禁止，通過(guò)負(fù)面曝光，提高質(zhì)量意識(shí)。二是堅(jiān)持隧道、地鐵、既有線(xiàn)作業(yè)領(lǐng)導(dǎo)干部跟班作業(yè)制度。公司監(jiān)督轄內(nèi)各項(xiàng)目部做好施工記錄，做到可追溯、可分析，加強(qiáng)現(xiàn)場(chǎng)管控力度。三是堅(jiān)持重大危險(xiǎn)源監(jiān)控報(bào)告制度。公司加強(qiáng)對(duì)重大危險(xiǎn)源的識(shí)別，責(zé)任到人，實(shí)施有效監(jiān)控，配備專(zhuān)人負(fù)責(zé)監(jiān)控量測(cè)工作，建立監(jiān)控臺(tái)帳，做好動(dòng)態(tài)監(jiān)控。七分公司將青島地鐵項(xiàng)目部施工區(qū)域內(nèi)的地表建筑物保護(hù)特別是12處國(guó)家級(jí)文物保護(hù)，列為重大科研攻關(guān)課題，組織召開(kāi)專(zhuān)家會(huì)深入研究，持之以恒跟蹤落實(shí)保護(hù)措施，確保了文物保護(hù)的萬(wàn)無(wú)一失。同時(shí)，公司對(duì)高風(fēng)險(xiǎn)項(xiàng)目技術(shù)監(jiān)控、超前地質(zhì)預(yù)報(bào)、仰拱襯砌至掌子面距離等關(guān)鍵控制數(shù)據(jù)，嚴(yán)格執(zhí)行技術(shù)規(guī)范“紅線(xiàn)”規(guī)定，并通過(guò)手機(jī)信息向公司領(lǐng)導(dǎo)定時(shí)通報(bào)。四是堅(jiān)持火工品管理日檢查、周通報(bào)制度。公司對(duì)火工品的采購(gòu)、運(yùn)輸、入庫(kù)、點(diǎn)收、保管、發(fā)放、監(jiān)爆、回庫(kù)等各個(gè)環(huán)節(jié)的記錄、臺(tái)賬、安全措施的檢查，形成制度化和常態(tài)化。五是堅(jiān)持落實(shí)隱蔽工程和攪拌站“旁站”制度。七分公司把“旁站”作為抓安全質(zhì)量工作的關(guān)鍵環(huán)節(jié)，杜絕出現(xiàn)安全質(zhì)量監(jiān)控空白區(qū)和死角，絕不因搶進(jìn)度而弱化，明確責(zé)任人，“旁站”記錄翔實(shí)，簽字及時(shí)，對(duì)每一個(gè)環(huán)節(jié)，監(jiān)理、協(xié)作隊(duì)伍負(fù)責(zé)人和“旁站”記錄人全部簽字確認(rèn)，杜絕隱患、規(guī)避風(fēng)險(xiǎn)。六是堅(jiān)持推廣“工序工藝安全質(zhì)量控制卡”制度。公司為每一名管理人員配備控制卡片，操作人員隨身攜帶，施工過(guò)程中嚴(yán)格執(zhí)行，保證所有工序施工質(zhì)量安全受控。七是堅(jiān)持優(yōu)質(zhì)工程（工序）評(píng)選。在2011年領(lǐng)導(dǎo)干部會(huì)議期間，公司舉辦全公司樣板工序、工程評(píng)選，每類(lèi)工程（工序）評(píng)選出兩個(gè)優(yōu)質(zhì)樣板予以獎(jiǎng)勵(lì)，并作為全公司“首件”樣板工程，同時(shí)作為標(biāo)準(zhǔn)在全公司推廣，以推動(dòng)全公司工程質(zhì)量上水平、上檔次、出精品。
開(kāi)源節(jié)流，挖潛增效，提高公司經(jīng)濟(jì)運(yùn)行現(xiàn)狀。七分公司通過(guò)各項(xiàng)措施，努力改善公司目前的經(jīng)濟(jì)運(yùn)行狀況，在全公司上下牢固樹(shù)立過(guò)“緊”日子思想，杜絕大手大腳、鋪張浪費(fèi)，齊心協(xié)力，抓住“忙”的要點(diǎn)，深化核算管理，加大成本管控力度，開(kāi)源節(jié)流，在現(xiàn)有生產(chǎn)經(jīng)營(yíng)規(guī)模的條件下確保企業(yè)經(jīng)濟(jì)效益。公司堅(jiān)持和深化經(jīng)濟(jì)活動(dòng)分析制度，對(duì)各單位驗(yàn)工收入、責(zé)任成本執(zhí)行情況、項(xiàng)目毛利率、現(xiàn)款上繳完成比例、資金集中度、員工收入等主要指標(biāo)進(jìn)行格式化的橫向?qū)Ρ?，查漏補(bǔ)缺。對(duì)存在的問(wèn)題，公司所屬各單位主要領(lǐng)導(dǎo)要向公司解釋原因，提出解決辦法，對(duì)虧損項(xiàng)目進(jìn)行專(zhuān)項(xiàng)預(yù)防和治理，按照“虧損原因不清楚不放過(guò)、沒(méi)有實(shí)現(xiàn)減虧目標(biāo)不放過(guò)、虧損責(zé)任人沒(méi)有處理不放過(guò)”的“三不放過(guò)”原則，采取切實(shí)措施控制項(xiàng)目經(jīng)費(fèi)支出和責(zé)任追究。機(jī)關(guān)職能部門(mén)對(duì)其進(jìn)行專(zhuān)項(xiàng)督察，限定整改期限、落實(shí)整改措施，并將整改效果予以通報(bào)。2010年以來(lái)，七分公司先后出臺(tái)《商業(yè)匯票結(jié)算管理辦法》、《進(jìn)一步加強(qiáng)現(xiàn)款保證金和銀行函證管理辦法》、《商業(yè)保險(xiǎn)集中管理辦法》等文件，通過(guò)群策群力，集思廣益，資金管理工作取得了一定成效，一定程度上緩解了公司資金壓力。公司采取嚴(yán)肅項(xiàng)目現(xiàn)款上繳紀(jì)律；上繳方式由集中繳納改為分月繳納，財(cái)務(wù)部每月下達(dá)上交款計(jì)劃,次月通報(bào)完成情況；問(wèn)責(zé)機(jī)制等措施，加強(qiáng)資金集中管理工作。截至2011年6月底，公司整體資金集中度在85%以上，取得了長(zhǎng)足進(jìn)步。七分公司充分發(fā)揮通過(guò)商業(yè)匯票支付方式緩解公司資金壓力的杠桿作用，加大在建項(xiàng)目推廣并規(guī)范采用商業(yè)匯票方式（項(xiàng)目繳納100%保證金）延期支付款項(xiàng)。截至2011年6月底，公司辦理了10251萬(wàn)元銀行承兌匯票票據(jù)，保證金賬戶(hù)存款8667萬(wàn)元，保證金比例達(dá)85%，確保到期兌付。七分公司將應(yīng)收款和已完工未結(jié)算的清欠工作作為提高企業(yè)效益的一個(gè)重要方面。由債權(quán)管理部牽頭，項(xiàng)目經(jīng)理為“雙清”工作第一責(zé)任人，明確清收時(shí)限，強(qiáng)力推行清欠工作目標(biāo)管理、責(zé)任管理和動(dòng)態(tài)管理。認(rèn)真評(píng)估業(yè)主資金狀況，敦促業(yè)主及時(shí)支付各種預(yù)付款、完整計(jì)取驗(yàn)工計(jì)量款、足額計(jì)取風(fēng)險(xiǎn)包干費(fèi)、最大限度地收取工程欠款，在各節(jié)點(diǎn)上不留遺憾、環(huán)環(huán)緊扣，使各種未清欠的應(yīng)收賬款降到最低。公司在2011年上半年重點(diǎn)對(duì)現(xiàn)款保證金、銀行保函等進(jìn)行了徹底清理、清欠，取得了較大成效。截至6月底，共收回各類(lèi)欠款7829.6萬(wàn)元。
三、由勞動(dòng)密集型向管理密集型轉(zhuǎn)變，全面加強(qiáng)企業(yè)管理。
2010年以來(lái)，七分公司從施工生產(chǎn)管理、物資管理、協(xié)作隊(duì)伍結(jié)算與成本控制等多方面多舉措強(qiáng)化管理，總結(jié)出了一套較為有效的管理方法，促進(jìn)了企業(yè)由勞動(dòng)密集型向管理密集型轉(zhuǎn)變。
加強(qiáng)施工生產(chǎn)組織及計(jì)劃管理。一是實(shí)行公司領(lǐng)導(dǎo)區(qū)域管理。七分公司進(jìn)一步落實(shí)責(zé)任，加強(qiáng)項(xiàng)目管理力度，協(xié)助項(xiàng)目解決施工生產(chǎn)中存在的問(wèn)題，保證各在建項(xiàng)目施工生產(chǎn)正常化，確保工程安全質(zhì)量可控。二是以節(jié)點(diǎn)目標(biāo)責(zé)任書(shū)推動(dòng)施工進(jìn)度。公司主要領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)深入現(xiàn)場(chǎng)，以召開(kāi)專(zhuān)題推進(jìn)會(huì)形式，制定節(jié)點(diǎn)目標(biāo)責(zé)任書(shū)，明確時(shí)間、責(zé)任人，推動(dòng)了現(xiàn)場(chǎng)施工進(jìn)度和管理，2011年以來(lái)共召開(kāi)現(xiàn)場(chǎng)專(zhuān)題會(huì)議19次，三是抓好新中標(biāo)項(xiàng)目施工調(diào)查。在新中標(biāo)項(xiàng)目開(kāi)工前，公司組成施工調(diào)查小組深入現(xiàn)場(chǎng)詳細(xì)調(diào)查，編制調(diào)查報(bào)告，對(duì)項(xiàng)目臨時(shí)工程進(jìn)行規(guī)劃，形成施工調(diào)查報(bào)告，確保經(jīng)理部進(jìn)場(chǎng)后能盡快組織施工生產(chǎn)，為項(xiàng)目管理奠定了良好基礎(chǔ)。四是強(qiáng)化調(diào)度系統(tǒng)管理職能。公司推行各在建項(xiàng)目日完成產(chǎn)值通報(bào)制度，每天由調(diào)度以短信形式通報(bào)各在建項(xiàng)目日完成產(chǎn)值情況，將短信發(fā)送給公司領(lǐng)導(dǎo)、所有在建項(xiàng)目經(jīng)理。對(duì)于重、難點(diǎn)項(xiàng)目的關(guān)鍵工序，項(xiàng)目經(jīng)理每天必須給公司領(lǐng)導(dǎo)發(fā)專(zhuān)題手機(jī)信息。這樣做一方面讓公司能準(zhǔn)確了解現(xiàn)場(chǎng)進(jìn)度，另一方面督促項(xiàng)目經(jīng)理多深入工地，多關(guān)注工地，較好的促進(jìn)了施工生產(chǎn)。五是公司每周在內(nèi)部網(wǎng)站對(duì)各單位日完成產(chǎn)值進(jìn)行通報(bào)，以此督促各在建項(xiàng)目按日分解任務(wù)、按日推進(jìn)施工進(jìn)度。六是建立了月度計(jì)劃未完成項(xiàng)目回公司交班制度。公司要求當(dāng)月排名最后兩名的項(xiàng)目部黨政主要領(lǐng)導(dǎo)回公司交班，說(shuō)明未完成原因，并視情況予以處罰。同時(shí)，公司會(huì)同生產(chǎn)部門(mén)和項(xiàng)目主要成員召開(kāi)專(zhuān)題辦公會(huì)，針對(duì)落后項(xiàng)目現(xiàn)狀，梳理產(chǎn)值計(jì)劃，明晰節(jié)點(diǎn)工期，采取強(qiáng)力推進(jìn)措施。
2海外鐵路工程安全標(biāo)準(zhǔn)化實(shí)施的重要性
對(duì)于承包海外工程項(xiàng)目的企業(yè)，工程所在國(guó)的業(yè)主對(duì)于安全管理特別嚴(yán)格，特別是鐵路工程項(xiàng)目，都是政府項(xiàng)目，中國(guó)企業(yè)在海外工程項(xiàng)目實(shí)施過(guò)程中一旦發(fā)生安全事故，不僅僅是人身傷害或者設(shè)備損壞，嚴(yán)重的將影響中國(guó)企業(yè)公司形象。筆者參與的印度鐵路項(xiàng)目為印度政府向世界銀行貸款投資建設(shè)，世界銀行全程監(jiān)控項(xiàng)目執(zhí)行過(guò)程，一旦發(fā)生惡性安全事故，企業(yè)被列入“黑名單”，恐怕企業(yè)在世界銀行投資的項(xiàng)目和印度將再無(wú)立足之地，特別嚴(yán)重的還可能造成惡劣的政治和外交影響。這就對(duì)海外工程項(xiàng)目的安全管理提出更加嚴(yán)峻的考驗(yàn)。
3實(shí)施海外項(xiàng)目安全標(biāo)準(zhǔn)化管理的具體內(nèi)容
項(xiàng)目部要成為安全生產(chǎn)的責(zé)任主體，必須形成“層層負(fù)責(zé)、事事負(fù)責(zé)、人人負(fù)責(zé)”的良好局面，實(shí)施安全生產(chǎn)標(biāo)準(zhǔn)化所遵循的原則是“管理制度標(biāo)準(zhǔn)化、人員配備標(biāo)準(zhǔn)化、現(xiàn)場(chǎng)管理標(biāo)準(zhǔn)化和過(guò)程控制標(biāo)準(zhǔn)化”，通過(guò)以上原則，安全責(zé)任有了牢固的基石，使安全標(biāo)準(zhǔn)化得到有力的保障。3.1管理制度標(biāo)準(zhǔn)化沒(méi)有規(guī)矩不成方圓。一個(gè)項(xiàng)目健全、適用、科學(xué)的安全管理制度，是全體項(xiàng)目成員必須遵守的行為準(zhǔn)則，其宗旨是全體項(xiàng)目成員的生命安全和企業(yè)的財(cái)產(chǎn)安全。“規(guī)范作業(yè)人員的行為安全”一直是項(xiàng)目安全管理工作的重中之重。唯有如此，項(xiàng)目安全生產(chǎn)工作才從職工的行為上得到控制，這也是安全標(biāo)準(zhǔn)化的具體表現(xiàn)。項(xiàng)目部根據(jù)印度鐵路行業(yè)有關(guān)建設(shè)管理的法律法規(guī)文件和項(xiàng)目合同，結(jié)合項(xiàng)目實(shí)際情況，編制安全標(biāo)準(zhǔn)化管理制度。制度需明確安全管理目標(biāo)，組織機(jī)構(gòu)，危險(xiǎn)源管理、安全方案、應(yīng)急管理方案，明確工作要求，細(xì)化工作流程，落實(shí)人員責(zé)任，完善考核制度。編制制度至少包括：安全風(fēng)險(xiǎn)辨識(shí)、安全風(fēng)險(xiǎn)評(píng)估、重大危險(xiǎn)源管理、應(yīng)急預(yù)案和匯報(bào)制度等。3.2人員配備標(biāo)準(zhǔn)化。開(kāi)展安全生產(chǎn)標(biāo)準(zhǔn)化工作涉及到項(xiàng)目全體成員、全過(guò)程和全方位，因此，只有項(xiàng)目主要領(lǐng)導(dǎo)高度重視，才能在人、財(cái)、物等方面給予支持和投入，以保證安全目標(biāo)的實(shí)現(xiàn)。建立并落實(shí)全員安全生產(chǎn)責(zé)任制，實(shí)現(xiàn)對(duì)項(xiàng)目部和分包商的制約功能、監(jiān)督功能和檢查評(píng)價(jià)功能，落實(shí)“管生產(chǎn)必須管安全”的原則，明確各級(jí)管理人員、各部門(mén)、各個(gè)分包商、各個(gè)現(xiàn)場(chǎng)施工隊(duì)的管理職責(zé)。人員配備標(biāo)準(zhǔn)化要求根據(jù)項(xiàng)目工作崗位配備具有相應(yīng)技能、能力、知識(shí)和溝通協(xié)調(diào)能力的人員，工作人員素質(zhì)能力滿(mǎn)足崗位要求。確保項(xiàng)目現(xiàn)場(chǎng)成員接受過(guò)安全入場(chǎng)培訓(xùn)，培訓(xùn)內(nèi)容至少包括：當(dāng)?shù)匕踩煞ㄒ?guī)、項(xiàng)目的安全方針目標(biāo)、現(xiàn)場(chǎng)工作環(huán)境介紹、安全防護(hù)用品的佩戴使用、工作期間可能遇到的危險(xiǎn)源、應(yīng)急計(jì)劃、現(xiàn)場(chǎng)福利設(shè)施等內(nèi)容。項(xiàng)目部組織開(kāi)展安全宣傳周，安全知識(shí)競(jìng)賽，安全討論會(huì)，張貼安全海報(bào)等方式提高項(xiàng)目成員安全意識(shí)。3.3現(xiàn)場(chǎng)管理標(biāo)準(zhǔn)化。將安全管理制度發(fā)放給全體項(xiàng)目成員和全體分包商，使參與項(xiàng)目建設(shè)的人員熟悉制度，自覺(jué)執(zhí)行制度。同時(shí)加強(qiáng)對(duì)管理制度執(zhí)行情況的監(jiān)督，將制度執(zhí)行情況納入考核范圍，建立定人、定期、定崗、定責(zé)、定點(diǎn)的檢查制度，檢查方式應(yīng)包括：常規(guī)檢查、專(zhuān)項(xiàng)檢查、突擊檢查等。對(duì)制度進(jìn)行定期評(píng)估，使制度和實(shí)際情況緊密結(jié)合，避免“兩張皮”情況發(fā)生。3.4過(guò)程控制標(biāo)準(zhǔn)化。過(guò)程控制標(biāo)準(zhǔn)化將現(xiàn)場(chǎng)標(biāo)準(zhǔn)化管理貫穿整個(gè)項(xiàng)目過(guò)程，將標(biāo)準(zhǔn)化對(duì)項(xiàng)目實(shí)施全過(guò)程管理。為提高項(xiàng)目成員安全風(fēng)險(xiǎn)意識(shí)和應(yīng)急能力，以預(yù)案、培訓(xùn)、演練為主線(xiàn)。針對(duì)辦公場(chǎng)所、施工場(chǎng)所和料庫(kù)等開(kāi)展防火安全隱患重點(diǎn)場(chǎng)所，組織消防應(yīng)急演練和防汛應(yīng)急演練；對(duì)施工現(xiàn)場(chǎng)防高空墜落應(yīng)急演練；對(duì)宿舍區(qū)開(kāi)展消防、食物中毒等進(jìn)行專(zhuān)項(xiàng)應(yīng)急演練。每月召開(kāi)由業(yè)主、監(jiān)理公司、承包商、分包商和其他相關(guān)方參與的安全委員會(huì)會(huì)議，會(huì)議議題至少包括：上月現(xiàn)場(chǎng)安全總體情況、上月安全檢查情況、上月事故狀況、審核發(fā)現(xiàn)問(wèn)題的關(guān)閉情況，下月安全工作計(jì)劃等內(nèi)容。對(duì)分包商開(kāi)展月度安全評(píng)級(jí)，由業(yè)主代表、監(jiān)理公司代表和承包商代表組織檢查組依據(jù)提前編制月度安全檢查方案對(duì)項(xiàng)目工程現(xiàn)場(chǎng)進(jìn)行安全檢查，要求必須覆蓋全部分包商和高風(fēng)險(xiǎn)作業(yè)，根據(jù)檢查情況，對(duì)分包商進(jìn)行打分和評(píng)定等級(jí)，作為月度安委會(huì)的輸入資料，通過(guò)月度安全等級(jí)評(píng)分制度，可以幫助分包商提高遵守法律法規(guī)、合同中安全條款的程度。為控制醫(yī)療衛(wèi)生、職業(yè)環(huán)境、傳染病等職業(yè)健康風(fēng)險(xiǎn)，通過(guò)采取重點(diǎn)部位監(jiān)測(cè)，職業(yè)危害告知、個(gè)人勞動(dòng)防護(hù)等措施，切實(shí)履行職業(yè)健康的防范工作，有效保護(hù)員工身心健康。開(kāi)展如下工作：1）職業(yè)健康體檢：項(xiàng)目部應(yīng)組織所有入職員工（需含外籍員工）進(jìn)行入職體檢。2）與項(xiàng)目成員簽訂合同時(shí)，應(yīng)將項(xiàng)目實(shí)施中可能產(chǎn)生的職業(yè)危害及其后果和防護(hù)措施如實(shí)告知項(xiàng)目成員，并在勞動(dòng)合同中明確。3）對(duì)工程作業(yè)現(xiàn)場(chǎng)塵毒、噪聲、化學(xué)危害、高低溫傷害、輻射傷害等應(yīng)有防護(hù)措施，設(shè)置標(biāo)識(shí)，配備防護(hù)用品，并留存防護(hù)用品發(fā)放記錄。4）應(yīng)配足、配好勞保規(guī)定的勞動(dòng)防護(hù)用品。5）項(xiàng)目部應(yīng)建立員工突出疾病或突發(fā)疫情時(shí)的應(yīng)急處置機(jī)制；項(xiàng)目部應(yīng)了解當(dāng)?shù)爻Ｒ?jiàn)疾病及其預(yù)防措施，密切關(guān)注所在國(guó)疫情發(fā)展，采取必要預(yù)防措施，按規(guī)定做好疫情的報(bào)告。6）施工現(xiàn)場(chǎng)設(shè)置工人休息帳篷和飲用水，監(jiān)控溫度指數(shù)情況并及時(shí)預(yù)警提示施工人員避免發(fā)生中暑、曬傷等情況。由于語(yǔ)言、文化和習(xí)俗等方面的差異，項(xiàng)目所在國(guó)籍勞務(wù)人員安全意識(shí)淡薄，風(fēng)險(xiǎn)意識(shí)缺乏、管理難度較大，需完善項(xiàng)目所在國(guó)籍勞務(wù)人員的招聘、培訓(xùn)、考核和解聘等管理工作。聘用當(dāng)?shù)厥┕す芾砣藛T和安全員，這樣可以提高溝通效率，及時(shí)化解矛盾，減小和規(guī)避潛在的工程安全風(fēng)險(xiǎn)。
1網(wǎng)絡(luò)安全總體狀況分析
2007年1月至6月期間，半年時(shí)間內(nèi)，CNCERT/CC接收的網(wǎng)絡(luò)仿冒事件和網(wǎng)頁(yè)惡意代碼事件，已分別超出去年全年總數(shù)的14.6%和12.5%。
從CNCERT/CC掌握的半年情況來(lái)看，攻擊者的攻擊目標(biāo)明確，針對(duì)不同網(wǎng)站和用戶(hù)采用不同的攻擊手段，且攻擊行為趨利化特點(diǎn)表現(xiàn)明顯。對(duì)政府類(lèi)和安全管理相關(guān)類(lèi)網(wǎng)站主要采用篡改網(wǎng)頁(yè)的攻擊形式，也不排除放置惡意代碼的可能。對(duì)中小企業(yè)，尤其是以網(wǎng)絡(luò)為核心業(yè)務(wù)的企業(yè)，采用有組織的分布式拒絕服務(wù)攻擊(DDoS)等手段進(jìn)行勒索，影響企業(yè)正常業(yè)務(wù)的開(kāi)展。對(duì)于個(gè)人用戶(hù)，攻擊者更多的是通過(guò)用戶(hù)身份竊取等手段，偷取該用戶(hù)游戲賬號(hào)、銀行賬號(hào)、密碼等，竊取用戶(hù)的私有財(cái)產(chǎn)。
2用IIS+ASP建網(wǎng)站的安全性分析
微軟推出的IIS+ASP的解決方案作為一種典型的服務(wù)器端網(wǎng)頁(yè)設(shè)計(jì)技術(shù)，被廣泛應(yīng)用在網(wǎng)上銀行、電子商務(wù)、網(wǎng)上調(diào)查、網(wǎng)上查詢(xún)、BBS、搜索引擎等各種互聯(lián)網(wǎng)應(yīng)用中。但是，該解決方案在為我們帶來(lái)便捷的同時(shí)，也帶來(lái)了嚴(yán)峻的安全問(wèn)題。本文從ASP程序設(shè)計(jì)角度對(duì)WEB信息安全及防范進(jìn)行分析討論。
3SP安全漏洞和防范
3.1程序設(shè)計(jì)與腳本信息泄漏隱患
bak文件。攻擊原理：在有些編輯ASP程序的工具中，當(dāng)創(chuàng)建或者修改一個(gè)ASP文件時(shí)，編輯器自動(dòng)創(chuàng)建一個(gè)備份文件，如果你沒(méi)有刪除這個(gè)bak文件，攻擊者可以直接下載，這樣源程序就會(huì)被下載。
防范技巧：上傳程序之前要仔細(xì)檢查，刪除不必要的文檔。對(duì)以BAK為后綴的文件要特別小心。
inc文件泄露問(wèn)題。攻擊原理：當(dāng)存在ASP的主頁(yè)正在制作且沒(méi)有進(jìn)行最后調(diào)試完成以前，可以被某些搜索引擎機(jī)動(dòng)追加為搜索對(duì)象。如果這時(shí)候有人利用搜索引擎對(duì)這些網(wǎng)頁(yè)進(jìn)行查找，會(huì)得到有關(guān)文件的定位，并能在瀏覽器中查看到數(shù)據(jù)庫(kù)地點(diǎn)和結(jié)構(gòu)的細(xì)節(jié)，并以此揭示完整的源代碼。
防范技巧：程序員應(yīng)該在網(wǎng)頁(yè)前對(duì)它進(jìn)行徹底的調(diào)試。首先對(duì).inc文件內(nèi)容進(jìn)行加密，其次也可以使用.asp文件代替.inc文件，使用戶(hù)無(wú)法從瀏覽器直接觀看文件的源代碼。
3.2對(duì)ASP頁(yè)面進(jìn)行加密。為有效地防止ASP源代碼泄露，可以對(duì)ASP頁(yè)面進(jìn)行加密。我們?cè)捎脙煞N方法對(duì)ASP頁(yè)面進(jìn)行加密。一是使用組件技術(shù)將編程邏輯封裝入DLL之中；二是使用微軟的ScriptEncoder對(duì)ASP頁(yè)面進(jìn)行加密。3.3程序設(shè)計(jì)與驗(yàn)證不全漏洞
驗(yàn)證碼。普遍的客戶(hù)端交互如留言本、會(huì)員注冊(cè)等僅是按照要求輸入內(nèi)容，但網(wǎng)上有很多攻擊軟件，如注冊(cè)機(jī)，可以通過(guò)瀏覽WEB，掃描表單，然后在系統(tǒng)上頻繁注冊(cè)，頻繁發(fā)送不良信息，造成不良的影響，或者通過(guò)軟件不斷的嘗試，盜取你的密碼。而我們使用通過(guò)使用驗(yàn)證碼技術(shù)，使客戶(hù)端輸入的信息都必須經(jīng)過(guò)驗(yàn)證，從而可以解決這個(gè)問(wèn)題。
登陸驗(yàn)證。對(duì)于很多網(wǎng)頁(yè)，特別是網(wǎng)站后臺(tái)管理部分，是要求有相應(yīng)權(quán)限的用戶(hù)才能進(jìn)入操作的。但是，如果這些頁(yè)面沒(méi)有對(duì)用戶(hù)身份進(jìn)行驗(yàn)證，黑客就可以直接在地址欄輸入收集到的相應(yīng)的URL路徑，避開(kāi)用戶(hù)登錄驗(yàn)證頁(yè)面，從而獲得合法用戶(hù)的權(quán)限。所以，登陸驗(yàn)證是非常必要的。
SQL注入。SQL注入是從正常的WWW端口訪問(wèn)，而且表面看起來(lái)跟一般的Web頁(yè)面訪問(wèn)沒(méi)什么區(qū)別，所以目前市面的防火墻都不會(huì)對(duì)SQL注入發(fā)出警報(bào)，如果管理員沒(méi)查看IIS日志的習(xí)慣，可能被入侵很長(zhǎng)時(shí)間都不會(huì)發(fā)覺(jué)。
SQL注入攻擊是最為常見(jiàn)的程序漏洞攻擊方式，引起攻擊的根本原因就是盲目信任用戶(hù)，將用戶(hù)輸入用來(lái)直接構(gòu)造SQL語(yǔ)句或存儲(chǔ)過(guò)程的參數(shù)。以下列出三種攻擊的形式：
A．用戶(hù)登錄：假設(shè)登錄頁(yè)面有兩個(gè)文本框，分別用來(lái)供用戶(hù)輸入帳號(hào)和密碼，利用執(zhí)行SQL語(yǔ)句來(lái)判斷用戶(hù)是否為合法用戶(hù)。試想，如果黑客在密碼文本框中輸入''''OR0=0，即不管前面輸入的用戶(hù)帳號(hào)和密碼是什么，OR后面的0=0總是成立的，最后結(jié)果就是該黑客成為了合法的用戶(hù)。
B．用戶(hù)輸入：假設(shè)網(wǎng)頁(yè)中有個(gè)搜索功能，只要用戶(hù)輸入搜索關(guān)鍵字，系統(tǒng)就列出符合條件的所有記錄，可是，如果黑客在關(guān)鍵字文本框中輸入''''GODROPTABLE用戶(hù)表，后果是用戶(hù)表被徹底刪除。
C．參數(shù)傳遞：假設(shè)我們有個(gè)網(wǎng)頁(yè)鏈接地址是HTTP：//……asp?id=22，然后ASP在頁(yè)面中利用Request.QueryString[''''id'''']取得該id值，構(gòu)成某SQL語(yǔ)句，這種情況很常見(jiàn)?？墒牵绻诳蛯⒌刂纷?yōu)镠TTP：//……asp?id=22anduser=0，結(jié)果會(huì)怎樣?如果程序員有沒(méi)有對(duì)系統(tǒng)的出錯(cuò)提示進(jìn)行屏蔽處理的話(huà)，黑客就獲得了數(shù)據(jù)庫(kù)的用戶(hù)名，這為他們的進(jìn)一步攻擊提供了很好的條件。
解決方法：以上幾個(gè)例子只是為了起到拋磚引玉的作用，其實(shí)，黑客利用“猜測(cè)+精通的sql語(yǔ)言+反復(fù)嘗試”的方式，可以構(gòu)造出各種各樣的sql入侵。作為程序員，如何來(lái)防御或者降低受攻擊的幾率呢?作者在實(shí)際中是按以下方法做的：
第一：在用戶(hù)輸入頁(yè)面加以友好備注，告知用戶(hù)只能輸入哪些字符；
第二：在客戶(hù)端利用ASP自帶的校驗(yàn)控件和正則表達(dá)式對(duì)用戶(hù)輸入進(jìn)行校驗(yàn)，發(fā)現(xiàn)非法字符，提示用戶(hù)且終止程序進(jìn)行；
第三：為了防止黑客避開(kāi)客戶(hù)端校驗(yàn)直接進(jìn)入后臺(tái)，在后臺(tái)程序中利用一個(gè)公用函數(shù)再次對(duì)用戶(hù)輸入進(jìn)行檢查，一旦發(fā)現(xiàn)可疑輸入，立即終止程序，但不進(jìn)行提示，同時(shí)，將黑客IP、動(dòng)作、日期等信息保存到日志數(shù)據(jù)表中以備核查。
第四：對(duì)于參數(shù)的情況，頁(yè)面利用QueryString或者Quest取得參數(shù)后，要對(duì)每個(gè)參數(shù)進(jìn)行判斷處理，發(fā)現(xiàn)異常字符，要利用replace函數(shù)將異常字符過(guò)濾掉，然后再做下一步操作。
第五：只給出一種錯(cuò)誤提示信息，服務(wù)器都只提示HTTP500錯(cuò)誤。
第六：在IIS中為每個(gè)網(wǎng)站設(shè)置好執(zhí)行權(quán)限。千萬(wàn)別給靜態(tài)網(wǎng)站以“腳本和可執(zhí)行”權(quán)限。一般情況下給個(gè)“純腳本”權(quán)限就夠了，對(duì)于那些通過(guò)網(wǎng)站后臺(tái)管理中心上傳的文件存放的目錄，就更吝嗇一點(diǎn)吧，執(zhí)行權(quán)限設(shè)為“無(wú)”好了。
第七：數(shù)據(jù)庫(kù)用戶(hù)的權(quán)限配置。對(duì)于MS＿SQL，如果PUBLIC權(quán)限足夠使用的絕不給再高的權(quán)限，千萬(wàn)不要SA級(jí)別的權(quán)限隨隨便便地給。
3.4傳漏洞
諸如論壇，同學(xué)錄等網(wǎng)站系統(tǒng)都提供了文件上傳功能，但在網(wǎng)頁(yè)設(shè)計(jì)時(shí)如果缺少對(duì)用戶(hù)提交參數(shù)的過(guò)濾，將使得攻擊者可以上傳網(wǎng)頁(yè)木馬等惡意文件，導(dǎo)致攻擊事件的發(fā)生。
防文件上傳漏洞
在文件上傳之前，加入文件類(lèi)型判斷模塊，進(jìn)行過(guò)濾，防止ASP、ASA、CER等類(lèi)型的文件上傳。
暴庫(kù)。暴庫(kù)，就是通過(guò)一些技術(shù)手段或者程序漏洞得到數(shù)據(jù)庫(kù)的地址，并將數(shù)據(jù)非法下載到本地。
數(shù)據(jù)庫(kù)可能被下載。在IIS+ASP網(wǎng)站中，如果有人通過(guò)各種方法獲得或者猜到數(shù)據(jù)庫(kù)的存儲(chǔ)路徑和文件名，則該數(shù)據(jù)庫(kù)就可以被下載到本地。
數(shù)據(jù)庫(kù)可能被解密
由于Access數(shù)據(jù)庫(kù)的加密機(jī)制比較簡(jiǎn)單，即使設(shè)置了密碼，解密也很容易。因此，只要數(shù)據(jù)庫(kù)被下載，其信息就沒(méi)有任何安全性可言了。
防止數(shù)據(jù)庫(kù)被下載。由于Access數(shù)據(jù)庫(kù)加密機(jī)制過(guò)于簡(jiǎn)單，有效地防止數(shù)據(jù)庫(kù)被下載，就成了提高ASP+Access解決方案安全性的重中之重。以下兩種方法簡(jiǎn)單、有效。
非常規(guī)命名法。為Access數(shù)據(jù)庫(kù)文件起一個(gè)復(fù)雜的非常規(guī)名字，并把它放在幾個(gè)目錄下。
使用ODBC數(shù)據(jù)源。在ASP程序設(shè)計(jì)中，如果有條件，應(yīng)盡量使用ODBC數(shù)據(jù)源，不要把數(shù)據(jù)庫(kù)名寫(xiě)在程序中，否則，數(shù)據(jù)庫(kù)名將隨ASP源代碼的失密而一同失密。
使用密碼加密。經(jīng)過(guò)MD5加密，再結(jié)合生成圖片驗(yàn)證碼技術(shù)，暴力破解的難度會(huì)大大增強(qiáng)。
使用數(shù)據(jù)備份。當(dāng)網(wǎng)站被黑客攻擊或者其它原因丟失了數(shù)據(jù)，可以將備份的數(shù)據(jù)恢復(fù)到原始的數(shù)據(jù)，保證了網(wǎng)站在一些人為的、自然的不可避免的條件下的相對(duì)安全性。
3.5SP木馬
由于ASP它本身是服務(wù)器提供的一項(xiàng)服務(wù)功能，所以這種ASP腳本的木馬后門(mén)，不會(huì)被殺毒軟件查殺。被黑客們稱(chēng)為“永遠(yuǎn)不會(huì)被查殺的后門(mén)”。我在這里講講如何有效的發(fā)現(xiàn)web空間中的asp木馬并清除。
技巧1：殺毒軟件查殺
一些非常有名的asp木馬已經(jīng)被殺毒軟件列入了黑名單，所以利用殺毒軟件對(duì)web空間中的文件進(jìn)行掃描，可以有效的發(fā)現(xiàn)并清除這些有名的asp木馬。
技巧2：FTP客戶(hù)端對(duì)比
asp木馬若進(jìn)行偽裝，加密，躲藏殺毒軟件，怎么辦？
我們可以利用一些FTP客戶(hù)端軟件（例如cuteftp，F(xiàn)lashFXP）提供的文件對(duì)比功能，通過(guò)對(duì)比FTP的中的web文件和本地的備份文件，發(fā)現(xiàn)是否多出可疑文件。
技巧3：用BeyondCompare2進(jìn)行對(duì)比
滲透性asp木馬，可以將代碼插入到指定web文件中，平常情況下不會(huì)顯示，只有使用觸發(fā)語(yǔ)句才能打開(kāi)asp木馬，其隱蔽性非常高。BeyondCompare2這時(shí)候就會(huì)作用比較明顯了。
技巧4：利用組件性能找asp木馬
如：思易asp木馬追捕。
大家在查找web空間的asp木馬時(shí)，最好幾種方法結(jié)合起來(lái)，這樣就能有效的查殺被隱藏起來(lái)的asp木馬。
結(jié)束語(yǔ)
總結(jié)了ASP木馬防范的十大原則供大家參考：
建議用戶(hù)通過(guò)FTP來(lái)上傳、維護(hù)網(wǎng)頁(yè)，盡量不安裝asp的上傳程序。
對(duì)asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證，并只允許信任的人使用上傳程序。
asp程序管理員的用戶(hù)名和密碼要有一定復(fù)雜性，不能過(guò)于簡(jiǎn)單，還要注意定期更換。
到正規(guī)網(wǎng)站下載asp程序，下載后要對(duì)其數(shù)據(jù)庫(kù)名稱(chēng)和存放路徑進(jìn)行修改，數(shù)據(jù)庫(kù)文件名稱(chēng)也要有一定復(fù)雜性。
要盡量保持程序是最新版本。
不要在網(wǎng)頁(yè)上加注后臺(tái)管理程序登陸頁(yè)面的鏈接。
為防止程序有未知漏洞，可以在維護(hù)后刪除后臺(tái)管理程序的登陸頁(yè)面，下次維護(hù)時(shí)再通過(guò)上傳即可。
要時(shí)常備份數(shù)據(jù)庫(kù)等重要文件。
日常要多維護(hù)，并注意空間中是否有來(lái)歷不明的asp文件。
一旦發(fā)現(xiàn)被人侵，除非自己能識(shí)別出所有木馬文件，否則要?jiǎng)h除所有文件。重新上傳文件前，所有asp程序用戶(hù)名和密碼都要重置，并要重新修改程序數(shù)據(jù)庫(kù)名稱(chēng)和存放路徑以及后臺(tái)管理程序的路徑。
做好以上防范措施，您的網(wǎng)站只能說(shuō)是相對(duì)安全了，決不能因此疏忽大意，因?yàn)槿肭峙c反入侵是一場(chǎng)永恒的戰(zhàn)爭(zhēng)！網(wǎng)站安全是一個(gè)較為復(fù)雜的問(wèn)題，嚴(yán)格的說(shuō)，沒(méi)有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，我們只有通過(guò)不斷的改進(jìn)程序，將各種可能出現(xiàn)的問(wèn)題考慮周全，對(duì)潛在的異常情況進(jìn)行處理，才能減少被黑客入侵的機(jī)會(huì)。
參考文獻(xiàn)
他們坦然面對(duì)記者說(shuō)出了這背后的故事。
國(guó)稅總局在風(fēng)險(xiǎn)評(píng)估實(shí)踐中總結(jié)出的差距分析法
有句話(huà)是這么說(shuō)的：道路是什么，道路是人在沒(méi)有路的地方用腳踩出來(lái)的。
人生的道路是這樣，信息安全之路也是這樣。當(dāng)安全威脅成為信息化進(jìn)程最大阻礙的時(shí)候，如何踩出一條網(wǎng)絡(luò)信息安全之路，就成為政府主管部門(mén)思考的問(wèn)題。
2006年，為貫徹落實(shí)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》(中辦發(fā)[2003]27號(hào)文件)，形成與國(guó)際標(biāo)準(zhǔn)相銜接的中國(guó)特色的信息安全標(biāo)準(zhǔn)體系，以更好應(yīng)對(duì)未來(lái)日益嚴(yán)峻的信息安全威脅，國(guó)務(wù)院信息化工作辦公室會(huì)同相關(guān)部門(mén)，組織了三項(xiàng)信息安全試點(diǎn)，包括：電子政務(wù)信息安全試點(diǎn)、信息安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)、信息安全管理標(biāo)準(zhǔn)應(yīng)用試點(diǎn)?？偣灿腥嗉以圏c(diǎn)單位參加了相關(guān)試點(diǎn)工作。
因?yàn)樯婕皣?guó)家信息安全未來(lái)標(biāo)準(zhǔn)和技術(shù)道路的探索，所有的試點(diǎn)單位一直都仿佛蒙上一層神秘的面紗。這些探索者究竟做了一些什么工作？它們的先行又為我國(guó)信息安全事業(yè)踏出什么樣的實(shí)踐之路？近日，在國(guó)信辦召開(kāi)的全國(guó)地方信息安全處長(zhǎng)會(huì)議間歇，記者走近本次試點(diǎn)工作六個(gè)優(yōu)秀試點(diǎn)單位代表，揭開(kāi)了一直罩在這些試點(diǎn)單位頭上那層神秘的面紗，看到了他們的努力和汗水，以及試點(diǎn)工作探*索出來(lái)的寶貴經(jīng)驗(yàn)。政務(wù)馳入安全互聯(lián)網(wǎng)模式
試點(diǎn)方向：電子政務(wù)信息安全
訪談人物：河南省濟(jì)源市信息辦副主任焦依平
電子政務(wù)是國(guó)家信息化的重中之重，而信息安全又是電子政務(wù)順利完成的重中之重。
為貫徹落實(shí)中辦發(fā)27號(hào)文件精神，研究解決電子政務(wù)信息安全建設(shè)和管理中的一些共性問(wèn)題，探索電子政務(wù)信息安全保障方法，國(guó)信辦會(huì)同國(guó)家保密局、國(guó)家密碼管理局、公安部十一局，從2005年10月開(kāi)始，在廣東、河南、天津、重慶4個(gè)省市開(kāi)展了電子政務(wù)信息安全試點(diǎn)。
這4個(gè)試點(diǎn)具體方向各有不同，其中河南濟(jì)源市探索的方向是如何基于互聯(lián)網(wǎng)開(kāi)展電子政務(wù)建設(shè)、保障信息安全問(wèn)題?！拔覀儼凑铡０踩?，促應(yīng)用’的思路，構(gòu)建了基于互聯(lián)網(wǎng)的電子政務(wù)信息安全保障體系，探索出了一條低成本建設(shè)電子政務(wù)的新路子?！苯挂榔浆F(xiàn)在談起試點(diǎn)，依然抑制不住激動(dòng)的心情。
焦依平介紹說(shuō)，濟(jì)源市通信光纖現(xiàn)已覆蓋到村，政務(wù)部門(mén)全部接入了互聯(lián)網(wǎng)，但是統(tǒng)計(jì)下來(lái)，濟(jì)源市政務(wù)信息中部分總量不超過(guò)3%。如果僅為了3%的信息傳遞投入巨資建專(zhuān)網(wǎng)，顯然投入和效益不能平衡，這也與電子政務(wù)建設(shè)的初衷相違背。為此，濟(jì)源市按照國(guó)信辦和河南省信息辦的要求，不拉專(zhuān)線(xiàn)，完全基于互聯(lián)網(wǎng)，開(kāi)展電子政務(wù)建設(shè)。
濟(jì)源市試點(diǎn)系統(tǒng)建設(shè)內(nèi)容包括以下幾項(xiàng)：一是基于互聯(lián)網(wǎng)建設(shè)連接全市所有黨政部門(mén)和鄉(xiāng)鎮(zhèn)的電子政務(wù)網(wǎng)絡(luò)；二是在互聯(lián)網(wǎng)上建設(shè)政務(wù)辦公、項(xiàng)目審批管理、12345便民熱線(xiàn)、新農(nóng)村信息服務(wù)等4個(gè)應(yīng)用系統(tǒng)；三是在進(jìn)行網(wǎng)絡(luò)和應(yīng)用系統(tǒng)建設(shè)的同時(shí)開(kāi)展信息安全試點(diǎn)，建設(shè)基于互聯(lián)網(wǎng)電子政務(wù)信息安全支撐平臺(tái)。
那么，如何真正用技術(shù)實(shí)現(xiàn)政務(wù)網(wǎng)絡(luò)互聯(lián)網(wǎng)辦公的安全需求呢？焦依平介紹說(shuō)，試點(diǎn)工程遵循信息安全系統(tǒng)工程思想，按照“適度安全，促進(jìn)應(yīng)用，綜合防范”的原則和等級(jí)保護(hù)的要求，采用集成創(chuàng)新的技術(shù)路線(xiàn)，綜合運(yùn)用以密碼為核心的信息安全技術(shù)，合理配置信息安全保密設(shè)備和安全策略，建設(shè)一個(gè)技術(shù)先進(jìn)、安全可靠的基于互聯(lián)網(wǎng)的電子政務(wù)信息安全支撐平臺(tái)，形成一體化的分級(jí)防護(hù)安全保障體系，為電子政務(wù)提供可靠、有效的安全保障。
從安全技術(shù)實(shí)現(xiàn)上，據(jù)焦依平介紹，濟(jì)源市試點(diǎn)工程的安全支撐平臺(tái)涉及網(wǎng)絡(luò)安全和應(yīng)用安全兩部分，本次試點(diǎn)網(wǎng)絡(luò)安全系統(tǒng)共建設(shè)7個(gè)安全子系統(tǒng)：一是VPN系統(tǒng)，由VPN密碼機(jī)、VPN客戶(hù)端和VPN管理系統(tǒng)組成，共同完成域間安全互聯(lián)、移動(dòng)安全接入、用戶(hù)接入控制與網(wǎng)絡(luò)邊界安全等功能，其中中心機(jī)房的VPN密碼機(jī)帶有防火墻功能；二是統(tǒng)一身份認(rèn)證與授權(quán)管理系統(tǒng)，完成用戶(hù)統(tǒng)一身份認(rèn)證、授權(quán)管理等功能；三是網(wǎng)絡(luò)防病毒系統(tǒng)，部署于安全服務(wù)區(qū)，完成網(wǎng)絡(luò)防病毒功能；四是網(wǎng)頁(yè)防篡改系統(tǒng)，部署于政府網(wǎng)站，提供網(wǎng)站立即恢復(fù)的手段和功能；五是入侵檢測(cè)系統(tǒng)，部署于中心交換機(jī)，對(duì)網(wǎng)絡(luò)入侵事件進(jìn)行主動(dòng)防御；六是網(wǎng)絡(luò)審計(jì)系統(tǒng)部署于中心交換機(jī)，對(duì)網(wǎng)絡(luò)事件進(jìn)行記錄，方便事后追蹤；七是桌面安全防護(hù)系統(tǒng)，部署在用戶(hù)終端，提供網(wǎng)絡(luò)防護(hù)、病毒防護(hù)、存儲(chǔ)安全、郵件安全等一體化的終端安全保護(hù)。
對(duì)于目前試點(diǎn)效果，焦依平認(rèn)為，從實(shí)際效果來(lái)說(shuō)，一是低成本建設(shè)了安全的政務(wù)網(wǎng)絡(luò)，實(shí)際投入620萬(wàn)元，比原計(jì)劃專(zhuān)網(wǎng)方式預(yù)算總投資節(jié)約48.3%；二是實(shí)現(xiàn)了安全政務(wù)辦公和可信政務(wù)服務(wù)，全市各部門(mén)已100%實(shí)現(xiàn)了安全互聯(lián)，網(wǎng)絡(luò)可達(dá)鄉(xiāng)鎮(zhèn)，試點(diǎn)村；三是實(shí)現(xiàn)了安全的移動(dòng)辦公，打破了電子政務(wù)應(yīng)用只能在本地訪問(wèn)的局限。而從長(zhǎng)遠(yuǎn)來(lái)講，濟(jì)源市已經(jīng)初步建成安全、開(kāi)放、實(shí)用的全面基于互聯(lián)網(wǎng)的電子政務(wù)系統(tǒng)。
電子政務(wù)內(nèi)外互通
試點(diǎn)方向：電子政務(wù)信息安全
訪談人物：廣東省信息中心副主任曾強(qiáng)
目前，妨礙電子政務(wù)系統(tǒng)互聯(lián)互通的主要原因就是由此帶來(lái)的信息安全問(wèn)題。跟濟(jì)源市試點(diǎn)方向不同，廣東省的試點(diǎn)方向主要是通過(guò)等級(jí)保護(hù)，探索解決省、市、縣(區(qū))電子政務(wù)系統(tǒng)的信息共享與互聯(lián)互通問(wèn)題。曾強(qiáng)介紹說(shuō)，面對(duì)國(guó)信辦試點(diǎn)布置的這個(gè)大命題，廣東省將試點(diǎn)命題細(xì)化成以下幾個(gè)方面：由廣東省民政廳及東莞、深圳兩市民政局以及地下救助站完成民政4個(gè)業(yè)務(wù)系統(tǒng)縱向互聯(lián)互通試點(diǎn)；由省政府辦公廳完成視頻會(huì)議系統(tǒng)省府門(mén)戶(hù)網(wǎng)站試點(diǎn)；由佛山市政府完成財(cái)稅庫(kù)銀互聯(lián)互通系統(tǒng)試點(diǎn)；由江門(mén)市政府完成開(kāi)放互聯(lián)環(huán)境下的信息安全解決方案試點(diǎn)；由佛山市南海區(qū)政府完成大社保6個(gè)分系統(tǒng)橫向互聯(lián)互通試點(diǎn)。
關(guān)于如何解決在不同的電子政務(wù)系統(tǒng)之間，安全實(shí)現(xiàn)互聯(lián)互通以及資源共享問(wèn)題，曾強(qiáng)介紹說(shuō)，試點(diǎn)工作中，廣東省綜合運(yùn)用等級(jí)保護(hù)和風(fēng)險(xiǎn)評(píng)估相結(jié)合的方法，確定了解決互聯(lián)互通問(wèn)題的基本思路：一是明確系統(tǒng)的重要程度，確定系統(tǒng)安全等級(jí)，采取與系統(tǒng)安全等級(jí)相適應(yīng)的安全保護(hù)措施；二是按照有條件互聯(lián)、共享可控制的原則，確定需要共享的系統(tǒng)和應(yīng)用以及需要共享的數(shù)據(jù)，保證只共享那些確實(shí)需要共享的數(shù)據(jù)，以保護(hù)系統(tǒng)中原有信息的安全；三是在進(jìn)行系統(tǒng)互聯(lián)的部門(mén)之間建立共同的安全管理機(jī)制，明確系統(tǒng)互聯(lián)后的安全管理責(zé)任、管理邊界、安全事件協(xié)同處理等機(jī)制；四是對(duì)系統(tǒng)互聯(lián)的安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，全面分析低安全等級(jí)的系統(tǒng)給高安全等級(jí)的系統(tǒng)帶來(lái)的安全風(fēng)險(xiǎn)；五是針對(duì)系統(tǒng)互聯(lián)的安全風(fēng)險(xiǎn)，確定關(guān)鍵的安全控制要素，如互聯(lián)邊界的訪問(wèn)控制、系統(tǒng)互聯(lián)的安全傳輸?shù)龋⒙鋵?shí)具體的安全措施，保障系統(tǒng)互聯(lián)、數(shù)據(jù)共享的安全。
在以上措施的執(zhí)行下，廣東省取得了初步成功，形成了《廣東省電子政務(wù)系統(tǒng)定級(jí)規(guī)范》、《廣東省電子政務(wù)系統(tǒng)互聯(lián)互通安全規(guī)范》等地方指導(dǎo)性文件。
風(fēng)險(xiǎn)規(guī)避預(yù)先保障
試點(diǎn)方向：信息安全風(fēng)險(xiǎn)評(píng)估
訪談人物：國(guó)家稅務(wù)總局處長(zhǎng)李建彬
上海市信息化委員會(huì)信息安全測(cè)評(píng)中心
總工程師應(yīng)力
信息網(wǎng)絡(luò)，風(fēng)險(xiǎn)無(wú)處不在，防患于未然是上上之策。這也是風(fēng)險(xiǎn)評(píng)估安全保障的內(nèi)涵所在。國(guó)信辦于2005年2月組織北京市、上海市、黑龍江省、云南省、中國(guó)人民銀行、國(guó)家稅務(wù)總局、國(guó)家電網(wǎng)公司、國(guó)家信息中心等地方和部門(mén)開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作。
國(guó)家稅務(wù)總局在廣東地稅南海數(shù)據(jù)中心所進(jìn)行的風(fēng)險(xiǎn)評(píng)估試點(diǎn)，最大的亮點(diǎn)就是具有創(chuàng)新精神的“差距分析法”。
李建彬在介紹廣東南海試點(diǎn)經(jīng)驗(yàn)時(shí)，將差距分析法用一句話(huà)概括，就是“通過(guò)找出安全目標(biāo)與現(xiàn)實(shí)系統(tǒng)差距，從而得出風(fēng)險(xiǎn)分析報(bào)告”。在試點(diǎn)工作中，李建彬感觸最深的就是，要對(duì)系統(tǒng)生命周期的整個(gè)過(guò)程都持續(xù)不斷地引入風(fēng)險(xiǎn)評(píng)估，盡量避免“先運(yùn)行，后評(píng)估”的亡羊補(bǔ)牢式工作流程，以降低信息系統(tǒng)整體的信息安全風(fēng)險(xiǎn)等級(jí)。此外，李建彬還提出在風(fēng)險(xiǎn)評(píng)估工作具體實(shí)施過(guò)程中必須重點(diǎn)考慮以下幾點(diǎn)：
首先是風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù)有密切的關(guān)系。類(lèi)別和級(jí)別都是信息系統(tǒng)的固有屬性，通過(guò)風(fēng)險(xiǎn)評(píng)估可以識(shí)別系統(tǒng)的類(lèi)別和安全級(jí)別，從而落實(shí)“等級(jí)保護(hù)”這一國(guó)家政策。但是系統(tǒng)的安全級(jí)別不應(yīng)該一刀切，可考慮將系統(tǒng)最高安全級(jí)別部分的安全等級(jí)作為系統(tǒng)的安全等級(jí)。其次是系統(tǒng)分析是系統(tǒng)安全評(píng)估的基礎(chǔ)工作。再次是行業(yè)性系統(tǒng)安全要求在風(fēng)險(xiǎn)評(píng)估中起決定作用，不同行業(yè)的系統(tǒng)有著不同的安全要求，必須為不同行業(yè)、不同類(lèi)型的系統(tǒng)制定適應(yīng)其特點(diǎn)的系統(tǒng)安全要求。最后，通過(guò)安全風(fēng)險(xiǎn)評(píng)估工作進(jìn)一步完善系統(tǒng)安全總體設(shè)計(jì)。
上海市在很早的時(shí)候就開(kāi)始對(duì)風(fēng)險(xiǎn)評(píng)估進(jìn)行探索。2002年上海市就確立180家重點(diǎn)信息安全責(zé)任單位(2004年調(diào)整為163家)，涉及重要政府部門(mén)、公共事業(yè)單位、基礎(chǔ)網(wǎng)絡(luò)和涉及國(guó)計(jì)民生的重要信息系統(tǒng)。2006年，上海市了《上海市公共信息系統(tǒng)安全測(cè)評(píng)管理辦法》，又于2007年1月出臺(tái)了《上海市市級(jí)機(jī)關(guān)信息系統(tǒng)建設(shè)與管理指南》。之后，上海市信息委又出臺(tái)了關(guān)于風(fēng)險(xiǎn)評(píng)估工作的實(shí)施意見(jiàn)，明確建立自評(píng)估與檢查評(píng)估制度的原則、工作安排。
上海市信息安全測(cè)評(píng)中心總工程師應(yīng)力博士在介紹上海市的風(fēng)險(xiǎn)評(píng)估實(shí)踐經(jīng)驗(yàn)時(shí)，多次強(qiáng)調(diào)要引導(dǎo)各單位進(jìn)行自評(píng)估建設(shè)，讓信息安全風(fēng)險(xiǎn)評(píng)估成為政府及企事業(yè)信息安全建設(shè)的常態(tài)，在系統(tǒng)的設(shè)計(jì)階段、驗(yàn)收階段、運(yùn)行階段，都需要進(jìn)行風(fēng)險(xiǎn)評(píng)估工作，形成“預(yù)防為主，持續(xù)改進(jìn)”的風(fēng)險(xiǎn)評(píng)估機(jī)制。應(yīng)力認(rèn)為，對(duì)信息安全主管機(jī)關(guān)來(lái)說(shuō)，風(fēng)險(xiǎn)評(píng)估是一種管理措施，通過(guò)風(fēng)險(xiǎn)評(píng)估，領(lǐng)導(dǎo)者可以了解信息系統(tǒng)的安全現(xiàn)狀，從而為管理決策提供依據(jù)。
信息安全重在管理
試點(diǎn)方向：信息安全管理標(biāo)準(zhǔn)應(yīng)用
訪談人物：北京市海淀區(qū)信息辦主任張澤根
深交所ISMS項(xiàng)目組張興東
有專(zhuān)家提出：“信息安全系統(tǒng)是三分技術(shù)，七分管理?！笨梢?jiàn)信息安全管理在整個(gè)信息安全保障體系中的重要性。
國(guó)信辦網(wǎng)絡(luò)與信息安全組與全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)共同于2006年3月開(kāi)始，在北京市、上海市、國(guó)家稅務(wù)總局、中國(guó)證監(jiān)會(huì)和武漢鋼鐵(集團(tuán))公司選取了相關(guān)單位，對(duì)國(guó)際上通用的，也是已經(jīng)列入國(guó)家標(biāo)準(zhǔn)制、修訂計(jì)劃的兩個(gè)信息安全管理標(biāo)準(zhǔn)，即ISO/IEC 27001:2005《信息安全管理體系要求》和ISO/IEC 17799:2005《信息安全管理使用規(guī)則》，組織了應(yīng)用試點(diǎn)。
北京市海淀區(qū)信息辦張澤根主任在具體介紹北京市海淀區(qū)信息安全管理體系實(shí)踐經(jīng)驗(yàn)時(shí)，感觸最深的就是在參考國(guó)際標(biāo)準(zhǔn)ISO/IEC27001和ISO/IEC17799的基礎(chǔ)上，結(jié)合海淀區(qū)原有ISO9001管理體系，取得了事半功倍的實(shí)際效果。通過(guò)ISMS的運(yùn)行實(shí)踐，海淀區(qū)信息辦建立了信息安全管理體系，為進(jìn)一步通過(guò)ISO/IEC27001認(rèn)證做了很好的準(zhǔn)備，同時(shí)還對(duì)ISMS與風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)的關(guān)系進(jìn)行了有益的探索。ISMS為解決海淀區(qū)信息安全問(wèn)題，提供了良好的方法和管理機(jī)制，并且為政府的信息化建設(shè)通過(guò)避免安全事故和合理分配經(jīng)費(fèi)兩種方式很好地節(jié)約了建設(shè)經(jīng)費(fèi)。
但是，在世界范圍內(nèi)，黑客活動(dòng)越來(lái)越猖狂，黑客攻擊者無(wú)孔不入，對(duì)信息系統(tǒng)的安全造成了很大的威脅，對(duì)社會(huì)造成了嚴(yán)重的危害。除此之外，互聯(lián)網(wǎng)上黑客網(wǎng)站還在不斷增加，這就給黑客更多的學(xué)習(xí)攻擊的信息，在黑客網(wǎng)站上，學(xué)習(xí)黑客技術(shù)、獲得黑客攻擊工具變得輕而易舉，更是加大了對(duì)互聯(lián)網(wǎng)的威脅。如何才能保障信息系統(tǒng)的信息安全，怎樣才能確保網(wǎng)絡(luò)信息的安全性，尤其是網(wǎng)絡(luò)上重要的數(shù)據(jù)的安全性。
在通信領(lǐng)域，信息安全尤為重要，它是通信安全的重要環(huán)節(jié)。在通信組織運(yùn)作時(shí)，信息安全是維護(hù)通信安全的重要內(nèi)容。通信涉及到我們生活的許多方面，小到人與人之間聯(lián)系的紐帶，大到國(guó)與國(guó)之間的信息交流。因此，研究信息安全和防護(hù)具有重要的現(xiàn)實(shí)意義。
一、通信運(yùn)用中加強(qiáng)信息安全和防護(hù)的必要性
1.1搞好信息安全防護(hù)是確保國(guó)家安全的重要前提
眾所周知，未來(lái)的社會(huì)是信息化的社會(huì)，網(wǎng)絡(luò)空間的爭(zhēng)奪尤其激烈。信息化成為國(guó)家之間競(jìng)爭(zhēng)的焦點(diǎn)，如果信息安全防護(hù)工作跟不上，一個(gè)國(guó)家可能面臨信息被竊、網(wǎng)絡(luò)被毀、指揮系統(tǒng)癱瘓、制信息權(quán)喪失的嚴(yán)重后果。因此，信息安全防護(hù)不僅是未來(lái)戰(zhàn)爭(zhēng)勝利的重要保障，而且將作為交戰(zhàn)雙方信息攻防的重要手段，貫穿戰(zhàn)爭(zhēng)的全過(guò)程。一旦信息安全出現(xiàn)問(wèn)題，可能導(dǎo)致整個(gè)國(guó)家的經(jīng)濟(jì)癱瘓，戰(zhàn)爭(zhēng)和軍事領(lǐng)域是這樣，政治、經(jīng)濟(jì)、文化、科技等領(lǐng)域也不例外。信息安全關(guān)系到國(guó)家的生死存亡，關(guān)系到世界的安定和平。比如，美國(guó)加利弗尼亞州銀行協(xié)會(huì)的曾經(jīng)發(fā)出一份報(bào)告，稱(chēng)如果該銀行的數(shù)據(jù)庫(kù)系統(tǒng)遭到網(wǎng)絡(luò)“黑客”的破壞，造成的后果將是致命的，3天就會(huì)影響加州的經(jīng)濟(jì)，5天就能波及全美經(jīng)濟(jì)，7天會(huì)使全世界經(jīng)濟(jì)遭受損失。鑒于信息安全如此重要，美國(guó)國(guó)家委員會(huì)早在2000年初的《國(guó)家安全戰(zhàn)備報(bào)告》里就強(qiáng)調(diào)：執(zhí)行國(guó)家安全政策時(shí)把信息安全放在重要位置。俄羅斯于2000年通過(guò)的《國(guó)家信息安全學(xué)說(shuō)》，第一次把信息安全擺在戰(zhàn)略地位。并從理論和時(shí)間中加強(qiáng)信息安全的防護(hù)。近年來(lái)，我國(guó)也越來(lái)越重視信息安全問(wèn)題，相關(guān)的研究層出不窮，為我國(guó)信息安全的發(fā)展奠定了基礎(chǔ)。
1.2我國(guó)信息安全面臨的形勢(shì)十分嚴(yán)峻
信息安全是國(guó)家安全的重要組成部分，它不僅體現(xiàn)在軍事信息安全上，同時(shí)也涉及到政治、經(jīng)濟(jì)、文化等各方面。當(dāng)今社會(huì)，由于國(guó)家活動(dòng)對(duì)信息和信息網(wǎng)絡(luò)的依賴(lài)性越來(lái)越大，所以一旦信息系統(tǒng)遭到破壞，就可能導(dǎo)致整個(gè)國(guó)家能源供應(yīng)的中斷、經(jīng)濟(jì)活動(dòng)的癱瘓、國(guó)防力量的削弱和社會(huì)秩序的混亂，其后果不堪設(shè)想。由于我國(guó)信息化起步較晚，目前信息化系統(tǒng)大多數(shù)還處在“不設(shè)防’，的狀態(tài)下，國(guó)防信息安全的形勢(shì)十分嚴(yán)峻。具體體現(xiàn)在以卜幾個(gè)方面：首先，全社會(huì)對(duì)信息安全的認(rèn)識(shí)還比較模糊。很多人對(duì)信息安全缺乏足夠的了解，對(duì)因忽視信息安全而可能造成的重大危害還認(rèn)識(shí)不足，信息安全觀念還十分淡薄。因此，在研究開(kāi)發(fā)信息系統(tǒng)過(guò)程中對(duì)信息安全問(wèn)題不夠重視，許多應(yīng)用系統(tǒng)處在不設(shè)防狀態(tài)，具有極大的風(fēng)險(xiǎn)性和危險(xiǎn)性。其次，我國(guó)的信息化系統(tǒng)還嚴(yán)重依賴(lài)大量的信息技術(shù)及設(shè)備極有可能對(duì)我國(guó)信息系統(tǒng)埋下不安全的隱患。無(wú)論是在計(jì)算機(jī)硬件上，還是在計(jì)算機(jī)軟件上，我國(guó)信息化系統(tǒng)的國(guó)產(chǎn)率還較低，而在引進(jìn)國(guó)外技術(shù)和設(shè)備的過(guò)程中，又缺乏必要的信息安全檢測(cè)和改造。再次，在軍事領(lǐng)域，通過(guò)網(wǎng)絡(luò)泄密的事故屢有發(fā)生，敵對(duì)勢(shì)力“黑客”攻擊對(duì)我軍事信息安全危害極大。最后，我國(guó)國(guó)家信息安全防護(hù)管理機(jī)構(gòu)缺乏權(quán)威，協(xié)調(diào)不夠，對(duì)信息系統(tǒng)的監(jiān)督管理還不夠有力。各信息系統(tǒng)條塊分割、相互隔離，管理混亂，缺乏與信息化進(jìn)程相一致的國(guó)家信息安全總體規(guī)劃，妨礙了信息安全管理的方針、原則和國(guó)家有關(guān)法規(guī)的貫徹執(zhí)行。
二、通信中存在的信息安全問(wèn)題
2.1信息網(wǎng)絡(luò)安全意識(shí)有待加強(qiáng)
我國(guó)的信息在傳輸?shù)倪^(guò)程中，特別是軍事信息，由于存在擴(kuò)散和較為敏感的特征，有的人利用了這一特點(diǎn)采取種種手段截獲信息，以便了解和掌握對(duì)方的新措施。更有甚者，在信息網(wǎng)絡(luò)運(yùn)行管理和使用中，更多的是考慮效益、速度和便捷。而把安全、保密等置之度外。因此，我們更要深層次地加強(qiáng)網(wǎng)絡(luò)安全方面的觀念，認(rèn)識(shí)到信息安全防護(hù)工作不僅僅是操作人員的“專(zhuān)利”，它更需要所有相關(guān)人員來(lái)共同防護(hù)。
2.2信息網(wǎng)絡(luò)安全核心技術(shù)貧乏
目前，我國(guó)在信息安全技術(shù)領(lǐng)域自主知識(shí)產(chǎn)權(quán)產(chǎn)品少采用的基礎(chǔ)硬件操作系統(tǒng)和數(shù)據(jù)庫(kù)等系統(tǒng)軟件大部分依賴(lài)國(guó)外產(chǎn)品。有些設(shè)備更是拿來(lái)就用，忽略了一定的安全隱患。技術(shù)上的落后，使得設(shè)備受制于人。因此，我們要加大對(duì)信息網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的研發(fā)，避免出現(xiàn)信息泄露的“后門(mén)”。
2.3信息網(wǎng)絡(luò)安全防護(hù)體系不完善
防護(hù)體系是系統(tǒng)頂層設(shè)計(jì)的一個(gè)重要組成部分，是保證各系統(tǒng)之間可集成、可互操作的關(guān)鍵。以前信息網(wǎng)絡(luò)安全防護(hù)主要是進(jìn)行一對(duì)一的攻防，技術(shù)單一。現(xiàn)代化的信息網(wǎng)絡(luò)安全防護(hù)體系已經(jīng)成為一個(gè)規(guī)模龐大、技術(shù)復(fù)雜、獨(dú)具特色的重要信息子系統(tǒng)，并擔(dān)負(fù)著網(wǎng)絡(luò)攻防對(duì)抗的重任。因此，現(xiàn)代化信息網(wǎng)絡(luò)安全防護(hù)體系的建立應(yīng)具有多效地安全防護(hù)機(jī)制、安全防護(hù)服務(wù)和相應(yīng)的安全防護(hù)管理措施等內(nèi)容。
2.4信息網(wǎng)絡(luò)安全管理人才缺乏
高級(jí)系統(tǒng)管理人才缺乏，已成為影響我軍信息網(wǎng)絡(luò)安全防護(hù)的因素之一。信息網(wǎng)絡(luò)安全管理人才不僅要精通計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，還要熟悉安全技術(shù)。既要具有豐富的網(wǎng)絡(luò)工程建設(shè)經(jīng)驗(yàn)，又要具備管理知識(shí)。顯然，加大信息安全人才的培養(yǎng)任重而道遠(yuǎn)。
三、通信組織運(yùn)用中的網(wǎng)絡(luò)安全防護(hù)
網(wǎng)絡(luò)安全是通信系統(tǒng)安全的重要環(huán)節(jié)。保障通信組織的安全主要是保障網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全備受關(guān)注，如何防范病毒入侵、保護(hù)信息安全是人們關(guān)心的問(wèn)題，筆者總結(jié)了幾點(diǎn)常用的防范措施，遵循這些措施可以降低風(fēng)險(xiǎn)發(fā)生的概率，進(jìn)而降低通信組織中信息安全事故發(fā)生的概率。
3.1數(shù)據(jù)備份
對(duì)重要信息資料要及時(shí)備份，或預(yù)存影像資料，保證資料的安全和完整。設(shè)置口令，定期更換，以防止人為因素導(dǎo)致重要資料的泄露和丟失。利用鏡像技術(shù)，在磁盤(pán)子系統(tǒng)中有兩個(gè)系統(tǒng)進(jìn)行同樣的工作，當(dāng)其中一個(gè)系統(tǒng)故障時(shí)，另一個(gè)系統(tǒng)仍然能正常工作。加密對(duì)網(wǎng)絡(luò)通信加密，以防止網(wǎng)絡(luò)被竊聽(tīng)和截取，尤其是絕密文件更要加密處理，并定期更換密碼。另外，文件廢棄處理時(shí)對(duì)重要文件粉碎處理，并確保文件不可識(shí)別。
3.2防治病毒
保障信息系統(tǒng)安全的另一個(gè)重要措施是病毒防治。安裝殺毒軟件，定期檢查病毒。嚴(yán)格檢查引入的軟盤(pán)或下載的軟件和文檔的安全性，保證在使用前對(duì)軟盤(pán)進(jìn)行病毒檢查，殺毒軟件應(yīng)及時(shí)更新版本。一旦發(fā)現(xiàn)正在流行的病毒，要及時(shí)采取相應(yīng)的措施，保障信息資料的安全。
3.3提高物理安全
物理安全是保障網(wǎng)絡(luò)和信息系統(tǒng)安全的基本保障，機(jī)房的安全尤為重要，要嚴(yán)格監(jiān)管機(jī)房人員的出入，堅(jiān)決執(zhí)行出入管理制度，對(duì)機(jī)房工作人員要嚴(yán)格審查，做到專(zhuān)人專(zhuān)職、專(zhuān)職專(zhuān)責(zé)。另外，可以在機(jī)房安裝許多裝置以確保計(jì)算機(jī)和計(jì)算機(jī)設(shè)備的安全，例如用高強(qiáng)度電纜在計(jì)算機(jī)的機(jī)箱穿過(guò)。但是，所有其他裝置的安裝，都要確保不損害或者妨礙計(jì)算機(jī)的操作。
3.4安裝補(bǔ)丁軟件
為避免人為因素(如黑客攻擊)對(duì)計(jì)算機(jī)造成威脅，要及時(shí)安裝各種安全補(bǔ)丁程序，不要給入侵者以可乘之機(jī)。一旦系統(tǒng)存在安全漏洞，將會(huì)迅速傳播，若不及時(shí)修正，可能導(dǎo)致無(wú)法預(yù)料的結(jié)果。為了保障系統(tǒng)的安全運(yùn)行，可以及時(shí)關(guān)注一些大公司的網(wǎng)站上的系統(tǒng)安全漏洞說(shuō)明，根據(jù)其附有的解決方法，及時(shí)安裝補(bǔ)丁軟件。用戶(hù)可以經(jīng)常訪問(wèn)這些站點(diǎn)以獲取有用的信息。
3.5構(gòu)筑防火墻
構(gòu)筑系統(tǒng)防火墻是一種很有效的防御措施。防火墻是有經(jīng)驗(yàn)豐富的專(zhuān)業(yè)技術(shù)人員設(shè)置的，能阻止一般性病毒入侵系統(tǒng)。防火墻的不足之處是很難防止來(lái)自?xún)?nèi)部的攻擊，也不能阻止惡意代碼的入侵，如病毒和特洛伊木馬。
四、加強(qiáng)通信運(yùn)用中的信息安全與防護(hù)的幾點(diǎn)建議
為了應(yīng)付信息安全所面臨的嚴(yán)峻挑戰(zhàn)，我們有必要從以下幾個(gè)方面著手，加強(qiáng)國(guó)防信息安全建設(shè)。
4.1要加強(qiáng)宣傳教育，切實(shí)增強(qiáng)全民的國(guó)防信息安全意識(shí)
在全社會(huì)范圍內(nèi)普及信息安全知識(shí)，樹(shù)立敵情觀念、紀(jì)律觀念和法制觀念，強(qiáng)化社會(huì)各界的信息安全意識(shí)，營(yíng)造一個(gè)良好的信息安全防護(hù)環(huán)境。各級(jí)領(lǐng)導(dǎo)要充分認(rèn)識(shí)自己在信息安全防護(hù)工作中的重大責(zé)仟‘一方而要經(jīng)常分析新形勢(shì)卜信息安全工作形勢(shì)，自覺(jué)針對(duì)存在的薄弱環(huán)節(jié)，采取各種措施，把這項(xiàng)工作做好;另一方面要結(jié)合工作實(shí)際，進(jìn)行以安全防護(hù)知識(shí)、理論、技術(shù)以及有關(guān)法規(guī)為內(nèi)容的自我學(xué)習(xí)和教育。
4.2要建立完備的信息安全法律法規(guī)
信息安全需要建立完備的法律法規(guī)保護(hù)。自國(guó)家《保密法》頒布實(shí)施以來(lái)，我國(guó)先后制定和頒布了《關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》、《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品檢測(cè)和銷(xiāo)售許可證管理辦法》、《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品分類(lèi)原則》、《金融機(jī)構(gòu)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作暫行規(guī)定》等一系列信息安全方面的法律法規(guī)，但從整體上看，我國(guó)信息安全法規(guī)建設(shè)尚處在起步階段，層次不高，具備完整性、適用性和針對(duì)性的信息安全法律體系尚未完全形成。因此，我們應(yīng)當(dāng)加快信息安全有關(guān)法律法規(guī)的研究，及早建立我國(guó)信息安全法律法規(guī)體系。
4.3要加強(qiáng)信息管理
要成立國(guó)家信息安全機(jī)構(gòu)，研究確立國(guó)家信息安全的重大決策，制定和國(guó)家信息安全政策。在此基礎(chǔ)上，成立地方各部門(mén)的信息安全管理機(jī)構(gòu)，建立相應(yīng)的信息安全管理制度，對(duì)其所屬地區(qū)和部門(mén)內(nèi)的信息安全實(shí)行統(tǒng)一管理。
4.4要加強(qiáng)信息安全技術(shù)開(kāi)發(fā)，提高信息安全防護(hù)技術(shù)水平
沒(méi)有先進(jìn)、有效的信息安全技術(shù)，國(guó)家信息安全就是一句空話(huà)。因此，我們必須借鑒國(guó)外先進(jìn)技術(shù)，自主進(jìn)行信息安全關(guān)鍵技術(shù)的研發(fā)和運(yùn)用。大力發(fā)展防火墻技術(shù)，開(kāi)發(fā)出高度安全性、高度透明性和高度網(wǎng)絡(luò)化的國(guó)產(chǎn)自主知識(shí)產(chǎn)權(quán)的防火墻。積極發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)病毒防治技術(shù)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理，為保護(hù)國(guó)家信息安全打卜一個(gè)良好的基礎(chǔ)。
4.5加強(qiáng)計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范加強(qiáng)網(wǎng)絡(luò)安全防范是風(fēng)險(xiǎn)防范的重要環(huán)節(jié)
首先，可以采取更新技術(shù)、更新設(shè)備的方式。并且要加強(qiáng)工作人員風(fēng)險(xiǎn)意識(shí)，加大網(wǎng)絡(luò)安全教育的投入。其次，重要數(shù)據(jù)和信息要及時(shí)備份，也可采用影像技術(shù)提高資料的完整性。第三，及時(shí)更新殺毒軟件版本，殺毒軟件可將部分病毒拒之門(mén)外，殺毒軟件更新提高了防御病毒攻擊的能力。第五，對(duì)重要信息采取加密技術(shù)，密碼設(shè)置應(yīng)包含數(shù)字、字母和其他字符。加密處理可以防止內(nèi)部信息在網(wǎng)絡(luò)上被非授權(quán)用戶(hù)攔截。第六，嚴(yán)格執(zhí)行權(quán)限控制，做好信息安全管理工作。“三分技術(shù)，七分管理”，可見(jiàn)信息安全管理在預(yù)防風(fēng)險(xiǎn)時(shí)的重要性，只有加強(qiáng)監(jiān)管和管理，才能使信息安全更上一個(gè)臺(tái)階。
4.6建立和完善計(jì)算機(jī)系統(tǒng)風(fēng)險(xiǎn)防范的管理制度
建立完善的防范風(fēng)險(xiǎn)的制度是預(yù)防風(fēng)險(xiǎn)的基礎(chǔ)，是進(jìn)行信息安全管理和防護(hù)的標(biāo)準(zhǔn)。首先，要高度重視安全問(wèn)題。隨著信息技術(shù)的發(fā)展，攻擊者的攻擊手段也在不斷進(jìn)化，面對(duì)高智商的入侵者，我們必須不惜投入大量人力、物力、財(cái)力來(lái)研究和防范風(fēng)險(xiǎn)。在研究安全技術(shù)和防范風(fēng)險(xiǎn)的策略時(shí)，可以借鑒國(guó)外相關(guān)研究，尤其是一些發(fā)達(dá)國(guó)家，他們信息技術(shù)起步早，風(fēng)險(xiǎn)評(píng)估研究也很成熟，我們可以借鑒他們的管理措施，結(jié)合我們的實(shí)際，應(yīng)用到風(fēng)險(xiǎn)防范中，形成風(fēng)險(xiǎn)管理制度，嚴(yán)格執(zhí)行。
