信息系統網路安全建設和績效情況

⑴ 信息網路安全的什麼是信息系統安全等級保護

等級保護是我們國家的基本網路安全制度、基本國策，也是一套完整和完善的網路安全管理體系。遵循等級保護相關標准開始安全建設是目前企事業單位的普遍要求，也是國家關鍵信息基礎措施保護的基本要求。

信息系統的安全保護等級分為以下五級：

第一級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標准進行保護。

第二級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。

第三級，信息系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。第四級，信息系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。

第五級，信息系統受到破壞後，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。

網路安全等級保護備案辦理流程：

一步：定級;（定級是等級保護的首要環節）

二步：備案；（備案是等級保護的核心）

三步：建設整改；（建設整改是等級保護工作落實的關鍵）

四步：等級測評；（等級測評是評價安全保護狀況的方法）

五步：監督檢查。（監督檢查是保護能力不斷提高的保障）

證書案例

⑵ 如何開展單位信息系統安全體系建設

加強信息安全建設的幾點認識
董振國
信息安全建設是電子政務建設不可缺少的重要組成部分。電子政務信息系統承載著大量事關國家政治安全、經濟安全、國防安全和社會穩定的數據和信息；網路與信息安全不僅關繫到電子政務的健康發展，而且已經成為國家安全保障體系的重要組成部分。缺乏安全保障的電子政務信息系統，不可能實現真正意義上的電子政務。
一、強化安全保密意識，高度重視信息安全，是確保政務網路信息系統安全運行的前提條件
目前，電子政務信息系統大都是採用開放式的操作系統和網路協議，存在著先天的安全隱患。網路攻擊、黑客入侵、病毒泛濫、系統故障、自然災害、網路竊密和內部人員違規操作等都對電子政務的安全構成極大威脅。因此，信息安全保障工作是一項關系國民經濟和社會信息化全局的長期性任務。
我們必須認真貫徹「一手抓電子政務建設，一手抓網路和信息安全」的精神和中辦發［2003］27號文件關於信息安全保障工作的總體要求，充分認識加強信息安全體系建設的重要性和緊迫性，高度重視網路和信息安全。這是做好信息安全保障工作的前提條件。「高度重視」首先要領導重視；只有領導重視才能把信息安全工作列入議事日程，放到重要的位置，才能及時協調解決信息安全工作所面臨的諸多難題。其次，要通過加強網路保密知識的普及教育，特別是對縣處級以上幹部進行網路安全知識培訓，大力強化公務員隊伍的安全保密意識，使網路信息安全宣傳教育工作不留死角，為網路信息系統安全運行創造條件。

二、加強法制建設，建立完善的制度規范，是做好信息安全保障工作的重要基礎
確保政務網路信息安全，必須加強信息安全法制建設和標准化建設，嚴格按照規章制度和工作規范辦事。俗話說，沒有規矩不成方圓，信息安全工作尤其如此。如果我們能夠堅持建立法制和標准，完善制度和規范並很好地執行，就會把不安全因素和失誤降到最低限度，使政務信息安全工作不斷登上新的台階。
為此，一要嚴格按照現行的法律法規規范網路行為，維護網路秩序，同時逐步建立和完善信息安全法律制度。要加強信息安全標准化工作，抓緊制定急需的信息安全和技術標准，形成與國際標准相銜接的具有中國特色的信息安全標准體系。
二要建立健全各項規章制度和日常工作規范。要根據網路和信息安全面臨的新情況、新問題，緊密聯系本單位信息安全保密工作的實際，本著「堵漏、補缺、管用」的原則，抓緊修訂、完善和新建信息安全工作的各項規章制度及操作規程，切實增強制度的科學性、有用性和可操作性，使信息安全工作有據可依、有章可循。
三要重視安全標准和規章制度的貫徹落實。有了制度，不能把它束之高閣。不按制度辦事，是造成工作失誤和安全隱患的重要原因。很多不安全因素和工作漏洞都是由於沒有按程序辦事所造成的。因此，要組織信息化工作人員反復學習有關制度和規范，使他們熟悉和掌握各項制度的基本內容，明白信息安全工作的規矩和方法，自覺用制度約束自己，規范工作。
四要建立完善對制度落實情況的監督檢查和激勵機制。工作程序、規章制度建立後，必須做到行必循之，把規章制度的每一條、每一款落到實處。執行制度主要靠自覺，但必須有嚴格的監督檢查。要通過監督檢查建立信息安全工作的激勵機制，把信息安全工作與年度考核評比及「爭先創優」工作緊密結合起來，激勵先進，鞭策後進，確保各項信息安全工作制度落到實處。各地、各部門要不定期地對本地和本系統的制度落實情況進行自查自糾，發現問題及早解決。

三、建立信息安全組織體系，落實安全管理責任制，是做好政務信息安全保障工作的關鍵
調查顯示，在實際的網路安全問題中，約有80%是由於管理問題造成的。因此，建立信息安全管理機構，加強組織協調，發揮其統籌規劃、科學管理、宏觀調控和決策的作用，強化信息安全管理，形成全方位的信息安全管理組織體系至關重要。
一方面，要逐步建立和完善信息安全組織體系。該體系應包括各地、各部門成立的保密工作領導小組；有本部門主管領導參加的政務網路與信息安全協調小組；聘請國內外安全專家組成的安全咨詢專家小組。根據建設和應用情況需要，還可建立相應的信息安全管理執行機構（如「政府安全中心」），負責整個政務信息系統中的安全保密工作，包括提供相關服務。
另一方面，要在健全信息安全組織體系的基礎上，切實落實安全管理責任制。明確各級、各部門行政一把手（或主管領導同志）作為信息安全保障工作的第一責任人；技術部門主管或項目負責人作為信息安全保障工作直接責任人，強化對網路管理人員和操作人員的管理。切實把好用人關，對關鍵崗位實行A、B角色管理；對網路管理人員和涉密操作人員要簽訂保密協議，明確保密職責，實行持證上崗制度。要培養一批具有信息安全管理經驗的復合人才，充實到關鍵崗位，為政務信息化把好安全關。

四、結合實際注重實效，正確處理信息安全「五大關系」，是確保信息安全投資效益的最佳選擇
在電子政務建設中，信息安全方面的投資往往涉及很大金額。各地、各部門應緊密結合自身實際，正確處理和把握與信息安全相關的「五大關系」，使有限的資金發揮出最大的社會效益。
1、要正確處理發展與安全的關系。發展與安全是信息安全關系中最基本、最重要的一對關系，由此可以派生出其他一些關系。發展與安全的關系是辯證統一、相輔相成的，其中發展是目的，安全是保證。二者關系處理得好，安全會有保障並能促進發展；處理不好，安全就會制約並牽制發展。正確處理發展與安全的關系就是要加快發展，確保安全。具體講，就是在加快發展過程中確保安全；在確保安全的條件下加快發展。這里要注意克服兩種傾向：一是過分強調發展而忽視安全；二是追求絕對安全而制約發展。為此，要堅持電子政務發展和網路信息安全「兩手抓」。要在電子政務建設和發展過程中不斷加強安全管理，完善安全措施，切實保障安全；同時要在適度安全、基本安全的前提下，培育業務需求，加大工作力度，促進電子政務事業加快發展。
2、處理好安全成本與效益的關系。成本與效益的關系是由信息安全基本關系派生出來的，二者的關系是對立統一、相反相成的。成本與效益的關系處理得好，安全成本就會下降同時效益提高；處理不好，安全成本就會上升同時效益下降。正確處理好安全成本與效益的關系，必須堅持綜合平衡。要根據中辦發［2003］27號文件中關於「信息化發展的不同階段和不同信息系統不同的安全需求，必須從實際出發，綜合平衡安全成本和風險，優化信息安全資源的配置，確保重點」的要求，一方面千方百計降低安全投入成本，另一方面努力提高安全措施的實際效果，確保滿足重點項目、重點部位的安全需求，使有限的安全保障資金充分發揮出良好的使用效益。
3、處理好信息安全與共享（信息公開和保密）的關系。這也是從信息安全基本關系中派生出來的。開放和發展需要信息資源共享，而網路互聯為信息共享提供了條件。但信息公開和信息保護是一對不可迴避的矛盾。推進信息化建設既要強調資源共享，還要保證信息安全。我們應立足於電子政務建設的大系統，整體地、動態地看待信息安全與資源共享問題，用發展的眼光和辯證的觀點去處理問題。在這對矛盾中，目前資源共享是矛盾的主要方面。當前我國各地方、各行業的信息資源建設普遍存在「數字鴻溝」、「信息孤島」現象。針對這種情況,我們在處理兩者之間關系時,應當緊緊圍繞矛盾的主要方面，在確保國家安全和尊重個人隱私的前提下，把當前工作的重點放在最大限度地促進信息資源共享方面，消除數字鴻溝和信息孤島，提高信息資源共享程度，使政務信息資源發揮更大的社會效益。
4、處理好安全管理與技術的關系。安全管理與技術的關系也是信息安全體系中的基本關系之一。在信息安全保障體系中，安全管理和安全技術是一個不可分割的統一體，是一個事物的兩個方面。管理離不開技術，技術離不開管理；兩者緊密相連、相互滲透、互為補充。因此，在信息安全工作中，我們要堅持管理和技術並重，做到管理手段和技術手段相結合，也就是在加強管理的前提下，採用先進的安全技術，在提升技術的基礎上強化管理。信息安全問題的解決需要技術手段，但又不能單純依賴技術。信息化的過程其實是人與技術相互融合的過程，如何使管理與技術相得益彰十分重要。在這方面，我們要同時注意防止和克服「重管理、輕技術」和「單純技術觀點」兩種傾向，既要高度重視信息安全技術的重要作用，又要避免陷入唯技術論的怪圈。從理論上看，不存在絕對安全的技術；技術固然重要，但管理更不容忽視。雖然「三分技術，七分管理」的說法不一定準確，但從另一個角度說明了安全管理工作的重要性。因此，我們應以業務為主導，從全局的高度部署安全策略，採用先進技術，加強安全管理，把採取安全技術手段與加強日常管理和健全體制機制緊密結合起來，堅持一手抓安全技術手段開發，一手抓安全規章制度的建立與完善，提高政務網路信息系統的安全性和可靠性。
5、處理好信息安全工作中應急事件處理與建立長效機制的關系。要保證政務網路與信息系統的「長治久安」，必須著手建立一套長期有效的安全機制。但信息安全問題在信息化進程中廣泛存在且突發性強，所以又必須強調和重視應急事件的處理。一旦出現影響到國家利益的網路安全與信息安全事件，必須能夠立即採取有效措施，控制危機的發展，把損失減少到最低限度。
為此，首先要建立和完善信息安全監控體系，及時發現和處置突發事件，提高對網路攻擊、病毒入侵、網路失竊密的防範能力，防治有害信息傳播，增強對政務網路和信息系統的監控、管理和保護。其次，要重視信息安全應急處理工作，建立健全應急管理協調機制、指揮調度機制和信息安全通報制度。要制定完善信息安全處置預案，加強信息安全應急支援服務隊伍建設，提高信息安全應急響應能力。

⑶ 如何建設有效的績效管理信息系統

美國一項為期4年的課題研究分析了437家公開交易上市公司的績效管理系統和財務結果，研究清晰地顯示，正式使用績效管理系統的公司財務表現要明顯優於未使用的公司，同一公司執行正式績效管理系統比沒執行前的效果 也更好。

正是由於這樣的現實作用，近些年來績效管理也被我國企業廣泛討論和應用。但是，績效管理的實施效果大部分卻差強人意，不是半途而廢，就是流於形式，甚至還有的破壞了組織本身的穩定，起到了相反的作用。

鑒於此，作者結合具體的實例就如何建設有效的績效管理信息系統給出了自己獨特的看法，並指出了企業在進行績效管理系統建設時常犯的錯誤。

打破信息系統與流程間的平衡

企業的績效管理取決於有效的流程管理與輔助系統。為此，相對應的適宜的流程應該是理性的、具備成本效益的、彈性的和透明的，此外與流程相關的技術流程，不僅要為業務流程提供支持，同時還應該改善其運行效率。公司設計、實施績效管理的方案時，最為關鍵的是，管理人員不僅要把握公司的業務流程和信息系統，更重要的要深入理解二者之間的關系。

企業的績效管理（BPM）過程可以用一組函數來描述。通常企業的績效管理都是與戰略目標相聯系的，企業希望通過績效管理對員工進行有效的激勵從而促進管理目標的實現。在企業的實際管理中，不能度量也就無法管理，要實現有效的績效管理，首先必須設計出可以度量的指標。企業長遠的戰略目標通常都是由一些特殊的目標組合和關鍵的控制指標來描述的。這些關鍵指標可以通過組織結構設計體現在企業的管理運作中，並且必須與企業的激勵制度聯系起來。

但是，績效管理往往是說起來容易，做起來難。許多企業的績效管理從一開始就註定了是要失敗的，他們誤以為只要建立起績效管理信息系統自己就可以高枕無憂了，事實上僅靠一個單獨的系統是起不了什麼作用的。復雜的績效管理信息系統本身對於企業來說就是一個挑戰，一旦企業把績效管理等同於績效管理信息系統，就會發現自己走進了崎嶇的山地中，即使擁有再好的BPM地圖也不管用了。如果企業不能清楚地理解自己目前的流程，也就談不上去設計未來的流程了，更加不要指望績效管理信息系統能夠對新的流程起到支持和促進作用。

文檔化現有的流程

對現有的流程進行整理通常都是一件乏味的工作，或許這也是一直以來它不受企業重視的一個原因。但是由於薩班斯·奧克斯利法案（Sarbanes-Oxley ，2002年頒布，是美國反商業欺詐法案，要求組織機構使用文檔化的財務政策和流程來改善可審計性，並更快地拿出財務報告。）第404節自2004年年中開始生效，許多公司被迫重拾舊的操作流程圖，並且對其進行重新的審視。

問題在於不能對這些流程進行精確地分析，許多公司都有文檔化的管理流程，但是這個流程又會讓那些財務專家們對公司目前的文件流程產生不同的看法。這也常常導致外界要求的與實際存在的不一致。一些圖表忽視了一些重要的程序、系統或者其它一些特殊的情形，如果你依據的是這樣的圖表的話，就會不可避免的耽誤BPM項目的進度或者導致系統存在缺陷，甚至是兩者兼有。

當然，對於企業來說，一般都不會完全否定現有的流程，而去設計一個新的流程達到自己理想的狀況。這一點也可以從BPM產品提供商那裡得到反應，他們經常將自己描述為「績效管理方案」的提供者。如果這些方案設計正確且又能被很好的得到執行，將會給企業帶來巨大的價值，但是企業應該明白的是沒有哪一個BPM系統是萬能的。企業必須在認識清楚自己的流程的基礎上發現自己的實際需求。如果不能清楚地知道自己的流程，盲目追求BPM系統，不僅會給現有系統帶來災難，還會導致新系統的設計存在重大缺陷，最終會導致企業選擇不適合自己的系統或者花了巨額費用才買回一套合適的系統。

原有流程的重要性，我們可以從一個涉及BPM的具體的流程中看出：企業財務呈報流程，即企業財務信息和其它的運營信息的收集、報告和分析流程。該流程由一些重要的數據流組成：數據最初來源的記錄，數據的分類，以及數據的ETL（即數據的摘錄、轉換、存儲和應用）。如果不能做到上面的過程，新系統面臨著被過分單純化的危險。此外，臨時的、一次性的信息需求和協調工作也應該整合在流程圖中。

如何決定目標流程

如果沒有很好的理解現有的流程，就很難去設計一個新的流程。就好像，如果你不知道自己在哪裡，也就不知道為什麼要從這里走到那裡。更重要的是，如果你不知道現有流程的成本來源，也就不可能准確地估計流程重組、整合的投資回報，這些投資包括：技術解決方案的費用，咨詢服務費用以及內部的努力成本。

決定目標流程，首先必須明白技術到底是怎樣讓新的流程變得更加有效的。現在，很多BPM的軟體和工具包都是非常容易獲得的。但是，究竟採用什麼樣的流程和技術，取決於那些軟體能否有效的整合現有的流程和企業原有相關的基礎設施。與BPM相關的系統以及數據安全、可靠性都必須考慮進去。

再次以財務呈報系統為例，薩班斯·奧克斯利法案規定了企業財務周期的長短。但正如軍事格言所說的那樣：「如果把你所期望的等同於自己的能力，那將是十分危險的」。如果企業使用人工來協調數據流程，或者企業的基礎設施和結構不支持高度的數據集中處理，那麼企業想通過網路來縮短財務周期是非常困難的。

BPM系統的設計

決定目標流程之後，該如何選擇和設計新的績效管理系統呢？企業必須打破現有的流程和系統間的平衡，當然有效的績效管理主要是關於流程的，但是要應用新的技術來設計支持該系統的新的流程卻必須打破以往所有的成功。

通常，選擇何種系統和技術來設計新的系統，必須從你眼前面臨的困難著手。例如，如果問題是出在流程本身的，那麼就必須查明問題到底存在哪個環節，為什麼存在那裡。如果問題是涉及系統方面的，千萬不要以為換一個新系統就能很容易地解決問題，新流程只有滿足特殊的需要並與流程很好的搭配起來，才會發揮有效的作用。如果系統與流程不能很好的結合起來的話，這樣做只會使問題變得更糟。企業不能只看到問題的表象，必須找出問題的根源所在。

再次回到前面說過的財務呈報管理系統，即使採用新的解決方案，財務周期過長的問題也不一定能夠得到解決。相反有可能的是，通過使用成倍數的報告系統來取代高度集中的財務系統，一家企業的財務周期可能會縮短，這時候企業就會抱怨系統的問題，而忽視真正的原因。真正的原因可能存在運營過程之中，而不是在信息到達中央處理以後的過程中，或者是財務管理人員只使用本部門的系統而不是充分利用企業的信息管理系統。這兩個問題是不可能通過使用新的績效管理工具或管理軟體來解決的。

績效管理解決方案在最近的幾年裡取得了巨大的成功。很多方案提供公司也獲得了很大的發展，像Hyperion Solutions ,Congnos等公司都大大拓寬了他們的產品線來滿足各種各樣的BPM系統的需求。但是，對於企業來說，戰略決定了流程，而你實際的流程將決定你需要的系統。進行BPM系統的投資，最重要的是要了解你現有的流程，知道你能獲得的技術和方案的優點和缺點。

成功的績效管理系統的意義，應該是讓企業的所有員工，都能達成公司期許的目標與工作標准。對績效佳的員工，讓其有更多的發展空間，以追求更好的績效，或維持現況的績效；對績效未達預期標準的員工，由主管與員工面談，共同來擬定改善計劃與措施，讓員工能盡速達到合於標準的績效。成功的績效管理信息系統是提高企業績效為前提的。

⑷ 網路及信息系統需要構建什麼樣的網路安全防護體系

網路安全保障體系的構建

網路安全保障體系如圖1所示。其保障功能主要體現在對整個網路系統的風險及隱患進行及時的評估、識別、控制和應急處理等，便於有效地預防、保護、響應和恢復，確保系統安全運行。

圖4 網路安全保障體系框架

網路安全管理的本質是對網路信息安全風險進行動態及有效管理和控制。網路安全風險管理是網路運營管理的核心，其中的風險分為信用風險、市場風險和操作風險，包括網路信息安全風險。實際上，在網路信息安全保障體系框架中，充分體現了風險管理的理念。網路安全保障體系架構包括五個部分：

1) 網路安全策略。屬於整個體系架構的頂層設計，起到總體宏觀上的戰略性和方向性指導作用。以風險管理為核心理念，從長遠發展規劃和戰略角度整體策劃網路安全建設。

2) 網路安全政策和標准。是對網路安全策略的逐層細化和落實，包括管理、運作和技術三個層面，各層面都有相應的安全政策和標准，通過落實標准政策規范管理、運作和技術，保證其統一性和規范性。當三者發生變化時，相應的安全政策和標准也需要調整並相互適應，反之，安全政策和標准也會影響管理、運作和技術。

3) 網路安全運作。基於日常運作模式及其概念性流程（風險評估、安全控制規劃和實施、安全監控及響應恢復）。是網路安全保障體系的核心，貫穿網路安全始終；也是網路安全管理機制和技術機制在日常運作中的實現，涉及運作流程和運作管理。

4) 網路安全管理。對網路安全運作至關重要，從人員、意識、職責等方面保證網路安全運作的順利進行。網路安全通過運作體系實現，而網路安全管理體系是從人員組織的角度保證正常運作，網路安全技術體系是從技術角度保證運作。

5) 網路安全技術。網路安全運作需要的網路安全基礎服務和基礎設施的及時支持。先進完善的網路安全技術可極大提高網路安全運作的有效性，從而達到網路安全保障體系的目標，實現整個生命周期（預防、保護、檢測、響應與恢復）的風險防範和控制。

摘自-拓展：網路安全技術及應用（第3版）賈鐵軍主編，機械工業出版社，2017

⑸ 什麼是網路信息系統安全體系結構

網路信息系統安全體系結構是由硬體網路、通信軟體以及操作系統構成的，對於一個系統而言，首先要以硬體電路等物理設備為載體，然後才能運 行載體上的功能程序。
通過使用路由器、集線器、交換機、網線等網路設備，用戶可以搭建自己所需要的通信網路，對於小范圍的無線區域網而言，人們可以使用這 些設備搭建用戶需要的通信網路，最簡單的防護方式是對無線路由器設置相應的指令來防止非法用戶的入侵，這種防護措施可以作為一種通信協議保護，目前廣泛采 用WPA2加密協議實現協議加密，用戶只有通過使用密匙才能對路由器進行訪問，通常可以講驅動程序看作為操作系統的一部分，經過注冊表注冊後，相應的網路 通信驅動介面才能被通信應用程序所調用。
網路信息系統安全通常是指網路系統中的硬體、軟體要受到保護，不能被更改、泄露和破壞，能夠使整個網路得到可持續的穩定運 行，信息能夠完整的傳送，並得到很好的保密。因此計算機網路安全設計到網路硬體、通信協議、加密技術等領域。

⑹ 網路安全建設的必要性

等級保護是我們國家的基本網路安全制度、基本國策，也是一套完整和完善的網路安全管理體系。等保不僅是「安全防護是否到位」的重要衡量指標，而且是眾多企事業信息安全管理的「必過標桿」。但是，等保合規成本只增不減，實施流程復雜。

從定級到等保測評，到本地化、系統化、專業化的等級保護合規建設與測評咨詢一站式的服務，才能幫助用戶更好的測評整改，提升安全防護能力，快速滿足國家實行的網路安全等級保護制度。

網路安全

【網路安全建設主要分為一下幾個方面】

服務安全可靠

行業資深的專家服務團隊，為降低等保合規風險，提供安全、可靠、專業的安全合規產品和服務，快速、高效提升您的合規能力。

合規生態完備

無需頭疼雲上的信息系統綜合規劃建設，專業的咨詢機構、測評機構通力合作，為您提供完整、持續的等保合規咨詢服務和等保測評服務。

防護架構嚴固

幫助您減少基礎環境和安全產品投入，建立完整的安全技術架構，形成安全縱深防禦，從而幫助您完成安全整改，以滿足等保的基礎合規技術要求。

合規產品優質

根據測評過程中發現的安全問題，為您提供全周期的安全解決方案。結合靈活便捷、按需的選用合規產品和服務，極大節省您的合規成本。

現在較為流行的是一站式等保合規解決方案，積累了諸多成功的案例，沉澱了豐富的安全經驗。

希望本篇回答可以幫助到你

望採納~

⑺ 實施一個完整的網路與信息安全體系,需要採取哪些方面的措施

網路與信息安全體系以及網路安全管理方案
大致包括： 1) 企業網路安全漏洞分析評估2) 網路更新的拓撲圖、網路安全產品采購與報價3) 管理制度制定、員工安全教育與安全知識培訓計劃4) 安全建設方案5) 網管設備選擇與網路管理軟體應用6) 網路維護與數據災難備份計劃7) 企業防火牆應用管理與策略8) 企業網路病毒防護9) 防內部攻擊方案10) 企業VPN設計
網路安全要從兩方面來入手
第一、管理層面。包括各種網路安全規章制度的建立、實施以及監督
第二、技術層面。包括各種安全設備實施，安全技術措施應用等
按照你的描述 首先我提醒你一點
安全是要花錢的 如果不想花錢就你現有的這些設備
我認為應該從以下幾點入手
一、制定並實施網路安全管理制度 包括伺服器以及個人主機安全管理、包括個級別許可權管理等等
二、制定並實施網路安全日常工作程序，包括監測上網行為、包括入侵監測
三、從技術層面上，你那裡估計是一根專線接入後用交換機或者無線路由器DHCP分配IP地址供大家上網，這樣的話你做不到上網行為管理，你需要一台防火牆進行包過濾以及日誌記錄 或者作一台代理伺服器進行上網行為管理並進行日誌記錄。
四、區域網內計算機系統管理 包括操作系統防病毒 更新補丁等工作 堡壘往往是從內部攻破 內部計算機中毒主動向外發送數據，造成泄密 這已經是很常見的事情 所以做好主機防護很重要。
當然 如果您有錢 黑洞系統 入侵監測 漏洞掃描 多級防火牆 審計系統都可以招呼
最後提醒一點 那就是 沒有絕對的安全 安全都是相對的
你需要什麼級別的安全 就配套做什麼級別的安全措施
管理永遠大於技術 技術只是輔助手段

網路安全措施
一：密碼安全
無論你是申請郵箱還是玩網路游戲，都少不了要注冊，這樣你便會要填密碼。
二：QQ安全
1.不要讓陌生人或你不信任的人加入你的QQ（但這點很不實用，至少我這樣認為）。
2.使用代理伺服器（代理伺服器英文全稱ProxySever，其功能就是代理網路用戶去取得網路信息，更確切地說，就是網路信息的中轉站）。設置方法是點擊QQ的菜單==>系統參數==>網路設置==>代理設置==>點擊使用SOCKS5代理伺服器，填上代理伺服器地址和埠號，確定就好了，然後退出QQ，再登陸，這就搞定了。QQ密碼的破解工具也很多，你只要把密碼設的復雜點，一般不容易被破解。
三：代理伺服器安全
使用代理伺服器後可以很有效的防止惡意攻擊者對你的破壞。
四：木馬防範
木馬，也稱為後門，直截了當的說，木馬有二個程序組成：一個是伺服器程序，一個是控制器程序。當你的計算機運行了伺服器後，惡意攻擊者可以使用控制器程序進入如你的計算機，通過指揮伺服器程序達到控制你的計算機的目的。
1：郵件傳播：木馬很可能會被放在郵箱的附件里發給你。
2：QQ傳播：因為QQ有文件傳輸功能，所以現在也有很多木馬通過QQ傳播。
3：下載傳播：在一些個人網站下載軟體時有可能會下載到綁有木馬伺服器的東東。