西昌市政府網路安全

㈠ 政府信息安全如何保障

信息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大，其中包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。網路環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制（數字簽名、消息認證、數據加密等），直至安全系統，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統（包括硬體、軟體、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。
信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業通常以此為基準，輔以計算機技術、通信網路技術與編程等方面的內容；廣義的信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不但是名稱的變更也是對安全發展的延伸，安全再是單純的技術問題，而是將管理、技術、法律等問題相結合的產物。本專業培養能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。

㈡ 如何提高政府電子政務網的安全性

提高政府電子政務網的安全性的方法：
1.加強政府網站安全工作組織領導，提高責任意識

從哈爾濱市每年開展的政府網站績效考核工作可以看出，有相當數量部門領導沒有把政府網站建設和安全管理工作作為一項重要工作來抓，存在重建設輕管理的問題。借鑒全國其他省（市）的先進經驗，一是建議市政府將政府網站納入地方政府和部門績效考核體系，作為領導班子綜合考核評價的內容之一，作為領導幹部選拔任用的依據。二是要按照誰主管誰負責、誰運行誰負責的原則，強化管理和明確責任，確保政府網站安全管理工作落實到人，一層抓一層，做到網站管理不缺位，信息安全有保障。
2.建立健全政府網站安全管理制度，認真貫徹執行。
一是建立政府網站的安全管理制度體系，指導和制約網站安全建設和管理工作。網站出現相關問題時，工作人員要快速向網站相關負責人反映，以便及時得到處理；二是建立網站日常巡檢制度，指定人員每日檢查網站運行情況，及時發現並妥善解決存在的問題；三是建立具體負責人制度，對網站的網路管理、資料庫服務維護、信息處理等實行誰主管誰負責；四是建立節假日值班制度，做到信息及時更新，保證網站不間斷運行；建立日誌記錄備案制度，對網站日常工作要如實記錄，並作為技術管理檔案保存。
3.加強人才隊伍的培養，統籌建立哈爾濱市應急處理體系
一是加強政府網站安全管理培訓。通過參加信息安全、信息技術、信息管理等方面的培訓，進一步提高網站工作人員整體建設網站、管理網站的能力。二是強化技術支撐保障工作。成立哈爾濱市信息安全測評中心，為哈爾濱市黨政機關、企事業單位網站提供技術保障和技術支撐服務。三是建立政府網站專項應急預案，以保證政府網站在事故發生時得到快速、及時處理。四是建立信息安全檢查監督機制。依據已確立的技術法規、標准與制度,定期開展信息安全檢查工作,對檢查中發現的違規行為,按規定處罰相關責任人,對檢查中發現的安全問題和隱患,明確責任部門和責任人,限期整改。
4.統籌規劃政府網站群建設，實施集約化管理。
積極推進雲模式下政府網站群的集約化建設。一是按照哈爾濱市電子政務建設的總體要求，進行統籌規劃，統一網站運行載體，避免分散、重復建設，即：利用哈爾濱市信息中心平台的基礎環境作為哈爾濱市政府網站運行載體；由哈爾濱市信息中心平台的技術隊伍，承擔哈爾濱市政府網站的建設及日常運行的技術維護工作；對於缺乏建設、維護網站能力的單位或部門，不再建設獨立網站，由哈爾濱市信息中心平台代為承載其應向社會公眾提供的政府信息公開等政務公共服務功能。二是確立統一標准，完善政府信息公開和政務信息資源共享機制，規劃「中國哈爾濱」門戶網站群及內容管理系統建設，進一步整合各部門政府網站，按照統一規劃、分步實施的原則，建立統一的站群管理平台，將哈爾濱市各政府機構網站整合到站群平台上運行，形成以市政府門戶網站為核心，以政府機構網站為群體的，資源共享、協調聯動的網站群體系，全面提高政府網站公共服務水平。三是加強網站群建設管理，強化安全保障，建立應急響應機制，依託由哈爾濱市信息中心平台現有技術、人才優勢，為哈爾濱市政府網站建設單位提供安全技術支持、信息技術培訓、網路安全風險評估等服務。
5.加大安全技術體系建設
技術防護是確保網站信息安全的有力措施，在技術防護上，主要做好以下幾方面工作。
一是要加強網路環境安全。首先要安裝網站防火牆（WAF）、網站防篡改系統、網路防火牆和入侵檢測系統等，在傳統的網路防火牆基礎上，網站防火牆（WAF）從網路的應用層面提高網站安全防護能力，利用入侵檢測系統識別黑客非法入侵、惡意攻擊以及異常數據流量, 通過對網站防火牆（WAF）和網路防火牆進一步優化配置來阻斷黑客非法入侵、惡意攻擊。網站防篡改系統是網站最後一道防護屏障，一旦防護失效時，網站首頁或內容被篡改，防篡改系統可立即恢復網站被篡改的內容，不至於造成政治事件和影響，同時給網站管理人員短暫喘息時間，及時修改和完善網站安全配置文件，確保網站安全穩定運行。
二是加強網站平台安全管理。在現有中心平台的基礎上，進一步優化完善網路結構、合理配置網路資源，配置下一代防火牆、病毒防護體系、網路安全檢測掃描設備和網路安全集中審計系統等設備，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、安全保護等方面不斷完善哈爾濱市信息化中心平台的安全體系建設，確保在哈爾濱市信息中心平台基礎環境下，大數據平台、大工業體系信息化輔助決策平台和雲模式下政府網站群平台安全穩定建設運行。
三是加強網站代碼安全。一個安全的網站，不但要有良好的網路環境，更要有高質量的應用系統，現時期由於網站代碼不嚴密、安全性差引起的網路安全事件屢見不鮮，這就要求網站技術開發人員在開發應用系統過程中，要養成良好的代碼編寫習慣，盡量不要使用來歷不明的代碼和插件，編寫程序時要嚴格過濾敏感的字元，並且在系統開發完成後，要有相應的代碼檢測機制和手段，及時更新漏洞補丁，從源頭上遏制網站掛馬、SQL注入和跨站點腳本攻擊等行為。要部署網頁防篡改系統，網頁防篡改系統具備實時阻斷非法修改和對非法修改的文件進行恢復的能力，在其他防護措施失效的情況下，能夠有效地解決網頁被篡改的問題，實現針對網站信息的保護。
四是加強數據安全。要加強資料庫的安全，採用正版資料庫系統，通過網路安全域劃分,資料庫被隱藏在安全區域,同時通過安全加固服務對資料庫進行安全配置,並對資料庫的訪問許可權做最為嚴格的設定,最大限定保證資料庫安全；部署數據災備系統，對網站和關鍵應用系統數據進行定期備份，利用市政府大樓機房環境，將這些數據進行異地備份，確保關鍵數據安全，防止造成無法挽回的損失。
隨著信息技術的飛躍發展，黑客、木馬等攻擊和入侵手段也隨之變化多樣且層出不窮，給政府網站的安全管理帶來極大的威脅，各級政府、各部門要切實增強政府網站安全責任意識，加強對政府網站安全工作的領導，進一步強化監督管理，明確責任分工，加強安全防範措施，以安全為己任，為哈爾濱市政府網站和重要信息系統安全穩定運行創造一個良好的環境。

㈢ 公安機關互聯網安全監督檢查規定

第一章總則第一條為規范公安機關互聯網安全監督檢查工作，預防網路違法犯罪，維護網路安全，保護公民、法人和其他組織合法權益，根據《中華人民共和國人民警察法》、《中華人民共和國網路安全法》等有關法律、行政法規，制定本規定。第二條本規定適用於公安機關依法對互聯網服務提供者和聯網使用單位履行法律、行政法規規定的網路安全義務情況進行的安全監督檢查。第三條互聯網安全監督檢查工作由縣級以上地方人民政府公安機關網路安全保衛部門組織實施。

上級公安機關應當對下級公安機關開展互聯網安全監督檢查工作情況進行指導和監督。第四條公安機關開展互聯網安全監督檢查，應當遵循依法科學管理、保障和促進發展的方針，嚴格遵守法定許可權和程序，不斷改進執法方式，全面落實執法責任。第五條公安機關及其工作人員對履行互聯網安全監督檢查職責中知悉的個人信息、隱私、商業秘密和國家秘密，應當嚴格保密，不得泄露、出售或者非法向他人提供。

公安機關及其工作人員在履行互聯網安全監督檢查職責中獲取的信息，只能用於維護網路安全的需要，不得用於其他用途。第六條公安機關對互聯網安全監督檢查工作中發現的可能危害國家安全、公共安全、社會秩序的網路安全風險，應當及時通報有關主管部門和單位。第七條公安機關應當建立並落實互聯網安全監督檢查工作制度，自覺接受檢查對象和人民群眾的監督。第二章監督檢查對象和內容第八條互聯網安全監督檢查由互聯網服務提供者的網路服務運營機構和聯網使用單位的網路管理機構所在地公安機關實施。互聯網服務提供者為個人的，可以由其經常居住地公安機關實施。第九條公安機關應當根據網路安全防範需要和網路安全風險隱患的具體情況，對下列互聯網服務提供者和聯網使用單位開展監督檢查：

（一）提供互聯網接入、互聯網數據中心、內容分發、域名服務的；

（二）提供互聯網信息服務的；

（三）提供公共上網服務的；

（四）提供其他互聯網服務的；

對開展前款規定的服務未滿一年的，兩年內曾發生過網路安全事件、違法犯罪案件的，或者因未履行法定網路安全義務被公安機關予以行政處罰的，應當開展重點監督檢查。第十條公安機關應當根據互聯網服務提供者和聯網使用單位履行法定網路安全義務的實際情況，依照國家有關規定和標准，對下列內容進行監督檢查：

（一）是否辦理聯網單位備案手續，並報送接入單位和用戶基本信息及其變更情況；

（二）是否制定並落實網路安全管理制度和操作規程，確定網路安全負責人；

（三）是否依法採取記錄並留存用戶注冊信息和上網日誌信息的技術措施；

（四）是否採取防範計算機病毒和網路攻擊、網路侵入等技術措施；

（五）是否在公共信息服務中對法律、行政法規禁止發布或者傳輸的信息依法採取相關防範措施；

（六）是否按照法律規定的要求為公安機關依法維護國家安全、防範調查恐怖活動、偵查犯罪提供技術支持和協助；

（七）是否履行法律、行政法規規定的網路安全等級保護等義務。第十一條除本規定第十條所列內容外，公安機關還應當根據提供互聯網服務的類型，對下列內容進行監督檢查：

（一）對提供互聯網接入服務的，監督檢查是否記錄並留存網路地址及分配使用情況；

（二）對提供互聯網數據中心服務的，監督檢查是否記錄所提供的主機託管、主機租用和虛擬空間租用的用戶信息；

（三）對提供互聯網域名服務的，監督檢查是否記錄網路域名申請、變動信息，是否對違法域名依法採取處置措施；

（四）對提供互聯網信息服務的，監督檢查是否依法採取用戶發布信息管理措施，是否對已發布或者傳輸的法律、行政法規禁止發布或者傳輸的信息依法採取處置措施，並保存相關記錄；

（五）對提供互聯網內容分發服務的，監督檢查是否記錄內容分發網路與內容源網路鏈接對應情況；

（六）對提供互聯網公共上網服務的，監督檢查是否採取符合國家標準的網路與信息安全保護技術措施。第十二條在國家重大網路安全保衛任務期間，對與國家重大網路安全保衛任務相關的互聯網服務提供者和聯網使用單位，公安機關可以對下列內容開展專項安全監督檢查：

（一）是否制定重大網路安全保衛任務所要求的工作方案、明確網路安全責任分工並確定網路安全管理人員；

（二）是否組織開展網路安全風險評估，並採取相應風險管控措施堵塞網路安全漏洞隱患；

（三）是否制定網路安全應急處置預案並組織開展應急演練，應急處置相關設施是否完備有效；

（四）是否依法採取重大網路安全保衛任務所需要的其他網路安全防範措施；

（五）是否按照要求向公安機關報告網路安全防範措施及落實情況。

對防範恐怖襲擊的重點目標的互聯網安全監督檢查，按照前款規定的內容執行。

㈣ 網路安全由哪個部門負責

法律分析：網路安全由國家網信部門負責。根據相關規定，國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定，在各自職責范圍內負責網路安全保護和監督管理工作。縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定。

法律依據：《中華人民共和國網路安全法》第八條 國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定，在各自職責范圍內負責網路安全保護和監督管理工作。縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定。

㈤ 縣級以上地方人民政府有關部門網路安全保護和什麼按照國家有關規定確定

縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定。
《中華人民共和國網路安全法》第八條 國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定，在各自職責范圍內負責網路安全保護和監督管理工作。

縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定。
第九條 網路運營者開展經營和服務活動，必須遵守法律、行政法規，尊重社會公德，遵守商業道德，誠實信用，履行網路安全保護義務，接受政府和社會的監督，承擔社會責任。

第十條 建設、運營網路或者通過網路提供服務，應當依照法律、行政法規的規定和國家標準的強制性要求，採取技術措施和其他必要措施，保障網路安全、穩定運行，有效應對網路安全事件，防範網路違法犯罪活動，維護網路數據的完整性、保密性和可用性。

㈥ 計算機信息網路國際聯網安全保護管理辦法

網路安全法明確的網路安全監督機構是網信辦。根據我國相關法律規定，國家網信部門負責統籌協調網路安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定，在各自職責范圍內負責網路安全保護和監督管理工作。縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定。網路信息安全十六字方針是積極利用、科學發展、依法管理、確保安全。在中國信息化快速發展的過程中，網路安全問題凸顯。如何處理和把握網路安全與信息化的關系，如何做好網路安全工作，以更好推進我國網路快速健康發展，成為一個重大課題。根據我國相關法律規定，國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。
拓展資料：任何單位和個人不得從事下列危害計算機信息網路安全的活動：
（1）未經允許，進入計算機信息網路或者使用計算機信息網路資源的；
（2）未經允許，對計算機信息網路功能進行刪除、修改或者增加的。
法律依據：《中華人民共和國網路安全法》第三條國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。

㈦ 怎麼樣做到政府信息安全

如何有效構建信息安全保障體系？通常所指的信息安全保障體系包含了信息安全的管理體系、技術體系以及運維體系。本文將重點介紹信息安全管理體系的建設方法。

構建第一步 確定信息安全管理體系建設具體目標

信息安全管理體系建設是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用方法的體系。它包括信息安全組織和策略體系兩大部分，通過信息安全治理來達到具體的建設目標。信息安全的組織體系：是指為了在某個組織內部為了完成信息安全的方針和目標而組成的特定的組織結構，其中包括：決策、管理、執行和監管機構四部分組成。信息安全的策略體系：是指信息安全總體方針框架、規范和信息安全管理規范、流程、制度的總和。策略體系從上而下分為三個層次：

第一層 策略總綱策略總綱是該團體組織內信息安全方面的基本制度，是組織內任何部門和人不能違反的，說明了信息安全工作的總體要求。

第二層 技術指南和管理規定遵循策略總綱的原則，結合具體部門、應用和實際情況而制定的較專業要求和方法以及技術手段。包括以下兩個部分：技術指南：從技術角度提出要求和方法；管理規定：側重組織和管理，明確職責和要求，並提供考核依據。

第三層 操作手冊、工作細則、實施流程遵循策略總綱的原則和技術指南和管理規定，結合實際工作，針對具體系統，對第二層的技術指南和管理規定進行細化，形成可指導和規范具體工作的操作手冊及工作流程，保證安全工作的制度化、日常化。

構建第二步 確定適合的信息安全建設方法論

多年信息安全建設積累的信息安全保障體系建設方法論，也稱「1-5-4-3-4」。即：運用1個基礎理論，參照5個標准，圍繞4個體系，形成3道防線，最終實現4個目標。

一、風險管理基礎理論信息系統風險管理方法論就是建立統一安全保障體系，建立有效的應用控制機制，實現應用系統與安全系統全面集成，形成完備的信息系統流程式控制制體系，確保信息系統的效率與效果。

二、遵循五個相關國內國際標准在信息安全保障體系的建立過程中我們充分遵循國內國際的相關標准:ISO 27001標准等級保護建設分級保護建設IT流程式控制制管理（COBIT）IT流程與服務管理（ITIL/ISO20000）

三、建立四個信息安全保障體系信息安全組織保障體系：建立信息安全決策、管理、執行以及監管的機構，明確各級機構的角色與職責，完善信息安全管理與控制的流程。信息安全管理保障體系：是信息安全組織、運作、技術體系標准化、制度化後形成的一整套對信息安全的管理規定。信息安全技術保障體系：綜合利用各種成熟的信息安全技術與產品，實現不同層次的身份鑒別、訪問控制、數據完整性、數據保密性和抗抵賴等安全功能。信息安全運維保障體系：在信息安全管理體系規范和指導下，通過安全運行管理，規范運行管理、安全監控、事件處理、變更管理過程，及時、准確、快速地處理安全問題，保障業務平台系統和應用系統的穩定可靠運行。

四、三道防線第一道防線：由管理體系、組織體系、技術保系構成完備的安全管理體制與基礎安全設施，形成對安全苗頭進行事前防範的第一道防線，為業務運行安全打下良好的基礎。第二道防線：由技術體系、運維體系構成事中控制的第二道防線。通過周密的生產調度、安全運維管理、安全監測預警，及時排除安全隱患，確保業務系統持續、可靠地運行。第三道防線：由技術體系構成事後控制的第三道防線。針對各種突發災難事件，對重要信息系統建立災備系統，定期進行應急演練，形成快速響應、快速恢復的機制，將災難造成的損失降到組織可以接受的程度。

五、四大保障目標信息安全：保護政府或企業業務數據和信息的機密性、完整性和可用性。系統安全：確保政府或企業網路系統、主機操作系統、中間件系統、資料庫系統及應用系統的安全。物理安全：使業務和管理信息系統相關的環境安全、設備安全及存儲介質安全的需要得到必要的保證。運行安全：確保業務和管理信息系統的各種運行操作、日常監控、變更維護符合規范操作的要求，保證系統運行穩定可靠。構建第三步 充分的現狀調研和風險評估過程在現狀調研階段，我們要充分了解政府或企業的組織架構、業務環境、信息系統流程等實際情況。只有了解政府或企業的組織架構和性質，才能確定該組織信息安 全保障體系所遵循的標准，另外，還要充分了解政府或企業的文化，保證管理體系與相關文化的融合性，以便於後期的推廣、宣貫和實施。在調研時，採用「假設為 導向，事實為基礎」的方法，假定該政府或企業滿足相關標準的所有控制要求，那麼將通過人工訪談、調查問卷等等各種方式和手段去收集信息，證明或者證偽該組 織的控制措施符合所有標準的要求，然後在此基礎上，對比現狀和標准要求進行差距分析。在風險評估階段，首先對於信息系統的風險評估．其中涉及資產、威脅、脆弱性等基本要素。每個要素有各自的屬性，資產的屬性是資產價值；威脅的屬性可以是威脅主體、影響對象、出現頻率、動機等；脆弱性的屬性是資產弱點的嚴重程度。風險分析的主要內容為：對資產進行識別，並對資產的價值進行賦值；對威脅進行識別，描述威脅的屬性，並對威脅出現的頻率賦值；對資產的脆弱性進行識別，並對具體資產的脆弱性的嚴重程度賦值；根據威脅及威脅利用弱點的難易程度判斷安全事件發生的可能性；根據脆弱性的嚴重程度及安全事件所作用資產的價值計算安全事件的損失；根據安全事件發生的可能性以及安全事件的損失，計算安全事件一旦發生對組織的影響，即風險值。其次，進行信息系統流程的風險評估。根據「國際知名咨詢機構Gartner的調查結果」以及我們在實踐中證實發現，要減少信息系統故障最有效的方式之 一，就是進行有效的流程管理。因此需要在保證「靜態資產」安全的基礎上，對IT相關業務流程進行有效管理，以保護業務流程這類「動態資產」的安全。

構建第四步 設計建立信息安全保障體系總體框架

在充分進行現狀調研、風險分析與評估的基礎上，建立組織的信息安全保障體系總綱，總綱將全面覆蓋該組織的信息安全方針、策略、框架、計劃、執行、檢查和 改進所有環節，並對未來3-5年信息安全建設提出了明確的安全目標和規范。信息安全體系框架設計在綜合了現狀調研、風險評估、組織架構和信息安全總綱後， 還需要綜合考慮了風險管理、監管機構的法律法規、國內國際相關標準的符合性。為確保信息安全建設目標的實現，導出該組織未來信息安全任務，信息安全保障體 系總體框架設計文件（一級文件）將包括：信息安全保障體系總體框架設計報告；信息安全保障體系建設規劃報告；信息安全保障體系將依據信息安全保障體系模型，從安全組織、安全管理、安全技術和安全運維四個方面展開而得到。對展開的四個方面再做進一步的分解和比較詳細的規定將得到整個政府部門或企業信息安全保障體系的二級文件。具體二級文件包括：信息安全組織體系：組織架構、角色責任、教育與培訓、合作與溝通信息安全管理體系：信息資產管理；人力資源安全；物理與環境安全；通信與操作管理；訪問控制；信息系統獲取與維護；業務連續性管理；符合性；信息安全技術體系：物理層、網路層、系統層、應用層、終端層技術規范；信息安全運維體系：日常運維層面的相關工作方式、流程、管理等。包括：事件管理、問題管理、配置管理、變更管理、發布管理，服務台。

構建第五步 設計建立信息安全保障體系

組織架構信息安全組織體系是信息安全管理工作的保障，以保證在實際工作中有相關的管理崗位對相應的控制點進行控制。我們根據該組織的信息安全總體框架結合實際情況，確定該組織信息安全管理組織架構。信息安全組織架構：針對該組織內部負責開展信息安全決策、管理、執行和監控等工作的各部門進行結構化、系統化的結果。?信息安全形色和職責：主要是針對信息安全組織中的個體在信息安全工作中扮演的各種角色進行定義、劃分和明確職責。

安全教育與培訓：主要包括對安全意識與認知，安全技能培訓，安全專業教育等幾個方面的要求。?合作與溝通：與上級監管部門，同級兄弟單位，本單位內部，供應商，安全業界專家等各方的溝通與合作。

構建第六步 設計建立信息安全保障體系

管理體系根據信息安全總體框架設計，結合風險評估的結果以及該組織的信息系統建設的實際情況，參照相關標准建立信息安全管理體系的三、四級文件，具體包括：資產管理：信息系統敏感性分類與標識實施規范與對應表單、信息系統分類控制實規范與對應表單。

人力資源安全：內部員工信息安全守則、第三方人員安全管理規范與對應表單、保密協議

物理與環境安全：物理安全區域劃分與標識規范以及對應表單、機房安全管理規范與對應表單、門禁系統安全管理規范與對應表單?訪問控制：用戶訪問管理規范及對應表單、網路訪問控制規范與對應表單、操作系統訪問控制規范及對應表單、應用及信息訪問規；通信與操作管理：網路安全管理規范與對應表單、In；信息系統獲取與維護：信息安全項目立項管理規范及對；業務連續性管理：業務連續性管理過程規范及對應表單；符合性：行業適用法律法規跟蹤管理規范及對應表單；最終形成整體的信息安全管理體系，務必要符合整個組；操作系統訪問控制規范及對應表單、應用及信息訪問規范及對應表單、移動計算及遠程訪問規范及對應表單。

通信與操作管理：網路安全管理規范與對應表單、Internet服務使用安全管理規范及對應表單、惡意代碼防範規范、存儲及移動介質安全管理規范與對應表單。

信息系統獲取與維護：信息安全項目立項管理規范及對應表單、軟體安全開發管理規范及對應表單、軟體系統漏洞管理規范及對應表單?業務連續性管理：業務連續性管理過程規范及對應表單、業務影響分析規范及對應表單?符合性：行業適用法律法規跟蹤管理規范及對應表單。

最終形成整體的信息安全管理體系，務必要符合整個組織的戰略目標、遠景、組織文化和實際情況並做相應融合，在整個實施過程還需要進行全程的貫穿性培訓。 將整體信息安全保障體系建設的意義傳遞給組織的每個角落，提高整體的信息安全意識。這樣幾方面的結合才能使建設更有效。

希望可以幫到您，謝謝！

本回答由網友推薦

㈧ 為保證政府政務網安全,採取了哪些防範措施

電子政務網建設原則

為達到電子政務網路的目標要求，華為公司建議在電子政務建設過程中堅持以下建網原則：從政府的需求出發，建設高安全、高可靠、可管理的電子政務體系!

統一的網路規劃

建議電於政務的建設按照國家信息化領導小組的統一部署，制定總體的網路規劃，分層推進，分步實施，避免重復建設。

完善的安全體系

網路安全核心理念在於技術與管理並重。建議遵循信息安全管理標准－ISO17799，安全管理是信息安全的關鍵，人員管理是安全管理的核心，安全策略是安全管理的依據，安全工具是安全管理的保證。

嚴格的設備選型

在電子政務網建設的過程中，網路設備選擇除了要考慮滿足業務的需求和發展、技術的可實施性等因素之外，同時為了杜絕網路後門的出現，在滿足功能、性能要求的前提下，建議優先選用具備自主知識產權的國內民族廠商產品，從設備選型上保證電子政務網路的安全性。

集成的信息管理

信息管理的核心理念是統一管理，分散控制。制定IT的年度規劃，提供IT的運作支持和問題管理，管理用戶服務水平，管理用戶滿意度，配置管理，可用性管理，支持IT設施的管理，安全性管理，管理IT的庫存和資產，性能和容量管理，備份和恢復管理。提高系統的利用價值，降低管理成本。

電子政務網體系架構

《國家信息化領導小組關於我國電子政務建設的指導意見》中明確了電子政務網路的體系架構：電子政務網路由政務內網和政務外網構成，兩網之間物理隔離，政務外網與互聯網之間邏輯隔離。政務內網主要是傳送涉密政務信息，所以為保證黨政核心機密的安全性，內網必須與外網物理隔離。政務外網是政府的業務專網，主要運行政務部門面向社會的專業性服務業務和不需在內網上運行的業務，外網與互聯網之間邏輯隔離。而從網路規模來說，政務內網和政務外網都可以按照區域網、城域網、廣域網的模式進行建設；從網路層次來說，內網和外網也可以按照骨幹層、匯聚層和接入層的模式有規劃地進行建設。

圖1：電子政務網路的體系架構

根據電子政務設計思想及應用需求，鑒於政府各部門的特殊安全性要求，嚴格遵循《國家信息化領導小組關於我國電子政務建設的指導意見》，在電子政務內、外網在總體建設上採用業務與網路分層構建、逐層保護的指導原則，在邏輯層次及業務上，網路的構建實施如下分配：

圖2：電子政務內、外網邏輯層次

互聯支撐層是電子政務網路的基礎，由網路中心統一規劃、構建及管理，支撐層利用寬頻IP技術，保證網路的互聯互通性，提供具有一定QOS的帶寬保證，並提供各部門、系統網路間的邏輯隔離(VPN)，保證互訪的安全控制；

安全保障系統是指通過認證、加密、許可權控制等技術對電子政務網上的用戶訪問及數據實施安全保障的監控系統，它與互聯支撐層相對獨立，由網路中心與各部門單位共同規劃，分布構建。

業務應用層就是在安全互聯的基礎上實施政務網的各種應用，由網路中心與各系統單位統一規劃，分別實施。

華為公司電子政務解決方案的核心理念

全面的網路安全

建設安全的電子政務網路是電子政務建設的關鍵。電子政務的安全建設需要管理與技術並重。在技術層面，華為公司提供防禦、隔離、認證、授權、策略等多種手段為網路安全提供保證；在設備層面，華為公司自主開發的系列化路由器、交換機、防火牆設備、CAMS綜合安全管理系統和統一的網路操作系統VRP可以保證電子政務網路安全。

針對於政府系統的網路華為公司提供了i3安全三維度端到端集成安全體系架構，在該架構中，除了可以從熟悉的網路層次視角來看待安全問題，同時還可以從時間及空間的角度來審視安全問題，從而大大拓展了安全的思路與視角，具備全面考慮與實施安全防護的模型與能力。

圖3：華為公司i3 安全 三維度端到端集成安全體系架構

（1）華為公司i3安全三維度端到端集成安全體系架構

i－intelligence(智能)，integrated(集成)，indiviality(個性化)；
3－時間、空間及網路層次三個維度的端到端( End to End)；
安全－所有IP信息網路的安全架構。

（2）網路層次(網路層、用戶層、業務層)端到端安全理念

網路的各層次均存在安全威脅的可能，華為的集成安全架構充分體現了網路安全防範的分層思想，根據不同網路層次的特點進行有針對性的防範。

網路層：保障網路路由、網路設備等基礎網路的安全；
用戶接入層：確保合法的用戶接入，訪問合法的網路范圍，並保障用戶信息的隔離等用戶接入網路的安全；
業務層：保證用戶訪問內容的合法性與安全性。
華為公司的i3安全集成安全架構針對傳統網路在用戶層防範比較薄弱的缺陷，採取了大量的增強措施，如用戶接入認證、地址防盜用、訪問控制等能力。

（3）時間(事前、事後)端到端安全理念

以前政府行業更關注網路的事前防範能力，往往在網路的用戶認證、入侵檢測、防DOS攻擊、防火牆等方面投入力量較多，對事後跟蹤能力實施的有效措施不多。而在安全事件發生前後，要求網路所能提供的支持也是不同的，其花費的代價與技術實現難度有非常大的差別：

事前防範：主要通過數據隔離、加密、過濾、管理等技術，加強整個網路的健壯性；
事後跟蹤：華為公司的「i3安全」架構提供在網路級做日誌記錄的能力，通過對用戶上網埠、時間、訪問地的記錄，全面提供用戶上網的追溯能力，從而為後期的分析提供第一手的資料。
（4）空間(外網、內網)端到端安全理念

外網：通過VPN、加密等保證信息安全，通過網路防火牆、病毒防火牆等防範網路攻擊，側重的是防範；
內網：通過對用戶的識別，保證合法的用戶訪問合法的網路范圍，並做好訪問記錄，側重的是監控。
目前政府內網即涉秘網、政府外網即辦公專網，兩張網按照17號文件要求嚴格的物理隔離分別進行建設，保證政府網路的安全。

華為公司三緯度集成安全架構提供端到端集成安全服務：

圖4：華為公司i3安全三維度端到端集成安全體系架構

隨著政府網路網上應用的進一步增多，隨著網路進一步深入人們的生活，入侵與反入侵、盜用與反盜用的斗爭也必將升級。而政府網路的安全防護作為一個系統工程，只有從網路管理、用戶管理、業務管理及管理制度等多層次、多方位地多管齊下才能做到「天網恢恢，疏而不漏」。

完善的端到端的可靠性

網路可靠性主要是指當設備或網路出現故障時，網路提供服務的不間斷性。可靠性一般通過設備本身的可靠性和組網設計的可靠性來實現。包括以下內容：

（1）設備可靠性

華為公司的全系列數據產品均採用電信級的可靠性設計。華為公司高端路由器和交換機產品採用分布式體系結構，不存在單點故障；採用無源背板，支持真正熱插拔、熱備份，同時設備的交換網路、路由處理系統等所有關鍵部件採用冗餘熱備份設計，能充分滿足電子政務網路對設備高可靠性的要求。

（2）組網設計的可靠性

在控制投資的前提下，在電子政務網路的部分省地骨幹節點，可採取VRRP雙機備份方式或採取RPR方式進行環網自愈保護，接入骨幹傳輸網的鏈路可採取雙歸鏈路設計或採取RPR方式進行環網自愈保護，從組網角度避免單點故障。

另外，可採用備份中心技術，為路由器上的任意介面提供備份介面；路由器上的任一介面可以作為其它介面(或邏輯鏈路)的備份介面；可對介面上的某條邏輯鏈路提供備份。

通過靈活的備份機制及完善的技術，可以充分利用備份資源，確保網路互聯互通的可靠性。

簡單高效的維護和管理

政府網路信息點數量眾多，而且較為稠密，所以網路設備數量眾多，特別是接入最終用戶的樓層交換機。華為公司的網路管理系統在支持全網設備統一管理、實現拓撲管理、圖形化操作界面、實時聲光報警、中文操作系統的同時，利用華為組管理協議HGMP可以實現對數量龐大的樓層交換機的動態發現、動態拓撲生成、自動配置的功能，降低網路管理人員的工作量，提高效率。

豐富的業務承載能力

政府信息化的一個重要特點是以業務牽引網路需求，應用不斷更新，對網路設備的需求不斷提高，在這樣的一個動態網路中，網路設備本身的業務承載能力就顯得非常重要。因此，華為公司提出了第5代基於網路處理器技術，可以保證在後續新增業務對網路平台有特殊要求時，實現快速定製、快速支持，保證對網路設備投資的連續性。

利用MPLS VPN表現出強大的擴展性和前所未見的高性能，電子政務網可任由業務的增長和變化，網路可以平滑地擴充和升級，可最大程度的減少對網路架構和設備的調整。作為少數能提供整網MPLS技術的廠家，華為公司致力於為政府提供基於先進的MPLS VPN技術的數據、語音和視訊的三網合一技術。

㈨ 哪個部門負責統籌協調網路安全工作

國家網信部門負責統籌協調網路安全工作和相關監督管理工作，具體內容如下：
1、國務院電信主管部門、公安部門和其他有關機關依照《中華人民共和國網路安全教育法》和有關法律、行政法規的規定，在各自職責范圍內負責網路安全保護和監督管理工作。縣級以上地方人民政府有關部門的網路安全保護和監督管理職責，按照國家有關規定確定；
2、任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理；不屬於本部門職責的，應當及時移送有權處理的部門。有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益；
3、各級人民政府及其有關部門應當組織開展經常性的網路安全宣傳教育，並指導、督促有關單位做好網路安全宣傳教育工作，大眾傳播媒介應當有針對性地面向社會進行網路安全宣傳教育。

法律依據
《中華人民共和國網路安全法》
第三十九條 國家網信部門應當統籌協調有關部門對關鍵信息基礎設施的安全保護採取下列措施：

（一）對關鍵信息基礎設施的安全風險進行抽查檢測，提出改進措施，必要時可以委託網路安全服務機構對網路存在的安全風險進行檢測評估；

（二）定期組織關鍵信息基礎設施的運營者進行網路安全應急演練，提高應對網路安全事件的水平和協同配合能力；

（三）促進有關部門、關鍵信息基礎設施的運營者以及有關研究機構、網路安全服務機構等之間的網路安全信息共享；

（四）對網路安全事件的應急處置與網路功能的恢復等，提供技術支持和協助。第二十三條 網路關鍵設備和網路安全專用產品應當按照相關國家標準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求後，方可銷售或者提供。國家網信部門會同國務院有關部門制定、公布網路關鍵設備和網路安全專用產品目錄，並推動安全認證和安全檢測結果互認，避免重復認證、檢測。