电子政务网络安全管理整改报告

2024-06-26

电子政务网络安全管理整改报告(精选14篇)

电子政务网络安全管理整改报告 第1篇

XX公司

电子政务网络安全管理整改报告

根据《关于开展全区电子政务网络安全管理自查工作的通知》文件精神,我公司认真对照,对网络安全设施情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,对自查中出现的问题进行整改,现将整改情况汇报如下:

一、加强领导,成立了网络安全隐患整改工作领导小组。

为进一步加强公司网络安全管理工作,我公司高度重视,成立了网络安全隐患整改工作领导小组,由总经理任组长,下设办公室,做到分工明确,责任具体到人,确保网络安全隐患整改工作顺利实施。

二、公司网络安全现状

我公司网络主要是有1条移动100M的专线互联网、2条移动10M数据专线和联通政务服务网。移动互联网络设备主要是华为ONU,移动数据专线设备是中兴光纤触发器,利用华为集线器转换到桌面,总共可提供24个有线接入点,目前为止已使用20个;政务服务网是XX统一安装到公司。

我公司在移动公司机房托管一台XX服务器和一台XX服务器,其中XX服务器由公司数据专线通过光触发连接,XX服务器由移动提供的网络进行连接,两台服务器均受移动公司机房防火墙以及杀毒软件的保护,同时我公司在服务器内布置了金山杀毒软件,确保服务器安全。

三、网络安全存在的不足及整改措施

目前,我公司网络安全仍然存在以下几点不足:一是制度不完善;二是账号密码管理不严格;三是机房线路布置不规范;四是设备机房出入管理不严格;五是安全防范意识较为薄弱;六是网络设备巡查频率不够。

针对目前我公司网络安全方面存在的不足,我公司针对性的进行整改,具体整改如下:

一、建立健全了《公司网络管理制度》,规范了网络使用以及维修的流程;

二、严格管理账号密码,公司对账号重新加密,将密码交由管理员保管,任何人不得以任何方式获取;

三、重新规划公司网络线路,对不规范的线路撤掉重新部署;

四、加强机房出入管理,未经总经理和管理员同意外不得随意出入机房;

五、加强我公司计算机操作技术、网络安全技术方面的培训,强化计算机操作人员对网络病毒、信息安全的防范意识;

六、加强公司网络设备巡查,将巡查频率改为每周一次对重点设备巡查,每月一次全部设备巡查。

下一步,我公司将加强在计算机技术、网络技术方面的学习,不断提高我公司计算机专管人员的技术水平,不断完善公司关于网络安全管理方面的规章制度,规范信息发布的流程,确保公司信息发布符合党的路线方针政策,保证公司网络健康有效,全力配合做好开发区网络安全管理工作。

电子政务网络安全管理整改报告 第2篇

今年我校的安全工作根据上级主管部门校园治安综合治理工作会议的精神,以确保平安校园为目标,切实做好校园及周边环境的治安综合治理,认真贯彻“平安校园高于天”的原则,牢固树立“安全第一”的思想,全面推行安全保卫工作责任制,强化校园内部治安秩序和校园周边环境的整治,为我校深化教育体制改革和全面实施素质教育营造一个良好的环境,为学校的教育教学工作提供保障和基础。

一、加强交通安全管理

我校开展安全工作总体目标是:以树立安全意识为主线,以强化层层管理责任制为核心,以落实具体措施为重点,全面排查、清理和整顿校园内外不安全因素,努力创建一个管理有序、防控有力、环境整洁、校风良好的安全文明校园,确保学校在良好的教育教学秩序及生活秩序中深化改革和稳步发展。为了保证该项活动的正常开展,实现安全工作的总体目标,我校严禁学生家长用三轮车、拖拉机、货车等不符合安全规定的车辆接送师生;严禁用无牌、无照、无证及车况不良的车辆接送师生。

二、加强食品卫生安全管理

学校成立了食堂安全管理领导小组。学校校长是第一责任人,食堂经营者是直接责任人,分管校长具体抓,并配备管理人员。建立了食物中毒或其它食源性疾患的报告制度,建立了严格的学校食品卫生责任追究制度。学校食堂持有效的餐饮服务许可证并悬挂在食堂醒目

位置亮证经营;从业人员持有有效的健康证明,每年定期进行体检、培训。采购食品索要票据,建立了食品原料采购登记台账。

三、加强寄宿制学校安全管理

学校开学初加强了消防安全自查。检查了消防设施是否齐全,运行是否正常,消防通道是否畅通,确保学生宿舍符合消防安全规定;并教育学生熟悉应急疏散通道和消防设施。加强了宿舍值班管理,明确专人负责,保证24小时值班;严禁学生在宿舍私拉乱扯电线,严禁学生在宿舍内使用“热得快”、电褥子、电炉子等用电设备;加强了宿舍用火管理,严禁学生在宿舍点蜡烛,加大管理和巡查力度,严格清点学生人数,严禁住宿学生私自外出。

四、加强冬季用电、消防安全管理

学校在开学初全面检查了用电管理制度和操作规程是否建立健全。检查了各类电器设施设备及附属装置规范;配电箱容量与实际负载匹配,设备用电保护措施可靠,临时用电线路符合有关规程和规定,没有私拉乱扯的用电现象,保证正常运行。

五、加强冬季取暖安全管理。

学校对取暖设施进行了排查和整改,消除了隐患,确保了取暖安全,对排烟管道和通风设施进行了检查维修,对取暖环境进行了净化,坚决防止一氧化碳中毒安全事故发生。

六、加强秋冬季学生活动安全管理

学校加强了值班管理和学生监控。特别加强恶劣天气教师值班,加强了防控,确保不出现拥挤踩踏等安全事故。

七、加强秋冬季传染病、流行病防控工作

学校加强了秋冬季传染病防控工作,认真落实传染病防控措施,做好学校传染病的监测,完善了传染病防控制度。

八,强化校园安全防范措施

我校安全工作的重点是及时消除隐患,防患于未然。因此,我校创建安全学校工作重点之一便是加强全校师生的安全教育,强化安全意识。首先必须消除思想“隐患”,克服“凑合、侥幸、麻痹、粗疏”的心理;其次严格执行活动实施方案,认真制订安全措施,排查安全隐患,及时进行整改,杜绝安全事故的发生。在安全问题上落实“四不放过”——问题原因不查清不放过、问题责任不明确不放过、问题处理无结果不放过、整改措施不落实不放过。为使通过宣传,形成人人自觉参与安全管理的良好局面,学校利用横幅标语、校园广播、班级黑板报等多种形式进行广泛的宣传,营造了一个“人人讲安全,处处讲安全”的浓厚氛围。在强化师生安全意识的同时,学校更注重对师生进行安全知识与法制教育。通过广播播放安全知识问答、开展安全知识竞赛等形式提高广大师生处理突发事件的能力,在事故面前以便能够有效的实施自我救护与救护他人。学校与周边社区相配合,集中力量整顿校园及周边治安,开展维护校园及周边秩序的专项整治活动。严格门卫制度,加强值勤值班,严格校规校纪,学校值周人员4人,一名中层领导和三名教师,保安4名,并配备服装和器械,保安人员责任落实,有门卫安全制度,教学活动期间出入校门进行登记,监控设备24小时进行监控。每天早中晚学生进校门时均有校警在校门口

检查学生佩戴出入证的情况。

九、加强师生安全教育加强教育培训

学校开展了师生安全教育活动,加强学生的安全教育,加强了家校沟通,加强了学生教育,教育学生遵规守纪,服从管理,杜绝校园暴力等人身伤害事故的发生。加强了教职员工的安全防卫技能培训。

总之,我校认真落实创建安全学校。与创建优良校风学风工作等各项活动有机结合起来,相互促进,努力创建一个安全文明的校园环境。一年来,我校的创建安全学校工作取得了较大的成果,学校全年无任何安全事故发生。在今后的学校安全管理工作,我们将一如既往,为打造平安校园,构建和谐校园努力探索。

丁沟中学

电子政务网络安全管理整改报告 第3篇

传统的纸质实验报告, 学生课上操作课下写报告, 由于时间上滞后, 使得报告内容有些不能真实反映实验过程和结果, 因此不能充分发挥其作用。由于纸质报告的批改、填写和反馈花费时间较长, 学生不能及时获得教师评价, 降低了实验教学效果。有时学生在填写实验内容上对一些复杂的波形实验结果描述时受篇幅限制而不准确。实验环境、实验内容及项目名称等的栏目填写, 效率较低。随着计算机技术的应用发展, 电子实验报告系统应运而生, 它基于网络平台可以跟踪管理学生实验, 在学生实验报告模板的引导下, 根据要求完成实验分析、设计、数据记录、图表描绘、总结分析, 并提交服务器, 教师可以在线或离线批改报告。采用电子实验报告系统相对于纸质报告来说, 表现出更多优势。

1 电子实验报告系统结构与功能

电子实验报告系统由图1所示, 包含了虚拟仪器测试模块、实验报告编辑软件和教师终端软件。

教师终端服务软件主要包含了编辑功能、模板管理功能及用户管理功能。在编辑功能模块中, 教师根据教学计划及实验内容制作实验报告模板, 并上传到服务器, 在发布模板中完成。在实验报告模板中, 教师提出实验预习要求、实验内容、测试参数表格及实验报告要求。学生可下载实验报告模板。学生根据模板要求完成实验预习、记录实验参数及总结实验三个步骤。电子实验报告模板按照不同课程的模板分类存储, 查找顺利完成对学生报告的批改、给出成绩及实验报告文档的输出。

在模板管理功能中教师通过模板编辑器可以将上传到服务器的实验模板进行再编辑修改。通过实践过程提出的对模板进行修正的地方可及时修改, 使教学实验过程更完善。用户管理功能完成对教师用户和学生用户的管理。

实验报告编辑软件是针对学生用户设计的, 主要包括个人信息管理、班级管理及学生提交实验报告管理。在此模块中, 学生需登录实验报告编辑软件, 下载实验报告模板, 保存实验报告, 提交实验报告以及查阅实验报告批改结果等。

虚拟仪器测试模块完成的是对实验数据实时采集、存储功能。主要是一个集数字示波器及逻辑分析仪为一体的虚拟仪器。实验过程中, 学生将虚拟仪器与实验电路连接在一起, 根据实验测试要求, 采集数据波形并保存图形文件, 且保存的文件有学生注册信息, 这样省去了手工记录图形的过程, 有效的防止了伪造实验数据的行为。

2 电子实验报告系统实施应用

基于网络平台的电子实验报告系统, 要求学生实验前要下载实验模板, 并做好实验预习, 包括设计及仿真, 理论参数计算等。

学生进入实验室登录实验报告编辑软件, 根据实验内容连接电路, 并运用虚拟测试仪器采集实验数据并保存。在实验报告中, 提交测试的实验数据及波形。

学生在网上提交实验报告后, 教师可以在线或离线批改, 批改过程可以进行标记。学生在实验报告编辑软件中, 可以观察教师批改结果及标准, 找出不足及有待修改的地方。

3 结语

基于网络平台的电子实验报告系统在运行过程中, 已凸显其优点, 适用于电子技术学科的各类课程, 且归纳整理统计各种类型表格较为方便, 教师与学生的互动更加积极有效。通过实验预习、实验数据波形测量、参数测试、实验报告分析总结提交、教师报告实时批改, 使得教学管理更加透明有效。利用虚拟仪器对测试波形的存储, 简化波形录入工作, 波形描绘准确且花费时间短, 有效的数字签名防止了杜撰和抄袭, 电子报告对实验教学的质量监控有着积极的意义。

随着计算机教育现代化和网络化的发展, 电子实验报告系统将是今后发展的必然趋势。

摘要:伴随着计算机网络技术的迅猛发展和信息化的逐步深入, 借助虚拟实验仪器的使用, 电子实验报告系统应用于学生实验数据实时采集、实验报告网络管理、教师网上批改实时查看, 实验报告无纸化已构成新的电子实验报告管理系统的应用模式。该文分析了当前电子技术类课程实验报告存在的问题, 并对电子实验报告系统的产生、应用对象、使用方法进行了描述。介绍了基于网络平台电子实验报告系统的虚拟仪器测试模块、实验报告编辑软件及教师终端软件的使用方法, 并对电子实验报告系统在实际应用中表现出的先进性进行了说明, 且对电子实验报告系统发展前景进行展望。

关键词:实验报告,实验教学,实验报告模板,电子实验报告系统

参考文献

[1]李倩.高校计算机公共基础课实验报告改革探讨[J].计算机光盘软件与应用, 2013 (5) :125.

[2]黄惠春, 胡仁杰.基于电子信息与计算机网络技术的“电子实验报告管理系统”[J].实验室研究与探索, 2012 (4) :271-273.

工信部加强电子政务安全管理 第4篇

据了解,此次审查程序中的政府部门信息技术外包服务机构(以下简称服务机构),是指国务院各部委、各直属机构以签订合同的方式,委托承担信息技术服务且非本部门所属的专业机构。信息技术服务主要包括信息系统设计与开发、信息系统集成、监理与测试、运行维护、数据处理、数据备份与灾难恢复、应急技术支持、安全测评、信息系统托管等。

《审查程序》指出,服务机构申请信息安全管理体系认证(含再认证)时,应经工业和信息化部安全审查同意。经审查同意申请并获得信息安全管理体系认证证书的服务机构,应在获证后30个工作日内向工业和信息化部备案。自审查程序公告之日起,对于未经工业和信息化部同意自行申请信息安全管理体系认证(含再认证),以及在审查过程中弄虚作假、谎报申请材料的服务机构,工业和信息化部将在一定范围予以通报。

《审查程序》中还提到,工业和信息化部一方面要对服务机构提交的申请材料进行形式审查,并将是否受理的结果告知提交申请的服务机构;另一方面还将会同相关部门,组织专家对受理的申请进行实质审查,评估认证活动可能带来的信息安全风险,并将审查结果告知提交申请的服务机构。

电子政务网络安全管理整改报告 第5篇

一、实验室资质和备案情况

医院检验科已于2017年六月向区卫计委申请BSL-2实验室备案。PCR实验室资质已于2016年10月通过**市临检中心现场评审!

二、实验室生物安全组织机构、管理体系及各项规章制度的运行情况

我院已成立生物安全专家委员会及工作领导小组,由院长***任主任,副院长***、***任副主任,委员会明确了职责,建立了工作制度,详细了规划了生物安全管理的工作细则。检验科在此基础上建立实验室安保制度,并定期对有关生物安全各项规章制度的运行情况进行检查,对存在的问题及时进行整改。实验室所从事的实验活动均严格遵守有关的国家标准和实验室技术规范、操作规程,并指定专人监督检查实验室技术规范和操作规程的落实情况。同时,对检查情况进行详细记录,定期召开会议讨论工作中发现的问题,及时纠正。

三、人员培训与管理

目前检验科共有工作人员*名,其中全部为专业技术人员,本科学历*名,中专学历*人,均获得医学检验专业资格资质(副主任检验师*名,主管*名,检验师*名,检验士*名),全体人员获得艾滋病检测专业技术培训合格证,两名人员获PCR培训上岗证,实验室工作人员每年均定期进行健康检查,并建有实验室工作人员健康档案,所有实验室的活动均符合有关国家标准、技术规范和操作规程,非实验有关物品不得进入实验室,实验操作人员防护水平符合相关规定。

四、实验室环境、设施及设备

实验室入口处及内部张贴有生物安全危害标识,走廊设置紧急撤离路线标识。实验室内干净整洁无与实验无关物品,门禁系统已安装使用。实验室内各消毒用品均在效期内,实验室内设有洗手池及洗眼装置。各仪器运行状态正常,均有相关操作及维护程序。实验室内配备4台生物安全柜,放置位置合理,使用规范,均已定期更换滤网并委托专业机构进行检测,检测结果合格。实验室备有高压灭菌器,运行状态良好。

五、实验室记录和档案

目前实验室尚未通过生物安全审批,但已申请BSL-2实验室备案,病原微生物实验室活动均有记录,样本保存及销毁均有记录,消毒液配置及使用均有记录。实验室备有紧急安全防护装备(隔离衣,防护服,防护眼罩,N95口罩,橡胶手套。)定期检查,均在效期。实验室各设备均有使用及维护记录,操作人员已通过考核。

六、实验室应急预案

实验室有针对相关意外事故的紧急预案,工作人员能熟练掌握并可以及时处理,意外事故的物资储备在设备科及院感科。目前尚未发生意外事故。

七、个人防护

有专门人员承担院感工作,实验室人员每年有体检,并有健康档案,个人防护物品充足。

八、菌(毒)种和样本的储藏与管理

目前本实验室不保存病原微生物菌(毒)种病原微生物。样本管理严格登记制度,样本后立即进行编号登记,对于阳性留存样本有唯一识别编码,并及时登记,按规定冷藏或冷冻保存。样本在离开实验室前均进行高压灭菌销毁时同时做好销毁登记。

九、实验室废弃物管理

按照《医疗废物分类目录》及《医疗废物专用包装物、容器的标准和警示标识规定》对医疗垃圾废物进行分类收集、包装物、容器符合标准,警示物醒目,不存在医疗废物混入生活垃圾的情况,使用后的一次性医疗器械按照感染废物进行销毁、消毒管理;医疗废物转运交接完整。从业人员每年进行相关培训,并配备必要防护用品。实验室高压灭菌巨鹿完整,交接记录完整,废弃物由专业公司定期运走。

通过这次对微生物实验室生物安全管理工作自查,提高了全体检验人员对微生物实验室生物安全管理工作重要性的认识,加强管理,采取有效整改措施,确保实验室工作安全。

电子政务网络安全管理整改报告 第6篇

整 改 报 告

XX镇人民政府、XX镇人民政府食品药品监督站:

3月下旬,XX镇人民政府食品药品监督站对学校中心校及村小(小伙房)食品安全进行了监督检查,检查后指出存在如下问题:

一、中心校小卖部:无证经营、大量销售5角、1元小吃食品。

二、中心校食堂:冷藏柜里生熟混放,同时存放大量雪糕、饮料。

三、村校(小伙房):豆腐干没妥善存储造成霉烂变质;一些村的制度未落实,留样不规范;个别工人带病上班、无证上岗。

接XX镇人民政府食品药品监督站检查通知后,针对以上存在的问题,学校营养办立即组织学校膳食委员会、安办负责人、后勤和食堂老板以及有关的村主任,召开紧急会议,对存在的问题进行分析,深刻剖析,相关人员制定出整改办法。通过近段时间的整改,到目前为止,存在的问题基本消除。整改后的具体情况如下:

1.要求XX学校小卖部4月12日前清除5角,1元小吃食品。所售货物范围严格按有关文件精神执行;对冷藏柜里生熟混放,同时存放大量雪糕、饮料,当场进行了纠正。

2.当知晓XX村校豆腐干没妥善存储造成霉烂变质的情况后,学校营养办立即派人到该村小进行调查处理,并勒令次日彻底整改到位。

3.针对村校存在的制度未落实、留样不规范、个别工人带病上班、无证上岗等现象,营养办召开了专题村主任会进行通报和整改,现在这些不良现象彻底消失。

XX镇人民政府、XX镇人民政府食品药品监督站的监督下,XX学校的食堂食品安全监管工作一定不断进步,做出新成绩。

电子政务网络安全管理整改报告 第7篇

按照公司党委“保持共产党员先进性教育活动”的安排部署,在分析评议阶段工作的基础上,我对照党性分析材料和本人存在的问题,结合党组织的评议意见,结合“三个突出”的要求,制定了自己在整改提高阶段的整改指导思想、目标及措施。

一、指导思想

以马列主义、毛泽东思想、邓小平理论和“三个代表”重要思想为指导,对照《党章》及“公司机关共产党员先进性标准”,结合本职工作岗位,明确个人整改提高目标,针对个人存在的问题和不足,采取相应的整改措施,努力增强党性,解放思想,开拓创新,以个人实际行动体现共产党员先进性。

二、整改原则

本着实事求是、切实可行的原则;立说立行、解决重点的原则;突出机制、深化效果的原则;机关党员带头、善始善终的原则。

三、自身存在的问题

1、理论学习不够深入。主要表现在缺乏学习的自觉性、积极性和主动性;存在实用主义,要用什么才去学什么,与工作关系密切的才学,与工作关系不大的少学或不学等问题。

2、工作作风不够扎实。工作中存在畏难急燥情绪;工作不深入的问题。

3、思想解放力度不够大。有时对公司新思路和新举措的认识还不够到位,有是对公司领导意图把握不够透彻,在工作中存有“不求有功,但求无过”的思想观念,循规蹈矩,按部就班,缺乏主动性和创造性。

4、素质能力与新要求存在一定差距。主要表现在“五个欠缺”,即专业技术能力欠缺,经营管理能力欠缺,综合性、复合型能力欠缺,艰苦奋斗、吃苦耐劳的素质欠缺,谦虚谨慎、勤奋好学的素质欠缺。

5、服务意识有待于进一步增强。在搞好服务上,缺乏整体观念和深度观

念,没有跳出个人和办公室的小圈子。

四、整改目标

1、加强学习,树立“善于学习、终身学习”的观念,以学习型党员的标准严格要求自己,使自己理论学习和业务学习提高到一个新的水平。

2、强化工作作风的锤炼,重点培养认真细致、谦虚谨慎、吃苦耐劳的工作作风,使自己的作风建设能够适应新形势、新任务的要求。

3、进一步解放思想,更新观念,增强发展意识、创新意识和全局意识,强化工作职能,为公司领导决策当高参。

4、坚持不懈地加强能力和素质建设,重点提高“五个方面”的能力,努力在本职工作岗位上创造出优秀业绩。

5、牢固树立“三个服务”意识,心系职工和基层,围绕职工和基层做好本职工作,在职工群众心目中树立党员良好形象。

五、整改措施

一是加强理论知识的学习。要深刻领会中央、集团公司党组、管理局党委的有关决策、政策,深刻把握马列主义、毛泽东思想、邓小平理论及“三个代表”重要思想的精神实质。要结合实际,不断提高活学活用马列主义理论的能力,提高“五种能力”。学习必须要全面,不仅要学习政治理论,还要学习专业技术、市场经济、经营管理、法律法规、人文社会等方面的知识。同时,制定学习计划,做好学习笔记,完成两篇学习体会。二是坚持科学的态度和求实的精神,兢兢业业地做好各项工作,树立强烈的时间观念、效率观念、质量观念、标准观念,今天能办的事不拖到明天,这一周能办的事不拖到下一周,用最短的时间完成任务。

三是始终保持艰苦奋斗、自警自励的精神状态,自重、自省、自警、自励,时时处处严格约束自己,正确对待个人得失,不计名利,不讲价钱,不图虚名,不事张扬,勤勤恳恳,兢兢业业,做好本职工作。认真查找自身“政治敏锐性不高,大局意识不强,学习实践结合不够,作风不过硬,制度执行不严格,真抓实干力度不够,深入基层和深入群众少,综合管理能力弱 和复合能力差”等八个方面的突出问题,搞好整改。

四是努力做到善于克服急躁、消极两种情绪,迎难而上,积极工作;善于对遇到的问题进行理性思考,把握要点和规律性;善于从全局的高度认识事物;根据个人具体情况和自身工作特点,多从主观上找原因,多考虑自身原因,不断完善和提高自己,虚心向同志们学习,接受大家的批评和帮助,脚踏实地地开展工作。

五是要树立创新意识。努力做到“四破四立”,即破除单纯办文办事的观念,树立为公司发展和公司党委工作服务的意识,主动想大事、抓大事。破除因循守旧、安于现状的观念,树立自我加压、争先创优的意识,创造性地开展工作。破除被动应付的观念,树立主动执行的意识,增强政治敏锐性,发挥主观能动性,做复合型、执行型办公室人员。破除重形式、轻效果的观念,树立求真务实的意识,讲效率、求实效。

六是要强化服务观念。在服务上做到“六要六不要”:“要负责任不要推诿,要分忧不要添乱,要勤奋不要懈怠,要讲程序不要主观臆断,要扎实不要浮躁,要立信不要失信”。

总之,作为党委办公系统的一名党员,必须努力做到政治坚定、顾全大局、学习刻苦、业务精通、工作勤勉、作风优良、服务尽心,真正做到品质优秀、能力高强、行为模范,只有这样,才能无愧于“工人阶级先锋队”的光荣号,才能不会辜负公司党委和公司交给的工作任务。

姓名:****** **公司党委办公室 XX年5月23日

公司内部网络管理述职报告

领导您好:

时光飞逝,从11月份入职以来,眨眼间我工作已将1个月。因为之前有过系统的职业技术培训,我已经熟悉了工作环境,提升了自己。工作中带给我许多没有真正接触过的东西,让我学习了很多,成长了很多,对此很感谢公司给我这个成长的机会。

现将本月主要工作报告总结如下:

公司目前一共有将近200台电脑,主要的故障有:硬件故障、系统故障、网络故障、软件故障等。因为有一部份的电脑是较老的配置,很多机器由于长期使用,导致硬件老化过快,或系统中存在大量垃圾文件,系统文件也有部分受到损坏。从而导致系统崩溃,重装系统,另外有一些属于网络故障,线路问题等。

公司的网络环境,来时是每个部门都可以互相访问的一个状态,这样就导致网络存在着风险,比如财务人人都可以访问会导致一些潜在的损失。于是在郭姐的指导下,我重新规划了公司内部的ACL,改善了网络环境,有效的防止一些不必要的危害!

再就是共享打印机的问题,常常会出现打印机不可用,打印机连接已达到最大值的问题,这个问题与打印机对应的系统有一定的联系,我已通过一个脚本解决这个问题。

期间财务部也由于电脑故障更新了两台机器的配置,通过DIY配件组装好后,在不影响财务人员数据的情况下把系统及兼容驱动安装完毕。

生产那边也有过几次问题,扫描仪不能用,打印机安装,ERP

用友软件安装等,因为有些第一次接触,在领导的指导和网络资料的搜集下也全部把问题解决了。

问题解决后的收获与想法:

在解决这些问题的时候,我心里也有了今后对公司内部网络重新规划的想法,IP地址的使用现在公司比较乱,对于网络的管理效率有很大的影响,访问的策略问题也比较简单,打印服务的瓶颈问题仍需进一步解决(脚本只是一时的方法)。路由上ACL策略及应用也需进一步的规划,现在我已经有了大体的思路,我会在今后尽力的把每一个问题落实到细节,之后实验成功再应用的实际网络。提高公司的网络安全,规划公司的网络环境,提升网络的管理效率。

工作中我也发现了自己的不足,自己的沟通能力需要很大的提高,与各个部门的沟通不是很到位,专业知识的涉及面不是很广,要学习的有很多,也懂得了问题整理和日常计划的重要性。我会在今后努力的改变自己,弥补不足,不好的地方还望领导多多指出,我会一一改正,为做一个合格而且出色的网络管理员努力!

最后感谢郭姐的悉心指导与关照,感谢同事们工作上的配合,感谢各个领导对我的认同。祝:所有的领导和同事工作顺利!愿我们公司越来越好!

浅析我国电子政务的安全管理 第8篇

一、电子政务安全的重要性

电子政务安全的重要性毋庸置疑,电子政务安全是在一定的社会环境下,由信息和网络技术与国家安全因素的相关性所构成的国家安全的一种态势,这种态势描述了国家免受国外信息和网络优势威胁的能力和以信息维护国家综合安全的能力和以信息手段维护国家安全的能力。政府部门的工作性质决定了其所涉及信息大都带有机密性,所以电子政务系统的安全问题,如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等,都将对本机构政务系统的安全构成威胁,这些破坏行为会带来巨大的经济损失,尤其对于政府网络系统而言,除了经济损失外,还会带来国家安全、社会稳定,甚至是人类生存等重大问题。因此,为保证我国政府电子政务系统的安全,其建设目标要求做长远规划,技术要保证先进性和可扩展性,能适应动态变化,就必须建好容灾备份体系等安全保障体系。

二、我国电子政务安全管理现状

(一)政府认识不足

由于电子政务在我国还处于起步阶段,所以还存在不少错误认识。如把电子政务简单看作政府部门的计算机化,认为电子政务就是政府上网,不重视软件的开发和政府业务流程的整合,对电子政务的系统性及其在信息化建设当中的地位缺乏认识。且部分政府公务员担心发展电子政务会对自身的即得利益构成威胁,对电子政务有抵触、消极情绪。

(二)相关法律法规建设落后

在电子政务建设中必然会涉及到一系列的法律问题,健全的法律法规,是电子政务建设成功的重要保障。就目前来说,我国加快电子政务的法制化建设内容是建设与政府信息化相关的基础法律,尽管我国已经出台了一些与网络安全有关的法律法规,如政府信息公开法,政府信息资源管理法。但现行政策法规仍难以适应网络发展的需要,信息立法还存在相当多的空白。同时,我国还要调整一些已不能适应信息化时代要求的法律,如行政法、著作权法、专利法、刑法等。

(三)专业电子政务建设人才缺乏

受信息化程度影响,我国真正的电子政务人才屈指可数,一些重要部门的公务人员对电子政务系统基本上还不熟悉,不能完全掌握,一些地方政府部门在请一些专业的网络公司人员进行系统地建设和维护,使电子政务系统长期依赖于他们,这都对我国电子政务安全的管理造成严重隐患。在这种基础上建立起来的电子政务系统其运作情况可想而知。

三、加强电子政务安全管理的措施

(一)从网络安全技术上保障电子政务的安全

首先,通过防火墙和网络地址转换器。网络防火墙技术是一种用来加强网络之间访问控制、防止外部网络用户以非法手段进入内部网络、保护内部网络操作环境的特殊网络互联设备。它既可以防止外来的入侵,也阻止局域网内部重要信息的泄露。网络地址转换器就是在防火墙上安装一个合法的IP地址集,当内部某一用户要访问因特网时,防火墙动态地从地址集中选一个未分配的地址分配给该用户,该用户即可使用这个合法地址进行通信。这样就可以实现对网络系统的防护、预警和监控,对大量的非法访问和不健康信息起到有效的阻断作用。

(二)加强电子政务安全运行的相关法律法规建设

在信息网络化起步阶段积极探索信息犯罪及其法律对策,对国家来说具有极其重要的意义。依照电子政务安全政策法规,新建、修订和完善规章制度和规范操作规程,使安全工作有据可查、有章可循。制定的制度和规程要具科学性、实用性和可操作性,确保电子政务政策法规、安全标准的贯彻落实。

(三)加快电子政务人才队伍的建设

电子政务的安全管理必须加快电子政务各类人才的培养,优化人才队伍结构,建立和完善引人才、用人才、留人才的机制。这就要求领导加强重视程度,只有领导真正重视,电子政务才能得以在工作中运转起来。尤其要加强技术过硬,品德优良的安全管理专业人才的培养,为电子政务的网络信息安全提供人才保证,只有这样电子政务的安全管理才能真正发挥高效率。

总之,伴随着电子政务的进程,网络与信息安全还将不断面临新的挑战,我们一定要提高认识,广泛借鉴发达国家推行电子政务的经验,明确我国电子政务建设的方向、目标和重点,尽快构建一套完整、科学、高效、统一的电子政务安全保障体系。

参考文献

[1]曾伟仪.加强电子政务安全保障体系建设[J].电子政务, 2008 (3) .

[2]陈放, 王秀惠.推进电子政务与提高行政效率载[J].电子政务, 2008 (5) .

[3]杜治洲, 汪玉凯.电子政务与中国公共服务创新[J].中国行政管, 2007 (6) .

[4]方磊, 张文卿.电子政务环境下政府危机管理系统的框架研究[J].中国软科学, 2004 (4) .

[5]陈波, 王浣尘.电子政务建设与政府治理变革[J].国家行政学院学报, 2002 (4) .

电子政务网的网络管理方案 第9篇

什么是网络管理

网络管理就是对网络进行监视和控制。网络管理有五大范畴:

失效管理:对网络中的问题或故障进行定位的过程,它包括:发现问题,分离问题,找出原因,修复问题。

配置管理:发现和设置网络设备的过程,它包括:获得当前网络配置的信息;提供远程修改配置的手段;储存维护最新的设备清单并产生报告。

记帐管理:跟踪每个个人和团体对网络资源的使用情况,对其收取合理的费用;并且增加了网络管理员对用户使用网络资源的认识。

安全管理:控制对网络中的信息的访问的过程。

性能管理:测量网络中硬件及软件的性能。

为了完成上述的管理功能,一个网络管理系统有四大组成部分:

——多个被管代理(被管理对象);

——至少一个管理者;

——通用的网络管理协议,如SNMP/RMON(网络管理者与被管理对象之间的语言);

——管理信息库(MIB:Management Information Base);

管理者利用SNMP请求代理进行信息的收集和设置。代理根据管理者的SNMP请求,访问MIB管理信息库,获取MIB信息,并对管理者作以应答或根据其改变请求改变MIB中的内容。代理在有紧急情况时也可通过自陷(Trap)向管理者主动发送数据。

一般情况下,网管工作站为管理者,其它网上的机器为代理。管理者和代理也可是一台机器,如网管工作站。

代理上的信息存放在管理信息库(MIB)中,一个管理信息的特定类型或分类称为MIB对象,而一个MIB对象的取值的存在称为实例。MIB对象的定义使用管理信息的互联网标准结构。

网络管理技术分析

在网络管理领域有两个至关重要的技术,就是SNMP及RMON。SNMP是管理者和代理之间交流的桥梁,而RMON则是SNMP技术的进一步扩展。

1、简单网络管理协议SNMP

简单网络管理协议SNMP是 TCP/IP协议家族的重要成员。它有以下特点:

简单性:顾名思义,SNMP非常简单,容易实现且成本低;

可伸缩性:SNMP可管理绝大部分符合TCP/IP标准的设备;

扩展性:通过定义新的“被管理对象”即MIB,可以非常方便地扩展管理能力;

健壮性:即使在被管理设备发生严重错误时,也不会影响管理者的正常工作。

SNMP是一种广为执行的网络协议,它使用嵌入到网络设施中的代理软件来收集网络通信信息和有关网络设备的统计数据。代理不断地收集统计数据,并把这些数据记录到一个管理信息库(MIB)中。网管员通过向代理的MIB发出查询信号可以得到这些信息,这个过程叫轮询(polling)。然而SNMP轮询有两个明显的弱点:它没有伸缩性:在大型的网络中,轮询会产生巨大的网络管理通信量,因而导致通信拥挤情况的发生;它将收集数据的负担加在网络管理控制台上。

2、RMON

IETF于1991年11月公布RMONMIB来解决SNMP在日益扩大的分布式网络中所面临的局限性。RMONMIB的目的在于使SNMP更为有效、更为积极主动地监控远程设备。RMON探测器和RMON客户机软件结合在一起在网络环境中实施RMON。当一个探测器发现一个网段处于一种不正常状态时,它会主动与在中心的网络管理控制台的RMON客户应用程序联系,并将描述不正常状况的捕获信息转发,客户应用程序对RMON数据从结构上进行分析来诊断问题之所在。另外,网管员通过报告意外事件,可以识别出占有最大带宽的用户,从而对这些用户进行管理,尽可能减少他们对其他用户的影响。RMON代理可以部署成独立的专用探测器,各自监控一个单一LAN网段。

RMON可以提供:

——任意网段上的主机之间、网络设备之间高层协议(网络层以上)交通状况的统计、分析;

——完善的用户自定义警报、事件的管理(TRAP);

——地址翻译功能,方便路由器、VLAN的管理;

——强大、方便的网络高层协议数据采集、过滤功能等。

黑龙江省政务网络管理系统的实现

黑龙江省政务网络是基于Cisco网络设备为核心的网络结构,是承载于电信骨干网平台基础上的,整个网络的逻辑结构是一个“三横多纵”的网络。“三横”具体是指網络可分为省、地市、县三个层次;“多纵”具体是指多达67个厅局各自的覆盖省、地市、县三级网络。由一个主干网和若干子网构成,主干网和子网之间通过高速的光纤网络进行互联。图1是政务网络整体拓扑结构图。

一个完整的网络管理系统构成包括:管理代理(Agent),网管软件,网管平台及网管工作站四个部分。

1、管理代理(Agent)

对于Cisco路由器,IOS12.0以上版本,在所有设备中内置了以下的管理功能:SNMP、HTTP服务器、MIB结构、NetFlow、RMON、Telnet/CLI、TraceRoute、Accounting 、诊断、安全性。

2、网管软件

所有CISCO产品均支持全面的网管功能,通过网管软件,可对全网进行实时监控,由于网管命令对广域网线路,网管工作站资源有一定的开销,因此同时能进行图形化监控的设备在数量上是有限制的,网管工作站可以安装在网络上的任何一点,也能通过Terminal实现本地管理,即使用CISCO路由器中的IOS软件命令以命令行的方式查看端口状态,配置或修改参数等;也可以通过SNMP/TELNET/BOOTP/TFTP等工具实现设备的远程管理,但图形化的管理只能在安装有网管软件的PC或工作站上运行。本方案配置的网管软件采用的是网强信息技术有限公司的网络管理系统平台。

网强标准版网络管理系统有以下特点:

——易用性:全中文界面;用户定制的界面风格;操作简便;回避了复杂晦涩的专业网络术语,以直观易懂的方式,提供非专业网络管理员日常使用的全部功能。

——通用性:可以管理所有支持SNMPv2c(以及SNMPv1)的网络设备。

——可靠性:采用应用与服务分离的MVC 软件架构。在日常使用中,可以在多个备份主机上开启服务,当主要的控制主机出现故障时,可以在备份主机上开启业务,对网络进行管理。

——安全性:采用集中式的网络管理模式,并且对用户的权限进行严格的划分和认证。

——个性化:提供了系统界面配置功能。网络管理员可以根据个人喜好对系统的显示进行定制,包括拓扑显示,故障告警等。

网络管理系统为网络管理人员提供了一种集成工具,使其可以通过网络的一个图形化表示方法控制和管理多个联网系统和应用程序。

网络管理系统的主要功能是可以减少网络系统和设备的故障时间,无需中断网络即可快速检测和更正网络问题,通过监视数据预见可能出现的问题(预测),记录信息以供历史分析,在一些预定义事件和情况发生时执行相应的操作。如故障管理:事件监视,告警提示,网络工具;配置管理:自动拓扑发现,设备背板管理;性能管理:性能分析,统计报告;操作员管理和日志管理等。

3、网管平台及网管工作站

选用操作系统平台:Microsoft Windows XP(Professional 或Home);使用PC机作网管工作站,CPU的主频在Intel Pentium III 1GHZ 或以上的处理器;256M 或以上的内存;带有SVGA 图形卡的1024*768 显示器;剩余磁盘空间:500MB 以上。

一个完善的网络管理系统是计算机网络能够稳定可靠运行的保证。网络管理对于政务网络来说是至关重要的。网络管理做得好,可以确保业务不致中断,高性能的网络有助于提高工作效率和企业的竞争力,网络管理员必须确保这些网络应用能顺利运行;确保网络的规模和性能随业务的扩展而增长,不至于拖业务的后腿;确保企业数据的安全性和一致性,降低网络维护的成本。

电子政务网络安全管理整改报告 第10篇

为全面贯彻落实《庆城县安全百日大行动》精神,确保学校和师生员工的生命财产安全,为青少年学生健康成长创造良好的环境,实现好、维护好、发展好人民群众根本利益。县局人员组成督查小组,对校内的所有学校及周边建筑安全进行了安全检查,现将安全检查情况汇报如下:

一、督查时间

2014年10月3日安排学校开始自查,10月22日县局组成督查小组,对有学校及周边进行了安全检查。

二、检查内容

督查小组采取询问、调查、实地察看的方式,对学校校舍、围墙、厕所、走道栏杆和供水、供电等设施,学校及附近正在施工的建设工程,学校周边环境,对学校宿舍、食堂、供电设施、用电线路、图书室、实验室等重点部位和重要场所重点进行了检查。

三、存在的隐患

1、学校大门口附近有排水沟塌陷。

2、操场有尖锐物体楼板。

3、教学楼、宿舍楼楼梯无通行标志。

4、办公楼后电线零乱。

5、学生宿舍床板有钉子露出且宿舍窗子无防护栏。

6、学校虽有门卫室,但未启用。

7、食品留样标签原材料采购索票不规范无食品留样登记

8、原料贮存间设置不合理堆放混乱。

9、办公楼有一木梯子影响学生通行。

10、安全资料运转少

11、学生宿舍看管无实行男、女分看。

四、整改的措施

1、加强领导,健全组织机构。

学校及时调整了安全工作领导机构,成立了以学校校长为组长,各班主任为成员的安全工作领导小组,分工明确,认真负责。在具体工作中,坚持“安全第一,预防为主”的原则,始终把学校安全教育工作放在首位,常抓不懈。通过学习有关法律法规,进一步统一了思想,提高了对安全工作重要性和紧迫性的认识,增强了全体师生的安全意识。

2、采取有利措施,认真进行整改工作。

⑴、认真组织学生学习上级关于学校安全工作的有关规定,特别按照教育部《学校主要岗位职责》和《甘肃省总小学幼儿园安全管理办法》加强学校内部管理,加强安全教育,做到学法、懂法。增强师生安全意识,提高师生自护能力。

⑵、及时找劳务人员补好水沟塌陷,花费工料费2600元,排除安全隐患。

(3)、学校自筹措资金,安装了宿舍防护栏,花费

3840元,学生床板下加防护条40付,每付30元,花费1200元,焊床挡头工料费225元。

(4)、教学楼、宿舍楼张贴了通行标志,整理了办公楼电线。由于原锅台出烟不利,煤烟熏抢,无人做饭,重做锅台花费5246元。

(5)、加大对师生食堂的管理力度,跟踪监控食堂的日常操作过程,督促食堂严格执行〈学校食堂卫生安全管理条例〉,做到蔬菜食品定点采购,严格把关,不贪图小利,不买变质蔬菜食品;妥善处理蔬菜堆放问题,要分类储藏,重视蔬菜的清洗,定期对食堂用具进行消毒;认真了解验证炊事人员有关情况,定期组织炊事员体检,严格持证上岗;认真组织食堂职工学习有关饮食与健康常识,加强炊事员的专业培训,做好食品留样工作加强原料储存管理工作,提高服务和饭菜质量,确保师生身体健康。

(6)、重新装配了兰小学警务室,进行了室内室外粉刷,做了标语牌,花费3860元,警务室的装备,确实对外来人员起到了震慑作用。

(7)、加强校园周边环境的综合治理,积极会同公安民警清理校园周边环境。强化值周工作力度,重视校园安全巡查工作,重点区域责任到人,根据兼职工作实行24小时不间断防护。对不认真履行职责,措施落实不到位,出现重大安全责任事故和存在严重事故隐患的,按有关规定追究直接责任者和领导的责任。

(8)、加强学校传染病防控工作,认真落实营养餐体质前后检查记录、消毒、学生个人卫生检查,通过各种措施,保证师生人身安全。(9)、校园楼板现已联系到装载机11月13日移出,学门口排水沟拉防护网,已定水泥杆,11月15日做成。学校饭厅做2个窗户,楼边无大梁,会影响整栋楼的危险,本人定夺不了,敬请有关领导定夺安装。

兰香小学

电子政务网络安全管理整改报告 第11篇

关于创建自治区“安全管理规范化示范学校”

验收工作的整改报告

根据《自治区教育厅关于开展全区中小学安全管理规范化示范学校创建活动的通知》(宁教体卫【2012】161号文件安排,按照“考核评估细则”的要求,以及自治区教育厅《首批安全管理规范化示范学校验收整改意见书》的条款,我校积极落实整改人员,认真开展“安全管理规范化示范学校”材料和相关设施的建立健全工作和整改工作,目前已取得实效,现就整改工作情况汇报如下:

一、在“安全文化建设”方面

我校在已有安全文化的基础上,根据校园实际建设规范化所要求的安全文化,补充规范化所要求的基本文化文化标识,已经在相应醒目的位置张贴“校园应急指挥系统图”、“安全疏散示意图”、“楼梯口紧急撤离责任图”、“校园敏感要害部位标识图”和“学生逃生指示图”等。

二、在“安全资料建设”方面

根据“考核评估细则”的要求,我校落实进一步落实了安全责任体系的建设,规范了“安全目标管理责任书”,建立健全了安全工作制度,落实了各项安全制度的实施工作;完善了有关协议和相应的联席会议记录,规范了各类安全检查台帐,同时在材料里反映出安全投入经费的复印件;完善了学生考勤制度、学生离校登记制度及相关资料,对学生缺课原因进行核准,并予以登记;完善了大型

1活动审批制度,并积极付诸实施,建立健全了相关资料;建立健全学校和各班组活动的过程资料,并注意资料的收集和保存工作;按照 “敏感要害部位”的要求,对“敏感要害部位”进行“周巡查”,重点岗位“旬自查”,全校积极开展“月检查”、“年考核”的工作程序,落实责任人和相关工作人员。

三、在“安全能力建设”方面

我校根据“考核评估细则”里关于“应知”、“应会”的基本要求,对全体师生员工进行了安全知识和技能实训,如对教职工进行了“应知”、“应会”内容的培训,给各班印发培训内容,以确保每个人在验收时经得起随机抽查;确保在生活中万一遇到险恶情况,首先能够自救,可能情况下能给他人提供帮助;切实落实学生安全教育工作,并做到“五落实”(有计划、有教材、有教师、有教案、有课时),把安全工作落到实处。

四、在“安全基础建设”方面

我校根据“考核评估细则”的要求,重点抓好了以下工作的落实:

1、及时更换了过期、或不合格的灭火器。

2、对教室的前后门进行了检修,使前后门保持相同的常规灵活使用状态。

3、逐一检查了屋顶吊灯,该更换的更换,该维修的维修,并纳入常态检查范围。

4、对教室、楼道、楼梯间的开关逐一进行检查,对损坏的进行了更换或维修,把学生活动场所的终端电路和外漏电路纳入常态检

查、常态管理的范围,确保终端电路和外漏电路完好、安全、使用灵活。

5、把校园里消防设施纳入常态检查范围,经常检查灭火器等消防设施,保证设备完整,功能正常,卫生清洁,并对相关人员进行实训,使他们熟练操作。

6、做好学校卫生工作。提高校园卫生工作标准,配备了专人负责校园卫生工作,确保校园卫生、教室卫生不留死角;把学生厕所、教师厕所纳入常态检查、常态管理范围,确保厕所环境清洁,空气清新,设施完好,灯光明亮,道路通畅安全。

7、落实人员,定期检查体育器械,把学生活动区域的设施纳入常态检查、常态管理范围,确保体育器械安全稳固、达标实用。

8、把室内外供暖设施纳入常态检查、常态管理范围,杜绝手轮被卸,螺杆独立的不安全、不文明现象发生,确保供暖安全。

9、把校园了地下管网纳入常态检查、常态管理范围,确保相关人员对地下管网布局结构走向清楚,“校园敏感要害部位巡查图”标识准确;并做到井盖完整,标识准确;有实用的井盖开启工具,及时清理检查井、地沟淤泥等,确保管沟畅通,不影响正常使用。

五、在“安全特色建设”方面

政务信息公开整改情况报告 第12篇

根据亳州市谯城区人民政府办公室《关于做好政务公开有关问题整改工作的通知》要求,区统计局领导高度重视,具办人员积极主动与区政务公开办领导对接。针对第三方测评整改反馈的问题,逐一对照查缺补漏,积极整改逐项完善,现将整改情况汇报如下。

一、强化领导,合力推进信息公开整改工作。

谯城区统计局党组高度重视,将栏目信息整改工作作为提高我局政府信息公开质量的抓手。分管领导亲自抓,具办人员负责落实,相关科室配合,确保按照时限要求完成我局整改工作。

二、明确要求,认真开展自查工作。

我局按照本次政务公开第三方测评整改反馈内容,有针对性地开展整改工作。针对政务公开第三方测评反馈表中存在未公开、未开设的问题,按要求进行逐条公布信息,增开所缺栏目并补充相关信息。针对反馈表中的政府信息公开工作报告,未公开总体情况包含主动公开、依申请公开、政府信息管理、平台建设、监督保障等相关问题,我局也高度重视,积极与区政务公开办领导沟通,找出问题所在,认真研究制定整改措施,将2019年府信息公开工作报告重新修改并上报。

三、落实整改,进一步提高工作水平。

我局在落实整改的基础上,坚持边查边改、立查立改,强化政府信息公开栏目信息管理,认真落实政府信息公开各项制度,进一步加强政府信息公开工作自身建设,不断提升政府信息公开工作水平和实效,推进我局政府信息公开工作再上新台阶。

亳州市谯城区统计局

浅谈电子政务信息的安全管理 第13篇

1 电子政务概述

所谓电子政务, 是指政府机构应用现代信息技术, 将管理和服务通过网络进行集成应用, 在网络上实现政府机构的工作流程, 全方位地向社会提供优质、规范、透明的管理和服务。电子政务是政府在信息时代应对公共管理发展客观需要的现实选择。它对公共管理的影响不仅仅表现为政务手段的信息化, 更促进了政府管理理念、管理方式的转变, 有效地提高了政府公共管理与服务的效率和水平。电子政务的出现已经成为公共管理发展的巨大动力和公共管理变革的助推器。

但是, 随着我国电子政务的发展, 信息安全问题已表现得越来越突出, 甚至危及到国家的政治和经济安全。电子政务信息网络上有相当多的政府公文在流转, 内部网络上更有着大量高度机密的数据和信息, 这些信息涉及政府的核心政务, 直接关系到政府部门的利益和安全。如果电子政务信息安全得不到保障, 造成敏感信息暴露或丢失等安全事件, 不仅电子政务服务公众的便利性得不到保证, 而且会严重威胁到国家利益安全。所以, 构建严密、完善的电子政务信息安全保障体系, 不仅是促进电子政务健康快速发展的重要保证, 而且也是维护国家政治、经济安全的重要措施, 必须予以高度重视。

2 我国电子政务信息存在的主要安全问题

总体上看, 国内电子政务信息安全问题主要有以下表现:一是网上黑客与计算机犯罪。境内外黑客的主要攻击对象就是政府网站。黑客利用隐匿的漏洞, 通过信息的搭载与截取、电磁泄露等手段, 非法入侵电子政务系统, 进行窃取机密数据、从事网络破坏等活动, 不仅导致计算机系统瘫痪、数据丢失, 而且严重威胁到公民的隐私权。二是机要信息流失与信息间谍潜入。当前, 窃取机密信息已由传统的情报工作向网络化、信息化方向转变, 一些信息间谍对各国计算机系统中机密信息的窃取事件日益增多, 呈现出频率高、隐蔽性强、破坏性大的特点。即使在美国, 也饱受信息间谍的侵犯。据统计, 仅美国国防部计算机系统每年受攻击至少在25万次以上, 遭侵害率高达65%, 造成了大量机要信息的流失。三是网络病毒的蔓延与破坏。最为典型的是, 1999年4月26日CIH病毒爆发, 导致我国有4万多台计算机不能正常运行, 大量计算机硬盘数据被毁。计算机系统一旦被病毒破坏, 将直接导致政务数据被毁或丢失, 给电子政务带来恶劣影响。四是网上安全产品的失控。我国电子政务系统还主要依靠国外安全产品, 但有的安全产品没有经过我国相关部门的严格检测, 存在着安全隐患。五是内部人员违规与违法操作。大量事实表明, 核心部位出现犯罪的部门, 80%以上是内部人员所为。内部人员缺乏信息安全意识, 违规和违法操作, 是导致国家涉密的、高度敏感信息外泄的一个重要因素。六是网络与系统自身的漏洞与脆弱性。网络和计算机技术在快速发展的同时, 很多漏洞也在不断出现。加之系统本身的脆弱性, 客观上给电子政务信息安全管理带来了困难。

3 加强电子政务信息安全管理的对策建议

3.1 加强电子政务信息的安全设计

一方面, 加强物理安全设计。主要的物理安全风险有因为自然灾害造成的系统安全风险和人为非法损坏造成的设备、数据丢失等安全风险。应参照国家标准《电子计算机机房设计规范》、《计算站场地技术条件》和《计算站场地安全要求》进行设计, 确保计算机系统硬件达到安全要求。另一方面, 加强网络结构安全设计。电子政务应用中存在内网与专网、外网间的信息交换需求。要确保内网数据保密, 必须设置安全岛, 通过安全岛来实现内外网间信息的过滤和两个网络间的物理隔离, 既防止外网中黑客利用漏洞等攻击手段进入内网, 又完成数据的中转, 在其安全策略的控制下安全地进行内外网间的数据交换。

3.2 加强信息安全的技术防范

一是信息加密技术。对于密级公文、红头文件等信息, 必须采用加密技术, 把原始信息转换成不可识别的另一种形式的信息。只有掌握解密钥匙的人, 才可把加过密的信息解密, 恢复成原始信息。二是防火墙技术。防火墙是实现网络信息安全的最基本设施, 采用包过滤或代理技术使数据有选择的通过, 有效监控内部网和外部网之间的任何活动, 防止恶意或非法访问, 保证内部网络的安全。三是身份鉴别和访问控制技术。在网络中, 每个用户都具有其合法身份, 通过数字身份证、数据签名、用户名及其访问口令, 进行身份认证及访问权限的控制, 防止非法人员对网络的登录, 保证网络资源的使用安全性。四是入侵检测技术。监控网络中是否有违反安全策略的行为或者是否存在入侵行为, 并采取相应的行动如断开网络连接、记录攻击过程、跟踪攻击源、紧急告警等。

3.3 加强安全产品的安全管理

要严格选择安全产品, 安全专用产品的采购必须符合国家各方面的相关规定, 如公安部的许可证、国家保密局对涉及国家秘密网络使用安全产品的规定等。并且, 尽可能地要选择我国自主知识产权的安全产品。同时, 要注重安全产品的后期服务与升级。安全产品的售后服务十分重要。对于安全产品的后期服务来说, 不能靠单纯的备机来实现。如果出现如黑客攻击造成的灾害时, 安全策略的重新制定就是必需的。

3.4 加强对政府公务人员的信息安全培训

提高公务员网络素质, 对保障信息安全极为重要。政府公务人员作为电子政务的使用者, 必须要有强烈的安全意识, 严格遵守信息安全管理相关制度。要建立健全培训机制, 针对管理人员、工作人员制订系统的培训计划, 采用集中与分散相结合、定期与随机相结合、教学与自学相结合、培训技术骨干和重点指导相结合的培训模式, 实现分层级、分批次、分类别的全员培训, 不断提高与更新受训人员的操作技能与信息化知识, 以保证信息化建设工作的顺利进行。

总之, 电子政务是一项复杂的系统工程, 加强电子政务信息安全管理既是一个技术问题, 也是一个管理问题。在技术上, 要主动适应网络动态变化, 建立自适应的安全保障体系, 保证技术的先进性和可拓展性;在管理上, 要建立健全信息安全的相关法律法规, 制定完善计算机信息管理的工作制度, 加强对公务人员的安全知识培训, 增强安全意识, 严格遵守制度, 确保信息安全, 促进电子政务健康快速发展, 更加适应政府信息化的形势需要。

参考文献

[1]陈运, 龚雄裹.信息战与信息安全[J].数据通信, 2000, 3.

[2]杨波.网络安全理论与应用[M].北京:电子工业出版社, 2004.

电子政务网络安全管理整改报告 第14篇

【关键词】电子政务;网络安全管理;现状;前景

【中图分类号】D630

【文献标识码】A

【文章编号】1672—5158(2012)10-0414-02

1 引言

电子政务通过建立现代信息网络和通讯网络,使得政府部门组织之间、政府与社会之间、政府与企业之间、政府与公民之间都能够进行有效的沟通,这些沟通交流不受时间和空间的限制,更加直接和迅速,使得各方面的互动更加良好。而且,先进的信息技术和网络技术拉近了公民与政府的距离,慢慢使公民积极参与到相关政府公务的管理中来。电子政务可以向社会提供更加规范标准的管理和服务。随着电子政务活动的普及,电子政务的一些薄弱环节也随之突出。面对不断出现的电子政务管理问题,需要我们在采取已有的措施的同时,还要进一步完善和管理。

2 电子政务的安全现状

2.1 目前我国的信息设备和信息技术一定程度上依赖于进口,而对国外进口的设备和技术都缺乏安全改造和管理。这给电子政务造成了安全隐患。

2.2 电子政务系统建设缺乏合理的结构,重复建设情况严重,没有统一的标准,不能进行统一的安全规划,信息资源缺乏重要的安全保障。

2.3 网络与软件系统自身存在不足。有些软件设计初期就存在安全漏洞,在后期使用就可能受到不法分子的攻击。现在木马病毒非常泛滥,不断变种,传播方式也不断衍生,给电子政务活动造成了巨大的威胁。

2.4 在加强网络安全技术研究的同时,疏于网络安全管理工作。对于有的职员网络安全意识比较薄弱,电子政务网还存在安全管理制度上的漏洞。

3 电子政务的管理现状

3.1 建立强有力的信息资源整合管理协调机构

通过网站资源整合,实现了政务公开化。省级政府建立门户网站,并不断增添政务公开内容,提高了电子政务办公效率。省政府门户网站不仅随时更新重要的政策和新闻,并且通过与省级政府,市县级政府各个部门网站的链接,向人们提供了方便入口。同时,省级政府的门户网站从服务型的角度出发,丰富了各栏目的功能,并编制了强大的政府资源目录和导航,创造了良好的公共服务网络环境,人们可以通过政府网站,十分方便地按照规范流程,办理具体事务。

通过政府资源整合,架构政府网站群。由于初期省级,市县级政府各自建设自己的电子政务系统,使得一些功能平台布置比较分散和凌乱,因此为了合理利用资金,使网上政务平台更具有统一性,省级政府整合资源的同时,架构了政府网站群,使得各市县级网站符合了统一的标准和规范,并且通过建立主站和子站的形式,实现对电子政务平台系统性的管理。所谓系统性管理,就是汇总各市县级的政府网站,使其能够被用户更方便地搜索和使用,省级门户网站集中展示各功能平台,各功能平台又拥有统一的管理。

3.2 建立健全电子政务安全法律法规

当下对于电子政务安全的法律法规还不成熟,还不能完全保证人们的合法权益。犯罪分子也是有机可乘。立法部分可以根据具体情况,颁布相应的法律法规,比如《网络电子知识产权法》、《网络信息安全法》、《电子政务网络管理办法》等一系列的法律法规,为电子政务安全管理保驾护航。使人们进行电子政务活动时,对保护信息资源和保护权益有法可依。同时,职能部门加大监管力度,发挥电子政务法的体系作用,保护电子政务活动的正常进行。

3.3 加强宣传教育工作,提高人们的安全防范意识

电子政务信息安全意识是说人们在进行网络活动时候,对信息安全认识的重要性以及是否能及时发现影响安全的因素,是否主动维护网络安全。目前我们做了大量的宣传和教育工作,通过大众媒体、组织培训、培养安全管理的人才、粘贴警示标语、不定期抽查等方式已经强化人们这方的意识,逐步使他们认识到,信息安全是正常进行电子政务的基础,也是保障政府和国家利益的重要前提。

3.4 加强技术管理,努力做到使用安全

在政府部门内部不得使网络资源随意被使用,严格控制使用人员。内网中,除了特殊需要,共享的资源不要随意开放,对于有需求的工作人员,使用时候进行加密,通过密码验证才可以浏览资料;对于存有重要信息的主机,在工作时,最好不要操作网络服务,关闭不必要的端口,对数据库做好备份;保证媒体本身的安全,保证媒体数据的安全,防止信息外泄。比如进行电磁屏蔽等等,任何安全技术都需要做到位。

4 进一步完善电子政务系统

4.1 建立完善的运维管理方案

目前的电子政务系统已经基本满足正常事务的处理需求,但是面临突发性的公共事件还显得比较薄弱。完善运维管理是我国电子政务发展的明显趋势之一,电子政务系统将实现对各种公共事件的处理。对于一些突发的事件,将设立应急系统,预录入多种可行的应急措施,执行人员结合当时的可用资源,按照上级命令,对事件进行处理,并实时跟踪事件处理情况,决定是否需要采取其他措施补救,直到完成对事件的处理。

因此,完善电子政务运维管理的过程也是政府各部门相互协调的过程。政府各部门应该公开信息和资源,使用统一标准对各自拥有的信息资源进行管理,使重要的信息资源能够被共享,才能使电子政务系统的管理更加完善,实现真正意义上的电子政务。

4.2 完善电子政务系统安全体系结构

个人或政府部门通过互联网与对方进行政务活动,所以说,网络体系对安全访问起到决定作用。安全体系要在攻击者和需保护的信息资源之间建立起数道严密的安全防线,充分利用各种先进的安全技术,身份认证技术、访问控制技术、主机安全技术、防火墙技术等等,使恶意攻击的难度增加,保证政府部门电子政务活动系统的安全。

4.3 强化安全,采用严密的防火墙

生活中,人们在网上大部分是进行正常的通讯和交流信息,通过网络传递的信息基本是合法的,安全的,没有破坏性。就是那小部分恶意侵入的信息。普通的防火墙缺乏安全性,速度较慢,所以,对防火墙可以加以改进。设计复合型防火墙,就是通过包过滤的方法和应用代理的方法结合在一起,这样扬长避短,既提高了防火墙的安全性,又加快了信息的传送速度。因为从内部网向外部网发出的请求对内部网络安全的威胁不严重,所以可以直接和外部网连接起来,而从外部网向内部网发出的请求,要通过安全检查,先通过包过滤型防火墙进行初步检查,确定没有任何安全隐患,按照要求直接和内部网要求的地址建立连接,如果有安全问题,就经过代理服务器型防火墙再一次进行安全检查。确定两次检查都没有问题,方可以接受外部网请求,否则对其作出处理。

5 结论

上一篇:支援的感谢信下一篇:中国最美丽的五大城区