網(wǎng)絡與信息安全工作總結(jié)推薦-免費閱讀
【正文】 通過制定和執(zhí)行《單位計算機信息網(wǎng)絡安全管理制度》，保證了在日常操作過程中的信息安全。四是要提高信息安全工作的現(xiàn)代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。按責任規(guī)定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。由于缺少計算機，由于工作原因部分工作機存在u盤交叉使用現(xiàn)象，我局將聯(lián)系州保密局，采用物理隔離的方法杜絕類似問題的發(fā)生。工作機制有待完善。安全意識不夠。禁止非工作筆記本電腦與內(nèi)網(wǎng)連接和工作筆記本電腦與外網(wǎng)連接。禁止用非涉密機處理涉密文件。局屬各單位也相應成立了網(wǎng)絡與信息安全領導小組。電子商務安全服務：鑒別服務、訪問控制服務、機密性服務、不可否認服務。常規(guī)網(wǎng)絡掃描工具：SATAN掃描工具、Nessus安全掃描器、nmap掃描器、strobe掃描器。數(shù)據(jù)庫安全條件：數(shù)據(jù)獨立性、數(shù)據(jù)安全性、數(shù)據(jù)完整性、數(shù)據(jù)使用性、備份與恢復。PGP的五種功能：認證性、機密性、壓縮、Email兼容性、分段與重組。接入控制功能：（1）阻止非法用戶進入系統(tǒng)。（3）圖像保密通信（模擬置亂、數(shù)字化圖象信號加密）。秘密共享方案：將一個密鑰K分成n個共享密鑰KK2……Kn，并秘密分配給n個對象保管。（4）主機主密鑰。（2）水印嵌入。數(shù)字水印技術(shù)：指用信號處理的方法在數(shù)字化的多媒體數(shù)據(jù)中嵌入隱藏標識的技術(shù)。（3）當簽名雙方發(fā)生爭執(zhí)時，可由公正的第三方通過驗證辨別真?zhèn)?。協(xié)議的特征：（1）至始至終有序進行。網(wǎng)絡信息安全體系結(jié)構(gòu)框架：安全控制單元、安全服務層面、協(xié)議層次。計算機密碼管理重視不夠。安全制度落實不力。所有工作機均應安裝防病毒軟件。包括插頭轉(zhuǎn)換、私接無線網(wǎng)絡、使用3G上網(wǎng)卡、紅外、藍牙、手機、wifi等設備。針對不同情況采用分類處理辦法（如更新病毒庫、重裝操作系統(tǒng)、更換硬盤等），并制定相應制度來保證長期有效。一、提升安全理念，健全制度建設我局結(jié)合信息化安全管理現(xiàn)狀，在充分調(diào)研的基礎上，制定了《保密及計算機信息安全檢查工作實施方案》，以公文的形式下發(fā)執(zhí)行，把安全教育發(fā)送到每一個崗位和人員。今后對此項工作加大資金投入，確保用上正版殺毒軟件。由于單位缺乏相關專業(yè)技術(shù)人員，信息系統(tǒng)安全方面可投入的力量非常有限，下一步要加強相關技術(shù)人員的培訓工作?？诹铋L度不得少于8位，字母數(shù)字混合。禁止內(nèi)網(wǎng)計算機以任何形式接入外網(wǎng)。定期巡查，建立安全保密長效機制。包括：軟件管理、硬件管理、和維護管理、網(wǎng)絡管理等，提出各系統(tǒng)配臵和標準化設臵，便于安全的維護和加固，實現(xiàn)基礎管理上的安全保證；組織好各公司推廣應用與分管領導和工作人員的培訓等工作，確保信息化的實施成效，實現(xiàn)規(guī)劃和應用上的安全保證。要求加強制度建設，加大安全制度的執(zhí)行力度，責任追究力度。軟件必須及時更新，定期進行全盤掃描查殺病毒，系統(tǒng)補丁需及時更新。禁止非內(nèi)網(wǎng)計算機未經(jīng)檢查和批準接入內(nèi)網(wǎng)。嚴肅紀律，認真學習和嚴格按照《計算機安全及保密工作條例》養(yǎng)成良好的行為習慣，掌握安全操作技能，強化安全人人有責、違規(guī)必究的責任意識和機制。一、提升安全理念，健全制度建設我司結(jié)合信息化安全管理現(xiàn)狀，在充分調(diào)研的基礎上，制定了《機房進出登記表》、《系統(tǒng)故障處理表》、《廠商巡檢報告》、《設備進出機房登記表》、《生產(chǎn)設備定期檢查表》、《生產(chǎn)用戶權(quán)限申請表》、《系統(tǒng)變更申請表》、《機房應急管理制度》、《機房巡檢登記表》、《機房設備到期檢查表》、《設備維修記錄表》等以公文的形式下發(fā)執(zhí)行，把安全教育發(fā)送到每一個崗位和人員。檢查組辦公室成員對各類計算機和移動存儲介質(zhì)進行抽查，確保所有計算機及存儲設備都符合保密的要求。禁止在內(nèi)網(wǎng)計算機中安裝游戲等非工作類軟件。所有工作機須要設臵開機口令。缺乏相關專業(yè)人員。計算機密碼設臵也過于簡單。二、著力堵塞漏洞，狠抓信息安全學?，F(xiàn)有教學計算機500臺，其中20臺為行政工作機，2臺服務器，每個行政人員或教師使用的計算機按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用三種情況分類登記和清理，清理工作分為自我清理和檢查兩個步驟。所有涉密文件必須在涉密計算機上處理（包括編輯、拷貝和打?。?，內(nèi)外網(wǎng)計算機不得處理、保存標密文件。禁止移動存儲介質(zhì)在內(nèi)、外網(wǎng)機以及涉密機之間交叉使用。工作人員信息安全意識不夠，未引起高度重視。網(wǎng)絡與信息安全管理混亂，要進一步創(chuàng)新安全工作機制，提高機關網(wǎng)絡信息工作的運行效率，進一步規(guī)范辦公秩序。五、對信息安全檢查工作的建議和意見組織建立和健全各項信息和信息網(wǎng)絡安全制度，實現(xiàn)制度和管理上的安全保證；規(guī)范日常信息化管理和檢查制度。清理工作即每個干部職工都要對自己使用的計算機（含筆記本電腦）和移動存儲介質(zhì)，按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用進行分類，并進行相應的信息清理歸類，分別存儲。禁止在外網(wǎng)上處理和存放內(nèi)部文件資料。涉密計算機、內(nèi)網(wǎng)機、外網(wǎng)機使用的移動存儲介質(zhì)都應分開專用，外網(wǎng)向內(nèi)網(wǎng)復制數(shù)據(jù)須通過刻錄光盤單向?qū)?。檢查要求其要高度保持信息安全工作的警惕 性，從政治和大局出發(fā)，繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。計算機病毒問題較為嚴重。包括：軟件管理、硬件管理、和維護管理、網(wǎng)絡管理等，提出各系統(tǒng)配臵和標準化設臵，便于安全的維護和加固，實現(xiàn)基礎管理上的安全保證；組織好各單位推廣應用與分管領導和工作人員的培訓等工作，確保信息化的實施成效，實現(xiàn)規(guī)劃和應用上的安全保證。公鑰密碼系統(tǒng)應具備兩個條件：（1）加密和解密交換必須滿足在計算上是容易的。（3）拷貝形式不同。身份證明分兩大婁：身份證實、身份識別。（2）不可感知性。常用密鑰種類：（1）工作密鑰。密鑰保護方法：（1）終端密鑰保護。密碼保護技術(shù)：密碼校驗、數(shù)字簽名、公證消息。（2）網(wǎng)絡數(shù)據(jù)訪問控制。（3）多級安全策略。安全操作系統(tǒng)設計四環(huán)節(jié)：安全模型、安全設計、安全確認、正確實施。（3）公共服務域。計算機病毒：指編制或者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)，影響計算機
公司管理相關推薦
鄂ICP備17016276號-1