時間：2023-03-06 16:01:29
序論：在您撰寫網(wǎng)絡安全匯報材料時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
按照文件要求，市委網(wǎng)信辦對照工作職責，認真排查梳理了我市網(wǎng)絡安全風險點，逐項建立完善工作機制，現(xiàn)匯報如下：
1.網(wǎng)絡安全風險研判工作：制定了《網(wǎng)絡安全事件應急預案》，明確了由于人為原因、軟硬件缺陷或故障、自然災害等對網(wǎng)絡和信息系統(tǒng)或其數(shù)據(jù)造成危害引發(fā)負面影響的事件的分析和處理。
2.網(wǎng)絡安全風險決策評估機制：成立了網(wǎng)絡安全和信息化領導小組，對全市網(wǎng)絡安全工作統(tǒng)籌指揮。制定了《網(wǎng)絡安全和信息化委員會工作規(guī)則》，明確網(wǎng)絡安全工作職責和工作制度。
3.網(wǎng)絡安全風險防控協(xié)同機制：組建了網(wǎng)絡安全專家小組，努力應對新形勢下網(wǎng)絡安全錯綜復雜的局面，提高網(wǎng)絡安全保障水平。實施網(wǎng)絡安全事件應急處置聯(lián)席會制度，對全市網(wǎng)絡安全事件的進行預防和應急處理。
4. 網(wǎng)絡安全風險防控責任機制：下發(fā)了《貫徹落實<黨委（黨組）網(wǎng)絡安全工作責任制實施辦法>責任分工方案》，明確責任主體和責任分工，提高網(wǎng)絡風險防范防控意識和能力。
我們信息中心在局領導的正確帶領下，和各個科室的支持幫助下，圓滿的完成了一季度的工作任務。
具體工作匯報如下：
一、推進日常工作
本著為全局干部職工營造良好用網(wǎng)環(huán)境的態(tài)度，同時為納稅人提供信息化辦稅條件，信息中心在做好網(wǎng)絡運行的維護同時，也做好各個科室的硬件維護保障工作，處理電腦及打印機故障幾十次。稅務征收大廳各種軟件硬件問題十余次，
二、做好網(wǎng)絡安全的維護工作
為了保證內(nèi)網(wǎng)信息的安全保密，我們信息中心對全局內(nèi)網(wǎng)電腦的360天擎安裝率達到了100%。每天利用360天擎對全局的病毒感染進行檢測，保證了全局的病毒感染率為0。加強了U盤使用和違規(guī)外連的網(wǎng)絡知識教育，使網(wǎng)絡安全的意識深入人心。
三，做好防疫期間的服務工作
由于一季度又發(fā)生了疫情，為了方便納稅人辦稅與優(yōu)惠申報，我們信息中心在自助辦稅廳增加了倆臺電腦，使自助辦稅廳避免了聚集，并且增加了倆臺打印機，方便納稅人自助打印相關材料，在疫情期間很好的給納稅人提供了服務。
四、工作中的不足
1、提升業(yè)務能力
隨著工作的開展，工作中遇到的問題越來越多，我們科室深切感受到網(wǎng)絡發(fā)展的日新月異和自身能力的不足。在以后的工作中要堅強學習，在網(wǎng)絡和軟硬件各方面的知識都要學習，讓局里稅收征管各方面的工作都能順利開展。
全年協(xié)助主任落實完成部門工作及學校部署、以及臨時安排的各項工作，除了完成日常工作、處理部門內(nèi)各項事宜外還完成了。
一、撰寫中心關于中央財政專項規(guī)劃材料，含7個項目計劃表、申請書、績效目標申報表，目前剩下2個項目；
二、與省機要局建設保密傳輸系統(tǒng)項目完成對接、設備上線，并在投入使用中提供技術支持，完成保密工作欄目建設；
三、AAA、BBB完成黑龍江省“全面加強網(wǎng)絡安全 推進教育信息化”專題網(wǎng)絡培訓示范班學習，獲得學習證書；
四、完成省教育廳《關于加快推進教育行業(yè)信息系統(tǒng)安全等級保護的通知》文件附件填寫，設計規(guī)劃我校信息系統(tǒng)安全等級保護工作方案；
五、完成鍋爐房二、三、四樓綜合布線及光纜鋪設工程，綜合訓練館光纜維修，解決老干部、后勤等部門上網(wǎng)辦公需求，解決求智樓與機關樓核心機房光纖互聯(lián)及求智樓內(nèi)所有房間上網(wǎng)問題；
六、幫助安裝機關樓八樓會議室電視及線路，解決視頻播放、幻燈片播放問題；
七、參加業(yè)務交流及學習7次；
八、幫助財務處施工、部署安心付服務器及系統(tǒng)上線，并在其投入使用后提供技術支持；
九、在OA平臺《提升師生信息技術應用能力的培訓》信息20余期；
十、假期不休息，配合后勤部門解決學生第四、第五公寓樓內(nèi)綜合布線、網(wǎng)絡無線覆蓋工程，后勤整改工作情況匯報材料制作，29屆大冬會火炬?zhèn)鬟f線路繪圖等工作；
十一、大冬會火炬?zhèn)鬟f現(xiàn)場技術服務等工作；
十二、組織網(wǎng)絡安全宣傳周、省教育廳網(wǎng)絡安全檢查、省保密檢查、首都體院來訪等相關事宜；
2018年第三季度，在領導和同事的支持及幫助下，通過自身不懈的努力，我在科技信息崗位的工作中得到了鍛煉，取得了一定成績，但也存在不足。主要情況匯報如下：
一、2018年三季度工作取得的成績：
（一）、完成我行日常網(wǎng)絡維護、系統(tǒng)管理、機具設備維護和技術支持、機房管理等科技工作。積極實時和總行科技對接，完成中成村鎮(zhèn)銀行網(wǎng)銀自建CA證書改造，上報給人行《大理古城中成村鎮(zhèn)銀行科技運維2018年3季度報告》、《大理古城中成村鎮(zhèn)銀行網(wǎng)絡應急預案》、《2018年金融科技活動周材料和科技成果概況報告》，上報大理信息技術科《大理古城中成村鎮(zhèn)銀行金融城域網(wǎng)網(wǎng)絡安全自查報告》，積極配合完成好信息技術工作，保障我行日常工作穩(wěn)定運營；
（二）、完成日常行政事務工作。認真貫徹銀監(jiān)和人行等監(jiān)管部門的政策要求，積極完成廣告和宣傳活動。積極開展了：“2018年金融科技活動周”宣傳活動，并積極上報活動匯報材料，接受中國人民銀行大理中支科技科對我行的金融城域網(wǎng)網(wǎng)絡安全檢查，滿足監(jiān)管要求并擴大了我行的知名度；完成我行公務用車管理工作；
（三）、完成全行后勤保障工作。完成了2018-2020保安合同、2019年駕駛員合同、2019年植物租賃合同、2018年2代UK采購合同的簽訂，2019年大理村行所有質(zhì)保金的報銷工作，積極做好日常水、電、網(wǎng)絡保證、做好日常辦公用品和耗材采購發(fā)放、及時處理各種房屋和機具故障維修工作、積極進行草木修剪和綠化維護工作、及時完成辦公室布置調(diào)整安裝工作、完成日常郵寄快遞工作、完成日常培訓和會議保障、做好固定資產(chǎn)和低值易耗品實物管理等工作，保障我行正常運營；
（四）、完成日常財務部分工作。積極做好年度和月度預算編制和上報工作、完成全行日常采購和比價工作、及時完成全行各類費用報銷處理工作、完成全行各類合同管理工作、完成固定資產(chǎn)和低值易耗品盤點及臺帳管理工作、完成全行重要空白憑證管理工作。
（五）領導安排的其他工作任務。
二、2018年三季度工作存在的問題：
伴隨著取得的成績，我在工作中也存在一些不足，面臨著一些問題和挑戰(zhàn)。我目前工作中主要面臨的問題具體情況如下：
（一）、績效考核財務指標完成不理想，沒有達到設定的目標責任。
三、工作改進措施及方法
對于上述存在的問題和挑戰(zhàn)，我認為今后應該從以下方面進行改進和調(diào)整：
（一）、針對績效考核財務指標完成情況，這是我面臨的一個挑戰(zhàn)。首先，目前大部分時間完全忙于信息工作和日常行政繁雜事務，客戶資源有限。為解決該現(xiàn)狀必須堅持走出去，在做好本職工作的前提下統(tǒng)籌安排、做好規(guī)劃，從我身邊的親朋好友開始拓展業(yè)務，爭取完成好財務指標。
（二）、在現(xiàn)有工作完成情況下更進一步提高工作效率。今后要注重工作上的方式方法，加強與其他部門和同事的溝通交流。我自身平時也會加倍努力，有計劃的把日常工作慢慢梳理，把今后工作按部就班地開展，使我們的工作達到良好有序的狀態(tài)。
四、2018年四季度工作計劃：
該文以網(wǎng)絡安全課程中的上網(wǎng)行為管理教學內(nèi)容為例，在分析教學背景、教學內(nèi)容、學情、目標等環(huán)節(jié)的基礎上，對實驗部分的教學進行研究、設計和實施，同時貫穿信息化教學手段和多種教學方法的引入，最終給出全面的評價標準，取得了良好的教學效果。
關鍵詞：
網(wǎng)絡安全；實驗教學；教學設計；教學手段
1引言
網(wǎng)絡安全課程本身原理部分晦澀難以理解，實驗部分涉及技術眾多，涵蓋多個專業(yè)課程的知識點，因此也是一門與其他學科交叉性極強的實踐性課程。根據(jù)學科特點和崗位能力培養(yǎng)目標，從基本學情出發(fā)，研究設計了符合教學目標和學生認知特點的教學方案，有效完成了教學任務，提高了學生的學習能力
2教學基本情況分析
網(wǎng)絡的便捷帶給用戶很多網(wǎng)絡使用效率的困擾，包括帶寬擁塞、關鍵應用的服務質(zhì)量QoS無法保障、病毒請求消耗帶寬、網(wǎng)絡攻擊導致服務中斷等問題。上網(wǎng)行為管理作為網(wǎng)絡安全管理的重要內(nèi)容，能夠?qū)嵤﹥?nèi)容審計、行為監(jiān)控與行為管理，同時可以動態(tài)靈活控制網(wǎng)絡速率和流量帶寬，很好地滿足各行業(yè)網(wǎng)絡安全管理的需要。同時，上網(wǎng)行為管理也是計算機技術專業(yè)的“網(wǎng)絡安全與運維”典型工作任務中的一個技術技能訓練單元。在專業(yè)職業(yè)崗位需求分析的基礎上確定了本實訓單元的技術技能訓練要求。課程內(nèi)容根據(jù)《網(wǎng)絡安全與防護》課程標準中制定，同時參考了神州數(shù)碼網(wǎng)絡安全崗位認證系列教材的相關內(nèi)容。我們依據(jù)技術技能人才培養(yǎng)方案，立足地區(qū)網(wǎng)絡安全管理人才需求，結(jié)合學院現(xiàn)有設備優(yōu)勢，將實訓的內(nèi)容設計為上網(wǎng)行為管理的基本概念、常用設備及架構(gòu)、校園網(wǎng)絡上網(wǎng)行為管理的規(guī)劃與實施、上網(wǎng)行為管理的日常運維與分析四個部分[2]。教學對象是高職高專二年級學生，已經(jīng)具備計算機網(wǎng)絡基礎知識、路由與交換、局域網(wǎng)組建等相關知識和技術技能。但尚未達到網(wǎng)絡安全運維的實踐能力要求，隱形知識也有待顯化。從往屆生的學習情況來看，課后對知識的復習鞏固性練習積極性不高。尤其是對動手配置的內(nèi)容，很多同學只能按照教材按部就班地進行，不善于思考，只限于對配置操作的記憶。因此結(jié)合技術技能人才培養(yǎng)要求，我們以職業(yè)技能訓練和崗位能力培養(yǎng)為教學組織原則，結(jié)合案例分析、實際操作、模擬現(xiàn)場、課后實踐等多種方式進行實踐內(nèi)容教學，充分利用實訓室現(xiàn)有網(wǎng)絡設備和各類信息化教學平臺和手段，突出“以學生為主體”和“學做合一”的特點，完成本次教學任務?；谝陨戏治?，教學目標確定為三方面。首先是知識目標。要求學生掌握上網(wǎng)行為管理的基本概念，熟悉上網(wǎng)行為管理常用設備，了解此類設備的關鍵技術，熟悉上網(wǎng)行為管理常用架構(gòu)。二是技能目標，學生能夠規(guī)劃校園網(wǎng)絡上網(wǎng)行為管理方案，能夠?qū)嵤┥暇W(wǎng)行為管理方案，能夠?qū)ΤＲ娫O備進行運維管理及分析。三是素養(yǎng)目標方面，希望學生具備安全操作意識，有用良好合作協(xié)調(diào)能力、自我學習能力和創(chuàng)新和應變能力[3]。
3教學設計
3.1課前活動
為了培養(yǎng)學生的自我學習和自我管理能力，同時利用網(wǎng)絡教學平臺突破空間限制，擴展師生互動范圍，提升學生個性化和差異化的學習體驗。教師會在課前上傳課前任務書、學習資源、考核標準到超星網(wǎng)絡教學平臺，并通過該平臺預學習任務；同時，通過超星移動APP、QQ群、微信預習通知；教師收到學生的課前測驗結(jié)果后，及時批改測驗結(jié)果，了解不同學生的認知基礎的差異，靈活調(diào)整課堂教學策略，適當調(diào)整教學方法。學生收到預習通知后查看任務書；針對本單元中用到的各類硬件設備，提前調(diào)研其性能及技術參數(shù)；同時學生可以利用實驗室的環(huán)境設備進行安全的探索操作；完成課前預習報告后學生提交到超星網(wǎng)絡教學平臺并在平臺上獨立完成課前評價表的填寫。
3.2課堂活動
課堂教學部分，教師首先創(chuàng)設教學情境，設計出三個教學活動，引導學生分組討論，完成實驗環(huán)境的搭建，從而引出本單元學習內(nèi)容；然后教師利用奧易課堂教學軟件下發(fā)任務書，并做出簡要說明。在學生完成過程中針對個別學生的提問做差異化指導，通過奧易教學軟件統(tǒng)一監(jiān)控。最后教師引導學生總結(jié)歸納本單元課堂教學的主要內(nèi)容和實驗思路、故障分析解決思路。與此同時學生要完成一下工作。首先針對創(chuàng)設情境，分組討論、展開頭腦風暴并總結(jié)表述討論結(jié)果，復習已有知識技能，獨立完成實驗環(huán)境的搭建；其次結(jié)合下發(fā)的任務書，組員間討論分析項目的需求，檢查項目實施的環(huán)境及準備工作是否完整。然后討論制定項目計劃，確定項目實施的方案；第三觀看教學視頻，獨立完成9個任務的實施和驗證；第四針對拓展任務，分組討論，分析問題，提出解決方案，給出實施計劃，確定實施方案；第五劃分不同角色，組員間協(xié)作完成拓展任務的實施和驗證；拓展任務結(jié)束后，其中一組簡要匯報任務的完成情況，由師生對其共同點評；接下來學生結(jié)合教師給出的新的網(wǎng)絡場景，分析總結(jié)出常見上網(wǎng)行為管理時有可能出現(xiàn)的網(wǎng)絡問題，以及常見的分析和解決方法；最后獨立完成課堂評價表的填寫。
3.3課后活動
課后環(huán)節(jié)部分，教師利用網(wǎng)絡課程平臺課后操作練習，對練習環(huán)境、練習要求，評價標準做出簡要描述說明。批閱學生課后實驗報告完成情況。關注學生的討論話題，適當做出引導和總結(jié)。更新課程作業(yè)庫以及微課資源。學生的任務包括：完成課后操作練習；在網(wǎng)絡課程平臺上積極參與討論話題，積極主動與同學和老師互動；訪問更新的作業(yè)庫和微課資源，在網(wǎng)絡課程平臺上共享學習資源；以及完成課后評價表的填寫。此教學環(huán)節(jié)從操作鞏固、討論拓展、提問答疑三個部分入手，幫助提升學生的實踐操作技能，鍛煉學生的合作溝通能力、自我學習能力，以及面對新型應用場景時的創(chuàng)新和應變能力。網(wǎng)絡通訊工具和信息化教學平臺的引入能夠幫助學生追蹤本單元的課前、課中、課后等各個教學環(huán)節(jié)的學習過程，為今后的自我學習提供參考依據(jù)。
4教學實施
4.1情境設計
情境設計部分創(chuàng)設了三個活動，舉例分析如下。教師首先引入校園網(wǎng)應用案例，給出拓撲結(jié)構(gòu)和現(xiàn)有設備清單。然后學生分組討論并陳述如下問題：
（1）該案例中存在哪些不同的用戶需求，他們會發(fā)生哪些不同的上網(wǎng)行為？
（2）針對不同的網(wǎng)絡用戶，他們各自的業(yè)務流量具備什么特點？
（3）從網(wǎng)管員的角度看，校園網(wǎng)的出口帶寬管理將會面臨哪些挑戰(zhàn)和威脅？
最后教師總結(jié)學生發(fā)言，一一對應，引入上網(wǎng)流量管理、上網(wǎng)應用管理、上網(wǎng)行為分析、瀏覽管理、外發(fā)管理等部分的概念。這個過程中使用到了案例教學法和頭腦風暴法兩種教學方法。這樣設計的目的是：
（1）使用案例分析，由此完成上網(wǎng)行為管理概念的導入，引出本單元的教學內(nèi)容，完成教學知識目標1的內(nèi)容。
（2）引導學生展開頭腦風暴，鍛煉學生獨立發(fā)現(xiàn)問題的能力。
（3）教學組織形式采用4人分組討論陳述，培養(yǎng)學生的溝通技巧和表達陳述能力。
4.2布置任務
教師利用教學軟件下發(fā)任務書和操作評價標準，學生完成以下工作：按照任務書要求獨立分析任務；組員間討論分析項目的需求；討論制定項目計劃，確定項目實施的方案；檢查項目實施的環(huán)境及準備工作是否完整。該環(huán)節(jié)的特點是以任務為驅(qū)動，達到為了解決問題而學習的目的。同時此環(huán)節(jié)要求學生分組討論，但是獨立完成。這樣做幫助學生提高溝通技能和獨立分析解決問題的能力。
4.3任務實施
教師利用教學平臺上傳教學視頻，學生利用教學視頻能夠提高學習效率，可以根據(jù)自身接受能力不同單獨控制學習進度，達到差異化教學的目的。觀看教學視頻后，學生獨立完成9個任務的實施和驗證。
4.4分組拓展
完成基礎任務練習后進入到分組拓展綜合練習階段，同樣利用教學軟件下發(fā)任務書和操作評價標準。學生分組討論，分析問題，提出解決方案，給出實施計劃；然后在小組內(nèi)部劃分不同角色，一人作為網(wǎng)管員，兩人模擬內(nèi)網(wǎng)不同部門的用戶，另外一人模擬外網(wǎng)服務器。組員間協(xié)作完成任務的分析、計劃、實施和驗證。該環(huán)節(jié)使用到的教學方法有項目教學法、角色扮演法。為了在現(xiàn)有實驗室設備條件下營造出真實的職業(yè)情境，在任務內(nèi)容的選取上貼合工作實際，提高學生的學習興趣。此環(huán)節(jié)采用分組討論的模式，要求學生采用分組討論、協(xié)作方式完成，目的是培養(yǎng)學生在應對復雜、新型場景時的溝通、協(xié)作能力，以及創(chuàng)新和應變能力。教學重點的解決思路是：首先利用視頻材料完成基本任務的獨立練習，繼而分組協(xié)作完成拓展任務；挑選一組簡要匯報任務的完成情況，由師生對其共同點評；教師再將綜合任務1、2整體操作演示一遍；最后教師引導學生總結(jié)歸納上網(wǎng)行為管理的部署方式及其優(yōu)缺點，上網(wǎng)行為管理的主要內(nèi)容、方案設計和實施，至此完成教學重點的學習。教學難點的解決思路是：緊接著教學重點，接下來教師提出更高要求，引導學生結(jié)合前面三個綜合任務的完成情況，思考類似問題，例如：接到用戶反映網(wǎng)絡服務響應特別慢，甚至服務中斷，如何利用之前掌握的技能分析解決此問題？學生在分組討論后，分析出常見上網(wǎng)行為管理時有可能出現(xiàn)的網(wǎng)絡問題，以及常見分析和解決方法。至此完成教學難點的學習。
4.5課堂考核
評價標準貫穿課前、課中、課后三個環(huán)節(jié)。不僅僅強調(diào)考核結(jié)果，更為注重考核項目完成的過程?？己思氻棌膶I(yè)技能、方法能力、社會能力三個方面進行設計。同時鼓勵學生獨立評估，即強調(diào)自我調(diào)節(jié)的行動為方法。我們以課堂考核為例?？己藰藴试谌蝿詹贾玫臅r候，連同任務書一起發(fā)給學生。評價標準從三個方面設計，包括專業(yè)技能、方法能力、社會能力，示例如下表：
5結(jié)論
本文以網(wǎng)絡安全課程中的上網(wǎng)行為管理教學內(nèi)容為例進行了相關研究和設計，實施過程中借助信息化手段，學生通過師生、組員間的多種互動方式，手腦并用，較好地完成了預設教學知識目標、技能目標和素養(yǎng)目標，取得了良好的教學效果。
參考文獻：
[1]李建國.高校計算機網(wǎng)絡安全課程教學研究[J].淮北煤炭師范學院學報:自然科學版,2009,30(1):94-96.
[2]俞研,蘭少華.計算機網(wǎng)絡安全課程教學的探索與研究[J].計算機教育,2008(18):127-128
【關鍵詞】：信息安全 ；問題；解決方案
【引言】：在中小企業(yè)的信息管理系統(tǒng)中存在大量的信息和文件材料，其中有對企業(yè)發(fā)展至關重要的文件材料，一旦這些信息材料在通過網(wǎng)絡傳送時被不法分子和競爭對手竊聽、泄密、篡改或偽造，將會嚴重威脅中小企業(yè)的發(fā)展，所以，提出中小企業(yè)信息安全問題的解決方案具有重要意義。
1. 中小企業(yè)信息安全存在的問題
1.1信息安全管理意識不強。
相對大型企業(yè)來說，中小企業(yè)信息資產(chǎn)方面的積累相對較為薄弱，并且很多時候這種積累并非企業(yè)的有意識行為，所以在正常的信息化應用情況下，往往會忽視對自己信息資產(chǎn)的保護，而只有在信息資產(chǎn)受到破壞，形成了實際的經(jīng)濟和附加損失的情況下，才會開始意識和重視這信息安全問題。
1.2信息安全管理水平較低信息安全風險較大。
目前的中小企業(yè)管理層人員雖然已經(jīng)認識到了信息化的重要性，但卻沒有認識到企業(yè)信息化管理是需要在企業(yè)管理念上進行根本變革才能實現(xiàn)的。信息安全大約70%以上的問題都是由管理方面的原因造成的。他們大多是按照原有的管理模式進行改造，結(jié)果造成一種信息化的假象，致使“信息化”走向了徒有其表的誤區(qū)，信息安全也沒有得到足夠重視。
1.3人才短缺專業(yè)人員匱乏。
中小企業(yè)一般很難有足夠的吸引力留住信息化及信息安全這一領域的人才。因此，在這種人才短缺的情況下，自然影響到企業(yè)信息化的進程。主要表現(xiàn)為：企業(yè)一般沒有自己的信息化建設人才隊伍。信息技術專業(yè)人員的知識結(jié)構(gòu)也不能達到要求，掌握技術的不懂管理，懂管理的又不會技術，而且信息安全往往沒有專業(yè)人員進行管理。
1.4資金短缺。
中小企業(yè)的資金狀況決定了其信息化投入遇到的限制相對較多。企業(yè)相對有限的資金，一般要優(yōu)先投入到直接促進公司業(yè)績增長的方向，而無形中就造成了信息資產(chǎn)所面臨的巨大風險；特別是在當今越來越多的企業(yè)業(yè)務與互聯(lián)網(wǎng)有密切的聯(lián)系，甚至一些企業(yè)的業(yè)務完全建立在互聯(lián)網(wǎng)之上，以平均不到企業(yè)總收入1%的信息安全投入，怎么能保障這些業(yè)務的正常運行？盡可能使投入比例接近常規(guī)，至少應該使企業(yè)核心信息資產(chǎn)的安全得到保證，從實際情況來講，在良好的安全理念指導下，進行細致的規(guī)劃和評估，通過適當?shù)耐度胍彩强梢赃_到較好的整體效果，因為在中小企業(yè)的應用情境下，信息安全防御廣度是相對容易控制的；設計出體現(xiàn)其規(guī)律和特點的真正適合中小企業(yè)的信息安全產(chǎn)品，才能從根本上滿足中小企業(yè)信息安全需求。
1.5中小企業(yè)的信息倫理意識不強。
由于某些員工的信息倫理原因而帶來的信息安全問題屢見不鮮。在很多時候，企業(yè)的員工都會因為某些不經(jīng)意的行為對企業(yè)的信息資產(chǎn)造成破壞。尤其是在中小企業(yè)中員工的信息安全意識往往相對比較落后，對于互聯(lián)網(wǎng)上存在的威脅往往缺乏足夠的重視，而企業(yè)的管理層對于網(wǎng)絡的使用也沒有很好的管理手段。
2.中小企業(yè)信息安全問題的解決措施
2.1從企業(yè)的自身情況考慮
要解決中小企業(yè)網(wǎng)絡信息安全問題，不能僅依靠企業(yè)的安全設施和網(wǎng)絡安全產(chǎn)品，而應該考慮如何提高企業(yè)自身的網(wǎng)絡安全意識，將信息安全問題提升到重視的高度，要重視“人”的因素。具體表現(xiàn)在以下兩個方面：
2.1.1提高安全認識
定期對企業(yè)員工進行網(wǎng)絡安全教育培訓深化企業(yè)的全員信息安全意識，企業(yè)管理層要制定完整的信息安全策略并貫徹執(zhí)行，對安全問題要做到預先考慮和防備。
2.2.2要求中小企業(yè)在上網(wǎng)的過程中要做到“一做三不要”
首先將存有重要數(shù)據(jù)的電腦堅決同網(wǎng)絡隔離，同時設置開機密碼，并將軟驅(qū)、硬盤加密鎖定，進行三級保護，其次不要在自己的系統(tǒng)之內(nèi)使用任何具有記憶命令的程序，因為這些程序不但能記錄用戶的擊鍵動作甚至能以快照的形式記錄到屏幕上發(fā)生的一切，同時不在網(wǎng)上的任何場合下隨意透露自己企業(yè)的任何安全信息，最后不要啟動系統(tǒng)資源共享功能，要盡量減少企業(yè)資源暴露在外部網(wǎng)上的機會和次數(shù)，減少黑客進攻的機會【1】。
2.2從網(wǎng)絡安全角度考慮
2.2.1從網(wǎng)絡安全服務商的角度來說，服務商要重視中小企業(yè)對網(wǎng)絡安全解決方案的需要，充分考慮中小企業(yè)的現(xiàn)實狀況，仔細調(diào)查和分析中小企業(yè)的安全因素，開發(fā)出適合中小企業(yè)實際情況的網(wǎng)絡安全綜合解決方案。此外，還應該注意投入大量精力在安全策略的施行及安全教育的開展方面，這樣才能為中小企業(yè)信息安全工作的順利開展提供堅實的保證。
2.2.2要用防火墻將企業(yè)的局域網(wǎng)（Intranet）與互聯(lián)網(wǎng)之間進行隔離。由于網(wǎng)絡攻擊不斷升級，對應的防火墻軟件也應該及時跟著升級，這樣就要求我們企業(yè)的網(wǎng)管人員要經(jīng)常到有P網(wǎng)站上下載最新的補丁程序，以便進行網(wǎng)絡維護，同時經(jīng)常掃描整個內(nèi)部網(wǎng)絡，以發(fā)現(xiàn)任何安全隱患并及時更改，才能做到有備無患【2】。
2.2.3企業(yè)用戶最好自己學會如何調(diào)試和管理自己的局域網(wǎng)系統(tǒng)，不要經(jīng)常請別人來協(xié)助管理。中小企業(yè)要培養(yǎng)自己解決安全問題的能力，提高自己的信息安全技術。如果缺乏這方面的人才就應該去引進或者培養(yǎng)相關人才。
2.2.4內(nèi)部網(wǎng)絡系統(tǒng)的密碼要定期修改。動態(tài)的密碼有助于防止黑客的攻擊以及來自內(nèi)部人員的泄密。
2.2.5要經(jīng)常使用殺毒軟件來維護局域網(wǎng)系統(tǒng)不受病毒攻擊?，F(xiàn)在國內(nèi)的殺毒軟件都推出了清除某些特洛伊木馬的功能，可以不定期地在脫機的情況下進行檢查和清除。
2.2.6同其它企業(yè)進行聯(lián)合，共同抵制黑客的入侵，一旦被入侵要及時向有關部門匯報，并共同查找入侵來源，鎖定黑客IP地址。將網(wǎng)絡的TCP起時限制在15分鐘以內(nèi)，減少黑客入侵的機會。并擴大連接表，增加黑客填寫整個連接表的難度【3】。
小結(jié)
綜上所述，我國中小企業(yè)的信息安全問題日益突出。由于受到管理水平、資金、技術、 意識等幾方面的制約，中小企業(yè)完全依靠自己解決所有信息化安全問題是不現(xiàn)實的，它們很難使用大企業(yè)中那種復雜的信息安全系統(tǒng)，因此迫切需要適合中小企業(yè)自身情況的綜合解決措施。
【參考文獻】：
【1】 楊江；周小玲； 基于企業(yè)的危機信息管理[J]；科技情報開發(fā)與經(jīng)濟；2009年32期
根據(jù)《__縣人民政府辦公室關于印發(fā)__縣人民政府政府信息公開工作評議考核辦法的通知》（陸政辦發(fā)[20__]102號）、《__縣人民政府關于印發(fā)__縣政府信息公開施行辦法的通知》（陸政發(fā)[20__]57號）文件精神，我局領導高度重視，安排政府信息公開專人對20__年政府信息公開工作進行總結(jié)，現(xiàn)將有關情況綜合如下：
一、基本情況
__縣商務局現(xiàn)有__招商網(wǎng)、__縣商務之窗、__縣電子政務門戶網(wǎng)站、__縣商務局政府信息公開網(wǎng)站四個網(wǎng)站，現(xiàn)在正常運行的有商務部提供的__縣商務之窗和__縣商務局政府信息公開網(wǎng)站，自開通以來，四個網(wǎng)站還沒出現(xiàn)過重大網(wǎng)絡安全事件，各網(wǎng)站都由我局人員自行監(jiān)管，定期更新，及時商務公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。
1、領導重視，機構(gòu)落實
為保證我局重要網(wǎng)站的安全，我局嚴格按照“統(tǒng)一領導、歸口負責、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級響應、及時發(fā)現(xiàn)、及時報告、及時救治、及時控制”的要求，明確成立了由局長陳紅鋼任組長，黨支部書記朱學林任副組長，辦公室主任王有培、政策法規(guī)科科長陸康沖、招商引資科科長他石紅、外事科科長劉雙林、政策法規(guī)科李翠娥為成員的__縣商務局政府信息公開領導小組，負責我局4個網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡安全事件應急處理工作。同時，明確了由局辦公室按照“誰主管、誰負責，誰運營、誰負責”的原則，實行責任制和責任追究制，依法對互聯(lián)網(wǎng)網(wǎng)絡與信息安全突發(fā)事件進行防范、監(jiān)測、預警、報告、響應、指揮和協(xié)調(diào)、控制。在出現(xiàn)安全事件后，對計算機系統(tǒng)和網(wǎng)絡安全事件的處理提供技術支持和指導，遵循正確的流程，采取正確快速的行動作出響應，提出事件統(tǒng)計分析報告。
2、專人專管，務求實效
自20__年初__縣人民政府辦公室下發(fā)《關于做好施行〈中華人民共和國政府信息公開條例〉準備工作的通知》（陸政辦發(fā)[20__]10號）以來，我局領導就安排專人對我局的政府信息公開工作進行全面準備，認真學習政府信息公開的有關文件，積極參加政府信息公開培訓，對涉及商務的有關法律法規(guī)、發(fā)展規(guī)劃及行政認可的事項進行全面梳理，編制公開目錄和公開指南，并按時上報到縣政府信息產(chǎn)業(yè)辦。至20__年12月10日，我局共各類信息70條，其中：機構(gòu)職能信息4條，法律法規(guī)依據(jù)信息16條，行政執(zhí)法信息4條，商務發(fā)展規(guī)劃4條，招商引資信息2條，四項制度信息5條，公開指南信息2條，商務動態(tài)信息29條，其它信息4條。
3、雙網(wǎng)并用，加強宣傳
20__年，我局充分利用政府信息公開網(wǎng)站和商務之窗加大對我縣商務、招商引資政策的宣傳力度，
二、存在的問題
下一步工作將圍繞__縣政府信息公開網(wǎng)站監(jiān)測情況通報情況進行完善。
1、進一步全面規(guī)范政府信息公開目錄，做到目錄內(nèi)容與站內(nèi)信息的一致性，及時更新目錄內(nèi)容；
2、進一步完善政府公開內(nèi)容。重點做好機構(gòu)職能、法律法規(guī)政策、發(fā)展規(guī)劃、行政執(zhí)法及動態(tài)信息的分類，保證信息內(nèi)容的完整性；
3、進一步做好政府信息公開網(wǎng)站建設工作。及時更新圖片，合理布局網(wǎng)站頁面，做到圖文并茂，保證頁面美觀。
4、全面梳理和整理商務法律法規(guī)、行政執(zhí)法信息，做到每天至少有2條信息。
為科學應對互聯(lián)網(wǎng)網(wǎng)絡與信息安全突發(fā)事件，建立健全互聯(lián)網(wǎng)網(wǎng)絡與信息安全應急響應機制，有效預防、及時控制和最大限度地消除互聯(lián)網(wǎng)網(wǎng)絡與信息安全各類突發(fā)事件的危害和影響，按照《__縣人民政府辦公室關于印發(fā)__縣互聯(lián)網(wǎng)網(wǎng)絡與信息安全事件應急預案的通知》要求，結(jié)合我局實際，對我局互聯(lián)網(wǎng)網(wǎng)絡與信息安全情況進行自查，現(xiàn)將有關情況綜合匯報如下：
一、基本情況
__縣商務局現(xiàn)有__招商網(wǎng)、__縣商務之窗、__縣
電子政務門戶網(wǎng)站、__縣商務局政府信息公開網(wǎng)站四個網(wǎng)站，自開通以來，四個網(wǎng)站還沒出現(xiàn)過重大網(wǎng)絡安全事件，各網(wǎng)站都由我局人員自監(jiān)管，定期更新，及時商務公開信息，為公眾方便快捷地了解__起到了較好的宣傳作用。二、主要做法
（一）領導重視，責任明確
為保證我局重要網(wǎng)站的安全，我局嚴格按照“統(tǒng)一領導、歸口負責、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級響應、及時發(fā)現(xiàn)、及時報告、及時救治、及時控制”的要求，明確成立了由局長陳紅鋼任組長，黨支部書記朱學林任副組長，辦公室主任王有培、政策法規(guī)科科長陸康沖、招商引資科科長他石紅、招商局工作人員劉雙林、李翠娥為成員的__縣商務局互聯(lián)網(wǎng)網(wǎng)絡安全應急領導小組，負責我局4個網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡安全事件應急處理工作。同時，明確了由局辦公室按照“誰主管、誰負責，誰運營、誰負責”的原則，實行責任制和責任追究制，依法對互聯(lián)網(wǎng)網(wǎng)絡與信息安全突發(fā)事件進行防范、監(jiān)測、預警、報告、響應、指揮和協(xié)調(diào)、控制。
（二）防范為主，加強監(jiān)控
我局隨時宣傳普及互聯(lián)網(wǎng)網(wǎng)絡與信息安全防范知識，樹立常備不懈的觀念，經(jīng)常性地做好應對互聯(lián)網(wǎng)網(wǎng)絡與信息安全突發(fā)事件的思想準備、預案準備、機制準備和工作準備，提高基礎網(wǎng)絡和重要信息系統(tǒng)的互聯(lián)網(wǎng)網(wǎng)絡與信息安全綜合保障水平。加強對互聯(lián)網(wǎng)網(wǎng)絡與信息安全隱患的日常監(jiān)測，發(fā)現(xiàn)和防范重大互聯(lián)網(wǎng)網(wǎng)絡與信息安全突發(fā)性事件，及時采取有效的可控措施，迅速控制事件影響范圍，力爭將損失降到最低程度。
（三）責任到人，監(jiān)測到位
我局明確了由計算機水平較好的他石紅、劉雙林、李翠娥對我局的四個網(wǎng)站及網(wǎng)絡安全進行管理，在出現(xiàn)安全事件后，向委托管理計算機系統(tǒng)和網(wǎng)絡的單位報告，由其提供技術支持和指導，遵循正確的流程，采取正確快速的行動作出響應，處理發(fā)生問題的系統(tǒng)，檢測入侵事件，并采取技術手段來降低損失，提出事件統(tǒng)計分析報告。
