發(fā)布時(shí)間：2023-11-13 11:38:59
序言：寫(xiě)作是分享個(gè)人見(jiàn)解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全的整改措施樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，由局長(zhǎng)任組長(zhǎng)，下設(shè)辦公室，做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實(shí)施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀
我局的統(tǒng)計(jì)信息自動(dòng)化建設(shè)從一九九七年開(kāi)始，經(jīng)過(guò)不斷發(fā)展，逐漸由原來(lái)的小型局域網(wǎng)發(fā)展成為目前與國(guó)家局、自治區(qū)局以及縣區(qū)局實(shí)現(xiàn)四級(jí)互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機(jī)，數(shù)據(jù)中心采用3COM4226交換機(jī)，匯集層采用3COM4226交換機(jī)、思科2924交換機(jī)和聯(lián)想天工iSpirit1208E交換機(jī)，總共可提供150多個(gè)有線接入點(diǎn)，目前為止已使用80個(gè)左右。數(shù)據(jù)中心骨干為千兆交換式，百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供，為雙百兆光纖；與自治區(qū)統(tǒng)計(jì)局采用2兆光纖直聯(lián)，各縣區(qū)統(tǒng)計(jì)局及三個(gè)開(kāi)發(fā)區(qū)統(tǒng)計(jì)局采用天融信VPN虛擬專(zhuān)用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區(qū)統(tǒng)計(jì)局的網(wǎng)絡(luò)，VPN入口總帶寬為4兆，然后再連接到我局。橫向方面，積極推進(jìn)市統(tǒng)計(jì)局與政府網(wǎng)互聯(lián)，目前已經(jīng)實(shí)現(xiàn)與100多家市級(jí)黨政部門(mén)和12個(gè)縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)，采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對(duì)重點(diǎn)計(jì)算機(jī)進(jìn)行單機(jī)保護(hù)，安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件，對(duì)全局計(jì)算機(jī)進(jìn)行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理
為了做好信息化建設(shè)，規(guī)范統(tǒng)計(jì)信息化管理，我局專(zhuān)門(mén)制訂了《*市統(tǒng)計(jì)局信息化規(guī)章制度》，對(duì)信息化工作管理、內(nèi)部電腦安全管理、機(jī)房管理、機(jī)房環(huán)境安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作。
針對(duì)計(jì)算機(jī)保密工作，我局制定了《計(jì)算機(jī)管理制度》，并由計(jì)算機(jī)使用人員簽訂了《*市統(tǒng)計(jì)局計(jì)算機(jī)保密工作崗位責(zé)任書(shū)》，對(duì)計(jì)算機(jī)使用做到“誰(shuí)使用誰(shuí)負(fù)責(zé)”；對(duì)我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理。
此外，我局在全局范圍內(nèi)每年都組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn)，計(jì)算站的同志還積極參加市信息辦及其他計(jì)算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí)，有力地保障我局統(tǒng)計(jì)信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我局網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：
一是安全防范意識(shí)較為薄弱；
二是病毒監(jiān)控能力有待提高；
三是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對(duì)目前我局網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改辦法：
一、學(xué)校網(wǎng)絡(luò)與信息安全工作情況
本次檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的管理機(jī)構(gòu)、規(guī)章制度、設(shè)施設(shè)備、網(wǎng)站和信息運(yùn)行情況、人技防護(hù)、隊(duì)伍建設(shè)等5個(gè)方面，同時(shí)從物理安全差距、網(wǎng)絡(luò)安全差距、主機(jī)安全差距、應(yīng)用安全差距、數(shù)據(jù)安全及恢復(fù)差距等5個(gè)方面對(duì)主機(jī)房和14個(gè)信息系統(tǒng)、1個(gè)網(wǎng)站進(jìn)行等級(jí)保護(hù)安全技術(shù)差距分析，通過(guò)差距分析，明確各層次安全域相應(yīng)等級(jí)的安全差距，為下一步安全技術(shù)解決方案設(shè)計(jì)和安全管理建設(shè)提供依據(jù)。
從檢查情況看，我校網(wǎng)絡(luò)與信息安全總體運(yùn)維情況良好，未出現(xiàn)任何一起重大網(wǎng)絡(luò)安全與信息安全事件（事故）。近幾年，學(xué)校領(lǐng)導(dǎo)重視學(xué)校網(wǎng)絡(luò)信息安全工作，始終把網(wǎng)絡(luò)信息安全作為信息化工作的重點(diǎn)內(nèi)容；網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確，日常管理維護(hù)工作比較規(guī)范；管理制度較為完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低；比較重視信息系統(tǒng)（網(wǎng)站）系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)；加強(qiáng)對(duì)學(xué)生網(wǎng)絡(luò)宣傳引導(dǎo)教育，日常重視微信、微博、QQ群的管理，提倡爭(zhēng)當(dāng)“綠色網(wǎng)民”；工作經(jīng)費(fèi)有一定保障，網(wǎng)絡(luò)安全工作經(jīng)費(fèi)納入年度預(yù)算，在最近一年學(xué)校信息化經(jīng)費(fèi)投入中，網(wǎng)絡(luò)建設(shè)與設(shè)備購(gòu)置費(fèi)用約占56、5%，數(shù)字資源與平臺(tái)開(kāi)發(fā)費(fèi)用約占40、6%，培訓(xùn)費(fèi)用約占0、6%，運(yùn)行與維護(hù)費(fèi)用約占1、04%，研究及其他費(fèi)用約占1、23%，總計(jì)投入占學(xué)校同期教育總經(jīng)費(fèi)支出的比例約1、57%，基本保證了校園網(wǎng)信息系統(tǒng)（網(wǎng)站）持續(xù)安全穩(wěn)定運(yùn)行。
1、網(wǎng)絡(luò)信息安全組織管理
20xx年學(xué)校成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，網(wǎng)絡(luò)與信息安全工作辦公室設(shè)在黨委工作部，領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，教育技術(shù)與信息中心作為校園網(wǎng)運(yùn)維部門(mén)承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作，對(duì)全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督責(zé)任。各部門(mén)承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責(zé)任。20xx年，由于人動(dòng)，及時(shí)調(diào)整網(wǎng)絡(luò)安全和信息安全領(lǐng)導(dǎo)小組成員名單，依照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，明確各部門(mén)負(fù)責(zé)人為部門(mén)網(wǎng)站的具體負(fù)責(zé)人，建立學(xué)校網(wǎng)絡(luò)信息員隊(duì)伍，同時(shí)，還組建網(wǎng)絡(luò)文明志愿者隊(duì)伍，對(duì)網(wǎng)絡(luò)出現(xiàn)的熱點(diǎn)問(wèn)題，及時(shí)跟蹤、跟帖、匯報(bào)。
2、信息系統(tǒng)（含網(wǎng)站）日常安全管理
學(xué)校建有“校園網(wǎng)絡(luò)系統(tǒng)安全管理（暫行）條例”、“學(xué)生上網(wǎng)管理辦法“、“校園網(wǎng)絡(luò)安全保密管理?xiàng)l例（試行）”、“校園網(wǎng)管理制度”、“網(wǎng)絡(luò)與信息安全處理預(yù)案”、“網(wǎng)上信息監(jiān)控制度”等系列規(guī)章制度。各系統(tǒng)（網(wǎng)站）使用單位基本能按要求，落實(shí)責(zé)任人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常監(jiān)控對(duì)象包括主要網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用服務(wù)器等，其中網(wǎng)絡(luò)中的邊界防火墻、網(wǎng)絡(luò)核心交換機(jī)和路由器、學(xué)校站服務(wù)器均納入重點(diǎn)監(jiān)控。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)（網(wǎng)站）狀態(tài)，保證正常運(yùn)行。
3、信息系統(tǒng)（網(wǎng)站）技術(shù)防護(hù)
學(xué)校網(wǎng)絡(luò)信息安全前期的防控主要是基于山石防火墻、深信服防火墻及行為管理軟件，20xx年為加強(qiáng)校園網(wǎng)絡(luò)安全管理，購(gòu)置了“網(wǎng)頁(yè)防篡改、教師行為管理、負(fù)載均衡”等相關(guān)安全設(shè)備，20xx年二月中旬完成校園信息系統(tǒng)（含網(wǎng)站）等級(jí)保護(hù)的定級(jí)和備案，并上報(bào)xxx市網(wǎng)安支隊(duì)。同時(shí)，按二級(jí)等保要求，約投資110萬(wàn)元，完成“網(wǎng)絡(luò)入侵防御系統(tǒng)、網(wǎng)絡(luò)安全審計(jì)系統(tǒng)、運(yùn)維審計(jì)-堡壘機(jī)系統(tǒng)、服務(wù)及測(cè)評(píng)及機(jī)房改造（物理安全）”等網(wǎng)絡(luò)安全設(shè)備的采購(gòu)工作，目前，方案已經(jīng)通過(guò)專(zhuān)家論證。
20xx年4月-6月及20xx年3月對(duì)網(wǎng)站系統(tǒng)進(jìn)行安全測(cè)評(píng)，特別對(duì)系統(tǒng)層和應(yīng)用層漏洞掃描，發(fā)現(xiàn)（教務(wù)管理系統(tǒng)、教學(xué)資源庫(kù)）出現(xiàn)漏洞，及時(shí)整改，并將結(jié)果上報(bào)省教育廳、省網(wǎng)安大隊(duì)、xxx市網(wǎng)安支隊(duì)。同時(shí)，對(duì)各防火墻軟件7個(gè)庫(kù)進(jìn)行升級(jí)，對(duì)服務(wù)器操作系統(tǒng)存在的漏洞及時(shí)補(bǔ)丁和修復(fù)，做好網(wǎng)站的備份工作等。
4、網(wǎng)絡(luò)信息安全應(yīng)急管理
20xx年學(xué)校制定了《xxx職業(yè)技術(shù)學(xué)校網(wǎng)絡(luò)與信息安全處理預(yù)案》、《xxx職業(yè)技術(shù)學(xué)校網(wǎng)絡(luò)安全和學(xué)生校內(nèi)聚集事件應(yīng)急處置預(yù)案》。教育技術(shù)與信息中心為應(yīng)急技術(shù)支持單位，在重大節(jié)日及敏感時(shí)期，采用24小時(shí)值班制度，對(duì)網(wǎng)絡(luò)安全問(wèn)題即知即改，確保網(wǎng)絡(luò)安全事件快速有效處置。
二、檢查發(fā)現(xiàn)的主要問(wèn)題
對(duì)照《通知》中的具體檢查項(xiàng)目，我校在網(wǎng)絡(luò)與信息安全技術(shù)和安全管理建設(shè)上還存在一定的問(wèn)題：
1、由于學(xué)校信息化建設(shè)尚處于起步階段，學(xué)院數(shù)據(jù)中心建設(shè)相對(duì)薄弱，未建成完善的數(shù)據(jù)中心共享體系，各應(yīng)用系統(tǒng)的數(shù)據(jù)資源安全及災(zāi)備均由相關(guān)使用部門(mén)獨(dú)自管理。同時(shí)，網(wǎng)絡(luò)安全保障平臺(tái)（校園網(wǎng)絡(luò)安全及信息安全等級(jí)保護(hù)）尚在建設(shè)中。
2、部分系統(tǒng)（網(wǎng)站）日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識(shí)較差等問(wèn)題；學(xué)校子網(wǎng)頁(yè)網(wǎng)管員為兼職，投入精力難以保證，而且未取得相應(yīng)資格證書(shū)；由于經(jīng)費(fèi)問(wèn)題，個(gè)別應(yīng)用系統(tǒng)未能及時(shí)升級(jí)，容易發(fā)生安全事故。
3、目前尚未開(kāi)展網(wǎng)絡(luò)安全預(yù)案演練，還未真正組建一支校內(nèi)外聯(lián)合的網(wǎng)絡(luò)安全專(zhuān)家隊(duì)伍，未與社會(huì)企業(yè)簽訂應(yīng)急支持協(xié)議和完成應(yīng)急隊(duì)伍建設(shè)規(guī)劃。
三、整改措施
針對(duì)存在的問(wèn)題，學(xué)校網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組專(zhuān)門(mén)進(jìn)行了研究部署。
1、全面開(kāi)展信息系統(tǒng)等級(jí)保護(hù)工作。按照相關(guān)《通知》要求，20xx年8月底全面完成網(wǎng)絡(luò)安全保障平臺(tái)建設(shè)，根據(jù)系統(tǒng)在不同階段的需求、業(yè)務(wù)特性及應(yīng)用重點(diǎn)，采用等級(jí)化與體系化相結(jié)合的安全體系設(shè)計(jì)方案，形成整體的等級(jí)化的安全保障體系，同時(shí)根據(jù)安全技術(shù)建設(shè)和安全管理建設(shè)，保障信息系統(tǒng)整體的安全。
2、完善網(wǎng)絡(luò)安全管理制度。根據(jù)等級(jí)保護(hù)要求,進(jìn)行信息安全策略總綱設(shè)計(jì)、信息安全各項(xiàng)管理制度設(shè)計(jì)、信息安全技術(shù)規(guī)范設(shè)計(jì)等，保障信息系統(tǒng)整體安全。
一、領(lǐng)導(dǎo)重視，周密組織
為扎實(shí)做好這次安全生產(chǎn)大檢查工作，我鎮(zhèn)領(lǐng)導(dǎo)高度重視，鎮(zhèn)黨委政府組織各有關(guān)職能部門(mén)于7月25日召開(kāi)全鎮(zhèn)安全生產(chǎn)大檢查活動(dòng)動(dòng)員大會(huì)。會(huì)議傳達(dá)了市、縣安全生產(chǎn)工作會(huì)議精神，并對(duì)安全大檢查工作作了全面的安排部署。同時(shí)制定下發(fā)了《鎮(zhèn)安全生產(chǎn)隱患排查責(zé)任制實(shí)施方案》，明確了檢查時(shí)間、內(nèi)容、重點(diǎn)、方法和要求，做到任務(wù)明確、責(zé)任到人、各負(fù)其責(zé)、堅(jiān)決防止各類(lèi)安全事故的發(fā)生。
二、積極行動(dòng)，開(kāi)展聯(lián)合大檢查
（一）道路交通。交管辦組織交警二中隊(duì)、安監(jiān)站、農(nóng)技中心、路政、派出所、城管辦、安辦工作人員對(duì)鎮(zhèn)內(nèi)主要道路設(shè)點(diǎn)進(jìn)行了為期一個(gè)月的集中整治檢查。結(jié)合“摩托車(chē)頭盔行動(dòng)”活動(dòng)，主要針對(duì)摩托車(chē)超員、不戴頭盔和三輪車(chē)非法載人、客車(chē)超員、貨車(chē)超載等違紀(jì)違法行為進(jìn)行了專(zhuān)項(xiàng)整治。截至9月28日，分別在等開(kāi)展專(zhuān)項(xiàng)檢查。共上路檢查25次，出動(dòng)750人次，檢查車(chē)輛1500余輛，暫扣車(chē)輛354輛，暫扣駕駛證723本，行駛證651本，當(dāng)場(chǎng)教育10000余人。發(fā)現(xiàn)道路隱患點(diǎn)12個(gè)，并已通知相關(guān)責(zé)任人限期整改，已整改隱患點(diǎn)10個(gè)。
（二）校園安全。食安辦、安辦、派出所、城管辦等部門(mén)對(duì)學(xué)校進(jìn)行了安全檢查。主要對(duì)消防應(yīng)急預(yù)案和消防設(shè)備、食堂及副食品超市的食品安全、鍋爐等進(jìn)行了全面檢查。經(jīng)檢查，縣一中、各初中、小學(xué)及幼兒園安全管理人員及安全管理各類(lèi)預(yù)案基本規(guī)范，開(kāi)展了演練活動(dòng)；校舍房屋未發(fā)現(xiàn)使用d級(jí)危房；學(xué)校食堂和副食品超市購(gòu)貨登記資料齊全，堅(jiān)持了食品留樣措施；從業(yè)人員均持有健康證和培訓(xùn)證、并持證上崗；消防器材配備符合要求；用電用氣設(shè)施狀況安全；防溺水教育、防地震、交通安全教育資料齊全。另外還針對(duì)縣一中、鎮(zhèn)中學(xué)、鎮(zhèn)小等學(xué)校的校門(mén)外及校園內(nèi)部車(chē)輛亂停亂放進(jìn)行了整治，有力地維護(hù)了校園周邊環(huán)境秩序。
（三）危險(xiǎn)化學(xué)品及煙花爆竹。鎮(zhèn)安辦、安監(jiān)站、派出所等部門(mén)對(duì)我鎮(zhèn)轄區(qū)內(nèi)的危險(xiǎn)化學(xué)品行業(yè)和煙花爆竹零售店進(jìn)行了檢查。包括4個(gè)加油站、1個(gè)液化氣換瓶點(diǎn)、2個(gè)?；菲睋?jù)交易點(diǎn)、嘉禾天然氣公司和部分煙花爆竹經(jīng)營(yíng)店。經(jīng)檢查，各生產(chǎn)經(jīng)營(yíng)單位和經(jīng)營(yíng)戶均證照齊全，安全教育培訓(xùn)制度落實(shí)，培訓(xùn)檔案規(guī)范建立，作業(yè)場(chǎng)所各項(xiàng)職業(yè)健康制度和措施落實(shí)。加油站埋地油罐、設(shè)備、儀表、安全附件、報(bào)警系統(tǒng)等檢驗(yàn)情況良好，防滲漏、防上浮、防雷等安全防護(hù)措施落實(shí)到位。各煙花爆竹經(jīng)營(yíng)店均實(shí)行了專(zhuān)柜銷(xiāo)售，消防設(shè)施設(shè)備齊全有效，證照有效，未發(fā)現(xiàn)違法違規(guī)行為。
發(fā)現(xiàn)的問(wèn)題及整改措施：大發(fā)加油站安全管理人員不在現(xiàn)場(chǎng)，有車(chē)輛占道加油。檢查組要求管理人員立即到崗，加油工加強(qiáng)對(duì)來(lái)加油車(chē)輛做好管理，嚴(yán)禁占道加油。
（四）消防安全。鎮(zhèn)安辦、社事中心、工商所、安監(jiān)站、派出所、房管所等部門(mén)對(duì)全鎮(zhèn)的消防安全進(jìn)行了多次檢查。共檢查學(xué)校、部分超市、部分重點(diǎn)居民區(qū)、網(wǎng)吧、歌廳、餐飲店等消防重點(diǎn)單位百余家，重點(diǎn)對(duì)消防通道是否暢通、電線是否老化、消防栓和滅火器配置是否齊全及日常消防安全宣傳是否到位進(jìn)行檢查。發(fā)現(xiàn)的問(wèn)題：部分網(wǎng)吧（全興、江西、太平網(wǎng)吧）有抽煙的現(xiàn)象及消防器材配備不全或部分滅火器過(guò)期、消防通道不暢等，針對(duì)上述存在的問(wèn)題工作人員現(xiàn)場(chǎng)提出了整改意見(jiàn)。
（五）特種設(shè)備。鎮(zhèn)安辦、安監(jiān)站、派出所等部門(mén)對(duì)特種設(shè)備使用單位進(jìn)行了檢查。經(jīng)檢查，各特種設(shè)備使用單位證照齊全，及時(shí)參加安監(jiān)部門(mén)組織的各類(lèi)培訓(xùn)活動(dòng)，作業(yè)場(chǎng)所各項(xiàng)制度和措施落實(shí)。
（六）水上交通。管船辦、安辦、安監(jiān)站、水利站等部門(mén)對(duì)我鎮(zhèn)轄區(qū)內(nèi)的水上交通安全進(jìn)行了檢查。經(jīng)檢查，各客貨船、絕大部份自用船和漁船證照齊全，客船全面落實(shí)了救生衣兩個(gè)“100%”制度和簽單發(fā)航制度。采砂船、貨船禁采期集中?？吭谏皥?chǎng)外并落實(shí)了專(zhuān)人看管。自用船在未使用時(shí)嚴(yán)格執(zhí)行了上岸上鎖的相關(guān)規(guī)定。
發(fā)現(xiàn)的問(wèn)題及整改措施：查處“三無(wú)”船只3艘，由管船辦現(xiàn)場(chǎng)進(jìn)行銷(xiāo)毀。
（七）用電安全。供電所、房管所、安辦、派出所等部門(mén)對(duì)存在隱患的部分社區(qū)老舊供電線路，交叉搭掛線路等進(jìn)行了清理整改，并對(duì)可能危及網(wǎng)絡(luò)安全運(yùn)行的設(shè)備設(shè)施進(jìn)行了更換和維護(hù)。
發(fā)現(xiàn)的問(wèn)題及整改措施：部分企業(yè)、居民私拉亂接，違章用電，極易引發(fā)火災(zāi)事故。針對(duì)上述問(wèn)題，由供電所加強(qiáng)對(duì)居民及企業(yè)的安全用電宣傳，同時(shí)加大對(duì)違章用電的查處打擊力度。
（八）食品安全。鎮(zhèn)食安辦牽頭，組織食藥監(jiān)所、工商所、公衛(wèi)中心、農(nóng)技中心、畜牧站等部門(mén)及時(shí)開(kāi)展檢查，排查隱患，制定整改措施，集中時(shí)間、集中人員對(duì)食用農(nóng)產(chǎn)品、食品（含保健食品）生產(chǎn)加工、流通、餐飲消費(fèi)和藥品、化妝品生產(chǎn)經(jīng)營(yíng)、醫(yī)療器械生產(chǎn)銷(xiāo)售及使用等全面開(kāi)展安全大檢查，確保食品藥品領(lǐng)域隱患排查到位，此次行動(dòng)累計(jì)組織檢查督促組18個(gè)，共出動(dòng)人員139人次，檢查食品藥品生產(chǎn)經(jīng)營(yíng)戶244戶，檢查內(nèi)容為食品藥品生產(chǎn)經(jīng)營(yíng)證件是否齊全有效；食品原輔材料索證索票驗(yàn)收登記制度、食品添加劑“五專(zhuān)”管理等制度是否有效落實(shí)；是否存在過(guò)期變質(zhì)的食品，農(nóng)產(chǎn)品檢疫是否規(guī)范合格等。
發(fā)現(xiàn)的問(wèn)題及整改措施：此次共查處流通環(huán)節(jié)食品安全違法案件1起，對(duì)存在問(wèn)題的單位當(dāng)場(chǎng)下達(dá)了整改意見(jiàn)書(shū)，要求責(zé)令限期整改。
（九）建筑施工。住建所、國(guó)土所、鎮(zhèn)安辦、安監(jiān)站等部門(mén)，對(duì)全鎮(zhèn)在建工程的安全生產(chǎn)情況進(jìn)行了檢查。經(jīng)檢查，發(fā)現(xiàn)部分建筑工地存在施工現(xiàn)場(chǎng)管理混亂、安全防范措施不到位、缺少安全警示標(biāo)志、施工作業(yè)不規(guī)范等安全隱患。針對(duì)以上問(wèn)題，由住建所責(zé)令各建筑工地整改完善。
（十）非煤礦山。國(guó)土所、鎮(zhèn)安辦、派出所、安監(jiān)站對(duì)磚廠安全生產(chǎn)進(jìn)行了檢查。該企業(yè)開(kāi)采頁(yè)巖嚴(yán)格按照安全生產(chǎn)操作程序開(kāi)采，開(kāi)采期間和開(kāi)采后不存在安全隱患，各類(lèi)操作人員均持證上崗，安全管理人員在崗，安全責(zé)任落實(shí)較好。存在問(wèn)題：部分作業(yè)工人未佩戴安全帽、口罩等安全防護(hù)用品，檢查組現(xiàn)場(chǎng)要求工人立即佩戴安全防護(hù)用品。
為防范危及小學(xué)生、少年兒童安全的惡性事件發(fā)生，維護(hù)我校正常的教育教學(xué)秩序和社會(huì)的穩(wěn)定，遵照國(guó)務(wù)院辦公廳《關(guān)于切實(shí)加強(qiáng)中小學(xué)幼兒園及少年兒童安全管理工作和開(kāi)展專(zhuān)項(xiàng)整治行動(dòng)的意見(jiàn)》（點(diǎn)[2004]26號(hào)）、市政府辦公廳《關(guān)于加強(qiáng)中小學(xué)幼兒園及少年兒童安全管理工作和開(kāi)展專(zhuān)項(xiàng)整治行動(dòng)的的通知》（渝辦發(fā)[2004]325號(hào)）和區(qū)府辦《關(guān)于加強(qiáng)中小學(xué)幼兒園及少年兒童安全管理工作和開(kāi)展專(zhuān)項(xiàng)整治行動(dòng)的實(shí)施意見(jiàn)》（碚府發(fā)[2004]76號(hào)以及碚教發(fā)[2005]92）號(hào)文件精神，結(jié)合當(dāng)前我校的實(shí)際，為了把學(xué)校安全工作落到實(shí)處，對(duì)學(xué)校安全進(jìn)行了一次自查，情況如下：
1、學(xué)校高度重視安全工作，成立了希望小學(xué)安全工作領(lǐng)導(dǎo)小組。將安全工作落到實(shí)處。
組長(zhǎng)：王偉 校長(zhǎng) 全面負(fù)責(zé)領(lǐng)導(dǎo)學(xué)校的安全工作，為學(xué)校安全工作的第一責(zé)任人。
成員：陳亮 負(fù)責(zé)學(xué)校安全管理和檢查工作
王波 負(fù)責(zé)學(xué)校在教育教學(xué)活動(dòng)方面的安全工作
張利平 負(fù)責(zé)領(lǐng)導(dǎo)學(xué)校交通安全工作以及對(duì)學(xué)生的安全教育工作
伍林華 負(fù)責(zé)校舍建筑、線路和食品衛(wèi)生以及安全保衛(wèi)工作
蔡顯英 負(fù)責(zé)健康與衛(wèi)生安全工作
謝先君 負(fù)責(zé)網(wǎng)絡(luò)安全和管理工作
2、學(xué)校加強(qiáng)了安全教育。
學(xué)校利用集體朝會(huì)、健康教育課、集體朝會(huì)、午會(huì)和班隊(duì)會(huì)以及黑板報(bào)等教育陣地，加強(qiáng)了對(duì)學(xué)生在安全和自護(hù)自救的知識(shí)和技能教育，促使學(xué)生從小樹(shù)立安全意識(shí)。
3、完善了學(xué)校安全工作各項(xiàng)規(guī)章制度
完善并重溫了學(xué)校安全工作預(yù)案、消防工作預(yù)案、交通安全工作預(yù)案。以保證學(xué)校安全工作有條不紊的進(jìn)行，做到防患于未然。
4、進(jìn)行自查
我校安全工作領(lǐng)導(dǎo)小組對(duì)學(xué)校的房屋等建筑設(shè)施設(shè)備、食堂、消防、教職工隊(duì)伍等等進(jìn)行了全面檢查，情況良好。
并就防溺水、交通安全、健康與衛(wèi)生和預(yù)防傳染病等方面的工作以及教育重點(diǎn)在教師會(huì)上向教師提出了教育要求。
5、建立了以計(jì)算機(jī)教室為重點(diǎn)的教職員工值班制度，以確保學(xué)校校產(chǎn)不受損失。
6、加強(qiáng)家校聯(lián)系
我校就近期安全工作的重點(diǎn)發(fā)放了一封《告家長(zhǎng)的安全通知書(shū)》，就學(xué)校對(duì)近期安全工作的要求和注意事項(xiàng)、工作重點(diǎn)向家長(zhǎng)做出說(shuō)明的同時(shí)，也向家長(zhǎng)提出了要求，以求得家長(zhǎng)的配合，提高了安全教育的實(shí)效性。
存在的主要問(wèn)題
廁所糞池。學(xué)校廁所的糞池修建在學(xué)校圍墻外，由于上馬臺(tái)工業(yè)園區(qū)的發(fā)展，學(xué)校附近土地基本被企業(yè)征用，學(xué)校糞池的糞水無(wú)人挑，既影響上馬臺(tái)工業(yè)園區(qū)的形象，又給學(xué)校造成安全隱患（糞池深3—5米），而且隨著氣溫的逐漸升高，造成蚊蠅犯濫，將會(huì)對(duì)師生的身心健康和學(xué)校的衛(wèi)生工作造成消極的、不利的影響。
交通安全始終是我校安全工作的難點(diǎn)，學(xué)校放學(xué)之后，教師無(wú)法管理學(xué)生，盡管教師反復(fù)教育學(xué)生遵守交通安全要求，但學(xué)生人燃油在公路上跑、穿、瘋打等情況，極易造成安全事故。
整改措施
廁所糞池問(wèn)題學(xué)校無(wú)力解決，學(xué)校將再次向中心校和北碚區(qū)教委提出專(zhuān)項(xiàng)整治報(bào)告和經(jīng)費(fèi)預(yù)算報(bào)告，要求對(duì)學(xué)校廁所糞池進(jìn)行整改，在未整改前，學(xué)校將在糞池邊設(shè)立警示，告誡學(xué)生不要靠近。
我們將繼續(xù)加強(qiáng)以交通安全為重點(diǎn)的安全教育與管理，加強(qiáng)與家長(zhǎng)的聯(lián)系，形成教育合理，提高交通安全教育的實(shí)效性。繼續(xù)加強(qiáng)食品衛(wèi)生安全的教育與管理，繼續(xù)加強(qiáng)流行性傳染病的預(yù)防，堅(jiān)持進(jìn)行晨檢、午檢，定時(shí)進(jìn)行校舍建筑的檢查，及時(shí)排查存在的安全隱患，將安全工作做實(shí)，將安全隱患和安全事故消滅于萌芽狀態(tài)，以維護(hù)我校正常的教育教學(xué)秩序，維護(hù)學(xué)生的利益。
北碚區(qū)澄江希望小學(xué)
聯(lián)系電話：
校長(zhǎng)辦公室：68227091
[關(guān)鍵詞] 電纜通信；光纖；電力通信；技術(shù)發(fā)展；維護(hù)管理
中圖分類(lèi)號(hào)： TN913.33文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：
隨著通信技術(shù)的快速發(fā)展，通信光纖、通信光纜以及通信電纜的應(yīng)用覆蓋面積越來(lái)越大，為現(xiàn)代信息傳輸?shù)目焖?、?zhǔn)確、完整、安全等提供了充足保障，由于21世紀(jì)步入的是信息經(jīng)濟(jì)時(shí)代，通信技術(shù)的大力發(fā)展極大的促進(jìn)了國(guó)民經(jīng)濟(jì)的發(fā)展，成為目前人們?nèi)粘Ｉ睢⑸a(chǎn)等不可缺少的技術(shù)。隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，通信網(wǎng)絡(luò)不斷延伸，這極大的促進(jìn)了光纖光纜和通信電纜的技術(shù)應(yīng)用覆蓋面。
1、做好光纜線路的維護(hù)工作
光纜線路的維護(hù)是一個(gè)龐大的系統(tǒng)工程，任何一個(gè)環(huán)節(jié)出現(xiàn)疏漏和問(wèn)題都可能導(dǎo)致光纜線路的阻斷。因此，下面將從光纜線路維護(hù)提出幾點(diǎn)看法供參考
（1）首先要注意做好光纜線路路由標(biāo)識(shí)的準(zhǔn)確、醒目、及時(shí)、間距適宜的設(shè)立。要使標(biāo)識(shí)達(dá) 到警醒、保護(hù)光纜線路安全的目的。地下敷設(shè)光纜的沿線地面上設(shè)立的標(biāo)石、標(biāo)樁、宣傳牌應(yīng)注意避免的問(wèn)題是，穿墻過(guò)院和過(guò)路路由設(shè)置的標(biāo)識(shí)不準(zhǔn)確、路由轉(zhuǎn)角或預(yù)留光纜處標(biāo)識(shí) 外部人員看不懂、農(nóng)田和復(fù)雜地段標(biāo)識(shí)少、施工現(xiàn)場(chǎng)限制標(biāo)識(shí)不醒目、路由遷移后標(biāo)識(shí)設(shè)立 不及時(shí)等。地下重要復(fù)雜地段應(yīng)設(shè)立相關(guān)標(biāo)識(shí)，管道密集或共用管道的段落、管道人井處、在與其它線路或管道交越處、采用通用建材作為光纜保護(hù)裝置處應(yīng)設(shè)置區(qū)別標(biāo)識(shí)。
（2）注意確保光纜線路遷移和維護(hù)中埋設(shè)深度符合要求。要使全部光纜路由埋設(shè)深度 符合要求，特別要注意田邊地沿的小土崗和小溪、小山谷地段，確保以最低地面為基準(zhǔn)埋設(shè) 深度符合要求；在日常維護(hù)中要隨時(shí)注意，被水沖刷、因雨水下沉、各種原因取土等使光纜 線路埋設(shè)深度不夠及經(jīng)過(guò)河道的光纜線路護(hù)壩不牢固等問(wèn)題的發(fā)現(xiàn)和及時(shí)進(jìn)行處理。否則， 就會(huì)導(dǎo)致在建設(shè)施工的場(chǎng)地平整中、農(nóng)田基本建設(shè)中、清理河道淤泥中，實(shí)際下挖的深度遠(yuǎn) 遠(yuǎn)低于應(yīng)埋設(shè)深度就將光纜挖斷或沒(méi)達(dá)到設(shè)防的水流量就將光纜線路沖斷。同時(shí)也要防止光 纜線路回填土過(guò)深，一旦光纜線路發(fā)生問(wèn)題處理難度很大。
（3）通信光纜運(yùn)行中維護(hù)人員應(yīng)規(guī)范使用設(shè)備安全。有的工作人員在維護(hù)光纜過(guò)程中，僅憑自己的工作經(jīng)驗(yàn)去維護(hù)電力通信光纜運(yùn)行，不能切實(shí)根據(jù)相關(guān)的技術(shù)規(guī)范來(lái)對(duì)設(shè)備進(jìn)行維護(hù)。例如在對(duì)SDH設(shè)備維護(hù)中存在的問(wèn)題有：①?gòu)?qiáng)功率激光對(duì)人的眼睛有很大的危害，不得將光發(fā)送器的尾纖端面或其上面的活動(dòng)連接器的端面對(duì)著眼鏡。②在通信光纜的維修上不得將光纖進(jìn)行折彎，必須彎曲的光纖，曲率半徑不得小于60 mm等相關(guān)的技術(shù)規(guī)定。③設(shè)備中的光纖活動(dòng)連接器不得隨意打開(kāi)，在維修的過(guò)程中如需打開(kāi)的，必須做好相應(yīng)的保護(hù)措施，以免連接器的斷面被污染，導(dǎo)致通信信號(hào)的中斷，阻礙通信的正常運(yùn)行。
2、建立光纜通信網(wǎng)絡(luò)管理查詢系統(tǒng)
2.1光纜通信網(wǎng)絡(luò)的技術(shù)管理
①以城域光纜網(wǎng)來(lái)說(shuō)，由于數(shù)條光纜一般集中在同一路由，幾條光纜傳輸路由也很可能集中在一局向，因此，要加強(qiáng)對(duì)光纜通信網(wǎng)絡(luò)的技術(shù)管理，就要對(duì)通信網(wǎng)絡(luò)做好科學(xué)管理和動(dòng)態(tài)管理：熟悉每條光纜的芯數(shù)，了解每條光纜的結(jié)構(gòu)，明確每條光纜的物理路由走向，對(duì)于光纜的接點(diǎn)、分歧點(diǎn)都要弄清楚，以免混淆，方便日后的維護(hù)與檢修工作。②對(duì)于光纜在傳輸過(guò)程中纖芯的使用情況要嚴(yán)格監(jiān)控，確保在正常范圍內(nèi)，避免因光纜老化造成線路中斷。③明確每條光纜進(jìn)入ODF光纖配架的ODM光配線架鏈接模塊，為以后維護(hù)管理工作提供便利。④對(duì)于ODF光纖配線架在傳輸機(jī)房中的編號(hào)和位置要嚴(yán)格記錄，同時(shí)還有光端的編號(hào)和位置，也要做好記錄，方便以后工作和檢修。⑤嚴(yán)格控制每個(gè)光端與纖芯的對(duì)應(yīng)，在光纖跳接時(shí)，每條跳線兩端也要和相應(yīng)的纖芯一一對(duì)應(yīng)。
3、做好光纜通信線路維護(hù)策略
3.1對(duì)運(yùn)行中通信光纜的維護(hù)主要是及時(shí)發(fā)現(xiàn)問(wèn)題和正確處理問(wèn)題。資料齊全、儀表完善是保證維護(hù)水平的關(guān)鍵，當(dāng)然維護(hù)人員也應(yīng)具備相當(dāng)?shù)闹R(shí)和技術(shù)水平。為了及時(shí)發(fā)現(xiàn)問(wèn)題，應(yīng)規(guī)定經(jīng)常對(duì)線路運(yùn)行情況進(jìn)行檢查，并與原始資料（或最近一次修復(fù)資料）進(jìn)行對(duì)比早點(diǎn)發(fā)現(xiàn)事故苗頭，提前做好應(yīng)付事故的準(zhǔn)備或排除故障隱患。
3.2光纜線路出現(xiàn)問(wèn)題的主要表現(xiàn)是系統(tǒng)傳輸?shù)恼`碼率突然增加，甚至完全中斷，從而在光端機(jī)處發(fā)生相應(yīng)告警。這時(shí)，通常需要先將主用光端機(jī)系統(tǒng)換為備用光端機(jī)系統(tǒng)，若告警停止則說(shuō)明是光端機(jī)出了問(wèn)題。但如果告警依舊則可能是傳輸這一路信號(hào)的光纖線路出了問(wèn)題，若有備用光纖線路，可以倒換過(guò)去進(jìn)一步驗(yàn)證。
3.3重視通信光纜線路的監(jiān)測(cè)工作，在平時(shí)的維護(hù)中，對(duì)備用的光纖采用OTDR或光功率計(jì)進(jìn)行測(cè)試，一般一年一次，對(duì)測(cè)出的斷芯、衰減大等問(wèn)題，可在平時(shí)的維護(hù)中處理，大的、多的問(wèn)題可結(jié)合線路大修、技改進(jìn)行處理。維護(hù)人員還應(yīng)該及時(shí)根據(jù)通信光纜線路的性能指標(biāo)，如傳輸光功率、衰減等的變化，故障發(fā)生率、故障發(fā)生原因進(jìn)行統(tǒng)計(jì)和分析，要詳細(xì)記錄故障的現(xiàn)象、原因，要應(yīng)用技術(shù)統(tǒng)計(jì)方法將線路的性能指標(biāo)與線路資料結(jié)合起來(lái)對(duì)光纜資源進(jìn)行評(píng)估，以便盡量避免重復(fù)性工作和同類(lèi)型故障的多次發(fā)生。
4.同時(shí)清楚電力通信光纜故障維護(hù)
光纜線路故障區(qū)域分為機(jī)房和線路故障。
機(jī)房故障包括：① 尾纖插頭沾灰，影響光信號(hào)傳輸，可用酒精棉球擦拭尾纖頭清除；②非金屬導(dǎo)引光纜或尾纖被蟲(chóng)鼠咬斷，造成光信號(hào)中斷，須更換相應(yīng)的導(dǎo)引光纜或尾纖：③ 光端機(jī)出現(xiàn)故障或發(fā)射的光功率與線路不匹配，應(yīng)檢修光端機(jī)或重新匹配光發(fā)射功率：④ 法蘭、尾纖質(zhì)量差造成連接故障，應(yīng)更換。
外部線路故障包括：① 光纜接頭盒中光纖熔接點(diǎn)出現(xiàn)故障，可能是光纖接頭受震動(dòng)斷裂、光纖接頭未牢靠固定、光纖長(zhǎng)期置于接頭盒內(nèi)發(fā)生脆斷，應(yīng)對(duì)接頭盒內(nèi)光纖重新熔接；② 線路光纖衰減明顯增大，可能是光纖本身質(zhì)量缺陷或施工時(shí)光纜受傷或光纖長(zhǎng)期受力等造成光纖衰減增加，應(yīng)精確定位故障點(diǎn)并釋放存在的應(yīng)力或更換光纜；③ 線路光纖斷纖，可能是設(shè)計(jì)制造時(shí)光纖余長(zhǎng)不夠，或?yàn)槭┕げ划?dāng)引起，須更換光纜進(jìn)行處理；④ 電力光纜出現(xiàn)故障，應(yīng)迅速啟動(dòng)應(yīng)急預(yù)案，及時(shí)實(shí)現(xiàn)系統(tǒng)倒換或自動(dòng)切換，做到先搶通，后修復(fù)。
因此要做好光纜線路運(yùn)行維護(hù)工作應(yīng)注意以下幾點(diǎn)：注重運(yùn)行分析，舉一反三，全面排查線路隱患，落實(shí)整改措施；強(qiáng)化運(yùn)維保障，做到快速搶修，若維護(hù)力量不足，必要時(shí)可采用專(zhuān)業(yè)外委維護(hù)方式，滿足巡視、維護(hù)需求，保障重要的或邊遠(yuǎn)的線路巡視、搶修及時(shí)，確保主網(wǎng)、配網(wǎng)及農(nóng)網(wǎng)等各級(jí)光纜網(wǎng)絡(luò)安全運(yùn)行。
結(jié)語(yǔ)：要保障光纜通信網(wǎng)絡(luò)安全、平穩(wěn)、正常的運(yùn)行，要充分重視光纜通信線路的維護(hù)管理。只有通過(guò)建立光纜通信網(wǎng)絡(luò)管理查詢系統(tǒng)實(shí)現(xiàn)對(duì)光纜通信線路的科學(xué)動(dòng)態(tài)管理，加強(qiáng)對(duì)光纜質(zhì)量的監(jiān)管，光纜通信技術(shù)才能更好的適合當(dāng)今社會(huì)發(fā)展形勢(shì)。
參考文獻(xiàn)：
[1]鐘建宇.淺談通信光纜線路的維護(hù)與搶修[J].科技與生活，2011（03）.
互聯(lián)網(wǎng)金融主要有以下特點(diǎn)：一是資源開(kāi)放性，基于互聯(lián)網(wǎng)開(kāi)放共享的特點(diǎn)，通過(guò)大數(shù)據(jù)、云計(jì)算等互聯(lián)網(wǎng)技術(shù)，對(duì)海量信息進(jìn)行檢索、整理和組織，進(jìn)而扁平化互聯(lián)網(wǎng)信息資源，以滿足對(duì)金融信息的需求，使用戶獲得金融信息的方式更便捷；二是成本低、效率高，通過(guò)P2P直接交易進(jìn)行金融資源的優(yōu)化配置，使資金供求信息在互聯(lián)網(wǎng)中形成“池”效應(yīng)，資金供求雙方可以通過(guò)網(wǎng)絡(luò)平成交易，無(wú)傳統(tǒng)中介、無(wú)交易成本，通過(guò)大數(shù)據(jù)的分析和挖掘，能夠更快更好地完成風(fēng)險(xiǎn)評(píng)估，業(yè)務(wù)處理速度更快；三是發(fā)展速度快，依托于大數(shù)據(jù)、云計(jì)算和電子商務(wù)的發(fā)展，互聯(lián)網(wǎng)金融得到了快速成長(zhǎng)，出現(xiàn)了眾多互聯(lián)網(wǎng)金融新模式，如互聯(lián)網(wǎng)支付、P2P網(wǎng)絡(luò)借貸、網(wǎng)絡(luò)小額貸款、眾籌融資等；四是風(fēng)險(xiǎn)大，由于缺乏金融風(fēng)險(xiǎn)控制經(jīng)驗(yàn)，我國(guó)信用體系尚不完善，互聯(lián)網(wǎng)金融的相關(guān)法律不健全，互聯(lián)網(wǎng)金融違約成本較低，互聯(lián)網(wǎng)金融的普惠特點(diǎn)容易誘發(fā)惡意騙貸、卷款跑路等風(fēng)險(xiǎn)問(wèn)題，其傳染隱蔽性、擴(kuò)展性的特點(diǎn)，可能會(huì)波及整個(gè)金融市場(chǎng)，甚至引發(fā)金融風(fēng)險(xiǎn)。
二、互聯(lián)網(wǎng)金融信息安全概況
一是互聯(lián)網(wǎng)金融企業(yè)自身的信息安全相對(duì)于傳統(tǒng)金融企業(yè)仍較薄弱，其中不完善的密鑰管理及加密技術(shù)將會(huì)給互聯(lián)網(wǎng)金融數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性帶來(lái)嚴(yán)重影響，如2013年4月，豐達(dá)財(cái)富P2P網(wǎng)貸平臺(tái)遭到持續(xù)攻擊，網(wǎng)站癱瘓5分鐘，2014年3月網(wǎng)貸之家官網(wǎng)遭到惡意攻擊等。二是互聯(lián)網(wǎng)金融企業(yè)自身的內(nèi)部風(fēng)險(xiǎn)控制亟待提高，管理也存在較大局限性，互聯(lián)網(wǎng)金融企業(yè)雖然可以依據(jù)大數(shù)據(jù)來(lái)分析用戶的行為，監(jiān)管各種交易風(fēng)險(xiǎn)，但是這些更多的是對(duì)微觀層面的控制，很難從宏觀上進(jìn)行監(jiān)控，如2013年8月的光大證券烏龍指事件。三是用戶認(rèn)識(shí)度不高，用戶對(duì)互聯(lián)網(wǎng)金融借助的大數(shù)據(jù)云技術(shù)概念和技術(shù)缺乏了解，沒(méi)有考慮自身的需要，完全照搬國(guó)外經(jīng)驗(yàn)，以致資源利用率不高，導(dǎo)致人力物力財(cái)力的浪費(fèi)。四是消費(fèi)者信息安全防范意識(shí)仍舊薄弱，如點(diǎn)擊不明鏈接，遭受木馬攻擊，導(dǎo)致泄露支付賬號(hào)和密碼以及消費(fèi)者身份信息等。
三、互聯(lián)網(wǎng)金融信息安全風(fēng)險(xiǎn)分類(lèi)
1．信息技術(shù)風(fēng)險(xiǎn)
一是計(jì)算機(jī)客戶端安全風(fēng)險(xiǎn)，目前互聯(lián)網(wǎng)金融客戶端基本采用用戶名和密碼進(jìn)行登陸的方式，缺乏傳統(tǒng)金融行業(yè)的動(dòng)態(tài)口令、U盾等輔助安全手段，一旦客戶端感染病毒、木馬等惡意程序?qū)?yán)重威脅互聯(lián)網(wǎng)金融賬戶和密碼安全。二是網(wǎng)絡(luò)通信風(fēng)險(xiǎn)，在互聯(lián)網(wǎng)環(huán)境下，交易信息通過(guò)網(wǎng)絡(luò)傳輸，部分互聯(lián)網(wǎng)金融平臺(tái)并沒(méi)有在“傳輸、存儲(chǔ)、使用、銷(xiāo)毀”等環(huán)節(jié)建立保護(hù)敏感信息的完整機(jī)制,互聯(lián)網(wǎng)金融中的數(shù)據(jù)傳輸和傳輸?shù)冗^(guò)程的加密算法，一旦被攻破，將造成客戶的資金、賬號(hào)和密碼等的泄露，給互聯(lián)網(wǎng)金融信息安全造成嚴(yán)重影響。三是互聯(lián)網(wǎng)金融業(yè)務(wù)系統(tǒng)及數(shù)據(jù)庫(kù)存在漏洞風(fēng)險(xiǎn)，互聯(lián)網(wǎng)平臺(tái)面臨網(wǎng)頁(yè)掛馬、數(shù)據(jù)篡改、DDoS攻擊、病毒等信息安全風(fēng)險(xiǎn)，數(shù)據(jù)庫(kù)系統(tǒng)存在越權(quán)使用、權(quán)限濫用等安全威脅。
2.業(yè)務(wù)管理類(lèi)風(fēng)險(xiǎn)
一是應(yīng)急管理風(fēng)險(xiǎn)，絕大多數(shù)互聯(lián)網(wǎng)金融企業(yè)沒(méi)有較好且完備的應(yīng)急管理計(jì)劃和災(zāi)備系統(tǒng)，業(yè)務(wù)連續(xù)性較差，一旦發(fā)生電力中斷、地震等災(zāi)害，將給公司造成非常大的損失乃至導(dǎo)致破產(chǎn)。二是內(nèi)控管理風(fēng)險(xiǎn)，互聯(lián)網(wǎng)金融企業(yè)大多存在內(nèi)控制度的建設(shè)不完善和執(zhí)行力欠缺的問(wèn)題，員工的不當(dāng)操作以及內(nèi)部控制的失敗，可能在內(nèi)部控制和信息系統(tǒng)存在缺陷時(shí)導(dǎo)致不可預(yù)期的損失。三是外包管理風(fēng)險(xiǎn)，目前大多數(shù)互聯(lián)網(wǎng)金融企業(yè)基本采用外包的形式為企業(yè)提供業(yè)務(wù)或技術(shù)支持。如果缺乏業(yè)務(wù)外包管理制度或未明確業(yè)務(wù)外包范圍，將導(dǎo)致不宜外包的核心業(yè)務(wù)進(jìn)行外包，出現(xiàn)泄密風(fēng)險(xiǎn)。四是法律風(fēng)險(xiǎn)，目前有關(guān)互聯(lián)網(wǎng)金融的法律法規(guī)不完善，缺乏監(jiān)管措施，這些將影響互聯(lián)網(wǎng)金融的健康發(fā)展。
四、構(gòu)建互聯(lián)網(wǎng)金融信息安全風(fēng)險(xiǎn)體系
1．建全互聯(lián)網(wǎng)金融監(jiān)管的法律法規(guī)
一是完善互聯(lián)網(wǎng)金融法律法規(guī)，制定互聯(lián)網(wǎng)金融信息安全行業(yè)標(biāo)準(zhǔn)，提高互聯(lián)網(wǎng)金融企業(yè)的安全準(zhǔn)入門(mén)檻，明確互聯(lián)網(wǎng)金融企業(yè)的法律地位和金融監(jiān)管部門(mén)以及政府監(jiān)管職責(zé)和互聯(lián)網(wǎng)金融的準(zhǔn)入和退出機(jī)制，從而搭建起互聯(lián)網(wǎng)金融法律體系。二是構(gòu)建包含一行三會(huì)、司法和稅務(wù)等多部門(mén)的多層次、跨行業(yè)、跨區(qū)域的互聯(lián)網(wǎng)金融監(jiān)管體系。三是提升互聯(lián)網(wǎng)金融消費(fèi)者權(quán)益保護(hù)力度，加強(qiáng)信用環(huán)境建設(shè)和完善信息披露制度，暢通互聯(lián)網(wǎng)金融消費(fèi)的投訴受理渠道，逐步完善互聯(lián)網(wǎng)金融消費(fèi)者權(quán)益保護(hù)的法律制度框架，建立消費(fèi)者保護(hù)的協(xié)調(diào)合作機(jī)制。
2．建立互聯(lián)網(wǎng)金融信息安全技術(shù)標(biāo)準(zhǔn)
建立互聯(lián)網(wǎng)金融信息安全技術(shù)標(biāo)準(zhǔn)，增強(qiáng)互聯(lián)網(wǎng)金融企業(yè)的協(xié)調(diào)聯(lián)系機(jī)制，加強(qiáng)信息安全風(fēng)險(xiǎn)的監(jiān)測(cè)和預(yù)防工作，加快與國(guó)際上有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)和規(guī)范對(duì)接。整合資源，建立以客戶為中心的互聯(lián)網(wǎng)金融信息安全數(shù)據(jù)庫(kù)，以實(shí)現(xiàn)數(shù)據(jù)的歸類(lèi)整理分析和實(shí)時(shí)監(jiān)控業(yè)務(wù)流程。
3．加強(qiáng)互聯(lián)網(wǎng)金融信息安全技術(shù)體系建設(shè)
目前我國(guó)互聯(lián)網(wǎng)金融系統(tǒng)核心技術(shù)缺少自主知識(shí)產(chǎn)權(quán)，加之“棱鏡門(mén)”的出現(xiàn)，使我國(guó)互聯(lián)網(wǎng)金融計(jì)算機(jī)系統(tǒng)存在較大的風(fēng)險(xiǎn)隱患。因此，必須加強(qiáng)互聯(lián)網(wǎng)金融信息安全技術(shù)體系建設(shè)，在核心軟硬件上去除“IOE”，開(kāi)發(fā)具有高度自主知識(shí)產(chǎn)權(quán)的核心技術(shù)，使在互聯(lián)網(wǎng)金融的關(guān)鍵領(lǐng)域和關(guān)鍵環(huán)節(jié)使用國(guó)產(chǎn)化軟硬件設(shè)備，提升互聯(lián)網(wǎng)金融的信息安全風(fēng)險(xiǎn)防范能力，加大對(duì)信息安全技術(shù)的投入，以信息安全等級(jí)保護(hù)為基礎(chǔ)，建立基于云計(jì)算和大數(shù)據(jù)的標(biāo)準(zhǔn)體系，應(yīng)用PDCA的思想，從整個(gè)信息系統(tǒng)生命周期來(lái)實(shí)現(xiàn)互聯(lián)網(wǎng)金融長(zhǎng)期有效的安全保障。
4．建設(shè)互聯(lián)網(wǎng)金融信息安全風(fēng)險(xiǎn)評(píng)估應(yīng)急體系
一、具有鮮明特色的企業(yè)安全文化是企業(yè)精神發(fā)揮作用、走向成熟并獲得成功的關(guān)鍵
無(wú)數(shù)事實(shí)證明，鮮明的特色是企業(yè)精神發(fā)揮作用、走向成熟并獲得成功的關(guān)鍵。就企業(yè)安全文化建設(shè)而言，首先，有鮮明的特色才有鮮活的形象。其次，企業(yè)安全文化有鮮明的特色才能有強(qiáng)大的力量。具有本企業(yè)特色安全文化是企業(yè)發(fā)展的精神動(dòng)力，是企業(yè)生命力所在。再次，有鮮明的特色才有崇高的價(jià)值。企業(yè)安全文化所代表的企業(yè)精神和其他食物一樣，再好的詞語(yǔ)“你有我有全都有”，也會(huì)貶值。
二、研究院特點(diǎn)決定了必須提煉具有自身鮮明特色的企業(yè)安全文化
研究院作為技術(shù)密集、智力密集、人才密集科研機(jī)構(gòu)，員工隊(duì)伍整體素質(zhì)較高，針對(duì)研究院的企業(yè)工作特點(diǎn)和員工構(gòu)成特性，我們不照抄照搬別的單位企業(yè)安全文化經(jīng)驗(yàn)，而是著力打造具有科研單位特色的企業(yè)安全文化。
在我院的企業(yè)安全文化建設(shè)過(guò)程中，我們從一開(kāi)始就強(qiáng)調(diào)研究院作為知識(shí)分子集中的科研單位的特殊性，強(qiáng)調(diào)研究院的企業(yè)安全文化要有自己的鮮明特色。一方面，在安全文化建設(shè)的內(nèi)容上，要反映本企業(yè)實(shí)際，體現(xiàn)本企業(yè)的特殊性；另一方面，在企業(yè)安全理念的表述上，用詞用句要有獨(dú)到之處，有自己?jiǎn)挝华?dú)特的風(fēng)格。
三、發(fā)揮安全文化的導(dǎo)向作用，構(gòu)建具有研究院特色的企業(yè)安全文化
第一，認(rèn)清科研單位安全的重要性，強(qiáng)化科研人員對(duì)安全重要性的認(rèn)識(shí)。
研究院安全工作具有高科技性、高隱蔽性的特點(diǎn)，危害更持久，更具破壞力。如：我院七個(gè)實(shí)驗(yàn)室大量接觸放射性、苯、甲醇、正己烷、干粉、氯仿、汞、甲苯等一類(lèi)有毒有害化學(xué)物質(zhì)。防護(hù)措施和廢液廢氣處理不當(dāng)，這些高危的有毒有害物質(zhì)長(zhǎng)期積累既能夠?qū)T工身體造成重大傷害，還可能對(duì)周邊生活工作環(huán)境造成難以挽回的破壞。研究院安全工作一點(diǎn)不能放松！
第二，開(kāi)展“危害識(shí)別”和“安全評(píng)價(jià)”，有的放矢地抓安全工作。
我們?cè)谌悍秶鷥?nèi)開(kāi)展了深入細(xì)致的“風(fēng)險(xiǎn)識(shí)別”和“安全評(píng)價(jià)”活動(dòng)，全員圍繞“人的不安全行為”、“物的不安全狀態(tài)”、“管理缺陷”、“環(huán)境因素”四大項(xiàng)查擺各類(lèi)危害因素。對(duì)于“夏季駕駛員穿拖鞋開(kāi)車(chē)”、“空調(diào)、計(jì)算機(jī)、打印機(jī)等用電設(shè)備長(zhǎng)時(shí)間不關(guān)機(jī)”、等共性問(wèn)題，逐一制定整改措施，形成制度性管理文件，用制度約束人的行為。
第三，堅(jiān)持以人為本的原則，培育和諧的企業(yè)安全文化。
我們?cè)诎踩幕ㄔO(shè)中，注重培育員工正確的安全思想作風(fēng)、安全行為準(zhǔn)則、安全價(jià)值觀，為員工生命健康安全提供一個(gè)良好的人文環(huán)境，使員工在潛移默化中增強(qiáng)安全意識(shí)，形成“安全第一，熱愛(ài)生命”的安全價(jià)值觀。
四、企業(yè)安全文化建設(shè)重在持續(xù)推進(jìn)
在構(gòu)建具有研究院特色的企業(yè)安全文化工作中，我們主要堅(jiān)持抓了以下幾個(gè)方面：
第一，堅(jiān)持對(duì)高素質(zhì)員工隊(duì)伍有高標(biāo)準(zhǔn)行為規(guī)范要求，培養(yǎng)員工的良好安全習(xí)慣。
安全源于良好的職業(yè)習(xí)慣，良好的職業(yè)習(xí)慣要靠日常養(yǎng)成。如：針對(duì)私家車(chē)駕駛員在院內(nèi)行駛不系安全帶、機(jī)動(dòng)車(chē)亂停放的問(wèn)題就要通過(guò)抓對(duì)行為人給予批評(píng)和一定經(jīng)濟(jì)處罰多種方式來(lái)治理。讓安全成為一種習(xí)慣，才能牢牢夯實(shí)安全基礎(chǔ)，確保安全生產(chǎn)長(zhǎng)治久安。
第二，堅(jiān)持用高科技手段提升安全管理水平，養(yǎng)成良好的職工行為規(guī)范。
在企業(yè)日常安全工作中，低標(biāo)準(zhǔn)、老毛病、壞習(xí)慣，這是影響企業(yè)安全工作的三大頑疾。針對(duì)部分員工保密意識(shí)薄弱、信息安全問(wèn)題突出的情況，我院對(duì)院內(nèi)所有的工作用微機(jī)和計(jì)算機(jī)工作站采取基于新一代信息網(wǎng)絡(luò)體系結(jié)構(gòu)的網(wǎng)絡(luò)安全服務(wù)體系結(jié)構(gòu)，所有工作用可移動(dòng)硬盤(pán)、u盤(pán)等全部加密處理，非院保密委員會(huì)確認(rèn)處理的外來(lái)存儲(chǔ)器都不能在院內(nèi)工作用微機(jī)和工作站上使用，確保了油田重要勘探開(kāi)發(fā)數(shù)據(jù)、方案等的信息安全。
第三，加強(qiáng)hse培訓(xùn)，提高企業(yè)各層級(jí)人員的安全文化素質(zhì)。
我們改變以往就安全說(shuō)安全的傳統(tǒng)做法，通過(guò)安全與健康、安全與環(huán)保、環(huán)保與健康專(zhuān)題講座，健康大講堂，信息安全與保密知識(shí)講座，研究院hse主題書(shū)法攝影比賽、詩(shī)歌創(chuàng)作，安全動(dòng)漫大賽
多種形式，寓教于樂(lè)開(kāi)展安全教育和培訓(xùn)，使全院?jiǎn)T工進(jìn)一步加深了對(duì)我院安全文化理念的理解和認(rèn)識(shí)。
第四，強(qiáng)化監(jiān)督檢查與考核，堅(jiān)持用制度建設(shè)推進(jìn)安全文化建設(shè)。
關(guān)鍵詞：基層央行；信息安全審計(jì)；計(jì)算機(jī)
1.基層央行信息安全審計(jì)主要內(nèi)容
1.1計(jì)算機(jī)場(chǎng)地審計(jì)
基層央行的信息安全審計(jì)工作的主要內(nèi)容包括對(duì)計(jì)算機(jī)場(chǎng)地的管理，檢查計(jì)算機(jī)場(chǎng)地是否設(shè)置在本行的辦公樓當(dāng)中，計(jì)算機(jī)場(chǎng)地所在位置以及所在樓層設(shè)計(jì)的科學(xué)性與合理性是否得到保障；檢查計(jì)算機(jī)場(chǎng)地墻立面、頂棚是否存在滲水現(xiàn)象與漏水現(xiàn)象，場(chǎng)地結(jié)構(gòu)與計(jì)算機(jī)場(chǎng)地裝修所使用材料是否存在一定的防火性，防火性能夠滿足正常標(biāo)準(zhǔn)；計(jì)算機(jī)場(chǎng)地中的門(mén)、窗防護(hù)性能是否良好，并且檢查在門(mén)、窗位置是否堆放易燃易爆物品或者其他物品，物品堆放是否存在風(fēng)險(xiǎn)；關(guān)鍵的設(shè)備設(shè)施是否做好相應(yīng)的物理接觸控制工作。
1.2業(yè)務(wù)網(wǎng)資源與結(jié)構(gòu)的審計(jì)
業(yè)務(wù)網(wǎng)資源、結(jié)構(gòu)與互聯(lián)網(wǎng)之間是否進(jìn)行標(biāo)準(zhǔn)的物理隔離工作；拓?fù)浣Y(jié)構(gòu)是否規(guī)范、是否清晰，網(wǎng)絡(luò)連接線路是否按照相應(yīng)的連接標(biāo)準(zhǔn)展開(kāi)；在進(jìn)行核心網(wǎng)絡(luò)設(shè)備備份時(shí)，使用的備份方法是否科學(xué)合理，備份工作是否能夠?qū)崿F(xiàn)網(wǎng)絡(luò)運(yùn)行的連續(xù)性；如果在進(jìn)行備份時(shí)，使用雙機(jī)熱備份形式，那么需要檢查自動(dòng)切換裝置的是否正常有效；網(wǎng)絡(luò)設(shè)備設(shè)施是否能夠滿足工作需求；網(wǎng)絡(luò)設(shè)備設(shè)施是否存在老化嚴(yán)重問(wèn)題；是否與上級(jí)部門(mén)之間構(gòu)建良好通信機(jī)制，通信信號(hào)是否良好；如果使用雙線路通信方式，那么需要檢查運(yùn)營(yíng)商選用情況；網(wǎng)絡(luò)寬帶的租用是否合理；服務(wù)質(zhì)量保障配置是否有效；服務(wù)質(zhì)量保障配置是否規(guī)范。
2.基層央行信息安全審計(jì)難點(diǎn)分析
2.1制度落實(shí)不到位
第一，相關(guān)安全制度內(nèi)容缺乏完善性，并沒(méi)有結(jié)合實(shí)際情況做好調(diào)整與修訂工作。隨著科學(xué)信息技術(shù)的不斷提升，人們生活水平的不斷提高，對(duì)信息安全等有了更高的要求。但是相關(guān)工作人員并沒(méi)有意識(shí)到相關(guān)制度的重要作用，并且自身管理工作沒(méi)有及時(shí)完成，出現(xiàn)制度與管理工作脫節(jié)問(wèn)題產(chǎn)生。第二，因?yàn)樵S多工作人員并沒(méi)意識(shí)到管理制度落實(shí)，對(duì)信息安全的重要作用。導(dǎo)致許多工作人員并不明確自身的權(quán)利與責(zé)任，各項(xiàng)工作無(wú)法及時(shí)完成，基層央行信息安全無(wú)法得到保障。
2.2硬件投入不足
第一，計(jì)算機(jī)機(jī)房的運(yùn)行環(huán)境較差，許多基層央行計(jì)算機(jī)機(jī)房建設(shè)時(shí)間較長(zhǎng)，基礎(chǔ)設(shè)施不足，現(xiàn)有的基礎(chǔ)設(shè)備無(wú)法滿足各項(xiàng)業(yè)務(wù)需求與安全需求。第二，軟件設(shè)施與硬件設(shè)施更新較慢，因?yàn)榻陙?lái)計(jì)算機(jī)信息安全受到更多重視，所以有關(guān)部門(mén)中針對(duì)基層央行信息安全工作推行安全管理軟件。但是由于本身的計(jì)算機(jī)設(shè)備配置較低，無(wú)法與先進(jìn)的安全管理軟件相匹配，從而為基層央行的信息安全審計(jì)工作造成影響，同時(shí)信息安全存在一定隱患。
3.基層央行信息安全審計(jì)有效對(duì)策
3.1落實(shí)規(guī)章制度
基層央行信息安全審計(jì)工作想要順利展開(kāi)，同時(shí)發(fā)揮自身的作用，需要將各項(xiàng)制度落在實(shí)處。具體可以從以下幾點(diǎn)展開(kāi)：第一，基層央行的領(lǐng)導(dǎo)者與管理者需要意識(shí)到規(guī)章制度對(duì)信息安全審計(jì)工作的重要作用，結(jié)合銀行實(shí)際情況，對(duì)現(xiàn)有規(guī)章制度進(jìn)行完善，并且將其貫穿在整個(gè)信息安全審計(jì)工作中，保證各項(xiàng)信息安全審計(jì)工作能夠在規(guī)章制度的有效監(jiān)管之下展開(kāi)。第二，積極向有關(guān)工作人員宣傳規(guī)章制度的重要作用，使各個(gè)工作人員能夠具備較強(qiáng)的信息安全管理意識(shí)，積極主動(dòng)參與到信息安全審計(jì)工作中，為保證信息安全提供更多動(dòng)力。第三，基層央行的工作人員需要明確掌握國(guó)家有關(guān)法律法規(guī)與本行的規(guī)章制度，認(rèn)真對(duì)待各環(huán)節(jié)信息安全審計(jì)工作，保證規(guī)章制度的權(quán)威性。
3.2加強(qiáng)硬件投入力度
基層央行需要加強(qiáng)硬件投入力度，保證信息安全審計(jì)工作的順利展開(kāi)，同時(shí)保證信息安全。具體可以從以下幾點(diǎn)展開(kāi)：第一，需要加大基層央行的資金投入力度，對(duì)計(jì)算機(jī)機(jī)房與場(chǎng)地環(huán)境進(jìn)行改善。如果在資金條件允許的情況下，需要對(duì)計(jì)算機(jī)機(jī)房進(jìn)行重新構(gòu)建，為計(jì)算機(jī)運(yùn)行營(yíng)造良好環(huán)境。與此同時(shí)，需要保障計(jì)算機(jī)硬件設(shè)施與軟件設(shè)施相匹配，保證網(wǎng)絡(luò)安全運(yùn)行的穩(wěn)定性與安全性。第二，如果資金投入有限，那么需要對(duì)現(xiàn)有資源進(jìn)行科學(xué)合理利用。及時(shí)更新計(jì)算機(jī)系統(tǒng)，其中需要及時(shí)對(duì)較為關(guān)鍵且重要的應(yīng)用系統(tǒng)計(jì)算機(jī)進(jìn)行完善與更新，保證關(guān)鍵計(jì)算機(jī)的安全運(yùn)行。同時(shí)需要加強(qiáng)對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行的監(jiān)督與檢測(cè)，在最大程度上避免風(fēng)險(xiǎn)的產(chǎn)生。
3.3構(gòu)建運(yùn)維平臺(tái)
針對(duì)基層央行信息安全設(shè)計(jì)工作，需要構(gòu)建技術(shù)支持中心，對(duì)信息系統(tǒng)的運(yùn)維工作進(jìn)行統(tǒng)一監(jiān)督管理與指導(dǎo)，形成各部門(mén)之間的應(yīng)急聯(lián)動(dòng)機(jī)制。在構(gòu)建在線服務(wù)中心時(shí)，可以對(duì)內(nèi)聯(lián)網(wǎng)絡(luò)進(jìn)行充分利用，基層用戶可以隨時(shí)隨地提出自身的看法與需求，這樣技術(shù)工作人員可以根據(jù)用戶的反饋給出相應(yīng)解決措施，提升工作質(zhì)量與工作效率。在內(nèi)聯(lián)網(wǎng)中構(gòu)建技術(shù)支持平臺(tái)，各個(gè)技術(shù)工作人員需要做好常見(jiàn)問(wèn)題以及運(yùn)維事件的紀(jì)錄與分析工作等。與此同時(shí)，需要為行內(nèi)全體員工營(yíng)造良好交流環(huán)境，創(chuàng)造技術(shù)維護(hù)交流平臺(tái)。利用該平臺(tái)，進(jìn)行故障的自動(dòng)化處理，在最大程度上避免人為操作，進(jìn)一步實(shí)現(xiàn)運(yùn)維工作的智能化與自動(dòng)化。結(jié)合集中業(yè)務(wù)的具體情況，構(gòu)建以預(yù)防為主的工作形式。向前移動(dòng)業(yè)務(wù)系統(tǒng)運(yùn)維的重心，積極主動(dòng)預(yù)防，將信息安全審計(jì)工作作為重點(diǎn)內(nèi)容，構(gòu)建運(yùn)維平臺(tái)與日常監(jiān)督體系，使信息系統(tǒng)的穩(wěn)定性與安全性得到保障。
3.4制定應(yīng)急預(yù)案
構(gòu)建科學(xué)合理的信息安全應(yīng)急預(yù)案，對(duì)基層央行信息安全審計(jì)工作具有重要作用。盡量避免并降低網(wǎng)絡(luò)系統(tǒng)發(fā)生故障對(duì)行內(nèi)各項(xiàng)業(yè)務(wù)工作造成影響。加強(qiáng)熱備份體系的構(gòu)建，要特別注意局域網(wǎng)線路的熱備份以及核心路由器等的熱備份。第一，全部重要的業(yè)務(wù)系統(tǒng)需要進(jìn)行雙機(jī)備份；第二，計(jì)算機(jī)系統(tǒng)當(dāng)中的各個(gè)軟件，比如，應(yīng)用軟件、數(shù)據(jù)庫(kù)軟件等都需要展開(kāi)相應(yīng)備份工作。在進(jìn)行備份工作時(shí)，需要保證備份數(shù)據(jù)信息的完整性與最新，同時(shí)需要做好備份切換演練工作。第三，需要對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行集中異地備份，安置專(zhuān)門(mén)數(shù)據(jù)備份設(shè)備，盡量對(duì)行內(nèi)的各個(gè)業(yè)務(wù)工作數(shù)據(jù)展開(kāi)備份工作；第四，需要實(shí)現(xiàn)電力供應(yīng)備份，在進(jìn)行電力供應(yīng)備份時(shí)需要對(duì)雙回路發(fā)電機(jī)等充分利用。如果在各方面條件允許下，基層行科技機(jī)構(gòu)需要對(duì)各個(gè)業(yè)務(wù)部門(mén)的數(shù)據(jù)備份工作提供幫助，采用不同的備份方式，對(duì)數(shù)據(jù)信息進(jìn)行備份，保證數(shù)據(jù)信息安全性。保證基層央行信息安全審計(jì)工作人員能夠明確自身的權(quán)利與責(zé)任，及時(shí)做好自身工作。在展開(kāi)各項(xiàng)審計(jì)工作時(shí)，需要保證工作人員始終在現(xiàn)場(chǎng)。與此同時(shí)，需要做好設(shè)備維護(hù)工作與網(wǎng)絡(luò)系統(tǒng)維護(hù)工作，定期做好設(shè)備維護(hù)與保養(yǎng)工作。做好備份設(shè)備的主備份線路與預(yù)備備份線路的檢測(cè)，積極與通訊運(yùn)營(yíng)商之間進(jìn)行交流與溝通，確保信息系統(tǒng)的安全穩(wěn)定運(yùn)行，提高基層央行的應(yīng)急水平。
3.5加強(qiáng)風(fēng)險(xiǎn)識(shí)別工作
針對(duì)計(jì)算機(jī)協(xié)管工作人員以及業(yè)務(wù)操作工作人員等需要加強(qiáng)培訓(xùn)宣傳工作，保證每個(gè)工作人員能夠具備較強(qiáng)計(jì)算機(jī)操作能力，促使全行工作人員能夠具備較強(qiáng)信息安全管理意識(shí)。要對(duì)計(jì)算機(jī)信息安全產(chǎn)品的功能與價(jià)值進(jìn)行充分利用，構(gòu)建聯(lián)動(dòng)體系。加強(qiáng)風(fēng)險(xiǎn)識(shí)別工作，具體可以從以下幾點(diǎn)展開(kāi)：第一，針對(duì)行內(nèi)的不同業(yè)務(wù)，比如，辦公業(yè)務(wù)、資金業(yè)務(wù)等需要設(shè)計(jì)不同的VLAN。采用不同的訪問(wèn)控制措施，實(shí)現(xiàn)分道傳輸。并在此前提下，對(duì)防病毒系統(tǒng)、入侵檢測(cè)系統(tǒng)、移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)等的作用與價(jià)值進(jìn)行科學(xué)合理利用。借助桌面安全管理系統(tǒng)、運(yùn)維監(jiān)控軟件以及網(wǎng)管軟件，做到對(duì)各環(huán)節(jié)工作與安全管理工作的監(jiān)督與管理。通過(guò)多系統(tǒng)的聯(lián)動(dòng)體系構(gòu)建，可以及時(shí)發(fā)現(xiàn)基層央行信息中存在的風(fēng)險(xiǎn)，及時(shí)發(fā)現(xiàn)系統(tǒng)中存在的故障。在進(jìn)行計(jì)算機(jī)系統(tǒng)檢查工作時(shí)，需要將各項(xiàng)檢查工作落實(shí)到工作人員身上，保證工作人員明確自身的工作任務(wù)。做好對(duì)計(jì)算機(jī)系統(tǒng)的安全檢查工作，這樣計(jì)算機(jī)在出現(xiàn)問(wèn)題時(shí)，能夠及時(shí)追查到相應(yīng)工作人員。檢查工作需要定期展開(kāi)，切勿形式化，使央行信息安全得到保障。與此同時(shí)，如果在檢查工作中發(fā)現(xiàn)風(fēng)險(xiǎn)或者問(wèn)題，需要立即采取整改措施，追究相應(yīng)責(zé)任，將風(fēng)險(xiǎn)因素扼殺在搖籃當(dāng)中，避免并降低損失的產(chǎn)生。
3.6做好教育培訓(xùn)工作
基層央行信息安全審計(jì)工作的順利展開(kāi)離不開(kāi)工作人員的支持。同時(shí)工作人員需要具備較強(qiáng)的專(zhuān)業(yè)技能與綜合素養(yǎng)，各部門(mén)之間需要做好協(xié)調(diào)與配合工作，保證信息安全審計(jì)工作的順利進(jìn)行。做好工作人員的教育培訓(xùn)工作，構(gòu)建高素質(zhì)審計(jì)隊(duì)伍。具體可以從以下幾點(diǎn)展開(kāi)：第一，要重視科技部門(mén)的人員結(jié)構(gòu)設(shè)置，需要在保證科技人員基本素質(zhì)的前提下，逐漸對(duì)工作人員進(jìn)行科學(xué)合理配置。要認(rèn)識(shí)到科技部門(mén)，在信息安全審計(jì)工作中發(fā)揮的重要作用。第二，基層央行需要結(jié)合自身實(shí)際發(fā)展情況與業(yè)務(wù)情況，對(duì)本行內(nèi)的科技協(xié)管工作人員以及科技工作人員加強(qiáng)技術(shù)培訓(xùn)工作。要尤其重視信息安全知識(shí)的傳授與網(wǎng)絡(luò)安全知識(shí)的傳授等。第三，需要為科技部門(mén)以及其他工作人員提供學(xué)習(xí)新知識(shí)與新技術(shù)的機(jī)會(huì)，對(duì)于基層央行科技工作人員的考核工作需要采取強(qiáng)制性措施，需要每一位工作人員每年積極參與到技術(shù)考核工作中，對(duì)工作人員的專(zhuān)業(yè)能力以及技術(shù)水平等進(jìn)行檢驗(yàn)，保證各個(gè)工作人員能夠具備較強(qiáng)專(zhuān)業(yè)能力與綜合素養(yǎng)，在信息安全審計(jì)工作中充分發(fā)揮自身作用。針對(duì)考核不通過(guò)的工作人員，可以為其提供補(bǔ)考機(jī)會(huì)，同時(shí)需要對(duì)該工作人員的日常工作情況等進(jìn)行調(diào)查，核查該工作人員工作態(tài)度是否端正。其他工作人員需要針對(duì)自身薄弱環(huán)節(jié)，進(jìn)行學(xué)習(xí)與完善。第四，需要針對(duì)工作人員的工作制定相應(yīng)的激勵(lì)機(jī)制，促使每一位工作人員可以端正工作態(tài)度，及時(shí)為信息安全審計(jì)工作貢獻(xiàn)出自身力量，實(shí)現(xiàn)基層央行的更好發(fā)展。
結(jié)束語(yǔ)
綜上所述，在社會(huì)經(jīng)濟(jì)快速發(fā)展背景下，基層央行的信息安全審計(jì)工作受到越來(lái)越多人重視。所以，為使信息安全得到保障，需要相關(guān)工作人員肩負(fù)起自身責(zé)任。構(gòu)建完善的管理制度等，保證各項(xiàng)管理制度能夠貫穿在整個(gè)信息安全審計(jì)工作中，促使各項(xiàng)信息安全審計(jì)工作能夠順利進(jìn)行。
參考文獻(xiàn)：
[1]崔文瑞,劉世芳,黑維廣,付江.基層央行信息安全管理現(xiàn)狀及風(fēng)險(xiǎn)分析[J].金融科技時(shí)代,2018(01):62-64.
[2]蔣貴斌.新互聯(lián)網(wǎng)技術(shù)與基層央行工作深度融合的探析與思考[J].時(shí)代金融,2017(36):320-321.
