网络安全行业调研报告范文1
仅供参考
为保证有效平稳处置互联网网络安全突发事件中，实现统一指挥、协调配合，及时发现、快速反应，严密防范、妥善处置，保障互联网网络安全，维护社会稳定，制定本预案。
一、总则
（一）编制目的
为提处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。
（二）编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。
（三）分类分级
本预案所称网络与信息安全突发事件，是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
1、事件分类
根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：
（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。
2、事件分级
根据网络与信息安全突发事件的可控性、严重程度和影响范围，县上分类情况。
（1）i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪，事态发展超出控制能力，需要县级各部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。
（2）ⅲ级。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，属县内控制之内的信息安全突发事件。
（3）ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。
（四）适用范围
适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。
（五）工作原则
1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。
4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。
5、定期演练，常备不懈。积极参与县上组织的演练，规范应急处置措施与操作流程，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。
二、组织指挥机构与职责
（一）组织体系
成立网络安全工作领导小组，组长局党委书记、局长担任，副组长由局分管领导，成员包括：信息全体人员、各通信公司相关负责人。
（二）工作职责
1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策，协调推进我中心网络与信息安全应急机制和工作体系建设。
2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的，向县有关部门通报并协调县有关部门配合处理。
3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。
5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件，应及时向相关领导提出启动本预案的建议。
6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。
三、监测、预警和先期处置
（一）信息监测与报告
1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。
3、及时上报相关网络不安全行为：
（1）恶意人士利用本系统网络从事违法犯罪活动的情况。
（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。
（3）网络恐怖活动的嫌疑情况和预警信息。
（4）网络安全状况、安全形势分析预测等信息。
（5）其他影响网络与信息安全的信息。
（二）预警处理与预警
1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，请求相关职能部门，协作开展风险评估工作，并在2小时内进行风险评估，判定事件等级并预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。
2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
（三）先期处置
1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。
2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件，要根据县有关部门的要求，上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。
四、应急处置
（一）应急指挥
1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。
2、需要成立现场指挥部的，立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
（二）应急支援
本预案启动后，领导小组可根据事态的发展和处置工作需要，及时申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。
（三）信息处理
现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于i级、ⅱ级信息安全事件的，同时报县委、县政府相关网络与信息安全部门。
（四）扩大应急
经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。
（五）应急结束
网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。
五、相关网络安全处置流程
（一）攻击、篡改类故障
指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改，要第一时间请求相关职能部门取证并对其进行删除，恢复相关信息及页面，同时报告领导，必要时可请求对网站服务器进行关闭，待检测无故障后再开启服务。
（二）病毒木马类故障
指网站服务器感染病毒木马，存在安全隐患。
1）对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。
2）发现服务器感染病毒木马，要立即对其进行查杀，报告领导，根据具体情况，酌情上报。
3）由于病毒木马入侵服务器造成系统崩溃的，要第一时间报告领导，并联系相关单位进行数据恢复。
（三）突发性断网
指突然性的内部网络中某个网络段、节点或是整个网络业务中断。
1）查看网络中断现象，判定中断原因。若不能及时恢复，应当开通备用设备和线路。
2）若是设备物理故障，联系相关厂商进行处理。
（四）数据安全与恢复
1.发生业务数据损坏时，运维人员应及时报告领导，检查、备份系统当前数据。
2.强化数据备份，若备份数据损坏，则调用异地光盘备份数据。
3.数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。
4.中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。
（五）有害信息大范围传播
系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判，报经县委、县政府分管领导批准后启动预案；或根据上进部门要求对网上特定有害、敏感信息及时上报，由上级职能部门采取封堵控制措施，按照市上职能部门要求统一部署启动预案。
（六）恶意炒作社会热点、敏感问题
本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息，制造舆论焦点，夸大、捏造、歪曲事实，煽动网民与政府对立、对党对社会主义制度不满情绪，形成网上热点问题恶意炒作事件时，启动预案。
（七）敏感时期和重要活动、会议期间本地互联网遭到网络攻击
敏感时期和重要活动、会议期间，本系统互联网遭受网络攻击时，启动预案。要加强值班备勤，提高警惕，密切注意本系统网上动态。收到信息后，及时报警，要迅速赶赴案（事）发网站，指导案（事）件单位采取应急处置措施，同时收集、固定网络攻击线索，请求县上技术力量，分析研判，提出技术解决方案，做好现场调查和处置工作记录，协助网站恢复正常运行并做好防范工作。
六、后期处置
（一）善后处置
在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。
（二）调查和评估
在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。
七、应急保障
（一）通信与信息保障
领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。
（二）应急装备保障
各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。
（三）应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。
（四）交通运输保障
应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。
（五）经费保障
网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。
八、工作要求
（一）高度重视。
互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展，要切实增强政治责任感和敏感性，建立应急处置的快速反应机制。
（二）妥善处置。
正确区分和处理网上不同性质的矛盾，运用多种手段，依法开展工作，严厉打击各类涉网违法犯罪活动，严守工作秘密，严禁暴露相关专用技术侦查手段。
网络安全行业调研报告范文2
为加强网络与信息安全管理，提高应急防范处置能力，保障基础信息网络、重要网络与信息系统和重要网站安全，维护国家安全与社会稳定，促进国民经济与社会信息化健康发展，根据《省网络与信息安全事件应急预案》、《市网络与信息安全事件应急预案》及省、市政府有关文件要求，制定本预案。
（一）编制目的
提高我区处置网络与信息安全突发公共事件能力，形成科学、有效、反应迅速的应急工作机制，最大限度地减轻网络与信息安全突发公共事件的危害，确保我区基础网络、电子政务系统与其他重要信息系统能够连续运行和数据安全，维护正常的经济、政治、社会秩序，促进社会的和谐发展。
（二）编制依据
1、《中华人民共和国突发事件应对法》；
2、《中华人民共和国计算机信息系统安全保护条例》；
3、《全国人民代表大会常务委员会关于维护互联网安全的决定》；
4、《国务院办公厅关于印发国家网络与信息安全事件应急预案的通知》；
5、《省人民政府有关部门和单位制定和修订突发公共事件预案框架指南》；
6、《信息安全事件分类分级指南》；
7、《省网络与信息安全事件应急预案》；
8、《市网络与信息安全事件应急预案》。
（三）工作原则
1、积极防御、综合防范。重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统。
2、统一领导、分级负责。按照“谁主管谁负责、谁运营谁负责”以及“条块结合、以块为主”的原则，建立和完善安全责任制、协调管理机制和联动工作机制。
3、以人为本、快速反应。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，最大限度地避免公民财产遭受损失。
4、科学决策、果断处置。按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
5、依靠科学、平战结合。加强技术储备、规范应急处置措施与操作流程，实现应急处置工作的科学化、程序化与规范化。
（四）适用范围
本预案是适应于我区范围内网络与信息安全事件预防和应急处置工作的专项预案。国家有关法律法规、规章对信息内容安全事件的预防和处置工作另有规定的，依照其规定执行。
本预案所称网络与信息安全事件，是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击和利用计算机病毒进行破坏，以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，或者对国内信息网络或设施、重要网站进行大规模的破坏活动等原因，严重影响到我区各级网络与信息系统的安全、正常运行，出现业务中断、系统破坏、数据破坏或信息失泄密或窃密等，从而在国家安全、社会稳定或公众利益等方面造成不良影响以及造成一定程度直接和间接经济损失的事件。
本预案所称重要网络与信息系统，主要是指国家事务处理信息系统（党政机关办公系统）；财政、税务、工商、审计、劳动保障、卫生等关系到国计民生的网络与信息系统；教育、科研等单位的网络与信息系统；公用通信、广播电视传播等基础信息网络中的信息系统；重要网站中的重要信息系统和其他领域的重要信息系统及承载这些信息系统的网络系统。
（五）分级分类
1、事件分类
根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件主要分为以下三类：
（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。
（2）事故灾难。指管道建设、电力中断、网络损坏或者是软件、硬件设备故障等引起的网络与信息系统的损坏。
（3）人为破坏。是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动、反动宣传和恶意煽动等引起的网络与信息系统的损坏。
2、事件分级
根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。国家有关法律法规有明确规定的，按国家有关规定执行。
（1）I级（特别重大）：重要网络与信息系统发生全区性大规模瘫痪，事态发展超出区政府和区级主管部门的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。
（2）II级（重大）：重要网络与信息系统发生全区性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害，需要全区多部门协同处置的突发公共事件。
（3）III级（较大）：某一区域或部门的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门协同处置的突发公共事件。
（4）IV级（一般）：除上述情形外，重要网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。
二、应急组织体系及职责
（一）应急组织体系
区政府设立网络与信息安全突发公共事件应急指挥部，负责本行政区域的网络与信息安全突发公共事件预防和处置工作。
1、区网络与信息安全事件应急指挥部（以下简称区指挥部），为我区网络与信息安全应急处置的组织协调机构，由区长和分管信息化工作的副区长担任指挥长、副指挥长，成员由区委办、区政府办、区委宣传部、区委610办、工信局、公安分局、发改局、教育局、科技局、财政局、文化广电局等单位负责人组成。全区网络与信息安全突发公共事件防范及应急处置工作由区网络与信息安全事件应急指挥部统一领导、统一指挥、统一协调。
2、区网络与信息安全事件应急指挥部下设办公室（以下简称指挥部办公室），设在区工信局，由区工信局局长兼任办公室主任。副主任分别由区工信局、公安分局、政府办分管领导担任。成员由区委办（保密局、机要局）、区政府办（应急办、信息股）、区工信局、公安分局、区委宣传部、财政局、文化广电局、区委610办等有关科室负责人组成。区指挥部办公室组织有关专家成立专家小组，建立社会应急支援体系。区公安分局为全区网络与信息安全突发公共事件的应急信息通报与预警监测机构。
（二）工作职责及任务
1、区网络与信息安全事件应急指挥部职责
研究制订区网络与信息安全应急处置工作的规划、计划和政策，协调推进全区网络与信息安全应急机制和工作体系建设；发生I、II级网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。
2、区网络与信息安全事件应急指挥部办公室职责
(1)负责和处理区指挥部的日常工作，检查督促指挥部决定事项的落实。
(2)研究提出网络与信息安全应急机制建设规划和年度工作计划，检查、指导和督促全区网络与信息安全应急机制建设。
(3)负责区级网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
(4)指导全区应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。
(5)负责对区级各部门、各乡镇应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。
(6)及时收集网络与信息安全突发公共事件相关信息，分析重要信息并向区指挥部提出处置建议。对可能演变为I级或II级的网络与信息安全突发公共事件，应及时向区指挥部提出启动本预案的建议。
3、相关单位职责
（1）当发生重大网络与信息突发公共事件时，各主管部门为本系统应急处置的第一责任人，负责对本系统网络与信息安全的应急处置工作。
（2）区公安分局为全区网络与信息安全突发公共事件的监测通报单位，接收来自各成员单位和重要信息系统主管部门上报的信息，负责信息汇总、分析、研判、报告和通报，必要时受区指挥部办公室的委托向社会预警信息。在应急期间会同有关部门维持治安、交通秩序，依法打击网上违法犯罪活动，监督、检查、落实网上安全技术措施，处置网上病毒等各类有害信息，重要通信设施的安全保卫等工作。
（3）区工信局负责协调各电信运营企业及有关部门，负责在应急期间指挥系统的通信保障和基础通信设施的保障、修复，对基础信息网络事故的调研、报告、应急处置等工作。
（4）区财政局负责审核区政府有关部门提出的应急准备和救援工作所需资金，并列入年度区级财政预算。
（5）区文广局负责组织监测发现影响和可能影响广播电视传播网络正常运行的事件，并组织开展处置恢复工作，配合无线电管理部门监测发现无线干扰广播电视信号事件，配合有关部门开展处置恢复工作；组织监测发现卫星干扰广播电视信号事件，并进行处置；组织监测网上有害、敏感视听节目，并会同有关部门进行处置和管控；负责全区广播电视网络等基础设施的安全应急保障工作，确保信息传输通畅。
（6）区委宣传部负责信息安全事件的网上舆论引导和管理工作；对互联网时政新闻信息进行管理，会同有关部门对手机时政类新闻信息进行管理；通知相关部门或网站及时删除危害国家安全和社会稳定的有害信息、依法关闭严重违规的网站；会同有关部门负责对重大敏感时期和重要活动、会议期间重点网站发生网络与信息安全事件的处置；会同有关部门负责回答公众与各新闻媒体对网络与信息安全事件的询问。
（7）区委办（保密局、机要局）、区政府办：负责组织查处互联网失泄密事件，对互联网失泄密案件有关材料进行密级鉴定；负责互联网失泄密事件的应急处置工作。负责对各部门、重要业务系统的密码、密钥管理和推广应用，保证密码、密钥安全。
（8）本预案未规定具体职责的其他有关部门和单位均应制订部门应急预案，服从区协调小组指挥，根据应急处置工作需要，开展相应工作。
4、区网络与信息安全专家小组职责
区网络与信息安全专家小组由区政府办、区公安分局、区广电局、区财政局、区人社局、区教育局、区住建局等社会重要信息系统的主管科室负责人组成。
专家组职责:负责提供技术咨询，参与重要信息的研判，参与网络与信息安全突发公共事件的调查和总结评估工作，必要时参加应急处置工作。
三、监测、预警和先期处置
（一）信息监控与报告
1、各重要网络与信息系统的主管部门和运营单位要进一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，制定本单位信息通报制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，事发单位在按规定向有关部门报告的同时，应按紧急信息报送的规定及时向区公安分局报告。初次报告最迟不得超过2小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
2、区公安分局应整合现有的应急服务报警接警资源，实行网络与信息安全突发公共事件的统一接警，保证信息通报和联系渠道畅通。
3、各重要信息系统主管部门及相关负责人员应确立两个以上的即时联系方式，公众可通过固定电话、移动电话、互联网等多种联系方式进行报警，避免因信息网络突发公共事件发生后，必要的信息通报与指挥协调通信渠道中断。
4、建立网络与信息安全报告制度。各重要网络与信息系统主管部门(单位)，发现下列情况时应及时向区公安分局报告:
⑴利用网络从事违法犯罪活动的情况；
⑵网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况；
⑶网络恐怖活动的嫌疑情况和预警信息；
⑷其他影响网络与信息安全的信息。
（二）预警处理与预警
1、对于可能发生或已经发生的网络与信息安全突发公共事件，事发单位应立即采取措施控制事态，并在2小时内进行风险评估，判定事件等级并在本系统预警。必要时应启动相应的预案，同时向指挥部办公室、区公安分局通报情况。
2、公众发现网络与信息安全突发公共事件或事故时，可向区公安分局报告。区公安分局接到报警后，应及时向相关的责任部门(单位)通报情况。各单位接到通报后应立即组织现场救助，查明事件状态及原因，并反馈给区公安分局。
3、召开重要会议、重大活动等特殊重要时期，区指挥部办公室根据指挥部指示，通知各有关单位按照“Ⅲ级/预警”安全事件处理要求和流程做好应急准备；当发生或可能发生“Ⅲ级/预警”及以上重大网络与信息安全事件时，有关单位要根据本预案，按提高一级安全事件的处理要求和流程进行各项应急处理。
4、对Ⅲ级（较大）、Ⅳ级（一般）网络与信息安全事件，事发单位和地区应当按照有关应急预案处置程序处置，并报区指挥部办公室备案。
3、区公安分局接到报警信息后应及时组织有关专家对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别，并及时向区指挥部办公室报告。
4、区指挥部办公室接到报告后，应迅速报送区指挥部，同时对重大信息进行会商研判，提出处置意见和建议，并向相关部门进行通报。
5、区指挥部接到报告后，应及时对信息作出判断，提出处理意见。对发生和可能发生I级或Ⅱ级的网络与信息安全突发公共事件时，应迅速召开区指挥部会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员。
6、对需要向社会预警的网络与信息安全突发公共事件，由区指挥部授权区公安分局根据其可能造成的危害程度、紧急程度和发展态势，及时预警信息，预警信息分别用蓝色(一般)、黄色(较重)、橙色(严重)和红色(特别严重)来表示。预警信息应包括事件的类别、可能波及的范围、可能危害程度、可能延续时间、提醒事宜和应采取的措施等。
7、各相关应急联动机构应根据的预警信息，做好相应的网络与信息安全应急保障准备工作。
8、各相关应急联动机构应根据的预警信息，做好相应的网络与信息安全应急保障准备工作。
四、应急处置
（一）应急响应程序
当我区可能发生或已发生“Ⅳ级/预警”、“Ⅲ级/预警”、“Ⅰ、Ⅱ级/紧急”级别的网络与信息安全事件，事发单位应立即电话报告区指挥部办公室。区指挥部办公室接到紧急报告时，立即报告区指挥部。经指挥部批准，指示事发单位和相关部门是否启动应急预案并进入应急响应状态。
（二）应急响应
1、Ⅰ级响应
当可能发生或已经发生Ⅰ级网络与信息安全事件，事发单位应在1小时内立即将安全事件发生的基本情况电话报告至区指挥部办公室。区指挥部向市网络与信息安全事件应急指挥部报告。
（1）区网络与信息安全事件应急指挥部进入Ⅰ级响应状态。紧急安排24小时值班，及时收集安全事件信息和汇总，并派出联络员参加市网络与信息安全事件应急指挥部办公室工作。同时向市网络与信息安全事件应急指挥部办公室报告事件的机理、原因和造成的危害，严密监测、监控和跟踪事件发展态势。
（2）按照市网络与信息安全事件应急指挥部指令开展应急处置工作。同时，指挥部组织公安、保密、通信等职能部门、技术支撑机构和区网络与信息安全专家小组，按照本案的“现场应急处置措施”条款控制事态发展。
（3）各有关单位和部门按照各自职责和现场应急处置规定和要求，负责对事件进行监测、监控、跟踪和应急处置，并根据事件的发展变化情况，及时向区指挥部报告事件动态及发生的机理、原因和造成的危害。指挥部每小时向市网络与信息安全事件应急指挥部报告事件的发展和工作进展。
2、Ⅱ级响应
当可能发生或已经发生Ⅱ级网络与信息安全事件，事发单位应在向区指挥部办公室报告的同时，按照本案的“现场应急处置措施”条款做好应急处置工作。指挥部指示事发单位进入Ⅱ级应急处置程序。
（1）指挥部进入应急状态，负责统一领导、指挥、协调Ⅱ级事件应急处置工作。指挥部各成员保持24小时联络畅通。区指挥部办公室安排24小时值班，收集和汇总事件信息，每小时向指挥部报告事件的发展变化和处置进展情况。
（2）事发单位的应急机构进入紧急状态，在区网络与信息安全事件应急指挥部的统一指挥、协调下，负责本单位应急事件处置和支援保障工作。
（3）事发单位及时组织力量，监测、跟踪和收集事件信息，分析、研判事件特点、机理和危害，每小时向区应急指挥部办公室报告事件的发展变化和处置进展情况。
（4）各信息系统主管部门立即组织力量，全面了解、分析和研判主管范围内的信息系统是否受到事件的波及或影响，并将有关情况及时报指挥部办公室。
（5）指挥部办公室负责收集、汇总事件变化和处理情况，有关重大事项及时报区指挥部，并通报指挥部各成员单位。
（6）指挥部组织公安、保密、通信等职能部门以及技术支撑保障队伍，采取技术措施，尽快控制事态；组织、督促相关运行单位有针对性地加强防范，防止事件蔓延和升级。对于信息内容安全事件要及时采取必要的管控措施，防止有害信息传播扩散。
（7）事发单位根据事件发生原因，有针对性地采取措施，恢复受破坏信息系统正常运行，要尽量保留相关证据和数据信息，有必要时要组织公安部门开展侦查和调查工作，并及时向市指挥部办公室报告。
（8）区委宣传部根据指挥部的指示，做好向社会有关单位的信息工作，对受灾单位和个人进行解释、疏导，未经批准，其他单位和个人不得相关信息。
（9）指挥部办公室根据事件的发展和进展情况，提出是否需要救援和进行跨部门协作。指挥部负责组织协调需要跨部门协作的应急事件处置工作。
3、Ⅲ级响应
当可能发生或已经发生Ⅲ级网络与信息安全事件，由事发单位根据事件的性质和情况确定。
（1）事发单位的应急机构进入应急状态，按照相关应急预案做好应急处置工作。
（2）事发单位在4小时内将事态发生变化情况报区指挥部办公室。指挥部办公室将有关重大事项报指挥部，并及时通报相关部门。
（3）事件处置中需要有关单位和部门配合和支持的，指挥部办公室予以协调。公安、保密、通信等技术支撑部门应积极提供配合和支持。
（4）各有关单位和部门根据指挥部办公室的通报，结合本系统网络与信息系统实际有针对性地加固本网和采取防范措施，防止造成更大范围的影响和损失。
4、Ⅳ级响应
当可能发生或已经发生Ⅳ级网络与信息安全事件，事发单位自行做应急处置，并报区指挥部办公室备案。
（三）现场应急处置
发生网络与信息安全事件的单位在启动本级预案或报经指挥部批准启动区预案的同时，须做好现场应急处置工作。
（1）尽最大可能收集事件相关信息，正确定位威胁和安全事件的来源，缩短响应时间。
（2）检查威胁造成的结果：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，再次侵入的可能性，损失的程度，确定暴露出的主要危险等。
（3）抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通道，提高系统或网络行为的监控级别，设置陷阱，启用紧急事件下的接管系统，实行特殊防卫状态安全警戒，反击攻击者的系统等。
（4）根除。在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。与此同时，对攻击源进行定位并采取合适的措施将其中断。
（5）恢复信息。恢复数据、程序、服务、系统。清理系统，把所有被攻破的系统和网络设备彻底还原到正常的任务状态。恢复中涉及机密数据，遵照机密系统恢复的相关要求。
（四）应急结束
1、发生网络与信息安全事件的单位根据事件的处置进展情况，及时向指挥部办公室提出终止应急预案建议。
2、区指挥部办公室接到终止应急预案建议后，组织相关部门及专家组对网络与信息安全事件的处置情况进行综合评估，按预警级别做出决定，并报市指挥部办公室备案。
3、总结。回顾并整理发生事件的各种相关信息，详细记录所有情况，认真总结经验教训，提出改进措施，逐级上报调查报告。
五、事后工作
（一）事后处置
1、在应急处置工作结束后，事发单位要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。各有关主管部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报区指挥部办公室。
2、积极鼓励和利用社会资源进行救济援助，充分发动社会各方面的力量，积极开展自救互助。要加强监督力度，确保政府、社会救助资金和物资的公开、公正和合理使用。
（二）调查和评估
在应急处置工作结束后，主管部门应立即组织有关人员和专家组成事件调查组，在有关部门的配合下，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报区指挥部办公室，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网络与信息安全突发公共事件的调查评估报告，应经区指挥部审核后，报区委、区政府，必要时采取新闻会的形式向社会公众通报。
六、保障措施
区指挥部及指挥部办公室各成员单位在指挥部的统一领导下，认真履行各自职责，落实任务，密切配合，确保应急预案有效实施。并做好各项保障工作。
(一)积极推进信息安全等级保护和信息安全风险评估工作。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制订并不断完善网络与信息安全应急处置预案，建立科学化、制度化的处理流程。
（二）建立健全指挥调度机制和信息安全通报机制，进一步完善信息安全应急处理协调机制。
（三）建立应急处理技术平台，进一步提高安全事件的发现和分析能力，从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。
（四）加强应急通信装备准备，建立备份系统和紧急保障措施，形成跨部门、多手段、多路由，有线和无线相结合、微波和卫星相结合的反应快速、灵活机动、稳定可靠的通信系统。
（五）各重要网络与信息系统的业主单位在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，由区指挥部办公室负责统一调用。
（六）重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。
（七）加强信息安全人才培养，强化信息安全宣传教育，尽快建设一支高素质、高技术的信息安全核心人才及管理队伍，提高全社会网络与信息安全防御意识。
（八）大力发展网络与信息安全服务业，增强全社会应急支援能力。
（九）提供必要的交通运输保障和经费保障，优化网络与信息安全应急处理工作的物质保障条件。
（十）明确监督主体和责任，对预案实施的全过程进行监督检查，保障应急措施到位，预案实施有效。
七、监督管理
（一）宣传教育和培训
各有关单位要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。有关单位要制定相应的教育材料，普遍开展信息安全教育，及时向社会和公众公布有关信息网络突发公共事件应急预案、报警电话等。
制订严格的网络与信息安全公共事件的应急管理、工作流程，增强应急处置工作中的组织能力。加强对网络与信息安全事件的技术准备培训，提高技术人员的防范意识及技能。
（二）预案演练
建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
（三）监督检查和奖惩
各重要信息系统主管部门要认真贯彻落实预案的各项要求与任务，区指挥部办公室要经常检查预案的落实情况，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。对在网络与信息安全事件应急工作中表现突出的单位和个人给予表彰；对未有效落实预案各项规定的单位和部门进行通报批评，责令限期改正；对保障不力、瞒报漏报网络与信息安全事件，给国家和社会造成严重损失的单位和个人依照相关规定进行惩处。
八、附则
（一）预案管理
本预案原则上每年评估一次，根据实际情况适时修订。本预案修订工作由区工信局负责，报区政府批准。区政府有关部门、重要信息系统按照本预案的规定履行各自职责，并制定相应预案，报区工信局备案。
（二）预案解释
本预案由区工业和信息化局负责解释。
网络安全行业调研报告范文3
一,良好的思想政治表现
我为人处事的原则是“认认真真学习，踏踏实实工作，堂堂正正做人，开开心心生活”，对自己，我严格要求，工作认真，待人诚恳，言行一致，表里如一。做到遵纪守法，谦虚谨慎，作风正派，具有良好的思想素质和职业道德，能用“三个代表”的要求来指导自己的行动。积极要求进步，团结友善，明礼诚信。在党员先进性教育主题演讲比赛中获得过三等奖，“知荣明耻爱报社”演讲比赛中获得过三等奖,“我为报社改革发展献一策”活动中获得过三等奖。连续四年被评为集团先进工作者,并获得过“市属机关优秀团员”称号。
二,负重锻炼，鼓劲挖潜,较好地完成本职工作
2002至2006年来是报业集团改革与发展的关键时期，集团正朝着规模化、多媒体化、多元化,网络化的方向快速发展，生产规模、管理理念、业务流程等都发生了很大的变化，在报业快速变革时期，记者编辑的数量增加，集团办公区域的扩大，并且在技术人员不足的环境条件下，集团采编流程，经营流程，网络安全，机房建设，信息化成本研究等方面的都进行了较大规模的设计建设与完善。在信息建设的过程中，一方面在较少技术支持下独立研究项目的合理性，科学性，安全性，另一方面又要面对很多系统与网络核心维护，以及大量其他技术人员无法解决的问题。在报业集团这些日子里，较好的完成了集团领导下达的责任目标。
1。报业集团信息中心机房平台安全运转，没有出现过重大事故,工作有序开展，集团网络与系统总体正常运行,信息机房建设水平达到新的高度,空调通风系统,应急照明系统,消防系统,机房UPS配电系统,机房防雷接地系统的安全系数进一步得到提高。
2。报业系统集成,管理流程得到提高,报业采编流程系统逐步升级。渊博系统已为报人提供方便快捷的全文检索功能，报社经略广告系统的研究，使的广告管理模式电脑化、科学化和规范化，广告数据更加的准确性、完整性和安全性。报业集团的发行系统实施已大大推动报业自办发行的进程与规模。二次开发报业业绩考核管理系统,统计出记者和编辑业绩情况，以便对其进行定期考核,提高全体员工办报的热情。
3。实现创建集团的域控制系统,采编数据库系统,文件服务器系统,UPS不间断电源监控系统,也同时协助设计与实施财务集中管理与监控，逐步完善财务经营管理一体化。
4。协助完成集团报业数字化大楼建设,监督与完善3楼发行中心,8楼商报7楼行政经营区域结构化布线子系统,,网络系统接入性,扩展性,使其稳定性得到提升,让区域需求得以改变,使的网络能够逐步向成熟期过渡。并且完成22个镇区网络接入,系统与报社中心整合运行已向多分支性机构过渡。
5。架设网络版防病毒防御系统，并与硬件防病毒墙进行联动，降低网络的安全风险，提高网络安全性。VPN远程办公系统与报社网关级别防毒墙设计与规划实施为报人提供安全的信息多元化通道,完善的网络存储集中备份，为整个网络中的数据实现统一的存储控制管理，从而防止物理损坏，以及部分逻辑损坏，保护好集团的数据资源。实现核心交换机的双机热备份，维持核心网络层安全、稳定的运行,最大限度的降低网络的风险。上网行为监控的研究与设计实现。规范范报人上网行为，使网络资源合理利用，提高报业集团竞争力。磁盘阵列存储系统,相关的灾难恢复,数据库管理,存储策略得到进一步的扩展。加强了网络安全,为报人服务,深度研究与准备架构一个动态的、整体的安全体系:安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全模块。找出网络,与系统运行规律,进而来预测未来可能发生趋势。
三,加强责任感、发扬吃苦耐劳的精神、增强开拓创新的意识
这些年来,集团的技术领域特殊的环境使我能够以大局为重、宽宏大量，不斤斤计较个人利益。由于工作的特殊性与重要性，这些年来很多时候都在超负荷工作，甚至几天几夜才能睡上几个小时，每一次技术改造与创新，每一个项目的设计与架设都要付出巨大的艰辛，即要协调维护好集团及报人家庭将近上千万的信息设备，又要进行预测，研究信息化过程中可能出现的问题，敢于尝试，把新知识、新技术、新理念融入实施过程中，提出高效的解决方案，又要对集团技术管理进行阶段深入研究。
四,不断加强理论学习，拓展知识领域
潜心研究计算机技术领域的国内外现状和发展趋势，吸收丰富的计算机理论知识，提高解决本专业实际问题的能力，能将本专业与相关专业相互配合，协调解决有关技术难题，并且能指导工程师工作和学习。并且也加强了写作能力、组织协调能力和判断分析能力。为了加强自身计算机水平的提高，于在微软授权培训中心接受微软系统工程师培训，并获得中国微软颁发的MCSE系统工程师证书时。同年也获得北大方正采编高级系统管理证书,在在cisco授权培训中心接受cisco网络工程师培训,同年获得美国思科颁发的CCNA网络工程师证书,并自学CCNP网络专家课程。为了掌握更扎实的技术，充实自己的理论知识，开始就读于电子科技大学软件工程研究生专业,并且在2006年底顺利拿到工程硕士文凭。在论文方面,,先后在电脑报，计算机世界,中国地市报人等报刊发表过论文。
五,今后努力方向
1。陷于较为严重的事务性工作的特殊情况,必须进行角色技术转变,新时期的现代报业技术人员应是技术组织者,网络,网络安全建设者,新闻信息产品的开发员,信息技术服务咨询专家,信息技术教师的身份。
2。要创新,技术管理更需要有潜意识加强,技术和管理应该并重。
网络安全行业调研报告范文4
1．1舆情信息获取
舆情信息获取是舆情监测的第一环节，也是做好舆情监控工作的基础，直接决定了舆情监测结果的时效性和准确性，因此，设置科学合理的网络舆情搜索方法至关重要。舆情信息获取可以通过人工搜索和专用软件搜索两种方式实现。
1）人工搜索。应以政府机构网站、权威媒体网络版、公众认知度较高的门户网站和论坛、影响力较大的博客和微博等为主要信息来源，密切关注可能形成网络舆情的热点农产品质量安全问题，特别是负面问题，制定热门站点汇总登记，通过浏览网站新闻排行、论坛热帖排行、博客和微博热点话题排行等，确保主流网络舆论热点监测到位。
2）利用专用软件搜索。这是提高农产品质量安全舆情监测分析工作效率的智能手段，应确立正确的关键词，对相关舆情信息进行自动采集。
1．2舆情分析研判与分级
获取网络舆情信息后，首先要对舆情进行分析研判。舆情分析研判方法一般包括定性和定量分析两个方面。网络舆情分析研判要想做到全面准确，既要对舆情信息进行性质认定和价值判断，又要对其影响范围、传播情况及不同受众的观点倾向性等进行数量上的研究，将定性分析和定量分析有机结合起来，充分认识舆情的整体轮廓和发展脉络，掌握舆情的本质特征和内在规律，从而为舆情应对工作提出科学准确的建议。定性分析与定量分析既有区别又相互联系，不可截然分开。
1．3舆情报告
为兼顾时效性和利用率，舆情信息应实行分类报送，建立快报、日报、月报和专题报告制度。通过分析研判，达到分级要求的舆情信息应报送上级农产品质量安全监管部门。常规舆情原则上应以日报形式汇总后上报，如遇到时效性强的重大舆情，可通过快报形式单独上报。同时，为整体把握舆情变化趋势和舆情监测工作进展，每月底应将该月舆情监测工作情况进行分析汇总，编写月报并上报。对引发持续关注的热点问题，除在上报中做好跟踪监测以外，还应开展专题研究，总结经验，形成典型案例，编制专题研究报告上报。
1．4响应程序
舆情信息报送到有关管理部门后应尽快进入舆情响应程序，建立“政府与网民对话沟通”机制。首先，要完善新闻发言人制度，判明与事实相违背的信息，应及时组织相关机构或专家科学解读，权威信息，化解网民疑虑；需调查核实的，应责成有关部门迅速开展调查，查清事实真相，及时公布调查进展，尊重社会公众知情权，安抚群众情绪。其次，要落实后续事项处理机制，对处置结果要安排专人跟踪回访，及时通过主流媒体公布调查进展情况和结果，避免事态扩大化。
2农产品质量安全舆监测工作存在的问题
2．1相关部门对网络舆情工作认识不足
个别部门对网络舆情工作不够重视或认识上不够科学。一提到网络舆情，有的部门认为它所带来的影响都是负面的、对自己不利的；实际上，在大多数情况下，如能正确处理网络舆情，它所带来的影响应该是正面的。网络舆情除了可以正确对待农产品质量安全事件、满足百姓的诉求外，还可以间接提高机构的工作规范，帮助机构发现自身不足，促进机构改善自身情况。
2．2舆情监控人员专业素质不足
农产品质量安全舆情监测工作对人员素质要求较高。舆情工作人员既要具有监督检测方面专业的知识背景，又必须熟知网络舆情传播特点与规律；不仅要具备从海量信息中快速搜集信息、迅速捕捉舆情热点、甄别挖掘舆情价值、准确预测舆情走势的能力，还要具备较强的信息提炼分析、文字表达能力及丰富的舆情监测经验。
2．3多数部门资金投入不够
目前，多数单位采用人工搜索、引擎检索的方式监测网络舆情。然而网络的信息量庞大，信息来源渠道极为广泛，仅依靠人工方法应对网上海量信息的收集和分析，其效率和准确度均难以保证。专业的舆情监控软件和人员培训投入巨大，且舆情监测是一项日常性工作，需要持续性的投入。
3农产品质量安全网络舆监测工作的一些建议
3．1加强对网络舆情的思想认识
舆情工作是一项不可忽视的工作，各部门需有专员来负责，定期整理并上报舆情报告，处理好突发的网络事件，正确地引导舆论，倡导正能量，避免不实舆情转化为农产品质量安全事件。
3．2加强舆情监控队伍建设
应加强对舆情监管人员有关理论、舆论引导、舆情处置等方面的知识培训，增强其对网络信息的甄别能力、研判能力、对网络舆情传播规律的掌控能力及对网络舆情的预见和防范能力。同时，积极培养一批坚持正确导向、熟悉网络语言、了解网络传播技术和传播技巧的网络评论员。
3．3加强财政支持
舆情监控工作要想取得较好的效果，必须专业的软件和专业的人员互相配合才可以实现，而专业人员的培养和专业软件的开发运行都需要大量资金进行运作，各部门应加大对网络舆情监测工作的资金投入。
4结语
网络安全行业调研报告范文5
【关键词】中小型企业 信息化 网络系统
一、建设内容概述
建设内容：构建中型企业的计算机局域网，搭建安全的网络访问出口和网络服务体系，实现管理网、生产网、安防网之间的安全隔离和逻辑互通，具体包括设备部署、安装、调试、测试和用户培训等；对企业管理网、安防网和生产网等有线及无线网络的深化设计、IP规划和配置，建立良好的网络管理机制，满足网络系统信息的存储与备份，维保服务及为完成本建设内容内容所必须的各项工作。
（一）建设目标
建设目标：建设覆盖全企业所有建筑物的高速企业局域网络，满足企业目前及未来5年内信息化、自动化、智能化相关系统的需求，保证局域网能与企业广域网之间进行数据信息的准确、完整、快速、安全地传递，能够通过安全机制访问互联网，保证提供安全畅通的信息传输渠道。
（二）建设原则
1.实用性：系统的配置和设计应最大限度的满足企业的相关业务系统的各项需求，充分考虑长远发展。
2.安全性：系统需提供网络层的安全手段防止系统外部成员的非法侵入以及操作人员的越级操作。
3.可靠性：系统须能有效避免单点故障，最大限度地减少故障出现的可能性，同时保障网络能在最短时间内修复。系统通过完备的网络策略，保障网络物理及逻辑设计的可靠性。
4.先进性：系统结构设计、系统配置、系统管理方式等方面应采用国际上先进、成熟、实用的技术。通过智能化管理平台构建智能化管理网络，提升内部的管理效率以及对外的服务水平。
5.可管理性：整个系统须易于管理和维护，配置易学易用，并可以进行远程管理和故障诊断。建立统一的网络管理平台，实现对有线无线接入网络设备、网络策略、网络协议的多级维护，实现便捷管理。
6.可扩充性：充分考虑到未来技术和业务的发展，支持核心业务系统的不断扩展，保证网络设备可以扩充和升级，保护投资。
7.规范性：采用国际及行业开放的技术标准和产品，设备的各种接口满足开放性和标准化原则，保证在系统集成、互联和扩展时能够相互兼容。
（三）建设依据
依据与本建设内容有关的国家、地方及国外工程技术规范标准；参照国际上通行的管理方法，在国内外规范标准发生矛盾时，以国内规范标准为准。
二、总体实施方案
本次建设内容涉及企业广域网、互联网及内部网络的各个区域。
具体包括：协助企业与线路运营商的衔接，完成线路的调试工作；负责完成企业确立网络建设方案；负责完成IP地址、VLAN及设备命名等数据参数的规划与分配的解决方案；协助广域端口参数的确立；负责完成路由交换设备广域端口、局域端口的设置和路由策略的设计等，以及其它保证网络完整性的相应集成工作。
无线网络系统包括：协助完成无线AP点的位置规划及设备安装调试；负责完成无线AP所用到的数据参数的规划；负责实现无线AP接入点的安全访问控制及高效的可管理性；负责实现无线AP下挂终端与内网各个区域间及互联网等网络间的互联互通。
网络安全体系括：广域网出口、互联网出口及内网各个区域间的网络访问限制；从网络安全、主机安全、网络应用、防病毒、接入认证、数据安全几个层面对安全进行全面防护，同时要进行安全的集中管理。
网络管理体系包括：规划企业的网络管理体系，建立企业的综合统一网络管理平台，实现对网络系统的有效监控和预警，实现网络系统的故障管理、事件管理、性能管理，拓扑管理和链路流量管理；实现对主机故障和性能指标的监控管理、事件管理；建立综合报表平台，实现网络管理、主机管理、服务流程管理的报表系统。
（一）实施流程
实施流程分为如下四个阶段：准备阶段、网络建设、系统调试、测试运行
（二）环境调研
环境调研分为两部分：基础环境调研、网络结构调研。
基础环境调研包括：机房平面图、新增机柜位置、运营商机柜位置、地板承重、供电环境、走线方式、机房温湿度等；
网络结构调研主要包括：新企业区内网各个区域网络拓扑图、设备类型、型号数量及设备配置、端口类型、终端数量等。
（三）设备订货
将购置设备及时、无故障、顺利的运抵合同中规定的安装或联调现场，并负责故障设备的返修工作。
（四）详细方案编写
工程前期调研结束后，根据用户的要求以及调研结果，进行详细技术方案的设计和编写工作，包括详尽的安装顺序及技术参数，以作为现场施工安装的依据。
（五）设备到货及验收
设备到货验收的主要内容包括：1.设备已全部送达至用户指定机房；2.依照《设备到货验收报告》对设备进行核对，并记录产品序列号；3.设备加电测试；4.设备随箱资料整理；5.确认设备到货内容无误后，实施人员与用户共同签署《设备到货验收报告》。
（六）设备安装调试
设备到货验收完成后，实施人员在用户技术人员的监督指导下，将设备部署到各指定机房指定位置。进行现场设备的安装、施工和调试工作。工作过程和内容主要包括：
1.到达施工现场，向用户方配合人员介绍施工安排
2.设备安装上架、加固、接地等工作
3.终端设备和系统安装、调试完成，双方签署有关安装完成的证明书
4.详细解释并移交技术文件、配置手册等给节点配合人员
5.通过《测试报告》测试内容后，实施人员与用户共同签署《测试报告》，并需用户盖章确认。
（七）网络联调测试
设备安装调试完成后展开联调，进一步确认系统的每一部分都符合建设要求。
（八）系统联调测试
网络联调完成后，承载系统模拟真实生产环境，对各个生产区域进行功能测试，进一步完善网络安全设备访问控制策略。
（九）用户培训
在实施过程中，现场对相关技术人员进行培训。使用户维护及技术人员能够最直观的感受。培训的主要内容包括：工程实施技术培训；设备安装、配置培训；日常维护管理知识培训；简单故障的判断和处理方法。
（十）系统初验
设备安装、调试达到技术规范书规定的指标后，建设内容组将进行系统的验收测试（初验），以确保系统涉及的各个分区域和其他区域及广域网和互联网间的通信都能通畅无阻，安全设备能提供有效的安全防护，如果发现问题，将及时解决。
在初验前建设内容组将向用户提交初验的验收规范（包括建设内容、指标、方式和测试仪器等），用户方可根据技术规范书的有关规定进行修改和补充， 经双方协商确认后形成验收文件作为验收依据。验收测试合格后， 双方签署验收协议， 设备入网开通试运行。
（十一）系统试运行
系统初验通过后，进入试运行阶段，试运行时间为3个月。在试运行期内建设内容组将跟踪设备运行状态，及时发现并解决问题，消除故障隐患。
（十二）系统终验
系统试运行结束后，双方应进行系统的终验工作，以确保解决了前期测试和验收中遗留的问题，并满足了用户的所有需求。在全部达到要求时，双方签署最终验收文件。在终验完成后，将提供详细的终验报告，报告经用户方确认后，现场验收即告完成，系统进入质量保证期阶段。
（十三）网络出口组网及路由协议规划
1.广域网出口规划
企业广域网网络采用双出口设计，使用两台高性能路由器（含IPS板卡）+双防火墙分别上行至中烟公司广域网。
2.互联网出口规划
为了保证接入Internet后的安全性，在网络内部与出口之间设置防火墙、入侵检测、防毒墙等安全设备。SSL VPN设备放置在DMZ区域中。
互联网出口区部署一台高性能防火墙设备，以路由方式工作，将互联网出口划分为三个安全区域，保护内部终端和服务器不受外部非法攻击和访问，同时对DMZ区的Web和邮件等服务器提供有限访问保护，Internet以及企业内网用户均可正常访问DMZ区中的设备。
IPS的连接方式为双路连接，即：IPS分别连接两台物理核心交换机，在提高数据转发性能的同时，也可避免单链路或其中一台核心故障（端口或机框）而导致的互联网业务中断。
结合互联网业务和运营商互联网专线的特点，互联网出口路由协议规划如下：（1）在出口防火墙配置缺省静态路由指向运营商城域网设备；（2）出口防火墙向内起OSPF动态路由协议，并将向外的缺省静态路由引入OSPF。
三、QoS规划
本次网络规划时在提供充足带宽的前提下，还需要实施端到端的QoS机制。
我们可以用丢弃率、时延、时延抖动等几个关键参数来描述一个业务的QoS，当一个网络提供某类QoS的服务时，就是在网络中的结点设备上设置该类业务的带宽、发送优先级、丢弃优先级等来控制业务的丢弃率、时延、时延抖动等业务参数在承诺的范围内。
四、QoS设计原则
企业网络系统的QoS设计符合下面的原则：
差异性：为不同用户，不同业务提供不同的QoS保证；
可管理：灵活的带宽控制；
经济性：有效利用网络资源，包括带宽、VLAN、端口等；
高可用性：设计备份路径，采用具备热备份、热插拔能力的设备，并对关键的网络节点进行冗余备份；
可扩展性：采用能够在带宽、业务种类增加时平滑扩容、升级的设备。
五、QoS部署策略
企业网络系统的设计要求符合下列QoS设计特点：
吞吐量达到万兆级，完全保障正常带宽，且能轻松应对突发带宽；可用硬件实现业务优先级等级区分，QoS处理不占用设备CPU资源，不会影响性能；毫秒级保护倒换机制，保证链路中断后快速自愈，视频、语音业务的中断与恢复在50ms内完成，人类感官无法察觉，数据业务几乎无丢包；具有硬件的带宽预留机制，保障企业关键业务的畅通无阻；
具有先进的流控与反压机制，具备虚拟输出队列机制。
六、无线网络实施手册
（一）整网逻辑拓扑图
本建设内容基础网络系统已实现千兆到桌面，万兆连接核心。在汇聚交换机上分别部署一套无线控制器，作为整个无线局域网络的中央管理控制器。
（二）无线用户认证解决方案
针对无线用户，无线控制器作为802.1x认证的终结点，iMC认证计费系统作为最后的鉴权点，当用户在AP内进行切换时，此时的主要工作由无线交换机进行统一调度，当用户在不同的端口下的不同AP的覆盖范围时，此时用户不会再次触发认证。
（三）无线网络安全解决方案
企业新企业区无线局域网络主要服务于企业办公人员以及外来单位办公人员，也是规模的公众型网络，网络安全问题在建网时必须充分考虑，安全方式主要侧重几个方面：用户安全、网络安全，而在园区网络中主要依附于用户实体的属性主要包括用户使用的信息终端二层属性（诸如：MAC地址）及用户的帐号、密码，而对于企业内部用户来，帐号信息都是一个实名原则，与员工实名信息进行关联的，这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题；
（四）无线AP供电解决方案
网络安全行业调研报告范文6
一、信息技术对财务报告内容变革的影响
1、无形资产。传统的财务报告的重心是企业的财富。而在会计中代表企业财富的是资产、负债、权益等会计要素。在农业经济和工业经济时代，企业财富的主要构成是具有实物形态的有形资产，如土地、厂房设备等。然而，随着科学技术特别是信息技术的发展，包括商誉、专利权、特许经营权、版权、技术诀窍、秘密配方等在内的无形资产已经开始逐步取代有形资产成为企业财富的主要来源。但是，由于这些无形资产的取得不是以有形的方式和市场交易为基础的，受传统会计固有模式所限，在传统会计系统中得不到合理的确认和计量，从而被排除在财务报告之外，未能得到真实而公允的反映，由此造成企业市场价值与其账面价值的巨大背离。据统计，美国标准普尔指数500家上市公司平均市值与账面价值的比率超过6.0，在互联网公司中比率更高，在思科（cisco）、戴尔这样的公司更是高达2位甚至3位数。在这种情况下，传统财务报告所提供的信息显然无法真实反映企业的价值。以有形资产的计量和报告为核心的传统会计信息系统在现代信息技术面前显然已不适应越来越多的技术资产的计量和报告，传统财务报告的价值不断下降，变革势在必行，否则会计的作用以及会计职业本身将受到人们的普遍怀疑。
2、人力资源。知识经济是人才经济。在知识经济时代，企业最具价值和最重要的资源是知识资本。知识经济依赖于知识和有效信息的积累、增值和实现。体现了人力资本和技术中的知识是经济发展的核心。知识经济时代经济环境的巨大变化，使得人力资源的开发、利用和管理，人力资源的成本和价值的确认、计量、记录和报告，收益和权益的分配成为会计的新课题，也就是要重新审视将人力资源纳入财务报告体系的必要性。人力资源会计在70年代后期和80年代陷入了低迷的境地，甚至到了90年代初期仍处于缓慢发展状态，其主要原因包括人力资源价值计量上的困难以及人力资源产权界定上的困难。而在知识经济条件下人力资源纳入财务报告体系则有着新的机遇：首先，在知识经济时代由于信息传递的迅速，许多在工业化社会视为不确定的因素，通过高速的信息传递，都变为确定因素或者不确定性大大降低。其次，以信息技术为依托的知识经济时代，几乎所有计算、统计工作都由计算机来完成。以往被视为不可能完成的、有巨大工作量的工作可在瞬间完成，这样就为人力资源价值会计的实行奠定了物质基础。而长期困扰会计界的人力资源产权界定的问题，也由于权益理论的突破迎刃而解。在知识经济时代，人力资本的所有者在企业中扮演着越来越重要的角色，越来越大地影响着企业的竞争力和发展前景。在知识成为最稀缺的生产要素的知识经济时代，知识的载体——人力资本所有者理应成为企业剩余权益的索取者，与非人力资本的所有者共同分享企业的剩余索取权，由此引发权益理论的修正：资产=财务负债+人力负债+财务资本权益+人力资本权益。
3.财务报告模式的扩展。传统的财务报告模式下所披露的信息是历史性的。定量化的财务信息，集中地体现在财务报表及其附注和附表中。在知识经济时代，财务报告使用者的信息需求随着经济环境的改变也必然发生着变化，由此将导致财务报告内容的扩展。概括地说，知识经济下的财务报告模式披露的信息将由传统的历史性的、定量化的财务信息向定性化信息、前瞻性信息、非财务信息扩展，从而可以扩展财务报告的信息含量，如增加对衍生金融工具的揭示，把衍生金融工具纳入表内，充分披露它的价值变动、报酬和风险的转移、潜在风险以及对财务报表的影响；增加对表外项目的披露，如长期租赁、长期购买协议以及与其相关的机会和风险等表外项目；分别列示经常事项和非经常事项的作用、影响；列表揭示分部信息；披露资产负债计量的不确定性；提供不定期的财务报告；加强对无形资产和人力资源的确认、计量等等，满足用户的信息需求。而这一切的实现又依赖于信息技术特别是网络技术的进步。正是信息技术的进步使得企业增加财务报告披露内容的边际成本以及财务报告使用者获取和分析利用信息的成本大大降低，而且企业可以通过更多的方式进行财务报告信息的传输，使用者可以更方便快捷且有效地分析利用信息。
二、财务报告的生成与传输的变革——网络财务报告
电子计算机的诞生对财务报告的生成与传输具有不可估量的影响。互联网的出现则带来根本性的变化。数据处理、加工速度成千上万倍提高，不同人员、部门之间数据处理伽工的相互合作、信息共享不再受到空间范围的限制。internet以统一的tcp／ip协议将全球的计算机连接为一种开放式的网络结构，世界各地的用户均可以方便地加入到internet之中，这使得借助于网络进行的商业活动——电子商务成为新的企业经营方式。而企业内部网——intranet技术的发展，使得企业可以方便地建立一个可以实现全面信息管理和支持各种业务部门协同工作的环境。企业越来越多地通过网络与业务伙伴进行经济信息的交换与从事各种商业活动，同时更多地利用intranet进行内部协调分工与信息管理，其结果是会计信息系统所需的各种数据越来越多地直接存在于网络与计算机之中，将会计信息系统内化为intranet的一部分对企业的各项经济活动进行实时的处理与反映，并利用internet向企业外部使用者，这样的会计处理与报告模式可以称为“实时财务报告系统”（ real－time reporting system）。使用者通过internet访问企业的数据库，借助计算机强大的信息处理能力，及时地获取并处理有关的信息。用户可以根据自己的需要构造自己的财务报表，或者根本就不需要构造。实时报告系统大大提高了会计信息的及时性，满足了使用者的不同需求偏好，兼顾了不同使用者的信息处理方式。随着现代信息技术的发展，电子联机实时财务报告的应用前景将更加广阔。
与上面所述的“电子联机实时财务报告”相比，现阶段的网络财务报告与传统的财务报告相比并没有太大的区别，主要是指报告主体通过建立在internet上的网址（web－site）向使用者传递的财务报告。这种形式的网络财务报告只不过是财务报告传输的介质发生了变化，然而这种变化对于使用者来说同样具有不同凡响的意义。1995年美国证交会（sec）就要求上市公司用磁盘、光盘或计算机网络接口向sec的edgar（electronic data gathenng，analysis and retrieval，“电子数据收集、分析和提取”）系统提交通用财务报告。edgar系统与internet连接，为进入internet的用户能便捷地获取信息创造了条件。美国学者h.ashbaugh等人在1998年对290家公司进行了调查，发现87％的被调查对象在互联网上建有网站，70％的公司进行了互联网财务报告。fasb在1999年1月开始的一项名为“企业报告研究计划”（business reporting research project，brrp）的研究中发现，财富500强的前100家大公司中99％建有网站，其中94％的公司在网站上财务信息。iasc也制定了一项研究计划：“business reporting on the internet”，在检验了欧洲、亚太地区、北美和南美22个国家，660个公司在internet上的企业报告后证实有86％的企业上网，62％的公司在他们的网站上财务信息。在中国，互联网的发展速度十分迅速，企业建立网站并信息已经逐渐成为趋势。潘琰（2000）对2000年上海证券交易所36家最佳信息披露公司、上海证券交易所30指数公司和中国大陆上市公司100强的互联网使用条件和水平、公司重视程度、披露财务信息的形式和数量、披露财务信息的内容和形式、审计信息的披露、信息利用等6个方面，通过28项指标进行了调查。调查结果表明从总体上说，我国上市公司使用internet的水平低于西方发达国家前二三年的水平。
从现有的实务来看，许多互联网上的财务报告只不过是书面财务报告的电子复制品。aimr在1999年曾经进行过一项调查，表明目前公司在网上披露的财务信息主要包括：年度报告、季度盈利数字、新闻简报、季度报告等。大部分的网上财务披露甚至不如书面财务报告详细，对于网络技术飞速发展带来的诸多便利条件并未得到充分利用。电脑几乎成了昂贵的邮箱或传真设备。目前在互联网上企业的财务信息通常有以下几种格式的文件存在：adobe可移植文档格式（portable document files，pdf）、超文本标示语言格式（hypertext malkup language，html）。文本文件格式（。txt）、ms office、文档格式（。doc、。xsl等）等等。adobe可移植文档格式（pdf）是一种通用文件格式，能够保存任何原文档的所有字体、格式、颜色和图形，而不管创建该文档所使用的应用程序和平台，但是文档的数据、文字必须通过拷贝、粘贴到其他应用程序中才能作进一步的处理，以供分析利用，增加了财务报告使用的麻烦。文本文件格式的文档可以在大部分应用程序中打开使用，但是要想把数据转移到电子表格文件中进一步加工使用，仍然是很困难。相对前两种格式的文档，ms office文档格式（。doc、。xsl等）在数据的进一步加工使用上要方便得多。特别是xsl格式的文档，可以在不同的财务报表间执行合并、汇总、排序等等各种工作。以html格式制作的电子形式的财务报告，虽然未必能提供比书面报告更为丰富的信息内容，但在信息的组织形式上具有书面报告不可比拟的优点。财务报告的各个组成部分可以通过超链接有机地结合起来，使用者可以通过点击不同主题下的链接直接转到感兴趣的部分，而通过浏览器上的“后退”键可以轻松地返回上一次阅读的地方。这种阅读方式的便利是传统书面报告所无法提供的。企业与用户之间的交互是互联网给财务报告带来的最大优点。与此相关的新技术层出不穷。搜索工具（search tools）与元数据（metadata）的结合可以方便用户进行财务报告信息的定位；数据库技术（database）的建设将极大的满足用户的信息需求。企业还可以运用编程语言（如java scripts和java）进行信息披露的功能设置。而可延伸性标记语言（extensible markup language，xml）则是继html之后的新一代标示语言。在最近几年，企业、网站、电子商务公司。软件开发者等几乎都碰到了同样的问题，就是由于数据库的数据格式和表达方式有差异使得各自内部的数据不能互相合并、资源无法共享和无缝连接。由w3c（全球资讯网协会）制定规格的xml为企业、软件开发者、web站点和终端使用者提供了有利条件和解决方案。更多的纵向市场数据格式建立起来，为诸如高级数据库探索、网上银行、医疗、法律事务、电子商务和其它领域，扩展了更大的市场空间。xml允许各种不同的专业（如音乐、化学、数学等）开发与自己的特定领域有关的标记语言。这就使得该领域中的人们可以交换笔记、数据和信息，而不用担心接收端的人是否有特定的软件来创建数据。而当企业应用xmlm作其财务报告并在互联网上公布时，用户可以更方便地应用这些财务报告，而且可以进一步改善企业与用户之间的信息交流。随着技术的进步，一种新的互联网财务报告语言日渐浮出水面。可扩展企业报告语言（extensible business reporting language，xbrl）是由aicpa发起的现在已经有70多个成员组织组成的组织所推出的新一代的互联网财务报告语言。组织的宗旨是推动基于xml的财务信息。银行借贷信息、信用报告和财税申报。目前xbrl已经取得了较大的进展。组织于2001年6月公布了一般分类账的xbrl规格（xbrl for general ledger），以及新版的财务报表xbrl规格（xbrl forfinancial statement），以供一般大众参考和评述。xbrl语言将互联网上进行交易所需要生成的财务报告进行标准化，安装有例览器的计算机即可使用此程序，可以使非常详细的财务报告信息的取得及交换比现在所使用的方法更为快速及成本更低。
三、网络财务报告所引发的问题
由企业自愿通过internet向使用者传递财务报告也将带来一系列的问题。比如，如何保证使用者在internet上得到的财务报告是可靠的：如果使用者根据企业自愿通过internet传递的存在错误的财务报告作出错误的经济决策，责任由谁来承担？也许企业并非有意篡改internet上的财务报告，但是internet上的安全问题不容忽视，如果电脑黑客侵入企业网站，篡改了财务报告，而企业未及时发现作出更正，使用者因此而遭受损失，责任又将由谁承担？internet上的财务报告是否也应进行审计？这里有两个主要的问题亟待解决：一是网络财务报告的真实性问题，二是网络财务报告的安全性问题。
关于网络财务报告的真实性。目前企业在互联网上披露财务信息的行为在相当大的程度上是属于自愿披露的范围，目前的证券监管机构对互联网上的财务报告问题也还处于观察、研究阶段，完善的规范尚未形成，企业将经过审计的财务报告与其他不需审计的财务信息不加区别地置于公司主页，如果不加提示，使用者很难对该信息是否已经经过审计获得清楚的认识，这无疑将影响使用者对这些财务信息的使用。而在h.ashbaugh等人1999年的研究中发现只有35％的被调查公司能对他们网站中披露的信息提供真实性的保证。这一问题的解决可能需要相当长的时间，一个较好的方案是大力开展注册会计师网上鉴证业务，同时要求企业对公司所披露的财务报告及其他财务信息是否经过审计给予使用者必要的提示。事实上，lntel公司在这一点上就是一个很好的范例。在使用者例览公司的年度报告并要离开时，将会出现一条特别提示，询问使用者是否确实离开，并提醒用户其选择的目标将不再属于年度报告的范围。这也就清楚地界定了网上年度报告的边界。这从技术上并不难做到。iasc在其《互联网上的企业报告》研究报告中对此提出了专门的行为规范建议：“在企业网站上，遵循ias的整套财务报表的边界线应可清楚地识别，以便让访问者在离开ias财务报表区域时知晓”：“当用户从财务报告（含经审计的财务报表、有关经营和财务数据）达到撤离点（departure point）时，应该给予用户清楚的指示”。
关于网络财务报告的安全性问题。其实不仅是网络财务报告，其他的网络信息同样面临着安全性的问题，财务报告的安全性问题可能更有代表性。这里的安全性问题包括上面所提出的黑客入侵，还包括企业恶意或过失造成信息不实，还包括网络技术因素引起的网络瘫痪、数据库无法使用以及电脑病毒所引发的系统崩溃等。这些问题的解决应从两个方面着手。一是企业建立完善的计算机系统内部控制制度，从软硬件管理和维护控制。组织机构和人员的管理和控制系统环境和操作的管理和控制、文档资料的保护和控制、计算机病毒的预防与消除等各个方面建立一整套行之有效的制度，从制度上保证网络系统的安全运行。二是在技术上对整个财务网络系统的各个层次（通信平台、网络平台、操作系统平台、应用平台）都要采取安全防范措施和规则，建立综合的多层次的安全体系。在财务软件中提供周到、强力的数据安全保护，包括数据存贮安全性、数据操作安全性、数据传输安全性以及数据运用、查询、分析时的安全性。充分利用防火墙（firewall）、加密技术（密钥技术）、数字签名、安全协议等技术措施。当然，由于信息安全技术总是落后于信息技术的发展，安全的实现不可能是一成不变的。因此，企业要把系统风险评估与管理制度化，以保证系统的控制方案及安全政策不断随系统本身的发展而不断完善。
