前言：中文期刊网精心挑选了网络安全责任体系范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全责任体系范文1
一、统一组织、加强领导。
局党组高度重视网络安全工作，在局党组例会上专题讨论此项工作，明确由局信息中心牵头负责，并要求以此次自查工作为契机，查漏补缺，全面提升单位审计网络的安全管理水平。
二、强化学习、部署落实。
局信息中心召集各股室股长进行研判，讨论网络安全检查工作方案和相关要求，并结合我局实际，安排制定检查方案；同时加强沟通联系，确保自查方案和标准不走样、不变形。
网络安全责任体系范文2
一、学校网络与信息安全工作情况
本次检查内容主要包含网络与信息系统安全的管理机构、规章制度、设施设备、网站和信息运行情况、人技防护、队伍建设等5个方面，同时从物理安全差距、网络安全差距、主机安全差距、应用安全差距、数据安全及恢复差距等5个方面对主机房和14个信息系统、1个网站进行等级保护安全技术差距分析，通过差距分析，明确各层次安全域相应等级的安全差距，为下一步安全技术解决方案设计和安全管理建设提供依据。
从检查情况看，我校网络与信息安全总体运维情况良好，未出现任何一起重大网络安全与信息安全事件（事故）。近几年，学校领导重视学校网络信息安全工作，始终把网络信息安全作为信息化工作的重点内容；网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度较为完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实；加强对学生网络宣传引导教育，日常重视微信、微博、QQ群的管理，提倡争当“绿色网民”；工作经费有一定保障，网络安全工作经费纳入年度预算，在最近一年学校信息化经费投入中，网络建设与设备购置费用约占56、5%，数字资源与平台开发费用约占40、6%，培训费用约占0、6%，运行与维护费用约占1、04%，研究及其他费用约占1、23%，总计投入占学校同期教育总经费支出的比例约1、57%，基本保证了校园网信息系统（网站）持续安全稳定运行。
1、网络信息安全组织管理
20xx年学校成立网络与信息安全工作领导小组，校主要领导担任组长，网络与信息安全工作办公室设在党委工作部，领导小组全面负责学校网络信息安全工作，教育技术与信息中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作，对全校网络信息安全工作进行安全管理和监督责任。各部门承担本单位信息系统和网站信息内容的直接安全责任。20xx年，由于人动，及时调整网络安全和信息安全领导小组成员名单，依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，明确各部门负责人为部门网站的具体负责人，建立学校网络信息员队伍，同时，还组建网络文明志愿者队伍，对网络出现的热点问题，及时跟踪、跟帖、汇报。
2、信息系统（含网站）日常安全管理
学校建有“校园网络系统安全管理（暂行）条例”、“学生上网管理办法“、“校园网络安全保密管理条例（试行）”、“校园网管理制度”、“网络与信息安全处理预案”、“网上信息监控制度”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常监控对象包括主要网络设备、安全设备、应用服务器等，其中网络中的边界防火墙、网络核心交换机和路由器、学校站服务器均纳入重点监控。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
学校网络信息安全前期的防控主要是基于山石防火墙、深信服防火墙及行为管理软件，20xx年为加强校园网络安全管理，购置了“网页防篡改、教师行为管理、负载均衡”等相关安全设备，20xx年二月中旬完成校园信息系统（含网站）等级保护的定级和备案，并上报xxx市网安支队。同时，按二级等保要求，约投资110万元，完成“网络入侵防御系统、网络安全审计系统、运维审计-堡垒机系统、服务及测评及机房改造（物理安全）”等网络安全设备的采购工作，目前，方案已经通过专家论证。
20xx年4月-6月及20xx年3月对网站系统进行安全测评，特别对系统层和应用层漏洞扫描，发现（教务管理系统、教学资源库）出现漏洞，及时整改，并将结果上报省教育厅、省网安大队、xxx市网安支队。同时，对各防火墙软件7个库进行升级，对服务器操作系统存在的漏洞及时补丁和修复，做好网站的备份工作等。
4、网络信息安全应急管理
20xx年学校制定了《xxx职业技术学校网络与信息安全处理预案》、《xxx职业技术学校网络安全和学生校内聚集事件应急处置预案》。教育技术与信息中心为应急技术支持单位，在重大节日及敏感时期，采用24小时值班制度，对网络安全问题即知即改，确保网络安全事件快速有效处置。
二、检查发现的主要问题
对照《通知》中的具体检查项目，我校在网络与信息安全技术和安全管理建设上还存在一定的问题：
1、由于学校信息化建设尚处于起步阶段，学院数据中心建设相对薄弱，未建成完善的数据中心共享体系，各应用系统的数据资源安全及灾备均由相关使用部门独自管理。同时，网络安全保障平台（校园网络安全及信息安全等级保护）尚在建设中。
2、部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识较差等问题；学校子网页网管员为兼职，投入精力难以保证，而且未取得相应资格证书；由于经费问题，个别应用系统未能及时升级，容易发生安全事故。
3、目前尚未开展网络安全预案演练，还未真正组建一支校内外联合的网络安全专家队伍，未与社会企业签订应急支持协议和完成应急队伍建设规划。
三、整改措施
针对存在的问题，学校网络与信息安全工作领导小组专门进行了研究部署。
1、全面开展信息系统等级保护工作。按照相关《通知》要求，20xx年8月底全面完成网络安全保障平台建设，根据系统在不同阶段的需求、业务特性及应用重点，采用等级化与体系化相结合的安全体系设计方案，形成整体的等级化的安全保障体系，同时根据安全技术建设和安全管理建设，保障信息系统整体的安全。
2、完善网络安全管理制度。根据等级保护要求,进行信息安全策略总纲设计、信息安全各项管理制度设计、信息安全技术规范设计等，保障信息系统整体安全。
网络安全责任体系范文3
目前，我国网络安全势态严峻。据工信部日前透露，1月4日至10日，我国境内被篡改的政府网站数量为178个，与前一周相比大幅增长409%。此消息的依据来自于国家互联网应急中心的监测结果。
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问。众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗？”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9%，网民规模较2008年底增长8600万人，年增长率为28.9%。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
二、关于互联网安全的几点建议
第一，要深刻认识网络安全工作的重要性和紧迫性。
党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。
网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。
要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。
在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。
如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
第六，协调各方职能，建立网络安全管理的长效机制。
网络安全责任体系范文4
一、2020年度网络安全检查工作组织开展情况
一、统一思想认识，提高政治站位。迅速召开专题会议，传达学习财政部网络安全和信息化领导小组办公室《关于地方财政部门进一步强化网络安全暨开展2020年网络安全检查的通知》文件精神，并对网络安全工作作出了重要指示和部署。
二、加强统一领导，落实安全责任。为进一步加强对网络安全检查自查工作的组织领导，成立了由局党组书记、局长吴冰同志为组长，各党组成员为副组长的自查工作领导小组，负责网络安全检查自查工作安排部署，严格对照核查内容和工作要求，认真开展了自查工作。
三、加强督查督导，确保整改到位。结合我县财政实际情况，组织安排好本地区财政系统网络安全检查工作，全面排查网络风险、漏洞和突出问题，及时部署整改措施，提高网络安全防护能力。
二、2020年网络安全检查情况汇总
一是组织领导方面。成立了由主要领导担任第一责任人、各相关股室参与、信息中心负责具体工作的财政系统安全保护工作领导小组，统一协调全局开展财政专网运行安全管理工作。
二是网络安全方面。一是做好本级计算机安全检查。从内外网是否混接、财政应用软件是否使用ukey登录、计算机杀毒、系统漏洞补丁修复、计算机实名制管理等方面对全局所有财政专网计算机进行网络安全检查。二是重新部署内网杀毒确保安全。所有金财网pc端及服务器均安装了省厅统一部署的亚信防病毒软件，所有外网安装了360、金山毒霸等杀毒软件；pc端及服务器均采用了登录强口令密码、数据库异地存储备份、数据加密等安全防护措施。三是切实抓好金财网、外网、媒介和应用软件的管理，对金财网pc端、外网pc端实行分网管理，严格区分内网和外网，确保内外网不混用、不同用。四是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；加强密码管理、ip管理、互联网行为管理等；加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。
三是落实责任方面。一是建立健全相关制度。为确保计算机网络安全、建立健全了《计算机安全保密制度》、《网络信息安全管理制度》等一系列规章制度，确保本单位信息系统建设和网络安全能够正常运行。二是制定了《县财政局网络安全应急预案》，按照要求定期开展应急演练。三是按照州财政局要求，联合县电信公司对全县金财网ip地址进行了规范改造。四是结合省财政厅相关要求，正在对关键系统开展等保评测工作，严格按照网络安全行业主管部门的要求，及时查漏补缺，完成评测整改工作。确保核心业务系统安全运行，保障全县财政业务正常开展。五是对照国家等级保护2.0标准及省财政厅制定的相关技术规范添置入侵检测、入侵防护、安全审计、数据备份等网络安全防护设备。强化网络安全硬件保障基础，补齐网络安全硬件建设上的短板。
四是宣传教育方面。一是加强网络安全学习培训。定期不定期组织全局人员专题培训等方式全方位宣传学习《网络安全法》等。二是积极主动对接当地网信办及网安部门，参加网络安全宣传周活动，每年定期组织预算单位财务人员集中培训网络安全知识与日常管理技巧，提高网络安全意识，防范不规范操作，规避内外网互联风险。
五是落实经费方面。将网络安全建设经费纳入年初预算，确保经费保障充足，相继采购防火墙、堡垒机、安全管理系统等网络安全产品，进一步提高了网络安全技术保障能力。
三、存在的问题
一、整体安全状况的基本判断
从检查情况看，网络与信息安全总体情况良好。始终把信息安全作为信息化工作的重点内容，网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了网信息系统持续安全稳定运行。
二、发现的主要问题和薄弱环节
虽然我县财政系统网络安全在上级部门的指导下取得了一定的成绩，但在检查过程中也发现了一些管理方面存在的薄弱环节，如网络信息安全知识宣传较少、网络安全管理专业技术力量薄弱等。
网络安全责任体系范文5
关键词：计算机网络；安全隐患；防范
计算机网络在我国已经迅速普及，网络己经渗透到国民经济的各个领域，渗透到我们工作生活的方方面面。在短短的几年中，发生了多起针对、利用计算机网络进行犯罪的案件，给国家、企业和个人造成了重人的经济损失和危害。特别是具有行业特性的犯罪，例如金融部门等，更是令人触目惊心。因此，探讨计算机网络安全隐患与防范策略显得十分必要。
一、计算机网络安全隐患分析
（一）恶意攻击
恶意攻击分为主动攻击和被动攻击，它是一种人为的、蓄意的破坏行为，是计算机网络所面临的最大威胁之一。其中，主动攻击是以破坏对方的网络和信息为主要目的，通常采用修改、删除、伪造、欺骗、病毒、逻辑炸弹等手段，一旦获得成功可破坏对方网络系统的正常运行，甚至导致整个系统的瘫痪。而被动攻击以获取对方信息为目标，通常在对方不知情的情况下窃取对方的机密信息，例如商贸秘密、工程计划、投标标底、个人资料等，但是不破坏系统的正常运行。不论是主动攻击，还是被动攻击都可能对计算机网络造成极大的危害，并导致一些机密数据的泄漏，从而造成不可弥补的损失。因此，必须采取一些必要的防范措施。
（二）软件漏洞和后门
软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为日后控制系统或窃取信息而故意设计的漏洞；另一种是无意制造的漏洞，是系统设计者由于疏忽或其它技术原因而留下的漏洞。因为这些漏洞的存在从而给网路带来了一定的安全隐患。例如：为了给系统开发人员提供的便捷的入口，从而不设置操作系统的入口密码，给开发人员的通道也成了“黑客”们的通道；操作系统运行时，一些系统进程总在等待一些条件的出现，一旦有满足要求的条件出现，程序便继续运行下去，这都是“黑客”可以利用的。另外，程序员为了方便自己而设置的一些软件后门，虽然一般不为外人所知，但一旦泄漏出去或被他人发现，极有可能带来危害更是极大和损失。
（三）计算机病毒
目前数据安全的头号大敌是计算机病毒，它是一种特殊编制的计算机程序，这种程序可以通过磁盘、光盘、计算机网络等各种途径进行复制传播。从上世纪80年代计算机病毒的首次被发现，至今全世界已经发现的计算机病毒以达数万种，并且还在高速的增加，其隐蔽性、传染性、破坏性都在进一步的发展。随着Internet的迅猛发展，计算机病毒扩散速度大大加快，而且破坏性也加大，受感染的范围也越来越广，对各个国家的信息系统造成严重危害。为世界带来了一次又一次的灾难。根据美国著名的MIS Manages和Data Quest市场公司的调查，在美国大约有63%的微机曾受病毒侵害，而其中9%的病毒案例造成了超过10万美元的损失。
二、计算机网络安全防范策略
（一）网络防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙系统是由两个基本部件包过滤路由器(Packet Filtering Router)、应用层网关(Application Gateway)构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
（二）数据加密技术
数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。根据密钥类型不同可以将现代密码技术分为两类：对称加密算法(私钥密码体系)和非对称加密算法(公钥密码体系)。
（三）网络安全管理措施
网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。
（四）提高网络工作人员的素质，强化网络安全责任
提高网络工作人员的管理素质也是一项重要的任务。对工作人员要结合硬件、软件、数据等网络系统各方面进行安全教育，提高工作人员的责任心，并加强业务技术培训，提高操作技能，重视网络系统的安全管理，防止人为事故的发生。在我国，网络研究起步较晚，网络安全技术还有待提高和发展。另外，为了确保网络的安全运行，我们还要建立严密的管理制度，制定完善的管理措施，提高人们对网络安全的认识，完善法律、法规，对计算机犯罪进行法律制裁。
（五）访问与控制
授权控制不同用户对信息资源的访问权限，即哪些用户可访问哪些资源以及可访问的用户各自具有的权限。对网络的访问与控制进行技术处理是维护系统运行安全、保护系统资源的一项重要技术，也是对付黑客的关键手段。
参考文献：
[1]殷伟.计算机安全与病毒防治[M].合肥:安徽科学技术出版社,2004
网络安全责任体系范文6
关键词：疾病预防控制；网络安全；管理
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 07-0000-02
一、引言
近年来，随着如“SARS”、“甲流”和“手足口病” 等各种传染病的频频发生，这给疾病预防控制体系带来了严重的冲击，同时也暴露出政府在这方面的监管不足。从2003年开始，政府加大了疾病预防控制体系的建设，包括疾控中心网络的建设和信息的收集等等，提高对突发卫生事件的应对能力[1]。目前全国每个省都已建设疾控中心网络，怎样保证网络的安全的运行和良好的应用，这是今后很长一段时间内需要注意和努力的重点。
二、疾控中心网络安全管理的必要性
疾病预防控制中心网络的建设，在医疗卫生行业是一个很大的进步，为医疗系统繁杂的管理工作带来了很大的便利，方便医院进行医疗信息的统计。但这些便利的背后同时也掩盖着一些隐患，一旦疾控中心网络瘫痪或者系统数据丢失，这样就会导致整个医疗系统的瘫痪，影响医院正常的医疗工作，直接影响到病人的生命安全。由此可见，对于医疗系统而言，疾控中心网络管理的安全问题是非常重要，在日常的管理工作中一定要加强安全管理和维护，确保疾控中心网络能够稳定、正常安全地运行，防止不法分子利用网络和计算机犯罪、避免数据丢失和损坏，增加网络的稳定性和可靠性。所以加强疾病预防控制中心网络安全管理是很有必要的[2]。
三、疾控中心网络安全存在的问题
（一）网络攻击
网络攻击根据攻击类型可以分为病毒入侵和黑客攻击；根据攻击的来源可以分为内部攻击与外部攻击，这两种类型造成的影响往往不是单一的而是相互结合在一起的[3]。内部攻击是造成病毒入侵的重要手段，一般都是由于疾控中心的内部工作人员，在浏览一些网站时造成病毒的入侵，从而感染整个网络系统，为网络安全运行留下隐患。外部攻击一般都是由于黑客的恶意攻击，由于疾控中心网络与外部的互联网相连接，信息可以共享但同时也面临着遭遇外部攻击的风险，因为互联网隐藏着许多恶意的攻击工具，如果这些攻击工具进入到疾控中心网络就会对网络进行恶意攻击造成信息数据的损坏或外泄，相对于病毒入侵而言这种类型的攻击更具危害性，在网络的安全管理时一定要注意这个问题。
（二）监管缺失
疾控中心网络的大范围应用，接入网络系统的设备越来越多，如果监督管理措施不完善，就有可能造成网络中病毒的入侵，进而导致整个系统的瘫痪。一些内部的工作人员在上班时间进行娱乐，例如聊天、看视频、软件下载等等，这样会占据大量的网络资源，造成网络阻塞，网速慢等问题。
疾控中心网络系统的网络建设 存在一个普遍的问题就是软硬件的投入比例不协调，只重视硬件的投入，不注重软件的投入，这样就会出现重视运行轻视管理的现象。对网络安全的认识不够，将中心网络的建设当成工程来做，缺乏安全管理体系。网络系统管理员只将精力集中于网络地址的申请分配、开通及维护账户、日常维护各服务器的应用系统、审查系统日志和设计及调整网络规范上，而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等[4]。
（三）硬件设备的老化和损坏
疾控中心网络建设所涉及的硬件设备很多，分布的范围也很广泛，管理起来有一定的难度，在长期的使用下，设备会慢慢地老化，给网络的安全运行造成不必要的危害。由于软件性能的加大，对硬件配置的要求也越来越高，旧的配置可能不能满足新的软件运行的要求，所以要定期地对疾控中心硬件设备进行维护和更新。
四、加强疾控中心网络安全管理
（一）加强病毒防范意识
病毒的入侵和传播危害性很大，但是我们在日常管理工作中只要掌握一些基本的防病毒常识就能很好地防范病毒的入侵 。在日常的管理中只要注意下列措施就会将病毒入侵危害降到最小。
1.利用计算机常识进行判断。在日常的工作之中，上网时，会有一些软件无意中弹出，如果自己不了解，尽量不要打开，发邮件时，垃圾邮件要定期删除，可疑的文件不要不自觉地打开。
2.安装杀毒软件。杀毒软件可以防止病毒的入侵，在你下载资源时会进行资源的过滤，定期的进行杀毒和杀毒软件的更新。
3.不要从不可靠的网站上下载东西。疾控中心的工作人员不要打开一些不健康网站，这些网站，最容易携带病毒，在自己不熟悉网站上下载时一定要特别注意。
4.不要用公用的磁盘等工具安装软件。这些公用设备很容易感染病毒，例如U盘和磁盘等等，用这些设备容易造成网络中病毒的大规模传播。
（二）加强防火墙隔离技术
防火墙技术是用来将内网与外网隔离开来的一门技术，广泛用于网络的安全管理建设，一般将防火墙的隔离分为物理隔离和软件隔离两种。物理隔离比较彻底，比较全面，安全性能比较高。广泛应用于政府机关和一些企事业单位中，但是硬件开销和维护费用比较大。软件隔离应用比较普遍，很多都是免费的，例如我们常见的金山卫士和360安全卫士等。
（三）加强网络的监控
为了比较系统全面监管网络的安全，可以在不影响网络正常运行的前提下，增加网络内部的监控机制，可以使网络资源得到很好的分配，最大限度的利用和保护网络资源，同时也可以监管内部工作人员的上网情况，从而增大网络运行的安全性。一般来讲可以通过加入一些检测系统和时时监听系统，这样可以增加网络的自适应性和针对突发事件的反应能力，及时找到问题的所在，并且备份写下系统工作日志，以便以后查看。加入网络安全监控机制后，会在很大程度上提高网络安全的性能，方便管理人员对网络安全的管理。
（四）加强身份认证技术
身份认证技术是用来确认使用用户的身份，防止非使用用户越权操作给网络安全造成不必要的麻烦。目前常用的身份认证方法是口令法和指纹法，口令法我们比较常见，就是我们通常所见的密码，通常是一些字母、数字和符号进行一系列组合而成的，根据加密的等级不同，口令的长度也不同，口令设置时要尽量复杂一些防止被破译，口令应该进行严格管理，并且定期更换，防止口令的外泄。指纹法比较安全，就是采用指纹识别的方法，这种方法可靠性很高，但是硬件的花销也很大，在一些非常重要的地方才应用[5]。
（五）重要数据的加密备份维护
网络体统中数据的存储是一个很重要的环节，在网络安全管理时一定要 特别注意，存放用户数据的地方和计算机系统不要放在一个区里面，这样可以有效地防止因系统更新或重装而导致的用户数据的 损坏和丢失。重要数据的维护通常采用两种方法，一种是加密，这种方法主要针对保护数据只被有权限的人员查询，这样可以防止信息的泄漏，加密根据文件的重要性可以采用一级加密、二级加密或层层加密的技术来增加数据在网络中的安全性。另外一种方法就是备份，对于重要的数据，为防止被误操作或损坏等而导致数据不能用 ，可以将数据备份，这样可以确保数据的无误。实际操作中，考虑到网络安全性的要求通常是将这两种手段综合起来使用。
（六）建立网络安全责任制
设置专门的网络管理中心，负责网络的安全管理和日常维护，聘用专业的计算机人员来担任这个岗位的工作。另外通过建立网络安全责任制，定期进行软件杀毒、软件更新以及设备维护，保证专职专用，将网络安全贯穿到每一个工作当中。
（七）加强网络应用和管理的培训
疾控中心内部人员可以定期地参加网络安全应用培训班，这些培训可以由网络管理人员来完成，主要目的就是提高大家的安全用网意识，减少日常工作当中一些小麻烦等等，让大家明白网络安全的重要性，使大家可以自觉地提高网络安全意识，增加整个网络的安全性。对于网络安全人员来讲，可以定期去参加一些专业的技术人员的培训课，及时地了解网络管理的最新动态和新情况，掌握新技术和新方法来解决网络安全问题，提高个人的专业技术水平，增加网络安全受到威胁时的自救能力。
五、结语
随着医疗系统的发展和逐步完善，疾控中心网络的重要性日益显现出来，但一旦网络瘫痪就会给医疗部门带来巨大的损失，进而影响病人的切身利益，针对这一现状，我们应该加大对疾控中心网络安全的管理，本文作者根据多年的网络管理经验，给出了一些加强网络安全管理的措施，极大地增强了疾控中心网络的安全性。
参考文献：
[1]张文生,聂强.直辖市疾病预防控制系统应对突发公共卫生事件的对策[J].现代预防医学,2007,34(14):2700-2700,2706.
[2]邹显东,周然,马晓江.疾病控制中心网络安全管理策略分析[J].海峡科学,2008,8:62-64
[3]罗晓红,何其才,罗书练.医院图书馆计算机网络安全管理策略[J].西北国防医学杂志,2007,28(2):159-160
