网络与信息安全情况通报1

第一篇：网络与信息安全情况通报1

县XX局网络与信息安全情况通报

2015第一季度

2015年3月25日

根据市局《转发关于开展网络与信息安全信息通报工作的通知》（市卫函[2015]25号）的文件精神，我局高度重视，认真组织了相关人员对办公网络系统进行了全面检查，现将检查的情况报告如下：

一、本阶段网络安全基本态势

目前我局下辖个直属医疗卫生计生单位，各单位均有使用信息化系统并由广州、深圳等地多家科技公司提供技术支持。接到《通知》后我局迅速反应，召集下属单位制定并落实信息网络安全管理规章制度。

（一）信息网络安全组织落实情况。

成立了县局信息网络安全工作领导小组，局长任组长，分管副局长任副组长，各单位主要负责人为成员，并设臵了专职信息安全员，做到了分工明确、责任到人。

（二）信息网络安全管理规章制度的建立和落实情况。

为确保信息网络安全，我局实行了网络专管员制度、计算机安全保密制度、网络安全管理制度、网络信息安全突发事件应急预案等以有效提高管理人员的工作效率。同时我局结合自身情况制定网络信息安全自查工作制度，做到四个确保：一是信息安全员于每周五定期检

查单位计算机系统，确保无隐患问题；二是制定安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由信息安全员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习网络知识，提高计算机使用水平，加强安全防范。

（三）技术防范措施落实情况。

一是制定了网络信息安全突发事件应急预案，并随着信息化程度的深入，结合我局实际，不断加以完善；二是严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员严格管理；三是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复；四是计算机由专业公司定点维修，并商定其给予应急技术支持，重要系统皆为政府指定的产品系统；五是涉密计算机经过了保密技术检查，并安装了防火墙。同时配臵安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。安装了针对移动存储设备的专业杀毒软件；六是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。

（四）执行计算机信息系统安全案件、事件报告制度情况。严格按照《政府网站安全事件信息报告制度》要求，由专职人员及时向有关部门报告。

（五）有害信息的制止和防范情况。

截至目前，暂未发现我局门户网站及政府信息公开平台存在散播不当政治言论等有害信息的现象，并安排信息安全人员定期浏览排查，及时发现问题。加强对卫生系统工作人员的信息安全宣传教育，提高信息安全防范意识和应急处理能力。

（六）党政机关保密工作。

制定了县卫计局计算机及网络的保密管理制度。办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

（七）重要信息系统等级保护工作开展情况。

按照国家信息安全等级保护有关要求,全面开展卫生系统信息系统的定级、备案和测评工作，对发现的问题及时进行整改。各单位对本单位信息系统进行定级，对二级以上的信息系统办理备案手续，对三级以上信息系统开展信息安全等级测评，根据测评结果，不符合要求的，制定了整改方案进行整改，并加强日常信息系统安全等级保护监督检查工作。

二、网络安全重点事件。

截止目前，我局信息系统总体运行稳定，暂未发现收到网络攻击，未发现有计算机病毒传播扩散，亦未发生重大网络与信息系统安全事件，但客观存在安全漏洞隐患。

三、存在的问题与整改措施。

根据《通知》的具体要求，在网络信息安全自查过程中也发现了一些不足，一是信息管理技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖信息系统安全的所有方面；三是个别职工保密意识还不够高，要加强防范意识；四是遇到计算机病毒侵袭等突发事件处理不够及时。五是部分计算机系统未更新，存在系统性漏洞。

针对以上自查中发现的隐患与不足，为进一步加强信息网络系统

安全，应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。

（一）强化应急响应机制建设。

制定周密的应急预案，加强应急技术支援队伍建设，认真做好应急演练、重大信息安全事故处臵、重要数据和业务系统备份等各项工作，确保信息系统安全正常运行。

（二）强化制度保障。

一是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故；二是不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

（三）加强信息安全教育培训。

建议举办信息安全技术培训班，对信息安全管理人员进行集中培训，以增强安全防范意识和应对能力，进一步提高政府信息系统安全管理水平。

（四）加强对单位干部的安全意识教育，并签订保密协议。加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性，增强对计算机信息系统安全的防范和保密意识，并与信息系统操作人员签订保密协议书，明确职责和义务，规范自身行为。

2015年3月25日

第二篇：证券期货业网络与信息安全信息通报暂行办法

证券期货业网络与信息安全信息通报暂行办法

2009年07月20日 16:00 来源： 金融界网站 【字体：大 中 小】 网友评论

（2005年2月1日 证监信息字〔2005〕1号）

第一条为规范证券期货行业网络与信息安全信息通报工作，切实保护投资者合法权益，依据国家有关规定，制定本办法。

第二条证券期货行业信息安全保障协调小组（以下简称协调小组）负责行业网络与信息安全信息通报工作的决策、组织、协调工作，协调小组成员单位包括中国证监会、上海证券交易所、深圳证券交易所、上海期货交易所、大连商品交易所、郑州商品交易所、中国证券登记结算公司、中国证券业协会和中国期货业协会。信息通报单位包括证券、期货交易所，中国证券登记结算公司，各证券公司、基金管理公司、期货公司，证券、期货投资咨询公司以及其他由证监会核准注册成立的机构（以下简称通报单位）.第三条中国证监会信息中心是协调小组的执行部门，负责向国家网络与信息安全信息通报中心报告证券期货行业的网络信息安全信息;负责将国家网络与信息安全信息通报中心发布的信息报告、病毒与网络攻击预警等按要求向协调小组单位成员传达，并通过中国证券业协会和中国期货业协会向各自归口的通报单位传达。

中国证监会信息中心作为协调小组中各通报单位的归口单位，负责这些单位网络与信息安全信息的汇总、整理。

中国证券业协会负责证券公司、基金管理公司、证券投资咨询公司等单位的网络与信息安全信息汇总和反馈工作，并作为上述机构的归口单位向中国证监会信息中心报告。

中国期货业协会负责期货公司、期货投资咨询公司等单位的网络与信息安全信息汇总和反馈工作，并作为上述机构的归口单位向中国证监会信息中心报告。

第四条各通报单位按照“谁主管、谁负责，谁运营、谁负责”的原则，做好各自单位的信息安全通报工作。各单位信息安全工作的责任人（主管领导）为本单位信息安全通报工作的责任人。

各通报单位应落实承担网络与信息安全信息通报工作的职能部门、负责人和联络员，制定本单位内部的信息报告流程和相应的责任制，并填写信息安全报告基本情况备案表（见附件一）报归口单位备案。

各通报单位要及时将本单位网络与信息系统出现的安全事故上报归口单位，并负责将来自归口单位的信息安全通告以及其他通知、要求及时传达到有关责任人。

第五条各通报单位实行7×24小时联络制度，指定一名联络员，一名后备联络员。联络员和后备联络员应有及时准确的通讯联络方式；联络方式如有变动，应填写基本情况变动更新表（见附件一）及时报告归口单位。归口单位要及时维护和更新联络通信录，并在通报体系中公告。

第六条事故报告。通报单位的重要网络与信息系统在运行中出现异常情况，造成不良影响或损失的，应按照应急预案及时处置，同时应将事故发生的情况、危害程度、处置措施、分析研判等内容编写成事故报告，及时上报归口单位（事故分级、报告要素及要求见附件二及编制说明）.第七条信息安全运行月报。为及时反映行业信息安全状况，保持行业信息安全通报系统的畅通，各通报单位每月应以信息安全运行月报（格式见附件三）的形式向归口单位报告信息系统运行情况。

信息安全运行月报的内容为各通报单位信息系统运行中出现并得到及时处置的异常情况汇总和分析、研判，无异常情况的，要进行平安运行报告。对已按事故报告要求上报的情况，要在运行月报中说明。

各通报单位应在每个月前5个工作日内将上个月的系统运行情况上报归口单位。

第八条敏感时期报告。中国证监会信息中心根据国家有关规定和需要启动敏感时期报告制度，并规定行业内敏感时期报告的启动与截止日期、日报告的截止时间等要素。

各通报单位在收到启动敏感时期报告的通知以后，根据要求每日以敏感时期信息安全报告（见附件四）的形式上报本单位信息系统运行状况。报告内容包括信息安全运行月报、事故报告应报的范围。无异常情况的，要进行平安运行报告。

各通报单位在敏感时期应有专人值守。

第九条信息安全通告。中国证监会信息中心、中国证券业协会、中国期货业协会等信息通报归口单位，通过信息通报体系，向各通报单位定期或不定期地发布下列信息安全通告：

国家网络与信息安全信息通报中心发布的报告和预警；

行业信息安全月报的汇总分析；

行业信息系统运行中带有普遍性的安全隐患或趋势；

有关信息安全的通知、规定、技术标准、指引等；

其他需要及时向报告单位通报的信息。

各通报单位在收到归口单位的信息安全通告后，应及时传达到相关责任人，采取相应措施。

第十条各通报单位应切实保证信息通报和联络渠道的畅通。敏感时期报告和信息安全运行月报可使用电子文件的形式报送。对于事故报告，应同时使用书面和电子文件的形式进行报送。对于有保密要求的，应使用符合要求的加密设备进行报送。

第十一条各通报单位应保证上报要素完备、及时、准确，不得瞒报、缓报、谎报网络与信息安全事件的情况。接报单位应保证及时接收、准确记录上报信息。

第十二条各单位应制定相应的保密和档案管理措施，妥善管理上报材料，包括各单位进行信息安全通报过程中往来电话记录（手机或固定电话）、纸质或电子文件、传真件等，存档备查。

第十三条对于认真履行本办法，及时报告网络与信息安全事故的单位及个人，予以通报表扬。对违反本办法及相关制度的单位及个人，予以通报批评；情节严重的，予以行政处分。

第十四条本办法自发布之日起实施。本办法由中国证监会负责解释。

附件一：信息安全报告基本情况备案、变动更新表

附件二：证券期货业网络与信息安全事故报告

附件三：证券期货业网络与信息系统安全运行月报

附件四：证券期货业网络与信息系统敏感时期安全情况日报

附件一：信息安全报告基本情况备案、变动更新表

附件二：证券期货业网络与信息安全事故报告

附件二填制说明：

事故标准及报告要求

重要业务系统出现异常，系统恢复时间（RTO-Recovery Time Objective）在30分钟以内；

因病毒、攻击、拥堵等使系统异常，给市场或客户造成可感知的影响，但交易时段2个小时内恢复的；

系统数据完整性被破坏，但在1个交易日内能够修复的；

灾害事故（停电、水灾、火灾等）发生后，重要业务系统能在1个交易日恢复正常；

网站上出现有害信息，但能及时删除、屏蔽并保留审计线索的；

通信线路发生故障且对业务造成不良影响，1个交易日内系统恢复正常；

敏感业务数据泄漏。

各通报单位的重要信息系统，凡是出现上述情况，都要在2天内，将事故发生的情况、处置措施、影响分析，以事故报告的形式，及时上报归口单位。

重大事故标准及报告要求

各信息报告单位重要信息系统出现重大故障，已经（或预计将）造成重大损失（100万元以上），或给客户/市场带来重大不良影响的。包括但不限于：

重要业务系统出现异常，系统恢复时间（RTO-Recovery Time Objective）在30分钟以上；

因病毒、攻击、拥堵等使系统异常，给市场或客户造成可感知的影响，且交易时段2个小时内没有恢复；

业务数据完整性被破坏，且在1个交易日内没有修复；

通信线路发生故障，对业务造成严重影响，且在1个交易日系统没有恢复正常；

灾害事故（停电、水灾、火灾等）发生后，重要业务系统在一个交易日系统没有恢复正常；

网站上出现有害信息，且未能及时删除、屏蔽或未能保留审计线索的。

各通报单位的重要信息系统，凡是出现上述情况，都要在事故确认的当日（或6小时之内），将事故发生的情况、影响分析、目前的状况、已经采取的处置措施等，以重大事故报告的形式，上报归口单位。

其中，交易、通信、清算等带有全局性的重大系统故障，在及时启动应急预案的同时，还要在2小时内将事故情况上报中国证监会信息中心。

灾难事故标准及报告要求

因自然灾难、人为故意破坏以及其他意外因素，使本单位重要业务系统不能正常运行，并造成恶劣影响或严重损失的，预计有效处置或消除其不良影响需要动员大量社会资源的，应在事故发生后，立即上报归口单位。

附件三：证券期货业网络与信息系统安全运行月报

附件四：证券期货业网络与信息系统敏感时期安全情况日报

第三篇：网络与信息安全

《网络与信息安全》复习资料

信息安全特征：完整性、保密性、可用性、不可否认性、可控性。保密学是研究信息系统安全保密的科学。

网络信息安全体系结构框架：安全控制单元、安全服务层面、协议层次。公钥密码：由两个密码组成，每个用户拥有一对选择密钥：加密密钥与解密密钥。公钥密码特点：（1）加密密钥和解密密钥在本质上是不同的，即使知道一个密钥，也不存在可以轻易地推导出另一个密钥的有效算法。（2）不需要增加分发密钥的额外信道。公布公钥空间，不影响公钥系统的保密性，因为保密的仅是解密密钥。公钥密码系统应具备两个条件：（1）加密和解密交换必须满足在计算上是容易的。（2）密码分析必须满足在计算机上是困难的。协议：两个或两个以上的主体为完成某一特定任务共同发起的某种协约或采取的一系列步骤。协议的特征：（1）至始至终有序进行。（2）协议成立至少要有两个主体。（3）协议执行要通过实体操作来实现。数字签名与手写签名的区别：（1）签名实体对象不同。（2）认证方式不同。（3）拷贝形式不同。

签名算法的三个条件：（1）签名者事后不能否认自己的签名。（2）任何其他人都不能伪造签名，接收者能验证签名。（3）当签名双方发生争执时，可由公正的第三方通过验证辨别真伪。

不可否认数字签名：没有签名者的合作，接收者就无法验证签名，某种程度上保护了签名者的利益，从而可防止复制或散布签名文件的滥用。

不可否认数字签名方案由三部分组成：数字签名算法、验证协议、否认协议。

散列函数：一种将任意长度的消息压缩为某一固定长度的消息摘要的函数。消息认证码：满足某种安全性质带有密钥功能的单向散列函数。身份证明分两大娄：身份证实、身份识别。信息隐藏：把一个有含义的信息隐藏在另一个载体信息中得到隐密载体的一种新型加密方式。

信息隐藏的两种主要技术：信息隐秘术、数字水印术。数字水印技术：指用信号处理的方法在数字化的多媒体数据中嵌入隐藏标识的技术。

三种数字水印：（1）稳健的不可见的水印。（2）不稳健的不可见的水印。（3）可见的水印。

数字水印三个特征：（1）稳健性。（2）不可感知性。（3）安全可靠性。

数字水印三个部分：（1）水印生成。（2）水印嵌入。（3）水印提取（检测）。

密钥管理的基本原则：（1）脱离密码设备的密钥数据应绝对保密。（2）密码设备内部的密钥数据绝对不外泄。（3）密钥使命完成，应彻底销毁、更换。常用密钥种类：（1）工作密钥。（2）会话密钥。（3）密钥加密密钥。（4）主机主密钥。

公开密钥分发：（1）广播式密钥分发。（2）目录式密钥分发。（3）公开密钥机构分发。（4）公开密钥证书分发。密钥保护方法：（1）终端密钥保护。（2）主机密钥保护。（3）密钥分级保护管理。

秘密共享方案：将一个密钥K分成n个共享密钥K1、K2……Kn，并秘密分配给n个对象保管。密钥托管技术：为用户提供更好的安全通信方式，同时允许授权者为了国家等安全利益，监听某些通信和解密有关密文。密钥托管加密体制由三部分组成：用户安全分量、密钥托管分量、数据恢复分量。密钥管理：指对于网络中信息加密所需要的各种密钥在产生、分配、注入、存储、传送及使用过程中的技术和管理体制。

保密通信的基本要求：保密性、实时性、可用性、可控性。密码保护技术：密码校验、数字签名、公证消息。通信保密技术：（1）语音保密通信（模拟置乱技术、数字加密技术）。（2）数据保密通信。（3）图像保密通信（模拟置乱、数字化图象信号加密）。网络通信加密的形式：（1）链路加密。（2）端－端加密。（3）混合加密。网络通信访问基本控制方式：（1）连接访问控制。（2）网络数据访问控制。（3）访问控制转发。（4）自主访问控制与强制访问控制。接入控制功能：（1）阻止非法用户进入系统。（2）允许合法用户进入系统。（3）使合法用户按其权限进行活动。接入控制策略：（1）最小权限策略。（2）最小泄漏策略。（3）多级安全策略。接入控制技术方法：（1）用户标识与认证。（2）身份认证特征（口令认证方式、协议验证身份）。

PGP的五种功能：认证性、机密性、压缩、Email兼容性、分段与重组。IP层安全功能：鉴别服务、机密性、密钥管理。

安全套接层SSL提供的安全服务：信息保密、信息完整性、相互认证。

PPDR－A模型五要素：安全策略、安全监测、安全反应、安全防御、安全对抗。操作系统安全访问控制：测试程序访问控制、操作系统的访问权限控制、保护机制的访问控制、用户认证访问控制。

安全操作系统设计四环节：安全模型、安全设计、安全确认、正确实施。安全网络平台种类：Windows NT、UNIX、Linux。（Linux兼容性好、源代码开放、安全透明）。

数据库安全条件：数据独立性、数据安全性、数据完整性、数据使用性、备份与恢复。

VPN（虚拟专用网）核心技术：隧道技术、密码技术、管理技术。

政务网的特点：信息公众化、信息机关化、信息存储量大、保密程度高、访问密级多样化。

政务网建设的三个安全域：（1）涉密域。（2）非涉密域。（3）公共服务域。

黑客攻击：指黑客利用系统漏洞和非常规手段，进行非授权的访问行为和非法运行系统或非法操作数据。

防黑客攻击几种防范技术：安全性设计保护、先进的认证技术、扫描检测审计技术。

常规网络扫描工具：SATAN扫描工具、Nessus安全扫描器、nmap扫描器、strobe扫描器。网络监听工具：NetXRay、Sniffit。防火墙：在网络安全边界控制中，用来阻止从外网想进入给定网络的非法访问对象的安全设备。包括网络级包过滤防火墙和应用级代理防火墙。

密罐：用来观察黑客如何入侵计算机网络系统的一个软件“陷阱”，通常称为诱骗系统。

计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。病毒检测方法：比较法、搜索法、辨别法、分析法。

电子商务安全要求：可靠性、真实性、机密性、完整性、有效性、不可抵赖性、可控性。

电子商务安全服务：鉴别服务、访问控制服务、机密性服务、不可否认服务。电子商务基本密码协议：密钥安全协议、认证安全协议、认证的密钥安全协议。国际通用电子商务安全协议：SSL安全协议、SET安全协议、S－HTTP安全协议、STT安全协议。

电子商务实体要素：持卡人、发卡机构、商家、银行、支付网关、认证机构。

第四篇：2017年全国“两会”期间网络与信息安全信息通报工作通知

各区（县、市）统计局：

根据《浙江省统计局办公室关于做好2017年全国“两会”期间网络与信息安全信息通报工作的通知》（x统办函[2017]x号）的要求，现将“两会”期间网络与信息安全信息通报工作有关事项通知如下：

一、切实加强通报工作的组织部署

“两会”期间的信息通报专项工作自3月3日开始至16日结束。各区（县、市）要充分认识做好“两会”期间信息通报工作的重要性，切实增强政治责任感、大局意识，强化底线思维，克服麻痹思想，切实加强对本单位网络安全防范和信息通报工作的组织领导，严格落实各项要求，确保制度到位，人员到位，措施到位。

各地要及时收集、研判和通报网络与信息安全的情况信息及重大安全事件，提高信息安全防范和应急响应能力，确保“两会”期间统计信息系统安全运行。

二、加强重要信息系统和网站安全隐患检查整改

（一）各区（县、市）应对本单位的网站和重要信息系统进行全面安全检测，对发现的问题和隐患要第一时间整改，受技术条件限制不能立即整改到位的，必须制定可操作的应对方案，加固防护措施，确保“两会”期间安全。

（二）各区（县、市）应对本单位的终端计算机安装市局统一部署的客户端安全防护管理系统，并及时更新系统补丁，同时要求职工在下班离开办公室前务必关闭终端计算机。

三、做好网络安全应急响应准备工作

各区（县、市）要部署开展对重要信息系统和网站安全状况24小时实时监测，按照网络与信息安全应急预案，做好“两会”期间网络安全应急响应准备和保障工作，确保发生网络安全事件时能妥善快速处置。要加强重要信息系统的值班值守，合理安排人员，保持通讯联络畅通，确保应急处置准确及时。

四、做好网络与信息安全通报工作

“两会”期间，各区（县、市）要于每日14:30时之前完成“日调查表”的填报并上报至市局ftp数据中心目录中。

为能够及时建立工作联系，请各区（县、市）在首次上报“日调查表”时同时上报本单位的基本信息和具体人员的联络信息等内容。

五、联系人及联系方式

联系人：俞xx

第五篇：网络与信息安全自查报告

网络与信息安全自查报告

（参考格式）

一、自查报告名称

×××（部门/单位名称）信息安全自查报告

二、自查报告组成

自查报告包括主报告和检查情况报告表两部分。

三、主报告内容要求

（一）信息安全自查工作组织开展情况

概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。

（二）信息安全工作情况

对照《检查通知》要求，逐项、详细描述本部门（单位）在安全管理、技术防护、应急处置与灾备等方面工作的检查结果。

（三）自查发现的主要问题和面临的威胁分析

1.发现的主要问题和薄弱环节

2.面临的安全威胁与风险

3.整体安全状况的基本判断

（四）改进措施与整改效果

1.改进措施

2.整改效果

（五）关于加强信息安全工作的意见和建议

四、信息安全检查情况报告表要求

检查情况报告表应如实填写，不要出现漏项、错项、前后不一致等情况。