安徽科技信息网网络安全保障工作汇报

科办秘2007339号关于报送省科技厅2007年网络与信息安全保障工作情况的函省信息安全保障工作协调小组办公室： 按照你办关于报送网络与信息安全保障工作情况的通知要求，现将省科技厅今年网络与信息安全保障工作的主要情况报送如下。省科技厅高度重视网络与信息安全保障工作，建立健全在分管厅长领导下，厅办公室和省科技信息网络中心具体抓，各处室和有关单位分工配合的安全监管责任落实机制。厅办公室负责厅公共信息的安全审核及相关制度建设与管理；省科技信息网络中心负责网络安全监管和应用服务系统安全保障技术支持。2007年，厅网络运行与信息服务基本正常，未发生重大计算机网络和信息安全事件。一、网络信息安全事件情况1、关于网络信息安全事件发生情况。9月份，由于个别终端感染了ARP病毒，影响了厅机关其他终端的网络通讯。我们通过监控，立即隔离受感染的终端，经过离线杀毒并在线系统升级，排除网络通讯故障，恢复正常网络通讯。其他除用户电子邮件中有时出现垃圾邮件外，由于安全防范措施到位，未发现反动有害信息传播，利用网络从事违法犯罪，网络恐怖活动嫌疑和预警信息，网络信息通信和资源使用异常，网络被攻击、网页被篡改，应用服务中断及数据被篡改、丢失等情况。2、关于网络安全状况、安全形势分析预测。随着厅网络应用服务的规模不断扩大，近年来，我们对网络安全建设也逐步加大人力和经费投入。目前，厅网络安全系统主要针对应用服务，采用比较标准的网络安全防范体系，即网络硬件防火墙+网络入侵检测系统+网络防病毒系统，基本满足网络服务正常运行需求。在实际工作中，我们也越来越感受到网络安全形势的严峻性，目前网络安全威胁主要是针对网上传输、应用服务和主机系统，下一步的网络安全威胁将可能发展到对网络传输设备服务功能的攻击。我们将进一步加强研究，采取措施应对。二、关于电子认证、信息安全等级保护、信息安全风险评估等情况根据省信息安全保障工作协调小组关于网络安全工作的统一部署，我们在整体网络安全规划中，按照信息安全等级保护规范，根据不同网段的服务功能、网络资源的重要性、不同服务系统的服务以及使用权限和数据的安全性，进行必要的安全风险评估，对整个计算机网络按等级进行了重新规划和调整，增加了相应的设备。不仅建设了网络硬件安全防范系统，且针对不同的应用服务系统，采用软件防火墙系统、应用系统备份和数据的实时备份，以应对系统灾难，做好应急处置。同时，从网络管理、系统管理、信息管理、数据管理、机房管理等方面，对相关人员和相关的权限、职责等进行规范化要求。目前，我们正在抓紧建设厅内部办公自动化系统，拟根据安全保密工作需要，采用用户CA认证。三、关于网络信息安全保障工作存在的主要困难和问题，以及解决问题的基本思路1、主要困难和问题。在安全管理方面，存在的困难主要是信息安全等级的界定。在安全技术保障方面，涉及网络通讯、系统服务、应用服务、数据传输等多方面因素，由于互联网应用的开放性和不完备性而容易导致各种安全漏洞或安全隐患，安全保障涉及的范围广，技术难度大，经费投入多。2、解决问题的基本思路。在安全管理上，要完善落实有关制度，提高机关用户和信息安全管理人员的安全意识，加强网络设备和系统的安全管理，严格把好信息录入和信息审核关，明确责任要求，规范管理程序，落实处理措施。在安全技术保障方面，要实现软硬件结合，提高技术保障能力。加强监控，密切关注网络安全和系统安全的各种事件，建立健全应急反应处理机制，及时发现问题，及时采取措施解决。四、关于对全省网络信息安全保障工作的意见与建议1、建议省信息安全保障工作办公室加强协调，要求各网络运营商提供必要的网络安全服务，如：网络防DOS攻击、网络防病毒、网络防垃圾邮件等，以净化网络服务环境，提高网络服务效率，同时减少网络接入单位的网络安全防范负担，节省全省网络安全防范的经费开支。2、建议开展经常性培训，加强信息安全保障工作学习交流，提高管理和技术人员水平。专此函报 二七年十二月二十七日2