时间：2023-09-08 17:01:00
序论：在您撰写公共信息网络安全时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
关键词：公安信息化 网络安全 分析
中图分类号：D631.1 文献标识码：A 文章编号：1674-098X（2016）09（a）-0003-02
由于工业信息技术与软件的使用日益普及，公安信息化网络安全问题也日渐增多，网络安全问题不是纯粹的技术问题，是技术与管理的综合，而是一项复杂的系统工程。公安信息化是实现公安工作现代化的必由之路。公安信息网络的安全保障工作直接关系到公安工作的效率和成果。对公安信息网络实行分等级保护是保障公安信息网络安全的一个很好的方法。
全国公安信息化建设工作开展以来，各地公安信息化建设取得了一定的成果。各地的公安信息化建设成果的表现也不尽相同。2013年，秦皇岛成为全国首批“智慧城市”试点城市。秦皇岛公安信息化的建设与“智慧城市”的建设相互促进。该文运用文献查阅法、对比分析法、系y分析法等方法，对公安信息化、公安信息化建设、“智慧城市”等相关理论进行阐述。明确公安信息化概念、标志、特征以及重要意义；明确公安信息化建设的内涵、影响因素、建设内容以及评价内容；明确“智慧城市”的内涵、特征、应用以及“智慧城市”与公安信息化建设的关系。在相概观念明确的基础上，从秦皇岛市公安信息化建设的规划布局、基础网络建设情况（包括通讯网络、平安城市监控点、智能交通设施的建设）、公安应用系统建设情况（一、二、三级平台建设情况、数据研判平台、交通综合指挥平台、便民服务平台建设情况）、应急保障体系建设情况、保障体系建设情况（领导、组织、人才、资金）、服务实战及成效方面（高清视频监控系统、智能交通）进行现状分析，发现秦皇岛公安信息化建设在基础网络、应用平台体系、技术力量、体制建设等方面的问题以及复杂的挑战。
1 计算机网络安全体系结构的组成
计算机网络安全体系结构是由硬件网络、通信软件以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运行载体上的功能程序。通过使用路由器、集线器、交换机、网线等设备，用户可以搭建自己所需要的通信网络。对于小范围的无线局域网而言，人们可以使用这些设备搭建用户需要的通信网络，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，这种防护措施可以作为一种通信协议保护，目前广泛采用WPA2加密协议实现协议加密，用户只有通过使用密匙才能对路由器进行访问，通常可以将驱动程序作为操作系统的一部分，经过注册表注册后，相应的网络通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，能够使整个网络持续稳定地运行，信息能够得已完整地传送，并得到很好保密。因此计算机网络安全涉及到网络硬件、通信协议、加密技术等领域。
2 信息安全管理
公安机关网络信息管理指的是公安机关工作人员通过规定的手段保证信息、数据、服务和通信的安全等。公安部门的安全管理系统是一个持续的过程，必须加以确定并不断审查。计算机网络安全系统作为公安机关的主要软件，并尽一切努力使公安机关网络信息更安全，同时提高公安系统工作人员的IT安全意识。网络安全解决方案和数据安全在公安领域也起到了至关重要的作用。加强信息的安全管理，防止各种信息的泄漏和窃取，有效打击各种形态的网络犯罪，已成为当前公安网络建设的重要课题。
3 数据安全
越来越多的设备连接到互联网，也受到常用办公操作系统的间接控制。如今网络入侵变得更有针对性，黑客只向配备关键安全功能的少数计算机发送恶意软件，通常是为了进行间谍活动。这意味着，病毒和特洛伊木马可以很长一段时间不被察觉，在被杀毒软件捕获之前已造成很大损害。因此，有效的数据保护措施必须提供全方位的深入保护。网络安全策略是网络安全计划的说明，目的是设计和构造网络的安全性，以防御来自内部和外部入侵者的行动计划及阻止网上泄密的行动计划。因此，建立网络的安全策略，应在建网定位的原则和信息安全级别选择的基础上制定。公安信息系统安全问题的解决依赖于技术和管理两方面，在采取技术措施保障网络安全的同时，还应建立健全网络信息系统安全管理体系，通过以上管理机制和技术措施的实施，提高网络安全性，降低网络安全事故的风险，保证网络长期平稳运行。
4 结语
社会信息化的发展给公共安全领域带来了机遇和挑战。敌对势力和不法分子利用信息技术的犯罪活动越来越多，公安机关在维护社会治安、打击违法犯罪活动中所涉及的业务信息量也在急剧地增加。在这种时代背景下，公安信息化建设显得十分重要。公安信息化建设非常有必要，并且具有深远意义。公安信息化是提高执法质量的必由之路，公安信息化有利于提高公安的工作水平，公安信息化有利于共享信息资源和情报，从而更好地打击犯罪。公安工作信息化的目标，就是通过大力推广应用现代电子信息技术，实现公安工作的信息共享、快速反应与高效运行。由此可见，众多的网络安全风险需要考虑，因此，公安部门必须采取统一的安全策略来保证网络的安全性。
参考文献
[1] 何姗.公安信息网络安全保障策略研究[J].信息安全与技术，2011（8）：5-7.
[2] 尹晓雷，于明，支秀玲.公安内部网络安全问题及解决方法[J].信息技术与信息化，2010（1）：18-22.
[3] 王众.秦皇岛市公安信息化建设研究[D].燕山大学，2015.
一、我院信息网络安全工作开展情况
（一）概况：我院信息化建设起步晚，基础薄弱。在院领导的重视支持下，自2013年开始信息化建设得以快速发展。目前医院设立单独中心机房，配备有服务器、存储、核心交换机、防火墙、UPS、VPN、IPS等专用设备。工作人员为4人，负责全院信息网络建设，信息系统维护、软硬件设备维护等工作。相继建设运行的系统有:HIS系统、LIS系统、体检系统、电子病历等业务。
（二）关键信息基础设施情况：我院关键信息基础设施主要是业务类系统，负责全院医疗业务流程管理和质量管理、医院日常办公管理。医院网站为托管模式，与我院内网完全分离，制定较为严格的管理及访问规则，保证网站安全运行。
（三）医院网络安全主要工作情况：
（1）加强制度建设和培训宣传。我院近两年完善了信息网络管理及安全建设相关的管理制度、应急预案，制定了网络及安全管理岗位职责、工作流程，开展了全员参与的信息网络安全培训，通过不断的宣传和督促，让员工树立信息网络安全意识，主动参与网络安全防护、防止信息泄露，确保医院信息网络运行安全。
（2）健全组织，强化责任。信息管理作为医院管理的重要工作之一，院领导十分重视。医院调整了信息化建设领导小组，由院长任组长，相关人员为成员。领导小组下设工作小组，由相关职能科室负责人、信息技术专业人员为成员。明确了包括医院信息规划、信息网络建设、信息网络安全、网络应急、人员培训等方面的职能职责。为了进一步落实各级主管部门强调加强网络安全建设的要求，医院成立了医院网络安全管理小组并明确责任。对照国家及上级有关部门的要求，不断完善医院信息网络系统功能，不断提升信息系统安全性与稳定性，满足日益增加的信息网络技术服务需求。
（3）加强信息科管理。科室内经常性对信息网络安全工作加以强调，尽量安排人员参加每一次信息网络安全知识培训。落实机房中心设备定期巡查制度，及时排除隐患。信息科组织专人到科室开展信息网络安全巡查，提醒和纠正员工在日常操作中不规范行为，减少隐患。对医院重要数据库数据采用每日备份，和定期拷贝备份的方式，确保数据安全。
（4）多种防护措施保证信息网络安全。一是业务用局域网与互联网物理隔离。同时连接的有医保专网、新农和专网，与互联网一样通过防火墙设备进入。二是访问公网的计算机均为固定IP，并绑定计算机，且与内网隔离。防止外来计算机的进入，带来安全隐患。财务管理软件系统的计算机连接财政专网与内网完全隔离。三是今年购置了一台新IPS设备，严把入口，局域内网分区域分段管理，限制访问权限，避免病毒全网传播。四是院内局域网中客户端均实行域控管理，对客户端系统安装均为本科专人管理预防病毒感染和威胁。五是重点部位重点管理，机房不准无关人员进入，系统数据库均设置复杂密码，专人保管。六是定期监控局域网内计算机是否异常，通过限制局域网内计算机使用U盘来防止病毒在网内传播。七是服务器区关闭非必须端口，提升防护能力。八是对办公使用的外网计算机，安装了免费防病毒软件。
二、主要存在的问题
尽管采取了一定的防范措施和手段，我们依然感觉到网络发展之快，和现实工作对网络的依赖程度之高，给我们的网络管理带来了很大压力，特别是随着业务的扩展和增加，以及上级各部门的工作通过互联网完成的趋势要求，网络及数据安全问题的压力陡增。通过自查及整改后防护有所好转，但仍然存在一些问题，主要表现在：
（一）随着互联网+医疗的推进，未来将会多系统通过互联网进入，对医院局域网将带来很大威胁，存在一定的安全隐患。医院的业务系统独成一体，在医院内部应用，通过内部局域网的管理和控制，基本可以保证安全与稳定。但随着各部门要求医院实时上报相关数据，虽然大部分专线来完成数据传输，但也有通过公共互联网进行上报如网上预约、线上线下支付等，对医院的管理和安全防护带来压力。医院目前的安全防护设备相对较少，仅靠人力被动处理，抵御能力有限。
（二）信息安全需要一定经费投入，对医院来说有压力。医院也通过购置相关设备对医院的信息安全进行一定的管理，但这些设备需要不断的更新，需要费用不断投入，而且因为价格过高而没有单独购置主要系统（操作系统、数据库系统、网络杀毒）的正版软件，对安全来说没有保障。
（三）安全防护本身就是一个难题，涉及的点面较多，普通应用人员对网络威胁的辨别能力和防范意识不高，也容易产生隐患。而目前医院网络管理专业技术人员缺乏也是安全防护隐患存在的一个因素。
三、下一步工作措施及建议
通过本次的自查，我们将进行下一步整改，通过对制度的完善，加强培训，增购设备等，使我院信息网络安全进一步强化。下一步我们仍然会对照各级部门对信息网络安全的要求，利用有限的资金做好安全防护，逐步达到信息安全管理工作的各项要求。
（一）加强信息安全组织管理。完善信息管理组织的职能，坚持定期开展专题工作会议，安排部署信息网络建设及安全等各项工作。巡查常态化，通过督促检查，提升员工安全防护意识。
（二）根据实际落实和变化情况，修订完善细化各类规章制度，通过网络宣传、现场指导培训、集中培训等多种方式提高大家在网络环境中的安全意识。辨识虚拟环境中的不安全因素。
（三）进行严格的访问权限设置，降低安全风险，严令禁止内网用户使用移动介质访问，杜绝病毒网内传播蔓延。
网络安全是一个较为系统的概念，网络安全解决方案的可靠性是建立在集成网络安全技术的基础之上，由于受到各种各样因素的影响而对众多供电企业的网络安全构成威胁。随着现代科学技术水平的不断提高，电网安全生产系统、电力调度监控系统以及用电营销系统等已广泛应用于供电企业中。应用信息网络安全技术可确保各应用系统稳定可靠运行，有效提高各系统数据传输的效率，实现数据集中和数据资源共享[1]。但是，网络信息中仍然存在较多安全问题，需要对其给予重视，提高计算机网络信息的安全性并加强防护对供电企业的正常运行以及发展均具有非常重要的意义。
1地级市供电企业信息网络存在的安全问题
1.1内网网络结构不健全
现今，地级市供电企业的内网结构未能达到企业内网网络信息化的良好状态，其结构还不够健全。地级市供电企业由于条件有限，对信息安全工作的投入并不多，使其存在较大的安全隐患，加上各项安全保障措施不到位，使得内网网络缺乏健全性。但是，随着营销、生产、财务等各个专业的信息系统的上线投运，使得整个信息管理模式中较为薄弱的网络安全系统成为最短板。
1.2职工安全防范意识不够
要使网络信息安全得到保障，就要提高地级市供电企业的工作人员的综合素质。目前，地级市供电企业的工作人员具有技术水平参差不齐、缺乏安全防范意识的特点。年轻职员的操作能力不够高，对突发事件的应对措施等相关知识没有足够的积累；而老龄职工又难以完全掌握网络信息安全，跟不上信息化的更新脚步，对新型网络技术的了解不全面等[2]。这也是地级市供电企业信息网络安全中存在的问题，应当给予重视。
1.3网络信息化机构漏洞较多
当前地级市供电企业的网络信息化管理还不是一个完整的体系，其中各类系统的数据存储、关键流程流转等都是非常重要的环节，不能出现任何问题，但由于安全管理的漏洞较多，所承载的网络平台的安全性也较低，使信息管理的发展不具平衡性。针对现状来看，计算机病毒、黑客攻击等所导致的关键保密数据外泄是对地级市供电企业最具威胁性的安全隐患。虽然应用各种计算机准入技术和可移动存储介质的加密技术可保障企业信息网络安全，但是还存在操作系统正版化程度严重不足的情况[3]。由于被广泛使用的XP操作系统在企业内已停止更新，导致操作系统的针对性攻击越来越频繁。一旦出现计算机网络病毒，就会在企业内部的计算机中进行大规模传播，从而为相对公开化的网络提供了机会，导致计算机系统遭到恶意破坏，甚至系统崩溃。不法分子就会趁机盗取企业的机密文件，对供电系统的相关数据进行篡改，毁灭性地攻击供电系统，严重时还会导致整个供电系统的大面积瘫痪。
2对地级市供电企业信息网络安全的防范措施
2.1加强对网络设备的管理
采用内外网物理隔离，在内网边界设置入侵监测系统；在内外网边界同时设置千兆硬件防火墙。对VLAN装置进行优化，对局域网合理分割安全区域；对于VLAN之间的信息交换进行严格规划，访问控制列表须详细规划，对VLAN的合法访问给予授权，对非法访问则进行隔离，同时还要运用VACL优化访问控制列表，使其安全性得到保障。入侵监测系统的配置可对利用常用端口的漏洞所实施的攻击以及病毒进行防范。
2.2加强对服务器的管理
专用业务服务器的访问权限较严格，其访问精度须达到“终端级别”；采用VACL隔离无需相互访问的服务器。仔细认真地整理和统计服务器中应用系统的使用对象及需开放的服务端口，并根据实际情况进行调整。逐一匹配IDS到开通的服务端口中，并对同一源地址、目的地址的连接次数进行限制，控制数据包的大小，监控对主机提供服务的端口，如果发现有攻击行为就会自动连接到防火墙模块。
2.3加强对终端设备的管理
设置北信源内网安全管理系统可对终端设备管理进行强化，从而保护内部资源与网络的安全。这个系统是由移动存储管理、文件保密管理、补丁管理和终端管理构成，终端管理系统可使桌面行为监管、准入控制、外设与接口管理、终端资产管理等功能得以实现。补丁管理系统是分析系统漏洞以及对流量进行控制，而文件保密管理和移动存储管理是对文件、目录、U盘、磁盘盒等进行保密管理。
2.4防火墙的拦截
防火墙被称为控制逾出两个方向通信的门槛，是对计算机网络安全进行保护的一种技术措施，也是对网络中的黑客入侵进行阻止的有力屏障。在电力系统杀毒软件的基础上再对防火墙软件系统进行配置是安全性较高的措施，并且可以预防黑客或不法分子的入侵，对计算机网络信息和系统的备份都具有重要意义，另外还可定期检查备份，使其有效性得到保证[4]。防火墙系统由过滤防火墙、防火墙和双穴防火墙组成。过滤防火墙是设置于网络层的，它能够实现路由器上的过滤。防火墙又称应用层网管级防火墙，由服务器和过滤路由器组成，是目前最流行的防火墙。双穴防火墙主要是对一个网路的数据进行搜集，并选择性地将数据发送至另一个网络中。在电力系统中合理、科学地配置防火墙可保障计算机信息网络的安全性，同时对网络之间连接的可靠性和安全性也具有重要意义。
2.5使用正版化的操作系统和应用软件，并及时升级
使用正版化的操作系统和应用软件具有专业有效的售后服务支持，可随时请专业人员对电脑所出现的问题进行解决。另外，随着人们对软件功能要求和硬件升级的不断提高，使用正版化的操作系统和应用软件可随时获得安全升级，避免盗版软件所带来的安全隐患，有效防范企业隐私信息外泄。因此，地级市供电企业应使用正版化的操作系统和应用软件，并及时进行升级，以使信息网络的安全性得到提高。
2.6提高员工的综合素质
地级市供电企业应提高全体工作人员的计算机网络信息安全知识水平和技术水平，提高其计算机网络信息窃密泄密的防护水平以及综合能力。严禁将泄密的计算机和互联网或其他公共信息网进行连接，在非泄密计算机或者互联网中对机密文件进行处理，落实计算机网络信息安全保密责任制，提高员工对网络安全的认识[5]。还可设立安全保密管理系统，签署保密协议，对供电企业的计算机网络安全的管理与监督进行加强，定期对其安全性进行检查。做好文件的登记、存档和销毁工作，对系统中的网络信息安全隐患能够及时发现并处理，从而保证地级市供电企业网络信息的安全。另外，企业也应严格遵循相关的信息保密工作文件要求，防止外部侵害和网络化所造成的机密泄露。
3结束语
【关键词】 公安部门；计算机；信息网络；安全管理
作为全国性大网，公安计算机信息网络不断完善和发展，形成了包括省厅、公安部、派出所等不同层次的网络系统，对公安工作有非常大的帮助。然而由于网络众多的用户和范围过于大，给公安计算机网络带来了许多不稳定的因素，存在安全隐患，急需要加强研究及安全管理。
一、公安部门计算机信息网络存在的安全问题
1、信息系统保密性差
应用软件安全、数据库安全及操作系统安全都属于信息系统安全的范畴，应用软件安全性低主要是指一些网上免费下载的软件可能带有病毒，使公安信息系统安全性不高；以ORACLE数据库为主的公安业务信息系统，因为缺乏加密保护措施和身份认证体系，信息很容易被泄露，存在较大的安全问题；作为应用服务的一种公共平台，操作系统的安全审计和访问权限设置不完善，存在许多安全漏洞，导致公安部门操作软件的系统安全性能低[1]。
2、网络系统本身安全性较低
网络通信设备安全及通信传输信道安全是网络系统安全的主要内容，其中交换机和路由器等具有远程访问及维护功能的设备都属于网络通信设备，很可能被非法用户操控。而网络系统通信传输信道包括帧中继、邮电专线及DDN等，也有少数是微波信道或自建光纤，这些传输信道普遍存在线路不稳定、中间环节多和质量较差的缺点，如果出现问题的话就需要占用大量时间进行检测和维修，导致网络不能正常工作[2]。对于通过电话拨号上网的地区，用户越多越有利于非法用户的攻击，给公安计算机信息网络带来巨大的安全隐患。
3、管理能力较差
一些公安部门的网络管理忽视日志审计的作用，加上管理能力较差，不能正确的检测出运行故障，缺乏应变和处理问题的能力。面对“黑客”的攻击，在无法检测的情况下不能做到及时上报，使非法人员得不到应有惩治。
4、管理人员缺乏安全意识
管理人员应正确的认识到公安计算机信息网络与互联网有很大的关系，同样存在安全问题，应加强管理。网络中任何一个环节受到破坏都会影响整个公安网络的正常运行，因此要加强自身的安全意识，将信息网络的安全管理工作作为重心，避免非法人员的攻击。此外还要对内部网络进行完善和改进，及时的修补内部安全漏洞，从内、外部两方面入手来进行安全管理工作。
二、加大安全管理的措施
1、加强信息系统的安全管理
网络安全隔离、应用系统的安全管理以及数据安全管理都属于信息安全管理的范围。具体措施如下：一是网络安全隔离。可以采取在网络出入口设置防火墙的方式来达到隐蔽内部网络、强化和集中控制安全措施以及对网上非法活动进行记录的目的。其中将内部网络屏蔽的操作是将地址进行转换来实现内外网络的隔离，从而确保内部网络信息不会被外部用户获取；强化和集中控制安全措施主要是指通过复杂的安全管理策略来实现不同用户对不同安全性的要求；而对网上非法活动进行记录的过程能审计非法用户的入侵并自动报警，维护了网络系统的安全[3]。二是应用系统的安全管理。首先，要保证数据库系统结构的完整和安全，可以通过对重要数据的读取和保存过程进行解密及加密等密码机制来强化软件系统的管理，配备专门的网络信息管理人员进行操作，规范软件应用的范围和相关条例；其次，在应用网上下载软件前必须进行检测，防止病毒入侵；最后，对于安全性能强的操作系统时要做到审核用户的访问权限，记录操作内容和流程。三是数据安全管理。利用计算机安全产品对数据进行安全管理，参考密级评判标准来决定信息是否传到网上，从根本上提高数据的安全性。
2、加强网络系统的安全管理
网络设备和网络信道的安全管理是保障网络系统安全的基础，可以通过以下几种措施来实现：一是严格管理远程访问和维护功能。一方面要在信息中心设置统一的远程拨号入口，逐渐减少入口的数量，加强对账号的管理，通过回拨认证等服务系统的方式来完成一个账号只能由一人登录的身份认证，避免非公安人员随意登录的现象发生；另一方面加强远程维护的抗破解性能，采取设置安全性高的密码来强化安全管理工作，提高网络的安全性[4]。二是通过链路层连接认证的方式完成网络设备的互联。因为网络中存在一些虚假的设备，因此可以设置PPP协议认证来确保互联设备的安全性。其三，线路加密。在网络信道的线路上配备能够进行抗流量分析及对数据进行保密的加密设备，这样能使数据更加完整，不易受到外界入侵。其四，由公安部门自建信道。由于租用信道存在线路不稳定和质量较差的弊端，可以利用保密性强、质量保证和抗干扰能力强的光纤线路自建信道，从而提高网络传输的安全性能[5]。
3、完善行政管理制度
有效的技术是保障信息网络安全的一方面，另一方面还要加强行政管理和保障机制，通过规范的管理制度不仅可以避免外部非法人员的入侵，还能防止内部人为破坏，完善的行政管理制度对公安计算机信息网络的安全管理具有重要意义。
（1）对信息管理及网络运行设置严格的规章管理制度。公安机关可以通过严格的规章制度来规范信息的管理和网络的运行，这样不仅方便管理，还能提高信息网络的安全性，具体可以采取加强指导、强化监督和明确管理条例的方法来加强信息网络安全管理工作。
（2）培养专业的安全管理人员。由于公安计算机信息网络的特殊性和重要性，对安全管理人员的要求也较高，其中信息管理员必须做到对信息系统的运行进行定期的检测，严格的审核网络信息的安全保密性，针对网络安全的现状提出意见和改进方案，网络安全员除了要定期检测网络和分析网络安全性能外，还要对管理工作进行设计和规划[6]。公安机关必须加强对管理人员能力和专业素质的培养，建立一个专业的安全管理团队来维护信息和网络的安全。
（3）创建信息网络管理部门。通过创建信息网络管理部门来对公安计算机信息网络的安全进行专门的管理，其工作内容主要有：第一，管理应用系统的安全。在保证应用系统正常工作的基础上，定期维护系统的安全和用户授权工作。第二，监测和安全管理。监控网络的运行状况，及时发现和处理网络漏洞，预防和终止非法人员的破坏，此外合理的配置网络系统设备，使信息网络更加安全可靠。第三，管理密钥及认证中心。对网络密钥、密码的计算以及网络系统设备的管理做到规范，统一发放警察及服务器的认证证书。
三、结语
公安计算机信息网络作为公安信息化工作中一个重要部分，许多公安机关通过加大网络安全管理的投入资金来提高信息网络系统的安全保密性，可以看出信息网络的安全管理工作已经成为目前的工作重心。公安部门可以通过有效的技术和行政管理制度来强化信息网络的安全管理工作，从根本上加强管理人员的安全管理意识，认识到网络安全的重要性，配备必要的信息网络安全管理人员，建立专门的信息网络管理机构等措施来提高公安计算机信息网络的安全管理水平。
【参考文献】
[1] 王伟.公安计算机信息网络的安全与管理[J].警察技术，2011（04）.
[2] 梁光晨.计算机信息网络安全管理法立法刍议[J].成都行政学院学报（哲学社会科学），2009（06）.
[3] 田瑞峰，滕旭.公安基层计算机信息网络安全工程建设.警察技术，2010（03）.
[4] 杨震.全市公安信息网络安全管理工作的现状和下一步工作对策[J].泰州科技，2012（01）.
[5] 公安专网系统安全解决方案[J].计算机安全，2011（03）.
[6] 熊松韫，张志平.构建网络信息的安全防护体系[J].情报学报，2009（01）.
【作者简介】
【关键词】网络安全；企业品牌形象设计；LOGO设计；LOGO管理
1 绪论
1.1 研究的背景、目的与意义
随着信息技术的飞速发展，网络已经融入了我们生活的每一个角落。大数据时代的到来，不仅为生活提供了智能化、便捷化的服务，还为企业获得更为深刻、全面的洞察能力提供了前所未有的空间与潜力。古语有云“福兮祸之所依，祸兮福之所伏”，^对的光明背后必定隐藏了相对的阴影，信息网络的种种安全威胁也正在慢慢生根发芽，黑客攻击、信息泄露、非法网站等网络安全问题层出不穷。面对严峻的安全形势，信息网络安全行业的崛起亦是大势所趋。
信息安全，是指对信息的保密性、完整性和可用性的保护。安全是网络赖以生存的基础，只有安全得到保障，网络的各种功能才能得以不断发展和进步。相关数据表明，2013年信息安全产品规模达到186.5亿元，比2012年增长21.1%。2014年市场规模达到225.12亿元，同比增长率为20.1%。信息安全产品主要包括以硬件为主的信息安全产品及解决方案、以软件为主的信息安全产品及解决方案以及安全服务。由此可见，信息网络安全行业的市场竞争非常激烈，如何在众多企业中脱颖而出成为了关键问题。
在信息传播纷繁的知识经济时代，企业形象已经成为企业兴衰成败的关键因素[1]，企业形象是企业在公众脑海中形成的印象或影响，是企业的无形资产[2]。形象力被称为是企业人力、物力、财力之外的“第四经营资源”，即形象已成为企业在市场角逐中取胜的法宝和无形力量[1]。树立良好的企业形象是一项长期的系统工程，需运用各种手段，配合各种因素，进行整体塑造。企业形象识别（Corporate Identity，简称CI）是企业形象塑造的一种战略，细分为理念识别（Mind Identity，简称MI）、行为识别（Behavior Identity，简称BI）以及视觉识别（Visual Identity，简称VI）3个子系统，紧密结合构成一个完整而不可分割的系统[1]。
VI是CIS系统（corporate identity system缩写，全称企业识别系统）中最具传播力和感染力的部分，同时也是最为人们所熟知的部分。VI是以标志、标准字、标准色为核心展开的完整的、系统的视觉表达体系。将企业理念、企业文化、服务内容、企业规范等抽象概念转换为具体记忆和可识别的形象符号，从而塑造出排他性的企业形象。VI的主要功能是将品牌的定位设计转化为具体的视觉设计，主要内容包括：基础设计要素和应用设计要素。VI可以通过企业和品牌的统一化、标准化以及对美的追求对企业内外展示企业和品牌的个性[3]。
本文主要研究VI设计中的LOGO设计与管理，通过从文献（文字）资料、案例分析以及实际应用活动中归纳总结的经验，探究品牌形象设计与管理对信息网络安全公司的重要性及必要性。
1.2 研究的现状与发展
所谓LOGO设计，通常也被称作标志设计。标志设计在长期的发展过程中表现出了与传统文化相结合的新趋势。早在远古氏族部落时代，每个部落都会选择一种与自身所在部落由密切联系的物象作为本部落的标记，也就是现在大家口中的图腾符号。女娲氏族以蛇作为图腾，而尧舜时期则是以黄熊作为图腾。随着人类文明的不断发展壮大，图腾文化也日趋发展，图形符号被用来传达信息的媒介，如各国国旗、国徽就是图腾的演变物。而伴随人类生产力、工业革命等变革， 资本主义商品经济逐渐发达， 现代 LOGO也就此产生。LOGO 的式样和颜色等都发生了巨大的变化， 形成了独具魅力的视觉艺术， 也增加了企业LOGO的内涵， 促进了企业文化的发展。在当今社会，标志被广泛应用于社会各个领域，是企业、组织、地区、活动等对外展示的窗口，它反映了其活动特色、文化底蕴、经营理念等深层次内涵。
图1 陈幼坚大师作品
早前中国的标志设计呈现一种趋势，新的观念与思维方式的导入为我们重新审视传统文化观念提供了更多的思考维度，而新技术、新材料的出现也为我们传统造型的再设计提供了更多样的可能性。从陈幼坚大师的作品（图1）中我们看到了何谓设计，何谓经典。他的设计在很大的程度上引领了中国设计的潮流。从设计理念来讲这并非单纯模仿，而是提取中国传统文化的精髓与国外的文化相融合，形成文化碰撞而产生的一种独特的美。从而使他的“西学东渐”的设计理念在标志VI的设计中能够充分体现。这种设计不单单是形式上的设计，而是精神上的再创造。这种设计理念的生命力有目共睹。从而印证了那句“民族的才是世界的”，但是往往也讽刺的印证了“世界上有两种角色，追随与被追随”。国内的标志设计刻意仿古，追求所谓的“中国味”与“弘扬民族传统文化”，未经构思和设计就任意的照搬传统图案到标志设计中。
图2 国外经典优秀标志设计
对比国内的标志设计，国外的设计（图片2）则要成熟许多，更为注重标志设计的企业文化内涵表现。由标志设计产生的品牌效应也比国内更为突出，当然文化的差异性也是造成这种现象的主要原因之一。西方的设计讲究从模仿到还原再现，强调形态、写实以及强烈的生理感官刺激，从而更为直白、有效的完成标志设计所旅行的使命-传播，与此同时，也直接传递了企业的文化内涵。
纵观中西方标志设计的发展历程，过于重视形式美感而忽略了企业本身的文化内涵，这样的标志设计将只是一个毫无生命力的躯壳。想要设计一个成功的标志，就要体现出企业文化所孕育的内涵品质，好的标志设计会塑造良好出的品牌形象，从而造就一个内涵丰富的企业。
2 信息网络安全公司的LOGO设计研究
2.1 信息网络安全公司的形象定位研究
大数据时代的来到，对我们而言意味着信息爆炸式的传播，以及未知的网络安全威胁。安全、可控、无风险的信息网络安全公司形象定位为广大消费者提供一种可信赖的企业文化内涵，然而这也是绝大多数同类型公司渴望打造的品牌形象。显而易见，如何在众多竞争对手中展现出差异性是尤为重要的。“Think Different”作为苹果公司的宣传语向客户展示了其与众不同之处。苹果公司通过对语言的浓缩提炼进而传递给消费者属于苹果的企业文化。对其自身而言，苹果公司正是依据并遵循了符合企业气质的核心价值观，才铸就了现在的苹果公司，才有了一个个非同寻常的苹果产品[4]。正如苹果公司的所作所为，一个品牌之所以能做到如此成功的地步，P键因素就在于它对品牌自身的形象定位的准确性。
换言之，信息网络安全公司的形象定位必须具备其独有的企业文化内涵，才能脱颖而出，一举夺得行业内的广泛认可和首要地位。
通过对企业实际状况和竞争对手的调查明确企业自身优势，自我定位企业形象调查企业实际状况的目的有两个：
（1）明确企业现状，调查企业实际状况可从以下两方面着手：
i.调查企业宏观环境现状及变化方向；
ii.调查企业内部运作环境，企业的宏观环境包括六个方面： 人口环境、经济环境、自然环境、技术环境、政治和法律环境、文化环境。这六个方面看似大而空，但实际上同企业经营发展思想息息相关。
（2） 初步确定企业今后的发展方向
针对竞争对手的调查至关重要，市场竞争就好比博弈，企业如何才能比竞争对手更有效的满足消费者需求，企业首先就要了解竞争对手，做到知己知彼，百战不殆。竞争对手的经营理念、产品及服务特点、产品发展动向、市场竞争力等都是企业必须掌握和了解的[5]。
本文研究中，信息网络安全公司主要针对的人群是一线网络公安战线的警察。由于服务人群的特殊性，公司的企业形象也需要具备相应的定位。根据相关行业的市场需求，公司定位应树立起一种可靠、可信赖、具有公安特色的形象，赋予其使命感，构建一个安全、正面、有力的形象定位。
2.2 LOGO设计的基本原则
我们身处在一个LOGO无处不在的时代下，但在眼花缭乱的LOGO之中，得以令人印象深刻的并不多。对品牌而言，LOGO代表着品牌的精神象征，一个好的设计除了令人记忆深刻、禁得住时间的考验外，在此起彼伏的品牌浪潮中必须做到先入为主，以鲜明而生动的形象深深印刻在大众脑海中。LOGO的作用在于便于识别，简洁就是达到目标的方式，它的效用取决于其独特性、可视性、适应性、可记忆性、普适性以及能做到经典不过时。
LOGO设计就是通常我们所说的标志设计，标志设计广泛存在于企业形象宣传过程之中，在企业CIS战略决策中占有极为重要的地位[6]。标志设计须在方寸之间表现出深刻的精神内涵和艺术感染力，给人以静谧、柔和、饱满、和谐的感觉，而要做到这一点，就需要遵循一些基本原则：
（1）富有独特而新颖的个性
品牌标识是用来表达品牌的独特性格的，并以此为独特标记。消费者需要认清品牌独特品质、风格与情感，就必须在设计上体现出与众不同、别出心裁。标志设计要注意避免与其他品牌的标志雷同，更不应模仿抄袭他人设计。创造性是标志设计的根本性原则，要设计出可视性高的视觉形象，就要善于使用夸张、重复、节奏、寓意和抽象的手法，使标志达到易于识别、记忆的效果；
（2）简练明朗，通俗易记
标志是一种视觉语言，要求产生瞬间效应，因此标志设计简练、明朗、醒目。切忌图案复杂，过分含蓄。设计师在设计中需要体现构思的巧妙和手法的熟练，切记主题清晰、明了，适用于应用场景，做到近看精致巧妙，远看清晰醒目，从各个角度、各个方向上体现较好的识别性。同时，还需考虑到标志在不同媒体上的传播效果；
（3）符合美学原理
标志设计是一种视觉设计，要符合大众审美情趣。人们在观看标志的同时也是一种审美的过程，在此过程中人们把视觉所感到的图形用社会所公认的相对客观的标准进行评价、分析和比较，引起美的冲动。标志给人带来的这种美感冲动，往往是通过其造型表现出来的。造型美是标志的重要艺术特色。标志的造型设计要素分为点、线、面、体四大类。设计师要借助于四大要素，通过掌握不同造型形式的相关规则，使所构成的图案具有独立于各种具体事物结构的美；
（4）既展现时代精神，又具有民族风格
伴随时代变迁或品牌自身的发展，标志所反映的内容和风格会与时代节拍、品牌变革不相吻合，因此标志设计也需要进行革新、与时俱进。目前世界上许多大品牌为了温和时代精神、引领潮流，毅然放弃陈旧过时的视觉符号，明确的向消费者展示出品牌创新突破、追求卓越的精神，采取视觉表现力强的标志，以增强品牌竞争力。
除了以上提到的四点，标志设计还必须运用世界通用的形态语言，要注意汲取民族传统的共同部分，努力创造具有本国和本民族特色的世界通用标志形态语言。既避免盲目的国际化，也要避免一味地追求本民族特色的，以免造成沟通上的困难。此外，还必须注意各国和各民族的语言禁忌等。
2.3 信息网络安全公司的LOGO设计流程
针对信息网络安全公司的企业形象定位，公司的LOGO设计流程如下：
（1）根据公司的形象定位和企业文化内涵，通过关键词来定位的公司的品牌概念：
Secure（安全的），Trustworthy（可信赖的），High-tech（高科技的）；
（2）在确定了关键词后，开始LOGO设计的头脑风暴。通过网络、各类参考书、海报、建筑、油画……所有可提供灵感的途径，去激发灵感。即使一些看起来联系并不紧密的东西也可能激发出好的创意，比方一个建筑立面的转换、线条的粗细对比、光影的交错等等；
（3）选出头脑风暴创意中最有潜力的几个方案，在件中制作出来并进行对LOGO的缩放，以确保在实际应用时能被清晰辨别。
通过一系列规范的设计流程，完成整个LOGO的设计任务。
2.4 拟采用的信息网络安全公司的LOGO设计方案
LOGO的创意来源于代表安全的盾牌与代表网络的二进制码，在配色方面LOGO采用鲜明、饱和的中性色（如蓝色、绿色、黄色等），体现出公司的形象定位以及整体风格是具有现代感的。在展现形态上采用图形与字母相结合的方式来呈现整个LOGO，在字体的选择上可采用较粗的英文/中文字体，体现企业形象的稳定感、安全感。而在图形的设计上，亦可选用具象图形（具有明确实际意义的图形）的构成法来设计。通过纯色+渐变色的丰富配色来实现LOGO的多场景应用。整体设计方案一气呵成，有效的展现公司形象定位和公司企业文化内涵。
3 信息网络安全公司的LOGO设计管理研究
3.1 LOGO设计管理的概念
对设计的管理，既是设计的需要，也是管理的需要。设计管理（Design Management，简称DM），即界定设计问题与目标，寻找合适的设计师，整合、协调或沟通设计所需的资源，运用计划、组织、监督及控制等管理手段，寻求最适合的决绝方案，实现预定目的。[2]
设计管理的定义与范围都极具弹性，是随着企业对设计的高度重视、设计活动内容的扩展而不断发展和完善的。早期日本《设计管理》对设计管理的定义是“设计管理是为图谋设计部门活动的效率化而将设计部门的业务进行体系化、组织化、制度化等方面的管理” [7]。
设计管理的范围可分为三个管理层次：一是，在操作层面上的设计项目管理；二是，在战术层面上的设计组织管理；三是在策略层面上的企业创新管理[7]。本文是针对操作层面上的设计项目管理进行分析，进一步研究LOGO设计管理。
3.2 信息网络安全公司的LOGO设计管理方案
基于信息网络公司的形象定位，本公司的LOGO设计应与其形象定位保持高度一致性。设计管理指导关键词：安全、可信赖，LOGO在设计迭代过程中必须依照关键词的共同方向进行优化与创新，不可反复。具体管理方案包含以下几点：
（1）独创性。LOGO设计必须崇尚独创精神，本着“不重复自己的设计，更不抄袭别人的设计”的基准进行设计；
（2）延续性。LOGO的设计迭代不能毫无关联，完全脱离之前的风格。在一定周期的更新过程中，需要切合公司的实际运作情况以及行业发展动态，取其精华，弃其糟粕；
（3）实时性。LOGO作为一个企业的形象展现在消费者面前，其所代表的是一个企业完整的文化内涵，LOGO设计必须符合时展流行趋势。它不是脱离于社会存在的单独图形符号，虽不可盲目跟风，但也应与时俱进。
4 总结与展望
为了达到本课题针对信息网络安全公司的企业形象的建立，通过深入的分析与研究，准确的为本公司的形象定位。对公司的LOGO从配色、构成和管理几方面的研究，通过文献分析的方法获取可实施的方案。
随着建立了完善的企业形象LOGO，品牌的核心概念将更加深刻的烙印在广大消费者心目中。而今，网络时代的迅速崛起，传统的阅读方式和信息传播方式都受到了空前的挑战。面对难关，我们更应全力把握手中的剑，将理论知识与实践活动相结合、将东西方文化的差异相结合、将传统与现代相结合，披荆斩棘，双剑合璧，创造一条崭新的设计之路。中国是世界的中国，未来的世界将是多元的，没有民族性就没有世界性。我们肩负使命，在企业形象设计与管理的成长之路上继续创造新的篇章。
【参考文献】
[1]张乐明.基于战略导向的中小企业形象管理模式探析[J].衢州学院，2015
[2]吕艳红，闫 十，李成.企业视觉形象的设计与管理研究[J].河北理工大学，2006
[3]田小弘，陈晓菲.品牌视觉识别VI的标志设计[J].吉林大学艺术学院，2010.
[4]黄子莹.苹果品牌设计与视觉构成研究[D].南昌大学，2011.
[5]刘海麓.企业形象战略理、实务与方法[D].北京邮电大学工商管理，2006.
[6]张畅.浅谈Logo设计的特点及要点[J].闽江学院美术学院，2014.
[7]丁冰盈.宜家家居的设计管理研究[D].同济大学艺术设计学，2006.
[8]周旭，李晶.“无中生有”的品牌力量―浅析“无品牌”的品牌设计之路[J].浙江工业大学艺术学院，2011.
[9]蔡建军.品牌设计方法论[D].上海大学城市公共艺术，2013.
[10]秦国苹.企业形象设计对公司管理的影响[J].郑州华信学院艺术与传媒学院，2013.
[11]李.奢侈品牌设计与管理专业建设的探索与思考[J].北京服装学院艺术设计学院，2014.
[12]于方.数码信息时代企业形象设计的新发展[J].天津工业大学，2008.
关键词：金保工程 信息网络 安全保障 体系设计与实现
中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2016）05-0000-00
伴随着网络信息技术的不断发展和计算机办公系统的日益完善，金保工程作为一项基础性的安全规划建设工程越来越受到人们的广泛关注，逐渐成为各地区信息化建设的重点工程。依托于网络平台建立一个高起点的计算机管理信息系统，可以有效实现民生服务业务管理的现代化和规范化，真正做到“以人为本、记录一生、管理一生。服务一生”。为此，下面本文将首先来分析金保工程的内涵及工程目标。
1 金保工程的内涵及金保工程的工程目标
1.1 金保工程的内涵
所谓金保工程，是指关系民生、影响社会稳定的一项系统信息工程，它是各地区电子政务整体规划中的一个重要子系统，也是政府信息化建设的重点工程之一，是对现有的社会保障信息系统的一个优化和完善。从本质上说，金保工程是一个依托于网络平台的计算机管理信息系统，它是利用先进的信息技术来提供劳动和社会保障业务服务，并为公共服务的宏观决策提供基础信息的计算机管理系统建设工程。它的目标是建立覆盖中央、省、市三级网络的全国统一的网络系统。是将劳动和社会保障工作，融于电子政务工程的一项重要举措。2008年提出了金保工程建设工作要点，规定了金保工程建设所涉及的主要内容。要求金保工程要着力建设统一的数据库来实现全国社会保障数据的集中管理。
1.2 金保工程的项目目标
近几年来，针对金保工程的具体开展，国家已经出台了许多相关的规范标准文件，这些文件结合社保业务信息系统的实际情况来编制总体的设计目标，为社保机关的安全建设和整改工作提供了可行性的参照。它的目的是通过建立一个高起点的计算机管理信息系统来完善当前的社会保障系统，制定一个统一的标准和规范，优化当前的管理模式，构建开放性的体系结构。而且能够使所建立的计算机管理系统为政府部门的决策提供宏观的信息服务。金保工程的总体目标是要设计出符合社保实际业务情况、与当前网络信息系统运行模式相符合的社会保障建设的整改方案。
2 金保工程信息网络安全保障体系的设计
2.1 安全管理体系设计
安全管理体系的设计是指在宏观上构建安全组织、安全策略。安全管理体系的设计包括安全组织体系的建设和安全策略体系的建设。安全组织是指负责整个网络信息安全的管理和实施者，负责安全岗位的设置和管理、安全策略、制度、规划的制定和实施，是开展网络安全工作的直接责任人。安全策略体系是指为了达到网络安全目标而出台的一系列的安全管理指导策略、具体的安全指导方针。它的目的是为了有效保护网络信息资源，向上可以上升为指导方针，向下可以具体划分为安全实施细则。
2.2 安全技术体系设计
安全技术体系设计了包括监控体系设计和支撑性的基础设施设备设计两个方面的内容。首先安全监控体系是指安全监控平台，它包括网络管理平台和安全管理平台。网络管理平台的主要职责是通过对网络交换机、路由器和服务器的管理，实现安全技术体系的功能。安全管理平台主要是指对指具体的安全系统的管理。例如对防火墙、终端安全、病毒防护系统、漏洞扫描系统的管理等等。安全监控平台所包含的这两个管理系统的关系是安全管理平台可以收集网络管理平台的信息实现统一化管理。支撑性的基础设施涉及的安全技术主要包括身份鉴别、访问控制、授权管理、内容过滤、数据加密、入侵分析等内容。发展比较成熟的、在金保工程中运用较多的信息系统是防病毒系统、可信终端系统、数据库审计系统、主页防篡改系统、网络行为监控系统、防火墙系统、入侵防御系统等。防控系统是通过统一化的安全管理中心来进行调配和控制的，可以提升整个系统的总体安全性。
2.3 服务支持体系规划
服务支持体系是有效提升金保工程的信息安全保障水平、实现信息安全组织安全发展的重要途径。构建金保工程信息网络安全保障体系的目的是保障为了市级、县级、国家级安全组织的网络安全，能够通过改善信息服务业务系统的安全性能来保障自己的网络信息安全，提升安全技术能力。因此，很多不同类别的服务中心需要引进第三方的专业安全厂商服务支持体系，用所引进的服务支持体系来与公司、企业或单位事业单位内的相关技术人员的专业技术实践相对接，可以保障在正常开展业务服务的同时提升现有的安全技术水平，保障网络系统的安全，实现信息系统的持续可靠运行。
3 结语
在计算机办公系统的日益完善的背景之下，借助于金保工程来完善我国当前的安全规划建设系统可以有效实现民生服务业务管理的现代化和规范化，真正实现以人为本的社会服务理念。通过上述本文的分析，笔者主要论述了金保工程的内涵和工程目标、金保工程信息网络安全保障体系的设计两大方面的内容，以期能够提升现有的安全技术水平，实现信息系统的持续可靠运行。
参考文献
[1] 杨智慧.中华人民共和国计算机信息系统安全法规汇编[M]，群众出版社，1998.
网络信息安全工作计划(一)
坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。
网络信息安全工作计划(二)
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定**县工业商务和信息化局20**年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
网络信息安全工作计划(三)
各乡镇党委、县直各部门单位：
根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息审查监管
各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。
五、组织开展网络和信息安全清理检查
