信息安全服务工作思路第1篇
关键词:高速公路;智能化发展;服务质量;提升策略
1高速公路服务基本概况
1.1高速公路服务发展新趋势
在时展的影响下,高速公路服务的智能化、信息化趋势日益明显。近年来,随着经济的发展,我国高速公路网的建设速度不断加快,经过数年的努力,我国高速公路网已经十分发达。与此同时,在科学技术的影响下,信息化与智能化成为时展的必然趋势。对于信息化工作***中央、***都给予了高度重视,并将其提升至国家战略的高度。高速公路业积极响应国家号召,以信息化、智能化为支持,构建智能化的服务管理模式,不断提升高速公路的服务水平和质量[1]。
1.2高速公路服务信息化、智能化建设现状
目前,智能化与信息化在高速公路服务体系中的应用在一定程度上促进了高速公路信息化基础设施的完善,信息化服务能力的提升,使高速公路服务能力较之前相比有了较大提升。但是,我们在看到其取得成效的同时也应清醒地认识到其仍存在较大问题。例如,未能对信息化和智能化的重要性予以高度重视,相应的资金投入较少,不能充分发挥其对高速公路服务、管理质量的提升作用[2],经常出现高速公路拥挤、路段情况不明、未能及时给出相关绕行线路等情况。因此,在智能化时代,以信息化、智能化为依托,引导并促进我国高速公路由“量”的发展到“质”的发展的转变,提升高速公路服务质量,构建完整的高速公路服务体系。
2智能信息化时代高速公路服务建设的重要性
当代社会随着高速公路网的迅速建设,为区域经济发展提供了一定的动力和支持。高速公路作为交通运输途径的重要组成部分,提升高速公路的服务质量、构建完整的高速公路服务体系对于提高高速公路的社会经济价值、推动区域经济的发展具有十分重要的意义。所以说,在当代社会提升高速公路的服务质量、构建完整的服务体系对于转变服务理念、保障交通运输安全、提升社会经济价值都有着极为重要的影响作用[3]。目前,智能化、信息化已成为时展的必然趋势,高速公路行业也不例外,以信息化、智能化提升高速公路的服务质量具有极其重要的意义,其主要表现在以下几个方面。
2.1有利于促进高速公路服务理念的转变
当代社会经济迅速发展,由此高速公路数量激增,而构建成了庞大的高速公路网络体系,这在一定程度上,推动了区域经济的发展。受传统服务理念的影响,我国高速公路服务体系的构建并不完善且有所侧重,其更加注重构建高速公路服务体系的“运输能力”,而在一定程度上忽视了对运输安全和道路行驶质量的控制。因此,若想构建高质量的高速公路服务体系,提升高速公路服务质量,就必须转变原有的高速公路的传统服务理念,在“以人为本”思想的引导下,构建新的高速公路服务体系,以提升其服务质量。服务范畴的拓展是提高高速公路服务质量的关键内容。通过对高速公路交通运输能力的保障,使其运输安全服务、道路行驶质量服务等多方面的内容都在一定程度上得到提升,从而使高速公路的服务需求得到全方位的保障。对于高速公路发展本身来说,提升服务质量的内因便是转变原有的服务理念,它对于构建现代化的高速公路服务体系、提高高速公路服务质量具有极为重要的作用。
2.2能够为高速公路交通运输安全提供有效保障
发达的高速网络在区域经济发展中起到了重要作用。但是就高速公路的安全性能来说,我国远远达不到西方发达资本主义国家的水平,我国高速公路安全事故频发。运输安全服务保障作为高速公路服务体系的重要组成部分,在这样的背景下应作为重点内容来抓。首先,要认识到交通运输安全服务具有极为重要的作用,其既是高速公路服务的重要内容,也高速公路运输能力的重要保障,提升交通运输安全服务保障,也在很大程度上体现了以人为本的理念;其次,对于人民生命财产、安全的保障离不开交通运输安全,构建交通运输安全服务机制,对于保障高速公路运行车辆的安全是极为有利的;再次,提升服务效能是提高服务质量的主要目的,当代社会,随着社会的不断发展,对高速公路提出越来越高的要求,在要求其能够带动区域经济发展也就是具备“运输能力”的同时还要拥有较高的安全性能,因此,在以人为本理念的指引下,应将交通运输安全摆在首要位置。
2.3使高速公路的社会价值在一定程度上得到提升
在我国,高速公路是极为重要的运输途径,它对促进服务社会经济的发展起到了关键性作用。简单来说,在高速公路服务经济发展建设过程中,通过构建服务体系提高高速公路的服务质量和效能,为区域发展提供良好、便捷的交通运输链。对于社会经济发展来说,建设现代化的高速公路服务体系,在促进高速公路服务质量提升的同时,也能使其在区域经济发展中发挥着更为重要的作用。因此,若想提高社会经济价值,一个重要的途径便是构建高速公路服务体系,提高其服务质量。
3高速公路智能化、信息化服务建设中存在的主要问题
近年来,随着经济的不断发展,高速公路的数量迅速增长,由此高速公路的服务质量的重要性不断凸显,经过数年的努力,我国高速公路服务质量建设获得了一定成效,但仍存在较多问题,如服务模式单一、服务效能不足等。这对于促进高速公路的长远发展是极为不利的。特别是在当代社会,促进高速公路智能化信息化服务建设过程中出现了一系列问题。
3.1服务模式单一,服务质量欠缺
高速公路服务涉及的内容极为广泛,因此,为了更好地展开服务工作、提高服务质量构建服务模式是很有必要的。但是,就目前来看,我国高速公路的服务模式较为单一,在时展下,人们的需求日益多元化,这种单一的服务模式难以适应服务发展的需求。首先,高速公路服务建设定位不准确,依旧沿袭原有的单一的服务模式,而导致服务体系建设工作陷入僵局,在很大程度上忽视了服务对于高速公路发展的作用。现如今所构建的高速公路服务体系过度关注运输秩序、道路通畅等服务,而欠缺运输安全、行驶质量等相关服务,高速公路服务未成体系。其次,高速公路服务质量偏低,照搬照套原有的老思想、老方法,而无法与新的服务需求相适应,现有的高速公路服务难以满足其发展需要。
3.2服务效能不足,服务思想未转变
促进思想的转变对于保障服务供给效能来说具有极为重要的作用。目前,高速公路服务建设有所侧重,管理是其所关注的重点内容,但在很大程度上忽视了服务,以这一思想为指导很难为高速公路行驶车辆提供安全保障。首先某些路段高速公路服务建设过程中,其仍使用原有的服务思想,在陈旧思想的引导下无法提高高速公路服务效能;其次,当下高速公路服务体系未能形成完整的“安全需求”“社会需求”等保障,难以构建高质量的高速公路服务体系;最后也是最为关键的一点,便是高速公路服务管理体系未能完善相关制度,如考核管理制度等,而致使服务建设未能形成统一标准,高速公路服务管理水平未能从根本上得到提高。
3.3人员素质偏低,业务水平较差
在智能信息化时代,对从业人员提出了较高的要求,但是就目前情况来看,高速公路服务相关人员存在综合素质较低、业务水平较差等问题,难以适应高速公路服务体系智能化、信息化的发展,而体现对岗位的极大的不适应性:第一,未能从根本上转变从业人员的思想观念,不能将传统的管理思想转变为服务思想,因此,难以满足当前服务需求;第二,由于工作人员的业务水平交叉期不能在短时间内适应新时展需求,而出现种种不适;第三,在高速服务管理工作中,相关人员思想较为懈怠,服务意识较为薄弱,缺乏工作的主动性和积极性。
4提升高速公路管理与服务的对策归纳
当前,高速公路事业的发展步入了新的阶段,在“数”的发展之下,更加注重高速公路的“质”,即提升高速公路的服务质量,为高速公路事业发展提供有力保障。在智能信息化时代,若想提升高速公路服务质量离不开智能化、信息化的支持。
4.1充分认识到智能化、信息化对于服务体系构建的重要性,进一步完善服务机制
智能化、信息化已成为时展的必然趋势,任何事物的发展都离不开信息化、智能化的支持,高速公路业也不例外。在高速公路服务体系构建中要将信息化、智能化工作放在首要位置,以推动对原有服务模式的创新与发展,使其能够更好地满足时展的需求。当代社会随着经济的发展,人们的需求不断提高,在高速公路服务中也是如此,人们的服务需求日趋多元化,为了更好地满足人们的需求,需要做到以下几点:第一,改变原有传统单一的服务管理模式,以信息化为支撑,构建面向现代化的高速公路服务体系;第二,坚持以人为本的思想理念,以满足群众需求为目标,构建高质量的高速公路服务体系;第三,以现有的高速公路管理模式为基础,促使服务模式向多元化、双向互动化方向发展,更好地满足群众服务需求。总体而言,在当代社会,若想促进高速公路服务管理质量的提升就需立足于实际,在以人为本思想的指导下,构建具有特色的服务体系。
4.2保障信息化智能化建设资金落实到位
当代社会,提升高速公路服务质量离不开智能化与信息化的支持,因此,就需要在高速公路服务体系构建中加大对智能化信息化建设的资金支持力度,以保障其能够正常、高效运转,从而构建起智能化、信息化的高速公路服务体系,而提供更高水平的服务质量。
4.3加强信息化智能化人才队伍建设
人对于高速公路服务质量的提升具有极为重要的作用,特别是在智能信息化时代,为了更好地促进高速公路服务体系的智能化信息化发展,必须要提高相关人员的素质,构建一支高素质的服务队伍。具体来看应做到以下几个方面:其一,定期对员工进行相关的培训以提升员工服务能力、服务意识。要将以人为本的理念深入贯彻到日常的服务工作中,使工作人员的服务意识在潜移默化中得到增强,从而提高企业服务水平。其二,则是要转变原有的服务思想,由原有的被动服务到以一种积极主动的态度开展服务工作;其三,要建立相应的激励机制,定期对高速公路相关职工进行考核,并通过职务晋升、奖励薪酬等方法,督促员工提升其服务质量,避免出现消极怠工的情况。其四,要促进工作机制的完善,推动高速公路服务管理体系朝着制度化、规范化方向发展,如建立责任负责人制度,使员工能够对自己的岗位、工作负责,提升其责任意识和工作效率。
信息安全服务工作思路第2篇
关键词:电子***务 信息资源管理
自中办、国办2002年17号文件颁发实施以来,我国电子***务实现了快速发展,国家和地方积极探索电子***务建设模式和服务途径,在相关领域取得了可喜成绩,公众对电子***务提供的方便快捷服务正从逐步认知向深化应用转变。
回顾近6年来电子***务建设和发展历程,成绩和亮点不少,但对照《国家电子***务总体框架》要求,还存在着基础设施不完善、基础应用不扎实、综合服务效能不突出等问题。分析这些问题,解剖我们推进电子***务工作的思路和方法,不难看出,基础环节上的过多争论和应用推进上的急于求成,是问题的根本所在。
本文基于电子***务外网,试***从资源建设与信息共享、应用推进与高效服务、网络覆盖与安全保障、管理创新等方面,理清建设思路,夯实发展基础,探索我国电子***务适应服务型***府建设要求的又好又快的发展路径。
一、关于资源建设与信息共享的问题
信息资源的标准化建设和有序共享,是电子***务建设的根本。抓住信息流,就抓住了电子***务的“牛鼻子”。系统地解决信息的有用性、关联性、连续性和对称性,就是解决资源建设和信息共享问题的关键。
⒈网站和应用系统驱动的散点式信息资源建设格局,难以支撑电子***务整体效能实现质的跃升
近年来,地方电子***务建设大致不外乎是建设应用支撑平台和专用网络、开发应用系统、搭建门户网站,如此走的是这么一条用较短时间实现应用突破的路子。应该说,这条路径在起步阶段对鼓舞信心、推进发展起到了很好的作用,也符合发展电子***务以应用为导向的总要求。但随着时间的推移,这种模式所表现出来的不足已经越来越明显:
一是部门建设的应用系统,其功能设计往往以满足自我需求为前提,与其他部门应用之间的协同功能较弱,甚至基本没有考虑;支撑网站和应用系统的资源组织形式也是自我满足、自成体系,共享与被共享程度低。
二是综合部署的应用系统,绝大部分以信息查询展示为主要功能,真正具备办事功能(特别是跨部门协同和网上交互)的不多。信息展示也只是按应用系统功能要求进行数据采集和功能集成,信息资源跨系统共享和重复利用程度低,相当一部分应用系统在功能设计上基本没有考虑本系统信息如何为其他系统提供共享、交换、比对服务的问题。
总的情况是:应用系统之间信息共享困难;同一主体对象在不同应用系统中的信息基本不关联;信息比对程度低,有的同一目标信息在不同应用系统中结果不一致;相当多的网站和应用系统的信息展示仍旧沿袭填报式、后台人工维护的信息更新方式,有的网站和应用系统中的***务信息类栏目长期不能及时更新。
应该说,累积出的这些问题,需要对我们揣摩应用需求(需求是可以揣摩得完吗)的思维定式、需要展示什么信息就建设什么网站或应用系统的工作思路进行反思和再认识。
一个有趣的现象是:投了这么多钱,花了这么大力气,建了这么多网站的应用系统,怎么想看的信息找不到、要用的功能没有?
经常遇到的问题是:同一个信息,因不同的网站、应用系统需要,导致信息持有者往往被反复地索取;因增加信息持有者的额外工作量,已经有演变成干脆不提供的倾向,这可能是部分网站栏目和应用系统数据不能及时更新的主要原因。
其实答案很简单:谁都知道信息本来就在那里,但是通过网站和应用系统主导信息资源建设的罗列式工作方法,永远不可能穷尽每一位信息使用者的需求,也不可能有那么多财力来支撑这样的电子***务建设任务。
⒉还信息资源建设以本来面目
信息伴随着物质运动、经济社会发展而同步产生并客观存在,人类对信息的认知在于发现、了解和有效利用;应用系统是人们了解和利用信息资源的一种途径和手段,支撑信息资源有序流转、规范呈现以及对信息资源进行提炼和深化补充;二者之间并无必然的因果关系。
既然如此,信息资源建设和开发利用应该有它自身的规范要求和统筹解决办法。建设逻辑集中、物理分散的***务信息资源库,以此规范***务信息资源建设,集中管理***务信息资源;突破电子***务应用(尤其是跨部门应用和深层决策应用)所遇到的“数据”瓶颈,不失为一个可以探索的办法。
***务信息资源库建设,应面向履行***府职能者(***府部门职能、公务员岗位职责)和响应***务义务者(公民、法人)进行常态化信息资源采集和监管,并采取明确源头主体、规范属性描述、强制信息关联、考核数据质量的建设策略和桌面采集、集中存放、平台比对、授权共享、监察到岗、考核到人的保障机制,确保信息资源完整、及时、准确、规范建设,使其真正达到可控、可管和开发利用、深度整合的目的,为***务公开、公共服务、应急管理、科学决策等信息关联和共享应用提供基本数据保障,为***务绩效管理提供量化考核依据。
规范并加快***务信息资源建设十分紧迫。这不仅是对当前电子***务应用系统浅层次扩张的及时纠正,更是避免大部制改革过程中部门撤并可能带来历史数据断层的迫切需要;同时,有助于在服务型***府建设中为量化岗位绩效管理提供源头数据支撑,也有助于促进电子***务建设走上可持续发展道路。
二、关于应用推进与高效服务的问题
推进应用系统建设,要在信息资源规范建设和管理的基础上实现信息资源深度整合和多层次应用,要在集成统一协同工作平台上实现跨部门业务协同和***府与公众业务交互,重点推进顶层决策应用、跨部门协同应用以及公众信息集成式服务应用,实现电子***务高效服务。
⒈基于信息资源规范建设管理的信息资源深度整合和多层次应用
一是信息资源与空间地理信息整合,提供多视角空间地理信息***层应用;二是信息资源与应急平台建设结合,支持应急决策管理;三是信息资源与经济社会管理融合,为宏观决策提供数据支撑。
⒉基于统一协同工作平台实现跨部门业务协同
按照普遍共享思路,统筹部门OA,基于***务外网平台建设协调集中的协同办公综合服务系统,为跨部门业务协同提供应用支撑,满足网上业务工作流的多样化定制与服务需求。网上业务协同可采取事项依规设立、流程会商制定、节点自我确认、工作协同开展、数据规范管理、效能全程监察的原则性思路,以节点监控为抓手,引导和推进网上协同办公发展。同时,按照***务信息资源建设和管理要求规范协同业务数据,并与***务信息资源库形成动态、有序交互,解决电子***务“效率”有效发挥和“监管”触点到位的问题,为拓展应用深度和实现监察广度提供技术支撑。
⒊基于集成式服务窗口实现***府与公众业务交互
采取按事项信息集成的普遍服务和按对象信息集成的个性化服务模式,改变目前***府门户网站仿效新闻网站的服务方式,建设集成式、个性化公众服务窗口,按服务事项和服务对象(公民或法人)集成所涉***务诉求与信息交互(如年检、报名、教育、咨询、投诉、缴费等),特别针对公众办事跑路难、排队难、缴费难等现实问题,提供统一平台、统一窗口上的信息集成服务,为实现方便、快捷、低成本的公众服务创造条件。
三、关于网络覆盖与安全保障的问题
⒈网络覆盖
网络覆盖是资源共享和应用推进的基础和前提。由于社会经济事务管理的复杂性和组织结构体系的多样化,要在较短时间内、用较少的成本实现***务外网广泛覆盖,必须充分领会17号文件精神,坚决贯彻落实科学发展观的思想,在外网平台建设与网络覆盖、主干网络边界划定和服务功能延伸两大问题上理清思路、减少争论、求真实务。
可以参考的思路是:重点建设中央、省、地市州外网应用支撑平台、数据中心(含容灾备份中心)以及三级之间的“王”字型主干网络和备份环路,以此确定***务外网基础设施建设内容和主干网络专用通道边界。同时,通过加密传输和***务外网平台***通道等安全措施,依托互联网向基层提供电子***务服务(原国信办推广的河南济源经验),以此实现***务外网功能迅速全覆盖。这种方式,体现了该保的充分保住,能放的完全放开;既缩短建设周期,又节省网络建设运维费用。
⒉安全保障
电子***务安全保障是一项长期的工作。“矛”与“盾”的争斗始终存在,切不可因安全上的顾虑而影响前进的步伐。较为紧迫的任务是解决信息使用安全和数据存放安全。
――信息使用安全。一是要从源头抓起,在信息资源生产环节建立安全责任控制机制,信息资源生产方在提供资源时应明确定义使用范围和方式(查询、比对、交换等),并基于电子***务网络平台建立信息使用审计档案。二是信息使用要授权到人(或应用系统),要通过建设授权管理与访问控制系统、基于公务员数字证书***认证的身份识别系统,实现信息使用按人(或应用系统)推送(或索取)和跟踪审计,加强使用过程中的安全防范,也为事后安全责任追究提供依据。
――数据存放安全。数据是电子***务的根本,物理意义上的数据安全是防范数据灾难的不二选择。当务之急是尽快建设国家和省两级电子***务数据容灾备份中心,逐步建设地市州电子***务数据容灾备份中心,以保障电子***务数据存储安全,同时也防止部门因数据容灾备份业务需求导致新的重复建设发生。
四、关于管理创新的问题
电子***务是信息化的龙头。这说明电子***务是信息化的一部分,但又不是一般意义上的信息化,或者可以理解为仅仅只是技术层面上的信息化。从电子***务促进公开、服务、效率、监督的本义上看,围绕为民便民的宗旨,着力点是改造和监督***府自身,有效手段是量化岗位绩效考核,目标是推进服务型***府建设。显然,改造、监督和量化考核都离不开完备的制度保障,还需要强有力的管理决策机制支撑,真正把“一把手”工程落到实处,体现领导者执***意愿。
发展电子***务,技术不是关键,推进思路和制度安排才是成功的法宝。理清思路,完善制度,创新管理,夯实基础,是推进电子***务又好又快发展的必然选择。
作者简介:
信息安全服务工作思路第3篇
公安档案是各级公安机关在其工作活动中形成的有保存价值的原始记录,在公安管理工作中发挥着不可替代的重要作用。公安档案具有种类繁多、数量庞大、专业性强、保密要求高等特点,笔者所在的杨浦公安分局现存的档案涉及业务档案、户籍档案、荣誉档案、声像档案、文书档案等五大类,仅业务档案就包括刑事侦审、治安处罚、劳动教养、强制戒毒、收容教育、事故处理等三十几个类别。随着公安事业的发展,档案数量也呈几何级速度飞速增长,接近甚至超过区县国家综合档案馆的馆藏数量。公安档案的诸多特点,带来管理工作的难度,特别是随着社会的发展和进步,传统的档案管理理念和方法在很多方面已经不能适应现代公安档案工作的要求,必须引入创新的思路,在公安档案工作中注入新的生命力,更好地服务各项公安工作,更好地服务民生、更好地顺应瞬息万变的时代。本文结合杨浦公安分局工作实践,就创新思路指导档案工作,进行初步的探索。
一、以创新思路提高科技含量
随着社会发展和科技进步,计算机网络技术应用成为档案数字化管理的重要标志。公安档案工作已经从原来的纯手工操作管理全面迈进信息数字化时代,科技含量不断提高。然而对于新技术的应用,不是简单的生搬硬抄,而要充分发挥人的主观能动性,使计算机的功能和档案管理的实际需求完美地结合起来。用创新的理念指导各个环节的工作,人尽其才,才能物尽其用,人机结合,才能使电子扫描、数据存储、网络传输、数字识别、远程查询等新技术在公安档案管理中发挥出巨大的能量。
杨浦公安分局随着1996年上海市公安档案业务系统平台的建设完毕,分局档案室全面引入计算机管理,把各类档案案卷中犯罪嫌疑人的姓名、性别、出生年月、户籍地址、案情摘要、主题词、处理结果以及处理时间分别输入电脑,并根据案件变化情况随时进行修改、补充或者删除,使相关信息能够及时更新,有效地保证了犯罪嫌疑人信息的完整和准确。为更好地发挥公安档案业务系统平台的作用,分局档案室并不满足常规的运用,从2011年7月开始,充分利用扫描修复技术,将现存的治安处罚类、强制戒毒类、刑事侦审类、劳动教养类案卷的法律文书全部扫描并上传系统平台,使档案业务系统的信息更加全面。今年4月份起,分局下属定海路派出所把辖区内所有老户籍档案全部装裱、修复后扫描储存进电脑备份,并以电子书的形式呈现,使户籍信息得到充分的拓展和补充,老户籍档案有效地发挥了新作用。我认为这是一场现代科学技术领域的一场***。基于先进科学技术的广泛应用,向广大阅档人员提供更加规模化、专业化、个性化的软件服务、平台服务和设备服务。这也符合当下公安档案工作从传统的纯手工操作转型为现代网络数字化发展的总体要求。
二、以创新思路拓展资源共享
公安档案的信息参考和凭证依据作用,在整个公安工作中有着非常重要的地位,任一点上的蛛丝马迹对于各项工作都有举足轻重的影响。提高信息共享意识,充分挖掘信息资源,为整个公安系统,乃至社会各方面服务,最大限度发挥公安档案应有的利用价值,成为档案人员执着追求的目的。随着档案现代化建设的进程,目前全市各公安机关档案室中的案犯前科都可以通过公安业务档案系统联网查询,实现资源共享,大大提高民警办案的工作效率。
在创新思路的指导下,杨浦公安分局下属的定海路派出所尝试拓展信息共享的受益面,将辖区所有老户籍档案的居民信息制作成电子书形式,放在杨浦公安档案室网页上供全市民警点击查询,及时了解居民的迁入迁出情况,按需***利用。杨浦分局档案室针对平时接待工作中碰到的查阅迁移证存根这个难点问题,专门花时间梳理局本部库房现存的所有迁移证存根情况,并制作成索引目录,放上分局档案室网页,方便基层派出所知晓本所迁移证存根的去向,及时跟踪查找。杨浦分局档案室还充分利用网页平台,将市局最新的***务信息和指示精神及时在网上公布,方便干警了解最新动态,掌握方针***策。创新思路进一步推进了资源共享,改变了公安机关信息对内,各自为***的局面,为广大民警提供更方便、更快捷的信息服务,显著提高工作的效率和质量。通过资源共享还可以最大程度地减少调档民警出行的成本,大大提高工作效率,解决片面强调安全而忽视共享带来的巨大便利。
三、以创新思路更好地为民服务
档案利用服务要最大限度满足各方面的信息需求,要求档案人员从后台走向前台,以创新的思路,促进服务理念和方式的转变,服务内容更加贴近档案利用的实际需求,从传统的你查我调被动服务转变为积极引导的主动服务,使档案工作从平时不起眼的默默无闻,变为有声有色有效果。在公安机关执***为民理念的指引下,特别要突出为民服务的宗旨,不断拓展服务领域,创新档案利用方式,为人民群众提供更加方便、快捷的服务。
随着人民生活水准的提高,家庭饲养宠物越来越多,对居民养犬进行规范管理成为公安机关新的职责。为做好这项工作,杨浦公安分局犬类管理办公室将辖区所有养犬许可证遂一登记造册,建立养犬许可证档案。将犬主姓名、居住地址、犬种、毛色、性别、电子识别号等信息全部录入计算机系统,做到”一犬一档”,使公安机关全面掌握辖区居民家中的养狗情况,也为社区邻里间可能出现的犬类纠纷提供凭证依据,有效减少纠纷,遏制矛盾升级,维护了社区的和谐、稳定。杨浦区是历史悠久的老城区,分局档案室在平时的接待查档工作中,偶而会碰到前来寻根的居民,要求查找统治时期的居民户口,但往往成功率不高,究其原因,就是当事人只知道记忆中的旧路名、老地址,与一年一个样、三年大变样的现状相去甚远,查找难度很大。分局档案室民警本着创新服务的宗旨,通过广泛走访,摸清新旧路名底册,精准绘制出统治时期的索引地***,为旧路名、老地址的查找工作带来极大的便利,有效解决了查询***前居民户口的困难。我认为公安档案事业是一项功在当代、利在千秋的重要事业。档案工作要突出为民服务的宗旨。要不断拓展服务领域,创新利用服务方式和手段,不仅可以为人民群众提供方便、快捷的服务还能够产生显著的社会影响力。
四、以创新思路提升队伍素质
人是事物成败的决定因素,拥有高素质人才队伍是做好档案工作的关键。档案是门边缘学科,其重要特征是学科交叉,知识融合。新时期的档案人员要求***治思想坚定,具有广泛的知识面和深厚的文化素养,具备文字表达、信息管理、沟通协调等多种能力和发展潜能,俗称一专多能的复合型人才。从事公安档案工作的人员,不仅要求理想信念坚定,熟悉公安业务知识,精通档案管理专业,有很强的组织纪律性,还要具备熟练的计算机操作能力。只有不断提升人员综合素质,加强档案队伍建设,才能为公安档案工作提供强有力的人力保障和智力支持。
信息安全服务工作思路第4篇
关键词:省级;信息服务系统
中***分类号:TP391文献标识码:A文章编号:1009-3044(2008)17-21447-02
1 引言
随着信息技术的快速发展,特别是多学科在信息领域的融合,传统意义上的信息服务模式已发生深刻转变。当前以数字省份和城市为旗帜的信息化运动正在全国范围内迅速展开,其本质就是以信息为核心、以网络为支撑建设各行各业的信息管理与服务体系。本文以刚刚建设完成的安徽省地震信息服务系统为例,介绍省级行业信息服务系统的一些思路和关键技术。
2 系统目标
安徽省地震信息服务系统由省信息服务中心、城市信息服务节点、台站信息服务节点和县级信息服务节点组成,形成分层次的地震信息宽带服务系统,是地震震观测数据从台站到防震减灾中心,应急数据从现场到各级应急指挥部的传递平台,同时,也是数据信息的共享服务平台。省信息服务中心应能担负全省地震信息服务系统枢纽和数据信息共享服务总节点的职责和任务,成为数据共享和信息服务的网络管理中心。各信息服务节点构成全省分布式信息服务系统。
3 技术思路
3.1 通信网络系统
通信网络系统是安徽省地震信息服务系统的业务中枢,它决定着不同层面上各类数据流(数据、视频、音频)的通信模式。在合理设计出口带宽、路由与交换模式等情况下,必须重点考虑应急需求以及并发需求。根据数据交换、数据流量、数据存储量、安全级别等因素的要求,确定网络拓扑流程、数据存储模式。交换层采用三层冗余结构设计,接入层包括各业务技术系统,存储与备份、综合监控等系统,直接通过光纤接入核心交换机。
安徽省地震信息服务系统建立了全省统一的网络通信管理平台和运行机制,实现行业内各专业服务区之间的互通。局域网平台由双冗余核心交换与接入交换组成,核心路由器、备份路由器等系统组成广域网接入平台。核心设备采用双机冗余的工作方式,以提高通信线路和网络设备的综合利用率,提高网络的安全性和可靠性。广域网平台是安徽省地震信息服务系统基础设施之一,是复杂的业务系统支撑平台。主信道采用电信运营商提供的SDH传输网,备份信道则采用***信道或无线信道。***1为省地震信息服务系统网络拓扑***。
省地震信息服务中心的通信链路的外部出口分为4种类型,如表1所示。四类出口的带宽、路由设计依照流量统计与功能需求相适应的策略,并可适当的提升。
3.2 基本服务系统
主要包括Web服务、Ftp服务、Email服务、DNS服务和NTP服务等,采用设计优良、互操作性好的企业级运算平台SUSE Linux 操作系统。
3.3 数据、网络服务系统
采用Oracle10g 分布式关系型数据库,利用Web Logical中间件引入Java的动态功能和Java Enterprise安全性,从而使系统具备可扩展性、开发快速、部署灵活、关键任务可靠等特点。应用数据、汇集和处理技术及数据仓库和门户网站技术,采用Web、Ftp、E_mail等访问方式,形成省、市、县和台四级数据服务体系,包括文件、报表、***形、***像、视频多媒体信息和网络数据库内容查询等各方面的内容。数据、网络服务软件主要包括: 统一数据交换平台、WebGis基础平台、NMS网络管理系统等。
3.4 应用服务系统
主要包括门户网站、专业数据封装 Web Service、日志管理系统、市县上报系统、台站参数管理、通用报表系统、协同工作平台、 VOIP电话系统等。
3.5 ***务系统
***务系统与互联网逻辑隔离,纵向连接中国地震局和大中城市,横向连接地震行业各二级单位。***务系统将初步实现电子公文流转、信息管理、会议管理、督察管理等协同办公功能。
3.6 网络安全系统
主要包括防火墙系统、防病毒网关、入侵检测系统(IDS)和防病毒系统。防火墙部署在网络出口WAN上,***路由器接口上必须为可路由IP地址(公网IP),与局域网的连接上串连防毒墙,DMZ接口留做备用。防火墙的LAN2口上作NAT/PAT转换,用于对内的访问和内网用户对互联网的访问。防毒墙部署在防火墙之后,与内网连接的必经之路上。IDS设备连接至核心交换机的其中之一,主要监听重要网段,以便提前发现网络中存的不安全问题,保证数据区和DMZ区的正常运行。防病毒系统建立管理中心,侦测终端用户机的病毒查杀情况。
4 成果和效益
4.1 总体成果和效益
安徽省地震信息服务系统应用现代先进的科学技术,使地震监测、地震预报、地震应急等技术系统,向数字化、网络化、自动化、标准化迈进,为相关的科学研究提供高标准的基础技术平台与高质量的数据,最终达到提高全社会对地震灾害的综合防御能力,有效地减轻地震灾害。
4.2 平台成果和效益
高速网络平台、数据平台、信息平台、***务系统可提供宽带信息通道以及地震信息服务,保证日常地震监测预报和科学研究、大震时监测预报数据信息、应急指挥信息的快速传递与共享。
4.3 节点成果和效益
信息服务节点的网络平台、信息共享与服务系统、网络运行管理系统、VoIP系统、地震信息网站和应急指挥系统,可提高城市对地震灾害的综合防御能力,有效地减轻地震灾害。
5 关键技术与科学难点
5.1 网络平台
安徽省地震信息服务系统作为通信网络的中心枢纽,建立了高速网络通信平台。两台核心交换机通过其三层路由接口与两台核心路由器进行全网状连接,运行OSPF协议,并启用虚拟路由冗余协议VRRP,提供内部路由器加入域。
5.2 备份技术
采用双机热备服务系统实现了主服务器和辅服务器的互备,使整体系统可以具有更高的运行率,网络中心更为稳定与可靠。
5.3 存储系统
配置了高容量的盘阵系统,***存储全部采用RAID技术,既增加了数据的存储安全性,又大大缓解了存储空间紧张的局面,为开展数据信息服务打下了坚实的基础。采用java三层体系结构实现信息,在Web信息管理上,实现了JAVA/JSP+Mysql的动态管理功能,使管理与维护工作变为更为方便,提高了工作效率。
5.4 安全系统
采用多种网络安全防范措施,不仅使用了防火墙系统,对网络的安全进行管理,而且配置了入侵检测系统和防病毒网关,可以及时发现攻击行为和网络及服务器漏洞,适时进行修改,提高了网络的安全性和易管理性。
6 结束语
省级行业信息服务系统所涉及的设备多、技术系统复杂,必须充分考虑系统集成。通过集成提高核心软、硬件的技术指标,以保证系统的先进性、开放性、可靠性、扩展性和维护性。
系统总体设计应具有一定的前瞻性,关键设备具备冗余配置,并提供性能检测、记录、报警、维护等手段。应充分考虑核心设备的稳定性,尽可能提升系统的安全性、高存储性、容错性和综合监控自动化的能力。
参考文献:
[1] 丰继林,等.计算机网络工程与实践[M].北京:清华大学出版社,2005.
[2] 方勇.信息系统安全导论[M].北京:电子工业出版社,2003.
[3] 王彬.Oracle10g简明教程[M].北京:清华大学出版社,2006.
信息安全服务工作思路第5篇
1.1树立创新理念,显现思想***治工作
明确要求与***的***思想、实事求是、与时俱进的思想路线相符合的理念。***思想、实事求是、与时俱进是***的思想路线,也是***理论的精髓。***的***思想、实事求是、与时俱进的思想路线对思想***治工作提出了两点要求,一是工作必须从实际出发,而不能从主观愿望出发,不能从理念、原则出发,也不能从固定的模式出发;二是工作的落脚点,必须落实到业务工作上,而不能仅仅落实到头脑中。
1.2融入改革发展,显现思想***治工作特殊作用
改革开放30多年来,随着市场经济的发展,铁路正在发生着日新月异的变革,铁路建设大潮中,要引导干部职工深刻理解铁路发展的重要意义,主动适应铁路改革带来的新变化,把思想统一到改革发展上来。作为铁路企业,只有把思想***治工作贯穿到铁路发展的全过程,通过形势任务宣讲、改革方向宣传,鼓舞士气、激励斗志,才能把广大干部职工的积极性转化为企业向前发展的强大动力,确保改革之路顺畅。
1.3围绕安全生产,显现思想***治工作的引导作用
铁路是国民经济的大动脉,安全与铁路发展息息相关,特别是在运输安全相对稳定的时候,更要居安思危,加大安全的教育力度,引导广大职工牢固树立"安全第一"的责任意识,增强搞好安全工作的责任心和紧迫感。将思想***治工作真正融入安全生产的各个环节,创新安全教育的内容和方法,同考核挂钩,同管理挂钩,确实把安全意识渗透到各个岗位、各个环节中,确保安全生产有序可控。
1.4坚持以人为本,显现思想***治工作的保障作用
以人为本是我***的执***理念,也是科学发展观的核心,在当前铁路的改革发展中,需要集铁路干部职工的凝聚力、组织力和感召力等于一身,需要贴近实际、贴近生活、贴近群众开展工作。为此,思想***治工作的对象,要从抽象的人转到现实的具体的人,为此,应致力于丰富多个层面的文化内涵,将以人为本的科学发展观贯穿到安全管理、经营管理中,构建和谐的文化体系,有针对性的引导职工行为,激发职工智慧,加深职工对企业的认知感和认同感,充分尊重职工,主动亲近职工,了解职工愿望,把握职工脉搏,解答职工疑问,让职工感受到组织的关爱,自觉为铁路贡献。
2重点依托新形势下铁路企业管理信息化基础和网络化建设
2.1充分利用管理信息化
媒介铁路企业要依托管理信息化的基础,把宣传思想文化工作的新媒体资源加以整合,形成***统一领导、统一部署,协调各方、共同实施的管理体制。要建设一支熟悉网络信息技术的宣传思想工作队伍,并不断加以培训,使之善于利用微博、微信等新媒体渠道,围绕社会和铁路企业热点问题,与不同的员工群体展开积极互动。
2.2建立网络舆论
监测体系及时了解网络动向,明确交流重点,以提高网络热点问题应对准确度。
2.3对铁路企业的网民进行摸底
辨明哪些是"普通网民"、哪些是"专注的网民",谁是"意见领袖",找到交流对话的"最大公约数",积极推进社会和企业主流共识。
2.4将提升网民素质纳入员工培训计划
在员工中普及相关法律知识,强化网络道德意识。提倡不讲脏话,不传谣,不搞人身攻击;提倡文明上网,反对网络暴力。建议企业领导和有关部门把决策公开、信息公开做到位,避免因信息误差引发的舆论震荡。
3推动改进新形势下铁路企业思想***治工作的机制和作风转变
3.1以纵横到底为关注点,进一步完善
铁路企业思想***治工作体制当前,铁路企业思想***治工作的体制,从上层看是比较健全的。如,在企业领导班子中,对思想***治工作有明确分工,制度体系及其运作也较正常,但从基层看则发现,在不少基层单位里存在着"不到底、不到边"问题。这些现象,与新时期铁路加强思想***治工作的要求极不相符,需要纠正。铁路企业在改革改制过程中,要特别关注思想***治工作体制的建立健全,在组织上保证层层落实,直至班组;保证落实到每个人头,确保纵到底,横到边。在工作流程上,思想***治工作信息的采集、传递和反馈必须打破***工体系的内部循环,这样才能扎根和服务于生产工作第一线。
3.2以有效融入为关注点,推进铁路
企业思想***治工作运行机制创新长期以来,铁路企业思想***治工作任务目标是明确的,即为铁路安全生产经营服务。但在实际运行中,落实并不理想。个中原因有思想***治工作作风飘浮问题,有企业管理工作强势,思想***治工作被边缘化问题,但根本原因,还在于缺少运行机制的支撑。因此,要克服铁路企业思想***治工作与管理工作"两张皮"现象,关键在于通过制度创新,找到企业思想***治工作对管理工作的合理介入点,使之有效融入管理。思想***治工作融入管理,不是代替管理,更不是干扰管理,而是支持和服务于管理。如,开展调研,用事实和数据说话,为管理决策提供科学依据;参与管理工作的超前协调,防止不当管理引发的员工情绪波动和对抗;配合管理工作进行人文关怀和心理疏导,以形成同向同行的最佳效果;开展与管理工作相匹配的员工培训等。
3.3以克服形式为关注点,改进铁路企业思想***治工作作风
信息安全服务工作思路第6篇
思路决定出路――思维创新
思路决定出路,创新推动发展。目前,我国正处于社会转型期,社会生产方式变革、社会发展理念变迁、经济运行模式调整、中西文化碰撞、不同价值观的融合,所有这些必然会影响到社会的每个角落和每个人,档案部门与档案工作者也概莫能外。档案工作者只有主动转型,才能更好地服务于市场经济条件下的各项事业。
档案工作转型,首先需要档案工作者观念转型、思维创新。***思想,进行档案工作的经验总结与前瞻性思考是档案工作思维创新的基本方式。档案部门必须根据时代和实践对于档案工作的需求,不断深化对新时期档案工作的认识,把握档案工作的未来发展方向,敢于突破前人、超越自我,提出档案工作在社会转型期的新理论、新体制、新技术、新方法、新服务,培养新型档案人才,完成主动转型,才能更好地实现档案的社会功能。
在档案管理模式改革中,可以看到安徽档案工作者的创新精神、主动承担历史责任的勇气与决心。他们以“四变”的创新思维,变冷门为热门,在全国率先全面实施档案管理模式改革;变传统管理为现代管理,在全国率先启动省电子文件中心建设;变死档案为活信息,让档案工作在促进安徽奋力崛起、全面建设小康社会中发挥特殊作用;变自我发展为全面协调发展,使档案事业发展基础更加坚实。
开拓新境界――理论创新
创新是对既有理论、实践的突破,要创新就要有批判和发展。中国档案学要加强管理理论研究,并应特别注意理论联系实际,解决档案工作中的关键和全局问题。实践是理论的现实来源和客观基础,理论是实践的高度凝练与抽象,它们总是相伴而生,相互影响。
目前,社会转型期的档案工作实践正在发生巨大变化,档案管理模式改革只是其中一部分,这些新的实践需要新的理论来总结,以便引导档案工作变革向纵深推进。档案学理论研究必须紧密联系档案工作实践,着重解决理论滞后、应用性不强的问题,探索出一整套符合转型期社会特点的档案理论体系。我国的档案理论发展史实际上也就是一部不断总结档案管理经验、提升管理水平,在创新中成长、发展、壮大的历史。
纵观中国的档案学理论研究,总是贴近档案管理实践,密切注视并及时发现、抓住实践中出现的具有普遍性的情况与问题,从理论上做出切实、中肯、客观的解释与回答。例如,档案管理模式改革中进行的“国家档案资源整合”,提高了综合性档案馆在国家档案管理体系中的地位与作用,必然要求现有的档案馆理论得到创新。又如,我国现在实行的是多种经济成分共存的经济制度,这就产生了档案的来源与归属不确定的问题。档案不再单纯属于国家所有,一部分档案属于个人所有,甚至属于外资企业所有,档案的成分开始变得复杂,原有的“国家档案全宗”理论就必须得到修正与创新,使之能够更好地指导档案工作实践。
开放利用档案资源――服务创新
目前,档案开放利用不仅是十分迫切的社会需求,也逐渐成为档案学者们的共识。
十分可贵的是安徽档案部门不失时机地果断出击,创新服务机制,探索档案资源整合与开放利用的新办法,积极为经济建设和老百姓服务。以安徽省舒城县为例,该县档案管理模式改革后的2006年接待档案利用1500人次,是上一年的7倍多。从用途比例看,下放证明34.7%,婚姻证明10%,低保证明14%,工龄证明10%,年龄证明4.3%,学历证明3%,林业“三定”权属4%,续修县志7%,其他7%,绝大多数关系到老百姓的切身利益。
安徽档案管理模式改革有力地证明了,一方面档案信息资源整合工作困难,急需理论依据和法律支撑;另一方面,档案信息资源往往就是制约利用的瓶颈,一旦突破,档案利用工作将发生根本性变化。而无论何种情况,档案的开放和利用都应该是档案工作的出发点与归宿,这一点,安徽档案部门为我们明晰了思路。
创新服务内容是档案服务创新的核心,服务领域、服务对象、服务模式、服务态度、服务环境、服务时间都需要随着时间的推移而持续创新。电子文件的普遍使用给档案馆增添了一种全新形态的信息资源,档案管理的中心功能正在从管理档案实体向管理档案信息资源转移,管理对象的变化需要管理者积极应用网络技术、数码技术、通信技术、影像技术等先进技术和手段。档案工作要顺应时代和改革的现实需求,为不同领域、不同层次的用户提供档案信息服务。无数事实告诉我们,档案开放利用要想取得突破性发展必须依靠档案科技创新。加快档案信息化建设不仅是技术设备的投入,还要求人员培训落实到位。
关于档案工作创新的思考
人才是档案工作创新的核心。目前,档案界的创新人才培养状况不容乐观,一方面还没有形成培养档案创新人才的规模,另一方面为数不多的档案创新人才正在不断流失。因此,要建立一整套对于创新人才的评价体系和激励机制,为他们设计好档案工作创新的人生道路,树立一个能够体现人生价值并为之奋斗的目标。对那些勇于开拓创新的优秀人才要在***策、资源上给予重点支持,承认创新人才的价值,建立相应的创新人才激励机制;发挥管理部门的引导作用,鼓励工作过程中涌现出来的新理论、新方法、新点子,保护工作中的不同意见。
基于***府信息公开的档案开放利用创新,是当前和今后档案管理模式改革的创新内容,其预期成果价值重大。因此,要大胆***思想,特别要注重原创性和开拓性构思,力争赋予“档案管理模式改革”新的亮点。笔者认为,这些创新亮点可以涵盖以下内容。
研究阐释《中华人民共和国***府信息公开条例》实施后,档案管理模式改革所面临的新问题;研究并借鉴国外和兄弟省市档案信息开放利用的***策、理念、做法、经验和教训;分析我国档案信息开放利用原有***策存在的问题、症结及其成因,提出进一步开放档案信息的指导思想、***策和策略;探索界定档案信息开放范围的标准依据,深入研究阐释与我国***府信息公开相配套的档案信息开放规则;理清和界定***府信息公开主体与客体,档案信息开放与保密等理念,并梳理与之相关的法律关系;开拓原创性思路,探究档案信息开放中的档案信息资源整合、档案管理模式改革等创新方式与***策制度保障;研究阐释适应我国***府信息公开环境所需要的档案信息开放新理念、新守则、新规范、新道德。
信息安全服务工作思路第7篇
关键词:思***网 安全策略 网络建设高校思***网(高校思想***治教育网络)是现今各高校利用现代网络媒体来开展思想***治教育的网络。这种网络改变了传统的思想信息传播模式,即信息传播由“学校 学院(系) 辅导员 班级 个人”这条线路,转换为“个人 网络 学校”。网络使金字塔式的传统思想***治工作管理体系过渡到交互式、网络化的扁平管理体系。***同志在中央思想***治工作会议上指出:“信息技术特别是信息网络技术的发展,为我们开展思想***治工作提供了现代化的手段,拓展了思想***治工作的空间和渠道。”
一、高校思***网的重要性
1、高校思***网为思想***治教育提供了传播思想文化的阵地
2002年1月的统计数字显示,79.9%的网民是18-35岁之间的青年,89.8%的网民具有大专以上学历。近一半的用户上网最主要的目的是获取信息,用户获取、浏览的中文信息占所有信息的比例为78.1% ,用户获取、浏览的国内信息占所有信息的比例是69.3% ,用户希望网络能更多地提供哪些种类的产品(多选题) ,书刊类占51.6%,教育学习服务占34.6%。网络世界以丰富的知识资源、快速的传播方式、即时参与性,成为高校师生获取各种知识和信息来源和渠道,成为高校的一个重要思想文化阵地,为思想***治教育工作带来了难得的机遇。
2、具有教化的作用
利用网络强化对大学生的教化,是思想***治教育进网络工作的主要任务。学校******工团等各个部门在网页中,根据各自的工作特点,不断强化网络教育的教化功能。由校***工作部在思***网中开辟了“***建理论”,“商专新闻”、“网上***校”、“思***文件”、“思***信息”等栏目,让全校师生在第一时间内便知道校园内外发生的重大新闻事件;还建立了“***史知识自学园地”等、等栏目从而激起全校师生的爱国、爱校的热情。建立“校园文学”、“校园幽默”、“校园名人作品展”、“热门话题”、“校园心谈”、“寝室生活”等为在校园形成一种积极向上的思想导向;建立“***团工作园地”、“就业指导”、“网上人才市场”、“考试信息”、“就业***策”、就业指导“为大学生提供的平台,融思想教育、***交流于一体,及时反映学生校园生活和校园文化建设,突出了代表青年学生利益、服务青年学生成才的主题;由德育教研室创建的“德育专题”网站,充分发挥把网络建成传播马列主义真理,宣传***的路线、方针和***策的阵地。
3、具有信息互相交流的作用
网络促进全球化的趋势,使全世界成为一个地球村落。网络具有空前的资源共享性,人们不再限制在学校、社区及其周围的群体。它赋予人们更大的国际性和包容性,超越社会制度等种种局限而共享丰富的国际信息。
4、能及时了解全校师生的思想动态。网络时代,由于网络具有匿名性,人们不用担心因为表达了真实想法而招致打击报复。同时,网络的匿名性也使得这一部分人无法获知思想***治工作者的真实身份,这使得思想***治工作者能够获得真实的思想信息,有效地化解了被教育者的抵触情绪,从而收到意想不到的效果。就学校而言,师生比较大胆地对学校的教学、学生管理等方面各抒己见,从而有利学校各方面的发展。
5、具有拓宽思想***治工作的空间的作用
网络这种新事物,是现代条件下认识世界、改造世界的新武器、新的生产力。高校思想***治教育可利用网络特有的信息高集成性、双向交流性和可选择性,促进大学生有针对性地接受教育和实现自主教育。通过网络对大学生进行思想教育,这在一定程度上克服了传统思想***治工作影响面较小的弱点,使我们的教育工作能很快深入到广大学生之中。同时网络可以使思想***治工作者从网上了解到学生的真实思想动态,有针对性地在网上正确的思想信息来教育引导大学生,使其树立良好的思想作风、理想信念,从而提高高校思想***治工作的实效性。
二、高校思***网中的安全问题及策略
1、计算机网络自身的安全策略
目前,WTN2000 SERVER 是许多高校网站使用的服务器操作系统之一,但该系统安全漏洞比较多,必须对它进行安全配置。
⑴ 遵循“最小授权”原则
“最小授权”原则指网络中账号设置、服务配置、主机间信任关系配置等应该是网络正常运行所需的最小限度。关闭网络安全策略中没有定义的网络服务,并将用户的权限配置为最小限度、及时删除不必要的账号等措施可以将系统的危险性大大降低。典型的WEB 服务器需要的最小组件选择是:只安装IIS 的Com Files,IIS Snap-In, WWW Serve:组件。如果你确实需要安装其他组件,请慎重,特别是:Indexing Service,FrontPage 2000 ServerExtensions, Internet Service Manager(HTML)这几个危险服务。
转贴于
⑵ 账号安全原则。
WTN2000 SERVER的账号安全是一个重点
首先,WIN2000 SERVER 的默认安装允许任何用户通过空用户得到系统所有账号的共享列表,这个本来是为了方便局域网用户共享文件的,但是一个远程用户也可以得到你的用户列表并能破解用户密码。解决这个问题的方法可以通过更改注册表:LocalMachine\System\Current ControlSet\Control\LSA- Restrict Anonymous=1 来禁止139 空连接。
⑶重要数据加密原则
为保证内容传输的安全,要求在传输重要数据时,采取加密手段保证数据的安全、内容的完整。在对数据进行访问时,要制定并实施访问安全,身份认证,确保运行安全可靠。
⑷ 设置严密复杂的口令
口令是最基本的安全手段,需要进行身份认证的软件产品几乎都具备这一机制,Windows也不例外,在专业深透测试实践中,弱口令几乎总是网络被攻破的突破口。口令设置要让它尽量复杂,而且要经常更换,避免被别人猜中。
2、计算机网络建设防御系统策略
⑴ 防火墙
在高校教育网站中,可以利用防火墙在内部网和Internet 之间设置“路卡”,监视所有的出入信息流,并根据网络安全人员制定的网络安全策略以及黑、白名单决定哪些信息是可以通过的,哪些是不允许通过的,但这需要巨大的人力不断检查世界上的各种WEB 服务器并修改相应的黑白名单位,所以采用防火墙需要付出巨大的代价。使用防火墙配置的技术方案主要有:
第一、数据包过滤。在Internet 网关处安装一个含有数据包过滤功能的路由器,即可实现数据包过滤防火墙。
第二、建立边界防火墙体系。由于高校思想***治教育网站应用环境的特殊性,需要制定特殊的安全策略,需要在边界建立符合安全***策的防火墙体系。如在WWW 服务器,***TP 服务器与Internet之间设置了路由器、包过滤防火墙、服务器。这种设置具有较好的灵活性,可以禁止访问没有得到特别允许的所有设备。外部用户可以通过路由器、包过滤防火墙、服务器、w w w 服务器、发送邮件访问,但可以防止其访问没经过许可的内部资源,内部用户可以有限制的访问Internet 资源。
第三、使用防火墙保护服务器。在高校思想***治教育网站中,各种服务器是最容易受到攻击的。为了保证服务器的安全,需要在服务器与路由器之间设置防火墙,并设置合理的安全策略,有效防范来自公网的攻击。
第四、正确设置防火墙。虽然防火墙没有特别强的安全防御性,但只要正确设置,它也可以很好的发挥防御作用。因此要关闭那些可能成为黑客入侵途径的端口。比如1045 端口就是SASSER 蠕虫的攻击端口,因此你需要为防火墙建立规则,屏蔽所有系统上的1045 端口。
⑵ 禁止潜在的可被黑客利用的对象
“浏览器助手(BHO)”是最常见的可被黑客利用的对象,它一般用来监测用户的页面导航情况以及监控文件***。BHO 一般是在用户不知情的情况下被安装在系统中的,由于它可以将外界的信息存入你的系统,因此对网络安全来说是一个威胁。
3、高校思***网安全模型
一个较完整的高校教育网站技术安全模型应该由防护、检测、响应、恢复四个部分构成,其模型***如***所示。
⑴防护是预先阻止攻击可以发生的条件产生,让攻击者无法顺利地入侵,防护可以减少大多数的入侵事件。第一层由漏洞扫描和补漏系统组成,主要任务是主动检查并补上系统漏洞。历史数据显示大多数的黑客进攻都是利用己有的系统漏洞,该防御层能有效地减少黑客进攻成功的可能性。第二层由防火墙系统和加密认证系统组成,它们是典型的静态防御技术,能抵御多数黑客的攻击,大大提高黑客发动成功进攻的技术门槛。防护层的主要技术手段:缺陷扫描、访问控制及防火墙、数据加密。
⑵入侵检测系统(IDS)是一个硬件系统和软件程序,它的功能是检测出正在发生或已经发生的入侵事件。这些入侵已经成功地穿过防护系统。一个入侵检测系统由入侵检测、攻击陷阱、反病毒系统组成,它们是动态安全检测技术,用于及时发现黑客与不良程序(病毒)的入侵。实施检测的主要技术手段:误用检测、异常检测、设置攻击陷阱、安装防病毒软件。
⑶响应就是已知一个攻击(入侵)事件发生之后,进行处理。主要功能是根据接收到的入侵检测系统和攻击陷阱系统的报警后,采取应对措施,对攻击者进行反击或警告。
⑷恢复是事件发生后,把系统恢复到原来的状态,或者比原来更安全的状态。恢复也可以分为两个方面:系统恢复和信息恢复。 参考文献
[1]任杨.网络安全策略与技术在校园网中的应用[J].天津市工会管理干部学院学报.2004,(4)
[2]郭玉堂.校园网络安全及其关键技术研究[J].安徽教育学院学报.2004,(6).
[3]时彦艳,鲁红.浅析新一代防火墙技术[J].福建电脑. 2005,(11)
转载请注明出处学文网 » 信息安全服务工作思路