网络安全风险评估与防控方案

35 【社会治安】2017 年 1 月第 1 期January 2017 No.1北京警察学院学报Journal of Beijing Police College

网络安全风险防控探究

姜春娇

（中国人民公安大学，北京 100038）

摘 要：网络安全风险防控是当前社会的热点议题。网络技术的发展不仅给现代社会带来巨大便利，同时也使得网络攻击日趋常态化，从而引发了一系列的网络犯罪问题。现立足于网络安全风险的管理、操作、技术三个层面的控制理论，从政策、训练、监管、文化沟通层面制定切实可行的网络安全风险防控策略，有助于为实现网络安全风险的防控目标提供有益借鉴和指导。关键词：网络；网络安全；风险防控中图分类号：D631.4 文献标识码：A 文章编号：2095-5758（2017）01-0035-06DOI：10.16478/ki.jbjpc.20170314.001

收稿日期：2016-10-20作者简介：姜春娇（1992—），女，中国人民公安大学2015级公安学硕士研究生。2016年1月习近平总书记强调要防控风险、

服务发展、破解难题、补齐短板，中央政法委书记

孟建柱同志在此基础上也提出了五大风险防控的命

题，其中网络安全风险防控就是题中的重要方面。

那么，什么是网络安全风险？怎样才能切实做好网

络安全风险防控工作？理论界和实践部门对此做了

大量探索，但一直没有比较系统的阐述。本文拟从

网络安全风险特点出发，分析网络安全风险的紧迫

性和必要性，以及由网络安全风险引发的犯罪问题，

并在控制理论的指导下，制定网络安全风险的防控

策略，力求规避风险，实现网络安全风险防控的目标。

一、网络安全风险特点及分类

（一）网络安全风险的特点

网络安全风险的概念一直是困扰学术界的难点

问题。网络安全与风险各有定义，而关于网络安全

风险的概念却一直未形成共识。网络安全是指网络

系统的硬件、软件及其系统中的数据受到保护，它

不因偶然的或者恶意的原因而遭到破坏、更改、泄

网络安全风险评估方案

网络安全风险评估方案是指通过对企业的网络安全控制措施进行全面评估和检测，发现并分析企业网络中存在的潜在风险和安全隐患，根据评估结果提供相应的风险防护建议和解决方案。下面是一个网络安全风险评估方案的简要描述。

一、确定评估目标和范围

1.1 确定评估的目标——确定要对企业的哪些网络安全控制措施进行评估，例如网络设备、服务器、应用程序等。

1.2 确定评估的范围——确定评估的网络范围，包括内部网络、外部网络、无线网络等。

二、收集信息

2.1 收集企业的网络拓扑图和网络架构图，了解企业的网络结构和组成。

2.2 收集企业的安全策略和安全控制措施，包括防火墙规则、入侵检测系统、访问控制策略等。

三、漏洞扫描和安全检测

3.1 使用漏洞扫描工具对企业的网络进行扫描，发现网络中存在的潜在漏洞和安全隐患。

3.2 进行安全检测，包括对企业的网络流量进行分析，发现潜在的网络攻击和异常行为。

四、风险评估和分析

4.1 对漏洞扫描和安全检测的结果进行整理和分析，确定存在的风险和安全威胁。 4.2 对风险进行分级，根据风险的严重程度和可能造成的影响对其进行评估。

4.3 制定相应的风险防护建议和解决方案，根据评估结果提出改善措施和推荐的安全策略。

五、报告编写和汇总

5.1 撰写评估报告，对评估过程和结果进行详细描述，包括对网络安全漏洞、风险和建议的总结。

5.2 提供可视化的评估结果，例如漏洞扫描和安全检测的报告、风险矩阵等。

5.3 汇总评估报告和相关资料，提供给企业进行参考和决策。

六、评估报告的解释和讨论

6.1 向企业相关人员解释评估报告的内容和结果，帮助他们理解风险评估的意义和重要性。

6.2 进行评估报告的讨论，与企业相关人员共同制定改善措施和安全策略。

以上是一个网络安全风险评估方案的简要描述，具体实施时需要根据企业的实际情况进行调整和完善。网络安全风险评估是保障企业网络安全的重要手段，通过对网络风险的及时评估和分析，能够帮助企业及时发现和解决网络安全问题，保护企业的信息资产和业务连续性。

网络信息安全风险的预防和控制方法

随着互联网的发展，网络安全问题越来越受到人们的关注。无论是政府机构、企业公司还是普通群众，都需要时刻保持对网络安全的重视。网络信息安全风险呈现日益复杂和多样化的趋势，网络安全防护也愈发不容忽视。本文将探讨网络信息安全风险的预防和控制方法，让读者更加了解网络安全的现状和应对办法。

1. 了解网络信息安全风险的形式

要想预防和控制网络信息安全风险，首先需要了解网络安全风险的种类和形式。网络安全风险通常包括三个层次：第一个层次是违反法律法规的行为；第二个层次是利用计算机技术对信息进行非法的获取、破坏或泄漏；第三个层次是在网络信息传输过程中发生的问题。在实际运用中，网络安全风险具体表现为：病毒、木马、黑客攻击、网络钓鱼等行为，这些网络安全问题给个人、家庭、企业单位以及国家安全带来了极大的威胁。

2. 重视基础设施安全

保障网络安全的最基本，也是最重要的一环，就是保护网络的基础设施。而网络基础设施安全的保护要求包括多个方面，其中包括网络设备安全、网络协议安全、网络应用程序安全等方面。基础设施安全的保障涉及硬件、软件和人员等多个环节，更需要采取综合手段，才能最大程度地保证网络基础设施的完整性和安全性。

3. 安全加密是网络信息安全的基础

网络信息安全的基础，是信息交换的安全与保密。数据传输、数据存储等环节的加密，对于保障网络信息安全是至关重要的。目前常用的网络加密技术主要包括：对称加密、非对称加密和哈希算法等。这些加密技术，不仅能够保证信息传输与存储的安全，还能防止伪造、篡改、删除、增加和重放等典型的攻击方式。因此，在网络信息安全风险的预防和控制过程中，信息加密技术是必不可少的手段。

4. 预防和控制病毒、恶意软件

病毒和恶意软件是网络信息安全的另外一个重要问题。它们可以自动、迅速地传播，在短时间内对企业和个人的信息系统造成严重的影响。为了预防和控制网络上的病毒和恶意软件，需要采取多种措施，如安装杀毒软件、更新病毒库、加强软件安全管理等手段。同时也需要加强员工的安全意识和提高技能水平。

XXXXXX工程

安全风险评估报告

Ⅰ.评估说明

一．通信网络安全风险评估概述：

为了加强网络安全管理，对于通信网络安全建设我们应当坚持光缆网络工程项目与通信网络安全保障设施同步建设，并与主体工程同步进行验收和投入运行；光缆网络工程的具体施工作业在制定技术方案时必须落实网络安全防护和技术保障措施；光缆网络工程施工作业必须严格执行工程建设标准强制性条文，满足网络安全要求等等基本原则。通信网络安全风险评估为建设项目安全验收提供科学依据，对建设项目未达到安全目标的系统或单元提出安全补偿及补救措施及后期整改建议。

二．通信网络安全风险评估技术标准依据：

1.YD/T 1742-2008 《接入网安全防护要求》

2.YD/T 1743-2008 《接入网安全防护检测要求》

3.YD/T 1744-2008 《传送网安全防护要求》

4.YD/T 1745-2008 《传送网安全防护检测要求》

三．通信网络安全风险评估目的、内容及范围：

1.评估目的与内容

1）通信网络安全风险评估的目的

通信网络安全风险评估是按照《通信网络安全防护管理方法》（工信部令第11号）第六条的要求，落实网络安全保障设施与主体工程同步建设、同步验收、同步投入使用及网络信息安全考核相关要求，在落实工程建设网络安全“三同步”工作时，按照下发的实施细则，确保网络安全“三同步”相关要求落到实处。为建设项目安全验收提供科学依据，对建设项目未达到安全目标的系统或单元提出安全补偿及补救措施，以利于提高建设项目本质安全程度，满足安全生产要求。

2）通信网络安全风险评估内容

检查建设项目中安全设施是否已与主体工程同时设计、同时施工、同时交付生产和使用；评价建设项目及与之配套的安全设施是否符合国家、行业有关安全生产的法规、规定和技术标准；从整体上评价建设项目的运行状态和安全管理是否正常、安全、可靠。

2.评估范围

根据本项目（线路部分）服务合同书的规定内容，经与建设单位商定：对通信施工当中的光缆线路防强电、光缆线路防雷、光缆线路防机械损伤、光缆线路防潮、光缆线路防鼠害、防飞禽等的安全风险评估。