通信网络安全服务能力评定管理办法
第一章总则
第一条为提高通信网络安全服务质量，确保服务过程的安全可控性，促进通信网络安全服务行业的健康发展，协助政府主管部门加强对通信网络安全服务的指导，依据《通信网络安全防护管理办法》，制定本办法。
第二条本办法适用于对中华人民共和国境内的通信网络安全服务单位提供安全服务的能力进行评定，可作为电信管理机构把握通信网络安全服务整体情况的参考，可作为电信运营企业选择通信网络安全服务的依据，也可以作为通信网络安全服务单位改进自身能力的指导。
第三条通信网络安全服务能力评定（以下简称能力评定）是指对通信网络安全服务单位从事通信网络安全服务综合能力的评定，包括技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩、资产状况、获得奖励情况等要素。
第四条通信网络安全服务单位经过能力评定可取得《中国通信企业协会通信网络安全服务能力资格证书》（以下简称证书）。
第二章能力评定类型与等级
第五条通信网络安全服务能力分为两种类型：风险评估、安全设计与集成。
风险评估是指运用科学的方法和手段，系统地分析通信网络及相关系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，并提出有针对性的防护对策和安全措施，防范和化解通信网络及相关系统安全风险，将风险控制在可接受的水平，为最大限度地保障通信网络及相关系统的安全提供科学依据；
安全设计与集成是指对所服务的通信网络的安全框架进行设计，形成安全建设规划，并对计划实施的安全策略细化，在安全解决方案的基础上，实施安全产品集成、安全软件定制开发、安全加固或其它的安全技术和咨询服务。
第六条通信网络安全服务能力分为三个级别，由低至高依次是：一级、二级和三级。
第七条对各级别能力的具体要求可参见《通信网络安全服务能力评定准则》的有关规定。
第三章能力评定组织管理
第八条中国通信企业协会负责能力评定的发证工作，中国通信企业协会通信网络安全专业委员会（以下简称通信安委会）负责能力评定一级级别组织专家评审工作；二级及以上级别申请的协调和管理工作，包括组织技术专家评定1、组织专家评审2、公布能力评定结果和管理证后监督。
1由通信安委会组建技术专家库，由来自通信行业政府、事业单位、运营企业的安全技术专家组成，每批评定
工作从专家库随机抽取至少3名专家进行评定；
2由通信安委会专家指导组成员组成，每批评审随机抽取4名（一级）/5名（二级和三级）专家进行评审，评
审专家具有一票否决权。
第九条中国通信企业协会委托省、自治区、直辖市通信行业协会（以下简称行协），依据本办法的规定实行能力评定的属地化管理，负责本行政区域内相应等级的能力评定组织、协调和监督工作，包括受理评定申请，组织一级级别的技术专家评定3、公布能力评定结果、管理证后监督和维持换证工作。
第四章能力评定申请与评审
第十条通信网络安全服务单位申请能力评定应具备以下基本条件：
(一)在中华人民共和国境内注册成立（港澳台地区除外）；
(二)由中国公民投资、中国法人投资或者国家投资的，具有独立法人资格及相关部门颁发的合法经营资格的企事业单位（港澳台地区除外）；
(三)拥有健全的组织与管理体系，有专门从事通信网络安全服务的部门或团队；
(四)具有固定的办公场所；具有专门从事通网络安全服务的相关工具或软件；具有安全服务所必须的实验环境；
(五)具有系统的对员工进行安全技术、项目管理、保密规章制度的培训机制和计划，并能有效组织实施与考核；
(六)建立并落实质量管理体系；
具体条件可参见《准则》的有关规定。
第十一条通信网络安全服务单位申请能力评定，需逐级3由各地通信行业协会自行组建技术专家库，每批评定工作从专家库随机抽取至少3名专家进行评定。
申请，即对照《准则》要求从一级开始逐级申请，获得一级证书后满一年可对照《准则》要求，提出升级申请。获得二级证书后满两年可对照《准则》要求，提出升级申请。
第十二条通信网络安全服务单位申请能力评定，应当提交以下材料：
（一）《中国通信企业协会通信网络安全服务能力评定申请书》；
（二）《企业法人营业执照》或《事业单位法人登记证书》副本（或上级主管部门批准成立的文件副本，需有年检标识）复印件；
（三）组织机构代码证副本（需有年检标识）复印件；
（四）税务登记证副本（需有年检标识）复印件；
（五）法人或负责人身份证复印件；
（六）固定办公场所证明材料。
前款材料中信息发生变化的，通信网络安全服务单位应当自信息变化之日起一个月内向单位注册地行协申请变更。
通信网络安全服务单位提交材料的信息应当真实、完整。
第十三条通信网络安全服务单位申请能力评定等级为一级的，能力评定按下列程序进行：
（一）应当将申请材料提交到单位注册地行协，由单位注册地行协进行材料的形式审查，审查合格后，由单位注册地行协组织技术专家对其能力条件进行书面、现场评定，出具能力
评定报告，提交通信安委会。
（二）通信安委会组织专家对申请单位的申请材料和能力评定报告首先进行评审，在必要时针对递交材料可能提出的问题，申请单位需以答辩的方式解答，最终形成评审结果。
（三）通信安委会将评审结果在官方网站上公示，公示期结束后，申请单位签订《通信网络安全服务承诺书》，由通信安委会报送中国通信企业协会并由其颁发证书。
第十四条通信网络安全服务单位申请能力评定等级为三级或二级的，应当将申请材料提交到单位注册地行协，能力评定按下列程序进行：
（一）通信网络安全服务单位的申请材料由单位注册地行协进行材料的形式审查，审查合格后，将申请材料及材料的形式审查报告提交通信安委会，由通信安委会组织技术专家对其能力条件进行书面、现场评定，出具能力评定报告。
（二）通信安委会组织专家对通信网络安全服务单位的申请材料和能力评定报告进行评审，通信网络安全服务单位以答辩形式解答评审专家针对提交材料可能提出的问题，最终形成评审结果。
（三）通信安委会将评审结果在官方网站上公示，公示期结束后，申请单位签订《通信网络安全服务承诺书》，由通信安委会报送中国通信企业协会并由其颁发证书。
第五章能力评定监督管理
第十五条能力评定监督管理是指对获证的通信网络安全服务单位能力保持的监督检查和能力变更的管理。
第十六条所有等级证书有效期为三年。
单位注册地行协对获证单位每年进行一次年检，通信安委会每年抽取部分获证单位进行必要的核查。获证单位在证书到期前提交证书维持申请。
第十七条证书维持工作按以下程序进行：
（一）申请维持的通信网络安全服务单位在证书到期前三个月向单位注册地行协提交《中国通信企业协会通信网络安全服务能力评定证书维持申请表》、证书原件、《企业法人营业执照》或《事业单位法人登记证书》复印件。
（二）按照本办法证书维持的相关规定对通信网络安全服务单位进行证书维持审查，审查通过的，发放新的证书。
第十八条年检工作按以下程序进行：
（一）获证的通信网络安全服务单位向单位注册地行协提交证书和《中国通信企业协会通信网络安全服务能力评定年度调查表》（以下简称《调查表》），《调查表》内容必须真实可靠，如有质量事故或用户投诉，必须及时向单位注册地行协报告；
（二）单位注册地行协对获证的通信网络安全服务单位进行年检，年检包括二个方面：通信网络安全服务单位的能力和
当地基础电信运营企业对安全服务单位的服务情况的反馈；
（三）单位注册地行协在年检合格的单位的证书上加盖年检合格章。对于年检未合格的单位，单位注册地行协将年度调查表转交通信安委会。
第十九条证书有效期届满前三个月内，由获证单位提出维持申请。证书原评定单位对维持申请单位进行评定，内容包括：申请单位获证期间通信网络安全服务能力维持情况、通信网络安全服务项目实施情况、通信网络安全服务质量保证情况等内容，以确定申请单位符合通信网络安全服务能力相应等级要求的持续性。
第二十条证书维持评定结论分为“通过”、“降级”、“取消”三种。对于评定结论为“降级”的通信网络安全服务单位，将根据相适应等级换发新的证书；对于检查结论为“取消”的通信网络安全服务单位，将收回其证书，一级证书检查结论为“降级”的通信网络安全服务单位，将视同“取消”。
第二十一条未接受监督检查或证书有效期届满未申请证书维持或评定等级升级的通信网络安全服务单位，视为自动放弃资格，其证书予以收回。
第二十二条凡申请能力评定等级升级的通信网络安全服务单位，应向单位注册地行协提出申请，按照本办法第四章办理。评定等级升级未通过的单位，不影响其原证书的维持和年检工作。
第二十三条获证的通信网络安全服务单位发生分立、合并后原有证书应交由单位注册地行协重新审查。
第二十四条获证的通信网络安全服务单位变更名称、地址、法人、技术负责人等信息，应在变更内容发生之日起一个月内向单位注册地行协报告变更情况，并根据实际情况决定是否重新审核其能力。
第六章罚则
第二十五条获证单位提供通信网络安全服务造成严重安全事件或被电信管理机构投诉、检查发现重大问题的，给予停止使用证书三至六个月、降级、直至收回证书的处罚。
第二十六条通信网络安全服务单位在申请能力评定或能力评定监督检查中，采取弄虚作假、行贿等不正当手段虚报能力评定条件或有关资料的，通信安委会和单位注册地行协除应严格按照能力评定等级标准对其重新核定能力外，对情节严重的，给予停止使用证书六至十二个月、降级、直至收回证书的处罚。
第二十七条获证的通信网络安全服务单位应保守客户商业秘密，正确理解与宣传通信网络安全服务能力评定制度，正确使用证书。对于涂改、伪造、出借、转让或出卖证书的将给予警告、停止使用或收回证书的处罚；对于情节严重构成犯罪的，由相关部门追究其法律责任。
第二十八条所有从事能力评定工作的人员在评定过程中
必须坚持公正、科学的原则。对于在工作中严重失职、索贿、受贿或者侵害企业合法权益的，管理机构将取消其专家库专家身份，并通报其原单位；对于情节严重构成犯罪的，由相关部门追究其法律责任。
第七章公布
第二十九条通信安委会对通信网络安全服务能力评定结果和监督检查结果通过通信安委会官方网站向社会公布结果。
第三十条获证的通信网络安全服务单位遗失证书，须通知单位注册地行协提交补证申请，通信安委会通过官方网站向社会声明作废后，方可申请补领。
第三十一条通信安委会设立专门的公布网页和查询电话，社会各界可通过指定的网站和电话，查询能力评定的各项情况。
第八章附则
第三十二条本办法由中国通信企业协会通信网络安全专业委员会负责解释。
网络通信安全管理员（含信息安全）国家职业标准 （自2009年12月31日起施行） 1．职业概况 1.1 职业名称：网络通信安全管理员。 1.2 职业定义：利用计算机技术、网络技术、通信技术等现代信息技术从事互联网信息安全技术管理的人员。 1.3 职业等级：本职业共设四个等级，分别为：中级（国家职业资格四级）、高级（国家职业资格三级）、技师（国家职业资格二级）、高级技师（国家职业资格一级）。 1.4 职业环境：室内，常温。 1.5 职业能力特征：具有一定的组织、理解、判断能力，具有较强的学习能力、分析解决问题的能力和沟通能力。 1.6 基本文化程度：大专毕业（或同等学历，要求电子或计算机信息类专业毕业）。 1.7 培训要求 1.7.1 培训期限：全日制职业学校教育，根据其培养目标和教学计划确定。晋级培训期限：中级不少于200标准学时，高级不少于180标准学时，技师不少于150标准学时，高级技术不少于120标准学时。 1.7.2 培训教师：培训教师应当具备一定的通信网络知识、网络信息安全知识、计算机应用知识和软件工程相关知识，具有良好的语言表达能力和知识传授能力。培训中级和高级的教师应是获得本职业技师资格证书或具有相关专业中级及以上专业技术职务任职资格者；培训技师和高级技师的教师应是获得本职业高级技师资格证书或具有相关专业高级专业技术任职资格者。 1.7.3 培训场地设备：应有可容纳20人以上学员的教室，有必要的教学设备、教学模型和相关的教学硬件、软件，有必要的实验设备和实验环境。 1.8 鉴定要求 1.8.1 适应对象：从事或准备从事本职业工作的人员。
1.8.2 申报条件 ——国家职业资格四级（中级）（具备以下条件之一者） （1）大学专科以上毕业生在本职业工作满一年或经本职业中级正规培训达规定标准学时数，并取得结业证书； （2）取得技工学校或经劳动保障行政部门审核认定的以中级技能为培养目标的高等职业学校本职业（专业）毕业生。 ——国家职业资格三级（高级）（具备以下条件之一者） （1）大学本科以上毕业生在本职业工作满一年或经本职业高级正规培训达规定标准学时数，并取得结业证书； （2）取得高级技工学校或经劳动保障行政部门审核认定的以高级技能为培养目标的高等职业学校本职业（专业）毕业生。 （3）取得本职业中级职业资格证书后，连续从事本职业工作4年以上； （4）取得本职业中级资格证书的高级技工学校本职业（专业）毕业生，连续从事本职业工作3年以上； （5）取得本职业中级资格证书的大学本科本职业（专业）毕业生，连续从事本职业工作2年以上。 ——国家职业资格二级（技师）（具备以下条件之一者） （1）取得本职业高级资格证书后，连续从事本职业工作4年以上，经本职业技师正规培训达规定标准学时数，并取得结业证书； （2）取得本职业高级职业资格证书后，连续从事本职业工作6年以上； （3）取得本职业高级资格证书的高级技工学校本职业（专业）毕业生，连续从事本职业工作5年以上； （4）取得本职业高级资格证书的大学本科本职业（专业）毕业生，连续从事本职业工作4年以上。 ——国家职业资格一级（高级技师）（具备以下条件之一者） （1）取得本职业技师职业资格证书后，连续从事本职业工作3年以上，经本职业高级技师正规培训达规定标准学时数，并取得结业证书；
网络安全需求 一．网络的基本安全需求 满足基本的安全要求，是该网络成功运行的必要条件，在此基础上提供强有力的安全保障，是网络系统安全的重要原则。网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行，维护主要业务系统的安全，是网络的基本安全需求。对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段。网络基本安全要求主要表现为： 1.网络正常运行。在受到攻击的情况下，能够保证网络系统继续运行。 2.网络管理/网络部署的资料不被窃取。 3.具备先进的入侵检测及跟踪体系。 4.提供灵活而高效的内外通讯服务。 二．应用系统的安全需求 与普通网络应用不同的是，应用系统是网络功能的核心。对于应用系统应该具有最高的网络安全措施。应用系统的安全体系应包含： 1.访问控制，通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻 止在到达攻击目标之前； 2.检查安全漏洞，通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也 可使绝大多数攻击无效； 3.攻击监控，通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大 多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）； 4.加密通讯，主动的加密通讯，可使攻击者不能了解、修改敏感信息； 5.认证，良好的认证体系可防止攻击者假冒合法用户； 6.备份和恢复，良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数 据和系统服务； 7.多层防御，攻击者在突破第一道防线后，延缓或阻断其到达攻击目标； 8.隐藏内部信息，使攻击者不能了解系统内的基本情况； 9.设立安全监控中心，为信息系统提供安全体系管理、监控，维护及紧急情况 服务 三．平台安全的需求 网络平台将支持多种应用系统，对于每种系统均在不同程度上要求充分考虑平台安全。 平台安全与平台性能和功能的关系 通常，系统安全与性能和功能是一对矛盾的关系。如果某个系统不向外界提供任何服务（断开)，外界是不可能构成安全威胁的。但是，若要提供更多的服
通信网络安全知识培训-笔试-测试卷 （技术部分） 【请将答案写在答题纸上，写在试卷上无效。】 一. 单选(共40题，总分40分) 1.SQL Server可能被执行系统命令的说法正确的是（） a)主要是利用xp_cmdshell方法执行系统命令，所以最好的方法就是将它禁用了 b)MSSQL2005默认启用了xp_cmdshell c)MSSQL2000只需要将xp_cmdshell的扩展存储过程删除，就不会被执行了 d)MSSQL执行系统命令主要是要有sysadmin权限和系统管理员权限 2.下面关于STP攻击说法正确的是（） a)发送虚假的IP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 b)发送虚假的TCP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 c)发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 d)发送虚假的SYN请求，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 3.用户发现自己的账户在Administrators组，所以一定对系统进行什么操作（） a)建立用户 b)修改文件权限 c)修改任意用户的密码 d)以上都错 4.下面说法正确的是（） a)Print Spooler服务没有安全威胁 b)SNMP Service 服务最好开启 c)TCP/IP NetBIOS Helper 服务器最好开启 d)DHCP Client 最好关闭 5.Android平台接口、应用是基于（）的安全模型 a)Linux b)Windons c)Symbianos d)WebOS 6.下面是对称加密算法的是（） a)MD5 b)SHA c)DES d)RSA
网络信息安全需求分析 随着医院信息化建设步伐的不断加快,信息网络技术在医疗行业的应用日趋广泛,这些先进的技术给医院的管理带来了前所未有的便利,也提升了医院的管理质量和服务水平,同时医疗业务对行业信息和数据的依赖程度也越来越高,也带来了不可忽视的网络系统安全问题,本文主要从网络系统的硬件、软件及对应用系统中数据的保护,不受破坏、更改、泄露,系统连续可靠、正常地运行,网络服务不中断等方面探讨医院网络信息安全的需求。 医疗业务对行业信息和数据的依赖程度越来越高,带来了不可忽视的网络系统安全问题,现分析如下: 一、网络安全建设内容 在医院信息网络建设中,网络安全体系是确保其安全可靠运行的重要支柱,能否有效地保护信息资源,保护信息化健康、有序、可持续地发展,是关系到医院计算机网络建设成败的关键。 ①保障网络信息安全,要防止来自外部的恶意攻击和内部的恶意破坏。 ②运用网络的安全策略,实行统一的身份认证和基于角色的访问控制。 ③医院计算机网络提供统一的证书管理、证书查询验证服务及网络环境的安全。 ④建立和完善统一的授权服务体系,实现灵活有效的授权管理,解决复杂的权限访问控制问题。 ⑤通过日志系统对用户的操作进行记录。 二、网络安全体系建设 网络安全体系建设应从多个层次完整地、全方位地对医院的信息网络及应用情况进行分析,所制定的安全机制基本包括了对各种安全隐患的考虑,从而保护关键业务系统的正常运行,控制内网用户接入,避免患者电子信息以及医院重要数据的泄密。如图1。 2.1 物理设备安全需求 即使应用了功能最强大的安全软件,如果没有注意物理安全,会大大地破坏系统安全的整体性,攻击者会通过物理接触系统来达到破坏的目的,因此,物理安全是安全策略中最为关键的一步。 ①设备和操作系统都提供了通过物理接触绕过现有密码的功能。 ②机房内各服务器和网络设备均放置在上锁的机柜中,钥匙专人负责保管,同时要在中心机房安装视频监视设备进行监控。 ③网络整体要部署防雷系统,机房要有防静电地板,配线间注意散热且定期进
网络安全管理制度办法-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
网络安全管理制度办法 ----WORD文档，下载后可编辑修改---- 下面是小编收集整理的范本，欢迎您借鉴参考阅读和下载，侵删。您的努力学习是为了更美好的未来！ 最新网络安全管理制度办法第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容： (一)泄露国家秘密，危害国家安全的; (二)违反国家民族、宗教与教育政策的; (三)煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的; (四)公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的; (五)散布谣言，扰乱社会秩序，鼓励聚众滋事的; (六)损害社会公共利益的; (七)计算机病毒; (八)法律和法规禁止的其他有害信息。 如发现上述有害信息内容，应及时向三门县教育局现代教育中心或上级主管部门报告，并采取有效措施制止其扩散。
第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向三门县教育局现代教育中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。 第三条任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。 第四条所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。 第五条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。 第六条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180天。 第七条上网信息管理坚持“谁上网谁负责、谁发布谁负责”的原则。对外发布信息，必须经局机关或各单位负责人审核批准后，才可发布(具体操作方法可参考“网络信息发布管理制度”)。 第八条各单位和学校要确定一名行政人员为本单位(学校)网络安全责任人，领导网管员(网管机构)做好本单位和学校的网络和信
网络安全风险评估 网络安全主要包括以下几个方面：一是网络物理是否安全;二是网络平台是否安全;三是系统是否安全;四是信息数据是否安全;五是管理是否安全。 一、安全简介： (一)网络物理安全是指计算机网络设备设施免遭水灾、火 灾等以及电源故障、人为操作失误或错误等导致的损坏，是整个网络系统安全的前提。 (二)网络平台安全包括网络结构和网络系统的安全，是整 个网络安全的基础和。安全的网络结构采用分层的体系结构，便于维护管理和安全控制及功能拓展，并应设置冗余链路及防火墙、等设备;网络系统安全主要涉及及内外网的有效隔离、内网不同区域的隔离及、网络安全检测、审计与监控(记录用户使用的活动过程)、网络防病毒和等方面内容。 二、安全风险分析与措施： 1、物理安全：公司机房设在4楼，可以免受水灾的隐患；机 房安装有烟感报警平台，发生火灾时可以自动灭火；机房 安装有UPS不间断电源、发电机，当市电出现故障后， 可以自动切换至UPS供电；机房进出实行严格的出入登 记流程，机房大门安装有门禁装置，只有授权了的管理员 才有出入机房的权限，机房安装了视频监控，可以对计算 机管理员的日常维护操作进行记录。
2、网络平台安全：公司网络采用分层架构（核心层、接入层）， 出口配备有电信、联通双运营商冗余链路，主干链路上安 装有H3C防火墙、H3C入侵防御设备，防火墙实现内外 网边界，互联网区、DMZ区、内网区的访问控制及逻辑 隔离，入侵防御设备可以有效抵御外来的非法攻击；在内 网办公区与服务器区之间，部署防火墙，实现办公区与服 务器区的访问控制及隔离，内网部署了堡垒机、数据库审 计与日志审计系统，可以有效记录用户使用计算机网络系 统的活动过程。 3、系统安全：公司各系统及时安装并升级补丁，可以及时的 修复系统漏洞，同时在关键应用系统前部署WAF，防护 来自对网站源站的动态数据攻击，电脑终端与服务器系统 安装杀毒软件，可以对病毒进行查杀。 4、信息数据安全：公司通过防火墙实现了内外网的逻辑隔离， 内网无法访问外网；同时部署了IP-guard加解密系统，借 助IP-guard，能够有效地防范信息外泄，保护信息资产安 全；对重要数据提供数据的本地备份机制，每天备份至本 地。 5、管理安全：公司严格按照等级保护之三级等保技术要求和 管理要求制定了一套完善的网络安全管理制度，对安全管 理制度、安全管理机构、人员安全管理、系统建设管理、 系统运维管理各个方面都做出了要求。
网络与安全管理员岗位职责 1.基础设施管理 1)确保网络通信传输畅通； 2)掌握主干设备的配置情况及配置参数变更情况，备份各个设备的配置 文件； 3)对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后 备设备； 4)负责网络布线配线架的管理，确保配线的合理有序； 5)掌握用户端设备接入网络的情况，以便发现问题时可迅速定位； 6)采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况 进行管； 7)掌握与外部网络的连接配置，监督网络通信状况； 8)实时监控整个局域网的运转和网络通信流量情况； 9)制定、发布网络基础设施使用管理办法并监督执行情况； 2.操作系统管理 1)在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统 工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理 工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理； 2)在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置 参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系 统环境的变化、业务发展需要和用户需求，动态调整系统配置参数， 优化系统性能； 3)负责关键的网络操作系统服务器建立热备份系统，做好防灾准备； 4)负责单位网络机房内的所有设备维护和管理，并记录事件日志； 5)负责单位和网络机房所有服务器系统和节点系统的补丁更新，根据不 同环境搭建系统补丁分发服务器； 3.应用系统管理 1)确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故
障时应将故障造成的损失和影响控制在最小范围内； 2)对于要求不可中断的关键型网络应用系统，除了在软件手段上要掌 握、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上 还要建立和配置系统的热备份； 3)对于用户访问频率高、系统负荷的网络应用服务，必要时网络管理员 还应该采取分担的技术措施； 4.用户服务与管理 1)用户的开户与撤销； 2)用户组的设置与管理； 3)用户可用服务与资源的的权限管理和配额管理； 4)用户计费管理； 5)包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用 户端支持服务； 5.安全保密管理 1)及时了解国家和上级网络管理部门发布的网络安全信息； 2)对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火 墙。为了能够及时发现和阻止网络黑客的攻击，可以加配入侵检测系 统对关键服务提供安全保护； 3)对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施 外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取 容灾的技术手段； 4)更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝 对隔离，对安置涉密网络计算机和网络主干设备的房间要采取安全措 施，管理和控制人员的进出，对涉密网络用户的工作情况要进行全面 的管理和监控； 5)负责网络机房的安全管理与检查，并负责建立与记录安全日志； 6)负责单位每月的日常保密安全检查； 7)负责修订单位的保密管理实施细则； 8)协助保密小组做涉密网络测评、分级保护、资质延续等事项； 9)采取一切可能的技术手段和管理措施，保护网络中的信息安全；
天津电子信息职业技术学院% 《网络安全需求分析》报告( 、 ：
报告题目：大型网吧网络安全需求分析 姓名：郭晓峰 【 08 学号： 班级：网络S15-4 | 专业： 计算机网络技术 系别：网络技术系 指导教师：林俊桂 [ 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧网络安全将成为影响网吧生存的要素，经营者也只有提供更加安全的服
务才能获得更大效益。因此大型网吧构架网络安全体系也成为重中之重，而本文就是网络安全分析。主要运用防火墙技术、病毒防护等技术，来实现大型网吧的网络安全。 关键词：网络安全，防火墙，防病毒。
目录 一、大型网吧网络安全概述 (1) 、 网吧网络的主要安全隐患 (1) 大型网吧网络的安全误区 (1) 二、大型网吧网络安全现状分析 (3) 网吧背景 (3) 网吧安全分析 (3) 网吧网络安全需求 (4) 需求分析 (5) 大型网吧网络结构 (6) 三、大型网吧网络安全解决实施 (6) 网络大型网吧物理安全 (6) } 大型网吧网络安全配置 (7) 网吧的ARP欺骗病毒防范 (8) 网吧网络遭受攻击的防范 (8) 四、总结 (10) `
一、大型网吧网络安全概述 网吧网络的主要安全隐患 现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，网络安全威胁的主要来源主要包括： ·病毒、木马和恶意软件的入侵。 ·网络黑客的攻击 ·上网客户的非规范操作 ·网络管理员的专业性 ·网民的信息失窃、虚拟货币丢失问题 大型网吧网络的安全误区 （1）安装防火墙就安全了 防火墙主要工作都是控制存取与过滤封包，所以对DoS攻击、非法存取与篡改封包等攻击模式的防范极为有效，可以提供网络周边的安全防护。但如果攻击行为不经过防火墙，或是将应用层的攻击程序隐藏在正常的封包内，便力不从心了，许多防火墙只是工作在网络层。防火墙的原理是“防外不防内”，对内部网络的访问不进行任何阻挠。 （2）安装了最新的杀毒软件就不怕病毒了 安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病毒，但这并不能保证就没有病毒入侵了，因为杀毒软件查杀某一病毒的能力总是滞后于该病毒的出现。 （3）感染病毒后重启即可
网络与信息安全管理规 定 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
网络与信息安全管理制度 1. 组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。 2. 负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。 3. 加强对单位的信息发布和BBS公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。 4. 一旦发现从事下列危害计算机信息网络安全的活动的： （一）未经允许进入计算机信息网络或者使用计算机信息网络资源； （二）未经允许对计算机信息网络功能进行删除、修改或者增加； （三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加； （四）故意制作、传播计算机病毒等破坏性程序的； （五）从事其他危害计算机信息网络安全的活动。做好记录并立即向当地报告。 5. 在信息发布的审核过程中，如发现有以下行为的： （一）煽动抗拒、破坏宪法和法律、行政法规实施 （二）煽动颠覆，推翻 （三）煽动分裂国家、破坏国家统一 （四）煽动民族仇恨、民族歧视、破坏民族团结 （五）捏造或者歪曲事实、散布谣言，扰乱社会秩序 （六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪 （七）公然侮辱他人或者捏造事实诽谤他人 （八）损害国家机关信誉 （九）其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地报告。
网络安全风险评估 从网络安全威胁看，该集团网络的威胁主要包括外部的攻击和入侵、内部的攻击或误用、企业内的病毒传播，以及安全管理漏洞等方面。因此要采取以下措施增强该集团网络安全： A：建立集团骨干网络边界安全，在骨干网络中Internet出口处增加入侵检测系统或建立DMZ区域，实时监控网络中的异常流量，防止恶意入侵，另外也可部署一台高档PC服务器，该服务器可设置于安全管理运行中心网段，用于对集团骨干网部署的入侵检测进行统一管理和事件收集。 B：建立集团骨干网络服务器安全，主要考虑为在服务器区配置千兆防火墙，实现服务器区与办公区的隔离，并将内部信息系统服务器区和安全管理服务器区在防火墙上实现逻辑隔离。还考虑到在服务器区配置主机入侵检测系统，在网络中配置百兆网络入侵检测系统，实现主机及网络层面的主动防护。 C：漏洞扫描，了解自身安全状况，目前面临的安全威胁，存在的安全隐患，以及定期的了解存在那些安全漏洞，新出现的安全问题等，都要求信息系统自身和用户作好安全评估。安全评估主要分成网络安全评估、主机安全评估和数据库安全评估三个层面。 D：集团内联网统一的病毒防护，包括总公司在内的所有子公司或分公司的病毒防护。通过对病毒传播、感染的各种方式和途径进行分析，结合集团网络的特点，在网络安全的病毒防护方面应该采用“多级防范，集中管理，以防为主、防治结合”的动态防毒策略。 E：增强的身份认证系统，减小口令危险的最为有效的办法是采用双因素认证方式。双因素认证机制不仅仅需要用户提供一个类似于口令或者PIN的单一识别要素，而且需要第二个要素，也即用户拥有的，通常是认证令牌，这种双因素认证方式提供了比可重用的口令可靠得多的用户认证级别。用户除了知道他的PIN号码外，还必须拥有一个认证令牌。而且口令一般是一次性的，这样每次的口令是动态变化的，大大提高了安全性。 补充：最后在各个设备上配置防火墙、杀毒软件，通过软件加强网络安全
一、信息网络安全管理制度 1.局域网由市公司信息中心统一管理。 2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、IP地址、帐号和使用权限，并记录归档。 3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。 4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。 5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。 6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。 7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。 8.入网用户不得从事下列危害公司网络安全的活动： （1）未经允许，对公司网络及其功能进行删除、修改或增加； （2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加； （3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。 9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信
XXXXXX工程 安全风险评估报告 Ⅰ.评估说明 一．通信网络安全风险评估概述： 为了加强网络安全管理，对于通信网络安全建设我们应当坚持光缆网络工程项目与通信网络安全保障设施同步建设，并与主体工程同步进行验收和投入运行；光缆网络工程的具体施工作业在制定技术方案时必须落实网络安全防护和技术保障措施；光缆网络工程施工作业必须严格执行工程建设标准强制性条文，满足网络安全要求等等基本原则。通信网络安全风险评估为建设项目安全验收提供科学依据，对建设项目未达到安全目标的系统或单元提出安全补偿及补救措施及后期整改建议。 二．通信网络安全风险评估技术标准依据： 1.YD/T 1742-2008 《接入网安全防护要求》 2.YD/T 1743-2008 《接入网安全防护检测要求》 3.YD/T 1744-2008 《传送网安全防护要求》 4.YD/T 1745-2008 《传送网安全防护检测要求》 三．通信网络安全风险评估目的、内容及范围： 1.评估目的与内容 1）通信网络安全风险评估的目的 通信网络安全风险评估是按照《通信网络安全防护管理方法》（工信部令第11号）第六条的要求，落实网络安全保障设施与主体工程同步建设、同步验收、同步投入使用及网络信息安全考核相关要求，在落实工程建设网络安全“三同步”工作时，按照下发的实施细则，确保网络安全“三同步”相关要求落到实处。为建设项目安全验收提供科学依据，对建设项目未达到安全目标的系统或单元提出安全补偿及补救措施，以利于提高建设项目本质安全程度，满足安全生产要求。 2）通信网络安全风险评估内容
检查建设项目中安全设施是否已与主体工程同时设计、同时施工、同时交付生产和使用；评价建设项目及与之配套的安全设施是否符合国家、行业有关安全生产的法规、规定和技术标准；从整体上评价建设项目的运行状态和安全管理是否正常、安全、可靠。 2.评估范围 根据本项目（线路部分）服务合同书的规定内容，经与建设单位商定：对通信施工当中的光缆线路防强电、光缆线路防雷、光缆线路防机械损伤、光缆线路防潮、光缆线路防鼠害、防飞禽等的安全风险评估。 四．通信网络安全风险评估的具体对象及评估的具体标准 1光缆线路防强电 （1）架空通信线路与电力输电线（除用户引入被复线外）交越时，通信线应在电力输电线下方通过并保持规定的安全隔距。且宜垂直通过,在困难情况下,其交越角度应不小于45度。 （2）架空通信线路与电力输电线（除用户引入被复线外）交越时,交越档两侧的架空光缆杆上吊线应做接地。 A架空通信线路与10KV及以上高压输电线交越时，在相邻电杆做延伸式地线，杆上地线在离地高2.0m处断开50mm的放电间隙。 B架空通信线路与电力输电线（除用户引入被复线外）交越时,两侧电杆上的人字拉线和四方拉线应在离地高2.0m处加装绝缘子，做电气断开。(选择路由时通信线路要避开在电力输电线两侧做终端杆或角杆) 。 （3）光缆的金属护套、金属加强芯在光缆接头盒处作电气断开。 （4）新设吊线每隔1公里左右作电气断开（加装绝缘子）。 （5）与380V和220V裸线交越时，如果隔距不够，相应电力线需换皮线。 （6）架空光缆线路(含墙壁式光缆)与电力线交越处，缆线套三线交叉保护套保护，每端最少伸出电力线外2米(垂直距离)。 （7）通信管道光缆与电力电缆同时并行时, 光缆可采用非金属加强芯或无金属构件的结构形式。 （8）在与强电线路平行地段进行光缆线路施工或检修时，应将光缆内的金属构件作临时接地。
目录 目录 (1) 第一章总则 (3) 1.1 范畴 (3) 1.2 目标 (3) 1.3 原则 (3) 1.4 制定与实施 (4) 第二章安全组织结构 (5) 2.1安全组织结构建立原则 (5) 2.2 安全组织设置 (5) 2.3 安全组织职责 (5) 2.4 人员安全管理 (8) 第三章基本安全管理制度 (9) 3.1 入网安全管理制度 (9) 3.2 操作安全管理制度 (9) 3.3 机房与设施安全管理制度 (9) 3.4 设备安全使用管理制度 (10) 3.5 应用系统安全管理 (10) 3.6 媒体/技术文档安全管理制度 (10) 第四章用户权限管理 (12) 4.1 用户权限 (12) 4.2 用户登录管理 (12) 4.3 用户口令管理 (13) 第五章运行安全 (14) 5.1 网络攻击防范 (14) 5.2 病毒防范 (15) 5.3 访问控制 (15) 5.4 行为审计 (16)
5.5异常流量监控 (16) 5.6 操作安全 (17) 5.7 IP地址管理制度 (17) 5.8 防火墙管理制度 (18) 第六章安全事件的处理 (19) 6.1 安全事件的定义 (19) 6.2 安全事件的分类 (19) 6.3 安全事件的处理和流程 (20) 6.4 安全事件通报制度 (22)
第一章总则 1.1 范畴 安全管理办法的范畴是运行维护过程中所涉及到的各种安全管理问题，主要包括人员、组织、技术、服务等方面的安全管理要求和规定。 本文所指的管理范围包括国药集团总公司和各分支机构的承载网络，同时包括其上承载的BI系统、BOA办公系统、编码系统、Email以及后续还要开发的HR 系统和门户网站等各应用系统。 1.2 目标 安全管理的目标是在合理的安全成本基础上，实现网络运行安全（网络自身安全）和业务安全（为网上承载的业务提供安全保证），确保各类网元设备的正常运行，确保信息在网络上的安全存储传输以及信息内容的合法性。全网安全管理办法的目标主要就是为网络安全运行和业务安全提供管理上的保障，用科学规范的管理来配合先进的技术，以确保各项安全工作落到实处，真正保证网络安全。 安全管理办法将用于指导中国医药集团网络安全建设和管理，加强人员的安全管理，防止数据丢失、损坏、篡改、泄漏，提高网络及相关业务系统的安全性。 1.3 原则 安全管理工作的基本原则： 1.网络安全管理应以国家相关政策法规和条例为依据。 2.网络安全管理遵循统一规划、集中监控的原则。 中国医药集团总公司负责对网络安全管理工作进行统一规划，负责安全策略的制定和监督实施。 3.网络安全管理采用三级集中管理的方式。 由中国医药集团总公司负责对全网的网络安全进行统一规划管理，协调处理重大事件，由中国医药集团信息中心对骨干承载网的安全运营进行集中管理，由各分支机构负责对各分公司的安全运营进行集中管理。
网络安全需求分析报告 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
天津电子信息职业技术学院《网络安全需求分析》报告 报告题 大型网吧网络安全需求分析目： 姓名：郭晓峰 学号：08 班级：网络S15-4 专业：计算机网络技术 系别：网络技术系
指导教 林俊桂 师： 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧网络安全将成为影响网吧生存的要素，经营者也只有提供更加安全的服务才能获得更大效益。因此大型网吧构架网络安全体系也成为重中之重，而本文就是网络安全分析。主要运用防火墙技术、病毒防护等技术，来实现大型网吧的网络安全。 关键词：网络安全，防火墙，防病毒。
目录 一、大型网吧网络安全概述........................................................................... 错误!未定义书签。 网吧网络的主要安全隐患...................................................................... 错误!未定义书签。 大型网吧网络的安全误区...................................................................... 错误!未定义书签。 二、大型网吧网络安全现状分析................................................................... 错误!未定义书签。 网吧背景 ................................................................................................. 错误!未定义书签。 网吧安全分析 ......................................................................................... 错误!未定义书签。 网吧网络安全需求.................................................................................. 错误!未定义书签。 需求分析 ................................................................................................. 错误!未定义书签。 大型网吧网络结构.................................................................................. 错误!未定义书签。 三、大型网吧网络安全解决实施................................................................... 错误!未定义书签。 网络大型网吧物理安全.......................................................................... 错误!未定义书签。 大型网吧网络安全配置.......................................................................... 错误!未定义书签。 网吧的ARP欺骗病毒防范 ..................................................................... 错误!未定义书签。 网吧网络遭受攻击的防范...................................................................... 错误!未定义书签。 四、总结........................................................................................................... 错误!未定义书签。
通信网络管理员国家职业标准 1.职业概况 1.1 职业名称 通信网络管理员。 1.2 职业定义 从事通信网配置管理、性能管理、故障管理、安全管理、计费管理等工作的人员。 1.3 职业等级 本职业共设五个等级，分别为：初级（国家职业资格五级）、中级（国家职业资格四级）、高级（国家职业资格三级）、技师（国家职业资格二级）、高级技师（国家职业资格一级）。 1.4 职业环境 室内，常温。 1.5 职业能力特征 具有一定的组织、理解、判断能力，具有较强的学习能力、沟通能力。 1.6 基本文化程度 中专毕业（或同等学历）。 1.7 培训要求 1.7.1 培训期限 全日制职业学校教育，根据其培养目标和教学计划确定。晋级培训期限：初级不少于120标准学时；中级不少于140标准学时；高级不少于160标准学时；技师不少于120标准学时；高级技师不少于120标准学时。 1.7.2 培训教师 担任培训初、中、高级人员的教师应持有本职业技师及以上职业资格证书或具有通信专业中级及以上专业技术职务任职资格；担任培训技师的教师应持有本职业高级技师职业资格证书或具有通信专业高级专业技术职务任职资格；担任培训高级技师的教师应持有本职业高级技师职业资格证书2年以上或具有通信专业高级专业技术职务任职资格。 1.7.3 培训场地设备 应有可容纳20人以上学员的教室，有必要的教学设备、教学模型和相关的教学硬件、软件。 1.8 鉴定要求 1.8.1 适应对象 从事或准备从事本职业工作的人员。 1.8.2 申报条件 ——初级（具备以下条件之一者） （1）经本职业初级正规培训达规定标准学时数，并取得结业证书； （2）大专以上本专业或相关专业毕业生。 ——中级（具备以下条件之一者） （1）取得本职业初级职业资格证书后，连续从事本职业工作1年以上或经本职业中级正规培训达规定标准学时数，并取得结业证书； （2）取得本职业初级职业资格证书后，连续从事本职业工作2年以上； （3）连续从事本职业工作3年以上； （4）取得经人力资源和社会保障行政部门审核认定的、以中级技能为培养目标的中等以上职业学校本职业（专
网络安全风险评估报告范文 【IT168 评论】组织不必花费太多时间评估网络安全情况，以了解自身业务安全。因为无论组织的规模多大，在这种环境下都面临着巨大的风险。但是，知道风险有多大吗? 关注中小企业 网络 ___多年来一直针对大型企业进行网络攻击，这导致许多中小企业认为他们在某种程度上是免疫的。但是情况并非如此。其实中小企业面临着更大的风险，因为黑客知道许多公司缺乏安全基础设施来抵御攻击。 根据调研机构的调查，目前43%的网络攻击是针对中小企业的。尽管如此，只有14%的中小企业将其网络风险、漏洞和攻击的能力评估为“高效”。 最可怕的是，有60%的小企业在网络攻击发生后的六个月内被迫关闭。 换句话说，如果是一家财富500强公司或美国的家族企业，网络威胁并不能造成这么大的损失，并且这些公司将会制定计划来保护自己免遭代价昂贵的攻击。
以下是一些可帮助评估组织的整体风险水平的提示： 1.识别威胁 在评估风险时，第一步是识别威胁。每个组织都面临着自己的一系列独特威胁，但一些最常见的威胁包括： ●恶意软件和勒索软件攻击 ●未经授权的访问 ●授权用户滥用信息 ●无意的人为错误 ●由于备份流程不佳导致数据丢失 ●数据泄漏 识别面临的威胁将使组织能够了解薄弱环节，并制定应急计划。
2.利用评估工具 组织不必独自去做任何事情。根据目前正在使用的解决方案和系统，市场上有许多评估工具和测试可以帮助组织了解正在发生的事情。 微软安全评估和规划工具包就是一个例子。组织会看到“解决方案加速器”，它们基本上是基于场景的指南，可帮助IT专业人员处理与其当前基础设施相关的风险和威胁。 利用评估工具可以帮助组织在相当混乱和分散的环境中找到清晰的信息。 3.确定风险等级 了解组织面临的威胁是一回事，但某些威胁比其他威胁更危险。为了描绘出威胁的精确图像，重要的是要指定风险级别。 低影响风险对组织的未来影响微乎其微或不存在。中等影响风险具有破坏性，但可以通过正确的步骤恢复。高影响的风险是巨大的，可能会对组织产生永久性的影响。
1、 网络通信安全管理员复习题： 2、 1、职业：是指由于社会分式而形成的具有特定专业和专门职 责，并所得收入作为主要生活来源的工作。 3、 道德：是由社会经济关系所决定的，以善恶为标准的，通过社 会舆论、内心信念和传统习惯来评价人们的行为，调整人与之 间以及个人和社会之间关系的原则和规范和总和，反映在人们 生活的各个方面和职业活动中。 4、 道德的特征：（1）具有特殊的规范性(2)具有渗透社会生活的 广泛性（3）具有发展的历史继承性（4）具有精神内容和实践 内容的统一性（5）在阶级社会中具有阶级性。 5、 职业道德：就是同人们的职业活动紧密联系的符合职业特点所 要求和道德准则、道德情操与道德品质的总和。 6、 职业道德的基本特征：（1）职业道德具有适用范围的有限性 （2）具有发展的历史继承性（3）表达形式多种多样（4）兼 有强烈的纪律性。 7、 《电信条例》的主要原则：（1）贯彻政企分开和公平、公正 的原则（2）体现保护竞争、促进发展的原则（3）反映当代通 信和信息技术进步的要求（4）考虑国际接轨，具有一定的前 瞻性。 8、 营销：根据市场需要组织生产产品，并通过销售手段把产品提 供给需要的客户被称作营销。 9、 营销渠道的内容：1）传统营销渠道：批发商、代理商、零售 商。2）新型分销渠道：连锁经营、特许经营、生产企业自营 销售组织、网上直销。 10、 服务营销组合增加了“三要素”：1）人，2）有形展示，3） 过程 10、《电信条例》共有7章，81条，主要确立了我国电信业行政监管的八项重要制度：（1）电信业务经营许可制度（2）电信网间互联管理制度（3）电信资费管理制度（4电信资源有偿使用制度（5电信服务质量监督制度（6电信建设保障管理制度（7电信设备进网制度（8电信安全保障制度。 11、工商管理部门受理申诉有一定的时效，这个时效是：5日之内。 12、有关《反不正当竞争法》规定的是经营者不得从事最高奖金额度超过5000元范围的抽奖式有奖销售。 13、劳动制度包括：（1适用的范围（2劳动都的权利和义务（3劳动合 同（4集体合同（5劳动争议的处理。 14、电信企业是以信息服务来满足客户通信需求，它不产生实物产品，
网络安全需求分析 一．需求分析 1.网络现状 1.学校网络拓扑图 5栋宿舍4栋教工宿舍12栋宿舍 6栋宿舍2.功能应用需求
3.现有的安全措施 由于没有配置专业安全产品，目前网络的安全措施主要有：操作系统和应用软件自身的身份认证功能，实现访问限制。 可见，以上措施已难以满足现代网络安全需求。 2.网络安全目标与内容 1.网络安全目标 2.网络安全内容 1、物理安全 ?环境安全：场地、机房的温度、湿度、照明、供电系统、防盗系统、防静电、防辐射 ?设备安全：防盗、防毁、防辐射7 Y0 A) ~& q/ Q: O6 ~- s ?媒体安全：信息消除技术、介质的消毁技术 ?容灾：计算机系统分布在不同的地理位置，当灾难发生时，不会使整个系统失效。.
2、运行安全 ?风险分析、审计跟踪、备份与恢复、应急响应、集群 3、信息安全. ?操作系统安全、数据库安全、设备安全、病毒防护、访问控制、加密、认证、抗抵赖、防火墙技术、入侵检测技术 4、文化安全 ?文化安全是指利用网络传播非法、不良的信息（如：淫秽暴力信息泛滥、敌对的意识形态信息）对民族文化的冲击，防范措施有设置因特网关，监测、控管. 近些年来，由于政治、经济利益的驱动，利用网络传播不良、淫秽信息越来越多，这严重影响我国的精神文明建设，要通过立法、监测来保护网络文化的文明。' 3.网络安全需求 风险分析 ●物理安全风险分析 网络的物理安全的风险是多种多样的。网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。 ●网络平台的安全风险分析 （1）公开服务器面临的威胁 这个企业局域网内公开服务器区（WWW、EMAIL等服务器）作