网络安全防护工作现状与发展探讨

《网络安全防护工作现状与发展探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全防护工作现状与发展探讨张勇平顶山市广播电视台摘要：随着科学技术的不断发展，社会经济与网络的关系越来越密切，但是网络安全的形势也是愈加严峻，网络安全问题不断地出现在大众的视野，国家安全机关、相关的监督部门也针对这一系列问题制定了一些新的方案。在这种情况下，基础电信运营企业就需要将网络安全防护工作作为相关工作的重点，加大投入的力度，全方位地改善通信行业网络安全防护工作的正确、严谨、规范。关键词：基础电信;网络问题;保护;当今社会，网络安全显然已经是一个每天都能听到的话题，无论是国家安全，亦或是各个行业、企业，还是个人的学习、家庭，和网络都是离不开的。所以通信网络的这种特性保证了通信的网络

2、安全工作处在最根本的地位上，而且通信网络安全不单单只是通信行业自己发展，还会干涉到其他行业的发展，通信网络承载着各种行业的发展和安全。从基础电信运营企业来看，网络安全工作的核心就是做好网络安全防护。一、网络安全问题刻不容缓国际网络安全问题不断出现在大众视野，也给国家给个人造成了不可弥补的损失。最让民众感到恐慌的就是2013年3月20日韩国的人范围网络瘫痪事件，该次网络安全问题导致了韩国的一些节目播放和金融行业产生一系列的问题。不只是在韩国，其他的国家和地区也是如此，此类的网络安全事件也是经常发生，但此类问题如果在特殊的地区和时间下发生区，难免会造成民众恐慌等负面的影响。通过对这些已经发牛的案

3、例分析来看，可以感觉到网络正在逐渐演变成当今社会国家与国之间的竞争主战场。从上次的韩国网络瘫痪事件我们不难得到这样的结论，网络战争和传统战争最大的不同点就是空间距离在这一战略上已经完全消失，替代的是网络安全防护组成的新的框架结构。就目前来说，网络安全防护工作者身上背负着巨大的责任和使命。由于国内互联网网络安全形式越来越不如人意，后期的工作任务变得更加困难。根据来自CNCERT前一段吋间发表的《2012年我国互联网网络安全态势综述》数据显示，包括信息系统或设备的bug、网站植入后门、网络钓鱼、移动互联网恶意程序方面。这些问题从某种程度是在说明国内互联网网络安全问题已经到刻不容缓的地步。在信息系

4、统或设备的漏洞方面，2012年基础电信运营企业总共接到CNVD的漏洞风险报告多达339个，包括系统网站、应用、业务系统等各种应用。就目前出现的问题从数量上来看，明年肯定还会有进一步增加的新问题在等着我们。通过2008年到现在通信行业实施了不少的网络安全防护措施，比如《通信网络安全防护管理办法》颁布以来，基础电信运营企业的网络安全防护工作有了较大程度的提升，但是想要快速达到西方发达国家的水平还需要一段吋间，我们需要改进的地方涉及体系完善、规章制度、人员素质、方式手段和技术及管理等方面，这就要求我们去保持学习，保持进步。二、监管要求不断深化为了应对频频发牛的网络安全问题，相关的政府机关部门出台一

5、系列的相关文件，需要基础电信运营企业贯彻、落实。2012年全国人大常委会发布了《关于加强网络信息保护的决定》。该文件指出:国家保护能够识别公民个人身份和公民个人隐私的电子信息。任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不可以以买卖的形式或采用非法途径向他人提供公民个人电子信息。该文件对服务者、使用者、相关领导部门和其他第三方在网络安全方面的权利和义务进行了表述。对于多数从事网络安全防护的工作人员，其主要任务是合理地落实先进的技术和管理措施，保证用户的信息是得到保障的，预防用户在相关的活动中发生公民个人电子信息外露、丢失、窃取。在已经发生或可能发生信息外露、窃取毀、丢失的情

6、况下，立即采用保护措施。网络与信息安全监督。2012年末，政府岀台了《关于开展基础屯信企业网络与信自、安全责任考核有关工作的指导意见》文件，文件中涵盖了考核的内容、对象和成绩，并对2013年的网络安全各项工作给出相关的规定，一是网络安全防护工作，严格地按照“部11号令”的内容落实所有工作，其中包括三同步落实、定级、备案、符合性评测、风险评估、整改、安全监测系统建设7个方面；二是紧急保障工作，设计紧急事件的处理、信息报告和紧急演练;三是整治公共互联网环境工作，主要包括木马的处理以及移动互联网恶意程序处理，涉及内部机制、手段建设、事件监管与报告、事件处理和上报等4部分内容。三、关于下一步工作的思

7、考为了针对这些网络安全问题和严格落实法律、管理措施，电信运营企业就必须要深化网络安全体系改革，落实监督部门、集团领导的每项考核要求，争取进一步保证通信行业网络安全防护工作的严谨、规范。另外在组织保障方面，完善集团、省公司层面跨部门的网络安全工作机构•保证工作机制的规范，改善相关部门网络安全管理职责制度，实现企业、责任、人员“三到位”的目标，完善各级单位新增网络安全管理人员的面试、雇佣，提高网络安全人员队伍的整