時(shí)間：2022-10-17 22:49:24
緒論：在尋找寫(xiě)作靈感嗎？愛(ài)發(fā)表網(wǎng)為您精選了8篇網(wǎng)絡(luò)安全調(diào)查報(bào)告，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
第一章
總
則
第一條
為明確網(wǎng)絡(luò)安全事故責(zé)任主體(以下簡(jiǎn)稱“責(zé)任主體”)，追究網(wǎng)絡(luò)安全事故的責(zé)任，結(jié)合醫(yī)院實(shí)際情況，制定本制度。責(zé)任主體的范圍包括科室或個(gè)人等。
第二條
負(fù)責(zé)追究責(zé)任主體事故責(zé)任的單位或個(gè)人統(tǒng)稱為責(zé)任追究主體，主要為衛(wèi)計(jì)部門(mén)網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組和蒲窩鎮(zhèn)衛(wèi)生院網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。
第三條
本制度適用于蒲窩鎮(zhèn)衛(wèi)生院所有科室，各科室根據(jù)本制度落實(shí)具體網(wǎng)絡(luò)安全工作。
第四條
網(wǎng)絡(luò)安全事故責(zé)任認(rèn)定實(shí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則。
第五條
發(fā)生網(wǎng)絡(luò)安全事故后，應(yīng)根據(jù)安全事件造成的影響及相關(guān)責(zé)任主體的態(tài)度，作出如下處理：
(一)
批評(píng)教育。包括責(zé)令責(zé)任主體檢查、誡勉談話等；
(二)
書(shū)面檢查。責(zé)令責(zé)任主體向主管領(lǐng)導(dǎo)作出書(shū)面檢查；
(三)
通報(bào)批評(píng)。在衛(wèi)健系統(tǒng)范圍內(nèi)對(duì)責(zé)任主體發(fā)文通報(bào)，責(zé)令整改；
(四)
一般處理。降低或扣除責(zé)任主體的月薪補(bǔ)貼，將事故寫(xiě)入月度或年度考核中；
(五)
嚴(yán)肅處理。追究網(wǎng)絡(luò)安全事故發(fā)生負(fù)有領(lǐng)導(dǎo)責(zé)任的負(fù)責(zé)人的管理責(zé)任，發(fā)生嚴(yán)重網(wǎng)絡(luò)安全事故的，對(duì)相關(guān)責(zé)任人處以罰款、責(zé)令其賠償事故損失、通報(bào)批評(píng)、降職處理、直至開(kāi)除。
(六)
報(bào)警處理。嚴(yán)重?fù)p壞社會(huì)或國(guó)家利益的，上報(bào)當(dāng)?shù)毓膊块T(mén)處理。
第六條
責(zé)任追究應(yīng)當(dāng)堅(jiān)持公平公正、有責(zé)必究、過(guò)罰相當(dāng)、教育與懲戒相結(jié)合的原則。
第二章
責(zé)任追究范圍和適用
第七條
責(zé)任主體有下列行為之一者，應(yīng)對(duì)其進(jìn)行批評(píng)教育或責(zé)令作出書(shū)面檢查：
(一)
發(fā)生一般或較大安全事件，未按要求上報(bào)的；
(二)
未按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)安全管理制度及技術(shù)規(guī)范，且未導(dǎo)致安全事件發(fā)生的；
(三)
發(fā)生重大安全事件后，對(duì)調(diào)查工作配合不力的。
第八條
責(zé)任主體有下列行為之一者，應(yīng)當(dāng)責(zé)令其作出書(shū)面檢查或通報(bào)批評(píng)：
(一)
發(fā)生重大安全事件，未按要求上報(bào)的；
(二)
未按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)安全管理制度技術(shù)規(guī)范，導(dǎo)致一般或較大安全事件發(fā)生的；
(三)
發(fā)生重大或特別重大安全事件，且發(fā)生安全事件后處理及時(shí)，未對(duì)醫(yī)院財(cái)產(chǎn)或聲譽(yù)造成影響的；
(四)
經(jīng)過(guò)批評(píng)教育或責(zé)令作出書(shū)面檢查后，仍不按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)安全管理制度及技術(shù)規(guī)范的；
(五)
發(fā)生特別重大安全事件后，對(duì)調(diào)查工作配合不力的。
第九條
責(zé)任主體有下列行為之一者，應(yīng)當(dāng)予以通報(bào)批評(píng)或一般處理：
(一)
發(fā)生特別重大安全事件，未按要求上報(bào)的；
(二)
發(fā)生重大或特別重大安全事件，且發(fā)生安全事件后處理不及時(shí)，給醫(yī)院財(cái)產(chǎn)或聲譽(yù)帶來(lái)一定影響的；
(三)
發(fā)生特別重大安全事件后，對(duì)調(diào)查工作不配合的。
第十條
責(zé)任主體有下列行為之一者，應(yīng)當(dāng)予嚴(yán)肅處理，情況十分嚴(yán)重者應(yīng)報(bào)警處理：
(一)
發(fā)生重大或特別重大安全事件造成后果嚴(yán)重并刻意隱瞞或謊報(bào)，造成惡劣影響的；
(二)
未按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)安全管理制度及技術(shù)規(guī)范導(dǎo)致發(fā)生重大或特別重大安全事件，且發(fā)生安全事件后處理不及時(shí)，給醫(yī)院財(cái)產(chǎn)或聲譽(yù)帶來(lái)惡劣影響的；
(三)
發(fā)生安全事件后銷(xiāo)毀證據(jù)、弄虛作假的。
第十一條
對(duì)應(yīng)追究責(zé)任主體責(zé)任而敷衍結(jié)案、弄虛作假的，應(yīng)當(dāng)對(duì)責(zé)任追究主體通報(bào)批評(píng)。
第十二條
有下列情形之一者，不追究責(zé)任主體的責(zé)任：
(一)
因不可抗力導(dǎo)致發(fā)生的網(wǎng)絡(luò)安全事故；
(二)
有充分證據(jù)證明完全落實(shí)了相關(guān)安全要求，由未知原因?qū)е戮W(wǎng)絡(luò)安全事故發(fā)生的。
第十三條
責(zé)任主體主動(dòng)承認(rèn)過(guò)錯(cuò)并及時(shí)修補(bǔ)管理或技術(shù)漏洞，減少損失、挽回影響，態(tài)度非常好的，應(yīng)當(dāng)予以從輕或減輕責(zé)任追究。
第三章
責(zé)任追究程序和實(shí)施
第十四條
責(zé)任追究過(guò)程采用層層負(fù)責(zé)制，下級(jí)責(zé)任追究主體對(duì)上級(jí)責(zé)任追究主體負(fù)責(zé)。
第十五條
責(zé)任追究程序包括調(diào)查、對(duì)調(diào)查報(bào)告審核、作出責(zé)任追究決定等。
第十六條
對(duì)網(wǎng)絡(luò)安全事故的調(diào)查和對(duì)事故責(zé)任的初步定性由醫(yī)院網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組及醫(yī)院網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)，并對(duì)調(diào)查報(bào)告進(jìn)行審核。
第十七條
調(diào)查報(bào)告的審核重點(diǎn)：
(一)
事故的事實(shí)是否清楚；
(二)
證據(jù)是否確實(shí)、充分；
(三)
性質(zhì)認(rèn)定是否準(zhǔn)確；
(四)
責(zé)任劃分是否明確。
第十八條
責(zé)任追究決定：
(一)
對(duì)責(zé)任主體作出批評(píng)教育、責(zé)令作出書(shū)面檢查、通報(bào)批評(píng)時(shí)，由醫(yī)院網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組直接決定。
(二)
對(duì)責(zé)任主體作出一般處理、嚴(yán)肅處理時(shí)，由責(zé)任主體所在科室或上級(jí)部門(mén)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組安全辦公室、人事、主管部門(mén)共同作出決定，并報(bào)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組審批通過(guò)后執(zhí)行。
第十九條
對(duì)責(zé)任主體的追究決定由人事、財(cái)務(wù)、相對(duì)應(yīng)的主管部門(mén)、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室等職能部門(mén)分別負(fù)責(zé)實(shí)施。
第四章
附
則
第二十條
本制度解釋權(quán)歸屬蒲窩鎮(zhèn)衛(wèi)生院醫(yī)院網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室。
第二十一條
本制度自之日起執(zhí)行。
2016年11月29日，普華永道2017年全球信息安全狀況調(diào)查報(bào)告（以下簡(jiǎn)稱“調(diào)查”）。此次調(diào)查是2016年4月至6月由普華永道和CIO與CSO雜志聯(lián)合在互聯(lián)網(wǎng)上開(kāi)展的全球范圍調(diào)查研究。調(diào)研對(duì)象來(lái)自CIO和CSO雜志的讀者與普華永道的客戶群體，涵蓋133個(gè)國(guó)家，其中超過(guò)10，000份調(diào)研來(lái)自CEO（首席執(zhí)行官）、CFO（首席財(cái)務(wù)官）、CIO（首席信息官）、CISO（首席信息安全官）、CSO（首席安全官）、VP（副總裁）以及IT與安全總監(jiān)，48%的受訪企業(yè)年收益超過(guò)5億美元。
調(diào)查顯示，在過(guò)去12個(gè)月中，中國(guó)內(nèi)地及香港企業(yè)檢測(cè)到的信息安全事件平均數(shù)量高達(dá)2，577起，是前次調(diào)查記錄的兩倍，較2014年更是攀升969%。
同時(shí)，調(diào)查發(fā)現(xiàn)，在過(guò)去一年中，全球各行業(yè)檢測(cè)到的信息安全事件平均數(shù)量有所下降，為4，782起，比2014年減少3%。
中國(guó)受訪企業(yè)在信息安全方面的投資預(yù)算比去年削減了7.6%。值得注意的是，88%的中國(guó)受訪企業(yè)認(rèn)為，他們?cè)谛畔踩系耐度胧艿搅藬?shù)字化的影響，而投入的重點(diǎn)主要集中在那些與企業(yè)自身的商業(yè)戰(zhàn)略及安全監(jiān)管相匹配的網(wǎng)絡(luò)安全方面。此外，31.5%的中國(guó)受訪企業(yè)表示其有意在人工智能、機(jī)器學(xué)習(xí)等先進(jìn)安全技術(shù)領(lǐng)域進(jìn)行投資。
對(duì)此，普華永道中國(guó)網(wǎng)絡(luò)安全與隱私保護(hù)服務(wù)合伙人冼嘉樂(lè)認(rèn)為，“國(guó)內(nèi)一些有前瞻性的企業(yè)已經(jīng)在調(diào)整信息安全的投資方向，通過(guò)加大對(duì)先進(jìn)網(wǎng)絡(luò)信息安全技術(shù)的投入，來(lái)明確并加強(qiáng)其獨(dú)有的商業(yè)價(jià)值，為業(yè)務(wù)增長(zhǎng)保駕護(hù)航?！?/p>
根據(jù)調(diào)查反饋，針對(duì)信息安全事件的攻擊途徑，49%的中國(guó)內(nèi)地及香港受訪者表示，網(wǎng)絡(luò)釣魚(yú)欺詐是主要手段，而商務(wù)郵件首先成為重災(zāi)區(qū)。44%的中國(guó)受訪企業(yè)認(rèn)為，內(nèi)部原因是網(wǎng)絡(luò)安全的最大威脅。同時(shí)，商業(yè)競(jìng)爭(zhēng)對(duì)手也是不可忽視的因素。34%的中國(guó)受訪企業(yè)將攻擊歸因于競(jìng)爭(zhēng)對(duì)手，高于全球數(shù)值（23%）。
在商業(yè)機(jī)會(huì)和風(fēng)險(xiǎn)不斷演變的大環(huán)境中，如何加強(qiáng)物聯(lián)網(wǎng)中各個(gè)連接設(shè)備的網(wǎng)絡(luò)安全，如何利用云科技來(lái)部署企業(yè)敏感職能已成為企業(yè)探索的主要方向。本期調(diào)查顯示，57%的中國(guó)內(nèi)地及香港受訪企業(yè)正在對(duì)物聯(lián)網(wǎng)安全策略進(jìn)行投資（全球?yàn)?6%），并且已有約45%的IT系統(tǒng)是基于云技術(shù)運(yùn)行的（全球?yàn)?8%）。
與此同時(shí)，根據(jù)調(diào)查反饋，75%的中國(guó)內(nèi)地及香港受訪企業(yè)在使用開(kāi)源軟件（全球?yàn)?3%）。受訪企業(yè)認(rèn)為安全管理服務(wù)和開(kāi)源軟件能夠有效提升企業(yè)信息安全水平。
冼嘉樂(lè)表示，企業(yè)在信息安全方面，應(yīng)當(dāng)重視員工的信息安全意識(shí)培訓(xùn)，同時(shí)做好企業(yè)數(shù)據(jù)的分類(lèi)工作、對(duì)數(shù)據(jù)分類(lèi)進(jìn)行風(fēng)險(xiǎn)評(píng)估，并按照級(jí)別對(duì)信息采取相應(yīng)的保護(hù)措施；采用科技數(shù)據(jù)保護(hù)方案是十分必要的；企業(yè)應(yīng)該加強(qiáng)信息安全的管理，并提高對(duì)受訪者身份的識(shí)別能力。
去年4000萬(wàn)人參與網(wǎng)絡(luò)傳銷(xiāo)，涉案資金60億元
近年來(lái)，隨著電子商務(wù)的蓬勃發(fā)展，淘寶網(wǎng)、阿里巴巴、網(wǎng)盛生意寶、支付寶、當(dāng)當(dāng)網(wǎng)、京東商城、新蛋網(wǎng)、卓越亞馬遜、VANCL等一批知名電子商務(wù)平臺(tái)的普及，一些傳銷(xiāo)組織開(kāi)始以當(dāng)下時(shí)髦的“電子商務(wù)”、“網(wǎng)絡(luò)團(tuán)購(gòu)”、“網(wǎng)絡(luò)廣告”、“網(wǎng)賺”、“網(wǎng)上購(gòu)物”、“淘寶網(wǎng)店”、“網(wǎng)絡(luò)直銷(xiāo)”、“網(wǎng)絡(luò)營(yíng)銷(xiāo)”、“網(wǎng)上基金投資”等名義，以快速發(fā)財(cái)致富為誘餌，誘騙網(wǎng)民從事網(wǎng)絡(luò)傳銷(xiāo)非法活動(dòng)。
去年有4000萬(wàn)人參與網(wǎng)絡(luò)傳銷(xiāo)
日前，聯(lián)合中國(guó)反傳銷(xiāo)協(xié)會(huì)、中國(guó)反傳銷(xiāo)志愿者聯(lián)盟編撰，經(jīng)過(guò)數(shù)月的專(zhuān)題調(diào)研、數(shù)據(jù)監(jiān)測(cè)，在杭州了中國(guó)首份網(wǎng)絡(luò)傳銷(xiāo)調(diào)查報(bào)告《2010中國(guó)網(wǎng)絡(luò)傳銷(xiāo)調(diào)查報(bào)告》（報(bào)告下載：b2b.toocle.com/zt/2010bgdz/）。
報(bào)告主要針對(duì)以電子商務(wù)名義進(jìn)行非法傳銷(xiāo)的企業(yè)展開(kāi)調(diào)查，主要內(nèi)容包括網(wǎng)絡(luò)傳銷(xiāo)現(xiàn)狀與特征、網(wǎng)絡(luò)傳銷(xiāo)組織運(yùn)作模式、網(wǎng)絡(luò)傳銷(xiāo)企業(yè)的發(fā)展現(xiàn)狀等方面。
據(jù)《2010中國(guó)網(wǎng)絡(luò)傳銷(xiāo)調(diào)查報(bào)告》顯示，2010年參與網(wǎng)絡(luò)傳銷(xiāo)的人員超過(guò)4000萬(wàn)，經(jīng)工商查處公布的涉案金額達(dá)60億元，其影響范圍和發(fā)展勢(shì)頭直逼傳統(tǒng)傳銷(xiāo)，且大有超越之勢(shì)。
而由于網(wǎng)絡(luò)傳銷(xiāo)極具隱蔽性，給工商查處帶來(lái)難度，還有大量的網(wǎng)絡(luò)傳銷(xiāo)組織未被發(fā)現(xiàn)。網(wǎng)絡(luò)傳銷(xiāo)已發(fā)展成為危害網(wǎng)絡(luò)安全的重要因素，為電子商務(wù)和合法直銷(xiāo)的健康發(fā)展設(shè)置障礙。
報(bào)告顯示，2002至2010年，網(wǎng)絡(luò)傳銷(xiāo)在我國(guó)的發(fā)展由星星之火逐漸形成了燎原之勢(shì)，網(wǎng)絡(luò)傳銷(xiāo)案例不斷增多，且增長(zhǎng)迅速，發(fā)展趨勢(shì)由單純依靠網(wǎng)絡(luò)逐漸發(fā)展為利用電子商務(wù)這一先進(jìn)手段發(fā)展下線。2002年，傳銷(xiāo)組織開(kāi)始“觸網(wǎng)”，通過(guò)出售網(wǎng)絡(luò)虛擬物品發(fā)展下線。而到了2009年，傳銷(xiāo)組織手段逐漸成熟，一些大型實(shí)體企業(yè)開(kāi)始建立網(wǎng)上平臺(tái)，招聘?jìng)麂N(xiāo)隊(duì)伍從事網(wǎng)絡(luò)傳銷(xiāo)。
網(wǎng)絡(luò)傳銷(xiāo)主要通過(guò)購(gòu)物、游戲等載體實(shí)現(xiàn)
(一)將網(wǎng)絡(luò)安全教育主題加入到學(xué)校課程中，并且制訂靈活的時(shí)間表
2010年，歐盟公布了一份青少年網(wǎng)絡(luò)安全調(diào)查報(bào)告，在被調(diào)查的30個(gè)歐盟成員國(guó)中，有24個(gè)國(guó)家將網(wǎng)絡(luò)安全主題列入到學(xué)校課程中。在很多教育體系中，網(wǎng)絡(luò)的使用是教學(xué)目標(biāo)里學(xué)生必須掌握的一項(xiàng)技能，是信息和通訊課程(ICT)的考查內(nèi)容，同時(shí)，其他學(xué)科也有所涉及，共同配合，以提高學(xué)生在個(gè)性、社會(huì)性、健康方面的競(jìng)爭(zhēng)力。在一些國(guó)家，采用常見(jiàn)的方法是補(bǔ)充網(wǎng)絡(luò)安全的定義，例如，在比利時(shí)，“E－Safety”是為更新后的信息和通訊課程(ICT)特別設(shè)計(jì)的專(zhuān)業(yè)術(shù)語(yǔ)，涉及更廣泛的能力和態(tài)度。這些態(tài)度包括嚴(yán)格仔細(xì)地操作計(jì)算機(jī)，愛(ài)護(hù)設(shè)備和軟件，警惕有害的或歧視性的內(nèi)容;能力包括認(rèn)識(shí)網(wǎng)絡(luò)病毒、垃圾郵件和不安全的彈出窗口，并認(rèn)識(shí)不尋常和不可靠的信息。在捷克共和國(guó)，網(wǎng)絡(luò)安全措施包括在更廣泛的教育計(jì)劃框架范圍內(nèi)，旨在根據(jù)聯(lián)合國(guó)“兒童權(quán)利公約”，以防止排外情緒和種族主義。［4］
(二)網(wǎng)絡(luò)安全的多種問(wèn)題包含在教學(xué)內(nèi)容中
在歐盟，網(wǎng)絡(luò)安全課程的內(nèi)容廣泛，貼近實(shí)際生活，多種多樣，主要涉及三大類(lèi)問(wèn)題。首先，個(gè)人隱私安全問(wèn)題得到普遍的重視，“隱私問(wèn)題”列入課程，教導(dǎo)學(xué)生不泄露任何個(gè)人信息，包括個(gè)人地址、學(xué)校名稱、電話號(hào)碼等。其次，網(wǎng)絡(luò)行為安全問(wèn)題也是重要的教學(xué)主題，這一主題又被細(xì)分為兩類(lèi):第一類(lèi)是如何與陌生人交流，教導(dǎo)學(xué)生在和陌生人交流的過(guò)程中懂得保護(hù)自己;第二類(lèi)是網(wǎng)絡(luò)文明問(wèn)題，教導(dǎo)學(xué)生不要偷用別人的用戶名，不要散布謠言，不要對(duì)他人進(jìn)行網(wǎng)絡(luò)欺凌等。最后，下載及版權(quán)問(wèn)題和如何安全使用手機(jī)也是歐盟各國(guó)網(wǎng)絡(luò)安全教育的重要內(nèi)容。
(三)由經(jīng)過(guò)專(zhuān)門(mén)培訓(xùn)的教師負(fù)責(zé)校園網(wǎng)絡(luò)安全
在所有的歐洲國(guó)家中，負(fù)責(zé)操作校園網(wǎng)絡(luò)系統(tǒng)的教師，必須有特定的教師資格，并經(jīng)過(guò)特定的信息和通信技術(shù)知識(shí)的培訓(xùn)。在希臘，國(guó)家教育部通過(guò)國(guó)家教育程序直接向計(jì)算機(jī)學(xué)科教師提供專(zhuān)門(mén)的培訓(xùn)課程。在法國(guó)，培訓(xùn)分兩個(gè)步驟進(jìn)行:先由專(zhuān)家對(duì)學(xué)校校長(zhǎng)進(jìn)行培訓(xùn)，然后再由校長(zhǎng)對(duì)本學(xué)校負(fù)責(zé)教學(xué)的團(tuán)隊(duì)進(jìn)行培訓(xùn)。在其他許多國(guó)家，例如西班牙、盧森堡、瑞典和英國(guó)，負(fù)責(zé)培訓(xùn)的部門(mén)會(huì)為教師提供特定的自學(xué)材料和在課堂上與學(xué)生進(jìn)行互動(dòng)的在線課程。
二、對(duì)我國(guó)青少年網(wǎng)絡(luò)安全教育的啟示
(一)將網(wǎng)絡(luò)安全教育的主題靈活地滲入到學(xué)校課程中
歐盟將網(wǎng)絡(luò)安全教育的主題列入學(xué)校課程中，并采用了許多靈活的教學(xué)形式。他山之石可以攻玉，借鑒歐盟的經(jīng)驗(yàn)可以加強(qiáng)我國(guó)的網(wǎng)絡(luò)安全教育。首先，我們要將網(wǎng)絡(luò)安全的主題列入到學(xué)校課程中，并加強(qiáng)網(wǎng)絡(luò)安全教育的目的性和系統(tǒng)性。接下來(lái)，要結(jié)合我國(guó)的實(shí)際情況將當(dāng)前網(wǎng)絡(luò)安全的各種各樣的實(shí)際問(wèn)題融入到網(wǎng)絡(luò)安全教育內(nèi)容中，加強(qiáng)網(wǎng)絡(luò)安全教育的全面性，因時(shí)制宜、因地制宜地將網(wǎng)絡(luò)安全教育與實(shí)際相結(jié)合，強(qiáng)調(diào)教育內(nèi)容的實(shí)用性。除此之外，采用靈活的教學(xué)形式，將網(wǎng)絡(luò)安全教育的主題滲入到不同的學(xué)科中，并配合靈活的時(shí)間表，這對(duì)提高我國(guó)網(wǎng)絡(luò)安全教育的質(zhì)量都是很有幫助的。
(二)對(duì)教師進(jìn)行專(zhuān)門(mén)化的培訓(xùn)
歐盟國(guó)家負(fù)責(zé)網(wǎng)絡(luò)安全教育的教師大都經(jīng)過(guò)專(zhuān)業(yè)的培訓(xùn)和考核，反觀我國(guó)目前現(xiàn)狀，負(fù)責(zé)網(wǎng)絡(luò)安全教育的教師絕大多數(shù)只是普通的計(jì)算機(jī)科任教師，并沒(méi)有接受過(guò)專(zhuān)業(yè)網(wǎng)絡(luò)安全知識(shí)的培訓(xùn)。目前，我國(guó)的學(xué)校也沒(méi)有對(duì)網(wǎng)絡(luò)安全教育教師的專(zhuān)業(yè)化進(jìn)行要求。所以，加強(qiáng)網(wǎng)絡(luò)安全教師的專(zhuān)業(yè)化是我國(guó)亟待解決的一個(gè)問(wèn)題。［5］各地區(qū)教育部門(mén)可以向歐盟學(xué)習(xí)，根據(jù)自身的具體條件采用靈活多樣的形式對(duì)負(fù)責(zé)網(wǎng)絡(luò)安全教育的教師進(jìn)行專(zhuān)業(yè)的培訓(xùn)，讓學(xué)校的網(wǎng)絡(luò)安全教育更具有計(jì)劃性和專(zhuān)業(yè)性。
(三)加強(qiáng)手機(jī)上網(wǎng)安全教育
根據(jù)2011年4月的中國(guó)青少年上網(wǎng)行為調(diào)查報(bào)告顯示，我國(guó)青少年網(wǎng)民手機(jī)應(yīng)用較為活躍。有72%的青少年手機(jī)網(wǎng)民使用手機(jī)在線聊天服務(wù)，使用手機(jī)搜索和手機(jī)音樂(lè)的青少年手機(jī)網(wǎng)民也達(dá)到了62%和58．2%。由數(shù)據(jù)可見(jiàn)，手機(jī)上網(wǎng)已然成為青少年上網(wǎng)的一個(gè)主要渠道。目前，我國(guó)很多地區(qū)學(xué)校對(duì)青少年手機(jī)上網(wǎng)持強(qiáng)硬的反對(duì)態(tài)度，強(qiáng)制要求中小學(xué)生禁止使用手機(jī)，在這一點(diǎn)上，我們不妨學(xué)習(xí)歐盟對(duì)青少年上網(wǎng)的開(kāi)放包容和正確引導(dǎo)的態(tài)度。與其強(qiáng)制反對(duì)，不如將手機(jī)上網(wǎng)安全的各種各樣問(wèn)題加入到網(wǎng)絡(luò)安全教育內(nèi)容中，引導(dǎo)青少年正確安全地使用手機(jī)進(jìn)行上網(wǎng)，讓青少年學(xué)會(huì)安全便捷地利用網(wǎng)絡(luò)。
(四)學(xué)校、社會(huì)和家庭共同合作形成教育合力
【關(guān)鍵詞】質(zhì)監(jiān)網(wǎng)絡(luò)安全事件；應(yīng)急機(jī)制；演練
1引言
“隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展，我國(guó)網(wǎng)絡(luò)經(jīng)濟(jì)空間發(fā)展也得到了非常明顯的發(fā)展，為促進(jìn)信息技術(shù)服務(wù)做出巨大的貢獻(xiàn)，并且也逐漸向著更加智能以及將傳統(tǒng)領(lǐng)域方面相互融合的階段不斷發(fā)展。但是，在信息技術(shù)創(chuàng)新的過(guò)程當(dāng)中，還存在一定的安全問(wèn)題，這樣一來(lái)，就讓網(wǎng)絡(luò)空間的安全問(wèn)題變得相對(duì)復(fù)雜，最終導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險(xiǎn)逐漸增加。作為行政執(zhí)法部門(mén)，近年來(lái)河北省質(zhì)監(jiān)局深化拓展信息化應(yīng)用領(lǐng)域，發(fā)揮信息化特有的支撐引領(lǐng)作用，建設(shè)應(yīng)用了覆蓋全部核心業(yè)務(wù)的信息化系統(tǒng)、搭建了質(zhì)監(jiān)數(shù)據(jù)中心，推進(jìn)數(shù)據(jù)互聯(lián)互通和交換共享；核心機(jī)房接入了互聯(lián)網(wǎng)、省公務(wù)外網(wǎng)、公務(wù)內(nèi)網(wǎng)、質(zhì)監(jiān)業(yè)務(wù)網(wǎng)、財(cái)政專(zhuān)網(wǎng)、總局?jǐn)?shù)據(jù)網(wǎng)和視頻網(wǎng)等7大網(wǎng)絡(luò)，支撐著質(zhì)監(jiān)系統(tǒng)省市縣三級(jí)機(jī)關(guān)和直屬事業(yè)單位的監(jiān)管執(zhí)法工作；隨著“互聯(lián)網(wǎng)+”行動(dòng)不斷深入推進(jìn)，質(zhì)監(jiān)業(yè)務(wù)數(shù)據(jù)量逐年增加，預(yù)計(jì)到2020年質(zhì)監(jiān)數(shù)據(jù)中心理論計(jì)算存儲(chǔ)量為7.0T。面對(duì)安全問(wèn)題越來(lái)越復(fù)雜、隱蔽的網(wǎng)絡(luò)空間，要求我們不但要從技術(shù)上加強(qiáng)安全防范措施，還要建立健全網(wǎng)絡(luò)安全事件應(yīng)急工作機(jī)制，切實(shí)做好網(wǎng)絡(luò)安全事件實(shí)戰(zhàn)演練，提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件能力，預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害，保障重要網(wǎng)絡(luò)和信息系統(tǒng)的安全穩(wěn)定運(yùn)行，保護(hù)公眾利益，維護(hù)國(guó)家安全和社會(huì)秩序。
2網(wǎng)絡(luò)安全事件應(yīng)急機(jī)制
2.1工作原則
在網(wǎng)絡(luò)安全事件的應(yīng)急機(jī)制當(dāng)中，主要的工作原則是要服從領(lǐng)導(dǎo)指揮，對(duì)突況做出快速反映，并對(duì)其進(jìn)行科學(xué)的處置，每個(gè)部門(mén)之間要充分發(fā)揮出各自的工作職能，完成好網(wǎng)絡(luò)安全事件的應(yīng)急處置。
2.2事件分級(jí)
通常情況下，網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)主要分為四個(gè)等級(jí)，一是特別重大的網(wǎng)絡(luò)安全事件，二是重大網(wǎng)絡(luò)安全事件，三是較大網(wǎng)絡(luò)安全事件，四是一般網(wǎng)絡(luò)安全事件。
2.3領(lǐng)導(dǎo)機(jī)構(gòu)與職責(zé)
在河北省質(zhì)量技術(shù)監(jiān)督局網(wǎng)絡(luò)安全以及信息化領(lǐng)導(dǎo)小組的指導(dǎo)過(guò)程中，省局網(wǎng)信領(lǐng)導(dǎo)小組辦公室積極配合并協(xié)助省局完成網(wǎng)絡(luò)安全事件應(yīng)急工作，不斷完善網(wǎng)絡(luò)安全應(yīng)急處置體系。如果在發(fā)生比較重大的網(wǎng)絡(luò)安全事件的時(shí)候，需成立省局局網(wǎng)絡(luò)安全事件應(yīng)急指揮部，指揮部成員由網(wǎng)信領(lǐng)導(dǎo)小組相關(guān)成員組成，負(fù)責(zé)事件的處置、指揮和協(xié)調(diào)。
2.4監(jiān)測(cè)與預(yù)警
（1）預(yù)警分級(jí)在網(wǎng)絡(luò)安全事件的預(yù)警過(guò)程當(dāng)中，主要分為四個(gè)等級(jí)，從高到低分別由不同的顏色進(jìn)行表示，比如紅色、橙色、黃色以及藍(lán)色。（2）預(yù)警研判和各處室、各直屬事業(yè)單位組織對(duì)監(jiān)測(cè)信息進(jìn)行研判，認(rèn)為需要立即采取防范措施的，應(yīng)當(dāng)及時(shí)通知有關(guān)部門(mén)和單位，對(duì)可能發(fā)生重大及以上網(wǎng)絡(luò)安全事件的信息及時(shí)向省局網(wǎng)信辦報(bào)告。省局網(wǎng)信辦組織對(duì)上報(bào)信息進(jìn)行研判，對(duì)可能發(fā)生特別重大網(wǎng)絡(luò)安全事件的信息及時(shí)向省委網(wǎng)信辦、質(zhì)檢總局網(wǎng)信辦報(bào)告。（3）預(yù)警響應(yīng)1）紅色預(yù)警響應(yīng)第一，省局網(wǎng)信辦根據(jù)省委網(wǎng)信辦指示組織預(yù)警響應(yīng)工作，聯(lián)系相關(guān)單位或部門(mén)和應(yīng)急支援單位，組織對(duì)事態(tài)發(fā)展情況進(jìn)行跟蹤研判，并共同協(xié)商制定出相應(yīng)的防范措施以及多項(xiàng)預(yù)警相應(yīng)應(yīng)急工作方案，有效的組織并協(xié)調(diào)組織資源調(diào)度以及與其他部門(mén)進(jìn)行合作的前期準(zhǔn)備工作。第二，相關(guān)單位以及部門(mén)對(duì)于網(wǎng)絡(luò)安全事件的應(yīng)急處置，要求相關(guān)機(jī)構(gòu)實(shí)行24小時(shí)值班制度，并且與之相關(guān)的工作人員應(yīng)該時(shí)刻保持聯(lián)絡(luò)通訊暢通。與此同時(shí)，還要不斷提高網(wǎng)絡(luò)安全事件監(jiān)測(cè)以及事態(tài)發(fā)展信息的搜集工作，負(fù)責(zé)人員要對(duì)應(yīng)急團(tuán)隊(duì)進(jìn)行正確指揮，其他相關(guān)單位要輔助完成工作，如果出現(xiàn)緊急情況一定要上報(bào)到省局網(wǎng)信辦。第三，網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍、應(yīng)急支援單位應(yīng)時(shí)刻保持待命的狀態(tài)，并且還要根據(jù)紅色預(yù)警所提供的信息進(jìn)行詳細(xì)的研究，制定出不同的應(yīng)對(duì)方案，另外，還要保障應(yīng)急設(shè)備、軟件工具以及車(chē)輛等使用正常。2）橙色預(yù)警響應(yīng)第一，相關(guān)單位或部門(mén)網(wǎng)絡(luò)安全事件應(yīng)急處置機(jī)構(gòu)啟動(dòng)相應(yīng)的應(yīng)急預(yù)案，根據(jù)省局網(wǎng)信辦指示組織開(kāi)展預(yù)警響應(yīng)工作，完成相關(guān)的風(fēng)險(xiǎn)評(píng)估工作，并提前做好應(yīng)急準(zhǔn)備。第二，當(dāng)橙色預(yù)警相應(yīng)時(shí)，有關(guān)單位以及部門(mén)應(yīng)立刻把事情的具體狀況上報(bào)到省局網(wǎng)信辦公室。省局網(wǎng)信辦密切關(guān)注事態(tài)發(fā)展，有關(guān)重大事項(xiàng)及時(shí)通報(bào)相關(guān)單位或部門(mén)。第三，網(wǎng)絡(luò)安全應(yīng)急技術(shù)支撐隊(duì)伍、應(yīng)急支援單位保持聯(lián)絡(luò)暢通，檢查應(yīng)急設(shè)備、軟件工具、車(chē)輛等，確保處于良好狀態(tài)。3）黃色、藍(lán)色預(yù)警響應(yīng)事發(fā)單位或部門(mén)網(wǎng)絡(luò)安全事件應(yīng)急處置機(jī)構(gòu)啟動(dòng)相應(yīng)應(yīng)急預(yù)案，指導(dǎo)組織開(kāi)展預(yù)警響應(yīng)。
2.5網(wǎng)絡(luò)安全事件的應(yīng)急處置
（1）事件報(bào)告網(wǎng)絡(luò)安全事件的應(yīng)急處置，主要在當(dāng)網(wǎng)絡(luò)安全事件發(fā)生之后，事發(fā)單位要對(duì)網(wǎng)絡(luò)安全事件進(jìn)行應(yīng)急處置，一是要馬上對(duì)事件進(jìn)行報(bào)告，先要啟動(dòng)應(yīng)急預(yù)案，對(duì)事件進(jìn)行處置。二是事發(fā)單位的相關(guān)部門(mén)要將事態(tài)穩(wěn)定住，保留證據(jù)，完成好相關(guān)的信息通報(bào)工作。（2）應(yīng)急響應(yīng)通常情況下，在網(wǎng)絡(luò)安全事件的四個(gè)等級(jí)當(dāng)中，I級(jí)的網(wǎng)絡(luò)安全事件是屬于最高響應(yīng)的級(jí)別。Ⅰ級(jí)響應(yīng)：省局網(wǎng)信辦在接到事發(fā)單位或部門(mén)報(bào)告后組織對(duì)事件信息進(jìn)行研判，屬特別重大網(wǎng)絡(luò)安全事件的，立即上報(bào)省委網(wǎng)信辦，同時(shí)向省局網(wǎng)信領(lǐng)導(dǎo)小組提出啟動(dòng)Ⅰ級(jí)響應(yīng)的建議，經(jīng)網(wǎng)信領(lǐng)導(dǎo)小組批準(zhǔn)后，成立專(zhuān)項(xiàng)應(yīng)急響應(yīng)指揮部。由專(zhuān)門(mén)的指揮部來(lái)實(shí)行應(yīng)急處置工作的統(tǒng)一領(lǐng)導(dǎo)部署，并領(lǐng)導(dǎo)相關(guān)完成好協(xié)調(diào)職責(zé)。對(duì)于指揮部的成員來(lái)說(shuō)，要時(shí)刻保持24小時(shí)的聯(lián)絡(luò)。其他單位以及部門(mén)要確保應(yīng)急處置機(jī)構(gòu)隨時(shí)保持應(yīng)急狀態(tài)，然后當(dāng)指揮部發(fā)出命令之后，完成相應(yīng)的工作。Ⅱ級(jí)響應(yīng)：省局網(wǎng)信辦在接到事發(fā)單位或部門(mén)報(bào)告后組織對(duì)事件信息進(jìn)行研判，根據(jù)事件的性質(zhì)和情況，屬重大網(wǎng)絡(luò)安全事件的，指示事發(fā)單位或部門(mén)啟動(dòng)Ⅱ級(jí)響應(yīng)。事發(fā)單位或部門(mén)的應(yīng)急處置機(jī)構(gòu)進(jìn)入應(yīng)急狀態(tài)，在省局網(wǎng)信辦指導(dǎo)下按照相關(guān)應(yīng)急預(yù)案做好應(yīng)急處置工作。處置中需要省局應(yīng)急技術(shù)支撐隊(duì)伍和應(yīng)急支援單位配合和支持的，商省局網(wǎng)信辦予以協(xié)調(diào)。事發(fā)單位或部門(mén)與省局應(yīng)急技術(shù)支撐隊(duì)伍、應(yīng)急支援單位應(yīng)根據(jù)各自職責(zé)，積極配合、提供支持。Ⅲ級(jí)響應(yīng)：網(wǎng)絡(luò)安全事件的Ⅲ級(jí)響應(yīng)，由事發(fā)單位或部門(mén)根據(jù)事件的性質(zhì)和情況確定。事發(fā)單位或部門(mén)跟蹤事態(tài)發(fā)展，有關(guān)事項(xiàng)及時(shí)通報(bào)有關(guān)部門(mén)和單位。Ⅳ級(jí)響應(yīng)：事發(fā)單位或部門(mén)按相關(guān)預(yù)案進(jìn)行應(yīng)急響應(yīng)。（3）應(yīng)急結(jié)束Ⅰ級(jí)響應(yīng)結(jié)束由指揮部提出建議，報(bào)省局網(wǎng)信領(lǐng)導(dǎo)小組批準(zhǔn)后，及時(shí)通報(bào)相關(guān)單位。Ⅱ級(jí)響應(yīng)結(jié)束由事發(fā)單位提出建議，報(bào)省局網(wǎng)信辦批準(zhǔn)后，及時(shí)通報(bào)相關(guān)單位或部門(mén)。Ⅲ、Ⅳ級(jí)響應(yīng)結(jié)束由事發(fā)單位或部門(mén)決定，通報(bào)有關(guān)部門(mén)和單位。
2.6調(diào)查與評(píng)估
特別重大網(wǎng)絡(luò)安全事件由指揮部組織相關(guān)單位或部門(mén)進(jìn)行調(diào)查處理和總結(jié)評(píng)估，并按程序上報(bào)至省委網(wǎng)信辦、質(zhì)檢總局網(wǎng)信辦。重大及以下網(wǎng)絡(luò)安全事件由事件發(fā)生單位或部門(mén)自行組織調(diào)查處理和總結(jié)評(píng)估，并將相關(guān)總結(jié)調(diào)查報(bào)告報(bào)省局網(wǎng)信辦?？偨Y(jié)調(diào)查報(bào)告應(yīng)對(duì)事件的起因、性質(zhì)、影響、責(zé)任等進(jìn)行分析評(píng)估，提出處理意見(jiàn)和改進(jìn)措施。事件的調(diào)查處理和總結(jié)評(píng)估工作原則上在應(yīng)急響應(yīng)結(jié)束后30天內(nèi)完成。
3網(wǎng)絡(luò)安全事件實(shí)戰(zhàn)演練
省局網(wǎng)信辦應(yīng)協(xié)調(diào)各處室、各直屬事業(yè)單位定期組織演練，檢驗(yàn)和完善預(yù)案，提高實(shí)戰(zhàn)能力。應(yīng)急演練方案應(yīng)明確演練內(nèi)容和目的、準(zhǔn)備工作、演練步驟和考核辦法。
3.1內(nèi)容和目的
應(yīng)急演練主要內(nèi)容包括機(jī)房突發(fā)事件、設(shè)備故障、安全事件等三個(gè)方面。
3.2準(zhǔn)備工作
明確與演練內(nèi)容相關(guān)的人員、環(huán)境、設(shè)備和設(shè)施應(yīng)滿足的條件、狀態(tài)。
3.3考核辦法
明確演練的考核對(duì)象、考核內(nèi)容、完成時(shí)限、分值以及評(píng)分標(biāo)準(zhǔn)。一般情況下，每個(gè)演練項(xiàng)目考核滿分為十分，如得分少于6分，應(yīng)進(jìn)一步完善網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案。
大學(xué)生網(wǎng)上購(gòu)物調(diào)查報(bào)告(一)
一、背景：
互聯(lián)網(wǎng)和通信技術(shù)的高速發(fā)展，使電子商務(wù)迅速普及。憑借互聯(lián)網(wǎng)無(wú)地域限制的優(yōu)勢(shì)，消除了產(chǎn)品、服務(wù)供應(yīng)商和需求者之間地點(diǎn)與距離相關(guān)的障礙，我國(guó)經(jīng)濟(jì)正逐漸成為以互聯(lián)網(wǎng)、通信技術(shù)為基礎(chǔ)的新經(jīng)濟(jì)。
現(xiàn)在越來(lái)越多的人為了方便節(jié)約時(shí)間，網(wǎng)上購(gòu)物越來(lái)越貼近人們的生活b2c、c2c模式在降低運(yùn)營(yíng)成本、方便快捷等方面的優(yōu)勢(shì)，大大降低了企業(yè)和個(gè)人的行業(yè)進(jìn)入門(mén)檻，一時(shí)間網(wǎng)商如雨后春筍般紛紛涌現(xiàn)。網(wǎng)絡(luò)購(gòu)物的興起，正悄然改變著社會(huì)的商業(yè)結(jié)構(gòu)和生活方式。，由于大學(xué)生接觸網(wǎng)絡(luò)比較多，所以我們對(duì)大學(xué)生網(wǎng)上購(gòu)物進(jìn)行調(diào)查。
二、調(diào)查目的：
對(duì)大學(xué)生網(wǎng)上購(gòu)物的調(diào)查，以便了解大學(xué)生在網(wǎng)上購(gòu)物的情況與需要，此次調(diào)查網(wǎng)絡(luò)購(gòu)物作為一種新興的信息載體，近幾年在大學(xué)里日趨流行，受到愈來(lái)愈多的大學(xué)生的青睞。
三、調(diào)查對(duì)象和方法
1、調(diào)查對(duì)象：本次調(diào)查以一個(gè)班級(jí)為總體，為了能全面反映在校大學(xué)生的上網(wǎng)購(gòu)物狀況，使其更加接近大學(xué)生群體上網(wǎng)購(gòu)物現(xiàn)象的真實(shí)情況。
2、資料收集方法：采用問(wèn)卷調(diào)查方法調(diào)查。向一個(gè)班級(jí)發(fā)放《大學(xué)生網(wǎng)上購(gòu)物問(wèn)卷調(diào)查》主要了學(xué)生關(guān)于上網(wǎng)購(gòu)物基本情形和情況本次調(diào)查實(shí)際發(fā)放問(wèn)卷43份，回收問(wèn)卷36份，有效率84%。
四、調(diào)查報(bào)告總結(jié)與建議
通過(guò)上述的調(diào)查報(bào)告，說(shuō)明大多數(shù)大學(xué)生在網(wǎng)上購(gòu)物還不是很普及，但潛在很大的發(fā)展空間，現(xiàn)在大多數(shù)主要還是依靠傳統(tǒng)的購(gòu)買(mǎi)方式，有在網(wǎng)上購(gòu)物的大都是追求新奇與有特性的產(chǎn)品，他們的需求具有差異性，追求購(gòu)買(mǎi)過(guò)程的方便與享受，具有交叉性，一般是比較理性的消費(fèi)，但阻礙他們的只要是網(wǎng)上售后服務(wù)的問(wèn)題與貨物的質(zhì)量，與貨物配送問(wèn)題。
針對(duì)以上的總結(jié)我們也對(duì)廠商門(mén)提出一些的建議，要加強(qiáng)網(wǎng)絡(luò)安全的服務(wù)，要監(jiān)督好網(wǎng)上商品質(zhì)量，保證消費(fèi)者買(mǎi)到的是貨真價(jià)實(shí)的商品，這樣他們?cè)谫?gòu)買(mǎi)后心里才不會(huì)與預(yù)期的落差相差很大。
大學(xué)生網(wǎng)上購(gòu)物調(diào)查報(bào)告(二)
一、調(diào)查目的
大學(xué)生是新新人類(lèi)，對(duì)新鮮事物比較好奇，為了揭開(kāi)網(wǎng)購(gòu)的真實(shí)面目，讓更多的人了解網(wǎng)購(gòu)，對(duì)在校大學(xué)生進(jìn)行此次調(diào)查。
二、調(diào)查對(duì)象及方法
1、調(diào)查對(duì)象: **大學(xué)經(jīng)貿(mào)學(xué)院(由于調(diào)查的困難性，選取了本學(xué)院進(jìn)行調(diào)查)
2、資料收集方法: 采用問(wèn)卷調(diào)查方法調(diào)查。向所取得的樣本中的個(gè)體發(fā)放《大學(xué)生網(wǎng)上購(gòu)物問(wèn)卷調(diào)查》了解學(xué)生關(guān)于上網(wǎng)購(gòu)物基本情形和情況。
3、調(diào)查方法：對(duì)經(jīng)貿(mào)學(xué)院的全部學(xué)生(限于三年級(jí)以下)進(jìn)行分層，分成大一，大二，大三三層，在總體中抽取容量為60的樣本，在每層中進(jìn)行系統(tǒng)抽樣，根據(jù)每層樣本量占總體的比重，在三層中分別抽取容量為22，22，16的樣本。隨機(jī)選定某一學(xué)號(hào)后，間隔10進(jìn)行抽樣，得到樣本。
三、調(diào)查的內(nèi)容：
四、調(diào)查結(jié)果分析
1、通過(guò)對(duì)樣本中網(wǎng)購(gòu)人數(shù)的調(diào)查，得到以下數(shù)據(jù)：大一學(xué)生樣本中有9人進(jìn)行網(wǎng)購(gòu)，在該層中的比例為56.25%;大二的有15人，占該層的68.18%;大三的有11人，占該層的50%。
以95%的把握推斷經(jīng)貿(mào)學(xué)院中網(wǎng)購(gòu)人數(shù)比例范圍為45.36%～70.44%
2、在沒(méi)有在網(wǎng)上購(gòu)物的同學(xué)中，有近50%的同學(xué)認(rèn)為網(wǎng)購(gòu)不安全，而在有過(guò)網(wǎng)購(gòu)行為的同學(xué)中有97%的同學(xué)覺(jué)得網(wǎng)購(gòu)值得信任。另外，在前者中有92%的人會(huì)嘗試網(wǎng)上購(gòu)物。
3、在網(wǎng)購(gòu)人群中，因?yàn)楣?jié)約費(fèi)用而選擇網(wǎng)購(gòu)的占網(wǎng)購(gòu)人數(shù)的62%，還有一部分同學(xué)是出于好奇和尋找新奇商品而選擇網(wǎng)購(gòu)。在眾多的購(gòu)物網(wǎng)站中，消費(fèi)者該如何選擇呢?有48.57%的網(wǎng)購(gòu)者會(huì)把網(wǎng)站商品是否齊全作為他們選擇購(gòu)物網(wǎng)站的主要標(biāo)準(zhǔn)。其中，淘寶網(wǎng)名列前茅，有87.3%的同學(xué)選擇在淘寶購(gòu)物。
4、大家都在網(wǎng)上買(mǎi)些什么呢?經(jīng)調(diào)查，數(shù)碼產(chǎn)品位居榜首，占到總消費(fèi)的37.7%，其次是服裝27.87%，在網(wǎng)上買(mǎi)書(shū)也是個(gè)不錯(cuò)的選擇，占到總數(shù)的19.67%。相比之下，由于食品的特殊性(保鮮等問(wèn)題)，卻幾乎無(wú)人在網(wǎng)上購(gòu)買(mǎi)食品。
5、本次調(diào)查中，還對(duì)同學(xué)們的網(wǎng)購(gòu)消費(fèi)水平進(jìn)行了調(diào)查，有42%的同學(xué)每季網(wǎng)購(gòu)一次，每月一次和每年一次的同學(xué)分別占總體的25.8%和 27.5%。還有4.7%的網(wǎng)購(gòu)達(dá)人平均每周一次。每次購(gòu)物的平均交易金額在100以下和100～500之間的人數(shù)都占總數(shù)的42.8%，其他金額范圍分布較少。
6、在網(wǎng)購(gòu)過(guò)程中，難免會(huì)遇到一些困難，其中主要困難是商品描述不清楚，達(dá)到45%，其次是商品數(shù)目繁多和網(wǎng)站太多，網(wǎng)上市場(chǎng)太雜亂(21%)，網(wǎng)購(gòu)市場(chǎng)有待進(jìn)一步提高。
五、調(diào)查結(jié)果總結(jié)
根據(jù)BSA|軟件聯(lián)盟的一項(xiàng)調(diào)查顯示，全球范圍內(nèi)，每7分鐘就有一家企業(yè)遭到惡意攻擊。而根據(jù)普華永道的一項(xiàng)調(diào)查，2015年在中國(guó)內(nèi)地和香港企業(yè)監(jiān)測(cè)到的信息安全事件比2014年上升了5倍之多。僅在2015年，網(wǎng)絡(luò)攻擊給全球經(jīng)濟(jì)造成損失超過(guò)4000億美元，同時(shí)，超過(guò)4910億美元用于解決與非授權(quán)軟件相關(guān)的惡意軟件問(wèn)題；全球31%的高管表示他們的品牌或聲譽(yù)因?yàn)榘踩录艿綋p害。而在這些觸目驚心的數(shù)字中，金融等關(guān)鍵行業(yè)更是重點(diǎn)攻擊和侵?jǐn)_目標(biāo)。
軟件資產(chǎn)管理（SAM）：超互聯(lián)時(shí)代信息安全的重要防線
超互聯(lián)環(huán)境下，信息安全建設(shè)是一個(gè)巨大的系統(tǒng)工程，需要整體調(diào)研、布局、部署、實(shí)施與維護(hù)，步步為營(yíng)，方能將威脅與漏洞拒之于外。而在這個(gè)巨大的系統(tǒng)工程中，軟件資產(chǎn)管理（SAM）占據(jù)著極其重要地位。
但實(shí)際上，不少企業(yè)并沒(méi)有高度重視這自我檢查和管理的過(guò)程，導(dǎo)致企業(yè)信息系統(tǒng)面臨病毒和網(wǎng)絡(luò)攻擊等各種安全隱患。據(jù)BSA|軟件聯(lián)盟今年5月的一個(gè)軟件調(diào)查報(bào)告顯示，在全球所有已經(jīng)安裝的軟件當(dāng)中，39%的軟件沒(méi)有經(jīng)過(guò)授權(quán)，而在金融、證券、保險(xiǎn)等關(guān)鍵行業(yè)中，高達(dá)25%的軟件未經(jīng)過(guò)授權(quán)；全球49%的CIO意識(shí)到安全威脅來(lái)自于未經(jīng)許可的軟件，但是僅35%的企業(yè)制定了相關(guān)的書(shū)面政策。
對(duì)于金融證券業(yè)來(lái)說(shuō)，如果不能合理有效的管理軟件資產(chǎn)，不能確保網(wǎng)絡(luò)中運(yùn)行的軟件100%合法或已經(jīng)得到充分授權(quán)，無(wú)疑于是“引狼入室”般的行為――雖然金融證券業(yè)的正版軟件使用率一直領(lǐng)先于各行業(yè)，但25%的缺漏仍是讓人觸目驚心：這25%的背后更代表著軟件資產(chǎn)管理的巨大缺失與不足。當(dāng)企業(yè)無(wú)法對(duì)與自身核心業(yè)務(wù)水融的軟件資產(chǎn)實(shí)現(xiàn)100%正版化時(shí)，這說(shuō)明企業(yè)未能完全了解自身所面臨的各種安全風(fēng)險(xiǎn)，更未從軟件的采購(gòu)、授權(quán)、部署、維護(hù)到回收的全生命周期管理著手，未雨綢繆，未能將這種風(fēng)險(xiǎn)防范于未然。
如何筑就網(wǎng)絡(luò)安全的重要防線
一般來(lái)說(shuō)，僅需四步即可初步創(chuàng)建一個(gè)有效的軟件資產(chǎn)管理體系：
首先，需要對(duì)企業(yè)現(xiàn)有軟件資產(chǎn)進(jìn)行審計(jì)，對(duì)所有的軟件及其合法性了然在胸，并確認(rèn)這些軟件是否應(yīng)該安裝，所有用戶是否都擁有適當(dāng)許可。
第二步即是確定企業(yè)需要什么樣的軟件資產(chǎn)，這是對(duì)未來(lái)軟件資產(chǎn)布局的一個(gè)瞻望與部署。在了解企業(yè)已擁有什么樣的軟件資產(chǎn)之后，需要預(yù)測(cè)未來(lái)的需求，從這樣的執(zhí)行步驟中，或能發(fā)現(xiàn)可能的成本節(jié)約途徑，并更好地利用軟件許可協(xié)議中的維護(hù)條款。
第三步是制定健全的軟件政策和管理流程，涵蓋企業(yè)的IT前沿與核心部分，從采購(gòu)流程開(kāi)始，管理軟件資產(chǎn)的全生命周期。
而最后一步則是讓軟件資產(chǎn)管理成為企業(yè)的一個(gè)工作流程，必須監(jiān)控并確保企業(yè)始終遵守自己的軟件政策，并對(duì)員工開(kāi)展持續(xù)的培訓(xùn)。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò) 不安全因素 網(wǎng)絡(luò)信息安全 技術(shù)措施
中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416(2012)01-0184-01
Study on the techniques of network information security
Huang Yu Feng,Li Li Xiao, Huang Pin Jing
(Putian Institute of Agricultural Sciences，Putian,Fujian 351144 )
Abstract:With the technological development of computer and network communication,the Internet provides a fast,accurate information service.But on the other hand, information security problems are more serious.There have been many new security threats,from viruses to their variants.Consequently,requirements for information security technology will be more stringent,and more and more computer users began to care about security and data security service. This paper not only analyses information insecurity on the Internet,status and characteristics of network,and information security precautions,but also describes a number of computer-based network security technology strategy.
Key words:Computer network insecurity factors network information security technical measures
1、網(wǎng)絡(luò)信息不安全因素
網(wǎng)絡(luò)的不安全因素從總體上看主要來(lái)自兩方面，一方面是人為因素和自然災(zāi)害因素；另一方面是網(wǎng)絡(luò)體系本身存在的安全缺陷。
人為因素是指人為入侵和攻擊、破壞網(wǎng)路系統(tǒng)正常運(yùn)行。一些“黑客”利用計(jì)算機(jī)病毒在網(wǎng)絡(luò)中可以傳播的便利條件，入侵和攻擊、破壞單位或者個(gè)人的計(jì)算機(jī)系統(tǒng)、竊取秘密資料和賬戶密碼，從事各種違法犯罪活動(dòng)。自然災(zāi)害因素主要是指火災(zāi)、水災(zāi)、風(fēng)暴、雷電、地震等破壞，以及壞境（溫度、濕度、震動(dòng)、沖擊、污染）的影響。據(jù)有關(guān)方面調(diào)查，我國(guó)不少大型計(jì)算機(jī)機(jī)房，沒(méi)有抗震、防水、避雷、防電磁泄露或干擾等措施，接地系統(tǒng)疏于周到考慮，因而抵抗自然災(zāi)害和意外事故的能力較差，事故不斷，使得計(jì)算機(jī)信息系統(tǒng)不能可靠地正常運(yùn)行，設(shè)備損壞、數(shù)據(jù)丟失等現(xiàn)象屢見(jiàn)不鮮。
2、網(wǎng)絡(luò)信息安全的現(xiàn)狀及特點(diǎn)
據(jù)我國(guó)互聯(lián)網(wǎng)信息中心統(tǒng)計(jì)數(shù)據(jù)顯示，截至2010年12月31日，我國(guó)網(wǎng)民規(guī)模已占全球網(wǎng)民總數(shù)的23.2%，亞洲網(wǎng)民總數(shù)的55.4%。網(wǎng)絡(luò)購(gòu)物用戶規(guī)模達(dá)到了1.61億人，網(wǎng)絡(luò)購(gòu)物用戶年增長(zhǎng)48.6%，是用戶增長(zhǎng)最快的應(yīng)用。互聯(lián)網(wǎng)已經(jīng)融入到人們生活、學(xué)習(xí)中各個(gè)領(lǐng)域，使人們的生活變得豐富多彩，但同時(shí)也帶來(lái)了許多網(wǎng)絡(luò)安全方面的問(wèn)題，且日趨嚴(yán)重。主要表現(xiàn)在以下幾方面：
2.1 網(wǎng)絡(luò)安全的防患意識(shí)薄弱
目前，企事業(yè)在其內(nèi)部不斷推行網(wǎng)絡(luò)辦公數(shù)據(jù)一體化，從上到下建立起了數(shù)據(jù)采集系統(tǒng)，網(wǎng)上辦公系統(tǒng)等，對(duì)網(wǎng)絡(luò)的需求越來(lái)越大，但是相比較網(wǎng)絡(luò)建設(shè)的投入網(wǎng)絡(luò)安全維護(hù)的投入網(wǎng)絡(luò)安全維護(hù)的投入遠(yuǎn)遠(yuǎn)跟不上。許多人對(duì)本單位的網(wǎng)絡(luò)安全現(xiàn)狀沒(méi)有客觀清醒的認(rèn)識(shí)，存在不少認(rèn)知盲區(qū)，沒(méi)有形成主動(dòng)防范、積極應(yīng)對(duì)的意識(shí)，更談不上從根本上提高網(wǎng)絡(luò)監(jiān)測(cè)、防護(hù)、響應(yīng)、恢復(fù)和抗擊能了。
2.2 病毒泛濫防不勝防
據(jù)公安部的《第九次全國(guó)信息網(wǎng)絡(luò)安全狀況與計(jì)算機(jī)病毒疫情調(diào)查報(bào)告》。在已發(fā)生的網(wǎng)絡(luò)信息安全事件中，感染計(jì)算機(jī)病毒、蠕蟲(chóng)和木馬程序的情況占全部類(lèi)型的70.5%。當(dāng)前，計(jì)算機(jī)病毒木馬本土化趨勢(shì)加劇，變種速度更快、變化更多，潛伏性和隱蔽性增強(qiáng)、識(shí)別更難，與防病毒軟件的對(duì)抗能力更強(qiáng)，攻擊目標(biāo)明確，趨利目的明顯。因此，計(jì)算機(jī)用戶賬號(hào)密碼被盜現(xiàn)象日益增多。病毒木馬傳播的主要渠道是網(wǎng)頁(yè)掛馬和移動(dòng)存儲(chǔ)介質(zhì)，其中網(wǎng)頁(yè)掛馬和移動(dòng)存儲(chǔ)介質(zhì)，其中網(wǎng)頁(yè)掛馬出現(xiàn)復(fù)合化趨勢(shì)。病毒、木馬、蠕動(dòng)泛濫將長(zhǎng)期影響網(wǎng)絡(luò)和信息安全整體情況。
2.3 黑客的威脅
黑客利用單位的安全漏洞，在未經(jīng)允許的情況下非法訪問(wèn)單位內(nèi)部網(wǎng)絡(luò)，任意纂改各種數(shù)據(jù)、非法獲取相關(guān)信息，擾亂了網(wǎng)絡(luò)秩序
3、網(wǎng)絡(luò)安全的防范策略
加強(qiáng)相應(yīng)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用：(1)利用虛擬網(wǎng)絡(luò)技術(shù)，防止基于網(wǎng)絡(luò)監(jiān)聽(tīng)的入侵手段。(2)利用防火墻技術(shù)保護(hù)網(wǎng)絡(luò)免遭黑客襲擊。(3)利用病毒防護(hù)技術(shù)可以防毒、查毒和殺毒。(4)利用應(yīng)用系統(tǒng)的安全技術(shù)以保證電子郵件和操作系統(tǒng)等應(yīng)用平臺(tái)的安全。網(wǎng)絡(luò)安全教育及完善相關(guān)的法律法規(guī)。除了以上所提及的技術(shù)性手段之外，大力開(kāi)展網(wǎng)絡(luò)安全教育和完善相關(guān)法律法規(guī)作為人為防范措施也不容忽視。近年來(lái)，網(wǎng)絡(luò)安全威脅之一的網(wǎng)絡(luò)欺騙就是因?yàn)楫?dāng)事人的網(wǎng)絡(luò)安全意識(shí)淡薄和相關(guān)的調(diào)查取證困難造成的。因此，有必要做出改善措施，與技術(shù)手段相結(jié)合對(duì)網(wǎng)絡(luò)安全發(fā)揮行之有效的影響。
參考文獻(xiàn)
[1]賈筱景,肖輝進(jìn).基于防火墻的網(wǎng)絡(luò)安全技術(shù)[J].達(dá)縣師范高等專(zhuān)科學(xué)校學(xué)報(bào),2005,(2):55-57
[2]鐘福訓(xùn).網(wǎng)絡(luò)安全方案探討[J].齊魯石油化工,2004.32(4):322-325
[3]朝曉華.淺析計(jì)算機(jī)信息安全技術(shù)[J].黑龍江科技信息,2010,15
[4]關(guān)良輝.電力企業(yè)局域網(wǎng)的信息安全研究[J].電力安全技術(shù),2010.(6).
