网络信息技术的应用不仅大力推动了各行业的发展，而且使各行业的工作面临新的风险，迫切需要采取有效的网络安全防范措施。行政机构的工作性质使这类单位对网络安全有更高的要求，特别是对公众的互联网信息系统，需要更有效、更完善的网络安全防护措施，避免恶意攻击造成的信息泄露、篡改甚至网络瘫痪。因此，有效分析行政机关、企事业单位的网络安全工作，建立相应的网络安全建设对策非常重要。

一、行政机关、企事业单位网络安全建设现状

近年来，我国互联网产业发展迅速，为各行业运营效率的提高和新功能的发展提供了可靠的支持。然而，网络环境复杂多样，不同层次存在一定的安全问题。就我国行政机关、企事业单位而言，在处理网络安全工作时，往往表现出以下状态；首先，部分单位对网络安全重视不够，网络安全管理规划不够系统，缺乏标准化设计的网络安全管理体系和应急演练流程，导致面对网络安全问题缺乏有效的解决方案；其次，网络安全工作不是简单的硬件堆叠，而是需要系统的设计，充分考虑工作环境的网络安全环境需求，根据《网络安全等级保护条例》的具体要求进行网络安全建设，对专业能力要求较高；最后，缺乏处理网络安全工作的专业人员。很少有单位单独设立网络安全管理部门和专职网络安全管理人员，通常由信息人员兼任，或将网络安全服务外包给第三方服务提供商，存在信息泄露、数据篡改等安全隐患。

二、网络安全管理面临的常见问题

行政事业单位网络安全建设现状不理想造成的网络安全建设问题表现在各个方面，以下问题在实际工作中最为常见。

1.安全漏洞目前主流办公环境操作系统微软Windows系列操作系统为主，行政事业单位配置的终端计算机多为Windows7甚至是WindowsXP主要操作系统，这些操作系统面临微软官方淘汰的困境，难以获得官方系统漏洞补丁，导致大量安全漏洞，成为各种恶意攻击、病毒传播的有效途径，对行政机构网络安全造成潜在风险。

2.病毒入侵病毒入侵是影响网络安全的最常见情况。计算机病毒本身具有恶意复制和破坏数据的能力，可以通过各种渠道传播。此外，病毒本身体积很小，会植入难以发现的位置，因此对计算机和操作系统的破坏非常严重。在病毒的影响下，感染病毒的计算机无法正常工作，有时会导致关键数据的丢失或崩溃，也可能破坏计算机操作系统。在更严重的情况下，甚至可能导致区域网络系统瘫痪，严重影响行政机构的网络安全。目前，简单的破坏性病毒软件并不多，病毒已成为黑客获取经济利益的主要手段，如窃取敏感信息、勒索金钱等。

3.恶意网络攻击恶意网络攻击是所有网络安全管理部门都将面临的问题。黑客主要通过两种方式进行网络攻击，一种是非法控制访问互联网的终端计算机，另一种是入侵面向互联网用户的应用系统。终端计算机借助互联网传输信息的便利性获取相应的信息或资源，也为黑客恶意攻击创造了条件。黑客在获得终端计算机的控制权后，攻击网络中的其他应用系统，或通过互联网应用系统的安全漏洞直接控制服务器。与病毒入侵造成的无目的破坏不同，恶意攻击造成的破坏往往是有目的和有针对性的，通常来自其他网络终端的一些黑客组织，因此也具有人为特征。恶意攻击通常不表现为无序破坏，主要表现为窃取、更换或丢失关键信息，但会留下一定的操作痕迹。从某种意义上说，恶意攻击造成的破坏比病毒入侵更严重。

4.操作不准确引起的网络安全问题通常发生在内部，主要是由于相关人员对操作过程缺乏熟练程度、工作质量等因素，这些因素导致网络安全保护措施容易因个人操作错误造成严重损坏，可能造成大量关键数据丢失，也可能导致系统瘫痪等。最困难的一点是操作不准确性质属于内部安全问题，只能处理外部入侵的防火墙和安全保护软件无法处理。