行政机关和企事业单位网络安全建设对策

1.建设专职网络安全管理机构是做好网络安全工作的必然措施。网络安全工作具有规划、系统、专业、可持续性等特点，不能一夜之间实现，首先必须认识到网络安全工作的重要性，其次需要投入大量人力、财力、物力，组织专业技术团队系统设计，按行业标准建设，最后继续改造升级安全保护手段，这是一个迭代过程。网络安全管理机构通常有以下职责：一是根据《中华人民共和国网络安全法》，落实网络安全主管部门制定的政策和工作部署，制定网络安全总体规划和管理制度；二是制定网络安全规章制度，监督和指导各部门实施网络安全规章制度；三是规划网络安全建设、运维所需资金、物资、人力资源；四是制定网络安全应急预案，组织应对突发事件和领导网络安全事件的追查和处置；五是组织开展网络安全等级保护工作；六是制定网络安全宣传教育计划。

2.根据现行网络安全等级保护规定和业务安全需要，按照网络安全等级保护制度进行系统设计，对硬件设施、基础网络、业务系统等进行区域划分和确定保护等级，从物理环境保护、通信网络保护、区域边界保护、计算环境保护等方面对不同的保护对象进行安全防护设计。同时，为协调统一各保护体系，需要建设安全管理中心。安全管理中心集系统管理、审计管理、安全管理、集中控制等功能于一体，是整个安全防护体系的指挥中心。以等级保护安全框架为依据和参考，通过一个中心、三重保护(即安全管理中心、通信网络保护、区域边界保护、计算环境保护)的安全设计，在符合国家法律法规和标准体系的前提下，形成网络安全综合技术防护体系。

3.根据实际业务需要和等级保护系统的要求，划分网络安全区域边界，如办公区、应用区、数据区、备份区等。，并在每个区域之间设置防火墙进行区域边界访问控制，或通过网络设备VLAN隔离技术的粗粒边界控制取决于网络安全的实际需要。访问控制策略是网络安全防范和保护的主要策略，其目的是确保网络资源不被非法使用和访问，或防止合法用户的不当操作造成损害。通过采取访问控制措施，可以严格控制网络、系统和应用程序的访问。对于网络边界的访问控制，建议部署防火墙系统，严格按照白名单最小化的原则控制所有流经防火墙的数据，禁止不符合访问控制策略的流量，可以有效减少越权访问和各种非法攻击。

4.加强接入设备的安全控制，加强接入可信网络的终端管理，要求所有接入可信网络的终端设备严格按照网络安全管理规定安装统一的安全防护管理软件，并采取集中的安全管理措施。终端计算机实名认证接入后，由管理系统管理和分配IP地址，并对计算机IP和MAC绑定地址。通过管理策略，要求各终端设备设置强密码，并定期更新。通过补丁分发策略，网络终端计算机操作系统的安全补丁将自动更新。定期使用网络技术工具扫描终端漏洞，检测病毒木马，消除安全风险。通过移动介质管理策略，对网络中的移动介质进行安全加密，严禁跨区域使用移动介质。

5.网络边界的入侵检测和保护界的入侵检测和保护也充满了各种可能的网络攻击行为，因此有必要在网络关键节点上部署相关的检测和预防设备来应对这些网络攻击。通过在关键网络节点部署下一代防火墙、全流量威胁分析系统或其他网络入侵预防措施、检测、防止或限制从外部和内部发起的网络攻击行为，一旦检测到攻击试图，攻击包将自动丢失或采取措施阻断攻击源。在核心交换机旁部署安全感知平台，对新的网络攻击进行检测和分析，提高基于整个网络环境的动态，整体了解安全风险的能力，从整体网络的角度提高安全威胁的发现、识别、理解、分析和响应和处理能力。互联网业务系统通过部署抵抗力DDoS服务能有效抵御泛洪攻击、协议漏洞攻击、复杂应用层攻击等多种类型的攻击，保证服务的可用性。

6.通信网络安全审计全面实施网络层安全审计，由安全管理中心集中管理，对确认的违规行为进行报警，并进行相应处理。网络层安全审计可分为内网安全审计和外网接入审计，旨在识别、记录、存储和分析网络安全活动的相关信息。网络安全审计工具可以记录应用系统的运行情况。当系统发生故障时，网络安全审计工具可以帮助分析人员重建系统事件和故障分析，使安全管理人员清晰完整地了解系统故障，降低未来类似故障的可能性；审计工具也可以作为调查取证工具，服务于安全事件后的取证和分析过程，确保相关用户对其行为负责，在一定程度上对潜在攻击者发挥威慑作用；审计工具还可以检测安全事件，及时报警系统攻击，降低系统非法入侵的概率。

7.数据备份和恢复首先确定网络安全配置信息、业务数据、系统数据和软件需要定期备份，根据数据的重要性和备份要求，确定备份方法、备份周期、存储介质、保存期等，制定数据备份策略和恢复策略数据备份策略和恢复策略，定期进行数据备份和恢复应急演练。对于特别重要的数据，除本地备份外，还需要考虑远程灾难。

当前信息技术的快速发展使网络安全问题逐渐引起关注，也意味着行政机关和企业事业单位也需要关注这项工作，积极处理日常工作中可能面临的网络安全风险，落实人力、管理方法、资源等网络安全工作内容，使网络安全管理工作有效。