如何加强基层消防部队网络信息安全工作

摘 要分析了基层消防部队网络安全现状及存在的问题,重点阐述了当前形势下消防部队加强网络信息安全的对策及措施,就网络安全教育、安全防范措施、网络应用行为规范等方面进行了研究.

关 键 词消防；网络信息安全

中图分类号TN91文献标识码A文章编号1674-6708（2014）121-0239-02

0引言

随着计算机和网络技术在消防部队的广泛应用,网络安全和信息保密问题也日益凸显.近几年,消防部队发生了一些网络违规事件、失泄密案件大多是通过计算机和网络途径发生的,网络攻击、网络窃密和网上违法犯罪等问题日渐突出.总书记在网络安全和信息化领导小组第一次会议明确指出：没有网络安全就没有国家安全.下面,笔者就如何加强消防部队网络信息安全工作谈谈自己的看法.

1当前基层消防部队网络信息安全现状

1.1网络安全意识普遍不强.

基层消防部队官兵在日常工作中要经常互联网、信息网和调度指挥网,台式计算机、移动办公终端（笔记本电脑）基本普及,这给广大官兵日常办公带来了很大的方便.但由于部分官兵网络安全意识不强,甚至淡薄,导致出现以下方面：一是U盘、移动硬盘等移动数码存储介质普遍存在信息网和互联网交叉使用的问题,易使电脑感染病毒,甚至造成网络失泄密.二是工作用计算机未及时更新升级杀毒软件,致使杀毒软件无法发挥正常的监控和查杀功能.三是打开办公系统或网页浏览信息后,没有随手关闭的意识,致使一些重要内容被外来人员浏览.四是个别官兵网络安全防范知识匮乏,将个人智能手机等便携式上网设备连接网充电或下载资料,造成“一机两用”违规.五是网电脑和各类怎么写作器设置过于简单,且不能定期更换,易遭到恶意登陆,造成重要信息的外泄.

1.2网络信息安全规章制度落实不力

《信息网“八条纪律”和“四个严禁”》、《禁止业务用计算机“一机两用”的规定》、《网计算机使用管理规定》、网络信息系统日巡检、系统日志周检查和数据库备份制度等一系列网络信息安全规章制度未有效落实在日常工作中,麻痹大意思想不同程度存在,造成了基层消防部队网络信息安全隐患事件.

1.3网络安全教育组织不到位

大多数基层部队官兵电脑、网络方面的维护知识较少,对于查杀病毒、杀毒软件升级、设置更改等一些基本操作都不精通,工作中普遍存在只使用、不懂维护现象,这些因素致使网络信息安全得不到保障有效.多数基层消防部队开展网络安全教育手段较为单一,多是照本宣科的传达上级规章制度,不少单位甚至将士兵上网行为视作洪水猛兽,这种一味去“堵”、“防”的安全教育管理模式,显然不能从根本上解决问题,也达不到提升官兵自身网络安全意识的效果.另外基层消防部队的合同制消防员和文职人员流动性大,也增加了消防部队网络安全教育的复杂因素.

1.4网络安全技术防范措施和手段较为单一

基层消防部队的网络信息安全系统建设普遍不到位,网络安全管理平台、威胁管理（UTM）、防病毒、入侵侦测、安全审计、漏洞扫描、数据备份等安全设备缺口较大.受经费制约,不少基层消防部队在信息化项目建设时不能按照有关规定进行网络安全设计,无法同步建设网络信息安全系统.这种现象致使基层部队网络安全技术防范措施和手段较单一,不能及早发现、消除一些网络安全隐患.

2加强基层消防部队网络信息安全的对策

2.1加强网络信息安全教育

基层消防部队要组织官兵经常性地学习部队网络信息安全规章及禁令,积极开展反面警示及法制教育,从中汲取教训,举一反三,使官兵充分认识到网上违纪违规行为的严重性和危害性.针对网络违纪的倾向性问题,加强思想政治教育、革命人生观教育和忧患意识教育,让青年官兵做到正确认识看待网络技术,正确把握自己的言行.可以邀请保密部门进行专题培训、组织案例剖析以及窃密攻防演示等多种形式,进一步强化官兵依法保护国家秘密的自觉性.要加强对文员和合同制队员的岗前培训与安全保密教育工作,对于日常工作中经常接触网和内部信息的人员要严格监督和指导,贯彻落实各项安全管理制度,杜绝违纪泄密事件发生,最大限度地消除隐患,确保网络信息安全.

2.2规范日常网络安全检查

应配责任心强、计算机素质较高的官兵为单位网络安全管理员,严格落实网络信息系统日巡检、系统日志周检查和数据库定期备份制度,并将设备运行参数、安全运行情况、故障处理信息等检查、巡检结果造册登记.同时要定期组织开展计算机网络安全自查,确保不漏一人、一机、一盘、一网,对排查出来的问题要逐项登记,落实整改措施,消除隐患,堵塞漏洞.通过经常性的检查评比,在部队内部营造浓厚的网络信息安全氛围,不断提升官兵做好网络信息安全工作的自觉意识,杜绝各类网络信息违纪泄密事件发生,把隐患消灭在萌芽状态,确保网络信息安全稳定.

2.3加强信息网接入边界管理

每台接入网的计算机必须安装“一机两用”监控程序、防病毒软件,及时更新操作系统补丁程序,坚决杜绝未注册计算机接入网络.涉密计算机、信息网、互联网必须实行物理隔离.严禁具有WIFI、蓝牙功能的3G手机连接网电脑.除移动接入应用外,严禁笔记本电脑接入网.严格落实各类应用系统和网站的登记、备案制度,严格上网内容的审批,防止非网管人员随意登录怎么写作器篡改业务系统程序、开设论坛、聊天室、架设游戏网站、非工作视频下载等违规行为.

2.4加强网络信息安全技术保障

基层消防部队要依据《全国消防部队安全保障系统建设技术指导意见》,在建设信息化项目时,制定切实可行的网络安全保障规划,加大投入,确保用于网络安全与保密系统方面的投入不低于信息化建设项目投资总额的10%,逐步配备必要的网络信息安全系统,研究网络安全防范技术,建立网上巡查监控机制,提高计算机网络和信息系统的整体防范能力和

水平.

2.5建立健全网络信息责任机制

基层消防部队要按照“谁主管、谁负责”的原则,严格落实网络安全和保密工作军政主官负责制,加强网络安全和保密工作的组织领导和监督检查,及时研究解决网络信息安全工作中遇到的问题和困难,督促工作措施落实.要严格落实定期网络安全与保密形势分析制度,在内网网站建立网络安全管理专栏,通报网络运行情况和网络安全管理情况.同时加大对网络违规违纪的查处力度,将网络信息安全防范工作全面贯彻到部队日常安全管理工作中,逐步建立健全对网上违规行为的调查、取证、处罚、通报等查处工作联动机制.凡因管理不善、措施不力、工作不落实,发生网络违规违纪事件的,实行问责制和责任倒查制,对直接责任人进行严肃处理.