电子工业出版社-网上书店

以当前各级政府部门网络安全管理工作为核心，基本网络安全防护工作为依托，描述信息安全组织管理架构及工作职责，明确信息安全管理范畴，重点阐述信息安全检查、信息安全教育培训、信息安全应急等信息安全日常管理工作的主要做法和工作流程，详细介绍互联网安全接入、网络安全、计算机终端安全管理、应用系统日常安全防护等信息安全基本防护工作的主要做法和关键技术手段，以及云计算安全、移动办公等新技术在政府部门的应用。

目    录
第一部分  网络安全日常管理工作
第一章  网络安全管理组织	3
一、总体框架	3
二、主要职责	4
三、网络安全管理范畴	6
（一）人员安全管理	7
（二）资产安全管理	7
（三）访问控制安全管理	7
（四）密码控制安全管理	8
（五）物理环境安全管理	8
（六）操作安全管理	8
（七）通信安全管理	9
（八）信息系统获取开发管理	9
（九）供应关系管理	10
（十）信息安全事件管理	10
（十一）信息安全业务连续性管理	10
（十二）信息安全符合性管理	11
（十三）信息安全风险管理	11
四、应用案例	11
第二章  网络安全检查	15
一、工作流程	15
二、主要环节	16
（一）检查工作部署	16
（二）信息系统基本情况梳理	18
（三）日常工作情况检查	21
（四）安全技术检测	39
（五）检查总结整改	44
第三章  网络安全宣传教育培训	47
一、宣传教育方式	47
（一）活动周	47
（二）技能竞赛	49
二、教育培训内容	52
（一）网络安全管理	52
（二）网络安全技术	53
第四章  网络安全应急管理	55
一、应急管理组织职责	55
二、编制应急预案	56
三、开展应急演练	57
四、应急响应处置	60
五、建立应急管理支撑平台	62
六、建设应急支撑队伍	63
第二部分  网络安全技术防护工作
第五章  互联网安全接入	67
一、整体框架	67
二、主要做法	69
（一）缩减互联网接入口	69
（二）加强互联网安全接入口技术防护	70
（三）强化互联网安全接入口管理	73
三、应用案例	75
第六章  网络安全管理	77
一、网络安全总体框架	77
二、网络安全技术防护	77
（一）网络安全域划分	78
（二）网络边界防护	79
（三）网络内部安全	81
三、网络安全管理	82
第七章  计算机终端安全管理	85
一、统一管理	85
（一）设备采购	85
（二）设备使用	86
（三）设备报废	87
二、规范配置	88
（一）软件配置	88
（二）操作系统安全配置	90
（三）应用软件	95
（四）安全防护软件	99
三、接入管控	100
（一）网络接入	100
（二）介质接入	102
四、运行监控	105
（一）集中管控	105
（二）安全审计	106
（三）流量监控	107
（四）漏洞扫描与修补	108

第八章  应用系统日常安全防护	109
一、门户网站安全防护	109
（一）域名管理	110
（二）信息发布	110
（三）网站攻击防范	110
（四）链接安全性和有效性检查	111
（五）渗透测试	111
二、邮件系统安全防护	111
（一）注册管理	112
（二）口令管理	112
（三）反垃圾邮件	112
（四）定期清除	113
第三部分  新技术在政府部门的应用
第九章  云计算服务安全	117
一、云计算服务过程	117
二、规划准备阶段	118
三、选择服务商与部署服务	119
四、运行监管	120
五、退出阶段	121
第十章  移动办公安全管理	123
一、接入安全	123
二、身份安全	124
三、设备安全	125
四、环境安全	127
五、应用安全	128
附件一  网络安全管理制度案例	129
（一）某单位互联网使用管理办法	129
（二）某单位内网安全管理制度	132
（三）某单位信息安全事件管理办法	137
（四）某单位信息系统信息发布制度	140
（五）某单位机房安全管理制度	143
（六）某单位网络安全管理制度	148
（七）某单位信息系统运行维护管理制度	152
（八）某单位信息系统用户管理制度	158
（九）某单位信息资产和设备管理制度	172
（十）某单位信息系统安全审计管理制度	185
（十一）某单位数据存储介质管理制度	191
附件二、某单位互联网接入应用实例	195
（一）互联网安全接入前的网络安全现状分析	195
（二）建设的总体目标	198
（三）总体技术架构	199
（四）主要技术防护手段	201
（四）流量监测	202
（五）终端管控	202
（五）安全管理制度建设	202
参考文献	203

序
习总书记指出，当今世界，互联网发展对国家主权、安全、发展利益提出了新的挑战，必须认真应对。虽然互联网具有高度全球化的特征，但每一个国家在信息领域的主权权益都不应受到侵犯，互联网技术再发展也不能侵犯他国的信息主权。在信息领域没有双重标准，各国都有权维护自己的信息安全，不能一个国家安全而其他国家不安全，一部分国家安全而另一部分国家不安全，更不能牺牲别国安全谋求自身所谓绝对安全。国际社会要本着相互尊重和相互信任的原则，通过积极有效的国际合作，共同构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的国际互联网治理体系。
目前，高度发达的信息网络已然成为国家经济发展的重要支柱与动力。与人类生产和生活相关的各种活动都日益通过网络得以开展，人类社会对网络与信息系统的依赖程度日益提高。随着我国经济发展和社会信息化进程的加快，政府部门及金融、电信、交通、能源等各行业的运转日益依赖网络与信息系统，网络安全已经成为维护我国国家安全和社会稳定的一个关键要素。网络与信息系统的复杂性必然带来脆弱性，它在为社会发展带来新机遇的同时，也带来新的安全挑战。特别是国家重要信息系统的网络安全风险不断增加，信息泄露问题日益凸显，云计算、物联网、移动互联网等新技术应用安全问题令人担忧。
随着我国电子政务建设日益深入，政府公务活动对网络和信息系统的依赖度日益提高。网络与信息系统的安全、稳定和可靠运行已成为政府部门和企事业单位正常运转的基础，保证政府网络安全、设备可靠至关重要。长期以来，我国政府高度重视网络安全问题，中央网络安全和信息化领导小组的成立更是标志着我国网络安全工作进入新的历史阶段。
然而，在当前外部威胁不断增强的情况下，我国政府部门网络安全防护能力明显不足，难以有效应对日益频多的网络安全新情况、新问题。如何更好地为政府公务人员提供网络安全方面的指导、提高政府公务人员的网络安全知识与实践技能，是我国当前面临的一个重要时代课题。
《政府部门网络安全解决方案指引》全面介绍了政府部门网络安全重点工作，是一本面向政府部门工作人员的优秀教育读本，也可作为从事网络安全工作的专业人士的参考书。相信本书的出版，将有利于推动各级政府部门工作人员网络安全知识与实践技能的提高。
最后，期待本书的编者们能有更多更好的研究成果，为我国网络安全事业发展做出更大贡献！

何德全  
2014年9月


前  言
随着我国经济发展和社会信息化进程的加快，信息技术在国家政治、经济、文化、军事、科技等领域得到广泛应用，信息安全日益成为保障国民经济和社会信息化顺利推进的基础性、战略性任务。进入新世纪以来，网络空间的国际竞争日益复杂，政府部门信息安全事件层出不穷，政府网站和信息系统频遭攻击，政府信息安全形势严峻。
我国自2009年开展政府信息系统安全检查工作以来，各部门以信息安全检查为抓手，以查促防、以查促建，全面带动和促进了信息安全工作。政府信息系统基本保持平稳运行，信息安全管理普遍加强，信息安全事件有所减少。但是近年来的信息安全检查也反映出随着外部安全威胁不断增加，政府部门信息安全整体防护能力仍难以抵御高强度的网络攻击，突出表现在：信息安全基本防护手段没有得到有效实施，如“弱口令”等问题大量存在，对防病毒软件和操作系统定期升级等防护手段在实际工作中往往被忽视；信息安全保障工作要求没有得到有效落实，如一些部门忽视信息安全整改工作，难以开展有效的应急处置和技术防护，信息安全规章制度有待完善等；信息安全防护水平参差不齐，如各部门对信息安全重视程度存在差距，安全防护仍存在薄弱环节，防护能力亟待提高等。
本指引以当前政府部门网络安全管理工作为核心，基本网络安全防护工作为依托，描述网络安全组织管理架构及工作职责，明确网络安全管理范畴，重点阐述安全检查、应急管理、安全教育培训等网络安全日常管理工作的主要做法和工作流程，详细介绍互联网安全接入、网络安全、计算机终端安全管理、应用系统日常安全防护等网络安全基本防护工作的主要做法及关键技术手段，以及云计算安全、移动办公等新技术在政府各部门的应用，并且针对具体的网络安全工作内容辅以解决方案应用案例，指导政府部门网络安全管理人员及技术人员进一步完善网络安全保障工作，加强网络与信息系统安全管理和技术防护，促进安全防护能力和水平提升，切实保障政府部门信息安全，预防和减少重大信息安全事件的发生，维护公众利益和国家安全。
本指引是作者所在单位面向各级政府部门开展网络安全工作经验的总结，编制过程得到了中央网络安全和信息化领导小组办公室、工业和信息化部等有关领导的指导，也得到了地方信息安全主管领导、信息安全专业机构多位专家的帮助，同时还受益于多个信息技术和信息安全公司的大力支持，在此表示衷心感谢！
限于作者知识水平，书中难免出现错误之处，恳请读者批评指正。

编著者  
2014年9月

本书配套资源下载

对不起，暂无音视频资源！