時間：2023-06-18 10:31:00
導(dǎo)語：在安全審計培訓(xùn)的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
關(guān)鍵詞：山區(qū)道路；安全審計；內(nèi)容；步驟
道路安全審計(Road Safely Audits，簡稱RSA)是從預(yù)防交通事故、降低事故產(chǎn)生的可能性和嚴(yán)重性人手，對道路項目建設(shè)的全過程，即規(guī)劃、設(shè)計、施工和服務(wù)期進(jìn)行全方位的安全審核，從而揭示道路發(fā)生事故的潛在危險因素及安全性能，是國際上近期興起的以預(yù)防交通事故和提高道路交通安全為目的的一項新技術(shù)手段。其目標(biāo)是：確定項目潛在的安全隱患；確?？紤]了合適的安全對策；使安全隱患得以消除或以較低的代價降低其負(fù)面影響，避免道路成為事故多發(fā)路段；保障道路項目在規(guī)劃、設(shè)計、施工和運營各階段都考慮了使用者的安全需求，從而保證現(xiàn)已運營或?qū)⒔ㄔO(shè)的道路項目能為使用者提供最高實用標(biāo)準(zhǔn)的交通安全服務(wù)。
1 道路安全審計的起源與發(fā)展
1991年，英國版的《公路安全審計指南》問世，這標(biāo)志著安全審計有了系統(tǒng)的體系。從1991年4月起，安全審計成為英國全境主干道、高速公路建設(shè)與養(yǎng)護(hù)工程項目必須進(jìn)行的程序，使英國成為安全審計的重要發(fā)起與發(fā)展國。而我國則是在20世紀(jì)90年代中期開始發(fā)展安全審計，主要有兩個渠道：①以高等院校為主的學(xué)者通過國際學(xué)術(shù)交流與檢索國外文獻(xiàn)，從理論體系的角度引入道路安全審計的理論；②通過世界銀行貸款項目的配套科研課題。在工程領(lǐng)域開展道路安全審計的實踐。
目前，在澳大利亞、丹麥、英國、冰島、新西蘭和挪威等國已定期地執(zhí)行道路安全審計，德國、芬蘭、法國、意大利、加拿大、荷蘭、葡萄牙、泰國以及美國正處于實驗或試行階段，其他許多國家也在就道路安全審計的引入進(jìn)行檢驗，比如希臘等國家。國外研究表明，道路安全審計可有效地預(yù)防交通事故，降低交通事故數(shù)量及其嚴(yán)重度，減少道路開通后改建完善和運營管理費用，提升交通安全文化，其投資回報是15～40倍。
道路安全審計在我們道路建設(shè)中的重要性，不僅僅是在提高安全性方面，對經(jīng)濟(jì)性也有幫助。而山區(qū)道路的安全比起一般道路來講，就更應(yīng)該引起我們的注意，畢竟山區(qū)道路的崎嶇以及地勢的高低相對與一般道路對駕駛者來說是一個很大的挑戰(zhàn)，而且其發(fā)生事故的死亡率也比其他道路高很多，因此，審計對于山區(qū)道路來說是至關(guān)重要的。
2 山區(qū)道路安全審計內(nèi)容
加拿大等國家認(rèn)為，在項目建設(shè)的初步設(shè)計階段進(jìn)行道路安全審計最重要、最有效，因而早期的道路安全審計主要重點是在項目建設(shè)的初步設(shè)計階段?，F(xiàn)世界各國都普遍認(rèn)為可在已運營的道路和擬建道路項目建設(shè)期的全過程實行安全審計，即在規(guī)劃或可行性研究、初步設(shè)計、施工圖設(shè)計、道路通車前期(預(yù)開通)和開通服務(wù)期(后評估階段)都有所側(cè)重地實行審計。山區(qū)道路安全審計同樣與其他道路的安全審計工作內(nèi)容一樣。
3 審計要素
典型的道路安全審計過程為：組建審計組+設(shè)計隊介紹項目情況及提供資料+項目實施考察－安全性分析研究－編寫安全審計報告+審計組介紹項目審計結(jié)果+設(shè)計隊研究、編寫響應(yīng)報告－審計報告及響應(yīng)報告共同構(gòu)成項目安全文件。
整個安全審計的時間一般為兩周左右。為保證安全審計的質(zhì)量，審計組人員的構(gòu)成至關(guān)重要。審計組的人數(shù)依項目的規(guī)模大小一般由26人組成，審計組應(yīng)由不同背景、不同經(jīng)歷、受過培訓(xùn)、經(jīng)驗豐富、獨立的人員(與設(shè)計隊無直接關(guān)聯(lián))組成。審計人員一般應(yīng)具備交通安全、交通工程、交通運行分析、交通心理、道路設(shè)計、道路維護(hù)、交通運營及管理、交通法律法規(guī)等方面的知識，應(yīng)保證審計組人員相互間能平等、自由地交流、討論和商議安全問題。審計人員應(yīng)本著對社會(用戶)負(fù)責(zé)的態(tài)度、安全第一的觀點，依據(jù)道路標(biāo)準(zhǔn)規(guī)范，對項目各種設(shè)計參數(shù)、弱勢用戶、氣候環(huán)境等的綜合組合，展開道路安全審計。道路安全審計人員(審計組)與設(shè)計人員(設(shè)計隊)的區(qū)別在于：設(shè)計人員需要綜合考慮項目投資、土地、政治、地理、地形、環(huán)境、交通、安全等方方面面的因數(shù)，限于經(jīng)驗、時間的約束，對安全問題難免有所偏頗。而安全審計人員不考慮項目投資、建設(shè)背景等因數(shù)，僅僅考慮安全問題，只提安全建議，最后由設(shè)計人員決定：采納、改進(jìn)或不采納。因而可以說道路安全審計的關(guān)鍵點為：它是一個正式的、獨立進(jìn)行的審計過程，須由有經(jīng)驗的、有資格的人員從事這一工作，要考慮到道路的各種用戶，最重要的一點是只考慮安全問題。
安全審計報告一般應(yīng)包括：設(shè)計人及審計組簡述、審計過程及日期、項目背景及簡況、圖紙等，對確認(rèn)的每一個潛在危險因素都應(yīng)闡述其地點、詳細(xì)特征、可能引發(fā)的事故(類型)、事故的頻率及嚴(yán)重度評估、改進(jìn)建議及該建議的可操作性(實用性)等。審計報告應(yīng)易于被設(shè)計人員接受并實施。響應(yīng)報告應(yīng)由項目設(shè)計人員編寫，其內(nèi)容—般應(yīng)包括：對審計報告指出的安全缺陷是否接受，如不接受應(yīng)闡述理由，對每一改進(jìn)建議應(yīng)一一響應(yīng)，采納、部分采納或不采納，并闡明原因。
4 現(xiàn)有山區(qū)道路的安全審計
對現(xiàn)狀山區(qū)道路進(jìn)行安全審計，主要評估現(xiàn)狀道路潛在事故危險性，同時提出改進(jìn)措施以降低未來發(fā)生事故的可能性?，F(xiàn)狀道路的安全審計與新建道路相類似，也需進(jìn)行上面所提到的工作，但現(xiàn)場調(diào)查以及評估資料及文件這兩步與新建道路有所不同。此時事故資料被作為欲審計資料的重要組成部分，同時該資料也包括可能導(dǎo)致事故發(fā)生潛在性的一些不利因素的詳細(xì)資料。
理想的關(guān)于現(xiàn)狀道路網(wǎng)的安全審計應(yīng)該建立在有規(guī)律的基礎(chǔ)之上。它可以以連續(xù)幾年審計的結(jié)果為基礎(chǔ)，采用滾動式的審計方式對路網(wǎng)中的每條道路都進(jìn)行評估。對于里程較長的道路(一般>100km)，其安全審計工作可按兩階段進(jìn)行，即初步審計階段和詳細(xì)審計階段。前者主要對道路總體上進(jìn)行粗略審計，給出存在的主要問題及所處位置，后者則對找到的問題進(jìn)行進(jìn)一步的詳細(xì)分析并提出相應(yīng)的改進(jìn)建議。對里程較短的道路(
由于欲審計道路已修建完成并已經(jīng)運營，此時現(xiàn)場調(diào)查就顯得非常重要。不管是擬建道路或已建道路、線內(nèi)工程還是線外工程，安全審計工作必須全方位細(xì)致地進(jìn)行。要考慮不同道路使用者對道路安全性能的不同需求。例如：①由于坡度太大或海拔高而使得駕駛員的心理產(chǎn)生恐懼；②半徑太小可能使得駕駛員無法在規(guī)定視距范圍內(nèi)看到對方；③山體的穩(wěn)定性也可能會影響到駕駛員。
另外，現(xiàn)狀山區(qū)道路的安全審計工作還要調(diào)查不同的道路類型，例如白天、黑夜、干燥、潮濕等情況對道路的影響。此外，對現(xiàn)有道路網(wǎng)絡(luò)的安全審計可結(jié)合養(yǎng)護(hù)工作同時進(jìn)行，這樣可減 少相應(yīng)的成本費用。
5 我國山區(qū)道路的審計現(xiàn)狀及問題和解決方法
5.1審計現(xiàn)狀及問題
由于目前審計這個名詞在國內(nèi)還算比較新鮮，國外從起步發(fā)展到現(xiàn)在也不過十來年的時間，各方面都只是處于實驗或者是試行階段，并沒有固定的一套理論依據(jù)。而我國相對外國來說又是落后了好幾年，因此我國現(xiàn)在總體的審計現(xiàn)狀也就處于探索階段，各個方面也是處于起步階段，不可能對各個方面的審計工作做到非常的完善。而道路的審計不過是眾多審計工作中的一小部分，由于其本身的“新鮮性”，又對審計人員的要求較高，西部一些貧困地區(qū)教育跟不上，審計的人才缺乏也不是沒有可能，設(shè)備等亦未全部到位。山區(qū)道路安全審計工作的開展較一般道路可能要更加的困難，因為山區(qū)道路多是停山臨崖，彎道又多，坡度又大等各方面因素是其工作的開展要難與一般道路；更有甚者像那些偏僻地區(qū)的山區(qū)道路，可能路面的質(zhì)量都無法保證，更不要提進(jìn)行什么安全審計。
5.2解決方法
要改善我國目前的這種安全審計情況，需要全國各個方面的努力與配合，不過政府要有所規(guī)定，我們民間也要有這方面的意識。筆者簡單列出幾項：①國家應(yīng)該頒布相關(guān)的法律制度，嚴(yán)格要求進(jìn)行安全審計；②地方政府部門要加強(qiáng)管理；③加強(qiáng)對審計人員的培訓(xùn)；④提高我國的教育水平和人們的交通安全意識；⑤交通安全部門要深入到偏僻的山區(qū)；⑥提高我國的經(jīng)濟(jì)實力。
6 結(jié)束語
山區(qū)道路的安全審計工作與其他道路的安全審計總體上應(yīng)該說差不多，當(dāng)然山區(qū)的那種獨特的環(huán)境使得審計工作的重點可能不僅僅局限與一般的道路，不要認(rèn)為山區(qū)道路的流量沒有城市道路那么多而忽視它，我國是個多山的國家，山區(qū)道路對于我國各個地區(qū)的經(jīng)濟(jì)往來的作用不言而譽(yù)。通過安全審計，加強(qiáng)了全國各地交流。對于我國的經(jīng)濟(jì)發(fā)展有百利而無一害。國內(nèi)山區(qū)道路建設(shè)的實際情況對道路安全審計進(jìn)行了較為系統(tǒng)的分析研究并得出以下結(jié)論：
(1)道路安全審計獨立于設(shè)計和標(biāo)準(zhǔn)。是以安全為核心的審計，其對象為一切與交通安全相關(guān)的工程和設(shè)施，它可分階段、按步驟的實施，審計的結(jié)果為安全審計報告。
關(guān)鍵詞： 桌面終端；安全防護(hù)體系；安全要求
中圖分類號：TP3 文獻(xiàn)標(biāo)識碼：A 文章編號：1671－7597（2012）0220131－01
0 前言
隨著互聯(lián)網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)的發(fā)展，信息傳播范圍和獲取手段發(fā)生著日新月異的變化。桌面終端在企業(yè)員工日常工作中已被廣泛使用，成為基本工具。桌面終端需要頻繁地訪問與企業(yè)生產(chǎn)運行密切相關(guān)的各種各樣的信息系統(tǒng)，大量敏感或信息存儲在桌面或移動存儲介質(zhì)中。同時，來自于企業(yè)計算機(jī)網(wǎng)絡(luò)外部或內(nèi)部的攻擊活動有增無減，變化無常，加之企業(yè)內(nèi)部桌面非法接入的情況較為普遍，以及桌面安全的管理規(guī)章制度沒有切實有效的管理手段。目前企業(yè)信息安全面臨嚴(yán)峻的挑戰(zhàn)，如何保證桌面終端的安全，從而保證企業(yè)整體信息安全，成為日益突出的問題。同時強(qiáng)有力和切實可行的桌面安全管理手段，也將成為企業(yè)信息安全得以保證的基礎(chǔ)。
1 桌面終端的安全要求
隨著企業(yè)信息化建設(shè)的迅速發(fā)展，終端計算機(jī)數(shù)量的逐步增加，企業(yè)正常、穩(wěn)定的生產(chǎn)及運行越加依附于企業(yè)網(wǎng)絡(luò)。桌面終端是企業(yè)網(wǎng)絡(luò)的最基本組成部分，也是管理的最薄弱環(huán)節(jié)，涉及大量敏感或數(shù)據(jù)，管理較為為復(fù)雜，往往成為信息外泄的源頭。
企業(yè)應(yīng)根據(jù)自身的網(wǎng)絡(luò)環(huán)境，結(jié)合基本情況，統(tǒng)一部署防病毒系統(tǒng)和補(bǔ)丁分發(fā)系統(tǒng)，并定期對病毒定義文件進(jìn)行升級和播發(fā)安全補(bǔ)丁。同時為了確保終端用戶合規(guī)接入網(wǎng)絡(luò)，應(yīng)建立以端點準(zhǔn)入控制系統(tǒng)為基礎(chǔ)的安全防護(hù)體系，并執(zhí)行企業(yè)制定的安全策略，阻止不符合安全策略的終端用戶接入企業(yè)網(wǎng)絡(luò)。終端用戶的桌面安全環(huán)境需要由完善的桌面管理系統(tǒng)提供保障，除了利用防病毒和補(bǔ)丁系統(tǒng)，來防范和控制木馬、惡意軟件及內(nèi)網(wǎng)的攻擊行為，還要對企業(yè)終端用戶的桌面制定相應(yīng)的安全機(jī)制，確保每個接入網(wǎng)絡(luò)的終端用戶都符合企業(yè)安全策略，規(guī)范終端桌面的安全行為，使桌面終端工作在一個安全的防護(hù)體系中，保證企業(yè)網(wǎng)絡(luò)在一個安全、穩(wěn)定、有較的環(huán)境中運行。
2 桌面終端安全防護(hù)體系建設(shè)
隨著信息技術(shù)應(yīng)用的不斷深入，企業(yè)信息系統(tǒng)集中程度的不斷提高，業(yè)務(wù)對信息系統(tǒng)依賴程度不斷加大?，F(xiàn)有的安全防護(hù)系統(tǒng)仍不能完全預(yù)防來自企業(yè)內(nèi)部或外部網(wǎng)絡(luò)的入侵和攻擊，所以需要完善安全防護(hù)體系建設(shè)，統(tǒng)一建立以防病毒系統(tǒng)、補(bǔ)丁分發(fā)系統(tǒng)和端點準(zhǔn)入控制系統(tǒng)為基礎(chǔ)的桌面安全防護(hù)系統(tǒng)，才能使主要依靠信息化應(yīng)用系統(tǒng)的安全性得到有效保證。
2.1 防病毒系統(tǒng)。防病毒系統(tǒng)體系由總部服務(wù)器獲取最新病毒定義文件下推到各級單位，實現(xiàn)病毒定義文件的逐級升級。防病毒體系的統(tǒng)一部署，有效地防止了病毒和惡意軟件的大面積爆發(fā)，為桌面終端安全提供了強(qiáng)有力的保障。
2.2 補(bǔ)丁分發(fā)系統(tǒng)。補(bǔ)丁分發(fā)系統(tǒng)采用總部服務(wù)器過濾最新系統(tǒng)安全補(bǔ)丁并下發(fā)到地區(qū)公司服務(wù)器，地區(qū)公司服務(wù)器自動下發(fā)到終端用戶的總體架構(gòu)方式。補(bǔ)丁管理系統(tǒng)可以幫助企業(yè)對網(wǎng)絡(luò)內(nèi)各種軟件和應(yīng)用系統(tǒng)進(jìn)行維護(hù)和控制?？朔踩┒床⒈３稚a(chǎn)環(huán)境的穩(wěn)定性。
2.3 端點準(zhǔn)入系統(tǒng)。端點準(zhǔn)入安全防護(hù)體系由總部服務(wù)器下發(fā)企業(yè)總體安全策略，地區(qū)公司接收總部策略后根據(jù)本地實際情況制定個性化策略，管理個人計算機(jī)。端點準(zhǔn)入控制系統(tǒng)需要提供全面的端點保護(hù)功能，實現(xiàn)多層次的安全防護(hù)策略，有效應(yīng)對病毒、木馬、蠕蟲等混合安全威脅，有效應(yīng)對來自于互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)的惡意掃描、惡意入侵等安全威脅。
2.4 桌面安全流量監(jiān)控體系。通過桌面安全流量監(jiān)控系統(tǒng)，將桌面安全事件和桌面安全技術(shù)支持團(tuán)隊有機(jī)聯(lián)系在一起，建立“發(fā)現(xiàn)－定位－處理”循環(huán)往復(fù)的工作模式，以安全管理團(tuán)隊自上而下的監(jiān)督、支持和協(xié)同作戰(zhàn)，推動各級安全管理團(tuán)隊的工作，提升管理水平，保證信息安全在桌面端少出問題，從而增強(qiáng)我們整體的信息安全水平。
2.5 數(shù)據(jù)文件電子加密。網(wǎng)絡(luò)中最有價值的是數(shù)據(jù)，而敏感或數(shù)據(jù)的安全性越來越重要。網(wǎng)絡(luò)安全產(chǎn)品大部分都集中在這些數(shù)據(jù)的，并沒有針對數(shù)據(jù)本身的安全保障提出有效的解決方案。所以建立電子文檔加密系統(tǒng)，可以為員工提供方便易用的文件加密工具，切實增強(qiáng)信息安全水平和意識，有效防止敏感信息泄漏。這對提高整體的信息安全也是切實可行的。電子文檔加密系統(tǒng)是為桌面用戶提供文件加密工具。加密后的文件可有效防范丟失、失竊或在網(wǎng)絡(luò)上傳輸時被非法常截獲等情況下的信息外泄。
2.6 系統(tǒng)安全審計。建立系統(tǒng)安全審計應(yīng)為安全部門或管理員提供及時有效的一組管理數(shù)據(jù)進(jìn)行分析，以發(fā)現(xiàn)在何處發(fā)生了違反安全方案的事件。利用安全審計結(jié)果，可調(diào)整安全政策，堵住出現(xiàn)的漏洞，為此，系統(tǒng)安全審計應(yīng)該具備以下功能：
1）記錄關(guān)鍵事件：由安全相關(guān)部門統(tǒng)一定義違犯安全的事件，并決定將什么信息記入審計日志。
2）提供可集中處理審計日志的數(shù)據(jù)形式：以標(biāo)準(zhǔn)的、可使用的格式輸出安全審計信息，使安全官員能夠直接利用軟件工具處理這些事件。
3）實時安全報警：擴(kuò)展現(xiàn)有管理工作的能力并將它們與數(shù)據(jù)鏈路驅(qū)動程序和安全審計能力結(jié)合起來，當(dāng)發(fā)生與安全有關(guān)的事件時，安全系統(tǒng)就報警通知相應(yīng)的部門。
2.7 加強(qiáng)桌面安全管理。建立嚴(yán)格遵守規(guī)章制度，依據(jù)國家法律法規(guī)根據(jù)企業(yè)本身的實際情況制定相關(guān)規(guī)章制度，讓終端用戶遵守相關(guān)制度，可以有效的減少終端安全桌面的事故發(fā)生。培養(yǎng)終端用戶良好的安全意識，安全意識低的必然結(jié)果就是導(dǎo)致信息安全實踐水平較差，所以培養(yǎng)終端用戶的安全意識可以防止利用終端入侵企業(yè)網(wǎng)絡(luò)。加強(qiáng)桌面用戶安全培訓(xùn)，經(jīng)常組織安全培訓(xùn)可以提高終端用戶的安全防護(hù)知識，提升終端桌面的防御能力。
3 結(jié)語
桌面終端是企業(yè)網(wǎng)絡(luò)運行的基礎(chǔ)，也是企業(yè)信息安全最脆弱的部位，目前企業(yè)的安全防護(hù)手段不能完全的對桌面終端做到有效的安全管理，所以應(yīng)該根據(jù)需求建立相應(yīng)的安全體系，不僅能增加桌面終端的安全防護(hù)能力，同時也減少企業(yè)網(wǎng)絡(luò)面臨的安全威脅，同時應(yīng)提高終端用戶的安全意識，加強(qiáng)安全管理。
參考文獻(xiàn)：
如何建立一套針對企業(yè)自身特點的信息系統(tǒng)安全體系，最大程度地保證其正常運營，這不是一個單純的技術(shù)問題，而是一個把管理、安全技術(shù)、審計等多種因素集成于于一體的系統(tǒng)工程。因此，企業(yè)管理層需要在企業(yè)發(fā)展策略中，高度重視信息安全技術(shù)、信息安全管理和審計工作，不僅要在信息系統(tǒng)的軟硬件上下功夫，而且不能忽略相關(guān)審計工作，加強(qiáng)風(fēng)險排查，這樣才能對企業(yè)的業(yè)務(wù)發(fā)展做到同步支持。
1.信息系統(tǒng)安全技術(shù)
信息系統(tǒng)安全技術(shù)作為信息系統(tǒng)安全體系的基礎(chǔ)，在其中起到支撐的作用。在實際工作中，針對企業(yè)各自特點制定相關(guān)策略。當(dāng)前企業(yè)信息系統(tǒng)安全的現(xiàn)狀和面臨的主要問題如下：
1.1硬件運維
硬件設(shè)備的運維和管理是企業(yè)信息系統(tǒng)安全體系的基礎(chǔ)保障，但是管理人員容易忽視這一環(huán)節(jié)。企業(yè)信息系統(tǒng)往往會因為硬件設(shè)備故障、斷電或網(wǎng)絡(luò)問題造成信息丟失或服務(wù)中斷。如果針對硬件設(shè)備的運維和管理沒有相關(guān)保障機(jī)制，一次發(fā)生意外，就會給企業(yè)造成不可估量的損失。
當(dāng)前常見的硬件設(shè)備運維保障管理機(jī)制有以下幾個環(huán)節(jié)：一是通過設(shè)置UPS不間斷電源保障系統(tǒng)硬件的持續(xù)性運行；二是要對企業(yè)信息系統(tǒng)中的網(wǎng)絡(luò)設(shè)備進(jìn)行定期巡檢，在前期的網(wǎng)絡(luò)環(huán)境部署過程中首先考慮網(wǎng)絡(luò)的連接穩(wěn)定性；最后是加強(qiáng)信息系統(tǒng)安全管理，嚴(yán)防企業(yè)信息丟失和竊取，可以通過對數(shù)據(jù)信息存儲服務(wù)器設(shè)置物理鎖的方式避免非法操作。為了保證系統(tǒng)服務(wù)器的安全，管理人員可以采用遠(yuǎn)程登錄的方式訪問系統(tǒng)。
1.2入侵防御
病毒入侵一般都擁有固定代碼，而入侵威脅是由非法人員需要得知信息系統(tǒng)的漏洞，從而進(jìn)行人為操縱的信息竊取或系統(tǒng)攻擊。特定的防范方法包括：嚴(yán)格制定防火墻訪問控制策略，阻止外界對內(nèi)部資源的非法訪問；關(guān)閉系統(tǒng)硬件不用的端口；定期對系統(tǒng)進(jìn)行漏洞掃描和補(bǔ)丁包更新；在信息系統(tǒng)中部署入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS），從而抵御非法入侵。
1.3病毒防范
信息系統(tǒng)的安全配置和管理人員的正規(guī)操作對于信息系統(tǒng)病毒的防范非常重要。操作系統(tǒng)是企業(yè)信息平臺安全的基礎(chǔ)，錯誤的安裝配置會使病毒滲入到信息系統(tǒng)當(dāng)中。針對信息系統(tǒng)安裝殺毒軟件并進(jìn)行定期更新是病毒防范的基本措施，這樣可以保證系統(tǒng)基本的安全性與穩(wěn)定性。企業(yè)還需要定期對系統(tǒng)進(jìn)行數(shù)據(jù)備份。
1.4數(shù)據(jù)加密
在公共網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中，利用虛擬專用網(wǎng)（VPN）技術(shù)設(shè)置訪問控制策略，實現(xiàn)兩個或多個可信網(wǎng)絡(luò)之間的數(shù)據(jù)加密與傳輸。搭建VPN通常使用加密防火墻和路由器，保證數(shù)據(jù)安全傳輸[1]。
在企業(yè)的局域網(wǎng)中針對內(nèi)部信息存儲、傳輸?shù)陌踩珕栴}，可以通過部署安全服務(wù)器來實現(xiàn)包括對局域網(wǎng)內(nèi)資源的管理控制、用戶的管理和所有安全相關(guān)事件的跟蹤和審計。
2.信息系統(tǒng)安全管理
企業(yè)信息系統(tǒng)安全體系的建設(shè)三分靠技術(shù)，七分靠管理。因此，建立和完善管理制度是保障企業(yè)信息系統(tǒng)安全的關(guān)鍵和重點。
2.1制定企業(yè)信息系統(tǒng)安全管理制度
企業(yè)信息系統(tǒng)安全體系的建立和實施對其正常運營非常重要，所有一切的信息系統(tǒng)安全工作都要以公司制定的企業(yè)信息系統(tǒng)安全管理制度為基準(zhǔn)。
2.2提高企業(yè)員工信息系統(tǒng)安全意識
現(xiàn)實中企業(yè)管理者的關(guān)注焦點大多是生產(chǎn)上的安全，信息安全沒有得到足夠的重視。實際上，企業(yè)員工信息安全意識的高低，在企業(yè)的信息系統(tǒng)安全體系建設(shè)中起很大作用，企業(yè)能夠加強(qiáng)員工的信息安全意識，將很大地提高信息系統(tǒng)安全體系實施的成效。
2.3嚴(yán)格執(zhí)行標(biāo)準(zhǔn)，強(qiáng)化制度落實
在企業(yè)信息系統(tǒng)安全體系的建設(shè)過程中，必須嚴(yán)格按照信息系統(tǒng)安全操作規(guī)程和管理措施執(zhí)行，最大程度消除信息系統(tǒng)安全隱患。若發(fā)現(xiàn)信息系統(tǒng)安全隱患，及時按照相關(guān)操作規(guī)程處置[2]。
2.4積極學(xué)習(xí)和應(yīng)對各種信息系統(tǒng)安全事件
信息技術(shù)不斷發(fā)展，保障信息系統(tǒng)安全的難度也在與日俱增。因此，信息系統(tǒng)安全管理必須要求企業(yè)管理人員不斷學(xué)習(xí)，不僅要制定一套完整嚴(yán)密的信息系統(tǒng)安全管理方案，還要有步驟清晰、操作性強(qiáng)的應(yīng)急預(yù)案，這樣才能增強(qiáng)信息系統(tǒng)安全管理的危機(jī)抵御能力和處理能力。
2.5構(gòu)建信息系統(tǒng)安全環(huán)境平臺
面對日漸嚴(yán)峻的信息安全形勢，在加強(qiáng)企業(yè)信息系統(tǒng)基礎(chǔ)安全設(shè)施建設(shè)的同時，要有機(jī)結(jié)合員工信息安全意識、技術(shù)能力、企業(yè)運維管理三者，建立一套綜合性強(qiáng)的信息系統(tǒng)安全保障體系，在所有的業(yè)務(wù)系統(tǒng)中貫徹執(zhí)行當(dāng)前的安全管理思路，通過可量化的技術(shù)手段，達(dá)到信息系統(tǒng)安全管理的最終目的。
3.信息系統(tǒng)安全審計
企業(yè)信息系統(tǒng)安全體系的建設(shè)是一個長期的、需要不斷持續(xù)更新、完善的系統(tǒng)工程，通過對信息系統(tǒng)的安全審計，及時發(fā)現(xiàn)和解決企業(yè)信息系統(tǒng)安全體系的漏洞，才能不斷提高企業(yè)安全水平和質(zhì)量。如何建立和執(zhí)行企業(yè)信息系統(tǒng)安全審計，有效加強(qiáng)企業(yè)內(nèi)部的信息系統(tǒng)安全管理和風(fēng)險控制，滿足相關(guān)政策法規(guī)，成為各行業(yè)面臨的普遍問題[3]。
信息系統(tǒng)安全審計是指一群擁有相關(guān)信息安全專業(yè)技能和商業(yè)知識的審計人員對企業(yè)安全風(fēng)險以及如何應(yīng)對風(fēng)險措施進(jìn)行評估的一個過程。信息系統(tǒng)安全審計人員通過收集、分析、評估信息系統(tǒng)安全信息，掌握其安全狀態(tài)，制定安全策略，將系統(tǒng)調(diào)整到“最安全”和“最小風(fēng)險”的狀態(tài)，確保信息系統(tǒng)安全體系完整、合理、適用[4]。
由于目前信息系統(tǒng)應(yīng)用已經(jīng)涉及到企業(yè)的各個業(yè)務(wù)和辦公領(lǐng)域，對于信息系統(tǒng)帶來的安全管理已經(jīng)是企業(yè)運營不可切割的一部分。所以，企業(yè)的信息系統(tǒng)安全審計應(yīng)該是一個從業(yè)務(wù)部門到技術(shù)部門都必須參與控制的過程。
從信息系統(tǒng)本身來說，安全審計的要點主要是以下兩個方面：
3.1數(shù)據(jù)及數(shù)據(jù)傳輸審計
數(shù)據(jù)是信息系統(tǒng)的重要資產(chǎn)，保護(hù)數(shù)據(jù)的安全、完整，避免其被惡意破壞、盜竊。對用戶身份進(jìn)行控制，避免非授權(quán)訪問數(shù)據(jù)，是數(shù)據(jù)訪問環(huán)節(jié)的安全控制措施。除此之外，對數(shù)據(jù)的操作和保存也是數(shù)據(jù)安全控制的重要環(huán)節(jié)。首先，應(yīng)雇傭具備任職資格或經(jīng)過適當(dāng)培訓(xùn)的人員，避免誤操作；其次，所有操作都應(yīng)該經(jīng)過授權(quán)且有記錄，數(shù)據(jù)文件被正確保存且經(jīng)過充分備份，以備正確的恢復(fù)。
在信息系統(tǒng)中，有些數(shù)據(jù)需要在兩個子系統(tǒng)或多個子系統(tǒng)中相互傳輸，在這個過程中很可能會出現(xiàn)問題，尤其是在需要手工錄入或同步傳輸?shù)那闆r，因此在進(jìn)行信息系統(tǒng)安全審計的過程中要重點關(guān)注以下方面：數(shù)據(jù)在傳輸?shù)倪^程中可能會發(fā)生變化，如何進(jìn)行校驗；核心數(shù)據(jù)庫可能會被物理分散的服務(wù)器取代；當(dāng)一個信息系統(tǒng)取代原有的信息系統(tǒng)時，會進(jìn)行數(shù)據(jù)的傳輸。要保證傳輸?shù)臄?shù)據(jù)是完整、可靠并且經(jīng)過批準(zhǔn)的，數(shù)據(jù)的全部傳輸過程要準(zhǔn)確，并且在約定時間內(nèi)完成。
3.2內(nèi)部控制審計
內(nèi)部控制審計是企業(yè)為實現(xiàn)管理目標(biāo)而形成的自律系統(tǒng)。在審計過程中要對審計對象的系統(tǒng)環(huán)境是否符合要求、規(guī)程制度是否完善、執(zhí)行情況是否到位進(jìn)行審查。在信息系統(tǒng)中，可以通過檢查以下幾個方面來驗證企業(yè)內(nèi)控制度和執(zhí)行的效果：（1）控制信息系統(tǒng)的資源存儲，包括物理存儲資源存儲（終端、連接盒、服務(wù)器、相關(guān)文檔等）和邏輯資源存儲（軟件、系統(tǒng)文件、表和數(shù)據(jù)等）。（2）把控信息系統(tǒng)資源的使用。用戶的新增、變化、刪除必須經(jīng)過授權(quán)，用戶只能對其授權(quán)范圍內(nèi)的資源進(jìn)行操作。（3）按一定標(biāo)準(zhǔn)劃分信息系統(tǒng)資源。可以系統(tǒng)資源的濫用、數(shù)據(jù)的非法修改以及減少人為誤操作。（4）身份和訪問控制審計。按照時間順序建立一個檔案簿，包含信息的創(chuàng)建、修改和刪除的詳細(xì)過程及其操作人員。它采用的是授權(quán)證明，控制什么人什么時候訪問了什么數(shù)據(jù)。（5）確認(rèn)處理過程的準(zhǔn)確性。（6）管理人員對信息系統(tǒng)的所有修改都應(yīng)該保證是經(jīng)過授權(quán)、評估和審核，并且有記錄文檔，保證風(fēng)險最低且有效控制。（7）入侵防御審計。入侵防御涵蓋的范圍遠(yuǎn)廣于傳統(tǒng)的入侵檢測。入侵防御策略的合理設(shè)置會把風(fēng)險縮小到最小范圍。（8）漏洞和病毒管理審計。定期檢查系統(tǒng)漏洞和防病毒措施，根據(jù)具體問題原因進(jìn)行分析處置，及時采取相關(guān)措施。
關(guān)鍵詞:校園網(wǎng)絡(luò);信息安全;對策
隨著我國高校信息化建設(shè)的逐步深入，學(xué)校教學(xué)科研管理工作對信息系統(tǒng)的依賴程度越來越高；教育信息化建設(shè)中大量的數(shù)據(jù)資源，成為學(xué)校成熟的業(yè)務(wù)展示和應(yīng)用平臺，信息化安全是業(yè)務(wù)應(yīng)用發(fā)展需要關(guān)注的核心和重點在未來的教育信息化規(guī)劃中占有非常重要的地位。但隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，高校業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜，信息網(wǎng)絡(luò)受到越來越多的各方面威脅，各種攻擊手法層出不窮，外部攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來越顯著。
1校園網(wǎng)信息安全風(fēng)險分析
1.1網(wǎng)絡(luò)層風(fēng)險分析
網(wǎng)絡(luò)層風(fēng)險主要是指來自互聯(lián)網(wǎng)的各種攻擊、探測、網(wǎng)絡(luò)病毒威脅。例如端口探測掃描、DDOS攻擊等。
1.2系統(tǒng)層風(fēng)險分析
系統(tǒng)層包括各類服務(wù)器、辦公電腦、移動終端等操作系統(tǒng)層面的安全風(fēng)險。系統(tǒng)層面臨的安全風(fēng)險主要來自兩個方面，一方面來自系統(tǒng)本身存在的漏洞，另一方面來自對管理員對系統(tǒng)的配置和管理。
1.3數(shù)據(jù)風(fēng)險分析
數(shù)據(jù)庫系統(tǒng)平臺是應(yīng)用系統(tǒng)的核心，數(shù)據(jù)是學(xué)校應(yīng)用系統(tǒng)的基石。學(xué)校系統(tǒng)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)教育網(wǎng)互通，數(shù)據(jù)風(fēng)險主要包括：數(shù)據(jù)存儲風(fēng)險，保存在數(shù)據(jù)庫及文件服務(wù)器中的數(shù)據(jù)可能受到泄漏攻擊；數(shù)據(jù)通信風(fēng)險，處于通信狀態(tài)的數(shù)據(jù)，由于在網(wǎng)絡(luò)中傳輸，存在信息泄漏或竊取的風(fēng)險。遠(yuǎn)程管理可通過明文傳輸協(xié)議TELNET，F(xiàn)TP，SMTP，POP3，這樣任何一個人都可以在內(nèi)部竊聽數(shù)據(jù)，通過簡單的軟件還原數(shù)據(jù)包，從而獲得機(jī)密資料以及管理員口令，威脅所有服務(wù)器安全。
1.4應(yīng)用風(fēng)險分析
大多數(shù)學(xué)校的主要應(yīng)用系統(tǒng)為門戶網(wǎng)站與校園應(yīng)用系統(tǒng)。針對這一Web系統(tǒng)面臨的風(fēng)險主要有：網(wǎng)頁篡改、利用漏洞對服務(wù)器內(nèi)應(yīng)用系統(tǒng)攻擊、非法侵入、弱認(rèn)證方式等。
1.5安全管理風(fēng)險分析
目前大多數(shù)學(xué)校安全管理人員較少、管理較為分散。基于上述現(xiàn)狀，一旦整個信息網(wǎng)爆發(fā)病毒或被黑客攻擊，則安全管理員將無法從眾多的安全設(shè)備中快速定位故障，不能及時處理，可能將導(dǎo)致多個重要業(yè)務(wù)系統(tǒng)癱瘓，嚴(yán)重影響相關(guān)的教學(xué)和生活。安全管理問題具體表現(xiàn)為：未實現(xiàn)以業(yè)務(wù)系統(tǒng)為核心的安全管理自動化處理流程；對業(yè)務(wù)系統(tǒng)風(fēng)險未進(jìn)行統(tǒng)一和實時管理；缺乏完整的安全管理方案，安全管理人員少，工作量大；缺少安全監(jiān)控能力，無法探測和掌握來自外部或者內(nèi)部的針對主機(jī)、Web系統(tǒng)、數(shù)據(jù)庫等的可疑行為。
2校園網(wǎng)信息安全需求與對策
2.1網(wǎng)絡(luò)層安全
在安全模型中，網(wǎng)絡(luò)層中進(jìn)行的各類傳輸活動的安全都應(yīng)得到關(guān)注。網(wǎng)絡(luò)層主要考慮如下方面的內(nèi)容：網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。信息系統(tǒng)網(wǎng)絡(luò)層加強(qiáng)安全的對策：（1）部署下一代防火墻，優(yōu)化配置控制策略實現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全隔離。（2）部署入侵防御系統(tǒng)全面監(jiān)測網(wǎng)絡(luò)和系統(tǒng)資源，及時發(fā)現(xiàn)并實施有效的阻斷網(wǎng)絡(luò)內(nèi)部違規(guī)操作和黑客攻擊行為。（3）部署堡壘機(jī)系統(tǒng)對管理員日常維護(hù)進(jìn)行權(quán)限管理和日志審計。（4）部署網(wǎng)絡(luò)防毒設(shè)備，用以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種惡意程序，同時彌補(bǔ)單機(jī)殺毒產(chǎn)品病毒庫的不足。
2.2系統(tǒng)層安全
系統(tǒng)層主要考慮如下方面的內(nèi)容：系統(tǒng)保護(hù)、用戶管理、訪問控制、密碼管理、安全審計、入侵防范、系統(tǒng)日志、資源控制。信息系統(tǒng)系統(tǒng)層加強(qiáng)安全的對策：（1）辦公設(shè)備和服務(wù)器補(bǔ)丁需要及時更新，應(yīng)配置漏洞掃描系統(tǒng)及時進(jìn)行漏洞檢查。（2）缺乏主機(jī)系統(tǒng)層面的審計手段，但可以使用網(wǎng)絡(luò)層面部署的堡壘主機(jī)進(jìn)行操作審計。（3）無法對網(wǎng)絡(luò)中所有設(shè)備的安全策略配置做到統(tǒng)一標(biāo)準(zhǔn)，如果采取人工配置，不僅對人員能力要求高，而且費時費力，效率很低，應(yīng)采用漏洞掃描系統(tǒng)的安全配置核查功能來進(jìn)行檢查。（4）對終端和服務(wù)器支持安裝防病毒軟件的，需要安裝防病毒軟件系統(tǒng)，應(yīng)部署網(wǎng)絡(luò)防病毒軟件系統(tǒng)，且與防毒墻使用的是不同的病毒庫。
2.3應(yīng)用層安全
應(yīng)用層是對于現(xiàn)有業(yè)務(wù)系統(tǒng)應(yīng)通過技術(shù)、管理、培訓(xùn)等多種手段對應(yīng)用系統(tǒng)代碼、安全功能、數(shù)據(jù)、開發(fā)、外包、測試、部署等方面所涉及的安全問題進(jìn)行預(yù)防性和發(fā)現(xiàn)性安全防護(hù)。主要的方法有：功能驗證、性能測試、滲透性測試、編碼安全培訓(xùn)、制度流程約束等。其中有關(guān)制度流程約束的部分可參考管理和運維體系中的相關(guān)制度和流程。信息系統(tǒng)應(yīng)用層加強(qiáng)安全的對策：（1）在應(yīng)用開發(fā)之初進(jìn)行相關(guān)審計模塊的開發(fā)。（2）部署WEB應(yīng)用防火墻系統(tǒng)來進(jìn)行安全防護(hù)，加強(qiáng)SQL注入、XSS攻擊、端口掃描和應(yīng)用層DDoS等攻擊手段的防范措施。
2.4數(shù)據(jù)層安全
數(shù)據(jù)層主要考慮如下方面的內(nèi)容：數(shù)據(jù)可用性、完整性和保密性，確保數(shù)據(jù)不會修改、丟失和泄漏。信息系統(tǒng)數(shù)據(jù)層加強(qiáng)安全的對策：（1）對數(shù)據(jù)庫的操作行為進(jìn)行審計，可以使用部署的數(shù)據(jù)庫安全審計系統(tǒng)來實現(xiàn)。（2）對數(shù)據(jù)庫的操作用戶進(jìn)行身份鑒別和限制，可以使用堡壘主機(jī)來實現(xiàn)。（3）數(shù)據(jù)的備份和恢復(fù)措施需加強(qiáng)，應(yīng)建設(shè)本地存儲和本地容災(zāi)備份系統(tǒng)。
一、云計算的發(fā)展
所謂云計算，其屬于現(xiàn)代化的主流的商業(yè)計算模型，其將計算任務(wù)在大量計算機(jī)構(gòu)成資源池中分布，并確保不同的應(yīng)用系統(tǒng)具有結(jié)合實際需求來獲取計算力和存儲空間以及提供信息服務(wù)的技術(shù)。簡而言之，就是在網(wǎng)絡(luò)載體下，根據(jù)實際需求，提供動態(tài)而又可伸縮的廉價的計算服務(wù)。云計算給大數(shù)據(jù)提供的彈性擴(kuò)展較大，存儲空間與計算資源更加便宜，因而越來越多的中小企業(yè)開始利用云計算進(jìn)行企業(yè)會計和審計工作的開展，但是從中也存在諸多的挑戰(zhàn)需要我們來應(yīng)對［1］。
二、云計算對會計工作帶來的挑戰(zhàn)與對策分析
一是在資產(chǎn)確認(rèn)方面。企業(yè)資產(chǎn)管理的前提就是要對企業(yè)經(jīng)濟(jì)現(xiàn)狀予以掌握，而這就需要在會計工作中進(jìn)行資金控制。而隨著云計算的發(fā)展，企業(yè)在商業(yè)模式上也發(fā)生了巨變，會計人員能借助云計算來實現(xiàn)會計數(shù)據(jù)的全部操作，也能在云數(shù)據(jù)中實施資產(chǎn)確認(rèn)使得資產(chǎn)確認(rèn)服務(wù)變得更加容易，并非傳統(tǒng)的采用會計程序才能確認(rèn)資產(chǎn)持有者的資產(chǎn)，企業(yè)在資產(chǎn)確認(rèn)時，也不用始終將其在用戶終端上保持。但是其帶來的挑戰(zhàn)就是會計人員難以結(jié)合云計算模式來精準(zhǔn)判斷實有資產(chǎn)，這樣不僅在確認(rèn)資產(chǎn)時所需的輔助數(shù)據(jù)較多，而且需要確認(rèn)資產(chǎn)的固定時間才能對企業(yè)資產(chǎn)的實際價值進(jìn)行判斷，最終導(dǎo)致資產(chǎn)確認(rèn)難度增加，加上原有的會計系統(tǒng)又難以支持云計算的應(yīng)用，所以在資產(chǎn)確認(rèn)方面的挑戰(zhàn)和變化存在較大的差異。這就需要會計人員加強(qiáng)對云計算技術(shù)的學(xué)習(xí)和應(yīng)用的過程中，切實注重大數(shù)據(jù)作用的發(fā)揮，既要對資產(chǎn)固定時間進(jìn)行精準(zhǔn)確認(rèn)，又要優(yōu)化原有的會計系統(tǒng)，與云計算接軌，才能更好地強(qiáng)化資產(chǎn)確認(rèn)工作的開展。二是在收入?yún)^(qū)分方面。在互聯(lián)網(wǎng)下的會計工作隨著商業(yè)模式的轉(zhuǎn)變，必須要對工作機(jī)制進(jìn)行調(diào)整和優(yōu)化，那么有關(guān)會計資金較的所有環(huán)節(jié)必須重新處理。所以，為加強(qiáng)對這一挑戰(zhàn)的處理，必須要為云計算技術(shù)的應(yīng)用成立完善的應(yīng)對交易活動全程的管理機(jī)制，還要強(qiáng)化數(shù)據(jù)資源的調(diào)節(jié)和處理，而這顯然對會計人員的要求更高，必然要能精準(zhǔn)判斷企業(yè)在市場中所處的環(huán)境。三是成本計算方面，就成本計算而言，其作為會計工作的核心所在，隨著云計算技術(shù)的應(yīng)用，需要會計人員精準(zhǔn)確認(rèn)會計成本情況，并確保成本計算具有較強(qiáng)的時效性，同時還要在供應(yīng)商認(rèn)可的前提下才能應(yīng)用，成本計算工作的實施又難以結(jié)合傳統(tǒng)的評價模式來控制，需要確保統(tǒng)計的全面性和高效性，因此，勢必會導(dǎo)致會計工作量的增加，進(jìn)而影響會計工作效果和成本計算，尤其是且商業(yè)活動自身的實際價值受到影響，加上遷移費用也會增加，需要精準(zhǔn)掌握經(jīng)濟(jì)活動資金的使用情況，再結(jié)合其對資源價值進(jìn)行精準(zhǔn)判斷。而這些顯然會增加成本計算的難度和有效性。因此，為了強(qiáng)化成本計算工作的開展，發(fā)揮云計算的有事，需要充分發(fā)揮云計算在計算方面的優(yōu)勢，及時掌握企業(yè)資金的流動情況，注重資源價值的判斷，借助自身的專業(yè)優(yōu)勢，切實提升企業(yè)成本計算工作質(zhì)量，才能促進(jìn)經(jīng)濟(jì)價值的提升，以達(dá)到良好的應(yīng)對效果。尤其是要在加強(qiáng)云計算的應(yīng)用上著力。加強(qiáng)對云計算技術(shù)應(yīng)用的基礎(chǔ)數(shù)據(jù)服務(wù)支持，加強(qiáng)部門的溝通協(xié)調(diào)和聯(lián)動配合，讓云計算為企業(yè)財務(wù)共享服務(wù)提供高效優(yōu)質(zhì)的服務(wù)［2］。
三、云計算對審計工作帶來的挑戰(zhàn)與對策分析
一是在內(nèi)控工作方面。因為企業(yè)內(nèi)控成效對經(jīng)營管理有著直接影響，因此在企業(yè)會計審計中，加強(qiáng)云計算的應(yīng)用，需要企業(yè)內(nèi)部會計數(shù)據(jù)資源清晰，并具有獨立完善的審核體系，才能更好地控制企業(yè)內(nèi)部審計數(shù)據(jù)。所以在審計中應(yīng)用云計算，必須要注重審計計算體系的完善，構(gòu)建完善的控制機(jī)制，才能更好地應(yīng)對云計算對審計帶來的挑戰(zhàn)。二是在云審計平臺方面，也面臨著諸多的挑戰(zhàn)。比如必須要建立基于云計算的審計平臺，且在技術(shù)含量上達(dá)標(biāo)，強(qiáng)化對其的人工和成本的投入。而這對企業(yè)勢必存在一定的難度和風(fēng)險，同時審計工作人員的專業(yè)能力也有待提升。所以為應(yīng)對這些挑戰(zhàn)，需要我們切實注重云計算技術(shù)的學(xué)習(xí)，結(jié)合其運行的原理和實際需求，加強(qiáng)對審計人員的培訓(xùn)和深造，才能在挑戰(zhàn)下逐漸地完善和優(yōu)化。三是在信息安全審計方面，這是最為主要的挑戰(zhàn)之一。所以其應(yīng)對的首要工作就是保障信息安全性，建立安全的云環(huán)境，切實完善審計證據(jù)收集的機(jī)制和流程，完善信息安全的環(huán)節(jié)，在審計證據(jù)審計時避免信息泄露，采取科學(xué)的審計方法，必須系統(tǒng)存在漏洞，加強(qiáng)對數(shù)據(jù)篡改違法行為的打擊，切實注重信息安全審計工作的開展，將大數(shù)據(jù)技術(shù)與云計算技術(shù)進(jìn)行有機(jī)地結(jié)合起來，尤其是需要加強(qiáng)信息安全預(yù)防，強(qiáng)化信息安全審計。尤其是為了有效地應(yīng)對黑客攻擊、病毒傳播、系統(tǒng)漏洞等來自安全技術(shù)的攻擊，就要用安全技術(shù)的手段去防衛(wèi)，并將其在云審計平臺中應(yīng)用，以達(dá)到良好的審計效果［3］。
四、結(jié)語
綜上所述，云計算的發(fā)展及其對會計、審計的挑戰(zhàn)核心就在于如何轉(zhuǎn)變現(xiàn)有的模式，并在現(xiàn)有模式轉(zhuǎn)變中要與云計算相契合，這樣才能在應(yīng)對挑戰(zhàn)的同時，切實提升云計算的應(yīng)用成效，以達(dá)到企業(yè)可持續(xù)發(fā)展的目的。
參考文獻(xiàn)
［1］姬金鐸.云計算的發(fā)展及其對會計、審計的挑戰(zhàn)［J］.金融經(jīng)濟(jì),2019（12）.
網(wǎng)絡(luò)設(shè)計與規(guī)劃之初，要考慮核心機(jī)房及數(shù)據(jù)中心的選址問題。機(jī)房要選擇在可控區(qū)域內(nèi)，并與非可控區(qū)域間隔300米外，在現(xiàn)實條件無法滿足的情況下，對機(jī)房采取安全屏蔽措施。機(jī)房對樓層的選擇盡量就低不就高，避免在樓頂。在單位，重要的政府機(jī)關(guān)、機(jī)要及軍政、部隊網(wǎng)絡(luò)要與互聯(lián)網(wǎng)物理隔離，不同等級的網(wǎng)絡(luò)之間采用最小耦合。在物理環(huán)境安全中要注重通風(fēng)、降溫及消防。在機(jī)房內(nèi)采用機(jī)房專用精密空調(diào)，將機(jī)房的整體溫度控制在21℃±2℃范圍內(nèi)。適度的溫度可以延長服務(wù)器的使用壽命，減少故障的發(fā)生機(jī)率。機(jī)房的消防一定要采用氣體聯(lián)動消防，切勿使用水或傳統(tǒng)的干粉，這些方法雖然可以滅火，但對設(shè)備的影響，卻是不可逆的，它的影響遠(yuǎn)大于滅火本身。
2網(wǎng)絡(luò)層安全防護(hù)策略
網(wǎng)絡(luò)層安全防護(hù)應(yīng)從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行分析，防護(hù)的方法是：在網(wǎng)絡(luò)邊界部署抗拒絕服務(wù)攻擊系統(tǒng)、防火墻、入侵檢測系統(tǒng)實時監(jiān)測網(wǎng)絡(luò)流量數(shù)據(jù)，發(fā)現(xiàn)違規(guī)操作后告警并阻斷，形成防火墻與入侵檢測系統(tǒng)聯(lián)動的邊界防護(hù)安全域。在核心交換機(jī)旁路部署安全審計系統(tǒng)、網(wǎng)絡(luò)分析系統(tǒng)及漏洞掃描系統(tǒng)，利用安全審計系統(tǒng)對全網(wǎng)行為、數(shù)據(jù)庫進(jìn)行實時審計，通過網(wǎng)絡(luò)分析系統(tǒng)抓取數(shù)據(jù)包，準(zhǔn)確、及時定位故障，還原數(shù)據(jù)包行為來取證違規(guī)違紀(jì)操作。將服務(wù)器劃分為內(nèi)、外服務(wù)器域，保護(hù)不同的應(yīng)用數(shù)據(jù)。利用虛擬局域網(wǎng)技術(shù)、身份認(rèn)證準(zhǔn)入機(jī)制及三層交換的ACL管理控制策略配合使用形成用戶的不同域安全防護(hù)。
3系統(tǒng)層安全防護(hù)策略
對操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)配置高強(qiáng)度用戶名及密碼，啟用登陸失敗處理、傳輸加密等措施。對用戶主機(jī)使用8位以上的口令，禁用guest用戶、更改administrator用戶名。對服務(wù)器主機(jī)進(jìn)行訪問控制的配置，管理員分級分權(quán)限控制，對重要信息（文件、數(shù)據(jù)庫等）進(jìn)行標(biāo)記，設(shè)定訪問控制策略進(jìn)行訪問控制，開啟服務(wù)器日志審計功能。通過軟件防火墻關(guān)閉服務(wù)器及用戶主機(jī)端口，利用系統(tǒng)組策略關(guān)閉不必要的服務(wù)。
4應(yīng)用層安全防護(hù)策略
對重要的應(yīng)用層系統(tǒng)及軟件如WWW、DNS系統(tǒng)進(jìn)行備份，可制作雙機(jī)備份系統(tǒng)，一主一備，一旦一個系統(tǒng)出現(xiàn)故障，另一個系統(tǒng)自動啟動，實現(xiàn)應(yīng)用層的無縫實時切換。數(shù)據(jù)是網(wǎng)絡(luò)的核心，因此保護(hù)數(shù)據(jù)也是應(yīng)用層安全防護(hù)的要點。最好的方法是建立異地容災(zāi)備份中心，可簡稱為兩地三中心。本地有數(shù)據(jù)中心及備份中心，異地有容災(zāi)中心。數(shù)據(jù)備份采用光纖SAN網(wǎng)絡(luò)架構(gòu)，ISCSI協(xié)議與TCP/IP協(xié)議不同，兩網(wǎng)之間不進(jìn)行網(wǎng)絡(luò)通信，保證網(wǎng)絡(luò)的安全。
5管理層安全
安全的最高境界不是產(chǎn)品，也不是服務(wù)，而是管理。沒有好的管理思想、嚴(yán)格的管理制度、負(fù)責(zé)的管理人員和實施到位管理程序，就沒有真正的信息安全。對人員的管理和安全制度的制訂是否有效，直接影響這一層的安全問題。管理層安全包括管理制度、管理技術(shù)。管理制度須制訂一系列的安全管理制度，普及安全教育，包括：用戶守則的制訂。管理技術(shù)包括安全理論知識的培訓(xùn)、對安全產(chǎn)品使用培訓(xùn)、建立安全信息分發(fā)系統(tǒng)、及時通報最新安全事件、建立安全論壇、交流安全技術(shù)等。
6結(jié)束語
1.1飛行培訓(xùn)機(jī)構(gòu)運營要點
1.1.1運行安全管理
安全是航空業(yè)的首要任務(wù)，飛行培訓(xùn)機(jī)構(gòu)也不例外。飛行培訓(xùn)機(jī)構(gòu)承擔(dān)絕大多數(shù)培訓(xùn)飛行運行安全職責(zé)，地面運行期間更是如此。采取“全員參與”策略，是飛行培訓(xùn)機(jī)構(gòu)安全管理的不二法門。關(guān)于航空器的可靠性，盡管局方在飛行培訓(xùn)機(jī)構(gòu)認(rèn)證和飛機(jī)設(shè)計制造時就根據(jù)相關(guān)規(guī)章對其進(jìn)行了嚴(yán)格評估和審查，但是日新月異的新技術(shù)開發(fā)和發(fā)展，會導(dǎo)致舊的規(guī)則不適用，而局方并沒要求飛行培訓(xùn)機(jī)構(gòu)采取新的、更嚴(yán)格的檢測規(guī)程。因此，在特定情況下，飛行培訓(xùn)機(jī)構(gòu)也要承擔(dān)一部分航空器的安全責(zé)任。
1.1.2航空器可靠性保持
保持航空器的可靠性離不開優(yōu)秀的維修工程師，因此維修工程師是飛行培訓(xùn)機(jī)構(gòu)最重要的資產(chǎn)。盡管“100小時檢修”是所有航空器都要求的，但是不同航空器的“100小時檢修”存在著一定差異。航空器之間“100小時檢修”工作量也存在著較大差異，有的所花費時間可能是其他航空器的兩倍。拆卸引擎以及更換剎車、輪胎、電機(jī)等部件不僅僅影響現(xiàn)金流的成本問題，視情維修可能會導(dǎo)致學(xué)員等待時間過長，甚至取消飛行培訓(xùn)活動，進(jìn)而令相關(guān)人員產(chǎn)生挫敗感和不信任感，致使學(xué)員退學(xué)。
1.1.3融資與保險
機(jī)隊融資是影響飛行培訓(xùn)機(jī)構(gòu)績效的關(guān)鍵因素。融資方案的選擇依據(jù)需要而定，10～20年的貸款和反租等是機(jī)隊融資的通常做法。飛機(jī)等資產(chǎn)的采購成本僅僅是飛行培訓(xùn)機(jī)構(gòu)成本的50%，選擇恰當(dāng)?shù)馁Y產(chǎn)折舊方式會極大地影響航空器的實際成本。另外，保險越來越成為飛行培訓(xùn)機(jī)構(gòu)面臨的最大挑戰(zhàn)。從潛在承保人視角設(shè)身處地地進(jìn)行風(fēng)險評估，是獲得承保人認(rèn)可的有效途徑。
1.1.4燃油與運營成本
燃油價格在未來下降的可能性越來越小，盡管飛行培訓(xùn)機(jī)構(gòu)對燃油消耗問題一直很關(guān)注，卻很少對其進(jìn)行專業(yè)性評估和審查。影響飛行培訓(xùn)機(jī)構(gòu)燃油消耗的兩個主要因素包括機(jī)隊結(jié)構(gòu)和飛行小時數(shù)。另外，飛行培訓(xùn)機(jī)構(gòu)通常關(guān)注人力資源成本以及非定期停工的收入損失等顯而易見的運營成本，卻很少關(guān)注那些難以估算的隱性成本。
1.1.5學(xué)員吸引和保留能力建設(shè)
學(xué)員是飛行培訓(xùn)機(jī)構(gòu)的收入來源，因此很多飛行培訓(xùn)機(jī)構(gòu)花大量時間和金錢招募潛在的飛行學(xué)員。招生簡章、基礎(chǔ)設(shè)施條件、現(xiàn)代化的航空器，甚至教員和接待員的友好態(tài)度都會影響潛在學(xué)員的選擇。當(dāng)然，學(xué)員入學(xué)只是成功的第一步，關(guān)鍵是要讓學(xué)員完成學(xué)業(yè)。畢業(yè)的學(xué)員很可能成為回頭客，尤其是那些希望增加航空器型別的校友。
1.2飛行培訓(xùn)機(jī)構(gòu)運營流程
飛行培訓(xùn)機(jī)構(gòu)的運營主要包括3大部分：首先是招募飛行學(xué)員，其次是對招募來的學(xué)員進(jìn)行地面理論和飛行培訓(xùn)，最后是對畢業(yè)學(xué)員進(jìn)行跟蹤。招募學(xué)員時，飛行培訓(xùn)機(jī)構(gòu)要擬定招生計劃，制定招生簡章，做好營銷管理和宣傳工作。關(guān)于市場營銷，一定不得作虛假宣傳，尤其是不得承諾所有入學(xué)學(xué)員最終都能獲得飛行執(zhí)照。對于報名學(xué)員要進(jìn)行體檢，這是作為一名飛行員的必要前提條件。體檢在入學(xué)后也是必要的，并確保體檢證明在有效期內(nèi)。對于辦理入學(xué)手續(xù)的學(xué)員，一定要做好安全教育和宣傳工作，同時在入學(xué)手續(xù)中附帶各種安全手冊。入學(xué)后的教育環(huán)節(jié)按地面理論知識培訓(xùn)和飛行技能訓(xùn)練兩階段進(jìn)行。首先是地面理論知識教學(xué)階段，教學(xué)內(nèi)容應(yīng)包含獲執(zhí)照等級所要求的航空知識，并最終通過地面理論知識考核。沒有通過航空知識考核的學(xué)員，不得進(jìn)行下一步飛行訓(xùn)練。飛行訓(xùn)練的科目分為本場基本駕駛術(shù)訓(xùn)練和轉(zhuǎn)場訓(xùn)練兩大類。兩類都有飛行教員帶飛訓(xùn)練和單飛訓(xùn)練環(huán)節(jié)。只有通過資質(zhì)考核并獲得學(xué)員駕照的學(xué)員才能進(jìn)行單飛訓(xùn)練。無論是帶飛還是單飛訓(xùn)練，都要做好階段性檢查，目的是對學(xué)員在各個階段掌握的駕駛術(shù)和飛行經(jīng)歷進(jìn)行評估，以確定學(xué)員的資質(zhì)和能力。畢業(yè)后跟蹤是很多飛行培訓(xùn)機(jī)構(gòu)忽視的一個環(huán)節(jié)，這無疑是一項巨大損失。據(jù)IAOPA調(diào)查發(fā)現(xiàn)，很多培訓(xùn)機(jī)構(gòu)的學(xué)員來源是靠畢業(yè)學(xué)員的口碑宣傳。因此，對畢業(yè)學(xué)員進(jìn)行跟蹤，有利于提高飛行培訓(xùn)機(jī)構(gòu)的影響力，降低招生成本。學(xué)員跟蹤，可以充分發(fā)揮校友會的職能，在創(chuàng)校紀(jì)念日邀請畢業(yè)學(xué)員回校參觀考察，不定期對個別學(xué)員進(jìn)行回訪，加強(qiáng)學(xué)員檔案管理等。
2飛行培訓(xùn)機(jī)構(gòu)的安全管理
安全是飛行培訓(xùn)機(jī)構(gòu)的基礎(chǔ)，應(yīng)將其放在首要地位，即便是在開展與飛行培訓(xùn)間接相關(guān)的業(yè)務(wù)時，也應(yīng)將安全放在最高優(yōu)先級別上。建立安全信息收集與制度，加強(qiáng)安全培訓(xùn)與教育，運用安全操作規(guī)程及時識別和消除不安全的因素，營造一個安全工作和安全運行的環(huán)境。
2.1安全體制機(jī)制建立
作為安全管理的首要責(zé)任人，飛行培訓(xùn)機(jī)構(gòu)校長、總經(jīng)理和首席飛行教員擁有如下職權(quán)和責(zé)任：調(diào)查和處理安全事故、事件和風(fēng)險；擬定和闡述事故、事件報告程序；飛行安全信息；強(qiáng)化已建立的安全工作程序；代表本機(jī)構(gòu)就安全相關(guān)問題與政府機(jī)構(gòu)和專業(yè)組織進(jìn)行溝通協(xié)調(diào)；與員工商談安全管理問題等。飛行教員和維修主管對安全負(fù)直接責(zé)任。應(yīng)當(dāng)授予飛行教員在任何時候、任何地點評估飛行安全的絕對權(quán)威，尤其在單飛訓(xùn)練時。一旦飛行教員對運行安全有質(zhì)疑，他們都有立即延遲和終止飛行訓(xùn)練的毋容置疑的權(quán)威。制定培訓(xùn)機(jī)構(gòu)運營手冊(FSOM)，并且定時維護(hù)和更新。每年都要就一致性、安全性和運行程序等對FSOM進(jìn)行一次核查。建立運行安全審計程序，為相關(guān)責(zé)任人提供常規(guī)審計規(guī)程。建立安全隱患和事故報告制度，所有工作人員和學(xué)員都有責(zé)任將危險事件或觀察到的不安全行為報告給相關(guān)人員。一旦發(fā)生事故，必須盡快報告給相關(guān)主管。運行安全審計中，一旦發(fā)現(xiàn)與安全規(guī)則不相符的狀況，應(yīng)立即啟動根源(rootcause)分析。根源分析一定要追溯至相關(guān)責(zé)任人(維修主管和首席飛行教員)，并由他們給出整改措施。對于那些危害安全的短期行為，應(yīng)立即阻止。對于危害安全運行的長期行為，則應(yīng)對安全審計程序進(jìn)行修訂，確保將來不再發(fā)生類似情況。運行安全審計工作總責(zé)任人可以指派給首席飛行教員。首席飛行教員不僅經(jīng)驗豐富，而且熟悉飛行運行政策和程序，最適合評估自己和飛行教員的一致性。另外再指派一名安全主任，主要負(fù)責(zé)制定和月度安全簡報。如果有必要，還可設(shè)一個由有管理經(jīng)驗的人員組成的安全委員會，負(fù)責(zé)指導(dǎo)和監(jiān)督所有與地面和飛行運行安全相關(guān)的問題，并將其工作內(nèi)容編入FSOM中。
2.2安全教育與培訓(xùn)
學(xué)員有權(quán)獲得諸如航空器適航指令以及機(jī)身翻修和螺旋槳、配件需要檢查的間隔時間等飛機(jī)維修記錄。要嚴(yán)格按照本單位擬定的特定程序和民航行業(yè)規(guī)程向飛行學(xué)員、飛行教員和其他工作人員提供安全繼續(xù)教育，制定飛機(jī)手冊和飛行培訓(xùn)手冊，并確保其得到有效使用。飛機(jī)手冊的主要內(nèi)容包括：完整的飛機(jī)制造商和訓(xùn)練模擬機(jī)清單；飛機(jī)制造商提供的操作手冊。每個飛行學(xué)員都應(yīng)有所用飛機(jī)的操作手冊副本。對于沒有飛機(jī)操作手冊的老舊飛機(jī)，應(yīng)該有標(biāo)語牌和限制要求。新學(xué)員在入學(xué)時就應(yīng)頒發(fā)上課證、飛行訓(xùn)練大綱副本(包括當(dāng)局批準(zhǔn)的飛行訓(xùn)練大綱或針對CCARI-141部學(xué)校的特殊課程大綱)。此外，培訓(xùn)機(jī)構(gòu)最好自己擬定一份安全守則，具體內(nèi)容可包括：對于帶飛或單飛操作的最低天氣標(biāo)準(zhǔn)；航空器地面運行規(guī)則；與飛機(jī)相關(guān)的緊急程序；飛機(jī)舷梯及飛機(jī)地面操作程序；火災(zāi)處理程序；飛行中飛機(jī)安全保障程序；飛機(jī)維修報告程序，如何確定維修問題已得到解決；飛機(jī)燃油儲備量；飛行區(qū)域和高度說明書；通信頻率和應(yīng)答機(jī)等材料。安保工作對象主要是飛機(jī)和飛機(jī)使用者。制定絕密級的安保制度和計劃，每半年審查一次。指派一名安保秘書，主要負(fù)責(zé)編制和月度安保簡報。安保工作尤其要確保飛機(jī)安全。未獲批準(zhǔn)，任何人不得接觸飛機(jī)艙門和點火鑰匙。不得把飛機(jī)鑰匙放在未鎖的飛機(jī)里，要保證飛機(jī)鑰匙在任何情況下都是安全的，不得公開。使用航空器時，應(yīng)核實所有的學(xué)員和飛機(jī)租賃者的身份和國籍。當(dāng)有人提供任何可能會帶來安全隱患的信息時，應(yīng)及時通知政府安全部門。
3地面運行管理
3.1停機(jī)坪運行管理
停機(jī)坪運行包括加油車、保障設(shè)備設(shè)施以及行人和航空器的運行。停機(jī)坪運行管理旨在防止航空器、車輛和人員等的不當(dāng)運行而造成事故。具體管理內(nèi)容包括機(jī)位分配、航空器機(jī)坪運行、航空器維護(hù)、地面運行秩序、監(jiān)護(hù)與警衛(wèi)、機(jī)坪衛(wèi)生和保潔等，最終達(dá)到安全、有序和高效的目的。維持停機(jī)坪運行安全，關(guān)鍵在于保持高度警覺性，即使在不履行特定職責(zé)的情況下，也要有高度清醒的安全意識。
3.2航空器地面運行規(guī)范
3.2.1艙門與除冰操作規(guī)程
在引擎啟動之前和地面運行期間，一定要關(guān)好飛機(jī)門。在啟動和滑行期間，如需要通風(fēng)，一定要用手撐著艙門。另外，由于雪、冰、霧等原因需要為航空器除冰，一定要通知相關(guān)部門。只有清除所有的污物，才允許飛機(jī)起飛。
3.2.2引擎啟動操作規(guī)程
訓(xùn)練飛行前，必須完全按照飛行員操作手冊(POH)進(jìn)行操作。只能在指定的區(qū)域完成發(fā)動機(jī)起動程序。未放單飛的學(xué)員操作時，飛行教員必須在場。在啟動發(fā)動機(jī)時，要完全遵循飛行員操作手冊及所附清單。飛機(jī)引擎對于冷凍溫度很敏感，此時啟動發(fā)動機(jī)會損壞發(fā)動機(jī)。當(dāng)環(huán)境溫度低于20,℃時，需要對引擎進(jìn)行預(yù)熱，否則不得起飛或滑出機(jī)庫。在機(jī)坪上啟動引擎之前，飛行員須確保螺旋槳周邊包括飛機(jī)后面的螺旋槳有效彈射區(qū)內(nèi)是凈空。由于旋轉(zhuǎn)中的螺旋槳有潛在危險，因此在引擎運轉(zhuǎn)期間，任何人不得靠近、登機(jī)或從飛機(jī)上下來。在啟動之前，飛行員應(yīng)該面對窗戶大聲宣稱“CLEAR”。如果航空器正在注油，應(yīng)該在注油完成后啟動發(fā)動機(jī)。
3.2.3安全帶的使用
在啟動發(fā)動機(jī)以及飛機(jī)滑行、起飛和著陸操作過程中，飛行學(xué)員、教員都必須系好安全帶和肩帶。具體規(guī)范要求參見CCAR-91部。
3.2.4乘員簡報
所有航空器乘員都要接受完整的乘員簡報。簡報內(nèi)容包括吸煙、位置、緊急出口和滅火器、個人物品存放以及客艙消毒程序等。
3.2.5滑行程序
航空器滑行只能由飛行學(xué)員、教員、維修工程和其他經(jīng)授權(quán)的人員操作。未經(jīng)授權(quán)，不得進(jìn)入滑行道及滑出機(jī)庫?；星?，需要測試航空器的制動裝置，制動裝置的使用應(yīng)保持在最低限度，滑行速度要遵守相關(guān)規(guī)定。無特殊情況，航空器必須沿滑行道中心線滑行。
3.2.6停機(jī)程序
發(fā)動機(jī)完全關(guān)閉和螺旋槳停止旋轉(zhuǎn)之前，任何人不得離開飛機(jī)。停機(jī)前，要確定飛機(jī)是否停在合適的停機(jī)區(qū)域，控制鎖是否已安裝妥當(dāng)，窗戶和通風(fēng)口是否關(guān)閉，安全帶是否已整理好。在訓(xùn)練結(jié)束后，每架航空器要捆綁式固定。停穩(wěn)后，飛行員必須確保飛機(jī)已經(jīng)拴系或固定，所有的電子開關(guān)已經(jīng)關(guān)閉，所有廢棄物和私人物品拿出航空器，側(cè)通風(fēng)口是關(guān)閉的。如果航空器在機(jī)坪上沒有專人看管，一定要鎖好艙門和行李艙。在注油坪或其他任何區(qū)域停泊航空器時，飛行員應(yīng)該保持高度謹(jǐn)慎，確保航空器與其他車輛之間的凈距。
3.2.7其他地面運行限制
所有私人汽車只能停放在指定的停車區(qū)，不得停靠在辦公或停機(jī)區(qū)附近。燈塔燈的開關(guān)應(yīng)置于“ON”位置后關(guān)機(jī)。為了安全起見，應(yīng)從遠(yuǎn)處再次確認(rèn)主開關(guān)是否已經(jīng)置于“ON”。離開飛機(jī)時，要仔細(xì)檢查主控機(jī)是否為“OFF”。
3.3飛機(jī)養(yǎng)護(hù)和差錯管理
3.3.1飛機(jī)養(yǎng)護(hù)規(guī)程
飛行員有責(zé)任保持飛機(jī)內(nèi)飾干凈整潔。在完成每一次飛行后，要取出所有廢棄物，并對垃圾容器進(jìn)行處理。不得攜帶開口飲料(例如沒有蓋子的咖啡杯等)上飛機(jī)。每次飛行結(jié)束后，飛行員應(yīng)該固定好飛機(jī)，扣好安全帶，關(guān)閉門窗鎖和通風(fēng)口。如需打蠟或清潔，應(yīng)盡快通報調(diào)度部門。飛行員不得使用軟布和清潔劑以外的任何物品清潔飛機(jī)窗戶。
3.3.2飛機(jī)缺陷報告制度
飛行前、后和飛行過程中，要關(guān)注飛機(jī)所有的可能缺陷，一旦發(fā)現(xiàn)，應(yīng)立即報告。飛機(jī)資料夾是詳細(xì)描述偏差的“應(yīng)答器表”，一旦發(fā)現(xiàn)與當(dāng)前狀態(tài)不符，就應(yīng)該引起足夠重視。當(dāng)飛機(jī)有明顯缺陷時，絕對不允許飛行。如無經(jīng)理或維修技師確認(rèn)，不適航部件需馬上進(jìn)行維修。
3.3.3檢查和定期維護(hù)
所有飛機(jī)維護(hù)工作都嚴(yán)格遵守相關(guān)規(guī)章和程序，并盡可能將檢修計劃帶來的訓(xùn)練沖突降到最低。禁止在飛機(jī)上和注油區(qū)吸煙；不得將罐、耳機(jī)等放在飛機(jī)儀表盤上；尤其在夜間，雨刮器也會影響視線。
4結(jié)語
為切實加強(qiáng)對全省政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)(以下簡稱省政府專網(wǎng))的安全管理,確保重要網(wǎng)絡(luò)辦公應(yīng)用系統(tǒng)運行穩(wěn)定、安全可控,根據(jù)《國務(wù)院辦公廳關(guān)于加強(qiáng)政府信息系統(tǒng)安全和保密管理工作的通知》(〔2008〕17號)精神,經(jīng)省政府同意,現(xiàn)就加強(qiáng)省政府專網(wǎng)安全管理工作通知如下:
一、提高認(rèn)識,認(rèn)清形勢,高度重視新形勢下省政府專網(wǎng)安全管理工作
省政府專網(wǎng)是以省政府辦公廳為樞紐的全省政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng),是全省電子政務(wù)建設(shè)的重要組成部分,也是我省推進(jìn)電子政務(wù)建設(shè)的重要基礎(chǔ)。省政府專網(wǎng)自1997年開始建設(shè)使用以來,不斷升級完善,目前已連接各省轄市政府及170家省直單位。其網(wǎng)上的主要辦公應(yīng)用有公文交換、信息采編、應(yīng)急值班、公務(wù)郵件會議通知報名等辦公應(yīng)用系統(tǒng)。同時建設(shè)了省政府專網(wǎng)網(wǎng)站,為各聯(lián)網(wǎng)單位提供了信息共享平臺。
當(dāng)前,網(wǎng)絡(luò)安全形勢十分嚴(yán)峻。國內(nèi)外敵對勢力大肆利用各種手段對我各級政府信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)攻擊、破壞,竊密手段不斷翻新,竊密活動十分猖獗。隨著信息化建設(shè)的不斷推進(jìn)和新技術(shù)的發(fā)展運用,泄密風(fēng)險、泄密渠道和泄密隱患明顯增多,網(wǎng)絡(luò)安全管理難度明顯加大。同時,一些單位和人員信息安全和保密意識淡薄,管理機(jī)制不健全,制度不落實,技術(shù)防護(hù)措施不完善,違規(guī)操作行為有禁不止等問題比較突出。網(wǎng)絡(luò)安全涉及國家安全,各地、各部門必須站在維護(hù)國家安全和利益、保障中原經(jīng)濟(jì)區(qū)建設(shè)順利進(jìn)行、加快中原崛起和振興的戰(zhàn)略高度,充分認(rèn)識信息化條件下政府信息系統(tǒng)安全管理面臨的嚴(yán)峻形勢,采取切實有效措施,加強(qiáng)省政府專網(wǎng)安全管理工作,保障其安全、穩(wěn)定運行。
二、加強(qiáng)領(lǐng)導(dǎo),明確責(zé)任,健全省政府專網(wǎng)安全管理責(zé)任制
各地、各部門要把省政府專網(wǎng)安全管理工作列入重要議事日程,加強(qiáng)領(lǐng)導(dǎo),落實責(zé)任,完善措施,強(qiáng)化監(jiān)管,切實抓緊抓好。省政府辦公廳負(fù)責(zé)規(guī)劃建設(shè)省級政府專網(wǎng)平臺,制定網(wǎng)絡(luò)對接、信息交換、安全技術(shù)及運行管理標(biāo)準(zhǔn)規(guī)范,并對省級政府專網(wǎng)平臺安全負(fù)責(zé)。
各地、各部門要按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,建立健全省政府專網(wǎng)安全管理責(zé)任制,把責(zé)任落實到具體崗位和個人。一要明確一名主管領(lǐng)導(dǎo),負(fù)責(zé)本地、本部門省政府專網(wǎng)安全管理工作,及時研究解決工作中存在的問題,統(tǒng)籌協(xié)調(diào)和保障工作的開展。二要指定一個內(nèi)設(shè)機(jī)構(gòu)具體承擔(dān)本單位省政府專網(wǎng)安全管理工作,負(fù)責(zé)組織落實本單位網(wǎng)絡(luò)信息安全保密管理制度,完善防護(hù)措施,開展信息安全保密教育和監(jiān)督檢查等。三要指定一位安全觀念強(qiáng)、富有責(zé)任心、懂安全防護(hù)技術(shù)的工作人員擔(dān)任專職或兼職省政府專網(wǎng)安全員,負(fù)責(zé)日常檢查、維護(hù)、聯(lián)系等工作。四要制定完善網(wǎng)絡(luò)管理崗位責(zé)任制度和辦法,與網(wǎng)絡(luò)管理、使用人員簽訂安全保密責(zé)任書,明確省政府專網(wǎng)安全管理責(zé)任。
三、強(qiáng)化教育,加強(qiáng)培訓(xùn),提高網(wǎng)絡(luò)安全意識和防護(hù)技能
各地、各部門要結(jié)合實際,認(rèn)真組織開展對省政府專網(wǎng)分管領(lǐng)導(dǎo)、工作人員的教育培訓(xùn),加強(qiáng)對國家保密法律、法規(guī)和網(wǎng)絡(luò)安全保密管理規(guī)定的深入學(xué)習(xí),特別是要對網(wǎng)絡(luò)管理人員和專兼職網(wǎng)絡(luò)安全員開展崗位任職培訓(xùn)。當(dāng)前,要嚴(yán)格落實省政府專網(wǎng)安全管理工作要求,一是嚴(yán)禁將網(wǎng)絡(luò)、信息系統(tǒng)和國際互聯(lián)網(wǎng)等公共信息網(wǎng)接入省政府專網(wǎng);二是嚴(yán)禁在計算機(jī)與連接省政府專網(wǎng)計算機(jī)之間交叉使用U盤等移動存儲設(shè)備;三是嚴(yán)禁在沒有防護(hù)措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)上的數(shù)據(jù)拷貝到省政府專網(wǎng);四是嚴(yán)禁計算機(jī)、連接互聯(lián)網(wǎng)的計算機(jī)與連接省政府專網(wǎng)的計算機(jī)混用。行政機(jī)關(guān)及其工作人員要切實遵守信息安全和保密管理各項規(guī)定,做到令行禁止,杜絕安全隱患。
四、完善措施,增強(qiáng)能力,夯實安全工作基礎(chǔ)
(一)實行嚴(yán)格的網(wǎng)絡(luò)隔離。省政府專網(wǎng)是非的全省政府系統(tǒng)內(nèi)部辦公網(wǎng)絡(luò),要與網(wǎng)絡(luò)以及國際互聯(lián)網(wǎng)等公共信息網(wǎng)物理隔離,專網(wǎng)專用。
(二)實行嚴(yán)格的接入管理。省政府辦公廳對省政府專網(wǎng)實行嚴(yán)格的網(wǎng)絡(luò)接入審批制度,擬接入省政府專網(wǎng)的單位要以書面形式向省政府辦公廳提出申請。對已經(jīng)接入省政府專網(wǎng)的單位,必須按照省政府辦公廳統(tǒng)一分配的域名、IP(網(wǎng)絡(luò)之間互連的協(xié)議)地址段等配置相關(guān)設(shè)備,未經(jīng)批準(zhǔn)不得隨意改動;符合安全要求的單位要將本單位辦公局域網(wǎng)整體接入省政府專網(wǎng);如將接入省政府專網(wǎng)的網(wǎng)絡(luò)向下連接或改變省政府專網(wǎng)連接方式、范圍,或利用省政府專網(wǎng)開展新的縱向辦公應(yīng)用,須先制定網(wǎng)絡(luò)系統(tǒng)方案和工作方案,并報省政府辦公廳電子政務(wù)辦公室審核。
(三)實行嚴(yán)格的內(nèi)容管理。連接省政府專網(wǎng)的計算機(jī)、服務(wù)器和其他設(shè)備不得用于存儲、處理、傳輸涉及國家秘密的信息。接入省政府專網(wǎng)的用戶不得利用省政府專網(wǎng)制作、復(fù)制或傳播各類不良信息,不得從事干擾其他省政府專網(wǎng)用戶、破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動,如在網(wǎng)絡(luò)上不真實的信息、散布計算機(jī)病毒等。
(四)實行計算機(jī)配置管理和安全審計。各單位要對連接省政府專網(wǎng)的計算機(jī)和移動存儲設(shè)備實行配置管理,統(tǒng)一編號、統(tǒng)一標(biāo)志、統(tǒng)一登記;對辦公用計算機(jī)逐步加裝安全審計工具,定期進(jìn)行安全審計。
(五)增強(qiáng)網(wǎng)絡(luò)安全保障能力。各地、各部門要加快信息安全防護(hù)設(shè)施建設(shè),將信息安全防護(hù)設(shè)施建設(shè)、運行、維護(hù)、檢查和管理費用納入預(yù)算,保證資金落實。同時,要加快建立健全以身份認(rèn)證、訪問控制、安全審計、責(zé)任認(rèn)定、病毒防護(hù)等為主要內(nèi)容的網(wǎng)絡(luò)安全體系,完善網(wǎng)絡(luò)安全技術(shù)防護(hù)手段。
在全球信息化的推動下，計算機(jī)信息網(wǎng)絡(luò)作用不斷擴(kuò)大的同時，信息網(wǎng)絡(luò)的安全也變得日益重要，一旦遭受破壞，其影響或損失也十分巨大，電力系統(tǒng)信息安全是電力系統(tǒng)安全運行和對社會可靠供電的保障，是一項涉及電網(wǎng)調(diào)度自動化、繼電保護(hù)及安全裝置、廠站自動化、配電網(wǎng)自動化、電力負(fù)荷控制、電力營銷、信息網(wǎng)絡(luò)系統(tǒng)等有關(guān)生產(chǎn)、經(jīng)營和管理方面的多領(lǐng)域、復(fù)雜的大型系統(tǒng)工程。應(yīng)結(jié)合電力工業(yè)特點，深入分析電力系統(tǒng)信息安全存在的問題，探討建立電力系統(tǒng)信息安全體系，保證電網(wǎng)安全穩(wěn)定運行，提高電力企業(yè)社會效益和經(jīng)濟(jì)效益，更好地為國民經(jīng)濟(jì)高速發(fā)展和滿足人民生活需要服務(wù)。
研究電力系統(tǒng)信息安全問題、制定電力系統(tǒng)信息遭受內(nèi)部外部攻擊時的防范與系統(tǒng)恢復(fù)措施等信息安全戰(zhàn)略是當(dāng)前信息化工作的重要內(nèi)容。
關(guān)鍵詞：電力系統(tǒng)；計算機(jī)網(wǎng)絡(luò)；可靠供電；安全體系；信息安全戰(zhàn)略
中圖分類號：TM715文獻(xiàn)標(biāo)識碼： A 文章編號：
一、電力系統(tǒng)的信息安全體系
信息安全指的是為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。包括保密性、完雅性、可用性、真實性、可靠性、責(zé)任性等幾個方面。
信息安全涉及的因素有，物理安全、信息安全、網(wǎng)絡(luò)安全、文化安全。
作為全方位的、整體的信息安全體系是分層次的，不同層次反映了不同的安全問題。
信息安全應(yīng)該實行分層保護(hù)措施，有以下五個方面，
①物理層面安全，環(huán)境安全、設(shè)備安全、介質(zhì)安全，②網(wǎng)絡(luò)層面安全，網(wǎng)絡(luò)運行安全，網(wǎng)絡(luò)傳輸安全，網(wǎng)絡(luò)邊界安全，③系統(tǒng)層面安全，操作系統(tǒng)安全，數(shù)據(jù)庫管理系統(tǒng)安全，④應(yīng)用層面安全，辦公系統(tǒng)安全，業(yè)務(wù)系統(tǒng)安全，服務(wù)系統(tǒng)安全，⑤管理層面安全，安全管理制度，部門與人員的組織規(guī)則。
二、電力系統(tǒng)的信息安全策略
電力系統(tǒng)的信息安全具有訪問方式多樣，用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性較高等特點。信息安全問題需從網(wǎng)絡(luò)規(guī)劃設(shè)計階段就仔細(xì)考慮，并在實際運行中嚴(yán)格管理。為了保障信息安全，采取的策略如下：
(一)設(shè)備安全策略
這是在企業(yè)網(wǎng)規(guī)劃設(shè)計階段就應(yīng)充分考慮安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機(jī)、路由器等盡量實行集中管理。各種通信線路盡量實行深埋、穿線或架空，并有明顯標(biāo)記，防止意外損壞。對于終端設(shè)備，如工作站、小型交挾機(jī)、集線器和其它轉(zhuǎn)接設(shè)備要落實到人，進(jìn)行嚴(yán)格管理。
(二)安全技術(shù)策略
為了達(dá)到保障信息安全的目的，要采取各種安全技術(shù)，其不可缺少的技術(shù)層措施如下：
1．防火墻技術(shù)。防火墻是用于將信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)隔離的一種技術(shù)，它通過單一集中的安全檢查點，強(qiáng)制實糟相應(yīng)的安全策略進(jìn)行檢查，防止對重要信息資源進(jìn)行非法存取和訪問。電力系統(tǒng)的生產(chǎn)、計量、營銷、調(diào)度管理等系統(tǒng)之間，信息的共享、整合與調(diào)用，都需要在不同網(wǎng)段之間對這些訪問行為進(jìn)行過濾和控制，阻斷攻擊破壞行為，分權(quán)限合理享用信息資源。
2．病毒防護(hù)技術(shù)。為免受病毒造成的損失，要采用的多層防病毒體系。即在每臺Pc機(jī)上安裝防病毒軟件客戶端，在服務(wù)器上安裝基于服務(wù)器的防病毒軟件，在網(wǎng)關(guān)上安裝基于網(wǎng)關(guān)的防病毒軟件。必須在信息系統(tǒng)的各個環(huán)節(jié)采用全網(wǎng)全面的防病毒策略，在計算機(jī)病毒預(yù)防、檢測和病毒庫的升級分發(fā)等環(huán)節(jié)統(tǒng)一管理，建立較完善的管理制度，才能有效的防止和控制病毒的侵害。
3．虛擬局域網(wǎng)技術(shù)(VLAN技術(shù))。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的廣播域，每一個VLAN都包含1組有著相同需求的計算機(jī)工作站，與物理上形成的LAN有相同的屬性。但由于它是邏輯而不是物理劃分，所以同一個LAN內(nèi)的各工作站無須放置在同一物理空間里，既這些工作站不一定屬于同一個物理LAN網(wǎng)段。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，有助于控制流量、控制廣播風(fēng)暴、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。
4．?dāng)?shù)據(jù)與系統(tǒng)備份技術(shù)。電力企業(yè)的數(shù)據(jù)庫必須定期進(jìn)行備份，按其重要程度確定數(shù)據(jù)備份等級。配置數(shù)據(jù)備份策略，建立企業(yè)數(shù)據(jù)備份中心，采用先進(jìn)災(zāi)難恢復(fù)技術(shù)，對關(guān)鍵業(yè)務(wù)的數(shù)據(jù)與應(yīng)用系統(tǒng)進(jìn)行備份，制定詳盡的應(yīng)用數(shù)據(jù)備份和數(shù)據(jù)庫故障恢復(fù)預(yù)案，并進(jìn)行定期預(yù)演。確保在數(shù)據(jù)損壞或系統(tǒng)崩潰的情況下能快速恢復(fù)數(shù)據(jù)與系統(tǒng)，從而保證信息系統(tǒng)的可用性和可靠性。
5．安全審計技術(shù)。隨著系統(tǒng)規(guī)模的擴(kuò)展與安全設(shè)施的完善，應(yīng)該引入集中智能的安全審計系統(tǒng)，通過技術(shù)手段，實現(xiàn)自動對網(wǎng)絡(luò)設(shè)備日志、操作系統(tǒng)運行日志、數(shù)據(jù)庫訪問日志、業(yè)務(wù)應(yīng)用系統(tǒng)運行日志、安全設(shè)施運行日志等進(jìn)行統(tǒng)一安全審計，及時自動分析系統(tǒng)安全事件，實現(xiàn)系統(tǒng)安全運行管理。
6．建立信息安全身份認(rèn)證體系。CA是Certificate Authority的縮寫，即證書授權(quán)。在電子商務(wù)系統(tǒng)中，所有實體的證書都是由證書授權(quán)中心(CA中心)分發(fā)并簽名的。一個完整、安全的電子商務(wù)系統(tǒng)必須建立起一個完整、合理的CA體系。CA體系由證書審批部門和證書操作部門組成。電力市場交易系統(tǒng)就其實質(zhì)來說，是一個典型的電子商務(wù)系統(tǒng)，它必須保證交易數(shù)據(jù)安全。在電力市場技術(shù)支持系統(tǒng)中，作為市場成員交易各方的身份確認(rèn)、物流控制、財務(wù)結(jié)算、實時數(shù)據(jù)交換系統(tǒng)中，均需要權(quán)威、安全的身份認(rèn)證系統(tǒng)。在電力系統(tǒng)中，電子商務(wù)逐步擴(kuò)展到電力營銷系統(tǒng)、電力物質(zhì)采購系統(tǒng)、電力燃料供應(yīng)系統(tǒng)等許多方面。因此，建立全國和網(wǎng)、省公司的cA機(jī)構(gòu)，對企業(yè)員工上網(wǎng)用戶統(tǒng)一身份認(rèn)證和數(shù)字簽名等安全認(rèn)證，對系統(tǒng)中關(guān)鍵業(yè)務(wù)進(jìn)行安全審計，并開展與銀行之間、上下級CA機(jī)構(gòu)之間、其他需要CA機(jī)構(gòu)之間的交叉認(rèn)證的技術(shù)研究及試點工作。
(三)組織管理策略
信息安全是技術(shù)措施和組織管理措施的統(tǒng)一，“三分技術(shù)、七分管理”。沒有管理，就沒有安全。再好的第三方安全技術(shù)和產(chǎn)品，如果沒有科學(xué)的組織管理配合，都會形同虛設(shè)。
1．安全意識與安全技能。通過普及安全知識的培訓(xùn)，可以提高電力企業(yè)職員安全知識和安全意識，使他們具備一些基本的安全防護(hù)意識和發(fā)現(xiàn)解決某些常見安全問題的能力。通過專業(yè)安全培訓(xùn)提高操作維護(hù)者的安全操作技能，然后再配合第三方安全技術(shù)和產(chǎn)品，將使信息安全保障工作得到提升。
2．安全策略與制度。應(yīng)該從企業(yè)發(fā)展角度對整體的信息安全工作提供方針性指導(dǎo)，制定一套指導(dǎo)性的、統(tǒng)一的安全策略和制度。沒有標(biāo)準(zhǔn)，無法衡量信息的安全，沒有法規(guī)，無從遵循信息安全的制度，沒有策略，無法形成安全防護(hù)體系。安全策略和制度管理是法律管理的形式化、具體化，是法規(guī)與管理的接口和信息安全得以實現(xiàn)的重要保證。
3．安全組織與崗位。企業(yè)的組織體系應(yīng)實行“統(tǒng)一組織、分散管理”的方式，建立以信息中心作為企業(yè)的信息安全管理機(jī)構(gòu)，全面負(fù)責(zé)企業(yè)范圍內(nèi)的信息安全管理和維護(hù)工作。安全崗位是信息系統(tǒng)安全管理機(jī)構(gòu)，根據(jù)系統(tǒng)安全需要設(shè)定的負(fù)責(zé)某一個或某幾個安全事務(wù)的職位，崗位在系統(tǒng)內(nèi)部可以是具有垂直領(lǐng)導(dǎo)關(guān)系的若干層次的一個序列。這樣在全企業(yè)范圍內(nèi)形成信息安全管理的專一工作，使各級信息技術(shù)部門也因此會很好配合信息安全推行工作。