時間：2023-09-22 09:48:29
導(dǎo)語：在企業(yè)網(wǎng)絡(luò)安全整改的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
關(guān)鍵詞：企業(yè)；網(wǎng)絡(luò)；系統(tǒng)；安全；虛擬化；信息化
一、 企業(yè)網(wǎng)的組成和所面臨的安全威脅
(一) 企業(yè)網(wǎng)的組成
企業(yè)網(wǎng)一般由兩個大的功能區(qū)域組成：企業(yè)內(nèi)網(wǎng)和企業(yè)外部接入網(wǎng)。我們可以邏輯上把這兩大區(qū)域進一步劃分成若干個模塊，企業(yè)內(nèi)網(wǎng)包括管理模塊、核心模塊、分布層模塊、服務(wù)器模塊和邊界接入模塊五部分。企業(yè)外部接入網(wǎng)包括外網(wǎng)接入模塊和遠(yuǎn)程接入模塊兩個部分。不同模塊實現(xiàn)不同的功能，各自的安全需要也有所不同, 需要實施相應(yīng)的安全策略。模塊與模塊之間的安全策略相互影響、相互作用并互為補充。典型的大型企業(yè)網(wǎng)絡(luò)架構(gòu)如下圖：
(二) 企業(yè)網(wǎng)面臨的安全威脅
1. 來自內(nèi)部用戶的安全威脅
大多數(shù)威脅來自于內(nèi)部網(wǎng)絡(luò), 如缺乏安全意識的員工、心懷不滿的員工、公司間諜等都是這類攻擊的來源。
2. 來自外部網(wǎng)絡(luò)的安全威脅
隨著信息技術(shù)的不斷發(fā)展,企業(yè)總部與分支以及合作伙伴之間的聯(lián)網(wǎng)需求越來越迫切。它們之間不可避免的需要通過網(wǎng)絡(luò)交換信息及共享資源。同時, 企業(yè)網(wǎng)還為內(nèi)部合法員工提供了上互聯(lián)網(wǎng)的途徑, 互聯(lián)網(wǎng)用戶可以訪問企業(yè)對外提供的公共服務(wù)器上的信息，由于信息資源的共享同時也給企業(yè)網(wǎng)的內(nèi)、外網(wǎng)安全帶來了一系列的挑戰(zhàn)。
二、 企業(yè)內(nèi)網(wǎng)的安全設(shè)計
企業(yè)內(nèi)網(wǎng)包括管理模塊、核心模塊、分布層模塊、服務(wù)器模塊和邊界接入模塊五部分。下面分別分析各個模塊的功能, 及面臨的安全威脅和相對應(yīng)的安全措施, 以及與其它模塊之間的關(guān)系。
(一) 管理模塊
管理模塊的主要功能是實現(xiàn)企業(yè)網(wǎng)絡(luò)的所有設(shè)備和服務(wù)器的安全管理。所面臨最主要的安全威脅有未授權(quán)接入、口令攻擊、中間人攻擊等，為了消除以上管理模塊面臨的安全威脅,應(yīng)采取以下的安全措施：
1. 管理數(shù)據(jù)流和生產(chǎn)網(wǎng)數(shù)據(jù)流需有效的安全隔離，包括盡可能使用安全性高的帶外管理, 在不能使用帶外管理的情況下,帶內(nèi)管理也要做到使用IPSec、SSH等加密傳輸。
2. 采用強力的認(rèn)證授權(quán)技術(shù)對管理信息進行認(rèn)證和授權(quán)，可以通過采用AAA認(rèn)證和雙因素認(rèn)證技術(shù), 保證只有合法的用戶才能管理相應(yīng)設(shè)備, 并能夠防止密碼泄漏和對密碼竊聽。
3. 采用完善的安全審計技術(shù)對整個網(wǎng)絡(luò)（或重要網(wǎng)絡(luò)部分）的運行進行記錄和分析，可以通過對記錄的日志數(shù)據(jù)進行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問題的原因，并為今后網(wǎng)絡(luò)整改提供依據(jù)。
4. 部署網(wǎng)絡(luò)入侵檢測系統(tǒng)，從而能夠?qū)α魅牒土鞒龉芾砟K的數(shù)據(jù)流進行實時的分析并及時發(fā)現(xiàn)可能的入侵行為。
由于管理模塊全網(wǎng)可達, 且能夠?qū)θW(wǎng)的所有設(shè)備和服務(wù)器進行管理，所以它的安全防護策略應(yīng)該是全網(wǎng)最嚴(yán)格的。
(二) 核心模塊
核心模塊的主要功能是快速轉(zhuǎn)發(fā)。所面臨主要安全威脅是分組竊聽、功能區(qū)域劃分模糊和如何實現(xiàn)快速故障隔離。當(dāng)多種應(yīng)用流量運行在核心模塊時，如何防止不同應(yīng)用流量被竊聽篡改、如何對不同應(yīng)用區(qū)域進行分類保護、如何在核心模塊故障發(fā)生時進行有效快速的故障隔離成了當(dāng)務(wù)之急。
核心模塊的主要設(shè)備是三層交換機, 三層交換架構(gòu)是消除分組竊聽威脅的有效手段，而核心三層交換機的虛擬化技術(shù)則可以解決核心功能區(qū)域的精細(xì)劃分、實現(xiàn)有效快速的隔離故障，提高系統(tǒng)的可用性，防止級聯(lián)式的服務(wù)中斷。通過核心交換機的虛擬化技術(shù)還可實現(xiàn)交換機控制和管理平面的虛擬化，在三層交換機上配置相應(yīng)的安全策略，為多個應(yīng)用或部門的流量提供安全的網(wǎng)絡(luò)分區(qū)，讓每個應(yīng)用或部門可以獨立管理和維護其各自的配置。
(三) 分布層模塊
分布層模塊主要提供包括路由、QoS和訪問控制。所面臨的主要安全威脅有未授權(quán)訪問、欺騙、病毒和特洛伊木馬的應(yīng)用。為了消除以上分布層模塊面臨的安全威脅, 分布層模塊應(yīng)采取以下的安全措施：
1. 針對二層網(wǎng)絡(luò)的安全威脅，利用網(wǎng)絡(luò)設(shè)備本身的二層網(wǎng)絡(luò)安全性能，進行二層網(wǎng)絡(luò)安全策略的部署，如二層VLAN劃分、DHCP窺探保護、動態(tài)ARP檢查、IP源地址保護等安全策略。
2. 通過在分布層使用訪問控制, 可以減少一個部門訪問另一部門服務(wù)器上保密信息的機會，利用設(shè)備包過濾技術(shù)，根據(jù)預(yù)先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。
3. 通過RFC2827過濾可有效防止源地址欺騙。
4. 部署防病毒系統(tǒng)，防止各個工作站感染病毒和特洛伊木馬的應(yīng)用。
5. 部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，通過在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，可以實現(xiàn)最大限度減少內(nèi)部網(wǎng)絡(luò)安全威脅，降低病毒和蠕蟲造成的停機時間。
根據(jù)網(wǎng)絡(luò)規(guī)模和性能要求的不同, 核心層和分布層可以結(jié)合起來合二為一, 從而達到減少硬件設(shè)備，達到減少投資與節(jié)能等目的。
(四) 服務(wù)器模塊
服務(wù)器模塊的主要目標(biāo)是向最終用戶和設(shè)備提供應(yīng)用服務(wù)。所面臨的主要安全威脅有未授權(quán)訪問、應(yīng)用層攻擊、IP欺騙、分組竊聽和端口重定向等。為了消除以上安全威脅,應(yīng)采取以下的安全措施：
1. 使用基于主機和網(wǎng)絡(luò)的IDS/IPS系統(tǒng)。
2. 在交換機上配置私有VLAN,實現(xiàn)對服務(wù)器的訪問限制, 限制對關(guān)健服務(wù)器的隨意訪問。
3. 對服務(wù)器及時打上最新的補丁程序。
4. 對服務(wù)器區(qū)域（DMZ區(qū)域）進行不同安全級別劃分，通過對不同應(yīng)用的服務(wù)器進行安全級別的劃分，并通過防火墻模塊進行DMZ邏輯區(qū)域的隔離，可以實現(xiàn)服務(wù)器故障的快速隔離和服務(wù)器間訪問的有效控制。
5. 針對企業(yè)較為重要的郵件應(yīng)用服務(wù)器，可以單獨部署電子郵件安全產(chǎn)品，從而減少與垃圾郵件、病毒和其它各種威脅有關(guān)的宕機，以求減輕技術(shù)人員的負(fù)擔(dān)。
像分布層模塊一樣, 根據(jù)公司規(guī)模、應(yīng)用性能及需求的不同, 服務(wù)器模塊可以與核心模塊相結(jié)合。
(五) 邊界接入模塊
邊界接入模塊的目標(biāo)是在網(wǎng)絡(luò)邊緣集中來自各個接入網(wǎng)模塊的連接，信息流從邊界接入模塊過濾后路 由至至核心。邊界接入模塊在整體功能方面和分布層模塊有些類似，都采用接入控制來過濾信息流,但邊界接入模塊在一定程度上依賴整個接入網(wǎng)功能區(qū)域來執(zhí)行附加安全功能。像服務(wù)器和分布層模塊一樣,如果性能要求不高, 邊界接入模塊可與核心模塊結(jié)合起來。
在邊界接入模塊比較常見的安全措施為應(yīng)用流量觀察分析和安全網(wǎng)關(guān)。應(yīng)用流量觀察分析是通過部署流量控制設(shè)備，使用其二至七層強大的應(yīng)用分析能力，能夠第一時間獲得核心模塊和接入網(wǎng)模塊之間應(yīng)用流量能見度，并以此為基礎(chǔ)在企業(yè)網(wǎng)絡(luò)中部署相應(yīng)的安全策略（比如限制病毒端口號、限制特定內(nèi)網(wǎng)IP地址、限制特定MAC地址）。安全網(wǎng)關(guān)是通過采用專用的安全網(wǎng)關(guān)技術(shù)，實現(xiàn)核心模塊和外網(wǎng)接入網(wǎng)模塊之間的Web內(nèi)容過濾，Web病毒掃描，間諜軟件防御，HTTPS安全控制，防機密數(shù)據(jù)外泄等等安全功能。
三、 企業(yè)接入網(wǎng)的安全設(shè)計
企業(yè)接入網(wǎng)由外網(wǎng)接入模塊和遠(yuǎn)程接入模塊兩個部分組成。以下分別闡述各個模塊的功能、面臨的安全威脅和相應(yīng)的安全措施。
(一) 外網(wǎng)接入模塊
大多企業(yè)網(wǎng)雖然都是專網(wǎng),但是不可避免要和外網(wǎng)連接。外網(wǎng)包括企業(yè)分支網(wǎng)絡(luò)、第三方接入網(wǎng)絡(luò)和互聯(lián)網(wǎng)。所面臨的主要安全威脅有未授權(quán)接入、應(yīng)用層攻擊、病毒和特洛伊木馬、拒絕服務(wù)攻擊等。主要防御措施有：
1. 在外網(wǎng)接入模塊和外網(wǎng)之間部署防火墻。防火墻應(yīng)分為兩組防護, 一組用于企業(yè)網(wǎng)與分支機構(gòu)網(wǎng)絡(luò)的連接, 另一組用于企業(yè)網(wǎng)與互聯(lián)網(wǎng)的連接。防火墻為內(nèi)網(wǎng)的網(wǎng)絡(luò)資源提供保護,從而確保只有合法信息流穿過防火墻。部署在企業(yè)網(wǎng)與互聯(lián)網(wǎng)的連接上的防火墻時可以使用目前先進的“云火墻”技術(shù)，該技術(shù)可以持續(xù)收集互聯(lián)網(wǎng)上已知威脅的詳細(xì)信息，實現(xiàn)企業(yè)到互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全。
2. 使用防火墻的虛擬化技術(shù)，將單一防火墻設(shè)備邏輯劃分為多個虛擬防火墻，每個防火墻有自己的策略且分別進行管理，可以實現(xiàn)不同區(qū)域模塊之間的安全控制和設(shè)備資源的高效利用。
3. 部署IDS/IPS入侵檢測/防御系統(tǒng)，有條件的情況下, 在防火墻的內(nèi)網(wǎng)區(qū)、外網(wǎng)區(qū)和DMZ區(qū)域都要部署入侵檢測/防御系統(tǒng), 以實時檢測來自外網(wǎng)的入侵行為。
4. 建立統(tǒng)一的應(yīng)用服務(wù)器用于與其它分支網(wǎng)絡(luò)構(gòu)建統(tǒng)一接入平臺，應(yīng)用服務(wù)器作為所有應(yīng)用服務(wù)的, 通過進行更嚴(yán)格的應(yīng)用數(shù)據(jù)流檢查和過濾,有利于外網(wǎng)接入模塊的標(biāo)準(zhǔn)化和可擴展性的提升。
5. 在與互聯(lián)網(wǎng)連接的企業(yè)網(wǎng)絡(luò)邊緣部署路由器，并通過在路由器入口進行數(shù)據(jù)流的過濾，路由器對大多數(shù)攻擊提供了過濾器,同時進行RFC1918和RFC2827過濾, 作為對過濾的驗證, 路由器還應(yīng)丟棄‘碎片’的數(shù)據(jù)包。對于過濾造成的合法數(shù)據(jù)包丟棄相比這些數(shù)據(jù)包帶來的安全風(fēng)險是值得的。
(二) 遠(yuǎn)程接入模塊
遠(yuǎn)程接入模塊的主要目標(biāo)有三個：從遠(yuǎn)程用戶端接VPN信息流、為從遠(yuǎn)程站點VPN信息流提供一個集線器以及撥號用戶。遠(yuǎn)程接入模塊面臨的主要安全威脅有口令攻擊、未授權(quán)接入和中間人攻擊等。此模塊的核心要求是擁有三個獨立外部用戶服務(wù)驗證和端接，對于此模塊來說信息流的來源是來自于企業(yè)網(wǎng)絡(luò)外的不可信源, 因此要為這三種服務(wù)的每一種提供一個防火墻上的獨立接口。
1. 遠(yuǎn)程接入VPN，遠(yuǎn)程接入VPN推薦使用IPSec協(xié)議。此服務(wù)的安全管理是通過將所有IPSec的安全參數(shù)從中央站點推向遠(yuǎn)程用戶實現(xiàn)的。
2. 撥號接入用戶，AAA和一次性口令服務(wù)器可用來驗證和提供口令。
3. 站點間VPN，與站點間連接相關(guān)的IP信息流在傳輸模式下由配置成GRE隧道來實現(xiàn)。
以上來自三種服務(wù)的信息流應(yīng)集中接入到防火墻的一個專用接口上。條件允許時在防火墻的內(nèi)口或外口部署IDS/IPS系統(tǒng), 以檢測可能的攻擊行為。
四、 模塊之間的相互關(guān)系
采用模塊化設(shè)計時, 不是簡單地將網(wǎng)絡(luò)安全設(shè)計分解成各個孤立的模塊, 各模塊之間緊密聯(lián)系，其安全防護措施也直接影響到其它模塊的安全。
管理模塊是整個網(wǎng)絡(luò)安全體系的核心、位于其它所有模塊的最頂層。網(wǎng)絡(luò)安全體系的建立, 應(yīng)該首先建立管理模塊的安全結(jié)構(gòu)。它相對于其它模塊有著很大的獨立性, 但它是建立其它模塊安全結(jié)構(gòu)的基礎(chǔ)和前提。
核心模塊、服務(wù)器模塊和分布層模塊構(gòu)成企業(yè)網(wǎng)絡(luò)的內(nèi)部網(wǎng)絡(luò)。這三個模塊主要防范來自企業(yè)網(wǎng)內(nèi)部的安全威脅：分布層模塊提供了針對內(nèi)部發(fā)起攻擊的第一道防線；核心模塊的主要目標(biāo)是線速的轉(zhuǎn)發(fā)數(shù)據(jù)流, 其安全性主要依賴于核心模塊交換設(shè)備本身的安全設(shè)置以及分布層模塊的安全防護；服務(wù)器模塊往往會成為內(nèi)部攻擊的主要目標(biāo), 安全性除了自身的安全措施和分布層模塊的安全防護外, 嚴(yán)格的安全管理是極為重要的。
邊界接入模塊是連接企業(yè)內(nèi)網(wǎng)和外部接入網(wǎng)的橋梁和紐帶。邊界接入模塊在外部接入網(wǎng)安全措施的基礎(chǔ)上, 為企業(yè)內(nèi)網(wǎng)提供附加的安全功能。
外部接入網(wǎng)為企業(yè)內(nèi)網(wǎng)提供了第一道安全防線, 也是外網(wǎng)接入企業(yè)網(wǎng)內(nèi)網(wǎng)統(tǒng)一的接入平臺。
模塊化的設(shè)計將復(fù)雜的大型網(wǎng)絡(luò)劃分為幾個相對簡單的模塊, 以模塊為基本單位構(gòu)筑整個網(wǎng)絡(luò)的安全體系結(jié)構(gòu)。使用模塊化的網(wǎng)絡(luò)安全設(shè)計能夠很容易實現(xiàn)單個模塊的安全功能,并實現(xiàn)模塊與模塊間的安全關(guān)系,從而在整個企業(yè)網(wǎng)絡(luò)中形成分層次的縱深防御體系。還能夠使設(shè)計者進行逐個模塊的安全風(fēng)險評估和實施安全, 而非試圖在一個階段就完成整個體系結(jié)構(gòu)。
參考文獻：
[1] 崔國慶. 計算機網(wǎng)絡(luò)安全技術(shù)與防護的研究?. 電腦知識與技術(shù)，2009年9月.
［關(guān)鍵詞］網(wǎng)絡(luò)安全；信息化；數(shù)據(jù)信息
1企業(yè)信息化建設(shè)集成的重要性
首先，在企業(yè)管理上具有重要現(xiàn)實意義。在企業(yè)的經(jīng)營和發(fā)展過程中經(jīng)營的業(yè)務(wù)越來越多，區(qū)域越來越廣泛，導(dǎo)致企業(yè)管理任務(wù)越來越復(fù)雜和多樣，企業(yè)內(nèi)部的組織結(jié)構(gòu)和流程控制體系越來越完善，這都是因為信息化建設(shè)集成發(fā)揮了重要作用，其還促進管理服務(wù)和觀念朝著信息化的方向發(fā)展。其次，企業(yè)信息化建設(shè)符合時展的潮流。如果想讓集成化效率達到最高水平，就需要對傳統(tǒng)的管理模式進行創(chuàng)新和發(fā)展，避免在集成化效率提高的同時帶來一些嚴(yán)重的問題和風(fēng)險，例如：現(xiàn)場安全管理和對管理人員的裁減等，企業(yè)必須在網(wǎng)絡(luò)信息技術(shù)和計算機技術(shù)發(fā)展飛速的今天，對內(nèi)部管理體系進行創(chuàng)新和改革，挖掘各組織和員工內(nèi)在潛能和上升空間，在激烈的市場競爭中提升企業(yè)自身的活力與優(yōu)勢，從而將企業(yè)的經(jīng)濟收益上升到最高峰。第三，信息化建設(shè)集成具有自身獨特的優(yōu)勢。大型公司集團會運用最新的互聯(lián)網(wǎng)數(shù)據(jù)和先進的計算機技術(shù)創(chuàng)建一個管理信息平臺，通過這個平臺將在生產(chǎn)和管理方面的數(shù)據(jù)信息進行共享和聯(lián)動，利用相關(guān)軟件和系統(tǒng)將公司管理朝著集成化、信息化方向發(fā)展，有效地為公司的管理層提供決策理論支持，避免公司集團內(nèi)部組織結(jié)構(gòu)和人員冗雜，有效提高運營各環(huán)節(jié)的工作效率，以提供高質(zhì)量、高效的服務(wù)。
2企業(yè)信息化建設(shè)集成中存在的網(wǎng)絡(luò)安全問題
在利用現(xiàn)代網(wǎng)絡(luò)信息平臺對企業(yè)相關(guān)數(shù)據(jù)進行優(yōu)化整合時，網(wǎng)絡(luò)安全方面還存在一定的問題，企業(yè)相關(guān)信息和資料很容易受到網(wǎng)絡(luò)攻擊，系統(tǒng)很容易被黑客入侵，導(dǎo)致數(shù)據(jù)和信息被竊取或者丟失，這些問題都不利于企業(yè)的現(xiàn)代信息化建設(shè)集成和正常的運營發(fā)展。從外部環(huán)境來看，日益競爭的市場環(huán)境是造成網(wǎng)絡(luò)安全管理的大環(huán)境因素，隨著時代快速的發(fā)展和科學(xué)技術(shù)的進步，一些不法分子會利用黑客技術(shù)和網(wǎng)絡(luò)病毒竊取企業(yè)內(nèi)部的數(shù)據(jù)資料，并通過出售來牟取巨額利潤，這種情況若得不到有效控制和整改，會導(dǎo)致企業(yè)網(wǎng)絡(luò)安全環(huán)境日益惡化。其次，從企業(yè)的內(nèi)部因素出發(fā)，企業(yè)信息化建設(shè)集成出現(xiàn)網(wǎng)絡(luò)安全問題是因為企業(yè)自身沒具備成熟的網(wǎng)絡(luò)信息安全理念，沒有采取相關(guān)的措施保證自身的網(wǎng)絡(luò)信息安全，所以企業(yè)相關(guān)意識的缺乏使黑客有機可乘，他們簡單操作就能獲得企業(yè)內(nèi)部的數(shù)據(jù)信息?？傊狈σ欢ǖ木W(wǎng)絡(luò)信息防護手段和對員工的網(wǎng)絡(luò)信息安全培訓(xùn)，會導(dǎo)致企業(yè)在信息化建設(shè)集成中受到更大的網(wǎng)絡(luò)信息安全威脅。
3保障企業(yè)信息化建設(shè)集成中網(wǎng)絡(luò)安全的措施
3.1創(chuàng)建企業(yè)信息安全標(biāo)準(zhǔn)
針對企業(yè)信息化建設(shè)集成中可能會出現(xiàn)的病毒入侵、非法訪問和信息竊取等問題，筆者提出了一些加強網(wǎng)絡(luò)安全的措施。首先，要建設(shè)一個信息化安全相關(guān)標(biāo)準(zhǔn)。當(dāng)企業(yè)應(yīng)用現(xiàn)代計算機網(wǎng)絡(luò)技術(shù)，尤其是計算機集成制造系統(tǒng)時，要創(chuàng)建一個高效、高質(zhì)量的企業(yè)信息化機制和信息安全標(biāo)準(zhǔn)，保證所有信息工作都具備標(biāo)準(zhǔn)流程，例如：我國現(xiàn)已存在的信息安全管理度量機制和測量措施，能夠促使企業(yè)在運用網(wǎng)絡(luò)信息平臺時，提高自身的信息管理水平，從而保證企業(yè)在日常運用中能夠順利、安全地開展相關(guān)信息交流和信息傳遞工作。
3.2運用先進的網(wǎng)絡(luò)安全技術(shù)
要引入現(xiàn)代網(wǎng)絡(luò)安全技術(shù)，包括防火墻技術(shù)、入侵檢測技術(shù)信息加密技術(shù)、訪問控制技術(shù)等。防火墻技術(shù)是指將計算機與外部建立一道隔墻，防火墻技術(shù)包括網(wǎng)絡(luò)級防火墻與應(yīng)用級防火墻兩種，網(wǎng)絡(luò)級能夠有效防止網(wǎng)絡(luò)中的非法入侵，應(yīng)用級防火墻技術(shù)是全方位地防護相關(guān)應(yīng)用程序，使用起來比較簡單還能夠有效防止病毒入侵和非法訪問。兩者的防護能力與防護范圍不同，因此在使用過程中需要將兩者融合發(fā)揮作用，在動態(tài)防護、屏蔽路由和包過濾的基礎(chǔ)上，更好地發(fā)揮防火墻防護技術(shù)。入侵檢測技術(shù)是一種辨別網(wǎng)絡(luò)系統(tǒng)的使用是否是惡意行為的技術(shù)，其在動態(tài)中對網(wǎng)絡(luò)進行相關(guān)檢測，及時發(fā)現(xiàn)非法訪問行為和未授權(quán)的活動并反映給計算機用戶，將軟件與硬件融合起來共同對數(shù)據(jù)進行分析和作用，在瑣碎和繁雜的數(shù)據(jù)處理方面不再需要人工操作，減少人力和資源的浪費和管理成本。但從整體來看，效果不如防火墻技術(shù)，也不能夠完全代替防火墻技術(shù)。信息加密技術(shù)包括對稱加密與非對成加密兩種，且隨著時代的發(fā)展不斷優(yōu)化升級。該技術(shù)主要是為了避免數(shù)據(jù)被非法竊取，對相關(guān)重要的信息資料進行加密處理，降低數(shù)據(jù)資料丟失和泄露的概率，從而在數(shù)據(jù)傳遞和資料存儲中保證數(shù)據(jù)資料的完整性和安全性。訪問控制技術(shù)是指通過檢測訪問者的信息在網(wǎng)絡(luò)中保證網(wǎng)絡(luò)資源的安全，包括高層和底層訪問控制兩種訪問模式，前者是檢測資源種類、用戶權(quán)限和用戶口令，后者是指通過通信協(xié)議中的信息判斷訪問者是否合法，并作出相關(guān)反應(yīng)。
3.3提高企業(yè)網(wǎng)絡(luò)安全管理水平
現(xiàn)代化企業(yè)集團在發(fā)展信息化建設(shè)集成過程中還存在很多網(wǎng)絡(luò)安全隱患，但是傳統(tǒng)管理模式已經(jīng)明顯不適用于目前的發(fā)展情況，網(wǎng)絡(luò)安全受到了更大的威脅，造成的經(jīng)濟損失也較多，所以必須提高企業(yè)的網(wǎng)絡(luò)安全管理水平。首先，要提高企業(yè)網(wǎng)絡(luò)信息化系統(tǒng)管理水平和管理效率，要讓企業(yè)內(nèi)部包括員工和管理層都建立起網(wǎng)絡(luò)安全管理的觀念，創(chuàng)建一個成熟、完善的網(wǎng)絡(luò)安全管理平臺，樹立現(xiàn)代化的網(wǎng)絡(luò)安全管理意識，從而能夠及時解決企業(yè)運營和發(fā)展過程中存在的問題，將企業(yè)發(fā)展中重要的資料信息利用網(wǎng)絡(luò)技術(shù)實行集中性存儲。另外，要對所有員工進行網(wǎng)絡(luò)安全培訓(xùn)和再教育，提高員工的綜合素質(zhì)水平，以規(guī)范員工對信息化系統(tǒng)的具體操作，將企業(yè)重要數(shù)據(jù)信息進行加密處理和備份處理，企業(yè)要營造一個安全、穩(wěn)定的網(wǎng)絡(luò)安全環(huán)境，防止網(wǎng)絡(luò)病毒和黑客的入侵。其次，企業(yè)要使用有效、實用的安全防護軟件，例如，目前市場上的金山毒霸、360殺毒軟件都得到了廣泛運用，企業(yè)要根據(jù)自身具體情況選擇一個有效的防護軟件抵制外部非法入侵，設(shè)置好相關(guān)的安全管理權(quán)限，創(chuàng)建一個完善、嚴(yán)密、分層的安全管理權(quán)限體系，在用戶登錄和用戶訪問環(huán)節(jié)都要設(shè)置權(quán)限和密碼，從而保證企業(yè)的信息安全。最后，要對企業(yè)信息化建設(shè)集成中的防火墻系統(tǒng)和訪問控制模式進行完善的配置，安排一個較為專業(yè)的訪問控制模式，避免網(wǎng)絡(luò)環(huán)境中出現(xiàn)各種意外或者病毒入侵的情況，保證企業(yè)內(nèi)部局域網(wǎng)絡(luò)信息的安全，選擇信息隱藏模式提高網(wǎng)絡(luò)信息安全性。這種信息隱藏模式一般是運用高效的編碼將數(shù)據(jù)修改方法嵌入，包括擴頻嵌入和矩陣編碼，將編碼過程變得更加專業(yè)和復(fù)雜，網(wǎng)絡(luò)黑客一般破譯不了，有利于企業(yè)抵御網(wǎng)絡(luò)黑客入侵和系統(tǒng)漏洞，保證企業(yè)信息化建設(shè)集成的健康發(fā)展，提高企業(yè)的經(jīng)濟收益。
4運用虛擬化的云計算平臺創(chuàng)建相關(guān)安全機制
在運用虛擬化的云計算平臺時，要具備更加安全和穩(wěn)定的機制和系統(tǒng)，如行為約束機制、CHAOS系統(tǒng)和Shepherd系統(tǒng)，及時監(jiān)控計算機中的相關(guān)進程、避免用戶錯誤操作，防止非法進程對云計算平臺的破壞，將異常進程進行數(shù)據(jù)安全隔離，從而保證企業(yè)信息化建設(shè)集成中的網(wǎng)絡(luò)安全。
主要參考文獻
［1］王然.企業(yè)信息化建設(shè)集成與網(wǎng)絡(luò)安全措施探究［J］.數(shù)字技術(shù)與應(yīng)用,2017(1).
網(wǎng)絡(luò)安全是門戶安全的基礎(chǔ)，系統(tǒng)在整個生命周期過程中的流轉(zhuǎn)都離不開網(wǎng)絡(luò)的傳輸。（1）電力企業(yè)網(wǎng)絡(luò)需實行內(nèi)、外網(wǎng)物理隔離；不具備隔離條件的，要在內(nèi)、外網(wǎng)之間部署邏輯強隔離裝置，實行“雙網(wǎng)雙機、分區(qū)分域、等級防護、多層防御”的信息系統(tǒng)安全防護策略。（2）在網(wǎng)絡(luò)邊界部署防火墻、入侵防御等系統(tǒng)，對進入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進行過濾，能夠根據(jù)IP地址、用戶、訪問類型等方式進行訪問限制，發(fā)現(xiàn)潛在的入侵或攻擊行為，及時進行阻斷并報警；提供地址翻譯功能，屏蔽網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)，防止黑客攻擊。（3）對各子網(wǎng)間或遠(yuǎn)程用戶傳輸中的數(shù)據(jù)進行安全保護，利用加密等方式保證數(shù)據(jù)不被非法截獲，保證數(shù)據(jù)的機密性、完整性和可用性，并提供用戶的身份認(rèn)證、授權(quán)等功能。（4）通信鏈路采取雙鏈路方式，關(guān)鍵網(wǎng)絡(luò)節(jié)點設(shè)備應(yīng)有備份措施。
2應(yīng)用安全
門戶系統(tǒng)開發(fā)工具例如OraclePortal等，可以采用多種手段展示應(yīng)用系統(tǒng)信息，并對展現(xiàn)形式進行安全控制。（1）企業(yè)門戶系統(tǒng)對用戶訪問采用分組機制，用戶首先被分配到組，然后對不同角色的人員分配不同的可見性。通過配置，任何人不能直接訪問數(shù)據(jù)展示界面，只能通過門戶的顯示單元才能看到所需的內(nèi)容，而門戶的顯示內(nèi)容嚴(yán)格受到門戶安全系統(tǒng)控制，保證了只有被授權(quán)的人才能看到業(yè)務(wù)數(shù)據(jù)，實現(xiàn)了從根源上對用戶的訪問進行控制。（2）門戶系統(tǒng)使用“用戶名＋靜態(tài)口令”的鑒別方式，禁止鑒別前匿名執(zhí)行操作，保證了僅具備合法身份的用戶才能進入系統(tǒng)執(zhí)行授權(quán)操作；門戶系統(tǒng)還可以對提交數(shù)據(jù)的長度、類型、非空等屬性進行合法性驗證，并能在驗證不能通過時返回相應(yīng)的錯誤信息。（3）門戶系統(tǒng)對外部數(shù)據(jù)接口采取數(shù)據(jù)庫直連和文件傳輸兩種方式，數(shù)據(jù)庫直連是指建立接口數(shù)據(jù)的只讀權(quán)限并授權(quán)給某個特定的用戶供外部系統(tǒng)抽?。晃募鬏敺绞娇刹捎梦募用芗夹g(shù)或?qū)I(yè)的傳輸通道傳輸數(shù)據(jù)。
3系統(tǒng)安全
主要是指對門戶及業(yè)務(wù)系統(tǒng)服務(wù)器、客戶機的要求。（1）限制用戶訪問主機資源，不同部門或類型的用戶只能訪問相應(yīng)的文件或應(yīng)用，防止對電網(wǎng)信息系統(tǒng)資源的非法、非授權(quán)訪問。（2）客戶機開啟補丁管理、防病毒，網(wǎng)絡(luò)準(zhǔn)入管理等基線策略；采用用戶密碼檢測策略，如使用強壯的密碼、設(shè)定賬戶鎖定策略，定期變更口令等。（3）定期對服務(wù)器、客戶機等進行漏洞掃描，發(fā)現(xiàn)系統(tǒng)存在的安全隱患并及時整改。（4）開啟系統(tǒng)審計功能，對系統(tǒng)的訪問和操作行為等情況進行詳細(xì)記錄，并根據(jù)需要進行查閱。
4存儲安全
在需要保護的信息資產(chǎn)中，數(shù)據(jù)是最重要的，因此門戶系統(tǒng)的存儲安全在整個系統(tǒng)中也占有非常重要的地位。（1）為了保證企業(yè)門戶系統(tǒng)的高可用性，系統(tǒng)組件應(yīng)分別部署在不同物理服務(wù)器的不同邏輯分區(qū)上，服務(wù)間采用集群方式運行，實現(xiàn)負(fù)載均衡；門戶系統(tǒng)除生產(chǎn)環(huán)境外還應(yīng)在相同機型和操作系統(tǒng)平臺上建立測試環(huán)境，在硬件上達到多冗余效果，當(dāng)生產(chǎn)系統(tǒng)發(fā)生故障，短時間內(nèi)無法恢復(fù)的時候，可以在測試平臺上完成恢復(fù)，縮短宕機時間。（2）使用磁盤陣列作為存儲設(shè)備，支持RAID0＋1；備份采用存儲區(qū)域網(wǎng)（SAN）方案，通過光纖交換機連接存儲設(shè)備和備份帶庫，使用專業(yè)備份軟件進行統(tǒng)一管理；專人負(fù)責(zé)定時檢查備份日志，進行恢復(fù)測試，確保備份介質(zhì)的有效性和恢復(fù)流程的有效性。（3）設(shè)置數(shù)據(jù)庫對象訪問權(quán)限，數(shù)據(jù)庫對象包括數(shù)據(jù)庫中的表空間、表、視圖等，訪問權(quán)限包括對數(shù)據(jù)庫對象的增加、刪除、修改等方面的功能限制，可以根據(jù)數(shù)據(jù)的敏感性和重要性劃分不同的訪問權(quán)限給不同的用戶，保證數(shù)據(jù)只提供給有權(quán)限的用戶訪問和操作。
5運維安全
關(guān)鍵詞:資產(chǎn)管理;資產(chǎn)探測;漏洞掃描
近年來，隨著廣電網(wǎng)絡(luò)公司業(yè)務(wù)邊界的不斷拓展，安全策略的不斷變化，防護對象的轉(zhuǎn)換，作為業(yè)務(wù)、生產(chǎn)的運行單元，廣電網(wǎng)絡(luò)公司的網(wǎng)絡(luò)資產(chǎn)管理逐漸成為安全核心要素。當(dāng)前廣播電視網(wǎng)絡(luò)公司的資產(chǎn)規(guī)模越來越大，數(shù)量越來越多，如公網(wǎng)地址就達到了百萬級別，這些給資產(chǎn)管理工作帶來了很大的挑戰(zhàn)。各類資產(chǎn)、設(shè)備數(shù)量大幅增加，資產(chǎn)的歸屬結(jié)構(gòu)關(guān)系復(fù)雜，部門與部門之間存在交叉使用的情況，同時帶來了資產(chǎn)安全責(zé)任難以落實，風(fēng)險管理面臨巨大的壓力。如使用的Excel或ERP系統(tǒng)，已經(jīng)無法滿足資產(chǎn)管理的需要，為實現(xiàn)基于可視化的網(wǎng)絡(luò)資產(chǎn)全生命周期的安全管理，必須通過建設(shè)新型的資產(chǎn)安全管理平臺。
1新型資產(chǎn)安全管理平臺功能架構(gòu)
新型資產(chǎn)安全管理平臺架構(gòu)如圖1，它具備以下功能。
1.1自動采集發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)資產(chǎn)
利用專業(yè)的IT資產(chǎn)探測工具，對資產(chǎn)進行探測發(fā)現(xiàn)，并在此基礎(chǔ)上進行資產(chǎn)信息的補充和記錄，最終錄入安全資產(chǎn)管理庫。資產(chǎn)的探測通過自動采集、手工維護和接口同步等3種方式實現(xiàn)。自動采集是通過資產(chǎn)掃描、Web爬蟲等完成設(shè)備類和軟件類資產(chǎn)的自動采集，具備根據(jù)IP地址段自動掃描資產(chǎn)的能力，掃描結(jié)果包含但不限于IP、端口、設(shè)備類別、操作系統(tǒng)、承載的軟件應(yīng)用(如中間件)等手工維護是通過人工維護對資產(chǎn)數(shù)據(jù)進行錄入和完善對應(yīng)屬性信息。接口同步是利用統(tǒng)一安全管理平臺等系統(tǒng)進行數(shù)據(jù)同步，自動進行資產(chǎn)數(shù)據(jù)的錄入和核對。
1.2自動稽核網(wǎng)絡(luò)信息安全資產(chǎn)
根據(jù)資產(chǎn)報備流程(新增、變更和注銷)，對單位上報的資產(chǎn)信息的準(zhǔn)確性進行審核。如發(fā)現(xiàn)誤報、漏報等問題，稽核對相關(guān)單位進行通報，責(zé)令整改?；瞬捎萌粘Ｑ矙z和不定期抽查兩種方式，日常巡檢為每周對全量資產(chǎn)信息審核一次。
1.3生成和梳理網(wǎng)絡(luò)信息資產(chǎn)
建立網(wǎng)絡(luò)信息安全資產(chǎn)庫并維護更新，資產(chǎn)庫能夠自動同步或者導(dǎo)入各單位上報的資產(chǎn)信息，并整理為統(tǒng)一模板格式。資產(chǎn)庫能夠?qū)⑻綔y和導(dǎo)入的資產(chǎn)，包括主機資產(chǎn)和應(yīng)用資產(chǎn)，進行集中梳理和管理，并通過導(dǎo)出報表的形式對資產(chǎn)信息進行集中展示。分析報表主要包含Excel報表和綜合報表。Excel報表主要為用戶導(dǎo)出資產(chǎn)清單和資產(chǎn)風(fēng)險清單，生成清單文檔，用戶可以下載相關(guān)的Excel文檔。綜合報表是對資產(chǎn)的安全進行分析評估。用戶可以通過點擊“添加報表”根據(jù)提示創(chuàng)建資產(chǎn)安全評估報告，從而輸出單位資產(chǎn)信息匯總報告。
1.4發(fā)現(xiàn)資產(chǎn)的網(wǎng)絡(luò)安全漏洞和閉環(huán)管理
資產(chǎn)安全管理平臺采用先進的漏洞掃描引擎和流程化管理方式，對網(wǎng)絡(luò)信息安全資產(chǎn)所存在的安全漏洞進行掃描和風(fēng)險全生命周期管理工作，實現(xiàn)了漏洞管理從發(fā)現(xiàn)到修復(fù)完成的閉環(huán)［1］。當(dāng)風(fēng)險管理員通過漏洞掃描到風(fēng)險漏洞并審核后，將掃描到的漏洞下發(fā)到相關(guān)責(zé)任人員進行處理修復(fù);相關(guān)部門責(zé)任人接到漏洞修復(fù)任務(wù)后對漏洞進行審核和修復(fù)操作，責(zé)任人修復(fù)完漏洞后提交復(fù)測申請;風(fēng)險管理員對修復(fù)的漏洞進行復(fù)測和后續(xù)的歸檔，漏洞管理實現(xiàn)了從發(fā)現(xiàn)到修復(fù)的完整閉環(huán)。
1.5資產(chǎn)的全生命周期態(tài)勢分析
安全管理平臺通過對資產(chǎn)的全生命周期活動進行全方位的數(shù)據(jù)分析，包括資產(chǎn)探測，資產(chǎn)稽核、資產(chǎn)變更、漏洞管理等，將結(jié)果通過分析報表和可視化大屏的方式呈現(xiàn)。其中可視化大屏的方式是將資產(chǎn)信息通過折線圖、餅狀圖、柱狀圖等形式從資產(chǎn)情況、風(fēng)險漏洞等8421多角度直觀、實時、全面地展示資產(chǎn)概況與趨勢，實現(xiàn)資產(chǎn)管理全流程工作信息數(shù)據(jù)可視、動態(tài)感知的目標(biāo)。
2關(guān)鍵技術(shù)
新型資產(chǎn)安全管理平臺建設(shè)過程中，主要采用以下關(guān)鍵技術(shù)。
2.1資產(chǎn)建模技術(shù)
基于核心的資產(chǎn)建模技術(shù)，根據(jù)導(dǎo)入資產(chǎn)的信息建立資產(chǎn)模型，進行深度識別，自動發(fā)現(xiàn)關(guān)聯(lián)資產(chǎn)，智能識別資產(chǎn)類型［2］。通過網(wǎng)絡(luò)安全資產(chǎn)的主動探測和發(fā)現(xiàn)，結(jié)合廣播電視現(xiàn)有網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)庫，智能化建模。
2.2資產(chǎn)探測技術(shù)
利用無狀態(tài)掃描技術(shù)極速完成資產(chǎn)管理，通過異步連接技術(shù)高效完成端口探測與狀態(tài)識別［3］。
2.3人工智能深度學(xué)習(xí)技術(shù)
利用決策樹算法和海量產(chǎn)品數(shù)據(jù)庫進行機器訓(xùn)練［4］，完成不同應(yīng)用與服務(wù)協(xié)議數(shù)據(jù)的拆分，提取特征值，自動建立指紋模型，實現(xiàn)智能阻斷繞過。自動整理所提供的已知資產(chǎn)，并持續(xù)進行智能化巡檢和識別，實時更新資產(chǎn)狀態(tài)。
2.4基于策略匹配的極速響應(yīng)
資產(chǎn)安全管理平臺通過策略匹配實現(xiàn)漏洞的極速響應(yīng)排查和策略學(xué)習(xí)，進一步提高漏洞事件匹配的準(zhǔn)確率。另外資產(chǎn)安全管理平臺支持本地、虛擬等多種環(huán)境，有效做到了全業(yè)務(wù)系統(tǒng)覆蓋。結(jié)合自定義檢測，從海量數(shù)據(jù)中快速定位高危資產(chǎn)，極大簡便了風(fēng)險管理，縮短了應(yīng)急響應(yīng)的流程。
3應(yīng)用效果
以中廣有線信息網(wǎng)絡(luò)有限公司(以下簡稱中廣有線)為例，自資產(chǎn)安全管理平臺上線以來，為中廣有線發(fā)現(xiàn)未掌控的網(wǎng)絡(luò)資產(chǎn)300余個，保障了單位網(wǎng)絡(luò)安全資產(chǎn)管理的工作穩(wěn)步、有序、高效地開展，規(guī)避了未掌控資產(chǎn)因無法管理，導(dǎo)致可能被惡意網(wǎng)絡(luò)攻擊造成的負(fù)面影響。通過自動的資產(chǎn)安全管理稽核與梳理，大大降低了資產(chǎn)管理的成本，節(jié)省了大量的人力和管理成本。同時將原有不受管控的資產(chǎn)找回，部分資產(chǎn)被二次利用，避免了單位資產(chǎn)的浪費。通過高效的漏洞探測與管理機制，減少了繁瑣的修復(fù)任務(wù)下發(fā)流程，漏洞修復(fù)速度大大加快，避免漏洞未及時修復(fù)導(dǎo)致被攻擊造成重大經(jīng)濟損失。
4結(jié)束語
資產(chǎn)安全管理平臺能夠滿足資產(chǎn)管理工作中的大多數(shù)業(yè)務(wù)需求，資產(chǎn)管理得到有效梳理和相關(guān)責(zé)任的順利落地，有效解決了資產(chǎn)管理中存在的長期痛點和難題。同時這套系統(tǒng)具備方便、高效、規(guī)范等特點，具備推廣價值。
參考文獻:
［1］倪浩杰．基于生命周期的新型漏洞管理平臺設(shè)計［J］．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020(4):77－79．
［2］齊權(quán)，賀劼，魯悅．網(wǎng)絡(luò)空間資產(chǎn)普查與風(fēng)險感知系統(tǒng)［J］．信息技術(shù)與標(biāo)準(zhǔn)化，2018(9):53－56，69．
關(guān)鍵詞：信用社；網(wǎng)上銀行
一、農(nóng)村信用社發(fā)展網(wǎng)上銀行的形勢分析
1.發(fā)展網(wǎng)上銀行的優(yōu)勢
一是突破時空限制，有利于擴大客戶群體。網(wǎng)上銀行打破了傳統(tǒng)業(yè)務(wù)的地域、時間限制，被譽為“3A銀行”，能在任何時候（Anytime）、任何地方（Anywhere）、以任何方式（Anyhow）為客戶提供金融服務(wù),客戶可通過遍布全球的任意一個互聯(lián)網(wǎng)站點進入網(wǎng)上銀行，隨時隨地享受“7×24”服務(wù)。對廣大客戶來說，避免了柜臺辦理業(yè)務(wù)長時間排隊，且節(jié)省交通費用和時間成本，真正將農(nóng)村信用社服務(wù)終端延伸到企業(yè)和家庭。二是大幅度降低經(jīng)營成本，提升經(jīng)營管理水平。據(jù)專業(yè)機構(gòu)測算，通過網(wǎng)點柜臺辦理業(yè)務(wù)單筆成本為3.06元，通過ATM機辦理業(yè)務(wù)單筆成本為0.83元，通過網(wǎng)上銀行辦理業(yè)務(wù)單筆成本僅為0.49元，網(wǎng)上銀行具有較大性價比優(yōu)勢。在完善網(wǎng)上銀行服務(wù)功能、保證服務(wù)質(zhì)量的前提下，農(nóng)村信用社可以實施網(wǎng)點縮減戰(zhàn)略，將分散的城區(qū)網(wǎng)點進行集中整合，以降低網(wǎng)點及人員費用，使經(jīng)營管理由粗放式向集約化、內(nèi)涵式發(fā)展。三是進一步拓寬收入來源，增強盈利能力。網(wǎng)上銀行具有快捷高效的優(yōu)勢，在增加中間業(yè)務(wù)收入方面具有較強競爭力。網(wǎng)上銀行業(yè)務(wù)全面收費是大勢所趨，且收費標(biāo)準(zhǔn)會逐步提升，這有利于農(nóng)村信用社擴大利潤來源。通過網(wǎng)上銀行增加中間業(yè)務(wù)收入是農(nóng)村信用社一條可行的現(xiàn)實選擇。四是進一步提升金融服務(wù)水平，帶動傳統(tǒng)業(yè)務(wù)發(fā)展。網(wǎng)上銀行不僅可以替代傳統(tǒng)的存款、貸款、匯款等基本業(yè)務(wù)，還能辦理網(wǎng)上繳費、電子商務(wù)、個人理財、集團理財?shù)忍厣珮I(yè)務(wù)，促進農(nóng)村信用社加快產(chǎn)品創(chuàng)新步伐，豐富完善產(chǎn)品服務(wù)體系，提升維系原有客戶和拓展新客戶的能力。
2.網(wǎng)上銀行需要解決的問題
一是需要盡快轉(zhuǎn)變經(jīng)營理念。目前，一些管理層、業(yè)務(wù)操作層人員堅持傳統(tǒng)的經(jīng)營理念，依靠增加網(wǎng)點、人海戰(zhàn)術(shù)拓展業(yè)務(wù)的理念根深蒂固，缺乏創(chuàng)新意識、突破意識，不適應(yīng)網(wǎng)上銀行發(fā)展的要求。二是需要盡快健全業(yè)務(wù)管理及制度體系。網(wǎng)上銀行發(fā)展需要明確業(yè)務(wù)主管部門，設(shè)置網(wǎng)上銀行業(yè)務(wù)管理崗位，需要有一套完善的風(fēng)險控制和業(yè)務(wù)管理制度體系。三是需要盡快啟動客戶服務(wù)中心（呼叫中心）建設(shè)。開通網(wǎng)上銀行后，客戶在辦理業(yè)務(wù)過程會遇到大量自身難以解決的問題,客戶第一反應(yīng)就是撥打客服電話。四是網(wǎng)上銀行發(fā)展初期，面臨著新產(chǎn)品不足、業(yè)務(wù)功能不全、品牌知名度不高、營銷推廣經(jīng)驗欠缺等制約因素，可能導(dǎo)致網(wǎng)上銀行業(yè)務(wù)發(fā)展緩慢。五是應(yīng)高度重視網(wǎng)上銀行安全問題。鑒于農(nóng)村信用社服務(wù)的客戶群體綜合素質(zhì)不高，對網(wǎng)絡(luò)安全知識不了解，安全防范意識淡薄，農(nóng)村信用社發(fā)展網(wǎng)上銀行面臨著更為嚴(yán)峻的挑戰(zhàn)。
二、農(nóng)村信用社發(fā)展網(wǎng)上銀行對策及建議
1.積極開拓網(wǎng)銀市場。結(jié)合農(nóng)村信用社實際，立足于縣域經(jīng)濟，科學(xué)分析內(nèi)外部環(huán)境，圍繞現(xiàn)有客戶，發(fā)揮比較優(yōu)勢，加快產(chǎn)品創(chuàng)新，充分滿足客戶需求。一是優(yōu)先發(fā)展企業(yè)網(wǎng)銀客戶。農(nóng)村信用社服務(wù)的企業(yè)客戶眾多，潛藏著巨大的服務(wù)需求。應(yīng)把中小企業(yè)作為網(wǎng)銀業(yè)務(wù)優(yōu)先發(fā)展對象，充分發(fā)揮對當(dāng)?shù)厥袌霏h(huán)境和客戶熟悉的優(yōu)勢，緊緊依靠長期形成的農(nóng)村信用社與企業(yè)之間共榮共生、相互支持的感情和聯(lián)系，為其提供超值網(wǎng)上銀行服務(wù)。根據(jù)集團企業(yè)客戶的需求，開發(fā)集團理財服務(wù)功能，重點拓展集團企業(yè)客戶網(wǎng)上銀行業(yè)務(wù)，全面提升農(nóng)村信用社客戶服務(wù)能力。二是拓展個人網(wǎng)銀客戶市場。隨著縣域經(jīng)濟的快速發(fā)展，網(wǎng)上銀行推廣力度不斷加大，會有更多消費者加入到網(wǎng)上銀行行列中來。網(wǎng)上銀行發(fā)展初期，農(nóng)村信用社應(yīng)把縣域范圍內(nèi)受過良好教育、收入水平較高、接受新生事物快的客戶列為優(yōu)先發(fā)展對象，首先提供存款、貸款、匯款等傳統(tǒng)業(yè)務(wù)的網(wǎng)上銀行服務(wù)，條件成熟后,再逐步拓展網(wǎng)上購物、網(wǎng)上繳費、網(wǎng)上、網(wǎng)上炒股、網(wǎng)購基金等個人理財業(yè)務(wù)，實現(xiàn)個人網(wǎng)上銀行業(yè)務(wù)的快速發(fā)展。三是重點拓展手機銀行農(nóng)村市場。對于廣大農(nóng)村地區(qū)不會上網(wǎng)、文化程度較低、年齡較大的客戶，使用3G手機登陸網(wǎng)上銀行具有更大的優(yōu)勢。網(wǎng)上銀行上線后，應(yīng)結(jié)合農(nóng)村客戶的需求和使用習(xí)慣，開發(fā)手機版網(wǎng)上銀行。在手機銀行推廣過程中，實行“以點帶面，整體推進”，將網(wǎng)上銀行觸角延伸到縣、鄉(xiāng)、村，實現(xiàn)網(wǎng)上銀行在農(nóng)村地區(qū)全面普及，全面提升農(nóng)村金融服務(wù)水平。
2.健全組織管理體系。借鑒其他銀行先進經(jīng)驗，結(jié)合農(nóng)村信用社實際，建議設(shè)立電子銀行部，負(fù)責(zé)網(wǎng)上銀行、手機銀行、客戶服務(wù)中心（電話銀行）等電子銀行渠道管理工作。在實施過程中，可實行“兩步走”。一是網(wǎng)上銀行發(fā)展初期，電子銀行部掛靠業(yè)務(wù)發(fā)展部。網(wǎng)銀發(fā)展初期主要功能是替代傳統(tǒng)的存款、貸款、匯款等業(yè)務(wù)，獨立設(shè)置電子銀行部會形成網(wǎng)上銀行與傳統(tǒng)業(yè)務(wù)的競爭，不利于理順內(nèi)部利益關(guān)系。由業(yè)務(wù)發(fā)展部統(tǒng)一管理網(wǎng)上銀行，將網(wǎng)上銀行納入整體業(yè)務(wù)考核，實現(xiàn)網(wǎng)上銀行與傳統(tǒng)業(yè)務(wù)交叉銷售，協(xié)調(diào)發(fā)展。各級業(yè)務(wù)發(fā)展部門設(shè)置相應(yīng)管理崗位，配備合格的管理人員，構(gòu)建起自上而下的網(wǎng)上銀行業(yè)務(wù)管理體系。二是網(wǎng)上銀行進入成熟階段后，設(shè)立獨立的電子銀行部。隨著網(wǎng)上支付、網(wǎng)上繳費、個人理財?shù)染哂刑厣摹€性化業(yè)務(wù)品種的增多，客觀上需要獨立的網(wǎng)上銀行管理部門，負(fù)責(zé)網(wǎng)上銀行的業(yè)務(wù)管理、產(chǎn)品創(chuàng)新、客戶營銷和客戶服務(wù)工作，保障網(wǎng)上銀行健康發(fā)展。
3.加快產(chǎn)品創(chuàng)新研發(fā)。一是建設(shè)統(tǒng)一整合的網(wǎng)銀服務(wù)平臺。依托新一代系統(tǒng)提供的統(tǒng)一接入平臺，對各類服務(wù)資源進行整合和重組，完善電子銀行產(chǎn)品業(yè)務(wù)流程，實現(xiàn)網(wǎng)上銀行、柜臺業(yè)務(wù)等渠道資源的共享和復(fù)用，推進電子銀行渠道的深入整合和應(yīng)用。二是分階段推出各項業(yè)務(wù)功能。首先滿足客戶存款、貸款、匯款等基本功能，提高柜臺業(yè)務(wù)的替代率，使網(wǎng)上銀行成為替代傳統(tǒng)業(yè)務(wù)的重要渠道；其次開發(fā)網(wǎng)上繳費、網(wǎng)上代收付等業(yè)務(wù)功能，完善網(wǎng)上支付服務(wù)手段；然后開發(fā)具有特色的個性化理財業(yè)務(wù)，構(gòu)建包括個人網(wǎng)上銀行、企業(yè)網(wǎng)上銀行、網(wǎng)上商城、網(wǎng)上支付、網(wǎng)上證券等組成的網(wǎng)上銀行服務(wù)體系。
4.創(chuàng)新業(yè)務(wù)營銷思路。一是做好客戶服務(wù)和技術(shù)支持工作。建議設(shè)立農(nóng)村信用社網(wǎng)上銀行熱線支持服務(wù)中心，為客戶提供24小時電話支持和網(wǎng)上實時在線服務(wù)。著眼于農(nóng)村信用社長遠(yuǎn)發(fā)展，盡快啟動客戶服務(wù)中心建設(shè)，實現(xiàn)客戶服務(wù)中心對網(wǎng)上銀行、手機銀行、銀行卡、柜臺等業(yè)務(wù)的全面支持。二是加強網(wǎng)上銀行品牌體系建設(shè)。創(chuàng)立農(nóng)村信用社網(wǎng)銀品牌,根據(jù)服務(wù)的不同客戶群體，推出個人網(wǎng)銀、企業(yè)網(wǎng)銀、集團網(wǎng)銀、網(wǎng)上商城等系列子品牌，打造具有特色的網(wǎng)上銀行品牌體系。三是設(shè)置網(wǎng)上銀行“顧客體驗區(qū)”。縣級聯(lián)社營業(yè)部以及城區(qū)信用社營業(yè)室要設(shè)立網(wǎng)上銀行“顧客體驗區(qū)”，統(tǒng)一安裝網(wǎng)上銀行服務(wù)終端設(shè)備，統(tǒng)一網(wǎng)上銀行形象標(biāo)識，安排專人指導(dǎo)客戶觀摩、試用，體驗網(wǎng)銀產(chǎn)品和服務(wù)，逐步將傳統(tǒng)業(yè)務(wù)客戶發(fā)展成為網(wǎng)上銀行客戶。四是加大營銷宣傳力度。豐富信用社網(wǎng)站信息量，設(shè)置網(wǎng)上銀行專欄，增加網(wǎng)上銀行知識介紹，通過網(wǎng)絡(luò)廣告、搜索引擎向客戶推薦網(wǎng)上銀行產(chǎn)品，把網(wǎng)站打造成綜合性、一站式服務(wù)平臺。充分利用電視、廣播、報刊雜志、樓宇廣告等傳統(tǒng)媒體，開展全方位、立體化、持續(xù)性的宣傳活動，為網(wǎng)上銀行業(yè)務(wù)開展?fàn)I造良好環(huán)境。
5.合理制定產(chǎn)品定價。根據(jù)農(nóng)村信用社實際，應(yīng)實行合理的產(chǎn)品定價政策，建議在網(wǎng)上銀行上線后半年內(nèi)實行所有收費項目全部免費，以吸引社會各界和廣大客戶積極參與，提升網(wǎng)上銀行品牌知名度。免費期過后，分階段逐步實施收費政策。交易手續(xù)費比照柜臺業(yè)務(wù)半價收取，吸引客戶使用網(wǎng)銀辦理業(yè)務(wù)，實現(xiàn)分流柜臺壓力和降低經(jīng)營成本的目標(biāo)。按成本價向客戶收取數(shù)字證書費用，對每年辦理3筆以上業(yè)務(wù)交易的客戶返還數(shù)字證書費用，以篩選無效益客戶，引導(dǎo)客戶通過網(wǎng)銀辦理業(yè)務(wù)。
一、圍繞中心，努力工作，搞好全市信息化建設(shè)
今年以來，在市委市政府的正確領(lǐng)導(dǎo)和大力支持下，全市信息化推進與信息產(chǎn)業(yè)工作，深入貫徹落實科學(xué)發(fā)展觀，緊緊圍繞市委、市政府工作部署，解放思想，搶抓機遇，創(chuàng)新實干，取得了較好成績。
1、電子政務(wù)建設(shè)步伐加快。政府網(wǎng)站主媒體地位凸顯，圓滿完成了我市人大、政協(xié)“兩會”的網(wǎng)上直播報道工作；積極做好全市重大活動的宣傳報道，應(yīng)時開設(shè)了《深入學(xué)習(xí)實踐科學(xué)發(fā)展觀》、《項目突破年》、《“防災(zāi)減災(zāi)日”宣傳月》等專題欄目；與國內(nèi)知名媒體新華網(wǎng)、人民網(wǎng)、央視國際《城市頻道》等實現(xiàn)合作，成功推介了“江北水城?運河古都——生態(tài)聊城”文化旅游品牌，在新華網(wǎng)首頁實現(xiàn)聊城政府網(wǎng)鏈接，開通了聊城走向世界快車道，搭建起聊城對外交流合作的新橋梁；積極建設(shè)“突發(fā)公共事件應(yīng)急平臺”，做好突發(fā)應(yīng)急指揮系統(tǒng)的招投標(biāo)準(zhǔn)備工作；深入貫徹落實《中華人民共和國政府信息公開條例》，幫助各縣市區(qū)建設(shè)推廣政務(wù)信息公開系統(tǒng)，確保今年年底全面實現(xiàn)網(wǎng)上政府信息公開。
2、信息產(chǎn)業(yè)穩(wěn)步發(fā)展。面對全球性金融危機的沖擊，我市信息產(chǎn)業(yè)發(fā)展實現(xiàn)了穩(wěn)步發(fā)展，其中，全市電子信息產(chǎn)品制造業(yè)利潤較去年同期增長20.38%，軟件產(chǎn)業(yè)業(yè)務(wù)收入較去年同期增長15.99％，均超過全省平均增幅。同時，我們還根據(jù)國家和省加大扶持創(chuàng)新型信息產(chǎn)業(yè)發(fā)展的優(yōu)惠政策，結(jié)合我市信息產(chǎn)業(yè)實際情況，深入調(diào)查研究，會同財政局、發(fā)改委、科技局等部門，按照要求，篩選出一批信息產(chǎn)業(yè)項目進行扶優(yōu)扶強，積極推薦申報國家、省信息產(chǎn)業(yè)扶持項目。
二、認(rèn)真查擺，深入調(diào)研，找準(zhǔn)存在主要問題
主要存在四個方面的問題：
1、思想解放的力度還不夠大。近年來，全市信息化主管部門和廣大干部職工堅持解放思想，積極推進改革創(chuàng)新，實現(xiàn)了一些突破。但是，面對經(jīng)濟社會快速發(fā)展的新形勢，局領(lǐng)導(dǎo)班子思想解放的力度、觀念更新的程度、改革創(chuàng)新的魄力與服務(wù)科學(xué)發(fā)展的要求相比，還不能完全適應(yīng)。特別是在用科學(xué)發(fā)展觀去指導(dǎo)工作和實踐方面，還有一定差距。在上大項目上，責(zé)任感、緊迫感還要進一步增強，開拓創(chuàng)新意識仍需進一步提高；在行業(yè)發(fā)展上，近期目標(biāo)與長期規(guī)劃還需進一步統(tǒng)籌協(xié)調(diào)，對近期工作考慮的較多，與長遠(yuǎn)發(fā)展謀劃結(jié)合的還不夠。
2、理論水平、業(yè)務(wù)素質(zhì)尚不能完全適應(yīng)科學(xué)發(fā)展的需要。一是政治理論學(xué)習(xí)，向深層次鉆研、探索還不夠。二是業(yè)務(wù)知識學(xué)習(xí)，存在著用到什么學(xué)什么、什么急需學(xué)什么的現(xiàn)象。三是對金融、法律、管理等輔助決策方面的知識研究不夠。四是對國際上整個信息技術(shù)、信息產(chǎn)業(yè)、信息化發(fā)展趨勢和國外大公司發(fā)展戰(zhàn)略的跟蹤研究不足。造成理論水平、業(yè)務(wù)知識等，尚不能完全適應(yīng)當(dāng)前我市信息化和信息產(chǎn)業(yè)快速發(fā)展的需要。
3、工作作風(fēng)與服務(wù)科學(xué)發(fā)展的要求還有差距。一是工作開會部署的多，對如何抓好會議精神的貫徹監(jiān)督落實還不夠。二是工作重點有時不夠突出，對行業(yè)發(fā)展?jié)撛诘膯栴}研究的還欠缺。三是深入基層較少。到基層，特別是到縣（市、區(qū)）、企業(yè)調(diào)研還不夠充分，向群眾請教、聽取各方面意見，還不夠及時、經(jīng)常和深入，對基層和企業(yè)了解還不夠深。四是重大項目推動力度還需進一步加大。
4、對信息產(chǎn)業(yè)企業(yè)幫扶力度有待進一步加大。面對金融危機對我市信息產(chǎn)業(yè)企業(yè)的沖擊，與企業(yè)的溝通較少，幫助信息產(chǎn)業(yè)企業(yè)爭取優(yōu)惠政策資金扶持，引導(dǎo)企業(yè)做大做強，提高產(chǎn)品的技術(shù)含量，增強市場競爭力的工作還應(yīng)進一步加強。
5、制度建設(shè)仍需進一步加強。我局黨風(fēng)廉政建設(shè)工作總體來講比較好，大家能夠認(rèn)真執(zhí)行黨員領(lǐng)導(dǎo)干部廉潔自律的規(guī)定，筑牢了思想道德防線，在大的原則方面把握得較好。但是，還應(yīng)進一步發(fā)揮黨員領(lǐng)導(dǎo)干部的模范帶頭作用，進一步加強作風(fēng)建設(shè)和相關(guān)制度建設(shè)，做到防微杜漸。
三、認(rèn)真總結(jié)，深刻剖析，深挖問題主要原因
1、對政治學(xué)習(xí)的重要性認(rèn)識還不夠，科學(xué)發(fā)展意識有待于進一步增強。對政治理論學(xué)習(xí)的重要性認(rèn)識不足，學(xué)習(xí)的主動性還不夠強。政治理論學(xué)習(xí)在黨組中心組層面組織的還較多，班子成員個人安排時間學(xué)則較少。擠時間、或利用業(yè)余時間進行學(xué)習(xí)不夠。做出的決策和工作思路與科學(xué)發(fā)展觀的要求有時還存在一定距離。
2、對業(yè)務(wù)知識學(xué)習(xí)的系統(tǒng)性還不夠，科學(xué)發(fā)展能力有待于進一步增強。按照科學(xué)發(fā)展觀的要求，領(lǐng)導(dǎo)班子不僅要掌握深厚的政治理論知識，擁有良好的政治素質(zhì)，同時還需要精通經(jīng)濟管理、科學(xué)決策等各方面的業(yè)務(wù)知識和綜合能力。只有這樣，才能具備駕馭全市行業(yè)發(fā)展緊緊追蹤國際、國內(nèi)市場潮流的能力，才能使全市信息化工作做到又好又快發(fā)展。我們對應(yīng)知應(yīng)會的新知識、新理論、新技術(shù)掌握還不夠豐富，對本市、本行業(yè)情況掌握存在不夠及時、不夠全面。班子成員主動探求業(yè)務(wù)知識的積極性有待進一步挖掘，還需把業(yè)務(wù)知識學(xué)習(xí)擺上重要議事日程。
3、以人為本的思想還需進一步鞏固，對基層的了解還不全面。對基層遇到的困難、提出的問題，從政策性、原則性上考慮的多，站在其切身利益方面去想問題較少，靈活性欠缺。到縣市區(qū)、企業(yè)等基層單位檢查、調(diào)研時，注重聽匯報，看材料，和基層干部座談，深入到一線職工中間去聽取他們的意見和建議還不夠。客觀上來講，到基層檢查、調(diào)研時時間短，不可能面面俱到。主觀上講，我們總認(rèn)為領(lǐng)導(dǎo)干部掌握的情況多、水平高，考慮問題周全，而一線干部職工接觸面較窄，了解情況少，很難提出有真知酌見的意見和建議。所以，從思想上和一線群眾進行溝通與交流重視不夠，從而導(dǎo)致不能很好的傾聽他們的反映，了解他們的真實感覺和迫切需求，對于掩藏在基層的深層次矛盾和問題了解不夠。
4、對從點滴搞好制度建設(shè)抓得不夠緊，班子成員在細(xì)微之處的要求還需進一步從嚴(yán)?？傉J(rèn)為班子成員都是老黨員，具有較強的抵御腐蝕、辨別是非的能力，在反腐倡廉方面不會出大問題。因此，沒有從點滴做起，從細(xì)微之處做起，自我約束和警覺性不高，總感覺只要不貪污受賄行賄，不做違背原則的事情，就不會犯錯誤，對“千里之堤潰于蟻穴”的現(xiàn)象，沒有從制度建設(shè)上引起高度重視。
四、努力學(xué)習(xí)，認(rèn)真思考，不斷提高對深入學(xué)習(xí)實踐科學(xué)發(fā)展觀的認(rèn)識。
深入學(xué)習(xí)實踐科學(xué)發(fā)展觀就是要認(rèn)清信息化建設(shè)在科學(xué)發(fā)展觀指引下取得的新成效及信息化發(fā)展面臨的新機遇，總結(jié)近階段取得的好經(jīng)驗，把積極性引導(dǎo)到進一步貫徹落實科學(xué)發(fā)展觀上來。同時要認(rèn)清信息化主管部門在推動全市信息化建設(shè)科學(xué)發(fā)展所處的位置和肩負(fù)的責(zé)任，進一步提高認(rèn)識，提升貫徹落實科學(xué)發(fā)展觀的水平，加快推進全市信息化工作全面、協(xié)調(diào)、可持續(xù)發(fā)展。
1、解放思想，進一步強化發(fā)展意識。
要站在更高的起點、更高的層次，明確自身定位，進一步發(fā)揚創(chuàng)新精神，爭樹一流形象，建一流隊伍，創(chuàng)一流業(yè)績，充分發(fā)揮主觀能動性，統(tǒng)籌協(xié)調(diào)，推動信息化建設(shè)各項工作不斷邁上新的臺階。從思想上實現(xiàn)由一般向滿足多層次需求轉(zhuǎn)變；從工作重心上實現(xiàn)由管理為主向管理與服務(wù)并重轉(zhuǎn)變；從管理模式上實現(xiàn)由政府主導(dǎo)為主向發(fā)動社會廣泛參與轉(zhuǎn)變；從被動完成工作向主動工作轉(zhuǎn)變。做到既總攬全局、統(tǒng)籌規(guī)劃，又抓住事關(guān)群眾利益的突出問題,重點突破，將階段工作與長遠(yuǎn)建設(shè)結(jié)合起來，同時建立長效機制，推動全市信息化工作科學(xué)發(fā)展。
2、牢記責(zé)任，進一步強化全局意識。
要堅持集體領(lǐng)導(dǎo)和個人分工負(fù)責(zé)相結(jié)合，不斷增強班子成員的全局觀念，自覺做到一切重大問題堅持集體討論決定，班子成員積極參與和自覺維護黨的集體領(lǐng)導(dǎo)，模范執(zhí)行局黨組做出的各項決議和決定，樹立“一盤棋”的全局觀念，按照分工負(fù)責(zé)的原則，做好分管的工作，確保各項決議、決定的全面貫徹執(zhí)行。同時要加強部門間的溝通聯(lián)系，形成良好的工作局面。
3、深入基層，進一步強化為民意識。
密切與群眾的關(guān)系，要帶著深厚的感情做群眾工作，想群眾所想，幫群眾所需，解群眾所難，從思想感情上扎根群眾，做群眾的貼心人。要從實際出發(fā)，進一步加強與基層、企業(yè)的溝通交流，增強調(diào)研工作的針對性，提高為民辦實事的效率。更好地幫扶信息產(chǎn)業(yè)企業(yè)爭取優(yōu)惠政策資金扶持，加大招商引資力度，開拓企業(yè)宣傳、招商渠道，引進高科技技術(shù)和高層次專業(yè)技術(shù)人才，引導(dǎo)企業(yè)做大做強，實現(xiàn)信息產(chǎn)業(yè)又好又快發(fā)展。要建立和完善群眾監(jiān)督評議制度，建立承諾服務(wù)、登門服務(wù)、跟蹤服務(wù)、一站式服務(wù)等各項制度，提升服務(wù)水平。
4、轉(zhuǎn)變作風(fēng)，進一步強化務(wù)實意識
要努力提高思想政治素質(zhì)，牢固樹立正確的世界觀、人生觀、價值觀，以黨的事業(yè)為重，以最廣大群眾的根本利益為重。要加強科學(xué)發(fā)展觀理論的學(xué)習(xí)，認(rèn)真研究新思路、新方法，努力成為本職工作的行家里手。要努力轉(zhuǎn)變工作方式，深入調(diào)查研究、增強工作的針對性和長遠(yuǎn)性。要充分發(fā)揮領(lǐng)導(dǎo)干部的表率作用，以身作則，率先垂范。要設(shè)身處地為群眾排憂解難，做到“為民、務(wù)實、清廉”。自覺接受黨內(nèi)監(jiān)督、接受群眾監(jiān)督、接受輿論監(jiān)督。
五、明確目標(biāo)，開拓創(chuàng)新，不斷完善貫徹落實科學(xué)發(fā)展觀的新方法和新機制
在深入學(xué)習(xí)實踐科學(xué)發(fā)展觀活動中，認(rèn)真總結(jié)近階段貫徹落實科學(xué)發(fā)展觀的好經(jīng)驗，仔細(xì)查擺工作中存在的問題，深刻剖析產(chǎn)生問題的原因，結(jié)合實際確定了下一步的工作方向、思路、主要措施，確保問題的解決。
今后全市信息化和信息產(chǎn)業(yè)工作將緊緊圍繞市委、市政府的工作部署，堅持以科學(xué)發(fā)展觀為統(tǒng)領(lǐng)，按照“建設(shè)生態(tài)文明市”和“項目突破年”的總體要求，力推政務(wù)、工業(yè)、農(nóng)業(yè)、服務(wù)業(yè)和社會信息化，力促信息化和傳統(tǒng)產(chǎn)業(yè)有效融合，力抓電子信息產(chǎn)品制造業(yè)、軟件業(yè)、系統(tǒng)集成業(yè)，力保信息網(wǎng)絡(luò)安全，提升國民經(jīng)濟和社會信息化水平，實現(xiàn)2010年信息產(chǎn)業(yè)主營收入過百億，使其成為帶動我市經(jīng)濟增長、結(jié)構(gòu)升級的重要產(chǎn)業(yè)。
圍繞上述目標(biāo)，要重點抓好以下五個方面的工作。
第一，大力培植壯大信息產(chǎn)業(yè)規(guī)模，努力轉(zhuǎn)變經(jīng)濟發(fā)展方式。針對我市信息產(chǎn)業(yè)企業(yè)產(chǎn)業(yè)規(guī)模小，普遍存在研發(fā)能力不強，產(chǎn)品檔次低，市場競爭力不強的特點，從以下幾方面努力：一是培植壯大聊城電子信息產(chǎn)業(yè)園（聊城軟件園）規(guī)模，促其優(yōu)化升級。發(fā)揮園區(qū)的聚集和孵化作用，培育新的產(chǎn)業(yè)增長點。把引進優(yōu)勢信息企業(yè)作為招商引資工作的重點，對外宣傳國家、省、市的優(yōu)惠政策，吸引國內(nèi)外大企業(yè)到我市投資電子產(chǎn)品制造業(yè)、軟件業(yè)和信息化服務(wù)業(yè)等。引導(dǎo)鼓勵高等院校的專家人才到高新園區(qū)領(lǐng)辦高新技術(shù)項目。二是進一步加強與企業(yè)的溝通交流，幫扶信息產(chǎn)業(yè)企業(yè)篩選優(yōu)勢項目，爭取優(yōu)惠政策資金扶持，引導(dǎo)企業(yè)做大做強，提高產(chǎn)品的技術(shù)含量，增強市場競爭力；三是辦活辦好“光岳商網(wǎng)”，增強企業(yè)網(wǎng)上招商的意識，開拓企業(yè)宣傳、招商引資渠道，組織企業(yè)參與省市組織的信息技術(shù)招商引資活動和經(jīng)貿(mào)洽談會；參與國內(nèi)產(chǎn)品項目洽談會、交流會；組織企業(yè)出國考察、宣傳推介洽談項目。四是嚴(yán)格執(zhí)行黨風(fēng)廉政建設(shè)責(zé)任制，搞好信息產(chǎn)業(yè)企業(yè)安全生產(chǎn)，全力維護社會穩(wěn)定。
第二，扎實推進電子政務(wù)，促進政府職能轉(zhuǎn)變和行政管理創(chuàng)新。一是加強政府網(wǎng)站建設(shè)工作，提升網(wǎng)站服務(wù)功能，應(yīng)時開設(shè)專題，做好全市重大活動的宣傳報道，加大與新華網(wǎng)、人民網(wǎng)、央視國際等國家知名網(wǎng)站的合作交流力度，提升政府網(wǎng)站知名度，推介聊城“江北水城運河古都”的城市品牌。二是拓展電子政務(wù)系統(tǒng)的作用，提高協(xié)同辦公能力。擴大電子政務(wù)專網(wǎng)覆蓋范圍，逐步覆蓋市，縣，鄉(xiāng)鎮(zhèn)（街道）這三級政府部門，并延伸到黨委、人大、政協(xié)和兩院（法院和檢察院），以及其他的重要企事業(yè)單位。減少資源浪費，節(jié)約財政資金，滿足各級各部門進行內(nèi)部辦公、管理、協(xié)調(diào)、監(jiān)督以及決策的需要，同時也滿足社會管理、公共服務(wù)等面向社會服務(wù)的需要。三是深入貫徹落實《中華人民共和國政府信息公開條例》，加強對市直部門、縣市區(qū)調(diào)研督促，切實做好全市政府信息網(wǎng)上公開工作。四是與市應(yīng)急辦協(xié)調(diào)相關(guān)部門，共同推動“突發(fā)公共事件應(yīng)急平臺”建設(shè)，完善社會預(yù)警和應(yīng)對突發(fā)事件的網(wǎng)絡(luò)運行機制，增強對各種突發(fā)性事件的監(jiān)控、決策和應(yīng)急處置能力。五是健全電子政務(wù)績效考核機制。對各級各部門的電子政務(wù)建設(shè)情況、信息資源開發(fā)與共享、政府網(wǎng)站內(nèi)容保障等工作進行考核評比，并將考核結(jié)果作為評價機關(guān)工作的重要依據(jù)，為我市電子政務(wù)持續(xù)發(fā)展提供激勵和保障。
第三，加快信息技術(shù)應(yīng)用步伐，改造提升傳統(tǒng)產(chǎn)業(yè)。一是全面促進信息化與工業(yè)化相融合，引導(dǎo)企業(yè)向高技術(shù)、信息化、節(jié)能型、環(huán)保型方向發(fā)展。積極推廣信息技術(shù)應(yīng)用較好的東阿阿膠（erp）、時風(fēng)集團、中通客車（nerp）、魯西化工等樣板企業(yè)，以點帶面，推進工業(yè)信息化；針對機械加工，造紙紡織等高污染行業(yè)行業(yè)，引導(dǎo)綠色生產(chǎn)信息技術(shù)應(yīng)用，提高企業(yè)產(chǎn)品質(zhì)量效益；采取市場化運作的方式，調(diào)動電信運營商參與企業(yè)建設(shè)的積極性、主動性，實現(xiàn)雙合共贏。二是完善農(nóng)村信息基礎(chǔ)設(shè)施建設(shè)，建立、健全涉農(nóng)信息服務(wù)體系。鼓勵電信運營商參與新農(nóng)村信息化建設(shè)，為農(nóng)村信息化的發(fā)展?fàn)幦∽畲蟮膬?yōu)惠條件和資金支持，協(xié)調(diào)引導(dǎo)聊城移動公司拓展“農(nóng)村信息機”、“千百萬工程”與“農(nóng)信通”等農(nóng)村信息化業(yè)務(wù)，聊城聯(lián)通公司繼續(xù)在有條件的鄉(xiāng)鎮(zhèn)推廣“三農(nóng)信息服務(wù)站”建設(shè)。三是堅持“抓三帶一促二”的發(fā)展戰(zhàn)略，重點推進金融信息化、旅游信息化、交通和物流信息化。挖掘我市悠久的歷史文化，豐富的旅游資源，推進文化旅游信息資源的開發(fā)利用，發(fā)揮服務(wù)業(yè)信息化后發(fā)優(yōu)勢，加快實現(xiàn)電子商務(wù)在商業(yè)、貿(mào)易、旅游、娛樂等領(lǐng)域的廣泛應(yīng)用。加快整合建立各類服務(wù)業(yè)信息化平臺、物流業(yè)信息化平臺的步伐。
第四，著力推進社會公共服務(wù)領(lǐng)域信息化，促進社會和諧發(fā)展。致力于創(chuàng)造讓廣大群眾用得上、用得起、用得好的信息化基礎(chǔ)環(huán)境。建設(shè)多層次、多功能的就業(yè)和社會保障信息化服務(wù)體系；加強衛(wèi)生信息化網(wǎng)絡(luò)體系建設(shè)；立足“生態(tài)型強市名城”建設(shè)，積極實施“數(shù)字環(huán)?！惫こ?；開展社區(qū)信息化建設(shè)，大力推進家庭上網(wǎng)工程。
第五，加大信息化統(tǒng)籌協(xié)調(diào)力度，進一步優(yōu)化信息化和信息產(chǎn)業(yè)發(fā)展環(huán)境。加強全市信息化工作的統(tǒng)籌規(guī)劃及監(jiān)督管理，優(yōu)化全市信息化與信息產(chǎn)業(yè)發(fā)展環(huán)境。認(rèn)真貫徹落實《山東省信息化促進條例》，做好信息化行政執(zhí)法各項具體準(zhǔn)備工作，建立完善執(zhí)法管理配套機制，促進全市行政執(zhí)法的穩(wěn)步開展；對各部門財政投資或部分財政投資的信息化工程項目實行立項審核與強制監(jiān)理，加強監(jiān)督力度，提高透明度；進一步抓好項目建設(shè)的招投標(biāo)工作，完善和規(guī)范招標(biāo)程序，保證項目投資結(jié)構(gòu)的規(guī)范和合理性，有效防止項目建設(shè)過程中腐敗現(xiàn)象的發(fā)生；采取積極措施努力做好全市信息網(wǎng)絡(luò)安全工作。
六、把握目標(biāo)，制定措施，努力加強領(lǐng)導(dǎo)班子自身建設(shè)。
結(jié)合我局工作特點，總結(jié)多年來加強班子自身建設(shè)的經(jīng)驗，強化工作職能，突出抓好服務(wù)型機關(guān)建設(shè)，創(chuàng)建思想上有方向、工作上有標(biāo)準(zhǔn)、崗位上有職責(zé)、過程上有監(jiān)督、落實上有效果、團結(jié)上有凝聚的“六有”型領(lǐng)導(dǎo)班子。
一是創(chuàng)建學(xué)習(xí)型領(lǐng)導(dǎo)班子，實現(xiàn)思想上有方向。加強班子自身建設(shè)，必須把加強科學(xué)發(fā)展觀的學(xué)習(xí)擺在第一位，深化對科學(xué)發(fā)展觀的認(rèn)識和理解，帶頭學(xué)習(xí)實踐活動，營造濃厚的學(xué)習(xí)氛圍。完善領(lǐng)導(dǎo)班子、黨員干部教育培訓(xùn)制度，形成領(lǐng)導(dǎo)干部自覺學(xué)習(xí)、主動學(xué)習(xí)，機關(guān)干部經(jīng)常學(xué)習(xí)的學(xué)習(xí)機制。通過對科學(xué)發(fā)展觀的學(xué)習(xí)，使領(lǐng)導(dǎo)班子成員進一步解放思想，開拓創(chuàng)新，理清發(fā)展思路和方向，創(chuàng)新發(fā)展思路和方法，破除阻礙科學(xué)發(fā)展的思想觀念，著力提高科學(xué)決策與執(zhí)政水平，提高班子成員領(lǐng)導(dǎo)科學(xué)發(fā)展的能力。不斷建立和完善工作機制，確保領(lǐng)導(dǎo)班子在科學(xué)發(fā)展上開拓進取，把科學(xué)發(fā)展觀理論學(xué)習(xí)的成果轉(zhuǎn)化為工作的思路和對策。
二是創(chuàng)建務(wù)實型領(lǐng)導(dǎo)班子，實現(xiàn)工作上有標(biāo)準(zhǔn)。圍繞“作風(fēng)實，標(biāo)準(zhǔn)高；服務(wù)好，效率高”的要求，切實轉(zhuǎn)變作風(fēng)，強化服務(wù)，規(guī)范行為。在全市信息化系統(tǒng)大力倡導(dǎo)求真務(wù)實的工作作風(fēng)，對基層、企業(yè)和群眾反映的問題要落實好，切實提高辦事效率,建成求真務(wù)實的領(lǐng)導(dǎo)班子，以一流的工作標(biāo)準(zhǔn)，創(chuàng)一流的工作業(yè)績。
三是創(chuàng)建公仆型領(lǐng)導(dǎo)班子，實現(xiàn)崗位上有職責(zé)。要立足崗位為企業(yè)和百姓搞好服務(wù)，強化公仆意識，強化崗位意識，努力提高服務(wù)質(zhì)量，提高依法行政、依法辦事水平，創(chuàng)造公正透明、廉政高效的辦公環(huán)境。
四是創(chuàng)建誠信型領(lǐng)導(dǎo)班子，做到落實上有效果。班子及成員要經(jīng)常對照檢查，看制定的工作目標(biāo)完成了沒有，整改措施落實了沒有，作出的承諾兌現(xiàn)了沒有，通過規(guī)范工作程序，量化服務(wù)標(biāo)準(zhǔn)，完善首問責(zé)任、承諾、告知、責(zé)任追究等制度，確保規(guī)范、公正和誠信，讓群眾滿意。
五是創(chuàng)建清正廉潔的領(lǐng)導(dǎo)班子，做到過程上有監(jiān)督。結(jié)合工作實際，認(rèn)真開展黨風(fēng)廉政教育，使班子成員始終堅持廉潔自律，自覺抵制不良風(fēng)氣的影響和侵蝕。認(rèn)真落實黨風(fēng)廉政建設(shè)責(zé)任制，并采取黨務(wù)公開、政務(wù)公開等措施，做到任何工作自始至終的過程都要有監(jiān)督，不斷提高工作透明度，自覺接受黨內(nèi)監(jiān)督，群眾監(jiān)督、法律監(jiān)督、民主監(jiān)督和輿論監(jiān)督，不斷推進反腐倡廉工作，建設(shè)一個清正廉潔的領(lǐng)導(dǎo)班子。