Ⅰ 地级市市委网信办主任怎么样
工资待遇方面：有网费补助，夜晚值班补助。
主要职责是：贯彻落实中央和省上关于网络安全和信息化工作的方针政策及市委、市政府的部署，研究拟订全市网络安全和信息化发展规划和年度计划并负责组织实施，督促落实涉及政治、经济、文化、社会及军事等各个领域的网络安全和信息化重大事项。
负责协调处理网络安全和信息化重大突发事件与有关应急处置工作。
Ⅱ 建设行业电子政务信息安全问题初探
伴随着 Internet 的广泛应用，其中电子政务信息安全保密问题显得尤为突出。分析建设行业电子政务系中铅枣统面临的威胁，制定切实可行的安全防御策略确保信息网络安全，已成为建设行业电子政务建设中迫切需要研究解决的问题。政务内网、政务外网、公共服务网的网络环境，都是采用 TCP/IP 协议而建立的，该协议以开放和自由为基础，从协议规划、服务模式、网络管理等方面均缺乏周密的安全性设计，所以电子政务信息系统本身就存在着先天的安全隐患[1]。对电子政务的安全威胁，包括网上黑客入侵和犯罪、网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、内部人员使用盗版光盘，看电影，听音乐，玩游戏等违法违规操作等，这些问题都会引起网络拥堵，计算机工作站无法使用、网络交换机不工作、与互联网相连的路由器阻塞、网络系统瘫痪、信息产品失控等严重后果。
数据作为系统最终的元素是信息安全保障的根本，对电子政务而言更为重要，它涉及国家机密、部门工作秘密、内部敏感信息和开放服务信息。其主要安全隐患是窃取、篡改、假冒、抵赖、销毁。政务公开与网络安全本身就是一对矛盾，“政务公开”要求通畅信息网络交流，而“网络安全”则要求严格控制信息访问权限，这是由于各种信息交流可能直接引起网络的连通，连通则会引起信息安全问题。同时，电子政务系统一般都是涉密系统，黑客很可能因为某种目的渗透到政府部门，很容易通过网络安全防护不严密的环节直接攻击系统漏洞，利用漏洞窃取涉密信息，或篡改、假冒用户身份，阻塞正常的网络信息服务等。
此外，操作系统也存在来自 Internet 的黑客攻击；内部工作人员不分网络性质，随意利用办公网络终端与 Internet 联接，加上恶意病毒无规律性的连续侵袭等，这些都形成了目前电子政务安全的主要隐患。
1 建设行业电子政务信息安全问题现状分析
建设事业主要包括城市建设、村镇建设和工程建设三大领域；建筑业、房地产业、市政公用事业和勘察设计咨询业四大行业。各级建设行政主管部门大力推进信息技术为核心的科技兴省工作要求，按照建设部提出的《建设事业“十五”发展规划》和《建设事业信息化“十五”计划》，坚持“统筹规划，资源共享，应用主导，面向市场，安全可靠，务求实效”的建设行业信息化发展方针，积极组建局域网络，基本实现了与 Internet 的连接，如江苏省建设行政主管部门 1996 年就完成了百兆局域网络、10 兆带宽信息交换到桌面的建设任务。先后构建了“苏建设信息网”、“苏工程建设网”、“苏建筑业网”等电子政务信息平台，开发完成了“苏省建筑企业资质网上申报系统”、“苏省建设工程监理企业资质管理系统”和 “苏省建设工程承发包管理信息系统”等。同时，根据网络信息安全保密的要求，制定了计算机信息安全和保密规定，并将网络区分为内外两个独立的体系，即内网和外网，其中，内网运行的是机关内部办公自动化（OA）系统和视频点播系统。机要部门的涉密信息与省委、省政府政务内网相连，并严格实施内、外网物理隔离，以确保涉密信息安全可靠地进行交换。
通过上述分析可以看出，目前建设行业网络信息安全的防护能力仍处于初卖拆级阶段，许多应用系统处于低级别的设防状态。仅网站和邮件系统就曾多次遭到黑客的攻击或侵入、或被篡改页面、或数据库数据被破坏、或遭受尼姆达（Nimda）等一波接一波的病毒攻击，这些都造成了大量重要数据资料的损坏，部分业务系统的瘫痪。网络中心有时只得被迫关闭服务器进行系统恢复、杀毒和治理，导致网站系统服务中断，给用户造成了很大不便和不良影响。当前建设行业的信息网络安全激搏工作研究，还处在忙于封堵现有信息系统的安全漏洞阶段。要彻底解决这些迫在眉睫的问题，归根结底取决于信息安全策略的制定和技术保障体系的建设。目前，迫切需要从建设行业信息安全体系整体规划着手，在建立全方位的防护体系的同时，建立一整套完善的网络信息安全管理制度，只有这样，才能保证建设行业电子政务健康发展，确保涉密信息的安全存储和交换。建设行业网络信息安全主要存在 4 个方面的隐患：
（1）数据库服务器和 Web 服务器在同一台服务器上，网站一旦遭受黑客攻击，作为电子政务的核心-数据库将遭受灭顶之灾。
（2）整个局域网都在一个子网内，没有实现网段划分，局域网内部任何一台电脑感染了采用黑客攻击方式发出的病毒，就会威胁到所有局域网内部的所有的工作站。
（3）尽管网络中心通过防火墙实现了内部局域网与 internet 连接安全区分隔，但由于局域网 internet访问与外部连接共享同一网络通道，一旦防火墙被攻破，缺乏有效网络安全手段的内部局域网及重要资源将暴露在黑客面前，后果不堪设想。
（4）局域网内互联网与局域网之间没有装备网络入侵侦测系统。对于网络内部和外部用户的误操作，资源滥用和恶意行为都不能有效阻止和报警，即使装有防火墙和杀毒软件，也不能解决根本问题。只有安装网络入侵侦测系统和防火墙，才能对信息网络破坏行为进行阻止和报警。
因此，各级建设行政部门要建立高效的电子政务系统，首先需要确保信息网络的安全，没有安全的网络做保障，要建立一个能为社会公众提供“高效、便捷、优质”服务的电子政务信息平台就无从谈起。
2 建设行业电子政务建设中的信息安全策略
根据国家信息化领导小组提出的“坚持积极防御、综合防范”的方针，借鉴浙江等兄弟省市的网络信息安全管理经验，提出建设行业电子政务网络信息安全工作应当遵循“管理为上、策略联动、层层设防、立体防护”的原则。
（1）管理为上原则。“三分技术，七分管理”，在电子政务的安全建设中管理的作用至关重要。网络提供多种便捷的应用，帮助人们提高工作的效率，而同时因为许多管理上的原因，使信息网络不安全、不稳定。特别是在电子政务建设过程中网络的安全问题，由于政府工作人员对信息网络安全方面警惕性
不高，这样就导致了运行效率的低下，浪费了投资，严重时会引起泄密事件。
（2）策略联动原则。管理及技术解决方案的策略联动是一个最好的途径。首先，要在一个总体安全及管理的方针下对各部门的安全管理策略进行协调，使这个系统在保证其安全性的时候，又能够最大限度的保证其运行效率。其次，在产品和技术的层面上又能够使一种技术与另一种技术相互联系，取长补短，达到真正的有机结合，实现全面防护和管理。
（3）层层设防原则。在安全管理时要考虑到多层次的问题，包括管理层面和技术层面。管理层面涉及到管理策略和管理方法 2 个方面，一是要制定出一个符合实际需要的策略，并用高效、经济的方法来实现。二是在黑客破坏或入侵某个系统时采取多种方法，包括搭线窃听、IP 伪装、利用网络协议和应用漏洞等。这些地方都需要得到良好地保护，而一个安全方法和安全技术是无法实现全部防护的，所以，需要全面规划，层层设防。
（4）立体防护原则。在策划和实施一个网络安全及管理系统的时候，需要站在全局和长远的角度去设计。要使这个网络安全及管理系统跟随目前安全与管理发展的潮流，解决目前和将来可能会出现的安全与管理问题，这样就需要在网络安全及管理系统设计之初就使这个系统是多维的、可扩展的系统，以适应目前的需求和将来的发展。其次，还要对系统进行分割，决定哪些是迫切需要的，需马上实施；哪些是长远考虑的，需有步骤有计划地实施。
3 建设行业电子政务信息安全技术保障体系
电子政务的安全目标是：保护政务信息资源价值不受侵犯，保证信息资产的拥有者面临最小的风险和获取最大的安全利益，使电子政务的信息基础设施、信息应用服务和信息内容为抵御上述威胁而具有保密性、完整性、真实性、可用性和可控性的能力[3]。鉴于电子政务的信息安全面临的是一场高技术的对抗，涉及法律、规章、标准、技术、产品服务和基础设施等诸多领域[4]。结合目前建设行业电子政务网络建设结构特点，提出以下电子政务网络安全技术保障体系。
3.1 物理层安全解决方案
从物理环境角度讲，地震、水灾、火灾、雷击等环境事故，电源故障，人为操作失误或错误，电磁干扰，线路截获等，都对信息系统的安全构成威胁，保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理层的安全设计应从环境安全、设备安全、线路安全 3 个方面考虑。采取的措施包括：机房屏蔽、电源接地、布线隐蔽、数据传输加密和数据安全存储等。另外，根据中央保密委有关文件规定，凡是计算机同时具有内网和外网的应用需求，必须采取网络安全隔离技术，在计算机终端安装隔离卡，使内网与外网之间从根本上实现物理隔离，防止涉密信息通过外网泄漏。
更多关于工程/服务/采购类的标书代写制作，提升中标率，您可以点击底部官网客服免费咨询：https://bid.lcyff.com/#/?source=bdzd
Ⅲ 请问，市政养护处网络管理人员是负责什么工作的
主要日常工作是：
维护公司计算机硬件，搭建与配备计算机网络，根据需求设计网络方案;
维护和监控公司局域网，保证其正常运行;
安装和维护公司计算机、服务器系统软件和应用软件，并提供技术支持;
解决排除各种软硬件故障，做好记录，定期制作系统运行报告;
维护数据中衡雹心，对系统数据进行备份，协助网站相关应用软件的开发。咐纯帆
总之，所有与网络的建立、管理、故障排除以及网络安全等有关的事情都属于网络管理裤脊员的工作，因而被誉为互联网的“侦察员”。
Ⅳ 数据安全有哪些案例
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。