网络安全问题风险评估报告|网络风险评估报告

龙源期刊网 http://www.wendangku.net/doc/413a9d796d85ec3a87c24028915f804d2b16872e.html

网络安全问题风险评估报告

作者：李升鹏

来源：《中国科技纵横》2016年第02期

【摘要】近两年，“火焰”、“高斯”等实施复杂APT攻击的恶意病毒在我国频现，我国境内至少有数万台主机感染了具有APT特征的木马程序，涉及多个机构部门以及企事业单位，对国家安全、经济稳定成了极大的挑战。本文通过对地方政府办公网络和办公用智能手机的调查研究，分析地方政府网络安全存在的问题和隐患，提出相应的对策建议。

【关键词】办公网络智能手机网络安全

1 我国地方政府办公网络安全隐患分析

1.1 我国地方政府办公网络安全现状

近年来，网络黑客、网络间谍、网络盗窃甚至令人担忧的网络恐怖主义层出不穷。地方政府办公网络一直是黑客和不法分子的重要入侵对象。一方面，一般政府公务人员没有对计算机安全引起足够重视，在办公流程上并没有按照保密规定的相关要求严格操作；另一方面，信息技术部门没有严格把好技术关，导致数据泄露的情况时有发生。

1.2 地方政府办公网络安全隐患分析

虽然网络安全问题已经引起了我国地方政府高度重视，并且通过网络安全技术手段进行了防范，但地方政府网络安全角势依然十分严峻，主要表现在以下几个方面：

（1）过度依赖Windows操作系统。长久以来，我国大量政府、企业、个人用户等依赖于Windows系统，用户的电脑被微软严重地控制，包括后来微软推出的 Vista、Windows 8等对

用户的控制能力更甚。Windows 8还捆绑了微软的杀毒软件，时刻在检查用户终端，随时可以给用户下载补丁。（2）办公电脑直接连入Internet存在明显缺陷。地方政府在数据通信时使用TCP/IP协议进行不同网络间信息交换，数据发送、接收主要以明码的形式进行，所以网络系

统就具有开放性，使数据在发送接收过程中容易被黑客窃取；此外我国多部分地方政府都是应用进口硬件芯片、网关协议构架网络，这将使得厂家可以对该电脑进行监控。（3）办公区域内使用无线网络潜在威胁严重。无线网络在政府办公室的使用越来越广泛，但由于无线网络传输介质的特殊性，使得无线网络被攻击的流程变得更加容易，与有线网络相比，其潜在威胁更加严重。（4）缺乏网络安全管理人才，现有人员网络安全意识淡薄。地方政府网络安全管理人才十分紧缺，同时由于政府工作人员没有进行网络安全方面的培训教育，不具备基本的网络安全技术，跟不上网络化社会建设的步伐，成为地方政府网络安全潜在不利因素。

1.3 地方政府办公网络安全提升策略

推荐访问:计算机保密风险评估报告 安全问题 评估报告 风险