千文网小编为你整理了多篇相关的《网络安全生产实施方案总结》，但愿对你工作学习有帮助，当然你在千文网还可以找到更多《网络安全生产实施方案总结》。
第一篇：网络安全工作总结
按照网络和数据安全监督检查工作的要求，现将网络信息安全自查阶段有关情况总结如下：
一、自查工作的组织开展情况
我单位始终高度重视网络与信息安全自查工作，成立专项管理组织机构，深入学习贯彻相关文件精神，严格落实工作职责。围绕本次自查工作，及时组织相关科室负责人召开专题会议，详细部署、推动落实。同时，建立健全网络安全保密责任制和有关规章制度，严格落实网络信息安全保密方面各项规定。
（一）机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等。全单位内部、外部信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、交换机、路由器都有UPS电源保护，可以保证在断电6个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏或是业务中断数据丢失等情况的发生。
（二）网络安全检查。主要包括网络架构、密码管理、IP管理、存储介质管理等；信息平台的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户实行“谁使用、谁管理、谁负责”的管理制度。单位局域网均施行固定IP地址，由信息中心统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到单位局域网。单位局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密。
（三）数据库安全管理。我单位对数据安全性采取以下措施：
1、将数据库中需要保护的部分与其他部分相隔离。
2、采用授权规则，如账户、口令和权限控制等访问控制方法。
3、数据库账户密码专人管理、专人维护。
4、数据库用户每6个月必须修改一次密码。
5、部分服务器采取虚拟化进行管理，当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
二、网络安全等级保护工作开展情况
目前，我单位有行业定级三级信息系统两个，自建数据中心一个，能够实现数据存储统一性。另外，异地备份容灾系统一套，能够实现定期数据备份工作。
每年我单位信息中心会定期组织开展网络等保测评工作，聘请网络信息安全方面专家根据市里统一工作部署，有计划地针对网络安全防护方面及信息安全备份方面组织开展实战演习，计划在202X年X月底完成本年度的网络等保测评工作。
三、关键信息基础设施安全保护工作开展情况
（一）聚焦关键信息基础设施的安全防护工作，及时制定了多项制度和措施，如，《某单位信息中心人员安全管理规定》《某单位信息中心机房管理制度》《某单位信息中心设备管理制度》《某单位信息中心介质管理制度》 《某单位信息中心网络安全管理制度》 《某单位信息中心运维管理等制度》 《某单位网络安全应急预案》 。
（二）确定安全管理责任制度和安全管理负责人，做到定岗定责，制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任，定期对安全管理相关人员进行网络安全教育和技术培训。并对数据进行分类，实施安全分级管理。根据权限分级进行数据管理，同时数据传输加密管理。
（三）对重要系统和数据库进行容灾备份、定期备份，做到异地容灾、本地异地NAS备份等多种备份方式相结合，并定期测试备份数据可用性。
（四）采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施，包括操作系统的安全增强系统、应用系统安全加固措施、网络杀毒系统及WEB防火墙、DDOS防火墙、流控等多种安全硬件，并设置专人监测网络状态，确保及时发现问题。同时配置了数据库、网络的安全审计系统，监测和记录网络运行状态、配置专用存储保留相关网络日志不少于六个月。
四、数据安全工作开展情况
从业务角度出发，结合我单位基础情况，根据相关法律文件需要落实的专业角度，我单位信息中心制定出一套详细的网络信息安全管理办法，进一步明确各级部门需要起到职责及作用；
（一）网络管理方面。严格遵守IP统一分配原则，对本单位计算机在根本上采取控制，严禁外来设备通过网络方面影响全单位网络的安全稳定运行。
（二）设备管理方面。建立健全台账管理机制，对原财政资金购买的设备进行登记管理，到折旧年限的设备及时提出解决方案。对国产化设备替代工作从严从实落实责任，加紧建设国产化系统网络。
（三）数据管理方面。对业务科室所涉及到的计算机进行出入口封存处理（USB、光驱等），严禁任何数据通过人工形式外流。对外网设备上网行为进行管理，严格控制上班时间做其他无关事项。
五、网络与信息安全信息通报工作开展情况
（一）成立网络信息安全专项保护组，由本系统内部所有参与机房建设、开发、维护人员组成。
（二）建立健全信息中心数据安全通报管理制度，从制度出发管理到岗责任落实到位。
（三）与市级相关部门形成联动机制，及时对国外运营厂商的产品漏洞进行修复，确保数据信息安全。
六、网络安全综合业务平台建设及应用工作开展情况
对所有计算机及其网络的安全情况进行了一次全面的检查，通过检查，查找到计算机及其网络安全工作中存在的管理漏洞，并整改到位。我单位主要采取了以下几项措施：一是认真贯彻执行上级保密部门文件的有关规定和要求，不断增强依法做好计算机保密管理的能力；二是对处理信息类别进行了明确规定；三是定期对非涉密网络开展保密检查，严格涉密信息流转的规范性，弥补管理上存在的空档；四是针对信息发布存在的不规范等问题，及时对照相关审查制度进行整改，要求对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到上网信息不涉密、涉密信息不上网。
七、当前网络安全方面存在的.突出问题
（一）我单位未来各城区均要开展分中心，目前仅中心一处办公地点网络终端多达XXX个，使得管理难度增大，每年用于网络信息安全维护工作的经费明显不足。
（二）我单位的网络信息安全产品都采购国产厂商的产品。信息系统和重要数据均自行维护，在售后服务方面由厂家提供服务。即使随机性开展网络安全应急预案演练效果尚好，但是在发现处置问题和应急反应速度上需要加强。
（三）我单位在网络安全、信息建设方面缺乏人才引进，专职从事网络安全及信息维护方面的人员较少。因此，在网络管理、资源整理、安全日志记录上还有待于提高。
八、下一步网络安全工作计划
20xx年，计划进一步加强管理和管理人员的专业培训，做好计算机安全管理员的培训管理工作，开展面向全员的普及性培训，不断提高网络系统安全管理人员的业务素质和技术水平，使网络系统安全管理人员掌握互联网安全法律法规、政府信息安全保密规定等，具备处理各种突发网络安全事故的能力。
第二篇：网络安全方案
摘要：
文章分析了上海嘉定区有线电视中心网络的安全管理所涉及的问题，并根据本身的工作实践介绍了对于网络内外的供电设备系统、计算机病毒防治、防火墙技术等问题采取的安全管理措施。
关键词：
网络安全；防火墙；数据库；病毒；网络入侵者
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的网络入侵者攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows20xx）的安
全配置和数据库（SQLServer20xx）的安全配置。
1．操作系统（Windows20xx）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN20xx的自身带的.网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer20xx）的安全配置
（1）安装完SQLServer20xx数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''sEditionToolset
另外本中心还采用SolarWindsEngineer''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
●制订相应的机房管理制度；
●制订相应的软件管理制度；
●制订严格的操作管理规程；
●制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
●建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。
总之，网络安全是一个系统工程，包含多个层面，因此安全隐患是不可能完全消除的，但是通过各种有力措施，却可以将其减到最小程度。所以需在网络安全问题方面不断探索，使网络建设和应用两方面相互促进形成良性循环。
推荐专题： 安全生产述职报告 小学安全工作总结 网络安全生产实施方案总结