网络安全资产梳理方案范文篇1

关键词：电子政务；创新管理；管理模式

1引言

电子政务是20世纪末为迎接网络时代政府行政职能的现代化、民主化、公开化和高效率的挑战而提出的，是社会信息化和信息网络化发展的大势所趋。电子政务是政务公开的主要手段，是为民服务的重要渠道，是提高效率的有效措施。大力推进电子政务发展，办好政府网站，使之成为提高效率的平台、为民办事的平台、助民生活的平台、监督政务的平台和与民交流的平台。电子政务不仅是国家信息化建设的核心部分，而且其发展还能够带动电子商务、企业信息化、政府信息化等全面发展，因此是信息化建设的重中之重。

2电子政务发展的保障措施

（1）领导重视是前提：确立领导在电子政务工作动态监管中的主导地位。没有“一把手”的重视，电子政务很难取得实效，所以说“电子政务”是“一把手”工程。

（2）全员参与是关键：电子政务也是全员参与的工程，只有每个工作人员都能使用，才能发挥电子政务应有的效应。主动参与，明确定位。坚持选贤任能，公开选拔，不断推进电子政务队伍专业化进程，精心筹划电子政务培训课程，重点加强对电子政务队伍的教育和培训。同时，将电子政务使用情况纳入年度绩效考核体系，要求达标验收，并与部门的评优相结合，从而确保全员参与的实现。

（3）完善需求是重点：电子政务能否有效运行，关键在于电子政务系统能否满足本单位的政务、业务需要。因此，必须根据工作需要，对单位的业务流程进行梳理、简化、优化、提出适合电子政务要求的需求。

（4）选好合作伙伴是保证：在电子政务软件开发上，应采技术实力雄厚、开发经验丰富、后续服务到门的大型软件开发公司，从而为网络建设和正常运行奠定坚实的基础。

（5）采用先进技术是核心：信息技术是支持政府工作人员分工协作的基础，是实现政府信息资源的优化配置，资源共享，消除信息孤岛，协同工作的基础。

（6）加强信息安全是保障：必须充分认识做好信息安全保障工作的极端重要性，全面提高信息安全防护能力，采用硬件防火墙，正版杀毒软件，数据备份软件，确保电子数据的安全和完整。重点保障基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化健康发展。建立信息安全保障基础设施，其中包括：建立重要的信息安全管理中心和密码管理中心；建立数据备份和灾难恢复设施；建立国家信息安全认证认可机构等。增加信息安全资金投入，加大对信息安全基础设施建设和基础性工作的支持力度。

（7）建立电子政府创新管理体系是目标：建立充分运用竞争、评价、监督和激励机制的电子政府创新管理体系，提高湖北省电子政府创新管理活力，确保政府信息，重要信息的有效利用，提高信息利用率。

3电子政务发展的管理模式

为了促进电子政务的发展，对电子政务的管理应围绕以下几个方面全面地进行：构建基本支撑体系、完善服务与应用系统、建设信息资源与共享平台、协调基础设施的建设、完善法律法规。

3.1构建基本支撑体系

3.1.1保证电子政务外网和内网的线路安全

选用TCP/IP网络作为低层通信网，利用SSL协议（SecureSocketsLayer，安全套接层）构建安全通讯线路。它是目前安全电子商务交易中使用最多的协议之一，内容主要包括协议简介、记录协议、握手协议、协议安全性分析以及应用等，有较好的兼容和扩展性。也可以利用IPSEC或其他安全协议进行构建，最大限度的保证网络线路的安全、稳定、保密。

3.1.2构建安全体系

安全管理体制综合了安全检测、实体安全、运行安全、信息安全、网络公共秩序和人员管理等安全法规的规定。首先对系统本身的安全漏洞进行测试检查并修复，有效防止在进行政务处理或交换时错误的发生。另外，严格保证线路、基站、服务器等基础设施的安全。加强和规范电子政务网络信任体系建设，建立有效的身份认证、授权管理和责任认定机制。完善密钥管理基础设施，运用适合网络结构的安全技术，为系统提供保障。充分利用密码、访问控制等技术保护电子政务安全，促进应用系统的互联互通和信息共享。有实效的稽查制度和事故应变制度也是管理体制的重要组成部分，无论对政府办公人员还是普通上网民众都应进行有效的监察制度，最大限度的减少人为的疏忽或恶意的行为对系统的稳定带来的影响。

3.1.3确定系统可靠性方案

由于政务系统有着比一般电子商务更强调稳定性和安全性，应建立健全信息安全监测系统，提高对网络攻击、病毒入侵的防范能力和网络失泄密的检查发现能力。统筹规划电子政务应急响应与灾难备份建设，对发生的系统突发实践应有一套成熟的应急方案，如：备份，防病毒，复杂系统的容错，应急体系等。

3.2完善服务与应用系统

建设服务与应用系统是电子政务建设的主要内容。应逐步完善已建应用系统，强化已建系统的应用，推动互联互通和信息共享，支持部门间业务协同。对新建的应用系统，要根据业务发展需要，统筹规划建设。各地区、各部门要做好需要优先支持业务的流程梳理，搞好部门应用系统和地方综合应用系统的衔接。应用系统建设要有利于深化政府机构改革和优化组织结构，避免简单地在原有体制和业务流程基础上建设应用系统。

3.3建设信息资源与共享平台

建设集成的科技信息资源共享咨询服务平台和电子信息产品数据交换平台。包括统一规划和集成的若干个大型数据中心、文献资源中心、科技信息数据库，为政府提供决策依据，为产业和社会提供基础数据、产品数据、科技文献、技术标准、人才资源、知识产权、专利、产业技术动态等各种信息查询服务。按照统一的标准和规范，逐步建立政务信息资源目录体系，为各级政府提供信息查询和共享服务；逐步建立跨部门的政务信息资源交换体系，围绕部门内信息的纵向汇聚和传递、部门间在线实时信息的横向交换等需求，为各级政府的社会管理、公共服务和辅助决策等提供信息交换和共享服务。

3.4协调基础设施的建设

基础设施的建设也是十分重要的，基于构建先进的国家信息基础设施和推进三网融合的需要，并考虑到自身的潜在产业规模，力争实现重点突破，开发出一批重大业务应用，形成一批具有自主知识产权的核心技术和创新产品。基础设施包括国家电子政务网络、政务信息资源目录体系与交换体系、信息安全基础设施。基础设施建设要统筹规划，避免重复投资和盲目建设；提高整体使用效益。

网络安全资产梳理方案范文

机械设计制造及其自动化专业与其他类型专业有很大区别，其更加注重学生在基础理论知识掌握的基础上，能够通过大量的实践训练，实现其时间操作能力的提高。该专业的实践性更强，对于教学的要求也更高。首先，教师需要具备扎实的理论知识水平，还拥有丰富的实践教学经验，能够为学生提供实践操作指导［1］。其次，需要拥有健全的教学平台，为学生的实践操作提供充足条件，同时，教学体系、评价体系以及反馈机制都要保证其健全性和有效性。构建机械设计制造及其自动化专业的实践教学网络化平台，能够为教学提供有力支持，并为学生的实践能力培养提供巨大的保障。

2．机械设计制造及其自动化专业实践教学网络化平台构建

2．1机械设计制造及其自动化专业实践教学网络化平台构建的实施方案

机械设计制造及其自动化专业实践教学网络化平台的构建，首先应当拥有科学合理的实施方案，确保整体框架的完整性和稳固性，保证其对于专业教学和实践教学的巨大保障作用。具体的平台构建实施方案应当包括三个方面，即专业课程实验内容以及实习基地的典型产品设计制造案例和学生的优秀作品。专业课程实验内容应包括注塑模像、公差与配合、产品建模与创新技术以及机械工程测试技术，还包括激光加工及模具修复再造技术和机械制造工程、工程材料、数控技术与数控机床等［3］;实习基地的典型产品设计制造案例应包括水表结构、汽车前桥结构、电梯结构和压铸件生产加工，还包括冲压生产加工、注塑生产加工以及典型夹具、柔性制造系统等;学生优秀作品则主要包括其在综合课程设计中的案例、毕业设计案例和竞赛作品案例等。针对以上三方面内容，应当结合其主要的特点和表达需要，将图片、文字和加工录像、二维动画、三维模型动画以及工程图等有机结合，作为其表现形式，达到最佳的表现效果，方便教师和学生直观感受，并体验到最佳的应用效果［4］。由于该网络化平台的构建时间较长，且体系较为复杂，应当通过前期开发和中期完善以及后期改进的建设实施办法，确保该平台的稳固性和有效性。

2．2机械设计制造及其自动化专业实践教学网络化平台构建的具体内容

机械设计制造及其自动化专业实践教学网络化平台构建的具体内容包括专业课程的实验内容和实习基地实训项目以及学生的优秀作品。首先，针对专业课程的实验内容，应结合所有机械设计制造及其自动化专业的专业课程实验项目需要，对实验内容进行有效整理，并分析其主要的建设需求，进而在建设过程中加以拓展。其次，针对生产实习基地典型产品的结构、设计和制造过程，组织安排学生进行生产实践教学。应在学生参与实习之前，对于实习基地的典型产品的结构和设计以及生产加工过程的相关资料进行收集和汇总。获得汇总资料后，向学生进行公开和信息传递，利用网络的便捷性，确保学生能够快捷地掌握实习基地的相关讯息，以大大加快其对于实习基地环境和主要工作内容的适应速度，确保较好的实习效果。学生在实习基地参与的典型产品设计和制造以及装配等项目的内容主要包括水表和汽车悬架系统等产品的部件构成，还包括典型零件的加工工艺安排及设计并制造大批量生产的典型零件的工装夹具［5］。此外，对于机械设计制造及其自动化专业学生的优秀作品进行整理和汇总，并将其应用于实践性教学当中。学生的典型性课程设计和毕业设计以及竞赛典型作品，对于实践性教学体系建设有着重要意义，在具体的教学过程中，针对学生的课程设计和毕业设计等环节进行有效改革，并将典型性和具有代表性的案例作品进行梳理和汇总，能够大大方便今后学生在参与课程设计和相关竞赛时，拥有明确而具体的参考，并指导自身的作品设计，确保其设计作品拥有较高的基础，为其获得良好成绩提供重要保证［6］。

3．结语

网络安全资产梳理方案范文

__县人民政府信息产业办公室：

根据《__县人民政府办公室关于印发__县人民政府政府信息公开工作评议考核办法的通知》（陆政办发[20__]102号）、《__县人民政府关于印发__县政府信息公开施行办法的通知》（陆政发[20__]57号）文件精神，我局领导高度重视，安排政府信息公开专人对20__年政府信息公开工作进行总结，现将有关情况综合如下：

一、基本情况

__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，现在正常运行的有商务部提供的__县商务之窗和__县商务局政府信息公开网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自行监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。

1、领导重视，机构落实

为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、外事科科长刘双林、政策法规科李翠娥为成员的__县商务局政府信息公开领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。在出现安全事件后，对计算机系统和网络安全事件的处理提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，提出事件统计分析报告。

2、专人专管，务求实效

自20__年初__县人民政府办公室下发《关于做好施行〈中华人民共和国政府信息公开条例〉准备工作的通知》（陆政办发[20__]10号）以来，我局领导就安排专人对我局的政府信息公开工作进行全面准备，认真学习政府信息公开的有关文件，积极参加政府信息公开培训，对涉及商务的有关法律法规、发展规划及行政认可的事项进行全面梳理，编制公开目录和公开指南，并按时上报到县政府信息产业办。至20__年12月10日，我局共各类信息70条，其中：机构职能信息4条，法律法规依据信息16条，行政执法信息4条，商务发展规划4条，招商引资信息2条，四项制度信息5条，公开指南信息2条，商务动态信息29条，其它信息4条。

3、双网并用，加强宣传

20__年，我局充分利用政府信息公开网站和商务之窗加大对我县商务、招商引资政策的宣传力度，

二、存在的问题

下一步工作将围绕__县政府信息公开网站监测情况通报情况进行完善。

1、进一步全面规范政府信息公开目录，做到目录内容与站内信息的一致性，及时更新目录内容；

2、进一步完善政府公开内容。重点做好机构职能、法律法规政策、发展规划、行政执法及动态信息的分类，保证信息内容的完整性；

3、进一步做好政府信息公开网站建设工作。及时更新图片，合理布局网站页面，做到图文并茂，保证页面美观。

4、全面梳理和整理商务法律法规、行政执法信息，做到每天至少有2条信息。为科学应对互联网网络与信息安全突发事件，建立健全互联网网络与信息安全应急响应机制，有效预防、及时控制和最大限度地消除互联网网络与信息安全各类突发事件的危害和影响，按照《__县人民政府办公室关于印发__县互联网网络与信息安全事件应急预案的通知》要求，结合我局实际，对我局互联网网络与信息安全情况进行自查，现将有关情况综合汇报如下：

一、基本情况

__县商务局现有__招商网、__县商务之窗、__县电子政务门户网站、__县商务局政府信息公开网站四个网站，自开通以来，四个网站还没出现过重大网络安全事件，各网站都由我局人员自监管，定期更新，及时商务公开信息，为公众方便快捷地了解__起到了较好的宣传作用。

二、主要做法

（一）领导重视，责任明确

为保证我局重要网站的安全，我局严格按照“统一领导、归口负责、综合协调、各司其职”的原则、“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，明确成立了由局长陈红钢任组长，党支部书记朱学林任副组长，办公室主任王有培、政策法规科科长陆康冲、招商引资科科长他石红、招商局工作人员刘双林、李翠娥为成员的__县商务局互联网网络安全应急领导小组，负责我局4个网站的安全工作及突发互联网网络安全事件应急处理工作。同时，明确了由局办公室按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制，依法对互联网网络与信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。

（二）防范为主，加强监控

我局随时宣传普及互联网网络与信息安全防范知识，树立常备不懈的观念，经常性地做好应对互联网网络与信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高基础网络和重要信息系统的互联网网络与信息安全综合保障水平。加强对互联网网络与信息安全隐患的日常监测，发现和防范重大互联网网络与信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。

（三）责任到人，监测到位

我局明确了由计算机水平较好的他石红、刘双林、李翠娥对我局的四个网站及网络安全进行管理，在出现安全事件后，向委托管理计算机系统和网络的单位报告，由其提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，处理发生问题的系统，检测入侵事件，并采取技术手段来降低损失，提出事件统计分析报告。

四、下步工作打算