◆邵 磊
(青海省公安消防總隊(duì)信息通信處 青海 810000 )
信息化背景下加強(qiáng)公安消防網(wǎng)絡(luò)安全的對(duì)策研究
◆邵 磊
(青海省公安消防總隊(duì)信息通信處 青海 810000 )
在當(dāng)前的信息時(shí)代,消防部隊(duì)信息化建設(shè)與消防事業(yè)的穩(wěn)定健康發(fā)展有重要關(guān)系,強(qiáng)化信息化建設(shè)、提高消防科學(xué)化水平、推動(dòng)消防事業(yè)的全面進(jìn)步是消防部隊(duì)在新時(shí)期對(duì)科學(xué)發(fā)展觀的踐行,只要消防人能牢牢把握機(jī)遇,在消防工作中堅(jiān)持創(chuàng)新,就能推動(dòng)消防部隊(duì)信息化建設(shè)實(shí)現(xiàn)可持續(xù)發(fā)展。本文主要探討了消防部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的難題,并提出了相應(yīng)的應(yīng)對(duì)措施。
消防;公安網(wǎng);計(jì)算機(jī)病毒;一機(jī)兩用
公安消防計(jì)算機(jī)的網(wǎng)絡(luò)安全防范是一項(xiàng)復(fù)雜且艱巨的工作,若想更好地做好此項(xiàng)工作,相關(guān)工作人員一定要刻苦努力,不斷專研,大膽創(chuàng)新,以此讓我國(guó)的公安消防計(jì)算機(jī)的網(wǎng)絡(luò)安全防范工作邁向的新的高度。現(xiàn)在,由于網(wǎng)絡(luò)水平的進(jìn)步,公安消防部門已經(jīng)將網(wǎng)絡(luò)技術(shù)運(yùn)用到了消防工作當(dāng)中。這樣一來(lái),就可以進(jìn)一步地實(shí)現(xiàn)有效率的工作。不過(guò),因?yàn)樵诔跗陔A段,相關(guān)工作人員在一些網(wǎng)絡(luò)專業(yè)知識(shí)方面經(jīng)驗(yàn)不足,人才也相對(duì)缺乏、經(jīng)濟(jì)實(shí)力也不是很雄厚,所以出現(xiàn)些網(wǎng)絡(luò)安全隱患也就不足為奇了。由于網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步,它所存在的安全問(wèn)題逐漸成為了關(guān)注的焦點(diǎn)。下面我們就根據(jù)公安消防信息網(wǎng)絡(luò)的現(xiàn)狀,來(lái)具體討論一下在公安消防計(jì)算機(jī)中,網(wǎng)絡(luò)安全隱患和防范對(duì)策。
消防部隊(duì)是執(zhí)勤隊(duì)伍,深入地、細(xì)致地研究其信息化建設(shè)的目的,就在于推動(dòng)信息化建設(shè),幫助提升消防部隊(duì)的滅火救援能力。消防信息化建設(shè)包括消防業(yè)務(wù)辦公自動(dòng)化、信息共享等方面,且強(qiáng)化信息化建設(shè)能促使消防部隊(duì)盡快建立起對(duì)火災(zāi)事故的快速反應(yīng)機(jī)制,提高消防實(shí)戰(zhàn)能力,推進(jìn)消防業(yè)務(wù)管理的規(guī)范化、科學(xué)化進(jìn)程。通過(guò)借助先進(jìn)的現(xiàn)代化計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)、通信技術(shù)等來(lái)開展信息的采集、存儲(chǔ)、分析及挖掘工作,使得消防部隊(duì)實(shí)現(xiàn)對(duì)信息資源及設(shè)施的共享共用。除此以外,強(qiáng)化信息化建設(shè)是消防部隊(duì)提升全體官兵綜合素質(zhì)水平的一個(gè)有效途徑,能促使消防官兵們?cè)谌粘5膶W(xué)習(xí)與工作中掌握新的消防工作方法,從而適應(yīng)信息時(shí)代發(fā)展的需要,信息化建設(shè)的重要性也不言而喻。
所謂的公安信息網(wǎng),它的覆蓋面涵蓋整個(gè)中國(guó),和軍隊(duì)和銀行的網(wǎng)絡(luò)很相似;在公安網(wǎng)里,公安消防信息網(wǎng)是其中的一個(gè)分支。與此同時(shí),公安網(wǎng)也同時(shí)連接著各個(gè)消防總隊(duì)?,F(xiàn)在的公安消防網(wǎng)絡(luò),存在著以下幾個(gè)安全隱患:在基礎(chǔ)性方面,消防網(wǎng)絡(luò)不是很完善;軟件系統(tǒng)方面也存在著很多的問(wèn)題;同時(shí)高端人才也是相對(duì)匱乏。
2.1 網(wǎng)絡(luò)基礎(chǔ)設(shè)施
公安消防網(wǎng)絡(luò)是一個(gè)非常具有聯(lián)合性的網(wǎng)絡(luò),不過(guò),在縣級(jí)市里,它所存在的方式就會(huì)出現(xiàn)很大的不同:某些消防大隊(duì)會(huì)經(jīng)過(guò)路由器來(lái)銜接到公安局的內(nèi)部;而某些會(huì)用光纖把消防支隊(duì)與公安局相互連接起來(lái);而某些也會(huì)利用公安局內(nèi)部自己建立ADSL的方式來(lái)和公安局進(jìn)行連接。而在線路方面,有自己建立的光纖,還可以從電信公司那里租借,而有些則選取無(wú)線傳輸?shù)男问健?/p>
2.2 "一機(jī)兩用"違規(guī)外聯(lián)行為的發(fā)生。
"一機(jī)兩用"是指同一臺(tái)計(jì)算機(jī)既上公安網(wǎng)又上互聯(lián)網(wǎng)的行為,包括同時(shí)連接公安網(wǎng)和互聯(lián)網(wǎng),也包括以更換網(wǎng)線等方式交替連接公安網(wǎng)和互聯(lián)網(wǎng),以及將專網(wǎng)專用的計(jì)算機(jī)帶出網(wǎng)絡(luò)接入到其它網(wǎng)絡(luò)的行為。"一機(jī)兩用"是公安部嚴(yán)令禁止的行為。結(jié)合多年的工作經(jīng)驗(yàn),可以總結(jié)出消防部隊(duì)發(fā)生"一機(jī)兩用"違規(guī)行為的幾個(gè)原因:(1)新兵下隊(duì)后對(duì)各種網(wǎng)絡(luò)安全規(guī)定不熟悉,加上對(duì)新鮮事物的好奇容易導(dǎo)致"一機(jī)兩用"的發(fā)生;(2)辦公電腦出現(xiàn)故障外出維修,維修人員將電腦連入互聯(lián)網(wǎng),導(dǎo)致違規(guī)行為發(fā)生;(3)外單位人員到消防部門辦理業(yè)務(wù),使用無(wú)線網(wǎng)卡接入公安網(wǎng)電腦查詢資料,導(dǎo)致發(fā)生"一機(jī)兩用"的發(fā)生。
2.3 軟件存在的漏洞
很多消防部隊(duì)在選擇的服務(wù)器的時(shí)候,比較青睞WindowsServer2008。不過(guò),特意針對(duì)它而進(jìn)行的網(wǎng)絡(luò)攻擊也是非常普遍的,一旦忽略了對(duì)其補(bǔ)丁的修補(bǔ),再由于不合理的服務(wù)器設(shè)置、加上平時(shí)不負(fù)責(zé)任的管理,就極容易遭到黑客的攻擊。另外,很多相關(guān)軟件通常都是在很短的時(shí)間里開發(fā)出來(lái)的,這樣的話,不只是軟件測(cè)試沒(méi)有較強(qiáng)的保證,更嚴(yán)重的是,研制軟件的平臺(tái)也有出現(xiàn)問(wèn)題的情況,所以,消防部隊(duì)所運(yùn)用的軟件出現(xiàn)漏洞也就不足為奇了。雖然公安網(wǎng)絡(luò)屬于局域網(wǎng),沒(méi)有與互聯(lián)網(wǎng)相聯(lián),理論上不存在被病毒感染的可能,但是隨著各種存儲(chǔ)介質(zhì)的廣泛使用,在互聯(lián)網(wǎng)上感染了大量病毒的移動(dòng)硬盤和優(yōu)盤被直接用在了公安網(wǎng)絡(luò)的終端上,進(jìn)一步感染了公安網(wǎng)絡(luò),在網(wǎng)絡(luò)環(huán)境下,病毒擴(kuò)散速度快、傳播范圍廣,使得網(wǎng)絡(luò)內(nèi)部大部分終端感染病毒,造成計(jì)算機(jī)系統(tǒng)癱瘓,嚴(yán)重影響了正常的工作秩序。
2.4 缺乏專業(yè)性的人才
相關(guān)管理人員不高的水平也是網(wǎng)絡(luò)出現(xiàn)安全隱患的前提。很多單位因?yàn)樵诩夹g(shù)員工方面欠缺人才,導(dǎo)致在管理防火墻、客戶機(jī)等設(shè)施的時(shí)候,管理經(jīng)驗(yàn)十分匱乏,因此很多消防大隊(duì)的網(wǎng)絡(luò)形同虛設(shè)。
根據(jù)上面所提到的安全隱患,提升網(wǎng)絡(luò)管理水平十分的有必要。此時(shí),相關(guān)工作人員應(yīng)該最大限度的施展出自己的能力,來(lái)讓網(wǎng)絡(luò)更加的安全。并且要嚴(yán)刻的執(zhí)行網(wǎng)絡(luò)管理的相關(guān)政策,并創(chuàng)建出一套科學(xué)的網(wǎng)絡(luò)安全管理的方案,這樣的話,才能夠保證網(wǎng)絡(luò)的安全性。
胸外科選取2016年3月至12月科室肺部手術(shù)與食管手術(shù)、縱隔手術(shù)作為研究對(duì)象(觀察組),按照傾向匹配評(píng)分法從2013年至2016年2月之間篩查出相應(yīng)手術(shù)患者(對(duì)照組),進(jìn)行ERAS實(shí)施前后各種手術(shù)方式肺部并發(fā)癥發(fā)生情況對(duì)比、中重度疼痛發(fā)生情況對(duì)比和早期下床活動(dòng)情況對(duì)比。
3.1 加強(qiáng)相關(guān)的宣傳教育工作
公安信息網(wǎng)絡(luò)安全體系相對(duì)完整,而每一個(gè)細(xì)節(jié)的不完善,很有可能對(duì)公安信息的網(wǎng)絡(luò)安全帶來(lái)隱患。并且維護(hù)網(wǎng)絡(luò)安全是一個(gè)長(zhǎng)時(shí)間的系統(tǒng)工程,如果一旦出現(xiàn)問(wèn)題,就有可能出現(xiàn)連鎖反應(yīng),并極有可能造成所有網(wǎng)絡(luò)的癱瘓。所以,為了能夠避免這種情況的發(fā)生,就一定要加強(qiáng)網(wǎng)絡(luò)安全知識(shí)的宣傳。
3.2 嚴(yán)禁一機(jī)兩用,做好計(jì)算機(jī)網(wǎng)絡(luò)和信息安全保密工作
首先要切實(shí)做好計(jì)算機(jī)入公安網(wǎng)的審批、檢查、登記、實(shí)名注冊(cè)程序,做好公安網(wǎng)計(jì)算機(jī)的清理檢查,堅(jiān)決堵塞設(shè)備自由入網(wǎng)、出網(wǎng)的安全漏洞,杜絕"一機(jī)兩用"。其次,設(shè)置上網(wǎng)計(jì)算機(jī)檔案卡,做好密碼保護(hù)、資料存檔、病毒防治,切實(shí)對(duì)送修計(jì)算機(jī)進(jìn)行數(shù)據(jù)處理和檢查登記,對(duì)互聯(lián)網(wǎng)計(jì)算機(jī)要加強(qiáng)入網(wǎng)審查和登記,設(shè)置檔案卡、落實(shí)使用人、管理人的責(zé)任。尤其要加強(qiáng)對(duì)"班班通"上網(wǎng)計(jì)算機(jī)的監(jiān)督檢查,對(duì)計(jì)算機(jī)使用情況每月必查、隨時(shí)抽查,網(wǎng)絡(luò)安全員可以通過(guò)安裝監(jiān)督上網(wǎng)軟件或現(xiàn)場(chǎng)監(jiān)督等形式,對(duì)計(jì)算機(jī)的使用隨時(shí)監(jiān)控、每天檢查、跟蹤記錄,發(fā)現(xiàn)問(wèn)題當(dāng)場(chǎng)處理、及時(shí)匯報(bào),確保不發(fā)生上網(wǎng)計(jì)算機(jī)違反網(wǎng)絡(luò)信息安全保密的行為。
3.3 加強(qiáng)垂直領(lǐng)導(dǎo)
在對(duì)公安消防網(wǎng)絡(luò)安全進(jìn)行維護(hù)的時(shí)候要強(qiáng)化組織工作,首先要積極貫徹上級(jí)提出的要求。每個(gè)部門的最高領(lǐng)導(dǎo)是網(wǎng)絡(luò)安全維護(hù)工作的主要負(fù)責(zé)人,因此他們一定要責(zé)無(wú)旁貸的肩負(fù)起工作任務(wù),并將維護(hù)工作當(dāng)成最重要的工作安排。首先要及時(shí)的了解關(guān)于網(wǎng)絡(luò)安全維護(hù)的一切工作,主動(dòng)去調(diào)和在工作中遇到的網(wǎng)絡(luò)安全問(wèn)題;其次,要積極貫徹主管部門責(zé)任。在網(wǎng)絡(luò)安全維護(hù)工作中,具有組織管理責(zé)任的部門要數(shù)支隊(duì)機(jī)關(guān)信息通信部門。它們必須要主動(dòng)的擔(dān)任起工作任務(wù),盡可能地去施展部門管理作用,并要在整個(gè)消防大隊(duì)進(jìn)行公安網(wǎng)絡(luò)信息安全的宣傳,以此來(lái)讓整個(gè)大隊(duì)認(rèn)識(shí)到網(wǎng)絡(luò)安全維護(hù)的重要性;最后,是要積極地履行單位責(zé)任。在網(wǎng)絡(luò)安全防范工作中,主要的參與者來(lái)自于單位的每一個(gè)部門機(jī)構(gòu)。因此,這就要求在工作期間要根據(jù)確切的情況,來(lái)進(jìn)一步對(duì)消防人員進(jìn)行網(wǎng)絡(luò)安全教育。而且要在工作中對(duì)主要的安全威脅進(jìn)行更加細(xì)致的研究,找出安全隱患的原因,而且要根據(jù)所調(diào)查出來(lái)的實(shí)際情況來(lái)加強(qiáng)安全部門的管理。以此讓工作機(jī)制變得更加穩(wěn)固。
3.4 提高網(wǎng)絡(luò)防御能力
在公安網(wǎng)絡(luò)中,經(jīng)常會(huì)出現(xiàn)違法現(xiàn)象,而且這種現(xiàn)象很難通過(guò)教育工作來(lái)遏制。因此,建立完善的網(wǎng)絡(luò)安全管理機(jī)制,讓被動(dòng)變成主動(dòng),這是當(dāng)下消防大隊(duì)的一個(gè)非常重要的任務(wù)。首先是要讓安全系統(tǒng)得到加強(qiáng),對(duì)訪問(wèn)行為要有一定的控制。其次,要對(duì)網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行進(jìn)一步的完善,并且要利用改動(dòng)網(wǎng)絡(luò)屬性的方式來(lái)對(duì)隨意篡改IP的行為進(jìn)行遏制。這樣才能更加有效地提高公安信息網(wǎng)絡(luò)的安全。
3.5 加強(qiáng)防病毒技術(shù)
為減少病毒的傳播,應(yīng)該對(duì)存儲(chǔ)介質(zhì)實(shí)行專網(wǎng)專用。即在公安網(wǎng)使用的存儲(chǔ)介質(zhì)不能在互聯(lián)網(wǎng)混合使用,以降低感染病毒的幾率。"班班通"工程建設(shè),使計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用普及到每一名消防官兵,網(wǎng)絡(luò)接入點(diǎn)和計(jì)算機(jī)使用操作人員大大增多,上網(wǎng)計(jì)算機(jī)點(diǎn)多量大、設(shè)置分散、使用時(shí)段難以控制。這就要求在做好思想教育工作的同時(shí)加強(qiáng)管理,對(duì)計(jì)算機(jī)安全設(shè)定進(jìn)行更改,并安裝殺毒軟件,定時(shí)升級(jí)。同時(shí)做到專人專機(jī),做好計(jì)算機(jī)使用記錄,防止計(jì)算機(jī)的交叉感染。
3.6 堅(jiān)持雙管齊下,在加強(qiáng)基礎(chǔ)設(shè)施建設(shè)的同時(shí)培養(yǎng)人才
消防部隊(duì)信息化建設(shè)不僅要重視滅火救援工具、裝備等基礎(chǔ)設(shè)施建設(shè),還要給予信息資源建設(shè)高度的重視,大力培養(yǎng)復(fù)合型信息化人才。信息化建設(shè)主要以計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、數(shù)字技術(shù)以及通信技術(shù)等的應(yīng)用為中心,將信息科技知識(shí)作為培養(yǎng)消防部隊(duì)信息化人才的關(guān)鍵內(nèi)容,只有基礎(chǔ)知識(shí)扎實(shí),消防官兵們才能掌握使用信息化技術(shù)、信息化裝備的方式方法,才能在消防實(shí)戰(zhàn)中應(yīng)用信息技術(shù)。當(dāng)下,消防部隊(duì)的人員素質(zhì)還無(wú)法適應(yīng)信息化建設(shè),加大人才培養(yǎng)力度已非常迫切。一是緊跟信息化新技術(shù)與新知識(shí)的發(fā)展,培養(yǎng)消防人員的創(chuàng)新素質(zhì),因?yàn)閯?chuàng)新是強(qiáng)化信息化建設(shè)、發(fā)展消防事業(yè)的根本,培養(yǎng)人才時(shí)不僅要強(qiáng)調(diào)戰(zhàn)略,還要強(qiáng)調(diào)實(shí)踐,充分發(fā)揮職能作用,培養(yǎng)青年消防官兵的創(chuàng)新素質(zhì)。二是制定科學(xué)的人才培養(yǎng)目標(biāo),要圍繞信息化建設(shè)、立足消防部隊(duì)實(shí)際,促進(jìn)人才培養(yǎng)實(shí)現(xiàn)觀念、知識(shí)、能力等的信息化,立足市場(chǎng)需求選擇人才培訓(xùn)方法,提高教育層次,開放教育培訓(xùn)平臺(tái),培養(yǎng)優(yōu)秀人才。
由于網(wǎng)絡(luò)的飛速進(jìn)步,電腦病毒也在"與時(shí)俱進(jìn)",它的發(fā)展,已經(jīng)對(duì)公安消防網(wǎng)絡(luò)安全帶來(lái)了極大的不良影響。因此,各單位要利用好相關(guān)軟件。最大限度地發(fā)揮出其殺毒作用。而在殺毒軟件運(yùn)動(dòng)過(guò)程中一旦發(fā)現(xiàn)病毒,殺毒軟件應(yīng)進(jìn)行殺毒工作,并且對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行維護(hù),最終把檢查到的病毒徹底清除掉。
[1]魏湘南.智能型的公安消防網(wǎng)絡(luò)安全防護(hù)體系[J].計(jì)算機(jī)與現(xiàn)代化,2005.
[2]梁藺譯.如何加強(qiáng)基層公安消防部隊(duì)網(wǎng)絡(luò)信息安全工作[J].科技傳播,2014.