第一條為了保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全，促進(jìn)信息化建設(shè)的健康發(fā)展，根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》和《廣東省計(jì)算機(jī)信息系統(tǒng)安全保護(hù)管理規(guī)定》，結(jié)合本省實(shí)際，制定本細(xì)則。

第二條本省行政區(qū)域內(nèi)計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)，適用本細(xì)則。

軍隊(duì)的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作，按照軍隊(duì)的有關(guān)法規(guī)執(zhí)行。

第三條縣級以上人民政府公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門負(fù)責(zé)主管本行政區(qū)域內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作。

第二章安全監(jiān)督

第四條公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門對計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作行使下列職責(zé)：

摘要：分析了當(dāng)前網(wǎng)絡(luò)安全環(huán)境，闡述了構(gòu)建電力信息網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)平臺的必要性，介紹了該培訓(xùn)平臺的功能。

關(guān)鍵詞：電力網(wǎng)絡(luò)安全；網(wǎng)絡(luò)安全攻防培訓(xùn)平臺

1當(dāng)前網(wǎng)絡(luò)安全環(huán)境

信息化技術(shù)的快速發(fā)展，使得網(wǎng)絡(luò)技術(shù)得到了極大的發(fā)展和應(yīng)用，目前在各個(gè)行業(yè)諸如政府機(jī)關(guān)、企事業(yè)單位、電子商務(wù)、生活娛樂等各個(gè)領(lǐng)域隨越來越依賴于互聯(lián)網(wǎng)帶給我們的高效、快捷的工作方式和生活方式。從辦公到學(xué)習(xí)，從生活到到醫(yī)療，極大的方便了我們的日常工作、生活、學(xué)習(xí)、娛樂。隨著云計(jì)算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、人工智能、物聯(lián)網(wǎng)等概念的提出，以及移動互聯(lián)網(wǎng)的普及，信息化革命的浪潮將席卷全球。但是，由于互聯(lián)網(wǎng)的包容性和開放性，它給我們帶來方便的同時(shí)也給我們帶來了較大的安全風(fēng)險(xiǎn)，病毒入侵、黑客攻擊、信息泄露、信息篡改、網(wǎng)站崩潰、系統(tǒng)癱瘓等網(wǎng)絡(luò)安全事件頻發(fā)。在電力行業(yè)，信息網(wǎng)絡(luò)擔(dān)負(fù)著企業(yè)的電力調(diào)度信息、電網(wǎng)運(yùn)行監(jiān)控信息、電力自動化運(yùn)行及保護(hù)數(shù)據(jù)、生產(chǎn)MIS系統(tǒng)、電力營銷信息、ERP系統(tǒng)、OA系統(tǒng)等各種重要信息數(shù)據(jù)。因此如果信息網(wǎng)絡(luò)系統(tǒng)受到了黑客攻擊或病毒入侵，將導(dǎo)致電網(wǎng)系統(tǒng)運(yùn)行異常甚至發(fā)生電力事故。

2構(gòu)建電力信息網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)平臺的必要性

電力行業(yè)急需大批網(wǎng)絡(luò)安全技術(shù)人才，而目前網(wǎng)絡(luò)安全技術(shù)發(fā)展迅速，導(dǎo)致相應(yīng)人才不能跟上信息網(wǎng)絡(luò)安全的發(fā)展速度。安全人才實(shí)戰(zhàn)能力弱，不能有效地、實(shí)時(shí)地應(yīng)對、解決工作中出現(xiàn)的問題。而傳統(tǒng)重理論的網(wǎng)絡(luò)安全培訓(xùn)模式不能有效提升網(wǎng)絡(luò)安全人員攻防實(shí)戰(zhàn)水平，無法培養(yǎng)出應(yīng)對安全威脅，解決安全問題的人才。因此，需要開發(fā)一套優(yōu)質(zhì)的攻防實(shí)戰(zhàn)訓(xùn)練平臺和配套成熟的培訓(xùn)體系，加快安全人才的培養(yǎng)和成長。建設(shè)一套網(wǎng)絡(luò)安全攻防系統(tǒng)投資規(guī)模較大，搭建真實(shí)的網(wǎng)絡(luò)攻防環(huán)境目前還不具備條件。因此構(gòu)建一套有效的安全實(shí)戰(zhàn)培訓(xùn)平臺，需要使用一些技術(shù)手段實(shí)現(xiàn)模擬現(xiàn)實(shí)，虛擬出真實(shí)的網(wǎng)絡(luò)環(huán)境，高度仿真再現(xiàn)真實(shí)網(wǎng)絡(luò)環(huán)境中存在的安全攻擊、安全威脅以及網(wǎng)絡(luò)形態(tài)。不同企業(yè)之間、不同部門之間，由于實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)內(nèi)容的差異，會出現(xiàn)不同的網(wǎng)絡(luò)拓?fù)浣M網(wǎng)，因此面臨的安全威脅也不盡相同，安全平臺需要支持可定制的組網(wǎng)搭建。然后是變化無常的攻擊形式，另外新的攻擊形式、攻擊手段不斷出現(xiàn)，培訓(xùn)平臺需要支持模擬構(gòu)建各種形式的攻擊手段，演煉學(xué)員的安全響應(yīng)能力。

一、加強(qiáng)領(lǐng)導(dǎo)，健全網(wǎng)絡(luò)安全管理責(zé)任制

各單位要切實(shí)加強(qiáng)對信息網(wǎng)絡(luò)安全工作的組織領(lǐng)導(dǎo)，一把手作為信息網(wǎng)絡(luò)安全和保密工作的第一責(zé)任人，要按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則建立健全網(wǎng)絡(luò)安全管理責(zé)任制，明確主要責(zé)任人和直接責(zé)任人，把管理責(zé)任落實(shí)到具體崗位和具體工作人員。

二、完善措施，確保公務(wù)外網(wǎng)信息網(wǎng)絡(luò)安全

（一）組織開展信息網(wǎng)絡(luò)安全培訓(xùn)

各單位要對工作人員進(jìn)行國家保密法律、法規(guī)和網(wǎng)絡(luò)安全保密管理規(guī)定的培訓(xùn)，特別是要對網(wǎng)絡(luò)管理人員開展崗位技能培訓(xùn)，切實(shí)提高相關(guān)工作人員的信息網(wǎng)絡(luò)安全意識和防范能力。

（二）加強(qiáng)網(wǎng)絡(luò)安全管理

一目前公共衛(wèi)生行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題

1數(shù)據(jù)信息安全威脅信息數(shù)據(jù)

面臨的安全威脅來自于多個(gè)方面，有通過病毒、非授權(quán)竊取來破壞數(shù)據(jù)保密性的安全威脅，有因?yàn)椴僮飨到y(tǒng)故障、應(yīng)用系統(tǒng)故障等導(dǎo)致的破壞數(shù)據(jù)完整性的安全威脅，有因?yàn)橛脖P故障、誤操作等導(dǎo)致的破壞數(shù)據(jù)可用性的安全威脅，還有因?yàn)椴《就{、非授權(quán)篡改導(dǎo)致的破壞數(shù)據(jù)真實(shí)性的安全威脅，這些潛在的安全威脅將會導(dǎo)致信息數(shù)據(jù)被刪除、破壞、篡改甚至被竊取，給公共衛(wèi)生行業(yè)帶來無法彌補(bǔ)的損失。

2安全管理缺失公共衛(wèi)生行業(yè)

在信息化建設(shè)工作中，如果存在重應(yīng)用、輕安全的現(xiàn)象，在IT系統(tǒng)建設(shè)過程中沒有充分考慮信息安全的科學(xué)規(guī)劃，將導(dǎo)致后期信息安全建設(shè)和管理工作比較被動，業(yè)務(wù)的發(fā)展及信息系統(tǒng)的建設(shè)與信息安全管理建設(shè)不對稱；或由于重視信息安全技術(shù)，輕視安全管理，雖然采用了比較先進(jìn)的信息安全技術(shù)，但相應(yīng)的管理措施不到位，如病毒庫不及時(shí)升級、變更管理松懈、崗位職責(zé)不清、忽視數(shù)據(jù)備份等現(xiàn)象普遍存在，很有可能會導(dǎo)致本不應(yīng)該發(fā)生的信息安全事件發(fā)生。

二分析問題產(chǎn)生的主要原因

1中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)安全威脅

1.1網(wǎng)絡(luò)非法入侵

中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)收到的安全威脅主要是非法入侵，比如口令入侵、IP地址被盜等情況就比較常見。由于中職學(xué)校教學(xué)網(wǎng)絡(luò)資源相對豐富，對外一般是封閉不公開的形式保存教學(xué)資源，因而常常遭受校外不法用戶采取各種手段進(jìn)行破譯學(xué)校網(wǎng)站的賬號密碼，試圖非法入侵學(xué)校網(wǎng)絡(luò)。口令入侵就是其中最為常見的入侵類型。口令非法入侵類型主要是某些互聯(lián)網(wǎng)用戶通過非法訪問盜取了學(xué)校網(wǎng)站的用戶賬號和密碼，意圖進(jìn)入網(wǎng)站內(nèi)部盜取資源和數(shù)據(jù)的行為。IP地址盜用也較為常見，主要分為動態(tài)修改、靜態(tài)修改以及成對修改MAC-IP地址對等方式盜取學(xué)校的局域網(wǎng)IP地址。

1.2病毒、木馬入侵

在中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)受到的侵害中，病毒入侵及木馬程序的植入也是經(jīng)常出現(xiàn)的侵害形式。病毒入侵一般是通過程序、網(wǎng)頁、郵件等途徑寄生，在網(wǎng)絡(luò)中通過隱蔽病毒侵入，在學(xué)校網(wǎng)站上不斷繁殖、擴(kuò)散，導(dǎo)致學(xué)校整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)感染，對學(xué)校軟硬件進(jìn)行破壞。木馬程序植入一般是通過郵件的傳送交流形式傳播，由于在學(xué)校中郵件的使用較為頻繁，木馬程序的植入對學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的侵害也是十分巨大。

1.3系統(tǒng)漏洞