摘要 信息化飞速发展的今天,其网络的开放性和共享性在方便人们使用的同时,容易受到信息窃取、病毒传播和系统攻击,作为公安消防机构在信息化建设中如何防止通过计算机网络传播病毒、黑客入侵和信息泄露等安全威胁,是一项长期而又艰巨的任务。本文就消防信息化建设中抛开常规的安全防范技术手段,如:采取物理措施、访问控制、数据加密和防火墙技术等,如何做好自我防范提出了看法。
关键词 消防信息化;公安网;网络安全
中图分类号 TP393 文献标识码 A 文章编号 1674-6708(2009)08-0052-02
消防信息化建设是消防工作全面发展的一项重要的基础性工程。近年来,信息化建设在消防工作中取得了健康、稳定、快速的发展,相继研发出了基于公安网络运行的软件和系统,并逐步实现了网上公文收发、网上执法和网上数据传输等电子政务,形成了比较完善的计算机网络应用、运行和保障体系,着力加强消防信息化工作,向科技要战斗力,取得了实效,有力推动了消防工作的规范化和现代化建设快速发展。然而,由于网络自身的脆弱性及在系统平台搭建中的一些不稳定因素,难免产生一些网络安全问题,不安全因素有可能直接导致病毒传播、非法入侵、信息泄漏甚至信息化网络平台崩溃。因此,如何防范信息化建设中存在的网络安全问题,堵塞安全漏洞,提高自我防范意识,使信息化建设更好地服务于消防工作,推进社会化消防进程,也是信息化建设中亟待解决的问题。
1 网络安全的定义
网络安全指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
其本质上讲,就是网络上的信息安全。
从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏。网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。
2 消防信息化建设中网络安全的重要性
信息化是当前社会经济发展的显著特征。信息技术的发展,给生产力、生产方式和社会管理方式带来了深刻的变革,消防工作必须与时俱进,积极适应这一变革。消防信息化建设正处于起步阶段,其构架网络、系统平台、数据管理和安全防范等还不成熟、不稳定,很脆弱,且基于公安网络运行,其涉密程度之高,时刻受到黑客入侵、病毒传播和恶意攻击的威胁,因此做好网络安全防范措施,竭力保护数据、信息不被恶意窃取和破坏,已到了刻不容缓的地步。
3 消防信息化建设中网络安全存在的问题
常规的网络安全问题涉及操作系统结构体制本身的脆弱性和存在的缺陷、操作系统支持在网络上传输文件、加载与安装程序、操作系统无口令登陆以和基于TCP/IP协议的FTP、E-Mail等网络的脆弱性。除此硬件之外,信息化建设中网络安全还存在以下几方面软件缺陷:
1) 信息化网络管理体系的缺陷和不足制约了安全防范的力度
消防信息化建设中从组织到实施,对网络安全的应对没有建立完善的管理体系,从而诱发一些不安全因素,导致安全体系和安全控制措施不能充分有效地发挥效能。消防信息化工作中,逐步推行的网上办公,如网上干部、财务、消防监督、消防安全重点单位、基层部队信息、火灾统计、119调度指挥中心和网上公文收发管理系统等,都基于公安内网运行,而使用和管理不当或存在安全疏漏势必会造成不必要的信息泄露,给攻击者以收集敏感信息的机会,甚至造成无法挽回的重大损失。
2)安全意识淡薄是网络安全的瓶颈
信息化建设单位、管理人员和技术人员缺乏安全防范意识,没有安全防范的紧迫感和危机感,从而就不可能采取主动的安全措施进行防范,完全处于被动挨打的局面,更没有把信息化建设作为提升消防管理水平、提高工作效率和效能的重要手段来抓,从而信息化网络安全无从谈起。
3)技术力量和专业知识的匮乏,在深度和广度难以适应消防信息化建设需要
由于网络安全管理人员和技术人员对专业安全知识的匮乏,不能安全有效地配置和管理网络,不能及时发现已经存在的和随时可能出现的安全问题,对突发的网络安全事故不能做出迅速反应和采取果断措施,因此势必会蒙受不必要的损失。
4 消防信息化建设中防控网络安全的对策
针对上述网络安全方面的缺陷,采取行之有效的技术防范措施尤为重要,如用户身份认证、口令加密、设置用户访问权限、安装防火墙和采用病毒防范、入侵检测等技术。除此而外,我认为强化管理基础,增强管理使用人员意识和培养专业技术人才方面更不容忽视。
4.1建立完善网络安全保障和标准规范体系
制定符合消防信息化发展和业务工作需要的信息化网络安全标准规范体系,建设完善安全保密管理、网络防病毒、PKI/PMI身份认证和访问控制、“一机两用”监控、系统补丁分发、移动存储介质管理及网络违规行为监测等管理系统。坚持“积极防御、综合防范”的方针,坚持安全技术与规范化、制度化管理相结合的原则,坚持“专网专用、专机专用”,实行“谁使用、谁负责”的安全责任制。在实行信息化的过程中,管理有着比技术更重要的作用,只有优化管理过程、强化管理基础、细化管理流程、简化管理冗余环节、提高管理效率,才能达到信息化中的网络安全。
4.2 要重点把好四个“管理关”
一是严把涉密计算机和存储介质的管理关。切实做到联接公安信息网的计算机不得存储、处理涉密信息,坚决与Internet隔离,真正从源头上杜绝泄密事件的发生;二是严把公安信息网对外边界接入点的管理关。对因消防业务需要已联接至公安信息网的外部短信网关、消防安全重点单位、城市消防远程监控等接入网,达不到安全要求的,要坚决予以关闭,真正把牢信息安全防护体系的第一道防线;三是严把联网设备“入网、出网”的管理关。连接公安信息网的各类设备入公安网要注册,出公安网要清理检查,坚决堵塞设备自由出、入网的安全漏洞;四是严把Internet接入和信息审核关。要切实做到Internet理,在因特网上发布信息要严格落实审核制度,杜绝敏感和涉密信息违规上网。
4.3 培养专业的网络安全人员
对整个网络进行专业的安全管理,提高整个网络的安全性,建设一个充满生命力的、先进的、可行的、实用的消防信息网络,在不断满足现代化消防工作需要的同时,推动并完善消防信息化建设。
4.4 要妥善处理好信息共享与安全保密的关系
在实现信息共享、资源共用的同时,确保网络与信息的安全。要明确信息共享的范围、方式和策略,对信息使用实行等级授权、访问控制,确保在安全保密的前提下实现信息共享。
浙江建德市科普惠农服务站为农民增收开新路
一场突如其来的雨雪降温天气,大大缓解了近期的旱情,但由于寒流较往年来的早,对农作物生长产生不利影响。记者走访浙江建德草莓科普惠农服务站时发现,他们的技术人员正巡回草莓大棚间热心指导,积极防冻,在打一场热火朝天的防寒潮大战。
草莓历来是浙江省建德市农业的主导产业之一,建德市草莓产业协会早在2006年就被列入中国科协、财政部联合实施的“科普惠农兴村计划”。建德市科协以实施该计划为契机,把提升草莓产业作为发展现代农业的重点来抓。2009年,“建德市草莓科普惠农服务站” 投入25万元完善相关配套设施,在建德市精品草莓生产基地(绪塘村)挂牌成立。全市草莓生产种植、市场流通、信息交流和技术服务进一步完善。
如今,建德草莓生产规模已达2万余亩,约占浙江省的30%以上。全市16个乡镇(街道)中有14个乡镇(街道),189个行政村、11 800余农户从事草莓生产,有一支3 200余人组成的草莓营销大军,有4 800余名外出莓农,在全国各大城市郊区种植草莓1.2万余亩。去年一年全市草莓总产值达4.7亿元,占农业总产值的20%以上。
建德市草莓科普惠农服务站的技术依托是建德市水果服务站,该站的新技术、新品种通过草莓科普惠农服务站这一平台,示范带动草莓大户的生产和销售。建德在草莓重点产区杨村桥镇绪塘村建立了50亩精品草莓科普示范基地,由杭州市杰出科技人才吴东良负责生产经营,兼技术指导。在科普示范基地内,有新品种种植区、新技术示范区和常规种植区。新品种种植区承担市农业局水果站从国内外引进的草莓新品种进行对比试验,观察品种适应性和丰产性,筛选出适宜本市大棚栽培的新品种;新技术示范区进行草莓脱毒苗的繁育、肥料试验、病虫试验、节水滴灌、庄伯伯和棉隆的土壤消毒处理、钢架大棚、配套了多功能耕作机等,为应用农业机械,省工省本,减少病虫危害,降低环境污染,生产无公害草莓进行试验示范;常规生产区除了作为试验示范对照之外,也作为草莓规模生产园和旅游观光农业休闲景区。
为推广和普及草莓生产中先进的栽培技术,科普惠农服务站在各个草莓生产环节召开草莓育苗、土壤消毒处理、栽培管理等各种培训班和现场会,邀请市农业局水果站、杭州市农业局、省农科院等草莓专家利用电脑、投影仪等现代设备进行上课,传授栽培、植保、市场信息等技术。两年来,共举办培训班11期,参训人员2 230人次,发放《草莓病虫情报》、《农技参考》12期,6 000余份,增发《草莓病虫原色图谱》500余册。
2009年11月17日,建德市邀请了日本静冈县农林技术研究所草莓病虫害专家外侧正之博士到杨村桥与下涯草莓示范基地,进行为期4天的病虫害防治技术课程讲座,向当地莓农实地传授草莓病虫害的防治技术。草莓科普惠农服务站还根据建德市政府的草莓产业提升要求,在产业领导小组的支持下,引进草莓土壤消毒剂庄伯伯、棉隆和高效低毒无公害草莓生产药剂10余吨,顶农牌等有机肥50余吨,确保草莓生产的安全,也为今后无公害草莓生产的持续发展奠定良好基础。
草莓科普惠农服务站还经常与市政府、市农办、市农业局的领导、专家沟通,让领导和专家更多地了解服务站的长期打算和近期的工作,并请他们多出金“点子”,让政府领导能了解服务站的活动情况和莓农的想法要求,使服务站能更好地服务于广大莓农。
此外,为使草莓产业与产业文化相结合,草莓科普惠农服务站以建德草莓文化展示厅为依托,进一步规范、拓展草莓休闲观光旅游,做好新安江草莓品牌建设,扩大和提升了建德草莓产业的影响力和知名度,确保草莓产业持续稳定发展,为莓农增收开辟一条新路。
(浙江省建德市科协)
