蘆歡琳

摘要 信息化飛速發(fā)展的今天,其網(wǎng)絡的開放性和共享性在方便人們使用的同時,容易受到信息竊取、病毒傳播和系統(tǒng)攻擊,作為公安消防機構(gòu)在信息化建設中如何防止通過計算機網(wǎng)絡傳播病毒、黑客入侵和信息泄露等安全威脅,是一項長期而又艱巨的任務。本文就消防信息化建設中拋開常規(guī)的安全防范技術手段,如:采取物理措施、訪問控制、數(shù)據(jù)加密和防火墻技術等,如何做好自我防范提出了看法。

關鍵詞 消防信息化;公安網(wǎng);網(wǎng)絡安全

中圖分類號 TP393 文獻標識碼 A 文章編號 1674-6708(2009)08-0052-02

消防信息化建設是消防工作全面發(fā)展的一項重要的基礎性工程。近年來,信息化建設在消防工作中取得了健康、穩(wěn)定、快速的發(fā)展,相繼研發(fā)出了基于公安網(wǎng)絡運行的軟件和系統(tǒng),并逐步實現(xiàn)了網(wǎng)上公文收發(fā)、網(wǎng)上執(zhí)法和網(wǎng)上數(shù)據(jù)傳輸?shù)入娮诱?形成了比較完善的計算機網(wǎng)絡應用、運行和保障體系,著力加強消防信息化工作,向科技要戰(zhàn)斗力,取得了實效,有力推動了消防工作的規(guī)范化和現(xiàn)代化建設快速發(fā)展。然而,由于網(wǎng)絡自身的脆弱性及在系統(tǒng)平臺搭建中的一些不穩(wěn)定因素,難免產(chǎn)生一些網(wǎng)絡安全問題,不安全因素有可能直接導致病毒傳播、非法入侵、信息泄漏甚至信息化網(wǎng)絡平臺崩潰。因此,如何防范信息化建設中存在的網(wǎng)絡安全問題,堵塞安全漏洞,提高自我防范意識,使信息化建設更好地服務于消防工作,推進社會化消防進程,也是信息化建設中亟待解決的問題。

1 網(wǎng)絡安全的定義

網(wǎng)絡安全指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,網(wǎng)絡服務不中斷。

其本質(zhì)上講,就是網(wǎng)絡上的信息安全。

從廣義來說,凡是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全的研究領域。

網(wǎng)絡安全包括組成網(wǎng)絡系統(tǒng)的硬件、軟件及其在網(wǎng)絡上傳輸信息的安全性,使其不致因偶然的或者惡意的攻擊遭到破壞。網(wǎng)絡安全既有技術方面的問題,也有管理方面的問題,兩方面相互補充,缺一不可。

2 消防信息化建設中網(wǎng)絡安全的重要性

信息化是當前社會經(jīng)濟發(fā)展的顯著特征。信息技術的發(fā)展,給生產(chǎn)力、生產(chǎn)方式和社會管理方式帶來了深刻的變革,消防工作必須與時俱進,積極適應這一變革。消防信息化建設正處于起步階段,其構(gòu)架網(wǎng)絡、系統(tǒng)平臺、數(shù)據(jù)管理和安全防范等還不成熟、不穩(wěn)定,很脆弱,且基于公安網(wǎng)絡運行,其涉密程度之高,時刻受到黑客入侵、病毒傳播和惡意攻擊的威脅,因此做好網(wǎng)絡安全防范措施,竭力保護數(shù)據(jù)、信息不被惡意竊取和破壞,已到了刻不容緩的地步。

3 消防信息化建設中網(wǎng)絡安全存在的問題

常規(guī)的網(wǎng)絡安全問題涉及操作系統(tǒng)結(jié)構(gòu)體制本身的脆弱性和存在的缺陷、操作系統(tǒng)支持在網(wǎng)絡上傳輸文件、加載與安裝程序、操作系統(tǒng)無口令登陸以和基于TCP/IP協(xié)議的FTP、E-Mail等網(wǎng)絡的脆弱性。除此硬件之外,信息化建設中網(wǎng)絡安全還存在以下幾方面軟件缺陷:

1) 信息化網(wǎng)絡管理體系的缺陷和不足制約了安全防范的力度

消防信息化建設中從組織到實施,對網(wǎng)絡安全的應對沒有建立完善的管理體系,從而誘發(fā)一些不安全因素,導致安全體系和安全控制措施不能充分有效地發(fā)揮效能。消防信息化工作中,逐步推行的網(wǎng)上辦公,如網(wǎng)上干部、財務、消防監(jiān)督、消防安全重點單位、基層部隊信息、火災統(tǒng)計、119調(diào)度指揮中心和網(wǎng)上公文收發(fā)管理系統(tǒng)等,都基于公安內(nèi)網(wǎng)運行,而使用和管理不當或存在安全疏漏勢必會造成不必要的信息泄露,給攻擊者以收集敏感信息的機會,甚至造成無法挽回的重大損失。

2)安全意識淡薄是網(wǎng)絡安全的瓶頸

信息化建設單位、管理人員和技術人員缺乏安全防范意識,沒有安全防范的緊迫感和危機感,從而就不可能采取主動的安全措施進行防范,完全處于被動挨打的局面,更沒有把信息化建設作為提升消防管理水平、提高工作效率和效能的重要手段來抓,從而信息化網(wǎng)絡安全無從談起。

3)技術力量和專業(yè)知識的匱乏,在深度和廣度難以適應消防信息化建設需要

由于網(wǎng)絡安全管理人員和技術人員對專業(yè)安全知識的匱乏,不能安全有效地配置和管理網(wǎng)絡,不能及時發(fā)現(xiàn)已經(jīng)存在的和隨時可能出現(xiàn)的安全問題,對突發(fā)的網(wǎng)絡安全事故不能做出迅速反應和采取果斷措施,因此勢必會蒙受不必要的損失。

4 消防信息化建設中防控網(wǎng)絡安全的對策

針對上述網(wǎng)絡安全方面的缺陷,采取行之有效的技術防范措施尤為重要,如用戶身份認證、口令加密、設置用戶訪問權限、安裝防火墻和采用病毒防范、入侵檢測等技術。除此而外,我認為強化管理基礎,增強管理使用人員意識和培養(yǎng)專業(yè)技術人才方面更不容忽視。

4.1建立完善網(wǎng)絡安全保障和標準規(guī)范體系

制定符合消防信息化發(fā)展和業(yè)務工作需要的信息化網(wǎng)絡安全標準規(guī)范體系,建設完善安全保密管理、網(wǎng)絡防病毒、PKI/PMI身份認證和訪問控制、“一機兩用”監(jiān)控、系統(tǒng)補丁分發(fā)、移動存儲介質(zhì)管理及網(wǎng)絡違規(guī)行為監(jiān)測等管理系統(tǒng)。堅持“積極防御、綜合防范”的方針,堅持安全技術與規(guī)范化、制度化管理相結(jié)合的原則,堅持“專網(wǎng)專用、專機專用”,實行“誰使用、誰負責”的安全責任制。在實行信息化的過程中,管理有著比技術更重要的作用,只有優(yōu)化管理過程、強化管理基礎、細化管理流程、簡化管理冗余環(huán)節(jié)、提高管理效率,才能達到信息化中的網(wǎng)絡安全。

4.2 要重點把好四個“管理關”

一是嚴把涉密計算機和存儲介質(zhì)的管理關。切實做到聯(lián)接公安信息網(wǎng)的計算機不得存儲、處理涉密信息,堅決與Internet隔離,真正從源頭上杜絕泄密事件的發(fā)生;二是嚴把公安信息網(wǎng)對外邊界接入點的管理關。對因消防業(yè)務需要已聯(lián)接至公安信息網(wǎng)的外部短信網(wǎng)關、消防安全重點單位、城市消防遠程監(jiān)控等接入網(wǎng),達不到安全要求的,要堅決予以關閉,真正把牢信息安全防護體系的第一道防線;三是嚴把聯(lián)網(wǎng)設備“入網(wǎng)、出網(wǎng)”的管理關。連接公安信息網(wǎng)的各類設備入公安網(wǎng)要注冊,出公安網(wǎng)要清理檢查,堅決堵塞設備自由出、入網(wǎng)的安全漏洞;四是嚴把Internet接入和信息審核關。要切實做到Internet理,在因特網(wǎng)上發(fā)布信息要嚴格落實審核制度,杜絕敏感和涉密信息違規(guī)上網(wǎng)。

4.3 培養(yǎng)專業(yè)的網(wǎng)絡安全人員

對整個網(wǎng)絡進行專業(yè)的安全管理,提高整個網(wǎng)絡的安全性,建設一個充滿生命力的、先進的、可行的、實用的消防信息網(wǎng)絡,在不斷滿足現(xiàn)代化消防工作需要的同時,推動并完善消防信息化建設。

4.4 要妥善處理好信息共享與安全保密的關系

在實現(xiàn)信息共享、資源共用的同時,確保網(wǎng)絡與信息的安全。要明確信息共享的范圍、方式和策略,對信息使用實行等級授權、訪問控制,確保在安全保密的前提下實現(xiàn)信息共享。

浙江建德市科普惠農(nóng)服務站為農(nóng)民增收開新路

一場突如其來的雨雪降溫天氣,大大緩解了近期的旱情,但由于寒流較往年來的早,對農(nóng)作物生長產(chǎn)生不利影響。記者走訪浙江建德草莓科普惠農(nóng)服務站時發(fā)現(xiàn),他們的技術人員正巡回草莓大棚間熱心指導,積極防凍,在打一場熱火朝天的防寒潮大戰(zhàn)。

草莓歷來是浙江省建德市農(nóng)業(yè)的主導產(chǎn)業(yè)之一,建德市草莓產(chǎn)業(yè)協(xié)會早在2006年就被列入中國科協(xié)、財政部聯(lián)合實施的“科普惠農(nóng)興村計劃”。建德市科協(xié)以實施該計劃為契機,把提升草莓產(chǎn)業(yè)作為發(fā)展現(xiàn)代農(nóng)業(yè)的重點來抓。2009年,“建德市草莓科普惠農(nóng)服務站” 投入25萬元完善相關配套設施,在建德市精品草莓生產(chǎn)基地(緒塘村)掛牌成立。全市草莓生產(chǎn)種植、市場流通、信息交流和技術服務進一步完善。

如今,建德草莓生產(chǎn)規(guī)模已達2萬余畝,約占浙江省的30%以上。全市16個鄉(xiāng)鎮(zhèn)(街道)中有14個鄉(xiāng)鎮(zhèn)(街道),189個行政村、11 800余農(nóng)戶從事草莓生產(chǎn),有一支3 200余人組成的草莓營銷大軍,有4 800余名外出莓農(nóng),在全國各大城市郊區(qū)種植草莓1.2萬余畝。去年一年全市草莓總產(chǎn)值達4.7億元,占農(nóng)業(yè)總產(chǎn)值的20%以上。

建德市草莓科普惠農(nóng)服務站的技術依托是建德市水果服務站,該站的新技術、新品種通過草莓科普惠農(nóng)服務站這一平臺,示范帶動草莓大戶的生產(chǎn)和銷售。建德在草莓重點產(chǎn)區(qū)楊村橋鎮(zhèn)緒塘村建立了50畝精品草莓科普示范基地,由杭州市杰出科技人才吳東良負責生產(chǎn)經(jīng)營,兼技術指導。在科普示范基地內(nèi),有新品種種植區(qū)、新技術示范區(qū)和常規(guī)種植區(qū)。新品種種植區(qū)承擔市農(nóng)業(yè)局水果站從國內(nèi)外引進的草莓新品種進行對比試驗,觀察品種適應性和豐產(chǎn)性,篩選出適宜本市大棚栽培的新品種;新技術示范區(qū)進行草莓脫毒苗的繁育、肥料試驗、病蟲試驗、節(jié)水滴灌、莊伯伯和棉隆的土壤消毒處理、鋼架大棚、配套了多功能耕作機等,為應用農(nóng)業(yè)機械,省工省本,減少病蟲危害,降低環(huán)境污染,生產(chǎn)無公害草莓進行試驗示范;常規(guī)生產(chǎn)區(qū)除了作為試驗示范對照之外,也作為草莓規(guī)模生產(chǎn)園和旅游觀光農(nóng)業(yè)休閑景區(qū)。

為推廣和普及草莓生產(chǎn)中先進的栽培技術,科普惠農(nóng)服務站在各個草莓生產(chǎn)環(huán)節(jié)召開草莓育苗、土壤消毒處理、栽培管理等各種培訓班和現(xiàn)場會,邀請市農(nóng)業(yè)局水果站、杭州市農(nóng)業(yè)局、省農(nóng)科院等草莓專家利用電腦、投影儀等現(xiàn)代設備進行上課,傳授栽培、植保、市場信息等技術。兩年來,共舉辦培訓班11期,參訓人員2 230人次,發(fā)放《草莓病蟲情報》、《農(nóng)技參考》12期,6 000余份,增發(fā)《草莓病蟲原色圖譜》500余冊。

2009年11月17日,建德市邀請了日本靜岡縣農(nóng)林技術研究所草莓病蟲害專家外側(cè)正之博士到楊村橋與下涯草莓示范基地,進行為期4天的病蟲害防治技術課程講座,向當?shù)剌r(nóng)實地傳授草莓病蟲害的防治技術。草莓科普惠農(nóng)服務站還根據(jù)建德市政府的草莓產(chǎn)業(yè)提升要求,在產(chǎn)業(yè)領導小組的支持下,引進草莓土壤消毒劑莊伯伯、棉隆和高效低毒無公害草莓生產(chǎn)藥劑10余噸,頂農(nóng)牌等有機肥50余噸,確保草莓生產(chǎn)的安全,也為今后無公害草莓生產(chǎn)的持續(xù)發(fā)展奠定良好基礎。

草莓科普惠農(nóng)服務站還經(jīng)常與市政府、市農(nóng)辦、市農(nóng)業(yè)局的領導、專家溝通,讓領導和專家更多地了解服務站的長期打算和近期的工作,并請他們多出金“點子”,讓政府領導能了解服務站的活動情況和莓農(nóng)的想法要求,使服務站能更好地服務于廣大莓農(nóng)。

此外,為使草莓產(chǎn)業(yè)與產(chǎn)業(yè)文化相結(jié)合,草莓科普惠農(nóng)服務站以建德草莓文化展示廳為依托,進一步規(guī)范、拓展草莓休閑觀光旅游,做好新安江草莓品牌建設,擴大和提升了建德草莓產(chǎn)業(yè)的影響力和知名度,確保草莓產(chǎn)業(yè)持續(xù)穩(wěn)定發(fā)展,為莓農(nóng)增收開辟一條新路。

(浙江省建德市科協(xié))