蘆歡琳

摘要 信息化飛速發(fā)展的今天,其網(wǎng)絡(luò)的開放性和共享性在方便人們使用的同時,容易受到信息竊取、病毒傳播和系統(tǒng)攻擊,作為公安消防機(jī)構(gòu)在信息化建設(shè)中如何防止通過計(jì)算機(jī)網(wǎng)絡(luò)傳播病毒、黑客入侵和信息泄露等安全威脅,是一項(xiàng)長期而又艱巨的任務(wù)。本文就消防信息化建設(shè)中拋開常規(guī)的安全防范技術(shù)手段,如:采取物理措施、訪問控制、數(shù)據(jù)加密和防火墻技術(shù)等,如何做好自我防范提出了看法。

關(guān)鍵詞 消防信息化;公安網(wǎng);網(wǎng)絡(luò)安全

中圖分類號 TP393 文獻(xiàn)標(biāo)識碼 A 文章編號 1674-6708(2009)08-0052-02

消防信息化建設(shè)是消防工作全面發(fā)展的一項(xiàng)重要的基礎(chǔ)性工程。近年來,信息化建設(shè)在消防工作中取得了健康、穩(wěn)定、快速的發(fā)展,相繼研發(fā)出了基于公安網(wǎng)絡(luò)運(yùn)行的軟件和系統(tǒng),并逐步實(shí)現(xiàn)了網(wǎng)上公文收發(fā)、網(wǎng)上執(zhí)法和網(wǎng)上數(shù)據(jù)傳輸?shù)入娮诱?wù),形成了比較完善的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用、運(yùn)行和保障體系,著力加強(qiáng)消防信息化工作,向科技要戰(zhàn)斗力,取得了實(shí)效,有力推動了消防工作的規(guī)范化和現(xiàn)代化建設(shè)快速發(fā)展。然而,由于網(wǎng)絡(luò)自身的脆弱性及在系統(tǒng)平臺搭建中的一些不穩(wěn)定因素,難免產(chǎn)生一些網(wǎng)絡(luò)安全問題,不安全因素有可能直接導(dǎo)致病毒傳播、非法入侵、信息泄漏甚至信息化網(wǎng)絡(luò)平臺崩潰。因此,如何防范信息化建設(shè)中存在的網(wǎng)絡(luò)安全問題,堵塞安全漏洞,提高自我防范意識,使信息化建設(shè)更好地服務(wù)于消防工作,推進(jìn)社會化消防進(jìn)程,也是信息化建設(shè)中亟待解決的問題。

1 網(wǎng)絡(luò)安全的定義

網(wǎng)絡(luò)安全指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。

其本質(zhì)上講,就是網(wǎng)絡(luò)上的信息安全。

從廣義來說,凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。

網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性,使其不致因偶然的或者惡意的攻擊遭到破壞。網(wǎng)絡(luò)安全既有技術(shù)方面的問題,也有管理方面的問題,兩方面相互補(bǔ)充,缺一不可。

2 消防信息化建設(shè)中網(wǎng)絡(luò)安全的重要性

信息化是當(dāng)前社會經(jīng)濟(jì)發(fā)展的顯著特征。信息技術(shù)的發(fā)展,給生產(chǎn)力、生產(chǎn)方式和社會管理方式帶來了深刻的變革,消防工作必須與時俱進(jìn),積極適應(yīng)這一變革。消防信息化建設(shè)正處于起步階段,其構(gòu)架網(wǎng)絡(luò)、系統(tǒng)平臺、數(shù)據(jù)管理和安全防范等還不成熟、不穩(wěn)定,很脆弱,且基于公安網(wǎng)絡(luò)運(yùn)行,其涉密程度之高,時刻受到黑客入侵、病毒傳播和惡意攻擊的威脅,因此做好網(wǎng)絡(luò)安全防范措施,竭力保護(hù)數(shù)據(jù)、信息不被惡意竊取和破壞,已到了刻不容緩的地步。

3 消防信息化建設(shè)中網(wǎng)絡(luò)安全存在的問題

常規(guī)的網(wǎng)絡(luò)安全問題涉及操作系統(tǒng)結(jié)構(gòu)體制本身的脆弱性和存在的缺陷、操作系統(tǒng)支持在網(wǎng)絡(luò)上傳輸文件、加載與安裝程序、操作系統(tǒng)無口令登陸以和基于TCP/IP協(xié)議的FTP、E-Mail等網(wǎng)絡(luò)的脆弱性。除此硬件之外,信息化建設(shè)中網(wǎng)絡(luò)安全還存在以下幾方面軟件缺陷:

1) 信息化網(wǎng)絡(luò)管理體系的缺陷和不足制約了安全防范的力度

消防信息化建設(shè)中從組織到實(shí)施,對網(wǎng)絡(luò)安全的應(yīng)對沒有建立完善的管理體系,從而誘發(fā)一些不安全因素,導(dǎo)致安全體系和安全控制措施不能充分有效地發(fā)揮效能。消防信息化工作中,逐步推行的網(wǎng)上辦公,如網(wǎng)上干部、財(cái)務(wù)、消防監(jiān)督、消防安全重點(diǎn)單位、基層部隊(duì)信息、火災(zāi)統(tǒng)計(jì)、119調(diào)度指揮中心和網(wǎng)上公文收發(fā)管理系統(tǒng)等,都基于公安內(nèi)網(wǎng)運(yùn)行,而使用和管理不當(dāng)或存在安全疏漏勢必會造成不必要的信息泄露,給攻擊者以收集敏感信息的機(jī)會,甚至造成無法挽回的重大損失。

2)安全意識淡薄是網(wǎng)絡(luò)安全的瓶頸

信息化建設(shè)單位、管理人員和技術(shù)人員缺乏安全防范意識,沒有安全防范的緊迫感和危機(jī)感,從而就不可能采取主動的安全措施進(jìn)行防范,完全處于被動挨打的局面,更沒有把信息化建設(shè)作為提升消防管理水平、提高工作效率和效能的重要手段來抓,從而信息化網(wǎng)絡(luò)安全無從談起。

3)技術(shù)力量和專業(yè)知識的匱乏,在深度和廣度難以適應(yīng)消防信息化建設(shè)需要

由于網(wǎng)絡(luò)安全管理人員和技術(shù)人員對專業(yè)安全知識的匱乏,不能安全有效地配置和管理網(wǎng)絡(luò),不能及時發(fā)現(xiàn)已經(jīng)存在的和隨時可能出現(xiàn)的安全問題,對突發(fā)的網(wǎng)絡(luò)安全事故不能做出迅速反應(yīng)和采取果斷措施,因此勢必會蒙受不必要的損失。

4 消防信息化建設(shè)中防控網(wǎng)絡(luò)安全的對策

針對上述網(wǎng)絡(luò)安全方面的缺陷,采取行之有效的技術(shù)防范措施尤為重要,如用戶身份認(rèn)證、口令加密、設(shè)置用戶訪問權(quán)限、安裝防火墻和采用病毒防范、入侵檢測等技術(shù)。除此而外,我認(rèn)為強(qiáng)化管理基礎(chǔ),增強(qiáng)管理使用人員意識和培養(yǎng)專業(yè)技術(shù)人才方面更不容忽視。

4.1建立完善網(wǎng)絡(luò)安全保障和標(biāo)準(zhǔn)規(guī)范體系

制定符合消防信息化發(fā)展和業(yè)務(wù)工作需要的信息化網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范體系,建設(shè)完善安全保密管理、網(wǎng)絡(luò)防病毒、PKI/PMI身份認(rèn)證和訪問控制、“一機(jī)兩用”監(jiān)控、系統(tǒng)補(bǔ)丁分發(fā)、移動存儲介質(zhì)管理及網(wǎng)絡(luò)違規(guī)行為監(jiān)測等管理系統(tǒng)。堅(jiān)持“積極防御、綜合防范”的方針,堅(jiān)持安全技術(shù)與規(guī)范化、制度化管理相結(jié)合的原則,堅(jiān)持“專網(wǎng)專用、專機(jī)專用”,實(shí)行“誰使用、誰負(fù)責(zé)”的安全責(zé)任制。在實(shí)行信息化的過程中,管理有著比技術(shù)更重要的作用,只有優(yōu)化管理過程、強(qiáng)化管理基礎(chǔ)、細(xì)化管理流程、簡化管理冗余環(huán)節(jié)、提高管理效率,才能達(dá)到信息化中的網(wǎng)絡(luò)安全。

4.2 要重點(diǎn)把好四個“管理關(guān)”

一是嚴(yán)把涉密計(jì)算機(jī)和存儲介質(zhì)的管理關(guān)。切實(shí)做到聯(lián)接公安信息網(wǎng)的計(jì)算機(jī)不得存儲、處理涉密信息,堅(jiān)決與Internet隔離,真正從源頭上杜絕泄密事件的發(fā)生;二是嚴(yán)把公安信息網(wǎng)對外邊界接入點(diǎn)的管理關(guān)。對因消防業(yè)務(wù)需要已聯(lián)接至公安信息網(wǎng)的外部短信網(wǎng)關(guān)、消防安全重點(diǎn)單位、城市消防遠(yuǎn)程監(jiān)控等接入網(wǎng),達(dá)不到安全要求的,要堅(jiān)決予以關(guān)閉,真正把牢信息安全防護(hù)體系的第一道防線;三是嚴(yán)把聯(lián)網(wǎng)設(shè)備“入網(wǎng)、出網(wǎng)”的管理關(guān)。連接公安信息網(wǎng)的各類設(shè)備入公安網(wǎng)要注冊,出公安網(wǎng)要清理檢查,堅(jiān)決堵塞設(shè)備自由出、入網(wǎng)的安全漏洞;四是嚴(yán)把Internet接入和信息審核關(guān)。要切實(shí)做到Internet理,在因特網(wǎng)上發(fā)布信息要嚴(yán)格落實(shí)審核制度,杜絕敏感和涉密信息違規(guī)上網(wǎng)。

4.3 培養(yǎng)專業(yè)的網(wǎng)絡(luò)安全人員

對整個網(wǎng)絡(luò)進(jìn)行專業(yè)的安全管理,提高整個網(wǎng)絡(luò)的安全性,建設(shè)一個充滿生命力的、先進(jìn)的、可行的、實(shí)用的消防信息網(wǎng)絡(luò),在不斷滿足現(xiàn)代化消防工作需要的同時,推動并完善消防信息化建設(shè)。

4.4 要妥善處理好信息共享與安全保密的關(guān)系

在實(shí)現(xiàn)信息共享、資源共用的同時,確保網(wǎng)絡(luò)與信息的安全。要明確信息共享的范圍、方式和策略,對信息使用實(shí)行等級授權(quán)、訪問控制,確保在安全保密的前提下實(shí)現(xiàn)信息共享。

浙江建德市科普惠農(nóng)服務(wù)站為農(nóng)民增收開新路

一場突如其來的雨雪降溫天氣,大大緩解了近期的旱情,但由于寒流較往年來的早,對農(nóng)作物生長產(chǎn)生不利影響。記者走訪浙江建德草莓科普惠農(nóng)服務(wù)站時發(fā)現(xiàn),他們的技術(shù)人員正巡回草莓大棚間熱心指導(dǎo),積極防凍,在打一場熱火朝天的防寒潮大戰(zhàn)。

草莓歷來是浙江省建德市農(nóng)業(yè)的主導(dǎo)產(chǎn)業(yè)之一,建德市草莓產(chǎn)業(yè)協(xié)會早在2006年就被列入中國科協(xié)、財(cái)政部聯(lián)合實(shí)施的“科普惠農(nóng)興村計(jì)劃”。建德市科協(xié)以實(shí)施該計(jì)劃為契機(jī),把提升草莓產(chǎn)業(yè)作為發(fā)展現(xiàn)代農(nóng)業(yè)的重點(diǎn)來抓。2009年,“建德市草莓科普惠農(nóng)服務(wù)站” 投入25萬元完善相關(guān)配套設(shè)施,在建德市精品草莓生產(chǎn)基地(緒塘村)掛牌成立。全市草莓生產(chǎn)種植、市場流通、信息交流和技術(shù)服務(wù)進(jìn)一步完善。

如今,建德草莓生產(chǎn)規(guī)模已達(dá)2萬余畝,約占浙江省的30%以上。全市16個鄉(xiāng)鎮(zhèn)(街道)中有14個鄉(xiāng)鎮(zhèn)(街道),189個行政村、11 800余農(nóng)戶從事草莓生產(chǎn),有一支3 200余人組成的草莓營銷大軍,有4 800余名外出莓農(nóng),在全國各大城市郊區(qū)種植草莓1.2萬余畝。去年一年全市草莓總產(chǎn)值達(dá)4.7億元,占農(nóng)業(yè)總產(chǎn)值的20%以上。

建德市草莓科普惠農(nóng)服務(wù)站的技術(shù)依托是建德市水果服務(wù)站,該站的新技術(shù)、新品種通過草莓科普惠農(nóng)服務(wù)站這一平臺,示范帶動草莓大戶的生產(chǎn)和銷售。建德在草莓重點(diǎn)產(chǎn)區(qū)楊村橋鎮(zhèn)緒塘村建立了50畝精品草莓科普示范基地,由杭州市杰出科技人才吳東良負(fù)責(zé)生產(chǎn)經(jīng)營,兼技術(shù)指導(dǎo)。在科普示范基地內(nèi),有新品種種植區(qū)、新技術(shù)示范區(qū)和常規(guī)種植區(qū)。新品種種植區(qū)承擔(dān)市農(nóng)業(yè)局水果站從國內(nèi)外引進(jìn)的草莓新品種進(jìn)行對比試驗(yàn),觀察品種適應(yīng)性和豐產(chǎn)性,篩選出適宜本市大棚栽培的新品種;新技術(shù)示范區(qū)進(jìn)行草莓脫毒苗的繁育、肥料試驗(yàn)、病蟲試驗(yàn)、節(jié)水滴灌、莊伯伯和棉隆的土壤消毒處理、鋼架大棚、配套了多功能耕作機(jī)等,為應(yīng)用農(nóng)業(yè)機(jī)械,省工省本,減少病蟲危害,降低環(huán)境污染,生產(chǎn)無公害草莓進(jìn)行試驗(yàn)示范;常規(guī)生產(chǎn)區(qū)除了作為試驗(yàn)示范對照之外,也作為草莓規(guī)模生產(chǎn)園和旅游觀光農(nóng)業(yè)休閑景區(qū)。

為推廣和普及草莓生產(chǎn)中先進(jìn)的栽培技術(shù),科普惠農(nóng)服務(wù)站在各個草莓生產(chǎn)環(huán)節(jié)召開草莓育苗、土壤消毒處理、栽培管理等各種培訓(xùn)班和現(xiàn)場會,邀請市農(nóng)業(yè)局水果站、杭州市農(nóng)業(yè)局、省農(nóng)科院等草莓專家利用電腦、投影儀等現(xiàn)代設(shè)備進(jìn)行上課,傳授栽培、植保、市場信息等技術(shù)。兩年來,共舉辦培訓(xùn)班11期,參訓(xùn)人員2 230人次,發(fā)放《草莓病蟲情報》、《農(nóng)技參考》12期,6 000余份,增發(fā)《草莓病蟲原色圖譜》500余冊。

2009年11月17日,建德市邀請了日本靜岡縣農(nóng)林技術(shù)研究所草莓病蟲害專家外側(cè)正之博士到楊村橋與下涯草莓示范基地,進(jìn)行為期4天的病蟲害防治技術(shù)課程講座,向當(dāng)?shù)剌r(nóng)實(shí)地傳授草莓病蟲害的防治技術(shù)。草莓科普惠農(nóng)服務(wù)站還根據(jù)建德市政府的草莓產(chǎn)業(yè)提升要求,在產(chǎn)業(yè)領(lǐng)導(dǎo)小組的支持下,引進(jìn)草莓土壤消毒劑莊伯伯、棉隆和高效低毒無公害草莓生產(chǎn)藥劑10余噸,頂農(nóng)牌等有機(jī)肥50余噸,確保草莓生產(chǎn)的安全,也為今后無公害草莓生產(chǎn)的持續(xù)發(fā)展奠定良好基礎(chǔ)。

草莓科普惠農(nóng)服務(wù)站還經(jīng)常與市政府、市農(nóng)辦、市農(nóng)業(yè)局的領(lǐng)導(dǎo)、專家溝通,讓領(lǐng)導(dǎo)和專家更多地了解服務(wù)站的長期打算和近期的工作,并請他們多出金“點(diǎn)子”,讓政府領(lǐng)導(dǎo)能了解服務(wù)站的活動情況和莓農(nóng)的想法要求,使服務(wù)站能更好地服務(wù)于廣大莓農(nóng)。

此外,為使草莓產(chǎn)業(yè)與產(chǎn)業(yè)文化相結(jié)合,草莓科普惠農(nóng)服務(wù)站以建德草莓文化展示廳為依托,進(jìn)一步規(guī)范、拓展草莓休閑觀光旅游,做好新安江草莓品牌建設(shè),擴(kuò)大和提升了建德草莓產(chǎn)業(yè)的影響力和知名度,確保草莓產(chǎn)業(yè)持續(xù)穩(wěn)定發(fā)展,為莓農(nóng)增收開辟一條新路。

(浙江省建德市科協(xié))