淺析消防信息化建設中的網絡安全

蘆歡琳

摘要 信息化飛速發展的今天,其網絡的開放性和共享性在方便人們使用的同時,容易受到信息竊取、病毒傳播和系統攻擊,作為公安消防機構在信息化建設中如何防止通過計算機網絡傳播病毒、黑客入侵和信息泄露等安全威脅,是一項長期而又艱巨的任務。本文就消防信息化建設中拋開常規的安全防范技術手段,如:采取物理措施、訪問控制、數據加密和防火墻技術等,如何做好自我防范提出了看法。

關鍵詞 消防信息化;公安網;網絡安全

中圖分類號 TP393 文獻標識碼 A 文章編號 1674-6708(2009)08-0052-02

消防信息化建設是消防工作全面發展的一項重要的基礎性工程。近年來,信息化建設在消防工作中取得了健康、穩定、快速的發展,相繼研發出了基于公安網絡運行的軟件和系統,并逐步實現了網上公文收發、網上執法和網上數據傳輸等電子政務,形成了比較完善的計算機網絡應用、運行和保障體系,著力加強消防信息化工作,向科技要戰斗力,取得了實效,有力推動了消防工作的規范化和現代化建設快速發展。然而,由于網絡自身的脆弱性及在系統平臺搭建中的一些不穩定因素,難免產生一些網絡安全問題,不安全因素有可能直接導致病毒傳播、非法入侵、信息泄漏甚至信息化網絡平臺崩潰。因此,如何防范信息化建設中存在的網絡安全問題,堵塞安全漏洞,提高自我防范意識,使信息化建設更好地服務于消防工作,推進社會化消防進程,也是信息化建設中亟待解決的問題。

1 網絡安全的定義

網絡安全指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。

其本質上講,就是網絡上的信息安全。

從廣義來說,凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。

網絡安全包括組成網絡系統的硬件、軟件及其在網絡上傳輸信息的安全性,使其不致因偶然的或者惡意的攻擊遭到破壞。網絡安全既有技術方面的問題,也有管理方面的問題,兩方面相互補充,缺一不可。

2 消防信息化建設中網絡安全的重要性

信息化是當前社會經濟發展的顯著特征。信息技術的發展,給生產力、生產方式和社會管理方式帶來了深刻的變革,消防工作必須與時俱進,積極適應這一變革。消防信息化建設正處于起步階段,其構架網絡、系統平臺、數據管理和安全防范等還不成熟、不穩定,很脆弱,且基于公安網絡運行,其涉密程度之高,時刻受到黑客入侵、病毒傳播和惡意攻擊的威脅,因此做好網絡安全防范措施,竭力保護數據、信息不被惡意竊取和破壞,已到了刻不容緩的地步。

3 消防信息化建設中網絡安全存在的問題

常規的網絡安全問題涉及操作系統結構體制本身的脆弱性和存在的缺陷、操作系統支持在網絡上傳輸文件、加載與安裝程序、操作系統無口令登陸以和基于TCP/IP協議的FTP、E-Mail等網絡的脆弱性。除此硬件之外,信息化建設中網絡安全還存在以下幾方面軟件缺陷:

1) 信息化網絡管理體系的缺陷和不足制約了安全防范的力度

消防信息化建設中從組織到實施,對網絡安全的應對沒有建立完善的管理體系,從而誘發一些不安全因素,導致安全體系和安全控制措施不能充分有效地發揮效能。消防信息化工作中,逐步推行的網上辦公,如網上干部、財務、消防監督、消防安全重點單位、基層部隊信息、火災統計、119調度指揮中心和網上公文收發管理系統等,都基于公安內網運行,而使用和管理不當或存在安全疏漏勢必會造成不必要的信息泄露,給攻擊者以收集敏感信息的機會,甚至造成無法挽回的重大損失。

2)安全意識淡薄是網絡安全的瓶頸

信息化建設單位、管理人員和技術人員缺乏安全防范意識,沒有安全防范的緊迫感和危機感,從而就不可能采取主動的安全措施進行防范,完全處于被動挨打的局面,更沒有把信息化建設作為提升消防管理水平、提高工作效率和效能的重要手段來抓,從而信息化網絡安全無從談起。

3)技術力量和專業知識的匱乏,在深度和廣度難以適應消防信息化建設需要

由于網絡安全管理人員和技術人員對專業安全知識的匱乏,不能安全有效地配置和管理網絡,不能及時發現已經存在的和隨時可能出現的安全問題,對突發的網絡安全事故不能做出迅速反應和采取果斷措施,因此勢必會蒙受不必要的損失。

4 消防信息化建設中防控網絡安全的對策

針對上述網絡安全方面的缺陷,采取行之有效的技術防范措施尤為重要,如用戶身份認證、口令加密、設置用戶訪問權限、安裝防火墻和采用病毒防范、入侵檢測等技術。除此而外,我認為強化管理基礎,增強管理使用人員意識和培養專業技術人才方面更不容忽視。

4.1建立完善網絡安全保障和標準規范體系

制定符合消防信息化發展和業務工作需要的信息化網絡安全標準規范體系,建設完善安全保密管理、網絡防病毒、PKI/PMI身份認證和訪問控制、“一機兩用”監控、系統補丁分發、移動存儲介質管理及網絡違規行為監測等管理系統。堅持“積極防御、綜合防范”的方針,堅持安全技術與規范化、制度化管理相結合的原則,堅持“專網專用、專機專用”,實行“誰使用、誰負責”的安全責任制。在實行信息化的過程中,管理有著比技術更重要的作用,只有優化管理過程、強化管理基礎、細化管理流程、簡化管理冗余環節、提高管理效率,才能達到信息化中的網絡安全。

4.2 要重點把好四個“管理關”

一是嚴把涉密計算機和存儲介質的管理關。切實做到聯接公安信息網的計算機不得存儲、處理涉密信息,堅決與Internet隔離,真正從源頭上杜絕泄密事件的發生;二是嚴把公安信息網對外邊界接入點的管理關。對因消防業務需要已聯接至公安信息網的外部短信網關、消防安全重點單位、城市消防遠程監控等接入網,達不到安全要求的,要堅決予以關閉,真正把牢信息安全防護體系的第一道防線;三是嚴把聯網設備“入網、出網”的管理關。連接公安信息網的各類設備入公安網要注冊,出公安網要清理檢查,堅決堵塞設備自由出、入網的安全漏洞;四是嚴把Internet接入和信息審核關。要切實做到Internet理,在因特網上發布信息要嚴格落實審核制度,杜絕敏感和涉密信息違規上網。

4.3 培養專業的網絡安全人員

對整個網絡進行專業的安全管理,提高整個網絡的安全性,建設一個充滿生命力的、先進的、可行的、實用的消防信息網絡,在不斷滿足現代化消防工作需要的同時,推動并完善消防信息化建設。

4.4 要妥善處理好信息共享與安全保密的關系

在實現信息共享、資源共用的同時,確保網絡與信息的安全。要明確信息共享的范圍、方式和策略,對信息使用實行等級授權、訪問控制,確保在安全保密的前提下實現信息共享。

浙江建德市科普惠農服務站為農民增收開新路

一場突如其來的雨雪降溫天氣,大大緩解了近期的旱情,但由于寒流較往年來的早,對農作物生長產生不利影響。記者走訪浙江建德草莓科普惠農服務站時發現,他們的技術人員正巡回草莓大棚間熱心指導,積極防凍,在打一場熱火朝天的防寒潮大戰。

草莓歷來是浙江省建德市農業的主導產業之一,建德市草莓產業協會早在2006年就被列入中國科協、財政部聯合實施的“科普惠農興村計劃”。建德市科協以實施該計劃為契機,把提升草莓產業作為發展現代農業的重點來抓。2009年,“建德市草莓科普惠農服務站” 投入25萬元完善相關配套設施,在建德市精品草莓生產基地(緒塘村)掛牌成立。全市草莓生產種植、市場流通、信息交流和技術服務進一步完善。

如今,建德草莓生產規模已達2萬余畝,約占浙江省的30%以上。全市16個鄉鎮(街道)中有14個鄉鎮(街道),189個行政村、11 800余農戶從事草莓生產,有一支3 200余人組成的草莓營銷大軍,有4 800余名外出莓農,在全國各大城市郊區種植草莓1.2萬余畝。去年一年全市草莓總產值達4.7億元,占農業總產值的20%以上。

建德市草莓科普惠農服務站的技術依托是建德市水果服務站,該站的新技術、新品種通過草莓科普惠農服務站這一平臺,示范帶動草莓大戶的生產和銷售。建德在草莓重點產區楊村橋鎮緒塘村建立了50畝精品草莓科普示范基地,由杭州市杰出科技人才吳東良負責生產經營,兼技術指導。在科普示范基地內,有新品種種植區、新技術示范區和常規種植區。新品種種植區承擔市農業局水果站從國內外引進的草莓新品種進行對比試驗,觀察品種適應性和豐產性,篩選出適宜本市大棚栽培的新品種;新技術示范區進行草莓脫毒苗的繁育、肥料試驗、病蟲試驗、節水滴灌、莊伯伯和棉隆的土壤消毒處理、鋼架大棚、配套了多功能耕作機等,為應用農業機械,省工省本,減少病蟲危害,降低環境污染,生產無公害草莓進行試驗示范;常規生產區除了作為試驗示范對照之外,也作為草莓規模生產園和旅游觀光農業休閑景區。

為推廣和普及草莓生產中先進的栽培技術,科普惠農服務站在各個草莓生產環節召開草莓育苗、土壤消毒處理、栽培管理等各種培訓班和現場會,邀請市農業局水果站、杭州市農業局、省農科院等草莓專家利用電腦、投影儀等現代設備進行上課,傳授栽培、植保、市場信息等技術。兩年來,共舉辦培訓班11期,參訓人員2 230人次,發放《草莓病蟲情報》、《農技參考》12期,6 000余份,增發《草莓病蟲原色圖譜》500余冊。

2009年11月17日,建德市邀請了日本靜岡縣農林技術研究所草莓病蟲害專家外側正之博士到楊村橋與下涯草莓示范基地,進行為期4天的病蟲害防治技術課程講座,向當地莓農實地傳授草莓病蟲害的防治技術。草莓科普惠農服務站還根據建德市政府的草莓產業提升要求,在產業領導小組的支持下,引進草莓土壤消毒劑莊伯伯、棉隆和高效低毒無公害草莓生產藥劑10余噸,頂農牌等有機肥50余噸,確保草莓生產的安全,也為今后無公害草莓生產的持續發展奠定良好基礎。

草莓科普惠農服務站還經常與市政府、市農辦、市農業局的領導、專家溝通,讓領導和專家更多地了解服務站的長期打算和近期的工作,并請他們多出金“點子”,讓政府領導能了解服務站的活動情況和莓農的想法要求,使服務站能更好地服務于廣大莓農。

此外,為使草莓產業與產業文化相結合,草莓科普惠農服務站以建德草莓文化展示廳為依托,進一步規范、拓展草莓休閑觀光旅游,做好新安江草莓品牌建設,擴大和提升了建德草莓產業的影響力和知名度,確保草莓產業持續穩定發展,為莓農增收開辟一條新路。

(浙江省建德市科協)