六、制定完善的安全管理制度
技术不是功能较多的,有了以上一系列的技术保障措施后,网络安全还要有必要的规章制度来保证。我院制定规章制度有:
《网络用户入网兜登记制度》明确使用统一、规范的工作组名、计算机名(用户名拼音简写),并确保自己电脑的计算机名、IP地址、网卡MAC地址、登陆帐号四统一。
《机房管理制度》规定路由器、交换机和服务器以及通信设备是网络的关键设备,须放置在网络管理中心的机房内,一个人不得自行配置或更换,更不能挪作它用。严禁易燃易爆和强磁物品及其它与机房工作无关的人员、物品进入机房。
《黄科院网络管理维护办法》对擅自使用IP地址,损坏网络设施的行为给于相应的处罚。要求网管人员应做好服务器的各种帐号的保密工作。做好服务器日志的管理,对发现恶意的攻击行为给予处罚。要求网络用户保护自己的用户名和密码。任何人不能随意卸载和拒绝安装杀毒软件。
《黄科院安全预警方案》对突发网络安全事件的申报,识别,处理,善后等都作了明确的规定。使得在有突发事件发生时,有章可循,有法可依。每个部门都配置一名兼职的网络安全员,负责本部门的安全和病毒防护工作。有重大突发事件时,配合网管人员搞好应急防护工作。
在办公自动化网上,开辟网络安全专栏,从网络安全分析,病毒防护知识,计算机安全设置,最新病毒通报等方面宣传网络安全的重要性和用户应尽的责任和义务。
七、结束语
长期以来,人们对网络硬件建设、网络应用关注的比较多,投资也比较多,对网络安全问题,却一直不够注视,似乎没有安全管理,网络也能正常运行。这侥幸心理,在网络应用发展的初期,因为使用人员少,应用领域小,不一定酿成大错,但在网络技术覆盖全球,广泛应用于各个领域的今天,再视网络安全于不顾,任何一个安全环节出问题,都可以给我们正常的工作带来重大的危害和损失。
网络安全是一个系统过程,在有效的安全技术支持下,相关的安全管理制度、人们的安全意识、自觉的规范安全使用方法都是网络安全中的重要环节,也要求网管人员在对网络安全严格管理的同时,提供更加细致周到安全技术服务,做好网络安全知识的宣传,让每个网络用户认识到网络安全和自己相关,健康的网络靠大家共同营造。大家共同努力,才能使网络安全管理做到事半功倍,达到更好的为科研工作服务的目的。