電梯安全論文匯總十篇

時(shí)間：2023-03-29 09:18:12

序論：好文章的創(chuàng)作是一個(gè)不斷探索和完善的過(guò)程，我們?yōu)槟扑]十篇電梯安全論文范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來(lái)更深刻的閱讀感受。

電梯安全論文

篇（1）

2003年對(duì)中國(guó)來(lái)說(shuō)是個(gè)多事之秋，先是SARS肆虐后接高溫威脅。但對(duì)電子商務(wù)來(lái)說(shuō)，卻未必不是好事：更多的企業(yè)、個(gè)人及其他各種組織，甚至包括政府都在積極地推動(dòng)電子商務(wù)的發(fā)展，越來(lái)越多的人投入到電子商務(wù)中去。電子商務(wù)是指發(fā)生在開放網(wǎng)絡(luò)上的商務(wù)活動(dòng)，現(xiàn)在主要是指在Internet上完成的電子商務(wù)。

Intenet所具有的開放性是電子商務(wù)方便快捷、廣泛傳播的基礎(chǔ)，而開放性本身又會(huì)使網(wǎng)上交易面臨種種危險(xiǎn)。一個(gè)真正的電子商務(wù)系統(tǒng)并非單純意味著一個(gè)商家和用戶之間開展交易的界面，而應(yīng)該是利用Web技術(shù)使Web站點(diǎn)與公司的后端數(shù)據(jù)庫(kù)系統(tǒng)相連接，向客戶提供有關(guān)產(chǎn)品的庫(kù)存、發(fā)貨情況以及賬款狀況的實(shí)時(shí)信息，從而實(shí)現(xiàn)在電子時(shí)空中完成現(xiàn)實(shí)生活中的交易活動(dòng)。這種新的完整的電子商務(wù)系統(tǒng)可以將內(nèi)部網(wǎng)與Internet連接，使小到本企業(yè)的商業(yè)機(jī)密、商務(wù)活動(dòng)的正常運(yùn)轉(zhuǎn)，大至國(guó)家的政治、經(jīng)濟(jì)機(jī)密都將面臨網(wǎng)上黑客與病毒的嚴(yán)峻考驗(yàn)。因此，安全性始終是電子商務(wù)的核心和關(guān)鍵問題。

電子商務(wù)的安全問題，總的來(lái)說(shuō)分為二部分：一是網(wǎng)絡(luò)安全，二是商務(wù)安全。計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容包括：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，數(shù)據(jù)庫(kù)安全，工作人員和環(huán)境等。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。商務(wù)安全則緊緊圍繞傳統(tǒng)商務(wù)在Internet上應(yīng)用時(shí)產(chǎn)生的各種安全問題，在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過(guò)程的順利進(jìn)行。即實(shí)現(xiàn)電子商務(wù)的保密性，完整性，可鑒別性，不可偽造性和不可依賴性。

一、網(wǎng)絡(luò)安全問題

一般來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全問題是計(jì)算機(jī)系統(tǒng)本身存在的漏洞和其他人為因素構(gòu)成了計(jì)算機(jī)網(wǎng)絡(luò)的潛在威脅。一方面，計(jì)算機(jī)系統(tǒng)硬件和通信設(shè)施極易遭受自然環(huán)境的影響（如溫度、濕度、電磁場(chǎng)等）以及自然災(zāi)害和人為（包括故意破壞和非故意破壞）的物理破壞；另一方面計(jì)算機(jī)內(nèi)的軟件資源和數(shù)據(jù)易受到非法的竊取、復(fù)制、篡改和毀壞等攻擊；同時(shí)計(jì)算機(jī)系統(tǒng)的硬件、軟件的自然損耗等同樣會(huì)影響系統(tǒng)的正常工作，造成計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)信息的損壞、丟失和安全事故。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全體系

一個(gè)全方位的計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)包含網(wǎng)絡(luò)的物理安全、訪問控制安全、系統(tǒng)安全、用戶安全、信息加密、安全傳輸和管理安全等。充分利用各種先進(jìn)的主機(jī)安全技術(shù)、身份認(rèn)證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計(jì)技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測(cè)技術(shù)、黑客跟蹤技術(shù)，在攻擊者和受保護(hù)的資源間建立多道嚴(yán)密的安全防線，極大地增加了惡意攻擊的難度，并增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤入侵者。

在實(shí)施網(wǎng)絡(luò)安全防范措施時(shí)，首先要加強(qiáng)主機(jī)本身的安全，做好安全配置，及時(shí)安裝安全補(bǔ)丁程序，減少漏洞；其次要用各種系統(tǒng)漏洞檢測(cè)軟件定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患，并及時(shí)加以修補(bǔ)；從路由器到用戶各級(jí)建立完善的訪問控制措施，安裝防火墻，加強(qiáng)授權(quán)管理和認(rèn)證；利用RAID5等數(shù)據(jù)存儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施。

對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施；對(duì)在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行畔⒁M(jìn)行強(qiáng)度的數(shù)據(jù)加密；安裝防病毒軟件，加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施；建立詳細(xì)的安全審計(jì)日志，以便檢測(cè)并跟蹤入侵攻擊等。

網(wǎng)絡(luò)安全技術(shù)是伴隨著網(wǎng)絡(luò)的誕生而出現(xiàn)的，但直到80年代末才引起關(guān)注，90年代在國(guó)外獲得了飛速的發(fā)展。近幾年頻繁出現(xiàn)的安全事故引起了各國(guó)計(jì)算機(jī)安全界的高度重視，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也因此出現(xiàn)了日新月異的變化。安全核心系統(tǒng)、VPN安全隧道、身份認(rèn)證、網(wǎng)絡(luò)底層數(shù)據(jù)加密和網(wǎng)絡(luò)入侵主動(dòng)監(jiān)測(cè)等越來(lái)越高深復(fù)雜的安全技術(shù)極大地從不同層次加強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性。安全核心系統(tǒng)在實(shí)現(xiàn)一個(gè)完整或較完整的安全體系的同時(shí)也能與傳統(tǒng)網(wǎng)絡(luò)協(xié)議保持一致。它以密碼核心系統(tǒng)為基礎(chǔ)，支持不同類型的安全硬件產(chǎn)品，屏蔽安全硬件以變化對(duì)上層應(yīng)用的影響，實(shí)現(xiàn)多種網(wǎng)絡(luò)安全協(xié)議，并在此之上提供各種安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用。

互聯(lián)網(wǎng)已經(jīng)日漸融入到人類社會(huì)的各個(gè)方面中，網(wǎng)絡(luò)防護(hù)與網(wǎng)絡(luò)攻擊之間的斗爭(zhēng)也將更加激烈。這就對(duì)網(wǎng)絡(luò)安全技術(shù)提出了更高的要求。未來(lái)的網(wǎng)絡(luò)安全技術(shù)將會(huì)涉及到計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)層次中，但圍繞電子商務(wù)安全的防護(hù)技術(shù)將在未來(lái)的幾年中成為重點(diǎn)，如身份認(rèn)證，授權(quán)檢查，數(shù)據(jù)安全，通信安全等將對(duì)電子商務(wù)安全產(chǎn)生決定性影響。

三、商務(wù)安全要求

作為一個(gè)成功的電子商務(wù)系統(tǒng)，首先要消除客戶對(duì)交易過(guò)程中安全問題的擔(dān)心才能夠吸引用戶通過(guò)WEB購(gòu)買產(chǎn)品和服務(wù)。使用者擔(dān)心在網(wǎng)絡(luò)上傳輸?shù)男庞每皞€(gè)人資料被截取，或者是不幸遇到“黑店”，信用卡資料被不正當(dāng)運(yùn)用；而特約商店也擔(dān)心收到的是被盜用的信用卡號(hào)碼，或是交易不認(rèn)賬，還有可能因網(wǎng)絡(luò)不穩(wěn)定或是應(yīng)用軟件設(shè)計(jì)不良導(dǎo)致被黑客侵入所引發(fā)的損失。由于在消費(fèi)者、特約商店甚至與金融單位之間，權(quán)責(zé)關(guān)系還未徹底理清，以及每一家電子商場(chǎng)或商店的支付系統(tǒng)所使用的安全控管都不盡相同，于是造成使用者有無(wú)所適從的感覺，因擔(dān)憂而猶豫不前。因些，電子商務(wù)順利開展的核心和關(guān)鍵問題是保證交易的安全性，這是網(wǎng)上交易的基礎(chǔ)，也是電子商務(wù)技術(shù)的難點(diǎn)。

用戶對(duì)于安全的需求主要包括以下幾下方面：

1.信息的保密性。交易中的商務(wù)信息均有保密的要求。如信用卡的賬號(hào)和用戶被人知悉，就可能被盜用；定貨和付款信息被競(jìng)爭(zhēng)對(duì)手獲悉，就可能喪失商機(jī)。因此在電子商務(wù)中的信息一般都有加密的要求。

2.交易者身份的確定性。網(wǎng)上交易的雙方很可能素昧平生，相隔千里。因此，要使交易能夠成功，首先要想辦法確認(rèn)對(duì)方的身份。對(duì)商家而言，要考慮客戶端是否是騙子，而客戶也會(huì)擔(dān)心網(wǎng)上的商店是否是黑店。因此，能方便而可靠地確認(rèn)對(duì)方身份是交易的前提。

3.交易的不可否認(rèn)性。交易一旦達(dá)成，是不能被否認(rèn)的，否則必然會(huì)損害一方的利益。因此電子交易過(guò)程中通信的各個(gè)環(huán)節(jié)都必須是不可否認(rèn)的。主要包括：源點(diǎn)不可否認(rèn)：信息發(fā)送者事后無(wú)法否認(rèn)其發(fā)送了信息。接收不可否認(rèn)：信息接收方無(wú)法否認(rèn)其收到了信息?；貓?zhí)不可否認(rèn)：發(fā)送責(zé)任回執(zhí)的各個(gè)環(huán)節(jié)均無(wú)法推脫其應(yīng)負(fù)的責(zé)任。

4.交易內(nèi)容的完整性。交易的文件是不可以被修改的，否則必然會(huì)損害交易的嚴(yán)肅性和公平性。

5.訪問控制。不同訪問用戶在一個(gè)交易系統(tǒng)中的身份和職能是不同的，任何合法用戶只能訪問系統(tǒng)中授權(quán)和指定的資源，非法用戶將拒絕訪問系統(tǒng)資源。

四、電子商務(wù)安全交易標(biāo)準(zhǔn)

近年來(lái)，針對(duì)電子交易安全的要求，IT業(yè)界與金融行業(yè)一起，推出不少有效的安全交易標(biāo)準(zhǔn)和技術(shù)。主要的協(xié)議標(biāo)準(zhǔn)有：

1.安全超文本傳輸協(xié)議（S—HTTP）：依靠對(duì)密鑰的加密，保障Web站點(diǎn)間的交易信息傳輸?shù)陌踩浴?/p>

2.安全套接層協(xié)議（SSL）：由Netscape公司提出的安全交易協(xié)議，提供加密、認(rèn)證服務(wù)和報(bào)文的完整性。SSL被用于NetscapeCommunicator和MicrosoftIE瀏覽器，以完成需要的安全交易操作。

3.安全交易技術(shù)協(xié)議（STT，SecureTransactionTechnology）：由Microsoft公司提出，STT將認(rèn)證和解密在瀏覽器中分離開，用以提高安全控制能力。Microsoft在InternetExplorer中采用這一技術(shù)。

4.安全電子交易協(xié)議（SET，SecureElectronicTransaction）:1996年6月，由IBM、MasterCardInternational、VisaInternational、Microsoft、Netscape、GTE、VeriSign、SAIC、Terisa就共同制定的標(biāo)準(zhǔn)SET公告，并于1997年5月底了SETSpecificationVersion1.0，它涵蓋了信用卡在電子商務(wù)交易中的交易協(xié)定、信息保密、資料完整及數(shù)據(jù)認(rèn)證、數(shù)據(jù)簽名等。SET2.0預(yù)計(jì)今年，它增加了一些附加的交易要求。這個(gè)版本是向后兼容的，符合SET1.0的軟件并不必要跟著升級(jí)，除非它需要新的交易要求。SET規(guī)范明確的主要目標(biāo)是保障付款安全，確定應(yīng)用之互通性，并使全球市場(chǎng)接受。

所有這些安全交易標(biāo)準(zhǔn)中，SET標(biāo)準(zhǔn)以推廣利用信用卡支付網(wǎng)上交易，而廣受各界矚目，它將成為網(wǎng)上交易安全通信協(xié)議的工業(yè)標(biāo)準(zhǔn)，有望進(jìn)一步推動(dòng)Internet電子商務(wù)市場(chǎng)。

五、商務(wù)安全的關(guān)鍵CA認(rèn)證

怎樣解決電子商務(wù)安全問題呢？國(guó)際通行的做法是采用CA安全認(rèn)證系統(tǒng)。CA是CertificateAuthority的縮寫，是證書授權(quán)的意思。在電子商務(wù)系統(tǒng)中，所有實(shí)體的證書都是由證書授權(quán)中心即CA中心分發(fā)并簽名的。一個(gè)完整、安全的電子商務(wù)系統(tǒng)必須建立起一個(gè)完整、合理的CA體系。CA機(jī)構(gòu)應(yīng)包括兩大部門：一是審核授權(quán)部門，它負(fù)責(zé)對(duì)證書申請(qǐng)者進(jìn)行資格審查，決定是否同意給該申請(qǐng)者發(fā)放證書，并承擔(dān)因?qū)徍隋e(cuò)誤引起的一切后果，因此它應(yīng)由能夠承擔(dān)這些責(zé)任的機(jī)構(gòu)擔(dān)任；另一個(gè)是證書操作部門，負(fù)責(zé)為已授權(quán)的申請(qǐng)者制作、發(fā)放和管理證書，并承擔(dān)因操作運(yùn)營(yíng)所產(chǎn)生的一切后果，包括失密和為沒有獲得授權(quán)者發(fā)放證書等，它可以由審核授權(quán)部門自己擔(dān)任，也可委托給第三方擔(dān)任。

CA體系主要解決幾大問題：1.解決網(wǎng)絡(luò)身份證的認(rèn)證以保證交易各方身份是真實(shí)的；2.解決數(shù)據(jù)傳輸?shù)陌踩砸员ＷC在網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)沒有受到破壞或篡改；3.解決交易的不可抵賴性以保證對(duì)方在網(wǎng)上說(shuō)的話是真實(shí)的。

需要注意的是，CA認(rèn)證中心并不是安全機(jī)構(gòu)，而是一個(gè)發(fā)放”身份證”的機(jī)構(gòu)，相當(dāng)于身份的”公證處”。因此，企業(yè)開展電子商務(wù)不僅要依托于CA認(rèn)證機(jī)構(gòu)，還需要一個(gè)專業(yè)機(jī)構(gòu)作為外援來(lái)解決配置什么安全產(chǎn)品、怎樣設(shè)置安全策略等問題。外援的最合適人選當(dāng)然非那些提供信息安全軟硬件產(chǎn)品的廠商莫屬了。好的IT廠商，會(huì)讓用戶在部署安全策略時(shí)少走許多彎路。在選擇外援時(shí)，用戶為了節(jié)省成本，避免損失，應(yīng)該把握幾個(gè)基本原則：1.要知道自己究竟需要什么;2.要了解廠商的信譽(yù);3.要了解廠商推薦的安全產(chǎn)品;4.用戶要有一雙”火眼金睛”，對(duì)項(xiàng)目的實(shí)施效果能夠正確加以評(píng)估。有了這些基本的安全思路，用戶可以少走許多彎路。

六、相應(yīng)法律法規(guī)

電子商務(wù)要健康有序地發(fā)展，就像傳統(tǒng)商務(wù)一樣，也必須有相應(yīng)的法律法規(guī)作后盾。商務(wù)過(guò)程中不可避免地會(huì)產(chǎn)生一些矛盾，電子商務(wù)也一樣。在電子商務(wù)中，合同的意義和作用沒有發(fā)生改變，但其形式卻發(fā)生了極大的變化，1.訂立合同的雙方或多方是互不見面的。所有的買方和賣方在虛擬市場(chǎng)上運(yùn)作，其信用依靠密碼的辨認(rèn)或認(rèn)證機(jī)構(gòu)的認(rèn)證。2.傳統(tǒng)合同的口頭形式在貿(mào)易上常常表現(xiàn)為店堂交易，并將商家所開具的發(fā)票作為合同的依據(jù)。而在電子商務(wù)中標(biāo)的額較小、關(guān)系簡(jiǎn)單的交易沒有具體的合同形式，表現(xiàn)為直接通過(guò)網(wǎng)絡(luò)訂購(gòu)、付款，例如利用網(wǎng)絡(luò)直接購(gòu)買軟件。3.表示合同生效的傳統(tǒng)簽字蓋章方式被數(shù)字簽名所代替。

電子商務(wù)合同形式的變化，對(duì)于世界各國(guó)都帶來(lái)了一系列法律新問題。電子商務(wù)作為一種新的貿(mào)易形式，與現(xiàn)存的合同法發(fā)生矛盾是非常容易理解的事情。但對(duì)于法律法規(guī)來(lái)說(shuō)，就有一個(gè)怎樣修改并發(fā)展現(xiàn)存合同法，以適應(yīng)新的貿(mào)易形式的問題。

小結(jié)

在計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)上實(shí)現(xiàn)的電子商務(wù)交易必須具有保密性、完整性、可鑒別性、不可偽造性和不可抵賴性等特性。一個(gè)完善的電子商務(wù)系統(tǒng)在保證其計(jì)算機(jī)網(wǎng)絡(luò)硬件平臺(tái)和系統(tǒng)軟件平臺(tái)安全的基礎(chǔ)上，應(yīng)該還具備以下特點(diǎn)：強(qiáng)大的加密保證；使用者和數(shù)據(jù)的識(shí)別和鑒別；存儲(chǔ)和加密數(shù)據(jù)的保密；連網(wǎng)交易和支付的可靠；方便的密鑰管理；數(shù)據(jù)的完整、防止抵賴。電子商務(wù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全與商務(wù)安全的雙重要求，使電子商務(wù)安全的復(fù)雜程度比大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)更高，因此電子商務(wù)安全應(yīng)作為安全工程，而不是解決方案來(lái)實(shí)施。

參考文獻(xiàn)：

篇（2）

網(wǎng)絡(luò)物理規(guī)劃。巢湖供電公司電力用戶用電信息采集系統(tǒng)的通信方式，對(duì)公用配變用戶信息的采集，采集主站到集中器使用光纖通信，集中器到采集器采用電力線載波通信的方式。對(duì)專用配變用戶信息的采集，采集主站到專變采集終端采用的光纖通信的方式。根據(jù)巢湖市配網(wǎng)的結(jié)構(gòu)和城市道路的走向，電力用戶用電信息采集系統(tǒng)現(xiàn)期的光纖網(wǎng)絡(luò)分為三個(gè)主環(huán)，然后采用分支到集中器和專變采集終端的方式。由于采集系統(tǒng)主站到采集終端是點(diǎn)到多點(diǎn)結(jié)構(gòu)，故采用無(wú)源光纖以太網(wǎng)，簡(jiǎn)稱EPON，網(wǎng)絡(luò)的拓?fù)鋱D如圖一。EPON網(wǎng)絡(luò)的主要優(yōu)點(diǎn)是點(diǎn)到多點(diǎn)結(jié)構(gòu)，且光纖的分支點(diǎn)使用的光分配器ODN是無(wú)源的，不需要電源，施工方便，運(yùn)行安全可靠。由于只在集中器和專變采集終端設(shè)置IP地址，采集器不設(shè)置IP地址。巢湖電網(wǎng)集中器和專變采集終端數(shù)量按1萬(wàn)臺(tái)考慮，網(wǎng)絡(luò)按中規(guī)模網(wǎng)絡(luò)進(jìn)行規(guī)劃。三個(gè)環(huán)網(wǎng)的局端設(shè)備OLT設(shè)備通過(guò)光纖網(wǎng)絡(luò)匯聚到一臺(tái)H3CS-7502的光交換機(jī)上之后，再通過(guò)綜合數(shù)據(jù)網(wǎng)NE40的VPN通道，接入省電力公司的電力用戶用電信息采集系統(tǒng)主站。

篇（3）

二、移動(dòng)電子商務(wù)的發(fā)展現(xiàn)狀

那么，移動(dòng)電子商務(wù)現(xiàn)在的發(fā)展情況究竟如何呢？在我國(guó)，移動(dòng)電子商務(wù)的發(fā)展正處在一個(gè)上升的趨勢(shì)之中，而這個(gè)趨勢(shì)的推動(dòng)力正是源自移動(dòng)終端設(shè)備的發(fā)展，尤其是手機(jī)和平板電腦的普及，使得移動(dòng)電子商務(wù)也隨之進(jìn)入了一個(gè)飛速的發(fā)展時(shí)期。在我國(guó)，手機(jī)的普及率越來(lái)越高，今年，我國(guó)智能手機(jī)的普及率的官方統(tǒng)計(jì)數(shù)據(jù)已經(jīng)達(dá)到30%以上，如果再統(tǒng)計(jì)上山寨手機(jī)的話，我國(guó)的智能手機(jī)普及率還會(huì)更高，而對(duì)于我國(guó)的城市居民來(lái)說(shuō)，智能手機(jī)的普及率截止到去年八月就已經(jīng)達(dá)到了50%左右的水平，在今年，這個(gè)數(shù)據(jù)只會(huì)更高。而那些沒有智能手機(jī)的人群，大多數(shù)都不常進(jìn)行電子商務(wù)的交易，如果再考慮到這個(gè)數(shù)字的話，那么可以說(shuō)幾乎每一個(gè)有一定經(jīng)濟(jì)能力的個(gè)體，基本上都擁有自己的智能手機(jī)，而國(guó)人對(duì)手機(jī)的使用頻率無(wú)須多言，可以說(shuō)是機(jī)不離手，正是因?yàn)檫@幾點(diǎn)原因，移動(dòng)設(shè)備上的電子商務(wù)往來(lái)就顯得尤為重要了。目前，作為移動(dòng)電子商務(wù)的基礎(chǔ)的通信網(wǎng)絡(luò)基本已經(jīng)實(shí)現(xiàn)了國(guó)家層面的全覆蓋，這就為電子商務(wù)的發(fā)展打下了最重要的基礎(chǔ)，而移動(dòng)通信終端的用戶數(shù)量還在不斷的增長(zhǎng)，根據(jù)趨勢(shì)來(lái)看，未來(lái)的幾年時(shí)間，這種增長(zhǎng)趨勢(shì)是不會(huì)停止的，終端數(shù)量將一直不斷增長(zhǎng)下去。

三、移動(dòng)電子商務(wù)中的安全問題

然而，移動(dòng)電子商務(wù)在不斷發(fā)展的過(guò)程之中也隨之產(chǎn)生了許多問題，比如移動(dòng)支付的金融問題、移動(dòng)支付的監(jiān)管問題還有移動(dòng)電子商務(wù)產(chǎn)業(yè)鏈中的競(jìng)爭(zhēng)關(guān)系和合作關(guān)系的問題等等。這其中，最關(guān)鍵而有影響的問題就是移動(dòng)電子商務(wù)的安全問題。

（一）移動(dòng)電子商務(wù)的技術(shù)安全性問題。移動(dòng)電子商務(wù)作為一種以通信技術(shù)和網(wǎng)絡(luò)技術(shù)為基礎(chǔ)的新興技術(shù)性產(chǎn)業(yè)，其技術(shù)層面還存在著不完善的地方，尤其是在無(wú)線網(wǎng)絡(luò)通道中存在著一些隱患?，F(xiàn)在移動(dòng)終端接入的網(wǎng)絡(luò)主要有移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)兩種，數(shù)據(jù)網(wǎng)絡(luò)是由本國(guó)的各大通訊運(yùn)營(yíng)商提供的，安全性有足夠的保障，相比較之下，無(wú)線網(wǎng)絡(luò)的安全性就相對(duì)難以得到保障，在移動(dòng)終端用戶連接上無(wú)線網(wǎng)絡(luò)之后，手機(jī)在使用該無(wú)線上網(wǎng)之中所涉及的個(gè)人信息就會(huì)面臨泄露的風(fēng)險(xiǎn)，在這種情況下，移動(dòng)電子商務(wù)的安全就受到了威脅。

（二）移動(dòng)電子商務(wù)的支付安全性問題。隨著2013年開始，“余額寶”等一系列的互聯(lián)網(wǎng)經(jīng)濟(jì)的金融衍生品出現(xiàn)并迅速走紅，這使得網(wǎng)絡(luò)金融業(yè)開始崛起，利用更高的利率價(jià)格吸引人們的儲(chǔ)蓄資金，運(yùn)用大量金額的貨幣來(lái)進(jìn)行市場(chǎng)操作，獲得更高的利潤(rùn)，作為了一種功能上的銀行替代機(jī)構(gòu)，給人們帶來(lái)了巨大的便利的同時(shí)，又對(duì)傳統(tǒng)的金融業(yè)產(chǎn)生了巨大的沖擊，尤其是銀行方面，已經(jīng)聯(lián)手對(duì)這個(gè)類型的金融產(chǎn)品進(jìn)行了封殺，這就體現(xiàn)出了移動(dòng)電子商務(wù)支付過(guò)程中的不安全因素，它的支付機(jī)制建立在一種沒有得到國(guó)家支持的金融模式上，會(huì)受到國(guó)家因素的影響。同時(shí)，移動(dòng)電子商務(wù)的在線支付機(jī)制需要得到第三方支付機(jī)構(gòu)的支持，這樣買賣雙方都會(huì)對(duì)整個(gè)交易過(guò)程更加放心，不過(guò)第三方支付機(jī)構(gòu)本身也在發(fā)展方向問題上出現(xiàn)了問題，所以，我們應(yīng)該對(duì)移動(dòng)電子商務(wù)的在線支付更加謹(jǐn)慎，避免出現(xiàn)不必要的損失。

（三）移動(dòng)電子商務(wù)的管理安全性問題。除了以上兩個(gè)方面，對(duì)于電子商務(wù)的管理問題也是很重要的，這個(gè)管理問題主要是指電子商務(wù)運(yùn)營(yíng)商對(duì)于移動(dòng)終端的管理問題，在這方面，移動(dòng)電子商務(wù)的運(yùn)營(yíng)商們并沒有什么有效的方法來(lái)管理這種問題，如果用戶丟失了移動(dòng)終端的話，拾到者如果通過(guò)一定的技術(shù)手段，是可以獲得在手機(jī)上儲(chǔ)存的用戶個(gè)人數(shù)據(jù)的，尤其是密碼等重要信息，這就使得用戶的財(cái)產(chǎn)會(huì)面臨額外的損失，而且會(huì)嚴(yán)重影響商業(yè)的進(jìn)程，造成某些不可彌補(bǔ)的損失。

篇（4）

關(guān)鍵詞：電子文檔　信息安全　信息化

隨著各行業(yè)在生產(chǎn)、管理上信息化程度日益增高，計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為政府、企事業(yè)單位日常辦公不可缺少的重要工具，電子文檔已成為辦公信息的重要載體。2010年11月28日，維基解密網(wǎng)站泄露了25萬(wàn)份美國(guó)駐外使館發(fā)給美國(guó)國(guó)務(wù)院的秘密文傳電報(bào)。這個(gè)事件震驚了全球，同時(shí)也反映了當(dāng)前電子文檔面臨著嚴(yán)重的威脅。電子文檔看得見，摸不著，在保密性、完整性、可讀性等方面存在很多安全問題。

1 電子文檔的定義及特點(diǎn)

所謂電子文檔是指人們?cè)谏鐣?huì)活動(dòng)中形成的，以計(jì)算機(jī)盤片、磁盤和光盤等化學(xué)磁性材料為主要載體的文字材料。它主要包括電子文書、電子信件、電子報(bào)表、電子圖紙等。電子文檔主要有以下六個(gè)特點(diǎn)：存儲(chǔ)介質(zhì)多樣、容易編輯修改、容易傳遞、容易復(fù)制、容易損壞丟失、容易還原再生。

1）存儲(chǔ)介質(zhì)多樣。電子文檔存儲(chǔ)介質(zhì)很多，目前主要有計(jì)算機(jī)硬盤、各種光盤、U盤、閃盤，甚至手機(jī)和娛樂用的數(shù)碼產(chǎn)品也可以用來(lái)存儲(chǔ)電子文檔。

2）容易編輯修改。借助于各種專業(yè)軟件，可以很容易的編輯修改電子文檔，而且修改的痕跡很難發(fā)現(xiàn)。這是電子文檔有別于紙質(zhì)文件的優(yōu)點(diǎn)之一，但是如果不能很好的保護(hù)，就可能受到非法的修改，會(huì)破壞文檔的完整性和可讀性，給文檔所有者帶來(lái)一定程度的損失，這時(shí)候它又變成一個(gè)缺點(diǎn)。

3）容易傳遞。紙質(zhì)文件的傳遞必須要當(dāng)面遞送，而電子文檔的傳遞則方便很多。借助于網(wǎng)絡(luò)，通過(guò)電子郵件、即時(shí)通訊工具、FTP服務(wù)等方式可以快捷方便的傳給有關(guān)人員。

4）容易復(fù)制。電子文檔相比紙質(zhì)文檔非常方便快捷。如果不采取技術(shù)手段限制拷貝，通過(guò)點(diǎn)擊幾下電腦鼠標(biāo)就能輕松完成復(fù)制。這樣，人們就可以非常方便地進(jìn)行信息共享。

5）容易損壞丟失。一是存儲(chǔ)介質(zhì)物理?yè)p壞或者丟失。電子文件對(duì)保存場(chǎng)地的面積要求不高，而對(duì)環(huán)境的溫濕度、防磁性等條件的要求很高，磁盤不能長(zhǎng)期保存。磁盤、光盤、U盤等存儲(chǔ)介質(zhì)如果損壞，那么相應(yīng)存儲(chǔ)的電子文檔也就不能讀取使用。一些U盤、閃盤體積很小，容易丟失，相應(yīng)會(huì)造成電子文檔丟失。二是電子文檔容易被誤操作刪除，或者被病毒破壞。如果文件被刪除不及時(shí)恢復(fù)，有可能永遠(yuǎn)無(wú)法恢復(fù)。

6）容易還原恢復(fù)。電子文檔誤刪后，可以通過(guò)數(shù)據(jù)恢復(fù)軟件還原，這本來(lái)是電子文檔的又一個(gè)優(yōu)點(diǎn)，但是對(duì)一些原本要?jiǎng)h除的機(jī)密的文件，又存在被非法還原的隱患。有研究表明，普通的刪除和格式化根本不能將數(shù)據(jù)徹底清除，硬盤被改寫12次還能將原有數(shù)據(jù)還原，只要存儲(chǔ)介質(zhì)未被物理?yè)p壞，進(jìn)行特殊處理就能將數(shù)據(jù)還原。

2 電子文檔壽命過(guò)程

電子文檔壽命過(guò)程可以分為三個(gè)階段：制作保存、傳遞使用、歸檔銷毀。

1）制作保存階段。主要是指工作人員為了工作需要撰寫、編輯生成電子文件，并保存在某些介質(zhì)上的階段。電子文檔的制作一般在計(jì)算機(jī)上操作，制作完成后可以保存在計(jì)算機(jī)硬盤、U盤、光盤等各種介質(zhì)上。

2）傳遞使用階段。主要指按照規(guī)定將電子文檔傳遞給相關(guān)人員查看的階段。主要途徑包括電子郵件、FTP等網(wǎng)絡(luò)方式，也包括通過(guò)光盤、U盤等物理方式進(jìn)行傳遞。

3）歸檔銷毀階段。主要是指在電子文檔使用完后，需要保存的由檔案部門保管，其他部門和人員所存電子稿銷毀的階段。歸檔以后，服務(wù)器及所有處理過(guò)本文檔的計(jì)算機(jī)及存儲(chǔ)介質(zhì)都應(yīng)將文件刪除，相關(guān)存儲(chǔ)介質(zhì)也要進(jìn)行處理。

3 電子文檔面臨的安全威脅分析

電子文檔面臨的安全威脅整體來(lái)說(shuō)可分為內(nèi)部泄密和外部泄密兩大類型。

篇（5）

一、電子商務(wù)的安全需求

1.信息有效性、真實(shí)性

電子商務(wù)以電子形式取代了紙張，如何保證這種電子形式的貿(mào)易信息的有效性和真實(shí)性則是開展電子商務(wù)的前提。電子商務(wù)作為貿(mào)易的一種形式，其信息的有效性和真實(shí)性將直接關(guān)系到個(gè)人、企業(yè)或國(guó)家的經(jīng)濟(jì)利益和聲譽(yù)。

2.信息機(jī)密性

電子商務(wù)作為貿(mào)易的一種手段，其信息直接廠代表著個(gè)人、企業(yè)或國(guó)家的商業(yè)機(jī)密。傳統(tǒng)的紙面貿(mào)易都是通過(guò)郵寄封裝的信件或通過(guò)可靠的通信渠道發(fā)送商業(yè)報(bào)文來(lái)達(dá)到保守機(jī)密的目的。電子商務(wù)是建立在一個(gè)較為開放的網(wǎng)絡(luò)環(huán)境上的，商業(yè)防泄密是電子商務(wù)全面推廣應(yīng)用的重要保障。

3.信息完整性

電子商務(wù)簡(jiǎn)化了貿(mào)易過(guò)程，減少了人為的干預(yù)，同時(shí)也帶來(lái)維護(hù)商業(yè)信息的完整、統(tǒng)一的問題。由于數(shù)據(jù)輸入時(shí)的意外差錯(cuò)或欺詐行為，可能導(dǎo)致貿(mào)易各信息的差異。因此，電子商務(wù)系統(tǒng)應(yīng)充分保證數(shù)據(jù)傳輸、存儲(chǔ)及電子商務(wù)完整性檢查的正確和可靠。

4.信息可靠性、不可抵賴性和可鑒別性

可靠性要求即是能保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^；不可抵賴性要求即是能建立有效的責(zé)任機(jī)制，防止實(shí)體否認(rèn)其行為；可鑒別性要求即是能控制使用資源的人或?qū)嶓w的使用方式。

5.系統(tǒng)的可靠性

電子商務(wù)系統(tǒng)是計(jì)算機(jī)系統(tǒng)，其可靠性是防止計(jì)算機(jī)失效、程序錯(cuò)誤、傳輸錯(cuò)誤、自然災(zāi)害等引起的計(jì)算機(jī)信息失誤或失效。

二、電子商務(wù)的信息安全技術(shù)

1.數(shù)據(jù)加密技術(shù)

加密技術(shù)用于網(wǎng)絡(luò)安全通常有二種形式，即面向網(wǎng)絡(luò)或面向應(yīng)用服務(wù)。面向網(wǎng)絡(luò)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或傳輸層，使用經(jīng)過(guò)加密的數(shù)據(jù)包傳送、認(rèn)證網(wǎng)絡(luò)路由及其他網(wǎng)絡(luò)協(xié)議所需的信息，從而保證網(wǎng)絡(luò)的連通性和可用性不受損害。面向網(wǎng)絡(luò)應(yīng)用服務(wù)的加密技術(shù)使用則是目前較為流行的加密技術(shù)的使用方法，這一類加密技術(shù)的優(yōu)點(diǎn)在于實(shí)現(xiàn)相對(duì)較為簡(jiǎn)單，不需要對(duì)電子信息（數(shù)據(jù)包）所經(jīng)過(guò)的網(wǎng)絡(luò)的安全性能提出特殊要求，對(duì)電子郵件數(shù)據(jù)實(shí)現(xiàn)了端到端的安全保障。

1）電子商務(wù)領(lǐng)域常用的加密技術(shù)數(shù)字摘要(digitaldigest)

這一加密方法亦稱安全Hash編碼法，由RonRivest所設(shè)計(jì)。該編碼法采用單向Hash函數(shù)將需加密的明文“摘要”成一串128bit的密文，這一串密文亦稱為數(shù)字指紋(FingerPrint)，它有固定的長(zhǎng)度，且不同的明文摘要成密文，其結(jié)果總是不同的，而同樣的明文其摘要必定一致。這樣這串摘要便可成為驗(yàn)證明文是否是“真身”的“指紋”了。

數(shù)字簽名(digitalsignature)

數(shù)字簽名將數(shù)字摘要、公用密鑰算法兩種加密方法結(jié)合起來(lái)使用。主要方式是報(bào)文的發(fā)送方從報(bào)文文本中生成一個(gè)128位的散列值(或報(bào)文摘要)，用自己的私有密鑰對(duì)這個(gè)散列值進(jìn)行加密來(lái)形成發(fā)送方的數(shù)字簽名。然后，這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方。報(bào)文的接收方首先從接收到的原始報(bào)文中計(jì)算出128位的散列值，接著再用發(fā)送方的公開密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密，如果兩個(gè)散列值相同，那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的，通過(guò)數(shù)字簽名能夠?qū)崿F(xiàn)對(duì)原始報(bào)文的鑒別。概括的說(shuō)，簽名的作用有兩點(diǎn)，一是因?yàn)樽约旱暮灻y以否認(rèn)，從而確認(rèn)了文件已簽署這一事實(shí)；二是因?yàn)楹灻灰追旅?，從而確定了文件是真的這一事實(shí)。

數(shù)字時(shí)間戳(digitaltime-stamp)交

易文件中，時(shí)間是十分重要的信息。在電子交易中，需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)(DTS)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。時(shí)間戳(time-stamp)是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：需加時(shí)間戳的文件的摘要(digest)；DTS收到文件的日期和時(shí)間；DTS的數(shù)字簽名。

數(shù)字證書(digitalcertificate,digitalID)數(shù)字證書又稱為數(shù)字憑證，是用電子手段來(lái)證實(shí)一個(gè)用戶的身份和對(duì)網(wǎng)絡(luò)資源的訪問的權(quán)限。目前，最有效的認(rèn)證方式是由權(quán)威的認(rèn)證機(jī)構(gòu)為參與電子商務(wù)的各方發(fā)放證書，證書作為網(wǎng)上交易參與各方的身份識(shí)別，就好象每個(gè)公民都用身份證來(lái)證明身份一樣。認(rèn)證中心作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任，是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)定證書的權(quán)威機(jī)構(gòu)。因而網(wǎng)絡(luò)中所有用戶可以將自己的公鑰交給這個(gè)中心，并提供自己的身份證明信息，證明自己是相應(yīng)公鑰的擁有者，認(rèn)證中心審查用戶提供的信息后，如果確認(rèn)用戶是合法的，就給用戶一個(gè)數(shù)字證書。這樣，每個(gè)成員只需和認(rèn)證中心打交道，就可以查到其他成員的公鑰信息了。對(duì)于在網(wǎng)上進(jìn)行交易的雙方來(lái)說(shuō)，數(shù)字證書對(duì)他們之間建立信任是至關(guān)重要的。數(shù)字憑證有三種類型：個(gè)人憑證、企業(yè)（服務(wù)器）憑證、軟件（開發(fā)者）憑證；大部分認(rèn)證中心提供前兩類憑證。

2.身份認(rèn)證技術(shù)

為解決Internet的安全問題，初步形成了一套完整的Internet安全解決方案，即被廣泛采用的公鑰基礎(chǔ)設(shè)施（PKI）體系結(jié)構(gòu)。PKI體系結(jié)構(gòu)采用證書管理公鑰，通過(guò)第三方的可信機(jī)構(gòu)CA，把用戶的公鑰和用戶的其他標(biāo)識(shí)信息（如名稱、e-mail、身份證號(hào)等）捆綁在一起，在Internet網(wǎng)上驗(yàn)證用戶的身份，PKI體系結(jié)構(gòu)把公鑰密碼和對(duì)稱密碼結(jié)合起來(lái)，在Internet網(wǎng)上實(shí)現(xiàn)密鑰的自動(dòng)管理，保證網(wǎng)上數(shù)據(jù)的機(jī)密性、完整性。

1）認(rèn)證系統(tǒng)的基本原理

利用RSA公開密鑰算法在密鑰自動(dòng)管理、數(shù)字簽名、身份識(shí)別等方面的特性，可建立一個(gè)為用戶的公開密鑰提供擔(dān)保的可信的第三方認(rèn)證系統(tǒng)。這個(gè)可信的第三方認(rèn)證系統(tǒng)也稱為CA，CA為用戶發(fā)放電子證書，用戶之間利用證書來(lái)保證信息安全性和雙方身份的合法性。

2）認(rèn)證系統(tǒng)結(jié)構(gòu)

整個(gè)系統(tǒng)是一個(gè)大的網(wǎng)絡(luò)環(huán)境，系統(tǒng)從功能上基本可以劃分為CA、RA和WebPublisher。

核心系統(tǒng)跟CA放在一個(gè)單獨(dú)的封閉空間中，為了保證運(yùn)行的絕對(duì)安全，其人員及制度都有嚴(yán)格的規(guī)定，并且系統(tǒng)設(shè)計(jì)為一離線網(wǎng)絡(luò)。CA的功能是在收到來(lái)自RA的證書請(qǐng)求時(shí)，頒發(fā)證書。

證書的登記機(jī)構(gòu)RegisterAuthority，簡(jiǎn)稱RA，分散在各個(gè)網(wǎng)上銀行的地區(qū)中心。RA與網(wǎng)銀中心有機(jī)結(jié)合，接受客戶申請(qǐng)，并審批申請(qǐng)，把證書正式請(qǐng)求通過(guò)建設(shè)銀行企業(yè)內(nèi)部網(wǎng)發(fā)送給CA中心。

證書的公布系統(tǒng)WebPublisher，簡(jiǎn)稱WP，置于Internet網(wǎng)上，是普通用戶和CA直接交流的界面。對(duì)用戶來(lái)講它相當(dāng)于一個(gè)在線的證書數(shù)據(jù)庫(kù)。用戶的證書由CA頒發(fā)之后，CA用E－mail通知用戶，然后用戶須用瀏覽器從這里下載證書。

3.網(wǎng)上支付平臺(tái)及支付網(wǎng)關(guān)

網(wǎng)上支付平臺(tái)分為CTEC支付體系（基于CTCA/GDCS）和SET支付體系（基于CTCA/SET）。網(wǎng)上支付平臺(tái)支付型電子商務(wù)業(yè)務(wù)提供各種支付手段，包括基于SET標(biāo)準(zhǔn)的信用卡支付方式、以及符合CTEC標(biāo)準(zhǔn)的各種支付手段。

支付網(wǎng)關(guān)位于公網(wǎng)和傳統(tǒng)的銀行網(wǎng)絡(luò)之間，其主要功能為：將公網(wǎng)傳來(lái)的數(shù)據(jù)包解密，并按照銀行系統(tǒng)內(nèi)部的通信協(xié)議將數(shù)據(jù)重新打包；接收銀行系統(tǒng)內(nèi)部的傳回來(lái)的響應(yīng)消息，將數(shù)據(jù)轉(zhuǎn)換為公網(wǎng)傳送的數(shù)據(jù)格式，并對(duì)其進(jìn)行加密。此外，支付網(wǎng)關(guān)還具有密鑰保護(hù)和證書管理等其它功能。

三、電子商務(wù)信息安全中的其它問題

1.內(nèi)部安全

最近的調(diào)查表明，至少有75%的信息安全問題來(lái)自內(nèi)部，在信用卡和商業(yè)詐騙中，內(nèi)部人員所占的比例最大；

2.惡意代碼

它們將繼續(xù)對(duì)所有的網(wǎng)絡(luò)系統(tǒng)構(gòu)成威脅，并且，其數(shù)量將隨著Internet的發(fā)展和編程環(huán)境的豐富而增多，擴(kuò)散起來(lái)也更加便利，因此，造成的破壞也就越大；

3.可靠性差

目前，Internet主干網(wǎng)和DNS服務(wù)器的可靠性還遠(yuǎn)遠(yuǎn)不能滿足人們的要求，而絕大

部分撥號(hào)PPP連接質(zhì)量并不可靠，且速度很慢；

4.技術(shù)人才短缺

由于Internet和網(wǎng)絡(luò)購(gòu)物都是在近幾年得到了迅猛的發(fā)展，因而，許多地方都缺乏足夠的技術(shù)人才來(lái)處理其中遇到的各種問題，尤其是網(wǎng)絡(luò)購(gòu)物具有24x7（每天24小時(shí)，每周7天都能工作）的要求，因而迫切需要有一大批專業(yè)技術(shù)人員對(duì)其進(jìn)行管理。如果說(shuō)加密技術(shù)是電子交易安全的“硬件”，那么人才問題則可以說(shuō)是“軟件”。從某種意義上講，軟件的問題解決起來(lái)可能更不容易，因此，技術(shù)人才的短缺可能成為阻礙網(wǎng)絡(luò)購(gòu)物發(fā)展的一個(gè)重要因素。

5.Web服務(wù)器的保護(hù)意識(shí)差

在交易過(guò)程中對(duì)數(shù)據(jù)進(jìn)行保護(hù)只是保證交易安全的一個(gè)方面。由于交易的信息均存儲(chǔ)在服務(wù)器上，因此，即使保密信息被客戶端接收之后，也必須對(duì)存儲(chǔ)在服務(wù)器中的數(shù)據(jù)進(jìn)行保護(hù)。目前，Web服務(wù)器是黑客們最喜歡攻擊的目標(biāo)。因此，建議盡量不要將Web服務(wù)和連接到任何內(nèi)部網(wǎng)絡(luò)，而且要定期對(duì)數(shù)據(jù)進(jìn)行備份，以便于服務(wù)器被攻擊之后對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。當(dāng)然，這畢竟有些不太現(xiàn)實(shí)，現(xiàn)在許多流行的Web應(yīng)用都需要Web服務(wù)器與公司的數(shù)據(jù)庫(kù)進(jìn)行交互式操作，這就要求服務(wù)器必須與公司內(nèi)部網(wǎng)絡(luò)相連，而這個(gè)連接也就成為黑客們從Web站點(diǎn)侵入企業(yè)內(nèi)部網(wǎng)絡(luò)的一條通路。雖然防火墻技術(shù)有助于對(duì)web站點(diǎn)進(jìn)行保護(hù)，但商家卻很少安裝防火墻或?qū)ζ淙狈τ行У木S護(hù)，因而沒有對(duì)Web服務(wù)器進(jìn)行很好的保護(hù)，這是商家的Web站點(diǎn)尤其要引起注意的地方。

四、與電子商務(wù)安全有關(guān)的協(xié)議技術(shù)討論

1．SSL協(xié)議（SecureSocketsLayer）安全套接層協(xié)議———面向連接的協(xié)議。

SSL協(xié)議主要是使用公開密鑰體制和X.509數(shù)字證書技術(shù)保護(hù)信息傳輸?shù)臋C(jī)密性和完整性，它不能保證信息的不可抵賴性，主要適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸，常用WebServer方式。但它是一個(gè)面向連接的協(xié)議，在涉及多方的電子交易中，只能提供交易中客戶與服務(wù)器間的雙方認(rèn)證，而電子商務(wù)往往是用戶、網(wǎng)站、銀行三家協(xié)作完成,SSL協(xié)議并不能協(xié)調(diào)各方間的安全傳輸和信任關(guān)系。

2.SET協(xié)議（SecureElectronicTransaction）安全電子交易———專門為電子商務(wù)而設(shè)計(jì)的協(xié)議。由于SET提供了消費(fèi)者、商家和銀行之間的認(rèn)證，確保了交易數(shù)據(jù)的安全性、完整可靠性和交易的不可否認(rèn)性，特別是保證不將消費(fèi)者銀行卡號(hào)暴露給商家等優(yōu)點(diǎn)，因此它成為了目前公認(rèn)的信用卡/借記卡的網(wǎng)上交易的國(guó)際安全標(biāo)準(zhǔn)。雖然它在很多方面優(yōu)于SSL協(xié)議，但仍然不能解決電子商務(wù)所遇到的全部問題。

結(jié)束語(yǔ)

本文分析了目前電子商務(wù)的安全需求，使用的安全技術(shù)及仍存在的問題，并指出了與電子商務(wù)安全有關(guān)的協(xié)議技術(shù)使用范圍及其優(yōu)缺點(diǎn)，但必須強(qiáng)調(diào)說(shuō)明的是，電子商務(wù)的安全運(yùn)行，僅從技術(shù)角度防范是遠(yuǎn)遠(yuǎn)不夠的，還必須完善電子商務(wù)立法，以規(guī)范飛速發(fā)展的電子商務(wù)現(xiàn)實(shí)中存在的各類問題，從而引導(dǎo)和促進(jìn)我國(guó)電子商務(wù)快速健康發(fā)展。

[參考文獻(xiàn)]

①姚立新，新世紀(jì)商務(wù):電子商務(wù)的知識(shí)發(fā)展與運(yùn)作，中國(guó)發(fā)展出版社，1999年。

篇（6）

文化安全問題的提出

自20世紀(jì)90年代以來(lái)，世界經(jīng)濟(jì)一體化進(jìn)程明顯加快，經(jīng)濟(jì)全球化使得各個(gè)國(guó)家的發(fā)展融合為一體，彼此之間的相互依賴程度逐步加深。全球化促進(jìn)了世界經(jīng)濟(jì)的發(fā)展，同時(shí)，在全球化背景下，文化領(lǐng)域的合作與交流日益頻繁和廣泛，不同意識(shí)形態(tài)、價(jià)值觀念、政治制度等相互影響甚至帶來(lái)了激烈的沖突。在各種文化相互激蕩的背景下，現(xiàn)代國(guó)際關(guān)系理論中的文化安全問題不可避免地產(chǎn)生。

（一）全球化發(fā)展使文化安全問題上升到國(guó)家層面

全球化不僅將世界各國(guó)的經(jīng)濟(jì)聯(lián)系在一起，極大地促進(jìn)了世界經(jīng)濟(jì)的發(fā)展，對(duì)世界文化的發(fā)展產(chǎn)生了深刻的影響，同時(shí)對(duì)世界文化秩序的變動(dòng)和文化格局的重塑也產(chǎn)生了較大影響。由于歷史和現(xiàn)實(shí)的種種原因，世界各國(guó)在全球化進(jìn)程中所處的層次和地位是不同的，文化發(fā)展的水平也不平衡。西方發(fā)達(dá)國(guó)家是經(jīng)濟(jì)全球化進(jìn)程的推動(dòng)者和主導(dǎo)力量，在這一進(jìn)程中獲利最多。發(fā)達(dá)國(guó)家不僅要謀取經(jīng)濟(jì)利益，還在不遺余力維護(hù)其世界霸權(quán)地位。當(dāng)他們發(fā)現(xiàn)通過(guò)文化滲透與擴(kuò)張似乎可以比軍事等其他手段更易于實(shí)現(xiàn)其野心的時(shí)候，便將經(jīng)濟(jì)的優(yōu)勢(shì)和文化的強(qiáng)勢(shì)結(jié)合起來(lái)，極力向其他國(guó)家推廣自己的意識(shí)形態(tài)、政治文化、價(jià)值觀念。他們企圖使自己的文化觀念成為壓倒一切的意識(shí)形態(tài)，進(jìn)而推廣西方的制度模式。隨著冷戰(zhàn)的結(jié)束，特別是進(jìn)入21世紀(jì)以后，在全球化大趨勢(shì)下，西方發(fā)達(dá)國(guó)家在經(jīng)濟(jì)擴(kuò)張的同時(shí)，不斷侵蝕和同化弱勢(shì)文化。由此，全球化催生了文化安全問題，并引起越來(lái)越多國(guó)家對(duì)文化安全問題的高度關(guān)注。

（二）時(shí)展使國(guó)家安全增添了文化安全這一新內(nèi)容

傳統(tǒng)的國(guó)家安全理論主要是指政治安全、軍事安全和經(jīng)濟(jì)安全。時(shí)展促進(jìn)了世界各國(guó)文化交流與合作的范圍、深度與廣度的擴(kuò)展，擴(kuò)大了國(guó)家安全理論的內(nèi)涵和外延，隨之帶來(lái)了文化安全的問題。尤其在當(dāng)今時(shí)代，西方文化借世界文化交流空前開放之機(jī)，以強(qiáng)勢(shì)經(jīng)濟(jì)作為后盾，在國(guó)際交往中開展新一輪的“文化殖民主義”滲透。尤其是隨著信息技術(shù)的快速發(fā)展，發(fā)展中國(guó)家在防范西方信息與技術(shù)霸權(quán)方面弱勢(shì)明顯。聯(lián)合國(guó)教科文組織的一項(xiàng)市場(chǎng)調(diào)研顯示：在跨國(guó)流通的每100小時(shí)的音像制品中，就有74小時(shí)的制品是從發(fā)達(dá)國(guó)家和新興工業(yè)國(guó)家流向發(fā)展中國(guó)家的；美國(guó)影視產(chǎn)量只占全球的5%，市場(chǎng)份額卻占全球的92.4%；而在國(guó)際互聯(lián)網(wǎng)方面，美國(guó)憑借其先進(jìn)的信息技術(shù)，把握著在全球范圍內(nèi)輸出網(wǎng)絡(luò)文化的主動(dòng)權(quán)。美國(guó)人把互聯(lián)網(wǎng)稱為“空中的民主墻”，成為其文化輸出的強(qiáng)大載體。在順應(yīng)時(shí)代潮流、融入全球化、擴(kuò)大開放的同時(shí)，必然也會(huì)帶來(lái)包括文化產(chǎn)業(yè)、意識(shí)形態(tài)、互聯(lián)網(wǎng)安全在內(nèi)的新的安全壓力，這是時(shí)展向國(guó)家安全提出的新問題。

（三）文化自身發(fā)展對(duì)文化安全提出了新需求

從文化自身發(fā)展的歷史進(jìn)程看，民族文化、意識(shí)形態(tài)、價(jià)值觀念等一切文化形式并不是一成不變的，而是一個(gè)不斷發(fā)展變化的過(guò)程。這種發(fā)展變化是受各種因素制約的，既要根植于前人留下的文化遺產(chǎn)，又不能脫離本民族的社會(huì)經(jīng)濟(jì)基礎(chǔ)，還會(huì)受到其他國(guó)家和民族文化的影響。這就不得不引起我們高度重視外來(lái)文化對(duì)本民族文化的影響和沖擊問題。從全球化的進(jìn)程來(lái)看，經(jīng)濟(jì)全球化是主線，但隨著各國(guó)之間交流的擴(kuò)大與逐漸頻繁，不可避免地會(huì)促進(jìn)世界各國(guó)對(duì)各自傳統(tǒng)文化的更新改造。文化的影響是相互的，事實(shí)上，在外來(lái)文化影響著我國(guó)文化的同時(shí)，我國(guó)的文化也同樣影響著外來(lái)文化。在長(zhǎng)期交流過(guò)程中，各國(guó)文化彼此之間應(yīng)該是相互借鑒、相互取長(zhǎng)補(bǔ)短，如此才能各自吸收所需的養(yǎng)料，在交流和競(jìng)爭(zhēng)中實(shí)現(xiàn)各自的發(fā)展與進(jìn)步。因此，單純地阻擋或抵制他國(guó)文化不僅不符合文化自身的歷史發(fā)展規(guī)律，也不符合當(dāng)今社會(huì)的實(shí)際發(fā)展現(xiàn)狀。但是，文化全球化并不是文化的“一體化”，而是文化的開放性和多樣性；文化的流動(dòng)方向也絕非只是單向的，而應(yīng)是雙向互動(dòng)的。不能以文化全球化為借口消滅文化的個(gè)性和民族性，相反地，只有在文化全球化的時(shí)代進(jìn)程中強(qiáng)化文化的個(gè)性和民族性，才能保護(hù)本國(guó)文化的穩(wěn)定、發(fā)展和創(chuàng)新。因此，文化安全問題便成為文化自身發(fā)展的前提和基礎(chǔ)。

（四）文化安全已成為維護(hù)國(guó)家的重要組成部分

世界上所有文化都是文化全球化過(guò)程的行為主體。只有各國(guó)文化的豐富多彩，才能構(gòu)成當(dāng)今世界文化的多樣性。世界各國(guó)有權(quán)發(fā)展自身的特色文化，維護(hù)本民族文化的獨(dú)立性，他國(guó)無(wú)權(quán)隨意指責(zé)和干涉。雖然不同文化都是參與文化全球化過(guò)程的行為主體，但是不能以此為借口，以強(qiáng)勢(shì)文化來(lái)削弱弱勢(shì)文化甚至對(duì)他國(guó)進(jìn)行文化侵略。當(dāng)前，西方國(guó)家向其他國(guó)家推行文化霸權(quán)主義，嚴(yán)重?fù)p害了其他國(guó)家的文化。這引起了廣大發(fā)展中國(guó)家對(duì)文化問題的擔(dān)憂和重視。文化也是一個(gè)與文化霸權(quán)相對(duì)應(yīng)的概念。當(dāng)今社會(huì)，國(guó)家的范圍在不斷擴(kuò)大。發(fā)展中國(guó)家越來(lái)越意識(shí)到單從反對(duì)傳統(tǒng)的經(jīng)濟(jì)霸權(quán)這一個(gè)體層面難以有效地維護(hù)本國(guó)的利益與權(quán)益，同時(shí)越來(lái)越意識(shí)到文化的重要性，逐步明確提出了文化的概念。在1992年的《人類發(fā)展報(bào)告》中，聯(lián)合國(guó)開發(fā)計(jì)劃署首次把文化安全列為人類社會(huì)應(yīng)該享有的一項(xiàng)基本權(quán)力。隨著經(jīng)濟(jì)全球化進(jìn)程的加速和文化領(lǐng)域中各種安全問題的不斷產(chǎn)生，維護(hù)文化安全、保護(hù)文化已成為國(guó)家斗爭(zhēng)的新的核心問題。

（五）文化安全越來(lái)越成為綜合國(guó)力競(jìng)爭(zhēng)的重要保障

當(dāng)今國(guó)與國(guó)之間的競(jìng)爭(zhēng)主要是綜合國(guó)力的競(jìng)爭(zhēng)。綜合國(guó)力的競(jìng)爭(zhēng)除了為人所熟知的經(jīng)濟(jì)競(jìng)爭(zhēng)、軍事競(jìng)爭(zhēng)外，更多地表現(xiàn)為以文化為主的“軟實(shí)力”的競(jìng)爭(zhēng)。因此，越來(lái)越多的國(guó)家將文化軟實(shí)力作為戰(zhàn)略性的資源加以利用，使之成為實(shí)現(xiàn)特定政治目的的重要途徑和手段。在我國(guó)，黨的十六大報(bào)告明確指出：“當(dāng)今世界，文化與經(jīng)濟(jì)和政治相互交融，在綜合國(guó)力競(jìng)爭(zhēng)中的地位和作用越來(lái)越突出”。文化是一個(gè)國(guó)家或民族生存、發(fā)展的基因，它為一個(gè)國(guó)家或民族的政治穩(wěn)定、經(jīng)濟(jì)發(fā)展提供精神動(dòng)力和智力支持。黨的十七大報(bào)告進(jìn)一步指出：“當(dāng)今時(shí)代，文化越來(lái)越成為民族凝聚力和創(chuàng)造力的重要源泉、越來(lái)越成為綜合國(guó)力競(jìng)爭(zhēng)的重要因素，豐富精神文化生活越來(lái)越成為我國(guó)人民的熱切愿望。要堅(jiān)持社會(huì)主義先進(jìn)文化前進(jìn)方向，興起社會(huì)主義文化建設(shè)新，激發(fā)全民族文化創(chuàng)造活力，提高國(guó)家文化軟實(shí)力，使人民基本文化權(quán)益得到更好保障，使社會(huì)文化生活更加豐富多彩，使人民精神風(fēng)貌更加昂揚(yáng)向上”。文化是一種能夠凝聚和整合整個(gè)民族或國(guó)家所有資源的最根本的力量。維護(hù)和捍衛(wèi)文化安全，是為了獲得更多、更可靠的綜合安全保障，進(jìn)而提高國(guó)家綜合國(guó)力，實(shí)現(xiàn)經(jīng)濟(jì)社會(huì)的全面發(fā)展。

文化安全的內(nèi)涵及特點(diǎn)

筆者認(rèn)為，對(duì)于文化安全概念的理解，首先要從文化安全的“措施”和“手段”方面入手進(jìn)行考察，此時(shí)呈現(xiàn)的是動(dòng)態(tài)行為；其次還應(yīng)考察靜態(tài)的“結(jié)果”和“狀態(tài)”。應(yīng)該說(shuō)，最重要的是通過(guò)某種手段而達(dá)到的一種安全狀態(tài)，因?yàn)椤盃顟B(tài)”才是目的和落腳點(diǎn)，是安全與否的衡量標(biāo)準(zhǔn)。簡(jiǎn)言之，文化安全是指文化的安全狀態(tài)。即一個(gè)國(guó)家保持文化不受侵犯的能力及在此基礎(chǔ)上采取各種手段，最終所形成的本國(guó)文化的安全狀態(tài)。為了更準(zhǔn)確地理解這一概念，必須明確文化安全的特點(diǎn)。

（一）相對(duì)獨(dú)立性

一方面，從國(guó)家力量的構(gòu)成來(lái)劃分，經(jīng)濟(jì)、軍事等都屬于硬力量，而文化、政治等則屬于軟力量；另一方面，從安全的角度而言，文化安全是相對(duì)于經(jīng)濟(jì)、軍事等硬安全來(lái)講的國(guó)家軟安全。這就是文化安全的獨(dú)立性所在。這種獨(dú)立性是指文化安全的涵蓋局限于文化領(lǐng)域，專指文化方面的侵蝕與反侵蝕。而且這種獨(dú)立性決定了各國(guó)都有自己的文化安全利益，其主流意識(shí)形態(tài)和價(jià)值體系不容他國(guó)侵犯。當(dāng)然，這種獨(dú)立性不是絕對(duì)的，而是相對(duì)的。因?yàn)?，首先，文化安全不是孤立的，由于文化與經(jīng)濟(jì)、政治、軍事等的內(nèi)在聯(lián)系，文化安全往往與經(jīng)濟(jì)安全、政治安全、軍事安全等共同構(gòu)成一個(gè)完整的國(guó)家安全體系；其次，文化的交流滲透到社會(huì)生活的方方面面，文化安全對(duì)其它安全起規(guī)范、引導(dǎo)等作用。再次，每個(gè)國(guó)家的文化安全也不可能截然地自成一體，絕對(duì)地孤立和封閉。一國(guó)為了保護(hù)本國(guó)的文化安全而視所有外來(lái)文化為敵對(duì)文化的做法是錯(cuò)誤的，也是不可能做到的。對(duì)異族、異質(zhì)文化不能全盤否定或排斥，而應(yīng)堅(jiān)持科學(xué)的精神、批判的態(tài)度，合理地吸收，取其精華，去其糟粕。只有這樣，各民族文化才能在相互的交流與碰撞中相互促進(jìn)、相互發(fā)展，并且在促進(jìn)各自發(fā)展的過(guò)程中一定程度上衍生出新的文化內(nèi)容，推動(dòng)文化的創(chuàng)新與提高。因此，確保文化安全的主要方式應(yīng)該是合作而不是對(duì)抗。

（二）相對(duì)穩(wěn)定性

一方面，文化一旦形成，將保持一定的持久和穩(wěn)定狀態(tài)，不會(huì)受外來(lái)文化的影響而輕易改變；另一方面，文化與民族特性是相互聯(lián)系在一起的，這種民族特性和民族文化本身也體現(xiàn)出一種穩(wěn)定性，有意或無(wú)意地對(duì)外來(lái)文化產(chǎn)生拒斥。這就是文化安全的穩(wěn)定性。相比于軍事安全、經(jīng)濟(jì)安全等其他國(guó)家安全形態(tài)，文化安全是最牢固、最穩(wěn)定的一種安全形態(tài)。但是，這種穩(wěn)定性也是相對(duì)的。文化并不是靜態(tài)不變的，文化安全的實(shí)現(xiàn)也不會(huì)因其穩(wěn)定性特點(diǎn)的存在而自然獲得。相反，只有在民族文化的動(dòng)態(tài)發(fā)展過(guò)程中，一國(guó)的文化安全才能得以確保。因此，必須制定科學(xué)的文化發(fā)展戰(zhàn)略，大力發(fā)展民族文化產(chǎn)業(yè)，提升全民族文化素養(yǎng)，增強(qiáng)民族文化凝聚力，促進(jìn)民族文化的良性發(fā)展。在此基礎(chǔ)上，才能維護(hù)國(guó)家的文化，進(jìn)而確保國(guó)家的文化安全。

（三）隱蔽性

首先，傳統(tǒng)的國(guó)家安全是指國(guó)家領(lǐng)土的保衛(wèi)和防御侵犯，它守護(hù)的是物理的空間，是有形的國(guó)土，有著明確的疆域界限；而文化安全守護(hù)的卻是文化的空間，是無(wú)形的思想領(lǐng)域，即一個(gè)無(wú)形、無(wú)法劃界和不易感知的精神空間。也就是說(shuō)，文化安全是一種無(wú)形的防御體系。其次，從國(guó)家安全系統(tǒng)的組成部分看，軍事安全、經(jīng)濟(jì)安全等屬于有形安全，而文化安全則屬于無(wú)形安全。再次，文化深藏于人們的思想、心靈深處，看不見、模不著。文化安全的內(nèi)核如意識(shí)形態(tài)、政治觀念、價(jià)值標(biāo)準(zhǔn)等是相對(duì)牢固的，而一旦被突破則會(huì)發(fā)生急劇變化。最后，傳統(tǒng)的國(guó)家安全面對(duì)的威脅源是清晰的，侵略者一目了然，安全防范易于鎖定目標(biāo)，也有利于迅速采取反擊手段；而文化安全所面臨的對(duì)象是隱蔽的，防范不易鎖定目標(biāo)，防御難度比軍事防御更大。只有明確文化安全具有的以上隱蔽性特點(diǎn)，才能更好地制定和實(shí)施保護(hù)策略，維護(hù)好國(guó)家的文化安全。

（四）長(zhǎng)期性

文化安全的長(zhǎng)期性特點(diǎn)主要由以下原因決定：首先，文化具有發(fā)展性, 文化發(fā)展的長(zhǎng)期性，決定著文化安全的長(zhǎng)期性。其次，不同意識(shí)形態(tài)斗爭(zhēng)的長(zhǎng)期性，不同國(guó)家制度并存、對(duì)抗的長(zhǎng)期性也決定著文化安全的長(zhǎng)期性。再次，文化安全作為一種動(dòng)態(tài)存在，它是一個(gè)長(zhǎng)期的、時(shí)刻需要進(jìn)行維護(hù)的體系。文化安全的長(zhǎng)期性特點(diǎn)，決定了維護(hù)文化安全的戰(zhàn)略和措施不是一勞永逸的，也不可能一蹴而就，要求我們必須做好長(zhǎng)遠(yuǎn)的戰(zhàn)略規(guī)劃和持久的心理準(zhǔn)備。

（五）民族性和階級(jí)性

文化是人類所創(chuàng)造的一切物質(zhì)、精神文明的總和。文化“是民族的，必須帶有民族的特性”。文化安全同樣具有民族性，因?yàn)槲幕踩紫缺Ｗo(hù)的是一個(gè)國(guó)家的文化的安全，如果一個(gè)國(guó)家失去了民族文化和民族特性，那么它就離消失不遠(yuǎn)了。如中國(guó)文化、美國(guó)文化、俄羅斯文化、法國(guó)文化等都是一種民族文化。文化安全也具有階級(jí)性，因?yàn)橐粋€(gè)國(guó)家的文化是在這個(gè)國(guó)家中占統(tǒng)治地位的階級(jí)、經(jīng)濟(jì)和政治的反映，如封建主義文化、資本主義文化、社會(huì)主義文化等。因此，文化安全戰(zhàn)略的制定和實(shí)施必須是從本階級(jí)的利益出發(fā)，保護(hù)本階級(jí)的利益。

篇（7）

一、安全的重要性以及存在的安全問題及其原因

計(jì)算機(jī)網(wǎng)絡(luò)之所以存在著脆弱性，主要是由于技術(shù)本身存在著安全弱點(diǎn)、系統(tǒng)的安全性差、缺乏安全性實(shí)踐等。此外，信息安全處在初期發(fā)展階段，缺少網(wǎng)絡(luò)環(huán)境下用于產(chǎn)品評(píng)價(jià)的安全性準(zhǔn)則和評(píng)價(jià)工具。系統(tǒng)管理人員的安全意識(shí)和安全管理培訓(xùn)等也相對(duì)缺乏。在系統(tǒng)安全受到威脅時(shí)，缺少應(yīng)有的完整的安全管理方法、步驟和安全對(duì)策，如事故通報(bào)、風(fēng)險(xiǎn)評(píng)估、改正安全缺陷、評(píng)估損失、相應(yīng)的補(bǔ)救恢復(fù)措施等。

根據(jù)攻擊能力的組織結(jié)構(gòu)程度和使用的手段，可以將威脅歸納為四種基本類型：無(wú)組織結(jié)構(gòu)的內(nèi)部和外部威脅與有組織結(jié)構(gòu)的內(nèi)部和外部威脅。一般來(lái)講，對(duì)外部威脅，安全性強(qiáng)調(diào)防御；對(duì)內(nèi)部威脅，安全性強(qiáng)調(diào)威懾。

1.病毒。病毒是由一些不正直的程序員所編寫的計(jì)算機(jī)程序，它采用了獨(dú)特的設(shè)計(jì)，可以在受到某個(gè)事件觸發(fā)時(shí)，復(fù)制自身，并感染計(jì)算機(jī)。如果在病毒可以通過(guò)某個(gè)外界來(lái)源進(jìn)入網(wǎng)絡(luò)時(shí)（大多數(shù)是通過(guò)某個(gè)受到感染的磁盤或者某個(gè)從互聯(lián)網(wǎng)上下載的文件），網(wǎng)絡(luò)才會(huì)感染病毒。當(dāng)網(wǎng)絡(luò)上的一臺(tái)計(jì)算機(jī)被感染時(shí)，網(wǎng)絡(luò)上的其他計(jì)算機(jī)就非常有可能感染到這種病毒。2.特洛伊木馬程序。特洛伊木馬程序，是破壞性代碼的傳輸工具。特洛伊表面上看起來(lái)是無(wú)害的或者有用的軟件程序，例如計(jì)算機(jī)游戲，但是它們實(shí)際上是偽裝的敵人。特洛伊可以刪除數(shù)據(jù)，將自身的副本發(fā)送給電子郵件地址簿中的收件人，以及開啟計(jì)算機(jī)進(jìn)行其他攻擊。只有通過(guò)磁盤，從互聯(lián)網(wǎng)上下載文件，或者打開某個(gè)電子郵件附件，將特洛伊木馬程序復(fù)制到一個(gè)系統(tǒng)，才可能感染特洛伊。無(wú)論是特洛伊還是病毒并不能通過(guò)電子郵件本身傳播――它們只可能通過(guò)電子郵件附件傳播。3.惡意破壞程序。網(wǎng)站會(huì)提供一些軟件應(yīng)用（例如ActiveX和Java Applet）的開發(fā)而變得更加活潑。這些應(yīng)用可以實(shí)現(xiàn)動(dòng)畫和其他一些特殊效果，從而使網(wǎng)站更具有吸引力和互動(dòng)性。但是，由于這些應(yīng)用非常便于下載和運(yùn)行，從而提供了一種造成損害的新工具。惡意破壞程序是指會(huì)導(dǎo)致不同程度破壞的軟件應(yīng)用或者Java小程序。一個(gè)惡意破壞程序可能只會(huì)損壞一個(gè)文件，也可能損壞大部分計(jì)算機(jī)系統(tǒng)。4.攻擊。目前已經(jīng)出現(xiàn)了各種類型的網(wǎng)絡(luò)攻擊，它們通常被分為三類：探測(cè)式攻擊，訪問攻擊和拒絕服務(wù)（DoS）攻擊。(1)探測(cè)式攻擊實(shí)際上是信息采集活動(dòng)，黑客們通過(guò)這種攻擊搜集網(wǎng)絡(luò)數(shù)據(jù)，用于以后進(jìn)一步攻擊網(wǎng)。(2)訪問攻擊用于發(fā)現(xiàn)身份認(rèn)證服務(wù)、文件傳輸協(xié)議（FTP）功能等網(wǎng)絡(luò)領(lǐng)域的漏洞，以訪問電子郵件賬號(hào)、數(shù)據(jù)庫(kù)和其他保密信息。(3)DoS攻擊可以防止用戶對(duì)于部分或者全部計(jì)算機(jī)系統(tǒng)的訪問。它們的實(shí)現(xiàn)方法通常是：向某個(gè)連接到企業(yè)網(wǎng)絡(luò)或者互聯(lián)網(wǎng)的設(shè)備發(fā)送大量的雜亂的或者無(wú)法控制的數(shù)據(jù)，從而讓正常的訪問無(wú)法到達(dá)該主機(jī)。更惡毒的是分布式拒絕服務(wù)攻擊（DDoS），在這種攻擊中攻擊者將會(huì)危及到多個(gè)設(shè)備或者主機(jī)的安全。5.數(shù)據(jù)阻截。通過(guò)任何類型的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸都可能會(huì)被未經(jīng)授權(quán)的一方截取。犯罪分子可能會(huì)竊聽通信信息，甚至更改被傳輸?shù)臄?shù)據(jù)分組。犯罪分子可以利用不同的方法來(lái)阻截?cái)?shù)據(jù)。6.社會(huì)活動(dòng)。社會(huì)活動(dòng)是一種越來(lái)越流行的通過(guò)非技術(shù)手段獲取保密的網(wǎng)絡(luò)安全信息的手段。7.垃圾信件。垃圾信件被廣泛用于表示那些主動(dòng)發(fā)出的電子郵件或者利用電子郵件廣為發(fā)送未經(jīng)申請(qǐng)的廣告信息的行為。垃圾信件通常是無(wú)害的，但是它可能會(huì)浪費(fèi)接收者的時(shí)間和存儲(chǔ)空間，帶來(lái)很多麻煩。

二、技術(shù)保障策略

1.加密。加密方法多種多樣，在網(wǎng)絡(luò)信息中一般是利用信息變換規(guī)則把明文的信息變成密文的信息。既可對(duì)傳輸信息加密，也可對(duì)存儲(chǔ)信息加密，把計(jì)算機(jī)數(shù)據(jù)變成一堆亂七八糟的數(shù)據(jù)，攻擊者即使得到經(jīng)過(guò)加密的信息，也不過(guò)是一串毫無(wú)意義的字符。加密可以有效地對(duì)抗截收、非法訪問等威脅。2.數(shù)字簽名。數(shù)字簽名機(jī)制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等安全問題。數(shù)字簽名采用一種數(shù)據(jù)交換協(xié)議，使得收發(fā)數(shù)據(jù)的雙方能夠滿足兩個(gè)條件：接受方能夠鑒別發(fā)送方宣稱的身份；發(fā)送方以后不能否認(rèn)他發(fā)送過(guò)數(shù)據(jù)這一事實(shí)。數(shù)據(jù)簽名一般采用不對(duì)稱加密技術(shù)，發(fā)送方對(duì)整個(gè)明文進(jìn)行加密變換，得到一個(gè)值，將其作為簽名。接收者使用發(fā)送者的公開密鑰對(duì)簽名進(jìn)行解密運(yùn)算，如其結(jié)果為明文，則簽名有效，證明對(duì)方身份是真實(shí)的。3.鑒別。鑒別的目的是驗(yàn)明用戶或信息的正身。對(duì)實(shí)體聲稱的身份進(jìn)行惟一識(shí)別，以便驗(yàn)證其訪問請(qǐng)求，或保證信息來(lái)源以驗(yàn)證消息的完整性，有效地對(duì)抗冒充、非法訪問、重演等威脅。按照鑒別對(duì)象的不同，鑒別技術(shù)可以分為消息鑒別和通信雙方相互鑒別；按照鑒別內(nèi)容不同，鑒別技術(shù)可以分為用戶身份鑒別和消息內(nèi)容鑒別。鑒別的方法很多：利用鑒別碼驗(yàn)證消息的完整性；利用通行字、密鑰、訪問控制機(jī)制等鑒別用戶身份，防止冒充、非法訪問；當(dāng)今最佳的鑒別方法是數(shù)字簽名。4.訪問控制。訪問控制的目的是防止非法訪問。訪問控制是采取各種措施保證系統(tǒng)資源不被非法訪問和使用。一般采用基于資源的集中式控制、基于資源和目的地址的過(guò)濾管理以及網(wǎng)絡(luò)簽證等技術(shù)來(lái)實(shí)現(xiàn)。5.防火墻。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來(lái)越多地應(yīng)用于專用網(wǎng)絡(luò)與公共網(wǎng)絡(luò)的互聯(lián)環(huán)境中。大型網(wǎng)絡(luò)系統(tǒng)與Internet互聯(lián)的第一道屏障就是防火墻。防火墻通過(guò)控制和監(jiān)測(cè)網(wǎng)絡(luò)之間的信息交換和訪問行為來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理，其基本功能為：過(guò)濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進(jìn)、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止行為；記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)；對(duì)網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)和告警。

總之，隨著時(shí)間的推移，越來(lái)越多的新技術(shù)將用于進(jìn)一步地提高業(yè)務(wù)和通信的效率。如果企業(yè)始終站在這種新型技術(shù)的前列，并能夠防御最新的安全威脅和攻擊，網(wǎng)絡(luò)所帶來(lái)的好處必然將遠(yuǎn)遠(yuǎn)超過(guò)它所帶來(lái)的風(fēng)險(xiǎn)。

篇（8）

在全球信息化的推動(dòng)下，計(jì)算機(jī)信息網(wǎng)絡(luò)作用不斷擴(kuò)大的同時(shí)，信息網(wǎng)絡(luò)的安全也變得日益重要，一旦遭受破壞，其影響或損失也十分巨大，電力系統(tǒng)信息安全是電力系統(tǒng)安全運(yùn)行和對(duì)社會(huì)可靠供電的保障，是一項(xiàng)涉及電網(wǎng)調(diào)度自動(dòng)化、繼電保護(hù)及安全裝置、廠站自動(dòng)化、配電網(wǎng)自動(dòng)化、電力負(fù)荷控制、電力營(yíng)銷、信息網(wǎng)絡(luò)系統(tǒng)等有關(guān)生產(chǎn)、經(jīng)營(yíng)和管理方面的多領(lǐng)域、復(fù)雜的大型系統(tǒng)工程。應(yīng)結(jié)合電力工業(yè)特點(diǎn)，深入分析電力系統(tǒng)信息安全存在的問題，探討建立電力系統(tǒng)信息安全體系，保證電網(wǎng)安全穩(wěn)定運(yùn)行，提高電力企業(yè)社會(huì)效益和經(jīng)濟(jì)效益，更好地為國(guó)民經(jīng)濟(jì)高速發(fā)展和滿足人民生活需要服務(wù)。

研究電力系統(tǒng)信息安全問題、制定電力系統(tǒng)信息遭受內(nèi)部外部攻擊時(shí)的防范與系統(tǒng)恢復(fù)措施等信息安全戰(zhàn)略是當(dāng)前信息化工作的重要內(nèi)容。

一、電力系統(tǒng)的信息安全體系

信息安全指的是為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。包括保密性、完雅性、可用性、真實(shí)性、可靠性、責(zé)任性等幾個(gè)方面。

信息安全涉及的因素有，物理安全、信息安全、網(wǎng)絡(luò)安全、文化安全。

作為全方位的、整體的信息安全體系是分層次的，不同層次反映了不同的安全問題。

信息安全應(yīng)該實(shí)行分層保護(hù)措施，有以下五個(gè)方面，

①物理層面安全，環(huán)境安全、設(shè)備安全、介質(zhì)安全，②網(wǎng)絡(luò)層面安全，網(wǎng)絡(luò)運(yùn)行安全，網(wǎng)絡(luò)傳輸安全，網(wǎng)絡(luò)邊界安全，③系統(tǒng)層面安全，操作系統(tǒng)安全，數(shù)據(jù)庫(kù)管理系統(tǒng)安全，④應(yīng)用層面安全，辦公系統(tǒng)安全，業(yè)務(wù)系統(tǒng)安全，服務(wù)系統(tǒng)安全，⑤管理層面安全，安全管理制度，部門與人員的組織規(guī)則。

二、電力系統(tǒng)的信息安全策略

電力系統(tǒng)的信息安全具有訪問方式多樣，用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性較高等特點(diǎn)。信息安全問題需從網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)階段就仔細(xì)考慮，并在實(shí)際運(yùn)行中嚴(yán)格管理。為了保障信息安全，采取的策略如下：

(一)設(shè)備安全策略

這是在企業(yè)網(wǎng)規(guī)劃設(shè)計(jì)階段就應(yīng)充分考慮安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機(jī)、路由器等盡量實(shí)行集中管理。各種通信線路盡量實(shí)行深埋、穿線或架空，并有明顯標(biāo)記，防止意外損壞。對(duì)于終端設(shè)備，如工作站、小型交挾機(jī)、集線器和其它轉(zhuǎn)接設(shè)備要落實(shí)到人，進(jìn)行嚴(yán)格管理。

(一)安全技術(shù)策略

為了達(dá)到保障信息安全的目的，要采取各種安全技術(shù)，其不可缺少的技術(shù)層措施如下：

1．防火墻技術(shù)。防火墻是用于將信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)隔離的一種技術(shù)，它通過(guò)單一集中的安全檢查點(diǎn)，強(qiáng)制實(shí)糟相應(yīng)的安全策略進(jìn)行檢查，防止對(duì)重要信息資源進(jìn)行非法存取和訪問。電力系統(tǒng)的生產(chǎn)、計(jì)量、營(yíng)銷、調(diào)度管理等系統(tǒng)之間，信息的共享、整合與調(diào)用，都需要在不同網(wǎng)段之間對(duì)這些訪問行為進(jìn)行過(guò)濾和控制，阻斷攻擊破壞行為，分權(quán)限合理享用信息資源。

2．病毒防護(hù)技術(shù)。為免受病毒造成的損失，要采用的多層防病毒體系。即在每臺(tái)Pc機(jī)上安裝防病毒軟件客戶端，在服務(wù)器上安裝基于服務(wù)器的防病毒軟件，在網(wǎng)關(guān)上安裝基于網(wǎng)關(guān)的防病毒軟件。必須在信息系統(tǒng)的各個(gè)環(huán)節(jié)采用全網(wǎng)全面的防病毒策略，在計(jì)算機(jī)病毒預(yù)防、檢測(cè)和病毒庫(kù)的升級(jí)分發(fā)等環(huán)節(jié)統(tǒng)一管理，建立較完善的管理制度，才能有效的防止和控制病毒的侵害。

3．虛擬局域網(wǎng)技術(shù)(VLAN技術(shù))。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含1組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有相同的屬性。但由于它是邏輯而不是物理劃分，所以同一個(gè)LAN內(nèi)的各工作站無(wú)須放置在同一物理空間里，既這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，有助于控制流量、控制廣播風(fēng)暴、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。

4．?dāng)?shù)據(jù)與系統(tǒng)備份技術(shù)。電力企業(yè)的數(shù)據(jù)庫(kù)必須定期進(jìn)行備份，按其重要程度確定數(shù)據(jù)備份等級(jí)。配置數(shù)據(jù)備份策略，建立企業(yè)數(shù)據(jù)備份中心，采用先進(jìn)災(zāi)難恢復(fù)技術(shù)，對(duì)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)與應(yīng)用系統(tǒng)進(jìn)行備份，制定詳盡的應(yīng)用數(shù)據(jù)備份和數(shù)據(jù)庫(kù)故障恢復(fù)預(yù)案，并進(jìn)行定期預(yù)演。確保在數(shù)據(jù)損壞或系統(tǒng)崩潰的情況下能快速恢復(fù)數(shù)據(jù)與系統(tǒng)，從而保證信息系統(tǒng)的可用性和可靠性。

5．安全審計(jì)技術(shù)。隨著系統(tǒng)規(guī)模的擴(kuò)展與安全設(shè)施的完善，應(yīng)該引入集中智能的安全審計(jì)系統(tǒng)，通過(guò)技術(shù)手段，實(shí)現(xiàn)自動(dòng)對(duì)網(wǎng)絡(luò)設(shè)備日志、操作系統(tǒng)運(yùn)行日志、數(shù)據(jù)庫(kù)訪問日志、業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行日志、安全設(shè)施運(yùn)行日志等進(jìn)行統(tǒng)一安全審計(jì)，及時(shí)自動(dòng)分析系統(tǒng)安全事件，實(shí)現(xiàn)系統(tǒng)安全運(yùn)行管理。

6．建立信息安全身份認(rèn)證體系。CA是CertificateAuthority的縮寫，即證書授權(quán)。在電子商務(wù)系統(tǒng)中，所有實(shí)體的證書都是由證書授權(quán)中心(CA中心)分發(fā)并簽名的。一個(gè)完整、安全的電子商務(wù)系統(tǒng)必須建立起一個(gè)完整、合理的CA體系。CA體系由證書審批部門和證書操作部門組成。電力市場(chǎng)交易系統(tǒng)就其實(shí)質(zhì)來(lái)說(shuō)，是一個(gè)典型的電子商務(wù)系統(tǒng)，它必須保證交易數(shù)據(jù)安全。在電力市場(chǎng)技術(shù)支持系統(tǒng)中，作為市場(chǎng)成員交易各方的身份確認(rèn)、物流控制、財(cái)務(wù)結(jié)算、實(shí)時(shí)數(shù)據(jù)交換系統(tǒng)中，均需要權(quán)威、安全的身份認(rèn)證系統(tǒng)。在電力系統(tǒng)中，電子商務(wù)逐步擴(kuò)展到電力營(yíng)銷系統(tǒng)、電力物質(zhì)采購(gòu)系統(tǒng)、電力燃料供應(yīng)系統(tǒng)等許多方面。因此，建立全國(guó)和網(wǎng)、省公司的cA機(jī)構(gòu)，對(duì)企業(yè)員工上網(wǎng)用戶統(tǒng)一身份認(rèn)證和數(shù)字簽名等安全認(rèn)證，對(duì)系統(tǒng)中關(guān)鍵業(yè)務(wù)進(jìn)行安全審計(jì)，并開展與銀行之間、上下級(jí)CA機(jī)構(gòu)之間、其他需要CA機(jī)構(gòu)之間的交叉認(rèn)證的技術(shù)研究及試點(diǎn)工作。

(三)組織管理策略

信息安全是技術(shù)措施和組織管理措施的統(tǒng)一，“三分技術(shù)、七分管理”。據(jù)統(tǒng)計(jì)，在所有的計(jì)算機(jī)安全事件中，屬于管理方面的原因比重高達(dá)70%以上。沒有管理，就沒有安全。再好的第三方安全技術(shù)和產(chǎn)品，如果沒有科學(xué)的組織管理配合，都會(huì)形同虛設(shè)。

1．安全意識(shí)與安全技能。通過(guò)普及安全知識(shí)的培訓(xùn)，可以提高電力企業(yè)職員安全知識(shí)和安全意識(shí)，使他們具備一些基本的安全防護(hù)意識(shí)和發(fā)現(xiàn)解決某些常見安全問題的能力。通過(guò)專業(yè)安全培訓(xùn)提高操作維護(hù)者的安全操作技能，然后再配合第三方安全技術(shù)和產(chǎn)品，將使信息安全保障工作得到提升。

2．安全策略與制度。電力企業(yè)應(yīng)該從企業(yè)發(fā)展角度對(duì)整體的信息安全工作提供方針性指導(dǎo)，制定一套指導(dǎo)性的、統(tǒng)一的安全策略和制度。沒有標(biāo)準(zhǔn)，無(wú)法衡量信息的安全，沒有法規(guī)，無(wú)從遵循信息安全的制度，沒有策略，無(wú)法形成安全防護(hù)體系。安全策略和制度管理是法律管理的形式化、具體化，是法規(guī)與管理的接口和信息安全得以實(shí)現(xiàn)的重要保證。

篇（9）

2電子政務(wù)信息安全保障體系

從電子政務(wù)系統(tǒng)安全的總需求來(lái)看，其中的網(wǎng)絡(luò)安全、信息內(nèi)容安全等可以通過(guò)開放系統(tǒng)互連安全體系提供的安全服務(wù)、安全機(jī)制及其管理獲得，但所獲得的這些安全性只解決了與通信和互連有關(guān)的安全問題，而涉及與信息系統(tǒng)構(gòu)成組件，運(yùn)行環(huán)境安全有關(guān)的其他問題(如物理安全、系統(tǒng)安全等)等，還需要從技術(shù)措施和管理措施兩個(gè)方面來(lái)考慮解決方案。一個(gè)完整的電子政務(wù)信息安全體系包括基礎(chǔ)設(shè)施體系、技術(shù)保障體系和管理體系三部分組成，如圖1所示:

2.1基礎(chǔ)設(shè)施體系

電子政務(wù)系統(tǒng)的基礎(chǔ)設(shè)施包括政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)、電子政務(wù)信息專用網(wǎng)三部分。政務(wù)內(nèi)網(wǎng)用于運(yùn)行內(nèi)部辦公系統(tǒng)、基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)存儲(chǔ)管理，通過(guò)路由器接入電子政務(wù)信息專網(wǎng)；電子政務(wù)信息專網(wǎng)，實(shí)現(xiàn)國(guó)家、省、市、縣四級(jí)政府部門的信息共享與交換；政務(wù)外網(wǎng)通過(guò)防火墻接入國(guó)際互聯(lián)網(wǎng)，為社會(huì)提供電子政務(wù)信息服務(wù)。電子政務(wù)系統(tǒng)的內(nèi)網(wǎng)是整個(gè)政務(wù)信息化的基礎(chǔ)，負(fù)擔(dān)了大部分的政務(wù)信息和政務(wù)信息系統(tǒng)。電子政務(wù)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)通過(guò)網(wǎng)絡(luò)物理隔離，存在的安全威脅主要來(lái)自內(nèi)部區(qū)域的不安全因素，內(nèi)網(wǎng)安全集中表現(xiàn)在應(yīng)用系統(tǒng)的安全和數(shù)據(jù)信息的安全上。安全域是由一系列相互信任，具有相同的信息安全需求的終端或系統(tǒng)等組成的邏輯網(wǎng)絡(luò)區(qū)域，為達(dá)到安全目的，安全域基于信息安全標(biāo)準(zhǔn)，從系統(tǒng)信息安全的角度劃分，可將電子政務(wù)網(wǎng)絡(luò)劃分為多個(gè)安全域。即使用交換機(jī)或者網(wǎng)絡(luò)結(jié)構(gòu)劃分為不同的子網(wǎng)或VLAN，并對(duì)不同的子網(wǎng)或VLAN進(jìn)行安全策略設(shè)置，防止不同安全域之間的非授權(quán)互訪。電子政務(wù)網(wǎng)絡(luò)安全域劃分后，同一安全域的終端或系統(tǒng)相互信任，并具有相同信息安全訪問控制策略和邊界控制策略。

2.2技術(shù)保障體系

信息安全體系的建設(shè)是一個(gè)復(fù)雜的系統(tǒng)工程，需要從多角度、多層次進(jìn)行分析和控制，根據(jù)電子政務(wù)網(wǎng)絡(luò)的不同層次，采取有針對(duì)性的技術(shù)措施，主要包括物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全和應(yīng)用層安全等。物理層安全是指電子政務(wù)系統(tǒng)運(yùn)行的物理環(huán)境的安全。通過(guò)對(duì)電力供應(yīng)設(shè)備以及信息系統(tǒng)組成的抗電磁干擾和電磁泄露性能的選擇性措施；通過(guò)物理機(jī)械強(qiáng)度標(biāo)準(zhǔn)的控制使信息系統(tǒng)的建筑物、機(jī)房條件及硬件設(shè)備條件滿足信息系統(tǒng)的機(jī)械防護(hù)安全。網(wǎng)絡(luò)層安全就是確保該層的交換機(jī)，路由器、防火墻等設(shè)備的安全性。通常采取的技術(shù)措施包括：網(wǎng)絡(luò)訪問控制、遠(yuǎn)程接入控制、內(nèi)容安全等相關(guān)控制措施。網(wǎng)絡(luò)訪問控制是在網(wǎng)絡(luò)層實(shí)現(xiàn)訪問控制措施，以限制主體對(duì)客體資源的訪問，適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)許可的用戶有意或無(wú)意地獲取敏感信息。遠(yuǎn)程接入建議選擇較為安全的VPN接入方式，如果采用撥號(hào)接入，則建議在撥號(hào)后結(jié)合采用VPN進(jìn)行遠(yuǎn)程連接，然后通過(guò)對(duì)安全策略的統(tǒng)一管理和設(shè)置，確保所提供的安全功能得到有效地實(shí)施。內(nèi)容安全包括對(duì)惡意代碼及垃圾郵件等通過(guò)正常協(xié)議傳輸?shù)膼阂庑畔⒌倪^(guò)濾、攔截，可采用統(tǒng)一威脅管理、入侵防護(hù)系統(tǒng)、防火墻等安全措施措施。系統(tǒng)層安全是指電子政務(wù)平臺(tái)下操作系統(tǒng)的安全。它通過(guò)對(duì)信息系統(tǒng)與安全相關(guān)組件的操作系統(tǒng)的安全性選擇措施或自主控制，使信息系統(tǒng)安全組件的軟件工作平臺(tái)達(dá)到相應(yīng)的安全等級(jí)。一方面阻止任何形式的非授權(quán)行為對(duì)信息系統(tǒng)安全組件的入侵或接管系統(tǒng)管理權(quán)；另一方面避免操作平臺(tái)自身的脆弱性和漏洞引發(fā)的風(fēng)險(xiǎn)。應(yīng)用層安全主要是指電子政務(wù)平臺(tái)的安全和運(yùn)行在此平臺(tái)上的各應(yīng)用系統(tǒng)的安全。它主要采取身份認(rèn)證、訪問控制等安全措施，保證應(yīng)用系統(tǒng)自身的安全性，以及與其他系統(tǒng)進(jìn)行數(shù)據(jù)交互時(shí)所傳輸數(shù)據(jù)的安全性；采取審計(jì)措施在安全事件發(fā)生前發(fā)現(xiàn)入侵企圖或在安全事件發(fā)生后進(jìn)行審計(jì)追蹤。

2.3管理體系

電子政務(wù)信息安全管理體系的關(guān)鍵在于建立一個(gè)有效的安全管理組織機(jī)構(gòu)和管理制度。管理機(jī)構(gòu)以單位主管信息工作的負(fù)責(zé)人為首，有行使國(guó)家安全、公共安全、機(jī)要和保密職能的部門負(fù)責(zé)人和信息系統(tǒng)主要負(fù)責(zé)人參與組成。主要負(fù)責(zé)是規(guī)劃并協(xié)調(diào)各方面力量實(shí)施信息系統(tǒng)的安全方案，制定、修改安全策略，處理安全事故等。安全管理制度包括安全責(zé)任制度、系統(tǒng)運(yùn)行維護(hù)管理制度、計(jì)算機(jī)處理控制管理制度、文檔資料管理制度、管理和操作人員管理制度、機(jī)房安全管理制度、定期安檢與安監(jiān)管理制度、網(wǎng)絡(luò)通信安全管理制度、病毒防治管理制度、信息保護(hù)制度等。

篇（10）

引言

電氣試驗(yàn)中的高壓電氣試驗(yàn)是電氣試驗(yàn)中的重要部分，不可或缺，然而高壓電氣試驗(yàn)也是電氣試驗(yàn)中最危險(xiǎn)的試驗(yàn)。在進(jìn)行高壓電器試驗(yàn)時(shí)，如果不能很好的做好安全管理工作，就有可能導(dǎo)致電氣設(shè)備或試驗(yàn)儀器損壞，甚至引發(fā)人身傷亡。特別是在安全問題日益突出的煤礦企業(yè)中，高壓電氣試驗(yàn)的安全性更顯的尤為重要，筆者結(jié)合多年煤礦企業(yè)電氣試驗(yàn)工作經(jīng)驗(yàn)及一些典型案例對(duì)此進(jìn)行詳細(xì)探討。

一、高壓電氣設(shè)備試驗(yàn)概述

高壓電氣設(shè)備試驗(yàn)屬于電氣設(shè)備的絕緣預(yù)防性試驗(yàn)，絕緣預(yù)防性試驗(yàn)一般分為“破壞性”和“非破壞性”試驗(yàn)兩種。破壞性試驗(yàn)指的是試驗(yàn)過(guò)程中使用高于設(shè)備額定電壓數(shù)倍的高壓對(duì)電氣設(shè)備的絕緣性能進(jìn)行嚴(yán)格的測(cè)試來(lái)發(fā)現(xiàn)電氣設(shè)備中的集中性缺陷，并進(jìn)行有效的消除，但是這種試驗(yàn)本身對(duì)電氣設(shè)備的絕緣性能具有一定的損害，是不可逆的，所以應(yīng)該科學(xué)合理的使用。非破壞性試驗(yàn)主要是指電氣設(shè)備在相對(duì)較低電壓作用下，對(duì)電氣設(shè)備的絕緣性能進(jìn)行試驗(yàn)。這樣能夠?qū)﹄姎庠O(shè)備進(jìn)行絕緣維護(hù)管理，提高電氣設(shè)備運(yùn)行的穩(wěn)定性和安全性。所以高壓電氣試驗(yàn)是電氣試驗(yàn)中檢測(cè)設(shè)備絕緣性能的重要手段，也是不可避免或代替的，高壓電氣試驗(yàn)中出現(xiàn)的電壓已遠(yuǎn)遠(yuǎn)高于人身體所能承受安全電壓。

二、影響高壓電氣試驗(yàn)安全的環(huán)節(jié)分析

對(duì)影響高壓電氣試驗(yàn)安全的各個(gè)環(huán)節(jié)進(jìn)行分析，才能有針對(duì)性的制定預(yù)防和管理措施。影響高壓電氣試驗(yàn)安全的環(huán)節(jié)概括如下：“人，機(jī)，環(huán)”

（一）“人” 顧名思義指的進(jìn)行高壓電氣試驗(yàn)的人員。

人員做為高壓電氣試驗(yàn)安全問題的第一要素，是極其重要的。高壓電氣試驗(yàn)的所有環(huán)節(jié)都要通過(guò)人員去實(shí)施，人員的素質(zhì)不符合標(biāo)準(zhǔn)或人員在試驗(yàn)過(guò)程中的不當(dāng)行為都是極其危險(xiǎn)的，輕則設(shè)備損壞，重則傷及人身。所以對(duì)高壓試驗(yàn)人員的要求如下：1、必須具備相關(guān)的電力試驗(yàn)知識(shí)2、必須經(jīng)專業(yè)部門的培訓(xùn)合格后持證上崗3、實(shí)驗(yàn)過(guò)程中，人員必須情緒穩(wěn)定，精力集中4、實(shí)驗(yàn)過(guò)程中必須做到人人有監(jiān)督。案例：試驗(yàn)人員在對(duì)避雷器進(jìn)行高壓直流試驗(yàn)時(shí)，因一名操作人員試驗(yàn)過(guò)程中精力不集中，在試驗(yàn)結(jié)束降壓過(guò)程中，未按管理人員指揮，急于用放電棒去放電，結(jié)果導(dǎo)致試驗(yàn)儀器損壞。

（二）“機(jī)” 機(jī)指的是進(jìn)行高壓電氣試驗(yàn)設(shè)備

高壓電氣試驗(yàn)最終要通過(guò)設(shè)備來(lái)完成，電氣試驗(yàn)設(shè)備的完好可靠是保證高壓電氣試驗(yàn)順利及安全實(shí)施的首要條件。所以對(duì)高壓電氣試驗(yàn)設(shè)備的要求如下：1、必須使用安全合格的試驗(yàn)設(shè)備2、必須使用經(jīng)過(guò)相關(guān)部門定期檢驗(yàn)合格的設(shè)備3、必須選用適合實(shí)驗(yàn)項(xiàng)目的試驗(yàn)設(shè)備。案例：試驗(yàn)人員在對(duì)一較長(zhǎng)電纜進(jìn)行直流高壓試驗(yàn)時(shí)，因?qū)嶒?yàn)儀器的儀表出現(xiàn)問題，一直顯示為零電壓，使試驗(yàn)人員誤認(rèn)為未能對(duì)電纜施加高壓，在關(guān)機(jī)停電查看時(shí)，未對(duì)電纜進(jìn)行放電，致使試驗(yàn)人員受輕傷。

（三）“環(huán)” 環(huán)指的是進(jìn)行高壓電氣試驗(yàn)的現(xiàn)場(chǎng)環(huán)境

進(jìn)行高壓電氣試驗(yàn)的現(xiàn)場(chǎng)環(huán)境是復(fù)雜多變的，特別是對(duì)我們煤礦企業(yè)的供電部門來(lái)說(shuō)，有的是高溫，有的是多塵，有的是瓦斯聚集，有的是人員混雜等等。所以現(xiàn)場(chǎng)環(huán)境對(duì)我們高壓電氣試驗(yàn)的影響不容突視，試驗(yàn)人員必須充分考慮高壓電氣試驗(yàn)所處現(xiàn)場(chǎng)環(huán)境，并制定相關(guān)預(yù)防措施，充分保障高壓電氣試驗(yàn)的安全進(jìn)行。案例：試驗(yàn)人員在對(duì)一電纜進(jìn)行高壓實(shí)驗(yàn)時(shí)，因試驗(yàn)現(xiàn)場(chǎng)環(huán)境人員較雜，在電纜尾端只安排人員看守，未做隔離措施，結(jié)果多人經(jīng)過(guò)被試電纜時(shí)，因擔(dān)心安全問題，試驗(yàn)被迫中斷。

三、高壓電氣試驗(yàn)安全管理的措施分析

影響高壓電氣實(shí)驗(yàn)的因素方方面面，能充分考慮到各方面的安全因素是遠(yuǎn)遠(yuǎn)不夠的，只有結(jié)合各方因素做好安全管理及現(xiàn)場(chǎng)管控，才是“臨門一腳”，才能保證高壓電氣試驗(yàn)安全順利的完成。

（一）、做好高壓電氣試驗(yàn)的準(zhǔn)備工作

在高壓電氣試驗(yàn)的實(shí)際操作之前，必須按照高壓電氣試驗(yàn)的安全環(huán)節(jié)做好準(zhǔn)備工作。要組織相關(guān)的技術(shù)人員對(duì)高壓電氣試驗(yàn)的相關(guān)區(qū)域進(jìn)行初步檢查，重點(diǎn)對(duì)作業(yè)區(qū)、線路和設(shè)備進(jìn)行初檢，設(shè)定高壓電氣試驗(yàn)停電范圍，為建立科學(xué)的高壓電氣試驗(yàn)設(shè)計(jì)方案打下基礎(chǔ)。此外，要計(jì)劃高壓電氣試驗(yàn)使用的機(jī)械設(shè)備，準(zhǔn)備高壓電氣試驗(yàn)的工具和儀表，做到對(duì)高壓電氣試驗(yàn)充分的前期準(zhǔn)備，要檢驗(yàn)高壓電氣試驗(yàn)所需的機(jī)械設(shè)備確保試驗(yàn)的效率，要檢驗(yàn)高壓電氣試驗(yàn)所需的工具儀表確保試驗(yàn)的準(zhǔn)確性，從外部條件方面打下精確、安全高壓電氣試驗(yàn)的基礎(chǔ)。同時(shí)要針對(duì)高壓電氣試驗(yàn)的特殊性和技術(shù)性展開相關(guān)的學(xué)習(xí)和培訓(xùn)，重點(diǎn)對(duì)核心技術(shù)、安全問題、質(zhì)量要點(diǎn)進(jìn)行強(qiáng)調(diào)，避免高壓電氣試驗(yàn)過(guò)程中技術(shù)與安全隱患的積累，有效提升高壓電氣試驗(yàn)的安全性。

（二）、以安全技術(shù)為依托，保障電氣試驗(yàn)過(guò)程安全性

在電氣試驗(yàn)之前，需要對(duì)設(shè)備接地狀況進(jìn)行檢查，確保設(shè)備接地良好。在完成電氣試驗(yàn)后則需要對(duì)高壓設(shè)備進(jìn)行充分放電，切實(shí)確保操作人員安全。定期檢查電氣試驗(yàn)接地導(dǎo)線，避免接地導(dǎo)線嚴(yán)重老化或斷裂等引起接地不良，引起安全事故。確保電氣試驗(yàn)依據(jù)操作規(guī)程進(jìn)行，做好安全防護(hù)工作，如佩戴安全帽及絕緣手套等。通過(guò)完善安全技術(shù)，充分保障試驗(yàn)過(guò)程安全性。

（三）、分析危險(xiǎn)點(diǎn)并做好控制工作

在電氣試驗(yàn)安全管理理念中，要求以預(yù)防為主。進(jìn)行危險(xiǎn)點(diǎn)分析并積極采取控制措施，是保障高壓電氣試驗(yàn)安全的重要舉措。在正式電氣試驗(yàn)開始之前，要求工作人員對(duì)試驗(yàn)項(xiàng)目可能存在的危險(xiǎn)點(diǎn)進(jìn)行分析并作分類處理，依據(jù)危險(xiǎn)點(diǎn)進(jìn)行過(guò)程控制卡設(shè)定，依據(jù)過(guò)程控制卡采取危險(xiǎn)點(diǎn)防范措施，提高安全意識(shí)，切實(shí)確保安全防范工作規(guī)范化與常態(tài)化。

（四）、強(qiáng)化安全組織措施

在高壓電氣設(shè)備試驗(yàn)過(guò)程中，必須要嚴(yán)格按照相關(guān)的規(guī)范進(jìn)行操作，做好工作監(jiān)護(hù)、工作許可以及工作票等安全組織措施。在進(jìn)行試驗(yàn)之前，必須要結(jié)合班組長(zhǎng)下達(dá)的工作票，并從實(shí)際的情況出發(fā)，貫徹落實(shí)相關(guān)的安全組織措施。同時(shí)要對(duì)職責(zé)分工進(jìn)行明確劃分，落實(shí)安全措施，確保試驗(yàn)組織的安全性和嚴(yán)密性。對(duì)監(jiān)護(hù)人員進(jìn)行專門設(shè)定，確保其具有較強(qiáng)的實(shí)踐操作能力以及豐富的經(jīng)驗(yàn)，并且要求監(jiān)護(hù)人員不得直接參與到具體的試驗(yàn)工作中，能夠全方位監(jiān)護(hù)試驗(yàn)現(xiàn)場(chǎng)環(huán)境，避免安全事故的發(fā)生。值得注意的是，如試驗(yàn)中斷，須嚴(yán)格按照相關(guān)的要求，加強(qiáng)試驗(yàn)現(xiàn)場(chǎng)的保護(hù)，對(duì)調(diào)壓器進(jìn)行斷電和歸零等處理，并在工作票上做好相應(yīng)的記錄工作，以便后續(xù)工作的順利進(jìn)行。