時(shí)間：2023-09-22 09:48:29
導(dǎo)語(yǔ)：在企業(yè)網(wǎng)絡(luò)安全整改的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
關(guān)鍵詞：企業(yè)；網(wǎng)絡(luò)；系統(tǒng)；安全；虛擬化；信息化
一、 企業(yè)網(wǎng)的組成和所面臨的安全威脅
(一) 企業(yè)網(wǎng)的組成
企業(yè)網(wǎng)一般由兩個(gè)大的功能區(qū)域組成：企業(yè)內(nèi)網(wǎng)和企業(yè)外部接入網(wǎng)。我們可以邏輯上把這兩大區(qū)域進(jìn)一步劃分成若干個(gè)模塊，企業(yè)內(nèi)網(wǎng)包括管理模塊、核心模塊、分布層模塊、服務(wù)器模塊和邊界接入模塊五部分。企業(yè)外部接入網(wǎng)包括外網(wǎng)接入模塊和遠(yuǎn)程接入模塊兩個(gè)部分。不同模塊實(shí)現(xiàn)不同的功能，各自的安全需要也有所不同, 需要實(shí)施相應(yīng)的安全策略。模塊與模塊之間的安全策略相互影響、相互作用并互為補(bǔ)充。典型的大型企業(yè)網(wǎng)絡(luò)架構(gòu)如下圖：
(二) 企業(yè)網(wǎng)面臨的安全威脅
1. 來(lái)自內(nèi)部用戶的安全威脅
大多數(shù)威脅來(lái)自于內(nèi)部網(wǎng)絡(luò), 如缺乏安全意識(shí)的員工、心懷不滿的員工、公司間諜等都是這類攻擊的來(lái)源。
2. 來(lái)自外部網(wǎng)絡(luò)的安全威脅
隨著信息技術(shù)的不斷發(fā)展,企業(yè)總部與分支以及合作伙伴之間的聯(lián)網(wǎng)需求越來(lái)越迫切。它們之間不可避免的需要通過(guò)網(wǎng)絡(luò)交換信息及共享資源。同時(shí), 企業(yè)網(wǎng)還為內(nèi)部合法員工提供了上互聯(lián)網(wǎng)的途徑, 互聯(lián)網(wǎng)用戶可以訪問(wèn)企業(yè)對(duì)外提供的公共服務(wù)器上的信息，由于信息資源的共享同時(shí)也給企業(yè)網(wǎng)的內(nèi)、外網(wǎng)安全帶來(lái)了一系列的挑戰(zhàn)。
二、 企業(yè)內(nèi)網(wǎng)的安全設(shè)計(jì)
企業(yè)內(nèi)網(wǎng)包括管理模塊、核心模塊、分布層模塊、服務(wù)器模塊和邊界接入模塊五部分。下面分別分析各個(gè)模塊的功能, 及面臨的安全威脅和相對(duì)應(yīng)的安全措施, 以及與其它模塊之間的關(guān)系。
(一) 管理模塊
管理模塊的主要功能是實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的所有設(shè)備和服務(wù)器的安全管理。所面臨最主要的安全威脅有未授權(quán)接入、口令攻擊、中間人攻擊等，為了消除以上管理模塊面臨的安全威脅,應(yīng)采取以下的安全措施：
1. 管理數(shù)據(jù)流和生產(chǎn)網(wǎng)數(shù)據(jù)流需有效的安全隔離，包括盡可能使用安全性高的帶外管理, 在不能使用帶外管理的情況下,帶內(nèi)管理也要做到使用IPSec、SSH等加密傳輸。
2. 采用強(qiáng)力的認(rèn)證授權(quán)技術(shù)對(duì)管理信息進(jìn)行認(rèn)證和授權(quán)，可以通過(guò)采用AAA認(rèn)證和雙因素認(rèn)證技術(shù), 保證只有合法的用戶才能管理相應(yīng)設(shè)備, 并能夠防止密碼泄漏和對(duì)密碼竊聽(tīng)。
3. 采用完善的安全審計(jì)技術(shù)對(duì)整個(gè)網(wǎng)絡(luò)（或重要網(wǎng)絡(luò)部分）的運(yùn)行進(jìn)行記錄和分析，可以通過(guò)對(duì)記錄的日志數(shù)據(jù)進(jìn)行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問(wèn)題的原因，并為今后網(wǎng)絡(luò)整改提供依據(jù)。
4. 部署網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，從而能夠?qū)α魅牒土鞒龉芾砟K的數(shù)據(jù)流進(jìn)行實(shí)時(shí)的分析并及時(shí)發(fā)現(xiàn)可能的入侵行為。
由于管理模塊全網(wǎng)可達(dá), 且能夠?qū)θW(wǎng)的所有設(shè)備和服務(wù)器進(jìn)行管理，所以它的安全防護(hù)策略應(yīng)該是全網(wǎng)最嚴(yán)格的。
(二) 核心模塊
核心模塊的主要功能是快速轉(zhuǎn)發(fā)。所面臨主要安全威脅是分組竊聽(tīng)、功能區(qū)域劃分模糊和如何實(shí)現(xiàn)快速故障隔離。當(dāng)多種應(yīng)用流量運(yùn)行在核心模塊時(shí)，如何防止不同應(yīng)用流量被竊聽(tīng)篡改、如何對(duì)不同應(yīng)用區(qū)域進(jìn)行分類保護(hù)、如何在核心模塊故障發(fā)生時(shí)進(jìn)行有效快速的故障隔離成了當(dāng)務(wù)之急。
核心模塊的主要設(shè)備是三層交換機(jī), 三層交換架構(gòu)是消除分組竊聽(tīng)威脅的有效手段，而核心三層交換機(jī)的虛擬化技術(shù)則可以解決核心功能區(qū)域的精細(xì)劃分、實(shí)現(xiàn)有效快速的隔離故障，提高系統(tǒng)的可用性，防止級(jí)聯(lián)式的服務(wù)中斷。通過(guò)核心交換機(jī)的虛擬化技術(shù)還可實(shí)現(xiàn)交換機(jī)控制和管理平面的虛擬化，在三層交換機(jī)上配置相應(yīng)的安全策略，為多個(gè)應(yīng)用或部門的流量提供安全的網(wǎng)絡(luò)分區(qū)，讓每個(gè)應(yīng)用或部門可以獨(dú)立管理和維護(hù)其各自的配置。
(三) 分布層模塊
分布層模塊主要提供包括路由、QoS和訪問(wèn)控制。所面臨的主要安全威脅有未授權(quán)訪問(wèn)、欺騙、病毒和特洛伊木馬的應(yīng)用。為了消除以上分布層模塊面臨的安全威脅, 分布層模塊應(yīng)采取以下的安全措施：
1. 針對(duì)二層網(wǎng)絡(luò)的安全威脅，利用網(wǎng)絡(luò)設(shè)備本身的二層網(wǎng)絡(luò)安全性能，進(jìn)行二層網(wǎng)絡(luò)安全策略的部署，如二層VLAN劃分、DHCP窺探保護(hù)、動(dòng)態(tài)ARP檢查、IP源地址保護(hù)等安全策略。
2. 通過(guò)在分布層使用訪問(wèn)控制, 可以減少一個(gè)部門訪問(wèn)另一部門服務(wù)器上保密信息的機(jī)會(huì)，利用設(shè)備包過(guò)濾技術(shù)，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過(guò)濾，從而達(dá)到訪問(wèn)控制的目的。
3. 通過(guò)RFC2827過(guò)濾可有效防止源地址欺騙。
4. 部署防病毒系統(tǒng)，防止各個(gè)工作站感染病毒和特洛伊木馬的應(yīng)用。
5. 部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，通過(guò)在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，可以實(shí)現(xiàn)最大限度減少內(nèi)部網(wǎng)絡(luò)安全威脅，降低病毒和蠕蟲造成的停機(jī)時(shí)間。
根據(jù)網(wǎng)絡(luò)規(guī)模和性能要求的不同, 核心層和分布層可以結(jié)合起來(lái)合二為一, 從而達(dá)到減少硬件設(shè)備，達(dá)到減少投資與節(jié)能等目的。
(四) 服務(wù)器模塊
服務(wù)器模塊的主要目標(biāo)是向最終用戶和設(shè)備提供應(yīng)用服務(wù)。所面臨的主要安全威脅有未授權(quán)訪問(wèn)、應(yīng)用層攻擊、IP欺騙、分組竊聽(tīng)和端口重定向等。為了消除以上安全威脅,應(yīng)采取以下的安全措施：
1. 使用基于主機(jī)和網(wǎng)絡(luò)的IDS/IPS系統(tǒng)。
2. 在交換機(jī)上配置私有VLAN,實(shí)現(xiàn)對(duì)服務(wù)器的訪問(wèn)限制, 限制對(duì)關(guān)健服務(wù)器的隨意訪問(wèn)。
3. 對(duì)服務(wù)器及時(shí)打上最新的補(bǔ)丁程序。
4. 對(duì)服務(wù)器區(qū)域（DMZ區(qū)域）進(jìn)行不同安全級(jí)別劃分，通過(guò)對(duì)不同應(yīng)用的服務(wù)器進(jìn)行安全級(jí)別的劃分，并通過(guò)防火墻模塊進(jìn)行DMZ邏輯區(qū)域的隔離，可以實(shí)現(xiàn)服務(wù)器故障的快速隔離和服務(wù)器間訪問(wèn)的有效控制。
5. 針對(duì)企業(yè)較為重要的郵件應(yīng)用服務(wù)器，可以單獨(dú)部署電子郵件安全產(chǎn)品，從而減少與垃圾郵件、病毒和其它各種威脅有關(guān)的宕機(jī)，以求減輕技術(shù)人員的負(fù)擔(dān)。
像分布層模塊一樣, 根據(jù)公司規(guī)模、應(yīng)用性能及需求的不同, 服務(wù)器模塊可以與核心模塊相結(jié)合。
(五) 邊界接入模塊
邊界接入模塊的目標(biāo)是在網(wǎng)絡(luò)邊緣集中來(lái)自各個(gè)接入網(wǎng)模塊的連接，信息流從邊界接入模塊過(guò)濾后路 由至至核心。邊界接入模塊在整體功能方面和分布層模塊有些類似，都采用接入控制來(lái)過(guò)濾信息流,但邊界接入模塊在一定程度上依賴整個(gè)接入網(wǎng)功能區(qū)域來(lái)執(zhí)行附加安全功能。像服務(wù)器和分布層模塊一樣,如果性能要求不高, 邊界接入模塊可與核心模塊結(jié)合起來(lái)。
在邊界接入模塊比較常見(jiàn)的安全措施為應(yīng)用流量觀察分析和安全網(wǎng)關(guān)。應(yīng)用流量觀察分析是通過(guò)部署流量控制設(shè)備，使用其二至七層強(qiáng)大的應(yīng)用分析能力，能夠第一時(shí)間獲得核心模塊和接入網(wǎng)模塊之間應(yīng)用流量能見(jiàn)度，并以此為基礎(chǔ)在企業(yè)網(wǎng)絡(luò)中部署相應(yīng)的安全策略（比如限制病毒端口號(hào)、限制特定內(nèi)網(wǎng)IP地址、限制特定MAC地址）。安全網(wǎng)關(guān)是通過(guò)采用專用的安全網(wǎng)關(guān)技術(shù)，實(shí)現(xiàn)核心模塊和外網(wǎng)接入網(wǎng)模塊之間的Web內(nèi)容過(guò)濾，Web病毒掃描，間諜軟件防御，HTTPS安全控制，防機(jī)密數(shù)據(jù)外泄等等安全功能。
三、 企業(yè)接入網(wǎng)的安全設(shè)計(jì)
企業(yè)接入網(wǎng)由外網(wǎng)接入模塊和遠(yuǎn)程接入模塊兩個(gè)部分組成。以下分別闡述各個(gè)模塊的功能、面臨的安全威脅和相應(yīng)的安全措施。
(一) 外網(wǎng)接入模塊
大多企業(yè)網(wǎng)雖然都是專網(wǎng),但是不可避免要和外網(wǎng)連接。外網(wǎng)包括企業(yè)分支網(wǎng)絡(luò)、第三方接入網(wǎng)絡(luò)和互聯(lián)網(wǎng)。所面臨的主要安全威脅有未授權(quán)接入、應(yīng)用層攻擊、病毒和特洛伊木馬、拒絕服務(wù)攻擊等。主要防御措施有：
1. 在外網(wǎng)接入模塊和外網(wǎng)之間部署防火墻。防火墻應(yīng)分為兩組防護(hù), 一組用于企業(yè)網(wǎng)與分支機(jī)構(gòu)網(wǎng)絡(luò)的連接, 另一組用于企業(yè)網(wǎng)與互聯(lián)網(wǎng)的連接。防火墻為內(nèi)網(wǎng)的網(wǎng)絡(luò)資源提供保護(hù),從而確保只有合法信息流穿過(guò)防火墻。部署在企業(yè)網(wǎng)與互聯(lián)網(wǎng)的連接上的防火墻時(shí)可以使用目前先進(jìn)的“云火墻”技術(shù)，該技術(shù)可以持續(xù)收集互聯(lián)網(wǎng)上已知威脅的詳細(xì)信息，實(shí)現(xiàn)企業(yè)到互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全。
2. 使用防火墻的虛擬化技術(shù)，將單一防火墻設(shè)備邏輯劃分為多個(gè)虛擬防火墻，每個(gè)防火墻有自己的策略且分別進(jìn)行管理，可以實(shí)現(xiàn)不同區(qū)域模塊之間的安全控制和設(shè)備資源的高效利用。
3. 部署IDS/IPS入侵檢測(cè)/防御系統(tǒng)，有條件的情況下, 在防火墻的內(nèi)網(wǎng)區(qū)、外網(wǎng)區(qū)和DMZ區(qū)域都要部署入侵檢測(cè)/防御系統(tǒng), 以實(shí)時(shí)檢測(cè)來(lái)自外網(wǎng)的入侵行為。
4. 建立統(tǒng)一的應(yīng)用服務(wù)器用于與其它分支網(wǎng)絡(luò)構(gòu)建統(tǒng)一接入平臺(tái)，應(yīng)用服務(wù)器作為所有應(yīng)用服務(wù)的, 通過(guò)進(jìn)行更嚴(yán)格的應(yīng)用數(shù)據(jù)流檢查和過(guò)濾,有利于外網(wǎng)接入模塊的標(biāo)準(zhǔn)化和可擴(kuò)展性的提升。
5. 在與互聯(lián)網(wǎng)連接的企業(yè)網(wǎng)絡(luò)邊緣部署路由器，并通過(guò)在路由器入口進(jìn)行數(shù)據(jù)流的過(guò)濾，路由器對(duì)大多數(shù)攻擊提供了過(guò)濾器,同時(shí)進(jìn)行RFC1918和RFC2827過(guò)濾, 作為對(duì)過(guò)濾的驗(yàn)證, 路由器還應(yīng)丟棄‘碎片’的數(shù)據(jù)包。對(duì)于過(guò)濾造成的合法數(shù)據(jù)包丟棄相比這些數(shù)據(jù)包帶來(lái)的安全風(fēng)險(xiǎn)是值得的。
(二) 遠(yuǎn)程接入模塊
遠(yuǎn)程接入模塊的主要目標(biāo)有三個(gè)：從遠(yuǎn)程用戶端接VPN信息流、為從遠(yuǎn)程站點(diǎn)VPN信息流提供一個(gè)集線器以及撥號(hào)用戶。遠(yuǎn)程接入模塊面臨的主要安全威脅有口令攻擊、未授權(quán)接入和中間人攻擊等。此模塊的核心要求是擁有三個(gè)獨(dú)立外部用戶服務(wù)驗(yàn)證和端接，對(duì)于此模塊來(lái)說(shuō)信息流的來(lái)源是來(lái)自于企業(yè)網(wǎng)絡(luò)外的不可信源, 因此要為這三種服務(wù)的每一種提供一個(gè)防火墻上的獨(dú)立接口。
1. 遠(yuǎn)程接入VPN，遠(yuǎn)程接入VPN推薦使用IPSec協(xié)議。此服務(wù)的安全管理是通過(guò)將所有IPSec的安全參數(shù)從中央站點(diǎn)推向遠(yuǎn)程用戶實(shí)現(xiàn)的。
2. 撥號(hào)接入用戶，AAA和一次性口令服務(wù)器可用來(lái)驗(yàn)證和提供口令。
3. 站點(diǎn)間VPN，與站點(diǎn)間連接相關(guān)的IP信息流在傳輸模式下由配置成GRE隧道來(lái)實(shí)現(xiàn)。
以上來(lái)自三種服務(wù)的信息流應(yīng)集中接入到防火墻的一個(gè)專用接口上。條件允許時(shí)在防火墻的內(nèi)口或外口部署IDS/IPS系統(tǒng), 以檢測(cè)可能的攻擊行為。
四、 模塊之間的相互關(guān)系
采用模塊化設(shè)計(jì)時(shí), 不是簡(jiǎn)單地將網(wǎng)絡(luò)安全設(shè)計(jì)分解成各個(gè)孤立的模塊, 各模塊之間緊密聯(lián)系，其安全防護(hù)措施也直接影響到其它模塊的安全。
管理模塊是整個(gè)網(wǎng)絡(luò)安全體系的核心、位于其它所有模塊的最頂層。網(wǎng)絡(luò)安全體系的建立, 應(yīng)該首先建立管理模塊的安全結(jié)構(gòu)。它相對(duì)于其它模塊有著很大的獨(dú)立性, 但它是建立其它模塊安全結(jié)構(gòu)的基礎(chǔ)和前提。
核心模塊、服務(wù)器模塊和分布層模塊構(gòu)成企業(yè)網(wǎng)絡(luò)的內(nèi)部網(wǎng)絡(luò)。這三個(gè)模塊主要防范來(lái)自企業(yè)網(wǎng)內(nèi)部的安全威脅：分布層模塊提供了針對(duì)內(nèi)部發(fā)起攻擊的第一道防線；核心模塊的主要目標(biāo)是線速的轉(zhuǎn)發(fā)數(shù)據(jù)流, 其安全性主要依賴于核心模塊交換設(shè)備本身的安全設(shè)置以及分布層模塊的安全防護(hù)；服務(wù)器模塊往往會(huì)成為內(nèi)部攻擊的主要目標(biāo), 安全性除了自身的安全措施和分布層模塊的安全防護(hù)外, 嚴(yán)格的安全管理是極為重要的。
邊界接入模塊是連接企業(yè)內(nèi)網(wǎng)和外部接入網(wǎng)的橋梁和紐帶。邊界接入模塊在外部接入網(wǎng)安全措施的基礎(chǔ)上, 為企業(yè)內(nèi)網(wǎng)提供附加的安全功能。
外部接入網(wǎng)為企業(yè)內(nèi)網(wǎng)提供了第一道安全防線, 也是外網(wǎng)接入企業(yè)網(wǎng)內(nèi)網(wǎng)統(tǒng)一的接入平臺(tái)。
模塊化的設(shè)計(jì)將復(fù)雜的大型網(wǎng)絡(luò)劃分為幾個(gè)相對(duì)簡(jiǎn)單的模塊, 以模塊為基本單位構(gòu)筑整個(gè)網(wǎng)絡(luò)的安全體系結(jié)構(gòu)。使用模塊化的網(wǎng)絡(luò)安全設(shè)計(jì)能夠很容易實(shí)現(xiàn)單個(gè)模塊的安全功能,并實(shí)現(xiàn)模塊與模塊間的安全關(guān)系,從而在整個(gè)企業(yè)網(wǎng)絡(luò)中形成分層次的縱深防御體系。還能夠使設(shè)計(jì)者進(jìn)行逐個(gè)模塊的安全風(fēng)險(xiǎn)評(píng)估和實(shí)施安全, 而非試圖在一個(gè)階段就完成整個(gè)體系結(jié)構(gòu)。
參考文獻(xiàn)：
[1] 崔國(guó)慶. 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與防護(hù)的研究?. 電腦知識(shí)與技術(shù)，2009年9月.
［關(guān)鍵詞］網(wǎng)絡(luò)安全；信息化；數(shù)據(jù)信息
1企業(yè)信息化建設(shè)集成的重要性
首先，在企業(yè)管理上具有重要現(xiàn)實(shí)意義。在企業(yè)的經(jīng)營(yíng)和發(fā)展過(guò)程中經(jīng)營(yíng)的業(yè)務(wù)越來(lái)越多，區(qū)域越來(lái)越廣泛，導(dǎo)致企業(yè)管理任務(wù)越來(lái)越復(fù)雜和多樣，企業(yè)內(nèi)部的組織結(jié)構(gòu)和流程控制體系越來(lái)越完善，這都是因?yàn)樾畔⒒ㄔO(shè)集成發(fā)揮了重要作用，其還促進(jìn)管理服務(wù)和觀念朝著信息化的方向發(fā)展。其次，企業(yè)信息化建設(shè)符合時(shí)展的潮流。如果想讓集成化效率達(dá)到最高水平，就需要對(duì)傳統(tǒng)的管理模式進(jìn)行創(chuàng)新和發(fā)展，避免在集成化效率提高的同時(shí)帶來(lái)一些嚴(yán)重的問(wèn)題和風(fēng)險(xiǎn)，例如：現(xiàn)場(chǎng)安全管理和對(duì)管理人員的裁減等，企業(yè)必須在網(wǎng)絡(luò)信息技術(shù)和計(jì)算機(jī)技術(shù)發(fā)展飛速的今天，對(duì)內(nèi)部管理體系進(jìn)行創(chuàng)新和改革，挖掘各組織和員工內(nèi)在潛能和上升空間，在激烈的市場(chǎng)競(jìng)爭(zhēng)中提升企業(yè)自身的活力與優(yōu)勢(shì)，從而將企業(yè)的經(jīng)濟(jì)收益上升到最高峰。第三，信息化建設(shè)集成具有自身獨(dú)特的優(yōu)勢(shì)。大型公司集團(tuán)會(huì)運(yùn)用最新的互聯(lián)網(wǎng)數(shù)據(jù)和先進(jìn)的計(jì)算機(jī)技術(shù)創(chuàng)建一個(gè)管理信息平臺(tái)，通過(guò)這個(gè)平臺(tái)將在生產(chǎn)和管理方面的數(shù)據(jù)信息進(jìn)行共享和聯(lián)動(dòng)，利用相關(guān)軟件和系統(tǒng)將公司管理朝著集成化、信息化方向發(fā)展，有效地為公司的管理層提供決策理論支持，避免公司集團(tuán)內(nèi)部組織結(jié)構(gòu)和人員冗雜，有效提高運(yùn)營(yíng)各環(huán)節(jié)的工作效率，以提供高質(zhì)量、高效的服務(wù)。
2企業(yè)信息化建設(shè)集成中存在的網(wǎng)絡(luò)安全問(wèn)題
在利用現(xiàn)代網(wǎng)絡(luò)信息平臺(tái)對(duì)企業(yè)相關(guān)數(shù)據(jù)進(jìn)行優(yōu)化整合時(shí)，網(wǎng)絡(luò)安全方面還存在一定的問(wèn)題，企業(yè)相關(guān)信息和資料很容易受到網(wǎng)絡(luò)攻擊，系統(tǒng)很容易被黑客入侵，導(dǎo)致數(shù)據(jù)和信息被竊取或者丟失，這些問(wèn)題都不利于企業(yè)的現(xiàn)代信息化建設(shè)集成和正常的運(yùn)營(yíng)發(fā)展。從外部環(huán)境來(lái)看，日益競(jìng)爭(zhēng)的市場(chǎng)環(huán)境是造成網(wǎng)絡(luò)安全管理的大環(huán)境因素，隨著時(shí)代快速的發(fā)展和科學(xué)技術(shù)的進(jìn)步，一些不法分子會(huì)利用黑客技術(shù)和網(wǎng)絡(luò)病毒竊取企業(yè)內(nèi)部的數(shù)據(jù)資料，并通過(guò)出售來(lái)牟取巨額利潤(rùn)，這種情況若得不到有效控制和整改，會(huì)導(dǎo)致企業(yè)網(wǎng)絡(luò)安全環(huán)境日益惡化。其次，從企業(yè)的內(nèi)部因素出發(fā)，企業(yè)信息化建設(shè)集成出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題是因?yàn)槠髽I(yè)自身沒(méi)具備成熟的網(wǎng)絡(luò)信息安全理念，沒(méi)有采取相關(guān)的措施保證自身的網(wǎng)絡(luò)信息安全，所以企業(yè)相關(guān)意識(shí)的缺乏使黑客有機(jī)可乘，他們簡(jiǎn)單操作就能獲得企業(yè)內(nèi)部的數(shù)據(jù)信息?？傊?，缺乏一定的網(wǎng)絡(luò)信息防護(hù)手段和對(duì)員工的網(wǎng)絡(luò)信息安全培訓(xùn)，會(huì)導(dǎo)致企業(yè)在信息化建設(shè)集成中受到更大的網(wǎng)絡(luò)信息安全威脅。
3保障企業(yè)信息化建設(shè)集成中網(wǎng)絡(luò)安全的措施
3.1創(chuàng)建企業(yè)信息安全標(biāo)準(zhǔn)
針對(duì)企業(yè)信息化建設(shè)集成中可能會(huì)出現(xiàn)的病毒入侵、非法訪問(wèn)和信息竊取等問(wèn)題，筆者提出了一些加強(qiáng)網(wǎng)絡(luò)安全的措施。首先，要建設(shè)一個(gè)信息化安全相關(guān)標(biāo)準(zhǔn)。當(dāng)企業(yè)應(yīng)用現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，尤其是計(jì)算機(jī)集成制造系統(tǒng)時(shí)，要?jiǎng)?chuàng)建一個(gè)高效、高質(zhì)量的企業(yè)信息化機(jī)制和信息安全標(biāo)準(zhǔn)，保證所有信息工作都具備標(biāo)準(zhǔn)流程，例如：我國(guó)現(xiàn)已存在的信息安全管理度量機(jī)制和測(cè)量措施，能夠促使企業(yè)在運(yùn)用網(wǎng)絡(luò)信息平臺(tái)時(shí)，提高自身的信息管理水平，從而保證企業(yè)在日常運(yùn)用中能夠順利、安全地開(kāi)展相關(guān)信息交流和信息傳遞工作。
3.2運(yùn)用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)
要引入現(xiàn)代網(wǎng)絡(luò)安全技術(shù)，包括防火墻技術(shù)、入侵檢測(cè)技術(shù)信息加密技術(shù)、訪問(wèn)控制技術(shù)等。防火墻技術(shù)是指將計(jì)算機(jī)與外部建立一道隔墻，防火墻技術(shù)包括網(wǎng)絡(luò)級(jí)防火墻與應(yīng)用級(jí)防火墻兩種，網(wǎng)絡(luò)級(jí)能夠有效防止網(wǎng)絡(luò)中的非法入侵，應(yīng)用級(jí)防火墻技術(shù)是全方位地防護(hù)相關(guān)應(yīng)用程序，使用起來(lái)比較簡(jiǎn)單還能夠有效防止病毒入侵和非法訪問(wèn)。兩者的防護(hù)能力與防護(hù)范圍不同，因此在使用過(guò)程中需要將兩者融合發(fā)揮作用，在動(dòng)態(tài)防護(hù)、屏蔽路由和包過(guò)濾的基礎(chǔ)上，更好地發(fā)揮防火墻防護(hù)技術(shù)。入侵檢測(cè)技術(shù)是一種辨別網(wǎng)絡(luò)系統(tǒng)的使用是否是惡意行為的技術(shù)，其在動(dòng)態(tài)中對(duì)網(wǎng)絡(luò)進(jìn)行相關(guān)檢測(cè)，及時(shí)發(fā)現(xiàn)非法訪問(wèn)行為和未授權(quán)的活動(dòng)并反映給計(jì)算機(jī)用戶，將軟件與硬件融合起來(lái)共同對(duì)數(shù)據(jù)進(jìn)行分析和作用，在瑣碎和繁雜的數(shù)據(jù)處理方面不再需要人工操作，減少人力和資源的浪費(fèi)和管理成本。但從整體來(lái)看，效果不如防火墻技術(shù)，也不能夠完全代替防火墻技術(shù)。信息加密技術(shù)包括對(duì)稱加密與非對(duì)成加密兩種，且隨著時(shí)代的發(fā)展不斷優(yōu)化升級(jí)。該技術(shù)主要是為了避免數(shù)據(jù)被非法竊取，對(duì)相關(guān)重要的信息資料進(jìn)行加密處理，降低數(shù)據(jù)資料丟失和泄露的概率，從而在數(shù)據(jù)傳遞和資料存儲(chǔ)中保證數(shù)據(jù)資料的完整性和安全性。訪問(wèn)控制技術(shù)是指通過(guò)檢測(cè)訪問(wèn)者的信息在網(wǎng)絡(luò)中保證網(wǎng)絡(luò)資源的安全，包括高層和底層訪問(wèn)控制兩種訪問(wèn)模式，前者是檢測(cè)資源種類、用戶權(quán)限和用戶口令，后者是指通過(guò)通信協(xié)議中的信息判斷訪問(wèn)者是否合法，并作出相關(guān)反應(yīng)。
3.3提高企業(yè)網(wǎng)絡(luò)安全管理水平
現(xiàn)代化企業(yè)集團(tuán)在發(fā)展信息化建設(shè)集成過(guò)程中還存在很多網(wǎng)絡(luò)安全隱患，但是傳統(tǒng)管理模式已經(jīng)明顯不適用于目前的發(fā)展情況，網(wǎng)絡(luò)安全受到了更大的威脅，造成的經(jīng)濟(jì)損失也較多，所以必須提高企業(yè)的網(wǎng)絡(luò)安全管理水平。首先，要提高企業(yè)網(wǎng)絡(luò)信息化系統(tǒng)管理水平和管理效率，要讓企業(yè)內(nèi)部包括員工和管理層都建立起網(wǎng)絡(luò)安全管理的觀念，創(chuàng)建一個(gè)成熟、完善的網(wǎng)絡(luò)安全管理平臺(tái)，樹立現(xiàn)代化的網(wǎng)絡(luò)安全管理意識(shí)，從而能夠及時(shí)解決企業(yè)運(yùn)營(yíng)和發(fā)展過(guò)程中存在的問(wèn)題，將企業(yè)發(fā)展中重要的資料信息利用網(wǎng)絡(luò)技術(shù)實(shí)行集中性存儲(chǔ)。另外，要對(duì)所有員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)和再教育，提高員工的綜合素質(zhì)水平，以規(guī)范員工對(duì)信息化系統(tǒng)的具體操作，將企業(yè)重要數(shù)據(jù)信息進(jìn)行加密處理和備份處理，企業(yè)要營(yíng)造一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)安全環(huán)境，防止網(wǎng)絡(luò)病毒和黑客的入侵。其次，企業(yè)要使用有效、實(shí)用的安全防護(hù)軟件，例如，目前市場(chǎng)上的金山毒霸、360殺毒軟件都得到了廣泛運(yùn)用，企業(yè)要根據(jù)自身具體情況選擇一個(gè)有效的防護(hù)軟件抵制外部非法入侵，設(shè)置好相關(guān)的安全管理權(quán)限，創(chuàng)建一個(gè)完善、嚴(yán)密、分層的安全管理權(quán)限體系，在用戶登錄和用戶訪問(wèn)環(huán)節(jié)都要設(shè)置權(quán)限和密碼，從而保證企業(yè)的信息安全。最后，要對(duì)企業(yè)信息化建設(shè)集成中的防火墻系統(tǒng)和訪問(wèn)控制模式進(jìn)行完善的配置，安排一個(gè)較為專業(yè)的訪問(wèn)控制模式，避免網(wǎng)絡(luò)環(huán)境中出現(xiàn)各種意外或者病毒入侵的情況，保證企業(yè)內(nèi)部局域網(wǎng)絡(luò)信息的安全，選擇信息隱藏模式提高網(wǎng)絡(luò)信息安全性。這種信息隱藏模式一般是運(yùn)用高效的編碼將數(shù)據(jù)修改方法嵌入，包括擴(kuò)頻嵌入和矩陣編碼，將編碼過(guò)程變得更加專業(yè)和復(fù)雜，網(wǎng)絡(luò)黑客一般破譯不了，有利于企業(yè)抵御網(wǎng)絡(luò)黑客入侵和系統(tǒng)漏洞，保證企業(yè)信息化建設(shè)集成的健康發(fā)展，提高企業(yè)的經(jīng)濟(jì)收益。
4運(yùn)用虛擬化的云計(jì)算平臺(tái)創(chuàng)建相關(guān)安全機(jī)制
在運(yùn)用虛擬化的云計(jì)算平臺(tái)時(shí)，要具備更加安全和穩(wěn)定的機(jī)制和系統(tǒng)，如行為約束機(jī)制、CHAOS系統(tǒng)和Shepherd系統(tǒng)，及時(shí)監(jiān)控計(jì)算機(jī)中的相關(guān)進(jìn)程、避免用戶錯(cuò)誤操作，防止非法進(jìn)程對(duì)云計(jì)算平臺(tái)的破壞，將異常進(jìn)程進(jìn)行數(shù)據(jù)安全隔離，從而保證企業(yè)信息化建設(shè)集成中的網(wǎng)絡(luò)安全。
主要參考文獻(xiàn)
［1］王然.企業(yè)信息化建設(shè)集成與網(wǎng)絡(luò)安全措施探究［J］.數(shù)字技術(shù)與應(yīng)用,2017(1).
網(wǎng)絡(luò)安全是門戶安全的基礎(chǔ)，系統(tǒng)在整個(gè)生命周期過(guò)程中的流轉(zhuǎn)都離不開(kāi)網(wǎng)絡(luò)的傳輸。（1）電力企業(yè)網(wǎng)絡(luò)需實(shí)行內(nèi)、外網(wǎng)物理隔離；不具備隔離條件的，要在內(nèi)、外網(wǎng)之間部署邏輯強(qiáng)隔離裝置，實(shí)行“雙網(wǎng)雙機(jī)、分區(qū)分域、等級(jí)防護(hù)、多層防御”的信息系統(tǒng)安全防護(hù)策略。（2）在網(wǎng)絡(luò)邊界部署防火墻、入侵防御等系統(tǒng)，對(duì)進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過(guò)濾，能夠根據(jù)IP地址、用戶、訪問(wèn)類型等方式進(jìn)行訪問(wèn)限制，發(fā)現(xiàn)潛在的入侵或攻擊行為，及時(shí)進(jìn)行阻斷并報(bào)警；提供地址翻譯功能，屏蔽網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)，防止黑客攻擊。（3）對(duì)各子網(wǎng)間或遠(yuǎn)程用戶傳輸中的數(shù)據(jù)進(jìn)行安全保護(hù)，利用加密等方式保證數(shù)據(jù)不被非法截獲，保證數(shù)據(jù)的機(jī)密性、完整性和可用性，并提供用戶的身份認(rèn)證、授權(quán)等功能。（4）通信鏈路采取雙鏈路方式，關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備應(yīng)有備份措施。
2應(yīng)用安全
門戶系統(tǒng)開(kāi)發(fā)工具例如OraclePortal等，可以采用多種手段展示應(yīng)用系統(tǒng)信息，并對(duì)展現(xiàn)形式進(jìn)行安全控制。（1）企業(yè)門戶系統(tǒng)對(duì)用戶訪問(wèn)采用分組機(jī)制，用戶首先被分配到組，然后對(duì)不同角色的人員分配不同的可見(jiàn)性。通過(guò)配置，任何人不能直接訪問(wèn)數(shù)據(jù)展示界面，只能通過(guò)門戶的顯示單元才能看到所需的內(nèi)容，而門戶的顯示內(nèi)容嚴(yán)格受到門戶安全系統(tǒng)控制，保證了只有被授權(quán)的人才能看到業(yè)務(wù)數(shù)據(jù)，實(shí)現(xiàn)了從根源上對(duì)用戶的訪問(wèn)進(jìn)行控制。（2）門戶系統(tǒng)使用“用戶名＋靜態(tài)口令”的鑒別方式，禁止鑒別前匿名執(zhí)行操作，保證了僅具備合法身份的用戶才能進(jìn)入系統(tǒng)執(zhí)行授權(quán)操作；門戶系統(tǒng)還可以對(duì)提交數(shù)據(jù)的長(zhǎng)度、類型、非空等屬性進(jìn)行合法性驗(yàn)證，并能在驗(yàn)證不能通過(guò)時(shí)返回相應(yīng)的錯(cuò)誤信息。（3）門戶系統(tǒng)對(duì)外部數(shù)據(jù)接口采取數(shù)據(jù)庫(kù)直連和文件傳輸兩種方式，數(shù)據(jù)庫(kù)直連是指建立接口數(shù)據(jù)的只讀權(quán)限并授權(quán)給某個(gè)特定的用戶供外部系統(tǒng)抽?。晃募鬏敺绞娇刹捎梦募用芗夹g(shù)或?qū)I(yè)的傳輸通道傳輸數(shù)據(jù)。
3系統(tǒng)安全
主要是指對(duì)門戶及業(yè)務(wù)系統(tǒng)服務(wù)器、客戶機(jī)的要求。（1）限制用戶訪問(wèn)主機(jī)資源，不同部門或類型的用戶只能訪問(wèn)相應(yīng)的文件或應(yīng)用，防止對(duì)電網(wǎng)信息系統(tǒng)資源的非法、非授權(quán)訪問(wèn)。（2）客戶機(jī)開(kāi)啟補(bǔ)丁管理、防病毒，網(wǎng)絡(luò)準(zhǔn)入管理等基線策略；采用用戶密碼檢測(cè)策略，如使用強(qiáng)壯的密碼、設(shè)定賬戶鎖定策略，定期變更口令等。（3）定期對(duì)服務(wù)器、客戶機(jī)等進(jìn)行漏洞掃描，發(fā)現(xiàn)系統(tǒng)存在的安全隱患并及時(shí)整改。（4）開(kāi)啟系統(tǒng)審計(jì)功能，對(duì)系統(tǒng)的訪問(wèn)和操作行為等情況進(jìn)行詳細(xì)記錄，并根據(jù)需要進(jìn)行查閱。
4存儲(chǔ)安全
在需要保護(hù)的信息資產(chǎn)中，數(shù)據(jù)是最重要的，因此門戶系統(tǒng)的存儲(chǔ)安全在整個(gè)系統(tǒng)中也占有非常重要的地位。（1）為了保證企業(yè)門戶系統(tǒng)的高可用性，系統(tǒng)組件應(yīng)分別部署在不同物理服務(wù)器的不同邏輯分區(qū)上，服務(wù)間采用集群方式運(yùn)行，實(shí)現(xiàn)負(fù)載均衡；門戶系統(tǒng)除生產(chǎn)環(huán)境外還應(yīng)在相同機(jī)型和操作系統(tǒng)平臺(tái)上建立測(cè)試環(huán)境，在硬件上達(dá)到多冗余效果，當(dāng)生產(chǎn)系統(tǒng)發(fā)生故障，短時(shí)間內(nèi)無(wú)法恢復(fù)的時(shí)候，可以在測(cè)試平臺(tái)上完成恢復(fù)，縮短宕機(jī)時(shí)間。（2）使用磁盤陣列作為存儲(chǔ)設(shè)備，支持RAID0＋1；備份采用存儲(chǔ)區(qū)域網(wǎng)（SAN）方案，通過(guò)光纖交換機(jī)連接存儲(chǔ)設(shè)備和備份帶庫(kù)，使用專業(yè)備份軟件進(jìn)行統(tǒng)一管理；專人負(fù)責(zé)定時(shí)檢查備份日志，進(jìn)行恢復(fù)測(cè)試，確保備份介質(zhì)的有效性和恢復(fù)流程的有效性。（3）設(shè)置數(shù)據(jù)庫(kù)對(duì)象訪問(wèn)權(quán)限，數(shù)據(jù)庫(kù)對(duì)象包括數(shù)據(jù)庫(kù)中的表空間、表、視圖等，訪問(wèn)權(quán)限包括對(duì)數(shù)據(jù)庫(kù)對(duì)象的增加、刪除、修改等方面的功能限制，可以根據(jù)數(shù)據(jù)的敏感性和重要性劃分不同的訪問(wèn)權(quán)限給不同的用戶，保證數(shù)據(jù)只提供給有權(quán)限的用戶訪問(wèn)和操作。
5運(yùn)維安全
關(guān)鍵詞:資產(chǎn)管理;資產(chǎn)探測(cè);漏洞掃描
近年來(lái)，隨著廣電網(wǎng)絡(luò)公司業(yè)務(wù)邊界的不斷拓展，安全策略的不斷變化，防護(hù)對(duì)象的轉(zhuǎn)換，作為業(yè)務(wù)、生產(chǎn)的運(yùn)行單元，廣電網(wǎng)絡(luò)公司的網(wǎng)絡(luò)資產(chǎn)管理逐漸成為安全核心要素。當(dāng)前廣播電視網(wǎng)絡(luò)公司的資產(chǎn)規(guī)模越來(lái)越大，數(shù)量越來(lái)越多，如公網(wǎng)地址就達(dá)到了百萬(wàn)級(jí)別，這些給資產(chǎn)管理工作帶來(lái)了很大的挑戰(zhàn)。各類資產(chǎn)、設(shè)備數(shù)量大幅增加，資產(chǎn)的歸屬結(jié)構(gòu)關(guān)系復(fù)雜，部門與部門之間存在交叉使用的情況，同時(shí)帶來(lái)了資產(chǎn)安全責(zé)任難以落實(shí)，風(fēng)險(xiǎn)管理面臨巨大的壓力。如使用的Excel或ERP系統(tǒng)，已經(jīng)無(wú)法滿足資產(chǎn)管理的需要，為實(shí)現(xiàn)基于可視化的網(wǎng)絡(luò)資產(chǎn)全生命周期的安全管理，必須通過(guò)建設(shè)新型的資產(chǎn)安全管理平臺(tái)。
1新型資產(chǎn)安全管理平臺(tái)功能架構(gòu)
新型資產(chǎn)安全管理平臺(tái)架構(gòu)如圖1，它具備以下功能。
1.1自動(dòng)采集發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)資產(chǎn)
利用專業(yè)的IT資產(chǎn)探測(cè)工具，對(duì)資產(chǎn)進(jìn)行探測(cè)發(fā)現(xiàn)，并在此基礎(chǔ)上進(jìn)行資產(chǎn)信息的補(bǔ)充和記錄，最終錄入安全資產(chǎn)管理庫(kù)。資產(chǎn)的探測(cè)通過(guò)自動(dòng)采集、手工維護(hù)和接口同步等3種方式實(shí)現(xiàn)。自動(dòng)采集是通過(guò)資產(chǎn)掃描、Web爬蟲等完成設(shè)備類和軟件類資產(chǎn)的自動(dòng)采集，具備根據(jù)IP地址段自動(dòng)掃描資產(chǎn)的能力，掃描結(jié)果包含但不限于IP、端口、設(shè)備類別、操作系統(tǒng)、承載的軟件應(yīng)用(如中間件)等手工維護(hù)是通過(guò)人工維護(hù)對(duì)資產(chǎn)數(shù)據(jù)進(jìn)行錄入和完善對(duì)應(yīng)屬性信息。接口同步是利用統(tǒng)一安全管理平臺(tái)等系統(tǒng)進(jìn)行數(shù)據(jù)同步，自動(dòng)進(jìn)行資產(chǎn)數(shù)據(jù)的錄入和核對(duì)。
1.2自動(dòng)稽核網(wǎng)絡(luò)信息安全資產(chǎn)
根據(jù)資產(chǎn)報(bào)備流程(新增、變更和注銷)，對(duì)單位上報(bào)的資產(chǎn)信息的準(zhǔn)確性進(jìn)行審核。如發(fā)現(xiàn)誤報(bào)、漏報(bào)等問(wèn)題，稽核對(duì)相關(guān)單位進(jìn)行通報(bào)，責(zé)令整改?；瞬捎萌粘Ｑ矙z和不定期抽查兩種方式，日常巡檢為每周對(duì)全量資產(chǎn)信息審核一次。
1.3生成和梳理網(wǎng)絡(luò)信息資產(chǎn)
建立網(wǎng)絡(luò)信息安全資產(chǎn)庫(kù)并維護(hù)更新，資產(chǎn)庫(kù)能夠自動(dòng)同步或者導(dǎo)入各單位上報(bào)的資產(chǎn)信息，并整理為統(tǒng)一模板格式。資產(chǎn)庫(kù)能夠?qū)⑻綔y(cè)和導(dǎo)入的資產(chǎn)，包括主機(jī)資產(chǎn)和應(yīng)用資產(chǎn)，進(jìn)行集中梳理和管理，并通過(guò)導(dǎo)出報(bào)表的形式對(duì)資產(chǎn)信息進(jìn)行集中展示。分析報(bào)表主要包含Excel報(bào)表和綜合報(bào)表。Excel報(bào)表主要為用戶導(dǎo)出資產(chǎn)清單和資產(chǎn)風(fēng)險(xiǎn)清單，生成清單文檔，用戶可以下載相關(guān)的Excel文檔。綜合報(bào)表是對(duì)資產(chǎn)的安全進(jìn)行分析評(píng)估。用戶可以通過(guò)點(diǎn)擊“添加報(bào)表”根據(jù)提示創(chuàng)建資產(chǎn)安全評(píng)估報(bào)告，從而輸出單位資產(chǎn)信息匯總報(bào)告。
1.4發(fā)現(xiàn)資產(chǎn)的網(wǎng)絡(luò)安全漏洞和閉環(huán)管理
資產(chǎn)安全管理平臺(tái)采用先進(jìn)的漏洞掃描引擎和流程化管理方式，對(duì)網(wǎng)絡(luò)信息安全資產(chǎn)所存在的安全漏洞進(jìn)行掃描和風(fēng)險(xiǎn)全生命周期管理工作，實(shí)現(xiàn)了漏洞管理從發(fā)現(xiàn)到修復(fù)完成的閉環(huán)［1］。當(dāng)風(fēng)險(xiǎn)管理員通過(guò)漏洞掃描到風(fēng)險(xiǎn)漏洞并審核后，將掃描到的漏洞下發(fā)到相關(guān)責(zé)任人員進(jìn)行處理修復(fù);相關(guān)部門責(zé)任人接到漏洞修復(fù)任務(wù)后對(duì)漏洞進(jìn)行審核和修復(fù)操作，責(zé)任人修復(fù)完漏洞后提交復(fù)測(cè)申請(qǐng);風(fēng)險(xiǎn)管理員對(duì)修復(fù)的漏洞進(jìn)行復(fù)測(cè)和后續(xù)的歸檔，漏洞管理實(shí)現(xiàn)了從發(fā)現(xiàn)到修復(fù)的完整閉環(huán)。
1.5資產(chǎn)的全生命周期態(tài)勢(shì)分析
安全管理平臺(tái)通過(guò)對(duì)資產(chǎn)的全生命周期活動(dòng)進(jìn)行全方位的數(shù)據(jù)分析，包括資產(chǎn)探測(cè)，資產(chǎn)稽核、資產(chǎn)變更、漏洞管理等，將結(jié)果通過(guò)分析報(bào)表和可視化大屏的方式呈現(xiàn)。其中可視化大屏的方式是將資產(chǎn)信息通過(guò)折線圖、餅狀圖、柱狀圖等形式從資產(chǎn)情況、風(fēng)險(xiǎn)漏洞等8421多角度直觀、實(shí)時(shí)、全面地展示資產(chǎn)概況與趨勢(shì)，實(shí)現(xiàn)資產(chǎn)管理全流程工作信息數(shù)據(jù)可視、動(dòng)態(tài)感知的目標(biāo)。
2關(guān)鍵技術(shù)
新型資產(chǎn)安全管理平臺(tái)建設(shè)過(guò)程中，主要采用以下關(guān)鍵技術(shù)。
2.1資產(chǎn)建模技術(shù)
基于核心的資產(chǎn)建模技術(shù)，根據(jù)導(dǎo)入資產(chǎn)的信息建立資產(chǎn)模型，進(jìn)行深度識(shí)別，自動(dòng)發(fā)現(xiàn)關(guān)聯(lián)資產(chǎn)，智能識(shí)別資產(chǎn)類型［2］。通過(guò)網(wǎng)絡(luò)安全資產(chǎn)的主動(dòng)探測(cè)和發(fā)現(xiàn)，結(jié)合廣播電視現(xiàn)有網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)庫(kù)，智能化建模。
2.2資產(chǎn)探測(cè)技術(shù)
利用無(wú)狀態(tài)掃描技術(shù)極速完成資產(chǎn)管理，通過(guò)異步連接技術(shù)高效完成端口探測(cè)與狀態(tài)識(shí)別［3］。
2.3人工智能深度學(xué)習(xí)技術(shù)
利用決策樹算法和海量產(chǎn)品數(shù)據(jù)庫(kù)進(jìn)行機(jī)器訓(xùn)練［4］，完成不同應(yīng)用與服務(wù)協(xié)議數(shù)據(jù)的拆分，提取特征值，自動(dòng)建立指紋模型，實(shí)現(xiàn)智能阻斷繞過(guò)。自動(dòng)整理所提供的已知資產(chǎn)，并持續(xù)進(jìn)行智能化巡檢和識(shí)別，實(shí)時(shí)更新資產(chǎn)狀態(tài)。
2.4基于策略匹配的極速響應(yīng)
資產(chǎn)安全管理平臺(tái)通過(guò)策略匹配實(shí)現(xiàn)漏洞的極速響應(yīng)排查和策略學(xué)習(xí)，進(jìn)一步提高漏洞事件匹配的準(zhǔn)確率。另外資產(chǎn)安全管理平臺(tái)支持本地、虛擬等多種環(huán)境，有效做到了全業(yè)務(wù)系統(tǒng)覆蓋。結(jié)合自定義檢測(cè)，從海量數(shù)據(jù)中快速定位高危資產(chǎn)，極大簡(jiǎn)便了風(fēng)險(xiǎn)管理，縮短了應(yīng)急響應(yīng)的流程。
3應(yīng)用效果
以中廣有線信息網(wǎng)絡(luò)有限公司(以下簡(jiǎn)稱中廣有線)為例，自資產(chǎn)安全管理平臺(tái)上線以來(lái)，為中廣有線發(fā)現(xiàn)未掌控的網(wǎng)絡(luò)資產(chǎn)300余個(gè)，保障了單位網(wǎng)絡(luò)安全資產(chǎn)管理的工作穩(wěn)步、有序、高效地開(kāi)展，規(guī)避了未掌控資產(chǎn)因無(wú)法管理，導(dǎo)致可能被惡意網(wǎng)絡(luò)攻擊造成的負(fù)面影響。通過(guò)自動(dòng)的資產(chǎn)安全管理稽核與梳理，大大降低了資產(chǎn)管理的成本，節(jié)省了大量的人力和管理成本。同時(shí)將原有不受管控的資產(chǎn)找回，部分資產(chǎn)被二次利用，避免了單位資產(chǎn)的浪費(fèi)。通過(guò)高效的漏洞探測(cè)與管理機(jī)制，減少了繁瑣的修復(fù)任務(wù)下發(fā)流程，漏洞修復(fù)速度大大加快，避免漏洞未及時(shí)修復(fù)導(dǎo)致被攻擊造成重大經(jīng)濟(jì)損失。
4結(jié)束語(yǔ)
資產(chǎn)安全管理平臺(tái)能夠滿足資產(chǎn)管理工作中的大多數(shù)業(yè)務(wù)需求，資產(chǎn)管理得到有效梳理和相關(guān)責(zé)任的順利落地，有效解決了資產(chǎn)管理中存在的長(zhǎng)期痛點(diǎn)和難題。同時(shí)這套系統(tǒng)具備方便、高效、規(guī)范等特點(diǎn)，具備推廣價(jià)值。
參考文獻(xiàn):
［1］倪浩杰．基于生命周期的新型漏洞管理平臺(tái)設(shè)計(jì)［J］．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020(4):77－79．
［2］齊權(quán)，賀劼，魯悅．網(wǎng)絡(luò)空間資產(chǎn)普查與風(fēng)險(xiǎn)感知系統(tǒng)［J］．信息技術(shù)與標(biāo)準(zhǔn)化，2018(9):53－56，69．
關(guān)鍵詞：信用社；網(wǎng)上銀行
一、農(nóng)村信用社發(fā)展網(wǎng)上銀行的形勢(shì)分析
1.發(fā)展網(wǎng)上銀行的優(yōu)勢(shì)
一是突破時(shí)空限制，有利于擴(kuò)大客戶群體。網(wǎng)上銀行打破了傳統(tǒng)業(yè)務(wù)的地域、時(shí)間限制，被譽(yù)為“3A銀行”，能在任何時(shí)候（Anytime）、任何地方（Anywhere）、以任何方式（Anyhow）為客戶提供金融服務(wù),客戶可通過(guò)遍布全球的任意一個(gè)互聯(lián)網(wǎng)站點(diǎn)進(jìn)入網(wǎng)上銀行，隨時(shí)隨地享受“7×24”服務(wù)。對(duì)廣大客戶來(lái)說(shuō)，避免了柜臺(tái)辦理業(yè)務(wù)長(zhǎng)時(shí)間排隊(duì)，且節(jié)省交通費(fèi)用和時(shí)間成本，真正將農(nóng)村信用社服務(wù)終端延伸到企業(yè)和家庭。二是大幅度降低經(jīng)營(yíng)成本，提升經(jīng)營(yíng)管理水平。據(jù)專業(yè)機(jī)構(gòu)測(cè)算，通過(guò)網(wǎng)點(diǎn)柜臺(tái)辦理業(yè)務(wù)單筆成本為3.06元，通過(guò)ATM機(jī)辦理業(yè)務(wù)單筆成本為0.83元，通過(guò)網(wǎng)上銀行辦理業(yè)務(wù)單筆成本僅為0.49元，網(wǎng)上銀行具有較大性價(jià)比優(yōu)勢(shì)。在完善網(wǎng)上銀行服務(wù)功能、保證服務(wù)質(zhì)量的前提下，農(nóng)村信用社可以實(shí)施網(wǎng)點(diǎn)縮減戰(zhàn)略，將分散的城區(qū)網(wǎng)點(diǎn)進(jìn)行集中整合，以降低網(wǎng)點(diǎn)及人員費(fèi)用，使經(jīng)營(yíng)管理由粗放式向集約化、內(nèi)涵式發(fā)展。三是進(jìn)一步拓寬收入來(lái)源，增強(qiáng)盈利能力。網(wǎng)上銀行具有快捷高效的優(yōu)勢(shì)，在增加中間業(yè)務(wù)收入方面具有較強(qiáng)競(jìng)爭(zhēng)力。網(wǎng)上銀行業(yè)務(wù)全面收費(fèi)是大勢(shì)所趨，且收費(fèi)標(biāo)準(zhǔn)會(huì)逐步提升，這有利于農(nóng)村信用社擴(kuò)大利潤(rùn)來(lái)源。通過(guò)網(wǎng)上銀行增加中間業(yè)務(wù)收入是農(nóng)村信用社一條可行的現(xiàn)實(shí)選擇。四是進(jìn)一步提升金融服務(wù)水平，帶動(dòng)傳統(tǒng)業(yè)務(wù)發(fā)展。網(wǎng)上銀行不僅可以替代傳統(tǒng)的存款、貸款、匯款等基本業(yè)務(wù)，還能辦理網(wǎng)上繳費(fèi)、電子商務(wù)、個(gè)人理財(cái)、集團(tuán)理財(cái)?shù)忍厣珮I(yè)務(wù)，促進(jìn)農(nóng)村信用社加快產(chǎn)品創(chuàng)新步伐，豐富完善產(chǎn)品服務(wù)體系，提升維系原有客戶和拓展新客戶的能力。
2.網(wǎng)上銀行需要解決的問(wèn)題
一是需要盡快轉(zhuǎn)變經(jīng)營(yíng)理念。目前，一些管理層、業(yè)務(wù)操作層人員堅(jiān)持傳統(tǒng)的經(jīng)營(yíng)理念，依靠增加網(wǎng)點(diǎn)、人海戰(zhàn)術(shù)拓展業(yè)務(wù)的理念根深蒂固，缺乏創(chuàng)新意識(shí)、突破意識(shí)，不適應(yīng)網(wǎng)上銀行發(fā)展的要求。二是需要盡快健全業(yè)務(wù)管理及制度體系。網(wǎng)上銀行發(fā)展需要明確業(yè)務(wù)主管部門，設(shè)置網(wǎng)上銀行業(yè)務(wù)管理崗位，需要有一套完善的風(fēng)險(xiǎn)控制和業(yè)務(wù)管理制度體系。三是需要盡快啟動(dòng)客戶服務(wù)中心（呼叫中心）建設(shè)。開(kāi)通網(wǎng)上銀行后，客戶在辦理業(yè)務(wù)過(guò)程會(huì)遇到大量自身難以解決的問(wèn)題,客戶第一反應(yīng)就是撥打客服電話。四是網(wǎng)上銀行發(fā)展初期，面臨著新產(chǎn)品不足、業(yè)務(wù)功能不全、品牌知名度不高、營(yíng)銷推廣經(jīng)驗(yàn)欠缺等制約因素，可能導(dǎo)致網(wǎng)上銀行業(yè)務(wù)發(fā)展緩慢。五是應(yīng)高度重視網(wǎng)上銀行安全問(wèn)題。鑒于農(nóng)村信用社服務(wù)的客戶群體綜合素質(zhì)不高，對(duì)網(wǎng)絡(luò)安全知識(shí)不了解，安全防范意識(shí)淡薄，農(nóng)村信用社發(fā)展網(wǎng)上銀行面臨著更為嚴(yán)峻的挑戰(zhàn)。
二、農(nóng)村信用社發(fā)展網(wǎng)上銀行對(duì)策及建議
1.積極開(kāi)拓網(wǎng)銀市場(chǎng)。結(jié)合農(nóng)村信用社實(shí)際，立足于縣域經(jīng)濟(jì)，科學(xué)分析內(nèi)外部環(huán)境，圍繞現(xiàn)有客戶，發(fā)揮比較優(yōu)勢(shì)，加快產(chǎn)品創(chuàng)新，充分滿足客戶需求。一是優(yōu)先發(fā)展企業(yè)網(wǎng)銀客戶。農(nóng)村信用社服務(wù)的企業(yè)客戶眾多，潛藏著巨大的服務(wù)需求。應(yīng)把中小企業(yè)作為網(wǎng)銀業(yè)務(wù)優(yōu)先發(fā)展對(duì)象，充分發(fā)揮對(duì)當(dāng)?shù)厥袌?chǎng)環(huán)境和客戶熟悉的優(yōu)勢(shì)，緊緊依靠長(zhǎng)期形成的農(nóng)村信用社與企業(yè)之間共榮共生、相互支持的感情和聯(lián)系，為其提供超值網(wǎng)上銀行服務(wù)。根據(jù)集團(tuán)企業(yè)客戶的需求，開(kāi)發(fā)集團(tuán)理財(cái)服務(wù)功能，重點(diǎn)拓展集團(tuán)企業(yè)客戶網(wǎng)上銀行業(yè)務(wù)，全面提升農(nóng)村信用社客戶服務(wù)能力。二是拓展個(gè)人網(wǎng)銀客戶市場(chǎng)。隨著縣域經(jīng)濟(jì)的快速發(fā)展，網(wǎng)上銀行推廣力度不斷加大，會(huì)有更多消費(fèi)者加入到網(wǎng)上銀行行列中來(lái)。網(wǎng)上銀行發(fā)展初期，農(nóng)村信用社應(yīng)把縣域范圍內(nèi)受過(guò)良好教育、收入水平較高、接受新生事物快的客戶列為優(yōu)先發(fā)展對(duì)象，首先提供存款、貸款、匯款等傳統(tǒng)業(yè)務(wù)的網(wǎng)上銀行服務(wù)，條件成熟后,再逐步拓展網(wǎng)上購(gòu)物、網(wǎng)上繳費(fèi)、網(wǎng)上、網(wǎng)上炒股、網(wǎng)購(gòu)基金等個(gè)人理財(cái)業(yè)務(wù)，實(shí)現(xiàn)個(gè)人網(wǎng)上銀行業(yè)務(wù)的快速發(fā)展。三是重點(diǎn)拓展手機(jī)銀行農(nóng)村市場(chǎng)。對(duì)于廣大農(nóng)村地區(qū)不會(huì)上網(wǎng)、文化程度較低、年齡較大的客戶，使用3G手機(jī)登陸網(wǎng)上銀行具有更大的優(yōu)勢(shì)。網(wǎng)上銀行上線后，應(yīng)結(jié)合農(nóng)村客戶的需求和使用習(xí)慣，開(kāi)發(fā)手機(jī)版網(wǎng)上銀行。在手機(jī)銀行推廣過(guò)程中，實(shí)行“以點(diǎn)帶面，整體推進(jìn)”，將網(wǎng)上銀行觸角延伸到縣、鄉(xiāng)、村，實(shí)現(xiàn)網(wǎng)上銀行在農(nóng)村地區(qū)全面普及，全面提升農(nóng)村金融服務(wù)水平。
2.健全組織管理體系。借鑒其他銀行先進(jìn)經(jīng)驗(yàn)，結(jié)合農(nóng)村信用社實(shí)際，建議設(shè)立電子銀行部，負(fù)責(zé)網(wǎng)上銀行、手機(jī)銀行、客戶服務(wù)中心（電話銀行）等電子銀行渠道管理工作。在實(shí)施過(guò)程中，可實(shí)行“兩步走”。一是網(wǎng)上銀行發(fā)展初期，電子銀行部掛靠業(yè)務(wù)發(fā)展部。網(wǎng)銀發(fā)展初期主要功能是替代傳統(tǒng)的存款、貸款、匯款等業(yè)務(wù)，獨(dú)立設(shè)置電子銀行部會(huì)形成網(wǎng)上銀行與傳統(tǒng)業(yè)務(wù)的競(jìng)爭(zhēng)，不利于理順內(nèi)部利益關(guān)系。由業(yè)務(wù)發(fā)展部統(tǒng)一管理網(wǎng)上銀行，將網(wǎng)上銀行納入整體業(yè)務(wù)考核，實(shí)現(xiàn)網(wǎng)上銀行與傳統(tǒng)業(yè)務(wù)交叉銷售，協(xié)調(diào)發(fā)展。各級(jí)業(yè)務(wù)發(fā)展部門設(shè)置相應(yīng)管理崗位，配備合格的管理人員，構(gòu)建起自上而下的網(wǎng)上銀行業(yè)務(wù)管理體系。二是網(wǎng)上銀行進(jìn)入成熟階段后，設(shè)立獨(dú)立的電子銀行部。隨著網(wǎng)上支付、網(wǎng)上繳費(fèi)、個(gè)人理財(cái)?shù)染哂刑厣摹€(gè)性化業(yè)務(wù)品種的增多，客觀上需要獨(dú)立的網(wǎng)上銀行管理部門，負(fù)責(zé)網(wǎng)上銀行的業(yè)務(wù)管理、產(chǎn)品創(chuàng)新、客戶營(yíng)銷和客戶服務(wù)工作，保障網(wǎng)上銀行健康發(fā)展。
3.加快產(chǎn)品創(chuàng)新研發(fā)。一是建設(shè)統(tǒng)一整合的網(wǎng)銀服務(wù)平臺(tái)。依托新一代系統(tǒng)提供的統(tǒng)一接入平臺(tái)，對(duì)各類服務(wù)資源進(jìn)行整合和重組，完善電子銀行產(chǎn)品業(yè)務(wù)流程，實(shí)現(xiàn)網(wǎng)上銀行、柜臺(tái)業(yè)務(wù)等渠道資源的共享和復(fù)用，推進(jìn)電子銀行渠道的深入整合和應(yīng)用。二是分階段推出各項(xiàng)業(yè)務(wù)功能。首先滿足客戶存款、貸款、匯款等基本功能，提高柜臺(tái)業(yè)務(wù)的替代率，使網(wǎng)上銀行成為替代傳統(tǒng)業(yè)務(wù)的重要渠道；其次開(kāi)發(fā)網(wǎng)上繳費(fèi)、網(wǎng)上代收付等業(yè)務(wù)功能，完善網(wǎng)上支付服務(wù)手段；然后開(kāi)發(fā)具有特色的個(gè)性化理財(cái)業(yè)務(wù)，構(gòu)建包括個(gè)人網(wǎng)上銀行、企業(yè)網(wǎng)上銀行、網(wǎng)上商城、網(wǎng)上支付、網(wǎng)上證券等組成的網(wǎng)上銀行服務(wù)體系。
4.創(chuàng)新業(yè)務(wù)營(yíng)銷思路。一是做好客戶服務(wù)和技術(shù)支持工作。建議設(shè)立農(nóng)村信用社網(wǎng)上銀行熱線支持服務(wù)中心，為客戶提供24小時(shí)電話支持和網(wǎng)上實(shí)時(shí)在線服務(wù)。著眼于農(nóng)村信用社長(zhǎng)遠(yuǎn)發(fā)展，盡快啟動(dòng)客戶服務(wù)中心建設(shè)，實(shí)現(xiàn)客戶服務(wù)中心對(duì)網(wǎng)上銀行、手機(jī)銀行、銀行卡、柜臺(tái)等業(yè)務(wù)的全面支持。二是加強(qiáng)網(wǎng)上銀行品牌體系建設(shè)。創(chuàng)立農(nóng)村信用社網(wǎng)銀品牌,根據(jù)服務(wù)的不同客戶群體，推出個(gè)人網(wǎng)銀、企業(yè)網(wǎng)銀、集團(tuán)網(wǎng)銀、網(wǎng)上商城等系列子品牌，打造具有特色的網(wǎng)上銀行品牌體系。三是設(shè)置網(wǎng)上銀行“顧客體驗(yàn)區(qū)”?？h級(jí)聯(lián)社營(yíng)業(yè)部以及城區(qū)信用社營(yíng)業(yè)室要設(shè)立網(wǎng)上銀行“顧客體驗(yàn)區(qū)”，統(tǒng)一安裝網(wǎng)上銀行服務(wù)終端設(shè)備，統(tǒng)一網(wǎng)上銀行形象標(biāo)識(shí)，安排專人指導(dǎo)客戶觀摩、試用，體驗(yàn)網(wǎng)銀產(chǎn)品和服務(wù)，逐步將傳統(tǒng)業(yè)務(wù)客戶發(fā)展成為網(wǎng)上銀行客戶。四是加大營(yíng)銷宣傳力度。豐富信用社網(wǎng)站信息量，設(shè)置網(wǎng)上銀行專欄，增加網(wǎng)上銀行知識(shí)介紹，通過(guò)網(wǎng)絡(luò)廣告、搜索引擎向客戶推薦網(wǎng)上銀行產(chǎn)品，把網(wǎng)站打造成綜合性、一站式服務(wù)平臺(tái)。充分利用電視、廣播、報(bào)刊雜志、樓宇廣告等傳統(tǒng)媒體，開(kāi)展全方位、立體化、持續(xù)性的宣傳活動(dòng)，為網(wǎng)上銀行業(yè)務(wù)開(kāi)展?fàn)I造良好環(huán)境。
5.合理制定產(chǎn)品定價(jià)。根據(jù)農(nóng)村信用社實(shí)際，應(yīng)實(shí)行合理的產(chǎn)品定價(jià)政策，建議在網(wǎng)上銀行上線后半年內(nèi)實(shí)行所有收費(fèi)項(xiàng)目全部免費(fèi)，以吸引社會(huì)各界和廣大客戶積極參與，提升網(wǎng)上銀行品牌知名度。免費(fèi)期過(guò)后，分階段逐步實(shí)施收費(fèi)政策。交易手續(xù)費(fèi)比照柜臺(tái)業(yè)務(wù)半價(jià)收取，吸引客戶使用網(wǎng)銀辦理業(yè)務(wù)，實(shí)現(xiàn)分流柜臺(tái)壓力和降低經(jīng)營(yíng)成本的目標(biāo)。按成本價(jià)向客戶收取數(shù)字證書費(fèi)用，對(duì)每年辦理3筆以上業(yè)務(wù)交易的客戶返還數(shù)字證書費(fèi)用，以篩選無(wú)效益客戶，引導(dǎo)客戶通過(guò)網(wǎng)銀辦理業(yè)務(wù)。
一、圍繞中心，努力工作，搞好全市信息化建設(shè)
今年以來(lái)，在市委市政府的正確領(lǐng)導(dǎo)和大力支持下，全市信息化推進(jìn)與信息產(chǎn)業(yè)工作，深入貫徹落實(shí)科學(xué)發(fā)展觀，緊緊圍繞市委、市政府工作部署，解放思想，搶抓機(jī)遇，創(chuàng)新實(shí)干，取得了較好成績(jī)。
1、電子政務(wù)建設(shè)步伐加快。政府網(wǎng)站主媒體地位凸顯，圓滿完成了我市人大、政協(xié)“兩會(huì)”的網(wǎng)上直播報(bào)道工作；積極做好全市重大活動(dòng)的宣傳報(bào)道，應(yīng)時(shí)開(kāi)設(shè)了《深入學(xué)習(xí)實(shí)踐科學(xué)發(fā)展觀》、《項(xiàng)目突破年》、《“防災(zāi)減災(zāi)日”宣傳月》等專題欄目；與國(guó)內(nèi)知名媒體新華網(wǎng)、人民網(wǎng)、央視國(guó)際《城市頻道》等實(shí)現(xiàn)合作，成功推介了“江北水城?運(yùn)河古都——生態(tài)聊城”文化旅游品牌，在新華網(wǎng)首頁(yè)實(shí)現(xiàn)聊城政府網(wǎng)鏈接，開(kāi)通了聊城走向世界快車道，搭建起聊城對(duì)外交流合作的新橋梁；積極建設(shè)“突發(fā)公共事件應(yīng)急平臺(tái)”，做好突發(fā)應(yīng)急指揮系統(tǒng)的招投標(biāo)準(zhǔn)備工作；深入貫徹落實(shí)《中華人民共和國(guó)政府信息公開(kāi)條例》，幫助各縣市區(qū)建設(shè)推廣政務(wù)信息公開(kāi)系統(tǒng)，確保今年年底全面實(shí)現(xiàn)網(wǎng)上政府信息公開(kāi)。
2、信息產(chǎn)業(yè)穩(wěn)步發(fā)展。面對(duì)全球性金融危機(jī)的沖擊，我市信息產(chǎn)業(yè)發(fā)展實(shí)現(xiàn)了穩(wěn)步發(fā)展，其中，全市電子信息產(chǎn)品制造業(yè)利潤(rùn)較去年同期增長(zhǎng)20.38%，軟件產(chǎn)業(yè)業(yè)務(wù)收入較去年同期增長(zhǎng)15.99％，均超過(guò)全省平均增幅。同時(shí)，我們還根據(jù)國(guó)家和省加大扶持創(chuàng)新型信息產(chǎn)業(yè)發(fā)展的優(yōu)惠政策，結(jié)合我市信息產(chǎn)業(yè)實(shí)際情況，深入調(diào)查研究，會(huì)同財(cái)政局、發(fā)改委、科技局等部門，按照要求，篩選出一批信息產(chǎn)業(yè)項(xiàng)目進(jìn)行扶優(yōu)扶強(qiáng)，積極推薦申報(bào)國(guó)家、省信息產(chǎn)業(yè)扶持項(xiàng)目。
二、認(rèn)真查擺，深入調(diào)研，找準(zhǔn)存在主要問(wèn)題
主要存在四個(gè)方面的問(wèn)題：
1、思想解放的力度還不夠大。近年來(lái)，全市信息化主管部門和廣大干部職工堅(jiān)持解放思想，積極推進(jìn)改革創(chuàng)新，實(shí)現(xiàn)了一些突破。但是，面對(duì)經(jīng)濟(jì)社會(huì)快速發(fā)展的新形勢(shì)，局領(lǐng)導(dǎo)班子思想解放的力度、觀念更新的程度、改革創(chuàng)新的魄力與服務(wù)科學(xué)發(fā)展的要求相比，還不能完全適應(yīng)。特別是在用科學(xué)發(fā)展觀去指導(dǎo)工作和實(shí)踐方面，還有一定差距。在上大項(xiàng)目上，責(zé)任感、緊迫感還要進(jìn)一步增強(qiáng)，開(kāi)拓創(chuàng)新意識(shí)仍需進(jìn)一步提高；在行業(yè)發(fā)展上，近期目標(biāo)與長(zhǎng)期規(guī)劃還需進(jìn)一步統(tǒng)籌協(xié)調(diào)，對(duì)近期工作考慮的較多，與長(zhǎng)遠(yuǎn)發(fā)展謀劃結(jié)合的還不夠。
2、理論水平、業(yè)務(wù)素質(zhì)尚不能完全適應(yīng)科學(xué)發(fā)展的需要。一是政治理論學(xué)習(xí)，向深層次鉆研、探索還不夠。二是業(yè)務(wù)知識(shí)學(xué)習(xí)，存在著用到什么學(xué)什么、什么急需學(xué)什么的現(xiàn)象。三是對(duì)金融、法律、管理等輔助決策方面的知識(shí)研究不夠。四是對(duì)國(guó)際上整個(gè)信息技術(shù)、信息產(chǎn)業(yè)、信息化發(fā)展趨勢(shì)和國(guó)外大公司發(fā)展戰(zhàn)略的跟蹤研究不足。造成理論水平、業(yè)務(wù)知識(shí)等，尚不能完全適應(yīng)當(dāng)前我市信息化和信息產(chǎn)業(yè)快速發(fā)展的需要。
3、工作作風(fēng)與服務(wù)科學(xué)發(fā)展的要求還有差距。一是工作開(kāi)會(huì)部署的多，對(duì)如何抓好會(huì)議精神的貫徹監(jiān)督落實(shí)還不夠。二是工作重點(diǎn)有時(shí)不夠突出，對(duì)行業(yè)發(fā)展?jié)撛诘膯?wèn)題研究的還欠缺。三是深入基層較少。到基層，特別是到縣（市、區(qū)）、企業(yè)調(diào)研還不夠充分，向群眾請(qǐng)教、聽(tīng)取各方面意見(jiàn)，還不夠及時(shí)、經(jīng)常和深入，對(duì)基層和企業(yè)了解還不夠深。四是重大項(xiàng)目推動(dòng)力度還需進(jìn)一步加大。
4、對(duì)信息產(chǎn)業(yè)企業(yè)幫扶力度有待進(jìn)一步加大。面對(duì)金融危機(jī)對(duì)我市信息產(chǎn)業(yè)企業(yè)的沖擊，與企業(yè)的溝通較少，幫助信息產(chǎn)業(yè)企業(yè)爭(zhēng)取優(yōu)惠政策資金扶持，引導(dǎo)企業(yè)做大做強(qiáng)，提高產(chǎn)品的技術(shù)含量，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力的工作還應(yīng)進(jìn)一步加強(qiáng)。
5、制度建設(shè)仍需進(jìn)一步加強(qiáng)。我局黨風(fēng)廉政建設(shè)工作總體來(lái)講比較好，大家能夠認(rèn)真執(zhí)行黨員領(lǐng)導(dǎo)干部廉潔自律的規(guī)定，筑牢了思想道德防線，在大的原則方面把握得較好。但是，還應(yīng)進(jìn)一步發(fā)揮黨員領(lǐng)導(dǎo)干部的模范帶頭作用，進(jìn)一步加強(qiáng)作風(fēng)建設(shè)和相關(guān)制度建設(shè)，做到防微杜漸。
三、認(rèn)真總結(jié)，深刻剖析，深挖問(wèn)題主要原因
1、對(duì)政治學(xué)習(xí)的重要性認(rèn)識(shí)還不夠，科學(xué)發(fā)展意識(shí)有待于進(jìn)一步增強(qiáng)。對(duì)政治理論學(xué)習(xí)的重要性認(rèn)識(shí)不足，學(xué)習(xí)的主動(dòng)性還不夠強(qiáng)。政治理論學(xué)習(xí)在黨組中心組層面組織的還較多，班子成員個(gè)人安排時(shí)間學(xué)則較少。擠時(shí)間、或利用業(yè)余時(shí)間進(jìn)行學(xué)習(xí)不夠。做出的決策和工作思路與科學(xué)發(fā)展觀的要求有時(shí)還存在一定距離。
2、對(duì)業(yè)務(wù)知識(shí)學(xué)習(xí)的系統(tǒng)性還不夠，科學(xué)發(fā)展能力有待于進(jìn)一步增強(qiáng)。按照科學(xué)發(fā)展觀的要求，領(lǐng)導(dǎo)班子不僅要掌握深厚的政治理論知識(shí)，擁有良好的政治素質(zhì)，同時(shí)還需要精通經(jīng)濟(jì)管理、科學(xué)決策等各方面的業(yè)務(wù)知識(shí)和綜合能力。只有這樣，才能具備駕馭全市行業(yè)發(fā)展緊緊追蹤國(guó)際、國(guó)內(nèi)市場(chǎng)潮流的能力，才能使全市信息化工作做到又好又快發(fā)展。我們對(duì)應(yīng)知應(yīng)會(huì)的新知識(shí)、新理論、新技術(shù)掌握還不夠豐富，對(duì)本市、本行業(yè)情況掌握存在不夠及時(shí)、不夠全面。班子成員主動(dòng)探求業(yè)務(wù)知識(shí)的積極性有待進(jìn)一步挖掘，還需把業(yè)務(wù)知識(shí)學(xué)習(xí)擺上重要議事日程。
3、以人為本的思想還需進(jìn)一步鞏固，對(duì)基層的了解還不全面。對(duì)基層遇到的困難、提出的問(wèn)題，從政策性、原則性上考慮的多，站在其切身利益方面去想問(wèn)題較少，靈活性欠缺。到縣市區(qū)、企業(yè)等基層單位檢查、調(diào)研時(shí)，注重聽(tīng)匯報(bào)，看材料，和基層干部座談，深入到一線職工中間去聽(tīng)取他們的意見(jiàn)和建議還不夠。客觀上來(lái)講，到基層檢查、調(diào)研時(shí)時(shí)間短，不可能面面俱到。主觀上講，我們總認(rèn)為領(lǐng)導(dǎo)干部掌握的情況多、水平高，考慮問(wèn)題周全，而一線干部職工接觸面較窄，了解情況少，很難提出有真知酌見(jiàn)的意見(jiàn)和建議。所以，從思想上和一線群眾進(jìn)行溝通與交流重視不夠，從而導(dǎo)致不能很好的傾聽(tīng)他們的反映，了解他們的真實(shí)感覺(jué)和迫切需求，對(duì)于掩藏在基層的深層次矛盾和問(wèn)題了解不夠。
4、對(duì)從點(diǎn)滴搞好制度建設(shè)抓得不夠緊，班子成員在細(xì)微之處的要求還需進(jìn)一步從嚴(yán)?？傉J(rèn)為班子成員都是老黨員，具有較強(qiáng)的抵御腐蝕、辨別是非的能力，在反腐倡廉方面不會(huì)出大問(wèn)題。因此，沒(méi)有從點(diǎn)滴做起，從細(xì)微之處做起，自我約束和警覺(jué)性不高，總感覺(jué)只要不貪污受賄行賄，不做違背原則的事情，就不會(huì)犯錯(cuò)誤，對(duì)“千里之堤潰于蟻穴”的現(xiàn)象，沒(méi)有從制度建設(shè)上引起高度重視。
四、努力學(xué)習(xí)，認(rèn)真思考，不斷提高對(duì)深入學(xué)習(xí)實(shí)踐科學(xué)發(fā)展觀的認(rèn)識(shí)。
深入學(xué)習(xí)實(shí)踐科學(xué)發(fā)展觀就是要認(rèn)清信息化建設(shè)在科學(xué)發(fā)展觀指引下取得的新成效及信息化發(fā)展面臨的新機(jī)遇，總結(jié)近階段取得的好經(jīng)驗(yàn)，把積極性引導(dǎo)到進(jìn)一步貫徹落實(shí)科學(xué)發(fā)展觀上來(lái)。同時(shí)要認(rèn)清信息化主管部門在推動(dòng)全市信息化建設(shè)科學(xué)發(fā)展所處的位置和肩負(fù)的責(zé)任，進(jìn)一步提高認(rèn)識(shí)，提升貫徹落實(shí)科學(xué)發(fā)展觀的水平，加快推進(jìn)全市信息化工作全面、協(xié)調(diào)、可持續(xù)發(fā)展。
1、解放思想，進(jìn)一步強(qiáng)化發(fā)展意識(shí)。
要站在更高的起點(diǎn)、更高的層次，明確自身定位，進(jìn)一步發(fā)揚(yáng)創(chuàng)新精神，爭(zhēng)樹一流形象，建一流隊(duì)伍，創(chuàng)一流業(yè)績(jī)，充分發(fā)揮主觀能動(dòng)性，統(tǒng)籌協(xié)調(diào)，推動(dòng)信息化建設(shè)各項(xiàng)工作不斷邁上新的臺(tái)階。從思想上實(shí)現(xiàn)由一般向滿足多層次需求轉(zhuǎn)變；從工作重心上實(shí)現(xiàn)由管理為主向管理與服務(wù)并重轉(zhuǎn)變；從管理模式上實(shí)現(xiàn)由政府主導(dǎo)為主向發(fā)動(dòng)社會(huì)廣泛參與轉(zhuǎn)變；從被動(dòng)完成工作向主動(dòng)工作轉(zhuǎn)變。做到既總攬全局、統(tǒng)籌規(guī)劃，又抓住事關(guān)群眾利益的突出問(wèn)題,重點(diǎn)突破，將階段工作與長(zhǎng)遠(yuǎn)建設(shè)結(jié)合起來(lái)，同時(shí)建立長(zhǎng)效機(jī)制，推動(dòng)全市信息化工作科學(xué)發(fā)展。
2、牢記責(zé)任，進(jìn)一步強(qiáng)化全局意識(shí)。
要堅(jiān)持集體領(lǐng)導(dǎo)和個(gè)人分工負(fù)責(zé)相結(jié)合，不斷增強(qiáng)班子成員的全局觀念，自覺(jué)做到一切重大問(wèn)題堅(jiān)持集體討論決定，班子成員積極參與和自覺(jué)維護(hù)黨的集體領(lǐng)導(dǎo)，模范執(zhí)行局黨組做出的各項(xiàng)決議和決定，樹立“一盤棋”的全局觀念，按照分工負(fù)責(zé)的原則，做好分管的工作，確保各項(xiàng)決議、決定的全面貫徹執(zhí)行。同時(shí)要加強(qiáng)部門間的溝通聯(lián)系，形成良好的工作局面。
3、深入基層，進(jìn)一步強(qiáng)化為民意識(shí)。
密切與群眾的關(guān)系，要帶著深厚的感情做群眾工作，想群眾所想，幫群眾所需，解群眾所難，從思想感情上扎根群眾，做群眾的貼心人。要從實(shí)際出發(fā)，進(jìn)一步加強(qiáng)與基層、企業(yè)的溝通交流，增強(qiáng)調(diào)研工作的針對(duì)性，提高為民辦實(shí)事的效率。更好地幫扶信息產(chǎn)業(yè)企業(yè)爭(zhēng)取優(yōu)惠政策資金扶持，加大招商引資力度，開(kāi)拓企業(yè)宣傳、招商渠道，引進(jìn)高科技技術(shù)和高層次專業(yè)技術(shù)人才，引導(dǎo)企業(yè)做大做強(qiáng)，實(shí)現(xiàn)信息產(chǎn)業(yè)又好又快發(fā)展。要建立和完善群眾監(jiān)督評(píng)議制度，建立承諾服務(wù)、登門服務(wù)、跟蹤服務(wù)、一站式服務(wù)等各項(xiàng)制度，提升服務(wù)水平。
4、轉(zhuǎn)變作風(fēng)，進(jìn)一步強(qiáng)化務(wù)實(shí)意識(shí)
要努力提高思想政治素質(zhì)，牢固樹立正確的世界觀、人生觀、價(jià)值觀，以黨的事業(yè)為重，以最廣大群眾的根本利益為重。要加強(qiáng)科學(xué)發(fā)展觀理論的學(xué)習(xí)，認(rèn)真研究新思路、新方法，努力成為本職工作的行家里手。要努力轉(zhuǎn)變工作方式，深入調(diào)查研究、增強(qiáng)工作的針對(duì)性和長(zhǎng)遠(yuǎn)性。要充分發(fā)揮領(lǐng)導(dǎo)干部的表率作用，以身作則，率先垂范。要設(shè)身處地為群眾排憂解難，做到“為民、務(wù)實(shí)、清廉”。自覺(jué)接受黨內(nèi)監(jiān)督、接受群眾監(jiān)督、接受輿論監(jiān)督。
五、明確目標(biāo)，開(kāi)拓創(chuàng)新，不斷完善貫徹落實(shí)科學(xué)發(fā)展觀的新方法和新機(jī)制
在深入學(xué)習(xí)實(shí)踐科學(xué)發(fā)展觀活動(dòng)中，認(rèn)真總結(jié)近階段貫徹落實(shí)科學(xué)發(fā)展觀的好經(jīng)驗(yàn)，仔細(xì)查擺工作中存在的問(wèn)題，深刻剖析產(chǎn)生問(wèn)題的原因，結(jié)合實(shí)際確定了下一步的工作方向、思路、主要措施，確保問(wèn)題的解決。
今后全市信息化和信息產(chǎn)業(yè)工作將緊緊圍繞市委、市政府的工作部署，堅(jiān)持以科學(xué)發(fā)展觀為統(tǒng)領(lǐng)，按照“建設(shè)生態(tài)文明市”和“項(xiàng)目突破年”的總體要求，力推政務(wù)、工業(yè)、農(nóng)業(yè)、服務(wù)業(yè)和社會(huì)信息化，力促信息化和傳統(tǒng)產(chǎn)業(yè)有效融合，力抓電子信息產(chǎn)品制造業(yè)、軟件業(yè)、系統(tǒng)集成業(yè)，力保信息網(wǎng)絡(luò)安全，提升國(guó)民經(jīng)濟(jì)和社會(huì)信息化水平，實(shí)現(xiàn)2010年信息產(chǎn)業(yè)主營(yíng)收入過(guò)百億，使其成為帶動(dòng)我市經(jīng)濟(jì)增長(zhǎng)、結(jié)構(gòu)升級(jí)的重要產(chǎn)業(yè)。
圍繞上述目標(biāo)，要重點(diǎn)抓好以下五個(gè)方面的工作。
第一，大力培植壯大信息產(chǎn)業(yè)規(guī)模，努力轉(zhuǎn)變經(jīng)濟(jì)發(fā)展方式。針對(duì)我市信息產(chǎn)業(yè)企業(yè)產(chǎn)業(yè)規(guī)模小，普遍存在研發(fā)能力不強(qiáng)，產(chǎn)品檔次低，市場(chǎng)競(jìng)爭(zhēng)力不強(qiáng)的特點(diǎn)，從以下幾方面努力：一是培植壯大聊城電子信息產(chǎn)業(yè)園（聊城軟件園）規(guī)模，促其優(yōu)化升級(jí)。發(fā)揮園區(qū)的聚集和孵化作用，培育新的產(chǎn)業(yè)增長(zhǎng)點(diǎn)。把引進(jìn)優(yōu)勢(shì)信息企業(yè)作為招商引資工作的重點(diǎn)，對(duì)外宣傳國(guó)家、省、市的優(yōu)惠政策，吸引國(guó)內(nèi)外大企業(yè)到我市投資電子產(chǎn)品制造業(yè)、軟件業(yè)和信息化服務(wù)業(yè)等。引導(dǎo)鼓勵(lì)高等院校的專家人才到高新園區(qū)領(lǐng)辦高新技術(shù)項(xiàng)目。二是進(jìn)一步加強(qiáng)與企業(yè)的溝通交流，幫扶信息產(chǎn)業(yè)企業(yè)篩選優(yōu)勢(shì)項(xiàng)目，爭(zhēng)取優(yōu)惠政策資金扶持，引導(dǎo)企業(yè)做大做強(qiáng)，提高產(chǎn)品的技術(shù)含量，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力；三是辦活辦好“光岳商網(wǎng)”，增強(qiáng)企業(yè)網(wǎng)上招商的意識(shí)，開(kāi)拓企業(yè)宣傳、招商引資渠道，組織企業(yè)參與省市組織的信息技術(shù)招商引資活動(dòng)和經(jīng)貿(mào)洽談會(huì)；參與國(guó)內(nèi)產(chǎn)品項(xiàng)目洽談會(huì)、交流會(huì)；組織企業(yè)出國(guó)考察、宣傳推介洽談項(xiàng)目。四是嚴(yán)格執(zhí)行黨風(fēng)廉政建設(shè)責(zé)任制，搞好信息產(chǎn)業(yè)企業(yè)安全生產(chǎn)，全力維護(hù)社會(huì)穩(wěn)定。
第二，扎實(shí)推進(jìn)電子政務(wù)，促進(jìn)政府職能轉(zhuǎn)變和行政管理創(chuàng)新。一是加強(qiáng)政府網(wǎng)站建設(shè)工作，提升網(wǎng)站服務(wù)功能，應(yīng)時(shí)開(kāi)設(shè)專題，做好全市重大活動(dòng)的宣傳報(bào)道，加大與新華網(wǎng)、人民網(wǎng)、央視國(guó)際等國(guó)家知名網(wǎng)站的合作交流力度，提升政府網(wǎng)站知名度，推介聊城“江北水城運(yùn)河古都”的城市品牌。二是拓展電子政務(wù)系統(tǒng)的作用，提高協(xié)同辦公能力。擴(kuò)大電子政務(wù)專網(wǎng)覆蓋范圍，逐步覆蓋市，縣，鄉(xiāng)鎮(zhèn)（街道）這三級(jí)政府部門，并延伸到黨委、人大、政協(xié)和兩院（法院和檢察院），以及其他的重要企事業(yè)單位。減少資源浪費(fèi)，節(jié)約財(cái)政資金，滿足各級(jí)各部門進(jìn)行內(nèi)部辦公、管理、協(xié)調(diào)、監(jiān)督以及決策的需要，同時(shí)也滿足社會(huì)管理、公共服務(wù)等面向社會(huì)服務(wù)的需要。三是深入貫徹落實(shí)《中華人民共和國(guó)政府信息公開(kāi)條例》，加強(qiáng)對(duì)市直部門、縣市區(qū)調(diào)研督促，切實(shí)做好全市政府信息網(wǎng)上公開(kāi)工作。四是與市應(yīng)急辦協(xié)調(diào)相關(guān)部門，共同推動(dòng)“突發(fā)公共事件應(yīng)急平臺(tái)”建設(shè)，完善社會(huì)預(yù)警和應(yīng)對(duì)突發(fā)事件的網(wǎng)絡(luò)運(yùn)行機(jī)制，增強(qiáng)對(duì)各種突發(fā)性事件的監(jiān)控、決策和應(yīng)急處置能力。五是健全電子政務(wù)績(jī)效考核機(jī)制。對(duì)各級(jí)各部門的電子政務(wù)建設(shè)情況、信息資源開(kāi)發(fā)與共享、政府網(wǎng)站內(nèi)容保障等工作進(jìn)行考核評(píng)比，并將考核結(jié)果作為評(píng)價(jià)機(jī)關(guān)工作的重要依據(jù)，為我市電子政務(wù)持續(xù)發(fā)展提供激勵(lì)和保障。
第三，加快信息技術(shù)應(yīng)用步伐，改造提升傳統(tǒng)產(chǎn)業(yè)。一是全面促進(jìn)信息化與工業(yè)化相融合，引導(dǎo)企業(yè)向高技術(shù)、信息化、節(jié)能型、環(huán)保型方向發(fā)展。積極推廣信息技術(shù)應(yīng)用較好的東阿阿膠（erp）、時(shí)風(fēng)集團(tuán)、中通客車（nerp）、魯西化工等樣板企業(yè)，以點(diǎn)帶面，推進(jìn)工業(yè)信息化；針對(duì)機(jī)械加工，造紙紡織等高污染行業(yè)行業(yè)，引導(dǎo)綠色生產(chǎn)信息技術(shù)應(yīng)用，提高企業(yè)產(chǎn)品質(zhì)量效益；采取市場(chǎng)化運(yùn)作的方式，調(diào)動(dòng)電信運(yùn)營(yíng)商參與企業(yè)建設(shè)的積極性、主動(dòng)性，實(shí)現(xiàn)雙合共贏。二是完善農(nóng)村信息基礎(chǔ)設(shè)施建設(shè)，建立、健全涉農(nóng)信息服務(wù)體系。鼓勵(lì)電信運(yùn)營(yíng)商參與新農(nóng)村信息化建設(shè)，為農(nóng)村信息化的發(fā)展?fàn)幦∽畲蟮膬?yōu)惠條件和資金支持，協(xié)調(diào)引導(dǎo)聊城移動(dòng)公司拓展“農(nóng)村信息機(jī)”、“千百萬(wàn)工程”與“農(nóng)信通”等農(nóng)村信息化業(yè)務(wù)，聊城聯(lián)通公司繼續(xù)在有條件的鄉(xiāng)鎮(zhèn)推廣“三農(nóng)信息服務(wù)站”建設(shè)。三是堅(jiān)持“抓三帶一促二”的發(fā)展戰(zhàn)略，重點(diǎn)推進(jìn)金融信息化、旅游信息化、交通和物流信息化。挖掘我市悠久的歷史文化，豐富的旅游資源，推進(jìn)文化旅游信息資源的開(kāi)發(fā)利用，發(fā)揮服務(wù)業(yè)信息化后發(fā)優(yōu)勢(shì)，加快實(shí)現(xiàn)電子商務(wù)在商業(yè)、貿(mào)易、旅游、娛樂(lè)等領(lǐng)域的廣泛應(yīng)用。加快整合建立各類服務(wù)業(yè)信息化平臺(tái)、物流業(yè)信息化平臺(tái)的步伐。
第四，著力推進(jìn)社會(huì)公共服務(wù)領(lǐng)域信息化，促進(jìn)社會(huì)和諧發(fā)展。致力于創(chuàng)造讓廣大群眾用得上、用得起、用得好的信息化基礎(chǔ)環(huán)境。建設(shè)多層次、多功能的就業(yè)和社會(huì)保障信息化服務(wù)體系；加強(qiáng)衛(wèi)生信息化網(wǎng)絡(luò)體系建設(shè)；立足“生態(tài)型強(qiáng)市名城”建設(shè)，積極實(shí)施“數(shù)字環(huán)?！惫こ蹋婚_(kāi)展社區(qū)信息化建設(shè)，大力推進(jìn)家庭上網(wǎng)工程。
第五，加大信息化統(tǒng)籌協(xié)調(diào)力度，進(jìn)一步優(yōu)化信息化和信息產(chǎn)業(yè)發(fā)展環(huán)境。加強(qiáng)全市信息化工作的統(tǒng)籌規(guī)劃及監(jiān)督管理，優(yōu)化全市信息化與信息產(chǎn)業(yè)發(fā)展環(huán)境。認(rèn)真貫徹落實(shí)《山東省信息化促進(jìn)條例》，做好信息化行政執(zhí)法各項(xiàng)具體準(zhǔn)備工作，建立完善執(zhí)法管理配套機(jī)制，促進(jìn)全市行政執(zhí)法的穩(wěn)步開(kāi)展；對(duì)各部門財(cái)政投資或部分財(cái)政投資的信息化工程項(xiàng)目實(shí)行立項(xiàng)審核與強(qiáng)制監(jiān)理，加強(qiáng)監(jiān)督力度，提高透明度；進(jìn)一步抓好項(xiàng)目建設(shè)的招投標(biāo)工作，完善和規(guī)范招標(biāo)程序，保證項(xiàng)目投資結(jié)構(gòu)的規(guī)范和合理性，有效防止項(xiàng)目建設(shè)過(guò)程中腐敗現(xiàn)象的發(fā)生；采取積極措施努力做好全市信息網(wǎng)絡(luò)安全工作。
六、把握目標(biāo)，制定措施，努力加強(qiáng)領(lǐng)導(dǎo)班子自身建設(shè)。
結(jié)合我局工作特點(diǎn)，總結(jié)多年來(lái)加強(qiáng)班子自身建設(shè)的經(jīng)驗(yàn)，強(qiáng)化工作職能，突出抓好服務(wù)型機(jī)關(guān)建設(shè)，創(chuàng)建思想上有方向、工作上有標(biāo)準(zhǔn)、崗位上有職責(zé)、過(guò)程上有監(jiān)督、落實(shí)上有效果、團(tuán)結(jié)上有凝聚的“六有”型領(lǐng)導(dǎo)班子。
一是創(chuàng)建學(xué)習(xí)型領(lǐng)導(dǎo)班子，實(shí)現(xiàn)思想上有方向。加強(qiáng)班子自身建設(shè)，必須把加強(qiáng)科學(xué)發(fā)展觀的學(xué)習(xí)擺在第一位，深化對(duì)科學(xué)發(fā)展觀的認(rèn)識(shí)和理解，帶頭學(xué)習(xí)實(shí)踐活動(dòng)，營(yíng)造濃厚的學(xué)習(xí)氛圍。完善領(lǐng)導(dǎo)班子、黨員干部教育培訓(xùn)制度，形成領(lǐng)導(dǎo)干部自覺(jué)學(xué)習(xí)、主動(dòng)學(xué)習(xí)，機(jī)關(guān)干部經(jīng)常學(xué)習(xí)的學(xué)習(xí)機(jī)制。通過(guò)對(duì)科學(xué)發(fā)展觀的學(xué)習(xí)，使領(lǐng)導(dǎo)班子成員進(jìn)一步解放思想，開(kāi)拓創(chuàng)新，理清發(fā)展思路和方向，創(chuàng)新發(fā)展思路和方法，破除阻礙科學(xué)發(fā)展的思想觀念，著力提高科學(xué)決策與執(zhí)政水平，提高班子成員領(lǐng)導(dǎo)科學(xué)發(fā)展的能力。不斷建立和完善工作機(jī)制，確保領(lǐng)導(dǎo)班子在科學(xué)發(fā)展上開(kāi)拓進(jìn)取，把科學(xué)發(fā)展觀理論學(xué)習(xí)的成果轉(zhuǎn)化為工作的思路和對(duì)策。
二是創(chuàng)建務(wù)實(shí)型領(lǐng)導(dǎo)班子，實(shí)現(xiàn)工作上有標(biāo)準(zhǔn)。圍繞“作風(fēng)實(shí)，標(biāo)準(zhǔn)高；服務(wù)好，效率高”的要求，切實(shí)轉(zhuǎn)變作風(fēng)，強(qiáng)化服務(wù)，規(guī)范行為。在全市信息化系統(tǒng)大力倡導(dǎo)求真務(wù)實(shí)的工作作風(fēng)，對(duì)基層、企業(yè)和群眾反映的問(wèn)題要落實(shí)好，切實(shí)提高辦事效率,建成求真務(wù)實(shí)的領(lǐng)導(dǎo)班子，以一流的工作標(biāo)準(zhǔn)，創(chuàng)一流的工作業(yè)績(jī)。
三是創(chuàng)建公仆型領(lǐng)導(dǎo)班子，實(shí)現(xiàn)崗位上有職責(zé)。要立足崗位為企業(yè)和百姓搞好服務(wù)，強(qiáng)化公仆意識(shí)，強(qiáng)化崗位意識(shí)，努力提高服務(wù)質(zhì)量，提高依法行政、依法辦事水平，創(chuàng)造公正透明、廉政高效的辦公環(huán)境。
四是創(chuàng)建誠(chéng)信型領(lǐng)導(dǎo)班子，做到落實(shí)上有效果。班子及成員要經(jīng)常對(duì)照檢查，看制定的工作目標(biāo)完成了沒(méi)有，整改措施落實(shí)了沒(méi)有，作出的承諾兌現(xiàn)了沒(méi)有，通過(guò)規(guī)范工作程序，量化服務(wù)標(biāo)準(zhǔn)，完善首問(wèn)責(zé)任、承諾、告知、責(zé)任追究等制度，確保規(guī)范、公正和誠(chéng)信，讓群眾滿意。
五是創(chuàng)建清正廉潔的領(lǐng)導(dǎo)班子，做到過(guò)程上有監(jiān)督。結(jié)合工作實(shí)際，認(rèn)真開(kāi)展黨風(fēng)廉政教育，使班子成員始終堅(jiān)持廉潔自律，自覺(jué)抵制不良風(fēng)氣的影響和侵蝕。認(rèn)真落實(shí)黨風(fēng)廉政建設(shè)責(zé)任制，并采取黨務(wù)公開(kāi)、政務(wù)公開(kāi)等措施，做到任何工作自始至終的過(guò)程都要有監(jiān)督，不斷提高工作透明度，自覺(jué)接受黨內(nèi)監(jiān)督，群眾監(jiān)督、法律監(jiān)督、民主監(jiān)督和輿論監(jiān)督，不斷推進(jìn)反腐倡廉工作，建設(shè)一個(gè)清正廉潔的領(lǐng)導(dǎo)班子。