关于个人网络信息安全问卷调查
关于个人网络信息安全问卷调查欢迎参加本次答题
第1项：.您的年龄？
○ .18岁
○18-25岁
○25-40岁
○40-65岁
○ .65岁
第2项：您的性别？
○男
○女
第3项：.您的网龄？
○小于1年
○1-5年
○5-10年
○10-20年
○大于20年
第4项：您平均每天使用网络的时间
○小于1小时
○1-3小时
○3-5小时
○5-8小时
○大于8小时
第5项：你觉得下列哪项会影响你的网络个人信息？
○通讯软件
○杀毒软件后门程序
○搜索引擎
○木马病毒程序
○ .网购
第6项：您觉得网络隐私受到了侵犯，是需要自己聘请律师提起诉讼（自诉）还是由公权力机关提起诉讼（公诉）？
○自诉
○公诉
第7项：您经常使用的社交网络有哪些？（多选）
□
第Q
□微博
□人人网
□微信
□其他Q8项：你的网友当中有多少是你现实中的朋友？
○＜30％
○30-60％
○ .60-80％
○80-90％
○ .90-100％
第9项：你会对那些并不熟知的网友透露个人信息吗？
○从来不会
○ .偶尔
○经常
第10项：你有没有在一些非个人的电子设备上登录自己的社交网络账号？
○从来没有
○偶尔但会删除账号信息
○ .经常会登录
○频率很高
第11项：除了你自己还有谁知道你的社交网络登录密码？(多选)
□父母
□闺蜜
□兄弟
□普通朋友
□其他
第12项：你会在社交网络上进行一些经济交易吗？
○没有
○偶尔
○经常
第13项：你会相信那些在社交网络上向你借钱的消息吗？
○不相信
○通常会相信
○会再次通过其他方式确认
第14项：你在社交网络上的个人信息会公开给所有人看吗？
○仅仅部分好友可见
○部分好友不可见
○所有好友可见
○所有人可见
第15项：你在社交网络上填写的个人信息真实吗？
○全部属实
○部分不真实
○完全不真实
第16项：你的社交网络账号有被盗用过吗？
○没有过
○有过
第17项：你的好友有在社交网络上向你借过钱吗？（多选）□没有过
□仅熟知的好友借过
□普通朋友有借过
第18项：你的社交网络账号的密码和自己的生日有关吗?
○没有关系
○部分账号有关系
○所有账号都有关系
第19项：你有没有遇到过诈骗利用好有账号向你借钱的？
○没有遇到仅仅听说过
○遇到过自己的账号有被盗用过
第20项：你会在网络上买东西吗？
○每天都网购
○经常网购
○偶尔网购
○从不网购
第21项：你经常使用哪些软件网购？(多选)
□淘宝
□京东
□一号店
□聚美优品
□唯品会
□苏宁
□其他
第22项：你会在别人的电子设备上登录自己的网购账号吗？
○没有
○偶尔
○经常
○很频繁
第23项：你会把自己的网购账号借给别人使用吗？
○没有
○偶尔
○经常
○很频繁
第24项：你觉得支付宝可靠吗？
○非常可靠
○还是可信的
○不敢完全依赖
第25项：你是否把银行卡绑定到了支付软件上了？
○没有绑定
○绑定了一张
○绑定了一部分
○所有银行卡都绑定了
第26项：你的支付密码除了自己还有谁会知道？
○父母
○好朋友
○男（女）朋友
○仅自己
第27项：你的淘宝登录密码和支付密码相似吗？
○完全相同
○部分相同
○完全不相同
第28项：你的网游注册信息全部真实吗？
○没有网游账号
○部分真实
○全部不真实
○全部真实
第29项：你的网游账号有被盗过吗？
○我没有网游账号
○被盗过
○有网游账号，但没有被盗过
第30项：你知道某些网络管理者滥用私权盗取用户信息的事情吗？
○没有听说过
○听过一些了解过
第31项：你平常对网络个人信息安全持有怎样的态度？
○非常谨慎
○比较小心
○并不会在意
第32项：你对网络个人信息安全方面的东西了解吗
○并不了解
○知道一些
○非常了解
第33项：如果你的网络账号（涉及个人信息）泄露了，你的第一反应是什么？
○马上去改银行密码
○赶紧想办法找回
○通知好友账号被盗
○并不在意，重新申请一个账号
○其他
第34项：你会随意地在一些软件上注册账号吗?
○从来不会
○有的时候会
○经常会这样
第35项：你知道人肉搜索吗
○仅仅听说过
○在新闻上见过
○被人肉搜索过
第36项：你觉得目前网络环境怎么样?
○很不安全有待提高
○网络环境很好
第37项：你在向网络客服询问一些个人信息泄露问题时，对方法可以合理解决吗？
○没有遇到过
○遇到过，并没有给我解决
○遇到过，并且得到了解决
第38项：你觉得个人信息在网络上泄露以后的影响会很大吗？
○没有影响
○影响不会太大
○影响很大
第39项：你遇到的损失（因网络个人信息泄露而导致的损失）能挽回吗？
○不可能挽回
○小部分可以挽回
○ .通过法律渠道挽回
○通过保险挽回
第40项：你所有账号的登录密码都是一样的吗？
○全部都不一样
○部分相同
○全部都是一样的
(调查问卷)调查问卷
调查问卷 甄别问卷 S1请问您及您的家人有没有在以下单位工作的？[单选] 市场调查、市场研究、广告媒体 (1) 房地产公司 (3) 以上均无........................................... 4→继续访问 S2 您在过去的一个月内是否接受过消费习惯相关的调查访问？[单选] 是……………1→终止访问否……………2→继续访问 主体问卷 Q1请问您的年龄状况是？[单选] 20岁以下.......................................... 1→终止访问 20～50岁.......................................... 2→检查配额 50岁以上.......................................... 3→终止访问 Q2请问您现在居住在什么区域? [填空] 1.硚口区 2.江汉区 3.江岸区 4.武昌 5.洪山区 6.东湖高新 7.青山区 8.汉阳区 Q3 你的职业是什么？ 1.公司职员 2.管理人员 3.个体经营者 4.学生 5.军人 6.公务员 7.自由职业 8.事业单位职员 9.其它（） Q4您个人平均每月在餐饮/购物/娱乐上的总花费是多少？[单选] 1.300元以下 2.300-600元 3.601-1200元 4.1201-1500元 5.1501-2000元 6.2001-3000元 7.3001-5000元 8.5000元以上 购物习惯 A1请问您通常去在哪些区域购物？[单选] 1.武广商圈 2.江汉路商圈 3.钟家村商圈 4.汉正街商圈 5.徐东商圈 6.街道口商圈 7.司门口商圈 8.王家湾商圈 9.中南商圈 10.鲁巷商圈 11.其它 A2请问您去购物通常是采取怎样的方式？[单选] 1.步行 2.公交车 3.私家车 4.公家车 5.出租车 6.非机动车辆 A3请问您经常去购物场所的类型？[单选] 1.购物中心 2.百货 3.超市 4.商业街（如：步行街） 5.专业市场（如：家 电卖场） 6.其它( ) A4下面哪一项最能代表您每次购物的购物金额呢？[单选] 1.100元以下 2.100-300元 3.300-500元 4.500-800元 5.800-1500元 6.1500-2000元 7.2000-3000元 8.3000元以上 休闲娱乐习惯 B1请问在最近一个月内您经常去的休闲娱乐场所是？一选： ____二选：____三选：___酒吧.............................. 1 儿童乐园 (2) 网吧.............................. 3 KTV (4) 美容SPA........................ 5 娱乐城 (6) 足浴/桑拿.....................7 电影院 (8) 茶艺馆/棋牌馆...............9 剧院 (10)
浅析基层网络与信息安全风险及对策.doc
浅析基层网络与信息安全风险及对策 杨建 随着金税工程三期建设的逐步实施，税收综合征管软件、增值税管理信息系统、税收执法管理信息系统、财务管理系统等主要业务系统已实现省级集中运行，将来会有更多的信息系统在省级以上集中运行。应用系统的省级集中运行对基层国税机关的网络与信息安全工作提出了更高更严的要求，任何一个环节出现问题都会影响全省网络与信息系统的安全运行。保障网络与信息安全是信息系统安全运行的生命线。如何做好新形势下基层国税机关网络与信息安全工作，确保网络与信息系统的安全运行，是各级安全管理人员所面临的一个重要课题。 一、基层网络与信息安全风险 （一）互联网接入风险 目前，有的基层单位因工作需要开通了互联网，但因安全防范意识差等原因没有严格执行内外网物理隔离规定，有的采取一台计算机安装双网卡或者来回切换网线的方式，既上内网，又上外网；有的使用笔记本接入互联网，但又存在笔记本有时接入内部网使用的情况；有的在内网计算机上私自安装ADSL设备，通过宽带拨号接入互联网。这些不安全不规范的互联网接入方式极易将互联网上的病毒、木马等引入到系统内部网，进而在内网上传播和扩散，对系统内部网的安全运行构成严重威胁。 （二）局域网安全风险 局域网安全风险主要表现为：一是缺乏有效的局域网接入管理和技术监控手段，外来人员能够随意将设备接入局域网运行，对笔记本、移动硬盘、U盘等流动性较强的设备没有有
效的监控等。二是计算机IP地址和计算机名称管理不规范，缺乏对IP地址的统一规划，IP 地址档案不全，计算机设备名称无任何意义，发生安全事件后无法定位到具体设备及相关责任人。三是基层计算机操作人员因经常接收企业报送资料而存在感染计算机病毒的危险。 （三）广域网安全风险 广域网安全风险主要表现为：一是广域网核心接入设备没有硬件冗余备份，一旦硬件设备发生故障，将造成全网瘫痪。二是广域网主备线路均由一家线路运营商提供，如果运营商发生光缆线路中断等故障，将造成整个广域网主备线路的全部中断。 （四）信息系统安全风险 信息系统安全风险主要表现为：一是有的信息系统服务器老化严重，个别公文、协查等服务器设备因购置时间较早，已经达到设备使用奉命，经常出现故障，对信息系统的安全运行造成一定的威胁。二是有的服务器操作系统未取消系统默认共享服务，未删除DNS、WINS、IIS服务，未按规定设置复杂的登录口令，未启用密码策略、注册表安全设置等，给病毒入侵和不法分子攻击造成了一定的可乘之机。三是有的信息系统长期没有数据备份，或者只有本机备份而无异机备份，一旦发生硬件设备故障，必将造成系统数据的全部丢失，导致无法弥补的损失。 二、对策 （一）加强宣传，提高认识。 随着总局首期、二期网络与信息安全防护体系建设任务的完成，市级以上国税机关建立了比较完备的网络与信息安全防护体系，基层单位所发生的每一个病毒感染事件、安全攻击事件等，在市局、省局以及总局都有记录。因此，要充分利用网站、公文、会议、面对面交流等多种形式，宣传网络与信息安全工作，提高全员安全防范意识，增强做好网络与信息安
个人生活调查问卷
个人生活调查问卷 感谢您能抽出几分钟时间来参加本次答题，现在我们就马上开始吧！ 第1项：请问您的性别 ○男 ○女 第2项：您的年龄 ○20-30岁 ○30-40岁 ○40-50岁 ○50岁以上 第3项：你目前是否吸烟？ ____________ 第4项：你是否饮酒？ ____________ 第5项：如果天天饮酒，每天饮多少？ ____________ 第6项：通常你都吃什么种类的水果？ ____________
第7项：你每天吃多少份蔬菜？ ____________ 第8项：你通常每周吃多少次菌类食物？烹饪方式是？ ____________ 第9项：你通常每周吃的主食是什么？ ____________ 第10项：你通常就餐时，食用那种油类？ ____________ 第11项：你平时吃菜时喜欢清淡一些，还是咸一点儿？ ____________ 第12项：你平时吃菜时喜欢甜一点的，还是不甜的？ ____________ 第13项：你通常每天的饮水量是多少？ ○1000ml一下 ○1000-2000ml ○2000-2500ml ○2500ml以上 第14项：你24小时内的早餐吃的是什么？ ____________
第15项：你24小时内的午餐吃的是什么？ ____________ 第16项：你24小时内的晚餐吃的是什么？ ____________ 第17项：你通常每天走多少步？ ____________ 第18项：你每周有多少天做剧烈的活动？ ____________ 第19项：你通常每天多做什么家务？ ____________ 第20项：你每天上下班的交通工具是什么？ ____________ 第21项：你每天的睡眠的时间是多少？每天几点睡觉？ ____________ 第22项：你平时都喜欢听什么样的音乐？ ○古典音乐 ○摇滚音乐 ○流行音乐 ○其他
信息安全现状调查问卷
填表信息 一、公司信息 公司管理层对信息安全建设的重视程度和安全建设愿景？ 1.公司对信息安全建设的投入 2.是否制定信息安全规划和安全框架 3.是否制定信息安全建设实施路线 4.是否具有全面的完整的规章制度 5.对已公布的规章制度回顾、修订的周期是多久 6.公司本部信息安全工作汇报对象是哪位领导 1、X区信息委今年针对信息安全进行了等级保护三级系统建设，并且对信息系统主机 服务器的日志审计、数据库审计、运维安全审计进行了安全设备的加固。 2、X区信息委制定了信息安全管理办法、信息化安全规划管理办法和安全运维框架。 3、X信息委制定了信息安全建设的路线，即信息化的电子政务平台。 4、有完整的信息系统平台安全运维的规章制度。 5、 6、安全运维工作汇报给负责安全运维管理的X，再由X汇报给上级领导（X）
二、信息管理部门组织结构 信息安全组织结构是否完善？ 1.是否成立信息安全领导机构和信息安全工作组，是否统一归口管理 2.公司信息部门组织架构图？ 3.是否具有信息安全专职岗位? 4.岗位安排和人员工作职责是否清晰 5.公司本部和子公司信息管理部门关键岗位人员是否签署保密协议 6.关键岗位是否有技能要求，是否进行岗前培训 7、是 8、没有 9、有 10、是 11、是（？） 12、有 三、信息安全管理制度
四、外包服务管理 目前公司外包涉及哪些内容? 1.是否制定了外包管理有关制定？ 2.公司有哪些服务属于外包管理的范围，简单说明是否识别了外包存在的风 险 3.并且采取了哪些防范措施 五、信息资产管理 对信息资产采取了哪些安全防护措施? 1.是否有相应的资产管理制度、制度名称是什么， 2.是否有资产清单（使用者、管理者、位置描述、密级）？ 3.是否按照信息资产数据保护要求进行分类、分级（外部公开、内部公开、 秘密、机密、绝密） 4.针对不同的密级要求对相应资产进行全生命周期管理（创建、使用、存储、 传输、更改、销毁） 1、有，《信息资产管理制度》，《信息系统硬件资产安全管理规定》 2、资产清单没有明确使用者、管理者、级别。 3、没有 4、没有
关于个人理想与社会理想的调查问卷
关于个人理想与社会理想的调查问卷欢迎参加本次答题 第1项：性别 ○男 ○女 第2项：面貌 ○团员 ○党员 ○预备党员 ○百姓 第3项：你现在拥有理想和信念吗？ ○有短期理想，且信念坚定 ○有短期理想，但信念不坚定 ○有长远的理想，且信念坚定 ○有长远的理想，但信念不够坚定 ○没有理想或根本没有想过
第4项：你的人生目标是 ○追求真理，在为国家和社会做贡献中创造出有价值的人生 ○有一个称心如意的工作，幸福的家庭，干好本职工作，做一个正直的人 ○生活安乐，与世无争 ○随遇而安，暂时还没有什么固定的信仰和目标 ○追求物质享受 第5项：到了大学，你是否重新调整自己的理想 ○有，但根据现实状况重新设定，适当提高 ○有，但根据现实状况重新设定，适当将达 ○没有，坚持自己最初的理想 ○本来就没有设定 第6项：你有信心实现自己的理想或者目标吗 ○有十足的信心 ○不确定，但我会努力去实现它 ○不确定，看运气吧 ○基本没什么可能 ○从来没有想过 第7项：假设你即将大学毕业，你打算如何规划你的短期未来
○出国深造 ○考研 ○无论多艰难，无论时间多久，直到找到一份自己理想当中的工作为止 ○先找一份工作，能自给自足，将来再追随自己的理想 ○自主创业 ○暂时不找工作，也不考研 第8项：你认为一个大学生实现自己的理想最重要的是 ○需要认真学习 ○要多参加学生工作，提高自己的交际能力 ○利用假期工作了解社会掌握应有技能，以便更好实现自己的理想 ○其他 第9项：什么原因会使你放弃或改变理想？ ○我的思想成熟了 ○我曾经努力过，但失败了，可能我真的无法做到 ○别人劝我放弃，更现实点 ○理想不现实，根本无法实现 第10项：您的社会理想是什么？ ○从政进而规划祖国的未来
个人价值观调查问卷
个人价值观调查问卷 1.您的性别：[单选题] ○男 ○女 2.您的年龄：[单选题] ○18岁以下 ○18-25 ○25-35 ○35-45 ○45岁以上 3.您的学历：[单选题] ○初中及以下 ○高中\职专 ○大学 ○本科及以上 4.您的职业：[单选题]
○学生 ○企业员工 ○老师 ○技术员 ○医生 ○其他 5.您的月收入：[单选题] ○1500元以下 ○1500-2300 ○2300-3000 ○3000-4000 ○4000-6000 ○6000元以上 6.你的是什么?[单选题] ○计算机 ○网络技术 ○实用技术(大学生对现代实用技术与职场能力培养和思想素质与理论素养训练的态度) 7.你的择业目标是：[单选题]
○关注社会 ○关注个人发展 8.对自己现在的生活状态满意吗?[单选题] ○非常不满意 ○不满意 ○较满意 ○非常满意。 9.你的人生最终目标是什么？[单选题] ○事业成功 ○家庭幸福 ○为国家做贡献 ○赚最多最多的钱 10.你觉得衡量一个人人生价值的大小的标准是什么？[单选题] ○对社会贡献的多少 ○拥有的权利的大小 ○拥有的地位的高低 ○拥有的财富的多少 11.谁对你的人生价值观的形成形象最大？[单选题]
○父母家人亲戚 ○同学朋友 ○老师 ○一些或其它一个知名人士 12.对于未来，你觉得你未来实现人生价值的道路可以用以下哪个字母来表达？[单选题] ○I（一片平直顺利） ○L（虽有点曲折，但总体还是平直的） ○S（充满曲折） ○O（虽不是完美，但是也能圆满现实） 13.目前的你是什么样？[单选题] ○有理想，有抱负，积极为自己的目标努力着，抱着乐观的态度 ○知道未来形势严峻，但现在很茫然，不知道该如何努力 ○无所追求，随遇而安，过一天算一天，不为将来担忧 ○对自己的前途很悲观，不知道什么才是真正有意义的 ○其它 14.你目前最想做的事情是？[多选题] □好好学习 □多交朋友
个人网络信息安全的调查
个人网络信息安全的调查 多谢愿意帮我完成调查的各位 第1项：您的性别 ○男 ○女 第2项：您是否曾在网络上填写过自己的个人信息 ○是 ○无 第3项：您曾在多少个手机软件或是网站上使用自己的真实信息进行注册？ ○一个 ○二至四个 ○五个及其以上 第4项：您觉得这些软件或是网站的信息安保性有保证吗？ ○有保证 ○没有保证
○不是特别了解，当时填的时候没想那么多 第5项：你的网络账户密码强度？ ○简单（一般就几个数字） ○一般（数字和字母的组合，但是位数比较少） ○强（数字和字母混合，一般在九位以上） 第6项：你的账号有被盗取过么？ ○有 ○无 第7项：你的账户被盗取过吗，给你带来过损失吗？ ○有，但是不太大 ○有，而且难以接受 ○没有 第8项：您曾遇到过下列那些信息安全威胁？（可多选）□骗子短信、电话 □手机恶意扣费 □文件被并病毒感染 □垃圾短信、骚扰电话 □手机通讯录、短信、文件泄露
□手机丢失信息遭泄露 第9项：为保护您的信息安全，你有过下列哪些行为：（可多选） □手机上安装安全软件 □数据备份 □定期清除浏览记录 □关闭定位服务 □拒绝使用侵犯个人信息的应用 □填写虚假信息 第10项：在使用某应用之前，您是否认真看过授权须知○有 ○无 第11项：当得知某程序会侵犯到您的信息隐私，您会 ○坚决放弃使用 ○视情况而定，依据信息的重要性来决定 ○依然使用，对功能的追求牺牲一定的隐私权是值得的 第12项：在使用移动应用时，为获取免费服务或折扣，你愿意提供那些信息?（可多选）
□姓名 □电子邮箱 □住址 □身份证 □电话 □信用卡号 □ 第Q、微信、微博等社交账户 □都不愿意Q13项：您对于现今个人信息保护现状（信息泄露）的评价 ○非常严重，毫无隐私可言 ○比较严重，防不胜防 ○有泄露，但对日常生活影响不大 ○保护得当，只要个人稍加防范就完全不会泄露 第14项：您对网络上的隐私信息防盗取或是相关的法律条例有了解吗 ○有的，我很清楚 ○没有，完全不了解 ○只是了解一点
如何设计市场调查问卷
如何设计市场调查问卷 如何设计市场调查问卷我们准备做一次调查,其实也就意味着我们想要一些的信息.所以调查之前我们必须明确我们到底想要什么信息.如果这个都不能够明确的话,那么设计出来的问卷就根本是没有什么用的.因为你会在分析的时候发现这个你要得没有,哪个不想要的又被乱家进来了。 在明确了我们调查要得到什么信息以后,我们再研究怎么用问题把我们需要的信息提问出来,因为可能信息是一个大致的方向,而我们在实际的调查问卷中,则必须细化为一个个的问题.(也就是常用的问卷设计中提示的怎么怎么做是错了的),例如,要了解顾客对于可口可乐的态度,那么我们在实际的问卷当中则可能要细化到包装的颜色,包装的鲜艳程度,口感等等. 问卷当中还有部分的是属于个人信息,这部分在问卷中位置可前可后,当然,设计个人信息首先要明白我们只是需要某些个人信息,而不是全部,调查个人信息是为了我们进行更细致的分析.所以还是要从分析的角度出发.另外如果个人信息非常的关键,那么就应当放在前面,而如果要是问卷中个人信息不是很重要或者问卷过长而且有些要设计到个人隐私问题,那么应当放在后面,这样可以降低拒访率. 还有一个就是在专业的调查机构涉及的一些需要高级分析技术的很多的还设有前后校对的问题(就是问的差不多或者相关的问题,然后检验回答结果),这样可以检验问卷的有效性. 问题回答的形式
1.开放式问题又称无结构的问答题。在采用开放式问题时，应答者可以用自己的语言自由地发表意见，在问卷上没有已拟定的答案。 例如：您抽香烟多久了？您喜欢看哪一类的电视节目？您认为加入WTO对我国政府管理体制有何影响？ 显然，应答者可以自由回答以上的问题，并不需要按照问卷上已拟定的答案加以选择，因此应答者可以充分地表达自己的看法和理由，并且比较深入有时还可获得研究者始料未及的答案。通常而言，问卷上的第一个问题采用自由式问题，让应答者有机会尽量发表意见，这样可制造有利的调查气氛，缩短调查者与应答者之间的距离。 然而，开放式问题亦有其缺点。例如调查者的偏见，因记录应答者答案是由调查者执笔，极可能失真，或并非应答者原来的意思。如果调查者按照他自己的理解来记录，就有出现偏见的可能。但这些不足可运用录音机来弥补。开放式问题的第二个主要缺点是资料整理与分析的困难。由于各种应答者的答案可能不同，所用字眼各异，因此在答案分类时难免出现困难，整个过程相当耗费时间，而且免不了夹杂整理者个人的偏见。因此，开放性问题在探索性调研中是很有帮助的，但在大规模的抽样调查中，它就弊大于利了。 2. 封闭式问题又称有结构的问答题。封闭式问题与开放式问题相反，它规定了一组可供选择的答案和固定的回答格式。
浅谈网络环境下的信息安全问题
浅谈网络环境下的信息安全问题 浅谈网络环境下的信息安全问题 境下的信息安全问题 王凯 电子信息产品监督检验研究院吉林长春 130000 摘要：随着网络信息技术的快速发展，计算机已经被广泛应用于社会生活的诸多领域，它在改善人们生活环境，提高人们工作效率的同时，也存在着一定的信息安全隐患。因此，在当前日益成熟的网络环境下，探讨信息安全问题有着非常深远的意义。本文分析了网络环境下的信息安全风险，并从五个方面，就如何加强信息安全，提出了若干建议。 关键词：网络环境信息技术信息安全 信息时代是建立在计算机网络技术基础上的，并随着网络技术的发展而发展。在这个时代，信息已经成为一种资源而被社会各个领域所开发利用，而且，随着互联网在全球范围内的应用与普及，跨国计算机网络系统已经深入到人们的日常生活之中，这就为信息犯罪提供了便利。近几年，社会上的信息安全问题频繁出现，正是说明了这一点。所以，网络环境下的信息安全问题已经成为摆在我们面前的一项重大课题，需要我们对影响网络信息安全的诸多因素进行分析，进而寻找加强信息安全的措施。 一、网络环境下的信息安全风险 由于互联网有着开放性、互动性、即时性等特征，因此信息的安全性受人为因素的影响非常大，下面笔者就网络环境中的人为因素所造成的安全隐患进行分析。 （一）系统存在漏洞 任何一件事物都不可能是完美的，计算机软件、硬件也不例外，在设计完成之后，都会存在这样或者是那样的漏洞与缺陷。比如有时候，程序员在编制程序的过程中，不经意间就会留下漏洞。而且这些漏洞存在之后，就很难被发现，这些漏洞一旦被不法分子所掌握，他
们就会以这个薄弱环节为切入口，攻击计算机系统，致使计算机系统遭到严重破坏。 （二）局域网遭受攻击 局域网遭受攻击主要是来自于网络的蓄意攻击，比如一些网络黑客对网络信息的有效性、完整性等方面进行恶意攻击；伪装成合法用户窃取、删改网络信息；破坏机密信息；在网络中间点对信息进行窃取、拦截等等，这些都将对网络用户构成严重威胁。 （三）电脑病毒 最近几年，电脑病毒出现的频率，危害程度都有所增加，比如蠕虫、冲击波、愚人节病毒以及熊猫烧香等等。自网络诞生以来，电脑病毒就一直是威胁网络信息安全的头号敌人，由于电脑病毒能够借助网络迅速扩散，只需依靠邮件接收、资料下载等方式就可以轻而易举的破坏网络系统，因此，其危害极大。 （四）软硬件水平比较落后 目前，很多企事业单位使用的计算机软件都是盗版软件，很少能够购买正版软件。与正版软件相比，盗版软件存在着很大的安全隐患。所以，想要加强信息安全，就必须提高计算机的软硬件水平。特别是一些使用时间较长，硬件设备过于陈旧的计算机，必须要对硬件设备进行及时更换，以保证计算机能够正常运转。在更新软件时，必须选择正版软件，安装正版的杀毒软件，并且及时下载补丁，这样才能够确保信息的安全。 （五）用户的操作方式存在问题 随着计算机技术的飞速发展，计算机功能在不断增加，操作也日趋复杂，这就对用户提出了更高要求。一旦出现用户操作不当的情况，出现了配置不正确的情况，必然会留下安全隐患。比如用户对防火墙设置不当，防火墙就无法发挥出应有的作用。同时，用户的安全意识不高，也会出现一些信息安全问题，比如用户把自己的账号借给别人使用，让别人登录自己的账号等等，这些都会为网络安全埋下隐患。 二、加强信息安全的建议 （一）健全网络安全协议 网络安全协议是处理数据信息在传送过程中相应问题的重要依
关于金融产品的个人使用调查问卷
关于金融产品的个人使用调查 第1题请问您的性别是? [单选题] 32.63% 67.37% 第2题请问您的年龄大概是以下哪个范围? [单选题] 83.16% 13.68% 2.11% 1.05% 0% 第3题 请问您是否听说过金融产品?(金融产品包括股票,债劵，基金，保险，余额宝等融资渠道，和外汇等）[单选题] 89.47% 10.53% 第4题请问您是否在使用金融产品？[单选题] 50.53%
49.47% 第5题 如果您知道金融产品的话，请问您主要通过哪些渠道了解关于金融产品的信息？（最多三个）[多选题] 55.32% 34.04% 80.85% 34.04% 23.4% 14.89% 第6题请问您没有使用过金融产品的原因有哪些？（最多3个）[多选题] 14.89% 57.45% 51.06% 31.91% 36.17%
51.06% 6.38% 第7题那您现在还会考虑金融产品吗？[单选题] 40.43% 59.57% 第8题请问您仍没有使用过金融产品的原因有哪些？（最多3个）[多选题] 17.86% 67.86% 53.57% 25% 28.57% 35.71% 10.71%
第9题请问您现在考虑使用金融产品的主要动机有哪些？（最多3个）[多选题] 42.11% 78.95% 78.95% 47.37% 第10题如果您要进行金融产品决策时，您考虑的因素影响大小的顺序是？[排序题]
第11题如果您想要购买的话，您喜欢的金融产品的种类有哪些？（最多3个）[多选题] 57.89% 47.37% 78.95% 42.11% 15.79% 26.32% 0%
网络与信息安全威胁调查报告
网络与信息系统安全威胁调查报告 郭祖龙 摘要：随着互联网逐渐走入人们的生活，网络安全问题日益严峻。本文首先阐述了目前网络与信息系统存在的各种安全威胁，并对其进行了一定程度上的分析，然后说明了针对各类威胁的基本防范方式，最后介绍了网络信息安全威胁的新形势。 关键词：网络安全安全威胁木马 随着网络的普及和发展，人们尽管感受到了网络的便利，但是互联网也带来了各式各样的问题。其中网络安全问题是最为重要的问题之一。网络时代的安全问题已经远远超过早期的单机安全问题。网络与信息系统安全威胁是指以计算机为核心的网络系统，所面临的或者来自已经发生的安全事件或潜在安全事件的负面影响。 一、网络与信息系统面临的威胁 网络系统最终为人服务, 人为的威胁行为诸如各种网络人侵行为是网络安全威胁出现的根本原因。人为攻击又可以分为以下两种：一种是主动攻击，其目的在于篡改系统中所含信息,或者改变系统的状态和操作, 它以各种方式有选择地破坏信息的有效性、完整性和真实性；另一类是被动攻击，它通常会进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。常见的人为因素影响网络安全的情况包括： 1.木马 木马指的是一种后门程序，是黑客用来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或骗取目标用户执行该程序，以达到盗取密码等各种数据资料的目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。但不会自我复制，这一点和病毒程序不一样。 计算机木马一般由两部分组成，服务端和控制端。服务端在远处计算机运行，一旦执行成功就可以被控制或者制造成其他的破坏。而客户端主要是配套服务端程序，通过网络向服务端服务端发布控制指令。 木马的传播途径主要有通过电子邮件的附件传播，通过下载文件传播，通过网页传播，通过聊天工具传播。 木马程序还具有以下特征： (1).不需要服务端用户的允许就能获得系统的使用权 (2).程序体积十分小, 执行时不会占用太多资源 (3).执行时很难停止它的活动, 执行时不会在系统中显示出来 (4).一次启动后就会自动登录在系统的启动区, 在每次系统 (5).的启动中都能自动运行 (6).一次执行后就会自动更换文件名, 使之难以被发现 (7).一次执行后会自动复制到其他的文件夹中 (8).实现服务端用户无法显示执行的动作。 著名的木马有Back Orifice，NetBUS Pro，SUB7，冰河等等。
个人组织价值观调查问卷
调查问卷 亲爱的朋友； 非常感谢您抽出宝贵的时问与我们合作。我们正在进行一项有关个人——组 织价值观匹配的研究，您所提供的信息对我们的研究有很大的意义。 本问卷不记名，您的答案仅供整体统计分析之用，不会对他人公开。问卷的 答案没有对错之分，只需您表达出内心的真实感受，因此请您尽可能按照自己的真实想法作答。由于答题不全的问卷无法进行统计分析，请您逐题作答，请仔细核对，不要遗漏。 再次表示感谢! 第一部分 一、个人与组织价值观匹配量表 请您依照自己的看法回答，在适当的数字上做出记号。 (题目分为两类：①企业的实际情况：在实际工作中，贵单位重视这种价值或 做法的程度。数字越大，表示越符合实际情况：l=非常不符合，2=不符合，3= 不清楚，4=符合，5=非常符合；②个人期待：对您个人而言，您期待贵单位在工作上应该重视这种价值或做法的程度。数字越大，表示您个人越期待贵单位重视该项价值：1=非常不重要，2=不重要，3=难以确定，4=重要，5=非常重要) 企业的实际情况个人期待 A1．注重细节 A2．强调自治力 A3．注重分析力 A4．遇事冷静 A5．果断决策 A6．重视质量 A7．注重企业形象 A8．有一个清晰的指导思想 A9．环境应变能力强 AIO．稳定性强 A11．倾向于遵守规则 A12．雇佣关系的保险洼
A13．不被大量制度束缚A14．组织化程度高 A15．注重创新发展 A16．迅速把握机会 A17．敢于冒风险 A18．非正式性 A19．勇于直面冲突 A20．讲究与众不同 A21．团队合作倾向 A22．自由共享信息 A23．对员工很支持 A24．宽宏大量 A25．在工作中发展友情A26．以人为本 A27．公平性 A28．担负个人责任 A29．提供职业发展的机会A30．自我激励反省 A31．对工作业绩的高期待A32．重赏出色的表现 A33．表扬出色的表现 A34．注重结果 A35．成就导向 A36．对工作报有热情 A37．工作时间长 A38．有竞争力 A39．积极进取 A40．有社会责任
对网络信息安全的认识论文
网络工程“专业导论” 考试（课程论文）（题目对网络信息安全的认识）
摘要：该论文是我通过电子，网络的安全与效率，威胁网络的手段，网络信息安全的常用手段来阐述我对网络信息安全的认知。 关键词：安全电子Security and efficiency 1．安全电子解决方案 随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球。运用信息化手段，个人、企事业或政府机构可以通过信息资源的深入开发和广泛利用，实现生产过程的自动化、管理方式的网络化、决策支持的智能化和商务运营的电子化，有效降低成本，提高生产效率，扩大市场，不断提高生产、经营、管理、决策的效率和水平，进而提高整个单位的经济效益和竞争力。在这之中，电子起到越来越重要的作用。 然而，电子作为当前和未来网络使用者的重要沟通方式，不可避免地涉及到众多的敏感数据，如财务报表、法律文件、电子订单或设计方案等等，通过传统电子方式的工作方式，由于互联网的开放性、广泛性和匿名性，会给电子带来很多安全隐患： ?用户名和口令的弱点：传统的系统是以用户名和口令的方式进行身份认证的，由于用户名和口令方式本身的不安全因素：口令弱、明 文传输容易被窃听等造成整个系统的安全性下降。 ?信息的XX性：内容包括很多商业或政府XX，必需保证内容的XX 性。然而，传统的系统是以明文的方式在网络上进行流通，很容易 被不怀好意的人非法窃听，造成损失；而且是以明文的方式存放在 服务器中的，管理员可以查看所有的，根本没有任何对XX性的保护。 ?信息的完整性：由于传统的发送模式，使得中的敏感信息和重要数
据在传输过程中有可能被恶意篡改，使得接受者不能收到完整的信 息而造成不必要的损失。 ?信息的不可抵赖性：由于传统的工作模式（用户名＋口令、明文传输等），对没有任何的保护措施，使得发送和接受的双方都不能肯定 的真实性和XX完整性，同时双方都可以否认对的发送和接受，很难 在出现事故的时候追查某一方的责任。 针对普通存在的安全隐患，天威诚信电子商务服务XX（iTruschina）推出了基于PKI（Public Key Infrastructure，公钥基础设施）技术的、易于实施的、完善的安全电子解决方案。采用天威诚信的产品和服务，构架客户的CA认证系统（CA：Certification Authority，认证中心）或为客户提供证书服务，为电子用户发放数字证书，用户使用数字证书发送加密和签名，来保证用户系统的安全： ?使用接收者的数字证书（公钥）对电子的内容和附件进行加密，加密只能由接收者持有的私钥才能解密，只有接收者才能阅读，确保 电子在传输的过程中不被他人阅读、截取和篡改； ?使用发送者的数字证书（私钥）对电子进行数字签名，接收者通过验证的数字签名以及签名者的证书，来验证是否被篡改，并判断发 送者的真实身份，确保电子的真实性和完整性，并防止发送者抵赖。 天威诚信安全电子解决方案考虑用户的使用习惯，提供两种不同的解决方案： ?在采用传统的客户端软件（如Outlook、Outlook Express、Netscape messenger和Notes等）收发电子时，客户端已经集成了安全的应用，
网络信息安全分析与研究方向
网络信息安全分析与研究方向 发表时间：2009-05-22T11:53:48.187Z 来源：《中小企业管理与科技》2009年5月上旬刊供稿作者：梁方明李海洋 [导读] 文章在分析了网络安全问题的基础上，提出了相应的安全技术，并介绍了网络安全的未来研究方向。 摘要:随着互连网络的迅速发展和广泛应用，互联网给世界各国带来巨大的经济和社会效益的同时，也带来了非常严峻的信息安全问题。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。文章在分析了网络安全问题的基础上，提出了相应的安全技术，并介绍了网络安全的未来研究方向。 关键词:互联网信息安全技术研究方向 0 引言 随着知识经济时代的到来和信息技术的飞速发展，以及全球经济一体化的加剧，信息传输的途径已经越来越依赖于电信网络方式，尤其是计算机互联网络。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。在计算机系统频频爆发危机的今天，信息安全已经开始逐步得到全社会的重视。然而仅有安全意识是不够的，更重要的是，科学、正确地分析网络系统的结构，找出漏洞在什么地方，对症下药，方能堵住病毒、黑客等种种威胁信息系统的不安全因素。 1 网络信息安全的脆弱性 互联网安全问题为什么这么严重？这些安全问题是怎么产生的呢？综合技术和管理等多方面因素，我们可以归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。 1.1 互联网是一个开放的网络，TCP/IP是通用的协议。各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。 1.2 互联网的自身的安全缺陷是导致互联网脆弱性的根本原因。互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，由于最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。一般认为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂，其中所包含的安全漏洞也越来越多。互联网和软件系统维护阶段的安全漏洞也是安全攻击的重要目标。 1.3 互联网威胁的普遍性是安全问题的另一个方面。随着互联网的发展，攻击互联网的手段也越来越简单、越来越普遍。目前攻击工具的功能却越来越强，而对攻击者的知识水平要求却越来越低，因此攻击者也更为普遍。 1.4 管理方面的困难性也是互联网安全问题的重要原因。具体到一个企业内部的安全管理，受业务发展迅速、人员流动频繁、技术更新快等因素的影响，安全管理也非常复杂。扩大到不同国家之间，安全管理受国家、地理、政治、文化、语言等多种因素的限制。 2 网络信息安全技术及分析 Internet 应用的基础是信息与网络系统安全。它首先是保障系统物理设备及相关设施的完好，其次是保障信息安全，即信息的保密性、完整性、可用性和不可否认性。针对上述网络安全系统的脆弱性，通常采用的措施有: 2.1 防火墙技术防火墙技术主要分为两大类:一类是建立在网络层上的基于包过滤技术的防火墙；另一类是建立在应用层上的基于代理技术的防火墙。防火墙技术一般分为包过滤、应用网关、代理服务器、电路层网关和自适应代理等技术。 2.2 数据加密技术数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密。 2.3 病毒防治技术就网络安全而言，病毒是其最大的隐患，因安全问题导致的经济损失中，有76%是计算机病毒造成的。对计算机病毒的防治可以通过如下途径: 一是在服务器上装载防病毒模块；二是软件防治，定期或不定期地用防毒软件检测计算机，三是在计算机上插防病毒卡，四是在网络接口卡上安装防病毒芯片。 2.4 密码机技术密码机是传统的链路层加密设备，通常使用对称密钥算法，提供点对点式的加密通信，有多年的开发历史，市场上有成熟的产品，使用简单，但价格昂贵。 2.5 安全网关由上可见，以上几种技术都只能做好防外而不防内。除密码机和安全网关外，其他几种技术都不加密信息，网内网外的传输均为明文传输。安全网关不仅有以上普通防火墙的众多功能，同时克服了它们的不足之处，是一种基于数学方式的安全解决方案。它在应用口令字+IC卡的方式上实现了既防外又防内的强大功能。考虑到近70%的安全泄密是由内部人员作案而造成的，因此可以说，安全网关是一种全方位的安全系统方案，它使用数据加解密的技术为用户提供最完善和严密的安全解决方案。 3 网络安全的未来研究方向 网络安全的未来研究方向为以下几个方面: 3.1 必须建立自主产权的网络操作系统现在国内90%以上的Web站点用的都是WindowsN T服务器操作系统，而客户机大部分用的是Windows xp、2000或WindowsN T操作系统。建立在他人操作系统之上的网络安全系统，无论从何角度上讲，安全性都值得怀疑。特别对于军用网络安全系统而言，使用自己的网络操作系统就显得更加重要。当然建立一个安全可靠的操作系统并非易事，但Linux 等开放源代码系统做了大量的前期准备工作，建立在该代码之上的开发或许对我们会有帮助。 3.2 必须研制高强度的保密算法网络安全从本质上说与数据加密息息相关。现在网络上采用的加密算法分对称密钥算法和公开密钥算法两种。对称密钥算法密钥管理难度较大且安全性不够高。公开密钥算法使用公共密钥匙和私有密钥，公共密钥可从认证机构CA中得到，私有密钥由个人保存，从根本上解决了对称密钥算法管理上的困难。 3.3 需要研制新一代的防火墙和入侵测试软件该软件可装在每台机器上进行适时监测，不但能监测来自外部的入侵，同时也能监测来自内部的入侵，并能进行适时报警。对Internet上正常友好的通信应该允许通过，克服了现有防火墙的许多缺陷。 3.4 需要研究新一代的防病毒软件Internet给人类带来信息资源共享便利的同时，也带来了网络病毒、蠕虫、特洛伊木马、电子邮件炸弹等有害的东西。这些病毒通过E-mail或用户下载J avaApplet和Act iveX组件进行传播。除了对现有的杀毒软件要不断升级外，研制针对网络安全的杀毒软件也刻不容缓。另外应保证数据的安全存储，确保数据的机密性，即使攻击者得到数据也无法使用。总之，要综合考虑各种因
计算机网络信息安全及对策
计算机网络信息安全及对策 摘要：众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。 本文主要介绍了有关网络信息安全的基础知识：网络信息安全的脆弱性体现、网络信息安全的关键技术、常见攻击方法及对策、安全网络的建设。并提出和具体阐述自己针对这些问题的对策。随着网络技术的不断发展，网络信息安全问题终究会得到解决。 关键词：网络信息安全 防火墙 数据加密 内部网 随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 本文从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。 一、网络信息安全的脆弱性 因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘
年度网络安全检查报告
年度网络安全检查报告 为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。 年度网络安全检查报告根据上级网络安全管理文件精神，我站成立了网络信息安全工作领导小组，在组长李旭东站长的领导下，制定计划，明确责任，具体落实，对全站各系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行。 一、加强领导，成立了网络与信息安全工作领导小组 为进一步加强网络信息系统安全管理工作，我站成立了网络与信息系统安全工作领导小组，做到分工明确,责任具体到人。安全工作领导小组组长为XXX，副组长XXX，成员有XXX、XXX、XXX。分工与各自的职责如下：站长XXX为计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。副站长XXX负责计算机网络与信息安全管理工作的日常事务。XX、XXX负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作。 二、我站信息安全工作情况 我站在信息安全管理方面，制定了一系列的管理制度。
重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。存储介质管理，完善了《存储介质管理制度》。运行维护管理，建立了《信息网络系统日常运行维护制度》。 1、技术防护方面 系统安装正牌的防病毒软件和防火墙，对计算机病毒、有害电子邮 件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。 2、微软公司将自XX年4月8日起，停止Windows XP 桌面操作系统的用户支持服务，同时也停止系统和安全补丁的推送，由于我站部分计算机仍在使用XP系统，我站网络信息安全小组积极应对这一情况，对部分能够升级的电脑升级到了WIN7系统，对未能升级的内网电脑，我站联系上级信息安全部门对网络安全状况进行了评估，并修改了网络安全策略，保证了系统的安全运行。 3、应急处理方面 拥有专门的网络安全员，对突发网络信息安全事故可快速安全地处理。 4、容灾备份 对数据进行即时备份，当出现设备故障时，保证了数据