关于大学生信息安全的调查报告
关于大学生个人信息安全问题的调查报告
学院班级：计算机与通信工程学院计算机类1604班
调查小组成员：李孔泉（学号20168657；班级序列号160417）
王妍（学号20167059；班级序列号160425）
苏畅（学号20167417；班级序列号160426）
王颖（学号20169146；班级序列号160432）
魏鑫泉（学号20168732；班级序列号160418）
柏天琦（学号20167749；班级序列号160408）
郑芳慧（学号20168385；班级序列号160429）
调查原因及目的：当今社会，我们经常需要填写许多报表、办理业务、注册信息等，在这其中我们的个人信息时刻面临着泄露、被盗用的风险。这些年，个人信息安全已经形成了一个严重的社会问题。
最近我校发生了多起腾讯QQ账号被盗事件，导致当事人及其亲朋好友上当受骗蒙受财产损失者不在少数。已经过去几个月的迎新季中，诈骗短信电话等也令人不胜其烦。
因此，我们决定就在与大学生密切相关的这个问题上展开了调查，调查分为两方面，一方面是大学生个人信息泄露的方向，另一方面是大学生对于自己的个人信息安全的重视程度及保护方式。
经过此次调查，我们希望得出大学生个人信息的主要泄露渠道并得出相应的处理方案，并在调查过程中使受调查人自省，敲响保护个人信息安全的警钟。
调查时间：2016年11月
调查对象：全体大学生（以东北大学秦皇岛分校学生为主，且其中又以计算机与通信工程学院大一学生为主）
调查过程记录：确立调查主题后，经过小组内讨论，我们紧扣主题设计了一份包含九个问题（主要问题七个）的问卷，制作成电子问卷后通过多种方式在线上传播扩散。本次调查主要面向大一新生，对大二、大三、大四的学生同样有所涉及，且不仅局限于本校。由于采用线上调查的方式，数据难免有所不实，我们经过仔细对比筛选（以答题时间和个别问题的选择作为综合筛选标准）后，共留下相对真实有效的264份有效问卷进行数据汇总制表。
调查问卷数据表及数据分析：
关于大学生个人信息安全问题的调查
第1题您所在的年级 [单选题]
选项小计比例
大一22284.09%
大二3412.88%
大三4 1.52%
大四4 1.52%
本题有效填写人次264
第2题您可能会通过哪些途径留下个人信息 [多选题]
选项小计比例
网络账号注册21481.06%
政府部门或学校搜集个人信息21581.44%
校内外比赛、考证等报名填写信息20878.79%
银行、通讯、网络等业务办理22585.23%
参加实体店办理会员卡等活动12246.21%
证件丢失9234.85%
其他8 3.03%
本题有效填写人次264
由表可知，受调查人大多是因网络账号注册、政府部门和学校搜集个人信息、各种报名信息的填写、银行、通讯、网络等业务办理这四个原因留下个人信息。而在这其中，显然并不是所有方面的信息保管做得令人信任。
第3题社交类网站、软件需要填写个人信息时，您往往会 [单选题]
选项小
计
比例
一一如实填写3312.5%部分如实填写，部分不如实8732.95%
只选择必要的部分填写真实信息，其
余不填
14153.41%完全填写虚假信息3 1.14%
由此题可见，大部分受调查人在填写个人信息时有着较强的自我保护意识，往往采取只填写某些必要的信息，而对于剩下的问题采用不实填写或者不填写的方式，这是很值得提倡的。
第4题在搜集过您个人信息的机构中，您信任哪些 [多选题]
选项小计比例
政府部门21581.44%
教育机构17465.91%
银行21280.3%
通讯公司5821.97%
网络论坛5 1.89%
购物网站3111.74%
都不信任3814.39%
其他10.38%
本题有效填写人次264
在这题中可以看出，政府部门、教育机构、银行等机构受信任度较高，换句话说——可靠程度相对较高。而在不信任而又有填写个人信息的必要的时候，就极其需要大家提高警惕、慎重填写。
第5题您的各种账号密码是如何设置的 [单选题]
选项小
计
比例
有很多账号但只是用一个或几个密码，
密码较简单
7528.41%有很多账号但只使用一个或几个密码，
密码尽可能复杂
13952.65%账号密码各不相同，根据需要设置复杂
程度
3312.5%账号密码各不相同，都尽可能复杂17 6.44%
网络账号注册泄露个人信息是一方面，但网络盗号和网络欺诈等手段更让人防不胜防，而我们在这方面其实可以做到有效预防——通过密码的设置和良好保管保护好自己的账号安全。由表可知，有不小一部分受调查者选择采用一个或几个比较简单的密码用于自己所有账号的管理，然而这种单一而简单的密码往往容易在各种场合无意中泄露，导致个人信息安全的损害。而复杂而繁多的密码种类固然较能保障同学们的信息安全，其保存却也存在问题。综合几方面，推荐大家采用选取一个或少数比较复杂的密码用于自己所有账号的设定，此次一半以上的受调查者也正是这么做的。
第6题您会将密码以哪些方式保存 [多选题]
选项小计比例
靠大脑记住22785.98%
个人移动终端设置保存3513.26%
记在笔记本上保存3714.02%
其他238.71%
本题有效填写人次264
大多数受调查者都选择依靠自己的大脑记忆保存密码，这种方式对于设定少数的复杂密码的方式是很可取的，有效降低了密码泄露的概率。但是对于有更换密码的习惯的人，在比较私密的笔记本之类的载体上进行记录也是很有必要的。
第7题您或您身边的人因为个人信息泄露遇到过哪些麻烦 [多选题]
选项小计比例
收到广告或骚扰消息19373.11%
收到诈骗短信或电话19373.11%
隐私泄露甚至被传播5219.7%
没遇到过3412.88%
其他17 6.44%
本题有效填写人次264
信息泄露带来的麻烦以广告、骚扰信息、诈骗短信、诈骗电话居多，但根据调查，我们没见过的麻烦其实还有不少，造成的后果也不是都能轻易承受的。所以绝不能因为在前几方面有所预防就掉以轻心。
第8题您认为当代个人信息泄露问题越来越严重的原因是 [多选题]
选项小计比例
法制不够健全19272.73%
执法不严，惩处措施不够强力20176.14%
社会宣传不到位，没有引起大众重视10238.64%
许多人个人信息安全观念存在问题18570.08%
其他14 5.3%
本题有效填写人次264
由表可知，大部分人认为这个问题和法律未完善和执法力度不够是分不开的，可见法制确实存在一定的进步空间。但同样不能忽视的还有许多人的个人信息观念存在问题，这是可以从自身改善的问题，我们更应该尽早重视起来。
第9题请您对自己的个人信息安全意识做一个评价 [单选题]
选项小计比例
我很重视个人信息安全17967.8%
我不特别看重8331.44%
我一点都不在意20.76%
本题有效填写人次264
保护是否存在不足，有近三分之一的受调查者都认识到了自己的不足，我们衷心希望他们，以及更多的有同样问题的人都能够在以后更加重视自己的个人信息安全，不要等发生了无法承担的严重后果之后再追悔莫及。
报告总结：通过本次调查，我们认为大多数个人信息泄露是因为部分个人业务办理点和网站、应用对于用户信息的保管不严造成的。一方面，这些都需要有关部
门加大监管力度；而另一方面，我们在这些信任度不高的地方填写个人信息时，应该提高警惕，避免不必要的详实填写使自己的个人信息严重泄露。好在大部分受调查者在保护自己的个人信息安全方面做得不算太差，但需要改进的地方还有很多，我们不能就此认为自己高枕无忧。意外，只有保持警惕才能尽量避免。我们希望，个人信息安全越来越受到重视，问题案件发生得越来越少，每人都能在享受信息时代的便利的同时还能保证自己的权益不受侵犯。在这上面，我们任重而道远。
网络信息安全发展调研报告简易版
The Short-Term Results Report By Individuals Or Institutions At Regular Or Irregular Times, Including Analysis, Synthesis, Innovation, Etc., Will Eventually Achieve Good Planning For The Future. 编订：XXXXXXXX 20XX年XX月XX日 网络信息安全发展调研报 告简易版
网络信息安全发展调研报告简易版 温馨提示：本报告文件应用在个人或机构组织在定时或不定时情况下进行的近期成果汇报，表达方式以叙述、说明为主，内容包含分析，综合，新意，重点等，最终实现对未来的良好规划。文档下载完成后可以直接编辑，请根据自己的需求进行套用。 1.垃圾邮件和网络欺骗将立足“社交网络” 毫无疑问，XX年是社交网站迄今为止受到攻击最多的一年。但是与XX年相比，这些攻击可能根本不值一提。koobface蠕虫等安全问题对社交网站用户形成了很大的困扰，但这些恶意软件仍然是首先感染用户的电脑，然后再窃取信息。但现在，安全专家则认为，恶意软件作者将进一步拓展攻击范围，把恶意软件植入到社交网站应用内部。有了这种病毒，无论用户是否访问社交网站，黑客都能毫无限制地窃取用户的资料和登录密码。
思科在其XX年《年度安全报告》中揭示了社交媒体（尤其是社交网络）对网络安全的影响，并探讨了人（而非技术）在为网络犯罪创造机会方面所起的关键作用。社交网络已经迅速成为网络犯罪的温床，因为这些网站的成员过于信任他们社区的其他成员，没有采取阻止恶意软件和计算机病毒的预防措施。小漏洞、不良用户行为以及过期的安全软件结合在一起会具有潜在的破坏性，可能大幅增加网络安全的风险。鉴于以上，XX年社交网络或许将给我信息安全带来更多的“惊喜”！ 2.云计算成为孕育黑客新的温床 云计算在XX年取得了长足的发展，但我们也必须意识到，市场的快速发展会牺牲一定的安全性。攻击者今后将把更多的时间用于挖掘
(薛薇)网络安全常见攻击的调查报告
网络安全常见攻击的调查报告 随着网络的普及和发展，人们尽管感受到了网络的便利，但是互联网也带来了各式各样的问题。其中网络安全问题是最为重要的问题之一。网络时代的安全问题已经远远超过早期的单机安全问题。网络与信息系统安全威胁是指以计算机为核心的网络系统，所面临的或者来自已经发生的安全事件或潜在安全事件的负面影响。 一、网络与信息系统面临的威胁 网络系统最终为人服务, 人为的威胁行为诸如各种网络人侵行为是网络安全威胁出现的根本原因。人为攻击又可以分为以下两种：一种是主动攻击，其目的在于篡改系统中所含信息,或者改变系统的状态和操作, 它以各种方式有选择地破坏信息的有效性、完整性和真实性；另一类是被动攻击，它通常会进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。常见的人为因素影响网络安全的情况包括： 1.木马 木马指的是一种后门程序，是黑客用来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或骗取目标用户执行该程序，以达到盗取密码等各种数据资料的目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。但不会自我复制，这一点和病毒程序不一样。 计算机木马一般由两部分组成，服务端和控制端。服务端在远处计算机运行，一旦执行成功就可以被控制或者制造成其他的破坏。而客户端主要是配套服务端程序，通过网络向服务端服务端发布控制指令。 木马的传播途径主要有通过电子邮件的附件传播，通过下载文件传播，通过网页传播，通过聊天工具传播。 木马程序还具有以下特征： (1).不需要服务端用户的允许就能获得系统的使用权 (2).程序体积十分小, 执行时不会占用太多资源 (3).执行时很难停止它的活动, 执行时不会在系统中显示出来 (4).一次启动后就会自动登录在系统的启动区, 在每次系统 (5).的启动中都能自动运行 (6).一次执行后就会自动更换文件名, 使之难以被发现 (7).一次执行后会自动复制到其他的文件夹中 (8).实现服务端用户无法显示执行的动作。 著名的木马有Back Orifice，NetBUS Pro，SUB7，冰河等等。 通过以下方法可以有效防止木马： (1). 安装系统补丁 (2). 安装并更新杀毒软件和防火墙，开启实时监控程序 (3). 不要访问不良网站 (4). 尽量不要下载安装“破解版”软件 (5). 尽量不要随意解压压缩文件 (6). 使用U盘，光盘等移动设备前用杀毒软件查杀病毒
2014年信息安全检查总结报告简易版
In Order To Simplify The Management Process And Improve The Management Efficiency, It Is Necessary To Make Effective Use Of Production Resources And Carry Out Production Activities. 编订：XXXXXXXX 20XX年XX月XX日 2014年信息安全检查总结报告简易版
2014年信息安全检查总结报告简易 版 温馨提示：本安全管理文件应用在平时合理组织的生产过程中，有效利用生产资源，经济合理地进行生产活动，以达到实现简化管理过程，提高管理效率，实现预期的生产目标。文档下载完成后可以直接编辑，请根据自己的需求进行套用。 一、信息安全检查工作组织开展情况 我中心按照通知要求，我中心相关人员对 所管辖设备进行了测试与检查，目前各系统运 转正常，信息系统运行平稳 二、本年度信息安全主要工作情况 我中心在20xx年对所管辖设备，进行了多 次的安全检查，并对发现的漏洞以及问题及时 的进行了解决，为了保证系统的安全可靠，对 接入系统的终端设备进行了ip以及mac的绑 定，并进行了实名登记。 三、检查发现的主要问题和薄弱环节
1. 主要是相关终端接入使用者，对安全性不够重视，对移动介质接入网络的安全意识比较淡薄，较薄弱环节主要为相关的安全管控人员缺乏 2. 由于网络与外网隔离，主要的风险来源于各接入终端。 3. 整体安全情况一般，有一定的网络相关风险 四、改进措施与整改效果 1．配属相关的安全管控人员以及网络安全监管设备 2．达到实时监控网络各节点的安全异常的目的 五、关于加强信息安全工作的意见和建议 对于信息安全工作，需要实施定期的培
学校网络信息安全自查报告
学校网络信息安全自查报告 2020学校网络信息安全自查报告范文（精选4篇） 忙碌而又充实的工作在时间的催促下告一段落了，回顾这段时间的工作，收获了许多，也知道了不足，是时候静下心来好好写写自查报告了。为了让您不再为写自查报告头疼，以下是我们帮大家整理的2020学校网络信息安全自查报告，仅供参考，欢迎大家阅读。 学校网络信息安全自查报告1接县教育局及我镇中心学校的通知，我校领导非常重视，迅速按《镇雄县教育局关于加强网络信息安全的通知》对我校教育信息、远程教育项目设施进行安全检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用远程教育项目设施的校园环境。下面将自查情况汇报如下：一、加强领导，成立了网络、信息安全工作领导小组，做到分工
明确，责任到人。 为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下： 组长：校长 副组长：副校长、学校电教管理员 成员：各班班主任 分工与各自的职责如下：校长长为我校远程教育项目设施安全工作第一责任人，全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。 二、进一步完善学校信息安全制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。 我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的《AA中学远程教育设施安全管理办法》，同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使
信息安全类调研报告
信息安全类调研报告 Prepared on 24 November 2020
关于计算机网络信息安全隐患与防预对策的调研随着计算机网络和通信技术的飞速发展，信息网络已经成为一个国家和社会发展的重要保证；是关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题；是政府宏观调控决策、军事、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。因此，网络信息的安全问题也逐渐成为一个潜在的巨大问题，越来越引起人们的关注。计算机网络信息一旦受到外来的攻击和破坏，将给国家、军队和使用单位造成不可估量的重大经济损失,并严重影响正常的工作秩序和工作的顺利开展。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。我们必须对网络信息的安全隐患有足够的重视和防范，做到防患于未然。 一、网络信息安全的脆弱性 互联网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在互联网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。 然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。 二、计算机网络信息的安全隐患
信息网络安全状况调查研究报告计划书
关于信息网络安全状况地调查报告 最新消息,新华社北京8月29日电最高人民法院、最高人民检察院29日联合发布了《关于办理危害计算机信息系统安全刑事案件应用法律若干问题地解释》.这个共有十一条地司法解释自2011年9月1日起施行.最高人民法院研究室负责人介绍,近年来,网络犯罪呈上升趋势,我国面临黑客攻击、网络病毒等违法犯罪活动地严重威胁,是世界上黑客攻击地主要受害国之一. 虽然近年来政府不断加大对网络安全问题地集中治理力度,网络安全诚信问题有了明显地改善,但形势依旧严峻,问题仍不容忽视. 为此,笔者在珠海市香洲区、金湾区、斗门地部分社区以及企事业单位发出“信息网络安全状况调查问卷”,其中问卷地问题设置参考了《2010年全国信息网络安全状况调查问卷》,并根据实际情况和需要进行了适当地修改.问卷涉及了信息网络安全状况调查部分、计算机病毒疫情调查部分、移动终端安全调查部分三大部分,涵盖当前网民网络信息安全认知及相关应用情况,以期得到翔实可靠地参考数据,并通过宣传和推广调查活动成果,引导网民提升安全防护水平. 本次调查共发放调查问卷405份,并顺利回收有效问卷397份.抽取访问样本包括了社区地居民个人,也有不同行业地企事业单位.在调查过程中,笔者和其他工作人员根据情况与收受访地市民进行口头交流,更深入地了解到作为个人和企业职工对当今网络安全环境地看法和态度.本次调查数据经整理后,反应了以下问题： 一、网络安全诚信问题严峻手机终端安全问题不容忽视 随着互联网地发展,尤其是商务类应用地快速发展,许多不法分子纷纷将牟利黑手伸向互联网,导致近年来网络安全威胁和诚信危机事件频发.据《中国互联网状况》白皮书,2009年我国被境外控制地计算机IP地址达100多万个；被黑客篡改地网站达4.2万个；被“飞客”蠕虫网络病毒感染地计算机每月达1,800万台,约占全球感染主机数量地30％.而据公安部提供地情况,近5年来,我国互联网上传播地病毒数量平均每年增长80％以上,互联网上平均每10台计算机中有8台受到黑客控制,公安机关受理地黑客攻击破坏活动相关案件平均每年增长110％.由此可见,网络安全环境
关于网络与信息安全工作落实情况的报告.docx
网络与信息安全工作自查情况汇报 为加强互联网行业网络与信息安全工作，全面加强我公司网络与信息安全工作，公司运维部门对公司网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下： 一、公司网络与信息安全状况 本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面。 从检查情况看，我司网络与信息安全总体情况良好。公司一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了公司网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。 二、网络信息安全工作情况 1.网络信息安全组织管理 按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，公司网络信息安全工作实行“三级”管理。公司设有信息化工作领导小组，领导小组全面负责公司网络信息安全工作，授权信息
办对全公司网络信息安全工作进行安全管理和监督责任。运维部门 承担信息系统安全技术防护与技术保障工作。各部门个单位单位信 息系统和网站信息内容的直接安全责任。 2.信息系统（网站）日常安全管理 公司有“公司网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使 用单位基本能按要求，落实责任人，较好地履行网站信息上传审签 制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多 数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备 份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证 正常运行。 3.信息系统（网站）技术防护 公司网数据中心建有一定规模的综合安全防护措施。 一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度； 二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离； 三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度； 四是全面实行实名认证制度，具备上网行为回溯追踪能力；
网络信息安全发展调研报告
网络信息安全发展调研报告 1.垃圾邮件和网络欺骗将立足“社交网络” 毫无疑问，XX年是社交网站迄今为止受到攻击最多的一年。但是与XX年相比，这些攻击可能根本不值一提。Koobface 蠕虫等安全问题对社交网站用户形成了很大的困扰，但这些恶意软件仍然是首先感染用户的电脑，然后再窃取信息。但现在，安全专家则认为，恶意软件作者将进一步拓展攻击范围，把恶意软件植入到社交网站应用内部。有了这种病毒，无论用户是否访问社交网站，黑客都能毫无限制地窃取用户的资料和登录密码。 思科在其XX年《年度安全报告》中揭示了社交媒体对网络安全的影响，并探讨了人在为网络犯罪创造机会方面所起的关键作用。社交网络已经迅速成为网络犯罪的温床，因为这些网站的成员过于信任他们社区的其他成员，没有采取阻止恶意软件和计算机病毒的预防措施。小漏洞、不良用户行为以及过期的安全软件结合在一起会具有潜在的破坏性，可能大幅增加网络安全的风险。鉴于以上，XX年社交网络或许将给我信息安全带来更多的“惊喜”! 2.云计算成为孕育黑客新的温床 云计算在XX年取得了长足的发展，但我们也必须意识
到，市场的快速发展会牺牲一定的安全性。攻击者今后将把更多的时间用于挖掘云计算服务提供商的API漏洞。 毋庸置疑，已经开始有越来越多的IT功能通过云计算来提供，网络犯罪也顺应了这一趋势。安全厂商Fortinet 预计，网络犯罪借鉴“服务即安全”的理念，打造“服务即网络犯罪”这一特殊品牌。网络犯罪也将效仿企业的做法使用基于云计算的工具，以便更有效率地部署远程攻击，甚至借此大幅拓展攻击范围。 对于云计算将被黑客所利用这个严峻的问题，各大安全公司和技术人员会把精力放在与云计算相关的安全服务上，提供加密、目录和管理、反垃圾邮件、恶意程序等各种解决方案。据悉，着名安全评测机构VB100号召安全行业应该联合起来，组成一个对抗恶意程序的共同体，分享技术和资源。或许这一提议在XX年能发展到实质性的阶段。 3.大量Mac计算机被病毒感染或黑客入侵 经济危机非但没有伤害到苹果的利益，反而使其业绩进一步提升。但安全专家表示，在市场份额提升的同时，Mac 也要面临更多的黑客攻击。过去几年间，苹果的PC市场份额已经从10%增长到12%，而且没有放缓的迹象。与此同时，在售价高于1000美元的笔记本电脑中，苹果更是占据了90%的份额，但针对iPhone和MacBook的攻击也逐步引发外界关注。安全专家预计，Mac有可能会成为下一个最易受攻击
网络与信息安全威胁调查报告
网络与信息系统安全威胁调查报告 郭祖龙 摘要：随着互联网逐渐走入人们的生活，网络安全问题日益严峻。本文首先阐述了目前网络与信息系统存在的各种安全威胁，并对其进行了一定程度上的分析，然后说明了针对各类威胁的基本防范方式，最后介绍了网络信息安全威胁的新形势。 关键词：网络安全安全威胁木马 随着网络的普及和发展，人们尽管感受到了网络的便利，但是互联网也带来了各式各样的问题。其中网络安全问题是最为重要的问题之一。网络时代的安全问题已经远远超过早期的单机安全问题。网络与信息系统安全威胁是指以计算机为核心的网络系统，所面临的或者来自已经发生的安全事件或潜在安全事件的负面影响。 一、网络与信息系统面临的威胁 网络系统最终为人服务, 人为的威胁行为诸如各种网络人侵行为是网络安全威胁出现的根本原因。人为攻击又可以分为以下两种：一种是主动攻击，其目的在于篡改系统中所含信息,或者改变系统的状态和操作, 它以各种方式有选择地破坏信息的有效性、完整性和真实性；另一类是被动攻击，它通常会进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。常见的人为因素影响网络安全的情况包括： 1.木马 木马指的是一种后门程序，是黑客用来盗取其他用户的个人信息，甚至是远程控制对方的计算机而加壳制作，然后通过各种手段传播或骗取目标用户执行该程序，以达到盗取密码等各种数据资料的目的。与病毒相似，木马程序有很强的隐秘性，随操作系统启动而启动。但不会自我复制，这一点和病毒程序不一样。 计算机木马一般由两部分组成，服务端和控制端。服务端在远处计算机运行，一旦执行成功就可以被控制或者制造成其他的破坏。而客户端主要是配套服务端程序，通过网络向服务端服务端发布控制指令。 木马的传播途径主要有通过电子邮件的附件传播，通过下载文件传播，通过网页传播，通过聊天工具传播。 木马程序还具有以下特征： (1).不需要服务端用户的允许就能获得系统的使用权 (2).程序体积十分小, 执行时不会占用太多资源 (3).执行时很难停止它的活动, 执行时不会在系统中显示出来 (4).一次启动后就会自动登录在系统的启动区, 在每次系统 (5).的启动中都能自动运行 (6).一次执行后就会自动更换文件名, 使之难以被发现 (7).一次执行后会自动复制到其他的文件夹中 (8).实现服务端用户无法显示执行的动作。 著名的木马有Back Orifice，NetBUS Pro，SUB7，冰河等等。
网络与信息安全现状调研报告
网络与信息安全现状调研报告 电脑技术和网络信息技术的飞速发展，把人们带进了一个日新月异的网络时代。网络正以越来越快的速度进入校园、家庭，来到中小学生身边，日渐成为中小学生获取信息、学习知识、休闲娱乐的重要工具。但是，网络犹如一把双刃剑，在增强了学生与外界的交流与沟通，增长了知识的同时，也难免受一些负面影响。随着科学技术的飞速发展，校园网建设与应用的不断普及成熟，网络安全问题却日益突显。新技术普及，网民数量激增，网民低龄化，使得网络安全问题日益复杂化，据资料显示我国校园网络环境安全令人堪忧。 一、校园网络安全的现状 １．校园网络安全性问题不仅来自外部网络，更主要的威胁还是来自内部，学生通常是最活跃的网络用户，对网络新技术充满好奇，有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术，而不计后果，网络安全事件日益增多，网络安全保障的难度越来越大。 ２．计算机与网络安全意识淡薄。网络是新生事物，许多人一接触就忙着用于学习、工作和娱乐等，对网络信息的安全性无暇顾及，安全意识淡薄。 ３．网络安全投入有限，由于种种原因，软硬件投入有限，由此直接导致网络安全性降低。 ４．盗版软件泛滥成灾由于缺乏版权意识，盗版软件、影视资源在校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，
另一方面也给网络安全带来了一定的隐患。比如，Ｍｉｃｒｏｓｏｆｔ公司对盗版的ＸＰ操作系统的更新作了限制，盗版安装的计算机系统出现大量的安全漏洞而无法升级补丁漏洞，没有正版操作系统和杀毒软件。一般来说网络中存在的漏洞数量决定了所受到的威胁程度和遭受的攻击类型。 二、我校教育信息化的总体目标是：进一步完善校园信息网络系统，全面提高师生的信息素养，构建高水平高效益的教育信息化体系，实现教育的跨越式发展。具体保障措施是： 1、经费保障 1）、信息技术的硬件和软件的投入占学校基础投资的比例高于15%。2）、学校从办公经费中挤出的资金保障信息化建设费用的20%。 通过以上经费的保障措施，加快设备的投入和更新，满足我校信息化建设的正常开展， 2、其他保障 1）、认识到位。要充分认识教育信息化是教育现代化的需要，充分认识教育信息化是教育改革的推进器和制高点，是新的历史条件下教育发展的必然要求。同时也要充分认识到这一工程投入大、难度大、涉及面广，必须引起高度重视。 2）、组织健全。成立以校长为组长的领导小组，加强对教育信息化工作的统筹，分层要求，积极推进。进一步加强信息中心的建设，充分发挥其对学校教育信息化工作的规划、组织、指导和协调作用。加强对信息技术教师和网络管理员的培训，提高其技术水平，增强责任
网络安全事件调查报告
调 查 报 告 班级：计算机网络101班 姓名：刘小永学号：JS022******** 指导老师：闫心丽
一、网络安全诚信问题严峻手机终端安全问题不容忽视 随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。据《中国互联网状况》白皮书，2011年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。由此可见，网络安全环境的建设已经成为了互联网发展的障碍。 其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。 图表1 发生网络安全事件的次数 从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。 图表2 导致发生网络安全事件的可能原因 二、计算机病毒疫情调查分析 （一）我国计算机用户病毒感染情况 今年计算机病毒感染率为74%，继续呈下降趋势；多次感染病毒的比率为52%，比去年减少9%。这说明我国计算机用户的计算机病毒防范意识和防范能力在增强。2009年5月至2010年5月，全国没有出现网络大范围感染的病毒疫情，比较突出的情况是，今年5、6月份，出现了“敲诈者”木马等盗取网上用户密码的计算机病毒。计算机病毒制造、传播
信息安全软件项目可行性分析报告(模板参考范文)
信息安全软件项目 可行性分析报告 规划设计 / 投资分析
信息安全软件项目可行性分析报告说明 该信息安全软件项目计划总投资15434.05万元，其中：固定资产投资12964.55万元，占项目总投资的84.00%；流动资金2469.50万元，占项目 总投资的16.00%。 达产年营业收入22949.00万元，总成本费用17996.21万元，税金及 附加272.55万元，利润总额4952.79万元，利税总额5908.48万元，税后 净利润3714.59万元，达产年纳税总额2193.89万元；达产年投资利润率32.09%，投资利税率38.28%，投资回报率24.07%，全部投资回收期5.65年，提供就业职位447个。 报告从节约资源和保护环境的角度出发，遵循“创新、先进、可靠、 实用、效益”的指导方针，严格按照技术先进、低能耗、低污染、控制投 资的要求，确保投资项目技术先进、质量优良、保证进度、节省投资、提 高效益，充分利用成熟、先进经验，实现降低成本、提高经济效益的目标。 ...... 主要内容：项目总论、建设背景及必要性、项目市场研究、产品规划 分析、项目选址、土建方案、项目工艺说明、项目环境影响分析、项目职 业安全、项目风险概况、项目节能情况分析、项目计划安排、投资可行性 分析、经济评价分析、评价结论等。
第一章项目总论 一、项目概况 （一）项目名称 信息安全软件项目 （二）项目选址 xx临港经济开发区 （三）项目用地规模 项目总用地面积47643.81平方米（折合约71.43亩）。 （四）项目用地控制指标 该工程规划建筑系数72.70%，建筑容积率1.51，建设区域绿化覆盖率5.49%，固定资产投资强度181.50万元/亩。 （五）土建工程指标 项目净用地面积47643.81平方米，建筑物基底占地面积34637.05平方米，总建筑面积71942.15平方米，其中：规划建设主体工程47801.90平方米，项目规划绿化面积3951.08平方米。 （六）设备选型方案 项目计划购置设备共计114台（套），设备购置费4565.32万元。 （七）节能分析 1、项目年用电量593727.70千瓦时，折合72.97吨标准煤。
2019年中国网民网络信息安全软件使用行为调查报告-19页精选文档
2009年中国网民网络信息安全软件使用 行为调查报告 （2019年3月） （简版） 中国互联网络信息中心 China Internet Network Information Center 目录 版权声明 (4) 免责声明 (4) 报告术语界定 (4) 第一章调查介绍 (6) 一．调查背景 (6) 二．调查方法说明 (6) （一）调查方法 (6) （二）电话调查方法说明 (6) 第二章网络和安全软件使用情况 (8) 一．网民上网终端使用现状 (8) （一）网民常用的计算机数量 (8) （二）网民常用的操作系统 (8) 二．安全防护软件使用情况 (8) （一）网民对安全软件的认知 (8) （二）当前网民个人计算机安装安全软件现状 (9) 第三章网民对不同安全软件的认知和使用 (10)
一．网民对在线查/杀毒软件的认知和使用 (10) （一）网上在线查毒软件使用情况 (10) （二）网上在线杀毒软件使用情况 (11) 二．网民对免费杀毒软件的认知和使用情况 (12) （一）网民对完全免费正版杀毒软件的认知和使用 (12) （二）网民对限期免费正版杀毒软件的认知和使用 (12) 三．网民对盗版杀毒软件的认知和使用情况 (13) （一）盗版软件的使用情况 (13) （二）选择使用盗版的原因 (13) 第四章网民安全软件续费及购买意愿 (14) 一．网民购买安全软件因素分析 (14) 二．网民使用安全软件的续费情况 (14) 三．网民选择购买安全软件的途径 (14) （一）网民选择购买安全软件的方式 (14) （二）网民在线购买安全软件的支付方式 (15) 四．选择安全软件的付费周期 (15) 五．网民认为较合理的安全软件价格区间 (15) 第五章2009年网络安全事件及危害 (16) 一．网民遭遇的网络安全事件 (16) 二．网络安全事件带来的损失 (17) 第六章网民对手机上网安全问题的认知和防范 (18) 一．手机上网使用现状 (18) 二．手机上网安全问题认知状况 (18) 三．手机上网安全软件使用情况 (18) 图表目录 图 1国内网民日常使用计算机数量 (8) 图 2网民常用的操作系统 (8) 图 3国内网民对不同类型安全软件的认知情况 (9)
网络信息安全发展调研报告
---------------------------------------------------------------范文最新推荐------------------------------------------------------ 网络信息安全发展调研报告 1.垃圾邮件和网络欺骗将立足社交网络 毫无疑问，2018年是社交网站迄今为止受到攻击最多的一年。但是与2018年相比，这些攻击可能根本不值一提。Koobface蠕虫等安全问题对社交网站用户形成了很大的困扰，但这些恶意软件仍然是首先感染用户的电脑，然后再窃取信息。但现在，安全专家则认为，恶意软件作者将进一步拓展攻击范围，把恶意软件植入到社交网站应用内部。有了这种病毒，无论用户是否访问社交网站，黑客都能毫无限制地窃取用户的资料和登录密码。 思科在其2018年《年度安全报告》中揭示了社交媒体（尤其是社交网络）对网络安全的影响，并探讨了人（而非技术）在为网络犯罪创造机会方面所起的关键作用。社交网络已经迅速成为网络犯罪的温床，因为这些网站的成员过于信任他们社区的其他成员，没有采取阻止恶意软件和计算机病毒的预防措施。小漏洞、不良用户行为以及过期的安全软件结合在一起会具有潜在的破坏性，可能大幅增加网络安全的风险。鉴于以上，2018年社交网络或许将给我信息安全带来更多的惊喜！ 2.云计算成为孕育黑客新的温床 云计算在2018年取得了长足的发展，但我们也必须意识到，市场的快速发展会牺牲一定的安全性。攻击者今后将把更多的时间用于 1 / 11
挖掘云计算服务提供商的API（应用编程接口）漏洞。 毋庸置疑，已经开始有越来越多的IT功能通过云计算来提供，网络犯罪也顺应了这一趋势。安全厂商Fortinet预计，网络犯罪借鉴服务即安全（security-as-a-service）的理念，打造服务即网络犯罪（cybercrime-as-a-service）这一特殊品牌。网络犯罪也将效仿企业的做法使用基于云计算的工具，以便更有效率地部署远程攻击，甚至借此大幅拓展攻击范围。 3. 大量Mac计算机被病毒感染或黑客入侵 安全厂商Websense安全研究高级经理帕特里克•卢纳德（Patrick Runald）说：Mac OS X中没有任何的恶意软件防范机制。他表示，在CanSecWest黑客大赛上，Mac已经连续两年成为第一个被攻破的系统。 4.智能手机安全问题愈发严重 随着移动应用的不断增多，智能设备的受攻击面也在不断扩大，移动安全所面临的局面将会越来越严重。虽然我们已经看到了iPhone 上的蠕虫病毒，虽然它还不能自我传播，还得依靠电脑来传播，但是我们预计，2018年，将会出现真正可以自我传播的病毒，严重威胁iPhone和Android等设备。 卡巴斯基实验室恶意软件高级研究员罗伊尔•舒文伯格（Roel Schouwenberg）说：Android手机的日益流行，加之缺乏对第三方应用安全性的有效控制，将导致诸多高调恶意软件的出现。 总体而言，安全专家认为，随着用户将智能手机作为迷你PC来
网络安全事件调查报告
网络安全事件调查报告 在过去的2010年，病毒、木马数量逼近千万，系统漏洞、应用软件漏洞等层出不穷，隐私数据丢失、虚拟财产被窃等事件不断显现，用户正遭受着越来越严重的网络安全威胁。而在这幕后，则是以牟利为目标的病毒制造者们的社会化协作，病毒产业的互联网化。病毒技术不断更新，而各安全厂商也在不断提升自身的安全技术，这两者之间的博弈似乎永无终止。而与此同时，安全厂商之间的竞争也越来越激烈，免费、云安全，安全厂商们角逐在一个又一个战场，最高潮事件当属腾讯与奇虎360之间的“大战”，让网民意识到安全的重要性以及对安全行业有了更深入的了解。 一、2010年网络安全行业大事件 1.“极光”漏洞导致谷歌受攻击 所谓极光攻击事件指，谷歌在一月份承认他们的许多重要知识财产在去年十二月份被网络非常入侵所窃取。与此同时，另外还有十二家高科技和业内公司受到了同样的攻击。 2.中国ISP劫持互联网 一家名为IDC China Telecommunication的小型中国网络服务供应商首先发出了错误的路由数据，然后经过中国电信的二次传播，扩散到了整个互联网，这一事件导致全球的服务提供商都受到了影响。该事件被列入到今年十一月份向美国国会提交的2010年美中经济和安全审议委员会报告中。报告中称，今年4月8日，由于中国电信发出错误的路由信息，导致美国参议院、国防部以及国家航空及太空总署（NASA）等许多网站的电子邮件全部“绕道”中国传输，整个过程持续了18分钟。中国电信对此表示，四月份的信息重新定向是一起事故。Top3:微软“黑屏”事件 3.迈克菲误杀事件 迈克菲在四月份对病毒库文件进行更新时，误删Windows XP系统文件，导致部分用户电脑故障，这就是著名的迈克菲5958病毒定义文件。误杀导致大量迈克菲客户的电脑出现类似微软的“蓝屏故障”并造成了拒绝服务攻击效果。随后该公司总裁兼首席执行官Dave DeWalt出面道歉并提供了故障解决方案，不过一些愤怒的客户认为迈克菲做的还不够。
信息安全评估报告
信息安全评估报告 （管理信息系统）
二零一六年一月
1目标 XX单位信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通]2006] 15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求，开展XX单位的信息安全评估。 2.2评估范围 本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3评估方法 采用自评估方法。
3重要资产识别 对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。资产清单见附表1。 4安全事件 对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。 5安全检查项目评估 5.1规章制度与组织管理评估 5.1.1组织机构 5.1.1.1评估标准 信息安全组织机构包括领导机构、工作机构。 5.1.1.2现状描述 本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。
校园网络管理与信息安全解决方案(调研报告)
校园网络管理与信息安全现状 调研报告 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网络功能的要求不同。教学区和办公区要求局域网络共享，实现基于网络的应用，并能接入INTERNET。学生区主要是接入INTERNET的需求。应用系统丰富。校园网单位众多，有很多基于局域网的应用，如多媒体教学系统，图书馆管理系统，学生档案管理系统，财务处理系统等。这些应用之间互相隔离。还有很多基于INTERTNET的应用，如WWW、E-MAIL等，需要和INTERNET的交互。各种应用服务器，如DNS，WWW，E-MAIL，FTP等与核心交换机高速连接，对内外网提供服务。
网络安全事故发生 报告和应急处理方案
网络与信息安全事件应急预案 为保证公司信息系统安全，加强和完善网络与信息安全应急管理措施，层层落实责任，有效预防、及时控制和最大限度地消除信息安全突发事件的危害和影响，确保信息系统和网络的通畅运行，结合实际，市信息技术部特制定本应急预案。 一、总则 （一）工作目标 保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。 （三）基本原则 1、预防为主。根据《计算机信息安全管理规定》的要求，建立、健全公司信息安全管理制度，有效预防网络与信息安全事故的发生。 2、分级负责。按照“权责明确到人”的原则，建立和完善安全责任制。各部门应积极支持和协助应急处置工作。
3、果断处置。一旦发生网络与信息安全事故，应迅速反应，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。 二、具体职责 指导全局应对网络与信息安全突发公共事件的预案演习、宣传培训、督促应急保障体系建设。 三、预防预警 1.信息监测与报告。 （1）按照“早发现、早报告、早处置”的原则，加强对各经营单位和县支公司有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，按规定及时向应急领导小组报告，初次报告最迟不得超过1小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程 报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。 （2）建立网络与信息安全报告制度。 发现下列情况时应及时向应急领导小组报告： 利用网络从事违法犯罪活动的情况； 网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况； 网络恐怖活动的嫌疑情况和预警信息；
关于信息网络安全状况的调查报告
关于信息网络安全状况的调查报告 最新消息，新华社北京8月29日电最高人民法院、最高人民检察院29日联合发布了《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》。这个共有十一条的司法解释自2011年9月1日起施行。最高人民法院研究室负责人介绍，近年来，网络犯罪呈上升趋势，我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁，是世界上黑客攻击的主要受害国之一。 虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。 为此，笔者在珠海市香洲区、金湾区、斗门的部分社区以及企事业单位发出“信息网络安全状况调查问卷”，其中问卷的问题设置参考了《2010年全国信息网络安全状况调查问卷》，并根据实际情况和需要进行了适当的修改。问卷涉及了信息网络安全状况调查部分、计算机病毒疫情调查部分、移动终端安全调查部分三大部分，涵盖当前网民网络信息安全认知及相关应用情况，以期得到翔实可靠的参考数据，并通过宣传和推广调查活动成果，引导网民提升安全防护水平。 本次调查共发放调查问卷405份，并顺利回收有效问卷397份。抽取访问样本包括了社区的居民个人，也有不同行业的企事业单位。在调查过程中，笔者和其他工作人员根据情况与收受访的市民进行口头交流，更深入地了解到作为个人和企业职工对当今网络安全环境的看法和态度。本次调查数据经整理后，反应了以下问题： 一、网络安全诚信问题严峻手机终端安全问题不容忽视 随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。据《中国互联网状况》白皮书，2009年我国被境外控制的计算机IP 地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。由此可
2020年度网络安全工作情况报告
2020年度网络安全工作情况报告 根据省、市、区相关文件精神,为加强网络管理，确保网络安全运行，我单位结合工作实际开展了信息安全自查工作,现将工作情况汇报如下： 一、网络安全责任制落实情况 一是认真贯彻落实习相关文件要求。每季度召开一次关于研究网络安全工作的班子会议，研究网络安全法律法规，把网络安全工作纳入重要议事日程。二是健全组织机构。单位主要领导为第一责任人，监督指导信息安全工作,各办公室主要负责人负责落实本部门的信息安全工作,指定专人定期检查网络信息安全,做到专人维护,专人管理,确保网络信息安全。 二、网络安全重点工作落实情况 （一）网络安全工作情况。截止至目前，我单位没有发生网络安全重大事项。每季度组织各部门和各单位开展网络安全宣传教育培训班，组织开展开展主题为“网络安全为人民，网络安全靠人民”的网络安全宣传周活动，宣传内容涵盖校园安全、电信安全、法治意识、金融安全、青少年发展及个人信息安全等方面。今年年初，建立二级舆情监控机制，由二级监控员负责每天监控该单位微信群等社交平台，同时收集群众举报发现的不实言论、不实舆情及时报告单位级监
控员，如发现不良信息，及时备份，报请宣传领导阅示，根据具体情况报上级有关部门处理。 （二）认真开展排查。组织专业人员加大计算机管理系统的排查,对管理系统软件进行了逐项安全排查,并认真仔细检查了服务器、路由器、交换机等设备。通过检查,我单位所有管理系统和计算机全部安装了杀毒软件、防火墙。目前，本单位桌面终端使用统计情况如下：使用x品牌的电脑x台；使用XP操作系统的电脑x台，使用Windows7操作系统的电脑x台，使用Windows10操作系统的电脑x台；其中2020年新采购的电脑共x台，均使用Windows操作系统。经统计，我单位没有采购使用云计算服务平台。 二、下一步计划 （一）在安全管理上,建立信息网络安全责任制,按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,加强督促开展信息安全检查与整治,及时上报开展情况与检查结果,完善信息安全各项规章制度,并与信息安全员签订保密协议,把安全责任制落实到每一个岗位,责任到人。 （二）在防护技术上,继续加大网络防护措施力度,定期检查互联网的连接情况,对外联的出口进行安全控制,分别设置安全密码进行传输,确保计算机的正常运行。 （三）在应急灾备上，制定信息安全事件应急预案,对重要系统重要数据全部进行备份,确保重要数据的信息不丢失。