等級(jí)保護(hù)關(guān)于信息安全工作的認(rèn)識(shí)與體會(huì)

關(guān)于信息平安工作的認(rèn)識(shí)與體會(huì)主要內(nèi)容一、國(guó)家高度重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議32023/12/20國(guó)家平安戰(zhàn)略的演變和開(kāi)展冷戰(zhàn)結(jié)束后，各國(guó)面臨的平安問(wèn)題和威脅日益增加并趨復(fù)雜化，傳統(tǒng)的以軍事平安為主要內(nèi)涵的國(guó)家平安和平安戰(zhàn)略受到?jīng)_擊，經(jīng)濟(jì)平安、金融平安、能源平安、信息平安、生態(tài)環(huán)境平安等諸多非傳統(tǒng)平安問(wèn)題逐漸突出，非傳統(tǒng)威脅正在推動(dòng)國(guó)家平安戰(zhàn)略的演變和開(kāi)展。42023/12/20傳統(tǒng)平安與非傳統(tǒng)平安傳統(tǒng)平安主要是指國(guó)家的政治平安和軍事平安，即國(guó)家的生存不受威脅就國(guó)家外部平安而言，主要是指國(guó)家獨(dú)立，主權(quán)和領(lǐng)土完整，不存在軍事威脅和軍事入侵非傳統(tǒng)平安指除軍事、政治和外交沖突以外的其他因素也對(duì)主權(quán)國(guó)家及人類(lèi)整體生存與開(kāi)展構(gòu)成威脅國(guó)土平安、經(jīng)濟(jì)平安、文化平安、信息平安、社會(huì)平安等從不同的角度構(gòu)成直接對(duì)國(guó)家平安威脅的重要因素信息平安屬于非傳統(tǒng)平安52023/12/20黨的十六屆四中全會(huì)?決定?針對(duì)傳統(tǒng)平安威脅和非傳統(tǒng)平安威脅的因素相互交織的新情況，提出：增強(qiáng)國(guó)家平安意識(shí)完善國(guó)家平安戰(zhàn)略抓緊構(gòu)建維護(hù)國(guó)家平安的科學(xué)、協(xié)調(diào)、高效的工作機(jī)制?決定?還從全面應(yīng)對(duì)傳統(tǒng)平安威脅和非傳統(tǒng)平安威脅著眼，重點(diǎn)提出了維護(hù)國(guó)家政治平安、經(jīng)濟(jì)平安、文化平安、信息平安、國(guó)防平安的重大任務(wù)。62023/12/20中央領(lǐng)導(dǎo)重要指示胡錦濤總書(shū)記“把信息平安放到至關(guān)重要的位置上，認(rèn)真加以考慮和解決〞。強(qiáng)調(diào)要從國(guó)家平安、社會(huì)穩(wěn)定、經(jīng)濟(jì)開(kāi)展的高度去認(rèn)識(shí)信息平安問(wèn)題的極端重要性。72023/12/20中央領(lǐng)導(dǎo)重要指示溫家寶總理面對(duì)復(fù)雜多變的國(guó)際環(huán)境和互聯(lián)網(wǎng)的廣泛應(yīng)用，我國(guó)信息平安問(wèn)題日益突出。參加世界貿(mào)易組織、開(kāi)展電子政務(wù)等，對(duì)信息平安保障提出了新的、更高的要求。主要內(nèi)容一、國(guó)家領(lǐng)導(dǎo)重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議92023/12/20近年國(guó)家層面的主要工作完成國(guó)家信息平安頂層設(shè)計(jì)開(kāi)展信息平安規(guī)劃管理體制和工作機(jī)制逐步建立根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

102023/12/20一、完成國(guó)家信息平安頂層設(shè)計(jì)?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕我國(guó)第一個(gè)全面關(guān)于信息平安保障工作的文件，是我國(guó)今后一段時(shí)期內(nèi)信息平安保障工作的綱領(lǐng)性文件112023/12/20加強(qiáng)以密碼技術(shù)為根底的信息保護(hù)和網(wǎng)絡(luò)信任體系：標(biāo)準(zhǔn)和加強(qiáng)以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等為主要內(nèi)容的的網(wǎng)絡(luò)信任體系建設(shè)122023/12/20加強(qiáng)信息平安保障工作-總體要求：總體要求：堅(jiān)持積極防御、綜合防范的方針，全面提高信息平安防護(hù)能力，重點(diǎn)保障根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)平安，創(chuàng)立平安健康的網(wǎng)絡(luò)環(huán)境，保障和促進(jìn)信息化開(kāi)展，保護(hù)公眾利益，維護(hù)國(guó)家平安。132023/12/20加強(qiáng)信息平安保障工作-主要原那么主要原那么：立足國(guó)情，以我為主，堅(jiān)持管理與技術(shù)并重；正確處理平安與開(kāi)展的關(guān)系，以平安保開(kāi)展，在開(kāi)展中求平安；統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化根底性工作；明確國(guó)家、企業(yè)、個(gè)人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國(guó)家信息平安保障體系。142023/12/20加強(qiáng)信息平安保障工作-九項(xiàng)任務(wù)一、加強(qiáng)信息平安保障工作的總體要求和主要原那么二、實(shí)行信息平安等級(jí)保護(hù)三、加強(qiáng)以密碼技術(shù)為根底的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)四、建設(shè)和完善信息平安監(jiān)控體系五、重視信息平安應(yīng)急處理工作六、加強(qiáng)信息平安技術(shù)研究開(kāi)發(fā)，推進(jìn)信息平安產(chǎn)業(yè)開(kāi)展七、加快信息平安人才培養(yǎng)，增強(qiáng)全民信息平安意識(shí)八、保證信息平安資金九、加強(qiáng)對(duì)信息平安保障工作的領(lǐng)導(dǎo)，建立健全信息平安管理責(zé)任制152023/12/20國(guó)家中長(zhǎng)期科學(xué)和技術(shù)開(kāi)展規(guī)劃綱要明確未來(lái)15年信息平安技術(shù)開(kāi)展重點(diǎn)：〔1〕掌握集成電路及關(guān)鍵元器件、大型軟件、高性能計(jì)算、寬帶無(wú)線移動(dòng)通信、下一代網(wǎng)絡(luò)等核心技術(shù)；〔2〕開(kāi)發(fā)網(wǎng)絡(luò)信息平安技術(shù)及相關(guān)產(chǎn)品，建立信息平安技術(shù)保障體系，具備防范各種信息平安突發(fā)事件的技術(shù)能力；〔3〕重點(diǎn)研究開(kāi)發(fā)國(guó)家根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)中的平安保障技術(shù)，開(kāi)發(fā)復(fù)雜大系統(tǒng)下的網(wǎng)絡(luò)生存、主動(dòng)實(shí)時(shí)防護(hù)、平安存儲(chǔ)、網(wǎng)絡(luò)病毒防范、惡意攻擊防范、網(wǎng)絡(luò)信任體系與新的密碼技術(shù)等。162023/12/20?中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)開(kāi)展第十一個(gè)五年規(guī)劃綱要?積極防御、綜合防范，提高信息平安保障能力。強(qiáng)化平安監(jiān)控、應(yīng)急響應(yīng)、密鑰管理、網(wǎng)絡(luò)信任等信息平安根底設(shè)施建設(shè)。加強(qiáng)根底信息網(wǎng)絡(luò)和國(guó)家重要信息系統(tǒng)的平安防護(hù)。推進(jìn)信息平安產(chǎn)品產(chǎn)業(yè)化。開(kāi)展咨詢、測(cè)評(píng)、災(zāi)備等專(zhuān)業(yè)化信息平安效勞。健全平安等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估和平安準(zhǔn)入制度?！靶畔⑵桨脖Ｕ熄暳腥雵?guó)家“十一五〞規(guī)劃，再顯中央對(duì)信息平安工作的重視程度。172023/12/20?2006－2021年國(guó)家信息化開(kāi)展戰(zhàn)略?提出了全面加強(qiáng)國(guó)家信息平安保障體系、增強(qiáng)國(guó)家信息平安保障能力的戰(zhàn)略目標(biāo)。?戰(zhàn)略?是繼中辦發(fā)[2003]27號(hào)文件后提出的包括信息平安工作在內(nèi)的又一綱領(lǐng)性文件，182023/12/20?2006－2021年國(guó)家信息化開(kāi)展戰(zhàn)略?其戰(zhàn)略任務(wù)可概括為完成信息平安保障六項(xiàng)工作和提高信息平安保障六大能力：1．信息平安保障六項(xiàng)工作可概括為：〔1〕建立和完善信息平安等級(jí)保護(hù)制度；〔2〕建設(shè)以密碼為根底的網(wǎng)絡(luò)信任體系；〔3〕建設(shè)和完善信息平安監(jiān)控體系，加強(qiáng)網(wǎng)絡(luò)防范，防止有害信息傳播；〔4〕做好信息平安應(yīng)急處置工作；〔5〕做好信息平安風(fēng)險(xiǎn)評(píng)估工作，綜合平衡平安本錢(qián)和風(fēng)險(xiǎn)，確保重點(diǎn)，優(yōu)化信息平安資源配置；〔6〕促進(jìn)資源共享，加強(qiáng)災(zāi)難備份體系建設(shè)。192023/12/20?2006－2021年國(guó)家信息化開(kāi)展戰(zhàn)略?提高信息平安保障六大能力：〔1〕信息平安核心產(chǎn)品和技術(shù)的自主創(chuàng)新能力；〔2〕信息平安人才保障能力；〔3〕信息平安法律保障能力；〔4〕信息平安根底設(shè)施支撐能力；〔5〕網(wǎng)絡(luò)宣傳駕馭能力；〔6〕國(guó)際影響力。202023/12/20二、開(kāi)展信息平安規(guī)劃國(guó)家開(kāi)展與改革委積極布局國(guó)家“十一五〞信息化開(kāi)展規(guī)劃，并列專(zhuān)題研究了信息平安問(wèn)題。?國(guó)家“十一五〞科學(xué)技術(shù)開(kāi)展規(guī)劃?規(guī)定：在信息領(lǐng)域，重點(diǎn)研究開(kāi)發(fā)高性能CPU和面向網(wǎng)絡(luò)通信、信息家電、信息平安和工業(yè)控制的系統(tǒng)芯片；研究新一代網(wǎng)絡(luò)與通信關(guān)鍵技術(shù)、傳感器網(wǎng)絡(luò)與智能信息處理技術(shù)以及新型開(kāi)放式架構(gòu)核心路由器、效勞器和低本錢(qián)網(wǎng)絡(luò)信息終端。國(guó)家“863〞方案根據(jù)國(guó)際信息平安技術(shù)開(kāi)展態(tài)勢(shì)，結(jié)合我國(guó)信息平安技術(shù)實(shí)際應(yīng)用需求，重點(diǎn)支持復(fù)雜系統(tǒng)下的網(wǎng)絡(luò)生存、主動(dòng)實(shí)時(shí)防護(hù)、平安存儲(chǔ)、網(wǎng)絡(luò)病毒防范、網(wǎng)絡(luò)信任保障等技術(shù)和系統(tǒng)的研發(fā)。212023/12/20二、開(kāi)展信息平安規(guī)劃?國(guó)家自然科學(xué)基金“十一五〞開(kāi)展規(guī)劃?在完善學(xué)科布局和部署優(yōu)先開(kāi)展領(lǐng)域方面向信息科學(xué)研究?jī)A斜，把信息平安領(lǐng)域中的可信計(jì)算、包括量子密碼的量子調(diào)控理論和技術(shù)作為未來(lái)五年的重點(diǎn)支持領(lǐng)域。?信息產(chǎn)業(yè)科技開(kāi)展“十一五〞規(guī)劃和2021年中長(zhǎng)期規(guī)劃綱要?提出使集成電路在信息平安和國(guó)防平安領(lǐng)域的自給率到達(dá)70%以上的建設(shè)目標(biāo)，并重點(diǎn)支持和開(kāi)展密碼技術(shù)；平安處理芯片；電子認(rèn)證、責(zé)任認(rèn)定、授權(quán)管理；計(jì)算環(huán)境和終端平安處理；網(wǎng)絡(luò)和通信邊界平安；應(yīng)急響應(yīng)和災(zāi)難恢復(fù)；信息平安測(cè)評(píng)等技術(shù)和相關(guān)產(chǎn)品。222023/12/20三、管理體制和工作機(jī)制逐步建立信息平安等級(jí)保護(hù)信息平安風(fēng)險(xiǎn)評(píng)估信息平安產(chǎn)品認(rèn)證認(rèn)可網(wǎng)絡(luò)信任體系建設(shè)232023/12/20管理體制和工作機(jī)制逐步建立

〔1〕信息平安等級(jí)保護(hù)?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕

實(shí)行信息平安等級(jí)保護(hù)公安部等四部委聯(lián)合下發(fā)了?關(guān)于加強(qiáng)信息平安等級(jí)保護(hù)的意見(jiàn)?242023/12/20管理體制和工作機(jī)制逐步建立

〔1〕信息平安等級(jí)保護(hù)信息平安等級(jí)保護(hù)制度的主要工作內(nèi)容信息平安等級(jí)保護(hù)是指：對(duì)國(guó)家秘密信息、法人和其他組織及公民的專(zhuān)有信息、公開(kāi)信息分類(lèi)分級(jí)進(jìn)行管理和保護(hù)；對(duì)信息系統(tǒng)按業(yè)務(wù)平安應(yīng)用域和區(qū)實(shí)行分級(jí)保護(hù)。對(duì)系統(tǒng)中使用的信息平安產(chǎn)品實(shí)行按分級(jí)許可管理。對(duì)等級(jí)系統(tǒng)的平安效勞資質(zhì)分級(jí)許可管理。對(duì)信息系統(tǒng)中發(fā)生的信息平安事件分等級(jí)響應(yīng)、處置。252023/12/20信息平安等級(jí)保護(hù)管理方法公布單位：公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室安全等級(jí)名稱(chēng)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的危害程度監(jiān)管方式第一級(jí)自主保護(hù)級(jí)無(wú)影響自主保護(hù)第二級(jí)指導(dǎo)保護(hù)級(jí)有一定損害政府職能部門(mén)指導(dǎo)下的自主保護(hù)第三級(jí)監(jiān)督保護(hù)級(jí)較大損害政府職能部門(mén)監(jiān)督下的嚴(yán)格保護(hù)第四級(jí)強(qiáng)制保護(hù)級(jí)嚴(yán)重?fù)p害政府職能部門(mén)的強(qiáng)制監(jiān)督和檢查下的嚴(yán)格保護(hù)第五級(jí)專(zhuān)控保護(hù)級(jí)特別嚴(yán)重?fù)p害政府協(xié)助下由主管部門(mén)和使用單位實(shí)施專(zhuān)門(mén)控制和保護(hù)262023/12/20管理體制和工作機(jī)制逐步建立

〔2〕信息平安風(fēng)險(xiǎn)評(píng)估工作?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕

要重視信息平安風(fēng)險(xiǎn)評(píng)估工作，對(duì)網(wǎng)絡(luò)與信息系統(tǒng)平安的潛在威脅、薄弱環(huán)節(jié)、防護(hù)措施等進(jìn)行分析評(píng)估，綜合考慮網(wǎng)絡(luò)與信息系統(tǒng)的重要性、涉密程度和面臨的風(fēng)險(xiǎn)等因素，進(jìn)行相應(yīng)等級(jí)的平安建設(shè)和管理。272023/12/20?關(guān)于開(kāi)展信息平安風(fēng)險(xiǎn)評(píng)估工作的意見(jiàn)?〔國(guó)信辦[2006]5號(hào)〕什么是信息平安風(fēng)險(xiǎn)評(píng)估信息平安風(fēng)險(xiǎn)評(píng)估是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在地脆弱性，評(píng)估平安事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施。目的是：為防范和化解信息平安風(fēng)險(xiǎn)，或者將風(fēng)險(xiǎn)控制在可接受的水平，從而最大限度地保障網(wǎng)絡(luò)和信息系統(tǒng)提供科學(xué)依據(jù)。282023/12/20管理體制和工作機(jī)制逐步建立

〔3〕信息平安產(chǎn)品認(rèn)證認(rèn)可認(rèn)監(jiān)委等八部委聯(lián)合發(fā)下發(fā)了?關(guān)于建立國(guó)家信息平安產(chǎn)品認(rèn)證認(rèn)可體系的通知?2005年4月19日國(guó)家信息平安產(chǎn)品認(rèn)證管理委員會(huì)成立，這標(biāo)志著我國(guó)建立統(tǒng)一的信息平安產(chǎn)品認(rèn)證認(rèn)可體系已進(jìn)入實(shí)質(zhì)性的實(shí)施階段。292023/12/20管理體制和工作機(jī)制逐步建立

〔4〕網(wǎng)絡(luò)信任體系建設(shè)?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕加強(qiáng)以密碼技術(shù)為根底的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)2006年2月國(guó)務(wù)院辦公廳下發(fā)?關(guān)于網(wǎng)絡(luò)信任體系建設(shè)假設(shè)干意見(jiàn)的通知?〔國(guó)辦發(fā)[2006]11號(hào)〕。對(duì)網(wǎng)絡(luò)信任體系建設(shè)提出了總體要求。302023/12/20電子簽名已得到廣泛的成認(rèn)：

2004年全國(guó)人大常委會(huì)通過(guò)了?電子簽名法?

2005年信息產(chǎn)業(yè)部制定了?電子認(rèn)證效勞管理方法?管理體制和工作機(jī)制逐步建立

〔4〕網(wǎng)絡(luò)信任體系建設(shè)312023/12/20管理體制和工作機(jī)制逐步建立

〔5〕信息平安應(yīng)急協(xié)調(diào)機(jī)制建設(shè)?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕重視信息平安應(yīng)急處理工作2004年8月成立了國(guó)家網(wǎng)絡(luò)與信息平安通報(bào)中心2005年4月,國(guó)信辦發(fā)布了?關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知?322023/12/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔1〕信息平安標(biāo)準(zhǔn)化工作2002年4月15日，全國(guó)信息平安標(biāo)準(zhǔn)化技術(shù)委員會(huì)在北京正式成立332023/12/20該標(biāo)委會(huì)是在信息平安的專(zhuān)業(yè)領(lǐng)域內(nèi)，從事信息平安標(biāo)準(zhǔn)化工作的技術(shù)工作組織。它的工作任務(wù)是向國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)提出本專(zhuān)業(yè)標(biāo)準(zhǔn)化工作的方針、政策和技術(shù)措施的建議。四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔1〕信息平安標(biāo)準(zhǔn)化工作342023/12/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔2〕信息平安法制取得進(jìn)步隨著信息網(wǎng)絡(luò)廣泛應(yīng)用于社會(huì)政治、經(jīng)濟(jì)和文化生活的各個(gè)領(lǐng)域，信息平安、知識(shí)產(chǎn)權(quán)、消費(fèi)者權(quán)益保護(hù)、個(gè)人隱私和商業(yè)秘密保護(hù)、傳統(tǒng)文化與道德沖突等問(wèn)題越來(lái)越突出。要及時(shí)研究新情況、新問(wèn)題，有針對(duì)性地制訂相應(yīng)的監(jiān)管政策和法律法規(guī)，形成有效的管理機(jī)制。352023/12/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔3〕技術(shù)研究和產(chǎn)業(yè)取得重要成果?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕加強(qiáng)信息平安技術(shù)研究開(kāi)發(fā)，推進(jìn)信息平安產(chǎn)業(yè)開(kāi)展國(guó)家發(fā)改委重點(diǎn)支持18個(gè)信息平安產(chǎn)業(yè)化工程、兩個(gè)研究中心、兩個(gè)國(guó)家信息平安根底設(shè)施建設(shè)工程。國(guó)家863方案共有48個(gè)信息平安課題立項(xiàng)。全年國(guó)內(nèi)信息平安市場(chǎng)總量估計(jì)到達(dá)28.7億元。362023/12/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔4〕加強(qiáng)信息平安學(xué)科、專(zhuān)業(yè)建設(shè)和人才培養(yǎng)工作?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕

加快信息平安人才培養(yǎng)，增強(qiáng)全民信息平安意識(shí)教育部起草了?教育部關(guān)于進(jìn)一步加強(qiáng)信息平安學(xué)科、專(zhuān)業(yè)建設(shè)和人才培養(yǎng)工作的意見(jiàn)?。據(jù)2006年初的統(tǒng)計(jì)數(shù)據(jù)，教育部共批準(zhǔn)42所本科、38所專(zhuān)科院校開(kāi)設(shè)信息平安專(zhuān)業(yè)。2006年初，在校的本科生到達(dá)9,182人，專(zhuān)科生到達(dá)3,787人。中國(guó)科學(xué)院研究生院、北京郵電大學(xué)、西安電子科技大學(xué)、上海交通大學(xué)、西北工業(yè)大學(xué)等相繼設(shè)置了信息平安或網(wǎng)絡(luò)與信息平安的博士點(diǎn)。全國(guó)從事信息平安工作的專(zhuān)職人員大幅增長(zhǎng)。主要內(nèi)容一、國(guó)家領(lǐng)導(dǎo)重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議382023/12/20組織管理技術(shù)保障信息安全基礎(chǔ)設(shè)施產(chǎn)業(yè)支撐人材教育和培養(yǎng)法規(guī)與標(biāo)準(zhǔn)國(guó)家信息安全保障體系一個(gè)體系、六個(gè)要素國(guó)家信息平安保障體系框架392023/12/20國(guó)家信息平安保障工作要點(diǎn)實(shí)行信息平安等級(jí)保護(hù)制度：風(fēng)險(xiǎn)與本錢(qián)、資源優(yōu)化配置、平安風(fēng)險(xiǎn)評(píng)估基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè)：密碼管理體制、身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定建設(shè)信息平安監(jiān)控體系：提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密、有害信息的防范能力重視信息平安應(yīng)急處理工作：指揮、響應(yīng)、協(xié)調(diào)、通報(bào)、支援、抗毀、災(zāi)備推動(dòng)信息平安技術(shù)研發(fā)與產(chǎn)業(yè)開(kāi)展：關(guān)鍵技術(shù)、自主創(chuàng)新、強(qiáng)化可控、引導(dǎo)與市場(chǎng)、測(cè)評(píng)認(rèn)證、采購(gòu)、效勞信息平安法制與標(biāo)準(zhǔn)建設(shè)：信息平安法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體系、標(biāo)準(zhǔn)網(wǎng)絡(luò)行為信息平安人材培養(yǎng)與增強(qiáng)平安意識(shí)：學(xué)科、培訓(xùn)、意識(shí)、技能、自律、守法信息平安組織建設(shè)：信息平安協(xié)調(diào)小組、責(zé)任制、依法管理主要內(nèi)容一、國(guó)家領(lǐng)導(dǎo)重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議412023/12/20平安威脅日益嚴(yán)重復(fù)合威脅：蠕蟲(chóng)、病毒、特洛伊木馬黑客攻擊基礎(chǔ)設(shè)施Flash威脅大規(guī)模蠕蟲(chóng)侵入分布式Dos攻擊可加載病毒和蠕蟲(chóng)（如腳本病毒….）1980s1990s2000sToday威脅發(fā)生的頻率－加快威脅的種類(lèi)－劇增攻擊對(duì)象－變廣攻擊源－變強(qiáng)422023/12/20面對(duì)層出不窮的平安漏洞和各式各樣的威脅，簡(jiǎn)單的產(chǎn)品堆疊無(wú)法保證組織的信息平安！員工Hacks/Cracks自然界和環(huán)境威脅內(nèi)部人員的操作失誤或惡意行為系統(tǒng)故障信息及相關(guān)資源其他問(wèn)題蠕蟲(chóng)、木馬病毒泛濫432023/12/20實(shí)例3000萬(wàn)機(jī)房2路供電〔99.99%〕200萬(wàn)的電源后備系統(tǒng)〔99.99%〕40萬(wàn)的大型主機(jī)－2路電源〔99.99%〕50元的電源插座442023/12/20某運(yùn)營(yíng)商1.2億平安投入PK380萬(wàn)損失20053－7某公司31歲程XX月薪1萬(wàn)多不缺錢(qián)深圳、拉薩、北京曾經(jīng)的客戶－拉薩一個(gè)密碼6600張，380萬(wàn)的損失實(shí)例2在奧運(yùn)舉辦前夕，按公安部要求，在涉奧城市做了信息平安領(lǐng)域的檢查檢測(cè)。硬件環(huán)境專(zhuān)業(yè)化的信息平安效勞理解與認(rèn)識(shí)程度共性問(wèn)題46共性問(wèn)題信息平安管理機(jī)構(gòu)建設(shè)不完善信息平安管理制度不健全〔不成體系〕缺乏深入防御、縱深防護(hù)的平安建設(shè)重要信息系統(tǒng)保障手段不夠完備〔單點(diǎn)故障〕缺乏必要的系統(tǒng)審計(jì)手段應(yīng)急響應(yīng)機(jī)制落實(shí)不到位個(gè)性問(wèn)題開(kāi)發(fā)區(qū)信息平安的兩個(gè)保障主體政府：可參照電子政務(wù)、行政法規(guī)等規(guī)定。園區(qū)不同于一般政府部門(mén)，其信息平安需求即需要重視政策層面以及應(yīng)用系統(tǒng)的保障〔類(lèi)似政府〕，又要協(xié)助園區(qū)企業(yè)做好信息平安方面的統(tǒng)籌建設(shè)工作，以提升園區(qū)投資環(huán)境。企業(yè)：自身所獲取的信息、及專(zhuān)利、著作權(quán)等是企業(yè)的核心競(jìng)爭(zhēng)力。針對(duì)開(kāi)發(fā)區(qū)產(chǎn)業(yè)升級(jí)，向高附加值的效勞業(yè)開(kāi)展，在保障自身的同時(shí)，提供園區(qū)企業(yè)平安的計(jì)算環(huán)境。幾點(diǎn)建議管理層面：相關(guān)規(guī)章制度的進(jìn)一步完善；建立周期性的評(píng)估機(jī)制；技術(shù)層面：根據(jù)網(wǎng)絡(luò)的應(yīng)用系統(tǒng)特點(diǎn)，通過(guò)數(shù)據(jù)庫(kù)系統(tǒng)、WEB系統(tǒng)掃描分析，在確保應(yīng)用正常傳輸?shù)那疤嵯?，盡可能切斷傳播途徑；從強(qiáng)審計(jì)、加固、準(zhǔn)入控制〔web防火墻〕等方面加強(qiáng)應(yīng)用的防護(hù)能力；建立統(tǒng)一的管理平臺(tái)，將各類(lèi)防護(hù)工具、技術(shù)有效結(jié)合，以到達(dá)降低風(fēng)險(xiǎn)、提高應(yīng)急響應(yīng)能力的建設(shè)目標(biāo)；謝謝！

2002年2月18日

APEX培訓(xùn)中心像總經(jīng)理那樣思考請(qǐng)按自已最希望開(kāi)展的能力排序管理能力領(lǐng)導(dǎo)能力經(jīng)營(yíng)能力專(zhuān)業(yè)能力

寧做一天的獅子，不做一世的綿羊。王侯將相，寧有種乎？

只有一個(gè)人能給你自尊，那就是你自己。根據(jù)全美MBA評(píng)定委員會(huì)最喜歡看到年輕的MBA的素質(zhì)是：善與人交往與人溝通口齒伶俐有說(shuō)服力能看懂報(bào)表

CEO的最適合人選首先應(yīng)具有超人的管理才能和領(lǐng)導(dǎo)能力，而不是專(zhuān)業(yè)知識(shí)。

全美一百多家工商財(cái)經(jīng)記者一致認(rèn)為：我相信你們能勝任！為什么未能達(dá)成自已所設(shè)定的目標(biāo)？

“人并不是命運(yùn)的囚徒，富蘭克林D羅斯福而是自己思想的囚徒〞比方看上去很傻、犯錯(cuò)誤、尋找贊成、不是你的最正確表現(xiàn)、落伍了…第二個(gè)自我設(shè)陷——不去花時(shí)間考慮該采取不同的做法。

第一個(gè)自我設(shè)陷——害怕一、 評(píng)估領(lǐng)導(dǎo)管理能力的9個(gè)原那么9、尊重別人。尊重別人的意見(jiàn)和工作；不要無(wú)視別人的形象和地位。1、喚醒他人的忠誠(chéng)及熱情的才能。具有人格魅力，受人愛(ài)戴，能明白別人需要什么，有強(qiáng)烈的使命感。2、為人著想。向有需要的人提供培訓(xùn)、提出建議，并給予指導(dǎo)，積極傾聽(tīng)并暗示對(duì)方你在傾聽(tīng)；對(duì)初來(lái)乍到者給予更多的幫助。3、啟發(fā)智慧。從別人那里得到原因和證明強(qiáng)于不可靠的意見(jiàn)；允許其他人用新方法思考舊問(wèn)題；用一種能促使別人思考他們以前從未考慮的問(wèn)題的方式進(jìn)行交流。4、勇氣。即使這種思想不流行也要勇于接受；不要為了防止沖突而屈服于別人的壓力或意見(jiàn)，要為公司和客戶考慮，即使這會(huì)給自己帶來(lái)困難5、有責(zé)任感。信守承諾；勇于承擔(dān)責(zé)任和錯(cuò)誤；不要依賴?yán)习濉?、靈活性。在變化的環(huán)境中高效地發(fā)揮作用；當(dāng)很多事情同時(shí)發(fā)生時(shí)，要同時(shí)處理假設(shè)干件事，因時(shí)而變。7、正直。要做符合倫理和道德的事情；不要把辱罵作為管理者的特權(quán)，這是始終不變的。8、判斷。通過(guò)邏輯分析和比較，對(duì)行為作出正確的評(píng)價(jià)；將相關(guān)的事實(shí)和因素歸納在一起；利用過(guò)去的經(jīng)驗(yàn)和信息來(lái)為今天的決策效勞。比照上述9個(gè)原那么，你呢？準(zhǔn)備反思自己：〔按先后次序說(shuō)出你最喜歡的三種動(dòng)物〕評(píng)價(jià)自我：

a

我怎么看待自己。

b別人怎么看待我。

全面分析自己的商業(yè)經(jīng)營(yíng)能力、業(yè)績(jī)、分析思考能力、組織能力、影響力、領(lǐng)導(dǎo)能力，以及專(zhuān)業(yè)技術(shù)能力

全面審視自己：正確的思考應(yīng)該是控制消極想法，相信自己能做到。學(xué)會(huì)自我交談，每天對(duì)自己談自己的目標(biāo)15遍。

2005年一個(gè)優(yōu)秀的廣告領(lǐng)導(dǎo)人的素質(zhì)：1、 夢(mèng)想和理念2、 領(lǐng)導(dǎo)能力3、 預(yù)見(jiàn)力4、 創(chuàng)造力5、 挑戰(zhàn)精神6、 快速經(jīng)營(yíng)能力7、 對(duì)廣告的獨(dú)特觀點(diǎn)8、 英語(yǔ)水平9、 MBA資格10、 說(shuō)服能力

必備二、如何領(lǐng)導(dǎo)你的部下?

1、評(píng)價(jià)你的員工能力水平概念基本內(nèi)容舉例第一層知識(shí)掌握一定的生活、廣告常識(shí)和基礎(chǔ)知識(shí)的入門(mén)者、新手三流廣告人只有廣告知識(shí)的人、半專(zhuān)業(yè)人員第二層見(jiàn)識(shí)知識(shí)水平較高，有自己的見(jiàn)解、思想，相當(dāng)于大學(xué)老師的水平。二流廣告人評(píng)論家、大學(xué)教授第三層膽識(shí)知識(shí)見(jiàn)識(shí)水平高，有獨(dú)立工作能力，有成果和實(shí)戰(zhàn)經(jīng)驗(yàn)一流廣告人有知識(shí)有實(shí)戰(zhàn)的人、專(zhuān)家

管理就是做一些事情，來(lái)阻止那些引起員工工作失敗的討厭時(shí)機(jī)的出現(xiàn)。

預(yù)防性管理，就是在特定的工作環(huán)境中為實(shí)現(xiàn)預(yù)想的結(jié)果而必須采取的干預(yù)手段。

引入一個(gè)重要的概念：

在工作開(kāi)始之前你要做的事：

1、 讓部下知道要讓他們干什么。2、 看看部下是否知道該怎樣做。3、 讓部下清楚他們?yōu)槭裁匆鲞@件事。

4、如果你的部下覺(jué)得你的方法行不通，讓他們相信你的

方法會(huì)奏效。5、如果你的部下認(rèn)為他們的方法好，要做出令人信服的

解釋為什么他們的方法不好。

8、 證實(shí)工作并沒(méi)有超出部下的個(gè)人限制。9、 證實(shí)沒(méi)有超出部下控制范圍的障礙。10、 證實(shí)工作是能夠完成的。

6、 讓部下知道工作的優(yōu)先解決性。7、 讓部下相信將來(lái)的負(fù)面結(jié)果不會(huì)發(fā)生。

在工作開(kāi)始之前你要做的事：

工作開(kāi)始之后你要做的事：

1、 經(jīng)常向部下的工作提供特別的反響。2、 經(jīng)常對(duì)于好的工作表現(xiàn)進(jìn)行口頭贊賞3、 搬開(kāi)障礙或者給部下一條繞開(kāi)障礙的策略。4、 讓部下知道哪些工作需要優(yōu)先解決。5、 排除影響好的工作行為的負(fù)面結(jié)果或者通過(guò)正面的加強(qiáng)來(lái)平衡負(fù)面結(jié)果。6、 否認(rèn)對(duì)部下的差行為仍能得到正面結(jié)果定論。7、 只在一貫的表現(xiàn)差的部下身上使用負(fù)面結(jié)果〔進(jìn)步的規(guī)那么〕請(qǐng)記?。耗愕牟肯率且?yàn)楣ぷ鞫玫秸J(rèn)可，而你是因?yàn)楣芾硭麄兊墓ぷ鞫徽J(rèn)可。當(dāng)你看到你的部下的成績(jī)時(shí)，請(qǐng)立即向你的部下表示口頭贊許，做到盡可能快的在行為發(fā)生之后用口頭贊賞描述特殊行為以來(lái)持續(xù)其不斷發(fā)生。

三、怎樣做好廣告這門(mén)生意？〔一〕超越競(jìng)爭(zhēng)對(duì)手的策略競(jìng)爭(zhēng)對(duì)手：國(guó)際4A公司、國(guó)內(nèi)一線的4A公司、國(guó)內(nèi)一線的籌劃?rùn)C(jī)構(gòu)、本區(qū)域有特長(zhǎng)的中小廣告公司。A：本錢(qián)領(lǐng)導(dǎo)策略〔Cost

Leadership

Strategy〕B：產(chǎn)品差異化策略〔Product

Differentiation

Strategy〕較競(jìng)爭(zhēng)對(duì)手而言，提供更好的產(chǎn)品與效勞品質(zhì)。提供給顧客更新、更符合需要的產(chǎn)品或效勞功能。更接近顧客，用個(gè)性化、定制化的效勞滿足客戶。〔二〕形成我們優(yōu)勢(shì)競(jìng)爭(zhēng)力的六大要素：〔5M+1I〕1〕 掌控資訊的能力〔information〕2〕 人力資源(Human

Resource)3〕 管理能力(management)4〕 市場(chǎng)能力(marketing)5〕 技術(shù)能力(method)6〕 資金能力(money)〔三〕關(guān)于代理費(fèi)〔傭金〕和效勞費(fèi)的優(yōu)劣傭金體系的缺點(diǎn)：

1〕15%的傭金與廣告代理工作努力的結(jié)果并沒(méi)有聯(lián)系，即傭金多少與代理工作努力程度無(wú)關(guān)。2〕 大客戶補(bǔ)助了較小客戶。3〕 利潤(rùn)率高的客戶補(bǔ)助了獲利不那么多的客戶。4〕 將傭金控制在15%以內(nèi)的做法導(dǎo)致了一個(gè)后果，那就是工作由那些能力低的雇員來(lái)執(zhí)行5〕 代理商會(huì)想方設(shè)法附加一些不必要的工作，以顯示一直在持續(xù)努力。6〕 代理商總試圖建議提高廣告預(yù)算，從而提高其代理收入。7〕 傭金體系導(dǎo)致代理商在推薦媒體時(shí)缺乏目標(biāo)，減少?gòu)氖戮€下工程的活動(dòng)。8〕 處在15%的傭金體系內(nèi)的廣告代理商傾向于擴(kuò)展他們的效勞以提高收益，而不管他們的客戶究竟是否需要這種額外效勞，最后的結(jié)果就是，許多客戶為他們根本不需要有效勞付款。9〕通貨膨脹時(shí)期，媒體本錢(qián)上升。廣告代理的收益因?yàn)榻⒘艘环N自動(dòng)防止通脹受損的對(duì)策而得到了保障，付出代價(jià)的是廣告主。10〕 廣告主被迫使用一家指定的代理商，從而無(wú)法通過(guò)內(nèi)部運(yùn)作或購(gòu)置自由職業(yè)者的效勞來(lái)完成相關(guān)工作。傭金體系的缺點(diǎn)：

2002年起APEX將全面導(dǎo)入效勞費(fèi)體系，從代理商角度收入穩(wěn)定且效勞能持久深入自然好處多多，但從廣告主方面來(lái)看：1〕效勞費(fèi)體系根本上是一種本錢(qián)附加的系統(tǒng)，它孕育了效率低下的因素；傭金體系那么是代理降低本錢(qián)的一條原那么。2〕效勞費(fèi)體系會(huì)導(dǎo)致在廣告代理商之間引發(fā)一場(chǎng)價(jià)格戰(zhàn)，因此很有可能忽略了一些本應(yīng)提供給客戶的效勞；效勞費(fèi)體系同樣可能導(dǎo)致廣告狀況的惡化。3〕對(duì)管理者來(lái)說(shuō)，效勞費(fèi)體系非常難于管理，需要經(jīng)常審查。4〕效勞費(fèi)的設(shè)定可能導(dǎo)致在廣告代理商及客戶之間產(chǎn)生裂縫。5〕使用效勞費(fèi)體系，媒體費(fèi)用的減少并非是節(jié)約可以做到的，代理商的效勞費(fèi)仍然必須支付。6〕 與代理商打交道時(shí)，使用效勞費(fèi)體系導(dǎo)致客戶陷入了不必要的匆忙，因?yàn)閷?shí)際消耗時(shí)間都將更加直接地計(jì)入效勞費(fèi)。7〕 傭金體系刺激代理增加客戶的業(yè)務(wù)量，費(fèi)用也隨之增多。8〕 使用傭金體系，代