時間：2022-12-14 09:59:29
導語：在信息安全服務的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
1大數(shù)據(jù)時代“云服務”的特征
在信息發(fā)達的現(xiàn)代社會，“云服務”帶給我們非常好的數(shù)據(jù)存儲平臺。我們可以將自己的信息放到云端，以便于隨時隨地的應用。將云服務的主要特征劃分為以下幾個方面：一，方便快捷?！霸品铡钡钠占?，使得使用者具有了一個內(nèi)存大且不易丟失的存儲工具，人們只要將數(shù)據(jù)信息傳到上面，就可以放心的查看，使用，大大的節(jié)省了時間，給人們的生活帶來便捷。二，高性能，高可靠性?！霸品铡钡母鱾€單元相互獨立，不會互相影響，它們有各自的軟件及硬件資源，提供了高性能的服務。同時，在云端，提供各種數(shù)據(jù)的存儲以及備份，還可以在工作失誤的情況下，提供恢復的服務，大大的提高了使用的可靠性。三，隱私問題的保護和安全性有待提高。每件事情都有兩面性，“云服務”也有。如何保證用戶的數(shù)據(jù)不被非法的查看、盜竊、修改，是現(xiàn)在技術(shù)方面要著重考慮的問題。
2“云服務”信息安全隱患產(chǎn)生原因
2.1前期開發(fā)階段安全性不高
軟件在開發(fā)過程中，設計者沒有考慮到來自互聯(lián)網(wǎng)方面的各種危害，沒有對軟件本身的安全度加固。還有就是監(jiān)管不到位，使用者沒有注意到軟件的防護與定期監(jiān)管，就會使得各種惡意軟件有了入侵的機會。
2.2使用者安全意識淡薄
使用者在注冊登錄的時候設置的密碼過于簡單，大大的降低了安全度。此外，沒有做好安全加固和內(nèi)部訪問設限等都是潛在的安全隱患。
2.3黑客對信息的竊取
因為“云服務”的大范圍使用，用戶會將很多重要信息傳到云端，這樣就吸引大部分的競爭者。他們想要竊取并修改對方的信息，以造成對方的巨大損失，這樣就產(chǎn)生了很多侵入別人信息內(nèi)部的黑客。黑客是“云服務”信息安全的重大隱患。
2.4相關(guān)使用法律不規(guī)范
“云服務”的相關(guān)法律法規(guī)存在不規(guī)范之處，其對于使用者缺乏有效的監(jiān)管與約束，從而造成了大量的使用者肆意妄為的現(xiàn)象頻頻發(fā)生。
3大數(shù)據(jù)時代“云服務”信息安全保護的重要性
因為“云服務”使用的范圍廣泛，大到國家，軍隊的相關(guān)信息，小到企業(yè)，個人的相關(guān)信息都與“云服務”密切相關(guān)。一個信息的泄露有可能影響到全局的發(fā)展，所以提高安全性是必要的。信息是一種資源，而信息安全主要包括信息的完整性、可用性、保密性和可靠性。完整性是指確保信息完整，不能丟失。當用戶將數(shù)據(jù)傳輸?shù)皆贫?，要確保數(shù)據(jù)永久存在，這樣才可以讓廣大的使用者產(chǎn)生信任，吸引更多的使用者?？捎眯允侵笖?shù)據(jù)傳輸成功后，當用戶再次使用，應確保數(shù)據(jù)仍舊可以被使用。保密性是指信息不能被泄露和修改。最后一個可靠性是指這個平臺無論是本身存儲方面，還是后期的管理方面，都要確保萬無一失。這樣才能使“云服務”更加廣泛、放心地被使用。
4“云服務”信息安全保護措施
4.1加強技術(shù)保護
技術(shù)能力的提高是信息安全保護的直接方式。在網(wǎng)絡普及的現(xiàn)代，侵權(quán)者的手段在不斷的提高，過去保護的方法已經(jīng)被破解，為了信息的安全存儲，技術(shù)方面的提高迫在眉睫。在各方面迅速發(fā)展的情況下，研究新型的技術(shù)，培養(yǎng)高技術(shù)人才是網(wǎng)絡信息安全保護的重大任務。4.2加強監(jiān)管能力這里的監(jiān)管包括軟件自身的監(jiān)管，行政監(jiān)管和本身使用規(guī)范的監(jiān)管三方面。軟件自身的監(jiān)管就是要增強軟件自身防惡意侵襲和對軟件時刻監(jiān)管的能力，只有這個能力增強了，軟件自身的可靠性也就大大的提高了。行政監(jiān)管就是網(wǎng)絡安全部門要制定相關(guān)的制度，必須明確使用者權(quán)限以及越權(quán)的相關(guān)懲罰。本身使用的監(jiān)管就是使用者本身要有自我約束能力。
4.3增強加密系統(tǒng)
設置加密系統(tǒng)，首先要設定用戶權(quán)限。具體表現(xiàn)為；為不同用戶設置不同的使用權(quán)限，當非本人操作時，就會發(fā)出報警和自動加鎖。其次要對數(shù)據(jù)進行加密，當用戶申請訪問數(shù)據(jù)時，就會有相應的解密，如果解密成功，就可以訪問。反之，就會發(fā)出報警。當然，針對時間長久遺忘了相關(guān)加密信息的使用者，也應該有相關(guān)的驗證，然后重新獲取。
4.4增加相關(guān)保護法則
近年來，國家越來越致力于大數(shù)據(jù)的應用，那么越來越多的重要信息被傳入到“云服務”。這些數(shù)據(jù)都是至關(guān)重要的，應該添加重要的法則加以約束。
5結(jié)語
大數(shù)據(jù)和“云服務”的時代已經(jīng)到來，各行各業(yè)得到了迅速的發(fā)展，這給我們帶來眾多益處的同時也帶來了更多的機遇和挑戰(zhàn)。我們應該積極的面對，不斷地發(fā)展，提高使用的安全性，讓使用者更加放心的使用，讓時代快速發(fā)展。
作者:張歡 單位:北京市昌平區(qū)第一中學
云計算服務是指將大量用網(wǎng)絡連接的計算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個計算資源池向用戶按需服務。基于云計算是一種提供信息技術(shù)服務的模式，積極推進云計算在政府部門的應用，獲取和采用以社會化方式提供的云計算服務，將有利于減少各部門分散重復建設，有利于降低信息化成本、提高資源利用率。但云計算還處于不斷發(fā)展階段，技術(shù)架構(gòu)復雜，采用社會化的云計算服務，使用者的數(shù)據(jù)和業(yè)務從自己的數(shù)據(jù)中心轉(zhuǎn)移到云服務商的平臺中心，大量數(shù)據(jù)集中，使云計算面臨新的安全風險。當政府部門采用云計算服務，尤其是社會化的云計算服務時，應特別關(guān)注信息安全問題。因此政府部門在采購云計算服務時，要做好采用云計算服務的前期分析和規(guī)劃，選擇合適的云服務商，對云計算服務進行運行監(jiān)管，考慮退出云計算服務和更好云服務商的安全風險，做好在云計算服務的生命周期采取相應的安全技術(shù)和管理措施，保障數(shù)據(jù)和業(yè)務的安全，安全使用云計算服務。
1 云計算服務信息安全管理存在的風險
在傳統(tǒng)模式下，客戶的數(shù)據(jù)和業(yè)務系統(tǒng)都位于客戶的數(shù)據(jù)中心，在客戶的直接管理和控制下。在云計算環(huán)境里，客戶將自己的數(shù)據(jù)和業(yè)務系統(tǒng)遷移到云計算平臺上，失去了對這些數(shù)據(jù)和業(yè)務的直接控制能力。存在諸多潛在的風險。
(1)客戶對數(shù)據(jù)和業(yè)務系統(tǒng)的控制能力減弱及與云服務商之間的責任難以界定?？蛻魯?shù)據(jù)以及在后續(xù)運行過程中生成、獲取的數(shù)據(jù)都處于云服務商的直接控制下，云服務商具有訪問、利用或操控客戶數(shù)據(jù)的能力，增加了客戶數(shù)據(jù)和業(yè)務的風險。缺乏數(shù)據(jù)安全的責任主體界定的問題。
(2)可能產(chǎn)生司法管轄及容易產(chǎn)生對云服務商的過度依賴問題。在云計算環(huán)境里，數(shù)據(jù)的實際存儲位置往往不受客戶控制，客戶的數(shù)據(jù)可能存儲在境外數(shù)據(jù)中心，改變了數(shù)據(jù)和業(yè)務的司法管轄關(guān)系。由于缺乏統(tǒng)一的標準和接口，不同云計算平臺上的客戶數(shù)據(jù)和業(yè)務難以相互遷移，導致客戶對云服務商過度依賴
(3)數(shù)據(jù)保護更加困難，所有權(quán)保障面臨風險。云計算平臺采用虛擬化等技術(shù)實現(xiàn)多客戶共享計算，資源，隨著復雜性的增加，實施有效的數(shù)據(jù)保護措施更加困難，客戶數(shù)據(jù)被未授權(quán)訪問、篡改、泄露和丟失的風險增大。
2 云計算服務信息安全管理的要求
采用云計算服務期間，為了能夠保障云計算服務的安全，需對客戶和云服務商在信息安全管理方面提出要求。
2.1 安全責任及安全管理水平不變
信息安全管理責任不應隨服務外包而轉(zhuǎn)移，無論客戶數(shù)據(jù)和業(yè)務是處于內(nèi)部信息系統(tǒng)還是云服務商的云計算平臺上，客戶都是信息安全的最終責任人。承載客戶數(shù)據(jù)和業(yè)務的云計算平臺應按照政府信息系統(tǒng)安全管理要求進行管理，為客戶提供云計算服務的云服務商應遵守政府信息系統(tǒng)安全管理政策及標準。
2.2 資源的所有權(quán)及司法管轄關(guān)系不變
客戶提供給云服務商的數(shù)據(jù)、設備等資源，以及云計算平臺上客戶業(yè)務系統(tǒng)運行過程中收集、產(chǎn)生、存儲的數(shù)據(jù)和文檔等都應屬客戶所有，客戶對這些資源的訪問、利用、支配等權(quán)利不受限制。
客戶數(shù)據(jù)和業(yè)務的司法管轄權(quán)不應因采用云計算服務而改變。
2.3 堅持先審后用原則
云服務商應具備保障客戶數(shù)據(jù)和業(yè)務系統(tǒng)安全的能力，并通過安全審查?？蛻魬x擇通過審查的云服務商，并監(jiān)督云服務商切實履行安全責任，落實安全管理和防護措施。
3 云計算服務的信息安全技術(shù)能力的要求
云服務商在提供云計算服務時，要相應具備云計算服務的信息安全技術(shù)能力要求，以保障云計算環(huán)境中客戶信息和業(yè)務的安全，具體要求如下。
3.1 系統(tǒng)開發(fā)與供應鏈安全及系統(tǒng)與通信保護
云服務商應在開發(fā)云計算平臺時對其提供充分保護，對信息系統(tǒng)、組件和服務的開發(fā)商提供相應要求，為云計算平臺配置足夠的資源，并充分考慮安全需求。云服務商應在云計算平臺的外部邊界和內(nèi)部關(guān)鍵邊界上監(jiān)視、控制和保護網(wǎng)絡通信，并采用結(jié)構(gòu)化設計、軟件開發(fā)技術(shù)和軟件工程方法有效保護云計算平臺的安全性。
3.2 訪問控制及配置管理
云服務商應嚴格保護云計算平臺的客戶數(shù)據(jù)，在允許人員、進程、設備訪問云計算平臺之前，應對其進行身份標識及鑒別，并限制其可執(zhí)行的操作和使用的功能。云服務商應對云計算平臺進行配置管理，設置和實現(xiàn)云計算平臺中各類產(chǎn)品的安全配置參數(shù)。
3.3 維護及應急響應與災備
云服務商應維護好云計算平臺設施和軟件系統(tǒng)，并對維護所使用的工具、技術(shù)、機制以及維護人員進行有效的控制，且做好相關(guān)記錄。云服務商應為云計算平臺制定應急響應計劃，并定期演練，確保在緊急情況下重要信息資源的可用性。
3.4 審計及風險評估與持續(xù)監(jiān)控
云服務商應根據(jù)安全需求和客戶要求，制定可審計事件清單，明確審計記錄內(nèi)容，實施審計并妥善保存審計記錄，對審計記錄進行定期分析和審查。云服務商應定期或在威脅環(huán)境發(fā)生變化時，對云計算平臺進行風險評估，確保云計算平臺的安全風險處于可接受水平。云服務商應制定監(jiān)控目標清單，對目標進行持續(xù)安全監(jiān)控，并在發(fā)生異常和非授權(quán)情況時發(fā)出警報。
3.5 安全組織與人員及物理與環(huán)境保護
云服務商應確保能夠接觸客戶信息或業(yè)務的各類人員上崗時具備履行其安全責任的素質(zhì)和能力，還應在授予相關(guān)人員訪問權(quán)限之前對其進行審查并定期復查。云服務商應確保機房位于中國境內(nèi)、機房選址、設計、供電、消防、溫濕度控制等符合相關(guān)標準的要求，云服務商應對機房進行監(jiān)控。
4 結(jié)語
本文通過云計算服務中信息安全管理存在的風險、云計算服務信息安全管理及技術(shù)能力等方面進行闡述，提出了云計算服務信息安全管理的具體措施及技術(shù)能力的具體要求，從管理及技術(shù)方面確保云計算服務的信息安全，保障云計算服務安全。
0 引言
隨著兩化融合進程的不斷推進及工業(yè)控制系統(tǒng)的逐漸開放，無線傳感網(wǎng)絡、移動信息互聯(lián)、物聯(lián)網(wǎng)技術(shù)、精準定位授時等信息技術(shù)，在能源、制造、化工、水利、交通等重要領(lǐng)域的控制系統(tǒng)中得到了深入的應用，工業(yè)控制系統(tǒng)與IT系統(tǒng)逐步實現(xiàn)了協(xié)同工作和信息共享，進一步提高了企業(yè)的運營管理水平。但在企業(yè)綜合效益提升的同時，工業(yè)控制系統(tǒng)也開始面臨IT系統(tǒng)面臨的木馬攻擊、病毒入侵和信息竊取等安全威脅，如果被敵對勢力獲取工業(yè)控制超級用戶管理權(quán)限，對核心設施進行惡意攻擊的話，不僅會造成經(jīng)濟損失，也將會對人民生命安全造成嚴重的威脅[1]。
目前，我國明確提出要做好重要工業(yè)基礎(chǔ)設施信息安全保障工作，這也對信息安全保障服務的專業(yè)化程度和服務體系的建設提出了更高的要求，加強工業(yè)控制系統(tǒng)信息安全管理水平，提高抵御外來攻擊的能力，降低工業(yè)控制系統(tǒng)造成破壞的概率和可能性，以技術(shù)和管理手段改善工業(yè)控制信息安全現(xiàn)狀，保障國家安全與社會穩(wěn)定，已經(jīng)刻不容緩[2]。本文將圍繞工業(yè)控制系統(tǒng)風險評估、等級保護測評、代碼驗證等核心環(huán)節(jié)，設計并提出工業(yè)控制系統(tǒng)信息安全專業(yè)化服務體系架構(gòu)，進一步完善安全測評與加固、技術(shù)研發(fā)、人才培養(yǎng)以及信息安全咨詢等服務質(zhì)量，提高服務效率。
1 構(gòu)建專業(yè)化服務體系
目前，我國的工業(yè)控制系統(tǒng)信息安全管理和服務的相關(guān)標準規(guī)范還在醞釀中，僅部分行業(yè)部門出臺了試行的安全評估、測評等相關(guān)服務規(guī)范，整體安全服務工作還缺少依據(jù)[3]。綜合工業(yè)控制系統(tǒng)的共性特點、安全需求，其需要的核心服務主要包括系統(tǒng)安全測評、代碼檢測與環(huán)境驗證、系統(tǒng)建設與加固、人才培養(yǎng)、滲透測試和網(wǎng)絡監(jiān)測預警等服務，以及能提供技術(shù)支撐的功能平臺[4]。對工業(yè)控制系統(tǒng)的安全服務需求進行梳理，提出如下服務體系架構(gòu)，該架構(gòu)圍繞專業(yè)化服務項目、服務平臺和支撐環(huán)境建設展開，將為工控信息安全服務工作的開展提供組態(tài)化的解決方案。其中，服務項目是指服務機構(gòu)或部門要具備的必須的技術(shù)能力和評估水平，服務平臺是為相關(guān)服務開展提供技術(shù)支持的功能性平臺，支撐環(huán)境是為服務的有效性提供驗證和基礎(chǔ)運行的必要條件。
2 服務能力建設
2.1 內(nèi)網(wǎng)監(jiān)測與預警服務能力建設
根據(jù)工業(yè)控制系統(tǒng)內(nèi)部構(gòu)成情況，實現(xiàn)能夠?qū)?nèi)網(wǎng)非法入侵、惡意攻擊、內(nèi)常規(guī)網(wǎng)絡木馬、后門事件、常規(guī)蠕蟲事件、僵尸網(wǎng)絡事件、異常流量(端口流量、協(xié)議流量、IP流量等)事件進行監(jiān)測預警的服務能力。
2.2 安全咨詢與培訓能力建設
信息安全咨詢與培訓能力建設包括對安全體系建設咨詢、研究項目合作咨詢、測評技術(shù)培訓、系統(tǒng)安全體系培訓等。通過信息咨詢服務體系定期重要工業(yè)控制系統(tǒng)最新漏洞、脆弱性、病毒等信息，為提高工業(yè)控制系統(tǒng)信息安全提供技術(shù)參考。同時，針對工業(yè)企業(yè)的現(xiàn)場管理流程和規(guī)范，對相關(guān)人員提供培訓服務，主要從培訓課程與實驗環(huán)境兩個方面進行人才培養(yǎng)，提升工業(yè)現(xiàn)場人員的安全管理能力和技術(shù)能力，構(gòu)建信息安全知識體系。
2.3 系統(tǒng)建設與加固服務能力建設
以工業(yè)控制系統(tǒng)實際運行情況為基礎(chǔ)，參照國際和國內(nèi)的安全標準和規(guī)范，充分利用成熟的信息安全理論成果，為工業(yè)控制系統(tǒng)設計出兼顧整體性、可操作性，并且融策略、組織、運作和技術(shù)為一體的安全解決方案。安全技術(shù)建設的總體目標是：根據(jù)工控信息系統(tǒng)等級對應的信息安全要求，建立一套可以滿足和實現(xiàn)這些安全要求的安全管理措施。安全管理措施包括適用的安全組織建設、安全策略建設和安全運行建設。安全管理措施與具體的安全要求相對應，在進行安全管理建設時，針對各系統(tǒng)現(xiàn)狀和安全要求的差距選擇安全管理措施中對應的安全管理手段。信息系統(tǒng)安全建設與加固的總體目標是：采用等級化和體系化的設計方法，為工業(yè)企業(yè)訂制一整套的工控系統(tǒng)信息安全保障體系。根據(jù)安全體系的要求進行安全規(guī)劃，將安全體系中的各類安全措施進行打包，形成多個系列的解決方案，并落實安全實施項目規(guī)劃和工作規(guī)劃。
2.4 系統(tǒng)滲透測試服務能力建設
根據(jù)工業(yè)控制領(lǐng)域安全性需要，組織工業(yè)控制系統(tǒng)滲透性測試能力建設，以保障工業(yè)控制系統(tǒng)配置、系統(tǒng)漏洞、網(wǎng)絡流量、網(wǎng)絡信息定位等方面的安全。所涉及到的技術(shù)不僅僅包括傳統(tǒng)網(wǎng)絡安全滲透測試技術(shù)還有工業(yè)控制系統(tǒng)滲透測試技術(shù)，這些技術(shù)通過對傳統(tǒng)技術(shù)框架的改進方式，實現(xiàn)對工業(yè)控制系統(tǒng)硬件、軟件和協(xié)議的支持。
2.5 代碼檢測與環(huán)境驗證服務能力建設
針對工業(yè)控制系統(tǒng)的主要功能、性能指標進行檢測，檢驗系統(tǒng)是否在連續(xù)性、實時性等方面滿足工業(yè)要求，并提供穩(wěn)定性驗證服務以及實時性驗證服務。
(1)穩(wěn)定性驗證服務。通過并發(fā)訪問、單人多線登錄、壓力測試等方法對系統(tǒng)的穩(wěn)定性進行評價，驗證系統(tǒng)的穩(wěn)定性是否符合工業(yè)生產(chǎn)要求。
(2)實時性驗證服務。通過數(shù)據(jù)完整性、保密性、可用性檢測，對工業(yè)控制系統(tǒng)內(nèi)傳輸數(shù)據(jù)的時間數(shù)量級進行記錄和評估，根據(jù)本行業(yè)的工業(yè)生產(chǎn)標準，驗證系統(tǒng)實時性是否能夠滿足生產(chǎn)要求。
2.6 人才培養(yǎng)能力建設
從工控安全理論研究、技術(shù)研發(fā)等實驗方面以及工控系統(tǒng)安全服務兩方面培養(yǎng)高層次信息安全專業(yè)人才，力爭將實驗室建成一流信息安全人才培養(yǎng)基地。利用實驗室的優(yōu)厚技術(shù)條件，進行實際演練，掌握工業(yè)控制系統(tǒng)信息安全領(lǐng)域的關(guān)鍵技術(shù)，成為精通信息安全理論與技術(shù)的尖端人才。同時與各工控安全權(quán)威機構(gòu)聯(lián)合，通過共同開發(fā)與研究項目的形式，利用工業(yè)控制系統(tǒng)模擬環(huán)境，提供項目的實驗與開發(fā)環(huán)境，保證技術(shù)領(lǐng)先性，培養(yǎng)可以從事信息安全研究的專業(yè)隊伍，為實現(xiàn)工業(yè)企業(yè)的信息安全保障輸送高質(zhì)量人才。
2.7 系統(tǒng)安全測評服務能力建設
測評服務能力是指為工業(yè)控制信息系統(tǒng)提供安全測評服務，集風險評估、等級保護測評等功能于一體。通過安全測評服務能力的建設，完善工業(yè)控制系統(tǒng)信息安全產(chǎn)品測評能力與手段，充實工業(yè)控制系統(tǒng)信息安全相關(guān)資源庫，在工控系統(tǒng)物理安全、網(wǎng)絡安全、主機安全和管理安全等方面，為系統(tǒng)應用和控制過程提供最優(yōu)的安全尺度、安全層面、安全平臺。
3 服務平臺建設
服務平臺是服務開展的重要技術(shù)環(huán)境，平臺的建設將進一步完善工業(yè)控制領(lǐng)域信息安全服務體制，提升工業(yè)控制領(lǐng)域信息安全服務效能，信息安全測評驗證服務體系，逐步形成工業(yè)控制安全領(lǐng)域的產(chǎn)業(yè)多層次、多渠道、多元化的綜合服務體系。平臺架構(gòu)如圖2所示。
代碼檢測與環(huán)境驗證子平臺：通過為工業(yè)控制系統(tǒng)提供代碼檢測和環(huán)境驗證等服務，將對工業(yè)控制嵌入式操作系統(tǒng)、應用軟件進行代碼安全性驗證，找出軟件代碼的潛在威脅所在，加以防護，提高軟件應用的安全性。將代碼檢測和環(huán)境驗證平臺作為技術(shù)支撐，實現(xiàn)工業(yè)控制系統(tǒng)PLC系統(tǒng)安全檢測和嵌入式系統(tǒng)測試服務。
內(nèi)網(wǎng)監(jiān)控與預警子平臺：對工業(yè)控制系統(tǒng)內(nèi)部網(wǎng)絡中的安全事件包括：惡意攻擊、非法入侵、內(nèi)網(wǎng)病毒、端口流量異常等進行監(jiān)控，當安全事件發(fā)生時發(fā)出預警信息。
工控系統(tǒng)業(yè)務管理子系統(tǒng)平臺：對測評、評估等服務項目提供全生命周期的過程管理，包括服務隊伍建立、需求分析、資產(chǎn)識別、威脅分析和脆弱性識別等過程的管理，并可以通過內(nèi)建的知識庫為服務人員提供技術(shù)支持和信息查詢。
工控系統(tǒng)安全測評服務子平臺：結(jié)合網(wǎng)絡安全建設和發(fā)展的實際情況，綜合漏洞挖掘、安全評估、掃描分析和管理體系評估等多種手段，建設對于工業(yè)控制系統(tǒng)提供專項安全測評、檢測服務、風險評估等服務。
4 支撐環(huán)境建設
4.1 工控模擬實驗模擬環(huán)境建設
工業(yè)控制系統(tǒng)模擬環(huán)境是根據(jù)工業(yè)控制系統(tǒng)現(xiàn)場實際情況搭建的仿真模擬測試環(huán)境，是開展安全技術(shù)理論研究、漏洞驗證、滲透測試、代碼測試環(huán)境驗證以等研究的基礎(chǔ)，同時也是工具集研發(fā)的技術(shù)環(huán)境依托。模擬環(huán)境將以SCADA、DCS等為核心，結(jié)合無線、微波等網(wǎng)絡技術(shù)，針對工業(yè)控制系統(tǒng)安全現(xiàn)狀，將搭建電力、水利、燃氣等重要工業(yè)控制領(lǐng)域的模擬環(huán)境，為開展攻防實驗、技術(shù)研究等奠定基礎(chǔ)。
4.2 軟硬件支撐環(huán)境
軟硬件支撐環(huán)境是整個服務體系的基礎(chǔ)支撐環(huán)境，能夠為模擬環(huán)境建設、服務平臺建設以及服務能力建設提供必要的基礎(chǔ)環(huán)境。軟硬件基礎(chǔ)環(huán)境主要包括基礎(chǔ)網(wǎng)絡環(huán)境、數(shù)據(jù)存儲和服務系統(tǒng)和實現(xiàn)平臺自身安全的防病毒、防入侵等安全措施。
5 結(jié)語
工業(yè)控制系統(tǒng)信息安全的需求和目標特性，決定了安全服務提供方式要區(qū)別于傳統(tǒng)的IT系統(tǒng)，非體系化的服務不僅收效甚微，還很有可能會對工業(yè)現(xiàn)場帶來安全威脅。本文構(gòu)建的服務體系圍繞服務能力、服務平臺和技術(shù)支撐建設，面向工業(yè)控制系統(tǒng)信息安全專業(yè)化服務，進一步實現(xiàn)工控系統(tǒng)信息安全服務的過程和類別進行體系化，為工業(yè)信息全測評、產(chǎn)品測試、工具研發(fā)和攻防實驗等工作提供思路和依據(jù)，為工業(yè)控制系統(tǒng)信息安全保障工作的實施提供了參考思路。
關(guān)鍵詞：網(wǎng)絡環(huán)境；排水檔案信息；工作流安全體系
中圖分類號：C270．7 文獻標識碼：A 文章編號：1001-828X（2012）07-0-01
網(wǎng)絡時代的到來，使得各行業(yè)的工作方式發(fā)生了根本變化。對于排水行業(yè)而言，對排水信息的日常歸檔和管理也已主要借助計算機來完成。網(wǎng)絡環(huán)境的運行，對排水檔案信息的整理、細化和儲存，都帶來了極大的方便，但凡事都具有兩面性，在方便排水檔案工作的同時，也對檔案信息的安全服務提出了更高的考驗。如何使網(wǎng)絡環(huán)境下的排水檔案信息更安全地服務于經(jīng)濟社會的發(fā)展以及生態(tài)環(huán)境的保護呢？
一、保證網(wǎng)絡環(huán)境和硬件設施的安全
網(wǎng)絡環(huán)境和硬件設施是排水檔案信息存在的依附體。只有保證二者的安全，才能保證排水檔案信息的安全。環(huán)境安全主要是指計算機等網(wǎng)絡設施存放環(huán)境的安全，能確保網(wǎng)絡資源的信號暢通，并處于良性運轉(zhuǎn)狀態(tài)。硬件設施安全是指計算機的各個部分都能正常使用，不會因故障而導致排水檔案信息無法正常查找和使用。
二、保證網(wǎng)絡資源的全面建設和安全管理
為保證排水信息能更有效地進行管理，并能在需要時隨時查找到，可在排水行業(yè)內(nèi)部根據(jù)區(qū)域或者單位建立起局域網(wǎng)，使局域范圍內(nèi)的排水檔案信息實現(xiàn)資源共享，能在出現(xiàn)任何排水問題需要檔案信息調(diào)度時，可以通過局域網(wǎng)站內(nèi)部的查找，及時地拿到需要的資料，并盡快解決問題。局域網(wǎng)不僅可以極大方便工作，而且能通過信息輸送，及時保證排水系統(tǒng)的安全隱患得到排查，保證一個城市或區(qū)域的用水安全，并能在洪澇災害等特殊情況下，保證城市或一個區(qū)域的整體安全。局域網(wǎng)建好后，還應注意隨時維護，并加強對網(wǎng)絡資源的管理，能及時更改新的排水系統(tǒng)信息，及時行業(yè)內(nèi)的最新動態(tài)，以利于相關(guān)工作人員的工作開展，利于整個行業(yè)工作的正常有序運作。同時，還應注意警惕病毒的入侵，防范惡意更改，加強對排水檔案信息的安全管理。
三、建設好數(shù)據(jù)庫，保證排水信息基本資料的安全
排水行業(yè)內(nèi)部的資料是非常復雜的，僅就一個城市而言，整個城市的排水管道情況、排水設施情況以及容易出現(xiàn)問題的排水系統(tǒng)情況等等，都需要在排水檔案信息中有較詳細完整的記錄和存儲。這些龐大復雜的資料，在網(wǎng)絡時代之前，需要耗費工作人員大量的時間進行隨時記錄，并占用大量的空間進行保管存檔，還極易面臨信息丟失或者不完整等不安全情況，而在網(wǎng)絡環(huán)境下，這種不安全因素得到了很好的解決，只要建立起一個數(shù)據(jù)庫，便可以將所有的排水檔案信息存儲起來，并且信息資料更清晰，更方便查找，容易保存。當然，應對數(shù)據(jù)庫做好安全管理工作，保證電腦的正常運行，數(shù)據(jù)庫的存儲完好無損，避免排水檔案信息的遺失，從而可以保證排水行業(yè)安全工作和為民服務安全到位。
四、做好排水文檔一體化工作流安全體系設計
數(shù)據(jù)庫的建設及使用，還需要做好網(wǎng)絡環(huán)境下文檔一體化工作流安全體系設計，這是一系列更為具體的工作，具體內(nèi)容涵括：歸檔電子文件的采集、鑒定、整理、錄入、歸檔保管、移交、使用以及歸檔管理者責任界定等各個環(huán)節(jié)，在這些環(huán)節(jié)中，要保證環(huán)環(huán)相扣，有序運作，各個階段的工作必須保證做到位，并保證信息的準確無誤，絲毫的差錯可能會釀成整個排水檔案信息的大錯，使得整個數(shù)據(jù)信息無法安全使用。對整個流程進行安全體系設計，將是保證排水信息準確無誤，安全使用，保證排水行業(yè)工作安全的有效途徑。
五、完善智能檔案信息管理系統(tǒng)
通過進一步完善排水檔案的動態(tài)信息與靜態(tài)信息建設，對城市排水檔案進行綜合化、模擬化分析，構(gòu)建污水處理廠調(diào)度、泵站調(diào)度等相應模型，并且隨著時間的推移而不斷補充、修正、完善。當完成城市排水檔案的信息化、數(shù)字化建設之后，將轉(zhuǎn)變傳統(tǒng)的紙質(zhì)文字、圖像、聲音存儲模式，將重要材料分布于網(wǎng)絡媒體中，并通過計算機網(wǎng)絡實現(xiàn)資源共享、信息共享。通過檔案信息建設，對城市排水管網(wǎng)、污水處理廠、泵站等動態(tài)信息進行綜合管理，可以通過計算機瀏覽，并且任意放大、縮小、移動等；同時系統(tǒng)還可以與相關(guān)數(shù)據(jù)庫進行連接，實現(xiàn)數(shù)據(jù)的實時交換，同時采取必要的安全防范措施；系統(tǒng)界面以中文為主，一切功能通過菜單進行操作，在輸入屬性資料過程中，可以對選項菜單進行優(yōu)化，以提高參數(shù)記憶能力；同時系統(tǒng)的操作應注意安全性，由專人負責管理，避免數(shù)據(jù)內(nèi)容的任意篡改或刪除；通過應用網(wǎng)絡信息，實現(xiàn)了信息共享，更利于提高城市排水管理單位的交互性。
六、提高排水行業(yè)工作人員的網(wǎng)絡工作能力和安全意識
網(wǎng)絡環(huán)境下的檔案工作人員，必須適應新的形勢，轉(zhuǎn)變觀念，改變原有的人工為主的檔案整理保管工作，而逐漸學會運用計算機，并能逐步熟練各項操作，以保證排水檔案信息在網(wǎng)絡時代，能更安全有效地管理。工作人員業(yè)務素質(zhì)的提高，需要一個過程，不可急于求成，避免工作人員技術(shù)不到位即上崗操作，對排水信息的安全存儲帶來麻煩，出現(xiàn)信息遺失等錯誤，影響整個排水信息的安全服務。另外，應聘請專門的網(wǎng)絡技術(shù)人員，對習慣于手工操作的老員工進行專門培訓，使他們盡快學會相關(guān)的技術(shù)工作，準確進行計算機操作。同時，在加強業(yè)務素質(zhì)提高的同時，應同步提高他們安全保管信息的意識，以保證所有排水信息的安全完整。
七、結(jié)語
網(wǎng)絡環(huán)境下，排水行業(yè)各單位應積極轉(zhuǎn)變觀念，充分利用計算機帶來的便捷，并加強排水檔案信息安全意識。建好數(shù)據(jù)庫，設計好文檔一體化工作流安全體系，開設局域網(wǎng)并進行安全管理，同時提高工作人員的業(yè)務技能和安全意識，從各環(huán)節(jié)全面做好工作，以保證排水檔案信息的服務安全。
參考文獻：
[1]趙毅強,張暉.網(wǎng)絡環(huán)境下檔案信息服務安全對策[J].黑龍江檔案,2009(03).
[2]閆麗華,貢偉國.由哈爾濱城市排水檔案管理工作中存在的問題引出的思考[J].城建檔案,2002(03) .
［關(guān)鍵詞］政府行業(yè)；信息系統(tǒng)；等級保護；誤區(qū)
doi：10.3969/j.issn.1673-0194.2013.02.040
［中圖分類號］G203［文獻標識碼］A［文章編號］1673-0194（2012）24-0085-03
1 前言
等級保護原本是軍事領(lǐng)域的安全保密體系，為了在計算機世界中實現(xiàn)這一體系，研究人員苦心奮斗多年。隨著網(wǎng)絡時代的到來，等級保護有了新的內(nèi)涵：從保護對象上，不再局限于軍事領(lǐng)域的大型主機，而是所有對國計民生有重要影響的信息系統(tǒng)；從實施的安全策略上，不再局限于軍事安全保密規(guī)則，而是用于各種安全保護策略；從測評角度看，不再限于個別信息安全產(chǎn)品的靜態(tài)測評，而是考查網(wǎng)絡系統(tǒng)在實際運行中表現(xiàn)出的綜合保護能力，是涵蓋了架構(gòu)、功能、管理和配置等各方面檢查的全面、綜合、動態(tài)的測評。一句話，等級保護逐步從一種技術(shù)思想發(fā)展為今天貫穿了信息安全保障各個工作環(huán)節(jié)的一個過程和一種制度。等級保護標準是等級保護思想進化歷史的快照。各個標準的興衰歷史表明，標準必須與時俱進，跟得上用戶的需求，才能得到有關(guān)各方（政府、用戶與廠商等等）的積極響應，而只有得到積極響應的標準才能稱得上有生命。
《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務院147號令）規(guī)定，信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護工作是保護信息化發(fā)展、維護國家信息安全的根本保障，是信息安全保障工作中國家意志的體現(xiàn)。
各級各類政府部門在推行信息安全等級保護工作的過程中，由于對相關(guān)政策和要求“吃不透”，在實施過程中出現(xiàn)了多種誤讀。本文旨在分析政府行業(yè)信息安全等級保護中存在的政策理解誤區(qū)并提出相關(guān)建議。
2 國內(nèi)信息安全等級保護實施現(xiàn)狀
2．1 起源
中國早在1984年就開始收集國外等級保護的相關(guān)資料。1994年的《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務院147號令）被視為中國實施等級保護的法律基礎(chǔ)。2004年的《關(guān)于信息安全等級保護工作的實施意見》（公通字［2004］66號）和2007年《信息安全等級保護管理辦法》（公通字［2007］43號）等文件明確了等級保護的定位、基本內(nèi)容、流程和工作要求以及相關(guān)部門的職責任務，為開展等級保護工作提供了規(guī)范保障。簡單地說，中國實施等級保護的基本任務是：系統(tǒng)分等級保護、產(chǎn)品分等級管理、事件分等級處置。
隨著《信息系統(tǒng)等級保護安全設計技術(shù)要求》（GB／T25070）的和實施，中國的等級保護國家標準和行業(yè)標準已有50多個，等級保護標準體系已初步形成。
2．2 實施現(xiàn)狀
《信息安全等級保護管理辦法》（公通字［2007］43號）（以下簡稱43號文件）和《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公信安［2007］861號）的出臺，標志我國信息安全等級保護工作進入實質(zhì)的實施階段。自從2007年6月份以來，全國范圍內(nèi)的重要系統(tǒng)普遍開展了信息安全等級保護工作，到目前為止，定級工作已經(jīng)基本結(jié)束，將進入整改階段?；仡櫸覈牡燃壉Ｗo工作，可以看到兩大成效，即定級保護的定級備案工作成效顯著；各種政策標準體系日趨完善。
目前來看，定級工作已經(jīng)圓滿完成，接下來是建設和整改工作，之后進行一些等級測評工作，工作不斷地暴露出一些問題和政策理解誤區(qū)需要解決。
3 等級保護認識誤區(qū)
不少部門和單位對等級保護的認識存在一定誤區(qū)，較集中的問題是：等級保護的投資較高，對現(xiàn)有投資是一種浪費。用戶經(jīng)常會反映一些問題，歷年來在安全建設方面已經(jīng)進行了大量投資，現(xiàn)在建設等級保護是否要“推倒重來”。
對于是否要“推倒重來”，可以從兩方面考慮：
（1）按照國家相關(guān)規(guī)定，三級以上網(wǎng)絡不能采用國外產(chǎn)品。對于這種底線原則，應該毫不含糊地執(zhí)行，而由此產(chǎn)生的重復投資，只能說明前期的安全建設沒有遵循統(tǒng)一的標準。
（2）目前信息系統(tǒng)中存在著大量沒有更新、升級，甚至淘汰落后的設備，通過等級保護的實施，需要對原有網(wǎng)絡系統(tǒng)進行加固，重新購買某些產(chǎn)品的服務，這種投資不能稱之為重復投資。
4 定級備案對象誤區(qū)
4．1 定級范圍
《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公信安［2007］861號）規(guī)定了信息安全等級保護的定級范圍，包括：
（1）電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡，經(jīng)營性公眾互聯(lián)網(wǎng)信息服務單位、互聯(lián)網(wǎng)接入服務單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。
（2）鐵路、銀行、海關(guān)、稅務、民航、電力、證券、保險、外交、科技、發(fā)展改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務、水利、國土資源、能源、交通、文化、教育、統(tǒng)計、工商行政管理、郵政等行業(yè)，部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。
（3）市（地）級以上黨政機關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。
（4）涉及國家秘密的信息系統(tǒng)。
4．2 定級對象確定誤區(qū)
政府行業(yè)在實際開展信息安全等級保護定級過程中，由于沒有對相關(guān)信息系統(tǒng)進行深入的定級對象分析，包括信息系統(tǒng)管理組織機構(gòu)、業(yè)務應用、物理位置和運行環(huán)境等，經(jīng)常會產(chǎn)生以下誤區(qū)。
4．2．1 定級對象安全責任單位不明確
按照要求，作為定級對象的信息系統(tǒng)應能夠唯一確定其安全責任單位。如果一個單位的某個下級單位負責信息系統(tǒng)安全建設、運行維護等工作，則這個下級單位可作為定級對象安全責任單位；如果一個單位中的不同下級單位分別承擔信息系統(tǒng)不同方面的安全責任，則該信息系統(tǒng)的安全責任單位應當是這些下級單位共同所屬的上級單位。
而在實際定級對象確定過程中，很多單位和部門存在著安全責任單位確定的隨意性，例如對于一個單位中的不同下級單位分別承擔信息系統(tǒng)不同方面的安全責任，可能隨意指定一家下屬單位作為安全責任單位等情況，而其他下屬單位認為該系統(tǒng)的安全責任單位并非自己，存在疏忽和大意的情況，導致在定級對象備案、測評、整改過程中產(chǎn)生很多低效率環(huán)節(jié)。
4．2．2 定級對象不具備信息系統(tǒng)的基本要素
按照要求，作為定級對象的信息系統(tǒng)應該是由相關(guān)的或配套的設施設備按照一定的應用目標和規(guī)則組合而成的有形實體。
而在實際定級對象確定過程中，則存在將某個單一的系統(tǒng)組件，如服務器、終端、網(wǎng)絡設備等作為定級對象的情況，這些單一的系統(tǒng)組件往往不具備信息系統(tǒng)的基本要求，因此不應作為定級對象。
4．2．3 定級對象業(yè)務應用不單一或不獨立
按照要求，定級對象應承擔單一或獨立的業(yè)務應用，該業(yè)務應用的業(yè)務流程獨立，與其他業(yè)務應用沒有數(shù)據(jù)交換且獨享所有信息處理設備。
而在實際定級對象確定過程中，有很多應用系統(tǒng)其實是作為其他業(yè)務應用系統(tǒng)的一個分支或一部分，而不屬于（公信安［2007］861號）文件規(guī)定的定級范圍。例如船舶過閘收費系統(tǒng)、水情信息監(jiān)測系統(tǒng)等只是作為一套遙測或監(jiān)控系統(tǒng)，本質(zhì)上是為上層業(yè)務系統(tǒng)提供數(shù)據(jù)支撐或?qū)崟r監(jiān)控的，與其他業(yè)務應用會發(fā)生數(shù)據(jù)交換，不應單獨作為定級對象。
5 等保級別確定誤區(qū)
5．1 安全保護等級劃分原則
《信息安全等級保護管理辦法》（公通字［2007］43號）規(guī)定了信息系統(tǒng)的安全保護等級劃分原則，見表1。
5．2 不同級別系統(tǒng)基本要求項的差異
按照要求，應根據(jù)“業(yè)務信息”和“系統(tǒng)服務”的需求確定整個系統(tǒng)的安全保護等級，不同級別的系統(tǒng)中，信息安全等級保護的基本要求有很大差異，對技術(shù)要求和管理要求的級別也不同，見表2。
5．3 定級誤區(qū)
政府行業(yè)在實際開展等級保護定級過程中，經(jīng)常會因為各種原因造成定級偏高或偏低的情況。
5．3．1 定級偏高
如果系統(tǒng)定級偏高，則會造成該信息系統(tǒng)信息安全過度保護，會增加技術(shù)安全防護費用，同時大量增加管理成本。信息系統(tǒng)的測評的頻率和要求也相應提高，造成資源浪費。同時由于級別越高，系統(tǒng)的技術(shù)和管理要求越高，致使信息系統(tǒng)的易用性受到影響。總的來說，系統(tǒng)定級偏高，會形成“好鋼沒用在刀刃上”的后果。
5．3．2 定級偏低
如果系統(tǒng)定級偏低，則會造成該信息系統(tǒng)安全保護不到位，沒有根據(jù)系統(tǒng)侵害客體以及侵害客體的實際情況確定系統(tǒng)保護等級，相應的技術(shù)防護水平和安全管理要求難以滿足安全需求，且系統(tǒng)安全測評的頻率和要求也隨之降低。系統(tǒng)一旦發(fā)生安全問題，會形成管理部門的過度責任。
6 實施和測評誤區(qū)
6．1 系統(tǒng)定級后就完成了等級保護
很多部門和單位認為系統(tǒng)完成了定級也就完成了等級保護。其實，完成等級保護定級工作并不是萬事大吉，而是剛剛開始。套用一句廣告詞：“你才剛上路呢?！庇捎趯φ叩牟焕斫猓芏嘤脩粽J為完成定級就是完成了等級保護。其實，自定級只是等級保護的入門工作。
涉及等級保護的相關(guān)文件已經(jīng)明確提出系統(tǒng)的安全問題遵循“誰建設誰維護”的原則。安全本身是動態(tài)的，這就決定了等級保護是長期、持續(xù)性的工作。等級保護最大的推動力是每半年或一年一次的系統(tǒng)檢查，檢查將統(tǒng)一用戶對等級保護建設的認識。
6．2 將安全測評等同于等級保護
在我國，目前主管部門安全認可的依據(jù)多數(shù)是系統(tǒng)安全測評的結(jié)果。主管部門根據(jù)系統(tǒng)測評結(jié)果判斷，如果殘余風險可以接受，則允許系統(tǒng)投入運行或繼續(xù)運行，否則信息系統(tǒng)便沒有達到特定安全等級的安全要求。沒有最終的主管認可過程，等級保護無法落到實處。從這個意義上講，進行等級保護建設、實施風險管理過程后的系統(tǒng)安全測評及行政認可是等級保護的落腳點。而不能認為系統(tǒng)做了安全測評就是完成了等級保護。
7 結(jié)語
當今的信息產(chǎn)業(yè)已經(jīng)成為國民經(jīng)濟重要支柱之一，政府信息系統(tǒng)對于提高政府公共服務能力，建設責任政府、法制政府和服務政府提供著重要支撐和保障。同時，政府信息系統(tǒng)的安全性問題也越來越重要，必然成為我國開展信息系統(tǒng)安全等級保護的重點。在政府部門開展信息系統(tǒng)安全等級保護過程中，必須嚴格按照等保相關(guān)規(guī)定和文件的要求，深入剖析政策內(nèi)涵，做到政策理解到位，定級范圍合理，等保級別準確，實施過程完整，測評及時有效。
主要參考文獻
［1］朱繼鋒，趙英杰，楊賀，等．等級保護思想的演化［J］．信息安全與通信保密，2011（4）．
［2］張戈．等級保護的三大誤區(qū)［N］．電腦商報，2008－03－03．
［3］中華人民共和國國務院．中華人民共和國計算機信息系統(tǒng)安全保護條例［S］．1994．
隨著數(shù)字檔案館的建設和發(fā)展，檔案館從關(guān)注單個應用和單個資源的建設逐漸走向從集成的角度考慮架構(gòu)層面和整體服務模式的問題，也即是檔案信息集成服務的問題。檔案信息集成服務是將檔案信息資源各要素有機地鏈接成一個整體，即通過網(wǎng)絡來收集內(nèi)外部網(wǎng)絡的檔案信息，利用標準來規(guī)范網(wǎng)上的檔案信息格式，管理網(wǎng)上檔案信息的轉(zhuǎn)換和提取，分析復雜的檔案信息，理順檔案信息之間的邏輯關(guān)系，利用數(shù)據(jù)挖掘等技術(shù)提取有用的檔案信息，利用可視化等技術(shù)為檔案信息用戶提供一站式集成檢索服務，它具有個性化、智能化、性、協(xié)作性、高效集成的特點。
1全面質(zhì)量管理在檔案信息集成服務中的應用分析
檔案信息集成服務是一項復雜的系統(tǒng)工程，在現(xiàn)階段要想做好該項工作，則應根據(jù)用戶的參與互動，定期了解檔案用戶需求、分析現(xiàn)有檔案信息集成服務中的現(xiàn)狀、找出存在的問題，根據(jù)問題分析找出相應的對策，并不斷加強各部門之間的協(xié)同合作以及對檔案信息集成服務效果和績效持續(xù)的掌握和測評等。然而，這些的實現(xiàn)則需要有一套科學并行之有效的管理理論和方法。當前，將全面質(zhì)量管理思想和方法應用于檔案信息服務質(zhì)量改進，從管理制度上和流程上規(guī)范檔案信息集成服務，降低成本和減少風險。因此，全面質(zhì)量管理在檔案信息集成服務中的應用是一種較為理想的選擇，并具有十分積極的意義。
1.1全面質(zhì)量管理在檔案信息集成服務中的應用過程
目前，在具體應用方面，根據(jù)全面質(zhì)量管理中PDCA循環(huán)步驟，可以將檔案信息集成服務全面質(zhì)量管理分為以下四個階段進行：
第一個階段：計劃階段（P)。這個階段的主要內(nèi)容是通過用戶調(diào)查訪問以及情況反饋，確定檔案信息集成服務使命，找尋檔案信息集成服務中存在的問題及其形成原因，確定近期檔案信息集成服務發(fā)展計劃、經(jīng)費投入分配等。
第二個階段：執(zhí)行階段（D)。這個階段是實施計劃階段所規(guī)定的內(nèi)容，在確立檔案信息集成服務方式前提下，根據(jù)檔案信息用戶需求、確定檔案信息資源集成共享的原則，建立跨部門資源共享、協(xié)調(diào)合作機制，不斷調(diào)整檔案信息集成服務方式以及流程、提高工作效率。
第三個階段：檢查階段（C)。這個階段主要是在計劃執(zhí)行過程中或?qū)嵤┲?，檢查執(zhí)行情況是否符合計劃的預期結(jié)果。
第四個階段：處理階段（A)。主要是根據(jù)檢查結(jié)果，對比預期結(jié)構(gòu)，采取相應的措施進行調(diào)整。
這四個階段沒有終點，只有起點，順序執(zhí)行的過程，也是檔案信息集成服務綜合效益不斷得到提高的過程。這四個階段具體規(guī)定了檔案信息集成服務的質(zhì)量管理與實施流程。
1.2基于全面質(zhì)量管理的檔案信息集成服務組織變革
在檔案信息集成服務中真正實施全面質(zhì)量管理，筆者構(gòu)建基于全面質(zhì)量管理的“四力”組織變革模型，圍繞檔案信息集成服務戰(zhàn)略規(guī)劃，從曰常操作、跨系統(tǒng)管理、檔案信息集成服務計劃等方面實現(xiàn)檔案信息機構(gòu)跨系統(tǒng)的資源重組與服務整合、多種異構(gòu)檔案數(shù)字資源系統(tǒng)的共享以及通過檔案資源調(diào)度等與其他應用系統(tǒng)無縫集成來為用戶提供更多服務。
1.2.1基于全面質(zhì)量管理的檔案信息集成服務組織變革模型
(1)全面質(zhì)量戰(zhàn)略計劃的“牽引力”：檔案信息集成服務全面質(zhì)量戰(zhàn)略主要是設計高效的集成服務業(yè)務流程，縮短服務時間，最大限度利用各類檔案資源，提高服務效率，為用戶提供卓越的檔案信息集成服務；保持以“人為中心”以及“利益均衡”的柔性集成管理原則，在管理過程中體現(xiàn)出和諧、協(xié)作、利益共享，使管理剛?cè)嵯酀?，更加科學、實用、高效。
(2)提高組織中的人所產(chǎn)生的“執(zhí)行力”：其主要任務是在全面質(zhì)量戰(zhàn)略計劃的“牽引力”下，改變組織領(lǐng)導方式，建立橫向協(xié)調(diào)機制，促進各個檔案信息服務機構(gòu)的資源共享，協(xié)同工作；協(xié)調(diào)組織內(nèi)上下級之間的關(guān)系，調(diào)動員工的積極性。培育學習型組織，激發(fā)員工學習的積極性提高組織中的人的綜合素質(zhì)以及技術(shù)技能，提高組織的核心競爭力；調(diào)動檔案用戶參與的欲望，實現(xiàn)檔案信息資源、檔案服務機構(gòu)以及用戶的集成管理。這種由人的因素所產(chǎn)生的“執(zhí)行力”在全面質(zhì)量管理中起到推動作用。
(3)整合組織中的物所帶來的“運營力”：在全面質(zhì)量戰(zhàn)略“牽引力”下的推動下，一方面，通過流程重組，跨部門的合作和資源共享提高效率，變革組織結(jié)構(gòu)。另一方面，強調(diào)建立以集成服務質(zhì)量為核心，服務流程為評估對象的效益評估機制，用戶滿意度以及檔案機構(gòu)集成效益為標準的雙互動反饋機制，即用戶與檔案信息服務機構(gòu)以及檔案信息服務機構(gòu)之間的反饋機制。
(4)全面質(zhì)量戰(zhàn)略計劃的“支撐力”：關(guān)注用戶的需求，強調(diào)團隊合作的理念，通過人力資源的全面整合，持續(xù)改進質(zhì)量，提升組織文化。組織文化是指一個組織在長期的生存發(fā)展中形成的，為組織多數(shù)成員共同遵循的基本信念、價值標準和行為規(guī)范。它能引導員工始終不渝地為實現(xiàn)企業(yè)的目標而努力，促進員工使命感、自豪感、歸屬感的形成，從而使員工在潛意識中形成一種對企業(yè)強烈的向心力。[9]組織文化的提升形成了全面質(zhì)量管理的“支撐力”。
基于“四力”作用的全面質(zhì)量管理的檔案信息集成服務組織變革模型中全面質(zhì)量戰(zhàn)略為檔案信息集成服務全面質(zhì)量管理指明了方向，為其確定遠景目標和實現(xiàn)目標的路徑，是檔案信息集成服務全面質(zhì)量管理前進的“牽引力”；全面質(zhì)量文化是員工共同遵循的價值標準，屬于全面質(zhì)量管理的土壤，是實施檔案信息集成服務全面質(zhì)量管理的“支撐力”；全面質(zhì)量戰(zhàn)略和全面質(zhì)量文化是組織領(lǐng)導與組織學習、組織結(jié)構(gòu)與效益評估的驅(qū)動器，對其分別形成右左推動力；組織領(lǐng)導和組織學習在左右推動力作用下，再加上自身變革所產(chǎn)生的創(chuàng)新對檔案信息集成服務全面質(zhì)量管理形成強大的“執(zhí)行力”；同理，組織結(jié)構(gòu)、效益評估在左右推動力作用下，加上自身變革所帶來的適應性對檔案信息集成服務全面質(zhì)量管理帶來高效的“運營力”?！皥?zhí)行力”和“運營力”在“牽引力”的拉動下，“支撐力”的驅(qū)動下，推動檔案信息集成服務全面質(zhì)量管理沿著戰(zhàn)略所確定的方向和路徑前進。
1.2.2基于全面質(zhì)量管理的檔案信息集成服務組織變革內(nèi)容
根據(jù)“四力”作用的全面質(zhì)量管理檔案信息集成服務組織變革模型可以看到檔案信息集成服務的內(nèi)容主要包括檔案信息集成服務計劃、檔案信息集成服務部門跨系統(tǒng)管理、曰常操作等：
(1)檔案信息集成服務計劃。檔案信息集成服務計劃的內(nèi)容包括幾個部分：①實施檔案信息集成服務全面質(zhì)量管理的長期目標和當前目標；②明確持續(xù)集成服務質(zhì)量改進的組織結(jié)構(gòu)和任務；③整合跨系統(tǒng)檔案信息資源，建立集成服務的資源共享機制；④建立橫向協(xié)調(diào)機制，促進人力資源調(diào)整，確定團隊合作的組織結(jié)構(gòu)；⑤確定優(yōu)化效益的激勵機制與懲罰機制；⑥確定檔案信息集成服務用戶互動方式；⑦提高檔案信息集成服務效益的流程改進方案；⑧明確適當?shù)挠脩舴答仚C制以及檔案信息服務機構(gòu)之間的反饋機制等。
(2)檔案信息集成服務部門跨系統(tǒng)管理?？缦到y(tǒng)管理是由于檔案信息集成服務的跨系統(tǒng)資源共享，協(xié)同服務產(chǎn)生的。它也是全面質(zhì)量管理的重要環(huán)節(jié)，其主要內(nèi)容包括：①跨系統(tǒng)用戶服務方式的確定；②跨系統(tǒng)用戶模型以及使用管理；③檔案信息集成服務動態(tài)聯(lián)盟的構(gòu)建以及協(xié)同管理；④跨系統(tǒng)服務質(zhì)量評價與控制；⑤跨系統(tǒng)服務知識產(chǎn)權(quán)的政策；⑥跨系統(tǒng)服務利益分享原則等。
(3)曰常管理。由負責評價檔案信息集成服務質(zhì)量的專業(yè)人員組成的質(zhì)量改進團隊負責在檔案信息集成服務日常操作中不斷持續(xù)改進質(zhì)量，解決檔案信息集成服務中存在的具體問題，為用戶提供能夠滿足其各方需求、并能支持檔案信息創(chuàng)新型服務。
交流以及跨系統(tǒng)交流貫穿于曰常管理、檔案信息集成服務部門跨系統(tǒng)管理、檔案信息集成服務計劃三大模塊之間，貫穿于檔案信息集成服務全面質(zhì)量管理的全過程。正是通過各種形式的交流，以及全面質(zhì)量戰(zhàn)略計劃的“牽引力”、提高組織中的人所產(chǎn)生的“執(zhí)行力、整合組織中的物所帶來的“運營力”以及提升組織文化所形成的“支撐力”的作用下，使三大功能模塊之間才建立起了順暢的信息傳遞和反饋機制，保證了檔案信息集成服務全過程中全面質(zhì)量管理的順利進行，最終實現(xiàn)異構(gòu)檔案信息資源的共享以及面向用戶的一站式檔案集成服務。
2實施檔案信息集成服務全面質(zhì)量管理的措施
引入全面質(zhì)量管理思想和方法，形成一個相對合理的檔案信息集成服務決策機制、合理的組織機構(gòu)、科學公平的評估機制、高效的組織學習機制，提高檔案信息集成服務效益。因此，建立科學高效的檔案信息集成服務全面質(zhì)量管理措施十分重要。
2.1制定切實可行的全面質(zhì)量管理實施計劃
計劃是行動的先導。檔案信息集成服務要想實施全面質(zhì)量管理，必須要有一套切實可行的計劃。在當前，為了制訂出切實可行的計劃，檔案信息服務部門的首要任務是評估用戶的需求，通過各種方式對用戶尤其是核心用戶的需求進行充分的調(diào)查分析，了解用戶的具體需要及其對檔案信息集成服務的要求；并根據(jù)用戶需求以及檔案信息服務的對象、經(jīng)濟狀況、基本服務條件、國家政策等實際情況，制定出服務的發(fā)展總體規(guī)劃以及近期的目標，確定服務質(zhì)量的標準、方針和目標，并制定相應的具體實施措施。另外，在制定具體實施計劃時，還要注意到檔案信息集成服務全面質(zhì)量管理是一個持續(xù)不斷改進的過程，它需要檔案信息服務部門每個工作人員的積極配合和參與，并明確各層管理者擔任的相應責任。具體而言，即是作為最高管理者，應當具有強烈的責任感和使命感，其職責主要在于闡明檔案信息集成服務全面質(zhì)量管理的價值，確立檔案信息集成服務的發(fā)展目標，建立組織內(nèi)外的溝通渠道，在質(zhì)量控制與用戶期望值之間建立密切的聯(lián)系。作為中層或低層管理人員，應當成為全面質(zhì)量管理獲得成功的柱石，承擔具體項目的管理責任，推動檔案信息集成服務在各方面的改進和發(fā)展，確保檔案信息集成服務工作質(zhì)量符合或超過標準。
2.2培養(yǎng)全組織“質(zhì)量至上”的新質(zhì)量觀
全面質(zhì)量管理所帶來的是一種文化上的轉(zhuǎn)變，是觀念的更新。檔案信息集成服務全面質(zhì)量管理的實施，需要轉(zhuǎn)變傳統(tǒng)觀念，在全組織中培養(yǎng)一種“質(zhì)量至上”的新質(zhì)量觀。在培養(yǎng)全組織新質(zhì)量觀方面，一是要對全組織成員實施質(zhì)量管理培訓和教育。通過培訓教育使全組織員工明了檔案信息集成服務全面質(zhì)量管理的意義和價值以及相關(guān)操作等，牢固樹立“質(zhì)量第一”和“用戶第一”的思想和宗旨，為檔案信息集成服務全面質(zhì)量管理奠定思想基礎(chǔ)，創(chuàng)造良好的組織文化氛圍。二是以人為本，充分調(diào)動各級人員的積極性，推動全員參與。因為只有以人為本，全體員工的積極參與，才能夠集思廣益，調(diào)動全員的積極性，讓全面質(zhì)量管理真正深入到檔案信息集成服務工作的每一個環(huán)節(jié)和細節(jié)，才能真正實現(xiàn)對檔案信息集成服務全過程進行質(zhì)量控制與管理。三是在檔案信息集成服務全面質(zhì)量管理實施的過程中，要把用戶放在中心位置，讓用戶需求來引導檔案信息服務工作的決策。也即是，實施全面質(zhì)量管理的檔案信息服務部門需要以顧客的角度進行思考，“以用戶的眼睛看世界”，將用戶滿意作為檔案信息集成服務質(zhì)量評判的最基本標則。
2.3建立科學的全面質(zhì)量管理控制體系
隨著國家對農(nóng)村信息化建設投入的不斷提高，農(nóng)民應用現(xiàn)代信息技術(shù)的意愿不斷增強，現(xiàn)代信息技術(shù)在指導農(nóng)業(yè)生產(chǎn)、促進農(nóng)民增收等方面也取得了喜人成果，農(nóng)民的文化水平得到了有效提升。近年來，一些學者在信息服務方面做了相關(guān)研究，例如鄭風田、許竹青以手機載體為例，進行了信息溝通技術(shù)對漁民收入、社會角色的研究等[1～3]；吳元元研究了以信息為基礎(chǔ)的公共治理[4]；王可山探討了食品安全信息的經(jīng)濟學屬性[5]；張莉俠、劉剛發(fā)現(xiàn)上海市民最信任政府信息[6]；何坪華、焦金芝、劉華楠等研究表明消費者安全意識程度和電視信息對重大食品安全事件關(guān)注度顯著影響[7]；周應恒、霍麗、彭曉佳認為信息強化對消費行為具有影響等[8]。然而，隨著近年來非法添加劑等食品安全事件不斷爆發(fā)，食品安全問題正在向邊遠農(nóng)村地區(qū)和城鄉(xiāng)結(jié)合部轉(zhuǎn)移，使原本食品安全監(jiān)管就很薄弱的農(nóng)村地區(qū)，更易發(fā)生重大問題[9]，而現(xiàn)有文獻鮮有對我國農(nóng)村居民食品安全信息服務需求的研究。關(guān)注我國農(nóng)村居民利用信息技術(shù)獲得食品安全知識的狀況，特別是《食品安全法》實施以來，我國農(nóng)村居民對食品安全信息服務的需求，成為我國農(nóng)村現(xiàn)代化和信息化進程的現(xiàn)實問題之一，為此，本文擬以實證分析方法對該問題進行探討。
4總結(jié)與思考
通過研究可以得到三點結(jié)論。第一，目前我國農(nóng)村居民對食品安全信息的關(guān)注在增強，對食品標簽信息中的生產(chǎn)日期、保質(zhì)期和營養(yǎng)成份表最為關(guān)注，并重視觀察嬰幼兒食品、食用油和乳制品的標簽信息，但是對致敏成分、轉(zhuǎn)基因產(chǎn)品的標簽等關(guān)注度較低。大多數(shù)的農(nóng)村居民能夠了解禽流感疫情、禁用劇毒農(nóng)藥等安全監(jiān)管政策，對下架、準入等食品安全監(jiān)管手段也有一定了解，但是對食品安全法的知曉率較低。第二，農(nóng)戶期望的信息途徑首選電視傳媒，表明信息傳播工具的普及性和傳遞內(nèi)容的呈現(xiàn)形式影響較大。同時，對信息傳播主體的信任度也是主要影響因素，例如親朋好友、同事鄰居和專家學者。農(nóng)戶迫切需要了解的食品安全信息內(nèi)容有食品營養(yǎng)知識、質(zhì)量認證知識和投訴渠道。對政府提供信息服務的第一訴求是有效打擊食品安全的違法犯罪行為。第三，農(nóng)戶對食品安全信息服務需求的顯著影響因素為女性比例、監(jiān)管措施認知、嬰幼兒食品標簽信息、食用油標簽信息和標簽營養(yǎng)成分信息。
一、消防安全網(wǎng)格化管理工作現(xiàn)狀
近年來，西寧市堅定不移地推行鄉(xiāng)鎮(zhèn)、街道消防安全“網(wǎng)格化”管理模式，構(gòu)建了“機制健全、責任明晰、力量整合、管理規(guī)范”的基層消防工作新格局，筑牢了社會火災防控根基，西寧市共建立街道級消防安全網(wǎng)格40個，鄉(xiāng)鎮(zhèn)級消防安全網(wǎng)格98個，街道鄉(xiāng)鎮(zhèn)劃分小網(wǎng)格1356個；全市共落實網(wǎng)格長1065名，網(wǎng)格員2346名，網(wǎng)格信息員2980名。就目前的消防安全形勢和社會面消防安全水平現(xiàn)狀而言，消防安全網(wǎng)格化管理工作遭遇了現(xiàn)實瓶頸，只有突破瓶頸，才能實現(xiàn)消防管理的進一步優(yōu)化升級。
（一）工作經(jīng)費保障難題有待突破。目前部分地區(qū)的消防安全網(wǎng)格化管理工作保障性經(jīng)費尚未實現(xiàn)納入地方財政預算足額保障，難以滿足隨著城市建設發(fā)展逐年遞增的要求。部分經(jīng)濟實力較強的鄉(xiāng)鎮(zhèn)街道投入資金，為鄉(xiāng)鎮(zhèn)專職消防隊、志愿消防隊或“保消合一”隊伍配備了消防裝備和器材，但后續(xù)的管理和保養(yǎng)工作經(jīng)費卻未能跟上，導致裝備和器材閑置損壞報廢的情況出現(xiàn)。
（二）基層消防部門負擔有待減輕?；鶎酉啦块T的監(jiān)督干部數(shù)量有限，管轄范圍大、列管單位多，消防安全形勢復雜，時刻面臨著工作能力與工作成效的考驗。消防安全網(wǎng)格化管理工作再次將公安消防部門作為主力軍，一旦遇到當?shù)叵嚓P(guān)部門重視程度不夠、責任意識不強的情況，基層消防部門的角色將由“推動”變?yōu)椤巴蟿印?，工作負擔進一步加重。
（三）網(wǎng)格工作效能有待全面提升。從全市檔案臺賬看，消防安全網(wǎng)格化管理工作組織健全，各級網(wǎng)格均建立了消防安全委員會或消防辦公室，部分縣區(qū)建立了完善的聯(lián)席會議制度，定期討論解決消防安全問題，部署消防專項工作。但網(wǎng)格化工作中走形式走過場的心態(tài)依然普遍存在，工作效能有待進一步提升。
二、社會服務管理創(chuàng)新工作帶來的機遇
構(gòu)建“網(wǎng)格化管理、信息化支撐、全程化服務、法治化保障”的社會管理新體系，提升社區(qū)網(wǎng)格化服務管理水平，加強基層基礎(chǔ)建設，其為消防工作帶來的機遇主要有以下幾點。
（一）政府高位部署推進。政府高度重視社區(qū)網(wǎng)格化服務管理工作調(diào)度會議。對網(wǎng)格員招錄工作、信息平臺建設工作和社區(qū)網(wǎng)格化服務管理體制機制創(chuàng)新工作十分重視。
（二）各級各部門廣泛聯(lián)動。政府牽頭建立了聯(lián)動工作機制，并就矛盾糾紛排查調(diào)處、社區(qū)網(wǎng)格員招錄、社會管理綜合信息平臺建設和志愿者隊伍建設等工作進行了培訓與交流，消防安全管理工作作為一項重要內(nèi)容被納入培訓交流。
（三）經(jīng)費保障落實有力。政府明確網(wǎng)格管理員屬政府服務公益性崗位，固定的崗位、穩(wěn)定的工資能夠創(chuàng)造一個栓心留人的工作環(huán)境，適當?shù)目冃Э己四軌蛴行г黾庸ぷ鲃恿Γ行У慕?jīng)費保障必然使網(wǎng)格管理員成為一個頗受歡迎的崗位。
（四）信息平臺功能強大。依托現(xiàn)代信息技術(shù)，西寧市加快社區(qū)網(wǎng)絡基礎(chǔ)設施建設，整合社區(qū)現(xiàn)有部門專網(wǎng)和業(yè)務應用系統(tǒng)，建設了全市社會管理綜合信息平臺。從火災隱患整治角度而言，社區(qū)網(wǎng)格員可以對所負責網(wǎng)格的火災隱患實施深入排查并實時錄入社會管理綜合信息平臺，能夠深入并實時掌握社區(qū)基層火災隱患查改情況；從火災撲救角度而言，消防員可以在火災發(fā)生的第一時間迅速詳細掌握建筑結(jié)構(gòu)性質(zhì)、內(nèi)部人員情況、周邊水源情況等重要信息。
三、消防管理和社會服務管理創(chuàng)新工作對接中的主要問題
（一）網(wǎng)格劃分有所不同。在全國“清剿火患”戰(zhàn)役中推廣的消防安全網(wǎng)格化管理是以各級行政轄區(qū)為單元劃分鄉(xiāng)鎮(zhèn)街道級網(wǎng)格、村（居）委員會級網(wǎng)格、村組樓院社會單位級網(wǎng)格。西寧市社會服務管理創(chuàng)新工作則是以100戶左右的規(guī)模為標準，將4個區(qū)、3個縣、4個開發(fā)（新）區(qū)下轄的156個村委會、352個居委會和45個家委會劃分為3689個網(wǎng)格。不同的網(wǎng)格劃分將導致管理體制上的差異，給對接工作造成障礙。
（二）網(wǎng)格員的流動性。政府招聘的網(wǎng)格員以勞務派遣的方式進行用工管理，依法簽訂勞動合同。據(jù)了解，西寧市類似的勞務用工崗位年流動率達20%以上，工作人員崗前培訓的問題、崗位工作經(jīng)驗積累傳授的問題和穩(wěn)定并留住人才的問題需要得到妥善解決。
（三）火災隱患舉報投訴的處理。依據(jù)西寧市社會服務管理創(chuàng)新工作的網(wǎng)格劃分方式，全市共有3689個網(wǎng)格，按每周平均每個網(wǎng)格發(fā)現(xiàn)隱患4處計，每周將有14756處隱患錄入系統(tǒng)，傳送到消防支隊網(wǎng)絡終端等待支隊按照火災隱患舉報投訴流程處理，較大的工作量將給消防部門帶來壓力。
四、借西寧市社會服務管理創(chuàng)新工作實現(xiàn)消防管理優(yōu)化升級
針對消防管理和社會服務管理創(chuàng)新工作對接中出現(xiàn)的主要問題，同時借鑒外省市消防部門在對接跟進工作中的經(jīng)驗，筆者淺談幾點工作建議。
（一）建立網(wǎng)格管理員消防業(yè)務定期培訓機制。依托網(wǎng)格監(jiān)管中心建立“上崗必訓、分批輪訓、特事特訓”的培訓機制，將消防安全培訓演練作為其中的一部分，對網(wǎng)格管理員進行普及掌握。上崗必訓，即由網(wǎng)格監(jiān)管中心組織新招錄的網(wǎng)格管理員開展崗前消防業(yè)務知識培訓；分批輪訓，即分季節(jié)、分重點時段由各消防大隊聯(lián)系本地網(wǎng)格監(jiān)管分中心，安排年度培訓計劃，結(jié)合網(wǎng)格員四項基本職責進行細化培訓；特事特訓，即根據(jù)不同的專項行動任務目的要求，有選擇地對網(wǎng)格員進行任務分配和專項培訓。
十幾年來，勤勞智慧的藍盾人憑借高度民族使命感和責任感，自主研發(fā)出十個系列、近50個型號的產(chǎn)品，多項產(chǎn)品通過公安、保密、軍隊等權(quán)威主管部門的檢測認證。
藍盾擁有AAA級企業(yè)信用等級，在經(jīng)營活動中始終堅持“誠信服務”，追求細致卓越，高效服務客戶，以客戶需求為導向，在發(fā)展過程中逐步形成了涵蓋安全產(chǎn)品研發(fā)及銷售、安全集成及安全服務的完整業(yè)務體系，形成了強大的綜合服務能力。藍盾已成為一家安全產(chǎn)品、安全服務、安全集成多業(yè)務齊頭并進的綜合性信息安全企業(yè)。
藍盾建立了以廣州營銷總部為中心，以北京、上海、重慶為支點，輻射全國的營銷和技術(shù)服務體系。作為華南地區(qū)信息安全第一品牌，藍盾目前已擁有覆蓋全國，涉及政府、電信、金融、軍隊、能源、交通、教育、流通、郵政、制造等行業(yè)的近千余家客戶。藍盾雄厚的實力和一流的服務為公司贏得了廣大客戶的高度贊譽。
1.安全產(chǎn)品
藍盾擁有包括安全網(wǎng)關(guān)、安全審計、應用安全在內(nèi)的三大類、十大系列、50多個品種的安全產(chǎn)品線，可基本滿足客戶在網(wǎng)絡邊界安全、安全審計與合規(guī)、應用安全等方面的信息安全需求。
2.安全集成
作為主營業(yè)務之一，藍盾安全集成業(yè)務包括自有的和第三方的信息系統(tǒng)安全產(chǎn)品銷售、基礎(chǔ)信息系統(tǒng)建設、應用信息系統(tǒng)開發(fā)、信息系統(tǒng)運維服務、信息系統(tǒng)安全運營等。藍盾已為政府、教育、金融、電力、醫(yī)療等行業(yè)的多家客戶提供了信息安全系統(tǒng)整體解決方案。
有別于傳統(tǒng)的系統(tǒng)集成業(yè)務，藍盾安全集成業(yè)務以公司自有信息安全產(chǎn)品和業(yè)務整合為基礎(chǔ)，以信息系統(tǒng)安全運營服務平臺為基礎(chǔ)結(jié)構(gòu)，建立了覆蓋產(chǎn)品研發(fā)、方案設計、銷售和集成、工程實施、管網(wǎng)建設和運營服務的一整套信息系統(tǒng)安全運營業(yè)務支持體系，成功實現(xiàn)了從傳統(tǒng)信息系統(tǒng)集成業(yè)務到以信息安全產(chǎn)品為基礎(chǔ)、提供信息系統(tǒng)安全運營整體服務的戰(zhàn)略跨越，從而確立了公司整體解決方案在信息安全市場中的領(lǐng)先地位。
3.安全服務
藍盾提供的安全服務主要包括安全咨詢與評估、專業(yè)化安全檢測與防護、安全認證培訓服務、安全運營及管理、安全技術(shù)支持等。經(jīng)過多年積累，藍盾已為上百家客戶提供了專業(yè)化的服務，構(gòu)建了覆蓋不同行業(yè)客戶及客戶不同發(fā)展階段的信息安全服務體系。
信息安全產(chǎn)品的研發(fā)、生產(chǎn)和銷售是藍盾業(yè)務體系的基礎(chǔ)。它對信息安全集成及信息安全服務的發(fā)展起著至關(guān)重要的作用。安全產(chǎn)品業(yè)務能夠有效促進公司安全集成與安全服務業(yè)務的實現(xiàn)和業(yè)務量的提升。安全集成與安全服務業(yè)務同時還會促進安全產(chǎn)品技術(shù)和應用水平的提升。隨著技術(shù)實力和安全產(chǎn)品競爭力的提高，藍盾提供整體解決方案的能力也在逐漸增強。在安全集成業(yè)務收入快速增長的同時，藍盾自有安全產(chǎn)品的銷售額也在快速增加。
技術(shù)創(chuàng)新 締造優(yōu)勢
藍盾始終以自主創(chuàng)新為發(fā)展原動力，以領(lǐng)先的技術(shù)研發(fā)搶占市場。經(jīng)過多年的探索和積累，藍盾已掌握了信息安全領(lǐng)域內(nèi)的主要核心技術(shù)，并擁有該領(lǐng)域內(nèi)近百項軟件著作權(quán)。藍盾目前掌握的主要技術(shù)處于國內(nèi)領(lǐng)先地位，其中藍盾DDoS防御網(wǎng)關(guān)采用的零積累智能識別技術(shù)達到了國際先進水平。
憑借領(lǐng)先的技術(shù)實力，藍盾先后實施了包括公安部科技攻關(guān)項目在內(nèi)的多項國家級、部級、省市區(qū)級的重點信息安全科研項目，并在公安部等部委制定服務器安全類產(chǎn)品和安全審計類產(chǎn)品行業(yè)技術(shù)標準的過程種發(fā)揮了重要作用。
此外，藍盾還成功地為北京奧運會和殘奧會提供了信息安全產(chǎn)品和服務，并因此獲得了北京奧組委頒發(fā)的榮譽獎章。
專業(yè)資質(zhì) 彰顯實力
安全行業(yè)是國家強制性保護的行業(yè)，獲得資質(zhì)或許可的多少是衡量信息安全企業(yè)競爭實力的重要標準。
藍盾具有技術(shù)優(yōu)勢及綜合服務能力，已擁有商用密碼產(chǎn)品銷售許可證、軍隊網(wǎng)絡采購信息資格認證、信息系統(tǒng)產(chǎn)品檢測證書、軍用信息安全產(chǎn)品認證證書、產(chǎn)品銷售許可證、中國信息安全認證中心產(chǎn)品認證證書、廣州市自主創(chuàng)新產(chǎn)品證書，并取得了計算機信息系統(tǒng)安全服務一級資質(zhì)證書、計算機信息系統(tǒng)集成一級資質(zhì)證書、計算機信息系統(tǒng)集成乙級證書、信息安全應急處理服務資質(zhì)、信息安全風險評估服務資質(zhì)等業(yè)務資質(zhì)，還獲得了包括信息安全產(chǎn)品、信息安全集成及信息安全服務在內(nèi)的所有業(yè)務類別的較高級別資質(zhì)和許可，是業(yè)內(nèi)獲得資質(zhì)和許可最全的企業(yè)之一。
綜合服務 鑄就品牌
藍盾的各業(yè)務模塊能相互促進，共同發(fā)展，從而形成了較強的綜合服務能力。
藍盾的信息安全產(chǎn)品可滿足客戶在網(wǎng)絡邊界安全、安全審計與合規(guī)、應用安全等方面的信息安全需求，并能為客戶設計和實施信息安全方面的整體解決方案，滿足客戶系統(tǒng)化、個性化的安全需求。
此外，藍盾還可以為客戶提供安全咨詢與評估、安全檢測與防護、安全認證培訓服務等專業(yè)化的安全服務。藍盾完整的業(yè)務體系及豐富的產(chǎn)品種類可滿足不同行業(yè)客戶的信息安全需求，增強公司的綜合競爭力。
藍盾建立了輻射全國的營銷和技術(shù)服務體系，這為公司掌握信息安全領(lǐng)域的最新市場動態(tài)、及時響應客戶需求提供了重要保證。
客戶穩(wěn)定 促進增長
信息安全行業(yè)的特殊性決定了下游客戶對信息安全提供商存在一定的依賴性。隨著社會各界對信息安全要求的逐步提高，下游客戶在信息安全系統(tǒng)建設和升級的過程中會對安全產(chǎn)品、安全集成及安全服務產(chǎn)生交叉消費和重復消費。
因此，下游用戶對信息安全領(lǐng)域的投入是持續(xù)性的。藍盾現(xiàn)有的客戶資源既是穩(wěn)定的業(yè)務來源，也是宣傳品牌、擴大影響力的最好載體，這有利于新市場及新客戶的開拓，也為公司的持續(xù)盈利提供了重要保障。
精英匯聚 引領(lǐng)成功