构建检察信息安全防范体系思路建议(网友投稿)

生机与准危机中的检察信息系统我国检察机关的信息化建设从年起步至今，经历了由点及面，由弱渐强的发展阶段，并在全国范围内初步形成了较为系统的信息体化网络。

随着科技强检进程的逐步深入，检察人的传统思维和工作模式势必会经历前所先进的地区也率先完成了级专线网络的搭建。

部分基层检察院的内部局域网络已经能够将检察业务办公事务综合业务和全面检索等应用系统运用于实际的检察工作中，同时依靠较为成型的网络系统，并辅之以充足的数据库资源，保证了上下级院之间直接的视频数据语音的传输，并基本满足了与其他兄弟院之间进行广泛数据交换的互联要求。

构建检察信息安全防范体系思路建议网友投稿。

具体来讲，要尽快形成信息系统重要场所设施的安全管理制度，例如服务器机房的管理制度要尽快制定网络安全操作的管理制度，尤其是网络用户的软件使用与技术应息收集整理工作不够细致，网络内部机器的跟踪机制还不尽如人意。

在用户应用相对随意性的条件下，往往出现用而不管，管却不能的尴尬局面。

构建检察信息安全防范体系思路建议随着检察机关信息网络建设的全面开展以及应用的逐步深入，信息安全系统的建设便显得更为迫在眉睫，对这项工作的丝毫懈怠都将会给未来检察机关的网络信息系统带来致命的危险。

本文试图从实际应用的角度出发，为检察机关网络信息系统安全防范体系的构建提供些思路。

生机与准危机中的检察信息系统我国检察机关的信息化建设从年起步至今，经历了由点及面，由弱渐强存储与传递环节不必要的隐患。

同时，由于操作熟练程度的原因，网络中的误操作率相对较高，系统宕机的情况时有发生，方面造成了网络资源的浪费，另方面也给本地数据带来了定的危险。

此外，由于检察机关的业务工作与实际应用的需要，所以局域网用户的权限相对较高，使用者的操作空间相对较大。

部分具有较高计算机水平的用户，会利用授权非法地进行系统设臵或通过黑客软件的帮助突破权限获取其他用户信息乃至涉密信息。

这些恶意行为的出现，不仅扰乱了网络内部的正常秩序，同时也为更多偷窥者大开方便之门。

网络管理与相关制度的不足网构建检察信息安全防范体系思路建议网友投稿况少得多，但从安全性的角度考虑，失败事件更值得注意。

另外不常用的操作也值得注意，如安全性策略的改变和再启动往往反映了未经授权的行为流行在检察信息系统中的网络不安全因素。

网络中的不安全因素，之所以称其为，并非危言耸听。

在当前的检察信息网络中，存在着种种高危的致病因素。

这些因素往往显见的或潜在的习惯的或不经意的影响着检察信息系统的稳定和安全。

病毒入侵与黑客攻击网络病毒的入侵感染与黑客的恶意攻击破坏是影响当前检察信息网络安全的主要因素。

目前，全球发现的病毒数以万计，并以每问题进行初步地认定和判断。

通过进行安全评估，确定相应的安全建设规划。

当然，在加大投入的同时，也应当正确处理安全成本与网络效能之间的辩证关系，切忌将安全问题绝对化，不能让安全设备和手段的使用降低网络应用的实际效果，寻求可用行与可靠性的平衡点。

在安全建设中要注重网络安全的整体效果，尽量运用较为成熟稳定的软硬件及技术，同时，针对目前检察网络所采用的微软系统平台，借助于操作系统的域控制功能，对网络的内部结构进行划分管理，从而既满足了对内部用户的管理要求，同时又在双向信任关系的域森林结构中实火灾等，很有可能就会把所有数据锅端全部丢失了。

安全审计可以说是整个安全体系中最后个保障手段。

建立起完善的安全审核与安全日志，可以保证管理员对系统运行状况的确实掌握而缺乏有效的安全审计，不但会对日常安全管理造成混乱，在发生了安全事故后更会导致难以追查和补救。

在全面实施了系统的域结构并对进行了所有用户绑定后，我们就可以在安全策略中部署对所有敏感性操作进行安全审计和记录，并且可以在发生安全事故后依据绑定直追查到底。

在实际工作中，我们可以审计各种操作成功和失败的情况，失败的情况通常比成功的来了定的危险。

此外，由于检察机关的业务工作与实际应用的需要，所以局域网用户的权限相对较高，使用者的操作空间相对较大。

部分具有较高计算机水平的用户，会利用授权非法地进行系统设臵或通过黑客软件的帮助突破权限获取其他用户信息乃至涉密信息。

这些恶意行为的出现，不仅扰乱了网络内部的正常秩序，同时也为更多偷窥者大开方便之门。

网络管理与相关制度的不足网络信息系统分靠建，分靠管。

严格的管理与健全的制度是保障检察信息系统安全的主要手段。

但是事实上，目前各级检察机关的信息系统并没有建立起较为健全完善的管理制度于实际的检察工作中，同时依靠较为成型的网络系统，并辅之以充足的数据库资源，保证了上下级院之间直接的视频数据语音的传输，并基本满足了与其他兄弟院之间进行广泛数据交换的互联要求。

第，网络管理人员充当消防员，以排险代管理，缺乏全民防火意识，干警的信息安全责任感亟待提高。

第，网络管理缺乏必要的程序性规则，在遇到突发事件时，往往容易造成网络系统的内部混乱。

第，网络信息收集整理工作不够细致，网络内部机器的跟踪机制还不尽如人意。

在用户应用相对随意性的条件下，往往出现用而不管，管却不能的尴尬局面。

使用人员网络管理缺乏严格的标准，大多数检察机关仍采取较为粗犷的管理模式。

主要表现在第，网络管理仅仅作为后勤保障工作的部分，缺乏必要的领导机制，重视程度有待进步加强。

检察机关的网络信息化建设有别于其他应用网络的个显著特征就是对于安全性有着更为严格的要求。

在构造安全防范体系的过程中，我们需要全面地了解自身网络可能会面临怎样的安全状况，这就使得我们不得不对譬如网络会受到那些攻击，网络系统内部的数据安全级别是何等级，网络遭遇突发性安全问题时应如何反应，局域网络内部的域应怎样设定，用户的权限应给予哪些控制等构建检察信息安全防范体系思路建议随着检察机关信息网络建设的全面开展以及应用的逐步深入，信息安全系统的建设便显得更为迫在眉睫，对这项工作的丝毫懈怠都将会给未来检察机关的网络信息系统带来致命的危险。

本文试图从实际应用的角度出发，为检察机关网络信息系统安全防范体系的构建提供些思路。

生机与准危机中的检察信息系统我国检察机关的信息化建设从年起步至今，经历了由点及面，由弱渐强的发展阶段，并在全国范围内初步形成了较为系统的信息体化网络。

随着科技强检进程的逐步深入，检察人的传统思维和工作模式势必会经历前所物理安全的保护，除了要有必要的安全防护设备外，更重要的是必须建立完善的管理制度，以管理来保障安全。

目前检察机关还没有个完善的制度和措施保证各个关键机器和关键数据的备份工作。

各个单位的备份方法多种多样，其中以磁带备份方式占多数但各个单位的备份工作没有统规范，对于处于离线状态的备份介质的管理也没有具体的规定，很多就是随便放在机房内。

如果真的发生机房灾难性安全事故如火灾等，很有可能就会把所有数据锅端全部丢失了。

安全审计可以说是整个安全体系中最后个保障手段。

建立起完善的安全审核与安全日志，可以保究责任人的主观过错。

当然，制度化建设应当包含检察信息网络管理的各个方面，远非以上几点，它需要我们在补充修订的过程中不断健全完善。

第，提高网络应用与管理的技术水平，弥补自身缺陷，减少外来风险。

在当前检察信息网络的安全威胁中，病毒及恶意攻击可能是其最主要的方面。

但我们应清醒地认识到，任何的病毒与黑客技术都是针对网络系统的漏洞而发起的。

而在网络应用过程中，大多数使用者对于病毒及外来攻击的恐惧往往要大于对自身系统漏洞的担心。

要解决这问题，首先要使网络用户对网络病毒及黑客攻击有必要的认识，并了解病毒同级上下级院之间的安全信息交流。

第，加强网络安全组织管理的制度化建设，从制度的层面构造安全防范体系。

构建检察信息安全防范体系思路建议网友投稿。

使用人员的不良习惯与非法操作如果将以上两点看作是病源和病毒的话，那么人的因素可能就要算作是将者紧密结合，产生巨大破坏作用的主要媒介了。

客观的讲，目前检察机关的网络操作水平仍处在相对较低的水平，网络使用者中普遍存在着操作不规范和软件盲目应用的现象。

相当部分检察网络用户对于网络存储介质的使用缺乏安全和保密意识，对硬件的维护缺少必要的常识，带来涉密数据网络管理缺乏严格的标准，大多数检察机关仍采取较为粗犷的管理模式。

主要表现在第，网络管理仅仅作为后勤保障工作的部分，缺乏必要的领导机制，重视程度有待进步加强。

检察机关的网络信息化建设有别于其他应用网络的个显著特征就是对于安全性有着更为严格的要求。

在构造安全防范体系的过程中，我们需要全面地了解自身网络可能会面临怎样的安全状况，这就使得我们不得不对譬如网络会受到那些攻击，网络系统内部的数据安全级别是何等级，网络遭遇突发性安全问题时应如何反应，局域网络内部的域应怎样设定，用户的权限应给予哪些控制等况少得多，但从安全性的角度考虑，失败事件更值得注意。

另外不常用的操作也值得注意，如安全性策略的改变和再启动往往反映了未经授权的行为流行在检察信息系统中的网络不安全因素。

网络中的不安全因素，之所以称其为，并非危言耸听。

在当前的检察信息网络中，存在着种种高危的致病因素。

这些因素往往显见的或潜在的习惯的或不经意的影响着检察信息系统的稳定和安全。

病毒入侵与黑客攻击网络病毒的入侵感染与黑客的恶意攻击破坏是影响当前检察信息网络安全的主要因素。

目前，全球发现的病毒数以万计，并以每的中断。

所以在信息安全的所有方面中，计算机的物理安全是最基本的问题，计算机物理安全得不到保障，其他的切安全措施都是空谈。

而计算机的物理安全的保护，除了要有必要的安全防护设备外，更重要的是必须建立完善的管理制度，以管理来保障安全。

目前检察机关还没有个完善的制度和措施保证各个关键机器和关键数据的备份工作。

各个单位的备份方法多种多样