等级保护互联网的发展与信息安全

互联网的开展与信息平安顾健研究员公安部计算机信息系统平安产品质量监督检验中心主要内容一、中国互联网络开展状况二、工作、生活离不开网络三、网络平安问题〔案例、调查〕四、信息平安保护一、中国互联网络开展状况中国互联网络开展状况统计报告从1998年起中国互联网络信息中心决定于每年1月和7月发布“中国互联网络开展状况统计报告〞。中国网民人数、网民分布、上网计算机数、信息流量分布、域名注册等方面情况的统计信息。网民人数上网方式计算机台数性别分布年龄分布学历分布上网地点分布网民对互联网的满意度

非常满意比较满意一般不太满意很不满意网络速度7.1%30.7%37.7%16.1%8.4%费用及收费规则7.8%20.0%34.1%24.1%14.0%安全性7.7%21.1%36.0%25.7%9.5%内容的丰富性14.4%39.5%27.6%12.6%5.9%内容的真实性11.6%24.1%40.6%15.3%8.4%内容的健康性8.4%22.0%37.7%19.1%12.8%对个人隐私的保护8.8%24.8%37.6%21.2%7.6%操作简便13.3%41.0%31.5%8.2%6.0%总体满意度8.5%40.0%39.3%9.1%3.1%网民对互联网最反感的方面n

网络病毒28.70%n

网络入侵/攻击（包括木马）16.70%n

弹出式广告/窗口14.30%n

垃圾邮件7.80%n

网上虚假信息7.40%n

诱骗/欺诈/网络钓鱼6.90%n

网上收费陷阱6.90%n

网上不良信息5.70%n

隐私泄漏4.90%n

其他0.70%二、工作、生活离不开网络政府门户网站政府门户网站水、电、煤付费旅行金融三、网络平安问题平安问题平安措施不到位黑客病毒竞争对手、敌对力量的攻击内部问题案例〔1〕－网银案件事件：银行卡内16万元不翼而飞时间：2007年3月当事人：蔡X，一家软件公司总经理银行的VIP客户〔白金卡〕网银签约客户，使用数字证书案例〔1〕－网银案件经过：证券帐户：16万余元变成36.62元；网银帐户：无法登陆查询：第一笔转帐：19.5万元，失败成功转帐：10万元、50元、110元、

5000元、9000元、2万元、5000元、3650元等屡次第二天仍有操作案例〔1〕－网银案件特点：只在家中的台式电脑和手提电脑中密码也从来没遗失或泄露过没丧失过银行卡把家中电脑的硬盘拆了下来使用银行数字证书IT人士银VIP客户案例〔1〕－网银案件真相通过网上银行分11次转出人民币共计163014元(不包括转账手续费)。被盗资金全部转入一个开户在昆明的建行活期账户内，并已被人取走。在网上找他人的求职信息，获取他人的身份信息和联系方法，伪造了一张身份证，用该身份证在建行开户。利用发送信息之际，将病毒植入他人电脑，进而获取了他人的银行账号、密码和认证证书，同时修改密码，盗取银行账户资金。案例〔1〕－网银案件防范：1、防止访问非法网站。2、在登录一些金融机构网站时，应直接输入域名，不要通过链接进入。3、不要翻开不明来源的电子邮件。4、上网时对个人信息注意保密，不要将聊天、论坛的密码设置与自己银行、证券账户的密码相同。5、不要在公共场所登录网上银行等一些金融机构的网站，防止重要信息被盗。案例〔2〕－“熊猫烧香〞病毒现象：中毒电脑的可执行文件会出现“熊猫烧香〞图案后果：用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。控制计算机、盗取密码。该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。案例〔2〕－“熊猫烧香〞病毒病毒特征1、这个病毒关闭众多杀毒软件和平安工具

2、循环遍历磁盘目录，感染文件，对关键系统文件跳过

3、感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫

4、感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木马恶意代码

5、自动删除*.gho文件案例〔2〕－“熊猫烧香〞病毒李俊，25岁，中专毕业改写、传播病毒控制电脑，盗取帐号类似病毒：灰鸽子2006年疫情调查公安部公共信息网络平安监察局举办，重要信息系统管理和使用单位、互联网效劳单位进行了网上调查。调查内容包括我国2005年5月至2006年5月发生网络平安事件、计算机病毒疫情状况和平安管理中存在的问题。收集有效调查问卷13824份。2006年疫情调查网络平安事件情况2006年疫情调查感染计算机病毒、蠕虫和木马程序仍然是最突出的网络平安情况，占发生平安事件总数的84%；“遭到端口扫描或网络攻击〞〔36%〕和“垃圾邮件〞〔35%〕次之。2006年疫情调查在发生的平安事件中，攻击或传播源来自外部的占50%，比去年下降7%；内外部均有的占34.5%。2006年疫情调查2006年疫情调查调查显示，83%的被调查单位设立了专职或兼职平安管理人员，11%的单位建立了平安组织。2006年疫情调查44%的被调查单位采购了信息平安效劳，主要采购的效劳有系统维护〔79%〕、平安检测〔60%〕，其次是容灾备份与恢复〔39%〕、应急响应〔31%〕、信息平安咨询〔25%〕。2006年疫情调查2006年疫情调查计算机病毒感染率为74%，继续呈下降趋势；屡次感染病毒的比率为52%，比去年减少9%。2006年疫情调查计算机病毒发作造成损失的比例为62%。浏览器配置被修改、数据受损或丧失、系统使用受限、网络无法使用、密码被盗是计算机病毒造成的主要破坏后果。2006年疫情调查网络浏览或下载仍是感染计算机病毒最多的途径。通过优盘等移动存储介质传播病毒的比率明显增加。四、信息平安保护信息平安保护重要信息系统分等级保护信息平安专用产品管理重要信息系统分等级保护关于信息平安等级保护工作的实施意见〔公通字[2004]66号〕信息平安等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行平安保护，对信息系统中使用的信息平安产品实行按等级管理，对信息系统中发生的信息平安事件分等级响应、处置。信息和信息系统的平安保护等级共分五级信息平安等级保护管理方法〔试行〕〔公通字[2006]7号〕重要信息系统分等级保护信息平安专用产品管理中华人民共和国计算机信息系统平安保护条例〔国务院第147号令〕中华人民共和国公安部令第32号

计算机信息系统平安专用产品检测和

销售许可证管理方法第二条本方法所称计算机信息系统平安专用产品，是指用于保护计算机信息系统平安的专用硬件和软件产品。第三条中华人民共和国境内的平安专用产品进入市场销售，实行销售许可证制度。

信息平安专用产品管理从2006年7月至2007年5月的统计显示，2006～2007年度公安部计算机信息系统平安产品质量监督检验中心共出具检验报告378份，报告总数与上年度根本持平；其中产品不合格报告58份，不合格比率为15.3%，较上年度同期有所增加。项目报告数量不合格数不合格比率总量比率防火墙811721.0%21.4%小型防火墙600.0%1.6%个人防火墙300.0%0.8%VPN1000.0%2.6%NIDS17211.8%4.5%HIDS100.0%0.3%IPS14214.3%3.7%SCANNER7114.3%1.9%物理隔离6233.3%1.6%逻辑隔离200.0%0.5%网闸1200.0%3.2%身份鉴别29620.7%7.7%完整性、不可否认性1300.0%3.4%密钥管理3133.3%0.8%信息过滤11545.5%2.9%反垃圾邮件1317.7%3.4%访问控制42614.3%11.1%审计、日志分析2314.3%6.1%远程监测、非授权外联40820.0%10.6%网站恢复7114.3%1.9%文件加密9111.1%2.4%其它29413.8%7.7%合计3785815.3%100.0%信息平安专用产品管理信息平安专用产品管理信息平安专用产品管理

2002年2月18日

APEX培训中心像总经理那样思考请按自已最希望开展的能力排序管理能力领导能力经营能力专业能力

宁做一天的狮子，不做一世的绵羊。王侯将相，宁有种乎？

只有一个人能给你自尊，那就是你自己。根据全美MBA评定委员会最喜欢看到年轻的MBA的素质是：善与人交往与人沟通口齿伶俐有说服力能看懂报表

CEO的最适合人选首先应具有超人的管理才能和领导能力，而不是专业知识。

全美一百多家工商财经记者一致认为：我相信你们能胜任！为什么未能达成自已所设定的目标？

“人并不是命运的囚徒，富兰克林D罗斯福而是自己思想的囚徒〞比方看上去很傻、犯错误、寻找赞成、不是你的最正确表现、落伍了…第二个自我设陷——不去花时间考虑该采取不同的做法。

第一个自我设陷——害怕一、 评估领导管理能力的9个原那么9、尊重别人。尊重别人的意见和工作；不要无视别人的形象和地位。1、唤醒他人的忠诚及热情的才能。具有人格魅力，受人爱戴，能明白别人需要什么，有强烈的使命感。2、为人着想。向有需要的人提供培训、提出建议，并给予指导，积极倾听并暗示对方你在倾听；对初来乍到者给予更多的帮助。3、启发智慧。从别人那里得到原因和证明强于不可靠的意见；允许其他人用新方法思考旧问题；用一种能促使别人思考他们以前从未考虑的问题的方式进行交流。4、勇气。即使这种思想不流行也要勇于接受；不要为了防止冲突而屈服于别人的压力或意见，要为公司和客户考虑，即使这会给自己带来困难5、有责任感。信守承诺；勇于承担责任和错误；不要依赖老板。6、灵活性。在变化的环境中高效地发挥作用；当很多事情同时发生时，要同时处理假设干件事，因时而变。7、正直。要做符合伦理和道德的事情；不要把辱骂作为管理者的特权，这是始终不变的。8、判断。通过逻辑分析和比较，对行为作出正确的评价；将相关的事实和因素归纳在一起；利用过去的经验和信息来为今天的决策效劳。比照上述9个原那么，你呢？准备反思自己：〔按先后次序说出你最喜欢的三种动物〕评价自我：

a

我怎么看待自己。

b别人怎么看待我。

全面审视自己：正确的思考应该是控制消极想法，相信自己能做到。学会自我交谈，每天对自己谈自己的目标15遍。

2005年一个优秀的广告领导人的素质：1、 梦想和理念2、 领导能力3、 预见力4、 创造力5、 挑战精神6、 快速经营能力7、 对广告的独特观点8、 英语水平9、 MBA资格10、 说服能力

必备二、如何领导你的部下?

1、评价你的员工能力水平概念基本内容举例第一层知识掌握一定的生活、广告常识和基础知识的入门者、新手三流广告人只有广告知识的人、半专业人员第二层见识知识水平较高，有自己的见解、思想，相当于大学老师的水平。二流广告人评论家、大学教授第三层胆识知识见识水平高，有独立工作能力，有成果和实战经验一流广告人有知识有实战的人、专家

管理就是做一些事情，来阻止那些引起员工工作失败的讨厌时机的出现。

预防性管理，就是在特定的工作环境中为实现预想的结果而必须采取的干预手段。

引入一个重要的概念：

在工作开始之前你要做的事：

1、 让部下知道要让他们干什么。2、 看看部下是否知道该怎样做。3、 让部下清楚他们为什么要做这件事。

4、如果你的部下觉得你的方法行不通，让他们相信你的

方法会奏效。5、如果你的部下认为他们的方法好，要做出令人信服的

解释为什么他们的方法不好。

8、 证实工作并没有超出部下的个人限制。9、 证实没有超出部下控制范围的障碍。10、 证实工作是能够完成的。

6、 让部下知道工作的优先解决性。7、 让部下相信将来的负面结果不会发生。

在工作开始之前你要做的事：

工作开始之后你要做的事：

1、 经常向部下的工作提供特别的反响。2、 经常对于好的工作表现进行口头赞赏3、 搬开障碍或者给部下一条绕开障碍的策略。4、 让部下知道哪些工作需要优先解决。5、 排除影响好的工作行为的负面结果或者通过正面的加强来平衡负面结果。6、 否认对部下的差行为仍能得到正面结果定论。7、 只在一贯的表现差的部下身上使用负面结果〔进步的规那么〕请记住：你的部下是因为工作而得到认可，而你是因为管理他们的工作而被认可。当你看到你的部下的成绩时，请立即向你的部下表示口头赞许，做到尽可能快的在行为发生之后用口头赞赏描述特殊行为以来持续其不断发生。

三、怎样做好广告这门生意？〔一〕超越竞争对手的策略竞争对手：国际4A公司、国内一线的4A公司、国内一线的筹划机构、本区域有特长的中小广告公司。A：本钱领导策略〔Cost

Leadership

Strategy〕B：产品差异化策略〔Product

Differentiation

Strategy〕较竞争对手而言，提供更好的产品与效劳品质。提供给顾客更新、更符合需要的产品或效劳功能。更接近顾客，用个性化、定制化的效劳满足客户。〔二〕形成我们优势竞争力的六大要素：〔5M+1I〕1〕 掌控资讯的能力〔information〕2〕 人力资源(Human

Resource)3〕 管理能力(management)4〕 市场能力(marketing)6〕 资金能力(money)〔三〕关于代理费〔佣金〕和效劳费的优劣佣金体系的缺点：

1〕15%的佣金与广告代理工作努力的结果并没有联系，即佣金多少与代理工作努力程度无关。2〕 大客户补助了较小客户。3〕 利润率高的客户补助了获利不那么多的客户。4〕 将佣金控制在15%以内的做法导致了一个后果，那就是工作由那些能力低的雇员来执行5〕 代理商会想方设法附加一些不必要的工作，以显示一直在持续努力。6〕 代理商总试图建议提高广告预算，从而提高其代理收入。7〕 佣金体系导致代理商在推荐媒体时缺乏目标，减少从事线下工程的活动。8〕 处在15%的佣金体系内的广告代理商倾向于扩展他们的效劳以提高收益，而不管他们的客户究竟是否需要这种额外效劳，最后的结果就是，许多客户为他们根本不需要有效劳付款。9〕通货膨胀时期，媒体本钱上升。广告代理的收益因为建立了一种自动防止通胀受损的对策而得到了保障，付出代价的是广告主。10〕 广告主被迫使用一家指定的代理商，从而无法通过内部运作或购置自由职业者的效劳来完成相关工作。佣金体系的缺点：

2002年起APEX将全面导入效劳费体系，从代理商角度收入稳定且效劳能持久深入自然好处多多，但从广告主方面来看：1〕效劳费体系根本上是一种本钱附加的系统，它孕育了效率低下的因素；佣金体系那么是代理降低本钱的一条原那么。2〕效劳费体系会导致在广告代理商之间引发一场价格战，因此很有可能忽略了一些本应提供给客户的效劳；效劳费体系同样可能导致广告状况的恶化。3〕对管理者来说，效劳费体系非常难于管理，需要经常审查。4〕效劳费的设定可能导致在广告代理商及客户之间产生裂缝。5〕使用效劳费体系，媒体费用的减少并非是节约可以做到的，代理商的效劳费仍然必须支付。6〕 与代理商打交道时，使用效劳费体系导致客户陷入了不必要的匆忙，因为实际消耗时间都将更加直接地计入效劳费。7〕 佣金体系刺激代理增加客户的业务量，费用也随之增多。8〕 使用佣金体系，代理商被迫在质量而价格的根底上展开竞争。实际上因为评估广告效果的可能性越来越大，广告造成的影响力应该成为代理商收取费用的准那么，简而言之，有了结果再付钱。应对方法：成功的伙伴关系需要双方经营，仅有一方努力会使之松懈。最好的方法是努力建立一个联合小组，其成员局部来自于客户，局部来自于代理商，他们像团队一样紧密团结在一起工作。四、关于筹划

就是寻找那条最近的路。

条条大路通罗马，筹划

知识的五个层次：

1〕信息

2〕经验

3〕智慧

4〕思想

5〕理论积累+吸收新事物+把握事物本质+专业化行家=筹划能力创新分为横向创新〔洋为中用，古为今用〕纵向创新〔灵魂和核心方面的突破〕预见力的前提是看得多，见得广。眼见宽了，自然就