信息安全方案

社保信息安全论文。

如果没有制定计划，对前面的工作一点头绪都没有。当领导交给我们一项很难的任务时，我们最好是预先准备好行动的方案，方案是一种行动的计划，一份优秀的方案都包含哪些内容呢？小编为此仔细地整理了以下内容《社保信息安全论文》，希望能对你有所帮助，请收藏。

社保信息安全论文

关于加强社会保险业务管理信息系统建设的几点思考

随着参保人数的不断增多，人口流动的加快，**县社会保险业务管理的信息量急剧膨胀，社会保险信息系统数据存储、处理能力所面临挑战的不断升级。社会保险信息系统的运行稳定与否影响着社会保险经办机构社会服务及自身管理水平。如何更好地理顺各险种之间的关系，更好地服务于社会，确保信息系统更高效、安全地运行，充分发挥信息系统在社会保险方面的巨大作用，是推动**社会保障事业进一步发展的当务之急。因此，适时升级社会保险信息系统，提高其安全性，信息处理速度，数据存储能力成为社会保险经办机构推进信息化建设的重要课题。

一、加强社保信息安全的必要性

目前，随着**社会保险信息系统建设的不断深入以及网络技术的发展，基于因特网的网上应用已全面开展。如参保单位的网上申报、网上缴费、网上年审以及信息查询等。这好比一把双刃剑，一方面提高了工作效率，受到经办机构和参保单位的欢迎。另一方面也容易造成利用互联网进行信息的篡改、窃取成为可能。如果一旦出现安全风险，将会大范围影响正常业务工作的开展，影响人民群众的切身利益，甚至引发社会不稳定问题。因此，确保信息系统安全，不仅仅是一个简单的技术问题，而是一个重大的政治和社会问题。我们还要清醒地看到，随着互联网技术的发展，为满足人民群众在互联网办理业务的需求，内外网之间要进行数据交互，必然要增加接口，风险点也随之增加。在方便人民群众的同时，也使基金安全和信息安全面临新的挑战。因此，系统的安全性将直接影响系统的正常运作与其政务办公的有效性、稳定性以及高效性，所以系统的安全体系建设至关重要。

二、加强社保数据信息的安全和存储能力

目前社会保险覆盖面逐渐扩大，参保人数、范围向规模化方向发展，社会保险业务量和资料数量也在与日俱增。社会保险工作的信息量正以前所未有的速度急剧膨胀，服务内容越来越广泛，没有数据存储能力的信息系统支撑，必然会影响许多业务的顺利开展。如何更好地理顺各险种之间的关系，更好地服务于社会，确保信息系统更高效、安全地运行，充分发挥信息系统在社会保险方面的巨大作用，是推动社会保障事业进一步发展的当务之急。一是统一管理，建立一个中心。按照“统一建设，应用为先，体制创新”的建设原则，将分散在各乡镇和各经办机构的设备、数据全部集中起来，数据向上集中是县委、政府的要求，在现有数据大集中的基础上，积极创造条件，逐步将城镇基本养老保险数据向县级集中；将原有的“部分集中、部分分散”管理的模式，向统一集中管理的模式迈进。二是扩大中心的数据存储设备的存储能力。通过增加存储设备实现数据存储的稳定性。三是对业务专网上的所有业务数据实行每日数据级备份。通过备份软件自动备份，定期检查数据备份的日志文件是否正确无误。

三、加快社保数据信息处理速度的能力

一是加快数据中心建设。数据集中后数据量将非常庞大，这就需要一个非常强大的数据库来支撑，所以数据中心一定要配备最好、最强的硬件设施才能支撑起所有数据的处理能力。二是建立专网，架构三重防护。使用光纤建立与其他网络完全物理隔离的独立的金保工程专网，形成数据安全第一重防护。三是形成覆盖全部参保人员的“五险合一”的社会保险资源数据库管理系统。彻底解决社会保险各险种数据不集中、标准不统一，管理“粗放”、“简单”的落后管理方式，建立存放集中、标准统一，管理“精细”、“严密”技术先进的社保数据库系统，规范社保业务的数据流和信息流。

总之，社会保险关系到千家万户，关系到**每位参保人员的切身利益。社会保险管理信息系统的建设是建立和完善社会保障体系的技术支撑，一套完整的社会保障体系的建立不是一蹴而就的事情，需要循序渐进。社会保险信息系统的建立和不断完善，需要从上到下全体社保人员齐心协力，共同推进。高效、安全的社保新系统不仅实现了社会保险业务的全程信息化管理，而且将全面提高社会保险对社会公众的服务水平。可以预见，以公共信息服务和提高社会化管理将成为社保信息化建设的重点。社会保险经办机构将逐步实现以无纸化办公、网上异地办公、网上召开不同地区的可视会议等一系列现代化办公方式，将管理和服务水平迈上一个崭新的台阶。随着日新月异的信息技术手段的广泛深入的应用，社会保险信息系统也将随之不断发展完善，社会保险事业必将会有更广阔的发展前景。

f132.com扩展阅读

信息安全整改方案

信息安全整改方案

网站信息安全等级保护建设整改方案

随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。网站系统一方面要加强落实国家信息安全等级保护制度要求的各项保障措施，另一方面要加强系统自身抵抗威胁的能力，同时结合国办2011年40号文件《关于进一步加强政府网站管理工作的通知》的相关要求，网站系统要切实进行防攻击、防篡改、防病毒各项防护措施的部署和实施，综合提升网站系统的安全保障能力。

根据国家等级保护有关要求，省级政府门户网站系统的信息安全保护等级应定为三级，建立符合三级等级保护相关要求的安全防护措施，能够形成在同一安全策略的指导下，网站系统应建立综合的控制措施，形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析，形成网站系统的安全需求，从而建立有针对性的安全保障体系框架和安全防护措施。

网站系统安全需求

根据网站系统的应用情况，针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析，具体需求如下：

1、业务流程安全需求

针对网站类业务重点需要关注发布信息的准确性，采集分析和汇总信息的可控性，以及服务平台的可用性，系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击，应加强对于这些威胁的对抗和防护能力，通过严格控制业务流程中的各个环节，包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求，同时要加强系统自身的完整性保护和抗抵赖机制的实现。

2、软件安全需求

网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面，由于几个层面涉及的主要功能和软件实现存在一定的差异性，因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成，针对业务系统此层面是一个访问入口，从安全需求方面应当减少入口对于系统的攻击可能性，对于指定的接入和入口可以通过建立可信机制进行保护，对于非指定的接口可以通过控制权限进行防护；展现层是系统内容的展示区域，要确保系统展示信息的完整性，降低被篡改的风险；应用层是对数据信息进行处理的核心部分，应加强系统自身的安全性和软件编码的安全性，减少系统自身的脆弱性；基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务，该层次重点是确保系统组件自身的安全性，同时要加强与应用之间接口的安全性；信息资源层是由业务数据库和平台数据库共同构成，此层次重点的安全在于数据库安全；基础支撑运行环境层，支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境，该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁，应加强资产的综合管理。

3、数据安全需求

网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息，以及前台的交互信息和后台的数据交换信息，针对这些信息各个环节中的访问关系不同，信息的敏感和重要程度不同，可能面临威胁也存在一定的差异性，其中读取过程要结合信息的敏感和重要程度进行访问控制，降低越权、滥用等威胁的发生；录入关注信息自身的完整性和合法性，注意防止恶意代码和木马对系统造成的攻击；管理和审核涉及信息系统的关键性信息，所以基本属于系统中的敏感信息或关键流程管理，加强人员的安全管理；交互和数据交换要通过系统自身的安全防护机制，抵抗网络攻击和加强抗抵赖机制。

4、网络和物理安全需求

网络层面重点在于设计合理的网络架构，部署冗余的网络设备，形成可以建立不同安全策略的安全域，从而确保网站系统能够正常稳定运行。

物理安全主要涉及的方面包括环境安全（防火、防水、防雷击等）设备和介质的防盗窃防破坏等方面。具体包括：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求，应确保机房的建设符合国家相关要求。

5、IT资产安全需求

IT资产重点关注资产本身的漏洞风险，同时根据资产类型的不同，可以区分成硬件资产、软件资产，其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等；软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。

6、综合安全需求

通过对各个方面综合的安全风险和需求分析，网站系统相关的业务、软件、数据、网络和相关IT资产，由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面，由于其威胁发生的可能性较高，威胁利用后影响较大，导致其安全风险较高，因此应形成对抗这些威胁的必要的安全措施，加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点，进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施，并要能够落实组织、制度、人员、建设和运维相关的管理要求。

网站系统安全方案设计

根据对网站系统安全需求的分析，对于网站系统的安全防护主要从以下两个方面进行设计，一方面是系统的安全保护对象，合理分析系统的安全计算环境、区域边界和通信网络，形成清晰的保护框架；另一方面还是要建立综合的安全保障体系框架，形成对网站系统综合的控制措施架构，同时加强网站系统可能面临威胁的各项防护机制。

1、安全保护对象

安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求中的主要

防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施；

安全区域边界：重点落实等级保护基本要求的网络部分的安全控制项，结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等；

安全通信网络：重点落实等级保护基本要求的网络和数据部分的安全控制项，结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。

2、安全保障框架

结合网站系同自身的安全需求，应加强对于网站系统的安全风险评估，同时建立配套的安全管理体系和安全技术体系，其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理；安全技术体系结合等级保护的物理、网络、主机、应用和数据安全，进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制，确保系统自身的防病毒、防篡改、方攻击能力的提升。

通过加强对互联网边界的安全防护机制落实，建立与网站系统相配套的互联网服务区、业务服务区、数据库区、备份区和安全管理区的安全防护措施，建立网站系统的综合防护措施。

县政府门户网站加强网络与信息安全整改工作措施

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告内容，及时联系了网站开发公司，对网站存在的SQL注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级

为确保网站安全运行，2013年，我们新上了安全网关（SG）和WEB应用防护系统（WAF），安全网关采用先进的多核CpU硬件构架，同时集成了防火墙、VpN、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、内容过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟WEB应用防护系统可以对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，提供完善的防护措施。同时，针对WEB应用漏洞数量多、变化快、个性化的特点，我们还定期对WEB应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理

为加强政府网站信息发布的安全，我们在添加信息时严格执行"三级审核制"和"登记备案制",在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套方案，一是设置数据库自动备份，确保每天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重。

网络与信息安全应急预案

网络与信息安全应急预案文章标题：网络与信息安全应急预案

目录
1．总则
1.1编制目的…………………………………………3
1.2工作原则…………………………………………3
1.3制定依据…………………………………………4
1.4现状及其成因……………………………………4
1.5适用范围…………………………………………5
2．组织机构及职责
2.1应急指挥机构……………………………………5
2.2县信息安全专项应急委各成员单位的职责……7
2.3现场应急处理工作组……………………………7
2.4应急指挥机构…………………………………8
3预警和预防机制
3.1信息监测及报告…………………………………8
3.2预警．……………………………………………9
3.3预警支持系统……………………………………9
3.4预防机制…………………………………………9
4应急处理程序
4.1级别的确定………………………………………10
4.2预案启动…………………………………………11
4.3现场应急处理……………………………………11
4.4报告和总结………………………………………12
4.5应急行动结束……………………………………13
5保障措施
5.1技术支撑保障……………………………………13
5.2应急队伍保障……………………………………13
5.3物质条件保障……………………………………13
5.4技术储备保障……………………………………14
6宣传、培训和演习
6.1公众信息交流……………………………………14
6.2人员培训…………………………………………14
6.3应急演习…………………………………………14
7监督检查与奖惩
7.1预案执行监督……………………………………14
7.2奖惩与责任………………………………………15
8附则………………………………………………16
附件一：__县网络与信息安全应急处理组织机构…19
附件二：重大信息安全事件报告……………………20
附件三：重大信息安全事件处理结果报告…………21
附件四：单位自行应急处理指南………………………22

1、总则
1.1编制目的
为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度的消除信息安全各类突发事件的危害和影响，制定本应急预案。
1.2工作原则
__县网络与信息安全突发事件应急工作，由__县网络与信息安全专项应急委员会统一领导和协调，督促相关部门遵照“统一领导、归口负责、综合协调、各负其职”的原则协同配合、具体实施，完善应急工作体系和机制。
各乡镇人民政府办公室、县直各部门和有关单位，按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、指挥和协调、控制。按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任制和责任追究制。
我县要充分利用现有信息安全应急支援服务设施，整合我县所属信息安全工作力量，充分依靠省市各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系。
大力宣传信息安全防范知识，贯彻预防为主的思想，树立常备不懈的观念，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。
1.3制定依据
《中华人民共和国计算机信息系统安全保护条例》；《中共中央办公厅、国务院办公厅转发〈国家信息化领导小组关于加强网络与信息安全保障工作的意见〉的通知》；《陕西省人民政府办公厅关于认真做好突发公共事件应急预案制定工作的通知》；《延安市人民政府有关部门和单位制定突发事件专项应急预案框架指南》。
1.4现状及其成因
当我们正在享受信息化所带来巨大利益的同时，也面临着信息安全问题的严峻考验。信息安全问题已覆盖了各个领域。特别是信息与网络犯罪有快速蔓延之势。反动邪教组织和境内外敌对势力利用因特网从事各种违法犯罪活动，严重影响着社会稳定、经济发展和政权巩固。近年来，随着我国信息化进程的迅速发展，网络安全也需不断加强。信息安全保障基础工作和技术保障措施相对薄弱，与信息化快速发展的要求和日趋严峻的信息安全形势很不协调。
信息安全突发事件成因可分为两个方面：一是网络与信网络与信息安全应急预案

网络与信息安全应急预案息系统自身的脆弱性，主要表现在：安全漏洞的普遍性存在，攻击和恶意代码的流行性，入侵检测能力的局限性和准确性，网络和系统管理的复杂性。二是网络与信息系统外部体制性的不安全性，主要表现在：信息安全法制不健全，全社会的信息安全意识淡薄，我县信息安全自主可控能力不强，技术防御整体水平不高，信息安全专业人才相对缺乏，专业队伍建设严重滞后。
1.5适用范围
本预案适用我县网络与信息安全应急处理工作。
基础通信网络的应急处理按照信息产业部有关规定实施，__县人民政府积极支持和配合。
2、组织机构及职责
2.1应急指挥机构
2.1.1__县网络与信息安全突发事件专项应急委员会
在__县应急委员会的统一领导下，设立县网络与信息安全突发事件专项应急委员会(以下简称县信息安全专项应急委)，为__县人民政府处理信息安全突发事件应急工作的综合性议事、协调机构。主要职责是：按照国家、县信息安全应急机构的要求开展处置工作；研究决定全县信息安全应急工作的有关重大问题；决定信息安全突发事件应急预案的启动，组织力量对突发事件进行处置。
县信息安全专项应急委，由__县人民政府办公室主任担任主任职务，__县信息办主任担任副主任职务，成员由__县人民政府信息网络中心、县公安局、县电视台、县财政局、县电信局及其他有关单位负责人组成。
县信息安全专项应急委下设办公室，设在__县人民政府办公室信息网络中心。由县信息化管理办公室主任任主任，承担县信息安全专项应急委的日常工作，负责全县信息安全突发事件日常监测与预警。其主要职责是：
督促落实__县应急委和__县信息安全专项应急委作出的决定和采取的措施；
拟订或者组织拟订县人民政府应对信息安全突发事件的工作规划和应急预案，报县人民政府批准后组织实施；
督促检查县直有关部门和乡镇信息安全专项应急预案的制订、修订和执行情况；
汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议；
监督检查县直有关部门和乡镇信息安全专项应急委的信息安全突发事件预防、应急准备、应急处置和事后恢复与重建工作；
组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍的业务培训、演练计划，报县人民政府批准后督促落实；
县应急委和县信息安全专项应急委交办的其他工作。
2.1.2__县信息安全应急指挥部
在发生重大信息安全突发事件时，县信息安全专项应急委可以决定启动县信息安全应急指挥部，由分管信息化工作的副县长任总指挥，__县信息管理办公室主任担任副总指挥，统一指挥重大信息安全突发事件的处置工作。其主要职责是：组织组判定突发事件级别，根据情况提出加强或撤销控制措施的建议和意见；组织召开部门协调会议，协调县直各部门、各乡镇人民政府、企事业单位共同做好突发事件处置工作；检查督导突发事件应急措施的落实情况；及时收集、上报和通报突发事件有关情况，负责向县人民政府报告有关工作情况。
2.2__县信息安全专项应急委各成员单位的职责
县信息办：统筹规划建设应急处理技术平台，会同县公安局、县电信局等有关部门组织制定全县突发事件应急处理政策文件及技术方案。负责向县人民政府报告有关工作情况。
县公安局：严密监控境内互联网有害信息传播情况，制止互联网上发生对社会热点和敏感问题的恶意炒作，监测政府网站、新闻网站、门户网站的重大活动及运行安全。对发生重大计算机病毒疫情和大规模网络攻击事件进行预防和处置。依法查处网上散布谣言、制造恐慌、扰乱社会秩序、恶意攻击党和政府的有害信息。打击攻击、破坏网络安全运行等违法犯罪行为。
县财政局：制定经费保障相关政策及方案；保证应急处理体系建设和突发事件应急处理所需经费。
县电信局：提供可靠的网络软硬设施，协同公安系统，严厉打击破坏通信设施的犯罪分子，保证网络线路信息畅通。
2.3现场应急处理工作组
现场应急处理工作组，在出现安全事件后，对计算机系统和网络安全事件的处理提供技术支持和指导，遵循正确的流程，采取正确快速的行动作出响应，提出事件统计分析报告。
现场应急处理工作组由以下各方面的人员组成：
管理方面包含应急指挥部办公室主任或副主任，以及相关成员单位领导及部门负责人。主要确保安全策略的制定与执行；识别网络与信息系统正常运行的主要威胁；在出现问题时决定所采取行动的先后顺序；做出关键的决定；批准例外的特殊情况等。
技术方面县信息安全有关技术支撑机构技术人员。主要负责从技术方面处理发生问题的系统；检测入侵事件，并采取技术手段来降低损失。2.4应急指挥机构
信息安全事件应急组织体系详见附件（一）
3、预警和预防机制
3.1信息监测及报告
3.1.1
__县公安局、县通信、县信息办等部门应加强信息安全监测、分析和预警工作，进一步提高信息安全监察执法能力，加大对计算机犯罪的打击力度。
3.1.2建立信息安全事故报告制度，设立信息安全情况通报中心。
3.1.2.1发生信息安全突发事件的单位应当在事件发生后，应当立即向县信息安全专项应急委办公室报告。县直单位直接向县信息安全专项应急委办公室报告。
3.1.2.2发生信息安全突发事件的单位应当立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起及时将有关材料报至县信息安全专项应急委办公室。
3.2预警
__县信息安全专项应急委办公室接到信息安全突发事件报告后，应当经初步核实后，将有关情况及时向办公室主任报告，进一步进行情况综合，研究分析可能造成损害的程度，提出初步行动对策。并及时报县应急委办公室。办公室主任视情况召集协调会，决策行动方案。3.3预警支持系统
__县信息安全专项应急委办公室应建立和完善信息监测、传递网络和指挥决策支持系统，要保证资源共享、运转正常、指挥有力。
3.4预防机制
积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。
4、应急处理程序
4.1级别的确定
信息安全事件分级的参考要素包括信息密级、公众影响和资产损失等四项。各参考要素分别说明如下：
(1)信息密级是衡量因信息失窃或泄密所造成的信息安全事件中所涉及信息的重要程度的要素；
(2)公众影响是衡量信息安全事件所造成的负面影响范围和程度的要素；　
(3)业务影响是衡量信息安全事件对事发单位正常业务开展所造成的负面影响程度的要素；
(4)资产损失是衡量恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
信息安全突发事件级别分为四级：一般(IV级)、较大(III级)、重大(II级)和特别重大(I级)。
IV级：县市区辖区内较大范围出现并可能造成较大损害的其他信息安全事件。
Ⅲ级：市直属重要部门网络与信息系统、重点网站或者关架到本地区社会事务或经济运行的其他网络与信息系统受到大面积严重冲击。
II级：市直重要部门或局部地区基础网络、重要信息系统、重点网站瘫痪，导致业务中断，但纵向或横向延伸可能造成严重社会影响或较大经济损失。
I级：敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，或者市直单位多地点或多地区基础网络、重要信息系统、重点网站瘫痪，导致业务中断，可能造成严重社会影响或巨大经济损失的信息安全事件。
4.2预案启动
发生IV级网络信息安全事件后，县人民政府启动相应预案，并负责应急处理工作；发生III级网络信息安全事件后，县区人民政府启动相应预案，并由县信息安全应急指挥部负责应急处理工作；发生I、II级的信息安全突发事件后，上报市人民政府启动相应预案，并由市信息安全应急指挥部负责应急处理工作。县信息安全应急指挥部办公室接到报告后，应当立即上报县信息安全应急指挥部的领导，并会同相关成员单位尽快组织专家组对突发事件性质、级别及启动预案的时机进行评估，向县应急委提出启动预案的建议，报县人民政府批准。在县人民政府作出启动预案决定后，县信息安全应急指挥部立即启动应急处理工作。
4.3现场应急处理
事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息，分别事件类别，确定来源，保护证据，以便缩短应急响应时间。检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性，检查攻击者是否侵入了系统，以后是否能再次随意进入，损失的程度，确定暴露出的主要危险等。
抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路，提高系统或网络行为的监控级别，设置陷阱，启用紧急事件下的接管系统，实行特殊“防卫状态”安全警戒等。
根除：在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。与此同时，执法部门和其他相关机构将对攻击源进行定位并采取合适的措施将其中断。
清理系统、数据恢复、运行程序、继续服务。把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心，避免出现误操作导致数据的丢失。另外，恢复工作中如果涉及到机密数据，需要额外遵照机密系统的恢复要求。对不同任务的恢复工作的承担单位，要有不同的担保。如果攻击者获得了超级用户的访问权，一次完整的恢复应该强制性地修改所有的口令。
4.4报告和总结
认真回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。发生重大信息安全事件的单位应当在事件处理完毕后5个工作日内将处理结果报信息办备案。重大信息安全事件处理结果报告表见附件三。
4.5应急行动结束
根据信息安全事件的处置进展情况和现场应急处理工作组意见，县信息安全应急指挥部办公室应组织相关部门对信息安全事件的处置情况进行综合评估，并由县信息安全应急指挥部及时向县应急委提出应急行动结束建议，并报县人民政府批准。应急行动是否结束，由县人民政府决定。
5、保障措施
5.1技术支撑保障
__县设立信息安全应急响应中心，建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。
5.2应急队伍保障
我县要不断加强信息安全人才培养，进一步强化信息安全宣传教育，努力建设一支高素质、高技术的信息安全核心人才和管理队伍，提高全社会信息安全防御意识。大力发展信息安全服务业，增强社会应急支援能力。
5.3　物质条件保障
在__县信息化专项资金中安排一定的资金用于预防或应对信息安全突发事件，提供必要的交通运输保障，为信息安全应急处理工作提供可靠的物资保障。
5.4技术储备保障
__县信息安全专项应急委办公室要经常性组织相关技术人员进行培训，在允许的条件下，还可以邀请专家和科研力量，开展应急运作机制、应急处理技术等研究。
6、宣传、培训和演习
6.1公众信息交流
__县信息安全专项应急委办公室在应急预案修订、演练的前后，应利用各种新闻媒介如电视、网络、宣传单等方式进行宣传；并不定期的利用各种安全活动向人们宣传和普及信息安全应急常识。
6.2人员培训
为确保信息安全应急预案高效运行，__县信息安全专项应急委将定期或不定期地举办不同层次、不同类型的培训班或研讨会，以便不同岗位的应急人员都能熟悉掌握信息安全应急处理的知识和技能。
6.3应急演习
为了提高信息安全突发事件应急响应水平，__县信息安全专项应急委应定期或不定期组织预案演练。通过演习，进一步明确应急响应各岗位责任，对网络与信息预案中存在的问题和不足给予及时补充和完善。
7、监督检查与奖惩
7.1预案执行监督
__县信息安全专项应急委办公室负责对预案实施的全过程进行监督检查，督促成员单位按本预案指定的职责采取应急措施，确保及时、到位。
7.1.1发生重大信息安全事件的单位应当按照规定及时如实地报告事件的有关信息，不得瞒报、缓报。如发现任何人有瞒报、缓报、谎报等重大信息安全事件情况时，直接向__县信息安全应专项应急委举报。
7.1.2应急行动结束后，县信息安全专项应急委办公室对相关成员单位采取的应急行动的及时性、有效性进行评估。
7.2奖惩与责任
7.2.1对下列情况经县信息安全专项应急委办公室评估审核，报县信息安全专项应急委批准后予以奖励。
在应急行动中做出特殊贡献的先进单位或个人；在应急行动中提出重要建议方案，节约大量应急资源或避免重大损失的人员；在应急行动第一线做出重大成绩的现场作业人员。
7.2.2在发生重大信息安全事件后，有关责任单位、责任人有瞒报、缓报、漏报和其它失职、渎职行为的，县信息安全专项应急委办公室将予以通报批评；对造成严重不良后果的，将视情节由有关主管部门追究责任领导和责任人的行政责任；构成犯罪的，由有关部门依法追究其法律责任。
7.2.3对未及时落实县信息安全专项应急委指令，影响应急行动的效果的单位或个人，按《国务院关于特大安全事故行政责任追究的规定》、《陕西省重大事故责任追究制度》追究相关人员的责任。
8、附则
__县人民政府网络与信息安全重大突发事件应急预案，是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因，__县政府网络与信息系统、关系到国计民生的基础性网络及重要信息系统的正常运行受到严重影响，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象，以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，或者对通信网络或信息设施、重点网站进行大规模的破坏活动，在国家安全、社会稳定或公众利益等方面造成不良影响以及造成一定程度直接或间接经济损失的事件。信息安全事件的主体是指信息安全事件的制造者或造成信息安全事件的最终原因。信息安全事件的客体是指受信息安全事件影响或发生信息安全事件的计算机系统或网络系统。依据计算机系统和网络系统的特点，信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。
本预案通过演习、实践检验，以及根据应急力量变更、新技术、新资源的应用和应急事件发展趋势，及时进行修订和完善；
本预案所附的成员、通信地址等发生变化时也应随时修订；
本预案由__县人民政府信息化管理办公室会同县公安局、县电信局，报县人民政府批准后实施，授权县信息安全专项应急委办公室负责对本预案附件及附录的修改、审批和实施。
本预案由__县人民政府制定，由__县网络与信息安全专项应急委办公室负责解释。
本预案日常工作主要由__县人民政府信息网络管理中心负责。
联系电话：0911—8112565
传真：0911—8112021
联系__县人民政府办公室信息网络中心
相关机构及人员通信录由县信息化管理办公室编制。
本预案自发布之日起实施。




















附件一：

__县人民政府网络与信息安全
应急处理组织机构

一、网络与信息安全专项应急委员会
主任：__县人民政府办公室主任
副主任：__县信息网络中心主任
成员单位:县公安局
县信息网络中心
县财政局
县电信局
二、办公室
主任：__县人民政府办公室主任
副主任：__县信息网络中心主任
三、联络员
县公安局县信息网络中心县财政局县电信局






附件二：

重大信息安全事件报告表

报告时间：　年　月　日　时　分
单位名称:报告人:
联系电话:通讯地址:
传真:电子邮件:
发生重大信息安全事件的网络与信息系统名称及用途:

负责部门：负责人：
重大信息安全事件的简要描述(如以前出现过类似情况也应加以说明):

初步判定的事故原因：
当前采取的应对措施：
本次重大信息安全事件的初步影响状况：

事件后果：
影响范围：严重程度：
值班电话：传真：


附件3

重大信息安全事件处理结果报告表

原事件报告时间：　年　月　日　时　分
备案编号：　年　月　日　第　号　总第　号单位名称：联系人：
联系电话：通讯
网络或信息系统名称及用途：

已采用的安全措施：
重大信息安全事件的补充描述及最后判定的事故原因：

对本次重大信息安全事件的事后影响状况：

事件后果：影响范围：
严重程度：
本次重大信息安全事件的主要处理过程及结果：

针对此类事件应采取的保障网络与信息系统安全的措施和建议：

报告人签名：
附件四：

单位自行应急处理指南

1、网站、网页出现非法言论事件紧急处置措施
(1)网站、网页由主办部门的值班人员负责随时密切监视信息内容。
(2)发现在网上出现非法信息时，值班人员应立即向本单位信息安全负责人通报情况；
(3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。(4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。
(5)信息化领导小组组长召开小组会议，如认为事态严重，则立即向县人民政府信息化主管部门和公安部门报警。
2、黑客攻击事件紧急处置措施
(1)当有关值班人员发现网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，应立即向信息安全负责人通报情况。(2)信息安全相关负责人应在接到通知后立即赶到现场，并首先将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。
(3)对现场进行分析，并写出分析报告存档。
(4)恢复与重建被攻击或破坏系统
(5)信息化领导小组组长召开小组会议，如认为事态严重，则立即向县人民政府信息化主管部门和公安部门报警。
3、病毒事件紧急处置措施
(1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。
(2)信息安全相关负责人员在接到通报后立即赶到现场。
(3)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。
(4)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。
(5)信息化领导小组经会商，认为情况严重的，应立即县人民政府信息化主管部门和公安部门报警。
(6)如果感染病毒的设备是主服务器，经本单位信息化领导小组同意，应立即告知各下属单位做好相应的清查工作。
4、软件系统遭破坏性攻击的紧急处置措施
重要的软件系统平时必须做好备份工作，并将它们保存到安全的地方；一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统暂停运行；信息安全负责人要认真检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据；信息化领导小组组长召开小组会议，如认为事态严重，则立即向县政府信息化主管部门和公安部门报警。
5、数据库安全紧急处置措施
主要数据库系统应做多个数据库备份；一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告；在备用系统运行期间，信息安全工作人员应对主机系统进行维修并作数据恢复。
6、广域网外部线路中断紧急处置措施
(1)广域网线路中断后，值班人员应立即向信息安全负责人报告。
(2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。
(3)如属我方管辖范围，由信息安全工作人员立即予以恢复。
(4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。
7、局域网中断紧急处置措施
设备管理部门平时应准备好网络备用设备，存放在指定的位置。局域网中断后，信息安全相关负责人员应立即判断故障节点，查明故障原因，有必要时并向网络安全组组长汇报。如属线路故障，应重新安装线路。如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。如有必要，应向__县人民政府信息化主管部门汇报。
8、设备安全紧急处置措施
如果服务器等关键设备损坏后，值班人员应立即向信息安全负责人报告。信息安全相关负责人员要立即查明原因。如果能够自行恢复，应立即用备件替换受损部件。如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。如果设备一时不能修复，应向本单位信息化领导小组汇报。
《网络与信息安全应急预案》来源于第1，欢迎阅读网络与信息安全应急预案。
网络与信息安全应急预案

网络与信息安全事件应急预案

网络与信息安全事件应急预案文章标题：网络与信息安全事件应急预案

一、总则
（一）目的
为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制定本应急预案。（二）工作原则1．统一领导，协同配合。全区信息安全突发事件应急工作由区信息化工作领导组统一领导和协调，相关部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合，具体实施。2．明确责任，依法规范。各镇人民政府、各街道办事处、区直各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任分工制和责任追究制。3．条块结合，整合资源。充分利用现有信息安全应急支援服务设施，整合我区所属信息安全工作力量。充分依靠省市各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系，形成区域信息安全保障工作合力。4．防范为主，加强监控。宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。（三）适用范围本预案适用III、IV级应急处理工作和具体响应I、II级应急处理工作。　基础通信网络的应急处理按照信息产业部有关规定实施，区人民政府积极支持和配合。二、组织机构及职责（一）应急指挥机构在区信息化工作领导组的统一领导下，设立区网络与信息安全突发事件专项应急委员会(以下简称区信息安全专项应急委)，为区人民政府处理信息安全突发事件应急工作的综合性议事、协调机构。主要职责是：按照国家、省、市、区信息化工作领导机构的要求开展处置工作；研究决定全区信息安全应急工作的有关重大问题；决定III、IV级信息安全突发事件应急预案的启动，组织力量对III级和IV级突发事件进行处置；统一领导和组织指挥重大信息安全突发事件的应急响应处置工作；区信息化工作领导组交办的事项和法律、法规、规章规定的其他职责。区信息安全专项应急委由分管信息化工作的副区长任主任，有关单位负责人组成。区信息安全专项应急委办公室设在区计算机信息中心，其主要职责是：1．督促落实区信息化工作领导组和区信息安全专项应急委作出的决定和措施；2．拟订或者组织拟订区人民政府应对信息安全突发事件的工作规划和应急预案，报区人民政府批准后组织实施；3．督促检查各镇、各街道和区直有关部门信息安全专项应急预案的制订、修订和执行情况，并给予指导；4．督促检查各镇、各街道和区直有关部门的信息安全突发事件监测、预警工作情况，并给予指导；5．汇总有关信息安全突发事件的各种重要信息，进行综合分析，并提出建议；6．监督检查、协调指导各镇、各街道和区直有关部门的信息安全突发事件预防、应急准备、应急处置、事后恢复与重建工作；7．组织制订信息安全常识、应急知识的宣传培训计划和应急救援队伍的业务培训、演练计划，报区人民政府批准后督促落实；8．区信息化工作领导组和区信息安全专项应急委交办的其他工作。（二）区信息安全专项应急委各成员单位的职责区计算机信息中心：统筹规划建设应急处理技术平台，会同___公安分局、国保大队、区国家保密局等有关单位组织制定全区突发事件应急处理政策文件及技术方案，负责安全事件处理的培训，及时收集、上报和通报突发事件情况，负责向区人民政府报告有关工作情况。___公安分局：严密监控境内互联网有害信息传播情况，制止互联网上对社会热点和敏感问题的恶意炒作，监测政府网站、新闻网站、门户网站和国家重大活动、会议期间重点网站网络运行安全。对发生重大计算机病毒疫情和大规模网络攻击事件进行预防和处置。依法查处网上散布谣言、制造恐慌、扰乱社会秩序、恶意攻击党和政府的有害信息。打击攻击、破坏网络安全运行、制造网上恐怖事件的违法犯罪行为。国保大队：收集潜在的国外敌人攻击计划和能力信息，依法对间谍组织以及敌对势力、民族分裂势力、邪教势力等内外勾结，利用计算机网络危害国家安全的行为开展各种侦察工作；依法对涉嫌危害国家安网络与信息安全事件应急预案

网络与信息安全事件应急预案全的犯罪进行查处；依法对在计算机网络上窃取国家秘密或制作、传播危害国家安全信息的违法犯罪活动进行查处。区财政局：制定经费保障相关政策及方案；保证应急处理体系建设和突发事件应急处理所需经费。区国家保密局：依法组织协调有关部门对计算机网络上泄露和窃取国家秘密的行为进行查处，做好密级鉴定和采取补救措施。（三）现场应急处理工作组发生安全事件后，区信息安全专项应急委成立现场应急处理工作组，对计算机系统和网络安全事件的处理提供技术支持和指导，按照正确流程，快速响应，提出事件统计分析报告。现场应急处理工作组由以下各方面的人员组成：管理方面包含应急委副主任，以及相关成员单位领导及科室负责人。主要任务是确保安全策略的制定与执行；识别网络与信息系统正常运行的主要威胁；在出现问题时决定所采取行动的先后顺序；做出关键的决定；批准例外的特殊情况等。技术方面应包含市有关专家、区信息安全有关技术支撑机构技术人员。主要负责从技术方面处理发生问题的系统；检测入侵事件，并采取技术手段来降低损失。三、预警和预防机制（一）信息监测及报告1．公安、国保大队、区计算机信息中心等单位要加强信息安全监测、分析和预警工作，进一步提高信息安全监察执法能力，加大对计算机犯罪的打击力度。2．建立信息安全事故报告制度。发生信息安全突发事件的单位应当在事件发生后，立即对发生的事件进行调查核实、保存相关证据，并在事件被发现或应当被发现时起5小时内将有关材料报至区计算机信息中心。（二）预警区计算机信息中心接到信息安全突发事件报告后，在经初步核实后，将有关情况及时向区信息安全专项应急委报告。在进一步综合情况，研究分析可能造成损害程度的基础上，提出初步行动对策，视情况召集协调会，并根据应急委的决策实施行动方案，发布指示和命令。（三）预警支持系统区计算机信息中心建立和逐步完善信息监测、传递网络和指挥决策支持系统，要保证资源共享、运转正常、指挥有力。（四）预防机制积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。四、应急处理程序（一）级别的确定信息安全事件分级的参考要素包括信息密级、公众影响和资产损失等四项。各参考要素分别说明如下：（1）信息密级是衡量因信息失窃或泄密所造成的信息安全事件中所涉及信息重要程度的要素；（2）公众影响是衡量信息安全事件所造成负面影响范围和程度的要素；　（3）业务影响是衡量信息安全事件对事发单位正常业务开展所造成负面影响程度的要素；（4）资产损失是衡量恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。信息安全突发事件级别分为四级：一般(IV级)、较大(III级)、重大(II级)和特别重大(I级)。IV级：区内较大范围出现并可能造成较大损害的信息安全事件。III级：区属重要部门网络与信息系统、重点网站或者关系到本地区社会事务或经济运行的其他网络与信息系统受到大面积严重冲击。II级：区属重要部门或局部基础网络、重要信息系统、重点网站瘫痪，导致业务中断，纵向或横向延伸可能造成严重社会影响或较大经济损失。I级：敌对分子利用信息网络进行有组织的大规模的宣传、煽动和渗透活动，或者区直单位多地点或多个基础网络、重要信息系统、重点网站瘫痪，导致业务中断，造成或可能造成严重社会影响或巨大经济损失的信息安全事件。（二）预案启动1．发生IV级网络信息安全事件后，区政府启动相应预案，并负责应急处理工作；发生III级网络信息安全事件后，区政府启动相应预案，并由区信息安全专项应急委负责应急处理工作；发生I、II级的信息安全突发事件后，上报市人民政府启动相应预案。2．区信息安全专项应急委办公室接到报告后，应当立即上报区应急委，并会同相关成员单位尽快组织专家组对突发事件性质、级别及启动预案的时机开展评估，向区应急委提出启动预案的建议，报区人民政府批准。3．在区人民政府做出启动预案决定后，区信息安全专项应急委立即启动应急处理工作。（三）现场应急处理事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息，判别事件类别，确定事件来源，保护证据，以便缩短应急响应时间。检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性；检查攻击者是否侵入了系统；以后是否能再次随意进入；损失的程度；确定暴露出的主要危险等。抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊“防卫状态”安全警戒；反击攻击者的系统等。根除。在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。与此同时，执法部门和其他相关机构对攻击源进行准确定位并采取合适的措施将其中断。清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到正常的任务状态。恢复工作应十分小心，避免出现操作失误而导致数据丢失。另外，恢复工作中如果涉及到机密数据，需要额外按照机密系统的恢复要求。如果攻击者获得了超级用户的访问权，一次完整的恢复应强制性地修改所有的口令。（四）报告和总结回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。发生重大信息安全事件的单位应当在事件处理完毕后5个工作日内将处理结果报市信息化工作领导组备案。（《重大信息安全事件处理结果报告表》见附件三）（五）应急行动结束根据信息安全事件的处置进展情况和现场应急处理工作组意见，区计算机信息中心组织相关部门及专家组对信息安全事件处置情况进行综合评估，并提出应急行动结束建议，报区人民政府批准。应急行动是否结束，由区人民政府决定。五、保障措施（一）技术支撑保障区计算机信息中心建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。（二）应急队伍保障加强信息安全人才培养，强化信息安全宣传教育，建设一支高素质、高技术的信息安全核心人才和管理队伍，提高全社会信息安全防御意识。大力发展信息安全服务业，增强社会应急支援能力。（三）物资条件保障安排区信息化建设专项资金用于预防或应对信息安全突发事件，提供必要的经费保障，强化信息安全应急处理工作的物资保障条件。（四）技术储备保障区计算机信息中心组织有关专家和科研力量，开展应急运作机制、应急处理技术、预警和控制等研究，组织参加省、市相关培训，推广和普及新的应急技术。六、宣传、培训和演习（一）公众信息交流区计算机信息中心在应急预案修订、演练的前后，应利用各种新闻媒介开展宣传；不定期地利用各种安全活动向社会大众宣传信息安全应急法律、法规和预防、应急的常识。（二）人员培训为确保信息安全应急预案有效运行，区信息安全专项应急委定期或不定期举办不同层次、不同类型的培训班或研讨会，以便不同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识和技能。（三）应急演习为提高信息安全突发事件应急响应水平，区信息安全专项应急委办公室定期或不定期组织预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。七、监督检查与奖惩（一）预案执行监督区信息安全专项应急委办公室负责对预案实施的全过程进行监督检查，督促成员单位按本预案指定的职责采取应急措施，确保及时、到位。1．发生重大信息安全事件的单位应当按照规定，及时如实地报告事件的有关信息，不得瞒报、缓报或者授意他人瞒报、缓报。任何单位或个人发现有瞒报、缓报、谎报重大信息安全事件情况的，有权直接向区信息安全专项应急委举报。2．应急行动结束后，区信息安全专项应急委办公室对相关成员单位采取的应急行动的及时性、有效性进行评估。（二）奖惩与责任1．对下列情况可以经区信息安全专项应急委办公室评估审核，报区信息安全专项应急委批准后予以奖励：在应急行动中做出特殊贡献的先进单位和集体；在应急行动中提出重要建议方案，节约大量应急资源或避免重大损失的人员；在应急行动第一线做出重大成绩的现场作业人员。奖励资金由区、镇财政或相关单位提供。2．在发生重大信息安全事件后，有关责任单位、责任人有瞒报、缓报、漏报和其它失职、渎职行为的，区信息安全专项应急委办公室将予以通报批评；对造成严重不良后果的，将视情节由有关主管部门追究责任领导和责任人的行政责任；构成犯罪的，由有关部门依法追究其法律责任。3．对未及时落实区信息安全专项应急委指令，影响应急行动效果的，按《国务院关于特大安全事故行政责任追究的规定》及有关规定追究相关人员的责任。八、附则本预案所称网络与信息安全重大突发事件，是指由于自然灾害、设备软硬件故障、内部人为失误或破坏、黑客攻击、无线电频率干扰和计算机病毒破坏等原因，本区政府机关网络与信息系统、关系到国计民生的基础性网络及重要信息系统的正常运行受到严重影响，出现业务中断、系统破坏、数据破坏或信息失窃或泄密等现象，以及境内外敌对势力、敌对分子利用信息网络进行有组织的大规模宣传、煽动和渗透活动，或者对国内通信网络或信息设施、重点网站进行大规模的破坏活动，在国家安全、社会稳定或公众利益等方面造成不良影响以及造成一定程度直接或间接经济损失的事件。信息安全事件的主体是指信息安全事件的制造者或造成信息安全事件的最终原因。信息安全事件的客体是指受信息安全事件影响或发生信息安全事件的计算机系统或网络系统。依据计算机系统和网络系统的特点，信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。1．本预案通过演习、实践检验，以及根据应急力量变更、新技术、新资源的应用和应急事件发展趋势，及时修订和完善；2．本预案所附的成员、通信地址等发生变化时也应随时修订；3．本预案由区计算机信息中心会同___公安分局、国保大队、区国家保密局负责修订，经区人民政府常务会议审议批准后实施。4．本预案修订采取改版或换页的方式进行。5.本预案由区计算机机信息中心负责解释。6.本预案日常工作由区计算机信息中心负责。联系电话：2319255传真：23192577.本预案自发布之日起实施。
《网络与信息安全事件应急预案》来源于第1，欢迎阅读网络与信息安全事件应急预案。
网络与信息安全事件应急预案

联合开展信息安全保密检查工作方案

联合开展信息安全保密检查工作方案文章标题：联合开展信息安全保密检查工作方案
2017年**市联合开展信息安全保密检查的工作方案
为深入贯彻落实省委保密委员会和省公共信息网络安全管理领导小组的工作部署，加强我市信息安全保密工作，进一步建立和完善基础信息网络和重要信息系统的信息安全保密管理工作的长效机制，筑牢安全保密防线，严密保守国家秘密，维护计算机信息系统安全，为党的十七大胜利召开营造良好的安全保密环境，为我市信息化建设和经济的快速发展保驾护航，根据省公安厅、省保密局、省安全厅、省信息产业厅和省通信管理局五个部门有关2017年联合开展信息安全保密检查工作的总体部署，结合我市工作实际，经研究决定，对我市计算机信息系统安全保护重点单位开展信息安全保密联合检查工作。工作方案如下：一、工作目标要通过安全保密检查，各计算机信息系统安全管理重点单位的计算机安全保密意识得到进一步提高，信息安全保密管理措施得到进一步贯彻落实，信息安全保密长效机制得到进一步的健全和完善，计算机信息系统和涉密信息的管理得到进一步的规范和加强。二、工作内容（一）保密检查：计算机信息系统和信息网络安全保密管理制度以及技术措施的落实情况。（二）信息安全检查：网络重点单位信息网络安全检查，包括安全组织成立、安全管理制度建立、安全措施落实情况。（三）国家安全事项检查：计算机网络涉及国家安全事项。（四）重要信息系统安全监测（包括网络安全和保密技术检测）。（五）安全管理技术人员培训。（六）各有关部门充分利用联合检查平台深化本部门的其他重点工作。三、组织领导（一）市里成立联合检查领导小组。领导小组是联合检查工作的组织协调机构，由五部门有关负责同志组成：叶成富（**市国家保密局副局长）、陈海斌（**市公安局副局长）、揭育辉（**市国家安全局副局长）、李永良（广东省电信有限公司**市分公司，副总经理）、廖国树（**市信息产业局，副局长）。领导小组下设工作小组和办公室，工作小组由五部门相关处室负责同志组成，负责工作的联络和实施检查。办公室设在牵头单位，负责日常工作。本年度工作由**市公安局牵头组织，下一年度工作由轮值单位牵头组织。（二）各县（市）参照市模式成立相应机构，建立联合工作机制，有关单位落实人员开展信息安全保密检查工作。（三）分工情况：市联合安全保密检查领导小组负责市直单位的信息安全保密检查，并组织对各县（市）工作开展情况进行督查。各县（市）检查领导小组负责本辖区内各单位的安全保密检查。四、时间安排（一）准备阶段：6月中旬—7月上旬。1、召开市五部门领导小组和工作小组会议，研究、制定工作方案。2、部署各县（市）开展安全保密检查工作。3、市保密、公安、国家安全、信息、电信等五部门各自指导下级业务部门开展联合检查工作小组成员的培训工作。4、编订安全保密工作检查指引。5、确定自查对象。（二）自查阶段：7月上旬—7月中旬。发出通知和检查指引，要求各相关单位按照通知的要求和指引内容的提示，认真组织开展信息安全保密自查工作。（三）抽查阶段：7月中旬—8月上旬。市安全保密联合检查领导小组根据工作开展情况，研究确定重点抽查单位，派出工作组全面开展信息安全保密抽查工作。并督促相关单位做好准备，迎接省联合检查组的检查。（四）总结阶段：8月中旬—8月下旬。1、联合检查领导小组对抽查和各单位的自查情况进行总结，10月5日前将工作开展情况上报省联合检查领导小组。2、召开五部门领导小组、工作小组会议，总结本年度的工作，初步议定明年工作计划，并对有关资料进行交接。五、检查范围检查的范围主要是计算机信息系统重点安全保护单位（简称：“重点单位”），包括：涉及国家安全、经济命脉、社会稳定的基础信息网络和重要信息系统及其单位。具体包括：1、县级以上的国家机关、国防单位；2、财政、金融、税务、海关、审计、工商、社会保障、能源、交通运输、国防工业等关系到国计民生的单位；3、国家及省重点科研、教育单位；4、国有大中型企业；5、互联单位、接入单位及重点网站；6、向公众提供上网服务的场所。六、检查方式采取单位自查、汇报，检查小组组织实地检查、检测等多种方式进行。七、人员培训培训

联合开展信息安全保密检查工作方案对象是全市各计算机信息系统重点安全保护单位的网络管理维护技术人员，参加安全保密培训和信息网络安全专业技术人员继续教育培训。各重点单位在开展自查工作中，须将本单位的自查工作情况总结和本单位从事计算机信息系统或网络管理维护的技术人员名单、联系方式7月30日前报送市联合检查领导小组的牵头组织单位（2017年牵头组织单位是**市公安局）。8月底前要分期分批完成对全市重点单位网络管理技术人员的培训工作。培训完成并通过考试后，颁发有五个部门统一发的保密培训证书和信息网络安全专业技术人员继续教育证书。培训的师资为**电视大学及其教学点。六、工作要求（一）高度重视，加强工作的组织领导。这次检查，是省保密委员会和省公共信息网络安全管理领导小组部署的一项重要工作，是在新时期下加强和做好信息安全保密工作的重要环节。开展信息安全保密检查工作，对及时掌握本地计算机信息管理重点单位的信息安全保密工作和管理的状况，及时发现存在的安全保密隐患和漏洞，有针对性采取有效措施加强管理，增强信息安全保密意识，提高信息安全保密防范能力具有十分重要的意义。各单位要从讲政治、讲大局出发，从构建和谐平安网络环境的高度，充分认识到信息安全保密检查工作的重要性和必要性。要切实落实工作责任，明确工作要求，加强对安全保密检查工作的组织领导，确保我市的安全保密检查工作取得实效。（二）明确职责，加强合作。各部门要按照职责分工，充分发挥各自职能优势，齐抓共管，全面加强合作，建立、健全高效的工作协作机制，全面、深入地开展我市信息安全保密检查工作。公安机关作为今年的牵头单位，负责此项工作的协调组织和部署实施，并加强对重点单位及互联网服务单位信息网络的安全检查工作；保密部门作为保密工作的主管部门，重点检查计算机信息系统安全保密工作情况；国家安全部门重点对信息网络涉及国家安全的事项进行检查；信息化主管部门重点加强信息行业的管理和协调监督；通信管理部门重点加强对基础电信企业及互联网行业的管理和协调监督。（三）编订指引，规范检查。各部门要根据各自职能、业务特点和工作情况，认真组织人员编订信息安全保密检查的工作指引，明确检查的项目、条款和详细内容、工作要求等，以便进一步统一和规范信息安全保密检查工作的操作环节。七、相关的法律法规和文件开展信息安全保密检查、培训工作的依据和参考文件、资料如下：1、《中华人民共和国保守国家秘密法》2、《中华人民共和国国家安全法》3、《刑法》4、《中共中央关于加强新形势下保密工作的决定》（中发[1997]16号）5、中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见（中办发[2003]27号）6、中办、国办《关于进一步加强互联网管理工作的意见》（[2004]32号）7、《〈关于加强信息安全保障工作中保密管理的若干意见〉的通知》（中保委发[2004]7号）8、《互联网信息服务管理办法》9、《计算机信息系统国际联网保密管理规定》10、《计算机信息系统保密管理暂行规定》11、《信息安全等级保护管理办法（试行）》12、《涉及国家秘密的计算机信息系统分级保护管理办法》13、《关于加强技术产品使用保密管理的通知》（国办发[2016]3号）14、《计算机信息网络国际联网安全保护管理办法》15、《互联网安全保护技术措施规定》16、《广东省计算机信息系统安全保护管理规定》17、《公安部、人事部〈关于开展信息网络安全专业技术人员继续教育工作的通知〉》（公信安[2016]526号）18、《信息安全技术教程》19、《信息安全管理教程》20、《互联网信息内容安全管理教程》21、《互联网上网服务营业场所安全管理教程》
《联合开展信息安全保密检查工作方案》来源于免费网，欢迎阅读联合开展信息安全保密检查工作方案。

关系营销企划（论文）

关系营销企划（论文）

关系营销企划（论文）

从营销的本质概念——交换来说，其内涵就是要研究围绕交换活动而发生、而变化的各种关系，其中最主要的是公司与顾客的关系，同时也包括公司与竞争者、与供应商、与政府的关系以及公司内部的关系，这些关系的建立、维持与推进都会在很大程度上影响企业的营销能否成功，也会造成企业营销效益好坏。《关系营销》这本书在吸纳本杰克逊关于“市场营销”许多观点的基础上，提出了适合中国市场环境的许多新的概念。关键词：市场营销、关系营销、顾客一、关系营销：演绎与创新

（一）关系、观念与营销
1.关系的逻辑演进关系是指人和人或人和事物之间的某种性质的联系。在社会学上，关系是随着人类社会的诞生而出现，随着社会发展而发展。在远古时代，社会成员为了征服自然，获得生存而保持一定的协调相互关系。其特点是关系被无意识运用，来调整相互之间的利益分配；随着社会分工的出现，人们之间的种种联系是由于利益而更加持久；随着人们交往活动的增加，关系呈网络状地迅速扩散，使得人类关系平均持续时间下降。
2.营销观念的动态发展菲利普·科特勒总结了营销观念的五阶段发展过程：(1)生产观念：营销的重心在于大量生产，力求产品标准化，降低制造和分销成本来吸引消费者。(2)产品观念：产品导向注重于产品完善和质量的改进。(3)推销观念：营销的重点是如何使用各种推销及推销手段来刺激顾客的购买和消费，而不管是否满足消费者的真正需求。(4)营销观念：不仅要求企业满足消费者的需求，而且要考虑消费者和社会的长期利益。“大营销”观念80年代，科特勒提出了该观点，目的在于研究企业如何在全球市场上进行营销问题。
3.营销重心的阶段转化市场营销学的发展可以分为四个阶段：消费者市场营销、产业市场营销、非赢利组织市场营销和服务业市场营销。关系营销是在“社会学时代”的大背景下，于90年代伴随着市场经营理念的发展而产生的。关系营销是把营销活动看成是一个企业与消费者、供应商、分销商、竞争者、政府机构及其他公众发生互动作用的过程，企业营销活动的核心是建立并发展这些公众的良好关系。关系营销的性质是“公共的”，是组织与个人或组织与组织之间的互动，不同于个人交往关系。具体表现在：前者是现代高度发达的市场经济常务，后者是私有制的附带产品；前者是为了建立一种兼顾双方利益，稳定的合作关系，后者是追求个人私利的短期行为；前者能减少交易成本，实现资源的优化配置，利于社会整体利益，后者会造成资源的极大浪费，滋长社会的腐败之风。所以，关系营销是以科学理论和方法为指导的新型营销观念，其产生是营销理论的又一个里程碑。
（二）横断学科的理论借鉴
1.系统论----综合哲学系统论是由L．贝塔朗菲创立的一种新的学科方法论，是20世纪各门学科方法论的结晶，它通过用整体的、非线性的思考方法对某一特定系统进行分析、综合、归纳，正在被广泛的运用于研究企业内部子系统之间的关系和企业与环境的关系。
2.协同学----役使原理德国理论物理学家哈肯(H.Haken)创立了协同学(Synergetics),协同学认为,系统性质改变是由于系统要素之间的相互作用所致，一个系统瓦解的原因是各要素之间的无序运动；系统走向有序的原因是子系统间协调、合作运动。
3.传播学----交换理论传播是关系双方借以交换信息的符号传递过程。其目的是使信息的发送者和接受者的认识趋于一致。传统营销主要使用大众传播，而人际传播是关系营销的主要工具。在现代营销当中，企业和消费者之间信息的双向传播是传播的最高境界。
（三）核心理念的拓展应用
1．市场营销学的延伸----平面与网络市场营销学从传统的单个企业研究已经发展到了对相互联系相互依赖的企业联盟的研究。根据企业网络形成的基础可以将其分为：(1)人际核心型：是指基于地缘、血缘等特殊的人际关系而自然形成的网络体系。是网络关系发展的初级阶段；(2)产品核心型：是以产品生产为纽带形成的纵向一体化网络体系。(3)顾客核心型：以满足顾客需求为共同目标而建立和发展的网络体系。(4)地域核心型：某些企业因在同一区域开展业务而产生某些共同利益，而形成的特定网络。(5)活动核心型：有关企业为价值链中某一价值活动，如市场定价、销售区域等方面采取一致行动所形成的联合关系。(6)企业网络的基本特点是：交往平等、关系稳定和优势互补。
2．社会心理学的涉入----理智与情感消费者在购买产品时，往往受两个因素的影响。一是理智即消费者给予产品实际效用（如产品品质、送货时间等）的权重，二是情感即消费者对产品心理效用（如产品形象、企业评价等）的衡量。事实上，没有完全的理智型或情感型消费者，所以企业必须担负起营销功能，判别顾客类型以求更广泛的生存空间。
3．产业经济学的应用

关系营销企划（论文）第2页

----竞争与合作经济发展必然伴随结构性的变化，这种变化既可能是竞争推动的，也可能是合作的结果。竞争能使产业结构不断优化，但当企业组织相互依赖的事实得到认可后，合作替代竞争将成为趋势。生产者之间大致存在以下的合作方式：战略联盟、联合协议和合作竞争。
（四）信息技术的浪潮驱动信息技术革命为营销提供了强有力的手段。表现为：电脑的应用使企业可以迅速反应顾客需求；企业通过数据库保存顾客信息，更好为顾客提供服务并与顾客建立感情纽带；计算机网络将生产者、供销商、客户联系在一起，提高工作效率，降低沟通成本。
二、关系营销的理性思辨

（一）关系营销的内涵分析

1．交换的两种最基本的类型：经济交换和社会交换。经济交换的特点：
(1)经济交换涉及两人之间明确义务和交换形式；
(2)经济交换的对象是容许讨价还价的；
(3)经济交换受到法律的约束；
(4)经济交换中交换的比值是固定的。
2．交易：权力交易和市场交易交易是交换的基本组成单位，可分为：买卖的交易、管理的交易和配额的交易。买卖的交易即市场交易，是在平等的人或组织关系基础上的自愿交换；另两种交易可归纳为权利交易，是通过制度的保障交易形式。营销是以市场交易为主要对象，但不可忽视权利交易。
3．顾客：关系营销的立足之本：关系营销不仅将注意力集中于和顾客的关系，而且扩大了营销的视野。所涉及的关系包含了企业与其利益相关者之间所发生的所有关系。

交易营销与关系营销的比较：

交易营销关系营销关注一次性交易关注保持顾客较少强调顾客服务高度重视顾客服务有限的顾客承诺高度的顾客承诺适度的顾客联系高度的顾客联系质量是生产部门所关心的质量是所有部门所关心的

（二）关系营销的本质特征
关系营销是企业与顾客、企业与企业间的双向的信息交流；是企业与顾客、企业与企业间的合作协同为基础的战略过程；是关系双方以互利互惠为目标的营销活动；利用控制反馈的手段不断完善产品和服务的管理系统。
（三）关系营销的流程系统
1．市场营销系统的基本程式：交换是营销管理的核心概念。因此作为一项基本的营销活动，存在如下的交换关系：（1）卖方给向买方的信息沟通和商品或服务；（2）买方给向卖方的货币或其它替代物和信息反馈。
事实上，现代市场营销系统中的主要元素更为复杂。虽然营销过程的焦点是顾客，但必须拓展视野，把营销的研究扩大到与分销者、供应商、竞争对手、公共机构、政府部门以及企业内部员工等各种交换关系。
2．市场结构的系统分析
扩大的市场营销应包括下面六个子市场模型：
（1）供应商市场：企业在该市场上寻求物质、人力、信息等生产过程所须的各种资源并实现资源的合理配置；
（2）内部市场：内部营销的最终目的是通过员工协作实现资源价值最大化；
（3）竞争者市场：在该市场的营销活动是为了寻求资源共享和优势互补；
（4）分销商市场：在该市场上，零售商和批发商的支持对产品的成功至关重要；
（5）顾客市场：市场竞争的实质是争取顾客资源的竞争；
（6）影响者市场：企业在影响者市场上的竞争，为了创造良好的企业形象，获得企业的无形资源。

3．营销活动的基本关系
企业与社会各部分有着密切联系，重要有五种基本关系：企业内部关系、企业与竞争者关系、企业与顾客关系、企业与供销者关系和企业与影响者关系。

三、关系营销的基本模式
（一）关系营销的中心----顾客忠诚在关系营销中，怎样才能获得顾客忠诚呢？发现正当需求----满足需求并保证顾客满意----营造顾客忠诚，构成了关系营销中的三部曲：1．企业要分析顾客需求、顾客需求满足与否的衡量标准是顾客满意程度：满意的顾客会对企业带来有形的好处（如重复购买该企业产品）和无形产品（如宣传企业形象）。有营销学者提出了导致顾客全面满意的七个因素及其相互间的关系：欲望、感知绩效、期望、欲望一致、期望一致、属性满意、信息满意；欲望和感知绩效生成欲望一致，期望和感知绩效生成期望一致，然后生成属性满意和信息满意，最后导致全面满意。2．从模式中可以看出，期望和欲望与感知绩效的差异程度是产生满意感的来源，所以，企业可采取下面的方法来取得顾客满意：提供满意的产品和服务；提供附加利益；提供信息通道。3．顾客维系：市场竞争的实质是争夺顾客资源，维系原有顾客，减少顾客的叛离，要比争取新顾客更为有效。维系顾客不仅仅需要维持顾客的满意程度，还必须分析顾客产生满意程感的最终原因。从而有针对性地采取措施来维系顾客。
（二）关系营销的构成----梯度推进贝瑞和帕拉苏拉曼归纳了三种建立顾客价值的方法：一级关系营销（频繁市场营销或频率营销）：维持关系的重要手段是利用价格刺激对目标公众增加财务利益；二级关系营销：在建立关系方面优于价格刺激，增加社会利益，同时也附加财务利益，主要形式是建立顾客组织，包括顾客档案，和正式的、非正式的俱乐部以及顾客协会等；三级关系营销：增加结构纽带，同时附加财务利益和社会利益。与客户建立结构性关系，它对关系客户有价值，但不能通过其它来源得到，可以提高客户转向竞争者的机会成本，同时也将增加客户脱离竞争者而转向本企业的收益。
（三）关系营销的模式----作用方程企业不仅面临着同行业竞争对手的威胁，而且在外部环境中还有潜在进入者和替代品的威胁，以及供应商和顾客的讨价还价的较量。企业营销的最终目标是使本企业在产业内部处于最佳状态，能够抗击或改变这五种作用力。作用力是指决策的权利和行为的力量。双方的影响能力可用下列三个作用方程表示：“营销方的作用力”小于“被营销方的作用力”“营销方的作用力”等于“被营销方的作用力”“营销方的作用力”大于“被营销方的作用力”引起作用力不等的原因是市场结构状态的不同和占有信息量的不对称。在竞争中，营销作用力强的一方起着主导作用，当双方力量势均力敌时，往往采取谈判方式来影响、改变关系双方作用力的大小，从而使交易得以顺利进行。
四、关系营销的价值测定

（一）附加利益----让渡价值消费者在购买选择是围绕两种利益展开的，一是产品本身的核心利益，二是购买时间、地点、数量及品牌所带来的附加利益。整体顾客价值包括顾客在购买及消费过程中得到的全部利益。整体顾客成本除了顾客所支出的货币成本，还包括购买者的预期时间、体力和精神成本。顾客让渡价值（Customerdeliveredvalue）从数学意义上说，即是整体顾客价值和整体顾客成本之差。关系营销可增加顾客让渡价值。改善对价值的感知大多数企业在一定程度上受到互补产品的影响。所谓互补产品是指顾客配合企业产品一起使用的产品。这使得企业应该考虑：控制互补产品是否获利。
（二）成本测定----顾客分析1．顾客盈利能力：关系营销涉及吸引、发展并保持同顾客的关系，其中心原则是创造“真正的顾客”。这些顾客不但自己愿意与企业建立持续、长期的关系，而且对企业进行义务宣传。企业的顾客群体可能在产品的使用方式、购买数量、作用重要性等方面有很大不同，所以我们需要对以下几个方面的顾客素质进行分析：相对于公司能力的购买需求、顾客的增长潜力，顾客固有侃价实力，顾客的价格敏感性等。只要有可能挑选，公司就应向最可能盈利的顾客推销产品。2．顾客维系成本：科特勒对维系顾客成本进行研究，提出下面四个步骤来测定：测定顾客的维系率即发生重复购买的顾客比率；识别各种造成顾客损失的原因，计算流失顾客的比率；估算由于不必要的顾客流失，企业将损失的利润；企业维系顾客的成本只要小于损失的利润，企业就应当支付降低顾客损失率的费用。3．丹尼尔·查密考尔这样分析“漏桶”原理：在环境宽松时，企业不注意维系顾客，使得顾客就象漏桶里的水一样流走，这样，当买方市场形成时，企业就会受到惩罚。进攻性营销的成本大于防守营销成本，因此，最成功的公司应修补桶上的洞，以减少顾客流失。
（三）评价标准----顾客份额1．关系营销水平：科特勒区分可与顾客之间的五种不同程度的关系水平：(1)基本型，销售人员把产品销售出去就不再与顾客接触；(2)被动型，销售人员鼓动顾客在遇到问题或有意见是与公司联系；(3)负责型，销售人员在产品售出后，主动征求顾客意见(4)能动型，销售人员不断向顾客询问改进产品用途的建议或者关于有用新产品的信息；(5)伙伴型，公司与顾客共同努力，寻求顾客合理开支方法，或者帮助顾客更好地进行购买。2．唐·佩珀和玛沙·罗杰斯针对市场份额提出了顾客份额的概念，认为顾客作为企业营销活动的中心，是关系营销或“一对一”营销这一新营销范式的本质。市场份额与顾客份额的比较：（1）时点与事段：以往对销售效果的测量，是“以特定时期内某一选定市场上发生交易的多少”作为标准；而今天则以“在一定时期内和一定区域内所获得的顾客份额的多少”来衡量。（2）静态与动态：销售收入=使用人的数量×每个人的使用量=（新顾客 原有顾客×顾客维系率）×每人的使用量顾客维系率是一个动态概念，说明企业在一段时间内的顾客变化。关系营销的绩效体现在维持原有的顾客，而不是靠吸引新顾客来增加顾客数量。（3）现状与预期：希望提高顾客份额的企业首先应了解顾客有可能产生的潜在需求。关系营销是以顾客份额所带来的长期利益来衡量企业的成败，这一变化始于信息技术在企业营销计划与活动中的广泛运用。
五、内部市场关系营销
（一）内部市场细分企业内部营销的第一步，是系统、充分地认识企业内部关系的结构和特点。企业内部关系是指企业组织机构内部各组成元素之间的相互联系，是由企业与其内部成员之间的利益关系而构成的一种客观的社会关系。企业内部结构可分为三个层面：从事企业基本活动的核心层、提供相关支持的辅助层、由股东构成的影响层。每层的活动如何取决于企业的顾客需要，并将决定一个企业相对竞争能力的高低。
（二）内部市场关系营销理念1．新契约关系：在企业和员工新的契约关系中，企业不能奢望员工永远忠于企业，要给员工以就业选择的自由。2．企业文化：不是指企业的组织结构，而是企业的价值观。企业价值观是连接感情与行为的纽带，决定着员工工作的内在动力，是现代高效企业管理原则的决定因素。3．企业伦理：指企业处理内外部各种关系时，应遵循的行为规范，一方面要求企业根据自身的特点形成自己独特的企业伦理；另一方面，为了与外部环境和睦相处，需要所有企业对一些基本行为规范达成公识并努力遵守。
（三）内部市场关系营销管理企业内部关系是指企业与其内部成员之间的关系。企业内部市场关系营销的目的是协调和促进企业内部所有员工之间、部门之间以及企业与股东之间的相互关系。企业内部市场关系营销管理主要包括部门关系管理、员工关系管理和股东关系管理。可以采取以下措施建立良好员工关系：树立明确事业发展道路；重视双向沟通；关心员工利益，从物质、精神层面对员工进行激励；提供员工参与管理的机会；加大对员工的培训力度。股东关系管理的三项目标：一是稳定现有的股东构成；二是创造有利的投资环境和投资气氛；三是增加股东对企业的关心程度和支持程度。
六、竞争者市场关系营销

（一）竞争者市场细分凡是提供与本企业产品功能相近的产品的生产企业都是竞争者，按照波特的分析框架，将竞争者市场分为：（1）现有竞争者：指已进入市场，生产与企业相似或同类的产品，并拥有一定顾客和市场份额的竞争者。（2）潜在竞争者：新竞争者的加入，有可能对行业内已有企业构成威胁。威胁程度的大小取决于该行业的进入壁垒和现有企业的反应程度。（3）替代品竞争者：当一种产品或服务代替另一种产品或服务时，从现有产品中夺取的份额，从而对被替代品生产企业带来很大的威胁。
（二）竞争者市场关系营销哲学竞争对手的确可以给企业带来威胁，但合适的对手能够加强而不是削弱企业的竞争地位。合适的竞争对手带来的好处可以归为四个方面：增加竞争优势，改善当前产业结构，协助市场开发，遏止其他企业的进入。激烈的竞争，把竞争对手赶向绝境可能招致严重后果。反之，接受“协同”竞争的思维方式，企业与竞争对手寻求共同利益，就可能达到双方的“互惠互利”。
（三）竞争者市场关系营销策略1.博弈方略：超越竞争与合作太过简单的概念，利用该理论可以解释竞争与合作的结合，从而实现“协同竞争”的理想。分为三种类型：零和博弈、常和博弈、变和博弈。2.合纵战略：经济领域内的合纵联盟指两个或两个以上的企业为了一定的目的通过一定的方式组成的网络式的联合体。组建联盟克服了完全独立企业之间协调的困难。从而达到合作开发、价格同盟和优势互补的目的。联盟实施步骤：选择合作伙伴、建立合理关系和加强沟通。3.竞争者关系协调：协调过程中，应遵循公平竞争、相互学习和彼此沟通的原则。
七、顾客市场关系营销

（一）顾客市场细分顾客是企业的上帝，关系营销的目的不仅是争取顾客，更重要的是保持原有顾客。顾客市场细分，是营销前的必要准备。由于顾客之间存在着不同利益需要和差异性，因而根据规模、性别、年龄等划分不同的顾客关系类型，这也是营销中市场细分的基础。对于复杂多样的顾客关系，必须有针对性地采取措施来实施：（1）消费者市场：决定消费者细分市场的顾客差异的典型分类包括：人口分布、心理状态或生活方式、语言、决策单元或采购过程和采购意图。（2）产业市场：产业市场由所有购买商品和劳务并将其进一步用于生产其它产品和劳务的企业组成。代表区分工业和商业顾客各细分市场的结构和价值差异的因素：顾客所在产业、顾客战略、技术尖端性、纵向整合、决策单元或采购过程、规模、所有权和财务力量。（3）组织市场：组织市场是由学校、医院等为公众提供商品和服务的部门组成。由于其顾客购买目的不是赢利性质的，所以组织市场的顾客购买行为与消费者市场和产业市场有很大不同。
（二）顾客市场关系营销哲学1.顾客价值：关系营销的首要原则是充分满足顾客需要。企业应当把满足顾客价值期望的良好努力定量化。一个企业可以通过多种经营活动向顾客提供价值。2.真正的顾客导向：在传统的市场供求中，没有充分的信息传递、没有融洽的情感沟通、商品交换关系难以建立和持久。顾客化经营可以为顾客提供个性化的产品和服务，满足顾客的特殊需求。
（三）顾客市场关系营销策略1.频繁市场营销理论：奖励经常来光顾的顾客是增加他们的忠诚度的好办法。增加顾客购买频率，推动销售会带来很大的竞争优势。2.顾客忠诚计划：最好的忠诚计划是努力获得更大的顾客份额，允许通过创造交互的环境发展关系。忠诚计划的五个关键因素是：将忠诚项目溶入企业文化中；使用已有顾客信息和知识，去了解顾客，以获得更大的顾客份额；在适当时候，将具体和适当信息传递给适当的顾客；树立可获得目标；计划衡量所有的结果。3.后营销理论：保留现有的顾客要胜于用大量的广告预算或间接的市场调查去争取新的顾客。4.接触计划：企业通过与顾客的接触，巩固与顾客的联系。5.关系管理：增加顾客的转移成本是维系顾客的间接手段。对于影响企业未来的主要顾客，必须制定直接、有效的关系管理计划。具体措施：选择关系营销客户、优质的产品、完善的服务和及时的双向信息交流。
八、流通市场关系营销

（一）流通市场细分流通市场包括供应商、销售渠道、市场中介组织。供应商是指向生产企业提供各种生产要素，包括原材料、能源、机器设备、零部件、工具、技术和劳动服务的公司和部门。采购活动对企业的全面成本和差别化经营有很大的影响。分销商是介于制造商和顾客之间的中间环节，比企业更直接面对顾客。市场中介组织包括一些向生产企业提供服务的机构。其所有成员都可能对购买过程有一定的影响和贡献，得到他们的支持将会给产品和企业树立一定的可信形象。
（二）流通市场关系营销哲学企业与供销商之间的关系应遵循求实为本、互惠互利、讲究信用、相互理解、以诚相待的原则，着眼于建立长远关系和发展前景。与供销商保持良好关系可以使企业产生某种综合优势和无形的利益。当价值链中的活动互相联系时，改变其中一项活动的实施方式可以影响企业的综合效益。企业与供销商之间，必须保持良好的信息沟通，了解对方的经营状况和未来规划，树立长期合作的信念。建立企业与供销商之间的良好关系，必须以诚相待，共同解决供应与销售中存在的问题，从而达到共同发展。（三）流通市场关系营销策略企业采取各种措施建立、维护与供应商之间的关系。包括：有组织、有计划地制定和推行供应商关系的政策；采购部门的升级；与供应商进行有效的沟通交流。制造商在处理其与分销商之间的关系时，通常采取三种方式：合作、合伙与分销规划。有效协调和发展企业与经销商之间的关系，要在以下方面做出努力：为经销商提供满意的产品；为经销商提供全面的服务；与经销商进行信息沟通。
九、影响者市场关系营销

（一）影响者市场细分企业的影响者包括本国和东道国政府、企业所在的社区及其他一些公众团体。政府关系是企业与政府各级行政机构极其官员和工作人员之间的关系。政府是企业的领导者和管理者，可以限制和影响某些产业的发；对跨国企业而言，与东道国政府的沟通和协调，是企业顺利进行经营活动的首要途径。社区关系是以地缘为纽带而连接和聚集的若干社会群体或组织之间的关系。由于社区的公众是企业充足的劳动力资源、社区是企业的经营保障、社区的文化影响着企业的文化，所以，社区关系是企业重要的外部关系之一。除此，工商职业团体、宗教团体、社会名流、媒介关系和医疗保健机构对企业的经营活动具有重要影响。
（二）影响者市场关系营销理念良好的企业形象、企业的社会责任和正确处理与政府、社区以及其它公众之间的关系协调，对市场关系营销都有重要的影响。
（三）影响者市场关系营销策略1．企业形象塑造（CorporateIdentity）。通过对企业的精神特征、行为表现、外显识别等把企业的整体形象推向社会，并努力使公众认识、认可企业的整体形象。2．了解沟通政府。它是企业建立和发展与政府关系的主要方法。最终实现企业与政府的双向沟通。包括了解政府、熟悉政策、沟通信息和扩大影响。3．与社区建立良好的关系。企业需要了解社区，积极参与社区的建设和活动。
十、关系营销的具体措施

（一）关系营销的组织设计为了对内协调部门之间、员工之间的关系，对外向公众发布消息、处理意见等，通过有效的关系营销活动，使得企业目标能顺利实现，企业必须根据正规性原则、适应性原则、针对性原则、整体性原则、协调性原则和效益性原则建立企业关系管理机构。该机构除协调内外部关系外，还将担负着收集信息资料、参与企业的决策预谋的责任。
（二）关系营销的资源配置面对当代的顾客、变革和外部竞争，企业的全体人员必须通过有效的资源配置和利用，同心协力地实现企业的经营目标。企业资源配置主要包括人力资源和信息资源。人力资源配置主要是通过部门间的人员转化，内部提升和跨业务单元的论坛和会议等进行。信息资源共享方式主要是：利用电脑网络、制定政策或提供帮助削减信息超载、建立“知识库”或“回复网络”以及组建“虚拟小组”。
（三）关系营销的效率提升与外部企业建立合作关系，必然会与之分享某些利益，增强对手的实力，另一方面，企业各部门之间也存在着不同利益，这两方面形成了关系协调的障碍。具体的原因包括：利益不对称、担心失去自主权和控制权、片面的激励体系；担心损害分权。关系各方环境的差异会影响关系的建立以及双方的交流。跨文化间的人们在交流时，必须克服文化所带来的障碍。对于具有不同企业文化的企业来说，文化的整合，对于双方能否真正协调运作有重要的影响。关系营销是在传统营销的基础上，融合多个社会学科的思想而发展起来的。吸收了系统论、协同学、传播学等思想。关系营销学认为，对于一个现代企业来说，除了要处理好企业内部关系，还要有可能与其他企业结成联盟，企业营销过程的核心是建立并发展与消费者、供应商、分销商、竞争者、政府机构及其其他公众的良好关系。无论在哪一个市场上，关系具有很重要作用，甚至成为企业市场营销活动成败的关键。所以，关系营销日益受到企业的关注和重视。

加强网络和信息安全管理工作方案

加强网络和信息安全管理工作方案

各单位：
根据**、**和**、**有关要求，为进一步加强网络和信息安全管理工作，经**领导同意，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站信息发布审查监管
各单位通过门户网站在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：上网信息有无涉密问题；上网信息目前对外发布是否适宜；信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络和门户网站的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患；要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。
各单位要从维护国家安全和利益的战略高度，充分认识信息化条件下网络和信息安全的严峻形势，切实增强风险意识、责任意识、安全意识，进一步加强教育、强化措施、落实责任，坚决防止网络和信息安全事件发生，为**召开营造良好环境。

注意了，好的策划书不一定按某种格式，或许一篇好文案本身就是一部好的策划书。以上《社保信息安全论文》一文能帮助您解决策划书的撰写需求，如果还想阅读关于“信息安全方案”相关内容，请访问“信息安全方案”专题！