發(fā)布時間：2022-05-18 03:10:28
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的1篇信息網(wǎng)絡(luò)論文，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
[摘要]信息網(wǎng)絡(luò)傳播權(quán)主要是為調(diào)整作品的網(wǎng)上傳播產(chǎn)生的法律關(guān)系而設(shè)計的。與傳統(tǒng)的翻譯權(quán)、發(fā)行權(quán)、廣播權(quán)、復制權(quán)比較，信息網(wǎng)絡(luò)傳播權(quán)包含復制權(quán)的內(nèi)容，與發(fā)行權(quán)和廣播權(quán)的內(nèi)容十分接近，我國現(xiàn)行法律將信息網(wǎng)絡(luò)傳播權(quán)單獨規(guī)定，與發(fā)行權(quán)和廣播權(quán)存在一定程度的交叉。未來我國《著作權(quán)法》再次修訂時，如果整合現(xiàn)行發(fā)行、廣播、播放、信息網(wǎng)絡(luò)傳播等傳播方式，創(chuàng)立一種能夠覆蓋各種傳播方式的“傳播權(quán)”，則著作權(quán)權(quán)利體系設(shè)計邏輯將更為周延。
[關(guān)鍵詞]信息網(wǎng)絡(luò)傳播權(quán)相關(guān)權(quán)利比較研究
“信息網(wǎng)絡(luò)傳播權(quán)”是我國《著作權(quán)法》在2001年修訂時新增的一種著作權(quán)，它是指以有線或者無線方式向公眾提供作品，使公眾可以在其個人選定的時間和地點獲得作品的權(quán)利。[1]這一權(quán)利的規(guī)定，迎接了網(wǎng)絡(luò)技術(shù)發(fā)展給著作權(quán)法律關(guān)系帶來的沖擊與挑戰(zhàn)，彌補了原《著作權(quán)法》缺乏專門調(diào)整網(wǎng)絡(luò)著作權(quán)法律關(guān)系的空白，[2]堪稱是“與時俱進”之作。但是由于該權(quán)利在法律中規(guī)定甚為簡略，尚有許多問題值得從學理上進一步探討，其中之一便是信息網(wǎng)絡(luò)傳播權(quán)與相關(guān)著作權(quán)的關(guān)系。
信息網(wǎng)絡(luò)傳播權(quán)主要是為調(diào)整作品的網(wǎng)上傳播產(chǎn)生的法律關(guān)系而設(shè)計的。一般而言，作品的網(wǎng)上傳播大致涉及以下幾個步驟：首先，是傳統(tǒng)作品（指非數(shù)字化的作品，下同）的數(shù)字化；其次，是數(shù)字化作品上網(wǎng)即上載進入ISP（InternetServiceProvider）的計算機系統(tǒng)；最后，是社會公眾成員通過與ISP相連的計算機終端瀏覽或下載數(shù)字化作品。這個過程涉及傳統(tǒng)作品的數(shù)字化、上載、傳輸、下載幾個環(huán)節(jié)，這幾個環(huán)節(jié)，分別類似于傳統(tǒng)作品的翻譯、發(fā)行或廣播、復制。因此，與信息網(wǎng)絡(luò)傳播權(quán)相關(guān)的權(quán)利主要有翻譯權(quán)、發(fā)行權(quán)、廣播權(quán)、復制權(quán)。將信息網(wǎng)絡(luò)傳播權(quán)與這些權(quán)利進行深入比較研究，不僅有助于加深我們對信息網(wǎng)絡(luò)傳播權(quán)的認識，而且有助于加深我們對相關(guān)著作權(quán)的理解。
一、信息網(wǎng)絡(luò)傳播權(quán)與翻譯權(quán)
信息網(wǎng)絡(luò)傳播的第一階段往往是傳統(tǒng)作品的數(shù)字化即將傳統(tǒng)作品轉(zhuǎn)換為計算機能夠識別的適合上網(wǎng)的形式。[3]傳統(tǒng)作品數(shù)字化過程的實質(zhì)是將以人類常用的語言文字表現(xiàn)的作品轉(zhuǎn)換為計算機能夠識別的以計算機語言記載的作品。根據(jù)我國現(xiàn)行《著作權(quán)法》的規(guī)定，翻譯是指將作品從一種語言文字轉(zhuǎn)換成另一種語言文字的過程。所以傳統(tǒng)作品的數(shù)字化過程表面上看就是一種“翻譯”。然而，傳統(tǒng)意義上的“語言文字‘，是指特定的人們無須借助任何儀器即理解其含義的文字符號或語言。”翻譯“是指這些語言文字間的相互轉(zhuǎn)換。計算機語言不能為人們直接理解，必須通過計算機轉(zhuǎn)換成傳統(tǒng)意義上的語言文字方可為人們所理解，所以計算機語言不是傳統(tǒng)的語言文字，將傳統(tǒng)作品轉(zhuǎn)換為數(shù)字化作品，不能算是”翻譯“。此外，根據(jù)《著作權(quán)法》的規(guī)定，翻譯產(chǎn)生的作品，會產(chǎn)生新的著作權(quán)，其著作權(quán)歸翻譯人。其原因在于”翻譯“并非一個機械的語言轉(zhuǎn)換過程，而是一個需要翻譯人運用自己的知識，在理解原作的基礎(chǔ)上進行創(chuàng)造性轉(zhuǎn)換的過程，它需要翻譯人的創(chuàng)造性勞動，是一種”再創(chuàng)作“。傳統(tǒng)作品數(shù)字化的過程完全是由計算機運用程序完成的，是一個純機械化的轉(zhuǎn)換過程，不需要操作者的創(chuàng)造性勞動，不是一種”再創(chuàng)作“，因此操作者不會也不應(yīng)該享有數(shù)字化作品的著作權(quán)。事實上，數(shù)字化作品只是適合通過計算機再現(xiàn)的作品，與原作品僅發(fā)生了載體的變化。因此，信息網(wǎng)絡(luò)傳播過程涉及的傳統(tǒng)作品的數(shù)字化過程不屬翻譯權(quán)的”覆蓋“范圍，信息網(wǎng)絡(luò)傳播權(quán)與翻譯權(quán)應(yīng)為相互獨立的權(quán)利。
二、信息網(wǎng)絡(luò)傳播權(quán)與發(fā)行權(quán)
根據(jù)我國現(xiàn)行《著作權(quán)法》的規(guī)定，發(fā)行權(quán)是指以出售或者贈與方式向公眾提供作品的原件或者復制件的權(quán)利。[4]修訂前的《著作權(quán)法》未明確規(guī)定發(fā)行的含義，而是由其《實施條例》規(guī)定的，其義為“為滿足公眾的合理需求，通過出售、出租等方式向公眾提供一定數(shù)量的作品復制件”。[5]可見“發(fā)行”指的是向公眾提供作品原件或者復制件的行為。無論是有償提供（出售或出租）還是無償提供（贈與），其結(jié)果都是使公眾獲得了作品的原件或復制件。但問題是何謂“原件”，何謂“復制件”？修訂前和修訂后的《著作權(quán)法》及其《實施條例》以及最高人民法院的相關(guān)司法解釋均未對此作出明確規(guī)定。筆者以為，所謂作品“原件”通常是指首次完整記載作品內(nèi)容的載體，包括紙張、膠卷、錄音磁帶、計算機磁盤等等；所謂作品“復制件”是指原件以外的能夠傳達與原件相同信息的載體，同樣包括紙張、書籍膠卷、錄音磁帶、磁盤、光盤等等。
傳統(tǒng)知識產(chǎn)權(quán)法理論認為，作品的發(fā)行必須包括作品載體（原件或復制件）的轉(zhuǎn)移，即書籍、報刊、磁盤、光盤等記載作品的“物質(zhì)材料”的轉(zhuǎn)移。[6]僅能為公眾感知，而不向他們提供復制件的行為不構(gòu)成發(fā)行。[7]作品經(jīng)數(shù)字化以后，在網(wǎng)絡(luò)上傳播，僅為作品的數(shù)字化傳輸，經(jīng)計算機終端轉(zhuǎn)換再現(xiàn)作品內(nèi)容，從而為公眾欣賞，并未發(fā)生作品載體的轉(zhuǎn)移，因此，有學者認為，要把傳輸歸入發(fā)行的概念之中，恐怕很難。[8]然而，在國外也存在這樣一種觀點，認為計算機程序從一臺計算機傳輸?shù)蕉嗯_計算機，當傳輸結(jié)束時，盡管計算機程序的原件仍然保留在發(fā)送該程序的計算機中，但是接收了傳輸?shù)挠嬎銠C內(nèi)存或存儲裝置中卻各形成了一份該程序的復制件。因此通過網(wǎng)絡(luò)向公眾傳播作品和以其他更傳統(tǒng)的形式向公眾發(fā)行作品沒有區(qū)別，最終的結(jié)果都是讓公眾獲得了作品的有形（tangible）復制件。[9]這一觀點，雖然有對“發(fā)行”作擴張性解釋之嫌疑，將其解釋為“讓公眾獲得作品的有形復制件”。然而這一擴張性解釋并沒有不可調(diào)和的邏輯矛盾。如果對“載體”作這樣的理解即載體是指能夠記載作品并且無論是否借助儀器均可再現(xiàn)的物質(zhì)材料，那么就可將計算機內(nèi)存或其他存儲裝置視為載體，首次完整記載作品內(nèi)容的計算機存儲裝置就是作品的數(shù)字化原件，此外的記載裝置就是作品的數(shù)字化復制件。盡管發(fā)送作品的計算機存儲裝置沒有發(fā)生位移，但作品信息通過網(wǎng)絡(luò)發(fā)生了位移，以運動的相對性原理可以理解為作品載體發(fā)生了轉(zhuǎn)移。因此，數(shù)字化作品在網(wǎng)絡(luò)上的傳播可以理解為是一種發(fā)行。
2000年11月29日頒布的《最高人民法院關(guān)于審理涉及計算機網(wǎng)絡(luò)著作權(quán)糾紛案件適用法律若干問題的解釋》》（以下簡稱《解釋》））雖然規(guī)定“將作品通過網(wǎng)絡(luò)向公眾傳播，屬于著作權(quán)法規(guī)定的使用作品的方式，著作權(quán)人享有以該種方式使用或者許可他人使用作品，并由此獲得報酬的權(quán)利”，但修訂前的《著作權(quán)法》規(guī)定的“使用作品的方式”包括“復制、表演、播放、展覽、發(fā)行、攝制電影、電視、錄像或者改編、翻譯、注釋、編輯等方式”，那么，網(wǎng)絡(luò)傳播是其中一種呢，還是與這些使用方式并列的一種呢？如果是其中一種，是哪一種呢？《解釋》語焉不詳。從本質(zhì)特征上分析，網(wǎng)絡(luò)傳播更多地類似于發(fā)行（關(guān)于網(wǎng)絡(luò)傳播與播放的關(guān)系，下文將進行分析）。因此，在2001年《著作權(quán)法》修訂以前，我國司法實踐如果類推適用發(fā)行權(quán)“覆蓋”信息網(wǎng)絡(luò)傳播并未出現(xiàn)法律適用錯誤。[10]
三、信息網(wǎng)絡(luò)傳播權(quán)與廣播權(quán)
《著作權(quán)法》修訂以前，規(guī)范廣播作品產(chǎn)生的法律關(guān)系的權(quán)利被規(guī)定為“播放權(quán)”，其義為“通過無線電波、有線電視系統(tǒng)傳播作品”的權(quán)利。“播放”是作品的使用方式之一，特指以無線電波或者有線電視系統(tǒng)傳播作品。很明顯，“播放”不包括網(wǎng)絡(luò)傳輸，因為其僅限于有線電視系統(tǒng)，而網(wǎng)絡(luò)通常不包括有線電視系統(tǒng)。因此，修訂前的《著作權(quán)法》及其實施條例中的“播放權(quán)”不能“覆蓋”網(wǎng)絡(luò)傳播。
我國現(xiàn)行《著作權(quán)法》將規(guī)范廣播作品產(chǎn)生的法律關(guān)系的權(quán)利規(guī)定為“廣播權(quán)”，其義為“以無線方式公開廣播或者傳播作品，以有線傳播或者轉(zhuǎn)播的方式向公眾傳播廣播的作品，以及通過擴音器或者其他傳送符號、聲音、圖像的類似工具向公眾傳播廣播的作品的權(quán)利”。[11]從該項規(guī)定分析，廣播的形式包括：（1）以無線即電磁波方式向公眾傳播作品，公眾通過特定的接收裝置可以欣賞到作品。這是廣播的最基本最主要的形式。廣播可能通過音頻方式，也可能通過視頻方式。（2）以有線即電纜線的方式向公眾傳播適于廣播的作品。[12]這種形式的廣播在我國農(nóng)村大量存在，另外，飯店、商場、公眾娛樂場所、某些交通工具等也有這種形式的廣播。（3）通過擴音器或其他傳送符號、聲音、圖像的類似工具向公眾傳播適于廣播的作品。這是關(guān)于廣播方式的“口袋”型規(guī)定，以備科技發(fā)展出現(xiàn)新的廣播手段而致法律不敷適用。
從廣播的形式分析，在著作權(quán)法領(lǐng)域，廣播的實質(zhì)是以能傳送符號、聲音、圖像的工具向公眾傳播適于廣播的作品。如果作這樣的理解，網(wǎng)絡(luò)傳播也應(yīng)包括在其中，因為網(wǎng)絡(luò)也是能夠傳送符號、聲音、圖像的工具。網(wǎng)絡(luò)傳播與傳統(tǒng)廣播的區(qū)別在于前者可以讓公眾在個人選定的時間和地點獲得作品，而后者不能，公眾無法控制廣播節(jié)目的播放時間，一旦錯過節(jié)目播放時間便無法再接收到。但筆者以為，這種差異，僅僅是技術(shù)含量的差異，并無本質(zhì)區(qū)別。法律并未明確規(guī)定廣播不包括公眾能在個人選定的時間和地點獲得作品的傳播形式。因此，將網(wǎng)絡(luò)歸入法律規(guī)定的“類似工具”似乎無可非議。
正因為廣播與“網(wǎng)絡(luò)傳播”不存在不可協(xié)調(diào)的本質(zhì)性的差異，所以某些國家干脆將二者合并規(guī)定，構(gòu)成一種“公眾傳播”，著作權(quán)人享有的控制作品向公眾傳播的權(quán)利，就是所謂“公眾傳播權(quán)”。如2001年5月22日由歐洲議會通過，同年6月22日頒布實施的《關(guān)于信息社會的著作權(quán)及有關(guān)權(quán)指令》就規(guī)定了這種權(quán)利，它指著作權(quán)人享有的以有線或無線的方式向公眾傳播其作品的原件或者復制件的專有權(quán)，包括讓公眾中的成員以個人選擇的時間和地點訪問作品的方式獲得作品的權(quán)利。[13]歐盟的這種規(guī)定，是將傳統(tǒng)的廣播（或播放）與網(wǎng)絡(luò)傳輸進行整合，對原廣播權(quán)內(nèi)容作了明確的擴充。這種整合并非毫無道理。[14]我國現(xiàn)行《著作權(quán)法》將廣播權(quán)與信息網(wǎng)絡(luò)傳播權(quán)分別進行規(guī)定，在外延上存在一定程度的交叉。
四、信息網(wǎng)絡(luò)傳播權(quán)與復制權(quán)
復制是指將作品制作一份或多份的行為。復制有廣義與狹義之分，廣義復制既包括以與原件相同或相近的形式制作一份或多份的行為，如復印、臨摹、拓印、錄音、錄像、翻錄翻拍、抄寫等（我們可以稱為“同形復制”），也包括以與原件完全不同的形式再現(xiàn)作品的行為，如將工程設(shè)計等平面圖形作品制作成立體的工程模型或建造成工程（我們可以稱為“異形復制”）。狹義的復制僅指“同形復制”。無論是“同形復制”還是“異形復制”，其作用都在于使人們可以欣賞到原作以外但又不丟失原作所載信息量的“作品”。所以復制的本質(zhì)功能在于再現(xiàn)原作，能夠再現(xiàn)原作的行為均為復制。信息網(wǎng)絡(luò)傳播過程中，作品上載以后，人們通過計算機欣賞作品所獲得的信息量不會比欣賞原件獲得的信息量少（美術(shù)作品可能例外，比如運筆、著色等不如欣賞原件感受真切，但這種信息量的減少，與人們欣賞同形復制件信息量減少的程度應(yīng)該大致相同）。就數(shù)字化作品的上載而言，上載在ISP的計算機系統(tǒng)內(nèi)產(chǎn)生了作品的備份，并通過計算機可以再現(xiàn)，因此上載是一種復制行為。同理，社會公眾通過計算機終端上網(wǎng)瀏覽（不下載）網(wǎng)上作品，作品在終端機屏幕上為用戶所欣賞，同樣是一種再現(xiàn)，應(yīng)屬于“復制”，因為此時在計算機內(nèi)存中產(chǎn)生了作品的復制件，盡管這只是臨時復制；下載網(wǎng)上作品，以期通過計算機再現(xiàn)，在本地計算機存儲設(shè)備中產(chǎn)生了作品復制件并被固定下來，更是將作品制作成“備份”的行為，是一種復制行為。有人認為，信息網(wǎng)絡(luò)傳播過程中的復制與傳統(tǒng)意義上的復制有區(qū)別，因為后者同時伴隨了載體的“再現(xiàn)”，而前者不會產(chǎn)生載體的“再生”，關(guān)機后該信息不會“再現(xiàn)”。[15]筆者以為，計算機及其存儲設(shè)備共同構(gòu)成網(wǎng)絡(luò)作品的“載體”，如果將信息存在硬盤或其他存儲設(shè)備中，雖然關(guān)機后該信息不會“再現(xiàn)”，但這與一本書只有在打開后方可獲取其中作品的信息并無二致。網(wǎng)上瀏覽的確沒有將信息固定于計算機終端的存儲設(shè)備上，但可以視為終端與遠程主機共用存儲設(shè)備，只要公眾愿意，可以再次上網(wǎng)欣賞該作品，因此臨時的再現(xiàn)也不失為一種復制。
由此可見，信息網(wǎng)絡(luò)傳播過程必然涉及復制過程，網(wǎng)絡(luò)傳播權(quán)如果不是單指“傳輸權(quán)”，即數(shù)字化作品從一計算機傳往另一計算機的權(quán)利的話，就必然包含復制權(quán)的內(nèi)容。只是權(quán)利人在權(quán)利受損時，主張了網(wǎng)絡(luò)傳播權(quán)，就沒有必要另行主張復制權(quán)了。
綜上所述，信息網(wǎng)絡(luò)傳播過程中涉及傳統(tǒng)作品的數(shù)字化、數(shù)字化作品的上載、網(wǎng)絡(luò)傳輸、公眾瀏覽或下載數(shù)字化作品等過程。與傳統(tǒng)的翻譯權(quán)、發(fā)行權(quán)、廣播權(quán)、復制權(quán)比較，信息網(wǎng)絡(luò)傳播權(quán)與翻譯權(quán)相互獨立，與復制權(quán)關(guān)系密切，與發(fā)行權(quán)和廣播權(quán)的內(nèi)容非常接近，雖然也存在這樣的區(qū)別即能否讓公眾在個人選定的時間和地點獲得作品，但這種區(qū)別不是本質(zhì)的。在法律沒有明確規(guī)定時，通過擴張性解釋發(fā)行權(quán)和廣播權(quán)解決涉及作品的網(wǎng)絡(luò)傳播糾紛不會出現(xiàn)法律適用錯誤。我國現(xiàn)行法律將信息網(wǎng)絡(luò)傳播權(quán)單獨規(guī)定，顯然與發(fā)行權(quán)和廣播權(quán)有一定交叉，但還不會導致法律適用的混亂。未來我國《著作權(quán)法》再次修訂時，如果整合現(xiàn)行發(fā)行、廣播、播放、信息網(wǎng)絡(luò)傳播等傳播方式，創(chuàng)立一種能夠覆蓋各種傳播方式的“傳播權(quán)”，即親自或許可他人向公眾提供作品原件或者復制件，包括讓公眾中的成員以個人選擇的時間和地點訪問作品的方式獲得作品的專有權(quán)利，則著作權(quán)權(quán)利體系設(shè)計邏輯將更為周延。[16]
[摘要]文章簡要回顧了著作權(quán)法的發(fā)展歷史，認為著作權(quán)法始終處于對科學技術(shù)的挑戰(zhàn)予以應(yīng)戰(zhàn)的過程中。信息網(wǎng)絡(luò)傳播權(quán)的產(chǎn)生也源于規(guī)范多媒體技術(shù)與計算機網(wǎng)絡(luò)技術(shù)結(jié)合而帶來的網(wǎng)絡(luò)傳播行為的需要。文章考察了世界上對網(wǎng)絡(luò)傳播行為的進行規(guī)范的主要立法體例，并針對我國著作權(quán)法中確立的信息網(wǎng)絡(luò)傳播權(quán)規(guī)定過于簡單含糊的情況，著重對該權(quán)利的特點、主體、內(nèi)容從學理上進行分析探討。
[關(guān)鍵詞]信息網(wǎng)絡(luò)傳播權(quán)立法體例主體內(nèi)容特點引言權(quán)威期刊
科技的發(fā)展給法律帶來了無盡的挑戰(zhàn)，技術(shù)始終是促進版權(quán)制度發(fā)展的催化劑，數(shù)字技術(shù)為作品復制和傳播帶來的進步性，就如同四大發(fā)明的印刷術(shù)相比手工抄寫一樣的深刻和明顯。是數(shù)字網(wǎng)絡(luò)技術(shù)的進步性給著作權(quán)法帶來了全面而深刻的沖擊，信息網(wǎng)絡(luò)傳播權(quán)由此而得以產(chǎn)生。
回顧著作權(quán)法發(fā)展歷史，自英國1710年的安娜法案始，著作權(quán)法歷經(jīng)印刷技術(shù)、廣播電視技術(shù)和數(shù)字技術(shù)的三次重大飛躍。數(shù)字技術(shù)是通訊技術(shù)、微電子技術(shù)和計算機技術(shù)的總稱，迄今為止，經(jīng)過三個發(fā)展階段。七十年代中期，個人計算機發(fā)展起來，進入數(shù)字技術(shù)的第一階段。著作權(quán)領(lǐng)域最先討論的問題是，個人計算機上的目標程序是不是著作權(quán)保護的客體，以及操作系統(tǒng)、用戶界面、數(shù)據(jù)庫、反向工程、電子游戲的著作權(quán)保護問題。八十年代中期，多媒體技術(shù)和數(shù)據(jù)庫得到發(fā)展，進入數(shù)字技術(shù)的第二階段，多媒體產(chǎn)品和數(shù)據(jù)庫是不是著作權(quán)意義上的作品開始成為著作權(quán)界討論的熱門話題。這時多媒體技術(shù)尚未與網(wǎng)絡(luò)技術(shù)結(jié)合。九十年代以后，多媒體技術(shù)與計算機網(wǎng)絡(luò)技術(shù)結(jié)合，數(shù)字技術(shù)發(fā)展開始進入第三個階段。數(shù)字通訊網(wǎng)絡(luò)的成功不僅僅取決于技術(shù)硬件設(shè)施，而且取決于作品及其相關(guān)信息等組成的通信內(nèi)容，即數(shù)字化的文字作品和音樂作品、電影作品、軟件、多媒體、數(shù)據(jù)庫，等等，可以通訊內(nèi)容的網(wǎng)絡(luò)就如同沒有靈魂的軀殼。數(shù)字技術(shù)在網(wǎng)絡(luò)上的應(yīng)用，使得通過計算機網(wǎng)絡(luò)能把作品訊捷、方便、廉價、容量驚人而且質(zhì)量幾乎完美地從一個地方送到另一個地方。可以使公眾中的成員在個人選擇的地點和時間獲得作品。在交互性傳輸中，信息傳輸?shù)姆秶⒊潭燃靶畔⒌氖褂梅绞绞怯尚畔⒌陌l(fā)送者和接收者雙方共同決定。這給網(wǎng)絡(luò)傳播中的著作權(quán)保護帶來了前所未有的挑戰(zhàn)。版權(quán)制度與技術(shù)發(fā)展之間存在微妙的互動關(guān)系，每當有一次技術(shù)突破的時候，版權(quán)制度總是要或遲或早地作出反應(yīng)。縱觀著作權(quán)法的歷史沿革，，著作權(quán)法始終處于對科學技術(shù)的挑戰(zhàn)予以應(yīng)戰(zhàn)的過程中。如何規(guī)范作品在互聯(lián)網(wǎng)上的傳播行為，保護著作權(quán)人的權(quán)利，而不致使因特網(wǎng)成為盜匪橫行的“盜版天堂”，成為了世界知識產(chǎn)權(quán)領(lǐng)域迫切需要解決的問題。信息網(wǎng)絡(luò)傳播權(quán)問題由此而產(chǎn)生。
早在1994年12月28日，美國發(fā)生USvsLaMacchia——案，一名大學生在互聯(lián)網(wǎng)絡(luò)上提供秘密的電子公告牌地址，未經(jīng)版權(quán)人許可，將已出版的、享有版權(quán)的商用計算機程序的復制件提供給網(wǎng)絡(luò)上的用戶。1995年在瑞典也發(fā)生了類似的案例。幾個學生從ADOBE和兒個其他的出版商那里將為數(shù)眾多的享有版權(quán)的計算機程序下載，送到斯德哥爾摩的皇家技術(shù)學院的互聯(lián)網(wǎng)絡(luò)服務(wù)器上，以供互聯(lián)網(wǎng)絡(luò)上全世界范圍的用戶卸載和復制。這種在計算機網(wǎng)絡(luò)上通過數(shù)字傳輸提供作品的復制件的行為，在現(xiàn)行的各國版權(quán)法和國際版權(quán)公約中，顯然都沒有現(xiàn)成的直接規(guī)范的依據(jù)。對此，目前版權(quán)研究界主要有兩派意見：其一，將傳統(tǒng)的版權(quán)領(lǐng)域中的若十概念（主要是復制、發(fā)行、出租、公眾傳播）擴展以對該行為進行規(guī)范，該行為或是復制，或是發(fā)行，或是出租，或是公眾傳播；其二，設(shè)立數(shù)字傳輸權(quán)來進行規(guī)范。第一種意見主張把數(shù)字傳輸?shù)陌鏅?quán)意義融入傳統(tǒng)的版權(quán)制度體系之中，第二種意見主張依據(jù)新的數(shù)字傳輸技術(shù)而設(shè)置專門的權(quán)利，即信息網(wǎng)絡(luò)傳播權(quán)。
一、世界知識產(chǎn)權(quán)組織《版權(quán)條約》及《表演和錄音制品條約》設(shè)立信息網(wǎng)絡(luò)傳播權(quán)世界知識產(chǎn)權(quán)組織最終否定了國際社會幾種通過試圖通過原有權(quán)利的擴張解決對網(wǎng)絡(luò)傳播進行規(guī)范的嘗試。1996年12月2日至20日世界知識產(chǎn)權(quán)組織在瑞士召開了“關(guān)于著作權(quán)及鄰接權(quán)問題的外交會議”（經(jīng)下簡稱“外交會議”），通過了兩個被稱為“因特網(wǎng)條約”的國際條約，即《世界知識產(chǎn)權(quán)組織版權(quán)條約》（WIPOCopyrightTreaty，縮寫為《WCT》，以下簡稱《版權(quán)條約》）和《世界知識產(chǎn)權(quán)組織表演和錄音制品條約》（WIPOPerformanceandphonogramsTreaty，縮寫為《WPPT》，以下簡稱《表演和錄音制品條約》）。
信息網(wǎng)絡(luò)傳播權(quán)當屬于傳播權(quán)的內(nèi)容之一。傳播權(quán)作為一項獨立的專有權(quán)，是首先由歐盟提出的。這項提議最終被接受，并寫入兩個條約中。不過，就作品所享有的傳播權(quán)與表演及唱片所享有的傳播權(quán)，在兩個條約中是不相同的。作品傳播權(quán)體現(xiàn)在《版權(quán)條約》第8條中。表演傳播權(quán)體現(xiàn)在《表演和錄音制品條約》第10條、第15條中；唱片傳播權(quán)體現(xiàn)在后一條第14條與第15條中。以下具體分析。
（一）《版權(quán)條約》中對信息網(wǎng)絡(luò)傳播權(quán)的規(guī)定《版權(quán)條約》第8條可謂開一代風氣之先，為作者創(chuàng)設(shè)了一項控制作品在互聯(lián)網(wǎng)上傳播的重要權(quán)利，即
作者的信息網(wǎng)絡(luò)傳播權(quán)。該條規(guī)定為，在不損害《伯爾尼公約》賦予作者的各項傳播權(quán)的前提下，文學和藝術(shù)作品的作者應(yīng)當享有以有線或者無線的方式授權(quán)將其作品向公眾傳播的專有權(quán)，包括以公眾中的成員個人選擇地點和時間的方式，使公眾獲得的專有權(quán)。《版權(quán)條約》第8條是對《伯爾尼公約》確立的傳播權(quán)保護體系的發(fā)展和完善。該條先是讓人眼花繚亂地列舉了《伯爾尼公約》的5個條文，涉及6項內(nèi)容，它們都是伯爾尼公約中有關(guān)作者各項公開傳播權(quán)的規(guī)定，《伯爾尼公約》中有關(guān)權(quán)利人的各項傳播權(quán)的規(guī)定是隨著傳播技術(shù)的發(fā)展逐步出現(xiàn)的。由于針對不同種類的作品，不同的傳播方式，適用不同的權(quán)利，這使得《伯爾尼公約》中的傳播權(quán)之間存在著一些縫隙，無法完全覆蓋網(wǎng)絡(luò)傳播這一新的傳播方式。《版權(quán)公約》第8條彌補了《伯爾尼公約》不同權(quán)利之間的縫隙。該條分為兩部分，第一部分是在不影響伯爾尼公約現(xiàn)在的各種傳播權(quán)的前提下，將向公眾傳播的專有權(quán)擴展到所有作品種類，成為所有文學藝術(shù)作品作者的權(quán)利；第二部分明確指出，向公眾傳播包括在“公眾中的成員”個人選擇的時間和地點所作的傳播，從而澄清了交互性的按需傳輸行為在該范圍之內(nèi)。
這條規(guī)定將《伯爾尼公約》中的向公眾傳播這個概念擴展到網(wǎng)絡(luò)環(huán)境中，在《版權(quán)條約》中，這一項新權(quán)利名稱雖然被定為“公眾傳播權(quán)”，但這項權(quán)利不僅僅指網(wǎng)絡(luò)傳播的權(quán)利，也包括其他傳統(tǒng)的公眾傳播的權(quán)利。該條規(guī)定的“公眾傳播權(quán)”將作者的權(quán)利，實際上包含了信息網(wǎng)絡(luò)傳播權(quán)這一新權(quán)利，集中體現(xiàn)在“包括以公眾中的成員個人選擇地點和時間的方式，使公眾獲得的專有權(quán)”，雖然因技術(shù)中立性原則，這一表述沒有直接的包括“網(wǎng)絡(luò)”等概念，但這一表述正是對網(wǎng)絡(luò)傳輸交互性的典型的概括，這一表述而產(chǎn)生的新權(quán)利，即作者互聯(lián)網(wǎng)上傳播作品的權(quán)利，也就是信息網(wǎng)絡(luò)傳播權(quán)。
（二）《表演和錄音制品條約》中的規(guī)定與上述《版權(quán)條約》同日通過的《表演和錄音制品條約》確立了表演者和錄音制品制作者這兩個鄰接權(quán)人的信息網(wǎng)絡(luò)傳播權(quán)。第10條規(guī)定：“表演者應(yīng)享有專有權(quán)，以授權(quán)通過有線或者無線的方式向公眾提供其以錄音制品錄制的表演，使該表演可以公眾中的成員在其個人選定的地點和時間獲得”，第14條規(guī)定：“錄音制品制作者應(yīng)享有專有權(quán)，以授權(quán)通過有線或無線的方式向公眾提供其錄音制品，使該錄音制品可為公眾中的成員在其個人選定的地點和時間獲得。”第15條規(guī)定：“對于將為商
業(yè)目的發(fā)行的錄音制品直接或間接地用于廣播或者用于對公眾的任何傳播，表演者和錄音制品制作者應(yīng)享有獲得一次性合理報酬的權(quán)利
（三）信息網(wǎng)絡(luò)傳播權(quán)與傳統(tǒng)的向公眾傳播權(quán)的關(guān)系《版權(quán)條約》繼續(xù)沿用了《伯爾尼公約》的“向公眾傳播”這個概念并，將這個概念進一步擴大到網(wǎng)絡(luò)環(huán)境下的作品使用，《表演和錄音制品條約》中使用的是“提供已錄制表演的權(quán)利”和“提供錄音制品的權(quán)利”。《版權(quán)條約》中向公眾傳播權(quán)不僅僅指網(wǎng)絡(luò)指網(wǎng)絡(luò)傳播的權(quán)利，還應(yīng)該包括其他傳統(tǒng)的向公眾傳播的權(quán)利，這在該條約的第8條中規(guī)定得很清楚，這條一方面規(guī)定了信息網(wǎng)絡(luò)傳播權(quán)明確的含義，另一方面也說明了信息網(wǎng)絡(luò)傳播權(quán)與傳統(tǒng)的向公眾傳播權(quán)的關(guān)系，即他們都包含在大的傳播權(quán)之中，但新的權(quán)利與傳統(tǒng)權(quán)利并不交叉，也不得影響傳統(tǒng)權(quán)利的實施，根據(jù)保國實施或者即將實施這兩個條約的情況來看，各國依據(jù)各自的立法體系，將新權(quán)利做了不同的處理。
二、發(fā)達國家對信息網(wǎng)絡(luò)傳播權(quán)的立法模式盡管《版權(quán)條約》第8條，《表演和錄音制品條約》第10條和第14條分別賦予了作者、表演者、錄音制品制作者信息網(wǎng)絡(luò)傳播權(quán)，但只是作出了一個極為概括的規(guī)定，賦予權(quán)利人一種廣義的包容各類傳播的傳播權(quán)，并沒有為信息網(wǎng)絡(luò)傳播權(quán)提供具體而明確的權(quán)利內(nèi)容和保護方式，信息網(wǎng)絡(luò)傳播權(quán)的具體權(quán)利內(nèi)容和保護方式必須由成員國的國內(nèi)版權(quán)法加以解決。各國可以根據(jù)自身的情況，選擇適用自己的權(quán)利、結(jié)合已有的多種權(quán)利，或者創(chuàng)設(shè)新的權(quán)利來實現(xiàn)對廣義傳播權(quán)的保護。
世界各國根據(jù)各自不同的立法體系，也選擇了不同的方式對這兩個條約中的新權(quán)利進行了處理，以美國、日本、歐盟為例，它們分別采取了不同的立法模式，對信息網(wǎng)絡(luò)傳播權(quán)的具體權(quán)利內(nèi)容和保護方式進行了規(guī)范，也就是說各國采取了不同的立法技術(shù)對。
（一）以美國為例1995年9月的《白皮書》建議大大擴張發(fā)行權(quán)的范圍，使作者得以控制在交互性電子網(wǎng)絡(luò)上向公眾提供作品和相關(guān)權(quán)利客體這一行為。為實施《版權(quán)條約》和《表演和錄音制品條約》，美國于1998年10月28日通過了《數(shù)字時代版權(quán)法》（TheDigitalMillenniumCopyrightAct），允許美國加入世界知識產(chǎn)權(quán)組織的兩個新的版權(quán)與相鄰權(quán)條約，但《數(shù)字時代版權(quán)法》中并沒有采取原來《白皮書》所建議的“發(fā)行權(quán)”方案，而是以公開表演權(quán)和公開展示權(quán)涵蓋了網(wǎng)絡(luò)傳輸。因為，在美國，相當于傳播權(quán)的是公開表演權(quán)和公開展示權(quán)，它們的范圍是相當廣泛的，不僅包括直接的通常意義上的表演和展示，而且包括借助任何裝置和過程實現(xiàn)的表演和展示.美國認為，只要將其法律中已有的發(fā)行權(quán)和向公眾傳播的權(quán)利（公開表演權(quán)、公開展示權(quán)等）結(jié)合起來，就足以覆蓋各類傳播行為。最終，美國沒有創(chuàng)設(shè)新的權(quán)利，而是通過法院判例，解釋和澄清了權(quán)利人傳播權(quán)的范圍，即以公開表演權(quán)和公開展示權(quán)涵蓋了信息網(wǎng)絡(luò)傳播權(quán)。有必要解釋一下美國的表演權(quán)，它至少包括兩方面的內(nèi)容。一是通過演唱、演奏等方式表演作品的“現(xiàn)場表演”。一是通過錄音機、錄像機等設(shè)備表演音像制品的“機械表演”。大多數(shù)國家的版權(quán)法中，包括《伯爾尼公約》中，“表演權(quán)”既具有現(xiàn)場表演的含義，又具有機械表演的含義。
（二）以歐盟和日本為例它們的立法模式是在不改變現(xiàn)有版權(quán)權(quán)利配置的前提下，賦予版權(quán)人控制作品網(wǎng)絡(luò)傳播的新權(quán)利。權(quán)威期刊
日本在世界知識產(chǎn)權(quán)組織通過“因特網(wǎng)條約”不足半年，即由國會于1997年6月10日通過《著作權(quán)法修正案》，其主要修正內(nèi)容是：1）增加表演者和錄音制作者享有對公眾提供其表演或錄音的權(quán)利；2）將著作權(quán)人對公眾傳輸作品的權(quán)利擴大到對公眾提供其作品的范圍，3）重新定義以有線或無線方式對公眾傳輸?shù)南嚓P(guān)行為。
在日本《著作權(quán)法修正案》中，第二條第七款第二項規(guī)定：“公開傳輸指有線或無線電訊傳播而其目的系供公眾直接接收之傳輸者（不包括同一建物內(nèi)電腦程式之傳輸以外之有線電訊傳輸）。”第九款第四項規(guī)定：“互動式傳輸指依多數(shù)之個別公眾之需求所自動完成之”公開傳輸“（不包括廣播或有線放送者）。而”廣播“指”以無線電訊傳播方式所為之“公開傳輸”而其目的系供公眾同時接收相同內(nèi)容之傳輸者“，”有線放送“指”以有線電訊傳播方式所為之“公開傳輸”而其目的系供公眾同時接收相同內(nèi)容之傳輸者“。這四款規(guī)定明確了日本著作權(quán)法中關(guān)于”向公眾傳播權(quán)“的定義。
1996年9月歐盟執(zhí)委會頒布了信息社會著作權(quán)及相關(guān)權(quán)《綠皮書》，重申在計算機存儲中的短暫行為同樣構(gòu)成復制。1997年12月歐盟執(zhí)委會針對信息社會的著作權(quán)問題，為制定共同體內(nèi)適用的標準，履行世界知識產(chǎn)權(quán)組織的《版權(quán)條約》的新規(guī)則，在其《信息社會版權(quán)指令》中創(chuàng)設(shè)了一種廣義的傳播權(quán)，即以有線或者無線的方式向公眾傳播作品的專有權(quán)，包括廣播權(quán)以及使公眾中的成員在自己選擇的時間和地點獲得作品的權(quán)利。《信息社會版權(quán)指令》的前言部分專門說明，使公眾中的成員在自己選擇的時間和地點獲得作品就是交互性按需傳輸。該法案確認了復制權(quán)，公開傳播權(quán)、第3條第1款規(guī)定“成員國應(yīng)當提供作者專有權(quán)來許可或禁止任何以有線或無線方式將其作品原件或復制件傳輸給公眾的行為，包括以這種方式將其作品提供給公眾，使公眾中的成員在某個選定的地點和時間獲得作品”。第2款規(guī)定“成員國”應(yīng)當提供專有權(quán)許可或禁止通過有線或無線方式提供給公眾，使公眾中的成員在其個人選定的時間和地點獲得：（1）對表演者是其表演的固定：（2）對錄音制品制作者是其錄音制品：（3）對電影的首次固定的制作者是其電影的最初固定件和復制件：（4）對廣播組織是其廣播的固定，不論廣播是有線電還是無線電，包括通過電纜或衛(wèi)星。
三、我國關(guān)于信息網(wǎng)絡(luò)傳播權(quán)的立法
（一）我國《著作權(quán)法》的規(guī)定2001年10月27日，第9屆全國人民代表大會常務(wù)委員會第24次會議通過了《關(guān)于修改中華人民共和國著作權(quán)法的決定》，修訂了《著作權(quán)法》。這次《著作權(quán)法》（以下稱新著作權(quán)法）的修改是為了應(yīng)我國加入WTO后對著作權(quán)的保護，適應(yīng)新形勢下尤其是計算機網(wǎng)絡(luò)環(huán)境下著作權(quán)保護的迫切需要而進行的。在新著作權(quán)法中，我國是在發(fā)行權(quán)、展覽權(quán)、表演權(quán)、放映權(quán)和廣播權(quán)等傳播權(quán)之外，主要針對交互性網(wǎng)絡(luò)傳播的特點，在第10條的12款增加了“信息網(wǎng)絡(luò)傳播權(quán)”。我國尚沒有加入世界知識產(chǎn)權(quán)組織制定的《版權(quán)條約》和《表演和錄音制品條約》，然我國信息網(wǎng)絡(luò)傳播權(quán)的確立借鑒了這兩個公約中有關(guān)的立法形式，并采用“新增式”保護方法，該權(quán)利的確立是我國《著作權(quán)法》進入網(wǎng)絡(luò)時代的標志，對于當今計算機互聯(lián)時代著作權(quán)（版權(quán)）的保護與發(fā)展具有重要意義。但我國著作權(quán)法對信息網(wǎng)絡(luò)傳播權(quán)僅此幾條規(guī)定，其規(guī)定內(nèi)容本身也存在爭議，加上也沒有相應(yīng)的司法解釋，存在許多可探討之處。權(quán)威期刊
（二）關(guān)于我國信息網(wǎng)絡(luò)傳播權(quán)的權(quán)利主體的探討根據(jù)新著作權(quán)法第10條第12款規(guī)定，信息網(wǎng)絡(luò)傳播權(quán)是指“著作權(quán)人以有線或無線方式向公眾提供作品，使公眾可以在其個人選定的時間和地點獲得作品的權(quán)利”。新著作權(quán)法特別強調(diào)了表演者和錄音錄象制作者等鄰接權(quán)人的網(wǎng)絡(luò)信息傳播權(quán)，第37條第6款規(guī)定，表演者對其表演享有許可他人通過信息網(wǎng)絡(luò)向公眾傳播其表演獲得報酬的權(quán)利；第41條規(guī)定，錄音錄像制作者對其制作的音像作品享有許可他人復制、發(fā)行、出租、通過信息網(wǎng)絡(luò)向公眾傳播并獲得報酬的權(quán)利。由上述規(guī)定可以看出，信息網(wǎng)絡(luò)傳播權(quán)的主體是享有該項權(quán)利的作者和表演者、錄音錄象制作者兩個鄰接權(quán)人。在信息網(wǎng)絡(luò)傳播權(quán)的設(shè)置上，廣播電臺和電視臺沒有納入到信息網(wǎng)絡(luò)傳播權(quán)的主體中來。有學者認為應(yīng)當給予廣播電臺、電視臺信息網(wǎng)絡(luò)傳播權(quán)。筆者認為，沒有給予廣播電臺、電視臺以信息網(wǎng)絡(luò)傳播權(quán)，這并不損害其原有的權(quán)利，廣播電臺、電視臺播放的其他權(quán)利人的文學藝術(shù)作品時，如被他人在網(wǎng)上公開傳播，可以由該文學藝術(shù)作品的權(quán)利人主張信息網(wǎng)絡(luò)傳播權(quán)，而廣播電臺、電視臺的作品往往社會信息性更強，不賦予信息網(wǎng)絡(luò)傳播權(quán)，能夠使社會公眾更好的利用。這正是著作權(quán)法利益衡平的體現(xiàn)。
（三）關(guān)于我國信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)容的探討現(xiàn)行立法缺乏對信息網(wǎng)絡(luò)傳播權(quán)內(nèi)容進行較為具體的規(guī)定。我們認為，信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)容主要是指權(quán)利享有人在法律或合同約定的范圍內(nèi)以計算機網(wǎng)絡(luò)傳播方式向公眾傳播或許可（授權(quán)）他人向公眾傳播信息作品。信息網(wǎng)絡(luò)傳播權(quán)有另于廣播、電視上的播放權(quán)，是對作者在互聯(lián)網(wǎng)上權(quán)利的專門描述，應(yīng)當指作者及表演者、錄音錄象制品制作者在互聯(lián)網(wǎng)上自行傳播作品和授權(quán)他人傳播作品，禁止他人未經(jīng)許可而傳播其作品，應(yīng)當包括禁止他人：（1）未經(jīng)許可對從互聯(lián)網(wǎng)上得到的作品，違法轉(zhuǎn)載，或使他人違法轉(zhuǎn)載，例如復制他人作品，刊登到自己的網(wǎng)站，或向其他網(wǎng)站投稿。（2）未經(jīng)許可對從互聯(lián)網(wǎng)上得到的作品進行傳播。（3）未經(jīng)許可對從互聯(lián)網(wǎng)下得到的作品，上載到互聯(lián)網(wǎng)。
（四）關(guān)于我國信息網(wǎng)絡(luò)傳播權(quán)的特點的探討從信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)容及權(quán)能來看，主要有四個特點。
一是權(quán)利行使方式的特定性。信息網(wǎng)絡(luò)傳播是指將文學、藝術(shù)作品及計算機程序、具有著作權(quán)的信息資料等數(shù)字化后通過網(wǎng)絡(luò)（包括局域網(wǎng)）向公眾傳播，使公眾可以在選擇的時間、地點和范圍接觸上述作品信息。因此，信息網(wǎng)絡(luò)傳播權(quán)行使離不開計算機網(wǎng)絡(luò)，而且傳播過程中的復制、發(fā)行、瀏覽、存儲等環(huán)節(jié)都與網(wǎng)絡(luò)息息相關(guān)。
二是權(quán)利主體的專有性。信息網(wǎng)絡(luò)傳播是著作權(quán)人及其鄰接權(quán)人的專有權(quán)利，是排他性的權(quán)利。除法律規(guī)定的合理使用、法定許可等情況外，他人不經(jīng)授權(quán)許可，不得擅自將著作權(quán)人及鄰接權(quán)人的作品在網(wǎng)絡(luò)上傳輸和傳播，否則構(gòu)成侵權(quán)行為。
三是權(quán)利內(nèi)容的復合性。信息網(wǎng)絡(luò)傳播權(quán)是傳統(tǒng)的復制類權(quán)利和傳播類權(quán)利的結(jié)合。傳統(tǒng)的傳播類權(quán)利包括發(fā)行權(quán)、出租權(quán)、表演權(quán)、放映權(quán)、展覽權(quán)、廣播權(quán)（包括有限傳播權(quán)）等。作品在網(wǎng)絡(luò)傳播過程中，產(chǎn)生了一系列涉及作品著作權(quán)的行為，主要包括復制、發(fā)行、展示展覽、表演播放等，其中以復制行為最為突出。網(wǎng)絡(luò)傳播行為本身就包含了對作品的多種使用方式，而且數(shù)種使用方式具有高度的復合性，因此作為著作權(quán)人專有權(quán)利之一的信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)容就有了復合性的特點。因此，應(yīng)區(qū)分不同情況，選擇適用原有的關(guān)于復制類或者傳播類權(quán)利的規(guī)范。
四是權(quán)利行使的限制。知識產(chǎn)權(quán)是一種私權(quán)，而且是一種絕對權(quán)，可以講是一種合法的壟斷，具有專有性、排他性，但也有地域性和時間性。著作權(quán)法的立法目的一是保護作者的權(quán)利鼓勵創(chuàng)作，二是鼓勵傳播。也就中要在在保護創(chuàng)造者個人私益基礎(chǔ)上尋求個人與社會公益的平衡，信息網(wǎng)絡(luò)傳播權(quán)也當然不例外。信息網(wǎng)絡(luò)傳播權(quán)的行使要考慮到權(quán)利專有與社會公共利益的平衡點。既要保護權(quán)利人的合法權(quán)益，激勵其創(chuàng)作與傳播作品的積極性，又要發(fā)揮計算機網(wǎng)絡(luò)交互性、開放性、便捷性的特點，促進公眾對社會智力成果的掌握，推動整個社會的文明進步。因此，對信息網(wǎng)絡(luò)傳播權(quán)應(yīng)予以限制。雖然新著作權(quán)法沒有明確規(guī)定對信息網(wǎng)絡(luò)傳播權(quán)的限制，然筆者認為新著作權(quán)法第22條關(guān)于合理使用的規(guī)定應(yīng)同樣適用于信息網(wǎng)絡(luò)傳播的作品，不僅應(yīng)當適用，還應(yīng)當適當?shù)財U大合理使用的范圍，如遠程教育等
1電力企業(yè)信息網(wǎng)絡(luò)安全存在的問題
1.1安全意識不足
在電力企業(yè)中，許多員工對信息網(wǎng)絡(luò)安全的重要性沒有得到正確地認識，缺乏足夠的安全意識，對新出現(xiàn)的信息安全問題認識不足。存在計算機、信息系統(tǒng)用戶使用過于簡單或系統(tǒng)默認口令和部分人員將用戶名、口令轉(zhuǎn)借他人使用的現(xiàn)象。
1.2基礎(chǔ)安全設(shè)施不健全
雖然電力企業(yè)在生產(chǎn)、運營、管理等多方面的信息化建設(shè)在不斷增加，但是對于電力信息網(wǎng)絡(luò)安全的重視程度不足，造成在信息網(wǎng)絡(luò)安全策略、安全技術(shù)、安全措施等方面的基礎(chǔ)設(shè)施相對較少，無法滿足信息網(wǎng)絡(luò)安全防護的需求。需要企業(yè)在信息化建設(shè)中加大對信息安全建設(shè)的投入。
1.3企業(yè)缺乏統(tǒng)一的安全管理策略
由于各種原因，目前還沒有一套統(tǒng)一、完善的能夠指導整個電力系統(tǒng)計算機及信息網(wǎng)絡(luò)系統(tǒng)安全運行的管理規(guī)范，以用于企業(yè)安全措施的部署。
1.4薄弱的身份認證管理
在電力企業(yè)信息化應(yīng)用時，信息系統(tǒng)用戶的身份認證基本采用基于口令的鑒別方式，而這種身份認證方式存在缺陷，很容易被非法人員攻破。簡單基于口令的認證方式已無法滿足網(wǎng)絡(luò)安全的需求。
1.5存在隱患的信息網(wǎng)絡(luò)架構(gòu)
雖然當前很多電力企業(yè)基本實現(xiàn)了優(yōu)秀、匯聚和接入式的三層網(wǎng)絡(luò)架構(gòu)，但仍有一部分企業(yè)采用二層交換的網(wǎng)絡(luò)。除此之外，網(wǎng)絡(luò)架構(gòu)還存在著如下一些問題：首先，防火墻系統(tǒng)是力度比較粗的訪問控制產(chǎn)品，它僅在基于TCP/IP協(xié)議的過濾方面表現(xiàn)出色，企業(yè)網(wǎng)絡(luò)邊界僅部署防火墻無法實現(xiàn)真正的網(wǎng)絡(luò)安全。其次，網(wǎng)絡(luò)架構(gòu)存在單點故障，網(wǎng)絡(luò)中個別設(shè)備出現(xiàn)故障導致大面積網(wǎng)絡(luò)用戶無法進行任何的信息訪問，此問題需要企業(yè)進行改進。
1.6存在安全隱患的機房環(huán)境
很多電力企業(yè)的信息網(wǎng)絡(luò)機房僅做了機房本身的防雷措施，未對設(shè)備的端口采取防雷措施。另外，信息網(wǎng)絡(luò)機房在溫、濕度環(huán)境監(jiān)測、UPS供電系統(tǒng)、消防系統(tǒng)、機房門禁管理等方面存在著嚴重不足，需進一步的完善。當機房環(huán)境發(fā)生異常情況不能的得到及時有效的處理，造成異常情況擴大，甚至導致機房設(shè)備損壞、數(shù)據(jù)丟失，將給企業(yè)帶來嚴重的經(jīng)濟損失[2]。
2電力企業(yè)信息網(wǎng)絡(luò)安全防護的技術(shù)措施
電力企業(yè)信息網(wǎng)絡(luò)涉及電力企業(yè)的生產(chǎn)和管理的很多環(huán)節(jié)，它是一個復雜的系統(tǒng)。對于電力信息網(wǎng)絡(luò)安全防護，關(guān)鍵的技術(shù)措施主要包括防病毒技術(shù)、信息加密技術(shù)、漏洞掃描技術(shù)、防火墻技術(shù)、身份認證技術(shù)、入侵檢測技術(shù)、數(shù)據(jù)備份與恢復技術(shù)、安全審計技術(shù)、機房環(huán)境監(jiān)測技術(shù)。下面對這幾項技術(shù)進行描述。
2.1防病毒技術(shù)
防病毒技術(shù)是有效識別惡意程序并消除其影響的一種技術(shù)手段。從防病毒商品對計算機病毒的作用來講，防病毒技術(shù)可以分為三類：一是通過一定的技術(shù)手段防止計算機病毒對系統(tǒng)的傳染和破壞，對病毒的規(guī)則進行分類處理并在有相似規(guī)則的程序運行時認定為病毒的病毒預防技術(shù)，它包括磁盤引導區(qū)保護、加密可執(zhí)行程序、讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù)等。二是通過一定的技術(shù)手段判定出特定計算機病毒的病毒檢測技術(shù)。三是病毒出現(xiàn)后通過對病毒進行分析研究而研制出來的具有相應(yīng)解讀功能軟件的病毒消除技術(shù)，該技術(shù)發(fā)展相對較被動，具有滯后性和局限性，對于變種的病毒的無法消除[3]。
2.2信息加密技術(shù)
加密技術(shù)是信息安全領(lǐng)域的一種基本且非常重要的技術(shù)。數(shù)據(jù)加密技術(shù)主要分為對稱型加密、非對稱型加密兩類。對稱型加密使用單個秘鑰對數(shù)據(jù)進行加密或解密，特點是計算量小、加密效率高。非對稱型加密算法也稱公用秘鑰算法，其特點是有兩個秘鑰（即公用秘鑰和私有秘鑰）且相互搭配才能完成加密和解密的全過程。它特別適用于分布式系統(tǒng)中的數(shù)據(jù)加密。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)是對重點對象（包括工作站、服務(wù)器、路由器、交換機、數(shù)據(jù)庫等）進行掃描，它的原理是采用模擬攻擊的形式對目標可能存在的已知安全漏洞進行逐項檢查，發(fā)現(xiàn)其中可能被黑客利用的漏洞。漏洞掃描的結(jié)果是對系統(tǒng)安全性能的一個評估，指出哪些攻擊是可能的，是安全防護措施的一個重要組成部分。目前，漏洞掃描技術(shù)分為基于網(wǎng)絡(luò)的掃描和基于主機的掃描兩種類型。
2.4防火墻技術(shù)
防火墻技術(shù)是一種綜合性的技術(shù)，涉及計算機網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標準化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，它是設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部護網(wǎng)絡(luò)和不可信任的公共網(wǎng)絡(luò)）或網(wǎng)絡(luò)安全域之間的一道屏障，以防止發(fā)生不可預測的潛在的破壞性侵入。防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出口，可以根據(jù)企業(yè)的安全策略檢測、限制或更改出入防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽不同網(wǎng)絡(luò)的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護，防止一個需要被保護的網(wǎng)絡(luò)遭受外界因素的干擾和侵害。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更為安全[4]。
2.5身份認證技術(shù)
身份認證技術(shù)是信息網(wǎng)絡(luò)用戶在進入網(wǎng)絡(luò)或訪問不同保護級別的信息資源時，對用戶身份的真實性、合法性和唯一性進行確認的過程。身份認證是信息網(wǎng)絡(luò)安全的第一道防線，是保證信息網(wǎng)絡(luò)安全的重要措施之一。它的作用是防止非法人員進入網(wǎng)絡(luò)系統(tǒng)，防止非法人員通過各種違法操作獲取不正當?shù)睦妗⒎欠ㄔL問受控信息、惡意破壞系統(tǒng)數(shù)據(jù)的完整性等情況的發(fā)生，是嚴防“病從口入”的關(guān)口。常用的身份認證包括主體特征認證、口令認證、一次性口令認證和持證認證。
2.6入侵檢測技術(shù)
入侵檢測技術(shù)是使網(wǎng)絡(luò)和系統(tǒng)免遭非法攻擊的一種網(wǎng)絡(luò)安全技術(shù)，它采用的是主動防護的工作模式，它能在入侵攻擊發(fā)生前檢測到入侵攻擊，并利用報警與防護系統(tǒng)驅(qū)逐入侵攻擊。入侵檢測技術(shù)是依照一定的安全策略，對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視，盡可能的發(fā)現(xiàn)各種攻擊企圖、攻擊行為或攻擊結(jié)果，記錄主機和網(wǎng)絡(luò)系統(tǒng)上發(fā)生的一切事件，一旦發(fā)現(xiàn)有攻擊的跡象或其它不正常現(xiàn)象就采取截斷、報警等方式進行處理并通知管理員，同時詳細記錄有關(guān)的事件日志，以備分析取證。入侵檢測技術(shù)是防火墻技術(shù)的合理補充，它有效填補了防火墻無法阻止內(nèi)部人員攻擊的缺陷[5]。
2.7數(shù)據(jù)備份與恢復技術(shù)
對于企業(yè)來說，最珍貴的信息化資源不是計算機、服務(wù)器、交換機和路由器等硬件設(shè)備，而是存儲在存儲介質(zhì)中的數(shù)據(jù)信息，這些數(shù)據(jù)信息包括營銷、財務(wù)、檔案、辦公信息等，一旦數(shù)據(jù)丟失、被惡意篡改，將給企業(yè)帶來嚴重的損失。因此建立集中和分散相結(jié)合的數(shù)據(jù)備份恢復設(shè)施以及制定切實可行的數(shù)據(jù)備份和恢復策略是必不可少的。有效的數(shù)據(jù)備份是防止信息系統(tǒng)軟硬件損壞而造成的數(shù)據(jù)丟失有效途徑，從而降低系統(tǒng)故障帶來的損失。在條件適宜的情況下，對重要的生產(chǎn)、運營、管理數(shù)據(jù)進行異地備份，以提高數(shù)據(jù)的安全性。
2.8安全審計技術(shù)
安全審計技術(shù)是信息網(wǎng)絡(luò)安全領(lǐng)域的重要組成部分，它是根據(jù)一定的安全策略記錄和分析網(wǎng)絡(luò)上發(fā)生的一切事件，不僅能識別網(wǎng)絡(luò)用戶還能記錄網(wǎng)絡(luò)用戶的行為，同時發(fā)現(xiàn)能夠改進系統(tǒng)運行性能和系統(tǒng)安全的地方。安全審計的作用包括對潛在的攻擊者起到震懾或警告的作用、監(jiān)測和制止對安全系統(tǒng)的入侵、發(fā)現(xiàn)計算機的濫用情況，為網(wǎng)絡(luò)入侵行為和攻擊行為提供有效的追究證據(jù)，是網(wǎng)絡(luò)事故處理的重要依據(jù)。
2.9機房環(huán)境監(jiān)測技術(shù)
機房環(huán)境監(jiān)測報警系統(tǒng)整合了多個設(shè)備的監(jiān)控，使無人值守機房的物理運行環(huán)境、動力配電狀況、設(shè)備運行狀況、消防狀況的變化包括可能出現(xiàn)的危機情況得到全面的監(jiān)控。并且，系統(tǒng)可實現(xiàn)多種報警方式，例如，當機房環(huán)境出現(xiàn)異常時，系統(tǒng)通過電話報警或短信報警的方式通知用戶，使用戶及時獲取機房異常狀態(tài)。
3電力企業(yè)信息網(wǎng)絡(luò)安全防護的管理措施
針對電力企業(yè)信息網(wǎng)絡(luò)，為實現(xiàn)全方位、整體的網(wǎng)絡(luò)安全保護。除了技術(shù)方面的措施，還有管理方面的措施，管理方面的措施主要包括組織機構(gòu)管理、制度管理、安全培訓管理三個方面。制定完備的管理措施是信息網(wǎng)絡(luò)安全防護的關(guān)鍵。
3.1組織機構(gòu)管理
電力企業(yè)成立以一把手為組長的信息安全保障體系。保障體系包括信息安全領(lǐng)導小組，信息安全工作小組，信息運維部門以及信息專責。信息安全領(lǐng)導小組應(yīng)全面掌握企業(yè)的信息狀況，指導信息安全工作。信息安全工作小組在信息安全領(lǐng)導小組的領(lǐng)導下執(zhí)行有關(guān)規(guī)章制度，對員工宣傳貫徹信息和保密方面的法律法規(guī)。
3.2制度管理
結(jié)合電力企業(yè)信息網(wǎng)絡(luò)安全的需要，調(diào)整信息網(wǎng)絡(luò)安全管理策略，建立健全完善的安全管理制度，形成完整的安全管理體系，嚴格按照制度執(zhí)行。信息網(wǎng)絡(luò)安全管理制度體系分為三層結(jié)構(gòu)：總體方針、具體管理制度和各類操作規(guī)程。
3.3安全培訓管理
信息網(wǎng)絡(luò)安全教育是計算機信息安全的重要組成部分，是增強企業(yè)員工安全意識和安全技能的有效方法。其中針對信息網(wǎng)絡(luò)技術(shù)人員的培訓包括網(wǎng)絡(luò)安全理論培訓、安全意識培訓、崗位技能培訓、安全技術(shù)培訓、安全產(chǎn)品培訓。非專業(yè)人員可根據(jù)需要對其進行安全理論培訓、安全意識培訓。定期開展信息網(wǎng)絡(luò)安全培訓，根據(jù)不同崗位制定不同的培訓計劃，以增強員工的信息網(wǎng)絡(luò)安全防范意識。只有提高員工的網(wǎng)絡(luò)安全意識才能在管理和技術(shù)上有效的實現(xiàn)信息網(wǎng)絡(luò)安全。
4結(jié)束語
綜上所述，本文從電力信息網(wǎng)絡(luò)安全存在的問題著手，以企業(yè)信息安全需求的角度重點分析信息網(wǎng)絡(luò)安全防范的技術(shù)措施和管理措施。電力信息網(wǎng)絡(luò)安全的可靠運行是保障電力企業(yè)安全穩(wěn)定運營和提供可靠供電的基礎(chǔ)，電力行業(yè)是關(guān)系到國計民生的基礎(chǔ)行業(yè)，隨著信息化建設(shè)的發(fā)展，各種信息管理系統(tǒng)在企業(yè)中扮演的角色越來越重要，企業(yè)對數(shù)據(jù)的完整性、真實性、可靠性的要求也隨之提高。因此，信息網(wǎng)絡(luò)安全防護工作成了信息化建設(shè)中的重點工作。
作者：李亭 單位：海拉爾熱電廠
1計算機信息網(wǎng)絡(luò)安全問題分析
影響計算機信息網(wǎng)絡(luò)安全的人為因素主要包括以下幾點；是制定的網(wǎng)絡(luò)系統(tǒng)管理制度欠缺完善。例如，對于故障計算機的維修方面，未能制定出在其被送修之前要進行消磁處理的規(guī)定，且未能安排專門的人員進行監(jiān)修，進而導致了數(shù)據(jù)的泄露；相關(guān)管理工作人員自身的業(yè)務(wù)素質(zhì)較低。如不知道如何還原移動存儲介質(zhì)上已備刪除的文件；在進行計算機信息日常維護工作或用戶權(quán)限的設(shè)置時，由于自身操作經(jīng)驗的不熟練導致將權(quán)限授予給了不合適的客戶等。
2計算機信息網(wǎng)絡(luò)安全問題的應(yīng)對策略
2.1物理層面的網(wǎng)絡(luò)安全對策
對網(wǎng)絡(luò)安全建設(shè)的加強，主要可以從硬件及軟件這兩個方面的安全維護來入手。而在硬件方面，其具體措施如下；相關(guān)管理人員務(wù)必要對計算機、服務(wù)器以及通信鏈路等硬件設(shè)備的安全性進行仔細的檢查與維護，并盡量減輕甚至避免由濕度、電磁干擾、溫度、灰塵以及自然災害等影響因素給硬件設(shè)備造成的損害，為網(wǎng)絡(luò)硬件設(shè)備的安全提供保障；建立完善的機房安全防護措施，利用物理訪問控制設(shè)備對訪問用戶的身份進行驗證。
2.2修復計算機網(wǎng)絡(luò)出現(xiàn)的漏洞
注重用戶及賬戶權(quán)限的安全設(shè)置工作，對每位用戶身份及相關(guān)權(quán)限進行仔細的驗證，并對用戶的數(shù)量以及用戶訪問權(quán)限的范圍進行合理控制；建立起系統(tǒng)的病毒防范體系，以對各種網(wǎng)絡(luò)病毒進行有效防護，防止信息數(shù)據(jù)被惡意的竊取及篡改，保障信息的安全；充分利用防護墻技術(shù)對訪問權(quán)限進行科學、合理的設(shè)置，并通過對提供商的補丁進行下載，來修復出現(xiàn)的網(wǎng)絡(luò)漏洞，進而對內(nèi)部網(wǎng)絡(luò)的安全進行保護；對不良信息進行相關(guān)的防護建設(shè)。針對于與Internet連接的網(wǎng)絡(luò)中摻雜的大量不良信息，應(yīng)當建立起信息過濾系統(tǒng)，通過字段過濾以及IP過濾的方式，來對不良信息進行屏蔽。
2.3完善網(wǎng)絡(luò)安全管理制度
完善的網(wǎng)絡(luò)安全管理制度是解決計算機信息網(wǎng)絡(luò)安全問題的重要保障，其具體措施可以從以下幾個方面來入手。建立一套完整的安全管理體系，并將計算機網(wǎng)絡(luò)安全管理系統(tǒng)的具體條例和標準進行不斷的完善；加大計算機信息網(wǎng)絡(luò)的安全規(guī)范化管理力度，并不斷提升管理人員和使用人員的安全防范意識；實行崗位責任制。將計算機網(wǎng)絡(luò)安全管理人員的職權(quán)和責任進行明確，并不斷加強其自身的職業(yè)道德修養(yǎng)；計算機網(wǎng)絡(luò)安全管理人員應(yīng)當嚴格遵守網(wǎng)絡(luò)操作的規(guī)章制度及保密協(xié)議，并及時做好信息的備份工作，以避免由于原數(shù)據(jù)的丟失而給企業(yè)或個人造成嚴重損失。對于已經(jīng)出現(xiàn)的違紀現(xiàn)象，要按照相關(guān)法律法規(guī)，對相關(guān)責任人進行嚴格的懲治，以達到警戒的作用。
作者：張選寶 單位：民航甘肅空管分局
1計算機信息網(wǎng)絡(luò)安全的影響因素
通過對計算機信息網(wǎng)絡(luò)管理現(xiàn)狀的分析，不能看出，目前我國計算機網(wǎng)絡(luò)中依然存在很多安全隱患，這不僅僅會威脅到人們和企業(yè)的利益，同時也會威脅到國家和民族的利益，因此，掌握印象計算機安全的各種因素，從而針對這些因素制定各種管理措施，是目前我國網(wǎng)絡(luò)技術(shù)人員的首要任務(wù)，具體分析如下。
1）計算機病毒。我們常說的計算機病毒，實際上就是一種對計算機各種數(shù)據(jù)進行份復制的程度代碼，它是利用按照程序的手段，對計算機系統(tǒng)系統(tǒng)進行破壞的，進而導致計算機出現(xiàn)問題，并無法使用。例如，蠕蟲病毒，它是一種比較常見的計算機病毒之一，它就是計算機本身為載體，如果計算機系統(tǒng)出現(xiàn)漏洞，它就會利用這些漏洞進行傳播，其傳播速度快，一旦潛入計算機內(nèi)部，并不容易被發(fā)現(xiàn)，同時還具強大的破壞力，如果它與黑客技術(shù)相結(jié)合，那么對于計算機網(wǎng)絡(luò)信息安全的威脅會更大。
2）木馬程序和后門。“木馬程序”以及“后門”是近些年來逐漸興起的計算機病毒，“后門”最為顯著的特點就是，計算機被感染之后，管理人員無法對其加阻止，它會隨意進入計算機系統(tǒng)，并且種植者能夠很快潛入系統(tǒng)中，也不容易被發(fā)現(xiàn)，計算機技術(shù)的升級換代過程中，“木馬程序”也隨之更新，例如特洛伊木馬病毒，這種病毒還能夠黑客活動提供便利，同樣具有較強的隱蔽性。
3）外在環(huán)境影響和安全意識。除了影響計算機信息安全的因素之外，一些外部環(huán)境因素也會對其產(chǎn)生影響，例如，自然災害，計算機所在環(huán)境等等，另外，有大一部分的計算機使用者的安全防護意識弱，這就為惡意程序的入侵以及病毒攻擊提供了條件。
2計算機信息網(wǎng)絡(luò)安全管理的策略
1）漏洞掃描和加密。對計算機信息網(wǎng)絡(luò)進行安全管理的第一步就是，進行系統(tǒng)漏洞掃描并采取加密的措施。漏洞掃描需要借助相關(guān)的工具，在找到系統(tǒng)漏洞被發(fā)現(xiàn)之后，對其進行修復和優(yōu)化，從而為計算機系統(tǒng)的安全性提供保障，而機密技術(shù)則是對文件進行加密處理的一種技術(shù)，簡單的說，就是對源文件加密之后，其會形成很多不可讀代碼，這些代碼必須要輸入特定的密碼之后，才能夠顯示出來，并進行使用。
2）防火墻的應(yīng)用和入侵檢測。在計算機信息網(wǎng)絡(luò)系統(tǒng)中，防火墻是非常重要的一個部分，也是最為關(guān)鍵的一道防線，它不僅僅能夠保障內(nèi)部系統(tǒng)順利進入外部系統(tǒng)，還能夠有效阻止外部可以程序入侵內(nèi)部網(wǎng)絡(luò)。為計算機病毒以及各種惡意程序的入侵，都會對計算機系統(tǒng)造成影響和破壞，從而對計算機信息網(wǎng)絡(luò)帶來威脅。因此做好計算機網(wǎng)絡(luò)安全管理工作，是非常必要的。了保障這樣的管理效果，管理人員首先就應(yīng)該做好數(shù)據(jù)包的控制工作。然后對所有能夠進入防火墻的信息給與通過，入侵檢測技術(shù)是指通過檢測違反計算機網(wǎng)絡(luò)安全信息的技術(shù)。當系統(tǒng)被入侵時，及時記錄和檢測，并對不能進行的活動加以限制，從而對計算機系統(tǒng)進行有效防護。
3）網(wǎng)絡(luò)病毒防范和反病毒系統(tǒng)。反病毒系統(tǒng)是指禁止打開來歷不明的郵件，計算機相關(guān)技術(shù)人員根據(jù)對計算機病毒的了解進行與之相應(yīng)的反病毒設(shè)計，從而促進計算機安全運行。近年來，互聯(lián)網(wǎng)病毒傳播途徑越來越多，擴散速度也日益增快，傳統(tǒng)的單機防止病毒技術(shù)已經(jīng)不能滿足互聯(lián)網(wǎng)絡(luò)的要求。因此，有效利用局域網(wǎng)全面進行病毒防治工作勢在必行。
3結(jié)束語
通過以上闡述，能夠看出計算機技術(shù)在我國雖然已經(jīng)比較成熟，并且已經(jīng)遍及到各個生產(chǎn)領(lǐng)域中，為人們提供了巨大的便利，也創(chuàng)造了很多經(jīng)濟價值，但是其安全問題依舊還存在，并且形勢也十分艱巨，為了保障人們的利益不受損害，計算機管理技術(shù)人員就應(yīng)該更加努力的致力于其安全技術(shù)的研究方面，促進計算機信息網(wǎng)絡(luò)安全、健康發(fā)展，從而更好地為人類服務(wù)。
作者：遲洪偉 單位：大慶油田測試技術(shù)服務(wù)分公司
一、人事檔案管理存在的問題
當前許多單位的人事檔案都掛靠在人事部門或者勞動部門上，沒有專門的部門和人員對人事檔案進行統(tǒng)一的保管和整理，更不對人事檔案進行定期更新，而且用人單位對員工的人事檔案也沒有做嚴格的鑒定和檢查，導致人事檔案內(nèi)容虛假，檔案丟失、內(nèi)容混亂的情況屢見不鮮。
二、人事檔案管理問題出現(xiàn)的原因
1.當前人們對人事檔案管理工作缺乏正確的認識
有些人認為人事檔案的存在是“組織上”任用人才或者是政治運動整人的依據(jù)，認為人事檔案的重要性只存在于政治運動中，而在市場經(jīng)濟之中沒有用處。在這種觀念的指導下，對人事檔案資料的整理只注重人員的政治狀況、家庭背景，忽視對個人能力素質(zhì)、品質(zhì)道德的歸檔，導致內(nèi)容的不全面；有些人為了給自己的檔案“更好看”而偽造材料，沒有按照規(guī)定嚴格記錄個人情況，導致人事檔案內(nèi)容的不真實。而且人們不重視人事檔案在市場經(jīng)濟之中的地位，也就導致對其處理非常隨便，為某些人弄虛作假提供契機，而這些弄虛作假的行為又加劇人事檔案管理工作的混亂。
2.人事檔案管理人員素質(zhì)參差不齊
有些人事檔案管理的工作人員沒有接受足夠的培訓，對相關(guān)政策規(guī)定了解也不清楚，使之沒有能力做好人事檔案的管理工作。還有就是對管理工作的相關(guān)規(guī)定不到位，導致人事檔案管理無章可循，無法可依。企業(yè)單位都不設(shè)置專門的部門和人員去整理、保存人事檔案，當人員流動時人事檔案也無法及時調(diào)整，使得人事檔案成為人員流動的絆腳石。
三、人事檔案管理問題的解決方法
1.建立系統(tǒng)的人事檔案管理體制
政府要根據(jù)《中華人民共和國檔案法》對所有的機關(guān)單位、社會團體、企事業(yè)單位進行統(tǒng)一的檔案管理，要在省市縣等不同層級設(shè)立專門的人事檔案管理機構(gòu)，管理所轄區(qū)域內(nèi)的人事檔案整理、保管、更新和流動工作，國家要建設(shè)統(tǒng)一的人事檔案信息網(wǎng)絡(luò)，對所有的人事檔案進行統(tǒng)一歸檔。系統(tǒng)的人事檔案管理部門和統(tǒng)一的人事檔案信息網(wǎng)絡(luò)將為人事檔案管理工作提供保障。
2.創(chuàng)新人事檔案內(nèi)容
我們要根據(jù)社會的發(fā)展不斷充實人事檔案的內(nèi)容。計劃經(jīng)濟時代人事檔案更重視一個人的政治性檔案，在當前市場經(jīng)濟體制下人事檔案要更多地注重一個人的能力素質(zhì)、品質(zhì)道德資料的收集和整理。要根據(jù)市場需求和當?shù)厣鐣嶋H重新對人事檔案的收集范圍和收集標準進行評定，要由專門的部門對人事檔案的準確性進行核對校準，尤其是對個人的誠信進行詳細記錄。
3.提高人事檔案管理人員的素質(zhì)
無論是建立專門的人事檔案管理部門還是由企業(yè)單位自行整理檔案內(nèi)容，都需要由專業(yè)的人事檔案管理人員。每一名人事檔案管理人員都要有高尚的思想品格和政治素養(yǎng)，要有過硬的專業(yè)能力，有嚴謹?shù)慕M織原則，把好人事檔案關(guān)，要耐得住寂寞，經(jīng)得住誘惑，確保人事檔案的準確和完整。在當今信息社會，信息就是一種資本，人事檔案記錄著每一個人的各項信息，對于每一名社會成員都有著巨大意義，這也要求著人事檔案管理工作。
作者：曲紀靈 趙開霞 楊艷 單位：長慶油田分公司長南氣田開發(fā)項目部
一、個人隱私信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)涵
鑒于網(wǎng)絡(luò)與傳統(tǒng)媒介之傳播信息模式存在以上不同，本文以為，賦予權(quán)利人隱私信息網(wǎng)絡(luò)傳播權(quán)有利于避免網(wǎng)絡(luò)傳播進一步給當事人造成巨大傷害。學界熟知，隱私權(quán)的內(nèi)容主要包括四個方面：盜用原告姓名、肖像等；不法侵入原告的私生活；不合理公開涉及原告私生活的事情；公開原告不實的形象。而我國學者張新寶認為，隱私權(quán)是指公民享有私人生活安寧與私人信息依法受到保護，不被他人非法侵擾、知悉、搜集、利用和公開的一種人格權(quán)。本文討論的個人隱私信息網(wǎng)絡(luò)傳播權(quán)主要是指個人隱私信息在網(wǎng)絡(luò)上傳播的控制權(quán)，即即使在傳統(tǒng)媒體上過個人的隱私信息，如果有人未經(jīng)許可把通過非網(wǎng)絡(luò)媒介的隱私信息傳播到網(wǎng)絡(luò)上，仍然會構(gòu)成隱私侵權(quán)，即侵犯個人隱私信息網(wǎng)絡(luò)傳播權(quán)。如果將他人從未公開的隱私信息直接傳播到網(wǎng)絡(luò)上，自然此種行為也侵犯了個人隱私信息網(wǎng)絡(luò)傳播權(quán)。也許有論者認為，在傳統(tǒng)媒體已經(jīng)公開，也就不存在隱私了，因為“公開無隱私”。其實不然。在美國，如果未經(jīng)權(quán)利人許可拍攝他人肖像并作商業(yè)性使用，則構(gòu)成隱私侵權(quán)，即所謂的“盜用原告肖像”。其法理大概如此：個人（非公眾人物）的肖像雖然是公開的，但公開范圍非常有限。但個人（非公眾人物）肖像在大眾媒體上公開，對當事人來說就是對其肖像隱私的侵犯，因為當事人根本不想在大眾媒體上公開自己的肖像。與此同理，在傳統(tǒng)媒體上公開的個人隱私信息，相對于網(wǎng)絡(luò)來說仍然屬于個人的隱私信息。因此，未經(jīng)許可將在傳統(tǒng)媒體上公開的隱私信息再次傳播到網(wǎng)絡(luò)上，仍然侵犯了個人隱私信息網(wǎng)絡(luò)傳播權(quán)。關(guān)于個人隱私信息網(wǎng)絡(luò)傳播權(quán)的主體，本文認為只能是自然人，而不能是法人。
二、法人的隱私信息屬于商業(yè)秘密，適用商業(yè)秘密法的相關(guān)規(guī)定
而個人隱私信息網(wǎng)絡(luò)傳播權(quán)的客體或?qū)ο笫莻€人的隱私信息，即具有身份識別性質(zhì)的信息（如肖像、姓名、身份證號等）以及與特定身份相關(guān)聯(lián)的隱私信息（如某人罹患某種疾病）。個人隱私信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)容則是個人對其隱私信息在網(wǎng)絡(luò)上傳播的控制權(quán)。關(guān)于網(wǎng)站在傳播他人隱私信息時的免責規(guī)則，我們可以借鑒版權(quán)法之信息網(wǎng)絡(luò)傳播權(quán)的相關(guān)規(guī)定，采取所謂的“避風港原則”：在發(fā)生隱私侵權(quán)案件時，若ISP（網(wǎng)絡(luò)服務(wù)提供商）只提供空間服務(wù)，并不制作網(wǎng)頁內(nèi)容，其被告知侵權(quán)，則有刪除的義務(wù)，否則就被視為侵權(quán)。如果ISP沒有在服務(wù)器上存儲侵權(quán)內(nèi)容，又沒有被告知哪些內(nèi)容應(yīng)該刪除，則不承擔侵權(quán)責任。當然，“避風港原則”也適用于搜索引擎。“避風港原則”包括兩部分，即“通知+移除”：網(wǎng)絡(luò)信息的提供者（包括提供搜索或者鏈接服務(wù)）在接到權(quán)利人的通知書后（該通知書應(yīng)當包含下列內(nèi)容：權(quán)利人的姓名、聯(lián)系方式和地址；要求刪除或者斷開鏈接網(wǎng)絡(luò)地址；構(gòu)成侵權(quán)的初步證明材料。權(quán)利人應(yīng)當對通知書的真實性負責），斷開或移除與侵權(quán)隱私信息的鏈接的，不承擔侵權(quán)責任；但是，明知或者應(yīng)知所提供或鏈接的隱私信息涉及侵權(quán)的，應(yīng)當承擔共同侵權(quán)責任。
作者：高榮林 單位：湖北警官學院
一、個人隱私信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)涵
鑒于網(wǎng)絡(luò)與傳統(tǒng)媒介之傳播信息模式存在以上不同，本文以為，賦予權(quán)利人隱私信息網(wǎng)絡(luò)傳播權(quán)有利于避免網(wǎng)絡(luò)傳播進一步給當事人造成巨大傷害。學界熟知，隱私權(quán)的內(nèi)容主要包括四個方面：盜用原告姓名、肖像等；不法侵入原告的私生活；不合理公開涉及原告私生活的事情；公開原告不實的形象。而我國學者張新寶認為，隱私權(quán)是指公民享有私人生活安寧與私人信息依法受到保護，不被他人非法侵擾、知悉、搜集、利用和公開的一種人格權(quán)。本文討論的個人隱私信息網(wǎng)絡(luò)傳播權(quán)主要是指個人隱私信息在網(wǎng)絡(luò)上傳播的控制權(quán)，即即使在傳統(tǒng)媒體上過個人的隱私信息，如果有人未經(jīng)許可把通過非網(wǎng)絡(luò)媒介的隱私信息傳播到網(wǎng)絡(luò)上，仍然會構(gòu)成隱私侵權(quán)，即侵犯個人隱私信息網(wǎng)絡(luò)傳播權(quán)。如果將他人從未公開的隱私信息直接傳播到網(wǎng)絡(luò)上，自然此種行為也侵犯了個人隱私信息網(wǎng)絡(luò)傳播權(quán)。也許有論者認為，在傳統(tǒng)媒體已經(jīng)公開，也就不存在隱私了，因為“公開無隱私”。其實不然。在美國，如果未經(jīng)權(quán)利人許可拍攝他人肖像并作商業(yè)性使用，則構(gòu)成隱私侵權(quán)，即所謂的“盜用原告肖像”。其法理大概如此：個人（非公眾人物）的肖像雖然是公開的，但公開范圍非常有限。但個人（非公眾人物）肖像在大眾媒體上公開，對當事人來說就是對其肖像隱私的侵犯，因為當事人根本不想在大眾媒體上公開自己的肖像。與此同理，在傳統(tǒng)媒體上公開的個人隱私信息，相對于網(wǎng)絡(luò)來說仍然屬于個人的隱私信息。因此，未經(jīng)許可將在傳統(tǒng)媒體上公開的隱私信息再次傳播到網(wǎng)絡(luò)上，仍然侵犯了個人隱私信息網(wǎng)絡(luò)傳播權(quán)。關(guān)于個人隱私信息網(wǎng)絡(luò)傳播權(quán)的主體，本文認為只能是自然人，而不能是法人。法人的隱私信息屬于商業(yè)秘密，適用商業(yè)秘密法的相關(guān)規(guī)定。而個人隱私信息網(wǎng)絡(luò)傳播權(quán)的客體或?qū)ο笫莻€人的隱私信息，即具有身份識別性質(zhì)的信息（如肖像、姓名、身份證號等）以及與特定身份相關(guān)聯(lián)的隱私信息（如某人罹患某種疾病）。
二、個人隱私信息網(wǎng)絡(luò)傳播權(quán)的內(nèi)容
是個人對其隱私信息在網(wǎng)絡(luò)上傳播的控制權(quán)。關(guān)于網(wǎng)站在傳播他人隱私信息時的免責規(guī)則，我們可以借鑒版權(quán)法之信息網(wǎng)絡(luò)傳播權(quán)的相關(guān)規(guī)定，采取所謂的“避風港原則”：在發(fā)生隱私侵權(quán)案件時，若ISP（網(wǎng)絡(luò)服務(wù)提供商）只提供空間服務(wù)，并不制作網(wǎng)頁內(nèi)容，其被告知侵權(quán)，則有刪除的義務(wù)，否則就被視為侵權(quán)。如果ISP沒有在服務(wù)器上存儲侵權(quán)內(nèi)容，又沒有被告知哪些內(nèi)容應(yīng)該刪除，則不承擔侵權(quán)責任。當然，“避風港原則”也適用于搜索引擎。“避風港原則”包括兩部分，即“通知+移除”：網(wǎng)絡(luò)信息的提供者（包括提供搜索或者鏈接服務(wù)）在接到權(quán)利人的通知書后（該通知書應(yīng)當包含下列內(nèi)容：權(quán)利人的姓名、聯(lián)系方式和地址；要求刪除或者斷開鏈接網(wǎng)絡(luò)地址；構(gòu)成侵權(quán)的初步證明材料。權(quán)利人應(yīng)當對通知書的真實性負責），斷開或移除與侵權(quán)隱私信息的鏈接的，不承擔侵權(quán)責任；但是，明知或者應(yīng)知所提供或鏈接的隱私信息涉及侵權(quán)的，應(yīng)當承擔共同侵權(quán)責任。
作者：高榮林 單位：湖北警官學院
本文作者：景懷民、李世紅 單位：長慶油田公司通信處
國家規(guī)范GB50174把機房分成3個等級。我們在進行信息系統(tǒng)的運維中，不管現(xiàn)在的要求是單機、冗余還是容錯，都要本著發(fā)展的觀念，充分考慮系統(tǒng)的高可用性、高效、安全運行，統(tǒng)籌考慮，預留擴展空間。
“標準化設(shè)計、模塊化建設(shè)、數(shù)字化管理”的理念在長慶油田的油氣生產(chǎn)領(lǐng)域、管理層面都廣泛地進行試點及推廣，在信息網(wǎng)絡(luò)機房的運維方面，我們進行了嘗試。
當信息網(wǎng)絡(luò)機房的規(guī)模大到一定程度的時候，不論是維護的難度、人力的緊缺，還是在維護的時效性上，都面臨較大的挑戰(zhàn)。所以，要在早期就做這些方面的考慮，做到標準先行。統(tǒng)一資源標識。編制信息網(wǎng)絡(luò)機房標識規(guī)范，涉及機柜、設(shè)備、線纜（電源、光纖、網(wǎng)線、PCM）等方面。統(tǒng)一機柜功能。一是對機柜的選型進行統(tǒng)一。二是對機柜的鏈接加固、接地、強電及弱電走線方式、PDU及配線架的安裝位置及規(guī)格數(shù)量進行規(guī)范。三是對設(shè)備的安裝進行統(tǒng)一。按照模塊化的思路進行平面布局。按照模塊化的設(shè)計理念，從機房、區(qū)塊、機柜3個層面進行功能劃分。在機柜分配上考慮設(shè)備的冗余配置、不可預見的擴充等因素。在區(qū)域的劃分上，考慮功能的類同以及連接的最小化。
前邊談到機房的分級，主要看由于基礎(chǔ)設(shè)施造成的網(wǎng)絡(luò)中斷，在社會和經(jīng)濟上造成的損失程度進行分級。所以，信息網(wǎng)絡(luò)機房這個基礎(chǔ)設(shè)施的建設(shè)，要早籌劃謀，為以后的發(fā)展做預見性考慮，以下幾個方面就是我們在摸索中所進行的一點具體做法：
1嚴格遵照國標進行專業(yè)化的裝修裝飾。國標GB50174－2008對機房的環(huán)境等做了詳細的要求，還有其他一些相關(guān)標準化也做了要求。
2全線考慮電源系統(tǒng)的冗余，確保電力供應(yīng)。為做到全線電源冗余，要從市電、交流配電、UPS系統(tǒng)、UPS配電、列頭柜、PDU、設(shè)備全面考慮冗余。
3弱電配線堅持分級集中的原則。弱電與強電分別布線，強電采用下走線，弱電采用上走線，為避免水患等，地下電源系統(tǒng)不做街頭轉(zhuǎn)接等。弱電配線采用分級集中方式。
4環(huán)境管理自動化。使用自動化的動力環(huán)境管理平臺，從視頻監(jiān)測、溫濕度監(jiān)測、水患監(jiān)測報警、門禁控制、消防報警、電源監(jiān)測、電源空調(diào)監(jiān)測等方面，提高機房的安防和管理水平。
總之，在信息網(wǎng)絡(luò)機房運維中，從前期設(shè)計做起，通過試點、逐步推廣，取得了較好的效果。負責優(yōu)秀網(wǎng)絡(luò)機房運維的長慶油田通信處信息中心，近5年來，維護設(shè)備數(shù)量翻了5倍，所使用的鏈路數(shù)翻了3倍。工作量大幅增加，網(wǎng)絡(luò)復雜性極大提高，但是，用工總數(shù)不但未增加，通信處網(wǎng)絡(luò)的保障能力極大提高，網(wǎng)絡(luò)可用性基本達到99．99％。下一步，如何進一步提高信息網(wǎng)絡(luò)機房網(wǎng)絡(luò)運維管理水平，并有機融合到信息網(wǎng)絡(luò)的運維中去，還需要利用信息網(wǎng)絡(luò)運維的信息化手段，這也將是整個行業(yè)的發(fā)展趨勢。
一、云計算背景下危機的產(chǎn)生
(一)國家戰(zhàn)略機密信息的泄露。據(jù)初步統(tǒng)計，僅2009年上半年全國已發(fā)生網(wǎng)絡(luò)泄密案30多起，10多萬份文件被竊取境內(nèi)與互聯(lián)網(wǎng)聯(lián)接的用戶有60%受到過來自境外的入侵攻擊，網(wǎng)絡(luò)泄密呈高發(fā)態(tài)勢。①隨著互聯(lián)網(wǎng)經(jīng)濟的飛速發(fā)展，國家戰(zhàn)略機密信息包括國家秘密等重大情報日益處于危險狀態(tài)。由于國家秘密對網(wǎng)絡(luò)和信息系統(tǒng)高度依賴，而網(wǎng)絡(luò)和信息系統(tǒng)的潛在脆弱性和安全風險始終存在，一旦受到入侵、攻擊，將直接破壞整個網(wǎng)絡(luò)和信息系統(tǒng)，導致國家秘密安全受到嚴重損害。②國家政府官方網(wǎng)站時常受到攻擊，由于計算機網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性、互連性和開放性等特征，致使網(wǎng)絡(luò)易受黑客、惡意軟件和其他不軌行為的攻擊，入侵者的技術(shù)水平和入侵效率在增加，攻擊、入侵工具和工具包的復雜性在增加。③
(二)國家銀行金融業(yè)安全隱患及危機1．資金用戶信息泄露危機。2011年，光大銀行北京、南京和上海等分行分別出現(xiàn)網(wǎng)上銀行客戶資金被盜事件。針對光大銀行信息系統(tǒng)的重大漏洞，銀監(jiān)會專門委托了權(quán)威的國家信息安全測評機構(gòu)對該行網(wǎng)上銀行和網(wǎng)站系統(tǒng)進行測試，發(fā)現(xiàn)光大銀行存在銀行內(nèi)部信息泄露風險、釣魚網(wǎng)站攻擊風險、信息安全防護措施不嚴密等三方面重大漏洞，并責令其立即整改。2．手機銀行的應(yīng)用危機。工信部近日公布的數(shù)據(jù)顯示，到2014年1月，移動互聯(lián)網(wǎng)用戶總數(shù)達到8．38億戶。
(三)國家公民隱私信息安全1．個人隱私權(quán)的侵犯。個人隱私權(quán)指“享有的私人生活安寧與私人信息依法受到保護，不被他人非法侵擾、知悉、搜集、利用和公開的一種人格權(quán)”。2．個人信息安全引發(fā)的私有財產(chǎn)安全危機。在這個大數(shù)據(jù)基礎(chǔ)上的云計算時代，一旦公民的身份證號、手機號等重要個人信息被收集以后，公民的私有財產(chǎn)將處于十分危險的境地。因為當今的私有財產(chǎn)的安全已經(jīng)與各類隱私信息相關(guān)。
(四)成為引發(fā)社會不安定因素之一，以不良網(wǎng)絡(luò)信息傳播為例。伴隨著著最近已經(jīng)發(fā)生的十余起“網(wǎng)絡(luò)謠言”案件，比如“蛆橘事件”、“搶鹽風波”等國家網(wǎng)絡(luò)信息傳播安全危機事件的產(chǎn)生，當這些虛假的網(wǎng)絡(luò)言論一經(jīng)發(fā)出，在互聯(lián)網(wǎng)的高速傳播下，當時就迅速引發(fā)了公共秩序的混亂，政府甚至來不及進行有效的控制，因此出現(xiàn)導致多個地方的公共安全危機產(chǎn)生。(五)引發(fā)國家政權(quán)動蕩危機———以“茉莉花革命”為視角。繼突尼斯“茉莉花革命”之后，北非中東地區(qū)持續(xù)動蕩，埃及、利比亞紛紛發(fā)生政權(quán)突變，敘利亞陷入內(nèi)戰(zhàn)的泥潭中，巴林、沙特等國家民眾示威不斷。新的社交網(wǎng)站在此次“中東波”中扮演了重要角色。
二、在云計算背景下對國家風絡(luò)安全問題所提出的對策與建議
(一)保障信息基礎(chǔ)設(shè)施安全———國家網(wǎng)絡(luò)安全的基礎(chǔ)。從國務(wù)院公布的《“寬帶中國”戰(zhàn)略及實施方案》中不難發(fā)現(xiàn)，國家已將網(wǎng)絡(luò)信息基礎(chǔ)的建構(gòu)提上了部級建設(shè)工程中，國家對于網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全的關(guān)注度使網(wǎng)絡(luò)安全問題重新成為網(wǎng)絡(luò)空間的焦點。
(二)云計算背景下的國家網(wǎng)絡(luò)信息采取監(jiān)管新舉措———大數(shù)據(jù)處理技術(shù)。“云計算”成為當代網(wǎng)絡(luò)信息傳播的動力手段，其即代表著信息傳播的大量化、高速化、高效化以及準確化。在此背景下，我國互聯(lián)網(wǎng)中關(guān)于國家網(wǎng)絡(luò)信息傳播的監(jiān)管也有了新內(nèi)容。
(三)國家網(wǎng)絡(luò)安全信息基礎(chǔ)設(shè)施安全保障機制。根據(jù)國家的最新出臺的《“寬帶中國”戰(zhàn)略及實施方案》，繼續(xù)我國的網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施安全的建設(shè)，同時也要建立相應(yīng)的法律保障機制，為此基礎(chǔ)設(shè)施在將來的網(wǎng)絡(luò)安全保障作用中提供前提條件。
(四)國家網(wǎng)絡(luò)安全信息內(nèi)容分類管理機制。對于當前構(gòu)國網(wǎng)絡(luò)空間中的無限量信息內(nèi)容應(yīng)進行科學合理的管理分類，尤其是在國家政治與政權(quán)方面的信息內(nèi)容進行特別分類，從而才能更好的監(jiān)控突發(fā)事件，控制不法分子利用網(wǎng)絡(luò)高速空間威脅社會公共安全。
(五)國家網(wǎng)絡(luò)安全空間隱私與個人信息法律保障機制。建立個人與隱私信息保護將成為未來的一種趨勢，此保障機制也將不斷完善，這關(guān)系到一個國家每位公民的切身利益。形成并完善網(wǎng)絡(luò)空間中的隱私與個人信息法律保障機制將會成為網(wǎng)絡(luò)空間進一步發(fā)展的動力支撐。
作者：陶新月
1信息系統(tǒng)外部的安全隱患
通常情況下，醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)會與互聯(lián)網(wǎng)相連，因此信息網(wǎng)絡(luò)就存在著黑客通過互聯(lián)網(wǎng)非法入侵的安全隱患。同時，醫(yī)院網(wǎng)絡(luò)管理人員所設(shè)計的系統(tǒng)防火墻不合格，并且疏于管理，這些都大大增加了黑客入侵的風險。另外，互聯(lián)網(wǎng)中充斥著各種各樣的病毒以及木馬軟件，如果病毒防御的手段不高，那么很容易造成木馬病毒入侵，輕則造成醫(yī)院系統(tǒng)網(wǎng)絡(luò)的崩潰，中澤造成病患隱私信息和醫(yī)院數(shù)據(jù)的泄漏。
2醫(yī)院信息網(wǎng)絡(luò)安全風險的應(yīng)對措施
對于醫(yī)院信息網(wǎng)絡(luò)安全風險的應(yīng)對，我們要針對信息網(wǎng)絡(luò)系統(tǒng)中常見的安全網(wǎng)絡(luò)風險，從提高技術(shù)水平與與加強網(wǎng)絡(luò)管理兩方面入手，采取正確的對策，防范醫(yī)院信息網(wǎng)絡(luò)安全事故的發(fā)生。
2.1從技術(shù)手段應(yīng)對安全風險
1）防范操作系統(tǒng)漏洞帶來的威脅針對信息網(wǎng)絡(luò)操作系統(tǒng)存在漏洞的情況，我們可以采用漏洞掃描技術(shù)，實時的檢測系統(tǒng)安全狀況，同時記錄系統(tǒng)運行的工作參數(shù)，及時發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞，并且自動對漏洞進行修補。另外，我們還可以大力發(fā)展信息系統(tǒng)的容災技術(shù)。所謂系統(tǒng)的容災技術(shù)，就是系統(tǒng)可以容忍一定的錯誤的出現(xiàn)，此時錯誤并不影響系統(tǒng)的正常工作。當系統(tǒng)因安全事故癱瘓時，容災技術(shù)又可以在最短的時間內(nèi)使系統(tǒng)恢復正常，同時還能夠快速的恢復系統(tǒng)數(shù)據(jù)。對此，我們可以利用服務(wù)器虛擬化技術(shù)，建立一個由2臺以上服務(wù)器組成的云集群，這樣可以及時的對信息系統(tǒng)的工作數(shù)據(jù)進行備份，同時還可以有效的預防因服務(wù)器故障造成信息系統(tǒng)癱瘓的問題。另外，還可以采取新型的數(shù)據(jù)存儲技術(shù)，擴大信息網(wǎng)絡(luò)的信息存儲容量，提高信息存儲的速度，確保信息的安全可靠。2）防范網(wǎng)絡(luò)病毒與黑客入侵的威脅在計算機行業(yè)中，我們一般是依靠防火墻技術(shù)與殺毒軟件來防范黑客和病毒的入侵。目前計算機行業(yè)的防火墻技術(shù)可以防范大部分的黑客入侵，但是凡事都有例外，一些計算機技術(shù)比較精湛的黑客還是可以繞過防火墻，進入醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)中，因此我們不能只采用防火墻這一種防護技術(shù)。為更好的抵御黑客的入侵保護數(shù)據(jù)安全，我們還可以使用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)可以對想要存儲的信息進行重新編碼，使非用戶無法獲得信息的真正內(nèi)容，從而保護了信息的安全。數(shù)據(jù)加密技術(shù)按照作用分為多種，因此我們要結(jié)合信息存儲和提取中的各個環(huán)節(jié)采用不同的加密技術(shù)，以保證數(shù)據(jù)傳輸、儲存、提取過程中的安全性。
2.2從管理方面做好抵御信息網(wǎng)絡(luò)的安全風險
信息網(wǎng)絡(luò)采用了優(yōu)秀的技術(shù)并不代表我們就可以高枕無憂，如果我們對信息網(wǎng)絡(luò)的管理不到位，那么信息網(wǎng)絡(luò)系統(tǒng)還是會發(fā)生巨大的安全事故。在管理信息網(wǎng)絡(luò)系統(tǒng)時，我們要做到以下幾點。第一，設(shè)置系統(tǒng)操作權(quán)限。系統(tǒng)操作權(quán)限只允許醫(yī)院內(nèi)部和網(wǎng)絡(luò)管理員所允許的用戶訪問醫(yī)院數(shù)據(jù)庫，并且對用戶的訪問權(quán)限設(shè)置等級，用戶的等級不同其所能訪問到的內(nèi)容也就不同，這樣可以最大限度的保護信息數(shù)據(jù)的安全。第二，做好計算機硬件設(shè)備的維護管理，醫(yī)院要設(shè)置專門的計算機維護崗位，招聘專業(yè)的計算機人才，做好計算機硬件設(shè)備的維修管理工作。同時，醫(yī)院還要制定設(shè)備定期維護準則，要求技術(shù)人員定期對設(shè)備進行檢查維護，尤其是做好設(shè)備的防塵、防潮、散熱工作。第三，做好信息網(wǎng)絡(luò)系統(tǒng)操作人員的管理。醫(yī)院需要定期的對操作人員進行培訓，提高操作人員的技術(shù)水平，同時醫(yī)院還要大力宣傳網(wǎng)絡(luò)安全知識，增強操作人員的網(wǎng)絡(luò)安全意識，消除因人為失誤造成的網(wǎng)絡(luò)安全隱患。
作者：姚蘇平 單位：蘇州市相城區(qū)中醫(yī)醫(yī)院
1軟件系統(tǒng)的安全維護
（1）操作系統(tǒng)及數(shù)據(jù)庫系統(tǒng)。選擇時需重視系統(tǒng)安全程度，盡量選擇正版，以減少漏洞，并及時更新補丁；在操作系統(tǒng)管理中，為保證系統(tǒng)安全，應(yīng)及時更改密碼；對于一些關(guān)鍵性操作，需開啟審計記錄功能，記錄下操作步驟。若有失誤或其他不正當行為，可跟蹤并予以較好的處理，還能起到恢復數(shù)據(jù)的作用。
（2）應(yīng)用程序。醫(yī)院部門眾多，信息網(wǎng)絡(luò)系統(tǒng)包含了所有信息，可見其復雜性。與其他行業(yè)相比，其對外部的依賴更多，以至于大量的重要數(shù)據(jù)都暴露在外部不可控的專業(yè)人員面前。如果這些人員產(chǎn)生移植木馬、設(shè)置邏輯炸彈等惡意動機，必將影響到應(yīng)用程序的安全穩(wěn)定。這就要求醫(yī)院在初建系統(tǒng)時選擇先進的高質(zhì)量產(chǎn)品。
（3）病毒防治。病毒是破壞系統(tǒng)安全的重要因素之一，且隨著計算機技術(shù)的進步，病毒種類增多，攻擊技術(shù)更為先進，隱蔽性更強。其傳播速度較快，危害極大，必須禁止。若系統(tǒng)優(yōu)秀設(shè)備遭病毒侵入，必會影響網(wǎng)絡(luò)運行速度，甚至引起網(wǎng)絡(luò)癱瘓，使得賬號被盜、檔案信息被竊取篡改。解決方法，如安裝殺毒軟件，定期對系統(tǒng)進行殺毒；安裝防火墻，對外部非法侵入加以攔截；系統(tǒng)終端不得安裝軟驅(qū)或光驅(qū)，USB接口也盡量關(guān)閉。
2服務(wù)器的安全維護
（1）服務(wù)器。作為系統(tǒng)的優(yōu)秀部件，服務(wù)器的主導作用不容忽視。由于RAID價格逐漸降低，該技術(shù)在醫(yī)院得到了廣泛應(yīng)用，其容量大、速度快、安全性高，值得推薦應(yīng)用。軟件維護是服務(wù)器的重點管理工作，及時對磁盤空間、內(nèi)存等監(jiān)控處理，做好計算機病毒檢查工作。因數(shù)據(jù)量較多，服務(wù)器運行一段時間，速度會有所減慢，所以可將歷史數(shù)據(jù)從系統(tǒng)轉(zhuǎn)移至硬盤加以保管。
（2）數(shù)據(jù)備份與恢復。在多方面因素共同作用下，系統(tǒng)難免不出問題，如病毒、硬件故障等，都會對系統(tǒng)內(nèi)儲存的數(shù)據(jù)構(gòu)成威脅。因此必須考慮數(shù)據(jù)的備份與恢復，可采用兩臺服務(wù)器和一臺共享磁盤陣列的方法。一臺服務(wù)器工作并控制著磁盤柜，成為主機；另一臺作為備用，稱作備機。當主機不能正常工作時，備機可代替。在更新數(shù)據(jù)的同時對數(shù)據(jù)進行備份，兩臺服務(wù)器通過一根“心跳線”連接。
3人為方面
特別是對于一些大型醫(yī)院，部門多、業(yè)務(wù)繁忙，工作人員密集，其信息網(wǎng)覆蓋了整個醫(yī)院。全體員工都在使用網(wǎng)絡(luò)，這就要求醫(yī)院必須制定嚴格的制度，醫(yī)務(wù)工作者在上班時間不得下載使用游戲等其他娛樂軟件，也不得在網(wǎng)絡(luò)終端拷貝文件，否則極易帶來病毒。
作者：羅丹 單位：萍鄉(xiāng)市人民醫(yī)院
1通信網(wǎng)絡(luò)、信息網(wǎng)絡(luò)二網(wǎng)融合的發(fā)展方向
隨著產(chǎn)業(yè)的發(fā)展，信息網(wǎng)的發(fā)展逐漸遇到瓶頸。隨著信息化進程的加快，應(yīng)用對信息網(wǎng)絡(luò)的依靠程度逐步加大，目前已超出信息網(wǎng)絡(luò)本身的設(shè)計承載能力，造成信息帶寬問題日益加劇，雖然逐年加大投資完成了對信息網(wǎng)絡(luò)的不斷擴容以滿足承載需求。但擴容僅僅只能緩解目前的帶寬問題，但其最根本的瓶頸還未解決。其瓶頸主要體現(xiàn)在以下三個方面。1）信息網(wǎng)絡(luò)一般采用星形拓撲結(jié)構(gòu)，隨著業(yè)務(wù)的增多，中心交換設(shè)備負擔日益加重，易形成性能瓶頸，一旦中心交換設(shè)備出現(xiàn)問題，必將影響所有接入節(jié)點的工作能力，其他節(jié)點設(shè)備能力也不能得到有效發(fā)揮，必將出現(xiàn)大面積斷網(wǎng)。2）信息網(wǎng)絡(luò)采取的傳輸系統(tǒng)帶寬分割方式，并不適用于大量承載速率變化幅度較大的終端業(yè)務(wù)。如果承載速率變化較大，通信網(wǎng)絡(luò)速率大幅度被信息通道消耗，進一步加重帶寬壓力。3）信息網(wǎng)絡(luò)興起較早，覆蓋面較大，為現(xiàn)代人們所普遍認知，因此在信息化快速發(fā)展的同時往往會選用信息網(wǎng)絡(luò)作為業(yè)務(wù)承載的主要方式，但由于自身缺陷問題，容易造成對時間較為敏感的業(yè)務(wù)不能平穩(wěn)運行，同時業(yè)務(wù)成倍增長也會使信息網(wǎng)絡(luò)地址趨于枯竭，網(wǎng)絡(luò)無法控制。
2信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)二網(wǎng)融合的主要方法
對信息網(wǎng)絡(luò)的深度優(yōu)化，實現(xiàn)信息網(wǎng)絡(luò)與通信網(wǎng)絡(luò)融合成一張網(wǎng)絡(luò)的方法主要有以下四點。（1）提升設(shè)備的備災能力，將信息網(wǎng)中心站的匯聚交換設(shè)備與通信數(shù)據(jù)網(wǎng)中心站路由設(shè)備相結(jié)合，增加信息通信數(shù)據(jù)網(wǎng)絡(luò)的出口。當一條線路的設(shè)備由于停電、自然災害等原因而失效時，可以保證數(shù)據(jù)可以通過其他設(shè)備繼續(xù)工作，繼續(xù)實現(xiàn)網(wǎng)絡(luò)的暢通，提升網(wǎng)絡(luò)抗災能力。（2）優(yōu)化信息傳輸網(wǎng)絡(luò)，將各種網(wǎng)絡(luò)通信通道融合在一起，保證某一單一線路失效時，產(chǎn)業(yè)業(yè)務(wù)可以通過其他的線路繼續(xù)傳輸，進而保證信息的不間斷傳輸。（3）提高設(shè)備的利用率，信息網(wǎng)絡(luò)設(shè)備與通信網(wǎng)絡(luò)設(shè)備合二為一，從而實現(xiàn)信息業(yè)務(wù)與通信業(yè)務(wù)的統(tǒng)一承載，減少網(wǎng)絡(luò)設(shè)備重復多次設(shè)置，有助于實現(xiàn)信息、通信網(wǎng)絡(luò)監(jiān)控一體化，充分發(fā)揮網(wǎng)絡(luò)設(shè)備的最大利用率，提高經(jīng)濟效益。（4）隨著信息網(wǎng)絡(luò)與通信網(wǎng)絡(luò)的逐漸融合，要不斷梳理融合后的二網(wǎng)工作流程，明確融合后二網(wǎng)的管理范圍，進而實現(xiàn)網(wǎng)絡(luò)融合后的基礎(chǔ)設(shè)施統(tǒng)一建設(shè)，進而可使方式網(wǎng)絡(luò)信息統(tǒng)一下達，從而提升產(chǎn)業(yè)信息管理的效率、降低產(chǎn)業(yè)運維成本。
3信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)二網(wǎng)融合的性
能提升信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)二網(wǎng)融合后，網(wǎng)絡(luò)結(jié)構(gòu)得以強化，承載能力得以提高。信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)二網(wǎng)融合后，網(wǎng)絡(luò)安全性能進一步增強，數(shù)據(jù)承載方式也由集中承載變更為分散承載，從而提升了設(shè)備的利用效率，大幅提高信息網(wǎng)絡(luò)承載能力大幅提高。信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)二網(wǎng)融合可將網(wǎng)關(guān)設(shè)置在本地接入層的設(shè)備上，不僅可以避免由于誤操作而帶來的隱患，也可極大地分擔優(yōu)秀設(shè)備的數(shù)據(jù)處理壓力。改進了IP與MAC改進方式，從而實現(xiàn)了IP地址的精細化管理，從根本上杜絕用戶從終端即可私自入網(wǎng)等行為的出現(xiàn)，可以讓用戶感受到信息管理上的的正規(guī)化，日后信息工作的更易開展。信息網(wǎng)絡(luò)、通信網(wǎng)絡(luò)二網(wǎng)融合也可促進專業(yè)人才的融合，促使信息專業(yè)人員與通信專業(yè)人員的共同進步，二網(wǎng)的專業(yè)人才通過互相學習、取長補短，進而使得整個運營網(wǎng)絡(luò)的正在能力和人員技術(shù)能力在整體上得以提升，促使技術(shù)專業(yè)融合的快速過渡。
4結(jié)語
網(wǎng)絡(luò)改造是信息、通信二網(wǎng)融合的切入點，而網(wǎng)絡(luò)融合是信息與通信技術(shù)融合的切入點，是深化中國特色社會主義建設(shè)的具體實踐。為此，要加速信息、通信二網(wǎng)的融合，促進信息、通信二網(wǎng)一體化進程，切實提高信息、通信管理系統(tǒng)的運行水平和工作效率，確保信息、通信二網(wǎng)能在我國產(chǎn)業(yè)生產(chǎn)中發(fā)揮重要作用。
作者：張華 單位：河南油田通信公司
一、企業(yè)計算機信息網(wǎng)路系統(tǒng)的安全風險
不同的企業(yè)經(jīng)營方式和品種不同，導致管理者采取不同的信息網(wǎng)路系統(tǒng)，這進一步加劇了企業(yè)局域網(wǎng)和外部網(wǎng)信息安全的風險性，自然和人為因素把企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)大致分為了以下兩層。
1.外部風險
企業(yè)信息網(wǎng)絡(luò)系統(tǒng)受到非法攻擊和自然災害的情況統(tǒng)稱為外部風險，例如：水火災害，偷盜災害等都屬于外部風險構(gòu)成因素，這對于企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)危害巨大，主要表現(xiàn)在硬件設(shè)施的損壞。另外，也存在某些工作人員企圖將公司文件作為有效的信息記錄，不正當建立某些文件文檔，也同樣會對企業(yè)的計算機信息系統(tǒng)構(gòu)成威脅。也有的計算機操作人員企圖通過不正當手段獲取到系統(tǒng)記錄的信息，可能會通過某些不正當手段利用數(shù)據(jù)和系統(tǒng)程序。此外，企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)面臨的最大威脅來自于黑客，黑客攻擊系統(tǒng)的方式主要分為兩種：一是通過不法手段進入企業(yè)計算機信息系統(tǒng)的網(wǎng)絡(luò)攻擊，目的是通過查看信息，破壞信息的完整性。二是通過竊取和破譯的方式獲得計算機機密信息的網(wǎng)絡(luò)偵察方式，這種方式不會阻礙系統(tǒng)的正常運行。掃描器和口令攻擊器、郵件炸彈和木馬是黑客常用的攻擊工具，企業(yè)通常都會存在網(wǎng)絡(luò)安全隱患，黑客會利用計算機系統(tǒng)薄弱環(huán)節(jié)竊取信息，甚至對企業(yè)進行威脅敲詐。而病毒會破壞系統(tǒng)CMOS中的數(shù)據(jù)，系統(tǒng)數(shù)據(jù)區(qū)會遭受損失。無論怎樣，兩種方式都會對企業(yè)的網(wǎng)絡(luò)安全建設(shè)形成重大影響。此外，還有僵尸網(wǎng)絡(luò)，垃圾郵件，間諜軟件等都會對企業(yè)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全建設(shè)造成威脅。
2.內(nèi)部風險
計算機系統(tǒng)內(nèi)部的特性決定了內(nèi)部風險指數(shù)的高低，具體表現(xiàn)在計算機網(wǎng)絡(luò)系統(tǒng)正常運行中存在的風險，主要分為：計算操作人員對登錄賬號和口令的泄露，未經(jīng)許可或沒有訪問權(quán)限的人員進入企業(yè)信息系統(tǒng)可能會造成信息安全風險的產(chǎn)生。另外，計算機軟件在安裝的過程中，也必然會帶有一定不為常人輕易察覺的系統(tǒng)漏洞，這些漏洞一旦被黑客發(fā)現(xiàn)，就可能會產(chǎn)生企業(yè)信息系統(tǒng)的內(nèi)部風險。當下。軟件公司在開發(fā)軟件的過程中，很多都會為自己留有“后門”，一旦這些“后門漏洞”遭遇攻擊，就會產(chǎn)生嚴重的后果。防火墻的安全等級也是對系統(tǒng)風險控制的重要指標之一，如果自身安全等級欠缺，也會產(chǎn)生一定的內(nèi)部風險。另外，管理因素也是造成內(nèi)部風險成因的重要原因之一。員工有意無意的破壞、用戶操作規(guī)范問題、存儲介質(zhì)問題都是管理不到位的表現(xiàn)。某些員工也會對企業(yè)逐漸產(chǎn)生不滿情緒，可能會采取極端手段惡意破壞企業(yè)的機密文件。移動存儲設(shè)備的不正確應(yīng)用，也是造成企業(yè)計算機信息系統(tǒng)安全問題的一大隱患，具體表現(xiàn)在移動存儲介質(zhì)的遺失和破壞，文件的非授權(quán)和打印等方面。
二、企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的風險控制方法
不同的企業(yè)信息網(wǎng)絡(luò)系統(tǒng)風險控制方式也不盡相同，只有通過仔細分析，才能對其進行科學控制。為進一步保證計算機網(wǎng)絡(luò)系統(tǒng)的安全，必須對數(shù)據(jù)形成全程監(jiān)控和控制，達到最大化的系統(tǒng)安全風險控制。
1.數(shù)據(jù)信息的輸入和傳輸
企業(yè)信息系統(tǒng)在數(shù)據(jù)初步輸入階段，為了進一步保證數(shù)據(jù)輸入的合法和正確，對其加密措施是必不可少的，隨后進行網(wǎng)絡(luò)傳輸，就能夠從根本上最大化避免信息在傳輸過程中遭遇篡改或者丟失現(xiàn)象，企業(yè)信息應(yīng)用的加密方式多種多樣，一般可以選取文件夾加密或者文件加密的方式進行傳輸。
2.數(shù)據(jù)信息的接收與處理
企業(yè)一般收到外部傳輸?shù)挠唵翁幚硇畔r，接著就會由預編程序?qū)υ撔畔⑦M行自動審核，規(guī)范的信息填寫就會由計算機系統(tǒng)進行二次輸出，并及時刻錄在預置的磁盤或交卷等信息媒介中保存，這種情況下對于已獲取信息的保存就顯得格外重要。假如要對信息使用過程中產(chǎn)生的數(shù)據(jù)進行保存，就需要對用戶數(shù)據(jù)的使用和存儲進行及時控制，這也是控制企業(yè)信息系統(tǒng)泄漏的有效方法之一。
3.結(jié)果數(shù)據(jù)信息的保存和處理
數(shù)據(jù)使用過后的安置主要是指結(jié)果數(shù)據(jù)信息的保存和處理，這種后期的風險控制更要加以重視，包括數(shù)據(jù)使用過后保存的時間和清除，存儲的方法和地址等等。不再應(yīng)用的數(shù)據(jù)應(yīng)當徹底處理，防止被二次利用，通過對廢棄信息的研究獲取到機密信息，不同的處理方式對系統(tǒng)安全風險的影響也不盡相同。
4.網(wǎng)絡(luò)管理和安全管理
以上諸多的控制方式都會對計算機風險控制產(chǎn)生重要作用，此外，一個良好的管理平臺有利于計算機設(shè)備各項設(shè)備功能的發(fā)揮，網(wǎng)絡(luò)管理在網(wǎng)絡(luò)資源的優(yōu)化和監(jiān)控利用中發(fā)揮著關(guān)鍵作用。
5.設(shè)立電子商務(wù)安全體系
美國FBI組織統(tǒng)計表明：美國幾乎百分之八十的大型企業(yè)面臨著信息網(wǎng)絡(luò)安全問題的困擾，每年因網(wǎng)路安全問題造成的損失達到了七十五萬億美元，信息的竊取和濫用現(xiàn)象嚴重。因此，所有在互聯(lián)網(wǎng)上開展電子商務(wù)的企業(yè)必須有足夠的安全意識和防范措施，最大限度的避免企業(yè)機密信息的外泄和黑客入侵造成的不必要損失。另外，一整套強大的企業(yè)信息安全系統(tǒng)，也需要諸多先進的高科技技術(shù)和人才支持。
6.設(shè)立電子政務(wù)安全保障體系
企業(yè)在互聯(lián)網(wǎng)上進行商務(wù)活動時，產(chǎn)生信息安全威脅的原因主要分為企業(yè)對電子集商務(wù)的高度依賴，互聯(lián)網(wǎng)特有的開放性，企業(yè)信息系統(tǒng)技術(shù)本身存在的缺陷。通過以上對企業(yè)內(nèi)外部威脅的分析可以得到嚴格的保密制度，規(guī)范的信息交換策略，完整明確的權(quán)限管理要求和執(zhí)行流程是企業(yè)電子商務(wù)活動信息的基本安全保障。電子政務(wù)安全保障體系具有明顯的真實性，機密性，完整性和可靠性。
7.企業(yè)信息安全策略和措施
一個完整的企業(yè)信息安全策略必須在技術(shù)上具備可操作性，可執(zhí)行和責任明確的特征，強制性也是其中的必要組成因素。在信息的傳輸和處理過程中，需要對內(nèi)外部威脅因素做一個敏銳的分析，必須要保證信息的完整可靠，實用安全。在企業(yè)信息安全技術(shù)保障體系的范圍內(nèi)，有必要對重大機密信息進行多層防護，基礎(chǔ)設(shè)施的建設(shè)必須按照企業(yè)信息安全規(guī)定的標準執(zhí)行，其中包括了對邊界和計算機周邊環(huán)境的防護，基礎(chǔ)設(shè)施以及提供的支持等。其中涉及到了無線網(wǎng)絡(luò)安全框架和遠程訪問，終端用戶環(huán)境以及系統(tǒng)互聯(lián)等應(yīng)用程序的安全。一個完善的企業(yè)信息安全策略支持的基礎(chǔ)設(shè)施也必須注重PK（I密鑰管理基礎(chǔ)設(shè)施或公共密鑰基礎(chǔ)設(shè)施）的管理。
8.加密認證和實時監(jiān)測技術(shù)
加密是一項傳統(tǒng)而又行之有效的信息傳輸技術(shù)，加密技術(shù)的應(yīng)用主要表現(xiàn)在桌面安全防護、公文安全傳輸和互聯(lián)網(wǎng)信息傳輸?shù)确矫妗６鴮崟r監(jiān)測主要是采取偵聽的方式鑒別那些未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問行為，主要表現(xiàn)在對網(wǎng)絡(luò)系統(tǒng)的掃描和記錄跟蹤等，這種發(fā)現(xiàn)系統(tǒng)遭受損害的技術(shù)手段是防止黑客入侵的有效手段，具有鮮明的適應(yīng)性和實時性。
9.劃分并隔離不同安全域
這種系統(tǒng)信息的安全防護措施主要是根據(jù)不同的安全需求和威脅對操作人員的方位劃分不同的安全控制區(qū)域，采用訪問控制和權(quán)限控制等手段對不同的操作人員設(shè)備訪問進行控制，防止出現(xiàn)內(nèi)部訪問者也無權(quán)訪問的區(qū)域和誤操作現(xiàn)象的發(fā)生。根據(jù)不同的信息安全要求可以劃分為關(guān)鍵服務(wù)區(qū)和外部接入?yún)^(qū)兩大類，兩種區(qū)域之間進行安全隔離措施。另外，在關(guān)鍵服務(wù)區(qū)域內(nèi)，也需要根據(jù)安全級別的不同對其進行隔離的細化劃分。
10.管理方面
管理在企業(yè)網(wǎng)絡(luò)信息安全的防護中占有七分重要性，技術(shù)占有三分重要性。責任不明確必然會導致管理混亂，混亂的管理制度就會導致管理安全風險的產(chǎn)生。在企業(yè)計算機系統(tǒng)信息安全的防護中，不僅要關(guān)注與技術(shù)性的措施，在管理層面上也不容忽視，企業(yè)信息的管理貫穿于整個管理層面的始終，根據(jù)不同的工作環(huán)境和實際的業(yè)務(wù)流程，技術(shù)特點制定標準的信息安全管理制度。其中，企業(yè)在信息網(wǎng)絡(luò)安全工作上，必須認真貫徹落實設(shè)備維護制度，保證物理基礎(chǔ)設(shè)施的安全是一切信息安全防護的基礎(chǔ)，一旦基礎(chǔ)遭受沖擊，其余的措施便如紙上談兵。企業(yè)計算機系統(tǒng)管理員必須對機房的水火雷，盜竊等安全防范工作加以重視，另外，對經(jīng)常使用的數(shù)據(jù)信息或者操作系統(tǒng)都要及時備份，必要時要對數(shù)據(jù)進行不同介質(zhì)的存儲，防止基礎(chǔ)設(shè)施損壞時，給數(shù)據(jù)信息的恢復工作帶來困難。
三、結(jié)語
綜上所述，企業(yè)計算機信息系統(tǒng)的安全防護涉及范圍廣泛，隨著計算機技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)風險也越發(fā)突出，計算機設(shè)備的安全和內(nèi)部數(shù)據(jù)信息的保護成為重中之重。只有通過對企業(yè)計算機信息系統(tǒng)安全風險的全面分析，并進行有效控制，才能從根本上保證企業(yè)系統(tǒng)的正常運行和信息數(shù)據(jù)的安全。
作者：黃永強 單位：浙江財經(jīng)大學東方學院
1寧德市氣象網(wǎng)絡(luò)安裝現(xiàn)狀
新一代雷達系統(tǒng)具備監(jiān)測、預警和服務(wù)一體的能力,大大增強了對災害性天氣的監(jiān)測和防災減災能力。各觀測設(shè)備和防御設(shè)備需要在一定的網(wǎng)絡(luò)環(huán)境中運行,我市氣象網(wǎng)絡(luò)有內(nèi)部局域網(wǎng)和外網(wǎng),衛(wèi)星網(wǎng)等。內(nèi)部局域網(wǎng)采用網(wǎng)狀拓撲結(jié)構(gòu),且與福建省氣象信息中心及寧德市氣象局通信專線、雷達接收系統(tǒng)、降雨指揮中心、internet互聯(lián)網(wǎng)等之間相互連接的復雜網(wǎng)絡(luò)體系。任何一個部位的網(wǎng)絡(luò)系統(tǒng)遭到破壞,有可能導致整個觀測系統(tǒng)的癱瘓,對氣象業(yè)務(wù)產(chǎn)生重要影響。因此,找出氣象信息網(wǎng)絡(luò)可能存在的主要問題并提出安全之策顯得十分重要。
2氣象信息網(wǎng)絡(luò)存在的問題
2.1信息網(wǎng)絡(luò)安全意識較差
目前,氣象部門的大部門工作人員存在著重使用、輕管理的網(wǎng)絡(luò)認知態(tài)度,網(wǎng)內(nèi)各設(shè)備的使用操作者認為氣象網(wǎng)絡(luò)是專網(wǎng),有專門的管理人員,不會有安全問題發(fā)生,就養(yǎng)成了隨意上網(wǎng)的習慣,增加了網(wǎng)絡(luò)隱患;雖然有相應(yīng)的網(wǎng)絡(luò)安全信息管理制度,但相關(guān)人員自身的網(wǎng)絡(luò)安全意識較差,對網(wǎng)絡(luò)安全方面沒有注重強調(diào),要求較低,使基層操作人員疏于安全防護,增加了氣象信息網(wǎng)絡(luò)被病毒感染的幾率,造成信息數(shù)據(jù)被破壞、丟失,甚至使整個網(wǎng)絡(luò)癱瘓。
2.2共享信息交流頻繁,各部門協(xié)調(diào)機制滯后
現(xiàn)代化綜合氣象業(yè)務(wù)體制的建立,構(gòu)成地基、空基和天基一體化的集約平臺發(fā)展模式,氣象部門與多個部門之間建立了數(shù)據(jù)交換共享的聯(lián)動機制,使氣象信息網(wǎng)絡(luò)的使用度更加頻繁,不同單位之間的網(wǎng)絡(luò)信息頻繁流通的同時,增加了網(wǎng)絡(luò)安全隱患。各相關(guān)單位只重視自己內(nèi)部網(wǎng)絡(luò)運行狀況,無法查看到其他互通部門的網(wǎng)絡(luò)安全隱患,導致網(wǎng)絡(luò)故障發(fā)生時,不能相互協(xié)助解決,有可能影響到其他交互網(wǎng)絡(luò)的安全。期間數(shù)據(jù)信息在使用、傳輸?shù)冗^程中可能發(fā)生被外人讀取、假冒、惡意修改等多種風險,容易發(fā)生數(shù)據(jù)信息丟失、泄密的嚴重問題,使氣象信息的可靠性大大降低。
2.3缺少網(wǎng)絡(luò)故障應(yīng)急方案
科技的進步,增加了網(wǎng)絡(luò)被攻擊的手段,氣象網(wǎng)絡(luò)系統(tǒng)其他電腦的接入和較多的連接點,都給攻擊者以可趁之機,使用邏輯炸彈、網(wǎng)絡(luò)病毒、失能武器等多種入侵方法,侵入網(wǎng)絡(luò)系統(tǒng)內(nèi)部,對網(wǎng)絡(luò)系統(tǒng)進行肆意掌控。雖然有自動網(wǎng)絡(luò)安全管理系統(tǒng),但其主動防御技術(shù)與網(wǎng)絡(luò)攻擊手段相比還存在一定的滯后性,再加上網(wǎng)絡(luò)故障的不確定性和網(wǎng)絡(luò)管理人員技術(shù)能力較低等不利因素,導致很難制定全面的網(wǎng)絡(luò)故障應(yīng)急預案,在較短的時間內(nèi)任其破壞網(wǎng)絡(luò)系統(tǒng),導致氣象信息被非法竊取、破譯、攔截等,破壞了氣象信息的完整性。
3加強氣象信息網(wǎng)絡(luò)建設(shè)的安全策略
3.1加強網(wǎng)絡(luò)技術(shù)防護
網(wǎng)絡(luò)技術(shù)防護是利用相關(guān)訪問控制、防火墻等技術(shù),保護氣象網(wǎng)絡(luò)范圍內(nèi)的各種行為操作。利用訪問控制可以對入網(wǎng)訪問、網(wǎng)絡(luò)權(quán)限、信息目錄等進行控制,確保內(nèi)部資源不被非法使用和訪問;防火墻是氣象網(wǎng)絡(luò)最基本、有效的安全措施之一,防火墻處于網(wǎng)絡(luò)使用群體與外界通道之間,對所有internet的來訪信息進行檢查,拒絕不明危險信息來源,提高內(nèi)部網(wǎng)絡(luò)運行質(zhì)量;入侵檢測技術(shù)可以對氣象信息網(wǎng)絡(luò)中的各個節(jié)點進行入侵檢測、監(jiān)視和分析,對監(jiān)測到可疑地址進行自動切斷,并發(fā)出警報,實現(xiàn)網(wǎng)絡(luò)管理的動態(tài)監(jiān)管;網(wǎng)絡(luò)密碼技術(shù)包括單鑰匙密碼體制、數(shù)字簽名等多種密碼鑰匙管理方法,為信息安全提供可靠的保證,直接防止人為入侵,增加了氣象信息的實用性和完整性。
3.2加強網(wǎng)絡(luò)安全管理
氣象網(wǎng)絡(luò)是否形成良好的網(wǎng)絡(luò)環(huán)境,最重要的是管理,網(wǎng)絡(luò)安全管理要結(jié)合安全技術(shù)和防范措施雙重防護,才能確保氣象網(wǎng)絡(luò)的良好安全有效。網(wǎng)絡(luò)安全管理貫穿于氣象工作的所有流程,可加強內(nèi)部工作人員的安全網(wǎng)絡(luò)意識,制定網(wǎng)絡(luò)安全管理制度,相關(guān)領(lǐng)導和管理人員要嚴格執(zhí)行監(jiān)督其網(wǎng)絡(luò)運行維護制度,使全體人員養(yǎng)成良好的上網(wǎng)習慣。同時明確設(shè)備軟件管理責任,提高每一個工作人員的安全管理責任心,便于對網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)系統(tǒng)進行全面管理,提高氣象信息網(wǎng)絡(luò)的安全性能。
作者：鄭潮宇 陳驥 林忠 單位：寧德市氣象局
