标准化的目的就是“在一定范围内获得最佳秩序和环境和“尽可能降低社会成本，求得最大社会效益［1］。中心制定计算机网络管理程序就是为了规范中心信息化工作，加强对中心计算机网络的管理，确保中心计算机网络的正常运行、维护和管理。
2适用范围
适用于中心计算机网络使用、维护和管理的全过程。
3职责
按照GB/T19001－2008/ISO9001:2008质量管理体系要求中的要素“5.5职责、权限与沟通中规定，计算机网络管理程序中规定了质管科职责和各科室的职责。
3．1质量与信息管理科(质管科)2005年中心
开始网络信息化建设后，质管科制定了《马鞍山疾控中心计算机管理制度》(以下称制度)和《马鞍山疾控中心计算机管理规定》(以下称规定)。“制度包含了3章，主要是针对质管科的日常维护管理工作进行规范约束;“规定主要是针对全中心职工的计算机日常使用及上网行为进行规范约束。随着国家信息化建设的步伐加快，网络信息安全的越显重要，中心网络信息平台也需要不断的升级改造。质管科根据中心网络硬件设施的客观状况和安全隐患制定升级改造方案。加强各类系统软件、硬件及网络设备的管理和维护，以保障中心计算机系统的正常运行。起初由质管科网管负责全中心所有计算机软、硬件的维护，但是随着信息化建设不断投入，中心计算机设备日益增加，专业技术人员匮乏，给维护工作带来很大压力。从2010年开始，中心通过公开招标的方式将维护工作外包给专业网络公司，从而提高了维护效率，降低了设备故障率。
3．2其他科室
各科室均提出本科室信息化工作具体需求，提交质管科，经过可行性分析后纳入中心信息化建设年度工作计划内。严格按照《马鞍山疾控中心计算机管理规定》的要求，对本科室计算机进行管理、维护、定期杀毒等安全隐患的预防。各科室定期自行备份软件和数据，备份介质多元化，确保备份数据的安全性，各科室将备份数据目录交质管科备案。计算机用户名和密码进行妥善保管，密码要经常修改。提交计算机软硬件、备件和耗材的需求计划与领用数量。
4工作程序
4.1设备购置
各科室提交购置设备申请单，内容包括原因、现状、需求、配置清单等→科室负责人审核→中心主任批准。质管科严格按照《采购控制程序》的要求进行设备的购置。采购的计算机、网络设备由质管科和总务科共同验收，重大项目或信息工程应根据合同会同使用科室共同验收→验收合格后，申请科室办理入库及领用手续→固定资产由总务科记录在《固定资产登记表》。新设备、软件等调试到位后，申请科室将旧设备移交总务科，如需报废，执行4.2报废。
4.2设备报废
使用人员填写《仪器设备报废申请单》→科室负责人审核报废申请单→中心主任批准报废申请单→将旧设备移交总务科。
4.3计算机及网络管理
计算机及网络使用人员按照《马鞍山市疾控中心计算机管理制度》进行管理。计算机和网络运行维护。质管科每季度对中心计算机网络设备进行维护检查，并填写《维护检查记录表》。各科室计算机网络设备出现故障需要维修时，科室填写《维修单》，由中心计算机网络管理人员处理。质管科每季度对中心计算机网络数据进行备份，并填写《数据备份登记表》;各科室每季度对软件和数据进行备份。质管科年底对各科室计算机软件及数据备份情况进行检查。质管科年底对各科室计算机管理制度执行情况进行检查，发现问题提出解决办法，并采取有效措施进行改进。
4.4评价指标
保证中心网络畅通及计算机及时维修维护。计算机耗材管理规范，服务周到。在设计维修单电子表格的时候，我们特意增加了用户评价一栏，分为“非常满意、“满意和“不满意，这是为了体现ISO9000管理体系要素中的8.2.1顾客满意度的测量，通过分析来判断质管科的计算机网络管理过程是否满足中心各部门甚至是个人的要求，根据调查结果持续改进，不断提高顾客满意程度。
5应用效果
论文摘要：本文对船舶计算机网络系统的安全现状和问题原因进行了概括性的叙述，对网络安全的需求进行了研究分析。从实施船舶计算机网络系统安全管理的现实条件和实际要求出发，提出了船舶计算机网络系统安全管理的策略和解决方案，针对不同情况的船舶提出了相应的实施建议。
1引言
进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（smis）等应用纳入一个统一的网络系统，实现船岸管控一体化。
在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。www.lw881.com究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。
2船舶计算机网络架构
目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。
有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（vlcc）的计算机局域网结构图。
图表2是船舶计算机网络拓扑结构图。其中，局域网服务器采用hpcompaqdx7400（pentiumduale2160/1.8ghz/ddr2512m/80g）；网关采用industrialcomputer610（p42.8ghz/ddr333512m/80g）；交换机采用d-linkdes-1024d快速以太网交换机（10/100m自适应，工作在二层应用层级）。
3船舶计算机网络系统的安全问题
2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用amosmail或rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。
根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。
为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。
若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软windows系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。
4船舶计算机网络系统的安全需求分析
为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。
研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。
在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。
（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；
（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;
（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;
（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。
5船舶计算机网络系统安全管理要求
5.1确定船舶网络系统安全管理目标
基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：
通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。
通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：
（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；
（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；
（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；
（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；
（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。
5.2网络系统安全配置原则
船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。
需求、风险、代价平衡的原则
对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。
综合性、整体性、系统性原则
船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。
易于操作、管理和维护性原则
在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。
可扩展性、适应性及灵活性原则
船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。
标准化、分步实施、保护投资原则
依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。
5.3网络安全管理的演进过程
建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。
船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义isms的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循pdca的过程方法，必须循序渐进，不断完善，持续改进。
6建立健全船舶计算机网络安全管理制度
针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：
制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；
对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；
对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；
形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；
由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。
7总结
对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：
1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。
2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。
3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。
4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。
参考文献：
1计算机应用中网络安全防范的现状
1.1计算机网络运行环境脆弱化
计算机的网络安全的的目的在于保护计算机软件的数据，目前计算机网络运行的环境软为脆弱，很多人不了解严格控制计算机机房环境的意义，他们忽视计算机运行环境的问题，导致计算机运行环境极为脆弱。比如现在计算机经常与移动设备共用一个网络，运营商会提醒用户要设置较复杂的WIFI密码，用户不了解这一点，他们为了使用方便，使用极简单的WIFI密码，带来一系列的安全问题。
1.2计算机硬件设备应用交叉化
随着计算机技术向前发展，相应的硬件设备被开发并被广泛使用，硬件设备交叉化的使用容易造成安全问题。以计算机经常使用的移动硬盘为例，目前移动硬盘技术已经非常成熟，常见的3T硬盘转速较高、容易大、体积小、重量轻，它经常被人们使用。然而移动硬盘中可能存在病毒的问题，如果一个硬动硬盘中存在病毒，可能应用过它的所有计算机都会存在病毒。无线设备与有线设备的交叉使用也会存在问题，一般来说，有限设备的数据相对的较难被直接窃取，无线设备的安全防范较弱，目前计算机能与无线设备同步相连，可能会带来间接泄密的问题。
1.3计算机网络软件存在漏洞化
传统计算机运行的环境为单机环境，单机出现安全问题的途径相圣轻为单一，而网络运行环境较为复杂。以计算机运行的软件为例，在单机环境中，软件开发商不需要特别在意软件存在安全漏洞的问题，而在网络环境中，计算机软件运行的软件如果存在漏洞，就相当于长年打开自己的后门，任人进出。目前无论国内、国外的软件，都存在着安全漏洞，这些漏洞危害着计算机软件的安全。
1.4计算机网络攻击入侵频繁化
随着计算机技术的发展，计算机犯罪问题也越来越猖獗，计算机病毒、木马、黑客攻击的问题层出不穷。比如有些用户打开了陌些不太熟悉的网站，立刻就中了木马或染上病毒；有些用户点击了陌生人发的邮件，立刻就中了木马和病毒；有些用户接受了中奖信息或其它带有诱惑力的信息以后，立刻中了木马或病毒。有些缺少自律心的网络黑客每到过年过节的时候，都会发放一些病毒软件，给网络安全带来极大的危害。
2计算机应用中网络安全防范的策略
2.1体系化的建立
如果要全面的解决计算机安全问题，需建立一套计算机网网络安全防范体系。计算机安全体系是指建立一套计算机安全数据收集系统、安全识别系统、安全处理系统，应用该套体系全面的加强数据信息的安全。计算机安全体系可分为三层级。第一个层为业务信息网层，它分为客户端、SNMP安全信息、SYSLOG安全信息；该系统运行的情况均通过第二层，应用网关层处理，它负责信息收集工作；第二层收集的数据将传输到安全管理专网中，第三层应用配置管理器负责数据调查工作、信息存储工作、安全分析工作、安全报警工作。应用该套体系，能自动的处理计算机信息安全的问题。
2.2多元化的构建
虽然计算机安全体系能保护计算机数据的安全，然而必须看到该体系处理的重点为计算机病毒、木马、入侵等问题，它不能全面的确保计算机数据安全的问题，为了加强计算机中网络信息安全的问题，需要建立一套多元化的计算机网络安全防范规则。该规则包括三个方面：加强计算机基础安全，即应用扫描、网络监听、拒绝服务、防范木马、防范SQL注入这一套安全保护系统加强网络安全，这一层面的问题可用安全防火墙、应用入侵检测技术、扫描技术实现；建立计算机安全管理规划，即应用口令安全措施、设置网络访问控制、安全责任的划分、做好例行安全检查、规定计算机禁止行为、设置计算机系统日志、给予安全隐患通告、提高系统安全等级的方法实现；规范计算机安全配置过程，比如禁止更改与删除计算机帐号、启用计算机安全日志、设置网络安全报警、安装Winchk/autoup配置、在命令行下配置IPSEC等措施实现。应用多元化的方法能全面的加强网络安全防范。
2.3防御性的原则
防御性的问题是指计算机应用人员要加强防御心。比如在应用计算机外接设备时要先扫描有无病毒，通过探索与争鸣安全检测方可使用；应用WIFI设备要设置较为复杂的密码，避免被人破解信息；做好电磁波的处理工作，避免出现利用磁电现象窃取信息的问题；遇到可疑的网站、邮件及其它的EXE文件等，均不能随便打开；重要的数据信息必须加密或备份。
3计算机应用中网络安全防范的要点
3.1即时更新病毒库
部分计算机工作人员认为更新病毒库非常麻烦，于是不能即时更新病毒库。随着信息技术的发展，目前计算机病毒更新非常迅速，如果不能即时更新病毒样本库，计算机安全防范体系的性能将难以保证。目前有即时更新病毒库的软件，计算机人员可下载这类软件，让软件智能的更新病毒库。
3.2建立严密的防火墙
不同的计算机网络安全防护软件防护的测重点各有不同。防火墙软件测重于保护计算机网关，避免网关被入侵、被攻击。比如计算机用户可选择由防火墙自动防护网关，如果发现有可疑的IP进入，防火墙将拒绝用户进入或发送入侵警报；用户亦可利用防火墙软件自动设置网关运行规则，限制外来用户进入网关的防范，或者拒绝某些IP段用户的进入。
3.3建立磁盘扫描系统
计算机扫描系统的保护侧重点为计算机内部的安全问题，比如计算机系统出现的漏洞问题、计算机磁盘上出现的可疑文件等，如果应用该系统配合防火墙软件工作，就能够由内至外的保护计算机网络安全。3.4使用入侵检测系统该系统保护的侧重点为入侵行为，无论在计算机内部或计算机外部，只要发现入侵行为，都可提出安全警告，该软件还能给出预防入侵行为的措施。比如目前有些入侵软件系统提供了“沙盘运行”这一功能，即部分用户遇到可疑问题时，不能确定该软件是否有病毒，如果用户删掉该文件，可能会造成损失；如果用户打开该文件，可能会中木马或染上病毒。该软件开辟了“沙盘系统”，即将该软件送至一片特殊的空间去安装，该空间已设置了严密的保护，用户能通过试运行了解该文件的属性。