某日晚上19時(shí)左右，某單位網(wǎng)管發(fā)現(xiàn)該單位幾乎所有上網(wǎng)的機(jī)器都報(bào)告了IP地址沖突，而且沖突的MAC是同一個(gè)。經(jīng)過(guò)檢查，發(fā)現(xiàn)該網(wǎng)段有大量同一個(gè)MAC占用了多個(gè)IP地址，明顯是該網(wǎng)段有惡意接入者在試圖搶已經(jīng)注冊(cè)好的IP，然后上網(wǎng)。經(jīng)過(guò)進(jìn)一步檢查發(fā)現(xiàn)，這是一起通過(guò)無(wú)線網(wǎng)絡(luò)發(fā)動(dòng)的攻擊，造成整個(gè)網(wǎng)段不能使用網(wǎng)絡(luò)。網(wǎng)絡(luò)攻擊的范圍已經(jīng)涉及到了無(wú)線網(wǎng)絡(luò)。目前，隨著網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，網(wǎng)絡(luò)攻擊越來(lái)越泛濫，攻擊手段越來(lái)越多，所帶來(lái)的危害也越來(lái)越大。流行組合“羽泉”的官方網(wǎng)站—“羽泉地帶”和某市氣象站官方網(wǎng)站都曾經(jīng)被黑客攻陷，還有就是今年年初橫行肆虐的“熊貓燒香”病毒，給計(jì)算機(jī)信息系統(tǒng)安全帶來(lái)了嚴(yán)重的威脅和嚴(yán)峻的挑戰(zhàn)。因此，計(jì)算機(jī)信息系統(tǒng)使用單位，特別是重點(diǎn)安全保護(hù)單位，一定要做好計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作。那么應(yīng)該如何做好單位的保護(hù)措施呢？

　　作為一般的計(jì)算機(jī)信息系統(tǒng)使用單位要重點(diǎn)做好以下幾方面的工作：

　　一、承擔(dān)相關(guān)的安全保護(hù)責(zé)任，并建立并執(zhí)行安全保護(hù)制度。其中包括機(jī)房安全管理制度；安全管理責(zé)任人、信息審查員的任免和安全責(zé)任制度；網(wǎng)絡(luò)安全漏洞檢測(cè)和系統(tǒng)升級(jí)管理制度；操作權(quán)限管理制度；用戶登記制度；信息發(fā)布審查、登記、保存、清除和備份制度，信息群發(fā)服務(wù)管理制度。

　　二、落實(shí)安全保護(hù)技術(shù)措施。包括系統(tǒng)重要部分的冗余或備份措施；計(jì)算機(jī)病毒防治措施；網(wǎng)絡(luò)攻擊防范、追蹤措施；安全審計(jì)和預(yù)警措施；系統(tǒng)運(yùn)行和用戶使用日志記錄保存60日以上措施；記錄用戶主叫電話號(hào)碼和網(wǎng)絡(luò)地址的措施；身份登記和識(shí)別確認(rèn)措施；信息群發(fā)限制和有害數(shù)據(jù)防治措施。

　　三、對(duì)計(jì)算機(jī)信息系統(tǒng)中發(fā)生的重大安全事故和案件，應(yīng)當(dāng)采取應(yīng)急措施，保留有關(guān)原始記錄，在24小時(shí)內(nèi)向當(dāng)?shù)乜h級(jí)以上人民政府公安機(jī)關(guān)報(bào)告。

　　四、提供接入服務(wù)和信息服務(wù)以及主機(jī)托管、虛擬主機(jī)、網(wǎng)站和網(wǎng)頁(yè)信息維護(hù)等其他服務(wù)的單位應(yīng)當(dāng)和用戶在合同中明確雙方的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)責(zé)任。提供服務(wù)的單位應(yīng)當(dāng)承擔(dān)與其提供服務(wù)直接相關(guān)的安全保護(hù)義務(wù)。

　　五、網(wǎng)吧、社區(qū)、學(xué)校、圖書(shū)館、賓館等提供上網(wǎng)服務(wù)的場(chǎng)所和互聯(lián)網(wǎng)運(yùn)營(yíng)單位應(yīng)當(dāng)落實(shí)相應(yīng)的安全措施，安裝已取得《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》的安全管理系統(tǒng)。

　　重點(diǎn)安全保護(hù)單位包括縣級(jí)以上國(guó)家機(jī)關(guān)、國(guó)防單位；銀行、證券、能源、交通、郵電通信單位；國(guó)家及省重點(diǎn)科研、教育單位；國(guó)有大中型企業(yè)；互聯(lián)單位、接入單位及重點(diǎn)網(wǎng)站；向公眾提供上網(wǎng)服務(wù)的場(chǎng)所。重點(diǎn)安全保護(hù)單位除落實(shí)安全措施的一般性規(guī)定外，還應(yīng)落實(shí)以下幾方面的措施：

　　一、計(jì)算機(jī)安全管理責(zé)任人和信息審查員應(yīng)當(dāng)參加縣級(jí)以上人民政府公安機(jī)關(guān)認(rèn)可的安全技術(shù)培訓(xùn)，并取得安全技術(shù)培訓(xùn)合格證書(shū)。

　　二、計(jì)算機(jī)信息系統(tǒng)及計(jì)算機(jī)機(jī)房安全保障體系的設(shè)計(jì)、建設(shè)和檢測(cè)應(yīng)當(dāng)由有安全服務(wù)資質(zhì)的機(jī)構(gòu)承擔(dān)，安全設(shè)計(jì)方案應(yīng)當(dāng)報(bào)公安機(jī)關(guān)網(wǎng)監(jiān)部門(mén)備案。

　　三、計(jì)算機(jī)信息系統(tǒng)及計(jì)算機(jī)機(jī)房應(yīng)當(dāng)由有安全服務(wù)資質(zhì)的機(jī)構(gòu)檢測(cè)合格后，方可投入使用，安全檢測(cè)結(jié)論應(yīng)當(dāng)報(bào)地級(jí)以上市公安機(jī)關(guān)網(wǎng)監(jiān)部門(mén)。

　　計(jì)算機(jī)信息系統(tǒng)安全保護(hù)相關(guān)法律規(guī)定主要有《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品檢測(cè)和銷(xiāo)售許可證管理辦法》、《廣東省計(jì)算機(jī)信息系統(tǒng)安全保護(hù)管理規(guī)定》、《中華人民共和國(guó)刑法》。不落實(shí)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)措施，危害計(jì)算機(jī)信息系統(tǒng)安全的，依法給予行政處罰，后果嚴(yán)重的，依法追究刑事責(zé)任。