信息安全

1、个人信息非法采集

生活方式简单和快捷性的同时，其背后也伴有诸多信息安全隐患。例如诈骗电话、大学生“裸贷”问题、推销信息以及人肉搜索信息等均对个人信息安全造成影响。不法分子通过各类软件或者程序来盗取个人信息，并利用信息来获利。此类问题多是集中于日常生活中非法收集等。除了政府和得到批准的企业外，还有部分未经批准的商家或者个人对个人信息实施非法采集，甚至部分调查机构建立调查公司，并肆意兜售个人信息。

2、欠缺信息保护意识

网络上个人信息的肆意传播、电话推销源源不绝等情况时有发生，其根源，与人欠缺足够的信息保护意识密切相关。个人信息的保护意识相对薄弱给信息被盗取创造了条件。比如，随便点进网站便需要填写相关资料，有的网站甚至要求精确到身份证号码等信息。很多人并未意识到上述行为是对信息安全的侵犯。此外，部分网站基于公民意识薄弱的特点公然泄露或者是出售相关信息。再者，日常生活中随便填写传单等资料也存在信息被为违规使用的风险。

3、相关部门监管不力

政府针对个人信息采取监管和保护措施时，可能存在界限模糊的问题，这主要与管理理念模糊、机制缺失联系密切。部分地方政府并未基于个人信息设置专业化的监管部门，引起职责不清、管理效率较低等问题。此外，大数据需要以网络为基础，网络用户较多并且信息较为繁杂，因此政府也很难实现精细化管理。再加上与网络信息管理相关的规范条例等并不系统，使得政府很难针对个人信息做到有力监管。

网站安全

1、注入攻击：检测Web网站是否存在诸如SQL注入、SSI注入、Ldap注入、Xpath注入等漏洞，如果存在该漏洞，攻击者对注入点进行注入攻击，可轻易获得网站的后台管理权限，甚至网站服务器的管理权限。
2、XSS跨站脚本：检测Web网站是否存在XSS跨站脚本漏洞，如果存在该漏洞，网站可能遭受Cookie欺骗、网页挂马等攻击。
3、网页挂马：检测Web网站是否被黑客或恶意攻击者非法植入了木马程序。
4、缓冲区溢出：检测Web网站服务器和服务器软件，是否存在缓冲区溢出漏洞，如果存在，攻击者可通过此漏洞，获得网站或服务器的管理权限。
5、上传漏洞：检测Web网站的上传功能是否存在上传漏洞，如果存在此漏洞，攻击者可直接利用该漏洞上传木马获得WebShell。
6、源代码泄露：检测Web网络是否存在源代码泄露漏洞，如果存在此漏洞，攻击者可直接下载网站的源代码。
7、隐藏目录泄露：检测Web网站的某些隐藏目录是否存在泄露漏洞，如果存在此漏洞，攻击者可了解网站的全部结构。
8、数据库泄露：检测Web网站是否在数据库泄露的漏洞，如果存在此漏洞，攻击者通过暴库等方式，可以非法下载网站数据库。
9、弱口令：检测Web网站的后台管理用户，以及前台用户，是否存在使用弱口令的情况。
10、管理地址泄露：检测Web网站是否存在管理地址泄露功能，如果存在此漏洞，攻击者可轻易获得网站的后台管理地址。
网络
1、结构安全与网段划分
网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；根据机构业务的特点，在满足业务高峰期需要的基础上，合理设计网络带宽。
2、网络访问控制
不允许数据带通用协议通过。
3、拨号访问控制
不开放远程拨号访问功能（如远程拨号用户或移动VPN用户）。
4、网络安全审计
记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息。
5、边界完整性检查
能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断；能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断。
6、网络入侵防范
在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源IP、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警（如可采取屏幕实时提示、E-mail告警、声音告警等几种方式）及自动采取相应动作。
7、恶意代码防范
在网络边界处对恶意代码进行检测和清除；维护恶意代码库的升级和检测系统的更新。
8、网络设备防护
对登录网络设备的用户进行身份鉴别；对网络设备的管理员登录地址进行限制；主要网络设备对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别。
主机
1、身份鉴别
对登录操作系统和数据库系统的用户进行身份标识和鉴别。
2、自主访问控制
依据安全策略控制主体对客体的访问。
3、强制访问控制
应对重要信息资源和访问重要信息资源的所有主体设置敏感标记；强制访问控制的覆盖范围应包括与重要信息资源直接相关的所有主体、客体及它们之间的操作；强制访问控制的粒度应达到主体为用户级，客体为文件、数据库表/记录、字段级。
4、可信路径
在系统对用户进行身份鉴别时，系统与用户之间能够建立一条安全的信息传输路径。
5、安全审计
审计范围覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户；审计内容包括系统内重要的安全相关事件。
6、剩余信息保护
保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；确保系统内的文件、目录和数据库记录等资源所在的存储空间。
能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。
8、恶意代码防范
安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；主机防恶意代码产品具有与网络防恶意代码产品不同的恶意代码库；支持防恶意代码的统一管理。
9、资源控制
通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定；对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，能检测和报警。
数据库
数据库信息安全检测具有很强的系统性和综合性，需要完善的安全机制才能确保相关能顺利开展，才能及时发现数据库信息中存在的问题。在计算机网络系统应用时，需要高度重视数据库信息安全检测安全机制的构建。