網(wǎng)絡(luò)信息安全管理系統(tǒng)（Network Information Control System，NICS）是一款專為企事業(yè)管理者設(shè)計的計算機(jī)及網(wǎng)絡(luò)環(huán)境安全的解決方案。它匯集了眾多網(wǎng)絡(luò)管理員多年的網(wǎng)絡(luò)管理經(jīng)驗，結(jié)合了廣大企事業(yè)單位管理者的需求，集成了大量的互聯(lián)網(wǎng)知識，引用了先進(jìn)的計算機(jī)網(wǎng)絡(luò)信息控制技術(shù)， 以幫助企事業(yè)單位保護(hù)計算機(jī)信息安全、規(guī)范計算機(jī)使用行、打造網(wǎng)絡(luò)和諧環(huán)境為目的，通過事前控制和強(qiáng)大的曰志功能以及對計算機(jī)桌面的實時巡視，讓管理者省錢、省時、省心地進(jìn)行計算機(jī)和網(wǎng)絡(luò)的控制及管理。

1.產(chǎn)品功能

1）硬件控制功能。允許/禁止使用USB移動存儲設(shè)備（如U盤、移動硬盤、MP3、MP4、數(shù)碼相機(jī)、DV、手機(jī)等）、光盤驅(qū)動器（如CD、DVD、刻錄機(jī)、雕刻機(jī)等）、打印機(jī)（如LPT. USB、紅外、IEEE 1394、共享、虛擬打印機(jī)等）、軟盤驅(qū)動器備份計算機(jī)信息文件;允許/禁止使用計算機(jī)聲卡。

2）軟件控制功能。允許/禁止運行計算機(jī)里已經(jīng)安裝的應(yīng)用程序，有效控制聊天（QQ、MSN、UC等）、玩游戲、看電影、聽音樂、下載網(wǎng)上文件、炒股以及運行一切與工作無關(guān)的應(yīng)用程序。

3）網(wǎng)絡(luò)控制功能。允許/禁止上網(wǎng)，或只允許/禁止訪問指定網(wǎng)站，設(shè)置信任站點;允許/禁止通過Outlook、Foxmail等收發(fā)電子郵件，允許/禁止通過網(wǎng)站收發(fā)郵件，只允許/禁止指定郵件地址進(jìn)行收發(fā)電子郵件;允許/禁止基于HTTP或FTP的上傳下載;允許/禁止通過QQ等聊天工具傳輸文件、允許/禁止收看網(wǎng)上視頻等。

4）日志記錄功能。準(zhǔn)確記錄聊天工具（如QQ、UC-. MSN等）的聊天內(nèi)容、網(wǎng)站訪問日志、基于HTTP的文件上傳下載日志、FTP連接訪問日志、基于FTP的文件上傳下載日志、郵件收發(fā)日志（包括郵件正文及附件）、應(yīng)用程序運行日志、應(yīng)用程序網(wǎng)絡(luò)連接日志、消息會話日志、被控端連接日志等。

5）實時監(jiān)控功能。實時跟蹤被控端計算機(jī)桌面動態(tài)（最多可同時跟蹤16個被控端計算機(jī)桌面）、控制端與被控端之間相互消息會話（類似于QQ聊天工具）、鎖定被控端計算機(jī)、隨時發(fā)布警告通知、異地跟蹤被控端計算機(jī)桌面、對被控端計算機(jī)進(jìn)行遠(yuǎn)程關(guān)機(jī)、注銷、重啟操作、被控端進(jìn)程管理、被控端軟硬件資源、被控端網(wǎng)絡(luò)流量及會話分析等。

6）軟防火墻功能。對可疑端口或IP進(jìn)行封堵、禁止可疑程序連接網(wǎng)絡(luò)、限制訪問非法網(wǎng)站，有效防范網(wǎng)絡(luò)攻擊以及凈化網(wǎng)絡(luò)環(huán)境。

2. 產(chǎn)品特點

1）單純以軟件控制，不需要改變網(wǎng)絡(luò)結(jié)構(gòu)，不需要增加任何硬件設(shè)備，不需要特定的服務(wù)器。

2）安裝簡便，基本上是零維護(hù)，支持智能更新。

3）界面簡潔，可操作性強(qiáng)，具有強(qiáng)大的控制功能和日志記錄功能。

4）被控端程序隨計算機(jī)自動運行，無法自行卸載，更無法自行結(jié)束任務(wù)。

5）不占用系統(tǒng)及網(wǎng)絡(luò)資源，不影響其他系統(tǒng)的正常使用。

6）事前公開告知，不竊取、不窺視員工信息，不會涉及任何隱私問題。

3.產(chǎn)品標(biāo)簽

1）產(chǎn)品名稱。恩愛思網(wǎng)絡(luò)信息安全管理系統(tǒng)軟件。

2）版本號。Vl.0

3）系統(tǒng)架構(gòu)。C/S（被控端腔制端）。

4）產(chǎn)品用途。保護(hù)計算機(jī)信息安全，規(guī)范計算機(jī)使用行為。

5）硬件要求。

控制端：CPU1.7GB以上/內(nèi)存256GB以上/硬盤lOOlvIB以上

被控端：CPU 633MB以上/內(nèi)存128MB以上/硬盤100MB以上

6）運行環(huán)境單網(wǎng)段或多網(wǎng)段局域網(wǎng)。

7）系統(tǒng)環(huán)境Windows 2000/Windows XP/Windows 2003操作系統(tǒng)。

如何建立網(wǎng)絡(luò)安全的管理體系？

在實施網(wǎng)絡(luò)安全建設(shè)中，要管理先行。安全體系管理層設(shè)計主要依據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》（以下簡稱“基本要求”）中的管理要求而設(shè)計。分別從以下方面進(jìn)行設(shè)計：

（1）安全管理制度

根據(jù)安全管理制度的基本要求制定各類管理規(guī)定、管理辦法和暫行規(guī)定。從安全策略主文檔中規(guī)定的安全各個方面所應(yīng)遵守的原則方法和指導(dǎo)性策略引出的具體管理規(guī)定、管理辦法和實施辦法，是具體有可操作性，且必須得到有效推行和實施的制度。制定嚴(yán)格的制度與發(fā)布流程、方式和范圍等。定期對安全管理制度進(jìn)行評審和修訂，修訂不足并及時進(jìn)行改進(jìn)。

（2）安全管理機(jī)構(gòu)

根據(jù)基本要求設(shè)置安全管理機(jī)構(gòu)的組織形式和運作方式，明確崗位職：責(zé);設(shè)置安全管理崗位，設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，根據(jù)要求進(jìn)行人員配備，配備專安全員;建立授權(quán)與審批制度;建立內(nèi)外部溝通合作渠遭;定期進(jìn)行全面安全檢查，特別系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等。

（3）人員安全管理

根據(jù)基本要求制訂人員錄用、離岡、考核、培訓(xùn)幾個方面的規(guī)定，并嚴(yán)格執(zhí)行;規(guī)定外部人員訪問流程，并嚴(yán)格執(zhí)行。

（4）系統(tǒng)建設(shè)管理

根據(jù)基本要求制訂系統(tǒng)建設(shè)管理制度，包括系統(tǒng)升級、安全方案設(shè)計、產(chǎn)品采購和使用、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)交付、安全服務(wù)商選擇等方面。從工程實施的前、中、后三個方面，從初始定級設(shè)計到驗收評測完整的工程周期角度進(jìn)行系統(tǒng)建設(shè)管理。

（5）系統(tǒng)運行維護(hù)管理

根據(jù)基本要求進(jìn)行信息系統(tǒng)日常運行維護(hù)管理，利用管理制度以及安全管理中心進(jìn)行統(tǒng)一、高效的系統(tǒng)運行維護(hù)，包括環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理，安全事件處置、應(yīng)急預(yù)案管理等，使系統(tǒng)始終處于相應(yīng)等級的安全狀態(tài)中。

信息安全等級保護(hù)是國家層面的安全標(biāo)準(zhǔn)和強(qiáng)制性要求，具有普遍性的指導(dǎo)意見，但對于學(xué)校還有些無法落實的內(nèi)容，尤其是網(wǎng)絡(luò)環(huán)境，需要進(jìn)一步具體化，并能夠突出校園網(wǎng)絡(luò)的特殊安全防護(hù)需求，為保障學(xué)校網(wǎng)絡(luò)運行使用的安全建設(shè)整改提供明確指導(dǎo)。