網(wǎng)絡(luò)安全包括三個(gè)核心組成部分：保護(hù)、檢測(cè)和響應(yīng)。一、網(wǎng)絡(luò)安全的定義網(wǎng)絡(luò)安全從本質(zhì)上講，就是網(wǎng)絡(luò)上的信息安全。從廣義上來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。二、機(jī)關(guān)單位常見(jiàn)的網(wǎng)絡(luò)類型機(jī)關(guān)單位工作人員最常接觸的網(wǎng)絡(luò)是計(jì)算機(jī)網(wǎng)絡(luò)，即利用通信設(shè)備和線路，將地理位置不同、功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互聯(lián)起來(lái)，使它們之間可以方便地傳遞信息，共享硬件、軟件、數(shù)據(jù)信息等資源，形成一個(gè)規(guī)模更大、功能更強(qiáng)的系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)按照不同的分類標(biāo)準(zhǔn)，可分為多種不同的類型。三、網(wǎng)絡(luò)安全的主要特性1、保密性：確保信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程，或供其利用。2、完整性：保證數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變，即信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失。3、可用性：確保可被授權(quán)實(shí)體訪問(wèn)并按需求使用，即當(dāng)需要時(shí)能夠存取所需的信息。4、可控性：對(duì)信息的傳播及內(nèi)容具有控制能力。5、可審查性：在出現(xiàn)安全問(wèn)題時(shí)提供審查依據(jù)與手段。四、計(jì)算機(jī)網(wǎng)絡(luò)的泄密隱患1、物理安全泄密隱患：處理涉密信息時(shí)產(chǎn)生的電磁聲、光等主動(dòng)或被動(dòng)發(fā)射信息（號(hào)）；拷貝、復(fù)印、打印等信息流轉(zhuǎn)后形成的涉密設(shè)備和涉密載體，如果沒(méi)有得到妥善防護(hù)或處理，其中的涉密信息有可能被境外間諜情報(bào)機(jī)關(guān)通過(guò)專用工具進(jìn)行還原。2、軟硬件設(shè)備泄密隱患：涉密計(jì)算機(jī)網(wǎng)絡(luò)若存在被境外間諜情報(bào)機(jī)關(guān)掌握的“后門(mén)”或系統(tǒng)缺陷，則容易遭到竊密攻擊。而信息系統(tǒng)集成開(kāi)發(fā)單位的軟硬件開(kāi)發(fā)流程缺乏統(tǒng)一標(biāo)準(zhǔn)，開(kāi)發(fā)人員保密意識(shí)薄弱，測(cè)試方案不完善等，也會(huì)給機(jī)關(guān)單位網(wǎng)絡(luò)安全埋下“定時(shí)炸彈”。3、內(nèi)部人為泄密隱患：機(jī)關(guān)單位若管理不規(guī)范，工作人員網(wǎng)絡(luò)安全知識(shí)匱乏，保密意識(shí)不強(qiáng)，可能會(huì)出現(xiàn)誤操作，如將涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)，甚至還會(huì)出現(xiàn)惡意竊密等違法現(xiàn)象。4、外部攻擊泄密隱患：隨著國(guó)際形勢(shì)日趨復(fù)雜多變，我國(guó)面臨的外部網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重，無(wú)時(shí)無(wú)刻不影響著個(gè)人、企業(yè)乃至國(guó)家的網(wǎng)絡(luò)安全。常見(jiàn)的信息竊密方式有電磁輻射竊密、U盤(pán)擺渡木馬竊密和側(cè)信道攻擊竊密等。五、機(jī)關(guān)單位網(wǎng)絡(luò)安全工作要點(diǎn)1、認(rèn)真學(xué)習(xí)并嚴(yán)格遵守機(jī)關(guān)單位網(wǎng)絡(luò)安全保密管理規(guī)章制度。2、涉密計(jì)算機(jī)及網(wǎng)絡(luò)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)必須實(shí)現(xiàn)物理隔離，確保沒(méi)有任何信息傳輸渠道。3、嚴(yán)禁使用非涉密計(jì)算機(jī)存儲(chǔ)、處理、傳輸涉密信息；嚴(yán)禁用網(wǎng)絡(luò)硬盤(pán)存儲(chǔ)、傳遞、分享國(guó)家秘密。涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)之間進(jìn)行信息交換，應(yīng)采取保密防護(hù)措施。4、完善部門(mén)信息化臺(tái)賬，嚴(yán)格涉密移動(dòng)存儲(chǔ)介質(zhì)管理，實(shí)行統(tǒng)一登記編號(hào)、集中管理、專人專用；完善涉密計(jì)算機(jī)違規(guī)外聯(lián)監(jiān)控報(bào)警措施；定期執(zhí)行保密監(jiān)督檢查。5、做好個(gè)人信息化設(shè)備管理，不隨意接入有安全隱患的網(wǎng)絡(luò)和信息化設(shè)備，不隨意點(diǎn)開(kāi)陌生郵件、網(wǎng)絡(luò)鏈接等；個(gè)人工作計(jì)算機(jī)安裝殺毒軟件，定期檢查升級(jí)；計(jì)算機(jī)必須設(shè)置登錄密碼，密碼復(fù)雜度要符合安全要求。