建筑业信息科信息员网络信息安全手册.docxVIP

建筑业信息科信息员网络信息安全手册

第1章网络信息安全概述

1.1网络安全基本概念

在建筑业，信息科是项目运行的中枢神经。但这个中枢神经一旦遭受攻击，整个项目进度可能陷入停滞。例如某次事件，一家建筑公司核心设计系统被勒索软件锁死，导致300多个项目的图纸数据无法访问，直接经济损失超千万元。这足以说明，网络安全绝非IT部门的小事，而是关乎企业生存命脉的系统性问题。

网络安全的本质是保护信息资产的机密性、完整性和可用性。机密性意味着敏感数据不被未授权者窥探，比如项目成本清单、招投标信息等；完整性要求数据在传输和存储过程中不被篡改，建筑结构设计图若被恶意修改，可能埋下致命安全隐患；而可用性则确保授权用户在需要时能正常访问服务，施工管理系统的瘫痪会直接导致现场停工。

从技术角度看，网络攻击者通常通过钓鱼邮件植入木马、利用系统漏洞进行渗透测试、或采用DDoS攻击使服务不可用。这些攻击手段在建筑行业尤为突出，因为许多企业仍使用老旧系统，如WindowsServer2003、SQLServer2008等，这些系统存在大量已知漏洞。某次对国内500家建筑企业的调研显示，超过40%未部署有效的入侵检测系统，而员工对恶意邮件的识别能力不足60%。

1.2信息安全威胁类型

建筑行业的网络安全威胁呈现出高度垂直化的特征。针对行业特点的攻击主要有三种类型：

第二类是供应链