網絡信息安全管理系統（Network Information Control System，NICS）是一款專為企事業管理者設計的計算機及網絡環境安全的解決方案。它匯集了眾多網絡管理員多年的網絡管理經驗，結合了廣大企事業單位管理者的需求，集成了大量的互聯網知識，引用了先進的計算機網絡信息控制技術， 以幫助企事業單位保護計算機信息安全、規范計算機使用行、打造網絡和諧環境為目的，通過事前控制和強大的曰志功能以及對計算機桌面的實時巡視，讓管理者省錢、省時、省心地進行計算機和網絡的控制及管理。

1.產品功能

1）硬件控制功能。允許/禁止使用USB移動存儲設備（如U盤、移動硬盤、MP3、MP4、數碼相機、DV、手機等）、光盤驅動器（如CD、DVD、刻錄機、雕刻機等）、打印機（如LPT. USB、紅外、IEEE 1394、共享、虛擬打印機等）、軟盤驅動器備份計算機信息文件;允許/禁止使用計算機聲卡。

2）軟件控制功能。允許/禁止運行計算機里已經安裝的應用程序，有效控制聊天（QQ、MSN、UC等）、玩游戲、看電影、聽音樂、下載網上文件、炒股以及運行一切與工作無關的應用程序。

3）網絡控制功能。允許/禁止上網，或只允許/禁止訪問指定網站，設置信任站點;允許/禁止通過Outlook、Foxmail等收發電子郵件，允許/禁止通過網站收發郵件，只允許/禁止指定郵件地址進行收發電子郵件;允許/禁止基于HTTP或FTP的上傳下載;允許/禁止通過QQ等聊天工具傳輸文件、允許/禁止收看網上視頻等。

4）日志記錄功能。準確記錄聊天工具（如QQ、UC-. MSN等）的聊天內容、網站訪問日志、基于HTTP的文件上傳下載日志、FTP連接訪問日志、基于FTP的文件上傳下載日志、郵件收發日志（包括郵件正文及附件）、應用程序運行日志、應用程序網絡連接日志、消息會話日志、被控端連接日志等。

5）實時監控功能。實時跟蹤被控端計算機桌面動態（最多可同時跟蹤16個被控端計算機桌面）、控制端與被控端之間相互消息會話（類似于QQ聊天工具）、鎖定被控端計算機、隨時發布警告通知、異地跟蹤被控端計算機桌面、對被控端計算機進行遠程關機、注銷、重啟操作、被控端進程管理、被控端軟硬件資源、被控端網絡流量及會話分析等。

6）軟防火墻功能。對可疑端口或IP進行封堵、禁止可疑程序連接網絡、限制訪問非法網站，有效防范網絡攻擊以及凈化網絡環境。

2. 產品特點

1）單純以軟件控制，不需要改變網絡結構，不需要增加任何硬件設備，不需要特定的服務器。

2）安裝簡便，基本上是零維護，支持智能更新。

3）界面簡潔，可操作性強，具有強大的控制功能和日志記錄功能。

4）被控端程序隨計算機自動運行，無法自行卸載，更無法自行結束任務。

5）不占用系統及網絡資源，不影響其他系統的正常使用。

6）事前公開告知，不竊取、不窺視員工信息，不會涉及任何隱私問題。

3.產品標簽

1）產品名稱。恩愛思網絡信息安全管理系統軟件。

2）版本號。Vl.0

3）系統架構。C/S（被控端腔制端）。

4）產品用途。保護計算機信息安全，規范計算機使用行為。

5）硬件要求。

控制端：CPU1.7GB以上/內存256GB以上/硬盤lOOlvIB以上

被控端：CPU 633MB以上/內存128MB以上/硬盤100MB以上

6）運行環境單網段或多網段局域網。

7）系統環境Windows 2000/Windows XP/Windows 2003操作系統。

如何建立網絡安全的管理體系？

在實施網絡安全建設中，要管理先行。安全體系管理層設計主要依據《信息系統安全等級保護基本要求》（以下簡稱“基本要求”）中的管理要求而設計。分別從以下方面進行設計：

（1）安全管理制度

根據安全管理制度的基本要求制定各類管理規定、管理辦法和暫行規定。從安全策略主文檔中規定的安全各個方面所應遵守的原則方法和指導性策略引出的具體管理規定、管理辦法和實施辦法，是具體有可操作性，且必須得到有效推行和實施的制度。制定嚴格的制度與發布流程、方式和范圍等。定期對安全管理制度進行評審和修訂，修訂不足并及時進行改進。

（2）安全管理機構

根據基本要求設置安全管理機構的組織形式和運作方式，明確崗位職：責;設置安全管理崗位，設立系統管理員、網絡管理員、安全管理員等崗位，根據要求進行人員配備，配備專安全員;建立授權與審批制度;建立內外部溝通合作渠遭;定期進行全面安全檢查，特別系統日常運行、系統漏洞和數據備份等。

（3）人員安全管理

根據基本要求制訂人員錄用、離岡、考核、培訓幾個方面的規定，并嚴格執行;規定外部人員訪問流程，并嚴格執行。

（4）系統建設管理

根據基本要求制訂系統建設管理制度，包括系統升級、安全方案設計、產品采購和使用、外包軟件開發、工程實施、測試驗收、系統交付、安全服務商選擇等方面。從工程實施的前、中、后三個方面，從初始定級設計到驗收評測完整的工程周期角度進行系統建設管理。

（5）系統運行維護管理

根據基本要求進行信息系統日常運行維護管理，利用管理制度以及安全管理中心進行統一、高效的系統運行維護，包括環境管理、資產管理、介質管理、設備管理、網絡安全管理、系統安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理，安全事件處置、應急預案管理等，使系統始終處于相應等級的安全狀態中。

信息安全等級保護是國家層面的安全標準和強制性要求，具有普遍性的指導意見，但對于學校還有些無法落實的內容，尤其是網絡環境，需要進一步具體化，并能夠突出校園網絡的特殊安全防護需求，為保障學校網絡運行使用的安全建設整改提供明確指導。