《网络信息安全整改报告.docx》由会员分享，可在线阅读，更多相关《网络信息安全整改报告.docx（15页珍藏版）》请在三一办公上搜索。
1、网络信息安全整改报告 网络信息安全整改报告 1 为落实“教育部办公厅关于开展胧络安全检查的通知-厅函28*5 号八“教育部关于加强教育行业修络与信息安全工作的指导意见”（*20*4 号）、”*省教育厅“关于开展全省教为系统弱络与信息安全专项检查工作的通知“（*教保【20”*】8 号），全面加强我校网络与信息安全工作，校信息化 St 设领导小组办公室于 9 月 16 日一 25 日对全校网络、信息系统和网站的安全问题组织了自杳.现将自蛋情况汇报如下：一、学校网络与信息安全状况 本次检查采用本单位自查.远程检查与现场抽查相结合的方式,核查内容主要包含区络与信息系统安全的坦炽管理，日常维护.技术防护
2、、应急管理，技术培训等 5 各方面，扶涉及信息系统*个、各类网站*个.从检查情况看，我校网络与信息安全总侬情况良好.学校一贺重视信息安全工作，始终把信息安全作为佶息化工作的重点内容。网络倍息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措能得当，息安全风险得到有效降低；比较克视信息系统（网站）桑统和区络安全技术人员培训，应急顼案与应急处置技术队伍有落实,工作羟费有一定保障.基本张证了校园网信息系统（网站）持续安全 f定运行。但在网络安全管理、技术防护设施.网站建设与维妒、信息系统等级保拧工作等方面，还需要凳一步加强和完善。二、网络信息安全工作情况 1.网烙信息安全
3、蛆织管理按照“谁主管谁负责,谁运维谁负责.谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理.学校设有信息化工作领导小姐，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。假导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监俘责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。2.信息系统（网站）日常安全管理 学校建有“校园网管理条例、中心机房安全管理制度“、”数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故律处理规范”等系列规章
4、制度.各系统（网站）使用单位基本能按矍求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜维朋口令并定期更改,严冬防护个人电脑，定期各份数据.定期杳着安全日志等，随时掌握系统（网站）状态.保证正常丞行。3.信息系统（网站）枝末防护 校园网数据中心建有一定规模的嫁合安全防护措施。一是娓力专业中心机房，配备视频密控、备用电力供应设备,有防水、防潮.防群、温浮度控制.电磁防护等指熊，进出机房实行门禁和登记制度；二是网络出口部署有安全系统，站群系统部罟有应用防火墙，并定期更铲检测规则库，克要信感系统建立专网以便与校园网物理隔淘；三是对股芬器
5、、网络设备、安全设各等定期进行安全*检查，及时更新操作系统和补丁,配置口令策珞保证更新频度；四是全面实行实名认证制度,具备上网行为回溯追踪能力；五是对重要系统和数据逃行定期备份，并选有灾备中心。4、信息安全应急管理 20*年制定了门*科技大学网络与信息安全突发事件应急慎窠。W 教中心 为应急技术支持单位.黄保同络安全事件的快速有效处置，5.信息安全教育培训 派员参加了*省信息安全保密培训。9 期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训,增强管理干部和技术人员的安全防范意识，提高技术防护能力.三、检查发现的主要问题 对照 g 通知中的具体校查项目，我校在信息安全工作上还存
6、在一定的问题：k 安全管理方面：同管同为*.投入精力难以保证，部分网管员长时间未登录过邑己管理的系统网站.无法及时知晓已发生的安全事件。荀分系统（网站）日常管理维护不够规蔻，仍存在*就口令.数据备份重视不够、息保冬意识差等问题（20*年发生 2 起个人隐私信息上传同站的 A件）。2,技术防护方面：校园区安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统,欠缺安全检测说的，无法时服务器.信息系统（网站）进行安全*与隐患检查.3.应用系统（网站）方面：个别应用系统（网站）存在设计缺省和安全*,容易发生安全事故.（经统计 20*年以来”*个网站发生安全事故 17 起，其中 11 起是因为网
7、站存在技术问题，如安全*或设计缺陷）。4.信息系统等级保护工作尚未全面开展。5.部分院（系）管辖的机房或学习室尚未实行认证和审计。四、整改搭旗 针对存在的问题，学校信息化领导小组专门进行了忻究部署。1进一步完善网络倍息安全管理度，规范信息系统和网站日常管理维护 工作程序,加强 W 管员技术培训，提高安全宜设和技术能力.2、继续完善同络信息安全技术防护设施.配备必要的安全防御和检测设各,实行信息系统（同站）安全检测准入制度，从根本上降低安全风险。定期对照芬器.操作系统进行*和隐患排查.建立针对性的主动防护体系。3、针对各级网站建设水平参差不齐问题,学校 20*年引入了站群系统管理平台，目前已杵多
8、个部门共计*-个网站迁移到站群系统管理平台。今后杯加大推进力度，逐步将全部各级网站迁入站褥系统管理平台，提商网站技术安全性能。4、全面开展信息系统等级保护工作,按照新康布的 教育行政部门及尚等院校信息系统安全等级保护定级指南 3,完成所有在线系统的定线、备案工作.积技创造条件开展后线定级测评、整改等工作。5、加强应急管理,修订应急愤案.组建以网教中心技术人员为骨干、重要系统*多山的应急支援技术队伍.加强都门同协作.做好应急灌竦,将安全事件的影响降到最低。6.对院（系）管机厉或学习室强制认证和审计。五、几点建议 1、建议按年度列支相关经费，用于培训、应急演冻、网站改造等工作开展,（“网络安全短费
9、预算投入情况”也是*厅函20*51 号文件 9 个检查项目之 一）:2、提议在数字校园提设羟费里列支专项羟费用于等保定线、测评、整改等工作；3.建议各类网站在适当的时候（最好是改版时）加入学校站群系统管理平台.一旦加入该站群系统管理平台,管理者将无需考虑网站的技术安全及风险，只雷考虑网站的信息与内容安全。网络信总安全整改报告 2 为了规范校园内计算机信息网络系统的安全管理工作,保证校园网信息系统的安全和推动校园精神文明是设，我校成立了校园网络安全组织机构,建立健全了各项安全管理制度.加强了网络安全技术防范工作的力度。下面将洋铀情况汇报如下：一、成立校园网络安全坦织机构 俎长：副俎长:成艮：陈先
10、锋 二,关立健全各项安全管理制度 我校根据中华人民共和国计算机信息系统安全保护恭例.4 教育网站和网校暂行管理办法等法律法规制定出了适合我校的校园网络安全管理办法.同时建立了*中学校园网络安全应急僚案.*中学校园网日常管理制度.S 中学网珞信息安全维护制度等相关制度.除了建立这些规章制度外，我们还坚持了对我校的校园网烙旗时检查监控的运行机制,有效地保证了校房咫络的安全.三、严格执行备案制度 学校机房里持了服务于教育教学的原则,严格管理,完全用于教师和学生学习计算机网络技术不登阅与学习有关的资料，没有出现出租转让等情况。四、加建网络安全技术防范措:,实行科学管理 我校的技术防范措施主要从以下几个
11、方面来做的：1.安装了防火埸，防止病海、不良信息入侵校园网烙、Ueb 服务器。2.安装杀毒软件，实施 Ife 控网络病毒，发现问题立即解决.3,及时修补各种软件的补丁。4。对学校重要文件、信息资懑、网站数据摩儆到及时备份,创建系统恢复文件。五、加弘校园计算机网络安全教育和网管人员队伍建设 目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导电视网络安全教育，使教师们充分认识到网络信息安全对于保汪国家和社会生活的束矍意义，并矍求信息技术教卿在备课、上谡的过程中，有义务向学生渗透计算机耳络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算
12、机网络安全工作万无一失。六、我校定期遗行网络安全的全面检杳 我校网络安全领导小坦等学期初将对学校微机房、桢导和教师办公用机及学校电故室的环境安全,设备安全.信息安全.管理制度落实情况等内容逃行一次全面的检查,对存在的问题要及时进行纠正,消除安全隐患。七、存在问履 我校计算机师资配备校弱，计算机操作技术水平相对较低，及缺乏专业计算机教师；计算机嘎件配置陈旧，运行速度慢；在这些方面还有待于今后改善.网络信息安全整改报告 3 为认真贯彻落实财政部网络安全和信息化领导小组办公室关于地方财政部门进一步强化网络安全费开展 20年网络安全桧度的通知 文件精神,高度重视.安排专人对此改系统网络存在的安全的患进
13、行了全面检杳.现将检资情况汇报如下：一、20*年度网烙安全检查工作组织开展情况 1、统一思想认识，提高政治站住。迅速召开专题会议，传达学习财及新网 络安全和信息化领导小组办公室关于地方财政部门进一步强化网络安全暨开展 20*年区络安全检表的通知文件精神，并对网络安全工作作出了重要指示和部署。2,加强统一领导,落实安全责任。为进一步加强对网络安全检查自我工作的级织领导，成立了由局党组书记、局长昊冰同志为蛆长，各党组成员为副级长的自查工作领导小组，负责网络安全检查自查工作安排部署，严格对照核查内容和工作要求，认真开展了自查工作。3,加强督瓷督导，确保整改到位.转合我县财政实际情况，税税安排好本地区
14、财戏系统网络安全检度工作，全面排麦区络风险、而洞和突出问 SI.及时部否整改措旋,极高网络安全防护能力。二,20*年同络安全检查情况汇总 一是组织领导方而。成立了由主要领导担任第一责任人、各相关股室参与、信息中心负责具体工作的附政系统安全保护工作镀导小组,统一协调全局开国财或专网运行安全管理工作.二是同塔安全方面.一是做好本级计算机安全检查.从内外网是否混接.财政应用软件是否使用 Ukey 登录、计算机杀毒、系统漏洞补丁修复、计算机实名制管理等方面对全局所有财政专网计算机进行网络安全检查.二是重新部署内网芸春确保安全。所有金财阿 pc维及服分器均安笠了省厅统一都罟的亚信防病毒软件，所有外网安装
15、了 360、金山毒硝等杀毒软件：PC 端及服务器均采用了登录强口令击码、数据库异地存储备份、数据加钳等安全防护措袍。三是切实抓好金财网外网，媒介和应用软件的管理,为金财网 Pc 尾.外网PC 熠实行分网管理.严格区分内网和外网，确保内外网不混用、不同用.四是加强对硬件安全的管理,包括防尘、防潮、防雷、防火、防玄、和电源连接等：加原密码管理、ip 管理、互联网行为管理等；加强计算机应用安全管理.包括邮件系统、资源库管理、软件管理等.三是落实责任方面。一是建立健全相关制度。为确保计算机网络安全、建立健全了计算机安全保密制度、网络信息安全管理制度等一系列规章制度.确保本单位信息系统速设和网络安全能弊
16、正常运行,二是制定了县财政局网烙安全应急预案,按照要求定期开展应急演练。三是按照州财政局要求，联合县电信公司对全县金财网 ip 地址进行了规范改瞪。四是结合省财政厅相关要求，正在对关缄系统开展等保评测工作，严格按照网络安全行叱主管部门的要求，及时资漏补缺，完成评测整改工作。确保核心业务系统安全运行，保障全县财政业务正常开展。五是对照国家等级保护 2.O 标准及省财政厅制定的相关技术规范添置入侵检测、入侵防护、安全审计、数据备份等网络安全防护设各。强化网络安全硬件保障基础,扑齐网络安全硬件建设上的短板。四是宣传教育方面。一是加强同塔安全学习培训。定期不定期级炽全局人员专题培训等方式全方位宣传学习
17、 E 网络安全法等.二是积板主动对接当地网信办及网安部门，叁加网塔安全宣传周活动，每年定期祖织预算单位财务人员集中培训网络安全知识与日常管理技巧，提高网珞安全意识，防宛不规范操作，规设内外网互联风险.五是落实羟费方面。将网络安全碇设经费纳入年初预算.确保运费保障充足,相继杲的防火墙、堡垒机、安全管理系统等网络安全产品,进一步提高了网络安全技术保柒能力。三、存在的何题1.整体安全状况的基本判断 从检查情况看，网络与信息安全总体情况艮好。始终把信息安全作为信息化工作的重点内容,网培信息安全工作机构健全、责任明确.日常管理维护工作比较规范；管理制度完善,技术防护措施得当.信息安全风 1.得到有效降低
18、；比较重视信息系统系统管理员和网络安全技术人员培训.应急预案与应急处置技术队伍有落实,工作经费有一定保獐,基本保证了网信息系统持续安全稽定运行。2.发现的主要问题和薄弱环节 虽然我县财政系统网烙安全在上级部门的指导下双滑了一定的.成雄，但在检受过程中也发现了一些管理方面存在的薄弱环节，如网络信息安全知识宣传较少、网络安全管理专业技术力量薄弱等.四、整改搭旗及下一步计划 今后我们科严格按照有关要求,继统加强对网络安全的监管及网络安全设备的维护、信息安全意识数育和防范技能训炼,实现人防与技防相结合，认真致好财政专网与信息安全维抄工作。一是加强网络安全工作组织领导,提高责任意识。二是建立健络安全管理
19、制度，认真贯彻执行。三是加强人才队伍的培养，统筹建立应急结理体系。四是加大安全技术体系建设.五是加强与上级部门、兄弟县（市）的沟通交流，相互借篓,相互学习，共同提高。网络信息安全整改报告 4*大队：我院在接到 I1.t 单位发来的名信息系统安全等保限期整改通妞书后.院假导高度更现，责成信息科按照要求进行整改.现在整改情况报告如下。一、我院网络安全等级保护工作概况 根据上级主管部门和行业主管部门要求,我院高度重视并开展了网络安全等级保妒相关工作，工作内容主要包含信息系统桢理、定线、各案、等级保护测评.安全建设整改等.我院目前运行的主矍信息系统有：睇合义务信息系统.绦合业务信息系统是商城县人民医院
20、核心医疗业芬信息系统的集合，系统功能模块主要包括医院信息系统(HIS).检骁信息系统(1.IS).电子病历系统(EMRS).医学影像信息系统,其中医院信息系统(H1.S)、检较信息系统(1.IS).电子房历系统(EMRS)由福建弘扬软件股份有限公司开发建设并提供技术支持.医学影像信息系疣(PACS)由深圳中航信息科技产业股份有限公司开发建设并提供技术支持。我院已于 20*年 11 月完成了综合业务信息系统的定级、备案、等级保护测评、专家评审等工作，系统安全保护等级为第二级(S2A2G2,等级保护测评机构为河南天祺信息安全技术有限公司.等级保护测评结论为基本符合,综合得分为 76.02 分。在测
21、评过程中,信息科已根据测评人员提议对能够立即整改的安全问匙进行了整改,如：，服务器安全加固、访问控制策珞调整.安装防病毒软件.增和安全产品等。目前我院正在进行门户网站的区络安全等级保护测评工作。二、安全问题整改情况 比次整改报告中涉及到的信息系统安全问题是我院于 20*年 11 月委托河南天祺公司对医院信息系统进行测评反馈的内容，主要包括应用服务器.数据库服务器操作系统漏洞和 OraC1.e 漏洞等.针对应用服务器系统漏洞，我院及时与安全公司进行沟通，沟通后通过关诩部分系统服务和端口，更新必要的系统升级包等措袍独行了及时的处理。针对Orac1.e数据库存在的安全漏洞问翅,我们与安全公司和软件厂
22、商遗行了沟通,我院H1.S系统于 28*年底投入使用，数据年版本Orac1.e1.1.R.投入运行时间较早,且部署于内网环境中未及时进行漏洞修复。绘过软件开发厂商刘试发现修复 OraCIe 数据库漏酒会影晌 HIS 系统正常运行,并存在未知风险，为了既保证信息系统安全稳定运行又降低信息系统面临的安全魄思，我们主要采取控制数据库访同权展，切断与联务器不必要的连接、米制数据库管理人员权限等措袍来厚低数据摩安全 JS 洞造成的风险。具体措施为：第一由不同技术人员分别掌握数据库/务器和数据库的管理权泯：第二数据库服分器仅允许有业务希求的应用服务器连接，日常管理数据库采用本地管理方式,数据卑不对外提供远
23、程访问：第三对数据隼进行了安全加固,设置了强密码、开启了日志审计功能、禁用了数据库默认用户等.我院高度重视网络安全工作，医院网络中先后配备了防火城、昉毒班，入侵防御、W 络版杀毒软件.桌面终端管理等安全产品，并正在采购网闸.蛋垒机、日志审计等安全产品，同附组建了医院网烙安全小俎，由三名技术人员负责网络安全管理工作，使我尻网络安全管理水平大幅提升。“没有网络安全，就没有国家安全”。作为全县医疗救治中心.医院始终把信息网络安全和医疗安全放在苜位,不断紧跟医院发展和形势赛要,科学有效的推进网络安全建设工作.并接受各圾主管部门的监瞥和管理。*20*年 12 月 14 日 网络信息安全整改报告 5*县局
24、网 Ift 队：我院在接到贵单位发来的信息系统安全等保限期整改通知书后，院领导高度更税.黄成信息科按照要求进行整改，现在整改情况报告如下。一、我院网络安全等级保护工作概况 根据上级主管部门和行业主管部门要求,我院高度更视并开展了网络安全等级保妒相关工作,工作内容主要包含信息系统梳理.定级,各案、等级保护测评.安全建设整改等.我院目前运行的主要信息系统有：然合义务信息系统.绦合业务信息系统是*县人民医院核心医疗业务信息系统的集合，系统功能模块主要包括医院信息系统(HIS).检验信息系统(1.1.S).电子病历系统(EMRS).医学影像信息系统(PACS).其中医院信息系统(HIS),检检信息系统
25、(1.IS).电子病历系统(EMRS)由*弘抵软件股份有限公司开发建设并提供技术支狗,医学影缥信息系统(PACS 由*中航信息科技产业股份有限公司开发建设并摄供技术支挣,我院已于 20*年 11 月关成了嫁合业务信息系统的定级、价案、等级保护测 评、专家评审等工作，系统安全保护等级为笫二级(S21 2G2).等级保护测评机构为*天机信息安全技术有限公司.等级保护测评结论为基本符合，琮合得分为 76.02 分。在测评过程中，信息科已根据测评人员淀议对能够立即整改的,安全问禺进行了整改,如：服务器安全加固.可控制策略诩整、安装防病毒软件、增加安全产品等。目前我院正在进行门户网站的网络安全等级保护测
26、评工作。二、安全问题整改情况 此次整改报告中涉及到的信息系统安全问题是我院于 20*年 11 月托*天祺公司对医院信息系统进行测评例的内容,主要包括应用服务器、数据库服务器操作系统漏洞和OraC1.e 漏刑等.针对应用根务器系统漏洞，我院及时与安全公司进行沟通，沟通后通过关闭部分系统服务和城口，更新必要的系统升级包等措施进行了及附的处理.针 WOrac1.e数据库存在的安全漏洞问题，我们与安全公司和软件厂商进行了沟通，我院 HIS 系统于20*年底投入使用，数据库版本为 Orac1.e1.1.R.投入运行时间较早，且部署于内网环境中未及时进行而同修复。经过软件开发厂商测试发现修发 OraCIe
27、 数据库漏洞会影响 HIS 系统正常运行,并存在未知风险,为了既保证信息系统安全稽定运行又降低信息系统面临的安全隐患,我们主要采取控制数据熔问权限.切断与服务器不必要的连接、P 艮制数据库管理人员权限等措施来降低数据库安全漏洞堆成的风险.具体措施为：第一由不同技术人员分别掌握数据库服务器和数据库的管理权外；第二数据库限务器仅允许有业务需求的应用服多器旌接,日常管理数据婢采月本地管理方式,数据库不对外援供远程何；第三对数据库或行了安全加固，设置了强击码,开启了日志审计功能,禁用了数据瘴鸵认用户等。我院高度重视网络安全工作，医院网络中先后配备了防火墙、防毒墙、入伍防御、网络版杀毒软件、桌面终城管理
28、等安全产品，并正在采购网闸、堡垒机、日志审计等安全产品，同时组健了医院网络安全小姐，由三名技术人员负责网络安全管理工作，使我院网络安全管理水平幅提升.“没有网烙安全，就没有国家安全”。作为全县医疔救治中心，医院始终把信息网络安全和医疗安全放在苜位,不断紧跟医院发展和形势需要，科学有效的推进网络安全建设工作，并接受各级主管部门的监督和管理。网络信息安全整改报告 6*网络安生保卫大队：自 2g*年*月*日接到贵局下发的络信息安生隐患限期整改通知书，后.我公司立即召开网络信息安全会议，要求网络信息技术人员对所属网站迸行御底检查，完善安全防范措施，增演了网站对有害信息的防范能力和防泄密水平。现将整改情
29、况告知如下：一、加显网络安全法律及网络安全知识研究.我们组织全体员工斫究网络安全知识及快络信息安全的相关法律法现.通过研究全面提高员工网络安全知识水平。同时，定期时从业人员进行网培安全教育.技术培训.尤其是在网络新病毒.同站 SC漏洞等网络安全技术方面，傲到及时沟通，信息共享。二、成立 W 络安全管理机构，健全转络信息安全管理制度.我们成立了 W 络安全管理部，由网站负责人、网络安全员、网站后台技术员组成，落实安全保护责任到人，各责任岗位要随时做好工作记录。同时,足立健全网络信息安全管理制度,全面加强网络信息安全管理工作。进一步细化工作程序，建立各项工作制度。我们完善了服务 6 数据定期备份制
30、度、网络信息发布叁审制度等,使网络安全信息工作有章可循。三、加强对网站软、硬件设施的雉护工作 1.我们的网络技术人员对服务器系统和昉病毒软件进行了升级雉护.堵塞系统漏洞.使用技术工具定期迸行漏洞扫描、木马检测，确保网站安全运行。2.我们要求 W 站后台管理人员加思网站管理平台的口令管理，增加口令思度.专人负责并定期更换。3.为使网站芟行环境更加安全和柳定,我们的,网络安全员定期时网站数据进行份右加冬。做好后台日志定期备份,安全保管工作。4,我们要求网络安全员采取监测.记录网站运行状态,网络安全事件的技术措施，并按照规定留存相关的网络日志不少于 6 个月。四、加覆网站公民信息的安全管理 1.我们
31、建立用户信息保护制度，要求全体员工签定用户信息保密贵任书。使员工遵守网烙信感安全相关法律法规的规定，依法收集、使用、保存个人信息。矍求员工不得收集与公司网站运营无关的个人信息，不得向他人提供个人信息。明殖其泄霭用户信息所要承担的法律责任，甚至刑事责任。要求网络安全员应当采市必要的措施,确促所收集的个人信息安全.以防泄庭.2、发布信息的安全管理是网络安全管理部的更要职责之一。该部门应加建对公司用户发布信息的安全管理,审查信息的合法性，并及时采取取消等处置梏施，以防止有寄信息的传热和护散。同时，谈部门运应保存有关记录，并向主管部门报告.我们将在今后的工作中进一步加强研究，严格管理，完善制度，以提升
32、网站信息安全工作水平。3,加强密码管理：网络安全管理部门应当加强对公司用户依玛的管理.建立健全筋可管理制度.规范密吗的设置，使用、修改和保护等方面的要求,防止密码泄露和被盗用。为了保障公司用户的密码安全，网络安全管理部门应加强对密玛的管理。该部门应建立健全密码管理制度，规范密玛的设置.使用、修改和保护等方面的要求，以防止密码泄露和被姿用.4、加强安全意识教育：网络安全管理部门应当加思对公司用户的安全意识教育.委高用户的安全意识和防范意识,防止用户因为不懂得安全瓶识而造成安全事件发生。为了我高公司用户的安全 IS 识和防苑意识.网络安全管理部门应加强封用户的安全意识战百。该部门应向用户普及安全知识,让用户了解安生事件的危害性和防范措施,以防止用户因为不慢得安史知识而造成安全事件发生。
