公务员期刊网 精选范文 网络安全工作预案范文

网络安全工作预案精选(九篇)

前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网络安全工作预案主题范文,仅供参考,欢迎阅读并收藏。

网络安全工作预案

第1篇:网络安全工作预案范文

档案信息和管理是社会工作的重要内容之一,其水平的高低对于人类社会的变迁有着直接的影响,当前随着计算机技术和网络信息技术的发展,档案管理工作经历了前所未有的变革与挑战。档案管理工作必须要从传统的纸质管理逐步过渡到纸质和数字管理的统一,才能够更好的促进档案管理水平。本文正是基于这样的背景,通过分析网络环境下档案管理的创新内容,以及在网络环境下需要注重的安全防护,从而为网络环境下的档案管理水平的提升提供一定的参考。

二、档案管理工作的创新内容分析

(一)积极开展线上服务

在网络环境里,传统的档案管理必须要产生和网络环境相适应的变化,因为此时的人们对信息的时效性和准确性有着更高的要求,互联网的出现无疑让这种需求变成了可能,那么传统的档案手工管理模式,就显然出现效率低下,提供信息相对有效等突出性问题。在这种背景下,构建档案信息化管理模式,开展线上服务就成了很多用户的重要诉求,因此档案管理部门为了迎合这个趋势,就需要积极的开展在线服务,通过专题的形式对相关的档案信息进行,社会公众和档案馆构建广泛快捷的信息沟通渠道,从而提升档案的管理效率。

(二)加强信息共享

网络环境的重要特点就是知识和信息等诸多资源的流动性变得更加快速,基于传统档案管理模式已经不能够适应网络环境下对资源的需求,因此档案管理部门需要构建现代信息技术管理模式,实现资源信息的共享,从而为社会公众提供全方位的档案服务。另外随着社会的发展,人类的信息总量呈现不断增长的趋势,因此对档案管理的要求就变得越来越高,这也促进了不同管理部门之间档案管理的相互共享,能够有效提升不同部门之间的信息沟通效率,从而实现一体化的档案管理模式,能够有效节省档案管理成本,同时也能够有助于促进档案信息的不断完善,提升档案信息资源的利用效率。

(三)向纵深服务方向创新

在网络社会中,社会对档案信息的需求变得更加迫切,而且对档案种类的需求也越来越严格,特别是档案信息的细分,这样就能够让公众能够非常快速的定位需求的信息,从而通过这些档案信息获得相应的帮助。这样档案管理就需要向纵深服务方向发展,不仅仅要搞好档案的采集和整理工作,还需要将采集的档案进行更加细化的整理,让档案的分类变得更加垂直细分化,同时对所有的档案资料构建统一的检索目录,并存放在统一的数据库凭条中,这样就能够让更多的用户通过网络接口通过搜索功能快速定位需要的数据,从而快速的为公众提供更加深入的服务。这就意味着传统的手工档案管理要逐步从纸质化向数字化方向发展。在这个背景下,需要通过培训大量的现代档案管理工作人员,提升档案管理工作人员的综合素质,从而适应网络环境下档案管理工作的深入开展。

三、档案管理工作的安全防护分析

(一)保障档案管理系统的完整性

由于在网络环境下,档案信息规模庞大,各种信息资源通过网络平台进行连接,档案之间遵循一致性的逻辑关系,所以在档案数据录入过程中,这种逻辑关系就会引入到数据库,从而形成规模庞大的网络档案管理数据库。而数据库的完整性对于档案信息的安全无疑具有非常重要的影响,这就需要档案管理工作人员要加强对网络档案数据库的维护工作,确保档案数据不会存在完整性的错误,如果出现相关的错误,要迅速定位数据逻辑关系,从而进行快速修复,最大限度的规避对数据库的有意或者无意的破坏。

(二)确保档案数据的长期可读性

在网络环境下,档案信息数据的保存需要统一的格式,这样才能够有助于档案信息数据的流通和管理,同时也有助于这些数据能够融入到其他系统应用中,比如企事业单位的自动化办公系统中。因此在对这些档案信息数据保存和应用时,不能够随意更改档案文件格式,从而方便数据的统一性。另外还需要对档案信息管理的软件进行及时的更新,让兼容始终处于一个动态变化的过程中。这样档案信息的完整性和真实性以及有效性才能够得到更好的保障。

(三)加强安全信息管理

基于网络环境下的档案数据的安全会受到诸多方面的威胁,比如黑客和病毒的威胁以及计算机网络结构本身安全的威胁,比如数据库崩溃或者服务器损坏等,都会对档案数据的安全构成非常重大的影响。所以加强档案信息安全的管理就需要从软硬件两个层面进行。其中从软件层面要通过构建完善的防病毒黑客攻击体系,比如增加防火墙和为客户端安装网络杀毒软件,同时对操作人员进行全方位的安全培训,提升档案管理人员的安全意识,从而提升软件方面的安全防护能力。而在硬件方面的安全防护则可以通过增加热机备份的形式,同时加强安全巡视,构建高标准的计算机安全防护机房,从而保障计算机硬件的安全稳定。

第2篇:网络安全工作预案范文

根据《关于开展打击网络侵权盗版“剑网2019”专项行动的通知》文件要求,切实加强地区网站管理,结合XX网信工作实际,特制定本方案。

一、工作目标

着力加强关键信息基础设施网络安全防护,统筹网络安全机制、手段、平台建设,推进依法治网,筑牢网络安全屏障为重点工作目标,通过集中整治和引导规范,有效运用分类监管、约谈整改、等多种措施,集中整治全地区网站网络转载、短视频、动漫等领域侵权盗版多发态势,重点规范属地网站网络版权传播秩序,不断巩固网站、新媒体等领域专项整治成果,维护我地区清朗的网络空间秩序。

二、工作部署

积极协调属地网站认真配合版权、通信、公安、文化执法等部门为主的“剑网2019”专项行动,研究制定本部门专项行动工作方案。完成XX地区“剑网2019”专项行动工作任务。成立“剑网2019”专项行动工作领导小组,主动落实责任,进一步规范我地区互联网版权秩序。

三、重点工作

一是以网站为重点,严厉打击未经授权转载新闻作品的侵权行为;严厉打击未经授权摘编整合、歪曲篡改新闻作品的侵权行为;坚决整治通过“洗稿”方式抄袭剽窃,篡改删减原创作品的侵权行为;着力规范网络转载行为。

二是着力加强关键信息基础设施网络安全防护,统筹网络安全机制、手段、平台建设,推进依法治网,筑牢网络安全屏障。

三是联系网络成员单位合作沟通、检查合作、数据检测共享、网络安全员联络等工作机制,落实信息安全等级保护等制度,完善网络安全体系,配合地区版权局、地区专业通信局、地区公安处、地区文化综合执法支队等部门检查整治工作。

四、工作措施

加强协作联动。进一步加强配合地区版权局、地区专业通信局、地区公安处、地区文化综合执法支队等部门,协调作战,充分发挥各自专业优势,形成打击合力。

加强思想重视。牢固树立“四个意识”,旗帜鲜明加强党的领导,推进网信领域党的建设,为全区网信事业的健康发展提供坚强的政治保证。确保网络舆论阵地始终坚持正确政治方向。

加强网络宣传。做好网上正面宣传,提升网络安全防范意识,有效推动地区网络安全各项工作的开展。做好网络统一战线工作,增强广大群众对网络安全工作重要性的认知,提升网络安全防范意识,共同营造健康向上的网络文化氛围。

加强网站自查。网信办对属地内的网站要督促网站自纠自查,对具有一定影响力的新媒体负责人下达自纠自查的指令,并对属地网络进行摸底,查找购物类网站。同时,通过人工浏览和技术监测两种形式,安排专人专门负责,精准、丰富监控软件关键字,定时查看各大新闻网站,并重点对本地网站、论坛、贴吧等进行监测,搜集我地区侵权的相关信息,了解掌握舆论动向。

五、工作要求

加强组织领导。网信办将进一步加强配合,完成分配任务。网工委负责指导、协调、督促网络成员单位加强网络内容管理,有效利用各种手段加强对网络内容的监管。

强化管理责任。以强化基础管理、准入管理和专项治理为主要手段,着力改善网络舆论生态;以行业自律、群众监督和社会化协同治理为主要手段,广泛动员社会力量,着力加强网络空间治理。

第3篇:网络安全工作预案范文

一、加强宣传,认真发动,提高认识,增强责任感

创建“平安校园”是“平安尤溪”的重要组成部分,是关心青少年成长,关心教育事业健康发展的又一举措。学校带领广大师生员工认真学习有关文件精神,了解创建目的意义,知晓创建标准过程,理解创建工作和学校常规管理的关系。认真分析我校面临的形势,查找工作中存在的问题。

学校安全教育必须做到年年抓、月月抓、天天抓,始终警钟长鸣。我们不仅把安全列入学校工作计划,而且作为重要的议事内容。无论是学校行政会议,教师会议,还是学生会议等,无时无刻不提“安全”。各处室、年段、班级都紧紧围绕“安全”开展活动。我们以“人人讲安全,事事讲安全,时时讲安全,一生才安全”和“居安思危、防微杜渐,切实加强安全工作”等名言警句来教育学生。黑板报定期刊出安全、法制专刊,升旗仪式上进行安全教育,学校广播定期播放《校园安全教育小品》,每周至少有一个专门法制教育栏目或安全教育栏目,班级板报中每学期还刊出安全和法制教育专版,给师生们以正确的引导。学校利用年段集会、班级活动,加强安全、法制教育,做到早宣传、早认识、早预防。我们充分利用宣传媒体,加强安全教育,使师生们认识到安全工作的重要性、艰巨性、复杂性,增强了遵纪守法的意识,提高了自我防范和自我保护的能力。

二、加强组领导,健全网络,落实责任

为了确保创建目标的顺利实现,学校成立了领导小组由校长任组长,副校长副组长,政教主任、团总支书记总务主任、工会主席、教务主任为成员的领导小组,做到明确分工,齐抓共管。

我们严格遵循“预防为主、防治结合、加强教育、群防群治”的方针,坚持“谁主办、谁负责”,“谁主管、谁负责”的原则。做到校长对全校的安全工作负责,班主任对班级安全工作负责,教职工均有维护学校安全和保护学生安全的责任与义务,做到网络清楚,职责分明。

我们一直把安全列入对年段、对班级、对班主任考核的内容。学期初,校长与各个班级、年段、处室、学生家长等一一签订了安全教育和管理的责任书,做到主要领导负责抓、其他领导分头抓、一级抓一级、层层抓落实,形成党政工团等统一协调齐抓共管的格局,以确保学校师生员工的安全。

三、加强管理,强化落实,积极防控

一年来,学校建立健全并严格执行各种安全管理制度,如教学环节和实验室安全管理制度、食品卫生安全管理制度、寄宿生管理制度、门卫管理制度和验证制度、网络安全管理制度、消防安全管理制度等等,所有制度均形成书面并上墙,对其负责人均定期进行培训,也要求其在管理过程中做好相关记录,,对其存在的问题进行纠正,使问题得到及时妥善处理。定期查找学校存在的各种问题和安全隐患,如定期检查学校校舍、教学设备、生活设施等各类基础设备是否完备;定期检查学校用水用电、防火防盗、等安全设备是否齐全;定期检查食品卫生安全及校园环境卫生,防止食物中毒事件的发生和病毒、传染病的传染等等。对发现的问题和隐患,及时派专人进行整治。加强学生集体活动和外出活动的管理,做到活动有计划、外出有审批,并在活动前做好全面安全教育工作,坚决贯彻就近、徒步、安全原则。与当地公安机关紧密联系,在学校建立了校园报警点,以便发生案件时能及时上报公安部门或教育主管部门。我校历来注重对师生的安全和法制意识的教育,一年来未发生过重大刑事治安案件或群体性安全责任事故。

四、强化教育功能,提高师生的创建意识

我校历来十分重视安全、法律教育工作,将安全、法律教育工作列入学校管理的重要内容,做到常抓不懈、警钟长鸣、重于防患、杜绝隐患,聘请我校治安副校长余承营同志、学校法律顾问杨德潘同志、县法院少年庭长刘友水同志给师生作安全教育专题讲座和法制教育讲座,增强全体师生的自我防护能力,引导学生知法、懂法、守法、护法,在校做一个好学生,在社会做一个好公民;在开学初、重大节假日前和寒暑假前通过班会、国旗下讲话、板报、广播等各种途径对学生进行节前安全教育,印发致家长一封信,让家长配合学校,形成家校联系,共同督促学生的安全问题。学校还积极开展反、禁毒教育活动,通过开展“崇尚科学、反对”、“珍爱生命、远离”的专题讲座,印发相关宣传材料和通过板报、广播等形式教育学生远离和反对,目前,学生没有吸毒和参加组织活动。加强对师生的普法教育,认真宣传《教育法》、《教师法》、《未成年保护法》、《预防未成年人犯罪法》以及社会治安的有关法律、法规。全体师生遵纪守法,形成了良好的校风、教风、学风和工作作风,学校领导廉洁自律、民主管理、依法治教,从未出现师生违法犯罪行为。加强心理健康教育、“特殊生”教育和“苗头性”问题的处理。在校内设立心理教育咨询室,制定特殊生转化工作制度,专门针对严重心理障碍、经常违纪、学习困难、网络痴迷的学生进行教育,促其转变。引导其摆脱低级趣味,追求真、善、美,开展丰富多彩的课余活动,发展个性特长,到目前,没有出现学生因心理问题或学习问题而自杀、出走等现象。学校还积极提供一切优惠政策,为生活困难的学生提供便利条件,使其无后顾之忧,安心学习。

五、开展校园治安综合治理工作,营造良好的育人环境

一年来,学校认真贯彻落实上级相关部门关于学校周边治安综合治理会议精神,把参与社会治安综合治理工作纳入我校的年度工作计划。积极配合有关部门加大对学校周边地区治安秩序的整治力度,对其存在的安全隐患及问题进行全面的排查,重点排查是否存在“三厅两吧一室”等不良场所;是否存在违规违法经营的各类刊点、摊点;是否存在没有达到卫生标准的餐饮店,检查学校周边环境治安秩序是否稳定。将发现的隐患和问题形成书面上报相关主管部门协同整治、清理。通过调查表的形式,通过治理,我们学校及周边环境的治安秩序较为稳定,绝大多数的师生对其表示满意。加强对校园外来人口的管理,设置《来访登记表》对来访人员实行严格的验证、记录制度,防止一些不法人士混进校园,不给为非作歹者有可趁之机。

六、维护学校稳定,做好教学保障工作。版权所有

第4篇:网络安全工作预案范文

保安班是学校安全工作队伍的重要组成部分,保安班的整体素质如何,直接关系到校园安全工作的整体水平。2007年底,因临时用工制度改革,学校引进新上海物业承担校园安保和清卫服务。为使保安人员尽快适应我校环境,提高保安实际工作的能力和水平,我处与物业公司项目部一起,重点加强了保安队伍的规范化建设。年内组织保安员进行了岗位操作、消防安全等安保业务知识培训。为提升保安整体素质,我处积极协调保安班的教育管理,共同制定奖惩措施及各项工作制度。对于在实际工作中不适应和不称职的保安,及时向项目部提出撤换意见。通过以上措施,保安队伍整体素质有了较大提高,师生普遍反映较好。

08年,我处进一步强化了学生校卫队的工作。指导校卫队制定年度工作计划;组织学生校卫队员学习消防知识、参加灭火演练、开展信息工作培训;参加校内和校园周边的安全巡逻;宣传法制、安全常识等。通过一系列活动,校卫队员的安全防范意识得到增强,在实际工作中发挥了较好的作用。

二、健全制度预案,促进规范有序管理

作为安全保卫工作的职能部门,我处积极发挥自身作用,从加强学校安全工作的组织领导和建立健全校内安全工作制度、突发事件应急预案入手,进一步落实安全工作责任,促进规范有序管理,推动平安和谐校园建设向纵深发展。年初,拟制宁波电大安全综治工作目标管理责任书,并由校长与各部门负责人共同签字,细化安全工作目标,明确管理责任;根据上级要求,结合校内实际,修改完善了内保条例实施方案、安全保卫工作制度等一系列规章制度,努力使安全工作做到有章可循,按章管理;年内,与学生处一起,通过深入调研,反复论证,完成宁波电大处置突发事件工作预案的编制,并以文件形式下发。同时,还进行了宁波电大防恐怖袭击和人为破坏应急预案、宁波电大灭火和应急疏散预案、宁波电大应急救治和疾病预防措施、宁波电大处置食物中毒事件应急预案等,为最大程度地预防各类突发事件和减少突发事件造成的损失,保证师生的生命和财产安全,维护校园稳定提供了制度保障。

三、突出工作重点, 确保校园安全稳定

由于我校与其他普通高校在办学模式上有很大不同,办学形式多样、学生层次复杂,学校教学资源交叉使用频繁,校内各类人员进出难以控制,给安全管理工作带来很大难度。我处根据学校的特点,重点把握以下几个方面,强化安全管理工作。

(一)开展在校生安全防范教育。一年来,我处积极配合学生处通过多形式、多渠道开展在校生的法制教育及交通安全、人身安全、网络安全、危害等方面的宣传教育,进一步增强了在校生的法制观念、安全意识,提高了学生防范自救的能力和参与和谐平安校园建设的积极性。

(二)进一步完善技术防范设施。针对“平安校园”建设对技防设施提出的新要求,我处努力当好参谋,积极开展调研,在校领导的支持下,校内技防设施不断得到完善。08年,学校再投入资金6.5万元在校园主要通道、公共部位安装了监控探头,并对所有监控设施进行了整合,将控制室移至门卫,同时对新建综合楼的安全防范设施进行了规划。目前,校园内重点要害部位实现了监控全覆盖,为确保学校财产安全和及时发现处理安全隐患、事故苗头提供了有力保障。

(四)保持信息渠道畅通,及时发现和化解矛盾。信息工作是安全工作的生命线,我处十分注重安全信息地收集与处理,一年来,充分发挥师生信息员队伍的作用,收集了各类有效信息50余条,通过梳理分析,及时调整工作重点和工作方法,始终坚持把防范工作做在前面。我处还积极联系市公安局经文保支队、江北公安分局、文教派出所、文教街道综治办,掌握第一手相关的社会治安形势资料,结合校内实际,及时开展宣传教育,加强正面引导,使全校师生在敏感时期、敏感事件面前保持冷静态度。平时,我处对校内安全隐患和不稳定因素进行认真排查,并及时采取有效措施进行化解。年内,经我处及时介入并成功调处的各类矛盾纠纷有8起,积极参与协调和处理学生严重违纪事件3起。

(五)及时介入突发事件的处理,积极发挥职能部门作用。今年5月份,成教学生袁某在校外意外被害,家属数十人到校吵闹,我处人员及时介入,积极联络协调警方及相关部门,安排家属食宿,安抚家属情绪,在处理事件的全过程中,较好地发挥了部门作用。

(五)坚持以人为本,努力做好户籍管理工作。一年来,及时圆满完成新教师、新生户口迁入,毕业生户口迁出共474人,补办户口迁移证13人次。

(六)加强监督检查,消除事故隐患。08年,我处加大对重点、要害部位,如档案室、财务室、计算机房、实验室、多媒体教室、食堂等的监督检查力度,督促各部门、各有关责任人切实增强责任心,真正做到防患于未然。一年来,参与全校性的安全大检查4次,我处自行组织的消防专项检查12次,结合平时每日的例行检查和每周安全情况汇总分析,努力做到早发现、早处置、早整改,把事故苗头和安全隐患控制在萌芽状态。

第5篇:网络安全工作预案范文

[关键词] 网站 信息 安全管理

一、企业商务网站建设的总体情况

电子商务网站是企业开展电子商务的基础设施和信息平台,是实施电子商务的公司与服务对象之间的交互界面,是电子商务运转的承担者和表现者。一些信息化水平高、经济实力雄厚、技术力量强的企业,往往采取自建网站的方式,即企业自己购置硬件设备并构架服务器平台,自行开发网站系统,自行对网站进行控制和管理。与主机托管、租用虚拟主机等网站构建方式相比,这种方式完全自主研发,易于采用新技术,便于扩充、升级,同时企业内部管理数据和商务网站信息高度整合,能提升企业的形象和效益。电子商务网站不容忽视的是随之带来的网络信息安全问题,比如:信息污染、病毒泛滥、黑客入侵等等。对于企业自主建设的网站而言,其安全性完全由企业自行控制,风险更大,要求更高。如何加强企业商务网站的安全管理,已成为当务之急,本文试图对此做些探讨。

二、信息安全三维模型概述

1.信息安全的安全层次结构(层次维L)。从信息安全的作用层面来看,信息安全可以分为物理安全、系统安全、数据安全和信息内容安全四层。(1)物理安全:主要体现在通信线路的可靠性、防灾害能力、防干扰能力、设备的运行环境(温度、湿度、烟尘)、不间断电源保障等等。(2)系统安全:指的是计算机与网络设备运行过程中的稳定性运行状态,因而又可称之为“运行安全”,包括操作系统的安全、网络方面的安全。(3)数据安全:是指对信息在数据处理、存储、检索、传输、显示等过程中的保护,不被非法冒充、窃取、篡改、抵赖。(4)信息内容安全:是指对信息在网络内流动中的选择性阻断,以保证信息流动的可控能力。在此,被阻断的对象主要是各种不良的、有害的信息。

2.PPDRR模型(时间维T)。PPDRR模型是典型的、动态的、自适应的安全模型,包括策略(Policy)、防护(Protection)、检测(Detection)、响应(Response)和恢复(Recovery)5个主要部分。

信息安全策略是一个组织解决信息安全问题最重要的步骤,也是这个组织整个信息安全体系的基础,反映出这个组织对现实安全威胁和未来安全风险的预期,反映出组织内部业务人员和技术人员安全风险的认识与应对。防护是安全的第一步;但采取丰富的安全防护措施并不意味着安全性就得到了可靠保障,因此要采取有效的手段对网络进行实时检测,使安全防护从单纯的被动防护演进到积极的主动防御;响应指在遭遇攻击和紧急事件时及时采取措施;恢复指系统受到安全危害与损失后,能迅速恢复系统功能和数据。这个模型中,防护、检测、响应和恢复在安全策略的指导下构成一个完整的、动态的安全循环,是基于时间关系的。

3.三大保障(保障维S)。信息安全保障体系由人员保障、管理制度保障、技术手段保障三个要素组成。安全领导小组、安全工作小组和安全工作执行人员分别从决策、监督和具体执行三个层面为网络信息安全工作提供了完整的人员保障, 良好的网络信息安全保障离不开规范严谨的管理制度,同时还需要使用一系列先进的技术工具和手段。

4.信息安全三维模型。上述分别从作用层次L、时间关系T及保障体系S这三个层面构成了信息安全的三维模型,这三维是相互关联、互相作用、不可分割的。如果将商务网站信息安全的各项措施明确在这个三维模型中的位置,就能够做到有的放矢,增强针对性和逻辑性。

三、基于三维模型的企业商务网站信息安全对策

1.物理层。从防护角度看,企业自建商务网站所在机房应具备较好的物理环境,包括UPS、空凋、消防系统等,使设备免受安全威胁和环境危险,如偷窃、火灾、水(或供水故障)、电磁辐射等。从恢复角度看,网站平台要有容灾、冗余备份等措施。在人员方面的措施包括:机房配备管理人员(除了进行岗位操作和技能培训外,还要进行职业道德、法律规范的培训);在管理制度方面的措施包括:机房管理制度(电源管理、环境管理等)、设备常规管理制度;在技术手段方面包括用于防护的视频监控、门禁系统、抗扰处理等技术和用于恢复的容错、容灾、冗余备份等技术。

2.系统层。随着网络环境越来越复杂,计算机病毒及黑客攻击手段越来越智能,影响范围越来越广、破坏力也越来越大。商业网站服务器的操作系统、WEB服务器系统如果存在较大安全漏洞,就会被黑客利用,造成整个网站的瘫痪。我们的应对措施涵盖了防护、检测、响应、恢复。这里技术手段起到了非常重要的作用,当然人员保障和管理制度也是必不可少的。

重要的技术手段包括:(1)访问控制:访问控制是网站安全防范和保护的主要策略,它的主要任务是保证网站资源不被非法使用和访问。它是保证网站安全最重要的核心策略之一。通常的访问控制包括通过Ip地址来控制、通过用户名来控制和采用共用密钥加密的方法来控制。(2)病毒防护:需要建立完整的病毒防护体系,对应用服务器、企业网内部所有的客户机进行全面的防毒扫描,保证建立及时、快速的病毒响应机制,发现病毒即时进行处理,迅速抑制病毒传播。(3)操作系统要及时打上补丁程序,并进行完善的安全配置。(4)系统容错、容灾、冗余备份等技术,使网站一旦发生问题能够及时恢复。

人员保障方面要配备技术拔尖的人才专门从事网站安全管理工作,负责操作系统、web服务器的安全配置。同时,还有有以下管理制度作保障:(1)计算机病毒预报制度和安全漏洞预报制度;(2)操作人员权限管理规定;(3)病毒、安全应急响应及处置预案;(4)安全日志管理制度。

3.数据层。商务网站的数据层安全是最为重要的,主要是保障数据的机密性、真实性、完整性。要能够查证用户的真实身份,交易中的商务信息均有保密的要求。如信用卡的账号和用户名被人知悉,就可能被盗用,订货和付款的信息被竞争对手获悉,就可能丧失商机。另外要保证交易的全过程能够被记录并作为审计依据。

数据层的主要管理制度包括:(1)网站账号管理规定。该规定应包括注册账户的资料提供、密码规定、行为规范、操作系统及服务器的账号管理等多个方面。这个规定用于数据层安全问题的防护。(2)关于网站突发事件和急处置工作预案。此预案旨在及时果断处理网上突发事件,内容可包括组织领导、工作网络、宣传教育、管理控制、案件查处等方面。这个规定用于数据层安全问题的响应和恢复。(3)安全日志管理制度,这个规定用于数据层安全问题的检测。

数据层的重要技术手段包括:(3)数据加密,即以加密格式存储和传输敏感数据。(2)身份认证:主要是利用用户有关信息对用户的身份进行确认,包括密码、数字签名、数字证书等方面来避免信息的非法获取。(3)采用具有一定安全级别的SYBASE或ORACLE大型分布式数据库,在此基础上开发一些安全措施,增加相应控件,对数据库分级管理并提供可靠的故障恢复机制。

4.信息内容层。商务网站会有留言板或论坛,便于与客户交流并提供服务。但一些有害信息如垃圾信息、虚假信息、黄色信息等就有可能在网上出现。有些客户会随意发表一些带有个人偏见的不良信息,造成不良影响。我们的目的是保证各种不良的有害信息不在网站内出现、传播。

信息内容层主要有以下管理制度:(1)信息审查制度。(2)BBS及留言版的监控与管理。这两点必须有专人负责。

信息内容层的技术手段主要是信息内容过滤,包括URL或IP限制、文字拦截、图像审查、屏幕监视等等。文字拦截功能可以按关键字拦截本机通过网络传输的信息,不仅是流入的信息, 而且可以是从本地流出的信息,这样可以防止一些本机的机密信息或者其它不良信息的外泄。

四、结束语

在信息安全方面,漏洞无非三种类型,即:技术上的漏洞,管理上的漏洞和人的思想认识上的漏洞。加强领导是做好此项工作的关键,企业可以成立专门的商务网站信息安全领导小组,由有关领导和有关职能部门(如保卫处、信息中心等)的负责人组成。另外,要建立一支网络安全管理队伍,除企业信息中心人员要求技术过硬、思想素质高外,部门要指定一名思想政治觉悟高、工作责任心强、懂电脑的人员担任网站信息安全协助管理员。除了高超的技术, 严密的规章制度,还要从领导干部、技术人员、一般用户三个层面加强宣传教育和安全培训工作。

参考文献:

[1]顾国飞等:全方位的网络信息监控体系[J]. 计算机工程与应用,2003,(10)

[2]王娜方滨兴等:“5432战略”:国家信息安全保障体系框架研究[J].通信学报,2004年07期

第6篇:网络安全工作预案范文

校园安全教育主要是教育学生预防和应对社会安全、公共卫生、意外伤害、网络信息安全、自然灾害以及影响学生安全的其他事故或事件等。校园安全,不仅包括学校教学设备设施安全、教育教学管理安全、大型活动集队安全、校园周边环境安全,更包括日常的交通和日常生活安全、食品卫生安全、突发事件处理等等。因此,学校的安全教育不仅是教育部门和学校的事,更是全民都关注的大事。

2目前校园安全教育管理工作中存在的问题

2.1目前校园安全教育管理存在一些误区

目前在校园安全教育管理方面确实存在一些误区。很多人一说到安全问题就认为那只是警察的事,如果发生在校园里就是校长及保卫部门的事,说到安全教育就认为只是学校的事,其实,安全教育管理应该是大家都要共同关心和人人参与的重大事情。

2.2学校办学规棋的扩大与学校安保力置相对薄弱的矛盾

随着学校招生规模的不断扩大和学生人数的大幅增加,无疑加重了校园安全教育和管理工作的负担。学生宿舍面积和设施不足的问题尤为突出。学校往往是处在边建设、边使用、边完善的状况,而安保设施建设因经费等其他原因则很难同步进行,技防设施也不能及时到位,这很容易出现校园安全管理工作的漏洞,保卫部门也感到有些力不从心。

2.3校园周边环境复杂

广州卫生学校现有东、北校两个校区。北校区地处广州市白云区江高镇,治安问题尤为突出。江高地区地处城乡结合地带,流动人口、出租屋等治安问题比较突出,社区人群组合也比较复杂;辖区内集中了广东省内多所学校,学生人数众多,学校群带关系复杂;特别是学校门前的商业街有一些不符合卫生要求的饮食摊档和以营利为目的的商业性网巴向学生开放;另外,敲诈勒索、偷盗抢劫、打架斗殴等事件也时有发生。

2.4西藏班学生在校园内的安全管理问题应引起高度重视

学校从2010年起每年都招收一个西藏班学生,西藏班学生在校园内的安全教育管理工作存在非常突出的问题。西藏班学生性格粗旷,大部分男生早在入学前已养成了酗酒和吸烟等不良习惯,在学校里屡次发生酗酒滋事,打架斗殴等不良行为。此外,如偷盗、破坏公物、违章用电、使用明火不慎、乱扔烟头等不良现象也有发生;意外事故如户外剧烈活动引起的意外伤;严重违反校纪校规:如人为损坏学校公共设施,聚众哄闹等造成校园秩序的混乱。

2.5其他安全管理问题

目前学校安全问题除了一些日常安全,如用电、消防安全外,学生的出行交通安全、网络安全等问题也日益突出,是造成学生伤亡事故的主要原因。而这些问题的出现也说明学生的安全意识不够,这都需要引起高度重视和注意,是加强校园安全教育管理工作的大问题。

3落实校园安全教育管理工作的有效措施

3.1建立健全的校园安全箐理制度

根据“谁主管,谁负责”的原则,进一步完善校园安全教育管理工作分级管理责任制,建立以校长总负责,各职能部门(科室)、学部、班级分级负责的层级管理制度,把人防、物防、技防和制度防范有机结合。建立校园安全管理的长效防御机制,必须在提高对校园安全管理工作的认识基础上,组织制订校园安全管理制度体系,明确安全管理目的、范围、管理内容、检査制度、责任迫究等方面,对处理突发事件应急预案要明确应急处置中各方的职责分配、行动指挥与协调以及人员、设备、设施和经费等。目前学校已制订和完善了《消防安全制度》、《安全工作管理规定》、《保安员管理规范》、《处理重大突发性事件应急预案》、《校门卫工作制度》等校园安全管理制度。

3.2充分利用技术手段加强校园安全防范

目前学校已初步建立和完善了校园“安防监控系统”和“消防应急系统”,并已与属地公安派出所实行系统联网联动。学校根据校园安全的需要,在水文站设立属地公安派出所警务室,这对加强校园治安建设与管理起着积极的推动和保障作用。校园安全保卫工作是应该舍得投入的,所谓“花钱保平安”。特别是在重要部门和交通要道安装监控设施,如摄像头等,设立校园安全监控中心和消防监控中心,安装电子报警系统,实行24小时全方位监控。同时建立一支高素质的保安员队伍,实行24小时轮流值班制,确保校园的安全。

3.3整治校园周边环境

各级公安机关应会同教育部门对影响校园治安秩序和师生安全的突出治安问题,特别是对校园周边的网巴、台球室、出租屋、无卫生许可证的饮食摊档等场所,采取有效措施进行集中整治、清理或取缔,清除各种安全隐患。

3.4学校安全工作要立足于防范

新生入学时进行系统的全面的以校园安全教育为内容的专题安全教育课,使学生从中了解和学习学校的相关制度、各种引起注意的校园安全问题,列举生动的案例,特别是校园周边环境等突出的治安问题、学生用电和消防安全问题、人身安全问题(防诈骗、防雷、防盗、防意外)、饮食安全问题、道路交通安全问题(旅游、交际、思维)等内容对学生进行全面和系统的安全教育,提高师生的安全防范意识。

3.5提高保卫人员的素质和增强战斗力

一支特别能战斗的保安队伍是校园安全管理不可缺少的力量。要提高保安人员的思想、文化、体质和技能,定期对辅导员、实验员、保安员、食堂厨房员工、电工等一线人员进行消防灭火理论知识和实际操作演练,通过音像影片和现场模拟等直观性强的方法,对相关人员进行安全教育工作的继续教育培训、至少每周开一次保安员工作例会,学习、研究、讨论、查漏和消除一切不利于校园安全的因素,发现问题及时解决,把问题解决在萌芽状态,确保校园的安全。

3.6定期对全体师生员工和安全教育人员进行培训

除必要的安全教育常识外,还结合不同时期、不同地区、不同学校出现的新情况、新问题进行专题讨论、培训。比如定期聘请江高派出所民警作为校区法制辅导员,来学校为全体师生讲授有关案例,以案说法的教育形式,加强师生的安全防范意识。每年至少组织全校师生两次以上参与消防安全知识培训及开展紧急疏散演练和防范突发事故应急疏散等多项活动;通过参加广州医学院系统组织的“119”消防比赛活动,增强师生的防火消防意识;结合校园周边治安的实际做好各大节假日前“七防”安全教育,不定期地提出常规性的安全防范宣教实施性意见等均可收到良好的效果。

3.7加强对西藏班少数民族学生的安全教育与安全管理工作

3.7.1学校根据西藏班的培养目标开设思想政治课和民族团结课对学生加强“五观”教育,即国家观、民族观、文化观、历史观和宗教观的教育和汉族离不开少数民族,少数民族也离不开汉族,各少数民族之间互相离不开的“三个离不开”为主要内容的民族团结教育。西藏班学生除每学期开设32节思想政治德育课外,每学期还增开12节民族团结教育课,并列入德育课程的考试内容。与此同时,开设时事教育等选修课,对学生加强“五观”、“三个离不开”和“四维护两反对”的民族团结教育,培养学生树立自觉维护国家统一、维护民族团结、维护社会稳定和维护法律尊严,反对民族分裂和反对非法宗教活动的思想意识,始终将爱国主义教育与民族团结教育放在重要位置。

3.7.2开展形式多样的思想教育活动如安排学生观看有教育、励志意义的影片,通过形式多样的“西藏班爱国主义教育课”开展党团教育;每周召开一次主题班会等活动,对学生进行学会感恩、学会学习、遵纪守法、行为规范、卫生常识等专项教育,使学生从思想上充分认识到爱国主义教育和民族团结的重要性。此外,为了增强西藏班学生的爱国主义情感,锻炼学生吃苦耐劳的军人作风,学校专门成立了西藏班国旗队。

3.7.3加强校园网络等媒体的监管和宣传力度学校通过加强对网络等媒体的监管力度,防止有害信息的侵入,同时及时将正确的信息传递给学生。学生群体主要依靠网络,通过网络、手机等获取信息和进行信息的传播交流,特别是重大事件和突发事件发生时,学生往往能第一时间获得信息。但这些信息不一定准确和可靠,因此要提高学生特别是西藏班学生的判断力和行动力。

3.7.4开展丰富多彩的系列社会实践活动通过开展学生的课外活动,让学生在丰富的校园文化生活中充实生活,促进民族文化融合。学校积极与周边社区及相关单位联系,开展社会实践等有意义的教育活动。这些活动进一步激发了西藏班学生的爱党爱国热情,增进了民族情谊,开拓了学生视野,同时丰富了校园文化生活。

3.7.5制订行之有效的管理制度严格遵守国家的《内地西藏中职班、新疆班中职班管理规定》,制订了《广州卫生学校西藏班安全稳定工作预案》、《西藏班学生出入校门规定》、《西藏班教师值班制度》等管理条例,完善校园安全管理系列规章制度。充分利用主题班会,对学生加强纪律教育和安全教育,促使学生遵守学校规章制度,给学生创造稳定的学习环境和生活环境。在学生外出管理方面,学校规定星期一至星期五不允许请假外出。节假日学生个体外出活动要求2人以上同行或由学生党、团员中的“结对子”帮扶互助小组的人员陪同进出校门,严格遵守出人校门规定,按时返校销假。值班教师24小时值班,不定时检査宿舍,熄灯前清点学生人数,确保西藏班学生安全。

3.8校园安全教育和管理工作还须与学生思想政治工作结合起来