前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的网络安全知识总结主题范文,仅供参考,欢迎阅读并收藏。
为配合第三届届国家网络安全宣传周“网络安全为人民,网络安全靠人民”活动,根据省教育厅和相关部门的安排,我院于11月26日启动校园网络安全宣传周活动。
本次活动以“网络安全为人民,网络安全靠人民”为主题,旨在广大青少年学生中普及网络安全知识,全面提高青少年学生网络素质和自我保护意识,以及对网络安全问题甄别的能力,营造网络安全人人有责、人人参与的良好氛围,共同维护国家网络安全。
在院领导的指导下,我院教网中心在党政办公室、会计一系等有关处室系部的协助下,首先在学院网站主页上开辟了“共建网络安全 共享网络文明”专栏,及时公布宣传活动的方案、计划等相关资料和宣传活动所取得的成果。其次,在新教学楼的一层大厅和1号教学楼的一层大厅摆放宣传板,重点宣传网络安全知识手册上关于计算机安全、上网安全、移动终端安全、个人信息安全、法律知识和安全事件处置六部分内容。宣传现场吸引了众多学生驻足围观讨论,反响强烈。与此同时,在新教学楼门前悬挂“共建网络安全,共享网络文明”横幅,加强宣传力度。
根据公通【__】x号及公办【__】x号文件精神,积极响应关于__分局开展公安信息网安全百日宣传活动的要求,我所从__年x月x日起,将认真开展公安信息网安全百日宣传活动。现制定方案如下:
一、 组织领导
我所成立“百日宣传活动”领导小组,由__所长任组长,所支部其他成员任副组长,内勤民警__任组员,负责活动具体事项的开展和进行。
二、工作目标
通过此项活动,要对我所民警上网行为进行教育和规范,增加民警网络安全知识,强化民警网络安全意识,及时发现并清理各种安全隐患,达到有效遏制网上泄密和各种违规行为的发生,全面提升信息网络安全指标,确保我所公安信息网络安全、稳定、畅通、可靠运行。
三、内容安排
(一)宣传发动阶段
时间 x月x日——x月x日
内容 1、成立活动领导小组,制定具体活动方案并上报分局活动领导小组。
2、召开全所动员部署会议,对本单位活动的开展进行全面动员部署。
3、按照分局要求,将《公安信息网络安全知识手册》下发到每位民警,确保人手一册,并确保专网计算机一机一卡粘贴到位,确保安全知识常学习、常警示、记得牢。
4、按照分局要求认真开展宣传发动工作,并将本阶段小结于x月x日前上报分局科技科。
(二)整改阶段
时间 x月x日——x月x日
内容 1、开展联网设备整改活动,对所内所有联入公安网的设备要求入网、出网、异动、变更都要进行登记和检查并将备案登记表册存档备查。对注册信息不全、责任人员不清的要马上进行整改。
2、开展主机安全自查整改活动,加强对本单位应用系统的安全管理,提升用户帐号的安全强度,对发现的安全漏洞及时整改。提高本地网络版防病毒软件安装覆盖率。
3、开展信息系统整改活动,对所内的电脑系统进行一次全面的自查,检查公安内网是否与互联网物理隔离,电脑上是否储存不该储存的密级文件材料,电脑送检送修是否符合保密要求。
4、开展非警务人员使用公安信息网的自查整改活动,对我单位上公安网的所有非警务人员要进行登记造册,填好《湖南省公安机关非警务人员使用公安信息网呈批表》,报分局科技科审核。待市局批准后,非警务人员要求持证上岗。
5、按照分局要求认真开展本阶段活动,并于x月x日前向科技科上报本阶段小结材料。
(三)整章建制阶段
时间 x月x日——x月x日
内容 1、按照谁持有,谁负责的精神,明确每台电脑的责任人,建立健全计算机设备入网、出网以及送修等方面的安全管理制度。对使用公安网的非警务人员进行安全保密教育为主的上岗培训。
【关键词】网络安全;技工教育;情景教学
随着计算机网络技术的不断发展和进步,网络安全也面临着日趋严峻的安全威胁和挑战。在这种形势下,计算机网络安全课程作为计算机技术专业的一门重要课程,对计算机技术的学习有着举足轻重的作用。然而在实际教学中,计算机网络安全课程教学效果不甚理想。因此,探索有效的计算机网络安全课程教学方法成为了当前提高计算机技术教学的关键。笔者结合多年的技校计算机网络安全课程教学经验,对如何提高教学效率进行了认真的分析和总结,希望能给广大同仁提供借鉴。
一、计算机网络安全课程教学现状
(一)教材困局
目前技工学校采用的《计算机网络安全》教材大多数是沿用高职高专的教材,然后对教学内容进行简化。专门针对技校学生的教材很少,至今没有特别适合技校课堂教学的 《计算机网络安全》教材。技校学校的学生学习理解能力相对较弱,高职高专的教材理论性和逻辑性较强,相对抽象的网络安全知识很难让学生清楚的理解,这些沿用高职课程教学的教材模式很难符合技校教学的实际。并且技校学生无法理解教材内容,就会对计算机技术的学习失去兴趣和信心,这样不仅无法让学生掌握计算机网络安全知识,而且会严重的打击学生的学习积极性和主动性。
(二)教学方法,手段不足
由于计算机网络安全这门课程本身理论知识偏多,所以部分教师在授课时以理论为主,实验不足,缺少上机和仿真实验。这样不仅让学生很难深刻的理解相关原理,而且枯燥的理论很容易让学生失去学习兴趣。而另外有的教师又觉得网络安全实验较难,所以实验课上基本包办代替,直接给出实验步骤和结果,仅仅让学生上机验证。这两种教学方法都很难让学生对所学知识做到系统、全面的应用和理解,更不能培养学生的创新思维及解决问题的能力,甚至一些学生不知道自己所学内容到底是解决实际生活中的什么问题,更不用说自行组建网络安全防火墙、进行数据备份等网络安全操作了。
二、《计算机网络安全》课程教学探索
(一)选择适合技校学生的教材、教学内容
面对许多不适合技校教学的 《网络安全课程》教材,教师应对不同的教材做出认真的分析和理解,在理解的基础之上,筛选出适合技校教学的内容,并做出合理的课程安排,让学生积极有效的进行网络安全知识学习。而且在选择教材的过程中,一定要选择可以与实际运用相结合的教材,教师可根据学生的实际情况,有针对性的选择一些技术先进、通俗易懂的教材,选择可以系统介绍网络安全基础知识及原理的教材,进而更好的应用到实际当中。
(二)情景教学提高学生的学习兴趣
“兴趣是最好的老师。”只有学生对学习的内容感兴趣,才会产生强烈的求知欲望,积极主动地参与教与学的全过程。学生对网络安全技术原理一窍不通,可是对安全案例,黑客故事特别感兴趣,教师可以通过情景教学激发学生的学习兴趣。情景教学模式是指在教学过程中为了达到既定的教学目的,从教学需要出发,引入、制造或创设与教学内容相适应的具体场景或氛围,引起学生的情感体验,让学生参与其中,充当某一个角色,帮助学生迅速而正确的理解教学内容,促进他们心理机能全面和谐发展,提高教学效率的新型教学模式。它以学生体验为核心因素,主要由四个阶段组成:第一阶:段设计场景;第二阶段:进入角色第三阶段:教师引导;第四阶段:归纳总结。如网络安全的学习,如果只是机械式教学,先讲什么是病毒,木马,再讲怎样防范等学生学习时就较枯燥和被动,课堂的气氛很沉闷。为此,笔者改变了教学模式。上课时先讲我的QQ被盗了。再请学生帮忙想想怎样找回密码。让学生当一回“网络侦探”,然后提出为什么QQ被盗,我的电脑存在什么安全隐患,怎样保护。带着问题导入,牢牢地吸引住学生,将学生引入一定的问题情境中,调动学生学习的欲望,他们所爆发出来的学习积极性与学习潜能是难以估量的。当学生真正进入角色后。通过具体的练习、讲解操作的方法和注意点。然后再适实地布置一些练习的操作任务,通过多媒体评阅学生的作业点评一些好的作品。这样,师生能和谐地融为一体,进而循序渐进地完成学习任务。
(三)重视网络安全实验
实验部分是计算机专业课程的一个关键点。通过具体的实验再加深学生对这些知识的理解和掌握。计算机网络安全有着教学丰富的实验内容。网络安全实验的内容从简单的学习、验证、操作配置到设计分析 ,再到综合应用,例如防火墙实验。防火墙在网络安全中扮演着重要角色 ,因此自身安全至关重要。当前,防火墙的安全指标主要有:入侵实时警告:能够对自身和受保护网络的非法攻击进行多种告警 ,如声音 、日志 、邮件等 。实时入侵防范 :当发生入侵事件时,能够动态响应 ,调整安全策略,阻挡恶意报文 。实训内容 有可以设计为:防火墙访问列表(access-list)配置、地址转换(NAT)~N端 口转换(PAT)配置、策略认证配置、网络监听 、防火墙数据备份与灾难恢复等。通过此实训帮助学 掌握一定的安全技能 。
关键词:网络安全,计算机病毒、木马、黑客攻击,反病毒软件,防火墙软件
《信息技术基础》课程是非计算机专业一门必修的公共基础课程,这门课程的主要内容有计算机基础知识、操作系统软件(Windows)、字处理软件(Word)、表处理软件(Excel)和计算机网络基础及网络安全知识等,几乎所有的中职学校都选择在一年级开设。面对刚刚初中毕业的中职新生,他们对计算机知识,特别是网络有着浓厚的兴趣,但是他们的网络安全意识、网络安全防范技术大都比较薄弱,那么,我们在《信息技术基础》课程中如何开展网络安全知识的教育呢?
首先,网络安全意识的培养
众所周知,随着信息化进程的深入和互联网的迅速发展,人们的工作、学习和生活方式正在发生巨大变化,信息资源得到最大程度的共享。但是,紧随信息化发展而来的网络安全问题日渐凸出,互联网上病毒、木马、黑客攻击等肆虐横行,网络帐号密码被盗,甚至网银被盗的事情时有发生,网络安全已经成为一个非常严重但又不得不面对的问题。培养学生的网络安全意识,是《信息技术基础》课程中必不可少的一个教学内容。如何开展呢?
1.正确认识计算机病毒、木马及其带来的危害
计算机病毒、木马、黑客攻击等及其带来的危害在教材上基本上都有,但都是文字材料,不能给学生留下深刻的印象,在我的教学过程中,我会上一堂实验课,事先准备好已经感染了蠕虫、灰鸽子、熊猫烧香、机器狗等病毒的文件,在机房计算机有还原保护系统的前提下让各种病毒发作,让学生身临其境,真实的体会一下病毒和木马所带来的危害,增强他们对网络安全的认识。
2.了解病毒的传播途径,养成良好的上网习惯
如今的互联网,可以说是良莠不齐、鱼龙混杂,不健康、不正规的网站一定要坚决抵制,也正是这类网站上经常带有病毒和木马。另外几种病毒传播的方式就是通过电子邮件、文件下载以及移动磁盘。
其次,学习各种常用网络安全软件的使用方法,掌握常用的网络安全技术
1.反病毒软件
常见的反病毒软件有瑞星、金山毒霸、卡巴斯基、360安全卫士/杀毒等等,这类软件一般都简单易用,其中病毒库升级是一个非常重要的工作,一定要设置自动升级或定期手动升级。无论使用何种反病毒软件,都有一定的局限性。这是因为杀毒软件发展了近二十年,依然是停留在被动杀毒的层面,而不能主动防御。从杀毒软件的原理来看,杀毒软件之所以能杀毒,纯粹是根据病毒样本的代码特征来识别他是否是病毒,而且这个特征码还是需要在用户反映遇到病毒后上传病毒样本才能获取。
2.防火墙软件
常用的防火墙软件有天网、瑞星等。防火墙是根据连接网络的数据包来进行监控的,每当有不明的程序想要进入系统,或者连出网络,防火墙都会在第一时间拦截,并检查身份,如果是经过你许可放行的(比如在应用规则设置中你允许了某一个程序连接网络),防火墙就会放行该程序所发出的所有数据包,如果检测到这个程序并没有被许可放行,则自动弹出提示是否允许这个程序通行,这时候就需要用户做出判断。一般来说,自己没有运行或者不太了解的程序,我们一律禁止通行,并通过搜索引擎或者防火墙的提示确认该软件的性质。另外,防火墙还有一个优点,就是可以防御黑客对系统的攻击,这是杀毒软件无法做到的,因为黑客的操作不具有任何特征码,杀毒软件自然无法识别,而防火墙则可以把你系统的每个端口都隐藏起来,黑客扫描你的IP的时候,不返回任何数据包,这样黑客就无法发现你这个系统的存在,从而使对方无法攻击你。
第三,了解Windows操作系统的基本安全策略,保证系统的最大安全性
1.windows操作系统本身有很多的系统漏洞,病毒、木马和黑客往往利用这些漏洞发起攻击,因此,一定要及时安装Windows系统补丁,修复系统漏洞。
2. 停止不常用的Windows应用
Windows系统资源直接关系到系统整体的运行速度,随着安装的软件越来越多,许多软件在系统启动时都会自动加载一些服务,占用系统资源,而这些服务大多数时候是处于闲置状态的。Windows系统本身也有一些这样的服务,正常情况下,大多数用户都不会使用,如果能够将这些服务停止,不仅可以释放出被这些服务占用的系统资源,提高系统整体运行速度,而且可以减少病毒、木马和黑客利用这些服务来攻击系统的可能性。
3. 关闭不常用的端口
windows操作系统默认是所有端口都开放的,这就给病毒、木马和黑客攻击提供了便利。为了保证系统的安全性,例如135、139、445等普通用户不常用,而病毒、木马和黑客却常常使用的端口可以通过“本地安全策略”或者防火墙软件来关闭。
总而言之,在计算机网络安全问题日益凸显的今天,培养学生良好的网络安全意识,让学生掌握常见的网络安全技术和手段,具备一定的网络安全防范技能,这不仅是教学大纲的要求,也是信息化发展的必需。
参考文献:
[1]《信息技术基础》 汪燮华 张世正华东师范大学出版社
一、加强领导,狠抓落实
县教育局接到通知后立即转发文件,筹划安排部署“网络安全宣传周”的宣传活动工作,由电教室全面负责该工作的实施与管理。
二、精心组织,部署落实
为切实抓好这次活动,县教育局精心组织,明确活动目的,落实责任分工,突出宣传的思想性和实效性,全县师生,人人参与。
三、主题鲜明,形式多样
(一)开展讲堂,感受安全
1.活动期间,我县信息教师在本周的信息课上围绕“青少年网络安全”主题讲堂,让师生通过图片、布标、竞赛等信息讲解网络安全的重要性,对学生提出了注意事项。通过活动明显提高了学生的网络安全防范意识和能力,真正体会了绿色上网的意义。
2.学校班级开展“网络安全”知识宣传主题班会。各班班主任利用主题班会,向同学们宣传网络安全知识。通过主题班会,同学们对网络安全意识提高了很多,他们能快速准确的判断出什么事该做,什么事不该做。
(二)进行校园网络安全隐患大排查。县教育局积极组织相关人员深入学校进行校园网络安全隐患排查,对存在的问题提出整改意见,限期整改。
四、效果显著,深入人心
1.全县师生对网络安全有了新的认识,了解了网络安全的重要性。
结合当前工作需要,的会员“yc450071351”为你整理了这篇内网网络安全检查和整改工作的总结范文,希望能给你的学习、工作带来参考借鉴作用。
【正文】
根据省市财政相关工作要求,我局对本年度网络安全检查和整改工作进行了梳理,现将相关情况总结如下:
一、2020年度网络安全检查工作组织开展情况
自勒索病毒爆发后,我局主要领导和分管领导高度重视,立即对相关工作作出安排。
1、加强领导,完善制度。根据省市工作要求,我局成立以局党委书记、局长为组长、分管领导为副组长、相关股室股长为成员的网信领导小组,负责我局网络安全各项具体工作,结合自身实际,健全完善相关制度。
2、加强网络安全检查。在前期勒索病毒排查工作基础上,我局再次组织技术力量,对局内以及我市各预算单位接入财政网络的情况开展检查工作。我市要求所有使用财政内网的单位必须按照网络安全相关规定和上级要求,所有的终端设备必须做到:
1、所有设备必须内外网分离。
2、所有终端电脑必须设置6位三种符号以上的开机密码。
3、所有终端电脑必须安装亚信杀毒软件。
4、所有设备必须使用有线连接。
5、所有终端除正常办公需要的软件外,其它无关软件全部卸载。
3、加强基础设施建设。我局机房建设时间长,缺乏网络安全设备,我局在勒索病毒爆发后立即进行整改,按照省市相关文件和网络安全等级保护制度制定专业的网络机房建设方案,已通过招标进行实施。
二、存在的主要问题
通过前期的网络安全检查和整改,目前我市所有预算单位已规范接入财政网络,使用人员的安全防范意识明显提高,全市财政网络运行总体较为安全平稳。但仍存在一些问题和薄弱环节,主要表现在以下三方面。
1、制度建设方面。我局虽然制订了《阆中市财政局网络安全制度》,但根据中省财政部门的要求,仍存在日常管理操作不规范、未定期对安全管理制度进行更新等问题。
2、安全意识方面。在前期工作中,我局对使用财政网络的用户,均进行了网络安全宣传教育,但宣传教育的内容比较片面,没有细化普及安全知识和培训相关的防范技能。
3、组织保障方面。我局虽然成立网信领导小组,但由于编制受限,没有专门的网络安全技术人员,无法分设系统管理员、安全管理员等岗位。
三、整改措施及计划
1、强化制度建设。根据《中华人民共和国网络安全法》和中省制定的各项财政网络安全规定,建立健全网络安全和应急处置机制,完善各种制度和文件资料。
2、强化组织保障。短期内通过购买服务方式弥补专业技术力量的不足,中长期通过招考引进专业技术人才和专业技术培训等方式,加强专业技术力量的配备,解决网络安全人才短缺的问题。
由于学校各个应用系统在早期都是由各个业务部门负责开发或者采购,开发者与网络管理者缺乏沟通或者沟通不畅,导致应用系统存在一定的安全隐患。又或者开发人员为了方便自己后期对平台的监管自留了一些后门,而这些后门如果被别有用心的黑客们发现就会后患无穷。信息泄露主要体现在两个方面:一方面网络安全防护措施的不全使得攻击者通过端口扫描找到了隐藏的实体以及它感兴趣的服务或者信息;另一方面是属于社会工程学攻击范畴,比如在一些系统源代码里的数据库连接文件中,往往会有数据库连接的用户名和密码,如果开发者或者管理员未能引起重视而丢失泄露给第三方,也会给系统或者服务器留下未知的安全隐患。拒绝服务攻击是攻击者过多地占用系统资源直到系统繁忙、超载而无法处理正常工作,甚至导致被攻击的主机系统崩溃,无法为合法的用户提供服务,所以称之为拒绝服务攻击。而校园网用户相对集中给拒绝服务攻击提供了有利条件,加上学生对所学知识有一定的验证心理,使得校园拒绝服务攻击发生频率较高,危害了校园网的正常运行。管理机制不完善。高校的数字化校园建设不是一蹴而就的,大多数高校在初期建设阶段对网络安全的认识不够,未能将管理机制的建设纳入整体规划中考虑,给后期管理留下了诸多隐患,造成校园网络管理相对混乱,使得各种不安全因素有机可乘。
网络已成为高校信息化工作的关键,而要让网络在高校信息化建设中尽情发挥就不得不解决以上这些安全威胁,尽可能地让我们的校园网络处在一个相对安全的环境中。网络安全首先需要有先进技术的支持,但总结这几年的网络管理工作,我们发现先进技术只是必要条件之一,网络安全更需要有好的管理策略的支持,需要广大用户的共同维护。用户层面校园网络环境是需要管理人员和广大用户共同维护的,在加强网络管理人员安全意识的同时,用户的安全教育同样重要。高校在网络安全知识普及上也有着自己得天独厚的优势,可以定期组织一些网络安全知识的讲座,加强用户的安全意识,使得他们可以有效地管理好自己的个人计算机。此外,在校园网上可以提供一些规范上网守则或者用户上网须知以供用户下载学习,并对一些常见的易引发安全问题的行为给与警示等。这样可以很大程度地降低客户端的不安全隐患。管理层面高校网络安全管理可以从设备管理和人员管理两方面考虑。设备管理上主要是需要全面了解设备的性能、配置以及老化程度,根据设备特点和各应用系统使用频度以及安全级别来合理的分配设备资源,同时定期进行安全检查。在关键业务上要考虑设备的冗余。人员管理上应该制定相应的管理规范和保密制度,特别是管理权限一定要合理地分配与回收,管理权限分配上要遵循最小化原则,使得相应管理员顺利开展自己的本质工作的同时,又不会因为一些误操作而导致不良的后果。此外,在今天开放的大环境下,人员调动相对频繁,网络管理人员的离职交接,权限回收工作也至关重要。技术层面高校在规划网络安全技术方案时,应该根据自身实际情况综合考虑经济实用性原则。(1)数据备份与恢复。网络上没有绝对的安全,但校园网络应当具备面对灾难的各种应变能力,做好数据备份工作至关重要。重要数据备份可以避免数据丢失,系统日志备份可以便于事故发生后的排查与分析。(2)访问控制技术。访问控制即保证网络资源不被非法用户的访问。在校园网络中使用的访问控制技术主要包括有入网访问控制、服务器访问控制、目录级安全控制和网络的权限控制。入网访问控制主要用于对学生机房、实验室根据不同的时间段做出不同的控制。比如可以设定上课时间禁止学生访问学校的某服务器;服务器是学校网络中比较重要的设备资源,为了防止非法用户通过服务器控制台进行破坏性操作,可以通过服务器访问控制设定口令锁定服务器控制台或者设定服务器登录时间限制等来确保服务器一定程度的安全;目录级安全控制和网络的权限控制都应遵循网络安全的最小化原则给用户分配相应的权限。(3)流量监测系统。通过引入流量监测系统对网络状况实时监控,限制用户流量一方面可以保障有限带宽的合理使用,减少黑客攻击的可能性;另一方面由于加强了用户访问信息的监管可以在一定程度上防止信息的泄露。
网络上从来都没有绝对的安全,高校网络安全问题的研究也是无止境的。本文主要结合北京城市学院校园网络管理工作对目前高校网络安全普遍存在的威胁作了简单的阐述并分别从用户、管理和技术三个层面提出了相应的应对措施,在一定程度上改善了校园网络环境。
作者:张娟 单位:北京城市学院网络中心
一、严格执行网络安全制度,压实网络安全责任
****制定了《国家统计局**调查**网络信息安全管理办法》《国家统计局**调查**网络安全应急预案》,明确**长为第一责任人,信息管理员为管理责任人,计算机使用人为直接责任人,严格执行网络安全责任制,压实网络安全责任。
****对网络安全工作提出明确要求,要求全体干部职工在使用计算机及其设备时严格贯彻《应急预案》要求,及时截图、拍照、断网并通知信息管理员,在发生网络安全事件(故)时****信息管理员第一时间上报总**,便于后续检查处理。
二、高度重视网络安全工作,加强检查组织领导
****高度重视2019年网络安全检查工作,在接到通知后及时召开**委会扩大会议研究网络信息安全工作,会上全文学习了总**《关于开展全省调查**系统2019年网络安全检查工作的通知》,成立了以**长为组长,办公室负责人、保密人员及信息网络管理员为组员的网络安全检查工作领导小组,压实网络安全检查责任,为网络安全自查工作提供了组织保障。
三、全面开展网络安全自查,开展“三大安全”排查
****根据《通知》要求严格开展自查工作,严格落实工作责任,加强日常监督检查,重点抓好“三大安全”排查。
(一)网络安全排查。
****对全**个人IP地址重新梳理、登记,检查全**人员开机密码是否符合网络信息安全工作要求,并提醒要定期修改开机密码以保障信息安全;检查是否安装并使用电脑安全客户端、北信源、Office等正版软件,是否及时更新系统补丁和防病毒软件病毒库,是否使用专杀软件进行全盘扫描、查杀病毒,是否及时删除死链、坏链,是否关停不再使用的各类主机和应用,是否关闭不必要的服务和端口。目前****全体工作人员个人办公计算机均满足上述要求,不存在因漏洞导致被入侵利用、传播病毒和木马的问题。
****内网网站及微信公众号设定专人专职管理,对的信息进行严格审核,层层把关,定期维护单位内网并更新网站内容,确保信息更新及时,无安全隐患。
****VPN遵循专人管理、专人使用原则,根据总**要求填写并及时寄送《VPN账号申请表》,建立了VPN使用台账,坚持先申请后使用,确保VPN使用安全可靠。
(二)硬件安全排查。
经过排查,****在用计算机共19台,每台计算机均按要求做到了系统补丁到位,杀毒软件、安全终端软件安装到位,远程控制端口关闭到位,安全密码设置到位确保网络安全防线扎实牢靠。
经过排查,****坚持规范化管理办公相关硬件设备,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品。
在设备维护方面,****和一家专业可靠的设备维护公司签订了设备维护协议,公司来人对设备进行维护时,信息网络专员全程陪同,进一步规范了设备的维护和管理。
(三)应用安全排查。
****对计算机及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面强化信息安全教育、提高员工计算机技能,通过在**内开展网络安全知识宣传,使全体人员意识到网络信息安全的重要性,要求全体职工自觉做到一是来历不明的邮件不点击,可疑的网站不访问,非正规软件不安装,使用U盘光盘传输文件时务必先杀毒;二是严禁在内外网之间、家用与办公用之间进行复制和交换与工作无关的文件、程序和游戏;三是下班离开单位前务必关闭终端计算机;四是各专业数据上报平台由各专业人员修改初始密码并自行保管;五是禁止将工作文件放到互联网网盘、云盘,上传到QQ、微信等群中,并杜绝上传涉及业务、数据等敏感信息,切实做到“涉密不上网,上网不涉密”。
四、针对自查及时整改,持续推进网络安全工作
****在自查过程中发现管理方面存在一些薄弱环节,下一步将从以下两个方面进行整改。
(一)针对机房环境不够整洁问题,****要求专职人员限期整改,将机房内无关物品挪出,并做好防鼠、防火、防水等安全工作,确保机房环境干净整洁、安全有序。
为加强网络管理,确保网络安全运行。根据县委宣传部《转发〈关于开展网络安全检查工作的通知〉的通知》的要求,我局高度重视,结合检查内容及相关要求,认真组织落实,对相关网络系统的安全管理、技术防护、应急工作、宣传教育培训、等级保护工作、商用密码使用等六个方面进行逐一排查。现将自查情况总结汇报如下:
一、加强领导,成立了网络安全工作领导小组
为进一步加强全局信息网络系统安全管理工作,我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组,做到分工明确,责任具体到人。分工与各自的职责如下:局长为计算机网络安全工作第一责任人,全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。
二、计算机和网络安全情况
(一)网络安全。
我局所有计算机均配备了防病毒软件,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
(二)日常管理。
切实抓好内网、外网和应用软件管理,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理,包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理,对我局计算机实行分网管理,严格区分内网和外网,合理布线,优化网络结构,加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理,包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识,提高计算机使用水平,确保网络安全。
三、计算机涉密信息管理情况
近年来,我局加强了组织领导,强化宣传教育,加强日常监督检查,重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。严格区分内网和外网,对涉密计算机实行了与国际互联网及其他公共信息网物理隔离,落实保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用,也严格按照有关计算机网络与信息安全管理规定,加强管理,确保了我局网络信息安全。
四、硬件、软件使用置规范,设备运行状况良好
为进一步加强我局网络安全,我局对部分需要计算机设备进行了升级,为主要计算机配备了UPS,每台终端机都安装了防病毒软件,硬件的运行环境符合要求;防雷地线正常,防雷设备运行基本稳定,没有出现雷击事故;今年已更换了已经老化的一对光纤收发器,目前光纤收发器、交换机、等网络硬件设备运转正常,各种计算机及辅助设备、软件运转正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传,增强党员干部网络安全意识。在设备维护方面,对出现问题的设备及时进行维护和更换,对外来维护人员,要求有相关人员陪同,并对其身份进行核实,规范设备的维护和管理。