学校网络安全管理办法精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的学校网络安全管理办法主题范文，仅供参考，欢迎阅读并收藏。

第1篇：学校网络安全管理办法范文

【关键词】校园网络；安全问题；对策

随着互联网的普及和推广，网络逐渐成为人们生产生活中不可或缺的工具，网络也改变了传统校园教学和管理模式，在学校各个领域得到了深入推广和普及。同时，在校园网络快速普及的过程中，校园网络安全问题也受到了越来越多人的注意。如今，校园网络安全直接对学校正常教学活动和管理工作产生了严重威胁，它可以造成巨大的经济损失和难以挽回的损害，可以说，提高校园网络安全是当前教育部门必须认真面对的问题，而针对校园网络安全问题提出有效应对措施，无疑具有十分重要的现实意义。

1、当前校园网络主要安全问题

当前，学校计算机网络主要安全问题可以分为两类，一类是对网络产生威胁的安全，包括对网络信道、网络操作系统以及网络功能进行攻击和损害；另一类是网络信息泄密、窃取等，例如非法盗用网络数据、恶意入侵非授权网站等。这两类网络安全问题都会产生严重的后果。

1.1网络自身安全问题

1.1.1网络物理设备的安全

网络物理设备安全是指外力因素对网络的破坏和影响，例如火灾、山体滑坡、水灾、设备失盗、线路破损以及天气因素影响等，都会对网络正常运转产生致命威胁。这也是网络安全需要认真面对的问题。在校园局域网内，由于网络覆盖区域相对较小，只要指定完善的安全管理制度，做好安全防范措施，就能够有效提高网络设备和机房的安全水平。

1.1.2软件系统平台的安全

系统安全，是指网络系统正常运转的可靠性。目前，尚没有绝对安全的网络系统可用，但是我们针对现有网络系统进行升级改造，提高其安全配置和防范登记，加强网络使用规范等来提高网络系统安全性。因此，首先要选择最可靠的运行系统，其次要严格规范网络使用行为，保证一切操作符合安全管理制度规定；最后要针对网络使用者操作权限加强管理，合理分配不同用户的操作权限，将人为操作失误控制在最低水平。

1.2网络中信息的安全

1.2.1不良信息威胁

借助互联网便捷的信息传播功能，不健康信息可以在网络上大肆蔓延，严重污染网络环境。例如各种黄色、暴力和成人不良信息影响青少年健康成长的案例时有发生。虽然政府部门对此制定了严格的管理办法，但是依然诸多安全隐患，对青少年的成长造成了巨大的威胁。

1.2.2计算机病毒

计算机病毒是互联网的主要敌人。病毒传播途径和方式十分多样化，例如可以通过数据下载、电子邮件、网页等方式传播和扩散，使得电脑病毒防不胜防。随着科技的不断进步，计算机病毒的传播方式也在不断发生变化，其的防范技术要求日益提高。任何信息工具和电脑配件都可能成为病毒传播和寄生对象——互联网、U盘、光盘等，传统的病毒防范技术已难以有效控制病毒的扩散和蔓延。

1.2.3应用系统的安全

应用系统的安全涉及面很广，以目前Intemet上应用最为广泛的E-mail系统来说，其解决方案有几十种，但其系统内部的编码甚至编译器导致的BUG是很少有人能够发现的，因此一套详尽的测试软件是必须的。但是应用系统是不断发展且应用类型是不断增加的，其结果是安全漏洞也是不断增加且隐藏越来越深。因此，保证应用系统的安全也是一个随网络发展不断完善的过程。

应用的安全性涉及到信息、数据的安全性：信息的安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。对于有些特别重要的信息需要对内部进行保密的（比如学校学生成绩、学生档案、教师档案、学校财务等重要信息）可以考虑在应用级进行加密。

1.2.4加强网络安全管理

加强管理是提高网络安全性主要手段和途径。当前，不少互联网用户安全意识较弱，违反安全管理操作行为十分普遍，随意将自己的登录账号和密码给他人使用，或者在网络上传输保密信息等，这些行为都增大的网络安全风险，稍有不慎即会造成严重的网络安全事故。

网络一旦遇到恶意攻击或者其他安全威胁时，就不能进行安全评估和预警。同时，安全事故发生后，计算机也不能搜集和追踪网络黑客的攻击路径信息和数据，为开展网络安全管理造成了巨大的困难。因此，在日常工作中要对站点访问活动进行多层次的记录，提高对非法访问行为的识别度。要创新网络安全管理制度，重新评估当前网络安全形势并制定行之有效的应对措施，因此，最保险的做法是采取“制度+方案”的管理手段。

2、校园网络安全对策

2.1网络设备安全对策

首先要提高计算机网络物理安全，这是最基本的工作要求，由于这类安全措施比较常见，本文不再赘述。

2.1.1环境安全

对系统所在环境的安全保护包括设备的防盗、电源保护如配制UPS电源，保证系统和设备的正常工作等等。

2.1.2媒体安全

包括媒体数据的安全及媒体本身的安全。在网络的安全方面，主要考虑两个层次，一是优化网络结构，二是整个网络系统的安全。

2.2网络软件系统平台安全对策

2.2.1制订严格的管理制度

用户授权实施细则、口令及帐户管理规范、权限管理制度。

2.2.2配备相应的安全设备

在内部网与外部网之间，设置防火墙实现内外网的隔离与访问控制是保护内部网安全的最主要、最有效、最经济的措施之一。

2.3网络中信息安全对策

由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，计算机病毒的防范是网络安全性建设中重要的一环。具体而言，磁盘分区格式为NTFS，它的安全性比FAT32格式要好；安装完操作系统后，要打好漏洞补丁；安装好病毒防火墙，并且支持实时检测的，同时要经常升级病毒代码库；文件夹和磁盘的安全选项千万不要开完全共享，都开只读共享，可以在一定程度上防止网络病毒的人侵；不要安装来历不明的程序，防止被木马控制，不要轻易打开来历不明的电子邮件；将重要的数据经常备份，存放在安全的盘中或者是其他媒介中；对学校服务器的安全日志进行备份；经常对各种资源采取备份，最便捷的方法就是录制光盘；经常对存贮设备进行常规检查，尽可能早发现隐藏的问题。

3、结束语

总体而言，校园网络安全管理工作是一项系统、艰巨的任务，不能将网络安全寄托在单个杀毒软件或者防火墙上，而是要综合考虑网络安全形势，充分利用各种安全技术，打造一个多技术、高效安全的网络安全系统，营造一个健康的校园网络环境空间。

参考文献

第2篇：学校网络安全管理办法范文

关键词：校园 网络 文化 管理

网络成为了高校师生获取知识、进行交流的重要渠道，并对广大师生的学习、生活乃至思想观念产生深刻的影响。同时，网上良莠不齐的信息增加了青年学生辨别真伪的难度，容易产生某些思想的混乱，影响高校和社会的稳定。加强学校网络文化建设与管理，净化网络育人环境，非常之必要。目前，很多高校开办了自己的官方网站。高校对外网站是学校对外宣传、开展教科研活动、进行教学交流、呈现学校资源的网络平台，是展示学院形象和学校教育的重要窗口。学院主页及部门网页的内容和编辑不仅反映了学校的水平和形象，也将影响到学校的招生、就业，科研项目的争取等关系发展的重大事项。利用好、建设好、管理好校园网站，是高校网络文化建设的主要途径之一。要把校园网站建设成为传播主旋律的主渠道，信息安全是第一要务，主要就是要加强制度建设和信息员队伍的建设。

1 制定严格的对外网站信息管理办法

高校加强对外网站管理的制度建设的核心内容是制定严格的《网站信息管理办法》，主要应包含以下规定：①网站信息的必须遵守国际、国内有关法律的规定。不得与宪法和法律相悖、危害国家安全和利益的、宣扬封建迷信、侮辱诽谤他人的、破坏学校安定团结、有损学校形象等有关法律、法规禁止的信息内容。②高校网站信息的管理部门是党委宣传部，各系部也要成立部门的网站管理小组，配备部门的网站信息员。网站信息员名单需报学校备案。③网上信息采取责任追究制度，信息工作坚持“谁谁负责”的原则，网站信息员对本部门网站信息的安全性、准确性负责。登录密码和帐号一般应由网站信息工作小组组长和信息员掌握，不得向他人泄漏。④学校党委宣传部负责学校外网主页内容的审查和更新，负责各部门网页内容的审查和备案，负责校园网络信息安全的监控、负责校园网络突发事件的预防和处理、网络舆论情报的搜集与反馈等。⑤各系、各部门定期在校园网上充实更新部门网页，充分利用网站宣传学校，提升学校的知名度和美誉度。各部门的信息内容必须由网站信息小组组长确认，并交学校党委宣传部审核、备案后方可。⑥任何部门未经申请同意，不得私设部门网站，各种信息，更不准将个人网站链接到学校网站。

2 高度重视网站信息员队伍建设

建立一支高素质的网站信息员队伍是用积极、健康的思想文化占领网络阵地、进一步净化校园网络环境的重要手段，也是加快和谐校园建设的一项重要任务。

2.1 信息员的选任条件和要求 ①具有较高的思想政治素质，有较强的政治敏感性和政治鉴别力，能较好地把握正确的舆论导向，有较高的政策理论水平，具有一定的思想政治工作经验或学生教育管理经验。②了解掌握高等教育法律法规，熟悉高等教育政策和学校的基本情况，具有较强的工作责任心，富有社会责任感、正义感，热心服务高等教育的改革和发展。③熟悉网络基本操作技术，了解网络传播特点和规律，善于运用网络语言，知识面广，有较强的文字功底。

2.2 信息员的职责义务 努力充分挖掘本系部信息题材，弘扬本系部正面舆论，利用学校网站传播平台和技术支持，把校园网建设成为立德树人的新阵地，师生精神文化活动的新空间，校园文化和服务的新平台。

①信息员要充分调动本系部教师、学生提供有价值信息线索的积极性，尤其是学生干部的积极性，对系部、师生中出现的新闻信息要及时报道，写成通讯发送到学校网站上。②信息员要及时关注关于学院和本系部的网上舆论信息。经常查询关于学校和本系部的网上评论，重大问题要及时向宣传部报告。③信息员要主动介入校园BBS和校外一些网站的交互式栏目（论坛、贴吧、说吧、留言板等），在网上就师生关注的热点问题、难点问题参与评论，积极跟帖。还可以通过创建贴吧，QQ群，播客、在论坛上发表文章等形式，用生动活泼的语言，塑造学校和各系部的正面形象。④对于突发事件，信息员要及时引导网上舆论，维护正面声音，最大程度消除各种负面影响，维护学校稳定。信息员要加强对学生思想动态和活动情况的调查了解，对校园网上表达正能量的信息，要予以保留和支持，加强正面引导力度。对未经证实的信息和各种制造恐慌、影响稳定的谣言，要认真核实、及时澄清、公开辟谣。⑤信息员要不断加强政治理论、高等教育法律法规、政策以及网络技术等方面的学习，努力提高理论素养、政策水平和业务水平，以高度的政治责任感和历史使命感，按照“加强网络文化建设和管理，营造良好网络环境”的要求努力创造文明健康、积极向上的校园网络文化。

2.3 加强信息员队伍建设的组织领导 要不断加强信息员队伍建设的组织领导。党委宣传部定期召开会议，听取网上舆情引导工作汇报，及时解决网络评论工作中出现的问题。党委宣传部负责信息员队伍的人员选拔、业务培训、工作考核、实绩奖励。不断完善网络信息员培训和学习机制，特别是要在如何有效地提高舆情引导能力，消除负面影响等方面加强培训，不断提高信息员政治业务素质、网上舆论引导能力和计算机网络应用水平。

参考文献：

[1]李欣.高校校园网络安全探索[J].中国现代教育装备，2007（01）.

[2]龙冬阳.网络安全技术及应用[M].华南理工大学出版社，2006.

[3]黄昌富.网络不安全因素[J].信息网络安全.2004（08）.

第3篇：学校网络安全管理办法范文

1 我校信息化建设现状

学校信息化建设起步较晚，应用系统基于部门本身的业务建设，学校以自主研发模式建设为主，在投资较小的情况下实现学校业务部门信息化，并不能满足现在及未来智慧校园的长远发展；信息化资源共享较差，数据孤岛严重；信息化管理机制不合理，规章制度不完善；信息化推动困难。

2 我校智慧校园建设实践

四川工商学院深入贯彻“信息技术与教育教学深度融合”理念，大力推进教育信息化建设工作，综合利用云计算、物联网、移动互联、大数据等新兴技术，提升学院科学化决策与办学能力，推进信息技术与教学、科研、管理业务的深度融合，促进学科发展。将建成与特色鲜明的应用型高水平大学相适应的智慧校园。

2.1 列入学校整体规划

完善顶层设计和决策体系，加强统筹协调。学校结合多年的信息化建设和应用实践，吸取过往建设中的经验和教训，经过调研、广泛征求意见、专家论证、多轮修改、反复研究，制定了《四川工商学院智慧校园信息化“十三五”规划》。在十三五规划中，学院将信息化发展作为学院整体转型发展战略来考虑，制定出学院信息化建设的远景规划和阶段建设目标，并明确学院各阶段信息化建设中所需要实现的具体目标。

2.2 加强管理机制建设

学校信息化由学校统一领导、统一规划、分步建设、分级管理、建立学校网络安全和信息化领导小组，对信息化建设发展规划和重大事项进行决策。聘请信息化领域里资深专家，校内计算机学院教师组成信息化工作组，指导信息化建设的设计思路，负责咨询、规划等技术工作。学院信息网络中心是学校信息化建设业务技术服务部门。负责学院信息化和网络安全工作的组织协调和日常管理。信息网络中心帮助各职能部门和教学单位开展信息化工作，提供专业的技术支持和运维支撑服务。学院各个职能部门和教学单位共同参与到信息化建设中，确保了管理机制与业务系统的深度融合。

2.3 加强信息化制度建设

由“学校网络安全和信息化领导小组”牵头对制度性、技术性及网络信息安全层面进行分工协作、信息化建设各成员单位协作完善教育信息化建设和运行保障的规章制度制定，确保教育信息化建设成果能够长久的、可持续的发展下去；明确信息化所涉各级部门的责任和义务，破除信息共享的各种壁垒，保障各类信息能够准确、及时地实现按需共享。修订了《四川工商学院信息网络管理办法》《四川工商学院信息网络安全管理办法》《四川工商学院信息中心工作职责》《四川工商学院中心机房管理办法》。根据学校信息化智慧校园建设过程中的实际情况，逐步完善各类制度，为十三五信息化建设?划提供制度保障。

2.4 加强人才队伍建设

学校重视信息化人才的培养，加强信息化人才队伍的建设。增加信息网络中心的人员配备，建立一支专兼职结合，技术水平过硬的信息化队伍，在学校软件工程或网络本、专科专业中以校内实践训练等形式组建学生团队，由部门安排人员培训。经考察后，选取优秀学生以校聘方式留校工作。解决好信息网络中心专业队伍建设；在校内其他主要职能部门（校办、教务、人事、科研、计财、学工、招就）、各二级学院建设二级信息化队伍，探索建立多种编制有机搭配的信息化技术支持服务队伍，作为学校信息化应用、培训指导及建设的基本保障。建立常态化的信息技术专题培训和信息化培训制度，以确保各系统的有效使用。

第4篇：学校网络安全管理办法范文

1.1高校信息安全的概念

目前，信息安全并没有明确的定义。ISO/IEC17799中将信息安全定义为：通过实施一组控制而达到的、包括策略、措施、过程、组织结构及软件功能，是对机密性、完整性和可用性保护的一种特性。美国对信息安全的定义是：对信息、系统以及使用、存储和传输信息的硬件的保护。美国从技术和管理两个角度出发，将信息安全概括为信息环境安全、信息数据安全、信息程序安全、信息运行系统安全四个方面。沈昌祥院士将信息安全定义为：“保护信息和信息系统不被未经授权的访问、使用、泄露、修改和破坏，为信息和信息系统提供保密性、完整性、可用性、可控性和不可否认性。”我国关于信息安全的定义基本上从技术和管理角度提出（主要指信息系统安全）。在本文中，笔者将高校信息安全界定为：高校信息安全是指确保涵盖信息处理系统的安全、信息自身的安全和信息利用安全在内的，从电脑硬件安全、处理系统运行安全、信息数据安全、信息内容本身安全四个维度出发，对具有机密性、完整性和可用性的高校信息保护的一种特性。

1.2高校信息安全的内容

通过上文对高校信息安全概念的界定，笔者认为高校信息安全主要内容归纳为以下四个方面：一是从物理安全维度看，主要是校园网络内运行的硬件设备的安全。涉及的是动力安全、设备安全、电磁安全、环境安全等；二是从运行安全维度看，主要涉及网络系统的可控性、可用性、可信赖性等，即保障信息系统不被篡改、破坏或不被非法操作等；三是从数据安全维度看，保障校园网络中流通数据的安全，既网络中的数据不被篡改、非法增删、复制、解密、盗用等；四是从内容安全维度看，是对信息本身内容真实性的鉴定、隐藏信息的发现以及对信息的选择性阻断。其中物理安全和运行安全是信息安全的基础。

1.3高校信息风险表现及信息安全保障之必要性

高校信息风险主要表现为：一是高校“信息风险人群”比例远高于国内其他行业“风险人群”。据360安全中心的《2013年第一季度中国个人电脑网上安全报告》显示，国内高校“风险人群”比例为28.7%。比全国“风险人群”的25.8%高近3个百分点。二是高校引发信息安全的因素种类繁多。除自然因素外，如计算机病毒、黑客、钓鱼网站、非法入侵盗号、系统的漏洞、人为操作等。三是高校的私有机密信息如学校公共数据、师生的个人信息、财务信息、档案信息、设备资产信息、教务信息等重要数据容易泄露或被非法窃取。针对高校信息风险表现，积极探索高校信息安全保障策略具有重大意义。一是有利于提高高校信息安全管理整体意识；二是有助于制定行之有效的信息安全管理制度，三是能促进高校信息安全保障机制的不断完善，有效推进高校信息化进程；四是是能提高师生信息安全意识，促进我国信息安全专业人才的培养。

2高校信息安全风险分析

信息风险分析是一种主动识别信息风险的过程。笔者分别采用定性分析、定量分析、定性和定量相结合的方法对高校现实信息系统的实际情况做了调查研究、结合学校信息泄露案例进行分析，从共性上看，认为信息安全风险因素可以归纳为以下几类。

2.1高校信息安全保护机制普遍存在认识不足，防护不够的现象

首先，高校网络系统使用人员信息安全意识淡薄。主要表现为大学生对信息安全缺乏足够的重视，高校没有成型的大学生信息安全教育模式，对大学生进行信息安全教育处于形式。高校对大学生的信息安全教育不够重视，严重滞后于信息技术的发展。大学生对学校信息安全缺乏正确认识，对相关信息安全法律法规缺乏了解，信息安全意识淡薄。作为系统使用人员的教师，由于缺乏必要的信息安全知识和信息技术，对信息安全防护漠不关心，片面的以为学校信息安全属于专业技术人员，于己无关。其次，高校信息管理人员安全意识淡薄。对于缺乏信息安全教育专业培训的技术管理人员来说，他们缺乏“防黑防毒”意识，对于来自外部或内部的恶意攻击缺乏警惕性，缺乏积极防御、保障信息安全的主动性。再次，高校信息安全专业人才的培养尚处于起步阶段，高校贫缺专业信息安全管理人才。由于缺乏专业信息安全人才的专业指导，导致高校信息安全建设缺乏系统规划和整体布局，对信息风险认识不够，分析不彻底，所制定的信息保障策略存在漏洞。最后，对信息系统安全漏洞未能及时、定期修复。安全漏洞是指在网络系统硬件、软件、协议和系统安全策略存在的缺陷和错误。攻击者就是通过研究这些漏洞向高校的信息系统传播病毒，或者人为控制计算机系统。管理者只有及时修复这些漏洞，才可以确保信息安全。

2.2高校信息安全制度不健全，存在信息安全管理漏洞

虽然高校信息化普及很快，但大部分高校对信息安全在监督和管理上都存在着漏洞。高校在信息安全管理上缺乏健全的制度，高校内部管理相对松散，已有的制度大多数是趋于形式的要求而设立，没有严格的监督检查机制，甚至连信息安全领导小组都未成立，对突发的信息安全问题缺乏应急处置预案，出现头痛医头，脚痛医脚的忙乱应对现象。据初步统计，大部分的信息安全问题是由于管理疏忽或者管理不善造成的，因此，从管理角度加强信息管理，是能够有效保障信息安全的。

2.3高校信息安全投入不足，安全保障设施不健全

目前高校数字化建设已经取得一定成绩，数字化教学、管理、服务基本普及。但在管理和保障信息安全的设备上投入资金十分有限。首先因为用于保障信息安全设备成本较高，而信息风险的不确定性导致信息安全本身又不被领导充分重视，大部分高校安全保障配套设施陈旧；其次伴随高校扩张，大部分高校网络缺乏战略发展规划，网络边界设备之间缺乏有效的联动，网络拓扑结构不合理，内网和外网在数据交换及数据流转方面存在不安全因素；最后为节约网络运行成本，学校采取与网络营销商合作的方式来减少学校网络运行维护人员，忽视对网络安全维护方面的投入。

2.4高校缺乏对BYOD、云计算和大数据安全问题应对方案

由于在智能手机、平板电脑、超极本的智能终端使用某些应用比在PC上操作方式更简单快捷，2013年移动办公设备的信息安全问题成为安全信息的新问题。调查显示，高校基本上还没有制定相关的BYOD安全管理政策，以具体规定师生员工如何在学习工作场所中使用自己的移动。如何在确保信息安全的情况下更好的利用BYOD带来好处成为高校信息安全风险分析的重要任务。高校在云计算信息安全方面专注于保护云计算主机站点的数据安全，对从移动终端访问云数据的用户安全重视不够，他们经常面临数据泄露、数据丢失、账户劫持、不安全的API、拒绝服务攻击、内部人员的恶意操作、云计算服务的滥用、云服务规划不合理、共享技术的漏洞等问题。

3高校信息安全保障策略

建立高效、协调、集成的数字化办公系统是长春理工大学成为综合性、研究型、开放式的国内一流大学的信息化保障，如何保障信息安全便成为建设数字化办公系统需要面对的首要问题。

3.1加强信息安全知识教育和技能培训，从信息主体层面增强网络安全防护

为从根本上增强网络安全防护，长春理工大学采取了一系列措施提高网络信息主体——师生的信息安全防范意识和防范技能。一是加强国内外信息安全法律法规教育，增强师生信息安全法律意识。如：长春理工大学定期组织管理员、信息源接入人员、广大师生学习《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核、登记制度》等国内外信息安全法律法规教育，普及信息安全知识，提高师生安全保密素质，让师生明确维护信息安全的重要性和维护信息安全人人有责，充分发挥师生在信息安全维护中的主体作用。二是对师生进行信息安全技术培训，提高师生信息安全防御技能。信息安全技术培训主要是针对师生的实际需求，开展计算机应用和网络运用技能的培训，培养学生基本的网络防御技能。长春理工大学多年来一直坚持定期邀请专职技术人员对学校师生进行信息安全技术培训。如电脑操作系统定期更新，及时修补电脑安全漏洞，辨别不良网站等知识，让师生学会日常的安全操作和系统维护。

3.2坚持校园网硬件投入和有效信息技术的充分融合，确保网络运行安全

首先，建立完整的校园网络病毒防御体系。一是安装正版杀毒软件。如：长春理工大学将正版的杀毒软件挂在学校的信息中心网站上，让学校教师免费使用正版杀毒软件，通过利用正版杀毒软件定期扫描杀毒，及时修复系统漏洞，遇到问题及时向软件开发商发送错误报告并进行分析，定期升级防毒软件、更新病毒库等，有效保障了学校电脑的安全运行。二是详细设置防火墙防范策略。对操作系统的端口配置严格把关，必须及时做到开放该开放的，关闭不需要的端口。对外提供网络服务的服务器。把必须利用的端口开放，其他的端口必须全部关闭。三是安装与配置IDS入侵检测系统。入侵检测系统主要监控内部网络操作行为及多种攻击，是检测防火墙过滤后的隐匿攻击。四是安装漏洞扫描系统。如：长春理工大学为每位教工电脑安装漏洞扫描系统，采用主动探测的方式快速获取目标设备的脆弱点，从而协助系统操作人员对目标系统建立风险快照。分别采用ping扫描、端口扫描、OS探测、脆弱点探测等技术对指定的远程或本地的计算机系统的安全威胁进行定期扫描检测，及时修补各种漏洞。其次，以防内为主，内外兼防为辅，确保信息终端平台的可信赖性。安全终端平台的建设依靠密码服务和安全操作系统支持。一是确保终端平台用户的合法性，用户只能根据规定的权限和控制规则进行操作；二是采用身份认证、访问控制、密码加密等措施，构建计算机系统应用环境安全，如：长春理工大学教师采用一卡通的上网卡号进行身份认证；三是建立提供认证、授权、检测、应急和处理非法访问服务的信息安全管理中心，提供互联互通的密码配置，公钥证书等密码服务措施。具体保障措施如下：选用LOTUSNOTES／DOMINO作为办公自动化系统的主要开发平台。(1)数据加密。包括使用秘钥对电子邮件文档加密；网络端口级加密；使用SSL对在INTERNET客户机和DOMINO服务器间或在NOTES工作站和INTERNET服务器间传送的住处进行加密；域、文档和数据库加密。（2）NOTES的数字签名，身份认证包括NOTES工作站与DOMINO服务器之间的认证以及客户端与mMmo服务器之间的认证。（3）NOTES还允许用户通过建立群组的角色的方式来规划NOTES数据库的访问安全性。（4）利用双网卡主机技术实现办公网络安全隔离。（5）引入第三方的公钥基础结构（PK），进一步改善网络系统的安全性。

3.3建构多重信息安全管理渠道，加强信息安全运行的制度保障

首先，设置层次明晰，职能合理的信息安全管理机构。依照“预防为主，综合治理”、“制度防范和技术防范相结合”的原则，信息安全管理实行三级管理机制，由领导决策并负监督，中层干部管理，基层操作者具体执行。以长春理工大学为例，近年来学校建立了信息安全管理的三级管理机制，成立了专门的信息中心，处级单位，配备具有专业知识的工作人员，由一名副校长分管学校信息安全工作，中层领导分管本部门的信息安全工作，基层建立兼职信息员队伍，具体负责本部门的信息安全工作，使得信息安全工作层层落实。同时学校还制定了具体的组织体系和信息安全工作职责，厘清三级体制下各级各部门的具体职责；制定了《长春理工大学信息员管理办法》，详细规定各信息安全岗位人员管理考核办法，使信息安全工作落到实处。其次，建立常规管理制度、应急处理和定期评估制度。一是针对信息安全具有复杂性、动态性和突发性强的特点，制定常规化信息管理制度。如长春理工大学先后制定了《长春理工大学操作系统和数据库的安全配置程序管理制度》、《长春理工大学网络信息中心机房管理制度》、《长春理工大学计算机案件和事故报告制度》、《长春理工大学计算机病毒及有害数据报告制度》、《长春理工大学病毒检测和安全漏洞检测制度》、《长春理工大学网络设备管理制度》、《长春理工大学信息审核制度》等多项信息管理制度。二是制定应急处理机制，对于突发的、涉及范围广，危害性大或影响深的信息安全事件采取有效的应对措施，有效控制信息危机的发生。如长春理工大学成立信息危机应急处理小组，及时应急处理方案和信息，有效控制信息危机的发生。三是注意日常信息安全动态，建立定时测评，不定期检查，随时抽查的信息检查制度，如：长春理工大学建立了信息检查制度，不定期检查各基层单位信息安全情况，并对相关测评、检查、抽查的情况进行汇总形成相关信息安全检查日志，及时通报相关部门。

3.4设立信息技术咨询指导部门，促进信息安全防护与前沿信息技术的紧密结合

没有一劳永逸的信息安全保障策略。随着信息技术的发展，保障策略要不断更新、完善。例如：长春理工大学组建专业技术咨询指导部门，成立了长春理工大学信息中心，由专职工作人员跟踪最前沿的安全信息及新信息技术的发展动态，寻找已有防御网络隐患，积极引进前沿网络技术，并为信息安全保障系统建设提供专业、合理、可行化建议，积极完善和革新信息安全保护措施，取得了较好的效果。学校还将最新的技术发展及时体现在校园网络系统中，并对相关信息维护人员进行专业化培训，应对随时可能爆发的信息安全事件，增加广大师生的信息安全知识，提高信息安全意识，使学校的信息安全工作切实做到实处，收到了实效。

4结语

第5篇：学校网络安全管理办法范文

关键词：计算机网络；安全；常用技术；解决措施

中图分类号：TP393.08 文献标识码：A 文章编号：1006-8937（2013）06-0053-02

1 计算机网络安全

随着计算机技术和Internet技术的扩展和普及，计算机网络在人们的学习、工作和生活诸方面都产生了巨大作用，人们对计算机网络的依赖性越来越凸显。而由于计算机网络在联结形式的多样性和终端分布不均匀性，加上网络自身的开放性、互连性等特征，使得无论是在局域网还是广域网中，都存在诸多的网络安全威胁。数据丢失、系统被破坏、机密被盗等问题日益增多，病毒传输扩散、黑客恶意攻击、网络违法犯罪等事件频频出现，“熊猫烧香”，“金猪拜年”等事件，企业单位计算机系统瘫痪、机密文件被盗，隐私泄露等不时存在，计算机网络安全成为亟待解决的问题。

计算机网络安全技术是指通过各种网络管理控制和技术措施，使网络系统保持正常运行，确保数据在网络环境中的可使用性、保密性及完整性[1]。计算机网络安全包括四个方面的内容，即操作系统安全、物理安全、逻辑安全和网络传输安全。而从广义看，只要是涉及到计算机网络上保障信息的保密性、完整性、可用性、真实性和可控性等的技术都应属于计算机网络安全技术问题。计算机网络安全技术是由病毒防范、防火墙等安全组件组成，单个的组件无法确保网络信息的安全。计算机网络安全技术主要包括防火墙技术、数据加密、入侵检测、身份认证、病毒防护查杀和虚拟专用网等方面。目前防火墙技术、数据加密技术、PKI技术等已广泛应用到计算机网络安全防护中，发展已较为成熟。

2 常用的计算机网络安全技术

早期仅通过网络边界控制和检查流径信息的方法不足以保证计算机网络安全，需要我们利用各种技术措施和控制管理办法共同保证网络信息安全，今天，快速发展和普遍应用的计算机网络安全技术主要包括：网络入侵检测技术、网络安全扫描技术、网络加密技术、防火墙技术、身份验证技术和网络防病毒技术等。

2.1 网络入侵安全检测

网络入侵安全检测是指在网络边界端监视并在可能的时候，阻止网络另一端试图控制或破坏你的系统以及网络资源的行径。入侵检测有两类：一类是网络入侵检测系统，它置于网络边界，靠近网络程序监测网络流量信息，并判断是否正常和提示是否阻止；另一类主机入侵检测系统，它运行在被监测的程序之上，用以监测和判断计算机中正在运行的系统程序是否合法。网络人侵检测技术也称为网络实时监控技术，一旦检测系统发现正在运行的进程或网络流量上的信息有被攻击的迹象，便马上作出反应，例如弹出提示窗口访问用户、断开网络连接，或通知防火墙系统过滤人侵的数据包和对方位控制策略进行调整等。

2.2 网络安全扫描技术

网络安全扫描技术是通过对网络的扫描与防火墙、入侵检测系统互相配合的重要网络安全技术。网络管理员通过网络安全扫描能够根据扫描的结果及时发现网络安全漏洞和系统错误，防范黑客的进攻。通过应用网络安全扫描技术，无论是对局域网络、Web站点还是在主机操作系统，防火墙系统的安全漏洞都可以进行安全扫描，系统管理员能及时了解和掌握各种不安全的网络信息和服务程序，以及可能导致拒绝服务攻击的恶意攻击和安全漏洞。

2.3 网络防火墙技术

防火墙技术 网络防火墙技术指软件或与硬件设备组合而成的，主要用来加强网络与外部网络之间访问的检查控制，以及限制和防止外界用户以非法手段进入内部网络使用内部网络资源，并能够保护内部网络环境信息安全的网络互联技术。防火墙能过滤不安全的服务，防火墙系统能够隔离内部网络与Internet，以及内部网络不同网段，防火墙可以记录下所有通过它的访问，当这些访问发生不正常动作时，防火墙会做出适当的报警，防止内部网络的信息外泄。网络防火墙对网络之间传输的数据包，如按照定义的安全策略来检查网络链接方式，以判断网络之间的连接通信是否合法和被允许，并实时监视网络运行状态。近年来如入侵检测、安全扫描等各种网络安全技术得到发展应用，但目前，防火墙系统是计算机网络安全技术中最常用、实用的技术。

2.4 网络防病毒技术及应用

计算机在强大互联网络环境下，防范网络病毒问题显得非常重要。网络病毒破坏力很大，而且很难恢复遭病毒破坏过的网络，甚至使计算机瘫痪。防范网络病毒，目前主要有三种方法，其一，基于网络目录和文件安全性方法。根据不同的计算机和目录及文件操作能力，设置访问权限和属性，保护公用目录中的系统和文件的的修改权和管理权，防止病毒感染；其二，采用工作站防病毒芯片。这种方法将有防病毒功能的芯片安装在网络工作站上，以便事实防护工作站及其进出路径；其三，基于服务器的防毒技术。服务器是整个网络的核心，目前的NLM技术以NLM模块方式进行程序设计，以服务器为基础，提供实时扫描病毒能力，其目的都是为保护服务器，使服务器不被感染。

2.5 身份认证技术

身份认证是用户向系统证明身份同时系统对用户查核身份的过程，属于安全管理机制，身份认证分为基于密码、基于地址的认证，智能卡认证，双因素身份认证，生物特征身份认证等。身份认证协议是基于TCP/IP的Internet的安全认证协议。身份认证过程中，Kerberos通过网络对称密钥加密算法，产生计算机网络中访问和通信双方有效身份认证。Kerberos技术目前得到广泛推广应用于Internet和Intranet服务的安全访问，在网络安全保护技术中具有高度的安全性、透明性、和可靠性等优点。

2.6 数据加密技术

开放的网络环境下，网络数据加密技术比较灵活，主要用于动态信息的保护，分为对称加密和非对称加密。在实际应用中，有常规密码和公钥密码，数字签名（Digital Signature）技术应用公开密钥加密技术，将发送方的私有密钥加密报文，并与原始信息混合成为数字签名，发送后需要接收方解密来确认发送方。通过数字签名能够确保报文发送的完整性和权威性，以及实现对报文的验证，广泛应用于银行、电子商务等；数字证书主要用以证实用户身份证实和网络访问权限，由CA机构发行，人们可以用这个证书来识别网络用户的身份；近年来PKI技术利用数字公钥加密技术，是电子商务、电子中相对安全的技术，能够解决网络信息机密性、真实性、存取控制性、完整性、不可否认性的问题，是电子商务、电子政务、电子事物的密码技术的首选。网络数字加密技术目前网络安全技术中最有效的技术之一，技术水平要求高，一个被加密的网络，可以有效防范病毒和恶意软件的攻击，也可以防止网络非法搭线窃听和非法入网。

2.7 虚拟局域网（ULAN）和虚拟专用网（VPN）

VLAN（Virtual Local Area Network）和VPN（Virtnal Private Network）技术分别在局域网和公共网络建立一个逻辑上的独立的物理子网。VLAN能够防止基于网络入侵的监听。VPN 技术基于IP协议，在Internet上可以建立PVPNo VPN保证网络中使用虚拟专用网来机密通信。他们都广泛适用于企业网络信息安全管理。

3 计算机网络安全技术存在的问题及解决措施

3.1 计算机网络安全技术存在的问题

操作系统自身管理的模块或程序如果存在问题，而外部网络连接到有缺陷的模块，会导致计算机系统瘫痪；操作系统支持在线传送文件、加载或安装程序，如果这些文件和程序在编写过程中出现漏洞，同样会导致系统崩溃；操作系统不安全的另一个原因是支持某个进程的远程创建和激活，有可能导致在远程服务端被安装“间谍”软件。而目前普遍使用的操作系统包括Unix服务器、NT服务器及Windows桌面PC等也存在有网络安全漏洞。TCP/IP协议具有脆弱性，协议设计之初的网络环境与现在相比没有存在如此多的网络威胁。除此之外，还存在的问题有网络硬件的配置不协调、网络结构的不安全性、管理制度不健全、用户缺乏安全意识等问题。

3.2 解决计算机网络安全的措施

①建立健全计算机网络安全管理政策法规和制度。只有有法可依，有度可循，计算机网络安全才能有根本保障。

②做好实际中计算机网络安全技术的需求分析。只有明确网络安全保证的需求，才能建立发展有效地管理制度和控制技术。

③制定网络安全防范策略，增强用户信息安全保护意识。

④改善现有的网络安全体系，完善和加强网络加密等技术，建立专业的网络安全服务机构，提供可靠的身份证明和网络安全预警。

⑤加强安全管理队伍的建设，实时维护和核查计算机网络安全。无论在什么样的环境下，绝对的网络安全是不存在的，因此，必须对现有网络进行严格的安全管理和网络安全核查。

4 结 语

计算机网络安全技术在各个方面和领域已经有了较成熟的发展和应用，但在目前的计算机网络环境下，网络安全仍然不容乐观，保证计算机网络安全，需要技术、设备、管理和制度等多方面共同努力，形成系统的有效的保证计算机网络安全的制度。从计算机网络安全的技术层面讲，还有艰巨的任务，防火墙的局限性、操作系统的缺陷和不安全、TCP/IP协议的脆弱等，在各项技术突破和发展的同时，只有将入侵检测、安全扫描、病毒防范、防火墙、网络加密等技术综合应用到计算机网络安全防护中，才能使网络系统保持正常运行，确保数据在网络环境中的可使用性、保密性及完整性。

参考文献：

[1] 刘云志.浅析计算机网络安全技术及其存在的问题[J].系统安全，2012，（20）：73-74.

[2] 何勇，谌昌强.计算机网络安全与安全技术[J].信阳农业高等专科学校学报，2007，17（3）：128-129.

[3] 郭敏.关于计算机网络安全技术的思考[J].网络技术，2012，（5）：55-57.

第6篇：学校网络安全管理办法范文

网络信息安全工作计划(一)

坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：

一、网络管理与建设

1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。

2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。

二、网站建设

加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。

三、信息技术使用与培训工作

加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。

网络信息安全工作计划(二)

为加强本单位网络与信息安全保障工作，经局领导班子研究，制定**县工业商务和信息化局20**年网络与信息安全工作计划。

一、加强考核，落实责任

结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。

二、做好信息安全保障体系建设

进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;

进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。

三、加强各应用系统管理

进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。

四、加强信息安全宣传教育培训

利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。

网络信息安全工作计划(三)

各乡镇党委、县直各部门单位：

根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。

一、建立健全网络和信息安全管理制度

各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。

二、切实加强网络和信息安全管理

各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

三、严格执行计算机网络使用管理规定

各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。

四、加强网站、微信公众平台信息审查监管

各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。

严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。

五、组织开展网络和信息安全清理检查

第7篇：学校网络安全管理办法范文

1.1 大学生安全教育与管理面临的主要问题

1.1.1人身和财产安全问题

人身安全就是指大学生的身体健康，不受到危险的影响。大学生的人身伤害主要出现在运动损伤、烧伤、触电等，或是遇到人为因素的影响，比如遇到抢劫、打架、传染病等。在大学校园这个小社会中，大学生与社会的接触越来越多，这也更容易为大学生带来人身安全问题。另外，还有财产安全问题。大学生的财产安全受到侵害主要来自于盗窃案件。

1.1.2消防安全问题

在大学校园中，人口是非常密集的，一旦发生消防安全问题，后果往往比较严重。近年来，人们的生活水平提升了，同学们带入学校的电器也越来越多，电脑、手机，甚至还有热得快、电炉等违禁用品，一旦这些电器质量不达标，很有可能造成短路的现象从而造成火灾。

1.1.3食品安全问题

食品安全问题是全世界都面临的问题，所以大学生也同样存在食品安全问题。很多高校的食堂都出现过食品中毒的现象，这主要就是由于学校对于食品安全问题不够重视造成的。在高校中，如果出现食品安全问题，不但可能会导致严重的后果，还会影响到学校的声誉。

1.1.4网络安全问题

随着互联网的普及，近年来高校中，同学们也都普遍带着笔记本等工具来进行上网，同时，随着手机市场的发展，基本上每一位同学都有一部智能手机可以上网。那么在这个网络普及的时代，同学们就面临着网络安全问题。互联网的内容非常丰富，信息量也比较大，同学们对于网络也都具有较大的兴趣。但是同时，也出现了很多网络诈骗现象。很多不法分子通过QQ、邮箱等通信方式，来对大学生进行诈骗，从而造成损失。另外，很多同学沉迷网络，也对同学们造成了不利的影响。

1.2 大学生安全教育与管理面临的挑战

1.2.1日益社会化的发展趋势给高校带来诸多不安全因素

目前，我国的各个高校与社会的联系都日益密切，改变了往年的封闭状态，以开放的姿态呈现在社会上。每一个学校中也都具有很多外来的打工人员，包括在学生餐厅中的工作人员，都是安全管理中的难点。

1.2.2相当一部分大学生心理健康状况不佳

近年来，我国各大高校都在扩招，人数都在急剧增加，给学生的安全管理带来了更大的难度。各大高校中普遍存在内部管理体制改革的现象，同时同学们的心理健康状况也处于有待提升的状态。在对同学们进行安全教育的过程中，关注同学们的心理健康状况是非常重要的。当代的大学生都面临着较大的心理压力，主要来自于学业压力、经济压力或是社会竞争压力等。如果不能够对出现心理问题的学生进行及时的疏导，就可以能会出现安全问题。

1.2.3“信息化”对高校安全教育工作提出了更高的要求

随着信息化的发展，信息安全也成为了大学生安全教育的一部分。大学生对网络普遍具有较高的兴趣，而且绝大部分同学们都喜欢上网，但是在上网的过程中，同学们往往不懂得怎么去保护自己，那么网络就会带给大学生越来越大的安全隐患。网络具有很大的虚拟性，非常容易遇到网络诈骗的行为。同时，有一些同学还会充当黑客，缺乏法律意识。

2 大学生安全教育与管理存在问题的主要原因

2.1 内部因素

2.1.1领导重视程度不足

高校的安全稳定是学校发展的保障，所以学校领导应该对学生的安全教育加大重视程度，但是目前而言，很多学校的领导都对大学生的安全教育工作不够重视，安全教育和管理都只是纸上谈兵，并没有进行足够的预防工作，只是在事发后才意识到安全教育的重要性，然后严抓一段时间。这样的方式还是不能够减少学校中安全事故的发生。各个高校针对安全教育的投入都比较少，这与领导的侥幸心理不无关系。

2.1.2思想政治工作不到位

在学生的思想教育工作中，思想政治教育是重要内容。但是很多高校都比较重视对知识的教授，却忽视了思想政治工作的进行。很多教师都不注意大学生的思想特点，缺乏了对大学生安全教育的实效性，不懂得根据大学生的思想特点因材施教，从而影响了大学生的安全意识的建立。

2.1.3管理工作不到位

在很多高校的安全教育工作中，安全管理还缺乏力度。随着学校周边环境的复杂，以及网络的不断普遍，同时新时代的大学生也具有自身的特点，导致高校的管理工作并不容易进行。在这样的形势中，如果对学生的管理工作不到位，就非常容易出现安全隐患，甚至引发安全事故。对大学生的管理过程也是对大学生的教育，所以管理工作不到位就是教育的不到位，容易引发安全事故。

2.1.4学校设施的不健全

在大学校园中，一个很大的安全隐患就是火灾隐患。很多学校对于火灾隐患的重视程度不足，相应的设施就不够健全。以学生宿舍为例。宿舍是同学们休息、学习的重要场所，同学们一天大部分的时候都会在宿舍里面度过。随着时代的发展，学生们使用的电器也越来越多，可燃物也就在不断增加，但是很多学校的用电线路等都已经老化，存在很大的安全隐患。

2.2 外部因素

随着社会的发展，经济的全球化，很多国外的思想渗透到我国大学生的思想中，使得我国大学生的人生观、价值观等都受到了一定的影响，从而容易忽视安全问题。同时，学校周边存在很多网吧、KTV等，也都是安全事件的高发地带。

3 大学生安全教育与管理的对策探讨

3.1 转变观念，增强大学生安全的责任意识

作为学校而言，应该要首先转变自己的教育观念，对学生安全以及社会的形势等进行更加深入的思考，摒弃以前工作中存在的表面化的特点，把工作做实，避免纸上谈兵的现象发生。高校对于大学生的安全问题是具有责任的，所以需要加大对学生安全方面的投入，以保障学校的安全措施的建设。另外，可以通过社团活动等加强安全教育的宣传，以加强同学们对于安全的责任意识。只有大学生对于自己的安全具有责任意识，才能够真正重视起安全问题，避免很多生活中的安全事故。

3.2 与时俱进，积极探索安全教育的新内容

网络的普及给同学们带来了更方便的生活，但是也带来了安全隐患。所以学校应该针对网络进行安全教育，引导同学们安全地使用网络，用更加先进的文化对同学们进行指导，增强同学们对信息的辨识能力，尽量避免同学们在网络中迷失自己，减少相关安全事故的发生。另外，还要加强对法律的宣传，给同学们讲一些具体的案例，让同学们引以为戒，接球自我保护意识。

3.3 加强治理，不断探索安全教育与管理的新途径

在高校中，需要加强保卫工作，对执行保卫工作的工作人员进行入职前的培训、在职培训等，让工作人员通过执勤、巡逻等，减少安全隐患，并能够及时阻止安全事故的发生。

3.4 提高认识，加强高校安全管理队伍建设

要真正做好高校的安全管理工作，就需要不断地加强安全管理队伍，完善安全管理的体制，健全相关的设施。对安全管理队伍的建设需要对其业务进行专门的培训，并且以预防安全事故为主要工作。

3.5 规范管理，加强大学生安全教育制度化建设

对于大学生安全教育工作的进行，首先要对管理办法进行改进，对相关的管理体制进行健全和完善，建立健全相关的责任制度，将责任落实到个人，各个部门密切配合，才能够做好安全建设工作。对大学生进行安全教育，需要趋于常规化，不能够等到安全事故发生了才去弥补，而是要做到防患于未然，经常对大学生进行安全教育，及时发现问题并进行修正。同时，高校应该建立起紧急事件的处理预案，对可能发生的事件进行充分的考虑，当真正发生安全事故时，尽量避免出现手足无措的现象，及时处理，将危险降到最低，真正做好大学生的安全教育工作。

【参考文献】

[1]林坚.大学生安全教育实现机制的体系化构建[J].教育与职业，2014， （2）：125-128.

第8篇：学校网络安全管理办法范文

关键词：实验室；内部网络；局域网；信息安全；管理办法

基于整个互联网基础与结构进行分析，可以发现，局域网是互联网结构中的一个非常重要的部分。其分布范围非常广泛，而且所承载的任务也非常重。特别是在当今的学校、企业、公司等各种单位中，对于局域网的应用可谓是遍布于每一个角落。通过设立局域网，可以使其在应用的过程中用户在访问互联网的时候变得更加方便快捷，而且还可以实现资源的互通与共享，以此来带动整体的工作效率提升以及信息高速传递。但是，由于当前在互联网环境中病毒、木马等有害程序肆意横行，所以导致整个互联网环境变得乌烟瘴气。为有效抵制类似软件对互联网的侵害，务必要对其进行管理与控制。在该环境中，局域网的信息安全问题也日愈突出，特别是在针对各类实验室的内部局域网的信息安全方面，其面临的考验与遇到的威胁日益加大。因此，对实验室内部局域网信息安全问题进行有效的管理与解决，是当前实验室内部局域网研究与发展过程中需要直接面对的一个问题，同时也是一个需要对其进行深入思考与分析的问题。针对于此，伴随着互联网大量的信息传递，以及局域网的使用范围不断地扩大，其在安全方面的可靠度以及在自由度方面的管控也越来越困难。为确保实验室内部的数据信息绝对安全，保证实验室内部局域网不被外来病毒侵害，对其进行研究的是一个迫在眉睫的工作。

1造成安全缺陷的原因分析

在当前，我国所使用的绝大多数局域网网络通信协议都是TCP/IP协议，这一协议与Internet是相同的。所以，也比较符合当前各种黑客软件以及病毒系统的攻击范畴。自从局域网得到了大力的发展与推广之后，黑客对网络系统的攻击从互联网结构逐渐转向了局域网结构。旨在通过更简单的办法，利用更快的速度，突破更弱的防线，获得更大的利益。就如实验室的内部局域网当中，黑客对其进行攻击的时候会利用信息包展开分析与探索，通过对数据的分析与匹配之后，便会使广域传播的各种数据和信息完全暴露于透明空间中，从而方便黑客对其进行破坏与攻击。结合当前我国的实验室内部局域网的使用现状以及安全状况展开思考，可以发现，其在安全防护方面，以及网络系统的防御方面具有很多漏洞。

1.1TCP/IP较为脆弱

首先是TCP/IP。TCP/IP是互联网协议实现的基础，也是维持整个因特网协议的整体结构。但是，值得关注的是，当前的TCP/IP在设计过程中，对于网络的安全性能考虑的并不是非常到位，甚至可以用“没有考虑安全性能”来对其定义。而且，在当今的网络全球化普及的环境中，TCP/IP协议是面向全世界人群开放的，也是没有任何保密意义可言的。因此，但凡是了解过TCP/IP协议的人，都会对其作出一个较为全面的分析与掌握，并且可以快速发现其中的问题，找到其中的安全防范漏洞，并且可以根据其弱点直接制作相关攻击软件与木马程序对其实施网络破坏和侵袭。这就是TCP/IP协议脆弱的主要原因，也是当今TCP/IP协议越发展越没有安全保障的一大要素。而在实验室内部局域网的应用中，能否对TCP/IP协议进行安全问题上的管理与优化，直接关系到了实验室相关内容研究的进度以及质量，甚至会与科研成果以及科研事故产生紧密的联系。

1.2网络结构不健全

其次是网络结构的不健全与不安全性。在互联网的架构与应用和实现过程中，其所使用的是一种“网间网”的技术措施。换言之，“网间网”就是通过多个，甚至是无数个小型的局域网对其进行连接与架构，从而像一张不断扩大、不断编织的渔网一样，将全世界的网络用户笼罩在其中，并且为所有的用户提供相应的服务。在这一巨大网络的构建中，有着数不清的主机和客户服务端。在这一背景下，如果众多主机中的一台主机需要与另一台主机进行联络和互通的时候，就必须要利用局域网的桥梁实现通信关系的建立。在此，便可以发现，在网络黑客利用一台主机对另一台主机进行攻击的时候，且攻击的主机处于数据流传输路径时，此时的网络黑客便可以轻而易举的对被攻击的主机进行肆意的修改与数据调换。所以，在实验室内部局域网的安全问题管理过程中，还需要对网络结构做出相应的分析与思考，并且要探索该通过怎样的方法才能有效提高网络结构的安全性与实际应用价值，以及通过怎样的方法来体现网络结构的健全性和可靠程度。

1.3易被破坏被窃听

在实验室内部局域网的正常工作过程中，很少有主动加密的网络。一般使用者都认为，基于互联网的大平台有着信息加密与安全防护功能，所以在实验室的内部局域网上没有必要再设计加密项目。在此需要提出，这一认知是完全错误的，而且会严重的妨碍到实验室内部局域网的安全性与可靠性，甚至会导致实验室的内部实验数据得到泄露与丢失。为确保这一情况不会发生，务必要对当前的实验室内部局域网作出全面的分析与判断，以此了解其安全性的高低，以及防护措施的严密程度。若其安全性与防护措施无法达到既定的要求与标准，一定要想办法对其进行提升，以确保实验数据的安全，以及实验室内部局域网络的可靠程度。因为当前的互联网信息传输过程中，很多数据在传输时都是自动传输的，而且是没有任何加密措施的，所以如果有人蓄意对其进行破坏，只需要利用电子邮件以及一些其他的木马程序和口令便可完成。实现对其进行监控、盗取、破坏以及窃听等。如果该安全问题发生在实验室的内部局域网中，那么后期的损失是无法估量的，而且前期所研究数据安全也无法得到有效的保障。

1.4缺少必要的防范

随着互联网技术的不断发展与壮大，以及当前的网络安全问题日益严峻，很多人对于实验室内部局域网络的安全性以及可靠性也逐渐的重视了起来，并且提出了很多看法与意见，力求对其进行高效的管理与控制，从而确保在后期的局域网应用过程中尽量避免被网络黑客以及网络木马攻击与破坏的概率。但是，因为当前很多设计人员缺乏必要的网络安全认知，以及缺少相关的理论和实践能力。所以在对实验室内部局域网的安全性和可靠性进行重新设计与提升的过程中都无法实现高效率与高质量的目标达成。反而会因为设计不周以及管理不当出现意料之外的问题。这不仅会影响到实验室的工作开展，甚至会破坏实验室已有的研究成果与数据信息。另外，还有部分实验室内部局域网中，其安全系统以及安全防护功能形同虚设，在面对一般等级的网络病毒攻击时，就会表现出无法应对的状态。归根结底，造成这一问题的原因在于人为因素。比如，很多人在设计和管理的过程中，为了躲避防火墙服务器对其进行额外的认证与监管，会对PPP进行直接的连接，这就会导致防火墙的原有功能失效，而且会导致内部资源的流失。

2安全技术的应用方法

在当今信息技术与互联网科技飞速发展的背景下，网络安全与信息安全是其中的重中之重。在实验室内部局域网的应用与安全管理方面，其安全技术必须要有一个较为完善的机制，并且需要在该安全机制上进行特点的体现以及系统保密性的强化。只有在这一基础上，才能够有效实现实验室内部局域网的静态防护和可用性提升。特别是在当今的互联网普及阶段中，以信息保障技术框架为主所建立起来的标准模式为广大用户提供了一个可视化的信息安全结构，在该结构中，可以反映信息安全的保障措施与方法技术，从而有效避免了单一的防护措施和检测过程。利用该方法，能够大大提升实验室内部局域网的信息安全性，确保其在防护过程、检测过程以及响应过程和恢复过程中能够实现高效的统一与衔接。

2.1典型信息安全管理技术的分析

（1）关于环境安全、媒体安全以及设备安全的物理安全技术。（2）关于操作系统安全、数据库安全以及数据系统安全的整体系统安全技术。（3）关于网络隔离、VPN、访问控制、扫描评估以及入侵检测的网络安全技术。（4）关于Web访问安全、电子邮件安全以及内容过滤和应用系统安全的应用安全技术。（5）关于硬件安全、软件安全、硬件与软件加密安全、身份认证安全以及数据信息CIA特性的数据加密技术。（6）关于口令认证、证书认证以及SSO认证的认证授权技术。（7）关于访问控制列表以及防火墙的访问控制技术。（8）关于日志审计、入侵检测以及辨析取证的审计跟踪技术。（9）关于单机防病毒系统发展，以及整体防病毒体系的防病毒系统建设技术。（10）关于业务连续性技术和数据备份的问题回复与备份技术。以此作为典型信息安全管理技术的分析，可发现，在不同应用范围的局域网中，其发生问题的实际情况也不尽相同。因此，我们务必要强化实验室内部局域网的信息安全技术，并且要对其进行防护措施的提升，以此为其提供可靠地运行环境与运行空间。

2.2可采取的信息安全防护措施

在此，可以结合大型局域网对其进行分析与研究。如：（1）规划网络。在面对一些较为重要的基础服务器，以及较为特殊的用户和设置不同的网段时，可以对其进行安全策略的分析与匹配，以此来有效控制访问权限的问题。（2）需要对局域网的漏洞进行定期检测，同时需要对其进行全盘扫描，在生成数据信息之后，需要将之进行深入的分析，以此明确安全防护的状态与等级，该数据信息可作为一种实验室内部局域网安全问题管理工作开展实施的有效参考凭据。（3）可以通过构建WSUS服务器对其进行网络的升级，从而提升实验室内部局域网的实用性，同时还需要对网络安全进行即时监控，并根据问题快速开发相关补丁作出漏洞和问题的修复处理，保证把问题扼杀在萌芽之中。（4）可以利用无线网络构建安全认证机制，以此来确保无线网络的正常接入与认证服务管理。（5）需要对局域网进行服务器的装配，并且需要将其置于用户的网络当中，以此作为探针进行应用。该方法可有效确保对网络应用状况的实时了解与分析，并且还可以反应网络的故障问题和关键点。（6）可设计专门用于UPN的网络设备，以此来管理内部服务器以及控制远程端口。使其达到统一白的认证标准与要求。这样可以提高管理的效率，降低问题发生的概率。（7）需要对被采集的流量数据进行分析，从而全面了解实验室内部局域网的控制状况与不良信息。（8）需要构建安全门户，以确保网络信息的安全与正常宣传。（9）需要建立损坏恢复与备份系统，为实验室各种数据资料提供高效的保存空间。（10）需要明确防火墙的重要性，体现对防火墙部署的边界意识。

3安全的管理

解决网络及信息系统的安全问题不能只局限于技术，更重要的还在于管理。安全技术只是信息安全控制的手段，要让安全技术发挥应有的作用，必然要有适当的管理程序的支持，否则安全技术只能趋于僵化和失败。只有将有效的安全管理从始至终贯彻落实于安全建设的过程中，信息安全的长期性和稳定性才能有所保证。现实世界里大多数安全事件的发生和安全隐患的存在，与其说是技术上的原因，不如说是管理不善造成的。理解并重视管理对于信息安全的关键作用，对于真正实现信息安全目标来说尤其重要。我们常说，信息安全是三分技术七分管理，可见管理对于信息安全的重要性。信息安全管理作为组织完整的管理体系中一个重要的环节，构成了信息安全具有能动性的部分，是指导和控制组织的关于信息安全风险的相互协调的活动。

第9篇：学校网络安全管理办法范文

关键词： 包头市石拐区 教育电子政务建设 发展对策

教育电子政务建设是国家电子政务和教育信息化建设的重要组成部分，对促进教育行政部门依法行政和政务公开，不断提高行政能力和水平，更好地为教育事业的改革与发展服务，具有十分重要的意义。加强教育电子政务系统建设，有利于教育系统转变管理职能，转变工作方式，提高工作效率，为教育系统建立一套办事高效、运转协调、行业规范的教育管理体制。

一、教育电子政务的重要性

（一）提高办事效率是增强信息透明度的有效途径。

教育系统推进教育电子政务建设可以提高教育部门以及各个学校的办学水平、办公效率和管理水平。教育电子政务以信息传递的方式上传下达，实现了公文、信息传输无纸化，免去了文稿的打印、装订、分发、归档等劳累之苦。用户在有计算机和网络的地方都可以及时收发信息，处理公文，大大提高了办事效率。推行教育电子政务，运用信息技术和网络手段，在学校各部门、学校之间以及教育系统内部和社会公众之间建立良性互动的关系，在提高工作透明度的同时，师生员工以及社会公众可以方便快捷地对教育部门的工作提出意见，参与决策，更好地实现校务的知情权、参与权、决策权，行使当家做主的权利。因此，推行教育电子政务是提高工作效率、推进校务公开、扩大政务参与、增强信息透明度的有效途径。

（二）推广现代技术是带动政务信息化发展的有力方式。

信息化是我国加快实现工业化和现代化的必然选择。教育系统的教育电子政务建设和应用水平对我国信息化全局具有示范和带动作用。各级教育机构和学校作为人才培养和知识创新、科技创新的重要策源地，要搞好教学、科研、管理等工作，提高服务社会的能力和水平，步入经济社会发展的舞台，就必须推广和应用现代信息技术，加快知识信息的创造、加工、传播和应用，以教育电子政务信息化带动科学现代化，以科学现代化促进政务信息化，做国家信息化建设的表率。

（三）降低办学成本是创建节约型校园的迫切要求。

目前，随着各级学校尤其是我国高校办学规模的不断扩大，许多学校拥有多个校区，跨区办学给办学和管理带来了新的难题，学校办学成本尤其是办公成本随之提高。加快推进教育电子政务建设，可以节省自然资源和人力资源。无纸化办公是保护人类生存环境的需要，也是衡量智能化办公的重要标准之一。目前，学校在办公经费中，购买纸张和打字、复印的经费居高不下，而校园网络利用率普遍不高。教育电子政务在信息网络的“高速公路”上快速、及时、准确地将声像图文信息发送到学校的各个部门，减少了文件资料的打印、分发等诸多环节，极大地降低了办学成本，在办公经费和人手普遍不足的情况下，提高教育电子政务应用水平是降低办公成本、提高网络应用率、创建节约型校园的迫切需要。

二、促进包头市石拐区教育电子政务进一步发展的对策

（一）创造有利于教育电子政务发展的良好环境。

目前，世界经济正处在从工业经济向信息经济转型的阶段，信息技术的发展不仅加快了全球经济一体化的步伐，而且对教育管理提出了严峻的挑战。我国已加入世界贸易组织，无论是政府还是教育行政部门，都面临全球范围的竞争。

1.加快石拐区经济建设

教育电子政务的良性发展离不开雄厚的经济实力作后盾。教育电子政务所需要的硬件设备和应用软件更新速度非常快，无论是购买硬件设备，建立信息资源库，还是进行人员培训，都需要雄厚的资金支持。当地方政府财政收入较多时，它就有足够的财力来建设基础设施，改善教育电子政务建设条件。而当地方政府的财政收入较少时，在其自身运转难以维持的情况下，就不会有多余的资金用于教育电子政务的建设。但要增加地方财政收入，归根到底还是需要经济的发展提供充足的税源。当前石拐区发展教育电子政务首要的任务还应当是加快地区经济建设。只有经济建设搞好了，才有利于电子政务的发展。

2.转变领导观念

在推进电子政务办公内网平台建设，充分发挥其应有的作用当中，各级领导、各处室及直属单位部门负责同志的率先使用、对网络化办公的推动是至关重要的。领导如果认识不到位，就很难推进教育电子政务建设。建议教育部门转变教育观念，更新教育思想为先导，组织各级各类负责教育信息化的领导进行多方面的相互学习和交流活动，采取请进来、走出去等方式学习先进经验，解放思想，强化我区教育电子政务建设工作的领导，加强教职工队伍的组织建设、思想建设和作风建设。

（二）完善教育电子政务网络基础平台。

1.完善网络硬件基础条件体系

网络硬件基础条件平台是教育电子政务系统运行的基础。只有构建起高效、安全的硬件基础条件平台，才能为教育电子政务系统的运行提供支撑和保障。首先，通过教育行政部门的统一的规划和建设，统一网络办公的技术标准、管理办法以及安全措施，使部门间实现网络连接，最终形成统一的教育电子政务网络平台。其次，启动建设教育政务信息数据中心（IDC），为各级教育职能部门的现代化办公提供强大的信息服务支撑。

2.大力提升教育电子政务软件系统的水平

首先，要充分利用信息网络硬件资源的有利条件，加强教育信息化系统的开发，建设教育领域的信息化系统。其次，要建立高效的市区联动城市网格管理体系。建立市级城市网格化管理机构，完善城市网格化管理系统市级平台及功能，建立精干高效的扁平化、交互式城市网格化管理新模式。并通过市、区两级网格平台的联动，增强市区两级平台协同工作能力和教育行政部门服务能力。第三，要重点建设教育信息网站。教育电子政务网站需要从加大教育政务信息公开力度、提供更多更好的公共服务、提高教育教学人员参与积极性等方面进行系统的建设与改造，以实现创建公共服务型政府的目标。

（三）重视教育电子的培训。

在教育电子政务建设中，教育工作者的信息素质以及应用能力的高低，是教育电子政务能否落实的关键，因此教育培训十分重要。在培训上采用“先培训后上岗，不培训不上岗”的原则，不断完善持证上岗制度，通过培训、考核等方法来提高大家的整体素质。针对全区的信息化工作人员实施“三四五”工程培训，即培训对象“三”层面：教育行政干部、青年骨干教师、专业教师；培训层次“四”要求：教育行政干部会指导，青年骨干教师会设计，专业教师要精通，一般教师会运用；培训目标“五”有利于：有利于建设一支高素质专家型的教师队伍；有利于加快信息技术教育步伐；有利于教育资源合理运用；有利于深化教育改革；有利于全面推进素质教育。对教育行政干部进行计算机基本知识、上网的基本技能、教育行政办公等方面培训，以提高认识。同时，优化管理，结合教育电子政务建设绩效评估，裁减冗员，提高效益。

（四）加强教育电子政务安全管理。

教育电子政务的安全问题在石拐区教育电子政务的应用过程中，占据极其重要的地位，也是其实施电子政务必须妥善解决的重要内容之一。教育电子政务安全保障体系，是指为保证教育电子政务系统的运行提供一定级别的安全保护所必须遵守的规则体系。按照安全标准衡量，石拐区的网络安全还存在一些问题，网络有相当一部分未达到安全保密要求。因此，必须强化教育电子政务信息与网络安全的政策法规建设与管理，采取有力措施，建立信息与网络安全的长效机制，从安全法规、安全管理和安全技术等方面构建教育电子政务安全保障体系。在安全法律法规方面，要进一步健全网络安全的法律法规，强化教育电子政务信息安全的法制管理，为教育电子政务建设、运行、维护和管理提供法律保障。同时，还应该加大执法力度，严格执法，这一目标的实现不仅需要政府组织的努力，更需要国家立法机构的参与和支持。

参考文献：

[1]周宏仁，唐铁汉.电子政务的理论与实践[M].北京：国家行政学院出版社，2002.

[2]党秀云，张晓.电子政务的发展阶段研究[M].CPA中国行政管理，2003，VOL1.

[3]赵国俊.电子政务[M].北京：电子工业出版社，2003：18.

[4]覃正，李艳红，黄骁嘉.中美电子政务发展报告[M].北京：科学出版社，2008.

[5]冯耀明.推动欠发达地区电子政务建设的思路选择[J].行政论坛，2007（6）.

[6]关江.优化我国的电子政务运行机制和管理模式[J].公共行政，2006（10）.