方案是指为解决问题或实现目标而制定的一系列步骤和措施。方案能够帮助到我们很多,所以方案到底该怎么写才好呢?以下是小编给大家介绍的方案范文的相关内容,希望对大家有所帮助。
小学网络安全实施方案篇一
20**年9月17至9月23日
网络安全为人民网络安全靠人民
(一)悬挂网络安全宣传横幅。活动期间,利用led大屏、横幅、板报等载体刊载网络安全宣传标语,营造良好的活动氛围。
(二)认真学习网络安全知识。坚持问题导向,认真学习网络安全法律法规和技术,深入学习市教育局《关于进一步加强全系统网络与信息安全工作的通知》和《加强新媒体管理的实施意见(试行)》。集中开展一次网络安全知识学习,对路由器、u盘、电子邮箱等网络和存储设备使用的基本技能、网络应急基础知识涉密信息的存储传输程序等进行培训,提高普及率。各科室、局直各单位和招生、学籍、财务等涉及关键基础信息的领域要进一步加强对涉及网络信息安全工作人员的培训,提高网络安全意识和防范应急能力。
(三)开展网络安全知识专题宣传活动。各园校要以信息技术课堂、板报、专栏为载体,大力宣传网络安全知识;要动员教师和家长利用微信、微博等平台学习宣传相关网络安全知识;要结合实际自制宣传资料、通过宣传活动进社区等方式扩大活动的覆盖面和影响力。
(四)召开网络安全知识主题班会。要利用9月18日“校园日”活动契机,结合学生认知特点,以班级为单位召开主题班会,通过分享故事、体会和交流发言、观看视频等形式,重点做好网络安全、防范电信诈骗、合理使用手机上网等方面基础知识的普及,提高学生网络安全意识,增强识别和应对网络危险的能力。
(五)开展网络安全科普教育活动。要开展“小手拉大手、网络安全同参与”家校互动活动。9月22日,本届“青少年日”活动当天,要引导广大家长和学生一起学习网络安全科普知识,通过家长的微信和微博推送一条网络安全信息。
(六)开展成果检验活动。各园校要结合实际,开展一次以网络安全知识为主要内容的小知识竞赛、手抄报展示、主题演讲等活动,提升宣传教育的效果。
(一)加强组织领导。各园校、各单位要加强对此次活动的组织领导,主要负责同志(网络和信息安全工作领导小组组长)要充分认识加强师生网络安全教育的重要性,有始有终安排落实好此项活动。
(二)创新活动载体。要结合学生认知特点和教师培训实际,创新思路开展工作,积极创设适合师生的学习宣传环境和活动载体,提高活动的参与度和效果。
(三)做好宣传总结。活动期间要及时报送信息,以大家喜闻乐见的形式开展宣传。同时,认真做好总结,9月24日前将总结报送市教育局综合宣传科(局直单位、市属学校直接报送,各园校由教育组统一报送)。
小学网络安全实施方案篇二
今年上半年发生的wannacry和petya勒索软件爆发事件,足以让学校开始重视网络安全。学校最需要在以下几个方面注意:
1、 链接安全
不论是勒索软件还是钓鱼邮件,很多都是通过邮件链接发送恶意软件,因此要确保校园网内的网络链接都是合法安全的。
解决方法:邮件服务器上安装垃圾邮件过滤器,过滤垃圾邮件、钓鱼邮件、限制邮件中的宏脚本、扫描收件箱的邮件。
2、 未知设备
不光是学校中已有网络设备需要确保安全,还有各种byod设备,这要求学校在网络层面加强防护,而不仅仅是在设备层面。
解决方法:学校it系统能够记录追踪所有联网设备。
3、 过时技术
以wannacry勒索软件为例,很多中招的电脑都是由于没有及时更新操作系统,打上系统补丁。
解决方法:所有联网设备都需要及时系统更新,更新网络防火墙规则。
4、 用户误操作
有时候并不是由于黑客入侵造成危害,而是内部用户在公网上没有安全意识,随意泄露内部信息,导致黑客利用社会工程学攻入内部网络。
解决方法:对不同用户设置不同文件访问权限,防止内部用户信息泄露后,具有所有文件的最高权限;开启用户登录验证服务,设置文件访问白名单。
5、 没有备份
一旦发生网络入侵攻击,可能会导致整个学校网络崩溃,很多重要文件都会损坏,这时需要保证原有文件能够及时得到恢复。以wanncry勒索软件为例,一旦中招所有文件都会被锁定,不支付赎金无法恢复。
解决方法:系统定期设置灾难备份,防止文件发生不可逆破坏。
2种实用的网络安全工具:无客户端监控和远程移动管理。无客户端监控可以有效监控接入学校网络中的所有设备,网络管理员不仅可以知道每个设备的所有者和定位信息,还能了解该设备的系统是不是最新的,下载过哪些应用程序。最重要的是,不需要在设备上安装客户端。
手机远程管理可以让网络管理员远程管理接入网络的设备,推送系统更新。发生紧急情况可以最快速度部署安全措施。除此之外,还需要定期培训员工的网络安全意识。
小学网络安全实施方案篇三
为贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神,落实省、市2020年网络安全宣传周活动实施方案有关内容,推动宣传周期间xx县xx小学活动规范化、制度化、长效化,学校结合实际,现定于9月14日至9月20日开展网络安全宣传周活动。
1.深入宣传贯彻习近平总书记关于网络强国的重要思想,围绕党的十八大以来网络安全领域取得的重大成就开展主题宣传活动。
2.深入宣传贯彻《中华人民共和国网络安全法》及相关配套法规;加强疫情防控中数据安全和个人信息保护,以及新技术新应用安全等的宣传普及。
3.宣传活动要以线上为主,广泛通过校园led屏幕、广播、网站及公众号等传播渠道,参与网络安全宣传教育活动,普及网络安全知识,提升网络安全意识和防护技能。
时间:9月14日至20日
其中9月15日为网络安全宣传校园日
主题:网络安全为人民,网络安全靠人民
1.开办网络安全宣传专栏。
在学校网站或宣传报栏开设网络安全宣传专栏,宣传网络安全法等法律法规、政策文件(不含涉案文件)、学校网络安全活动方案、宣传活动所取得的成果等。
具体工作:
学校网站+校园led屏幕+广播+公众号+宣传报栏
宣传内容:
网络安全法等法律法规、政策文件、学校网络安全活动方案、宣传活动所取得的成果
2. 举办网络安全宣传讲座。
邀请网络安全方面的专家为师生开办一期专题讲座,或是组织师生观看一场网络安全教育宣传片。
具体工作:
微信群,网络安全教育宣传片。
3. 开展网络安全知识竞赛。
组织广大师生开展各种类型的网络安全知识竞赛、技能竞赛,引导师生主动学习网络安全知识,加强网络安全自我保护意识、竞赛内容要紧扣本次活动主题。
具体工作:
附件1:
1.微信公众号搜索“网安学社”或扫描下方二维码,并关注2.点击底部“网安周”,进入2020辽宁省网络安全宣传周平台3.点击中间导航栏“校园日”,进入校园日专区,可参加其中的活动。
(1)知识竞赛。
(2)网安讲堂。一是录播课包括网安意识、网安科普、网安职业技能、网安竟技、网安认证,随时都可以根据兴趣观看学习:二是直播课于9月15日校园主题日当天开放。
(3)技能竞赛。报名截至9月31日。10月12日线上初赛,10月16日线下决赛。
具体活动方案将于辽宁省网络安全保障工作联盟官网()中发布。
4. 召开网络安全知识主题班会。
各学校要组织召开一次主题班会,讨论宣传网络安全知识,提高学生网络安全意识,增强识别和应对网络危险的能力。
具体工作:
各班级召开班会,主题为:网络安全为人民,网络安全靠人民(需要照片)
5. 发放网络安全宣传传单。
各学校要制作电子版或纸质版网络安全宣传传单。推送或发放给师生、学生家长、扩大宣传教育的覆盖面。
具体工作:
电子版发到班级微信群(要截图),纸质版每班10张,签字交回。
6.加强学校网络安全管理:
(1)学校教师空间、学生空间不得由校外人员代为管理必须严格审核发布内容。
(2)加强学校微信公众号管理,发布内容要经过学校主管领导审核。
(3)加强班级微信群、qq群管理,严防诈骗人员入群。“谁建群谁负责,谁管理谁负责”,严格审核入群人员身份鉴定,设置入群身份确认。
具体工作:微信群、qq群设置入群身份确认。(要截图)
6.各校要统一组织在线收看2020年国家网络安全宣传周开幕式、闭幕式。
开幕式时间为9月14日上午9:00,闭幕式时间为9月20日下午。收看具体时间和路径由中央网信办统一发布。
具体工作:
9月14日上午9:00开幕式,9月20日下午闭幕式。
1、各有关部门要高度重视,积极参与,精心组织,使“国家网络安全宣传周”活动收到实效。
2.务求取得实效。要紧紧围绕活动主题,突出重点,扎实开展,效果显著,确保宣传教育活动走进学校、走进家庭,让每一名师生和家长都接受一次网络安全教育。
3.建立长效机制。要以网络安全宣传周为契机,加强网络安全工作,推动相关内容纳入新生教育、课堂教育、课外实践活动等,积极探索建立网络安全教育长效工作机制。
小学网络安全实施方案篇四
时间:10月11日至10月17日
主题:网络安全为人民,网络安全靠人民
二、活动内容
1、宣传贯彻网络安全工作“四个坚持”的重要指示,“国家网络安全工作要坚持网络安全为人民,网络安全靠人民,保障个人信息安全,维护公民在网络空间的合法权益”,一系列新思想新观点新论断。
2、深入宣传《网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等相关法规,要求学校组织开展宣传普及活动,发动教师和学生以及家庭成员参与网络安全宣传教育活动。
3、通过线上、线下宣传活动,依托学校公众号、网络课堂、班(团)队会、板报、宣传板等阵地和多种形式,开展内容丰富、形式多样的网络安全教育活动,促进广大师生树立正确的网络安全观,切实提高网络安全意识、实践能力和防护技能,全面营造我县教育系统共筑网络安全防线的浓厚氛围。
三、活动方式
1、组织师生参观“网络安全博览会”线上数字化展会(线上数字化展会已于10月11日至未来一年,在国家网络安全官网上展示)。
2、组织开展网络安全知识专题讲座;召开网络安全主题班会、队会;制作黑板报、手抄报等活动。
3、充分利用校园电子屏展示活动主题及电子版宣传资料,在校园悬挂与本次活动有关的宣传条幅、宣传海报等。
4、开展“主题日”活动。按照要求,各校要积极组织广大师生参与“校园日”活动(10月12日),并协助开展“电信日”(10月13日)、“法治日”(10月14日)、“金融日”(10月15日)、“青少年日”(10月16日)、“个人信息保护日”(10月17日)等主题日活动,着重开展进校园、进家庭,宣传网络安全知识和防护技能。
5、关注官方拼音账号(20__年国家网络安全周),以官方账号发布活动视频为参考,积极组织师生参与网络安全手势舞、网络安全隔空对话、网络安全口播速度比拼等网络安全短视频活动。
四、有关要求
1、各校要高度重视此次活动,加强领导,认真谋划,详细制定活动方案。深刻认识网络安全的重要性和紧迫性,调动全体师生的积极性,切实做好网络安全宣传周宣传活动。
2、各校要紧密围绕活动主题,结合各校实际,突出实效,形成声势,突出宣传主题和重点,充分利用公众号、微信、qq及各类平台进行广泛宣传,扩大范围,提高影响力,普及网络安全防护技能,提升师生及家庭成员的网络安全意识。
3、宣传周活动结束后,市教育局将对此次活动进行表彰,并积极向省教育厅和网信办推荐。希望各校认真组织开展此项活动,做好工作总结,并于10月17日前将活动总结和活动照片(每校1—2张)、视频等材料报县电教中心。
小学网络安全实施方案篇五
20xx年9月17至9月23日
网络安全为人民网络安全靠人民
(一)悬挂网络安全宣传横幅。活动期间,利用led大屏、横幅、板报等载体刊载网络安全宣传标语,营造良好的活动氛围。
(二)认真学习网络安全知识。坚持问题导向,认真学习网络安全法律法规和技术,深入学习市教育局《关于进一步加强全系统网络与信息安全工作的通知》和《加强新媒体管理的实施意见(试行)》。集中开展一次网络安全知识学习,对路由器、u盘、电子邮箱等网络和存储设备使用的基本技能、网络应急基础知识涉密信息的存储传输程序等进行培训,提高普及率。各科室、局直各单位和招生、学籍、财务等涉及关键基础信息的领域要进一步加强对涉及网络信息安全工作人员的培训,提高网络安全意识和防范应急能力。
(三)开展网络安全知识专题宣传活动。各园校要以信息技术课堂、板报、专栏为载体,大力宣传网络安全知识;要动员教师和家长利用微信、微博等平台学习宣传相关网络安全知识;要结合实际自制宣传资料、通过宣传活动进社区等方式扩大活动的覆盖面和影响力。
(四)召开网络安全知识主题班会。要利用9月18日“校园日”活动契机,结合学生认知特点,以班级为单位召开主题班会,通过分享故事、体会和交流发言、观看视频等形式,重点做好网络安全、防范电信诈骗、合理使用手机上网等方面基础知识的普及,提高学生网络安全意识,增强识别和应对网络危险的能力。
(五)开展网络安全科普教育活动。要开展“小手拉大手、网络安全同参与”家校互动活动。9月22日,本届“青少年日”活动当天,要引导广大家长和学生一起学习网络安全科普知识,通过家长的微信和微博推送一条网络安全信息。
(六)开展成果检验活动。各园校要结合实际,开展一次以网络安全知识为主要内容的小知识竞赛、手抄报展示、主题演讲等活动,提升宣传教育的效果。
(一)加强组织领导。各园校、各单位要加强对此次活动的组织领导,主要负责同志(网络和信息安全工作领导小组组长)要充分认识加强师生网络安全教育的重要性,有始有终安排落实好此项活动。
(二)创新活动载体。要结合学生认知特点和教师培训实际,创新思路开展工作,积极创设适合师生的学习宣传环境和活动载体,提高活动的参与度和效果。
(三)做好宣传总结。活动期间要及时报送信息,以大家喜闻乐见的形式开展宣传。同时,认真做好总结,9月24日前将总结报送市教育局综合宣传科(局直单位、市属学校直接报送,各园校由教育组统一报送)。
小学网络安全实施方案篇六
网络安全包括网络设备安全、网络信息安全和网络软件安全,即保护网络系统中的硬件、软件和数据不受意外或恶意原因的损坏、更改和泄露,系统连续、可靠、正常运行,网络服务不中断。以下是为大家整理的关于,欢迎品鉴!
第一篇:学校网络安全实施方案
为深入贯彻党中央关于网络安全工作的总体部署,做好《中华人民共和国网络安全法》的宣传教育,落实《湖南省教育网络安全综合治理行动方案》(湘教通〔2017〕146号)文件精神要求,迎接党的十九大胜利召开,进一步完善我校网络安全保障体系,提高防护能力和水平,促进和保障学校各项事业健康有序发展,特制定本工作方案。
(一)指导思想
以习近平总书记在中央网络安全与信息化领导小组会议上的讲话精神为指导,坚持积极防御、综合防范相结合的方针,遵循管理与技术并重,全面提高网络安全防护能力,保障信息系统和网站安全,创建安全健康、可控可管的校园网环境。明确责任,密切配合,积极调动全校力量,共同构筑网络安全保障体系,坚持不懈地促进和保障学校的和谐稳定,为学校的发展营造良好氛围。
(二)基本原则
1.统筹管理、分级负责。党委宣传部统筹管理全校网络安全工作,网络与现代教育技术中心具体负责网络运行安全,负责网络信息安全的技术指导和支撑工作。各二级单位负责本单位的网络安全工作。
2.严格标准、同步建设。学校严格执行国家网络与信息安全法律法规、政策和标准规范,信息化与信息安全同步设计、同步建设,内容与技术并重、管理与技术并举,在管理、技术、人员岗位和操作实施等各个方面符合国家要求。
3.自主防护、明确责任。各二级单位按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则,严格落实网络与信息安全责任制和责任追究制,认真执行学校制订发布的各类信息化管理制度和网络安全标准规范。
1.落实网络安全主体责任
按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,各单位对其所辖的网站、新媒体等各类信息系统的意识形态工作及网络安全负责,签订《网络信息安全责任书》,填报《网络信息系统备案表》,明确落实网络安全主体责任。
2.提升安全整体防护能力
各单位应积极配合做好校园网站升级改造、信息系统等级保护等相关建设工作,落实《湖南省教育信息系统安全等级保护工作实施方案》要求,强化校园网站的安全技术保障措施,提升各类网络信息系统的安全防护能力。
3.推进安全管控体系建设
根据省教育厅网络安全综合管控体系建设要求,对接学校相关网络设备,对上网行为进行监控监管;各单位对所辖各上网场所,必须严格落实上网实名制,配合做好省教育电子身份证号eeid的推广使用。构建可信、可控、可查的网络安全技术防护环境。
4.规范上网信息发布管理
各单位必须建立健各类信息系统的信息发布审核制度、明确审核审查程序、建立审核审查记录档案,确保信息内容的准确性、真实性和严肃性,确保信息内容不涉及国家秘密和内部敏感信息。
5.完善安全威胁监控机制。
各单位必须建立健全网络安全常态化监测机制,严格落实7*24小时值班制度,认真排查系统安全漏洞,全面加强网站信息日常监控,及时掌握各类新媒体群内动态,妥善做好突发事件处置。
5.加强网络安全队伍建设
选拔配备与工作要求相符合的专业人员,从事网络安全管理工作,并保持人员的相对稳定。各二级单位要指定专人负责网络安全相关工作,人员变动时要及时向学校网络技术部门备案。不断提高网络信息安全管理人员的政治素养和业务素质。
1.建立健全网络安全组织体系
为进一步加强我校网络安全工作领导,提高全校网络安全保障能力,成立长沙学院网络安全工作领导小组:
组长:韦成龙杨小云
副组长:屈林岩胡石明张世英周明侠
成员由党委宣传部、网络与现教中心、保卫处、学生工作部、教务处和党政办等主要负责人组成。
领导小组下设办公室,办公室设学校党委宣传部,主任由宣传部部长兼任,负责统筹管理全校网络安全工作;网络与现教中心负责网络运行安全,负责网络信息安全的技术指导和支撑工作,保卫处负责网络安全事件的现场处置工作,配合公安部门取证。
各二级教学院部的党组织主要负责人、各机关单位和教辅部门的行政主要负责人,是本单位网络安全的第一责任人。各二级单位应指定专门的网络安全管理员,管理本单位网络安全工作。
2.健全网站和新媒体管理办法
严格执行网站运行24小时值班制度,特别防护期间实行领导带班的值班备勤制度,对监视和防护措施不到位的网站交互式栏目和系统要及时关停整改。建立新媒体管理的协同工作机制,不断改进和完善新媒体管理办法。
3.实施安全基础设施强化计划
统筹规划、分期分批,按规定程序采购符合我校工作需要的网络安全产品和服务,在基础设施和技术服务层面,逐一落实上级部门提出的“提升网络安全防护能力、落实系统等级保护要求、推进安全管控体系建设”等工作要求。
4.进一步加大网络安全经费投入
建立稳定的网络安全经费投入机制,设立网络安全专项经费,列入学校的年度信息化预算,重点支持网络安全设施建设、安全防护能力建设、信息安全服务外包、人员培训、等级保护、应急处理、敏感期24小时网络安全值班等工作。
5.修订完善网络安全保障制度
完善我校网络安全协调处理机制,修订网络安全应急预案,明确应急处置流程和权限,落实应急处置支撑队伍,配备必要的应急设备和环境,开展应急预案培训和演练,提高应急处置能力,建立重大网络安全事件处置和报告制度。
6.进一步加强培训和宣传教育
选派专业人员参加专项安全技术培训,提升网络安全的实战防护能力;组织力量拍摄网络安全宣传片,重点培养学生规范、合法的网络行为;组织网络安全系列专题讲座,将网络安全意识和政治意识、责任意识、保密意识结合起来,提高师生安全防范意识。
7.进一步加强安全督促和检查
学校将网络安全工作纳入年度安全综合治理责任制工作考核,网络与现教中心负责组织实施,制定网络安全检查、评价考核办法,建立隐患排查治理机制,对检查中发现的隐患必须及时整改。学校每年组织开展一次全校性的网络安全联合大检查。
第二篇:学校网络安全实施方案
为加强学校安全稳定管理体系,提升学校安全稳定管理能力,建立“横向到边、纵向到底”的安全稳定监管网络,遏制和防范学校安全事故的发生,全力构建良好的育人环境,根据上级要求,结合我校实际,特制定我校安全稳定网格化管理实施方案。
深入贯彻落实习近平新时代中国特色社会主义思想中的国家安全观理念,以构建和谐校园、维护师生利益为出发点,积极建立安全稳定长效机制,形成各司其职、各负其责、相互联动的工作格局,使我校安全稳定工作更加规范化、科学化、精细化、长效化,为师生创建和营造平安、健康、文明、和谐的工作学习环境。
通过实施安全稳定网格化管理,进一步明确安全管理监督责任和工作内容,全面落实责任区域长、网格长的安全主体责任,建立“权责明确、任务清晰、流程规范、分级管理、网格到底”的安全监管网络,按照“纵向抓延伸、横向抓覆盖”的工作思路,将各类隐患消除在萌芽状态,杜绝重大事故的发生。
为加强对全校安全稳定网格化管理工作的领导,成立学校安全稳定网格化管理工作领导小组。
组长:
副组长:
下设办公室,主任:
成员:.…………………各科室主任
办公室设在安全科。联系人:
按照《中华人民共和国国家安全法》中“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的要求,本着“一岗双责”“谁主管、谁负责”的总原则,构建“学校领导、区域监管、网格负责、全员参与”的安全工作格局。
科学划分网格,构建“三横一纵”立体交叉,时段空间无缝覆盖的网格管理责任体系(附件1)。
1.构建以楼宇建筑为单位的横向一级网格,责任人为“区域楼长”:负责本栋或几栋楼宇范围内的安全稳定教育、管理工作。
2.构建以楼层楼道为单位的横向二级网格,责任人为“网格长”:负责本楼层、楼道、楼梯范围内的安全稳定教育、管理工作。
3.构建以科室班级为单位的横向三级网格,责任人为“网点长”:负责科室、教室、教研组范围内的安全稳定教育、管理工作。
4.构建以学生在校作息为线索的纵向“时间轴”网格,责任人为各责任主任:负责教学楼教学活动时段、院落活动时段、就餐时段、宿舍就寝时段的安全稳定管理,实现“7*24”学生在校时段无缝覆盖,保证校园空间上各区域、时间上各时段都有固定人员值班监督负责。
(二)签署责任状
为保证安全责任的落实,校领导班子成员与所分管的相关区域负责人签订校园《安全责任状》(附件2),将安全工作层层分解细化到每个区域、每个班级、每个科室、每个人员,确保校园中没有无责任人的事,没有无安全责任的人,每月查找安全稳定风险点,并制定管控措施,实现校园安全工作全面覆盖、全员参与和无缝衔接。
(三)开展隐患排查整改
认真落实隐患定期排查制度,按照“日巡查、周检查、月排查”要求,做好排查记录,对发现的问题,立即整改,不能解决的要及时报告为学生服务中心。
学校安全稳定工作领导小组实行定期和不定期检查或抽查,对没有整改到位的区域负责科室或级部下发《隐患整改通知书》,建立档案,督促落实;对上报后未及时整改消除安全隐患的,根据具体情况可通报相关职能科室。
(一)突出重点,注重实效。在实施安全网格化管理工作中,既要突出管理的全覆盖,不留死角,更要突出工作重点,发现安全隐患及时上报,相关科室要本着“隐患不过夜”的原则,及时维修,消除隐患。
(二)明确任务,落实责任。各网格化管理负责人要加强安全稳定风险点梳理和管控工作,实行各司其职,各负其责,实现压力传导,切实把学校安全稳定各项要求延伸到校园各个角落和时段。
(三)严格落实责任追究制。按照“谁主管、谁负责”的原则,一级抓一级,层层抓落实。各级网格长要把安全稳定各项措施要求落到实处,坚决避免失职渎职现象发生,对安全稳定措施落实不力,隐患排查不到位,整改不及时,造成影响的,给予相关处分,直至追究法律责任。
第三篇:学校网络安全实施方案
第四篇:学校网络安全实施方案
为贯彻落实习近平总书记在全国网络安全和信息化工作会议上“深入开展网络安全知识技能宣传普及,提高广大人民群众网络安全意识和防护技能”的重要讲话精神,落实全省网络安全和信息化工作会议精神,根据县委网络安全和信息化领导小组办公室《xx年国家网络安全宣传周活动实施方案》的安排,我校决定开展xx年国家网络安全宣传周活动,有关事项安排如下:
1.深入宣传贯彻习近平总书记关于网络强国的重要思想,宣传贯彻习近平总书记对国家网络安全工作提出的“四个坚持”重要原则,把握新要求,展现新作为。彭清华书记在全省网络安全和信息化工作会议上的重要讲话精神,宣传近几年来国家和我省、我市、我县网络安全领域取得的重大成就。
2.宣传贯彻《中华人民共和国网络安全法》、《互联网群组信息服务管理规定》等法律法规,推动网络安全知识的普及。
3.各班要充分利用班会、黑板报、学校网站、led电子屏幕等形式和传播渠道,面向全体师生,发动师生广泛参与网络安全宣传教育活动,普及网络安全知识,加强个人信息保护,提升全社会网络安全意识和防护技能。
1、学校成立网络安全宣传周活动领导小组
组长:xxx
副组长:xxxxxxxx
成员:xxxxxxxx、各班主任
领导小组下设办公室于xx,由xx负责活动方案制定和资料的收集上报。
2、动员讲话。利用教师例会、升旗集会向师生进行国家网络安全宣传动员。由xx校长负责。
3、学习《网络安全法》、《互联网群组信息服务管理规定》等法律法规,要求教师自学并记录在法治笔记中。由xx校长检查落实。
4、利用班会、黑板报等途径向全体师生进行网络安全教育。xx月xx日校园日这天,少总部组织人员对各班班会的开展情况时行督促和检查,各班在黑板报中要开辟专门的网络安全宣传栏目。由xx负责落实。
5、led滚动播出网络安全知识,时间为xx年xx月xx日至xx日。由xx负责。
6、网站宣传。由王xx主任牵头,xxx同志负责,在学校网站上宣传相关文件和活动开展情况。
7、资料归档。各负责人、各班主任要及时收集活动图片资料,及时上传到安全总务处,联系人:xxqq:xxxx。
1、加强领导,提高认识。
2、责任到人,有序开展。
3、工作有痕迹,报送要及时。
第五篇:学校网络安全实施方案
为做好为期半个月的攻防演练工作,提高协会应对网络安全问题的能力,维护协会网络安全,保障协会各项工作正常开展,特制定本网络安全监督方案。
协会成立网络安全监督工作领导小组,由会长担任组长,副会长任副组长,具体工作由秘书长指导综合部负责,协会网站管理人员任值班组员。发生网络安全事件,综合部进行先期处置,同时立即向组长报告。
1.每日进行协会官网、会员系统检测,清除webshell、木马等已存病毒及漏洞,设置病毒提醒及定时清除机制,保障协会网络日常安全。
2.调整web管理外网口,关闭官网过时外链,筛查官网跳转。
3.修改协会邮箱、官网后台、会员系统后台等涉及协会网络运营的所有密码,按照最佳实践的密码策略(8位以上字符,包含数字、大小写字母和特殊字符)进行设定,杜绝弱口令。
4.协会办公电脑不访问跟工作无关的网站和网页,关闭有安全隐患的无线设备,卸载有安全隐患的无线软件。
5.增加会员系统人机验证机制,限制ip访问次数。
6.增加官网访问与操作对象的用户属性,操作过程中多次校验。
7.强制用户首次登陆会员系统使用自定义密码修改默认口令。
出现网络安全问题后值班人员要及时通过电话、传真、邮件、短信等方式通知组长、秘书长及网站安全技术负责人。值班人员根据问题网络,初步判定问题程度。能够自身解决,要及时加以解决;如果不能自行解决故障,在秘书长协调网站安全负责人、或上级主管部门共同解决。
协会网络安全监督工作实行组长负责制和责任追究制。对于在网络安全监督工作中做出突出贡献的先进个人,给予表彰和奖励。对于迟报、谎报、瞒报、漏报协会网络安全事件重要情况或者监督工作中有其他失职、渎职行为的,对有关责任人给予党纪行政处分。
第六篇:学校网络安全实施方案
为扎实做好2017年学院网络安全保障工作,迎接党的十九大胜利召开,营造良好的网上舆论氛围,提供有力网络安全保障和信息化支撑,根据省教育厅、亳州市信息局网络安全检查部署要求,我院将开展2017年网络安全自查工作。具体方案如下:
1.校内所有网站系统,确定具体负责人,负责日常维护,要求有明确的审核与发布程序,并安排工作人员定期检查网页内容,禁止发布和传输涉及个人隐私、单位秘密、国家机密以及任何违反学校规章制度和法律法规的信息。学校各单位网站原则上不得提供电子公告服务(bbs),确有需要的,通过党委宣传部专项审批后方能提供;每周进行自查一次,并记录,月底报给网络信息中心王连勇老师。各网站负责人员名单9月30日前报到网络信息中心。
2.根据学校相关规定,原则上不允许使用校外域名或ip开办网站,若已开办,应申请迁移至校内服务器;
3.对于已经不再维护的网站,应尽快关闭网站;偶尔在用的互联网网站,建议仅在使用时开放;
4.所有网站原则上需纳入学校网站集群平台管理,新开办网站统一采用学校站群平台制作与发布,或咨询宣传部及网络信息中心老师申请,咨询电话:0558-5348200;
5.请各部门于2017年9月30日前进行网络安全自查,漏洞修复,并形成自查报告,报送至网络信息中心办公室,电子版文本发送至.,逾期不进行报送相关材料的,在后期网络信息中心排查过程中,出现安全问题的网站将被关闭对外访问功能,如出现管理问题(包括被黑客入侵进行违法犯罪活动的),相关负责人需承担管理责任,情节严重者将依据中华人民共和国网络安全法承担相应责任。
1、10月15日前,校网络信息中心进行校内网络安全检查,重点系统重点排查,高危网站或不常用网站进行关闭。
2、网络信息中心进行校园网络大二层改造,网络扁平化安全部署,提升改进网络安全管理模式。
3、每日值班监测校园网络安全情况,并记录,10月底汇总总结,形成报告,上报省教育厅、市信息局。
小学网络安全实施方案篇七
网络安全包括网络设备安全、网络信息安全和网络软件安全,即保护网络系统中的硬件、软件和数据不受意外或恶意原因的损坏、更改和泄漏,系统持续可靠地运行,网络服务不中断。以下是为大家整理的关于,欢迎品鉴!
为深入贯彻党中央关于网络安全工作的总体部署,做好《中华人民共和国网络安全法》的宣传教育,落实《湖南省教育网络安全综合治理行动方案》(湘教通〔2017〕146号)文件精神要求,迎接党的十九大胜利召开,进一步完善我校网络安全保障体系,提高防护能力和水平,促进和保障学校各项事业健康有序发展,特制定本工作方案。
(一)指导思想
以习近平总书记在中央网络安全与信息化领导小组会议上的讲话精神为指导,坚持积极防御、综合防范相结合的方针,遵循管理与技术并重,全面提高网络安全防护能力,保障信息系统和网站安全,创建安全健康、可控可管的校园网环境。明确责任,密切配合,积极调动全校力量,共同构筑网络安全保障体系,坚持不懈地促进和保障学校的和谐稳定,为学校的发展营造良好氛围。
(二)基本原则
1.统筹管理、分级负责。党委宣传部统筹管理全校网络安全工作,网络与现代教育技术中心具体负责网络运行安全,负责网络信息安全的技术指导和支撑工作。各二级单位负责本单位的网络安全工作。
2.严格标准、同步建设。学校严格执行国家网络与信息安全法律法规、政策和标准规范,信息化与信息安全同步设计、同步建设,内容与技术并重、管理与技术并举,在管理、技术、人员岗位和操作实施等各个方面符合国家要求。
3.自主防护、明确责任。各二级单位按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则,严格落实网络与信息安全责任制和责任追究制,认真执行学校制订发布的各类信息化管理制度和网络安全标准规范。
1.落实网络安全主体责任
按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,各单位对其所辖的网站、新媒体等各类信息系统的意识形态工作及网络安全负责,签订《网络信息安全责任书》,填报《网络信息系统备案表》,明确落实网络安全主体责任。
2.提升安全整体防护能力
各单位应积极配合做好校园网站升级改造、信息系统等级保护等相关建设工作,落实《湖南省教育信息系统安全等级保护工作实施方案》要求,强化校园网站的安全技术保障措施,提升各类网络信息系统的安全防护能力。
3.推进安全管控体系建设
根据省教育厅网络安全综合管控体系建设要求,对接学校相关网络设备,对上网行为进行监控监管;各单位对所辖各上网场所,必须严格落实上网实名制,配合做好省教育电子身份证号eeid的推广使用。构建可信、可控、可查的网络安全技术防护环境。
4.规范上网信息发布管理
各单位必须建立健各类信息系统的信息发布审核制度、明确审核审查程序、建立审核审查记录档案,确保信息内容的准确性、真实性和严肃性,确保信息内容不涉及国家秘密和内部敏感信息。
5.完善安全威胁监控机制。
各单位必须建立健全网络安全常态化监测机制,严格落实7*24小时值班制度,认真排查系统安全漏洞,全面加强网站信息日常监控,及时掌握各类新媒体群内动态,妥善做好突发事件处置。
5.加强网络安全队伍建设
选拔配备与工作要求相符合的专业人员,从事网络安全管理工作,并保持人员的相对稳定。各二级单位要指定专人负责网络安全相关工作,人员变动时要及时向学校网络技术部门备案。不断提高网络信息安全管理人员的政治素养和业务素质。
1.建立健全网络安全组织体系
为进一步加强我校网络安全工作领导,提高全校网络安全保障能力,成立长沙学院网络安全工作领导小组:
组长:韦成龙杨小云
副组长:屈林岩胡石明张世英周明侠
成员由党委宣传部、网络与现教中心、保卫处、学生工作部、教务处和党政办等主要负责人组成。
领导小组下设办公室,办公室设学校党委宣传部,主任由宣传部部长兼任,负责统筹管理全校网络安全工作;网络与现教中心负责网络运行安全,负责网络信息安全的技术指导和支撑工作,保卫处负责网络安全事件的现场处置工作,配合公安部门取证。
各二级教学院部的党组织主要负责人、各机关单位和教辅部门的行政主要负责人,是本单位网络安全的第一责任人。各二级单位应指定专门的网络安全管理员,管理本单位网络安全工作。
2.健全网站和新媒体管理办法
严格执行网站运行24小时值班制度,特别防护期间实行领导带班的值班备勤制度,对监视和防护措施不到位的网站交互式栏目和系统要及时关停整改。建立新媒体管理的协同工作机制,不断改进和完善新媒体管理办法。
3.实施安全基础设施强化计划
统筹规划、分期分批,按规定程序采购符合我校工作需要的网络安全产品和服务,在基础设施和技术服务层面,逐一落实上级部门提出的“提升网络安全防护能力、落实系统等级保护要求、推进安全管控体系建设”等工作要求。
4.进一步加大网络安全经费投入
建立稳定的网络安全经费投入机制,设立网络安全专项经费,列入学校的年度信息化预算,重点支持网络安全设施建设、安全防护能力建设、信息安全服务外包、人员培训、等级保护、应急处理、敏感期24小时网络安全值班等工作。
5.修订完善网络安全保障制度
完善我校网络安全协调处理机制,修订网络安全应急预案,明确应急处置流程和权限,落实应急处置支撑队伍,配备必要的应急设备和环境,开展应急预案培训和演练,提高应急处置能力,建立重大网络安全事件处置和报告制度。
6.进一步加强培训和宣传教育
选派专业人员参加专项安全技术培训,提升网络安全的实战防护能力;组织力量拍摄网络安全宣传片,重点培养学生规范、合法的网络行为;组织网络安全系列专题讲座,将网络安全意识和政治意识、责任意识、保密意识结合起来,提高师生安全防范意识。
7.进一步加强安全督促和检查
学校将网络安全工作纳入年度安全综合治理责任制工作考核,网络与现教中心负责组织实施,制定网络安全检查、评价考核办法,建立隐患排查治理机制,对检查中发现的隐患必须及时整改。学校每年组织开展一次全校性的网络安全联合大检查。
为扎实做好2017年学院网络安全保障工作,迎接党的十九大胜利召开,营造良好的网上舆论氛围,提供有力网络安全保障和信息化支撑,根据省教育厅、亳州市信息局网络安全检查部署要求,我院将开展2017年网络安全自查工作。具体方案如下:
1.校内所有网站系统,确定具体负责人,负责日常维护,要求有明确的审核与发布程序,并安排工作人员定期检查网页内容,禁止发布和传输涉及个人隐私、单位秘密、国家机密以及任何违反学校规章制度和法律法规的信息。学校各单位网站原则上不得提供电子公告服务(bbs),确有需要的,通过党委宣传部专项审批后方能提供;每周进行自查一次,并记录,月底报给网络信息中心王连勇老师。各网站负责人员名单9月30日前报到网络信息中心。
2.根据学校相关规定,原则上不允许使用校外域名或ip开办网站,若已开办,应申请迁移至校内服务器;
3.对于已经不再维护的网站,应尽快关闭网站;偶尔在用的互联网网站,建议仅在使用时开放;
4.所有网站原则上需纳入学校网站集群平台管理,新开办网站统一采用学校站群平台制作与发布,或咨询宣传部及网络信息中心老师申请,咨询电话:0558-5348200;
5.请各部门于2017年9月30日前进行网络安全自查,漏洞修复,并形成自查报告,报送至网络信息中心办公室,电子版文本发送至.,逾期不进行报送相关材料的,在后期网络信息中心排查过程中,出现安全问题的网站将被关闭对外访问功能,如出现管理问题(包括被黑客入侵进行违法犯罪活动的),相关负责人需承担管理责任,情节严重者将依据中华人民共和国网络安全法承担相应责任。
1、10月15日前,校网络信息中心进行校内网络安全检查,重点系统重点排查,高危网站或不常用网站进行关闭。
2、网络信息中心进行校园网络大二层改造,网络扁平化安全部署,提升改进网络安全管理模式。
3、每日值班监测校园网络安全情况,并记录,10月底汇总总结,形成报告,上报省教育厅、市信息局。
小学网络安全实施方案篇八
为了进一步提升全系统网络信息安全工作水平,加强网络安全教育宣传,营造安全健康文明和谐的网络环境。按照省市有关工作安排,现就开展第--届国家网络安全宣传周活动制定如下方案。
一、活动时间
20__年9月17至9月23日
二、活动主题
网络安全为人民网络安全靠人民
三、活动形式
(一)悬挂网络安全宣传横幅。活动期间,利用led大屏、横幅、板报等载体刊载网络安全宣传标语,营造良好的活动氛围。
(二)认真学习网络安全知识。坚持问题导向,认真学习网络安全法律法规和技术,深入学习市教育局《关于进一步加强全系统网络与信息安全工作的通知》和《加强新媒体管理的实施意见(试行)》。集中开展一次网络安全知识学习,对路由器、u盘、电子邮箱等网络和存储设备使用的基本技能、网络应急基础知识涉密信息的存储传输程序等进行培训,提高普及率。各科室、局直各单位和招生、学籍、财务等涉及关键基础信息的领域要进一步加强对涉及网络信息安全工作人员的培训,提高网络安全意识和防范应急能力。
(三)开展网络安全知识专题宣传活动。各园校要以信息技术课堂、板报、专栏为载体,大力宣传网络安全知识;
要动员教师和家长利用微信、微博等平台学习宣传相关网络安全知识;
要结合实际自制宣传资料、通过宣传活动进社区等方式扩大活动的覆盖面和影响力。
(四)召开网络安全知识主题班会。要利用9月18日“校园日”活动契机,结合学生认知特点,以班级为单位召开主题班会,通过分享故事、体会和交流发言、观看视频等形式,重点做好网络安全、防范电信诈骗、合理使用手机上网等方面基础知识的普及,提高学生网络安全意识,增强识别和应对网络危险的能力。
(五)开展网络安全科普教育活动。要开展“小手拉大手、网络安全同参与”家校互动活动。9月22日,本届“青少年日”活动当天,要引导广大家长和学生一起学习网络安全科普知识,通过家长的微信和微博推送一条网络安全信息。
(六)开展成果检验活动。各园校要结合实际,开展一次以网络安全知识为主要内容的小知识竞赛、手抄报展示、主题演讲等活动,提升宣传教育的效果。
四、活动要求
(一)加强组织领导。各园校、各单位要加强对此次活动的组织领导,主要负责同志(网络和信息安全工作领导小组组长)要充分认识加强师生网络安全教育的重要性,有始有终安排落实好此项活动。
(二)创新活动载体。要结合学生认知特点和教师培训实际,创新思路开展工作,积极创设适合师生的学习宣传环境和活动载体,提高活动的参与度和效果。
(三)做好宣传总结。活动期间要及时报送信息,以大家喜闻乐见的形式开展宣传。同时,认真做好总结,9月24日前将总结报送市教育局综合宣传科(局直单位、市属学校直接报送,各园校由教育组统一报送)。
小学网络安全实施方案篇九
为加强学校安全稳定管理体系,提升学校安全稳定管理能力,建立“横向到边、纵向到底”的安全稳定监管网络,遏制和防范学校安全事故的发生,全力构建良好的育人环境,根据上级要求,结合我校实际,特制定我校安全稳定网格化管理实施方案。
深入贯彻落实习近平新时代中国特色社会主义思想中的国家安全观理念,以构建和谐校园、维护师生利益为出发点,积极建立安全稳定长效机制,形成各司其职、各负其责、相互联动的工作格局,使我校安全稳定工作更加规范化、科学化、精细化、长效化,为师生创建和营造平安、健康、文明、和谐的工作学习环境。
通过实施安全稳定网格化管理,进一步明确安全管理监督责任和工作内容,全面落实责任区域长、网格长的安全主体责任,建立“权责明确、任务清晰、流程规范、分级管理、网格到底”的安全监管网络,按照“纵向抓延伸、横向抓覆盖”的工作思路,将各类隐患消除在萌芽状态,杜绝重大事故的发生。
为加强对全校安全稳定网格化管理工作的领导,成立学校安全稳定网格化管理工作领导小组。
组 长:
副组长:
下设办公室,主任:
成 员:.…………………各科室主任
办公室设在安全科。联系人:
按照《中华人民共和国国家安全法》中“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的要求,本着“一岗双责”“谁主管、谁负责”的总原则,构建“学校领导、区域监管、网格负责、全员参与”的安全工作格局。
科学划分网格,构建“三横一纵”立体交叉,时段空间无缝覆盖的网格管理责任体系(附件1)。
1.构建以楼宇建筑为单位的横向一级网格,责任人为“区域楼长”:负责本栋或几栋楼宇范围内的安全稳定教育、管理工作。
2. 构建以楼层楼道为单位的横向二级网格,责任人为“网格长”:负责本楼层、楼道、楼梯范围内的安全稳定教育、管理工作。
3. 构建以科室班级为单位的横向三级网格,责任人为“网点长”:负责科室、教室、教研组范围内的安全稳定教育、管理工作。
4. 构建以学生在校作息为线索的纵向“时间轴”网格,责任人为各责任主任:负责教学楼教学活动时段、院落活动时段、就餐时段、宿舍就寝时段的安全稳定管理,实现“7*24”学生在校时段无缝覆盖,保证校园空间上各区域、时间上各时段都有固定人员值班监督负责。
(二)签署责任状
为保证安全责任的落实,校领导班子成员与所分管的相关区域负责人签订校园《安全责任状》(附件2),将安全工作层层分解细化到每个区域、每个班级、每个科室、每个人员,确保校园中没有无责任人的事,没有无安全责任的人,每月查找安全稳定风险点,并制定管控措施,实现校园安全工作全面覆盖、全员参与和无缝衔接。
(三)开展隐患排查整改
认真落实隐患定期排查制度,按照“日巡查、周检查、月排查”要求,做好排查记录,对发现的问题,立即整改,不能解决的要及时报告为学生服务中心。
学校安全稳定工作领导小组实行定期和不定期检查或抽查,对没有整改到位的区域负责科室或级部下发《隐患整改通知书》,建立档案,督促落实;对上报后未及时整改消除安全隐患的,根据具体情况可通报相关职能科室。
(一)突出重点,注重实效。在实施安全网格化管理工作中,既要突出管理的全覆盖,不留死角,更要突出工作重点,发现安全隐患及时上报,相关科室要本着“隐患不过夜”的原则,及时维修,消除隐患。
(二)明确任务,落实责任。各网格化管理负责人要加强安全稳定风险点梳理和管控工作,实行各司其职,各负其责,实现压力传导,切实把学校安全稳定各项要求延伸到校园各个角落和时段。
(三)严格落实责任追究制。按照“谁主管、谁负责”的原则,一级抓一级,层层抓落实。各级网格长要把安全稳定各项措施要求落到实处,坚决避免失职渎职现象发生,对安全稳定措施落实不力,隐患排查不到位,整改不及时,造成影响的,给予相关处分,直至追究法律责任。
小学网络安全实施方案篇十
为进一步推动我校网络安全建设,加强网络安全教育宣传,营造安全、健康、文明、和谐的网络环境,按照辽宁省委网信办《关于印发的通知》(x委网办发文[20xx]x号)和《辽宁省教育厅办公室关于印发辽宁省教育系统网络安全宣传活动周活动实施方案的通知》(辽教电[20xx]149号)精神,我校决定开展网络安全宣传周活动,并制定以下活动方案。
以学习宣传习近平总书记网络强国战略思想、国家网络安全有关法律法规和政策标准为核心,以培育“四有好网民”为目的,以“网络安全为人民,网络安全靠人民”为活动主题,深入开展“网络安全进校园”宣传教育活动,充分发挥校园宣传教育主阵地作用,增强师生网络安全意识,提升基本防护技能,共同维护国家网络安全。
时间:9月19日-25日
主题:网络安全为人民,网络安全靠人民
宣传周活动期间,开展主题日活动,9月20日为教育日,在学校开展一次“网络安全进校园”体验活动。
本次网络安全宣传活动建议采取但不限于以下形式,单次活动安排在9月20日教育日举办。
1、开办网络安全宣传专栏。各学院及相关部门要充分利用校园网或宣传报栏宣传网络安全法律法规、政策文件、网络安全常识等。
2、举办网络安全宣传讲座。组织师生观看网络安全教育宣传片。
现代教育技术中心将开放我校数据中心机房,由相关教师介绍校园网络的安全设备及相关技术。各学院可与现代教育技术中心直接联系。
3、开展网络安全知识竞赛。各学院可组织广大师生开展各种类型的网络安全知识竞赛、技能竞赛,引导师生主动学习网络安全知识,加强网络安全自我保护意识。竞赛内容要紧扣本次活动主题。
4、召开网络安全知识主题班会。组织学生召开一次主题班会,讨论宣传网络安全知识,提高学生网络安全意识,增强识别和应对网络危险的能力。
5、发放网络安全宣传传单。通过校园官方微信、团属新媒体制作电子版网络安全宣传传单,推送或发放给师生、学生家长,扩大宣传教育的覆盖面。
1、加强组织领导。各基层党委(党总支)要高度重视网络安全宣传活动,按照活动方案要求,精心谋划、周密部署,确保组织到位、责任到位。
2、务求取得实效。各基层党委(党总支)要紧紧围绕活动主题,扎实开展宣传活动,确保让每一名师生都接受一次网络安全教育。
3、建立长效机制。各基层党委(党总支)要以网络安全宣传周为契机,加强网络安全工作,推动相关内容纳入新生教育、课堂教育、课外实践活动等,积极探索建立网络安全教育长效工作机制。
4、做好相关工作。各相关部门、学院要按照本活动方案认真贯彻落实;活动周期间认真收集活动相关素材,包括开展活动形式、举办场次及参加人数、活动主要特色、活动成效等内容;活动结束后认真总结分析,形成总结报告,于9月28日前将电子版报送宣传部邮箱。
小学网络安全实施方案篇十一
随着信息化社会的到来,网络在人们的工作、生活和学习方式中扮演着越来越重要的角色,校园网对提高学校的教学质量,推进以创新精神为核心的素质教育起着至关重要的作用。由于网络所具有的独特性,即它的开放性、国际性和自由性,使用户面临着严峻的安全性、不稳定性等问题。校园网络作为学校的重要基础设施之一,它的安全直接影响着校园正常的教学和办公活动,如何保障校园网络的安全已成为各个学校不可回避的一个紧迫问题。
校园网络在学校的信息化建设中扮演着至关重要的角色,但在网络建设的过程中,由于对技术的偏好及网络安全意识的不足,普遍存在“重技术、轻安全、轻管理”的倾向。大部分学校对网络安全没有引起足够的重视,在网络安全方面的投入亦是不够。网络构建的时候,只注意购买服务器等主要设备,忽视了网络安全设备,使网络处在一个开放状态或者安全性极低的状态,没有有效的安全预警和防范措施。同时由于网络病毒的肆虐,网络性能急剧下降,单纯的单机杀毒根本起不了什么作用。有些学校虽然安装了还原卡,但是由于开放了某些盘符,关机后病毒仍然保留在该盘中,当系统刚启动的时候,系统中不带有病毒,一旦系统启动完毕,就迅速被病毒所侵占。笔者深有体会,前段时间我们机房同时中了“arp”和“熊猫烧香”两种病毒,直接导致全校所有的机器瘫痪。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
2.1 从管理制度上,对校园网络安全进行管理。
严格的管理制度是校园网络安全的重要措施。事实上,很多学校都疏于这方面的管理,对网络的管理思想麻痹,对网络安全保护重视不够。目前关于网络安全的法律、法规都已出台,各校也都制定了各自的管理制度,但由于宣传教育的力度不够,许多师生法律意识淡薄,或出于好奇心理,或卖弄编程技巧,或随意让他人用机、泄露ip地址等,从而为某些破坏活动奠定了技术基础。同时必须加强网管人员和用户的高度责任感和主人翁意识,培训具有较高技术水平的网络管理人员,为校园网络做好全面的管理及技术支持发挥作用。网络管理人员通过设置资源使用权限和口令,对所有用户名和口令进行加密和管理,并建立和维护网络用户数据库,提供完整的用户使用记录,对网络用户和服务帐号进行精确的控制,进行严格的系统日志管理,定期定时对校园网络的安全状况做出评估和审核,关注网络安全动态,监测运行情况,调整相关安全设置,发出安全公告,紧急修复系统等安全管理措施,可以有效地保证校园网络的安全。
2.2 校园内部网络安全的防范。
网络为资源共享提供了方便,但它同时也为病毒的快速传播提供了平台。仅仅依靠单机版的杀毒软件,已经很难彻底清除网络中的病毒,必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网,就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连,就需要网关的防病毒软件,来加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换,还需要一套基于邮件服务器平台的邮件防病毒软件,识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品,针对网络中所有可能的病毒攻击点设置对应的防病毒软件,通过全方位、多层次的防病毒系统的配置,通过定期或不定期的自动升级,使网络免受病毒的侵袭。
2.2.1防火墙的配置。
防火墙就好比是内网和外网之间的一道门,控制着内网和外网之间的相互访问。在网络通讯时设置好访问控制尺度,防火墙使同意访问的人和数据进入自己的内部网络,同时将不允许的用户与数据拒之门外,最大限度地阻止网络中的黑客来访问自己的网络,防止他们随意更改、移动甚至删除网络上的重要信息,破坏校园网络的正常运行。防火墙是一种应用广泛的网络安全机制,能够有效防止internet上不安全因素蔓延到局域网内部,所以,防火墙是网络安全中最重要的环节。
2.2.2 web、e-mail、bbs的安全监测系统。
现在大部分学校都有自己的www服务器、e-mail服务器、bbs服务器等,对这些服务器进行病毒防范尤为重要。在这些服务器中使用网络安全监测系统,实时跟踪、监视网络,截获internet网上传输的内容,并将其还原成完整的www、e-mail、ftp、telnet等应用的内容,建立保存相应记录的数据库,及时发现在网络上传输的非法内容,并采取有效措施,将风险降低到最低点。
2.2.3 网络漏洞扫描系统。
解决网络层安全问题,首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的极为复杂和不断变化的情况,仅仅依靠一个人的技术和经验寻找安全漏洞、做出评估,显然是不现实的。解决的方案是,寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具,利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下,可以利用各种黑客工具,对网络模拟攻击,从而暴露出网络的漏洞。
2.2.4 ip问题的解决。
可以用支持dhcp snooping功能的接入交换机,用户的ip地址只能由网络中心分配,而不能来自非法的ip地址提供者,用户必须从dhcp服务器取得ip地址才可进行通信,私自设定ip地址将会自动被交换机禁止。如果条件允许,也可以在交换机或路由器上将ip和mac地址进行捆绑,当某个ip通过路由器访问internet时,路由器要检查发出这个ip工作站的mac地址是否与路由器上的mac地址表相符,如果相符就放行,否则不允许通过路由器,同时给发出这个ip广播包的工作站返回一个警告信息。
2.2.5 基于vlan的安全部署。
vlan不仅能够解决内网ip不足的问题,还能够帮助控制流量,提供更高的安全性,使网络设备的变更或移动更加方便。vlan技术的核心是网络分段,根据不同的应用业务及不同的安全级别将网络分段并进行隔离,实现相互间的访问控制,以达到限制非法访问的目的。将网络分成若干ip子网,各子网间必须通过路由器、路由交换机或网关等设备进行连接,利用这些中间设备(含软件、硬件)的安全机制来控制各子网间的访问。
2.3 校园网络服务器的安全。
校园网管中心的安全直接影响着整个校园网络,网管中心服务器存储着大量的数据资料,对其安全防范更是我们工作的重点。
2.3.1 加强iis方面的管理。
我校现在服务器所使用的操作系统大部分是windows nt。windows nt使用的iis是微软的组件中漏洞最多的一个,平均两三个月就要出一个漏洞,而微软的iis默认安装又实在不敢恭维,为了加大安全性,在安装配置时可以注意以下几个方面:首先,不要将iis安装在默认目录里(默认目录为c:/inetpub),可以在其它逻辑盘中重新建一个目录,并在iis管理器中将主目录指向新建的目录。其次,iis在安装后,会在目录中产生如scripts等默认虚拟目录,而该目录有执行程序的权限,这对系统的安全影响较大,许多漏洞都是通过它进行的。因此,在安装后,应将所有不用的虚拟目录都删除掉。第三,在安装iis后,要对应用程序进行配置,在iis管理器中删除必须之外的任何无用映射,只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重,尽量不要给可执行权限。
2.3.2 及时为操作系统打补丁。
目前大部分校园网服务器使用的是微软的windows操作系统,由于使用的人多,bug也不断被发现,微软的操作系统成了不少黑客攻击的对象,所以装好windows系统后一定要升级至service pack 2(现在sp3都已经出来了)。管理员还要经常关注微软公司的网站,及时下载最新的系统补丁打到服务器中。
2.3.3 定期对服务器进行备份与维护。
为防止不能预料的系统故障或用户不小心的非法操作,系统管理员需要定期备份服务器上的重要系统文件,比如操作系统盘、用户账号等。文件资料可以用raid方式进行每周备份,重要的资料还应保存在另外的服务器上或者备份在光盘中,监视服务器上资源的使用情况,删除过期和无用的文件,确保服务器高效运行。
校园网络安全是一个长期的、动态的过程,这个就要求我们在平时的网络管理过程中不断实践总结,本着从实际出发,以应用为目的,综观全局、统筹安排,我相信经过我们网络管理人员的努力,一定能将校园网络不安全因素所带来的危害降到最低。
小学网络安全实施方案篇十二
为贯彻落实习近平总书记在全国网络安全和信息工作会议上的重要讲话精神,根据教育厅《关于组织开展20____年国家网络安全宣传周活动的通知》要求,学校决定举办20____年网络安全宣传周活动,时间为9月17至23日,其中9月18日为教育主题日。现就有关事项通知如下:
一、活动主题和总体要求
今年国家网络安全宣传周主题为“网络安全为人民,网络安全靠人民”。各单位要围绕活动主题,深入学习贯彻习近平网络强国战略思想,学习贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神,通过组织动员广大师生广泛参与,深入宣传国家网络安全工作取得的重大成就,宣传贯彻《网络安全法》及相关配套法规,普及网络安全知识,提升网络安全意识和防范技能,营造健康文明的网络环境,共同维护国家网络安全。
二、活动内容
(一)举办大学生网络安全知识竞赛
各学院分别组织开展“全国大学生网络安全知识竞赛”(9月3日至10月31日)“全国大学生网络安全知识答题闯关”(9月10日至9月18日)活动,通过网络答题方式,普及网络安全知识,各地各高校要组织高校学生积极参与竞赛,激发学生学习网络安全知识兴趣,提升网络安全防护技能。
知识竞赛网址:
答题闯关网址:
(二)开展网络安全宣传体验活动
网络管理与信息服务中心要结合实际情况,组织开展多种形式的网络安全宣传活动,通过发放宣传单,展板展示等形式,让学生了解网络安全知识,提高学生网络安全意识,增强网络安全防护技能等。并与____州网信办及州公安局网侦支队联系,结合实际情况通过实地参观的形式提高网络工作人员的网络安全意识,增强工作技能。
(三)举办网络安全教育主题日活动
各单位要把9月18日网络安全教育主题日作为加强师生网络安全教育的有利契机,结合实际认真制定活动方案,设计组织形式活泼、内容丰富、时效性强的主题班会活动、集中开展网络安全宣传教育引导,切实提高师生,特别是广大青少年学生的网络素养。
三、工作要求
(一)举办网络安全周活动是学习贯彻习近平网络强国战略思想的重要举措,各单位要高度重视,组织师生积极参与此次教育活动,充分调动学生的积极性、主动性和创造性。
(二)各单位要紧紧围绕活动主题,宣传部做好校内外宣传活动,网络中心和保卫处加强与网信、公安等部门的联系,开展好案例讲解、实地参观等活动,学生处要推动相关内容纳入新生教育,切实增强教育实效。
小学网络安全实施方案篇十三
为贯彻落实习近平总书记在全国网络安全和信息化工作会议上“深入开展网络安全知识技能宣传普及,提高广大人民群众网络安全意识和防护技能”的重要讲话精神,落实全省网络安全和信息化工作会议精神,根据县委网络安全和信息化领导小组办公室《xx年国家网络安全宣传周活动实施方案》的安排,我校决定开展xx年国家网络安全宣传周活动,有关事项安排如下:
1. 深入宣传贯彻习近平总书记关于网络强国的重要思想,宣传贯彻习近平总书记对国家网络安全工作提出的“四个坚持”重要原则,把握新要求,展现新作为。彭清华书记在全省网络安全和信息化工作会议上的重要讲话精神,宣传近几年来国家和我省、我市、我县网络安全领域取得的重大成就。
2.宣传贯彻《中华人民共和国网络安全法》、《互联网群组信息服务管理规定》等法律法规,推动网络安全知识的普及。
3.各班要充分利用班会、黑板报、学校网站、led电子屏幕等形式和传播渠道,面向全体师生,发动师生广泛参与网络安全宣传教育活动,普及网络安全知识,加强个人信息保护,提升全社会网络安全意识和防护技能。
1、学校成立网络安全宣传周活动领导小组
组长:xxx
副组长:xx xx xx xx
成员:xx xx xx xx、各班主任
领导小组下设办公室于xx,由xx负责活动方案制定和资料的收集上报。
2、动员讲话。利用教师例会、升旗集会向师生进行国家网络安全宣传动员。由xx校长负责。
3、学习《网络安全法》、《互联网群组信息服务管理规定》等法律法规,要求教师自学并记录在法治笔记中。由xx校长检查落实。
4、利用班会、黑板报等途径向全体师生进行网络安全教育。xx月xx日校园日这天,少总部组织人员对各班班会的开展情况时行督促和检查,各班在黑板报中要开辟专门的网络安全宣传栏目。由xx负责落实。
5、led滚动播出网络安全知识,时间为xx年xx月xx日至xx日。由xx负责。
6、网站宣传。由王xx主任牵头,xxx同志负责,在学校网站上宣传相关文件和活动开展情况。
7、资料归档。各负责人、各班主任要及时收集活动图片资料,及时上传到安全总务处,联系人:xx qq:xxxx。
1、加强领导,提高认识。
2、责任到人,有序开展。
3、工作有痕迹,报送要及时。
小学网络安全实施方案篇十四
根据__、__和__、__有关要求,为进一步加强网络和信息安全管理工作,经__领导同意,现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求,制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任,规范计算机信息网络系统内部控制及管理制度,切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组,负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制,明确主管领导,落实责任部门,各尽其职,常抓不懈,并按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识,严禁涉密计算机连接互联网及其他公共信息网络,严禁在非涉密计算机上存储、处理涉密信息,严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离,并强化身份鉴别、访问控制、安全审计等技术防护措施,有效监控违规操作,严防违规下载涉密和敏感信息。严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站信息审查监管
各单位通过门户网站在互联网上公开信息,要遵循涉密不公开、公开不涉密的原则,按照信息公开条例和有关规定,建立严格的审查制度。要对网站上的信息进行审核把关,审核内容包括:上网信息有无涉密问题;
上网信息目前对外是否适宜;
信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息,严禁交流传播涉密信息。坚持先审查、后公开,一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络和门户网站的安全威胁和风险进行认真分析,制定并组织实施本单位各种网络与信息安全工作计划、工作方案,及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度,及时发现问题、堵塞漏洞、消除隐患;
要全面清查,严格把关,对自查中发现的问题要立即纠正,存在严重问题的单位要认真整改。