网络安全汇报范文

导语：如何才能写好一篇网络安全汇报，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

按照文件要求，市委网信办对照工作职责，认真排查梳理了我市网络安全风险点，逐项建立完善工作机制，现汇报如下：

1.网络安全风险研判工作：制定了《网络安全事件应急预案》，明确了由于人为原因、软硬件缺陷或故障、自然灾害等对网络和信息系统或其数据造成危害引发负面影响的事件的分析和处理。

2.网络安全风险决策评估机制：成立了网络安全和信息化领导小组，对全市网络安全工作统筹指挥。制定了《网络安全和信息化委员会工作规则》，明确网络安全工作职责和工作制度。

3.网络安全风险防控协同机制：组建了网络安全专家小组，努力应对新形势下网络安全错综复杂的局面，提高网络安全保障水平。实施网络安全事件应急处置联席会制度，对全市网络安全事件的进行预防和应急处理。

4. 网络安全风险防控责任机制：下发了《贯彻落实<党委（党组）网络安全工作责任制实施办法>责任分工方案》，明确责任主体和责任分工，提高网络风险防范防控意识和能力。

篇2

[关键词]社会保险；信息系统；网络安全；防范

中图分类号：F840.61 文献标识码：A 文章编号：1009-914X（2015）21-0135-01

目前全国的许多社会保障部门已经实现了异地联网和数据共享，而数据信息在各种网络上的传输和处理，确保信息的安全性、可靠性、完整性必须引起社会保障部门的高度重视。加强社会保障部门内的计算机系统建设，确保整个系统的安全可靠性以及全部数据的完整准确性迫在眉睫。

一、社会保险信息的安全需求特点

1.机密性。社会保险数据信息是中央、地方各级政府、个人和企业的极其重要的内部数据、保密数据，由于目前社会保险部门大多实现了信息化联网办公，使得整个计算机系统是建立在一个开放的网络环境上，因此，预防数据的非法窃取、篡改变得非常重要和迫切。

2.完整性。由于数据输入时的意外差错或欺诈行为，可能导致相关信息的差异或不一致。此外，数据传输过程中数据的丢失、数据的重复或数据在传送过程中的次序差异也会导致前后数据的不同，特别是那些征缴数据、养老金发放数据。因此，要预防对数据的随意生成、修改和删除，同时要防止信息传送过程中数据的丢失和重复，并保证这些数据传送次序的统一和一致。

二、社会保险信息系统网路安全与防范的具体要求

1.系统维护应更具有安全性和稳定性。新系统验收实施后的前期（一年内） ，系统维护工作的重点是系统的完善和稳定，同时，兼顾新业务需求的实现。社保经办机构技术部门承担信息系统建设的组织实施、运行管理和网络管理等责任。在完成信息系统日常监控、信息收集的同时，要加强对各联网单位运行的安全监控，及时回应故障和事故处理的申请，为系统运行提供全方位的技术支持和服务。为规范系统运营管理，确保基金安全，凡涉及数据、程序的维护，应报经技术主管领导批准后，遵循应用程序维护的有关规定，通过严格备份修改前的数据等方法，保证应用系统的完整性和安全性。社保信息系统运行过程中所记录的各类工作单和技术文档资料应以应用系统生命期为保管周期，视为重要的历史技术档案，妥善保管，应用系统生命期终结后，交档案管理部门存档备查。

2.系统安全管理应更有制度化，并具有风险抵御力。社保经办机构技术部门要确保系统运行的环境安全，严格实施定期备份制度及有关安全保密规定，提高数据存取和传输的安全性，数据操作必须防止数据信息被非法增加、删除、修改和复制，从数据库提取或修改数据须经审批授权：要加强社保用户的管理，增强系统对外风险防御能力，防止非法用户的访问，严防计算机病毒的侵入，保证数据和网络安全。要保证既定业务逻辑、业务规则的实现，不经授权不得擅自变更业务逻辑和业务规则，严禁未经授权处理具体业务。保证主机、网络、数据库系统、其他信息系统及设备设施的正常和安全运转。在系统开发公司的帮助下制定安全管理策略、安全标准和安全管理制度，实现对用户信息系统的安全监控：拟定信息系统发展规划、技术改造方案。

三、加强社会保险信息系统网络安全的具体措施

1.硬件、软件可靠性设计。提高硬件可靠性的主要手段是硬件的冗余设 应用得比较广泛的硬件冗余技术主要有堆积式冗余、待命式冗余和混合式冗余。目前硬件冗余已经发展到混合冗余结构，即当堆积冗余中的设备发生故障时，立即将其切除，并用无故障的待命装置进行替换。软件可靠性设计的方法可以归纳为四个类型：避错设计、查错设计、改错设计和容错设让除此之外，还可以采用集群技术实现对计算机系统可靠性的提升。集群技术可以使当系统中的某一台或某几台主机发生故障时，其它正常工作的主机能够实时接管故障主机的工作，保证系统能继续正常运行，故障主机修复后，能再次接入系统中并分担整个系统的负载。

2. 系统冗余可靠性设计。目前，在社会保险领域内，机器级冗余、设备级冗余已经广泛地被各级社会保险部门所采用，随着各级政府对社会保险应用的重视，系统级冗余也越来越多地被大家所接受，随着技术的发展，系统的可靠性有了相当大的提高。系统级冗余，通常的做法是数据库备份和灾难恢复两大措施，在有条件的情况下，应建立异地容灾系统以提高整个系统的安全性。异地容灾系统是在离本地相当距离的地方再建立一套后备社会保险系统，在主系统完全损毁的情况下后备容灾系统能够实时进行接管，该方案代价较高，相当于重复建设了一个系统。由于数据的复制的数量很大，对通信方面的需求也较高，如果采用数据的完全镜像或数据同步，虽然可以确保数据完全不丢失，但对主系统的运行效率肯定会有较大的影响（因为要保证双方的数据必须完全一致），所以一般采用数据打包延时复制或对归档日志进行传输的方法，使用这种实现方式，在灾难发生时刻，虽然有部分数据因为来不及及时传输而丢失，但可以确保主系统的日常运行效率，而因传输时延而丢失的少量数据也可以在事后通过人工干预来进行事后弥补。将容灾难后备系统相互地建在兄弟地区（如异地城市之间、异地省中心之间）的社会保障部门中，实现场地、人员、设备和线路的复用，可以大幅度地降低社会保险系统的投资和建设成本，是一个值得推广的好办法。

3. 以人为主导的安全计算机网络。设置“防火墙”。在网际采用高强度密码算法的”防火墙”技术，将内部网与公众访问的外部网分开和内部局域网与局域网分开是防止非法用户人侵的有效方法。它可以允许合法用户和数据迸人内部网络，同时将不合法用户和数据拒之门外，最大限度地阻止网络中黑客访问，防止他人恶意修改、拷贝、损毁系统中的重要信息。应用分离。除设置“防火墙”外，我们可以按照应用的不同，将不同的应用主机放置到内网不同的网段上，分别加以控制，避免恶意用户一旦攻破“防火墙”，所有数据暴露无遗。数据备份。计算机系统总难免出现故障或存在意外事故的风险。为了确保关键安全和保险业务系统高效、稳健运行，我们可以同时或有选取地采取以下法实现备份。第一，采用磁带库对重要进行网络实时或定期自动日备份。第二，服务器双机热备份这种方案可以有效地预防由于系统故障而破坏数据，同时又可保证系统运行的连续性。

4.应用软件的控制。一个好的应用软件都有自己的用户管理、数据加密、印鉴验证和数据维护功能。它们可以屏蔽其他底层的安全威胁，从应用系统的最高屡保证系统的整体安全。人保的关键性数据主要是业务数据，它们的安全性很大程度上依赖数据库平台。基于这种数据库系统的应用采取Client/Serve结构，客户端只能通过数据通信协议与数据库打交道，因而在一定程度上保证了业务数据的安全。加大有自主知识产权的应用软件开发。这样的软件不仅更适合社保实际工作环境，而且能极大地提高软件的安全性，解决了他人软件“后门”的威胁。自主知识产权软件在开发时，可以根据人保对其管理的数据在安全方面的要求不同，而设计不同的安全策略，从理论上满足应用软件对安全性的需要。

计算机网络安全对策应当更加全方位的针对各种安全隐患，并充分考虑到各种威胁的特点来实施，这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标，随着网络安全技术的进步而不断继续完善，是我们今后将继续探讨的核心之一。

参考文献

[1]蔡立军.计算机网络安全技术[M].中国水利水电出版社，2010.

篇3

2018年某某市统计局平安互联网创建工作在某某市平安互联网创建活动领导小组的精心指导下，某某市统计局全体干部职工积极配合，认真贯彻落实通知精神，真抓实干，认真做好了平安互联网建设工作。现将上半年工作开展情况汇报如下：

一、领导重视，组织健全

根据《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》、《关于进一步做好全省统计信息网络安全管理工作的通知》等文件精神，成立了信息安全领导小组。信息安全领导小组为常设机构，设组长一名，由局长担任；副组长一名，由分管信息化工作的副局长担任；成员由各统计站负责人及局各科室负责人组成。信息安全领导小组下设办公室由尤峰同志担任办公室主任。

二、建章立制，明确责任

我局确保干部职工人手一台办公电脑，今年新增更新了办公电脑8台，笔记本电脑15台，数据服务器1台，从硬件环境满足了工作需要，为了保障计算机管理有序和网络安全，我市已制定了《某某市统计局国家统计局某某调查队 计算机网络安全管理制度》和《某某市统计局 国家统计局某某调查队 计算机网络机房管理制度》，上网用户严格遵守国家安全保密制度。除了相关制度外，给每一台计算机配备了防病毒软件和防火墙，上统计内网的电脑，强制安装北信源程序，并加强办公室日常防盗管理，定期检查电路安全。

三、加强管理，确保安全

以平安互联网创建活动为契机，进一步加强我局信息安全管理，确保我局信息系统长期安全稳定运行，有效防范和控制信息系统风险，信息安全领导小组在各个重要节日及重大事件之前都对全市信息网络安全进行检查评估，做好应急预案。由于领导得力，管理有效，我市统计系统网络运行安全有序，没有出现任何一起不安全事件。

我信息化管理办公室为专业统计报表数据处理提供技术支持，定期做好网络设备和单机的维护，定期对杀毒软件进行升级并对微机进行全面查杀病毒工作，保证各专业统计工作数据处理能力，提高工作效率，做到上报市局的数据文件无毒上载，定期要求各专业将专业数据资料和各项调查数据进行整理备份，确保全局统计数据资料的完整与安全。

四、搞好培训，提升素质

一是信息化人员参与上级组织的安全培训；二是采取多种途径和方式提高统计人员运用信息技术的能力。

篇4

一、计算机涉密信息管理情况

今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

二、计算机和网络安全情况

一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。

我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。

四、通讯设备运转正常

我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

六、网站安全及

我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

七、安全制度制定落实情况

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

八、安全教育

为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

网络信息安全自查报告（二）

根据路局《关于在全局范围内开展网络与信息安全检查行动的通知》（XXXXXXXX）文件精神。我站对本站网络与信息安全情况进行了自查，现汇报如下：

一、信息安全自查工作组织开展情况

1、成立了信息安全检查行动小组。由站长、书记任组长，相关科室（车间）负责人、信息技术科全体人员为组员负责对全站的重要信息系统全面排查并填记有关报表、建档留存。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析。整改，提高了对全站网络与信息安全状况的掌控。

二、网络与信息安全工作情况

1）组织成立了网络与信息安全检查工作小组，由站长、书记任组长，相关科室（车间）负责人、信息技术科全体人员为组员。

2）研究制定自查实施方案，根据系统所承担的业务的独立性、责任主体的独立性、网络边界的独立性、安全防护设备设施的独立性四个因素，对客票发售与预订系统、旅客服务系统、办公信息系统进行全面的梳理并综合分析。

2、8月6日前对客票发售与预订系统、旅客服务系统、办公信息系统的基本情况进行逐项排查。

1）系统安全基本情况自查

客票发售与预订系统为实时性系统，对车站主要业务影响较高。目前拥有IBM服务器2台、cisco路由器2台、cisco交换机13台，系统均采用windows操作系统，灾备情况为系统级灾备，该系统不与互联网连接，防火墙采用永达公司永达安全管控防火墙。

旅客服务系统为实时性系统，对车站主要业务影响较高。目前拥有HP服务器13台、H3C路由5台、H3C交换机15台，系统采用linix操作系统，数据库采用SQLServer，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用按照使用需求开放端口，重要数据均采用加密防护。

2）安全管理自查情况

人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。

存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。

运行维护管理方面，建立了《客服系统维护标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。

3）网络与信息安全培训情况

三、自查发现的主要问题和面临的威胁分析

四、改进措施

五、整改效果

网络信息安全自查报告（三）

学校接到：“重庆市巴南区教育委员会关于转发巴南区信息网络安全大检查专项行动实施方案的通知”后，按文件精神立即落实相关部门进行自查，现将自查情况作如下报告：

一、充实领导机构，加强责任落实

接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。

二、开展安全检查，及时整改隐患

1、我校“网络中心、功能室、微机室、教室、办公室”等都建立了使用及安全管理规章制度，且制度都上墙张贴。

2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等；网络入出口安全是指光纤接入防火墙->路由器->核心交换机及内网访问出去的安全，把握好源头；数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。

4、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。

5、规范信息的采集、审核和流程，严格信息审核，确保所信息内容的准确性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。

6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。

7、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。

三、存在的问题

1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者免费版本的杀毒软件，这给我们的网络安全带来了一定的风险。

2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。

篇5

仅供参考

为保证有效平稳处置互联网网络安全突发事件中，实现统一指挥、协调配合，及时发现、快速反应，严密防范、妥善处置，保障互联网网络安全，维护社会稳定，制定本预案。

一、总则

（一）编制目的

为提处置网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大程度地预防和减少网络与信息安全突发事件及其造成的损害，保障信息资产安全，特制定本预案。

（二）编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、公安部《计算机病毒防治管理办法》，制定本预案。

（三）分类分级

本预案所称网络与信息安全突发事件，是指本系统信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。

1、事件分类

根据网络与信息安全突发事件的性质、机理和发生过程，网络与信息安全突发事件主要分为以下三类：

（1）自然灾害。指地震、台风、雷电、火灾、洪水等引起的网络与信息系统的损坏。

（2）事故灾难。指电力中断、网络损坏或是软件、硬件设备故障等引起的网络与信息系统的损坏。

（3）人为破坏。指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖袭击等引起的网络与信息系统的损坏。

2、事件分级

根据网络与信息安全突发事件的可控性、严重程度和影响范围，县上分类情况。

（1）i级、ⅱ级。重要网络与信息系统发生全局大规模瘫痪，事态发展超出控制能力，需要县级各部门协调解决，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的信息安全突发事件。

（2）ⅲ级。某一部分的重要网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，属县内控制之内的信息安全突发事件。

（3）ⅳ级。重要网络与信息系统使用效率上受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的信息安全突发事件。

（四）适用范围

适用于本系统发生或可能导致发生网络与信息安全突发事件的应急处置工作。

（五）工作原则

1、居安思危，预防为主。立足安全防护，加强预警，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。

2、提高素质，快速反应。加强网络与信息安全科学研究和技术开发，采用先进的监测、预测、预警、预防和应急处置技术及设施，充分发挥专业人员的作用，在网络与信息安全突发事件发生时，按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。

3、以人为本，减少损害。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公共财产、信息资产遭受损失。

4、加强管理，分级负责。按照“条块结合，以条为主”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强部门间协调与配合，形成合力，共同履行应急处置工作的管理职责。

5、定期演练，常备不懈。积极参与县上组织的演练，规范应急处置措施与操作流程，确保应急预案切实有效，实现网络与信息安全突发事件应急处置的科学化、程序化与规范化。

二、组织指挥机构与职责

（一）组织体系

成立网络安全工作领导小组，组长局党委书记、局长担任，副组长由局分管领导，成员包括：信息全体人员、各通信公司相关负责人。

（二）工作职责

1、研究制订我中心网络与信息安全应急处置工作的规划、计划和政策，协调推进我中心网络与信息安全应急机制和工作体系建设。

2、发生i级、ⅱ级、ⅲ级网络与信息安全突发事件后，决定启动本预案，组织应急处置工作。如网络与信息安全突发事件属于i级、ⅱ级的，向县有关部门通报并协调县有关部门配合处理。

3、研究提出网络与信息安全应急机制建设规划，检查、指导和督促网络与信息安全应急机制建设。指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。

4、指导应对网络与信息安全突发事件的科学研究、预案演习、宣传培训，督促应急保障体系建设。

5、及时收集网络与信息安全突发事件相关信息，分析重要信息并提出处置建议。对可能演变为i级、ⅱ级、ⅲ级的网络与信息安全突发事件，应及时向相关领导提出启动本预案的建议。

6、负责提供技术咨询、技术支持，参与重要信息的研判、网络与信息安全突发事件的调查和总结评估工作，进行应急处置工作。

三、监测、预警和先期处置

（一）信息监测与报告

1、要进一步完善各重要信息系统网络与信息安全突发事件监测、预测、预警制度。按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发事件和可能引发网络与信息安全突发事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发事件时，在按规定向有关部门报告的同时，按紧急信息报送的规定及时向领导汇报。初次报告最迟不得超过4小时，较大、重大和特别重大的网络与信息安全突发事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。

2、重要信息系统管理人员应确立2个以上的即时联系方式，避免因信息网络突发事件发生后，必要的信息通报与指挥协调通信渠道中断。

3、及时上报相关网络不安全行为：

（1）恶意人士利用本系统网络从事违法犯罪活动的情况。

（2）网络或信息系统通信和资源使用异常，网络和信息系统瘫痪、应用服务中断或数据篡改、丢失等情况。

（3）网络恐怖活动的嫌疑情况和预警信息。

（4）网络安全状况、安全形势分析预测等信息。

（5）其他影响网络与信息安全的信息。

（二）预警处理与预警

1、对于可能发生或已经发生的网络与信息安全突发事件，系统管理员应立即采取措施控制事态，请求相关职能部门，协作开展风险评估工作，并在2小时内进行风险评估，判定事件等级并预警。必要时应启动相应的预案，同时向信息安全领导小组汇报。

2、领导小组接到汇报后应立即组织现场救援，查明事件状态及原因，技术人员应及时对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。

（三）先期处置

1、当发生网络与信息安全突发事件时，及时请技术人员做好先期应急处置工作并立即采取措施控制事态，必要时采用断网、关闭服务器等方式防止事态进一步扩大，同时向上级信息安全领导小组通报。

2、信息安全领导小组在接到网络与信息安全突发事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展态势。对有可能演变为ⅲ级网络与信息安全突发事件，技术人员处置工作提出建议方案，并作好启动本预案的各项准备工作。信息安全领导小组根据网络与信息安全突发事件发展态势，视情况决定现场指导、组织设备厂商或者系统开发商应急支援力量，做好应急处置工作。对有可能演变为ⅱ级或i级的网络与信息安全突发事件，要根据县有关部门的要求，上报县政府有关部门，赶赴现场指挥、组织应急支援力量，积极做好应急处置工作。

四、应急处置

（一）应急指挥

1、本预案启动后，领导小组要迅速建立与现场通讯联系。抓紧收集相关信息，掌握现场处置工作状态，分析事件发展趋势，研究提出处置方案，调集和配置应急处置所需要的人、财、物等资源，统一指挥网络与信息安全应急处置工作。

2、需要成立现场指挥部的，立即在现场开设指挥部，并提供现场指挥运作的相关保障。现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。

（二）应急支援

本预案启动后，领导小组可根据事态的发展和处置工作需要，及时申请增派专家小组和应急支援单位，调动必需的物资、设备，支援应急工作。参加现场处置工作的有关人员要在现场指挥部统一指挥下，协助开展处置行动。

（三）信息处理

现场信息收集、分析和上报。技术人员应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况及时报领导小组，不得隐瞒、缓报、谎报。符合紧急信息报送规定的，属于i级、ⅱ级信息安全事件的，同时报县委、县政府相关网络与信息安全部门。

（四）扩大应急

经应急处置后，事态难以控制或有扩大发展趋势时，应实施扩大应急行动。要迅速召开信息安全工作领导小组会议，根据事态情况，研究采取有利于控制事态的非常措施，并向县政府有关部门请求支援。

（五）应急结束

网络与信息安全突发事件经应急处置后，得到有效控制，将各监测统计数据报信息安全工作领导小组，提出应急结束的建议，经领导批准后实施。

五、相关网络安全处置流程

（一）攻击、篡改类故障

指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。现网站出现非法信息或页面被篡改，要第一时间请求相关职能部门取证并对其进行删除，恢复相关信息及页面，同时报告领导，必要时可请求对网站服务器进行关闭，待检测无故障后再开启服务。

（二）病毒木马类故障

指网站服务器感染病毒木马，存在安全隐患。

1）对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。

2）发现服务器感染病毒木马，要立即对其进行查杀，报告领导，根据具体情况，酌情上报。

3）由于病毒木马入侵服务器造成系统崩溃的，要第一时间报告领导，并联系相关单位进行数据恢复。

（三）突发性断网

指突然性的内部网络中某个网络段、节点或是整个网络业务中断。

1）查看网络中断现象，判定中断原因。若不能及时恢复，应当开通备用设备和线路。

2）若是设备物理故障，联系相关厂商进行处理。

（四）数据安全与恢复

1.发生业务数据损坏时，运维人员应及时报告领导，检查、备份系统当前数据。

2.强化数据备份，若备份数据损坏，则调用异地光盘备份数据。

3.数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。

4.中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。

（五）有害信息大范围传播

系统内发生对互联网电子公告服务、电子邮件、短信息等网上服务中大量出现危害国家安全、影响社会稳定的有害、敏感信息等情况进行分析研判，报经县委、县政府分管领导批准后启动预案；或根据上进部门要求对网上特定有害、敏感信息及时上报，由上级职能部门采取封堵控制措施，按照市上职能部门要求统一部署启动预案。

（六）恶意炒作社会热点、敏感问题

本系统互联网网站、电子公告服务中出现利用社会热点、敏感问题集中、连续、反复消息，制造舆论焦点，夸大、捏造、歪曲事实，煽动网民与政府对立、对党对社会主义制度不满情绪，形成网上热点问题恶意炒作事件时，启动预案。

（七）敏感时期和重要活动、会议期间本地互联网遭到网络攻击

敏感时期和重要活动、会议期间，本系统互联网遭受网络攻击时，启动预案。要加强值班备勤，提高警惕，密切注意本系统网上动态。收到信息后，及时报警，要迅速赶赴案（事）发网站，指导案（事）件单位采取应急处置措施，同时收集、固定网络攻击线索，请求县上技术力量，分析研判，提出技术解决方案，做好现场调查和处置工作记录，协助网站恢复正常运行并做好防范工作。

六、后期处置

（一）善后处置

在应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作，统计各种数据，查明原因，对事件造成的损失和影响以及恢复重建能力进行分析评估，认真制定恢复重建计划，迅速组织实施。

（二）调查和评估

在应急处置工作结束后，信息安全工作领导小组应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失状况和总结经验教训，写出调查评估报告。

七、应急保障

（一）通信与信息保障

领导小组各成员应保证电话24小时开机，以确保发生信息安全事故时能及时联系到位。

（二）应急装备保障

各重要信息系统在建设系统时应事先预留出一定的应急设备，做好信息网络硬件、软件、应急救援设备等应急物资储备工作。在网络与信息安全突发事件发生时，由领导小组负责统一调用。

（三）应急队伍保障

按照一专多能的要求建立网络与信息安全应急保障队伍。选择若干经国家有关部门资质认可的，具有管理规范、服务能力较强的企业作为我县网络与信息安全的社会应急支援单位，提供技术支持与服务；必要时能够有效调动机关团体、企事业单位等的保障力量，进行技术支援。

（四）交通运输保障

应确定网络与信息安全突发事件应急交通工具，确保应急期间人员、物资、信息传递的需要，并根据应急处置工作需要，由领导小组统一调配。

（五）经费保障

网络与信息系统突发公共事件应急处置资金，应列入年度工作经费预算，切实予以保障。

八、工作要求

（一）高度重视。

互联网信息安全突发事件应急处置工作事关国家安全、社会政治稳定和经济发展，要切实增强政治责任感和敏感性，建立应急处置的快速反应机制。

（二）妥善处置。

正确区分和处理网上不同性质的矛盾，运用多种手段，依法开展工作，严厉打击各类涉网违法犯罪活动，严守工作秘密，严禁暴露相关专用技术侦查手段。

篇6

关键词：计算机；安全；防火墙技术

当今网络化的发展和大数据时代的到来，使得计算机网络安全出现了一系列威胁，计算机技术的更新，防火墙技术的变化都使得计算机网络变得岌岌可危。网络安全防护技术也随着网络的发展而不断地发展，因此，探讨计算机网络安全和防火墙技术的应用对于计算机网络环境下的安全发展和有效利用显得十分有必要。

1.计算机网络安全和防火墙技术的定义

1.1计算机网络安全概述

计算机网络安全就是计算机用户在使用计算机过程中，其隐私，个人信息，通话记录，聊天记录以及商业信息，商业秘密等，在运输的过程中不被泄露、窃取、监听、伪造、篡改、抄袭的安全度。从某种层面上讲，不仅仅是计算机网络硬件上的安全，硬件的质量，防御度，还包括计算机软件的安全性、保密性。两者之间的配合处理达到和谐统一才能保证计算机网络的安全可靠。计算机网络安全需要建立一道安全网，在计算机网络进行使用、传输、传送、接受、下载等过程中做到层层防备和过滤，保护用户和商户的信息、秘密、密码、身份不被破坏。但是，人为地计算机入侵、病毒性破坏使得计算机网络目前处于不安定状态，给我们的计算机网络安全提出了新的挑战。

1.2防火墙技术概述

防火墙是实现计算机网络安全的有效屏障，相对来说比较经济和有效。防火墙主要是由硬件设备和软件设备组合而成，限制外界用户对计算机用户的内部访问要求、对计算机网络内部用户访问外界网络进行适当的管理。主要是防止外界计算机病毒的入侵，对计算机内部造成一定的损坏，防止非法用户的入侵，降低用户信息遭受损失的风险。防火墙可以对计算机网络安全进行保护，主要是加密所有的用户信息、身份认证信息、口令、密码、指纹等等，监控网络存取和访问，并一定时期和一定数量的做出日志记录。发现不安全的因素，防火墙还会进行适当的报警。如果信息出现泄露，可以利用防火墙的隔离作用，保护其他未被泄露的信息，防止计算机网络造成全局性的影响。

2.计算机网络安全出现的问题

2.1监管上出现一定的疏漏

计算机网络监管在20世纪后期遭到了黑客突袭的危险，黑客势力越发的猖獗，不仅掌握有效地专业计算机技术，会破坏计算机防火墙，还能够利用计算机网络进行一系列的信息窃取，构成网络犯罪，是计算机网络安全的重大安全隐患。网络资源的滥用，使得网络的安全得不到保障，宽带处理出现麻烦，在网络资源上，网络操作本身存在许多漏洞，网络操作协议实现的复杂性，使得操作系统本身在实现过程中带来了很多缺陷，管理员的以及计算机技术的专业人员可以利用自己的职位便利条件，对计算机网络信息技术进行一系列的随意占用和利用，因此，加强网络监管是保障计算机网络安全的必要步骤。

2.2病毒入侵带来的安全隐患

计算机病毒如同生物病毒一般，一旦染上病毒，计算机就跟人体机能一样，会出现异样。计算机病毒又时时威胁着互联网，“熊猫烧香”病毒的出现使得许多计算机瘫痪，甚至废掉，为了防止计算机遭受到类似病毒的入侵，必须给计算机做好充分的防范措施。定期对计算机进行检测和改善，及时杀毒，清除病毒隐患显得十分必要。

2.3计算机内部信息泄露带来的损失

除了黑客会盗取计算机用户大量的个人信息和法人财务信息以外，许多恶意或者是过失的将不合理不利于计算机用户个人的信息进行上传和，有些敏感的信息泄露有害于计算机网络环境的健康发展。因特网上有许多的用户个人信息并没有机密，人们本身就缺乏一定的安全意识，网上有许多免费的工具可以窃取到用户的密码，口令和文件传输路径，网上任何一个用户想要访问因特网上的信息和数据都非常方便，很容易获得单位和个人的敏感信息。有些有害的信息传播将会危害社会和个人，损害人们的相关利益。这种非法入侵带来的恶意信息外漏是一种非正常手段，干扰了计算机的正常工作，也破坏了计算机系统，更会传播一些病毒性信息，使得我们整个大的网络环境变得混乱不堪。因此，整治计算机网络中的信息外泄是非常有必要的。

3.如何净化网络环境，提高计算机网络安全

3.1用户个人的防范措施

计算机用户个人在安全防范上必须做到一定的保密措施和防范意识，加强相关黑客入侵防范措施的理论知识积累，在自己的知识层面建立一道防护网，在技术层面进行一系列计算机网络技术的了解和学习。可以采用隐藏IP地址的方式避免黑客利用IP进行计算机网络信息进攻的麻烦，可以有效地预防黑客利用其专业技术对用户的计算机进行探测，最后进行攻击。还应当关闭不经常使用和不必要的端口，预防黑客通过端口进行计算机内部访问，也可以安装端口监视程序，防止黑客入侵，做出相应的情况汇报，有效地提高防范效率。

3.2严格的管理和来宾账户保密

（1）管理员是一项重大的防范工程，应当注重管理员的管理。同时，保护好管理员账户，防止黑客利用Administrator账户，做好有效的预防工作，在设置其账户密码上要做好一定的防范工作，设置一个安全的密码，防止黑客可以轻松的获取甚至破解密码，来实施入侵。可以设置多重密码，增加破密难度，使得黑客无法冲破一道道关卡，这样就很难实现密码的破解，也可以有效地实现账户的保密。（2）一定要禁用或者是彻底的删除来宾账户，或者是给其一个非常强大的密码，对其物理路径设置相当复杂的访问程序，并且设置访问权限，防止黑客趁其之便，在Guest账户中实现账户入侵，做好其他的防御工作，避免一系列不必要的麻烦。

3.3建立和利用强大的防火墙技术

防火墙是对于计算机网络安全保障最有效的方法和途径，目前系统的安全性主要依赖于防火墙的强度，通过防火墙的层层过滤，可以降低不安全的因素带来的危险。用户可以将所有的保密信息进行加密，并且配置在防火墙上。防火墙会对一系列的来访信息进行日志记录，如果出现危险情况，防火墙也会做出及时有效地报警。防火墙还可以检测和监督计算机网络信息，对内部网络信息进行划分和隔离，实行重点区域的隔离，保障计算机的安全。其次，用户也可以进行必要的数据加密，主要可以加强静态信息的保护，用户可以进行密钥加急，进行信息的秘密保管，防止信息的泄露。可以授权访问控制技术进行自己个人信息的一个监管，保密。当出现紧急情况的时候，密钥可以起到一定的作用，为计算机用户节省大量的时间和精力。

3.4加强病毒防范措施和检测

计算机病毒是当今计算机网络安全的最大隐患，随着计算机信息技术和科学技术的不断发展，计算机病毒也在不断向高级发展，病毒的种类增加更多，其破坏性也逐渐在增强，计算机病毒现在可以拥有超强的破坏力和杀伤力，在计算机网络安全中扮演者十分难以解决的角色。因此，及时的防范计算机病毒和对计算机病毒进行隐患清除和排查十分重要。要加强计算机信息的过滤，保障计算机网络环境的健康发展，防止恶意信息带来的病毒，在信息层面加强人为的干扰性防范。可以采取认为的入侵检测，从多方面收集计算机信息，并且及时的报警，收集相关信息，并且做好一定的分析，在向上汇报，做到智能化的安全保障。在防范的过程中，可以考虑其他非技术性因素，例如身份鉴别技术，加强算计防范的认为安全意识，使得计算机防范的技术措施和非技术测试有效地结合起来，更加有利于保障计算机网络安全。

篇7

    一、指导思想

    认真落实“教育在先，预防在前，积极处置”的工作原则，牢固树立安全意识，提高防范和救护能力，以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急处置能力。

    二、组织领导及职责

    成立计算机信息系统安全保护工作领导小组

    组  长：xx

    副组长：xx

    成  员：xx

    主要职责：负责召集领导小组会议，部署工作，安排、检查落实计算机网络系统重大事宜。副组    长负责计算机网络系统应急预案的落实情况，处理突发事故，完成局领导交办的各项任务。

    三、安全保护工作职能部门

    1. 负责人： xx

    2. 信息安全技术人员：xx

    四、应急措施及要求

    1. 各处室要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。

    2. 网站配备信息审核员和安全管理人员，严格执行有关计算机网络安全管理制度，规范办公室、计算机机房等上网场所的管理，落实上网电脑专人专用和日志留存。

    3. 信息所要建立健全重要数据及时备份和灾难性数据恢复机制。

    4. 采取多层次的有害信息、恶意攻击防范与处理措施。各处室信息员为第一层防线，发现有害信息保留原始数据后及时删除；信息所为第二层防线，负责对所有信息进行监视及信息审核，发现有害信息及时处理。

    5. 切实做好计算机网络设备的防火、防盗 、防雷和防信号非法接入。

    6.所有涉密计算机一律不许接入国际互联网，做到专网、专机、专人、专用，做好物理隔离。连接国际互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

 

附：

                                                       应急处理措施指南

   （一）当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的ip或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

    1、网站、网页出现非法言论事件紧急处置措施

    (1)网站、网页由信息所值班人员负责随时密切监视信息内容。

    (2)发现在网上出现内容被篡改或非法信息时，值班人员应立即向本单位信息安全负责人通报情况；情况紧急的，首先中断服务器网线连接，再按程序报告。

    (3)信息安全相关负责人应在接到通知后立即赶到现场，作好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，强化安全防范措施，并将网站网页重新投入使用。

 

    (4)追查非法信息来源，并将有关情况向本单位网络领导小组汇报。

    (5)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。

    2、 黑客攻击事件紧急处置措施

   (1)当发现黑客正在进行攻击时或者已经被攻击时，首先（）将被攻击的服务器等设备从网络中隔离出来，保护现场，并将有关情况向本单位信息化领导小组汇报。

   (2)信息安全相关负责人应在接到通知后立即赶到现场，对现场进行分析，并做好记录，必要时上报主管部门。

   (3)恢复与重建被攻击或破坏系统。

   (4)信息化领导小组召开会议，如认为事态严重，则立即向市政府信息化办公室和公安部门报警。

    3、病毒事件紧急处置措施

   (1)当发现有计算机被感染上病毒后，应立即向信息安全负责人报告，将该机从网络上隔离开来。

   (2)信息安全相关负责人员在接到通报后立即赶到现场。

   (3)对该设备的硬盘进行数据备份。

   (4)启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其他机器进行病毒扫描和清除工作。

   (5)如果现行反病毒软件无法清除该病毒，应立即向本单位信息化领导小组报告，并迅速联系有关产品商研究解决。

   (6)信息化领导小组开会研究，认为情况严重的，应立即市政府信息化办公室和公安部门报警。

   4、软件系统遭破坏性攻击的紧急处置措施

   (1)重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

 

  (2)一旦软件遭到破坏性攻击，应立即向信息安全负责人报告，并将该系统停止运行。

 ．

   (3)检查信息系统的日志等资料，确定攻击来源，并将有关情况向本单位信息化领导小组汇报，再恢复软件系统和数据。

   (4)信息化领导小组召开会议，如认为事态严重，则立即市政府信息化办公室和公安部门报警。

    5、数据库安全紧急处置措施

   (1)对于重要的信息系统，主要数据库系统应按双机设备设置，并至少要准备两个以上数据库备份，平时一个备份放在机房，另一个备份放在另一安全的建筑物中。

   (2)一旦数据库崩溃，值班人员应立即启动备用系统，并向信息安全负责人报告。

   (3)在备用系统运行期间；信息安全工作人员应对主机系统进行维修并作数据恢复。

   (4)如果两套系统均崩溃而无法恢复，应立即向有关厂商请求紧急支援。

   6、广域网外部线路中断紧急处置措施

   (1)广域网线路中断后，值班人员应立即向信息安全负责人报告。

   (2)信息安全相关负责人员接到报告后，应迅速判断故障节点，查明故障原因。

   (3)如属我方管辖范围，由信息安全工作人员立即予以恢复。

   (4)如属电信部门管辖范围，立即与电信维护部门联系，要求修复。

   (5)如有必要，向本单位信息化领导小组汇报。

    7、局域网中断紧急处置措施

   (1)设备管理部门平时应准备好网络备用设备，存放在指定的位置。

   (2)局域网中断后，信息安全相关负责人员应立即判断故节点，查明故障原因，并向网络安全组组长汇报。

   (3)如属线路故障，应重新安装线路。

   (4)如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

   (5)如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调测通畅。

   (6)如有必要，向本单位信息化领导小组汇报。

   8、设备安全紧急处置措施

   (1)服务器等关键设备损坏后，值班人员应立即（）向信息安全负责人报告。

   (2)信息安全相关负责人员立即查明原因。

   (3)如果能够自行恢复，应立即用备件替换受损部件。

   (4)如属不能自行恢复的，立即与设备提供商联系，请求派维护人员前来维修。

．

   (5)如果设备一时不能修复，应向本单位信息化领导小组汇报。

  （二）当发生的灾害为自然灾害时，应根据当时的实际情况，在保障人身安全的前提下，首先保障数据的安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

  （三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。

   （1）对于初起火灾，现场人员应立即实施扑救工作，使用灭火器具实施灭火扑救工作；

   （2）火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火；

   （3）在保障人员安全的前提下，按上款保护数据及设备。

   （四）当市电不正常时，采用ups供电，供电时间视电池容量而定，一般不超过1小时，若超过此时间，关团服务器等网络设备，等市电供应正常后半小时再重新启动服务器。

   （五）其它

篇8

关键词：绿色网络　校园　德育

        网络是一片神奇而富饶的土地，它浓缩了人类文明，蕴涵着无尽的资源。网络不仅走进了平民百姓，也毫不例外地闯入了中小学生的学习生活，正在以惊人的速度改变着人们的生存方式和学习方式。我们必须认识到：网络平台不仅是一个技术平台，而且是一个社会平台，是一个思想阵地。网络，是一把锋利的太阿宝剑，它既能促进孩子的成长，也可能使孩子陷入“误区”。

        这就给我们德育管理者、信息技术教师提出了一个严峻的问题：饮鸩止渴固然不好，因噎废食也不是上策，如何给孩子们一片洁净的网络天空？作为当代的教育工作者，我们只有转变观念，适应时代要求，建立新的德育观和网络德育体系，并以饱满的热情和积极的态度投入到这项工作当中，尽可能把工作做细、做实，并不断地总结经验，才可能切实将德育工作落到实处，学生才能自信地迎接网络时代的挑战。

        一、知法守法

        可举办网络安全知识讲座，推广普及网络法规，使学生们知法守法。就我国目前网络信息安全的发展趋势和学生面临的网络安全问题等进行深入浅出的讲解，着重介绍网络安全与我们社会生活的关系及网络犯罪对社会危害性的各种表现等，运用案例、图片及多媒体等形式说教，既使学生系统、全面地了解了网络安全的基本知识，又有效地提升了学生防范网络安全隐患的能力以及网络安全意识，倡导绿色、健康的网络氛围。

        二、增强未成年人自身的“抵抗力”

        面对网络给中学德育带来的负面影响，我们信息技术教师应该积极培养青少年的网络道德，增强青少年自觉抵御网上不良信息的意识。信息技术教师要引导学生善于利用网络资源，并教会他们如何分辨其中有害信息的内容，利用信息技术课，增强未成年人自身的“抵抗力”。

        1.接受“网德”的教育培训。

        我们在对学生传授信息技术和网络知识的同时，要对他们进行行为方式和道德价值方面的引导，把信息技术和网络“防害”以及网络道德教育等内容整合在一起，变单纯的知识传授为综合性的教育和教学。

        2.培养课外兴趣，推荐优秀的学生网站，让他们在文明网站上汲取健康的营养。 

        如向学生推荐雏鹰网、学生网、中国少年网、科技博览网、各大名校等网站，让学生在这些网上尽情遨游，享受在网络中学习知识的乐趣。又如教师可以搜集一些与中学生生活有关的网站，并介绍他们，进行研究性学习。

 3.组织学生参加网络征文、电子作品制作。

        学生电子作品是指学生在学科学习、合作学习以及社团活动中，将自己的创新思维和问题解决的结果运用多媒体计算机和网络资源表达出来的数字化作业。让学生把通过多种途径搜集整合出来的方案成果做成一份多媒体作品，这样既能培养学生处理多种信息的能力，也会使学生学过的技能有一个充分展现和检验的机会。在汇报成果的时候可采用小组汇报的形式，由小组之间进行互评。实践证明，这样的切入点和上课形式、方法非常受学生的欢迎，互评也进行得积极而热烈，有的学生甚至能对其他同学的作品提出比较成熟的修改意见，学生们均收益匪浅。我们信息技术教师要创设各种机会，鼓励学生去主动参与，把他们智慧的火花尽量激发出来，引导学生正确地使用网络。

        4.把课堂教学和网络教学相整合。

 &n

bsp;      要鼓励、指导学生利用网络免费资源或学校花经费购置的课件、题库网站等具有一定学习价值的网站，进一步补充或延伸课堂知识，让上网的同学学会如何运用网络实现自主学习。

        在计算机教学中进行德育渗透，首先要从教材实际出发，附着于知识的讲授或上机的训练之中，在教学中自然而然地渗透，“随风潜入夜，润物细无声”，让学生不感到是在接受思想教育，却受到了深刻的思想教育。

        三、开设免费校园绿色网吧，营造绿色上网、健康成长的网络环境

        在努力改善和净化学生的成长环境的同时，要丰富学生的课外业余文化生活，搭建未成年人思想道德建设的新平台，使学生不再去营业性网吧。可利用现有机房和场地创建绿色免费网吧，在教师的引领下，在同学们的互相影响下，学生们利用网络一定能向好的方向发展，远离腐朽的东西。

        四、培养健康向上的心理意识

        为使学生自觉地纠正不良习惯，成长为体魄健全的人，我们可以通过网络，设立心理卫生咨询bbs，学生可以匿名登陆，向心理老师咨询，或者我们可以设立心理咨询专家e-mail信箱或用qq语音聊天。采用这种非面对面的形式进行交流，可以使学生敞开心扉，能更有效地帮助学生培养健康向上的心理意识。

篇9

一、目的

为加强我公司计算机网络的维护和管理，确保网络安全、可靠、稳定地运行，促进信息网络的健康发展，特制定本管理制度。

二、范围

本制度适用于昆明卡互卡科技有限公司的安全管理工作。

三、安全管理

1.病毒检测和网络安全漏洞检测制度

1.1. 新购置的计算机，在安装、使用前应当认真检查，作好系统备份；使用前采取防止计算机病毒感染的措施，试运行正常后，再投入正式运行或者联网运行。

1.2. 发现计算机病毒应当及时清除；运维管理部无法处理的，应当及时向公司安全指导委员会报告，并采取隔离、控制措施。在网管确认病毒类型、查明传入途径、被感染的设备、磁媒体数量并彻底清除病毒后，方可重新投入使用。

1.3. 严格执行计算机操作规程和各项管理制度，加强对管理人员和工作人员的防病毒教育。

1.4. 禁止任何部门和个人安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。

1.5. 对于系统软件和应用软件的安全隐患，必须及时从系统软件开发商和应用软件开发商获取相关的补救措施，如安装补丁软件、制定新的安全策略等。

1.6. 对于网络设备和服务器，必须制定不同的用户账号，赋予不同的用户操作权限，并予以登记、备案。必须定期利用桌面管理系统统计用户信息和操作状况。

1.7. 应用服务器应当安装防火墙系统，加强网络安全管理。

1.8. 病毒检测和网络安全检测必须指定专门的技术和管理人员负责；负责人员必须定期对网络安全和病毒检测进行检查。

2.非法案件报告和查处制度

2.1. 接入部门和个人应当自觉遵守网络法规，严禁利用计算机从事违法犯罪行为。

2.2. 对于接入的用户发生了计算机违法犯罪行为，网络管理员应当及时制止并立即上报领导，同时保留原始日志和做好系统保护工作。

2.3. 对于所遭受到的攻击，接入用户应当上报公司，同时做好系统保护工作。

2.4. 接入用户有义务接受公司和上级主管部门的监督、检查，并应积极配合做好违法犯罪事件的查处工作。

2.5. 公司应及时掌握互联网内接入用户网络的违法情况，并定期向领导报告，并应协助公安信息部门做好查处工作。

3.账号使用登记和操作权限管理制度

3.1. 系统内各主要网络设备，计算机服务器系统由公司统一管理，除公司网络管理人员，其他任何人不得擅自操作网络设备，修改网络设置。

3.2. 所有网络设备、计算机服务器系统应当正确分配权限，并加口令予以保护，口令应定期修改，任何非系统管理员严禁使用、猜测各类管理员口令。

3.3. 对于网络系统应做好备份工作，确保在系统发生故障时能及时恢复。

3.4. 对于网络系统的设置、修改应当做好登记、备案工作。重大更改必须向上级领导汇报，征得同意后方可进行。

4.安全管理人员岗位工作职责

4.1. 安全管理员应严格保守如网络密码、口令及专用电话号码等保密信息，保存网络运行的有关记录，定期备份相关重要信息，保证统计信息网整个网络的安全。

4.2. 如发现口令被更改和网络被攻击等情况，应及时通知相关负责人，不得擅自处理。

4.3. 一旦发现网上有非法信息出现，应及时向相关负责人报告，以便做出妥善处理。

5.其他与安全保护相关的管理制度。

5.1. 重视对计算机实体的安全保护工作，机房要做好防火、防水、防盗工作。

篇10

一、网站管理基本情况

我局门户网站名称为：畜牧网，域名为：，工信部icp备案号：09009135，由县畜牧食品局主办。现网站设有政务公开、工作动态、疫病防控、政策法规、现代畜牧、畜牧产业化、市场行情、畜牧招商、成果展示等板块。

今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、文件单独存放，严禁携带存在内容的磁介质到上网的计算机上加工、贮存、传递处理文件。对计算机实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，形成了良好的安全保密环境。到目前为止，未发生一起计算机失密、泄密事故；其他非计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

近年来，在县委、县政府的领导，局领导的高度重视，各科室的密切配合以及广大网民的关心支持下，我局门户网站访问率稳步提升、功能定位日益明确、内容不断丰富、功能持续增强，已成为我局信息公开的主要渠道和服务公众、听取民意、与公众交流互动的重要平台，是连接政府和公众的桥梁和纽带。

二、网站管理存在的问题

我们在管理过程中发现了一些薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）加强设备维护，及时更换和维护好故障设备。

（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让职工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

三、下一步工作设想