第一篇：加強中小學校園網絡安全管理工作方案[最終版]

隨著教育信息化建設工作的不斷發展，我市部分學校建設了校園網，建成了學校信息發布的門戶網站，但由于在信息安全管理方面經驗不足，措施不力，導致個別校園網絡存在一定的信息安全隱患。為認真貫徹中共中央辦公廳、國務院辦公廳《關于進一步加強互聯網管理工作的意見》（中辦發〔2004〕32號）精神，充分利用校園網絡為教育教學服務，現就進一步加強校園網絡安全管理工作的有關事項通知如下：

一、強化領導，提升校園網絡安全防范意識。按照“誰主管、誰主辦、誰負責”的原則，加強工作領導，細化管理分工，落實責任到人，建立有效防范、及時發現、果斷處置有害信息的工作機制。學校要建立健全安全管理組織機構，校長是網絡安全管理工作的第一責任人，要指定一名校領導直接負責，加強校園網上網服務場所和網站信息安全管理工作的領導；要建立、健全和落實相關制度，進一步加強校園網絡應用的管理、檢查、監督，發現問題及時糾正、整改，要采取一切措施，堅決杜絕各種有害信息、虛假信息在校園網上散布；要明確管理責任，嚴肅工作紀律，對不履行職責、管理不嚴造成嚴重后果的要追究相關人員的責任，對違反國家有關法律法規的將移交公安機關處理。

二、加強管理，保障校園網絡安全穩定運行。校園內聯網計算機要統一分配靜態IP地址，實現網卡MAC和IP綁定，禁止使用DHCP分配IP地址，建立網絡運行維護日志和校園網管理、應用、維護等技術文檔，網絡日志至少要保存60天以上；規范校園網管理，落實網絡安全技術防范措施，按要求做好各項信息安全管理制度及技術措施的建立及落實，對校園網上各類有害信息做到防范得力、刪除及時，確保對在校園網上制造和傳播色情、反動有害信息嫌疑人的查處；有開通留言板、交流論壇等性質的欄目的學校網站必須實行24小時監管，信息須審核后才能發布；要加強對路由器、服務器等網絡設備管理員帳號、密碼的保密和安全管理，定期更換管理員帳號、密碼，管理員帳號、密碼須專人使用；定期檢查和檢測服務器信息及日志文件，發現異常，及時同公安部門聯系，盡快解決出現的問題。

第二篇：屯留縣中小學校(園)結核病防控工作方案

上蓮中心校結核病防控工作方案

為加強學校結核病防控工作，有效防范學校結核病疫情的傳播，確保廣大師生身體健康與生命安全，特制定本工作方案。

一、指導思想

以科學發展觀為指導，充分認識結核病防控工作的重要性與緊迫性，構建“預防為主、防治結合”長效管理與應急處置機制，提高快速反應和應急處理能力，加強領導，密切配合，群防群控，做到“早發現、早報告、早隔離、早治療”，確保師生安全，確保學校穩定。

二、組織機構

成立“上蓮中心校結核病防控工作領導小組”具體成員如下：

組 長：周連榮（中心校長）副組長：刁素軍（中心校副校長）

韓玉崗（中心校副校長）成 員：侯躍飛（寄校校長）

高懷文（教導主任）

王文龍（政教主任）

弓慧芳（健康教師）

各班班主任、生活管理員老師

領導小組下設辦公室，具體負責結核病防控工作的具體實施。

三、工作職責

根據教育行政部門的部署，在衛生部門指導下，將結核病防控納入學校工作計劃；建立“一把手”負總責、分管副校長具體抓的防控工作責任制，并將責任分解到部門、落實到人；明確結核病疫情報告人；配合衛生部門對校醫等有關人員進行結核病防控知識培訓；開展結核病防控健康教育；配合衛生部門做好結核病暴發疫情處置等工作。

四、常規預防措施

1、開展結核病健康教育。通過健康教育課、主題班會、宣傳展板、黑板報、宣傳窗，或開展講座、播放影像制品等形式，對在校學生和教職員工廣泛宣傳結核病防治的核心知識，提高對結核病的認知水平，增強自我防護意識，減少對結核病患者的歧視。

核心知識包括：（1）肺結核是一種慢性呼吸道傳染病；（2）咳嗽、咳痰2周以上，或痰中帶血絲，應當懷疑得了

結核病；（3）得了結核病，應當到縣級結防機構（設縣疾病控制中心）接受核查和治療；（4）在縣級結防機構檢查和治療肺結核，可享受國家免費政策；（5）只要堅持正規治療，絕大多數肺結核患者是可以治愈的；（6）咳嗽、打噴嚏掩口鼻；（7）不隨地吐痰；（8）出現肺結核可疑癥狀或被診斷為肺結核后，應當主動向學校報告，不隱瞞病情、不帶病上課；（9）養成開窗通風習慣；（10）保證充足的睡眠，合理膳食，加強體育鍛煉，提高抵御疾病的能力。

2、創建良好的學校衛生環境。做好校園環境的清掃保潔，消除衛生死角。特別要做好教室、宿舍、圖書館（閱覽室）、食堂等人群聚集場所的保潔和通風，保持室內空氣流通。

3、落實學校健康體檢、晨檢及因病缺課登記和病因追蹤制度。

（1）按有關規定將結核病的檢查項目作為學校新生入學體檢和教職員工每年常規體檢的必查項目，并納入學生和教職員工的健康體檢檔案。對于通過學校健康體檢發現的疑似結核病病例，應當及時告知學生或家長到當地醫療機構檢查確診。

（2）落實由班主任或生活管理員老師負責的晨檢工作，重點了解每名學生是否具有咳嗽、咳痰、發熱、盜汗等肺結核可疑癥狀。發現肺結核可疑癥狀者后，應當及時報告學校政務處（衛生室），告知學生或家長及時到當地醫療機構檢查確診。

（3）落實因病缺課登記和追蹤制度。班主任應當及時了解學生的缺課原因。如懷疑為肺結核，應當及時報告學校政務處（衛生室），并由學校政務處（衛生室）追蹤了解學生的診斷和治療情況。

（4）加強疫情報告。對通過健康體檢、晨檢等途徑發現的結核病疑似病例，疫情報告人應當及時向學校工作領導組報告。

（5）建立健全校內有關部門之間、學校與家長之間、與當地醫療衛生機構及教育行政部門之間的聯系

五、學校結核病散發病例管理措施

學校結核病散發病例是指在學校內發現結核病確診病例，但未達到結核病突發公共衛生事件級別。應當在強化各項常規預防措施的同時，采取以病例管理為主的防控措施，嚴防結核病在校園內傳播。應采取以下措施。

1、做好確診病例的登記和管理工作。加強晨檢及因病缺課登記和病因追蹤工作，密切關注與確診病例同班級、同宿舍學生的健康狀況。

2、休學管理。根據縣級及以上結核病防治機構或定點醫療機構的休學診斷證明，學校對患結核病的學生采取休學管理。休學學生可住院或居家隔離治療，并接受縣結核病防治機構的管理。

3、復學管理。患病學生經治療康復并取得治療地縣級及以上結核病防治機構或定點醫療機構出具的痊愈證明后，方可復學。

4、協助醫療衛生機構做好不需休學的結核病病例的管理。對經醫療衛生機構診斷不具傳染性、不需休學的學生結構病病例，校醫或班主任應當協助縣結核病防治機構督促患者按時服藥，并定期到結核病防治機構或定點醫療機構進行隨訪復查。

5、積極協助醫療衛生機構對結構病病例的密切接觸者進行篩查。密切接觸者篩查無異常的學生和教職員工可正常上課，學校應當要求其對自身健康狀況進行密切自我觀察。

一旦出現咳嗽、咳痰等肺結核可疑癥狀，應當及時到當地醫療衛生機構就診。

六、學校結核病突發公共衛生事件的應急處置

學校在同一學期內發生10例及以上有流行病學關聯的結核病病例，或出現結核病死亡病例時，縣級衛生行政部門應當考慮是否構成突發公共衛生事件，并按《國家突發公共衛生事件應急預案》等規定，核定事件，并確定事件級別。縣級以上衛生行政部門也可根據防控工作實際，按照規定程序直接確定學校是否構成結核病突發公共衛生事件。構成學校結核病突發公共衛生事件應當嚴格按照《突發公共衛生事件應急條例》及相關預案進行處置。在落實上述各項防控措施的基礎上，進一步采取以下措施：

1、在衛生部門的指導下，強化開展全校師生及學生家長防治結核病知識的健康教育工作，及時消除其恐慌心理。

2、加強學校每日晨檢、因病缺課登記和追蹤工作。

3、配合衛生部門做好現場調查、密切接觸者篩者以及確診病例的治療管理等工作。

4、加強學校環境衛生、公共場所通風等措施，并在衛生部門的指導下做好相關場所的消毒工作。

5、落實醫療衛生部門要求的其他防控措施。

上蓮中心校

二〇一二年三月

第三篇：中小學校網絡安全檢查自查報告

中小學校網絡安全檢查自查報告

為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的應用和發展，保障教育教學和管理工作的順利進行，并配合省公安廳、省教育廳(豫公通220號文件精神，對我校計算機信息系統開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為學生提供健康，安全的上網環境。

為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函51號)、“教育部關于加強教育行業網絡與信息安全工作的指導意見”(教技4號)、陜西省教育廳“關于開展全省教育系統網絡與信息安全專項檢查工作的通知”(陜教保【20xx】8號)，全面加強我校網絡與信息安全工作，校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：

一、學校網絡與信息安全狀況

本次檢查采用本單位自查、遠程檢查與現場抽查相結合的方式，檢查內容主要包含網絡與信息系統安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統28個、各類網站89個。

從檢查情況看，我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范;管理制度完善，技術防護措施得當，信息安全風險得到有效降低;比較重視信息系統(網站)系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了校園網信息系統(網站)持續安全穩定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。

二、20xx年網絡信息安全工作情況

1.網絡信息安全組織管理

按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作，授權信息辦對全校網絡信息安全工作進行安全管理和監督責任。網教中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統和網站信息內容的直接安全責任。

2.信息系統(網站)日常安全管理

學校建有“校園網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規范” 等系列規章制度。各系統(網站)使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統(網站)狀態，保證正常運行。

3.信息系統(網站)技術防護

校園網數據中心建有一定規模的綜合安全防護措施。

一是建有專業中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度;

二是網絡出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專網以便與校園網物理隔離;

三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統和補丁，配置口令策略保證更新頻度;

四是全面實行實名認證制度，具備上網行為回溯追蹤能力;

五是對重要系統和數據進行定期備份，并建有災備中心。

4.信息安全應急管理

20xx年制定了《西北農林科技大學網絡與信息安全突發事件應急預案》。網教中心為應急技術支持單位，確保網絡安全事件的快速有效處置。

5.信息安全教育培訓

20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題，每年組織全校網管員技術培訓，增強管理干部和技術人員的安全防范意識，提高技術防護能力。

三、檢查發現的主要問題

對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：

1.安全管理方面：網管員為兼職，投入精力難以保證，部分網管員長時間未登錄過自己管理的系統(網站)，無法及時知曉已發生的安全事件。部分系統(網站)日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題(20xx年發生2起個人隱私信息上傳網站的事件)。

2.技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無法對服務器、信息系統(網站)進行安全漏洞掃描與隱患檢查。

3.應用系統(網站)方面：個別應用系統(網站)存在設計缺陷和安全漏洞，容易發生安全事故。(經統計20xx年以來14個網站發生安全事故17起，其中11起是因為網站存在技術問題，如安全漏洞或設計缺陷)。

4.信息系統等級保護工作尚未全面開展。

5.部分院(系)管轄的機房或學習室尚未實行認證和審計。

四、整改措施

針對存在的問題，學校信息化領導小組專門進行了研究部署。

1.進一步完善網絡信息安全管理制度，規范信息系統和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。

2.繼續完善網絡信息安全技術防護設施，配備必要的安全防御和檢測設備，實行信息系統(網站)安全檢測準入制度，從根本上降低安全風險。定期對服務器、操作系統進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

3.針對各級網站建設水平參差不齊問題，學校20xx年引入了站群系統管理平臺，目前已將多個部門共計12個網站遷移到站群系統管理平臺。今后將加大推進力度，逐步將全部各級網站遷入站群系統管理平臺，提高網站技術安全性能。

4.全面開展信息系統等級保護工作，按照新頒布的《 教育行政部門及高等院校信息系統安全等級保護定級指南》，完成所有在線系統的定級、備案工作。積極創造條件開展后續定級測評、整改等工作。

5.加強應急管理，修訂應急預案，組建以網教中心技術人員為骨干、重要系統管理員參加的應急支援技術隊伍，加強部門間協作，做好應急演練，將安全事件的影響降到最低。

6.對院(系)管機房或學習室強制認證和審計。

五、幾點建議

1.建議按列支相關經費，用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函51號文件9個檢查項目之一);

2.建議在20xx年數字校園建設經費里列支專項經費用于等保定級、測評、整改等工作;

3.建議各類網站在適當的時候(最好是改版時)加入學校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無需考慮網站的技術安全及風險，只需考慮網站的信息與內容安全。

為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的應用和發展，保障教育教學和管理工作的順利進行，并配合省公安廳、省教育廳(豫公通**號文件精神，對我校計算機信息系統開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為學生提供健康，安全的上網環境。

一、領導重視，責任分明，加強領導

為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題;負責學校計算機信息系統的建設、管理、應用等工作;負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發生。

二、完善制度，加強管理

為了更好的安全管理網絡，我校建立了健全的安全管理制度：

(一)計算機機房安全管理制度

1、重視安全工作的思想教育，防患于未然。

2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

4、機房內禁止吸煙，嚴禁明火。

5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。

8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

(二)操作人員權限等級分配制度

1、校領導統一確定操作人員職能權限。

2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。

3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。

5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。

(三)賬號安全保密制度

1、網絡用戶的賬號、密碼不得外傳、外借。

2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全責任。

(四)計算機病毒防治制度

1、學校購買使用公安部頒布批準的電腦殺毒產品。

2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

3、凡需引入使用的軟件，均須首先防止病毒傳染。

4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。

5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟件。

6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病毒破壞而遺失。

7、及時關注電腦界病毒防治情況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。

(五)安全教育培訓制度

1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。

2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。

(六)、事故和案件及時報告制度

1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：

煽動抗拒、破壞憲法和法律、行政法規實施。

煽動顛覆國家政權，推翻社會主義制度。

煽動分裂國家、破壞國家統一。

煽動民族仇恨、民族歧視、破壞民族團結。

捏造或者歪曲事實、散布謠言，擾亂社會秩序。

宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

公然侮辱他人或者捏造事實誹謗他人。

損害國家機關信譽。

其他違反憲法和法律、行政法規。

如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內向上級報告。

2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。

3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。

4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。

(七)、面對大面積病毒應急處理方案

1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況;

2、培訓計算機病毒防治管理人員;

3、采取計算機病毒安全技術防治措施;

4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓;

5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄;

6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品;

7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源;

8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告，并保護現場。

除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

第四篇：網絡安全工作方案

網絡安全工作方案

網絡安全工作方案1

按照省國資委《關于積極配合公安機關網絡安全執法檢查及加快推進省屬企業等級保護備案工作的通知》文件要求，深入貫徹落實國家網絡安全等級保護制度，全面提升網絡安全保障能力和防護水平，特制定以下工作方案。

一、加強組織領導，全面部署網絡安全自查整改工作。

集團公司所屬各單位是網絡安全的責任主體，要加強網絡安全工作管理，建立“一把手”主管機制，推進“誰主管誰負責，誰運維誰負責，誰使用誰負責”的管理原則，進行層層分解，落實到具體部門、具體負責人。涉及關鍵信息基礎設施的所屬各單位，要落實網絡安全主責機構，嚴格按照國家關鍵基礎設施相關法律法規開展網絡安全防護工作。

二、加強安全管理，有效防范重大網絡安全事件。

要建立健全網絡安全工作規章制度，落實安全管理責任。強化網絡安全培訓工作，提升網絡安全人才的配置能力，提高網絡安全保障的專業化、規范化、集約化水平。加強網絡安全、系統安全、數據安全等相關安全管理工作，減少網絡安全事件的發生，保障各類信息系統平穩運行。同時要定期開展網絡安全監督與檢查工作，及時糾正管理漏洞，發現安全隱患，有效防范重大網絡安全事件的發生。

三、開展等保測評，全面分析面臨的安全威脅和風險。

各單位要加快推進網絡安全等級保護備案工作，依法履行網絡安全保護義務。按照國家網絡安全等級保護制度的要求，委托《全國等級保護測評機構推薦目錄》推薦的測評機構對網站、關鍵信息基礎設施等信息系統，依法開展網絡安全等級測評及備案。嚴格按照《網絡安全法》中網絡安全等級保護制度的要求，履行安全保護義務，提高風險抵御能力。

四、明確重點對象，開展關鍵信息基礎設施保護工作。

明確重點防護對象，按照關鍵信息基礎設施保護有關要求，采取有效措施保護關鍵信息基礎設施運行安全及數據安全，做到安全技術措施與關鍵信息基礎設施同步規劃、同步建設、同步使用。重視工控系統安全，提高核心信息系統安全可控程度。堅持管理和技術并重，做好識別、防護、監測、預警、響應、處置等環節的技術支撐和管理銜接，提高技術水平，切實增強關鍵信息基礎設施的保護能力。

五、開展自查工作，增強網絡安全防范意識。

全面開展網絡安全自查工作，以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點，深入查找薄弱環節，及時核查整改。自查內容主要包括網路安全基礎設施、邊界安全、關鍵基礎設施、工業控制系統、數據中心、門戶網站、網上綜合應用平臺、移動APP業務系統等。要深刻認識到網絡安全工作的重要性、復雜性和艱巨性，進一步增強責任感和使命感,按照全面排查風險、增強重點防護、實時發現預警、強力有效處置、確保平穩運行的工作目標，抓好網絡安全工作。

六、建立聯動機制，快速應對各類突發網絡安全事件。

積極完善本單位網絡安全監測預警和信息通報聯動機制，出現安全事件后各單位應及時上報集團公司科技與信息化管理部，加強協作溝通，提高網絡與信息安全突發性危害事件的防范和應急處理能力, 形成科學、有效、快速反應的聯動機制。同時結合本單位實際情況制定完善應急機制和應急預案，定期組織開展應急演練，做好信息系統管理和運維工作，提高服務保障人員的應急處置能力。

七、狠抓貫徹落實，嚴格把握網絡安全工作。

要求為全面摸清集團公司關鍵信息系統網絡安全保護狀況，排查網絡風險，落實網絡安全責任，提高網絡安全保障能力和防護水平，各單位務必全面梳理，檢測排查并督促整改網絡安全重大漏洞、隱患、風險和突出問題。屆時陜西省公安廳將會組織開展網絡安全技術抽查檢查和現場執法抽查檢查，并組織實施網上遠程技術檢測和滲透測試，各單位應積極配合公安機關開展現場執法檢查。

各單位要在x月x日前完成網絡安全自查工作，重點對自查工作的組織開展情況、網絡安全等級保護和信息通報等重點工作開展情況、當前網絡安全方面存在的突出問題以及下一步網絡安全工作計劃等進行總結，并將網絡安全執法檢查自查表及總結報送集團公司科技與信息化管理部。

網絡安全工作方案2

一、前言

隨著計算機技術、網絡技術、通信技術的快速發展，基于網絡的應用已無孔不入地滲透到了社會的每一個角落，信息網絡技術是一把雙刃劍，它在促進國民經濟建設、豐富人民物質文化生活的同時，也對傳統的國家安全體系、政府安全體系、企業安全體系提出了嚴峻的挑戰，使得國家的機密、政府敏感信息、企業商業機密、企業生產運行等面臨巨大的安全威脅。

政府各部門信息化基礎設施相對完善，信息化建設總體上處于較高水平。由于政務網系統網絡安全性與穩定性的特殊要求，建立電子政務網安全整體防護體系，制定恰當的安全策略，加強安全管理，提高電子政務網的安全保障能力，是當前迫在眉睫的大事。

本文以一個廳局級單位的網絡為例，分析其面臨的'威脅，指出了部署安全防護的總體策略，探討了安全防護的技術措施。

二、網絡安全威脅分析

政府各部門的信息網絡一般分為：涉密網、非涉密內網、外網，按照國家保密局要求，涉密網與外網物理斷開。大部分單位建設有非涉密內網和外網。以某局級單位的內網為例，分析其潛在安全威脅如下：

局級政務網上與市政務網相聯，下與區屬局級單位相聯;在本局大樓內，聯接各處室、網絡中心、業務窗口、行政服務中心等部門;對外還直接或間接地聯到Internet。由于網絡結構比較復雜，連接的部門多，使用人員多，并且存在各種異構設備、多種應用系統，因此政務網絡上存在的潛在安全威脅非常之大。

如果從威脅來源渠道的角度來看，有來自Internet的安全威脅、來自內部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。

如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務、后門、信息外泄、信息丟失、信息篡改、資源占用等。

三、總體策略

信息系統安全體系覆蓋通信平臺、網絡平臺、系統平臺、應用平臺，覆蓋網絡的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結構模型。安全體系的建立，應從設施、技術到管理整個經營運作體系進行通盤考慮，因此必須以系統工程的方法進行設計。

從目前安全技術的總體發展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過相應安全措施的實施把風險降低到可接受的程度。

廳局級單位的網絡安全體系設計本著：適度集中，分散風險，突出重點，分級保護的總體策略。

根據中辦發[20xx]27號文件精神，政府部門安全防護的總體策略是：

1、實行信息安全等級保護：根據系統中業務的重要性進行分區，所有系統都必須置于相應的安全區內;對重點區域進行重點防護;采用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護，關鍵是將網絡中心與廣域網系統等實行有效安全隔離，隔離強度應接近或達到物理隔離;

2、建設和完善信息安全監控體系;

3、建立信息安全應急響應機制;

4、加快信息安全人才培養，增強公務人員信息安全意識;

5、加強對信息安全保障工作的領導，建立健全信息安全管理責任制。

網絡安全工作方案3

根據相有關要求，為進一步加強網絡和信息安全管理工作，經領導同意，現就有關事項通知如下。

一、建立健全網絡和信息安全管理制度

各單位要按照網絡與信息安全的有關法律、法規規定和工作要求，制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任，規范計算機信息網絡系統內部控制及管理制度，切實做好本單位網絡與信息安全保障工作。

二、切實加強網絡和信息安全管理

各單位要設立計算機信息網絡系統應用管理領導小組，負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，并按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好信息安全保障職責。

三、嚴格執行計算機網絡使用管理規定

各單位要提高計算機網絡使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網絡，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離，并強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。嚴禁通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。

四、加強網站信息審查監管

各單位通過門戶網站在互聯網上公開信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上的信息進行審核把關，審核內容包括：上網信息有無涉密問題；上網信息目前對外是否適宜；信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息，嚴禁交流傳播涉密信息。堅持先審查、后公開，一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。

五、組織開展網絡和信息安全清理檢查

各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡和門戶網站的安全威脅和風險進行認真分析，制定并組織實施本單位各種網絡與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的單位要認真整改。

各單位要從維護國家安全和利益的戰略高度，充分認識信息化條件下網絡和信息安全的嚴峻形勢，切實增強風險意識、責任意識、安全意識，進一步加強教育、強化措施、落實責任，堅決防止網絡和信息安全事件發生，為__召開營造良好環境。

網絡安全工作方案4

一、活動宗旨

提高同學們的網絡安全意識，在加強網絡安全知識學習的同時，營造一種濃厚的學習氛圍。較好地發揮學生的特長，豐富學生的課余生活和提高同學們學習計算機網絡的熱忱。

二、活動組織

1.活動總負責：xxx

2.活動策劃：xxx

3.活動時間：10月25日下午7點

4.活動地點：綜合樓308

5.活動對象：信息工程系08級全體學生

三、活動內容

1.網絡計算機的使用技巧

2.預防網絡詐騙

3.網絡道德

4.網絡與法律

四、注意事項

1.每個班級每個同學在本班負責人的組織下不得遲到，須在講座前10分鐘入指定點，遲到5分鐘則不得入內。

2.講座過程中不允許大聲喧嘩，走動，交頭接耳，聽歌，玩手機。

3.學生到場后，依次入座，由本協會成員維持會場紀律。

4.講座結束后，由本協會會員安排下依次退場，每部就本次的講座各寫一份總結。

網絡安全工作方案5

一、加強領導，落實人員保障

鄉高度重視網絡安全工作，年初召開黨會研究確定鄉黨副書記、紀書記曹英負責本鄉網絡安全工作，并由鄉黨政辦具體承擔網絡安全管理工作，任勇兼職網絡安全員，保障工作順利開展。

二、健全制度體系，加強技術防護

年初，由具體承擔網絡安全管理工作的鄉黨政辦起草了涵蓋人員管理、資產管理、采購管理、外包管理、教育培訓等方面的網絡安全管理制度體系，并在分管領導審定并交鄉黨會研究通過后以正式文件形式下發；按照國家網絡安全政策和標準規范要求，建立健全了術防護體系及安全防護措施。按照分散管理模式對所有終端計算機、移動存儲介質進行管理，各具體管理人員負責各自管理計算機防病毒軟件安裝、漏洞修復、密碼設置管理等安全防護措施的實施，并由鄉網絡安全處進行監督檢查，保障網絡安全。

三、健全安全應急體系，加強宣傳教育培訓

按照國家網絡與信息安全事件應急預案要求，建立健全了網絡安全應急工作體系。按要求與重點崗位人員簽訂了安全保密協議，制定了人員離崗離職管理措施，今年全鄉無重網絡安全事件發生；采用職工會統一組織學習、空余時間自學等方式對全鄉干部進行了網絡安全知識培訓，各干部職工網絡安全意識良好。

四、工作中的不足和困難

一是部分干部職工對網絡安全工作的重視還不夠，工作中仍存在許多網絡安全隱患，如互聯網上傳輸涉密信息等情況；二是由于本鄉財政緊張，無充足資金購置密碼設備、入侵檢測設備、安全審計設備等硬件設備，只能在能力范圍內進行網絡安全防護，無法做到徹底消除網絡安全隱患。

五、下一步工作打算及建議

在今后的工作中，鄉將進一步加對干部職工的教育培訓力度，力爭不出現網絡安全事件。希望上級部門加對鄉鎮網絡安全的支持力度，落實經費保障，以便更好的開展工作。

網絡安全工作方案6

根據縣依法治縣領導小組下發的《關于辦好20xx年法治六件實事的通知》精神，為進一步健全網絡與信息安全監管工作機制，增強網絡與信息安全監管應急協調能力，提升網絡與信息安全突發事件應急處置水平，強化虛擬社會管理，現制定我局本專項整治工作方案。

一、總體要求

以建設幸福為出發點，加強網絡安全監管工作，堅持積極防御、綜合防范的方針，全面提高信息安全防護能力。重點保障基礎信息網絡和重要信息系統安全，創建安全的網絡環境，保障信息化健康發展，維護公眾利益，促進社會和諧穩定。

二、工作目標

通過開展網絡安全監管專項行動，進一步提高基礎信息網絡和重要信息系統安全防護水平，深入推進信息安全保障體系建設，健全統籌協調、分工合作的管理體制，強化信息安全監測、預警與應急處置能力，深化各類政務及公共服務重要信息系統的信息安全風險評估與等級保護工作，打造可信、可控、可用的信息安全防護基礎設施和網絡行為文明、信息系統安全的互聯網應用環境。

三、組織領導

成立我局網絡安全監管專項整治工作領導小組，由辦公室、執法大隊、市場管理科、廣電科等組成。

四、工作職責

負責全縣互聯網文化活動的日常管理工作，對從事互聯網文化活動的單位進行初審或備案，對互聯網文化活動違反國家有關法規的行為實施處罰；依法負責對互聯網上網服務營業場所的審核及管理；督促縣廣電總臺做好互聯網等信息網絡傳輸視聽節目（包括影視類音像制品）的管理。

五、整治任務

按照國家和省、市、縣要求，認真做好重要時期信息安全保障工作。確保基礎信息網絡傳輸安全，保障重要信息系統安全、平穩運行，強化對互聯網及通信網絡信息安全內容的監管，嚴格防范非法有害信息在網絡空間的散播。

六、總體安排

第一階段：調查摸底，健全機制階段（5月）。

第二階段：評估自評估、自測評，綜合整治階段（6月至9月）

第三階段：檢查驗收，鞏固提高階段（10月）。

七、工作要求

1、提高認識，加強領導。要充分認識信息安全保障工作的重要性和緊迫性，落實部門責任，各司其職，常抓不懈。做好本系統、本行業內各類信息網絡和重要信息系統的安全管理工作。

2、明確職責，加強配合。要在整治工作領導小組統一領導協調下，各司其職，分頭齊進，相互配合，迅速開展整治工作。同時，定期召開會議，通報情況，研究問題，部署任務，協調行動，確保整治工作有序開展。

3、突出重點，狠抓落實。要將整治工作列入重要工作內容，結合實際，認真制定針對性強、可操作性好的整治措施。對重要信息系統落實責任到人，嚴控重大信息安全事件的發生，不放過任何小問題，確保整治工作取得實效。

4、完善機制，長效監管。網絡安全管理和互聯網安全監管是一項長期、復雜的工作，要堅持常抓不懈，及時研究新情況、解決新問題，不斷完善長效管理機制，確保網絡信息安全，促進社會和諧健康發展。

第五篇：網絡安全工作方案

網絡安全工作方案

網絡安全工作方案1

為貫徹全國網絡安全和信息化工作會議上的重要講話精神，根據《省委網信辦關于印發<20xx年浙江省網絡安全宣傳周活動實施方案>的通知》《教育部思想政治工作司關于組織開展20xx年國家網絡安全宣傳周活動的通知》精神，決定在全省教育行業開展20xx年網絡安全宣傳周活動。現將有關事項通知如下：

一、活動時間

20xx年9月17日至9月23日，其中9月18日為“校園日”。

二、活動主題和總體要求

今年網絡安全宣傳周主題為“網絡安全為人民、網絡安全靠人民”。各地各校要圍繞活動主題，深入學x家網絡安全。

三、活動內容

1、舉辦網上“網絡安全宣傳進校園”講座。

在9月18日“校園日”活動當天，省教育廳將邀請網絡安全領域專家通過“之江匯教育廣場”開設一期網絡安全專題講座。講座重點圍繞宣傳網絡安全相關法律法規及普及如何防范網絡詐騙等知識。講座內容將制作成視頻資源通過“之江匯教育廣場”供全省師生點播學習。各地各校要組織師生在網絡安全宣傳周期間特別是“校園日”當天觀看學習。

2、舉辦大學生網絡與信息安全學科競賽。

舉辦大學生網絡與信息安全競賽（具體要求已另行通知）。比賽形式包括在線答題和現場比賽，其中預賽采用在線答題模式，題目覆蓋計算機網絡技術、Web安全、逆向分析、移動安全、二進制漏洞挖掘利用、密碼學、安全編程等。決賽采用闖關解題模式，比賽題目包括但不限于網絡技術、密碼、滲透、解除、逆向、取證和溢出等。通過大學生網絡與信息安全競賽，推動網絡安全人才培養。

3、開設教育網絡安全宣傳專欄。

依托“之江匯教育廣場”開設浙江省教育網絡安全宣傳專欄，重點宣x，宣傳貫徹全國、全省網絡安全和信息化工作會議精神；宣傳國家、我省網絡安全工作取得的重大成就；深入宣傳《網絡安全法》及相關配套法規，普及網絡安全知識，提升師生網絡安全意識和防護技能。

4、舉辦教育網絡安全培訓。

舉辦一期面向各級教育行政部門，各高校網絡安全技術部門的網絡安全培訓班（具體要求已另行通知），重點學習網絡安全應急預案和網絡安全保障技術，通過培訓提高全省教育行業技術骨干的網絡安全技能和突發事件處置能力。

積極鼓勵各高等學校在網絡安全宣傳周期間以校為單位組班參加國家教育行政學院舉辦的“加強網絡與信息安全

推進教育信息化”專題網絡培訓。

5、參加全國大學生網絡安全知識競賽。

教育部思政司指導中國大學生在線、易班網分別組織開展“全國大學生網絡安全知識競賽”（網址：xx，時間：9月3日至10月31日）、“全國大學生網絡安全知識答題闖關”（網址：xx，時間：9月10日至9月18日）活動，通過網絡答題方式普及網絡安全知識。各高等學校要組織學生積極參與競賽，激發學生學習網絡安全知識興趣，提升網絡安全防護技能。

四、工作要求

1、各地各校要高度重視網絡安全宣傳周活動，成立網絡安全宣傳周活動工作小組，制訂網絡安全宣傳周工作方案，組織師生積極參與當地網信部門和教育系統開展的宣傳教育活動，充分調動學生的積極性、主動性和創造性。各地還要積極支持有條件的學校在9月18日“校園日”當天開展網絡安全宣傳進校園、進課堂等活動。

2、各地各校要緊緊圍繞活動主題，積極運用校內外宣傳媒體特別是新媒體方式，報道宣傳周有關活動，播放網絡安全公益廣告，推介網絡安全作品，提升宣傳效果，營造安全上網、依法上網的良好氛圍。

3、各地各校要以宣傳周為契機，加強與網信、公安等部門協作，探索建立青少年學生網絡安全教育長效機制；要推動相關內容納入新生教育、課程教育和課外實踐活動，完善網絡安全教育工作體系，切實增強教育實效。

請各地各校及時總結網絡安全宣傳周期間的活動開展情況，并于20xx年9月26日前以郵件方式報省教育技術中心。聯系人及聯系方式：xx。

網絡安全工作方案2

根據縣依法治縣領導小組下發的《關于辦好20xx年法治六件實事的通知》精神，為進一步健全網絡與信息安全監管工作機制，增強網絡與信息安全監管應急協調能力，提升網絡與信息安全突發事件應急處置水平，強化虛擬社會管理，現制定我局本專項整治工作方案。

一、總體要求

以建設幸福為出發點，加強網絡安全監管工作，堅持積極防御、綜合防范的方針，全面提高信息安全防護能力。重點保障基礎信息網絡和重要信息系統安全，創建安全的網絡環境，保障信息化健康發展，維護公眾利益，促進社會和諧穩定。

二、工作目標

通過開展網絡安全監管專項行動，進一步提高基礎信息網絡和重要信息系統安全防護水平，深入推進信息安全保障體系建設，健全統籌協調、分工合作的管理體制，強化信息安全監測、預警與應急處置能力，深化各類政務及公共服務重要信息系統的信息安全風險評估與等級保護工作，打造可信、可控、可用的信息安全防護基礎設施和網絡行為文明、信息系統安全的互聯網應用環境。

三、組織領導

成立我局網絡安全監管專項整治工作領導小組，由辦公室、執法大隊、市場管理科、廣電科等組成。

四、工作職責

負責全縣互聯網文化活動的日常管理工作，對從事互聯網文化活動的單位進行初審或備案，對互聯網文化活動違反國家有關法規的行為實施處罰；依法負責對互聯網上網服務營業場所的審核及管理；督促縣廣電總臺做好互聯網等信息網絡傳輸視聽節目（包括影視類音像制品）的管理。

五、整治任務

按照國家和省、市、縣要求，認真做好重要時期信息安全保障工作。確保基礎信息網絡傳輸安全，保障重要信息系統安全、平穩運行，強化對互聯網及通信網絡信息安全內容的監管，嚴格防范非法有害信息在網絡空間的散播。

六、總體安排

第一階段：調查摸底，健全機制階段（5月）。

第二階段：評估自評估、自測評，綜合整治階段（6月至9月）

第三階段：檢查驗收，鞏固提高階段（10月）。

七、工作要求

1、提高認識，加強領導。要充分認識信息安全保障工作的重要性和緊迫性，落實部門責任，各司其職，常抓不懈。做好本系統、本行業內各類信息網絡和重要信息系統的安全管理工作。

2、明確職責，加強配合。要在整治工作領導小組統一領導協調下，各司其職，分頭齊進，相互配合，迅速開展整治工作。同時，定期召開會議，通報情況，研究問題，部署任務，協調行動，確保整治工作有序開展。

3、突出重點，狠抓落實。要將整治工作列入重要工作內容，結合實際，認真制定針對性強、可操作性好的整治措施。對重要信息系統落實責任到人，嚴控重大信息安全事件的發生，不放過任何小問題，確保整治工作取得實效。

4、完善機制，長效監管。網絡安全管理和互聯網安全監管是一項長期、復雜的工作，要堅持常抓不懈，及時研究新情況、解決新問題，不斷完善長效管理機制，確保網絡信息安全，促進社會和諧健康發展。

網絡安全工作方案3

按照《市教育局關于開展網絡安全宣傳周活動的通知》的相關要求，結合學校實際，經學校研究決定，在全校師生中開展網絡安全教育宣傳周活動，特制訂方案如下：

一、活動時間

20xx年9月17日（星期一）至9月23日（星期日）。

二、活動主題

網絡安全為人民，網絡安全靠人民。

三、具體內容：

（一）舉行“共建網絡安全，共享網絡文明”網絡安全教育周啟動儀式9月17日（星期一），按照八小關于網絡安全教育周的活動安排，組織開展“共建網絡安全，共享網絡文明”安全教育啟動儀式，常校長做動員講話，并做具體的活動安排和要求。

1、召開一次“共建網絡安全，共享網絡文明”為主題的班會各班要緊密結合學生不良的上網習慣，選擇發生在學生身邊的典型案例，組織和引導學生進行深入討論身邊存在的網絡安全隱患，結合學生進入黑網吧等現象進行討論，教育學生從自身做起，遵守網絡安全準則。時時刻刻注意網絡安全事項。班主任一定要在學生討論后進行總結，教育學生提高網絡安全意識和自我保護意識。各班自行組織時間開展。但必須在9月19日前完成。

2、大隊部組織落實相關活動并照相及過程資料的收集。

（二）、開展網絡安全教育班級手抄小報及黑板報評比。每班5份手抄小報，各班出一期以“共建網絡安全，共享網絡文明”為主題的黑板報，學校進行評比（9月20日前）。

要求：

1、主題鮮明，內容豐富具教育性，無知識性錯誤和錯別字。

2、小報要充分顯示本班開展的網絡安全教育情況。

四、開展多種形式的網絡安全教育宣傳活動

活動周期間，學校LED屏播出網絡安全教育宣傳條幅，9月xx日，上一節“綠色上網、文明上網、健康上網”網絡安全公開課。同時充分利用黑板報、宣傳欄、校園網等形式進行網絡安全教育宣傳，營造濃厚的網絡安全教育氛圍。

網絡安全工作方案4

根據相有關要求，為進一步加強網絡和信息安全管理工作，經領導同意，現就有關事項通知如下。

一、建立健全網絡和信息安全管理制度

各單位要按照網絡與信息安全的有關法律、法規規定和工作要求，制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任，規范計算機信息網絡系統內部控制及管理制度，切實做好本單位網絡與信息安全保障工作。

二、切實加強網絡和信息安全管理

各單位要設立計算機信息網絡系統應用管理領導小組，負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，并按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好信息安全保障職責。

三、嚴格執行計算機網絡使用管理規定

各單位要提高計算機網絡使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網絡，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離，并強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。嚴禁通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。

四、加強網站信息審查監管

各單位通過門戶網站在互聯網上公開信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上的信息進行審核把關，審核內容包括：上網信息有無涉密問題；上網信息目前對外是否適宜；信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息，嚴禁交流傳播涉密信息。堅持先審查、后公開，一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。

五、組織開展網絡和信息安全清理檢查

各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡和門戶網站的安全威脅和風險進行認真分析，制定并組織實施本單位各種網絡與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的單位要認真整改。

各單位要從維護國家安全和利益的戰略高度，充分認識信息化條件下網絡和信息安全的嚴峻形勢，切實增強風險意識、責任意識、安全意識，進一步加強教育、強化措施、落實責任，堅決防止網絡和信息安全事件發生，為__召開營造良好環境。

網絡安全工作方案5

一、前言

隨著計算機技術、網絡技術、通信技術的快速發展，基于網絡的應用已無孔不入地滲透到了社會的每一個角落，信息網絡技術是一把雙刃劍，它在促進國民經濟建設、豐富人民物質文化生活的同時，也對傳統的國家安全體系、政府安全體系、企業安全體系提出了嚴峻的挑戰，使得國家的機密、政府敏感信息、企業商業機密、企業生產運行等面臨巨大的安全威脅。

政府各部門信息化基礎設施相對完善，信息化建設總體上處于較高水平。由于政務網系統網絡安全性與穩定性的特殊要求，建立電子政務網安全整體防護體系，制定恰當的安全策略，加強安全管理，提高電子政務網的安全保障能力，是當前迫在眉睫的大事。

本文以一個廳局級單位的網絡為例，分析其面臨的威脅，指出了部署安全防護的總體策略，探討了安全防護的技術措施。

二、網絡安全威脅分析

政府各部門的信息網絡一般分為：涉密網、非涉密內網、外網，按照國家保密局要求，涉密網與外網物理斷開。大部分單位建設有非涉密內網和外網。以某局級單位的內網為例，分析其潛在安全威脅如下：

局級政務網上與市政務網相聯，下與區屬局級單位相聯；在本局大樓內，聯接各處室、網絡中心、業務窗口、行政服務中心等部門；對外還直接或間接地聯到Internet。由于網絡結構比較復雜，連接的部門多，使用人員多，并且存在各種異構設備、多種應用系統，因此政務網絡上存在的潛在安全威脅非常之大。

如果從威脅來源渠道的角度來看，有來自Internet的安全威脅、來自內部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。

如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務、后門、信息外泄、信息丟失、信息篡改、資源占用等。

三、總體策略

信息系統安全體系覆蓋通信平臺、網絡平臺、系統平臺、應用平臺，覆蓋網絡的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結構模型。安全體系的建立，應從設施、技術到管理整個經營運作體系進行通盤考慮，因此必須以系統工程的方法進行設計。

從目前安全技術的總體發展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過相應安全措施的實施把風險降低到可接受的程度。

廳局級單位的網絡安全體系設計本著：適度集中，分散風險，突出重點，分級保護的總體策略。

根據中辦發[20xx]27號文件精神，政府部門安全防護的總體策略是：

1、實行信息安全等級保護：根據系統中業務的重要性進行分區，所有系統都必須置于相應的安全區內；對重點區域進行重點防護；采用不同強度的'安全隔離設備使各安全區中的業務系統得到有效保護，關鍵是將網絡中心與廣域網系統等實行有效安全隔離，隔離強度應接近或達到物理隔離；

2、建設和完善信息安全監控體系；

3、建立信息安全應急響應機制；

4、加快信息安全人才培養，增強公務人員信息安全意識；

5、加強對信息安全保障工作的領導，建立健全信息安全管理責任制。

網絡安全工作方案6

一、時間和主題

時間：10月11日至10月17日

主題：網絡安全為人民，網絡安全靠人民

二、活動內容

1、宣傳貫徹網絡安全工作“四個堅持”的重要指示，“國家網絡安全工作要堅持網絡安全為人民，網絡安全靠人民，保障個人信息安全，維護公民在網絡空間的合法權益”，一系列新思想新觀點新論斷。

2、深入宣傳《網絡安全法》、《中華人民共和國數據安全法》、《關鍵信息基礎設施安全保護條例》等相關法規，要求學校組織開展宣傳普及活動，發動教師和學生以及家庭成員參與網絡安全宣傳教育活動。

3、通過線上、線下宣傳活動，依托學校公眾號、網絡課堂、班(團)隊會、板報、宣傳板等陣地和多種形式，開展內容豐富、形式多樣的網絡安全教育活動，促進廣大師生樹立正確的網絡安全觀，切實提高網絡安全意識、實踐能力和防護技能，全面營造我縣教育系統共筑網絡安全防線的濃厚氛圍。

三、活動方式

1、組織師生參觀“網絡安全博覽會”線上數字化展會（線上數字化展會已于10月11日至未來一年，在國家網絡安全官網上展示）。

2、組織開展網絡安全知識專題講座；召開網絡安全主題班會、隊會；制作黑板報、手抄報等活動。

3、充分利用校園電子屏展示活動主題及電子版宣傳資料，在校園懸掛與本次活動有關的宣傳條幅、宣傳海報等。

4、開展“主題日”活動。按照要求，各校要積極組織廣大師生參與“校園日”活動（10月12日），并協助開展“電信日”（10月13日）、“法治日”（10月14日）、“金融日”（10月15日）、“青少年日”（10月16日）、“個人信息保護日”（10月17日）等主題日活動，著重開展進校園、進家庭，宣傳網絡安全知識和防護技能。

5、關注官方拼音賬號（20xx年國家網絡安全周），以官方賬號發布活動視頻為參考，積極組織師生參與網絡安全手勢舞、網絡安全隔空對話、網絡安全口播速度比拼等網絡安全短視頻活動。

四、有關要求

1、各校要高度重視此次活動，加強領導，認真謀劃，詳細制定活動方案。深刻認識網絡安全的重要性和緊迫性，調動全體師生的積極性，切實做好網絡安全宣傳周宣傳活動。

2、各校要緊密圍繞活動主題，結合各校實際，突出實效，形成聲勢，突出宣傳主題和重點，充分利用公眾號、微信、QQ及各類平臺進行廣泛宣傳，擴大范圍，提高影響力，普及網絡安全防護技能，提升師生及家庭成員的網絡安全意識。

3、宣傳周活動結束后，市教育局將對此次活動進行表彰，并積極向省教育廳和網信辦推薦。希望各校認真組織開展此項活動，做好工作總結，并于10月17日前將活動總結和活動照片（每校1—2張）、視頻等材料報縣電教中心。

網絡安全工作方案7

按照省國資委《關于積極配合公安機關網絡安全執法檢查及加快推進省屬企業等級保護備案工作的通知》文件要求，深入貫徹落實國家網絡安全等級保護制度，全面提升網絡安全保障能力和防護水平，特制定以下工作方案。

一、加強組織領導，全面部署網絡安全自查整改工作。

集團公司所屬各單位是網絡安全的責任主體，要加強網絡安全工作管理，建立“一把手”主管機制，推進“誰主管誰負責，誰運維誰負責，誰使用誰負責”的管理原則，進行層層分解，落實到具體部門、具體負責人。涉及關鍵信息基礎設施的所屬各單位，要落實網絡安全主責機構，嚴格按照國家關鍵基礎設施相關法律法規開展網絡安全防護工作。

二、加強安全管理，有效防范重大網絡安全事件。

要建立健全網絡安全工作規章制度，落實安全管理責任。強化網絡安全培訓工作，提升網絡安全人才的配置能力，提高網絡安全保障的專業化、規范化、集約化水平。加強網絡安全、系統安全、數據安全等相關安全管理工作，減少網絡安全事件的發生，保障各類信息系統平穩運行。同時要定期開展網絡安全監督與檢查工作，及時糾正管理漏洞，發現安全隱患，有效防范重大網絡安全事件的發生。

三、開展等保測評，全面分析面臨的安全威脅和風險。

各單位要加快推進網絡安全等級保護備案工作，依法履行網絡安全保護義務。按照國家網絡安全等級保護制度的要求，委托《全國等級保護測評機構推薦目錄》推薦的測評機構對網站、關鍵信息基礎設施等信息系統，依法開展網絡安全等級測評及備案。嚴格按照《網絡安全法》中網絡安全等級保護制度的要求，履行安全保護義務，提高風險抵御能力。

四、明確重點對象，開展關鍵信息基礎設施保護工作。

明確重點防護對象，按照關鍵信息基礎設施保護有關要求，采取有效措施保護關鍵信息基礎設施運行安全及數據安全，做到安全技術措施與關鍵信息基礎設施同步規劃、同步建設、同步使用。重視工控系統安全，提高核心信息系統安全可控程度。堅持管理和技術并重，做好識別、防護、監測、預警、響應、處置等環節的技術支撐和管理銜接，提高技術水平，切實增強關鍵信息基礎設施的保護能力。

五、開展自查工作，增強網絡安全防范意識。

全面開展網絡安全自查工作，以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點，深入查找薄弱環節，及時核查整改。自查內容主要包括網路安全基礎設施、邊界安全、關鍵基礎設施、工業控制系統、數據中心、門戶網站、網上綜合應用平臺、移動APP業務系統等。要深刻認識到網絡安全工作的重要性、復雜性和艱巨性，進一步增強責任感和使命感,按照全面排查風險、增強重點防護、實時發現預警、強力有效處置、確保平穩運行的工作目標，抓好網絡安全工作。

六、建立聯動機制，快速應對各類突發網絡安全事件。

積極完善本單位網絡安全監測預警和信息通報聯動機制，出現安全事件后各單位應及時上報集團公司科技與信息化管理部，加強協作溝通，提高網絡與信息安全突發性危害事件的防范和應急處理能力, 形成科學、有效、快速反應的聯動機制。同時結合本單位實際情況制定完善應急機制和應急預案，定期組織開展應急演練，做好信息系統管理和運維工作，提高服務保障人員的應急處置能力。

七、狠抓貫徹落實，嚴格把握網絡安全工作。

要求為全面摸清集團公司關鍵信息系統網絡安全保護狀況，排查網絡風險，落實網絡安全責任，提高網絡安全保障能力和防護水平，各單位務必全面梳理，檢測排查并督促整改網絡安全重大漏洞、隱患、風險和突出問題。屆時陜西省公安廳將會組織開展網絡安全技術抽查檢查和現場執法抽查檢查，并組織實施網上遠程技術檢測和滲透測試，各單位應積極配合公安機關開展現場執法檢查。

各單位要在x月x日前完成網絡安全自查工作，重點對自查工作的組織開展情況、網絡安全等級保護和信息通報等重點工作開展情況、當前網絡安全方面存在的突出問題以及下一步網絡安全工作計劃等進行總結，并將網絡安全執法檢查自查表及總結報送集團公司科技與信息化管理部。

網絡安全工作方案8

一、加強領導，落實人員保障

鄉高度重視網絡安全工作，年初召開黨會研究確定鄉黨副書記、紀書記曹英負責本鄉網絡安全工作，并由鄉黨政辦具體承擔網絡安全管理工作，任勇兼職網絡安全員，保障工作順利開展。

二、健全制度體系，加強技術防護

年初，由具體承擔網絡安全管理工作的鄉黨政辦起草了涵蓋人員管理、資產管理、采購管理、外包管理、教育培訓等方面的網絡安全管理制度體系，并在分管領導審定并交鄉黨會研究通過后以正式文件形式下發；按照國家網絡安全政策和標準規范要求，建立健全了術防護體系及安全防護措施。按照分散管理模式對所有終端計算機、移動存儲介質進行管理，各具體管理人員負責各自管理計算機防病毒軟件安裝、漏洞修復、密碼設置管理等安全防護措施的實施，并由鄉網絡安全處進行監督檢查，保障網絡安全。

三、健全安全應急體系，加強宣傳教育培訓

按照國家網絡與信息安全事件應急預案要求，建立健全了網絡安全應急工作體系。按要求與重點崗位人員簽訂了安全保密協議，制定了人員離崗離職管理措施，今年全鄉無重網絡安全事件發生；采用職工會統一組織學習、空余時間自學等方式對全鄉干部進行了網絡安全知識培訓，各干部職工網絡安全意識良好。

四、工作中的不足和困難

一是部分干部職工對網絡安全工作的重視還不夠，工作中仍存在許多網絡安全隱患，如互聯網上傳輸涉密信息等情況；二是由于本鄉財政緊張，無充足資金購置密碼設備、入侵檢測設備、安全審計設備等硬件設備，只能在能力范圍內進行網絡安全防護，無法做到徹底消除網絡安全隱患。

五、下一步工作打算及建議

在今后的工作中，鄉將進一步加對干部職工的教育培訓力度，力爭不出現網絡安全事件。希望上級部門加對鄉鎮網絡安全的支持力度，落實經費保障，以便更好的開展工作。

網絡安全工作方案9

為增強我區教育系統網絡安全意識，提高網絡安全防護技能，根據中央網信辦、市區網信辦相關要求，我校決定開展網絡安全宣傳周活動，現制定方案如下。

一、活動主題

網絡安全為人民，網絡安全靠人民

二、活動時間

20xx年9月19日——9月25日，其中9月20為主題教育日。

三、參加對象

全校教職工、學生和家長。

四、活動形式

（一）氛圍營造

學校在宣傳活動期間，用LED電子顯示屏、微信公眾號、網站、Q群等多種形式宣傳網絡安全，營造良好的宣傳氛圍。

（二）電子屏滾動播出

利用學校大門處的LED電子屏，滾動播出網絡安全宣傳知識，介紹防信息泄露、防網絡詐騙等網絡安全相關知識。

（三）開展活動

學校以網絡安全宣傳為主題，通過開展主題隊會、舉辦講座、國旗下講話等形式開展網絡安全宣傳活動。（班主任和德育處提供圖片）

（四）網絡宣傳

學校網站、學校Q群、班級Q群和翼校通多渠道宣傳網絡安全知識。（班主任提供發家長Q群、發翼校通的圖片）

五、活動要求

（一）各部門、每一位教師要高度重視此次宣傳活動，按學校方案落實好每一項工作，學校將組織人員對活動情況進行檢查。

（二）各班主任務必將活動開展圖片于9月23日上午12：00前傳余xx，郵箱：xx，聯系電話xx。

網絡安全工作方案10

一、活動宗旨

提高同學們的網絡安全意識，在加強學習的同時，營造一種濃厚的學習氛圍。較好地發揮學生的特長，豐富學生的課余生活和提高同學們學習計算機網絡的熱忱。

二、活動組織

1、活動總負責：xx

2、活動策劃：xx

3、活動時間：3月25日下午7點

4、活動地點：綜合樓308

5、活動對象：信息工程系08級全體學生

三、活動內容

1、網絡計算機的使用技巧

2、預防網絡詐騙

3、網絡道德

4、網絡與法律

四、注意事項

1、每個班級每個同學在本班負責人的組織下不得遲到，須在講座前10分鐘入指定點，遲到5分鐘則不得入內。

2、講座過程中不允許大聲喧嘩，走動，交頭接耳，聽歌，玩手機。

3、學生到場后，依次入座，由本協會成員維持會場紀律。

4、講座結束后，由本協會會員安排下依次退場，每部就本次的講座各寫一份。

網絡安全工作方案11

計算機網絡為集團局域網提供網絡基礎平臺服務和互聯網接入服務，由網絡維護中心負責計算機連網和網絡管理工作。為保證集團局域網能夠安全可靠地運行，充分發揮信息服務方面的重要作用，更好地為集團員工提供服務，現制定并發布《集團網絡安全管理制度》。

第一條所有網絡設備（包括路由器、交換機、集線器、光纖、網線等）均歸網絡維護中心所管轄，其安裝、維護等操作由網絡維護中心工作人員進行，其他任何人不得破壞或擅自維修。

第二條所有集團內計算機網絡部分的擴展必須經過網絡維護中心實施或批準實施，未經許可任何部門不得私自連接交換機、集線器等網絡設備，不得私自接入網絡。網絡維護中心有權拆除用戶私自接入的網絡線路并報告上級領導。

第三條各分公司、處(室)的聯網工作必須事先報經網絡維護中心，由網絡維護中心做網絡實施方案。

第四條集團局域網的網絡配置由網絡維護中心統一規劃管理，其他任何人不得私自更改網絡配置。

第五條接入集團局域網的客戶端計算機的網絡配置由網絡維護中心部署的服務器統一管理分配，包括：用戶計算機的IP地址、網關、DNS和WINS服務器地址等信息。未經許可，任何人不得更改網絡配置。

第六條網絡安全：嚴格執行國家《網絡安全管理制度》。對在集團局域網上從事任何有悖網絡法規活動者，將視其情節輕重交有關部門或公安機關處理。

第七條集團員工具有信息保密的義務。任何人不得利用計算機網絡泄漏公司機密、技術資料和其它保密資料。

第八條嚴禁外來人員對計算機數據和文件進行拷貝或抄寫以免泄漏集團機密，對集團辦公系統或其它集團內部平臺帳號不得相互知曉，每個人必須保證自己帳號的唯一登陸性，否則由此產生的數據安全問題由其本人負全部責任。第九條各部門人員必須及時做好各種數據資料的錄入、修改、備份和數據保密工作，保證數據資料的完整準確和安全性。

第十條任何人不得在局域網絡和互聯網上發布有損集團公司形象和職工聲譽的信息。

第十一條任何人不得掃描、攻擊集團計算機網絡和他人計算機。不得盜用、竊取他人資料、信息等。

第十二條為了避免或減少計算機病毒對系統、數據造成的影響，接入集團局域網的所有用戶必須遵循以下規定：

1、任何部門和個人不得制作計算機病毒；不得故意傳播計算機病毒，危害計算機信息系統安全；不得向他人提供含有計算機病毒的文件、軟件、媒體。

2、采取有效的計算機病毒安全技術防治措施。建議客戶端計算機安裝使用網絡維護中心部署發布的相關殺毒軟件和360安全衛士對病毒和木馬進行查殺。

3、定期或及時用更新后的新版殺病毒軟件檢測、清除計算機中的病毒。

第十三條集團的互聯網連接只允許員工為了工作、學習和工余的休閑使用，使用時必須遵守有關的國家、企業的法律和規程，嚴禁傳播淫穢、反動等違犯國家法律和中國道德與風俗的內容。一經發現集團網絡維護中心有權撤消違紀者互聯網的使用權。使用者必須嚴格遵循以下內容：

1、從中國境內向外傳輸技術性資料時必須符合中國有關法規。 2.遵守所有使用互聯網的網絡協議、規定和程序。

3、不能利用郵件服務作連鎖郵件、垃圾郵件或分發給任何未經允許接收信件的人。

4、任何人不得在網上制作、查閱和傳播宣揚反動、淫穢、封建迷信等違犯國家法律和中國道德與風俗的內容。

5、不得傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的信息資料。

6、不得傳輸任何教唆他人構成犯罪行為的資料，不能傳輸助長國內不利條件和涉及國家安全的資料。

7、不能傳輸任何不符合當地法規、國家法律和國際法律的資料。

第十四條為了發揮好網站的形象宣傳作用，各分公司、處(室)要及時向網絡維護中心提供有關資料，以便充實網站內容，加大宣傳影響。由網絡維護中心統一整理、編輯上傳及內容更新。

第十五條各分公司、處(室)人員在下班離開前必須關閉計算機和電源插座，避免浪費電能和發生消防隱患，違紀者通報批評并進行相應的處罰。有加班需要的工作人員必須提前通知網絡維護中心。

網絡安全工作方案12

為適應新時期教育教學發展需要，進一步增強校園網絡安全意識，提高網絡安全防范技能。結合本校實際，特制定xx年校園網絡安全宣傳周活動方案。

一、指導思想

圍繞活動主題，深入學習貫徹網絡強國戰略思想。通過組織動員廣大師生廣泛參與，深入宣傳網絡安全工作取得的重大成就，宣傳貫徹網絡安全法及相關配套法規，普及網絡安全意識和防護技能，營造健康文明的網絡環境，共同維護國家網絡安全。

二、活動主題。

xx

三、活動時間

20xx年xx月xx日

四、活動對象。

全體師生。

五、活動內容

結合學校實際采用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，進一步增強師生的網絡安全防范意識，提升識別和應對網絡危險的基本能力，主要活動如下：

1、開展一次國旗下網絡安全講話，利用周一升旗國旗，舉行一次關于網絡安全知識的國旗下講話，講話要結合紀念“9.18”活動，從愛國入手，告誡學生勿忘國恥，從科學使用網絡，從自身做起，文明上網，維護網絡純凈天空，以實際行動踐行社會主義核心價值觀，將愛國付諸行動。

2、開展一次手抄報評選，以班級為單位，開展網絡安全靠大家，人人都是網絡宣傳員的手抄報比賽，并以班級為單位開展評比活動。

3、開展一次網絡安全主題班會，在網絡安全宣傳周期間，班主任要結合網絡安全宣傳周學生知識讀本，開一次網絡安全知識主題班會，進一步普及網絡安全常識和法律法規知識，提升學生網絡安全防范意識和自我保護能力。

4、利用LED屏滾動宣傳網絡安全相關內容，制作電子版網絡安全宣傳單，滾動宣傳，擴大宣傳教育的覆蓋面。

5、多渠道宣傳網絡安全知識，在學生家長微信群，增加網絡安全宣傳知識，宣傳網絡安全法律法規，政策文件，學校網絡安全活動方案等。

6，懸掛網絡安全橫幅及擺放宣傳板，在學校主要干道及學生主要活動區域懸掛網絡安全橫幅及宣傳板，積極營造網絡安全文化氛圍，提高師生網絡安全意識。

六、活動要求

1、高度重視加強組織領導。舉辦網絡安全周活動是貫徹落實中央關于網絡安全和信息化戰略部署的重要舉措，學校要高度重視，精心謀劃，創新形式，開展系列宣傳教育活動，組織師生積極參與宣傳教育活動，充分調動學生的積極性，主動性和創造性，推動活動形成聲勢。

2、突出主題，注重工作實效。要緊緊圍繞活動主題，利用微信群電子顯示屏等形式加大宣傳力度，牢牢抓住課堂主陣地，將網絡安全教育與學生思想政治教育，文明校園建設，維護校園穩定等工作有機結合，采取有效形式提升工作的針對性與實效性，營造校園安全上網，依法上網的量。良好氛圍。

3、加強協作，建立長效機制，以網絡安全宣傳周為契機，探索建立青少年學生網絡安全教育長效機制，要推動相關內容納入新生教育，課程教育和課外實踐活動，完善網絡安全教育工作體系，切實增強教育實效。