按照省国资委《关于积极配合公安机关网络安全执法检查及加快推进省属企业等级保护备案工作的通知》文件要求，深入贯彻落实国家网络安全等级保护制度，全面提升网络安全保障能力和防护水平，特制定以下工作方案。
一、加强组织领导，全面部署网络安全自查整改工作。
二、加强安全管理，有效防范重大网络安全事件。
三、开展等保测评，全面分析面临的安全威胁和风险。
各单位要加快推进网络安全等级保护备案工作，依法履行网络安全保护义务。按照国家网络安全等级保护制度的'要求，委托《全国等级保护测评机构推荐目录》推荐的测评机构对网站、关键信息基础设施等信息系统，依法开展网络安全等级测评及备案。严格按照《网络安全法》中网络安全等级保护制度的要求，履行安全保护义务，提高风险抵御能力。
四、明确重点对象，开展关键信息基础设施保护工作。
明确重点防护对象，按照关键信息基础设施保护有关要求，采取有效措施保护关键信息基础设施运行安全及数据安全，做到安全技术措施与关键信息基础设施同步规划、同步建设、同步使用。重视工控系统安全，提高核心信息系统安全可控程度。坚持管理和技术并重，做好识别、防护、监测、预警、响应、处置等环节的技术支撑和管理衔接，提高技术水平，切实增强关键信息基础设施的保护能力。
五、开展自查工作，增强网络安全防范意识。
全面开展网络安全自查工作，以防攻击、防病毒、防篡改、防瘫痪、防泄密为重点，深入查找薄弱环节，及时核查整改。自查内容主要包括网路安全基础设施、边界安全、关键基础设施、工业控制系统、数据中心、门户网站、网上综合应用平台、移动APP业务系统等。要深刻认识到网络安全工作的重要性、复杂性和艰巨性，进一步增强责任感和使命感,按照全面排查风险、增强重点防护、实时发现预警、强力有效处置、确保平稳运行的工作目标，抓好网络安全工作。
六、建立联动机制，快速应对各类突发网络安全事件。
积极完善本单位网络安全监测预警和信息通报联动机制，出现安全事件后各单位应及时上报集团公司科技与信息化管理部，加强协作沟通，提高网络与信息安全突发性危害事件的防范和应急处理能力,形成科学、有效、快速反应的联动机制。同时结合本单位实际情况制定完善应急机制和应急预案，定期组织开展应急演练，做好信息系统管理和运维工作，提高服务保障人员的应急处置能力。
七、狠抓贯彻落实，严格把握网络安全工作。
要求为全面摸清集团公司关键信息系统网络安全保护状况，排查网络风险，落实网络安全责任，提高网络安全保障能力和防护水平，各单位务必全面梳理，检测排查并督促整改网络安全重大漏洞、隐患、风险和突出问题。届时陕西省公安厅将会组织开展网络安全技术抽查检查和现场执法抽查检查，并组织实施网上远程技术检测和渗透测试，各单位应积极配合公安机关开展现场执法检查。
各单位要在x月x日前完成网络安全自查工作，重点对自查工作的组织开展情况、网络安全等级保护和信息通报等重点工作开展情况、当前网络安全方面存在的突出问题以及下一步网络安全工作计划等进行总结，并将网络安全执法检查自查表及总结报送集团公司科技与信息化管理部。
根据县依法治县领导小组下发的《关于办好20xx年法治六件实事的通知》精神，为进一步健全网络与信息安全监管工作机制，增强网络与信息安全监管应急协调能力，提升网络与信息安全突发事件应急处置水平，强化虚拟社会管理，现制定我局本专项整治工作方案。
一、总体要求
以建设幸福为出发点，加强网络安全监管工作，坚持积极防御、综合防范的方针，全面提高信息安全防护能力。重点保障基础信息网络和重要信息系统安全，创建安全的网络环境，保障信息化健康发展，维护公众利益，促进社会和谐稳定。
二、工作目标
通过开展网络安全监管专项行动，进一步提高基础信息网络和重要信息系统安全防护水平，深入推进信息安全保障体系建设，健全统筹协调、分工合作的管理体制，强化信息安全监测、预警与应急处置能力，深化各类政务及公共服务重要信息系统的信息安全风险评估与等级保护工作，打造可信、可控、可用的信息安全防护基础设施和网络行为文明、信息系统安全的`互联网应用环境。
三、组织领导
成立我局网络安全监管专项整治工作领导小组，由办公室、执法大队、市场管理科、广电科等组成。
四、工作职责
负责全县互联网文化活动的日常管理工作，对从事互联网文化活动的单位进行初审或备案，对互联网文化活动违反国家有关法规的行为实施处罚；依法负责对互联网上网服务营业场所的审核及管理；督促县广电总台做好互联网等信息网络传输视听节目（包括影视类音像制品）的管理。
五、整治任务
按照国家和省、市、县要求，认真做好重要时期信息安全保障工作。确保基础信息网络传输安全，保障重要信息系统安全、平稳运行，强化对互联网及通信网络信息安全内容的监管，严格防范非法有害信息在网络空间的散播。
六、总体安排
第一阶段：调查摸底，健全机制阶段（5月）。
第二阶段：评估自评估、自测评，综合整治阶段（6月至9月）
第三阶段：检查验收，巩固提高阶段（10月）。
七、工作要求
1、提高认识，加强领导。要充分认识信息安全保障工作的重要性和紧迫性，落实部门责任，各司其职，常抓不懈。做好本系统、本行业内各类信息网络和重要信息系统的安全管理工作。
2、明确职责，加强配合。要在整治工作领导小组统一领导协调下，各司其职，分头齐进，相互配合，迅速开展整治工作。同时，定期召开会议，通报情况，研究问题，部署任务，协调行动，确保整治工作有序开展。
3、突出重点，狠抓落实。要将整治工作列入重要工作内容，结合实际，认真制定针对性强、可操作性好的整治措施。对重要信息系统落实责任到人，严控重大信息安全事件的发生，不放过任何小问题，确保整治工作取得实效。
4、完善机制，长效监管。网络安全管理和互联网安全监管是一项长期、复杂的工作，要坚持常抓不懈，及时研究新情况、解决新问题，不断完善长效管理机制，确保网络信息安全，促进社会和谐健康发展。
一、加强领导，落实人员保障
乡高度重视网络安全工作，年初召开党会研究确定乡党副书记、纪书记曹英负责本乡网络安全工作，并由乡党政办具体承担网络安全管理工作，任勇兼职网络安全员，保障工作顺利开展。
二、健全制度体系，加强技术防护
年初，由具体承担网络安全管理工作的乡党政办起草了涵盖人员管理、资产管理、采购管理、外包管理、教育培训等方面的网络安全管理制度体系，并在分管领导审定并交乡党会研究通过后以正式文件形式下发；按照国家网络安全政策和标准规范要求，建立健全了术防护体系及安全防护措施。按照分散管理模式对所有终端计算机、移动存储介质进行管理，各具体管理人员负责各自管理计算机防病毒软件安装、漏洞修复、密码设置管理等安全防护措施的实施，并由乡网络安全处进行监督检查，保障网络安全。
三、健全安全应急体系，加强宣传教育培训
四、工作中的不足和困难
一是部分干部职工对网络安全工作的重视还不够，工作中仍存在许多网络安全隐患，如互联网上传输涉密信息等情况；二是由于本乡财政紧张，无充足资金购置密码设备、入侵检测设备、安全审计设备等硬件设备，只能在能力范围内进行网络安全防护，无法做到彻底消除网络安全隐患。
五、下一步工作打算及建议
在今后的工作中，乡将进一步加对干部职工的.教育培训力度，力争不出现网络安全事件。希望上级部门加对乡镇网络安全的支持力度，落实经费保障，以便更好的开展工作。
一、前言
随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的国家安全体系、政府安全体系、企业安全体系提出了严峻的挑战，使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。
政府各部门信息化基础设施相对完善，信息化建设总体上处于较高水平。由于政务网系统网络安全性与稳定性的特殊要求，建立电子政务网安全整体防护体系，制定恰当的安全策略，加强安全管理，提高电子政务网的安全保障能力，是当前迫在眉睫的大事。
本文以一个厅局级单位的网络为例，分析其面临的威胁，指出了部署安全防护的总体策略，探讨了安全防护的技术措施。
二、网络安全威胁分析
政府各部门的信息网络一般分为：涉密网、非涉密内网、外网，按照国家保密局要求，涉密网与外网物理断开。大部分单位建设有非涉密内网和外网。以某局级单位的内网为例，分析其潜在安全威胁如下：
局级政务网上与市政务网相联，下与区属局级单位相联;在本局大楼内，联接各处室、网络中心、业务窗口、行政服务中心等部门;对外还直接或间接地联到Internet。由于网络结构比较复杂，连接的部门多，使用人员多，并且存在各种异构设备、多种应用系统，因此政务网络上存在的潜在安全威胁非常之大。
如果从安全威胁种类的角度来看，有黑客攻击、病毒侵害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息篡改、资源占用等。
三、总体策略
信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。
从目前安全技术的总体发展水平与诸种因素情况来看，绝对安全是不可能的，需要在系统的可用性和性能、投资以及安全保障程度之间形成一定的平衡，通过相应安全措施的实施把风险降低到可接受的程度。
厅局级单位的网络安全体系设计本着：适度集中，分散风险，突出重点，分级保护的总体策略。
根据中办发[20xx]27号文件精神，政府部门安全防护的总体策略是：
1、实行信息安全等级保护：根据系统中业务的重要性进行分区，所有系统都必须置于相应的安全区内;对重点区域进行重点防护;采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护，关键是将网络中心与广域网系统等实行有效安全隔离，隔离强度应接近或达到物理隔离;
2、建设和完善信息安全监控体系;
3、建立信息安全应急响应机制;
4、加快信息安全人才培养，增强公务人员信息安全意识;
5、加强对信息安全保障工作的领导，建立健全信息安全管理责任制。
一、活动宗旨
提高同学们的网络安全意识，在加强网络安全知识学习的同时，营造一种浓厚的'学习氛围。较好地发挥学生的特长，丰富学生的课余生活和提高同学们学习计算机网络的热忱。
二、活动组织
1.活动总负责：xxx
2.活动策划：xxx
4.活动地点：综合楼308
5.活动对象：信息工程系08级全体学生
三、活动内容
1.网络计算机的使用技巧
2.预防网络诈骗
3.网络道德
4.网络与法律
四、注意事项
1.每个班级每个同学在本班负责人的组织下不得迟到，须在讲座前10分钟入指定点，迟到5分钟则不得入内。
2.讲座过程中不允许大声喧哗，走动，交头接耳，听歌，玩手机。
3.学生到场后，依次入座，由本协会成员维持会场纪律。
4.讲座结束后，由本协会会员安排下依次退场，每部就本次的讲座各写一份总结。
根据相有关要求，为进一步加强网络和信息安全管理工作，经领导同意，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
四、加强网站信息审查监管
各单位通过门户网站在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题；上网信息目前对外是否适宜；信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络和门户网站的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患；要全面清查，严格把关，对自查中发现的`问题要立即纠正，存在严重问题的单位要认真整改。
各单位要从维护国家安全和利益的战略高度，充分认识信息化条件下网络和信息安全的严峻形势，切实增强风险意识、责任意识、安全意识，进一步加强教育、强化措施、落实责任，坚决防止网络和信息安全事件发生，为__召开营造良好环境。
一、定期开展自查自纠，清除学校电脑中的不良信息，重点学生机房，以及学校服务器，网站等。
学校通过三层交换机、上网行为管理系统、防火墙等硬件设备，实行对校园网内部划分vlan，上网行为管理与监控，校内网络防护等工作。学校的每台计算机都要有专人负责、专人管理，坚持谁使用谁负责的原则，对公用计算机，要明确该计算机的负责人，要求其认真做好该计算机的使用管理工作。通过为每台电脑设置独立唯一的ip，安装正版杀毒及安全软件，对每台电脑进行安全监管与防护。定期组织人员对校内电脑进行网络安全检查，并及时进行反馈和整改工作。
学校机房、服务器房均实行专人专管，安装相应防护、还原及备份软件，通过定期检查、维护确保学生机房、服务器房能够安全运行，不出现不良信息及反动言论，学生电脑中确保健康上网，保障学生身心健康。
二、定期检查网络安全设备，防火墙、上网行为管理系统等是否正常运行，上网行为管理策略是否有效等。
三、定期开展学生安全文明上网宣传教育活动。
四、加强对教职工文明上网的宣传教育活动
学校党政工等组织要利用党员会议、教职工会议、退休教师会议加强文明上网的宣传教育活动，要求全体教职员工及退休教工不在网上传播不良或不实信息，不在网上（包括qq群、微博、电子邮件等）发布有损党与国家的形象的言语。教职工在上班期间不利用办公电脑上网打游戏、看电影电视、炒股、为自已或他人购物等，不利用网络做一些与工作无关的事情。学校在评优评先工作中要将教职工文明上网、安全上网作为重要条件，对违反上网规定的教师或办公室实行一票否决。
围绕学校20xx年工作重点，坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下方案：
一、网络管理与建设
二、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的`传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。
随着教育信息化建设工作的不断发展，我市部分学校建设了校园网，但由于在信息安全管理方面经验不足，措施不力，导致各室网络存在一定的信息安全隐患。为认真贯彻教育部以《教育部关于加强教育行业网络与信息安全工作的指导意见》的通知教技发〔20xx〕4号精神，充分利用校园网络为教育教学服务，进一步加强校园网络安全管理工作。
二、加强管理，保障校园网络安全稳定运行。全面实施信息安全等级保护制度，大力提升网络与信息安全技术防护能力，校园内联网计算机要统一分配静态IP地址，建立网络运行维护日志和校园网管理、应用、维护等技术文档，网络日志存档保存;规范校园网管理，落实网络安全技术防范措施，按要求做好各项信息安全管理制度及技术措施的建立及落实，对校园网上各类有害信息做到防范得力、删除及时，确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处;信息须审核后才能发布;要加强对路由器、服务器等网络设备管理员帐号、密码的保密和安全管理，定期更换管理员帐号、密码，管理员帐号、密码须专人使用;定期检查和检测服务器信息及日志文件，发现异常，及时同公安部门联系，尽快解决出现的问题。做到尽早发现，提前防范，及时补救，确保工作落到实处。
四、加强引导，倡导全体师生健康文明上网。加强网络与信息核心技术的.使用，实现安全防护监测预警、灾难恢复、安全认证等安全保障与网络信任功能，构建可信、可控、可查的网络与信息安全防护环境，进一步加强网络精神文明建设和青少年学生安全文明上网教育引导工作。要高度重视网络思想政治教育工作，要充分发掘优秀的中学校网络文化资源对学生开放，丰富中学生文明健康的网络生活;要在学校中广泛开展远离淫秽色情等有害信息宣传教育活动和文明上网活动，增强青少年学生上网的法制意识、自律意识和安全意识;学生上网场所的计算机网络要有网站过滤功能，对不利于学生身心健康的有害信息要进行屏蔽;严禁利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。
五、加强培训，提升网络安全技术防护水平。开展面向全员的普及性培训，加强管理和管理人员的专业培训，做好对校园计算机安全管理员的培训管理工作，提高校园网络系统安全管理人员的业务素质和技术水平，使网络系统安全管理人员掌握互联网安全法律法规、校园网信息保密规定等，具备处理各种突发网络安全事故的能力，并按规定逐步实现校园计算机安全管理员的持证上岗。
六、加强宣传教育，践行“忠诚、担当、创新、廉洁、团结、奉献”的网信精神，将网络与信息安全意识、政治意识、责任意识、保密意识结合起来，学校要定期组织力量对校园网络安全认真进行自查，发现问题及时整改，加大校园网络管理力度，加强领导，落实责任，确保校园网络信息安全工作万无一失。培养师生规范的网络行为。
一、网络基础设施建设及管理
1.在20xx年区教育宽带网络一期建设的基础上，继续做好二期接入学校方案的规划、设计工作，力争在年底完成15所学校的宽带接入，网管年工作计划。并逐步规范各级网络的管理工作，保障网络的正常运行。
2.与教育科、装备站和教研室等组成联合检查组，不定期下校对各校信息技术设备的装备、管理、应用情况进行调研、督导，促进各校对现有的设备具有相应的管理措施、激励一线教师的应用等工作的落实，同时对基层单位应用信息技术等方面的工作给予及时的指导和帮助，保证使已经投入的资金发挥更大的效益。
二、网络应用平台建设
1.全面整合全区的教育科研、教学研究、师资培训和教育技术等方面的教育信息资源，发挥北辰教育网对指导全区教育教学工作的作用。网站改版后，突出四大版块：“工作动态”是进修学校、教科室、教研室和电教中心等业务部门的活动安排；“活动简报”要发挥各校通讯员的作用，成为全区教育信息多媒体化的交流窗口；“教研”是中小学各教学指导、经验交流和资源建设的主渠道；“教育资源”是在各资源的基础上，进一步完善的、包括多媒体素材、案例和课件等在内的教育教学资源库。网站信息要实现提交、审核和发布的全动态管理，教学资源的编目要逐步符合国家基础教育库元数据规范,网站信息能够实现主题词检索，使北辰教育网真正成为指导全区教育教学工作的特色网站，年度工作计划《网管年工作计划》。
2.发挥教研员和骨干教师的作用，带动全区各教师积极参与，搞好网站资源建设工作，使其发挥对各教学的全程指导作用，今年要以中学语文、化学、数学等为试点，探索网络环境下开展教研活动的研究，力争年内建成1～2个教研特色网站。
3.要进一步完善教学资源库的平台建设，通过多媒体的教学案例网络在线征集、在线和专家评审等必要的机制促进资源建设的良性循环，创造一个资源大家建、资源大家用的良好环境，使网络资源在教育教学过程中真正发挥作用。
4.在原有教育局办公自动化平台的基础上，进一步完善平台的功能，充实学籍管理、教师队伍管理和办公文件的流程管理等模块，更加充分的发挥网络办公的优势，逐步实现教师队伍的动态管理、学生基本情况的实时汇总，完善教育行政办公网络化，带动教育信息化工作的普及和深入。
5.区网管中心开通电子邮件和网络存储服务服务，首批为教学管理人员和校级以上骨干教师提供免费电子信箱，逐步实现全区教育系统职工每人提供一个免费电子信箱。网络存储能够帮助教师实现学校与家庭之间、办公地点与教学地点之间的资源共享。使其能够在实现网络环境下的教学、远程教研和交流、扩大师生交流的时空等方面发挥应有的作用。
三、信息技术教学的研究和指导
1.做好5月中旬的高一年级信息技术的会考和6月初七年级信息技术合格证考试的各项工作。
2.在教研活动中抓紧对于中小学信息技术教师，特别是新教师进行信息技术新课程标准的培训，通过研究课和专题培训等形式进行，推进新课程标准的'实施。
3.积极探索基于网络的教研和校本教研等新的教研模式，校本教研以四十七中学作为试点抓出具有面上普遍指导意义的经验，以适应新课程改革的需要。
4.继续组织好全区学生电脑作品的组织、发动和参赛指导活动，为第五届电脑作品的参赛提供优质作品。
5.做好市级”双优课”的各项参赛准备工作,在选拔的参赛课程中要注重体现新课标的新理念，体现培养学生的创新精神和实践能力，体现整合。
7.通过学生考试和参赛的电脑作品，选择较优秀的电脑作品进行编目，丰富教育部给我市的资源库项目。
四、信息技术应用的培训
1.组织各学校技术骨干的网络管理技术、网络应用技术的培训，保障区、校两级网络的正常运行和一线教师的广泛有效地使用；继续安排教研员的网络资源建设的培训工作，为网站的建设提供人员、技术的保障。
2.指导各基层单位结合校本培训、校本教研抓好一线教师的网络资源的建设与应用等方面的培训。
3.在20xx年的试行的基础上，从今年开始，用信息技术应用技能大比武的形式，至20xx年完成全系统所有教学管理干部和一线教师的信息技术应用能力的测评工作。此项工作将按照局教育科的工作安排进行。具体措施是：
主动防御：
（一）、计算机硬件的更换和维护
学校电脑硬件整体来讲，出现问题频率较少，每台机器除了日常的简单故障维护之外，硬件方面都争取做到物尽其用，对一些配置较低的机器进行适当的增容处理。
学校其他电脑配件采购方面基本上都是一些小的.电脑配件，大部分属于扩容和原部件损坏等情况。整体硬件使用情况较好。
针对硬件方面，每学期进行一次全方位的机器统计工作，以及时更换，防止硬件的老化而导致问题的出现。
（二）、计算机系统及软件维护
由于机器较多，日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属网络故障，线路问题等。其他问题主要包括ftp服务器的连接，office办公软件的使用，学校网站，网络监控，网络杀毒服务器等。
（三）、学校计算机病毒的维护与防范
目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播等。
针对病毒方面，确保学校每台机器都安装了杀毒软件，并定期每月进行必要的升级与检测，对发现病毒的机器及时的进行处理。
被动防御：
做到处理问题及时，细心，定位准确。减少不必要的浪费。
时光如白驹过隙，恍然间，已然过去了美好的一学期，在过去的这一个学期中，我们经历了很多，有对于工作的忙碌，也有部门活动的欢欣。这些所有的经历是这样的令人感慨，因而，它们都将成为我们难以磨灭的记忆，成为我们的宝贵财富。接下来的日子里，我们又将迎来充满欢笑与青春气息的新学期。这是一个崭新的开始，新的学期，新的起点，也意味着我们新的工作即将开始。
在新的一学期里，网络宣传部将以“团结、求实、进取、创新”为宗旨，以“打造有战斗力、有凝聚力的集体”为目标，制定围绕“一切为了学生，为了学生的一切，为了一切的学生”为主的工作计划。计划如下：
一，日常规范工作及安排
下一学期，我们的重点将移向对干事独立能力的培养，加强对于干事所擅长部分的培养，激发其潜力。关键词我认为在于：创新二字。
首先，模块过于死板，需要发掘新的同学们想看的东西，增加网络方面的的吸引力。其次，海报方面在保证质量的基础上也要提高创新能力，部门成员可以通过网络以及各种途径学习其他学校好的点子，丰富海报内容与方式。此外，对于微直播，我们可以加强上学期语音相册之类的做法，这也是增强吸引力的方式之一。
二，部门内部文化建设与规范管理
1）网信部将坚持一贯内部例会制度：
2）加强信息上传的及时性与准确性：
我部将加强与其他部门的交流和合作，各个部门举办的`活动及图片资料，我们将配合准确及时地发布在平台上。同时对于一些学院新闻等我们也将努力去得到一些时事资料，例如先进个人表彰的名单等。平台的推广也要靠宣传部制作海报进行宣传，以此把网络和宣传相结合。
3）加强成员内部感情与团结：
良好的部门内部建设能让干事在学生会中找到一种家的感觉。部门成员之间相处和谐能使一个部门有凝聚力，部门成员之间感情深厚更能使一个部门有战斗力。在开学初做到，几位部长分别和干事单独谈话交流，加强对于干事们的了解，也加深干事对部门的了解和感情。
4）自我约束，更好服务：
提高学生会干部，干事的自身素质，优化学生会队伍结构，不断提高工作水平，进一步确立学生会组织在涉及学生的事务中的参与作用，当好同学们利益的忠实代言人，发挥桥梁纽带作用，更好地维护和代表广大同学的具体利益。必须明确只有为同学们的利益着想，才会增强人气。
5）优化工作考核：
网络信息部的任何工作都采取透明化，公开化的原则。网络信息部接受大家的监督，我们力求做的更好。对于内部优秀干事，我们也会及时给与表扬与鼓励。
电脑硬件整体来讲，出现问题频率较少，每台机器除了日常的简单故障维护之外，硬件方面都争取做到物尽其用，对一些配置较低的机器进行适当的增容处理。
其他电脑配件采购方面基本上都是一些小的电脑配件，大部分属于扩容和原部件损坏等情况。整体硬件使用情况较好。
针对硬件方面，定期期进行一次全方位的机器统计工作，以及时更换，防止硬件的老化而导致问题的出现。
日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属网络故障，线路问题等。其他问题主要包括FTP服务器的连接，office办公软件的使用，OA办公系统，财务软件，公司网站，网络监控，网络杀毒服务器等。
（三）、计算机病毒的维护与防范
针对病毒方面，确保每台机器都安装了杀毒软件，并定期每月进行必要的升级与检测，对发现病毒的'机器及时的进行处理。
（四）、针对电子商务的网络推广
没天留意网络关于公司的信息，及时做好处理和总结，收集网络信息时时发布公司新闻以及活动，利用Q群、论坛、微博等平台来提前做好网络推广的准备工作。
一、档案信息安全应注意的问题
档案信息化建设是以转变观念为前提的创新性档案工作，当前绝大多数单位的档案管理人员习惯于传统式的手工管理，档案管理人员中缺乏信息技术专业知识，对信息化条件下档案安全管理缺乏有效的智力支持，其安全理念仍停留在防盗、防火、防潮等传统纸质档案的安全管理层面，信息安全观念淡薄，孰知随着信息技术在档案工作中的应用，档案数字化和网络化工作的不断推进，档案安全管理面临新的挑战。
1、病毒威胁。在档案信息化工作的信息安全问题中，计算机病毒发生的频率高，影响的面宽，并且造成的破坏和损失也列在所有安全威胁之首。病毒感染造成网络通信阻塞，系统数据和文件系统破坏，系统无法提供服务甚至破坏后无法恢复，特别是系统中多年积累的重要档案数据的丢失，损失是灾难性的。
2、网络威胁。随着信息技术在档案管理工作的应用不断推进，档案管理逐步向信息化和网络化发展，网络的应用规模和覆盖范围不断扩大，如何保证网络安全已成为档案信息化工作中重点之一。
1、网络结构的安全分析。网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intrant的其他网络。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的'服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
4、管理的安全风险分析。管理是档案信息化安全中最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
二、安全的环境为档案信息的快速发展提供土壤
三、档案信息安全管理制度的建立
一、指导思想
为增强广大师生的网络安全意识，提高自我保护意识，维护国家网络安全。
二、工作领导小组
组长：
副组长：
组员：
三、活动主题
"网络安全知识进校园"
20xx年xx月xx日至xx日
五、活动内容
采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的能力。
六、活动形式
本次网络安全宣传月活动拟采取以下形式开展：
2、在学校网站上开办网络安全宣传专栏
5、召开网络安全知识主题班会
6、开展征文活动
虽然无线网络一直容易受到黑客入侵，但它们的安全性还是得到了大大增强。下面这些方法旨在帮你提高安全系数。
一、安装安全的无线路由器。
这个设备把你网络上的计算机连接到互联网。请注意：不是所有路由器都是天生一样的。至少，路由器需要具有以下三种功能：
（1）支持最不容易被的密码；
二、选择安全的路由器名字。
可以使用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点（又叫热点），你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号（如Belkin、Linksys或AppleTalk）作为其名字。那样的.话，黑客很容易找出路由器可能存在的安全漏洞。
同样，如果把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字，这无异于帮助黑客猜出你的网络密码。
你可以通过这个办法来确保路由器名字的安全：名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。
三、定制密码。
应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。
四、隐藏路由器名字。
选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（SSID）。
一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。
五、限制网络访问。
输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”（PhysicalAddress）这一栏显示了计算机的MAC地址。
六、选择一种安全的加密模式。
幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。
七、限制广播区。
应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。
八、考虑使用高级技术。
如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honeypot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的`那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。
九、采取主动。
不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。
一、背景和介绍
随着信息技术的快速发展，网络已经成为现代幼儿园不可或缺的一部分。通过网络，幼儿园可以更好地开展教育教学、管理工作，提高学前教育的质量。但这同时也带来了一些安全问题，如网络病毒、网络钓鱼、网络骚扰等，严重影响了教育教学和幼儿园的正常运营。因此，幼儿园网络安全管理工作变得尤为重要。
本方案旨在规范幼儿园网络安全管理工作，提高教工和家长网络安全意识，保障幼儿园和幼儿的信息安全，并对网络安全问题进行及时处理和应对。
二、管理范围
本方案适用于全校幼儿园的网络安全管理工作，包括教育教学、办公管理和信息技术设备的使用等。
三、管理流程
（一）网络安全技术保障
1、幼儿园网络安全技术保障应及时升级，以防止漏洞被攻击。
2、幼儿园网络技术设备应及时更新，包括服务器、路由器、交换机、网络接口等硬件及系统软件。
3、幼儿园应建立网络安全管理平台，实现网络信息实时监控、攻击防护、漏洞扫描等交互式功能。
4、实时监测网络流量，有异样流量立刻隔离。
（二）安全操作规范
2、幼儿园网络设备开启即时防病毒，避免毒病侵入。
3、家长应对幼儿生活中涉及网络的行为进行教育，做好家庭安全防护。
4、教工和家长应遵守网络使用规定，不进行相互攻击，不进行非法活动。
（三）安全应急处理
2、及时展开网络攻击事件处理，包括数据备份、服务器重启、数据恢复等措施。
3、及时向有关部门汇报网络安全事件，落实好安全保密措施，确保信息完整性和保密性。
四、工作目标
（一）加强网络安全知识培训。
通过讲座、培训等形式，提高教工和家长的网络安全意识。针对幼儿，开展网络安全教育课，增强幼儿的防范意识。
（二）规范网络管理行为。
建立幼儿园网络使用规定，设置网络安全防护措施，禁止恶意攻击、非法使用等行为。
（三）加强网络安全技术保障。
及时升级网络安全技术，保证网络安全设施运行正常，以预防网络风险。
（四）完善安全应急处理措施。
建立网络安全应急处理预案，形成有效的应急反应机制，及时处理网络安全事件。
五、工作方案实施
（一）规范网络使用行为
针对幼儿园教工和家长，制定《幼儿园网络使用规定》，严禁恶意攻击、非法使用等行为，同时对网络使用行为制定明确审核和监管措施。
（二）加强网络安全知识培训
通过网络安全讲座、培训等方式，提高幼儿园教工和家长的.安全意识，并对幼儿进行网络安全教育，加强幼儿的防范意识。
（三）加强网络安全技术保障
及时升级网络安全技术，保证网络设施运行正常，以预防网络风险。同时建立网络安全管理平台，实现网络信息实时监控、攻击防护、漏洞扫描等交互式功能。
（四）完善网络安全应急处理措施
建立网络安全应急处理预案，形成有效的应急反应机制，对出现的网络安全事件及时启动应急处理措施，并及时向有关部门汇报。