信息安全工作方案（通用15篇）

工作方案不仅仅是一个计划，更是对工作目标、方法和过程的详细规划和安排。对于初次制定工作方案的人，以下是一些经验和教训，希望能够对你的工作有所帮助。

网络安全和信息化工作实施方案范文

根据上级关于做好网络安全检查工作的要求，我乡积极组织落实，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况等进行了自查，现将自查工作情况总结如下：

一、为了更好地落实网络安全检查工作，我乡在第一时间制定了网络安全检查工作方案。方案内容包括我乡网络安全开展工作的要求、网络安全检查工作组织领导等，做到工作开展有序可循，以保障网络安全检查工作的有序、顺利、高效地开展。

二、自查工作领导小组的成立为加强网络信息安全管理工作，我乡成立了网络安全和信息化工作领导小组，由党委书记任组长，乡长、分管领导任副组长，下设办公室，办公室设在党政办，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。

三、目前我乡共有22电脑台，采用防火墙对网络进行保护，均安装了杀毒软件对全乡计算机进行病毒防治；对于网络安全日常管理的重点岗位人员及电脑做好了保密工作；不存在病毒木马等恶意代码的终端计算机；没有发生网络安全事件，网络攻击次数为0。

四、自查工作发现的问题及整改目前，我乡网络安全仍然存在以下几点不足：

一是工作人员安全防范意识较为薄弱；二是对病毒监控能力有待提高；三是专业技术人员少，信息系统安全方面可投入的力量有限，制约着我乡网络安全维护工作；四是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

五、改进措施：一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训；二是切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意；三是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。

信息安全工作计划或方案

一、以“三个建设年”活动为契机，牢固树立快发展意识。

年初以来，首先我们对建设项目有针对性地开展调查，彻底摸清每个项目的具体情况，为做好管理和跟踪服务工作打下良好的基矗对有困难有问题的项目，帮助企业理清思路，沟通协调相关部门，解决实际问题；对超出权限范围的，多次请市、区有关领导出面帮助协调，促进项目运转顺畅。经过多方面的沟通协调，引进了三个较大的开发项目：安泰开发公司的惠新花园小区、能建开发公司的丽水家园小区和保林开发公司的××园小区，如今这些项目已全部开工建设，工程已近尾声。其次，加大了软环境建设，创建企业发展平台，增强企业为区域经济发展贡献力量的积极性。一是通过召开《××区表奖区域内有突出贡献的建筑和房地产开发企业法人代表暨协会表奖优秀会员单位大会》，极大地鼓舞了业内人士的士气，从而调动了建筑和房地产开发业各方面工作的积极性和主动性，有力地促进了企业健康发展。在我区召开的治理经济发展软环境干部大会上城建局做出了打造“诚信××、城建在先”的新形象的表态发言，承诺做到“五办”、“五个一”和“五个不让”。“五办”即：“马上办、主动办、上门办、变通办、公开透明办”；“五个一”，即：说好每一句话，接好每一个电话，办好每一件事，接待好每一个服务对象，做好每一天的工作；“五个不让”，即：不让领导布置的工作在我们这里延误，不让项目的投产在我们这里受阻，不让差错在我们这里发生，不让来办事的同志在我们这里受到冷落，不让××区的形象在我们这里受到影响。同时，我们还将进一步完善各项工作责任制，做到奖惩分明，将压力传递到每一个工作人员，形成“求服务之真，务诚信之实”的新局面。二是以协会为载体，促进企业发展。7月份召开的××区建筑开发业协会会议，区委、区政府的主要领导通过分析当前的形势，帮助企业进一步认清形势、振奋精神，增强了冲出逆境的信心，积极寻求和扩大互助、互补的形式与范围，形成了“在竞争中求发展、在发展中创品牌、多渠道增效”的新格局；三是及时掌握政策及项目等信息，为企业提供细致而及时的服务。四是针对企业申办资质年检、安全许可及清欠工程款等问题进行大力支持，帮助协调解决，促进企业发展；四是通过召开专题会议，及时发现并解决问题，为企业的健康发展和我区经济建设的快发展扫清障碍。五是为保持我区建筑及房地产开发业的龙头地位，开展有针对性地服务。在10月11日到15日期间，城建局联合××区地税分局对区内所有的建筑开发企业进行走访调研，详细了解企业现状、主要做法及纳税情况，为巩固我区税源和企业的健康发展提出了合理化建议。六是在我区召开的治理经济发展软环境干部大会上城建局做出了打造“诚信××、城建在先”的新形象的表态发言，承诺做到“五办”、“五个一”和“五个不让”。在局机关形成了“求服务之真，务诚信之实”的新局面。

通过努力，我区建筑业共承揽工程85项，实现施工产值亿元；房地产业共落实开发项目21项，面积达万平方米，完成年度计划的。建筑和开发业共纳税4000余万元，各项指标均较上年同期有所提高。

二、主动防范切实把防汛各项措施落到实处。

（一）加强领导，明确责任。我们强化了区属各部门、驻区各单位的防汛工作目标和任务，制定并完善了一把手负总责，具体工作专人负责的防汛责任制。重点抓了三个方面：一是加强组织领导，落实好防汛工作，保证主汛期安全渡汛；二是加强宣传，做好汛期的动员工作，提高全局防汛意识；三是加强值班值宿，严格防汛纪律工作。

（二）具体落实了防汛任务。区防汛办对我区太子河6144米大坝的维修任务进行了逐一分解，驻区168家单位积极参与认领。经过充分的调配，全区共准备防汛物资有：麻袋22590条、编织袋11500条、铁线898公斤、铁锅11口、席子6捆、蓬布2块、水泵2台、铁锤6把、木杆1230根，保证了抗洪抢险任务完成。

（三）强化了防汛基础工作，增强了协同作战能力。我们对防汛指挥部成员进行分工，经过通力协作，确保安全度汛。要求各街道办事处进一步完善防汛应急预案，组织值班值宿和排查险房工作；协调区武装部加强民兵应急抗洪抢险的训练工作，随时准备接受抗洪抢险任务；组织医疗部门做到救护与防疫两手准备工作；督促运输部门做好物资运输及人员安全转移的准备工作。从而在各部门间出现各负其责、团结协作的良好局面，做到未雨绸缪、防患于未然。

三、以科学化的管理、求真务实的精神，增强了人防工作的责任感和紧迫感，

（一）人防工程的管理工作。

信息安全工作计划或方案

1、重视对全体教师，特别是学校专业技术人员、应用系统管理人员、教学人员及各部门管理人员的培训，适应现代化教育教学的需要。

3、开展信息技术与学科整合的研究性学习教学模式的探索与尝试。

5、建立信息化管理方案，完善教育教学评价体系，积累信息化教学资源。

我校在依托“三本理念，构建和谐校园”目标引领下，根据学校特点，进一步规范学校管理，全面实施素质教育的办学过程中，逐年取得成绩。

信息安全工作计划或方案

xx联通公司按照市委、市政府的统一安排部署，在我市开展创建全国文明城市工作中，认真履行xx联通公司所承担的创文任务，为全市创建全国文明城市作出了积极的贡献。根据韶创文［xxxx年］1号、2号、4号文件《xxxx年创文重点工作实施方案》、《市公共文明指数测评工作实施意见》、《对照省文明办测评反馈问题整改工作安排》要求，xx联通公司开展了全国文明城市创建宣传活动。现对xxxx年创文工作进行总结如下：

一、加强领导，落实创文责任。

为顺利完成创文工作，公司领导班子在公司月度工作会议上重点强调并安排相关部门跟进、落实创文宣传工作内容，明确工作任务、强化责任，通过创建全国文明城市工作的扎实推进，不断加深对科学发展观的认识，进而提高我司践行科学发展观的水平。

二、广泛宣传，凝聚人心，创建活动氛围浓厚。

三、充分利用宣传工具，加深创文认识。

我们充分利用公司内部刊物《xx联通人》，向公司内部员工作创文宣传，在公司内部形成创建文明城市的氛围，使每一位员工都参与到创建工作中来。并通过宣传报道把创建工作中总结出来的好经验、好做法通过内部宣传刊物向大家宣传，广泛培养、树立、宣传有利于创建工作的不同类型的典型，不断提高创建水平，把创建文明城市的活动扎扎实实地引向深入。

四、文明经营，诚信为本，构建“和谐生态圈”

在企业经济高速发展的同时，中国联通作为中央企业，一直注重精神文明的建设。以构建和谐xx为重点，xx联通一直都把诚信作为构建和谐企业的重要内容，狠抓企业诚信建设，并要求各位员工视诚信为公司的生命，将它作为处理公司内外关系的基本原则，坚决制止消费陷阱，让广大客户明明白白消费，同时加强业务管理，坚决遏制sp商违规操作垃圾信息，塑造诚实守信的企业形象，不断提高自身知名度和美誉度。重点是注重构筑了公司与用户、公司与分销商、公司与竞争对手、公司与金融机构、公司与所处周边环境的“和谐生态圈”。加强通信市场监管，提高“窗口”服务水平，努力营造规范守信的通信市场环境，我们既全心全意为用户服务，也把与竞争对手之间的竞争变为竞合，在公司内外建立起平和、包容、协调、宽松、愉快的生存和发展环境，为xx创建全国文明城市贡献力量。

五、xxxx年工作要点。

（一）深化学习，增强职工创文意识。

为了提升全体员工的文明礼仪和思想道德水平，分公司不断加强思想道德教育，以文化素质的提升和业务水平的提升，加快精神文明建设步伐。分公司有效利用自身条件，通过短信、彩信的形式，向全体员工下发关于社会主义核心价值体系的内容和意义，以不断增强员工对社会主义核心价值体系的认知；分公司组织广大党员干部深入学习科学发展观，为了加强对客户信息的保密，有效维护客户的合法权益，组织员工开展客户信息保密知识答题，以进一步促进员工的保密意识；公司内部开展岗位能手竞赛活动，并积极学习先进人物和事迹。

（二）发挥职能，促进地方经济发展。

1、在西联开发区新建办公楼，创造文明办公环境；绿化院落，打造绿色文明大院。

2、xx联通公司秉承“客户满意为导、合作共赢为宝、员工成长为魄、勇气智慧为魂、企业高效为果”的核心价值观，以促进地方经济发展为目标，努力加大对社会的投资，同时培养员工的热心与奉献精神，积极参与社会公益事业，争做优秀企业公民。

3、为有效促进地方经济的发展，xx联通公司一如既往的积极投身社会主义新农村建设，积极参与扶贫帮困工作。

加强网络和信息安全管理工作方案

近年来，我国信息化发展非常快，与之相对应的网络信息管理系统目前已经处在世界领先，正引领时代的发展。以下是“探讨网络信息安全管理论文”希望能够帮助的到您！

就目前来讲，笔者所在的电力系统各相关领域已经基本实现了信息化，由于信息化电力生产、电力营销等等这些方面起着越来越重要的作用，而企业的网络信息安全对企业的生产经营也有着重要意义，所以如果网络信息的安全性无法保障，那么必然会对企业造成比较大的影响。此外，网络正在逐渐扩大，所包含的结构内容也相对复杂，各个相关部门对网络的依赖性也比较高，所以，提高网络信息的安全性非常重要的。

网络安全是一个比较系统的观点，网络安全技术的安全性能够直接影响整个系统的安全，比如，建立ip地址登记、系统认证、登录权限以及进行各项功能的限制和授权等等。网络信息的不安全性主要表现在对于信息的输入、输出、处理、储存以及输出过程中容易出现信息的虚假或者篡改现象，更为严重的会出现泄漏或者信息损坏现象，另外，网络自身的数据、系统也非常容易出现漏洞，再有就是存储设备出现一些故障导致网络不安全行为的出现。

1.1非法登录式的入侵。

整个网络数据库中包含大量的资料以及运行数据，其中一些保密级别非常高的资料，如果一旦被外界获取，会给企业造成极大威胁。如果没有权限设置，恶意攻击者就会通过非法手段攻击网络，侵入到系统中，这是一种非常严重的破坏行为。网络入侵的主要内容有：目的解析、破解密码、系统登录、数据窃取、消除痕迹等等。上述恶意现象极易出现，所以要从系统、信息、数据方面采取一定的防范措施。

1.2非正常的.软件应用。

网络技术持续发展，计算机技术应用广泛，尤其是安全技术，因为不同类型的软件层出不穷，符合安全性能且免费的软件日益丰富。目前，电力企业的职员在进入岗位之前并没有进行专业的技术和网络知识培训，在网络上肆意下载软件，必然会造成网络安全性降低，从而给整个网络系统带来完全隐患。

1.3网络病毒的传播。

由于计算机技术发展迅速，寄生在其中的病毒也日益增多，经过仔细分析，病毒主要分为以下四类：既伴随型病毒、野蠕虫冶型病毒、寄生型病毒、诡秘型病毒、变型病毒，具体见表1。

1.4恶意网页。

以网页为载体的病毒一般叫做网页病毒，其通常使用script语言编写恶意代码，通过浏览器中存在的漏洞进行病毒传播。只要用户使用浏览器登入到特点网站中，就会激活病毒，病毒会对计算机系统进行破坏行为。主要方式为篡改计算机注册表，改变浏览标题或者用户首页，改动设置功能，一旦计算机感染此病毒，必然会导致计算机一些功能无法使用，更为严重的会直接改变原有系统，用户无从防范。

1.5软件本身的漏洞。

由于软件开发过程中的疏忽以及软件自身特点或者因为编程语言的约束，比如计算机c语言就比java语言效率高，但是漏洞也是非常容易出现的，而目前电脑中大部分都使用的是c语言，因此，用户在使用过程中必须经常进行补丁下载和修补，这些漏洞都是使用过程中才能发现的，一些不法分子利用这些漏洞进行非法活动。

网络信息安全的主要目的是保证电力的正常供应，保护保密信息不被泄露，重要信息完好。其具体安全原则如下：

（1）高水平的网络安全技术是保证信息安全的前提，将众多破坏安全的因素排出在外才能提高系统安全性，然后建立比较完善的安全机制，建立安全系统。

（2）严格的安全管理保证系统安全的基础，电力企业应根据自身特点建立适合的网络安全管理系统以及管理制度，保证内部运行安全，增强网络信息的安全性。

（3）完善的法律法规是保障安全性的保障，提高法律意识，大力宣传法律法规，对于危害安全的行为必须严惩。

将本文的word文档下载到电脑，方便收藏和打印。

信息安全工作计划或方案

为进一步加强中心党组织的执政能力建设和党的先进性建设，充分发挥党组织核心堡垒作用和党员先锋模范作用，确保年度各项招标工作圆满完成，根据区机关党工委和中心党组的总体部署和要求，结合实际，特制定xx年度党建工作计划：

一、指导思想。

以^v^理论、“三个代表”重要思想和科学发展观为指导，深入贯彻落实党的xx大和xx届三中全会精神，紧紧围绕科学发展这一中心开展工作，不断提高党支部的凝聚力、战斗力，进一步加强党的思想、组织、作风和党风廉政建设，确保全年工作任务目标的完成。

二、具体工作。

(一)扎实抓好党建的基础工作。

通过学习教育，要使党员素质能够明显提高，干部作风进一步转变，使党的基层组织建设进一步加强。

一是抓好支部班子的学习。每月要学习一次，做到带头抓、带头学、带头用，形成良好的学习氛围。要把支部班子的学习，作为加强支部思想建设的首要任务来抓，以支部班子的学习带动全体党员和全中心职工的思想政治学习。

二是坚持“三会一课”制度。注重加强党的会议精神的学习和贯彻。坚持“三会一课”制度保证每月一次的党支部会，每季度一次的党员大会和党课的召开，每半年一次支部组织生活会，，加强对积极要求入党的同志和新进党员进行党的基本知识的教育，完善组织生活，保证在职党员100%参加组织生活。

三是组织学习“xx大”精神、“三个代表”重要思想、科学发展观，在党员中深入开展学习，展开讨论，并将活动上升为全局范围，在全体干部职工中广泛开展，我们计划通过演讲、座谈会等形式，扩大并巩固教育成果。

(二)切实加强党员干部队伍建设。

结合深入学习实践科学发展观活动，不断创新方法，通过培训、座谈、组织参观等多形式，多渠道抓好党员学习、教育、锻炼，努力提高党员干部思想政治素质。

一是抓好党员民主评议工作。党员民主评议是对党员思想和素质的一次考验，也是评价一名党员工作的一项重要工作，党支部将开展民主评议党员活动，使广大党员同志在活动中深刻剖析自我，开展批评与自我批评。通过评议活动，明确自身优缺点，对照自己，制定整改措施，为党务工作又好又快发展打下基础。

二是入党积极分子的培养、教育工作。党支部十分重视对入党积极分子的培养、教育工作，我们将制定切实可行的发展计划，培养大多数，把好质量关，合格一个，发展一个，不断发展，不断整顿，严格按发展程序办事。确保党员质量和水平。

三是深化“党内关爱”工程。开展党内互助活动，经常谈心、交心、沟通思想、交换观念、换位思考、达成共识、加强团结、促进工作。结合实际，组织庆“五一”、“七一”、“十一”爱党、爱国、爱家园的各种文艺活动，展开各项活动，在活动中增加党员的凝聚力、向心力、战斗力。

(三)深化“一个支部一个特色”活动。

中心创^v^支部的活动形式，结合中心工作实际，以“服务型支部”为特色，开展一系列活动，不断增强党组织的活力。

一是集中解决突出问题。以“创建服务型特色支部”为重点，针对招投标工作在程序规范与工作效率上存在差距，招投标交易市场热点、难点问题存在等影响务服务质量、群众反映强烈的问题进行调研，进一步确定整改方案，完成整改任务。

二是做好群众服务满意度测评。制定了群众服务满意度测评方案，采取简便易行的方式开展服务满意度测评，主要发放对象为各机关事业单位、服务企业和群众，测评内容重点包括对本单位开展各科室工作服务满意度的评价，并征求对本单位工作服务方面的建议意见。

(四)加强党风廉政建设。

我们将积极实行党务公开制度，每位党支部签订党风廉政建设责任状。通过各种座谈会了解中心工作中存在的问题、隐患及职工关心的热点、难点，以及存在的重大事项，及时沟通和解决。对将要发展的党员实行公示制度，以随时了解和纠正工作中存在的问题。对党员干部进行党性、党风、党纪的教育和学习，以保证党组织的纯洁。组织党员进一步学习《中国^v^党内监督条例》和《中国^v^纪律处分条例》等条例、章程，并对党员干部经常进行“艰苦奋斗，廉洁经营”的作风教育，进一步优化党风。

党支部在新的一年里，将继续巩固保先成果，与时俱进，全面落实上级交办的各项工作任务，开创各项工作新局面。

信息安全知识竞赛方案

为加快实施网络强国战略，深入贯彻落实《中华人民共和国网络安全法》等法律法规，有效防范网络违法犯罪，切实维护网络安全，保护公民个人信息安全和网络合法权益，督促指导互联网企业和联网单位履行信息网络安全义务，推动信息安全管理员专业技术人才队伍建设，加强信息安全管理员知识与技能培训，增强全社会维护网络安全的责任意识，提升人民群众的`网络安全感和满意度。

参赛单位：基础电信运营企业、互联网服务企业、网络安全服务企业、上网服务企业、网络安全协会等自律组织，党政机关和企事业联网单位中从事网络安全管理、运维、技术研发等相关岗位的人员。

竞赛包括知识和技能两部分。

5月4日-5月10日，通过电话报名或前往喀什地区公安局网安部门现场报名；报名选手可通过竞赛平台进入学习的平台开展自主学习。

竞赛分为初赛、复赛、决赛三个阶段。

（一）初赛组织。

1.于6月10日前竞赛完毕。

2.最终选拔初赛队伍数量10%的参赛队伍进入复赛。

（二）复赛组织。

6月20日，各地完成复赛队伍遴选，并报送复赛名单；

7月10日，举行复赛并产生决赛名单；

（三）决赛组织。

7月25日，在青岛高新技术产业开发区举行现场决赛及颁奖仪式。

信息安全解决方案

民族：汉族。

政治面貌：团员。

出生日期：1986年10月

婚姻状况：未婚。

学历：本科。

毕业院校：xx邮电学院。

毕业时间：07月。

外语水平：英语(cet-4)。

电脑水平：熟练。

工作年限：实习/应届。

联系方式：13888888888。

求职意向。

工作类型：全部。

单位性质：不限。

期望行业：互联网、电子商务、计算机、培训机构、教育、科研院所、政府、公共事业。

期望职位：软件工程师、数据库管理员、信息安全工程师、金融/经济、公务员。

工作地点：不限。

期望月薪：不限/面议。

教育经历。

9月到207月xx邮电学院。

培训经历。

工作经验。

年2月xx软件技术公司技术部k3软件使用。

专业技能。

熟悉windowsxp，mysql，c#，c,matlab，vb。

用c#，vb开发过小软件，c语言经常练习算法。

自我评价。

本人性格开朗，善于与人沟通，乐于助人，工作上认真、负责，具有很强的责任心和进取心，并具有较强的团队合作意识，服从管理。

两个c/s模型项目的软件设计及开发经验。涉及数据库开发。

两年的c语言算法经验。

信息安全解决方案

bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于2000年正式发行。2002年bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。

问题的提出。

遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。

1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;2003年底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。

2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。

“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。

基于iso17799的内网安全问题分析。

以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。

2.1节点接入控制。

接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。

在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。

这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。

2.2节点验证问题。

采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。

如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。

2.3非法外联问题。

在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”

非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。

2.4资产管理问题。

管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。

在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。

2.5硬件违规行为监控。

信息安全建设整改方案

信息化工作方案

为进一步推进我市学校及周边治安梯级防控标准化建设，完善学校安全管理体系，根据和市办公厅、市政府办公厅下发的的要求，特制定学校及周边治安梯级防控体系标准化建设实施方案。

1、职责体系：

总体原则：按照综治工作属地管理原则。

二级政府职责：学校所在地乡镇政府。

县市区人民政府。

职能部门职责：学校所在地教育行政主管部门。

学校自身职责：对学校内部安全负有直接管理职责。

2、责任体系：

县市区行政主管部门责任。

与各级各类学校签订安全责任状。

各级各类学校第责任人责任。

与分管综治安全校领导、综治安全办主任签订安全责任状。

各级各类学校分管责任人责任。

与各班主任、门卫、寝室管理员、保卫科签订安全责任状。

安全知识教育制度。学校要有文本资料，安全知识教育计划、教育形式、内容以及课时，各班要有安全知识教育课授课内容、授课时间、授课人纪录，安全知识教育需纳入学校总体课时。乡镇以上学校每学期需进行一次防火、防震、防地质灾害的突发事件紧急应急演练，此项活动作为安全知识教育重要内容。原则上初中以上学校要没立学生心理咨询室，省市重点以上学校必须建立学生心理咨询室，加强学生心理健康教育。

综治安全组织机构。学校需有专门的综治安全组织机构，行安全综治领导小组、综治安全办公室、专职安全保卫工作人员、宿管员、门卫。

1、行政领导值班制度，有住校生的学校需安排24小时值班。

2、安全检查工作制度，学校每周需对学校用水、用电、消防设施、食堂卫生、寝室状况、防盗、校舍等进行一次检查，填写安全检查纪录表，并填写学校及周边安全隐患报告单，能整改的立即整改，无力整改的需急报所在地教育行政主管部门和乡镇政府。

3、安全巡查制度。有住校生的学校需实行24小时值班制度，两小时记录一次巡查状况，学生就寝后一小时巡查一次并作纪录。

4、食堂管理制度，分卫生、采购、留样、规范化操作间、工作人员规范上岗等几块。

5、学生寝室管理制度分卫生、设施管理、安全教育几块。

6、晨检制度。

7、用水用电管理制度。

8、督查督办制度。

9、危险品管理制度。

10、公共突发事件应急机制。

11、安全预警制度，对暴雨、雷雨、高温低寒等自然地质灾害对学生的人身安全的威胁进行预警通报。

12、告知义务。学生无故旷学、旷课或生病、发热学校应及时告知家长并采取措施及时援助。

1、严格按标准配备消防设施。

2、紧急疏散通道需通畅。

3、重点部位设置视频监控设备。

4、乡镇以上学校有住校生需在寝室安装无线烟雾探测器。

1、学校安全工作领导小组成员及分工名单；

2、学校安全管理规章制度；

3、学校安全工作责任状；

4、学校公共突发事件应急预案：

5、学校安全检查记录表。

6、学校安全隐患报告单。

7、年度学校安全隐患自查登记表。

8、学校安全管理工作会议记录。

9、安全月查情况。

10、安全隐患整改情况。

11、上级部门下发的有关安全综治的文件资料：

“三三体系”，体系标准和内容如下：

三个平台：

1、安全综治信息管理平台，逐步实现校县、市县联网互通，进步加强对学校安全工作的动态管理。

2、综治安全干部动态管理平台。加强对各级学校综治安全干部的动态管理，加强业务培训，提高工作待遇，增强工作合力。

3、应急应平台。进一步推进双线巡查回、三级预警等工作，提高学校综治安全工作应急应速度和工作运行效率。

三个体系：

1、工作职责体系。进一步明确学校、所在地政府和教育主管部门的职责，努力构建齐抓共管的工作格局。

2、责任体系。进一步理清各级责任人责任，确保将责任落实贯穿到综治安全工作全过程。

3、台账体系。加强学校综治安全标准化台账建设，确保综治安全工作规范有序，常抓不懈。

三种机制。

1、督查机制。

2、问责机制。

3、奖罚机制。

各县教育局、各级各类学校、幼儿园要高度重视治安梯级防控体系标准化建设工作，切实加强领导，认真组织实施。市综治安学校及周边治安环境综合治理工作领导小组要以此标准为考核依据，对各地各校安全工作进行考核考评。

信息安全解决方案

bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于正式发行。bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。

问题的提出。

遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。

1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。

2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。

“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。

基于iso17799的内网安全问题分析。

以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。

2.1节点接入控制。

接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。

在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。

这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。

2.2节点验证问题。

采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。

如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。

2.3非法外联问题。

在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”

非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。

2.4资产管理问题。

管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。

在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。

2.5硬件违规行为监控。

信息安全工作

2020年以来，我镇网站安全防护工作在县委、县政府的正确领导下，严格按照省、市、县加强政府网站安全防护工作相关要求，以规范内容为依托，以创新方法为手段，按照健全机制，狠抓落实的工作思路，大力开展计算机安全员培训、信息网络安全检查、网络安全漏洞隐患检测等各项防护工作，进一步加大对网站的安全监督和检查力度，不断提高网站安全防范能力，充分发挥了网站政务公开、政务服务和公众交流的平台作用，为促进镇域经济社会发展奠定了基础。现就我镇网络信息安全防护工作总结如下：

根据《中华人民共和国计算机信息系统安全保护条例》(国务院令第147号)、《计算机网络国际互联网安全保护管理办法》、《信息安全等级保护管理办法》(公通字[2007]43号)等文件和县委、县政府的要求，我镇认真开展了网络安全防护自查工作，进一步完善制度，加强管理，细化技术措施，提高防护能力，确保网站顺利运行。在全镇建立保密及信息安全工作领导小组，由书记任组长，镇长为副组长，相关办公室负责人和信息网络管理员为成员的网络信息安全领导小组，及时建立了信息系统安全责任制、计算机及网络信息系统安全管理制度、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、责任追究制度等，并对保密文件和镇上网络安全进行日常管理与检查，进一步细化工作任务，做到执行严格，落实到位。同时，我镇不断加大对信息公开业务知识的培训力度，采取以会代训的方式组织各办公室信息员、各村信息员系统的学习了《政府信息公开条例》等政策性文件，使全镇干部明确实施政府信息公开的意义、基本内容以及相关配套措施和工作规范，提高了信息工作人员对网络信息安全防护的能力和水平。

二、重点突出，全面落实网站安全责任。

我镇严格按照“上网信息不涉密、涉密信息不上网”的原则，坚决杜绝在上传和发布政务信息过程中出现失密、泄密事件。一是定期对接入互联网计算机逐台进行检查，主要针对计算机密码管理、安全漏洞、防火墙、杀毒软件等涉及到全镇办公电脑网络信息安全各个方面，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的严控性和有效性;二是实行安全网络定期查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位内使用，镇域网中的计算机在使用多功能一体机进行打印，专网计算机使用独立的打印机，专机专用;三是涉密计算机均设有开机密码，处于物理隔离未接入互联网，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质;同时，接入电子政务专网相关电脑与互联网物理隔离，均设有开机密码，并安装防火墙，同时配备专业杀毒软件，并由专人负责管理，有效地维护了我镇网络信息安全。

为进一步加强信息系统安全，我镇围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展信息安全防护工作。一是根据省、市、县关于加强网络信息安全防护工作相关要求，结合我镇信息系统安全工作实际，修订完善信息安全各项规章制度，建立健全了日常安全检查和信息通报制度，及时修订完善了《____镇网络与信息安全应急预案》，使之能不断适应信息技术发展的各项要求;二是组织信息管理员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识教育工作，加强设备安全巡检，做到防患于未然;三是针对现有网络防护设备陈旧不能满足工作要求的情况，积极筹措资金，采购较为先进、功能比较完善的网络安全防火墙一台，提高了安全防护能力;四是严格执行省、市、县政府信息公开工作要求，除涉及国家机密和个人隐私、可能影响国家利益和执法活动等以外的政府信息，积极主动进行了公开。同时，进一步规范对外政务公开的内容，及时更新各项行政法规依据，办事程序和服务承诺，行政许可事项和监督机制，并增设了工作动态、各类(含突发)事件处理情况等，使我镇对外信息公开得到进一步完善，维护了党和政府执政为民的良好形象。

通过全镇党员干部的大力支持和相关工作人员的努力，我镇及时建立完善了网络信息安全工作制度，全体工作人员普及了基本的信息安全知识，修补了单位网络系统的安全漏洞，制定并演练了信息安全应急预案，提高了信息安全的防护质量。同时，也暴露出了信息安全专业人员，现有人员掌握信息安全防范知识不全面、不系统等一些薄弱环节，我们将在以后的工作中及时加以解决完善，并严格按照省市县网络信息安全防护工作相关要求，加大对网站安全监督和检查力度，进一步巩固已有成果，着力健全政府信息网站安全防护工作长效机制，为全面推进全镇各项事业又好又快发展做出积极贡献。

信息安全意识培养方案

信息安全意识就是人们头脑中建立起来的信息化工作必须安全的观念，也就是信息化工作中对各种各样有可能对信息本身或信息所处的介质造成损害的外在条件的一种戒备和警觉的心理状态。另外，从日常中注重对学生安全意识和行为的培养，从而帮助学生判断网络环境的安全性，帮助学生理解信息安全的重要性、提升信息安全意识：识别和抵制不良信息；了解赌博、暴力、色情等网络产品对人的危害；提高对网络违法违规行为的鉴别能力；正确认识和对待网络游戏，恰当处理虚拟时空和现实世界的关系。

五年级全体学生。

具体活动计划：

1、开展一次信息安全意识演讲比赛。带动更多的同学文明上网，维护网络的纯洁性。

同学们参加比赛的积极性很高，大家勇于表现，把自己上网中遇到的问题和大家分享，并作出积极的表态，要维护网络的纯洁，提高安全意识。

2、开展手抄报比赛，并进行评比活动。

同学们积极思考，认真创作，所作的手抄报极富教育意义和观赏价值，值得推广。

3、开展一次信息安全意识培养的小型表演，通过小小的剧台表演，如：歌曲、相声、情景剧等，提升活动的趣味性。

因为疫情上网课的原因，这一活动安排到能正常线下教学进行，期待孩子们的精彩表演。

让大家各抒己见，发表自己的意见和看法，把自己在上网中遇到的问题和经验与大家分享，共同提高信息安全意识，增强保护网络生态的信心和决心。

信息安全知识竞赛方案

本次“西普杯”信息安全知识竞赛围绕“发现人才，体现价值，普及安全意识，聚焦问题”的目标，培养学生的创新意识与团队合作精神，普及信息安全知识，增强学生信息安全意识，展示我校教学成果和学生风采。

二、

主办单位：宁夏大学信息工程学院。

协办单位：北京西普阳光教育科技股份有限公司。

宁夏公安厅网络安全保卫总队。

三、

（一）报名时间。

报名时间2017年9月15日-9月20日。

（二）比赛时间。

竞赛时间2017年9月27日13点30分。

（三）竞赛内容概要。

“西普杯”宁夏大学信息安全知识竞赛为校内大赛，竞赛题目内容涵盖知识面广泛，以下说明仅供参考，具体以当日竞赛内容为准：

1、基础考核类题目主要为理论题，涉及了信息安全原理的大部分领域，包含但不仅限于：嗅探、扫描、密码算法、防火墙、ids、逆向工程、常见攻击与防护方式、操作系统安全配置、网络设备的安全配置、以及计算机网络相关知识；要求学生在懂得利用工具进行各类攻击和防御的同时能掌握各类攻防技术的基础理论知识。

2、ctf技能考核类题目为单项解题模式，内容领域涉及：web、密码、安全杂项、隐写等方向。主要考察参赛学员对各个知识领域的深入理解。

1、采用集中竞赛的办法，在规定时间内由参赛学生队在比赛指定平台自己完成题目；参赛队伍统一自己准备比赛用计算机和工具环境。

2、竞赛题目分为基础考核、ctf技能考核两大类，其中：

基础考核类40小题。

ctf技能考核类10小题，每题分值依题目难度而不同.

3、竞赛时间为2.5小时，具体如下：

比赛开始时间为：

13:30开放基础考核类题目，学生只能答基础类考核题目。

14:30开放ctf技能考核类题目，学生可以继续答基础类考核题目，并可以分工开始答ctf技能考核类题目。

14:30关闭基础考核类题目。学生只可以答ctf技能考核类题目。

16:00结束比赛。

本赛项采用无公开样题的方式。本赛项的命题工作由西普教育的命题专家组负责，按照竞赛规程的内容要求，在方向和难度上依据高校信息安全专业人才培养标准和国家职业标准，结合高校信息安全人才培养要求和信息安全企业岗位需要进行设计。

本次比赛设团体奖，一等奖1名，二等奖2名，三等奖3名；优秀个人奖1名；

2.奖励标准。

获奖队伍和个人，获得证书和相应奖品。

奖品：

一等奖发放价值300元奖品/人。

二等奖发放价值100元奖品/人。

三等奖发放价值50元奖品/人。

个人优秀奖发放价值500元奖品。