拟定工作方案前，我们需要仔细分析工作的目标和要求，明确每个步骤的具体内容和时间节点。通过阅读以下工作方案范文，你可以了解到一些常用的制定方法和技巧。
加强网络和信息安全管理工作方案
摘要：进入二十一世纪以来，在我国信息技术飞速发展的过程中，计算机技术以及网络技术已经和人们的日常生活、工作、学习紧密联系起来。而网络技术本身在各个领域不断深入的情况下，虽然说为人类的发展带来高效性，但是在对计算机网络信息依赖不断加重的情况下，其中所呈现出的安全问题对于我们的日常生活和工作所带来的威胁也在不断增大。本篇文章主要针对计算机网络信息安全管理工作进行了全面详细的探讨，以期为我国网络信息安全发展作出贡献。
在我国当前计算机技术持续发展的过程中，无论是社会变革还是生产力的持续发展，实际上都得到了较大的推动，在这一状态下，人们的传统生产方式以及生活模式都发生了转变，同时，计算机网络与人们生活紧密性不断提高的情况下，其信息安全问题所带来的安全威胁也在不断的增大。而所谓的计算机网络安全，实际就是针对互联网所采取的管理技术措施，通过相应的措施，来使得网络环境之内的数据安全得到有效的保障。下文主要针对计算机网络信息安全管理进行了全面详细的探讨。
网络安全实际上就是和计算机科学之间有着紧密联系的安全防护工作，其涉及到的方面不仅仅是软件、系统上的防护，还有计算机硬件上的数据保护工作，利用科学合理的措施，使得这部分环节不会受到任何破坏、信息泄露、更改、运行异常、网络中断等现象发生。但是，由于计算机以及网络技术之间所呈现出的复杂性、关联性较高，要想真正的使得计算机网络信息安全有所保障，就必须要通过极为完善的措施来进行防护。
(一)计算机网络系统本身存在的问题。由于网络系统的脆弱性，目前计算机网络系统安全面临的威胁主要表现在三类：信息泄露、拒绝服务、信息破坏。目前，人们也开始重视来自网络内部的安全威胁。随着internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击，已知黑客攻击手段多达500余种。
(二)除系统外，存在于网络外部的问题。计算机网络本身所存在的一个主要特性就在于，其自身的公开性、自由性、国际性，而也正是在这方面的影响之下，会导致计算机网络遭受到外部的攻击。首先，黑客入侵以及攻击，黑客本身作为一群掌握着尖端计算机网络技术的人，其本身对于整个互联网了如指掌，如此以来，当黑客抱有不法目的的情况下，就极有可能会对于计算机网络造成威胁。其次，在计算机的病毒侵害方面，计算机本身所涉及到的病毒，所存在的一大特性，就是依托于较高自由性的网络，疯狂的进行病毒散播，其蔓延速度极为迅速，这方面是对于计算机信息安全威胁最大的一个饭不方面。最后，还有间谍软件的威胁，间谍软件主要是通过某些正常程序的掩饰，让用户误以为这是自己所常用的软件，当用户在运行间谍软件后，其软件能够迅速的对于用户网络信息进行存储、传输，是同时还可以对用户操作、输入字符进行监控，甚至能够随意对计算机当前的设置进行修改，极大的.威胁到了用户信息安全以及计算机的运行稳定性。
(三)网络系统管理制度存在的问题。我国在计算机应用方面的起步，远远落后于欧美过程中，现如今，所呈现出的基础都还较为薄弱，并且信息安全的管理体制也并不完善，还处在一个不断完善的阶段，这也是我国当前计算机网络信息安全时常暴露出“安全事故”的主要原因。首先，网络管理中心的工作人员，本身在执行工作的过程中，没有对于网络系统安全进行严格的过滤。其次，部分工作人员抱着不法的目的故意泄露安全信息。这主要是由于灰色产业链下，一直都有着利益的来往，部分工作人员经受不住利益的诱惑，私自将计算机信息系统、数据库等方面的重要信息贩卖给他人，这也就直接导致网络安全问题的出现。
(一)加强对网络信息安全的重视，加大网络安全人才培养力度。完善培养体系。一是建立并完善以高等学历教育为主，以中等职业教育和各科认证培训为辅的网络安全人才培养体系。高职高专院校应该根据社会需求，开设网络安全专业。暂时不具备条件的院校可以有选择地开设网络安全类课程，开设网络安全基础与防火墙、操作系统安全、数据加密与pki技术等选修课，举办网络安全专题讲座，结合培训、认证机制，引进网络安全职业资格认证(如ncse、cisp、ciw)等多种途径培养实用型人才，为我国网络系统安全建设做出应有的贡献。
(二)强化信息网络安全保障体系建设。，工信部发布了《互联网行业“十二五”发展规划》和《通信业“十二五”发展规划》，提出了大力推进国民经济和社会信息化的战略举措，同时，要求强化信息网络安全保障体系。从信息系统的信息保障技术层面来说，可以分为应用环境、应用区域边界、网络和电信传输、安全管理中心以及密码管理中心。在技术保障体系下，首先要建立国家信息安全保障基础设施，其中包括：建立国家重要的信息安全管理中心和密码管理中心;建立国家安全事件应急响应中心;建立数据备份和灾难恢复设施;在国家执法部门建立高技术刑事侦察队伍，提高对高技术犯罪的预防和侦破能力;建立国家信息安全认证认可机构。
(三)制定调整网络信息安全关系的基本法。我国有关网络信息安全的法律法规主要有：《中华人民共和国计算机信息系统安全保护条例》、《互联网信息服务管理办法》、《中国公用计算机互联网国际联网管理办法》等等。国家信息化领导小组在制定的《国家信息化发展战略(-)》中明确要求，注重建设信息安全保障体系，实现信息化与信息安全协调发展。由此可见，我国也应逐步建立安全制度、安全标准、安全策略、安全机制等一系列配套措施，进行全面系统的立法;同时，借鉴国外先进管理经验，创新管理方法，与时俱进地推进网络信息安全保障工作。
四、结语。
综上所述，在当前人们生活和计算机网络之间的紧密性不断提高的情况下，如果说计算机网络信息安全管理不当，导致数据遗失、泄露问题，那么所带来的后果是不可想象的。因此，除了相关部门需要对于计算机网络信息安全工作进行防护措施建立和管理持续完善以外，广大群众也应当要自觉的树立起计算机信息安全的保护意识，做好相关的个人防护工作，避免遭受严重损失的情况发生。
参考文献：
[2]魏建兵，计算机网络安全与防范的研究与探讨[j]硅谷，2022期。
[3]胡世铸，浅谈计算机网络安全及防火墙技术[j]电脑知识与技术，期。
加强网络和信息安全管理工作方案
近年来，我国信息化发展非常快，与之相对应的网络信息管理系统目前已经处在世界领先，正引领时代的发展。以下是“探讨网络信息安全管理论文”希望能够帮助的到您！
就目前来讲，笔者所在的电力系统各相关领域已经基本实现了信息化，由于信息化电力生产、电力营销等等这些方面起着越来越重要的作用，而企业的网络信息安全对企业的生产经营也有着重要意义，所以如果网络信息的安全性无法保障，那么必然会对企业造成比较大的影响。此外，网络正在逐渐扩大，所包含的结构内容也相对复杂，各个相关部门对网络的依赖性也比较高，所以，提高网络信息的安全性非常重要的。
网络安全是一个比较系统的观点，网络安全技术的安全性能够直接影响整个系统的安全，比如，建立ip地址登记、系统认证、登录权限以及进行各项功能的限制和授权等等。网络信息的不安全性主要表现在对于信息的输入、输出、处理、储存以及输出过程中容易出现信息的虚假或者篡改现象，更为严重的会出现泄漏或者信息损坏现象，另外，网络自身的数据、系统也非常容易出现漏洞，再有就是存储设备出现一些故障导致网络不安全行为的出现。
1.1非法登录式的入侵。
整个网络数据库中包含大量的资料以及运行数据，其中一些保密级别非常高的资料，如果一旦被外界获取，会给企业造成极大威胁。如果没有权限设置，恶意攻击者就会通过非法手段攻击网络，侵入到系统中，这是一种非常严重的破坏行为。网络入侵的主要内容有：目的解析、破解密码、系统登录、数据窃取、消除痕迹等等。上述恶意现象极易出现，所以要从系统、信息、数据方面采取一定的防范措施。
1.2非正常的.软件应用。
网络技术持续发展，计算机技术应用广泛，尤其是安全技术，因为不同类型的软件层出不穷，符合安全性能且免费的软件日益丰富。目前，电力企业的职员在进入岗位之前并没有进行专业的技术和网络知识培训，在网络上肆意下载软件，必然会造成网络安全性降低，从而给整个网络系统带来完全隐患。
1.3网络病毒的传播。
由于计算机技术发展迅速，寄生在其中的病毒也日益增多，经过仔细分析，病毒主要分为以下四类：既伴随型病毒、野蠕虫冶型病毒、寄生型病毒、诡秘型病毒、变型病毒，具体见表1。
1.4恶意网页。
以网页为载体的病毒一般叫做网页病毒，其通常使用script语言编写恶意代码，通过浏览器中存在的漏洞进行病毒传播。只要用户使用浏览器登入到特点网站中，就会激活病毒，病毒会对计算机系统进行破坏行为。主要方式为篡改计算机注册表，改变浏览标题或者用户首页，改动设置功能，一旦计算机感染此病毒，必然会导致计算机一些功能无法使用，更为严重的会直接改变原有系统，用户无从防范。
1.5软件本身的漏洞。
由于软件开发过程中的疏忽以及软件自身特点或者因为编程语言的约束，比如计算机c语言就比java语言效率高，但是漏洞也是非常容易出现的，而目前电脑中大部分都使用的是c语言，因此，用户在使用过程中必须经常进行补丁下载和修补，这些漏洞都是使用过程中才能发现的，一些不法分子利用这些漏洞进行非法活动。
网络信息安全的主要目的是保证电力的正常供应，保护保密信息不被泄露，重要信息完好。其具体安全原则如下：
（1）高水平的网络安全技术是保证信息安全的前提，将众多破坏安全的因素排出在外才能提高系统安全性，然后建立比较完善的安全机制，建立安全系统。
（2）严格的安全管理保证系统安全的基础，电力企业应根据自身特点建立适合的网络安全管理系统以及管理制度，保证内部运行安全，增强网络信息的安全性。
（3）完善的法律法规是保障安全性的保障，提高法律意识，大力宣传法律法规，对于危害安全的行为必须严惩。
将本文的word文档下载到电脑，方便收藏和打印。
信息安全工作计划或方案
xx年，尽管我县财政收支情况同比完成较好，做到了保工资、保稳定、保重点支出，但与全县发展和改革的需求尚有差距。目前，还存在一些困难和问题。
(一)我县属国家级贫困县，贫困面大，贫困程度深，基础设施脆弱，财政收入增长后劲不足，财政增收压力增大。非税收入管理工作起步晚，管理还不够规范。
(二)在经济发展过程中，刚性增支和政策性减收愈加突出，比如政策性增资和增员增资保障经费支出将进一步加大。
(三)重点建设投入逐步增加。县级财力难以满足支出的需要。
(四)发展建设需求与县级自身财力保障仍然存在很大差距，收支矛盾十分突出，历史债务沉重，还款付息任务重压力较大，债务风险突出，融资能力降低。
(五)个别部门对深化财政改革有畏难情绪，配套改革相对滞后，公共财政制度建设还不够完善，有待进一步加大宣传力度，调动部门积极性。
三、xx年工作要点。
xx年，我们将认真贯彻落实党的xx大、xx届三中全会、中央经济工作会议和省、市财政工作会议精神，认真贯彻落实科学发展观，紧紧围绕县委、县政府工作思路和县十四届人大二次会议确定的财政工作目标任务，开拓进取，不断创新，求真务实，扎实工作，努力做好财政各项工作。
(一)巩固和保持经济发展的良好势头，继续抓好增收工作。
全力支持能源交通和城市基础设施等。充分发挥投资拉动对地方经济和财政收入的带动作用。不断提高依法理财、科学理财水平，加强税收征管，加大对重点税源企业的监控力度，确保各项税收及时入库，加强罚没收入、行政性收费等非税收入的管理工作，继续完善收入目标责任制，及时落实收入任务，促进财政收入的稳步增长。深挖增收潜力，确保全年目标任务完成。
(二)进一步调整和优化财政支出结构，加快公共财政体系建设。
按照有保有压的原则，突出保工资、保运转、保稳定的大局，着力解决好“三农”问题和群众的生产生活问题，整合农业投入资金，提高资金使用效益。加大社会保障投入，继续做好“两个确保”、城市居民最低生活保障和再就业工作。加强对义务教育经费的管理，优化农村中小学布局和资源配置。加大计生、卫生、体育、文化、广电、政法等部门经费保障，促进经济社会与人口、资源、环境的协调发展，支持精神文明和民主法制建设，推进和谐社会、平安***建设进程。
(三)强化预算约束，努力做好节支工作。
继续倡导和大力发扬艰苦奋斗、勤俭节约的优良传统，统筹安排好支出，管好用好财政资金。严格按编制和政策标准执行人员经费，严格控制会议经费和责任制奖励经费，严格按照车辆编制数预算和控制车辆经费，严格监管业务费、接待费和学习考察费用。加强对预算执行的监督、检查和管理。进一步完善专项资金管理办法，严格执行跟踪问效制度，提高资金使用效益。
(四)加大财政管理改革力度。
以改革创新为主，推进政府收支分类改革及部门预算试点改革，建立和完善县级部门预算改革机制。积极推进国库管理制度改革，逐步完善国库单一账户建设体系。在深化农村综合改革的基础上，切实开展各项配套改革，完善各项配套措施。
(五)继续争取上级支持，缓解县乡财政困难。
我县的经济基础较为脆弱，财源比较单一，财政收入的增长远远赶不上支出的增长，仅靠自身的努力是无法摆脱财政困境的，必须加强向省市的汇报反映力度，争取省、市财政的关心支持。同时争取省、市对我县县域经济发展和扶贫、教育、卫生、计生、农业、交通、能源等方面的支持。
(六)切实加大财政监管力度，确保财政资金安全。
重点加强对社会保障、国债、扶贫、支农、教育、卫生等专项资金的跟踪管理，逐步建立和完善政府性资金使用的绩效评价体系，对建设性支出从项目立项、申报、资金拨付、建设和验收等各个环节都必须实行动态监管，对每项专项资金都明确落实问效责任。各财政所要加强资金管理，今后，县局将进一步加大对各乡镇的财务检查力度，切实开展专项资金检查，对所有资金进行跟踪问效，每年将联系配合纪检监察、审计等部门对个财政所进行全面审计，确保财政资金安全，规范财务行为。
(七)进一步加大政府采购改革力度。
认真编制和执行政府采购预算，严格依法采购。要进一步扩大政府采购范围和规模，降低采购成本，提高资金使用的整体效益，逐步形成流程规范、权责明确、效益良好、监管有力的管理体系。加大对政府采购制度的执行和检查力度，未经批准或未经统一采购的一律不办理相关手续。
(八)切实加强干部队伍建设。
按照党风廉政建设的要求，进一步加强干部职工思想政治和业务素质的教育与培训学习，提高业务素质，建立运转高效、作风务实、纪律严明、规范有序的财政运行机制，树立讲团结、讲奉献、讲友爱的和谐氛围。同时，要按照德、能、勤、绩、廉的标准，根据工作能力，加大干部职工轮岗力度，对一些不能胜任工作的同志要进行培训和调整，对一些重要业务股室要配齐配强工作人员。
(九)进一步加大宣传力度，展现良好对外形象。
根据省、市财政部门和县委、县政府的要求，为更好地总结、交流财政部门在新时期工作中好的经验和做法，采取措施，加大财政宣传工作力度。通过多形式多渠道的广泛宣传，为财政工作的顺利开展营造良好的舆论环境，促进***财政工作的健康、有序发展。注重整合资源和力量，及时上报工作信息，准确反映工作动态，努力营造我县财政工作新局面。
信息安全工作计划或方案
县委办公室：
按照市卫生局xx年目标工作任务部署，今年，我县卫生工作在县委、县政府的正确领导和市卫生局的指导下，坚持以党的^v^和十六届四中、五中全会精神为指导，按照全面落实科学发展观要求，围绕服务全县大局和改革发展主题，以开展保持^v^员先进性教育活动为契机，以重大疾病预防控制、妇幼保健、农村卫生、卫生监督及行业作风建设等工作为重点，一年来，全系统广大干部职工继续保持奋发有为、开拓进取精神，通过扎扎实工作，较好地完成了市局下达的目标管理任务，各项工作取得了新的进展。7月，受国家^v^推荐，朝鲜民主主义共和国公共^v^官员来xx考察学习，对我县农村卫生工作取得的成绩给予高度评价。现将一年来主要工作完成情况报告如下：
一、认真落实目标责任，全面推进农村卫生改革与发展。
一年来，我局把促进全县卫生事业快速发展作为第一要务，围绕市局下达的目标任务，认真分解，狠抓责任落实。分别同各级医疗卫生单位签订了《xx年目标管理责任书》，各医疗卫生单位按要求缴纳了目标风险抵押金。局机关各科室对照目标内容，按各自职责层层进行了任务分解，并相应缴纳了目标抵押金。在全面推行激励、制约机制前提下，较好地完成了全年目标任务。
（一）加强公共卫生体系建设，突发公共卫生事件应急处理能力进一步提高。
2、两个公共卫生体系建设项目圆满完成。国家先后向我县投入150万元和342万元国债资金，用于县疾控中心新建1200平方米的检验楼和县医院扩建1500平方米的传染科大楼建设任务已圆满完成并投入使用。9月上旬，两个建设项目代表重庆市接受国家三部委专家组督导检查，受到一致好评。
3、突发公共卫生事件应急处理快速有力。1-11月，成功处置了复平、龙门、虎城、城北、礼让、回龙、梁山等地26起突发公共卫生事件和疑似暴发疫情。尤其在回龙镇杨柳村毒蘑菇群体中毒事件的处理和抢救工作中，^v^门行动迅速，措施有力，表现良好，有效地控制了疫情，保护了易感人群，受到市卫生局和县委、县政府领导充分肯定。
（二）以科学发展观为指导，各项卫生工作取得新进展。
1、继续深化卫生人事分配制度改革。一年来，我局继续推进医疗机构人事和分配制度改革。按照不拘一格选拔人才思路，5月，对1个县属医疗卫生单位和4个中心卫生院院长、副院长进行了调整。6月中旬，完成了对曲水乡卫生院院长公开招聘工作。各级卫生单位继续推行了中层干部竞争上岗、职工双向选择的人事制度改革和工资实行全浮动绩效制的分配制度改革，运转活力增强，有力促进了各单位两个效益的增长。县医院、中医院充分调动全员工作积极性和创造性，努力拓展新的医疗业务，呈现出超常规健康发展势头，至11月上旬，，业务总收入较去年同比分别增长和。云龙、梁山、新盛、福禄、虎城、礼让等中心卫生院和龙门、梁山、铁门、城北、和林、聚奎等镇乡卫生院1―11月业务总收入较去年同比分别增长14%至31%，门诊、住院人次和收支节余不同程度增加。
2、农村初保工作通过市级审评验收。按县政府出台的《初保实施纲要》，认真组织开展实施《纲要》目标工作，经各级医疗卫生单位共同努力，5月18日，我县农村初级卫生保健工作以分的优异成绩顺利通过重庆市初保审评组验收，提前四年完成xx-农村初级卫生保健阶段性目标，成为全市首批7个区县达标中的唯一的达标县。
3、社区卫生服务建设取得新进展。一是举办首届社区卫生培训班，对全县20个医疗卫生单位77名正在从事或即将从事社区卫生服务的全科医师、护士进行了培训，进一步提高了从业人员素质。二是根据我县社区卫生服务机构设置规划和群众需求，梁山镇西池堰社区卫生服务站和梁山镇北池社区卫生服务站经一年试运行，今年5月，通过县审核、验收，达到社区卫生服务站设置要求。云龙、袁驿中心卫生院创建社区卫生服务中心经一年试运行，已通过县里验收，待市里审评后将命名。两个社区卫生服务中心和社区卫生服务站创建成功，将进一步增强我县社区卫生服务的供给能力。
信息安全工作计划或方案
xx年，对于我们中国来说是极不平凡的一年。一年来，在县委、县政府的正确领导下，在上级财政部门的大力关心支持下，县财政局认真学习贯彻党的xx大和xx届二中、三中全会精神，以邓**理论和“三个代表”重要思想为指导，以科学发展观统领财政工作全局，紧紧围绕全县经济社会发展总体要求和目标任务，积极组织收入，严格控制支出，切实加强财政监管，认真开展政府信息公开和新一轮解放思想大讨论活动，全面贯彻行政问责等四项制度，狠抓党风廉政建设，严肃财经纪律，做了大量深入细致的工作，圆满完成了县十四届人大一次会议确定的财政工作目标任务。克服了冰凌雪灾、地震等严重自然灾害，保障了全县国家机构正常运转和社会稳定，保证了事关民生和经济社会发展的各项重点支出，有力地促进了全县经济科学发展、社会和谐进步。
一、xx年所做的主要工作。
(一)狠抓增收节支，确保收支平衡，全面完成年度收支目标任务。
我局按照县十四届人大一次会议确定的财政收入增长目标，认真落实各项收入任务，明确考核奖惩措施，强化征收管理，积极组织收入。采取了一系列节支措施优化支出结构，压缩一般性支出，最大限度地支持了农业、扶贫、教育、社会保障、基础设施建设等社会事业的发展，确保了重点支出的需要。
1、收入完成情况。xx年，在严重的低温冷冻、地震等自然灾害的影响下，在溪洛渡水电站转为筑坝阶段后地方计税投资额逐年减少、服务行业不景气的情况下，地方财政一般预算收入预计可完成8280万元，为年初预算7800万元的，比上年决算数6738万元增长，再创历史新高。
2、支出完成情况。全县地方财政一般预算支出预计完成70000万元，比xx年的48438万元增加21562万元，增长。
加大了基础设施建设、“三农”和教育、卫生、公共安全、社会保障等重点领域的支出。筹措拨付资金730万元支持云荞水库、莲峰水库和长海水库除险加固工程建设;及时下达基层^v^建设配套资金190万元，用于乡村两级办公楼修建;累计拨付市政基础设施建设资金1053万元(全部为县级财力投入);完成农林水事务支出6479万元，重点支持了农业科技、烤烟生产、重大动物防疫防治、集体林权制度改革、农村人饮安全工程和19个自然村新农村建设;累计拨付扶贫资金1681万元，支持了整村推进工程、劳务输出、易地移民安置和水利基础设施建设等;筹措资金1050万元，加大对林产业、魔芋产业、畜牧产业的培植力度;社会保障及灾后恢复重建支出8000万元;教育、卫生支出分别实现9819万元、4462万元，保证了教育两免一补和“普九”专项资金的落实，切实加强了对卫生设施和农村新型合作医疗事业的投入，公共安全支出1950万元。真正使公共财政的阳光普照了广大人民群众。
3、全县财政收支的特点。从总体上看，xx年全县财政预算执行情况正常，呈现出收入增势强劲、支出进度有所加快、重点突出、到位及时的特点。从收入情况看，财政收入继续保持持续增长态势。从支出情况看，结构有所优化，重点突出，支持了教育、交通、能源、生态环境等重点基础设施和基础产业建设;围绕新农村建设，积极支持农业不断增效、农村稳定繁荣和农民持续增收，增加社会事业投入;积极支持社会公益事业，促进经济社会协调发展。
一是财政收入继续保持持续增长态势。xx年，全县经济持续健康快速发展，中央和地方财政收入同时增长，全县净上划中央两税增长27%，地方一般预算收入增长，主要是受税款过渡账户取消而一次性清理入库历年税款这一非正常增收因素的影响较大。从构成上看，税收收入占财政一般预算收入的87%，非税收入占一般预算收入的13%，其中主体税种占财政一般预算收入的64%。
二是收入入库进度不均衡，呈现前高后低状况。全年地方一般预算收入月份之间的入库数差距较大，入库不均衡，影响了支出进度。
三是资金筹措力度进一步加大，重点支出得到较好保障。按照“一要吃饭、二要建设、三要科学发展”的方针和经济社会发展目标，积极调整支出结构，合理安排支出预算，保证了干部职工工资的正常发放和机构正常运转的基本需求，保证了事关群众生存、发展的民生支出以及全县经济社会发展的重点、热点、难点支出。
(二)努力深化财政管理改革。
加强网络和信息安全管理工作方案
摘要：随着计算机科技的发展，网络信息安全问题得到社会各界的广泛重视。
随着科技进步，计算机网络技术发展迅速，被广泛的应用在社会的各个领域。
在当前的信息化时代，最重要的标志就是计算机网络技术的运用，对国家和社会的发展都会产生极为重要的影响。
因此，为了保证网络信息安全，就要采取有效措施加强信息的安全管理，增强管理的针对性和有效性，为用户信息保密。
本文首先分析了计算机网络信息安全管理的主要内容，接着论述了影响计算机网络信息安全的主要因素，最后提出相应的防范对策。
随着信息化建设迅速发展，互联网和电力商务得到了广泛的应用，人们生活、工作与互联网紧紧绑在了一起，相应的网络信息安全问题也日益突出，安全管理已经成为人们利用网络技术要考虑到一个非常重要的问题。
网络在不安全的情况下，会泄露个人隐私和商业机密，产生极为恶劣的影响，危害用户和企业的合法权益。
第一，安全公益，就是指可能威胁计算机网络信息安全的行为，比如阻碍信息传输，窃取他人重要的信息数据，通过各种软件提供各种虚假信息等。
第二，安全机制，就是保护网络信息安全或者修复已经损坏数据的方法和措施，对用户的信息数据加密，防止恶意程序进入破坏信息数据库。
第三，安全服务，就是为计算机网络信息保护提供安全服务，在受到黑客攻击时，安全机制会击破各个危险因子，发出警告，保证计算机运行安全。
随着计算机信息技术的迅速发展，随之而来的计算机信息安全问题困扰着广大的网络用户，如果在使用过程中受到病毒威胁或者黑客攻击，就会损坏计算机中的重要数据，威胁到用户的信息安全。
第一，入侵者。
在计算机网络运行过程中，入侵者拥有很高的计算机技能，能够轻易进入到他人计算机系统。
在通常情况下，入侵者主要包括两类，首先是无意闯入者，或者出于好奇，从而进入某个组织的，从而破坏计算机玩了过信息安全。
其次，就是恶意闯入者，比如黑客，主要以破坏或者盗取他人计算机网络数据库信息为目的，会严重损害用户的利益。
第二，病毒。
在整个计算机网络中，病毒种类成千上万，成为导致计算机网络信息安全的最为常见的故障因素。
病毒在网络存在方式比较多样，可能藏在某个文件中，某个网络链接中，或者每个邮件里。
对病毒而言，传染性极强，会在短时间导致计算机瘫痪，造成无法估量的损失。
第三，突发事件，就是受到外界因素的影响，导致计算机网络受到破坏，无法正常运行，最为常见的就是人为因素，比如不小心把水撒到计算机上，或者无意间点了某个程序，都会导致计算机出现故障，无法正常运行。
另外，还要包括一些不可抗拒的因素，比如突然停电或者自然灾害等。
因此，计算机用户要结合实际情况，建立相应的预防机制，保证计算机网络信息的安全。
随着互联网信息技术的发展，黑客技术也取得了飞速的发展，网络技术安全性不断受到挑战，在网络实际运行过程中，都面临着各种威胁。
第一，口令攻击，就是利用窃取口令的方式，破坏用户的安全系统，主要表现在盗用用户名和密码，入侵者会盗用他人密码进行破坏，从而造成巨大损失。
在实际使用过程中，如果用户口令设置缺乏安全性，就可能被不法分子利用“字典攻击”等方式，强行破解用户口令。
第二，软件攻击，又称为漏洞攻击，包括各种样式的安全漏洞或者后门。
在一般情况下，在计算机运行过程中，系统可能出现漏洞和缺陷，需要生产商发布补丁，需要用户自己下载补丁进行修补，进行计算机系统更新。
而入侵者可能利用安全漏洞侵入计算机系统，威胁到整个信息系统的安全。
另外，一些入侵者还会利用专门的扫描程序，进入后门程序，对系统进行攻击。
第三，偷听攻击，不法分子对明文传输敏感数据等信息进行偷听和监视，对用户内部网络构成了巨大的威胁，甚至出现泄密情况。
第四，欺诈攻击，就是不法分子利用假冒方式获取用户的信息资源，从而损害用户的声誉和利益。
比如黑客在被攻击主机上启动一个可执行的程序，黑客程序会把用户的信息传送给攻击者主机，从而给用户提出错误显示，要求用户重新启动程序，才会出现真正的登录界面。
第五，拒绝服务攻击，简称dos攻击，就是要求被攻击的主机提供超出范围内的服务，从而大大降低攻击目标的.服务性能，好近计算机资源，导致网络瘫痪，从而不能正常进行服务。
在通常情况下，dos主要使用公开软件和工具进行攻击，在用户发送信息到服务器以后，服务器里充斥着很多没用的信息，但是很多信息的回复有很多的虚假地质，当服务器试图回传时，却找不到相应的用户。
服务器需要暂时等候，然后再切断连接，黑客就会传送需要确认的信息，这样无限循环，就会耗尽服务器资源，导致整个网络陷入瘫痪。
为了保证网络运行安全，维护用户的合法权益，就要采取有效措施，做好网络安全防范，保护网络资源数据和信息的安全性。
下面就如何做好计算机网络信息安全防范措施展开论述。
第一，要安装防火墙，可以有效的防止内部网络遭到外部破坏。
防火墙的设置，可以有效防范外部入侵，可以有效的对数据进行监视，阻挡外来攻击。
虽然有了防火墙作为屏障，但是不能从根本上保障计算机内网的安全，因为很多的不安全因素也会来自内部非授权人员的非法访问或者恶意窃取，因此，在计算机网络内部，还要做好身份鉴别和基本的权限管理，做好文件的保密储存，保证内部涉密信息的安全性。
第二，口令保护。
在计算机运行过程中，黑客可以破解用户口令进入到用户的计算机系统，因此，用户要加强设置口令的保护，在实际使用过程中要定期更换密码等。
就目前而言，较为常用的是采用动态口令的方式，建立新的身份认证机制，大大提高用户账户信息的安全性。
动态口令主要通过一定的密码算法，从而实时的生成用户登录口令。
因为登录口令是与时间密切相关的，每次口令不一样，而且一次生效，从而解决了口令的泄露问题，有效的保证用户信息的安全性。
第三，数据加密。
随着互联网技术的迅速发展，电子商务广泛应用，企业之间的数据和信息需要互联网进行传播，在进行传输过程中，可能出现数据窃取或者被篡改的威胁，因此，为了保证数据和信息的安全，要进行保密设置，采取加密措施，从而保证数据信息的机密性和完整性，防止被他人窃取和盗用，维护企业的根本利益。
另外，在实际传输过程中，如果有的数据被篡改后，还可以采用校验技术，恢复已经被篡改的内容。
信息安全工作计划或方案
(一)各项水利工程项目顺利推进(全年水利总投资达亿元)。
1、完成20xx年度全区新增农村安全饮水人口万人的任务分解落实。总投资1113万元,目前形象进度70%,计划12月底完工。
3、20xx年度小水库除险加固工程,完成20xx年度**等27座及**等8座小(2)型水库除险加固工程招投标及开工准备工作,工程于20xx年11月10开工,目前工程已完成30%,预计20xx年4月底全面完工,工程总投资4440万元(其中:中央投资1200万元,省级1620万元,地方配套1620万元)。
4、**治理**单段抢抓进度(注:**治理**单段属跨年度工程亿元,20xx年度滚动结余资金40%,本年度实施8400万元),已在汛前完成主体工程,目前正组织路面施工。20xx年度**治理项目已完成招投标,**冲段施工企业已进场,主要工程内容为**冲堤防加培,投资直接工程经费1900万元(本年度完成90%),**段投资工程直接经费1600万元,工程计划明年汛前完成。
5、完成了2015-20xx年度小型农田水利改造提升工程乡镇自验和区级抽查验收。20xx年度农田水利改造提升工程,计划总投资4705万元,扩挖**塘1235口,泵站更新改造1600kw,小型水闸45座,中小灌区10万亩,清淤农村沟渠46条,目前正在接受全省“**杯”检查评比。
6、20xx年治理高标准农田2万亩,投资2300万元,11月底施工企业进场,计划年底完成任务90%,4月全面完成。
7、西**综合治理水利项目工程,总投资11800万元,目前上段河道清淤护岸工程已完成70%,中段水电站、翻转坝工程正在招标,11月底施工企业进场。
8、大别山湿地公园,位于**乡大湾,一期大坝、道路工程投资2200万元,主要是加固**路两边湿地属圩堤长7140米,堤顶道路达14米,新建排灌闸2座,6米柏油路面,两边绿化、人行道各2米,按计划力争12月30日完成。
9、中小河流治理,**河治理**段已全面完工。**山洪沟治理工程项目,总投资1460万元,工程已完成70%,计划12月份完工验收。
10、节水改造项目,分路口**桥渠下涵、**寺分干渠改造治理工程均已完工。20xx年**东干渠**段分路口至**续建配套与节水改造工程。目前项目主体实施单位**总局正组织相关设计单位完成可行性研究报告批准前的各项专题报告,待批复后汇总报省发改委审批,计划实施。
11、水土保持项目,20xx年,国家水土保持重点建设工程实施**小流域综合治理工程,该项目位于**镇**、**等村,治理水土流失面积,概算批复投资1225万元,其中中央财政投资858万元,地方配套367万元,计划年底完工。
(二)防汛抢险工作及灾后重建。进一步健全落实防汛抗旱值班制度,制定落实了全区各级防汛抗旱预案及物资储备,预警平台的维护,对全区在防汛检查中暴露出来的问题进一步筛选,并采取有力措施,认真抓好落实,做好防大汛抗大旱的充分准备。6月30日以来连降暴雨,我区遭遇了严重灾情,水利设施损毁严重。全区损毁351处水利设施,其中,小型水库损坏4座,堤防损坏80处公里,护岸损坏24处,小水闸损坏36座,塘坝冲毁102座,灌溉放水涵闸89处,损坏机电泵站16座,损坏自来水厂5处,水利设施直接经济损失亿元。全区22个乡镇街(开发区)、241个村居受灾,受灾人口万人,其中重灾乡镇8个,水利经济损失亿元。
全面开展水利水毁工程调查,编制水利水毁工程恢复实施方案和修复工作,实行挂图作战,盘点销号,特别是上报灾情,塘、库、堰、闸的应急恢复,截止目前已完成复堤工程;8处安全饮水工程全部修复;完成**、**河及西**堤防修复,占任务63%;完成塘坝及灌溉设施修复160处,占任务的93%;修复水闸14座,占任务的54%;修复泵站5座,占任务的33%。
(三)水政水资源工作。完成了20xx年度用水计划的下达及自备水企业取水在线监控安装工作。组织对**冲水厂取水开展水资源论证,督促**企业开展水资源论证工作。积极配合**市水利局参加20xx年**片区水法宣传的各种活动。完成**市第二批节水型企业(单位)、小区创建及省级验收,开展城区“**”节水器具更换工作。完成了全区砂石规划编制评审,完成**上游3个砂场的公开挂牌出让。
全年加强砂石塘口的日常监管不放松,依法严厉打击整治**沿线非法塘口采砂盗砂行为,先后在**防洪治理工程**―**段、****中坝至城北**坝周边水域、**六潜高速桥上下游等河段,对非法采砂、流动盗采、超范围开采等各类违法违规采砂行为开展多次集中打击治理行动。共抽调执法人员460人次,出动执法车辆52台次,动用执法专用大型机械设备9台次、巡逻快艇8台次,采取水陆并进,对水面、岸滩的非法采砂船、流动采砂船、违法采砂点、违法采砂点17处,拆除违章采砂管理房及附属设施900多平方米,拆毁非法采砂船52艘、采砂设备78台套,撤离大型流动采砂船49艘。
进一步加强水功能区监管,我区有5个国家或省级水功能区参于考核。今年已有一处水功能区“东******过渡区”(两河口断面)三次不合格,不达标,流经我区的“**河****开发利用区段”已两次不合格。为此我们按照市政府、区政府水功能区达标整改的要求,采取强力措施强化水功能区管理。一是调查摸底,对我区境内**河沿线污染源全面展开调查摸底。二是取缔**河上一处非法采砂点。三是对沿河养殖的家禽迁移上岸。四是对生活生产排污口进行治理,在**镇关停12家羽绒生产企业。通过一系列措施,水功能区水质明显好转。
(四)农业用水灌溉工作。在做好防汛抗旱的同时积极与总局联系协调,指导灌区乡镇清淤渠道,拆洗放水涵闸,并充分发挥技术优势,开展泵站维修咨询服务等,完成了**东干渠灌溉输水任务,全年从看花楼引水量达6580万立方,保障了我区工农业生产用水和粮食安全。
(五)积极做好联合党委结对共建、扶贫帮扶、党建帮扶等。开展了节日期间慰问老干部、军转干部、老党员和困难职工等各种活动。
(六)按组织部要求完成局二级机构人员轮岗工作。对我局二级机构正职、副职进行摸排,按照规定进行风险防控排查和轮岗交流。
(七)公务用车制度改革。完成了方案的拟定上报、车辆移交、人员安置、补贴的申报发放以及平台用车管理等。
(八)扎实开展扶贫工作。所有贫困村逐村核实需建设的水利工程项目,优先安排,对责任包保贫困村、贫困户按要求开展工作。
(九)加强机关党建。“x学一做”活动正有序进行,召开了动员会,掀起学习高潮,完成各项规定动作,结合“x学一做”积极开展中央巡视组对安徽省巡视回头看提出的:基层党组织长期不换届、不按规定交纳党费、私设“小金库”和滥发津贴补贴、“酒桌办公”等“四项”专项整治,各基层党组织已严格按照党章组织程序要求和区直工委统一部署进行了选举换届,按时清理统计了欠缴党费工作,清理清查公款私存和小金库,滥发津贴补贴,督查督办“酒桌办公”等。积极配合区委第三巡查组巡视回头看,对巡查中存在的问题,开展了逐条逐项的回头看,进一步对存在的.问题进行整改销号。
二、存在问题。
一是水利项目多,要求规范,程序到位,水利部门面临压力大,人员队伍结构老化,35岁以下断层,特别是技术人员、管理力量严重不足,已无法满足当前工作需要,是我局面临的最大短板。
二是水利工程施工涉及面广,需做大量协调工作,特别需配套资金,又无征地拆迁补偿款,水利项目施工协调难、进度慢。工程项目批复下达较迟,招标要求按程序,招标后施工企业有挂靠情况,影响了工程进度,同时汛期也影响工程施工。
三是领导班子调整亟需加强班子建设,配强配齐领导班子,更好地完成区委区政府交给的各项任务。
(一)全面加快推进在建工程建设。在保证工程建设质量和安全的基础上,切实加快各在建水利工程进度。
(二)谋划好20重点水利工程,立足早谋划,早开工,提升全区水利基础设施的灾害防御能力。
1.西**治理工程续建,年计划投资8800万元,工程2017年底完成。
2.**治理**区段20xx年度工程,2017年续建计划1403万元,工程2017年5月完成。
3.**区方小河治理工程,工程所在地**镇、**镇,总投资5000万元,目前正在规划设计阶段,计划工期2017年4月至4月。
4.**区**河治理工程,工程所在地**乡、**镇,总投资6000万元,目前正在设计招标阶段,计划工期2017年4月至204月。
5.**东干渠分路口至**段除险加固工程,总投资5500万元,目前正在规划设计审批阶段,计划工期2017年4月至年4月。
6.**洼地工程,工程所在地**、**、**3乡镇,总投资11000万元,目前正在可研阶段,计划工期2017年4月至2018年12月。
信息安全工作计划或方案
我街在区委、区政府的正确领导下，以党的^v^和十六届五中全会精神和“三个代表”重要思想为指导，紧紧围绕全街改革、发展、稳定目标，坚持“以人为本、协调发展”和构建和谐社会的工作方针，以提高服务质量、深入企业、保障安全、加强协调能力为重点，进一步深化改革，加快发展，逐步建立符合市场经济规律、适应经济发展需求新型街道。
20xx年工作回顾。
一、局面稳定环境明显改善。
一年来，xx医药公司、xxx公司、xx化工厂、xx厂、xx电机厂、xx蓬垫厂、等六个企业的职工分批次的在不同时间到市、区、街上访。我们从维护企业利益，提高经济效益入手，一边抓好生产发展，一边解决问题。主要采取了三个方面的措施。一是争取政策倾斜，保护职工利益。二是耐心疏导，晓之以理，动之以情。长江、中山因买断等问题到区、街多次上访。街党、政主要领导能够认真耐心的做好职工思想政治工作。三是，化解矛盾，积极工作。前段时间，不少职工因买断等问题发生了围堵政府的严重事件，街领导高度重视，采取了一些应急措施，逐步缓解了群众的情绪。使事态没有恶性发展，取得了满意的效果。
二、经济工作稳中有发展。
街道工委、办事处紧紧抓住经济建设这个“中心”，调动大家的积极性，经济指标落实到人。据统计数据表明，到目前为止，协助完成重大建设项目一项（资金达5000万元以上），实现招商引进内资4200万元，完成年计划的120%；完成固定资产投入6945万元，完成年计划；上缴财政收入亿，人均可支配收入达12154元/年；引进外资项目及名录库工作均已达标。
我们结合目标计划，协调职能部门和街属企业，落实好职工的`养老保险工作，做到能保尽保，解决在职和退休职工的后顾之忧。完成了街属企业500余名职工名册审核、订正、调整系列工作，待遇明显提高，生活稳定有保障。
三、服务快捷能力改善提高。
今年来我们切实把年初的工作思路化为实际行动，把“服务介入、动态管理“作为工作的主要手段，以路街特色经济为引进投资的载体，努力做到从自我发展为主向借力发展的根本转移。结合一元地区的实际，对辖区内重大策划实施项目进行跟踪，安全生产长抓不懈，科普知识常宣传，积极组织开展工商联活动，随时帮助企业解决进程中的阻力矛盾和困难，为企业营造出“放手、放胆、放开、放心”的发展氛围，求得区域总体实力的不断增强。重点关注、关心新世纪大厦明珠豪生酒店的未来，多次上门了解情况,实施感情投入,在服务上做文章，注重优化环境，营造招商、亲商、安商的大环境。
目前存在问题。
由于土地资源、宏观调控等因素制约，我街的经济发展还存在着许多问题：一是在招商引资、企业发展，扩大规模上档次上由于城市规划等因素制约存在困难；二是工业产业发展受到地域限制无法兴建，小型经营企业仍处于主导地位。
20xx年工作打算。
新的一年，我们将以实现追赶式发展为动力，以科学发展观统领全局，全面贯彻^v^精神，突出抓好工作思路和目标的落实，实现经济发展，财政增收、社会稳定3个目标，全面完成年度各项任务。具体抓好以下三个方面：
加强网络和信息安全管理工作方案
对企业而言，要向员工广泛宣传计算机网络信息安全知识，做好基本的计算机安全维护，普及一定的安全知识，了解简单的威胁计算机安全的特性，认识到计算机网络信息安全的重要性，提高员工的警觉性;还要建立专业的网络信息安全管理应急小左，对计算机网络信息运行中遇到的问题要进行分析和预测，从而采取有效的措施，帮助企业网络运行安全。
对个人而言，要设置较为复杂口令，提高使用计算机安全意识，保护个人的重要隐私和机密数据。
个人用户要及时升级杀毒软件，有效防止病毒入侵，保证计算机运行安全。
另外，为了防止突发事件，防止计算机数据丢失，个人用户要对重要的数据进行复制备份，在计算机遇到攻击瘫痪以后，保证数据资料不会丢失，避免受到不必要的损失。
在实际运行过程中，计算机网络信息安全是一个动态的过程，需要建立一个完善的网络安全防范体系，针对用户不同需求，采用不同的防范措施，避免泄露用户的隐私和信息。
参考文献：
[2]何彦斌.如何做好网络信息化时代信息安全保密工作[j].企业导报，2015.14;135+133.
信息安全工作计划或方案
1、重视对全体教师，特别是学校专业技术人员、应用系统管理人员、教学人员及各部门管理人员的培训，适应现代化教育教学的需要。
3、开展信息技术与学科整合的研究性学习教学模式的探索与尝试。
5、建立信息化管理方案，完善教育教学评价体系，积累信息化教学资源。
我校在依托“三本理念，构建和谐校园”目标引领下，根据学校特点，进一步规范学校管理，全面实施素质教育的办学过程中，逐年取得成绩。
信息安全工作计划或方案
一、以“三个建设年”活动为契机，牢固树立快发展意识。
年初以来，首先我们对建设项目有针对性地开展调查，彻底摸清每个项目的具体情况，为做好管理和跟踪服务工作打下良好的基矗对有困难有问题的项目，帮助企业理清思路，沟通协调相关部门，解决实际问题；对超出权限范围的，多次请市、区有关领导出面帮助协调，促进项目运转顺畅。经过多方面的沟通协调，引进了三个较大的开发项目：安泰开发公司的惠新花园小区、能建开发公司的丽水家园小区和保林开发公司的××园小区，如今这些项目已全部开工建设，工程已近尾声。其次，加大了软环境建设，创建企业发展平台，增强企业为区域经济发展贡献力量的积极性。一是通过召开《××区表奖区域内有突出贡献的建筑和房地产开发企业法人代表暨协会表奖优秀会员单位大会》，极大地鼓舞了业内人士的士气，从而调动了建筑和房地产开发业各方面工作的积极性和主动性，有力地促进了企业健康发展。在我区召开的治理经济发展软环境干部大会上城建局做出了打造“诚信××、城建在先”的新形象的表态发言，承诺做到“五办”、“五个一”和“五个不让”。“五办”即：“马上办、主动办、上门办、变通办、公开透明办”；“五个一”，即：说好每一句话，接好每一个电话，办好每一件事，接待好每一个服务对象，做好每一天的工作；“五个不让”，即：不让领导布置的工作在我们这里延误，不让项目的投产在我们这里受阻，不让差错在我们这里发生，不让来办事的同志在我们这里受到冷落，不让××区的形象在我们这里受到影响。同时，我们还将进一步完善各项工作责任制，做到奖惩分明，将压力传递到每一个工作人员，形成“求服务之真，务诚信之实”的新局面。二是以协会为载体，促进企业发展。7月份召开的××区建筑开发业协会会议，区委、区政府的主要领导通过分析当前的形势，帮助企业进一步认清形势、振奋精神，增强了冲出逆境的信心，积极寻求和扩大互助、互补的形式与范围，形成了“在竞争中求发展、在发展中创品牌、多渠道增效”的新格局；三是及时掌握政策及项目等信息，为企业提供细致而及时的服务。四是针对企业申办资质年检、安全许可及清欠工程款等问题进行大力支持，帮助协调解决，促进企业发展；四是通过召开专题会议，及时发现并解决问题，为企业的健康发展和我区经济建设的快发展扫清障碍。五是为保持我区建筑及房地产开发业的龙头地位，开展有针对性地服务。在10月11日到15日期间，城建局联合××区地税分局对区内所有的建筑开发企业进行走访调研，详细了解企业现状、主要做法及纳税情况，为巩固我区税源和企业的健康发展提出了合理化建议。六是在我区召开的治理经济发展软环境干部大会上城建局做出了打造“诚信××、城建在先”的新形象的表态发言，承诺做到“五办”、“五个一”和“五个不让”。在局机关形成了“求服务之真，务诚信之实”的新局面。
通过努力，我区建筑业共承揽工程85项，实现施工产值亿元；房地产业共落实开发项目21项，面积达万平方米，完成年度计划的。建筑和开发业共纳税4000余万元，各项指标均较上年同期有所提高。
二、主动防范切实把防汛各项措施落到实处。
（一）加强领导，明确责任。我们强化了区属各部门、驻区各单位的防汛工作目标和任务，制定并完善了一把手负总责，具体工作专人负责的防汛责任制。重点抓了三个方面：一是加强组织领导，落实好防汛工作，保证主汛期安全渡汛；二是加强宣传，做好汛期的动员工作，提高全局防汛意识；三是加强值班值宿，严格防汛纪律工作。
（二）具体落实了防汛任务。区防汛办对我区太子河6144米大坝的维修任务进行了逐一分解，驻区168家单位积极参与认领。经过充分的调配，全区共准备防汛物资有：麻袋22590条、编织袋11500条、铁线898公斤、铁锅11口、席子6捆、蓬布2块、水泵2台、铁锤6把、木杆1230根，保证了抗洪抢险任务完成。
（三）强化了防汛基础工作，增强了协同作战能力。我们对防汛指挥部成员进行分工，经过通力协作，确保安全度汛。要求各街道办事处进一步完善防汛应急预案，组织值班值宿和排查险房工作；协调区武装部加强民兵应急抗洪抢险的训练工作，随时准备接受抗洪抢险任务；组织医疗部门做到救护与防疫两手准备工作；督促运输部门做好物资运输及人员安全转移的准备工作。从而在各部门间出现各负其责、团结协作的良好局面，做到未雨绸缪、防患于未然。
三、以科学化的管理、求真务实的精神，增强了人防工作的责任感和紧迫感，
（一）人防工程的管理工作。
信息安全方案
2007年7月，四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）定级范围：一是电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。二是铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。三是市(地)级以上党政机关的重要网站和办公信息系统。四是涉及国家秘密的信息系统。
实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。
等级保护基本要求（二、三级）技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。
防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略（允许、拒绝及监视等）控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击；防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。
网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、msn/qq聊天、web访问、网络游戏、文件传输、在线电影频道等等行为；能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的bt、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。
数据备份和恢复可提供自动机制对重要信息进行本地和异地备份；提供恢复重要信息的功能；提供重要网络设备、通信线路和服务器的硬件冗余；提供重要业务系统的本地系统级热备份。
易操作性：安全措施需要人为去完成，操作方便可提升了安全性。
分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。
多重保护：任何安全措施都不是绝对安全的，都可能被攻破。该方案建立了一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
信息化工作方案
为进一步推进我市学校及周边治安梯级防控标准化建设，完善学校安全管理体系，根据和市办公厅、市政府办公厅下发的的要求，特制定学校及周边治安梯级防控体系标准化建设实施方案。
1、职责体系：
总体原则：按照综治工作属地管理原则。
二级政府职责：学校所在地乡镇政府。
县市区人民政府。
职能部门职责：学校所在地教育行政主管部门。
学校自身职责：对学校内部安全负有直接管理职责。
2、责任体系：
县市区行政主管部门责任。
与各级各类学校签订安全责任状。
各级各类学校第责任人责任。
与分管综治安全校领导、综治安全办主任签订安全责任状。
各级各类学校分管责任人责任。
与各班主任、门卫、寝室管理员、保卫科签订安全责任状。
安全知识教育制度。学校要有文本资料，安全知识教育计划、教育形式、内容以及课时，各班要有安全知识教育课授课内容、授课时间、授课人纪录，安全知识教育需纳入学校总体课时。乡镇以上学校每学期需进行一次防火、防震、防地质灾害的突发事件紧急应急演练，此项活动作为安全知识教育重要内容。原则上初中以上学校要没立学生心理咨询室，省市重点以上学校必须建立学生心理咨询室，加强学生心理健康教育。
综治安全组织机构。学校需有专门的综治安全组织机构，行安全综治领导小组、综治安全办公室、专职安全保卫工作人员、宿管员、门卫。
1、行政领导值班制度，有住校生的学校需安排24小时值班。
2、安全检查工作制度，学校每周需对学校用水、用电、消防设施、食堂卫生、寝室状况、防盗、校舍等进行一次检查，填写安全检查纪录表，并填写学校及周边安全隐患报告单，能整改的立即整改，无力整改的需急报所在地教育行政主管部门和乡镇政府。
3、安全巡查制度。有住校生的学校需实行24小时值班制度，两小时记录一次巡查状况，学生就寝后一小时巡查一次并作纪录。
4、食堂管理制度，分卫生、采购、留样、规范化操作间、工作人员规范上岗等几块。
5、学生寝室管理制度分卫生、设施管理、安全教育几块。
6、晨检制度。
7、用水用电管理制度。
8、督查督办制度。
9、危险品管理制度。
10、公共突发事件应急机制。
11、安全预警制度，对暴雨、雷雨、高温低寒等自然地质灾害对学生的人身安全的威胁进行预警通报。
12、告知义务。学生无故旷学、旷课或生病、发热学校应及时告知家长并采取措施及时援助。
1、严格按标准配备消防设施。
2、紧急疏散通道需通畅。
3、重点部位设置视频监控设备。
4、乡镇以上学校有住校生需在寝室安装无线烟雾探测器。
1、学校安全工作领导小组成员及分工名单；
2、学校安全管理规章制度；
3、学校安全工作责任状；
4、学校公共突发事件应急预案：
5、学校安全检查记录表。
6、学校安全隐患报告单。
7、年度学校安全隐患自查登记表。
8、学校安全管理工作会议记录。
9、安全月查情况。
10、安全隐患整改情况。
11、上级部门下发的有关安全综治的文件资料：
“三三体系”，体系标准和内容如下：
三个平台：
1、安全综治信息管理平台，逐步实现校县、市县联网互通，进步加强对学校安全工作的动态管理。
2、综治安全干部动态管理平台。加强对各级学校综治安全干部的动态管理，加强业务培训，提高工作待遇，增强工作合力。
3、应急应平台。进一步推进双线巡查回、三级预警等工作，提高学校综治安全工作应急应速度和工作运行效率。
三个体系：
1、工作职责体系。进一步明确学校、所在地政府和教育主管部门的职责，努力构建齐抓共管的工作格局。
2、责任体系。进一步理清各级责任人责任，确保将责任落实贯穿到综治安全工作全过程。
3、台账体系。加强学校综治安全标准化台账建设，确保综治安全工作规范有序，常抓不懈。
三种机制。
1、督查机制。
2、问责机制。
3、奖罚机制。
各县教育局、各级各类学校、幼儿园要高度重视治安梯级防控体系标准化建设工作，切实加强领导，认真组织实施。市综治安学校及周边治安环境综合治理工作领导小组要以此标准为考核依据，对各地各校安全工作进行考核考评。
信息安全解决方案
bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于正式发行。bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。
问题的提出。
遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。
1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。
2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。
“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。
基于iso17799的内网安全问题分析。
以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。
2.1节点接入控制。
接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。
在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。
这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。
2.2节点验证问题。
采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。
如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。
2.3非法外联问题。
在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”
非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。
2.4资产管理问题。
管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。
在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。
2.5硬件违规行为监控。
信息安全意识培养方案
信息安全意识就是人们头脑中建立起来的信息化工作必须安全的观念，也就是信息化工作中对各种各样有可能对信息本身或信息所处的介质造成损害的外在条件的一种戒备和警觉的心理状态。另外，从日常中注重对学生安全意识和行为的培养，从而帮助学生判断网络环境的安全性，帮助学生理解信息安全的重要性、提升信息安全意识：识别和抵制不良信息；了解赌博、暴力、色情等网络产品对人的危害；提高对网络违法违规行为的鉴别能力；正确认识和对待网络游戏，恰当处理虚拟时空和现实世界的关系。
五年级全体学生。
具体活动计划：
1、开展一次信息安全意识演讲比赛。带动更多的同学文明上网，维护网络的纯洁性。
同学们参加比赛的积极性很高，大家勇于表现，把自己上网中遇到的问题和大家分享，并作出积极的表态，要维护网络的纯洁，提高安全意识。
2、开展手抄报比赛，并进行评比活动。
同学们积极思考，认真创作，所作的手抄报极富教育意义和观赏价值，值得推广。
3、开展一次信息安全意识培养的小型表演，通过小小的剧台表演，如：歌曲、相声、情景剧等，提升活动的趣味性。
因为疫情上网课的原因，这一活动安排到能正常线下教学进行，期待孩子们的精彩表演。
让大家各抒己见，发表自己的意见和看法，把自己在上网中遇到的问题和经验与大家分享，共同提高信息安全意识，增强保护网络生态的信心和决心。
中学生信息安全活动方案
随着社会的发展，电脑网络越来越普遍，人们可以从网络上便捷快速地获取自己所需要的信息。在网络技术支持下，零距离的沟通成了当今世界的另一个标志。但信息安全问题越来越突出。此外，一些青少年沉溺与网络虚拟世界，脱离现实，上网成瘾，甚至出现了模仿网络的行为的暴力抢劫、故意伤害等极端行为。
因此，在平时的教育教学中有目的地开展培养学生信息安全意识的各种活动，从而让学生从小养成良好的信息安全意识。如何引导青少年正确安全上网已成为学校教育的重要内容。
七年级学生。
采用多种形式进行信息安全宣传，普及基本的信息安全意识，使学生增强信息安全意识，具备识别和应对网络危险的能力。通过日常教学、主题班会、板报、广播、校园网站、案例教学、演讲比赛等多种形式开展专题教育。让学生在讨论过程中列出使用互联网时应该注意的安全问题以及保护举措等;将学生信息道德的培养是融入日常教学的、渗透在教师的日常言行与常规教学之中。教师在教育教学中潜移默化地培养学生的信息安全意识，从而帮助学生判断网络环境的安全性，有效地保护个人数据隐私;养成电脑防毒、杀毒和信息备份的习惯;识别和抵制不良信息;了解赌博、暴力、等网络产品对人的危害，提高对网络违法违规行为的鉴别能力;正确认识和对待网络游戏，恰当处理虚拟时空和现实世界的关系。
“多措并举主题贯穿抓德育"。利用主题班会加强社会主义核心价值观教育，强化信息安全意识，抓思想，培习惯!
活动二：签订安全上网协议书。
信息安全知识竞赛方案
为深入开展《网络安全法》普法宣传教育，增强在校学生网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，根据《教育部思政司关于开展2022年国家网络安全宣传周校园日活动的通知》、省委网信办关于做好国家网络安全宣传周活动有关文件以及湖南省教育系统网络安全宣传周“校园日”活动有关事项通知要求精神以及《郴州职业技术学院网络安全宣传周活动实施方案的通知》要求，我院决定举办2022年“科创杯”网络安全知识竞赛活动。现将竞赛方案通知如下：
预赛时间：2022年9月14日至9月19日。
决赛时间：2022年9月20日晚上7：30。
网络安全为人民，网络安全靠人民。
“绿色上网，从我做起”
所有在校学生均可自愿免费参赛。
习近平总书记有关网络安全的重要讲话、《中华人民共和国网络安全法》以及网络与信息安全操作知识。
本次竞赛采取院级赛（初赛）和校级赛（决赛）结合的方式进行，时间及具体安排如下：
（1）9月14——9月19日由各院系组织初赛，初赛形式由院系自行决定，并推荐6名初赛优异成绩者参加校级赛，9月19日前将《网络安全知识竞赛决赛参赛表》（附件1）及活动佐证材料发至邮箱czzyxx3385@。
（2）校级赛（决赛）采取闭卷的方式进行，时间暂定9月20日晚上7：30，地点阶梯教室712，由院系推荐的学生参加校级赛（决赛），竞赛结果向全体学生公布，成绩优异者推荐参加全国网络安全知识竞赛。
本次竞赛按照答题得分由高到低排序选取获奖者。校级赛设立一等奖1名、二等奖2名、三等奖5名，分别奖励200、100、60元/人，并颁发获奖证书。
各院系要高度重视网络安全宣传活动，按活动方案认真组织到位。为更好地支持院系开展初赛，信息中心提供了“网络与信息安全知识练习题库”（见附件2）。
为更好地宣传网络与信息安全知识，各院系自行组卷举行初赛，以达到“以竞赛促学习、以训练促推广”的实效，全面提高广大学生的网络与信息安全意识。