信息安全规划方案（专业19篇）

计划书是指导我们行动和决策的重要工具，它定义了我们的目标、方法和时间表。以下是一些成功人士的计划书范文，希望能给大家带来一些启发和思考。

信息化2.0建设规划方案

通过培训使教师进一步提高师德修养、文化素养，树立现代教育理念，优化知识结构，培养创新精神和实践能力，促使教师提升信息技术应用能力。打造技术创新课堂，优化课堂教学结构，改变传统课堂教学模式，提高课堂信息化教学实践能力和教学效益；促使教师尽快掌握信息时代的理论，信息技术应用的方法以及教育科研基础知识，积极营造全员参与应用信息技术的良好氛围。建立一支素质良好、能适应信息时代教育要求的反思型、学习型、科研型的教师队伍。

根据上级要求，学校信息化教学发展规划制定具有科学性和有效组建管理团队，瞄准新时期人才培养目标以及学校办学特色，科学制定学校信息化教学发展规划及年度工作计划，确定相应的信息化教学校本研修主题及教师校本研修计划，建立健全有利于教师应用信息技术的各项制度。

（一）根据本校信息化教学发展实际和规划目标，制定校本矿修规划，从《中小学教师信息技术应用能力校本考核规范》中选取8项微能力作为校本研修主要内容，使教师的信息化教学能力都能在原有基础上得到提升。

(二)校本研修活动组织的有效性和创新性。

组织开展信息技术与课堂教学融合的常态化和普遍化的校本教研活动。

(三)教师信息技术应用能力校本考核情况。

教师根据所选的微能力，参加三项微能力(至少覆盖三个维度)考核。

(四)教研示范引领和互帮互学情况。

以学校教研活动为契机，以微能力提升为重点，每学期开展“互联网+小班化”研讨课、展示课等活动，从而达到教师间幅射带动和学习借鉴。

(五)教师的微能力合格率等情况。

通过学校审核、互学互评、专家认证达成线上线下50学时培训学习任务。

研修环节。

考核任务内容。

占考核百分比。

学校集中培训。

1、按时参加学校集中培训。

2、个人研修方案。

15%。

线上自主学习。

完成线上培训任务，达到规划学时数。

30%。

校本研修活动。

2、互动式课件/微课。

3、课堂实录片段，3-10分钟，可用手机录制。

4、与微能力点“提交指南”对应的任务及评价标准。

30%。

成果打磨展示。

1、融合创新应用教学案例。

2、教学设计、说案、课件、微课、实录等资源包。

3、教学模式/校本研修创新方式。

企业信息化规划方案

集团企业信息化规划和实施是一种市场必然趋势，主要有4个方面的积极意义：一是实现集团企业核心资源的强化管理;二是实现管理创新，加强企业管理控制力;三是打造优质企业形象;四是提高企业的核心竞争力。

3.1实现集团企业核心资源的强化管理。

人力、物力、财力以及信息是企业发展的关键因素，也是企业的核心资源。上述4个方面的资源在企业发展运行中，常常会出现独立局面，不利于集团企业管理。信息化规划可以融合这些资源，发挥相互之间的积极作用，有助于实现企业战略目标。信息化规划也可以进一步强化核心资源管理，及时发现并处理资源出现的问题。

3.2实现管理创新，加强企业管理自控力。

信息化规划是大的形势背景下企业理想的发展方向，目前，整個经济一体化情形对企业提出了更高的要求。企业的外在形象对开拓企业市场具有重要意义，这也是企业设立公关部的原因。企业公关部的主要职责是树立和维护集团企业外在的良好形象，帮助企业进一步赢得受众和有关部门的信任。信息化规划可以帮助企业降低运转的危险漏洞，提高企业的工作水平。塑造优质化的企业形象是新媒体时代企业关注的重点之一。

3.4提高企业的核心竞争力。

信息化规划过程中，企业可以发现自身在业务流程、管理结构、部门设置等方面的问题，进而开展系列调整优化结构措施，进一步提高企业实力。当企业各方面的人力、物力、财力、信息核心资源得到合理配置时，企业的核心竞争力自然会得到提升。

信息安全解决方案

bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于正式发行。bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。

问题的提出。

遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。

1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。

2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。

“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。

基于iso17799的内网安全问题分析。

以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。

2.1节点接入控制。

接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。

在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。

这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。

2.2节点验证问题。

采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。

如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。

2.3非法外联问题。

在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”

非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。

2.4资产管理问题。

管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。

在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。

2.5硬件违规行为监控。

信息安全意识培养方案

信息安全意识就是人们头脑中建立起来的信息化工作必须安全的观念，也就是信息化工作中对各种各样有可能对信息本身或信息所处的介质造成损害的外在条件的一种戒备和警觉的心理状态。另外，从日常中注重对学生安全意识和行为的培养，从而帮助学生判断网络环境的安全性，帮助学生理解信息安全的重要性、提升信息安全意识：识别和抵制不良信息；了解赌博、暴力、色情等网络产品对人的危害；提高对网络违法违规行为的鉴别能力；正确认识和对待网络游戏，恰当处理虚拟时空和现实世界的关系。

五年级全体学生。

具体活动计划：

1、开展一次信息安全意识演讲比赛。带动更多的同学文明上网，维护网络的纯洁性。

同学们参加比赛的积极性很高，大家勇于表现，把自己上网中遇到的问题和大家分享，并作出积极的表态，要维护网络的纯洁，提高安全意识。

2、开展手抄报比赛，并进行评比活动。

同学们积极思考，认真创作，所作的手抄报极富教育意义和观赏价值，值得推广。

3、开展一次信息安全意识培养的小型表演，通过小小的剧台表演，如：歌曲、相声、情景剧等，提升活动的趣味性。

因为疫情上网课的原因，这一活动安排到能正常线下教学进行，期待孩子们的精彩表演。

让大家各抒己见，发表自己的意见和看法，把自己在上网中遇到的问题和经验与大家分享，共同提高信息安全意识，增强保护网络生态的信心和决心。

企业信息化规划方案

如今，集团企业的信息化规划和实施面临严峻的形势，而信息化规划和实施又具有重要意义，因此，提高集团企业信息化规划和实施的对策探讨一直都是行业内的热点。本文将从5个方面进行对策探讨分析：一是加大宣传力度，提高信息化意识;二是建立健全信息化工作机制;三是将信息化规划列入企业重点项目建设中;四是建立有关信息化工作考核的奖励约束制度;五是提高企业人员的综合素质。

4.1加大宣传力度，提高信息化意识。

开展信息化规划和落实工作首先要从增强企业成员的信息化意识开始，当人们意识到信息化规划的重要性，自然会积极主动地投入到信息化建设中去。通过从加大关于信息化建设积极意义的宣传工作着手，强化企业成员的信息化意识，使企业集团自上而下都达成信息化规划的强烈共识。在共识意识的引领下，形成关于信息建设的强大凝聚力，有助于发挥更好的效果。

4.2建立健全信息化工作机制。

体系建设完善工作是一项复杂的工程，需要企业高层领导人的大力推进。信息化工作机制包含企业运行的各个环节，从组织领导、专业管理、责任落实以及制度健全等方面来落实信息化建设。确立信息化工作机制并不是一成不变的，而是根据市场变化情况，随时进行合理化调整，在实践中发现问题，在体制中进一步解决问题。

4.3将信息化规划列入企业重点项目建设中。

将信息化规划列入企业重点项目建设之中，是企业对信息化规划工作重视程度的体现。信息化规划列入企业重点项目建设中，可以进一步获得专项资金支持与人员配置，满足信息化建设资源的需求，避免因资源问题而制约信息化建设。

4.4建立有关信息化工作考核的奖励约束制度。

落实信息化工作需要有奖励约束制度的激励和督促。将信息化规划工作落实到企业的各个部门之中，可以考量各部门成员对信息化建设的贡献，从而提高他们对信息化规划的重视程度，并能更好地在实际工作中进行落实和创新性开展。需要注意的是，制定奖励约束制度和具体化、合理化、科学化实施，使制度运转处于一种公开、公平、公正的环境中，真正实现奖励约束制度的积极意义。

4.5提高企业人员的综合素质。

信息化规划是随着时代发展而出现的一种新名词。首先，从业人员要对信息化有一个明确认识，这是他们开展工作的前提保障。其次，从业人员要融合多领域知识，更好地进行信息化规划和落实。此外，企业应该引进优秀人才，进一步提高团队的信息化建设水平。同时，通过定期开展相关培训，树立企业职工的终身学习意识，提高职工的综合素质。

5结语。

在全球经济一体化的发展趋势下，我国集团企业既面临着挑战，也面临着机遇。在信息技术发展的时代，规划和落实信息化是重要且必要的工作。集团企业应该尽快突破“拿来主义”的传统思想发展局限，站在更高的角度制订企业发展战略规划。信息化规划和落实不是一蹴而就的事情，需要一个长期的实践探索过程。

信息安全解决方案

xx经济和信息化委员会：

按照《xx信息化工作领导小组办公室关于开展20xx年度政府信息系统安全检查工作的通知》要求，我x立即组织开展全x范围的信息系统安全检查工作，现将自查情况汇报如下。

处置能力切实得到提高，保证了政府信息系统持续安全稳定运行。

领导重视，机构健全。针对政府信息系统安全检查工作，政府高度重视，做到了主要领导亲自抓，并成立了专门的信息安全工作领导小组，组长由分管旗长担任，成员由旗直有关部门领导组成，领导小组下设办公室，办公室设在电子政务中心。同时，x直各部门和各镇领导也十分重视信息安全工作，建立健全信息安全工作制度，积极主动开展信息安全自查工作，保证了政府工作的良好运行，确保了信息系统的安全。

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了计算机及网络的信息系统安全管理制度。网站的信息管护人员负责信息系统安全管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

1、制定了初步应急预案，并随着信息化程度的深入，结合我x实际，不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

1、派专人参加了国家经信委组织的网络系统安全知识培训，专门负责我x的网络安全管理和信息安全工作。

2、全x专门组织了基本的信息安全常识培训活动。

三、检查发现的主要问题及整改情况。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我旗实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对全旗机关干部的'安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

将本文的word文档下载到电脑，方便收藏和打印。

企业信息化规划方案

改革开放以后，我国经济建设得到全面推进，各种企业数量逐渐增多。由于我国处于社会主义道路的探索阶段，市场经济发展较晚，相应企业建设在我国起步也较晚。企业集团信息化的概念首先在国外发达国家的集团企业中出现，后来随着信息技术的发展，逐渐进入中国市场。我国集团企业信息化规划思想和意识在近些年才得到重视，虽然后期以较快的速度发展，但还是存在一些问题，主要包含以下3个方面的问题：一是集团企业缺乏信息化建设的战略眼光;二是集团职工信息化建设水平较差;三是缺乏完善的制度保障;四是不同行业之间信息化规划建设存在较大差异。

由于过去我国集团企业在国际市场中处于较低地位，经常追随实力雄厚的企业发展，学习他们的经验和发展策略。如今，在新的历史环境中，集团企业还沉浸在过去传统的发展思维模式中，不能把握住经济全球化的机遇实现华丽转身。“拿来主义”思想意识严重，缺乏先进的信息化建设战略眼光，仍然保持被动接受市场的习惯。如今市场变化迅速，处于市场中的企业必须时刻关注市场变化情况，定期更新战略发展目标以及信息化规划方案，从而保证集团企业信息化规划的科学合理，不断促进集团企业的健康发展。

2.2集团职工信息化建设水平较差。

信息化规划要求相关工作人员掌握管理、互联网、信息化等多个方面的知识与能力，但是在企业中，这样的综合型人才数量较少，大部分职工的信息化水平不足以支撑企业信息化规划和落实。缺失内部条件和外部条件，导致大多数企业信息化规划遭遇了瓶颈期。

2.3缺乏完善的制度保障。

信息化规划和落实离不开制度保障，当前我国的信息化制度并不完善，相应信息化规划缺乏方针指导和规范，在具体实施中容易出现方向性的偏离，对集团企业造成损失。进行信息化规划和落实的前提是完善的制度，能够保证企业信息化建设方向的正确性，为出现的问题提供解决方案的依据。

由于我国信息化建设起步较晚，与发达国家企业的信息化建设存在较大差异。就实际情况来看，我国不同行业之间的信息化规划和落实也存在极大差异。在一些技术含量较高、经济效益较好的行业中，企业信息化规划水平较高。根据“木桶短板效应”，加之这些企业数量少，所以我国集团企业信息化规划水平整体较差。

信息安全职业规划

信息安全解决方案

民族：汉族。

政治面貌：团员。

出生日期：1986年10月

婚姻状况：未婚。

学历：本科。

毕业院校：xx邮电学院。

毕业时间：07月。

外语水平：英语(cet-4)。

电脑水平：熟练。

工作年限：实习/应届。

联系方式：13888888888。

求职意向。

工作类型：全部。

单位性质：不限。

期望行业：互联网、电子商务、计算机、培训机构、教育、科研院所、政府、公共事业。

期望职位：软件工程师、数据库管理员、信息安全工程师、金融/经济、公务员。

工作地点：不限。

期望月薪：不限/面议。

教育经历。

9月到207月xx邮电学院。

培训经历。

工作经验。

年2月xx软件技术公司技术部k3软件使用。

专业技能。

熟悉windowsxp，mysql，c#，c,matlab，vb。

用c#，vb开发过小软件，c语言经常练习算法。

自我评价。

本人性格开朗，善于与人沟通，乐于助人，工作上认真、负责，具有很强的责任心和进取心，并具有较强的团队合作意识，服从管理。

两个c/s模型项目的软件设计及开发经验。涉及数据库开发。

两年的c语言算法经验。

信息安全解决方案

bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于2000年正式发行。2002年bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。

问题的提出。

遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。

1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;2003年底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。

2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。

“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。

基于iso17799的内网安全问题分析。

以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。

2.1节点接入控制。

接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。

在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。

这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。

2.2节点验证问题。

采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。

如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。

2.3非法外联问题。

在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”

非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。

2.4资产管理问题。

管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。

在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。

2.5硬件违规行为监控。

信息化建设规划方案

信息安全意识培养方案

x根据《民政部关于加强救灾应急体系建设的指导意见》（民发［20xx］148号）和《民政部关于进一步做好灾害信息员队伍建设工作的指导意见》（民发［20xx］140号），按照民政部《关于切实做好20xx年灾害信息员职业技能培训和鉴定工作的通知》（民救［20xx］21号）的要求，为做好全省灾害信息员职业技能培训和鉴定工作，制定如下工作方案：

全面提高灾害信息员自身能力素质，重点加强灾害信息员对灾害预警、灾情损失估测及统计报送、防灾避灾减灾宣传等方面基本知识的掌握，以适应灾害信息员职业化发展需要。通过培训，使各县（市、区）所属的乡（镇）、行政村专职灾害信息员掌握必备的救灾减灾业务和灾害信息管理知识，为年底前完成全省乡（镇）级灾害信息员职业技能鉴定，加快推进全省灾害信息员职业化进程创造条件。

乡镇(街道)级灾害信息员。

主要内容是民政部组织编写的《灾害信息员基础知识》。

和《灾害信息员四级、五级技能》两本教材，包括灾害信息员职业概述、灾害基础知识、灾害救助基本知识、灾害信息管理、灾害信息员职业安全和灾害信息员技能等方面内容。

每期培训3天，具体时间和地点见附表。（略）。

灾害信息员职业技能培训和考核鉴定工作由省里统一组织。分期分批进行培训，培训师资由省厅救灾救济处集中安排组织，拟聘请民政部救灾司和国家减灾中心相关专家和省厅救灾处及相关专家共同授课。培训结束后，按照民政部《关于切实做好20xx年灾害信息员职业技能培训和鉴定工作的通知》的要求，对参训的灾害员进行职业技能考试鉴定。

（略）。

培训经费来源：由参训人员缴纳食宿费、培训费、资料费等费用。授课费及授课人员交通费、食宿费等在缴纳经费中列支。

信息安全知识竞赛方案

为深入开展《网络安全法》普法宣传教育，增强在校学生网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，根据《教育部思政司关于开展2022年国家网络安全宣传周校园日活动的通知》、省委网信办关于做好国家网络安全宣传周活动有关文件以及湖南省教育系统网络安全宣传周“校园日”活动有关事项通知要求精神以及《郴州职业技术学院网络安全宣传周活动实施方案的通知》要求，我院决定举办2022年“科创杯”网络安全知识竞赛活动。现将竞赛方案通知如下：

预赛时间：2022年9月14日至9月19日。

决赛时间：2022年9月20日晚上7：30。

网络安全为人民，网络安全靠人民。

“绿色上网，从我做起”

所有在校学生均可自愿免费参赛。

习近平总书记有关网络安全的重要讲话、《中华人民共和国网络安全法》以及网络与信息安全操作知识。

本次竞赛采取院级赛（初赛）和校级赛（决赛）结合的方式进行，时间及具体安排如下：

（1）9月14——9月19日由各院系组织初赛，初赛形式由院系自行决定，并推荐6名初赛优异成绩者参加校级赛，9月19日前将《网络安全知识竞赛决赛参赛表》（附件1）及活动佐证材料发至邮箱czzyxx3385@。

（2）校级赛（决赛）采取闭卷的方式进行，时间暂定9月20日晚上7：30，地点阶梯教室712，由院系推荐的学生参加校级赛（决赛），竞赛结果向全体学生公布，成绩优异者推荐参加全国网络安全知识竞赛。

本次竞赛按照答题得分由高到低排序选取获奖者。校级赛设立一等奖1名、二等奖2名、三等奖5名，分别奖励200、100、60元/人，并颁发获奖证书。

各院系要高度重视网络安全宣传活动，按活动方案认真组织到位。为更好地支持院系开展初赛，信息中心提供了“网络与信息安全知识练习题库”（见附件2）。

为更好地宣传网络与信息安全知识，各院系自行组卷举行初赛，以达到“以竞赛促学习、以训练促推广”的实效，全面提高广大学生的网络与信息安全意识。

信息安全方案

2007年7月，四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）定级范围：一是电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。二是铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。三是市(地)级以上党政机关的重要网站和办公信息系统。四是涉及国家秘密的信息系统。

实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。

等级保护基本要求（二、三级）技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。

防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略（允许、拒绝及监视等）控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击；防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。

网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、msn/qq聊天、web访问、网络游戏、文件传输、在线电影频道等等行为；能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的bt、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。

数据备份和恢复可提供自动机制对重要信息进行本地和异地备份；提供恢复重要信息的功能；提供重要网络设备、通信线路和服务器的硬件冗余；提供重要业务系统的本地系统级热备份。

易操作性：安全措施需要人为去完成，操作方便可提升了安全性。

分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

多重保护：任何安全措施都不是绝对安全的，都可能被攻破。该方案建立了一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。

信息安全知识竞赛方案

为加快实施网络强国战略，深入贯彻落实《中华人民共和国网络安全法》等法律法规，有效防范网络违法犯罪，切实维护网络安全，保护公民个人信息安全和网络合法权益，督促指导互联网企业和联网单位履行信息网络安全义务，推动信息安全管理员专业技术人才队伍建设，加强信息安全管理员知识与技能培训，增强全社会维护网络安全的责任意识，提升人民群众的`网络安全感和满意度。

参赛单位：基础电信运营企业、互联网服务企业、网络安全服务企业、上网服务企业、网络安全协会等自律组织，党政机关和企事业联网单位中从事网络安全管理、运维、技术研发等相关岗位的人员。

竞赛包括知识和技能两部分。

5月4日-5月10日，通过电话报名或前往喀什地区公安局网安部门现场报名；报名选手可通过竞赛平台进入学习的平台开展自主学习。

竞赛分为初赛、复赛、决赛三个阶段。

（一）初赛组织。

1.于6月10日前竞赛完毕。

2.最终选拔初赛队伍数量10%的参赛队伍进入复赛。

（二）复赛组织。

6月20日，各地完成复赛队伍遴选，并报送复赛名单；

7月10日，举行复赛并产生决赛名单；

（三）决赛组织。

7月25日，在青岛高新技术产业开发区举行现场决赛及颁奖仪式。

信息安全知识竞赛方案

为在我院学生中普及信息安全知识，增强信息安全技能，提高网络素养，促进山东警察学院网络安全教学水平的整体提高，培养高素质的应用型、复合型公安人才，教务处和公共基础部决定联合举办第二届“山东警察学院信息安全知识与技能竞赛”活动，特制定方案如下:。

大赛活动由教务处和公共基础部主办，计算机教研室承办。

第二届“山东警察学院信息安全知识与技能竞赛”参赛对象为12级、13级及14级在校学员，自愿报名参加。（网上报名方式见附录一）。

网上报名时间：3月28日8：00-4月6日17：00。

1、比赛方式：

初赛：机试。

决赛：机试。

2、比赛内容：

信息技术基础知识、网络技术基础、信息安全技术及管理知识。（具体见附录二）。

3、比赛题型：

初赛：选择题。

决赛：技能题。

根据竞赛成绩，设置一、二、三等奖给予奖励。

信息安全整改方案

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》（东信安办发〔2014〕4号）文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善。

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的sql注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级。

为确保网站安全运行范文写作，2013年，我们新上了安全网关（sg）和web应用防护系统（waf），安全网关采用先进的多核cpu硬件构架，同时集成了防火墙、vpn、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全；绿盟web应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对web应用漏洞数量多、变化快、个性化的特点，我们还定期对web应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、

继续加强对政府网站的安全管理。

为加强政府网站信息发布的安全，我们在添加信息时严格执行"三级审核制"和"登记备案制"，在网站上发布的信息首先由信息审核员审核签字后报科室主任，科室主任审核签字后报分管领导，由分管领导审核签字后才可将信息发布到网站上去，确保了网站发布信息的准确性和安全性。同时，为保证网站数据安全，确保网站在遭受严重攻击或者数据库受损后能够第一时间恢复数据，我们对网站数据备份做了两套，一是设置数据库自动备份，确保每一天都有最新的数据库备份；二是安排专人对网站代码和数据库定期进行异地备份，实现了数据备份工作的双重保险。

根据《xx市地方税务局关于做好信息系统安全评测整改工作的通知》（临地税信字〔2012〕6号）的要求，xx县地方税务局认真开展信息系统安全检查，并对存在的问题作认真整改，主要采取以下四项措施：

一、加强领导，统一思想，精心组织。

信息系统安全保障是税收征管工作和行政办公的基础，是重中之重。xx县地方税务局专门成立以分管领导为组长、以各部门为成员的信息安全检查整改领导组，负责信息系统安全检查整改的领导协调工作，并明确相关部门职责，由科技信息股主抓、其他部门配合的工作机制，高标准高规格的完成此次检查整改工作任务。

二、检查制度落实状况，保证制度执行到位。

我局要求各部门重温《xx县地方税务局计算机信息系统管理办法》、《xx县地方税务局计算机信息系统安全应急预案》，并重点对照中心机房管理规定、网络管理规定、保密管理规定、防病毒管理规定开展检查工作。我局科技信息股以书面文件通知方式，对网络安全作了重要要求，要求各业务部门各操作人员，务必执行计算机安全操作规程，让安全人人有责、人人注意，在力提倡全民安全意识。经检查，近来我局能按省局、市局及县局的有关规定落实执行各项计算机信息系统制度，异常是内外网物理隔离制度、定期检查制度、记录制度执行的比较好。

三、广泛协调，构建应急预知制度。

为让安全风险降到最低限度，让潜在的风险有所预知，我局进取与电力公司、电信公司、电子技术服务公司沟通协调，建立相互协作制度。电力公司主要是为我局供给电力保障支持，如果计划性停电，电力公司提前通知我局，让我局在后备电力方面有更多的准备。我局请专业人员对各栋办公楼的强电布线作了检查，排除可能引发电源故障的隐患。经检查，我局对县局办公楼1处老化的楼层空气开关作了更换。电信公司主要是为我局供给光缆通信保障支持，如果因网络建设等原因需要光缆通信中断，电信公司提前通知我局，让我局有时间作好通信应急处理工作。如果光纤通信因故障中断，电信公司给予最快速度解除故障。电信公司会定期检查我局光纤通信设备，及时解除存在的安全隐患。目前，经过电信公司检查，我局光缆通信线路和设备状态良好。电子技术服务公司主要是为我局供给局域网通信保障支持，定期为多局对局域网络线路和通信设备作检查，及时排队安全隐患。当局域网故障时，电子技术服务公司给予最快速度处理，让故障造成的影响降至最低。目前，经电子技术服务公司检查，我局局域网线路和网络设备状态良好。经检查，目前我局能够保证在人力可抗力条件下实行24小时供电，24小时网络通畅，24小时服务器运行稳定。

四、开展运行环境、数据出入、客户机状况等方面的检查，杜绝安全死角。

为防止客户计算机方面的危害，我局组织人员对各客户计算机作了检查，主要是检查数据出入方面的隐患。经查，在保证内外网物理隔离的基础上，各工作人员能够按安全规定使用计算机，没有私自使用usb存储设备、光盘存储设备，没有私自在工作计算机上存取私人数据或其他与工作无关的数据。我局对1台防病毒服务器作了安全检查，目前，防病毒服务器工作状态良好，同时，对全局94台客户计算机作病毒检查，目前没有发现重大病毒危害情景。我局严格执行定期计算机病毒检查制度，让计算机病毒危害隐患降至最低。我局能够定期对服务器操作系统作安全补丁更新，目前，1台公文处理系统服务器、1台征管系统服务器运行状态稳定。

机房内，我局配置了3p的空调，对室温作了稳定控制；据今年防雷检测部门对我局楼层防雷、电源三极保护防雷作了检测，目前，我局办公楼的防雷状态良好；我局机房内装有防静电地板，经电子技术服务公司检查称，我局接地系统良好；消防方面，我局按消防部门安装有消防提示牌，机房的自动灭火系统运行正常。

培训方面，我局能够按期开展日常安全制度及安全技术培训，2012年涉及信息安全知识培训2次。日常维护痕迹管理方面，我局全面准确做好日常运维记录，确保日常核查及故障跟踪。外部网络接入方面，我局在内网核心区域与其他区域间部署防火墙，并划分设备远程维护与管理区。省局统一部署安全产品及防护系统方面，我局明确设备及系统管理人及其职责，细化设备及防护系统配置，最大程度发挥安全防护作用。计算机操作系统配置方面，我局更改服务器及pc终端administrator账号，禁用guest组，设置密码长度与复杂性策略、账号锁定时间、账号锁定计算器时间、账号锁定次数、匿名用户连接权限；开启自带防火墙、关掉默认共享。数据库方面，我局增加数据库管-理-员口令，并设置数据库密码策略，增加口令复杂度。

一、当前固定资产管理中存在的主要问题。

（一）疏于管理，账实不符比较严重。

（二）重购轻管思想普遍，存在资产闲置浪费现象。

（三）岗位职责不明确，造成了管理脱节。

（四）财务制度有缺陷，影响了核算的准确性。

二、固定资产管理存在问题的成因。

（一）管理体制不健全。一些领导对资产管理的重要性认识不够，认为国税系统“家大业大”，没有必要精打细算，花起钱来大手大脚，管起家来马马虎虎，对家底心中无数。一些单位管理制度存在漏洞，缺乏法律规范与强有力的政策指导，法律与政策滞后于资产管理的实际是目前行政事业单位固定资产管理存在诸多问题的重要原因。

（三）监督考核弱化。一些单位没有将资产管理纳入到机关领导干部任期目标考核，资产管理工作显得无足轻重；固定资产在转让、出售、处置、变卖等活动中不按照国家有关规定报请管理部门审批，也没有进行严格的资产评估工作，而多半是协商交易，使固定资产产权变动脱离了有效监督。尤其是私自低价转让、出售、变卖和处置固定资产现象的存在，导致了固定资产产权被侵蚀。

三、加强国税系统固定资产管理的提议。

（一）转变思想，把握重点。如今资产种类越加庞杂，资产变动日益频繁，对固定资产的管理不能停留在原先的思维模式上，要加大管理力度，重视内部管理，按规定建账设卡，定期进行清理盘点。要将固定资产使用效率和完好程度作为考核单位负责人政绩、业绩的一个重要指标，确保国有资产的合理利用。

（二）明确职责，环节控管。作为垂直管理机构，国税系统在固定资产管理要自觉理解地方财政部门的指导和监督。同时，上级国税机关应健全和完善固定资产管理的规章制度，制定资产配置标准，开展财产清查，在全面摸清所属单位资产存在、使用状况的基础上，根据下级国税机关承担的任务量合理调剂，有计划地进行配置。

（三）加强核算，掌握实情。针对现行行政事业单位会计制度中固定资产账面不能反映资产真实价值的问题，提议借鉴企业会计制度关于固定资产会计核算的规定，结合行政事业单位购建固定资产时一次性列支的实际，增设“累计折旧”会计科目列于资产负债表“固定资产”科目下方，作为固定资产的备抵调整科目，同时增设专栏反映固定资产净值。

（四）完善制度，严格清查。一是要建立定期清查制。各单位每年年终要对资产进行一次全面的清查核对来摸清“家底”，对盘盈盘亏的资产，要找出原因，分清职责，按现行规定及时处理；对资产结构和管理现状进行分析，盘活存量资产，防止积压闲置，做到物尽其能。二是建立重点抽查制。财务部门要依据会计核算资料，对资产使用重点部门进行重点抽查核对，做到账、卡、物相符。三是建立离任核查制。单位领导或资产管理使用人员离任时，要组织核查，办理资产移交和监交手续，确保人走账清，防止资产流失。

（五）创新手段，科学管理。开发和运用固定资产管理软件，为各级税务部门供给统一的业务处理平台。工作流程严格按照财务会计工作规程设置，软件科目以及固定资产调拨、处置权限、程序统一由总局规范，做到规范性与灵活性并重，实现信息资源共享。

网络机房整改措施。

按照全省政法网整合改造建设工作的有关要求，就我院机房现有基础设施情景说明如下：

一、机房建筑方面我院机房于20xx年3--9月已按照高标准进行了全面改造，机房现有面积36，已铺设防静电活动地板，门窗均已密封，配有空调一台。机房消防器材齐全。

二、机房配套电力设施机房进线电源均为单相三线制，设有专用配电箱，并采用三级防雷保护。现有ups两台，采用冗余并机方式供电。正常照明配电系统由照明配电箱供电。

三、综合布线系统机房现有综合机柜2个(内外网各1个)，服务器机柜1个。内网采用超5类屏蔽网线，从而实现内外网物理分离，确保内网信息安全。

四、电视电话会议系统我院设有电视电话专用会议室，室内采用人工光源，门窗已用深色窗帘遮挡。摄像机、监视器、音箱已按标准规范布置，同时配有大功率空调一台用于保证会议室环境要求，电源全部由专用配电箱供电。

针对我院机房现有设施不足之处，制定如下整改计划：

一、配备机房应急照明不少于2个。

二、安装感烟探测器，实现消防联动。

三、机房新安装大功率空调一台，确保机房空气环境系数达标。

四、调整机柜与墙面间距，确保良好散热。

五、为机房管理人员配备防静电工作服。

一、工作目标和原则。

经过政府网站安全漏洞专项整治行动，堵塞安全漏洞，消除安全隐患，落实管理职责，加强安全管理，提高信息安全保障本事和水平。专项整治行动要坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，各部门各单位负责本部门的政府网站及下属网站自查并理解市、区检查。

二、组织领导及分工。

为保障本次专项整治行动扎实推行，成立政府网站安全漏洞专项整治行动领导小组，组长由副区长谷云彪同志担任，成员由区科技和信息化委员会、公安分局、区保密局分管领导组成。领导小组下设办公室，办公室设在区科技和信息化委员会。各有关部门要明确分管领导和具体人员，按照全区部署做好专项整治。具体分工：

专项整治行动由区科信委牵头，公安分局、区保密局、区政府各部门共同承担。

（一）区科信委:负责本次专项整治行动的总体组织、协调工作。负责检查网站信息安全管理情景，组织检查网站的软硬件环境及风险漏洞等。

（二）公安分局：负责检查网站中被敌对势力攻击的情景，包括被敌对势力攻击、窃取信息等，并进行相应处理。

（三）区保密局：负责检查网站信息资料的安全保密情景，并进行相应处置。

（四）各部门各单位：负责检查本单位所属门户网站、业务网站及下属单位网站的安全情景，并理解市、区检查。

三、检查范围及重点。

本次检查范围主要是接入互联网的政府网站，包括区政府门户网站、业务网站及各单位门户网站。检查的重点资料：

（一）网站安全漏洞排查。

重点进行网页脚本检测、网站挂马情景检测、网站架构安全检测、服务器主机检测、网络边界设备检测。

（二）安全防护措施落实情景。

信息安全员是否到位，是否经过相关专业培训，是否具有合格的信息安全防护技能，是否熟练掌握已有信息安全防护设备的使用方法和配置调试。

网站安全防护设备包括网页防篡改、防病毒、防攻击等是否安装到位，账户和口令的管理措施，操作系统、应用软件、病毒防护软件的补丁升级，网站域名安全管理措施等是否严格执行。

网站信息安全管理制度包括网站安全管理制度、网站信息安全通报制度、信息发布审核登记制度、网站服务器机房管理制度、网站值班制度、安全职责追究制度等的建立和落实情景。

（四）应急响应机制建设情景。

网站信息安全突发事件应急预案制定、演练、落实情景，应急技术支援队伍建设情景，重大信息安全事故处置情景，网站重要数据和系统的灾难备份情景等。

对网站设备设施、防范措施、安全制度等方面存在的漏洞和薄弱环节的分析排查情景，研究和制定整改措施等情景。

四、工作任务和时间安排。

（一）各部门自查阶段：年月中旬。

各部门针对全区检查出来的问题进行研究分析，拿出解决办法，于月日反馈科信委。同时对本部门下属单位网站安全情景进行检查梳理，对发现的问题及时进行整改。

由区科信委会同有关单位针对检查结果，采取架设软硬件设备、修改开发系统、实行全区集中管理等办法，配合各部门对网站漏洞进行整改，同时指导各单位建立管理制度。

（三）迎接全市检查阶段：年月。

保障本单位网站安全稳定运行，迎接市有关单位组织的安全检查工作。

五、要求。

（一）各单位要充分认识开展政府网站安全漏洞专项整治工作的极端必要性，切实加强组织领导。各负其责，把本次专项整治工作抓出成效。

（二）各单位要制定完备的网站信息安全管理制度和应急响应机制，落实安全人员和职责。对检查中发现的管理和技术漏洞，要进取采取措施，进行配置和升级、加装网站保护设备、及时堵塞漏洞，消除安全隐患。从长远研究，有条件的单位招聘选拔具有专业知识的工作人员管理网站。

（三）各单位要切实做好信息安全和保密工作，与专业技术企业合作的，应签署安全保密协议，明确安全和保密职责。

（四）各单位要认真做好此项专项整治工作。对于没有认真落实安全检查的单位，要对本单位网站安全负全责，对因网站安全问题造成严重后果的要追究单位主要负责人的职责。

市公安局:。

xx月xx日贵单位对我局进行信息安全等级保护工作进行监督检查后，按照《中华人民共和国计算机信息系统安全保护条例》，我局对照相关文件要求，针对本单位安全检查工作情景认真组织开展了自查整改。现将自查整改情景报告如下:。

成立了信息系统安全工作领导小组。明确了信息系统安全工作的职责领导和具体管护人员。按照信息安全工作要求上制定了信息安全工作计划或工作方案。建立了信息安全职责制。按职责规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体管理人负主责，并在单位组织开展信息安全教育培训。

严格落实岗位职责制和保密职责制，建立资产管理制度并认真落实，资产台账清晰、账物相符;安装必要的办公软件和应用软件，不安装与工作无关的软件;定期维护计算机。办公用计算机、公文处理软件、信息安全设备、服务器、网络设备等使用产品，异常是本年度新采购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用纳入部门年度预算。

1(网络边界防护管理。

关掉不必要的应用、服务、端口;定期更新账户口令;定期清理病毒木马，使用技术工具定期进行漏洞扫描、病毒木马检测。有效配置设备安全策略;使用安全设备防病毒、防火墙、入侵检测。

2(门户网站安全管理。

管理系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令;关掉不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件;删除临时文件，防止敏感信息泄露;建立信息发布审核制度;使用技术工具定期进行漏洞扫描、木马检测。

3.电子邮箱安全管理。

不允许非本部门人员异常是无关人员使用邮箱;使用技。

术措施控制和管理口令，口令强度贴合要求、定期更新。

4(移动存储设备安全管理。

采取集中安全管理措施;配备必要的电子消磁或销毁设备;非法使用非涉密信息系统和涉密信息系统。

制定信息安全应急预案并进行演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上年度及本年度未发生信息安全事件。

开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员进取参加信息安全基本技能培训。

三、自查中发现的不足和整改意见。

根据监督检查中的具体要求，在自查整改过程中发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

培训教育时间不够。

因单位业务工作量大，专业性强，需要学习的资料广泛，在信息安全培训教育上安排的时间仍显不足，一些专业技术问题还不够清楚。下一步，将更加有效地安排工作学习时间。

范和保密工作。设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

经费不足。

因工作经费紧张，投入不足，下一步将合理安排，加大工作经费投入。

四、整改后取得的成效。

能发生的信息系统安全事故;针对信息技术飞快发展的特点，做到更新及时，对重要文件、信息资源做到及时备份，数据恢复，并加大了信息安全系统维护的经费投入。

整改之后我局信息系统得到了更好的维护，严格按照上级部门的要求，进取完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置本事得到切实提高，保证了我局信息系统持续安全稳定运行。

xx县教体局网络信息安全保密工作。

整改报告。

自xx县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长xx同志于9月13日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题；在此基础上制定了网络信息安全保密工作整改方案：

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范；五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理。

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区；从而确保重要信息区的信息安全。

xx县教体局。

2011年9月19日。

xxxx市人防办信息系统安全自查报告。

根据xxxx市信息化工作领导小组办公室《关于开展2011年度政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:。

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善。

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位。

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理mac地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用qq等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备。

工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。进取组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

存在的主要问题。

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全。

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

xx县教体局网络信息安全保密工作。

自xx县信息化领导小组对我局进行安全检查以来，我局对网络信息安全保密工作高度重视，主管局长xx同志于9月13日组织了“加强网络信息安全保密工作”专题会，会上我们认真分析了检查小组的指导意见以及在自查中发现的一些管理上的细节问题;在此基础上制定了网络信息安全保密工作整改方案:。

一、以“方城县教育系统网络礼貌公约”普及为契机，在全县教育系统进行网络信息安全保密工作的强化宣传教育。

经过强化宣传教育，使教育系统内人人都能认识到网络信息安全保密工作的重要性，以自觉带自律，从自身的细节处做起，每个人都是一个安全点，点点相边构成安全面。从而强化网络信息安全保密工作。

二、对入网单位的自查要制度化。

在自查过程中，对部分单位线路架设不规范;五防措施不到位要求其限期整改的，在整改后进行复查。

成立网络信息安全工作检查小组，在复查的基础上，对所有入网单位进行不定期、不定时、不定点的突击抽查。以敦促各网络接入单位对网络信息安全保密工作管理常规化、制度化。

三、对文印室等重要信息点完善管理。

针对文印室数据交换时暴露出的移动介质管理不到位的问题，我们认真分析现况。制订管理方案，并由局办公室专门下发通知，“通知”要求各科室指定办公用的移动存储设备，并登记造册，各科室在进行数据交换时不使用指定设备以外的设备，在进行数据交换前进行相关的安全扫描。

架设物理隔离区的安全扫描机，安装相关安全软件并定期更新，对进入文印室的移动存储设备进行病毒、木马等相关安全扫描，确认安全后再进入文印室等重要信息管理区;从而确保重要信息区的信息安全。

xx县教体局。

2011年9月19日。

根据安全检查报告中的整改措施，进取实施整改，力争将检查中发现的安全隐患快速、高效的解决。

××单位信息安全检查工作的主要目标是经过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保本局信息网络和重要信息系统的安全。

本次安全检查工作将完成以下任务:。

2)进行本局范围内信息安全大检查，对相关单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保本局基础网络和重要信息系统安全、可靠运行。

3.1关于规章制度与组织管理的整改。

1、完善信息安全组织机构，成立信息安全工作机构。

2、明确专兼职管理人员配置，根据实际情景制定专。

责的工作职责与工作范围，岗位设置主、副岗备用制度。

3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。整改措施:。

4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情景。

5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求;对账户密码、口令变更作相关记录;及时对系统用户身份发生变化后对其账户进行变更或注销。

1、生产控制系统和管理信息系统之间进行分区。整改措施:。

2、建立ip地址管理系统，加快进行对ip地址的规划和分配。整改措施:。

3、完善补丁管理手段，制订相应管理制度;补缺windows系统主机补丁安装，补丁安装前进行测试记录。

4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。整改措施:。

3.3关于网络服务与应用系统的整改。

1、按标准建设www服务。整改措施:。

2、解决oa系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。

3、远程拨号访问设置按上述标准执行。整改措施:。

4、记录完善系统的主角、权限分配并记录;记录半年内用户账户的变更、修改、注销;关键应用系统的数据功能操作进行审计;制定针对关键应用系统的应急预案;关键应用系统管理员账户、用户账户口令定期进行变更;新系统上线前应严格按照相关标准进行安全性测试。

3.4关于安全技术管理与设备运行状况的整改。

1、防火墙规则配置的建立、更改要有规范申请、审核、审批流程，对防火墙日志应进行存储、备份。

2、实施服务器端防病毒系统，配置专责人员负责维护防病毒系统并及时发布病毒通告。

3、按标准部署、配置入侵检测系统。整改措施:。

4、按标准部署身份认证系统、安全管理平台、针对安全设备的日志服务器，采用漏洞扫描系统，重要系统将一年进行一次信息安全风险评估。

3.5关于存储备份系统的整改。

1、完善备份策略，严格按照备份策略对系统数据进行备份。整改措施:。

2、建立介质管理制度和废弃介质处理制度，专人对存储介质进行定期检查。整改措施:。

1、主机房安装门禁、监控与报警系统。整改措施:。

2、补全机房配线图，定期对ups的运行状况进行检测和记录。整改措施:。

3、采用气体防火措施。整改措施:。

4、制订笔记本使用管理制度。

xx县教体局:。

接到你们《关于整治网络环境的通知》后，我校进取在教师和学生中间广泛宣传，并开展了一系列整治工作，现将相关情景汇报如下:。

一、加强组织领导，广泛宣传。

为确保网络环境安全，我校加强了网络信息安全管理工作，由办公室工作人员对网络环境安全工作负责，并从事相关工作;同时，进取在教师和学生中间进行宣传，引导教师学生礼貌上网。

二、开展网络信息专项检查。

1.对联网计算机进行清理检查，下载安装了杀毒软件，关掉了不必要的应用、服务和端口。

2.完成了对学校所有办公电脑ip地址的静态绑定，有效防止了arp欺骗和攻击。

3.规范信息的采集、审核和发布流程，严格信息公开发布工作。

4.定期不定期对学校网络环境和信息安全进行检查，确保不良信息不在网上流传。

5.认清形势，提高应急本事，保障通信安全顺畅，为学校教育。

教学。

服务。

总之，学校采取一切能够采取的方式对网络环境和信息安全进行维护，确保网络安全，为教育教学服务。

xx中学。

2013年4月9日。

中学生信息安全活动方案

随着社会的发展，电脑网络越来越普遍，人们可以从网络上便捷快速地获取自己所需要的信息。在网络技术支持下，零距离的沟通成了当今世界的另一个标志。但信息安全问题越来越突出。此外，一些青少年沉溺与网络虚拟世界，脱离现实，上网成瘾，甚至出现了模仿网络的行为的暴力抢劫、故意伤害等极端行为。

因此，在平时的教育教学中有目的地开展培养学生信息安全意识的各种活动，从而让学生从小养成良好的信息安全意识。如何引导青少年正确安全上网已成为学校教育的重要内容。

七年级学生。

采用多种形式进行信息安全宣传，普及基本的信息安全意识，使学生增强信息安全意识，具备识别和应对网络危险的能力。通过日常教学、主题班会、板报、广播、校园网站、案例教学、演讲比赛等多种形式开展专题教育。让学生在讨论过程中列出使用互联网时应该注意的安全问题以及保护举措等;将学生信息道德的培养是融入日常教学的、渗透在教师的日常言行与常规教学之中。教师在教育教学中潜移默化地培养学生的信息安全意识，从而帮助学生判断网络环境的安全性，有效地保护个人数据隐私;养成电脑防毒、杀毒和信息备份的习惯;识别和抵制不良信息;了解赌博、暴力、等网络产品对人的危害，提高对网络违法违规行为的鉴别能力;正确认识和对待网络游戏，恰当处理虚拟时空和现实世界的关系。

“多措并举主题贯穿抓德育"。利用主题班会加强社会主义核心价值观教育，强化信息安全意识，抓思想，培习惯!

活动二：签订安全上网协议书。

信息安全整改方案

根据xxxx市信息化工作领导小组办公室《关于开展2011年度政府信息系统安全检查的通知》要求，我办高度重视，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我办的`信息系统安全保密等情景进行了系统全面的检查，下头将自查情景报告如下:。

我办目前各网络系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

领导重视制度完善。

1、为进一步加强我办政府信息安全工作的领导，成立了信息安全工作领导小组，有局长任组长，分管领导任副组长、各科室负责人为成员，办公室身在综合科，设专人负责除了日常工作，同时建立了安全职责制、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、保密审查制度、职责追究制度等。近年以来都没发生过安全职责事故。

2、为确保我办网络信息安全工作有效顺利开展，我办要求以各部门为单位认真组织学习相关法律、法规和网络信息安全的相关知识，是全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

严格要求，措施到位。

上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理mac地址进行了登记造册，由行政办公室进行管理，此外，对涉密网络、涉密信息系统、涉密计算机、由专人维护使用，并严禁接入互联网，严禁与非涉密移动存储介质交叉使用，确保信息安全。

2、采取特殊管理措施。我办一是关掉或删除不必要的应用、服务、端口和链接，限制易被攻击，禁止打开不必要的网站。二是严格信息发布审核，确保所发布信息资料的准确性和真实性。三严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用qq等聊天工具传送涉密信息。

3、落实安全应急预案和应急演练，我办已经做好各项准备自我工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置本事。

存在的主要问题。

1、信息安全意识不够。干部职工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

下一步的整改计划。

根据自查过程中发现的不足，同时结合我办实际，将着重一下几个方面进行整改。

1、要继续加强对全办干部职工的信息安全教育，提高做好安全工作的主动性和自觉性。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情景进行检查，对于导致不良后果的职责人，要严肃追进职责，从而提高人员安全防范意识。

3、要加强专业信息技术人员的培养，进一步提高信息安全。

4、要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

5、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

期望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。