通过编写计划书，我们可以更好地展示自己的能力和专业素养，提高自己的竞争力。阅读优秀的计划书范文可以帮助我们更好地理解和掌握计划书的写作技巧。
校园安全隐患及解决方案
为贯彻落实《安全隐患排查治理工作实施方案》，确保校园隐患排查治理工作顺利进行，保证全校师生的人身安全、财产安全，进一步推进平安校园的建设，特制订本实施方案。
牢固树立以人为本的安全工作理念，坚持“安全第一，预防为主，综合治理”的工作方针，以解决事关师生安全等突出问题为重点，认真贯彻上级有关文件精神，结合学校实际，及时、全面、有效地开展校园隐患排查治理专项行动，强化安全教育，完善长效机制，立足防范引导，加强专项整治，有效控制一般校园安全事故，切实预防较大以上安全事故发生，为全面实现平安校园工作目标提供有力保障。
1、学校领导成立一个督查小组，坚持每月进行二次安全保卫工作大检查。并及时将发现的隐患做好记录，及时将隐患消除在萌芽状态。
2、领导小组成员做到逢会必讲安全，逢活动必强调安全，进校园、教室必查安全、必看安全，排查与督查相结合。做到校园内安全设施零隐患。
3、要密切与公安、交通、卫生等部门的联系与沟通，建立联动机制，发现险情及时控制和排查。
4、建立分级分工管理制度，层层落实责任并签订责任状。建立隐患报告督查制度，形成隐患排查治理长效机制。做到安全管理零隐患。
5、加强学校保卫人员的管理，进一步强化保卫人员和全体师生的安全意识和处置能力，能时时关注学校的安全情况。做到安全人员零隐患。
6、全面加强学校安全管理工作强化，校园安全的各项制度进一步健全，校园安全设施进一步完善，事故预防预警应对机制进一步细化。做到突发事件处置流程零隐患。
组长：李士才副组长：赵文地。
组员：朱辉唐梅刘伟。
1、建立领导小组，完善制度建设，确保工作有效落实。
2、确定每月第一、三周周一为学校安全工作例会日与安全隐患排查日，并及时登记检查情况。
3、安全为先，凡是与安全有关的事情学校在最快的时间内予以解决，并充分保证资金落实。
4、加强学习，提高安全处置能力。
5、与公安、交通、卫生等部门建立联动机制。
6、及时总结提高，构建长效机制。要边排查治理，边总结经验，完善规章制度，提高隐患排查工作的科学性、系统性、有效性，构建长效机制。
1、严格执行制度，人人做个安全工作的有心人。
2、加强对学生的日常教育管理。
3、发现问题及时上报学校领导。
4、强调教育学生发生意外事件、发现安全隐患应及时告知任何一位最方便的老师，不要自己参与或排除安全事件和安全隐患。
校园安全防范解决方案
牢固树立“安全第一”的思想，落实文件精神，查隐患、防事故、保安全，进一步增强紧迫感和责任感，全面加强学校安全管理工作。
通过开展安全隐患排查治理专项工作，切实落实学校的安全主体责任，消除安全隐患，改善校园及周边治安环境状况，遏制事故发生，确保学校安全形势稳定，学校安全教育进一步强化，师生安全意识和防范能力明显增强。
成立学校安全隐患排查治理领导小组，名单如下：
组长（校长）：
副组长（副校长）：
成员（处室负责人、班主任和工会人员）：
各班任课教师协助班主任进行学校安全隐患的排查。
1、校舍安全：要逐间检查，对学校厕所、实验室、微机室等重点场所给予高度重视，查找是否存在安全隐患。
2、交通安全：对接送学生的车辆要逐一登记，积极配合交警部门加强车辆管理，严禁“三无”车辆运送学生，杜绝超员、超速现象和酒后驾驶，确保学生出入安全。开车入校教师严控车速，文明驾驶。学校执勤教师做好学校门口人车分流工作。
3、食品卫生安全：学校配餐做好留样管控，就餐环境整洁。从业人员是否持有健康证和卫生许可证上岗，常饮用水卫生状况，公共卫生突发性事件应急预案制定情况。
4、设施设备安全：对学校的电路、电器、实验药品陈放进行一次检查，发现问题及时检修和整改。体育器材等设施设备的.使用、维护情况。实验室等重要场所的安全情况。
5、防火安全：检查学校是否对师生集中进行了防火安全教育，校内教学设施等人员集中场所的火灾隐患是否得到整改，学校消防设置是否完善，消防通道是否畅通。
6、防盗安全：学校的电脑房、实验室、图书室、财务室、储藏室以及教师办公室等重点部位的安全防范措施是否到位，门卫值班制度是否落实。
7、周边环境安全：要协助公安机关对学校周边环境进行一次集中清理。重点检查有无社会闲杂人员在学校附近敲诈勒索伤害学生，有无违反规定在学校附近设置游戏厅、录像厅、网吧等现象。
8、学生心理安全：学校是否面向全体学生开设心理健康教育课程，是否组织心理健康教育活动，对有心理疾病和问题家庭的学生是否建档造册、跟踪监管。
9、上下楼梯安全：学校是否开展宣传上下楼梯教育活动，上下楼梯是否有醒目的提示标示牌。
10、安全教育：安全教育课时安排情况和开学初、放假前进行安全教育的情况，兼职法制副校长或法制辅导员的聘用情况；组织学生开展紧急疏散和自救逃生演练情况；各类传染病预防措施落实情况。
1、4月14日学习文件，宣传发动。根据要求，联系实际，成立组织，制定方案，狠抓落实。
2、对照方案，开展自查。坚持“谁检查、谁记录、谁负责”的原则，全面治理安全隐患，一时难以治理的要列入计划并及时上报，落实专人，加强监控。
3、对接交警、派出所做好群防群治。
4、认真开展“安全教育”活动。
5、形成安全排查台账。
6、落实24小时值班制度。
1、加强组织领导，明确责任分工，强化责任落实。要加强对本次学校安全隐患排查治理专项行动的统一领导。要结合本校实际，制定工作方案，明确责任分工，狠抓责任落实。对发现的安全隐患，要逐项逐条进行登记，认真研究整改措施并落实整改。
2、创新工作方法，充分依靠群众，重视监督。要充分依靠和发动广大师生参与隐患排查整理工作。要充分利用多种方式广泛宣传这次隐患排查治理专项行动，加大监督的力度。
3、突出治理重点，着眼发展大局，构建长效机制。要贯彻落实“安全第一、预防为主、综合治理”的方针，加强监督、检查，不断提高学校安全工作管理水平，增强事故防范能力。
校园安全解决方案
本方案采用校园智能卡管理系统”实现[xx学校]智能卡一卡通系统，它集成智能识别、网络通讯、计算机和自动控制等高新技术成果，采用先进的智能卡（ic卡）技术和产品，用一张非接触式ic卡作为校园卡，代替出入证件和钞票，实现各种身份识别和电子支付功能。是一种安全可靠、方便快捷、统一规范的智能管理系统。
1、建立一体化的一卡通平台。
以校园网为基础，建立“一卡通系统”的基础平台，该基础平台统一管理所有人员机构信息、卡片设备信息、控制台权限信息和帐套信息，为校园卡应用中的所有业务应用子系统提供共享数据访问服务。各业务应用子系统运行在该基础平台上，实现具体业务功能，如消费管理、门禁管理等。以后随学校规模的'扩大和卡片功能的增加，只需随时增加子系统，不需再对平台进行扩充。
2、实现“一卡在手，走遍校园”
持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网立即生效。
消费一卡通。
持卡人可以在校区内任何消费网点刷卡消费，取代现金交易方式。包括：缴费、食堂、超市、餐饮、小卖部、浴室、洗衣、校内大巴、上机收费、图书借阅管理、医院的挂号收费管理、电控管理、水控管理，等等。所有商户都可以通过此方式收款、结算。
身份识别一卡通。
用校园卡取代各种证卡（包括学生证、工作证、借书证/卡、医疗证、出入证等）和开门钥匙，实现校门、图书馆、实验室、宿舍楼、学生公寓等场合的的身份识别及刷卡开门。
与其它子系统的融合。
平台预留的扩展接口实现与数字化校园建设中的其他mis系统、oa系统的融合。实现与教务管理系统的对接，实现学生按学期的学籍注册管理，实现教学资源、生活设施的使用控制；实现与现有图书馆管理系统、电子阅览室等其它第三方子系统的对接连通，做到系统间无缝的紧耦合连接。
3、自助业务。
借助自助终端设备，在校区内建立统一的校园自助系统。持卡人可实现银行卡的自助业务，如，自助修改密码、充值、转帐、挂失、查询，等等。为持卡人提供24小时全天候服务。
4、实现银校一卡通。
银行卡、校园卡二者有效结合。一卡通中的校园卡可以在校园内通用，同时银行卡也可以在社会上通用，持卡人通过它可以在校园以外的地方进行电子货币结算，如：银行网点、银行atm机、商场、宾馆、酒店等。
通过自助圈存实现银行卡―校园卡实时自助转帐功能。
5、实现财务统管。
建设学校一卡通结算中心，对校区的所有商户实现统一结算和管理。一卡通结算中心配合学校财务部门管理，为学校财务管理提供更加科学、有效、安全、便捷的理财服务，实现学校的财务统管。
校园安全解决方案
校园一卡通系统是校园信息管理系统的重要组成部分，对于教学、科研、后勤、师生、商户、银行提供了集中统一的管理。对于提高学校现代化管理程度，推进信息化进程，为学生及教职工的工作、学习、生活提供了极大的方便；最终达到教务信息资源的整合与最大限度的共享；同时通过对学校及学生消费资金的数据流的分析及预测，来进一步的改善教育信息化管理的环境提供。
全面启动校园“校园一卡通”，将使校园网得到高效、合理的应用，用教育信息化带动教育的现代化，加强学校信息管理，将学校建设成信息化、现代化的新校园，为新世纪增添新气息、树立新形象。在学校面向现代化、面向世界、面向未来、面向互联网的21世纪，“校园一卡通”已成为数字化校园建设的重要基础和学校管理现代化的标志。
校园一卡通系统适用于使用校园卡系统的校园内。持卡的用户主要是学校的学生以及教职工，也可以是临时的流动人员（如访问学者，函授生等等）。
校园卡主要具有储蓄、取款、消费、身份认证、个人信息查询等功能，其应用覆盖综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费；以及信息查询系统，包括身份认证，门禁、考勤、图书借阅、计算机房上机、部门分项预算、科研课题、教学情况、学籍学分、课程成绩、管理信息查询及统计分析等。整个系统可与银行系统和校内原有的软件系统及学校管理信息系统有良好的衔接。
校园网信息安全整体解决方案
大学校园网作为服务于教育、科研和行政管理的计算机网络，实现了校园内连网、信息共享，并与internet互联，在校园网的建设上采用光纤连接，以电教楼为中心，通过二级交换机向校内其他建筑物辐射，校园网连接的除了各级行政单位网络，还连接校内学生机，因此存在许多安全隐患，主要表现有：
校园网与internet相连，面临着外网攻击的风险。
来自内部的安全威胁。
接入校园网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题。
网络安全需求。
大学校园网的大多数节点没有采取防护措施，因此，建立一套有效的网络安全机制就显得尤为重要，以下是必须考虑的安全防护要点：
网络病毒的防范。
网络病毒将会对网络的重要数据的安全、网络环境的正常运行带来严重危害，因此防止计算机网络病毒是安全工作的重要环节。
网络安全隔离。
网络虽然给学校的工作带来极大的便利，但也给或破坏者带来了破坏的空间。因此网络间必须进行有效的安全隔离。
网络监控措施。
网间隔离无法防备内部不满者的攻击行为，增加内部网络监控机制可以最大限度地保护整个网络。
防火墙的部署。
在internet与校园网内网之间部署了一台瑞星防火墙，其中www、e-mail、ftp、dns服务器连接在防火墙的dmz区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与internet连接。这样，通过internet进来的外网用户只能访问到对外公开的一些服务（如www、e-mail、ftp、dns等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。
入侵检测系统的部署。
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星入侵检测系统rids-100。将rids-100入侵检测引擎接入cisco中心交换机上，对来自外部网和校园网内部的各种行为进行实时检测。
瑞星网络版杀毒产品的部署。
为了实现在整个局域网内病毒的防护，我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。
整体实现的主要功能。
通过对大学校园网络的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障大学校内部网络安全：
实现对整个校园网病毒防范和查杀，有效防止病毒在校园网内的传播。
保护脆弱的服务，通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。
控制内部和外部用户对校内各种应用系统的访问，有效保护内部各种应用服务器，例如，防火墙允许外部访问特定的mailserver和webserver。
提供集中的统一安全管理，管理员可以通过管理控制台对内部和外部用户指定统一的安全策略。
提供强大的安全日志记录和统计，管理员可以通过各种安全日志对网络进行实时监控和统计分析，及时发现网络的各种安全事件。
校园网信息安全整体解决方案
校园网连接的除了各级行政单位网络，还连接校内学生机，因此存在许多安全隐患，主要表现有：
来自内部的安全威胁。
接入校园网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题。
大学校园网的大多数节点没有采取防护措施，因此，建立一套有效的网络安全机制就显得尤为重要，以下是必须考虑的安全防护要点：
网络病毒的防范。
网络病毒将会对网络的重要数据的安全、网络环境的正常运行带来严重危害，因此防止计算机网络病毒是安全工作的重要环节。
根据大学校园网的结构特点及面临的安全隐患，我们将通过瑞星防毒墙、瑞星网络安全预警系统、网络版杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为大学校园构建统一、安全的网络。
防毒墙的部署。
在internet与校园网内网之间部署了一台瑞星防毒墙，其中www、e-mail、ftp、dns服务器连接在防火墙的dmz区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与internet连接，这样，通过internet进来的外网用户只能访问到对外公开的一些服务（如www、e-mail、ftp、dns等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。
瑞星网络安全预警系统的部署。
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星网络安全预警系统，接入cisco中心交换机上，对来自外部网和校园网内部的各种行为进行实时检测。
瑞星网络版杀毒软件的部署。
为了实现在整个局域网内病毒的防护，我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。
三、选用产品。
瑞星网络版杀毒软件。
瑞星防毒墙。
瑞星网络安全预警系统。
四、整体实现的主要功能。
通过对大学校园网络的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障大学校内部网络安全：
实现对整个校园网病毒防范和查杀，有效防止病毒在校园网内的传播。
校园网信息安全整体解决方案
7月，四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[]861号)定级范围：一是电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。二是铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。三是市(地)级以上党政机关的重要网站和办公信息系统。四是涉及国家秘密的信息系统。
实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。
等级保护基本要求(二、三级)技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。
防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略(允许、拒绝及监视等)控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击;防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。
网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、msn/qq聊天、web访问、网络游戏、文件传输、在线电影频道等等行为;能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的bt、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。
数据备份和恢复可提供自动机制对重要信息进行本地和异地备份;提供恢复重要信息的功能;提供重要网络设备、通信线路和服务器的硬件冗余;提供重要业务系统的本地系统级热备份。
易操作性：安全措施需要人为去完成，操作方便可提升了安全性。
分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。
多重保护：任何安全措施都不是绝对安全的，都可能被攻破。该方案建立了一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
校园网信息安全整体解决方案
瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件，通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。
灵活的控制台和web管理方式。
瑞星的系列安全产品都提供控制台管理和web管理两种方式，通过这两种管理方式管理员可以灵活、简便地根据自身实际情况设置、修改安全策略，及时掌握了解网络当前的运行基本信息。
强大的日志分析和统计报表能力。
瑞星的系列安全产品对网络内的安全事件都作出详细的日志记录，这些日志记录包括事件名称、描述和相应的主机ip地址等相关信息。此外，报表系统可以自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。
模块化的安全组合。
本方案中使用的瑞星网络安全产品分别具有不同的功能，用户可以根据自身企业的实际情选择不同的产品构建不同安全级别的网络，产品选择组合方便、灵活，既有独立性有整体性。
校园网信息安全整体解决方案
随着计算机技术、网络技术的飞速发展和普及应用，校园网在学校的教学和管理中发挥着越来越重要的作用，为师生工作、学习、生活提供了极大的方便，正在悄然改变着传统的教学和管理模式。但是，它的安全问题日渐突显：计算机病毒的侵害、黑客的攻击、数据的篡改和丢失等等网络安全隐患，对校园网信息安全构成了极大的威胁。随着网络用户的快速增长，校园网信息安全问题已经成为当前各高校网络建设中不可忽视的首要问题。在校园网建设和运行过程中必须针对不同的安全威胁制定相应的防范措施，以确保建立一个安全、稳定高效的校园网络系统。
2.1操作系统漏洞。这是造成校园网自身缺陷的原因之一。目前常用的操作系统windows/xp、unix、linux等都存在着一些安全漏洞,对网络安全构成了威胁。如windows2000/xp的普遍性和可操作性使它成为最不安全的系统：自身安全漏洞、浏览器的漏洞、iis的漏洞、病毒木马等。加上系统管理员或使用人员对复杂的系统和自身的安全机制了解不够，配置不当，从而形成安全隐患。
2.2内部用户的恶意攻击。这是校园网安全受到威胁的另一个主要原因。学校是计算机使用者集中的地方，学生中不乏高手;同时，学生的好奇心重，摹仿力强，即使水平不高，也可以用从网上下载的专门软件对他人的计算机进行攻击。据统计，校园网约有70%的攻击来自内部用户，相对于外部攻击者来说，内部用户更具有得天独厚的破坏优势。
2.3保密意识淡薄。在校园网中内部用户的非授权访问，是校园网安全受到威胁的主要原因之一，最容易造成系统资源和重要信息的泄漏或被篡改。一些校园网为了简单省事，计算机的命名经常按部门名称命名，计算机的管理员账号也不作任何修改而采用默认账号，甚至不设登录密码，这等于给攻击者大开方便之门，让攻击者能轻而易举地发现自己感兴趣的目标而随意进入，对保密内容随意浏览，更为危险的是，有的数据非授权就可以任意改动，根本无安全可言。
2.4计算机病毒的侵害。计算机病毒是由某些人利用计算机软、硬件系统编制的具有特殊功能的`恶意程序。影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪,是影响高校校园网络安全的主要因素。
2.5黑客的攻击。除了面临来自内部的攻击之外，校园网还要防范来自外部黑客的攻击。外部黑客是利用黑客程序，针对系统漏洞，在远程控制计算机，甚至直接破坏计算机系统。黑客通常会在用户的计算机中植入一个木马病毒，与黑客程序内外勾结，对计算机安全构成威胁进而危及网络。
3.1防火墙技术。
防火墙是网络安全的屏障。一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。在防火墙设置上我们应按照以下配置来提高网络安全性：
根据校园网安全策略和安全目标，规划设置正确的安全过滤规则，规则审核ip数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问。将防火墙配置成过滤掉以内部网络地址进入路由器的ip包，这样可以防范源地址假冒和源路由类型的攻击;过滤掉以非法ip地址离开内部网络的ip包，防止内部网络发起的对外攻击。在防火墙上建立内网计算机的ip地址和mac地址的对应表，防止ip地址被盗用。在局域网的入口架设千兆防火墙，并实现vpn的功能，在校园网络入口处建立第一层的安全屏障，vpn保证了管理员在家里或出差时能够安全接入数据中心。定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。允许通过配置网卡对防火墙设置，提高防火墙管理安全性。
校园安全防范解决方案
尊敬的校领导：
你们好！
我是六年级三班的一名学生，在这个多姿多彩的校园里学习、生活已有六年之久。校园是授予我们知识、赋予我们欢乐的地方，每一个在这个美丽的校园里学习的学生都感到很快乐：因为这儿有伴随我们的小伙伴和我们一起学习、一起玩耍，校园里经常开展一些有意义的活动，让我们大家都能积极参与到其中来。校园里的景色也美不胜收：大门台阶上摆放着一盆盆美丽含香的花儿，每当我们走近校园，那些花儿都对我们笑，让我们感到无比的舒心和愉快。教学楼下的“米老鼠”花坛里，松树的枝叶无比繁茂，小草生机勃勃、富有活力，让校园中的每一个同学玩得开心，生活也开心。
可是，我们在打扫公共场地的过程中经常发现：原本美丽的花坛里，经常躺着一大片“悠闲”的枯枝败叶，那些枯枝败叶身上却还舒舒服服地睡着一群报废的垃圾袋、食品袋，咀嚼完后随地乱吐的口香糖随处可见，地上散落着的树叶片、草根都是一些淘气的同学们的佳作。还有一些三无食品包装袋、饮料瓶，被塞到窗台的缝隙里，一股辛辣难闻的腥味常常扑鼻而来，这是那些贪吃的同学们的佳作——这些事例如果反复、多次的出现，会严重导致美丽的校园变成一个死气沉沉的“垃圾场”！
为了能让我们现在被污染的校园恢复以往的美丽，我向校园提出以下建议：
1、继续像以前那样开展“争当绿色环保小卫士”的活动，让这些小卫士向在校学生宣传环保活动、呼吁环保，将同学们乱丢乱扔的恶习纠正。
2、在校园广播里播出一些环保小常识，让同学们认识到浪费资源、污染环境对地球造成的危害，从而自愿加入到保护环境的行列中来。
3、对校园加强环境管理，不让在校学生随意进出施工重地乱丢乱扔，对爱护环境、不乱抛撒废弃物的班级进行适当的奖励，对危害环境、破坏植被行为作出合理的批评。
4、在校园四处的草坪里立上一些好的标语，上面还可以画一些有关环保的漫画，让同学们自觉环保。
5、对情节严重的同学，可以用“以其人之道，还制其人之身”的方法，让他清理全校的垃圾，然后再对他进行教育。
希望校领导能在百忙之中抽空看一看我写的这份环保建议书，采取我的一些建议。我衷心希望我的这份建议书能为校园的环保作出一份贡献。
建议人：
日期：
校园安全防范解决方案
亲爱的同学们：
你们的健康成长是学校的希望，家长的渴盼。校园安全工作倍受各级党委政府和教育主管部门的高度重视。新学期伊始，学校按照县委、县政府及教育主管部门的要求，对校园安全工作进行了周密的安排部署，进一步强化安全措施，细致排查安全隐患，全力营造安全稳定、和谐有序的校园氛围。为进一步增强安全意识，提高防护能力，确保同学们在校园学习和生活安全。在此，我们提醒大家要时刻牢记：
学校把饮食安全卫生工作纳入学校日常工作管理范围，抽调专人管理和督查学生食堂的食品卫生，确保大家在食堂吃到安全、卫生、可口的饭菜。希望同学们能在学校食堂用餐，不要购买街头无证（照）商贩出售的盒饭、麻辣烫等快餐食品；希望同学们购买食品要到校园超市和正规超市商场购买符合卫生要求的食品，要注意查看标签、生产日期、保质期限、企业名称和地址等，并索要发票，不购买、不食用来历不明的食品，不喝生水，不吃腐败变质和不洁食物，防止病从口入或食物中毒；希望同学们从自身做起，加强饮食卫生知识的学习，养成良好的个人卫生习惯，确保饮食卫生安全。
春季气候变化异常，是疾病多发和流行的季节。春季易发疾病包括流行性感冒、麻疹、水痘、甲型h1n1流感、手足口病、腹泻等。同学们要提高对春季常见疾病的认识，提升预防意识，科学预防春季各种常见疾病。希望同学们养成良好的个人卫生习惯，做到教寝室保持清洁、常通风，常晒被褥，饭前便后勤洗手，以减少春季传染病的各种诱发因素，切实做好春季流行性疾病的预防工作。
走读生要按规定时间到校上课，上学和回家途中要穿反光背心，走路、骑自行车要遵守交通规则，注意交通安全。不走机动车道，不在路上嬉戏、打闹，以防意外事故发生。同学们放假回家时，要乘坐证照齐全的、车况良好的客运车辆，拒绝乘坐报废车、无证车辆、超载车辆以及货运车、摩托车、机动三轮车、农用车等非客运车辆，以免发生交通安全事故。雾、雨天在道路上行走，最好穿着色彩鲜艳的衣服，以便于机动车司机尽早发现目标，提前采取安全措施。
为确保同学们的生命安全，严禁任何同学私自到户外有水源的地方嬉戏与游泳。同学们放假回家后，要严格遵守游泳洗澡“四不去”原则：未经家长同意不去，没有会游泳的成年人陪同不去，深水的地方不去，不熟悉的水域不去。
教学楼、住宿楼是人员聚集的地方，是同学们学习、休息的场所，人员较为密集，易发生拥挤、踩踏事件。希望同学们课间不要追逐打闹，上下楼梯时，不要拥挤、推搡，避免踩踏事件发生。
安全源于警惕，事故出自麻痹。衷心希望同学们牢固树立安全意识、切实提高防范能力，让我们从关爱自我做起，携手共创平安校园，共建和谐社会；衷心祝愿同学们在新学期身体健康，文明生活，学习进步！
建议人：
日期：
平安校园解决方案
努力作好学校内保工作，落实“安全第一、预防为主”方针，大力推进“平安校园”建设，维护学校和谐稳定，杜绝安全事故发生。
组长：易元红。
常务副组长：刘淼林。
副组长：严超贤程斌。
办公室主任：黄利扬。
成员：黄利扬龚振兴万彤松曾晓明饶军刘国定吴涛吕和林。
任美霞葛遇春熊涛许华山吴之虎王建军丁彩云各班主任。
（一）大力开展安全教育，提高师生安全意识和自我安全保护能力。（责任单位：政教处责任人：黄利扬）。
通过召开安全工作大会，签订安全责任状，向学生进行安全知识教育，举办安全讲座，法制讲座，开展疏散、逃生、防空等演练，提高师生安全意识和自我安全保护能力，凝聚师生共抓安全预防工作，创建平安校园的共识。
（二）加强制度建设，发挥制度力量。（责任单位：政教处、行政办责任人：黄利扬、曾晓明）。
学校制订了一系列安全工作制度。
门卫、巡逻人员、楼管、学生公寓辅导员均制定了岗位职责及考核办法，班主任制订了岗位安全责任书，学生制订了安全责任状，学校成立了安全工作领导小组，校委对分管范围的安全工作负领导责任。学校制订了安全工作责任追究制度，反恐防暴预案，突发事件应急处置预案，校务行政值日方案，校园定期安全排查制度，班级管理积分考核办法，班主任安全奖考核制度，学生安全用电管理规定，双休日学生管理暂行规定，各处室、办、部门安全奖惩考核办法。
2016年为安全制度执行年，尽力执行制度，加强考核，规范管理，充分发挥制度管理力量。
（三）抓住安全工作重点，抓住安全工作管理关键人员，确保学生人身安全。
1、根据蒲师办发（2015）11号文件精神，每月对各处室、办、部门负责人进行安全工作责任落实考核，充分发挥各处室、办、部门第一负责人抓好安全工作的作用，第一负责人必须把安全工作抓在手上。（考核单位：政教处安全责任人：各处室、办、部门第一负责人）。
2、每天必须对学生的`下列行为进行巡查、管控：用电、爬高、打架斗殴，翻墙外出、醉酒、私自下河游泳、私购食物、携带危险品、携带管制刀具、交通安全、重点学生情绪等。（责任单位：政教处、行政办、教务处、总务处、后勤服务中心、物业保卫、各教学部、各班级、各工作岗位。责任人：当日值日人员、巡逻人员、各处室、办、部门负责人、各班主任、各岗位工作人员）。
3、门卫要切实加强进校人员的登记排查把好进门关。（责任人：丁彩云）。
4、总务部门要经常对坠物隐患进行排查，对栏杆、玻璃、门窗等相关设施是否可靠安全进行排查。（责任人：万彤松）。
5、保卫科要对消防安全定期排查记录。（责任人：王建军）。
6、后勤服务中心确把食品安全关。（责任人：刘国定）。
7、各位校内住户确保阳台无坠物。要求各住户今天回去后就进行排查。（责任人：王建军、各户主）。
8、辅导员每天对学生用电安全进行排查。（责任人：辅导员）。
9、对学生翻墙外出进行整治。（责任人：黄利扬）。
10、对上楼顶通道进行封闭，阻止学生上楼顶天台。（责任人：万彤松）。
（四）充分发挥安全信息员作用。（责任单位：保卫科责任人：王建军）。
每班都要选拔安全信息员，每周呈报安全信息，让班主任、学校教职工、领导的眼睛更亮耳朵更灵。
（五）抓实安全日常工作，夯实平安校园基础。
1、每天做好以下工作：
（1）24小时门卫封闭管理，严把人员进出关。（责任人：丁彩云）。
（2）严把车辆入校关，确保校内交通安全。（责任人：丁彩云）。
（3）落实校务、部门、班主任、学生干部、班级值周制度。让值周工作起到实效。（责任人：曾晓明、黄利扬）。
（4）每日重点时段校务、行政、保卫要巡逻巡查。（责任人：曾晓明、丁彩云）。
（5）每节课、每节自习、午休、晚寝要查学生考勤，班主任要时刻清楚每一个同学的去向。（责任人：各班主任）。
（6）每日宿管员要24小时不断人、辅导员要求陪寝值班。（责任人：黄利扬）。
（7）超市要求每天查过期食品，食堂餐餐要求留样。（责任人：刘国定）。
（8）同学矛盾要求当日化解，学生情绪要及时抚慰。（责任人：各班主任）。
（9）每日进行安全记录，建立安全日志。（责任人：王建军）。
2、周周抓好安全重点工作。
（1）每周周末放假各部门负责人要巡查部门安全工作，不留隐患。（责任人：吴涛吕和林任美霞）。
（2）每周周末放假各部门要安排人护送学生，确保学生交通和周边环境安全。（责任人：吴涛吕和林任美霞）。
（3）每周学生返校均要进行入校安检。（责任人：黄利扬王建军吴涛吕和林任美霞）。
（4）每周日晚学生返校所有班主任必须到寝室排查寝室安全。（责任人：各班主任）。
（5）每周进行一次消防日常检查。（责任人：王建军）。
（6）每周辅导员进行一次宿舍用电安全排查。（责任人：方金涛钱太平程颖刘丽辉）。
（7）每周安全信息员报送一次安全信息。（责任人：王建军）。
3、每月开展一次以下工作。
（1）召开一次安全工作人员工作会。（责任人：黄利扬）。
（2）召开一次班主任会，讲安全。（责任人：黄利扬）。
（3）开展一次安全设备排查维修。（责任人：王建军）。
（4）开展一次安全排查整改。（责任人：政教处、各相关处室、办、部门负责人）。
（5）一月一次安全奖考评发放。（责任人：黄利扬）。
（6）一月一次政教工作通报。（责任人：黄利扬）。
4、每学期完成以下活动。
（1）一次消防演练。（牵头单位：政教处）。
（2）一次疏散演练。（牵头单位：政教处）。
（3）一次安全工作大会。（牵头单位：政教处）。
（4）一次法制讲座。（牵头单位：政教处）。
（5）一次安全知识讲座。（牵头单位：政教处）。
（6）学生签一次安全责任状。（牵头单位：政教处）。
5、每年完成一次下列工作。
（1）每年作一次安全工作组织部署。
（2）作一次安全工作总结。
（3）接受一次上级部门年终安全检查。
（4）部门负责人、学校教职工签订一次安全责任状。（责任部门：政教处责任人：黄利扬）。
6、加强教职工安全教育与管理。
（1）各家阳台要谨防高空坠物，养花要确保花盆无坠落险情。（责任人：王建军、各户主）。
（2）楼道不许堆放杂物，保持楼道畅通与卫生。卫生从自家门口扫到下家门口。（责任人：王建军、各户主）。
（3）主干道不许乱拉乱晒，车辆禁止停放主干道，确保交通安全。（责任人：丁彩云）。
（4）校内居民不得私拉乱接电线，确保用电安全。（责任人：万彤松）。
（5）居民要确保家庭用气安全，禁止家中存放危险品。（责任人：王建军、各户主）。
（6）校园不许乱张乱贴，张贴品必须内容健康，严禁扇动闹事等。（责任人：丁彩云）。
（7）教职工严禁私自带学生出校，学生出校开展活动必须经校长批准。（责任人：黄利扬、各部主任）。
食品安全解决方案
一、建站目标。
1、整站设计元素以人文色彩元素和现代化元素相结合，
2、方便旅客足不出户就能了解到酒店的特色、服务项目及标准。
3、让旅客及时了解酒店的优惠信息、特色活动信息。
4、及时获取顾客的反馈信息，作为管理决策参考。
5、拓展市场宣传、提升品牌形象。
二、网站形象定位。
整个网站采用全flash动态全屏展现效果，诠释华美奢侈之高品位。随着互联网走进千家万户，人们对餐饮娱乐的选择更趋便捷化，只要在搜索引擎里轻轻一点，就会出现许多家可供选择的地方，而酒店的网上名片——网站的介绍就显得尤为重要了，它觉得了顾客的消费取向，所以酒店网站不仅能提升酒店的品牌附加值，还可以有效地通过网络营销实现酒店在线预定，才能提升客房入住率！从而达到更好的营利。在快节奏的网络时代，网站千千万万，要想网站能被访问者吸引，就必须对网站的形象进行全方位的包装，将企业的品牌形象更好的展现出来。为了让达篷山大酒店更好的完善其服务体系以及酒店管理系统，为了让网站成为宣传酒店形象的全新基地，需对网站形象进行准确的形象定位，以博得访问者的好感与亲赖。酒店着力打造温馨的环境、经济型的消费、和家一样的感觉的公寓酒店。
具体须从以下五个方面进行：
1、现代：网站应当是具有青春活力，看上去美观大方的网站，能够紧跟企业网站设计潮流，运用流行元素，使网站和酒店一样充满现代气息。
2、实用：网站应当让访问者最快找到他所需要了解的，一目了然，轻松自如。同时，管理人员能够轻松进行网站内容更新和维护工作。实用、方便能使网站走向良性循环轨道。
3、丰富：由于行业的特殊性，访问者浏览此类网站一般侧重于信息的获取，网站内容是否丰富，是否能满足访问者的需求，这关系到访问者访问该网站的时间长短，也就间接地关系到酒店的投放效益。
4、互动：访问者是一面镜子，网站应当从访问者那里获取对网站的反馈，能够捕捉客户的需求，能够双向交流，能够使客户在网站中充分发表见解，并加以吸收。
5、扩展：网站应当是一个可扩展的网站，能够根据技术的发展而将其充分应用，能够将酒店外部窗口和酒店内部管理机制相结合，能够为管理决策提供数据统计与分析。
三、网站功能定位。
现在的酒店业已不仅仅是提供给人们一个吃住行的场所，而是集吃、住、行、娱乐、商务会议等为一身的多功能服务体系，在这种社会需求下，人们对酒店所提供的服务有了更高的要求。利兹酒店现已将经营由单纯的商务型酒店转变为公寓商务型酒店，这是酒店行业发展的趋势，网站的功能定位应从实际的需要和发展趋势出发，应将其建设成高度互动、便于管理、内容丰富和人性化的服务网站。
具体表现在以下几个方面：
1、宣传形象的通道：为了更好的对利兹酒店的品牌进行宣传，网站的整体风格、格局等方面要有视觉冲击力和亲和力。建议在首页之前加入动态flash形象页，在网络媒体中，访问者的第一眼非常重要，这关系到访问者是否继续浏览该网站，有了flash形象页，会给访问者留下深刻的记忆与好感，这对于企业品牌宣传起着不容忽视的作用。建议将酒店宣传片转换成flash格式放在形象页面。
2、发布信息的通道：网站信息的及时更新，不仅丰富了网站的内容和网站本身的动态性，也充分展现了企业以人为本的理念，增强了网站的亲和力。至此，可采用新闻发布系统以及信息滚动区等多种手段，让访问者及时了解最新信息，这些信息主要是针对酒店的部分会议信息，酒店的最新通知，以及节假日的一些贺词等。
3、服务客户的通道：作为酒店业，最基本最重要的就是服务，而酒店网站，要想让访问者满意，就得从其心理需求和行业态势考虑。如：智能搜索系统、酒店预订系统、产品展览系统、酒店附加值等，尽可能的提供便利，想客户之所想，想客户所没想到的。
4、内外交流的通道：作为服务性行业网站，更应该注重互动性，酒店与外部的交流、酒店内部的交流。可设置论坛、留言板、在线客服等，以便于企业接收反馈信息和内部和谐管理。
5、企业管理的通道：将计算机管理引入酒店业的管理体系当中，不仅对酒店业的服务水平更上一层楼提供了一种有利的平台，也令酒店业的运作更加可靠、快捷和高效。因此，网站需要有强大的后台管理。
四、网站目标定位。
酒店目前处于品牌打造期，在由单纯的商务型酒店向会议公寓型酒店转变的形式下，网站的目标应具有前瞻性、可行性、实效性，将利兹酒店网站打造成酒店业知名品牌和一流的沟通服务平台。
1、技术目标。
系统栏目易于增加、修改、删除和维护。
确保资源的安全，能够有效地防止资源外部流失。
确保相关数据在网上的应用速度。
系统具有充分灵活的扩展能力，以满足不断发展的需要。
2、美工目标。
整体设计风格稳重、大气，具有现代感。
色彩饱和、线条流畅和充分的空间留白。
对页面进行优化，保证客户查找信息便利。
页面采用开放式结构设计，具有较大的可扩展性。
文档为doc格式。
网络安全解决方案
__商场由一个乡镇小企业壮大为一个世界皆知的“零售帝国”。并逐步发展成为零售企业的龙头老大。
其足迹几乎遍布世界各地获得了消费者的一致好评，从一九__年在__开业现已有多家连锁超市也相继开业。现在__商场入驻__的第一家分店即将开业其具体活动安排如下：
二、活动目的。
1、基本目标：为庆祝本店开业及端午佳节到来之际以低价让利物美价廉的产品优质的服务来赢取顾客，扩散商场知名度树立良好的企业形象。
2、营销目标：通过各项活动扩大顾客的活动参与度拉动销售增加商场效益并通过娱乐营销的方式增加企业利润。
3、长期目标：提高销售额扩大市场占有率最终实现经济效益和社会效益的统一。
三、目前营销状况。
1、市场状况：选址在繁华商业区周围具有现实的__金博大等大型商场等竞争者并还有可能具有潜在竞争者。
2、产品状况：产品大多数以大众化消费品为主品种繁多价格差别不大商品种类齐全。
3、宏观环境状况：消费群体大多数为流动性人口人口密度较高客流量大消费者的现实需求和潜在需求都很大。
四、swot问题分析。
优势：__商场具有很强的.规模效应。在一定程度上具有很大的竞争力。而其本身不断进行技术更新并购买卫星打造强势供应链管理具有高度规范化经营理念科学化营运营销具有特色培训体系健全化等显著特点。
劣势：运营成本高规模巨大带来管理上的更大挑战在异地发展面临问题颇多。
机会：目前零售业的发展形势很好市场机率很高及对市场的把握分析有利于企业抓住机遇引领购物新高潮。
威胁：存在现实的和潜在竞争力市场风险因素较多。
五、价格策略。
1、以成本为基础以同类产品价格为参考并以“天天低价”的口号推出物美价廉的商品。
2、给予适当数量折扣鼓励多购。
六、促销策略。
1、综合运用产品组合策略价格组合策略销售渠道策略等市场营销策略以取得的经济效益。
2、保持本土化经营。
七、广告宣传。
1、“5m”原则：选择报纸和电视两媒介以告知顾客__商场在__开张并传递物美价廉的信息以及优美的购物环境引起顾客的购买欲望从而增加销售。
2、并附以街头发传单的形式并向顾客传递__商场的经营理念“天天低价”原则。
3、在刚开店期间广告预算投入多些在店开张热潮过后应立即削减广告量尽量减少不必要的广告开支以压缩广告量来压缩成本同时做到保持商品的低价。
4、注重卖点的广告宣传即pop广告。
八、公共关系。
1、建立和维持企业与消费者之间的正常的合作关系。
2、企业与供应商建立良好的协作关系以保证商品正常运转。
3、设立科普画廊利用图文实物文体等形式向人们讲述爱护资源保护环境的途径树立良好的社区关系。
4、赞助失学儿童多参加一些公益活动树立良好的企业形象。
5、邀请官员对企业参观考察出席新闻发布会等形式。
九、营业推广。
1、实施会员制促销：消费者成为会员后可享受各种特殊服务。
2、对消费者促销：赠送样品减价推销。
3、把握需求特征现在多以季节性商品和一般感性商品进行促销以刺激消费需求扩大销售额。
十、物流配送。
在物流管理上采用配送中心在营业区域内最合适的地点保障促销期间商品的正常运转。
十一、策划方案各项费用预算。
促销总费用：__。
广告费用：__。
营业打折费用：__。
网络安全解决方案
网络信息系统的安全技术体系通常是在安全策略指导下合理配置和部署：网络隔离与访问控制、入侵检测与响应、漏洞扫描、防病毒、数据加密、身份认证、安全监控与审计等技术设备，并且在各个设备或系统之间，能够实现系统功能互补和协调动作。
1.网络隔离与访问控制。通过对特定网段、服务进行物理和逻辑隔离，并建立访问控制机制，将绝大多数攻击阻止在网络和服务的边界以外。
2.漏洞发现与堵塞。通过对网络和运行系统安全漏洞的周期检查，发现可能被攻击所利用的漏洞，并利用补丁或从管理上堵塞漏洞。
3.入侵检测与响应。通过对特定网络(段)、服务建立的入侵检测与响应体系，实时检测出攻击倾向和行为，并采取相应的行动(如断开网络连接和服务、记录攻击过程、加强审计等)。
4.加密保护。主动的加密通信，可使攻击者不能了解、修改敏感信息(如方式)或数据加密通信方式;对保密或敏感数据进行加密存储，可防止窃取或丢失。
5.备份和恢复。良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。
6.监控与审计。在办公网络和主要业务网络内配置集中管理、分布式控制的监控与审计系统。一方面以计算机终端为单元强化桌面计算的内外安全控制与日志记录;另一方面通过集中管理方式对内部所有计算机终端的安全态势予以掌控。
在利用公共网络与外部进行连接的"内"外网络边界处使用防火墙，为"内部"网络(段)与"外部"网络(段)划定安全边界。在网络内部进行各种连接的地方使用带防火墙功能的设备，在进行"内"外网络(段)的隔离的同时建立网络(段)之间的安全通道。
1.防火墙应具备如下功能：
使用nat把dmz区的服务器和内部端口影射到firewall的对外端口;。
允许dmz区内的工作站与应用服务器访问internet公网;。
允许内部网用户通过代理访问internet公网;。
禁止internet公网用户进入内部网络和非法访问dmz区应用服务器;。
禁止dmz区的公开服务器访问内部网络;。
防止来自internet的dos一类的攻击;。
能接受入侵检测的联动要求，可实现对实时入侵的策略响应;。
提供日志报表的自动生成功能，便于事件的分析;。
提供实时的网络状态监控功能，能够实时的查看网络通信行为的连接状态(当前有那些连接、正在连接的ip、正在关闭的连接等信息)，通信数据流量。提供连接查询和动态图表显示。
防火墙自身必须是有防黑客攻击的保护能力。
2.带防火墙功能的设备是在防火墙基本功能(隔离和访问控制)基础上，通过功能扩展，同时具有在ip层构建端到端的具有加密选项功能的esp隧道能力，这类设备也有s的，主要用于通过外部网络(公共通信基础网络)将两个或两个以上"内部"局域网安全地连接起来，一般要求s应具有一下功能：
具有对连接两端的实体鉴别认证能力;。
支持移动用户远程的安全接入;。
支持ipesp隧道内传输数据的完整性和机密性保护;。
提供系统内密钥管理功能;。
s设备自身具有防黑客攻击以及网上设备认证的能力。
入侵检测与响应方案。
在网络边界配置入侵检测设备，不仅是对防火墙功能的必要补充，而且可与防火墙一起构建网络边界的防御体系。通过入侵检测设备对网络行为和流量的特征分析，可以检测出侵害"内部"网络或对外泄漏的网络行为和流量，与防火墙形成某种协调关系的互动，从而在"内部"网与外部网的边界处形成保护体系。
入侵检测系统的基本功能如下：
通过检测引擎对各种应用协议，操作系统，网络交换的数据进行分析，检测出网络入侵事件和可疑操作行为。
对自身的数据库进行自动维护，无需人工干预，并且不对网络的正常运行造成任何干扰。
采取多种报警方式实时报警、音响报警，信息记录到数据库，提供电子邮件报警、syslog报警、snmptrap报警、windows日志报警、windows消息报警信息，并按照预设策略，根据提供的报警信息切断攻击连接。
与防火墙建立协调联动，运行自定义的多种响应方式，及时阻隔或消除异常行为。
全面查看网络中发生的所有应用和连接，完整的显示当前网络连接状态。
可对网络中的攻击事件，访问记录进行适时查询，并可根据查询结果输出图文报表，能让管理人员方便的提取信息。
入侵检测系统犹如摄像头、监视器，在可疑行为发生前有预警，在攻击行为发生时有报警，在攻击事件发生后能记录，做到事前、事中、事后有据可查。
漏洞扫描方案。
除利用入侵检测设备检测对网络的入侵和异常流量外，还需要针对主机系统的漏洞采取检查和发现措施。目前常用的方法是配置漏洞扫描设备。主机漏洞扫描可以主动发现主机系统中存在的系统缺陷和可能的安全漏洞，并提醒系统管理员对该缺陷和漏洞进行修补或堵塞。
对于漏洞扫描的结果，一般可以按扫描提示信息和建议，属外购标准产品问题的，应及时升级换代或安装补丁程序;属委托开发的.产品问题的，应与开发商协议修改程序或安装补丁程序;属于系统配置出现的问题，应建议系统管理员修改配置参数，或视情况关闭或卸载引发安全漏洞的程序模块或功能模块。
漏洞扫描功能是协助安全管理、掌握网络安全态势的必要辅助，对使用这一工具的安全管理员或系统管理员有较高的技术素质要求。
考虑到漏洞扫描能检测出防火墙策略配置中的问题，能与入侵检测形成很好的互补关系：漏洞扫描与评估系统使系统管理员在事前掌握主动地位，在攻击事件发生前找出并关闭安全漏洞;而入侵检测系统则对系统进行监测以期在系统被破坏之前阻止攻击得逞。因此，漏洞扫描与入侵检测在安全保护方面不但有共同的安全目标，而且关系密切。本方案建议采购将入侵检测、管理控制中心与漏洞扫描一体化集成的产品，不但可以简化管理，而且便于漏洞扫描、入侵检测和防火墙之间的协调动作。
网络防病毒产品较为成熟，且有几种主流产品。本方案建议，网络防病毒系统应具备下列功能：
网络&单机防护—提供个人或家庭用户病毒防护;。
文件及存储服务器防护—提供服务器病毒防护;。
集中管理—为企业网络的防毒策略，提供了强大的集中控管能力。
关于安全设备之间的功能互补与协调运行。
各种网络安全设备(防火墙、入侵检测、漏洞扫描、防病毒产品等)，都有自己独特的安全探测与安全保护能力，但又有基于自身主要功能的扩展能力和与其它安全功能的对接能力或延续能力。因此，在安全设备选型和配置时，尽可能考虑到相关安全设备的功能互补与协调运行，对于提高网络平台的整体安全性具有重要意义。
防火墙是目前广泛用于隔离网络(段)边界并实施进/出信息流控制的大众型网络安全产品之一。作为不同网络(段)之间的逻辑隔离设备，防火墙将内部可信区域与外部危险区域有效隔离，将网络的安全策略制定和信息流动集中管理控制，为网络边界提供保护，是抵御入侵控制内外非法连接的。
但防火墙具有局限性。这种局限性并不说明防火墙功能有失缺，而且由于本身只应该承担这样的职能。因为防火墙是配置在网络连接边界的通道处的，这就决定了它的基本职能只应提供静态防御，其规则都必须事先设置，对于实时的攻击或异常的行为不能做出实时反应。这些控制规则只能是粗颗粒的，对一些协议细节无法做到完全解析。而且，防火墙无法自动调整策略设置以阻断正在进行的攻击，也无法防范基于协议的攻击。
为了弥补防火墙在实际应用中存在的局限，防火墙厂商主动提出了协调互动思想即联动问题。防火墙联动即将其它安全设备(组件)(例如ids)探测或处理的结果通过接口引入系统内调整防火墙的安全策略，增强防火墙的访问控制能力和范围，提高整体安全水平。
信息安全解决方案
bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于2000年正式发行。2002年bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。
问题的提出。
遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。
1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;2003年底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。
2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。
“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。
基于iso17799的内网安全问题分析。
以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。
2.1节点接入控制。
接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。
在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。
这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。
2.2节点验证问题。
采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。
如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。
2.3非法外联问题。
在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”
非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。
2.4资产管理问题。
管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。
在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。
2.5硬件违规行为监控。
网络安全解决方案
网络营销方案是指具有电子商务网络营销的专业知识，可以为传统企业或网络企业提供网络营销项目策划咨询、网络营销策略方法、电子商务实施步骤等服务建议和方案，或代为施行以求达到预期目的人进行的一种网络商务活动的计划书。
网络营销方案是指企业、组织、政府部门或机关、个人在以网络为工具的系统性的经营活动之前，根据自身的需求、目标定制的个性化的高性价比的网络营销方案。
网络营销方案可以包括的内容如下：
一、战略整体规划：市场分析、竞争分析、受众分析、品牌与产品分析、独特销售主张提炼、创意策略制定、整体运营步骤规划、投入和预期设定。
二、营销型网站：网站结构、视觉风格、网站栏目、页面布局、网站功能、关键字策划、网站seo、设计与开发。
三、传播内容规划：品牌形象文案策划、产品销售概念策划、产品销售文案策划、招商文案策划、产品口碑文案策划、新闻资讯内容策划、各种广告文字策划。
四、整合传播推广：seo排名优化、博客营销、微博营销、论坛营销、知识营销、口碑营销、新闻软文营销、视频营销、事件营销、公关活动等病毒传播方式。
五、数据监控运营：网站排名监控、传播数据分析、网站访问数量统计分析、访问人群分析、咨询统计分析、网页浏览深度统计分析、热门关键字访问统计分析。
网络营销方案的策划，首先是明确策划的出发点和依据，即明确企业的网络营销目标，以及在特定的网络营销环境下企业所面临的优势、机会和威胁（即swot分析）。然后在确定策划的出发点和依据的基础上，对网络市场进行细分，选择网络营销的目标市场，进行网络营销定位。最后对各种具体的网络营销策略进行设计和集成。
（一）明确组织任务和远景。
要设计网络营销方案，首先就要明确或界定企业的任务和远景。任务和远景对企业的决策行为和经营活动起着鼓舞和指导作用。
企业的任务是企业所特有的，也包括了公司的总体目标、经营范围以及关于未来管理行动的总的指导方针。区别于其他公司的基本目的，它通常以任务报告书的形式确定下来。
（二）确定组织的网络营销目标。
任务和远景界定了企业的基本目标，而网络营销目标和计划的制定将以这些基本目标为指导。表述合理的企业网络营销目标，应当对具体的营销目的进行陈诉，如"利润比上年增长12","品牌知名度达到50"等等。网络营销目标还应详细说明达到这些成就的时间期限。
（三）swot分析。
除了企业的任务、远景和目标之外，企业的资源和网络营销环境是影响网络营销策划的两大因素。作为一种战略策划工具，swot分析有助于公司经理以批评的眼光审时度势，正确评估公司完成其基本任务的可能性和现实性，而且有助于正确地设置网络营销目标并制定旨在充分利用网络营销机会、实现这些目标的网络营销计划。
（四）网络营销定位。
为了更好地满足网上消费者的需求，增加企业在网上市场的竞争优势和获利机会，从事网络营销的企业必须做好网络营销定位。网络营销定位是网络营销策划的战略制高点，营销定位失误，必然全盘皆输。只有抓准定位才有利于网络营销总体战略的制定。
（五）网络营销平台的设计。
所说的平台，是指由人、设备、程序和活动规则的相互作用形成的能够完成的一定功能的系统。完整的网络营销活动需要五种基本的平台：信息平台、制造平台、交易平台、物流平台和服务平台。
（六）网络营销组合策略。
这是网络营销策划中的主题部分，它包括4p策略——网上产品策略的设计；网上价格策略的设计；网上价格渠道的设计；网上促销策略的设计。以及开展网络公共关系。
1、确定目标：策划对象？策划目标？策划的意义作用？
2、分析思路：从目标客户、竞争对手、自身优劣势洞察来综合分析，确定策划的整体思路。
3、执行分解：将思路具体落地，需要分解为几个模块、几个步骤和环节，然后需要的人力、财力、物力的资源配合，最后将所有操作编制成一份甘特图，从时间、空间、任务、目标等落实到人。
这样基本上一份网络营销策划方案就完成了。需要注意的'是，在具体的网络营销策划方案执行过程中，不管前期考虑多周详，也一定有需要调整的细节。所以，前期策划、组织领导和执行监督控制。是一样都不能缺失，才能将网络营销工作越做越好。运筹帷幄，决胜网络。
网络营销方案作用表现有如下二点：
1.网络营销方案解决的就是企业主和网络公司疑惑和观望的问题，网络营销顾问公司打破了网络科技公司重技术轻营销的弊端，为企业提供全面的网络营销策划，为企业做针对性的网络市场调查研究，结合企业自身的发展特色做好网络规划，使企业最终走上健康的电子商务发展道路。
细计划，将网络营销战略和策略的实施从最初就结合起来，从策划到网站建设到项目整个的实施都从专业的角度去分析，去实施。
2.网络营销方案在很大程度上是决定了以后的营销方法，因此网络营销方案的提出起到一个重要的衔接作用，为此，网络营销顾问刘禹含提出了效益型网络营销方案，是按照效果付费的综合顾问型网络营销解决方案，本着公平、公正的态度，以科学的方式进行网络营销效果评测，针对企业原有网站的统计数据进行研究分析，以提出一整套有效的网络营销效果预估值，采用国内知名的第三方数据统计系统对网络营销效果进行跟踪监测。
校园安全解决方案
从20**年国家教育部倡导实施“校校通”工程至今，国内基础教育信息化经过一个较长时期的硬件、网络基础设施的投资建设，很多地区和学校的信息化建设重点已转移到软件应用系统的建设。作为校园信息化建设的一种形式，部分地区的学校提出了建设“数字化校园”的目标，探索信息技术手段全面应用于中小学校的教学与管理工作的各个环节。
“数字化校园”是在传统校园的基础上，以信息网络为依托，利用数字化手段管理校园环境（包括设备、教室等）、资源（如图书、讲义、课件等）、活动（包括教、学、管理、服务、办公等）等各个方面和环节。在数字校园里，可以运用丰富的软件信息系统，高效便捷地实现学校的教学、科研、管理和服务等活动的全部过程，从而达到提高学校教学质量、科研水平和管理水平，促进实现学校办学宗旨的目的。
随着时间的推移，校园内部积累了丰富的应用系统。由于这些系统采用的开发技术平台不同，开发人员变化等原因，导致校园内已建成的应用系统形成“信息孤岛”，各个应用系统之间不能进行信息交换，数据和资源不能共享，用户操作繁琐，数据一致性差，业务流程难以实现自动化，信息化的实施反倒给教师增加了工作负担，给学校的教学，管理工作带来诸多不便。
此外，由于校园网内大量计算机缺乏有效管理，校园网成为计算机病毒滋生和泛滥的温床，经常发生病毒发作导致网络瘫痪，系统崩溃等严重问题，给用户使用，系统管理造成了非常大的障碍。
“数字化校园”的软件公共基础平台。
针对各学校信息化建设过程中面临的这些问题，结合微软最近几年调查，跟踪，参与国内学校信息化建设的经验，我们发现，这些问题的出现，很大程度上是因为各学校在校园信息化建设过程中，完成了网络平台和硬件平台的建设之后，忽视“软件公共基础平台”的建设造成的。
图1“数字化校园”的三大基础平台。
那么，什么是“软件公共基础平台”呢？
当我们对一些比较完善的“数字化校园”中存在的软件信息系统进行归纳和分析之后，根据这些信息系统之间的相互关系，可以抽象出一个四横三纵的“数字化校园”整体功能框架（如图2所示）。
从图2可以看到，可以把一个“数字化校园”包含的功能模块分为两大类，一类是直接服务于学校教学管理工作的'“业务应用系统”（图中红色虚线所围的横向模块），这些系统在“数字化校园”建设中不断丰富发展，而且可以具有学校各自特色；除此之外，其余的三横两纵的模块与校园业务活动没有直接关系，而是作为“数字化校园”的公共基础模块，从技术上起到支撑，安全，管理和整合等功能。这些模块，可统称为数字校园的“软件公共基础平台”。
图2“数字校园”整体功能框架。
“软件公共基础平台”的关键组成部分。
由于业务应用系统与学校日常教学管理工作紧密相关，用户比较易于理解各个系统的功能和意义，在“数字化校园”的建设过程中，投入大量人力物力建设了多种业务应用系统。但是，由于对“软件公共基础平台”的认识不足，建设不到位，导致“数字校园”出现上述多种问题，不能正常地发挥应有的作用。
例如，在过去和当前阶段，很多学校的业务应用系统基本是根据业务工作需要，在不同时期分别建设的。由于建设过程中没有考虑到各业务应用系统之间数据交换和共享的重要性，同时各系统的开发技术和开发人员不同，导致这些业务系统从建成之日起，就成为校园内部的“信息孤岛”。随着时间的推移，校内应用系统越建越多，“信息孤岛”的问题也积重难返，最终给学校的教学和管理工作带来难以解决的困难和麻烦。
因此，对于当前各中小学校的“数字化校园”建设，不管是已建成一定规模的学校，还是开始起步的学校，不仅要重视业务应用系统的建设，还要从全局的角度，充分重视“数字化校园”的“软件公共基础平台”的建设。
下面对“软件公共基础平台”中各模块的功能和相互之间的关系进行简要说明。
基础架构服务层。
作为各业务应用系统的支撑，提供统一的用户管理，数据管理和消息协作等三大类服务功能。
统一的用户管理。
为上层各应用系统提供统一的用户身份认证服务，管理校园内各种人员在各个信息系统中的数字身份信息，使得各应用系统不再需要分别建设各自的用户管理模块，既提高了用户在使用这些应用系统时的简便性，也是实现用户权限集中管理，应用集成，单点登录的基础。
统一的数据管理。
实现校园内各种信息资源，数据的统一，集中管理和维护。
消息与协作服务。
主要包括电子邮件和即时消息，除了给用户提供邮件与即时消息服务之外，同时也和各应用系统进行集成，实现应用系统给用户的任务通知和消息提醒等功能，实现用户与系统之间的互动，帮助用户更方便地使用各种应用系统。
应用集成与信息交换。
为了解决和避免“数字校园”中普遍存在的“信息孤岛”问题，必须实现校内多个异构和异种应用系统之间的互联和数据交换。
由于校内应用系统的数量比较大，不可能为每个系统分别开发连接其他所有系统的模块，解决问题的现实方法是在校内建设一个应用集成与信息交换的平台，各应用系统只需经过少量改造之后，即能遵循开放的标准，通过这个平台，与其他系统实现互联互通。
应用集成平台是实现校内应用系统整合，系统间无缝信息交换的核心。该平台通过运用消息队列，xml和webservice等技术，在遵循国际通行的开放标准的前提下，在各应用系统之间扮演了一个消息交换中间件的角色，各应用系统通过应用集成平台与其他应用系统实现互联互通。
在建设应用集成平台的过程中，应根据相关的国际标准和国内教育管理数据标准制定学校的应用系统和数据接口规范，新建系统只要遵循这些标准和规范的要求，就能很好地集成到现有“数字校园”的框架当中，从而形成一个统一整体。从而实现校园应用系统的“即插即用”的建设模式。
校园综合信息门户层。
在“数字校园”中，通常都存在数量众多的应用系统，用户在使用这些系统时，往往需要访问不同入口，接触不同的多种界面。
建立一个集成的校园综合信息门户，可以在一定程度上把分立系统的不同功能有机地组织起来，为用户提供一个统一的信息服务功能入口。
通过应用单点登录技术，用户登录综合信息门户之后，再访问其他应用系统和数据时，不再需要重复输入用户名/密码。这将极大地降低用户使用多种应用系统的复杂性，增进用户使用这些系统的兴趣，提高应用系统的使用效益。
同时，统一的校园综合信息门户提供了一个可定制的个性化门户平台，可以方便、灵活地为学生、教职员工、各课题组、各部门建立各具特色的信息窗口，真正做到将适当的信息传递给适当的人，并且各取所需。
安全管理系统。
随着互联网技术和校园信息化应用的发展，“数字校园”的应用系统不只是局限于校园内部，还需要通过互联网与校外应用系统进行信息交换。
为了防止网络上的各种黑客攻击行为，病毒，蠕虫，垃圾邮件，恶意软件等危害校园网内部的应用系统和用户计算机系统，必须建设一个多层次，全方位的安全管理系统，保证“数字校园”正常，健康，稳定地运转，真正发挥其应有的效益。
运营维护系统。
要建设一个安全，整洁，井然有序的校园环境，校园内部的基础建筑设施一定需要物业管理服务。同样，为了建设一个能够正常运转，稳定发挥效用的“数字校园”，其中数量众多的信息化应用系统也需要一套行之有效的运营维护服务。
运行维护管理体系是数字化校园建设和运行的保障体系，是实现数字化校园的关键。这个体系不仅包括一系列用于网络，服务器和应用系统监控、预警和排错系统，同时还包括一套完善的运行维护操作规范，一支技术能力强并且经验丰富的管理和技术支持队伍。
校园业务应用系统建设策略。
要建设一个能体现学校特色，功能丰富，高效实用的“数字校园”，最终还要依靠各种业务应用系统来实现。
应用系统是给用户直接提供功能服务的信息化系统，如图1所示，在当前各学校“数字化校园”的建设当中，比较常见的应用系统包括教学资源库，电子学籍管理，办公自动化，数字图书馆，校园一卡通，校务（教务）管理等多种系统。
从用户体验的角度而言，一个“数字校园”是否成功，关键是要看这个“数字校园”是否能够给用户提供丰富且方便易用的应用系统功能。
从这个角度而言，应用系统的建设是整个“数字校园”建设的重中之重。但是，我们通过对相当数量的高校“数字校园”调研发现，目前很多学校“数字校园”应用系统的建设仍然普遍存在一些问题。例如，大多数学校都采取“打补丁式”的思路开展应用系统建设――当前需要解决什么问题，就上什么应用系统。而且各个系统都是独立购买，独立建设，独立管理，导致校内形成了数量众多的“信息孤岛”。
针对在应用系统建设过程中存在的这些问题，我们建议：
2）尽量采用一些成熟的商用产品，降低开发成本，规避开发风险。现成产品不能提供的功能采取定制开发加以完善。
这样才能保证各应用系统的建设能够与现有系统融合为一个统一整体，并且能够缩短建设周期，提高建设效率，保证建成一个系统，即能成功应用一个系统。而不是把投资浪费到漫长，低效的开发工作中去。
在现阶段，我们建议，数字化校园建设应该遵循“总体规划、分步实施、关注重点、解决问题”的思路，从“总体规划”做起，首先夯实校园信息环境的“软件公共基础平台”，为未来的建设奠定一个可持续发展的软件平台；对“总体规划”所描绘的蓝图，采取“分步实施”的策略，按照“关注重点、解决问题”的原则，建设相应的信息系统。
经过上述介绍，我们了解到一个架构比较完整，科学的“数字化校园”，不仅包括网络平台，硬件平台和一系列业务应用系统，还应建设一个稳定高效的“软件公共基础平台”。
三众与教育信息化建设。
三众致力于“提供最优秀的软件，赋予人们在任何时间、任何地点、通过任何设备获取信息的能力”，不断推出创新技术和产品，为客户提供多样选择，帮助客户提升价值。
我公司认为，“信息技术最重要的使命之一就是促进教育发展”。现在已经可以提供全面的高端企业级服务器软件，为客户构建“数字校园”的软件公共基础平台提供全面的框架解决方案（详见图3）。
下表简要介绍所提供的应用程序，服务器软件，以及开发工具，如何被应用到数字化校园的建设中。
表1微软产品与数字化校园应用对照表。
在长期服务教育信息化建设的过程中，三众公司积累了丰富的经验，并依托这些经验，为客户建设“数字校园”，提供建设方案规划，系统开发指导，建设项目管理，运营维护，安全评估等方面的咨询和服务。
一直本着与本地客户，合作伙伴共同成长，共同发展的宗旨。今天，已经有越来越多的本地教育行业合作伙伴在微软的技术平台上，开发了很多优秀的“数字校园”应用系统，为客户建设“数字校园”提供丰富的选择和支持。
信息安全解决方案
bs7799从10个领域来关注信息安全的保障，共提供36个控制目标和127个控制措施。bs7799-1被采纳为iso标准，iso17799于正式发行。bs7799进一步改版，引入pdca的过程方法，与iso9001等标准采用同一框架。
问题的提出。
遵循iso17799规范的信息安全解决方案，是一个有机而相互依赖的统一体，是一个系统工程。
1、信息的主要载体是互联网。国家经贸委信息中心对国家重点企业和地方骨干企业的调查表明，有63.6%的企业建立了自己的内网(intranet)并接入了互联网;底，对中小企业信息化的调查表明，83.2%的企业建立了自己的内网。由此可以得出这样的结论，解决了网络安全问题，就基本上解决了信息安全问题。
2、内网安全是信息安全主题。据美国安全软件公司camelot和eweek电子杂志联合进行的一项调查显示，网络安全问题在很多情况下都是由“内部人士”而非外来所引起。因为鲜有针对内部安全隐患的防范工具与手段，内部安全已经开始成为网络安全的热点。
“真正的安全是可管理的安全”，也就是说内部安全达到了可信任和可控制的程度，信息安全管理系统才算落实到了实处。本文正是立足于内网，运用iso17799规范提供的建议，结合目前内网的信息安全问题的实际，探讨信息安全解决之道。
基于iso17799的内网安全问题分析。
以下所分析的落实信息安全管理制度时，特别是内网安全落实时，必然会遇到的技术和管理问题，对于这些主要问题陈述，正是基于这个涵义来分析的。
2.1节点接入控制。
接入组织内网的计算机应该是专用于办公的计算机，其他外来用户随意接入内网网络，可能会造成重要机密数据泄露等危险。
在iso17799第九章访问控制中，9.4网络访问控制目标明确指出“保护网络化服务，应该控制对内外网络服务的访问”。
这是内网信息安全面临的首要防护问题:机密性问题，即怎样在内网中确保可让授权获取的人士访问，拒绝非授权人士的入侵和访问。
2.2节点验证问题。
采用计算机管理ip地址和用户信息，若管理项目不统一，不便于统一管理范围的扩大化和信息共享。在iso17799第九章访问控制中，9.4.4要求“节点验证”。
如果内部网络存在ip地址、计算机名乱用、冒用现象，但组织又缺乏有效的监控手段，使得上网设备的ip地址冲突现象时有发生，无法保证合法设备可用性，从而也不能保证授权人需要时可以获取信息和相应的资产。
2.3非法外联问题。
在iso17799第八章通讯与操作管理中，8.7信息和软件交换的目标明确指出“防止组织间交换信息时信息受损、修改或滥用。应控制组织间的信息和软件的交换，并且交换应符合有关立法”
非法外联是isms的大敌，它直接破坏了信息系统安全的保密性、完整性及可用性，是任何一个信息系统安全都必须考虑的问题。
2.4资产管理问题。
管理人员对所管辖内部网络的资源占用、用户情况、实际接入的计算机数量以及接入内网的计算机安装的软件资产情况难以准确掌握，对面临的危害难于做出动态的评估和有效的防范，从而也不能达到对于保护信息和处理方法的准确和完善。
在iso17799第五章资产分类管理中指出“编辑资产清单的过程是资产评估的一个重要方面”，其目的是达到“对组织资产进行适当的保护”。
2.5硬件违规行为监控。
信息安全解决方案
民族：汉族。
政治面貌：团员。
出生日期：1986年10月
婚姻状况：未婚。
学历：本科。
毕业院校：xx邮电学院。
毕业时间：07月。
外语水平：英语(cet-4)。
电脑水平：熟练。
工作年限：实习/应届。
联系方式：13888888888。
求职意向。
工作类型：全部。
单位性质：不限。
期望行业：互联网、电子商务、计算机、培训机构、教育、科研院所、政府、公共事业。
期望职位：软件工程师、数据库管理员、信息安全工程师、金融/经济、公务员。
工作地点：不限。
期望月薪：不限/面议。
教育经历。
9月到207月xx邮电学院。
培训经历。
工作经验。
年2月xx软件技术公司技术部k3软件使用。
专业技能。
熟悉windowsxp，mysql，c#，c,matlab，vb。
用c#，vb开发过小软件，c语言经常练习算法。
自我评价。
本人性格开朗，善于与人沟通，乐于助人，工作上认真、负责，具有很强的责任心和进取心，并具有较强的团队合作意识，服从管理。
两个c/s模型项目的软件设计及开发经验。涉及数据库开发。
两年的c语言算法经验。
网络安全解决方案
随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的国家安全体系、政府安全体系、企业安全体系提出了严峻的挑战，使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。
政府各部门信息化基础设施相对完善，信息化建设总体上处于较高水平。由于政务网系统网络安全性与稳定性的特殊要求，建立电子政务网安全整体防护体系，制定恰当的安全策略，加强安全管理，提高电子政务网的安全保障能力，是当前迫在眉睫的大事。
本文以一个厅局级单位的网络为例，分析其面临的威胁，指出了部署安全防护的总体策略，探讨了安全防护的技术措施。
政府各部门的信息网络一般分为：涉密网、非涉密内网、外网，按照国家保密局要求，涉密网与外网物理断开。大部分单位建设有非涉密内网和外网。以某局级单位的内网为例，分析其潜在安全威胁如下：
局级政务网上与市政务网相联，下与区属局级单位相联;在本局大楼内，联接各处室、网络中心、业务窗口、行政服务中心等部门;对外还直接或间接地联到internet。由于网络结构比较复杂，连接的部门多，使用人员多，并且存在各种异构设备、多种应用系统，因此政务网络上存在的潜在安全威胁非常之大。
如果从威胁来源渠道的角度来看，有来自internet的安全威胁、来自内部的安全威胁，有有意的人为安全威胁、有无意的人为安全威胁。
如果从安全威胁种类的角度来看，有黑客攻击、病毒侵害、木马、恶意代码、拒绝服务、后门、信息外泄、信息丢失、信息篡改、资源占用等。
安全威胁种类示意图如下：
如果依据网络的理论模型进行分析，有物理安全风险、链路传输安全风险、网络互联安全风险、系统安全风险、应用安全风险、以及管理安全风险。
如下图所示：
信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。
从目前安全技术的总体发展水平与诸种因素情况来看，绝对安全是不可能的，需要在系统的可用性和性能、投资以及安全保障程度之间形成一定的平衡，通过相应安全措施的实施把风险降低到可接受的程度。
厅局级单位的网络安全体系设计本着：适度集中，分散风险，突出重点，分级保护的总体策略。
根据中办发[2003]27号文件精神，政府部门安全防护的总体策略是：
2、建设和完善信息安全监控体系;。
3、建立信息安全应急响应机制;。
4、加快信息安全人才培养，增强公务人员信息安全意识;。
5、加强对信息安全保障工作的领导，建立健全信息安全管理责任制。
针对不同的安全风险种类，相应的技术措施如下表：
安全威胁种类。
相应的.技术措施。
传输安全：在传输线路上窃取数据。
vpn加密技术。
本方案针对局级政务内网和外网进行整体安全设计。政务外网主要提供对社会公众的信息发布平台，可以通过逻辑隔离设备联入互联网，政务内网主要运行政务网内部公文等oa系统，纵向与上级单位和下级单位网络相连，横向通过物理隔离设备与政务外网相连。