网络安全整改方案（实用18篇）

整改方案是解决问题的重要手段，我们不能忽视它的作用。以下是一些整改方案的实施建议，希望能够对大家的整改工作提供一些启示。

网络安全方案

：计算机数据通信网络是当前社会信息传播获取的重要途径，作为一项高新技术，它也已经被各个领域所广泛应用。但在大规模、大范围的计算机数据通信传递与共享过程中必然要面临各种通信网络安全问题。文章将指出目前计算机数据通信网络中所存在的各种安全问题，并提出分析了几点创新维护技术方案。

计算机数据通信网络安全对当前社会高速发展的作用性不言而喻，它能够保证社会中各个领域信息传播应用共享的准确性、稳定性与安全性，也能满足人们在各个方面的现实需求，加强人际之间的快捷高效率沟通，间接加速社会发展节奏。但在计算机数据通信网络发展建设中，还必须面临诸多不安全因素，它们是当前计算机数据通信网络安全发展的重大阻碍，亟待解决。

计算机数据通信网络系统，拥有较高的技术复杂性，与其技术复杂性相对应，它的安全漏洞问题也相对较多，就比如说软件漏洞、病毒侵袭以及非法用户入侵。

计算机数据通信网络属于应用性网络，它其中涵盖了大量的功能性软件，这些软件虽然功能多样化但却无法达到100%完美，大部分都或多或少地存在一定安全漏洞问题，而这些漏洞便是外界非法入侵的最直接突破口。例如程序员可以利用这些漏洞向系统企业组织方面发起各种程度、各种方向的网络攻击。另外，软件漏洞也会为计算机数据通信过程带来诸多不健康信息、危险邮件等等，这是由于网络系统过滤功能不够健全所造成的，某些程序员入侵也并非是触痛的数据通信网络安全检查所能解决的。

计算机数据通信网络中的病毒具有较大破坏力，而且隐蔽性同样较强。在实际的数据通信网络应用过程中，病毒侵袭无处不在，无论是在网络层、通信技术层以及计算机系统中都可能存在隐藏病毒，而且病毒也拥有自己的更新升级能力与抗查杀能力，从某种程度上它的更新速度比计算机系统防毒系统更快，所以它能做到先与防毒系统将并病毒传播到世界各地，导致计算机数据通信网络安全维护工作的被动状态。而借助相关资源内容，例如网页、通信媒介、电子邮件等等，病毒还能实现多途径传播，可直接攻击计算机系统，同时做到病毒数量的迅速增殖，对计算机的各方面性能带来破坏，后果不堪设想，例如计算机网络瘫痪、计算机本身宕机等等情况都有大几率出现可能性。

在计算机数据通信网络中存在大量的非法入侵，正如上文所述，非法入侵者会对入侵系统网络并非法享有系统中重要的存储文件信息，为计算机数据通信过程带来巨大阻碍，造成不可估量的数据信息资源损失。考虑到非法入侵具有较大隐蔽性，很难被人们所及时发现，因此它所造成的损失还会呈现蔓延扩张式延续，造成持续损失，对企业发展极为不利[1]。

计算机数据通信网络安全维护应该建立在对系统的安全管理基础上，通过各种技术来实现安全管理，而人本身也要充分认识到网络安全管理的重要性，不断对系统软硬件进行升级换代控制，并时刻检测技术应用的有效性，做到防范未然。以下主要对计算机数据通信网络安全维护的加密保护技术与数据传输的安全维护技术方案进行分析。

一般计算机数据通信网络安全在维护过程中会存在大量需密保信息，为了保证数据通信网络安全，针对它们的安全密保维护相当重要。就目前来看，就存在数字技术、编码加密技术以及数字加密技术等等。这些技术能够对文档实施加密，需要用户通过正确指令输入才能解锁并浏览使用，它实现了企业重要数据的密保性。具体来讲，目前比较常见的加密技术就包括了节点加密、首位加密、链接加密等等，它们通过不同秘密的设置来完成加密解密操作，保证信息利用的高效率与安全性，在实际的数据传输过程中，要通过安全保险箱来提高其信息保护可靠性与安全性，并对加密硬件进行妥善保护，避免任何指令泄漏。以下来详细介绍这种计算机数据通信网络安全加密技术。

在计算机数据通信网络中，数据加密技术的运用设计诸多复杂技术问题，例如对称加密技术，它就通过密钥分析处理方式来对数据通信内容进行加密与解密，展示密钥方法的多样性。比如在对称性密钥方法整合过程中就存在aes技术与des技术两种，整体来看两种加密技术相互对称且操作简单，操作效率高，能够满足企业常规化数据信息应用需求。再一点，还有基于数据加密的非对称加密技术，该技术的关键就在于其密钥方式中存在差异性，例如公密钥与私密钥两种技术，这其中私密钥技术为用户自己使用，其中涉及大量的信息处理与整合过程，而公密钥技术则多应用于企业的计算机数据通信网络安全维护体系中。因此基于上述加密技术内容的保密系统模型就可以实现完全构建，同时发挥各种技术内容，为数据通信网络安全本身起到维护作用。围绕这一点，以下提出基于加密技术的几点计算机网络通信安全维护方案。

从端到端的加密技术安全维护处理具有它较大的技术优势性，它通过端端加密技术原理来实现对信息的完全加密，从根本上提升安全维护处理强度，能够帮助企业实现对密文形式的有效传递。如果计算机数据通信网络本身发生任何安全问题，导致数据信息无法在第一时间形成传输，那么就应该采用这种端到端的加密技术安全维护处理方案，通过它来强化节点信息传输，为节点配置安全加密技术内容，在保证信息传输原有灵活性的同时也提高信息传输速率。总而言之，就是要充分保证信息节点传输的安全稳定性，避免传输节点中存在任何不法地址信息，全面确保信息传输的安全稳定性与有效性。

基于链路加密的密保技术可以在计算机数据通信网络体系中形成安全维护方案，实现在线加密技术整合，满足网络通信链路完善与技术有效创新过程。在实际的信息穿梭于整合过程中，要保证链路通信工作的安全整合特性，并在信息传输过程中将链路加密技术应用于网络通信环境中，实现对某些已解密数据信息的及时传出，同时消除链路节点中所存在的差异现象。而在实际的计算机数据通信网络解密信息破解与整合过程中，也会通过提高计算机网络信息安全性来相应提升数据传输的可靠性与稳定性，同时满足某些节点密钥的解码设计技术差异性，迎合计算机数据通信网络安全维护的整合机制要求。再一点，需要通过信息传输效率与传输质量提高来优化网络信息功能内容，做到对将计算机数据通信网络安全维护的全面优化。

对于计算机数据通信网络中的某些节点加密技术，应该系统中设置较多不同的加密信息安全分析机制，确保信息处理过程的安全有效性与科学合理性。具体来讲，对于节点加密技术的处理与应用应该参考网络系统本身所提供的安全性数据与其相应的运行模式，在满足信息传输高效性的基础之上来完成对信息的整合处理，保证信息本身具备报头与路由信息相关功能条件，再考虑通过信息远程传输形式来发挥节点本身所具备的加密技术，体现节点加密技术的优势性与合理性，最终达到避免网站通信系统被恶意攻击进而造成诸多安全性负面影响。以下给出基于链路加密的密保技术应用基本示意图。

ipsec属于intenet协议安全性中所展示的一种开放标准框架结构，它其中存在加密安全服务协议与网络密保安全通讯协议，基于它的ipsec—internet安全性协议能够实现对计算机数据通信网络的安全维护，提出相应安全问题解决方案。在实际应用中，它能够实现数据交换，对对方计算机身份的辨识以及保证两台计算之间构建安全协作关系，确保网络通信安全，保证网络数据通信安全。如此一来，即使程序员在途中截获重要信息数据内容，也会因为不清楚加密密钥而对数据内容无从下手。在实际的应用过程中，ipsec技术可以提供两种数据通信网络安全维护方案：第一，通过ca申请证书来进行身份验证，它能够实现针对广域网的通信与通信双方计算机证书颁发，满足计算机数据通信网络技术实施安全要求，是较为高级的身份验证形式。第二，它会采用预共享密钥，这种密钥保证通信双方采用一个事先认定的字符串来实施身份认证，进而达到提高系统与数据通信传输安全性的目的。在实际的广域网通信应用过程中，基于不同区域的通信过程所采用到的预共享密钥也不一样，且它在数据传输过程中还面向外界对区域保密，这基本保证了企业数据通信网络应用的安全稳定性。

除上述两点技术创新方案以外，目前比较流行的还包括了身份验证技术，它能够从根源上保证计算机数据通信网络安全有效维护过程。比如说用户通过指纹、人脸或声音识别等等先进技术就能够进入系统应用。这些网络安全维护方案说明了当前计算机系统安全应用的专属性，即个人身份验证识别的独一性。它不但提高了计算机数据通信网络安全维护的便捷性与有效性，也让其设计更加人性化甚至私人化，提高了安全防护等级，且技术本身无法复制，是目前比较可靠的计算机数据通信网络安全维护技术方案。

计算机网络技术在数据通信网络安全维护方案建设方面有它一定的独立性与优越性，这已经体现在文中所描述的方方面面。基于多元化技术应用操作的计算机数据通信网络安全维护能够明确企业用户现实需求并作出相应安全技术调整，确保了计算机网络包括企业信息数据体系运营的安全稳定性。

[1]朱诚刚。计算机数据通信网络安全维护要点分析[j]。电脑迷，20xx（11）：53。

[2]杨华。数据通信网络维护与网络安全问题的探讨[j]。通讯世界，20xx（3）：80—80。

[3]邹健，刘蓝田。计算机网络通信安全中数据加密技术及应用实践微探[j]。网络安全技术与应用，20xx（8）：57，63。

网络安全整改措施

为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：

一、成立安全领导小组。

组长：郭宗合（校长）副组长：马延河（副校长）成员：王显臣（分管领导）。

万桂春（网络管理员，信息技术教师）。

二、建立健全各项安全管理制度，做到有法可依，有章可循。

我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

三、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的：

1．平度市教育体育局统一安装了360企业版防火墙，防止病毒、反动不良信息入侵校园网络。360杀毒软件，实施监控网络病毒，发现问题立即解决。

2．学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。

3．及时修补各种软件的补丁。

4．对学校重要文件，信息资源做到及时备份。创建系统恢复文件。

为保证学校网络安全有效运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训，不断提高大家安全防范意识。

五、网络与信息安全检查工作发现的主要问题。

一是安全意识不够，需要继续加强对我镇教师的信息安全意识教育，提高做好安全工作的主动性和自觉性。

二是规章制度体系初步建立，但还不完善，未能覆盖到网络与信息系统安全的所有方面。

三是设备维护、更新还不够及时。

六、下一步整改计划。

根据自查过程中发现的不足，同时结合学校实际，将着重对以下几个方面进行整改：1是加强教职工信息安全教育培训工作，增强网络与信息安全防范和保密意识，进一步提高教职工信息安全工作技术水平。

2是要创新完善网络与信息安全工作机制，进一步规范办公秩序，提高网络与信息工作安全性。

3是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好网络与信息系统安全防范工作。

网络安全方案

随着社会的进步和技术的发展，电力信息网络安全已经是现代发展阶段中不断提升的主要过程，怎么样才能实现电力企业的发展，就要建立合理的管理措施，然而在管理过程中，需要构建完善的电力信息网络设计，通过网络建设来实现效应，保证其解决方案的规定和统一，同时还要完善管理的质量。随着网络安全解决方案的设计实施，就要通过电力信息来表现其实现，但是在整个运用和实现过程中，整个电力信息网络问题还存在着很多不足之处，为了完善其安全问题的解决，就要对其进行深入研究和分析，为现代电力信息方案而不断努力。

随着现代科学技术的不断发展，电力信息网络已经完全在企业的实施上利用，从传统的电力事业的发展到现代信息化网络技术，是一个极大的转变过程，为了不断的推动以电力信息网络安全的实施，同时还要明确现代电力信息网络安全的重要性，根据企业的方案设计来完善电力信息的质量和有效性，为电力信息管理和全面的发展趋势相结合起来，为电力信息化发展和安全解决方案设计而不断努力，就要不断的强化建设十分的必要性。从合理的解决方案到设计上来完善具体问题，为电力信息网络的安全实践提供有效的参考和指导。

针对电力信息网络安全来说，是当前电力企业发展的主要阶段，在这个工程中，怎么样才能完善电力信息网络安全的实施，就要通过合理的管理来进行完善，使得发挥其电力信息网络安全的发展过程；首先，在电力管理安全问题上，需要明确当前信息化时代的发展趋势，防止管理中信息出现的泄漏问题，在电力企业上，由于现代信息化技术的发展不断的深入，很多客户信息都是企业的内部秘密，在整个管理中，需要建立合适的部门进行具体的划分，防止在这个过程中导致信息泄漏的情况，从根本上不仅使得企业的利益受到危害，还给客户的隐私造成了影响，因此电力信息网络安全对于企业本身和客户有着重要的影响。其次，电力信息网络安全系统容易受到干扰，这是信息盗取的主要原因，也是现代科技技术的发展，电力信息网络需要通过合理的加密处理，保证整个电力企业的保护，防止整个电力信息网络的安全使用和未来发展的效果，因此，电力信息网络的安全性是不可忽视的[1]。

电力信息网络安全关系着电力企业发展的和利益，对整个安全问题有着很严重的影响，为了使得电力信息网络安全的主要因素，主要关系着以下几点不足之处来分析：

（一）信息网络的管理和构建的不足。

（1）信息网络从整个构建上来完善信息管理的安全性，从具体上来说，电力信息网络属于保密系统，在整个保密措施建设中，需要通过部门之间的协调性来完善，使得每个层面对信息网络的概念上认识到保密的重要性，只有这样才能使得安全效果的显著，但是在很多电力企业发展中，一些信息网络构建还不完善，很多保密系统建立不达标，加密处理上显得薄弱，整个结构和构建上没有合适的人员进行管理导致问题的出现，安全意识拉开距离。（2）电力信息网络的构建上，还出现的问题是系统维护设置出现的纰漏，进行具体构建的时候，整个系统存在缺陷，导致安全问题的本身都开始不规范化，这样的问题是不可忽视的问题，一旦信息泄漏或者盗取，导致整个企业信息网络被xx侵占，使得整个系统的安全性降低[2]。

（二）从管理角度来分析，安全信息网络的问题。

首先，针对现阶段电力企业的发展来看，主要问题的就是信息安全管理问题的不到位导致信息网络安全的不达标。从实践分析来看，网络信息的管理主要就是通过规范的管理制度和专业的管理人员对其进行安全事故的降低，但是在目前的管理实践中，发现很多企业没有完善的管理制度进行规范，也没有专业的管理人员去维护，同时即使有管理人员，但是专业技术不高，导致泄漏和安全隐患还是存在，因此电力信息网络安全问题还是比较常见的[3]。

（一）从硬件设施上来完善规范化和标准化。

首先，硬件设施是整个电力信息网络的系统，要想使得规范化和准确化，就要通过专业的技术和专业的手段来进行完善设施，在网络安全建设中，需要专业的管理部门，通过专业的手段对硬件进行完善的检测，这样可以保证整个性能的发挥和完善，也对设备的构建功能得到妥善的保证作用，从而使得信息安全的规范化得以提高。其次，就是需要专业的杀毒系统对硬件进行保护，随着科技技术不断的进步，各个专业的xx在通过盗取信息为目地，进行植入侵害，为了保证硬件的安全性，就要防止硬件的病毒和安全性，防止病毒的检测现象，为硬件的安全带来妥善的保护，因此，在这个过程中，我们要结合现代技术的优越性来完善整个信息网络安全的提升。

（二）软件设计的完整性。

（1）软件设计的完善化，在进行电力信息网络安全过程中，需要通过电子信息的软件管理和软件实施及其监督检查来完善系统，这样的作用主要是保护系统的独立运行和实施，还可以保证整个系统的完整性，为安全中出现的问题进行排查和解析，防止信息泄漏和盗取等主要问题。（2）就是完善的进行数据分析，在电力信息网络当中，任何的工作都需要以基本数据为基本的参考，特别网络信息，通过数据来分析软件的运行是否正常和安全，如果一旦数据出现问题，管理人员及时处理好信息管理的问题，通过有效性和准确性来完善电力信息网络的安全解决方案。

（三）完善信息网络安全管理的人员的专业性和全面性。

首先，在网络信息安全管理上，需要专业的技术人员进行管理和完善，只有这样才能责任到人，同时还要完善整个信息网络的管理手段，使得整个管理措施得到完善，其次，就是合理的安全管理流程和细节也是完善管理的专业性，将管理的有效性进行全面分析，把信息网络的管理通过专业化来完善，同时还要保证管理人员的专业，在采取招聘过程中，必须具有专业资格的人，才能得以管理，这样保证专业化的深化和提升，使得安全管理的得到合理的管理和控制；最后，对于企业来说，要不断对安全管理人员进行专业培训和学习，还要不断的普及安全管理知识宣讲，使得管理人员加强工作的认识度和专业性，完善电力信息网格安全管理的效果。

综合来讲，电力信息网络安全建设是当前企业发展和现代化建设的标准，也是当前安全方案设计的根本，因此在这个过程中，需要结合解决方案设计的综合分析，只有这样才能保证信息安全网络的建设和发展，为企业发展而不断努力。

[1]赵志强.电力信息网络安全分析及解决方案探究[j].网络安全技术与应用,20xx,(7):13.

[2]蒋晨.电力信息网络安全分析及解决方案探究[j].通讯世界,20xx,(23):130.

[3]李峰,王浩,刘为等.谈网络安全技术与电力企业网络安全解决方案研究[j].工程技术:文摘版,20xx,(5):00191.

网络安全方案

基层党委(党总支)：

为进一步推动我校网络安全建设，加强网络安全教育宣传，营造安全、健康、文明、和谐的网络环境，按照辽宁省委网信办《关于印发辽宁省网络安全宣传周活动实施方案的通知》(x委网办发文[20xx]x号)和《辽宁省教育厅办公室关于印发辽宁省教育系统网络安全宣传活动周活动实施方案的通知》(辽教电[20xx]149号)精神，我校决定开展网络安全宣传周活动，并制定以下活动方案。

以学习宣传习近平总书记网络强国战略思想、国家网络安全有关法律法规和政策标准为核心，以培育“四有好网民”为目的，以“网络安全为人民，网络安全靠人民”为活动主题，深入开展“网络安全进校园”宣传教育活动，充分发挥校园宣传教育主阵地作用，增强师生网络安全意识，提升基本防护技能，共同维护国家网络安全。

时间：9月19日-25日。

主题：网络安全为人民，网络安全靠人民。

宣传周活动期间，开展主题日活动，9月20日为教育日，在学校开展一次“网络安全进校园”体验活动。

本次网络安全宣传活动建议采取但不限于以下形式，单次活动安排在9月20日教育日举办。

1.开办网络安全宣传专栏。各学院及相关部门要充分利用校园网或宣传报栏宣传网络安全法律法规、政策文件、网络安全常识等。

2.举办网络安全宣传讲座。组织师生观看网络安全教育宣传片。

现代教育技术中心将开放我校数据中心机房，由相关教师介绍校园网络的安全设备及相关技术。各学院可与现代教育技术中心直接联系。

3.开展网络安全知识竞赛。各学院可组织广大师生开展各种类型的网络安全知识竞赛、技能竞赛，引导师生主动学习网络安全知识，加强网络安全自我保护意识。竞赛内容要紧扣本次活动主题。

4.召开网络安全知识主题班会。组织学生召开一次主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。

5.发放网络安全宣传传单。通过校园官方微信、团属新媒体制作电子版网络安全宣传传单，推送或发放给师生、学生家长，扩大宣传教育的覆盖面。

1.加强组织领导。各基层党委(党总支)要高度重视网络安全宣传活动，按照活动方案要求，精心谋划、周密部署，确保组织到位、责任到位。

2.务求取得实效。各基层党委(党总支)要紧紧围绕活动主题，扎实开展宣传活动，确保让每一名师生都接受一次网络安全教育。

3.建立长效机制。各基层党委(党总支)要以网络安全宣传周为契机，加强网络安全工作，推动相关内容纳入新生教育、课堂教育、课外实践活动等，积极探索建立网络安全教育长效工作机制。

4.做好相关工作。各相关部门、学院要按照本活动方案认真贯彻落实;活动周期间认真收集活动相关素材，包括开展活动形式、举办场次及参加人数、活动主要特色、活动成效等内容;活动结束后认真总结分析，形成总结报告，于9月28日前将电子版报送宣传部邮箱。

网络安全整改措施

按照全省政法网整合改造建设工作的有关要求，就我院机房现有基础设施情况说明如下：

一、机房建筑方面我院机房于20xx年3--9月已按照高标准进行了全面改造，机房现有面积36㎡,已铺设防静电活动地板，门窗均已密封，配有空调一台。机房消防器材齐全。

二、机房配套电力设施机房进线电源均为单相三线制，设有专用配电箱，并采用三级防雷保护。现有ups两台，采用冗余并机方式供电。正常照明配电系统由照明配电箱供电。

三、综合布线系统机房现有综合机柜2个，服务器机柜1个。内网采用。

超5类屏蔽网线，从而实现内外网物理分离，确保内网信息安全。

四、电视电话会议系统我院设有电视电话专用会议室，室内采用人工光源，门窗已用深色窗帘遮挡。摄像机、监视器、音箱已按标准规范布置，同时配有大功率空调一台用于保证会议室环境要求，电源全部由专用配电箱供电。

针对我院机房现有设施不足之处，制定如下整改计划：

一、配备机房应急照明不少于2个。

二、安装感烟探测器，实现消防联动。

三、机房新安装大功率空调一台，确保机房空气环境系数达标。

四、调整机柜与墙面间距，确保良好散热。

五、为机房管理人员配备防静电工作服。

尊敬的安委会领导:。

由于我公司在交通安全和交通法规教育方面有漏洞，造成以往交通行驶中有个别车辆驾驶员违法较多，虽然我们做了大量工作，但反映出我们工作不到位，管理力度不够，对此公司深感内疚。安委会对我们采取了严厉批评，我们虚心接受，这是对我们的警示。

我们为了加强公司的交通安全工作，改变公司交通安全工作的现状，采取有力措施进行更改，具体措施如下：

一、积极诚恳接受安委会的教育，不断。

总结。

二、促使驾驶员认真学习《中华人民共和国道路交通安全法》、《北京市道路交通安全防范责任制管理办法》的有关规定，特别是加强对违反交通法规的驾驶员进行有针对的教育，进行违法公示和企业内部经济处罚。

通守法意识。

四、加强对超速、酒后驾车、闯红灯、走禁行等十种严重交通违法行为人的教育力度和经济处罚力度。

五、加强对车辆的保养和维护，不让车辆带病上路。

我公司一定认真执行交通法规，遵守机动车管理的各项规定，认真落实本整改措施，使我公司在交通安全管理工作方面出现一个新的面貌。

北京索科自动门控设备有限公司。

2014年8月6日。

石家庄电力机务段一库四棚永璧项目部认真吸取了“12.27南新城机务折返段事件”的教训，对本项目进行了一次安全大检查活动，反思查找了工程中安全生产管理和现场作业控制方面的管理漏洞及工程中各个安全项点，并对检查出的几个问题立即进行了整改。进一步的完善控制措施，切实落实责任，消除风险隐患，杜绝各类安全隐患发生。

一、安全反思。

项目部经理带头进行了一次反思自查活动，通过“12.27南新城机务折返段事件”查找分析了永璧项目部在安全管理上存在的安全意识不足和管理问题，使所有的干部都重视安全风险管理，让所有施工人员从思想和观念上充分认识安全生产的重要性。

通过此次活动着重的加强管理人员和施工人员对重大危险源的识别，确保把安全技术交底传递到作业层，加强管理和监督力度，切实提高一线施工人员的安全风险意识，有效控制危险源，杜绝违章指挥和违章作业，严防发生高空坠落、挤伤等安全惯性问题。通过此次活动干部职工在思想上和工作中得到了很大的提示，也纷纷表示在以后的工作中将提高对安全风险的重视。

二、检查整改。

施和现场检查写实的落实情况；制订安全风险项点的控制方案和安全施工措施，在施工中严格按照行业安全操作规程；梳理核实日常检查发现的安全隐患和问题是否得到有效解决。

三、问题整改。

发现的问题：

1．安全网绑扎不牢固。

2．施工电缆架空不到位。

3．施工电闸箱个别不上锁。

4．现场材料堆放不规范。

5．存在个别未佩戴安全帽情况。

1．经整改安全网已绑扎到位、牢固，符合规范要求。

2．架空电缆沿电杆、支架或墙壁敷设，并采用绝缘子固定，绑扎线采用绝缘线，固定点间距应保证电缆能承受自重所带来的荷载，未有地面明设现象发生。

3．经整改配电箱、开关箱装设端正、牢固。配备锁具并有专人负责。

一步提高全厂员工的安全生产意识，消除不利于安全生产的各种隐患，防止各类事故发生。厂长特专门召开安全专题会议。要求各车间、各工种及管理人员以防暑降温、防触电、防火灾、防疲劳作业为主要内容，要求安管人员每天对全厂机具设备及电线电路、开关插座进行一次全面检查；每月组织开展一次安全教育。其重点范围是：材料仓库、变电室、车间、各车间工具房、各种机具设备、电气设备、压力容器、电风扇、漏电保护装置等。并立即请来专业电工，把所有机具设备老化的电源线全部更换成新电源线，为加强安全防范措施，特作以下规定：

一、加强对全厂员工的暑期的安全教育，在高温季节注意天气变化的影响，提高责任感，增强责任心。各工种对维修车辆必须遵守国家规定的作业操作流程，放好安全凳，塞好三角木。对车辆各安全部位认真检查，不留隐患，杜绝机损安全事故发生.；在地沟潮湿的环境下作业应做好防触电的保护工作，全厂所有员工上班时间必须穿胶鞋或凉鞋，严禁穿拖鞋。如有违反此规定，取消当月250元安全工资。

二、各类作业人员应严格遵守各项操作规程，必须穿、戴与工作相适应的劳动保护用品，严禁雨天带电作业，定期检查引擎、牙箱吊架的钢丝绳，发现磨损断股的应立即更换。定期检查漏电保护装置、手持电动工具的绝缘度、机具设备的接地性能等。

三、加强管理人员安全管理。厂安管人员应坚持安全培训。必须按各工种操作规程的规定程序作业，并对电气设备、电动工具进行检查、维修，严禁使用220v电压工作灯，严禁非电工人员从事电工作业，严禁违章作业。一经发现取消当月安全工资250元。

四、做好防暑降温的各项具体工作。加强对职工休息室、作业区的管理，提供良好的休息和工作环境。严禁各工种高温疲劳作业造成工伤事故的发生。

五、加强防范管理，确保安全生产。全厂员工要从思想上、组织上、制度上高度重视、严格把关，认真抓好各项制度、规定、操作规程的落实，做好具体安排，积极开展安全教育，发现隐患主动整改，杜绝各项事故的发生，确保安全生产。

******分公司保养厂。

***年**月**日。

幼儿园的安全至关重要，为抓好安全工作，我们幼儿园始终把“安全第一，预防为主”放在首位，以安全法规为依据，严格执行上级安全工作的指示精神，全面做到：认识到位、领导到位、措施到位、检查到位。通过全园教师的安全自查，发现了安全管理中存在的安全隐患，制定了以下整改措施：

一、全面树立安全第一的思想，把安全放在首位。

为确保幼儿的安全，我园定期对幼儿教师进行安全教育，提高教师的安全。

意识，增强教师的责任心，进一步认识到肩负责任的重大，增强责任心，提高防范和预防意识，尽最大可能杜绝事故发生。

二、健全安全管理制度，严格执行安全防范制度。

并定期检查。

健全制度，做到明确分工，责任到人，每月定期对幼儿园设施进行检查，查找不安全隐患，包括显在的、隐蔽的。如：电器开关、食品、消毒等，发现问题及时采取措施，从而确保幼儿安全。

为确保幼儿的安全，我园制定了防火检查，用火、电器设备检查管理制度，经常检查线路，发现问题及时修改，排除一切不安全因素。

2．食堂卫生管理制度。

厨房人员责任到人，常抓不懈提高思想意识，为防止病从口入，对采购物品做到严格把关：

一、把好事物的来源；

二、保证食品的质量和生产日期；

三、生熟分开，幼儿餐具用后及时消毒，并做好消毒记录，厨房卫生做到每天一小扫，每周一大扫，保持食堂卫生整洁，严格要求非厨房人员禁止入内。

3、药品的管理制度。

对幼儿用的消毒药做到定期检查，过期及时更换，对有关药品如:杀虫剂，做到单独存放，确保幼儿安全。

三、幼儿园一日活动的安全保障。

幼儿年龄小，自我保护意识差，因此做好日常活动的安全教育非常重要，每周五的全体教师会都将保证幼儿安全作为重点任务安排，如：上下楼梯、外出活动、游戏等，注意幼儿安全，杜绝意外事故发生，在一日活动中教师坚持做到：

1．坚持晨检。

通过晨检可以观察幼儿身体状况及有无携带危险物品，这是一日中的重点。

2．户外活动。

对于幼儿户外活动是他们最感兴趣的事，但也是我们教师最担心的环节，幼儿玩时自我保护意识很弱，这便要求我们严格看好幼儿，避免意外事故发生。

3．幼儿用药。

晨检期间把幼儿带来的药注明幼儿姓名、服用时间及用量，并做好记录。

4．消毒工作。

每天早上对幼儿的桌椅、门窗进行擦洗消毒，幼儿的玩具、毛巾每周用消毒水浸泡30分钟，教室空气流畅。幼儿被褥做到每月在阳光下曝晒一次。

5．幼儿安全接送。

在幼儿来、离园时为避免意外事故的发生，我园实行车接车送，保证孩子送到家长手里，对不认识的家长不允许接孩子，情况特殊时须家长事前说明并提供证据。

四、对全体幼儿开展安全教育。

生人走等，促进幼儿的安全意识，提高应变能力。

网络安全方案

1.同学们，你们喜欢玩电脑吗？上过网的请举手;“你们平时上网都做些什么？”（学生回答）。

2.师述：看来，同学们利用网络做了许许多多的事情。通过网络我们能查资料，玩游戏，聊天，看天气预报，看新闻，看小说，发邮件，听音乐，看电影，购物等。给我们的工作和生活带来了便利,网络世界是精彩的，它丰富了我们的生活，截止20xx年底，我国的网民数量已达到5.13亿。但是如果不会科学、安全、合理的上网,同样会也给我们带来了危害。这就是我们今天要学习的内容-----小学生网络安全（板书课题）。

1.请同学们在小组内进行交流讨论，并请小组长记录下来。

2.学生发言。

3.老师补充并总结。

（1）、危害身心健康。

（2）、导致学习成绩下降。

（3）、弱化道德意识。

（4）、影响人际交往能力。

（5）、影响人生观、价值观。

老师建议：1.上网前定好上网目标和要完成的任务；2.根据任务，合理安排上网时间长度。3上网前最好经过家长的同意。4.上网时间最多不要超过2小时。

5.一定要上健康的网页，如中国儿童资源网，六一儿童网，腾讯儿童，里面有很多丰富的内容。

你知道什么叫网瘾吗？

“网瘾”可谓互联网成瘾综合征（简称iad）。即对现实生活冷漠，而对虚拟的网络游戏、情爱、信息等沉溺、痴迷。

如何判断上网成瘾呢？

主要表现为，一到电脑前就废寝忘食；常上网发泄痛苦、焦虑等。以上症状是上网综合征的初期表现。更有甚者表现为上网时身体会颤抖，手指头经常出现不由自主敲打键盘的动作，再发展下去则会导致舌头与两颊僵硬甚至失去自制力，出现幻觉。

防止网瘾最重要的一条就是严格控制上网时间，每天以不超过两小时为宜。儿童青少年处于发育时期，更应严格节制。

同学们，我们知道了“网瘾”及网瘾的危害，大家说说你今后应该怎样对待上网问题呢？

1.请同学们在小组内进行交流讨论，并请小组长记录下来。

2.学生发言。

3.老师补充并总结。

（1）．遵守网络规则，保护自身安全。

（2）．学会目标管理和时间管理，提高上网效率。

（3）．积极应对生活挫折，不在网络中逃避。

4．为了指导青少年能够科学、文明、安全地上网，团中央，教育部，文化。

部还联合制定了《全国青少年网络文明公约》，借此机会，下面请全体起立，举起右手至耳旁，让我们庄严地宣誓：

要善于网上学习不浏览不良信息。

要诚实友好交流不侮辱欺诈他人。

要增强自护意识不随意约会网友。

要维护网络安全不破坏网络秩序。

要有益身心健康不沉溺虚拟时空。

同学们已经做出了自己的承诺，我相信同学们从现在起一定能做到“远离网吧，安全文明上网”，希望大家课下把学习到的网络安全知识广泛宣传，人人争做安全小卫士。

网络安全整改措施

某某局在市局党组的正确领导和大力支持下，高度重视网络与信息安全工作，确立了“网络与信息安全无小事”的思想理念，专门召开会议部署此项工作，全局迅速行动，开展了严格细致的拉网式自查，保障了各项工作的顺利开展。主要做法是：

我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了内、外网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

一是网络安全方面。我局严格计算机内、外网分离制度，全局仅有几个科室因工作需要保留外网，其余计算机职能上内网，对于能够上外网的计算机实行专人专管和上网登记制度，并且坚决杜绝计算机磁介质内网外混用的做法，明确了网络安全责任，强化了网络安全工作。

三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现过雷击事故。网站系统安全有效，暂未出现任何安全隐患。我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育，就网络安全及系统安全的有关知识进行了培训，提高员工计算机技能。同时在全局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

我们在自查过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）自查中发现个别人员网络和信息安全意识不强。在以后的工作中，我们将继续加强网络和信息安全教育和防范技能训练，让干部职工充分认识到网络和信息安全的重要性。人防与技防结合，确实做好单位的网络安全工作。

网络安全方案

xx年9月18日至9月24日。

(一)深入宣传网络强国战略思想，深入宣传中央网络安全和信息化领导小组成立以来，国家网络安全顶层设计、法规制度、技术创新、标准规范、人才培养、产业发展、宣传教育、国际合作等方面取得重大成就，迎接党的十九大胜利召开。

(二)深入宣传贯彻《网络安全法》和《互联网新闻信息服务管理规定》、《互联网信息内容管理行政执法程序规定》等法律法规，进一步营造依法办网、文明上网、安全上网的良好氛围。

(三)编制发放宣传教育材料，推动媒体、企业、社会团体广泛开展网络安全宣传普及工作。通过举办展览、论坛知识竞赛等多种形式，以及报刊、电视台、网站等传播渠道，发动全民广泛参与网络安全宣传教育活动，普及网络安全知识，加强个人信息保护，提升社会网络安全意识和防护技能。

各市(区)教育局、各学校、各有关单位要结合本单位实际，针对不同的对象有选择地组织开展活动。结合社会热点和百姓民生，进一步创新活动和宣传形式，加强交互性、体验性、趣味性，重点策划和组织系列活动，包括但不限于以下形式：

(一)组织宣传活动。各单位可通过邀请网络安全方面的专家，组织网络安全知识专题讲座，普及网络安全知识;各单位门户网站上应开辟网络安全宣传专栏，发布网络安全有关知识;张贴与本次活动有关的宣传条幅、宣传海报等。

(二)网络安全隐患排查。各单位对机房设备和网站及其他信息系统的安全状况进行自查，排查可能存在的安全隐患，同时对办公用计算机进行安全排查，重点检查涉密文件的处理方式是否合乎规范。

(三)开展“网络安全知识进课堂”活动。省委网信办、省公安厅、省教育厅将会在宣传周活动期间指导全省各中小学校、中职院校和高校开展“网络安全知识进课堂”活动。各学校应不定期组织学生学习网络安全知识或防护技能，参观网络安全设施等。

(四)开展大学生网络安全知识竞赛。本届大学生网络安全知识竞赛由中共陕西省委网信办、陕西省教育厅联合主办，各高校以“普及网络安全知识，提高师生网络素养”为主题，开展陕西省第二届“网安启明星”大学生网络安全知识竞赛。竞赛在全省所有高校(含驻地军校)在校大学生中开展。初赛各高校自行组织;复赛在9月上旬，选择四所高校作为复赛点，每个赛点选出3支代表队，共12支队伍进入决赛;决赛在9月22日举行。

(五)举办网络安全征文活动。各市(区)教育局、各学校、各有关单位应积极组织参与由陕西省委网信办组织开展的'“网聚安全”(具体活动方案详见附件)有奖征文活动。征文时间：即日起至9月5日，征文包括文章类、公益广告类、微视频类。获奖作品将在报刊、杂志、电台、电视台、各类电子屏和网站上刊载、展播、推送。

(六)陕西省“网络法治进校园”高校普法宣传活动。9月21日，中共陕西省委网信办、陕西省教育厅举办陕西省“网络法治进校园”高校普法宣传员培训班。组织全省高校法治宣传负责人和网络安全负责人开展网络法律法规知识培训，邀请有关专家围绕文明上网、依法上网、依法办网等法律法规进行解读，培养各高校网络法律法规宣传辅导员，为下一阶段开展网络安全法律法规普法宣传、推进“网络法治进校园”等活动提供师资力量。

(一)加强领导，提前谋划。各地各单位要深刻认识网络安全意识和技能培养工作的重要性和紧迫性，将网络安全宣传周活动列入重要议事日程，加强领导，提前谋划，认真制定活动方案。在国家网络安全宣传周期间积极组织开展网络安全宣传教育活动，切实办好网络安全宣传周。

(二)突出实效，形成声势。活动期间统一使用“国家网络安全宣传周”标识，突出宣传周主题和宣传重点。充分利用网站、报刊和各类新媒体平台，进行广泛宣传，扩大覆盖面，提高影响力，普及网络安全防护技能，提升师生的网络安全意识。

(三)做好总结，表彰先进。宣传周结束后，我厅将评选一批优秀作品报省委网信办。省委网信办将集中表彰和奖励一批网络安全先进典型和作品。各地各单位要做好网络安全宣传周的总结，并将总结情况于9月24日(星期日)前报省教育信息化管理中心。

请各市(区)地各单位确定一名宣传周活动联络人，于9月10日(星期日)前将联络人名单、联系方式以及本地本单位宣传周活动方案报省教育信息化管理中心。

学校网络安全整改报告

根据某局xx文件精神，结合我局工作实际，近日对照检查内容开展了安全自查工作。

现将自查情况报告如下：

为妥善地完成网络安全工作，消除网络安全隐患，我局成立了以分管副局长为组长的网络安全工作领导小组，其中办公室、网监科的科长为副组长，各科室负责人为小组成员，以加强对网络安全工作的领导。严格按照上级部门要求，积极完善各项安全制度，保证了网络安全持续稳定运行。

为保证网络安全工作顺利开展，我局先后投入资金30余万元，购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套(卫士、杀毒、浏览器)，采取了360企业版安全防护模式，机房配备了入侵检测系统1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员，具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网，我局的外网网站在市政府电子政务网的防火墙保护下。

我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时，我局加强网络安全教育、宣传，使有关人员了解网络安全的危害，设立责任意识。

我局的信息安全产品都采购国产厂商的产品，未采用国外信息安全产品。信息系统和重要数据的均自行维护，信息安全产品售后服务由厂家提供服务。

信息系统等级测评和安全建设整改情况。

20xx年10月oa系统通过等保2级，该信息系统未变化，所以无需作备案变更;目前暂无新建信息系统需要定级备案。

存在不足：

1、重要的网站还未开展信息系统定级备案、等级测评。还缺乏网站的防篡改等技术防护设备。

2、安全防范意识还有薄弱，信息安全制度的落实工作还不扎实。

1、加快开展重要网站的等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，制定并落实信息安全管理制度。根据测评中反映出的安全问题，确定系统安全需求，落实整改措施，以尽快达到等级要求的安全保护能力和水平。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

3、要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

网络安全方案

为预防重大安全生产事故的发生，进一步增强广大职工的安全生产意识和自我保护能力，促进安全生产工作进一步规范化，根据上级政府有关部门的文件精神，结合我公司安全月活动计划，特制定该方案。

（一）竞赛要求：

深入贯彻落实本公司安全生产工作会议精神，坚持“安全第一，预防为主，综合治理”的方针，牢固树立以人为本，安全生产责任重于泰山的思想观念；广泛开展职工安全生产知识普及活动，组织广大职工学习掌握安全生产知识，杜绝违章作业，抵制违章指挥，开展多样化的安全活动，强化企业安全管理，促进全厂安全生产责任目标的落实。

（二）竞赛目标：

努力使安全生产和劳动保护工作得到进一步加强，杜绝重大事故的发生，保障安全生产形势持续稳定。

掌握安全生产知识，争做遵章守纪职工。

顺飞与华昌以班组为单位各组织10个参赛班组，每个班选派三名选手参加比赛，男女不限。

本次竞赛活动由安全科牵头组织，生产部、设备部等部门参加，成立竞赛领导小组，

组长：

副组长：

成员：

各部门也要落实相应的负责人，以加强对本部门竞赛活动的领导和组织工作。

1、宣传动员阶段（5月31日至6月10日）。各部门、车间要高度重视本次竞赛活动，进行广泛的宣传发动。一方面，要结合以往开展竞赛活动的经验，以及近年来发生的安全事故经验教训等，积极开展深入讨论，充分利用报纸杂志、班前班后会等有效形式，进行宣传发动，特别是对安全生产规章制度、岗位安全操作规程、以及补充资料的学习宣传发动要扎根班组，使职工真正深刻理解安全生产知识竞赛活动的意义，了解竞赛的主题、目标、考核标准，把这次活动的要求变为每一位职工的自觉行动。

2、检查指导阶段（6月10日至6月18日）。检查指导要贯穿竞赛活动的全过程。期间，竞赛领导小组将不定期对各班组进行检查和指导。重点检查和帮助各班组有效开展准备工作，检查职工的应知应会情况等。

3、安全知识竞赛阶段（6月20日至6月27日）。为便于开展活动，在各班准备就绪后，进行小组预赛，顺飞和华昌各分两批进行，每组5个班，通过五选二的淘汰赛，晋级的8个班组参加第二轮的决赛。

同时，生产部、设备部要认真安排好生产工作，在保障生产不受影响的前提下顺利进行竞赛活动。

竞赛日程安排。

一、第一轮小组预赛，顺飞、华昌各分两批进行，取前两名进入决赛。

第一、二场小组预赛：6月21日（星期二）上午8：30—10：00、

第三、四场小组预赛：6月23日（星期四）上午8：30—10：00、

二、第二轮决赛6月28日（星期二）上午8：30—10：00、

注：实际举行日期由具体情况定，如有变更则另行通知。

竞赛安排。

一、竞赛内容与形式。

1、竞赛内容：预赛以安全生产知识公共题库、本公司的安全规章制度及安全操作规程为主要内容；决赛以公共题库为主要内容，公共题库由安全科准备。

2、竞赛形式包括笔答题、必答题、抢答题、观众题、风险题、趣味猜词题。

二、现场答题程序：

（1）、主持人开场白，详见已备卡片。

（2）、主持人按序号介绍每支参赛队伍，每支队伍发表1分钟演讲，主题围绕今年安全的主题展开，限时1分钟。

（3）、主持人介绍出席比赛现场的各位领导及工作人员。

（4）、请参加活动的公司领导讲话。

（5）、开始进行第一阶段笔答题。

（6）、主持人介绍各队的基础分。

（7）、进行必答题、抢答题、观众题、风险题、趣味猜词题。

（8）、工作人员进行统计分数，公布成绩。

（9）、公司领导作总结讲话。

三、现场比赛具体步骤：

主持人：

邀请人员：璜土镇安监所及兄弟单位有关人员。

车间竞赛领导活动领导小组人员全部到场，其他邀请在家的公司领导及相关部门人员参加。观众由各部门组织休息员工到场，以保证竞赛活动热烈地举行。

纪律组：现场设纪律组，以监督现场的公正，如必答题其他队员进行了提示，抢答题队员犯规，纪律组可以提出扣减分意见，经核准后进行扣减分。

评判席：现场设评判席，队员答题不够完整，主持人裁决有困难的情况下，可以请评判席裁定。（3人）。

前面估计用时：10分钟。

1、笔试题。

竞赛程序：参赛人员及监考人员进入考场，宣读考试规则，进行答题，答完题立刻进行批改，批改后，请各部门领队进行查阅，无异议，统计总分，作为现场答题的基础分。

（1）分发试卷，宣布笔答题开始计时。

（2）考试到时收卷，成绩计算，以参赛队（每队3人）各队员答题总分四舍五入。

取十的整数作为现场答题的基础分。

用时估计：20分钟。

2、第一轮必答题。

主持人介绍答题规则。主持人念完题后说开始十秒内必须作答，答题时，间隔时间如超过十秒视为无法继续回答。所有参赛队员必须独立回答，答对1题加10分，答错不扣分，从1号队开始依次答题，每队答6题，第一轮共为30道题。

用时估计：20分钟。

3、第一轮抢答题。

（1）主持人请各队试抢答器。

（2）主持人介绍答题规则，主持人念完题说开始，各队抢答，争到抢答权十秒内必须作答，答题中间隔时间超过十秒视为无法继续回答。可以集体回答，答对1题加10分，答错或未答扣10分。

网络安全隐患整改报告

根据市公安局关于的通知精神，我局及时对我局使用的网站安全情况进行了专项检查，现将自查情况报告好下。

局网络安全领导小组高度重视，责成相关责任人按照市公安局通知要求，对照安全检查项目逐项开展检查。准确填报相关报表，确保数据准确无误，确保按时报送相关材料。

我局使用的网站属省食品药品监督管理局二级域网，网站开发、系统内容和运用软件（操作系统、数据库、办公软件）、硬件（服务器、防火墙、核心路由器）等均由省食品药品监管管理局负责，我局仅是该二级域网使用单位。尽管如此，我局仍然明确了使用二级域网安全领导小组，明确了分管领导、具体责任人和网络安全联络人员，制定了相关责任追究制定，对网上发布的相关政务信息、政策宣传等方面严格按照审批程序和政务公开规定挂网公布。对使用过程中存在的问题及时上报省食品药品监管管理局网管中心，请求省局网管中心予以技术支持和保障，不断改进和完善。

从目前自查情况看，网络运行顺畅，网络安全无故障，未发生失泄秘和遭攻击等不安全情况。

学校网络安全整改报告

为贯彻落实《网络安全法》，迎接十九大的胜利召开，根据《区教育局关于开展教育系统网络安全综合治理活动的通知》文件精神，我校开展了校园网络安全综合治理工作。

我校采用“防火墙到中心交换机到汇聚交换机到楼层交换机到桌面设备”的网络拓扑结构，包含有线网络和无线网络两个方面，无线网络连接在汇聚交换机。由防火墙控制校园网络出口，保障网络安全。全校上网电脑211台，无线设备超过100台。

1、联网设备数量众多，管理难度大，没有做到实名制，存在安全隐患。

2、师生网络安全意识较差，缺少必要的网络安全知识和防护意识，偶发木马等网络病毒状况。

3、网络管理及维护人员刚到位，缺乏必要的专业网络管理知识，边摸索边实践，不利于网络安全的及时防范。

1、成立校园网络安全组织机构

组长：

副组长：

成员：

2、建立健全各项安全管理制度

根据《中华人民共和国计算机信息系统安全保护条例》、《网络安全法》等制定出适合我校的《网络安全管理办法》，同时建立了《焦作市龙源湖学校网络安全应急预案》、《校园网日常管理制度》、《网络信息安全维护制度》等。坚持实施校园网随时检查监控运行情况的机制，确保校园网络及信息安全。

3、规范信息发布平台的安全运营

对于校园各个信息的发布平台如：网站、微信公众号、办公邮箱、人人通平台等，严禁使用弱口令等易于破解的密码。严格按照信息发布要求执行，明确责任和分工，严格执行分级负责多级审核原则，确保信息内容的准确性、真实性和严肃性；防止单位及个人隐私、敏感信息的泄露；充分保护知识产权，转发信息务必检查链接的合法性、有效性和适用性。

4、提高全体师生的网络安全意识

加强网络管理员的业务能力和专业素养，提升网络安全的预防水平，及时发现并解决校园网存在的安全隐患，定期排查各级网络设备的运行状况，做好记录，根据预案及时上报。提升全体师生的网络安全意识，普及网络安全知识及防范措施，及时更新所用设备的网络安全补丁及病毒库。

1、召开全体教师网络安全综合治理大会，布置网络安全治理工作方案，强化网络安全意识，落实网络安全责任。

2、发布《关于上报所有网络设备mac的通知》，编写上报教程，收集mac数据，为加强网络安全的管理措施提供数据支持。

3、各教研组信息技术管理员部署网络安全设置，合理规范ip地址，做到ip地址与上网终端、使用人员一一对应，登记造册，坚决杜绝自动获取ip地址的情况。由防火墙把关所有网络出口，无线网络实行mac地址绑定策略，只放行本校人员，坚决杜绝非本校人员接入无线校园网。

4、对全体师生培训网络安全知识及防范方法，切实做好网络安全落实到每一个人。

网络安全整改措施

根据《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况。

报告。

如下：

为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确，责任具体到人。确保网络信息安全工作顺利实施。

我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤。与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。

为了做好信息化建设，规范统计信息化管理，我局专门制订了《xx市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》，对计算机使用做到谁使用谁负责对我局内网产生的数据信息进行严格、规范管理。

此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱。二是病毒监控能力有待提高。三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识。

2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

网络安全整改措施

摘 要：近年来随着集团公司信息化的高速发展，组建了覆盖了省、市、县、供电所营业厅的信息网，陆续上线运行营销系统、oa系统、财务系统等三十多个应用系统。随着分布式部署的应用系统越来越多，市、县分公司发生网络安全事件的几率也越来越大。本文通过对管理网网络安全现状及存在问题进行了分析，提出了网络安全评估及整改方案，提高网络安全性和稳定性，减少网络安全隐患。

0引言。

随着多元化缴费平台等互联网应用的上线和相关信息系统的深度集成，网络安全工作的难度和复杂度不断提高，系统安全性、可靠性和可用性风险依然存在，同时大数据安全问题开始凸显。此外，随着分布式部署的应用系统越来越多（调控、配网自动化、gis系统等），市、县分公司发生网络安全事件的几率也越来越大。因此，根据集团公司的全省统一规划，市级单位管理网的安全评估及整改已经是当务之急。

1管理网现状。

1.1通信网络现状。

集团公司网络架构由调度网、管理网和互联网“三张网”组成。

管理网采用树形结构，覆盖省、市、县、供电所营业厅四级网络节点，与调度网物理隔离，与互联网逻辑隔离。

第一级（省级）包括集团公司信息数据中心，位于西安市。

第二级（市级）包括集团公司总部机关和各市分公司，各发电、辅业、多经子公司，各直属中心，分别位于西安、榆林、延安、宝鸡、咸阳、渭南、汉中、安康、商洛市。

第三级（县级）主要包括各县分公司，分别位于榆林、延安、宝鸡、咸阳、西安、渭南、汉中、安康、商洛市全部或部分区县。

第四级（站所）主要包括各县分公司供电所、运维班等，分别位于榆林、延安、宝鸡、咸阳、西安、渭南、汉中、安康、商洛市全部或部分区县。

由于应用系统数据传输需求，建成网络拓扑采用树状结构。该四级网络分三级汇聚：省级节点汇聚市级网络、市级节点汇聚县级网络、县级节点汇聚站所网络。

市公司信息數据中心承载着本单位多个应用系统，并作为管理网二级节点，向下管理三级和四级节点。

1.2信息化安全现状。

经过近几年的管理网建设，目前市级公司具有如下的基本网络安全措施：

（1）在物理安全上，有单独的专用机房。采用了ups、防静电、雷击接地、空调，已满足物理环境安全需求。

（2）在网络安全上，在互联网出口主要部署了防火墙、上网行为管理作为访问控制手段，隔离完全不可信的互联网威胁。

（3）在系统安全上，信息系统的各服务器上操作系统已经做了初步的安全规划设置;管理员会定期给系统升级和打补丁，系统的一些常见漏洞问题已经得到了解决。但目前缺乏安全检测机制，主要靠人为判断安全漏洞及缺陷。

（4）在病毒防范方面，办公平台上统一安装360企业版网络防病毒客户端，可在一定程度上解决病毒问题。

（5）客户端终端已经部署了独立开发的基于加密u盘的身份认证与双网隔离客户端，实现了管理网与办公网络的逻辑隔离及对人员、终端的认证。

（6）在应用安全上，已经开通使用的营销、oa、财务等系统均采用用户名和密码方式的身份认证，初步实现用户身份的认证识别。

（7）在管理安全上，制订了相关的管理制度，协助市级单位初步形成了公司信息安全管理体系。

1.3存在问题。

当前市级单位信息化安全主要突出问题来自两方面：一方面来自现有市级单位网络架构层面;另一方面来自信息化系统层面。

市级单位管理网二期初步实现了管理网与办公互联网的逻辑安全隔离，以及办公局域网与互联网的安全防护。考虑到当时市级单位和县级单位部分自建业务系统及局域网现状，并没有采取更多的安全措施。

当前市级单位管理网网络结构中，主要有以下几点已知的安全风险问题：

（1）市级及县级部分自建业务系统仍部署在办公局域网内，其与互联网连通。

（2）县级单位管理网专线直接接入到市级单位的管理网骨干路由中，没有进行必须的安全分区分域防护。

（3）办公局域网内访问互联网缺乏必要的审计系统。

（4）办公局域网与管理网安全区域隔离设备存在单点故障。

（5）市、县级已经部署的准入设备及防火墙设备等，缺乏统一的安全管理平台，市级单位无法集中统一管理。

在信息化系统层面，由于市级单位管理网建设周期长、市县单位小系统部署时间久，亟需对以下存在重大安全隐患方面进行安全评估和整改：

（1）网络设备：未采取加密登录方式、软件版本低、动态路由协议未加认证、密码弱口令、密码尝试次数等策略为设置、管理权限未划分。

（2）windows主机：系统补丁未更新、弱口令、未关闭未使用的服务、账户密码及多订策略、审计策略、默认远程管理需调整及安全相关的策略、防火墙、防病毒等。

（3）linux主机：弱口令、密码策略、未优化不使用的服务、审计策略、系统补丁等相关整改。

（4）数据库：包括oracle、mysql、mssql等数据库软件。涉及到弱口令、密码策略、审计策略、默认用户、权限分配、补丁集升级等。

（5）中间件：包括weblogic、tomcat、was、iis等。涉及到弱口令、补丁集、权限分配等。 （6）业务系统：主要涉及到数据库sql注入等。

2解决方案。

针对现有安全风险，分别从网络架构及信息化系统层面着手进行安全整改和加固。

2.1架构安全提升方案。

2.1.1架构安全实现目标。

（1）分区分域隔离。根据网络物理区域、网络访问安全级别的不同，新增两台安全隔离网关将业务系统、业务系统访问者划分在不同的安全域，通过逻辑隔离对访问业务系统的网络行为进行控制，针对不同权限对象设置不同的访问控制策略。

（2）网络入侵防护。在管理网和互联网出口新增入侵防御系统，实现对访问业务服务器的数据进行恶意病毒代码和网络入侵分析检测，对发现的病毒和入侵行为需要具备实时阻断的能力，保护业务系统安全稳定运行和业务数据的安全可靠。

（3）安全设备统一管理。集团公司管理网部署了统一的安全管理平台，市公司区域隔离安全网关等设备需进行集中管理，实现统一下发安全策略、备份配置、防御安全风险等。

市级单位网络安全设备部署图如图1所示：

2.1.2架构安全具体解决方案。

（1）部署安全网关。业务系统前端部署综合安全网关，建议双机热备部署。设备部署在管理网业务服务器前端，部署访问控制策略，实现ip+端口的访问控制，阻挡非法访问，同时对接入的县区实现访问控制。通过安全网关将地市分公司本地办公区、业务服务器、县公司和集团公司分别划分为不同的安全域，通过安全策略控制不通安全域之间的网络互访行为，实现分区分域需求。

（2）部署入侵防护系统。旁路部署在交换机上，需要通过交换机镜像流量进行安全分析，入侵防护系统部署针对应用协议漏洞的攻击，如http协议、ftp协议、telnet暴力破解等协议漏洞攻击。入侵防护系统与区域隔离网关进行联动，检测到入侵攻击ip时，下发策略到安全网关，通过安全网关的安全策略进行控制。

2.2.1系统性安全实现目标。

对网络、主机、操作系统、数据库、中间件及业务系统在安全评测的基础上，进行系统的安全加固，达到如下工作目标：

（1）消除或规避信息系统存在的安全隐患;（2）提高信息系统安全防护能力;（3）提高维护人员的技术水平，为信息系统维护提供技术支持。

2.2.2系統性安全提升方案。

（1）网络设备：设备登录弱口令;vlan间访问策略配置;启用设备日志;软件内核版本升级;远程管理关闭telnet，采用ssh方式;配置ospf验证密码等。

（2）windows主机：修改操作系统登录弱口令;更新系统安全补丁;设置密码复杂性策略;设置密码更新策略;设置账户锁定策略;开启审核策略并增加登录、特权使用等策略;关闭默认共享等。

（3）安全设备：修改弱口令;启用密码复杂度及更新策略;调整高风险互联网安全策略;调整管理网与办公局域网安全策略，避免安全风险等。

（4）linux主机：修改操作系统登录弱口令;更新系统安全补丁;设置密码复杂性策略;设置密码更改策略;设置账户锁定策略;修改ftp、samba等服务弱口令;配置审计策略;远程管理关闭telnet，采用ssh方式等。

（5）oracle数据库：修改弱口令;更新数据库补丁;设置密码更新周期策略;设置密码复杂度;禁用不需要的public权限包;限制远程访问地址等。

（6）mysql数据库：修改弱口令;更新数据库补丁或数据库版本;设置密码更新周期策略;设置密码复杂度;对数据库用户权限合理划分;重命名root用户;根据需要禁止远程登录;限制用户最大连接数。

（7）mssql数据库：修改弱口令;更新数据库补丁或数据库版本;启用登录审核;启用数据库审核审计功能;对数据库用户权限合理划分;重命名sa用户。

强化web管理方式及弱口令;禁用示例页面或应用。

2.3方案实施。

商洛网络安全评估及整改实施方案已经完成，正在进行网络安全相关硬件设备安装、服务器软件升级和漏洞修复的工作。

架构安全方面：通过防控设备提升信息系统抵御网络入侵和攻击的能力。新增两台安全隔离网关将业务系统、业务系统访问者划分在不同的安全域;在管理网和互联网出口分别部署一套入侵防御系统，实现对访问业务服务器的数据进行恶意病毒代码和网络入侵分析检测，对发现的病毒和入侵行为需要具备实时阻断的能力。

报告。

》内的详细问题列表，按照应用系统分类逐一进行整改，责任到人，提高各应用系统的安全性。

3结语。

管理信息网络通过本次网络安全评估及整改，通过安全域划分统一信息系统内各部分的安全策略，保障市公司、外部接入单位、internet用户之间能进行安全可靠的连接、数据交换和信息共享，达到“横向隔离、纵向加密”的信息安全整体架构，实现事前可预防、事中能阻挡、事后可追溯的目标，以安全保业务，用安全促业务，全面提高事务处理的效率和质量，为信息化建设的深入发展奠定了基础。

参考文献。

[2]gb/t18336.信息技术安全技术信息技术安全性评估准则[s].

网络安全方案

为预防重大安全生产事故的发生，进一步增强广大职工的安全生产意识和自我保护能力，促进安全生产工作进一步规范化，根据上级政府有关部门的文件精神，结合我公司安全月活动计划，特制定该方案。

一、竞赛要求和目标。

（一）竞赛要求：

深入贯彻落实本公司安全生产工作会议精神，坚持“安全第一，预防为主，综合治理”的方针，牢固树立以人为本，安全生产责任重于泰山的思想观念；广泛开展职工安全生产知识普及活动，组织广大职工学习掌握安全生产知识，杜绝违章作业，抵制违章指挥，开展多样化的安全活动，强化企业安全管理，促进全厂安全生产责任目标的落实。

（二）竞赛目标：

努力使安全生产和劳动保护工作得到进一步加强，杜绝重大事故的发生，保障安全生产形势持续稳定。

二、竞赛主题。

掌握安全生产知识，争做遵章守纪职工。

三、参赛范围。

顺飞与华昌以班组为单位各组织10个参赛班组，每个班选派三名选手参加比赛，男女不限。

四、竞赛组织机构。

本次竞赛活动由安全科牵头组织，生产部、设备部等部门参加，成立竞赛领导小组，

组长：

副组长：

成员：

各部门也要落实相应的负责人，以加强对本部门竞赛活动的领导和组织工作。

五、具体实施步骤。

1、宣传动员阶段（5月31日至6月10日）。各部门、车间要高度重视本次竞赛活动，进行广泛的宣传发动。一方面，要结合以往开展竞赛活动的经验，以及近年来发生的安全事故经验教训等，积极开展深入讨论，充分利用报纸杂志、班前班后会等有效形式，进行宣传发动，特别是对安全生产规章制度、岗位安全操作规程、以及补充资料的学习宣传发动要扎根班组，使职工真正深刻理解安全生产知识竞赛活动的意义，了解竞赛的主题、目标、考核标准，把这次活动的要求变为每一位职工的自觉行动。

2、检查指导阶段（6月10日至6月18日）。检查指导要贯穿竞赛活动的全过程。期间，竞赛领导小组将不定期对各班组进行检查和指导。重点检查和帮助各班组有效开展准备工作，检查职工的应知应会情况等。

3、安全知识竞赛阶段（6月20日至6月27日）。为便于开展活动，在各班准备就绪后，进行小组预赛，顺飞和华昌各分两批进行，每组5个班，通过五选二的淘汰赛，晋级的8个班组参加第二轮的决赛。

同时，生产部、设备部要认真安排好生产工作，在保障生产不受影响的前提下顺利进行竞赛活动。

竞赛日程安排。

一、第一轮小组预赛，顺飞、华昌各分两批进行，取前两名进入决赛。

第一、二场小组预赛：6月21日（星期二）上午8：30—10：00。

第三、四场小组预赛：6月23日（星期四）上午8：30—10：00。

二、第二轮决赛6月28日（星期二）上午8：30—10：00。

注：实际举行日期由具体情况定，如有变更则另行通知。

竞赛安排。

一、竞赛内容与形式。

1、竞赛内容：预赛以安全生产知识公共题库、本公司的安全规章制度及安全操作规程为主要内容；决赛以公共题库为主要内容，公共题库由安全科准备。

2、竞赛形式包括笔答题、必答题、抢答题、观众题、风险题、趣味猜词题。

二、现场答题程序：

（1）、主持人开场白，详见已备卡片。

（2）、主持人按序号介绍每支参赛队伍，每支队伍发表1分钟演讲，主题围绕今年安全的主题展开，限时1分钟。

（3）、主持人介绍出席比赛现场的各位领导及工作人员。

（4）、请参加活动的公司领导讲话。

（5）、开始进行第一阶段笔答题。

（6）、主持人介绍各队的基础分。

（7）、进行必答题、抢答题、观众题、风险题、趣味猜词题。

（8）、工作人员进行统计分数，公布成绩。

（9）、公司领导作总结讲话。

三、现场比赛具体步骤：

主持人：

邀请人员：璜土镇安监所及兄弟单位有关人员。

车间竞赛领导活动领导小组人员全部到场，其他邀请在家的公司领导及相关部门人。

员参加。观众由各部门组织休息员工到场，以保证竞赛活动热烈地举行。

纪律组：现场设纪律组，以监督现场的公正，如必答题其他队员进行了提示，抢答题。

队员犯规，纪律组可以提出扣减分意见，经核准后进行扣减分。

评判席：现场设评判席，队员答题不够完整，主持人裁决有困难的情况下，可以请评判。

席裁定。（3人）。

前面估计用时：10分钟。

1、笔试题。

竞赛程序：参赛人员及监考人员进入考场，宣读考试规则，进行答题，答完题立刻进行批改，批改后，请各部门领队进行查阅，无异议，统计总分，作为现场答题的基础分。

（1）分发试卷，宣布笔答题开始计时。

（2）考试到时收卷，成绩计算，以参赛队（每队3人）各队员答题总分四舍五入。

取十的整数作为现场答题的基础分。

用时估计：20分钟。

2、第一轮必答题。

主持人介绍答题规则。主持人念完题后说开始十秒内必须作答，答题时，间隔时间如。

超过十秒视为无法继续回答。所有参赛队员必须独立回答，答对1题加10分，答错不扣。

分，从1号队开始依次答题，每队答6题，第一轮共为30道题。

用时估计：20分钟。

3、第一轮抢答题。

（1）主持人请各队试抢答器。

（2）主持人介绍答题规则，主持人念完题说开始，各队抢答，争到抢答权十秒内必须。

作答，答题中间隔时间超过十秒视为无法继续回答。可以集体回答，答对1题加10分，答错或未答扣10分。

抢答题共设15题（每队平均可以抢3题）。

网络安全方案

应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。

选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（ssid）。

一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。

应当使用一种名为mac地址过滤的方法（这与苹果公司的mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制（mac）地址。所有计算机统一采用12个字符长的mac地址来标识。想查看你的那些计算机，点击“开始”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带dos提示符的新窗口。

输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”（physicaladdress）这一栏显示了计算机的mac地址。

一旦你拥有了授权mac地址的列表，可以使用安装软件来访问路由器的mac地址控制表。然后，输入允许连接至网络的每一台计算机的mac地址。如果某个计算机的mac地址没有出现在该列表上，它就无法连接到你的路由器和网络。

请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的`mac地址。但他们需要知道你的授权计算机列表上有哪些mac地址。遗憾的是，因为mac地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的数据包，就能知道列表上有哪些mac地址。所以，mac地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤mac地址的网络。

为无线网络开发的第一种加密技术是有线对等保密（wep）。所有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。wep的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易密钥。

近些年来开发的无线保真保护接入2（wpa2）克服了wep的部分缺陷。wpa2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，wpa2加密密钥不断变化。所以黑客想通过探测数据包来wpa2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当选择wpa2，而不是选择wep。请注意：wpa1适用于大企业，配置起来比较复杂；wpa2适用于小公司和个人，有时被称为wpa—psk（预共享密钥）。

wpa2消除不了所有风险。用户登录到wpa2无线网络时会出现的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。

幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。

这个网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能出你的密码。想知道任何长度的密码需要多少时间，可以访问。

应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。

一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的网站。

如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honeypot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为confidential，不要把ssid隐藏起来，而是要广播它。

不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。

学校网络安全整改报告

我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。近期对我校网络中的安全隐患进行了逐一排查，现将自查情况总结如下：

为了维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率，学校网络安全小组成立以由于洪伟主任担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全学校各部门开展学校网络安全管理工作。

为了确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：

1、系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；

2、制作安全检查工作记录，确保工作落实；

3、定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7*24小时联系渠道，可以确保能及时发现、处置、上报有害信息。

加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 对接入计算机的终端采取实名认证制，采取将计算机mac地址绑定交换机端口的做法，规范全学校的上网行为。

信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。

加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。

今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保学校网站的信息安全。

网络安全方案

为预防重大安全生产事故的发生，进一步增强广大职工的安全生产意识和自我保护能力，促进安全生产工作进一步规范化，根据上级政府有关部门的文件精神，结合我公司安全月活动计划，特制定该方案。

(一)竞赛要求：

深入贯彻落实本公司安全生产工作会议精神，坚持“安全第一，预防为主,综合治理”的方针，牢固树立以人为本，安全生产责任重于泰山的思想观念;广泛开展职工安全生产知识普及活动，组织广大职工学习掌握安全生产知识，杜绝违章作业，抵制违章指挥，开展多样化的安全活动，强化企业安全管理，促进全厂安全生产责任目标的落实。

(二)竞赛目标：

努力使安全生产和劳动保护工作得到进一步加强，杜绝重大事故的发生，保障安全生产形势持续稳定。

掌握安全生产知识，争做遵章守纪职工。

顺飞与华昌以班组为单位各组织10个参赛班组，每个班选派三名选手参加比赛，男女不限。

本次竞赛活动由安全科牵头组织，生产部、设备部等部门参加，成立竞赛领导小组，

组长：

副组长：

成员：

各部门也要落实相应的负责人，以加强对本部门竞赛活动的领导和组织工作。

1、宣传动员阶段(5月31日至6月10日)。各部门、车间要高度重视本次竞赛活动，进行广泛的宣传发动。一方面，要结合以往开展竞赛活动的经验，以及近年来发生的安全事故经验教训等，积极开展深入讨论，充分利用报纸杂志、班前班后会等有效形式，进行宣传发动，特别是对安全生产规章制度、岗位安全操作规程、以及补充资料的学习宣传发动要扎根班组，使职工真正深刻理解安全生产知识竞赛活动的意义，了解竞赛的主题、目标、考核标准，把这次活动的要求变为每一位职工的自觉行动。

2、检查指导阶段(6月10日至6月18日)。检查指导要贯穿竞赛活动的全过程。期间，竞赛领导小组将不定期对各班组进行检查和指导。重点检查和帮助各班组有效开展准备工作，检查职工的应知应会情况等。

3、安全知识竞赛阶段(6月20日至6月27日)。为便于开展活动，在各班准备就绪后，进行小组预赛，顺飞和华昌各分两批进行，每组5个班，通过五选二的淘汰赛，晋级的8个班组参加第二轮的决赛。