当前位置:文档之家› 2013年湖南教育网络信息安全管理员持证上岗培训考试试卷及答案

2013年湖南教育网络信息安全管理员持证上岗培训考试试卷及答案

2013年湖南教育网络信息安全管理员持证上岗培训考试试卷及答案
2013年湖南教育网络信息安全管理员持证上岗培训考试试卷及答案

2013年湖南教育网络信息安全管理员持证上岗培训考试试卷(01号)

单位:姓名:

一、单项选择题(本大题共30小题,每小题1分,共30分)

在每小题列出的四个备选项中只有一个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的___D___属性。

A.真实性

B.完整性

C.不可否认性

D.可用性

2.信息安全领域内最关键和最薄弱的环节是__D____。

A.技术

B.策略

C.管理制度

D.人

3.下列关于信息的说法___D___是错误的。

A.信息是人类社会发展的重要支柱

B.信息本身是无形的

C.信息具有价值,需要保护

D.信息可以以独立形态存在

4.根据I S0的信息安全定义,下列选项中___B___是信息安全三个基本属性之一。

A.真实性

B.可用性

C.可审计性

D.可靠性

5.安全保障阶段中将信息安全体系归结为四个主要环节,下列___D___是正确的。

A.策略、保护、响应、恢复

B.加密、认证、保护、检测

C.策略、网络攻防、密码学、备份

D.保护、检测、响应、恢复

6.《信息安全国家学说》是___C___的信息安全基本纲领性文件。

A.法国

B.美国

C.俄罗斯

D.英国

7.下列的___A___犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A.窃取国家秘密

B.非法侵入计算机信息系统

C.破坏计算机信息系统

D.利用计算机实施金融诈骗

8.信息安全经历了三个发展阶段,以下___B___不属于这三个发展阶段。

A.通信保密阶段

B.加密机阶段

C.信息安全阶段

D.安全保障阶段

9.___D___对于信息安全管理负有责任。

A.高级管理层

B.安全管理员

C.I T管理员

D.所有与信息系统有关人员

10.对于提高人员安全意识和安全操作技能来说,以下所列的安全管理最有效的是___B___。

A.安全检查

B.教育与培训

C.责任追究

D.制度约束

11.

《计算机信息系统安全保护条例》规定,对计算机信息系统中发生的案件,有关使用单

位应当在___C___向当地县级以上人民政府公安机关报告。

A.8小时内

B.12小时内

C.24小时内

D.48小时内

12.公安部网络违法案件举报网站的网址是__C____。

A.w w w.n e t p o l i c e.c n

B.w w w.g o n g a n.c n

C.h t t p://w w w.c y b e r p o l i c e.c n

D.w w w.110.c n

13.《计算机信息网络国际联网安全保护管理办法》规定,互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构),应当自网络正式联通之日起___D___日内,到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A.7

B.10

C.15

D.30

14.针对操作系统安全漏洞的蠕虫病毒根治的技术措施是__B____。

A.防火墙隔离

B.安装安全补丁程序

C.专用病毒查杀工具

D.部署网络入侵检测系统

15.应用代理防火墙的主要优点是___B___。

A.加密强度更高

B.安全控制更细化、更灵活

C.安全服务的透明性更好

D.服务对象更广泛

16.对网络层数据包进行过滤和控制的信息安全技术机制是__A____。

A.防火墙

B.I D S

C.S n i f f e r

D.I P S e c

17.下列能够有效地防御未知的新病毒对信息系统造成破坏的安全措施是___A___。

A.防火墙隔离

B.安装安全补丁程序

C.专用病毒查杀工具

D.部署网络入侵检测系统

18.下列不属于网络蠕虫病毒的是__C____。

A.冲击波

B.S Q L S L A M M E R

C.C I H

D.振荡波

19.___D___不是计算机病毒所具有的特点。

A.传染性

B.破坏性

C.潜伏性

D.可预见性

20.___C___是进行等级确定和等级保护管理的最终对象。

A.业务系统

B.功能模块

C.信息系统

D.网络系统

21.对口令进行安全性管理和使用,最终是为了__B____。

A.口令不被攻击者非法获得

B.防止攻击者非法获得访问和操作权限

C.保证用户帐户的安全性

D.规范用户操作行为

22.公钥密码基础设施P K I解决了信息系统中的___A___问题。

A.身份信任

B.权限管理

C.安全审计

D.加密

23.P K I所管理的基本元素是___C___。

A.密钥

B.用户身份

C.数字证书

D.数字签名

24.入侵检测技术可以分为误用检测和___C___两大类。

A.病毒检测

B.详细检测

C.异常检测

D.漏洞检测

25.身份认证的含义是___C___。

A.注册一个用户

B.标识一个用户

C.验证一个用户

D.授权一个用户

26.根据《计算机信息系统国际联网保密管理规定》的规定,上网信息的保密管理坚持__C___的原则。

A.国家公安部门负责

B.国家保密部门负责

C.“谁上网谁负责”

D.用户自觉

27.V P N是___B___的简称。

A.V i s u a l P r i v a t e N e t w o r k

B.V i r t u a l P r i v a t e N e t w o r k

C.V i r t u a l P u b l i c N e t w o r k

D.V i s u a l P u b l i c N e t w o r k

28.关于防火墙和V P N的使用,下面说法不正确的是___B___。

A.配置V P N网关防火墙的一种方法是把它们并行放置,两者独立

B.配置V P N网关防火墙的一种方法是把它们串行放置,防火墙在广域网一侧,V P N在局域网一侧

C.配置V P N网关防火墙的一种方法是把它们串行放置,防火墙在局域网一侧,V P N在广域网一侧

D.配置V P N网关防火墙的一种方法是把它们并行放置,两者要互相依赖

29.根据权限管理的原则,一个计算机操作员不应当具备访问__C____的权限。

A.操作指南文档

B.计算机控制台

C.应用程序源代码

D.安全指南

30.要实现有效的计算机和网络病毒防治,__D____应承担责任。

A.高级管理层

B.部门经理

C.系统管理员

D.所有计算机用户

二、判断题(本大题共10小题,每小题2分,共20分)

请在每小题的空格中填上正确答案。错填、不填均无分。

1.中华人民共和国公民的通信自由和通信秘密受法律的保护。(√)

2.在计算机程序或图像、文字中含有色情、凶杀等内容的信息,其目的是用于违法活动的,可认为是计算机有害数据。(√)

3.机关、团体、企业、事业单位违反治安管理的,处罚直接责任人员;单位主管人员指使的,同时处罚该主管人员。(√)

4.用于违法活动的计算机病毒、木马、间谍软件属于计算机有害数据。(√)

5.利用互联网侵犯他人合法权益,构成民事侵权的,依法承担民事责任。(√)

6.制定《中华人民共和国计算机信息网络国际联网管理暂行规定》是为了加强对计算机信息网络国际联网的管理,保障国际计算机信息交流的健康发展。(√)

7.接入网络必须通过互联网络进行国际联网。(√)

8.国家对国际联网实行统筹规划、统一标准、分级管理、促进发展的原则。(√)

9.公安部信息管理小组负责协调、解决有关国际联网工作中的重大问题。(×)

10.单位和个人的计算机信息网络直接进行国际联网时,可以自由选择信道进行国际联网。(×)

三.名词解释(共5个,每个4分,共计20分)

1.交换机

交换机是网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他要互连的功能单元根据单个用户的请求连接起来。是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。

2.S n i f f e r软件

Sniffer软件是NAI公司推出的功能强大的协议分析软件,中文可以翻译为嗅探器,是一种基于被动侦听原理的网络分析方式。利用Sniffer Pro 网络分析器的强大功

能和特征,解决网络问题,将介绍一套合理的故障解决方法。。使用这种技术方式,可以监视网络的状态、数据流动情况以及网络上传输的信息。

3.计算机网络

计算机网络,是指将地理位置不同的具有独立功能的多台计算机及其外部设备,通过通信线路连接起来,在网络操作系统,网络管理软件及网络通信协议的管理和协调下,实现资源共享和信息传递的计算机系统

4.网络操作系统

网络操作系统(NOS),是网络的心脏和灵魂,是向网络计算机提供网络通信和网络资源共享功能的操作系统。它是负责管理整个网络资源和方便网络用户的软件的集合。由于网络操作系统是运行在服务器之上的,所以有时我们也把它称之为服务器操作系统。

四、简答题(本大题共4小题,每小题5分,共30分)

1.简述路由器的分类。

按性能档次分:背板交换能力大于40Gbps的路由器称为高档路由器

背板交换能力在25Gbps~40Gbps之间的路由器称为中档路由器

低于25Gbps的当然就是低档路由器

按结构分:路由器可分为模块化结构与非模块化结构。

按功能分:可将路由器分为核心层(骨干级)路由器,分发层(企业级)路由器和访问层(接入级)路由器。

按应用分:路由器可分为通用路由器与专用路由器。

按所处网络位置划分:通常把路由器划分为"边界路由器"和"中间节点路由器"两类。"从性能上划分:路由器可分为线速路由器以及非线速路由器

2.简述信息安全的三个基本属性。

答:信息安全包括了保密性、完整性和可用性三个基本属性:

(1)保密性——Confidentiality,确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体。

(2)完整性——Integrity,确保信息在存储、使用、传输过程中不被非授权用户篡改;防止授权用户对信息进行不恰当的篡改;保证信息的内外一致性。

(3)可用性——Availability,确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝,允许其可靠而且及时地访问信息及资源。

3.简述S E P的防护功能

答:是基于行为的防护技术,防护引擎(pro-valid engine and pro-malicious engine)监视系统中的进程,记录它们的行为,将这些行为区分为正常的和可疑的,每种行为都有不同的权重,最后根据计算出的结果发现恶意代码,阻止其执行。

网络威胁防护:包括基于规则的防火墙引擎,基于包和流的入侵防护系统(基于签名匹配来发现攻击行为),管理员可以为不同的网络连接(Location)设置不同的策略,比如,办公室因为有企业级的边缘防火墙,安全性要求可以低一些,如果是开放式的公共网络或家庭互联网络,则安全性要求应该提高。

网络访问控制:用于检测主机是否满足企业的要求(安装Windows补丁,安装安全软件并有最新的定义等等),可以与网络中的Enforcer(分为LAN Enforcer,Gateway Enforcer和DHCP Enforcer三种)一起协作,将不满足要求的计算机隔离,也可以与修复服务器配合,修复客户端,使其满足企业的安全性要求。

?无缝集成一些基本技术,如防病毒、反间谍软件、防火墙、入侵防御和设备控制。?只需要一个代理,通过一个管理控制台即可进行管理。

?由端点安全领域的市场领导者提供无可匹敌的端点防护。

?无需对每个端点额外部署软件即可立即进行NAC 升级。

4.简述3种向公安机关报告网络犯罪案件的途径。

答:公安机关作为管辖部门,为了保证计算机案件的及时受理,建立了畅通的报警渠道。发现案件的使用单位和个人,可以通过以下渠道报案,公安机关应在24小时内迅速完成案件的受理。

1、直接向所辖地区的派出所报案,由派出所予以受理。

2、通过统一报警电话110,向公安机关报案。

3、通过所在地公安机关在互联网上设立的报警网站报案。

学校网络信息安全自查报告

学校网络信息安全自查报告 2020学校网络信息安全自查报告范文(精选4篇) 忙碌而又充实的工作在时间的催促下告一段落了,回顾这段时间的工作,收获了许多,也知道了不足,是时候静下心来好好写写自查报告了。为了让您不再为写自查报告头疼,以下是我们帮大家整理的2020学校网络信息安全自查报告,仅供参考,欢迎大家阅读。 学校网络信息安全自查报告1接县教育局及我镇中心学校的通知,我校领导非常重视,迅速按《镇雄县教育局关于加强网络信息安全的通知》对我校教育信息、远程教育项目设施进行安全检查,从校长到分管领导团结协作,把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作,保证系统的安全,我校成立了安全组织机构,健全了各项安全管理制度,严格了备案制度,强化各项电教设备的使用管理,营造出了一个安全使用远程教育项目设施的校园环境。下面将自查情况汇报如下:一、加强领导,成立了网络、信息安全工作领导小组,做到分工

明确,责任到人。 为进一步加强我校远程教育项目设施的管理工作,我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组,成员名单如下: 组长:校长 副组长:副校长、学校电教管理员 成员:各班班主任 分工与各自的职责如下:校长长为我校远程教育项目设施安全工作第一责任人,全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务,上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。 二、进一步完善学校信息安全制度,确保远程教育项目设施工作有章可循,健全各项安全管理制度。 我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展,加强对计算机的管理,规范学校教师、学生使用行为,我校根据上级部门的有关规定,制定出了适合我校的《AA中学远程教育设施安全管理办法》,同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使

中学生网络安全教育教案

中学生网络安全教育教案 肥乡县实验中学耿查梅课题:中学生网络安全教育教案 一、教学目标 (1)知识与技能目标 要求学生懂得安全使用网络的必要性,通过让学生经历身边案例的分析过程,使学生体会网络成瘾的危害,熟悉网络成瘾的特征及预防方法,培养学生发现、归纳的能力,及解决问题的能力。 (2)过程与方法目标 作为教师不仅要传授给学生信息技术的知识,更重要的是传授给学生掌握信息技术的方法、思想、意识。在体验事例分析活动过程中充满探索性和创造性,并在活动中就获得成功的体验与喜悦,树立战胜困难的自信心。 (3)情感与态度目标 培养良好的日常行为习惯,学会健康上网,具有辨别、防范能力。 二、教学重难点 重点:让学生体会网络成瘾的危害,并从中学到正确使用网络的方法。 难点:让学生戒除网瘾,远离虚幻,回归真实。 三、教学媒体准备

课件——展现案例 四、教学过程 (1)创设情景,导入新课 首先做一些采访活动(实话实说) 1、你上过网吗?你有QQ号吗? 2、你上网主要目的是做什么?玩不玩游戏? 3、你结交过网友吗?你和网友主要进行哪些方面的交流? 4、你曾经有过去网吧的经历吗?能给大家讲讲吗? 5、你现在是怎样看待去网吧的? 6、周末在家上网吗?一般多长时间?做些什么呢 让学生打开心扉,实话实说,引发学生的讨论。 (2)合作交流,探究新知 1、谈一谈:网络给我们生活带来什么样的便利? 让学生分组自由讨论,小组展示。 课件展示:网络给我们带来的便利。 2、网络是先进的,也是危险的。它改变了我们的生活,也充满着陷阱和诱惑。 让学生分组自由讨论,小组展示。 课件展示:案例展示,上网或去网吧上网会导致什么后果? 3、总结:进网吧的危害 4、结合学生实际测一测班里的学生是否存在网瘾 5、让学生讨论如何抵制网络诱惑

校园网络管理与信息安全解决方案(精选.)

河北金融学院校园网络管理与信息安全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 ............ 错误!未指定书签。 四校园网主要面临的安全威胁 .......... 错误!未指定书签。 4.1 计算机病毒破坏................ 错误!未指定书签。 4.2 校园网络设备管理不健全 ........ 错误!未指定书签。 4.3 计算机系统漏洞................ 错误!未指定书签。 4.4 用户对校园网网络资源的滥用 ... 错误!未指定书签。 4.5 校园网安全管理制度缺失 ....... 错误!未指定书签。 4.6 网络管理者和使用者的安全技术能力低错误!未指定书签。五网络安全解决方案设计 .............. 错误!未指定书签。 5.1 身份认证...................... 错误!未指定书签。 5.2 部署网络防病毒系统 ............ 错误!未指定书签。 5.3 防止地址盗用和攻击 ............ 错误!未指定书签。 5.4 设置漏洞管理系统 .............. 错误!未指定书签。 5.5 设置防火墙保护网络安全 ........ 错误!未指定书签。 5.6 设置应用防护系统 .............. 错误!未指定书签。 5.7 定期对服务器进行备份和维护 .... 错误!未指定书签。 5.8 加强校园管理.................. 错误!未指定书签。 六结束语............................ 错误!未指定书签。 参考文献.............................. 错误!未指定书签。

小学网络安全教育教案

一、课题:你好,网络 二、教学目的 网络的出现是现代社会进步,科技发展的标志。作为二十一世纪的小学生,难道还能只读圣贤书,而不闻天下事吗?上网可以开阔我们的视野,给我们提供了交流,交友的自由化,玩游戏的成功,让我门知道了要不断的求新,赢了我们就会有一种成就感。然而,网游文化就像一把双刃剑,他在帮助我们获取知识、了解社会、掌握技能、促进沟通的同时,混杂其中的不良内容又给我们的成长带来了不可低估的负面影响。因此,同学们要正确认识网络,提高自我保护意识和自我约束能力,选择健康、适宜的网上内容,以便让网络充分的服务自己的生活和学习,使自己真正成为网络的主人。 三、课型:新授课 四、课时:一课时 五、教学重点: 让学生认识到网络是把双刃剑,充分了解网络的积极影响和消极影响。 六、教学难点:

在日常生活中,应如何阳光上网,健康上网,文明上网?如何控制上网时间,真正做到正确认识网络,提高自我保护意识和自我约束能力,选择健康、适宜的网上内容,做网络的主人。 七、教学过程 1、谈话导入 在上课之前,我们先聊聊天,最近我上网找到了一个好玩的游戏——开心农场。自己种菜,还可以去偷好友种的庄稼,真是太过瘾了。不知道,咱们同学最近上网都干什么了?是不是我已经 out了,你们又开辟了新路,玩起了新的游戏?谁愿意起来跟我们大家交流交流? 2、引出主题 可见,网络确实给我们带来了很多乐趣,那么今天,就让我们好好的和网络交个朋友。我们分三个环节来和网络交朋友,分别是:相识、相知、相处。 3、学生交流 网络能带给我们这么多快乐,也带给我们许多当便。谁能说说网络都给了我们哪些帮助?让我们夸夸这个百事通——网络。 4、老师总结 积极影响有(1)、锻炼学生的独立思考问题的能力,提高对事物的分析力和判断力。(2)、能培养独立的探索精神,开始逐步发展起独立思考、评价、选择的自主性人格。(3)、为学生不良情

校园网络信息安全应急预案

海拉尔区铁路第一中学 校园网络信息安全应急预案 为了切实做好学校校园网络突发事件的防范和应急处理工作,进一步提高学校预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保校园网络与信息安全,结合学校工作实际制定本预案。 第一章总则 第一条本预案所称突发性事件,是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是学校有关计算机网络及信息安全基本要求。 第三条本预案适用于发生在海铁一中校园网络上的突发性事件应急工作。 第四条应急处置工作原则:统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作,全面负责学校信息网络可能出现的各种突发事件处置工作,协调解决灾害处置工作中的重大问题等。 第三章处置措施和处置程序 第六条处置措施

处置的基本措施分灾害发生前与灾害发生后两种情况。 (一)灾害发生前,学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设,开展灾害调查,编制灾害防治规划,建设专业监测网络,并规划建设灾害信息管理系统,及时处理灾害讯情信息。 加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用,进行定期和不定期的检查,加强对灾害重点部位的监测和防范,发现有不良险情时,要及时处理并向工作领导小组报告。 建立健全灾情速报制度,保障突发性灾害紧急信息报送渠道畅通。 (二)灾害发生后,立即启动应急预案,采取应急处置程序,判定灾害级别,并立即将灾情向工作小组报告,在处置过程中,应及时报告处置工作进展情况,直至处置工作结束。 第七条处置程序 (一)发现情况 学校网络信息中心要严格执行值班制度,做好校园网信息系统安全的日常巡查及其日志保存工作,以保障最先发现灾害并及时处置此突发性事件。 (二)预案启动 一旦灾害发生,立即启动应急预案,进入应急预案的处置程序。(三)应急处置方法 在灾害发生时,首先应区分灾害发生是否为自然灾害与人为破坏

中学生网络安全教育教案(真)

中学生网络安全教育教案 一、教学目的: 为了贯彻落实国家信息部,安全使用网络的倡议,继续进一步搞好我校的网络使用安全教育,减少因网络的使用而带来的负面影响,杜绝网络潜在危险。 二、教学重点: 1、加强网络使用安全知识的学习,加强自身使用网络的遵守意识。 2、组织安全教育活动,增强遵守网络使用安全的意识。 三、教学过程: 导入语:今天当我们步入网络社会,发现青年与网络之间存在众多的契合点,正是这些契合点使青年对互联网“一网情深”。青年在网络影响下千状百态虽然向社会展示了其众多绚丽之处,也令人倍感惊喜。但不少青年网民的失色表现却无论如何不能给社会增辉,不能让人高枕无忧。 内容一青少年用户使用互联网的特征 一、用户开始使用互联网的时间:约80%的用户从1999年或2000年开始使用互联网,网龄大都不长。具体分布如下:1997年以前占6.3%;1998年占14.0%;1999年占36.20%;2000年占43.50%。 二、上网地点:58.8%的青少年用户在家里上网,31.5%的用户在亲戚朋友家上网,在网吧、咖啡厅或电子游戏厅上网的占20.45%,在父母或他人办公室上网的占15.0%,在学校上网的占10.8%。 三、上网时间和对上网时间的满意度估计:青少年用户平均每周上网时间212分钟左右,如果平均到每日,约30分钟左右。37.0%的用户认为自己上网时间“正好”,认为“比较多还能满足”的用户占12.0%,认为“太多了”的仅为0.7%。31.7%的用户认为“比较少”,18.5%的青少年用户认为“太少了”。也就是说,50%的青少年用户对上网时间并不满足。 四、互联网功能的使用:玩游戏占62%;使用聊天室占54.5%;收发电子邮件占48.6%;下载储存网页占39.7%;使用搜索引擎占25.0%;订阅新闻占21,9%;网络电话占14.7%;网上寻呼占14.3%;制作和更新个人网页占12.6%;上传文件占9.4%;公告板(BBS)占9.2%;代理服务器占2.3%。 五、用户和非用户对互联网的需求;用户选择“获得更多的新闻”为最重要的需求的比例最高,其均值为3.81(满分为5分,以下同)。以下依次是:“满足个人爱好”为3.74;“提高课程的学习效率”为3.71;“课外学习和研究有兴趣的问题”为3.67;“结交新朋友”为3.65。最不重要的需求是“享受成年人的自由”,均值为2.8l。 内容二网络的影响 一网络的正面影响 1、网络有助于创新青少年思想教育的手段和方法。利用网络进行德育教育工作,教育者可以以网友的身份和青少年在网上“毫无顾忌”地进行真实心态的平等交流,这对于德育工作者摸清、摸准青少年的思想并开展正面引导和全方位沟通提供了新的快捷的方法。此外,由于网络信息的传播具有实时性和交互性的特点,青少年可以同时和多个教育者或教育信息保持快速互动,从而提高思想互动的频

高校网络信息安全存在的问题与对策研究

高校网络信息安全存在的问题与对策研究 1高校网络信息安全中存在的隐患 1.1操作系统中存在的安全问题 当前,UNIX, WINDOWS等是使用较为广泛的网络操作系统,但是这些操作系统中仍然存在着一系列安全问题,越来越多的新型计算机病毒是借助操作系统的漏洞来传染一些病毒。如果没有及时更新操作系统,对各种漏洞进行弥补,虽然已经将防毒软件安装在计算机上,但是仍然会感染病毒。 1.2病毒带来的危害 计算机系统是否能够正常运行会受到计算机病毒的影响,同时计算机病毒还会破坏系统软件、文件系统等,严重的情况下还会导致整个计算机系统瘫痪,最终威胁到高校校园网络的安全。 1.3黑客的攻击 大多数黑客不会自己分析以及操作系统,也不会自己编写工具,但是他们却会合理的运用自己手中的工具,端口扫描、监听等是黑客入侵的最常用的手法。 1.4不良信息的传播 在校园网络中接入互联网之后,教师与老师都可以借助校园网络进入到互联网中。当前,互联网上信息是多种多样的,各种各样的网站也是比较多的。这些不良的信息与法律法规中规定的内容不相符,不利于帮助学生形成正确的价值观。

1.5人员的安全意识淡薄 近几年来,在计算机信息技术的快速发展下,政府越来越重视高校的信息化建设,在政府的支持下校园网络得到了普及。同时随着网络端口的增多,越来越多的人开始上网,但是学校却没有在管理网络安全中投入较多的物力以及人力,这就导致网络信息中存在着安全隐患。 1.6其它高技术失窃密存在的隐患 当前,有一部分敌对势力窃取我国的经济、政治以及军事等机密信息的手段越来越多。例如:监听计算机等,这些手段可以监听到一些秘密信息,或者还会扰乱系统的正常运行。 2产生高校网络信息安全隐患的原因 2.1高校网络的速度较快、规模较大最早的宽带网络就是指高校网络,并且校园网络最初的宽带会受到因特网技术的影响。一般情况下,校园网络的用户群体较大,并且比较密集,正是由于这两个特点,网络安全问题一直存在着。 2.2高校网络中存在着较为复杂的计算机系统 在校园网络中,构建计算机系统以及管理计算机中存在着复杂,例如:通常情况下,学生寝室中的电脑都是自己花钱买的,并且都是自己进行维护;院系一部分老师的电脑也是自己买的,并且没有专门为其进行维护;然而学校统一购买的电脑会安排技术人员来对其维护,这种情况导致为所有的端口安装防病毒软件是存在着一定的问题。 2.3用户群体较为活跃 最为活跃的网络用户就是指高等院校的学生,这些学生对网络技术

校园网络安全教育

校园网络安全教育——网络安全为人民、网络安全靠人民 王小波曾写道——“那一天我二十一岁,在我一生的黄金时代。” 今日的你无论年岁几何,你都身在一个最好的时代。 网络与你越来越紧密, 让你无论在何处都可以享受到足够的便利。 当然,或许,它也是最坏的时代。 信息泄露、网络诈骗,此类事件时不时发生。 2017年网络安全宣传周活动上个月末在全国范围内举行。互联网企业现身网络安全周,表示对网络安全的重视与支持,重视网络安全形势、网络安全意识、网络安全人才培养,并承诺永远守护网络安全。 互联网的多元化与复杂化在给我们的生活带来丰富和便利的同时,也可能会带来危害,那么安全上网便不可忽视,如何安全上网呢?今天学院网络办特别和大家分享几个预防信息泄露、网络诈骗的小窍门,大家可以来看看。 1. 陌生网站链接不要点 收到陌生人发送的短信或者提醒收到照片都会附带一个陌生的网址链接,这是最常见的短信诈骗方式,不少木马病毒短信的网址都看不出太大问题,很多时候都是非常简短明了的短网址,但其实这个短网址背后是另外一个长串的网址。大家一定要警惕不要乱点。 2. 陌生二维码不要扫 现在中国科技发展日新月异,以前的我们有钱方能游天下,如今的我们一部手机踏遍世界各地。许多同学都喜欢网上购物,随意扫二维码等网络操作,当然,这么好的机会诈骗团伙自不会放过,所以也就产生了冒充网络银行网站,骗取账号与密码等诸多行骗勾当。同学们长点心吧,钓鱼网站勿点! 3. 不明wifi不要连 在公共场所,连接不明wifi时,大家一定要注意这里面潜藏的风险。黑客可以通过钓鱼WiFi破解你的帐号密码,你的照片、购物信息、聊天内容,甚至是通讯录都会被不法分子盗取,骗子根据这些内容可以伪装成你,然后去骗你的亲戚朋友,造成更大范围的损失。 4. 短信验证码勿泄漏 平常我们更改密码,解除绑定等各种服务都需要通过短信验证码进行。所以如果有人向你索取短信验证码,千万别给,这可能是要盗取你的各种社交帐号,进而盗取你与手机绑定银行卡的钱或者向你的微信好友行骗。 我们的先人从晨钟暮鼓中走来, 一步一步走向信息化的社会。

校园网络与信息安全管理办法

校园网络与信息安全管理办法 桑梓镇辛撞中心小学 2018.9

校园网络与信息安全管理办法 学校校园网是为教学及学校管理而建立的计算机信息网络,目的在于利用先进实用的计算机技术和网络通信技术,实现校园内计算机互联、资源共享,并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展,保证校园网络的正常运行和网络用户的使用权益,更好的为教育教学服务,特制定如下管理办法。 第一章总则 1、本管理制度所称的校园网络系统,是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的,为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理,应当保障计算机网络设备和配套设施的安全,保障信息的安全和运行环境的安全,保障网络系统的正常运行,保障信息系统的安全运行。 3、按照“合法合规,遵从标准”的原则开展网络与信息安全管理工作,网络及信息安全管理领导小组负责相应的网络安全和信息安全工作,定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查,必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。

6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备,管理人员应每天检查上述设备是否正常,保证网络设备的安全运行,要建立完整、规范的校园网设备运行情况档案及网络设备账目,认真做好各项资料(软件)的记录、分类和妥善保存工作。 2、校园网由学校信息中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由信息中心分配的IP地址,网络管理员对入网计算机和使用者进行及时、准确登记备案,由信息中心负责对其进行监督和检查。任何人不得更改IP及网络设置,不得盗用IP地址及用户帐号。 3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定,校园内从事施工、建设,不得危害计算机网络系统的安全。 4、网络管理员负责全校网络及信息的安全工作,建立网络事故报告并定期汇报,及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后,信息中心必须及时备案并向公安机关报告。 5、网络教室及相关设施未经校领导批准不准对社会开放。 6、按照信息安全等级保护工作规定,完成定级、备案等工作,留存安全审核日志。校园网中对外发布信息的Web服务器中的内容必须经领导审核,由负责人签署意见后再由专人(信息员)发布。新闻公布、公文发布权限要经过校领导的批准。门户网站不得链接企业网站,不得发布商业广告,不得在网页中设置或植入商品、商业服务的二维码。

学生网络与信息安全教育

学生网络与信息安全教育 摘要:随着计算机和网络技术的发展,我们已经进入信息时代。网络的普遍性 和便捷性为人们提供了方便。时至今日,“上网”已经成为人们日常生活的一部分。而小学生作为网民群体的绝大部分,其数量仍在逐步增加。因网络而产生的小学 生网络信息安全问题也愈发突出,所以,培养小学生的网络信息明辨能力、自身 网络信息的保护能力以及其对网络的自律能力是一项重要而紧要的任务。从网络 信息安全着手,探讨了小学生对网络信息的认知及其对自身网络信息安全的保护,从而提出了小学生网络信息安全教育的主要思想。简言之,即明辨各类网络信息,保护自己的网络信息,不侵犯别人的网络信息。 关键词:小学生;网络信息;信息安全 中图分类号:G628.88 文献标识码:A 文章编号:1671-5691(2018)08-0095-01 现代信息网络技术的发展,尤其是互联网在中国的迅速发展,使中国人的社 会存在方式大大地扩展与延伸,使中国开始步入互联网时代。互联网是一种新型 媒体,它具有的互动多媒体的效果对未成年人产生了极大的吸引力,必然也对未 成年人的思想道德产生了巨大的影响。这种影响有积极的一面,也有消极的一面。未成年人是指未满18岁的特殊群体。一般而言,他们的知识和阅历还不足以明 辨是非,他们的世界观、人生观和道德观还没有成熟,还不足以抵制不良社会风气、习惯、观念和事物的影响。网络是一个信息的宝库,同时也是一个信息的垃 圾场,学习信息、娱乐信息、经济信息以及各种各样的黄色、暴力信息混杂在一起,使网络成为信息的花筒。这样对于青少年“三观”形成构成潜在威胁。青少年 很容易在网络上接触到资本主义的宣传论调、文化思想等,思想处于极度矛盾、 混乱中,其人生观、价值观极易发生倾斜。网络改变了青少年在学习和生活中的 人际关系及生活方式。同时,上网使青少年容易形成一种以自我为中心的生存方式,集体意识淡薄,个人自由主义思潮泛滥。信息垃圾弱化青少年思想道德意识,污染青少年心灵,误导青少年行为。那么如何对青少年进行网络信息安全教育呢?下面就此问题简略谈谈。 一、占领网络思想政治教育高地 我校依托校园网开放网上图书馆、博客、资源库等校内资源供学生学习和交流。学校还要组建学科主页,设置各种栏目,如心理驿站、网上阅读、专题讨论等,最大限度地吸引学生的眼球,使校园网在声像结合、图文并茂中发挥德育的 功效。学校充分利用BBS(扶余三中贴吧),开展平等互动的在线教育。在这里,师生可以毫无拘束地针对文明上网、网络犯罪、人肉搜索、网络谣言、网络水军 泛滥等某些问题开展讨论,自由发表自己的观点和看法。扶余三中贴吧已然成为 了舆论强力场,成为关于社会焦点或学校焦点问题的意见集中发散地。但面对来 自不同声音的言论,学校没有放任自流,学校安排科技信息辅导员时刻关注校园 网和贴吧的动态,了解学生的思想状况,加强与学生的沟通与交流,及时回答和 解决学生提出的问题;对BBS的舆论引导,确保正面舆论的主导地位,使BBS发 挥对学生进行思想政治教育的正能量。 二、树立健康的网络形象 网络是一个信息的宝库,同时也是一个信息的垃圾场,面对虚拟的网络世界,有的小学生肆无忌惮地发表一些不文明、不健康的言论,以发泄自己对现实生活、学习的不满和压力。由于网络的平等性和开放性等特点,使得一些不良的信息对

网络信息安全技术在高校信息化建设中的应用

网络信息安全技术在高校信息化建设中的应用高校的信息化建设不仅需要信息技术的支撑,同时还要有科学的管理手段。高校的信息 化建设对高校的服务水平、科研水平、教学水平的提高具有重要意义。但是当下我国高校的信息化建设存在一定的安全问题,高校的信息安全受到了威胁,这需要高校从多方面努力改进,实现高校信息化的长久发展。 1高校网络安全现状 当前,网络在高校中已经得到了普遍应用,为其教学提供新的思路,并且高校网络已经成为教育的重要手段,有利于促使高校逐渐朝着现代化、先进化方向发展。但是网络安全问题给高校带来了巨大的困扰,甚至是影响其正常发展。其中,黑客攻击是比较严重的,对校园网络系统造成了破坏,而且还容易盗取校园的重要资源,使学生个人信息泄露,不利于高校健康稳定发展。另外,病毒的侵染也十分严重,不仅对相关数据安全性造成了威胁,而且还容易使网络系统瘫痪,给高校带来不必要的损失。 2高校信息化建设存在的安全问题 2.1外部因素导致的信息安全问题 第一,计算机病毒入侵造成高校信息网络的破坏。计算机病毒是一些不法分子通过对计算机硬件或软件的漏洞的利用而编写的程序,将该程序植入计算机网络中便能够破坏数据库信息。计算机病毒具有自我复制性,在一定条件下会进行自我传播。同时计算机病毒还具有隐蔽性,不易被发现,难以被识别。第二,黑客对高校信息网络的攻击。黑客对网络的攻击是通过互联网中存在的漏洞来实现对计算机网络、数据库信息的攻击,这种攻击分为直接和间接两种。直接攻击是黑客有针对性的窃取、损害某些信息;间接攻击包含拒绝服务、信息追踪、窃听等,会造成信息数据的伪造篡改等问题。第三,垃圾邮件造成高校信息网络的堵塞瘫痪。一些不法分子会通过校园的服务器向广大师生传送垃圾邮件,这样便会造成网速的过分占用,严重了会使校园网络堵塞瘫痪,从而造成高校信息的泄露。另外,收发邮件需要利用不同的路由器,一些不法分子在这一过程中很容易窃取邮件。第四,恶意软件对高校信息网络安全形成漏洞,高校师生在校园网络中可能会在网页浏览中被迫下载安装一些不良插件、含有广告的软件等,给他人的入侵制造了可乘之机。 2.2内部因素导致的信息安全问题 第一,高校对校园信息网络的内部管理水平较低,虽然很多高校意识到对信息网络管理的重要性,但在高校信息化建设的管理实践中存在一些误区,导致了管理上的漏洞,造成高校信息网络存在较严重的风险。第二,高校信息化建设中,很多师生以及管理人员对信息化建设与管理的工作认识不正确,对于高校的信息资源缺乏保护意识,给高校的信息化建设造成威胁。第三,高校信息化建设中缺乏资金的支持,也会造成信息化建设的安全问题 3计算机信息技术在高校网络安全中的应用 3.1防火墙技术 在高校网络安全管理中,防火墙技术是一种比较常见的技术,在校园网络安全建设中发挥着至关重要的作用。该技术之所以能够大幅度提高高校网络的安全性,主要是因为它自身技术含量是比较高的,不仅具有一定的抗打击能力,而且还能够在某种条件下,抵抗外部环境诱惑,所以防火墙技术通常被应用在校园网和外部网之间,这样就可以对外部网络的安全性进行有效的检测,同时也能够防止内部资料被盗取,对不良信息进行阻止。在高校网络使用中,通过安装防火墙,可以阻止黑客进入,对不法人员强制进入电脑进行了限制,进而为校园网的运行创造了一个相对安全的环境,从根本上提高了校园网的安全性。另外,防火墙技术还可以在一定程度上控制内部人员对外部网络的探访能力,这样又进一步加强了校园网

学校网络与信息安全工作自查报告

XX学校网络与信息安全工作自查报告根据上交文件的要求,为了进一步促进我校计算机网络与信息安全,本着“责任到人,一丝不苟”的指导思想,做到 管理制度化、规范化,提高班班通设备及微机室学生用机、教师个人用机的使用效能,特对我校计算机网络与信息安全工作的建设和管理情况进行自查。具体情况整理如下: 一、责任到人 1、教师个人电脑由使用教师做好日常维护,学校电教 办负责监督、检查、维修。电教办成员及各自分工落实管理、维护、检查信及培训,层层落实,并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则,保障我校校园网的绝对安全,给全校师生提供一个安全健康的网络使用环境。 2、本学期配备的教室班班通设备由学校统一管理,班 主任为第一责任人,任课教师为第二责任人,分别签订了各自的管理使用责任书,并做好日常的使用记录,各教室张贴班班通管理使用制度。 3、微机室用机由微机老师负责管理维护,做好使用记录。 二、认真组织使用培训和安排各项检查、统计工作。 1、各教室班班通的使用情况是我们工作的一个重点。 我们有计划地组织老师们进行操作使用方面的培训。每月对各班级的班班通使用记录本进行检查记录。每周组织班班通小助手对各班课间和下午放学时的设备关闭情况进行随机

检查,并做好检查记录。为所有班班通设备统一安装了杀毒软件。 2、定期在校园网上提醒全体教师对个人电脑进行病毒 查杀,并随时解决教师电脑出现的一些问题和故障。 3、微机室的电脑由微机老师定期更新查杀,每学期末 上交学生操作使用记录。严格禁止办公内网电脑直接与互联网相连,经检查未发现在非涉密计算机上处理、存储、传递涉密信息,在国际互联网上利用电子邮件系统传递涉密信息,在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。 三、通过自查发现的问题及工作中的不足 1、通过自查,我们发现有的教师机桌面文件比较杂乱,有的杀毒更新不及时,教师个人或办公室的IP地址混乱;有的班班通设备还不能完全按要求及时地做好一些设备的关闭;微机室的电脑配置较低,速度较慢等。 2、之前,对教师用机的管理和检查工作做得还不太到位,基本处于放任自由管理状态,安装的软件等比较杂乱。 3、电教办负责人其他任务多,在完成全校所有计算机 管理工作时显得力不从心,有时觉得分身无术。 四、整改措施 1、首先成立电教小组,增加人手,成员分工合作,增 强对全校计算机的维护与监管力度。

最新中学生安全教育之四网络安全

第四课中学生网络安全教育 一、教学背景: 在信息科技日新月异的今天,人们利用不同的渠道尽可能快地获取信息。于是,网络开始融入人们生活,并且逐渐扮演起重要的角色。现在,网络不但是获取信息的重要途径,更成为人们交流感情,学习知识,娱乐消遣的新的形式。但是世上自从有了光明,就有了黑暗;有了高尚,就有了邪恶;有了拯救人类的普罗米修斯,就有了妖言惑众的潘多拉。网络也一样,在人们能自由享受网络带来的便捷的同时,网上也出现了各种暴力,色情等非法内容。于是乎,一些青少年开始上瘾,开始沉迷于网络游戏,在各类网吧中游移穿梭。又于是乎,各种问题相继出现。中学生是未成年人,年纪小,作为社会的小主人,应该不断提高自我识别,自我约束的能力,在复杂的社会环境中,学会自我保护,抵御各种网络黄毒的侵袭。 二、知识与技能目标: 要求学生懂得安全使用网络的必要性,通过让学生经历身边案例的分析过程,使学生体会网络成瘾的危害,熟悉网络成瘾的特征及预防方法,培养学生的发现能力、归纳能力、应用意识、解决问题的能力和创新能力。 三、过程与方法目标: 作为教师,不仅要传授给学生信息技术的知识,更重要的是传授给学生掌握信息技术的方法、思想、意识。在体验案例分析活动过程中充满着探索性和创造性,并在活动中获得成功的体验与喜悦,树立战胜困难的自信心。 四、情感与态度目标: 培养学生对未知知识探索的能力及自学能力。培养学生的判断能力、辨别能力及防范能力。 五、重点:

让学生体会网络成瘾的危害,并从中学到正确使用网络的方法。 六、难点: 戒除网络成瘾的若干方法的正确使用。 教学过程: 教学环节一创设情景 导入新课: (以那英的歌曲《雾里看花》引入本课课题。) “雾里看花水中望月你能分辩这变幻莫测的世界” 你知道我们身边有哪些不良诱惑吗? 网络的诱惑金钱的诱惑 黄赌毒的诱惑邪教的诱惑 “借我一双慧眼吧,让我把这纷扰看得清清楚楚明明白白、真真切切” 学生思考:那英想借一双慧眼看清这个世界,那我们能不能用我们的慧眼认清网络的危害,并果断地拒绝它们呢? 设计意图:(以学生熟悉的歌曲作为本节课的自然引入。) 教学环节二网瘾的危害 (通过观看网络成瘾的一些案例,了解网络成瘾的特征。) 材料一:成绩优秀、关心集体的小杰,被网络所吸引,沉迷网络,学习成绩下降,后来为了上网费,走上了抢劫的犯罪之路。 材料二:据新华社报道,在近几年的全国刑事作案人员中,青少年竟占总数的60℅以上,而其中未成年人犯罪比率更是逐年递增。目前,全国在管教所服刑的少年犯就达1万余人,在劳教所的则更多。广州市海珠区看守所现有6个少年监舍,共在押未成年人77人。其中三成学生是沉迷玩“机”,中“毒”成瘾诱发犯罪。 材料三:2004年6月1日,长崎县佐世保市一名小学6年级女生因网上聊天与同学发生争吵,之后她在学校内用刀杀死了与之相争的同学,

学校网络与信息安全自查报告

上海市XX职业高级中学 校园网络与信息安全工作自查报告 为了贯彻落实《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神,进一步规范学校校内网络和计算机信息系统的安全管理,保障校园网络和信息系统的安全和正常运行,推动学校的精神文明建设,我校成立了校园网络与信息安全的组织机构,建立健全了各项安全管理制度,落实了安全检查的相关措施,加强了网络和信息安全技术防范工作的力度。下面将详细情况汇报如下: 一、成立完善组织机构 成?员: 二、建立健全管理制度 学校根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神制定了《校园网络和信息安全管理办法》,同时也制定了《校园网络和信息安全应急预案》、《校园网络信息安全维护制度》、《校园网络安全事件报告与处置流程》等相关制度。学校还和相关部门签订了《学校网络与信息安全工作责任书》,和第三方运维服务企业达成相关协议,同时坚持对学校的校园网络和信息系统随时检查监控的运行机制,有效地保证了校园网络的安全。学校对外网络信息发布帐号由专人专管,信息发布由领导审核后推送。 三、严格执行备案制度

学校在区教育局的指导要求下对学校所使用的域名https://www.doczj.com/doc/552930811.html,进行了工信部、公安部的备案,并上报至区教育局,对IP地址进行排摸和梳理,同时建立对系统的调整和更新根据要求进行备案变更制度,坚持网络与信息运维管理服务于学校教育教学工作的原则。 四、加强技术防范措施 我校的技术防范措施主要从以下几个方面来做的: 1.安装了防火墙,防止病毒、不良信息入侵校园网络、Web服务器。 2.安装杀毒软件,实施监控网络病毒,发现问题立即解决。 3.及时修补漏洞和各种软件的补丁,进行相关软件的升级。 4.对学校重要文件、信息资源、网站数据库做到及时备份,创建系统恢复文件。 5. 建立服务器日志,对服务器的运行和使用进行自动记录。 6.学校门户网站每年接受由市教委组织的安全检测。 7.定期和第三方运维服务企业共同对校园网络和信息系统进行安全检查。 8. 实时监测校园网络和信息系统的运行状态。 五、加强意识和队伍建设 目前我校无线网络达到校园全覆盖,随着学校信息化建设进程的不断推进,我校领导非常重视网络和信息安全工作,通过教工大会对全体教职工进行《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神的传达和动员宣传,加强教职工对网络和信息使用的防范和安全意识,并通过学生管理处对学生开展网络使用安全的相关教育。另外通过网络技术人员组建学生社团进行计算机安全使用方面的培训,随时对全校师生使用中的问题和故障进行了解和排除,提高对网络和信息系统使用的规范和服务,尽力做到校园网络和信息安全工作无漏洞、无缺失。

学校网络信息安全责任制度

学校网络信息安全责任 制度 集团档案编码:[YTTR-YTPT28-YTNTL98-UYTYNN08]

广州市第一一七中学网络信息安全维护制度一、指导思想: 为了确保校园网络及信息安全,经学校研究,成立了校园网安全小组,负责校园网的信息安全。学校校园网用户必须严格遵守有关法律和法规,为进一步细化责任,现制定学校校园网安全制度,违反本制度,将按本制度进行处罚,严重的移交公安机关。 二、用户责任: 1、维护校园网接入设备的安全问题。 人为损坏校园网设备,除照价赔偿之外,还要接受行政处罚。 2、遵从学校网络规划,避免妨碍校园网管理。 所有用户必须使用学校信息中心分配的固定IP上网。私自改动IP,造成冲突的,学校给予通报批评,限期改回原配置。 3、禁止登陆不健康和反动的网站。 学校信息中心依法登记校园网用户的登陆日志,检查使用记录,发现登陆反动站点和不良站点的,将给予关停线路的处分,给予行政处罚的同时通报公安机关追究法律责任。 4、禁止发布反动、色情等违法信息。 学校信息中心重点检查信息对外发布情况,校园网用户严禁在校园网、互联网站点发布反党、反社会的言论,禁止发布不健康信息。学校信息中心有权记录用户访问互联网的情况,有义务配合公安机关查处违规用户。

在互联网传递、发布反动信息的用户,学校信息中心将拆除该用户的上网设备,移交公安机关处理。 5、任何人不得在办公室、计算机室聊天、玩游戏以及做其他与工作学习无关的事情。 三、管理责任 1、信息中心必须严格执行管理,避免出现信息安全事故,及时协助用户防治病毒,维护校园网的信息畅通,出现问题,首先要追究用户责任,然后对管理人员进行行政处分。 2、信息中心经常召开网络安全会议,通报网络安全状况,解决网络安全问题。 3、信息中心应不定期举行网络安全培训班,学习网络法律、法规,强化网络安全意识,增强守法观念,提高网络安全水平。 4、对接入校园网的计算机应定期对其进行病毒检查及升级,不使用不明来源的软盘、光盘;网管人员每月应随机抽查上网机器,若发现问题应令其整改。 广州市第一一七中学 2010年9月 广州市第一一七中学校园网日常管理制度学校信息中心重点做好以下几个方面的工作,确保校园网的正常运行。 (一)加强档案管理和制度建设工作,学校信息化建设的文档要分类管理,要建立健全网络管理制度和教师应用管理制度。

网络信息安全(毕业论文).doc

网络信息安全(毕业论文) 目录 前言 摘要 第1章计算机网络的概述 1.1 计算机网络系统的定义,功能,组成与主要用途 第2章网络信息安全概述 2.1 网络信息安全的定义 2.2 网络信息安全问题的产生与网络信息安全的威胁 第3章实例 3.1 网络信息应用中字符引发的信息安全问题 参考 结束语 前言 随着计算机技术的不断发展,计算机网络已经成为信息时代的重要特征,人们称它为信息高速公路。网络是计算机技术和通信技术的产物,是应社会对信息共享和信息传递的要求发展起来的,各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快,在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里,计算机网络一定会得到极大的发展,那时将全面进入信息时代。 正因为网络应用的如此广泛,又在生活中扮演很重要的角色,所以其安全性是不容忽视的,它是网络能否经历考验的关键,如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节,然而信息安全却得不到相应的重视。本文就网络信息的发展,组成,与安全问题的危害做一个简单的探讨 摘要

本文就网络信息安全这个课题进行展开说明,特别针对字符引发的信息安全问题。第1章计算机网络的概述简要说明计算机网络的发展,网络的功能,网络的定义,网络系统的组成以及网络的主要用途。第2章对网络安全做一个概述。第3章简单探讨一下字符过滤不严而引发的网络信息威胁 第1章 1.1计算机网络系统的定义,功能,组成与主要用途 计算机网络源于计算机与通信技术的结合,其发展历史按年代划分经历了以下几个时期。 50-60年代,出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。 60-70年代,出现分时系统。主机运行分时操作系统,主机和主机之间、主机和远程终端之间通过前置机通信。美国国防高级计划局开发的ARPA网投入使用,计算机网处于兴起时期。 70-80年代是计算机网络发展最快的阶段,网络开始商品化和实用化,通信技术和计算机技术互相促进,结合更加紧密。网络技术飞速发展,特别是微型计算机局域网的发展和应用十分广泛。 进入90年代后,局域网成为计算机网络结构的基本单元。网络间互连的要求越来越强,真正达到资源共享、数据通信和分布处理的目标。 迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形,从它目前发展的广度和应用的深度来看,其潜力还远远没有发挥出来,随着21世纪的到来,Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。 计算机网络的发展过程是从简单到复杂,从单机到多机,从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。 1.具有通信功能的批处理系统 在具有通信功能的批处理系统中,计算机既要进行数据处理,又要承担终端间的通信,主机负荷加重,实际工作效率下降;分散的终端单独占用一条通信线路,通信线路利用率低,费用高。 2.具有通信功能的多机系统

学校网络安全管理方案

加强中小学校园网络安全管理工作方案 随着教育信息化建设工作的不断发展,我市部分学校建设了校园网,建成了学校信息发布的门户网站,但由于在信息安全管理方面经验不足,措施不力,导致个别校园网络存在一定的信息安全隐患。为认真贯彻中共中央办公厅、国务院办公厅《关于进一步加强互联网管理工作的意见》(中办发〔2004〕32号)精神,充分利用校园网络为教育教学服务,现就进一步加强校园网络安全管理工作的有关事项通知如下: 一、强化领导,提升校园网络安全防范意识。按照“谁主管、谁主办、谁负责”的原则,加强工作领导,细化管理分工,落实责任到人,建立有效防范、及时发现、果断处置有害信息的工作机制。学校要建立健全安全管理组织机构,校长是网络安全管理工作的第一责任人,要指定一名校领导直接负责,加强校园网上网服务场所和网站信息安全管理工作的领导;要建立、健全和落实相关制度,进一步加强校园网络应用的管理、检查、监督,发现问题及时纠正、整改,要采取一切措施,坚决杜绝各种有害信息、虚假信息在校园网上散布;要明确管理责任,严肃工作纪律,对不履行职责、管理不严造成严重后果的要追究相关人员的责任,对违反国家有关法律法规的将移交公安机关处理。 二、加强管理,保障校园网络安全稳定运行。校园内联网计算机要统一分配静态IP地址,实现网卡MAC和IP绑定,禁止使用DHCP分配IP 地址,建立网络运行维护日志和校园网管理、应用、维护等技术文档,网络日志至少要保存60天以上;规范校园网管理,落实网络安全技术防范

措施,按要求做好各项信息安全管理制度及技术措施的建立及落实,对校园网上各类有害信息做到防范得力、删除及时,确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处;有开通留言板、交流论坛等性质的栏目的学校网站必须实行24小时监管,信息须审核后才能发布;要加强对路由器、服务器等网络设备管理员帐号、密码的保密和安全管理,定期更换管理员帐号、密码,管理员帐号、密码须专人使用;定期检查和检测服务器信息及日志文件,发现异常,及时同公安部门联系,尽快解决出现的问题。 三、严格审查,确保网上发布信息规范合法。要建立和落实严格的用户管理和信息发布审核、监督等制度,其所发布的各类信息、资源必须严格遵守国家有关政策法规规定,严格执行信息保密工作条例的有关要求;查看学校网站发布的文件类的内部信息要实行用户名、密码登录制度;学校网站发布的教育信息要有分管领导审批,教育教学资源要由学科组长审批;对在网络信息管理不力导致出现问题并情节严重的,将追究有关领导及网络管理员的责任。 四、加强引导,倡导全体师生健康文明上网。进一步加强网络精神文明建设和青少年学生安全文明上网教育引导工作。要高度重视网络思想政治教育工作,建设一批融思想性、知识性、趣味性、服务性于一体的主题教育网站;要充分发掘优秀的中小学校网络文化资源对学生开放,丰富中小学生文明健康的网络生活;要在学校中广泛开展远离淫秽色情等有害信息宣传教育活动和文明上网活动,增强青少年学生上网的法制意识、自律意识和安全意识;学生上网场所的计算机网络要有网站过滤功能,对不利于学生身心健康的有害信息要进行屏蔽;严禁利用计算机联网从事危害国

相关主题
文本预览
相关文档 最新文档