网络安全工作方案范文

网络安全工作方案篇1

根据__、__和__、__有关要求，为进一步加强网络和信息安全管理工作，经__领导同意，现就有关事项通知如下。

一、建立健全网络和信息安全管理制度

各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。

二、切实加强网络和信息安全管理

各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

三、严格执行计算机网络使用管理规定

各单位要提高计算机网络使用安全意识，严禁计算机连接互联网及其他公共信息网络，严禁在非计算机上存储、处理信息，严禁在与非计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载和敏感信息。严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发和敏感信息。

四、加强网站信息审查监管

各单位通过门户网站在互联网上公开信息，要遵循不公开、公开不的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无问题；上网信息目前对外是否适宜；信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。

五、组织开展网络和信息安全清理检查

各单位要在近期集中开展一次网络安全清理自查工作。对办公网络和门户网站的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患；要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。

网络安全工作方案篇2

关键词：档案；信息；网络化；

中图分类号：G271 文献标识码：A 文章编号：1674-3520（2015）-04-00-01

二十一世纪，是一个网络的时代。打开计算机，网上浏览一圈，就知天下事。这是信息网络时代的突出特点。人们在小小的电脑前，可以快捷、准确、高效，远距离地实现自己的愿望，真是方便又明了。这就是信息网络时代对档案利用者带来的优越，也是档案工作的一种变革，更是一种挑战。随着科学技术的迅猛发展，信息网络的连通，档案工作者只有随时代的发展而提高自己，实现网上办公、网上用档，才能准确、高效地为利用者服务，才能让档案信息体现出真正的有效价值。

一、实现档案信息网络化的对策

随着网上办公、网上用档的普及，档案部门还有许多工作要做，针对网上用档的条件，我们还必须做好以下几方面工作，为档案实现信息网络化奠定坚实的基础。

（一）加强网上用档管理理论研究。为了更好地开展网上工作，保证提供系统、完整、真实的电子文件信息给利用者，我们必须加强归档电子文件的理论研究，其探讨的理论主要包括：1、用文字处理技术形成的电子文件，归档时应有文字存储格式、属性和文字处理平台的说明材料。2、用扫描仪等设备获得的图像电子文件，用计算机辅助设计或绘图等获得的图形电子文件等如何归档的理论研究。3、档案信息上网后信息如何管理、利用的理论研究。4、档案信息源如何系统编辑上网的理论研究等等。

（二）加强档案部门网上办公先进设备的配置。现阶段档案部门设备十分落后，现代化程度不高。因此，我们要加强宣传，争取社会的支持，争取政府加大对档案事业的投入。再就是要把档案事业推向市场，让档案体现其经济价值，把档案信息作为一种特殊商品经营，增加社会对档案事业的投入。总之，要采取多种方式来解决档案资金的不足，以便档案界配置先进的管理设备。

（三）加强档案管理人才的培养。人才决定事业成败，档案事业发展与否，关键在人才。网络时代，档案管理人才必须重新更新自己的知识，争做档案信息网络管理软件的编辑开发人才，争做网络档案信息管理人才，争做网络档案信息源组织编研人才和其它载体形式的管理人才。

（四）加强网上用档的法律、制度的制定。必须加强网上用档工作立法和制度的建设，用法律和制度来保障档案资源的齐全完整。为此，需要从以下几方面进行规范：1、加强网上用档的立法规定，对那些非授权访问，冒充合法用户破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等形式的犯罪分子，要以法律为武器进行坚决的打击。2、制定应急计划，进行安全检查和审计，撰写安全情况汇报的规定；3、严格进行权限管理，包括授予完成工作所需最小特权、回收特权的规定。4、网上查阅档案信息目录的规定。5、定期进行安全评估，不断改进、优化系统的规定。

二、档案信息网络安全管理与防护措施

随着计算机技术的不断发展，在网络环境下，各种破坏手段、病毒及黑客攻击等无时无刻都在威胁着电子档案信息的安全管理。因此，档案信息网络安全管理需要管理的网络、存储设备、主机服务器、系统软件等都应该有相对较高的安全管理及安全防护措施。以下粗浅的谈几点网络安全管理与防护的措施，仅供参考：

（一）做好网关病毒入侵的防御工作

如今，计算机病毒通过互联网进行传播，因此，做好网关病毒入侵的防御工作，可以起到防患于未然的作用，这样可以将病毒防御工作做在开头，而非等到病毒入侵之后造成一定破坏才去做亡羊补牢的杀毒工作。其具体措施为：首先，阻截来自互联网的文件病毒入侵内部网络，对进出的数据信息全部进行杀毒；其次，阻截来自互联网的黑客对应用服务器的破坏及入侵；另外，阻截来自互联网的病毒对终端操作系统的入侵及破坏，并禁止病毒在内部网络之间相互传播。

（二）提升档案信息管理人员的专业素质和网络安全意识

在档案信息的安全管理过程中，档案管理人员的专业素质及网络安全意识在很大程度上决定着档案信息管理的安全与否。因为，在档案管理过程中，存在的安全隐患并非完全来自计算机软硬件方面，另外还涉及到档案信息管理人员的安全意识及安全防护措施，因此，在档案信息管理过程中，管理人员必须做到杜绝用档案管理专用机访问外网；坚决不在档案管理专用机上随意安装软件；尽量不要利用U盘移交档案信息，在迫不得已的情况下，也一定要对U盘进行彻底杀毒；另外，互联网上每时每刻都在传送各种各样、形形的文件，而这些文件，或多或少都带着一定的病毒，甚至有些文件根本就是黑客和病毒入侵的一种媒介，因此，对于一些无法搞清楚来路以及内容的文件，千万不要打开，也不要接受陌生人发的文件，只有做好这些防范工作，才能做到在最大限度内对病毒、黑客等入侵的防范工作，以确保档案信息的网络安全管理工作。

（三）做好防火墙的访问防范工作

防火墙处于网络安全的最底层，不但为网络应用提供安全服务，也承担着网络病毒、垃圾等的过滤任务，是内网与外网之间的重要防护屏。因此，做好防火墙的访问权限及防范工作，力争将网络病毒、垃圾等侵害网络安全的因素阻挡在防火墙之外，这一环节对于档案信息网络安全管理与防护有着直接而至关重要的作用；另外，在档案信息管理系统和每个地区的服务点之间，还有安全等级不相同的系统之间的互联边界处，也应该利用防火墙做好访问防范工作，还以利用划分虚拟局域网来增强网络安全防护效果。

三、结语

档案信息网络化管理让档案信息快速、及时、准确地为用户提供相应的档案信息服务的同时，相比传统的纸质档案，也在安全管理与防护方面存在着较大隐患。因此，做好档案信息网络安全管理与防护体系并为其提供安全的网络环境及管理人员显得尤为重要，才能更大程度地发挥档案信息的效益，才能保证档案信息在网络环境下的完整及安全。

参考文献：

[1]宋晓辉.档案信息网络化及安全策略[J].苏州科技学院学报（社会科学版），2005（03）.

[2]邵健.档案信息网络化建设中的问题及策略[J].华东经济管理，2005（11）：85-86.

网络安全工作方案篇3

关键词：档案 信息 网络化

档案信息网络化是在档案数字化的基础上，逐步向网络化方向发展。通过网络更好地开发利用已开发的档案资源，使之最大限度地为社会发展服务。档案信息网络化建设是档案工作在网络时代的必由之路,是深化档案社会化服务的必然要求。

档案信息网络化实现了资源共享。档案管理的计算机系统网络化之后，任何一个终端都可以使用其他计算机系统中存储的档案数据。这样，档案信息将走出档案室，面向更广泛的领域，这样就为档案资源更好地发挥作用提供了机会。

档案信息网络化节约了大量资金。档案信息网络化后，相当于增加了计算机的存储容量，实现了资源的共享，这样可以在一定程度上减少在软件研制上的重复劳动，只要有相应的数据就可以得到需要的结果，这样就节约了大量资金。

一、档案信息网络化的必要性

作为档案信息化,我认为就是在国家档案行政管理部门的统一规划组织下,在档案管理活动中全面应用现代信息、网络技术,对档案信息资源进行处置、管理、开发和提供利用服务的过程。据报道,保存大量珍贵档案文献的美国国会图书馆将馆藏的“大事材料”转换成了便于下载保存的图像、文本等形式,通过现代网络技术进行传递与交流,以满足社会利用者的多样化需求。而在我国,利用网络技术环境开展的档案信息服务方式仍然主要以馆藏介绍、目录查询等为主;馆藏档案的全息上网、档案信息的网络利用在国内较为鲜见。同国外一些国家相比,差距显得尤为突出,这说明我国目前档案信息服务的可获得性水平还有待于提高。因此,《全国档案事业发展“十五”计划》明确提出将档案信息化建设作为今后较长时间内档案事业发展的战略重点之一。

二十一世纪,是一个网络的时代。但随着科学技术的迅猛发展,档案工作始终还处于从属的地位。究其原因,主要有如下三方面:一是档案信息形式多样、年代跨越大、内容宽广,很难把握,同时从事档案工作的人员少、事情杂、整天忙于简单的琐碎的工作之中。而对所藏档案价值也不完全了解,更不可能去研究,所以就无法超前地为社会开发提供服务,利用率就不高;二是档案面对的利用者,是一群要求各异又是及其复杂的需求者。档案人员很难预见利用者的利用意图,显然就不能按需主动提前编辑提供利用,也就只能是被动的要什么找什么的服务方式。就主动而言,也只是简化查阅手续、熟练查阅工具的一种初级形式,而不能象计算机网络那样真正实现档案查阅快捷、准确、高效化;三是档案传统利用方式决定了档案的从属性。档案的价值是早已在经济效益和社会效益中体现出来,但是不被人们所重视,故而人们在档案发展上投入不足,造成人为的制约档案工作的发展。

信息网络时代能够改变这一现状。打开计算机,网上浏览一圈,就知天下事。这是信息网络时代的突出特点。人们在小小的电脑前,可以快捷、准确、高效,远距离地实现自己的愿望,真是方便又明了。这就是信息网络时代对档案利用者带来的优越,也是档案工作的一种变革,更是一种挑战。随着科学技术的迅猛发展,信息网络的连通,档案工作者只有随时代的发展而提高自己,实现网上办公、网上用档,才能准确、高效地为利用者服务,才能让档案信息体现出真正的有效价值。

二、实现档案信息网络化的对策

随着网上办公、网上用档的普及,档案部门还有许多工作要做,针对网上用档的条件,我们还必须做好以下几方面工作,为档案实现信息网络化奠定坚实的基础。

1.加强网上用档管理理论研究。为了更好地开展网上工作,保证提供系统、完整、真实的电子文件信息给利用者,我们必须加强归档电子文件的理论研究,其探讨的理论主要包括:(1)用文字处理技术形成的电子文件,归档时应有文字存储格式、属性和文字处理平台的说明材料。(2)用扫描仪等设备获得的图像电子文件,用计算机辅助设计或绘图等获得的图形电子文件等如何归档的理论研究。(3)档案信息上网后信息如何管理、利用的理论研究。(4)档案信息源如何系统编辑上网的理论研究等等。

2.加强档案部门网上办公先进设备的配置。现阶段档案部门设备十分落后,现代化程度不高。因此,我们要加强宣传,争取社会的支持,争取政府加大对档案事业的投入。再就是要把档案事业推向市场,让档案体现其经济价值,把档案信息作为一种特殊商品经营,增加社会对档案事业的投入。总之,要采取多种方式来解决档案资金的不足,以便档案界配置先进的管理设备。

3.加强档案管理人才的培养。人才确定事业成败,档案事业发展与否,关键在人才。网络时代,档案管理人才必须重新更新自己的知识,争做档案信息网络管理软件的编辑开发人才,争做网络档案信息管理人才,争做网络档案信息源组织编研人才和其它载体形式的管理人才。

4.加强网上用档的法律、制度的制定。必须加强风上用档工作立法和制度的建设,用法律和制度来保障档案资源的齐全完整。为此,需要从以下几方面进行规范: (1)加强网上用档的立法规定,对那些非授权访问,冒充合法用户破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等形式的犯罪分子,要以法律为武器进行坚决的打击。(2)制定应急计划,进行安全检查和审计,撰写安全情况汇报的规定;(3)严格进行权限管理,包括授予完成工作所需最小特权、回收特权的规定。(4)网上查阅档案信息目录的规定。(5)定期进行安全评估,不断改进、优化系统的规定。

三、如何保障档案信息资源网络安全

网络安全工作方案篇4

以下是《通信网络安全防护监督管理办法(征求意见稿)》全文：

为切实履行通信网络安全管理职责，提高通信网络安全防护水平，依据《中华人民共和国电信条例》，工业和信息化部起草了《通信网络安全防护监督管理办法(征求意见稿)》，现予以公告，征求意见。请于2009年9月4日前反馈意见。

联系地址:北京西长安街13号工业和信息化部政策法规司(邮编:100804)

电子邮件:wangxiaofei@miit.gov.cn

附件:《通信网络安全防护监督管理办法(征求意见稿)》

通信网络安全防护监督管理办法

(征求意见稿)

第一条(目的依据)为加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。

第二条(适用范围)中华人民共和国境内的电信业务经营者和互联网域名服务提供者(以下统称“通信网络运行单位”)管理和运行的公用通信网和互联网(以下统称“通信网络”)的网络安全防护工作，适用本办法。

本办法所称互联网域名服务，是指设置域名数据库或域名解析服务器，为域名持有者提供域名注册或权威解析服务的行为。

本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或被非法控制等以及通信网络中传输、存储、处理的数据信息丢失、泄露或被非法篡改等而开展的相关工作。

第三条(管辖职责)中华人民共和国工业和信息化部(以下简称工业和信息化部)负责全国通信网络安全防护工作的统一指导、协调、监督和检查，建立健全通信网络安全防护体系，制订通信网络安全防护标准。

省、自治区、直辖市通信管理局(以下简称“通信管理局”)依据本办法的规定，对本行政区域内通信网络安全防护工作进行指导、协调、监督和检查。

工业和信息化部和通信管理局统称“电信管理机构”。

第四条(责任主体)通信网络运行单位应当按照本办法和通信网络安全防护政策、标准的要求开展通信网络安全防护工作，对本单位通信网络安全负责。

第五条(方针原则)通信网络安全防护工作坚持积极防御、综合防范的方针，实行分级保护的原则。

第六条(同步要求)通信网络运行单位规划、设计、新建、改建通信网络工程项目，应当同步规划、设计、建设满足通信网络安全防护标准要求的通信网络安全保障设施，并与主体工程同时进行验收和投入运行。

已经投入运行的通信网络安全保障设施没有满足通信网络安全防护标准要求的，通信网络运行单位应当进行改建。

通信网络安全保障设施的规划、设计、新建、改建费用，应当纳入本单位建设项目预算。

第七条(分级保护要求)通信网络运行单位应当按照通信网络安全防护标准规定的方法，对本单位已正式投入运行的通信网络进行单元划分，将各通信网络单元按照其对国家和社会经济发展的重要程度由低到高分别划分为一级、二级、三级、四级、五级。

通信网络单元的分级结果应由接受其备案的电信管理机构组织专家进行评审。

通信网络运行单位应当根据实际情况适时调整通信网络单元的划分和级别。通信网络运行单位调整通信网络单元的划分和级别的，应当按照前款规定重新进行评审。

第八条(备案要求1)通信网络运行单位应当按照下列规定在通信网络投入运行后30日内将通信网络单元向电信管理机构备案:

(一)基础电信业务经营者集团公司直接管理的通信网络单元，向工业和信息化部备案；基础电信业务经营者各省(自治区、直辖市)子公司、分公司负责管理的通信网络单元，向当地通信管理局备案。

(二)增值电信业务经营者的通信网络单元，向电信业务经营许可证的发证机构备案。

(三)互联网域名服务提供者的通信网络单元，向工业和信息化部备案。

第九条(备案要求2)通信网络运行单位办理通信网络单元备案，应当提交以下信息:

(一)通信网络单元的名称、级别、主要功能等。

(二)通信网络单元责任单位的名称、联系方式等。

(三)通信网络单元主要负责人的姓名、联系方式等。

(四)通信网络单元的拓扑架构、网络边界、主要软硬件及型号、关键设施位址等。

前款规定的备案信息发生变化的，通信网络运行单位应当自变更之日起15日内向电信管理机构变更备案。

第十条(备案审核)电信管理机构应当自收到通信网络单元备案申请后20日内完成备案信息审核工作。备案信息真实、齐全、符合规定形式的，应当予以备案；备案信息不真实、不齐全或者不符合规定形式的，应当通知备案单位补正。

第十一条(符合性评测要求)通信网络运行单位应当按照通信网络安全防护标准的要求，落实与通信网络单元级别相适应的安全防护措施，并自行组织进行符合性评测。评测方法应当符合通信网络安全防护标准的有关规定。

三级及三级以上通信网络单元，应当每年进行一次符合性评测；二级通信网络单元，应当每两年进行一次符合性评测。通信网络单元的级别调整后，应当及时重新进行符合性评测。

符合性评测结果及整改情况或者整改计划应当于评测结束后30日内报送通信网络单元的备案机构。

第十二条(风险评估要求)通信网络运行单位应当对通信网络单元进行经常性的风险评估，及时消除重大网络安全隐患。风险评估方法应当符合通信网络安全防护标准的有关规定。

三级及三级以上通信网络单元，应当每年进行一次风险评估；二级通信网络单元，应当每两年进行一次风险评估；国家重大活动举办前，三级及三级以上通信网络单元应当进行风险评估。

风险评估结果及隐患处理情况或者处理计划应当于风险评估结束后30日内上报通信网络单元的备案机构。

第十三条(灾难备份要求)通信网络运行单位应当按照通信网络安全防护标准的要求，对通信网络单元的重要线路、设备、系统和数据等进行备份。

第十四条(演练要求)通信网络运行单位应当定期或不定期组织演练检验通信网络安全防护措施的有效性，并参加电信管理机构组织开展的演练。

第十五条(监测要求)通信网络运行单位应当对本单位通信网络的安全状况进行自主监测，按照通信网络安全防护标准建设和运行通信网络安全监测系统。

通信网络运行单位的监测系统应当按照电信管理机构的要求，与电信管理机构的监测系统互联。

第十六条(CNCERT职责)工业和信息化部委托国家计算机网络应急技术处理协调中心建设和运行互联网网络安全监测系统。

第十七条(安全服务规范)通信网络运行单位委托其他单位进行安全评测、评估、监测等工作的，应当加强对受委托单位的管理，保证其服务符合通信网络安全防护标准及有关法律、法规和政策的要求。

第十八条(监督检查)电信管理机构应当根据本办法和通信网络安全防护政策、标准，对通信网络运行单位开展通信网络安全防护工作的情况进行监督检查。

第十九条(检查措施)电信管理机构有权采取以下措施对通信网络安全防护工作进行监督检查:

(一)查阅通信网络运行单位的符合性评测报告和风险评估报告。

(二)查阅通信网络运行单位的有关文档和工作记录。

(三)向通信网络运行单位工作人员询问了解有关情况。

(四)查验通信网络运行单位的有关设施。

(五)对通信网络进行技术性分析和测试。

(六)采用法律、行政法规规定的其他检查方式。

第二十条(委托检查)电信管理机构可以委托网络安全检测专业机构开展通信网络安全检测活动。

第二十一条(配合检查的义务)通信网络运行单位对电信管理机构及其委托的专业机构依据本办法开展的监督检查和检测活动应当予以配合，不得拒绝、阻挠。

第二十二条(规范检查单位)电信管理机构及其委托的专业机构对通信网络安全防护工作进行监督检查和检测，不得影响通信网络的正常运行，不得收取任何费用，不得要求接受监督检查的单位购买指定品牌或者指定生产、销售单位的安全软件、设备或者其他产品。

第二十三条(规范检查人员)电信管理机构及其委托的专业机构的监督检查人员应当忠于职守、坚持原则，不得泄漏监督检查工作中知悉的国家秘密、商业秘密、技术秘密和个人隐私。

第二十四条(对专业机构的要求)电信管理机构委托的专业机构进行检测时，应当书面记录检查的对象、时间、地点、内容、发现的问题等，由检查单位和被检查单位相关负责人签字盖章后，报委托方。

第二十五条(罚则1)违反本办法第六条、第七条、第八条、第九条、第十一条、第十二条、第十三条、第十四条、第十五条、第十七条、第二十一条规定的，由电信管理机构责令改正，给予警告，并处5000元以上3万元以下的罚款。

第二十六条(罚则2)未按照通信网络安全防护标准落实安全防护措施或者存在重大网络安全隐患的，由电信管理机构责令整改，并对整改情况进行监督检查。拒不改正的，由电信管理机构给予警告，并处1万元以上3万元以下的罚款。

第二十七条(罚则3)电信管理机构及其委托的专业机构的工作人员违反本办法第二十二条、第二十三条，在通信网络安全监督检查工作中，玩忽职守、滥用职权、徇私舞弊的，由所在单位或者上级主管部门给予行政处分；构成犯罪的，依法追究刑事责任。

网络安全工作方案篇5

随着互联网的飞速发展，我国档案信息管理工作也逐步与互联网相结合，并取得较好的成效。但同时也给档案信息管理工作的安全性带来巨大的威胁，急需寻求相关对策加强管理。

关键词：

互联网+；档案信息；安全隐患；档案信息安全

一、“互联网+”背景下档案信息管理的安全隐患

（一）缺乏专业档案信息管理人员。目前在我国档案信息管理人员的培养中引入了网络管理等方面的专业知识，但是在实际操作过程中，由于培养模式的限制，培养人员具有一定的理论水平，但是实际操作技能还缺乏一定的专业性和实用性，培养出的档案信息管理人员并不能满足目前我国档案信息管理网络化的需要。随着互联网的发展，知识不断更新，档案信息管理人员要持续加强相关知识的学习，加强培训。（二）档案信息管理的硬件和软件水平较差。目前档案信息管理存在诸多问题，例如管理混乱，资金不足等等，这也就使档案管理部门存在硬件和软件更新不及时、服务器老化等问题。若无视这些问题的存在，最终会造成不可弥补的损失。另外，目前我国软件开发水平相对较落后，在档案信息管理方面的软件存在安全性差、软件容错率低，部分软件的设计者在软件的开发设计时还将一些潜在的危险植入软件中。随着黑客的增多和病毒飞速的传播，对基础档案管理部门带来了巨大的威胁，急需提高档案信息相关软件的安全性。（三）制度和意识障碍。虽然我国颁布了《计算机信息系统保密管理暂行条例》和《计算机信息系统安全保护条例》等相关法律文件，但是针对网络管理的相关法律法规还不够完善，存在漏洞。以至于很多人利用法律存在的漏洞，通过窃取信息等方式来谋取利益。另外，国家网络监管还不到位，对于网络上的很多虚假信息无法从源头制止。同时，由于网络虚假信息较多，对违法行为的清理也带来了一定的难度。目前，在我国从事档案管理工作和相关工作的工作人员，普遍存在缺乏网络安全意识的现象。这就造成了人们在互联网中忽视自我保护意识，忽视对档案信息的保存意识，容易造成档案信息被别人窃取。（四）网络环境下的道德缺失。互联网的市场化造成了人们在其中不断追逐利益的意识，从而导致个别人为了追求利益而丧失了道德。在互联网中，很多人利用信息的买卖牟取暴利，从而造成窃取信息、复制信息的现象越加严重。目前，我国急需规范互联网中的盈利行为，对网络违法行为要及时处理，严厉打击。

二、“互联网+”背景下档案信息安全的重要性与必要性

随着互联网的飞速发展，档案工作的数字化、网络化也得到了快速发展。2012年10月，国家档案局研究制定了《全国档案信息化实施纲要》，这也标志着我国档案信息工作取得了长足的进步。但同时，对档案信息的安全工作也提出了新的要求。档案信息是对国家有关政治、经济、军事、文化、科技等方面真实信息的记录，这些信息中有些还有可能涉及到国家的机密，关乎国家的安全，如果档案信息被窃取，将会给国家带来严重的威胁。因此，必须保证档案信息的安全。随着互联网的开放，网络中窃取信息、病毒入侵、人为恶意破坏等方式都对档案信息的管理工作带来十分严峻的挑战，档案信息真实性、完整性都受到了严重威胁，这就对电子档案信息安全保障工作提出了非常迫切的要求。

三、“互联网+”背景下档案信息安全管理面临的形势

（一）随着“互联网+”时代的到来，档案信息资源的增长也逐渐变快。随着档案信息数量的增多，加上现有的处理档案信息资源的技术还比较落后，直接导致了部分档案信息没有进行整合和收集，造成严重漏收很多重要的档案信息资源。在“互联网+”的背景下，需要人们对档案信息的收集工作重新进行收集范围的界定，同时也要考虑档案信息收集形式的改变，以适应“互联网+”时代下档案信息收集工作的发展。档案信息收集工作同其他领域的一些信息收集工作有很多的不同，在相关业务范围内进行相关数据的收集是档案信息收集工作的重点，若档案信息收集的够多够准确时，对于基层档案部门而言是实现了大数据的收集。在对收集到的档案信息进行管理及保存时，基层档案部门多采用电子的方式进行，这种方式若没有较强的安全管理方式则容易发生档案信息被盗取的现象。（二）随着互联网的飞速发展，网络病毒也以各种不同的形式侵袭计算机，而且隐秘性越来越强。档案部门在整理收集档案信息时，一定要严加防范计算机病毒的侵入，以防档案信息丢失。要对计算机病毒的危害高度重视，因为很多计算机病毒不仅会给一些原始数据造成损坏，而且还有可能对已整理好的信息资源造成损坏。（三）现代档案信息通常都是以数码的形式保存在计算机或移动硬盘等载体中，档案信息保存的安全性取决于这些存储载体的质量，同时对档案信息保存的互联网环境也有较高的要求。这些存储档案信息的载体容量大携带方便，同时也易损坏，所以要做好对存储载体的保管，提高其安全性。（四）在互联网时代，人们对档案信息资源的需求有了很大的变化，这就要求相关档案部门要利用好档案资源查询系统，使这一系统发挥出其强大的查询作用。档案查询系统一方面使查询档案方便快捷，另一方面也提高了档案信息存储的安全性，增强了档案信息部门和使用者之间的沟通。

四、“互联网+”背景下档案信息安全管理的措施

（一）建立网络安全一体化防护体系。第一，在现有技术的基础上，不断提高网络安全技术。例如，用链路加密、端点加密和节点加密等多种加密方法对数据加密。第二，定期对存储设备进行检测，确保存储数据的安全。第三，将不同的档案信息分类别存储在不同的存储设备中。第四，制定应急预案，若发生档案信息被窃取等经济情况时，及时采用应急预案，减少损失。（二）规范软件开发市场。必须加强对软件开发市场的监管，促使其规范运作，要对开发非法软件的开发商进行严厉的打击，以保证市场的有序性。还要加强档案信息软件的自主开发能力，提高软件数据库的安全性。（三）加强对从事档案管理工作相关人员的培训。可以通过短期培训、联合办学等模式开展专业人才培养工作，在课程设置上要结合工作实际，以便保证培养的人员能够满足社会的需求。（四）强化意识，加强思想道德建设。档案信息的安全问题主要是由人为因素造成的，特别是缺乏安全意识，因此要加强工作人员的网络安全意识。另外，在人们追求利益的驱动下逐渐丧失道德，通过窃取信息、传播病毒等方式获取信息进行买卖，所以要加强公民道德建设，强化责任意识。

参考文献：

[1]黄靖.网络环境下档案信息管理安全的对策[J].兰台世界，2014（7）.

[2]魏娜娜，李明，刘海燕.关于信息化时代背景下档案信息安全的几点思考[J].东方企业文化，2014.

[3]赵光明.大数据时代档案信息安全管理思路[J].信息技术，2015.[4]易斌.谈图书馆的网络安全问题[J].现代情报，2004（10）.

网络安全工作方案篇6

卡巴斯基开放空间安全解决方案是为不同规模的企业网络设计的，可跨越办公空间的限制，为远程及移动用户提供一个完整的解决方案。在沟通日益自由和开放的今天，卡巴斯基开放空间安全解决方案能够为用户提供周全的保护，包括防御病毒、黑客、间谍软件和垃圾邮件等的攻击。

如果企业已经采取了某些安全防护措施，如用于网关保护、邮件保护的硬件产品，这种情况下，是否还需要该解决方案？如果需要，会不会因为功能重复而造成浪费？该解决方案会不会对网关性能造成影响？

对此，高 玮表示，卡巴斯基开放空间安全解决方案是一个整体的网络安全解决方案，它具有很强的灵活性和适应性。用户如果已经使用了网关保护或邮件保护等产品，开放空间安全解决方案仍适合他们，用户只需要根据自己的需要来选择相应的子方案就可以了，不会降低网关性能，甚至在一定程度上，还可提升网关性能。

卡巴斯基开放空间安全解决方案保护范围可涵盖各种网络结构。根据不同的网络状况，可提供四种安全保护子方案(如图所示)。其中卡巴斯基整体空间安全解决方案的功能最为完备，它包括卡巴斯基手机版、反病毒Windows工作站、反病毒Linux工作站、反病毒Windows服务器、反病毒Linux文件服务器、反病毒Novell Netware、反病毒Samba服务器、反病毒Microsoft Exchange、反病毒Linux邮件服务器、反病毒Lotus/Domino、邮件网关、反垃圾邮件、反病毒Check Point FireWall-1、反病毒Microsoft ISA Server、反病毒服务器、管理工具等组件。它能够为各种规模、复杂程度不同的企业网络提供全面的安全保护，对所有进出网络节点的数据进行全面控制，以抵御各种类型的网络攻击。

对于卡巴斯基开放空间安全解决方案的分级标准和升级问题，高 玮是这样解释的：卡巴斯基是按照需求分级的。比如，大部分的中小企业只对工作站和文件服务器有保护的需求，卡巴斯基就可为这些用户提供保护工作站和文件服务器的中小企业空间安全解决方案。如果某些中小企业还需要更进一步的保护，它可以选择更高级别的解决方案。

通过卡巴斯基开放空间安全解决方案的全面保护，可以为所有网络节点和平台提供安全防护，防御所有类型的网络威胁，并快速做出响应，满足对企业网进行综合保护的要求。同时，该方案还可以为移动通信设备提供全面的安全保护。无论是在办公室、家中或旅行途中，均可随时随地保护笔记本电脑的安全，让其免受恶意威胁的困扰。它的移动安全保护技术还可以为外部返回的计算机和访客计算机提供保护。

网络安全工作方案篇7

[关键词]档案管理　信息网络化 教学评估 安全管理

当今人类社会正步入一个利用计算机和网络技术数字化的全新时代，电子化档案信息已日益成为信息服务的重要媒体，相比之下，高校档案信息化管理手段大为滞后。随着高等教育的快速发展，教学活动中产生的信息以及对这些信息地需求也快速增长，传统的教学档案管理模式和手工操作方法已经远远不能适应这样的形势。因此，建立一套完整的高校电子档案系统，有效地整合各部门的教学档案资源，使学校教学档案管理信息化已势在必行。

一、高校教学档案信息化管理趋势

1.高校教学档案管理电子化

高校教学管理工作逐渐采用先进的计算机化、网络化管理系统，如综合教务管理系统、网上评教系统等，这些现代化管理手段的不断运用，不仅提升了教学管理的现代化水平，也随之形成了大量的电子档案。这无疑对高校教学档案管理工作提出了新的要求，也必将促进教学档案管理的电子化进程。

教学档案对于高校的教学、科研和领导管理工作之所以具有重要意义，其内在本质就是档案的信息功能，为此，建立完整规范的电子档案系统已成为档案工作的重中之重。目前档案管理人员可充分利用计算机网络、缩微、光盘等先进技术与手段，建立一个统一著录格式，统计表编排的档案信息网络，将过去的一些纸质资料用磁带、光盘等介质来替代，实现资源共享以及网上汇编资料的传送，从而建立一套完整的校、系（院）电子档案，变静态管理为动态管理，使利用者很方便地获得更多的、更广泛的教学档案信息。

加强教学档案的计算机管理，是不断提高服务质量的有效途径。档案信息技术给传统的档案文献服务带来了生机和活力，目前越来越多的校（系）利用计算机承担着教学档案的查询检索，辅助立卷、编制目录、数据统计、学籍档案管理等项业务。尽管由于软件、人员素质等方面的原因，目前教学档案的计算机管理还不尽如人意，但已显示出教学档案管理工作向现代化管理迈出了可喜的一步。

2.高校教学档案信息网络化

当前，随着各高等院校校园网的普遍建立，教学档案工作的发展趋势是信息服务网络化。根据高校教育、教学工作的需要系统开发教学档案信息资源，使之在教学管理和教学工作中充分发挥作用，实现其价值，是教学档案管理人员面临的重要任务。

计算机网络技术的一个突出特点就是其共享性原则，通过一定的处理系统，我们可以将教学档案信息通过网络空间进行交流、分发，实现远程存取服务。教学档案的收集、管理、检索、传递都可以利用计算机，通过网络来实现。网络范围内的档案信息都可以作为资源加以利用，档案用户的范围也大大拓展，不光局限于本校、本地区，远程用户也可以非常方便地利用教学档案信息，真正实现足不出户就能完成档案管理的全部工作。可以预见，随着计算机网络等新技术的进一步发展，教学档案工作必将发生更加深刻地变化。

3.高校教学档案管理人员专业化

由于现代化的教学档案管理工作是以计算机为手段，通过网络来进行的，这就对教学档案管理人员的素质提出了较高的要求。与传统的教学档案管理工作相比，不光需要熟悉档案管理的基本原理、手段和方法，还要掌握计算机网络等新技术手段，可以利用这些新技术手段完成教学档案的管理工作。因为档案信息具有一定的保密原则，当电子档案信息在网络上运行、传递时，档案管理人员应区分合法用户和非法用户，既使合法用户方便地利用档案信息，又能屏蔽非法用户，避免档案信息的泄密。对于存储于服务器上的档案信息，如何保证网络安全，避免“黑客”攻击，防止已有的档案信息非正常变化甚至丢失等，都是在计算机网络应用于教学档案管理以后对档案管理人员提出的专业要求。

二、本科教学评估机遇下的档案信息化管理工作

教学档案资料能真实反映和体现教学水平，真实完整的教学档案将直接影响到评估的结果。因此，下大力气搞好档案管理工作，系统地收集整理高校教学档案，是搞好高校本科办学水平评估工作的基础。电子档案的建立对于高校教学水平评估工作具有重要意义，可以设想，专家只要坐到电脑前，进入档案库，就可以随意调阅各种资料、数据、图片，这样不仅使评估工作效率更高，也会使专家的评估结论更客观、准确。对于档案信息化管理手段大为滞后的高校应加强以下几方面的工作：

1.在校内各部门推行计算机管理档案，提高部门收集、保存、管理档案的自觉意识，提高部门兼职档案管理人员利用计算机和网络编辑整理档案的水平。

2.积极推进档案全文数据库和多媒体数据库建设，逐步实现档案全文信息查询，在信息化环境和氛围中提高服务效率和质量。在现有设备的基础上，配置高性能的计算机、扫描仪和相关软件集成，逐步完成室藏档案信息数字化，做到存储安全、迁移便利。

3.加强电子文件的归档管理， 在部门档案管理工作的基础上，学校档案室应加强电子文件积累、鉴定、著录，保证电子文件的真实、完整、有效。

4.充分发挥学校网站的作用， 设立档案管理栏目，不断完善、丰富栏目内容，有计划地开放档案目录，公开档案信息，向全校和社会提供查询服务。

三、高校教学档案信息化的安全管理

1.坚持现代化的信息处理技术与档案管理工作相结合，树立安全风险防范的意识。

2.加强档案信息系统安全防范规划，做好安全防范措施。

3.电子档案上网后，必须从进入、传输、使用三方面采取安全保密措施。防止外部攻击可以采用防火墙、安全等技术实现；防止内部成员泄露，在管理和技术上要做到信息安全存放。

4.逐步完善档案信息安全管理体制。在开发利用档案信息资源和网络系统建设工作中，要增强安全意识，防止失密、泄密事件发生。非公开的档案信息一律不得上外网；在因特网上提供已公开的档案目录查询服务，要认真采用身份认证、防火墙、数据备份等安全防护措施，确保档案信息系统的安全运转。

我们应该认识到，尽管新技术的发展给教学档案工作带来了便利与难度并存，但是，档案信息网络化是知识经济时代档案管理发展的必然趋势，新的世纪是教学档案事业发生深刻变革的世纪。作为综合院校的教学工作者，我们应该充分利用学校科技力量强的优势，努力提高自身素质，采用新技术手段，做好教学档案工作，为学校的改革和发展做出应有的贡献。

参考文献：

［1］赵菁菁.知识经济时代高校档案管理模式初探［J］.长沙大学学报，2007（4）：26-27.

［2］陆小宇.高校档案信息化建设的现状及对策［J］.中山大学学报论丛，2007（6）：229-231.

［3］俞志华， 王军宁.数字化时代高校档案管理信息化建设［J］.合肥工业大学学报， 2007（2）：78-81.

［4］郑薇，马景复.高校档案管理系统数据安全方案设计与实现［J］.中国教育信息化，2007（2）：64-67.

网络安全工作方案篇8

关键词 说课 信息安全 教学 课程

中图分类号：G424 文献标识码：A

0 引言

本课程为信息安全专业职业岗位课程，服务于高职高专人才培养规划，坚持以行动任务为导向，工学结合培养为主线的人才培养模式。培养学生从事网络安全方案设计、网络操作系统安全部署、网络维护、信息安全管理等相关工作。本文从课程定位与目标、课程设计、教学内容和组织、教学组织与实施、实践条件与教学效果、教学队伍、教学改革与特色创新七个方面对课程进行详细的阐述，对教学理念进行符合高职教学规律的深层次的梳理。

1 课程定位与目标

1.1 岗位需求（如图1）

1.2 课程定位

信息安全基础是高职高专3年制信息安全专业的一门必修职业基础课程，一般安排在第一学期开设，在专业课程体系中起着引领专业课程体系的作用，其后续课程为安全防护工具、服务器安全防护和防火墙配置应用。

1.3 课程学习目标

（1）学习能力目标。通过本课程的学习，进一步培养学生的自主学习能力，掌握网络安全防护的基本过程和方法。

（2）职业能力目标。了解我国网络安全状况和相应的政策和法律法规，熟悉网络安全防护项目的实施过程和要领，能够熟练进行客户机和服务器加固操作，能够设计和实施中小型网络的安全防护方案，了解大型网络安全防护方案的设计与实施要领。

（3）职业素养目标。通过项目设计培养学生的统筹规划能力和工程文档编写能力，通过项目合作培养学生的团队合作意识和能力。

2 课程设计

以培养学生从事网络构建、网络管理与维护工作岗位所需的知识与技能为中心来组织教学。信息安全基础的课程开发流程：市场调研与召开实践专家研讨会 确定相关职业岗位群的典型工作任务 归纳行动领域 行动领域转换为学习领域 学习情境设计 学习子情境设计 课程教学资料建设 实际教学检验。为了保障课程与技术发展相一致，建议完成每个教学周期后，课程组均要依据以上课程开发流程对课程标准和课程内容进行修订。

3 教学内容和组织

3.1 教学内容选取

根据当前网络安全项目的规模，可将网络安全防护客户划分为普通网络用户（ADSL接入）、中小型网络和大型网络，由此根据教学单元设计内容涉及信息安全基础知识、信息系统安全体系、信息加密技术和网络安全实用技术方面来确定网络安全防护学习领域的学习情景如图2。

3.2 教学内容子情境设计组织

（1）普通网络用户安全防护学习子情境设计如表1。

（2）中小型网络安全防护学习子情境设计如表2。

（3）典型校园网全防护学习子情境设计如表3。

4 教学组织实施与重点难点

4.1 教学组织实施

在整个教学过程中，学生一般以小组的形式进行工作学习。在任务工作过程系统化设计情境学习中，要求每个小组选出一名同学担当组长，组长的职责是负责全队的组织协调，分配任务，组织讨论，提交实践报告，成果演示录像呈现，给其他组员评分等。

在具体实施教学过程中，本课程组把基于工作过程教学模式中的六步行动过程总结为教学中的四个环节：任务明确、教师示范、学生实践、展示评价。在这四个环节中，分别把握学生应该掌握的知识和任务，顺利完成教学和对学生的训练。

4.2 教学重点

普通网络用户安全防护方案的制定与实施：由教师首先讲解并演示Windows XP的安全防护操作，学生先学后做；教师指导学生进行Vista安全防护方案的设计与实施，学生边学边做；教师组织学生自主进行Windows 7安全防护方案的设计与实施。

中小型典型网络的安全防护方案的制定与实施：由教师讲解典型网站安全防护方案的设计与实施，学生先学后做；教师指导学生进行典型网吧安全防护方案的设计与实施，学生边学边做；教师组织学生自主进行典型企业网络安全防护方案的设计与实施。

4.3 教学难点

网络安全防护工程方案的设计与实施：通过Windows XP、Vista、Windows 7、典型网站、典型网吧和典型企业网络安全防护方案的设计与实施，掌握一般网络安全防护方案的设计与实施。

5 课程考核标准与教学效果

6 教学队伍

本课程教学团队现授课教师有7人，专业学术带头1人，专职教师中副教授2人，讲师3人，助教1人；其中具有硕士学位2人，在读硕士3人，“双师素质”教师达100%以上；网络架构工程师1人共同实施；达到理论实践的紧密结合，理论支撑实践操作的提高，实践技能验证理论的指导。在教学活动中，教师和学生相互学习，共同提高。本课程在建设过程当中逐步形成了一支学历、职称结构合理、师资配置完善、梯队建设良好、结构比例相对稳定的教学队伍。

7 教学改革创新与努力方向

7.1 教学改革创新

本课程采用校企合作、“教-学-做”一体化的教学模式。由本院与蓝盾股份有限公司紧密合作，组建蓝盾信息安全实验室，为“教-学-做”一体化教学提供了非常好的条件。

教学内容改革：教学内容与岗位工作内容的一致性。

本课程采用：模块课程模式项目（任务）课程模式活动课程模式工作过程系统化课程模式。

考核方式的改革创新

评价依据：过程技能考核+笔试 摒弃了传统的一卷考核方式，更加关注于学生的职业能力和职业素质的评价，创新性地采用了专业交流的方式，通过师生对专业问题面对面的探讨来增强学生的学习动力，同时考查学生专业能力。

7.2 努力方向

完善教学课程内容，探索新的教学手段；建立题库迎合学生考取认证；丰富项目案例资源不断改进教学方法；进一步完善师资队伍结构，培养并形成一支教学水平高、专兼结合的高素质教学队伍。

8 结语

目前，职业教育正处于日新月异的课程改革过程中，努力提升高职教育教学理念，创新体制机制，突出实践教学，深化课程改革，更新教学手段，课程说课作为现代高职教学改革的新课题、教学研究工作的新形式进一步彰显实践教学特色，必将成为推动我国高等职业教育发展的新动力。

参考文献

[1] 穆惠英.高职《环境监测》课程说课设计.中国科教创新导刊，2008.11.

[2] 秦毅，齐欣.《平面处理技术》课程说课设计案例.电大理工，2011.3.

[3] 陈丽，伍善广.高职高专《药剂学》.海峡药学，2011.23（8）.

[4] 秦爱梅.高职院校《3dsmax》课程说课设计.计算机光盘软件与应用，2012（12）.

[5] 赵志雄.高职《化工单元操作实训》课程说课设计.化学工程与装备，2012（4）.