方案的成功與否往往取決于其設(shè)計(jì)的合理性和執(zhí)行的可行性。那么我們?cè)撊绾沃贫ㄒ粋€(gè)科學(xué)、高效的方案呢？首先，我們需要明確目標(biāo)，明確要達(dá)成的目的和成果。其次，我們需要進(jìn)行充分的調(diào)研和分析，了解問(wèn)題的現(xiàn)狀和原因，找出解決問(wèn)題的關(guān)鍵點(diǎn)。然后，我們可以通過(guò)頭腦風(fēng)暴、團(tuán)隊(duì)討論等方式收集和整理各種創(chuàng)意和方案，挑選出最優(yōu)解。在制定方案的過(guò)程中，我們還需要考慮時(shí)間、資源和人力等方面的限制和條件。在制定方案時(shí)，我們要盡量詳細(xì)和具體，避免模糊和含糊不清的表述。此外，我們還需要考慮方案的可行性和可持續(xù)性，方案不僅要適應(yīng)當(dāng)前的情況，還要能夠長(zhǎng)期有效。最后，我們要制定出適當(dāng)?shù)拇胧┖驮u(píng)估指標(biāo)，以便后續(xù)的實(shí)施和監(jiān)控。方案的不斷優(yōu)化和改進(jìn)是實(shí)現(xiàn)目標(biāo)的重要保證。
校園安全解決方案篇一
敬愛的校長(zhǎng)：
我是xx班的一名學(xué)生。在六年的學(xué)習(xí)、生活中，學(xué)校、老師給了我們無(wú)微不至的關(guān)懷和教育，使我們從一個(gè)不懂事的小孩成長(zhǎng)為一名合格的畢業(yè)生。如今，我們就要離開學(xué)校了，離開那里的一切。我真有點(diǎn)舍不得。
現(xiàn)在，我們的學(xué)校發(fā)展得很好，電腦室、自然室、語(yǔ)音室應(yīng)有盡有，成為了設(shè)施完備的學(xué)校，老師也是經(jīng)過(guò)精挑細(xì)選才進(jìn)來(lái)的，所以，大家在這里學(xué)習(xí)得也很輕松、愉快。但是，作為學(xué)校和老師，工作都不會(huì)十全十美的。因此，我在這兒給學(xué)校提幾項(xiàng)建議：
1、多派一些人手管理樓梯口，特別是在升旗、做操上下樓時(shí)，維持秩序，不讓樓道擁擠、造成堵塞。如果可以的話，把大家上下樓的時(shí)間錯(cuò)開，讓樓上的先下，下完以后，樓下的再走。這樣，樓道就會(huì)寬松許多，不容易發(fā)生意外事故。
2、上英語(yǔ)課、美術(shù)課到語(yǔ)音室、美術(shù)室去上，不要讓他們空著不用。早日把電腦安裝在教室里，使我們上課的時(shí)候老師可以更加生動(dòng)、形象地把有關(guān)資料展示出來(lái)。
3、恢復(fù)“生活實(shí)踐周”活動(dòng)，讓同學(xué)們學(xué)會(huì)自理生活，和其他人友好相處。還可以帶大家去軍訓(xùn)，讓我們體會(huì)其中的困難，還可以鍛煉身體，磨練意志。
4、將圖書館開放，想借書的同學(xué)可以辦理“借書卡”，在圖書館里可增派幾名管理員，檢查監(jiān)督讀書情況，還可以在同學(xué)們中調(diào)查一下大家喜歡哪種書，再去買一些回來(lái)，這樣既開闊了我們的視野，又培養(yǎng)了我們愛書、護(hù)書及遵紀(jì)守法的意識(shí)，真是一舉兩得?。?/p>
5、在體育課上多開設(shè)一些課程，比如踢足球、打籃球、打乒乓球等，這樣可以讓我們多掌握一些技巧，再加上長(zhǎng)期鍛煉，我們的身體會(huì)更加好的。
敬愛的校長(zhǎng)，為了讓我們更好的成長(zhǎng)、生活，請(qǐng)您接受我提的建議吧！
建議人：
日期：
校園安全解決方案篇二
為貫徹落實(shí)國(guó)家食藥監(jiān)局、教育部《關(guān)于做好20__年學(xué)校食堂食品安全重點(diǎn)工作的通知》（食藥監(jiān)辦食20__47號(hào)）和云南省食品藥品監(jiān)管局、教育廳轉(zhuǎn)發(fā)文件的要求，突出學(xué)校食堂食品安全在實(shí)施農(nóng)村義務(wù)教育學(xué)生營(yíng)養(yǎng)改善計(jì)劃工作中的重要性，進(jìn)一步加強(qiáng)全縣學(xué)校食堂食品安全工作，有效維護(hù)廣大師生身體健康與生命安全的同時(shí)做好20__年學(xué)校食堂食品安全重點(diǎn)工作，結(jié)合我縣學(xué)校營(yíng)養(yǎng)改善計(jì)劃食品安全監(jiān)管工作實(shí)際，制定本工作方案。
一、工作目標(biāo)。
堅(jiān)持“以人為本”，深入貫徹《中華人民共和國(guó)食品安全法》及其實(shí)施條例、《餐飲服務(wù)許可管理辦法》、《餐飲服務(wù)食品安全監(jiān)督管理辦法》和《國(guó)務(wù)院辦公廳關(guān)于實(shí)施農(nóng)村義務(wù)教育學(xué)生營(yíng)養(yǎng)改善計(jì)劃的意見》，進(jìn)一步增強(qiáng)學(xué)校食堂食品安全意識(shí)，完善和落實(shí)食品安全管理制度與責(zé)任，強(qiáng)化學(xué)校食堂監(jiān)督管理職能，規(guī)范學(xué)校食堂食品安全操作行為，防控食物中毒事件發(fā)生，使學(xué)校食堂食品安全保障水平得到顯著提高，確保學(xué)校師生身體健康和生命安全。
二、工作任務(wù)。
（一）加強(qiáng)領(lǐng)導(dǎo)，全面開展學(xué)校食堂狀況調(diào)查。
為全面加強(qiáng)對(duì)食堂食品安全的監(jiān)管，成立學(xué)校食堂食品安全重點(diǎn)工作領(lǐng)導(dǎo)小組，對(duì)實(shí)施農(nóng)村義務(wù)教育學(xué)生營(yíng)養(yǎng)改善計(jì)劃的學(xué)校食堂食品安全狀況開展全面調(diào)查，摸清底數(shù)。
組長(zhǎng)：杜林波（教育局局長(zhǎng)）。
副組長(zhǎng)：賀才文（教育局副局長(zhǎng)）。
朱廷權(quán)（教育局副局長(zhǎng)）。
陸晉玄（教育局副局長(zhǎng)）。
成員：鄭杰、李明富、熊興國(guó)、張國(guó)君、胡道政及各學(xué)校校（園）長(zhǎng)。
職責(zé)：一是定期不定期開展調(diào)查及會(huì)同有關(guān)部門進(jìn)行食堂食品的安全調(diào)查；二是于6月20日前督促未辦理餐飲服務(wù)許可的食堂辦理相關(guān)證件，做到持證經(jīng)營(yíng)，持證上崗；三是督促對(duì)學(xué)校食堂食品安全隱患進(jìn)行全面排查，對(duì)存在食品安全隱患的食堂，要責(zé)令立即整改；四是對(duì)新建、改擴(kuò)建的食堂，要加強(qiáng)設(shè)計(jì)施工過(guò)程中的技術(shù)指導(dǎo)。
（二）嚴(yán)格供餐模式準(zhǔn)入條件。
學(xué)校必須按照《餐飲服務(wù)許可管理辦法》和《餐飲服務(wù)許可審查規(guī)范》等要求，申請(qǐng)辦理相關(guān)證照，并根據(jù)《西疇縣農(nóng)村義務(wù)教育學(xué)生營(yíng)養(yǎng)改善計(jì)劃試點(diǎn)工作方案》（西政發(fā)20__28號(hào)）。
及轉(zhuǎn)發(fā)的營(yíng)養(yǎng)計(jì)劃工作相關(guān)文件要求，規(guī)范供餐模式的`準(zhǔn)入辦法。并嚴(yán)格做好供餐模式準(zhǔn)入管理審查，學(xué)校食堂、托餐企業(yè)必須取得餐飲服務(wù)許可并必須具備相應(yīng)的供餐條件和能力。新建、改擴(kuò)建學(xué)校食堂的圖紙?jiān)O(shè)計(jì)應(yīng)經(jīng)當(dāng)?shù)厥称匪幤繁O(jiān)管部門和教育行政部門事前審查。
（三）切實(shí)加強(qiáng)日常監(jiān)督管理。
學(xué)校在與教育局簽訂食品安全責(zé)任書的基礎(chǔ)上要與實(shí)施營(yíng)養(yǎng)改善計(jì)劃供餐的學(xué)校食堂、托餐企業(yè)簽訂食品安全責(zé)任書，明確食品安全主體責(zé)任；要按照“分片包干、責(zé)任到人”的要求，落實(shí)管理責(zé)任，強(qiáng)化對(duì)實(shí)施營(yíng)養(yǎng)改善計(jì)劃供餐的學(xué)校食堂、托餐企業(yè)的日常監(jiān)督管理；對(duì)在監(jiān)督檢查中發(fā)現(xiàn)的問(wèn)題，要及時(shí)進(jìn)行整改。
教育局聯(lián)合相關(guān)部門對(duì)違反法律規(guī)定，導(dǎo)致食物中毒事故，造成嚴(yán)重社會(huì)影響的，依法追究有關(guān)責(zé)任人的責(zé)任；全面建立實(shí)施營(yíng)養(yǎng)改善計(jì)劃供餐的學(xué)校食堂、托餐企業(yè)食品安全監(jiān)管信用檔案，記錄食品安全監(jiān)管信用信息，并向社會(huì)公布。
（四）加快推進(jìn)學(xué)校食堂食品安全監(jiān)督量化分級(jí)管理。
按照食品安全監(jiān)督量化分級(jí)管理的要求，以中小學(xué)食堂及托幼機(jī)構(gòu)食堂為重點(diǎn)，加快推進(jìn)學(xué)校食堂食品安全監(jiān)督量化分級(jí)管理工作。加強(qiáng)宣傳，及時(shí)公布學(xué)校食堂食品安全監(jiān)督量化分級(jí)等級(jí)，動(dòng)員教師、學(xué)生和家長(zhǎng)積極參與學(xué)校食堂食品安全監(jiān)督。
（五）加強(qiáng)宣傳培訓(xùn)。
校餐飲安全培訓(xùn)工作。要制定培訓(xùn)方案，對(duì)學(xué)校長(zhǎng)、食堂負(fù)責(zé)人、從業(yè)人員以及供餐企業(yè)相關(guān)人員開展每年不少于40學(xué)時(shí)的食品安全培訓(xùn)，并組織進(jìn)行考核。
三、工作要求。
（一）加強(qiáng)組織領(lǐng)導(dǎo)。各學(xué)校要高度重視營(yíng)養(yǎng)改善計(jì)劃供餐食堂食品安全管理工作，切實(shí)加強(qiáng)對(duì)學(xué)校食堂食品安全監(jiān)管，要結(jié)合學(xué)校實(shí)際，制定可行工作方案，明確工作目標(biāo)、具體任務(wù)、工作要求，落實(shí)監(jiān)管責(zé)任。
（二）強(qiáng)化長(zhǎng)效機(jī)制建設(shè)。要認(rèn)真總結(jié)工作經(jīng)驗(yàn)，積極探索長(zhǎng)效監(jiān)管機(jī)制建設(shè)，進(jìn)一步增強(qiáng)監(jiān)管能力，提高監(jiān)管效能。要建立健全營(yíng)養(yǎng)改善計(jì)劃供餐學(xué)校食堂、供餐企業(yè)食品安全監(jiān)管制度。
（三）加強(qiáng)宣傳教育和信息報(bào)送工作。各學(xué)校要深入宣傳《中華人民共和國(guó)食品安全法》及其實(shí)施條例、《餐飲服務(wù)許可管理辦法》、《餐飲服務(wù)食品安全監(jiān)督管理辦法》和《國(guó)務(wù)院辦公廳關(guān)于實(shí)施農(nóng)村義務(wù)教育學(xué)生營(yíng)養(yǎng)改善計(jì)劃的意見》，支持新聞媒體并廣泛動(dòng)員社會(huì)各界積極參與社會(huì)輿論監(jiān)督，引導(dǎo)新聞媒體客觀準(zhǔn)確報(bào)道，提高消費(fèi)者的食品安全意識(shí)，營(yíng)造良好社會(huì)氛圍。要嚴(yán)格按照規(guī)定及時(shí)報(bào)告學(xué)校食堂食品安全工作信息。
行重點(diǎn)督查。并將檢查內(nèi)容納入績(jī)效考核，進(jìn)行考核和評(píng)價(jià)，以鼓勵(lì)先進(jìn)，鞭策后進(jìn)，落實(shí)責(zé)任。
（五）各學(xué)校于7月1日前將營(yíng)養(yǎng)改善計(jì)劃學(xué)校食堂狀況調(diào)查報(bào)告和重點(diǎn)工作落實(shí)情況報(bào)教育局德育室。
校園安全解決方案篇三
本方案采用校園智能卡管理系統(tǒng)”實(shí)現(xiàn)[xx學(xué)校]智能卡一卡通系統(tǒng)，它集成智能識(shí)別、網(wǎng)絡(luò)通訊、計(jì)算機(jī)和自動(dòng)控制等高新技術(shù)成果，采用先進(jìn)的智能卡（ic卡）技術(shù)和產(chǎn)品，用一張非接觸式ic卡作為校園卡，代替出入證件和鈔票，實(shí)現(xiàn)各種身份識(shí)別和電子支付功能。是一種安全可靠、方便快捷、統(tǒng)一規(guī)范的智能管理系統(tǒng)。
1、建立一體化的一卡通平臺(tái)。
以校園網(wǎng)為基礎(chǔ)，建立“一卡通系統(tǒng)”的基礎(chǔ)平臺(tái)，該基礎(chǔ)平臺(tái)統(tǒng)一管理所有人員機(jī)構(gòu)信息、卡片設(shè)備信息、控制臺(tái)權(quán)限信息和帳套信息，為校園卡應(yīng)用中的所有業(yè)務(wù)應(yīng)用子系統(tǒng)提供共享數(shù)據(jù)訪問(wèn)服務(wù)。各業(yè)務(wù)應(yīng)用子系統(tǒng)運(yùn)行在該基礎(chǔ)平臺(tái)上，實(shí)現(xiàn)具體業(yè)務(wù)功能，如消費(fèi)管理、門禁管理等。以后隨學(xué)校規(guī)模的'擴(kuò)大和卡片功能的增加，只需隨時(shí)增加子系統(tǒng)，不需再對(duì)平臺(tái)進(jìn)行擴(kuò)充。
2、實(shí)現(xiàn)“一卡在手，走遍校園”
持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。
消費(fèi)一卡通。
持卡人可以在校區(qū)內(nèi)任何消費(fèi)網(wǎng)點(diǎn)刷卡消費(fèi)，取代現(xiàn)金交易方式。包括：繳費(fèi)、食堂、超市、餐飲、小賣部、浴室、洗衣、校內(nèi)大巴、上機(jī)收費(fèi)、圖書借閱管理、醫(yī)院的掛號(hào)收費(fèi)管理、電控管理、水控管理，等等。所有商戶都可以通過(guò)此方式收款、結(jié)算。
身份識(shí)別一卡通。
用校園卡取代各種證卡（包括學(xué)生證、工作證、借書證/卡、醫(yī)療證、出入證等）和開門鑰匙，實(shí)現(xiàn)校門、圖書館、實(shí)驗(yàn)室、宿舍樓、學(xué)生公寓等場(chǎng)合的的身份識(shí)別及刷卡開門。
與其它子系統(tǒng)的融合。
平臺(tái)預(yù)留的擴(kuò)展接口實(shí)現(xiàn)與數(shù)字化校園建設(shè)中的其他mis系統(tǒng)、oa系統(tǒng)的融合。實(shí)現(xiàn)與教務(wù)管理系統(tǒng)的對(duì)接，實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊(cè)管理，實(shí)現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；實(shí)現(xiàn)與現(xiàn)有圖書館管理系統(tǒng)、電子閱覽室等其它第三方子系統(tǒng)的對(duì)接連通，做到系統(tǒng)間無(wú)縫的緊耦合連接。
3、自助業(yè)務(wù)。
借助自助終端設(shè)備，在校區(qū)內(nèi)建立統(tǒng)一的校園自助系統(tǒng)。持卡人可實(shí)現(xiàn)銀行卡的自助業(yè)務(wù)，如，自助修改密碼、充值、轉(zhuǎn)帳、掛失、查詢，等等。為持卡人提供24小時(shí)全天候服務(wù)。
4、實(shí)現(xiàn)銀校一卡通。
銀行卡、校園卡二者有效結(jié)合。一卡通中的校園卡可以在校園內(nèi)通用，同時(shí)銀行卡也可以在社會(huì)上通用，持卡人通過(guò)它可以在校園以外的地方進(jìn)行電子貨幣結(jié)算，如：銀行網(wǎng)點(diǎn)、銀行atm機(jī)、商場(chǎng)、賓館、酒店等。
通過(guò)自助圈存實(shí)現(xiàn)銀行卡―校園卡實(shí)時(shí)自助轉(zhuǎn)帳功能。
5、實(shí)現(xiàn)財(cái)務(wù)統(tǒng)管。
建設(shè)學(xué)校一卡通結(jié)算中心，對(duì)校區(qū)的所有商戶實(shí)現(xiàn)統(tǒng)一結(jié)算和管理。一卡通結(jié)算中心配合學(xué)校財(cái)務(wù)部門管理，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)學(xué)校的財(cái)務(wù)統(tǒng)管。
校園安全解決方案篇四
有些學(xué)校特別是一些薄弱、規(guī)模小的學(xué)校，主要領(lǐng)導(dǎo)對(duì)安全工作不夠重視，雖然逢會(huì)必談安全，整天吆喝“安全第一”，但是在實(shí)際工作中，卻沒有把安全工作放到第一的位置上，工作隨意、力度小。在安全工作的組織領(lǐng)導(dǎo)上，分工安排不按照《學(xué)校安全管理規(guī)范》的要求，工作存在應(yīng)付現(xiàn)象，認(rèn)為每個(gè)崗位只要安排了、有人干就可以，而不從對(duì)工作有利的角度考慮。
一是有些學(xué)校管理者存在安全責(zé)任意識(shí)偏頗的現(xiàn)象，對(duì)安全管理的主體不夠明確，認(rèn)為學(xué)校的安全工作就是校長(zhǎng)、分管安全的副校長(zhǎng)、安全科長(zhǎng)的事，與自己無(wú)關(guān)。有這種認(rèn)識(shí)的人，一方面沒有充分認(rèn)識(shí)到學(xué)校安全管理的特點(diǎn)；另一方面就是沒有真正領(lǐng)會(huì)“全員目標(biāo)、全員責(zé)任、全程管理”、“一崗雙責(zé)”和“誰(shuí)組織誰(shuí)負(fù)責(zé)”的內(nèi)涵。二是學(xué)校職能部門的安全責(zé)任意識(shí)較淡化，產(chǎn)生依賴心里，總認(rèn)為學(xué)校安全的事就是安全科的事，最終弱化了學(xué)校整體安全管理力度。
學(xué)校安全工作是一項(xiàng)系統(tǒng)工程，每時(shí)每刻都存在安全問(wèn)題，而且影響安全的因素又是多方面的、復(fù)雜的、隨機(jī)的和難預(yù)見的。各類安全因素涉及到方方面面，涉及到每個(gè)人和每個(gè)部門。因此，安全工作不是哪一個(gè)領(lǐng)導(dǎo)和哪一個(gè)部門的事，需要齊抓共管，每個(gè)人和每個(gè)部門都有安全管理的職責(zé)，這是學(xué)校全體教職工都應(yīng)該達(dá)成的共識(shí)，特別是位居學(xué)校管理層面的人員。
安全的關(guān)鍵在管理，管理的關(guān)鍵在干部，干部的關(guān)鍵在作風(fēng)。當(dāng)前在學(xué)校安全管理工作中干部作風(fēng)不實(shí)主要表現(xiàn)在：一是管理中的好人主義。工作中不敢嚴(yán)格管理、嚴(yán)格要求、嚴(yán)格考核，特別是對(duì)一些違規(guī)現(xiàn)象不加以制止，任其產(chǎn)生危害。二是工作中的形式主義。安全工作中不能根據(jù)上級(jí)要求，結(jié)合本單位本部門實(shí)際，抓好工作的落實(shí)，更談不上創(chuàng)造性開展工作，以會(huì)議落實(shí)會(huì)議，以文件落實(shí)文件，布置了就等于落實(shí)了，缺少檢查指導(dǎo)和督促，造成安全工作落實(shí)不到位。
有些學(xué)校的管理者們對(duì)安全工作心存僥幸，認(rèn)為沒有出過(guò)事就不是安全問(wèn)題，特別是對(duì)一些安全隱患視而不見，存在僥幸心理。例如，當(dāng)前整治接送學(xué)生車輛工作是安全工作的重中之重，也是一項(xiàng)很難開展的工作，取締不合規(guī)定接送學(xué)生的車輛，也引起了部分家長(zhǎng)的不滿。有些學(xué)校雖然也按上級(jí)要求開展了工作，但是因工作有難度，所以工作力度不大，違規(guī)接送學(xué)生的車輛時(shí)而運(yùn)營(yíng)，學(xué)生交通安全仍存在較大隱患。之所以存在這種情況，沒有引起足夠的重視，就是因?yàn)閷W(xué)校管理者認(rèn)為多年來(lái)沒有發(fā)生過(guò)事故，存在僥幸心理。試想，如果出現(xiàn)甘肅慶陽(yáng)、江蘇豐縣接送學(xué)生車輛交通事故，那么后果將不堪設(shè)想。
確保安全不是一句掛在嘴邊的口號(hào)，而是要真正落實(shí)到我們的思想、行動(dòng)中，不能抱有任何的僥幸心理。
具體來(lái)說(shuō)，一是安全教育乏力；二是干部管理不嚴(yán)；三是工作落實(shí)不夠。我們往往在強(qiáng)調(diào)以教學(xué)工作為中心的情況下，忽視了“安全重于泰山”，不少校長(zhǎng)發(fā)現(xiàn)問(wèn)題不去抓，有違反規(guī)定的事和人不敢抓，久而久之，問(wèn)題成堆就無(wú)法抓。
一是加強(qiáng)學(xué)校班子建設(shè)，建立領(lǐng)導(dǎo)干部談心談話制度，了解學(xué)校班子建設(shè)的實(shí)際情況，肯定成績(jī)，指出不足，對(duì)出現(xiàn)的問(wèn)題及時(shí)提醒和告誡，使問(wèn)題消除在萌芽狀態(tài)，促進(jìn)學(xué)校管理的規(guī)范化。二是進(jìn)一步完善加強(qiáng)學(xué)校安全工作的制度、規(guī)定，制定學(xué)校安全工作考核目標(biāo)，構(gòu)建科學(xué)的考評(píng)制度，為學(xué)校做好安全工作提供依據(jù)；進(jìn)一步建立健全學(xué)校安全管理工作監(jiān)督檢查機(jī)制。加大對(duì)學(xué)校安全管理工作的檢查監(jiān)督力度，全面掌握學(xué)校安全工作狀況，通過(guò)定期不定期地檢查，發(fā)現(xiàn)問(wèn)題，發(fā)現(xiàn)學(xué)校存在安全問(wèn)題督促其切實(shí)整改，杜絕安全事故的發(fā)生。三是多組織一些安全方面的活動(dòng)，開展評(píng)優(yōu)樹先，抓典型、樹模范，對(duì)在安全工作中取得的成績(jī)?cè)跁x升職務(wù)、職稱評(píng)定中有所體現(xiàn)，與教學(xué)、科研成績(jī)同樣認(rèn)可，以調(diào)動(dòng)學(xué)校干部、教師做好學(xué)校安全工作的積極性。
一是要加大安全宣傳教育的力度，豐富安全宣傳教育的內(nèi)容，創(chuàng)新安全教育的方式，形成濃厚的安全文化氛圍，做到安全工作年年講、月月講、天天講、時(shí)時(shí)講、事事講，在全校干部職工中牢固樹立安全第一的思想，使大家真正認(rèn)識(shí)到，沒有安全其它工作就沒有前提和基礎(chǔ)。二是組織教職工認(rèn)真學(xué)習(xí)有關(guān)安全工作的法律、法規(guī)，學(xué)習(xí)《學(xué)校安全管理規(guī)范》，組織各部門管理人員學(xué)習(xí)與自己工作有關(guān)的安全知識(shí)，不斷提高安全管理水平。
學(xué)校對(duì)安全工作要制定嚴(yán)格的考評(píng)措施，把教職工履行安全管理責(zé)任情況納入年度考核內(nèi)容和作為責(zé)任追究的依據(jù)，嚴(yán)格實(shí)行安全工作目標(biāo)考核制度，將檢查結(jié)果作為評(píng)價(jià)教師工作的重要指標(biāo)，實(shí)行安全工作“一票否決”。
一是要抓責(zé)任落實(shí)，哪一項(xiàng)工作由哪個(gè)人、哪個(gè)部門落實(shí)、協(xié)辦，要明確分工，責(zé)任到人。同時(shí)，要提出時(shí)間和質(zhì)量要求。二是要抓工作落實(shí)。對(duì)文件要求和臨時(shí)通知的工作必須要有責(zé)任部門和責(zé)任人去督辦、落實(shí)。只要是布置的工作，任何事項(xiàng)都不能只喊在嘴上，停留在紙上。三是修改完善干部管理辦法，將安全管理工作納入到對(duì)干部的考核中，落實(shí)干部安全責(zé)任制考核，每月對(duì)干部安全責(zé)任制落實(shí)情況進(jìn)行追蹤檢查，根據(jù)責(zé)任追究辦法進(jìn)行考核，把考核結(jié)果作為當(dāng)年干部升降、任免及年底評(píng)先、獎(jiǎng)懲的重要依據(jù)。對(duì)干部在安全管理上的失職行為要嚴(yán)肅追究，以確保每一位干部都能嚴(yán)格地履行崗位職能。
學(xué)校安全工作任重而道遠(yuǎn)，但只要我們學(xué)校的管理者，切實(shí)提高認(rèn)識(shí)，不折不扣執(zhí)行上級(jí)部門的規(guī)定，在工作中真抓實(shí)干，做到事無(wú)巨細(xì)，嚴(yán)格落實(shí)各項(xiàng)安全管理制度，就一定能達(dá)到安全工作的目標(biāo)，實(shí)現(xiàn)校園的和諧平安，確保學(xué)校各項(xiàng)工作的順利開展。
校園安全解決方案篇五
牢固樹立“安全第一”的思想，落實(shí)文件精神，查隱患、防事故、保安全，進(jìn)一步增強(qiáng)緊迫感和責(zé)任感，全面加強(qiáng)學(xué)校安全管理工作。
通過(guò)開展安全隱患排查治理專項(xiàng)工作，切實(shí)落實(shí)學(xué)校的安全主體責(zé)任，消除安全隱患，改善校園及周邊治安環(huán)境狀況，遏制事故發(fā)生，確保學(xué)校安全形勢(shì)穩(wěn)定，學(xué)校安全教育進(jìn)一步強(qiáng)化，師生安全意識(shí)和防范能力明顯增強(qiáng)。
成立學(xué)校安全隱患排查治理領(lǐng)導(dǎo)小組，名單如下：
組長(zhǎng)（校長(zhǎng)）：
副組長(zhǎng)（副校長(zhǎng)）：
成員（處室負(fù)責(zé)人、班主任和工會(huì)人員）：
各班任課教師協(xié)助班主任進(jìn)行學(xué)校安全隱患的排查。
1、校舍安全：要逐間檢查，對(duì)學(xué)校廁所、實(shí)驗(yàn)室、微機(jī)室等重點(diǎn)場(chǎng)所給予高度重視，查找是否存在安全隱患。
2、交通安全：對(duì)接送學(xué)生的車輛要逐一登記，積極配合交警部門加強(qiáng)車輛管理，嚴(yán)禁“三無(wú)”車輛運(yùn)送學(xué)生，杜絕超員、超速現(xiàn)象和酒后駕駛，確保學(xué)生出入安全。開車入校教師嚴(yán)控車速，文明駕駛。學(xué)校執(zhí)勤教師做好學(xué)校門口人車分流工作。
3、食品衛(wèi)生安全：學(xué)校配餐做好留樣管控，就餐環(huán)境整潔。從業(yè)人員是否持有健康證和衛(wèi)生許可證上崗，常飲用水衛(wèi)生狀況，公共衛(wèi)生突發(fā)性事件應(yīng)急預(yù)案制定情況。
4、設(shè)施設(shè)備安全：對(duì)學(xué)校的電路、電器、實(shí)驗(yàn)藥品陳放進(jìn)行一次檢查，發(fā)現(xiàn)問(wèn)題及時(shí)檢修和整改。體育器材等設(shè)施設(shè)備的.使用、維護(hù)情況。實(shí)驗(yàn)室等重要場(chǎng)所的安全情況。
5、防火安全：檢查學(xué)校是否對(duì)師生集中進(jìn)行了防火安全教育，校內(nèi)教學(xué)設(shè)施等人員集中場(chǎng)所的火災(zāi)隱患是否得到整改，學(xué)校消防設(shè)置是否完善，消防通道是否暢通。
6、防盜安全：學(xué)校的電腦房、實(shí)驗(yàn)室、圖書室、財(cái)務(wù)室、儲(chǔ)藏室以及教師辦公室等重點(diǎn)部位的安全防范措施是否到位，門衛(wèi)值班制度是否落實(shí)。
7、周邊環(huán)境安全：要協(xié)助公安機(jī)關(guān)對(duì)學(xué)校周邊環(huán)境進(jìn)行一次集中清理。重點(diǎn)檢查有無(wú)社會(huì)閑雜人員在學(xué)校附近敲詐勒索傷害學(xué)生，有無(wú)違反規(guī)定在學(xué)校附近設(shè)置游戲廳、錄像廳、網(wǎng)吧等現(xiàn)象。
8、學(xué)生心理安全：學(xué)校是否面向全體學(xué)生開設(shè)心理健康教育課程，是否組織心理健康教育活動(dòng)，對(duì)有心理疾病和問(wèn)題家庭的學(xué)生是否建檔造冊(cè)、跟蹤監(jiān)管。
9、上下樓梯安全：學(xué)校是否開展宣傳上下樓梯教育活動(dòng)，上下樓梯是否有醒目的提示標(biāo)示牌。
10、安全教育：安全教育課時(shí)安排情況和開學(xué)初、放假前進(jìn)行安全教育的情況，兼職法制副校長(zhǎng)或法制輔導(dǎo)員的聘用情況；組織學(xué)生開展緊急疏散和自救逃生演練情況；各類傳染病預(yù)防措施落實(shí)情況。
1、4月14日學(xué)習(xí)文件，宣傳發(fā)動(dòng)。根據(jù)要求，聯(lián)系實(shí)際，成立組織，制定方案，狠抓落實(shí)。
2、對(duì)照方案，開展自查。堅(jiān)持“誰(shuí)檢查、誰(shuí)記錄、誰(shuí)負(fù)責(zé)”的原則，全面治理安全隱患，一時(shí)難以治理的要列入計(jì)劃并及時(shí)上報(bào)，落實(shí)專人，加強(qiáng)監(jiān)控。
3、對(duì)接交警、派出所做好群防群治。
4、認(rèn)真開展“安全教育”活動(dòng)。
5、形成安全排查臺(tái)賬。
6、落實(shí)24小時(shí)值班制度。
1、加強(qiáng)組織領(lǐng)導(dǎo)，明確責(zé)任分工，強(qiáng)化責(zé)任落實(shí)。要加強(qiáng)對(duì)本次學(xué)校安全隱患排查治理專項(xiàng)行動(dòng)的統(tǒng)一領(lǐng)導(dǎo)。要結(jié)合本校實(shí)際，制定工作方案，明確責(zé)任分工，狠抓責(zé)任落實(shí)。對(duì)發(fā)現(xiàn)的安全隱患，要逐項(xiàng)逐條進(jìn)行登記，認(rèn)真研究整改措施并落實(shí)整改。
2、創(chuàng)新工作方法，充分依靠群眾，重視監(jiān)督。要充分依靠和發(fā)動(dòng)廣大師生參與隱患排查整理工作。要充分利用多種方式廣泛宣傳這次隱患排查治理專項(xiàng)行動(dòng)，加大監(jiān)督的力度。
3、突出治理重點(diǎn)，著眼發(fā)展大局，構(gòu)建長(zhǎng)效機(jī)制。要貫徹落實(shí)“安全第一、預(yù)防為主、綜合治理”的方針，加強(qiáng)監(jiān)督、檢查，不斷提高學(xué)校安全工作管理水平，增強(qiáng)事故防范能力。
校園安全解決方案篇六
7月，四部委聯(lián)合會(huì)簽并下發(fā)了《關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》(公信安[]861號(hào))定級(jí)范圍：一是電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營(yíng)性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。二是鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險(xiǎn)、科技、發(fā)展改革、國(guó)防科技、公安、人事勞動(dòng)和社會(huì)保障、財(cái)政、審計(jì)、商務(wù)、水利、國(guó)土資源、能源、交通、文化、教育、統(tǒng)計(jì)、工商行政管理、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。三是市(地)級(jí)以上黨政機(jī)關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。四是涉及國(guó)家秘密的信息系統(tǒng)。
實(shí)行等級(jí)保護(hù)的總體目標(biāo)是為了統(tǒng)一信息安全保護(hù)工作，推進(jìn)規(guī)范化、法制化建設(shè)，保障安全，促進(jìn)發(fā)展，完善我國(guó)信息安全法規(guī)和標(biāo)準(zhǔn)體系，提高我國(guó)信息安全和信息系統(tǒng)安全建設(shè)的整體水平。
等級(jí)保護(hù)基本要求(二、三級(jí))技術(shù)要求：物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全。管理要求：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理。
防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)制定的安全策略(允許、拒絕及監(jiān)視等)控制出入網(wǎng)絡(luò)的數(shù)據(jù)流，且本身具有較強(qiáng)的抗攻擊能力。防火墻不能過(guò)濾應(yīng)用層的非法攻擊，如編碼攻擊;防火墻對(duì)不通過(guò)它的連接無(wú)能為力，如內(nèi)網(wǎng)攻擊，防火墻采用靜態(tài)安全策略技術(shù)，因此無(wú)法動(dòng)態(tài)防御新的攻擊。
網(wǎng)絡(luò)安全審計(jì)管理通過(guò)對(duì)網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)進(jìn)行審計(jì)分析，能夠監(jiān)控到內(nèi)部網(wǎng)絡(luò)中的外網(wǎng)訪問(wèn)行為，如郵件、msn/qq聊天、web訪問(wèn)、網(wǎng)絡(luò)游戲、文件傳輸、在線電影頻道等等行為;能夠?qū)崿F(xiàn)對(duì)所監(jiān)控網(wǎng)絡(luò)進(jìn)行基于業(yè)務(wù)的帶寬分配、流量限制等。尤其針對(duì)網(wǎng)絡(luò)中的bt、電驢、迅雷等p2p的文件傳輸行為能有效地進(jìn)行控制，以控制非業(yè)務(wù)網(wǎng)絡(luò)行為所占用的帶寬資源，從而保證正常業(yè)務(wù)順暢進(jìn)行。
數(shù)據(jù)備份和恢復(fù)可提供自動(dòng)機(jī)制對(duì)重要信息進(jìn)行本地和異地備份;提供恢復(fù)重要信息的功能;提供重要網(wǎng)絡(luò)設(shè)備、通信線路和服務(wù)器的硬件冗余;提供重要業(yè)務(wù)系統(tǒng)的本地系統(tǒng)級(jí)熱備份。
易操作性：安全措施需要人為去完成，操作方便可提升了安全性。
分步實(shí)施：隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會(huì)不斷增加。一勞永逸地解決網(wǎng)絡(luò)安全問(wèn)題是不現(xiàn)實(shí)的，分步實(shí)施，即可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求，亦可節(jié)省費(fèi)用開支。
多重保護(hù)：任何安全措施都不是絕對(duì)安全的，都可能被攻破。該方案建立了一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。
校園安全解決方案篇七
大學(xué)校園網(wǎng)作為服務(wù)于教育、科研和行政管理的計(jì)算機(jī)網(wǎng)絡(luò)，實(shí)現(xiàn)了校園內(nèi)連網(wǎng)、信息共享，并與internet互聯(lián)，在校園網(wǎng)的建設(shè)上采用光纖連接，以電教樓為中心，通過(guò)二級(jí)交換機(jī)向校內(nèi)其他建筑物輻射，校園網(wǎng)連接的除了各級(jí)行政單位網(wǎng)絡(luò)，還連接校內(nèi)學(xué)生機(jī)，因此存在許多安全隱患，主要表現(xiàn)有：
校園網(wǎng)與internet相連，面臨著外網(wǎng)攻擊的風(fēng)險(xiǎn)。
來(lái)自內(nèi)部的安全威脅。
接入校園網(wǎng)的節(jié)點(diǎn)數(shù)日益增多，這些節(jié)點(diǎn)會(huì)面臨病毒泛濫、信息丟失、數(shù)據(jù)損壞等安全問(wèn)題。
網(wǎng)絡(luò)安全需求。
大學(xué)校園網(wǎng)的大多數(shù)節(jié)點(diǎn)沒有采取防護(hù)措施，因此，建立一套有效的網(wǎng)絡(luò)安全機(jī)制就顯得尤為重要，以下是必須考慮的安全防護(hù)要點(diǎn)：
網(wǎng)絡(luò)病毒的防范。
網(wǎng)絡(luò)病毒將會(huì)對(duì)網(wǎng)絡(luò)的重要數(shù)據(jù)的安全、網(wǎng)絡(luò)環(huán)境的正常運(yùn)行帶來(lái)嚴(yán)重危害，因此防止計(jì)算機(jī)網(wǎng)絡(luò)病毒是安全工作的重要環(huán)節(jié)。
網(wǎng)絡(luò)安全隔離。
網(wǎng)絡(luò)雖然給學(xué)校的工作帶來(lái)極大的便利，但也給或破壞者帶來(lái)了破壞的空間。因此網(wǎng)絡(luò)間必須進(jìn)行有效的安全隔離。
網(wǎng)絡(luò)監(jiān)控措施。
網(wǎng)間隔離無(wú)法防備內(nèi)部不滿者的攻擊行為，增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制可以最大限度地保護(hù)整個(gè)網(wǎng)絡(luò)。
防火墻的部署。
在internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺(tái)瑞星防火墻，其中www、e-mail、ftp、dns服務(wù)器連接在防火墻的dmz區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過(guò)路由器與internet連接。這樣，通過(guò)internet進(jìn)來(lái)的外網(wǎng)用戶只能訪問(wèn)到對(duì)外公開的一些服務(wù)（如www、e-mail、ftp、dns等），既保護(hù)內(nèi)網(wǎng)資源不被非法訪問(wèn)或破壞，也阻止了內(nèi)部用戶對(duì)外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審計(jì)。
入侵檢測(cè)系統(tǒng)的部署。
入侵檢測(cè)能力是衡量一個(gè)防御體系是否完整有效的重要因素，根據(jù)校園網(wǎng)絡(luò)的特點(diǎn)，我們采用瑞星入侵檢測(cè)系統(tǒng)rids-100。將rids-100入侵檢測(cè)引擎接入cisco中心交換機(jī)上，對(duì)來(lái)自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測(cè)。
瑞星網(wǎng)絡(luò)版殺毒產(chǎn)品的部署。
為了實(shí)現(xiàn)在整個(gè)局域網(wǎng)內(nèi)病毒的防護(hù)，我們?cè)诳赡芨腥竞蛡鞑ゲ《镜牡胤讲扇∠鄳?yīng)的防病毒手段。實(shí)現(xiàn)了遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布查殺病毒等多種安全防護(hù)功能。
整體實(shí)現(xiàn)的主要功能。
通過(guò)對(duì)大學(xué)校園網(wǎng)絡(luò)的安全設(shè)計(jì)，在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障大學(xué)校內(nèi)部網(wǎng)絡(luò)安全：
實(shí)現(xiàn)對(duì)整個(gè)校園網(wǎng)病毒防范和查殺，有效防止病毒在校園網(wǎng)內(nèi)的傳播。
保護(hù)脆弱的服務(wù)，通過(guò)過(guò)濾不安全的服務(wù)，防火墻可以極大地提高網(wǎng)絡(luò)安全和減少子網(wǎng)中主機(jī)的風(fēng)險(xiǎn)。
控制內(nèi)部和外部用戶對(duì)校內(nèi)各種應(yīng)用系統(tǒng)的訪問(wèn)，有效保護(hù)內(nèi)部各種應(yīng)用服務(wù)器，例如，防火墻允許外部訪問(wèn)特定的mailserver和webserver。
提供集中的統(tǒng)一安全管理，管理員可以通過(guò)管理控制臺(tái)對(duì)內(nèi)部和外部用戶指定統(tǒng)一的安全策略。
提供強(qiáng)大的安全日志記錄和統(tǒng)計(jì)，管理員可以通過(guò)各種安全日志對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控和統(tǒng)計(jì)分析，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的各種安全事件。
校園安全解決方案篇八
瑞星信息安全產(chǎn)品包括：瑞星殺毒軟件單機(jī)版/網(wǎng)絡(luò)版、瑞星防火墻產(chǎn)品、瑞星防毒墻產(chǎn)品、瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)。
從低端到高端，滿足不同用戶的需求，能夠簡(jiǎn)單、快捷地實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的安全架構(gòu)。
三、選用產(chǎn)品。
瑞星網(wǎng)絡(luò)版殺毒軟件企業(yè)版。
瑞星防毒墻。
瑞星網(wǎng)絡(luò)安全預(yù)警系統(tǒng)。
將本文的word文檔下載到電腦，方便收藏和打印。
校園安全解決方案篇九
為了進(jìn)一步提高生消防安全意識(shí)，增強(qiáng)全員防火自救、逃生能力，我園結(jié)合“11.9”消防宣傳活動(dòng)，制定樓道安全疏通消防演習(xí)方案如下：
時(shí)間：20xx年xx月xx日。
人數(shù)：托班至大班，8個(gè)班級(jí)，約200人。
地點(diǎn)：幼兒園內(nèi)。
組長(zhǎng)：x。
副組長(zhǎng)：xx。
組員：各班班主任。
1、準(zhǔn)備警報(bào)聲；
3、師生事先熟悉校園安全通道、安全出口等處，下樓梯方法、順序、路線；
4、幼兒園樓道安全疏散示意圖。
1、一樓為先二樓為后，靠近樓梯班級(jí)為先遠(yuǎn)離樓梯班級(jí)為后；
2、聽見演習(xí)警報(bào)后，帶班教師應(yīng)立即停止一切活動(dòng)，與配班教師、保育員一起，集中幼兒，清點(diǎn)人數(shù)。
大門口（大二班）。
南樓梯、大門口（東側(cè)小一班、西側(cè)小二班撤離，再大一班撤離）。
北樓梯、小門口（東側(cè)先托一班再托二班撤離）。
北樓梯、大門口（西側(cè)先中二班再中一班撤離）。
xx。
1、警報(bào)聲起；
2、各班教師組織幼兒迅速撤離活動(dòng)室，沿安全逃生路線疏散。
要求：
（1）各班幼兒用濕毛巾捂住口鼻，排成1-2排，低下身子，沿墻角邊有秩序的撤離；
（2）教師引導(dǎo)幼兒逃生時(shí)，教育幼兒不搶道、不驚慌；
（3）教師要組織幼兒有序撤離，帶班老師前、保育員中間、配班老師后。不許漏下一名幼兒。
3、重點(diǎn)危險(xiǎn)地帶專人把守（樓梯口、樓道轉(zhuǎn)彎處）班級(jí)人員分工明確（隊(duì)伍前、中、后位置安排到位）。
4、集中大操場(chǎng)。
要求：各班清點(diǎn)并報(bào)告人數(shù)，組織幼兒有序排成二路縱隊(duì)。
5、演習(xí)結(jié)束。
校園安全解決方案篇十
bs7799從10個(gè)領(lǐng)域來(lái)關(guān)注信息安全的保障，共提供36個(gè)控制目標(biāo)和127個(gè)控制措施。bs7799-1被采納為iso標(biāo)準(zhǔn)，iso17799于2000年正式發(fā)行。2002年bs7799進(jìn)一步改版，引入pdca的過(guò)程方法，與iso9001等標(biāo)準(zhǔn)采用同一框架。
問(wèn)題的提出。
遵循iso17799規(guī)范的信息安全解決方案，是一個(gè)有機(jī)而相互依賴的統(tǒng)一體，是一個(gè)系統(tǒng)工程。
1、信息的主要載體是互聯(lián)網(wǎng)。國(guó)家經(jīng)貿(mào)委信息中心對(duì)國(guó)家重點(diǎn)企業(yè)和地方骨干企業(yè)的調(diào)查表明，有63.6%的企業(yè)建立了自己的內(nèi)網(wǎng)(intranet)并接入了互聯(lián)網(wǎng);2003年底，對(duì)中小企業(yè)信息化的調(diào)查表明，83.2%的企業(yè)建立了自己的內(nèi)網(wǎng)。由此可以得出這樣的結(jié)論，解決了網(wǎng)絡(luò)安全問(wèn)題，就基本上解決了信息安全問(wèn)題。
2、內(nèi)網(wǎng)安全是信息安全主題。據(jù)美國(guó)安全軟件公司camelot和eweek電子雜志聯(lián)合進(jìn)行的一項(xiàng)調(diào)查顯示，網(wǎng)絡(luò)安全問(wèn)題在很多情況下都是由“內(nèi)部人士”而非外來(lái)所引起。因?yàn)轷r有針對(duì)內(nèi)部安全隱患的防范工具與手段，內(nèi)部安全已經(jīng)開始成為網(wǎng)絡(luò)安全的熱點(diǎn)。
“真正的安全是可管理的安全”，也就是說(shuō)內(nèi)部安全達(dá)到了可信任和可控制的程度，信息安全管理系統(tǒng)才算落實(shí)到了實(shí)處。本文正是立足于內(nèi)網(wǎng)，運(yùn)用iso17799規(guī)范提供的建議，結(jié)合目前內(nèi)網(wǎng)的信息安全問(wèn)題的實(shí)際，探討信息安全解決之道。
基于iso17799的內(nèi)網(wǎng)安全問(wèn)題分析。
以下所分析的落實(shí)信息安全管理制度時(shí)，特別是內(nèi)網(wǎng)安全落實(shí)時(shí)，必然會(huì)遇到的技術(shù)和管理問(wèn)題，對(duì)于這些主要問(wèn)題陳述，正是基于這個(gè)涵義來(lái)分析的。
2.1節(jié)點(diǎn)接入控制。
接入組織內(nèi)網(wǎng)的計(jì)算機(jī)應(yīng)該是專用于辦公的計(jì)算機(jī)，其他外來(lái)用戶隨意接入內(nèi)網(wǎng)網(wǎng)絡(luò)，可能會(huì)造成重要機(jī)密數(shù)據(jù)泄露等危險(xiǎn)。
在iso17799第九章訪問(wèn)控制中，9.4網(wǎng)絡(luò)訪問(wèn)控制目標(biāo)明確指出“保護(hù)網(wǎng)絡(luò)化服務(wù)，應(yīng)該控制對(duì)內(nèi)外網(wǎng)絡(luò)服務(wù)的訪問(wèn)”。
這是內(nèi)網(wǎng)信息安全面臨的首要防護(hù)問(wèn)題:機(jī)密性問(wèn)題，即怎樣在內(nèi)網(wǎng)中確保可讓授權(quán)獲取的人士訪問(wèn)，拒絕非授權(quán)人士的入侵和訪問(wèn)。
2.2節(jié)點(diǎn)驗(yàn)證問(wèn)題。
采用計(jì)算機(jī)管理ip地址和用戶信息，若管理項(xiàng)目不統(tǒng)一，不便于統(tǒng)一管理范圍的擴(kuò)大化和信息共享。在iso17799第九章訪問(wèn)控制中，9.4.4要求“節(jié)點(diǎn)驗(yàn)證”。
如果內(nèi)部網(wǎng)絡(luò)存在ip地址、計(jì)算機(jī)名亂用、冒用現(xiàn)象，但組織又缺乏有效的監(jiān)控手段，使得上網(wǎng)設(shè)備的ip地址沖突現(xiàn)象時(shí)有發(fā)生，無(wú)法保證合法設(shè)備可用性，從而也不能保證授權(quán)人需要時(shí)可以獲取信息和相應(yīng)的資產(chǎn)。
2.3非法外聯(lián)問(wèn)題。
在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標(biāo)明確指出“防止組織間交換信息時(shí)信息受損、修改或?yàn)E用。應(yīng)控制組織間的信息和軟件的交換，并且交換應(yīng)符合有關(guān)立法”
非法外聯(lián)是isms的大敵，它直接破壞了信息系統(tǒng)安全的保密性、完整性及可用性，是任何一個(gè)信息系統(tǒng)安全都必須考慮的問(wèn)題。
2.4資產(chǎn)管理問(wèn)題。
管理人員對(duì)所管轄內(nèi)部網(wǎng)絡(luò)的資源占用、用戶情況、實(shí)際接入的計(jì)算機(jī)數(shù)量以及接入內(nèi)網(wǎng)的計(jì)算機(jī)安裝的軟件資產(chǎn)情況難以準(zhǔn)確掌握，對(duì)面臨的危害難于做出動(dòng)態(tài)的評(píng)估和有效的防范，從而也不能達(dá)到對(duì)于保護(hù)信息和處理方法的準(zhǔn)確和完善。
在iso17799第五章資產(chǎn)分類管理中指出“編輯資產(chǎn)清單的過(guò)程是資產(chǎn)評(píng)估的一個(gè)重要方面”，其目的是達(dá)到“對(duì)組織資產(chǎn)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)”。
2.5硬件違規(guī)行為監(jiān)控。
校園安全解決方案篇十一
隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)的快速發(fā)展，基于網(wǎng)絡(luò)的應(yīng)用已無(wú)孔不入地滲透到了社會(huì)的每一個(gè)角落，信息網(wǎng)絡(luò)技術(shù)是一把雙刃劍，它在促進(jìn)國(guó)民經(jīng)濟(jì)建設(shè)、豐富人民物質(zhì)文化生活的同時(shí)，也對(duì)傳統(tǒng)的國(guó)家安全體系、政府安全體系、企業(yè)安全體系提出了嚴(yán)峻的挑戰(zhàn)，使得國(guó)家的機(jī)密、政府敏感信息、企業(yè)商業(yè)機(jī)密、企業(yè)生產(chǎn)運(yùn)行等面臨巨大的安全威脅。
政府各部門信息化基礎(chǔ)設(shè)施相對(duì)完善，信息化建設(shè)總體上處于較高水平。由于政務(wù)網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全性與穩(wěn)定性的特殊要求，建立電子政務(wù)網(wǎng)安全整體防護(hù)體系，制定恰當(dāng)?shù)陌踩呗裕訌?qiáng)安全管理，提高電子政務(wù)網(wǎng)的安全保障能力，是當(dāng)前迫在眉睫的大事。
本文以一個(gè)廳局級(jí)單位的網(wǎng)絡(luò)為例，分析其面臨的威脅，指出了部署安全防護(hù)的總體策略，探討了安全防護(hù)的技術(shù)措施。
政府各部門的信息網(wǎng)絡(luò)一般分為：涉密網(wǎng)、非涉密內(nèi)網(wǎng)、外網(wǎng)，按照國(guó)家保密局要求，涉密網(wǎng)與外網(wǎng)物理斷開。大部分單位建設(shè)有非涉密內(nèi)網(wǎng)和外網(wǎng)。以某局級(jí)單位的內(nèi)網(wǎng)為例，分析其潛在安全威脅如下：
局級(jí)政務(wù)網(wǎng)上與市政務(wù)網(wǎng)相聯(lián)，下與區(qū)屬局級(jí)單位相聯(lián);在本局大樓內(nèi)，聯(lián)接各處室、網(wǎng)絡(luò)中心、業(yè)務(wù)窗口、行政服務(wù)中心等部門;對(duì)外還直接或間接地聯(lián)到internet。由于網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，連接的部門多，使用人員多，并且存在各種異構(gòu)設(shè)備、多種應(yīng)用系統(tǒng)，因此政務(wù)網(wǎng)絡(luò)上存在的潛在安全威脅非常之大。
如果從威脅來(lái)源渠道的角度來(lái)看，有來(lái)自internet的安全威脅、來(lái)自內(nèi)部的安全威脅，有有意的人為安全威脅、有無(wú)意的人為安全威脅。
如果從安全威脅種類的角度來(lái)看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務(wù)、后門、信息外泄、信息丟失、信息篡改、資源占用等。
安全威脅種類示意圖如下：
如果依據(jù)網(wǎng)絡(luò)的理論模型進(jìn)行分析，有物理安全風(fēng)險(xiǎn)、鏈路傳輸安全風(fēng)險(xiǎn)、網(wǎng)絡(luò)互聯(lián)安全風(fēng)險(xiǎn)、系統(tǒng)安全風(fēng)險(xiǎn)、應(yīng)用安全風(fēng)險(xiǎn)、以及管理安全風(fēng)險(xiǎn)。
如下圖所示：
信息系統(tǒng)安全體系覆蓋通信平臺(tái)、網(wǎng)絡(luò)平臺(tái)、系統(tǒng)平臺(tái)、應(yīng)用平臺(tái)，覆蓋網(wǎng)絡(luò)的各個(gè)層面，覆蓋各項(xiàng)安全功能，是一個(gè)多維度全方位的安全結(jié)構(gòu)模型。安全體系的建立，應(yīng)從設(shè)施、技術(shù)到管理整個(gè)經(jīng)營(yíng)運(yùn)作體系進(jìn)行通盤考慮，因此必須以系統(tǒng)工程的方法進(jìn)行設(shè)計(jì)。
從目前安全技術(shù)的總體發(fā)展水平與諸種因素情況來(lái)看，絕對(duì)安全是不可能的，需要在系統(tǒng)的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過(guò)相應(yīng)安全措施的實(shí)施把風(fēng)險(xiǎn)降低到可接受的程度。
廳局級(jí)單位的網(wǎng)絡(luò)安全體系設(shè)計(jì)本著：適度集中，分散風(fēng)險(xiǎn)，突出重點(diǎn)，分級(jí)保護(hù)的總體策略。
根據(jù)中辦發(fā)[2003]27號(hào)文件精神，政府部門安全防護(hù)的總體策略是：
2、建設(shè)和完善信息安全監(jiān)控體系;。
3、建立信息安全應(yīng)急響應(yīng)機(jī)制;。
4、加快信息安全人才培養(yǎng)，增強(qiáng)公務(wù)人員信息安全意識(shí);。
5、加強(qiáng)對(duì)信息安全保障工作的領(lǐng)導(dǎo)，建立健全信息安全管理責(zé)任制。
針對(duì)不同的安全風(fēng)險(xiǎn)種類，相應(yīng)的技術(shù)措施如下表：
安全威脅種類。
相應(yīng)的.技術(shù)措施。
?
?
?
?
?
?
傳輸安全：在傳輸線路上竊取數(shù)據(jù)。
vpn加密技術(shù)。
?
?
?
?
本方案針對(duì)局級(jí)政務(wù)內(nèi)網(wǎng)和外網(wǎng)進(jìn)行整體安全設(shè)計(jì)。政務(wù)外網(wǎng)主要提供對(duì)社會(huì)公眾的信息發(fā)布平臺(tái)，可以通過(guò)邏輯隔離設(shè)備聯(lián)入互聯(lián)網(wǎng)，政務(wù)內(nèi)網(wǎng)主要運(yùn)行政務(wù)網(wǎng)內(nèi)部公文等oa系統(tǒng)，縱向與上級(jí)單位和下級(jí)單位網(wǎng)絡(luò)相連，橫向通過(guò)物理隔離設(shè)備與政務(wù)外網(wǎng)相連。
校園安全解決方案篇十二
網(wǎng)絡(luò)營(yíng)銷方案是指具有電子商務(wù)網(wǎng)絡(luò)營(yíng)銷的專業(yè)知識(shí)，可以為傳統(tǒng)企業(yè)或網(wǎng)絡(luò)企業(yè)提供網(wǎng)絡(luò)營(yíng)銷項(xiàng)目策劃咨詢、網(wǎng)絡(luò)營(yíng)銷策略方法、電子商務(wù)實(shí)施步驟等服務(wù)建議和方案，或代為施行以求達(dá)到預(yù)期目的人進(jìn)行的一種網(wǎng)絡(luò)商務(wù)活動(dòng)的計(jì)劃書。
網(wǎng)絡(luò)營(yíng)銷方案是指企業(yè)、組織、政府部門或機(jī)關(guān)、個(gè)人在以網(wǎng)絡(luò)為工具的系統(tǒng)性的經(jīng)營(yíng)活動(dòng)之前，根據(jù)自身的需求、目標(biāo)定制的個(gè)性化的高性價(jià)比的網(wǎng)絡(luò)營(yíng)銷方案。
網(wǎng)絡(luò)營(yíng)銷方案可以包括的內(nèi)容如下：
一、戰(zhàn)略整體規(guī)劃：市場(chǎng)分析、競(jìng)爭(zhēng)分析、受眾分析、品牌與產(chǎn)品分析、獨(dú)特銷售主張?zhí)釤?、?chuàng)意策略制定、整體運(yùn)營(yíng)步驟規(guī)劃、投入和預(yù)期設(shè)定。
二、營(yíng)銷型網(wǎng)站：網(wǎng)站結(jié)構(gòu)、視覺風(fēng)格、網(wǎng)站欄目、頁(yè)面布局、網(wǎng)站功能、關(guān)鍵字策劃、網(wǎng)站seo、設(shè)計(jì)與開發(fā)。
三、傳播內(nèi)容規(guī)劃：品牌形象文案策劃、產(chǎn)品銷售概念策劃、產(chǎn)品銷售文案策劃、招商文案策劃、產(chǎn)品口碑文案策劃、新聞資訊內(nèi)容策劃、各種廣告文字策劃。
四、整合傳播推廣：seo排名優(yōu)化、博客營(yíng)銷、微博營(yíng)銷、論壇營(yíng)銷、知識(shí)營(yíng)銷、口碑營(yíng)銷、新聞軟文營(yíng)銷、視頻營(yíng)銷、事件營(yíng)銷、公關(guān)活動(dòng)等病毒傳播方式。
五、數(shù)據(jù)監(jiān)控運(yùn)營(yíng)：網(wǎng)站排名監(jiān)控、傳播數(shù)據(jù)分析、網(wǎng)站訪問(wèn)數(shù)量統(tǒng)計(jì)分析、訪問(wèn)人群分析、咨詢統(tǒng)計(jì)分析、網(wǎng)頁(yè)瀏覽深度統(tǒng)計(jì)分析、熱門關(guān)鍵字訪問(wèn)統(tǒng)計(jì)分析。
網(wǎng)絡(luò)營(yíng)銷方案的策劃，首先是明確策劃的出發(fā)點(diǎn)和依據(jù)，即明確企業(yè)的網(wǎng)絡(luò)營(yíng)銷目標(biāo)，以及在特定的網(wǎng)絡(luò)營(yíng)銷環(huán)境下企業(yè)所面臨的優(yōu)勢(shì)、機(jī)會(huì)和威脅（即swot分析）。然后在確定策劃的出發(fā)點(diǎn)和依據(jù)的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)市場(chǎng)進(jìn)行細(xì)分，選擇網(wǎng)絡(luò)營(yíng)銷的目標(biāo)市場(chǎng)，進(jìn)行網(wǎng)絡(luò)營(yíng)銷定位。最后對(duì)各種具體的網(wǎng)絡(luò)營(yíng)銷策略進(jìn)行設(shè)計(jì)和集成。
（一）明確組織任務(wù)和遠(yuǎn)景。
要設(shè)計(jì)網(wǎng)絡(luò)營(yíng)銷方案，首先就要明確或界定企業(yè)的任務(wù)和遠(yuǎn)景。任務(wù)和遠(yuǎn)景對(duì)企業(yè)的決策行為和經(jīng)營(yíng)活動(dòng)起著鼓舞和指導(dǎo)作用。
企業(yè)的任務(wù)是企業(yè)所特有的，也包括了公司的總體目標(biāo)、經(jīng)營(yíng)范圍以及關(guān)于未來(lái)管理行動(dòng)的總的指導(dǎo)方針。區(qū)別于其他公司的基本目的，它通常以任務(wù)報(bào)告書的形式確定下來(lái)。
（二）確定組織的網(wǎng)絡(luò)營(yíng)銷目標(biāo)。
任務(wù)和遠(yuǎn)景界定了企業(yè)的基本目標(biāo)，而網(wǎng)絡(luò)營(yíng)銷目標(biāo)和計(jì)劃的制定將以這些基本目標(biāo)為指導(dǎo)。表述合理的企業(yè)網(wǎng)絡(luò)營(yíng)銷目標(biāo)，應(yīng)當(dāng)對(duì)具體的營(yíng)銷目的進(jìn)行陳訴，如"利潤(rùn)比上年增長(zhǎng)12","品牌知名度達(dá)到50"等等。網(wǎng)絡(luò)營(yíng)銷目標(biāo)還應(yīng)詳細(xì)說(shuō)明達(dá)到這些成就的時(shí)間期限。
（三）swot分析。
除了企業(yè)的任務(wù)、遠(yuǎn)景和目標(biāo)之外，企業(yè)的資源和網(wǎng)絡(luò)營(yíng)銷環(huán)境是影響網(wǎng)絡(luò)營(yíng)銷策劃的兩大因素。作為一種戰(zhàn)略策劃工具，swot分析有助于公司經(jīng)理以批評(píng)的眼光審時(shí)度勢(shì)，正確評(píng)估公司完成其基本任務(wù)的可能性和現(xiàn)實(shí)性，而且有助于正確地設(shè)置網(wǎng)絡(luò)營(yíng)銷目標(biāo)并制定旨在充分利用網(wǎng)絡(luò)營(yíng)銷機(jī)會(huì)、實(shí)現(xiàn)這些目標(biāo)的網(wǎng)絡(luò)營(yíng)銷計(jì)劃。
（四）網(wǎng)絡(luò)營(yíng)銷定位。
為了更好地滿足網(wǎng)上消費(fèi)者的需求，增加企業(yè)在網(wǎng)上市場(chǎng)的競(jìng)爭(zhēng)優(yōu)勢(shì)和獲利機(jī)會(huì)，從事網(wǎng)絡(luò)營(yíng)銷的企業(yè)必須做好網(wǎng)絡(luò)營(yíng)銷定位。網(wǎng)絡(luò)營(yíng)銷定位是網(wǎng)絡(luò)營(yíng)銷策劃的戰(zhàn)略制高點(diǎn)，營(yíng)銷定位失誤，必然全盤皆輸。只有抓準(zhǔn)定位才有利于網(wǎng)絡(luò)營(yíng)銷總體戰(zhàn)略的制定。
（五）網(wǎng)絡(luò)營(yíng)銷平臺(tái)的設(shè)計(jì)。
所說(shuō)的平臺(tái)，是指由人、設(shè)備、程序和活動(dòng)規(guī)則的相互作用形成的能夠完成的一定功能的系統(tǒng)。完整的網(wǎng)絡(luò)營(yíng)銷活動(dòng)需要五種基本的平臺(tái)：信息平臺(tái)、制造平臺(tái)、交易平臺(tái)、物流平臺(tái)和服務(wù)平臺(tái)。
（六）網(wǎng)絡(luò)營(yíng)銷組合策略。
這是網(wǎng)絡(luò)營(yíng)銷策劃中的主題部分，它包括4p策略——網(wǎng)上產(chǎn)品策略的設(shè)計(jì)；網(wǎng)上價(jià)格策略的設(shè)計(jì)；網(wǎng)上價(jià)格渠道的設(shè)計(jì)；網(wǎng)上促銷策略的設(shè)計(jì)。以及開展網(wǎng)絡(luò)公共關(guān)系。
1、確定目標(biāo)：策劃對(duì)象？策劃目標(biāo)？策劃的意義作用？
2、分析思路：從目標(biāo)客戶、競(jìng)爭(zhēng)對(duì)手、自身優(yōu)劣勢(shì)洞察來(lái)綜合分析，確定策劃的整體思路。
3、執(zhí)行分解：將思路具體落地，需要分解為幾個(gè)模塊、幾個(gè)步驟和環(huán)節(jié)，然后需要的人力、財(cái)力、物力的資源配合，最后將所有操作編制成一份甘特圖，從時(shí)間、空間、任務(wù)、目標(biāo)等落實(shí)到人。
這樣基本上一份網(wǎng)絡(luò)營(yíng)銷策劃方案就完成了。需要注意的'是，在具體的網(wǎng)絡(luò)營(yíng)銷策劃方案執(zhí)行過(guò)程中，不管前期考慮多周詳，也一定有需要調(diào)整的細(xì)節(jié)。所以，前期策劃、組織領(lǐng)導(dǎo)和執(zhí)行監(jiān)督控制。是一樣都不能缺失，才能將網(wǎng)絡(luò)營(yíng)銷工作越做越好。運(yùn)籌帷幄，決勝網(wǎng)絡(luò)。
網(wǎng)絡(luò)營(yíng)銷方案作用表現(xiàn)有如下二點(diǎn)：
1.網(wǎng)絡(luò)營(yíng)銷方案解決的就是企業(yè)主和網(wǎng)絡(luò)公司疑惑和觀望的問(wèn)題，網(wǎng)絡(luò)營(yíng)銷顧問(wèn)公司打破了網(wǎng)絡(luò)科技公司重技術(shù)輕營(yíng)銷的弊端，為企業(yè)提供全面的網(wǎng)絡(luò)營(yíng)銷策劃，為企業(yè)做針對(duì)性的網(wǎng)絡(luò)市場(chǎng)調(diào)查研究，結(jié)合企業(yè)自身的發(fā)展特色做好網(wǎng)絡(luò)規(guī)劃，使企業(yè)最終走上健康的電子商務(wù)發(fā)展道路。
細(xì)計(jì)劃，將網(wǎng)絡(luò)營(yíng)銷戰(zhàn)略和策略的實(shí)施從最初就結(jié)合起來(lái)，從策劃到網(wǎng)站建設(shè)到項(xiàng)目整個(gè)的實(shí)施都從專業(yè)的角度去分析，去實(shí)施。
2.網(wǎng)絡(luò)營(yíng)銷方案在很大程度上是決定了以后的營(yíng)銷方法，因此網(wǎng)絡(luò)營(yíng)銷方案的提出起到一個(gè)重要的銜接作用，為此，網(wǎng)絡(luò)營(yíng)銷顧問(wèn)劉禹含提出了效益型網(wǎng)絡(luò)營(yíng)銷方案，是按照效果付費(fèi)的綜合顧問(wèn)型網(wǎng)絡(luò)營(yíng)銷解決方案，本著公平、公正的態(tài)度，以科學(xué)的方式進(jìn)行網(wǎng)絡(luò)營(yíng)銷效果評(píng)測(cè)，針對(duì)企業(yè)原有網(wǎng)站的統(tǒng)計(jì)數(shù)據(jù)進(jìn)行研究分析，以提出一整套有效的網(wǎng)絡(luò)營(yíng)銷效果預(yù)估值，采用國(guó)內(nèi)知名的第三方數(shù)據(jù)統(tǒng)計(jì)系統(tǒng)對(duì)網(wǎng)絡(luò)營(yíng)銷效果進(jìn)行跟蹤監(jiān)測(cè)。
校園安全解決方案篇十三
民族：漢族。
政治面貌：團(tuán)員。
出生日期：1986年10月
婚姻狀況：未婚。
學(xué)歷：本科。
畢業(yè)院校：xx郵電學(xué)院。
畢業(yè)時(shí)間：07月。
外語(yǔ)水平：英語(yǔ)(cet-4)。
電腦水平：熟練。
工作年限：實(shí)習(xí)/應(yīng)屆。
聯(lián)系方式：13888888888。
求職意向。
工作類型：全部。
單位性質(zhì)：不限。
期望行業(yè)：互聯(lián)網(wǎng)、電子商務(wù)、計(jì)算機(jī)、培訓(xùn)機(jī)構(gòu)、教育、科研院所、政府、公共事業(yè)。
期望職位：軟件工程師、數(shù)據(jù)庫(kù)管理員、信息安全工程師、金融/經(jīng)濟(jì)、公務(wù)員。
工作地點(diǎn)：不限。
期望月薪：不限/面議。
教育經(jīng)歷。
9月到207月xx郵電學(xué)院。
培訓(xùn)經(jīng)歷。
工作經(jīng)驗(yàn)。
年2月xx軟件技術(shù)公司技術(shù)部k3軟件使用。
專業(yè)技能。
熟悉windowsxp，mysql，c#，c,matlab，vb。
用c#，vb開發(fā)過(guò)小軟件，c語(yǔ)言經(jīng)常練習(xí)算法。
自我評(píng)價(jià)。
本人性格開朗，善于與人溝通，樂于助人，工作上認(rèn)真、負(fù)責(zé)，具有很強(qiáng)的責(zé)任心和進(jìn)取心，并具有較強(qiáng)的團(tuán)隊(duì)合作意識(shí)，服從管理。
兩個(gè)c/s模型項(xiàng)目的軟件設(shè)計(jì)及開發(fā)經(jīng)驗(yàn)。涉及數(shù)據(jù)庫(kù)開發(fā)。
兩年的c語(yǔ)言算法經(jīng)驗(yàn)。
校園安全解決方案篇十四
xx經(jīng)濟(jì)和信息化委員會(huì)：
按照《xx信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我x立即組織開展全x范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報(bào)如下。
處置能力切實(shí)得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。針對(duì)政府信息系統(tǒng)安全檢查工作，政府高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長(zhǎng)由分管旗長(zhǎng)擔(dān)任，成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在電子政務(wù)中心。同時(shí)，x直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作，建立健全信息安全工作制度，積極主動(dòng)開展信息安全自查工作，保證了政府工作的良好運(yùn)行，確保了信息系統(tǒng)的安全。
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無(wú)線網(wǎng)絡(luò)等。
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我x實(shí)際，不斷進(jìn)行完善。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
1、派專人參加了國(guó)家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，專門負(fù)責(zé)我x的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全x專門組織了基本的信息安全常識(shí)培訓(xùn)活動(dòng)。
三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況。
根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我旗實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續(xù)加強(qiáng)對(duì)全旗機(jī)關(guān)干部的'安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
五是要?jiǎng)?chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。
希望上級(jí)部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。
將本文的word文檔下載到電腦，方便收藏和打印。
校園安全解決方案篇十五
網(wǎng)絡(luò)信息系統(tǒng)的安全技術(shù)體系通常是在安全策略指導(dǎo)下合理配置和部署：網(wǎng)絡(luò)隔離與訪問(wèn)控制、入侵檢測(cè)與響應(yīng)、漏洞掃描、防病毒、數(shù)據(jù)加密、身份認(rèn)證、安全監(jiān)控與審計(jì)等技術(shù)設(shè)備，并且在各個(gè)設(shè)備或系統(tǒng)之間，能夠?qū)崿F(xiàn)系統(tǒng)功能互補(bǔ)和協(xié)調(diào)動(dòng)作。
1.網(wǎng)絡(luò)隔離與訪問(wèn)控制。通過(guò)對(duì)特定網(wǎng)段、服務(wù)進(jìn)行物理和邏輯隔離，并建立訪問(wèn)控制機(jī)制，將絕大多數(shù)攻擊阻止在網(wǎng)絡(luò)和服務(wù)的邊界以外。
2.漏洞發(fā)現(xiàn)與堵塞。通過(guò)對(duì)網(wǎng)絡(luò)和運(yùn)行系統(tǒng)安全漏洞的周期檢查，發(fā)現(xiàn)可能被攻擊所利用的漏洞，并利用補(bǔ)丁或從管理上堵塞漏洞。
3.入侵檢測(cè)與響應(yīng)。通過(guò)對(duì)特定網(wǎng)絡(luò)(段)、服務(wù)建立的入侵檢測(cè)與響應(yīng)體系，實(shí)時(shí)檢測(cè)出攻擊傾向和行為，并采取相應(yīng)的行動(dòng)(如斷開網(wǎng)絡(luò)連接和服務(wù)、記錄攻擊過(guò)程、加強(qiáng)審計(jì)等)。
4.加密保護(hù)。主動(dòng)的加密通信，可使攻擊者不能了解、修改敏感信息(如方式)或數(shù)據(jù)加密通信方式;對(duì)保密或敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)，可防止竊取或丟失。
5.備份和恢復(fù)。良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。
6.監(jiān)控與審計(jì)。在辦公網(wǎng)絡(luò)和主要業(yè)務(wù)網(wǎng)絡(luò)內(nèi)配置集中管理、分布式控制的監(jiān)控與審計(jì)系統(tǒng)。一方面以計(jì)算機(jī)終端為單元強(qiáng)化桌面計(jì)算的內(nèi)外安全控制與日志記錄;另一方面通過(guò)集中管理方式對(duì)內(nèi)部所有計(jì)算機(jī)終端的安全態(tài)勢(shì)予以掌控。
在利用公共網(wǎng)絡(luò)與外部進(jìn)行連接的"內(nèi)"外網(wǎng)絡(luò)邊界處使用防火墻，為"內(nèi)部"網(wǎng)絡(luò)(段)與"外部"網(wǎng)絡(luò)(段)劃定安全邊界。在網(wǎng)絡(luò)內(nèi)部進(jìn)行各種連接的地方使用帶防火墻功能的設(shè)備，在進(jìn)行"內(nèi)"外網(wǎng)絡(luò)(段)的隔離的同時(shí)建立網(wǎng)絡(luò)(段)之間的安全通道。
1.防火墻應(yīng)具備如下功能：
使用nat把dmz區(qū)的服務(wù)器和內(nèi)部端口影射到firewall的對(duì)外端口;。
允許dmz區(qū)內(nèi)的工作站與應(yīng)用服務(wù)器訪問(wèn)internet公網(wǎng);。
允許內(nèi)部網(wǎng)用戶通過(guò)代理訪問(wèn)internet公網(wǎng);。
禁止internet公網(wǎng)用戶進(jìn)入內(nèi)部網(wǎng)絡(luò)和非法訪問(wèn)dmz區(qū)應(yīng)用服務(wù)器;。
禁止dmz區(qū)的公開服務(wù)器訪問(wèn)內(nèi)部網(wǎng)絡(luò);。
防止來(lái)自internet的dos一類的攻擊;。
能接受入侵檢測(cè)的聯(lián)動(dòng)要求，可實(shí)現(xiàn)對(duì)實(shí)時(shí)入侵的策略響應(yīng);。
提供日志報(bào)表的自動(dòng)生成功能，便于事件的分析;。
提供實(shí)時(shí)的網(wǎng)絡(luò)狀態(tài)監(jiān)控功能，能夠?qū)崟r(shí)的查看網(wǎng)絡(luò)通信行為的連接狀態(tài)(當(dāng)前有那些連接、正在連接的ip、正在關(guān)閉的連接等信息)，通信數(shù)據(jù)流量。提供連接查詢和動(dòng)態(tài)圖表顯示。
防火墻自身必須是有防黑客攻擊的保護(hù)能力。
2.帶防火墻功能的設(shè)備是在防火墻基本功能(隔離和訪問(wèn)控制)基礎(chǔ)上，通過(guò)功能擴(kuò)展，同時(shí)具有在ip層構(gòu)建端到端的具有加密選項(xiàng)功能的esp隧道能力，這類設(shè)備也有s的，主要用于通過(guò)外部網(wǎng)絡(luò)(公共通信基礎(chǔ)網(wǎng)絡(luò))將兩個(gè)或兩個(gè)以上"內(nèi)部"局域網(wǎng)安全地連接起來(lái)，一般要求s應(yīng)具有一下功能：
具有對(duì)連接兩端的實(shí)體鑒別認(rèn)證能力;。
支持移動(dòng)用戶遠(yuǎn)程的安全接入;。
支持ipesp隧道內(nèi)傳輸數(shù)據(jù)的完整性和機(jī)密性保護(hù);。
提供系統(tǒng)內(nèi)密鑰管理功能;。
s設(shè)備自身具有防黑客攻擊以及網(wǎng)上設(shè)備認(rèn)證的能力。
入侵檢測(cè)與響應(yīng)方案。
在網(wǎng)絡(luò)邊界配置入侵檢測(cè)設(shè)備，不僅是對(duì)防火墻功能的必要補(bǔ)充，而且可與防火墻一起構(gòu)建網(wǎng)絡(luò)邊界的防御體系。通過(guò)入侵檢測(cè)設(shè)備對(duì)網(wǎng)絡(luò)行為和流量的特征分析，可以檢測(cè)出侵害"內(nèi)部"網(wǎng)絡(luò)或?qū)ν庑孤┑木W(wǎng)絡(luò)行為和流量，與防火墻形成某種協(xié)調(diào)關(guān)系的互動(dòng)，從而在"內(nèi)部"網(wǎng)與外部網(wǎng)的邊界處形成保護(hù)體系。
入侵檢測(cè)系統(tǒng)的基本功能如下：
通過(guò)檢測(cè)引擎對(duì)各種應(yīng)用協(xié)議，操作系統(tǒng)，網(wǎng)絡(luò)交換的數(shù)據(jù)進(jìn)行分析，檢測(cè)出網(wǎng)絡(luò)入侵事件和可疑操作行為。
對(duì)自身的數(shù)據(jù)庫(kù)進(jìn)行自動(dòng)維護(hù)，無(wú)需人工干預(yù)，并且不對(duì)網(wǎng)絡(luò)的正常運(yùn)行造成任何干擾。
采取多種報(bào)警方式實(shí)時(shí)報(bào)警、音響報(bào)警，信息記錄到數(shù)據(jù)庫(kù)，提供電子郵件報(bào)警、syslog報(bào)警、snmptrap報(bào)警、windows日志報(bào)警、windows消息報(bào)警信息，并按照預(yù)設(shè)策略，根據(jù)提供的報(bào)警信息切斷攻擊連接。
與防火墻建立協(xié)調(diào)聯(lián)動(dòng)，運(yùn)行自定義的多種響應(yīng)方式，及時(shí)阻隔或消除異常行為。
全面查看網(wǎng)絡(luò)中發(fā)生的所有應(yīng)用和連接，完整的顯示當(dāng)前網(wǎng)絡(luò)連接狀態(tài)。
可對(duì)網(wǎng)絡(luò)中的攻擊事件，訪問(wèn)記錄進(jìn)行適時(shí)查詢，并可根據(jù)查詢結(jié)果輸出圖文報(bào)表，能讓管理人員方便的提取信息。
入侵檢測(cè)系統(tǒng)猶如攝像頭、監(jiān)視器，在可疑行為發(fā)生前有預(yù)警，在攻擊行為發(fā)生時(shí)有報(bào)警，在攻擊事件發(fā)生后能記錄，做到事前、事中、事后有據(jù)可查。
漏洞掃描方案。
除利用入侵檢測(cè)設(shè)備檢測(cè)對(duì)網(wǎng)絡(luò)的入侵和異常流量外，還需要針對(duì)主機(jī)系統(tǒng)的漏洞采取檢查和發(fā)現(xiàn)措施。目前常用的方法是配置漏洞掃描設(shè)備。主機(jī)漏洞掃描可以主動(dòng)發(fā)現(xiàn)主機(jī)系統(tǒng)中存在的系統(tǒng)缺陷和可能的安全漏洞，并提醒系統(tǒng)管理員對(duì)該缺陷和漏洞進(jìn)行修補(bǔ)或堵塞。
對(duì)于漏洞掃描的結(jié)果，一般可以按掃描提示信息和建議，屬外購(gòu)標(biāo)準(zhǔn)產(chǎn)品問(wèn)題的，應(yīng)及時(shí)升級(jí)換代或安裝補(bǔ)丁程序;屬委托開發(fā)的.產(chǎn)品問(wèn)題的，應(yīng)與開發(fā)商協(xié)議修改程序或安裝補(bǔ)丁程序;屬于系統(tǒng)配置出現(xiàn)的問(wèn)題，應(yīng)建議系統(tǒng)管理員修改配置參數(shù)，或視情況關(guān)閉或卸載引發(fā)安全漏洞的程序模塊或功能模塊。
漏洞掃描功能是協(xié)助安全管理、掌握網(wǎng)絡(luò)安全態(tài)勢(shì)的必要輔助，對(duì)使用這一工具的安全管理員或系統(tǒng)管理員有較高的技術(shù)素質(zhì)要求。
考慮到漏洞掃描能檢測(cè)出防火墻策略配置中的問(wèn)題，能與入侵檢測(cè)形成很好的互補(bǔ)關(guān)系：漏洞掃描與評(píng)估系統(tǒng)使系統(tǒng)管理員在事前掌握主動(dòng)地位，在攻擊事件發(fā)生前找出并關(guān)閉安全漏洞;而入侵檢測(cè)系統(tǒng)則對(duì)系統(tǒng)進(jìn)行監(jiān)測(cè)以期在系統(tǒng)被破壞之前阻止攻擊得逞。因此，漏洞掃描與入侵檢測(cè)在安全保護(hù)方面不但有共同的安全目標(biāo)，而且關(guān)系密切。本方案建議采購(gòu)將入侵檢測(cè)、管理控制中心與漏洞掃描一體化集成的產(chǎn)品，不但可以簡(jiǎn)化管理，而且便于漏洞掃描、入侵檢測(cè)和防火墻之間的協(xié)調(diào)動(dòng)作。
網(wǎng)絡(luò)防病毒產(chǎn)品較為成熟，且有幾種主流產(chǎn)品。本方案建議，網(wǎng)絡(luò)防病毒系統(tǒng)應(yīng)具備下列功能：
網(wǎng)絡(luò)&單機(jī)防護(hù)—提供個(gè)人或家庭用戶病毒防護(hù);。
文件及存儲(chǔ)服務(wù)器防護(hù)—提供服務(wù)器病毒防護(hù);。
集中管理—為企業(yè)網(wǎng)絡(luò)的防毒策略，提供了強(qiáng)大的集中控管能力。
關(guān)于安全設(shè)備之間的功能互補(bǔ)與協(xié)調(diào)運(yùn)行。
各種網(wǎng)絡(luò)安全設(shè)備(防火墻、入侵檢測(cè)、漏洞掃描、防病毒產(chǎn)品等)，都有自己獨(dú)特的安全探測(cè)與安全保護(hù)能力，但又有基于自身主要功能的擴(kuò)展能力和與其它安全功能的對(duì)接能力或延續(xù)能力。因此，在安全設(shè)備選型和配置時(shí)，盡可能考慮到相關(guān)安全設(shè)備的功能互補(bǔ)與協(xié)調(diào)運(yùn)行，對(duì)于提高網(wǎng)絡(luò)平臺(tái)的整體安全性具有重要意義。
防火墻是目前廣泛用于隔離網(wǎng)絡(luò)(段)邊界并實(shí)施進(jìn)/出信息流控制的大眾型網(wǎng)絡(luò)安全產(chǎn)品之一。作為不同網(wǎng)絡(luò)(段)之間的邏輯隔離設(shè)備，防火墻將內(nèi)部可信區(qū)域與外部危險(xiǎn)區(qū)域有效隔離，將網(wǎng)絡(luò)的安全策略制定和信息流動(dòng)集中管理控制，為網(wǎng)絡(luò)邊界提供保護(hù)，是抵御入侵控制內(nèi)外非法連接的。
但防火墻具有局限性。這種局限性并不說(shuō)明防火墻功能有失缺，而且由于本身只應(yīng)該承擔(dān)這樣的職能。因?yàn)榉阑饓κ桥渲迷诰W(wǎng)絡(luò)連接邊界的通道處的，這就決定了它的基本職能只應(yīng)提供靜態(tài)防御，其規(guī)則都必須事先設(shè)置，對(duì)于實(shí)時(shí)的攻擊或異常的行為不能做出實(shí)時(shí)反應(yīng)。這些控制規(guī)則只能是粗顆粒的，對(duì)一些協(xié)議細(xì)節(jié)無(wú)法做到完全解析。而且，防火墻無(wú)法自動(dòng)調(diào)整策略設(shè)置以阻斷正在進(jìn)行的攻擊，也無(wú)法防范基于協(xié)議的攻擊。
為了彌補(bǔ)防火墻在實(shí)際應(yīng)用中存在的局限，防火墻廠商主動(dòng)提出了協(xié)調(diào)互動(dòng)思想即聯(lián)動(dòng)問(wèn)題。防火墻聯(lián)動(dòng)即將其它安全設(shè)備(組件)(例如ids)探測(cè)或處理的結(jié)果通過(guò)接口引入系統(tǒng)內(nèi)調(diào)整防火墻的安全策略，增強(qiáng)防火墻的訪問(wèn)控制能力和范圍，提高整體安全水平。
校園安全解決方案篇十六
一、建站目標(biāo)。
1、整站設(shè)計(jì)元素以人文色彩元素和現(xiàn)代化元素相結(jié)合，
2、方便旅客足不出戶就能了解到酒店的特色、服務(wù)項(xiàng)目及標(biāo)準(zhǔn)。
3、讓旅客及時(shí)了解酒店的優(yōu)惠信息、特色活動(dòng)信息。
4、及時(shí)獲取顧客的反饋信息，作為管理決策參考。
5、拓展市場(chǎng)宣傳、提升品牌形象。
二、網(wǎng)站形象定位。
整個(gè)網(wǎng)站采用全flash動(dòng)態(tài)全屏展現(xiàn)效果，詮釋華美奢侈之高品位。隨著互聯(lián)網(wǎng)走進(jìn)千家萬(wàn)戶，人們對(duì)餐飲娛樂的選擇更趨便捷化，只要在搜索引擎里輕輕一點(diǎn)，就會(huì)出現(xiàn)許多家可供選擇的地方，而酒店的網(wǎng)上名片——網(wǎng)站的介紹就顯得尤為重要了，它覺得了顧客的消費(fèi)取向，所以酒店網(wǎng)站不僅能提升酒店的品牌附加值，還可以有效地通過(guò)網(wǎng)絡(luò)營(yíng)銷實(shí)現(xiàn)酒店在線預(yù)定，才能提升客房入住率！從而達(dá)到更好的營(yíng)利。在快節(jié)奏的網(wǎng)絡(luò)時(shí)代，網(wǎng)站千千萬(wàn)萬(wàn)，要想網(wǎng)站能被訪問(wèn)者吸引，就必須對(duì)網(wǎng)站的形象進(jìn)行全方位的包裝，將企業(yè)的品牌形象更好的展現(xiàn)出來(lái)。為了讓達(dá)篷山大酒店更好的完善其服務(wù)體系以及酒店管理系統(tǒng)，為了讓網(wǎng)站成為宣傳酒店形象的全新基地，需對(duì)網(wǎng)站形象進(jìn)行準(zhǔn)確的形象定位，以博得訪問(wèn)者的好感與親賴。酒店著力打造溫馨的環(huán)境、經(jīng)濟(jì)型的消費(fèi)、和家一樣的感覺的公寓酒店。
具體須從以下五個(gè)方面進(jìn)行：
1、現(xiàn)代：網(wǎng)站應(yīng)當(dāng)是具有青春活力，看上去美觀大方的網(wǎng)站，能夠緊跟企業(yè)網(wǎng)站設(shè)計(jì)潮流，運(yùn)用流行元素，使網(wǎng)站和酒店一樣充滿現(xiàn)代氣息。
2、實(shí)用：網(wǎng)站應(yīng)當(dāng)讓訪問(wèn)者最快找到他所需要了解的，一目了然，輕松自如。同時(shí)，管理人員能夠輕松進(jìn)行網(wǎng)站內(nèi)容更新和維護(hù)工作。實(shí)用、方便能使網(wǎng)站走向良性循環(huán)軌道。
3、豐富：由于行業(yè)的特殊性，訪問(wèn)者瀏覽此類網(wǎng)站一般側(cè)重于信息的獲取，網(wǎng)站內(nèi)容是否豐富，是否能滿足訪問(wèn)者的需求，這關(guān)系到訪問(wèn)者訪問(wèn)該網(wǎng)站的時(shí)間長(zhǎng)短，也就間接地關(guān)系到酒店的投放效益。
4、互動(dòng)：訪問(wèn)者是一面鏡子，網(wǎng)站應(yīng)當(dāng)從訪問(wèn)者那里獲取對(duì)網(wǎng)站的反饋，能夠捕捉客戶的需求，能夠雙向交流，能夠使客戶在網(wǎng)站中充分發(fā)表見解，并加以吸收。
5、擴(kuò)展：網(wǎng)站應(yīng)當(dāng)是一個(gè)可擴(kuò)展的網(wǎng)站，能夠根據(jù)技術(shù)的發(fā)展而將其充分應(yīng)用，能夠?qū)⒕频晖獠看翱诤途频陜?nèi)部管理機(jī)制相結(jié)合，能夠?yàn)楣芾頉Q策提供數(shù)據(jù)統(tǒng)計(jì)與分析。
三、網(wǎng)站功能定位。
現(xiàn)在的酒店業(yè)已不僅僅是提供給人們一個(gè)吃住行的場(chǎng)所，而是集吃、住、行、娛樂、商務(wù)會(huì)議等為一身的多功能服務(wù)體系，在這種社會(huì)需求下，人們對(duì)酒店所提供的服務(wù)有了更高的要求。利茲酒店現(xiàn)已將經(jīng)營(yíng)由單純的商務(wù)型酒店轉(zhuǎn)變?yōu)楣⑸虅?wù)型酒店，這是酒店行業(yè)發(fā)展的趨勢(shì)，網(wǎng)站的功能定位應(yīng)從實(shí)際的需要和發(fā)展趨勢(shì)出發(fā)，應(yīng)將其建設(shè)成高度互動(dòng)、便于管理、內(nèi)容豐富和人性化的服務(wù)網(wǎng)站。
具體表現(xiàn)在以下幾個(gè)方面：
1、宣傳形象的通道：為了更好的對(duì)利茲酒店的品牌進(jìn)行宣傳，網(wǎng)站的整體風(fēng)格、格局等方面要有視覺沖擊力和親和力。建議在首頁(yè)之前加入動(dòng)態(tài)flash形象頁(yè)，在網(wǎng)絡(luò)媒體中，訪問(wèn)者的第一眼非常重要，這關(guān)系到訪問(wèn)者是否繼續(xù)瀏覽該網(wǎng)站，有了flash形象頁(yè)，會(huì)給訪問(wèn)者留下深刻的記憶與好感，這對(duì)于企業(yè)品牌宣傳起著不容忽視的作用。建議將酒店宣傳片轉(zhuǎn)換成flash格式放在形象頁(yè)面。
2、發(fā)布信息的通道：網(wǎng)站信息的及時(shí)更新，不僅豐富了網(wǎng)站的內(nèi)容和網(wǎng)站本身的動(dòng)態(tài)性，也充分展現(xiàn)了企業(yè)以人為本的理念，增強(qiáng)了網(wǎng)站的親和力。至此，可采用新聞發(fā)布系統(tǒng)以及信息滾動(dòng)區(qū)等多種手段，讓訪問(wèn)者及時(shí)了解最新信息，這些信息主要是針對(duì)酒店的部分會(huì)議信息，酒店的最新通知，以及節(jié)假日的一些賀詞等。
3、服務(wù)客戶的通道：作為酒店業(yè)，最基本最重要的就是服務(wù)，而酒店網(wǎng)站，要想讓訪問(wèn)者滿意，就得從其心理需求和行業(yè)態(tài)勢(shì)考慮。如：智能搜索系統(tǒng)、酒店預(yù)訂系統(tǒng)、產(chǎn)品展覽系統(tǒng)、酒店附加值等，盡可能的提供便利，想客戶之所想，想客戶所沒想到的。
4、內(nèi)外交流的通道：作為服務(wù)性行業(yè)網(wǎng)站，更應(yīng)該注重互動(dòng)性，酒店與外部的交流、酒店內(nèi)部的交流?？稍O(shè)置論壇、留言板、在線客服等，以便于企業(yè)接收反饋信息和內(nèi)部和諧管理。
5、企業(yè)管理的通道：將計(jì)算機(jī)管理引入酒店業(yè)的管理體系當(dāng)中，不僅對(duì)酒店業(yè)的服務(wù)水平更上一層樓提供了一種有利的平臺(tái)，也令酒店業(yè)的運(yùn)作更加可靠、快捷和高效。因此，網(wǎng)站需要有強(qiáng)大的后臺(tái)管理。
四、網(wǎng)站目標(biāo)定位。
酒店目前處于品牌打造期，在由單純的商務(wù)型酒店向會(huì)議公寓型酒店轉(zhuǎn)變的形式下，網(wǎng)站的目標(biāo)應(yīng)具有前瞻性、可行性、實(shí)效性，將利茲酒店網(wǎng)站打造成酒店業(yè)知名品牌和一流的溝通服務(wù)平臺(tái)。
1、技術(shù)目標(biāo)。
系統(tǒng)欄目易于增加、修改、刪除和維護(hù)。
確保資源的安全，能夠有效地防止資源外部流失。
確保相關(guān)數(shù)據(jù)在網(wǎng)上的應(yīng)用速度。
系統(tǒng)具有充分靈活的擴(kuò)展能力，以滿足不斷發(fā)展的需要。
2、美工目標(biāo)。
整體設(shè)計(jì)風(fēng)格穩(wěn)重、大氣，具有現(xiàn)代感。
色彩飽和、線條流暢和充分的空間留白。
對(duì)頁(yè)面進(jìn)行優(yōu)化，保證客戶查找信息便利。
頁(yè)面采用開放式結(jié)構(gòu)設(shè)計(jì)，具有較大的可擴(kuò)展性。
校園安全解決方案篇十七
從20**年國(guó)家教育部倡導(dǎo)實(shí)施“校校通”工程至今，國(guó)內(nèi)基礎(chǔ)教育信息化經(jīng)過(guò)一個(gè)較長(zhǎng)時(shí)期的硬件、網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資建設(shè)，很多地區(qū)和學(xué)校的信息化建設(shè)重點(diǎn)已轉(zhuǎn)移到軟件應(yīng)用系統(tǒng)的建設(shè)。作為校園信息化建設(shè)的一種形式，部分地區(qū)的學(xué)校提出了建設(shè)“數(shù)字化校園”的目標(biāo)，探索信息技術(shù)手段全面應(yīng)用于中小學(xué)校的教學(xué)與管理工作的各個(gè)環(huán)節(jié)。
“數(shù)字化校園”是在傳統(tǒng)校園的基礎(chǔ)上，以信息網(wǎng)絡(luò)為依托，利用數(shù)字化手段管理校園環(huán)境（包括設(shè)備、教室等）、資源（如圖書、講義、課件等）、活動(dòng)（包括教、學(xué)、管理、服務(wù)、辦公等）等各個(gè)方面和環(huán)節(jié)。在數(shù)字校園里，可以運(yùn)用豐富的軟件信息系統(tǒng)，高效便捷地實(shí)現(xiàn)學(xué)校的教學(xué)、科研、管理和服務(wù)等活動(dòng)的全部過(guò)程，從而達(dá)到提高學(xué)校教學(xué)質(zhì)量、科研水平和管理水平，促進(jìn)實(shí)現(xiàn)學(xué)校辦學(xué)宗旨的目的。
隨著時(shí)間的推移，校園內(nèi)部積累了豐富的應(yīng)用系統(tǒng)。由于這些系統(tǒng)采用的開發(fā)技術(shù)平臺(tái)不同，開發(fā)人員變化等原因，導(dǎo)致校園內(nèi)已建成的應(yīng)用系統(tǒng)形成“信息孤島”，各個(gè)應(yīng)用系統(tǒng)之間不能進(jìn)行信息交換，數(shù)據(jù)和資源不能共享，用戶操作繁瑣，數(shù)據(jù)一致性差，業(yè)務(wù)流程難以實(shí)現(xiàn)自動(dòng)化，信息化的實(shí)施反倒給教師增加了工作負(fù)擔(dān)，給學(xué)校的教學(xué)，管理工作帶來(lái)諸多不便。
此外，由于校園網(wǎng)內(nèi)大量計(jì)算機(jī)缺乏有效管理，校園網(wǎng)成為計(jì)算機(jī)病毒滋生和泛濫的溫床，經(jīng)常發(fā)生病毒發(fā)作導(dǎo)致網(wǎng)絡(luò)癱瘓，系統(tǒng)崩潰等嚴(yán)重問(wèn)題，給用戶使用，系統(tǒng)管理造成了非常大的障礙。
“數(shù)字化校園”的軟件公共基礎(chǔ)平臺(tái)。
針對(duì)各學(xué)校信息化建設(shè)過(guò)程中面臨的這些問(wèn)題，結(jié)合微軟最近幾年調(diào)查，跟蹤，參與國(guó)內(nèi)學(xué)校信息化建設(shè)的經(jīng)驗(yàn)，我們發(fā)現(xiàn)，這些問(wèn)題的出現(xiàn)，很大程度上是因?yàn)楦鲗W(xué)校在校園信息化建設(shè)過(guò)程中，完成了網(wǎng)絡(luò)平臺(tái)和硬件平臺(tái)的建設(shè)之后，忽視“軟件公共基礎(chǔ)平臺(tái)”的建設(shè)造成的。
圖1“數(shù)字化校園”的三大基礎(chǔ)平臺(tái)。
那么，什么是“軟件公共基礎(chǔ)平臺(tái)”呢？
當(dāng)我們對(duì)一些比較完善的“數(shù)字化校園”中存在的軟件信息系統(tǒng)進(jìn)行歸納和分析之后，根據(jù)這些信息系統(tǒng)之間的相互關(guān)系，可以抽象出一個(gè)四橫三縱的“數(shù)字化校園”整體功能框架（如圖2所示）。
從圖2可以看到，可以把一個(gè)“數(shù)字化校園”包含的功能模塊分為兩大類，一類是直接服務(wù)于學(xué)校教學(xué)管理工作的'“業(yè)務(wù)應(yīng)用系統(tǒng)”（圖中紅色虛線所圍的橫向模塊），這些系統(tǒng)在“數(shù)字化校園”建設(shè)中不斷豐富發(fā)展，而且可以具有學(xué)校各自特色；除此之外，其余的三橫兩縱的模塊與校園業(yè)務(wù)活動(dòng)沒有直接關(guān)系，而是作為“數(shù)字化校園”的公共基礎(chǔ)模塊，從技術(shù)上起到支撐，安全，管理和整合等功能。這些模塊，可統(tǒng)稱為數(shù)字校園的“軟件公共基礎(chǔ)平臺(tái)”。
圖2“數(shù)字校園”整體功能框架。
“軟件公共基礎(chǔ)平臺(tái)”的關(guān)鍵組成部分。
由于業(yè)務(wù)應(yīng)用系統(tǒng)與學(xué)校日常教學(xué)管理工作緊密相關(guān)，用戶比較易于理解各個(gè)系統(tǒng)的功能和意義，在“數(shù)字化校園”的建設(shè)過(guò)程中，投入大量人力物力建設(shè)了多種業(yè)務(wù)應(yīng)用系統(tǒng)。但是，由于對(duì)“軟件公共基礎(chǔ)平臺(tái)”的認(rèn)識(shí)不足，建設(shè)不到位，導(dǎo)致“數(shù)字校園”出現(xiàn)上述多種問(wèn)題，不能正常地發(fā)揮應(yīng)有的作用。
例如，在過(guò)去和當(dāng)前階段，很多學(xué)校的業(yè)務(wù)應(yīng)用系統(tǒng)基本是根據(jù)業(yè)務(wù)工作需要，在不同時(shí)期分別建設(shè)的。由于建設(shè)過(guò)程中沒有考慮到各業(yè)務(wù)應(yīng)用系統(tǒng)之間數(shù)據(jù)交換和共享的重要性，同時(shí)各系統(tǒng)的開發(fā)技術(shù)和開發(fā)人員不同，導(dǎo)致這些業(yè)務(wù)系統(tǒng)從建成之日起，就成為校園內(nèi)部的“信息孤島”。隨著時(shí)間的推移，校內(nèi)應(yīng)用系統(tǒng)越建越多，“信息孤島”的問(wèn)題也積重難返，最終給學(xué)校的教學(xué)和管理工作帶來(lái)難以解決的困難和麻煩。
因此，對(duì)于當(dāng)前各中小學(xué)校的“數(shù)字化校園”建設(shè)，不管是已建成一定規(guī)模的學(xué)校，還是開始起步的學(xué)校，不僅要重視業(yè)務(wù)應(yīng)用系統(tǒng)的建設(shè)，還要從全局的角度，充分重視“數(shù)字化校園”的“軟件公共基礎(chǔ)平臺(tái)”的建設(shè)。
下面對(duì)“軟件公共基礎(chǔ)平臺(tái)”中各模塊的功能和相互之間的關(guān)系進(jìn)行簡(jiǎn)要說(shuō)明。
基礎(chǔ)架構(gòu)服務(wù)層。
作為各業(yè)務(wù)應(yīng)用系統(tǒng)的支撐，提供統(tǒng)一的用戶管理，數(shù)據(jù)管理和消息協(xié)作等三大類服務(wù)功能。
統(tǒng)一的用戶管理。
為上層各應(yīng)用系統(tǒng)提供統(tǒng)一的用戶身份認(rèn)證服務(wù)，管理校園內(nèi)各種人員在各個(gè)信息系統(tǒng)中的數(shù)字身份信息，使得各應(yīng)用系統(tǒng)不再需要分別建設(shè)各自的用戶管理模塊，既提高了用戶在使用這些應(yīng)用系統(tǒng)時(shí)的簡(jiǎn)便性，也是實(shí)現(xiàn)用戶權(quán)限集中管理，應(yīng)用集成，單點(diǎn)登錄的基礎(chǔ)。
統(tǒng)一的數(shù)據(jù)管理。
實(shí)現(xiàn)校園內(nèi)各種信息資源，數(shù)據(jù)的統(tǒng)一，集中管理和維護(hù)。
消息與協(xié)作服務(wù)。
主要包括電子郵件和即時(shí)消息，除了給用戶提供郵件與即時(shí)消息服務(wù)之外，同時(shí)也和各應(yīng)用系統(tǒng)進(jìn)行集成，實(shí)現(xiàn)應(yīng)用系統(tǒng)給用戶的任務(wù)通知和消息提醒等功能，實(shí)現(xiàn)用戶與系統(tǒng)之間的互動(dòng)，幫助用戶更方便地使用各種應(yīng)用系統(tǒng)。
應(yīng)用集成與信息交換。
為了解決和避免“數(shù)字校園”中普遍存在的“信息孤島”問(wèn)題，必須實(shí)現(xiàn)校內(nèi)多個(gè)異構(gòu)和異種應(yīng)用系統(tǒng)之間的互聯(lián)和數(shù)據(jù)交換。
由于校內(nèi)應(yīng)用系統(tǒng)的數(shù)量比較大，不可能為每個(gè)系統(tǒng)分別開發(fā)連接其他所有系統(tǒng)的模塊，解決問(wèn)題的現(xiàn)實(shí)方法是在校內(nèi)建設(shè)一個(gè)應(yīng)用集成與信息交換的平臺(tái)，各應(yīng)用系統(tǒng)只需經(jīng)過(guò)少量改造之后，即能遵循開放的標(biāo)準(zhǔn)，通過(guò)這個(gè)平臺(tái)，與其他系統(tǒng)實(shí)現(xiàn)互聯(lián)互通。
應(yīng)用集成平臺(tái)是實(shí)現(xiàn)校內(nèi)應(yīng)用系統(tǒng)整合，系統(tǒng)間無(wú)縫信息交換的核心。該平臺(tái)通過(guò)運(yùn)用消息隊(duì)列，xml和webservice等技術(shù)，在遵循國(guó)際通行的開放標(biāo)準(zhǔn)的前提下，在各應(yīng)用系統(tǒng)之間扮演了一個(gè)消息交換中間件的角色，各應(yīng)用系統(tǒng)通過(guò)應(yīng)用集成平臺(tái)與其他應(yīng)用系統(tǒng)實(shí)現(xiàn)互聯(lián)互通。
在建設(shè)應(yīng)用集成平臺(tái)的過(guò)程中，應(yīng)根據(jù)相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)內(nèi)教育管理數(shù)據(jù)標(biāo)準(zhǔn)制定學(xué)校的應(yīng)用系統(tǒng)和數(shù)據(jù)接口規(guī)范，新建系統(tǒng)只要遵循這些標(biāo)準(zhǔn)和規(guī)范的要求，就能很好地集成到現(xiàn)有“數(shù)字校園”的框架當(dāng)中，從而形成一個(gè)統(tǒng)一整體。從而實(shí)現(xiàn)校園應(yīng)用系統(tǒng)的“即插即用”的建設(shè)模式。
校園綜合信息門戶層。
在“數(shù)字校園”中，通常都存在數(shù)量眾多的應(yīng)用系統(tǒng)，用戶在使用這些系統(tǒng)時(shí)，往往需要訪問(wèn)不同入口，接觸不同的多種界面。
建立一個(gè)集成的校園綜合信息門戶，可以在一定程度上把分立系統(tǒng)的不同功能有機(jī)地組織起來(lái)，為用戶提供一個(gè)統(tǒng)一的信息服務(wù)功能入口。
通過(guò)應(yīng)用單點(diǎn)登錄技術(shù)，用戶登錄綜合信息門戶之后，再訪問(wèn)其他應(yīng)用系統(tǒng)和數(shù)據(jù)時(shí)，不再需要重復(fù)輸入用戶名/密碼。這將極大地降低用戶使用多種應(yīng)用系統(tǒng)的復(fù)雜性，增進(jìn)用戶使用這些系統(tǒng)的興趣，提高應(yīng)用系統(tǒng)的使用效益。
同時(shí)，統(tǒng)一的校園綜合信息門戶提供了一個(gè)可定制的個(gè)性化門戶平臺(tái)，可以方便、靈活地為學(xué)生、教職員工、各課題組、各部門建立各具特色的信息窗口，真正做到將適當(dāng)?shù)男畔鬟f給適當(dāng)?shù)娜?，并且各取所需?/p>
安全管理系統(tǒng)。
隨著互聯(lián)網(wǎng)技術(shù)和校園信息化應(yīng)用的發(fā)展，“數(shù)字校園”的應(yīng)用系統(tǒng)不只是局限于校園內(nèi)部，還需要通過(guò)互聯(lián)網(wǎng)與校外應(yīng)用系統(tǒng)進(jìn)行信息交換。
為了防止網(wǎng)絡(luò)上的各種黑客攻擊行為，病毒，蠕蟲，垃圾郵件，惡意軟件等危害校園網(wǎng)內(nèi)部的應(yīng)用系統(tǒng)和用戶計(jì)算機(jī)系統(tǒng)，必須建設(shè)一個(gè)多層次，全方位的安全管理系統(tǒng)，保證“數(shù)字校園”正常，健康，穩(wěn)定地運(yùn)轉(zhuǎn)，真正發(fā)揮其應(yīng)有的效益。
運(yùn)營(yíng)維護(hù)系統(tǒng)。
要建設(shè)一個(gè)安全，整潔，井然有序的校園環(huán)境，校園內(nèi)部的基礎(chǔ)建筑設(shè)施一定需要物業(yè)管理服務(wù)。同樣，為了建設(shè)一個(gè)能夠正常運(yùn)轉(zhuǎn)，穩(wěn)定發(fā)揮效用的“數(shù)字校園”，其中數(shù)量眾多的信息化應(yīng)用系統(tǒng)也需要一套行之有效的運(yùn)營(yíng)維護(hù)服務(wù)。
運(yùn)行維護(hù)管理體系是數(shù)字化校園建設(shè)和運(yùn)行的保障體系，是實(shí)現(xiàn)數(shù)字化校園的關(guān)鍵。這個(gè)體系不僅包括一系列用于網(wǎng)絡(luò)，服務(wù)器和應(yīng)用系統(tǒng)監(jiān)控、預(yù)警和排錯(cuò)系統(tǒng)，同時(shí)還包括一套完善的運(yùn)行維護(hù)操作規(guī)范，一支技術(shù)能力強(qiáng)并且經(jīng)驗(yàn)豐富的管理和技術(shù)支持隊(duì)伍。
校園業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)策略。
要建設(shè)一個(gè)能體現(xiàn)學(xué)校特色，功能豐富，高效實(shí)用的“數(shù)字校園”，最終還要依靠各種業(yè)務(wù)應(yīng)用系統(tǒng)來(lái)實(shí)現(xiàn)。
應(yīng)用系統(tǒng)是給用戶直接提供功能服務(wù)的信息化系統(tǒng)，如圖1所示，在當(dāng)前各學(xué)?！皵?shù)字化校園”的建設(shè)當(dāng)中，比較常見的應(yīng)用系統(tǒng)包括教學(xué)資源庫(kù)，電子學(xué)籍管理，辦公自動(dòng)化，數(shù)字圖書館，校園一卡通，校務(wù)（教務(wù)）管理等多種系統(tǒng)。
從用戶體驗(yàn)的角度而言，一個(gè)“數(shù)字校園”是否成功，關(guān)鍵是要看這個(gè)“數(shù)字校園”是否能夠給用戶提供豐富且方便易用的應(yīng)用系統(tǒng)功能。
從這個(gè)角度而言，應(yīng)用系統(tǒng)的建設(shè)是整個(gè)“數(shù)字校園”建設(shè)的重中之重。但是，我們通過(guò)對(duì)相當(dāng)數(shù)量的高校“數(shù)字校園”調(diào)研發(fā)現(xiàn)，目前很多學(xué)校“數(shù)字校園”應(yīng)用系統(tǒng)的建設(shè)仍然普遍存在一些問(wèn)題。例如，大多數(shù)學(xué)校都采取“打補(bǔ)丁式”的思路開展應(yīng)用系統(tǒng)建設(shè)――當(dāng)前需要解決什么問(wèn)題，就上什么應(yīng)用系統(tǒng)。而且各個(gè)系統(tǒng)都是獨(dú)立購(gòu)買，獨(dú)立建設(shè)，獨(dú)立管理，導(dǎo)致校內(nèi)形成了數(shù)量眾多的“信息孤島”。
針對(duì)在應(yīng)用系統(tǒng)建設(shè)過(guò)程中存在的這些問(wèn)題，我們建議：
2）盡量采用一些成熟的商用產(chǎn)品，降低開發(fā)成本，規(guī)避開發(fā)風(fēng)險(xiǎn)?，F(xiàn)成產(chǎn)品不能提供的功能采取定制開發(fā)加以完善。
這樣才能保證各應(yīng)用系統(tǒng)的建設(shè)能夠與現(xiàn)有系統(tǒng)融合為一個(gè)統(tǒng)一整體，并且能夠縮短建設(shè)周期，提高建設(shè)效率，保證建成一個(gè)系統(tǒng)，即能成功應(yīng)用一個(gè)系統(tǒng)。而不是把投資浪費(fèi)到漫長(zhǎng)，低效的開發(fā)工作中去。
在現(xiàn)階段，我們建議，數(shù)字化校園建設(shè)應(yīng)該遵循“總體規(guī)劃、分步實(shí)施、關(guān)注重點(diǎn)、解決問(wèn)題”的思路，從“總體規(guī)劃”做起，首先夯實(shí)校園信息環(huán)境的“軟件公共基礎(chǔ)平臺(tái)”，為未來(lái)的建設(shè)奠定一個(gè)可持續(xù)發(fā)展的軟件平臺(tái)；對(duì)“總體規(guī)劃”所描繪的藍(lán)圖，采取“分步實(shí)施”的策略，按照“關(guān)注重點(diǎn)、解決問(wèn)題”的原則，建設(shè)相應(yīng)的信息系統(tǒng)。
經(jīng)過(guò)上述介紹，我們了解到一個(gè)架構(gòu)比較完整，科學(xué)的“數(shù)字化校園”，不僅包括網(wǎng)絡(luò)平臺(tái)，硬件平臺(tái)和一系列業(yè)務(wù)應(yīng)用系統(tǒng)，還應(yīng)建設(shè)一個(gè)穩(wěn)定高效的“軟件公共基礎(chǔ)平臺(tái)”。
三眾與教育信息化建設(shè)。
三眾致力于“提供最優(yōu)秀的軟件，賦予人們?cè)谌魏螘r(shí)間、任何地點(diǎn)、通過(guò)任何設(shè)備獲取信息的能力”，不斷推出創(chuàng)新技術(shù)和產(chǎn)品，為客戶提供多樣選擇，幫助客戶提升價(jià)值。
我公司認(rèn)為，“信息技術(shù)最重要的使命之一就是促進(jìn)教育發(fā)展”?，F(xiàn)在已經(jīng)可以提供全面的高端企業(yè)級(jí)服務(wù)器軟件，為客戶構(gòu)建“數(shù)字校園”的軟件公共基礎(chǔ)平臺(tái)提供全面的框架解決方案（詳見圖3）。
下表簡(jiǎn)要介紹所提供的應(yīng)用程序，服務(wù)器軟件，以及開發(fā)工具，如何被應(yīng)用到數(shù)字化校園的建設(shè)中。
表1微軟產(chǎn)品與數(shù)字化校園應(yīng)用對(duì)照表。
在長(zhǎng)期服務(wù)教育信息化建設(shè)的過(guò)程中，三眾公司積累了豐富的經(jīng)驗(yàn)，并依托這些經(jīng)驗(yàn)，為客戶建設(shè)“數(shù)字校園”，提供建設(shè)方案規(guī)劃，系統(tǒng)開發(fā)指導(dǎo)，建設(shè)項(xiàng)目管理，運(yùn)營(yíng)維護(hù)，安全評(píng)估等方面的咨詢和服務(wù)。
一直本著與本地客戶，合作伙伴共同成長(zhǎng)，共同發(fā)展的宗旨。今天，已經(jīng)有越來(lái)越多的本地教育行業(yè)合作伙伴在微軟的技術(shù)平臺(tái)上，開發(fā)了很多優(yōu)秀的“數(shù)字校園”應(yīng)用系統(tǒng)，為客戶建設(shè)“數(shù)字校園”提供豐富的選擇和支持。
校園安全解決方案篇十八
bs7799從10個(gè)領(lǐng)域來(lái)關(guān)注信息安全的保障，共提供36個(gè)控制目標(biāo)和127個(gè)控制措施。bs7799-1被采納為iso標(biāo)準(zhǔn)，iso17799于正式發(fā)行。bs7799進(jìn)一步改版，引入pdca的過(guò)程方法，與iso9001等標(biāo)準(zhǔn)采用同一框架。
問(wèn)題的提出。
遵循iso17799規(guī)范的信息安全解決方案，是一個(gè)有機(jī)而相互依賴的統(tǒng)一體，是一個(gè)系統(tǒng)工程。
1、信息的主要載體是互聯(lián)網(wǎng)。國(guó)家經(jīng)貿(mào)委信息中心對(duì)國(guó)家重點(diǎn)企業(yè)和地方骨干企業(yè)的調(diào)查表明，有63.6%的企業(yè)建立了自己的內(nèi)網(wǎng)(intranet)并接入了互聯(lián)網(wǎng);底，對(duì)中小企業(yè)信息化的調(diào)查表明，83.2%的企業(yè)建立了自己的內(nèi)網(wǎng)。由此可以得出這樣的結(jié)論，解決了網(wǎng)絡(luò)安全問(wèn)題，就基本上解決了信息安全問(wèn)題。
2、內(nèi)網(wǎng)安全是信息安全主題。據(jù)美國(guó)安全軟件公司camelot和eweek電子雜志聯(lián)合進(jìn)行的一項(xiàng)調(diào)查顯示，網(wǎng)絡(luò)安全問(wèn)題在很多情況下都是由“內(nèi)部人士”而非外來(lái)所引起。因?yàn)轷r有針對(duì)內(nèi)部安全隱患的防范工具與手段，內(nèi)部安全已經(jīng)開始成為網(wǎng)絡(luò)安全的熱點(diǎn)。
“真正的安全是可管理的安全”，也就是說(shuō)內(nèi)部安全達(dá)到了可信任和可控制的程度，信息安全管理系統(tǒng)才算落實(shí)到了實(shí)處。本文正是立足于內(nèi)網(wǎng)，運(yùn)用iso17799規(guī)范提供的建議，結(jié)合目前內(nèi)網(wǎng)的信息安全問(wèn)題的實(shí)際，探討信息安全解決之道。
基于iso17799的內(nèi)網(wǎng)安全問(wèn)題分析。
以下所分析的落實(shí)信息安全管理制度時(shí)，特別是內(nèi)網(wǎng)安全落實(shí)時(shí)，必然會(huì)遇到的技術(shù)和管理問(wèn)題，對(duì)于這些主要問(wèn)題陳述，正是基于這個(gè)涵義來(lái)分析的。
2.1節(jié)點(diǎn)接入控制。
接入組織內(nèi)網(wǎng)的計(jì)算機(jī)應(yīng)該是專用于辦公的計(jì)算機(jī)，其他外來(lái)用戶隨意接入內(nèi)網(wǎng)網(wǎng)絡(luò)，可能會(huì)造成重要機(jī)密數(shù)據(jù)泄露等危險(xiǎn)。
在iso17799第九章訪問(wèn)控制中，9.4網(wǎng)絡(luò)訪問(wèn)控制目標(biāo)明確指出“保護(hù)網(wǎng)絡(luò)化服務(wù)，應(yīng)該控制對(duì)內(nèi)外網(wǎng)絡(luò)服務(wù)的訪問(wèn)”。
這是內(nèi)網(wǎng)信息安全面臨的首要防護(hù)問(wèn)題:機(jī)密性問(wèn)題，即怎樣在內(nèi)網(wǎng)中確?？勺屖跈?quán)獲取的人士訪問(wèn)，拒絕非授權(quán)人士的入侵和訪問(wèn)。
2.2節(jié)點(diǎn)驗(yàn)證問(wèn)題。
采用計(jì)算機(jī)管理ip地址和用戶信息，若管理項(xiàng)目不統(tǒng)一，不便于統(tǒng)一管理范圍的擴(kuò)大化和信息共享。在iso17799第九章訪問(wèn)控制中，9.4.4要求“節(jié)點(diǎn)驗(yàn)證”。
如果內(nèi)部網(wǎng)絡(luò)存在ip地址、計(jì)算機(jī)名亂用、冒用現(xiàn)象，但組織又缺乏有效的監(jiān)控手段，使得上網(wǎng)設(shè)備的ip地址沖突現(xiàn)象時(shí)有發(fā)生，無(wú)法保證合法設(shè)備可用性，從而也不能保證授權(quán)人需要時(shí)可以獲取信息和相應(yīng)的資產(chǎn)。
2.3非法外聯(lián)問(wèn)題。
在iso17799第八章通訊與操作管理中，8.7信息和軟件交換的目標(biāo)明確指出“防止組織間交換信息時(shí)信息受損、修改或?yàn)E用。應(yīng)控制組織間的信息和軟件的交換，并且交換應(yīng)符合有關(guān)立法”
非法外聯(lián)是isms的大敵，它直接破壞了信息系統(tǒng)安全的保密性、完整性及可用性，是任何一個(gè)信息系統(tǒng)安全都必須考慮的問(wèn)題。
2.4資產(chǎn)管理問(wèn)題。
管理人員對(duì)所管轄內(nèi)部網(wǎng)絡(luò)的資源占用、用戶情況、實(shí)際接入的計(jì)算機(jī)數(shù)量以及接入內(nèi)網(wǎng)的計(jì)算機(jī)安裝的軟件資產(chǎn)情況難以準(zhǔn)確掌握，對(duì)面臨的危害難于做出動(dòng)態(tài)的評(píng)估和有效的防范，從而也不能達(dá)到對(duì)于保護(hù)信息和處理方法的準(zhǔn)確和完善。
在iso17799第五章資產(chǎn)分類管理中指出“編輯資產(chǎn)清單的過(guò)程是資產(chǎn)評(píng)估的一個(gè)重要方面”，其目的是達(dá)到“對(duì)組織資產(chǎn)進(jìn)行適當(dāng)?shù)谋Ｗo(hù)”。
2.5硬件違規(guī)行為監(jiān)控。
【本文地址：http://www.mlvmservice.com/zuowen/15780120.html】
