网络信息系统安全工作计划（通用15篇）

安全工作计划是为了保障员工与环境安全而制定的一项全面规划。面对不同的安全问题，我们可以从这些范文中找到解决问题的思路和方法。

网络信息安全工作计划

根据浙卫办便函15号《省卫生计生委办公室关于开展全省卫生计生系统2014年度网络与信息安全检查的通知》文件精神，xx县人口计生局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，现将自查情况汇报如下：

接到省卫计委有关文件后，局领导高度重视，由办公室和网管员负责对局机关xx县计生指导站当前网络与信息安全进行了一次系统全面的排查，自查的重点包括：机房网络检修、单位所有计算机病毒检测、保密计算机维护、相关网站维护密码防护升级、信息系统的运行情况自查等。

我局对网络信息安全系统工作一直十分重视，建立健全了网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，相关工作做得比较扎实，效果也比较好，2014年来我局在网络与信息安全方面主要完成了以下工作：

1、加强网络信息安全工作的领导。为确保政府信息及时、准确、公开发布，科学、高效地利用网络信息这一高新科技手段，我们成立了由局长陈金新同志担任组长的网络与信息安全工作领导小组，建立健全了网络安全保密责任制和有关规章制度，由局办公室统一管理，各科室负责各自的网络信息安全工作，严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生。

2、明确责任，落实网络信息安全责任制。按照有关信息系统安全等级保护工作的要求，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，积极组织检查督促各科室认真进行计算机网络与信息安全检查与专项治理工作，并建立制定了一系列网络与信息安全规章制度，把安全责任制落实到每一个岗位、责任到人，建立起了网络信息安全长效机制。

3、坚持以“真实可靠、及时准确、服务群众、公正公平便民”的原则把好信息审查关，杜绝影响或者可能影响社会稳定、扰乱社会管理秩序的虚假或不完整信息，确保信息的实效性，每月定期按时在县政府门户公开网发布13条以上信息，涉及机构信息、法律依据、决策信息和工作动态等方面。

4、严格执行有关技术防范措施，及时排查事故隐患网络服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。所有接入电子政务网的系统严格遵照规范实施，我局根据《县人口计生局信息发布审核制度》、《县人口计生局网络与信息安全应急预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

通过这次自查，我们也发现了当前还存在的一些问题：

1、机房杂物多、堆放乱，线路不整齐、暴露，没有防鼠措施。

2、少数人员计算机识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

3、存在计算机病毒感染的情况，特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

在认真分析、总结前期自查工作的基础上，我局针对发现的问题做了一下整改措施。

1、清理了机房中的无关杂物，并联系电信部门对线路进行梳理并做好防鼠、防火措施。

2、加强计算机安全意识教育和防范技能训练，让全体机关干部不仅提升网络与信息安全防范水平，同时也充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

3、网管员系统地对所有计算机系统以及移动存储介质进行病毒查杀，确保工作信息不受病毒威胁。

通过自查发现虽然我局网络与信息安全工作一直做到很扎实，但难免仍存在不足，通过系统的排查检测，，全面了解单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地进行整改，通过信息安全检查，使全体机关干部进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施。

1、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

2、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。

3、加大应急管理工作推进力度，在原有基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。

网络与信息系统安全自查报告

市信息化工作领导小组办公室：

按照《印发xxx重点领域网络与信息安全检查工作方案和信息安全自查操作指南的通知》（x信办[20xx]x号，我局立即组织开展信息系统安全检查工作，现将自查情况汇报如下。

我局信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了本会信息系统持续安全稳定运行。

领导重视，机构健全。针对信息系统安全检查工作，理事会高度重视，做到了主要领导亲自抓，并成立了专门的信息安全工作领导小组，组长由xxx担任，副组长由xxx，成员由各科（室）、直属单位负责人组成，领导小组下设办公室，办公室设在xxx。建立健全信息安全工作制度，积极主动开展信息安全自查工作，保证了残疾人工作的良好运行，确保了信息系统的安全。

（二）日常信息安全管理。

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。3、网络终端没有违规上国际互联网及其他的信息网的现象。

（四）信息安全应急管理。

1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

网络信息安全工作计划

网络安全工作计划

围绕学校2018年工作重点,坚持科学发展观,充分发挥学校网络的技术指导的管理职能,强化服务意识、责任意识、发展意识,巩固我校教育信息化成果,不断完善信息化建设水平,大力推进教育现代化进程,科学、规范、高效抓管理,求真、务实、优质育人才,努力争创。

教学。

示范学校,办优质教育,特制订以下计划:。

一、网络管理与建设。

1、采取切实可行的措施,加强对校园网的管理,继续完善相关规章制度,落实各项管理措施,确保学校网络安全畅通。学校要继续完善相关的网络制度,杜绝网络信息安全事故的发生,确保网络畅通,更好的服务与教育教学工作。采取积极可行的措施,在保证网络畅通的情况下,杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题,充分发挥网络的作用,提高教育教学质量。

2、网络防毒。加强对教师信息技术的培训力度,使教师学会使用杀毒软件进行计算机病毒的查杀,确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播,保证网络不因病毒而导致堵塞、停网等现象的发生。

二、网站建设。

加强学校校园网网站建设和应用力度,使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识,不断提高自己的业务能力,树立服务于教学的思想,管好用好学校网络。

三、

信息技术使用与培训工作。

加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班,加强培训指导,教师要将学习走在前头,自觉地学。

阿格乡九年制学校网络安。

网络信息安全工作计划

为认真贯彻《中华人民共和国网络安全法》，进一步加强网络信息管理，提升员工信息安全意识，近日，安徽省宣城市泾县烟草专卖局（营销部）采取四项措施，扎实开展2017年“网络安全宣传周”活动。

成立网络与信息安全领导小组，下设领导小组办公室，确定专人，具体负责单位内部信息安全工作的日常联络等工作，明确部门和人员职责，确保工作有计划，有落实，有检查，有成效。

通过动员会、办公会、部门例会、“思源大讲坛”和网上答题等形式，认真学习行业各级关于做好2017年国家网络安全宣传周活动相关通知精神和《中华人民共和国网络安全法》，组织开展网络安全专题培训，营造“网络安全，人人有责”的氛围，提高员工网络安全意识。

认真排查各股室、驻点所（队）的内外网连接情况、pc端以及应用系统登录密码，对不符合规定及存在网络安全隐患的进行及时整改，确保内外网物理隔离，密码设置符合相关要求，保证上网和涉密信息的安全。

规范使用省局（公司）统一开发的协同办公系统和“徽映e通”即时通讯软件。要求公文、通知、工作、会议等重要资料、业务数据和其它涉及行业和单位机密的资料、信息传递一律使用点对点的.内网，减少运用qq、飞信、微信等即时通讯软件传递的频率，提高信息传输的安全性。

年度网络安全工作计划

以科学发展观为指导，认真贯彻落实《烟草专卖法》及其《实施条例》，坚持"守土有责"方针，深入开展卷烟市场综合整治，强化部门联合执法，提高市场管控能力，严厉打击卷烟制假售假行为，建立重大事项协调机制，健全卷烟市场长效管理机制，构建"政府主导、部门协作、多方联动、齐抓共管"的卷烟市场综合治理格局，营造安全、放心的卷烟消费环境。

深入开展卷烟市场"打假破网"行动，严厉打击非法生产、运输、中转、仓储、销售烟草专卖品的违法行为，彻查有较大影响的售假案件，严惩涉烟违法分子，彻底摧毁制售假烟网络，有效遏制涉烟违法活动，切实规范全市烟草市场经营秩序。严厉查处无证无照经营烟草专卖品的违法行为，坚决取缔无证无照卷烟经营户，提高卷烟市场净化率。

（一）打击非法经营卷烟行为。严厉打击有证无照、有照无证、无证无照、证照不符、制假售假、卷烟回收等非法经营行为，对售假"名烟名酒店"、流动摊点、卷烟回收商店等违法违规经营户进行重点专项整治。

（二）加强重点场所综合整治。对火车站、汽车站、大型宾馆酒店、公共娱乐场所、网吧、集市、名烟名酒店等重点场所开展联合检查，遏制卷烟售假行为。

（三）加强物流运输行业监管。建立健全全市物流运输货运站（点）档案，监控物流货运市场动态，严厉打击利用物流手段非法运输烟草专卖品的违法活动，斩断烟草专卖品运输渠道。

（四）开展公路运输专项检查。进一步加大路查力度，依法查处违法运输和携带烟草专卖品行为。

（五）整治烟叶、烟丝市场。严厉打击擅自收购烟叶、烟丝和无证贩运烟叶、烟丝等违法行为，规范烟叶、烟丝流通秩序。

（六）加强邮政、快递领域监管。建立烟草专卖、邮政部门协作机制，依法查处利用邮政、快递渠道违法寄递烟草专卖品的案件，惩处涉烟违法分子。

（七）加强对互联网领域监控。分析研判互联网卷烟售卖、交易、物流配送等相关信息，及时锁定相关证据，有效打击利用互联网非法销售烟草专卖品的违法行为。

（八）加大刑事处罚力度。对查获当事人的假烟和其他假冒商品，可将假烟案值与其他假冒商品案值合并累加，构成犯罪的，及时移送公安机关，依法追究其刑事责任。

（一）市烟草专卖局：负责及时向市政府通报重大事项、行业成果和重点工作进展情况；负责按照市政府安排，组织召开全市卷烟市场管理工作领导小组会议。烟草专卖部门负责联合公安、工商、城管等部门查处和取缔无证无照、证照不符、流动摊点、礼品回收、超范围经营烟草专卖品等违法违规行为，整治宾馆、酒店、娱乐休闲等场所以及火车站、汽车站、繁华商业区等重点场所和区域卷烟市场秩序；联合交通、公安等部门对物流货运站等开展检查；联合质监、邮政部门对非法生产、寄递烟草专卖品行为进行检查；负责宣传烟草专卖法律法规知识、汇总联合执法信息、通报重大案件有关情况；负责联合执法的后勤保障工作。

（二）市公安局：负责受理、审查烟草、工商等部门移送的涉烟违法犯罪案件，符合立案标准的，及时立案查处；积极配合烟草、工商等部门开展卷烟市场联合执法行动，对阻挠执法、暴力抗法的，依法严厉查处，确保执法工作顺利进行。

（三）市工商局：负责组织参加卷烟市场联合执法行动，依法查处和取缔有证无照、有照无证、无证无照、证照不符的.卷烟经营户，并及时向公安部门移送涉烟违法犯罪案件。

（四）市交通局：负责进一步加强运输市场管理，认真落实《国家烟草专卖局、铁道部、交通部、民航总局关于旅客异地携带卷烟实行限量的通知》精神，加强对物流货运站（点）运输烟草专卖品的督导检查，依法查处非法运输烟草专卖品和假冒伪劣烟草专卖品的违法行为。

（五）市城管局：负责组织参加卷烟市场联合执法行动，有效查处烟草专卖部门通报的违法经营户，对未取得占道审批从事卷烟经营活动的马路市场、摊点等经营者宣传教育，对违反规定的按市容管理规定依法处理。

（六）市质监局：负责依法查处生产假冒伪劣烟草专卖品的违法行为，并及时向公安部门移送涉烟违法犯罪案件。

（七）市邮政局：负责组织参加卷烟市场联合执法行动，及时向烟草专卖部门反馈违法邮寄烟草专卖品信息和线索，协助做好涉烟案件的调查取证工作。

（八）交警大队：负责加强公路运输卷烟环节的管理，协助烟草部门依法查处无证运输、伪装运输、超限量异地携带烟草专卖品和假冒伪劣烟草专卖品的违法行为。

（一）提高认识，加强领导。建立重大事项协调机制。市政府成立由主管副市长任组长，有关部门负责同志为成员的市卷烟市场管理工作领导小组，负责统筹协调全市卷烟市场管理工作，督导推进全市卷烟市场管理各项工作任务。领导小组下设办公室，办公室设在市烟草专卖局，办公室主任由市烟草专卖局局长秦伟同志兼任，负责具体协调全市卷烟市场管理各项工作开展。各级各有关部门要从维护国家利益和消费者权益的高度出发，充分认识加强卷烟市场管理工作的重大意义，增强使命感和责任感，主要领导亲自抓，主管领导重点抓，将卷烟市场管理的各项工作任务落到实处。

（二）统筹安排，强化监管。市卷烟市场管理工作领导小组办公室要定期组织召开联席会议，研究政策措施，总结阶段工作，商讨解决执法工作中遇到的难点和问题。各级各有关部门要统筹安排，抽调责任心强、业务精通、作风过硬的执法骨干参与卷烟市场管理工作，执法人员要严守工作纪律，严格依法行政。对因工作执行不力、相互推诿扯皮、不作为、乱作为造成不良后果的，依法依纪追究有关人员责任。

（三）加强督导，推进工作。市卷烟市场管理工作领导小组办公室要抽调人员组成督查组，及时督导卷烟市场管理工作的进展；对重大案件和在行政执法中发生的暴力抗法、抗拒执法等严重违法行为，领导小组实行挂牌督办，具体承办部门要狠抓落实，从重从快处理。

（四）激励先进，完善机制。为确保卷烟市场管理工作取得实效，对查处的涉烟案件，烟草专卖部门要按照既定奖励办法对有关单位和个人进行奖励。各级各有关部门要不断完善卷烟市场管理工作机制，整合执法力量，加强执法效力，推动我市卷烟市场管理工作向纵深发展。

网络安全工作计划

围绕学校xx年工作重点，坚持科学发展观，充分发挥学校网络中心的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创省级教学示范学校，办优质初中教育。

1、采取切实可行的措施，加强对校园网的管理，继续完善相关，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的'发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。

2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校各计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。

加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管好用好校园网，要有相当一部分学生也建有自己的学习网页。通过建设各种学习主页，广泛吸引学生、教师和家长及社会各界人士驻站，增强学校在社会上的良好形象，扩大学校知名度。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好校园网，不断更新网站内容，建设有自己独特风格的学校网站。

加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。大力提倡电子备课。

把学校微机室建“成绿色机房”，利用课余时间、休息日、节假日对学生开放，为广大学生提供健康、安全的网络学习环境。采取得力措施，杜绝师生玩电脑游戏，建设“无游戏校园”。

信息系统网络安全自查报告【】

一是为维护和规范计算机硬件的使用管理及网络信息安全，提高计算机硬件的正常使用、网络系统安全性及日常办公效率，xx成立以由xx领导担任第一责任人、xx各相关部门参与、xx信息中心负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全院各部门开展校园网络安全管理工作。

二是为确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7*24小时联系渠道，可以确保能及时发现、处置、上报有害信息。

行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机mac地址绑定交换机端口的做法，规范全院的上网行为。

二是信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是xx网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。

加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。

今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保xx网站的信息安全。

为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的网络安全防范技巧，促进了计算机使用人员对网络信息安全的认识力度。

在检查过程中发现了一些管理方面存在的薄弱环节，今后还要加强对网络安全的监管及网络安全设备的维护，进一步加强与德阳市公安局网监处沟通和协调。

在以后的工作中，我们将继续加强对计算机信息安全意识教育和防范技能训练，让全院师生充分认识到做好“开展十八大校园网络安全隐患排查工作”的重要性和必要性。将人防与技防结合，确实做好我院网络与信息安全维护工作。

网络与信息系统安全自查总结报告

第一条为加强本市公共服务网络与信息系统(以下简称网络与信息系统)的安全管理，根据国家有关规定，结合本市实际情况，制定本规定。

第二条本市网络与信息系统的建设和运行维护单位(以下简称运营单位)应当做好网络与信息系统安全工作，保障网络与信息系统安全可靠运营。

本规定所称公共服务网络与信息系统，是指由本市行政机关和企事业单位为社会提供的政务、交通、医疗卫生、供水、供电、供气、供热、通信、广播电视以及其他公共服务的网络与信息系统。

第三条市和区、县信息化主管部门对本行政区域内的网络与信息系统安全工作负责综合协调和监督管理。

公安、国家安全和质量技术监督等政府有关部门，按照各自职责分工，依法对网络与信息系统安全相关工作实施监督管理。

第四条运营单位应当加强对本单位网络与信息系统的安全管理，做好下列工作：

第五条市信息化主管部门应当会同政府有关部门统一规划和组织建设本市网络与信息系统的安全测评、电子认证、灾难备份和应急处理等安全基础设施。

(一)第一级为自主保护级，由运营单位进行自主保护;。

(二)第二级为指导保护级，由运营单位在有关主管部门的指导下进行保护;。

(三)第三级为监督保护级，由运营单位在备案监督部门的监督下进行保护;。

(四)第四级为强制保护级，由运营单位在备案监督部门的强制下进行保护;。

(五)第五级为专控保护级，由运营单位在备案监督部门的专控下进行保护。

第七条运营单位应当按照安全等级保护制度的管理规范和技术标准确定本单位网络与信息系统的安全等级，并根据安全等级保护制度的要求进行建设。

网络与信息系统安全等级确定为第三级、第四级、第五级的，运营单位应当将安全等级确定情况报送备案。其中，涉及电子政务的网络与信息系统运营单位，应当报市信息化主管部门备案;其他的运营单位应当报市公安部门备案。

市信息化主管部门、市公安部门应当在30日内对备案单位的网络与信息系统安全等级确定情况进行评估，并提出审查意见。

第八条运营单位选用网络与信息系统相关安全产品或者选择安全测评、电子认证等服务时，应当符合国家和本市有关网络与信息系统安全管理的技术规范。

使用财政资金投资建设的网络与信息系统选用安全产品和服务时，应当依法实行政府采购。

第九条运营单位应当依据网络与信息系统安全管理要求，对信息系统和信息数据进行备份。

市和区、县人民政府有关行政主管部门应当组织制定相关行业的网络与信息系统安全事件应急预案，组织、协调有关单位做好应急预案的落实工作。

第十一条发生网络与信息系统安全事件后，运营单位应当迅速采取措施降低损害程度，防止事件扩大，保存相关记录，并按规定要求及时向同级信息化主管部门报告。

第十二条本市组建信息安全应急救援服务体系，为发生信息安全事件的单位提供救援服务。信息安全应急救援服务组织应当公布救援电话，在接到救援请求时，及时提供救援服务。

第十三条运营单位违反本规定，有下列情形之一的，由市或者区、县信息化主管部门责令限期改正，给予警告，视情节轻重处3万元以下罚款：

(一)违反本规定第四条规定，未按要求建立并落实安全管理制度的;。

(二)违反本规定第九条规定，未按要求对信息系统和信息数据进行备份的;。

(三)违反本规定第十条第一款规定，未按要求制定网络与信息系统安全事件应急预案的;。

(四)违反本规定第十一条规定，对网络与信息系统安全事件情况隐瞒不报、谎报或者拖延不报的。

行政机关违反前款规定的，市或者区、县信息化主管部门可以对责任单位给予通报批评;造成重大损失的，由上级主管部门或者监察机关依法追究责任单位主要负责人和有关责任人员的行政责任。

第十四条对于有危害公共安全、国家安全、泄露国家秘密以及其他违反法律、法规和规章规定行为的，由公安、国家安全、保密以及其他监督管理部门依法处理;构成犯罪的，依法追究刑事责任。

第十五条国家和本市对涉及国家秘密、国家安全的网络与信息系统有特殊规定的，从其规定。

第十六条本规定自1月1日起施行。

校园网络安全工作计划

随“校校通”工程的深入开展，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同时，人们对校园网络的安全也越加重视。尤其最近暴发的“红色代码”、“蓝色代码”及“尼姆达”病毒，使人们更加深刻的认识到了网络安全的重要。正如人们所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了网络管理人员的一个重要课题。

目前，许多学校的校园网都以windowsnt做为系统平台，由iis（internetinformationserver）提供web等等服务。下面本人结合自己对windowsnt网络管理的一点经验与体会，就技术方面谈谈自己对校园网安全的一些看法。

一、密码的安全。

众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。目前发现的大多数安全问题，是由于密码管理不严，使“入侵者”得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。

在密码的设置安全上，首先绝对杜绝不设口令的帐号存在，尤其是超级用户帐号。一些网络管理人员，为了图方便，认为服务服务器只由自己一个人管理使用，常常对系统不设置密码。这样，“入侵者”就能通过网络轻而易举的进入系统。笔者曾经就发现并进入多个这样的系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为“入侵者”留下后门。比如，对web网页的修改权限设置，在windowsnt4.0+iis4.0版系统中，就常常将网站的修改权限设定为任何用户都能修改（可能是iis默认安装造成的），这样，任何一个用户，通过互联网连上站点后，都可以对主页进行修改删除等操作。

其次，在密码口令的设置上要避免使用弱密码，就是容易被人猜出字符作为密码。笔者就猜过几个这样的站点，他们的共同特点就是利用自己名字的缩写或6位相同的数字进行密码设置。

密码的长度也是设置者所要考虑的一个问题。在windowsnt系统中，有一个sam文件，它是windowsnt的用户帐户数据库，所有nt用户的登录名及口令等相关信息都会保存在这个文件中。如果“入侵者”通过系统或网络的漏洞得到了这个文件，就能通过一定的程序（如l0phtcrack）对它进行解码分析。在用l0phtcrack破译时，如果使用“暴力破译”方式对所有字符组合进行破译，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破译难度的好办法。

二、系统的安全。

最近流行于网络上的“红色代码”、“蓝色代码”及“尼姆达”病毒都利用系统的漏洞进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。比如上面提及引起“红色代码”、“蓝色代码”及“尼姆达”病毒的传播流行的unicode解码漏洞，早在去年的10月就被发现，且没隔多久就有了解决方案和补丁，但是许多的网络管理员并没有知道及时的发现和补丁，以至于过了将近一年，还能扫描到许多机器存在该漏洞。

在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因些从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供web服务功能，而没有必要向公众提供ftp功能，这样，在服务器的服务配置中，我们只开放web服务，而将ftp服务禁止。如果要开放ftp功能，就一定只能向可能信赖的用户开放，因为通过ftp用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

在windowsnt使用的iis，是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的iis默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：

首先，不要将iis安装在默认目录里（默认目录为c:inetpub），可以在其它逻辑盘中重新建一个目录，并在iis管理器中将主目录指向新建的目录。

其次，iis在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞的'利用都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。

第三，在安装iis后，要对应用程序进行配置，在iis管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。

三、目录共享的安全。

在校园网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中，要充分认识到当一个目录共享后，就不光是校园网内的用户可以访问到，而是连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的一个隐患。笔者曾搜索过外地机器的一个c类ip网段，发现共享的机器就有十几台，而且许多机器是将整个c盘、d盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设定访问密码。只有这样，才能保证共享目录资料的安全。

四、木马的防范。

相信木马对于大多数人来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大骇客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！木马，应该说是网络安全的大敌。并且在进行的各种入侵攻击行为中，木马都起到了开路先锋的作用。

木马感染通常是执行了一些带毒的程序，而驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中打开一个服务，通过这个服务将你计算机的信息、资料向外传递，在各种木马中，较常见的是“冰河”，笔者也曾用冰河扫描过网络上的计算机。发现每个c类ip网段中（个人用户），偶尔都会发现一、二个感染冰河的机器。由此可见，个人用户中感染木马的可能性还是比较高的。如果是服务器感染了木马，危害更是可怕。

木马的清除一般可以通过各种杀毒软件来进行查杀。但对于新出现的木马，我们的防治可以通过端口的扫描来进行，端口是计算机和外部网络相连的逻辑接口，我们平时多注意一下服务器中开放的端口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。

以上只是笔者对防范外部入侵，维护网络安全的一些粗浅看法，当然对于这些方面的安全还可以通过设置必要的防火墙，建立健全的网络管理制度来实现。但是在网络内部数据安全上，还必须定时进行数据安全备份。对于硬盘中数据备份的方法很多种，在windows2000server版本上，我们提倡通过镜像卷的设置来进行实时数据备份，这样即使服务器中的一个硬盘损坏，也不至于使数据丢失。

网络安全工作计划

围绕学校2016年工作重点，坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：

一、网络管理与建设。

（一）采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。

2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。

二、网站建设。

加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理；服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。

三、信息技术使用与培训工作。

加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。

网络安全工作计划

1、采取切实可行的措施，增强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提升教育教学质量。

2、网络防毒。增强对教师信息技术的培训力度，使教师学会使用杀毒软件实行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校各计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。

二、网站建设。

增强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管好用好校园网，要有相当一部分学生也建有自己的学习网页。通过建设各种学习主页，广泛吸引学生、教师和家长及社会各界人士驻站，增强学校在社会上的良好形象，扩大学校知名度。管理员要持续学习相关业务知识，持续提升自己的业务水平，树立服务于教学的思想，管好用好校园网，持续更新网站内容，建设有自己独特风格的学校网站。

三、信息技术使用与培训工作。

增强信息技术知识的培训与应用。学校将组织专人实行不同层次的培训班，增强培训指导，教师要将学习走在前头，自觉地学。大力提倡电子备课。

四、微机室管理。

把学校微机室建“成绿色机房”，利用课余时间、休息日、节假日对学生开放，为广大学生提供健康、安全的网络学习环境。采取得力措施，杜绝师生玩电脑游戏，建设“无游戏校园”。

网络与信息系统安全自查总结报告

与其它安全体系(如保安系统)类似，企业应用系统的安全体系应包含：

访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。

检查安全漏洞：通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。

攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动(如断开网络连接、记录攻击过程、跟踪攻击源等)。

加密通讯：主动的加密通讯，可使攻击者不能了解、修改敏感信息。

认证：良好的认证体系可防止攻击者假冒合法用户。

备份和恢复：良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。

多层防御，攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。

隐藏内部信息，使攻击者不能了解系统内的基本情况。

设立安全监控中心，为信息系统提供安全体系管理、监控，渠护及紧急情况服务。

网络安全工作计划范文

为加强我镇网络与信息安全保障工作，经领导班子研究，制定__年网络与信息安全工作计划。

一、加强督促，落实责任。

结合业务工作特色，建立健全信息化管理和考核制度，进一步优化流程，明确责任，加强网络与信息安全工作的责任落实。建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

加大督促力度，寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，持续改进信息安全工作。

二、做好信息安全保障体系建设。

进一步完善信息安全管理制度，重点加强用户管理、网络安全检查等运行控制制度和数据安全管理、病毒防护管理等日常网络应用制度，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效。进一步完善应急预案，通过应急预案演练，检验预案的科学性、有效性，提高应对突发事件的应变能力。

三、严格执行计算机网络使用管理规定。

提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。

四、加强信息安全宣传教育培训。

加大信息安全宣传力度，不断提高干部对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛；着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。

校园网络安全工作计划

围绕学校二一六年工作重点，坚持科学发展观，充分发挥学校网络中心的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创省级教学示范学校，办优质初中教育。

一、网络管理与建设。

1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。

2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校各计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。

二、网站建设。

加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管好用好校园网，要有相当一部分学生也建有自己的学习网页。通过建设各种学习主页，广泛吸引学生、教师和家长及社会各界人士驻站，增强学校在社会上的良好形象，扩大学校知名度。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好校园网，不断更新网站内容，建设有自己独特风格的学校网站。

三、信息技术使用与培训工作。

加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。大力提倡电子备课。

四、微机室管理。

把学校微机室建“成绿色机房”，利用课余时间、休息日、节假日对学生开放，为广大学生提供健康、安全的网络学习环境。采取得力措施，杜绝师生玩电脑游戏，建设“无游戏校园”。