網絡信息安全工作計劃網絡信息安全工作計劃隨著教育信息化建設工作的不斷發展，我市部分學校建設了校園網，但由于在信息安全管理方面經驗不足，措施不力，導致各室網絡存在一定的信息安全隱患。為認真貫徹教育部以《教育部關于加強教育行業網絡與信息安全工作的指導意見》的通知精神，充分利用校園網絡為教育教學服務，進一步加強校園網絡安全管理工作。一、強化領導，提升校園網絡安全防范意識。本著自主防護，明確責任，按照“誰主管、誰主辦、誰負責”的原則，切實落實網絡與信息安全責任，加強工作領導，細化管理分工，落實責任到人，建立有效防范、及時發現、果斷處置有害信息的工作機制。學校要建立健全安全管理組織機構，校長是網絡安全管理工作的第一責任人，主管副校長直接負責，加強校園網上網服務場所和網站信息安全管理工作的領導；要建立、健全和落實相關制度，進一步加強校園網絡應用的管理、檢查、監督，發現問題及時糾正、整改，要采取一切措施，堅決杜絕各種有害信息、虛假信息在校園網上散布；要明確管理責任，嚴肅工作紀律，對不履行職責、管理不嚴造成嚴重后果的要追究相關人員的責任，對違反國家有關法律法規的將移交公安機關處理。二、加強管理，保障校園網絡安全穩定運行。全面實施信息安全等級保護制度，大力提升網絡與信息安全技術防護能力，校園內聯網計算機要統一分配靜態IP地址，建立網絡運行維護日志和校園網管理、應用、維護等技術文檔，網絡日志存檔保存；規范校園網管理，落實網絡安全技術防范措施，按要求做好各項信息安全管理制度及技術措施的建立及落實，對校園網上各類有害信息做到防范得力、刪除及時，確保對在校園網上制造和傳播色情、反動有害信息嫌疑人的查處；信息須審核后才能發布；要加強對路由器、服務器等網絡設備管理員帳號、密碼的保密和安全管理，定期更換管理員帳號、密碼，管理員帳號、密碼須專人使用；定期檢查和檢測服務器信息及日志文件，發現異常，及時同公安部門聯系，盡快解決出現的問題。做到盡早發現，提前防范，及時補救，確保工作落到實處。三、嚴格審查，確保網上發布信息規范合法。要建立和落實嚴格的用戶管理和信息發布審核、監督等制度，其所發布的各類信息、資源必須嚴格遵守國家有關政策法規規定，嚴格執行信息保密工作條例的有關要求；查看學校網站發布的文件類的內部信息要實行用戶名、密碼登錄制度；學校網站發布的教育信息要有分管領導審批，教育教學資源要由學科組長審批；對在網絡信息管理不力導致出現問題并情節嚴重的，將追究有關領導及網絡管理員的責任。四、加強引導，倡導全體師生健康文明上網。加強網絡與信息核心技術的使用，實現安全防護監測預警、災難恢復、安全認證等安全保障與網絡信任功能，構建可信、可控、可查的網絡與信息安全防護環境，進一步加強網絡精神文明建設和青少年學生安全文明上網教育引導工作。要高度重視網絡思想政治教育工作，要充分發掘優秀的中學校網絡文化資源對學生開放，豐富中學生文明健康的網絡生活；要在學校中廣泛開展遠離淫穢色情等有害信息宣傳教育活動和文明上網活動，增強青少年學生上網的法制意識、自律意識和安全意識；學生上網場所的計算機網絡要有網站過濾功能，對不利于學生身心健康的有害信息要進行屏蔽；嚴禁利用計算機聯網從事危害國家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有敏感信息和有害信息。五、加強培訓，提升網絡安全技術防護水平。開展面向全員的普及性培訓，加強管理和管理人員的'專業培訓做好對校園計算機安全管理員的培訓管理工作，提高校園網絡系統安全管理人員的業務素質和技術水平，使網絡系統安全管理人員掌握互聯網安全法律法規、校園網信息保密規定等，具備處理各種突發網絡安全事故的能力，并按規定逐步實現校園計算機安全管理員的持證上崗。六、加強宣傳教育，踐行“忠誠、擔當、創新、廉潔、團結、奉獻”的網信精神。將網絡與信息安全意識、政治意識、責任意識、保密意識結合起來，學校要定期組織力量對校園網絡安全認真進行自查，發現問題及時整改，加大校園網絡管理力度，加強領導，落實責任，確保校園網絡信息安全工作萬無一失。培養師生規范的網絡行為。為加強本單位網絡與信息安全保障工作，經局領導班子研究，制定**縣工業商務和信息化局20**年網絡與信息安全工作計劃。一、加強考核，落實責任結合質量管理體系建設，建立健全信息化管理和考核制度，進一步優化流程，明確責任，與各部門重點涉密崗位簽訂《網絡與信息安全及保密責任書》。加大考核力度，將計算機應用及運維情況列入年度考核中，通過考核尋找信息安全工作存在的問題和不足，認真分析原因，制定切實可行的預防和糾正措施，嚴格落實各項措施持續改進信息安全工作。二、做好信息安全保障體系建設進一步完善信息安全管理制度，重點加強用戶管理、變更管理、網絡安全檢查等運行控制制度和數據安全管理、病責防護管理等日常網絡應用制度;加強入侵檢測系統應用，通過桌管系統、瑞星控制臺密切關注各移動存儲介質（移動硬盤、U盤、CD光驅）等設備運行情況;在業務分析需求的基礎上，合理設置安全策略，充分利用局域網優勢，進一步發揮技術防范措施的作用，從源頭上杜絕木馬、病毒的感染和傳播，提高信息網絡安全管理實效;進一步完善應急預案通過應急預案演練檢驗預案的科學性、有效性，提高應對突發事件的應變能力。三、 加強各應用系統管理四、 加強信息安全宣傳教育培訓利用局域網、0A系統，通