信息安全工作实施方案

信息安全工作实施方案（共11篇）

信息安全工作实施方案 篇1

信息安全工作方案

一、工作目的按照《云南省工业和信息化委员会关于开展2010云南省政府信息系统安全检查工作的通知》要求，根据《国务院办公厅关于加强政府信息安全和保密管理工作的通知》、《国务院办公厅关于印发<政府信息系统安全检查办法>的通知》以及《云南省政府办公厅关于印发<政府信息系统安全检查实施办法>的通知》、《2010云南省政府信息系统安全检查指南》、《昆明市人民政府办公厅关于印发昆明市政府信息系统安全检查工作方案的通知》精神，坚持“谁主管谁负责，谁运行谁负责、谁使用谁负责”的原则，开展2010石林彝族自治县人民政府信息系统安全检查工作，贯彻落实国家对于信息安全工作的各项要求，在全县范围内对各乡镇、各部门信息系统安全工作进行全面检查，掌握我县党政信息系统安全状况，发现存在的主要问题和薄弱环节，完善信息安全制度，加强安全防护措施，提高信息安全水平，信息安全工作方案。

二、组织机构

成立石林彝族自治县网络信息安全检查领导小组（以下简称领导小组）。

组长：和加卫（县人民政府副县长）

副组长：段圳宗（县信息产业办副主任）

成员：雷振涛（县政府办副主任）

李学（县国家保密局局长）

张家友（县公安局网监大队大队长）

张波（县信息产业办）

领导小组下设办公室在县信息产业办，负责组织实施本次安全检查工作，由段圳宗同志兼任办公室主任，办公室工作人员从领导小组成员单位抽调。

三、具体工作

（一）检查范围：各乡镇人民政府，县直各部委办局在内外网运行的办公系统、业务系统、网站系统等。各乡镇、各部门的重要业务系统、门户网站是检查重点。

（二）按照《政府信息系统安全检查实施办法》、《2010云南省政府信息系统安全检查指南》（附件一），请各乡镇、各单位对照进行自检，并形成书面材料（附电子文档），填写《2010年石林彝族自治县人民政府信息系统安全检查报告表》（附件二、三）盖章并附电子文档，于2010年6月13日前一并报领导小组办公室。

（三）针对当前政府信息系统存在的薄弱环节，按照《云南省政府信息系统安全检查实施办法》要求，重点检查以下内容：

1．信息安全组织机构。

2．日常信息安全管理。

3．等级保护与风险评估。

4．建设防范手段建设。

5．应急管理工作开展。

6．信息技术产品和信息安全产品使用。

7．信息安全服务。

8．信息安全教育培训。

9．信息安全经费保障。

10．安全隐患排除及整改。

（四）领导小组对县重点部门的网络信息安全进行现场抽查。

（五）2010年6月中下旬接受市网络信息安全检查工作组到石林检查，具体检查单位根据市检查组通知临时确定。

（六）2010年9月根据我县的信息安全检查结果，对检查中发现的问题，将按照《政府信息系统安全检查办法》的规定，责令相关部门限期整改，并追究有关人员的责任。

（七）自2010年10月起，各乡镇、各单位开展2010年下半年信息安全检查工作。在上半年工作的基础上，进行自评、自查并形成书面材料（附电子文档），填写《2010石林彝族自治县政府信息系统安全检查报告表》（附件二、三）盖章并附电子文档，于2010年10月15日前一并报领导小组办公室。

四、工作要求

各乡镇、各部门要把政府信息系统安全检查工作列入重要议事日程，加强领导，明确检查责任，落实专职的检查人员和经费，保证检查工作顺利进行。要求所有参与检查的人员必须严格按照《云南省政府信息系统安全检查实施办法》和《2010云南省政府信息系统安全检查指南》要求开展工作，要特别强调工作中注意信息安全和保密。涉及国家秘密的信息系统保密检查工作，按照国家保密管理规定执行。

附件：1．2010云南省政府信息系统安全检查指南

2．2010年石林彝族自治县人民政府信息系统安全检查情况报告表

3．2010年石林彝族自治县人民政府信息系统安全检查情况报告表(补)

附件

12010云南省政府信息系统安全检查指南

为指导规范2010云南省政府信息系统安全检查工作，依据《国务院办公厅关于印发<政府信息系统安全检查办法>的通知》（以下简称《检查办法》）等文件，参照国家信息安全技术标准规范，总结2009政府信息系统安全检查工作，制定本指南。

一、检查目的依据国家及我省有关政策规定，在2009年12月开展政府信息系统安全检查工作基础上，对各部门信息安全工作进行全面检查，了解掌握政府信息系统安全总体状况，发现存在的主要问题和薄弱环节，完善信息安全管理制度，加强安全防护措施，提高信息安全工作水平。

二、检查原则

坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，统筹安排、突出重点、明确责任、注重实效。

各部门自行组织检查与工业和信息化委员会会同有关部门统一组织抽查相结合。部门管理的全国性信息系统安全检查工作，由主管部门统一组织部署。

三、检查范围

本指南所称政府信息系统安全检查，是指依据国家有关政策规定，参照国家信息安全技术标准规范，对政府信息系统安全工作进行检测评估、查找隐患、堵塞漏洞、规范管理、完善措施、落实整改、通报情况的过程，包括进行信息安全风险评估、安全检测、等级测评等。

政府信息系统安全检查的范围是为各部门履行职能提供支撑的信息系统，包括自行运行维护管理以及委托其他机构运行维护管理的办公系统、业务系统、网站系统等。各部门的重要业务系统、门户网站是检查重点。

涉及国家秘密的信息系统保密检查工作，按照国家保密管理规定执行。

四、检查依据

（一）政策文件

1.《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发

信息安全工作实施方案 篇2

目前,大部分党政机关、企事业单位、科院院所均包含纵向网、办公内网、办公外网和门户网站等网络环境,各网络环境均存在风险隐患,全面提升各网络环境信息资源整体安全势在必行,本文介绍的信息资源整体安全实施方案将解决此问题。

2 实施方案

2.1 纵向网安全

根据工作需要,一些部门与上级单位纵向网连接,纵向网内接入节点应严格按照相关要求进行管理,未经国家相关部门审批禁止与其他网络环境连接。系统管理员、安全管理员及安全审计员应按照信息系统建设的相关要求设置,其中系统管理员负责系统日常维护工作,对人员按照工作要求进行权限划分,安全管理员负责对安全产品制定相应策略,并确保所制定的策略安全有效、符合系统日常工作要求,安全审计员则主要负责审查并核实安全产品使用日志、相关部门人员进入时间及安全信息系统内可移动存储设备的使用情况,发现问题及时向上级主管部门汇报。除此之外,应严格执行纵向网安全管理制度,制度中包括管理机构、管理制度、管理人员、安全培训、物理隔离、接入控制、要害部门部位、安防监控、外出办公、设备存放和设备维修等方面,除此之外,还应制定详细的应急事件处理机制,以防止信息系统出现重大隐患。在制度出台后,要求纵向网内人员严格按照制度要求执行,定期对相关信息进行检查,做到有问题及时发现,及时汇报,及时处理。

2.2 办公内网安全

应该明确办公内网是否为安全网络,如果定义为安全网络,应向国家相关部门申请审批,审批通过前,该网络禁止运行、存储和处理内部敏感信息,待国家相关部门审批通过后按照相应信息系统相关要求进行建设、管理。需要指出的是,办公内网与互联网之间使用的切换装置必须通过国家相关部门授权测评机构检测。如果定义为非安全网络,但因其处理大量工作信息,也应参考信息系统相关要求进行建设及防护,例如部署终端安全登录、防病毒、违规外联监控等安全产品,制度中至少应包括物理隔离、端口控制和介质管理等相关内容,并要求工作人员禁止将办公内网中使用的移动存储介质使用在非办公内网的其他网络中。

2.3 办公外网安全

办公外网为非安全信息系统,且与互联网相连接,为了减少病毒等各种网络威胁的侵入,至少应部署防病毒、防火墙等安全产品,并且及时对计算机系统进行漏洞检查,发现漏洞及时修补,且应建立安全运行管理制度,制度中至少包括禁止存储和处理内部敏感信息,禁止接入非安全信息设备等相关内容。同时,外网使用的移动存储介质禁止使用在办公内网中,以防止移动存储介质的交叉使用造成内部信息外泄隐患。

2.4 门户网站安全

门户网站的建立主要是为政务部门的业务系统提供网络、信息、安全等支撑服务,为社会公众提供政务信息服务。从门户网站的安全出发,应部署安全产品和采取冗余技术保证门户网站运行安全。明确信息发布流程,至少应包括采集、编辑、审核、发布等四个环节,各环节应指派相关工作人员负责,严格执行审批制度。制度中至少包括禁止发布内部敏感信息,特殊时期需要暂停服务器等相关内容。技术上应重点考虑防火墙系统、入侵防御系统、防病毒系统、远程安全接入系统、流量监测系统等的配置及建设。除此之外,还应建立科学、严密的制度管理系统,不断完善管理行为,形成一个动态的安全过程,这样才能为门户网站的安全提供保证。

2.5 其他

大部分党政机关和企事业单位信息系统包含多种网络环境,所以应避免移动存储介质的交叉使用,并对需要维修及报废处理的移动存储介质进行妥善处理。移动存储介质的交叉使用主要分为信息系统内不同等级之间交叉使用及移动存储介质在安全信息系统和非安全信息系统之间的交叉使用两种。因此需要通过技术手段和管理制度对人员进行管理,首先安全人员不能将信息系统内使用的移动存储介质使用在非安全信息系统中,同时也不能将非本安全信息系统的移动存储介质接入到安全信息系统中。其次是同一个安全信息系统中不同等级的介质不可以交叉使用,以防止信息回流问题。2.5.2杀毒软件的选择

关于使用杀毒软件保护系统安全的问题,目前存在着两种极端:一种认为杀毒软件的实时监控会占用大量系统资源,影响系统运行速度,所以干脆不安装任何杀毒软件以换取系统性能;一种则是把计算机安全环境考虑得过于严峻,于是把杀毒软件、防火墙、反木马程序、隐私保护程序一股脑的安装到系统中,惟恐系统保护得不够严密。但草木皆兵不但耗费了大量的系统资源,多少还会影响使用电脑的心情。其实我们完全可以采用功能强大,系统资源占用少的防病毒软件,再加以合理的设置,这样既可以保证系统的安全,又能解决系统资源占用过多的矛盾。

3 结束语

利用网络方便快捷地获取信息资源的同时,信息资源整体安全不容忽视。本文主要分析了各种网络环境中信息资源风险隐患,提出了信息资源整体安全的实施方案,随着研究的进一步深入,控制信息资源出入口、信息资源宏监控、信息资源智过滤等技术将成为研究重点。

摘要：随着互联网技术的迅猛发展以及多媒体产品的广泛运用,当人们在享受网络所带来的方便快捷的同时也在遭受着各种网络攻击,其中不能及时更新计算机系统漏洞及个人的操作不当是泄露信息的普遍行为,而如果泄露的信息与工作相关,甚至与国家的经济利益密切相关,那么这份信息的承载单位及国家都将受到很大的损失。本文通过对网络信息资源安全的深入分析对比,提出了信息资源整体安全实施方案,经过长时间实践,该方案是可行和有效的。

关键词：信息资源,整体安全,实施方案

参考文献

[1]曹天杰等.计算机系统安全.北京:高等教育出版社,2003.9

[2]冯元等.计算机网络安全基础.北京:科学出版社,2003.10

[3]高永强等.网络安全技术与应用.北京:人民邮电出版社,2003.3

[4]张千里,陈光英.网络安全新技术.北京:人民邮电出版社,2003.1

中小企业信息安全整体方案 篇3

【关键词】信息安全； 网络安全；安全防护；

前言

在日常的企业办公中，总部和各分公司以及出差的员工都需要实时地进行资源共享和信息传输，企业和企业之间的业务来往也是非常依赖于网络。但是由于互联网的通信协议原始设计的局限性和互联网的开放性，信息采用明文传输，导致互联网的安全性问题越来越严重，网络攻击、非法访问、窃取信息等不断发生，给企业的正常运行带来严重的安全隐患，有时会造成巨大的损失。网络攻击，会造成企业的服务器瘫痪； 信息窃取 ，会造成企业的商业机密泄漏，内部服务器被非法访问，会破坏传输信息的完整性或者被假冒；网络病毒，会造成整个公司的服务器被病毒感染，使得公司网络陷入瘫痪，造成公司系统的崩溃。目前的现状是信息和网络技术发展迅速，信息的安全技术相对滞后，用户在引入安全设备和系统时，有些是缺乏培训和学习，有些是对信息安全的重要性与技术认识不足，最终致使安全设备系统没有能够使其发挥最大的作用。比如对某些通信和操作需要限制，管理员没有意识到或是为了方便，设置成全开放状态等等，造成了网络漏洞。

1.企业安全需求分析

根据企业网络现状及发展趋势，对信息的保护方式进行安全需求分析主要从以下几个方面进行考虑

1.1网络传输保护：主要是数据加密，防窃听保护。

1.2密码账户信息保护：对网络银行和客户信息进行保护，防止泄露。

1.3网络的病毒防护：采用网络防病毒系统，对网内一些可能携带病毒的设备定期进行防护与查杀。

1.4侵检测系统：广域网接入部分设置入侵检测系统。

1.5系统漏洞的分析：安装漏洞分析软件和设备。

2.具体措施

2.1重要数据备份：重要数据信息一定做到定期备份

2.2网络安全结构可伸缩性：安全设备的可伸缩性，能根据需要随时进行功能、规模的扩展。

2.3安全审计：主要包括内容审计和网络通信审计

2.4网络设备防雷：埋设地线，做好防雷设施布控。

2.5重要信息点的防电磁泄露：安装好屏蔽设施设备，

3.安全解决方案

3.1物理安全和运行安全

企业网络系统的物理安全要求是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾和雷击等环境事故，以及人为操作失误或错误，及各种计算机犯罪行为导致的破坏过程。企业的运行安全即计算机与网络设备运行过程中的系统安全，是指对网络与信息系统的运行过程和运行状态的保护。主要的保护方式有风险分析与漏洞扫描、防火墙与物理隔离、病毒防治、访问控制、安全审计、源路由过滤、数据备份、入侵检测等。

3.2选择和购买安全硬件和软件产品

3.2.1硬件产品主要是防火墙的选购。

对于防火墙的选购要具备明确防火墙保护对象和需求的安全等级、根据安全级别确定防火墙的安全标准、选用功能适中且能扩展和安全有保障的防火墙 、能满足不同平台需求，并可集成于网络设备中、应能提供良好地售后服务的产品等要求。

3.2.2软件产品主要是杀毒软件的选择。

本方案中在选择杀毒软件时应当注意几个方面的要求：具有优秀的病毒防治技术、程序内核安全可靠、有对付国产和国外病毒的能力、系统资源占用低，性能优越、易管理和使用、集成度高、可调控系统资源的占用率、有便捷的网络化自动升级等优点。

3.2.3网络规划与子网划分组网规则。

规划网络要规划到未来的三到六年。并且在未来，企业的电脑会不断增加。比较环形、星形、总线形三种基本拓扑结构，星形连接在用户接入网络时具有更大的灵活性。当系统不断发展或系统发生重大变化时，这种优点将变得更加突出，所以选择星形网络最好。

3.2.4网络隔离与访问控制。

网络安全是一个综合的系统工程，是由许多因素决定的，仅仅采用高档的安全产品并不能解决全部问题，对安全设备的管理要求也是非常高的。如果安全产品在管理上是各自管理，很容易因为某个设备的设置不当，造成整个网络出现重大安全隐患。技术员不够专业，上述现象就会更加容易出现；具体企业的维护人员的水平也有差异，配置的差异容易造成错误进而使网络中断。所以，选择安全设备就应当尽量选择可以进行网络化集中管理的设备，这样集成化管理的设备由少量的专业人员对其进行管理、配置，会成倍的提高整体网络的安全性和稳定性。

3.2.5操作系统安全增强。

企业各级网络系统平台的安全主要是指操作系统的安全。由于目前主要的操作系统平台是建立在国外产品的基础上，因而存在很大的安全隐患，因此要加强对系统后门程序的管理，对一些可能被利用的后门程序要及时进行系统的补丁升级。

3.2.6应用系统安全。

企业应用的系统安全，首先包括用户进入系统的身份鉴别与控制， 使用网络各种资源的权限管理和访问控制，涉及到安全相关的操作一定要进行审计等。用户按等级分类，分为各级管理员用户和各类业务用户。 数据库系统、E-MAIL服务、WWW服务、VPN、FTP和TELNET应用中服务器系统自身的安全非常重要，这些系统提供安全的服务也非常重要。本方案中， 应用漏洞扫描设备对网络系统进行定期扫描，对存在的网络漏洞、系统漏洞、操作系统漏洞、应用程序漏洞、等进行探测、扫描，发现漏洞及时告警，自动提供解决措施或给出参考意见，及时提醒网络安全管理员作好相应调整。

3.2.7重点主机防护。

为重点主机，堡垒机建立主机防御系统，对于一些重要的资源，我们可以采用主机入侵防御系统这种功能限定不同应用程序的访问权限，只允许已知的合法的应用程序访问这些资源。

3.2.8连接与传输安全。

由于企业中心内部网络存在两套网络系统，其中一套为企业对内网，内网主要运行的是内部办公、业务系统，生产系统等；另一套是外网与INTERNET相连，通常是通过宽带接入，与企业系统内部的上、下级机构网络相连。跨越INTERNET通过公共线路建立的企业集团内部局域网，通过网络进行信息共享、数据交换。INTERNET本身就缺乏有效的安全保护，信息传输过程中如果不采取相应的安全措施，非常容易受到网络上其他主机的监听而造成重要信息的泄密或被非法篡改的严重后果。所以在每一级的中心网络安装一台VPN设备和一台VPN认证服务器（VPN-CA），在所属的直属单位的网络接入处安装一台VPN设备，由上级的VPN认证服务器通过网络对下一级的VPN设备进行集中统一的网络化管理。这样就能有效地避免数据传输过程中面临的安全威胁。

4.结束语

信息安全工作实施方案 篇4

2007年**市联合开展信息安全保密检查的工作方案

为深入贯彻落实省委保密委员会和省公共信息网络安全管理领导小组的工作部署，加强我市信息安全保密工作，进一步建立和完善基础信息网络和重要信息系统的信息安全保密管理工作的长效机制，筑牢安全保密防线，严密保守国家秘密，维护计算

机信息系统安全，为党的十七大胜利召开营造良好的安全保密环境，为我市信息化建设和经济的快速发展保驾护航，根据省公安厅、省保密局、省安全厅、省信息产业厅和省通信管理局五个部门有关2007年联合开展信息安全保密检查工作的总体部署，结合我市工作实际，经研究决定，对我市计算机信息系统安全保护重点单位开展信息安全保密联合检查工作。工作方案如下：

一、工作目标

要通过安全保密检查，各计算机信息系统安全管理重点单位的计算机安全保密意识得到进一步提高，信息安全保密管理措施得到进一步贯彻落实，信息安全保密长效机制得到进一步的健全和完善，计算机信息系统和涉密信息的管理得到进一步的规范和加强。

二、工作内容

（一）保密检查：计算机信息系统和信息网络安全保密管理制度以及技术措施的落实情况。

（二）信息安全检查：网络重点单位信息网络安全检查，包括安全组织成立、安全管理制度建立、安全措施落实情况。

（三）国家安全事项检查：计算机网络涉及国家安全事项。

（四）重要信息系统安全监测（包括网络安全和保密技术检测）。

（五）安全管理技术人员培训。

（六）各有关部门充分利用联合检查平台深化本部门的其他重点工作。

三、组织领导

（一）市里成立联合检查领导小组。领导小组是联合检查工作的组织协调机构，由五部门有关负责同志组成：

叶成富（**市国家保密局副局长）、陈海斌（**市公安局副局长）、揭育辉（**市国家安全局副局长）、李永良（广东省电信有限公司**市分公司，副总经理）、廖国树（**市信息产业局，副局长）。

领导小组下设工作小组和办公室，工作小组由五部门相关处室负责同志组成，负责工作的联络和实施检查。办公室设在牵头单位，负责日常工作。本工作由**市公安局牵头组织，下一工作由轮值单位牵头组织。

（二）各县（市）参照市模式成立相应机构，建立联合工作机制，有关单位落实人员开展信息安全保密检查工作。

（三）分工情况：市联合安全保密检查领导小组负责市直单位的信息安全保密检查，并组织对各县（市）工作开展情况进行督查。各县（市）检查领导小组负责本辖区内各单位的安全保密检查。

四、时间安排

（一）准备阶段：6月中旬—7月上旬。

1、召开市五部门领导小组和工作小组会议，研究、制定工作方案。

2、部署各县（市）开展安全保密检查工作。

3、市保密、公安、国家安全、信息、电信等五部门各自指导下级业务部门开展联合检查工作小组成员的培训工作。

4、编订安全保密工作检查指引。

5、确定自查对象。

（二）自查阶段：7月上旬—7月中旬。

发出通知和检查指引，要求各相关单位按照通知的要求和指引内容的提示，认真组织开展信息安全保密自查工作。

（三）抽查阶段：7月中旬—8月上旬。

市安全保密联合检查领导小组根据工作开展情况，研究确定重点抽查单位，派出工作组全面开展信息安全保密抽查工作。并督促相关单位做好准备，迎接省联合检查组的检查。

（四）总结阶段：8月中旬—8月下旬。

1、联合检查领导小组对抽查和各单位的自查情况进行总结，10月5日前将工作开展情况上报省联合检查领导小组。

2、召开五部门领导小组、工作小组会议，总结本的工作，初步议定明年工作计划，并对有关资料进行交接。

五、检查范围

检查的范围主要是计算机信息系统重点安全保护单位（简称：“重点单位”），包括：涉及国家安全、经济命脉、社会稳定的基础信息网络和重要信息系统及其单位。具体包括：

1、县级以上的国家机关、国防单位；

2、财政、金融、税务、海关、审计、工商、社会保障、能源、交通运输、国防工业等关系到国计民生的单位；

3、国家及省重点科研、教育单位；

4、国有大中型企业；

5、互联单位、接入单位及重点网站；

6、向公众提供上网服务的场所。

六、检查方式

采取单位自查、汇报，检查小组组织实地检查、检测等多种方式进行。

七、人员培训

培训

对象是全市各计算机信息系统重点安全保护单位的网络管理维护技术人员，参加安全保密培训和信息网络安全专业技术人员继续教育培训。各重点单位在开展自查工作中，须将本单位的自查工作情况总结和本单位从事计算机信息系统或网络管理维护的技术人员名单、联系方式7月30日前报送市联合检查领导小组的牵头组织单位（2007年牵头组织单位是**市公安局）。

8月底前要分期分批完成对全市重点单位网络管理技术人员的培训工作。培训完成并通过考试后，颁发有五个部门统一发的保密培训证书和信息网络安全专业技术人员继续教育证书。培训的师资为**电视大学及其教学点。

六、工作要求

（一）高度重视，加强工作的组织领导。这次检查，是省保密委员会和省公共信息网络安全管理领导小组部署的一项重要工作，是在新时期下加强和做好信息安全保密工作的重要环节。开展信息安全保密检查工作，对及时掌握本地计算机信息管理重点单位的信息安全保密工作和管理的状况，及时发现存在的安全保密隐患和漏洞，有针对性采取有效措施加强管理，增强信息安全保密意识，提高信息安全保密防范能力具有十分重要的意义。各单位要从讲政治、讲大局出发，从构建和谐平安网络环境的高度，充分认识到信息安全保密检查工作的重要性和必要性。要切实落实工作责任，明确工作要求，加强对安全保密检查工作的组织领导，确保我市的安全保密检查工作取得实效。

（二）明确职责，加强合作。各部门要按照职责分工，充分发挥各自职能优势，齐抓共管，全面加强合作，建立、健全高效的工作协作机制，全面、深入地开展我市信息安全保密检查工作。公安机关作为今年的牵头单位，负责此项工作的协调组织和部署实施，并加强对重点单位及互联网服务单位信息网络的安全检查工作；保密部门作为保密工作的主管部门，重点检查计算机信息系统安全保密工作情况；国家安全部门重点对信息网络涉及国家安全的事项进行检查；信息化主管部门重点加强信息行业的管理和协调监督；通信管理部门重点加强对基础电信企业及互联网行业的管理和协调监督。

（三）编订指引，规范检查。各部门要根据各自职能、业务特点和工作情况，认真组织人员编订信息安全保密检查的工作指引，明确检查的项目、条款和详细内容、工作要求等，以便进一步统一和规范信息安全保密检查工作的操作环节。

七、相关的法律法规和文件

开展信息安全保密检查、培训工作的依据和参考文件、资料如下：

1、《中华人民共和国保守国家秘密法》

2、《中华人民共和国国家安全法》

3、《刑法》

4、《中共中央关于加强新形势下保密工作的决定》（中发[1997]16号）

5、中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见（中办发[2003]27号）

6、中办、国办《关于进一步加强互联网管理工作的意见》（[2004]32号）

7、《〈关于加强信息安全保障工作中保密管理的若干意见〉的通知》（中保委发[2004]7号）

8、《互联网信息服务管理办法》

9、《计算机信息系统国际联网保密管理规定》

10、《计算机信息系统保密管理暂行规定》

11、《信息安全等级保护管理办法（试行）》

12、《涉及国家秘密的计算机信息系统分级保护管理办法》

13、《关于加强技术产品使用保密管理的通知》（国办发[2006]3号）

14、《计算机信息网络国际联网安全保护管理办法》

15、《互联网安全保护技术措施规定》

16、《广东省计算机信息系统安全保护管理规定》

17、《公安部、人事部〈关于开展信息网络安全专业技术人员继续教育工作的通知〉》（公信安[2006]526号）

18、《信息安全技术教程》

19、《信息安全管理教程》

20、《互联网信息内容安全管理教程》

21、《互联网上网服务营业场所安全管理教程》

信息安全整改方案 篇5

为深入贯彻落实市网络与信息安全协调小组办公室《关于加强网络与信息安全整改工作的通知》(东信安办发〔2014〕4号)文件精神，保障县政府门户网站安全运行，针对我县政府网站存在的问题，我们采取软硬件升级、漏洞修补、加强管理等措施，从三个方面做好了政府网站网络与信息安全工作。

一、对网站漏洞及时进行修补完善

接到省电子产品监督检验所和省网络与信息安全应急支援中心对我县政府网站做的网站安全检测报告后，我们详细研究分析了报告资料，及时联系了网站开发公司，对网站存在的SQL注入高危漏洞进行了修补完善，并在网站服务器上加装安全监控软件，使我县政府网站减少了可能存在的漏洞风险，降低了数据库被注入修改的可能性。

二、加强对硬件安全防护设备的升级

为确保网站安全运行范文写作，20，我们新上了安全网关(SG)和WEB应用防护系统(WAF)，安全网关采用先进的多核CPU硬件构架，同时集成了防火墙、VPN、抗拒绝服务、流量管理、入侵检测及防护、上网行为管理、资料过滤等多种功能模块，实现了立体化、全方位的保护网络安全;绿盟WEB应用防护系统能够对数据盗窃、网页篡改、网站挂马、虚假信息传播、针对客户端的攻击等行为，供给完善的防护措施。同时，针对WEB应用漏洞数量多、变化快、个性化的特点，我们还定期对WEB应用防护系统进行软件升级，安装了补丁程序，保护了服务器上的网站安全。自安装硬件安全防护设备以来，网站没出现任何安全性问题。

三、继续加强对政府网站的安全管理

信息安全解决方案 篇6

实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。

等级保护工作的三个方面：对信息系统分等级实施安全保护;对信息系统中使用的信息安全产品实行分等级管理;对信息系统中发生的信息安全事件分等级响应、处置。信息系统安全体系结构

等级保护基本要求(二、三级)技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。

防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略(允许、拒绝及监视等)控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击;防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。

网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、MSN/QQ聊天、Web访问、网络游戏、文件传输、在线电影频道等等行为;能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的BT、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。

数据备份和恢复可提供自动机制对重要信息进行本地和异地备份;提供恢复重要信息的功能;提供重要网络设备、通信线路和服务器的硬件冗余;提供重要业务系统的本地系统级热备份。

泰森科技信息安全解决方案特点：

一致性：网络安全问题应与整个网络的工作周期(或生命周期)同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计(包括初步或详细设计)及实施计划、网络验证、验收、运行等均有安全的内容及措施，

易操作性：安全措施需要人为去完成，操作方便可提升了安全性。

分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

电力信息系统安全的等级保护实施 篇7

伴随着我国经济社会的快速发展以及越来越多的信息、通信技术被使用, 智能化电网也随之快速发展壮大, 然后伴随的问题是其信息网络安全问题日益突出, 黑客入侵以及网络攻击现象日益增多, 要就要求电力企业相关部门加强信息技术的安全防护对策。目前, 电力从生产到分配会大量采用各种信息系统和形形色色的各类自动化设备, 比方说发电厂计算机监控系统和配网自动化系统等等很多, 这里不一一列举。电力系统安全防护是一个重大的任务, 它涉及到国家的安全, 如果一旦发生大面积停电事故, 就可能导致很大的经济损失, 甚至会影响国家安全或者社会稳定, 所以说加强电力信息系统的安全等级保护势在必行。

1 信息安全等级保护

1.1 信息安全保护等级的划分

对信息系统安全保护等级的主要影响因子有2个:一是其在国家发展进程中的重要性;二是一旦被故意或者偶然损坏后对这个国家经济与社会发展的危害程度。这个等级往往分为下面5个等级:

第一级:用户自主保护级信息系统遭受破坏, 它可能会影响到当事人以及其所在组织一定程度地利益损失, 然而对整个社会发展的稳定、集体的利益或者国家的安全都没有很大的损伤。这种信息系统的重要性和所采取的安全防护措施都根据用户自己来决定。

第二级:系统审计保护级信息系统遭受破坏, 这种情况的发生会对所在组织机构和当地人民群众利益遭受程度较大的危害, 也会影响到社会的稳定和集体的利益, 然而对国家安全无影响。

第三级:安全标记保护级信息系统遭受破坏, 这种情况的发生会对整个社会的稳定以及集体造成影响重大的损伤, 也会对国家安全产生很大威胁。这个等级同时有着系统审计保护级的全部信息保护功能, 在这个基础上它也会强制对系统进行监查并记录全部内容, 主要监控的是访问者以及所访问的对象。

第四级:结构化保护级遭到破坏, 这种情况的发生会使得相关组织机构以及人民群众利益受到巨大的损伤, 同时对整个社会的稳定和集体的利益以及国家安全产生了特别重大的危害。

第五级:访问验证保护级信息系统遭受破坏, 这种情况的发生会使得国家安全受到极其严重的危害。此级别具有上面几个所有级别的功能, 同时对系统设置访问验证保护, 这样做不仅可以记录访问者以及该访问者对系统的访问历史, 另外对访问者的访问权限进行设定, 最大限度保证信息安全不泄露。

1.2 信息安全等级的划分

1.2.1 按相关政策规定划分安全保护等级

在进行信息安全保护时, 有一些需要特殊保护和隔离的信息系统, 比方说国防部、国家机关或者重点科研机构等特殊机构的信息系统。针对这种系统, 要特别严格, 根据有关的信息安全等级保护的相关政策等法律法规的要求, 对其系统进行防护。

1.2.2 按照保护数据的价值划分保护等级

针对被保护的信息的类别及价值的不同, 设置不同的安全保护等级。这样做是为了在保护信息安全的同时最大限度减小其运作的投入。

2 电力信息系统安全等级保护防护要求

电力信息系统安全等级保护要求重点对象是等级保护三级以上的系统, 换句话说就是监督检查级与强制监督检查级。安全等级防主要发挥以下作用:一是能够使企业可以抵制外来的或者说是敌对组织的不怀好意的对系统的破坏;二是防止企业内部人员与外部势力勾结而进行的对系统的破坏;三是对安全事件记性审核登记;四是能够追查审核违规违法行为等等。电力信息系统安全等级防护要求的系统设计到电力生产控制系统、生产管理系统、管理信息系统、网站系统以及信息网络系统, 具体有下面这些系统:220 KV以上的变电站自动化系统、单机容量300兆瓦及以上的火电机组控制系统DCS含辅机控制系统等许多形形色色各类信息系统。

3 信息安全等级保护的方式

信息安全等级保护有两类, 具体如下两种:

3.1 物理安全保护方面

此类保护又可以从两个安全角度进行划分:一是必要考虑:针对主机房等场所设施, 要采取安全防范工作。需要使用比较先进的技术设备以便达到可以进行室内监控、使用用户信息登记以及自动报警等措施, 可以监控记录用户及其访问情况, 以便日后追查。而使需要考虑:针对主机房以及重要信息存储设备, 则应该采取多路电源同时接入的措施以保护电源的可持续供给性, 防止一旦发生断电会给入侵者制造入侵的机会。

3.2 网络系统安全保护方面

针对于不同安全保护对象的不同, 存在不同的保护方法。详细方法有以下几个:

3.2.1 已确定安全等级系统的安全保护

如果整个系统中有安全等级相同的信息系统, 这种情况下, 对于它的每一个地方、每一处信息应该根据国家标准使用统一安全保护方法给其设计完整的安全机制。如果有安全等级不同的系统, 则要对它的不同的地方以及信息根据不一样的安全要求进行安全防护。

3.2.2 网络病毒的安全保护

网络安全中一个很大的毒瘤是计算机病毒, 因此说防止病毒的入侵对系统进行破坏在信息系统安全保护过程中是至关重要的一个步骤。防止病毒入侵方式多种, 目前常常使用防火墙等阻挡病毒入侵, 有的也会采取给程序加密、监控系统运行情况等来观察病毒入侵与否, 能够尽量最快发现入侵的病毒并予以杀灭, 从而保护计算机信息系统。

3.2.3 漏洞扫描与修复方法

系统存在漏洞会对系统有一定的潜在危害, 许多入侵者往往会利用系统中已有漏洞对系统展开攻击, 所以说要频繁对计算机进行全面的漏洞扫描, 采用一定方式找出系统里的漏洞同时给予修复等措施, 从根源上防止非法入侵者通过这个手段对系统进行破坏。漏洞的修复方式有2种:系统自动修复和人工手动修复, 现实条件中, 不可能存在绝对完美不含漏洞的系统, 所以说要隔段时间就要对系统进行漏洞扫描修复, 从而保证系统的安全性。

4 电力信息系统等级保护实施

信息系统是在社会经济、生活以及实际工作的进步和需求的基础上设置的, 它在一定程度上是社会组织机构以及行政组织机构的反映, 它的安全保护等级也应该符合客观实际的条件以及社会发展的规律要求。如何进行电力信息系统等级保护?主要从下面几个方面进行把关:

4.1 电力信息系统定级与备案

信息系统的运营以及使用单位需要根据它处理信息的实际情况 (包括其敏感程度等) , 结合等级保护的管理规范和技术标准, 还要根据国家对信息系统保护的相关原则, 明确其信息系统的安全保护等级, 并报其主管部门审批同意。如果有很多子系统的信息系统, 它不仅应该保障信息系统安全互联以及有效信息共享, 还应当结合等级保护的具体情况 (各子系统的重要程度等各类) , 对各个保护等级进行各自划分。如果是安全保护等级在三级以上的信息系统, 就需要由运营、使用单位报送本地区地市级公安机关进行备案。如果是跨地域的信息系统, 同上面类似, 备案部门为所在地的同级公安机关。如果是第五级的信息和信息系统的监督检查, 要求更为严格, 需要由国家指定的特殊部门、特殊机构根据相关规定严格执行。

4.2 电力信息系统等级保护安全建设与整改

如果信息系统已经存在, 这种情况下, 运营和使用单位需要做的就是明确其安全保护等级。根据明确的等级的保护桂发来购买合适的信息安全产品, 这样可以建立起来一个合理的安全防护措施促使系统很好的整改。对于那些新建以及改扩建的系统则也应该根据相关等级保护管理规范从设计到施工上进行严格要求。

4.3 电力行业定期自查与监督检查

对于已经完成安全等级保护措施的额信息系统, 其运营和使用单位等主管部门需要根据等级保护的管理规范进行检查评估, 一旦发现问题就立马进行整改, 从本质上加强和完善自身信息安全等级保护制度的建设从而增强自我防护能力。对防护要求很高的重要信息系统则要每年进行1~2次的自身检查, 如果自查不合格就需要整改。

4.4 信息安全保障体系的建立与落实

通过信息安全保障体系的建设可以用来提高源于人、管理以及技术三方面所形成的预示能力、防护能力等各类对待系统安全的能力, 可以对信息系统的安全属性及功能以及效率上开展动态保护, 所谓安全属性指的是信息系统和它的基础网络的真实可用性、完整保密性等安全属性。采取这种方式能够使得应用服务的效率和效益提升, 可以促使电力信息化的学术研究长远发展。

5 结束语

如何创设一个能够持续发挥作用的电力信息系统安全等级保护制度来为企业的信息进行各个方面的防护?这是一个永不落幕的话题。但是根据当前现状, 许多企业的信息安全等级保护还没有发挥出作用, 正处在一个初级阶段, 任重而道远。这个工作需要各个专家、各个学科的专业人士一起探讨研究, 更好的保护信息安全。当前随着信息技术的不断改革进步, 信息安全等级保护技术和水平也要随着进行加快更新, 这样才能在出现信息安全问题的时候以最快时间解决问题, 也能使得信息安全等级保护政策可以又好又快的落实。

摘要：对信息安全等级的保护措施在电力信息网路中一个十分重要同时又需要持续跟进加强的一个过程, 采取信息安全等级保护可以在很大程度上帮助电力企业建立安全建设的长效机制, 从而促使电网的安全性, 保证期可靠运行。而在现实工作中, 要结合实际条件加以改进防护等, 能够充分组建电力信息系统安全等级防护规范, 这样以来, 在现实工作中, 能又快又好的进行安全防护的作业。

关键词：信息安全,等级保护,安全技术,网络系统

参考文献

[1]王雪莉.浅谈信息安全等级保护问题[J].数字技术与应用, 2012.

[2]朱世顺.电力生产控制系统信息安全等级保护研究[J].电力信息化, 2012.

信息安全工作实施方案 篇8

关键词：空管安全风险；管理信息系统；优化；实施

鉴于空管安全风险的复杂性及安全管理需求的不断提高，管理信息系统的设计开发不是一劳永逸的，需要在系统建设的各个阶段进行有目的的跟踪评价，发现系统的薄弱环节并对其进行优化，实现空管安全风险管理信息系统的不断完善。本文采用理论与实际相结合的分析方法，以可行性和适用性为指导对系统进行优化设计，以期完善空管安全风险管理信息系统的综合性能，提高空管安全風险管理水平，保障我国民航事业又好又快发展。

一、空管安全风险管理信息系统优化的目标

空管安全风险管理信息系统优化的目标是通过系统调优及软硬件优化使系统架构更加明晰，使其能够进一步满足用户需求。应用先进的技术保障数据的安全性和系统的完备性，提高系统的易用性和可靠性。

二、空管安全风险管理信息系统优化的原则

（一）以用户为中心原则

优化的过程中需要用户的积极配合，尤其是中高层领导的支持，通过与用户的反复沟通进一步全面而充分的了解用户需求。

（二）持续改进原则

空管安全风险管理信息系统的优化工作是一项庞大的系统工程，不可能一蹴而就，也不可能是一劳永逸的。需要在执行中应坚持整体设计、分步推进的方法，通过连续性的改进，实现系统各项性能的不断优化。

（三）局部服从整体原则

依据系统的客观整体性，在空管安全风险管理信息系统优化的过程中要着眼于整体利益，考虑问题要讲求全面性和整体性，避免片面的、孤立地考虑问题。

（四）先软件后硬件原则

在不增加设备、网络等硬件成本的情况下，尽量挖掘软件方面的潜力，当软件方面的性能都挖掘差不多时，再考虑对硬件方面的优化，即要用尽可能少的成本带来尽可能大的效益。

三、空管安全风险管理信息系统优化方案的设计

（一）系统功能结构的完善

1、在指标预警的基础上增加实时预警功能

实时预警功能是通过人为或自动启动相应的实时预警指标来直接的以预警告警的形式达到风险预控的目标。主要是从宏观的角度来反映空管局单指标运行状态及指标之间相互作用后各个部门乃至整个空管局的安全运行情况，并通过预先设置指标警戒值，当指标未达标或超限时都能自动发出告警，提醒安全管理人员对安全隐患的注意并及时采取安全措施。它可以提高危险源收集的有效性和针对性，由此更加快捷有效地制定相关的安全建议和措施。

2、添加决策支持系统

决策支持系统是以管理科学、行为科学和决策科学为基础，以计算机技术和人工智能技术为手段，辅助中高层决策者利用数据和模型解决半结构化或非结构化问题的人机交互式的信息系统。

（二）系统界面优化

在系统优化的过程中，应该从规划合理的输入输出设计、界面空间布局、错误控制与帮助等方面对系统进行优化。需要对用户界面进行美工设计，尽可能的使系统体现出界面更加友好、美观和简洁的特性。可以试着将不同的操作界面整合到一个层面上，对界面的信息直观性、可操作性进行重点改进，使得用户操作更加灵活。

（三）查询响应效率的优化

空管安全风险管理信息系统的查询操作在各种数据库操作中所占的比例最大，查询效率是用户首要关心的问题，也是数据库系统的重要性能指标之一。可以尝试建立索引、表分割或优化查询语句等方法提高系统的查询效率。

（四）安全策略的优化

空管安全风险管理的特殊性和复杂性，对系统的安全性能要求较高，为了保证空管安全风险管理信息系统能够可靠地正常运行，一定要重视系统的安全性问题，系统投入使用过程中要保证不会出现数据丢失等现象，并保证数据的一致性、并发性和可移植性，而且要具有定期

四、优化方案的实施保障

空管安全风险管理信息系统优化方案的实施是一项非常复杂而艰巨的工作，除了要考虑实施过程中可能遇到的各种问题，系统开发者与系统使用者之间要进行有效的沟通外，还需要用户的全力支持及相关管理制度的保障，只有各项保障措施都得到了有效落实，才能确保优化方案的成功实施。具体来说空管安全风险管理信息系统优化方案有效实施的保障措施包括：

（一） 全体人员的支持和理解

在优化方案实施之前，需要将系统优化的流程、涉及的范围和优化内容等相关信息在实施领导小组和相关部门的业务骨干中进行宣传，获得领导层和执行层人员的重视，为后续工作的开展扫除障碍。同时，应对系统操作人员进行培训，使他们对系统有一个全面、细致的了解，尽快掌握系统基本功能的使用、操作及维护，力争培养既懂技术又懂管理的复合型人才，从而为系统优化及方案实施提供真实可靠的信息支持。

（二）建立优化支持团队

在空管安全风险管理信息系统优化的过程中，应当建立一支由空管业务和信息技术两方面专业人才组成的团队。既能加深对空管业务流程的了解，准确把握用户需求，又具有管理信息系统设计经验。团队内能够进行有效的沟通，及时发现系统中存在的因对用户需求把握不准确而出现的误差，进而设定科学的系统建设目标，确定系统的架构。强大的支持团队是系统建设及优化方案成功实施的关键。

（三）专家参与

专家在该领域具备丰富的经验，可以提升系统规划的科学性、使系统优化工作少走弯路，并且对优化方案的实施起到把关的作用，确保优化工作的顺利进行。

（四）加强空管安全文化建设

良好的安全文化能激发人的主观能动性，使人发挥最大潜能，聚集安全行为的集体力量、社会力量以及环境气氛，形成自然强制力，潜移默化地深入到人的思想中，以达到保障空管安全风险管理信息系统优化方案有效实施的目的。

（五）建立标准化制度保障

优化的过程中要注意统一各子系统之间的数据格式、建立健全系统数据接口，为更高层次的数据挖掘打好坚实的基础。另外，应当对数据源分析整理、数据标准化、数据模型设计、体系结构设计等基础工作给予充分的重视，为日后系统的对接、扩充、整合做好充足的准备，（六）对系统优化过程进行实时监控

空管安全风险管理信息系统优化工作涉及面广，技术难度大，应当对优化实施的过程进行全面的、客观的跟踪调查，对系统的优化效果进行实时监控，及时发现优化过程中存在的问题，并对优化方案进行相应的调整，确保空管安全风险管理信息系统优化工作的顺利实施。

五、结论

本文结合我国空管安全风险管理信息系统建设的现状和特点，从系统功能结构、界面设计、查询效率及安全策略方面提出优化方案，并提出优化方案有效实施的保障措施。

参考文献：

[1]王瑶.建设银行管理信息系统优化研究[D].西北大学，2009.

[2]赵建松.促进安全文化建设促进空管持续安全[J].空中交通管理， 2010，（4）.

[3]陈娟娟，徐静瑞.基于Web的管理信息系统优化机制研究[J].中原工学院学报，2009，（3）.

[4]孙宁.一个企业管理信息系统的设计与优化[D].华中科技大学，2005.

[5]孙荪，皇甫正贤.基于数据库的大型管理信息系统优化设计[J].计算机应用研究，2001，（6）.

信息安全意识培养方案 篇9

养成学生良好信息安全意识

二、活动环境

多媒体教学环境

三、活动目标

培养学生信息安全意识，使学生安全意识和实践能力得到提高。

1、学生可自主判断网络环境的安全性，能识别基本个人信息，学会有效保护个人数据隐私。

2、学生养成电脑防毒、杀毒、信息备份和保护个人信息的习惯。

3、学生可以自主识别和抵制不良信息。

4、学生了解赌博、暴力、色情、网络诈骗等网络产品的危害，提高对网络违法违规行为的鉴别能力。

四、活动内容

1、进行个人信息安全保护知识授课、组织学生观看网络安全教育小视频。

2、组织识别个人信息实践活动。

3、分小组进行讨论，巩固学习内容，组织学生发言，畅谈学习感受和收获。

4、结合国家网络安全宣传周活动，开展“信息安全小小宣传员活动，积极宣传个人信息安全知识。

5、绘制个人信息安全手抄报、警示标语、宣传画报。

五、活动对象

全体学生

六、活动形式

课堂多媒体教学、观看视频短片、学生分组讨论、现场演示、实地观摩、宣传实践。

七、活动过程

1、多媒体授课，主要讲解个人信息安全保护相关知识，观看视频教育短片，主要以实际案例为教材，帮助学生理解信息安全的重要性和危害性。

2、实践活动，主要利用电脑、手机等工具，现场演示个人信息泄露的方法和过程(电脑杀毒、文件备份、扫描二维码、拼多多红包、软件注册、排名投票、微信朋友圈)，教会学生如何保护个人信息。

3、采取知识小竞赛、小组讨论和个人发言相结合的方式，畅谈听课感受，巩固学习效果。教学中注意加强教育和引导，不断激发学生的自主理解和总结表达的能力。

4、结合国家网络安全宣传周，拓展知识层面，提高安全意识，开展活动总结，养成学生良好的信息安全意识。

信息安全工作实施方案 篇10

为深入贯彻落实习近平总书记系列重要讲话精神和总体国家安全观，学习宣传习近平总书记信息强国战略思想，为进一步增强校园信息安全意识，提高信息安全防护技能，结合学校实际，特制定2022

年校园信息安全宣传活动方案。

一、指导思想

围绕活动主题，深入学习贯彻习近平网络强国战略思想，学习贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神，通过组织动员广大师生广泛参与，深入宣传国家网络安全工作取得的重大成就，宣传贯彻《网络安全法》及相关配套法规，普及信息安全意识和防护技能，营造健康文明的网络环境，共同维护国家网络安全和个人信息安全。

二、活动主题

信息安全意识培养

三、活动时间

20XX

年

3月

2日-4

日

四、活动对象

学校全体学生

活动目标与内容

(一)高度重视，加强组织领导。

举办信息安全周活动是贯彻落实中央关于网络安全和信息化战略部署的重要举措，学校要高度重视，精心谋划、创新形式开展系列宣传教育活动，组织师生积极参与宣传教育活动，充分调动学生的积极性、主动性和创造性，推动活动形成声势。

(二)突出主题，注重工作实效。

要紧紧围绕活动主题，利用微信群、电子显示屏等形式加大宣传力度，牢牢抓住课堂主阵地，将信息安全教育与学生思想政治教育、文明校园建设、维护校园稳定等工作有机结合，采取有效形式提升工作的针对性与实效性，营造校园安全上网、依法上网的良好氛围。

(三)加强协作，建立长效机制。

以信息安全宣传周为契机，探索建立青少年学生信息安全教育长效机制。要推动相关内容纳入新生教育、课程教育和课外实践活动，完善信息安全教育工作体系，切实增强教育实效。

六、活动形式

结合学校实际，采用多种形式进行网络信息安全宣传，普及基本的信息安全知识，进一步增强师生信息安全防范意识，提升识别和应对信息危险的基本能力。主要活动如下：

1.开展一次致学生的一封信活动，从科学使用网络，从自身做起，文明上网，维护网络纯净天空，确保信息安全，以实际行动践行社会主义核心价值观，将爱国付诸行动。

2.开展一次手抄报评选。以班级为单位，开展“信息安全靠大家，人人都是信息安全宣传员”的手抄报比赛，并以班级为单位开展评比活动。

3.开一次信息安全宣讲。在信息安全宣传周期间，学校聘请公安局法制领导到校，开一次网络及信息安全知识主题讲座，进一步普及信息安全常识和法律法规知识，提升学生信息安全防范意识和自我保护能力。

4.利用

LED屏滚动宣传信息安全相关内容。制作电子版信息安全宣传单，滚动宣传，扩大宣传教育的覆盖面。

信息安全工作实施方案 篇11

上海市食品药品监管部门

负责上海市食品安全信息追溯工作的组织推进、综合协调；在整合有关食品和食用农产品信息追溯系统的基础上，建设全市统一的食品安全信息追溯平台，并负责食品生产、餐饮服务环节信息追溯系统的建设与运行、维护；会同相关部门拟订具体实施方案、相关技术标准；对食品生产、流通、餐饮服务环节和食用农产品流通环节的信息追溯，实施监督管理与行政执法。

上海市农业行政主管部门

负责食用农产品种植、养殖、初级加工环节信息追溯系统的建设与运行、维护；对食用农产品种植、养殖、初级加工环节和畜禽屠宰环节的信息追溯，实施监督管理与行政执法。

上海市商务主管部门

负责食品和食用农产品流通环节、畜禽屠宰环节信息追溯系统的建设与运行、维护；对食品和食用农产品流通环节的生产经营者履行信息追溯义务，进行指导、督促。

此外，《办法》对区（县）市场监管、农业、商务等部门，出入境检验检疫部门及其他相关部门的职责也进行了明确。同时，《办法》明确了市和区（县）人民政府领导本行政区域内的食品安全信息追溯工作，将食品安全信息追溯工作所需经费纳入同级财政预算，并对相关部门开展食品安全信息追溯工作情况进行评议、考核。

如何建设食品安全信息追溯管理系统和平台

目前，上海市已有市农委建立的地产蔬菜、水果生产环节质量安全追溯系统，市商务委建立的食用农产品流通安全信息追溯系统以及市食品药品监督管理局建立的餐饮服务信息追溯系统等。部分有条件的生产经营企业也已自行建立了信息追溯系统，市场上有提供信息追溯服务的专业机构，部分行业协会也有建立行业信息追溯系统的意愿。

《办法》规定，上海市食品药品监管部门在整合有关食品和食用农产品信息追溯系统的基础上，已建设全市统一的食品安全信息追溯平台（网址：www.shfda.org），食品生产经营企业可免费使用该追溯平台。在整合现有信息追溯系统的基础上，建设统一的信息追溯平台，可以避免重复建设和资源浪费。

该追溯平台已与相关部门建设的信息追溯系统进行对接，已使用上海市商务委、农委的追溯系统的食品生产经营企业仍可使用原系统。鼓励有条件的生产经营者、行业协会、第三方机构建立信息追溯系统，并与平台进行对接；市食品药品监管部门会同相关部门制定对接的技术标准，并提供指导与服务。因此，上海市新出台规章所构建的食品安全信息追溯体系是开放性的，生产经营者可以选择其认为最经济、便捷的方式履行信息追溯义务。

此外，考虑到目前上海市商务委推进的食用农产品流通安全信息追溯系统，要求生产经营者在上传信息的同时，利用“卡卡对接”等方式向下一个环节传递信息，实现物流与信息流的同步传递。目前，该做法已在上海市批发市场、标准化菜市场、大型连锁超市等流通环节广泛应用。为了巩固既有成果，并为信息传递预留空间，《办法》一方面要求批发经营企业、批发市场和标准化菜市场的经营管理者、连锁超市等已经纳入上海市食用农产品流通安全信息追溯系统的生产经营者利用物联网等信息技术手段，进行信息传递；另一方面，对其他需要实施信息传递的，由上海市食品药品监管部门会同相关部门制定具体方案，报上海市食安委批准后，向社会公布。

消费者可通过哪些方式查询追溯信息

实行食品安全信息追溯制度的最终目的是为了保护消费者的知情权和饮食安全，《办法》对消费者知情权的保护措施作出如下四项规定：

1.消费者有权通过信息追溯平台、专用查询设备等，查询追溯食品和食用农产品的来源信息；

2.追溯食品和食用农产品的生产经营者应当根据消费者的要求，向其提供追溯食品和食用农产品的来源信息；

3.鼓励生产经营者在生产经营场所或者企业网站上主动向消费者公示追溯食品与食用农产品的有关信息；

4.消费者可以对生产经营者违反信息追溯管理的行为进行投诉举报。

消费者、食品生产经营者或上海市行政部门需要查询食品安全追溯信息的，可通过上海市食品安全网的上海市食品安全追溯查询平台（http：//foodtrace.safe517.com/traceWebPublic/）进行查询，也可通过标准化菜市场、超市等场所提供的专用查询设备进行查询。消费者可以通过取得追溯码、商品条形码、商品条形码+批次号进行查询。

如何确保追溯管理工作的落实

食品药品监管、市场监管、农业等行政监管部门应当采取的措施包括三项：一是将食品安全信息追溯管理纳入年度监督管理计划；二是通过定期核查、监督抽查等方式，加强对生产经营者履行食品安全信息追溯义务的监督检查；三是将有关情况纳入食品和食用农产品生产经营者的信用档案。

《办法》对四类违反食品和食用农产品安全信息追溯义务的生产经营者实施行政处罚：

1.未按照规定上传其名称、法定代表人或者负责人姓名、地址、联系方式、生产经营许可等资质证明材料，或者在信息发生变动后未及时更新电子档案相关内容的，由食品药品监管、市场监管、农业等部门按照各自职责，责令改正；拒不改正的，处以2 000元以上5 000元以下罚款；

2.未按照规定及时向食品安全信息追溯平台上传相关信息的，由食品药品监管、市场监管、农业等部门按照各自职责，责令改正；拒不改正的，处以2 000元以上5 000元以下罚款；

3.追溯食品和食用农产品的生产经营者故意上传虚假信息的，由食品药品监管、市场监管、农业等部门按照各自职责，处以5 000元以上2万元以下罚款；