篇一：网络安全工作责任制实施方案
网络安全工作实施方案
网络安全工作实施方案(7篇)为了确保事情或工作扎实开展，常常需要提前进行细致的方案准备工作，方案一般包括指导思想、主要目标、工作重点、实施步骤、政策措施、具体要求等项目。那么什么样的方案才是好的呢？以下是小编整理的网络安全工作实施方案，仅供参考，欢迎大家阅读。
网络安全工作实施方案1一、预防措施
1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2、充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的`普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。
3、认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。
4、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。
5、调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
二、现场处置及救援措施
1、发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息；
2、如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
3、如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关
闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
4、重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
5、对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
6、从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
三、事故报告及现场保护
1、确保WEB网站信息安全为首要任务：关闭WEB服务器的外网连接、学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
2、分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
3、事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
4、针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
5、从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
四、事故调查及处理
1、在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
网络安全工作实施方案2为进一步加强和改进街道网络安全工作，落实党管意识形态原则，牢牢掌握网络安全工作的领导权、主动权，明确党工委领导班子、干部的网络安全工作责任，根据上级文件要求结合我街道实际制定本方案实施。
一、领导小组
组长：
副组长
成员：
王慧街道宣传文化办公室副主任
同时，各社区要相应成立网络安全工作组，全面负责社区网络安全具体工作。
二、工作职责
1.负责贯彻落实上级网络工作的部署和要求，依据“谁使用、谁主管、谁负责”的原则，加强网络安全工作的领导，落实工作责任。
2.严格落实滨河街道党员干部新媒体使用管理制度，确保网络安全运行。
3.负责开展网络安全的工作检查。
4.负责统筹、协调本单位的网络安全事件应急工作，并配合上级主管部门做好网络安全相关应急处置工作。
领导小组下设办公室，办公室设在宣传文化办，办公室主任由王慧兼任，负责网络安全相关事务工作，领导小组人员如有变动，由有关人员自行接替，不再另文通知。
三、工作目标
全面落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，牢牢掌握网络安全工作领导权、管理权、话语权，确保网络空间更加明朗，让党的声音成为网络空间最强音，形成共同防范社会风险、共同构筑同心圆的良好局面，切实巩固党的`执政根基，维护国家政治安全和政权安全。
四、工作任务
（一）加强网络安全统筹部署
加强网络安全领导小组的统筹领导，贯彻落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，研究上级网信部门网络安全重要会议精神，对街道社区网络安全工作作出部署。
（二）推进网络安全学习教育
组织中心组成员积极学习《网络安全和信息化政策汇编》，开设网络安全知识讲堂，充分利用街道社区微信公众号和居民群用好网言网语。
（三）强化网络安全宣传教育
重视社区文化建设，开展丰富多样的网络安全教育宣传活动，提高辖区居民网络安全意识，营造良好的社会氛围。
五、保护措施
（一）深入贯彻落实《网络安全法》
进一步完善相关网络安全有关制度和标准规范。持续推进网络安全监测预警通报机制，建立常态化的通用软件安全评估机制。
（二）加强系统数据安全防护能力
研究制定网络安全应急预案，建立数据分级保障的工作机制，加强数据全生命周期管理。开展数据安全专项自查行动，全面排查个人信息保护存在的安全隐患。
（三）建立常态化的网络安全保障机制
网络安全工作实施方案3一、培养目标
本专业培养系统掌握信息安全的基础理论与方法，具备系统工程、计算机技术和网络技术等方面的专业知识和综合能力，能够从事计算机、通信、电子信息、电子商务、电子金融、电子政务等领域的信息安全研究、应用、开发、管理等方面工作的应用性高级信息安全专门人才。
二、培养规格
（一）毕业生应掌握以下知识:1．专业必须的基础理论知识，包括高等数学、大学英语、大学物理、线性代数等；
2．计算机科学与技术专业基础知识，包括计算机科学导论、计算机组成原理、离散数学、数据结构、C语言程序设计、面向对象程序设计、数据库原理、计算机网络、网络程序设计等；
3．本专业方向的理论知识，包括网络安全基础、应用密码学、操
作系统安全、数据备份与灾难恢复、计算机病毒原理与防范、安全认证技术、安全扫描技术、计算机取证技术等；
4．具有本专业先进的和面向现代人才市场需求所需要的科学知识。
（二）毕业生应具备以下能力:1．基本能力
（1）具备运用辩证唯物主义的基本观点和方法去认识，分析和解决问题的能力；
（2）具备较强的语言及文字表达能力；
（3）具备运用外语进行简单会话，能够阅读本专业外语期刊，并具有
一定的听、说、读、写、译能力；
（4）具备利用计算机常用应用软件进行文字及其他信息处理的能力；
（5）具备撰写专业科技文档和软件文档写作的基本能力；
（6）具有掌握新知识、新技术的自学和继续学习及自主创业的能力；
（7）具有自尊、自爱、自律、自强的优良品格和人际交往及企业管理能力。
2．专业能力
（1）具备根据实际应用需求进行信息安全系统规划设计与开发，信息安全管理，信息安全技术服务的能力；
（2）具有较强的信息安全系统分析与设计、安全防护、安全策略制订、操作管理、综合集成、工程设计和技术开发能力；
（3）具有信息安全产品性能分析、应用选择、管理维护、故障检测及排除、设计信息安全实验等专业能力；
（4）掌握信息系统安全策略设计及设置、信息系统数据备份及恢复、信息系统数据保护等专业技能能力；
（5）职业技能或岗位资格水平达到国家有关部门规定的相应职业资格认证的要求或通过计算机技术与软件专业技术资格（水平）考试。
3．综合能力
（1）具有从事本专业相关职业活动所需要的方法能力、社会行为能力和创新能力；
（2）具备获取新知识、不断开发自身潜能和适应知识经济、技术进步及岗位要求变更的能力；
（3）具有较强的组织、协调能力；
（4）具备将自身技能与群体技能融合以及积极探索、开拓进取、勇于创新、自主创业的能力；
（5）具有良好的社会公德、职业道德和安心生产第一线，严格认真，求实守纪的敬业精神。
（三）毕业生应具备以下素质:1．具备良好的思想品德、行为规范以及职业道德；
2．具备大学层次的文化素质和人文素质；
3．具备创新、实践、创业的专业技术开发素质；
4．具备竞争意识、合作精神、坚强毅力；
5．具有健康的体魄、良好的体能和适应本岗位工作的.身体素质和心理素质；
6．具有良好的气质和形象，较强的语言与文字表达能力及人际沟通能力。
三、学制与学位
学制：四年
学位：授予工学学士学位
四、主要课程
本专业主要课程包括大学语文、大学英语、汽车驾驶、C语言程序设计、数据通信原理、计算机网络、数据结构、网络安全基础、操作系统安全、数据库原理与应用、网络程序设计、算法设计与分析、应用密码学、软件工程、数据库安全、计算机病毒原理与防范、安全认证技术、数据备份与灾难恢复、计算机取证技术、电子商务安全、安全扫描技术、防火墙原理与技术等。
五、实践教学
（一）校内、校外实训。加大各类课程尤其是专业课程的实践课
时比例，注重以提高学生动手能力为重点的操作性实验实训，主干课程中设置综合设计与实践环节。
（二）假期见习或社会调查。时间原则上不少于9周，安排在假期进行。
（三）毕业实习。第八个学期进行，实习时间为3个月。
（四）毕业设计或毕业论文。毕业实习期间收集与毕业设计或毕业论文相关的资料，紧密结合实践，完成毕业设计或毕业论文，时间为4周。
六、考核办法
（一）课程考核包括考试和考查，成绩评定一律采用百分制计分。实训比较多的课程，分理论和操作两个部分进行考核。要不断改革考核方法，丰富考试考查载体和手段，采用开卷、闭卷，笔试、口试、机试、实训操作、综合设计等多种考核形式，加强对学生动手能力、实践能力、分析解决问题能力和综合素质的全面考核。成绩合格者给予学分。
（二）毕业设计或毕业论文成绩评定采用五级制（优、良、中、及格和不及格），由指导老师写出评语，学院组织论文答辩。
（三）每位学生必须选修满选修课14个学分，方可毕业。其中限选课中，《形势与政策》、《当代世界经济与政治》等限选课，要求每个学生必选；《艺术导论》、《音乐鉴赏》、《美术鉴赏》、《影视鉴赏》、《舞蹈鉴赏》、《书法鉴赏》、《戏剧鉴赏》、《戏曲鉴赏》等8门公共艺术教育类限选课，要求每个学生必须选修两门或两门以上。
（四）学生毕业时必须达到大学生体质健康标准。
一、活动宗旨
提高同学们的网络安全意识，在加强网络安全知识学习的同时，营造一种浓厚的学习氛围。较好地发挥学生的特长，丰富学生的课余生活和提高同学们学习计算机网络的热忱。
二、活动组织
1.活动总负责：xxx
2.活动策划：xxx3.活动时间：10月25日下午7点
4.活动地点：综合楼3085.活动对象：信息工程系08级全体学生
三、活动内容
1.网络计算机的使用技巧
2.预防网络诈骗
3.网络道德
4.网络与法律
四、注意事项
1.每个班级每个同学在本班负责人的组织下不得迟到，须在讲座前10分钟入指定点，迟到5分钟则不得入内。
2.讲座过程中不允许大声喧哗，走动，交头接耳，听歌，玩手机。
3.学生到场后，依次入座，由本协会成员维持会场纪律。
4.讲座结束后，由本协会会员安排下依次退场，每部就本次的讲座各写一份总结。
网络安全工作实施方案4为增强校园网络安全意识，提高网络安全防护技能，按照陕西省互联网信息办公室《关于开展陕西省网络安全宣传周活动的通知》精神，以及陕教保办文件关于开展陕西省教育系统网络安全宣传周活动通知要求。特制定出我院校园国家网络安全宣传周活动方案：
一、活动主题
活动主题为“网络安全知识进校园”，旨在提高全体师生网络安全自我保护意识，提升其网络安全问题甄别能力。
二、活动时间
20xx年11月24日至30日。
三、活动内容
以“媒体全铺开、校园全覆盖、师生全知晓”为目标，统一使用“国家网络安全宣传周”标识，校园宣传活动内容如下：
1．学习党和国家网络安全战略、方针、政策，了解目前国家在网
络安全方面的前沿动态。
2．召开网络安全工作汇报会，展示我院在网络安全维护工作方面所采取的`措施和取得的成效。
3．采用线上加线下的方式进行网络安全宣传，开展网络安全知识普及活动。
四、活动形式
本次网络安全宣传活动采取以下形式开展：
（一）举办校园网络安全宣传周启动及签名活动
（二）利用室外LED电子大屏滚动播放网络安全宣传公益短片。同时，将这些宣传视频上传至校园网资源平台，供广大师生学习观看，并推送到移动平台，以方便手机等移动终端用户观看。
（三）在校园网上开辟一个网络安全宣传专栏，对开展宣传活动的方案、计划等相关资料以及宣传活动所取得的成果进行公布，提供电子版全民安全使用网络手册，共广大师生下载学习使用。并链接至“国家网络安全宣传周页面”。
（四）在校园广播台开设专题栏目，宣传相关网络安全知识以及网络安全专家谈的相关内容。
（五）举办网络安全宣传讲座。
邀请网络安全方面的专家为师生举办专题讲座。在三个校区分别进行。
（六）制作网络安全宣传展板，宣传海报等。
（七）开展网络安全知识咨询。
（八）悬挂网络安全宣传横幅。
网络安全工作实施方案5根据县依法治县领导小组下发的《关于办好20xx年法治六件实事的通知》精神，为进一步健全网络与信息安全监管工作机制，增强网络与信息安全监管应急协调能力，提升网络与信息安全突发事件应急处置水平，强化虚拟社会管理，现制定我局本专项整治工作方案。
一、总体要求
以建设幸福为出发点，加强网络安全监管工作，坚持积极防御、综合防范的方针，全面提高信息安全防护能力。重点保障基础信息网络和重要信息系统安全，创建安全的网络环境，保障信息化健康发展，维护公众利益，促进社会和谐稳定。
二、工作目标
通过开展网络安全监管专项行动，进一步提高基础信息网络和重要信息系统安全防护水平，深入推进信息安全保障体系建设，健全统筹协调、分工合作的管理体制，强化信息安全监测、预警与应急处置能力，深化各类政务及公共服务重要信息系统的信息安全风险评估与等级保护工作，打造可信、可控、可用的信息安全防护基础设施和网络行为文明、信息系统安全的互联网应用环境。
三、组织领导
成立我局网络安全监管专项整治工作领导小组，由办公室、执法大队、市场管理科、广电科等组成。
四、工作职责
负责全县互联网文化活动的日常管理工作，对从事互联网文化活动的单位进行初审或备案，对互联网文化活动违反国家有关法规的行为实施处罚；依法负责对互联网上网服务营业场所的审核及管理；督促县广电总台做好互联网等信息网络传输视听节目（包括影视类音像制品）的管理。
五、整治任务
按照国家和省、市、县要求，认真做好重要时期信息安全保障工作。确保基础信息网络传输安全，保障重要信息系统安全、平稳运行，强化对互联网及通信网络信息安全内容的监管，严格防范非法有害信息在网络空间的`散播。
六、总体安排
第一阶段：调查摸底，健全机制阶段（5月）。
第二阶段：评估自评估、自测评，综合整治阶段（6月至9月）
第三阶段：检查验收，巩固提高阶段（10月）。
七、工作要求
1、提高认识，加强领导。要充分认识信息安全保障工作的重要性
和紧迫性，落实部门责任，各司其职，常抓不懈。做好本系统、本行业内各类信息网络和重要信息系统的安全管理工作。
2、明确职责，加强配合。要在整治工作领导小组统一领导协调下，各司其职，分头齐进，相互配合，迅速开展整治工作。同时，定期召开会议，通报情况，研究问题，部署任务，协调行动，确保整治工作有序开展。
3、突出重点，狠抓落实。要将整治工作列入重要工作内容，结合实际，认真制定针对性强、可操作性好的整治措施。对重要信息系统落实责任到人，严控重大信息安全事件的发生，不放过任何小问题，确保整治工作取得实效。
4、完善机制，长效监管。网络安全管理和互联网安全监管是一项长期、复杂的工作，要坚持常抓不懈，及时研究新情况、解决新问题，不断完善长效管理机制，确保网络信息安全，促进社会和谐健康发展。
网络安全工作实施方案6衡量一个学校信息化水平高低的重要标志之一就是是否有一支掌握现代教育技术的师资队伍。努力建设一支掌握现代教育技术的师资队伍是学校信息化建设的重中之重。为适应信息社会对学校教育管理工作的新要求，加强对学校网站、网络的管理，提升教师教育信息技术能力，为各项教学竞赛活动提供技术支持与保障，经学校研究决定，成立网络安全和信息化指导小组。为保证相关工作的开展正常、有序、高效，特制定本方案。
一、领导小组
组长副组长
成员：学校其他行政成员
二、技术团队
1.网络安全与保障小组：
X（组长）、X2.信息技术支持组：
X（组长）、XXX三、工作职责
1.网络安全与保障组：负责管理学校网站、QQ群，保障各教学楼、综合楼办公室、电脑教室、录播教室网络的正常顺畅运行。
2.信息技术支持组：保障学校监控系统、广播系统的正常运行；对学校新、旧多媒体教室和广播室的正常运行，以及学校大型活动提供技术和设备支持；对参加远程培训的教师提供相关技术支持。
3.网络安全与保障组和信息技术支持组所有成员，共同负责对学校教师进行信息技术能力提升培训，带头参与信息技术能力展示或竞赛，为学校教师参与各级各类教学研讨、展示、竞赛活动提供技术支持，制作授课课件或背景视频、音频、图片等。
4.技术团队组长应定期或不定期对本组成员进行业务培训、组织团队成员进行技术交流，促进团队成员技术水平的提高。
四、工作方式
1.技术团队成员利用课余时间为学校老师提供技术支持。特殊情况需要调课或占用上课时间的，须报教务处批准。
2.每次活动所需技术支持，原则上由参加活动的教师本人按本年级（六年级除外）→本教研组（六年级除外）→信息技术支持组其他成员（六年级除外）→网络安全与保障组其他成员及六年级团队成员的顺序主动申请；也可按照双方自愿原则提供技术支持。
3.大型集中活动或其它特殊情况需由学校指派专人提供技术支持的，按学校指定的人员和方式提供技术支持。
五、奖罚措施
1.技术团队成员为学校教师根据学校安排参与的各级各类教学研讨和竞赛活动提供技术支持和保障，学校按如下标准给予奖励：参赛教师获国家级二等奖及以上，奖励课件、视频制作人100元/次（多人合作则分享奖金，下同）；市级一（特）等奖、省级二等奖及以上，奖励80元/次；县级一（特）等奖及以上，奖励60元；校级一（特）等奖及以上，奖励40元/次；校级二等奖及以下或未获奖、未评奖的，每次奖励（补助）30元。
2.国家、省、市组织的"大型集中活动（如“一师一优课一课一名师”活动），不论获奖等次或是否获奖，均按60元/次给予课件、视
频制作者奖励，并在年度教师考评中予以0.1分/次的奖励加分（如果制作者有多人，只给主要制作者加分）。
参与学校网站、网络、QQ群等的管理，对多媒体设备进行维护，对教师进行相关业务培训等的加班补助，按学校其他相关规定或方案执行。
3.团队成员全期未履行职责，或无正当理由拒绝为学校教育教学活动提供技术支持，造成严重后果或恶劣影响的，按学校有关规定处理。
4.非技术团队成员教师参加学校安排的教学展示、竞赛活动，自行制作课件等多媒体教学素材的，参照本项第2条给予奖励。
六、其他说明
1.本方案中的奖励措施与学校原有规定重复的，以本方案的规定为准。
2.团队成员制作的课件、视频等多媒体软件，版权归原制作者所有。学校教科室有权在保留原制作者个人信息的前提下对团队成员制作的课件、视频进行保存、修改和合理利用；学校其他处室和个人如需使用必须事先征得原制作者同意。
3.非原创作品，不予奖励。
网络安全工作实施方案7扩展型企业的概念给IT安全组合带来越来越严峻的问题，因为它们的敏感数据和有价值的数据经常会流出传统网络边界。为了保护企业不受多元化和低端低速可适应性的持久威胁，IT企业正在部署各种各样的新型网络安全设备：下一代防火墙、IDS与IPS设备、安全信息事件管理（SIEM）系统和高级威胁检测系统。理想情况下，这些系统将集中管理，遵循一个集中安全策略，隶属于一个普遍保护战略。
然而，在部署这些设备时，一些企业的常见错误会严重影响他们实现普遍保护的`能力。本文将介绍在规划与部署新型网络安全设备时需要注意的问题，以及如何避免可能导致深度防御失败的相关问题。
不要迷信安全设备
一个最大的错误是假定安全设备本身是安全的。表面上这似乎很
容易理解，但是一定要坚持这个立足点。所谓的"增强"操作系统到底有多安全？它的最新状态是怎样的？它运行的"超稳定"Web服务器又有多安全？
在开始任何工作之前，一定要创建一个测试计划，验证所有网络安全设备都是真正安全的。首先是从一些基础测试开始：您是否有在各个设备及其支持的网络、服务器和存储基础架构上按时升级、安装补丁和修复Bug?在根据一些记录当前已知漏洞信息的资料交换中心（如全国漏洞数据库）的数据进行检查，一定要定期升级和安装设备补丁。
然后，再转到一些更难处理的方面：定期评估多个设备配置的潜在弱点。加密系统和应用交付优化（ADO）设备的部署顺序不当也会造成数据泄露，即使各个设备本身能够正常工作。这个过程可以与定期执行的渗透测试一起进行。
评估网络安全设备的使用方式
对于任意安全设备而言，管理/控制通道最容易出现漏洞。所以，一定要注意您将要如何配置和修改安全设备--以及允许谁执行这些配置。如果您准备通过Web浏览器访问一个安全系统，那么安全设备将运行一个Web服务器，并且允许Web流量进出。这些流量是否有加密？它是否使用一个标准端口？所有设备是否都使用同一个端口（因此入侵者可以轻松猜测到）？它是通过一个普通网络连接（编内）还是独立管理网络连接（编外）进行访问？如果属于编内连接，那么任何通过这个接口发送流量的主机都可能攻击这个设备。如果它在一个管理网络上，那么至少您只需要担心网络上的其他设备。（如果它配置为使用串口连接和KVM,则更加好。）最佳场景是这样：如果不能直接访问设备，则保证所有配置变化都必须使用加密和多因子身份验证。而且，要紧密跟踪和控制设备管理的身份信息，保证只有授权用户才能获得管理权限。
应用标准渗透测试工具
如果您采用了前两个步骤，那么现在就有了很好的开始--但是工作还没做完。hacker、攻击和威胁载体仍然在不断地增长和发展，而
且您必须定期测试系统，除了修复漏洞，还要保证它们能够抵挡已发现的攻击。
那么，攻击与漏洞有什么不同呢？攻击是一种专门攻破漏洞的有意行为。系统漏洞造成了攻击可能性，但是攻击的存在则增加了它的危害性--漏洞暴露从理论变为现实。
渗透测试工具和服务可以检查出网络安全设备是否容易受到攻击的破坏。一些开源工具和框架已经出现了很长时间，其中包括NetworkMapper（Nmap）、Nikto、开放漏洞评估系统（OpenVulnerabilityAssessmentSystem,OpenVAS）和Metasploit.当然,也有很多的商业工具，如McAfee（可以扫描软件组件）和Qualys的`产品。
这些工具广泛用于标识网络设备处理网络流量的端口；记录它对于标准测试数据包的响应；以及通过使用OpenVAS和Metasploit测试它面对一些常见攻击的漏洞情况（更多出现在商业版本上）。
其他渗透测试工具则主要关注于Web服务器和应用，如OWASPZedAttackProxy（ZAP）和Arachni.通过使用标准工具和技术，确定安全设备的漏洞--例如，通过一个Web管理接口发起SQL注入攻击，您就可以更清晰地了解如何保护网络安全设备本身。
在部署网络安全设备时降低风险
没有任何东西是完美的，因此没有任何一个系统是毫无漏洞的。在部署和配置新网络安全设备时，如果没有应用恰当的预防措施，就可能给环境带来风险。采取正确的措施保护设备，将保护基础架构的其他部分，其中包括下面这些经常被忽视的常见防范措施：
修改默认密码和帐号名。
禁用不必要的服务和帐号。
保证按照制造商的要求更新底层操作系统和系统软件。
限制管理网络的管理接口访问；如果无法做到这一点，则要在上游设备（交换机和路由器）使用ACL,限制发起管理会话的来源。
由于攻击也在进化，所以要定期检查渗透测试。要保持OpenVAS和Metasploit等工具的更新，而且它们可以使用的攻击库也在稳步增
长。
基线是什么呢？制定一个普遍保护策略只是开始。要保护现在漫无边际增长的设备和数据，您需要三样东西：一个普适保护策略、实现策略的工具与技术及保证这些工具与技术能够实现最大保护效果的政策与流程。所有政策与流程既要考虑网络安全设备本身（个体与整体）的漏洞，也要考虑专门针对这些漏洞且不断发展变化的攻击与威胁载体。
篇二：网络安全工作责任制实施方案
精品word完整版-行业资料分享
网络安全责任制实施细则
第一条、为了贯彻落实中共中央办公厅关于《党委（党组）网络安全工作责任制实施办法》，进一步加强我局网络安全工作，明确和落实我局各科室及应急指挥中心网络安全责任，保证局机关信息化健康持续发展，制订本实施方案。
第二条、网络安全工作关系到全区的安全稳定和广大干部职工的切身利益，关系到局日常工作和管理各项工作的稳定运行，关系到局信息化建设健康、持续发展，具有十分重要的战略意义。各科室应全面提高对网络安全的重要性认识和安全防范意识，按照国家、省市和区委区政府对网络安全工作的总体要求，以及当前网络安全面临的严峻形势，切实把网络安全工作作为日常工作的重要内容。
第三条、责任划分
（一）局长是网络安全工作的主要负责人，对局机关网络安全工作负总领导责任，同时负有组织、管理、监督、检查、奖惩的权力和责任。
（二）局分管网络安全和信息化工作的副局长是局网络安全工作的直接负责人，对局网络安全工作有直接领导责任。其他分管领导对其管辖部分和分管工作的网络安全负有领导责任。
（三）局办公室负责统筹协调局人事保障网络安全工作的开展。指挥科是局网络安全工作的职能部门，负责网络安全工作技术方案的制订、修改与执行，负责网络安全事件的处置与整改，同时对局网络安全工作负指导与监管责任。其他部门应当提高认识、全力配合做好全局的网络安全工作。
（四）局全体干部职工在日常工作期间，因不遵守相关规定，造成网络安全事故的，由
精品word完整版-行业资料分享
其本人负全部责任。
第四条、责任人处理方式
违反本规定的责任人，按照相关规定，由局办公室根据安全事件责任安全事故情节轻重，给予当事人从批评教育、书面检查、通报批评、一般处理、严肃处理、报警处理等相关处理；构成违法犯罪的由司法机关依法追究刑事责任。
第五条、责任追究范围
1、责任主体有下列行为之一者，应对其进行批评教育或责令作出书面检查：
(一)发生一般或较大安全事件，未按要求上报的；
(二)未按规定落实相关网络安全管理制度及技术规范，且未导致安全事件发生的；
(三)发生重大安全事件后，对调查工作配合不力的。
2、责任主体有下列行为之一者，应当责令其作出书面检查或通报批评：
(一)发生重大安全事件，未按要求上报的；
(二)未按规定落实相关网络安全管理制度技术规范，导致一般或较大安全事件发生的；
(三)发生重大或特别重大安全事件，且发生安全事件后处理及时，未对医院财产或声誉造成影响的；
(四)经过批评教育或责令作出书面检查后，仍不按规定落实相关网络安全管理制度及技术规范的；
(五)发生特别重大安全事件后，对调查工作配合不力的。
3、责任主体有下列行为之一者，应当予以通报批评或一般处理：
精品word完整版-行业资料分享
(一)发生特别重大安全事件，未按要求上报的；
(二)发生重大或特别重大安全事件，且发生安全事件后处理不及时，给单位财产或声誉带来一定影响的；
(三)发生特别重大安全事件后，对调查工作不配合的。
4、责任主体有下列行为之一者，应当予严肃处理，情况十分严重者应报警处理：
(一)发生重大或特别重大安全事件造成后果严重并刻意隐瞒或谎报，造成恶劣影响的；
(二)未按规定落实相关网络安全管理制度及技术规范导致发生重大或特别重大安全事件，且发生安全事件后处理不及时，给单位财产或声誉带来恶劣影响的；
(三)发生安全事件后销毁证据、弄虚作假的。
对应追究责任主体责任而敷衍结案、弄虚作假的，应当对责任追究主体通报批评。
5、有下列情形之一者，不追究责任主体的责任：
(一)因不可抗力导致发生的网络安全事故；
(二)有充分证据证明完全落实了相关安全要求，由未知原因导致网络安全事故发生的。
第六条、责任追究决定
(一)对责任主体作出批评教育、责令作出书面检查、通报批评时，由局网络安全工作领导小组直接决定。
(二)对责任主体作出一般处理、严肃处理时，由责任主体所在科室或上级部门网络安全工作领导小组安全办公室、人事、主管部门共同作出决定，并报网络安全工作领导小组审批通过后执行。
精品word完整版-行业资料分享
附
则
本制度解释权归我局网络安全工作领导小组办公室。
篇三：网络安全工作责任制实施方案
网络平安工作实施方案〔精选6篇〕
网络平安工作实施方案
运用调查研究和预测技术这两种科学方法能有效的写好工作方案。当公司方案开展某项工作的时候，领导通常会要求我们先准备几份工作方案，那么你知道工作方案如何写吗？下面是为大家收集的网络平安工作实施方案
第三阶段：检查验收，稳固提高阶段〔10月〕。
七、工作要求
1、提高认识，加强领导。要充分认识信息平安保障工作的重要性和紧迫性，落实部门责任，各司其职，常抓不懈。做好本系统、本行业内各类信息网络和重要信息系统的平安管理工作。
2、明确职责，加强配合。要在整治工作领导小组统一领导协调下，各司其职，分头齐进，相互配合，迅速开展整治工作。同时，定期召开会议，通报情况，研究问题，部署任务，协调行动，确保整治工作有序开展。
3、突出重点，狠抓落实。要将整治工作列入重要工作内容，结合实际，认真制定针对性强、可操作性好的整治措施。对重要信息系统落实责任到人，严控重大信息平安事件的发生，不放过任何小问题，确保整治工作取得实效。
4、完善机制，长效监管。网络平安管理和互联网平安监管是一项长期、复杂的工作，要坚持常抓不懈，及时研究新情况、解决新问题，不断完善长效管理机制，确保网络信息平安，促进社会和谐健康开展。
网络平安工作实施方案2为增强校园网络平安意识，提高网络平安防护技能，按照陕西省互联网信息办公室?关于开展陕西省网络平安宣传周活动的通知?精神，以及陕教保办文件关于开展陕西省教育系统网络平安宣传周活动通知要求。特制定出我院校园国家网络平安宣传周活动方案：
一、活动主题
活动主题为“网络平安知识进校园〞，旨在提高全体师生网络平安自我保护意识，提升其网络平安问题甄别能力。
二、活动时间
20xx年11月24日至30日。
三、活动内容
以“媒体全铺开、校园全覆盖、师生全知晓〞为目标，统一使用“国家网络平安宣传周〞标识，校园宣传活动内容如下：
1．学习党和国家网络平安战略、方针、政策，了解目前国家在网络平安方面的前沿动态。
2．召开网络平安工作汇报会，展示我院在网络平安维护工作方面所采取的措施和取得的成效。
3．采用线上加线下的方式进行网络平安宣传，开展网络平安知识普及活动。
四、活动形式
本次网络平安宣传活动采取以下形式开展：
〔一〕举办校园网络平安宣传周启动及签名活动
〔二〕利用室外LED电子大屏滚动播放网络平安宣传公益短片。同时，将这些宣传视频上传至校园网资源平台，供广阔师生学习观看，并推送到移动平台，以方便
等移动终端用户观看。
〔三〕在校园网上开辟一个网络平安宣传专栏，对开展宣传活动的方案、方案等相关资料以及宣传活动所取得的成果进行公布，提供电子版全民平安使用网络手册，共广阔师生下载学习使用。并链接至“国家网络平安宣传周页面〞。
〔四〕在校园播送台开设专题栏目，宣传相关网络平安知识以及网络平安专家谈的.相关内容。
〔五〕举办网络平安宣传讲座。
邀请网络平安方面的专家为师生举办专题讲座。在三个校区分别进行。
〔六〕制作网络平安宣传展板，宣传海报等。
〔七〕开展网络平安知识咨询。
〔八〕悬挂网络平安宣传横幅。
网络平安工作实施方案3扩展型企业的概念给IT平安组合带来越来越严峻的问题，因为它们的敏感数据和有价值的数据经常会流出传统网络边界。为了保护企业不受多元化和低端低速可适应性的持久威胁，IT企业正在部署各种各样的新型网络平安设备：下一代防火墙、IDS与IPS设备、平安信息事件管理〔SIEM〕系统和高级威胁检测系统。理想情况下，这些系统将集中管理，遵循一个集中平安策略，隶属于一个普遍保护战略。
然而，在部署这些设备时，一些企业的常见错误会严重影响他们实现普遍保护的能力。本文将介绍在规划与部署新型网络平安设备时需要注意的问题，以及如何防止可能导致深度防御失败的相关问题。
不要迷信平安设备
一个最大的错误是假定平安设备本身是平安的。外表上这似乎很容易理解，但是一定要坚持这个立足点。所谓的"增强"操作系统到底有多平安？它的最新状态是怎样的？它运行的"超稳定"Web效劳器又有多平安？
在开始任何工作之前，一定要创立一个测试方案，验证所有网络平安设备都是真正平安的。首先是从一些根底测试开始：您是否有在各个设备及其支持的网络、效劳器和存储根底架构上按时升级、安装补丁和修复Bug?在根据一些记录当前漏洞信息的资料交换中心〔如全国漏洞数据库〕的数据进行检查，一定要定期升级和安装设备补丁。
然后，再转到一些更难处理的方面：定期评估多个设备配置的潜在弱点。加密系统和应用交付优化〔ADO〕设备的部署顺序不当也会造成数据泄露，即使各个设备本身能够正常工作。这个过程可以与定期执行的渗透测试一起进行。
评估网络平安设备的使用方式
对于任意平安设备而言，管理/控制通道最容易出现漏洞。所以，一定要注意您将要如何配置和修改平安设备--以及允许谁执行这些配置。如果您准备通过Web浏览器访问一个平安系统，那么平安设备将运行一个Web效劳器，并且允许Web流量进出。这些流量是否有加密？它是否使用一个标准端口？所有设备是否都使用同一个端口〔因此入侵者可以轻松猜想到〕？它是通过一个普通网络连接〔编内〕还是独立管理网络连接〔编外〕进行访问？如果属于编内连接，那么任何通过这个接口发送流量的主机都可能攻击这个设备。如果它在一
个管理网络上，那么至少您只需要担忧网络上的其他设备。〔如果它配置为使用串口连接和KVM,那么更加好。〕最正确场景是这样：如果不能直接访问设备，那么保证所有配置变化都必须使用加密和多因子身份验证。而且，要紧密跟踪和控制设备管理的身份信息，保证只有授权用户才能获得管理权限。
应用标准渗透测试工具
如果您采用了前两个步骤，那么现在就有了很好的开始--但是工作还没做完。hacker、攻击和威胁载体仍然在不断地增长和开展，而且您必须定期测试系统，除了修复漏洞，还要保证它们能够抵挡已发现的攻击。
那么，攻击与漏洞有什么不同呢？攻击是一种专门攻破漏洞的有意行为。系统漏洞造成了攻击可能性，但是攻击的存在那么增加了它的危害性--漏洞暴露从理论变为现实。
渗透测试工具和效劳可以检查出网络平安设备是否容易受到攻击的破坏。一些开源工具和框架已经出现了很长时间，其中包括NetworkMapper〔Nmap〕、Nikto、开放漏洞评估系统〔OpenVulnerabilityAssessmentSystem,OpenVAS〕和Metasploit.当然
,也有很多的商业工具，如McAfee〔可以扫描软件组件〕和Qualys的产品。
这些工具广泛用于标识网络设备处理网络流量的端口；记录它对于标准测试数据包的响应；以及通过使用OpenVAS和Metasploit测试它面对一些常见攻击的漏洞情况〔更多出现在商业版本上〕。
其他渗透测试工具那么主要关注于Web效劳器和应用，如OWASPZedAttackProxy〔ZAP〕和Arachni.通过使用标准工具和技术，确定平安设备的漏洞--例如，通过一个Web管理接口发起SQL注入攻击，您就可以更清晰地了解如何保护网络平安设备本身。
在部署网络平安设备时降低风险
没有任何东西是完美的，因此没有任何一个系统是毫无漏洞的。在部署和配置新网络平安设备时，如果没有应用恰当的预防措施，就可能给环境带来风险。采取正确的措施保护设备，将保护根底架构的其他局部，其中包括下面这些经常被无视的常见防范措施：
修改默认密码和帐号名。
禁用不必要的效劳和帐号。
保证按照制造商的要求更新底层操作系统和系统软件。
限制管理网络的管理接口访问；如果无法做到这一点，那么要在上游设备〔交换机和路由器〕使用ACL,限制发起管理会话的来源。
由于攻击也在进化，所以要定期检查渗透测试。要保持OpenVAS和Metasploit等工具的更新，而且它们可以使用的攻击库也在稳步增长。
基线是什么呢？制定一个普遍保护策略只是开始。要保护现在漫无边际增长的设备和数据，您需要三样东西：一个普适保护策略、实现策略的工具与技术及保证这些工具与技术能够实现最大保护效果的政策与流程。所有政策与流程既要考虑网络平安设备本身〔个体与整体〕的漏洞，也要考虑专门针对这些漏洞且不断开展变化的攻击与威胁载体。
网络平安工作实施方案4一、预防措施
1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
2、充分利用各种渠道进行网络平安知识的宣传教育，组织、指导全校网络平安常识的普及教育，广泛开展网络平安和有关技能训练，不断提高广阔师生的防范意识和根本技能。
3、认真搞好各项物资保障，严格按照预案要求积极配备网络平安设施设备，落实网络线路、交换设备、网络平安设备等物资，强化管理，使之保持良好工作状态。
4、采取一切必要手段，组织各方面力量全面进行网络平安事故处理工作，把不良影响与损失降到最低点。
5、调动一切积极因素，全面保证和促进学校网络平安稳定地运行。
二、现场处置及救援措施
1、发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急迫断校园网的效劳器及公网的网络连接，以保护重要数据及信息；
2、如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
3、如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击出于无意、有意还是被利用。暂时扣留该电脑。
4、重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
5、对该电脑进行分析，去除所有病毒、恶意程序、木马程序以及垃圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后归还该电脑。
6、从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
三、事故报告及现场保护
1、确保WEB网站信息平安为首要任务：关闭WEB效劳器的外网连接、学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
2、分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。
3、事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
4、针对此次事故，进一步确定相关平安措施、总结经验，加强防范。
5、从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
四、事故调查及处理
1、在应急行动中，各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
网络平安工作实施方案5一、培养目标
本专业培养系统掌握信息平安的根底理论与方法，具备系统工程、计算机技术和网络技术等方面的专业知识和综合能力，能够从事计算机、通信、电子信息、电子商务、电子金融、电子政务等领域的信息平安研究、应用、开发、管理等方面工作的应用性高级信息平安专门人才。
二、培养规格
〔一〕毕业生应掌握以下知识:
1．专业必须的根底理论知识，包括高等数学、大学英语、大学物理、线性代数等；
2．计算机科学与技术专业根底知识，包括计算机科学导论、计算机组成原理、离散数学、数据结构、C语言程序设计、面向对象程序设计、数据库原理、计算机网络、网络程序设计等；
3．本专业方向的理论知识，包括网络平安根底、应用密码学、操作系统平安、数据备份与灾难恢复、计算机病毒原理与防范、平安认证技术、平安扫描技术、计算机取证技术等；
4．具有本专业先进的和面向现代人才市场需求所需要的科学知识。
〔二〕毕业生应具备以下能力:
1．根本能力
〔1〕具备运用辩证唯物主义的根本观点和方法去认识，分析和解决问题的能力；
〔2〕具备较强的语言及文字表达能力；
〔3〕具备运用外语进行简单会话，能够阅读本专业外语期刊，并具有
一定的听、说、读、写、译能力；
〔4〕具备利用计算机常用应用软件进行文字及其他信息处理的能力；
〔5〕具备撰写专业科技文档和软件文档写作的根本能力；
〔6〕具有掌握新知识、新技术的自学和继续学习及自主创业的能力；
〔7〕具有自尊、自爱、自律、自强的优良品格和人际交往及企业管理能力。
2．专业能力
〔1〕具备根据实际应用需求进行信息平安系统规划设计与开发，信息平安管理，信息平安技术效劳的能力；
〔2〕具有较强的信息平安系统分析与设计、平安防护、平安策略制订、操作管理、综合集成、工程设计和技术开发能力；
〔3〕具有信息平安产品性能分析、应用选择、管理维护、故障检测及排除、设计信息平安实验等专业能力；
〔4〕掌握信息系统平安策略设计及设置、信息系统数据备份及恢复、信息系统数据保护等专业技能能力；
〔5〕职业技能或岗位资格水平到达国家有关部门规定的相应职业资格认证的要求或通过计算机技术与软件专业技术资格〔水平〕考试。
3．综合能力
〔1〕具有从事本专业相关职业活动所需要的方法能力、社会行为能力和创新能力；
〔2〕具备获取新知识、不断开发自身潜能和适应知识经济、技术进步及岗位要求变更的能力；
〔3〕具有较强的组织、协调能力；
〔4〕具备将自身技能与群体技能融合以及积极探索、开拓进取、勇于创新、自主创业的能力；
〔5〕具有良好的社会公德、职业道德和安心生产第一线，严格认真，求实守纪的敬业精神。
〔三〕毕业生应具备以下素质:
1．具备良好的思想品德、行为标准以及职业道德；
2．具备大学层次的文化素质和人文素质；
3．具备创新、实践、创业的专业技术开发素质；
4．具备竞争意识、合作精神、坚强毅力；
5．具有健康的体魄、良好的体能和适应本岗位工作的身体素质和心理素质；
6．具有良好的气质和形象，较强的语言与文字表达能力及人际沟通能力。
三、学制与学位
学制：四年
学位：授予工学学士学位
四、主要课程
本专业主要课程包括大学语文、大学英语、汽车驾驶、C语言程序设计、数据通信原理、计算机网络、数据结构、网络平安根底、操作系统平安、数据库原理与应用、网络程序设计、算法设计与分析、应用密码学、软件工程、数据库平安、计算机病毒原理与防范、平安认证技术、数据备份与灾难恢复、计算机取证技术、电子商务平安、平安扫描技术、防火墙原理与技术等。
五、实践教学
〔一〕校内、校外实训。加大各类课程尤其是专业课程的实践课时比例，注重以提高学生动手能力为重点的操作性实验实训，主干课程中设置综合设计与实践环节。
〔二〕假期见习或社会调查。时间原那么上不少于9周，安排在假期进行。
〔三〕毕业实习。第八个学期进行，实习时间为3个月。
〔四〕毕业设计或毕业论文。毕业实习期间收集与毕业设计或毕业论文相关的资料，紧密结合实践，完成毕业设计或毕业论文，时间为4周。
六、考核方法
〔一〕课程考核包括考试和考查，成绩评定一律采用百分制计分。实训比拟多的课程，分理论和操作两个局部进行考核。要不断改革考核方法，丰富考试考查载体和手段，采用开卷、闭卷，笔试、口试、机试、实训操作、综合设计等多种考核形式，加强对学生动手能力、实践能力、分析解决问题能力和综合素质的全面考核。成绩合格者给予学分。
〔二〕毕业设计或毕业论文成绩评定采用五级制〔优、良、中、及格和不及格〕，由指导老师写出评语，学院组织论文辩论。
〔三〕每位学生必须选修满选修课14个学分，方可毕业。其中限选课中，?形势与政策?、?当代世界经济与政治?等限选课，要求每个学生必选；?艺术导论?、?音乐鉴赏?、?美术鉴赏?、?影视鉴赏?、?舞蹈鉴赏?、?书法鉴赏?、?戏剧鉴赏?、?戏曲鉴赏?等8门公共艺术教育类限选课，要求每个学生必须选修两门或两门以上。
〔四〕学生毕业时必须到达大学生体质健康标准。
网络平安工作实施方案6一、活动宗旨
提高同学们的网络平安意识，在加强网络平安知识学习的同时，营造一种浓厚的学习气氛。较好地发挥学生的特长，丰富学生的课余生活和提高同学们学习计算机网络的热忱。
二、活动组织
1.活动总负责：xxx
2.活动筹划：xxx
3.活动时间：10月25日下午7点
4.活动地点：综合楼305.活动对象：信息工程系08级全体学生
三、活动内容
1.网络计算机的使用技巧
2.预防网络诈骗
3.网络道德
4.网络与法律
四、考前须知
1.每个每个同学在本班负责人的组织下不得迟到，须在讲座前10分钟入指定点，迟到5分钟那么不得入内。
2.讲座过程中不允许大声喧哗，走动，交头接耳，听歌，玩。3.学生到场后，依次入座，由本协会成员维持会场纪律。
4.讲座结束后，由本协会会员安排下依次退场，每部就本次的讲座各写一份总结。
篇四：网络安全工作责任制实施方案
XXX网络安全工作规划及实施方案
XXX
网络安全工作规划及实施方案
为确保我公司的网络安全工作，加强全体员工的安全意识，保护公司财产安全，确保公司的正常秩序，在全公司范围内深入开展网络安全大检查、大整治活动，及时妥善处理各种突发事件，杜绝影响社会不安定因素的发生。结合我司的实际情况，特制定此方案。
一、指导思想
认真落实公安机关对我司网络安全工作安排部署，确保公司不发生网络安全事故，提高全体员工网络安全意识，保证正常安全工作。
二、工作目标
保证公司网络安全隐患排查工作落到实处，彻底消除网络安全隐患，坚持网络安全巡查力度，实现全公司网络安全标准化，确保网络安全事故目标。
三、成立网络安全领导小组
为了确保公司整年安全工作的顺利开展，成立网络安全工作领导小组。
1、领导小组
组长：
1副组长：
组员：
2、领导小组工作职责
（1）负责对网络安全设备巡查，现场情况搜集，确保网络安全。
（2）出现紧急情况，启动应急预案，确保把损失降到最小。
（3）值班人员24小时保持电话畅通，依据实际情况及时调整落实。
（4）小组成员当真做好网络安全工作的监督、检查及隐患整改工作，发生突发事件时小组成员应立即赶到现场，并采取有效控制措施，维护网络安全稳定。
（5）对网络安全机构负责人和关键岗位人员进行背景审查。
四、公司安全管理措施
召开网络安全动员大会，对公司各项工作进行周密部署，督促各管理部门认真抓好落实网络安全。信息管理处所有人员
要求24小时开机，保持联络畅通；一旦发生紧急事件和重大案件，应快速反应，迅速赶赴现场，同时上报领导小组成员。所有值班人员保持通讯畅通，并做好值班记录，发生紧急情况及时报告值班领导。
五、工作部署
2（一）、宣传动员阶段：公司召开宣传动员大会，制定网络安全方案，落实网络安全责任制。
（二）、工作落实阶段：2021年全年严格按照部署做好公司网络安全工作:1、执行有关网络安全的法律、法规和有关规定；
2、建立健全和落实本单位网络安全责任制度、网络安全规章制度及网络安全设备操作规程；
3、依法建立适应网络安全工作需要的网络安全管理机构，配备网络安全管理人员；
4、组织督促、检查本单位的网络安全，及时消除网络安全事故隐患；
5、组织制定并实施本单位的网络安全事故应急预案，建立应急组织，完善应急预案，展开应急演练；
6、及时、如实按规定敷陈网络安全事故，落实网络安全事故处理的有关工作；
7、贯彻"网络安全、人人有责"的方针，组织公司员工进行安全教育与培训，增强全员安全意识，提高安全知识水平；
8、进行各项网络安全制度及各种网络安全操作规程教育落实；
9、利用各种宣传工具，采用多种教育形式，使职工树立安全第一的思想，不断强化网络安全意识，建立网络安全保证体系，使网络安全管理制度化，教育经常化；
310、认真执行定期网络安全教育，网络安全检查制度，设立网络安全监督岗，对发现网络安全事故隐患的事项，要及时处理，作出记录，及时改正，落实到人。
XXX
篇五：网络安全工作责任制实施方案
网络安全工作实施方案（精选6篇）
为了进一步增强我校师生网络安全意识，提高网络安全防护技能，按照上级部门文件要求，韩城市西庄中学决定在全校范围内开展网络安全宣传周活动。
一、活动目的目前，我校已基本实现了网络校园全覆盖，为深入开展网络安全宣传周活动，培养师生绿色上网、文明上网意识和良好习惯，增强师生网络安全防护能力，加强网络安全教育宣传，全面构建学校文明、安全、和谐的网络环境。
二、组织机构
为了搞好本次活动，韩城市西庄中学成立网络安全宣传周活动领导小组：
组长：
副组长：
成员：
三、活动主题
本次活动主题为“共建网络安全共享网络文明”，旨在提高西庄中学师生网络安全自我保护意识，提升其网络安全问题甄别能力。
四、活动时间
20xx年9月17日至23日。
五、活动内容
开展网络安全宣传周活动，旨在引导广大师生和家长正确认识互联网，依法管理和使用互联网，自觉抵制网络危害，远离网络违法犯罪陷阱，带动全社会共同营造良好的网络环境。通过开展形式多样的网络安全宣传活动，积极倡导师生文明上网、安全上网、绿色上网，大力宣传涉网案件防范基本知识，使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者。
1、学习网络安全方面的相关政策、法规、文件，了解目前网络安全方面的动态信息。
2、采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的基本能力。
六、活动形式
充分利用校园网络、电子屏、黑板报等多种媒体，采用专题报告、主题班会等多种形式，开展网络安全主题宣传活动。本次网络安全宣传周活动建议采取以下形式开展：
1、悬挂网络安全宣传横幅。
电子屏幕上打出宣传标语，内容为“安全上网，健康成长。文明上网。放飞梦想”。并悬挂横幅，内容为“共建网络安全，共享网络文明”。
2、举办《全国青少年网络文明公约》签名活动。
全校学生在《全国青少年网络文明公约》上举行签名活动，让学生清楚青少年网络文明公约。并在校园网站和微信平台上发布网络安全相关知识。
3、举办主题班会
各个班级举办以“共建网络安全，共享网络文明”为主题的班会，让师生通过主题班会对网络安全有更深刻的认识。
4、制作宣传版面
制作宣传校园网络安全版面，在校园内广泛宣传网络安全的重要性。
七、活动要求
按照活动计划，分阶段、分层次推进网络安全宣传活动，让每一名在校师生都普遍接受一次网络安全教育。
同时，开展一次清理清查活动，全面掌握学校网络设备、网络接入点、上网计算机的管理情况(特别是无线接入点的管理)，了解师生网络安全防范基本信息。
为了进一步提升全系统网络信息安全工作水平，加强网络安全教育宣传，营造安全健康文明和谐的网络环境。按照省市有关工作安排，现就开展第五届国家网络安全宣传周活动制定如下方案。
一、活动时间
20xx年9月17至9月23日
二、活动主题
网络安全为人民网络安全靠人民
三、活动形式
（一）悬挂网络安全宣传横幅。活动期间，利用LED大屏、横幅、板报等载
体刊载网络安全宣传标语，营造良好的活动氛围。
（二）认真学习网络安全知识。坚持问题导向，认真学习网络安全法律法规和技术，深入学习市教育局《关于进一步加强全系统网络与信息安全工作的通知》和《加强新媒体管理的实施意见（试行）》。集中开展一次网络安全知识学习，对路由器、U盘、电子邮箱等网络和存储设备使用的基本技能、网络应急基础知识涉密信息的存储传输程序等进行培训，提高普及率。各科室、局直各单位和招生、学籍、财务等涉及关键基础信息的领域要进一步加强对涉及网络信息安全工作人员的培训，提高网络安全意识和防范应急能力。
（三）开展网络安全知识专题宣传活动。各园校要以信息技术课堂、板报、专栏为载体，大力宣传网络安全知识；要动员教师和家长利用微信、微博等平台学习宣传相关网络安全知识；要结合实际自制宣传资料、通过宣传活动进社区等方式扩大活动的覆盖面和影响力。
（四）召开网络安全知识主题班会。要利用9月18日“校园日”活动契机，结合学生认知特点，以班级为单位召开主题班会，通过分享故事、体会和交流发言、观看视频等形式，重点做好网络安全、防范电信诈骗、合理使用手机上网等方面基础知识的普及，提高学生网络安全意识，增强识别和应对网络危险的能力。
（五）开展网络安全科普教育活动。要开展“小手拉大手、网络安全同参与”家校互动活动。9月22日，本届“青少年日”活动当天，要引导广大家长和学生一起学习网络安全科普知识，通过家长的微信和微博推送一条网络安全信息。
（六）开展成果检验活动。各园校要结合实际，开展一次以网络安全知识为主要内容的小知识竞赛、手抄报展示、主题演讲等活动，提升宣传教育的效果。
四、活动要求
（一）加强组织领导。各园校、各单位要加强对此次活动的组织领导，主要负责同志（网络和信息安全工作领导小组组长）要充分认识加强师生网络安全教育的重要性，有始有终安排落实好此项活动。
（二）创新活动载体。要结合学生认知特点和教师培训实际，创新思路开展工作，积极创设适合师生的学习宣传环境和活动载体，提高活动的参与度和效果。
（三）做好宣传总结。活动期间要及时报送信息，以大家喜闻乐见的形式开展宣传。同时，认真做好总结，9月24日前将总结报送市教育局综合宣传科（局
直单位、市属学校直接报送，各园校由教育组统一报送）。
为增强我区教育系统网络安全意识，提高网络安全防护技能，根据中央网信办、市区网信办相关要求，我校决定开展网络安全宣传周活动，现制定方案如下。
一、活动主题
网络安全为人民，网络安全靠人民
二、活动时间
xxxx年9月19日——9月25日，其中9月20为主题教育日。
三、参加对象
全校教职工、学生和家长。
四、活动形式
（一）氛围营造
学校在宣传活动期间，用LED电子显示屏、微信公众号、网站、Q群等多种形式宣传网络安全，营造良好的宣传氛围。
（二）电子屏滚动播出
利用学校大门处的LED电子屏，滚动播出网络安全宣传知识，介绍防信息泄露、防网络诈骗等网络安全相关知识。
（三）开展活动
（四）网络宣传
五、活动要求
（一）各部门、每一位教师要高度重视此次宣传活动，按学校方案落实好每一项工作，学校将组织人员对活动情况进行检查。
按照《市教育局关于开展网络安全宣传周活动的通知》的相关要求，结合学校实际，经学校研究决定，在全校师生中开展网络安全教育宣传周活动，特制订方案如下：
一、活动时间
20xx年9月17日（星期一）至9月23日（星期日）。
二、活动主题
网络安全为人民，网络安全靠人民。
三、具体内容：
（一）举行“共建网络安全，共享网络文明”网络安全教育周启动仪式9月17日（星期一），按照八小关于网络安全教育周的活动安排，组织开展“共建网络安全，共享网络文明”安全教育启动仪式，常校长做动员讲话，并做具体的活动安排和要求。
1、召开一次“共建网络安全，共享网络文明”为主题的班会各班要紧密结合学生不良的上网习惯，选择发生在学生身边的典型案例，组织和引导学生进行深入讨论身边存在的网络安全隐患，结合学生进入黑网吧等现象进行讨论，教育学生从自身做起，遵守网络安全准则。时时刻刻注意网络安全事项。班主任一定要在学生讨论后进行总结，教育学生提高网络安全意识和自我保护意识。各班自行组织时间开展。但必须在9月19日前完成。
2、大队部组织落实相关活动并照相及过程资料的收集。
（二）、开展网络安全教育班级手抄小报及黑板报评比。每班5份手抄小报，各班出一期以“共建网络安全，共享网络文明”为主题的黑板报，学校进行评比（9月20日前）。
要求：
1、主题鲜明，内容丰富具教育性，无知识性错误和错别字。
2、小报要充分显示本班开展的网络安全教育情况。
四、开展多种形式的网络安全教育宣传活动
活动周期间，学校LED屏播出网络安全教育宣传条幅，9月xx日，上一节“绿色上网、文明上网、健康上网”网络安全公开课。同时充分利用黑板报、宣传栏、校园网等形式进行网络安全教育宣传，营造浓厚的网络安全教育氛围。
三、定制密码。
应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。
四、隐藏路由器名字。
选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（SSID）。
一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。
五、限制网络访问。
应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制（MAC）地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。
输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”（PhysicalAddress）这一栏显示了计算机的MAC地址。
一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。
请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的`数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。
六、选择一种安全的加密模式。
为无线网络开发的第一种加密技术是有线对等保密（WEP）。所有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易密钥。
近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加
密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起来比较复杂；WPA2适用于小公司和个人，有时被称为WPA—PSK（预共享密钥）。
WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。
幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。
这个网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能出你的密码。想知道任何长度的密码需要多少时间，可以访问。
七、限制广播区。
应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。
一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的网站。
八、考虑使用高级技术。
如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honeypot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。
九、采取主动。
不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。
为进一步加强和改进街道网络安全工作，落实党管意识形态原则，牢牢掌握网络安全工作的领导权、主动权，明确党工委领导班子、干部的网络安全工作责任，根据上级文件要求结合我街道实际制定本方案实施。
一、领导小组
组长：
副组长
成员：
王慧街道宣传文化办公室副主任
同时，各社区要相应成立网络安全工作组，全面负责社区网络安全具体工作。
二、工作职责
1.负责贯彻落实上级网络工作的部署和要求，依据“谁使用、谁主管、谁负责”的原则，加强网络安全工作的领导，落实工作责任。
2.严格落实滨河街道党员干部新媒体使用管理制度，确保网络安全运行。
3.负责开展网络安全的工作检查。
4.负责统筹、协调本单位的网络安全事件应急工作，并配合上级主管部门做好网络安全相关应急处置工作。
领导小组下设办公室，办公室设在宣传文化办，办公室主任由王慧兼任，负责网络安全相关事务工作，领导小组人员如有变动，由有关人员自行接替，不再另文通知。
三、工作目标
全面落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，牢牢掌握网络安全工作领导权、管理权、话语权，确保网络空间更加明朗，让党的声音成为网络空间最强音，形成共同防范社会风险、共同构筑同心圆的良好局面，切实巩固党的执政根基，维护国家政治安全和政权安全。
四、工作任务
（一）加强网络安全统筹部署
加强网络安全领导小组的统筹领导，贯彻落实《x自治区各级党委（党组）网络安全工作责任制实施细则》，研究上级网信部门网络安全重要会议精神，对街道社区网络安全工作作出部署。
（二）推进网络安全学习教育
组织中心组成员积极学习《网络安全和信息化政策汇编》，开设网络安全知识讲堂，充分利用街道社区微信公众号和居民群用好网言网语。
（三）强化网络安全宣传教育
重视社区文化建设，开展丰富多样的网络安全教育宣传活动，提高辖区居民网络安全意识，营造良好的社会氛围。
五、保护措施
（一）深入贯彻落实《网络安全法》
进一步完善相关网络安全有关制度和标准规范。持续推进网络安全监测预警通报机制，建立常态化的通用软件安全评估机制。
（二）加强系统数据安全防护能力
研究制定网络安全应急预案，建立数据分级保障的工作机制，加强数据全生命周期管理。开展数据安全专项自查行动，全面排查个人信息保护存在的安全隐患。
（三）建立常态化的网络安全保障机制
【网络安全工作实施方案（精选6篇）】
篇六：网络安全工作责任制实施方案
?络安全：党委（党组）?络安全?作责任制实施办法》全?党委（党组）?络安全?作责任制实施办法》全?党委（党组）?络安全?作责任制实施办法（2017年8?15?中共中央批准2017年8?15?中共中央办公厅发布）第?条
为了进?步加强?络安全?作，明确和落实党委（党组）领导班?、领导?部?络安全责任，根据《中国共产党问责条例》、《中央?络安全和信息化委员会?作规则》等有关规定，制定本办法。第?条
?络安全?作事关国家安全、政权安全和经济社会发展。按照谁主管谁负责、属地管理的原则，各级党委（党组）对本地区本部门?络安全?作负主体责任，领导班?主要负责?是第?责任?，主管?络安全的领导班?成员是直接责任?。第三条
各级党委（党组）主要承担的?络安全责任是：（?）认真贯彻落实党中央和
关于?络安全?作的重要指?精神和决策部署，贯彻落实?络安全法律法规，明确本地区本部门?络安全的主要?标、基本要求、?作任务、保护措施；（?）建?和落实?络安全责任制，把?络安全?作纳?重要议事?程，明确?作机构，加???、财?、物?的?持和保障?度；（三）统?组织领导本地区本部门?络安全保护和重?事件处置?作，研究解决重要问题；（四）采取有效措施，为公安机关、国家安全机关依法维护国家安全、侦查犯罪以及防范、调查恐怖活动提供?持和保障；（五）组织开展经常性?络安全宣传教育，采取多种?式培养?络安全?才，?持?络安全技术产业发展。第四条
?业主管监管部门对本?业本领域的?络安全负指导监管责任。没有主管监管部门的，由所在地区负指导监管责任。主管监管部门应当依法开展?络安全检查、处置?络安全事件，并及时将情况通报?络和信息系统所在地区?络安全和信息化领导机构。各地区开展?络安全检查、处置?络安全事件时，涉及重要?业的，应当会同相关主管监管部门进?。第五条
各级?络安全和信息化领导机构应当加强和规范本地区本部门?络安全信息汇集、分析和研判?作，要求有关单位和机构及时报告?络安全信息，组织指导?络安全通报机构开展?络安全信息通报，统筹协调开展?络安全检查。第六条
各地区各部门?络安全和信息化领导机构应当向中央?络安全和信息化委员会及时报告?络安全重?事项，包括出台涉及?安全的重要政策和制度措施等。各地区各部门?络安全和信息化领导机构每年向中央?络安全和信息化委员会报告?络安全?作情况。第七条
中央?络安全和信息化委员会办公室会同有关部门按照国家有关规定对?络安全先进集体予以表彰，对?络安全先进?作者予以表彰奖励。第?条
各级党委（党组）违反或者未能正确履?本办法所列职责，按照有关规定追究其相关责任。有下列情形之?的，各级党委（党组）应当逐级倒查，追究当事?、?络安全负责?直?主要负责?责任。协调监管不?的，还应当追究综合协调或监管部门负责?责任。（?）党政机关门户?站、重点新闻?站、?型?络平台被攻击篡改，导致反动?论或者谣?等违法有害信息??积扩散，且没有及时报告和组织处置的；
（?）地市级以上党政机关门户?站或者重点新闻?站受到攻击后没有及时组织处置，且瘫痪6?时以上的；（三）发?国家秘密泄露、??积个?信息泄露或者?量地理、??、资源等国家基础数据泄露的；（四）关键信息基础设施遭受?络攻击，没有及时处置导致??积影响?民群众?作、?活，或者造成重?经济损失，或者造成严重不良社会影响的；（五）封锁、瞒报?络安全事件情况，拒不配合有关部门依法开展调查、处置?作，或者对有关部门通报的问题和风险隐患不及时整改并造成严重后果的；（六）阻碍公安机关、国家安全机关依法维护国家安全、侦查犯罪以及防范、调查恐怖活动，或者拒不提供?持和保障的；（七）发?其他严重危害?络安全?为的。第九条
实施责任追究应当实事求是，分清集体责任和个?责任。追究集体责任时，领导班?主要负责?和主管?络安全的领导班?成员承担主要领导责任，参与相关?作决策的领导班?其他成员承担重要领导责任。对领导班?、领导?部进?问责，应当由有管理权限的党组织依据有关规定实施。各级?络安全和信息化领导机构办公室可以向实施问责的党委（党组）、纪委（纪检组）提出问责建议。第?条
各级党委（党组）应当建??络安全责任制检查考核制度，完善健全考核机制，明确考核内容、?法、程序，考核结果送?部主管部门，作为对领导班?和有关领导?部综合考核评价的重要内容。第??条
各级审计机关在有关部门和单位的审计中，应当将?络安全建设和绩效纳?审计范围。第??条
?络意识形态?作责任制按照《党委（党组）?络意识形态?作责任制实施细则》执?。涉密?络按照有关规定执?。第?三条
本办法由中央?络安全和信息化委员会办公室负责解释。第?四条
本办法?2017年8?15?起施?。
推荐访问:网络安全工作责任制实施方案 网络安全 实施方案 工作责任制