学校网络安全实施方案

时间：2024-07-18 22:28:07 方案我要投稿

学校网络安全实施方案推荐度：
相关推荐

学校网络安全实施方案

　　为了确保事情或工作有序有力开展，时常需要预先制定方案，方案可以对一个行动明确一个大概的方向。我们应该怎么制定方案呢？以下是小编为大家整理的学校网络安全实施方案，希望能够帮助到大家。

学校网络安全实施方案

学校网络安全实施方案1

　　为预防重大安全生产事故的发生，进一步增强广大职工的安全生产意识和自我保护能力，促进安全生产工作进一步规范化，根据上级政府有关部门的文件精神，结合我公司安全月活动计划，特制定该方案。

　　一、竞赛要求和目标

　　（一）竞赛要求：

　　深入贯彻落实本公司安全生产工作会议精神，坚持“安全第一，预防为主，综合治理”的方针，牢固树立以人为本，安全生产责任重于泰山的思想观念；广泛开展职工安全生产知识普及活动，组织广大职工学习掌握安全生产知识，杜绝违章作业，抵制违章指挥，开展多样化的安全活动，强化企业安全管理，促进全厂安全生产责任目标的落实。

　　（二）竞赛目标：

　　努力使安全生产和劳动保护工作得到进一步加强，杜绝重大事故的.发生，保障安全生产形势持续稳定。

　　二、竞赛主题

　　掌握安全生产知识，争做遵章守纪职工。

　　三、参赛范围

　　顺飞与华昌以班组为单位各组织10个参赛班组，每个班选派三名选手参加比赛，男女不限。

　　四、竞赛组织机构

　　本次竞赛活动由安全科牵头组织，生产部、设备部等部门参加，成立竞赛领导小组：

　　组长：

　　副组长：

　　成员：

　　各部门也要落实相应的负责人，以加强对本部门竞赛活动的领导和组织工作。

　　五、具体实施步骤

　　1、宣传动员阶段（5月31日至6月10日）。各部门、车间要高度重视本次竞赛活动，进行广泛的宣传发动。一方面，要结合以往开展竞赛活动的经验，以及近年来发生的安全事故经验教训等，积极开展深入讨论，充分利用报纸杂志、班前班后会等有效形式，进行宣传发动，特别是对安全生产规章制度、岗位安全操作规程、以及补充资料的学习宣传发动要扎根班组，使职工真正深刻理解安全生产知识竞赛活动的意义，了解竞赛的主题、目标、考核标准，把这次活动的要求变为每一位职工的自觉行动。

　　2、检查指导阶段（6月10日至6月18日）。检查指导要贯穿竞赛活动的全过程。期间，竞赛领导小组将不定期对各班组进行检查和指导。重点检查和帮助各班组有效开展准备工作，检查职工的应知应会情况等。

　　3、安全知识竞赛阶段（6月20日至6月27日）。为便于开展活动，在各班准备就绪后，进行小组预赛，顺飞和华昌各分两批进行，每组5个班，通过五选二的淘汰赛，晋级的8个班组参加第二轮的决赛。

　　同时，生产部、设备部要认真安排好生产工作，在保障生产不受影响的前提下顺利进行竞赛活动。

　　竞赛日程安排

　　一、第一轮小组预赛，顺飞、华昌各分两批进行，取前两名进入决赛。

　　第一、二场小组预赛：6月21日（星期二）上午8：30—10：00。

　　第三、四场小组预赛：6月23日（星期四）上午8：30—10：00。

　　二、第二轮决赛6月28日（星期二）上午8：30—10：00。

　　注：实际举行日期由具体情况定，如有变更则另行通知。

　　竞赛安排

　　一、竞赛内容与形式

　　1、竞赛内容：预赛以安全生产知识公共题库、本公司的安全规章制度及安全操作规程为主要内容；决赛以公共题库为主要内容，公共题库由安全科准备。

　　2、竞赛形式包括笔答题、必答题、抢答题、观众题、风险题、趣味猜词题。

　　二、现场答题程序：

　　（1）、主持人开场白，详见已备卡片。

　　（2）、主持人按序号介绍每支参赛队伍，每支队伍发表1分钟演讲，主题围绕今年安全的主题展开，限时1分钟。

　　（3）、主持人介绍出席比赛现场的各位领导及工作人员。

　　（4）、请参加活动的公司领导讲话。

　　（5）、开始进行第一阶段笔答题。

　　（6）、主持人介绍各队的基础分。

　　（7）、进行必答题、抢答题、观众题、风险题、趣味猜词题。

　　（8）、工作人员进行统计分数，公布成绩。

　　（9）、公司领导作总结讲话。

　　三、现场比赛具体步骤：

　　主持人：

　　邀请人员：璜土镇安监所及兄弟单位有关人员

　　车间竞赛领导活动领导小组人员全部到场，其他邀请在家的公司领导及相关部门人员参加。观众由各部门组织休息员工到场，以保证竞赛活动热烈地举行。

　　纪律组：现场设纪律组，以监督现场的公正，如必答题其他队员进行了提示，抢答题队员犯规，纪律组可以提出扣减分意见，经核准后进行扣减分。

　　评判席：现场设评判席，队员答题不够完整，主持人裁决有困难的情况下，可以请评判席裁定。（3人）

　　1、笔试题

　　竞赛程序：参赛人员及监考人员进入考场，宣读考试规则，进行答题，答完题立刻进行批改，批改后，请各部门领队进行查阅，无异议，统计总分，作为现场答题的基础分。

　　（1）分发试卷，宣布笔答题开始计时。

　　（2）考试到时收卷，成绩计算，以参赛队（每队3人）各队员答题总分四舍五入取十的整数作为现场答题的基础分。

　　2、第一轮必答题

　　主持人介绍答题规则。主持人念完题后说开始十秒内必须作答，答题时，间隔时间如超过十秒视为无法继续回答。所有参赛队员必须独立回答，答对1题加10分，答错不扣分，从1号队开始依次答题，每队答6题，第一轮共为30道题。

　　3、第一轮抢答题

　　（1）主持人请各队试抢答器。

　　（2）主持人介绍答题规则，主持人念完题说开始，各队抢答，争到抢答权十秒内必须作答，答题中间隔时间超过十秒视为无法继续回答。可以集体回答，答对1题加10分，答错或未答扣10分。

　　抢答题共设15题（每队平均可以抢3题）。

学校网络安全实施方案2

　　你不一定非得是系统专家、才能更有效地保护自己防范黑客。很难阻止黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么保护无线网络安全始终颇具挑战性。如果你的无线网络不安全，贵公司及数据就面临很大的风险。那样，黑客们也许能够监控你访问了哪些网站，或者查看你与业务合作伙伴交换了哪些信息。他们说不定还能登录到你的网络上、访问你的文件。

　　虽然无线网络一直容易受到黑客入侵，但它们的安全性还是得到了大大增强。下面这些方法旨在帮你提高安全系数。

　　一、安装安全的无线路由器。

　　这个设备把你网络上的计算机连接到互联网。请注意：不是所有路由器都是天生一样的。至少，路由器需要具有以下三种功能：

　　（1）支持最不容易被的密码；

　　（2）可以把自己隐藏起来，防止被网络外面未经授权、过于好奇的人看见；

　　（3）防止任何人通过未经授权的计算机进入网络。本文以Belkin International公司生产的路由器为例。它和其他公司生产的类似路由器广泛应用于如今的网络中。它们的设置过程非常相似。本文推荐的一些方法适用于这类设备。请注意：款式较老或价格较低的路由器可能提供不了同样的功能。

　　二、选择安全的路由器名字。

　　可以使用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点（又叫热点），你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号（如Belkin、Linksys或AppleTalk）作为其名字。那样的话，黑客很容易找出路由器可能存在的安全漏洞。

　　同样，如果把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字，这无异于帮助黑客猜出你的网络密码。

　　你可以通过这个办法来确保路由器名字的安全：名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。

　　三、定制密码。

　　应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。

　　四、隐藏路由器名字。

　　选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（SSID）。

　　一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的`无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。

　　五、限制网络访问。

　　应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制（MAC）地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。

　　输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”（Physical Address）这一栏显示了计算机的MAC地址。

　　一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。

　　请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。

　　六、选择一种安全的加密模式。

　　为无线网络开发的第一种加密技术是有线对等保密（WEP）。所有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易密钥。

　　近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起来比较复杂；WPA2适用于小公司和个人，有时被称为WPA—PSK（预共享密钥）。

　　WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。

　　幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。

　　这个网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能出你的密码。想知道任何长度的密码需要多少时间，可以访问。

　　七、限制广播区。

　　应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。

　　一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的网站。

　　八、考虑使用高级技术。

　　如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honey pot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。

　　九、采取主动。

　　不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。