网络与信息安全培训

北马中心小学网络信息安全保密协议书

北马中心小学网络信息安全保密协议书 甲方： 乙方： 根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定，甲方因为工作关系向乙方提供电脑，乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。据此双方签订本协议： 一、乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播含有下列内容的信息： ⑴反对宪法基本原则的； ⑵危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； ⑶损害国家荣誉和利益的； ⑷煽动民族仇恨、民族歧视，破坏民族团结的； ⑸破坏国家宗教政策，宣扬邪教和封建迷信活动的； ⑹散布谣言，扰乱社会秩序，破坏社会稳定的； ⑺散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； ⑻侮辱或者诽谤他人，侵害他人权益的； ⑼含有法律法规禁止的其他内容的； 二、乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益。 三、乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和计算机系统，传播计算机病毒，以及其他危害互联网信息安全的行为。 四、乙方不得通过甲方网络系统利用学校微信群、QQ群发表、转摘、传播不负责任、造谣滋事、煽动偏激情绪、制造恐慌气氛、扰乱正常工作秩序等各种有害

信息。 五、乙方使用电子函件进行网上信息交流，应当遵守学校保密规定，不得利用电子函件向与学校业务无关的第三人传递、转发或抄送医院机密信息。 六、乙方应当时刻提高保密意识，不得与单位业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播学校机密信息。 七、乙方应当做好存有学校秘密信息的软盘、u盘、硬盘、数码摄像机、数码照相机及笔记本电脑等的保管工作。 八、乙方违反上述规定情节严重的，甲方有权进行处理，构成犯罪的送交司法机关。 甲方：乙方： 代表签名：签名： 日期：年月日日期：年月日

在全省教育系统网络与信息安全培训会上的讲话

在全省教育系统网络与信息安全培训会上的讲话 吉林省教育厅办公室主任 李景春 （根据录音整理） 同志们： 大家上午好！在国庆60周年来临前夕，我们今天召开的全省教育系统网络与信息安全培训会，是经厅党组同意召开的，目的是为了加强国庆60周年期间全省教育系统网络与信息安全保障，提高本系统从事网络与信息安全管理工作的意识，保障国庆期间全省教育系统网络安全、顺畅。 网络与信息技术的飞速发展，一方面，给我们的工作学习提供了极为方便、快捷的条件，另一方面，由于一些人为的因素，使国内外敌对势力也能借助网络对我国的经济、社会和国家安全造成严重威胁。目前，一些失泄密问题也往往主要出自于网络。网络在带给我们方便的同时，极易在我们思想麻痹大意的时候给国家和社会带来严重的负面效应。时下，很多人的保密意识淡薄了，这就要求我们要时刻保持清醒头脑，把网络与信息安全的责任放在工作的首位，教育系统的网络安全保密工作至关重要，切不可疏忽大意。 今天，我就全省教育系统网络与信息安全工作提几点意见和要求： 一、切实做好国庆60周年期间网络与信息安全保障工作 今年是建国60周年大庆，“保稳定、促和谐”是当前工作的

重中之重，所有的工作都在围绕这个工作重点来抓。国庆期间的网络信息安全也是国庆安保工作的重中之重，今天参会的都是各单位的网络管理员和信息员，一定要提高网络信息安全的防范意识，把自己的本职工作做好，妥善处理好工作中遇到的各种问题。 二、要建立网络与信息安全管理责任制 网络信息安全是整个安全稳定大局中的重要内容，同样也是关系到全省教育系统的安全、学校校园的安全。会上，各部门的领导、专家还会就有关问题给大家做剖析，这就要求各单位、部门要切实加强信息网络的安全，认识到保障工作的重要性和当前工作的紧迫性。把网络与信息安全纳入到工作的重要议事日程，今天来的都是全省教育系统各部门的网络信息员和安全员等具体工作人员，这次培训会结束后，在座的各位，一定要把这次会议的精神传达、汇报给所在单位、部门的主管领导，要把这项工作切实重视起来，要进一步完善网络与信息安全的管理体制。逐级建立并认真落实网络与信息安全责任制。把这项工作与防事件、防事故放在同等地位来抓。要坚决落实追究责任制。本着“谁主管谁负责，谁运营谁负责，谁使用谁负责”的方针，把这项工作落实好。要抓好以下这几方面的工作： 1.实行主管领导负责制，也就是“一把手负责制”。网络与信息安全责任制，除了我们具体负责的同志来做，还需要主管领导切实来抓这项工作。工作中遇到问题一定要向主管领导及时汇报和请示。加大资金投入，购置、更新相应的软、硬件防护设备。

学校网络与信息安全工作自查报告

学校网络与信息安全工作自查报告 根据中心《关于进一步加强网络与信息安全工作的通知》和《终端计算机安全使用规范》的要求，为了进一步促进我校计算机网络与信息安全，本着“责任到人，一丝不苟”的指导思想，做到管理制度化、规范化，提高班班通设备及微机室学生用机、教师个人用机的使用效能，特对我校计算机网络与信息安全工作的建设和管理情况进行自查。具体情况整理如下： 一、责任到人 1、教师个人电脑由使用教师做好日常维护，学校电教小组负责监督、检查、维修。 2、本学期配备的教室班班通设备由学校统一管理，班主任为第一责任人，任课教师为第二责任人，分别签订了各自的管理使用责任书，并做好日常的使用记录，各教室张贴班班通管理使用制度。 3、微机室用机由微机老师负责管理维护，做好使用记录。 二、认真组织使用培训和安排各项检查、统计工作。 1、各教室班班通的使用情况是我们工作的一个重点。我们有计划地组织老师们进行操作使用方面的培训。每月对各班级的班班通使用记录本进行检查记录。每周组织班班通小助手对各班课间和下午放学时的

设备关闭情况进行随机检查，并做好检查记录。为所有班班通设备统一安装了杀毒软件。 2、定期在校园网上提醒全体教师对个人电脑进行病毒查杀，并随时解决教师电脑出现的一些问题和故障。 3、微机室的电脑由微机老师定期更新查杀，每学期末上交学生操作使用记录。 三、通过自查发现的问题及工作中的不足 1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的IP地址混乱；有的班班通设备还不能完全按要求及时地做好一些设备的关闭；微机室的电脑配置较低，速度较慢等。 2、之前，对教师用机的管理和检查工作做得还不太到位，基本处于放任自由管理状态，安装的软件等比较杂乱。 3、电教小组负责人其他任务多，在完成全校所有计算机管理工作时显得力不从心，有时觉得分身无术。 四、整改措施 1、首先成立电教小组，增加人手，成员分工合作，增强对全校计算机的维护与监管力度。

(3112)《网络与信息安全专业综合》专业综合

（3112）《网络与信息安全》专业综合 考试内容： 包括以下三门课程（三门课程内容选做2门）： 一、信息系统安全： 1. 信息安全的基本概念、策略、机制及信息安全体系结构； 2. 信息安全数学基础，包括同余性、素数、欧拉定理、中国剩余定理； 3. 信息安全管理体系； 4. 信息系统安全的定义、结构及主要技术； 5. 信息隐藏的基本概念和原理； 6. 计算机病毒的概念和原理； 7. 信息安全主要工具的基本原理及应用，包括防火墙、IDS、VPN、网络安全防护 及无线网安全。 二、密码学 1.密码学的基本概念； 2.分组密码中，DES、IDEA、NSSD算法； 3.公钥密码体制中，背包公钥密码、RSA、拉宾算法和基本的数论知识； 4.利用线性反馈移位寄存器的密码反馈原理； 5.数字签名、Hash函数、安全协议。 三、TCP/IP协议 1.熟悉TCP/IP所涉及的各种物理网络技术； 2.掌握TCP/IP族各层主要协议； 3.掌握TCP/IP中的路由协议及其常用算法； 4.掌握基于流行操作系统平台上的TCP/IP联网及应用方法； 5.熟悉基于socket机制和客户服务器模型的编程； 6.熟悉TCP/IP高层协议及其应用； 7.理解TCP/IP的层次结构思想。 参考书目： 1.《网络安全原理与应用》，张世永，科学出版社，2007年4月； 2. 《信息隐藏原理及应用》，葛秀慧，清华大学出版社，2008年10月； 3. 《信息安全数学基础》，李继国，武汉大学出版社，2006年9月。 4. 《密码学》，卢开澄，清华大学出版社，1999年8月； 5. 《计算机密码应用基础》，朱文余、孙琦，科学出版社，2000年8月； 6. 《TCP/IP网络原理与技术》，周明天，清华大学出版社，2001年4月； 7. 《TCP/IP权威教程》，杨铁男，清华大学出版社，2002年7月。

学生网络与信息安全教育

学生网络与信息安全教育 摘要：随着计算机和网络技术的发展，我们已经进入信息时代。网络的普遍性 和便捷性为人们提供了方便。时至今日，“上网”已经成为人们日常生活的一部分。而小学生作为网民群体的绝大部分，其数量仍在逐步增加。因网络而产生的小学 生网络信息安全问题也愈发突出，所以，培养小学生的网络信息明辨能力、自身 网络信息的保护能力以及其对网络的自律能力是一项重要而紧要的任务。从网络 信息安全着手，探讨了小学生对网络信息的认知及其对自身网络信息安全的保护，从而提出了小学生网络信息安全教育的主要思想。简言之，即明辨各类网络信息，保护自己的网络信息，不侵犯别人的网络信息。 关键词：小学生；网络信息；信息安全 中图分类号：G628.88 文献标识码：A 文章编号：1671-5691（2018）08-0095-01 现代信息网络技术的发展，尤其是互联网在中国的迅速发展，使中国人的社 会存在方式大大地扩展与延伸，使中国开始步入互联网时代。互联网是一种新型 媒体，它具有的互动多媒体的效果对未成年人产生了极大的吸引力，必然也对未 成年人的思想道德产生了巨大的影响。这种影响有积极的一面，也有消极的一面。未成年人是指未满18岁的特殊群体。一般而言，他们的知识和阅历还不足以明 辨是非，他们的世界观、人生观和道德观还没有成熟，还不足以抵制不良社会风气、习惯、观念和事物的影响。网络是一个信息的宝库，同时也是一个信息的垃 圾场，学习信息、娱乐信息、经济信息以及各种各样的黄色、暴力信息混杂在一起，使网络成为信息的花筒。这样对于青少年“三观”形成构成潜在威胁。青少年 很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、 混乱中，其人生观、价值观极易发生倾斜。网络改变了青少年在学习和生活中的 人际关系及生活方式。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。信息垃圾弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。那么如何对青少年进行网络信息安全教育呢？下面就此问题简略谈谈。 一、占领网络思想政治教育高地 我校依托校园网开放网上图书馆、博客、资源库等校内资源供学生学习和交流。学校还要组建学科主页，设置各种栏目，如心理驿站、网上阅读、专题讨论等，最大限度地吸引学生的眼球，使校园网在声像结合、图文并茂中发挥德育的 功效。学校充分利用BBS（扶余三中贴吧），开展平等互动的在线教育。在这里，师生可以毫无拘束地针对文明上网、网络犯罪、人肉搜索、网络谣言、网络水军 泛滥等某些问题开展讨论，自由发表自己的观点和看法。扶余三中贴吧已然成为 了舆论强力场，成为关于社会焦点或学校焦点问题的意见集中发散地。但面对来 自不同声音的言论，学校没有放任自流，学校安排科技信息辅导员时刻关注校园 网和贴吧的动态，了解学生的思想状况，加强与学生的沟通与交流，及时回答和 解决学生提出的问题；对BBS的舆论引导，确保正面舆论的主导地位，使BBS发 挥对学生进行思想政治教育的正能量。 二、树立健康的网络形象 网络是一个信息的宝库，同时也是一个信息的垃圾场，面对虚拟的网络世界，有的小学生肆无忌惮地发表一些不文明、不健康的言论，以发泄自己对现实生活、学习的不满和压力。由于网络的平等性和开放性等特点，使得一些不良的信息对

校园网络与信息安全管理办法

校园网络与信息安全管理办法 桑梓镇辛撞中心小学 2018.9

校园网络与信息安全管理办法 学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理办法。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、按照“合法合规，遵从标准”的原则开展网络与信息安全管理工作，网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。

6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。 2、校园网由学校信息中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由信息中心分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由信息中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。 4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，信息中心必须及时备案并向公安机关报告。 5、网络教室及相关设施未经校领导批准不准对社会开放。 6、按照信息安全等级保护工作规定，完成定级、备案等工作，留存安全审核日志。校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由专人（信息员）发布。新闻公布、公文发布权限要经过校领导的批准。门户网站不得链接企业网站，不得发布商业广告，不得在网页中设置或植入商品、商业服务的二维码。

《网络信息安全》教学资源整合创新与实践

《网络信息安全》教学资源整合创新与实践 摘要：随着信息社会与数字化学习时代的到来，高校需要加强信息化教学资源整合的建设。进行了网络信息安全教学资源整合的创新与实践研究，阐述了信息化教学资源整合的必要性，对网络信息安全教学资源整合目标进行分析，并从教材、实验、案例库、网站、考试评价多方面进行了教学资源整合的实践。 关键词：信息化教学；教学资源整合；数字化教学 中图分类号：G434 文献标识码：A 文章编号：1672-7800（2012）002-0184-02?お? 基金项目：山东警察学院2010教研项目 （2010JY13） 作者简介：张辉（1973-），女，山东济南人，硕士，山东警察学院公共基础教研部副教授，研究方向为网络信息安全。 1 信息化教学资源整合的必要性 1.1 数字化学习需要进行教学资源整合

信息时代，数字化学习资源是自主学习、个性化学习重要的辅助学习资源。数字化学习资源包括音频、视频、光盘，网站、邮件、在线学习系统、在线讨论系统、评价系统、数据文件、数据库等。目前数字化的学习资源在实际使用中比较无序和非系统性，不利于学生学习，因此，采用科学的方法进行信息化教学资源整合，使之成为具有多样化和共享特征的系统学习资源，在统一的网络共享平台下，能够有效促进学生进行自主发现、依托网络平台进行探索性的学习。 1.2 深化教学改革需要进行教学资源整合 当前，运用信息技术环境(尤其是网络环境)促进教育深化改革，大幅提升了各类学校的学科教学质量，是教育信息化健康、深入发展的关键所在。国家所实施的高质量、高水平、具有示范作用的精品课程建设，目的也是推进教育创新，深化教学改革，全面提高学校的教育教学质量。可见网络学习环境最重要的是资源建设，利用多种资源进行探究性学习和研究是高校培训创新性人才的有效方法和途径，没有资源就成无米之炊，没有经过整合的教学资源会影响教学改革和教学质量。 1.3 培养学生核心职业能力需要进行教学资源整合

网络与信息安全管理规定

网络与信息安全管理规 定 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）

网络与信息安全管理制度 1. 组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。 2. 负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。 3. 加强对单位的信息发布和BBS公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。 4. 一旦发现从事下列危害计算机信息网络安全的活动的： （一）未经允许进入计算机信息网络或者使用计算机信息网络资源； （二）未经允许对计算机信息网络功能进行删除、修改或者增加； （三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加； （四）故意制作、传播计算机病毒等破坏性程序的； （五）从事其他危害计算机信息网络安全的活动。做好记录并立即向当地报告。 5. 在信息发布的审核过程中，如发现有以下行为的： （一）煽动抗拒、破坏宪法和法律、行政法规实施 （二）煽动颠覆，推翻 （三）煽动分裂国家、破坏国家统一 （四）煽动民族仇恨、民族歧视、破坏民族团结 （五）捏造或者歪曲事实、散布谣言，扰乱社会秩序 （六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪 （七）公然侮辱他人或者捏造事实诽谤他人 （八）损害国家机关信誉 （九）其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地报告。

《网络与信息安全》习题

一、单项选择题 1. DES是使用最广泛的对称密码，它的密钥长度为位。 A. 64 B. 56 C. 128 D. 1024 2.数字签名是一种认证技术，它保证消息的来源与。 A. 保密性 B. 完整性 C. 可用性 D. 不可重放 3.分组密码有5种工作模式，适合传输DES密钥。 A．ECB B． CBC C． CFB D．OFB 4.关于双钥密码体制的正确描述是。 A．双钥密码体制中加解密密钥不相同，从一个很难计算出另一个 B．双钥密码体制中加密密钥与解密密钥相同，或是实质上等同 C．双钥密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个 D．双钥密码体制中加解密密钥是否相同可以根据用户要求决定 5.下列关于网络防火墙说法错误的是。 A．网络防火墙不能解决来自内部网络的攻击和安全问题 B．网络防火墙能防止受病毒感染的文件的传输 C．网络防火墙不能防止策略配置不当或错误配置引起的安全威胁 D．网络防火墙不能防止本身安全漏洞的威胁 6．数字签名是附加于消息之后的一种数据，它是对消息的密码变换，保证了和完整性。 A．保密性B．消息的来源 C．可用性 D．不可否认性7．关于RSA，以下说法不正确的是。 A．收发双方使用不同的密钥 B．非对称密码 C．流密码 D．分组密码 8．作为网络层安全协议，IPSEC有三个协议组成。 A． AH、ESP、IKE B． AH、ESP、PGP C． AH、TLS、IKE D． AH、SSL、IKE 9．DES是使用最广泛的对称密码，它的分组长度为位。 A．64 B．56 C．128 D．1024 10．包过滤防火墙工作在层。 A．链路层 B．网络层 C．传输层 D．应用层 11．下面各种加密算法中属于双钥制加密算法的是。 A．RSA B．LUC C．DES D．DSA 12．对网络中两个相邻节点之间传输的数据进行加密保护的是。 A．节点加密B．链路加密 C．端到端加密D．DES加密 13．一般而言，Internet防火墙建立在一个网络的。 A．内部网络与外部网络的交叉点 B．每个子网的内部 C．部分内部网络与外部网络的结合处 D．内部子网之间传送信息的中枢 14.将获得的信息再次发送以产生非授权效果的攻击为。 A．伪装 B．消息修改C．重放 D．拒绝服务 15.以下各种加密算法属于双钥制加密算法的是。 A．DES B．Ceasar C．Vigenere D．RSA 16.信息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人，称为。 A．加密B．认证 C．抗抵赖 D．完整性 17.计算机网络安全的目标不包括。

网络与信息安全教学大纲

《网络与信息安全》教学大纲 （2003年6月） 课程编号： 课程英文名：Network and Information Security 先修课程：计算机网络、操作系统。 适用专业：信息类、信息管理类 课程类别：选修 学时数：54 学分数：3.0 执笔者：徐远超编写日期：2003 年6月 一．教学目的： 通过对本课程的学习，使学生掌握网络安全技术的安全问题、加密技术、防火墙技术、VPN技术、入侵检测与预警技术、防病毒技术、拒绝服务攻击、欺骗攻击、常见的系统漏洞等安全方面的内容。 二．教学内容与理论课学时分配： 一、网络安全对策（3学时） 了解IP报头、TCP头格式、TCP传输原理，理解IP欺骗的原理，了解信任关系、TCP序列号预测、使被信任主机丧失工作能力的一般方法、序列号取样和猜测方法及IP欺骗的防止。理解防火墙概念，采用防火墙的必要性，知道防火墙的构成、网络政策、包过滤。 二、网络安全分析和安全策略（3学时） 理解网络安全基础知识和含义，知道计算机安全的正式分级、网络安全模型结构、安全服务的层次配置、网络安全的安全策略，了解网络安全技术现状，知道Internet上的危险和安全缺陷、因特网不安全的原因、TCP/IP协议的安全缺陷、TCP/IP协议常见的攻击方式。理解 TCP/IP协议各层的安全性，掌握信息安全技术与网络安全，知道信息安全模型与主要技术、信息安全系统设计原则，会信息安全系统的设计与实现。 三、Unix系统安全（3学时）

了解Unix网络不安全的因素，知道特权软件的安全漏洞、特洛伊木马的原理，理解Unix系统安全的基本概念、用户的安全、程序员的安全性的设置。知道Unix系统的安全措施、　文件系统安全、X Windows的安全性和网络安全措施。 四、Windows 系统安全（3学时） 理解Windows 2000环境配置、安全机制、安全模型，知道Windows 2000已知的安全漏洞、如登录验证机制漏洞、浏览器安全漏洞、IGMP安全漏洞等。 五、Web系统安全（3学时） 了解Web结构、会配置Web服务器、Web浏览器、通用网关接口(CGI)、cookies，知道Web安全性的框架及如何实施Web安全框架。了解CGI脚本的安全性、Cookies的安全性和Java的安全性。 六、加密与认证技术（3学时） 了解密码学的基本概念，理解分组密码和序列密码的原理，知道公钥密码体制和常规信息加密技术，掌握对称密钥加密体制、非对称密钥加密体制及数字签名方法，知道RSA公钥体制、DES加密算法，知道信息认证技术、消息认证、身份认证、数字签名的概念。 七、防火墙设计（3学时） 了解防火墙基础知识、防火墙模型与安全策略、防火墙的主要组成部分、防火墙的缺陷、防火墙结构、双重宿主主机的概念及服务方式、知道堡垒主机基础知识、基本原则，会配置和保护堡垒主机，会进行堡垒主机的维护，知道防火墙测试的基本方法。 八、网络安全扫描工具（3学时） 知道扫描工具的工作原理，了解ISS的功能，会安装使用SATAN 软件包及其他扫描工具，掌握端口扫描中的一些技巧。 九、网络监听及审计监测工具（3学时） 了解网络监听基本知识、知道网络监听定义和网络监听的作用，会系统本身提供的一些工具和常用网络监听工具及检测和分析工具。

教育系统网络与信息安全工作应急预案

亭湖区教育系统网络与信息安全工作应急预案 一、总则 （一）编制目的。 提高亭湖区教育系统网络与信息安全突发公共事件的应对能力，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，保障信息系统的实体安全、运行安全和数据安全，尤其是保障教育系统信息工作的安全稳定。 （二）编制依据。 《中华人民共和国计算机信息系统安全保护条例》《计算机病毒防治管理办法》《政府信息系统安全检查办法》《亭湖区网络与信息安全事件应急预案》。 （三）工作原则。 1.积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在管理、技术、人才等方面，采取各种措施，充分发挥各方作用，共同构筑亭湖区教育系统网络与信息安全保障体系。 2.明确责任，分级负责。按照“谁主管谁负责，谁运维谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。 3.科学决策，快速反应。加强技术储备，规范应急处置措施和操作流程，网络与信息安全突发公共事件发生时，要快速反应，及时获取准确信息，跟踪研判，及时报告，果断决策，迅速处理，

最大限度地减少危害和影响。 （四）适用范围。 本预案适用于全区教育系统发生的网络与信息安全突发公共事件和可能导致网络与信息安全突发公共事件的应对工作。 二、组织体系 区教育局成立网络与信息安全应急领导小组和应急工作小组（名单见附件）。 （一）应急领导小组组成： （二）应急领导小组职责： 研究制定区教育局网络与信息安全应急处置工作规划、年度计划和政策措施，协调推进市教育系统网络与信息安全应急机制和工作体系建设。发生网络与信息安全突发公共事件时，启动本预案，组织应急处置。 （三）应急工作小组组成： （四）应急工作小组职责： 1.负责和处理应急领导小组的日常工作，检查督促应急领导小组决定事项的落实。 2.研究和制订网络与信息安全应急处置的技术方案，检查、指导和督促各各学校的网络与信息安全工作，组织开展相关演练。 3.建立区教育网网络中心网络信息监看制度。每天定期（不少于三次）监看入侵监测系统和流量监测系统等，及时判断网络运行状态，监看是否发生攻击行为、是否存在病毒传播、网络设

学校网络与信息安全工作自查报告

XX学校网络与信息安全工作自查报告根据上交文件的要求，为了进一步促进我校计算机网络与信息安全，本着“责任到人，一丝不苟”的指导思想，做到 管理制度化、规范化，提高班班通设备及微机室学生用机、教师个人用机的使用效能，特对我校计算机网络与信息安全工作的建设和管理情况进行自查。具体情况整理如下： 一、责任到人 1、教师个人电脑由使用教师做好日常维护，学校电教 办负责监督、检查、维修。电教办成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。 2、本学期配备的教室班班通设备由学校统一管理，班 主任为第一责任人，任课教师为第二责任人，分别签订了各自的管理使用责任书，并做好日常的使用记录，各教室张贴班班通管理使用制度。 3、微机室用机由微机老师负责管理维护，做好使用记录。 二、认真组织使用培训和安排各项检查、统计工作。 1、各教室班班通的使用情况是我们工作的一个重点。 我们有计划地组织老师们进行操作使用方面的培训。每月对各班级的班班通使用记录本进行检查记录。每周组织班班通小助手对各班课间和下午放学时的设备关闭情况进行随机

检查，并做好检查记录。为所有班班通设备统一安装了杀毒软件。 2、定期在校园网上提醒全体教师对个人电脑进行病毒 查杀，并随时解决教师电脑出现的一些问题和故障。 3、微机室的电脑由微机老师定期更新查杀，每学期末 上交学生操作使用记录。严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。 三、通过自查发现的问题及工作中的不足 1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的IP地址混乱；有的班班通设备还不能完全按要求及时地做好一些设备的关闭；微机室的电脑配置较低，速度较慢等。 2、之前，对教师用机的管理和检查工作做得还不太到位，基本处于放任自由管理状态，安装的软件等比较杂乱。 3、电教办负责人其他任务多，在完成全校所有计算机 管理工作时显得力不从心，有时觉得分身无术。 四、整改措施 1、首先成立电教小组，增加人手，成员分工合作，增 强对全校计算机的维护与监管力度。

网络与信息安全工程师个人简历

网络与信息安全工程师个人简历 个人简历是求职者打开面试之门的必备品，下面是出guo为大家搜集的网络与信息安全工程师个人简历，欢迎阅读与借鉴。 姓名：某某某 性别：男 年龄： 21岁 婚姻状况：未婚 最高学历：大专 工作年限：应届毕业生 政治面貌： * 员 现居城市：北京 籍贯：河北 * ：××××××××××× 电子邮箱：×××@. 工作类型：全职 期望薪资： 3000-5000元 工作地点：北京 求职行业：信息产业、计算机金融保险、证券、期货 * 、团体事业 求职职位：网络工程师网络信息安全工程师其他证券/金融/投资/银行 IT技术支持/维护工程师 xx-06 - xx-07 河北工程技术高等专科学校计算机网络大专

专业描述：系统掌握网络工程专业知识能够完成网络工程规划设计、组建、管理和维护以及应用软件开发等，在网络技术、计算机和通信工程等领域具有一定的应用研究、科技开发、科技管理以及分析和解决实际问题的能力，能在网络公司、电信运营商、系统集成商、教育机构、银行以及相关企事业单位的网络技术部门，从事网络规划师、网络工程师、售前技术工程师、售后技术工程师、网络管理员等岗位的技术工作。 英语：一般 获得证书 xx-03 全国计算机等级考试 xx-01 全国大学生数学建模竞赛 xx-07 趋势安全认证 我是乐观向上，活波开朗，学习认真，工作负责当然也有些不足，为人处事，社会交际等方面有待提高，进入贵公司我会尽快完善自己争取做一个好员工。 姓名：××× 目前所在：海南 年龄： 24 户口所在：海南 国籍：中国 婚姻状况：未婚 民族：汉族

培训认证：未参加 身高： 171 cm 诚信徽章：未申请 体重： 58 kg 人才测评：未测评 人才类型：应届毕业生 应聘职位：计算机软件：网络工程师，系统管理员/网络管理员：，网络信息安全工程师： 工作年限： 0 职称：无职称 求职类型：实习 可到职日期：三个月以后 月薪要求： 1500--2000 希望工作地区：深圳,东莞,广州 志愿者经历 毕业院校：海南软件职业技术学院 最高学历：大专 毕业日期： xx-07 专业：应用技术 xx-09 xx-06 海南软件职业技术学院计算机应用技术网络管理员 010024 外语：其他较差

《网络信息安全》试题A及答案

《网络信息安全》试题（A） 一、填空（每空1分共15分） 1．数据未经授权不能进行更改的特性叫完整性。 2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为熵。3．把敏感数据转换为不能理解的乱码的过程称为加密；将乱码还原为原文的过程称为解密。 4．使用DES对64比特的明文加密，生成64比特的密文。 5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。 6．包过滤器工作在OSI的防火墙层。 7．______SSL____工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。 8．IPSec有隧道模式和传输模式两种工作模式。 9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和被动两种。 10．计算机病毒检测分为内存检测和磁盘检测。 11．Pakistani Brain属于引导区病毒病毒。 12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。 二、选择（每空1分共20分）

1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为 B 。 A.1/100 B.100/101 C.101/100 D.100/100 2．下列 B 加密技术在加解密数据时采用的是双钥。 A.对称加密 B. 不对称加密 C.Hash加密 D.文本加密 3．IDEA加密算法采用 C 位密钥。 A.64 B.108 C.128 D.168 4．Casear密码属于 B 。 A.置换密码 B.单表代换密码 C.多表代换密码 D.公钥密码 5．Vigenere密码属于 C 。 A.置换密码 B.单表代换密码 C.多表代换密码 D.公钥密码 6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法 B 是对的。 A.防止内部攻击 B.防止外部攻击 C.防止内部对外部的非法访问 D.即防外部攻击，又防内部对外部非法访问 7．直接处于可信网络和不可信网络之间的主机称为 C 。 A.FTP服务器 B.扼流点 C.堡垒主机 D.网关 8．某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为A 。 A.95/195 B.100/195 C.95/100 D.100/95 9．如果在曲阜校区和日照校区之间建立一个VPN连接，我们应该建立何种类

网络和信息安全教育

网络和信息安全教育 一、教学目标 1.让学生理解和掌握网络和信息安全教育的定义与内涵。 2.教会学生结合地域，观察生活中所存在的网络和信息的安全隐患，并掌握正确应对网络和安全隐患的方法。 3.教会学生理性对待网络，提升学生的安全意识，培养学生构建和谐、安全网络的情操。 二、教学重难点 重点：1. 理解和掌握网络和信息安全教育的定义与内涵。 2. 结合地域，观察生活中所存在的网络和信息的安全隐患，并掌握正确 应对网络和安全隐患的方法。 难点：教会学生理性对待网络，提升学生的安全意识，培养学生构建和谐、安全网络的情操。 三、教学方法 讲授法、谈话法、讨论法、演示法 四、教学媒体 PPT 五、课时安排 一课时 六、教学内容 （一）导语设计 现在信息网络技术的发展，尤其是互联网在我国的迅速发展，使我们的社会存在方式大大地拓展与延伸，影响着我们生活中的方方面面。淘宝、京东、聚美优品，使我们足不出户就享受着网购带来的便利。滴滴打车、12306、携程等，使我们出门更加便捷。美团、大众点评、口碑等，为我们出门就餐提供了多项选择。可以说，我们的生活已离不开互联网。在如此繁荣的网络下，也存在很多安全隐患，今天我们就来了解一些我们的生活中存在哪些网络安全隐患、如何杜绝网络安全隐患、如果无法避免又该如何将损失减到最低。 （二）教学过程 1.了解“互联网”，向学生讲授网络和信息安全的定义与内涵。 “互联网”：指的是全球性的信息系统，是能够相互交流，相互沟通，相互参与的互动平台。因此互联网安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。 网络和信息安全：系统安全，运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。网络的安全，网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等。信息传播安全，网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。信息内容安全，网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用

学校网络与信息安全自查报告

上海市XX职业高级中学 校园网络与信息安全工作自查报告 为了贯彻落实《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神，进一步规范学校校内网络和计算机信息系统的安全管理，保障校园网络和信息系统的安全和正常运行，推动学校的精神文明建设，我校成立了校园网络与信息安全的组织机构，建立健全了各项安全管理制度，落实了安全检查的相关措施，加强了网络和信息安全技术防范工作的力度。下面将详细情况汇报如下： 一、成立完善组织机构 成?员： 二、建立健全管理制度 学校根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神制定了《校园网络和信息安全管理办法》，同时也制定了《校园网络和信息安全应急预案》、《校园网络信息安全维护制度》、《校园网络安全事件报告与处置流程》等相关制度。学校还和相关部门签订了《学校网络与信息安全工作责任书》，和第三方运维服务企业达成相关协议，同时坚持对学校的校园网络和信息系统随时检查监控的运行机制，有效地保证了校园网络的安全。学校对外网络信息发布帐号由专人专管，信息发布由领导审核后推送。 三、严格执行备案制度

学校在区教育局的指导要求下对学校所使用的域名https://www.360docs.net/doc/8b15489712.html,进行了工信部、公安部的备案，并上报至区教育局，对IP地址进行排摸和梳理，同时建立对系统的调整和更新根据要求进行备案变更制度，坚持网络与信息运维管理服务于学校教育教学工作的原则。 四、加强技术防范措施 我校的技术防范措施主要从以下几个方面来做的： 1．安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。 2．安装杀毒软件，实施监控网络病毒，发现问题立即解决。 3．及时修补漏洞和各种软件的补丁，进行相关软件的升级。 4．对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。 5. 建立服务器日志，对服务器的运行和使用进行自动记录。 6．学校门户网站每年接受由市教委组织的安全检测。 7．定期和第三方运维服务企业共同对校园网络和信息系统进行安全检查。 8. 实时监测校园网络和信息系统的运行状态。 五、加强意识和队伍建设 目前我校无线网络达到校园全覆盖，随着学校信息化建设进程的不断推进，我校领导非常重视网络和信息安全工作，通过教工大会对全体教职工进行《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神的传达和动员宣传，加强教职工对网络和信息使用的防范和安全意识，并通过学生管理处对学生开展网络使用安全的相关教育。另外通过网络技术人员组建学生社团进行计算机安全使用方面的培训，随时对全校师生使用中的问题和故障进行了解和排除，提高对网络和信息系统使用的规范和服务，尽力做到校园网络和信息安全工作无漏洞、无缺失。

小学校园网络与信息安全突发事件应急预案

新乌江镇中心小学 校园网络与信息安全突发事件应急预案 2013.9

新乌江镇中心小学 校园网络与信息安全突发事件应急预案为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，更好的服务于学校的教育教学，为及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，特制定本预案。 一、信息网络安全事件定义 1、学校网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。 2、校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。 3、在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。 二、网络安全事件应急处理机构及职责 1、设立信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。组长由校长担任，，副组长由副校长组成，成员由学校信息、总务、教务主任、网管等人员组成。具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。 2、学校网络安全领导小组职责任务 （1）监督检查各教研组、办公室网络信息安全措施的落实情况。 （2）加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。

（3）及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。 （4）与镇公安局网络安全监察部门和县教育信息中心保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。 三、网络安全事件报告与处置 事件发生并得到确认后，学校信息管理中心或相关科室人员应立即将情况报告有关领导，由领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。 学校信息管理中心在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。 学校网络安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内外蔓延。 学校信息管理中心人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。 四、一般性安全隐患处理： 学校信息管理中心配备正版防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，检测黑客入侵事件，将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往

校园网络管理及信息安全解决实施方案

完美WORD格式 河北金融学院校园网络管理与信息安 全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 (2) 四校园网主要面临的安全威胁 (2) 4.1 计算机病毒破坏 (2) 4.2 校园网络设备管理不健全 (3) 4.3 计算机系统漏洞 (3) 4.4 用户对校园网网络资源的滥用 (4) 4.5 校园网安全管理制度缺失 (4) 4.6 网络管理者和使用者的安全技术能力低 (5) 五网络安全解决方案设计 (5) 5.1 身份认证 (5) 5.2 部署网络防病毒系统 (6) 5.3 防止IP地址盗用和ARP攻击 (6) 5.4 设置漏洞管理系统 (6) 5.5 设置防火墙保护网络安全 (7) 5.6 设置WEB应用防护系统 (8) 5.7 定期对服务器进行备份和维护 (8) 5.8 加强校园管理 (9) 六结束语 (9) 参考文献 (10)

摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。 关键词校园网络网络安全网络安全措施解决方案 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网