網(wǎng)絡安全維護管理制度精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡安全維護管理制度主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡安全維護管理制度范文

關鍵詞：校園網(wǎng)；網(wǎng)絡管理；網(wǎng)絡安全

中圖分類號：TP393　文獻標識碼：A　文章編號：2095-2163(2011)04-0070-02

0　引言

校園網(wǎng)管理是一個復雜的系統(tǒng)工程，涉及到學校各個部門，在學校教學、科研與管理中發(fā)揮著越來越重要的作用。近年來，各學校校園網(wǎng)用戶數(shù)量快速增加，網(wǎng)上各種應用廣泛開展，網(wǎng)絡流量大幅攀升，都帶來了一系列的校園網(wǎng)管理問題。如何快速響應用戶需求和解決用戶故障，如何提高網(wǎng)絡速度，如何保證各項網(wǎng)絡應用運行正常，如何保證網(wǎng)絡設備正常穩(wěn)定運行，這些都是校園網(wǎng)管理中需要解決的問題。對校園網(wǎng)進行高效管理，滿足學校各項需求已經成為網(wǎng)絡中心等校園網(wǎng)管理部門必須完成的任務。

1　合理規(guī)劃，做好校園網(wǎng)設計

1.1確定明確的校園網(wǎng)建設目標

確定明確的校園網(wǎng)建設的目標，不僅要考慮網(wǎng)絡技術方面，更要考慮學校實際環(huán)境、應用和管理，還要與學校發(fā)展與建設相結合。高校的中心工作是教學科研，因此對教學科研提供直接支持是校園網(wǎng)的基本目標。換言之，校園網(wǎng)需要支持學校的日常辦公和行政管理。校園網(wǎng)建設的基本目標應該是建設一個以辦公自動化與網(wǎng)絡教學科研為核心，技術先進，擴展性強，覆蓋全校大部分區(qū)域的主干網(wǎng)絡。

1.2選用“耐用穩(wěn)定”的網(wǎng)絡硬件設備

網(wǎng)絡硬件設備是校園網(wǎng)穩(wěn)定運行的硬件基礎，是校園網(wǎng)運行時間長短的首要決定性因素。網(wǎng)絡硬件設備主要包括組成校園網(wǎng)所必需的路由器、交換機、服務器以及綜合布線系統(tǒng)。一般來說，高校的網(wǎng)絡管理員人數(shù)少，力量不足，而維護量比較大。只有網(wǎng)絡硬件設備選擇好了，校園網(wǎng)長期、高效和穩(wěn)定的運行才有保障，網(wǎng)絡管理員才能把主要精力投入到相對重要的信息資源建設上來，才能在排查網(wǎng)絡故障的時候直接跳過網(wǎng)絡設備故障因素，從而大大提高故障排除效率。

1.3確定成熟的以人為本的校園網(wǎng)技術方案

校園網(wǎng)設計要采用合乎國際標準的、成熟的技術，并符合網(wǎng)絡技術的發(fā)展方向。網(wǎng)絡設計應層次分明、結構合理，便于使用、管理和維護。另外網(wǎng)絡設計要堅持高效實用的原則，著眼于高校教學、科研和管理的實際需要，使有限的資金優(yōu)先解決工作急需的問題。校園網(wǎng)一般應采用“核心+匯聚+接入”的三層網(wǎng)絡結構，在結構上分為核心層、匯聚層、接人層。這樣的校園網(wǎng)布局結構清晰，維護容易，擴充方便。穩(wěn)定性強。每個匯聚交換機下面的區(qū)域將成為一個相對獨立的網(wǎng)絡區(qū)域，使得該區(qū)域內部的各種攻擊只限于本區(qū)域，對校園網(wǎng)其他區(qū)域不會產生影響。

校園網(wǎng)的設計方案要以人為本，實用、高效、安全并舉，通過不同網(wǎng)絡管理方式，體現(xiàn)校園人文關懷。校園網(wǎng)設計要把方便師生使用放在第一位，為師生提供便捷舒適的教學科研學習環(huán)境，如辦公樓、實驗樓網(wǎng)絡設計時既要考慮有線網(wǎng)，也要兼顧無線網(wǎng)。使用者可以隨時隨地進入校園網(wǎng)和互聯(lián)網(wǎng)。

2　建設網(wǎng)管系統(tǒng)和安全防御體系

2.1建設高效率的網(wǎng)管系統(tǒng)

精細化管理是校園網(wǎng)管理的高境界，而要做到精細化管理就必須使用網(wǎng)絡管理系統(tǒng)。高效率的網(wǎng)管系統(tǒng)能夠明顯提高網(wǎng)絡管理員的工作效率和管理效果，使網(wǎng)絡管理工作更嚴謹，更科學。網(wǎng)管系統(tǒng)在功能上應該能夠實現(xiàn)整個網(wǎng)絡結構的拓撲發(fā)現(xiàn)，并且監(jiān)控網(wǎng)絡設備的性能情況、鏈路的使用率、同時實現(xiàn)有線無線統(tǒng)一管理。對校園網(wǎng)不同的設備類型能夠用不同的圖標區(qū)分，通過拓撲圖上呈象豐富的設備、告警、流量信息，實時監(jiān)控網(wǎng)絡運行的全貌，便于網(wǎng)絡管理員及時關注危險設備，發(fā)現(xiàn)問題，提前處理。能夠直接在拓撲圖上查找用戶關注的設備和鏈路節(jié)點，進行點擊獲取更加詳細的信息；網(wǎng)管系統(tǒng)能夠將拓撲圖保存或者直接導出，便于保存和檢索。網(wǎng)管系統(tǒng)還應具有良好的使用界面，便于網(wǎng)絡管理員操作。

2.2建設安全防御體系

隨著校園網(wǎng)絡應用的日益復雜，網(wǎng)絡安全風險與日俱增，網(wǎng)絡安全事件也不斷出現(xiàn)。病毒泛濫、黑客攻擊、信息丟失等這些安全隱患對校園網(wǎng)的破壞有時是致命性的。要真正解決網(wǎng)絡安全問題，就要通過網(wǎng)絡安全技術和網(wǎng)絡安全系統(tǒng)來實現(xiàn)。網(wǎng)絡安全技術是隨著新技術發(fā)展而不斷發(fā)展的。常見的網(wǎng)絡安全系統(tǒng)主要包括VPN、防火墻、安全漏洞掃描、安全評估分析、安全審計、入侵檢測、網(wǎng)絡陷阱、入侵取證、備份恢復和病毒防范、補丁分發(fā)等。這些系統(tǒng)是網(wǎng)絡安全體系中重要的組成部分，缺少任何一種都會存在巨大的危險，因為網(wǎng)絡安全防范是一個整體概念。在網(wǎng)絡安全體系中，各個系統(tǒng)不能簡單地堆砌，而是要合理部署，互聯(lián)互動，形成一個有機的整體。

校園網(wǎng)是學校信息系統(tǒng)的核心，必須建立有效的網(wǎng)絡安全防范體系保護學校的網(wǎng)絡應用的安全。以安全策略為核心、以安全技術作為支撐、以安全管理為落實、以主動防御為今后發(fā)展方向的網(wǎng)絡安全防范體系，將是提升校園網(wǎng)安全的一個全面解決方案。

3　提升網(wǎng)絡技術素養(yǎng)

3.1提高網(wǎng)絡中心工作人員網(wǎng)絡技術素養(yǎng)

計算機技術和通信技術的快速發(fā)展，加速了高校網(wǎng)絡中心的設備更新，促使網(wǎng)絡管理員必須樹立“終身學習”的信念，緊跟信息化的步伐，接受新知識，了解新信息，掌握新技術，提高網(wǎng)絡技術素養(yǎng)和技能。網(wǎng)絡管理員掌握網(wǎng)絡技術的技能對校園網(wǎng)的正常運行十分重要。這樣的網(wǎng)絡技術人員不但能夠處理網(wǎng)絡維護等常規(guī)工作和日常事務，具備快速處理故障的工作技能，還可帶動對網(wǎng)絡技術的深層學習和開發(fā)，積極開展科研活動，促進網(wǎng)絡服務水平和科研能力提高。現(xiàn)在高校所應用的新技術主要有虛擬化、IPV6和存儲等，學校應提供各種機會，通過技術講座，訂閱必要的技術刊物等方式做好網(wǎng)絡中心工作人員的新技術培訓工作。

3.2提高學校各單位工作人員的網(wǎng)絡技術素養(yǎng)

隨著校園網(wǎng)的發(fā)展，校園網(wǎng)用戶日益增多，網(wǎng)絡設備不斷增加和更新。為了及時處理各單位網(wǎng)絡問題和更好地提供網(wǎng)絡服務，網(wǎng)絡中心應指導學校各單位建立網(wǎng)管小組或設立網(wǎng)管員以協(xié)助網(wǎng)絡中心開展網(wǎng)絡維護、網(wǎng)絡安全管理、網(wǎng)站管理、故障處理的工作。另外網(wǎng)絡中心還可以聘請學生網(wǎng)絡管理員，組織學生網(wǎng)絡管理員參與網(wǎng)絡的管理和維護工作。

3.3提高校園網(wǎng)用戶網(wǎng)絡技術素養(yǎng)

校園網(wǎng)用戶網(wǎng)絡技術水平高低造成了校園網(wǎng)的資源不能被用戶有效使用，這樣不但造成了資源的浪費。也會影響用戶與校園網(wǎng)之間的聯(lián)系。因此對用戶進行一定的培訓是十分必要的。將校園網(wǎng)在使用中常見的問題和解決對策、新的服務及應用通過在網(wǎng)站展開宣傳、開辦講座等方式傳授給用戶，這是提高校園網(wǎng)管理效率和增強用戶安全防御能力的重要途徑。

4　建設管理制度

網(wǎng)絡中心遇到的最多的問題還是管理問題，即通常所說的，三分技術七分管理。而管理制度建設就是管理落實的一個重要方面。為了使校園網(wǎng)的管理和維護做到有章可循，確保校園網(wǎng)高效運營和管理，要制定和編寫管理制度、用戶守則、入網(wǎng)申辦流程、上網(wǎng)信息審查等規(guī)章制度。

4.1網(wǎng)絡中心工作制度

網(wǎng)絡中心的工作制度主要包括中心機房工作制度和網(wǎng)絡日常維護工作制度。

網(wǎng)絡中心機房是校園網(wǎng)絡的樞紐。為保障校園網(wǎng)的暢通，保證機房設備的正常運行，規(guī)范機房人員的工作行為，必須建立和完善各項管理制度。這些制度包括組織與職責制度、機房管理制度、網(wǎng)絡設備運行管理制度、網(wǎng)絡系統(tǒng)安全管理制度、用戶密碼賬號和權限管理制度、備品備件管理制度、服務器數(shù)據(jù)備份與恢復管理制度、應急預案和技術培訓等。

網(wǎng)絡日常維護是校園網(wǎng)正常運行的支持和保障。提高網(wǎng)絡的穩(wěn)定性、降低故障報修是網(wǎng)絡維護工作者的追求目標。認真做好日常維護和突發(fā)事件的維護工作，對保證校園網(wǎng)正常運行十分重要。而制定嚴格的網(wǎng)絡維護制度是保障整個網(wǎng)絡高質量運行的關鍵。

第2篇：網(wǎng)絡安全維護管理制度范文

關鍵詞：醫(yī)院；信息管理系統(tǒng)；應急預案；安全管理

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 （2014） 04-0000-01

在互聯(lián)網(wǎng)和計算機技術飛速發(fā)展的推動下，我國的醫(yī)院已經廣泛應用計算機網(wǎng)絡技術，并且在很多方面已經發(fā)展的很成熟。比如說門診的信息管理系統(tǒng)、住院信息管理系統(tǒng)、影像管理系統(tǒng)、藥品信息管理系統(tǒng)、病案管理系統(tǒng)等，這些應用軟件在管理系統(tǒng)中的應用給日常的管理工作帶來了十分大的便利，已經成為了醫(yī)院的日常工作中十分必要的組成部分，因此保障網(wǎng)絡的安全就顯得很關鍵。

一、加強醫(yī)院全體員工的安全意識

（一）醫(yī)院的領導要給予安全工作足夠的重視

無論是網(wǎng)絡安全管理策略的制定還是制定之后的落實都需要投入一定量的人力、財力以及物力，要想實現(xiàn)全面的貫徹落實就需要醫(yī)院各級領導的配合和重視。在提高醫(yī)院全體工作人員的安全意識之前，各級的領導應該具備網(wǎng)絡安全的一些相關的知識，并且應該從思想上認識到網(wǎng)絡安全對醫(yī)院的正常運行的重要意義。要安排專門的網(wǎng)絡管理人員，使醫(yī)院的網(wǎng)絡系統(tǒng)走向規(guī)范化和專業(yè)化，對于網(wǎng)絡安全的產品、工具以及技術要進行及時的更新。

（二）操作人員的安全防范意識

我們平常講到的網(wǎng)絡安全問題實際上就是一個十分典型的人機關系的問題，我們要想保障網(wǎng)絡使用的安全，就應該把涉及到的計算機的人員作為安全工作的重要起點。醫(yī)院中所有的操作局域網(wǎng)的工作人員要不斷的接受計算機的安全法律教育，具備良好的職業(yè)道德，不斷的學習計算機安全技術。這些人員要充分的認識到果一臺機器出現(xiàn)不安全的隱患會給整個醫(yī)院系統(tǒng)帶來的危害要多大，從而幫助他們認識到網(wǎng)絡安全的重要性。

二、健全安全的管理制度并且做好應急預案

（一）硬件設備安全管理制度

首先需要考慮到的就是設備的物理安全問題。針對中心機房、工作間以及設備間的使用功能設立科學的安全管理制度，鑒于醫(yī)院是一個開放性的公共場所，要十分的注意有關設備的保護措施，確保一些無關的人員不能接觸到設備。并且要及時的保護醫(yī)院中的各類網(wǎng)線，一方面要防止有些人的惡意損壞，另一方面要避免出現(xiàn)施工人員在施工中無意損壞的情況。安全管理制度中應該建立警衛(wèi)值班防止有些人通過撬門進入而偷盜或者損壞到醫(yī)院的網(wǎng)絡，對網(wǎng)絡的供電系統(tǒng)、防靜電、防雷擊以及是否有效接地進行定期以及不定期的安全檢查，密切注意機房中的清潔度、溫度以及濕度是否可以達到規(guī)定的要求，做到遇事及時上報并且能夠迅速做出反應等。

給所有的設備都配備檔案管理卡，檔案管理卡中應該包含本臺計算機的型號、名稱、配置、所在的位置和使用的科室、MAC地址、安裝的使用程序、IP地址、以及重要的故障維修記錄等等一些重要的信息，每一臺設備都應該指定負責保管的專員，定期的進行檢查和設備的維護。

（二）軟件系統(tǒng)安全管理制度

對網(wǎng)絡系統(tǒng)進行不斷的檢測的目的是為了能夠及時的填補漏洞，最好能做到對系統(tǒng)進行不斷的監(jiān)視，這樣可以大幅度的提高網(wǎng)絡抵御危險的能力。一般情況下，醫(yī)院都會把一些十分重要的數(shù)據(jù)存儲在服務器上，因此，保障服務器的安全是重中之重的工作，其次要在服務器連接局域網(wǎng)之間對其安裝和配置要進行科學的規(guī)劃，其中規(guī)劃的主要內容有：操作系統(tǒng)的選用、系統(tǒng)補丁文件的準備、禁用不必要的服務、磁盤分區(qū)的格式、更改密碼、賬號鎖定、設計網(wǎng)絡用戶組、更改管理賬號名字、時數(shù)管理、取消默認共享、安全策略、鎖住注冊表、設定各項審核、安裝病毒監(jiān)控程序、設置重要文件的位置以及文件的控制權限，保障安裝軟件的可靠性。當系統(tǒng)進行正常運作之后，必須對系統(tǒng)的安全性以及系統(tǒng)的性能進行監(jiān)視，最好可以聘請一個安全顧問進行攻擊性的分析。

（三）有效的監(jiān)督機制

由于醫(yī)院的網(wǎng)絡是一個復雜的系統(tǒng)工程，因此要想維護好其安全運行，不僅要抵御來自外部網(wǎng)絡所造成的威脅和攻擊，還要防止內部人員的犯罪活動，我國的綜合性醫(yī)院中大約能有近千個終端，在很大程度上給網(wǎng)絡的安全工作加大的了難度，因此切實可行并且有效的檢查機制就顯得十分的重要了，其能夠幫助各項的安全管理制度能夠落實到實處，并且還應該建立督查組織，或者醫(yī)院的計算機領導小組應該起到督查的作用，對網(wǎng)絡的運行以及網(wǎng)絡運行記錄進行督查，查看每項制度的實際落實情況，對網(wǎng)絡定期上報的所有報表要進行審查，以及每個部門的網(wǎng)絡安全員所做的工作記錄。

（四）應急預案

災難的發(fā)生通常都是突然的而且是不能預測的，所以應急預案應該在事發(fā)之前做出周詳?shù)膽獙Σ呗?，這樣一來當災難發(fā)生時就知道應該采取什么樣的步驟能夠最大程度的降低損失，在最短時間內實現(xiàn)系統(tǒng)全面運轉的過渡，計算機領導小組應該指導應急預案的實施，所作出的應急預案應該包括能夠出現(xiàn)的最壞情況，對能夠出現(xiàn)的各種問題以及故障進行提前設想，比如：供電系統(tǒng)出現(xiàn)故障后應該采取什么樣的措施，尤其是如何保障門診管理系統(tǒng)的正常運行、主交換機發(fā)生故障、如何應對由于故障的發(fā)生導致的病人擁堵的現(xiàn)象。在應急預案中不可或缺的就是實施網(wǎng)絡安全小組的成員以及他們的聯(lián)絡方式。只有擁有完善的應急預案才能夠當災難來臨時應付自如。

三、結束語

網(wǎng)絡安全技術不存在最好，只有更好。要想保障網(wǎng)絡的安全性，就應該從人員、制度、技術以及醫(yī)院的相關各方進行著手準備，使建立的安全網(wǎng)絡管理策略能夠形成一套完善的體系，有效的指導醫(yī)院的安全網(wǎng)絡建設以及網(wǎng)絡的維護工作，這需要醫(yī)院的全員能夠對自身的意識進行提高，自覺踐行安全制度，和系統(tǒng)軟件的開發(fā)人員一起努力共同維護醫(yī)院網(wǎng)絡的有效運行。

參考文獻：

[1]王昊.淺談醫(yī)院網(wǎng)絡安全管理[J].中國科技縱橫，2012（10）：60.

第3篇：網(wǎng)絡安全維護管理制度范文

1.1網(wǎng)絡安全管理防范策略

法律和管理制度是維護網(wǎng)絡安全的最強有力的保障。建立完善的法律制度，頒布與保護計算機網(wǎng)絡信息安全相關的法律法規(guī)可以為打擊各種網(wǎng)絡犯罪提供有力的武器。而有效的管理是將法律訴諸于實際的手段，通過建立完善的計算機網(wǎng)絡信息安全的管理制度，制定相關的規(guī)章要求，對計算機使用人員、系統(tǒng)軟件、設備以及信息、介質等進行制度化的管理，將網(wǎng)絡行為規(guī)范化，將對營造網(wǎng)絡安全環(huán)境，保障網(wǎng)絡的安全運行起著至關重要的作用。在進行網(wǎng)絡安全管理時，應該任期有限原則、最小權限原則、職責分離原則和多人負責制原則。具體的講，需要建立的管理制度包括安全漏洞檢測升級制度；信息登記、審查、清除、保存和備份制度；操作權限管理制度；安全責任制度；通報聯(lián)系制度；計算機機房和設備安全管理制度；用戶登記制度；網(wǎng)絡地址管理制度以及應急措施和預案、保密制度等。除了在法律與管理制度層面進行安全防范之外，還很有必要對計算機的使用人員進行宣傳教育，讓他們了解并掌握具體的修復網(wǎng)絡安全漏洞，規(guī)避安全風險的技能，并努力使新型安全技術得到應用和普及。另外要加強對計算機使用者在職業(yè)道德修養(yǎng)方面的教育，規(guī)范他們的職業(yè)行為，鼓勵他們積極勇敢的同利用計算機網(wǎng)絡進行破壞行為的犯罪行為作斗爭。

1.2網(wǎng)絡安全技術防護策略

1.2.1安裝殺毒軟件和主機防火墻殺毒軟件最初主要是對計算機病毒進行查殺，隨著殺毒軟件技術的更新與升級，如今的殺毒軟件還可以對特洛伊木馬和其他一些惡意程序進行預防。在正式開始使用計算機前，需要對其進行殺毒軟件的安裝，通過殺毒軟件對計算機的安全漏洞進行檢測、對存在的病毒進行掃描與清除，另外還有定期的及時對殺毒軟件自身進行更新和升級，以便能夠更早的發(fā)現(xiàn)問題，將安全隱患消滅在起始位置。而防火墻相當于一個過濾系統(tǒng)，像一堵墻一樣可以將網(wǎng)絡安全攻擊阻擋在安全范圍之外。它可以對進出網(wǎng)絡的信息流向進行控制，還可以為網(wǎng)絡提供一部分使用細節(jié)。在網(wǎng)路通訊過程中，防火墻會指向訪問控制尺度，可以通過的只有被防火墻同意訪問的數(shù)據(jù)或人，而那些帶有攻擊破壞性質的數(shù)據(jù)或人就會被拒絕通過。在計算機中安裝防火墻，可以在一定程度上降低由于網(wǎng)絡黑客或其他攻擊者的惡意來訪而造成的信息泄露、更改或刪除等風險的發(fā)生概率，并且還能利用防火墻對內網(wǎng)的不良行為進行屏蔽和過濾，可以使網(wǎng)絡環(huán)境得到凈化，保障網(wǎng)路信息的正常運行。

1.2.2隱藏IP地址如果IP地址泄露被黑客掌握的話，那么他們常常將攻擊的目標定位在IP地址上，展開對這個IP的惡意攻擊，例如Floop溢出攻擊和DoS攻擊，就是在黑客們通過對網(wǎng)絡探測技術尋求到主機的IP地址之后展開的惡性攻擊。因此將IP地址隱藏是規(guī)避安全風險，防止黑客入侵的一個重要舉措。隱藏IP地址最有效的做法是使用服務器，因為計算機用戶使用服務器的話，即使黑客利用網(wǎng)絡探測技術來探測主機的IP地址，他們探測到的也只是服務器的IP地址，對于用戶真正的IP地址是探測不到的，這樣一來就可以很有效的防止黑客的攻擊，保障用戶的上網(wǎng)安全。

1.2.3防止黑客入侵黑客的攻擊活動不僅僅只是對用戶的IP地址進行入侵，他們的攻擊活動幾乎無處不在，為防止網(wǎng)絡黑客的惡意入侵還需要做好一下幾點防范措施。第一，不要隨意對陌生郵件進行回復。有些網(wǎng)絡黑客會通過釣魚網(wǎng)站冒充別人的身份向計算機使用者發(fā)送一些看上去很正規(guī)的郵件，在郵件中會常常會要求用戶填寫用戶名、密碼等個人信息。由于有些計算機用戶自身的網(wǎng)路安全意識較為淡薄，對郵件發(fā)出者的身份深信不疑就會將個人信息輸入到郵件之中并進行回復，這樣一來網(wǎng)絡黑客就可以隨意進入這些計算機使用者的郵箱開展破壞性活動，因此對于陌生的郵件不要輕信和回復。第二，黑客入侵的另一個常用手段就是利用字典攻擊技術獲取Administrator帳戶的密碼，因此計算機用戶要注意將Administrator帳戶進行重新配置，可以選擇比較復雜的密碼對Administrator帳戶進行密碼保護，并且進行重命名，之后再創(chuàng)建一個新的普通權限的Administrator帳戶用來迷惑網(wǎng)絡黑客。這樣一來，網(wǎng)路黑客同樣不能確定哪個才是真正的擁有管理員權限的Administrator帳戶，從而減少他們的侵入破壞。

2.小結

第4篇：網(wǎng)絡安全維護管理制度范文

關鍵詞 高職院校 計算機網(wǎng)絡 安全 防護

隨著計算機技術的普及與高職院校的飛速發(fā)展，眾多高校都建立了屬于自己的計算機網(wǎng)絡系統(tǒng)供學校使用，它已經成為了高職院校信息系統(tǒng)不可或缺的一部分。為此，計算機網(wǎng)絡安全管理工作已經成為高職院校信息化的重點問題，如何做好計算機網(wǎng)絡安全管理工作？筆者對其進行闡述：

一、高職院校計算機網(wǎng)絡安全存在的風險

網(wǎng)絡安全：最大限度地減少數(shù)據(jù)與網(wǎng)絡資源被攻擊的可能性，采取一系列措施與管理方法，保證在網(wǎng)絡環(huán)境里的數(shù)據(jù)信息完整性、真實性、保密性、可用性等。

(一)網(wǎng)絡系統(tǒng)軟件的安全隱患

現(xiàn)在眾多高職院校采用的操作系統(tǒng)多數(shù)都是Windows 2000 、Windows98、WindowsXP、部分高職院校采用的操作系統(tǒng)為Win7。除開Win7操作系統(tǒng)，其余操作系統(tǒng)本身對于安全方面的考慮就比較少，服務器、數(shù)據(jù)庫與相關的商用產品都存在安全漏洞與隱性病毒等，都會給計算機網(wǎng)絡系統(tǒng)帶來安全風險。

（二）計算機、網(wǎng)絡設備的安全隱患

計算機或者是網(wǎng)路設備都會因為各種硬件本身的故障、突發(fā)性自然損壞、人為損壞等造成系統(tǒng)或者網(wǎng)絡不能正常使用。高職院校中，部分學生的素質問題，對于計算機設備或者網(wǎng)絡設備進行偷竊、攻擊、損壞都會造成計算機系統(tǒng)不能正常工作。

（三）計算機網(wǎng)絡安全管理隱患

高職院校因為歷史原因對于計算機網(wǎng)絡安全管理制度的不完善、偏差造成管理人員在管理的過程中無法找到相應的管理制度來進行妥善管理。

1.制度的不完善

高職院校信息化系統(tǒng)建立的過程中，因為沒有相應的管理制度，或者是因為管理制度不完善，或者是直接引用其他高校的管理制度來進行管理；這些都嚴重的限制了計算機網(wǎng)絡安全管理的正常進行，管理人員在工作過程中無法找到相應的管理制度來進行管理，或者是管理制度根本不適用于本校的管理，造成了安全制度難以執(zhí)行的情況發(fā)生，安全制度形同虛設。

2.人員素質的隱患

學生或者是管理人員在進行使用計算機網(wǎng)絡時因為素質參差不齊對計算機網(wǎng)絡不正常使用造成的安全隱患。學生的好奇心嚴重，對于計算機網(wǎng)絡系統(tǒng)抱著嘗試、對立的態(tài)度，比如：熊貓燒香病毒就是由一名學生利用學校網(wǎng)絡系統(tǒng)來制定的攻擊型病毒。管理人員的素質也有待提高，眾多高校中計算機機房的管理人員對于計算機的有關信息并不了解，對于管理更是一竅不通，僅僅只是在“看守”計算機設備，導致計算機網(wǎng)絡系統(tǒng)出現(xiàn)異常、故障不能及時地進行處理。

二、高職院校如何做好計算機網(wǎng)絡安全管理工作

（一）明確使用安全體系結構交稿的操作系統(tǒng)

計算機的操作系統(tǒng)在一定程度上能夠減少網(wǎng)絡安全問題出現(xiàn)的幾率。比如：Windows XP、Win7操作系統(tǒng)，在這類操作系統(tǒng)中都自帶了一些防御措施，能夠將一些比較常見的網(wǎng)絡病毒、攻擊進行抵御，在一定程度上減少安全隱患。

（二）學校有關部門加強對計算機設備、網(wǎng)絡安全監(jiān)督管理

各高校的有關負責人必須自身了解計算機設備、網(wǎng)絡安全管理的知識及經驗，并不是僅僅將設備進行“看守”就可以，對一些常見的計算機故障要能夠第一時間進行解決，網(wǎng)絡安全必須隨時進行檢查，是否存在漏洞，是否存在不安全因素，是否需要重新設定安全防火墻等等……

（三）學校必須有完整的制度

各個高職院校的計算機網(wǎng)絡系統(tǒng)都是不盡相同的，高校計算機網(wǎng)絡安全管理人員應該根據(jù)自身高校的實際情況，結合各高校的安全管理制度來制定屬于自己高校的安全管理制度，嚴格按照制度執(zhí)行有關規(guī)定，將人員安全因素與自然安全因素引起的隱患防范于未然。

三、結束語

信息化在各個高職院校中得到普及，不僅僅是科技高速發(fā)展的結果，也是各高職院校不斷改革、發(fā)展、創(chuàng)新的成果。高職院校進行信息化普及能夠有效地提升教學質量，減輕教師教學負擔，造就綜合型人才；所以，我們各高職院校必須大力引進與提倡信息化教學，將信息化教學融入到各高職院校的日常教學范圍之內；保證計算機安全網(wǎng)絡是進行教學學習的基礎與前提。

在日常計算機安全網(wǎng)絡管理過程中各高職院校要不斷積累管理經驗，結合其他高職院校的管理制度來建立一套屬于自己的校園網(wǎng)絡安全管理模式，制定詳細的安全管理制度，在日常的管理中嚴格的按照制度來進行執(zhí)行，將計算機網(wǎng)絡安全納入管理工作的重心進行對待，將一切不安全隱患消滅于未然，營造出一個良好的教學、學習、管理氛圍。

參考文獻：

[1]孫君.高職院校計算機機房的日常維護與網(wǎng)絡安全管理探析[J].計算機光盤軟件與應用,2011,(2):193.

第5篇：網(wǎng)絡安全維護管理制度范文

影響計算機信息網(wǎng)絡安全的人為因素主要包括以下幾點；是制定的網(wǎng)絡系統(tǒng)管理制度欠缺完善。例如，對于故障計算機的維修方面，未能制定出在其被送修之前要進行消磁處理的規(guī)定，且未能安排專門的人員進行監(jiān)修，進而導致了數(shù)據(jù)的泄露；相關管理工作人員自身的業(yè)務素質較低。如不知道如何還原移動存儲介質上已備刪除的文件；在進行計算機信息日常維護工作或用戶權限的設置時，由于自身操作經驗的不熟練導致將權限授予給了不合適的客戶等。

2計算機信息網(wǎng)絡安全問題的應對策略

2.1物理層面的網(wǎng)絡安全對策

對網(wǎng)絡安全建設的加強，主要可以從硬件及軟件這兩個方面的安全維護來入手。而在硬件方面，其具體措施如下；相關管理人員務必要對計算機、服務器以及通信鏈路等硬件設備的安全性進行仔細的檢查與維護，并盡量減輕甚至避免由濕度、電磁干擾、溫度、灰塵以及自然災害等影響因素給硬件設備造成的損害，為網(wǎng)絡硬件設備的安全提供保障；建立完善的機房安全防護措施，利用物理訪問控制設備對訪問用戶的身份進行驗證。

2.2修復計算機網(wǎng)絡出現(xiàn)的漏洞

注重用戶及賬戶權限的安全設置工作，對每位用戶身份及相關權限進行仔細的驗證，并對用戶的數(shù)量以及用戶訪問權限的范圍進行合理控制；建立起系統(tǒng)的病毒防范體系，以對各種網(wǎng)絡病毒進行有效防護，防止信息數(shù)據(jù)被惡意的竊取及篡改，保障信息的安全；充分利用防護墻技術對訪問權限進行科學、合理的設置，并通過對提供商的補丁進行下載，來修復出現(xiàn)的網(wǎng)絡漏洞，進而對內部網(wǎng)絡的安全進行保護；對不良信息進行相關的防護建設。針對于與Internet連接的網(wǎng)絡中摻雜的大量不良信息，應當建立起信息過濾系統(tǒng)，通過字段過濾以及IP過濾的方式，來對不良信息進行屏蔽。

2.3完善網(wǎng)絡安全管理制度

第6篇：網(wǎng)絡安全維護管理制度范文

1.1師生網(wǎng)絡安全意識的淡薄

關于網(wǎng)絡安全意識問題上的認識,普遍的學生以及部分的教師都不夠重視,關于此的法律意識也是極為薄弱。要想保證校園網(wǎng)的安全,首先需要安裝校園防火墻,選擇需要保護的隱私信息,對一些重要的信息加以保密。其次注意系統(tǒng)軟件和其他軟件的更新及補丁,基本上都是越早更新,風險便越小,同時防火墻的數(shù)據(jù)也應及時更新。其次,對于黑客的攻擊應加強防范意識,防止應用程序自動連接到黑客網(wǎng)站并向網(wǎng)站信息。同時電腦病毒也是常見的現(xiàn)象,建議校園網(wǎng)盡量減少文件及系統(tǒng)的下載。

1.2網(wǎng)絡安全維護措施不足

網(wǎng)絡安全維護的工作量普遍都是很大的,并且有一定的難度,這就需要部分專業(yè)人員進行積極恰當?shù)木S護,人力是一方面,物力也是較為重要的因素,兩者相輔相成相信校園的網(wǎng)絡安全會得到一定的保障。但是,大部分學校在校園網(wǎng)絡安全維護中,不會重視設備安全維護的人力或是物力的投入,有限的校園資金往往應該會用在網(wǎng)絡設備的購置中。優(yōu)質的設備必不可少,但是對于安全的維護措施更是應該重視。

1.3校園網(wǎng)管理人員責任心的欠缺

校園網(wǎng)的管理人員必定具備一定的專業(yè)知識以及經驗,但是為什么關于校園網(wǎng)的安全問題持續(xù)不減呢？其原因不只是外部設施或系統(tǒng)的原因,很大的可能源于網(wǎng)絡管理人員的責任心不足,其次就是學校領導對計算機安全的不夠重視,管理不夠強,所以其校網(wǎng)管理人員如此方式對計算機安全的管理,或其個人原因導致對工作的熱情不夠等原因。

2建立安全校園網(wǎng)的提議對策

2.1注意防范系統(tǒng)漏洞

針對校園網(wǎng)的系統(tǒng)安全,應經常注意系統(tǒng)的提示,對于需要更新或補丁的軟件應及時的操作,目前有很多的用戶需要借助第三方網(wǎng)絡產品,許多的新型計算機病毒也是利用系統(tǒng)的操作漏洞便伺機而襲,這是日前較為普遍的傳播方式,那么針對此類此類現(xiàn)象又應該如何應對呢？管理和維護人員必須選擇一個有效且可信的軟件進行全面修補處理,例如此想象可安裝360安全衛(wèi)士或是其他類似軟件補好漏洞,做到有效的防護。

2.2注意防范計算機病毒

針對校園的計算機病毒的防范,首先需建立一個完善的防范體系,只有一個完善的防范系統(tǒng)才可以有效的控制計算機病毒的侵入,選擇適合的防毒及殺毒軟件,及時的控制計算機病毒,對部分系統(tǒng)進行及時更新。校園網(wǎng)適合的層面而言,網(wǎng)絡防毒軟件會更加實用,與此同時要提高網(wǎng)絡管理人員及師生對計算機網(wǎng)絡安全的防范意識。

2.3制定切實可行的校園網(wǎng)安全管理制度

制定切實可行的校園網(wǎng)絡安全管理制度,主要為了保證整個網(wǎng)絡可以得到安全有效的運行,所以,很有必要制定和研究出一套針對校園網(wǎng)的安全管理制度。對安全管理員的專業(yè)意識進行加大培訓,及工作人員責任感的加強,提高網(wǎng)絡安全管理人員的工作熱情,制定相應的獎懲制度。同時,學校應提高對計算機網(wǎng)絡安全的專業(yè)教育知識,大范圍普及計算機安全教育。

3結語

第7篇：網(wǎng)絡安全維護管理制度范文

1.1網(wǎng)絡系統(tǒng)漏洞

網(wǎng)絡系統(tǒng)設計為了使用的便捷性考慮，往往做不到內、外網(wǎng)絡完全分離，內網(wǎng)采用與Internet外網(wǎng)一致的TCP/IP通訊協(xié)議，當攻擊者利用TCP/IP通訊協(xié)議的漏洞對外網(wǎng)進行攻擊時，內網(wǎng)的安全同時也受到嚴重威脅。同時網(wǎng)絡系統(tǒng)補丁升級具有滯后性，往往是網(wǎng)絡系統(tǒng)先受到安全威脅與攻擊，而隨后一段時間才進行補丁升級，補丁升級解決舊的網(wǎng)絡安全問題的同時，又會面臨新的網(wǎng)絡安全問題。

1.2計算機病毒

計算機病毒是計算機軟件技術發(fā)展的負面衍生品，具有破壞性、復制性和傳染性。計算機病毒是人為的編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。隨著計算機技術的高度發(fā)展，計算機病毒也以迅猛的勢頭不斷發(fā)展，病毒型態(tài)越來越復雜多樣化，越來越具有攻擊性和破壞性，病毒侵入手段越來越隱蔽高明，因此導致近年來由計算機病毒引發(fā)的網(wǎng)絡系統(tǒng)癱瘓的案例越來越多。在這種發(fā)展形式下，近年來圖書館網(wǎng)絡系統(tǒng)遭受計算機病毒侵入或感染的機率不斷增長。

1.3人為管理失誤

無論是運行環(huán)境、系統(tǒng)漏洞、還是計算機病毒，歸根結底在所有影響和威脅圖書館網(wǎng)絡安全的因素中，都離不開人的因素，目前導致網(wǎng)絡安全問題的因素中，人為管理失誤約占80%，可見人為管理才是威脅圖書館網(wǎng)絡安全的最重要的因素。即使我們?yōu)閳D書館網(wǎng)絡系統(tǒng)提供了穩(wěn)定的運行環(huán)境、及時修復了系統(tǒng)漏洞、殺滅了計算機病毒，卻未使內部網(wǎng)絡安全管理制度與之配套，也會造成運行環(huán)境的不穩(wěn)定、系統(tǒng)漏洞的涉繁出現(xiàn)、計算機病毒的肆虐等等。

2圖書館網(wǎng)絡安全防范策略

2.1運行環(huán)境安全策略

運行環(huán)境安全是圖書館網(wǎng)絡安全的基本保證，運行環(huán)境安全策略主要針對硬件環(huán)境、軟件環(huán)境及網(wǎng)絡線路環(huán)境三方面。首先硬件安全是保證軟件運行和網(wǎng)絡線路穩(wěn)定發(fā)揮作用的基礎，因此要具有良好的機房環(huán)境保證硬件安全，做好防火防潮防盜工作，做好硬件設備散熱除塵保養(yǎng)。其次定期對軟件系統(tǒng)進行維護和更新升級，確保軟件系統(tǒng)的正常平穩(wěn)運行。第三對于網(wǎng)絡線路的拓撲結構合理設計布局，定期巡檢網(wǎng)絡線路及線路上的交換設備工作狀態(tài)，發(fā)現(xiàn)故障及時排除，發(fā)現(xiàn)異常及時上報處理。

2.2計算機網(wǎng)絡系統(tǒng)安全策略

高安全性的計算機網(wǎng)絡系統(tǒng)是圖書館信息服務延伸與提高的保證,保證圖書館網(wǎng)絡安全的第一要素是科學合理的網(wǎng)絡拓撲結構,根據(jù)各部門實際工作職能劃分網(wǎng)絡架構，實現(xiàn)符合圖書館實際工作需求的網(wǎng)絡拓撲結構配置，滿足圖書館服務工作職能的同時，提高網(wǎng)絡系統(tǒng)安全等級。第二，科學嚴謹?shù)脑O置網(wǎng)絡設備的安全參數(shù)，離不開安裝過程中手動安全參數(shù)的正確配置,選擇有安全保障的通訊協(xié)議，如對于邊界路由器的安全設置，要關閉或禁止不必要的訪問方式和服務。第三對于圖書館的數(shù)據(jù)服務器，要選擇安裝高安全性的操作系統(tǒng)，安裝必要的防御殺毒軟件，同時刪除或關閉系統(tǒng)中與圖書館正常的網(wǎng)絡業(yè)務服務無關的應用軟件。

2.3安全管理策略

人們常說“事在人為”，這強調了人為管理因素的重要作用，圖書館網(wǎng)絡安全管理充分突出了人為管理的重要性。一個有效的網(wǎng)絡安全防范體系不僅僅取決于技術因素，還取決于人為管理因素，技術能解決問題卻不能夠預防問題，而管理的意義在于事前預防，抑制問題的產生或者將問題消滅在最初的萌芽狀態(tài)，真正行之有效的安全管理策略是需要以安全策略為核心、以安全技術為支撐、以安全管理為預防。圖書館的安全管理覆蓋面較為廣泛，因此要制定全面的安全管理制度并有效的執(zhí)行和落實,一套健全的安全管理制度體系是由機房管理制度、硬件設備管理維護制度、網(wǎng)絡系統(tǒng)安全管理制度、數(shù)據(jù)安全管理制度等等一系列精細嚴格的制度組成的，因此安全管理是一項具有系統(tǒng)性的工程，需要投入大量的精力。

3結論

第8篇：網(wǎng)絡安全維護管理制度范文

中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)11-2462-02

進入21世紀，伴隨著科技的進步和發(fā)展，信息技術已滲透到社會生活的各個領域當中，療養(yǎng)院也不例外。隨著數(shù)字化療養(yǎng)院建設的逐步深入，療養(yǎng)院信息管理系統(tǒng)、軍衛(wèi)一號系統(tǒng)、PACS系統(tǒng)、LIS系統(tǒng)、健康體檢系統(tǒng)等在療養(yǎng)院中的應用也逐漸普及。各種信息系統(tǒng)的使用顯著提高了工作的效率，但同時也使得療養(yǎng)院的各項工作對信息系統(tǒng)的依賴程度越來越深。療養(yǎng)院各信息系統(tǒng)是否安全、是否能夠正常運轉直接關系著各種療養(yǎng)及醫(yī)療業(yè)務是否能夠正常進行，因此實際工作中需通過多種技術措施、管理制度和控制手段為信息系統(tǒng)及數(shù)據(jù)安全做好保障。

1信息系統(tǒng)網(wǎng)絡安全影響因素分析

信息系統(tǒng)的網(wǎng)絡安全，一方面就是保障其連續(xù)、可靠、正常地運行，為使用人員提供穩(wěn)定可靠的服務。另一方面就是需保障信息系統(tǒng)的數(shù)據(jù)安全，各種數(shù)據(jù)是信息系統(tǒng)的核心，系統(tǒng)中的數(shù)據(jù)應受到保護，不能因各種意外的原因而遭到丟失、更改或是泄露[1]。影響網(wǎng)絡安全的具體因素有很多，總結起來主要有以下兩個方面的因素。

1.1自然環(huán)境因素

療養(yǎng)院網(wǎng)絡信息系統(tǒng)，是由計算機硬件、軟件、及各種交換通信設備組成，網(wǎng)絡的穩(wěn)定運行離不開以上諸多組成部分的穩(wěn)定。但是，日常使用中有很多自然因素是無法預測和避免的，比如地震、水災、火災等。

1.2人為因素，安全管理意識和制度不到位

分析諸多網(wǎng)絡故障、數(shù)據(jù)遭到破壞及數(shù)據(jù)泄密方面的案例，不難得出一個結論，絕大多數(shù)的原因都是人為因素，安全管理意識和制度不到位，警覺性不高,存在僥幸心理,沒有認真地進行安全防護工作。如沒有及時安裝防毒系統(tǒng)并及時升級，沒有防雷防盜防火措施，沒有合理設計網(wǎng)絡結構，對必要的關鍵設備沒有備用，對核心數(shù)據(jù)沒有進行日常備份等[2]。

2信息系統(tǒng)網(wǎng)絡安全對策

2.1硬件系統(tǒng)層面的對策

2.1.1電源保護措施

安裝接地防雷系統(tǒng)，主機房配備不間斷電源（UPS）并根據(jù)實際工作需要設定保障斷電后多長時間的供電，機房內還應配置溫度、濕度等監(jiān)測儀。

2.1.2網(wǎng)絡結構安全防范

療養(yǎng)院是以療養(yǎng)、鑒定業(yè)務為主的，通常都是多網(wǎng)并存的方式，有院內局域網(wǎng)、辦公網(wǎng)、國際互聯(lián)網(wǎng)等多個網(wǎng)絡并存。為了確保安全，布線需分別采用物理隔離方式，專網(wǎng)專用，保證療養(yǎng)院信息系統(tǒng)的主服務器的高可靠性，確保數(shù)據(jù)安全。

2.1.3部分主要設備配置備用設備

硬件設備是信息網(wǎng)構建的基礎，關鍵部位的主要設備應配有備用設備，當發(fā)生硬件故障時，能夠在最短的時間內排除故障，使網(wǎng)絡恢復正常運行。

2.2技術層面的安全防范對策

2.2.1部署網(wǎng)絡版防病毒系統(tǒng)

在信息系統(tǒng)運行的網(wǎng)絡中安裝殺毒軟件，及時升級病毒庫，并設置好相應的處置策略。

2.2.2優(yōu)化網(wǎng)絡結構

通過各種措施將療養(yǎng)院內部網(wǎng)和因特網(wǎng)等外部網(wǎng)隔離起來，起到安全屏障的作用。最安全有效的辦法就是物理層面的隔離，即存有數(shù)據(jù)的網(wǎng)絡和外部網(wǎng)沒有物理線路和設備的連接，如果因某種數(shù)據(jù)傳輸或工作的需要無法做到物理層面的隔離，則需加強網(wǎng)絡間的訪問控制和審計，防止外部網(wǎng)用戶以非法手段進入內網(wǎng)，從而訪問、干擾和破壞內部資源[3]。

2.2.3加密措施

將療養(yǎng)院辦公中使用的所有電腦、移動硬盤統(tǒng)一管理和控制，采用注冊、授予權限、身份驗證及信息加密等技術，以防交叉使用，確保數(shù)據(jù)安全。

2.3完善各種管理制度，提高維護人員的安全管理意識和責任心

完善的管理制度是信息系統(tǒng)長期安全穩(wěn)定運行的重要依據(jù)，療養(yǎng)院網(wǎng)絡情況復雜，內部網(wǎng)、辦公網(wǎng)等多網(wǎng)并存，實際工作中每套網(wǎng)絡可能會安排不同的人負責，這就會出現(xiàn)信息系統(tǒng)有多部門、多人員管理的現(xiàn)象，如果沒有一套嚴格的管理規(guī)章制度，各維護人員我行我素，勢必造成系統(tǒng)混亂。因此必須制定完善的信息系統(tǒng)安全管理制度，同時加強對各項管理規(guī)則制度的執(zhí)行力度，切實提高維護人員的安全管理意識和責任心才能保證各項工作有條不紊的進行。

3結束語

總之，療養(yǎng)院信息系統(tǒng)網(wǎng)絡安全是一個大的系統(tǒng)工程，需要建立一套完善的網(wǎng)絡安全防御體系，采用多種技術手段全方位的防止來自網(wǎng)絡內外的威脅。這是現(xiàn)階段擺在療養(yǎng)院信息技術人員面前的一項艱巨的任務，大家需要在日常的工作中不斷的探索、學習并進步，以確保療養(yǎng)院各信息系統(tǒng)的網(wǎng)絡安全，為療養(yǎng)院各項業(yè)務的正常開展提供強有力的保障。

參考文獻：

[1]駱小霖.淺談醫(yī)院信息系統(tǒng)的網(wǎng)絡安全與管理[J].福建電腦,2011(4).

第9篇：網(wǎng)絡安全維護管理制度范文

關鍵詞：學校；信息安全；網(wǎng)絡防范；保障措施

一、學校信息安全網(wǎng)絡防范的內涵及特征

1.校園網(wǎng)絡安全的基本內涵。校園網(wǎng)絡安全指的是在學校范圍內對已經接入互聯(lián)網(wǎng)的軟件、硬件、操作系統(tǒng)和相關數(shù)據(jù)庫實施的技術保護，從而保證它們不會被惡意攻擊或破壞。校園網(wǎng)絡由系統(tǒng)管理平臺、教學資源系統(tǒng)、學校管理系統(tǒng)、學生使用系統(tǒng)等部分組成。高中校園網(wǎng)絡主要用于教學信息，宣傳各種教研活動，以及對學生檔案、資料等進行管理。高中應當采用有效的技術手段促進校園網(wǎng)絡的正常有效運行。2.校園網(wǎng)絡安全的基本特點。高中校園網(wǎng)主要以局域網(wǎng)和網(wǎng)站的形式存在，具有安全風險日益提高，抗風險能力弱，損失無法彌補等特點。高中校園網(wǎng)絡的信息安全主要維護系統(tǒng)平臺的安全，信息傳輸過程的安全，信息內容的安全和對訪問權限進行設置。主要工作任務在于防止校園網(wǎng)系統(tǒng)出現(xiàn)崩潰或損壞等現(xiàn)象，設置好對不同權限用戶的訪問限制，有效對學生個人數(shù)據(jù)信息進行加密，切實保證信息的真實、有效、完整。由于高中校園網(wǎng)日漸龐大，傳輸量日漸增多，不僅要求高中校園網(wǎng)絡有較好的硬件設備，還要能根據(jù)學生的使用需求，為學生提供個性化的服務，一旦校園網(wǎng)絡安全出現(xiàn)問題，不僅影響正常教學活動的開展，而且很可能使學生個人的學籍檔案、一卡通財務數(shù)據(jù)、招生報考信息等重要資料丟失，造成難以想象的嚴重后果。

二、學校信息安全網(wǎng)絡防范的現(xiàn)狀及問題

1.高中互聯(lián)網(wǎng)的建設漏洞。計算機接入互聯(lián)網(wǎng)的目的是為實現(xiàn)信息資源的共享。在資源共享的過程中，給高中校園網(wǎng)極大增加了不安全因素。為了有效的控制學生對互聯(lián)網(wǎng)的使用，使高中互聯(lián)網(wǎng)資源更有利的向教學方向傾斜，高中的校園網(wǎng)絡平臺在系統(tǒng)設計上加裝了更多的限制，這些限制代碼或指令使學校網(wǎng)絡平臺更加復雜，很有可能存在著未被發(fā)現(xiàn)的問題，如果這些問題被黑客發(fā)現(xiàn)，就可能會對學校的網(wǎng)絡進行攻擊，輕則使整個網(wǎng)絡癱瘓，重則破壞教學數(shù)據(jù)信息。由于高中互聯(lián)網(wǎng)是多臺機器共用一根網(wǎng)線，只要一臺機器下載了病毒，那么很有可能相關多臺電腦都會受到牽連。2.病毒對校園網(wǎng)的攻擊。在上級教育主管部門的支持下，近年來高中校園網(wǎng)的硬件建設取得了較快的發(fā)展，但網(wǎng)絡安全技術仍沒有取得實質性的進展，校園網(wǎng)絡發(fā)展的越快，存在的風險和問題也就越高。目前，我國高中校園網(wǎng)不少都沒有安裝防火墻或是防火墻的級別太低，一旦有病毒入侵就會給整個網(wǎng)絡帶來極大的安全隱患，而且會大量的消耗網(wǎng)絡資源，使高中校園網(wǎng)絡擁堵等問題頻發(fā)。特別是在校園共用電腦，由于缺乏有效的隔離措施，任意U盤的隨意使用，隨意安裝來路不明的軟件，這些行為都可能為校園網(wǎng)帶來病毒，而且病毒傳播的隱蔽性強，學校網(wǎng)絡管理人員不易察覺。這種情況常常導致校園網(wǎng)絡防不勝防，極大的影響了學生和教師的正常使用，而且使高中校園網(wǎng)絡中的硬件設備有驚人的淘汰率和故障維修率。3.硬件設施設備的陳舊。雖然近年來我國高中階段的計算機硬件設備取得了快速發(fā)展，但主要集中在補齊上而不是更新上。國家對高中的投入，主要傾向于沒有計算機設備或硬件設備短缺的學校，學校已有計算機設備往往要使用十年以上才能達到報廢期。學校主要由上級教育主管部門撥付絕大部分資金，學校自己再自籌部分資金解決校園網(wǎng)絡的建設問題。硬件設備的不足，更新?lián)Q代較慢，網(wǎng)絡建設過程上使用較低版本的校園網(wǎng)絡系統(tǒng)。這些問題常常導致高中的校園網(wǎng)絡處于半開放的狀態(tài)，網(wǎng)絡中的數(shù)據(jù)丟失甚至成為了常見現(xiàn)象，在這種情況下，對校園網(wǎng)絡安全預警和有效防范更是無從談起。

三、學校信息安全網(wǎng)絡防范存在問題原因

高中校園信息安全網(wǎng)絡防范工作面臨著嚴峻的挑戰(zhàn)，既有來自對高中網(wǎng)站的威脅，也有對校園網(wǎng)的應用系統(tǒng)的威脅。一旦發(fā)生招生考試信息被篡改，校園財務、教務信息錯誤等問題，都會造成嚴重的后果。從高中信息安全的建設來看，高中自身在管理上存在的問題，是網(wǎng)絡安全防范缺失的重要原因。1.網(wǎng)絡安全意識淡薄。高中校園網(wǎng)絡管理者素質，管理者的技術水平，廣大師生是否有意識的圍護校園網(wǎng)絡安全，都對校園信息安全防范起到重要作用。遺憾的是，我國高中的校園網(wǎng)絡建設往往都是一次性建設，一次性投入使用，學校及教育管理部門普遍對校園網(wǎng)絡安全不重視，認為學校不是部門，沒有必要在網(wǎng)絡安全上加大投入力度，學校能用于校園網(wǎng)的安全經費更是十分有限。學校管理者認為只要能接入互聯(lián)網(wǎng)就可以，通常只注重網(wǎng)絡速度快不快，能不能使學校正常的教學活動順利進行。還有的校領導通常認為網(wǎng)絡安全只是技術部門的事，與學校的運行沒有太大的關系。殊不知，一旦出現(xiàn)了類似于招生考試報名泄露事件，學生一卡通財務數(shù)據(jù)被篡改等問題，后果甚至將是學校難以承擔的。2.學校網(wǎng)絡技術水平有限。目前，我國大多數(shù)高中的網(wǎng)絡安全工作都由學校自己維護，由于高中的技術實力相較大學等高等院校有較大差距，因此高中的校園網(wǎng)絡也只能維持在保證硬件不損壞的水平上。但是，在高中校園數(shù)據(jù)的傳輸是依托公共網(wǎng)絡實現(xiàn)的，高中校園數(shù)據(jù)有較大的被截獲的風險。在日常管理維護中，高中主要依靠的是計算機教師。這些教師忙于教學一線任務，并非專業(yè)的計算機安全操作和管理員，他們只具備豐厚的理論知識，缺乏對計算機病毒的系統(tǒng)的研究，更無暇每天對校園網(wǎng)進行全天候監(jiān)測。臨時性的校園網(wǎng)絡安全管理人員也不具備相關的專業(yè)知識，不能對校園網(wǎng)絡進行合理的維護，發(fā)現(xiàn)問題時的處置方式也較為隨意，還有的校園網(wǎng)自建立起就沒有更新過病毒庫，沒有對校園網(wǎng)系統(tǒng)進行必要的升級，學校各班級的終端計算機的系統(tǒng)漏洞長期得不到更新的現(xiàn)象十分普遍。3.管理制度不完善。高中校園信息安全網(wǎng)絡防范不僅有技術層面的原因，在管理制度上也存在著較大的問題，沒能建立起有效的校園網(wǎng)絡使用和維護管理制度，缺乏有效的校園網(wǎng)絡監(jiān)督管理措施，不能有效的對相關的技術人員進行合理調配使用，校園網(wǎng)計算機使用無據(jù)可依，校園網(wǎng)的使用隨意性過大，有的班級為了防止出現(xiàn)網(wǎng)絡安全事故，長期將計算機與互聯(lián)網(wǎng)斷開，還有的班級在接入互聯(lián)的機器上隨意下載各種盜版軟件。而且，隨著高中大量學生不停的在使用公用計算機，使全校師生都遵守一項共同的校園網(wǎng)絡安全管理制度也變得越發(fā)困難，而且一旦出現(xiàn)網(wǎng)絡安全問題，也很難具體分清問題的源頭和責任，這使校園網(wǎng)絡安全防范工作變得更加困難。

四、保障學校信息安全的有效措施及對策

圍護高中校園網(wǎng)絡信息安全是一項系統(tǒng)的工作，不僅需要調動廣大師生的共同參與，更需要針對具體問題采用具體的監(jiān)管措施，從而使高中校園網(wǎng)絡在充分依靠技術力量的前提下，使師生自覺的圍繞校園網(wǎng)絡安全。具體來說，保障學校信息安全的措施和應對方法有以下幾種可供選擇：1.加強對師生的有效引導。為了有效發(fā)揮全校師生在促進校園網(wǎng)絡安全上的合力，應當從圍護校園網(wǎng)絡安全的系統(tǒng)運行、數(shù)據(jù)保密、網(wǎng)絡使用等方面建立必要的規(guī)章制度，有條件的學校要建立專門的網(wǎng)絡安全監(jiān)管部門，要對網(wǎng)絡安全責任進行明確的劃分，要建立起教師和學生共同參與的校園網(wǎng)絡安全監(jiān)管體系，要多在校園內采用講座、論壇等方式，積極引導廣大師生提高網(wǎng)絡安全的防范意識，號召廣大師生不使用盜版軟件，不瀏覽不安全網(wǎng)站，不隨便共享文件，不輕易打開來歷不明郵件，不執(zhí)行不明程序。2.對校園網(wǎng)站進行定期維護。高中校園網(wǎng)絡作為一個半開放的系統(tǒng)，不僅需要師生有正確的使用方法，還要定期的對校園局域網(wǎng)和網(wǎng)站進行定期的維護，要定期按照安全檢查制度逐一進行檢查，要針對學校各班級、教師辦公室、學校計算機房等的不同設備采用不同的檢查方式，切實做到檢查和維護工作有具體的可操作性。要定期為各班級和公共電腦下載安裝殺毒程序，要及時電及操作系統(tǒng)的漏洞補丁通知，要聘請專業(yè)人員定期來學校進行專業(yè)的技術維護，從而確保校園網(wǎng)絡在安全的環(huán)境下正常高效運行。3.對校園網(wǎng)進行層級限制。高中校園是全體師生的重要學習工具，是十分有限和珍貴的教育教學資源，為了保證校園網(wǎng)絡的有效性和安全性，應對校園網(wǎng)絡的訪問層級進行限制，要對校園網(wǎng)的可訪問區(qū)域進行加密限制，例如要將校園的重要信息變?yōu)閬y碼的加密信息，要禁止對未經授權許可的人開放網(wǎng)絡系統(tǒng)，要對所有的網(wǎng)絡操作步驟進行可跟蹤調取，從而使網(wǎng)絡信息使用有可追溯的機制，這樣不僅限制了浪費校園網(wǎng)絡資源的現(xiàn)象發(fā)生，而且可以使校園網(wǎng)絡資源的利用效率更高，更有效促進學生安全文明的使用網(wǎng)絡。4.加強數(shù)據(jù)備份和保護工作。對最重要的信息進行保護和備份工作，可以在校園網(wǎng)絡出現(xiàn)安全問題時，將損失降低到最低程度。因此，高中校園網(wǎng)絡上的數(shù)據(jù)應當由專人進行定期備份，有條件的學校最好能備份兩份數(shù)據(jù)，一份用于使用更新，一份用于長期保存，同時還要定期對網(wǎng)絡上的數(shù)據(jù)進行恢復，從而保證校園網(wǎng)絡上數(shù)據(jù)的長期有效性，備份后的數(shù)據(jù)還要定期進行檢測，一旦出現(xiàn)網(wǎng)絡安全問題，可以及時對網(wǎng)絡上的數(shù)據(jù)進行恢復，以保證網(wǎng)絡流通數(shù)據(jù)的安全性。

結語

學校信息安全網(wǎng)絡防范的措施應當在現(xiàn)有技術條件下，采用有效的網(wǎng)絡安全防范管理制度，定期對校園網(wǎng)進行維護，對校園網(wǎng)使用進行層級限制，以及做好數(shù)據(jù)備份等方式盡可能的加強校園網(wǎng)絡安全，使校園網(wǎng)有效應對攻擊。

參考文獻

[1]邢惠麗.高校圖書館網(wǎng)絡信息安全問題研究[J].中國現(xiàn)代教育裝備,2008,(1):123-124.