前言：中文期刊网精心挑选了网络信息安全计划范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络信息安全计划范文1
【关键词】网络会计信息系统 安全
我国会计电算化事业自1979年起步以来,已经历了接近30年的发展历程,进过几个阶段的发展,会计电算化事业已经到达了一个崭新的阶段,会计软件日趋成熟,软件的商品化、市场化已经达到了相当的规模。为此,财政部于1994年陆续下发了若干促进会计电算化发展和规范会计工作的相关文件,其中《关于大力发展我国会计电算化的意见》明确了我国会计电算化的总体目标,即到2008达到80%以上,主要贡献于相关单位的应收应付款核算、固定资产核算、材料核算、成本核算、工资核算、会计报表生成与汇总等基本会计核算业务方面实现电算化。与之共同成长的就是计算机网络的快速发展应用,如何保证网络会计的信息安全,是我们从业人员应该注意维护的重要事项。网络会计信息的安全是指系统保持正常稳定运行状态的能力,即在网络环境下对各种交易和事项进行确认、计量和批漏的活动,以及财务数据处理的各个环节,也就是说既要包括操作这个系统的人和做为系统处理对象的那些数据,也包括系统所处的那个环境。所以,网络会计信息系统的安全建设是全方位的系统工程。会计信息系统如同金库中的资金,信息安全是会计信息系统安全的核心,确保信息的生存性、完整性、可用性和保密性是会计信息系统的中心任务。信息系统是为承载、传输、处理、保存、输入、输出、查询信息提供服务的基础,信息系统的安全是信息安全的基本保障。
一、网络会计信息系统的安全风险主要表现
会计信息系统是一种特殊的信息系统,它除了一般信息系统的安全特征外,还具有自身的一些安全特点。会计信息系统的安全风险是指有人为的或非人为的因素是会计信息系统保护安全的能力的减弱,从而产生系统的信息失真、失窃,使单位的财产遭受损失,系统的硬件、软件无法正常运行等结果发生的可能性。会计信息系统的安全风险主要表现在以下几个方面。
1.会计信息的真实性、可靠性。开放性的网络会计环境下,存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象,但仍不能排除电子凭证、电子账簿可能被随意修改而不留痕迹的行为。传统的依靠鉴章确保凭证有效性和明确经济责任的手段不复存在。由于缺乏有效的确认标识,信息接受方有理由怀疑所获取财务数据的真实性;同样,作为信息发送方,也有类似的担心,即传递的信息能否被接受方正确识别并下载。
2.企业重要的数据泄密。在信息技术高速发展的今天,信息在企业的经营管理中变得尤为重要,它已经成为企业的一项重要资本,甚至决定了企业的激烈的市场竞争中的成败,企业的财务数据属重大商业机密,在网络传递过程中,有可能被竞争对手非法截取,导致造成不可估量的损失。因此,保证财务数据的安全亦不容忽视。
3.会计信息是否被篡改。会计信息在网上传递过程中,随时可能被网络黑客或竞争对手非法截取并恶意篡改,同时,病毒也会影响信息的安全性和真实性,这些都是亟待解决的问题。
4.网络系统的安全性。网络是一把双刃剑,它使企业在利用lnternet网寻找潜在的贸易伙伴、完成网上交易的同时,也将自己暴露于风险之中。这些风险来自于:泄密与恶意攻击。所谓泄密是指未授权人员非法侵入企业信息系统,窃取企业的商业机密,从而侵吞企业财产或卖出商业机密换取钱财。所谓恶意攻击是指网络黑客的蓄意破坏或者病毒的感染,将可能使整个系统陷于瘫痪。
二、网络会计信息系统安全应考虑的一般原则
1.需求、风险、代价平衡分析的原则
任何网络的绝对安全都是难以达到的,也不一定是必要的。对一个网络要进行实际的研究,并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析,然后确定本系统的安全策略。
2.综合性、整体性原则
应运用系统工程的观点、方法、分析网络的安全及具体的措施。安全措施包括:行政法律手段、各种管理制度(人员审查、工作流等)以及专业技术措施。一个较好的安全措施往往是多种方法适当综合的应用结果。总之,不同的安全措施的代价、效果对不同的网络并不完全相同,根据确定的安全策略制定出合理的网络体系结构及网络安全体系结构。
3.一致性原则
一致性原则是指网络安全问题应存在于整个网络的工作周期,制定的安全体系结构必须与网络的安全需求相一致,安全的网络系统设计及实施计划、网络验证、验收、运行等,都要有安全的内容及措施。实际上,在网络建设的初期就应该考虑网络安全对策,比等网络建设好后再考虑安全措施不但较容易,且成本也大大的降低。
三、网络会计信息系统安全的几项措施
通过加强会计信息系统的安全建设与管理,提高会计信息系统安全的防护和反应综合能力,使系统能够抵御各种威胁,有效保护企业资产,提高会计的完整服务。在会计信息系统建设过程中,必须克服“重建设轻安全、重技术轻管理、重使用轻维护”的思想。应逐步建立以“检查与管理、保密与防护、检测与防治、测评与服务”为基本结构的安全管理和技术系统。通过管理和技术两种手段,使会计信息系统的技术风险防范能力不断提高到一个新的水平。为了更好的利用网络会计带来的优势,保证信息数据质量和安全,应从以下几方面入手,以网络技术为基础,结合会计需要,确保网络安全有效的传递信息。
1.系统加密管理。在会计信息系统中,对一些须严格控制操作的环节,设上“双口令”只有“双口令”同时到位才能进行该操作。“双口令”由分管该权限的两个人各自按照规定设置,不得告知他人。对“双口令”进行“并钥”处理后,方可执行相应的操作。这样不仅加强了控制管理,保证了数据安全,而且也保护了相关的人员,便于分清各自的责任。
2.形成网上公证由第三方牵制的安全机制。网络环境下原始凭证用数字方式进行存储,应利用网络所特有的实时传输功能和日益丰富的互联网服务项目,实现原始交易凭证的第三方监控(即网上公证)。
3.建立严格的数据存储措施。为了提高系统数据的安全性和在意外情况下的“自救能力”,应建立双备份,备份后的两份数据应有不同的人员持有,另一份是非加密的,有具体操作人员使用。对一些重要的数据,可采用分布存储。
所谓分布存储,是指对数据文件采用一定的算法,将数据串分到两个或两个以上的新串中,组成新的两个或多个文件,并存在不同的物理存储设备中,甚至是异地设备中。
4.完善和积极实施法律法规。国家应尽快建立和完善电子商务法规,以规范网上交易的购销、支付及核算行为;借签国外有关研究成果和实践经验,制定符合我国国情的网络会计信息管理、财务报告披露的法规、准则,具体规定企业网上披露的义务与责任、网络会计信息质量标准要求、监管机构及其权责等,为网络会计信息系统提供一个良好的社会环境。
参考文献:
[1]韩杰,金光华.电算化内部控制的研究.
网络信息安全计划范文2
1网络信息安全技术优化措施
1.1防病毒入侵技术首先需做的是,加强对网络信息存取的控制度,以此帮助避免违法用户在进入网络系统之后,采用篡改口令的方式来实现身份认证。与此同时,还需注意针对用户类型的不同,对其设置相应的信息存取权限,以免出现越权问题。其次,需注意采用一套安全可靠的杀毒和防木马软件,以此实现对网络病毒和木马的全面清除,且还可对网络用户的具体操作进行监控,从而全面确保网络进行安全。最后需做的是,针对局域网入口,需进一步加强监控,因为网络病毒进入计算机系统的主要渠道为局域网。所以需尽可能地采用云终端,尽量减少超级用户设置,对系统中的重要程序采用只读设置,以此帮助全面避免病毒入侵。
1.2信息加密技术此项技术主要是指对网络中的传输信息做加密处理,在达到防范目的之后,再对其做解密处理,将其还原为原始信息的一种信息安全技术。在此项技术应用中,可全面确保传输文件、信息、口令及数据的安全可靠。此项技术主要的加密方式有:节点加密、链路加密及端点加密。其中节点加密主要的保障安全对象为:源节点至目的节点信息。而端点加密主要的保障安全对象为:源端用户至目的端的信息。链路加密主要的保障安全对象为:网络各节点间的链路信息。整个信息加密技术的设计核心主要为加密算法,可被分为对称及非对称的密钥加密法。
1.3防火墙技术在用户正式连接至Internet网络中后,防火墙技术内部会出现一个安全保护屏障,对网络用户的所处环境安全性进行检测及提升,对来源不详的信息做过滤筛选处理,以此帮助更好地减小网络运行风险。只有一些符合防火墙策略的网络信息方可通过防火墙检验,以此确保用户连接网络时,整个网络环境的安全性。将防火墙作为重点安全配置,还可对整个网络系统之内的安全软件做身份验证、审查核对处理。整体而言,防火墙技术的应用可以说是计算机系统自带的有效防护屏障。
1.4访问控制技术此项技术的应用可对信息系统资源实行全面保护,其主要组成部分为:主体、客体及授权访问。其中主体是指主动实体,可对客体实行访问,可为用户、终端、主机等。而客体即为一个被动实体,客体会受到一定程度上的限制,客体可为字段、记录、程序、文件等。授权访问则是指:主体访问客体的允许。无论是对主体还是客体而言,授权访问均为给定。访问控制技术主要分为三种,自主访问、强制访问、基于角色访问。
1.5报文鉴别在面对被动信息安全攻击时,可采用前文所述的加密技术。而对于主动信息安全攻击,则需要运用报文鉴别技术。此技术的应用主要是为了对信息数据传输中的截获篡改问题予以妥善解决,科学判定报文完整性。报文鉴别技术的应用全程是:报文发送方在发送报文信息之间,对其做哈希函数计算处理,进而得到一个定长报文摘要,对此摘要做加密处理,并放置于报文尾端,将其与报文一同发送。而接收方在接收到报文之后,对加密摘要做解密处理,并对报文运用哈希函数做运算处理,将所得到的摘要与接收到的解密摘要进行对比。如果两者信息一致,那么则表明,在报文信息传输中,未受到篡改,反之亦然。
2网络信息安全防范措施
2.1增强管理人员网络用户安全意识网络信息管理人员在日常工作中需注意加强自身的责任与安全意识,积极构建起一个完善化的安全管理体系,对网络操作做严格规范处理,加强安全建设,全面确保网络安全运行。与此同时,网络用户还需注意加强安全意识,依照网络设置权限,运用正确口令,避免违法入侵者窃取用户的账号、密码信息,进一步加强网络信息安全设置。
2.2加强网络监控评估,建立专业管理团队对于计算机网络的安全管理,首先需做的便是采用先进化的网络安全技术,另外需做的便是积极建立起专业化的网络管理、评估人员。专业网络信息管理团队的建立,可帮助有效防范黑客攻击,监控网络运行全程,评估是否存在非法攻击行为,对网络运行机制做科学健全完善化处理,全面提升网络安全稳定性。
2.3安全检查网络设备网络管理人员,需注意在日常工作中对各网络设备做全面安全检查,积极运用多种新兴现代化的软件工具对计算机网络端口实行检查,查看是否存在异常状况。一旦发现存在任何问题,便需对网络实行扫描杀毒处理。情况严重时,还需对网络端口做隔离处理。只有逐渐提升网络设备的安全可靠性,才可有效避免计算机网络受到外在攻击,保障用户安全。
2.4积极更新软件对计算机软件做积极更新处理,可帮助全面保障计算机不会受到来自外界网络的恶意侵袭,信息安全得以受到保护。另外,对计算机软件做更新处理,则可帮助保障软件抵抗病毒能力能够与病毒的日益变化相互适应。与此同时,还需注意的是,需对整个网络操作系统做实时的更新处理,从而促使计算机软件始终处于一个最新的操作系统之中,为网络信息安全提供全面保障。
网络信息安全计划范文3
关键词：网络优化；通信安全；方法
1 当前网络通信的发展现状和趋势
当前，网络通信技术正朝着智能化、综合化、个人化的方向发展，并且还可以支持多种实时和非实时、可变速率、窄带和宽带的业务。现阶段，有线电视网、计算机网、电信网是规模最大的通信网络，这几种网络都具有各自不同的劣势和优势。目前，计算机网络已经能够支持各种数据、信息业务，但是其稳定性不足、安全性差、服务质量不高，并且不能支持电话和实时图像等业务；电信网则能够支持较高质量的电话语音，但其缺点是，不能达到计算机智能化程度；而有线电视网的实时性能和宽带性能都比较好，其缺点是不能实现网络的双向通信和网络管理。随着数字技术的不断发展，无线电视网、计算机网、电信网都在不断地完善，逐渐克服了在运行过程中的缺陷，使其能够融合其他网络通信的优势。计算机网络技术主要是通过建网工作，不断地进行网络业务的拓展；电信网络主要通过使用以太网等技术实现各种多媒体和网络的接入业务；而有线电视网则通过使用HFC、架设光缆等技术来对其进行双向的改造；因此，未来的网络通信技术会朝着“三网结合”的方向发展。
2 网络通信安全技术
长期以来，人们对网络通信技术的安全性仅仅停留在对传输网的感性认识上。如何才能提高网络通信的安全，提高网络通信的安全性应当采取哪些措施，在现阶段，还没有合适的工具对其进行评价、测量。对于网络通信长途线来说，其安全性如何，人们无法判断，只有在人类的大脑里有一些模糊的感觉和经验，在网际通信实际运行过程中，缺乏相关的统计资料。然而在目前的技术条件下，对网络通信技术的安全性研究的主要内容包括，网络通信完成对其所承载的业务进行传送的不稳定隐患和能力状况。并且网络通信的安全性研究涉及的范围很广，包括网络通信的所有阶段。因此，对网络通信进行安全性管理的关键在于网络通信的设备引进、规划设计、运行维护等一些环节之中。
3 优化网络通信技术
3.1 对网络通信安全进行优化的必要性
当前，网络通信系统也运用了一些防护技术，但仍然存在着不足。对于基站的工作人员来说，在日常的网络通信维护中会遇到网络业务汇聚节点短缺、核心站点的端口不足等情况，从而影响了新业务的开展和增加。面对如此情况，只有通过改造和调节业务实现扩容业务，因此，这种网络结构和通路组织的不科学，造成了资源的浪费。现阶段的网络经过扩容，网络中的很多节点和网段逐渐成为了限制网络通信的制约点，从而严重制约了新设备的性能，使新业务不能进行开展，也不能实现网络系统的增值。此外，目前网络系统中的节点缺少相应的保护而失去作用，这就阻碍了整个网络传输业务，甚至情况严重时可能导致整个通信系统的中断。
3.2 优化网络通信流程分析
对网络通信安全优化的流程分析，包括手机对数据的分析；网络系统的分析；优化方案的具体实施；优化方案的对比和制定；优化方案的改进；实施后的对比等等。在优化的整个流程中，必须要做好数据的优化方案的制定和对比流程以及收集流程。在网络通信安全优化的整个流程中数据的收集流程是基础，对整个网络通信优化流程具有重要的意义，也是判断整个网络通信优化工作是否准确全面的关键性因素。优化方案实施的关键就是方案的对比和制，由于在这个流程中涉及的设计人员比较广，因此，必须要做好该阶段的人员调配和管理工作，确保优化方案的可行性。
3.3 对网络通信安全优化流程内容的评估
网络通信安全优化流程的评估内容主要包括以下两个方面：（1）对资源利用率进行评估。网络通信的评估主要包括端口使用状况；槽位利用率；电路使用状况；交叉资源的使用状况；业务转接方式的改变；网络中平均电路的使用情况；设备的更新能力以及网络调度效率的实际情况等多个方面。在确立优化方案过后的网络资源是否得到了全面有效的利用，是评估网络通信资源利用率的重要方式。与此同时，也可以对整个方案的实施是否具有合理性和经济性，能否会促进整个系统的良性循环，网络资源的利用是否合理安全，等方面进行评估。（2）对网管系统进行评估。网管系统是整个网络通信系统的重要组成部分。现阶段网管系统存在的分析数据能力和管理能力是对网管系统进行评估的前提，并且网管系统还应当与网管端口电路的控制能力相适应。随着我国网络通信技术的快速发展，针对用户的新业务和新服务也在不断地变化，为了能够使网管系统全面地适应现阶段新业务的发展需要，在对网管系统进行评价和优化过程中应当充分意识到网络资源的配置和提供情况，并通过网管系统的维护记录和具体运行对整个网络通信系统的运行状况进行全面的评估，检查通信系统在运行过程中是否出现故障，如果出现故障，就必须对故障出现的原因进行全面地分析调查，找出故障出现的根本原因。
[参考文献]
[1]王海勇.探索网络化与通信安全技术[J].信息技术，2010.
网络信息安全计划范文4
关键词：电力；信息；自动化；网络；安全
1正确认识电力自动化网络安全现状
20世纪90年代末是我国电力自动化产业实现较快发展的起点，其主要表现是该产业实现市场化且多种自动化产品被不断推出和实现广泛运用。由于电力安全直接受到运行质量和保养质量影响，还与自然因素密切相关。因此，对电力安全来说，既是技术性问题，也是经济性问题。合理解决电力系统安全问题，对于实现社会经济正常发展，社会活动正常进行，其意义十分重要而且重大。
2电力自动化网络安全的主要问题和缺陷
电力系统中，电力自动化的网络安全是其重要组成部分，既是科学理念，也是整个系统建设中比较重要的内容［1］。因此，要做好该系统网络安全管理的科学分析和系统调查，通过调查和了解其安全管理方式，采用方法中是否存在着误区和具体缺陷，并以此为基础，进行合理解决，消除缺陷，才能实现有力提升电力自动化安全管理水平的提升和进一步飞跃。从目前看，电力自动化网络安全主要问题和缺陷主要表现在以下方面。
2.1重视程度不够，态度亟需端正
电力自动化处于供用电双方的中间地位，对于保证各行各业正常运转，其作用十分重要。因此，该系统实现安全稳定运行必须要以科学谨慎的态度对待才能保证，否则可能会引起大的损失，甚至带来巨大的灾难。因此，必须要以科学理念，认真负责的态度，将其作为工作的指引。所以，作为电力系统的管理者，应自始至终强化对员工思想教育，把其作为首要任务基本条件。
2.2技术和方法需不断完善
先进的科学技术，可以把人力从枯燥重复的操作中解放出来，还可以实现操作的方便，最大限度地减少人为误操作现象的发生。对电力供应系统来说，产生电力和供给电力，是整个系统中最为基础的部分。同时，也正因为如此，部分从业人员对电力自动化系统设备管理重视不足，认为在发电和供电两个环节采取措施就足够。这种观念，造成网络安全管理规章制度执行力不够，贯彻不到位［2］。此外，还体现为虽然执行了电力自动化网络安全管理的规章制度，但在布置和安排上，达不到科学和合理的标准，其结果是耗费大量人力物力，而且效果并不理想，造成其管理的形式化和表现化现象的发生。加强电力自动化系统网络管理意义是多方面的，既可能提升企业事业单位的经济效益和利益，还可以有效保证设备安全和工作人员的人身安全；同时，还可以在一定程度上降低工作人员的工作强度，较大程度地减少安全隐患和事故的发生。这是符合建设供电系统设计的原则和基础的，需要引起重视。
2.3监督不够和责任落实不到位
从安全管理的角度来说，在电力系统安全方面出现的人身及设备事故占有相当比例，由此带来了巨额损失。但是，按“四不放过”的原则对事故的原因进行分析时，这些事故当中，有相当部分，都是可以通过科学的手段避免的。由此可知，在电力系统，进一步落实监督机制，抓好责任落实，其科学性和价值都是十分明显的。这些电力自动化系统的网络安全出现问题导致的生命财产损失，既是工作人员不可推卸的责任，也带来了无法挽回的生命损失，尤其令人痛心。
3实现电力自动化系统安全的有效措施
3.1提升设备管理和维护水平
实现电力系统与网络技术之间的完美结合，需要从网络技术方面的支持和计算机及电子设备发挥辅助作用。计算机及相关电子设备，也常常成为使网络安全受到威胁的目标。因此，要提升设备管理和维护水平，需要设备管理人员对电力信息自动控制化的相关设备的维护工作给予重视，从而实现设备管理制度的有效提升。其提升手段应该从以下方面着手。（1）设备统一管理。将所有设备的管理实现统一化，实现归口管理，由专人具体负责设备的登记、记录等，包括更新记录、改造记录，不断完善各项大修、中修、小修制度，实现设备管理的电子化、模块化，以便于及时和处理各类设备管理中的实际问题，构建科学高效的设备管理体系和制度。（2）提升设备维护水平。要对设备维护工作给予重视，对于使用中出现的设备损耗，要及时进行科学合理的修复，了解和掌握设备的性能。对于出现因金属材料磨损等原因产生的故障，要及时给予更换或淘汰，并做好设备更新工作。
3.2引进使用先进技术
网络平台是一柄双刃剑，在给人们带来便利的同时，也带来了病毒以及黑客这两个较为突出的问题。因此，做好电力信息自动化网络安全管理的工作，预防病毒和黑客入侵网络，是必须引起重视的关键性问题，需要重点做好预防。具体来说，作为网络安全管理人员，应该做好以下几个方面的工作。（1）引进先进技术。确保网络安全，从技术应用来说，重点考虑技术的全面性与专业性两个方面。杀毒软件是防止病毒的有力武器，为避免杀旧毒，生新毒，应该选择和购买那些知名品牌，信誉上有较好保障，由专业技术提供有力支持的杀毒软件，例如，在国内普遍使用的360杀毒、金山软件等。另外，考虑到电力系统网络的特殊性，应建立局域网，方便在单位范围内使用，并为单位内部交流提供方便，尽可能不接入外网，以避免病毒、黑客以各种技术手段从外部入侵。同时，作为网络的有关管理人员，要积极学习先进的网络技术，建立各种有效的网络预警系统和各类诸如防火墙之类的保护系统，为整个电力信息自动化网络提供网络安全方面的有效保障。（2）加快技术革新。网络技术发展是十分快速的，可以说是日新月异。因此，作为负责电力信息自动化网络安全方面的管理人员，要站在技术发展的前沿，准确把握和及时关注各类安全技术发展，并做好内部网络安全技术的更新工作。同时，还要积极关注与之相关的新闻报道，掌握病毒的发展趋势和最新升级进展情况，做到防范上胸有成竹，有的放矢，不打无把握之仗，为确保电力自动化网络系统安全打牢基础，避免系统受到各类病毒的侵害。
3.3提升安全管理的专业性
为了实现有效保障对电力信息自动化网络安全，有关企业电力部门在进行系统网络安全管理时，应该重视其专业化保障。要做到这一标准，应该从以下方面加以努力。（1）建立专业管理部门。建立专业管理部门，其目的是实现电力信息自动化网络在安全管理上实现系统化，全面化要求，同时，也可以进一步明确管理目的、目标、职能和落实责任。要做到明确职责、落实责任，使系统网络安全的管理质量进一步提升。（2）做好全程监督。要积极做好在网络安全问题各个管理流程的全程性监督。要建立网络预警系统，实现网络安全监督自动化。从设备管理及设备维修方面做好全程监督，做到及时指出和解决处理问题，强化安全管理的职能。
3.4强化安全环境意识
主要从物理环境安全和意识安全两个方面进行考虑。从物理环境而言，主要是做好设备所处的环境管理，避免由于物理环境管理不善（如设备过热失火）造成网络安全事件。所以，做好该系统安全保障，既要充分考虑网络技术本身，还要做好设备存放的环境管理。要选择合适的存放空间，保证室内有良好卫生，加强设备的通风防鼠防潮降温、设备备用电源等。此外，还要加强人员的安全意识教育培训，加强安全知识培训，提升物理环境管理质量等，避免因环境管理和安全意识不到位造成损失。
3.5提高人员技术水平
提升电力信息自动化网络安全管理人员的技术水平，也是一个关键性的环节。要从以下方面实现管理管理人员水平的有效提升。（1）招聘专业人员。虽然计算机已经得到一定普及，但与电力信息自动化系统安全管理要求相比，多数人员的水平满足不了要求。所以，其有效维护仍然难以实现。故此，作为电力企业，要对网络安全维护人员进行严格把关，坚持严进宽出原则，实行专业化管理，专业性审查，专门化管理。必要时，可以针对性地招聘专业人士进入到网络安全管理队伍当中，实现专业性的工作由专业人才来负责，提升电力信息自动化网络安全质量［3］。（2）提高操作规范。电力系统对于社会生活来说，其意义非常重大，不但是良好生活秩序的保障，也直接影响着公共安全，与社会生活密切相关。所以，电力企业应积极做好操作规范的提档升级，在深入总结经验教训的基础上，做好操作规范的不断完善工作，使工作标准进一步提高，管理效率进一步提升。
4结语
综上所述，作为电力信息自动化网络安全来说，其目前在此方面的不足之处需要引起足够重视，同时，要进一步采取积极有效措施，主要是建立专门化机构，提升其专业性含量，提高专业人员素质，加强新技术应用、改善物理环境等方法，以实现电力信息自动化网络安全的有效管理。
参考文献
［1］肖红亮.电力系统网络安全及其对策浅析［J］.科技信息，2010（3）：34-36.
［2］傅达宏.浅谈电力调度自动化系统及其网络安全性分析［J］.机电信息，2011（9）：56-59.
网络信息安全计划范文5
关键词：网络安全；实践教学体系；多元化
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）09-0041-02
Abstract： the rapid development of information technology has driven the change rapidly in network security. Practice on the teaching of network security should explain the basic principle of emphasis in teaching content， teaching methods and assessment on a variety of teaching activities， to cater to the characteristics of students innovation design method based on.
Key words： network security； the practical teaching system； diversification
随着信息技术的高速发展，网络安全成为了当今社会一项关系国计民生的课题。2012年7月国务院印发了《关于大力推进信息化发展和切实保障信息安全的若干意见》，要求健全安全防护和管理，加强能力建设，确保能源、交通，金融等领域涉及国计民生的重要信息系统网络和信息安全。网络安全课程的实践教学在网络安全课程的教学过程中是一个重要环节，作者在长期的网络安全一线教学中，深刻体会到实践教学体系的完善对于网络安全的“教”和“学”都是极其重要的。
1 当前网络安全实践教学现状
信息技术近年来发展迅猛，特别是众多网络安全爱好者们的推波助澜、网络黑客“成就感”的强烈需求，网络安全技术的“攻”与“防”已经成为一场没有硝烟、没有尽头的战争。因此，网络安全的课程内容不可能跟上“最新、最前沿的技术”，教学用书、教学资料也不可能经常地更新，在实践教学中更是感受到了网络安全教学的“不易”。鉴于此，作者认为在网络安全的实践体系中，实践教学内容应以网络安全的基本原理、基础工具为主导，而应注重多元化实践教学活动的设计、教学方法和手段更贴近当前学生的特点、实践考核与评价更能体现学生对知识结构的掌握。
2 建立基于创新的网络安全多元化实践教学体系
2.1 基于创新的多元化实践教学活动的设计
传统的网络安全实践教学活动仅仅在实验室或多媒体教室完成，学生缺乏学习的主动性和创新性。鉴于网络安全课程的特点，作者认为网络安全实践教学活动应从多元化角度进行设计。
（1）大作业
每一个项目学习结束后，教师设计针对该内容的案例利用4节课的时间进行大作业训练，结束后由教师打分讲评。通过大作业，学生对该项目内容有更全面和深入的理解。
（2）综合实训
课程学习结束后安排一周的时间进行综合实训。教师在实例的基础上结合课程内容设计案例。将学生分组，由组长为每个成员进行详细分工，实训结束后以小组为单位在班级汇报，由教师打分并点评。
（3）现场教学
利用“校企合作”的便利条件，学期中安排一次赴网络安全企业参观、现场教学的活动。通过正在实施的网络安全工程项目来了解当前网络安全技术的现状，激发学生的学习兴趣。
（4）实践活动
学校现代教育技术中心承担了全校网络安全的重任，通过成立课外兴趣小组，在现教中心教师的指导下，利用业余时间组织学生完成对校园网络的日常维护工作。
（5）技术讲座
联系校企合作单位，请有经验的技术人员到校开展网络安全方面的技术讲座，讲解当前最新技术、网络安全方面的经典案例。
（6）赛教结合
以信息安全技能大赛为抓手，从而达到到以赛促教、以赛促学、以赛促改的“赛教结合”的教学目的。
2.2 教学内容的合理选择
按照学生对网络安全课程循序渐进的学习模式，将教学内容划分为以下几个部分：
项目1操作系统安全：任务1 安全配置windows服务器；任务2 windows文件的加密与恢复；任务3 PE文件；项目二木马检测与防范：任务1木马原理；任务2木马的检测（一）；任务3木马的检测（二）；任务4 木马的防范；项目三网络软件的入侵与防范：任务1脚本及恶意网页病毒；任务2PHP安全配置；任务3命令及函数注入的攻击与防范；任务4客户端脚本攻击及防范；任务5 跨站脚本的原理；任务6 跨站脚本攻击的实现及防范；任务7 SQL注入攻击的原理；任务8 SQL注入攻击的实现；任务9 SQL注入攻击的防范；任务10 主机权限的利用；任务11 端口安全；任务12 内网突破及防范；任务13 CC及DDOS攻击及防范；项目四：口令安全：任务1 HASH及MD5的基础；任务2 MD5口令破解；任务3 windows系统密码破解。
2.3 选用迎合学生特点的教学方法与评价方法
针对信息安全课程和高职学生的特点，改进教学方法和手段。重视学生和企业的反馈，学习过程中针对学习情况的在校生反馈、企业对毕业生专业能力满意度的企业反馈、毕业生对课程设置的意见和建议的毕业生反馈，综合各类反馈情况，合理调整教学内容和教学方法，以达到最优的教学效果。
2.4 搭建“能力递进”的信息安全实训平台
作者将依托实训基地，围绕基础实验层、专业实训层、企业实践层所对应的不同能力要求，搭建“能力递进”的信息安全实训平台。
参考文献：
[1] 王春莲.网络安全实验室建设及设计研究[J].中国教育技术装备，2011（9）.
网络信息安全计划范文6
【关键词】网络；信息安全
科技的发展，数字化校园已经成为一种趋势，技工院校的很多工作都依赖网络运行，但随之带来的安全问题必须引起我们高度重视。目前院校网络中泄露信息、遭遇网络攻击、网页挂马等问题依然存在，重视网络安全刻不容缓。
一、院校网络信息安全的现状
国家加大对互联网的扶持力度，使得互联网得到迅速发展，从而对教育行业产生了巨大的影响，数字化校园的建设加快了教育的信息化。目前，技工院校的办公、教学都依赖着网络运行，但随之而来的安全问题确没有得到足够的重视。安全问题已成为急需解决的问题。主要表现在以下几个方面：
1.网络安全漏洞
网络中提供大量的共享资源，极大提高工作效率，但也会带来其致命的弱点—安全漏洞。黑客或者不法分子就会利用网络安全漏洞利用进行各种破坏活动，植入病毒或木马来控制电脑，获取重要口令信息或是破坏重要数据，使整个系统瘫痪。数据的丢失或破坏严重影响院校的正常的教学工作。
2.病毒传播和恶意攻击
计算机病毒传播速度快，一旦没安装杀毒软件或防火墙，就会造成计算机病毒泛滥，严重危害用户个人计算机安全，还会造成网络堵塞，对院校整体网络造成影响。还有就是一些非法用户盗取合法用户的口令，进入院校网络进行各种篡改和破坏，导致服务器出现瘫痪。还有就是利用各种木马来骗取账户和口令，然后入侵数据服务器进行破坏。最可怕的是数据库遭到破坏后无法恢复。这些行为严重威胁着院校网络信息安全。
3.恶意对系统进行破坏
一些黑客或是不法分子入侵系统后，对系统的配置文件进行修改或者删除、肆意篡改学校主页等。这些破坏对校园网的正常使用产生极坏的影响，甚至会造成网络瘫痪，引发网络安全事故，最重要的是，对信息安全构成了极大威胁。特别是在院校招生时期，网络很容易成为入侵的对象。
二、院校存在网络安全问题的原因
高校网络信息有两个重要的系统：一是学校网站，学校网站是对外宣传的窗口，同时存储着招生信息和毕业生信息这些重要的信息；二是院校的各种办公系统、财务系统、一卡通系统等，这些都存储着大量的信息，一旦遭到破坏，都会造成严重的影响。目前技工院校网络信息安全状况不容乐观。信息安全存在是有其多方面因素。
1.意识薄弱
再强大的系统也需要人的管理，人的意识和技术水平对院校网络系统的安全有很大影响。在院校网络建设中，有些领导认为网络系统的建设是一次性投入，网络信息安全意识相当薄弱，没有足够的重视，系统建成后在后期的安全维护方面投入不足。
2.技术水平参差不齐
系统安全仍然是网络安全的重要构成部分。虽然大多数院校都已步入数字化校园时代，但这种数字化仍然是存在一定的安全隐患的。首先在传输过程中存在缺陷，院校的网络运行协议并不是专用的通信协议，在公共网络上传输的数据就有被截获和破坏的可能。同时大部分院校的信息管理平台没有统一的数据标准，信息管理技术水平也存在差异。在日常的网络维护中，部分管理员缺乏必备的安全管理技术。
3.管理因素
（1）网络安全管理制度不够完善。目前，院校网络安全管理存在的缺陷主要表现在管理机制上，管理没有具体落实到个人，同时缺乏有效的监管措施，这些因素都使得管理杂乱无章，分工不清，责任不明，最后出现问题时大家互相推卸责任。
（2）投入资金有限。院校网络信息安全建设是一种持续性的投资。校园管理平台通常是只注重建设而轻视后期的维护，在人力和财力方面投入不足。
（3）滥用盗版。由于缺乏资金及版权意识，操作系统大多都是盗版的，这些软件往往在安装时携带各种病毒和木马，导致整个网络受感染。给网络信息安全带来严重的影响。
三、如何采取防范措施
由于院校网络的信息安全涉及面广，之间错综复杂的关系注定它是一项复杂的系统工程，但稳定而安全的网络环境正是院校开展正常教学秩序的保证。针对高校网络信息安全问题，我认为应该从以下六个方面着手：
1.完善管理制度，强化安全意识。
加强院校网络用户对网络安全的正确的认识，让他们能及时发现普通的异常安全现象，提高敏锐性，并能及时做出相应的防御手段。同时，根据网络自身的共享性，从安装系统、网络安全、数据安全和信息安全等方面入手，建立一套信息安全应用软件技术标准和规范。有制度就一定要严格执行，并在使用过程中不断进行完善。同时更要加强监管力度，责任明晰，安全责任落实到位，增强防患意识。此外，加大资金投入，建设一支高素质网络安全管理人才团队，提高管理人员专业技能以及应急处理安全事故的能力。
2.加强网站检查力度
定期对院校的网站做全面检查，保证各种数据的安全性。数字化校园的全面普及，院校内部自身的网络应用服务也随之增加，管理方式也会不相同。我们应该根据实际情况，做好网站的安全检查工作，首先确定检查的范围，务必要求做到检查无遗漏。同时要求检查要有深度，目的要明确。把信息安全定期检查作为一种制度来落实，坚持每天为网站杀毒，及时更新病毒数据库和更新系统补丁。
3.身份认证技术
所谓的身份认证就是合法的用户就能得到合理的权限，对于非法的用户就会被拒之门外。身份认证在院校网络中表现就是口令认证。系统管理员由于拥有最高的权限，他的口令必须设置得足够复杂，并且需要不定期进行更换。对于网络中的用户也需要加强对口令的设置，尽可能把口令设置复杂点，有的用户虽然设置了口令，但是口令很简单，要不就是数字，要不就是生日号码，这样很容易被破解。加强身份认证主要是防范越权访问，禁止非法用户访问合法的信息资源，从而有效地保护网络信息的安全。
4.安全隔离网络
最主要就是安装防火墙，防火墙是一种能将内部网络与外部网络隔离的技术，就像在内部网络和外部网络之间设立一条严格的通道，所有的数据传输和访问都在这条通道中进行，这样就能有效地对内部网络进行保护。这种技术几乎在所有院校的网络中都存在。但是防火墙技术并不是万能的，他能防住外部的，但是还必须增加内部的网络监控机制，配备各种入侵检查和防御系统，最大保护网络资源。
5.加强对公用计算机的监管
