网络安全培训实施方案范例6篇

网络安全培训实施方案

网络安全培训实施方案范文1

1 运行管理的安全原则1.1 制定并不断完善公司专用的安全策略。为了保护网络安全,最重要的事情就是编写安全策略,描述要保护的对象,保护的理由,以及如何保护它们。安全策略的内容最好具有可读性,同时,注意哪些是保密的,哪些是可以公开的。此外,应严格执行。最后,必须随时保持更新。1.2 安全防范应基于技术、动机和机会3个方面考虑,以减少攻击者的成功率。从技术上讲,系统应同时需要相当高的通用技术和专用技术,从而避免不同级别的人员滥用系统。攻击者的动机方面,应消除攻击者的满足程度,使其感到受挫。每次攻击失败时,安全系统让攻击者移动到网络系统的其它地方,使攻击者工作很辛苦。1.3 应尽可能少地向攻击者提供可攻击的机会。首先关闭不用或不常用的服务,需要时再打开。第二,访问控制权限的管理应合理。第三,系统应能自我监视,掌握违反策略的活动。第四,一旦发现问题,如果有补救措施,应立刻采用。第五,如果被保护的服务器不提供某种服务,如FTP,那么,应封锁FTP请求。1.4 安全只能通过自己进行严格的测试,才能达到较高的安全程度。因为每个人都可能犯错误,只有通过完善的安全测试,才能找到安全系统的不足。要做到主动防御和被动防御相结合,应能提前知道自己被攻击。如果知道自己被攻击,其实已经赢了一半。安全系统不但防御攻击者,同时防御他们的攻击。因为攻击者经常失败后就换个地方,再次实行新的攻击,因此,不但防御攻击的源地址,同时防御主机周围灵活选择的范围。1.5 战时和训练相结合,也就是说,主动防御必须严格测试,并不断改进。同时,安全软件的选择应基于应用的重要性和产品的更新周期,保证安全系统应能跟上新技术的发展。应经常维护、定期测试和检查防御系统的每一个部件,避免安全系统的能力退化。1.6 在企业内部,应让每一位员工都深刻理解安全是大家的事,不是口号,而是警告,安全和业务可能有冲突,最好能够得到领导和业务人员的理解和支持。安全管理过程中,对人员的信任应合理、明智,不能盲目信任。在企业的安全防御系统中,除了采用常规的防御方案,应尽可能采用一些适合行业特点的新方案,对攻击者而言,也就多了一层堡垒。要有运行规范,包括管理制度、审计评估、网络安全规划、工程管理、安全监督和灾难恢复。2 运行管理的组织结构为实现整个梯级调度的网络安全,需要各种保证网络安全的手段。网络安全功能的实现,必须从安全管理功能和管理员的职责上结合。企业的调度中心的信息部门应成立安全系统运行小组管理整个安全系统的运行,负责完成全企业的安全系统总体运行方案的编制,负责安全管理中心的建设,制订全企业范围的安全管理规范,对相关人员进行基本培训,指导各电站(厂)完成其安全系统的运行。应有专人负责网络安全,成立网络安全管理组,其成员包括领导、系统管理员、网络工程师以及网络安全专家等组成。3 运行管理的培训支持3.1 建立安全教育培训体系为企业建立信息安全教育培训的制度,包括安全教育政策制订、安全教育计划制订和安全教育实施支持方案。此外,文档包括《企业信息安全组织管理》、《企业信息安全人员岗位指南》和《企业信息安全教育培训体系》。3.2 提供教育培训课程(1)安全基础培训对象:企业全部与网络安全相关的人员。内容:系统安全、网络安全及增强安全意识的重要性、主要网络安全威胁、网络安全层次、网络安全度量、主机安全、黑客进攻步骤、安全防范措施和商用安全产品分类等。目标:增强系统管理员的安全意识,基本了解安全的实际要领,能够分辩出系统中存在的安全问题。(2)Unix/Windows系统安全管理培训对象:公司安全相关的系统管理员。内容:掌握Unix/Windows系统的安全策略,常见的攻击手段分

网络安全培训实施方案范文2

论文关键词:计算机培训方案设计

一、方案设计的基本原则和理念

始终坚持“学员至上、质量为本、注重实效”为工作原则,采取“理论授课与实践操作交互进行,集中学习与个别辅导相互配合”的教学方法,并实行这期没有学会下期延学,晚上不能学习白天补学,学成以后允许继续听课等措施,原则上给学员“包学包会”的承诺,真正使学员感到“学能所会,学有所得”!

二、培训内容、培训目标与方式

培训内容分为基础类、考证类、专业类和学历类四个模块。

(一)基础类

(1)培训内容

基础类的设计,包括实用操作初级班,实用操作中级班,实用操作高级班,实用操作全程班。实用操作初级班培训内容包括1、计算机基础与汉字输入2、操作系统与文件管理3、文字处理及办公应用4、网上浏览与信息搜索5、网上生活与个性化设置。实用操作中级班培训内容包括初级班内容以外还增加6、电子报表与演示文稿7、多媒体与数码产品8、互联网资源及下载9、网上即时交流与自助建站10、网上淘宝与购物11、病毒防治与信息安全。实用操作高级班培训内容包括中级班内容以外还增加12、电脑硬件介绍与组装13、操作系统和软件的安装14、电脑日常维护与优化15、网络家庭与数码家庭16、网上商务—网上开店。实用操作全程班培训内容分全程Ⅰ类:实用操作初级+中级和全程Ⅱ类:实用操作初级+中级+高级。

(2)培训目标

实用操作初级班培训目标掌握电脑办公日常应用和互联网基本操作及应用,成为电脑初级操作员。实用操作中级班培训目标掌握电脑办公高级应用,掌握网络化办公和信息基本处理及电子商务等,成为电脑中级操作员。实用操作高级班培训目标掌握电脑日常维护与安装,数码设备使用,数码多媒体处理,网上商务开展,成为电脑高级操作人材。实用操作全程班全程Ⅰ类培训目标掌握办公自动化、信息处理技术,成为电脑中级操作员,为择业、就业作准备。实用操作全程班全程Ⅱ类培训目标成为电脑高级操作人材,为择优就业创造机会。

(3)组织方式与培训时量

组织方式:每月开班、白晚任选,部分班可保留壹年学习期。(开班次数可以根据当地报名人数而定)

培训时量:实用操作班1个月,实用操作全程班全程Ⅰ类2个月,实用操作全程班全程Ⅱ类3个月。

(二)考证类

(1)培训内容

考证类的设计,包括H3C网络认证工程师,国家一级考证班,国家二级考证班,国家三级考证班等。H3C网络认证工程师培训内容包括网络基础、路由器交换机配置、网络维护与故障排除、中小型网络组建、网络安全、无线网络组建等。国家一级考证班培训内容包括汉字输入、Windows、Word、Excel PowerPoint、上网浏览等。国家二级考证班培训内容包括Visual Basic语言或C语言等(语言根据报名情况开班)。国家三级考证班培训内容根据考试方向考试大纲而定,在此略。

(2)培训目标

H3C网络认证工程师培训目标以考取全球H3CNE证书(认证网络工程师)为目标,兼顾中小企业、事业单位、网吧的网络实际应用。国家一级、二级、三级考证班培训目标强调应试培训,兼顾实用操作,以考取国家等级证书为目标。

(3)组织方式与培训时量

组织方式:H3C网络认证工程师培训小班化教学,国家一级、二级、三级考证班培训适时开班,以每年1月、7月开班为佳。

培训时量:各1个月。

(三)专业类

(1)培训内容

考证类的设计,包括平面设计班,网站组建与网页制作,AutoCAD制图,网络技术班。平面设计班培训内容包括1.PhotoShopCS与InDesign基本操作2.图像效果处理、矢量图制作3.平面设计应用实战。网站组建与网页制作培训内容包括1.网站架设与相关软件使用2.网页设计与制作3.数据库连接与动态网页制作。AutoCAD制图培训内容包括1.CAD基本制图操作2.CAD制图应用实战。网络技术班培训内容包括1. 服务器安装、维护与优化2. 网络设备基本配置与维护3.网络监测与信息安全。

(2)培训目标

平面设计班培训目标掌握各种应用软件的操作,广告设计中的基本知识,能够掌握广告的制作,独立完成平面作品的设计及平面广告的徽标、名片、画报等设计制作。网站组建与网页制作培训目标能独立架设中小型网站服务器,掌握通用的动态网页制作技术。AutoCAD制图培训目标掌握一般的制图能力,能熟练使用用AutoCAD软件。网络技术班培训目标能架设提供常见服务的服务器,独立进行服务器日常维护。

(3)组织方式与培训时量

组织方式:培训小班化教学,双休日及晚上为宜。网络技术班网络实验室上课。

培训时量:各1个月80课时。

(四)学历类

(1)培训内容

学历类的设计,以成人中专班为主。成人中专班培训内容包括专业课+计算机办公应用+文化课。

(2)培训目标、组织方式与培训时量

成人中专班培训目标毕业发省教育厅验印的中专文凭(国家承认学历),注重技能学习。

(3)组织方式与培训时量

组织方式、培训时量:2年制,每年3月、9月开班。

此方案在笔者本地多次实施,培训基本满足了不同层次人员的需求,但并不能完全解决学习需求差异大的问题。这是培训所面临的普遍问题,新教师和老教师、不同学员之间接受能力差异很大,只要是采用班级授课制的培训方式,学习需求的矛盾只能得到一定程度的改善,不可能完全调和。要提高培训的参与率,还需要展开更加细致的培训配套工作,包括进一步细分教师的需求,对每位教师进行技术素养评级,建立档案,定向推送不同层次的培训。

同时,作为培训的延伸和补充,可能还需要提供上门解决问题、技术答疑等服务。在培训的过程中,我们也更深刻地体会到技术培训需要进一步赋予新内涵。在培训内容上,需要更加关注信息化教学环境中的教学应用,将技术培训融入教学培训;在培训方法上,需要示范并带领学员体验新颖的教学组织形式和混合式教学策略,做到知行合一,有效促进学员通过培训提高自己的教学质量。

参考文献:

【1】 施大发等. 专业教师职业教育教学能力培训方案设计[J]. 中国城市经济,2010(07)

【2】 许玲丽. 浅谈计算机操作技能的形成过程及培训对策[J]. 职业,2010(15)

【3】 李云红. 多措并举搞好铁路职工适应性培训[J]. 成人教育,2010(01)

网络安全培训实施方案范文3

为进一步提升全员网络安全意识,增强企业网络安全风险管控水平,近日,xx市局(公司)以“网络安全为人民、网络安全靠人民”为主题,扎实开展“国家网络安全宣传周”活动,营造起良好的网络安全环境。

加强组织领导,层层分解责任。结合工作实际,制定“国家网络安全宣传周”活动计划,健全网络安全管理组织机构,细化安全主体责任和监管责任,落实终端病毒防控、日常运维监测、系统隐患整改等方面的管控措施,严防网络安全事故发生。

加强宣传引导,增强安全意识。强化网络风险宣传,定期通过微信群、微信公众号等方式,对网络诈骗手段、个人信息保护措施等进行专题推送;充分利用电梯间展示终端“使用频繁、受众广泛”特点,选取网络安全警示教育短片,进行全天滚动播出,引导全员了解网络安全风险,培养安全意识。

加强教育培训,有效防范风险。组织信息化方面骨干力量,到青岛市局(公司)、xx中百集团等单位学习网络安全风险管控措施和经验;邀请信息化安全方面专家,采用观看网络安全警示教育片、实例讲解、模拟故障处理等形式对网络安全知识进行培训,进一步提高网络安全辨别能力和防御能力。

加强日常管控,提升应急处置能力。联合专业机构,对应用系统、网络核心设备等重点部位进行检测,查找安全漏洞,采取有效防护措施;按照网络安全应急预案演练方案,组织信息化部门人员定期演练,针对发现的问题,及时修订完善应急预案,切实提升突发事件应急处置能力。

网络安全培训实施方案范文4

我校为贯彻落实市教育局《“十二五”中小学教师培训工作实施方案》和《2012—2013学年度中小学教师全员培训指导方案》精神,进一步加强全市中小学教师队伍建设,提高教师队伍整体素质,本年度以“有效学习内容”为培训主题对全市中小学及幼儿教师实施远程培训项目,以期达到如下教育目标:师德修养得到提高,职业发展动力得到进一步激发;熟练掌握教材内容,突出义务教育新课标中的学科教学重点;提高学科教学内容分析能力和研究水平。根据远程培训目标,在对中小学教师现状和培训需求调研的基础上设置师德与专业理念、现代知识观与学生能力培养、教学理念与学科教学知识构建等几个模块,依托继教网、研修网等网络资源,以省、市、县、校四级培训体系为支撑,优化培训内容,构建开放灵活的教师终身学习体系,采取线上学习、线下集中研讨与校本实践研修相结合的方式开展培训,做到理论与实践结合、专题学习与交流研讨结合,在理论学习中强调实践案例分析,在实践研修中突出能力提升,在反思中改善教育教学行为,真正做到学以致用。具体操作是首先以县区为单位构建学习共同体,形成学习区域,选定一名区域管理员负责区域内学员的学习管理与监控,然后组建网络虚拟班级,本着同学段、同学科的原则,将学习区域内参训学员划分为若干个网络虚拟班级,每个班级100人,以班级为单位开展合作式的网上及网下学习、研讨、交流活动,每个班级配备班主任一名,负责跟进班级学员的学习。为增强培训的科学性、针对性,我校与网络教学机构组建成立学科专家辅导团队,成员由高校教师、一线教师、教科研机构的专家学者、特级教师、学科带头人等组成,负责本学科的网上在线培训辅导,达到名师引领、专家治教的目的,并定期组织学员参加学科在线集中辅导答疑,针对共性突出问题,由辅导教师采用文字、音视频等方式进行集中答疑,解决学习中的疑难问题,引导参训学员深度学习。按照市教育局的统筹协调安排,我校联合市中小学教师继续教育中心建立市远程教育中心,负责全市远程培训的组织实施和制定具体培训方案等工作,同时会同网络教育机构对学员的学习数据进行实时监控并实时通报学情,采取形成性与终结性评价相结合,线上与线下相结合的考核方式,使考核评价贯穿培训全过程,突出绩效评价,促使学习成果能够真正用于教学实际,做到训教合一。利用丰富的网络资源组织教师开展校本研修活动,结合岗位实践反思教学中存在的不足,不断提高教育教学水平,并对整个培训过程进行总结,动态梳理培训成果。

2网络信息教育现存的一些问题及解决办法

传统教育是面对面的教育,教师在整个教学过程中起着主导作用,学员相对被动地进行学习,网络信息与教学相结合并非易事,网络教育并不是把课程教学搬到网络上那么简单,无论是高等远程教育还是中小学教师远程教育都会遇到资金、技术、资源、思想认识及赢利模式等方面的问题。现阶段主要存在以下一些问题:(1)硬件设施欠缺。网络教育必须基于硬件设施的完善建设才能顺利进行,单一的理论知识是空洞的,实际操作运用远胜过投影的图片显示,这需要我们在有限的资源里合理利用设备,创造有利条件加大硬件设施的完善建设。(2)既然是信息化教育,自然包括媒体素材以及各学科的试题库、资料库,他们既自成体系又能独立使用。对教学资源进行组织、控制、加工和规划是有效利用教育资源的前提。同时,如何做到教育资源的入库速度同步于信息发生的速度是每个网络教育工作者必须考虑的问题。教学资源的更新是教学管理中的重点,教育资源库的建设和管理实际上代表了一个学校整体的管理水平,资源的持续流转依赖于善于联合各个机构,以高效的工作方式合理组织相关部门和人才,这需要多个单位多方面的通力协作。(3)网络教育本质是利用信息培养信息能力。网络只是手段和工具,不等于软硬件知识学习,而是通过各种信息的综合运用来培养参训学员处理问题和创新能力,这就需要提高认识、改变思维,把重点放在培养学员运用计算机与网络信息工具的能力,为以后各方面的学习均提供有力保证。(4)从事网络教育工作的教师包括教学管理人员、信息化技术人员或者是其他课程教师转型而来,虽从事教学多年但本身并不是网络教育教师,信息综合处理能力不强,因此需要对原有教师进行全面知识培训和能力提高,或引入更多更专业的网络信息技术教师,以提高整体的教育能力。

3结语

网络安全培训实施方案范文5

 

尊敬的领导:

2018年,xx严格按照集团公司“稳中提质、改革创新”总要求,围绕安全生产、经营管控、风险防控等工作重点,从信息化管控、系统建设、应用推广、运行维护等方面开展信息化工作,较好的发挥了信息系统在生产监控、过程管理和辅助决策方面的作用。现将主要工作情况汇报如下:

第一部分 信息化管控

一、信息化管理制度建设情况

公司共制定有《xx信息化管理办法》、《xx网络安全管理制度》、《xx计算机管理办法》、《xx软件正版化管理办法》、《xx办公自动化系统使用管理办法》、《xx应用系统数据管理办法》等有关规划、项目、基础设施、应用系统和运行维护的信息化管理制度18项,较好的指导和规范了公司信息化建设。

2018年重新修订完善了硬件资产管理办法、应用系统运维管理办法、信息化管理办法、微信、QQ群组管理办法、报废计算机和计算机耗材废旧污染物品管理办法、网络信息安全管理办法等6项信息化管理制度。

二、信息化资本支出计划情况

(一)2018年信息化资本支出计划完成情况。

按《xx关于下达2018年度资本支出计划(信息化专项)的通知》要求,严格监控审核各类信息化资本支出项目的执行情况,督导各单位资本支出计划按进度完成。2018年各类信息化计划资本支出费用为537.2万元,截至10月底,完成了346.43万元,预计11-12月份完成122.13万元,全年总计完成468.56万元,计划完成率为87.22%。

 1、审核类项目

xx审核类项目共计8项,分别为工艺动画展示软件、SaaS门户网站防护软件、龙软地测空间信息管理系统、病案管理系统、生化检验血库管理软件、预防保健数字化门诊系统、远程控制软件、综合管理系统(二期)。

(1)综合管理系统(二期),合同额120万,2018年计划完成80万元,按合同约定,已完成第一阶段付款36万元,按照开发进度及合同约定,12月份将完成第二阶段付款36万元,完成了预算目标。

(2)山不拉煤矿龙软地测空间信息管理系统,预算金额为30万元,实际支出30万元,完成了预算目标。

(3)职工医院病案管理系统预算金额为15万元,计划12底前购置完成。

(4)职工医院生化检验血库管理软件预算金额4万元,实际支出4万元,完成了软件的购置。

(5)职工医院预防保健数字化门诊系统软件预算金额为8万元,实际支出为7.51万元,完成了系统软件的购置。

(6)特凿公司工艺动画展示软件预算金额为15万元,实际支出15万元,完成了软件的购置。

(7)特凿公司SaaS门户网站防护软件预算金额为8万元,计划12月底前购置完成。

(8)培训中心远程控制软件预算金额为2万元,计划12月底前购置完成。

2、备案类项目

备案类重点项目有3项,分别为笔记本电脑购置38台,24.58万元,台式机购置116台,74.89万元,打印机购置71台,23.43万元,合计占备案总预算的62.48%。

3、费用类项目

重点费用类项目有1项,为线路租赁费用,公司共有广域网专线9条,互联网线路13条,年租赁费用为87.64万元。

(二)2019年信息化资本支出计划情况。

1、基本情况。2019年各类信息化资本支出费用预计为1261.9419万元,其中审核类费用预计773.15万元,备案类费用预计320.78万元,费用类预计168.0119万元。

审核类中,BIM分中心建设项目318.55万元,BIM分中心配套机房及网络改造项目139.6万元,山不拉煤矿安全监控系统升级改造项目186万元(说明:地方政府要求在2018年底完成,专项请示在2018年增列计划,由于时间太紧,只能将计划在2019年列支)。

第二部分 信息系统建设应用

三、综合管理系统(二期)建设应用

(一) 建设目标:流程固化、数据共享、全程追溯。

(二) 建设原则:围绕资金、业务主导、横向到边、纵向到底。

(三) 保障措施:

1、成立了综合管理系统应用推进领导小组,公司主要领导亲自抓。明晰系统应用推进中的职责、责任到人。

2、定期不定期的召开项目协调例会,及时协调解决系统开发、应用过程中的各类问题。

3、全员培训。已开展用户培训12场次,培训用户2200余人次,涵盖公司领导、部门负责人、关键用户和业务人员。

4、日常指导。通过电话、QQ群、远程桌面、面对面交流等方式解答系统使用中的各类问题,平均日处理各类解答300余人次。

5、督导考核。从组织机构、用户培训、系统操作、数据质量四方面对各单位、各项目部已上线业务开展督导考核。通过督导考核来看,数据质量基本可靠。

(四)开发进度:

自7月份正式开发以来,完成了物资、技术质量、科技、安全、党建、市场开发、法律事务和监察审计业务的开发上线,完成了财务、人力、经营、机电业务部分功能(资金、税务、人事、薪酬、结算、分包、租赁等)的开发上线,完成了整体开发计划的80%。

(五)应用效果

1、用户可通过手机APP,企业微信处理系统业务。

2、用户日平均登录2000余人次,7日上线率为54.7%(系统注册用户数2558人)。

3、打通了从业务到财务的各个环节,财务核算与业务过程互相约束、互相校验,实现了业务过程可控、资金流向可控。

4、提高了工作效率、提升了管理水平。流程平均审批效率29小时,较之前的以周计算或以月计算,工作效率成倍提高。管理模式逐渐从结果导向转变为过程控制,建筑行业的粗放型管理得到明显改观。

四、云视频会议系统建设应用

云视频会议系统采用SaaS模式建设,省却了基础设施、网络安全、系统运维等方面的工作。

系统可以通过PC、手机、硬件终端召开会议。系统有三个会议室,一个100账号和两个25账号,一个账号在一台设备中使用,一台设备可以在实体会议室供多人参会。

系统上线以来,平均月召开云视频会议10余次,平均参会人数200余人/次,年节省差旅费、油费、会议费约120万元(按每项目部每次节省1000元计算,10x12x1000x10=1200000)。

系统的成功应用,不但提高了会议效率,降低了费用,还减少了路途中的安全风险。

五、BIM技术应用情况

在建设集团、集团公司的领导和统一部署下,xx有条不紊的开展了BIM系统的应用和推广工作。完成了与建设集团BIM云平台对接和公司BIM平台建设;完成了各专业族库的建立、施工工艺视频的制作及BIM5D平台学习与试用。截至目前,公司BIM平台已经具备了质量、安全和进度管理、匹配成本信息和施工进度模拟等功能,能够实现数据和信息的有效共享。

六、安全监控监测系统

按照国家煤矿安监局及内蒙古煤矿安监局相关文件要求,配合山不拉煤矿完成了瓦斯监控系统升级改造方案制定、预算编制和前期筹备工作,协调完成了专项费用计划增列的申报工作。

按照集团公司要求,配合山不拉煤矿完成了工业视频监控高清改造方案的调研、方案制定、预算编制工作。

完成了小回沟项目部瓦斯监控系统升级改造后的数据联网上传工作。

七、推进各应用系统的使用

(一)年度考核系统应用。开展考核系统的配置、值守等工作,协助人力资源部完成年度考核工作。

(二)OA系统应用。继续优化涉及办公、财务、经营、人力、机电等各方面各类电子签章审批工作流,指导各单位梳理建立使用OA签章审批工作流。截至目前,优化、修改工作流程50个,制作电子签章100余人次。

(三)视频会议系统的应用。截至目前,公司召开视频会议121次,参会人数12000多人次;召开云视频会议100余次,参会人数20000余人次。保障了会议精神实时、全面、有效的传达,节约了大量交通、住宿、会议等费用。

(四)安全培训系统的应用。协助公司职工教育培训中心开展特种作业人员和项目部安管人员的取证培训、岗位复训,使用系统进行培训、考核10场次,参培人员800余人次。

(五)推进集团公司ERP等系统的应用。定期跟踪各部门对集团财务、采购、库存、人力资源、合同管理、安全管理等系统的应用情况。定期收集相关部门对系统的使用意见和建议,督促系统实施进度和培训。

 

第三部分 基础设施建设应用

八、数据中心机房建设情况

公司数据中心机房建于2009年,安装有门禁、供电、UPS、制冷、新风、消防、监测等机房系统,其中UPS按照供电8小时设计,现由于电池组老化,仅能满足供电2小时。机房内有服务器14台,分别承载OA、综合项目管理、档案管理、安管培训模拟、视频会议、用友财务等使用中的应用系统;有存储设备1台,承担综合项目管理系统的数据存储任务;有核心交换机、IDS、防火墙、路由器、网络行为管理、VPN等网络设备14台,分别承载公司局域网和广域网的数据传输和网络安全任务。

九、广域网建设情况

公司广域网连接的单位有10处、31处、49处、特凿处、南阳坡分公司、内蒙古分公司、山不拉煤矿和两级集团公司。到南阳坡分公司和内蒙古分公司广域网带宽为2Mbps,到集团公司的广域网带宽为8Mbps,其余为4Mbps。广域网主要承载视频会议系统、ERP系统等需要专线连接的应用系统。

十、局域网建设情况

局域网采用星型拓扑,接入交换机到电脑终端为百兆带宽,接入交换机汇聚到核心交换机为千兆带宽。

公司局域网包括公司办公楼、培训中心和物业管理公司丛台基地,共有电脑终端200余台。电脑按楼层、部门划分为10个VLAN,起到疏导流量、隔离广播风暴和防止病毒大范围扩散的作用。

根据具体实际,对各单位机房和局域网的建设提出了最基本的标准,并指导各单位信息专业人员逐步完善。

十一、互联网建设

公司机关及各单位均有互联网接入线路。公司机关接入带宽为中国电信的50Mbps互联网专线,31处、49处、特凿公司和山不拉矿今年均变更为100Mbps,其他各单位互联网接入带宽为50Mbps。

十二、BIM分中心基础设施建设情况

配合建设集团完成了BIM中心建设总体方案的制定工作和xxBIM分中心建设方案的制定工作,围绕BIM分中心建设方案,结合公司机房及网络现状,制定了BIM分中心机房、网络配套设施改造方案。

第四部分 信息化运维

开展桌面运维,定期对用户计算机安装的软件进行维护,监督正版软件的使用。定期维护计算机硬件,保障计算机正常工作。

开展网络运维,定期检查网络设备的配置、日志,保障设备运行正常。定期对网络线路巡检,及时排除断网隐患。不定期开展用户网络排错培训,提高用户常见网络故障的自我解决能力。

开展应用系统运维,督促或组织制定应用系统管理办法,从系统用户、系统运行、系统安全等方面加强日常检查,保障各系统安全运行。

开展机房运维,严格执行每日巡检制度,明确了机房温度、湿度、供电等环境要素标准。加强运维人员操作系统、服务器组成等软硬件知识学习,每日必须登录服务器分析运行日志,及时发现问题、解决问题。

第五部分 信息安全

网络与信息安全方面管控主要从安全制度、安全技术、安全教育和安全评测等方面进行,力保信息的可信性、可用性和完整性。

安全制度方面。公司成立有保密与网络安全委员会,领导公司的网络安全工作。下发了《党委网络安全责任制实施细则》、《网络安全管理制度》、《信息安全岗位职责管理办法》等制度,明确了安全职责、任务、措施等内容,经常性的在用户中宣传网络安全的重用性、必要性,指导用户使用常用网络安全技术措施。

安全技术方面。遵照ISO七层网络模型,针对每层容易暴露的安全问题,采取有针对的防护措施。在网络边界部署了防火墙、入侵检测、上网行为管理等安全设备。在服务器区部署了防火墙,并在服务器中安装了杀毒软件和终端防护软件。在用户端按楼层划分了VLAN、IP地址和MAC地址进行了登记并绑定,用户计算机也安装了杀毒软件、软件防火墙。

安全教育方面。通过专题讲座、发放宣传资料、安全事件案例等多种形式开展信息安全知识普及工作,提高员工的安全防范意识,减少安全事件的发生。要求用户口令长度不小于8位,且必须由大写、小写字母与数字共同组成,并定期提醒用户更换密码,必要时强制更改密码。要求用户不得将账号密码转借他人。

安全评测方面。定期开展应用系统和基础网络自评,加强了计算机终端、局域网络、服务器主机、服务器操作系统、应用系统等安全制度、安全策略和安全行为管理,进一步提高了公司信息系统的安全水平。定期委托专业公司开展安全评测,按照评测整改报告及时完成整改。对新开发的应用系统,需通过安全测评后才允许验收。

第六部分 对外网站

制定了《xx门户网站管理办法》,明确了网站管理的权利、责任。

要求各单位对外网站需完成备案工作、安装政府网站防护软件、在国家重大活动期间强化安全监控,必要时关闭网站。

公司网站采用PaaS模式建设,采用的阿里云平台的专有云,并采购了安骑士云盾、WAF防火墙和态势感知安全服务,还安装了公安部网防G01 V3.0防护软件。专有云提供安全风险短信预警功能,能动态提醒操作系统、网站系统、恶意攻击等安全风险事件。

第七部分 存在的问题和不足

一、专业人才短缺。软件、网络、安全和数据库等方面相关专业人才短缺,制约了应用系统自主运维和开发。

二、系统集成难度大。系统种类多、功能重合多,系统间数据集成共享难度大,造成了业务和数据的割裂,形成了实际上的信息孤岛,有违信息化建设的初衷。建议能有系统建设和系统集成的顶层设计,形成标准规范。

第八部分 2019年重点工作

网络安全培训实施方案范文6

关键词:项目教学法;计算机网络;实训课;应用研究

1.项目教学法的内涵

项目教学法是一种以项目为载体、以任务为驱动、以实训为重点的专业课程教学模式,是德国职业教育在20世纪80年代开始大力推行的一种"行为引导式的教学形式",它是一种以现代企业的职业行为为目标,强调对学生综合能力作全面培养的一种教学方式,是一种通过组织学生真实地参加项目设计、履行和管理,完全在项目实施过程中完成教学任务的过程。

项目教学对深化"以工作过程为导向"课程体系改革,建设专业对接产业、课程对接岗位、教材对接技能的技能型课程体系甚至在一定程度上能达到"零适应期"的效果。用企业的真实项目来设立计算机网络教学实训项目,综合化项目实训内容,学生综合能力形成是对项目的有效评价。

在项目教学中,知识综合性、现场性和学生全面能力的培养是重点因素,在实训的形式、内容上也与传统实训课程有较大的差异。因此,如何设定实训项目?如何通过项目实训来对计算机网络技术的知识点进行优化与整合?如何实现对学生的学习与能力进行有效的评价?都是需要我们在项目式教学实践中所研究的问题。

2.项目化教学的实施方法

2.1项目选取

在项目化教学中,选取合适的项目非常重要,项目要包含课程的基本知识和基本技能,要能调动学生探究问题的积极性,要使学生在项目情境下受到协作能力和交流能力等方面的锻炼。比如园区网互联项目。

2.2项目描述

可以将有关联的知识技能组织成一个相对完整的实训项目,然后让学生明确实训任务。比如实现单臂路由、VLAN划分等。

2.3预备知识

在完成实训项目前,需要很多的基础知识做铺垫,在必需够用的原则下,有选择性地讲授给学生即告诉学生怎么才能做。比如VLAN技术、静态路由技术。

2.4实施方法与步骤

这是整个教学的重点环节,将设计好的项目进行分解,并对每个步骤做好实施方法的讲解,很好的引导学生进行操作,因此让学生掌握相应的知识和技能,即教会学生怎么做。

2.5质量监控

项目质量的控制是使项目得以顺利实施的保障,比如:教学中,可通过项目实施监控表来掌握项目进度和进行质量监控。

2.6评估反馈

项目的评估主要依据项目分析产生的项目总体目标和分析目标,比如在本案例中,我们要建立某位同学微格教学讲课效果评估反馈表,设定各项的打分标准。教学中,可让在座的每位同学为在讲台前试讲的同学评价、打分,然后根据反馈情况,让试讲的同学就他个人的讲课内容进行相应修改、完善。

3.项目教学法的教学内容选取和评价体系

3.1用企业的真实项目来设立实训教学项目

在项目式教学的实践中,我们主要是通过校企合作,利用企业丰富的实践项目、技术资源来实现计算机实训项目的设立。如在网络布线的实训课程中,我们选定一小型企业计算机网络安装工程中的线路安装项目来设立为本课程的实训项目:我们对这个企业网线路安装的施工过程进行全程追踪:需求确定、现场勘探、施工方案确定、现场施工、网络布线、埋管、上设备、测试等。每个环节,都用图片和录像记录,建立了一个完整的项目资料库;然后,我们对资料进行了全面的整理和分析,进行了技术层次的定位,并结合学生的基础、计算机网络技术实训室的具体情况,完成了项目实训教案的编写和实训器材的配备。教学实践中表明,一个基本上是现场的技术项目,对学生的学习与能力培养是受益极大的。我们建立了计算机网络综合布线实训室,根据项目需求建立了实训示范和学生操作场地,在实训示范场地,教师向学生充分展示、介绍和分析小型企业的计算机网络的拓扑结构、布线设计、施工的各项环节和工艺。并展示现场的视频图片资料,让学生能够看得见,摸得着,消除了学生对网络的陌生感,使学生对小型企业的计算机网络有了一定认识。由于强调了项目的真实性,实训一开始就引起了学生的极大兴趣。

在项目实训中,我们强调学生跟着教师共同学习和探讨。要求学生根据项目任务书的需求参与设计,并以学生小组讨论方案,以培养合作与协调能力。我们让学生视项目实训是一个在建的工程,在逐步的展示和分析中让学生跟着工程的进度学习和思考,课程快结束时,请企业的项目设计及施工的工程师来到课堂,从企业的角度介绍工程情况,评议学生的设计,让学生感到所学知识的实用性,与社会、企业的零距离感。

3.2综合项目实训内容,重构与整合知识点

在小型企业计算机网络安装这一实训项目中,线路的设计、线路图的识读、各种接头的制作、网络线材的选用、网络线路的安装、网络路由器的安装、网络系统软件的安装、系统调试等等;涉及到技术原理、技术工艺、网络器材、专用工具等多个知识面,我们首先将项目里的知识点抽离出来,按由浅入深、从易到难的原则进行知识点的排列,然后按项目的工序对各知识点进行综合。结合工序的每一个环节确定实训的内容、实训的要求与实训的目标。我们将每一个工序都以实训任务书的形式下达,将实训任务书的内容与教材相关知识相结合,这样,重构与整合后的知识结构不但保证了实训的可行性,而且大大提高了实训的有效性,对学生能力提高十分有效。

根据知识整合后的要求,我们让学生的操作从局部开始进行,如一个实训室的布线、网线制作、单元模块的制作和安装、网络的共享设置等,然后再扩展到整体和复杂、有技术难度的操作,力求做到整合后的知识与技能和学生的认知水平和操作能力相吻合,让学生不断提高与进步。

3.3学生综合能力的形成是对项目的有效评价

采用项目过程和设计作品作为评价的工具,以此建立项目化教学的评价体系 项目化课程的考核与评价注重学生的学习过程和效果,把学生的职业能力作为考核的重要依据,根据培养目标可分为以下几部分考核:考勤、知识的掌握、平时作业的完成效果、实际操作能力、职业素养和教学参与的积极性及态度。

4.小结

    我们先后在《平面设计》、《计算机网络技术》等多门课程中展开项目教学法的课题研究。实践也表明:通过项目教学法,在提高实训的效率与效果以及培养学生综合能力等方面,确实收到了一定的成效,使我们技能课的教学得到了质的提升。这种项目教学法,使学生逐步认识到自己才是学习的主体,突出了"做中学、做中教"的职业教育教学特色,极大的提高了技能课的教学效率。

参考文献: