网络安全活动实施方案

第一篇：网络安全活动实施方案

网络安全活动实施方案

新野县王庄镇王桥小学

网络安全活动实施方案

为提升全社会的网络安全意识和安全防护技能，中央网络安全和信息化领导小组决定每年9月份第三周开展“国家网络安全宣传周”活动。为加强网络安全宣传这一活动，并从以下几个方面实施该活动。

一、指导思想

深入贯彻落实总书记系列重要讲话精神和总体国家安全观，以学习宣传总书记网络强国战略思想、国家网络安全有关法律法规和政策标准为核心，以培育有高度的安全意识、有文明的网络素养、有守法的行为习惯、有必备的防护技能的“四有好网民”为目的，政府主导、多方参与，在全国范围内集中开展网络安全宣传教育活动，增强广大网民的网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，保障人民群众在网络空间的合法权益，切实维护国家网络安全。

二、活动时间 2016年9月1日至9月23日。

三、活动主题 共建网络安全 共享网络文明。

四、重点宣传内容

（一）学习宣传总书记系列重要讲话精神和网络强国战略思想，大力传播“安全方面最大的风险是没有意识到风险”理念，动员广大网民自觉成为维护国家网络安全的重要力量，培养公众网络安全基础意识和防护能力。

（二）深入宣传党的十八届四中、五中全会和总书记“4·19”重要讲话精神，大力宣传网络空间政策法规和案例，使公众了解网络空间法治化进程，进一步营造依法办网、文明上网、安全上网的良好氛围。

（三）学习宣传“四有好网民”理念。重点在广大青少年中开展争做“中国好网民”系列宣传教育活动，培养青少年爱科学、知安全、懂安全、会安全，成为捍卫网络安全的未来主人。

五、活动方式

结合社会热点和百姓民生，进一步创新活动和宣传形式，加强交互性、体验性、趣味性，重点策划和组织系列活动，包括但不限于以下 形式：

（一）组织宣传活动。

邀请网络安全方面的专家，组织网络安全知识专题讲座，普及网络安全知识；门户网站上开辟网络安全宣传专栏，发布网络安全有关知识；张贴与本次活动有关的宣传条幅、宣传海报等。

（二）网络安全隐患排查。

对机房设备和网站及其他信息系统的安全状况进行自查，排查可能存在的安全隐患，同时对办公用计算机进行安全排查，重点检查涉密文件的处理方式是否合乎规范。

（三）开展“网络安全知识进课堂”活动。永兴镇初中各班级要求各学校在课堂中讲授网络安全知识或防护技能，参观网络安全设施。

（四）开展大学生网络安全知识竞赛。

以“普及网络安全知识，提高师生网络素养”为主题，开展“网安启明星”中学生生网络安全知识竞赛。大赛由初赛、复赛、决赛三个环节组成。

（五）组织开展网络安全宣传作品大赛。

鼓励各单位制作形式多样的宣传作品，例如网络安全宣传手册、微视频、微信公众平台、宣传活动网页和网络安全有关文章等。本次网络安全征文活动，可通过传媒网直接提交。

六、工作要求

（一）加强领导，提前谋划。要深刻认识网络安全意识和技能培养工作的重要性和紧迫性，将网络安全宣传周活动列入重要议事日程，加强领导，提前谋划，认真制定活动方

案。在国家网络安全宣传周期间积极组织开展网络安全宣网络安全宣传活动方案传教育活动，切实办好网络安全宣传周。

（二）突出实效，形成声势。活动期间统一使用“国家网络安全宣传周”标识，突出宣传周主题和宣传重点。充分利用网站、报刊和各类新媒体平台，进行广泛宣传，扩大覆盖面，提高影响力，普及网络安全防护技能，提升师生的网络安全意识。

（三）做好总结，表彰先进。永兴镇初中政教处从各个方面考核学生的各个方面综合素质，对实施的好的学生给与表扬奖章

第二篇：幼儿园网络安全宣传周活动实施方案

网络安全宣传周活动实施方案

根据平度市教体局的《平度市2016年教育系统网络安全宣传周活动实施方案》，进一步增强我园教师的网络安全意识，提高教师的网络安全防护技能，按照《平度市教体局网络安全宣传周活动实施方案》的要求并结合我园实际情况，特制定我园网络安全宣传周活动实施方案：

一、指导思想

为深入贯彻落实党的十八大和十八届四中、五中全会精神，学习贯彻总书记关于网络安全和信息化系列重要讲话精神，增强广大师生的网络安全意识，提高自我保护意识，维护国家网络安全。

二、活动主题

“网络安全知识进校园”

三、活动时间 2016年9月19日至25日

四、活动内容

采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、教师增强网络安全防范意识，具备识别和应对网络危险的能力。

五、活动形式

本次网络安全宣传周活动拟采取以下形式开展：

（一）悬挂网络安全宣传横幅。

在我园部室楼悬挂内容为“共建网络安全，共享网络文明”的横幅，（二）开办网络安全宣传专栏。

9月20日在幼儿园宣传报栏开辟网络安全宣传专栏，以宣传该活动的方案、计划等相关资料以及宣传活动所取得的成果。

（三）开展全园范围内的《网络安全知识普及有奖问答》，9月20日大活动时间开展全园范围内《网络安全知识普及有奖问答》，引导教师主动学习网络安全知识，加强网络安全自我保护意识。对参与积极，网络安全知识丰富的位个人给予适当的奖品奖励。

（四）召开网络安全知识主题教师会。

9月19日召开“共建网络安全，共享网络文明”主题例会，讨论宣传网络安全知识，提高教师网络安全意识，增强识别和应对网络危险的能力。同时在教室播放以下国家网络安全周公益短片的功能。《电脑病毒？要防范！》、《自主密码 国之重器》、《网络文明行》、《网络安全你知道吗》、《网络安全靠大家》、《个人信息泄露？要防范！》、《全民参与 网络更安全》

五、活动要求

（一）幼儿园本次活动中统一使用“国家网络安全宣传周”标识，突出宣传周主题。

（二）坚决执行中央“八项规定”、“六项禁令”的有关要求，严格按照勤俭节约、务实高效原则，着力在提高活动实效上下功夫，严禁铺张浪费、大讲排场。

第三篇：校园网络安全实施方案

校园网络安全实施方案

校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。

一、网络信息安全系统设计原则

· 1.1满足Internet分级管理需求

· 1.2需求、风险、代价平衡的原则

· 1.3综合性、整体性原则

· 1.4可用性原则

· 1.5分步实施原则

目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想：

（1）大幅度地提高系统的安全性和保密性；（2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；（3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；

（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；

（5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；

（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则：

满足因特网的分级管理需求

根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。

--第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。

--第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。

--第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。

需求、风险、代价平衡的原则

对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

综合性、整体性原则

应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。

可用性原则

安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。

分步实施原则：分级管理 分步实施

由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

二、网络信息安全系统设计步骤

网络安全需求分析

确立合理的目标基线和安全策略

明确准备付出的代价

制定可行的技术方案

工程实施方案（产品的选购与定制）

制定配套的法规、条例和管理办法

本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。

三、网络安全需求

确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，校园网网络信息系统需要解决如下安全问题：

局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现

在连接Internet时，如何在网络层实现安全性

应用系统如何保证安全性 l 如何防止黑客对网络、主机、服务器等的入侵

如何实现广域网信息传输的安全保密性

加密系统如何布置，包括建立证书管理中心、应用系统集成加密等

如何实现远程访问的安全性

如何评价网络系统的整体安全性

基于这些安全问题的提出，网络信息系统一般应包括如下安全机制：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息（如NAT）等。

四、网络安全层次及安全措施

4.1链路安全

4.2网络安全

4.3信息安全

网络的安全层次分为:链路安全、网络安全、信息安全

网络的安全层次及在相应层次上采取的安全措施见下表。

信息安全 信息传输安全（动态安全）数据加密 数据完整性鉴别 安全管理

信息存储安全（静态安全）数据库安全 终端安全

信息的防泄密 信息内容审计

用户 鉴别 授权（CA）

网络安全 访问控制（防火墙)网络安全检测 入侵检测（监控)IPSEC（IP安全）审计分析

链路安全 链路加密

4.1链路安全

链路安全保护措施主要是链路加密设备，如各种链路加密机。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后立即解密。加密后的数据不能进行路由交换。因此，在加密后的数据不需要进行路由交换的情况下，如DDN直通专线用户就可以选择路由加密设备。

一般，线路加密产品主要用于电话网、DDN、专线、卫星点对点通信环境，它包括异步线路密码机和同步线路密码机。异步线路密码机主要用于电话网，同步线路密码机则可用于许多专线环境。

4．2网络安全

网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以我们考虑校园网信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网（信任网络）与外部不可信任网络（如因特网）之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。

目前市场上成熟的防火墙主要有如下几类，一类是包过滤型防火墙，一类是应用代理型防火墙，还有一类是复合型防火墙，即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目标IP地址、协议类型、协议端口号等对数据流进行过滤，包过滤防火墙比其它模式的防火墙有着更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层，一般可以对多种应用协议进行代理，并对用户身份进行鉴别，并提供比较详细的日志和审计信息；其缺点是对每种应用协议都需提供相应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。应指出的是，在网络安全问题日益突出的今天，防火墙技术发展迅速，目前一些领先防火墙厂商已将很多网络边缘功能及网管功能集成到防火墙当中，这些功能有：VPN功能、计费功能、流量统计与控制功能、监控功能、NAT功能等等。

信息系统是动态发展变化的，确定的安全策略与选择合适的防火墙产品只是一个良好的开端，但它只能解决60%－80%的安全问题，其余的安全问题仍有待解决。这些问题包括信息系统高智能主动性威胁、后续安全策略与响应的弱化、系统的配置错误、对安全风险的感知程度低、动态变化的应用环境充满弱点等，这些都是对信息系统安全的挑战。

信息系统的安全应该是一个动态的发展过程，应该是一种检测──监视──安全响应的循环过程。动态发展是系统安全的规律。网络安全风险评估和入侵监测产品正是实现这一目标的必不可少的环节。

网络安全检测是对网络进行风险评估的重要措施，通过使用网络安全性分析系统，可以及时发现网络系统中最薄弱的环节，检查报告系统存在的弱点、漏洞与不安全配置，建议补救措施和安全策略，达到增强网络安全性的目的。

入侵检测系统是实时网络违规自动识别和响应系统。它位于有敏感数据需要保护的网络上或网络上任何有风险存在的地方，通过实时截获网络数据流，能够识别、记录入侵和破坏性代码流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时，入侵检测系统能够根据系统安全策略做出反应，包括实时报警、事件登录，自动阻断通信连接或执行用户自定义的安全策略等。

另外，使用IP信道加密技术（IPSEC）也可以在两个网络结点之间建立透明的安全加密信道。其中利用IP认证头（IP AH）可以提供认证与数据完整性机制。利用IP封装净载（IP ESP）可以实现通信内容的保密。IP信道加密技术的优点是对应用透明，可以提供主机到主机的安全服务，并通过建立安全的IP隧道实现虚拟专网即VPN。目前基于IPSEC的安全产品主要有网络加密机，另外，有些防火墙也提供相同功能。

五、校园网网络安全解决方案

5.1 基本防护体系（包过滤防火墙＋NAT＋计费）

用户需求：全部或部分满足以下各项 · 解决内外网络边界安全，防止外部攻击，保护内部网络

· 解决内部网安全问题，隔离内部不同网段，建立VLAN · 根据IP地址、协议类型、端口进行过滤

· 内外网络采用两套IP地址，需要网络地址转换NAT功能

· 支持安全服务器网络SSN

· 通过IP地址与MAC地址对应防止IP欺骗

· 基于IP地址计费

· 基于IP地址的流量统计与限制

· 基于IP地址的黑白名单。

· 防火墙运行在安全操作系统之上

· 防火墙为独立硬件

· 防火墙无IP地址

解决方案：选用宝信的 eCop XSA3000

5.2 标准防护体系（包过滤防火墙＋NAT＋计费＋代理＋VPN）

用户需求：在基本防护体系配置的基础之上，全部或部分满足以下各项 · 提供应用代理服务，隔离内外网络

· 用户身份鉴别

· 权限控制

· 基于用户计费

· 基于用户的流量统计与控制

· 基于WEB的安全管理

· 支持VPN及其管理

· 支持透明接入

· 具有自身保护能力，防范对防火墙的常见攻击

解决方案：

（1）选用宝信的 eCop XSA3000

（2）防火墙基本配置＋网络加密机（IP协议加密机）

5.3 强化防护体系（包过滤＋NAT＋计费＋代理＋VPN＋网络安全检测＋ 监控）

用户需求：在标准防护体系配置的基础之上，全部或部分满足以下各项

· 网络安全性检测（包括服务器、防火墙、主机及其它TCP/IP相关设备）

· 操作系统安全性检测

· 网络监控与入侵检测

解决方案：选用宝信的 eCop XSA3000＋网络安全分析系统＋网络监控器

第四篇：**中学2019年“网络安全宣传周”活动实施方案

**中学2019年“网络安全宣传周”活动实施方案

为响应**市教育局开展的教育系统“网络安全宣传周”活动的号召,增强我校师生的网络安全意识，提高网络安全防护技能,  根据**市教育局制定的《“ 网络安全宣传 周”活动实施方案》的要求并结合我校实际情况，特制定我校网络安全宣传周活动实施方案:

一、指导思想

以学习宣传总书记网络强国战略思想以及在全国网络安

全和信息化工作会议上的重要讲话精神为重点，以“网络安全为人民，网络安全靠人民”为活动主题，深入开展“网络安全进校园”宣传教育活动,充分发挥校园宣传教育主阵地作用,增强师生网络安全意识，提升基本防护技能，共同维护国家网络安全。

二、活动主题

本次活动主题为“网络安全为人民、网络安全靠人民”

三、活动时间

2019年9月16日一9月22日

四、活动内容

采用多种形式进行网络安全宣传,普及基本的网络安全知识，使教师、学生增强网络安全防范意识,具备识别和应对网络危险的能力。

五、活动形式

本次网络安全宜传周活动拟采取以下形式开展:

(-)、营造良好的网络安全宣传环境

利用学校电子屏幕和学校宣传长廊全面开展网络安全教育。

1、制作宣传条幅“共建网络安全，共享网络文明”。“安全上网，健康成长。文明上网，放飞梦想”。提升师生及家长朋友们的网络安

全意识。

2、学校电子屏循环播放网络安全相关宣传片。

3、学校网站和中小学宣传栏开设网络安全宣传专栏，介绍网络

安全相关知识、防护技能以及活动报道、活动所取得的成效，扩大宣

传力度。

(二)、举行网络安全宣传专题升旗仪式

利用国旗下讲话活动，让全校师生明确开展网络安全教育活动的重要意义。

(三)、召开“网络安全”主题班会

宣传周期间中小学部召开“网络安全为人民，网络安全靠人民”

主题班队会，观看网络安全教育宣传片，开展班级内的网络安全知识竞赛，提高学生网络安全意识，增强识别和应对网络危险的能力。

(四)、自制网络安全手抄报

活动期间由小学少先大队组织1-6年级学生开展以“网络安全”为主题的自制手抄报评比活动，要求每班上交2份作品，评选出优秀

手抄报作品在小学部宣传栏内进行展示。

(五)、举行“网络安全为人民、网络安全靠人民”签字仪式

利用大课间举行全校师生“网络安全为人民、网络安全靠人民”

签字仪式，向全校师生倡议维护网络安全人人有责。

(六)、开展网络安全知识进课堂活动

宣传周期间利用信息技术课，信息技术教师将为所有班级学生

进行一节《网络安全知识》的专题讲座，让学生进一-步明确运用网络学习和查阅资料时如何加强网络安全自我保护。

**中学

2019年9月21日

第五篇：2018年国家网络安全宣传周活动实施方案

2018年国家网络安全宣传周活动实施方

案

为增强学校全体师生员工网络安全意识，提高网络安全防护技能，根据《眉山市彭山区2018年网络安全宣传周活动实施方案》，结合我校实际开展网络安全宣传周活动，特制定以下实施方案：

一、活动主题

网络安全为人民，网络安全靠人民。

二、活动时间

2018年9月16日至23日。

三、活动形式

1、LED屏做好宣传：内容为“网络安全为人民，网络安全靠人民”。

2、学校微信公众平台推送一期有关网络安全知识的文章。

3、校红领巾广播站：开辟网络安全宣传专栏，校园广播站每日下午定时进行播放，提高广大师生的网络安全意识。

4、召开网络安全知识主题班会：讨论宣传网络安全知识，提高师生网络安全意识，增强识别和应对网络危险的基本能力。

5、网络安全知识课：由信息技术老师利用微机课，向学生上一节专题网络安全知识课。

6、国旗下讲话及安全知识课堂：利用国旗下讲话及各班安全教育时间，给全校师生员工普及网络安全知识，由学生处负责。

眉山市彭山区第二小学

2018年9月7日