2018教育系统安全管理活动方案

第一篇：2018教育系统安全管理活动方案

2018教育系统安全管理活动方案

下面给大家整理的是2018教育系统安全管理活动方案模板，安全管理是一个必须去关注的问题，安全第一，这篇范文大家一起参考吧！

省安委会将2018年确定为“生产经营单位安全生产主体责任落实年”。为认真贯彻落实《甘肃省教育系统“安全管理主体责任落实年”活动实施方案》（甘教安〔2018〕7号）和《武威市“生产经营单位安全生产主体责任落实年”活动实施方案》（武安办发〔2018〕17号）精神，进一步强化全市教育系统安全管理主体责任落实，结合我市教育系统实际，特制定本方案。

一、指导思想

以习近平新时代中国特色社会主义思想和党的十九大精神为指导，全面贯彻落实国家、省、市关于推进安全生产领域改革发展的决策部署，坚持“安全第一、预防为主、综合治理”的方针，树立安全发展理念，弘扬生命至上、安全第一的思想，推动全市教育系统全面落实安全管理主体责任，进一步夯实学校安全工作基础，提升学校安全管理总体水平，有效防范各类校园安全事故发生。

二、工作目标

推动学校在安全责任、安全教育、安全管理、安全投入、安全培训和应急救援等方面落实到位，全面落实安全管理主体责任，提升学校本质安全水平，实现减少一般事故，杜绝较大、重大、特大事故的目标，确保全市教育系统持续安全稳定。

三、工作任务

学校要严格贯彻落实《安全生产法》《教育法》《义务教育法》《中小学幼儿园安全管理办法》《未成年人保护法》《职业病防治法》《甘肃省安全生产条例》《甘肃省教育系统安全生产主体责任规定》（省政府令第133号）等法律法规的要求，建立全员全过程的安全管理和职业健康责任体系，确保学校安全主体责任落实到人到岗。

（一）安全责任到位。各县区教育局、各学校要建立健全覆盖各层级、各学生（幼儿）的全员岗位安全责任制，全面落实学校领导责任、部门责任和全员责任，建立健全学校安全“党政同责、一岗双责、齐抓共管、失职追责”的责任体系，明确各岗位的责任人员、责任范围、责任清单，制定安全责任的考核标准及奖惩制度。健全学校安全管理工作机制，强化安全管理力量，按规定配齐安全管理人员。

（二）安全教育到位。各县区教育局、各学校要充分发挥学校教育主阵地、主渠道作用，扎实组织开展覆盖全体师生、内容丰富、形式多样的安全知识宣传教育。一要开齐开好安全教育课，并通过举办专题讲座和其他学科教学渗透，向中小学生进行安全知识教育。二要利用校园广播、校园网、校报刊、宣传橱窗、黑板报、LED显示屏、微信、QQ等载体，向广大师生进行安全知识宣传，浓厚校园宣传氛围。三要利用“中小学生安全教育日”“全国消防安全日”“防灾减灾日”“安全生产月”等节点，开展形式多样、内容丰富的专题教育活动。四要针对不同时期学校安全工作的重点，组织开展交通、消防、食品、防溺水、用电、防校园欺凌和暴力等专项教育活动。五要充分利用“甘肃省学校安全教育平台”组织教师、学生、家长开展安全知识宣传教育，按时高质量完成工作任务。六要密切家校沟通，通过召开家长会、印发《致广大学生家长的一封信》、家访、上下学时段校门口播放安全警示片（广播、标语）等形式，对家长进行安全知识教育，努力将学校安全教育向家庭、社会延伸。

（三）安全管理到位。各县区教育局、各学校要进一步修订和完善学校安全管理制度，并严格落实。一要加强校园常规管理。加强学校门卫管理，严防社会人员流入校园；从严控制管制刀具、易燃、易爆等危险物品进入校园；严格实行24小时昼夜值班和领导带班制度，加强学校安全预警。二要加强食品安全管理。严格实行票据索要、食品留样、食堂从业人员持证上岗等制度，规范食品储藏加工流程，严防食物中毒、投毒事件以及传染病的发生。三要加强交通安全管理。严格校车准入、审核制度，停用不合格校车，规范车

辆运营秩序；在校门口醒目位置设置交通安全警示牌，教育引导学生拒乘“三无”车辆、超载超速车辆、电动三轮车和农用车上下学，告诫家长不使用“三无”车辆、电动三轮车、农用车接送学生，与学生家长签订《交通安全责任书》；严格实行城乡小学路队离校制度，确保学生上下学安全。四要加强消防安全管理。办齐教学楼、宿舍楼等建筑物消防验收合格手续；按标准建立微型消防站，配足配齐消防设备器材，规范设置消防安全指示标志。五要强化重点部位安全管理。实行学校重点部位重点防范，对电教室等用电量大的场所专人管理，随用随查，做到人离电断；对易燃、易爆、易挥发化学实验药品分类加锁贮藏，实行双人双锁管理，使用登记；对体育设施先查后用，保证教学安全。六要强化校园及周边治安综合治理。按照“校园安全保护区社会治安综合治理十项规定”要求，积极协调公安、消防、食药、建设、卫计、工商、文化等部门，整治校园及周边存在的突出问题，为青少年学生健康成长创造安全和谐的校园及周边环境。七要强化隐患排查整治。定期组织开展学校安全隐患和岗位风险点辨识排查，建立教育行政部门、学校、班级隐患排查整治机制，实现事故隐患自查、自报、自改的闭环管理。要对所有安全风险开展辨识、评估、分级、建档，建立健全视频监控和在线监测系统，建立风险分级管控和隐患排查治理双重预防机制，实现动态管理。

（四）安全投入到位。各县区教育局、各学校要加大对安全设施设备的资金投入力度，配足配齐安保、消防器材，及时安装、更新监控设施。要保证安全培训教育、隐患排查治理、安全工作责任制考核奖励费用等资金投入，不断提升学校安全管理工作条件。参加各类校内外大型活动时，按要求对师生进行健康体检，办理人身意外伤害保险。

（五）安全培训到位。各县区教育局、各学校每年至少组织1次对学校主要负责人、分管负责人、中层干部、班主任、宿舍管理人员、食堂管理人员、校车驾驶人员、校车随车照管人员等重点人员的安全（含职业健康）知识教育和培训，保证工作人员具备必要的安全知识和安全事故防控技能。

（六）应急救援到位。各县区教育局、各学校要根据《武威市校园安全事故应急预案》（武政办发〔2018〕45号）要求，加强应急管理，完善学校各类安全事故应急预案，提高应急预案的科学性和可操作性。根据应急救援需要建立由教职工、社会志愿者等组成的非专业应急救援队伍，配备相应的应急救援装备器材。定期组织开展覆盖全体师生的消防、地震、洪水险情等应急疏散演练，使师生掌握必要的、基础的避险、逃生、自救技能，提高应急响应能力，确保在演练过程中不发生踩踏和烟气中毒事故。应急演练次数严格按照教育部要求进行，即中小学至少每月开展1次，幼儿园至少

每季度开展1次。

四、实施步骤

（一）安排部署阶段（4月25日前）。各县区教育局、市直各学校（幼儿园）要结合实际制定具体的实施方案，并进行专题动员部署。各县区教育局、市直各学校（幼儿园）实施方案于4月28日前报市教育局（均须报送纸质版、电子版文档）。

（二）建章立制阶段（4月26日—6月30日）。各县区教育局、各学校要按照制定的方案，对照主体责任要求，精心组织实施。各学校要认真查找履行安全管理主体责任存在的问题和不足，列出问题清单，拉条挂账，逐项进行整改，突出做好建章立制工作。

（三）督促落实阶段（7月1日—10月31日）。各县区教育局要认真督导本县区安全管理主体责任落实年活动开展情况，通过明查暗访的形式进行实地督查，对主体责任履行不到位的学校，发现一起查处一起，严肃追究责任，推动工作落实。

（四）巩固提高阶段（11月1日—12月31日）。各县区教育局、市直各学校（幼儿园）要认真做好安全管理主体责任落实年活动的总结工作，查摆问题、总结经验，积极探索落实学校安全主体责任的长效机制。市教育局将适时在全市范围内开展督导检查，并将活动开展情况纳入年终考核。

各县区教育局、市直各学校（幼儿园）活动总结于12月27日前报市教育局（均须报送纸质版、电子版文档）。

五、工作要求

（一）加强组织领导。各县区教育局、各学校要高度重视安全管理主体责任落实年活动，主要负责人要专题研究部署，分管负责人要落实“一岗双责”职责，盯紧活动开展。要按照“管行业必须管安全、管业务必须管安全、管生产经营必须管安全、管安全必须管职业健康”和“谁主管、谁负责”的要求，明确工作职责，确保各项工作任务落实到位。

（二）强化舆论引导。各县区教育局、各学校要采取多种形式，积极宣传落实安全管理主体责任的意义和要求。各县区教育局要安排必要的工作经费，组织开展对学校主要负责人的专题培训，切实增强第一责任人的安全法治意识及依法履责的意识和能力。要采取监管与服务相结合的方式，督促指导学校深入开展覆盖全体师生的安全教育，着力增强师生安全意识，努力实现从“要我安全”向“我要安全”的转变。

（三）强化督导考核。各县区教育局要加大对安全管理主体责任落实年活动开展情况的督查督办、工作指导和调度通报力度，及时报送相关工作情况总结、先进经验和典型案例。市教育局将把活动开展情况纳入2018年学校安全目标责任考核，对工作不认真负责、推进不力的，进行通报批评、警示约谈和追究责任。

第二篇：信息系统安全管理方案

信息系统安全管理方案

信息系统的安全，是指为信息系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，以保证系统连续正常运行。信息系统的安全方案是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人员都必须遵守的规则。信息系统的受到的安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。

一、机房设备的物理安全

硬件设备事故对信息系统危害极大，如电源事故引起的火灾，机房通风散热不好引起烧毁硬件等，严重的可使系统业务停顿，造成不可估量的损失；轻的也会使相应业务混乱，无法正常运转。对系统的管理、看护不善，可使一些不法分子盗窃计算机及网络硬件设备，从中牟利，使企业和国家财产遭受损失，还破坏了系统的正常运行。因此，信息系统安全首先要保证机房和硬件设备的安全。要制定严格的机房管理制度和保卫制度，注意防火、防盗、防雷击等突发事件和自然灾害，采用隔离、防辐射措施实现系统安全运行。

二、管理制度

在制定安全策略的同时，要制定相关的信息与网络安全的技术标

准与规范。技术标准着重从技术方面规定与规范实现安全策略的技术、机制与安全产品的功能指标要求。管理规范是从政策组织、人力与流程方面对安全策略的实施进行规划。这些标准与规范是安全策略的技术保障与管理基础，没有一定政策法规制度保障的安全策略形同一堆废纸。

要备好国家有关法规，如：《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》、《商用密码管理条例》等，做到有据可查。同时，要制定信息系统及其环境安全管理的规则，规则应包含下列内容：

１、岗位职责：包括门卫在内的值班制度与职责，管理人员和工程技术人员的职责；

２、信息系统的使用规则，包括各用户的使用权限，建立与维护完整的网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的登记制度，实现对网络客户、ＩＰ地址、ＭＡＣ地址、服务帐号的精确管理；

３、软件管理制度；

４、机房设备（包括电源、空调）管理制度；

５、网络运行管理制度；

６、硬件维护制度；

７、软件维护制度；

８、定期安全检查与教育制度；

９、下属单位入网行为规范和安全协议。

三、网络安全

按照网络ＯＳＩ七层模型，网络系统的安全贯穿与整个七层模型。针对网络系统实际运行的ＴＣＰ／ＩＰ协议，网络安全贯穿于信息系统的以下层次：

１、物理层安全：主要防止物理通路的损坏、物理通路的窃听、对物理通路的攻击（干扰等）。

２、链路层安全：需要保证网络链路传送的数据不被窃听。主要采用划分 ＶＬＡＮ、加密通讯（远程网）等手段。

３、网络层安全：需要保证网络只给授权的用户使用授权的服务，保证网络路由正确，避免被拦截或监听。

４、操作系统安全：保证客户资料、操作系统访问控制的安全，同时能够对该操作系统的应用进行审计。

５、应用平台安全：应用平台之建立在网络系统上的应用软件服务器，如数据服务器、电子邮件服务器、ＷＥＢ服务器等。其安全通常采用多种技术（如ＳＳＬ等）来增强应用平台的安全系统。

６、应用系统安全：使用应用平台提供的安全服务来保证基本安全，如通过通讯双方的认证、审计等手段。

系统安全体系应具备以下功能：建立对特等网段、服务的访问控制体系；检查安全漏洞；建立入侵性攻击监控体系；主动进行加密通

讯；建立良好的认证体系；进行良好的备份和恢复机制；进行多层防御，隐藏内部信息并建立安全监控中心等。

网络安全防范是每一个系统设计人员和管理人员的重要任务和职责。网络应采用保种控制技术保证安全访问而绝对禁止非法者进入，已经成为网络建设及安全的重大决策问题。

明确网络资源。事实上我们不能确定谁会来攻击网络系统，所以作为网络管理员在制定安全策略之初应充分了解网络结构，了解保护什么，需要什么样的访问以及如何协调所有的网络资源和访问。

第三篇：银行信息系统安全管理方案

银行信息系统安全管理方案

随着金融界向电子化、数字化、网络化的发展，各金融机构对计算机的重视程度越来越高，全球高新技术尤其是信息技术的发展，进一步提高了银行计算机的应用水平。

1银行业务的发展和信息安全范畴的变迁

随着金融界向电子化、数字化、网络化的发展，各金融机构对计算机的重视程度越来越高，全球高新技术尤其是信息技术的发展，进一步提高了银行计算机的应用水平。人们可以通过国际互联网随时随地进行信息交流、电子商务活动，银行既要保障有强固的银行内部业务网络，又要扩展业务，利用互联网、无线网等尽可能多的通讯途径对全国甚至全球个人实行24小时金融电子服务，许多银行也顺应形势相继推出了网上银行、自助银行、客户服务中心、手机银行等。同时，经营的集约化和数据的集中化趋势一方面顺应了银行业务发展的要求，避免了业务分散导致的业务风险，但是另一方面不可避免的导致了信息安全风险的集中。

随着银行业务系统顺应趋势的开放和互连，其信息安全范畴已经突破了以业务系统物理隔离和协议隔离为基础的传统银行信息安全。我们必须在一个日趋开放的系统平台上重新审视银行的信息安全问题。金融系统（银行、保险、证券）是国家政策要求实施安全等级保护的11大类关键信息基础设施的重点系统。因此，如何建立一个高效的现代信息安全体系，日益成为突出的问题。冠群金辰公司的主动防御安全策略

冠群金辰公司具有多年的信息安全产品研发、工程实施和安全服务经验，在金融行业具有丰富的行业应用经验，并且对国外和国内的金融行业业务应用、信息安全策略、相关法律法规等有深刻的理解，具有独到的见解。

根据对客户需求的详细调查分析，推出了以客户价值为中心，以3S为代表的安全理念，即Security Solution（安全方案），Security Application（安全应用），Security Service（安全服务）。安全方案是基于符合用户需求的自有产品和合作伙伴的优秀产品搭建的整体解决方案；安全应用则是基于用户的实际应用系统和业务系统的安全需要，将我们的安全方案进行定制和二次开发，以满足用户对业务系统和安全系统更高程度的整合需求；安全服务则是参照国际和国内信息安全管理和工程标准，并结合冠群金辰公司的服务经验积累提供的评估、设计、实施、管理、教育等一系列服务项目，以帮助用户在日趋严峻的安全环境中保持业务的顺利运行。

经过对信息安全趋势的分析，我们认为在当前新的安全漏洞发现频率日益加快、安全攻击事件大幅度增加的状况下，局限于传统的被动（Reactive）防范策略是非常危险的。我们按照风险管理的思路，提出了主动（Proactive）防御策略，强调利用先进的技术、产品，配合以有效的管理方法和运维模式，避免入侵行为造成损害，并且有效防御新的安全漏洞造成的风险。脆弱性三维图可以帮助客户识别风险状况，选择采用适当有效的风险控制方法，达到成本和效益之间的平衡。

冠群金辰公司倡导采用以主动防御为基础的纵深防御体系来进行银行安全保障体系的建立。

第一：在整个受保护网络环境中的每一个环节上减少可能会被入侵者利用的突出的脆弱点；

第二：对于关键的资源，使用多重防御策略来管理风险，以便在一层防御不够时，在理想情况下，另一层防御将会削弱对被保护资源的破坏。

3.银行信息安全风险管理思路和技术建议

银行信息安全问题不仅仅是技术上的问题，同样重要的是管理问题。2003年4月底正式挂牌的中国银监会5月份以第二号公告的形式，就巴塞尔新资本协议公开征求中国银行业界意见。新巴塞尔协议的实施势必大大提升银行业的整体业务风险管理水平。同样，在银行的信息安全领域也需要一种成熟的风险管理思路。这种风险管理的思想要贯穿在银行的每一个业务系统的生命周期阶段。对于每一个银行业务系统，比如柜台业务、资金清算等随着时间的发展都可以分为不同的阶段。按照NIST风险管理指南，这些阶段可以划分为系统规划阶段、系统开发阶段、系统实施阶段、系统运行阶段和系统废止阶段。根据银行业务系统各自的特点，其各阶段的具体内容会有所不同，但基本周期保持不变。所以与之相对应就产生了所谓系统安全的生命周期，即是将安全生命周期模型整合到系统生命周期模型上，一方面在系统生命周期各阶段提取安全需求，另一方面将安全生命周期的过程应用在系统生命周期各阶段，即在系统各阶段遵循安全的过程性开

展相应安全工作。不同系统，各阶段的安全需求不同，安全工作展开的顺序也会有所不同。但是，它们的共同点就是需要同时从技术和管理两个方面着手进行风险管理，同时这两个方面不是孤立实施的，而是有机结合的。

冠群金辰公司的银行业信息安全风险管理方案主要分为下面几个部分：

第一，参照相关法律法规、金融行业相关规定、国内外信息安全标准等，为用户建立一套信息安全管理系统和业务持续性策略；

第二，根据业务系统的需要，进行安全技术层面的实施，其中包括对银行现有设备和系统的加固、自有安全产品配置和实施、第三方安全产品配置和实施以及根据实际需求进行的专有安全系统开发和实施等。

第三，提供需求分析、风险评估、安全审计、紧急响应等覆盖全系统生命周期的安全服务。冠群金辰公司拥有一支持有CCIE、CISSP、BS7799 LA、CISP、SCSA等国际国内认证的专业安全服务队伍和专职的银行业务顾问小组，提供基于整体和业务的安全服务。

由于银行系统业务种类众多，信息系统也千差万别，不同银行业务信息系统对机密性、完整性、可用性、可控性与可审查性也具有不同的要求，所以不可能采用一个相同的模式进行所有银行系统安全体系的设计。这里仅仅根据中国人民银行2001年发布的《银行信息系统安全技术规范》和中国人民银行2002年发布的关于加强银行数据集中安全工作的指导意见的260号文件，对于构成银行信息

系统的几个关键层次进行示例分析，主要从技术角度对冠群金辰的解决方案进行简单介绍。

3.1 物理安全

主要是按照国家标准GB50173-93、GB2887-89、GB9316-88等加强场地设防。计算机设备实体安全类中，首先要求场地环境条件的控制，对计算机网络的中心机房及其延伸点，要坚决搞好基本环境建设，要有完整的防雷电设施，且有严格的防电磁干扰设施，机房内要搞好防水防火的预防工作，对主机房电源要有完整的双回路备份机制。尤其是银行主机机房的物理安全保障措施一定要到位。同城异地备份甚至不同城市之间的灾备中心都是需要考虑的。另外，信息处理设备安全、媒体介质存放安全也是需要重点考虑的内容。

3.2 网络互连的隔离和网关病毒过滤

随着银行业务的发展，业务主机不可避免地需要和外部系统互联。比如为了实现跨系统银行间资金汇划的电子联行系统采用的天地对接基本上建立在电信局的公共通信网上，开放的网络环境和网络协议为系统互联提供了方便，但同时也降低了系统的安全性。正在蓬勃兴起的银行中间业务的发展更是促进了不同行业之间的网络连通。有网络的连接是造成安全风险的重要源头，一定需要对不同安全级别的网络之间进行安全隔离。除了物理隔离外，逻辑隔离按照通讯方式有几种级别：双方网络互有通讯、单向通讯、按需通讯等。按照安全级别的要求可分为简单包过滤、状态包过滤、应用层代理、专有协议隔离等。冠群金辰公司的

轩辕防火墙是集防火墙、VPN、流量管理等功能于一体的网络安全设备。它能通过Web浏览器或CLI及中央管理台集中管理，并且支持透明模式。轩辕防火墙产品能够满足银行系统中大部分的网络逻辑隔离要求。

冠群金辰公司的赤霄KILL过滤网关是一个专用硬件设备，用于在银行网络之间过滤病毒。它能够高效率地过滤包含在HTTP、FTP以及SMTP 协议中的计算机病毒，实现病毒的网络隔离，避免病毒在网络之间的扩散。该产品具有丰富和功能和优异的性能，在2002年一举获得了中国大IT媒体：《中国计算机报》和《计算机世界报》的编辑选择奖和产品奖，并在另一大专业媒体《网络世界》2003年5月12日发布的产品购买指南中得到高度评价，被称为 “防病毒网关的佼佼者”，更于今年7月份又获得“网管员最信赖的防病毒产品”奖项。通过在银行内部、银行和第三方网络等网关处部署该产品，可以杜绝病毒最主要的传播途径，给被保护网络营造一个安全的计算环境。

3.3 数据传输加密

当需要在非银行控制的公网上传输机密信息时，必须采用有效的措施对网络上传输的数据进行加密处理。冠群金辰公司的轩辕防火墙内置了基于 IPSEC协议的VPN功能，能够方便地在网络边界处实现数据的加密传输，方便了银行不同分支部门之间的安全通信和远程办公。对于已经设置没有VPN功能的防火墙的网络，冠群金辰公司的软件VPN产品能够方便地部署在网络中的任意一台计算机上，实现网络内部的加密通信和远程安全访问。

3.4 网络入侵行为和蠕虫病毒的传播监控

网络攻击的表现形式主要有两种：第一，人为入侵（包括内部和外部）；第二，蠕虫和病毒的网络渗透和传播。而且，目前这两种形式有逐渐趋于统一的趋势。对于这两种行为我们都要进行严格监控，并且需要统一在一个平台下进行关联监控，以更好的起到安全检测的目的。

冠群金辰提供的干将/莫邪系列入侵检测系统能够在从百兆到千兆的网络中提供实时的入侵检测和病毒传播统一监控，也是唯一能够实现在同一个平台下进行入侵行为和蠕虫病毒传播的监控的安全系统。这样在银行网络中发生入侵行为或蠕虫传播时，管理员能够很快定位网络和系统问题所在，减少故障时间，降低损失。尤其是在结构复杂的网络中，利用干将/莫邪系列入侵检测系统提供的监控功能，管理员可以迅速定位被感染的服务器，控制传染源。

3.5 安全级别提升和分散授权原则在操作系统级的实施

操作系统的安全是银行信息系统安全的重要方面。为了更加有效地避免金融犯罪，杜绝银行内部人员作案，银行要求采用的操作系统具有相当高的抗攻击能力，有必要时需要采用B1级别的安全操作系统，比如网上银行主机和关键业务主机系统。在人民银行发布的《银行计算机信息系统安全技术规范》中也明确了这一点。但是目前基本上所有的商用操作系统都是C2级的，不能满足银行的要求。如果采用专用的安全操作系统，势必需要对原有的应用程序进行改造，造成大量人力物力和财力的资源浪费。冠群金辰公司提供的龙渊服务器核心防护产品

可以很好地解决这一问题，既能克服通用操作系统（包括Windows，Unix，Linux）的安全弊病，又能够和所有应用程序兼容，并且容易管理。它能够将大部分商用操作系统的安全等级提升到TCSEC B1级，支持强制访问控制，在大幅度提升安全性的同时保护了用户原有投资。比如通过在银行业务主机上部署龙渊服务器核心防护，可以在一台主机上将管理员权限分成系统管理员、安全管理员、安全审计员以及其它一般性质的业务操作人员，并且同时取消操作系统的超级用户特权。这样，所有人员的动作都能够被互相监督，大大降低了内部人员作案的可能性。

通过在关键的银行业务服务器上部署冠群金辰公司的龙渊服务器核心防护，安全管理员能够严格限定所有用户在该服务器上的任何操作，从时间、地点、访问方式等多个方面进行极细粒度的访问控制；并且其动态安全扩展（DSX）技术使得服务器能够高强度抵御未知的攻击类型，尤其是缓冲区溢出类型的攻击，从而避免了损失，为安全管理员赢得了宝贵的时间。这种防范措施对于Windows平台和UNIX、Linux平台都适用，并且不依赖特征库的升级即可完成防范功能。另外，通过该系统在本机上限定该计算机允许的网络通信类型，即使该计算机感染了蠕虫或被放置了木马程序，也无法对外发出违反预定安全策略的数据包，避免了可能导致的蠕虫传播和网络拥塞现象，降低了攻击后的影响。在最坏的情况下，即使入侵者已经获得了被攻击服务器的管理员账户和密码，龙渊服务器核心防护仍然能够保证该入侵者仅仅具有一个该系统上普通用户的权限，不能为所欲为，造成更大的损失和影响。这是传统的由防病毒、防火墙和入侵检测系统构成的安全防御体系所不能够实现的重要特点。该方案已经在全球著名银行，如花旗银行的系统中广泛采用。

3.6 其它安全设施

网上银行的兴起决定了在整个银行的安全体系的建设中，确立一个稳固的身份认证机制是根本的前提条件。通过建立PKI/CA认证系统，可以确保各种人员、资源的身份，防止网络欺诈行为和交易抵赖行为。

一个统一的网络防病毒体系是银行信息安全中的重要组成部分。冠群金辰公司作为国内防病毒软件厂商的先驱，其KILL防病毒系统已经在全国各行业广泛应用，尤其是网络防病毒系统更是国内厂商的佼佼者。KILL防病毒系统的技术已经非常成熟，在一个软件中集成了两个完全不同的防病毒引擎，能够对 Windows 95/98/NT/2000/XP、Linux、UNIX、Netware等多种平台进行病毒防护，并且可以通过集中的中央控制台完成软件安装、完全免费的特征码自动升级、病毒报警集中管理等工作，得到了广泛的用户认可。

冠群金辰的承影漏洞扫描系统可以扫描各个计算机、网络设备，及时发现存在的安全漏洞，并且事先做出预防措施，是主动防御体系中不可或缺的一部分。

利用安全信息管理（SIM）平台可以对银行网络内采用的所有安全相关的设备的报警信息和日志，甚至包括业务系统、应用系统的信息进行统一的汇总和关联性分析，降低管理成本，提高管理效率。

第四篇：教育管理活动方案（模版）

一、指导思想：

以“xxxx”重要思想为指导，以学习实践科学发展观活动为统领，以管理理念创新为先导，以规范办学行为为基础，以教育教学管理为核心，以增强管理效率和实效为重点，以健全制度体系、规范效果、落实责任为主要内容，夯实学校基础性工作，以学校文化管理为方向，促进内涵发展，从而全面提升学校发展水平。

二、工作目标：

1、加强科学管理，实现管理新模式。

2、健全管理机制，完善文本体系。

3、规范办学行为，推进依法治校。

4、加强文化管理，提升办学品位。

5、完善评价体系，深化教育改革。

6、加强常规管理，提高管理内涵。

7、深化课堂教学改革，探索教学模式。

8、加强安全工作，创建平安校园。

三、组织领导：

为全面深入贯彻落实教育局“教育管理年”的要求，成立锦州七中“教育管理年”活动领导小组。

组长：张丽洁

副组长：梁旭华、董立志、赵凤娟、陈静、宫文江

成员：各处室主任及教研组长

领导小组办公室：学校办公室

四、工作任务：

（一）加强科学管理，实行“四化”管理模式。

1、学校管理民主化。

进一步强化民主管理，推进民主化办学进程。成立校务决策委员会，重新建立校务公开领导小组和监督小组，坚持学校重大决策（人事、财务、评优、职称评聘等）公开、透明，坚持校长信箱，校长电子邮箱开放制度，接受群众监督，坚持依靠广大教职工办学，定期向群众征集意见，充分发扬教职工办学的积极性和创造性，努力营造阳光、和谐、其乐融融的办学新氛围。

2、规章制度校本化。

坚持依法治校，修订和完善学校各项规章制度，逐步使管理向科学化、规范化目标迈进，规章制度的修订和完善要坚持务本、务实、可用，具有操

作性。

3、常规管理目标化。

坚持目标化管理，一切常规性工作纳入目标体系，做到定内容、定时间、定过程，在目标体系下进行，做到科学有序，相关处室对全年的工作做到目标分解，落实到教研组、班级，直至每个个体。

4、质量管理精细化。

质量是管理的生命，加强管理其终极目标是要提高质量，而精细化管理是保证，一切管理都要从细、小着眼，将精细化管理进行到底。

（二）加强常规管理，着力内涵发展。

内涵发展是“教育管理年”活动的根本，也是我们追求的最高境界。坚持内涵发展就是要把“教育管理年”的工作做实、做好、做精，在平凡务实中积累办学底蕴，激发内在活力；就是要淡薄名利、洗尽浮躁、增强素质、务实精进、整体提高。

1、建设学习型组织。

现代学校的办学经验告诉我们，学习型组织是学校办学的永动机器，是源泉和动力。我们要借教育管理年的契机，进一步完善和发展学习型组织，让每位教职工在学校这个群体中本着挑战自我、超越自我的理念，紧紧围绕学校的发展目标，结合工作需要，加强团队学习和群体智力的开发，提高应变能力和创新能力。

2、强化教学常规管理。

牢固树立“向管理要质量，向管理要效益”的意识，继续完善教师教学工作考核评价体系，着重体现对教师备课、上课、批改作业、辅导等方面的考核，确保课堂教学效率的提高。

3、强化教科研管理。

树立“科研兴校、科研促教、科研育才”的目标，充分发挥教科研的先导、服务功能，加强教科研队伍建设，培养教科研骨干，努力开展有效科研活动，加强课题研究指导，积极推动学校教育科研的可持续发展。

4、加强队伍建设。

加强行政领导队伍建设，从境界、修为、管理等方面提升领导品位，制订《七中行政干部工作要求》，努力提高管理执行力，增强领导管理职责，强化责权意识，强化基层意识，强化实效意识，强化创新意识，努力使管理人员个个成为教育的能手，协调的好手，管理的高手，真正打造一支团结向上，求真务实，高效廉洁，群众满意的领导干部队伍。

加强教师队伍建设，以构建教师成长成才的

培训，进行考核，激励、发展机制为重点，切实为教师提供可持续发展的平台。加强行风建设，提高师德水平，认真落实青年教师帮带制度，促进青年教师迅速成长，以教学新秀，教学能手的培养、考核、评选为抓手，积极推进名师工程、通过校本培训和校本教研，整体提高队伍素质。

5、深化内部机制管理。

认真贯彻落实局下发的《关于进一步完善校长负责制的实施意见》，严格执行《锦州市教育局直属学校领导班子重大事项决策议事规则》，树立“以人为本，以法治校，民主决策，科学发展”的管理思想，进一步完善内部管理机制，规范学校管理行为。

（三）加强文化管理，提升办学品位。

贯彻落实教育局《关于锦州市加强文化建设的指导意见》，继续构建学校文化管理体系，增强学校管理的文化内涵，提升学校管理的文化品质。

1、加强理念文化管理。

学校办学理念是学校的精髓，其意义在于精神引领，我们要继续坚持“以人为本”的管理理念，凸显人文色彩，在人本管理中，要树立“以师为本”的管理思想，使全体教职工对学校的管理更具认同感和归属感，提高教职工的自豪感、责任感和使命感，要树立“以生为本”的观念，尊重学生的个性，尊重学生的发展，建立平等、融洽、互悦的师生关系。

2、制定学校发展战略和目标。

要从学校特色出发，设计学校的发展蓝图和策略，走出一条有自身特色的学校改革与发展之路，发展蓝图与策略的设计要坚持特色化、民主化、目标化、精细化。

3、加强制度文化建设。

要不断修改和完善学校各项规章制度，要加强制度文化管理，制度一经修改和完善，就成为学校管理的“宪法”，必须遵守，要加强学习，使每个成员都能依法行事，彻底摒弃“制度上墙，只看不用”“制度上口，光说不做”的行为，真正使制度成为依法治校的工具。

4、加强行为文化建设。

要不断增强广大师生执行规范的自觉性，加强行为文化建设，教师要以师德标准为指南，学生要以《中学生日常行为规范》为准绳，使学校教师能够成为敬业爱岗，勤奋博学，教艺高超的君子，使学生成为遵规守纪、乐观向上、勤奋好学的中学生。

五、工作步骤：

（一）动员部署阶段。

1、学习动员，宣传落实阶段。

召开全校教职工大会，传达锦州市教育局“教育管理年”的相关文件要求，制定&ld

quo;教育管理年”活动方案，明确目标和任务，统一思想，提高认识，调动一切宣传工具，营造舆论氛围。做好“教育管理年”的动员、宣传工作，为“教育管理年”活动的开展打下坚实的思想基础。

2、查摆问题，整顿提高阶段。

（1）查找问题，认真对照市教育局颁行的管理规章制度和“教育管理年”的要求，全面、客观、深入、细致地分析学校的管理理念、管理方式、管理水平等方面的现状，切实摸清问题，找准差距，分析原因，形成自查报告（时间：4月上旬）

（2）征求意见。

查找问题要充分发扬民主，召开行政领导、教师、学生、社区、家长等不同层面的座谈会，广泛听取相关人员的意见和建议，切实把查摆的问题和征求意见结合起来，使“教育管理年”活动更富有针对性，实效性（4月中旬）

3、整改评议。在查找问题和征求意见，依据市教育局颁行的管理规章制度和学校存在的问题，制定切实可和行的整改措施，认真进行整改，并将整改情况通告广大师生，接受群众评议。（4月下旬）

4、建章立制。依据市教育局颁行的管理制度，制定和完善学校的各项规章制度，颁行实施细则，树立新的管理理念，转变管理方式，创新管理机制。（5月上旬）

5、创建活动阶段（3月至11月）

依据“教育管理年”工作目标和工作任务，开展“教育管理年”的一系列活动，要将“教育管理年”活动和常规教育教学活动结合起来，使活动开展得有声有色，活动详见附表。

六、相关要求：

1、过认识关。

要从思想上认识“教育管理年”活动的重要性、现实性、紧迫性，要从学校发展的战略高度，从依法治校的角度认清“教育管理年”的精神实质，要克服形式主义、走过场、盲从、一阵风、无所谓思想，真正将“教育管理年”活动深入扎实、有效地开展下去。全体教职工要依据“教育管理年”相关方案写出自己的

计划、措施，要将日常工作与“教育管理年”活动紧密结合起来。

2、过观念关。

要以“教育管理年”为契机，进一步转变教育观念，学习现代管理科学，树立新的教育管理理念，转变教育管理方式，创新教育发展模式，提高教育管理能力，每一名教职工要从自己做起，从自己的教育教学实践中探索新的模式、理念、行为。

第五篇：烟草系统安全工作会议活动策划方案

湘中片区烟草系统安全工作会议活动策划方案

为坚决落实国家烟草专卖局关于加强安全生产工作的各项要求，根据省烟草专卖局安全工作计划工作计划安排,于2012年6月12日—14日在益阳安化茶马古道召开湘中片区烟草系统安全工作会议。为确保本次会议顺利召开和各项活动的顺利开展，制定本方案。

一、组织领导

为加强对此次活动的组织领导，确保活动不出纰漏，取得实效，安化县局成立“湘中片区烟草系统安全工作会议活动策划”工作领导小组。

组长：周高爽

副组长：伍宏贾志刚周进才

成员：梁红瑛胡新建周邵杰曹跃明谌涛 李金平领导小组下设办公室，由梁红瑛同志任办公室主任，负责此次活动的组织协调工作。并成立3个活动筹备小组。具体分工：

策划：伍宏

（一）、资料组负责人：胡新建，成员：曹跃明 主要工作：安全工作会议资料的收集整理、汇报材料的撰写，以及宣传报导工作。

（二）、安全后勤保障组负责人：胡新建。

主要工作：

1、车辆调度：（胡新建负责车辆的调度）；

2、参观场地联系，省、市局领导餐饮、住宿安排、结帐：（由曹跃明、周邵杰两人负责）；

3、参观人员的引导、接待（由梁红瑛、刘湘玲负责；并

负参观车辆、餐饮号牌的粘贴）；安全保障、景区解说：（由谌涛、李金平负责）。

（三）、晚会筹备负责人：梁红瑛，成员：曹跃明、李金平

主要工作：

1、晚会节目组织、编排、主持人（梁红瑛）、照（摄）像（李金平、周劭杰）；

2、场地联系、布置、音响调试（曹跃明）。

二、人员安排

活动参加人员主要为参加湘中片区分管安全工作的领导和省、市、县局的领导及工作人员，共计60人左右。

三、活动安排、流程

（一）时间安排

2012年6月12日至6月14日。

（二）活动内容：

第一天：6月12日

1、出行安排：6月12日14点（省局领导车队走长常高速于德山收费站下（途中，市局领导在幸福渠收费站跟随），安化县局派员在江南茶马古道入口迎接至茶马古道。

2、到达茶马古道后，先到蓝谷酒店放置行李物品，晚餐18：00在蓝谷酒店就餐（梁红瑛、刘湘玲负责接待引导、住宿登记等）；

6、篝火晚会：晚上7：30分在茶马山庄进行，主持：安化旅游文化局罗艳群，现场摄像：黄海军，照像：李金平，水果、小食品：茶马山庄提供，节目预定为:文化局准备节目4个，安化县局节目3个，另互动节目2-4个（另附晚会节目安排方案）。

第二天：6月13日

1、早餐：7：30-8:30蓝谷酒店（宾馆服务员负责叫醒服务,引导员梁红瑛、刘湘玲）;

2、上午：9：00-11：30蓝谷酒店会议室交流会，会议议程附后（会场布置、照像、会场服务：曹跃明、李金平、周劭杰）；

3、中餐：12:00蓝谷酒店

4、下午：15：00-17:00骑马游茶马古道（由谌涛、李金平、黄海军负责参会观领导的安全，李金平还需负责各景区的讲解）

5、晚上：19：00-21:00高马二溪茶厂品安化黑茶。（由曹跃明负责茶厂的联系，谌涛、李金平负责安全工作和摄影摄像工作）

第三天:6月14日

1、早餐：7：30-8:30蓝谷酒店（宾馆服务员负责叫醒服务,引导员梁红瑛、刘湘玲）;

2、9：00-11：00攀岩关山峡谷（由谌涛、李金平、黄海军负责参会观领导的安全，李金平还需负责各景区的讲解）

3、中餐：12：00-12：30茶马古道油榨坊；（梁红瑛、刘湘玲引导就餐人员就坐）；

5、下午13：00左右，结束此次联谊活动，欢送领导返程。

四、费用预算见附表

五、议程安排见附表

六、晚会节目安排见附表