44、网络安全管理标准

第一篇：44、网络安全管理标准

网络安全管理标准

总 则

第一条 为加强宁洱伟业水电有限责任公司（以下简称公司）网络与信息安全管理，全面掌握公司及所属发电厂网络与信息安全现状，及时发现存在的薄弱环节和安全隐患，有效防范信息安全事件的发生，规范网络与信息安全检查工作，制定本办法。

第二条 第三条 网络与信息安全检查坚持“贵在真实，重在整改”的工作原则。网络与信息安全检查工作由发电厂行政正职负责，分管副职组织实施，做到责任明确，措施到位。

第四条

本办法适用于公司各发电厂（以下简称电厂）。

第一章

工作职责

第五条

（一）（二）

核工作； 公司总经理的主要职责：

落实国家有关职能部门安排的各项网络与信息安全检查工作； 制定公司组织的网络与信息安全检查计划，并组织专家实施检查与考

（三）（四）

（五）汇总、审阅电厂网络与信息安全自查计划和自查报告，审核风险控制措施和整改方案，督促解决检查中发现的突出问题；

组织研究网络与信息安全检查工作中存在的共性问题，并提出对策；对涉及公司层面的重大问题，提出整改意见；

指导电厂全面、深入开展网络与信息安全检查工作，制定检查标准、制度与实施细则。第六条

（一）（二）

正常开展。电厂生产领导负责人工作职责：

根据当地政府和公司的安排，组织实施所管理和所属电厂的网络与信息安全检查工作。

统筹所管理和所属电厂各类网络与信息安全检查工作，确保检查工作

（三）（四）

（五）（六）

（七）对所管理和所属电厂网络与信息安全自查工作进行指导。组织审查所管理和所属电厂制定的整改计划和自查报告。

监督所管理和所属电厂网络与信息安全检查整改计划的执行情况，将未及时完成整改的问题要列入监控重点，确保整改到位。

对所管理和所属电厂的网络与信息安全检查工作存在的共性问题进行研究，审查检查中发现重大问题的整改方案。

对公司网络与信息安全检查标准的改进和完善提出意见和建议。

（八）电厂应积极配合上级安排的网络与信息安全检查工作，负责本电厂的自查工作和日常管理；组织本电厂的有关人员对查评结果进行分析，制定并落实整改工作计划。

第七条

检查人员应严格遵守有关保密规定。

第二章

检查依据与内容

第八条 电厂应依据《信息技术 安全技术 信息安全管理体系》（GB/T22080）和《信息安全管理实用规则》（ISO 27001:2005）的要求，结合本电厂网络与信息安全现状以及公司有关管理制度，确定检查内容。

第九条 网络与信息安全检查内容应重点包括组织机构与管理体系建设、规章制度的贯彻执行和监督检查、网络安全管理、应用系统安全管理、桌面办公系统的使用和安全管理、运行环境管理、运行值班及技术维护管理、运行安全控制管理等内容。

第十条 电厂根据检查目的和检查重点的不同，可以直接引用《网络与信息安全检查实施导则》（见附件一），也可以在此基础上定制适合的检查表。

第三章

检查方式和周期

第十一条 公司网络与信息安全检查采取自查、抽查和专项检查相结合的方式。

（一）自查是电厂基于本办法的要求，周期性开展的网络与信息安全检查。电厂信息化主管部门制定并实施本电厂网络与信息安全检查的计划，检查工作可以由本电厂相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。

（二）抽查是指由公司或分子公司组织的网络与信息安全检查。公司科技信息部制定并实施公司的年度信息安全检查计划，检查工作可以由系统内相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。

（三）专项检查是由国家主管部门、公司或者电厂组织的、具有特定目的的网络与信息安全检查。检查工作由检查组织单位委托具有相关安全认证资质的机构或邀请专家承担。

第十二条 检查周期。

（一）（二）

而开展的。电厂每年至少开展一次自查工作。原则上可选在“两会”与国庆节前进行，检查重点为上次自查、抽查或者专项检查问题的整改情况和发生变化的系统。

抽查工作是与阶段性的重点工作、重大活动和节假日保电工作相结合（三）专项检查工作是根据国家、公司、电厂的阶段性重点工作或者针对网络与信息安全事件原因而开展的。

第四章

检查内容和方法

第十三条 检查内容可分为管理和技术两个方面。管理方面检查安全管理要求和流程的执行情况；技术方面检查各软硬件系统是否符合安全技术要求、安全配置要求以及其它安全技术规范。

第十四条 检查方法应采取人工与技术手段相结合的方式进行，包括对系统进行基线检查、漏洞扫描、渗透测试、日志审查、人员访谈、现场观察、资料查阅等，确保检查的有效性和完整性。

第五章

检查流程和要求

第十五条 检查流程包括：制定计划、准备、实施、改进等四个阶段。第十六条 计划阶段。检查前，组织者应制订具体的检查计划，确定本次检查范围、重点内容、检查方法、时间安排、人员安排、主要风险及防范措施等。

第十七条 准备阶段

（一）（二）细化检查内容。如：检查的系统范围，检查的重点项，各个系统中增、删、改等重点操作的指令与关键词等。

编写《网络与信息安全检查表》（参见附件二）。检查表应包含依据标准、检查方式、检查内容、检查方法、检查结果、问题描述、检查人员和被检查人员签字等内容。

（三）（四）

（一）（二）

（三）培训。重点培训检查人员，说明检查内容和方法、主要风险及防范措施、表格填写要求、问题处理方法等。

配置必要的技术装备，如漏洞扫描工具、WEB扫描工具等。

第十八条 实施阶段

按照《网络与信息安全检查表》进行检查并如实记录。检查人员、配合人员共同签字确认检查结果。

检查结束后，检查组织者编写《网络与信息安全检查报告》（参见附件三），被检查电厂负责人在报告书签字确认后，于3日内提交上级主管部门备案。

第十九条 改进阶段

（一）被检查电厂认真分析发现的问题，在7日内制订《网络与信息安全检查问题整改计划及实施方案》，做到“项目、措施、责任、时间和资金”五落实；每月对整改情况进行督察。

（二）整改完成后，向上级信息主管部门提交《网络与信息安全检查整改情况报告》（参见附件四），并提请复核。

第二十条 《网络与信息安全检查报告》、《网络与信息安全检查问题整改计划及实施方案》、《网络与信息安全检查整改情况报告》等相关文档，经过审批后存档。

第二十一条

对于国家主管部门组织的各种网络与信息安全检查，被查电厂要以电话、传真或电子邮件形式及时、逐级上报至公司科技信息部。被检查电厂应按照本办法相关要求进行改进，妥善保留有关检查结果和报告并存档。

第二十二条

各种形式的检查都应获得相应授权，不得违反公司相关信息安全管理规定要求，应遵循对业务影响最小化的原则，严格控制可能带来高风险的检查方法；对于在线业务系统的评估检查时间必须避开业务高峰时期。

第六章

评价与考核

第二十三条

公司科技信息部将按照《宁洱伟业水电有限责任公司网络与信息安全管理标准》，对电厂网络与信息安全检查工作、检查结果以及整改情况进行评价考核。

第二十四条

在网络与信息安全检查与整改工作中弄虚作假的，一经查实，将按照公司有关管理制度对该电厂的相关领导和责任人进行处罚。

第七章

第二十五条 第二十六条

附 则

本办法自印发之日起实行。本办法由总经理办公室负责解释。

宁洱伟业水电有限责任公司

勐先河二级水电厂

2011年6月1日

第二篇：网络安全标准

2.3 网络安全的标准

国际标准化组织（ISO）、国际电器技术委员会（IEC）及国际电信联盟（ITU）所属的电信标准化组（ITU-TS）在安全需求服务分析指导、安全技术机制开发、安全评估标准等方面制定了一些标准草案。另外，IETF也有9个功能组讨论网络安全并制定相关标准。

目前国外主要的安全评价标准则有以下几个： 2.3.1 美国TCSEC 该标准由美国国防部制定，将安全分为4个方面，即安全政策、可说明性、安全保障和文档。标准将上述4个方面又分为7个安全级别，从低到高依次为D、C1、C2、B1、B2、B3和A级。

2.3.2 欧洲ITSEC 它叙述了技术安全的要求，把保密作为安全增强功能。与TCSEC不同的是，ITSEC把完整性、可用性与保密性作为与保密同等重要的因素。ITSEC定义了从E0级（不满足品质）到E6级（形式化验证）的7个安全等级，对于每个系统，安全功能可分别定义。ITSEC预定义了10中功能，其中前5种与TCSEC中的C1～B3级非常相识。

2.3.3 联合公共准则（CC）

它的目的是把已有的安全准则结合成一个统一的标准。该计划从1993年开始执行，1996年推出第一版，1998年推出第二版，现已成为ISO标准。CC结合了TCSEC及ITSEC的主要特征，强调将安全的功能与保障分离，并将功能需求分为9类63族，将保障分为7类29族。

2.3.4 ISO安全体系结构标准

ISO7498－2－1989，在描述基本参考模型的同时，提供了安全服务与有关机制的一般描述，确定在参考模型内部可以提供这些服务与机制的位置。

2.3.5 中华人民共和国国家标准

GB17895-1999《计算机信息系统安全保护等级划分准则》。该准则将信息系统安全分为5个等级，分别是自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。主要的安全考核指标有身份验证、自主访问控制、数据完整性、审计、隐蔽信道分析、客体重用、强制访问控制、安全标记、可信路径和可信恢复等，这些指标涵盖了不同级别的安全要求。

网络建设必须确定合理的安全指标，才能检验其达到的安全级别。具体实施网络建设时，应根据网络结构和需求，分别参照不同的标准条款制定安全指标。

第三篇：网络安全管理

摘 要

随着计算机信息技术时代的飞速发展，计算机技术已经成为我们日常生活中的各种方面不可缺少的。无论是在商业、工业、农业、生活等方面都起着重大的作用，计算机信息技术是我们每个人生活中不可缺少的一部分。计算机网络在为人们提供便利、带来效益的同时，也使人类面临着信息安全的巨大挑战。计算机的广泛应用是我们新时代的通讯工具。由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁，病毒扩散、黑客攻击、网络犯罪等违法事件的数量迅速增长，网络的安全问题越来越严峻。因此，如何提高计算机网络的防御能力，增强网络的安全措施，已成为当前急需解决的问题。否则网络不仅不能发挥其有利的作用，甚至会危及国家、企业及个人的安全。

关键词：计算机技术； 应用技术 网络安全

绪论

计算机网络的普及和网络技术的发展深刻地改变了传统的生产、经营、管理和生活方式，在构建信息防卫系统时，应着力发展自己独特的安全产品，要想真正解决网络安全问题，要从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。通过运用多种网络安全技术，如数据加密技术、访问控制、认证授权、防火墙、入侵检测和防病毒等来实现信息安全。计算机网络的高速发展带给人类巨大利益的同时，也带来了许多负面的影响，在网络安全体系中，为了弥补 TCP/IP协议等各种安全漏洞，防火墙技术是很常用、很有效的防御系统，是网络安全防护的重要组成部分。

一、网络技术的安全性非常脆弱由于网络技术

本身存在着安全弱点、系统的安全性差、缺乏安全性实践等缺陷，加上一些人为的因素，使得网络信息的安全受到很大威胁。首先，TCP/IP 的协议集就存在安全缺点。由于在每一层，数据存在的方式和遵守的协议各不相同，而这些协议在开始制定时就没有考虑到通信路径的安全性，从而导致了安全漏洞。从纯技术的角度上说，缺乏安全防护设备与管理系统、缺乏通信协议的基本安全机制、基于 HTTP 与FTP 上的应用软件问题以及不够完善的服务程序等都是产生系统安全漏洞的主要原因。其次，由于信息安全还处在初期发展阶段，缺少网络环境下用于产品评价的安全性准则和评价工具。加上许多网络系统管理人员素质不高，缺乏安全意识，当系统安全受到威胁时，缺少应有的安全管理方法、步骤和安全对策，如事故通报、风险评估、改正安全缺陷、评估损失、相应的补救恢复措施等。

二、计算机网络安全面临的威胁影响计算机网络安全的因素很多。

归结起来，主要有 4 个方面： 1自然因素。主要包括自然灾害的破坏，如地震、雷击、洪水及其他不可抗拒的天灾造成的损害。以及因网络及计算机硬件的老化及自然损坏造成的损失。2无意失误。误操作引起文件被删除，磁盘被格式化，或因为网络管理员对网络的设置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等，都会给网络安全带来威胁。3黑客攻击。这是计算机网络所面临的最大威胁。此类攻击又可分为两种：一种是网络攻击，就是以各种方式有选择地破坏对方信息的有效性和完整性；另一种是网络侦察，就是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。4利用网络软件的漏洞和“后门”进行攻击。软件的“后门”都是软件公司的编程设计人员为了自己方便而设置的，一般不为外人所知，一旦“后门”被洞开，所造成的后果不堪设想。

三、当今网络攻击的手段及发展趋势

1.拒绝服务攻击。攻击的主要目的是使计算机及网络无法提供正常的服务。它会破坏计算机网络的硬件设备，破坏计算机网络的各种配置，消耗计算机及网络中不可再生的资源等。2.欺骗攻击。黑客会利用 TCP/IP 协议本身的缺陷进行攻击，或者进行 DNS 欺骗和 Web 欺骗。

3.通过协同工具进行攻击。各种协同工具使用的增长，可能导致泄漏机密商业数据。4.对移动设备的攻击。2005 年以来，手机、PDA 及其他无线设备感染恶意软件的数量在激增，但因为其不能靠自身传播，所以还没有大规模爆发。但今后仍需要关注它的发展趋势。5.电子邮件攻击。2005 年，英国电子邮件安全公司MessageLabs 每周拦截大约 2 至 3 次有目标的电子邮件攻击，而 2004 年这一数字还小得几乎可以忽略，这标志着网络攻击的性质和目的都发生了转变。这些攻击常常针对政府部门、军事机构及其他大型组织。总而言之，根据攻击能力的组织结构程度和使用的手段，可以将威胁归纳为四种基本类型：无组织结构的内部和外部威胁与有组织结构的内部和外部威胁。

四、网络信息安全的技术保障策略不安全的网络一旦遭到恶意攻击，将会造成巨大的损失。目前，技术措施仍是最直接、最常用和有效的的屏障。技术保障策略主要有如下几种。

1.密码技术。包括加密与解密技术。加密是网络与信息安全保密的重要基础。它是将原文用某种既定方式规则重排、修改，使其变为别人读不懂的密文。解密则是将密文根据原加密方法还原。目前，已成熟的加密方法有很多，如替换加密、移位加密、一次性密码本加密、序列密码等。2.数字签名。对于网络上传输的电子文档，可使用数字签名的方法来实现内容的确认。签名有两个键，一是签名不能被仿照，二是签名必须与相应的信息捆绑在一起。保证该信息就是签名欲确认的对象，以解决伪造、抵赖、冒充和篡改等安全问题。数字签名采用一种数据交换协议，使得收发数据的双方能够满足两个条件：接受方能够鉴别发送方的身份；发送方不能否认他发送过数据这一事实。数据签名一般采用不对称加密技术，发送方对整个明文进行加密变换，得到一个值，将其作为签名。接收者使用发送者的公开密钥对签名进行解密运算，如其结果为明文，则签名有效，证明对方的身份是真实的。3.鉴别。鉴别的目的是验明用户或信息的正身。对实体声称的身份进行惟一识别，以便验证其访问请求，或保证信息来源以验证消息的完整性，有效地对抗非法访问、冒充、重演等威胁。按照鉴别对象的不同，鉴别技术可以分为消息鉴别和通信双方相互鉴别；按照鉴别内容不同，鉴别技术可以分为用户身份鉴别和消息内容鉴别。4.网络访问控制策略。访问控制是网络安全防范和保护的主要策略，主要任务是保证网络资源不被非法使用和访问。一般采用基于资源的集中式控制、基于资源和目的地址的过滤管理以及网络签证等技术来实现。目前进行网络访问控制的方法主要有：MAC 地址过滤VLAN 隔离、IEEE802.1Q 身份验证、基于 IP 地址的访问控制列表和防火墙控制等。

五、网络安全任重道远据国际调查显示，目前有 55的企业网没有自己的安全策略。

仅靠一些简单的安全措施来保障网络安全，这些安全措施可能存在互相分立、互相矛盾、互相重复、各自为战等问题，既无法保障网络的安全可靠，又影响网络的服务性能，并且随着购物运行而对安全措施进行不断的修补，使整个安全系统变得臃肿，难以使用和维护。这些都是迫切需要解决的问题，只有加强网络与信息安全管理，增强安全意识，不断改进和发展网络安全保密技术，才能防范于未然，避免国家、企业或个人的损失。所以，网络安全仍任重道远。

六、企业信息化为管理者提供了一个和员工面对面交流的平台，能具体了解到员工的想法和工作情况，有效的保证了管理的规范化。

1企业通讯运用了计算机网络技术，从而缩短了企业空间距离，实现了各部门“近距离”联系和控制。许多现代企业管理中运用了腾讯通和 OA 系统等一些计算机技术，大大拉近了

公司管理者和员工之间的距离。这种管理不但使公司更加的和谐，还是决策层的决策更加的正确。企业实行这种管理和监控有效的保障了公司的运作，加快了公司的管理结构的优化，甚至是加快管理层次的转变，从而实现企业的扁平化管理。公司会议有传统的人人到场转向现在的视频会议和网络会议，这样不但节约了参与者的时间，还加快了整个企业的运行效率。网络会议正逐渐的代替传统的会议模式成为企业会议主要方式，它的出现不仅为企业节约了成本，还在很大某种程度上促进了企业管理的进步以及提高员工自身素质。随着计算机网络技术的进步，各行各业的企业使用的通讯软件也不断更新，这些软件的作用也日益凸显。快速传递信息的软件使企业各部门间的沟通更加顺畅。2计算机技术能够准确而快速的分析企业信息。对信息的准确把握和分析是企业决策层做出正确决策的可靠依据。企业的规模不断扩大，其内部信息量也会逐步扩大，各层的信息汇集量也会越来越大，而大量的信息需要专门的人员进行管理和分析。传统的信息的汇总和分析都是依靠人力来解决的，但其效率和效果都不能让人满意。此外，通过人力来汇总会导致信息丢失和信息失真，进一步导致企业决策层做出错误决策，给企业带来巨大的经济损失。计算机技术具备运行效率高，计算准确等优点，真好弥补了人为的不足。计算机技术的这些优势真好符合企业对信息的处理。企业信息的收集和处理利用大量计算机技术，将会是企业介绍大量的成本和人力。利用现代信息技术处理信息给企业决策层提高可靠的依据。使决策更加的科学和合理，这也是现代企业健康发展的具体表现。

七、计算机技术在财务工作中的应用

1企业财务数据监控 利用计算机技术，从而保证了企业财务信息的准确性。企业的核心部门就是财务系统，其对企业起着着重要的作用，财务系统的数据准确性将直接关系到企业的决策和发展方向。转贴 计算机技术的集成性能对企业的财务数据进行全面监控，从而决策层能够随时的获取正确的财务数据，并能做出正确科学的决策。2企业的财务分析 运用计算机技术，从而保证了企业财务分析的合理性和准确性。计算技术利用其自身的逻辑性，用于财务分析，为企业提供科学的分析数据和分析结果，实现财务分析数据的科学化，避免人工误差，帮助企业朝着正确的方向健康发展。

八、计算机技术在企业运营方面的应用

1计算机技术的集成性使得企业人力管理更加安全和顺畅。企业的人力资本是企业发展的核心资本因而备受企业关注，计算机技术通过集成人力管理的各个模块，实现人力的动态管理和数据化分析，保证企业可以及时得到企业人力的状况和前景分析，提高企业对于人才的预警能力和风险防范能力，从而使得决策层可以快速做出反应，保障企业人力安全。计算机技术在人力资本管理上的应用还表现在其先进的信息收集系统，可以为企业收集和储备大量的备用人才，在企业发展过程中不断为企业提供强有力的人才保障和人力资本输入。企业人力资源部门可以利用计算机技术大规模的减少工作量，从而减少人力管理成本，实现企业利润的最大化和企业人力资本储备的最大化以及人力资本运用的科学化。在人力成本核算上，计算机技术可以集成财务与人力的双重功效，实现资源和信息的共享，从而提高企业的运作效率，提高人力决策的准确性和科学性。2计算机技术为企业采购及物流储运提供有序的保障。企业的采购及物流储运系统需要顺畅的流程和密切的协同才能发挥其作用，为企业发展提供强有力的保障。计算机技术通过各类系统集成，可以实现采购、储运、物流的最优化配置，实现效益的最大化和成本的最低化，从而在保障企业产品供应的前提下，实现利润最大化。科学的计算机技术在运营调配中起着以往人力无法达到的作用，强大的运算能力保障了其作为调配中心的作用，安全快速的调配方案保证了企业在高速发展的同时降低自身成本，获得客户认同。

结束语

计算机信息管理技术是新时代的管理系统，计算机信息管理的应用事首要的出发点，也是我们生活的不可缺的。计算机信息管理专业具有知识覆盖面广的特点，对学生素质的要求绝不仅仅局限于技术层面。随着我们社会经济生活的发展，不断提高计算机的管理应用水平，应采用各种有效的创新方法技术来提高计算机在生活中的工作效益。在建立现代化发展的社会进程中，在新的经济和管理环境中，为使计算机信息管理技术在我们的工作生活中发挥其应有的作用，有必要对其进行不断的创新，进行改革，完善激励机制，才能促进计算机信息管理的实施和发展。

第四篇：加强网络安全管理

加强网络安全管理提升网络应用效率

马王堆中学近年来的改造、扩建工程，为学校的腾飞奠定了基础。这几年，我校校园网建设飞速发展，各种硬软件设备配套齐全，学校于2005年成功申报长沙市现代教育技术实验学校，2006年又获得了湖南省现代教育技术实验学校称号，马王堆中学已成为一所全新的现代教育技术实验学校。有了这样良好的条件，怎样加强网络安全管理使之发挥最大效率，为教育教学搞好服务，成为了学校行政和网络管理员共同面对和思考的问题。基如上述思考，我们做了下列几方面工作：

1、积极支持网管员工作，妥善处理好网络安全问题。

因特网的迅速发展，给我们的教育教学工作提供了许多方便，但学校网络毕竟与家庭电脑存在着很大的差异。如果没有一套完善的上网制度，将会出现很多麻烦，甚者将导致整个校园网瘫痪。因此，我校领导和网管员经过认真讨论研究，加强了校园网使用权限的管理，每位老师必须用自己的姓名和密码登陆电脑，网管员对每位老师上网作了一定权限的限制，例如，不能修改电脑的设置，不能安装软件，不能上在线游戏等。一开始，老师们不能理解接受这些限制，也不支持网管员的工作，经常为此事，网管员和老师们之间产生矛盾。但学校领导亲自带头执行规定，并且在教职工大会上多次做解说工作，反复强调校园网络的特殊性和网络安全的重要性。使老师们认识到校园网是一个有机的系统，如果任由大家随便下载安装软件，玩网络游戏等，势必给网络管理员的工作带来很大的麻

烦，给学校网络安全使用带来隐患。学校提倡健康上网，绿色上网，有序上网。经过一段时间的磨合，全体教职工适用且乐意地接收了这些限制，并积极配合网管员对校园网进行维护，老师们在使用电脑时自己能查毒杀毒，学校网管员也定时在周一、周三、周五中午对校园网统一杀毒。

2、用差异化管理做好网络资源共享工作。

要保存个人资料，我们都会想到使用“U“盘，但我校教职工除此外还有其他方法，把资料保存在学校校园网上。我校100多位教职工人人都有一个文件夹，需要保存的资料都可以存储在里面，不但自己可以查看，别人也可以参考，但只有本人才有权限进行提交和修改。学校行政人员有专用资料文件夹，教育处、教务处、教研室、也有各处室的文件夹，这些特殊的文件夹只有相关人才能打开，其它与该处室无关的老师不能进入。这样既保证了资源的共享，又保证了资源的私密。还有，我校各备课组的课件整理得相当好，网管员授权各备课组长，只有他们才有修改该备课组下的课件资料的权利，其他老师只可以运用这些资料，这样为我校的教育教学提供了许多方便。上述使用方法既方便了教师资源的备份和共享，又有效地防止了计算机病毒的破坏。

3、加强培训，强调应用，促进全体教职工网络技术水平的提高 从2005年校园网的建立起，我校就注重教师信息技术水平的培训工作，网管员利用周三、周四的下午对全体教职员工进行上网技巧的培训，先后举办专题培训达20多次，现在我校计算机高级证获得率为应拥有人数的100%。在加强信息技术培训的同时，强调对多

媒体设备和校园网的应用，到现在为止，日常课堂使用多媒体课件进行辅助教学达到70%以上，85 %以上的教师都会制作和修改课件，现代教育技术设备不是摆设，真正成为了教师提高教育教学的有效工具。

上述介绍，仅仅是我校校园网管理和应用方面的一些尝试，还有很多不尽人意的地方，还需要进一步完善，欢迎各位多提出宝贵意见，我们一定虚心听取。让我们一起携手，加强研究和探讨，为芙蓉区城域网和各校校园网更趋成熟和日臻完善而努力。

芙蓉区马王堆中学

2007-12-20

第五篇：网络安全管理责任书

网络安全管理责任书

一、学校内的计算机机房等互连网上网服务场所，要有明确的主管领导和具体的管理负责人，并为本单位机房网络安全管理工作负完全责任。

二、校内互联网上网服务场所应落实消防责任人，严格检查和消除消防安全隐患。

三、学校内部的计算机机房等互连网上网服务场所的计算机要编号并分配固定IP地址。

四、学生上机时要按照分配的编号上机。校内互联网上网服务场所要做好学生上机记录。

五、管理人员和指导教师要监督和指导学生的上网活动，以保证学生不浏览、不制作、不传播有害信息。

六、严禁学生在校内互联网上网服务场所从事电脑游戏，特别是非网络游戏，以及网络聊天活动。

七、学校的房产和设备不得用于经营或变相经营网吧。

八、积极配合国家安全部门、文化部门、校保卫处的安全整治和调查工作。

九、保证遵守学校其他各项网络信息安全管理制度和管理条例。

十、如违反上述规定，学校将追究当事人和主管领导、管理负责人的责任，并中断其网络服务。

单位名称：

责任人（签字盖章）

年月日