暑假安全工作方案设计

暑假安全工作方案设计

暑假安全工作方案设计1

暑假即将来临，为保证期末和暑假期间市二中校园及周边的安全，进一步增强广大师生的安全意识，提高安全防护能力，有效防止学校安全事故的发生，确保全体师生人身和学校财产安全，让全校师生员工过一个安全、健康的假期，根据上级有关文件要求，特制定我校期末及暑假安全工作方案。

一、增强安全责任意识

1.安全工作事关国家财产和师生人身安全，关系到社会的稳定，校领导要提高对学校安全工作重要性的认识，切实加强对暑假期间安全工作的领导，牢固树立“学校安全工作无小事”的思想，坚持“安全第一，预防为主”的方针，确立“一保安全、二保稳定、协调发展”的工作原则，狠抓学校安全教育、安全管理和安全防范工作，健全保障制度，落实各项安全措施。

2.暑假之前，学校按照创建“平安校园”的要求，切实落实各项安全制度和措施，按照安全工作目标管理责任制的要求，切实履行职责，做到层层落实。在放假前，学校印发《告家长公开信》，向家长通报学生在校表现以及学校对学生在假期安全制度和作息时间，争取家长的支持与配合，杜绝与遏制学生意外伤之事故的发生。

二、提高安全防范能力

1.安全教育是提高安全防范的重要举措，在暑假前学校对师生进行一次专门的安全教育活动，认真组织学生学习《中小学自我防范安全知识》、《学生伤害事故处理办法》等安全知识，提高学生防火，防爆，防盗、防汛、防投毒、防破坏、防溺水、防交通事故、防地质灾害事故以及安全用电，饮食卫生等，自我防范、自护自救能力。

2.严禁学生私自下水游泳，严密防范溺水事故的发生。

3.暑假期间，学生补课等外出活动要注意交通安全，要严格遵守交通规则，不乘座无牌、无证、超载车辆，不乘摩托车。

4.针对夏季情况，防止饮食中毒，不要暴饮暴食。

5.教育学生遵纪守法，崇尚科学，拒绝黄、赌、毒和各种封建迷信。

6.教育学生不进“三厅两室”、网吧、酒吧等场所。

三、落实安全方案措施

1.加强安全检查工作，暑假前，组织人员(保卫科)对学校校舍、师生宿舍、食堂卫生、锅炉、教育教学设备(特别是实验室、计算机室和危险化学药品)、体育活动设施、用电和消防设施设备、学校危险地段、学校屋顶等场所进行一次认真细致的、全方位安全检查。对查出的'安全隐患和存在的问题及时报告学校领导及有关部门，坚决及时整改，一时不能排除的问题停止使用并报告上级主管部门。明确监督责任，严防死守，防止群死群伤等重、特大事故发生。

2.管理好学校财产，配合有关部门做好财产清点及保管工作，对重点部位做好防盗、巡查和监控措施，不留隐患，确保学校财产安全。

3.加强假期值班制度、落实好暑假护校值班工作除保卫科正常的安全值班外，组织学校青年护校中队开展护校值班，在学校领导行政值班的带领下保持不出任何责任事故。所有值班人员一定要坚守岗位，尽职尽责，学校不得让外人随便进出和留宿，坚持行政领导带班轮值巡查制度，并做好记录，严格事故报告制度，完善防范和处置群体性突发事件工作预案，一旦发生突发事件，要立即启动预案，及时组织力量抢救和处理，将损失减少到最低程度。

附：1.领导带班轮值安排表

2.保卫人员值班表

3.青年护校人员值班安排

暑假安全工作方案设计2

暑假期间是学生安全事故的易发、高发期，为切实加强学生安全教育与管理工作，确保广大学生人身安全，防止出现各类安全事故，现制定20xx年《暑期学生安全教育和学生安全包保工作责任状》，重点做好“预防”教育，具体内容如下：

1、防学生溺水。要告诫学生远离危险水域，禁止沟渠。

2、防交通意外。要教育学生严格遵守《道路交通安全法》，文明出行，不乘坐安全无保障的机动车，确保人身安全。

3、防火灾。暑期，学生独自在家时间较长，不懂消防常识，易出现火灾事故，教育学生如何预防火灾，科学、合理使用电器，出现火灾隐情后学会如何应急处臵。

4、防人身伤害。要密切关注学生心理变化，密切注视学生动态，避免各类意外伤害事件的发生。弘扬学为人师、行为世范的光荣传统。班主任老师要严格统计学生家庭情况，每周了解一次情况，并以文字形式上报学校。

5、防食品安全事故。夏季是食源性疾病的高发季节。食品易发霉变质，食用这些食品更易导致食物中毒及消化道流行疾病。要防止食物中毒事件发生，班主任必须负起监督管理职责，落实各项措施，保证学生安全。

6、防网络侵蚀。因网上纠结引起的斗殴事件时有发生，要引导学生科学上网、文明上网，拒绝网络里的不良诱惑和侵蚀，避免网约和斗殴事件的发生。

7、做好排查，调查并确定班级特殊家庭的学生名单，落实具体包保责任人，担负起包保责任。要对家长进行一次安全教育。对留守儿童和无直接监护人监护的学生的代理监护人集中进行一次安全教育；与其保持经常性的联系，要求学生、家长或监护人每周与班主任教师通一次电话，报一次平安，以便学校了解他们的`学习、生活和生存状态；通过致学生家长一封信的形式（保存回执单），督促学生家长主动承担起学生在校外期间的安全教育和监护责任；通过家访、信息反馈、学生返校等时机，及时了解掌握学生的思想动态，配合家长共同做好学生在校外期间的安全教育和管理工作。

8、严格遵守禁止在职教师有偿补课的有关规定。坚决做到不参与、不组织学生有偿补课，主动接受家长和社会的监督，否则，教育行政部门将依据有关规定，视情节给予纪律处分，直至清除教师队伍。

9、不擅自组织各种大型外出参观、学习、游览等集体活动。

10、出现突发事件和异常情况，要及时、如实报告，不得迟报、漏报、瞒报。

11、此责任目标落实情况将纳入教师绩效考评工作中。

校长（签字）教师（签字）。

二0一四年六月二十三日。

暑假安全工作方案设计3

20xx年xx月xx日暑假将近，为确保暑假前后学校安全、社会稳定，进一步强化放假期间的安全管理，切实做到措施得力、教育到人、排查到点、整改到位，让全乡师生度过一个欢乐、祥和、平安的假期，现就暑假前后学校安全工作总结如下：

各学校进一步强化“安全大于天、安全无小事”的思想，切实消除麻痹心理、侥幸心理，以认真负责的态度，对学校特别是全乡各类安全大检查中排查出来的涉及消防、食品卫生、危房及不符合安全规定的设施设备要全面清理，一次性整改到位。对整改不力，导致重大安全事故发生的，严格追究责任人、单位负责人的`责任。对单位重点处所如财务室、微机室、宿舍、食堂、实验室等要采取有效的防火、防盗措施，积极做好安全防范工作。

各学校在放假集中对学生进行一次系统的安全教育，要求学生不得乘坐“三无”车，不得在河、池塘水域边沿进行嬉戏、玩耍、游泳等危险性活动，认真遵守各项安全制度和纪律。学校要强化值班领导和教师的工作职责，加强日常检查，严格交接班制度，并搞好相关记录。各学校要严明工作纪律，对安全工作要做到责任到人，要严格坚持“谁主管、谁负责，谁出问题、谁负责”的原则，使安全责任落到实处。

放假前各学校主动与交通、公安等部门取得联系，以保证相关部门合理安排运力，强化交通安全监管；组建工作专班，安排教师护送学生上车，确保学生乘坐安全的车辆；寄宿制小学必须通知家长。

暑假期间，各校进一步健全、落实值班制度和值班纪律，安排好值班人员，加强日查夜巡工作，实行24小时值班，值班人员安排和值班电话。注意防止火灾，无人的楼房应在放假时切断电源。没有发生突发事件。

暑假安全工作方案设计4

为了进一步加强我校暑假期间的安全保卫工作，维护我校的治安秩序的稳定，结合我校的实际情况和上级的通知精神，制定如下保卫工作方案：

一、认真做好放假前的'安全检查

1、本着“预防为主”的内保方针，各单位从即日起要结合本单位的实际情况做好安全检查，及时消除不安全因素和事故隐患，确保暑假期间的校园安全稳定。

2、在各单位自查的基础上，保卫处从7月11日至7月14日将会同有关单位负责人对校内重点部位进行一次全面检查，切实做好以“防火、防盗、防治安灾害事故”为主要内容的安全检查工作。

二、暑假期间校园管理规定

1、校园实行凭证出入的管理制度，无证人员及车辆原则上不得进入校园；确因特殊情况需要进入校园的外来人员和车辆，必须履行登记手续后，方可进入校园。全校师生员工均应遵守学校的假期安全管理规定。

2、暑假留校的学生，经本人申请所在院系领导同意，均需到公寓管理中心办理假期出入证。各相关部门要按照相对集中管理的原则，统一安排留校学生的食宿和学习场所。

3、暑假期间，留校学生住宿的公寓和假期开放的教室实行半封闭管理，其他公寓和办公、教学场所均实行封闭管理。各楼门卫要严守岗位，不准脱岗、空岗。学生宿楼要严格会客登记制度，留校学生凭证出入。本校教工进入办公楼、教学楼时，门卫要查验证件并进行登记。

4、严格交接班手续，建立责任追究制，每天交接班时，交接人员要共同检查并确认一切正常后方可交接班，发现问题要及时报告保卫处值班室。

三、加强值班值宿和校内巡逻

1、校内保安人员要恪尽职守、文明执勤，在暑假期间加大巡逻力度，对财物集中部位、易发生各类案件的点部位要加强巡视，防止各类事故、案件的发生。

2、保卫干部值班期间要做好值班记录，严格交接班手续，及时、妥当处理各类突发事件，要对校内各守卫及保安人员的工作情况进行检查、监督，敦促他们各尽职责，确保校园安全。

3、各单位、部门要加强对所属更值人员的教育管理，使他们尽职尽责地做好本单位、本部门的假期安全防范工作。发生案件、火情或者发现可疑情况及时向保卫处值班室报告（电话84710110）。

四、各单位、部门假期保卫工作的要求

1、假前要对所属人员进行一次安全教育，尤其是各教学单位及外事部门，要对离校的师生员工进行旅途安全及假日安全教育。

2、各单位、各部门贵重物品需统一集中保管，凡存放计算机、多媒体教学设备或者其他贵重物品的部位，必须有相应的防盗设施，并指定假期安全责任人，落实安全防范措施，办公室内不得存放现金、有价证券和贵重物品。

3、各学院需将假期留校学生名单报保卫处治安科。

4、利用假期办班、培训、装修以及需要留校施工的外来人员，各相关单位必须报主管校领导批准，向保卫处治安科报留校人员计划（联系电话84710303或84710304）并责成施工单位到保卫处治安科签订《治安管理协议书》。各用工单位还应指派专人加强对外来施工人员进行严格监督管理。

5、各单位、各部门在7月18日前将本单位、部门假期安全保卫工作负责人及联系电话报保卫处治安科。

暑假安全工作方案设计5

为切实做好20xx年暑假学校安全工作，确保全校师生员工度过一个平安、祥和的假期，根据上级部门关于做好校园安全工作的文件精神，请各单位切实履行主体责任，加强暑假期间的安全管理工作，具体要求如下：

一、疫情防控安排。

暑假期间，校园按疫情防控常态化要求，继续实行封闭管理。在校师生务必严格遵守学校关于疫情防控的各项要求，应严格按规定进出校园；留校学生出现发热、咳嗽等身体不适症状，应第一时间报告辅导员。（具体防控措施见《关于加强科教城校区大门管控措施的通知（第五版）》）。

二、加强安全教育。

各单位要结合本单位情况，在放假前对本单位师生员工开展一次全面的安全教育培训，做到安全教育全覆盖。重点做好实验室及危化品安全、交通安全、消防安全、生命安全、食品安全、施工安全、水电气安全、特种设备安全和防盗、防诈骗等方面的安全教育，进一步增强全体师生员工的安全防范意识和应急处置能力。

三、开展安全检查。

各单位要在放假前和新学期开学前根据上述安全工作的主要内容结合本单位情况，分别组织一次全面的安全检查，检查要全面、彻底、不留死角。离校前及时关闭水、电、气，锁好门窗，对剧毒、易燃、易爆物品和贵重仪器设备等要采取切实有效的防范措施，确保安全无隐患，切实做好校园安全工作。

四、强化日常管理。

1.相关部门及学院要严格按照实验室安全管理的相关规定，切实做好实验室及危化品安全管理。暑假期间凡须使用实验室，使用者须向所在单位提出申请，经单位领导同意后，报相关职能部门备案。假期开放的实验室，应加强日常管理。相关部门、学院应定期组织开展实验室安全专项检查。

2.各单位要严格按照消防安全管理的相关规定做好消防安全管理工作。切实做好消防设施设备的维护保养、消防控制室值班人员按规定配备并持证上岗，保持消防疏散通道畅通，做好电动自行车充电等管理。假期动火维修须事先到所在校区的'安全保卫部门办理动火审批手续，在确保施工现场已具备安全条件后方可进行操作，并做好现场施工管理。

3.加强暑假期间治安管理。物业、保安人员要做好值班值守和日常的在岗巡查工作。校园保安做好外来人员进出校门的检查。暑假期间公有物资出校门应由所属单位负责人签署意见，并经保卫部门核实后，方可出校门。

4.各楼宇物业要对进出楼宇的外来人员，做好身份信息登记，切实做好楼宇内部的日常检查和安全管理，发现异常情况应及时向职能部门汇报。

5.各单位组织的各类建设与改造工程应提前向职能部门报批、备案，与施工方签订安全责任书后，方可进场施工，相关单位要加强对施工人员安全教育培训，规范施工管理，确保假期施工安全。

五、做好应急处置。

根据上级文件精神，全面落实值班、值守制度，及时关注气象灾害等预警信息，提前做好各项防范工作，切实做好各类突发事件的应急处置和信息上报工作。

IT架构

企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选型和部署参考，关于企业IT业务应用系统部分的规划和建设请参考其它方案。

网络系统规划

当前，企业一般能给信息化方面投入有限。除了人力有限，还缺少专业人才，应用能力、维护能力、开发能力、实施能力等都普遍较弱，这就要求网络架构成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。其次，由于企业首要解决的是生存问题，根本没办法做到“先信息化，再做业务”，因此网络建设实施要求必须容易，实施时间必须极短。

企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求： 1.建立安全的网络架构，总部与分支机构的网络连接； 2.安全网络部署，确保企业正常运行；

3.为出差的人员提供IPSec或者SSL的VPN方式； 4.提供智能管理特性，支持浏览器图形管理； 5.网络设计便于升级，有利于投资保护。

企业一般的组网结构如下图，大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构，小企业则单线路的连接方式。

通过对一般企业的信息化情况和网络规划要素进行分析，从总体上看，规划方案必须具有以下特点： 1.网络管理简单，采用基于易用的浏览器方式，以直观的图形化界面管理网络。2.用户可以采用多种的广域网连接方式，从而降低广域网链路费用。3.无线接入点覆盖范围广、配置灵活，方便移动办公。4.便捷、简单的统一通信系统，轻松实现交互式工作环境。5.带宽压缩技术，高级QoS的应用，有效降低广域网链路流量。

6.随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护。7.系统安全，保密性高，应用了适合企业的低成本网络安全解决方案。

安全基础网络规划方案

根据对某集团的实际调研，获取了企业的网络需求，以此来制定企业基础网络建设规划方案和网络设备选型参考；以下提供基础版和企业版两种规划方案

1）网络需求： 企业规划的网络节点为500个，主要的网络需求首先是资源共享，网络内的各个桌面用户可共享文件服务器/数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；还有就是公司门户网站和网络通信系统（企业邮箱、企业即时通信和企业短信平台等）的建立。

2)基础版规划方案

本方案适用于200~300台电脑联网，核心采用H3C S5500-28C-SI或S5500-20TP-SI交换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入H3C S3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机。Internet出口采用H3C MSR20-1X多业务路由器作为Internet出口路由、Secpath F1000-C或者UTM作为安全网关和移动用户的VPN接入网关。网络拓扑图如下：

设备选型和部署参考如下：

方案特点：

1.高性价比：能够让中小企业低投资拥有高性能、经济的网络； 2.简易性：结构简单、安装快速、简单，维护无需配置专职人员； 3.高性能：最低投资做到千兆骨干、百兆接入；

4.可扩展性：灵活的网络架构，能根据用户需要随时扩展，并保护已有投资。3)高级版规划方案：

本方案适用于500~800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心层采用H3C S7500交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备；网络汇聚层采用H3C S5500-28C-SI，独有智能堆叠系统可实现高密度千兆端口接入，拥有96 Gbps的全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置的更好的可用性和弹性；接入层可选择H3CS3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机，或H3C S5100-16/24/48P-SI全千兆交换机，千兆到桌面。网络拓扑图如下：

设备选型和部署参考如下：

方案特点：

1.高性能，全分布式交换网络； 2.高可靠，无间断的通信环境； 3.灵活弹性的网络扩展能力； 4.高效率的网络带宽利用率； 5.全面的QOS部署，多业务融合；

6.完善的网络安全策略，实现深度安全检测，抵御未知风险。

安全无线网络规划方案

无线网络的部署，能够增大员工接入网络的范围，提供更大的上网便利性--无论是在办公室、会议室还是在空间复杂的车间，员工都能与网络保持连接，随时随地访问企业资源，而且可以简化场所的网络布线。安全无线网络解决方案不但能提高员工的生产效率和协作能力，也能为合作伙伴/ 客户提供方便的上网服务。根据企业情况，可以采用FAT AP方案：

1)无线网络需求：

能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高，适合简单、小规模的无线部署。

2)规划方案：

采用WA1208E+iMC+CAMS进行组网，配合CAMS实现802.1x的认证，可以实现基于时长、流量和包月的计费；整网通过iMC统一管理。网络拓扑图如下：

设备选型和部署参考如下：

方案特点：

1.全面支持802.11i安全机制、802.11e QoS机制、802.11f L2切换机制； 2.大范围覆盖：高接收灵敏度，达到-97dBm（普通AP-95dBm），保证更远覆盖；

3.多VLAN支持：虚拟AP方式支持多VLAN，最多支持8个虚拟SSID的VLAN划分，每个VLAN用户可以独立认证； 4.兼作网桥使用：WDS模式支持PTP、PTMP工作模式；支持连接速率锁定、传输报文整合，提高传输效率； 5.负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡； 6.针对各类室外、特殊室内应用如仓库等复杂环境，可以提供专门的型号。

广域网互联VPN规划方案

伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。

另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSL VPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。

1)网络需求

1IPSec VPN和SSL VPN各有所长，功能互补，对企业来说都是需要的：IPSec VPN用于总部和中大型分支互连，SSL VPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。

2)规划方案

融合VPN针对企业的实际需要，一台设备融合IPSec / SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSec VPN互连，帮助企业降低采购、部署、维护三方面成本。

VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。

在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSec VPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSL VPN接入业务；在总部局域网数据中心部署H3C VPN Manager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3C BIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。如下图：

设备选型和部署参考如下：

如果省内分支机构较多、较分散，但对速率要求不高的连锁型单位，也可以选用电信或ISP商的VPDN服务； 如果多个分支机构间有多点对多点通信需求的企业、商业机构，也可以直接选用电信或ISP商的MPLS VPN服务。

网络性能指标要求

网络安全规划

网络安全是整个系统安全运行的基础，是保证系统安全运行的关键。网络系统的安全需求包括以下几个方面： 1.网络边界安全需求 2.入侵监测与实时监控需求 3.安全事件的响应和处理需求分析

这些需求在各个应用系统上的不同组合就要求把网络分成不同的安全层次。

我们针对企业网络层的安全策略采用硬件保护与软件保护，静态防护与动态防护相结合，由外向内多级防护的总体策略。根据安全需求和应用系统的目的，整个网络可划分为六个不同的安全层次。具体是： 1.核心层：核心数据库；

2.安全层：应用信息系统中间件服务器等应用； 3.基本安全层：内部局域网用户；

4.可信任层：公司本部与营业部网络访问接口； 5.危险层：Internet。

信息系统各安全域中的安全需求和安全级别不同，网络层的安全主要是在各安全区域间建立有效的安全控制措施，使网间的访问具有可控性。具体的安全策略如下：

核心数据库采用物理隔离策略

应用系统采用分层架构方式，客户端只需要访问中间件服务器即可进行日常业务处理，从物理上不能直接访问数据库服务器，保障了核心层数据的高度安全。

应用系统中间件服务器采取综合安全策略： 应用系统中间件的安全隐患主要来自局域网内部，为了保障应用系统中间件服务的安全，在局域网中可通过划分虚拟子网对各安全区域、用户和安全域间实施安全隔离，提供子网间的访问控制能力。同时，中间件服务器本身可以通过配置相应的安全策略，限定经过授权的工作站、用户方能访问系统服务，保障了中间件服务器的安全性；

内部局域网采取信息安全策略：

公司本部及营业部内部局域网处于基本安全层的网络，主要是对于安全防护能力较弱的终端用户在使用，因此考虑的重点在于两个方面，一个是客户端的病毒防护，另一个是防止内部敏感信息的对外泄露。因此，通过选用网络杀毒软件达到内部局域网的病毒防护，同时，使用专用网络安全设备（如硬件防火墙）建立起有效的安全防护，通过访问控制ACL等安全策略的配置，有效地控制内部终端用户和外部网络的信息交换，实现内部局域网的信息安全。

公司本部与下属机构之间网络接口采取通讯安全策略：

处于可信任层的网络，其安全主要考虑各下属单位上传的业务数据的保密安全，因此，可采用数据层加密方式，通过硬件防火墙提供的VPN隧道进行加密，实现关键敏感性信息在广域网通信信道上的安全传输。

Internet采取通讯加密策略：

Internet属于非安全层和危险层，由于Internet存在着大量的恶意攻击，因此考虑的重点是要避免涉密信息在该层次中的流动。通过硬件防火墙提供专业的网络防护能力，并对所有访问请求进行严格控制，对所有的数据通讯进行加密后传输。

同时，建议设置严格的机房管理制度，严禁非授权的人员进入机房，也能够进一步提升整个网络系统的安全。1)广域网安全规划

企业广域网安全，主要是通过防火墙和VPN等设备或技术来保障。

防火墙对流经它的网络通信进行扫描，能够过滤掉一些攻击，防火墙还可以关闭不使用的端口，防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，所以出于安全考虑，企业必须购置防火墙以保证其服务器安全，将应用系统服务器放置在防火墙内部专门区域。一般硬件防火墙比软件防火墙的性能更好，建议选择企业级的硬件防火墙，硬件防火墙市场知名度高的品牌有CISCO、Check Point、Juniper、H3C、天融信、华为赛门铁克、联想网御等，用户应根据应用情况选择合适的防火墙。

VPN 即虚拟专用网(Virtual Private Networks)提供了一种通过公共非安全介质(如Internet)建立安全专用连接的技术。使用VPN技术，甚至机密信息都可以通过公共非安全的介质进行安全传送。VPN技术的发展与成熟，可为企业的商业运作提供一个无处不在的、可靠的、安全的数据传输网络。VPN通过安全隧道建立一个安全的连接通道，将分支机构、远程用户、合作伙伴等和企业网络互联，形成一个扩展的企业网络。

VPN基本特征：

1.使企业享受到在专用网中可获得的相同安全性、可靠性和可管理性。

2.网络架构弹性大——无缝地将Intranet延伸到远端办事处、移动用户和远程工作者。

3.可以通过Extranet连接企业合作伙伴、供应商和主要客户（建立绿色信息通道），以提高客户满意度、降低经营成本。

VPN实现方式：

1.硬件设备：带VPN功能模块的路由器、防火墙、专用VPN硬件设备等，如Cisco、H3C、深信服、天融信等。2.软件实现：Windows 自带PPTP或L2TP、第三方软件（如深信服等）。

3.服务提供商（ISP）：中国电信、联通、网通等。目前一些ISP推出了MPLS VPN，线路质量更有保证，推荐使用。2）内网安全规划

企业内网安全系统包括防病毒系统、内网安全管理系统，上网行为管理系统等。

防病毒系统采用网络版防病毒系统或防毒墙等产品（比如金山、瑞星、卡巴斯基等解决方案）。

内网安全系统和上网行为管理系统选择深信服等解决方案，企业可以通过部署内网安全系统实现研发网和商业信息的信息安全防范工作。对于研发网的信息安全、数据集中存储和计算资源的统一协调配置，可以通过部署企业桌面虚拟化解决方案来实现。