网络安全远离网瘾心得体会简短 认识网络远离网瘾的总结(八篇)

在平日里，心中难免会有一些新的想法，往往会写一篇心得体会，从而不断地丰富我们的思想。那么我们写心得体会要注意的内容有什么呢？下面是小编帮大家整理的心得体会范文大全，供大家参考借鉴，希望可以帮助到有需要的朋友。

推荐网络安全远离网瘾心得体会简短一

该文对计算机网络安全存在的问题进行了深入探讨，并提出了对应的改进和防范措施。

计算机；网络；安全；对策

随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。

但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。

本文将对计算机信息网络安全存在的问题进行深入剖析，并提出相应的安全防范措施。

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。

计算机网络安全包括两个方面，即物理安全和罗辑安全。

物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。

罗辑安全包括信息的完整性、保密性和可用性。

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。

其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。

人为因素是对计算机信息网络安全威胁最大的因素。

计算机网络不安全因素主要表现在以下几个方面：

2.1 计算机网络的脆弱性

互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。

互联网的不安全性主要有以下几项：

1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。

或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。

2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。

3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，发布和获取各类信息。

2.2 操作系统存在的安全问题

操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。

操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。

操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。

1)操作系统结构体系的缺陷。

操作系统本身有内存管理、cpu 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。

所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。

2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。

网络很重要的一个功能就是文件传输功能，比如ftp，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。

像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。

所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。

3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。

若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。

4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。

所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。

一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。

但是有些进程是一些病毒，一碰到特定的情况，比如碰到7 月1 日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7 月1 日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。

5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。

远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。

6)操作系统的后门和漏洞。

后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。

在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。

一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。

此外，操作系统的无口令的入口，也是信息安全的一大隐患。

7) 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。

当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。

2.3 数据库存储的内容存在的安全问题

数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。

例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。

对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。

数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。

2.4 防火墙的脆弱性

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，使internet 与intranet 之间建立起一个安全网关(security gateway)，从而保护内部网免受非法用户的侵入。

但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。

并不要指望防火墙靠自身就能够给予计算机安全。

防火墙保护你免受一类攻击的威胁，但是却不能防止从lan 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。

它甚至不能保护你免受所有那些它能检测到的攻击。

随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。

这就是防火墙的局限性。

2.5 其他方面的因素

计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、建筑物破坏等）对计算机网络构成威胁。

还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。

此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。

3.1 技术层面对策

对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。

综合起来，技术层面可以采取以下对策：

1) 建立安全管理制度。

提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。

对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。

2) 网络访问控制。

访问控制是网络安全防范和保护的主要策略。

它的主要任务是保证网络资源不被非法使用和访问。

它是保证网络安全最重要的核心策略之一。

访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

3) 数据库的备份与恢复。

数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。

备份是恢复数据库最容易和最能防止意外的保证方法。

恢复是在意外发生后利用备份来恢复数据的操作。

有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。

4) 应用密码技术。

应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。

基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。

5) 切断传播途径。

对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的u 盘和程序，不随意下载网络可疑信息。

6) 提高网络反病毒技术能力。

通过安装病毒防火墙，进行实时过滤。

对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。

在网络中，限制只能由服务器才允许执行的文件。

7) 研发并完善高安全的操作系统。

研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。

3.2 管理层面对策

计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。

只有将两者紧密结合，才能使计算机网络安全确实有效。

计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。

加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。

这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。

除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。

3.3 物理安全层面对策

要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。

这个安全的环境是指机房及其设施，主要包括以下内容：

1) 计算机系统的环境条件。

计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。

2) 机房场地环境的选择。

计算机系统选择一个合适的安装场所十分重要。

它直接影响到系统的安全性和可靠性。

选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。

还要注意出入口的管理。

3) 机房的安全防护。

机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。

为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。

计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。

网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。

我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。

此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。

[1] 张千里。网络安全新技术[m]。北京:人民邮电出版社，2003.

[2] 龙冬阳。网络安全技术及应用[m]。广州:华南理工大学出版社，2006.

[3] 常建平，靳慧云，娄梅枝。网络安全与计算机犯罪[m]。北京:中国人民公安大学出版社，2002.

推荐网络安全远离网瘾心得体会简短二

根据南信联发[]4号文件《关于开展**市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤;与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信vpn虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vpn入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。

为了做好信息化建设，规范统计信息化管理，我局专门制订了《**市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《**市统计局计算机保密工作岗位责任书》，对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。

此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识;

2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

推荐网络安全远离网瘾心得体会简短三

为了提高我校师生校园网络安全防护意识，按照贵阳市教育局下发的《贵阳市教育局办公室关于开展2017年国家网络安全宣传周主题日活动的通知》文件精神及相关要求，根据我校网络安全宣传周活动方案，我校共开展了以下活动。

本次主题日活动以“网络安全为人民，网络安全靠人民”为主题，统一使用“国家网络安全宣传周”活动标识，普及基本的网络安全知识，使教师，学生增强网络安全防范意识，具备识别和应对网络危险的能力。

本次网络安全宣传周活动准备采用以下形式进行：

(1)悬挂网络安全宣传标语横幅

在我校led滚动屏循环滚动“网络安全为人民，网络安全靠人民”等网络安全宣传标语，在学校教学楼贴宣传标语。

(2)在我校网络平台宣传网络安全相关知识

在我校网站和公众号及qq群上宣传展示此次活动的方案、计划等相关资料以及活动所取得的成果。

(3)组织学生观看网络安全宣传视频短片

组织各班学生在班会课观看网络安全方面的宣传短片，增强学生的网络安全意识，提高网络防护能力。

(4)组织全校师生学习《中华人民共和国网络安全法》

利用学校教师大会等场所组织全校教师、学生学习《中华人民共和国网络安全法》。

通过本次活动的开展，使全校师生对网络安全有了较深的认识，师生的网络安全意识得到加强。

推荐网络安全远离网瘾心得体会简短四

为落实“教育部办公厅关于开展网络安全检查的通知”(教技厅函[xxx6]5号)、“教育部关于加强教育行业网络与信息安全工作的指导意见”(教技[xxx6]4号)、陕西省教育厅“关于开展全省教育系统网络与信息安全专项检查工作的通知”(陕教保【xxx6】8号)，全面加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。

从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范;管理制度完善，技术防护措施得当，信息安全风险得到有效降低;比较重视信息系统(网站)系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统(网站)持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

1.网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。

2.信息系统(网站)日常安全管理

学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统(网站)使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统(网站)状态，保证正常运行。

3.信息系统(网站)技术防护

校园网数据中心建有一定规模的综合安全防护措施。

一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度。

二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离。

三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度。

四是全面实行实名认证制度，具备上网行为回溯追踪能力。

五是对重要系统和数据进行定期备份，并建有灾备中心。

4.信息安全应急管理

xxx9年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。

5.信息安全教育培训

xxx6年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提高技术防护能力。

对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题：

1.安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统(网站)，无法及时知晓已发生的安全事件。部分系统(网站)日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题(xxx3年发生2起个人隐私信息上传网站的事件)。

2.技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统(网站)进行安全漏洞扫描与隐患检查。

3.应用系统(网站)方面：个别应用系统(网站)存在设计缺陷和安全漏洞，容易发生安全事故。(经统计xxx3年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷)。

4.信息系统等级保护工作尚未全面开展。

5.部分院(系)管辖的机房或学习室尚未实行认证和审计。

针对存在的问题，学校信息化领导小组专门进行了研究部署。

1.进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。

2.继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统(网站)安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。

3.针对各级网站建设水平参差不齐问题，学校xxx3年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。

4.全面开展信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。

5.加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。

6.对院(系)管机房或学习室强制认证和审计。

1.建议按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。(“网络安全经费预算投入情况”也是教技厅函[xxx5]51号文件9个检查项目之一)

2.建议在xxx6年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作。

3.建议各类网站在适当的时候(是改版时)加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。

推荐网络安全远离网瘾心得体会简短五

1、漫画主题：网络安全

2、参与范围：各班级选送3至5幅作品。

3、评比要求：

（1）通过漫画反映网络安全方面的知识。

（2）漫画取材恰当，内容健康，能引导学生正确使用网络，增强网络安全防范意识。

（3）能体现扎实的绘画能力，可以临摹，也可原创。

（4）采用8k素描纸，左下角标明作品名称、班级、姓名，版面布局合理，美观、大方。

4、组织评比：

（1）作品收集：2018年9月16日晚交于学生处（由学生处协调学生会协助作品收集并负责布置展板）。

（2）评比时间：2018年9月18日下午素质教育时间

（3）评比地点：校综合楼前

（4）评委构成：由安全办和学生处组织评比。

（5）奖项设置：按参赛作品总数的10%、20%、30%确定出一、二、三等奖，其余为优秀奖。

（6）比赛结果纳入文明班级考核。

（一）成立政府信息系统安全工作领导小组

我局成立了政府信息系统安全工作领导小组，以班子成员局长陈竑同志为组长，副局长韦典宣同志为副组长，网络管理人员以及信息系统使用的相关人员为成员，负责我局政府信息系统安全工作的统一指挥和组织领导，办公室设在局信息化管理部门。安全小组的成立，明确了政府信息系统安全的主管领导、具体负责管护人员和管理机构。

（二）制定检查方案，确立检查范围

信息部门制定了详细的检查方案，对所要检查的部门、范围、具体要求作了部署，具体内容包括：

1、政府信息系统：检查南宁市电子政务内网统一工作平台、南宁市政务信息报送系统、政民互动综合服务平台、网上信访、南宁市城市管理局政务信息网站、市委机要网、档案管理系统。

2、安全规章制度和安全设备：检查管理制度是否健全；信息系统安全防护设施的状况、防入侵和防病毒情况、人员出入情况；是否与互联网物理隔离；计算机密码、口令的保密状况；计算机软件、程序等电子文件和加密狗的保管、使用情况等。

（三）开展安全检查，及时整改隐患

信息系统安全检查具体措施，一是对本单位政务信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。二是强化网络安全管理工作，对所有接入政府内部网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。三是规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。四是严格禁止涉密计算机与互联网相连。

（四）应急响应机制建设情况

1、制定了网络与信息系统安全应急预案，有效处置我局网络与信息的安全性与可靠性；

2、对信息系统数据进行定期备份，不断地健全的灾难备份系统、完善的灾难备份恢复计划，以降低或消除各种灾难对正常工作的影响。

（五）信息技术产品和服务国产化情况

1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品；

2、档案管理系统、人事管理系统等皆为市政府、市委统一指定产品系统。

（六）完善计算机安全管理制度和系统安全保护策略

完善、整理了各个部门、岗位的计算机安全管理制度、操作规程、岗位要求，如重要岗位不准窜岗、混岗；人走机关等。对每一台涉密计算机的安全保护策略进行了检查、发现不规范不安全的地方及时处理解决。

（七）强化操作人员信息安全管理

我局不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、ip地址进行登记造册。加强了网络机房安全管理工作。

（八）严格落实责任追究制度。严厉查处违反信息安全规定的行为和泄密事故、信息安全事故，严肃追究惩处责任人和有关负责人的责任。

总之，我局对涉及信息系统方面的规章制度、安全组织及职责、人员管理、体系结构、网络安全、设备和操作系统安全、应用系统安全、数据安全、物理环境安全、应急响应和灾难恢复等环节进行查找、分析和归纳，对已有的安全管理体系和安全措施进行核实和评价。从自查情况看，我局信息系统安全状况总体情况良好，不同类型的网路应用全部实现了物理隔离，多年来未发生过重大信息系统安全事件。

（一）目前存在的问题

1、不少信息系统使用人员安全意识淡薄，在管理上缺乏主动性和自觉性；

2、网络安全技术管理人员配备较少，信息系统安全方面可投入的力量有限；

3、规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面，制度的完善已列入今后的重点工作；

4、部分信息系统的数据无可靠备份，出现故障后，会导致系统使用中断；

5、在设备和操作系统安全环节，缺乏有效审计手段，无法建立可行的审计策略；

6、防病毒系统更新、升级滞后，整体运行不稳定，信息系统存在感染计算机病毒的风险隐患。

（二）下一步整改措施

针对以上自查中发现的隐患与不足，为进一步加强信息系统安全，我局应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。

1、依据《国家信息安全技术标准规范》，结合我市信息系统安全检查工作目录，再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行了重新修订与修改；

2、组织系统管理员、网络管理员、信息系统使用人员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识的教育工作，加强设备安全巡检，防患于未然；

3、修订《市城管局网络与信息安全应急预案》，使之适应信息技术发展的新要求；

4、强化技术a、b角配置，并要求a、b角同时参与技术设备的检修与维护；

5、确保客户端防病毒系统的正确有效，确保安全补丁的及时分发；

6、进一步强化信息系统客户端安全监控及授权管理，确保系统安全。

（一）加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

（二）加大网络安全设备的.投入。

一是要继续加强对乡干部的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要加大对线路、系统等的及时维护和保养，加大更新力度。

五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和信息系统安全工作。

推荐网络安全远离网瘾心得体会简短七

xx月xx至xx日，经学校领导批准，本人参加中科院计算机技术研究所教育中心在xx举办＂威胁防范、高级病毒查杀与网络安全管理＂高级研修班，xx教育中心特约讲师同时也是xx认证专职讲师xx由浅入深用敏捷的思维、精练的话语、真实的案例和生动的攻防演练进行培训。通过培训，增长见识并提高了技能，突破了思想瓶颈，真正明白＂网络安全三分技术七分管理＂的含义。就本次培训谈谈我的感受和体会。

有人犯罪，因人情或权力因素，被轻判或免罪，可能会导致两种结果：一是此人有恃无恐可能会犯更大的罪，二是别人纷纷效仿，以情或权试法。同理，单位某些人，因好奇或别有用心，进行网络攻击或破坏，导致局部或大面积网络出现故障，对校园网络的运行和老师教学办公带来不利影响，学校是否有法可依或有法必依？

在此次培训中，商老师谈到针对网络攻击可能存在的攻击源大致可以分为四种：国外政府、竞争对手、网络内部、入侵。网络内部的攻击占到了80%以上，在局域网里如果有些人为了满足好奇心或别有用心来攻击别人或恶意破坏，网络的安全稳定就很难保证，xx月xx号下午三点，学校资源库里完全共享的近60g教师资源被人恶意删除，老师辛辛苦苦下载或制作的资源化为乌有。教室里网络设备和监控设备也会时常被人破坏。因此一个安全稳定、畅通高速的网络环境，要用制度来规范管理和提供保障。

网络环境，可以喻为一间房，有门有窗有墙。学校资金投入，提供的是坚实可靠的门、窗，但是会不会锁、锁好锁不好、锁有没有毛病、墙是不是有破损，那只有网管清楚，所以只有提高网管技术水平，才能看好并锁好门，及时发现问题并解决，用高超的.技能保障网络畅通运行。在这次培训中，针对校园网络安全防范，周老师用各种的攻防工具，实现了远程登录，远程控制，操纵对方电脑，窃取机密文件，解开各种密码，锁定攻击目标，阻截对方攻击等，通过案例分析和实际的攻防演练，发现以为固若金汤的系统网络环境，竟然有那么的漏洞，那么的不堪一击，这说明我们的水平还有待提高，如果还在原地踏步，不思进取，就会落伍，也必将被淘汰出局。身为一名网管，你受到别人的表扬吗？同样在努力付出，但受到指责最多也许就是网管，所以做网管很辛苦，必须加强理论和实践学习，抓住一切学习机会，努力提高自己的专业技术，通过不断的实习和提高来实现网管的境界——不知道网管是谁，因为的网络一直就很正常。

虽然在加强安全教育，加大治安力度，骗子行骗手段有时相当低劣，可总会有人上当受骗，为什么？因为他们没有安全防范意识和存在侥幸心里。同理，我校电脑装有杀毒软件，老师们是否注意病毒库升级？是否经常进行硬盘杀毒？不升级、不杀毒，防毒软件形同虚设，就会给病毒和木马创造传播和入侵机会，且如今病毒相当厉害，可以把防毒软件屏蔽掉，给老师带来不必要的麻烦。

学校为了方便教师办公教学，每人都配备了优盘，老师们在分享了领导关心和优盘便捷外，是否意识到了优盘广泛使用已经成为校园网络病毒传播罪魁祸首，其实大部分老师已经领教了病毒的厉害：速度变慢、杀毒软件打不开、资料丢失、系统瘫痪、蓝屏、重启、死机等等，针对优盘病毒防范，我们要求老师在使用优盘时不要双击打开而是右击打开或者用资源管理器打开，这样可以有效防止优盘autorun病毒运行，老师们按要求做了吗？为了查杀优盘病毒和木马入侵，在电脑上安装了优盘专杀和360安全卫士，老师在用优盘前杀毒了吗？病毒库更新了吗？

一个无毒的网络环境，可以制定严格的管理制度和措施，安装防毒防木马入侵软件，提高网管技术水平，其实最重要的一点是提高全体老师的安全防范意识，只有推行人人都是网络维护者，常升级查杀打补丁防漏洞才能真正实现＂天下无毒＂。相信各位老师就不会很气势的对信息中心人员说，我的电脑又中毒了，怎么回事呀，赶快来修。

引用商老师一句话结尾：网络安全是一个整体安全，任何一个网络行为的参与者都是一个安全的主体，而任何一个安全主体的失败都将导致网络的整体失败。

推荐网络安全远离网瘾心得体会简短八

辽宁省教育厅《关于集中开展学校安全管理专项整治行动实施方案的通知》和锦州市教育局《关于印发锦州市中小学校园网管理办法的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：

一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导

小组

领导小组成员结构：

组 长：梁书杰(校长)

副组长：龚凤兰(副书记)、王福江(副校长)、刘剑(副校长)、陆丽艳(副校长)、赵玲(工会主席)

成 员：张素君(后勤主任负责安全保卫)

毕 飞(专业技术人员担任安全员;负责办公用计算机的安全防范、检查和登记工作)

吴恩文(负责学校机房的安全技术、防范、检查和登记工作)

二、建立健全各项安全管理制度，做到有法可依，有章可循

我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《xx小学校园网络安全管理暂行条例》(见附件1)，《校园网安全管理责任制》(见附件2)，《xx小学计算机使用制度》(见附件3)，《上网信息发布审核登记表》(见附件4),《计算机房和教师办公用机上网登记和日志留存制度》(见附件5)，《上网信息监控巡视制度》(见附件6)、《xx小学校园网络安全管理责任状》(见附件7)《xx小学防雷设施建设实施方案》(见附件8)，《xx小学电教设备统计表》(见附件9)等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。

由于我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

三、严格执行备案制度

我校已经开通上网服务(接入互联网)，并到锦州市教育局(下属部门电教馆)备案。

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理

我校的技术防范措施主要从以下几个方面来做的：

1.安装了天网防火墙，防止病毒、反动不良信息入侵校园网络。

2.安装网络版的江民杀毒软件，实施监控网络病毒，发现问题立即解决。

3.学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在

显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。

4.及时修补各种软件的补丁。

5.密切注意cert消息。

6.对学校重要文件，信息资源做到及时备份。创建系统恢复文件。

五、加强校园计算机网络安全教育和网管人员队伍建设

xx小学是从20xx年9月初接入锦州市教育局城域网的单位，每位领导和教师都有自己的计算机登陆城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训。做到校园计算机网络安全工作万无一失。

六、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

推荐网络安全远离网瘾心得体会简短九

春暖花开的三月，川蜀大地春意盎然，到处是朝气蓬勃的景象，正是读书、培训的好时节，我们这一批来自四川各地各部门、怀揣切实提高自我信息能力的工作人员进入到省委党校，参加《四川省（20__）机构单位网络安全及干部信息能力提升》第二期的培训班学习。

通过两天的集中学习，收获了知识、收获了感悟、收获了友谊。四川机构网“万网工程”办公室联合省委党校为我们安排了十分全面的课程，专家、教授们为我们深入浅出地讲解了诸如《职业道德行业概述》、《通信公共基础知识》、《信息安全基础知识及安全攻防》等课程。开阔了我们的视野，提升了我们的理论素养，让我们在对待网络安全问题上更有一种全局意识和长远眼光。正如：“听师一席话，胜读十年书”。对转变我的一些落后的网络安全观念，树立新的理念，理清网络安全工作思路起到了十分重要的作用。在今后的工作、学习、生活中更好地思考、分析并解决网络安全相关的问题奠定了基础。时间虽短，体会颇多，具体地讲有以下几点。

一、收获了知识、拓宽了视野

自进入省委党校参加《四川省（20__）机构单位网络安全及干部信息能力提升》第二期培训班以后，自己及时调整状态，分秒必争，静下心来认真学习。此次培训的内容、形式、课程设置都作了精心的安排。既有互联网、信息安全法律法规，又有信息安全基础知识、信息安全攻防；既有理论概述，又有案例分析；既有课堂教学，又有上机操作。我认真听每一位专家教授的讲解，尤其是四川机构网讲师舒冬琴老师，她宽阔的国际视野、独到的观点、丰富的实践阅历、敏锐的思维、旁征博引的语言表达令我折服。我边听课边思考，开启思考，启迪了心智。每一堂课、每一天都有收获，受益匪浅。

二、收获了感悟、提升了自我

孔子曰：“学而不思则罔，思而不学则殆”，带着问题去学，带着思考去学，收获会更多。此次培训使我感悟到终身学习习惯养成的重要性和独立思考的重要性。反思曾经的自我，学习自觉性不够，没有养成终身学习的习惯。时常感到“书到用时方恨少”，片面地理解学校学习、集中培训是“充电”，工作就是“放电”。作为我乡网络安全员，我倍感学习的压力。同样在努力付出，但受到指责最多也许就是网络安全员，所以做网络安全很辛苦，必须加强理论和实践学习，抓住一切学习机会，努力提高自己的专业技术，通过不断的学习和提高来实现网络安全工作的最高境界。

通过计算机与网络信息安全这节课的学习，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加了解网络信息安全在如今信息化时代的重要性！

三、收获了友谊、增强了凝聚力

虽然学习时间只有短短的两天，但学员在学习中、生活中，互相关心和帮助，生活上互相嘘寒问暖，学习上互相探讨交流，建立了深厚的友谊，尤其当我第一天来报名的时候，有位学员因旅途奔波在报名现场出现晕车状况，其他报名的学员立马主动扶她去座位上，给她倒水、给她喝藿香正气液，让我感受到大家的热情和温暖。特别值得一提的是乐至县童家镇政府的朱位学员，因第二天下午我们要参加万网结业考试，为了一次性通过，我俩坚持每天6点30起床狂背老师讲过的知识，晚上散步的时候也一起回忆老师讲过的要点，最终我们都顺利地通过了初级考试，拿到了国家人力资源保障部和国家工信部联合用印的资格证书。考试的通过不是最开心的，最开心的是，我多了一份经历，收获了一份友谊。

培训时间虽短，感谢组织和领导的关怀与厚爱，感谢专家教授们的无私奉献和谆谆教导，让我有一个弥足珍贵的学习经历。学习过程虽短，但它对我启迪很多，引我深思，催我奋进，为今后更好开展工作奠定了基础，必将成为我人生中永恒而又美好的回忆。