公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

網(wǎng)絡(luò)安全調(diào)研計(jì)劃精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全調(diào)研計(jì)劃主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)安全調(diào)研計(jì)劃

第1篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

關(guān)鍵詞:需求驅(qū)動(dòng);西部高校;網(wǎng)絡(luò)工程;人才培養(yǎng)

中圖分類號:G642.0 文獻(xiàn)標(biāo)志碼:A 文章編號:1674-9324(2017)12-0055-03

《國務(wù)院關(guān)于加快發(fā)展現(xiàn)代職業(yè)教育的決定》指出,采取試點(diǎn)推動(dòng)、示范引領(lǐng)等方式,引導(dǎo)一批普通本科高等學(xué)校向應(yīng)用技術(shù)類型高等學(xué)校轉(zhuǎn)型,重點(diǎn)舉辦本科職業(yè)教育。西部普通高校應(yīng)用技術(shù)轉(zhuǎn)型是西部地區(qū)適應(yīng)經(jīng)濟(jì)社會(huì)發(fā)展新常態(tài)、經(jīng)濟(jì)發(fā)展方式轉(zhuǎn)型升級的人力資源支點(diǎn)[1]?!盎ヂ?lián)網(wǎng)+”行動(dòng)計(jì)劃推動(dòng)了移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等與現(xiàn)代制造業(yè)結(jié)合,促進(jìn)電子商務(wù)、工業(yè)互聯(lián)網(wǎng)和互聯(lián)網(wǎng)金融健康發(fā)展,引導(dǎo)互聯(lián)網(wǎng)企業(yè)拓展國際市場,特別是對信息技術(shù)、網(wǎng)絡(luò)技術(shù)類人才提出了更多要求,促使高校對現(xiàn)有網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)方案進(jìn)行調(diào)整與改進(jìn)。

一、現(xiàn)狀分析

1.網(wǎng)絡(luò)專業(yè)人才的需求現(xiàn)狀。參考李校紅[2]等所做的市場需求調(diào)查,結(jié)合我院近年來的就業(yè)情況的統(tǒng)計(jì)分析,得出以下結(jié)論:(1)從畢業(yè)分流來看,就業(yè)與讀研是兩大選擇。就業(yè)比例占絕大多數(shù),考研、讀研比例較低,但呈上升趨勢。(2)從就業(yè)崗位需求(未考慮少數(shù)不從事本專業(yè)工作的情形)來看,主要分為以下三類:網(wǎng)絡(luò)安全工程師,網(wǎng)絡(luò)管理與維護(hù)工程師,網(wǎng)絡(luò)研發(fā)與測試工程師。(3)從專業(yè)能力需求來看,熟悉網(wǎng)絡(luò)通訊原理(如TCP/IP協(xié)議),熟悉Cisco、HC等設(shè)備的安裝、調(diào)試,熟悉某種數(shù)據(jù)庫和操作系統(tǒng),具有CCNP、HCNP、網(wǎng)絡(luò)工程師(中級)等證書,有較強(qiáng)的網(wǎng)站或手機(jī)APP開發(fā)能力,往往會(huì)被優(yōu)先考慮。(4)從通識能力需求來看,有較強(qiáng)的表達(dá)溝通能力及團(tuán)隊(duì)協(xié)作能力,有較強(qiáng)的項(xiàng)目規(guī)劃、技術(shù)方案制定能力,有較好的學(xué)習(xí)能力,能夠發(fā)現(xiàn)、分析與解決問題,有較好的英語水平等,往往會(huì)被優(yōu)先考慮。

2.西部高校的現(xiàn)狀。一些文獻(xiàn)調(diào)研分析了西部普通高校的現(xiàn)狀,結(jié)合我們自己的調(diào)研分析與體會(huì)認(rèn)識,認(rèn)為西部普通高校具有如下幾個(gè)特點(diǎn):(1)高等教育經(jīng)費(fèi)投入不足,學(xué)??傮w發(fā)展水平相對緩慢。盡管近年來國家不斷地提高對西部地區(qū)高校經(jīng)費(fèi)的投入,但受限于西部高校發(fā)展的基礎(chǔ)和地區(qū)地方財(cái)力,以及高校擴(kuò)招的影響,西部地區(qū)高校生均教育經(jīng)費(fèi)低于全國平均水平[3]。(2)師資隊(duì)伍整體層次不高,教師職稱結(jié)構(gòu)整體偏低,高層次人才引進(jìn)困難。從2014年分地區(qū)普通高等學(xué)校(機(jī)構(gòu))情況(2014年)[4]統(tǒng)計(jì)數(shù)據(jù)可以得到,2014年全國正高級、副高級教師占專任教師的比例分別為12.33%、29.24%,而廣西的相應(yīng)比較為10.60%、27.23%,差距較為明顯。而西部高校受制學(xué)校總體發(fā)展水平、地區(qū)發(fā)展水平和地區(qū)工資待遇,較難引進(jìn)或留住高層次人才。(3)西部地區(qū)基礎(chǔ)教育相對薄弱,生源質(zhì)量整體相對偏低。西部地區(qū)大多地處偏僻地帶,盡管近年的發(fā)展較快,但受制于長期以來的地域環(huán)境和經(jīng)濟(jì)發(fā)展?fàn)顩r,西部地區(qū)教育發(fā)展的速度較慢。以廣西為例,每年全國統(tǒng)招分?jǐn)?shù)線明顯低于平均水平,而廣西高校所招收的學(xué)生絕大部分為廣西生源。(4)西部地區(qū)高校技術(shù)類企業(yè)較少,學(xué)生在本地企業(yè)開展工程實(shí)踐的機(jī)會(huì)較小,而到東部相關(guān)企業(yè)開展工程實(shí)踐,面臨費(fèi)用、安全、管理等諸多困難。

3.網(wǎng)絡(luò)工程專業(yè)特點(diǎn)。網(wǎng)絡(luò)工程專業(yè)具有以下幾個(gè)特點(diǎn):(1)行業(yè)發(fā)展迅速。網(wǎng)絡(luò)技術(shù)日新月異,云計(jì)算、物聯(lián)網(wǎng)、可見光通信、軟件設(shè)計(jì)網(wǎng)絡(luò)等新技術(shù)令人應(yīng)接不暇;“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃也給網(wǎng)絡(luò)工程專業(yè)帶來新的機(jī)遇與挑戰(zhàn)。(2)應(yīng)用領(lǐng)域廣泛,涉及學(xué)科面廣。網(wǎng)絡(luò)已經(jīng)應(yīng)用于生活的方方面面,在“互聯(lián)網(wǎng)+”的時(shí)代背景下,網(wǎng)絡(luò)與信息技術(shù)貫穿于各大學(xué)科門類和各個(gè)工、農(nóng)、商業(yè)領(lǐng)域。(3)畢業(yè)生就業(yè)面廣。網(wǎng)絡(luò)工程專業(yè)學(xué)生可以面向網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全與網(wǎng)絡(luò)開發(fā)三個(gè)大方向選擇就業(yè)崗位;同時(shí),小到個(gè)體企業(yè),大到大型企事業(yè)單位,都需要各種各樣的網(wǎng)絡(luò)管理與應(yīng)用人才。(4)畢業(yè)生就業(yè)競爭壓力大。m然就業(yè)面廣,但就業(yè)人數(shù)眾多,除了網(wǎng)絡(luò)工業(yè)專業(yè)本身的競爭,還需要與幾乎所有計(jì)算機(jī)、通信、電信類的畢業(yè)生競爭就業(yè)崗位。現(xiàn)在一些非計(jì)算機(jī)專業(yè)也開設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)課程,再加上自身的專業(yè)知識與能力,這些畢業(yè)生在網(wǎng)絡(luò)應(yīng)用方面也具有一定的競爭優(yōu)勢。

4.西部高校網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)現(xiàn)狀。西部普通高等院校網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)主要存在以下問題:(1)與企業(yè)需求對接不準(zhǔn),人才培養(yǎng)目標(biāo)與標(biāo)準(zhǔn)模糊;(2)對學(xué)生的個(gè)性化需求考慮不足,培養(yǎng)方案與目標(biāo)較為單一,不足以適應(yīng)學(xué)生與社會(huì)的多元化需求;(3)實(shí)踐體系不夠完善,管理不夠科學(xué),未能充分發(fā)揮實(shí)驗(yàn)設(shè)施與師生的潛能;(4)實(shí)踐力度不夠,工程、應(yīng)用等實(shí)踐機(jī)會(huì)不多,創(chuàng)新能力不強(qiáng)。

二、網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)體系規(guī)劃

1.分層次人才培養(yǎng)模式。國家中長期教育改革和發(fā)展規(guī)劃綱要[5]提出了“721”人才培養(yǎng)模式,它基于梯級、分級、多元策略,將人才分為應(yīng)用型、復(fù)合型和創(chuàng)新型3種,大約符合7∶2∶1的比例。我們借鑒其分層次培養(yǎng)思想,將培養(yǎng)目標(biāo)分為學(xué)術(shù)型與應(yīng)用型兩個(gè)層次,目前以應(yīng)用型層次為主。對于學(xué)術(shù)型人才,在課程體系上偏向于基礎(chǔ)理論與方法,注重學(xué)術(shù)研究方法訓(xùn)練,培養(yǎng)學(xué)生的學(xué)習(xí)能力和創(chuàng)新能力。對于應(yīng)用型人才,以就業(yè)為導(dǎo)向,強(qiáng)化專業(yè)基礎(chǔ)和實(shí)踐能力。圖1展示了我們的網(wǎng)絡(luò)人才培養(yǎng)層次。

2.“3+5+3”課程要求體系。分層次培養(yǎng)體系,也就對應(yīng)著分層次的課程設(shè)置體系,與網(wǎng)絡(luò)工程相關(guān)的課程,可以分為專業(yè)基礎(chǔ)、專業(yè)核心和專業(yè)選修三大類,其中專業(yè)選修課程較多。如何保障知識體系的完整性,又將師生從繁重的課程任務(wù)中解放出來,是迫切需要解決的問題。除了增加師生配置比例,引導(dǎo)學(xué)生合理選擇選修課之外,還需要從課程知識的要求入手。一般來說,一門課程的內(nèi)容,可以從如下三個(gè)問題入手:What is it(它是什么),Why to use it(為什么要用它),How to do(怎么實(shí)現(xiàn)它),Where to use(可以用在哪兒)及Where to go(將來的發(fā)展前景與方向如何)。針對三類課程的這五個(gè)問題,我們推薦了三個(gè)層次(重點(diǎn)把握、熟悉、了解)的要求,如表1所示。對于每門課程的各個(gè)具體知識點(diǎn),我們也推薦任課教師合理規(guī)劃認(rèn)識層次,突出重點(diǎn)。

3.用為主,兼顧學(xué)術(shù)。考慮到學(xué)校與學(xué)生的基礎(chǔ)與發(fā)展,我們將培養(yǎng)目標(biāo)定位為:以培養(yǎng)應(yīng)用型人才為主,兼顧學(xué)術(shù)型人才培養(yǎng)。因此,整個(gè)課程體系的設(shè)計(jì)主體上是以培養(yǎng)應(yīng)用型人才為目標(biāo)的。為培養(yǎng)學(xué)術(shù)型人才培養(yǎng),激發(fā)學(xué)生的考研熱情,提升學(xué)生的教研通過率,提升了專業(yè)選修課所占比例,約占總學(xué)分為39.7%。另一方面,開設(shè)專業(yè)選修課《考研數(shù)學(xué)綜合1》、《考研數(shù)學(xué)綜合3》、《考研專業(yè)基礎(chǔ)》及《考研專業(yè)綜合》4門,共計(jì)23學(xué)分。

4.網(wǎng)絡(luò)工程、安全與開發(fā)三條主線。對社會(huì)需求的調(diào)研結(jié)果表明網(wǎng)絡(luò)工程人才的需求主要體現(xiàn)在如下三個(gè)方面:網(wǎng)絡(luò)安全、網(wǎng)絡(luò)工程與網(wǎng)絡(luò)開發(fā)。網(wǎng)絡(luò)安全主要體現(xiàn)在網(wǎng)絡(luò)安全配置、故障診斷和信息安全防護(hù)等方面,網(wǎng)絡(luò)工程主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備選型、配置、管理與維護(hù)等方面,網(wǎng)絡(luò)開發(fā)主要體現(xiàn)在Web網(wǎng)站開發(fā)、手機(jī)APP開發(fā)和網(wǎng)絡(luò)通信編程等方面。網(wǎng)絡(luò)工程專業(yè)課程體系從“網(wǎng)絡(luò)工程”、“網(wǎng)絡(luò)安全”、“網(wǎng)絡(luò)開發(fā)”三條主線進(jìn)行教學(xué)規(guī)劃,專業(yè)核心課程包括《操作系統(tǒng)》、《計(jì)算機(jī)網(wǎng)絡(luò)》、《TCP/IP 協(xié)議體系結(jié)構(gòu)》、《計(jì)算機(jī)組成原理》、《路由與交換技術(shù)》及《算法分析與設(shè)計(jì)》。其中《計(jì)算機(jī)網(wǎng)絡(luò)》與《TCP/IP協(xié)議體系結(jié)構(gòu)》是三條主線的共同基石;《計(jì)算機(jī)組成原理》與《操作系統(tǒng)》支撐網(wǎng)絡(luò)案例;《算法分析與設(shè)計(jì)》支撐網(wǎng)絡(luò)開發(fā);《計(jì)算機(jī)組成原理》與《路由與交換技術(shù)》支撐網(wǎng)絡(luò)工程。在專業(yè)選修課中,《網(wǎng)絡(luò)安全技術(shù)》、《計(jì)算機(jī)密碼學(xué)》與《網(wǎng)絡(luò)攻擊與防護(hù)》突出網(wǎng)絡(luò)安全方向;《高級網(wǎng)絡(luò)路由技術(shù)》、《高級網(wǎng)絡(luò)交換技術(shù)》、《無線網(wǎng)絡(luò)技術(shù)》與《網(wǎng)絡(luò)性能優(yōu)化》突出網(wǎng)絡(luò)工程方向;《Linux操作系統(tǒng)》、《Java程序設(shè)計(jì)》、《移動(dòng)編程技術(shù)》與《軟件工程》突出網(wǎng)絡(luò)開發(fā)方向。

三、三級協(xié)同培養(yǎng)

針對目前網(wǎng)絡(luò)工程專業(yè)人才在工程實(shí)踐能力和創(chuàng)新能力培養(yǎng)上的欠缺,借鑒湖北工業(yè)大學(xué)計(jì)算機(jī)學(xué)院提出的校內(nèi)-校企-企業(yè)三級協(xié)同培養(yǎng)方案[6],考慮到西部一些高校學(xué)生較難獲得企業(yè)工程教育實(shí)踐的機(jī)會(huì),結(jié)合學(xué)??萍计髽I(yè)園和學(xué)院自身的特點(diǎn),我們規(guī)劃了自己的三級協(xié)同培養(yǎng)方案,如圖2所示。

三級培養(yǎng)體系中,三級培養(yǎng)目標(biāo)是層次遞進(jìn)的,都以需求為驅(qū)動(dòng),以能力為導(dǎo)向。第一級依托于課堂教學(xué)與實(shí)踐,重在基礎(chǔ)知識、基本技能訓(xùn)練,并培養(yǎng)學(xué)習(xí)方法與能力;第二級從相關(guān)企業(yè)的實(shí)際需求與工程應(yīng)用出發(fā),重在培養(yǎng)分析問題、解決問題的能力,培養(yǎng)初步的工程應(yīng)用能力;第三級以學(xué)生興趣為紐帶,依托于開放實(shí)驗(yàn)室、科研設(shè)備或科技產(chǎn)業(yè)園設(shè)施,以參加各類學(xué)科競賽,完成科研項(xiàng)目或工程項(xiàng)目為目標(biāo),重點(diǎn)培養(yǎng)學(xué)生的團(tuán)隊(duì)意識、創(chuàng)新意識,增強(qiáng)學(xué)生的動(dòng)手能力與工程能力。

四、結(jié)束語

此次網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)方案規(guī)劃結(jié)合了市場需求與學(xué)校發(fā)展現(xiàn)狀,開展了廣泛調(diào)研,聽取了部分同行和部分相關(guān)行業(yè)人士的意見,遵循以需求為導(dǎo)向、以崗位定能力、以能力定課程的原則,重點(diǎn)培養(yǎng)網(wǎng)絡(luò)行業(yè)急需的工程性和實(shí)踐性人才,同時(shí)兼顧學(xué)生的繼續(xù)深造需求。所提出的“3+5+3”課程要求體系還有待實(shí)踐檢驗(yàn)。

參考文獻(xiàn):

[1]馬青,王春秀.西部普通高校應(yīng)用技術(shù)轉(zhuǎn)型的機(jī)遇與路徑――基于寧夏高等教育的分析[J].寧夏大學(xué)學(xué)報(bào):人文社會(huì)科學(xué)版,2016,38(1):166-173.

[2]李校紅.以市場需求為導(dǎo)向的網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)方案探析[J].計(jì)算機(jī)教育,2015,(22):20-25.

[3]高東輝.西部高??缭绞桨l(fā)展的現(xiàn)實(shí)問題和路徑選擇[J].當(dāng)代教育科學(xué),2016,(3):37-40.

[4]國家統(tǒng)計(jì)局.中國統(tǒng)計(jì)年鑒[M].北京:中國統(tǒng)計(jì)出版社,2015.

第2篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

【關(guān)鍵詞】電子政務(wù) 終端安全 護(hù)理系統(tǒng) 信息安全

隨著我國現(xiàn)代化建設(shè)進(jìn)程的不斷加快,計(jì)算機(jī)信息技術(shù)也在各行各業(yè)中得到廣泛應(yīng)用。它在給服務(wù)者與被服務(wù)者雙方帶來極大便利的同時(shí),也對網(wǎng)絡(luò)信息安全管理提出了更高的要求,那些浩繁而龐雜的信息數(shù)據(jù)一旦丟失或泄露,同樣也會(huì)給雙方帶來不可估量的嚴(yán)重后果和重大損失。

計(jì)算機(jī)終端,作為電子政務(wù)的最基本單元,承載著信息加工、處理、存儲(chǔ)和傳輸?shù)戎匾ぷ?,隨著信息安全建設(shè)的不斷深入和發(fā)展,其安全性涉及系統(tǒng)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等各個(gè)方面,計(jì)算機(jī)終端安全問題日益凸顯,甚至已經(jīng)成為信息安全管理工作中的薄弱環(huán)節(jié)。但是,政府辦公網(wǎng)絡(luò),計(jì)算機(jī)終端數(shù)量眾多,終端安全管理難度很大,終端安全已成為電子政務(wù)信息安全保障工作中的薄弱環(huán)節(jié)。調(diào)查顯示,政府單位中超過80%的信息安全威脅來自內(nèi)部計(jì)算機(jī)終端。近些年政府部門開展的信息安全大檢查中,發(fā)生了多起重大信息安全事件,主要是由于計(jì)算機(jī)終端被植入木馬,木馬再利用系統(tǒng)漏洞非法竊取信息所致。因此,加強(qiáng)計(jì)算機(jī)終端安全管理,研發(fā)政務(wù)終端安全護(hù)理整體解決方案是當(dāng)前電子政務(wù)信息安全保障工作中迫在眉睫的任務(wù)。

政務(wù)終端安全護(hù)理系統(tǒng)解決方案是面向各級政府部門的計(jì)算機(jī)終端,提供全面、強(qiáng)大且易于管理的安全護(hù)理功能。終端使用者不再需要進(jìn)行任何安全方面的操作就可以確保自己的計(jì)算機(jī)始終處于安全狀態(tài)。有組織有計(jì)劃地監(jiān)測和分析終端安全狀態(tài),及時(shí)向終端分發(fā)經(jīng)過安全測評的漏洞補(bǔ)丁和更新,統(tǒng)一配置終端安全策略,定期對終端進(jìn)行病毒掃描、黑客軟件清除、垃圾軟件清理等安全護(hù)理服務(wù),保護(hù)終端正常、高效地運(yùn)行。

一、調(diào)研情況實(shí)錄

筆者在調(diào)研中發(fā)現(xiàn),被調(diào)研單位在網(wǎng)絡(luò)信息及計(jì)算機(jī)終端安全方面或多或少存在下列問題或缺失:

1、在管理制度方面:被調(diào)研單位一般都建立了各類信息安全管理制度,包括管理部門、機(jī)房、信息保密、數(shù)據(jù)庫訪問操作等,有的單位也確實(shí)能夠從組織架構(gòu)到技術(shù)支持等多方面實(shí)現(xiàn)安全管理制度保障。但仍有不少單位只熱衷于把《安全管理制度》寫在紙上、貼在墻上、說在嘴上,但嚴(yán)格的安全管理考核工作并沒有認(rèn)真落實(shí)。

2、在機(jī)房安全方面:被調(diào)研單位只要有條件的,一般都建立了獨(dú)立的機(jī)房,配備了防雷擊、防火、防靜電、不間斷電源等設(shè)施,大部分具有出入控制措施和人員審批程序。但僅有部分單位應(yīng)用了溫濕度控制、雙路供電等設(shè)備。不少機(jī)房環(huán)境及布局需要進(jìn)一步規(guī)范,未達(dá)到信息安全標(biāo)準(zhǔn)化機(jī)房的建設(shè)要求。

3、主機(jī)安全方面:被調(diào)研單位一般都對操作系統(tǒng)和數(shù)據(jù)庫的操作進(jìn)行了身份標(biāo)識、口令限制、訪問控制和行為管理,實(shí)現(xiàn)了操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離。部分單位使用了運(yùn)維管理監(jiān)控系統(tǒng),實(shí)現(xiàn)硬件環(huán)境和資源自動(dòng)監(jiān)控。但硬件設(shè)備更新維護(hù)以及日常管理工作完善,備份管理卻沒有及時(shí)跟進(jìn)。

4、在網(wǎng)絡(luò)安全方面:被調(diào)研單位均通過劃分虛擬網(wǎng)方式實(shí)現(xiàn)內(nèi)網(wǎng)隔離,有效防止非法外聯(lián)。部分單位在核心網(wǎng)絡(luò)設(shè)備和線路上采用了冗余配置。均配備了網(wǎng)絡(luò)防火墻保障網(wǎng)絡(luò)安全,但未全部配置網(wǎng)絡(luò)邊界入侵檢測設(shè)備,對于網(wǎng)絡(luò)入侵事件無法全面進(jìn)行監(jiān)測。

5、在數(shù)據(jù)安全方面:被調(diào)研單位均對數(shù)據(jù)采取了備份策略,以保證數(shù)據(jù)傳輸存儲(chǔ)的完整性。但在存儲(chǔ)介質(zhì)安全、實(shí)時(shí)備份、冗余備份方面差別較大,部分單位未采用實(shí)時(shí)備份和冗余備份,僅依靠磁盤Raid技術(shù)進(jìn)行數(shù)據(jù)備份安全保護(hù)。數(shù)據(jù)應(yīng)用恢復(fù)預(yù)案和演練未能很好貫徹,缺乏應(yīng)對數(shù)據(jù)丟失災(zāi)難的方法步驟。

二、政務(wù)終端安全風(fēng)險(xiǎn)評估

據(jù)分析,當(dāng)前政務(wù)終端的安全風(fēng)險(xiǎn)主要來源于以下幾個(gè)方面:

1、缺乏終端網(wǎng)絡(luò)準(zhǔn)入機(jī)制:有些計(jì)算機(jī)終端未經(jīng)任何身份認(rèn)證和安全認(rèn)證,就可以隨意接入網(wǎng)絡(luò),訪問網(wǎng)絡(luò)和計(jì)算機(jī)的資源,對整個(gè)網(wǎng)絡(luò)和應(yīng)用造成很大的安全威脅。

2、系統(tǒng)漏洞的廣泛存在:包括操作系統(tǒng)﹑瀏覽器﹑辦公軟件以及媒體播放器等常用軟件的漏洞廣泛存在。如果漏洞補(bǔ)丁安裝不完全﹑不及時(shí),將給病毒、木馬、惡意軟件等入侵系統(tǒng)造成可乘之機(jī)。

3、系統(tǒng)補(bǔ)丁及軟件升級包未經(jīng)第三方安全測試:網(wǎng)絡(luò)在線升級方式,大大加快了軟件更新頻率和速度。但是,由于多數(shù)系統(tǒng)補(bǔ)丁及軟件升級包均未經(jīng)第三方安全測評,其完整性、一致性、適用性,尤其是安全性難以得到保證。

4、木馬、病毒等惡意軟件的攻擊手段層出不窮:木馬、病毒等惡意軟件的入侵和傳播已趨向網(wǎng)絡(luò)化。蠕蟲、后門、惡意代碼、垃圾郵件、流氓軟件、間諜軟件、廣告程序、U盤病毒、網(wǎng)絡(luò)仿冒、網(wǎng)頁掛馬等時(shí)刻威脅終端的系統(tǒng)和信息安全。

5、用戶缺乏安全知識:有些用戶缺乏必要的信息安全知識,未能及時(shí)采取合適的安全防護(hù)措施保護(hù)終端,如安全配置不正確、系統(tǒng)補(bǔ)丁安裝不完全、不及時(shí),防病毒軟件及其他常用軟件未及時(shí)升級等。有些用戶安全意識淡薄,在非終端上處理或敏感信息,直接導(dǎo)致或敏感信息泄密。俗話說:“堡壘是最容易從內(nèi)部攻破的”,更為嚴(yán)重的是,個(gè)別企業(yè)職工出于個(gè)人利益,經(jīng)不起巨大經(jīng)濟(jì)利益的誘惑,不惜損壞企業(yè)利益,乃至國家利益,將企業(yè)機(jī)密提供給競爭對手,甚至充當(dāng)間諜,出賣情報(bào),鋌而走險(xiǎn)。他們之所以能夠暫時(shí)得手,大多數(shù)都是利用企業(yè)終端安全管理的漏洞,將竊取的機(jī)密數(shù)據(jù)、文檔非法復(fù)制到移動(dòng)設(shè)備(如筆記本電腦)或者移動(dòng)存儲(chǔ)(如U 盤)上,或者通過電子郵件、即時(shí)聊天工具(如QQ)發(fā)送出去。由于電子文檔的傳輸、存儲(chǔ)、發(fā)送極快,具有很大的隨機(jī)性和隱蔽性,如果安全防護(hù)措施不到位,取證和跟蹤都相當(dāng)困難。另外的安全隱患是,個(gè)別職工由于種種原因?qū)ζ渌毠せ蛘哳I(lǐng)導(dǎo),乃至企業(yè)發(fā)泄不滿或者報(bào)復(fù),利用工作之便,通過計(jì)算機(jī)終端對企業(yè)網(wǎng)絡(luò)、服務(wù)器或者其他計(jì)算機(jī)設(shè)備發(fā)起進(jìn)攻和破壞,如果安全防護(hù)措施不到位,這些進(jìn)攻或者破壞也有可能得逞。

6、機(jī)構(gòu)對終端安全缺乏掌握:終端安全防護(hù)和管理一直是用戶的個(gè)人行為,機(jī)構(gòu)缺乏對終端安全狀態(tài)的收集手段和對終端安全的管理手段。因此,在非終端上使用U 盤等移動(dòng)存儲(chǔ)設(shè)備、終端安全配置、終端安全防護(hù)措施(如殺毒軟件、防火墻等)、終端異常流量等情況缺乏統(tǒng)一管理。

三、政務(wù)終端安全護(hù)理解決方案

政務(wù)終端安全護(hù)理整體解決方案在于面向各級政府部門和國有大型企業(yè),為其提供全面、強(qiáng)大且易于管理的計(jì)算機(jī)終端安全護(hù)理功能,包括實(shí)時(shí)監(jiān)測和分析終端安全狀態(tài),及時(shí)向終端分發(fā)經(jīng)過安全測評的漏洞補(bǔ)丁和更新,統(tǒng)一部署終端安全核心配置策略,病毒木馬實(shí)時(shí)查殺,系統(tǒng)垃圾定期清理等,從而保障計(jì)算機(jī)終端安全、高效運(yùn)行。針對政務(wù)終端在安全方面存在的風(fēng)險(xiǎn),提高終端安全性關(guān)鍵在于:

1、建立信息化管理人才引進(jìn)長效機(jī)制:隨著各級政府部門和國有大型企業(yè)對信息化服務(wù)依賴程度的日益提高,因而對政務(wù)終端安全護(hù)理專門人才的配備、管理和使用也提出了更高的要求。專業(yè)管理人員的業(yè)務(wù)支持需求不斷增強(qiáng),建議盡快建立信息化專業(yè)管理機(jī)構(gòu)和人員隊(duì)伍應(yīng)對這一發(fā)展要求。決策層要在努力克服長期以來形成的“重網(wǎng)絡(luò)信息資源開發(fā),輕政務(wù)終端安全護(hù)理”觀念的同時(shí),要牢固樹立起“網(wǎng)絡(luò)信息資源的安全護(hù)理與開發(fā)利用都是效益、都是發(fā)展生產(chǎn)力”的觀點(diǎn),充分認(rèn)識到只有把“培養(yǎng)專業(yè)安全護(hù)理人才與網(wǎng)絡(luò)資源開發(fā)利用并重”,才能收到事半功倍的良好效果。因此,對于如何建立信息化管理人才,尤其是在引進(jìn)政務(wù)終端安全護(hù)理專門人才方面要舍得投入,并建立健全長效機(jī)制。各有關(guān)單位的主要領(lǐng)導(dǎo)要經(jīng)常過問,分管領(lǐng)導(dǎo)要靠上抓落實(shí),以全面提高對信息安全管理制度、人員培訓(xùn)、業(yè)務(wù)考核等工作的重視程度和實(shí)力培養(yǎng)。

2、建立信息化軟硬件建設(shè)投入長效機(jī)制:一是堅(jiān)持適當(dāng)超前,建議以5年作為設(shè)備更新周期。未雨綢繆,先行先試,在財(cái)力許可的情況下,逐步增加高端品牌服務(wù)器的應(yīng)用覆蓋率,在非關(guān)鍵業(yè)務(wù)應(yīng)用中可優(yōu)先選用國產(chǎn)品牌設(shè)備。采用適合自身業(yè)務(wù)特點(diǎn)的機(jī)房建設(shè)管理模式,提高機(jī)房標(biāo)準(zhǔn)化水平,可以采用托管、外包等模式降低機(jī)房投入門檻。二是進(jìn)一步加強(qiáng)軟件系統(tǒng)的標(biāo)準(zhǔn)化建設(shè),提高整合力度,深入數(shù)據(jù)挖掘,使系統(tǒng)充分滿足服務(wù)社會(huì)、方便大眾的需求。加強(qiáng)基層業(yè)務(wù)人員的培訓(xùn)力度,提高其信息化應(yīng)用水平,制定統(tǒng)一完善的信息化工作管理制度。三是探索信息化多渠道投入機(jī)制,充分發(fā)揮銀行、電信運(yùn)營商等企事業(yè)單位的資源優(yōu)勢。探索建立統(tǒng)一的數(shù)據(jù)異地備份中心和系統(tǒng)外包服務(wù)模式。

3、建立責(zé)、權(quán)、利相結(jié)合的網(wǎng)絡(luò)安全獎(jiǎng)懲機(jī)制:管理水平的提升,是信息系統(tǒng)安全穩(wěn)定運(yùn)行的基礎(chǔ)條件。因此要保證信息化管理人才有職、有責(zé)、有權(quán)、有利(即責(zé)、權(quán)、利相統(tǒng)一),必須堅(jiān)決而徹底摒棄那種“只想要馬兒快快跑,不想讓馬兒多吃草”的錯(cuò)誤做法,充分調(diào)動(dòng)網(wǎng)絡(luò)信息管理人員的積極性、主動(dòng)性和創(chuàng)造性,鼓勵(lì)他們大膽創(chuàng)新,從而使建設(shè)單位、管理人員、被服務(wù)者“三得利”?!⑵渥鳛橘x分指標(biāo)納入考核體系,強(qiáng)化人員培訓(xùn)和業(yè)務(wù)能力提升。與此同時(shí),有關(guān)領(lǐng)導(dǎo)還要虛心聽取網(wǎng)絡(luò)管理人才的建議,合理規(guī)劃網(wǎng)絡(luò)布局,及時(shí)更新網(wǎng)絡(luò)設(shè)備,根據(jù)業(yè)務(wù)發(fā)展?fàn)顩r適時(shí)提高網(wǎng)絡(luò)帶寬速度,加大網(wǎng)絡(luò)冗余設(shè)備和安全防護(hù)設(shè)備的投入,切實(shí)保障網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行。加快建設(shè)操作審計(jì)管理、運(yùn)維監(jiān)控、實(shí)時(shí)冗余備份等信息安全監(jiān)管支持系統(tǒng)的建設(shè),切實(shí)保障數(shù)據(jù)安全。

4、建立信息資源橫向聯(lián)合開發(fā)充分利用機(jī)制:在強(qiáng)化縱向信息平臺建設(shè),深化數(shù)據(jù)挖掘的同時(shí),也可以大膽探索和建立切實(shí)做好已建應(yīng)用系統(tǒng)的標(biāo)準(zhǔn)化工作,加大數(shù)據(jù)整合力度,強(qiáng)化信息資源橫向聯(lián)合開發(fā)利用。最大限度地推動(dòng)電子文獻(xiàn)檢索、行政審批等有關(guān)業(yè)務(wù)管理和服務(wù)升級的信息系統(tǒng)建設(shè)并將其加以有機(jī)整合,提升業(yè)務(wù)支持能力,在確保信息安全的前提下最大限度地實(shí)現(xiàn)資源共享、互惠互利,以期實(shí)現(xiàn)社會(huì)效益和經(jīng)濟(jì)效益的最大化。

5、建立健全對終端安全狀態(tài)的監(jiān)控查糾機(jī)制:(1)及時(shí)安裝漏洞補(bǔ)丁和安全更新,但不要輕易安裝未經(jīng)第三方安全測試的可疑補(bǔ)丁、插件、更新程序和其他工具軟件;(2)正確配置終端安全策略。包括用戶身份認(rèn)證、口令長度、服務(wù)、補(bǔ)丁更新、病毒庫升級、端口配置等策略,如禁用高危服務(wù)端口,禁止非法腳本程序運(yùn)行,禁止非法程序授權(quán)安裝等;(3)安裝防病毒軟件并啟動(dòng)防火墻,及時(shí)升級病毒庫,有效阻擊各種病毒、木馬及惡意軟件;(4)加強(qiáng)對終端安全狀態(tài)的監(jiān)控,統(tǒng)計(jì)系統(tǒng)漏洞、病毒入侵、設(shè)備變化、異常行為等信息,啟用安全保護(hù)功能,如外接設(shè)備的數(shù)字簽名認(rèn)證,進(jìn)程內(nèi)存配額管理等。并根據(jù)終端安全問題及時(shí)調(diào)整安全策略采取有效措施,保持終端的安全狀態(tài)。

四、以完善的系統(tǒng)架構(gòu)提供全方位的護(hù)理服務(wù)

政府終端安全護(hù)理整體解決方案采用分布式體系結(jié)構(gòu),由全國級聯(lián)部署的終端安全護(hù)理平臺、系統(tǒng)補(bǔ)丁驗(yàn)證測試實(shí)驗(yàn)室、終端安全護(hù)理軟件和殺毒軟件構(gòu)成,可為各級政府部門和企事業(yè)單位提供全方位的終端安全護(hù)理服務(wù)。

終端安全護(hù)理平臺:中心節(jié)點(diǎn)設(shè)在國家信息中心、各省市(經(jīng)濟(jì))信息中心設(shè)置地方節(jié)點(diǎn),并可根據(jù)用戶分布情況靈活擴(kuò)展和設(shè)立分支節(jié)點(diǎn);系統(tǒng)補(bǔ)丁驗(yàn)證實(shí)驗(yàn)室:開展對微軟補(bǔ)丁及其它應(yīng)用軟件升級包的一致性、適用性和完整性測試和驗(yàn)證;終端安全護(hù)理系統(tǒng)軟件:提供安全狀態(tài)監(jiān)測、安全策略配置、補(bǔ)丁分發(fā)、漏洞掃描、安全預(yù)警等安全護(hù)理服務(wù);殺毒軟件:提供病毒木馬查殺、進(jìn)程和啟動(dòng)項(xiàng)管理、系統(tǒng)修復(fù)、垃圾清理等功能。

五、以領(lǐng)先的技術(shù)優(yōu)勢保障終端的安全運(yùn)行

終端的漏洞補(bǔ)丁先測評后分發(fā):MS_Windows安全更新補(bǔ)丁及其他應(yīng)用軟件的升級包,由國家權(quán)威信息安全測評機(jī)構(gòu)進(jìn)行一致性、適用性和完整性驗(yàn)證分析,檢測安全后通過安全護(hù)理平臺下發(fā)給用戶終端;實(shí)時(shí)監(jiān)測終端安全狀態(tài):全方位實(shí)時(shí)監(jiān)測終端安全狀態(tài)、層層匯總分析全國各地終端遭受病毒木馬、間諜軟件、網(wǎng)絡(luò)攻擊、用戶越權(quán)操作等威脅情況,并通過豐富的可視化報(bào)表進(jìn)行展現(xiàn);安全策略統(tǒng)一部署:終端安全管理員可以統(tǒng)一制定,快速部署終端安全策略,輕松設(shè)定補(bǔ)丁分發(fā)、系統(tǒng)更新、病毒掃描、密碼檢查、進(jìn)程及軟件管理、主機(jī)運(yùn)維、流量異常監(jiān)控、檢查和硬件資源管理等終端安全防護(hù)配置,減少終端使用者在安全方面的誤操作;病毒木馬全面查殺:國內(nèi)領(lǐng)先的新一代殺毒引擎,有效清除木馬、蠕蟲、后門、流氓軟件、間諜軟件、廣告程序、有效阻擊U盤病毒、ARP病毒、網(wǎng)頁掛馬等新威脅,阻斷未知病毒和各種網(wǎng)絡(luò)威脅的入侵。

六、以多種功能為終端護(hù)理提供完善的技術(shù)保障

補(bǔ)丁驗(yàn)證分發(fā):自動(dòng)下載,驗(yàn)證,分發(fā)和安裝Microsoft和其他重要軟件供應(yīng)商的各類補(bǔ)丁和更新,統(tǒng)一分發(fā)操作系統(tǒng)安全補(bǔ)丁和關(guān)鍵更新程序、及時(shí)升級病毒庫和惡意代碼庫。所有系統(tǒng)更新及補(bǔ)丁均由國家權(quán)威信息安全測評機(jī)構(gòu)進(jìn)行檢測分析,驗(yàn)證通過后再下發(fā);安全狀態(tài)檢測:掃描計(jì)算機(jī)終端的安全狀態(tài)信息,統(tǒng)計(jì)用戶感染惡意軟件信息、漏洞問題、過時(shí)策略問題,并統(tǒng)計(jì)由IP綁定變化、違規(guī)外聯(lián)、設(shè)備變化、流量異常產(chǎn)生的報(bào)警行為,并提供豐富的可視化報(bào)表功能。讓管理員能夠輕松地掌握網(wǎng)絡(luò)中的總體安全情況并及時(shí)調(diào)整安全策略部署;安全策略配置:統(tǒng)一配置和部署安全策略。包括密碼策略、病毒掃描策略、漏洞更新策略、進(jìn)程及軟件管理、主機(jī)運(yùn)維策略等。同時(shí)還提供軟件分發(fā)、行為管理及審計(jì)、違規(guī)外聯(lián)監(jiān)控、流量異常監(jiān)控、檢查和硬件資源等管理策略;木馬病毒查殺:具有高效強(qiáng)大的病毒、木馬、后門、間諜軟件、網(wǎng)頁掛馬、網(wǎng)絡(luò)釣魚軟件等惡意軟件的掃描和清除功能,可以定制安全威脅掃描計(jì)劃,病毒庫和惡意代碼庫每天即時(shí)更新,新一代殺毒引擎和云安全技術(shù)有效清除各種已知病毒,阻斷未知病毒和各種網(wǎng)絡(luò)威脅的入侵,加強(qiáng)系統(tǒng)自我保護(hù)能力。

政務(wù)終端作為政府部門信息存儲(chǔ)、傳輸、應(yīng)用處理的基礎(chǔ)設(shè)施,其自身安全性涉及信息安全體系的系統(tǒng)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等各個(gè)方面。任何一個(gè)節(jié)點(diǎn)出現(xiàn)問題都有可能影響到整個(gè)網(wǎng)絡(luò)的安全。

第3篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

關(guān)鍵詞:檔案;信息安全;管理體系;

中圖分類號:G270 文獻(xiàn)標(biāo)識碼:A 文章編號:1674-3520(2015)-01-00-01

檔案信息化是云計(jì)算環(huán)境下檔案部門加快檔案管理現(xiàn)代化步伐,實(shí)現(xiàn)檔案信息資源共享,提高工作效率,加快檔案事業(yè)發(fā)展的重要手段和基礎(chǔ)。順利推進(jìn)云計(jì)算環(huán)境下檔案信息化建設(shè)的前提是營造一個(gè)可靠的檔案信息安全管理體系,所以構(gòu)筑安全的檔案信息管理體系,必將成為檔案部門今后很長時(shí)期安全管理中不可忽視的課題。

一、建設(shè)檔案信息安全管理體系的意義

提高員工信息安全意識,提升檔案信息安全管理的水平,增強(qiáng)檔案系統(tǒng)抵御災(zāi)難性事件的能力,是檔案信息化建設(shè)中的重要環(huán)節(jié),可大幅提高信息管理工作的安全性和可靠性。有效提高對信息安全風(fēng)險(xiǎn)的管控能力,使得信息安全管理更加科學(xué)有效。

(一)檔案信息安全管理現(xiàn)狀

中原油田系統(tǒng)內(nèi)聯(lián)網(wǎng)主要以局域網(wǎng)聯(lián)接,屬于油田二級單位的檔案系統(tǒng)的網(wǎng)絡(luò)環(huán)境是在油田骨干信息網(wǎng)絡(luò)系統(tǒng)上建設(shè)自己的子系統(tǒng),各類系統(tǒng)間相互獨(dú)立,因此,檔案信息化系統(tǒng)面臨的威脅大體可分為兩種:1、對網(wǎng)絡(luò)中信息的威脅;2、對網(wǎng)絡(luò)中設(shè)備的威脅。

(二)影響檔案信息安全體系建設(shè)的威脅主要有二個(gè)方面:

1、外部隱患:計(jì)算機(jī)系統(tǒng)本身的脆弱性和通信設(shè)施的脆弱性共同構(gòu)成了計(jì)算機(jī)網(wǎng)絡(luò)的潛在威脅。信息網(wǎng)絡(luò)化使信息公開化、信息利用自由化,其結(jié)果是信息資源的共享和互動(dòng),任何人都可以在網(wǎng)上信息和獲取信息,這樣,網(wǎng)絡(luò)信息安全問題就成為危害網(wǎng)絡(luò)發(fā)展的核心問題,與外界的因特網(wǎng)連接使信息受侵害的問題尤其嚴(yán)重。目前檔案信息的不安全因素來自病毒、黑客、木馬等方面。

2、企業(yè)局域網(wǎng)內(nèi)部的信息安全更是不容忽視的。網(wǎng)絡(luò)內(nèi)部各節(jié)點(diǎn)之間通過網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源,就可能因無意中把重要的信息或個(gè)人隱私信息存放在共享目錄下,因此造成信息泄漏,甚至存在內(nèi)部人員編寫程序通過網(wǎng)絡(luò)進(jìn)行傳播,或者利用黑客程序入侵他人主機(jī)的現(xiàn)象。因此,網(wǎng)絡(luò)安全不僅要防范外部網(wǎng),更要防范內(nèi)部網(wǎng)。一旦低級別的數(shù)據(jù)信息出現(xiàn)安全問題,將直接影響核心保密信息的安全完整。

二、建設(shè)檔案信息安全管理體系的措施 通過細(xì)化檔案內(nèi)部相應(yīng)的安全管理體系,采取集中控制、分級管理的模式

建立起完整的安全管理體系并加以實(shí)施與保持,實(shí)現(xiàn)動(dòng)態(tài)的、系統(tǒng)的、全員參與的、制度化的以預(yù)防為主的安全管理模式,從而在管理上確保全方位,多層次、快速有效的檔案信息安全防護(hù)。

(一)外部入侵的防范措施

1、網(wǎng)絡(luò)加密(Ipsec)IP層是TCP/IP網(wǎng)絡(luò)中最關(guān)鍵的一層,IP作為網(wǎng)絡(luò)層協(xié)議,其安全機(jī)制可對上層各種應(yīng)用服務(wù)提供透明的覆蓋式安全保護(hù)。因此,IP安全是整個(gè)TCP/IP安全基礎(chǔ),是網(wǎng)絡(luò)安全核心。IPSec為網(wǎng)絡(luò)數(shù)據(jù)傳輸提供了數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性、數(shù)據(jù)來源認(rèn)證、抗重播等安全服務(wù),使得數(shù)據(jù)在通過公共網(wǎng)絡(luò)傳輸時(shí),不用擔(dān)心被監(jiān)視、篡改和偽造。

2、防火墻。防火墻是一種網(wǎng)絡(luò)安全保障手段,是網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制尺度,主要目標(biāo)是通過控制進(jìn)出網(wǎng)絡(luò)權(quán)限,在內(nèi)部和外部兩個(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn),對進(jìn)出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問進(jìn)行控制和審計(jì),防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問、干擾和破壞內(nèi)部網(wǎng)絡(luò)資源。在邏輯上,防火墻是一個(gè)分離器,一個(gè)限制器,也是一個(gè)分析器,有效監(jiān)視內(nèi)部網(wǎng)絡(luò)和Internet之間的任何活動(dòng),保證內(nèi)部網(wǎng)絡(luò)的安全。

(二)身份認(rèn)證是網(wǎng)絡(luò)安全的關(guān)鍵

1、網(wǎng)絡(luò)安全身份認(rèn)證是指登錄計(jì)算機(jī)網(wǎng)絡(luò)時(shí)系統(tǒng)對用戶身份的確認(rèn)技術(shù)。是網(wǎng)絡(luò)安全的第一道防線,也是最重要的一道防線。黑客攻擊的目標(biāo)往往就是身份認(rèn)證系統(tǒng),一旦身份認(rèn)證系統(tǒng)被攻破,那么系統(tǒng)的所有安全措施將形同虛設(shè)。

2、訪問控制是保證信息安全的重要措施。訪問控制決定用戶可以訪問的網(wǎng)絡(luò)范圍、使用的協(xié)議、端口,能訪問系統(tǒng)何種資源以及如何使用這些資源。適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù),根據(jù)授予權(quán)限限制其對資源的利用范圍和程度。

三、建立部門信息員體系,強(qiáng)化事件管理與應(yīng)急管理機(jī)制

檔案系統(tǒng)應(yīng)在所屬各部門內(nèi)部設(shè)立兼職信息員管理網(wǎng)絡(luò),當(dāng)系統(tǒng)發(fā)生安全事件時(shí),能夠及時(shí)為應(yīng)用業(yè)務(wù)提供保護(hù),并嚴(yán)格按照相關(guān)程序,謹(jǐn)慎披露安全事件信息,避免不良影響。

計(jì)算機(jī)受故障影響、遭受病毒等攻擊是不可能完全避免的,部門信息員能在第一時(shí)間向所屬信息部門上報(bào)網(wǎng)絡(luò)安全情況,并能夠按應(yīng)急方案,處理流程,采取相應(yīng)的技術(shù)措施將網(wǎng)絡(luò)安全隱患化解。

在部門設(shè)立信息員還可以定期對應(yīng)急計(jì)劃相關(guān)的備份與恢復(fù)流程進(jìn)行可靠性測試,并可有的放矢的對三級單位網(wǎng)絡(luò)關(guān)四、加強(qiáng)安全教育培訓(xùn),深化檔案系統(tǒng)內(nèi)部管理

(一)定期對信息系統(tǒng)運(yùn)行、使用和管理的管理人員和技術(shù)人員進(jìn)行培訓(xùn),主要內(nèi)容包括安全事件和安全案例分析總結(jié)、安全價(jià)值觀、國家相關(guān)法律法規(guī)、國際國內(nèi)標(biāo)準(zhǔn)、種類安全戰(zhàn)略、安全制度、網(wǎng)絡(luò)和主機(jī)設(shè)備安全配置管理、網(wǎng)絡(luò)攻擊與防御、安全體系、防病毒技術(shù)、入侵檢測技術(shù)、安全管理技術(shù)、防火墻技術(shù)、認(rèn)證與加密技術(shù)等。

(二)加強(qiáng)人員安全管理,特別是信息管理系統(tǒng)用戶的管理和核心運(yùn)行維護(hù)人員的管理。對于關(guān)健崗位人員要進(jìn)行技術(shù)類、個(gè)人技能類和安全價(jià)值觀的培訓(xùn)。對一般計(jì)算機(jī)系統(tǒng)用戶進(jìn)行基本安全技能和安全文化教育。

第4篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

信息與網(wǎng)絡(luò)安全是當(dāng)今計(jì)算機(jī)研究領(lǐng)域的一個(gè)重要研究方向,隨著信息技術(shù)的發(fā)展,特別是互聯(lián)網(wǎng)的迅速普及和廣泛應(yīng)用,信息安全的地位越來越重要,已經(jīng)引起各政府、企業(yè)部門的高度重視。目前,我國在信息安全技術(shù)方面的起點(diǎn)還較低,國內(nèi)只有少數(shù)高等院校開設(shè)信息安全技術(shù)專業(yè),信息安全技術(shù)人才奇缺。特別是在政府機(jī)關(guān)、國家安全、銀行、金融、證券等部門和領(lǐng)域,對信息安全人才的需求量更是驚人。因此信息安全變得至關(guān)重要,信息安全已成為信息科學(xué)的熱點(diǎn)課題。因此信息安全技術(shù)的專業(yè)人才培養(yǎng)在高校計(jì)算機(jī)專業(yè)中的重要性日益凸顯。從市場需求來看,需要大量的熟悉信息安全產(chǎn)品銷售、推廣、安裝、維護(hù)與用戶培訓(xùn)的信息安全人才,也需要從事網(wǎng)絡(luò)安全管理、保證企業(yè)網(wǎng)絡(luò)安全運(yùn)行的信息安全人才,還需要能夠迅速排除或解決網(wǎng)絡(luò)故障的信息安全人才。由此而論,信息安全專業(yè)的市場需求是潛力無限的。我院信息安全技術(shù)專業(yè)自開設(shè)以來,就以培養(yǎng)技能型安全技術(shù)應(yīng)用人才為目標(biāo),經(jīng)過專家委員會(huì)指導(dǎo),結(jié)合社會(huì)市場調(diào)研,制定培養(yǎng)計(jì)劃和教學(xué)計(jì)劃,力求讓培養(yǎng)體系達(dá)到科學(xué)合理。我校作為應(yīng)用型本科人才的培養(yǎng)基地,在計(jì)算機(jī)本科各專業(yè)中逐漸開設(shè)了“信息安全技術(shù)”課程,其中有課內(nèi)實(shí)踐環(huán)節(jié)。早在教育部教高[2001]4號文件中就明確提出“實(shí)踐教學(xué)對于提高學(xué)生的綜合素質(zhì)、培養(yǎng)學(xué)生的創(chuàng)新精神與實(shí)踐能力具有特殊作用。”。基于目前的課程設(shè)置,對“信息安全技術(shù)”課程中實(shí)踐教學(xué)環(huán)節(jié)的教學(xué)研究和改革任務(wù)非常迫切。信息安全技術(shù)課程是“軟件工程”專業(yè)和“計(jì)算機(jī)科學(xué)與技術(shù)”專業(yè)分別在大學(xué)三年級上學(xué)期和下學(xué)期開設(shè)的專業(yè)必修課。課程的目的與任務(wù)是使學(xué)生了解信息與網(wǎng)絡(luò)安全的基本知識,理解現(xiàn)代主流的信息加密與解密方法,掌握當(dāng)前常用的信息與網(wǎng)絡(luò)安全技術(shù)。由于信息安全技術(shù)是一門實(shí)踐性較強(qiáng)的課程,如果僅僅通過書本內(nèi)容,沒有動(dòng)手操作,學(xué)生是不可能深入地掌握信息安全的常用技術(shù)。因此如何合理安排有限的實(shí)驗(yàn)課時(shí),如何編寫合適的實(shí)驗(yàn)項(xiàng)目指導(dǎo)是實(shí)踐教學(xué)環(huán)節(jié)中的重要任務(wù)。

二、實(shí)踐方案設(shè)計(jì)

在確定軟件工程專業(yè)為卓越計(jì)劃試點(diǎn)專業(yè)后,軟件工程專業(yè)的培養(yǎng)計(jì)劃進(jìn)行了較大調(diào)整,特別是“信息安全技術(shù)”課程結(jié)合“卓越工程師”培養(yǎng)目標(biāo),減少了理論課時(shí)數(shù),而實(shí)踐環(huán)節(jié)從無到有,總學(xué)時(shí)數(shù)減至40,其中實(shí)踐環(huán)節(jié)課時(shí)數(shù)為8。依據(jù)此調(diào)整,向卓越班開設(shè)的“信息安全技術(shù)”課程需要重新組織,而其中新增加的僅8個(gè)學(xué)時(shí)實(shí)踐課,如何與理論課結(jié)合,創(chuàng)新地進(jìn)行實(shí)踐設(shè)計(jì)和編寫實(shí)驗(yàn)項(xiàng)目指導(dǎo),的確需要深入細(xì)致的探討和設(shè)計(jì)。首先,由于課程開設(shè)時(shí)間短,課時(shí)數(shù)有限,要想將信息安全技術(shù)的全部知識都灌輸給學(xué)生,是不可能的任務(wù)。教師的第一要?jiǎng)?wù)是授之以漁,而不是授之以魚。計(jì)算機(jī)專業(yè)的日新月異是大家面對的常態(tài),今天教會(huì)學(xué)生某種程序語言,可能過幾年后早已被淘汰。因此在設(shè)計(jì)實(shí)驗(yàn)方案時(shí),不能過于注重具體的某種軟件環(huán)境,而應(yīng)該關(guān)注教給學(xué)生設(shè)計(jì)思路和方法,具體實(shí)現(xiàn)和執(zhí)行可以有多種表現(xiàn)形式。其次,在設(shè)計(jì)實(shí)踐方案時(shí),參考和借鑒了國內(nèi)外同行們的教學(xué)理念,基于教與學(xué)是一個(gè)雙方互動(dòng)的過程,在實(shí)驗(yàn)方案的設(shè)計(jì)中采用了“任務(wù)驅(qū)動(dòng)模式”,在實(shí)驗(yàn)項(xiàng)目中安排一些需要學(xué)生思考或者課后完成的任務(wù)。這也是對學(xué)生實(shí)踐進(jìn)行考評的重要依據(jù)。在測評學(xué)生實(shí)踐成績時(shí),不是簡單地看實(shí)驗(yàn)報(bào)告或結(jié)果,而是注重實(shí)驗(yàn)過程和學(xué)生自己查找問題、解決問題的創(chuàng)新能力。第三,實(shí)踐教學(xué)中要充分發(fā)揮學(xué)生的主觀能動(dòng)性。編寫實(shí)驗(yàn)項(xiàng)目時(shí)不能只有規(guī)定好的步驟和參數(shù),學(xué)生簡單地重復(fù)實(shí)驗(yàn)指導(dǎo)的內(nèi)容。這樣的弊端是學(xué)生做完后容易遺忘。因此實(shí)驗(yàn)項(xiàng)目的編寫要有創(chuàng)新性,不再是從實(shí)驗(yàn)數(shù)據(jù)到實(shí)驗(yàn)結(jié)果都與老師做的一模一樣的“死的實(shí)驗(yàn)”,而是每個(gè)學(xué)生可能有不同答案的實(shí)驗(yàn)。由于結(jié)果是未知的,學(xué)生更能興致盎然地投入其中。在實(shí)驗(yàn)中還可以安排一些學(xué)生可能感興趣的選做內(nèi)容,以便自己去研究探索。

三、實(shí)驗(yàn)項(xiàng)目實(shí)現(xiàn)

在新的指導(dǎo)思想下,創(chuàng)新地設(shè)計(jì)了六個(gè)實(shí)驗(yàn)項(xiàng)目,包含了必做實(shí)驗(yàn)和選做實(shí)驗(yàn),學(xué)生可以根據(jù)自己的興趣方向和實(shí)踐能力選擇完成4個(gè)實(shí)驗(yàn)項(xiàng)目。實(shí)驗(yàn)項(xiàng)目具體內(nèi)容在新編寫的實(shí)驗(yàn)指導(dǎo)書中描述,下表是新建實(shí)驗(yàn)項(xiàng)目簡介。由于課程的理論基礎(chǔ)是不變的,在理論課時(shí)中已介紹了目前常用的加密和解密方法,體現(xiàn)在實(shí)驗(yàn)中分別是古典加密算法實(shí)驗(yàn)和現(xiàn)代加密算法實(shí)驗(yàn)。在古典加密算法實(shí)驗(yàn)中選取了相對較易編程實(shí)現(xiàn)的凱撒密碼,給出了加密和解密公式,并且有關(guān)鍵實(shí)現(xiàn)語句的提示,這樣學(xué)生在編程實(shí)現(xiàn)時(shí)比較容易完成。在思考任務(wù)中,要求學(xué)生擴(kuò)展思路,改變密鑰關(guān)鍵值,從而得出不一樣的密文,使得算法更具有擴(kuò)充性。學(xué)生可以用不同的流程圖和編程語言,只要有正確的算法思想,無論什么樣的軟件開發(fā)環(huán)境,都可以加以實(shí)現(xiàn),也體現(xiàn)出了更具個(gè)體化的教學(xué)特點(diǎn)?,F(xiàn)代加密算法實(shí)驗(yàn)由于算法復(fù)雜,加密過程龐大,學(xué)生較難獨(dú)立編程完成,因此在授課時(shí)采取了簡化的DES算法(Simple-DES)講解和作業(yè),講清算法原理,在加密步驟中用S-DES讓學(xué)生完成作業(yè)。實(shí)驗(yàn)項(xiàng)目中選取了非對稱加密體制的RSA算法,學(xué)生只要掌握了加密原理,可以采用較簡單的可分解小素?cái)?shù)來編程實(shí)現(xiàn)加密和解密過程。在實(shí)驗(yàn)中還增加了讓學(xué)生自行查找如何判斷大素?cái)?shù)的算法任務(wù),學(xué)生可能會(huì)找到不同的檢驗(yàn)算法,這也是實(shí)踐成績評價(jià)的重要組成部分?!靶畔踩夹g(shù)”課程內(nèi)容廣泛,既涵蓋基礎(chǔ)密碼理論,還有當(dāng)前與每個(gè)人息息相關(guān)的計(jì)算機(jī)安全。這部分內(nèi)容又包含著計(jì)算機(jī)系統(tǒng)安全、網(wǎng)絡(luò)安全、軟件安全、Web安全等等豐富的內(nèi)涵,在有限的課時(shí)內(nèi)不可能全部講深講透。因此在介紹理論知識之后,實(shí)踐內(nèi)容中安排了系統(tǒng)安全實(shí)驗(yàn)和Web安全實(shí)驗(yàn),這2部分內(nèi)容可以讓學(xué)生根據(jù)每個(gè)人對計(jì)算機(jī)操作系統(tǒng)和軟件的熟悉程度,自行選做部分實(shí)驗(yàn),體現(xiàn)出因材施教的特點(diǎn)。隨著計(jì)算機(jī)網(wǎng)絡(luò)和網(wǎng)上購物的普及,網(wǎng)絡(luò)安全問題被越來越多地重視。因此在設(shè)計(jì)實(shí)踐方案時(shí),將網(wǎng)絡(luò)安全實(shí)驗(yàn)和網(wǎng)上支付作為必做實(shí)驗(yàn),幫助學(xué)生了解常用的網(wǎng)絡(luò)服務(wù)工具,掌握基本的網(wǎng)絡(luò)安全技能,培養(yǎng)課后對網(wǎng)絡(luò)安全的重視和研究。現(xiàn)在基本上學(xué)生都有接觸網(wǎng)絡(luò)的條件,但是很多人還沒有建立網(wǎng)絡(luò)安全的意識,在上網(wǎng)時(shí)面臨著巨大的風(fēng)險(xiǎn)。實(shí)驗(yàn)項(xiàng)目中選擇常見網(wǎng)絡(luò)問題,常用網(wǎng)絡(luò)工具,來幫助學(xué)生掌握網(wǎng)絡(luò)安全基礎(chǔ)知識。在實(shí)踐教學(xué)中我們欣喜地看到,學(xué)生的潛力是無窮的,當(dāng)他們喜歡鉆研某件事,某個(gè)問題時(shí),不需要老師太多的幫助,學(xué)生會(huì)廢寢忘食地研究,激發(fā)出巨大的潛能。在以往的教學(xué)和實(shí)踐中,我們已經(jīng)看到了這樣的成果。這也是在“信息安全技術(shù)”實(shí)踐教學(xué)中探索的重要課題。教育的目的是通過教學(xué)的過程去喚醒受教育者的內(nèi)力,而不是灌輸無盡的知識。只有當(dāng)學(xué)生主動(dòng)地“我想要知道它”時(shí),而不是老師主動(dòng)地“我要你知道它”時(shí),才是回歸教育的本源。

四、結(jié)束語

第5篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

 

尊敬的領(lǐng)導(dǎo):

2018年,xx嚴(yán)格按照集團(tuán)公司“穩(wěn)中提質(zhì)、改革創(chuàng)新”總要求,圍繞安全生產(chǎn)、經(jīng)營管控、風(fēng)險(xiǎn)防控等工作重點(diǎn),從信息化管控、系統(tǒng)建設(shè)、應(yīng)用推廣、運(yùn)行維護(hù)等方面開展信息化工作,較好的發(fā)揮了信息系統(tǒng)在生產(chǎn)監(jiān)控、過程管理和輔助決策方面的作用?,F(xiàn)將主要工作情況匯報(bào)如下:

第一部分 信息化管控

一、信息化管理制度建設(shè)情況

公司共制定有《xx信息化管理辦法》、《xx網(wǎng)絡(luò)安全管理制度》、《xx計(jì)算機(jī)管理辦法》、《xx軟件正版化管理辦法》、《xx辦公自動(dòng)化系統(tǒng)使用管理辦法》、《xx應(yīng)用系統(tǒng)數(shù)據(jù)管理辦法》等有關(guān)規(guī)劃、項(xiàng)目、基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)和運(yùn)行維護(hù)的信息化管理制度18項(xiàng),較好的指導(dǎo)和規(guī)范了公司信息化建設(shè)。

2018年重新修訂完善了硬件資產(chǎn)管理辦法、應(yīng)用系統(tǒng)運(yùn)維管理辦法、信息化管理辦法、微信、QQ群組管理辦法、報(bào)廢計(jì)算機(jī)和計(jì)算機(jī)耗材廢舊污染物品管理辦法、網(wǎng)絡(luò)信息安全管理辦法等6項(xiàng)信息化管理制度。

二、信息化資本支出計(jì)劃情況

(一)2018年信息化資本支出計(jì)劃完成情況。

按《xx關(guān)于下達(dá)2018年度資本支出計(jì)劃(信息化專項(xiàng))的通知》要求,嚴(yán)格監(jiān)控審核各類信息化資本支出項(xiàng)目的執(zhí)行情況,督導(dǎo)各單位資本支出計(jì)劃按進(jìn)度完成。2018年各類信息化計(jì)劃資本支出費(fèi)用為537.2萬元,截至10月底,完成了346.43萬元,預(yù)計(jì)11-12月份完成122.13萬元,全年總計(jì)完成468.56萬元,計(jì)劃完成率為87.22%。

 1、審核類項(xiàng)目

xx審核類項(xiàng)目共計(jì)8項(xiàng),分別為工藝動(dòng)畫展示軟件、SaaS門戶網(wǎng)站防護(hù)軟件、龍軟地測空間信息管理系統(tǒng)、病案管理系統(tǒng)、生化檢驗(yàn)血庫管理軟件、預(yù)防保健數(shù)字化門診系統(tǒng)、遠(yuǎn)程控制軟件、綜合管理系統(tǒng)(二期)。

(1)綜合管理系統(tǒng)(二期),合同額120萬,2018年計(jì)劃完成80萬元,按合同約定,已完成第一階段付款36萬元,按照開發(fā)進(jìn)度及合同約定,12月份將完成第二階段付款36萬元,完成了預(yù)算目標(biāo)。

(2)山不拉煤礦龍軟地測空間信息管理系統(tǒng),預(yù)算金額為30萬元,實(shí)際支出30萬元,完成了預(yù)算目標(biāo)。

(3)職工醫(yī)院病案管理系統(tǒng)預(yù)算金額為15萬元,計(jì)劃12底前購置完成。

(4)職工醫(yī)院生化檢驗(yàn)血庫管理軟件預(yù)算金額4萬元,實(shí)際支出4萬元,完成了軟件的購置。

(5)職工醫(yī)院預(yù)防保健數(shù)字化門診系統(tǒng)軟件預(yù)算金額為8萬元,實(shí)際支出為7.51萬元,完成了系統(tǒng)軟件的購置。

(6)特鑿公司工藝動(dòng)畫展示軟件預(yù)算金額為15萬元,實(shí)際支出15萬元,完成了軟件的購置。

(7)特鑿公司SaaS門戶網(wǎng)站防護(hù)軟件預(yù)算金額為8萬元,計(jì)劃12月底前購置完成。

(8)培訓(xùn)中心遠(yuǎn)程控制軟件預(yù)算金額為2萬元,計(jì)劃12月底前購置完成。

2、備案類項(xiàng)目

備案類重點(diǎn)項(xiàng)目有3項(xiàng),分別為筆記本電腦購置38臺,24.58萬元,臺式機(jī)購置116臺,74.89萬元,打印機(jī)購置71臺,23.43萬元,合計(jì)占備案總預(yù)算的62.48%。

3、費(fèi)用類項(xiàng)目

重點(diǎn)費(fèi)用類項(xiàng)目有1項(xiàng),為線路租賃費(fèi)用,公司共有廣域網(wǎng)專線9條,互聯(lián)網(wǎng)線路13條,年租賃費(fèi)用為87.64萬元。

(二)2019年信息化資本支出計(jì)劃情況。

1、基本情況。2019年各類信息化資本支出費(fèi)用預(yù)計(jì)為1261.9419萬元,其中審核類費(fèi)用預(yù)計(jì)773.15萬元,備案類費(fèi)用預(yù)計(jì)320.78萬元,費(fèi)用類預(yù)計(jì)168.0119萬元。

審核類中,BIM分中心建設(shè)項(xiàng)目318.55萬元,BIM分中心配套機(jī)房及網(wǎng)絡(luò)改造項(xiàng)目139.6萬元,山不拉煤礦安全監(jiān)控系統(tǒng)升級改造項(xiàng)目186萬元(說明:地方政府要求在2018年底完成,專項(xiàng)請示在2018年增列計(jì)劃,由于時(shí)間太緊,只能將計(jì)劃在2019年列支)。

第二部分 信息系統(tǒng)建設(shè)應(yīng)用

三、綜合管理系統(tǒng)(二期)建設(shè)應(yīng)用

(一) 建設(shè)目標(biāo):流程固化、數(shù)據(jù)共享、全程追溯。

(二) 建設(shè)原則:圍繞資金、業(yè)務(wù)主導(dǎo)、橫向到邊、縱向到底。

(三) 保障措施:

1、成立了綜合管理系統(tǒng)應(yīng)用推進(jìn)領(lǐng)導(dǎo)小組,公司主要領(lǐng)導(dǎo)親自抓。明晰系統(tǒng)應(yīng)用推進(jìn)中的職責(zé)、責(zé)任到人。

2、定期不定期的召開項(xiàng)目協(xié)調(diào)例會(huì),及時(shí)協(xié)調(diào)解決系統(tǒng)開發(fā)、應(yīng)用過程中的各類問題。

3、全員培訓(xùn)。已開展用戶培訓(xùn)12場次,培訓(xùn)用戶2200余人次,涵蓋公司領(lǐng)導(dǎo)、部門負(fù)責(zé)人、關(guān)鍵用戶和業(yè)務(wù)人員。

4、日常指導(dǎo)。通過電話、QQ群、遠(yuǎn)程桌面、面對面交流等方式解答系統(tǒng)使用中的各類問題,平均日處理各類解答300余人次。

5、督導(dǎo)考核。從組織機(jī)構(gòu)、用戶培訓(xùn)、系統(tǒng)操作、數(shù)據(jù)質(zhì)量四方面對各單位、各項(xiàng)目部已上線業(yè)務(wù)開展督導(dǎo)考核。通過督導(dǎo)考核來看,數(shù)據(jù)質(zhì)量基本可靠。

(四)開發(fā)進(jìn)度:

自7月份正式開發(fā)以來,完成了物資、技術(shù)質(zhì)量、科技、安全、黨建、市場開發(fā)、法律事務(wù)和監(jiān)察審計(jì)業(yè)務(wù)的開發(fā)上線,完成了財(cái)務(wù)、人力、經(jīng)營、機(jī)電業(yè)務(wù)部分功能(資金、稅務(wù)、人事、薪酬、結(jié)算、分包、租賃等)的開發(fā)上線,完成了整體開發(fā)計(jì)劃的80%。

(五)應(yīng)用效果

1、用戶可通過手機(jī)APP,企業(yè)微信處理系統(tǒng)業(yè)務(wù)。

2、用戶日平均登錄2000余人次,7日上線率為54.7%(系統(tǒng)注冊用戶數(shù)2558人)。

3、打通了從業(yè)務(wù)到財(cái)務(wù)的各個(gè)環(huán)節(jié),財(cái)務(wù)核算與業(yè)務(wù)過程互相約束、互相校驗(yàn),實(shí)現(xiàn)了業(yè)務(wù)過程可控、資金流向可控。

4、提高了工作效率、提升了管理水平。流程平均審批效率29小時(shí),較之前的以周計(jì)算或以月計(jì)算,工作效率成倍提高。管理模式逐漸從結(jié)果導(dǎo)向轉(zhuǎn)變?yōu)檫^程控制,建筑行業(yè)的粗放型管理得到明顯改觀。

四、云視頻會(huì)議系統(tǒng)建設(shè)應(yīng)用

云視頻會(huì)議系統(tǒng)采用SaaS模式建設(shè),省卻了基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全、系統(tǒng)運(yùn)維等方面的工作。

系統(tǒng)可以通過PC、手機(jī)、硬件終端召開會(huì)議。系統(tǒng)有三個(gè)會(huì)議室,一個(gè)100賬號和兩個(gè)25賬號,一個(gè)賬號在一臺設(shè)備中使用,一臺設(shè)備可以在實(shí)體會(huì)議室供多人參會(huì)。

系統(tǒng)上線以來,平均月召開云視頻會(huì)議10余次,平均參會(huì)人數(shù)200余人/次,年節(jié)省差旅費(fèi)、油費(fèi)、會(huì)議費(fèi)約120萬元(按每項(xiàng)目部每次節(jié)省1000元計(jì)算,10x12x1000x10=1200000)。

系統(tǒng)的成功應(yīng)用,不但提高了會(huì)議效率,降低了費(fèi)用,還減少了路途中的安全風(fēng)險(xiǎn)。

五、BIM技術(shù)應(yīng)用情況

在建設(shè)集團(tuán)、集團(tuán)公司的領(lǐng)導(dǎo)和統(tǒng)一部署下,xx有條不紊的開展了BIM系統(tǒng)的應(yīng)用和推廣工作。完成了與建設(shè)集團(tuán)BIM云平臺對接和公司BIM平臺建設(shè);完成了各專業(yè)族庫的建立、施工工藝視頻的制作及BIM5D平臺學(xué)習(xí)與試用。截至目前,公司BIM平臺已經(jīng)具備了質(zhì)量、安全和進(jìn)度管理、匹配成本信息和施工進(jìn)度模擬等功能,能夠?qū)崿F(xiàn)數(shù)據(jù)和信息的有效共享。

六、安全監(jiān)控監(jiān)測系統(tǒng)

按照國家煤礦安監(jiān)局及內(nèi)蒙古煤礦安監(jiān)局相關(guān)文件要求,配合山不拉煤礦完成了瓦斯監(jiān)控系統(tǒng)升級改造方案制定、預(yù)算編制和前期籌備工作,協(xié)調(diào)完成了專項(xiàng)費(fèi)用計(jì)劃增列的申報(bào)工作。

按照集團(tuán)公司要求,配合山不拉煤礦完成了工業(yè)視頻監(jiān)控高清改造方案的調(diào)研、方案制定、預(yù)算編制工作。

完成了小回溝項(xiàng)目部瓦斯監(jiān)控系統(tǒng)升級改造后的數(shù)據(jù)聯(lián)網(wǎng)上傳工作。

七、推進(jìn)各應(yīng)用系統(tǒng)的使用

(一)年度考核系統(tǒng)應(yīng)用。開展考核系統(tǒng)的配置、值守等工作,協(xié)助人力資源部完成年度考核工作。

(二)OA系統(tǒng)應(yīng)用。繼續(xù)優(yōu)化涉及辦公、財(cái)務(wù)、經(jīng)營、人力、機(jī)電等各方面各類電子簽章審批工作流,指導(dǎo)各單位梳理建立使用OA簽章審批工作流。截至目前,優(yōu)化、修改工作流程50個(gè),制作電子簽章100余人次。

(三)視頻會(huì)議系統(tǒng)的應(yīng)用。截至目前,公司召開視頻會(huì)議121次,參會(huì)人數(shù)12000多人次;召開云視頻會(huì)議100余次,參會(huì)人數(shù)20000余人次。保障了會(huì)議精神實(shí)時(shí)、全面、有效的傳達(dá),節(jié)約了大量交通、住宿、會(huì)議等費(fèi)用。

(四)安全培訓(xùn)系統(tǒng)的應(yīng)用。協(xié)助公司職工教育培訓(xùn)中心開展特種作業(yè)人員和項(xiàng)目部安管人員的取證培訓(xùn)、崗位復(fù)訓(xùn),使用系統(tǒng)進(jìn)行培訓(xùn)、考核10場次,參培人員800余人次。

(五)推進(jìn)集團(tuán)公司ERP等系統(tǒng)的應(yīng)用。定期跟蹤各部門對集團(tuán)財(cái)務(wù)、采購、庫存、人力資源、合同管理、安全管理等系統(tǒng)的應(yīng)用情況。定期收集相關(guān)部門對系統(tǒng)的使用意見和建議,督促系統(tǒng)實(shí)施進(jìn)度和培訓(xùn)。

 

第三部分 基礎(chǔ)設(shè)施建設(shè)應(yīng)用

八、數(shù)據(jù)中心機(jī)房建設(shè)情況

公司數(shù)據(jù)中心機(jī)房建于2009年,安裝有門禁、供電、UPS、制冷、新風(fēng)、消防、監(jiān)測等機(jī)房系統(tǒng),其中UPS按照供電8小時(shí)設(shè)計(jì),現(xiàn)由于電池組老化,僅能滿足供電2小時(shí)。機(jī)房內(nèi)有服務(wù)器14臺,分別承載OA、綜合項(xiàng)目管理、檔案管理、安管培訓(xùn)模擬、視頻會(huì)議、用友財(cái)務(wù)等使用中的應(yīng)用系統(tǒng);有存儲(chǔ)設(shè)備1臺,承擔(dān)綜合項(xiàng)目管理系統(tǒng)的數(shù)據(jù)存儲(chǔ)任務(wù);有核心交換機(jī)、IDS、防火墻、路由器、網(wǎng)絡(luò)行為管理、VPN等網(wǎng)絡(luò)設(shè)備14臺,分別承載公司局域網(wǎng)和廣域網(wǎng)的數(shù)據(jù)傳輸和網(wǎng)絡(luò)安全任務(wù)。

九、廣域網(wǎng)建設(shè)情況

公司廣域網(wǎng)連接的單位有10處、31處、49處、特鑿處、南陽坡分公司、內(nèi)蒙古分公司、山不拉煤礦和兩級集團(tuán)公司。到南陽坡分公司和內(nèi)蒙古分公司廣域網(wǎng)帶寬為2Mbps,到集團(tuán)公司的廣域網(wǎng)帶寬為8Mbps,其余為4Mbps。廣域網(wǎng)主要承載視頻會(huì)議系統(tǒng)、ERP系統(tǒng)等需要專線連接的應(yīng)用系統(tǒng)。

十、局域網(wǎng)建設(shè)情況

局域網(wǎng)采用星型拓?fù)?,接入交換機(jī)到電腦終端為百兆帶寬,接入交換機(jī)匯聚到核心交換機(jī)為千兆帶寬。

公司局域網(wǎng)包括公司辦公樓、培訓(xùn)中心和物業(yè)管理公司叢臺基地,共有電腦終端200余臺。電腦按樓層、部門劃分為10個(gè)VLAN,起到疏導(dǎo)流量、隔離廣播風(fēng)暴和防止病毒大范圍擴(kuò)散的作用。

根據(jù)具體實(shí)際,對各單位機(jī)房和局域網(wǎng)的建設(shè)提出了最基本的標(biāo)準(zhǔn),并指導(dǎo)各單位信息專業(yè)人員逐步完善。

十一、互聯(lián)網(wǎng)建設(shè)

公司機(jī)關(guān)及各單位均有互聯(lián)網(wǎng)接入線路。公司機(jī)關(guān)接入帶寬為中國電信的50Mbps互聯(lián)網(wǎng)專線,31處、49處、特鑿公司和山不拉礦今年均變更為100Mbps,其他各單位互聯(lián)網(wǎng)接入帶寬為50Mbps。

十二、BIM分中心基礎(chǔ)設(shè)施建設(shè)情況

配合建設(shè)集團(tuán)完成了BIM中心建設(shè)總體方案的制定工作和xxBIM分中心建設(shè)方案的制定工作,圍繞BIM分中心建設(shè)方案,結(jié)合公司機(jī)房及網(wǎng)絡(luò)現(xiàn)狀,制定了BIM分中心機(jī)房、網(wǎng)絡(luò)配套設(shè)施改造方案。

第四部分 信息化運(yùn)維

開展桌面運(yùn)維,定期對用戶計(jì)算機(jī)安裝的軟件進(jìn)行維護(hù),監(jiān)督正版軟件的使用。定期維護(hù)計(jì)算機(jī)硬件,保障計(jì)算機(jī)正常工作。

開展網(wǎng)絡(luò)運(yùn)維,定期檢查網(wǎng)絡(luò)設(shè)備的配置、日志,保障設(shè)備運(yùn)行正常。定期對網(wǎng)絡(luò)線路巡檢,及時(shí)排除斷網(wǎng)隱患。不定期開展用戶網(wǎng)絡(luò)排錯(cuò)培訓(xùn),提高用戶常見網(wǎng)絡(luò)故障的自我解決能力。

開展應(yīng)用系統(tǒng)運(yùn)維,督促或組織制定應(yīng)用系統(tǒng)管理辦法,從系統(tǒng)用戶、系統(tǒng)運(yùn)行、系統(tǒng)安全等方面加強(qiáng)日常檢查,保障各系統(tǒng)安全運(yùn)行。

開展機(jī)房運(yùn)維,嚴(yán)格執(zhí)行每日巡檢制度,明確了機(jī)房溫度、濕度、供電等環(huán)境要素標(biāo)準(zhǔn)。加強(qiáng)運(yùn)維人員操作系統(tǒng)、服務(wù)器組成等軟硬件知識學(xué)習(xí),每日必須登錄服務(wù)器分析運(yùn)行日志,及時(shí)發(fā)現(xiàn)問題、解決問題。

第五部分 信息安全

網(wǎng)絡(luò)與信息安全方面管控主要從安全制度、安全技術(shù)、安全教育和安全評測等方面進(jìn)行,力保信息的可信性、可用性和完整性。

安全制度方面。公司成立有保密與網(wǎng)絡(luò)安全委員會(huì),領(lǐng)導(dǎo)公司的網(wǎng)絡(luò)安全工作。下發(fā)了《黨委網(wǎng)絡(luò)安全責(zé)任制實(shí)施細(xì)則》、《網(wǎng)絡(luò)安全管理制度》、《信息安全崗位職責(zé)管理辦法》等制度,明確了安全職責(zé)、任務(wù)、措施等內(nèi)容,經(jīng)常性的在用戶中宣傳網(wǎng)絡(luò)安全的重用性、必要性,指導(dǎo)用戶使用常用網(wǎng)絡(luò)安全技術(shù)措施。

安全技術(shù)方面。遵照ISO七層網(wǎng)絡(luò)模型,針對每層容易暴露的安全問題,采取有針對的防護(hù)措施。在網(wǎng)絡(luò)邊界部署了防火墻、入侵檢測、上網(wǎng)行為管理等安全設(shè)備。在服務(wù)器區(qū)部署了防火墻,并在服務(wù)器中安裝了殺毒軟件和終端防護(hù)軟件。在用戶端按樓層劃分了VLAN、IP地址和MAC地址進(jìn)行了登記并綁定,用戶計(jì)算機(jī)也安裝了殺毒軟件、軟件防火墻。

安全教育方面。通過專題講座、發(fā)放宣傳資料、安全事件案例等多種形式開展信息安全知識普及工作,提高員工的安全防范意識,減少安全事件的發(fā)生。要求用戶口令長度不小于8位,且必須由大寫、小寫字母與數(shù)字共同組成,并定期提醒用戶更換密碼,必要時(shí)強(qiáng)制更改密碼。要求用戶不得將賬號密碼轉(zhuǎn)借他人。

安全評測方面。定期開展應(yīng)用系統(tǒng)和基礎(chǔ)網(wǎng)絡(luò)自評,加強(qiáng)了計(jì)算機(jī)終端、局域網(wǎng)絡(luò)、服務(wù)器主機(jī)、服務(wù)器操作系統(tǒng)、應(yīng)用系統(tǒng)等安全制度、安全策略和安全行為管理,進(jìn)一步提高了公司信息系統(tǒng)的安全水平。定期委托專業(yè)公司開展安全評測,按照評測整改報(bào)告及時(shí)完成整改。對新開發(fā)的應(yīng)用系統(tǒng),需通過安全測評后才允許驗(yàn)收。

第六部分 對外網(wǎng)站

制定了《xx門戶網(wǎng)站管理辦法》,明確了網(wǎng)站管理的權(quán)利、責(zé)任。

要求各單位對外網(wǎng)站需完成備案工作、安裝政府網(wǎng)站防護(hù)軟件、在國家重大活動(dòng)期間強(qiáng)化安全監(jiān)控,必要時(shí)關(guān)閉網(wǎng)站。

公司網(wǎng)站采用PaaS模式建設(shè),采用的阿里云平臺的專有云,并采購了安騎士云盾、WAF防火墻和態(tài)勢感知安全服務(wù),還安裝了公安部網(wǎng)防G01 V3.0防護(hù)軟件。專有云提供安全風(fēng)險(xiǎn)短信預(yù)警功能,能動(dòng)態(tài)提醒操作系統(tǒng)、網(wǎng)站系統(tǒng)、惡意攻擊等安全風(fēng)險(xiǎn)事件。

第七部分 存在的問題和不足

一、專業(yè)人才短缺。軟件、網(wǎng)絡(luò)、安全和數(shù)據(jù)庫等方面相關(guān)專業(yè)人才短缺,制約了應(yīng)用系統(tǒng)自主運(yùn)維和開發(fā)。

二、系統(tǒng)集成難度大。系統(tǒng)種類多、功能重合多,系統(tǒng)間數(shù)據(jù)集成共享難度大,造成了業(yè)務(wù)和數(shù)據(jù)的割裂,形成了實(shí)際上的信息孤島,有違信息化建設(shè)的初衷。建議能有系統(tǒng)建設(shè)和系統(tǒng)集成的頂層設(shè)計(jì),形成標(biāo)準(zhǔn)規(guī)范。

第八部分 2019年重點(diǎn)工作

第6篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

關(guān)鍵詞:辦公自動(dòng)化;研發(fā)方法;運(yùn)行;措施

中圖分類號:F270.7 文獻(xiàn)標(biāo)識碼:B 文章編號:1009-9166(2011)020(C)-0355-02

辦公自動(dòng)化是辦公人員利用現(xiàn)代科學(xué)技術(shù)和先進(jìn)的辦公設(shè)備,實(shí)現(xiàn)辦公科學(xué)化、自動(dòng)化、電子化。其目的是最大限度提高辦公效率和改進(jìn)辦公質(zhì)量,減少或避免各種差錯(cuò),縮短辦公處理周期,提高管理和決策的科學(xué)化水平,從而實(shí)現(xiàn)辦公業(yè)務(wù)自動(dòng)化。淮北礦業(yè)集團(tuán)是一個(gè)大型煤炭企業(yè),集團(tuán)機(jī)關(guān)有30多個(gè)部門,基層有近40個(gè)礦、廠、處及子公司。改革開放以來,公司發(fā)展之快,但也缺乏一個(gè)全集團(tuán)信息交流的協(xié)作平臺,工作流程效率低下,面對急劇變化的外部環(huán)境,企業(yè)必須提升運(yùn)營的敏捷度,因此,研發(fā)和推行辦公自動(dòng)化擺上了集團(tuán)公司的重要議事日程。

一、研發(fā)應(yīng)用的必要性

近年來,集團(tuán)公司以集團(tuán)化、多元化、規(guī)?;陌l(fā)展戰(zhàn)略快速發(fā)展,如何有效提升集團(tuán)公司的運(yùn)營效率及核心競爭力,是集團(tuán)公司在新的發(fā)展階段面臨的極為重要的問題。但是,作為一個(gè)傳統(tǒng)五十多年的老企業(yè),集團(tuán)涉及行業(yè)多、地域分布廣泛,缺乏一個(gè)全集團(tuán)信息交流的平臺。一段時(shí)間以來,企業(yè)偏重的是自身產(chǎn)能、財(cái)務(wù)、資金等內(nèi)部資源整合,而相對忽視上下游企業(yè)、大環(huán)境之間有效的信息交換和監(jiān)管。這就出現(xiàn)了部分信息區(qū)域技術(shù)應(yīng)用效果明顯,而區(qū)域之間的信息缺乏統(tǒng)一的接口和規(guī)范,造成企業(yè)內(nèi)部的管理信息流經(jīng)常出現(xiàn)“阻塞”、“斷流”等現(xiàn)象。導(dǎo)致集團(tuán)的指令、文件、通知不能及時(shí)上傳下達(dá),工作流程效率低下,逐漸支撐不了集團(tuán)的快速發(fā)展。在知識、科技飛速發(fā)展并正成為社會(huì)經(jīng)濟(jì)增長主要?jiǎng)恿Φ慕裉?,辦公自動(dòng)化技術(shù)為企業(yè)的發(fā)展提供了最重要的技術(shù)保證和技術(shù)支持,是集團(tuán)內(nèi)部許多部門、礦、廠、處、子公司對自動(dòng)化信息管理的迫切要求。因此,集團(tuán)公司在確定大力推進(jìn)企業(yè)信息化的同時(shí),急需構(gòu)建一個(gè)基于集團(tuán)層次,又能滿足各個(gè)部門、單位實(shí)際需求的統(tǒng)一的協(xié)調(diào)辦公平臺。在經(jīng)過充分的調(diào)研論證后,集團(tuán)決定,進(jìn)行覆蓋全集團(tuán)的協(xié)同辦公平臺的研發(fā)和應(yīng)用。

二、研發(fā)應(yīng)用的過程和方法

淮北礦業(yè)集團(tuán)協(xié)同辦公平臺是針對集團(tuán)辦公管理的要求進(jìn)行研發(fā),在集團(tuán)原有的OA系統(tǒng)基礎(chǔ)上進(jìn)行詳細(xì)的調(diào)研和分析,緊扣集團(tuán)辦公業(yè)務(wù)的實(shí)際情況,集中精力解決集團(tuán)辦公中的實(shí)際問題。將先進(jìn)的信息化技術(shù)與業(yè)務(wù)實(shí)現(xiàn)充分完美的結(jié)合起來,采用創(chuàng)新型的軟件構(gòu)架,保證各種辦公業(yè)務(wù)的功能便捷、有效、安全的完成,徹底實(shí)現(xiàn)集團(tuán)內(nèi)部無紙化辦公,各個(gè)系統(tǒng)間無縫協(xié)作,極大提高集團(tuán)的辦公效率。我們在進(jìn)行系統(tǒng)分析后,確定了開發(fā)應(yīng)用方法和步驟。

1、限定問題。所謂問題,是實(shí)現(xiàn)情況與計(jì)劃目標(biāo)或理想狀態(tài)之間的差距。所謂限定問題,就是要明確問題的本質(zhì)和特性、問題存在范圍和影響程度、問題產(chǎn)生的時(shí)間和環(huán)境、問題的癥狀和原因等。限定問題是交流分析中的關(guān)鍵一步,這就要進(jìn)行“診斷”,找出問題及其產(chǎn)生的原因;然后針對問題“開處方”對癥下藥。

2、確定目標(biāo)。目標(biāo)是根據(jù)用戶的要求對需要解決問題的理解加以確定,如有可能應(yīng)盡量通過指標(biāo)表示,以便進(jìn)行定量分析,對不能定量描述的指標(biāo)用文字進(jìn)行說明,這樣有利于定性分析和評價(jià)系統(tǒng)分析。

3、調(diào)查研究,收集數(shù)據(jù)。調(diào)研是項(xiàng)目研發(fā)實(shí)施中最關(guān)鍵的一環(huán),需求調(diào)研的好壞直接影響著完成后的項(xiàng)目是否符合企業(yè)的需求,因此,我們圍繞問題起因進(jìn)行調(diào)研,一方面驗(yàn)證限定問題階段形成的假設(shè),另一方面探討問題產(chǎn)生的原因,通過咨詢各部門各單位管理人員,填寫相關(guān)表格等方式了解深層次的需求,為以后的實(shí)施打下良好的基礎(chǔ)。

收集數(shù)據(jù)和信息包括事實(shí)(facts)見解(opinions)和態(tài)度(attitudes)。同時(shí)對調(diào)研的數(shù)據(jù)和信息去偽存真,交叉核實(shí),保證真實(shí)性和準(zhǔn)確性。

4、提出備選方案和評價(jià)標(biāo)準(zhǔn)。通過調(diào)查研究,確定了有待解決的問題,在此基礎(chǔ)上有針對性的提出了解決問題的備選方案,提出了約束條件和評價(jià)標(biāo)準(zhǔn)。

5、備選方案評估。根據(jù)約束條件和評價(jià)標(biāo)準(zhǔn),我們組織了有一定代表性的項(xiàng)目評估小組,同時(shí)吸收部門和子公司的代表參加,對解決問題備選方案進(jìn)行評估,最終確定了可行方案。

6、系統(tǒng)測試。一是功能測試,功能測試包括鏈接測試、表單測試、Cookies測試、設(shè)計(jì)語言測試和數(shù)據(jù)庫測試;二是性能測試。包括連接速度測試、負(fù)載測試和壓力測試。

7、系統(tǒng)實(shí)施。為了高效率、高質(zhì)量、低風(fēng)險(xiǎn)地實(shí)現(xiàn)確定的目標(biāo),通過統(tǒng)一標(biāo)準(zhǔn),保證數(shù)據(jù)的集成,真正實(shí)現(xiàn)集團(tuán)的辦公管理一體化運(yùn)作,達(dá)到共享資源的目的,我們在以上基礎(chǔ)上,對項(xiàng)目進(jìn)行了認(rèn)真實(shí)施。

實(shí)施階段也是項(xiàng)目運(yùn)作中的重要環(huán)節(jié)。為此,專門成立了實(shí)施小組,小組成員各負(fù)其責(zé)。將前期調(diào)研收集的需求融入到軟件中,并在實(shí)施過程中與各部門各單位保持良好的溝通,讓各部門各單位參與到實(shí)施過程中,使最終的研發(fā)符合企業(yè)的要求。同時(shí),為了讓各部門各單位用好系統(tǒng),我們制定了培訓(xùn)計(jì)劃,一方面對使用者進(jìn)行由淺入深的全員培訓(xùn);另一方面進(jìn)行操作技術(shù)指導(dǎo),解答他們在使用過程中遇到的問題,直到能熟練的操作應(yīng)用。

三、確保系統(tǒng)良性運(yùn)行的措施

1、建立嚴(yán)格的使用權(quán)限和層次分明的管理制度

從保密和安全的角度,對進(jìn)入辦公系統(tǒng)的用戶,采取按部門、職務(wù),進(jìn)行優(yōu)先等級和功能模塊的設(shè)定。企業(yè)最高領(lǐng)導(dǎo)有權(quán)進(jìn)入所有的模塊,能查看到所有文檔,但為了防止誤操作,封掉了有些不會(huì)用到的修改功能。企業(yè)最高領(lǐng)導(dǎo)有權(quán)簽發(fā)、查閱人事資料等與本部門有關(guān)的工作。無密碼就進(jìn)入不了系統(tǒng),有密碼無權(quán)限時(shí),進(jìn)入了系統(tǒng),也只是告訴你無權(quán)使用;有密碼和權(quán)限無功能,重要操作不顯示操作鈕??梢娦畔⒒块T要把握好角色,權(quán)限和密碼的設(shè)定,這樣,辦公自動(dòng)化系統(tǒng)的寶貴數(shù)據(jù)才能高忱無憂。為此,建立了辦公自動(dòng)化管理制度和考核辦法,明確了各單位的責(zé)任領(lǐng)導(dǎo)、責(zé)任部門和直接責(zé)任人的工作職責(zé)和任務(wù),制定了相應(yīng)的獎(jiǎng)懲措施,實(shí)行了一套融管理、監(jiān)督、激勵(lì)相一致的有效機(jī)制。

2、牢固樹立信息安全意識

(1)教育使用人員牢固樹立網(wǎng)絡(luò)安全意識。樹立保密意識,高度重視網(wǎng)絡(luò)安全工作,不得將內(nèi)部的計(jì)算機(jī)、設(shè)備和網(wǎng)絡(luò)接入網(wǎng)絡(luò),不準(zhǔn)在網(wǎng)上傳輸和存放信息。各單位主要責(zé)任人為網(wǎng)絡(luò)安全的第一責(zé)任人,信息員為具體責(zé)任人,各司其職,將工作落到實(shí)處。

(2)做好計(jì)算機(jī)信息網(wǎng)絡(luò)技術(shù)安全管理工作。信息化部門不斷加強(qiáng)技術(shù)及管理知識的學(xué)習(xí),經(jīng)常對各單位網(wǎng)絡(luò)進(jìn)行檢查,對存在的問題及時(shí)指出、及時(shí)糾正,確保安全。建立安全事件報(bào)告制度,各單位一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全事件,須在第一時(shí)間向信息化部門報(bào)告。

(3)加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理。凡安裝、維護(hù)、連接和設(shè)置,均由信息化部門統(tǒng)一負(fù)責(zé),嚴(yán)禁隨意更換、改變其物理的位置、形態(tài)、性能,嚴(yán)禁改變其連接關(guān)系、運(yùn)行狀態(tài)和系統(tǒng)的設(shè)置。

3、勤維護(hù),常保養(yǎng),確保辦公自動(dòng)化系統(tǒng)處于最佳的運(yùn)行狀態(tài)。

辦公自動(dòng)化系統(tǒng)是辦公人員的辦公平臺,經(jīng)常使用,難免會(huì)出現(xiàn)一些問題,因此辦公人員要認(rèn)真對待每一個(gè)問題,小心謹(jǐn)慎解決操作中的失誤,及時(shí)處理系統(tǒng)的疵點(diǎn)。不能處理的要進(jìn)行定期的程序整理,以一年為限的數(shù)據(jù)庫復(fù)制等工作都有利于辦公自動(dòng)化系統(tǒng)的良好運(yùn)行。

結(jié)論:技術(shù)是信息化建設(shè)的前提,計(jì)算機(jī)和網(wǎng)絡(luò)科技發(fā)展迅速,功能強(qiáng)大,具有巨大的應(yīng)用潛力?;幢钡V業(yè)集團(tuán)辦公自動(dòng)化系統(tǒng)是針對集團(tuán)辦公管理的要求進(jìn)行研發(fā),結(jié)合實(shí)際情況推廣應(yīng)用,將先進(jìn)的信息化技術(shù)與業(yè)務(wù)實(shí)現(xiàn)充分的完美地結(jié)合起來,保證了各種辦公業(yè)務(wù)功能便捷、有效、安全地完成,實(shí)現(xiàn)了集團(tuán)辦公業(yè)務(wù)及時(shí)、有序、有效地進(jìn)行,節(jié)省了企業(yè)資源,提升了集團(tuán)整體的工作效率,有效促進(jìn)了企業(yè)健康、穩(wěn)定、持續(xù)、快速發(fā)展。

作者單位:中國礦業(yè)大學(xué)研究生院

參考文獻(xiàn):

第7篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

一、保險(xiǎn)網(wǎng)絡(luò)營銷的必要性

與傳統(tǒng)保險(xiǎn)營銷模式相比,保險(xiǎn)網(wǎng)絡(luò)營銷具有如下明顯的優(yōu)勢。

1.經(jīng)營成本低。保險(xiǎn)公司通過網(wǎng)絡(luò)銷售保單,可以省卻目前花費(fèi)在分支機(jī)構(gòu)網(wǎng)點(diǎn)及營銷員上的費(fèi)用。保險(xiǎn)險(xiǎn)種、公司評介等方面信息電子化后可以節(jié)省印刷費(fèi)、保管費(fèi)。通過降低保險(xiǎn)總成本從而降低保險(xiǎn)費(fèi)率,更好地吸引客戶。

2.信息量大,且具有互動(dòng)性。網(wǎng)絡(luò)就如同一位保險(xiǎn)專家,不僅隨時(shí)可以為客戶提供所需的資料,而且簡潔、迅速、準(zhǔn)確,大大克服了傳統(tǒng)營銷方式的缺陷。客戶有什么要求和問題,可以在網(wǎng)上直接與保險(xiǎn)公司聯(lián)系。借助互聯(lián)網(wǎng),顧客足不出戶就可以方便、快捷地訪問保險(xiǎn)公司的客戶服務(wù)系統(tǒng),獲得諸如公司背景、保險(xiǎn)產(chǎn)品及費(fèi)率的詳細(xì)情況,顧客可以隨意訪問多家保險(xiǎn)公司的系統(tǒng),比較其產(chǎn)品的價(jià)格。從中選擇最合適的險(xiǎn)種。聯(lián)機(jī)通訊固有的互動(dòng)功能,極大地方便了保險(xiǎn)雙方的溝通。

3.有利于促進(jìn)保險(xiǎn)宣傳和市場調(diào)研的電子化,加快新產(chǎn)品的推出。在網(wǎng)絡(luò)環(huán)境下,保險(xiǎn)人可以用公告牌、電子郵件等方式向全球電子廣告,向顧客發(fā)送有關(guān)保險(xiǎn)動(dòng)態(tài)、防災(zāi)防損咨詢等信息,既能擴(kuò)大保險(xiǎn)宣傳,又能提高服務(wù)水平,還能克服傳統(tǒng)營銷中借助報(bào)紙、印刷宣傳小冊子所固有的信息量小或成本高、時(shí)效差的不足。

4.節(jié)省營銷時(shí)間,加速新產(chǎn)品的推出和銷售。新產(chǎn)品設(shè)計(jì)出來后,幾乎無需其他環(huán)節(jié)就可以立即進(jìn)網(wǎng),供顧客選擇。由于網(wǎng)絡(luò)的存在,投保人也用不著等待銷售代表回復(fù)電話,可以自行查詢信息,了解保險(xiǎn)產(chǎn)品的情況。而且保險(xiǎn)網(wǎng)絡(luò)營銷還具有24小時(shí)隨時(shí)調(diào)用的優(yōu)勢,減少了市場壁壘,為保險(xiǎn)公司提供了平等的競爭機(jī)會(huì)。

二、保險(xiǎn)網(wǎng)絡(luò)營銷的可行性

1.網(wǎng)絡(luò)環(huán)境初步具備。從INTERNET在國內(nèi)的發(fā)展來看,目前我國已建成四大互聯(lián)網(wǎng)絡(luò),即中國科學(xué)技術(shù)信息網(wǎng)(CSTNET)、中國全國計(jì)算機(jī)互聯(lián)網(wǎng)(CHINANET)、中國教育和科研網(wǎng)(CERNET)和中國金橋信息網(wǎng)(CHINAGBN),這些網(wǎng)絡(luò)均面向公眾提供INTERNET商業(yè)服務(wù)。隨著我國加大信息產(chǎn)業(yè)投入政策的逐漸落實(shí),INTERNET在我國的發(fā)展速度將是驚人的。

2.有廣闊而優(yōu)良的潛在市場。據(jù)中國互聯(lián)網(wǎng)信息中心統(tǒng)計(jì),1997年我國上網(wǎng)用戶達(dá)62萬戶,1998年為210萬戶,1999年底為400萬戶,估計(jì)到2000年底可能達(dá)到600-900萬戶。數(shù)量眾多且每年成倍數(shù)增長的互聯(lián)網(wǎng)訪問者是保險(xiǎn)網(wǎng)絡(luò)營銷的潛在目標(biāo)市場。這一目標(biāo)市場的特點(diǎn)是:首先,上網(wǎng)用戶中大專以上學(xué)歷占90%,由于文化素質(zhì)相對較高,他們對在互聯(lián)網(wǎng)上所提供的保險(xiǎn)商品及公司信息理解相對容易。其次,上網(wǎng)用戶這一群體平均收入較高,為他們購買保險(xiǎn)商品提供了經(jīng)濟(jì)基礎(chǔ)。據(jù)調(diào)查,個(gè)人上網(wǎng)用戶平均月收入1000一2000元者占32.4%;2000—5000元者占14.4%。再次,從這一群體年齡結(jié)構(gòu)來看,21—35歲之間的青年人占79.2%左右。他們的觀念新,樂意選擇優(yōu)秀的保險(xiǎn)產(chǎn)品。

3.我國保險(xiǎn)界已認(rèn)識到網(wǎng)絡(luò)對保險(xiǎn)營銷的重要性,并積極嘗試。1997年11月,中國保險(xiǎn)信息網(wǎng)面向公眾開通運(yùn)行,這是我國在國際互聯(lián)網(wǎng)上開辦的第一個(gè)保險(xiǎn)行業(yè)的專業(yè)網(wǎng),也是繼英國出現(xiàn)“直播”保險(xiǎn)公司、法國A&A.AON等發(fā)起組織全球保險(xiǎn)網(wǎng)等一系列現(xiàn)象出現(xiàn)后,我國保險(xiǎn)業(yè)在網(wǎng)絡(luò)化方向的一項(xiàng)重大舉措。

三、我國開辦保險(xiǎn)網(wǎng)絡(luò)營銷應(yīng)注意的問題

(一)開辦保險(xiǎn)網(wǎng)絡(luò)營銷對保險(xiǎn)業(yè)的影響

保險(xiǎn)網(wǎng)絡(luò)營銷將給我國保險(xiǎn)業(yè)的發(fā)展注入新的活力,但同時(shí)也給我國保險(xiǎn)業(yè)的經(jīng)營者和管理者提出了新的課題。

1.對保險(xiǎn)中介人的影響。保險(xiǎn)網(wǎng)絡(luò)營銷方式的出現(xiàn),會(huì)減少市場上對傳統(tǒng)保險(xiǎn)人和經(jīng)紀(jì)人的中介需求。然而,由于受現(xiàn)有技術(shù)和互聯(lián)網(wǎng)普及程度的約束,短期內(nèi)保險(xiǎn)中介人的地位不會(huì)受到?jīng)_擊。這就要求保險(xiǎn)中介人早日調(diào)整自己的經(jīng)營方向和經(jīng)營理念。

2.對保險(xiǎn)公司的影響。自我國恢復(fù)國內(nèi)保險(xiǎn)業(yè)務(wù)以來,保險(xiǎn)公司發(fā)展業(yè)務(wù)的一般思路是以擴(kuò)大機(jī)構(gòu)的設(shè)置來增大市場占有率。網(wǎng)絡(luò)作為一種全新的經(jīng)營管理工具應(yīng)用于保險(xiǎn)業(yè),保險(xiǎn)公司完全可以在網(wǎng)上作核保、核賠和遠(yuǎn)程保險(xiǎn)服務(wù),這無疑對傳統(tǒng)的保險(xiǎn)經(jīng)營模式提出了嚴(yán)峻的挑戰(zhàn)。另外,利用網(wǎng)絡(luò)進(jìn)行保險(xiǎn)營銷還存在一個(gè)網(wǎng)絡(luò)安全的問題。網(wǎng)絡(luò)安全包括安全管理機(jī)制和安全保密技術(shù),而安全保密技術(shù)又包括網(wǎng)絡(luò)靜態(tài)節(jié)點(diǎn)的安全和信息流的安全。網(wǎng)絡(luò)靜態(tài)節(jié)點(diǎn)的安全防護(hù)主要通過“防火墻”來解決,信息流的安全則是通過對信息網(wǎng)的加密來解決。

3.對保險(xiǎn)監(jiān)管部門的影響。我國保險(xiǎn)監(jiān)管歷時(shí)不長,其監(jiān)管手段如立法監(jiān)管、技術(shù)上通過稽核舉報(bào)、財(cái)務(wù)監(jiān)管等方式基本上是以傳統(tǒng)保險(xiǎn)營銷為目標(biāo),在保險(xiǎn)市場上網(wǎng)絡(luò)營銷與日俱增的情況下,原有監(jiān)管手段的有效性面臨挑戰(zhàn),為了適應(yīng)保險(xiǎn)業(yè)的發(fā)展,維護(hù)保險(xiǎn)市場的良性發(fā)展和正常的經(jīng)營秩序,保險(xiǎn)監(jiān)管部門要及時(shí)推出適應(yīng)未來保險(xiǎn)市場發(fā)展的監(jiān)管制度和手段。

(二)面對影響應(yīng)采取的對策

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展及世界金融業(yè)向無現(xiàn)金、無支票的電子化邁進(jìn),網(wǎng)絡(luò)保險(xiǎn)發(fā)展是必然的。我國保險(xiǎn)業(yè)應(yīng)抓住時(shí)機(jī),吸收國外的研究成果,盡早開展保險(xiǎn)網(wǎng)絡(luò)營銷規(guī)劃—和研究開發(fā),可以從以下方面著手研究,以適應(yīng)我國保險(xiǎn)業(yè)的開放和發(fā)展。

第8篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

關(guān)鍵詞:項(xiàng)目教學(xué)法;高職教學(xué);網(wǎng)絡(luò)安全

一、項(xiàng)目教學(xué)法

(一)基本含義

項(xiàng)目教學(xué)法就是在老師的指導(dǎo)下,將一個(gè)相對獨(dú)立的項(xiàng)目交由學(xué)生自己處理.信息的收集,方案的設(shè)計(jì),項(xiàng)目實(shí)施及最終評價(jià),都由學(xué)生自己負(fù)責(zé),學(xué)生通過該項(xiàng)目的進(jìn)行,了解并把握整個(gè)過程及每一個(gè)環(huán)節(jié)中的基本要求。

(二)核心

項(xiàng)目教學(xué)法不再把教師掌握的現(xiàn)成知識技能傳遞給學(xué)生作為追求的目標(biāo),或者說不是簡單的讓學(xué)生按照教師的安排和講授去得到一個(gè)結(jié)果,而是在教師的指導(dǎo)下,學(xué)生去尋找得到這個(gè)結(jié)果的途徑,最終得到這個(gè)結(jié)果,并進(jìn)行展示和自我評價(jià),學(xué)習(xí)的重點(diǎn)在學(xué)習(xí)過程而非學(xué)習(xí)結(jié)果,他們在這個(gè)過程中鍛煉各種能力。教師已經(jīng)不是教學(xué)中的主導(dǎo)地位,而是成為學(xué)生學(xué)習(xí)過程中的引導(dǎo)者、指導(dǎo)者和監(jiān)督者,學(xué)生具有90%的積極性。

(三)步驟

項(xiàng)目式教學(xué)法的教學(xué)步驟為:

1.確定項(xiàng)目任務(wù):通常由教師以教學(xué)內(nèi)容為依據(jù),以現(xiàn)實(shí)的對象為材料確定項(xiàng)目的目標(biāo)和任務(wù)。

2.計(jì)劃:由學(xué)生制訂項(xiàng)目工作計(jì)劃,確定工作步驟和程序。

3.實(shí)施:學(xué)生確定各自的分工以及合作的形式并按照已確立的工作步驟和程序工作。

4.檢查評估:先由學(xué)員自己,再由教師對項(xiàng)目工作成績進(jìn)行檢查評分,師生共同討論、評判工作中問題的解決方法、學(xué)習(xí)行為特征等。

(四)作用

在項(xiàng)目教學(xué)中,學(xué)習(xí)過程成為一個(gè)人人參與的創(chuàng)造實(shí)踐活動(dòng),注重的不是最終的結(jié)果,而是完成項(xiàng)目的過程。學(xué)生在項(xiàng)目實(shí)踐過程中,理解和把握課程要求的知識和技能,體驗(yàn)創(chuàng)新的艱辛與樂趣,培養(yǎng)分析問題和解決問題的思想和方法。

(五)特點(diǎn)

“項(xiàng)目教學(xué)法”最顯著的特點(diǎn)是“以項(xiàng)目為主線、教師為主導(dǎo)、學(xué)生為主體”,改變了以往“教師講,學(xué)生聽”被動(dòng)的教學(xué)模式,創(chuàng)造了學(xué)生主動(dòng)參與、自主協(xié)作、探索創(chuàng)新的新型教學(xué)模式。

1.對學(xué)生,通過轉(zhuǎn)變學(xué)習(xí)方式,在主動(dòng)積極的學(xué)習(xí)環(huán)境中,激發(fā)好奇心和創(chuàng)造力,培養(yǎng)分析和解決實(shí)際問題的能力。對教師,通過對學(xué)生的指導(dǎo),轉(zhuǎn)變教育觀念和教學(xué)方式,從單純的知識傳遞者變?yōu)閷W(xué)生學(xué)習(xí)的促進(jìn)者、組織者和指導(dǎo)者。

2.項(xiàng)目教學(xué)法由學(xué)生與教師共同參與,學(xué)生的活動(dòng)由教師全程指導(dǎo),有利于學(xué)生集中精力練習(xí)技能。

3.注重理論與實(shí)踐相結(jié)合。

二、項(xiàng)目教學(xué)法在高職計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)中的應(yīng)用

計(jì)算機(jī)網(wǎng)絡(luò)安全是高職高專計(jì)算機(jī)應(yīng)用技術(shù)專業(yè)的主干課程,旨在培養(yǎng)學(xué)生的信息系統(tǒng)的安全測試和安全防范技術(shù)實(shí)施的技能,使學(xué)生掌握信息系統(tǒng)的弱點(diǎn)和漏洞的測試方法,能夠分析信息系統(tǒng)安全需求,選擇和運(yùn)用安全防范技術(shù)的基本要求,同時(shí)培養(yǎng)學(xué)生的方法能力、社會(huì)能力及職業(yè)素質(zhì)。

(一)設(shè)計(jì)思路

課程以“基于工作過程”為指導(dǎo),邀請行業(yè)專家對計(jì)算機(jī)網(wǎng)絡(luò)安全課程所涵蓋的崗位群進(jìn)行工作任務(wù)和職業(yè)能力分析,結(jié)合廣泛的市場調(diào)研,以此為依據(jù)確定課程的工作任務(wù)和課程內(nèi)容。

(二)項(xiàng)目的選取

在項(xiàng)目教學(xué)法中,教學(xué)的整個(gè)過程和所有的內(nèi)容都要以項(xiàng)目來貫徹,項(xiàng)目確定后,整個(gè)教學(xué)過程也就確定下來,所以項(xiàng)目的選取是關(guān)鍵。選取項(xiàng)目要以教學(xué)的內(nèi)容為依據(jù),以現(xiàn)實(shí)的對象為材料,既要包含基本的教學(xué)知識點(diǎn),要能調(diào)動(dòng)學(xué)生解決問題的積極性。首先,項(xiàng)目要包含全部教學(xué)內(nèi)容并盡可能自然、有機(jī)地結(jié)合多項(xiàng)知識點(diǎn);其次,項(xiàng)目的難易程度要針對學(xué)生的實(shí)際水平來確定。在網(wǎng)絡(luò)安全中“攻與防”一直是矛盾的焦點(diǎn),學(xué)生對此也有比較濃厚的興趣,因此,確立以貼近學(xué)校生活的校園網(wǎng)為學(xué)習(xí)情境,根據(jù)不同的能力需求,設(shè)立三個(gè)大的項(xiàng)目情境:校園網(wǎng)受到的各種攻擊分析、校園網(wǎng)采用的主要防護(hù)技術(shù)分析、校園網(wǎng)主要操作系統(tǒng)平臺配置,在每個(gè)大的項(xiàng)目情境下包含許多不同情境的應(yīng)用案例和相關(guān)的信息資料,以便學(xué)生根據(jù)自己的興趣、愛好去主動(dòng)發(fā)現(xiàn)、主動(dòng)探索。

(三)項(xiàng)目的實(shí)施

第一階段,教師首先對項(xiàng)目涉及的知識點(diǎn)對學(xué)生進(jìn)行模塊化教學(xué);第二階段,學(xué)生以小組的形式對項(xiàng)目進(jìn)行討論并制定項(xiàng)目工作計(jì)劃,確定工作步驟;第三階段,各個(gè)小組成員確定各自的分工以及合作的形式并按照已確立的工作步驟工作。

學(xué)生在項(xiàng)目實(shí)施過程中遇到困難,教師應(yīng)及時(shí)給予指導(dǎo)。在教師指導(dǎo)過程中壓迫注意把握好尺度,盡量讓學(xué)生自己發(fā)現(xiàn)知識、提高技能。

(四)項(xiàng)目的評價(jià)

項(xiàng)目完成之后,每個(gè)小組必須提交相應(yīng)的實(shí)驗(yàn)報(bào)告,然后對項(xiàng)目實(shí)施及完成情況進(jìn)行評價(jià)。評價(jià)包括三個(gè)方面:學(xué)生自評,小組成員互評,教師評價(jià)。最后就是對項(xiàng)目進(jìn)行總結(jié),找出不足,吸取經(jīng)驗(yàn)。

三、網(wǎng)絡(luò)安全項(xiàng)目教學(xué)的幾點(diǎn)設(shè)想:

(一)理想的高素質(zhì)專業(yè)教師隊(duì)伍

項(xiàng)目教學(xué)法不同于傳統(tǒng)的理論灌輸式教學(xué),要求教師更新教學(xué)理念。我們要把教學(xué)任務(wù)是否完成的觀念,轉(zhuǎn)變成為學(xué)生工作能力是否具備;要把看似漫長的、浪費(fèi)時(shí)間的探索實(shí)踐過程,看成培養(yǎng)學(xué)生學(xué)生創(chuàng)新能力、合作能力和綜合業(yè)務(wù)能力的過程;要從手把手教的過程,逐步過度到大膽放手讓學(xué)生自主探究的過程。

項(xiàng)目來源與企業(yè),應(yīng)該是現(xiàn)實(shí)的具有實(shí)際意義的一項(xiàng)工作,這就需要專業(yè)教師了解網(wǎng)絡(luò)安全產(chǎn)業(yè)的市場需求,具有很強(qiáng)的實(shí)踐能力。如果讓專業(yè)教師到企業(yè)“掛職鍛煉”,專業(yè)教師的崗位實(shí)踐能力會(huì)更強(qiáng)。

(二)設(shè)備的完善

一個(gè)項(xiàng)目的制作需要每個(gè)人都能上機(jī)操作,為了保持學(xué)生學(xué)習(xí)的積極性,把知識很好地銜接上,盡快地看到自己的學(xué)習(xí)成果,因次,設(shè)備的配置和完善,也將對項(xiàng)目教學(xué)的成功開展起到相當(dāng)大的幫助作用。

(三)校企合作

1.企業(yè)參與課程設(shè)置。學(xué)校的學(xué)歷教育與企業(yè)培訓(xùn)相結(jié)合,根據(jù)企業(yè)的市場需求設(shè)置課程。

2.有效地借助企業(yè)資源。學(xué)校的硬件設(shè)備有限,比較基礎(chǔ),一些高尖端的網(wǎng)絡(luò)安全設(shè)備學(xué)校是沒有的,通過校企辦學(xué),企業(yè)可以為學(xué)校提供一些硬件資源,有利于課程的開展。

四、結(jié)語

綜上所述,項(xiàng)目教學(xué)法是是一種比較有效的教學(xué)方法,它突破了傳統(tǒng)的教學(xué)模式,通過解決學(xué)生身邊的一些現(xiàn)實(shí)際問題來實(shí)現(xiàn)學(xué)生對知識的掌握,大大提高了學(xué)生學(xué)習(xí)的積極性和主動(dòng)性。通過項(xiàng)目教學(xué)法學(xué)習(xí)的學(xué)生,他們的動(dòng)手能力、解決實(shí)際問題的能力有很大的提高。在整個(gè)教學(xué)過程中既發(fā)揮了教師的主導(dǎo)作用又體現(xiàn)了學(xué)生的主體作用,充分地展示了現(xiàn)代職業(yè)教育“以能力為本”的價(jià)值取向,使課堂教學(xué)的質(zhì)量和效益得到更大幅度的提高。

參考文獻(xiàn):

[1]陳昶.計(jì)算機(jī)網(wǎng)絡(luò)安全案例教程[M].北京:北京大學(xué)出版社,2008

[2]石淑華.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京:人民郵電出版社,2008

[3]賀平.項(xiàng)目教學(xué)法的實(shí)踐探索[J].中國職業(yè)技術(shù)教育,2006

第9篇:網(wǎng)絡(luò)安全調(diào)研計(jì)劃范文

關(guān)鍵詞:網(wǎng)絡(luò)實(shí)訓(xùn)室;校企合作;H3C認(rèn)證

中圖分類號:TP393.18

我院計(jì)算機(jī)應(yīng)用技術(shù)專業(yè)開設(shè)四個(gè)就業(yè)方向,網(wǎng)絡(luò)管理與維護(hù)、軟件開發(fā)、網(wǎng)站開發(fā)與IT技術(shù)服務(wù)。經(jīng)過調(diào)研,網(wǎng)絡(luò)管理與維護(hù)方向和IT技術(shù)服務(wù)方向,要求學(xué)生能夠調(diào)試與維護(hù)網(wǎng)絡(luò)設(shè)備,包括交換機(jī)、路由器和防火墻。因此必須要有專業(yè)的網(wǎng)絡(luò)技術(shù)實(shí)訓(xùn)室才能滿足教學(xué)要求。同時(shí),缺少相應(yīng)的師資力量。所以,必須通過校企合作,由企業(yè)和學(xué)校共建網(wǎng)絡(luò)實(shí)訓(xùn)室,由企業(yè)對我院的師資進(jìn)行培訓(xùn),對于實(shí)踐性較強(qiáng)的課程,由企業(yè)派工程技術(shù)人員授課。通過調(diào)研和論證,主要有三個(gè)廠商供我們選擇,Cisco公司、杭州華三通信技術(shù)有限公司(簡稱H3C)和星網(wǎng)銳捷網(wǎng)絡(luò)通信技術(shù)有限公司。我們最終選擇H3C,主要考慮是國內(nèi)主要電信運(yùn)營廠商、中小企業(yè)大部分使用H3C的網(wǎng)絡(luò)設(shè)備,學(xué)生就業(yè)后,學(xué)習(xí)的技能很快能夠得到應(yīng)用,而且,H3C企業(yè)認(rèn)證也得到國內(nèi)企業(yè)的認(rèn)可,有利于學(xué)生就業(yè)。再有,H3C網(wǎng)絡(luò)學(xué)院能夠提供很多的教學(xué)資源、課件和成熟的教學(xué)案例,有利于教學(xué)的開展,使教學(xué)更加貼近企業(yè)的實(shí)際。

1 網(wǎng)絡(luò)實(shí)訓(xùn)室的構(gòu)建方案

1.1 實(shí)訓(xùn)室布局

實(shí)訓(xùn)室的整體采用分組構(gòu)件化布局方案,見圖1。每個(gè)組構(gòu)件由一個(gè)正六邊形電腦桌組成(每個(gè)電腦桌上配備一臺臺式電腦),可以容納6名學(xué)生同時(shí)做實(shí)驗(yàn)。六邊形電腦桌的中央布線。在每個(gè)組構(gòu)件旁邊放置一機(jī)柜,機(jī)柜內(nèi)裝有配線架、理線架等面板,路由器、交換機(jī)和防火墻均按要求安裝在機(jī)柜內(nèi),每兩個(gè)學(xué)生共用1臺路由器和2臺交換機(jī),網(wǎng)絡(luò)設(shè)備之間互聯(lián),方便學(xué)生進(jìn)行網(wǎng)絡(luò)互聯(lián)實(shí)驗(yàn)。這種布局方案,節(jié)省了空間、有利于學(xué)生之間的學(xué)習(xí)與溝通。

1.2 設(shè)備選型

網(wǎng)絡(luò)實(shí)訓(xùn)室全部選用杭州華三通信技術(shù)有限公司生產(chǎn)的網(wǎng)絡(luò)設(shè)備,在達(dá)到教學(xué)要求和目的前提下,盡可能的增加臺套數(shù),均選用同類產(chǎn)品中的中高級產(chǎn)品。

本實(shí)訓(xùn)室共有四組設(shè)備,每組設(shè)備的型號和數(shù)量具體如下:

H3C DMC設(shè)備管理控制器1臺,H3C MSR 26-30路由器3臺,S5800以太網(wǎng)交換機(jī)2臺,S3600-以太網(wǎng)交換機(jī)3臺,無線交換機(jī)EWP-WX3010E-POEP 1臺,無線AP EWP-WA2620i-AGN-FIT 2臺,防火墻 NS-SecPath F100-M-G 1臺。

1.3 實(shí)訓(xùn)室網(wǎng)絡(luò)拓?fù)?/p>

經(jīng)過調(diào)研和與H3C工程技術(shù)人員協(xié)商、研討,實(shí)訓(xùn)室的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)如下:

2 實(shí)訓(xùn)教學(xué)應(yīng)用

采用小組討論式的教學(xué)形式,為了保證實(shí)踐教學(xué)的效果,每6人一個(gè)小組。網(wǎng)絡(luò)實(shí)訓(xùn)室內(nèi)配置了4組網(wǎng)絡(luò)設(shè)備 ,滿足24人實(shí)訓(xùn)的需求。H3C不僅提供網(wǎng)絡(luò)設(shè)備,還提供了詳盡的實(shí)訓(xùn)指導(dǎo)手冊。

2.1 實(shí)訓(xùn)內(nèi)容

實(shí)訓(xùn)內(nèi)容分為四個(gè)部分,局域網(wǎng)聯(lián)網(wǎng)實(shí)訓(xùn)、廣域網(wǎng)路由實(shí)訓(xùn)、網(wǎng)絡(luò)安全實(shí)訓(xùn)和無線網(wǎng)絡(luò)實(shí)訓(xùn):(1)局域網(wǎng)聯(lián)網(wǎng)實(shí)訓(xùn):交換機(jī)基礎(chǔ)、交換機(jī)的設(shè)置及管理、虛擬網(wǎng)絡(luò)(VLAN)、交換機(jī)端口堆疊技術(shù)、隊(duì)列技術(shù)及設(shè)置、802.1Q 協(xié)議、Trunk技術(shù)(802.3ad)、生成樹(STP/RSTP)算法及應(yīng)用等、三層路由在交換機(jī)中的實(shí)現(xiàn)、交換機(jī)安全設(shè)置、QOS支持、局域網(wǎng)故障排除。(2)廣域網(wǎng)路由實(shí)訓(xùn):廣域網(wǎng)技術(shù)基礎(chǔ)、路由產(chǎn)品認(rèn)識、端口類型、線纜類型、路由協(xié)議及其配置、高級路由協(xié)議技術(shù)、訪問控制列表(ACL)及其實(shí)現(xiàn)方法、QoS設(shè)置、地址轉(zhuǎn)換NAT、撥號技術(shù)、組播路由技術(shù)、路由器備份技術(shù)、廣域網(wǎng)故障排除以及廣域網(wǎng)及路由器基礎(chǔ)。(3)網(wǎng)絡(luò)安全實(shí)訓(xùn):仿真各類攻擊,配置SecPath防火墻,實(shí)現(xiàn)各種功能,如:基于狀態(tài)的訪問控制;動(dòng)態(tài)/靜態(tài)NAT和PAT功能;雙向NAT,支持基于策略的NAT;防火墻冗余備份及故障切換;靜態(tài)/動(dòng)態(tài)路由;其他安全功能(DNS保護(hù),F(xiàn)lood Defender,F(xiàn)lood Guard,TCP阻截等)。(4)無線網(wǎng)絡(luò)實(shí)訓(xùn):WLAN網(wǎng)絡(luò)環(huán)境的構(gòu)建,AP、無線網(wǎng)卡、無線交換機(jī)、工作組網(wǎng)橋、室外網(wǎng)橋等的配置,嘗試各種聯(lián)結(jié)方式,同時(shí)試驗(yàn)各種加密認(rèn)證方式,模擬實(shí)際實(shí)施環(huán)境,嘗試無線用戶管理。

2.2 校企合作

2012年我院申請加入H3C網(wǎng)絡(luò)技術(shù)學(xué)院。成為H3C網(wǎng)絡(luò)學(xué)院,可以與H3C公司共同組織網(wǎng)絡(luò)學(xué)院的推廣活動(dòng),邀請H3C技術(shù)人員為網(wǎng)絡(luò)學(xué)院進(jìn)行技術(shù)講座和技術(shù)支持,可以使用H3C網(wǎng)絡(luò)學(xué)院教程,參加H3C公司組織的渠道活動(dòng)等權(quán)利。同時(shí),教師獲得培訓(xùn)和認(rèn)證的機(jī)會(huì)。教師參加H3C公司組織的教師培訓(xùn)和認(rèn)證,以保證教學(xué)質(zhì)量。教師還可以獲得H3C公司的持續(xù)的技術(shù)支持。我院2名教師參加了華三通信技術(shù)有限公司的培訓(xùn),通過考核,獲得H3CNE(H3C認(rèn)證網(wǎng)絡(luò)工程師)證書和H3CNE認(rèn)證講師證書,在教學(xué)水平和實(shí)踐能力上都有了明顯的提高。

通過與H3C的合作,使得學(xué)生的就業(yè)得到保障。H3C的人才聯(lián)盟計(jì)劃是將網(wǎng)絡(luò)學(xué)院的優(yōu)秀畢業(yè)生輸送給H3C的合作伙伴處參加工作,一方面直接的對學(xué)校的就業(yè)率做出保障,另一方面節(jié)省了合作伙伴招聘的成本。

H3C在全國有近3000家合作伙伴,如此龐大的隊(duì)伍對人才的需求量為學(xué)校就業(yè)率提供了最直接的保障。

學(xué)院與H3C合作,培訓(xùn)學(xué)生獲得企業(yè)認(rèn)證。H3C認(rèn)證是中國第一家建立國際規(guī)范的網(wǎng)絡(luò)技術(shù)認(rèn)證,也是中國第一個(gè)走向國際市場的IT廠商認(rèn)證。主要分為H3CNE、H3CSE、H3CIE等三個(gè)級別的認(rèn)證。2012年我們開展對計(jì)算機(jī)應(yīng)用技術(shù)畢業(yè)班的部分學(xué)生進(jìn)行了H3CNE(H3C認(rèn)證網(wǎng)絡(luò)工程師)的認(rèn)證培訓(xùn),參加認(rèn)證考試的同學(xué)全部通過認(rèn)證,獲得認(rèn)證證書。通過培訓(xùn)和認(rèn)證的同學(xué),利用H3C的人才聯(lián)盟,將學(xué)生輸送到H3C的合作伙伴處工作,企業(yè)紛紛反映,學(xué)生動(dòng)手實(shí)踐能力強(qiáng)、上手快,受到企業(yè)的普遍歡迎。

3 結(jié)論

校企合作共建網(wǎng)絡(luò)實(shí)訓(xùn)室,不但改善了計(jì)算機(jī)應(yīng)用技術(shù)專業(yè)的實(shí)踐教學(xué)條件,而且提高了學(xué)生的“真刀實(shí)槍”下的網(wǎng)絡(luò)技能,增強(qiáng)學(xué)生的就業(yè)競爭力,達(dá)到了學(xué)以致用目的,又能獲得知名企業(yè)的相關(guān)職業(yè)認(rèn)證證書,滿足了學(xué)生就業(yè)的需要。

參考文獻(xiàn):

[1]金湘虹.計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室建設(shè)[J].無錫職業(yè)技術(shù)學(xué)院學(xué)報(bào),2006(12).

[2]H3C網(wǎng)絡(luò)學(xué)院教材(第1,2,3,4學(xué)期)[M].杭州,2011,9.

[3]閭立新,張燕.華為-3com實(shí)驗(yàn)室建設(shè)[M].無錫職業(yè)技術(shù)學(xué)院學(xué)報(bào),2008,2(1).