推荐第1篇：信息安全工作计划
信息安全工作计划
在本学期,组织部将完成由团委向学生会的过度和转折,这即是意味着组织部将成为沟通团委和学生会的枢纽.如何在转变中实现自身价值,秉承传统优势,搭建联络平台,构建和-谐信安是我们今后努力的导向.
现将本学期工作计划公布如下,望各位同学监督指正,不吝赐教:
一.传统文化
1.\"牵手闵行,心系交大\"
与上海市闵行区闵行中学的共建项目开展于XX年10月份,自开展以来受到了学校各界的积极好评.本项目主要包括对高三紧张应考的学生进行学习指导,人生规划指导,报考指导.借鉴自身经历,向更多高三学子传授备考经验等.时至今年,我们将在今年10份继续\"牵手闵行,心系交大\",以指引更多优秀的同学加入到交大人信安人的行伍之中.
与此同时,我们将在借鉴往年经验的基础上,扩大规模,扩大范围至整个闵行区,并展开与学院学习部协作的机制,共同开展实施共建项目.
届时,我们将在基础学年招募相关志愿者加入我们的行列,我们期待你的加盟!
2.\"团改金\"项目培训指导
\"团改金\"全称是团组织生活改革基金,是交大一个极具特色的学生活动,做为每个交大的学生都有必要参加.主要是为了提供大家一个课外社会实践的平台,促进提高大家的能力.现在也有许多其他的高校采纳）了我们的做法，可见它的效果，信息安全工作计划，工作计划《信息安全工作计划》。 而且，优秀的团改金活动会得到相应的奖励，来鼓励大家继续将这个活动做下去。
本学期,我们将继续对大一各个班级的团支书同学进行培训,以使得各个班级能顺利的开展团改金活动,并提高支部的凝聚力.
欢迎大家前来学院组织部咨询相关事宜.
3.责任和义务
作为一名团员,按时交纳团费,积极完成团组织的下达的指令和任务,切实履行团员的职责.
本学期,我们将配合校团委按时完成团费上缴和团员统计工作,切实履行团组织工作职能.
我们感谢你的配合和理解!
二.前人种树,后人乘凉
首先,感谢过去一年为我们工作创造良好环境的老干部们---陈欣蔚,苏浩,李-鹏杰.
(但凡组织部的干事,日后找此三人,自报家门,必衣食无忧!)
1.破冰
我们将在学生会的统一安排下进行招新工作,吸纳更多的优秀同学成为我部干事.并将对其进行定期的培训,内容包括:
a.与名师对话:邀请有学生工作经验的学长,老师进行工作交流和指导.
b.破冰:在招募完成后,立即进行团队组建和破冰活动,我们将突破以往的形式,实施新的部门工作形式.以工作小组和工作团队的形式进行项目攻关,以提高效率和责任制.同时,我们也希望组织各个班级的班长以及团支书进行相应的培训,以鼓励大家在日后工作中积极的配合和协作!
c.交换生:我们将定期与其他部门进行干事交换项目,以锻炼更多的人才.
2.utjs项目
utjs即是体验式培训项目的简称,我们将在大一年级开展相关培训,以增强支部的凝聚力.我们将邀请我院资深培训导师,院团委书记朱春玲老师为我们新生进行指导培训工作.
3.过度和转折
加强与学生会其他的共建工作.包括:与学习部,外联部高三备考指导项目;与宣传部博客网络宣传项目;与文体部支部风采大赛;与人力资源部团员档案共建项目;
我们在本学期也将相继出台相关的部门工作规章制度,干事工作评比制度,团支部评比制度等一系列规章制度.以完善我部的建设和过度.
定期指定工作计划.设置团委(组织部)工作信箱,及时反馈学生建议和意见.
(xiexiebang.com www.daodoc.com)
推荐第2篇：信息安全工作计划
医院****年信息安全工作计划
2014年将是我院加快发展步伐的重要的一年，为进一步加快数字化医院建设，更好的为医院信息化建设服务，加强信息安全工作，计划如下：
一、不定期对院信息系统的安全工作进行检查，加强信息系统安全管理工作，防患于未然，确保信息系统安全、稳定运行。
二、加强患者信息管理，确保患者信在本院就医信息不泄露。
三、对信息系统核心数据作好备份工作。
四、配合相关科室日常工作，确保机房核心设备安全、稳定运行。
四、配合相关人员作好医院网站信息发布维护工作。
五、定期加强对我院临床全体工作人员进行计算机操作技能及信息系统安全问题培训，保证临床各科业务的正常开展。
六、做好各种统计报表的上报工作，及时、准确的上报各种统计报表。
七、完成领导交办的其它各项工作任务。
2014-3-20
推荐第3篇：信息安全工作计划
医院****年信息安全工作计划 2014年将是我院加快发展步伐的重要的一年，为进一步加快数字化医院建设，更好的为医院信息化建设服务，加强信息安全工作，计划如下：
一、不定期对院信息系统的安全工作进行检查，加强信息系统安全管理工作，防患于未然，确保信息系统安全、稳定运行。
二、加强患者信息管理，确保患者信在本院就医信息不泄露。
三、对信息系统核心数据作好备份工作。
四、配合相关科室日常工作，确保机房核心设备安全、稳定运行。
四、配合相关人员作好医院网站信息发布维护工作。
五、定期加强对我院临床全体工作人员进行计算机操作技能及信息系统安全问题培训，保证临床各科业务的正常开展。
六、做好各种统计报表的上报工作，及时、准确的上报各种统计报表。
七、完成领导交办的其它各项工作任务。 2014-3-20篇2：网络安全工作计划
上户镇杜尔比村小学网络安全活动
计 划
围绕学校2013年工作重点，坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理；服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。篇3：2011信息安全工作计划
福州市烟草公司罗源分公司
2011年信息安全工作计划 2011年罗源烟草根据省、市局信息化工作会议精神，以安全、服务为宗旨，紧紧围绕“卷进烟上水平”的基本方针和战略任务，进一步明确目标，落实责任，加强信息安全工作，为信息化建设上水平打好基础。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一 步优化流程，明确责任，与各部门重点涉密岗位签订《信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度；加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质（移动硬盘、u盘、cd光驱）等设备运行情况；在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效；进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应
变能力。
三、加强各应用系统管理
进一步作好专卖系统、营销平台、oa等业务系统应用管理。加强 与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能；完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、oa系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛；着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。 2011年3月11日 罗源烟草信息中心篇4：2014年度信息部工作计划 2014年信息部工作计划
在公司新一年的总体发展框架指引下，信息部愿与公司一道共同迎接挑战，在强练内功基础上：改革及完善信息系统，规范公司信息化管理制度及服务流程，提升专业技能、提高服务质量。将信息部2014年度工作计划汇报如下：
一、紧跟公司调整步伐，及时改革及完善信息系统建设。
目前公司信息系统使用状况：使用天子星系统门店15家，使用石川系统门店约13家，使用深播系统门店约2家。为了紧跟公司调整步伐，对3家软件进行评估，选择切合公司实际的信息化模式，进行信息系统整合，进一步满足公司信息化需求。
二、规范公司信息化管理制度及服务流程。
严格遵守系统管理制度和信息安全保密制度,做好信息系统安全工作。规范信息系统日常工作，严格执行计算机操作流程。科学合理划分角色权限，保证数据的独立安全。管理电脑操作人员正确使用电脑资源，杜绝非法操作电脑，和不规范操作系统。规范服务流程，做到服务严格按照信息化服务流程办事，做到有证可依。使服务更细致快捷。
三、保障机房安全，确保设备正常运转。
认真监视设备的运行状态和警示信息，及早评估现有设备运行情况，做好设备的备份储备工作。增强服务器性能以满足公司业务日益发展的需要，启用服务器的冷热备份，实现服务器的合理高效。
四、做好公司现有系统的维护管理工作，保障信息系统安全稳定。
1、做好系统的维护工作，严格管理erp系统的使用操作，保障系统的安全稳定运行。
2、根据公司或门店发展需要及时2次开发及改进信息化系统
3、维护及优化公司网站，做好定期更新网站信息，优化网站关键词。提升公司网站的对外宣传。
4、坚持执行服务器热备冷备方案，保障服务器数据信息的安全准确
5、随时监控资源占用情况，定期整理系统资源，合理清理系统运行形成的垃圾数据和系统沉余数据，保证系统的高效安全运行。
6、加大服务器数据流的日常监控力度，做好数据维护工作，及时更正差错数据，建立数据日志文件，做好错误数据的日常记录。
五、加大设备的维护保养力度。
加大对所有计算机、打印机、触摸屏、平板、点菜宝等硬件设备的保养、维修、维护工
作。合理评估陈旧设备的使用价值，逐步替换落后设备，保证各部门工作的正常进行。
六、保证门店收银软件正常运转，确保门店正常运营。
1、及时解决收银软件系统故障，保正收银软件正常运行。
2、重点保护管理好各收银软件各终端设备，定期巡检做好pos终端设备的保养、清洁工作。
3、认真研究终结收银软件及终端设备故障，杜绝收银软件及终端设备故障为萌芽状态。保证pos系统的良好运行。
七、加强计算机安全、防范病毒侵袭。
加大公司各部门及门店电脑病毒的查杀力度，及时升级病毒库，发现病毒及时隔离，科学配置用户注册表，杜绝从外部存储设备传染病毒。制定选择最佳病毒防火方案与软件。
八、保证网络安全稳定。
加强公司及门店网络安全检查，做好网络线路和网络设备参数的安全检查，保证网络系统的安全。加强网络传输设备的维护保养，确保设备稳定安全运行。认真分析设备运行状态，做好网络传输设备的备份储备工作，保证公司网络的安全畅通。
九、其他工作
1、及时处理上级领导分配的任务。
2、协同其它部门完成共同工作
信息部
2014年3月11日篇5：信息技术安全工作计划 信息技术安全工作计划
xxx小学 xxx
一、指导思想
围绕市信息中心和学校2012年工作计划要点，充分发挥信息技术在学校工作的作用，强化服务意识、责任意识、发展意识，以加强信息技术管理和应用为重点，争创教育信息化管理应用先进学校，进一步推动我校的信息化进程。
二、工作目标及措施
（一）加强学校网络建设与管理，进一步优化网络结构
采取切实可行的措施，加强学校网络的管理，进一步完善相关的规章制度，落实各项管理措施，确保网络安全、畅通。
1、加强领导。学校成立教育信息化工作小组，积极、认真地开展工作。
2、网络管理。学校网管中心将进一步完善网络管理制度，加大学校考核力度，杜绝网络安全信息事故的发生，确保网络畅通，更好地为学校的教育教学服务。杜绝教师上班时间上网聊天、打扑克、玩游戏等不良现象，制定《三村镇中心小学关于上网的有关规定》。继续深入开展网络研究应用问题，充分发挥的网络和信息技术在教育教学中的应用，提高教学质量。
3、网络防毒。学校规定所有教师的计算机必须经过网管中心审核后方能接入教育信息网，并将定期对学校的机器进行查毒，对教师在规定时间内未按要求打补丁、安装正版杀毒软件将做出严肃处理，从而根本上解决网络病毒问题，保证网络不因病毒导致堵塞、停网等现象。
（二）加强网站建设，为教育教学提供优质服务
树立网站是为教育教学服务的思想，继续加强网站的建设和管理力度，改进和提高网站的服务质量，更好的为教育教学、教育科研、教学管理服务。
1、加强xxx小学教育信息网建设和应用。中心小学教育信息网对内服务于教育教学，对外是学校重要的宣传阵地，使整体反映学校教育形象的最主要媒体。今年学校进一步优化学校网站资源，建立、完善校园网和班班通工程，改进相关栏目结构，扩大信息量，做到新颖美观，图文并茂，布局合理，内容正确充实，语言文字表达规范，层次分明。
2、教师网站建设。组织指导骨干教师、教研员建设好一批具有个人特色的网站，加大学校资源库建设，通过学校网站的服务性栏目，使网站成为教师、学生交流的园地，充分发挥论坛、读者评论等交互性栏目的作用。
（三）加强网络资源建设，更好的满足教育教学
1、继续加大资源库建设。我校的网站资源库由学校网管中心和教导处负责建设，资源的建设内容主要分为教学公开月优质课件、优质教案，根据新课程标准学校的各种电子音像制品教育资源，教师优秀的教学论文等，学校将继续以搜集、购买等方式加大视频资源建设力度，建设成较完善的视频资源库，满足师生需要。
2、图库建设。学校网管中心将把图库建设作为今年网管中心的一项重要工作来抓，主要建设教学图库、学校风景图库、学校艺术活动图库、同江市名胜图库。
（四）继续抓好培训工作，提高全体师生使用信息技术的能力
1、加强学校教师信息技术的培训，学校将举办网页制作、flash制作、幻
灯片制作培训班。五月组织教师参加中小学信息技术专职教师资格考试，十月份组织教师参加全镇信息技术应用能力考试（合格级、中级）。
2、抓好教师资源上传的培训工作。针对今年同江教育教育升级，资源上传作了很大调整，我校将积极组织教师做好新资源的利用培训，教师优秀资源的上传培训，提高教师使用资源库的能力。
3、继续抓好教师教学网站的培训、评选活动，提高教师制作网站的水平。
（五）加强信息技术学科教研和信息技术与学科课程整合研究
学校将加大信息技术在课堂教学中应用研究力度、努力发动全校教师研究探索信息技术在课堂教学中的使用规范。积极开展信息技术与学科课程的整合课题研究，重点研究基于网络环境下的“教”与“学”改革的理论与实践问题。以信息技术的应用于新课程改革密切结合起来，提高全体教师对新课程的认识，积极实践新课程改革，把新课程改革与信息技术的应用和整合密切结合。
（六）健全制度、强化措施，加强信息技术的
1、高度重视网络信息安全，加强对全校师生的网络信息安全教育，杜绝病毒及垃圾文件的传播，杜绝通过校园网传播不良信息。对出现事故的，学校将对个人做出严厉查处。
2、积极响应市教育局要求，建设“绿网工程”，让网吧中的学生回到校园，积极推进校园信息技术应用，建立“绿色机房”，课外活动、节假日全面对学生开放，为广大学生提供健康、安全的网络环境。杜绝师生上班时间玩电脑游戏，上与教育教学无关的网站，建设“无游戏校园”。
3、加强软件管理。认真学习《中小学软件购买机使用评估办法》，积极使用正版软件，提高软件质量，充分发挥软件系统在教育教学中的作用。
（七）加强网管中心内部建设，提高网管中心文化层次 继续完善网管中心各项管理制度，建立充满活力的工作机制。牢固树立为全校师生服务的意识，提高技术指导能力和计算机应用能力。
推荐第4篇：信息安全工作计划
福州市烟草公司罗源分公司
2011年信息安全工作计划
2011年罗源烟草根据省、市局信息化工作会议精神，以安全、服务为宗旨，紧紧围绕“卷进烟上水平”的基本方针和战略任务，进一步明确目标，落实责任，加强信息安全工作，为信息化建设上水平打好基础。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一 步优化流程，明确责任，与各部门重点涉密岗位签订《信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度；加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质（移动硬盘、U盘、CD光驱）等设备运行情况；在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效；进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应
变能力。
三、加强各应用系统管理
进一步作好专卖系统、营销平台、OA等业务系统应用管理。加强 与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能；完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛；着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
2011年3月11日罗源烟草信息中心
推荐第5篇：信息科安全工作计划
信息科5月安全工作计划
一、部门安全工作
1、加强员工安全教育培训。利用早晚班会的时间对员工进行必要的安全教育，加强职工安全生产教育，提高职工安全意识，牢固树立“安全第一”的思想，坚持“安全生产、预防为主”的方针。
2、强化安全管理机制。建立健全岗位责任制，从组织、制度上保证安全生产，做到规范生产、安全操作。做好本部门管辖范围内的消防栓、灭火器等消防设备的管理工作，定期检查，做好检查记录，杜绝应付式检查，发现问题及时上报。
3、加强日常安全监督检查。巡查公司电子设备的安全性,自查本部门安全隐患，杜绝因设备老化、人为损坏等问题造成的损失，有电线外漏、老化的情况马上采取有效措施，防止意外发生；定期巡检公司监控设备有无异常，及时处理黑屏、歪屏等问题，保证监控设备正常运行。
4、计算机病毒的防范与信息安全。对文件进行扫描，防止病毒入侵，定期对电脑进行检测，发现病毒及时处理。做好信息保密工作，定期更改电脑密码，密码需要有一定的复杂程度，严禁密码外泄。每周至少一次检查上网记录，防止登陆不良网站导致电脑系统故障。
二、机房工作安全计划
1、机房设备巡检。定期检查机房电源插座是否老化，下班后关闭不需使用的计算机电源及其他电器，机房保持清洁，以免灰尘落入插座引起短路。计算机周围不准堆放易燃易爆物品，加强对机房消防
设备的检查工作。加强设备的维护和检修工作，随时维护各类故障，做好巡检记录。
2、防盗。机房无人时关闭房门，禁止非本部门人员进入机房，与机房无关的工作人员不得进入机房工作区。下班后关闭门窗。
3、加强网络安全。实时做好软件和系统的升级工作，定期检查数据备份情况，屏蔽不良网站和信息，减少服务器病毒感染，保障网络安全。
信息科将做好2013年5月安全工作，保障员工正常办公，确保公司正常运行。
推荐第6篇：2020网络信息安全工作计划
随着科技水平不断提高，网络的覆盖面越来越广，但随之带来的的还有网络信息的安全问题。网络信息的安全工作应该如何开展呢?下面小编整理2020网络信息安全工作计划范文，欢迎阅读。
2020网络信息安全工作计划范文1
各乡镇党委、县直各部门单位：
根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息发布审查监管
各单位通过门户网站、微信公众平台在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一发布，确保信息发布的时效性和严肃性。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患;要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。
各单位要从维护国家安全和利益的战略高度，充分认识信息化条件下网络和信息安全的严峻形势，切实增强风险意识、责任意识、安全意识，进一步加强教育、强化措施、落实责任，坚决防止网络和信息安全事件发生。
2020网络信息安全工作计划范文2
根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息发布审查监管
各单位通过门户网站、微信公众平台在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一发布，确保信息发布的时效性和严肃性。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患;要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。
各单位要从维护国家安全和利益的战略高度，充分认识信息化条件下网络和信息安全的严峻形势，切实增强风险意识、责任意识、安全意识，进一步加强教育、强化措施、落实责任，坚决防止网络和信息安全事件发生。
2020网络信息安全工作计划范文3
坚持科学发展观，充分发挥学校网络的技术指导的管理职能，强化服务意识、责任意识、发展意识，巩固我校教育信息化成果，不断完善信息化建设水平，大力推进教育现代化进程，科学、规范、高效抓管理，求真、务实、优质育人才，努力争创教学示范学校，办优质教育，特制订以下计划：
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好学校网络。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。
2020网络信息安全工作计划范文4
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定**县工业商务和信息化局20**年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。
加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
2020网络信息安全工作计划范文5
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定**县工业商务和信息化局20**年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
推荐第7篇：银行信息安全工作计划（优秀）
2011年科技部工作计划
根据xxxx银行工作布署，结合省中心相关文件精神与总行2011年工作指导意见，现我科技部对2011年工作计划做如下安排：
一、atm、pos机的建设与开展
为配合完成省联社的工作部署，拟计划一季度完成xxxx atm安装调试；二季度完成xxxatm安装调试。
随着atm业务在我行的全面展开，要进一步作好风险防范，制度的建立，工作流程的整理和规范，继续开展巡查制度，重点检查是否有犯罪分子利用科技手段盗取客户信息，在保证atm安全的同时，维护atm的正常运行，做好atm的技术支撑。 2010年我行pos机业务发展良好，收益颇丰。pos机极大的方便了客户，网点正逐步在转变经营思路，利用科技手段提高市场的占有量，增加中间业务收入比例。但高收益的背后，也伴随着高风险。如xxx支行，pos机数量多，环境复杂，不便管理。因此我部将对网点pos机管理制度执行情况的检查作为工作的重心。 2011年我部继续加大pos机业务的宣传与推广，在农信pos机市场占有量为全省第一的基础上，通过两种形式加大pos机业务的开展。第
一、发展“高、精”客户，淘汰不pos机使用率比较低的商户，使我行中间业务再创新高。第
二、新开拓的市场，要加大对pos机具投放量，以占领市场份额，从而成为市场的主
导方。
二、配合总行完成总部搬迁工作；完善计算机安全管理制度，确保计算机系统安全运行 2011年我行总部搬迁新地址，需要搭建新线路、架构新网络。要对新办公地址的网络、安全、信息点做出一个完整的规划并实施。合理的分配网络资源，做好新网络的安全防范工作，保证网络运行安全，以保证我行业务的正常开展。
针对总部搬迁过程中可能出现的意外情况，我部将制定一套以保证网点正常营业为基础的应急方案，不断深入讨论、推演，确保搬迁工作的顺利进行。
完善机房管理制度。现在我行服务器由省中心托管，搬迁后将由我行自行管理。为保证我行各项业务系统的正常运行，在现有的机房管理制度基础上，将做进一步的完善，从源头上减少机房管理风险：
一是加强内控建设，规范计算机的操作管理，防止计算机犯罪的发生。
二是加强计算机档案管理，健全各种登记。
做好平时网络与设备的维护工作。保证各网点计算机设备的线路畅通、运行正常。做好应对突发事件的紧急预案，保证各网点的正常营业。
三、针对系统项目做出长远规划
合理利用科技手段，减少工作劳力，提高工作效率是科技部的职责之一。科技工作非一朝一夕能完成，因此，要做好长远规划与安排。 2011年我部拟上线如下系统：
1、内部企业网站的开发。该系统集报表、考试、考核、人力资源管理、员工交流、总行业务及形象宣传于一体。以动态组织为行为主体，以工作流为传导模型，以任务为处理模型，将组织行为的复杂性通过三者的结合充分表现出来，从而帮助实际组织解决管理过程中的复杂课题。是处理我行内部的事务性工作，辅助管理，提高办公效率和管理手段的系统。
该项目规模较大，执行时间较长，具体划分为如下几步：
（一）、需求调研。针对我行实际情况，对我行各部室、网点做需求调研，记录详细需求，针对需求立项。此阶段计划需3-6个月时间。
（二）、方案架构分析。与相关软件开发商联系沟通，针对我行需求，商讨执行方案，确定系统采用架构。此阶段计划需1-3个月时间。
（三）、程序开发。可采用软件外包和内部开发相结合的方式，部份软件由开发商开发，我部对其监督指导。在开发过程中不断沟通协作，确保产品真正能符合我行需求。此阶段计划需6个月。
（四）、系统上线。在产品开发完毕后，进行上线调试，针对运行过程中的问题，及时向开发商反馈，共同讨论，直到系统稳定运行。此阶段计划需2个月。
（五）、后期开发维护。系统上线运行后，维护系统正常运行，同时针对我行业务的不断深入开展，提出新的需求，将由我行自行完善系统。
2、网络监控管理系统。2011年，我行将面临搬迁新办公地点。在此机遇下，对我行原有网络进行改造，实现原本无法实现但又迫切需要的需求。该系统可对我行整个网络通信情况进行监控管理，从网络管理上提升员工工作效率、提升企业网络安全、有效管理网络带宽、避免内部机密外泄、实现安全的vpn访问。该系统的上线，将大大降低我行网络维护成本，减少网络故障的响应时间与排错时间，提高网络利用率。
该系统分以下几步进行：
（一）、信息收集、需求分析。收集相关信息点、带宽等数据资料；不同部室的带宽、网络需求。
（二）、方案设计与产品选型。在前期收集数据的基础上，以维护方便、扩展性高、升级性强为前提，做出可行性实施报告与完整的方案设计及产品选型。
（三）、方案实施与试运行。在我行搬迁工作完成之前，就完成该方案的实施并进行试运行，收集试运行中的各项参数进行分析，保证系统的稳定。
3、组织员工进行教育培训。培训是企业文化的一个有机组成部分 ，可以促进企业文化的建设；培训是提升企业竞争力的手段之一，是企业持续竞争力的“发动机”； 培训是企业的支
柱，是企业挖掘本身资源的手段。因此，做好对我行员工的科技培训，责任重大，意义深远。
（一）、atm相关业务技能培训。atm项目的上线，有利于我行基础业务的开展，有利于我行企业形象的提升，有利于我行在银行业内影响力和竞争力的增强。针对atm机操作培训采用“一对多”大课开展和“上线一家，培训一家”的针对式培训方针。本着理论与实际相结合的出发点，到网点对操作员进行“一对一”逐步讲解、上机操作培训。通过手把手的教育，对操作员操作的每个步骤进行耐心指导和解释，并对atm机出现的一般常见问题处理方法及atm机的风险防范为各网点操作员进行说明。
（二）、pos机营销培训。让员工认识到发展pos机业务重要性，从而主动向客户宣传，开创营销pos机业务的新局面。pos机业务不仅增多了支付手段还增加中间业务收入，而且还是稳定和发展客户群的一种手段，对于银行卡的广泛应用打下了基础，从而提升了我行对外形象，让员工清楚这项业务对提高信用社竞争能力有着至关重要的作用。
（三）、简单设备维护及故障排除培训。让员工掌握简单设备维护及故障排除，出现小问题可自行解决，提高员工工作效率。
四、加强学习先进科技知识理论，了解新产品与新技术；完成省中心及总行下达的其他任务
2011年我行将与其他兄弟联社组建农商行，在此机遇下，如何更好的利用科技手段扩展我行业务、提升我行形象、完善我行篇二：银行安保工作年度工作计划
银行创建“平安xx”年度工作计划 为认真落实各项治安保卫工作措施，确保全年安全无事故，促进我行业务平稳的发展。根据《关于浙江xx商业银行yy市分行开展2013年度“平安xx”创建活动的通知》和《浙江xx商业银行yy市分行创建“平安xx”工作考核办法》等有关规定，特制订本计划。
一、部署阶段（3月1日至10日）
（一）加强组织领导。成立以xx行长为组长，xx副行长为副组长，分行各职能部门负责人、各业务部门负责人、营业部负责人为组员的创建工作领导小组，具体负责创建工作方案及措施的制定、检查与督导、管理及教育，确保创建工作有序正常开展。
（二）制定方案。分行班子根据分行实际情况，研究制定具体的实施方案，将安全教育和培训工作、推进安保工作规范化建设、落实电信诈骗防范、加强检查监督、强化应急管理、落实保卫体系建设、健全安全监测预警机制、加强安防费用控制等纳入到创建活动中，明晰责任，明确任务，细化措施，量化标准，狠抓落实。
二、实施阶段（3月1日至11月30日）
（一）落实安全评估工作。积极参加银行业监督部门和公安机关对银行业金融机构的安全评估工作，并在工作中取得优
良成绩。
（二）安全责任落实工作。3月10日前分行必须完成与各部（室）、各业务部门、营业部签订安全责任书，而且还和每一位员工签订了安全责任书。定期在5月份及9月份召开由领导班子、保卫管理部门参加的安全保卫工作专题研究会议。10月底前，分行必须严格落实总行下发的各类安保规章制度的精神，本着在发展中完善，在需要中充实，联系我分行实际，建立健全我分行的安全防范工作规章制度。
（三）确保安全制度执行。
（四）积极制订及开展与落实保卫工作计划。分行在3月底前制定安保年度工作推进计划，并在制订的计划要求中积极推广实施年度工作计划，并在年终11月底进行年度工作总结，认真查找存在问题和不足，研究加强和改进工作措施，确保下一年安全保卫工作顺利开展。
（五）开展安全检查与培训。根据要求分行将在全年每季度、每月通过查规章制度的健全性、查责任制度落实情况、查用电安全、查防火安全、查安全防范器械及报警操作的各类检查，及时梳理检查中发现的各项违规行为，及时去整改，并且要求检查有记录、有反馈、有整改，对重大安全隐患的责任人及时进行处罚。全年按季度将员工安全教育、消防教育、拒腐防变警示教育列入安全保卫工作重点，通过采取多种方式，督促员工领悟安全风险意识对于业务流程合规操作的重要性，熟
练掌握操作技能，教育和引导员工什么是可以做的，什么是不可以做的。引导员工增强安全意识，树立每名员工对于安全的责任感和使命感，增强员工的凝聚力和向心力，推动各项业务的顺利发展，教育培训要在“三防一保”记录本上做好登记。
（六）制订完善应急预案的制度和演练。结合分行实际，在11月底前建立并完善突发事件应急管理预案，并在全年适时指导督促营业部组织开展（防抢、防盗、防诈骗、防火、防群体性事件、防治安灾害等）应急预案演练，确保各部室、营业部所属员工熟悉应急预案，结合演练实际做好预案的完善工作，及时将演练资料造册入档。
（七）严格落实安全生产管理工作。分行全年将按规定配备安防、消防设备，且保证设备运行良好，并配有值班人员进行动态监控，确保安防、消防设施运行正常。严格控制及监控食堂配菜间及仓库外来人员进出把关工作，做好防投毒措施，并保证食堂明火作业区相关灭火器的配备。联合合规部对于安全保卫委托事务进行管理，保证委托事务及时签定合同，明确责任。
（八）加强落实安全保卫痕迹管理。全年工作的档案资料 在11月底前必须按照《关于保卫条线贯彻加强过程管理、深化痕迹管理有关台帐建设的通知》的要求分类归档建立。不容许档案资料缺登漏记，痕迹登记不完整的情况出现且保证数据、登记情况的真实性。
（九）落实信息报送制度。按时对本行及当地涉银治安安全信息、本行“三防一保”工作开展情况、每月安保工作总结及下月工作计划、总行要求报送的其他相关材料进行报送。确保信息报送的及时性。
（十）加强队伍建设。分行重视保卫管理人员队伍的建设，今年年底前不但配齐、配强保卫力量，而且要引进专业保卫管理人员，确保安全保卫工作主体队伍的“强壮”和知识结构的合理，能积极参加并通过总行组织的保卫管理人员从业资格考试。强化保安人员的教育、培训、考核与监督，建立并组织实施开展保安人员队伍军事训练，而且要建立和执行严格的奖惩制度，对无法达到工作要求甚至违法乱纪的队员要及时清除出队伍，确保保安队伍年龄结构的合理及军事素质的提高，能让保安队伍顺利处理好一般案件的防范。
（十一）加强一般案件防范工作。全年在工作中要加强人防、物防出现问题，确保营业网点门前及营业大厅内客户两抢案件的发生。落实安保人员及营业网点安全员对于重点部位、重点区域的不定时防范检查和巡逻，确保避免自助机具、办公区域、夜间营业网点的防抢、防盗及电信诈骗案件发生。
（十二）保证平安xx创建、考核顺利实施。分行将在3月底前按总行创建考核要求，在分行内制定创建、考核实施文件，并根据文件精神在全年工作中积极组织实施创建考核工作，并在年底前组织考核，落实激励处罚措施。
三、总结整改阶段
分行保卫管理人员在年底要全面总结全年创建工作的经验做法，认真查找存在问题和不足，研究加强和改进工作措施，及时整改创建过程中发现的问题和漏洞，确保下年安全保卫工作顺利开展进行。篇三：银行统计信息工作计划 xxxxxx银行
xxx年度统计信息工作计划 xxx年,是xxx实施xxx年改革发展规划的第二年。我行在党和国家的金融政策的指引下，以 “xxx”为指导，紧紧围绕xxx的安排部署，全力提高统计数据质量，加快统计技术支撑建设，切实提升数据采集、分析、报送工作水平，强化网络建设和运行管理制度，确保全我行网络的安全运行和规范管理，为我行实现转型跨越发展做出应有的贡献。根据上级行安排及我行的工作规划，结合我行统计信息业务的实际情况，制定了xxx年的统计信息工作计划。
一、统计规划工作 xxx年，我行统计信息处要从基础抓起，以人为本、强化管理，不断完善和健全统计信息的各项规章制度和业务流程，使我行的统计数据做到准确、及时、全面、完整。达到xxx年统计规划工作要求，全面反映全xxx改革发展的状况，为各级领导制定方略和指导工作提供翔实的资料依据。
（一）统一思想，提高统计规划重要性的认识。统计规划工作，直接反映经营成果，是经营管理工作的全面体现；同时，统计规划分析直接左右领导的决策思考，是确定短期和中长期业务发展的主要依据；更为重要的是统计分析的准确与否，直接影响业务的健康发展。为此，要加强领导对统
计工作的重要性的认识，配备有较高业务素质的专职统计人员，提高统计工作的知情权和参与权，使我行的统计规划工作迈上一个新的台阶。 xxx年，分别在二季度和三季度组织两次统计知识培训，聘请xxx相关人员对分管统计规划部门的领导及统计人员进行指导，通过学习提高认知力度，提高统计工作的条线性管理，强调统计数据报送工作的重要性。
（二）端正态度，加强统计规划工作的组织领导。统计规划工作头绪多、任务重、涉及部门广、协调难度大、枯燥乏味。因此，各级行必须从“xxx”的战略高度出发，不断强化对统计规划工作的组织领导。一是组织好各部门之间的协调配合工作，把各业务管理部门的相关数据在第一时间内共享到统计部门。二是做到人本关怀，增强统计规划人员的归属感和责任感。三是提高统计人员待遇，调动统计工作人员的工作积极性。
（三）发挥职能，发挥统计分析预测的参考作用,加强调研力度。统计数据只是统计部门的一项基础工作，更为主要的职能是分析研判经济形势，为领导决策提供服务。各行必须为统计部门配备专职人员、网络、机具等多方支撑，确保统计部门独立行使职能，充分发挥专业职能，结合宏观经济形势和我行统计规划工作运行实际，有针对性地提出工作建议和意见，为领导决策提供更为详细、完整的分析报告。 在此基础上进一步加强调查研究，提高分析水平。 2012年，要求各级行积极开展统计调查和专题调查，要做到深入基层开展调查研究，从多方面寻找力点，写出高质量的调查报告，每月至少撰写一篇调研报告，由统计信息处集中上报上级统计规划处，报告报送的时效性和报告的质量将列入年度考核。同时，要办好《xxx调研》刊物，努力在调查研究方面出成果、出成绩、出成效，集思广益为地区经济发展献计献策。
（四）建立与完善统计制度，确保统计工作落实到位。及时、真实、准确、完整的统计数据，是搞好统计工作的基础。为了提高统计数据的质量，我行将进一步加大对统计信息工作的制度建设和考核力度，一是完善考核制度，加强对县（区）支行行统计人员的考核力度，分解落实统计报表，责任到人、到岗；二是建立奖惩办法，借助经济处罚等手段，对报表人员、部门负责人、分管领导、行长进行制约，实行统计工作“一把手”问责制，出现问题首问“一把手”，确保统计报表报送的准确性和及时性；三是认真落实上级行和我行下发的统计制度，强制提高制度的执行力，严禁迟报、漏报、申请解锁、数据差错等问题的发生，严处在数据上弄虚作假的行为，为统计工作的顺利开展奠定基础。四是加强沟通，确保统计工作顺利完成。统计工作的定位是服务，是服务于地区经济的转型跨越发展，要加强与市县条线部门之 间的沟通协调、机关内部部门与部门之间的沟通协调。五是修订统计制度，如:《xxx数据信息披露共享和保密制度》、《xxx统计报备制度》、《xxx统计报表报送操作规程》、《xxx统计报表报送操作规程》、《xxx统计报表管理规定》、《xxx统计岗位职责》等制度。
（五）积极有序，全面做好金融统计标准化工作。金融统计标准化是指建立“全面、统
一、协调、敏锐的金融体系”，有效避免因监管当局和人民银行统计口径不一，而导致的重复要数和重复报送的问题，进而提高统计工作的效率和质量。各级统计部门要做到以下要求，一要全力配合上级统计报表系统上线工作。二要做好日常的报表报送工作，确保统计报表数据的真实性、准确性、完整性和及时性。三要提高统计报送条线工作，加强上下级之间统计工作联系，及时向领导反馈工作信息。四要积极主动学习《金融机构编码规范》、《金融工具统计分类及编码标准》、《贷款统计分类及编码标准》、《存款统计分类及编码标准》等几个文本，尽快熟悉掌握这些制度的核心内容、精神要领。
（六）突出保障，抓好统计检查监督。xxx年，至少进行两次统计检查，采取常规检查、专项抽查、重点检查三结合的方法，对基层的统计工作进行全面的监督。通过检查，要求各县支行统计部门完善相应的统计操作规程和社统计制度，加强法律建设，提高认识，明确责任，依法统计，确
保各项统计数据的真实、准确和完整。
（七）加强培训，增强统计队伍素质，继续搞好知识竞赛工作。xxx年，我们将组织至少两次统计知识培训，进一步加强对统计从业人员的培训力度，加强统计人才的培养工作，通过邀请名师、召开统计工作经验交流座谈会等形式，编写统计知识学习资料等，为统计人员提供交流经验和学习知识的平台，力争培养一批高素质、责任心强、业务技能娴熟的综合型统计工作人才，实现我行统计工作质的飞跃，大幅提升统计队伍的履职能力，更好地服务转型跨越发展。 xxx年，将继续开展包括日常业务操作、会计报表输入等方面的知识竞赛，通过竞赛，充分调动统计人员业务技能学习的积极主动性。将统计知识的学习纳入日常工作的范畴，力争取得好的成绩。
（八）资料整理归档。xxx年，继续收集辖内基本情况、我行建立以来的业务发展情况（由后向前推），建立健全统计档案，并至少开展两次检查。
二、科技信息工作 xxx年，全市各级行要继续遵循网络建设“xxxxx”的建设原则，努力体现“服务、规范、安全、发展”的发展理念。从“完善服务、强化管理、突出保障”三方面入手开展工作，为满足我行各项业务的发展进行规范化的管理，提供完善的网络平台和技术支持：篇四：银行安全保卫工作计划
安全保卫教育工作计划
安全保卫工作继续围绕全行业务经营这个中心，以党中央“三个代表”思想为指针，坚持以人防为主，物防为辅的原则，不断提升全行安全稳健经营的思想意识，在提高专职保卫经警队伍业务素质的同时，加快安防建设的步伐，夯实保卫工作基础，加大安全检查督导力度，规范安全操作程序，发挥各级保卫干部的职能作用，切切实实为全行业发展创造一个安全的经营环境。为此，林西县农村信用合作联社要努力做好以下工作：开好每个会，办好每个培训班，进行三次检查。具体安排如下：
一、以会代训，促全年工作的落实
借全国保卫工作会议的东风，召开全行卫工作会议：
一、传达上级会议精神；
二、总结布臵工作；
三、表彰三年来在完成职能工作中表现突出的先进集体和先进个人；
四、汇报介绍交流先进经验；
五、制定完成新年度工作任务的具体措施，研究推行职能工作评选评比办法。
会议之后，接着进行以技能竞赛为主要内容的针对性培训，达到统一标准、统一内容、统一动作、统一要求，便于顺利实施安全保卫工作。
二、掀起习武练兵热潮，全面提高安全保卫科业务素质。
为适应现代条件下安全保卫工作的需要，提高职能工作者的整体业务素质，迫在眉睫。针对目前守押人员，经安全保卫科业务素质低下的实际状况，2010年要在全联社掀起轰轰烈烈的爱武习武练兵热潮，通过考核、比武竞赛一定的形式，激发全辖保卫人员努力练就应付突然情况、突发事件的过硬本领，真正能够胜任本职工作，完成各行交给的任务。比武竞赛时间初步确定在
七、八月份。
三、加大安全督导检查力度，防患堵漏于未然。安全工作重在基层，重在第一线，这是做好工作，把好“病从口入”关的关键。从联社机关到各信用社，都必须严格按照上级要求进行经常性的，不间断的安全检查，通过检查，及时发现问题，采取果断补救措施，有时甚至是较为严厉的不尽人情的处罚，都是很有必要和必须要做的工作。分行拟定分别在每月末进行一次各有所侧重的督导检查：
（一） 进行以枪支弹药为主要内容的检查。
以贯彻落实公安部《专职守护押运人员枪支使用管理条例》为依据，严格标准，规范管理，落实制度，真正使枪支弹药的管理定人、定枪、定位、定库、定弹、定操作程序。确保全行全年在枪弹管理方面不出问题。
（二） 进行以安全防护设施建设为重点内容的全面检查。
以安全保卫科为主，并抽调会计、监察等相关部门对各级行在贯彻执行农信银新发[2010] 21号《关于安防建设工程中标单位及有关规定的通知》情况进行跟踪检查，从根本上消除和纠正那些不执行《规定》的个人主义行为，旨在规范工作操作程序，整顿全联社安防设施建设秩序。
（三）进行系统安全工作大检查。目的是督促检查全年工作任务落实情况，完成总行会议精神贯彻情况，安全防范常规工作检查，鼓劲加油，善始善终做好后每月工作。 与此同时，还将进行深入细致的调查研究，帮助基层守押人员真实反映解决工作和生活中的实际困难，落实应有的待遇。通过以上努力，确保全年全行保卫工作万无一失
二〇一〇年三月十九日篇五：2012年电子银行与科技信息工作计划
苏尼特右旗农村信用合作联社 2012年电子银行与科技信息工作计划 2012年，电子银行与科技信息工作将本着以强化科技安全为原则，以服务基层为职责，做好综合业务、电子银行、报表统计三大业务系统的维护工作，加快全辖电子化建设，提高科技应用水平，为联社又好又快的发展提供科技保障，现就电子银行与科技信息工作提出如下计划：
一、总体思路
紧紧围绕旗联社中心工作，以完善制约和监督机制，强化科技安全防范为宗旨，加快电子银行与科技信息建设，不断提高科技应用水平，实现全辖业务电子信息化、办公自动化、操作规范化；整合信息资源，在金融服务创新方面求突破，以优异的科技手段有力支撑我旗联社持续的科学发展。
二、工作目标
1、严格内部管理，确保计算机全年安全运行无事故。
2、加大系统运行维护力度，确保系统平衡高效运行。
3、优化用卡环境，做活电子银行业务，提高业务竞争力。
4、增强科技人员技术本领，有效提升部门形象。
5、强化业务技能培训，提高一线人员操作水平。
6、加大设备保障力度，确保基层正常营业。
7、补充管理制度，加强检查辅导，提高科技管理水平。
8、采取有力措施，切实防范计算机突发风险。
9、认真做好惠农补贴发放工作，保证国家的惠农政策实施
到位。
三、主要工作措施
为实现以上目标，将采取以下措施，精心组织、逐步开展。
（一）完善制度，规范联社科技管理流程。
为确保联社电子银行与科技信息安全稳定运行，将继续完善和补充联社的电子银行与科技管理制度，对联社金融科技的发展、建设、服务、管理等工作进行全面细化、规范。准备建立《电子设备管理办法》、《科技档案管理办法》、《视频会议系统管理实施细则》、《柜员卡管理办法》、《电子银行业务管理办法》等制度。进一步完善联社内控管理，建立有效的督促约束机制，规范电子设备、科技档案、视频会议系统、电子银行业务等的管理，进一步明确工作人员的岗位职责，有效防范制度管理风险。
（二）注重实效，推动各项制度落实到位。
在制度建设时注重做好以下三个方面的工作，首先要仔细研究，字斟句酌，确保有法可依、有章可循。其次要充分调研，民主讨论，确保切合实际、方便操作。最后狠抓落实，推动实施，确保得到执行到位。一是组织培训和学习，在制度出台之后立即组织相关人员进行培训和学习；二是组织检查和辅导，实行定期辅导和不定期检查，辅导时贯彻“量、质”方针，即辅导每季不少于一次，每次不少于半天，力求足“量”；辅导结果要达到让被辅导对象完全理解、熟练操作，力求足“质”。检查时贯彻“全、细、深、实、纠”五字方针，即：检查内容面面俱到；检查过程深入细致，一丝不苟；发现线索，一查到底，坚
决不搞下不为例；对发现的问题，有证有据；查处的问题及时督促改正。通过检查辅导，将制度规定及时传达到基层业务一线，普及科技应用水平，有效防范操作风险。
（三）防患未然，强化突发事件处置预案。
在增强抗击计算机突发性事件能力方面，将继续做好以下几项工作。一是硬件备份，对旗中心和自治区中心网络实行电信、联通2m光纤双备份，做好联社中心机房核心路由器备份检查工作，对财务报表管理系统进行备份，配备备用主机和安装好程序的硬盘，对联社中心机房和各信用社实行ups热备份；二是实时监控，首先继续实施内、外网的物理分离，其次在所有系统安装防火墙和杀毒软件，最后在联社中心机房明确专人，在业务高峰期随时监控主机cpu、内存、交换空间、i/o的负荷情况，发现瓶颈环节及时主动处理；三是外部沟通，与自治区联社科技信息中心、电信部门做好沟通，在故障自身不能解决时，能够迅速得到帮助；四是做好联社新办公楼的机房装修与网络布线工作，对联社中心机房要进行严格装修，努力达到安全合格标准，坚决达到防火、防潮、防静电、防雷击的要求；五是长期备战，科技人员将继续执行24小时工作制度，对全辖系统故障随叫随到，并在最短的时间内处臵完毕。通过多种措施，能够有郊防范突发意外风险。
（四）尽心竭力，精心维护保养硬件设备。
在网络终端、办公电脑，特别是打印机、监控等硬件设备维护方面将做好以下四项工作。一是主动维护、定期保养基层业务设备，以损坏频率较高的打印机为重点，按使用单位、型
号、购臵日期登记台账，详细掌握每台设备动态情况，按新旧程度进行每季不少于一次的主动上门保养，延长使用寿命，有损坏的立即调剂更换，集中修理，对已超过使用寿命没有修理价值的，及时淘汰更新，对因业务发展需要增加设备的单位，做到上门安装到位。二是积极协助安全保卫部做好监控设备的维护工作，对故障立即督促维保单位进行排除，对达不到安全保卫要求的，立即提出切实可行的整改方案。三是做好联社机关办公设备的维护工作，对机关各部门办公设备的保障做到随叫随修。四是严格考核，开展设备管理竞赛活动，对能合规使用的先进单位进行奖励，对因不按规定使用设备的人员进行经济处罚，造成损坏的，坚决要求当事人进行现金赔偿。通过优质维保，坚决保证不发生因硬件损坏影响正常办理业务的情况。
（五）严谨务实，强化二级管理中心管理职能。
在综合业务系统管理和提高一线柜员操作能力方面，将做好以下四项工作，一是进一步提高维护速度，对合规的账务修改、业务需求，按照流程到达我部后，保证在6分钟之内处理完毕。二是进一步提高业务指导能力，对基层的业务咨询做到耐心细致，并举一反三的进行解释指导，对每次的程序升级及时下发书面通知，传达升级精神，同时计划每季下发一份电子银行与科技信息简报，对新业务介绍、新问题注意事项进行全旗通报。三是进一步提高业务培训力度，计划举办三期全辖所有人员计算机操作和业务技能培训班，推行汉字五笔输入、规范输入指法，实现数字小键盘和英文大键盘的盲打输入，切实提高柜面人员业务办理速度。四是进一步提高系统操作监督力 度，从机房管理入手，直至操作号、密码、授权卡使用和加班监督、机构签退管理等相互制约制度的执行，进行全方面的监督，切实履行岗位职责。
（六）循序渐进，推广atm和pos机应用。
在优化用卡环境，有效推广金牛卡、福农卡，有力抢占市场份额方面，将做好以下几项工作，一是继续安装部署atm和pos机，不断扩大覆盖面，使广大客户充分体验我社的现代科技效应。二是加大培训和维护力度，对操作人员定期进行培训，经常督促维保单位进行日常保养，保证atm机和pos机的良好使用状态。三是搞好宣传，计划利用自助银行的空间，并根据自治区联社的统计部署，进行全旗统一模式的广告宣传。通过有效推广使用金牛卡和福农卡，有效增加中间业务收入。
（七）改进作风，真诚做好高效服务工作。
进一步理顺与其他业务部门工作关系，以业务发展为主线，做好技术支撑工作，强化科技管理，优化网络性能，在确保各项业务系统安全、稳定运行的基础上，以科技促发展，为实现联社业务快速的持续发展提供强有力的技术保障。
推荐第8篇：信息安全工程学院组织部工作计划
在本学期,组织部将完成由团委向学生会的过度和转折,这即是意味着组织部将成为沟通团委和学生会的枢纽.如何在转变中实现自身价值,秉承传统优势,搭建联络平台,构建和谐信安是我们今后努力的导向.
现将本学期工作计划公布如下,望各位同学监督指正,不吝赐教:
一.传统文化
1.\"牵手闵行,心系交大\"
与上海市闵行区闵行中学的共建项目开展于XX年10月份,自开展以来受到了学校各界的积极好评.本项目主要包括对高三紧张应考的学生进行学习指导,人生规划指导,报考指导.借鉴自身经历,向更多高三学子传授备考经验等.时至今年,我们将在今年10份继续\"牵手闵行,心系交大\",以指引更多优秀的同学加入到交大人信安人的行伍之中.
与此同时,我们将在借鉴往年经验的基础上,扩大规模,扩大范围至整个闵行区,并展开与学院学习部协作的机制,共同开展实施共建项目.
届时,我们将在基础学年招募相关志愿者加入我们的行列,我们期待你的加盟!
2.\"团改金\"项目培训指导
\"团改金\"全称是团组织生活改革基金,是交大一个极具特色的学生活动,做为每个交大的学生都有必要参加.主要是为了提供大家一个课外社会实践的平台,促进提高大家的能力.现在也有许多其他的高校采纳）了我们的做法，可见它的效果。而且，优秀的团改金活动会得到相应的奖励，来鼓励大家继续将这个活动做下去。
本学期,我们将继续对大一各个班级的团支书同学进行培训,以使得各个班级能顺利的开展团改金活动,并提高支部的凝聚力.
欢迎大家前来学院组织部咨询相关事宜.
3.责任和义务
作为一名团员,按时交纳团费,积极完成团组织的下达的指令和任务,切实履行团员的职责.
本学期,我们将配合校团委按时完成团费上缴和团员统计工作,切实履行团组织工作职能.
我们感谢你的配合和理解!
二.前人种树,后人乘凉
首先,感谢过去一年为我们工作创造良好环境的老干部们---陈欣蔚,苏浩,李鹏杰.
(但凡组织部的干事,日后找此三人,自报家门,必衣食无忧!)
1.破冰
我们将在学生会的统一安排下进行招新工作,吸纳更多的优秀同学成为我部干事.并将对其进行定期的培训,内容包括:
a.与名师对话:邀请有学生工作经验的学长,老师进行工作交流和指导.
b.破冰:在招募完成后,立即进行团队组建和破冰活动,我们将突破以往的形式,实施新的部门工作形式.以工作小组和工作团队的形式进行项目攻关,以提高效率和责任制.同时,我们也希望组织各个班级的班长以及团支书进行相应的培训,以鼓励大家在日后工作中积极的配合和协作!
c.交换生:我们将定期与其他部门进行干事交换项目,以锻炼更多的人才.
2.utjs项目
utjs即是体验式培训项目的简称,我们将在大一年级开展相关培训,以增强支部的凝聚力.我们将邀请我院资深培训导师,院团委书记朱春玲老师为我们新生进行指导培训工作.
3.过度和转折
加强与学生会其他的共建工作.包括:与学习部,外联部高三备考指导项目;与宣传部博客网络宣传项目;与文体部支部风采大赛;与人力资源部团员档案共建项目;
我们在本学期也将相继出台相关的部门工作规章制度,干事工作评比制度,团支部评比制度等一系列规章制度.以完善我部的建设和过度.
定期指定工作计划.设置团委(组织部)工作信箱,及时反馈学生建议和意见.
4.团支部风采大赛
我们将借鉴其他相关学院的经验,开展团支部风采大赛活动,以提高团支部的凝聚力.
5.党团和谐
为向我党输送更多的优秀人才,我们将联合学院的党支部进行相关的协作共建工作,主要包括:优秀党员与学院团员面对面活动;支部积极分子培训;党建对外实践交流活动等.
6.我的地盘
支部活动丰富多彩,结合时政,每月制定一支部活动主题,在相关主题基础上完成活动.
例如,9月份支部活动主题是\"选择交大,惟我信安\"(仅供参考)
7.对口帮建
开展不同年级的对口班级的扶持共建工作,使更多低年的支部得到相应高年级支部学长的帮助和指导.希望班长和团支书予以配合.
8.生日快乐
组织各个支部,为家庭困难的同学过集体生日,感受家的温暖.
9.博客
建立博客,搭建支部交流和展示的平台,邀请宣传部进行共建!
......
......
以上是我们组织部新学期的工作计划,希望你积极投身我们的活动中,并从中感知支部的温暖,学院的祥和!
信息安全工程学院组织部部长
张玉超 贺冬静
推荐第9篇：信息安全等级保护工作计划
篇1：信息安全等级保护工作实施方案 白鲁础九年制学校
信息安全等级保护工作实施方案
为加强信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进我校信息化建设。根据商教发【2011】321号文件精神，结合我校实际，制订本实施方案。
一、指导思想
以科学发展观为指导，以党的十七大、十七届五中全会精神为指针，深入贯彻执行《信息安全等级保护管理办法》等文件精神，全面推进信息安全等级保护工作，维护我校基础信息网络和重要信息系统安全稳定运行。
二、定级范围
学校管理、办公系统、教育教学系统、财务管理等重要信息系统以及其他重要信息系统。
三、组织领导
（一）工作分工。定级工作由电教组牵头，会同学校办公室、安全保卫处等共同组织实施。 学校办公室负责定级工作的部门间协调。 安全保卫处负责定级工作的监督。
电教组负责定级工作的检查、指导、评审。
各部门依据《信息安全等级保护管理办法》和本方案要求，开展信息系统自评工作。
（二）协调领导机制。
1、成立领导小组，校长任组长，副校长任副组长、各部门负责人为成员，负责我校信息安全等级保护工作的领导、协调工作。督促各部门按照总体方案落实工作任务和责任，对等级保护工作整体推进情况进行检查监督，指导安全保密方案制定。
2、成立由电教组牵头的工作机构，主要职责：在领导小组的领导下，切实抓好我校定级保护工作的日常工作。做好组织各信息系统运营使用部门参加信息系统安全等级保护定级相关会议；组织开展政策和技术培训，掌握定级工作规范和技术要求，为定级工作打好基础；全面掌握学校各部门定级保护工作的进展情况和存在的问题，对存在的问题及时协调解决，形成定级工作总结并按时上报领导小组。
3、成立由赴省参加过计算机培训的教师组成的评审组，主要负责：一是为我校信息与网络安全提供技术支持与服务咨询；二是参与信息安全等级保护定级评审工作；三是参与重要信息与网络安全突发公共事件的分析研判和为领导决策提供依据。
四、主要内容、工作步骤
（一）开展信息系统基本情况的摸底调查。各部门要组织开展对所属信息系统的摸底调查，全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况，按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，确定定级对象。
（二）初步确定安全保护等级。各使用部门要按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》，初步确定定级对象的安全保护等级，起草定级报告。涉密信息系统的等级确定按照国家保密局的有关规定和标准执行。
（三）评审。初步确定信息系统安全保护等级后，上报学校信息系统安全等级保护评审组进行评审。
（四）备案。根据《信息安全等级保护管理办法》，信息系统安全保护等级为第二级以上的信息系统统一由电教组负责备案工作。
五、定级工作要求
（一）加强领导，落实保障。各部门要落实责任，并于12月15日前将《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》上报九年制学校。
（二）加强培训，严格定级。为切实落实评审工作，保证定级准确，备案及时，全面提高我校基础信息网络和重要信息系统的信息安全保护能力和水平，保证定级工作顺利进行，各部门要认真学习《信息安全等级保护管理办法》、《文保处教育系统单位信息分级培训材料》、《信息系统安全保护等级定级指南（国标）》、《信息系统安全等级保护基本要求（报批）》、《信息系统安全等级保护实施指南（报批）》等材料。
（三）积极配合、认真整改。各部门要认真按照评级要求，组织开展等级保护工作，切实做好重要信息系统的安全等级保护。
（四）自查自纠、完善制度。此次定级工作完成后，请各部门按照《信息安全等级保护管理办法》和有关技术标准，依据系统所定保护等级的要求，定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查，并不断完善安全管理制度，今后，若信息系统备案资料发生变化，应及时进行变更备案篇2：医院信息系统安全等级保护工作实施方案 医院信息系统安全等级 保护工作实施方案
医院信息系统是医疗服务的重要支撑体系。为确保我院信息系统安全可靠运行，根据公安部等四部、局、办印发的《关于信息安全等级保护工作的实施意见》公通字【2004】66号、《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》卫办综函【2011】1126号、卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知 卫办发【2011】85号和省市有关文件精神，并结合我院信息化建设的工作实际，特制定《德江县民族中医院信息系统安全等级保护工作实施方案》确保我院信息系统安全。
一、组织领导 组 长： 副组长： 组 员：
领导小组办公室设在xx科，由xx同志兼任主任，xx等同志负责具体工作。
二、工作任务
1、做好系统定级工作。定级系统包括基础支撑系统，面向患者服务信息系统，内部行政管理信息系统、网络直报系统及门户网站，定级方法由市卫生局统一与市公安局等信息安全相关部门协商。
2、做好系统备案工作。按照市卫生系统信息安全等级保护划分定级要求，对信息系统进行定级后，将本单位《信息系统安全等级保护备案表》《信息系统定级报告》和备案电子数据报卫生局，由卫生局报属地公安机关办理备案手续。
3、做好系统等级测评工作。完成定级备案后，选择市卫生局推荐的等级测评机构，对已确定安全保护等级信息系统，按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准开展等级测评，信息系统测评后，及时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。
4、完善等级保护体系建设做好整改工作。按照测评报告评测结果，对照《信息系统安全等级保护基本要求》（gb/t22239-2008）等有关标准，结合医院工作实际，组织开展等级保护安全建设整改工作，具体要求如下：
三、工作要求
1、建立安全管理组织机构。成立信息安全工作组，网络办负责人为安全责任人，拟定实施医院信息系统安全等级保护的具体方案，并制定相应的岗位责任制，确保信息安全等级保护工作顺利实施。
2、建立健全信息系统安全管理制度。根据信息安全等级保护的要求，制定各项信息系统安全管理制度，对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。
3、制定保障医疗活动不中断的应急预案。应急预案是安全等级保护的重要组成部分，按可能出现问题的不同情形制定相应的应急措施，在系统出现故障和意外且无法短时间恢复的情况下能确保医疗活动持续进行。
4、严格执行安全事故报告和处置管理制度。医院信息系统所有使用或管理人员均有责任发现和报告信息安全可疑事件，应视情况及时以口头或书面的形式报告院网络办。对重大信息网络安全事件、安全事故和计算机违法犯罪案件，应在24小时内向公安机关报告，并保护好现场。篇3：2013年信息安全等级保护工作汇报 2013年信息安全等级保护工作汇报
一、加强领导
二、完善制度
为贯彻落实全市加强和改进互联网建设与管理工作会议和市委办公室、市政府办公室《扬州市深入推进信息安全等级保护工作的实施意见》（扬办发[2012]57号）文件精神，对集团信息系统安全等级保护工作做出了具体的要求，根据等级保护要求，开展了信息安全制度的前期完善工作。陆续制定了“增加扬州网一些网站新闻发布审核的制度”、《外部人员访问机房审批管理制度》、《中心机房管理办法》、《机房消防安全管理制度》等制度。
三、信息等级安全保护基本情况
目前，集团已有扬州网、扬州晚报网、扬州汽车网、艺术在线网和多个内部信息系统根据等级保护的要求进行了整改优化，积极加强信息系统安全环境建设，消除安全管理中的薄弱环节。在物理安全方面，机房安装门禁系统，严格管理机房人员进出，消防设施完善，所有设备通过ups供电。关键网络设备和服务器做到有主有备，确保在发生物理故障时可以及时更换。
在网络安全方面，我们严格按照内、外网物理隔离的标准建设网络系统，并采用虚拟局域网技术，通过交换机端口的ip绑定，防止非法网络接入；在网络出口以及不同网络互联边界全面部署硬件防火墙，部署日志服务器，记录并留存使用互联网和内部网络地址对应关系； 在集团互联网出口部署网络行为管理系统，规范和记录上网行为，合理控制不同应用的网络流量，实现网络带宽动态分配，保障了信息系统正常应用的网络环境。
在主机安全方面，终端计算机采用双硬盘及物理隔离互联网及内网应用，通过部署趋势网络防毒墙网络版，安装联软安全管理软件保障客户机系统安全，并且做到漏洞补丁及时更新，重要的应用系统安装了计算机监控与审计系统，实现对主机的usb等外设接口的控制管理，采用key用户名密码等方式控制用户登陆行为。
对于应用安全，严格做好系统安全测试，配备了专门的漏洞 扫描仪定期扫描应用系统漏洞，并按测试结果做好安全修复和加固工作；在网站区，部属入侵防御系统，监测、记录安全事件，及时阻断入侵行为，自部署起已多次成功检测出sql注入，ftp匿名登录，网站目录遍历，探测主机地址漏洞等。
在数据安全方面，数据库通过备份系统定期备份，关键数据库服务器采用双机热备份，保证数据库服务器的可用性和高效性，在出现故障时可以快速恢复；数据库的访问按不同用户身份进行严格的权限控制。
四、建议
信息系统安全等级保护工作责任重大，技术性强，工作量巨大，集团在该项工作上虽然取得一些进展，但是与市里要求还有相当的差距，在等级保护意识、宣传力度、技术人才的培养和制度的建立上仍然存在问题。
建议市里加强工作指导，通过多种方式的等级保护技术交流和培训，提高单位领导及员工的等级保护意识，进一步推进集团的信息系统等级保护工作。
推荐第10篇：信息工作计划
2011年商洛市保险行业协会
信息工作计划
驻商各保险公司：
根据陕西保监局《关于加强全省保险行业协会信息工作的通
知》要求，商洛协会对信息工作的重要性有了更进一步的认识，信息工作能够及时、快速、准确的传递协会工作、公司发展状况、公司运营动态等。2010年商洛协会围绕保险业改革发展的重点、市场运营中的热点，客观反映了市场发展的情况，及时总结了工作中的经验，虽然取得了一些成绩，但是距各公司及省保监局、省协会对信息的要求还相差甚远。在新的一年里，在大家的共同努力下，我相信我们的信息工作一定能有大的改善。
2011年，协会信息工作要坚持“服务协会规范化建设、服务监管中心工作”的指导思想，以全国保险业情况通报会和全省保险业情况通报会确定的重点工作为主线，充分发挥协会贴近市场、贴近实际的优势，真实、客观、全面、及时地反映保险业各项工作进展情况、遇到的困难和问题以及改进工作的意见和建议，大力推进保险理论研究、实务创新，切实发挥信息的辅助决策和引导宣传作用。
2011年，信息采编主要围绕以下几个方面：
（一）及时收集、整理、总结、反映行业贯彻落实国家关于
保险业改革发展的大政方针、全国保险业情况通报会、全省保险业情况通报会及各项保险监管制度和规定的具体情况、好做法、
- 1 -
好经验；
（二）关注新近出台的监管制度执行后的效果和影响、执行
过程中遇到的问题和困难，积极思考改进保险工作、提高效率的意见和建议。
（三）行业自律公约的制定、修订和执行情况；
（四）协会专业委员会在解决专业领域问题、促进各专业领
域健康稳定发展方面的好做法和工作情况；
（五）保险市场中出现的新情况和新问题；
（六）自律检查工作开展情况、市场秩序变化情况；
（七）行业3.15国际消费者权益日、庆祝建党90周年、行
业大型文体活动、参与社会公益活动等大型宣传活动；
（八）基层保险机构坚持科学发展观，实现质量、速度、效
益协调发展的典型；
（九）行业先进集体和先进个人的典型事迹。
（十）在诚信服务、品牌建设、创新发展、加强内部管控、
加强企业文化建设、加强人才队伍建设、探索营销队伍改革等方面的工作情况。
（十一）保险业在重大事故和灾害中的理赔、服务、捐助等
情况；
（十二）农业保险、责任保险、小额保险的发展情况和效果；行业参加当地政府部署的重大工作情况。
2011年做好信息工作的几点要求：
- 2 -
（一）进一步提高对信息工作的重视程度。公司要强化大局意识，重视信息工作，建立信息员管理制度，每家公司在3月底前给协会报送一名信息员，公司内部应以此信息员为抓手，建立信息员管理制度，保障信息渠道畅通。
（二）进一步加强对信息工作的考核。2011年，商洛协会将信息工作列入对各公司的考核中，每个公司每月信息不少于3条（其中摘抄、转载、截取、过期、重复的内容不能计入信息量范围）。年底协会将对信息工作情况进行通报，对排名靠前的公司，协会将进行表彰，对排名靠后或者信息报送不及时、不按时、不够报送量的公司，协会将按条扣除各公司自律保证金每条300元，每月的报送期限为月底前。
（三）加大对各公司数据信息的考核力度。鉴于前几年各公
司对协会的数据报送情况，协会今年将对数据信息进行考核，关于报送格式，协会将下发电子版的数据报表格式，请各公司按照格式报表内容报送，报送方式：可电子版，也可纸质报送，报送时间为每月初5号之前，电子版为每月初5号24：00前发送到协会邮箱slbaoxianxiehui@126.com。年底协会将进行考核、统计，对不按时报送和报送数据不真实的公司按照300元/月/次违约金进行处罚。
（四）加强对突发事件的及时报送。各公司的突发性事件以
及重大赔付案件应在事件发生后24小时内报送有关情况，并及时跟踪进展和处理情况；遇有特别重大或紧急情况，须立即报告，
- 3 -
最迟不超过3小时，并及时续报相关情况。信息报送要注意有始有终，事件处理过程中要跟踪了解事态发展，续报相关情况；事件结束时要报处理结果。
- 4 -商洛市保险行业协会综合办公室 二○一一年三月十日
第11篇：信息工作计划
2012年度医院信息工作计划
2012年是我院实现跨越式发展一年,也是推进医改的关键的一年，医院的信息工作也应与时俱进，为此制订如下工作计划：
一、指导思想；
在院党委领导下，认真贯彻执行党的十七大以来的方针、路线、政策，高举邓小平同志理论伟大旗帜，从“三个代表”重要思想的高度认识宣传、加强宣传、做好宣传。实践中加强职工的政治思想教育，充分调动职工积极思想性，在思想观念和实际行动上创造与院党委中心工作保持一致的良好舆论氛围。加大广告宣传力度立足于本院的特色优势。因地制宜，注重突出重点科室和骨干人员的宣传，注重医院形象的宣传，注重重点科室和人员的对外宣传。
二、工作思路：
（一）对内：
1、继续推进医院文化建设进程，深化医德医风和职业道德教育。
2、及时宣传院内发生的好人好事及先进的典型事例，大力弘扬高超医术及典型医疗病例，培养职工向上有为的思想。
3、协助相关科室开展相关的职工活动及竞赛，寓教于乐中，不失时机进行政治思想宣传。
4、利用照像机、摄像机及时记录医院医疗等活动内容，并予以保存，年终进行影视资料存档。
5、做好医院内部的网络、器械的日常维护。
（二）对外：
1、利用与医疗卫生有关的节日进行宣传义诊，提高医院的知名度和美誉度。
2、利用平面媒体进行宣传，广而告之。
（1）宣传新农合及公共卫生政策，药品零差价及先住院后报销政策，努力做到人人了解。
（1）把握一线临床医疗素材，通过媒体进行宣传报道；
（2）利用医院电子屏、宣传栏等开展医院科室宣传；
（3）制做爱心卡：背景为医院医疗活动照片、科室电话号码、出院后温馨提醒及关爱语言；
（4）对重点科室的骨干人员宣传报道。
3、充分利用县级卫生论坛、卫生网站的作用，打造名医、名院，提高群众对医院的满意度与知名度。
通过各种途径、渠道把握机遇，提高医院的社会效应，是广大人民群众认识到我们是实实在在的家门口医院。
**中心卫生院2012-02-09
第12篇：信息工作计划
一、指导思想
以邓小平理论和“三个代表”重要思想为指导，贯彻落实科学发展观，信息工作计划。按照我区中小学教育教学工作实际，开拓创新教育科研、教育信息工作新局面，以人为本进行课题地指导与管理，勤奋务实地深化课题研究，全面高效地开展信息服务，从而全面提升我区教育科研队伍的整体研究水平，更快地促进教师向专业化方向发展。
二、工作目标
1.强化管理
指强化科研中期管理和强化信息过程管理。
其一是本学期重点落实科研室下发的两个文件，协助部主任在全区范围内贯彻落实文件要求。
其二是强化课题的过程性管理，重点对我区承担的课题按照研究级别进行阶段调研、指导、评估，及时解决课题在研究过程中出现的问题，加强课题的档案管理工作，保证课题研究的顺利实施。
其三是强化教育信息的过程管理，重点依据市学院信息部及二级站信息评估要求，加大对各三级站的常规性工作地指导和管理，提高信息服务的实效性。
2.深化研究
指在课题的研究内容、研究方法、成果展示上深化研究。
其一深化我区省级课题、区域性课题的研究。注重挖掘此类课题与本区教育教学工作的结合点和深化点，打造精品课题，注重研究方法的创新，研究成果呈现特色。
其二深化“十五”获奖课题的推广研究。加大获奖课题的推广研究力度，使“十五”课题的研究成果得以深化、巩固、推广应用，研究成果为本区的教育教学服务，工作计划《信息工作计划》。
其三是深化新课改倡导的校本教研与课题研究的有机结合，找准二者的切入点、结合点、深化点、升发点，促进教研与科研的有机结合。
其四是深化教育信息为新课改服务的研究。探索出教育信息工作为课改服务的最佳形式、内容，从而切实达到信息服务的实效性。
3.凸显成果
指注重课题研究的成果意识。
本学期已进入“十一五”的研究中期，因而应着力加大指导我区各级各类课题的中期成果提炼工作，争取把各课题研究过程中在研究成果、操作模式、研究方法上的优秀之处进行提炼总结，并在教育规律上加以指导，使各课题的中期成果丰满、厚重、有特色、出精品。
同时关注教育信息工作中的各三级站的优秀经验，做到及时总结、提炼、交流、推广，打造全区的信息工作窗口校。
4.培养骨干
指本学期在加大科研基地校和教育信息基地建设中，加强对科研、信息骨干队伍的选拔、培养，尽快地打造一支境界高、素质高、水平高、能力强的科研骨干队伍。
通过对其集中培训、基地活动展示、专业指导、强化学习，从而打造出我区的科研骨干队伍。
5、高效服务
指为教育科研基地校和信息基地校的发展服务、为全区课题的扎实有效地开展服务、为全区的校本教研服务、为科研队伍素质的整体提高服务、为更好地发挥教育信息的引领服务功能努力，为全区教师的专业化发展服务、为全区的教育教学质量的提升服务。
三、主要工作及措施
1．开好学期“三会”
即期初的贯彻计划会、期中的基地观摩研讨会、期末的经验总结会。
期初要召开课题组、信息员工作例会，贯彻本学期科研、信息、课题研究工作计划。清晰本学期的工作的基本思路、指导思想、工作目标、工作任务和工作日程。
期中要分别在教育信息基地召开信息基地建设研讨会。集中展示我区信息窗口校的工作特色，交流经验，资源共享。
期末要分别召开课题和教育信息总结会。集中对一学期的工作进行总结、反馈、梳理，提出下一步工作思路。
第13篇：信息工作计划
各县(市、区)供销社：
为做好2011年政务信息公开、政务调研、政务信息和**合作经济网站信息工作，提高政务和网站信息采编质量和水平，确保政务调研、政务信息工作有深度、有广度、有成果，更好地为领导决策参好谋服好务，充分发挥好指导工作、下情上达的作用，现将进一步做好政务调研、政务
信息及网站建设提出意见：
一、明确工作责任
各县(市、区)供销合作社要高度重视政务信息公开、政务调研、政务信息和网站信息工作，要把此项工作作为宣传展示供销合作社、社会各界了解供销合作社的重要渠道，切实加强组织领导。做到主要领导亲自抓，分管领导具体抓，各职能科室承办。各级领导要带头开展调查研究，掌握工作进度和发展动态。要“以公开为原则，不公开是例外”的原则，认真做好政务信息公开工作。要建立信息工作协调机制，由办公室负责信息收集、报送的组织协调工作以及综合性信息的采编报送，各职能科室负责业务信息采编报送。要建立信息报送审核制度，由办公室负责报送信息的审核把关，重大信息由主要领导审批，做到信息报送主动、及时、准确，保证信息质量。调研文章须经过充分论证，认真修改，由主要领导审核后，再予报送。要完善重大突发紧急信息报送责任制度，凡重大突发紧急事件，必需按照规定的程序上报相关部门，并及时通报给上级主管部门。要建立信息跟踪反馈制度，对于一些重大信息和问题信息，按领导意见处理后要跟踪调查，及时掌握处理情况，搞好信息反馈和续报工作。
二、突出工作重点
要突出国家法律法规、宏观调控政策贯彻落实等方面情况；突出当地党委、政府和系统的工作重点、难点；突出领导关注、群众关心的热点、难点、焦点问题。
三、改进工作方法
要改进采编方法，注重调查研究，拓展信息来源渠道。要主动捕捉信息，善于从会议、公文、信访、内刊杂志、新闻、系统工作等渠道发现、挖掘和采编信息，注重综合性、动态性、特色性、问题性、前瞻性、时效性信息的采编，切实提高报送政务、网站信息的质量和采用率；要善于从实际工作、具体事态、群众呼声中发现问题，找出规律，科学确定调研课题。对各级预约信息的采编和调研课题的调查要认真组织力量，深入调查研究，务求真实快捷高质。凡向党委、政府等部门报送的信息和调研文章，应同时报送市供销合作社办公室。
四、严格目标管理
2011年，政务信息公开、政务调研、政务信息和网站信息任务继续纳入系统工作目标管理，考核时间截止到2010年12月底。政务信息实行分值考核和定期排名通报(考核办法另行通知)。
五、加强队伍建设
各县(市、区)供销合作社要明确专职信息人员，稳定信息员队伍，强化信息工作责任，加强对信息工作的领导。要从政治、生活等方面关心从事信息采编工作的同志，建立完善的激励机制。要加强信息报送传输网络建设，提高政务、网站信息采编人员使用现代传输工具的操作水平，确保信息报送渠道的畅通。
第14篇：信息工作计划
2009年信息工作计划
总体目标：2009年，按照市公司信息中心的要求，全面提高信息化建设。行业信息化建设的总体目标是：按照市公司的要求，规范行业内联网（Intranet）和比较完整的信息应用服务体系；建立健全行业信息化工作组织机构和队伍。
一、推广办公自动化软件和生产经营决策管理系统
加强推广种数据运用的基础上，大力推进办公自动化和生产经营决策系统，使各个系统发挥应有的作用，加强各系统之间的衔接和协调，为今年以来的各项工作开展起到推动作用，进一步提高了工作效率。
二、加强计算机知识培训，提高了员工整体技能
加强队伍建设和培训工作。适应信息化工作的需要，加强人才的培养和引进，要制定有效的措施，把有知识、有技术、有能力的人才充实到各级烟草信息中心来。信息工作要有一支既懂计算机技术又懂行业经济知识的信息化队伍，要采取切实有效的措施，大力培养计算机专业技术人员和信息
统计分析人员。制定详细的培训计划，认真安排实施，在普及计算机基础教育和专业技能培训，使行业广大职工，特别是青年职工具备必要的信息技术应用技能。在提高干部职工人员素质方面，要加强对员工的培训，采取集中培训、以会代训和自我学习相结合，对各类系统软件的薄弱环节和新推出的应用软件进行集中培训。
三、充分运用信息系统，为建立更广泛的信息平台打下基础
加强对自己信息平台的维护，局（营销部）的发展情况、重要精神和通知通过信息网站要第一时间传达到降低成本提高工作效率。
四、加大经费投入，确保各类系统正常使用
保证系统建设和系统运行经费。保证行业信息化建设和系统运行。在信息化建设阶段要保证稳定的经费支持，尤其网络工程费，信息设备购置费、维修费，信息化攻关项目费，信息服务费等。随着信息的产业化，信息部门逐步向企业化管理过渡。各
五、增强保密观念，确保数据信息安全
加强设备的管理，防止有关信息外泄和系统中资料被恶意破坏，禁止随意更改使用计算机的IP地址因个人原因造成资料外泄或数据破坏的将追究相关责任人责任。
六、及时对新系统进行推广
在今年的工作中要积
极配合各项新系统的推广,严格按照要求及时投入并正常使用。
第15篇：信息工作计划
2014年度信息工作计划
2014年是我院二甲医院创建关键的一年，为了迎接二甲医院创建评审，进一步加快数字化医院建设，提高医院信息化管理水平，为临床、患者服好务，结合医院实际，现将2014年信息科工作计划如下：
一、提高医院信息化管理水平，进一步加快智能化平台的建设
智能化建设内容主要包括：综合布线系统，计算机网络系统，程控交换系统，有线电视系统，数字监控系统，防入侵报警系统，巡更系统，停车场管理，门禁系统，背景音乐系统，信息发布系统，智能照明系统，婴儿防盗系统，机房工程，排队挂号分诊系统，排队收费及发药系统 等。2014年将完成对以上系统的深入了解，询价对比工作。
二、做好二甲创建意见责任书中的问题整改
及时将13年底对二甲创建意见责任书中信息部分存在的问题进行落实整改，第
一、制定信息化建设中长期规划和年度工作计划。计划中重点考虑新医院的发展建设，如HIS系统是否更换，其利弊各是什么都要梳理清楚。第
二、对医院信息系统建设、管理和信息资源共享的相关制度的深入理解，对现有制度存在的理解上的偏差进行纠正完善。第
三、确保数据的准确性，为了确保数据的准确性需要有一个规范的信息录入，加强岗前培训，认识到账户密码安全的重要性。第
四、对临床信息系统（CIS）的定
义进行深入了解。第
五、按信息安全等级保护管理办法制定本院的信息系统安全措施和应急处理预案。第
六、加强信息系统运行维护，在已有的管理制度中新增值班记录，处置安全隐患记录等。第
七、增补信息技术人员花名册。第
八、确保医院图书室藏书量不低于4000册。
三、完成全院PACS系统的上线使用
2013年已经在我院放射科实现了PACS系统的局部上线使用，试用情况良好，根据医院建设的发展需要，在2014年将完成全院PACS系统的上线试用，届时将大大提高医生的工作效率，并且协助区社管中心完成区域PACS系统的建设。在我院建成一个PACS影像中心。
信息科
二〇一四年一月十一日
第16篇：临澧县人民医院网络信息安全工作计划
临澧县人民医院网络信息安全工作计划
为加强本单位网络与信息安全保障工作，经院领导班子研究，制定临澧县人民医院网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台 密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
第17篇：安全信息
安全工作心得体会安全对于每个人来说既是非常重要却又容易忽视的，安全顾名思义，无危则安，无缺则安。安全就是要以人为本，就是要保护自己和他人的生命财产安全。从其他角度上来讲，安全不仅牵扯到自己也牵扯到他人。而且还会危及到他人，自己出了事会抱憾终生，由于自己的失误导致他人受到伤害或死亡，说严重点就是犯罪，要追究法律责任的。从道德上来讲的话，自己的心里也会感到不安，会很愧疚。安全工作不只是在现场提醒施工人员安全施工，还要做到对现场发现的安全隐患及时彻底消除。做安全工作就是要细，正所谓安全无小事，所以要注重每个细节存在的安全隐患。其实发现安全隐患远比消除隐患落实措施要容易，所以说正真做到运用正确恰当的措施来防范隐患的发生还是很难得的。但是在工作中就是要积累经验做到发现一处安全隐患就能及时的想到办法解决。在做安全工作中就是要细，像在现场的监督和检查中可能很多小问题对于其他人来说真的不算什么，没有注意到它成为隐患后会导致的后果，而做安全工作正是要发现这些小问题，把它们消灭在萌芽之中。在安全影视资料里看到了不少由于不注意这些小问题而导致悲剧上演的事例，所以我们经常说的安全无小事就是说在安全上没有事情是小事。有可能就是一件很小的事却导致了事故的发生。还要做到在工作中是要事前、事中不要事后，就是指不要在事后再来分析问题的原因。要做到发现问题的时候就要把问题处理好，不要到了事情真的发生来再来总结。以前所发生的事故案例都是很好的例子，从中能够分析出好多造成事故发生的内因和外因。我觉得最重要的还是项目所有管理和施工人员都要有很好的安全意识，提高自身的安全技能，这样才能更好地保障项目安全生产。
第18篇：信息安全
信息安全
【教学目标】
知识与技能：1．初步了解计算机病毒的特征，知道防治的基本方法。 2.了解黑客程序和恶意软件的相关知识和防治办法 3．了解信息素养的内涵，加深对网络道德规范的认识。
过程与方法：采用自主阅读、合作探究的学习方法，探讨计算机病毒、黑客程序和恶意软件的防治方法，培养学生良好的信息素养。
情感目标：让学生充分认识信息安全的价值，用实际行动来要求自己，争做“信息时代的合格公民”，全面提升学生的信息素养。
【教学重点】 了解病毒的特征和预防措施，关注信息安全，理解信息素养的内涵。
【教学难点】 理解计算机病毒的防治原理；理解有关网络规范和网络道德的问题。 【教学时间】 1课时
【教学环境】 多媒体电教室或网络教室； 【教学过程】
一、情景导入
教师引导：信息安全的问题是现代信息社会中一个非常重要的问题。计算机病毒的危害，同学们一定听说过。或者，你还没有切身感受过病毒危害的严重性。这节课就让大家感受并学习信息安全的知识。
教师操作：教师充当黑客，通过远程控制计算机，向学生演示计算机遭到黑客软件攻击的实况，让学生了解到被控计算机是随着教师的意愿而工作，初步引发学生的感性体验。
教师提出问题：教师提问以下问题，让学生讨论：
1.有一天，当你发现电脑运行特别慢，有些存储的文件也莫名其妙地丢失了，你知道为什么吗？
2.有一天，当你电脑运行中，突然跳出强制系统关机，并反复自动重启，你能明白计算机系统发生了什么事情吗？
3.有一天，同伴告诉你，他知道你的上网帐号和你的QQ密码，你相信吗？
4.当你看到垃圾邮件充塞了电子信箱或在你打开某一封邮件时，防病毒软件就提示计算机已经感染了病毒了，这时当务之急应该去做什么事情？
讨论学习后，学生对病毒、垃圾邮件、计算机犯罪等有了初步认识。
二、提出问题、合作探究
在课堂上，按照教学内容分类，要求大家根据自己的兴趣爱好组建学习小组。
教师布置任务：
1 各小组的学习任务如下：（通过阅读教材、上网搜索相关资料）
1.病毒研究小组。了解计算机病毒的本质„„人为编制的程序、病毒的特性和种类 2.病毒诊疗小组。了解感染病毒后的计算机的症状；给出预防计算机病毒的措施。 3.信息安全宣传小组。理解信息素养的内涵；宣传如何做遵守网络道德规范的合格公民。
学生学习过程：
1.各小组充分利用各种学习资源，分工合作，搜集与题目有关的典型例子，可以形成信息作品，例如专题学习网站等（利用网页模板建立网站框架，各小组上传管理相关栏目内容或采用共享文件夹方式）。
2.通过各种信息发布途径，全班同学共享和浏览各队搜集的资料或研究成果，进行展示和交流。
3.教师出示学生成果，学生结合信息安全问题，分析病毒基本特征以及如何防范
三、拓展学习
1.计算机软件或多或少都存在一些安全隐患，盗版尤甚，为什么？为什么中国要发展自己的操作系统，关键部门不使用windows？引申到国家信息安全以及在未来战场上的信息战。
2.在信息社会的高速发展下，信息课程日渐成为以后人们重要的学习方式，所以倡导学生分组讨论共同制定一个网络课程学习守则，并对学生制定的守则进行评价。
【网络学习资源】
1.警惕，国防系统的信息安全 http://www.daodoc.com/ 3.从一国的综合角度看，信息时代存在那些威胁？ http://www.daodoc.com/liulan/2001/atical/6.htm 4.网络安全与信息战 http://www.daodoc.com/liulan/2001/zjlt/6.htm 5.信息安全相关法规 http://www.daodoc.com/pczx/law.htm
第19篇：信息安全
《信息安全》知识点
1.信息安全主要涉及到信息的（ 可用性、机密性、完整性、可控性、不可抵赖性 ）方面？ 2.信息安全的三要素是？物理安全、运行安全、信息安全 3.机密性的描述？确保信息不暴露给未授权的实体或进程 4.资源只能由授权实体修改是指信息安全（可控性 ）性？
5.可控性的描述？反映的是信息系统不会被非授权使用，信息的流动可以被选择性阻断
6.不可抵赖性的描述？个体在网络中签署的文件或进行的交易不容抵赖，保证网上业务的正常开展
7.信息网络面临的威胁有？物理电磁泄露、雷击等环境安全构成的威胁，软硬件故障和工作人员误操作等人为或偶然事故构成的威胁，利用计算机实施盗窃、诈骗等违法犯罪活动的威胁，网络攻击和计算机病毒构成的威胁以及信息战的威胁等。
8.对物理层的描述？连接机密性和通信业务流机密性。9.数据链路层的描述？连接机密性和无连接机密性
10.网络层和传输层可提供哪些安全服务？网络层：对等实体鉴别、数据原发鉴别、访问控制服务、连接机密性、无连接机密性、通信业务流机密性、不带恢复的连接完整性、无连接完整性；传输层：对等实体鉴别、数据原发鉴别、访问控制服务、连接机密性、无连接机密性、通信业务流机密性、不带恢复的连接完整性、无连接完整性。 11.对应用层的描述？可以提供一项或多项下列的基本的安全服务，或单独提供，或联合提供。
12.应用层可以提供基本的安全服务有？对等实体鉴别、数据原发鉴别、访问控制服务、连接机密性、无连接机密性、选择字段机密性、通信业务流机密性、带恢复的连接完整性、不带恢复的连接完整性、选择字段连接完整性、无连接完整性、选择字段无连接完整性、数据原发证明的抗抵赖、交付证明的抗抵赖。
13.一个完整的安全体系应该包含哪些部分？风险管理、行为管理、信息管理、安全边界、系统安全、身份认证与授权、应用安全、数据库安全、桌面系统安全、病毒防治、灾难恢复与备份、集中安全管理
14.信息网络安全防护体系从总体上说包含？实体可信、行为可控、资源可管、事件可查、运行可靠
15.漏洞含义？硬件、软件或策略上的缺陷。由于这些缺陷，使得攻击者能够在未经授权的情况下访问计算机系统。 16.关于拒绝服务攻击DoS描述？借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动dos攻击，从而成倍的提高拒绝服务攻击的威力。
17.远程进程调用（RPC）漏洞的描述？已经成为远程进程信息交互的基本方式，更是分布式系统的重要实现机制。远程进程调用机制很复杂，实现难度大，存在的漏洞也很多。
18.系统脆弱性？操作系统版本以及补丁，操作系统的安全隐患，操作系统危险或操作的配置。19.流览器脆弱性？浏览器版本号，安全设置，其他由于操作系统或软件升级带来的安全隐患 20.通用服务脆弱性？服务版本，服务漏洞，服务控制文件的危险或错误配置
21.用户、组、注册表脆弱性？系统口令策略设置，审核策略设置，危险或错误的用户配置，用户组策略设置，注册表项目访问权限设置，注册表中危险或错误配置。22.Unix漏洞扫描工具？
23.漏洞扫描工具Neus？系统弱点扫描与分析软件
24.漏洞扫描工具Snort的性质？显示网络使用状况的流量监控软件 25.网络攻击按攻击类型分类有？主动攻击，被动攻击 26.被动攻击方法？消息泄露，通信量分析
27.访问控制的客体有？包含或接受信息的被动实体 28.对代理服务器的描述？p42
1 29.安全性需求中的计算机系统安全需求是指？ 30.对安全管理需求理解？ 31.对物理安全叙述？
包括通信线路的安全、物理设备的安全、机房的安全等。体现在通信线路的可靠性、软硬件设备的安全性、设备的备份、防灾害能力、防干扰能力、设备的运行环境、不同断电源保障等等 32.网络安全设备包括？防火墙，杀毒软件 33.防火墙四要素？
34.包过滤防火墙代理防火墙？ 35.入网访问控制是指？
是网络安全防范和保护的主要策略，他 的主要任务是保证网络资源不被非法使用和非常访问，它也是维护网络系统安全、保护网络资源的重要手段。 36.动态/静态包过滤机制比较？ 37.有关加壳的说法？ 38.攻击系统数据区是指？
39.安全维护的目标？确保经网络传输的信息达到目的计算机时没有任何改变或丢失 40.安全维护工作内容？
确认网络的安全现状；识别即将发生攻击尝试的警告信号；不管攻击是否成功，记录接受攻击尝试汇报；处理警告与攻击尝试以阻止入侵和危险的发生。 41.ETHEREAL的特性？p123 42.网络安全审计系统功能？
1) 全面的网络安全控制，除了简单的访问控制外，还应有入侵检测等功能。 2) 细粒度的控制，除了根据数据报头外，还应该对应用层协议和包内容做过滤。
3) 强调审计，对所有的网络活动能够跟踪和对应用层协议会话过程进行实时与历史的重现， 4) 增强日志、报警、拦截、取证功能。 43.日志文件的特点？
不易读懂，数据量大，不易获取，不同日志之间存在某种必然的联系，容易被修改、破坏甚至伪造。
44.我们可以通过点击（开始→设置→控制面板→管理工具→事件查看器）查看Windows XP系统中的日志文件？ 45.WINDOWS日志的特点？
不易读懂；数据量大；不以获取；不同日志直接存在某种必然的联系；容易被修改、破坏甚至伪造。
46.Linux中三个主要的日志子系统包括？连接时间日志，进程统计，错误日志 47.进程统计日志？
当一个进程终止时，为每个进程往进程统计文件中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计。
48.进程统计日志是由哪一项执行？系统内核 49.关于Sniffer的说法？
50.安全策略叙述？提供保护机构信息资产的规则
51.一组保护机构资产的规则，通常被称为什么？安全策略 52.安全策略的特征？非用于性，不可推断性，有一点作用域。
53.安全策略特征的非冗余性？作为一个最优化问题，策略应该表现为一个最小完备集。对系统限制过少，达不到安全
2 要求；限制过多则影响功能发挥，同时给用户及管理者都带来不便
54.安全策略的重要性体现在4个方面。第一，安全策略指导产品的选择和开发过程；第二，显示管理层的支持；第三，责任明确，最少特权；第四，（保证安全的一致性和完整性，避免分散的工作）？
55.策略一般包含以下这5个部分：策略声明、目的、范围、策略的兼容性以及（ 处罚/结果 ）？
56.安全策略本身必须实用，且便于理解，必须有成本效益，这就意味着（ 策略实现的花费不能高于被保护的资产的价值。 ）？
57.“不该由系统的决策推断出其安全动机，有时某项策略是几项策略的叠加”，这说明安全策略的什么特性？不可推断性
58.在确定策略需求时应该考虑些什么？明确要保护的对象；判断系统保护应该针对的对象；连接所编策略的使用环境和安全原则；意外事件响应办法；安全风险评估；安全管理
59.（ ）标识一项资产所面临的风险，并且在资产的价值和损失所带来的影响的基础上指定保护该资产所需的控制？ 60.网络系统安全？ （1） 防窃听、篡改、假冒
（2） 防止非法入侵自己的资源，希望能提供对访问者的合法性检查 （3） 防止隐含通道被利用
（4） 防病毒及其他导致系统可用性遭破坏的行为
（5） 不仅要求网络有能力确认用户的合法性，而且网络也不可能对用户进行欺骗。用户希望对自己拥有的信息在网络中的流向或存留有一个完全的了解。 61.网络安全策略包括？
1） 网络级安全策略；2）连接规则；3）数据访问协议
62.WINDOWS系统的用户管理主要包括什么功能？创建账号、设置密码、修改账号等 63.限制不同用户可使用的磁盘空间的硬盘分区格式是什么？NTFS 64.WINDOWS系统允许登录的账户个数？内存/2 65.WINDOWS－XP系统中用户账户分为哪两种类型？计算机管理员，受限用户
66.用户高级管理设置中包含什么功能？禁止用户修改密码，停止帐户使用，删除帐户 67.恢复CMOS密码的方法有什么？debug,
copy，放电
68.利用命令行显示WINDOWS共享的命令是什么？net share 69.如何设置共享？p228
70.如何打开WINDOWS服务？控制面板——管理工具——服务 71.终端机服务的名称是？
72.系统备份的方法有？本地备份，异地备份，活备份，死备份，动态备份，静态备份
73.系统备份的类型有什么？系统软件和应用软件，从网络等媒体上复制的文件，计算机自动生成或用户添加形成的个人信息，用户积累和编辑的文件
74.常用备份软件都有什么？ghost, drive image,
backup plus,
drive2drive
75.如何激活WINDOWS系统的备份功能？开始——程序——附件——系统工具——备份
76.IE安全设置的方式有什么？自动完成，cookie安全，分级审查，IE的安全区域设置，设置IE本地安全，在DOS下打开internet属性
77.E-Mail的安全问题有什么？密码被窃取，邮件内容被截获，附件中带有大量病毒，邮箱炸弹的攻击，本身设计上的缺陷
3 78.邮箱炸弹的防范方法有什么？不随意公开自己的邮箱地址，隐藏自己的电子邮件地址，将@写成●，谨慎使用自动回信功能
79.WINDOWS注册表是什么形式的？存放在system.dat和user.dat两个二进制文件 80.注册表的结构是什么样的？类似于文件夹管理的树状分层的结构 81.对于注册表主键的操作有什么？添加主键，删除主键。 82.注册表导入的内容可以分为？
83.Windows系统安装非常简单，但刚刚安装完的系统是很不安全的，为了提高系统安全性，我们需要及时的做什么工作？安装补丁
84.系统补丁文件格式是什么？exe
85.“开始”菜单中的windows系统升级选项名称是？windows update 86.提高系统安全性方法有？
87.计算机病毒的描述和常见种类、代表？计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。P203 88.计算机病毒的传播有几种方式？
89.计算机病毒特性？破坏性，传染性，寄生性，隐蔽性，触发性，精简性
90.计算机病毒可影响系统的工作效率，占用系统资源，严重者可导致系统瘫痪，这些都体现了计算机病毒的什么特性？破坏性
91.个人机主要面临的威胁有什么？恶意代码，cookie资料，共享文件的安全 92.主要的个人防火墙包括？诺顿，瑞星天网
93.个人防火墙的主要特点有什么？能够防止黑客蓄意破坏，能够防止商业性破坏，可以保护个人隐私 94.常见的防毒软件有什么？金山毒霸，瑞星，诺顿
95.信息安全主要涉及到信息的可用性是指资源只能由授权实体修改？×
96.一个完整的安全体系和安全解决方案是根据网络体系结构和网络安全形势的具体情况来确定的，有通用的安全解决方案？×
97.信息安全关心的是保护信息资源免受威胁。绝对安全是不可能的，只能通过一定的措施把安全风险降低到一个可接受的程度？√
98.物理层的安全机制主要采用数据流加密？√
99.数据链路层保护是借助一个操作透明的加密设备来提供的？√
100.物理层保护的目标是保护整个物理服务数据比特流，以及提供通信业务流机密性？√ 101.在数据链路层上提供的安全服务不仅为连接机密性和无连接机密性？× 102.应用层仅可以提供一项基本的安全服务？×
103.应用层可以提供基本的安全服务，只能单独提供，不能联合提供？×
104.完整性是指，确保内容不会被破坏或篡改。只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改？√
105.可控性是指个体在网络中签署的文件或进行的交易不容抵赖，保证网上业务的正常开展？× 106.不可抵赖性是指反映的是信息系统不会被非授权使用，信息的流动可以被选择性阻断？× 107.信息系统存在的漏洞缺陷、面临的风险与威胁，这可以通过安全风险评估技术来实现？√ 108.对于可能发现的漏洞、风险，规定相应的补救方法，而不能取消一些相应的服务？× 109.存在绝对安全的安全防护体系？×
4 110.数据链路层主要采用加密机制用来提供数据链路层中的安全服务？√ 111.银行登录系统的验证码是为了防止口令联机攻击？√
112.为了保证网上交易的安全性，银行系统普遍采用的是https协议√
113.不可抵赖性是指：个体在网络中签署的文件或进行的交易不容抵赖，保证网上业务的正常开展？√
114.所谓漏洞就是系统软件或硬件存在着某种形式的脆弱性，这种脆弱性存在的直接后果就是不允许非法用户在没经过授权就获取或提高访问权限？×
115.DDoS攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的破坏效果？√
116.如果该文件中的口令比较简单，攻击者可以获得准确的口令并用这个口令进入服务器获取资源？ √ 117.DDoS攻击有计算机网络带宽攻击和连通性攻击？×
118.Frontpage Extensions在_vti_pvt目录中创建一个administrators.pwd文件。该文件不包含了加密口令，攻击者可以远程获取这个文件并在离线后进行破解？×
119.DDoS攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的破坏效果？
120.如果该文件中的口令比较简单，攻击者可以获得准确的口令并用这个口令进入服务器获取资源？
121.DoS攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的破坏效果？ 122.DDoS攻击有计算机网络带宽攻击和连通性攻击？
123.DDoS（Distributed Denial of Service）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的破坏效果？
124.Frontpage Extensions在_vti_pvt目录中创建一个administrators.pwd文件。该文件不包含了加密口令，攻击者可以远程获取这个文件并在离线后进行破解？
125.RPC是Windows操作系统使用的有关协议，它提供了一种进程间通信机制？ p20 x
126.通过RPC机制，在一台计算机上运行的程序也不是很顺畅地执行某个远程系统上的代码？ v
127.RPC存在漏洞，攻击者只要向远程计算机上的135端口发送特殊格式的请求，就可以获得对远程计算机的完全控制？ v
128.Windows RPC服务默认是不启动的？ x
129.在BIND8.2和8.2.1版本的NXT记录过程中存在缓冲区益处漏洞？ P20 v 130.现有的DNS服务基本上都采用了BIND服务器？ P20 v
131.通过漏洞扫描可以发现系统中存在的脆弱性和安全隐患，不同层次的系统或软件需要扫描的重点是相同的？ P21 x
132.扫描操作系统版本以及补丁是属于文件、目录脆弱性？ P21 x 系统脆弱性 133.长度识别是属于系统脆弱性的？ P21 x 文件、目录脆弱性
134.其它由于操作系统或软件升级带来的安全隐患是属于系统脆弱性？ P21 x 流览器脆弱性 135.其它由于操作系统或软件升级带来的安全隐患是属于流览器脆弱性？ v 136.危险或错误的用户配置是属于用户、组、注册表脆弱性？ v
137.漏洞扫描和评估的意义提高系统的健壮性和安全性，大大减少了漏洞攻击发生的可能性？p22 v 138.UNIX漏洞扫描工具，它是收费网络漏洞扫描器？ x
139.Wireshark不能运行于Unix和Windows上的开源网络协议分析器？ x
5 140.Wireshark可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件？ v 141.Metasploit Framework:Metasploit一个开源平台，只能用于开发、测试？ v
142.Core Impact，自动化的综合性的渗透测试工具，具有可定期更新的专业漏洞利用程序的数据库？v 143.Snort仅能够进行协议分析、内容搜索和包含其它许多预处理程序？p139 x 144.当客户端连接远程FTP服务器时有可能出现死机的情况？ v
145.被动攻击的攻击者只是窃听或监视数据的传输，即取得中途传送的信息。攻击者不对数据进行任何的修改？p22 v
146.主动攻击攻击方法包括：窃取信息、中断、修改和伪造？p23 x 中断、修改和伪造
147.拒绝服务攻击是指用任何可能的方式，使你的服务器不能正常地提供服务的攻击。它是一种常见且有效的攻击方式？p19 v
148.利用型攻击是一类试图接对你的机器进行控制的攻击？ V 149.信息收集型攻击并不会立刻对目标造成危害？v
150.使用防火墙或特定软件，可以检测或阻止信息收集型攻击？ P104 v 151.注入非法程序属于利用型攻击？ v 152.通过增加密码复杂度和加强自身检测即可避免或解除利用型攻击对你的影响？ v 153.假消息攻击，攻击者对那些需要身份验证的服务提供虚假消息和配置？ v 154.扩大访问权限属于实施攻击？p27 v 155.UDP是一种连接的协议？
156.如果向受害者计算机端口发送了足够多的UPD数据包的时候，整个服务系统就会瘫痪？
157.如果用户必须提供一些UPD服务的外部访问，那么需要使用代理机制来保护那种服务，使它不会被滥用？ 158.灰鸽子类的攻击属于利用型攻击的范畴？
159.PGP时由美国的Phil Zimmermann发明的一个私钥邮件加密软件包？
160.使用安全套接字层（SSL）在客户计算机和服务器之间交换信息，信息没有经过基于证书的验证和加密？ 161.S/MIME（安全的MIME）不会自动对收到的加密邮件进行解密？
162.SET（安全电子交易）采用的核心技术：公开密钥加密、数字签名、电子信封、数字证书等？ 163.SSH是由一种只提供验证服务的安全协议？p107 X 164.SSH仅提供基于密钥的安全验证？ P149 V
165.SSH（安全Shell）协议既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”？P107 V 166.IPSec是IETF定义的安全标准框架，用以提供专用网络的端对端加密和验证服务。 167.IPSec实际上是单个的协议？
168.安全服务器对所有IP通讯总是使用Kerberos信任请求安全。允许与不响应请求的客户端的不安全通讯？ 169.访问控制机制可以限制对关键资源的访问，防止非法用户进入系统及合法用户对系统资源的非法使用？ 170.记录、文件、目录和程序以及外设是主体？
171.访问是指使信息在主体和客体流动的一种交互方式？ 172.发布式由一个管理者设置所有的访问控制？ 173.代理服务器主要用于控制内部人员访问外界网络？ 174.路由表访问控制列表为动态的？
175.源地址掩码，如果使用关键字host，则不用掩码？ 176.UTM对DOS攻击的防御是有限的，且效果并不理想？
6 177.IDS直接接入网络，通过使用交换机镜像网络数据包到IDS的监听口，来分析网络中的数据包？ 178.IPS在IDS的基础上增加了防御功能，且部署方式也相同？P94 X
179.安全维护的定义：设法发现、处理和分析网络在运营过程当中出现的安全问题，进一步完善网络的安全策略。使得网络和应用系统处于较好的运行状态？ 180.错误日志由syslogd执行？
181.网络安全维护系统作为一个完整安全框架中的一个必要环节，一般处在人侵检测系统之后，作为对防火墙系统和入侵检测系统的一个补充？
182.安全策略指出了正确的和错误的行为以及违反策略的后果，同时指出要保护的对象以及需要在控制上需加入的约束？
183.安全策略对于指导产品的选择和开发过程、明确责任、保证安全的一致性和完整性都有着非常重要的作用？P121 V
184.从管理角度保障网络安全性：指定信息安全政策、风险评估、安全控制目标与方式选择、制定安全规范、职工安全意识培训等？
185.刚刚安装完的操作系统是安全的？ X 186.病毒和漏洞对于现有的WINDOWS操作系统影响很小？ X 187.WINDOWS操作系统可以没有密码，但是必须有账户？ V 188.GUEST账户拥有全部权限？ X 189.WINDOWS-XP系统允许多个用户同时登录？ V 190.WINDOWS-XP系统只有一种登录模式？ X 191.CMOS密码无法恢复？P225 X 放电法、COPY法 192.WINDOWS没有默认共享？ X 193.WINDOWS服务在控制面板中？ V 194.IE没有安全设置？ X 195.WINDOWS含有系统注册表？ V 196.防火墙可以防止黑客蓄意破坏？ V 197.可以运行来历不明的软件？ X
198.冲击波是利用U盘拷贝进行传播的？P211 X 网络
199.冲击波的前身是WORM_NIMODA？P210 X WORM.WIN32.AUTOROOTER 200.WORM_WIN32_LOVERSON是用perl语言编写的？P210 X C 201.LOVESAN病毒不修改注册表？ P211 X
202.病毒邮件有垃圾邮件是一种事物，只是不同的叫法？ 203.病毒的防御与系统打补丁没有关系？ X 204.病毒可以感染图片、音频、视频？ V 205.病毒无法攻击DOS系统？ X 206.DOS和DDOS的原理是相同的？P19 207.计算机病毒没有良性的？ P203 X 208.病毒没有定时的计算机病毒？ P204 X 209.不上网就不会感染病毒？ X 210.病毒就是一段代码？ V
7 211.所有的操作系统都存在后门？ V
212.病毒扫描方法中不含有特征码扫描的方式？ X 213.文件实时监控的方法也可以防病毒？ V 214.WORD文件不会中病毒？ X
215.杀毒软件的BUG也会影响系统使用？ V
216.世界上不存在绝对安全的网络和绝对安全的主机？ V 217.爱虫病毒是通过后门进行传播的？X OUT LOOK 218.VPN线路中不会传播病毒？ P92-96 X
219.CIH病毒是一种损害操作系统的病毒？ P209 X 硬件 220.所有病毒的传播存在地域限制？ X
221.CIH病毒不会在NTFS分区的系统上造成破坏？ P210 V 222.所有病毒都是需要触发条件的？ P205 V 223.“肉鸡”就是一种后门病毒？ V 224.所谓的蜜罐就是一种安全壁垒？ P93 X 225.病毒是无法完全清除的？X 226.所有病毒都存在寄生性？ V 227.ping命令用于验证网络连通性？ V 228.病毒都具有繁殖能力？
229.有些病毒不具有破坏性？ P200 X
230.源码型病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到源程序中，经便宜成为合法的程序的一部分？
231.外壳型病毒将其自身包围在主程序的四周，对原来的程序不做修改？ P203 V 232.定时计算机病毒是指仅在某一特定时间才发作的病毒？P204 V
233.单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染其它的软盘，软盘有传染其他的系统？
234.尽管病毒的种类繁多，但是其机理大致相同？ 235.病毒发作都是显性的？ X 236.病毒只损害计算机的软件？ X
第20篇：信息安全
我对《信息安全》的看法
初次接触《信息安全基础导论》这门课。感觉非常新颖，与我们平常接触的学科不一样，我们平常学的都是一些传统的学科，但是这个我感觉是一门新兴学科。但是具体对信息安全不知道这门学科到底实在讲些什么。但是经过第一节老师大概讲的那些，我大概也明白了此学科要学的是什么。
我的生活中与信息安全息息相关，信息安全上网所需的数据等。在我看来，信息安全分别是有信息和安全两个方面组成。对于信息众所周知，我们现在生活各个方面，都要接触信息，比如我们接触的电脑，手机等。所有的都与信息相关联的。相应而来的信息所涉及的安全性，让我们甚是担心。比如，近来，像是娱乐圈里面的艳照门等，就是由于媒体安全系数不太高。这些都给我们带来了许多担忧。
对于信息安全，我感觉信息安全涉及各个领域，在我的生活中，初上大学，报考志愿时候就必须通过电脑来填写各个资料。到大学更是如此，平常上课的课表，考试时间，考试成绩，还有每学期的选课。都必须通过电脑来进行。通过显示器这个介质，我们得到了我们想要的东西。他的便捷，信息安全涉及各个领域，在我的生活中，初上大学，报考志愿时候就必须通过电脑来填写各个资料。到大学更是如此，平常上课的课表，考试时间，考试成绩，还有每学期的选课。都必须通过电脑来进行。通过显示器这个介质，我们得到了我们想要的东西。他的便捷，我们每个人都有所体会。我们自己要传送的信息，以及我们要得到信息都要通过各方面物质来得到。
针对信息安全中的安全，在我的生活中有很多关于网络安全系数不高，导致当事人利益受损。淘宝购物现在非常流行，卖家和卖家一样，每天都要提防骗子的不同诡计，防止自己利益受到损害。我有个朋友，初次经营网店，网店没开几天就迎来了第一笔生意，可是正是这笔开业生意，让我朋友白白损失了三千多。这究竟为什么？原来正在买家要下订单时候，淘宝客服却发来信息告诉我朋友东西拍不下来，检测到一笔交易拍卖不下来，消保协议处于消和棋，必须缴纳保证金解冻，由于初次接触这东西，我朋友不熟悉，就立即给他打保证金，谁知打过之后，东西仍旧没法付账。而且该客服又以各种理由让我朋友打钱。朋友感觉这是淘宝客服就没起疑心。前前后后总共打了三千多。最后东西仍旧不能支付。没办法，朋友就给淘宝打电话，谁知，对方却说朋友上当了，这个客服根本就不存在。是不法分子利用网上漏洞钻了空子。
由此可见，信息安全与我们生活秘密相关，学好这门课也是为了我们以后生活更好，更顺利。
