网络安全宣传周活动方案范文（优选3篇）

网络安全宣传周活动方案范文

适配人群	幼儿园教师，幼儿家长，保教管理人员	使用场景	校园网络安全宣传，家园共育安全教育，教师网络安全培训
制定目的	怕老师和家长上网被骗，网购出事，手机泄密。大家不懂风险，得提醒。
适用范围	幼儿园全体老师、所有幼儿的家长。
职责分工	张定管宣传材料和培训，丁珍做方案和发传单，班主任贴家园栏，保教处盯进度。
管理要求	放电子屏标语，网站挂方案，家园栏贴知识，发传单，老师看视频学防骗。
监督与检查	保教处6月3号前出方案，活动后交总结。张定6月8号前把材料交县里。没按时交要补，不认真干要重来。

为增强我园教师及幼儿家长的网络安全意识，提高网络安全防护技能，按照商教发《关于开展全县第二届网络安全宣传周活动的通知》(商教发〔____〕119号)精神，我园决定开展第二届网络安全宣传周活动，有关事项安排如下:

一、活动主题

本次活动主题为"共建网络安全，共享网络文明"，旨在提高和普及我园教师及幼儿家长的网络安全知识，重点围绕网络诈骗、网购安全等开展宣传活动，让教师、幼儿家长了解、感知、感受身边的智能手机、网络泄密及网络购物方面的网络安全潜在风险，提高安全防范意识。

二、活动时间

____年6月1日至7日。

三、活动内容

1.组织教师学习党和国家网络安全战略、方针、政策，了解目前国家在网络安全方面的前沿动态。

2.我园积极采用线上加线下的方式进行网络安全宣传，开展网络安全知识普及活动。

四、活动形式

1、针对本次活动，利用我园etc电子显示屏制定宣传标语为:共建网络安全，共享网络文明。(张定负责)

2、在我园网站公布网络安全活动实施方案，扩大宣传效果。

(保教处丁珍负责方案制定)

3、在班级家园栏向广大家长广泛宣传网络安全教育相关知识。(各班主任负责)

4、向家长发放网络安全宣传传单。(丁珍、张定)

5、全体教师进行了一次网络安全知识培训，组织全体教师观看相关视频资料，培训内容简单实用，可操作性强。(张定)

五、活动要求

1.保教处6月3号前制定活动方案，安排部署相关工作，活动之后要进行成果汇总，形成总结报告。

2.张定要将开展此次活动的相关材料(文本、图片等)6月8日下午6时前报县信息电教中心办公室。

试马镇中心幼儿园

____年6月3日

网络安全宣传周活动方案范文：电力行业信息化建设网络安全解决

适配人群	调度自动化人员，DCS运行工程师，信息安全部主管	使用场景	电网调度控制，电力营销系统，生产管理信息系统
制定目的	怕电网系统被黑客攻破
适用范围	电力企业所有网络设备和工作人员
职责分工	领导管大方向，管理员盯设备，员工守操作规范
管理要求	装防火墙、物理隔离、装入侵检测、定期扫漏洞、全网杀毒、文件加密、数据备份、做安全审计
监督与检查	每月查一次设备日志，安全部门抽查，没做到要重装系统或调岗处理，出事要追查到人

0 引言

网络安全是一个系统的、全局的管理问题，网络上的任何一个漏洞，都会导致全网的安全问题，我们应该用系统工程的观点、方法，分析网络的安全及具体措施。安全措施是技术措施、各种管理制度、行政法律手段的综合，一个较好的安全措施往往是多种方法适当综合的应用结果。

1 电力信息网安全防护框架

根据电力企业的特点，信息安全按其业务性质一般可分为四种:一种为电网运行实时控制系统，包括电网自动发电控制系统及支持其运行的调度自动化系统，火电厂分布控制系统(dcs，bms，deh，ccs)，水电厂计算机监控系统，变电所及集控站综合自动化系统，电网继电保护及安全自动装置，电力市场技术支持系统。第二种为电力营销系统，电量计费系统，负荷管理系统。第三种为支持企业经营、管理、运营的管理信息系统。第四种为不直接参与电力企业过程控制、生产管理的各类经营、开发、采购、销售等多种经营公司。针对电力信息网业务的这种的层次结构，从电力信息网安全需求上进行分析，提出不同层次与安全强度的网络信息安全防护框架即分层、分区的安全防护方案。第一是分层管理。根据电力信息网共分为四级网的方式，每一级为一层，层间使用网络防火墙进行网络隔离。第二是分区管理。根据电力企业信息安全的特点，分析各相关业务系统的重要程度和数据流程、目前状况和安全要求，将电力企业信息系统分为四个安全区:实时控制区、非控制生产区、生产管理区和管理信息区。区间使用网络物理隔离设备进行网络隔离，对实时控制区等关键业务实施重点防护，并采用不同强度的安全隔离设备使各安全区中的业务系统得到有效保护。

2 电力信息网安全防护技术措施

2.1 网络防火墙:防火墙是企业局域网到外网的唯一出口，这里的外网包括到不同层次的电力网、其他信息网如政府网和银行网络、internet，所有的访问都将通过防火墙进行，不允许任何绕过防火墙的连接。dmz停火区放置了企业对外提供各项服务的服务器，即能够保证提供正常的服务，又能够有效地保护服务器不受攻击。要正确设置防火墙的访问策略，遵循“缺省全部关闭，按需求开通的原则”，拒绝除明确许可外的任何服务，也即是拒绝一切未予准许的服务。与internet连接的防火墙的访问策略中，必须禁止rlogin，nntp，finger，gopher，rsh，nfs等危险服务，也必须禁止telnet，snmp，terminal server等远程管理服务。

2.2 物理隔离装置:主要用于电力信息网的不同区之间的隔离。物理隔离装置实际上是专用的防火墙，由于其不公开性，使得更难被黑客攻击。

2.3 入侵检测系统:入侵检测系统是专门针对黑客攻击行为而研制的网络安全产品。国际上先进的分布式入侵检测构架，可最大限度地、全天候地实施监控，提供企业级的安全检测手段。在事后分析的时候，可以清楚地界定责任人和责任事件，为网络管理人员提供强有力的保障。入侵检测系统采用攻击防卫技术，具有高可靠性、高识别率、规则更新迅速等特点。系统具有强大的功能、方便友好的管理机制，可广泛应用于电力行业各单位。所选择的入侵检测系统能够有效地防止各种类型的攻击，中心数据库应放置在dmz区，通过在网络中不同的位置放置比如内网、dmz区网络引擎，可与中心数据库进行通讯，获得安全策略，存储警报信息，并针对入侵启动相应的动作。管理员可在网络中的多个位置访问网络引擎，对入侵检测系统进行监控和管理。

2.4 网络隐患扫描系统:网络隐患扫描系统能够扫描网络范围内的所有支持tcp/ip协议的设备，扫描的对象包括扫描多种操作系统，扫描网络设备包括:服务器、工作站、防火墙、路由器、路由交换机等。在进行扫描时，可以从网络中不同的位置对网络设备进行扫描。扫描结束后生成详细的安全评估报告，采用报表和图形的形式对扫描结果进行分析，可以方便直观地对用户进行安全性能评估和检查。

2.5 网络防病毒:为保护整个电力信息网络免受病毒侵害，保证网络系统中信息的可用性，应构建从主机到服务器的完善的防病毒体系。网络防毒系统可以采用c/s模式，在网络防毒服务器中安装杀毒软件服务器端程序，以服务器作为网络的核心，通过派发的形式对整个网络部署查、杀毒，服务器通过internet利用liveupdate(在线升级)功能，从免疫中心实时获取最新的病毒码信息，及时更新病毒代码库。服务器和网络工作站都安装客户端软件，利用从服务器端获取的病毒码信息对本地工作站进行病毒扫描，并对发现的病毒采取相应措施进行清除。客户端根据需要可用三种方式进行病毒扫描:实时扫描、预置扫描和人工扫描。由于病毒扫描可能带来服务器性能上的降低，因此可采用预置扫描方式，将扫描时间设定在服务器访问率最低的夜间。网络工作站可根据各自需要，选择合适的方式进行病毒扫描。客户端采用登录网络自动安装方式，确保每一台上网的计算机都安装并启动病毒防火墙。同时要注意，选择的网络防病毒软件应能够适应各种系统平台，各种数据库平台，各种应用软件。例如能对电力信息网办公自动化系统使用的lotus domino/note平台进行查、杀毒。

2.6 数据加密及传输安全: 对与文件安全，通过文件加密、信息摘要和访问控制等安全措施，来实现文件存储和传输的保密和完整性要求，并实现对文件访问的控制。对通信安全，采用数据加密、信息摘要和数字签名等安全措施对通信过程中的信息进行保护，实现数据在通信中的保密、完整和不可抵赖性安全要求。对远程接入安全，通过vpn技术，提高时的信息(如电子公文，mail等等)在传输过程中的保密性和安全性。

2.7 数据备份:对于企业来说，最珍贵的不是计算机、服务器、交换机和路由器等硬件设备，而是存储在存储介质中的数据信息。因此对于一个信息管理系统来说，数据备份和容错方案是必不可少的。因此必须建立集中和分散相结合的数据备份设施以及切合实际的数据备份策略。

2.8 可靠安全审计:通过记录审计信息来为信息安全问题的分析和处理提供线索。除了使用软的密码外，还可以使用象usb key等硬件的密码认证，更可以采用二者相结合的方式。

2.9 数据库安全:通过数据存储加密、完整性检验和访问控制来保证数据库数据的机密和完整性，并实现数据库数据的访问安全。

3 电力信息网安全防护管理措施

技术是安全的主体，管理是安全的灵魂。只有将有效的安全管理实践自始至终贯彻落实于信息安全当中，网络安全的长期性和稳定性才能有所保证。

3.1 人员管理，要加强信息人员的安全教育，保持信息人员特别是网络管理人员和安全管理人员的相对稳定，防止网路机密泄露，特别是注意人员调离时的网络机密的泄露。对网络设备、服务器、存储设备的操作要履行签字许可制度和操作监护制度，杜绝误修改和非法修改。

3.2 密码管理，对各类密码要妥善管理，杜绝默认密码，出厂密码，无密码，不要使用容易猜测的密码。密码要及时更新，特别是有人员调离时密码一定要更新。

3.3 技术管理，主要是指各种网络设备，网络安全设备的安全策略，如防火墙、物理隔离设备、入侵检测设备、路由器的安全策略要切合实际。

3.4 数据管理，数据的备份策略要合理，备份要及时，备份介质保管要安全，要注意备份介质的异地保存。

3.5 加强信息设备的物理安全，注意服务器、计算机、交换机、路由器、存储介质等设备的防火、防盗、防水、防潮、防尘、防静电等。

3.6 注意信息介质的安全管理，备份的介质要防止丢失和被盗。报废的介质要及时清除和销毁，特别要注意送出单位修理的设备上存储的信息的安全。

3.7 客户端的防病毒软件不得随意卸载，要及时更新病毒代码库。

网络安全宣传周活动方案范文：电信网络安全解决

适配人群	网信中心管理员，安全运维工程师，等保测评员	使用场景	舆情监测，服务器运维，Web系统上线
制定目的	最近发现服务器集群有12个高风险漏洞，舆情网站也有2个高风险漏洞，怕被黑、数据丢、系统瘫。
适用范围	只管南昌市委宣传部网络信息研究中心的舆情服务器和主网站。
职责分工	领导要拍板定方案，运维人员天天盯配置，技术人员负责打补丁，扫描员定期扫漏洞。
管理要求	装冗余设备防断网，出口加防护拦黑客，天天扫漏洞，改错配置，权限分清楚，补丁马上装。
监督与检查	电信团队每季度来检查，单位自己每月自查，没做到就重做，问题多要开会讲，整改完要签字确认，留记录备查。