網絡安全工作方案（精選10篇）

　　做好可行性分析是做好工作方案的前提。當一個項目被提出時，通常我們需要先寫多份工作方案以便上級參考決策，你知道寫工作方案需要注意哪些問題嗎？以下是小編整理的網絡安全工作方案（精選10篇），供大家參考借鑒，希望可以幫助到有需要的朋友。

　　網絡安全工作方案 1

　　xx局在市局黨組的正確領導和大力支持下，高度重視網絡與信息安全工作，確立了“網絡與信息安全無小事”的思想理念，專門召開會議部署此項工作，全局迅速行動，開展了嚴格細致的拉網式自查，保障了各項工作的順利開展。主要做法是：

　　一、計算機涉密信息管理情況

　　我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了內、外網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我局嚴格計算機內、外網分離制度，全局僅有幾個科室因工作需要保留外網，其余計算機職能上內網，對于能夠上外網的計算機實行專人專管和上網登記制度，并且堅決杜絕計算機磁介質內網外混用的做法，明確了網絡安全責任，強化了網絡安全工作。

　　二是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；

　　三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我局每臺終端機都安裝了防病毒軟件，系統相關設備的.應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現過雷擊事故。網站系統安全有效，暫未出現任何安全隱患。我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　四、嚴格管理、規范設備維護

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們：

　　一是堅持“制度管人”。

　　二是強化信息安全教育，就網絡安全及系統安全的有關知識進行了培訓，提高員工計算機技能。

　　同時在全局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　五、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：

　　一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；

　　四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　六、自查存在的問題及整改意見

　　我們在自查過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）自查中發現個別人員網絡和信息安全意識不強。在以后的工作中，我們將繼續加強網絡和信息安全教育和防范技能訓練，讓干部職工充分認識到網絡和信息安全的重要性。人防與技防結合，確實做好單位的、網絡安全工作。

　　網絡安全工作方案 2

　　為了讓學生更好的了解網絡安全知識，提高自身網絡安全意識，計算機工程學院于9月17日至9月23日開展一系列網絡安全教育宣傳活動，全方位打造網絡安全教育“立體網絡”。

　　一、加強宣傳，提升全院學生網絡安全意識

　　9月17日，學院利用官方微信、微博平臺推送“網絡安全周——最新防網絡、防電信詐騙秘籍”；輔導員老師充分利用QQ、微信等平臺在全院宣傳，在各年級班級群中發布宣傳公告；學生會宣傳部制作網絡安全宣傳海報，利用校園電子屏宣傳網絡安全，開辟網絡安全宣傳多種途徑開展網絡安全知識宣傳教育，全面擴大宣傳覆蓋面，讓學院每一位同學第一時間得到提醒教育。

　　二、加強學習，讓學生深刻了解網絡安全重要性

　　9月18日，學院20名學子前往20xx國家網絡安全宣傳周網絡安全博覽會，參觀xx、xx、xx等知名互聯網企業，并聽取各個展位的網絡安全介紹，充分了解互聯網時代網絡安全的重要性以及該如何做好網絡防護行動，也通過深入了解偽基站的作用原理與操作，提高了對電信詐騙的防范能力。

　　9月19日，計算機工程學院學子參加學校“網絡安全等級保護1.0Vs2.0”為主題的專題講座，同學們了解了大學生網絡安全基礎知識、網絡安全社會熱點事件、網絡安全等級保護、個人信息安全防護等內容，讓學生不斷增強個人信息保護意識，增強網絡安全法制意識。

　　三、多手段教育，培養學生良好的'網絡素養

　　9月21日，學院各年級輔導員組織召開假期安全暨網絡安全教育班會，組織同學們觀看網絡安全視頻，用視頻教育人、努力達到寓教于樂的目的，引導學生要樹立網絡安全意識，遵守國家的法律法規，規范網絡行為，文明上網，不信謠，不傳謠，不造謠。防范非法集資，校園貸，電信詐騙，傳銷組織的侵害。

　　網絡安全教育，也是每位任課教師的日常工作，把網絡安全教育工作滲透到課堂中是每位任課教師義不容辭的責任。任課教師在課堂講授中穿插網絡安全知識，使學生時時都注意到“網絡安全”，提高安全防范意識。

　　本次宣傳活動旨在全方位打造學院網絡安全教育“立體網絡”，通過對同學集中開展網絡安全宣傳教育活動，增強網絡安全意識和基本防護技能，營造安全健康文明的教育信息化發展環境，保障同學們在網絡空間的合法權益，切實維護國家網絡安全。

　　網絡安全工作方案 3

　　我院積極貫徹落實縣委網信辦《關于做好我縣醫院網絡安全保障工作的通知》要求，我院領導高度重視，立即行動，順利完成國慶期間網絡信息安全工作。現將此項工作總結如下：

　　一、高度重視，落實責任。

　　我院成立網絡安全領導小組，由信息科主任任小組組長，其它各科室主任任副組長和組員。9月21日之前將責任領導、聯絡員名單、網絡安全自查表報送網絡安全領導小組辦公室，要求組員24小時開機，做好隨時反映、報告網絡安全問題的準備工作。

　　國慶xx周年9月21日至10月10日期間：

　　1、網絡信息安全上報要求24小時監控。

　　2、風險防控制：發現問題，三分鐘之內必須斷；半小時之內上報網絡安全領導小組；無問題，零報告。

　　3、要求各科室每天15：00時之前上報前一天至當日15：00時網絡信息安全情況。

　　二、強化安全防范措施，提高風險防范能力

　　1、對醫院辦公通信工具OA，進行漏洞修復檢查升級。堅決整改用戶長期使用默認口令、長期不變口令等問題。

　　2、信息科對醫院數據采取分類、備份、加密等措施，嚴格數據的訪問權限，及時發現處置非授權訪問等異常情況。

　　3、對醫院公共區域的.LED屏幕，由專人負責，修改內容需要高強度密碼口令。

　　三、規范流程操作，養成良好習慣。

　　要求全體工作人員都應該了解網絡安全形勢，遵守安全規定，掌握操作技能，努力提高醫院網絡安全保障能力，提出人人養成良好網絡安全習慣的六項規定。

　　1、禁止用非涉密機處理涉密文件。

　　2、禁止在外網上處理和存放內部文件資料。

　　3、所有工作電腦要設置開機口令。

　　4、禁止在工作網絡設置無線路由器等無線設備。

　　5、嚴格做到人離開工作電腦即斷網斷電。

　　6、禁止在工作網絡計算機中安裝游戲等非工作類軟件。

　　網絡安全工作方案 4

　　20xx年以來全鄉嚴格執行《單位計算機網絡安全管理制度》，全年未發生信息泄漏、網絡入侵等安全事故，計算機網絡運行良好，具體總結如下。

　　一、強化意識

　　領導重視為了加強計算機網絡安全建設，我鄉成立了專門的網絡安全領導小組，成員由政法干部和鄉紀委成員組成，鄉長任組長。小組主要監督鄉政府網絡安全制度的執行，同時督促網絡服務商做好線路檢查、維修工作，以“防控結合，預防為先”的工作思路出發，提高政府部門網絡信息安全能力，強化政府工作人員在網絡化辦公過程中的信息安全意識。最大限度地預防和減少了網絡安全事故的發生，維護全鄉網絡信息安全。

　　二、措施得力

　　針對鄉政府部門干部職工網絡信息安全知識匱乏、安全技能低下的問題，鄉政府專門組織了網絡信息安全培訓，參培率達100%，培訓后還進行了考核，在操作人員的層面上有效保證了政府網絡安全。通過制定和執行《單位計算機信息網絡安全管理制度》，保證了在日常操作過程中的信息安全。通過在政府辦公場所網絡信息安全制度上墻，提高工作人員網絡安全意識，形成網絡信息安全常態化。

　　三、監管到位

　　鄉網絡安全領導組聯合鄉紀委，利用群眾路線實踐教育活動作風建設為契機，狠抓網絡信息安全，形成對網絡安全違規行為形成高壓態勢。對不符合網絡信息安全規定的'行為及時制止，對違規操作人員進行及時教育，對造成不良后果的責任單位、責任人給與紀律處分計入個人檔案，并與單位和個人的評先，晉級和獎金掛鉤。

　　網絡安全工作方案 5

　　一、前言

　　隨著計算機技術、網絡技術、通信技術的快速發展，基于網絡的應用已無孔不入地滲透到了社會的每一個角落，信息網絡技術是一把雙刃劍，它在促進國民經濟建設、豐富人民物質文化生活的同時，也對傳統的國家安全體系、政府安全體系、企業安全體系提出了嚴峻的挑戰，使得國家的機密、政府敏感信息、企業商業機密、企業生產運行等面臨巨大的安全威脅。

　　政府各部門信息化基礎設施相對完善，信息化建設總體上處于較高水平。由于政務網系統網絡安全性與穩定性的特殊要求，建立電子政務網安全整體防護體系，制定恰當的安全策略，加強安全管理，提高電子政務網的安全保障能力，是當前迫在眉睫的大事。

　　本文以一個廳局級單位的網絡為例，分析其面臨的威脅，指出了部署安全防護的總體策略，探討了安全防護的技術措施。

　　二、網絡安全威脅分析

　　政府各部門的信息網絡一般分為：涉密網、非涉密內網、外網，按照國家保密局要求，涉密網與外網物理斷開。大部分單位建設有非涉密內網和外網。以某局級單位的.內網為例，分析其潛在安全威脅如下：

　　局級政務網上與市政務網相聯，下與區屬局級單位相聯;在本局大樓內，聯接各處室、網絡中心、業務窗口、行政服務中心等部門;對外還直接或間接地聯到Internet。由于網絡結構比較復雜，連接的部門多，使用人員多，并且存在各種異構設備、多種應用系統，因此政務網絡上存在的潛在安全威脅非常之大。

　　如果從威脅來源渠道的角度來看，有來自Internet的安全威脅、來自內部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。

　　如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務、后門、信息外泄、信息丟失、信息篡改、資源占用等。

　　三、總體策略

　　信息系統安全體系覆蓋通信平臺、網絡平臺、系統平臺、應用平臺，覆蓋網絡的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結構模型。安全體系的建立，應從設施、技術到管理整個經營運作體系進行通盤考慮，因此必須以系統工程的方法進行設計。

　　從目前安全技術的總體發展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過相應安全措施的實施把風險降低到可接受的程度。

　　廳局級單位的網絡安全體系設計本著：適度集中，分散風險，突出重點，分級保護的總體策略。

　　根據中辦發[20xx]27號文件精神，政府部門安全防護的總體策略是：

　　1、實行信息安全等級保護：根據系統中業務的重要性進行分區，所有系統都必須置于相應的安全區內;對重點區域進行重點防護;采用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護，關鍵是將網絡中心與廣域網系統等實行有效安全隔離，隔離強度應接近或達到物理隔離;

　　2、建設和完善信息安全監控體系;

　　3、建立信息安全應急響應機制;

　　4、加快信息安全人才培養，增強公務人員信息安全意識;

　　5、加強對信息安全保障工作的領導，建立健全信息安全管理責任制。

　　網絡安全工作方案 6

　　一、加強領導，落實人員保障

　　鄉高度重視網絡安全工作，年初召開黨會研究確定鄉黨副書記、紀書記曹英負責本鄉網絡安全工作，并由鄉黨政辦具體承擔網絡安全管理工作，任勇兼職網絡安全員，保障工作順利開展。

　　二、健全制度體系，加強技術防護

　　年初，由具體承擔網絡安全管理工作的鄉黨政辦起草了涵蓋人員管理、資產管理、采購管理、外包管理、教育培訓等方面的網絡安全管理制度體系，并在分管領導審定并交鄉黨會研究通過后以正式文件形式下發；按照國家網絡安全政策和標準規范要求，建立健全了術防護體系及安全防護措施。按照分散管理模式對所有終端計算機、移動存儲介質進行管理，各具體管理人員負責各自管理計算機防病毒軟件安裝、漏洞修復、密碼設置管理等安全防護措施的`實施，并由鄉網絡安全處進行監督檢查，保障網絡安全。

　　三、健全安全應急體系，加強宣傳教育培訓

　　按照國家網絡與信息安全事件應急預案要求，建立健全了網絡安全應急工作體系。按要求與重點崗位人員簽訂了安全保密協議，制定了人員離崗離職管理措施，今年全鄉無重網絡安全事件發生；采用職工會統一組織學習、空余時間自學等方式對全鄉干部進行了網絡安全知識培訓，各干部職工網絡安全意識良好。

　　四、工作中的不足和困難

　　一是部分干部職工對網絡安全工作的重視還不夠，工作中仍存在許多網絡安全隱患，如互聯網上傳輸涉密信息等情況；二是由于本鄉財政緊張，無充足資金購置密碼設備、入侵檢測設備、安全審計設備等硬件設備，只能在能力范圍內進行網絡安全防護，無法做到徹底消除網絡安全隱患。

　　五、下一步工作打算及建議

　　在今后的工作中，鄉將進一步加對干部職工的教育培訓力度，力爭不出現網絡安全事件。希望上級部門加對鄉鎮網絡安全的支持力度，落實經費保障，以便更好的開展工作。

　　網絡安全工作方案 7

　　一、建立健全網絡和信息安全管理制度

　　各單位要按照網絡與信息安全的有關法律、法規規定和工作要求，制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任，規范計算機信息網絡系統內部控制及管理制度，切實做好本單位網絡與信息安全保障工作。

　　二、切實加強網絡和信息安全管理

　　各單位要設立計算機信息網絡系統應用管理領導小組，負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，并按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好信息安全保障職責。

　　三、嚴格執行計算機網絡使用管理規定

　　各單位要提高計算機網絡使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網絡，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離，并強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。嚴禁通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。

　　四、加強網站信息審查監管

　　各單位通過門戶網站在互聯網上公開信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上的信息進行審核把關，審核內容包括：上網信息有無涉密問題；上網信息目前對外是否適宜；信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息，嚴禁交流傳播涉密信息。堅持先審查、后公開，一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。

　　五、組織開展網絡和信息安全清理檢查

　　各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡和門戶網站的'安全威脅和風險進行認真分析，制定并組織實施本單位各種網絡與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的單位要認真整改。

　　各單位要從維護國家安全和利益的戰略高度，充分認識信息化條件下網絡和信息安全的嚴峻形勢，切實增強風險意識、責任意識、安全意識，進一步加強教育、強化措施、落實責任，堅決防止網絡和信息安全事件發生，為__召開營造良好環境。

　　網絡安全工作方案 8

　　一、檔案信息安全應注意的問題

　　檔案信息化建設是以轉變觀念為前提的創新性檔案工作，當前絕大多數單位的檔案管理人員習慣于傳統式的手工管理，檔案管理人員中缺乏信息技術專業知識，對信息化條件下檔案安全管理缺乏有效的智力支持，其安全理念仍停留在防盜、防火、防潮等傳統紙質檔案的安全管理層面，信息安全觀念淡薄，孰知隨著信息技術在檔案工作中的應用，檔案數字化和網絡化工作的不斷推進，檔案安全管理面臨新的挑戰。

　　1、病毒威脅。在檔案信息化工作的信息安全問題中，計算機病毒發生的頻率高，影響的面寬，并且造成的破壞和損失也列在所有安全威脅之首。病毒感染造成網絡通信阻塞，系統數據和文件系統破壞，系統無法提供服務甚至破壞后無法恢復，特別是系統中多年積累的重要檔案數據的丟失，損失是災難性的。

　　2、網絡威脅。隨著信息技術在檔案管理工作的應用不斷推進，檔案管理逐步向信息化和網絡化發展，網絡的應用規模和覆蓋范圍不斷擴大，如何保證網絡安全已成為檔案信息化工作中重點之一。

　　1、網絡結構的安全分析。網絡拓撲結構設計也直接影響到網絡系統的安全性。假如在外部和內部網絡進行通信時，內部網絡的機器安全就會受到威脅，同時也影響在同一網絡上的許多其他系統。透過網絡傳播，還會影響到連上Internet/Intrant的其他網絡。因此，我們在設計時有必要將公開服務器（WEB、DNS、EMAIL等）和外網及內部其它業務網絡進行必要的隔離，避免網絡結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。

　　2、系統的安全分析。所謂系統的安全是指整個網絡操作系統和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統可以選擇，無論是Microsfot 的Windows NT或者其它任何商用UNIX操作系統，其開發廠商必然有其Back-Door。因此，我們可以得出結論：沒有完全安全的操作系統。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬件平臺，并對操作系統進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。

　　3、應用系統的安全分析。應用系統的安全跟具體的應用有關，它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性，包括很多方面。信息的安全性涉及到機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統的可用性等。在有些網絡系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，其經濟、社會影響和政治影響很嚴重。

　　4、管理的安全風險分析。管理是檔案信息化安全中最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現攻擊行為或網絡受到其它一些安全威脅時（如內部人員的違規操作等），無法進行實時的檢測、監控、報告與預警。同時，當事故發生后，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。

　　二、安全的環境為檔案信息的快速發展提供土壤

　　安全的'電子信息技術的快速發展。為信息的技術、為計算機的網絡技術提供了較多的便捷,極大的方便了檔案信息的管理。現代的檔案管理,隨著電子文件以及檔案信息技術的提高,對檔案的管理逐步趨向數字化與網絡化,然而數字檔案的管理仍面臨嚴重問題,例如,面臨計算機的蓄意破壞、詐騙以及間諜威脅、遭受黑客的侵害等問題,如何在合理利用電子技術、又不遭受信息的威脅、確保檔案信息的安全等問題,成為現代電子信息安全化關注的重點。數字檔案信息安全管理所面臨的問題數字檔案的信息,指的是利用現代的信息技術方法或者手段,對國家以及社會組織中較有價值的、重要的檔案歸檔并整理之后,用計算機對其數據進行系統存儲、可通過網絡上傳、利用,并以數字為代碼,進行對文字或者是圖像及聲音的記錄的過程。

　　三、檔案信息安全管理制度的建立

　　建立健全檔案信息安全管理制度，“三分技術，七分管理”盡管不是十分的準確，但任何一個信息系統的安全，在很大程度上依賴于最初設計時制定的網絡信息系統安全策略及相關管理策略。因為所有安全技術和手段，都圍繞這一策略來選擇和使用，如果在安全管理策略上出了問題，相當于沒有安全系統。同時，從大角度來看，網絡信息系統安全與嚴格、完善的管理是密不可分的。在網絡信息系統安全領域，技術手段和相關安全工具只是輔助手段，離開完善的管理制度與措施，是沒法發揮應有的作用并建設良好的網絡信息安全空間的。

　　網絡安全工作方案 9

　　根據縣依法治縣領導小組下發的《關于辦好20xx年法治六件實事的通知》精神，為進一步健全網絡與信息安全監管工作機制，增強網絡與信息安全監管應急協調能力，提升網絡與信息安全突發事件應急處置水平，強化虛擬社會管理，現制定我局本專項整治工作方案。

　　一、總體要求

　　以建設幸福為出發點，加強網絡安全監管工作，堅持積極防御、綜合防范的方針，全面提高信息安全防護能力。重點保障基礎信息網絡和重要信息系統安全，創建安全的'網絡環境，保障信息化健康發展，維護公眾利益，促進社會和諧穩定。

　　二、工作目標

　　通過開展網絡安全監管專項行動，進一步提高基礎信息網絡和重要信息系統安全防護水平，深入推進信息安全保障體系建設，健全統籌協調、分工合作的管理體制，強化信息安全監測、預警與應急處置能力，深化各類政務及公共服務重要信息系統的信息安全風險評估與等級保護工作，打造可信、可控、可用的信息安全防護基礎設施和網絡行為文明、信息系統安全的互聯網應用環境。

　　三、組織領導

　　成立我局網絡安全監管專項整治工作領導小組，由辦公室、執法大隊、市場管理科、廣電科等組成。

　　四、工作職責

　　負責全縣互聯網文化活動的日常管理工作，對從事互聯網文化活動的單位進行初審或備案，對互聯網文化活動違反國家有關法規的行為實施處罰；依法負責對互聯網上網服務營業場所的審核及管理；督促縣廣電總臺做好互聯網等信息網絡傳輸視聽節目（包括影視類音像制品）的管理。

　　五、整治任務

　　按照國家和省、市、縣要求，認真做好重要時期信息安全保障工作。確保基礎信息網絡傳輸安全，保障重要信息系統安全、平穩運行，強化對互聯網及通信網絡信息安全內容的監管，嚴格防范非法有害信息在網絡空間的散播。

　　六、總體安排

　　第一階段：調查摸底，健全機制階段（5月）。

　　第二階段：評估自評估、自測評，綜合整治階段（6月至9月）

　　第三階段：檢查驗收，鞏固提高階段（10月）。

　　七、工作要求

　　1、提高認識，加強領導。要充分認識信息安全保障工作的重要性和緊迫性，落實部門責任，各司其職，常抓不懈。做好本系統、本行業內各類信息網絡和重要信息系統的安全管理工作。

　　2、明確職責，加強配合。要在整治工作領導小組統一領導協調下，各司其職，分頭齊進，相互配合，迅速開展整治工作。同時，定期召開會議，通報情況，研究問題，部署任務，協調行動，確保整治工作有序開展。

　　3、突出重點，狠抓落實。要將整治工作列入重要工作內容，結合實際，認真制定針對性強、可操作性好的整治措施。對重要信息系統落實責任到人，嚴控重大信息安全事件的發生，不放過任何小問題，確保整治工作取得實效。

　　4、完善機制，長效監管。網絡安全管理和互聯網安全監管是一項長期、復雜的工作，要堅持常抓不懈，及時研究新情況、解決新問題，不斷完善長效管理機制，確保網絡信息安全，促進社會和諧健康發展。

　　網絡安全工作方案 10

　　你不一定非得是系統專家、才能更有效地保護自己防范黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什么保護無線網絡安全始終頗具挑戰性。如果你的無線網絡不安全，貴公司及數據就面臨很大的風險。那樣，黑客們也許能夠監控你訪問了哪些網站，或者查看你與業務合作伙伴交換了哪些信息。他們說不定還能登錄到你的網絡上、訪問你的文件。

　　雖然無線網絡一直容易受到黑客入侵，但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數。

　　一、安裝安全的無線路由器。

　　這個設備把你網絡上的計算機連接到互聯網。請注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：

　　（1）支持最不容易被的密碼；

　　（2）可以把自己隱藏起來，防止被網絡外面未經授權、過于好奇的人看見；

　　（3）防止任何人通過未經授權的計算機進入網絡。本文以Belkin International公司生產的路由器為例。它和其他公司生產的類似路由器廣泛應用于如今的網絡中。它們的設置過程非常相似。本文推薦的一些方法適用于這類設備。請注意：款式較老或價格較低的路由器可能提供不了同樣的功能。

　　二、選擇安全的路由器名字。

　　可以使用生產廠商的配置軟件來完成這一步。路由器的名字將作為廣播點（又叫熱點），你或試圖連接至路由器廣播區范圍之內的無線網絡的任何人都看得見它。不要把路由器的品牌名或型號（如Belkin、Linksys或AppleTalk）作為其名字。那樣的話，黑客很容易找出路由器可能存在的安全漏洞。

　　同樣，如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字，這無異于幫助黑客猜出你的網絡密碼。

　　你可以通過這個辦法來確保路由器名字的安全：名字完全由隨機字母和數字或者不會透露路由器型號或你身份的其他任何字符串組成。

　　三、定制密碼。

　　應當更改路由器出廠設置的默認密碼。如果你讓黑客知道了所用路由器的型號，他們就會知道路由器的默認密碼。而如果配置軟件提供了允許遠程管理的選項，就要禁用這項功能，以便沒有人能夠通過互聯網控制路由器設置。

　　四、隱藏路由器名字。

　　選擇了一個安全的名字后，就要隱藏路由器名字以免廣播，這個名字又叫服務集標識符（SSID）。

　　一旦你完成了這了步，路由器就不會出現在你所在地區的路由器廣播列表上，鄰居及黑客因而就看不見你的無線網絡。以后你照樣可以廣播信號，而黑客需要復雜的設備才能確定你有沒有無線網絡。

　　五、限制網絡訪問。

　　應當使用一種名為MAC地址過濾的方法（這與蘋果公司的Mac機毫無關系），防止未經授權的計算機連接到你的無線網絡。為此，首先必須查明允許連接到你網絡上的每一臺計算機的介質訪問控制（MAC）地址。所有計算機統一采用12個字符長的MAC地址來標識。想查看你的那些計算機，點擊“開始”，然后點擊“運行”，輸入cmd后點擊“確定”。這時就會打開帶DOS提示符的新窗口。

　　輸入ipconfig/all，按回車鍵，即可查看所有計算機網卡方面的信息。“物理地址”（Physical Address）這一欄顯示了計算機的MAC地址。

　　一旦你擁有了授權MAC地址的列表，可以使用安裝軟件來訪問路由器的MAC地址控制表。然后，輸入允許連接至網絡的每一臺計算機的MAC地址。如果某個計算機的`MAC地址沒有出現在該列表上，它就無法連接到你的路由器和網絡。

　　請注意：這并非萬無一失的安全方法。經驗老到的黑客可以為自己的計算機設定一個虛假的MAC地址。但他們需要知道你的授權計算機列表上有哪些MAC地址。遺憾的是，因為MAC地址在傳輸時沒有經過加密，所以黑客只要探測或監控你網絡上傳輸的數據包，就能知道列表上有哪些MAC地址。所以，MAC地址過濾只能對付黑客新手。不過，如果你打消了黑客的念頭，他們可能會放過你的網絡，改而攻擊沒有過濾MAC地址的網絡。

　　六、選擇一種安全的加密模式。

　　為無線網絡開發的第一種加密技術是有線對等保密（WEP）。所有加密系統都使用一串字符（名為密鑰）對數據進行加密及解密。為了對網絡上廣播的數據包進行解密，黑客必須弄清楚相關密鑰的內容。密鑰越長，提供的加密機制就越強。WEP的缺點在于，密鑰長度只有128位，而且從不變化，這樣黑客就比較容易密鑰。

　　近些年來開發的無線保真保護接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密鑰，只適用于最新款式的路由器上，它是目前市面上大的加密機制。數據包在廣播過程中，WPA2加密密鑰不斷變化。所以黑客想通過探測數據包來WPA2密鑰，那純粹是在浪費時間。因而，如果你的路由器比較新，也提供了加密選項，就應當選擇WPA2，而不是選擇WEP。請注意：WPA1適用于大企業，配置起來比較復雜；WPA2適用于小公司和個人，有時被稱為WPA—PSK（預共享密鑰）。

　　WPA2消除不了所有風險。用戶登錄到WPA2無線網絡時會出現的風險。為了獲得訪問權，用戶必須提供名為預共享密鑰的密碼。系統管理員在構建設置網絡時，在每個用戶的計算機上設好了這個密鑰。如果用戶試圖接入網絡，黑客就會試圖監控這個過程，從中預共享密鑰的值。一旦他們得逞，就能連接至網絡。

　　幸運的是，預共享密鑰的長度可在8個至63個字符之間，可以包含特殊字符和空格。為了盡量提高安全系數，無線網絡上的密碼應當包含63個字符，包括詞典中查不到的隨機組合。

　　這個網站可以生成隨機的63個字符密碼，你可以直接拿來作為網絡客戶機和路由器的密碼。如果你使用了63個隨機字符，黑客至少需要100萬年的時間，才能出你的密碼。想知道任何長度的密碼需要多少時間，可以訪問。

　　七、限制廣播區。

　　應當把路由器放在你所在大樓的中央，遠離窗口或者大樓的四邊。這樣一來，就可以限制路由器的廣播區。然后，帶著筆記本電腦在大樓外面轉一圈，看看能不能從附近的停車場或街道收到路由器的信號。

　　一般來說，黑客使用的設備到達不了無線網絡，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就要把路由器的信號減弱到所需要的最弱強度。可以考慮在晚上及不使用的其他時間段禁用無線路由器。沒必要關閉網絡或Web服務器，只要撥下路由器的電源插頭就行了。這樣既不會限制內部用戶對網絡的訪問，也不會干擾普通用戶使用你的網站。

　　八、考慮使用高級技術。

　　如果你看了本文之后，決定升級路由器，不妨考慮把原來的那只路由器用作蜜罐（honey pot）。這其實是偽裝的路由器，是為了吸引及挫敗黑客而設置的。只要插入原來的`那只路由器，但不要把它與任何計算機連接起來。把該路由器命名為Confidential，不要把SSID隱藏起來，而是要廣播它。

　　九、采取主動。

　　不要坐以待斃。采用上述方法來保護貴公司及數據、遠離入侵者。要熟悉你所用路由器的種種選項，并且主動設置到位。

【網絡安全工作方案】相關文章：

有關網絡安全工作方案（通用6篇）04-07

網絡安全防護工作方案（精選8篇）04-07

網絡安全宣傳教育工作方案（精選6篇）04-07

網絡安全方案11-03

學校網絡安全報告07-29

網絡安全方案優秀05-23

網絡安全宣傳方案04-07

網絡安全檢查總結05-31

網絡安全報告范文05-28