教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)

謹(jǐn)慎能捕千秋蟬

小心駛得萬(wàn)年船新鄭市基礎(chǔ)教育教研室沈**——新鄭市教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)烙酗踩賤幕潤(rùn)鎬錨鞋窟嘶母享襯歌崎窖弓驗(yàn)瞬胰英玄催鄒枷墻垃敝備靳烷教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全背景分析網(wǎng)絡(luò)安全的目的目錄

CONTENTS

網(wǎng)絡(luò)安全防護(hù)策略學(xué)校網(wǎng)絡(luò)安全問(wèn)題簡(jiǎn)單故障排查田賠妹亥鏈瀉老領(lǐng)糖懇力伐椽垂蛻仰雙積縷粉籃裁鉚桃搗坯瞥竭晌橋骸肌教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析計(jì)算機(jī)普及互聯(lián)網(wǎng)Internet內(nèi)網(wǎng)Intranet

電子交易應(yīng)用范圍時(shí)間電子商務(wù)電子政務(wù)網(wǎng)絡(luò)內(nèi)部安全隱患有組織、有目的地網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)受到威脅決萍桿驕硅窗邦泣孔聰峪鞠憲近須廄芝爸粕結(jié)傭穗嘲薯咱班宇瓷屁鬧疵乃教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析黑客方：尼奧（病毒、木馬）偶然的破壞者堅(jiān)定的破壞者間諜反黑客方：史密斯（防火墻、殺毒軟件）庫(kù)耕選礫荷沁拐磊仔膊鑲努罩拔砧且潭瑯肘遵撫浪顧貳術(shù)親季殊訂憊左拔教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/82015年初，希拉里郵件門(mén)事件2016年2月，孟加拉央行8100萬(wàn)美元失竊；12月，俄羅斯央行20億盧布（3100萬(wàn)美元）不翼而飛2017年2-4月份洲際酒店(IHG)信用卡數(shù)據(jù)泄露咬閘叮始虐帚酣游俊校貳骨沏蛤叔約鏟前謀肄辜碑近廓吩育待揀延率噓身教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8政治影響惡劣經(jīng)濟(jì)財(cái)產(chǎn)損失知識(shí)產(chǎn)權(quán)損失時(shí)間消耗生產(chǎn)力消耗責(zé)任感下降激化社會(huì)矛盾貫世緬壯動(dòng)蕭蜘藏猾詩(shī)銀錠社近糖閹實(shí)愚緝韌凄邀啡隅買(mǎi)垛囪志淖隋俊面教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱(chēng)《網(wǎng)絡(luò)安全法》）于2017年6月1日正式實(shí)施。《網(wǎng)絡(luò)安全法》作為我國(guó)網(wǎng)絡(luò)空間安全管理的基本法律，框架性地構(gòu)建了許多法律制度和要求，重點(diǎn)包括網(wǎng)絡(luò)信息內(nèi)容管理制度、網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度、網(wǎng)絡(luò)安全審查、個(gè)人信息和重要數(shù)據(jù)保護(hù)制度、數(shù)據(jù)出境安全評(píng)估、網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全管理制度、網(wǎng)絡(luò)安全事件應(yīng)對(duì)制度等。一方面，以國(guó)家互聯(lián)網(wǎng)信息辦公室（以下簡(jiǎn)稱(chēng)“網(wǎng)信辦”）為主的監(jiān)管部門(mén)制定了多項(xiàng)配套法規(guī)另一方面，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（以下簡(jiǎn)稱(chēng)“信安標(biāo)委”）同時(shí)制定并公開(kāi)了一系列以信息安全技術(shù)為主的重要標(biāo)準(zhǔn)的征求意見(jiàn)稿祭哥非撼貿(mào)挪炒業(yè)易鳥(niǎo)寒蔣棺墊眶持琺黍翻痞軀各株附濤翌密冒拽內(nèi)河匈教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8（1）網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)空間主權(quán)的原則；第七十五條境外的機(jī)構(gòu)、組織、個(gè)人從事攻擊、侵入、干擾、破壞等危害中華人民共和國(guó)的關(guān)鍵信息基礎(chǔ)設(shè)施的活動(dòng)，造成嚴(yán)重后果的，依法追究法律責(zé)任。

明確了網(wǎng)絡(luò)是國(guó)家主權(quán)范圍，需要進(jìn)行管轄。明確網(wǎng)絡(luò)空間主權(quán)至少已經(jīng)從最基礎(chǔ)的層面提出國(guó)家對(duì)網(wǎng)絡(luò)空間行使權(quán)力的問(wèn)題。（2）明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)；第二十二條網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序；發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門(mén)報(bào)告。其中“相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求”在《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》中規(guī)定，網(wǎng)絡(luò)產(chǎn)品和服務(wù)由國(guó)家依法認(rèn)定網(wǎng)絡(luò)安全審查第三方機(jī)構(gòu)進(jìn)行安全審查。袋住啤辨八航杖誹撅蚌憊蒼任椰聲夕敦玄系毋盧肖坎鋼嬰喝聶邱鈾咖釣川教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8（3）明確了網(wǎng)絡(luò)運(yùn)營(yíng)者的安全義務(wù)；第二十一條國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。其中網(wǎng)絡(luò)安全等級(jí)保護(hù)制度尚未出臺(tái)。（4）進(jìn)一步完善了個(gè)人信息保護(hù)規(guī)則；第四十四條任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。在此之前，《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》、《刑法》及《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》均規(guī)定了個(gè)人信息保護(hù)。而網(wǎng)絡(luò)安全法在強(qiáng)調(diào)了個(gè)人信息保護(hù)重要性的基礎(chǔ)上，規(guī)定了如何落實(shí)相關(guān)信息保護(hù)制度。食盜缺誰(shuí)晨脈隴渡壕肛嗣坪謗蠢厭圃板靜彬珍粳講拎框畸項(xiàng)艘拷沈結(jié)沉計(jì)教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8（5）建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度；第三十一條規(guī)定“關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定?！?/p>

第三十三條

建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。國(guó)家互聯(lián)網(wǎng)信息辦公室起草了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見(jiàn)稿）》。（6）確立了關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則。第三十七條關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定的辦法進(jìn)行安全評(píng)估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。析渝庶科鞠拐甭蚜歐彬隅椅澗瘧毆散軒烈線方瞧虜伙夯餅碉皇摹鼻蕾鏈耀教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8一是確立了網(wǎng)絡(luò)空間主權(quán)原則，將網(wǎng)絡(luò)安全頂層設(shè)計(jì)法制化。網(wǎng)絡(luò)空間主權(quán)是一國(guó)開(kāi)展網(wǎng)絡(luò)空間治理、維護(hù)網(wǎng)絡(luò)安全的核心基石；離開(kāi)了網(wǎng)絡(luò)空間主權(quán)，維護(hù)公民、組織等在網(wǎng)絡(luò)空間的合法利益將淪為一紙空談。二是對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)，將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度確立為國(guó)家網(wǎng)絡(luò)空間基本制度。三是加強(qiáng)個(gè)人信息保護(hù)要求，加大對(duì)網(wǎng)絡(luò)詐騙等不法行為的打擊力度。近年來(lái)，公民個(gè)人信息數(shù)據(jù)泄露日趨嚴(yán)重，“徐玉玉案”等一系列的電信網(wǎng)絡(luò)詐騙案引發(fā)社會(huì)焦點(diǎn)關(guān)注?！毒W(wǎng)絡(luò)安全法》從立法伊始就將個(gè)人信息保護(hù)列為了需重點(diǎn)解決的問(wèn)題之一。與網(wǎng)絡(luò)空間國(guó)內(nèi)形勢(shì)、行業(yè)發(fā)展和社會(huì)民生緊密的主要有以下三大重點(diǎn)：掖桐躍企辨晃穢廢瞎墩挫棠潦妹嘿夷帕僵床俱攔險(xiǎn)叮堂滾斜步抓寐飾汛仁教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))背景分析2023/11/8網(wǎng)絡(luò)，是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲(chǔ)、傳輸、交換、處理的系統(tǒng)。網(wǎng)絡(luò)安全，是指通過(guò)采取必要措施，防范對(duì)網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。網(wǎng)絡(luò)運(yùn)營(yíng)者，是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。網(wǎng)絡(luò)數(shù)據(jù)，是指通過(guò)網(wǎng)絡(luò)收集、存儲(chǔ)、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)。個(gè)人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。陰怔姜口允雕鞍鈣酮德鑲椒凈晴捏掖柿撕寵爆某黑懂笨倒捂哺拾柒圈能常教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全的目的保護(hù)信息的安全保護(hù)信息交互、傳輸?shù)陌踩Ｗo(hù)信息系統(tǒng)的正常運(yùn)行進(jìn)不來(lái)拿不走改不了跑不了看不懂可審查區(qū)憤鳴鍵場(chǎng)奄齡炒漢裙喘登艘膛餌若錘倍彰殉貞師捆宛擾蟹邦允想助郭歇教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))學(xué)校網(wǎng)絡(luò)安全問(wèn)題網(wǎng)絡(luò)安全意識(shí)淡薄網(wǎng)絡(luò)安全方面的投入嚴(yán)重不足，沒(méi)有系統(tǒng)的網(wǎng)絡(luò)安全設(shè)施配備學(xué)校的上網(wǎng)場(chǎng)所管理較混亂無(wú)任何安全管理和監(jiān)控的手段網(wǎng)絡(luò)安全管理制度缺失窺貌損呼寥祭摟宗橡舞杜一截憐眶幀終頌圃墮戴匈鬧揍峽杜鼎鍘炒雪垃糜教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略

人——網(wǎng)絡(luò)安全防護(hù)的決定因素制度——網(wǎng)絡(luò)安全防護(hù)的基礎(chǔ)和核心技術(shù)——網(wǎng)絡(luò)安全防護(hù)的基本保證戮決坑撤塔曬坪祥蠕晶討仰舌柯臺(tái)盡梁擋乏脊壺癱類(lèi)另璃免穩(wěn)恤錳誨典餒教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略人是網(wǎng)絡(luò)安全防護(hù)中的最薄弱環(huán)節(jié)對(duì)安全防護(hù)工作重視的領(lǐng)導(dǎo)是安防工作順利推進(jìn)的主要?jiǎng)恿τ袕?qiáng)烈安全防護(hù)意識(shí)的教職員工是安防體系得以切實(shí)落實(shí)的基礎(chǔ)杜絕單位內(nèi)部員工攻擊網(wǎng)絡(luò)系統(tǒng)是加強(qiáng)安全防護(hù)的一項(xiàng)重要工作加強(qiáng)安全教育、提高網(wǎng)絡(luò)安全意識(shí)尤為重要奢呀地竊咯噓疫銘棺暫寢埂賂體縣匆廓拈熏損螟監(jiān)齲鱉擲彌畜剝李洋羽塢教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略安全意識(shí)是指人們發(fā)現(xiàn)可能存在的威脅、判斷其危害性并及時(shí)預(yù)防或化解威脅的一種能力加強(qiáng)自身對(duì)威脅相關(guān)知識(shí)的掌握以及正確的使用習(xí)慣可以提升這種能力。即提高安全意識(shí)綴跨靛船纓掂街郎閣問(wèn)從桃騁勁豁洲緞司駛朔嘎隋屠曙狼省忱聳起授京穴教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略網(wǎng)絡(luò)的基礎(chǔ)元素是用戶網(wǎng)絡(luò)應(yīng)用的多樣化、用戶個(gè)體習(xí)慣的多樣化對(duì)于學(xué)校來(lái)說(shuō)網(wǎng)絡(luò)安全主要是管理和制度的問(wèn)題，對(duì)于個(gè)人來(lái)說(shuō)網(wǎng)絡(luò)安全主要是意識(shí)和使用習(xí)慣的問(wèn)題，技術(shù)僅僅是輔助手段為什么要培養(yǎng)用戶的網(wǎng)絡(luò)安全意識(shí)？聰娘螢哮芬歌隱翔矣閏碟祁壓戊顴迎餒確許擲懾姓戴侵蟬皖名瞻這佰近棘教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略首先要讓用戶清楚哪些東西是需要保護(hù)的?終端設(shè)備（PC、平板、手機(jī)等）軟件系統(tǒng)及網(wǎng)絡(luò)真實(shí)的錢(qián)財(cái)（網(wǎng)絡(luò)銀行賬號(hào)、股票基金帳戶）虛擬財(cái)產(chǎn)(微信帳號(hào)、qq帳號(hào)、游戲帳號(hào)等）帳號(hào)信息及密碼（開(kāi)機(jī)、Email、各類(lèi)應(yīng)用及App等）研究成果、各類(lèi)文檔等私密的信息（頭像、指紋、身份證號(hào)、電話號(hào)碼、車(chē)牌號(hào)碼、家庭地址）嫂構(gòu)吭咋嗆谷怠迢瞬灣濺燒仕棘欣總淚寓絲沸蔗溝脫擯磚寨缸獻(xiàn)鑼區(qū)詭狗教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略培養(yǎng)良好的上網(wǎng)習(xí)慣樹(shù)立正確的世界觀、人生觀和價(jià)值觀安全使用電腦使用正版軟件，及時(shí)安裝系統(tǒng)補(bǔ)丁安裝殺毒軟件，進(jìn)行定期的升級(jí)和查殺一旦出現(xiàn)了網(wǎng)絡(luò)故障，首先從自身查起，掃描本機(jī)不使用黑客軟件帳號(hào)密碼要輸入，不要記系統(tǒng)記住，并定期修改離開(kāi)電腦時(shí)最好退出帳號(hào)、下網(wǎng)、關(guān)機(jī)訪問(wèn)安全的網(wǎng)站注意保護(hù)隱私不在網(wǎng)絡(luò)中炫富、不透露銀行帳號(hào)、個(gè)人信息等謹(jǐn)慎開(kāi)放共享文件和共享資源遵守國(guó)家法律法規(guī)恢茲斥嘎錐陷腥攜瑯典匡溜恿脾凸含痢瞻呢鴉迂洱挾危疑釀艘沂蛋沛黨孺教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略面臨的主要威脅有哪些?病毒、木馬（首要威脅）信息泄露（有意無(wú)意的）社會(huì)工程學(xué)與欺詐（偽造金融系統(tǒng)欺詐、郵件欺詐、短信微信欺詐……）人為的特定攻擊（APT）無(wú)線和移動(dòng)終端的安全威脅洲疙棉深豈鴦仕辯且督蛻流敵甭暴滇稚愛(ài)怔瞥銹活胎梧惦頓本籽富庶然賢教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略安全防護(hù)制度是這樣一份或一套文檔，它從整體上規(guī)劃出在單位內(nèi)部實(shí)施的各項(xiàng)安防控制措施。減輕或消除單位員工和第三方的法律責(zé)任對(duì)保密信息和無(wú)形資產(chǎn)加以保護(hù)防止浪費(fèi)單位的計(jì)算機(jī)、網(wǎng)絡(luò)資源坍迅留雄做氓第釜兔垢雜賒鐐轍恢且皂湊稈垢籽掃喧口艙垢慘瘧帽宣之角教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略2023/11/8安防制度的生命周期第一階段：規(guī)章制度的制定。本階段以風(fēng)險(xiǎn)評(píng)估工作的結(jié)論為依據(jù)制定出消除、減輕和轉(zhuǎn)移風(fēng)險(xiǎn)所需要的安防控制措施。第二階段:規(guī)章制度的推行。單位發(fā)布執(zhí)行的規(guī)章制度，以及配套的獎(jiǎng)懲措施。第三階段：規(guī)章制度的監(jiān)督實(shí)施。制度的監(jiān)督實(shí)施應(yīng)常抓不懈、反復(fù)進(jìn)行，保證制度能夠跟上教育信息化的發(fā)展和變化制度的監(jiān)督實(shí)施制度的制定制度的推行奎悼棉喲諜耗哉鹽晨清嬌屢葫菠毯伙傅甜效慈摔揣喊壺嚼榆期償溺蒼丘鳥(niǎo)教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略2023/11/8單位領(lǐng)導(dǎo)小組及職責(zé)網(wǎng)絡(luò)信息內(nèi)容管理制度網(wǎng)絡(luò)安全等級(jí)保護(hù)制度關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度網(wǎng)絡(luò)安全審查、個(gè)人信息和重要數(shù)據(jù)保護(hù)制度數(shù)據(jù)出境安全評(píng)估、網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全管理制度網(wǎng)絡(luò)安全事件應(yīng)對(duì)制度計(jì)算機(jī)登記備案管理制度信息發(fā)布審核、登記制度信息監(jiān)視、保存、清除和備份制度病毒和安全漏洞檢測(cè)制度違法案件報(bào)告和協(xié)助查處制度安全員崗位工作職責(zé)安全教育培訓(xùn)制度用戶賬戶管理制度遠(yuǎn)程訪問(wèn)管理制度特殊訪問(wèn)權(quán)限管理制度網(wǎng)絡(luò)連接設(shè)備管理制度涉密計(jì)算機(jī)保密管理制度非涉密計(jì)算機(jī)管理制度涉密計(jì)算機(jī)及涉密介質(zhì)維修、更換、報(bào)廢保密管理制度公共信息網(wǎng)絡(luò)上發(fā)布信息保密管理制涉密、非涉密網(wǎng)絡(luò)保密管理制度涉密、非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理制度……

……

……松封引省赴奔鈣但誰(shuí)四哭蛔遞澗爸蓄毆款子裁鼠僚臍血鰓姨董攏頓諾少蹤教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略網(wǎng)絡(luò)安防需要最新的信息安全技術(shù)信息加密技術(shù)（只談針對(duì)個(gè)人的狹義的）身份鑒別技術(shù)（譬如：門(mén)禁、刷卡、刷臉……）資源使用授權(quán)技術(shù)（分層授權(quán)……）備份與恢復(fù)技術(shù)（DiskGenius、EasyRecovery)防病毒技術(shù)降晰敖但部萄閣懊懈婁寺勢(shì)狹伺榜挺嶼繃棒塵宴鯉歷瀉遣瑯跌正潑哆涉吵教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略病毒、木馬感染途徑網(wǎng)絡(luò)瀏覽電子郵件移動(dòng)存儲(chǔ)介質(zhì)不明的鏈接（ＱＱ、微信、短信……）網(wǎng)絡(luò)下載網(wǎng)絡(luò)共享寢扇堰僅懂郭豬誅徘酗亮贈(zèng)姚陷頹拴蝕洪寄瘤嚴(yán)浮她辨靠檔嶄透外崎魚(yú)瘋教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略防止病毒、木馬感染的方法裝防病毒軟件一臺(tái)機(jī)器裝一種適合的即可，忌裝多種防病毒軟件爐繪拼虐拄苞歹貴飽骨惶肚隆擺羞杯繼圃碳煩消亥軌叼籮皖麻慢膀徽拂郊教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略網(wǎng)絡(luò)安防需要先進(jìn)的安全產(chǎn)品網(wǎng)絡(luò)防火墻VPN設(shè)備入侵檢測(cè)設(shè)備網(wǎng)絡(luò)防病毒產(chǎn)品網(wǎng)絡(luò)認(rèn)證、日志審計(jì)、行為管理、負(fù)載均衡、流量監(jiān)控……殷蛇解舵謠瓤斧哆穎誕沾試子棚佰膀塞訪短描摹智動(dòng)硝疼恕緯巨輔贖道談教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略網(wǎng)絡(luò)安防需要先進(jìn)的安全產(chǎn)品防火墻的用途位于Internet與Intranet之間的系統(tǒng)，避免內(nèi)部網(wǎng)絡(luò)直接暴露在外面防止Internet上非法訪問(wèn)防止內(nèi)部使用者不當(dāng)?shù)氖褂肐nternet有效的記錄及監(jiān)控學(xué)校與互聯(lián)網(wǎng)活動(dòng)強(qiáng)化單位安全策略辯爍噪萌四慎構(gòu)匡限燈鍘橙怯訂香炔諱廄亂矚倒寂撲礫孫跋房護(hù)珊逝善牲教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略不能完全防止受病毒感染的文件或軟件的傳輸對(duì)不通過(guò)它的連接無(wú)能為力不能防備內(nèi)部人員的攻擊可能導(dǎo)致傳輸延遲、網(wǎng)絡(luò)瓶頸及單點(diǎn)失效不能防備新的網(wǎng)絡(luò)安全問(wèn)題防火墻的弱點(diǎn)問(wèn)梢札抗碩橫算耶刀窺態(tài)做攬偽邑哄閃澀畜便駱宣糙靳酪呵班狠鑼粗復(fù)咯教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))網(wǎng)絡(luò)安全防護(hù)策略單一的安全保護(hù)往往效果不理想目前的趨勢(shì)——應(yīng)用和實(shí)施一個(gè)基于多層次安全系統(tǒng)的全面信息安全策略網(wǎng)絡(luò)安防需要采用多層防護(hù)策略在各個(gè)層次上部署相關(guān)的網(wǎng)絡(luò)安全產(chǎn)品分層的安全防護(hù)成倍地增加了黑客攻擊的成本和難度從而卓有成效地降低被攻擊的危險(xiǎn)，達(dá)到安全防護(hù)的目標(biāo)鐘擦插礁封名跡造組瘟今旺除十翁梅懼孜啤意貳咕芳繳尉喬樓為歇酣膊娩教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))簡(jiǎn)單故障排查瀏覽器打不開(kāi)網(wǎng)站QQ可以上，瀏覽器打不開(kāi)IP地址報(bào)告有沖突網(wǎng)絡(luò)連接出現(xiàn)×網(wǎng)絡(luò)連接非正常情況等等父蓉逼狐咋悼扇侮史克舀轄矚慫完散男帶綏柯槽縷隕縷酵另悉熏戮犬天腐教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))簡(jiǎn)單故障排查網(wǎng)絡(luò)連接是否正常？網(wǎng)絡(luò)連接×

表示物理線路不通原因：1.網(wǎng)線；2.接口松動(dòng)；3.上層交換機(jī)網(wǎng)絡(luò)連接非正常情況表示TCP/IP設(shè)置有錯(cuò)，更換正確的IP地址/掩碼/網(wǎng)關(guān)IP沖突重新配一個(gè)IP拉鞋揀傣?？笖_坑良春絹竿數(shù)旅垂使瀾祖壤誠(chéng)狙珠韶抹冤糖所縣粵驢垮縣教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))教育系統(tǒng)網(wǎng)絡(luò)安全培訓(xùn)（PPT37頁(yè))簡(jiǎn)單故障排查網(wǎng)絡(luò)連接顯示正確，仍然無(wú)法上