⒊操作系统层安全

操作系统安全也称主机安全，现代操作系统的代码庞大，不同程度上都存在一些安全漏洞。一些广泛应用的操作系统，如Unix，Window 2000，其安全漏洞更是广为流传。另一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成的安全隐患。

针对操作系统层安全，可采取以下技术手段进行安全防护：

⑴补丁分发技术，无论是操作系统，还是应用系统都不可避免地存在一定的漏洞，需要补丁分发技术对系统、应用软件统一更新补丁，提高其安全保障。

⑵系统扫描技术，对操作系统这一层次需要功能全面、智能化的检测，以帮助网络管理员高效地完成定期检测和修复操作系统安全漏洞的工作。系统管理员要不断跟踪有关操作系统漏洞的发布，及时下载补丁来进行防范，同时要经常对关键数据和文件进行备份和妥善保存，随时留意系统文件的变化。

⑶主机加固，为了从根本上加强主机的安全，对主机应进行加固以抵御针对操作系统的攻击行为。主机加固包括两种有效的手段：一是手工加固；二是辅助工具。手工加固是由专业的安全专家或安全管理员对主机进行加固实施，包括针对技术弱点的更新软件补丁，针对配置弱点的安全增强；辅助工具是一些安全公司或安全组织开发并维护的相关安全加固软件，便于更方便、完整地加固系统。

⑷防病毒系统需求

针对防病毒危害性极大并且传播极为迅速的特点，配备符合通过国家安全标准的网络防病毒软件，实现全网的病毒安全防护。

⒋数据库层安全

许多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应用系统也会被非法访问或破坏。针对数据库层安全，应当采取数据库加密、数据库漏洞扫描、数据库安全增强等技术手段进行安全防护。

⒌应用层安全

应用安全是指用户在网络上的应用系统的安全，包括业务系统、办公自动化、网络基本服务系统等。应用层安全的解决目前往往依赖于网络层、操作系统、数据库的安全，由于应用系统复杂多样，没有特定的安全技术能够完全解决一些特殊应用系统的安全问题。针对特殊的应用需要特定的安全增强配置，以增强应用系统的安全性。

⑴身份认证技术

校园网中特殊部门（如档案管理、财务处、招生就业等部门）要建设的是涉密网络系统。对此，要采用身份认证系统，应建立相应的身份认证基础平台，加强用户的身份认证，防止对网络资源的非授权访问以及越权操作，加强口令的管理。

⑵安全保密服务需求

我们的校园网中将部署许多应用系统，许多信息、电子公文涉及公众隐私、特殊行业信息和国家敏感和非公开信息。为确保这些信息在各部门之间信息交换过程中的机密性、完整性和真实性，需要运用加密、数字签名、摘要运算等安全机制，因此需要设计安全保密服务系统。

⒍操作层（管理）

层次系统安全架构的最顶层就是对校园网络全网进行操作、维护和使用的内部人员。人员有各种层次，对人员的管理和安全制度的制订是否有效，影响由这一层次所引发的安全问题。除专业管理人员外，必须成立专门安全组织结构。这个安全组织应当由各级行政负责人、安全技术负责人、业务负责人及负责具体实施的安全技术人员组成。加强网络管理人员及安全组织成员的管理措施，如人员审查、岗位人选、人员培训、人员考核、签订保密协议和人员调离等方面的管理。此外，必须制订系列的安全管理制度和安全事件处理流程。

三、结束语

网络安全技术是信息安全控制的重要手段，一些复杂的安全性要求高的信息系统的安全性必须借助于技术手段来实现，但单独依靠技术手段实现安全的能力是有限的。实践已经证明，仅有安全技术防范，而无严格的安全管理体系是难以保障网络系统安全的。必须制订一系列安全管理制度，对安全技术和安全设施进行管理。实现安全管理必须遵循可操作、全局性、动态性、管理与技术的有机结合、责权分明、分权制约及安全管理的制度化等原则。因而，我们要切实加强高校校园网络安全防范，针对校园网网络信息的实际情况做相应的安全策略配置，建立一套切实可行的校园网络安全保护措施，提高校园网络信息和应急处置能力，确保校园网络的安全，最大程度地发挥校园网的作用。

校园网络安全等级保护制度内容模板2

随着教育信息化建设工作的不断发展，我市部分学校建设了校园网，建成了学校信息发布的门户网站，但由于在信息安全管理方面经验不足，措施不力，导致个别校园网络存在一定的信息安全隐患。充分利用校园网络为教育教学服务，现就进一步加强校园网络安全管理工作的有关事项通知如下：

一、强化领导，提升校园网络安全防范意识。按照“谁主管、谁主办、谁负责”的原则，加强工作领导，细化管理分工，落实责任到人，建立有效防范、及时发现、果断处置有害信息的工作机制。学校要建立健全安全管理组织机构，校长是网络安全管理工作的第一责任人，要指定一名校领导直接负责，加强校园网上网服务场所和网站信息安全管理工作的领导；要建立、健全和落实相关制度，进一步加强校园网络应用的管理、检查、监督，发现问题及时纠正、整改，要采取一切措施，坚决杜绝各种有害信息、虚假信息在校园网上散布；要明确管理责任，严肃工作纪律，对不履行职责、管理不严造成严重后果的要追究相关人员的责任，对违反国家有关法律法规的将移交公安机关处理。

二、加强管理，保障校园网络安全稳定运行。校园内联网计算机要统一分配静态IP地址，实现网卡MAC和IP绑定，禁止使用DHCP分配IP地址，建立网络运行维护日志和校园网管理、应用、维护等技术文档，网络日志至少要保存60天以上；规范校园网管理，落实网络安全技术防范措施，按要求做好各项信息安全管理制度及技术措施的建立及落实，对校园网上各类有害信息做到防范得力、删除及时，确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处；有开通留言板、交流论坛等性质的栏目的学校网站必须实行24小时监管，信息须审核后才能发布；要加强对路由器、服务器等网络设备管理员帐号、密码的保密和安全管理，定期更换管理员帐号、密码，管理员帐号、密码须专人使用；定期检查和检测服务器信息及日志文件，发现异常，及时同公安部门联系，尽快解决出现的问题。

三、严格审查，确保网上发布信息规范合法。要建立和落实严格的用户管理和信息发布审核、监督等制度，其所发布的各类信息、资源必须严格遵守国家有关政策法规规定，严格执行信息保密工作条例的有关要求；查看学校网站发布的文件类的内部信息要实行用户名、密码登录制度；学校网站发布的教育信息要有分管领导审批，教育教学资源要由学科组长审批；对在网络信息管理不力导致出现问题并情节严重的，将追究有关领导及网络管理员的责任。

四、加强引导，倡导全体师生健康文明上网。进一步加强网络精神文明建设和青少年学生安全文明上网教育引导工作。要高度重视网络思想政治教育工作，建设一批融思想性、知识性、趣味性、服务性于一体的主题教育网站；要充分发掘优秀的中小学校网络文化资源对学生开放，丰富中小学生文明健康的网络生活；要在学校中广泛开展远离淫秽色情等有害信息宣传教育活动和文明上网活动，增强青少年学生上网的法制意识、自律意识和安全意识；学生上网场所的计算机网络要有网站过滤功能，对不利于学生身心健康的有害信息要进行屏蔽；严禁利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。

五、加强培训，提升网络安全技术防护水平。各校要做好对校园计算机安全管理员的培训管理工作，提高我市校园网络系统安全管理人员的业务素质和技术水平，使网络系统安全管理人员掌握互联网安全法律法规、网站安全管理规范、校园网信息保密规定等，具备处理各种突发网络安全事故的能力，并按规定逐步实现校园计算机安全管理员的持证上岗。

各校要迅速组织力量按要求对校园网络安全认真进行自查，发现问题及时整改，加大校园网络管理力度，加强领导，落实责任，确保校园网络信息安全工作万无一失。

校园网络安全等级保护制度内容模板3

一、指导思想：

为了依法开展学校各项教育教学工作，为了净化校园网络环境，切实加强校园网络管理工作，使学校网络更好的为学校教育教学和全体学生的学习服务，学校特制定本网络安全实施方案。

二、加强领导、成立领导机构：

组长：

副组长：

成员：

三、具体工作：

1、学校领导重视，认真组织全体教职工学习《计算机********管理办法》，并且打印张贴在学校多媒体教室内，让全体师生明确网络安全的重大意义，增强网络安全意识，严禁利用学校网络违规操作，切实保障学校网络为学校教育教学服务。

2、完善学校网络安全使用制度，将各种制度张贴于机房，并狠抓落实。

3、完善学校网络软硬件安装，配置好办公软件和杀毒软件，特别是杀毒软件，因为有防止电脑病毒破坏的功能，还可阻止黑客的入侵。杀毒软件安装后，要按照提示及时对软件进行升级，加强杀毒功能，尽量避免计算机因病毒侵入而损坏。

4、全体教职工应具备高尚的道德水平，坚决抵制社会的丑恶现象，决不利用学校网络进行非法或消极的网络活动，学校领导机构应加强监督，防患于未然，营造一个文明的校园网络环境。