⑴ 小學制定文明上網公約都有哪些條
《全國青少年網路文明公約》
要善於網上學習 不瀏覽不良信息
要誠實友好交流 不侮辱欺詐他人
要增強自護意識 不隨意約會網友
要維護網路安全 不破壞網路秩序
要有益身心健康 不沉溺虛擬時空
青少年上網守則
第一條：在網上，不要給出能確定身份的信息，包括：家庭地址、學校名稱、家庭電話號碼、密碼、父母身份、家庭經濟狀況等信息。如需要給出，一定要征詢父母意見或好朋友的意見，沒有他們的同意最好不要公布，如果公布要讓父母或好朋友知道。
第二條：不要自己單獨去與網上認識的朋友會面。如果認為非常有必要會面，則到公共場所，並且要父母或好朋友（年齡較大的朋友）陪同。
第三條：如果遇到帶有臟話、攻擊性、淫穢、威脅、暴力等使你感到不舒服的信件或信息，請不要回答或反駁，但要馬上告訴父母或通知服務商。
第四條：未經過父母的同意，不向網上發送自己的照片。
第五條：記住，任何人在網上都可以匿名或改變性別等。一個給你寫信的「12歲女孩」可能是一個40歲的先生。
第六條：記住，你在網上讀到的任何信息都可能不是真的。
第七條：當你單獨在家時，不要允許網上認識的朋友來訪問你。
第八條：經常與父母溝通，讓父母了解自己在網上的所作所為。如果父母實在對計算機或互聯網不感興趣，也要讓自己的可靠的朋友了解，並能經常交流使用互聯網的經驗。
第九條：控制自己使用網路的時間。在不影響自己正常生活、學習的情況下使用網路。最好平時用較少的時間進行網路通信等，在節假日可集中使用。
第十條：切不可將網路（或電子游戲）當作一種精神寄託。尤其是在現實生活中受挫的青少年，不能只依靠網路來緩解壓力或焦慮。應該在成年人或朋友的幫助下，勇敢地面對現實生活。
⑵ 網路安全小技巧十條
網路安全小技巧十條
網路安全小技巧十條，這是一個大數據的時代，很多人都會有騷擾電話的困擾以及擔心自己信息泄露的隱憂，在網上沖浪的時候一定要注意保護好自己的信息安全。下面和大家分享網路安全小技巧十條。
1、安裝殺毒軟體和個人防火牆，並及時升級；可以考慮使用安全性比較好的瀏覽器和電子郵件客戶端工具；不要執行任何來歷不明的軟體；對陌生郵件要殺毒後，再下載郵件中的附件；經常升級系統和更新病毒庫；非必要的網站插件不要安裝；定期使用殺毒軟體查殺電腦病毒。
2、不要在社交網站類軟體上發布火車票、飛機票、護照、照片、日程、行蹤等；在圖書館、列印店等公共場合，或是使用他人手機登錄賬號，不要選擇自動保存密碼，離開時記得退出賬號；從常用應用商店下載APP,不從陌生、不知名應用商店、網站頁面下載APP;填寫調查問卷、掃二維碼注冊盡可能不使用真實個人信息。
3、需要增強個人信息安全意識，不要輕易將個人信息提供給無關人員；妥善處置快遞單、車票、購物小票等包含個人信息的單據；個人電子郵箱、網路支付及銀行卡等密碼要有差異。
4、因為個人信息都在快遞單上，不管是快遞盒直接放入垃圾桶還是把快遞單撕下來在放進干垃圾分類中都有可能泄露個人信息，因此收快遞時要撕毀快遞箱上的面單。
5、在注冊時，盡可能不使用個人信息，作為電子郵箱地址或是用戶名，容易被撞庫破解。
6、連續數字或字母、自己或父母生日都是容易被猜到或獲取的信息，因此如果使用生日作為密碼風險很大。而如果所有賬號都使用一種密碼，一旦密碼丟失則容易造成更大損失。因此涉及財產、支付類賬戶的密碼應採用高強度密碼。
7、可以通過清除瀏覽器Cookie或者拒絕Cookie等方式防止瀏覽行為被追蹤。
8、在安全網站瀏覽資訊；對陌生郵件要殺毒後，再下載郵件中的附件；下載資源時，優先考慮安全性較高的綠色網站。
9、有一些游戲會過度收集個人信息，如：家庭地址、身份證照片、手機號等，仔細閱讀實名信息，僅填寫必要實名信息，不能為了游戲體驗而至個人信息安於不顧。
10、許多賺錢類APP時常以刷新聞、看視頻、玩游戲、多步數為賺錢噱頭吸引用戶下載注冊,背後原因是流量成本越來越貴，難以形成集中的閱讀量和爆發性增長的產品，通過加大提現難度，迫使用戶貢獻的流量和閱讀量。
一、查看第三方訪問和策略
網路管理員和IT工作人員應該有一個正式的系統來審查和刪除他們已經發出的第三方訪問許可權和憑證，但不知道為什麼，這其中總會有一些紕漏。
一般來說，每年至少需要一次重點檢查有哪些第三方服務可以訪問你所在的網路或VPN，刪除不再活躍的'伺服器信息，並確保每個活躍的伺服器的信息。
例如，如果你設置一個臨時賬戶，為訪問者提供特殊訪問許可權，但忘記在訪問結束後將其刪除，那麼便會在系統中留下安全隱患。只要可以，請務必使用最小許可權原則。
這同樣適用於防火牆策略。常常會有管理員出於某種原因添加臨時策略，但事後會忘記刪除。例如，如果有第三方需要定期遠程傳輸文件，IT部門可能會啟動臨時FTP伺服器並設置策略，讓第三方能夠通過防火牆遠程訪問數據。一個月後，不再需要傳輸文件，但管理員忘記了這件事。六個月後，這個被遺忘的伺服器沒有被修補，便有可能受到攻擊。
好消息是，很多防火牆和UTM都具有能夠顯示用戶經常使用的策略以及哪些在長時間內未被使用的功能，這些功能可以幫助管理員快速清除這些過時的隱患。
二、盤點網路升級
隨著網路的發展，對於技術方面的掌握也要隨之升級。每年一次，針對你使用的網路，確認有什麼變動，以及評估當前的硬體和軟體安全性是否在線，隨著物聯網設備的增多，針對端點的安全防禦措施也需要增加。
隨著網路速度的提高，防火牆設備也需要足夠的資源來處理增加的網路流量，同時執行原本的安全掃描工作。在不降低網路性能或跳過重要安全服務的前提下，確保網路流量不會超過安全控制范圍。
三、測試新的網路釣魚基線
幾乎每家公司都應該為所有員工進行定期網路釣魚培訓，並且每年一次進行企業范圍內的測試，以確認員工是否具備識別網路釣魚郵件以及正確響應能力。
另外，請考慮增強或改進網路釣魚培訓的方式。例如，能否教會員工識別最新的魚叉式網路釣魚攻擊？能否識別出虛假的銀行登錄頁面？或者當用戶點擊惡意鏈接時，能否立即提供反饋？安全意識到位的員工也是一項安全資產。
四、不規則的修補
對於普通台式機和伺服器，應當有一個固定的補丁周期。無論是針對有問題的伺服器或設備，或是未更新的物聯網設備，又或者是舊的操作系統，請至少每年清點一次。檢查所有硬體設備上的固件是否保持更新，並隨時考慮更換舊伺服器、設備等。
漏洞和補丁管理軟體並不總是能及時反饋出你的伺服器或物聯網設備問題，而這些設備在企業終端中占據的比例也越來越大。定期檢查時確保設備安全的有效方法。
五、更改密碼並考慮MFA解決方案
強密碼（每個賬戶獨有的長隨機字元串）不需要經常更改，但定期審核和更新企業或組織機構的密碼也是一個好方法。
現在，很多企業鼓勵員工使用密碼管理器和多因素身份驗證工具。密碼管理器具備自動更改用戶記錄的所有密碼，並且操作非常便捷。而多因素身份驗證也越來越多的普及到安全防禦措施當中。
簡單密碼和重復密碼導致數據泄漏的量持續增長，添加MFA（Multi-Factor Authentication）能有效降低安全風險。現在，很多基於雲的MFA服務比過去的密鑰卡等設備更加便宜便捷，也被眾多中小型企業所青睞。
隨著網路威脅日益增長，數據的價值不言而喻，合理安排網路清理能夠有效提升企業信息安全性，助力企業發展。
一、電腦上網的安全：
（一）帳號密碼安全：
在上網過程中，無論是登錄網站、電子郵件或者應用程序等等，帳號和密碼是用戶最重要的身份信息，因此帳號和密碼的安全至關重要，一旦丟失會造成嚴重後果。在注冊和使用的過程中應注意：
1、密碼的設定一定要科學嚴謹，不可過於簡單，盡量使用字母和數字相結合，具有一定長度的密碼。
2、個人帳號和密碼信息不可泄漏給他人。
3、在網吧等公用計算機上使用時切勿開啟「記住密碼」選項，使用完畢後應安全退出，最好重新啟動電腦。
（二）網上瀏覽安全：
1、設置瀏覽器的安全等級。我們常用的瀏覽器都具有安全等級設置功能，通過合理地設置可以有效過濾一些非法網站的訪問限制，從而減少對電腦和個人信息的損害。
2、堅決抵制反動、色情、暴力網站。一方面這些不良信息會影響青少年的身心健康，另一方面很多非法網站會利用瀏覽器漏洞對用戶進行各種攻擊。
3、不要隨意點擊非法鏈接。
4、下載軟體和資料時應選擇正規網站或官方網站。
二、手機上網安全：
目前在校學生手機的普及率己接近100%，利用手機上網的人數也在80%以上，因此手機的安全問題已經成為當前網路安全的一個重要組成部分，同學們在使用手機上網的過程中一定要提高警惕，加強防範意識。
（一）手機上網的基本注意事項：
1、關閉常用通訊軟體中的一些敏感功能。如微信里的「附近的人」、微信隱私里「允許陌生人查看照片」等。
2、不能隨便曬家人及住址照片。長期這樣下去，只要經過別人稍加分析匯總，你所曬出來的信息就會成為一套完整的信息，這就暗藏著各種不可預測的風險。
3、不要隨便在網上測試相關信息。有的網站搞調查，問你的年齡、愛好、性別等等信息，你若為了一點小利益去做的話，這些信息就可能被人家利用起來，將你的信息逐漸總結，賣給別人盈利或威脅到你。
4、不要隨意扔掉或賣掉舊手機。尤其是那些涉密的舊手機，可能出了些毛病你就打算賣掉或扔掉。千萬不要這樣，一些人就可以恢復你的數據，這其中暗藏著各種危害，你是無法預測到的。
5、軟體安裝過程中不要都「允許」。尤其現在使用的智能手機，安裝軟體過程中，有的軟體提示你是否允許安裝全部服務，比如獲取你的位置，讀取你的電話記錄等等，這種情況下，要千萬小心，不相關的服務不能允許，或者不安裝此軟體。
6、不要隨便接入公共WIFI。公共WIFI中有些是黑客獲取你手機信息的一個重要渠道，可能直接盜取你的敏感信息，如卡號、賬戶密碼等。所以，到公眾場合後，有免費WIFI也不要隨意接入。
7、不要隨意發給別人驗證碼。驗證碼可以說是保密的一道重要防線，一旦突破了，那麼可能就會有很大的後果等著你。
⑶ 無線網路安全五大注意事項
保護無線網路安全首先需要採取與保護傳統網路相同的安全措施，然後才是其他的一些特別措施。在非無線網路領域中需要考慮的問題，在面對無線網路和設備時同樣需要你加以考慮：足夠強度的加密，妥善保存證書，以及保證操作安全。
相對於有線網路，無線網路安全並不是另一種網路安全，而是更為全面可靠的網路安全。
不要破壞自己的防火牆幾乎可以肯定無論對於有線還是無線網路，你都已經安裝了防火牆，這絕對是正確的。然而，如果你沒有將無線系統接入點放置在防火牆之外，則防火牆的配置無濟於事。應當確保不會出現這樣的情況，否則你不僅不能為網路創建一道必要的屏障，相反還從已有的防火牆上打開了一條便利的通道。
不要小看介質訪問控制介質訪問控制(Media Access Control 即MAC)常常被忽略，原因是它並不能防止欺騙行為。但對於整個保護系統的壁壘來說，它無疑是一塊重要的磚。從本質上它是另一種地址過濾器，並且能夠阻止潛在的黑客的入侵行動。它所做的是根據你所確定的基於地址的訪問控制列表來限制對特定設備的網路訪問。
MAC同樣提供了針對潛在入侵者來調整訪問控制列表的能力。它的原理和入侵者在被拒之門外之前必須被先敲門一樣。
如果已經有了MAC，入侵者一定會在進入系統之前一頭撞在上面，然後只能卷土重來試圖穿過它。現在你的網路就已經可以知道入侵者的模樣了。所以你的MAC列表中包括了三類訪問者：首先，存在於訪問者列表中的友好訪問者;其次，沒有在列表中的訪問者以及無意中進入的訪問者;第三，沒有在列表中但是可以確信之前曾經不請自來並試圖闖入的訪問者。如果他們還將試圖闖入，現在就可以立即確定了。
簡而言之，如果在你檢測無線網路並且發現未在MAC列表上的訪問者多次嘗試發起訪問的時候，你已經受到潛在攻擊者的窺視了，並且他不會知道你已經發現了他。
不要忽略WEP有線等效加密(Wired Equivalent Privacy，WEP)是一種符合802.11b標準的無線網路安全協議。它在無線數據發送時對數據進行加密，加密范圍覆蓋了你使用的任何數據。一定要使用它。但是必須強調它是基於密鑰的，因此不要一直使用默認密鑰。對於初次訪問系統的個人用戶你甚至應當創建單獨的WEP密鑰。當然也不能認為有了WEP就萬事大吉。即使是多重加密也不會保證你萬無一失，因此應當把WEP與其他無線安全措施相結合。
禁止未經認證的訪問接入點接入點目前已經可以很方便的進行設置，對於一個任務繁重的IT部門來說，或許常常會只是採取簡單的訪問規則並按照按需訪問的策略(as-needed basis)以允許用戶設置接入點。但請不要被這種便利所誘惑。接入點是入侵者的頭號目標。應當詳細研究配置策略和過程，並且嚴格遵從他們。
這些策略和過程中都應當包括那些內容?首先，你必須仔細制定出關於放置接入點的正確指導方針，並且確保任何人在配置AP時手邊有這樣一份方針。其次，必須有一份安裝說明以指示在無線網路配置中已存在的AP(以便今後進行參考)，以及正確發布配置和允許復查配置的具體過程。並且無論是誰設置了AP，都應當立即指定另外一人對安裝進行復查。很麻煩么?的確如此。但由於AP欺騙或漏網之魚造成的安全事故會更加讓你頭疼。
拒絕筆記本ad-hoc方式接入在任何企業中都應當採取這一嚴厲的措施。Ad-hoc模式將允許Wi-Fi用戶直接連接到另一台相鄰的筆記本，這將構成你完全不能想像的恐怖的網路環境。
作為802.11標準的一部分，Ad hoc模式允許你的筆記本網路介面卡運行在獨立基礎服務集(Independent Basic Service Set，IBSS)模式。這就意味著它可以通過RF與另一台筆記本進行P2P的連接。當你用Ad-hoc模式時，自然會想通過無線網路連接到其他筆記本。從表面價值角度看，這將是很吸引人的把戲，因為沒有人能將連接拒之門外。但必須意識到它允許了對筆記本整個硬碟的訪問。如果你設置其為允許狀態，並且忘了這一點，那麼你的一切都將毫無保留的放在整個世界面前。
並且危險並不僅僅限於你不設防的機器。一名入侵者可以將聯網的筆記本作為入侵網路的大門。如果將機器置於Ad hoc模式並且有人暗中入侵，你所暴露在危險之中的不僅僅是自己的計算機，而是整個網路。
必須避免這樣危險的習慣，即從首次使用開始就永遠不要嘗試允許處於Ad hoc模式。接受這種模式所承擔的風險遠遠大於它所提供的便利。
⑷ 五禁止指的是什麼
法律分析：五禁止指的是：一是禁止將涉密信息系統接入國際互聯網及其他公共信息網路；二是禁止在涉密計算機與非涉密計算機之間交叉使用U盤等移動存儲設備；三是禁止在沒有防護措施的情況下將國際互聯網等公共信息網路上的數據拷貝到涉密信息系統；四是禁止涉密計算機、涉密移動存儲設備與非涉密計算機、非涉密移動存儲設備混用；五是禁止使用具有無線功能的設備處理涉密信息。
法律依據：《中華人民共和國網路安全法》
第二十一條 國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
(一)制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
第四十二條 網路運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。
網路運營者應當採取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時，應當立即採取補救措施，按照規定及時告知用戶並向有關主管部門報告。
第六十條 違反本法第二十二條第一款、第二款和第四十八條第一款規定，有下列行為之一的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網路安全等後果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款：
(一)設置惡意程序的;
(二)對其產品、服務存在的安全缺陷、漏洞等風險未立即採取補救措施，或者未按照規定及時告知用戶並向有關主管部門報告的;
(三)擅自終止為其產品、服務提供安全維護的。