管这个事情的部门,就是责任部门。
B. 北京大学校园网的信息安全
北京大学院系楼群、学生公寓众多,物理网络接入较为复杂,各部门的信息系统很分散,安全需求也不尽相同,如图书馆、档案馆、财务部、教务部等都各自有独立的信息服务系统,甚至独立的网络结构和专职的网络管理员,而多数的部门则主要是依托网络中心来提供信息服务。鉴于这种管理结构,北京大学校园网采用的是部门独立,相对分散的信息安全管理架构。对图书馆、财务部等有一定网络规模或对信息安全有特殊要求的部门,自成一个安全实体,而其它全校公共信息服务系统,如电子邮件系统,Web服务、校内信息服务、校园一卡通、网络电视等系统,则由网络中心统一负责管理。
网络中心为校园提供基本的安全服务和安全保障,主要有以下四个部分:
网络安全基础设施
防火墙是校园网信息安全保障的核心点,它负责校园网中最基本的信息服务系统的安全,一旦被非法进入,存在着内容被窃取、泄密、篡改、损坏等巨大风险,属于安全等级中最严重的事件。通过部署防火墙,把这些信息系统集中隔离到一个逻辑安全区中,在防火墙集中控制点处定制严格的访问控制策略,实施严格的数据流监控。因为防火墙的安全性源于其优秀的访问控制能力,可做到基于IP、协议、用户的访问控制,能灵活地对服务对象、操纵权限、服务范围进行控制。 同时也对各具体的服务系统从底层操作系统到应用系统做了针对性的安全优化和加强,如停用无关服务、启用系统审计、精简定制系统等。而且对安全性有特殊要求的服务系统,在防火墙和服务系统上也做了较为详细的日志记录,为安全事件的事后取证工作提供依据,当然取证是多因素的综合,也包括其它手段如IDS、蜜罐等手段的补充。
IDS系统是重要的网络安全诊断工具,可实时监控网络中的异常情况、跟踪安全事件的新动向、统计分析安全历史记录等。IDS系统通常把探测引擎分布式地部署在网络的各关键点,然后汇总到控制中心进行分析、统计、显示、报警等动作。由于外网的攻击,如网络扫描、蠕虫、DOS等攻击,只能是被动地阻断或向相关组织反馈,而对攻击源无法处罚,内网则由于可利用的监控手段多,攻击源的定位和控制也相对容易。鉴于这些考虑,北京大学IDS系统的探测器部署在校园网的总出入口处,主要监控内外网之间发生的安全事件,为网管人员执法提供依据。
垃圾邮件过滤系统和防病毒邮件网关
北京大学为全校教师和学生提供一个以pku-e-cn域的邮箱账号,目前用户数规模高达2万多。根据日常的监控统计,垃圾邮件和高度疑似的垃圾邮件就占了总量的90%之多,消耗了大量的系统资源,包括CPU性能、磁盘空间、内存、响应速度等。垃圾邮件主要分两大类,一类是病毒造成,另一类是广告行为。
对于大量泛滥的广告邮件,采用基于行为分析的垃圾邮件过滤系统,即通过识别垃圾邮件的行为(如分析邮件路由逻辑,反向验证IP地址域,辨别仿冒邮件地址等行为特征)进行过滤。事实证明通过这种基于行为方式的过滤,垃圾邮件会大幅度地降低,根据对校园网邮件系统的统计,最后能到达用户的邮件只占邮件总量的5-10%,而且即使是过滤后的邮件,垃圾邮件也能占到一定的比例。这部分被漏掉的垃圾邮件,一是由于系统不对内容做判断,另一方面是因为有一些行为没能被识别出来造成的。
病毒邮件同样是垃圾邮件,而且占相当大的比例,由于病毒极强的传染力,导致邮件系统成了散播病毒的源头,严重威胁着邮件接收者的终端系统,因此在校园网邮件系统的前端我们部署了邮件防病毒网关,凡是进入邮件系统的信件都要经防病毒网关的过滤后,才最终被送到用户邮箱中。
桌面防病毒系统
目前计算机病毒充分利用了网络和黑客攻击技术,使得病毒的传播性、感染性和攻击性急剧增强,造成严重的安全事件。由于病毒种类繁多,数量达数十万之多,如果接入网络的桌面系统不安装防病毒系统,感染病毒是无法避免的。校园网作为一个管理实体,拥有众多的终端桌面用户和服务器系统,如果防病毒完全是分散的无管理的个体行为,效果并不十分理想,许多防护系统形同虚设,给校园网带来了严重的安全隐患。北京大学在校园网采用了Symantec Antivirus企业版的解决方案,对校园网的桌面防病毒系统进行集中管理,实现自动从服务器获取新的病毒定义,实时具备最新的防护能力,无须用户再干预。对移动的用户,可通过校内代理以手动方式从服务器获得最新的病毒定义。另外,通过管理端不仅可清楚地了解网络中感染病毒主机的比率情况,而且还可明确主机感染了何种病毒。
漏洞补丁管理和发布系统
软件程序缺陷和漏洞对互联的计算机系统是个灾难,利用系统漏洞的攻击危害性极大,尤其是近年来病毒借用了这种具有黑客攻击的技术后,给网络带来严重的后果,如CodeRed、Nimda、Blaster等都无一例外使得校园网,甚至是整个Internet陷于瘫痪状态。由于补丁程序是这类问题的唯一根本解决方案,加之各类补丁程序数量规模巨大,所以出现了漏洞补丁管理和发布这样的安全应用系统。校园网内以Windows系统为主,而Windows系统漏洞的危害较严重,北京大学在校园网内专门设置了Windows系统漏洞补丁管理和发布服务器,用于对校园内的Windows系统进行统一管理,从本地服务器下载更新补丁程序。此应用系统采用的是微软免费的Microsoft Software Update Service系统,用户规模近一万,系统负荷、流量都相对比较大。本系统的管理功能很弱,但基本符合校园网松散的安全管理模式,所以能够满足校园网的需求。而且其分析统计功能能够详细地列出每个受管理系统的补丁程序更新状况,实用性很强。另外,为避免补丁程序更新不及时或其它意外因素,对重大的漏洞补丁程序,以传统的网络公告方式发布并提供直接下载,有效地避免恶性安全事件的大范围发生。
具备完备的安全设施是安全保障的必要条件,但更重要的是网络安全管理的规范化和拥有专业化的安全管理团队。北京大学网络中心做为校园网和教育网华北主节点之一的管理者,既要负责整体的安全管理和规划,又要负责各院系和最终用户的琐碎的具体安全工作,在常年的实践中已形成了一整套默认的规范,有些已经成为明文的制度。
通常情况下,设备或系统都有专门的系统管理员,网络设备如交换机、路由器、网管应用系统等由NOC组的管理员负责,信息系统如邮件、Web、数据库等具体的应用服务系统则由NIC组的系统管理员负责,这样大量局部的、简单的安全事件就能被管理员直接解决。另外,北京大学设立了网络安全紧急响应小组,专门负责处理那些重大的紧急安全事故。这个小组没有专职人员,主要是由部门领导挂职,在遇到突发事件时协调网络管理员和信息系统管理员的工作。由于安全技术的完善和人们安全意识的提高,象红色蠕虫之类大规模的网络安全事件已经不多见了,而对偶尔的突发事件,通常管理员就能做出快速的判断和反应,所以具有经验丰富、专业化的技术团队是网络安全管理的根本。
C. 浅谈如何加强校园网络安全管理
(一)加强组织领导,完善规章制度,健全工作机制,明确工作责任
为加强相关建设和管理,学校于2002年就确立了在学校党委统一领导下,分管副书记、副校长直接负责,各有关部门分工协作的领导体制。在相互配合的基础上,校党委宣传部具体负责校园主网站建设与维护、网上舆论分析与引导、网络信息监控、网络文化建设等工作,并对各二级网站的内容进行日常监督、协调、管理、指导。学校网管中心负责建设和维护校园网络与信息安全技术平台,保证校园网络安全平稳运行,并对校园网内的二级域名资源进行统一分配和管理。学校实验与设备处、后勤与资产管理处负责购置相应的硬件设备。校内各单位按“谁主管、谁负责”的原则,对部门网站进行日常管理和信息监控。为加强对于网络突发事件的处理能力,我校还建立了舆情分析机制和网络突发事件应急机制,学校网络文化建设和管理领导小组办公室承担舆情汇集、研判和快速处理的职责。
为确保网络文化建设的规范性,学校根据国家法律法规及上级有关部门的文件精神,紧密结合学校实际,陆续出台了《四川师范大学校园网络管理办法》、《四川师范大学关于进一步加强校园网络文化建设和管理工作的通知》等规章制度。今年,学校又发布了《中共四川师范大学委员会关于校园网络新闻发布管理的规定》,该规定对校园网络信息的发布、审核、监控及相关工作绩效考评作出了详细的要求。这些制度对弘扬社会主义核心价值体系,高扬校园网络文化主旋律;提高校园网络文化产品和服务的供给能力;加强网上思想舆论阵地建设,掌握网上舆论主导权,提高网上引导水平;加强监管,净化环境,营造健康文明的网络文化氛围起到了重要的规范和保障作用,使学校的网络文化建设和管理有章可循,为校园网络文化乃至于整个校园文化的蓬勃发展奠定了坚实的基础。
(二)开通校务信箱,推动民主管理,营造共建共享的文化氛围
四川师大校务信箱系统是校党委宣传部新闻中心设计制作的一个具有学校校务管理功能的网络留言和回复系统。该系统很好地结合了学校公共事务管理特点,运用网络Web技术和数据库技术,把与学校公共事务管理相关的各种要素都集中放置到一个网络系统之中,构建起一个人人可以平等参与的互动式交流平台。通过这一平台,广大师生员工乃至社会各界都可以直接与校方管理者就相关校务问题进行无障碍的沟通与交流,而且这些交流的信息在通常情况下都是公开进行的,这就意味着学校在办学过程中所遇到的各种矛盾与问题及其处理流程,只要不是涉密的信息,都有可能在这里被呈现于公共视野之中。因为该系统最大的特点就是信息的公开性,所以在这里进行意见表达,还有许多其它沟通方式所无法比拟的优越性,可以不受时空限制自由提出疑问和建议,更容易讲清楚,讲透彻。校务信箱系统的开通还有利于促进学校勤政、廉政建设,减少和消除腐败,杜绝“暗箱”操作等;同时,它在推动学校信息化建设、节约管理成本、提高管理效率、增强了师生员工对学校事务的关心和兴趣等诸多方面也起着相当重要的积极作用。特别是广大学生就学习、生活、就业等方面提出各种问题后,校内各单位都将根据工作职能及时予以回复并给出处理办法,使有序、民主、和谐的网络文化氛围日益浓厚,深受学生好评和欢迎。
(三)加强网络信息安全监控,为校园网络文化的繁荣发展提供技术支持
第一,加强网络的技术防护。由于网络具有信息发布平台开放性、信息发布来源隐蔽性等特点,加之各种安全漏洞、不良网站及“网络黑客”的存在,给高校网络信息安全工作带来诸多挑战。尤其是在对匿名用户缺乏有效控制的情况下,一些不宜宣传或不健康的内容极有可能通过网络渗透进校园网。针对校园网络文化建设面临的这种复杂情况,早在2003年,校党委宣传部和网管中心即建成了以“防火墙”网络安全技术为支持的校园网防护系统,通过这一系统,可以对各类有害网站和有不健康内容的网站进行封堵,并能较有效地抵御校内外“黑客”的攻击,还能对校内不良或者不健康的网络信息和上网行为进行监控,为构建健康的校园网络文化环境提供了必要的技术防护。
第二,加强对校内论坛等网络交流平台的监管。为活跃和繁荣我校网络文化,我们开辟了以师大论坛为主的校内网络交流平台,下设数十个子版块,涵盖文学、艺术、政治、经济、电脑技术等各个方面。就运行情况看,上述平台上的交流文章主流是积极向上的,但也出现过一些过激言论,也有一些持不同观点的同学进行争论时超出了必要的限度,为此,学校党委宣传部协同有关部门对校内论坛等网络交流平台加强管理,管理者既有网络技术人员,还有德育工作者和安全保卫人员。同时,学校每学期都要对各版块的“版主”进行专门的政策知识和专业技能培训,要求其认真履行职责,及时删除错误的信息,切实把所负责的版块建设成健康、高雅、科学、文明的交流平台。另外,凡申请在学生寝室上网或申办“论坛”者,须填写申请书、责任书,并经所在学院书记签字批准才能入网。学校还组建了网络信息员队伍,他们由德育工作者和部分学生骨干组成,在校党委宣传部指导下,定期整理论坛上的讨论热点及主要观点,捕捉和反馈重要信息,掌握网上动态,以适当方式制作和发布积极信息,及时处理消极信息。
(四)发挥网络思想政治教育功能,加强网络阵地建设,构建网络德育平台
学校在网络文化建设和管理过程中,因势利导,大力加强网络阵地建设,不断将各种文明健康的文化信息输入校园网络,并以此为依托,开展思想政治教育工作。为了使校园网成为传播和弘扬社会主义先进文化的主阵地、示范区和辐射源,学校将网络作为推动社会主义核心价值体系“三进”的新载体,在门户网站上开辟了思想政治教育网页,用先进文化占领网络,引导青年学生坚定理想和信念,用科学的观点分辨是非。学校党委组织部、党委宣传部、学生工作部、政治教育学院等单位还开辟了专门的思想政治教育专题网页,在上述网站、网页上,以问答、纲要、述评、案例分析等生动活泼的形式分门别类地提供大量的党史党建知识、中国特色社会主义理论体系知识、中国优秀传统文化知识,并针对校内外各种热点、难点、疑点问题,及时转载权威媒体的论述和同学们有代表性的观点,帮助同学们树立先进的文化观念和正确的价值取向,使校园网络成为弘扬主流文化、优化校园环境、塑造校园精神、培养合格人才的阵地。
学校在加强网络阵地建设的过程中体会到,开辟网络德育平台并不能进行简单的网络说教,而要落实以人为本的原则,不断提高网络文化产品和服务的供给能力和质量,不断丰富校园文化和学生的精神生活,用优质的网络服务来感染学生,启发学生,达到潜移默化、以文化育人的效果。为此,我校在建设大学生文化素质教育基地过程中,在充分整合校内网络资源的基础上,积极开展内容丰富、形式新颖、吸引力强的融思想性、娱乐性、知识性、服务性于一体的各种网络文化活动。学校在“师大在线”上开设了网上文化精品库,提供名着点阅、名片名曲点播、科研成果评析等,拓展学生的知识视野与知识结构。为拉近学生与正面网站的距离,我校学生工作部和各学院还开设了网上教育互动平台,及时与同学们进行学习、生活及心理健康方面的网络交流。
同时,学校还致力于激发广大同学创作健康、优秀的网络文化产品的积极性和创造性,引导同学们参与到校园网络文化产品的创作生产体系中,近年来,同学们为校园网络提供了大量的作品,既丰富了校园网,又在同学们中形成了良好的文化氛围。
目前,通过多维互动、多管其下,校内已构建起了宽领域、多层次的网络文化交流平台,通过校园各级网站可方便快捷地查询到教学、科研、管理、校园新闻、学生活动、学术讲座、就业动态、社团文化、学期成绩、奖学金、勤工助学等各个方面的信息,实现了主流阵地由主流信息占领的格局,消减了不良消息的侵蚀,构建起了“大网络德育平台”。
(五)建设高素质的网络文化建设者队伍,为加强校园网络文化建设和管理提供人才保障
我校在校园网络文化建设和管理工作始终高度重视人才队伍的建设,学校认为,高校网络文化建设者只有不断更新知识、提高能力,才能适应大学生群体不断变化的思想特征、情感特点、行为特色,才能对这些变化加以敏锐观察,准确分析,正确引导。为此,学校着重抓了两支队伍的建设,一是校园网络日常管理与维护专业队伍建设,二是网络红客和评论员队伍建设。
第一,加强校园网络日常管理与维护专业队伍建设。学校按照提高素质、优化结构、相对稳定的要求,以学校组织部、宣传部、学工部、校团委、网络中心工作人员和部分学生干部为骨干,建立和培养了一支思想水平高、业务能力强、熟悉学生思想状况和上网规律的网络工作队伍,并着力加强该队伍的两个方面能力的培养,既监控网络舆情的能力和解决技术问题的能力。学校每年都要安排有关人员进行业务进修,接受专门培训,提高他们甄别问题、应对问题的工作能力。学校凭借这支工作队伍,建立了功能完备、多级防范的网络管理体系,坚决删除“黄色的”,着力疏导“灰色的”,积极营造“红色的”和“绿色的”校园网络文化环境。
第二,加强网络红客和评论员队伍的建设。学校目前组建了一支包括12名教师和50名学生在内的稳定的网络红客和评论员队伍,并根据实际需要,邀请特约评论员参与评论引导工作。这支队伍非常熟悉大学生思想动态、高等教育规律及学校校情,且热心于此项工作。为提高舆论引导水平,增强舆论引导的及时性、针对性和有效性,学校在门户网站和各级网站上不定期推出他们撰写的高质量的述评文章,与学生进行平等的沟通与交流,就学生有关学习、生活、就业等方面的问题进行解答,通过有理、有力的深入分析,引导大学生运用正确的理论和观点去解疑释惑,增强大学生的信息解读能力、对网络文化的辨别能力和抵制不良信息的能力。
(六)开展网络文化建设和管理情况调研,加强关于网络文明的宣传和教育
为深入了解大学生利用网络的现状和网络对青年学生的影响,学校定期组织校内有关专家和相关工作人员,对学校网上信息进行分析研究,了解学生思想动态和行为特征。学校还不定期召开学生座谈会、开展问卷调查,及时了解大学生上网时间、上网目的、上网收获等各个方面的情况和存在的问题。通过调研,学校对校园网络文化显在、潜在的积极影响、消极影响进行了全面系统的分析,形成若干调研报告,为进一步加强相关建设和管理提供了重要的依据。
同时,学校还通过校党委宣传部、学生工作部等部门发出文明上网倡议,提出网络文明行为的基本内容。学校通过发放学习手册、组织辩论赛等形式加大了对网络文明的宣传和教育力度,鼓励学生提高自我约束能力,自觉维护网络秩序,共建共享积极健康的网络文化。
经过近年来的不懈努力,我校已经在校内创建了校园新闻网、教务系统、办公自动化系统、网上成绩查询系统、招生就业信息、在线心理咨询、数字图书馆等网络管理系统;开辟了了师大论坛、校友论坛等校园虚拟社区;从2004年起,开辟了校务信箱,校领导及各职能部门负责人根据分管工作及时回答师生关于学习、工作、生活等各个方面的问题近两万条;实现了三大校区,即狮子山校区、成龙校区、东校区网络的相互联结和资源共享;构建起了校园网络德育平台,建设了一支政治觉悟高、业务能力强的网络管理与维护队伍和一支政治素质好,分析能力强,评论技巧娴熟的网络红客和评论员队伍。我们也深切地感受到,学校的网络文化建设和管理工作在取得一系列成绩的同时,还存在着诸多尚待改进之处,在今后的工作中,我们将认真贯彻落实上级部门的有关文件精神和安排部署,加强与上级主管部门的联系,紧密结合学校实际情况,不断推进我校校园网络文化建设和管理工作迈上新的台阶。
三、关于加强和改进网络文化建设,提高大学生网络思想政治教育成效的思路
主动占领网络阵地,推进思想政治教育网络工程建设。新时期,高校要重视“红色网站”建设,打造“品牌栏目”,专门建立能充分体现鲜明的马克思主义立场、观点、方法的思想政治教育网站,或在高校网站主页的突出位置设立德育教学专栏,注意针对学生关心的热点问题,积极开展网上正面的宣传和正确的信息传播。校内各单位还要按照弘扬主旋律,倡导多样性的原则,在部门网站上开设思想政治教育频道,建立“网上答疑”、“网上讨论”系统,对学生所提出的问题,通过网络进行交流解答。同时,也可以在网络上提出一些焦点、难点、疑点问题供学生讨论,不断拓展网络思想政治教育的覆盖面,增强网络思想政治教育工作的影响力。为此,我校将进一步改变客观上存在的,大学网络思政教学资源提供与使用方面的条块分割状态,真正实现共建共享。构建全方位的高校网络思想政治教育新模式。
(一)加强网络道德建设和教育
高校在网络文化建设过程中,要大力加强网络道德教育,提高大学生的网络道德水平和自律意识,使他们树立正确的网络道德观念,引导大学生自觉抵制网络垃圾的侵蚀,恪守网络规范,约束网络行为,自觉维护网络秩序,做到文明上网,努力营造健康有序的网络环境。在进一步加强和改进校园网络文件建设的过程中,我们将积极坚持用马克思主义理论教育和引导大学生,弘扬民族精神,强化爱国主义意识,帮助他们牢固树立科学的世界观、人生观和价值观。通过加强网络道德教育,提高大学生驾驭网络的能力,加快网络信息技术和网络知识的普及,培养大学生掌握信息技术,提高信息素养和网络意识,使他们学会利用网络进行交流沟通,利用网络进行科学研究,利用网络全面发展自己。在网络文化建设过程中,还要重视对大学生进行网络心理辅导,积极开展网上心理咨询,防止不当使用网络导致人格障碍和心理障碍,让大学生逐步适应数字化环境,真正成为网络世界的主体。
(二)培养一批专兼职结合的网络德育教学工作者队伍
大多数高校承担网络德育教学工作的,大多是专门的德育工作者,具有丰富的课堂教学经验,但是,他们其中的相当部分老师只具备简单的网络技术,在内容上也只不过把原来的课堂教学照搬到网络上,根本没有依据网络德育教学的特点来设置,导致网络德育教学没有特色,甚至枯燥乏味。因此,我校将重点培养一批专兼职结合德育教学工作者的队伍,确保参与德育网络教学的必须是能够适应网络文化、具有网络文化创新能力的高校教师,并组织有关专家,开设一些上网引导课,让大学生懂得在互联网这个知识宝库中到底能做些什么,如何利用网络获取、使用与自己的专业相结合的信息等问题,同时,完善兼职的网络德育工作者还应和校内的网络红客和网络评论员一起,在校内论坛上就热点问题进行主动导贴,积极跟贴,及时发布正面观点,及时引导网上舆论,切实有效地全方位提高网络德育教学质量。
(三)开展科技创新活动,弘扬积极健康的网络文化
为提高健康高雅的校园网络文化对于学生的感染力和影响力,进而达到提高学生综合素质的作用,我校认为,可根据学生的专业特点和兴趣爱好,开展电脑网络知识大赛、电脑软件展示大赛、电脑技能大赛、个人主页大赛、电脑美术设计大赛等,使科技活动在信息领域得以不断地深化和拓展,培养学生的创新精神,提高学生的创新能力。同时,通过引导学生参与网络文化建设,使他们对网络生存方式和现实生活的关系产生正确认识,发挥网络文化的教育功能。另外,还可通过组织IT校园行、网上冲浪等活动,丰富同学的课余文化活动。在活动开展过程中。特别要注意网上网下结合,利用校园网络这一功能强大的宣传媒体为传统的校园文化活动渲染气氛、报道活动情况,使校园文化活动质量更高使传统的校园文化活动焕发新的生机。
加强对网络信息的监控和舆情分析。面对浩如烟海、良莠不齐的网络信息,我校将进一步建立完善的管理规范,依靠技术手段对各类不良信息进行技术把关、过滤。如对校园网上BBS上可能出现的过激言论及时给予纠正和引导,针对一些热点问题要善于从学生的视角、以学生的观点、用学生的语言提出正确的见解,从而实现对大学生网络学习的正面引导。同时,我校还将在现有网络舆情分工作机制和经验的基础上,把舆情分析及对策研究作为下一步工作的重点。具体而言,我们将整合现有的工作队伍,安排专人专门负责及时了解网上舆情信息,敏锐捕捉一些苗头性、倾向性、群体性问题,对学生访问率高的校内外主流网站、论坛、贴吧上的主流观点、敏感观点以条目的形式进行归类整理,并列出简要评析和对策建议,呈报学校领导和有关职能部门参阅,作为制定规章制度,开展相关工作的依据之一,从而牢牢把握网上工作主动权,增强了工作的预见性。
D. 网络安全岗位职责
网络安全岗位职责(精选12篇)
在现实社会中,我们可以接触到岗位职责的地方越来越多,岗位职责是指一个岗位所需要去完成的工作内容以及应当承担的责任范围。你所接触过的岗位职责都是什么样子的呢?以下是我整理的网络安全岗位职责,欢迎大家借鉴与参考,希望对大家有所帮助。
一、网络安全管理员主要负责全医院网络(包含局域网、广域网)的系统安全性。
二、负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修补、病毒防治等工作。
三、网络安全管理员应经常保持对最新技术的掌握,实时了解INTERNET的动向,做到预防为主。
四、良好周密的日志记录以及细致的分析经常是预测攻击,定位攻击,以及遭受攻击后追查攻击者的有力武器。察觉到网络处于被攻击状态后,网络安全管理员应确定其身份,并对其发出警告,提前制止可能的网络犯罪,若对方不听劝告,在保护系统安全的情况下可做善意阻击并向主管领导汇报。
五、在做好本职工作的同时,应协助机房管理人员进行机房管理,严格按照机房制度执行日常维护。
六、每月安全管理人员应向主管人员提交当月值班及事件记录,并对系统记录文件保存收档,以备查阅。
七、每天查看系统的SYSTEM、SECURITY、APPLICATION日志文件。
1.负责制定和实施网络信息安全管理制度,以技术手段隔离不良信息,及时发布预知通告,发布计算机病毒、网络病毒的危害程度、防杀措施、及补救办法。教育计算机用户和网络用户树立安全意识,主动防范病毒、hacker的侵扰,抵制不良信息;建立网络信息安全监管日志。
2.负责校园门户网站管理系统用户及密码的管理、提供包括开户、修改、暂停、注销等服务,做好各部门网站信息管理员备案,协助做好上网用户的备案工作,接受用户的咨询和服务请求。
3.依据信息安全管理规定,定期检查各单位主页内容,预防不良信息发布。
4.监督检查各网络接口计算机病毒的防治工作。
5.负责中心日常办公工作,部门通知、文件、信函等的传达工作,做好部门办公电话接听和电话记录;
6.负责我院的信息化建设相关文件资料的收集、归类与整理,做好资料收集、编目、建档工作。
7.负责网络中心负责网络中心设备、材料、软件介质等的建档、编号与借用管理。
8.参与我院网络信息资源的系统开发、设计、建设和维护。
9.开展信息安全基础培训工作,提供信息系统安全应用的技术支持。
10.及时完成主任交办的其它任务,积极主动配合、协助中心其他岗位的工作。
一、建立并协助管理我校健全的网络安全管理组织:
1、校长为计算机网络安全管理工作第一责任人,负责全面领导本单位计算机的防黄、防黑、防不良信息、防毒等网络安全工作;网络安全管理人员直接向校长负责;
2、学校信息发布明确到个人,网络安全管理人员须负责信息发布的信息安全审核;
3、学校网络安全管理人员要进行网络安全培训,并实行持证上岗制。
二、网络安全管理人员岗位日常管理职责:
1、网络安全管理人员应当保障计算机网络设备和配套的设施的安全,保障信息的安全,运行环境的安全。保障网络系统的正常运行,保障信息系统的安全运行;
2、网络安全管理人员必须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》;
3、网络安全管理人员必须接受并配合国家有关部门对本网依法进行的监督检查;必须接受上级网络中心对其进行的网络系统及信息系统的安全检查;
4、网络安全管理人员必须对网络接入的用户,用防火墙技术屏蔽非法站点并保留日志文件,并进行定期检查;
5、网络安全管理人员负责网络安全和网上信息安全。如对网络安全和网上信息安全提出技术措施,须经上级领导批准后再实施;
6、系统管理员每周末对机房的安全情况进行例行检查并记录检查情况;
7、工作人员要树立安全第一的观念,遵纪守法认真贯彻执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和《计算机信息网络国际联网安全保护管理办法》,保护国家机密,净化网络环境;
8、对用户联网计算机IP地址进行添加、删除等操作应做好记录,任何人不得随意更改IP地址;
三、网络安全管理人员岗位日常维护职责:
1、每日检查各种设备,确保网络畅通和系统正常运行;
2、定期备份系统数据,仔细阅读记录文件,关注任何异常现象;
3、规划、管理好各用户组,设定适当用户权限;
4、管理员密码和安全策略属网络中心核心机密,不得泄露;
5、按照正常开、关机顺序启动或关闭设备,非紧急情况不得直接关闭电源,以保证系统的完整性;
6、每周对服务器进行查毒、消毒,禁用未经消毒的存储介质;收集重大病毒“疫情”,提前采取措施;
7、定期维护、保养网络中心交换设备;
1、设备安全运行维护(负责管理防火墙,上网行为管理,公司网络安全设备)
2、负责公司各种安全事件的原理的分析和研究;
3、负责公司各种安全事件日志的监控、分析和应急响应;
4、负责公司对各种安全设备和系统策略优化和维护;
5、负责建设高效的'准确的安全事件监控机制和应急响应机制;
6、负责提供各种安全事件反入侵措施和动态跟踪风险列表;
1、协助公司做好信息安全风险评估和风险控制;
2、熟练掌握Linux系统、网络及安全解决方案;
3、保障服务器与数据库安全,检查并消除系统安全隐患;
4、数据备份、数据监控、应急响应、故障排除、编写数据分析报告等;
5、公司安全访问控制行为审计;
1、负责内部局域网络维护;
2、进行小型机、服务器、路由器等设备管理和维护,以及网络平台的运行监控和维护;
3、进行办公设备的日常维护及管理;技术档案维护;
4、负责病毒的查杀,维护网络系统安全;
5、处理网络及计算机故障;
6、负责内部信息系统建设、维护;进行域名、后台数据、邮箱管理。
由于信息安全事关国家和社会的安全,所以,按我国信息安全的法律规定,一般情况下,政府和企业应尽量使用国产的信息安全产品和设备,据此,我们依托国内主流的安全厂商和国内信息安全的主流技术,定位信息安全专业人才培养目标,和企业一线的工程技术人员和行业专家分析、研究和讨论,确定网络安全工程师的岗位职责,明确《信息安全技术与实施》课程的技能目标、社会能力目标和学习能力目标。
1)接待与信息安全有关的业务、服务、管理、规章、技术方面的咨询。
2)处理企业、机构或个人用户的网络故障,为企业、机构或个人用户提供信息安全技术支持。
3)对企业、机构或个人用户进行基本的网络安全知识培训,提高用户的信息安全意识。
4)对企业、机构或个人用户提供安全产品的安装与配置服务。
5)根据客户的安全需求提供企业信息系统的安全设计方案。
6)根据客户信息系统的实际配置情况为客户提供安全测试服务,评估客户信息系统的漏洞和弱点并提供测试报告。
7)提供与信息安全技术相关的其他服务。
8)完成领导交办的其他工作任务。
9)负责和其他部门之间的工作协调事宜。
10)负责与客户之间的联系协调。
1、负责机房网络安全设备的管理、使用、维护等。
2、按照上级安排,可以独立制定机房新建网络方案设计及搭建工作。
3、负责监控并分析所有网络出口、网络内部的流量信息,通过数据分析和其他相关网络测试设备,解决复杂的网络问题;;
4、持续改进日常操作以及优化网络基础架构及设计布线方案,跟踪网络互连技术发展,合理运用新技术,制定并优化网络互连规;
5、负责各种信息安全系统的维护和故障处理;
6、负责网络安全体系建设、系统安全评估与加固;
7、保障终端、系统、网络与信息的安全性、完整性和可用性,消除安全隐患,避免问题发生;
8、完成领导交办的其他工作。
1、严格遵守国家、省、市有关网络安全的法律、法规,自觉学习、遵守并执行《国光第二中学校园计算机信息网络管理规定》、《国光二中校园内部网络计算机安全使用规范》。
2、定时监控校园网络运行情况,定时巡察本校校园网络服务器、交换机、各子网的运行状态,及时做好有关记录。
3、安装好软、硬件防火墙及杀毒软件,并做好记录,及时更新升级病毒及木马库。
4、加强信息审查工作。保存、备份网络信息日志,及时加以分析,排查不安定因素,防止非法信息的传播。
5、维护和管理好计算机网络设备,随时进行检查并且进行简单维护,发现问题及时上报并按照《国光二中网络信息安全应急预案》处理。
6、做好本校各种重要软件的记录文档备份工作,对学校及上级机关文档要根据密级进行保护,对校内教学、办公等文档要求内部使用的,不得任意往外泄露。
7、努力学习,不断更新自己计算机网络知识,努力提高计算机网络水平,积极参加各种网络安全管理培训班学习,提高自己网络安全管理水平。
8、热心网络安全管理工作,能及时向主控中心反映本人对网络安全管理工作的意见、建议等。
职责描述 :
1.负责安全SaaS平台的架构设计、研发和运营;负责在不同云平台上的兼容性设计与对接;
2.负责架构、开发、完善系统监控报警平台,并对收集的数据运用多种技术进行分析和处理,包括AI&ML技术;
3.研究和架构运维模型,熟练运用多种技术推进自动化运维,包括虚拟化技术,监控技术,网络技术等;
4.能代表公司在国内外安全论坛、行业会议等公开场合发布研究成果。
任职要求 :
1.计算机或相关专业本科以上学历, 5年以上工作经验,至少两年以上SaaS服务类产品架构设计经验;
2.较强的架构设计能力与代码优化能力,熟练云环境的大型服务软件的开发,熟悉微服务架构,了解其他相关虚拟化技术;
3.有较好的程序设计能力,至少专精一项以上开发语言,至少专精一项以上数据库系统等;熟悉大数据处理架构;
4.熟悉Windows/Linux 系统管理,熟练掌握互联网系统常用基础软件的研发运用;熟悉开源自动化运维工具;熟悉常用的监控工具;
5.对技术有热情,乐于挑战,有韧性,有良好的分析及解决问题的能力;有责任心,有良好的团队合作精神,较强的沟通能力及服务意识,能承担较大的工作压力;
6.较强的英文技术文档阅读和理解能力;
职责描述 :
1、负责大数据系统的规划和架构设计工作,主导系统的架构设计与核心模块开发;
2、负责研究技术发展方向,探索新技术领域,将新技术应用到项目;
3、负责技术规范制定,指导开发团队进行实施工作;
4、支持技术团队的建设与能力培养。
任职要求 :
1、计算机相关专业,硕士及以上学历,5年以上相关工作经验;
2、熟悉大数据相关技术,如Spark、Hadoop、Hive、HBase、Pig、Sqoop、MapRece等,有丰富的大数据系统架构设计经验;深刻理解大数据系统相关技术和实现;
3、熟悉主流的应用与服务开源框架,如Java EE相关开源框架,有应用与服务的架构设计经验,熟悉设计模式,面向服务等思想并应用到架构设计当中;
4、了解数据挖掘算法与自然语言处理者优先;
5、熟悉项目管理理论,敏捷开发实践方法,有领导技术团队能力者优先;
6、逻辑思维能力严密,分析判断能力强,具备一定的独立沟通、协调能力。
岗位职责 :
1、负责项目前期的的需求分析, 以及架构设计和开发等各项工作;
2、带领团队实现软件系统并保证足够高的质量;
3、编写研发过程中产生的规范化文档/接口文档等
4、给予初级和中级软件工程师工作指导。
任职要求 :
1.5年及以上JAVA开发经验;
2.本科及以上学历,计算机相关专业;
3.熟悉J2EE相关技术,熟悉使用Spring,Mybatis等主流开源框架,并理解其实现原理;
4.熟悉memcache,redis,MongoDB等常用的Nosql技术,并理解其实现原理;
5.JAVA基础扎实,理解io、多线程、集合等基础框架,并对JVM有一定深入了解,能对JVM做性能分析及调优;
6.熟练掌握SQL,能对语句进行问题定位及优化;
7.有SOA实施经验优先,熟悉一种主流服务化框架(Dubbo,Spring Cloud)者使用者优先;
8.良好的面向对象设计能力,对互联网高并发、高可用和复用有一定的实践经验;
9.学习能力强,热爱技术,个性乐观开朗,逻辑性强、善于总结。
;E. 大学网络安全是哪个部门负责的啊
电脑部