最新网络安全保障方案.doc

网络安全保障方案 一、网络安全自查 (一) 身份鉴别 1) 针对网络设备、操作系统、数据库及应用系统，排查管理账户口令复杂度是否不低 于 8 位且至少包含大小写字母、数字及特殊字符中的 3 类（须重点关注是否存在弱口令或默认口令），口令应定期（如每季度）或不定 期（如重大节日前）更换； 2) 针对网络设备、操作系统、数据库及应用系统，排查登录失败处理功能是否有效， 可采取结束会话、限制非法登录次数和自动退出等措施； (二) 访问控制 3) 针对网络设备、操作系统、数据库及应用系统，排查是否根据管理用户的角色分配 权限，应实现管理用户的权限分离，仅授予管理用户所需的最小权限； (三) 安全审计 4) 针对网络设备、操作系统、数据库及应用系统，排查审计功能是否生效，安全审计 应覆盖到每个网络设备用户、操作系统用户、数据库用户及应用系统用户，审计 记录应包含时间、主客体、操作记录等信息； (四) 入侵防范 5) 排查网络边界处及服务器是否具备监视木马攻击、拒绝服务攻击、缓冲区溢出攻击 、IP 碎片攻击和网络蠕虫攻击等的能力，在发生严重入侵事件时应提供报警，且能够 记录入侵的源 IP、攻击时间及攻击类型等信息； 6) 排查操作系统、数据库、中间件及其他第三方软件是否更新最新补丁； (五) 恶意代码防范 7) 排查网络层面及主机层面的恶意代码防范软件是否有效，恶意代码库是 否升级到最新版本； (六) 设备防护 8) 排查是否对网络设备、服务器的管理员访问地址及相应端口进行限制； (七) 数据备份及恢复 9) 排查本地数据备份与恢复功能是否有效，完全数据备份至少每天一次； (八) 软件容错 10) 排查通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求； 11) 排查是否对用户输入的数据进行过滤或转义、是否在服务器端对上传的文件进行格 式限制。 二、应急响应流程 1) 网站发生异常事件时（如出现非法言论、页面被黑客攻击篡改等），应急处置技术 人员应立即向部门和网站领导汇报，确认是否通过拔掉网线或逻辑隔离的措施及 时断开系统服务，同时保存异常的网页和对应时间段的日志（涉及安全设备、网 络设备、操作系统、数据库及中间件等），删除或发布正确内容覆盖的方式，恢 复页面正常； 2) 应急处置人员详细登记网页异常时间、异常情况、处置方式及结果等并保存相关日 志或审计记录，并将以上情况报网站责任人； 3) 由网站责任人牵头组织网站技术人员和安全合作伙伴成立事件调查小组共同追查非 法信息来源，调查结果分别报分管领导； 4) 若事件影响或危害重大，网站责任人同意并经分管领导批准后，可向公安部门报警 。 2017 年 9 月 28 日 （三年级）小学美术教学设计 "教学基本信息 " "课题 "色彩的纯度渐变 "教者 " " "类型 "造型·表现 "课时 "1课时 " "教学背景分析 " "教学内容： " ""色彩的纯度渐变"是基于上学期的"色彩的明度渐变"教学后的一节色彩知识课 " "。纯度渐变有以下几个层次的教学要求：1. 纯度概念；2. " "纯度的改变方式；3. 纯度的渐变方式；4. 纯度的运用。纯度渐变在某种程度 " "上包含了明度渐变的教学内容，但两者的最大区别在于色彩变化的过程以及对 " "变化过程的运用效果，这也正是教学中需要重点引导学生发现和探究的重难点 " "。引导学生理解纯度的概念，比较纯度渐变与明度渐变的不同之处，并将明度 " "渐变的知识运用到纯度渐变的教学中来，从而更加深刻地理解纯度渐变在色彩 " "表现中的重要地位和作用。 " "学生情况： " "三年级的学生已经了解了有关色彩明度的知识，对渐变规律也有所掌握。但纯 " "度渐变的知识内容也包含了明度渐变，因此这两者之间的区分并不是很清楚。 " "在原有颜色中加入其他颜色以改变纯度的这一做法，学生可能并不是很了解， " "这也是纯度渐变与明度渐变的最大区别，教师应该有针对性地着重对此进行演 " "示和讲解。具有直观性和比较性的画面，更能激发学生的个人体验，并且内化 " "成个人知识经验，从而使他们掌握色彩的纯度渐变的过程方法。 " "教学方式、手段： " "利用欣赏对比的过程引导学生初步感受色彩的纯度属性，自然色彩激发学生对 " "色彩表现出的美感的喜爱，逐步展示纯度的概念特征。通过对明度渐变的知识 " "运用，掌握纯度渐变的主要方法，并以此进行对同一画面不同色彩表现的比较 " "，让学生直观对比出两幅画面带给人们的心理感受。再通过对自然生活中色彩 " "的看、说、想等一系列活动，强化纯度渐变的美感，提炼出色彩理论知识来指 " "导自己的创作表现过程。 " "教师准备：互动媒体课件、水粉颜料、调色盘、水杯、水粉笔、铅画纸、抹布 " "、实物展台。 " "学生准备：水