信息安全个人工作计划书 第1篇
1 调研项目的设计与调研范围及方法
项目设计。“十一五”期间，省人口计生委全面推进人口信息化管理，启动建设国家中部人口信息中心和河南全员人口统筹管理信息系统（“金人”工程）。以省级集中方式实现全员户籍人口和流动人口信息管理，个案信息纳入省库管理，人口计生信息化网络已经覆盖省、市、县、乡和30%以上的行政村。信息工作全面推开，数字档案信息安全管理出现了许多亟待解决的问题。项目目的是为摸清数字档案信息安全现状，发现信息安全管理工作中存在的问题及困难，提出合理化建议，以便采取有针对性的措施。
调研范围与方式。此次调研从2011年3月起至2013年3月30日止，在全省随机选取4个省级计生部门（省计生科研院、省药具管理站和省计生协会、省计生干部学院）、26个市级计生部门（包括市计生委、市药具站、市协会、市技术指导站）、63个县区级计生部门（包括县计生委、县计生指导站、县药具站）单位和个人，发放调查表200份，收回问卷196份，有效率98%。
主要运用问卷调查、电话采访与实地调研相结合的方法，把影响数字档案信息安全的管理、硬件设施和人员素质三个方面作为问卷设计和访谈内容。根据国家有关的电子文件归档管理文件和计生系统的实际，针对单位和个人设计了两张问卷，单位问卷设置了21道题目，个人问卷设置了2大类题，16道小题。
2 数字档案信息安全现状与调查分析
数字档案业务概况。在省级机构，2个单位有综合档案室，其他单位档案按照业务划分科室管理，都有专兼职固定的档案员，单位档案管理状况较好，数字档案占全部档案资料的7%；受编制限制和工作业务限制，市县区级计生档案部门纸质档案文件来源少，最少的内部发文只有10件，数字档案数量更少，没有实现集中管理；全系统的档案管理工作大多停留在传统的保管纸质档案文件的工作模式上，电子文件不能有效归档，从而无法实现妥善保管。
管理体制情况。参与调研的单位中，数字档案信息安全工作均实行统一领导、分级管理的模式，包括业务督导和组织培训。省市级单位按要求全部参加全省人口计生系统网络安全培训班，对网络基础知识、交换原理、路由技术与路由器、信息安全有一定了解。对本单位档案部门或下属单位档案工作主要通过组织人员参加基本业务或专题培训班（如安装统一的管理软件）以及个别指导的方式进行。市县级计生部门的数字档案信息安全工作以接受上级监督指导为主，95%单位把数字档案信息安全工作纳入了年度工作计划或“十二五”档案数字加工与信息安全发展规划；用于数字档案信息安全工作所需经费全部来自财政拨款，投入比例信息大都不愿透露，无法了解到；参与调研单位全部配备信息员和专、兼职人员管理数字档案信息工作。
制度建设情况。在省人口计生委突发公共事件应急处理工作领导小组领导下，出台了《河南省人口计生委突发公共事件应急预案》，其中包含了数字档案信息安全内容。70%以上的单位有信息安全紧急预案，但是数字档案信息安全专项制度缺失。
硬件配备情况。安全基础设施是数字档案信息安全管理的保障。对安全基础设施包括设备配置、网站建设、是否安装防病毒设施等方面进行了调研。在被调研的单位中，市县人口计生委单机配备数量和机关公务员编制人数（不含机房设备和笔记本计算机）持平，市县药具站单机配备数量达到每个业务科室至少1台标准，以上单位计算机安装有防火墙，但在入侵检测、信息加密方面设施不足；大多应用office办公软件对档案进行目录级管理，数字化管理档案水平普遍偏低；省级、市级计生部门全部建有网站和局域网，26个市级调研单位中安装数字化档案采集转化系统的有6个，占；安装在线档案存储管理与安全系统的有4个，占，县区级计生部门安全设施建设在经费紧张的情况下，投入较少。
人员数字档案信息安全素质情况。从参加调研的196名工作人员中了解到，工作上大量使用计算机，每天使用电脑工作2小时～5小时的有83人，占总数的，使用5小时～8小时的有54人，占总数的。使用电脑的主要目的，选工作的有164人，占总数的；查阅资料的有129人，占总数的。人员学历水平，中专学历的有31人，占总数的；大专以上学历的有94人，占总数的；本科以上学历的有67人，占总数的；硕士学位的有1人，占总数的。
平常工作中，使用杀毒软件的有193人，占总数的；能够自行处理病毒（求助他人或者找专业人士）的有161人，占总数的。在“您了解哪类信息安全技术和产品”问题的备选答案“防火墙、反病毒软件、反垃圾邮件、动态密码令牌”中，选择最多的是防火墙，占总数的。认为当前数字档案信息安全障碍主要有：选择信息安全人才不够的有66人，占总数的；选择技术不过关的有60人，占总数的；选择普遍缺乏信息安全意识的有44人，占总数的。参加了计算机安全知识培训的有158人，占总数的，其中，参加本单位档案信息安全培训的有77人，占总数的，参加计生委培训的有85人，占总数的，的人员只接受过一次培训。
3 关于我省计生系统数字档案安全的建议
通过定量和定性的分析，得出当前计生系统的数字档案信息安全存在以下问题：档案的数字化水平偏低，多数人员对数字档案信息安全管理的重要性、紧迫性认识不足，认为保障信息安全就是保障数字档案信息安全；对数字档案信息安全知识了解甚少，认为保障数字档案信息安全就是安装杀毒软件、设置防火墙；接受档案业务培训和数字档案信息安全教育频次偏低；行业性的数字档案信息安全制度缺失；缺乏专业数字档案安全管理人才和硬件设备等问题，与当前数字档案信息安全工作发展有相当大差距，与大量应用计算机工作实际情况极不协调。针对以上问题，提出如下建议：
一是加强数字档案信息安全意识教育和宣传。建议在已有的人口数据信息平台的基础上，利用全员、流动人口、利导、人事、财务等人口信息系统服务基层，同时宣传档案和数字档案信息安全知识，以期达到良好效果。在实际工作中，加强宣传和管理力度，将数字档案信息安全工作实行工作考核制，纳入年度考核和目标考评。
二是培养复合型人才。专业信息安全管理人才是保障信息安全的最有效措施。对计生部门全体人员根据对象的业务需求分层级、有重点、有周期地组织数字档案信息安全知识培训，提高数字档案安全意识水平，并保证各层级档案人员接受培训的频次。如通过上级对下级的业务监督指导或参加相关的数字档案信息安全培训、组建QQ业务群、制作数字档案整理流程教学光盘、电子版制度汇编及业务手册等手段，实行多渠道、多层次、多类型的方法培养人才，提高队伍的整体数字档案信息安全业务素质。
三是建立健全数字档案信息安全规章制度。针对调研中发现的缺乏人口计生数字档案信息安全标准规范体系问题，今后，应着重建立管理制度：首先是实行数字档案信息安全管理岗位责任制，做到分工明确、层层负责，确保网络、系统和数据的安全，让参与数字档案信息安全保障的所有人员都能够按照确定的要求去行动。其次是建立符合实际的数字档案信息安全管理制度。根据数字档案业务实际，对数字档案信息化管理的软件、操作系统、数据的维护、防灾和恢复建立相关制度，制定应急处置预案。定期开展应急演练，提高整体数字档案信息安全防范水平。最后是业务工作制度化，对新发现的问题，如人口科技档案、免费计生项目电子档案的归档范围及整理方式等制定相应的管理规范，及时统一归档，为科技业务工作提供高质量的数据支持。
四是项目带动，加快数字档案信息硬件设施的建设。数字档案信息安全工作包括人财物投入、软硬件的集成，需要资金、技术、政策等各方面的支持，通过计划生育科技服务项目带动数字档案信息安全工作是很好的一个途径，争取把数字档案信息安全建设纳入信息化建设总体规划中，从项目获取数字档案信息安全建设的专项资金支持。例如，我院的孕前优生项目数据库的建设，不仅为项目提供了所需的软硬件设施，也推动了单位的数字档案信息安全网络建设。
计划生育系统形成的档案，含有大量民生信息，与改善民生、维护广大人民群众的合法权益息息相关，数字档案信息安全显得尤为重要。由于此次调研样本量有限，难免使所得结论存在一定的局限性。期望此次调研对计生系统不同层级的部门数字档案信息安全工作所作的客观描述，能为推进和改善计生数字档案安全工作提供参考。
信息安全个人工作计划书 第2篇
随着教育信息化建设工作的不断发展，我市部分学校建设了校园网，但由于在信息安全管理方面经验不足，措施不力，导致各室网络存在一定的信息安全隐患。为认真贯彻教育部以《教育部关于加强教育行业网络与信息安全工作的指导意见》的通知精神，充分利用校园网络为教育教学服务，进一步加强校园网络安全管理工作。
一、强化领导，提升校园网络安全防范意识。
本着自主防护，明确责任，按照“谁主管、谁主办、谁负责”的原则，切实落实网络与信息安全责任，加强工作领导，细化管理分工，落实责任到人，建立有效防范、及时发现、果断处置有害信息的工作机制。学校要建立健全安全管理组织机构，校长是网络安全管理工作的第一责任人，主管副校长直接负责，加强校园网上网服务场所和网站信息安全管理工作的领导；要建立、健全和落实相关制度，进一步加强校园网络应用的管理、检查、监督，发现问题及时纠正、整改，要采取一切措施，坚决杜绝各种有害信息、虚假信息在校园网上散布；要明确管理责任，严肃工作纪律，对不履行职责、管理不严造成严重后果的要追究相关人员的责任，对违反国家有关法律法规的将移交公安机关处理。
二、加强管理，保障校园网络安全稳定运行。
全面实施信息安全等级保护制度，大力提升网络与信息安全技术防护能力，校园内联网计算机要统一分配静态IP地址，建立网络运行维护日志和校园网管理、应用、维护等技术文档，网络日志存档保存；规范校园网管理，落实网络安全技术防范措施，按要求做好各项信息安全管理制度及技术措施的建立及落实，对校园网上各类有害信息做到防范得力、删除及时，确保对在校园网上制造和传播色情、反动有害信息嫌疑人的查处；信息须审核后才能发布；要加强对路由器、服务器等网络设备管理员帐号、密码的保密和安全管理，定期更换管理员帐号、密码，管理员帐号、密码须专人使用；定期检查和检测服务器信息及日志文件，发现异常，及时同_门联系，尽快解决出现的问题。做到尽早发现，提前防范，及时补救，确保工作落到实处。
三、严格审查，确保网上发布信息规范合法。
要建立和落实严格的用户管理和信息发布审核、监督等制度，其所发布的各类信息、资源必须严格遵守国家有关政策法规规定，严格执行信息保密工作条例的有关要求；查看学校网站发布的文件类的内部信息要实行用户名、密码登录制度；学校网站发布的教育信息要有分管领导审批，教育教学资源要由学科组长审批；对在网络信息管理不力导致出现问题并情节严重的，将追究有关领导及网络管理员的`责任。
四、加强引导，倡导全体师生健康文明上网。
加强网络与信息核心技术的使用，实现安全防护监测预警、灾难恢复、安全认证等安全保障与网络信任功能，构建可信、可控、可查的网络与信息安全防护环境，进一步加强网络精神文明建设和青少年学生安全文明上网教育引导工作。要高度重视网络思想政治教育工作，要充分发掘优秀的中学校网络文化资源对学生开放，丰富中学生文明健康的网络生活；要在学校中广泛开展远离淫秽色情等有害信息宣传教育活动和文明上网活动，增强青少年学生上网的法制意识、自律意识和安全意识；学生上网场所的计算机网络要有网站过滤功能，对不利于学生身心健康的有害信息要进行屏蔽；严禁利用计算机联网从事危害国家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。
五、加强培训，提升网络安全技术防护水平。
开展面向全员的普及性培训，加强管理和管理人员的专业培训，做好对校园计算机安全管理员的培训管理工作，提高校园网络系统安全管理人员的业务素质和技术水平，使网络系统安全管理人员掌握互联网安全法律法规、校园网信息保密规定等，具备处理各种突发网络安全事故的能力，并按规定逐步实现校园计算机安全管理员的持证上岗。
六、加强宣传教育，践行“忠诚、担当、创新、廉洁、团结、奉献”的网信精神。
将网络与信息安全意识、政治意识、责任意识、保密意识结合起来，学校要定期组织力量对校园网络安全认真进行自查，发现问题及时整改，加大校园网络管理力度，加强领导，落实责任，确保校园网络信息安全工作万无一失。培养师生规范的网络行为。
信息安全个人工作计划书 第3篇
随着时代的发展，信息时代已经来临，现在学生都要求学会电脑知识，最起码的是基本的电脑操作，这些都是信息时代的要求。信息技术课业相应的成为学校教育的重要部分，在不断的成长中，这些都是需要很多的成长的。我作为一名信息技术课的教师，当然要教好我们的学生了。为了促进学生全面发展，全面提高学生成绩。根据本学期学校工作安排，特制定本学期的课下辅导计划。具体安排如下:
一、学生情况分析
初四学生到了最关键的时期，离中考还有80多天，学生仍有一部分对基础操作知识掌握不好，解决问题的能力差，更有一部分对基础知识掌握的不扎实，不牢固，更谈不上分析解决问题的能力了。这些学生都需要辅导，帮其在成绩上提一提。
二、课下辅导的措施与内容
初四教学课时紧，任务生，但从培养学生能力的角度来讲，通过探究性学生使学生体验学科过程和方法是十分必要的。要积极地创造条件在课上开展一些科学探究，特别是结合教学内容选择一些适合学生实际水平的探究，使学生训练的同时，在平常的'教学中，要通过各种方法培养学生的信息处理能力，处理信息的能力是一种综合能力，是进行科学探究必备的能力。
1、对课本知识进行查缺补漏。
2、课下辅导应给学生定目标和任务。
3、对参与课下辅导的学生，课上时多提问，多关注，鼓励他们，帮助他们树立信心，提高学习的兴趣。
三、课下辅导的目的
学习的主人是学生，学生的本身存在着千差万别，因此，因材施教为学生的成绩有所提高，以便使这些学生能信心倍增的迎战中考。
1、为了提高学生学习的兴趣，提高学生的学习成绩。
2、为了促进学生的全面发展，培养学生对信息处理的能力，解决生活中现实问题的能力。
四、辅导时间
每周二、周五课外活动时间
五、辅导名单
根据自身对知识的掌握情况，自愿报名
对学生的要求也不能太高，毕竟他们还是有着很大的学习压力，信息技术课并不是十分的重要，所以这些都是不要求学生很精通的，这我也理解，所以我在教学中，我会更多的认识到其中的情况的，相信自己一定能够做好。成长中需要很多的努力，我相信早晚有一天信息技术课一定会成为很重要的科目之一，那时候我就可以将自己的工作做到最好了!
信息安全个人工作计划书 第4篇
对我个人来讲，这一年意义深刻!刚刚过去的一年里，我们在中队领导和中心领导的正确领导下，在其他同志的配合下，坚持以高标准严格要求自己，兢兢业业做好本职工作，较出色地完成可领导交给的各项工作任务，个人工作能力得到很大的提高，同时也取得了一定的工作成绩。
一年的时间很快过去了，在一年里，我在公司领导、部门领导及同事们的关心与帮助下圆满的完成了各项工作，在思想觉悟方面有了更进一步的提高，本年度的工作总结主要有以下
思想政治表现、品德素质修养及职业道德。能够认真贯彻党的基本路线方针政策，通过报纸、杂志、书籍积极学习政治理论;遵纪守法，认真学习法律知识;爱岗敬业，具有强烈的责任感和事业心，积极主动认真的学习专业知识，工作...
认清自我，找出差距。在这一年的工作中，虽然我有不少的成绩和进步，但出项的问题也不容忽视。如：自身有待进一步提高，对交通法律法规知识，不能活学活用，服务意识有待提高，
xx年，我们在押运中心领导的正确领导下，在上级部门的精心指导下。公司全体员工齐心协力勤奋工作，公司的综合实力显着增强，保安员队伍规模不断扩大，业务领域日益广泛，服务质量持续优化，进一步促进了我公司保安服务业务积极稳步的向前发展，实现了经济效益和社会效益双丰收，圆满地完成了与客户单位合同约定的各项服务任务，确保了客户人身、财产和信息安全，赢得了客户的好评。
抓住市场机遇，重点发展押运业务，不断提升公司经济效益。随着我国市场经济的深入发展，社会化押运服务的时机日渐成熟，公司抓住良好市场机遇
加强法制、安全教育，健全、完善管理制度，认真落实依法规范执勤，提高服务质量，赢取良好社会信誉。公司一向高度重视保安服务业务经营的合法性和安全性，从法制、安全教育和健全、完善管理制度上入手，对全体员工各岗位工作环节进行不余遗力的管理。公司为工行、农行、建行、提供的武装押运服务和为各家银行的营业网点、企业等客户单位工作岗位提供的人防保安服务在服务质量上
总而言之,在上半年里,公司在押运安全工作取得了一点成绩,但与领导和各部门的指导和关心是分不开的。守押工作无小事,任何一丝的麻痹大意都有可能造成不可挽回的损失,在下步的工作中,要时刻保持清醒的头脑,严格要求,针对上半年存在的个人问题,从实际出发,从根本上解决,力争把事故消灭在萌芽状态。同时,好的方面也要继续保持。公司全体人员将继续努力,确保人员生命和财产以人为本，保护员工合法权益，建设和谐、稳定的服务团队。公司的发展离不开员工的辛勤劳动，离不开员工的刻苦奉献，而这种劳动和奉献是建立在员工对公司信赖的基础之上。公司一向坚持以人为本的理念
一年来，公司在完成上述几方面工作的具体过程中，遇到过一些困难和问题，通过中心的指导、客户单位的帮助和公司全体人员的努力，所遇到的困难和问题都逐一得到了解决或缓解。
二、xx年工作计划
新的征途，新的追求。在不断迎接新任务的日子里，我们将一如既往地团结一心、诚实守信，严格遵循《保安服务管理条例》的有关规定，认真依法执业、守法经营。新的一年，我们在市局党委的领导下，有《保安服务管理条例》为保安服务行业指明方向，更加信心百倍，决心继续以贯彻《保安服务管理条例》为契机，以构建和谐平安樟树和确保客户人身、财产、信息安全为目标，为实现公司经济效益和社会效益再丰收而勤奋劳动。
(一) 工作目标
1、继续贯彻执行好《保安服务管理条例》，依法规范公司的经营活动，进一步促进公司依法执业，守法经营。
信息安全个人工作计划书 第5篇
坚持“积极防御、综合防范”的方针，构筑**省信息安全保障体系，全面提升我省信息安全防护能力，创建安全健康的网络环境，保障国民经济和社会信息化健康发展，维护国家安全和社会稳定。
第一，加强信息安全基础性工作和基础设施建设
完善省市县三级信息安全组织协调体系，建立信息安全长效协调机制，继续落实好基础信息网络和重要信息系统责任制。强化风险评估、信息安全测评、信息安全检查等基础性工作，落实信息安全等级保护制度。建设和完善信息安全灾难备份体系、网络信任体系、信息安全应急响应体系、信息安全监控体系、广播电视安全播出体系等基础设施，提高重要信息系统安全保障水平。
第二，加强互联网安全管理
加大对网上违法犯罪活动的'打击力度，开展黄赌毒专项整治行动。加强互联网内容管理，及时封堵和删除不良信息，防止有害信息的蔓延传播。加强网上舆论引导，加大正面宣传力度，大力倡导文明上网、文明办网，采取各种措施净化网络环境，努力营造文明健康、积极向上的网络文化氛围。
第三，健全信息安全支撑体系
鼓励有条件的高校开展信息安全专业课程教育和专题方向研究，依托各类培训机构，开展信息安全培训教育，普及信息安全知识。加快建设信息安全技术相关实验室和工程技术中心，加强针对“三网融合”、物联网应用的信息安全研究，鼓励和引导产学研机构共同推动成果转化和产业化发展。
信息安全个人工作计划书 第6篇
数字社区国家标准的由来
我们都知道在中国智能建筑已经发展了很多年，智能建筑主要的技术是采用数字化、自动化和网络化技术。经过这十几年的发展，我国智能化和数字化的发展取得了很大的进步，取得进步的同时也带来了一些问题，主要体现在建筑领域是智能化的技术整体水平都不高，而且由于标准不统一，通用性、开放型、互换性、安全性、相关产品开发严重滞后。
同时，我们在产品或者是工程实施过程中，我们也觉得缺少市场的质量监督规范，同时缺少标准，产品研发出来以后每个企业都有自己的产品，可能有自己的企业标准，但是国家可能没有一个统一的国家标准，在这方面造成了我们的产品五花八门，互换性几乎没有。
数字社区国家标准在2003年是由_立项，_当时作为牵头单位会同_以及北京市信息产业监督局，我记得当时深圳市搞过一个地方标准，后来_主抓编制《建筑及居住区数字化技术应用》的国家标准，所以当时深圳的地方标准就停掉了。现在目前这个标准是2003年立项以后经过3年多时间的各位专家包括行业协会、主管部门的共同努力，我们这一个标准已经在2006年的1 2月1日由国家标准委员会正式颁布实施了。随着这个标准的贯彻深入，有一些相关的内容，或者是相关的活动，以及相关的规定作为主管部门也会陆续出台。
全国的六大协会和一些研究机构基本上都参与了标准的编制，如“全国工业工程过程测量和控制标准化技术委员会，全国安防防范报警系统标准化技术委员会，全国冷冻机械标准化技术委员会，全国仪器标准化技术委员会，全国制冷空调工业协会，沈阳消防研究所”等。
我们这个标准是一个系列的标准，可能作为一个数字社区涵盖面太多了，可能涉及到智能社区和应用的系统有十几个系统，我们只是根据系统的内容不同，我们把这个系列的标准分了四个部分，这是四个标准号，第一是系统通用要求，第二是检测验收，第三是物业管理，第四是控制网络通信协议应用要求。
标准的主要内容
下面我对每一个部分的标准简要地介绍一下：标准的第一部分系统通用要求，在这个系列标准中，第一部分明确了我们建筑及住宅社区数字化技术应用系统平台的设计要求，这个平台原来基本上是各自独立的，安防、IC都是各自作管理，后来有一些技术的发展相互有一些交流，但是最早的技术发展是各自独立的。作为新的《建筑及居住区数字化技术应用》的国家标准，对于这个平台提出了一些具体的应用概念，那就是首先提出平台集成的概念，作为这个系统集成平台应该由智能化系统、信息系统、信息安全、通信网络系统还有支持这些系统的基础设施来组成。比如说通过布缆系统、电源、机房环境等等，这些所构成的是一个完整的系统。在建筑和居住系统数字化系统结构图中，上面是应用层，中间是支撑层，有一些共享的数据库，最底层是一些网络基础设施。这样通过最上层的应用实现了我们数字化社区智能建筑的一些管理，同时也增加的一些服务的功能。
标准的第二个部分是检测验收，我们原来在_也编制过一个公正的验收规范，当时叫“建筑及住宅小区智能化的工程检测验收规范”，这个验收规范没有上升为国家标准，所以我们这个检测验收是在原来的检测验收规范基础上作了一个调整和修改。检测验收涉及到大约十几个相应的子系统。包括建筑设备监控、火灾、消防、安防、综合布线、智能化、电源、机房、安全保密、家用电子，这个家用电子就是我们现在比较火的数字家庭系统。
作为信息安全和IC卡，我们有一个行业标准，_的IC卡数据在我这里，全国各大城市的公交IC卡的管理和发放也在我们这里，相关的行业标准，我们在制定这个国家标准的时候对这个行业标准也有一些具体的说明。
这个系列标准的第三部分是物业管理。我们生活的小区都有物业管理单位进行管理，作为我们这个新编制的标准，这个物业管理应该有传统的物业管理模式向数字化的物业管理模式提升。同时，在传统的物业管理模式就实现了人、设备这些管理，但是作为我们现在生活可能都提倡 “数字生活”的概念，因此物业管理也要通过一些网络的管理，实现物业管理服务的增值。物业管理的构成主要包括五个方面，一是数字化应用系统的构成，第二是数字化物业管理管理的流程，第三是设施数字化管理的流程，第四是社区内综合安防的数字化管理，还有一些其他系统的数字化管理。
标准的第四个部分很重要，控制网络通信协议应用要求，原来在这个行业里面没有这个标准，这个标准我们首先提出，并为原来的各个企业技术、产品搭建一个平台，要求下面的子系统必须有一定的开放性和互换性。采用开放系统规范构成一体化集成的系统，为工程设计、实施、系统配置、物业管理、运营及增值服务构筑了一个通用的系统平台，是建筑和社区数字化建设的一项重要的任务。
开放和可互操作的对等控制网络为数字社区和各子系统的应用提供的端到端的解决方案，同时也提供了将控制网络与企业各社区局域网和互联网的无缝连接，实现对社会的远程监控、管理和诊断、服务。作为开放的建筑与社区数字化系统的基础是公开的通用的，标准的控制网络和互换性的，在这个制定标准的时候我们参考了国外的一些主流的通信协议，我们在这个内容上只是对一些技术应用这一块提出了一些具体的要求。
控制网络通信协议标准的出台，能够使相应的产品满足数字化应用的需求，克服了原有厂商我说的技术封闭、数据不能共享，而且互相不能互联互通，这是困扰建筑系统的一个很重要的一个矛盾。因为我们知道现在的房地产很热，作为物业后期的维护是由物业管理公司来维护的，作为房地产商和物业公司所站的角度不同，他对所占的设备、系统的使用，包括采购他都是有各自的想法的。房地产商为了控制他的利润，所以他可能要从产品的价格去考虑，作为物业是长期地为业主来进行服务的，设备的好坏、使用率的高低，直接影响到他后续服务的质量。所以现在目前我们不是非常准确的数据，据我们了解，现在目前内地城市的智能化设备，建成以后的使用率不到50％，目前的设备有的房地产商刚建的时候使用还可以，但是在后续的使用过程当中产品坏了，有的可能是小厂商倒闭了，有的可能是因为产品的后续服务跟不上，所以这个产品没有办法为业主服务。
物业管理他是一个服务提供单位，他只能是房地产商交给我什么我就维护什么，他们也是产品的开发商，构成某些系统建设很好，但是使用率不高。这是一个很大的问题，我们也在这个标
准上提出一些思路，下一步在一些工作上我们有一些侧重。
这是第四部分的标准的一些具体要求，只是他对系统的构成、通信协议、控制网络的安全、控制网络的管理和互联，还有其他应用系统的接口进行了具体的描述，这是讲控制网络协议所要求的内容。
通过编制这个标准，可以使数字化的系统建设和运营在需求、功能和管理上互相协调，与相互支撑，达到建筑及住宅社区数字化技术与应用的有效结合。同时也为建筑及住宅社区的管理者和用户提供高效率、高质量的管理和舒适、安全、节能的生态环境，以及多样化高品质的服务。
标准的编制过程
我们这个标准从2003年开始启动，到2006年12月1号正式实施，我们共吸纳了国内外的企业有50多家，这个企业有的是一些国际知名企业，如美国的霍尼韦尔、日本松下、日本NTT、日本理光、韩国的三星，还有国内的一些品牌企业，如TCL、普天、海湾等，这些企业在国内有一定的影响和知名度，同时在国内的智能化市场上占有一定比例的厂商。所以我们认为他们参与的标准编制应该是能够基本地符合国内的现状。因为这个数字社区涵盖面很广，既有智能建筑的一些方面，还有消防、工业控制、电工，所以全国的六大协会也参与了我们标准的编制。
同时参与标准编制的专家都是国内的知名专家，也有一些是原来参与编制_智能建筑设计标准的专家，这些专家主要是通过我们部里的几个专家委员会组织起来的，如_的建筑智能化技术专家委员会，中国建筑协会智能建筑委员会，_智能建设开发推广中心，_十五所，_的四所，建筑科学研究所，国家保密所、信息安全中心、国家计算机检测中心、科学院、清华大学、矿业大学等。
标准颁布的意义
标准颁布以后能够对我国的智能建筑各智能社区的建设的服务、运营提供方向，原来我们对建筑主要是设备的管理，随着技术的发展我们可能要把智能建筑纯设备的管理进行提升，提升到把一个服务的理念加进去，所以这里面对服务的功能提供了一些具有的要求，同时提供的一些具体的思路。
其次，标准推动了我国建筑领域的信息化的发展，这个建筑领域的信息化在国内发展的很多年，在行政管理这一块是比较成功的，但是在社区信息化这一块，因为社区是民政的定义，在建设领域的定义是“居住区”，我们这个标准的名字叫“建筑及居住区”，而不是“建筑和数字社区”，只不过这个“居住区”定义成“数字社区”了。我们通过编制协议，也为设计生产企业、房地产开发企业和系统集成单位提供有关数字化系统建设和规范等的指导。同时规范了建设领域智能化各系统，通过规范接口和通讯协议，使各系统具有开放型、互联性、可操作性和安全性的特点。这个标准在国内来说是第一个国家级的标准，国际没有社区的概念，我们希望通过这个标准能够对现有的网络设备和生产商起到一定的规范和指导作用。
在这个标准上我们也提供了一些系统检测验收的依据，我们知道现在国内的一些楼宇的建筑在验收的上面对智能化的系统缺少验收的手段和过程，我们可能从传统的模式和土建结构进行验收，对于智能化的验收原来没有标准的时候没有检测依据，同时没有检测手段，通过新近颁布的标准我们可能会逐渐纳入到最终的楼宇和小区的验收规范中去。
同时我们也为数字城市的建设提供一个标准化规范化的接口，数字社区是数字城市一个基础的单元，数字城市从数字社区获得的数字接口必须通过我们数字社区建设的标准化才能获得有利的数据。所以我们通过建设数字社区，执行数字社区的国家标准，能够和数字城市进行无缝的链接。
第四，通过颁布国家标准，我们对工程设计、实施等等规范的他们的工序，促进了数字产业化的发展。
下一步工作计划
我们目前按照_信息化工作领导小组的指示精神我们也在全国开展关于数字化社区的标准宣贯和培训工作，我们想通过这个宣贯要求房地产商和生产企业和研发企业来执行这个标准，同时我们也想通过这个数字社区的规划和建设探索一种数字社区的建设和服务的运营模式。因为作为数字社区可能不单纯在原来的智能小区上。可能要把建设和运营相结合，将我们的数字社区做好。因为数字城市信息化已经到了一定的程度，社区怎么进行运营和服务，把原来的设备进行管好的同时，加一些服务的理念，同时国家“十一五”科技部的中长期发展纲要也特意提出要大力发展现代的服务业，关于数字社区这一块时科技部也是列在_，我们也是参与单位。所以_对数字社区这一块非常重视，在标准确定以后去年的9月搞了一个课题，“建筑及居住区数字化综合信息服务平台”，这个平台正在联合有关单位正在进行项目的研究阶段，预计在2008年的12月份最后通过_组织的验收。
我们也计划通过这个标准颁布以后，组织定期的研讨会，因此我们知道作为一个标准颁布以后，在执行的过程当中肯定会出现这样或者那样的问题，同时作为使用单位来说，也会给我们提出一些非常有益的建议，我们也想通过组织这样的研讨会对标准提出一些我们以后改进的意见，以便我们在3年以后的修订过程中完善这个标准。同时我们_也在做相关部门的工作，正在组织要成立一个全国的专业技术委员会，将把智能数字社区，或者是智能建筑的一些相关的标准，包括跟国际对口的一些相关标准，包括国内的转化跟国际进行接轨，有一些标准我们知道在国际上的标准，智能建筑的标准已经发展了很多年。在国内在某些方面是有些脱节的，怎么样把国外的一些标准进行国内的转化和本地化，这也是我们重点探索和希望发展的构成内容。
第四，我们在积极组织示范试点项目，配合标准的实施。作为标准来说如果没有具体的试点项目进行实施的话，这个标准可能存在的意义不是特别大。所以我们希望通过具体的试点项目能够找到这个标准编制过程中存在的问题。我们现在正在江苏一个省正在做这个标准的试点。在这个试点我们还是提出了一些服务的概念，也就是说我们把刚才讲的数字生活的一些理念都加入在数字社区的综合总体规划概念之中去。这个项目现在跟当地的政府配合，我们正在努力地开展。
第五，通过这个标准我们要组建行业的联合组织和专家委员会，实际上我们这个专家委员会已经有一个雏形，原来参与标准编制的一些专家都是我们专家委员会的成员。我们要建立一个行业的联合组织，这个类似于一个联盟或者是一个标准化建设委员会。
信息安全个人工作计划书 第7篇
关于档案的具体定义在我国的档案法中有明确而又详细的解释：档案是指各种国家机构、社会组织以及个人在过去和现在参与和从事政治、军事、经济、科学、技术、文化、宗教等方面的组织活动时形成的直接对国家和社会有保存价值的各类文字、图表、声像等不同形式的相关记录。近年来随着经济发展速度的快速提升，社会形态也随之出现了新的面貌，比如便捷而又快捷的信息交流大大促进了整个时代向前推进的步伐。也因此作为信息资讯的重要载体，档案的重要性也变得越来越重要，不可否认，档案管理工作对整个社会发展都将产生重要意义。近几年以计算机和互联网为主要发展起点而衍生出来的信息化发展背景之下，档案管理工作的科技含量也大幅度提升，而对于档案管理队伍建设的要求也更加严苛，档案管理人才的素质培养工作也将面临全新的挑战。
因此，毋庸置疑研究性人才将成为档案信息化管理工作队伍中至关重要的组成部分，他们将深入研究信息化建设的相关理论、电子文件归类档案的管理办法以及电子档案科学化管理和安全维护等突出问题，进而在此基础之上研究出便捷的、经济适用且兼容性较强的新型管理技术和相关性软件。业务型人才。当前社会随着计算机技术和互联网事业的快速发展，办公形式也逐渐转向自动化模式，在档案管理工作中很大一部分工作完全可以由信息化设备来代替人力，比如电子文档的形成、传递、存储、归类、保管、利用等等。不可否认信息化设备的使用大大解放了工作人员的双手，也大幅度提高了工作效率和经济价值，但是在电子设备不断更新且还尚未完全智能化的条件下，档案管理这项亟需严谨对待的工作还需一大批有着娴熟业务能力的工作人员，他们将主要从事计算机操作、网络管理以及一些档案管理软件的使用和维护等，只有自动化设备和得力的人工操作相结合，档案信息化管理工作的效率才会再被提高。
二、档案管理人才现状及分析
一项事业的成功与否其主要的决定因素还是在工作人员自身，可以说档案管理人员才是档案信息化建设队伍中最为基础的组成部分，只有执行档案信息化建设任务的工作人员提高了自身素质和专业素养，并且熟练掌握当前新兴的计算机技术才能更好更快推进档案管理工作的向前发展。下面将从两个方面对当前档案管理人才的实际状况和产生这些问题和缺陷的原因加以分析：
1.档案管理人才现状。档案管理专业学科备受冷落。通过新闻媒体以及报刊杂志的报道不难发现当前社会高校毕业生队伍越来越庞大，尤其近两年来的高校毕业生人数竟然突破了七百万的大关，如下图一所示，可是无论是高考后的志愿填报还是毕业生毕业之后的工作领域，档案管理工作几乎都不是其中的热门所在，现在社会的高考毕业生在填报志愿时就已经过早地考虑毕业之后的工作问题，大都被薪酬的丰厚或者工作任务的轻松程度所吸引，往往忽略了档案管理这一相对冷门的专业，随之也影响了当前教育部门对于档案管理专业的师资匹配，近几年的我国档案学专业师资队伍已经变得越来越冷门，几乎快要出现知识断层的现象，可以说目前的档案人才队伍已经远远跟不上信息时展的要求了，档案管理的工作人员队伍中能够熟练掌握和运用好最新信息化技术的人才越来越少，尤其具有扎实的档案学科知识储备又有创新思维，敢于实践的档案专业学科的毕业生更是寥寥无几。
档案管理部门结构不合理。在从事档案工作部门里工作人员的年龄结构也出现了非常不合理的现象，年轻有为的人员较少，而年龄较大且没有专业工作经验的人员居多，可以说在大多数档案管理部门的人员结构中老、中、青比例已经严重失调。而且在平常的工作中，管理档案的相关部门大多数被看做是闲置职位，该部门的工作价值不被认可，而且在其他部门人员转岗时不能参与选拔和竞聘，这些因素已经成为档案管理部门的工作人员思想松懈，工作态度不积极，没有工作热情的主要原因。而档案管理部门的人员安排主要是实行单位内部的适时调动，而这种调动的结果一般情况下也是不尽乐观的，比如一些年龄大而且身体条件又差或者是工作积极性不高的人常常就会被硬塞给档案部门，当然这种事情在各个单位几乎是常有发生且普遍存在的。领导和教育机构不完善。
三、信息化背景下的档案人才培养
1.个人基本素质培养。自觉地努力提升自我素质是人才培养过程中必不可少的条件之一，一个人的自我素质主要包括以下几个方面：政治素质。一个人的政治素质主要体现在用党的先进理论对自身思想层次的提高，不断加强对社会政策、社会理论以及社会问题的分析和判断能力，同时作为一名档案管理人才必须意识到档案信息的保密性和重要性，明确信息安全方面的法律法规，坚持依法开展工作时刻保证档案信息的安全性。职业道德。所谓的职业道德是在自身人格道德的基础之上所提出的与自身从事职业相联系的道德取舍，一般档案管理工作的职业道德包括实事求是、忠于历史和事实的工作态度；一切工作为服务社会，并且实时保证档案信息安全性的职业要求；当然还要做到爱岗敬业，认真工作，乐于奉献和思想交流的道德底线。业务能力。
作为一名档案管理人员必须不断学习档案管理工作的基本业务知识，熟练掌握各种档案工作所必须的各项技能和现代化管理技术，并且培养一定的职业专长，能够独立开展工作。为更好更快地完成档案管理工作，还需进一步掌握当前最新的计算机操作技术和网络知识，尽可能快速地适应信息化时代的发展速度以及时展对本职工作提出的新要求。创新思维。创新思想是促进社会进步和工作效率的关键因素，档案管理工作本身具有明显的滞后性和信息的冗杂性，因此在此方面提出更快捷和方便的信息化管理方式方法必将为整个行业发展带来里程碑式的影响，同时也会带动整个时代的进步。因此，在平常的档案管理专业培训中还需加强对工作人员创新思维的激发的培养。
信息安全个人工作计划书 第8篇
在ICT融合创新时代，应用是创新的牵引，技术是创新的核心动力。中国信息通信研究院通信标准研究所主任工程师闵栋在接受通信产业报（网）记者采访时表示，当前的ICT技术创新集中体现在“端、管、云、安全”四个层面：在“端”的方面，新型融合泛终端正在成为新的发展方向，智能眼镜、智能手表等新终端产品不断推出，通过内置各种传感装置为用户提供个人健康管理、运动统计等新型感知应用，同时以终端为控制中枢的多屏互动、智能家居、车联网等也开始起步。在“管”的方面，4G网络迅猛发展，5G标准开始起步。我国移动通信网络发展重点向4G全面转移，4G基站规模超过60万，成为全球最大的4G网络。5G技术已初步取得了突破，5G愿景与需求已初步达成共识，概念和技术路线日渐清晰，工作计划已基本确定，即将进入国际标准制定阶段。在“云”的方面，大数据技术实现以数据驱动决策制定、提升供应链管理效率、提高行业运营效率、发现欺诈和错误情况等，将成为未来ICT的中枢神经。在“安全”方面，国家高度重视网络与信息安全，安全芯片、安全操作系统、高级可持续威胁（APT）防护技术等都将成为未来发展的重点。
闵栋认为，中国ICT技术创新应该进一步强化在移动互联网方面的引领地位，同时提升终端、大数据领域的技术水平，切实加强网络与信息安全。在移动互联网方面，从5G标准需求阶段就积极参与国际标准化工作，实现从“参与”到“引领”，并在“863计划”、“新一代宽带无线移动通信网”重大专项等支持下加速推进5G技术研发。在终端方面，抓住智能终端形态演化的发展机遇，推动可穿戴设备、智能家居、车联网等方面的研发和产业化，抢占泛智能终端新市场。在大数据方面，依托国家专项推动大数据的采集、处理、分析、可视化等技术研发，研究大数据在医疗、金融、交通等领域的应用示范。在安全方面，顺应国家IT国产化需求，加强安全芯片、安全操作系统、安全手机等研发，并推动相关标准化工作。
我国ICT技术创新的短板主要体现在操作系统以及技术元器件等方面，闵栋分析称，首先，构建我国自主操作系统及生态体系的挑战仍然突出，我国操作系统研发对Android系统存在严重路径依赖，多数企业基于Android系统进行二次开发，核心技术和演进路线受到谷歌公司严格控制。其次，我国企业在关键器件领域技术仍较薄弱，在关键元器件如芯片、屏幕、传感器等方面，国内企业实力普遍偏弱，产业受到明显制约。第三，我国企业专利规模有限且不成体系，走出国门频遭国外企业的专利诉讼和打压。闵栋建议：我国通信企业应在国家政策、资金等支持下加强操作系统以及技术元器件技术研发和产业化，不断提升对核心技术和产业生态的掌控力，同时高度重视知识产权积累，在国家引领下进行专利协同布局，推动专利池构建，增强专利授权谈判能力。
当被问及国外企业哪些值得中国通信企业学习时，闵栋给出的答案是：苹果公司和谷歌公司。他认为，苹果以操作系统与应用生态为核心进行终端软硬件一体化整合，取得巨大的商业成功。谷歌凭借Android开源免费系统，整合软硬件企业形成庞大产业生态体系。我国企业具有强大的产能、成本及市场优势，但产业存在大而不强、核心技术受制国外等问题。因此，我国ICT技术创新不仅要寻求技术突破，还要高度重视生态系统的发展和知识产权体系的构建。
信息安全个人工作计划书 第9篇
新学期的工作已经开始了。展望本学期，为了更好地做好自己的本职工作，发扬优点，弥补不足。现对本学期工作拟定如下计划：
一、微机室管理方面。
在本学期，我的主要工作是进行微机教学，及微机室的管理工作。要保证学生在愉悦的氛围中学习，必须有一个良好的学习环境，所以我将尽职尽责，经常打扫微机室，保持微机室有一个清新、卫生的环境，使学生在一个“绿色环保”的环境里接受知识，同时保证微机的正常使用，无故障产生。
为了做好微机室管理工作，更好地完成教学任务、为教学服务，本学期将重点以发现和培养具有综合素质的学生为辅助小教师，具体分工，连带促进，使每个班在上课时都能分好组，每个组都能相互帮助，形成良好风气，使学生的精神面貌及文化素养得到改观，增强主人翁精神，提高学生民族主义意识，树立集体观念，维持微机室一个绿色环保环境的意识，培养学生的责任感、义务感，及主人翁意识。在学习时，要求学生严守微机室规章制度，按老师要求进行正确操作，使学生在学习之初便养成良好的习惯，为以后学习打下基础。
二、教学业务方面。
教学工作是教师的中心工作。在新学期里，本人将认真担负本职工作，认真书写教案、备课，并针对学生实际学习情况有的放矢的开展工作。课堂上，耐心细致地讲解，为使学生能够更好地接受书本知识，并能够在操作上学会正确操作，我将认真研究学生、钻研教材，尽量为学生提供实践的机会，使学生在易学易懂的情境下进行学习，以提高学生学习的积极性。
同时在本学期开展以“我做绿色小天使”和“我爱我家”为主题的计算机绘画征文比赛活动，在活动中以体现“绿色环保”为主，使学生在充分展示自己的计算机绘画水平和写作能力的同时，提高他们的环保意识，从小为建设美丽家园而积淀意识。与此同时以自己在实践中摸索到的教学模式结合学生的实际生活去进行教学，使学生在课堂上永远洋溢着学习的热情。同时，认真研究相关教育理论书籍，阅读最新的有关计算机教学的文章，与自己的教学实践相结合，在促进自身发展的同时积极提高学生获取知识的能力。
三、教育教学能力及自身素质方面。
适逢教育改革的大趋势及实施“课改”的严峻挑战，作为年轻教师，我将积极响应上级教育部门及本学校的号召，利用业余时间，阅读有关教育改革、课程改革的资料，使自己首先具有一种先进的教育意识及理念，为新学期的教学工作不断积累理论知识。同时将理论知识与自己的实践结合，为自己的教学工作打下更扎实的基础。同时，结合自己的教学工作，进行尝试性的改革，以适应新的教学理念的发展。与此同时，要根据自己的理解和教学工作的经验多撰写论文，总结经验，弥补不足，为下一个目标的努力确定方向。
“教学是一门艺术”。这就需要教师本身具有多方面才能，以适应和满足自己工作的必须。为此，在新学期里，我将继续每天利用一定时间，练习基本功。书法、绘画、体育、音乐等都要有所涉及，为教育教学工作提供相应的技能。在取得计算机高级水平后继续提高自己的计算机水平，以适应最新的信息化教学观念。积极参加由九台市进修学校电教部组织的各类培训和比赛。
信息安全个人工作计划书 第10篇
对我个人来讲，这一年意义深刻!刚刚过去的一年里，我们在中队领导和中心领导的正确领导下，在其他同志的配合下，坚持以高标准严格要求自己，兢兢业业做好本职工作，较出色地完成可领导交给的各项工作任务，个人工作能力得到很大的提高，同时也取得了一定的工作成绩。
一年的时间很快过去了，在一年里，我在公司领导、部门领导及同事们的关心与帮助下圆满的完成了各项工作，在思想觉悟方面有了更进一步的提高，本年度的工作总结主要有以下
思想政治表现、品德素质修养及职业道德。能够认真贯彻党的基本路线方针政策，通过报纸、杂志、书籍积极学习政治理论;遵纪守法，认真学习法律知识;爱岗敬业，具有强烈的责任感和事业心，积极主动认真的学习专业知识，工作...
认清自我，找出差距。在这一年的工作中，虽然我有不少的成绩和进步，但出项的问题也不容忽视。如：自身有待进一步提高，对交通法律法规知识，不能活学活用，服务意识有待提高，
xx年，我们在押运中心领导的正确领导下，在上级部门的精心指导下。公司全体员工齐心协力勤奋工作，公司的综合实力显着增强，保安员队伍规模不断扩大，业务领域日益广泛，服务质量持续优化，进一步促进了我公司保安服务业务积极稳步的向前发展，实现了经济效益和社会效益双丰收，圆满地完成了与客户单位合同约定的各项服务任务，确保了客户人身、财产和信息安全，赢得了客户的好评。
抓住市场机遇，重点发展押运业务，不断提升公司经济效益。随着我国市场经济的深入发展，社会化押运服务的时机日渐成熟，公司抓住良好市场机遇
加强法制、安全教育，健全、完善管理制度，认真落实依法规范执勤，提高服务质量，赢取良好社会信誉。公司一向高度重视保安服务业务经营的合法性和安全性，从法制、安全教育和健全、完善管理制度上入手，对全体员工各岗位工作环节进行不余遗力的管理。公司为工行、农行、建行、提供的武装押运服务和为各家银行的营业网点、企业等客户单位工作岗位提供的人防保安服务在服务质量上
总而言之,在上半年里,公司在押运安全工作取得了一点成绩,但与领导和各部门的指导和关心是分不开的。守押工作无小事,任何一丝的麻痹大意都有可能造成不可挽回的损失,在下步的工作中,要时刻保持清醒的头脑,严格要求,针对上半年存在的个人问题,从实际出发,从根本上解决,力争把事故消灭在萌芽状态。同时,好的方面也要继续保持。公司全体人员将继续努力,确保人员生命和财产以人为本，保护员工合法权益，建设和谐、稳定的服务团队。公司的发展离不开员工的辛勤劳动，离不开员工的刻苦奉献，而这种劳动和奉献是建立在员工对公司信赖的基础之上。公司一向坚持以人为本的理念
一年来，公司在完成上述几方面工作的具体过程中，遇到过一些困难和问题，通过中心的指导、客户单位的帮助和公司全体人员的努力，所遇到的困难和问题都逐一得到了解决或缓解。
二、xx年工作计划
新的征途，新的追求。在不断迎接新任务的日子里，我们将一如既往地团结一心、诚实守信，严格遵循《保安服务管理条例》的有关规定，认真依法执业、守法经营。新的一年，我们在市局党委的领导下，有《保安服务管理条例》为保安服务行业指明方向，更加信心百倍，决心继续以贯彻《保安服务管理条例》为契机，以构建和谐平安樟树和确保客户人身、财产、信息安全为目标，为实现公司经济效益和社会效益再丰收而勤奋劳动。
(一) 工作目标
1、继续贯彻执行好《保安服务管理条例》，依法规范公司的经营活动，进一步促进公司依法执业，守法经营。
2、继续贯彻执行好《劳动法》和《劳动合同法》，依照法律要求处理好公司与客户之间和谐的服务关系以及公司与员工之间和谐的劳动关系，制定出适合员工劳动和劳动报酬的相关规定和标准，并保证其合法性和可操作性，进一步依法保护好员工的合法权益。
3、继续加强队伍建设。队伍建设是公司实现各项工作目标的基础工作，我们将继续把好人员准入关，对新招人员做到按规定严格政审、培训、实习，同时进一步加强日常工作的管理，加大队伍建设力度，夯实公司谋求进一步发展的基础。
回顾xx、展望xx，为加强自身素质和岗位特殊性质，为在下一步工作中，能够高效又好又快的完成金融押运任务，我针对自己平时工作特点和性质，并写出一个月深刻体会和心德。
在思想非常重视自己工作岗位重要性，我能够服从领导安排，团结同事，爱护集体荣誉，遵守规章制度和岗位职责，做到上班不迟到不早退，工作中不擅自离岗脱岗，押运过程不接听电话发送短信等违反规章制度行为，并态度端正不当面顶撞领导不背后议论，不泄露押运秘密等一切公司内部消息。
有优点也有缺点工作中业务不够熟练，工作效率不太高，文明礼仪不够好，工作中方法不够灵活，有时候存在这思想麻痹和侥幸心理，其次安排事情比叫拖拉没有提前意识，想问题不够深入等。
在过去的工作时间里,既取得了一定的成绩,又有不足之处,不管怎样,在今后的工作中,我一定克服困难,再接再厉,从而较好地起到武装护卫的作用,决心为安邦武装押运事业作出巨大贡献!
信息安全个人工作计划书 第11篇
（一）中小企业电子商务型供应链系统的信息风险
中小企业的供应链系统信息共享水平不足制约电子商务战略的有效实施。其一，中小企业与供应链其他节点企业间缺乏有效信息共享，由此引致的长鞭效应严重制约了中小企业电子商务战略的实施。中小企业所处供应链系统的长鞭效应使得上游企业依据与其有业务关联的下游企业的市场信息来做出决策（_莲等，2011）。随着信息沿着供应链向上延展的过程中，终端市场信息的噪音随之逐级放大，最终扭曲中小企业所获取的需求信息，从而影响其作出有效决策。其二，中小企业因信息共享水平较低而导致终端市场需求信息失真，这使得供应链各环节中小企业需通过扩张其安全库存量的方式来降低终端市场的缺货损失。供应链各环节中小企业累积的过多库存不仅增加了供应链各环节中小企业的仓储管理成本，增加库存周转天数，而且挤占中小企业的有限流动资本金，增加单位产品的生产成本和销售成本，降低企业盈利水平。其三，供应链系统信息共享水平不足将导致供应链各环节中小企业对市场需求的预测缺乏精准性。中小企业将难以从供应链信息系统中获取有规律的订单。订单量的大幅波动导致上游中小企业难以及时满足下游客户企业的订单需求，从而导致客户订单满足率下滑，拉长供货周期，降低客户满意度水平。订单量波动亦可导致上游中小企业的过量生产风险，使得产成品滞销严重，从而降低其客户服务水平。
（二）中小企业供应链电子商务系统的安防风险
电子商务系统安全防控问题是制约中小企业发展电子商务的重要制约因素。其一，中小企业的决策者缺乏对电子商务实施过程中的信息安全问题的必要认知。从而对于电子商务实施过程中暴露出来的黑客入侵、病毒污染、逻辑炸弹、搭线窃听等问题缺乏必要的预警机制设计，从而使得企业的商业机密失窃，进而威胁企业在供应链竞争中的生存能力。中小企业决策者应当将电子商务中的信息安全提升支撑企业信息发展战略的重要地位，加大对电子商务系统的信息安全防控投资，制定符合企业运营所需的信息安全预防机制和信息风险暴露应对机制，将电子商务运营中的信息风险控制在企业可以接受的水平。其二，我国在电子商务信息安全领域的立法工作相对滞后，给中小企业电子商务的稳健运行带来诸多风险。当前我国中小企业借助电子商务平台获得超常规发展，但由于立法工作相对于法律实践的滞后性，由此亦带来诸多法律风险。中小企业电子商务活动涉及诸如商法中的电子签名合法性问题，刑法中入侵电脑系统并窃取商业机密问题，民法中保护中小企业业主个人隐私问题和知识产权保护问题等。当前我国在电子商务信息安全立法工作中的相对滞后性使得中小企业对在电子商务环境下依法开展商贸活动产生疑虑，制约了中小企业缺乏借助电子商务平台参与供应链系统活动的积极性和能动性。
（三）中小企业供应链电子商务系统的利益冲突风险
电子商务业务的迅猛发展促使中小企业所处的供应链系统内部资金流与信息流加速，供应链系统内部成员企业间的业务联通架构从传统的单渠道向多渠道结构发展，组织内部合作水平日益提升，供应链成员企业间的业务往来持续融合，但由此亦产生供应链内部企业间利益分配问题。其一，中小企业的供应链电子商务系统中存在库存成本方面的利益冲突。在供应链电子商务环境中，中小企业通过强化企业间库存信息交互的方式来控制供应链系统内的库存总量。在目标市场客户需求总量既定的条件下，供应链系统中的库存总量既定。中小企业在零库存理念指导下通常采取将持有库存责任推卸给其他供应链成员企业的方式来控制本环节库存成本。因此持有供应链库存的企业需承受有限资本金被库存资金占用的风险，从而导致供应链内部成员企业之间产生利益冲突。其二，中小企业的供应链电子商务系统中存在核心竞争力定位方面的利益冲突。供应链协同关系建立的基础是各成员企业通过业务外包的方式来约减企业在其非核心业务环节上的资源投入，转而将企业有限资源集中于企业占优领域，从而凸显本企业的核心竞争力。但由于供应链系统中各环节的业务增值率存在差异性，各成员企业通常偏好占据净资产收益率较高的核心业务环节，而将净资产收益率较低的业务环节交付给其他成员企业。这使得供应链系统内各成员围绕占据供应链系统价值增值制高点问题的争斗日趋激烈，使得业务能力较为低下的弱势企业制约了供应链系统资源的充分利用，限定了供应链系统整体效能的优化运行。
基于供应链竞争的中小企业电子商务模式优化路径
（一）优化中小企业供应链电子商务平台的信息资源共享
电子商务环境下中小企业供应链信息共享模式可以按如下思路来构建。其一，建立以增值链为核心的电子商务环境下中小企业供应链信息共享模式。当前中小企业对信息共享的排斥行为出于保护企业商业秘密，保护企业自身切实利益的考虑。中小企业的供应链不仅是物流链条、信息链条和资金链条，更是经由供应链各环节都产生增值的增值链条。通过建立电子商务信息交互平台，可促使供应链各节点中小企业在信息传递层面的同步运行，进而保证供应链各成员企业的生产与销售系统的协调运行。基于电子商务平台的供应链信息共享可以确保终端市场消费者信息能够以较低成本上传到供应链系统，并从中获取较优的服务，从而提高供应链系统的运行效率。其二，中小企业应强化供应链各环节成员企业间的业务信息整合力度。中小企业的业务信息整合包括终端市场客户需求信息、仓储信息、生产进度信息及营销信息等。通过对业务信息的整合，有助于推动中小企业的供应链资源整合，降低中小企业供应链系统库存量。建立服务中小企业供应链系统的电子商务平台是提升中小企业的业务信息整合力度的有效方式。通过电子商务平台，有助于协调中小企业供应链系统中的资金流、信息流和物流，确保供应链各环节企业都能够及时准确的获取供应链系统的全局信息，从而提升其应对终端消费者市场的需求信息变动的反应速度。
（二）健全中小企业供应链电子商务平台的安全系统
其一，中小企业应加强对供应链电子商务平台系统安全的内部控制制度建设。为保护供应链电子商务系统的信息安全，中小企业可从如下制度层面强化供应链及企业内部信息安全，有效克服供应链内部人员的道德风险和系统风险。一是中小企业应当完善相关制度，限制企业内部人员的远程操作风险，实现对企业远程系统登录、数据输入、修改、审核等环节的操作行为的安全控制。二是中小企业内部可设立供应链信息安全专员，并通过业务外包的方式获取供应链信息安全专业机构的服务。供应链信息安全管理机构的职责主要是通过分析供应链协同中网络架构的安全性，有效甄别潜在的信息安全威胁，并采取及时防控措施控制信息安全风险扩散。三是中小企业应强化对网上支付操作行为的安防，制定相关制度制衡支付人员的操作权限，保障支付过程的完整性，交易双方身份合法性（_莲等，2011）。其二，中小企业应加强落实治理供应链电子商务平台系统安全的技术控制措施。基于网络技术的供应链电子商务平台存在内生性的安全问题，这要求中小企业应当从安全技术层面来治理企业供应链电子商务系统的网络操作环境，建构多元化综合安全保护技术体系，来有效维护企业供应链电子商务平台信息安全。具体而言，中小企业可以在既有操作系统之上设置网络安全防控体系，同步匹配防火墙软件与硬件设备，并降低在开放式网络操作系统中处理企业业务信息的几率，以从根本上杜绝系统最高权限风险。中小企业可以联合租用虚拟专用网络的方式来架构信息安全框架，强化电子商务系统的数据加密分析与处理能力，完善电子商务系统用户的身份认证程序，并在此基础上建构并维护企业供应链系统的电子商务安全平台。
（三）强化中小企业供应链电子商务平台的信息挖掘
中小企业应当积极开展技术创新以充分挖掘供应链电子商务平台的数据资源，提升其运作效率。其一，中小企业应当高效的利用电子商务系统中积累的大量供应链系统运营数据，切实提升企业应对终端市场消费者需求的快速反应能力。中小企业在设计电子商务系统时，应当确保系统数据库的事务记录的字段属性的充裕性能够较为完整的刻画供应链管理的行为特征，以确保日后数据分析员能从中发现供应链运行规律并指定相应管理优化对策。中小企业应聘用专业数据分析员来分析供应链电子商务系统中所沉淀的大量数据，从中形成可用于指导中小企业提升供应链管理效能的商业知识与经营（夏飞等，2011）。其二，中小企业可优化对供应链电子商务系统的信息挖掘工作计划，以有效降低信息处理成本，提升信息处理价值增值。对中小企业在供应链电子商务过程中生成的大量数据进行完整处理的成本较高，中小企业应首先确定信息挖掘所要服务的商业目标，并籍此确定信息挖掘规则和所要使用的相关数据集，对数据集进行概念分层并确定决定信息分析所需的置信度区间。中小企业可以采取分布式信息挖掘技术和增量信息挖掘技术，仅对影响当期及未来企业供应链绩效的新增数据进行处理，从而降低信息挖掘成本，提升企业应对市场客户需求的反应速度。
（四）激励中小企业供应链电子商务平台的价值增值功能
信息安全个人工作计划书 第12篇
关键词：工业控制系统 ；信息安全 ；问题风险；防御体系
一、工控系统介绍
工业控制系统由各种组件构成，有些组件是自动的，有些是能进行过程监控的，两种组件构成了工业控制系统的主体。该系统的主要目的就是在第一时间实现对数据的采集和监控工业生产流程。如图，主要分为控制中心、通信网络、控制器组。
工控系统主要包括过程控制、数据采集系统（SCADA）、分布式控制系统（DCS）、程序逻辑控制（PLC）以及其他控制系统等。一直以来，这些系统被应用在不同的工业领域，成为了国家的重点基础工程项目的建设中不可缺少的成分之一。所有的工业控制系统中， 工业控制过程都包括控制回路、人机交互界面（HMI）及远程诊断与维护组件。上图为典型的ICS 控制过程。
二、工控系统的安全现状分析
随着计算机技术和工业生产的结合，工业控制系统（Industrial Control Systems， ICS）已成为制造、电力及交通运输等行业的基石。一方面，工控系统为工业的发展带来了巨大的积极作用，另一方面，因为工业控制系统的安全防护体系做得还不是很到位， 很多的非法入侵事件屡见不鲜，这对工业的发展，甚至对整个国家的安全战略提出了挑战。尤其是2010 年的Stuxnet 病毒的肆虐，让全球都明白，人们一直认为相对安全的工业控制系统也成为了黑客攻击的目标，因此，在第一时间发现工控系统的安全问题，并及时解决这些安全问题是极其重要的。此外，建设安全可信的工控防御体系，也是现在各国发展和建设的重要一环。
三、工控系统现存在的问题
系统内部风险：操作系统存在安全漏洞。由于工控软件先设计，之后操作系统才会发现漏洞进行修复，甚至绝大部分工控系统所使用的Windows XP系统生产者Microsoft公司申明：4月8日以后不会对XP系统安全漏洞进行修复，所以之后工控系统病毒的爆发会更加频繁，使工控系统更加危险。
无杀毒软件的问题。使用Windows操作系统的工控系统基于工控软件与杀毒软件的兼容性的考虑，一般不会安装杀毒软件，给病毒的传播与扩散留下了空间。
u盘传播病毒问题。在工控系统中的管理终端一般不会有专门软件对U盘进行管理，导致外设的无序使用从而引发工控系统病毒传播。
工控系统存在被有意控制的风险。没有对工控系统的操作行为监控和制定相应的措施，工控系统中的异常行为会给工控系统带来较大的风险。
外部问题。安全评估存在困难。安全评估是建立安全防护体系的第一步，工业控制系统信息安全评估标准是国家颁发的第一个关于工控系统安全方面的标准，工信部2011年的通知中明确要求对重点领域的工业控制系统进行安全评估，但2012 年这项工作遇到了例如缺少针对特定行业的评估规范、只能针对IT系统，不能对非IT类的设备进行评估等困难。
缺乏针对ICS安全有效的解决方案。现有的纵深防御架构解决方案只针对一般ICS模型，针对特定行业的工控系统进行防护，还需要在未来大量实践的基础上才能完善。
应对APT攻击解决效果不佳。从过去的几次ICS安全事故来看，有针对性、有持续性的APT攻击威胁最大，APT 攻击的防御一直是信息安全行业面临的难题，即使是Google、RSA 这些拥有许多专门人才和对信息安全有大投入的公司在APT攻击面前也没能幸免。
四、工控系统信息安全的解决
硬件完善。国际上有两种不同的工控系统信息安全解决方案： 主动隔离式和被动检测式
主动隔离式解决方案：即相同功能和安全要求的设备放在同一区域，区域间通信有专门通道，加强对通道的管理来阻挡非法入侵，保护其中的设备。例如：加拿_yres Security公司推出的Tofino工控系统信息安全解决方案。
被动检测式解决方案：除了身份认证、数据加密等技术以外，多采用病毒查杀、入侵检测等方式确定非法身份，多层次部署与检测来加强网络信息安全。例如：美国Industrial Defender公司的ICS安全解决方案。
“软件”完善：安全管理体系。安全管理防护体系由安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五部分构成。工控系统管理体系是一个循序渐进的过程，且要随着时代的进步随时更新，逐步完善系统，完善管理体系，最终才能实现工控系统的真正的安全。
安全管理制度：建立、健全工控系统安全管理制度，制定安全工作的总体方针和战略，工控系统安全防护及信息录入纳入日常工作管理体系，对安全管理人员或者操作人员所进行的重要操作建立规范流程；形成由安全政策、管理方法、操作规范流程等构成的安全管理制度体系。
安全管理机构：专门设立的工控信息安全工作部门，确定相关领导为安全事故责任人，制定相关文件明确机构、岗位、个人的职责分工和要求等。
人员安全管理：规范重要岗位录用流程，对录用者进行相关身份、背景、专业资质的严格审查，进行相关专业技能的考核，与关键岗位的人员签订保密协议；对相关岗位人员进行定期安全培训教育，严格限制外来人员访问相关区域、系统、设备等。
系统建设管理：首先要根据系统重要程度设立安全等级实施相应的基本安全措施，根据实时状态更新完善系统，制定相应的补充调整安全措施制定长远的工作计划。
五、工业控制系统信息安全发展趋势
众所周知，工业控制系统逐渐延伸到各行各业，造福人类的同时，也显露出不少问题，给国家和人民造成了巨大损失。进入新世纪以来，各个国家都在致力于解决这个问题，但是信息安全事故任然屡见不鲜。
信息安全个人工作计划书 第13篇
关键词：互联网；网络；信息安全
在互联网技术不断发展的今天，在社会生产生活的各个领域当中都离不开网络技术，然而一些网络安全事件也随之产生，比如系统遭受攻击、账号失窃以及信息被删等，诸如此类的网络安全事件层出不穷，同时严重破坏了网络安全，用户的个人信息以及财产安全遭受到了一定的攻击和损失。要想对网络防护体系做进一步的稳固，就必须要加强网络信息方面的安全教育。
1网络信息安全教育的重要性
随着互联网技术在全球范围内的推广，人们无论是在工作、学习当中还是在生活娱乐方面都和计算机有着紧密的联系。人们为了使信息的存储和查询以及管理的工作变得更加便利，往往会将工作以及生活当中的各种数据都存在计算机的云管理当中，如此以来不管大大的节约了空间同时在查询的时候也更加的边界。然而假如系统受到攻击的话，云管理当中的所有资料信息就很可能会被泄露出去，进而对各方面的利益造成影响。严重的是，在现阶段当中，有一些网络犯罪人员，通过盗取别人的信息来设置网络骗局，该类网络犯罪的对象主要是一些缺乏社会经验且经常使用计算机的青少年人员。因此，要想从根本上提高计算机网络信息管理的安全性就必须要有针对性的做好安全防护措施，加强对所有网民的网络信息安全教育。
2“互联网+”时代网络信息安全教育问题
网络信息安全教育重视程度不足
要想不断推进网络信息安全教育工作各个人员必须要在思想方面引起足够的重视，这也是将教育的有效性提高上来的核心所在。在现阶段的网络信息安全教育工作当中，相关的从教人员和管理者在思想方面不够重视，这不断在机制建设方面有所体现，同时在工作计划方面也有一定的体现。就机制建设方面而言，所存在的主要问题有工作机制不完善以及管理机制不健全等，而在具体工作当中的表现主要为没有专门负责网络信息安全教育的人员，各行业以及各部分之间没有形成良好的沟通。而在工作计划方面则表现在缺乏计划性，缺乏长远的眼光来看待时代的发展与科学技术的不断进步，对于网络信息安全方面的教育工作无法做到与时俱进和创新。在日常的宣传以及教育工作当中对于网络信息安全教育缺乏相应的组织性，对于网络信息安全方面的教育工作无法真正的做到全面覆盖，从而导致在所有网民当中出现了信息安全认知存在误区，在素养方面参差不齐的现象。之所以会出现这种情况，其主要是由以下两个方面的原因而造成的：（1）管理人员心存侥幸，于他们而言，网络信息安全事件的发生只是极个别的情况，不会发生在自己所负责的领域当中，就算是出现了一些问题，对于整体性工作的影响也不大；（2）从教人员缺乏整体教育意识，对于网络信息安全知识的普及不够重视。
网络信息安全教育统筹规划欠缺
在网络信息安全教育工作当中，统筹规划以及全局意识十分重要，是增强教育水平、保证网络安全的核心所在。这也正是现阶段的网络信息安全教育工作当中所缺乏的，经过分析总结，主要体现在以下两个方面：（1）缺乏教育力量的统筹配置。在进行网络信息安全教育的时候，只是一味的依靠学校，虽然广大网民的网络信息安全素养也得到了一定程度的提升，但是由于缺乏政府、社会以及个人等多方面的共同协作，网络信息安全教育的长效机制很难形成。（2）在教育内容方面没有进行统筹安排。在教学的时候对于理论知识太过于重视，而对于引导性的安全行为以及道德养成等方面的关注程度较少。但是，在网络信息安全当中最大的危险通常不是因为理论知识的缺乏而导致的，而是因为个人思想意识以及道德素养等的缺乏而导致的。再者，部分人员即使对网络信息技术十分精通，但是如果最为基本的法律意识和网络伦理有所欠缺的话，所掌握的技术反而成为了其进行违法犯罪活动的“帮凶”，对于网络安全的稳定性造成了破坏。对其原因进行分析，之所以会出现这样的情况和教育机制是分不开的，在现阶段的教育体系当中，现有教育框架下，不仅学校与其他教育力量之间的屏障难以真正打通，教育合力生成困难，受教育评价机制影响的教育者在力量投入上也过于单一，而专注于与网络信息安全息息相关的隐性教育内容如道德、法律等的发掘、教学和研究的教育者数量严重不足，从而导致受教育人员缺乏相应的网络信息知识，进而对其在网络当中的行为也造成了一定的影响，为网络信息的安全埋下了一定的隐患。
3“互联网+”时代网络信息安全教育的新路径
坚持网络信息安全教育的多维度着力
要想确保网络信息的安全性离不开网络信息安全教育工作，如果网络信息安全教育方面的工作没有做好，就会为后续的防护工作埋下相应的隐患。所以网络信息安全教育工作不但要加强技术方面的培训，还要从法治以及思想等方面来进行，采用多维度的方法，打造网络信息安全教育的全方位育人新模式。（1）着力思想维度，促进安全意识养成。网络管理人员的首要任务就是要提高对安全安全教育的重视，这主要是由于再先进的防护技术也无法抵消密码泄露所造成了不良后果。著名黑客凯文米特尼克再自己开创的社会工程学中总结：“在计算机网络安全领域中，网络最薄弱的环节就是人。”由这句话我们可以看到要想从根本上确保网络信息的安全，就需要从加强网络信息安全的宣传以及提高对普通用户的教育来着手。第一，在进行网络操作的过程当中一定要尽量避免使用真实信息进行注册；第二，进行密码设置的时候一定要严格安全相关标准来进行。这一点在微软操作系统就有所体现，在现阶段所使用的高版本的操作系统当中都默认对密码策略进行了开启，也就是对用户密码的设备进行了限制，不但要求其长度要符合。另外，在密码的使用方面也必须要进行数字、特殊字符以及英文大小写混合，同时对于密码的使用期限及其历史记录等也做了想有关要求。用户只要严格按照上述密码策略，就大大提高了密码的安全性，降低了被黑客破解利用的几率。（2）着力法治维度，完善安全治理体系。首先，一定要不断普及关于网络信息安全方面的法律知识，使受教育人员的法律意识得到有效提升，对相关的法律条文进行不断明确，树立法治思维，自觉遵法、守法、用法、护法；其次，在进行网络信息安全教育的过程当中可以选择一些生活当中较为典型的一些具有警示作用的案例让受教育者进行分析总结，从而起到学习、警示的作用；最后，相关的政府部门需要对关于对网络信息犯罪方面的法律、法规进行不断完善，从根本上维护网络空间的安全。（3）着力技术维度，实现安全技术操作。在进行网络信息安全教育的时候，要想将该项工作做好，还需要对受教育人员进行相应的技术教育，尤其是针对非专业受教育人员的培训工作，帮助其实现对网络信息问题的亲自感知。首先，需要注意的就是要让受教育者所学到的知识有用武之地，帮助其将安全技术以及自身的防御能力提升上来，最可能发生的一些网络信息安全问题做到有效预防；其次，加强对技术方面的创新，随着科学力量的不断提升，技术方面也取得了很大的进步，基于此就必须要针对广大网民进行最新网络操作技术的培训和宣传工作，防止出现技术水平根本上网络发展的情况。
推动网络信息安全教育的多形式互动
大范围内的进行网络信息安全教育，必须要和多元化的教育形式相配合，所以对于教育的方式方法要进行不断创新，实现网络信息安全教育的全过程育人新形态，在育人模式方面打造普适性和专业性并举的分类方式。做好网络信息安全的普适性教育，在教育的过程当中就需要分层次来进行。结合不同教育对象的文化程度、个人喜好以及空闲时间等来对其进行有计划、有针对性的教育，提高网民的网络信息安全意识，从而形成网络信息安全教育的常态化机制。再者，不但要将网络信息安全教育的第一课堂搞好，同时还要充分发挥第二课堂的优势，将其在生活和工作当中进行不断的渗透和拓宽，比如可以通过技术培训以及知识竞赛等方式来普及和宣传网络信息安全知识。
信息安全个人工作计划书 第14篇
论文关键词:政策法律法规标准信息化水平
论文摘要:实现信息化就是要构造和完善信息化体系，而信息化的政策、法规和标准是国家信息化快速、有序、健康发展的保障。因此，为加速信息化建设，就必须制定一系列相应的政策，提供行政支持;为保证信息化建设的安全性、合法性，就必须完善法律法规;为保证信息化基础设施建设可用度、高质童和互通性，就必须加快信息化标准体系建设。
2002年3月19日，国家信息化测评中心（NIEC)在京公布了国家信息化指标测算第一批数据，同时了国家信息化水平研究报告。据报告显示，2000年国家信息化指数(NIQ)为38. 46，与1999年的30. 14和1998年的25. 89相比，有较大提高。其中，信息技术应用指数最高为65. 89，表明中国信息技术应用得到较快发展，信息技术和网络技术正向各个领域广泛渗透，对经济结构调整和传统产业的改造开始发挥重要作用，成为拉动中国信息化水平提高的主要因素。信息产品和服务发展指数为53. 78，表明我国信息产业持续高速发展，正在改变我国工业化的面貌，并逐步成为国民经济的重要支柱产业。信息资源开发利用指数为45. 29，表明随着互联网络的飞速发展，我国的互联网络信息资源也得到了很大的发展。但是我们仍不能乐观，因为信息环境发展指数仅为21. 86，在各要素中水平较低，表明信息化发展与其软环境建设的不相适应。
1 加强信息化发展的政策研究
近年来，我国已经推出了一系列的促进信息产业发展和加快信息化进程的政策，如加快我国微电子、软件及通讯产业发展的一系列政策，对推动我国信息化的发展发挥了重要作用。信息化建设的不断深人，迫切要求我们更进一步加强对信息化发展的政策研究，分清轻重缓急，逐项予以落实，以适应信息化发展的需要。例如，在信息产业发展方面.当前比较急需的有帮助我国信息产业提升竞争力的政策，鼓励风险投资的政策，扶持信息技术相关中、小企业的政策，信息技术人才引进和出口的政策，加快信息技术人才培养力度的政策，鼓励互联网发展的政策等等。在政府信息化方面，有非密政府信息公开和政府信息资源共享及管理的政策，政府网络与互联网关系的政策，政府信息化中的技术政策和采购政策，政府信息化中的外资利用政策，私人企业在政府信息系统开发中的地位和作用的政策，政府的信息安全政策等等。在推动社会信息化方面，需要有缩小数字鸿沟的政策、帮助西部地区加快信息化发展的政策。考虑到信息技术和互联网在未来的发展，适时制定促进电话网、数据通讯网、有线电视网和无线通讯网“四网合一”的政策，促进各个服务网络互联互通的政策，鼓励境内网址在国内注册域名和限制境内网址在境外注册域名的政策等都会对我国互联网络的发展产生重要影响。信息化发展需要方方面面政策的指引，因此，很有必要组织人力进行研究，以分清轻重缓急，并逐项加以落实。
2完善信息化建设的法律法规
到目前，我国已出台了一些规范信息化建设的法律、法规，但存在的问题仍不容忽视。一是缺少必要的基本法，立法层次低，多头管理，相互冲突的情况时有发生;二是已有的立法中有诸多缺陷，难以适应规范信息化建设、打击网络犯罪的实际需要。如我国刑法对计算机犯罪的主体仅限定为自然人，而对其处罚却既没有罚金刑，也没有资格刑;在诉讼法中也缺少对“电子证据”的规定;三是缺少大多数发达国家及一大批发展中国家有关电子商务的法律。我国网络基础设施已列世界第二，但网上经营的数额在世界上还排不上名次，原因之一就是我们缺乏法律规范，阻碍了网络市场的发展;四是在以法律手段鼓励网上传播中国的声音、防范国外不良文化与道德的人侵方面还显得不够。因此，完善法律法规，以规范和解决信息化建设中存在的问题很有必要。
首先，应认真研究信息化建设立法的国际动向，积极参与保障信息化建设安全的国际合作。因为，认真研究信息化建设立法与管理的国际动向，一可以使我们在制定相关国内法及实施管理时，借鉴国外成功的经验“为我所用、二可以使我们在打击跨国计算机网络犯罪时，在因网络侵权、网络商务中违约等跨国的民、商事纠纷产生时，更好地开展国际合作。
其次，应将信息化建设立法问题作通盘研究，尽早列人国家立法规划，立法重点要逐步向信息网络转移。一是应尽早制定一部网络基本法。在网络基本法出台前，可先着手制定某些急需的单行法，成熟一个制定一个，如可在《电信条例》基础上，尽快制定电信法。二是在正起草的有关法律中，注意研究与增加涉及信息网络方面的内容，如正在起草的证据法，应重视“电子证据的有关内容”。三是在修订现有法律时，也应注意增加涉及信息网络的内容。如在修订《刑法》时，应考虑针对计算机网络犯罪的特点，增加法人(单位)犯罪、罚金刑等内容;修订《合同法》、《著作权法》、《商标法》、《专利法》、《消费者权益保护法》时，应增加对网络作品著作权的保护条款，增加对恶意抢注他人商标为域名的处罚条款等等，使现有法律外延包括电子商务活动。
第三，与政策的制定一样，地方的法律法规制定也应在国家和省已有的法律法规框架下进行。但这并不意味着地方就无所作为，地方也需要研究国际上的经验教训和现有法规，需要研究国家已有的法律法规，对照本地的实际情况，加以落实或补充。
3加快信息化标准体系建设
信息化的先进性主要体现在信息资源的共享性，如果没有统一标准，信息将无法共享，也将无法实现这一先进性。因此，为了推动信息化建设工作，使信息化工作能持续健康地发展，就必须首先研究和制定信息化的标准体系。因为，信息化标准体系的研究和制定是信息化工作实施的关键环节。信息化中的标准主要包括:数据/信息标准、技术标准和安全标准。下面以政府信息化为例来做一说明。
数据/信息标准主要是明确的定义和规定政府信息的标准和采集与应用的规范。同时，还应对政府信息的生命周期以及在其生命周期的每一个阶段的管理问题作出规定。一切形式的政府信息，包括印刷品、音像制品、电子文件等都是国家和政府的一种战略资源，在其整个生命周期都应妥善管理。此外，关于政府工作过程的信息，关于各种技术和应用的信息，也是一种信息资源，应该和政府信息本身一样按相同的原则制定标准进行管理。在中央和地方各级政府，政府管理的业务流，如财务管理、人事管理、文档管理等，也必须逐渐地走向规范化和标准化，从而使其所伴随的信息流也趋于标准化和规范化。只有在这样的基础之上，政府管理信息系统的各个“要素”才有可能标准化和规范化。
技术标准是对政府信息化过程中所使用的计算机与通讯系统的软、硬件制定统一的标准，以便于政府内信息的交流和共享。例如操作系统的标准，通讯协议的标准，计算机的标准，服务器的标准，浏览器的标准，电子邮件的标准，以及数据库的标准等等。此外，技术标准还应包括方法学的标准、软件工程管理的标准。
安全标准是系统安全管理的一个重要阶段。对哪一级、哪一类的信息系统必须实行哪一级的安全管理，需要通过标准来加以规范。安全标准应首先明确信息的所有权和隶属关系，明确信息安全的责任者。安全标准包括物理安全标准和技术安全标准。物理安全指对系统、设备、工作环境等在物理上采取的保护措施;技术安全则包括口令和密钥、数据加密标准、防病毒、防黑客以及各种加密措施等等。
信息安全个人工作计划书 第15篇
一、指导思想
信息技术课程是小学一门知识性与技能性相结合的基础工具课程，根据教学计划，随着我校各种条件的具备，已作为必修课开设。
小学信息技术课程的任务是：培养学生对信息技术的兴趣和意识，让学生了解或掌握信息技术基础知识和技能，了解信息技术的发展及其应用对人类日常生活和科学技术的深刻影响。使学生具有获取信息、传输信息、处理信息和应用信息技术手段的能力，培养学生良好的信息素养，形成学生良好的文化素质，为他们适应信息社会的学习、工作和生活打下必要的基础。
二、教材分析
本学期教材使用浙江摄影出版社：小学信息技术三年级上册。 知识点要求：
1、认识了解电脑及其用途
2、学会用画图软件进行简单的绘画
3、能够从网上查找图片，学会赏析评价作品。
三、本学期教学的主要任务和目的要求
1、建立对计算机的感性认识，培养学生学习、使用计算机的兴趣和意识。 2、学会使用简单的软件，了解信息技术在日常生活中的应用。 3、养成良好的计算机使用习惯。
四、学情分析
我是新来的信息老师，对学校的学生还不是很了解，但我觉得每个学生的能力都应该要有所提高，由于每一学期信息技术课时比较少，每周只有一节课，学生的遗忘性大，不仅仅是知识，还有上课态度习惯，大多数学生没有注意巩固，学生掌握的情况不是很理想。本学期学习如何使用画图软件来画画，对部分学生来说是一个重新学习重新培养习惯的机会，一定要把握好。
五、教学评价
本着对发展学生个性和创造精神有利的原则，评价的方式应灵活多样，可以采用考试、考查，评估学生的作品和竞赛的方法。不论采用什么方法进行评价都应鼓励学生创新，使检查学生学习质量的手段和方法，像信息技术本身的发展一样充满活力。
六、教学措施
我校学生家里配备电脑的并不多，有大部分学生纯粹是上课时间练习，课后就没有巩固的机会，所以，这一部分学生对所学知识遗忘较大，操作易生疏。所以本期主要采取课堂教师授课方式、学生自学方式和动手操作三种方式进入学习，适当进行一些小竞赛及课堂评价的方式进行教学。其中学生自学和动手是最主要的。
信息安全个人工作计划书 第16篇
一、检查目的
针对当前境外敌对势力大肆利用各种手段对我各级政府信息系统进行网络攻击、破坏、窃密活动的严峻形势，通过定期开展全面的安全检查，进行信息系统安全风险评估、安全测评等工作，及时掌握政府信息系统安全状况和面临的威胁，认真查找隐患，堵塞安全漏洞，落实和完善安全措施，建立健全信息安全保障机制，减少安全风险，提高应急处置能力，确保政府信息系统持续安全稳定运行。
二、检查范围
区委、区政府、区人大、区政协、区法院、区检察院及其部门、各镇办自行运行和维护管理以及委托其他机构运行和维护管理的办公系统、重要业务系统、网站系统。部门管理的全区性信息系统，由主管部门（单位）按照《实施方案》统一组织部署安全检查工作。
三、检查内容
重点检查与网络和信息系统相关的硬件、软件、服务、信息和人员的基本情况，对信息系统存在的管理和技术薄弱环节进行查找、分析归纳；对已有安全管理体系、安全措施进行核实和评价，主要包括以下内容：
（一）安全管理制度建立与落实。是否按照要求建立健全了信息安全责任制，做到了机构到位、人员到位、责任到位、措施到位。运维管理、保密管理、密码管理、等级保护、重要部门（重点、敏感岗位）人员管理制度建立和落实情况。
（二）安全防范措施。是否有明确的安全需求及解决方案，是否采取了整体的安全防护措施。重点检查身份认证、访问控制、数据加密、安全审计、责任认定以及防篡改、防病毒、防攻击、防瘫痪、防泄密等技术措施的有效性。检测信息系统是否存在安全漏洞，以及计算机、移动存储设备、电子文档的安全防护措施的落实情况。
（三）应急响应机制。应急机构是否健全，应急责任人员及措施是否到位，是否按照要求制定了应急预案，是否对预案进行了宣传贯彻和培训，是否开展了演练，是否明确了应急技术支援队伍。重大信息安全事故发生及处置情况，重要数据和业务系统采取的备份措施及备份方式情况。
（四）信息技术产品和服务。计算机、公文处理软件、信息安全产品等使用国产产品情况，重点是信息系统关键部位的服务器、路由器、交换机等使用国产产品的情况，以及信息安全服务外包情况。对因特殊原因选用国外信息安全技术产品和信息安全服务是否进行了安全审查工作，以及审查的方式。
（五）安全教育培训情况。是否对工作人员进行了安全和保密意识教育、安全技能培训，以及对信息安全常识和技能掌握情况进行考核。重点、敏感岗位人员是否制定了针对外包服务人员等外来人员的安全管理规定。
（六）责任追究情况。重点检查对违反信息安全规定行为和造成泄密事故、信息安全事故的查处情况，对责任人和有关负责人追究以及惩处措施的落实情况。
（七）运维管理。是否根据制度维护信息系统，是否存在详细设备、系统运维记录和安全日志分析报告，系统性能的监控措施及运行状况。
（八）开展风险评估、安全测评情况。是否对信息系统进行了风险评估和安全评测，开展方式是自行开展还是委托开展，委托开展是否签订了安全保密协议。
（九）信息安全经费保障情况。信息安全经费数额、信息安全经费在信息化建设经费中所占比重及信息安全经费是否按预算计划执行。
（十）物理环境。物理环境的建设是否符合国家的相关标准和规范，是否按照国家的相关规定建立机房安全管理制度，机房安全管控措施、防灾措施、供电和通信系统的保障措施是否有效。
（十一）安全隐患排查及整改情况。对以往开展的信息安全检查、风险评估和安全测评，发现安全隐患和问题的整改情况。
四、检查步骤及时间安排
（一）时间安排。原则上每年3月至5月各单位进行自查。抽查时间原则安排在7月至9月进行。年的自查时间为6月28日至7月5日，8月份进行抽查。
（二）检查准备及自查。各单位成立安全检查领导小组，明确检查责任人，组织制订检查工作计划和检查方案，对检查工作进行安排部署并开始自查。同时，按照要求认真填写《基本信息调查表》和《安全状况调查表》，经主管领导签字并加盖单位公章后一式两份和电子档于7月15日前交区信息化工作办公室。
（三）分析总结。根据自查情况，各单位系统分析信息系统的安全状况和安全隐患，查找问题产生的原因，7月底前上报自查报告。
（四）问题整改。对检查过程中发现的安全问题，短时间内能完成的要及时整改，不能在短时间内整改的要制订相应整改计划，在一个月内完成整改，并提交整改报告。
（五）检查实施。由区信息化工作办公室牵头对各单位信息安全检查整改工作进行检查。重点参照《实施方案》检查安全检查领导机构是否完善，责任落实是否到位，《基本信息调查表》和《安全状况调查表》是否如实填写等。
五、具体要求
（一）各镇办、各部门和各单位要把政府信息安全检查工作列入重要议事日程，加强组织领导，明确责任，落实人员和经费，保证检查工作顺利进行。