前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络安全知识总结范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
通过开展网络安全宣传教育活动,可以进一步普及网络安全知识,增强大家的网络安全意识,为创建平安网络奠定坚实的基础。下面是小编给大家整理的关于开展2021网络安全宣传周活动总结范文,欢迎大家来阅读。
开展网络安全宣传周活动总结1在宣传周期间,我校根据中央网信办通知要求,通过主题宣传教育活动,增强学校教职员工、学生网络安全意识,提高网络安全技能,营造网络安全人人有责、人人参与的良好氛围,保障用户合法权益,号召大家共同来维护国家网络安全。切实做好了全省教育系统倡导的“网络安全宣传周”活动。现将我校宣传活动总结如下:
一、加强领导,责任到人
学校高度重视网络安全宣传周活动,由教务处牵头,信息技术教研组落实,成立了网络安全宣传周活动领导小组,制定了宣传周活动方案(详见附件),确保网络安全宣传周活动有序有效开展。
二、宣传周系列活动
1.观看网络安全相关视频
我校由德育处曾志强主任牵头,信息组邹军老师下载网络安全等视频,全校60个班利用晚修时间观看网络安全视频,内容涉及到《网络安全教育宣传片》、《网络安全宣传片05》、《网络安全宣传片06》、《网络安全小视频》、《2021年国家网络安全宣传周》。
2.开展网络安全主题班会课
由德育处安排统筹,信息教研组黄华平老师统一制作PPT课件,开始在全校各班利用班会课,同时在高一年级,利用信息技术课时间对学生开展了网络安全为主题的普及教育课。各班在统一课件的基础上,根据自己年级、班级特点进行适当的调整。对学生的教育收到了良好的效果。
3.利用多种手段进行宣传
我们依托市的微课掌上通、学校微信公众号、学校的校园广播站等途径对学生和家长进行网络安全教育宣传。还利用在国旗下的讲话对网络安全进行宣传。
三、后记
本次首届网络安全周宣传活动是与时俱进、具有积极意义的活动,特别对于正值青春期的高中生来讲,学会如何防范如病毒木马传播、黑客攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等更是具有积极意义。我校通过此次“网络安全宣传周”活动加强了网络安全宣传教育,提升了学生们的网络安全意识和基本技能,构筑出了网络安全的第一道防线,在增强学生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。
开展网络安全宣传周活动总结2为认真贯彻落实国家网络安全宣传周活动要求,提升全民个人信息保护意识和技能,共建清朗网络空间,横县总工会积极开展形式多样的宣传活动,营造良好网络安全环境,做到早计划、早组织、早部署、早安排,扎实地组织了一系列宣传活动。现将活动开展情况总结如下:
1、加强领导,精心组织
班子领导高度重视,把此次国家网络安全宣传活动列入重要议程,首先及时组织选派相关的宣传活动小组人员开展各项宣传工作,同时结合工会工作实际情况,对宣传活动所采取的形式、活动的日程以及人员安排等都作了细化分工,制定了周密详实的宣传计划,为国家网络安全宣传活动的顺利开展打下了坚实的基础。
2、以点带面,积极动员
通过采取“以点带面”的方式和“上门上户”的方式,积极扩大宣传的覆盖面。活动期间,我单位向全县各基层工会发放通知,号召全县工会系统积极参与“网络安全为人民,网络安全靠人民”为主题的宣传活动,以确保国家网络安全宣传活动覆盖到各乡镇、社区。与此同时,我单位成立工作领导小组,组织工会志愿者进社区、进村屯,通过上门服务的方式向基层干部和群众发放国家网络安全宣传资料,征求职工群众的意见和建议,广泛动员群众强化个人信息保护意识,深刻认识学习网络安全知识对构建和谐横县、平安横县的重要意义。
3、形式多样,全面促进宣传活动
宣传的具体措施有:一是利用单位的LED电子显示屏全天滚动播放“共建网络安全,共享网络文明”、“提高法律意识,做中国好网民”等标语进行宣传,积极营造良好的气氛。二是利用本单位的政务微博、微信进行网上宣传,通过收集国家网络安全宣传活动相关的视频、图片等资料,加强网络的覆盖,大力培育和弘扬社会主义核心价值观,同时及时清除网上的不良信息,让广大职工群众营造安全健康文明的网络环境。
开展网络安全宣传周活动总结3根据平度市区教体局在全市教育系统开展网络安全宣传周活动工作的安排平度经济开发区厦门路小学积极行动,切实做到了宣传教育此项活动,现把一周来开展的活动总结如下。
一、高度重视,加强领导:
平度经济开发区厦门来小学在接到上级文件后,立即召开校委会研讨“网络安全宣传周活动”强调当前校内校外网络系统很发达,有些内容对教师、学生的身心是有害的。要求全校师生自觉抵制网络危害,远离网络违法犯罪陷阱,带动全社会共同营造良好的网络环境。要求各班通过开展形式多样的'网络安全宣传活动,积极倡导师生文明上网、安全上网、绿色上网,大力宣传涉网案件防范基本知识,使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者。为了加强对此项工作的领导,厦门路小学成立了以宿成山校长为组长的厦门路小学网络安全宣传周活动领导小组,要求各办公室、各班切实行动起来,加强校园网络安全以及文明上网。
二、大力宣传,营造全员参与的氛围
为了加强“网络安全宣传周活动”的大力开展,厦门路小学积极动员。组织教师集体学习教体局网络宣传周活动方案,特别是要求各班主任结合学校的要求做好在班内的宣传,并通过本班学生向家长宣传。要求做到每班至少开展一次网络安全主题班会,办一次网络安全手抄报,观看一次网络安全宣传视频,写一份网络安全观后感,等,形成全校大力宣传网络安全活动。
三、举办系列活动:
1、举办“共筑网络安全,共享网络文明”工作会议一次,参与人员全体教师。
组织形式:工作安排。
2、组织全体教师观看网络安全视频一次,参与人员全体教师。
组织形式:观看视频。
3、举办“网络安全为人民,网络安全靠人民”主题班会一次,参与人员各班班主任、学生,组织形式:讲解网络安全知识,观看网络安全视频。
4、举办“共筑网络安全,共享网络文明”签名、宣誓仪式一次,参与人员全体师生。
组织形式:学生签名、宣誓。
5、各班开展“睁开眼睛看网络”宣传活动,组织形式:各班组织学生观看走廊大厅的漫画。
6、发放网络安全宣传材料。
7、组织学生参与网络答题。
现在网络越来越发达,已经深入到教师学生生活的方方面面。加强网络安全教育,是一项长期的工作。我校积极响应上级号召,召开了一次为期一周的网络安全教育活动。活动的开展是对师生网络安全的教育的一次很好的宣传,但时间短很多工作还没进一步开展,但效果是明显的,今后我校还要不断推动此项工作的开展。
开展网络安全宣传周活动总结4为了给我校广大师生普及网络安全知识,提升网络安全意识和防护技能,我校围绕以“网络安全为人民,网络安全靠人民”为活动主题,开展了网络安全公益短片展播,网络安全宣传手册发放、网络安全知识竞答、校内网络安全攻防比赛、网络安全技术讲座等系列活动,一项项活动展示了我校对普及网络安全知识的重视,筑牢网络安全防线、营造清朗网络空间理念深入人心,内容丰富、形式多样的网络安全教育活动在学校引起热烈反响。现将此次网络安全宣传周活动总结如下:
一、精心组织,多部门协作
根据教育厅《关于组织开展国家网络安全宣传周活动的通知》要求,我校认真制定了《开展国家网络安全宣传周暨新疆师范大学第二届网络安全宣传周活动方案》,由党委宣传部、网信办、团委、学生处、保卫处、各学院共同组织举办网络安全教育活动、协调配合完成校园各类活动。
二、活动形式多样、内容丰富
(一)开展校园网络安全宣传活动
1、通过建立网络安全专题网站宣传专题网站,相关的安全知识、法律法规及相关案例,并收集相关视频、音频、文字资料供广大师生下载学习使用;
2、利用学校电子大屏、校园广播和新媒体、宣传板等做好宣传,通过信息管理中心公众号,QQ群、三校区特定位置网络安全知识宣传册,以及放置网络安全法宣传海报、网络安全知识海报等;
3、三校区LED屏滚动诸如“没有网络安全就没有国家安全,没有信息化就没有现代化”等标语;
4、在三校区食堂放置的电视上循环播放网络安全公益短片
5、网络安全宣传手册发放。
宣传手册涵盖国家政策、网络安全常识等内容,三校区共发放宣传手册3000余份。
由信息管理中心和计算机科学技术学院自主命题,通过校园网在线答题方式,引导师生主动学习网络安全知识,对于前五十名成绩优异的师生,给予奖励。
(三)开展网络安全攻防大赛
为选拨网络安全人才、提高学生对网络安全的学习兴趣,为期两天的网络安全攻防大赛,取得良好成效。
三、效果明显、深入人心
通过本次网络安全宣传周活动,全校师生对网络安全有了更多的认识,了解了网络安全的重要性,构筑出了网络安全的第一道防线,在增强师生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。通过本次网络安全宣传周的活动,使得每位师生更扎实的理解网络安全的重要性。
开展网络安全宣传周活动总结5为贯彻落实中央关于网络安全和信息化的战略部署,根据中央网信办有关工作安排,我院在领导的大力支持和相关部门的协助下,开展以“共建网络安全、共享网络文明”为主题的网络安全宣传周活动,并取得了良好的效果。
一、活动目的
我院在接到通知后立即召开会议,部署“网络安全宣传周”的宣传工作,成立了领导小组,落实责任分工,明确活动的目的,突出宣传的实效性和思想性,别系部协定了《青少年网络文明公约》。通过各项活动的开展,明显提高了学生的网络安全防范意识和能力,让他们了解了绿色上网的意义。其中,计算机与信息科学系组织了以“网络安全,人人有责”主题班会,通过从上网的时间安排,在网上选择性地浏览信息,对虚拟网络中各种情况采取的自我保护措施,如何对预防病毒等做了交流和讨论,让同学们清楚地认识到网络安全的重要性,更好的利用网络促进我们学习的进步。
1、下发宣传手册
为了使学生更进一步明确网络安全工作的重要性,懂得更多的网络安全防范知识和自我保护知识。我院组织各系部印发近千余张的网络安全宣传知识资料发放到学生手中,基本做到人手一份;教学楼楼道宣传栏做了关于网络安全方面的专栏内容,提高了学生的网络安全意识,为首届网络安全宣传周开了一个好头。
2、组织知识竞赛
除了系部举办网络安全主题班会、发放网络安全材料以外,个别系部还在此次网络安全宣传周后期组织进行了“网络安全”有奖知识竞赛。竞赛中,各专业学生展示了高超的知识能力和竞赛水平,广大学生对网络安全知识掌握的较为扎实,能快速准确的判断出什么事该做,什么事不该做。
二、存在的问题及今后努力方向
(一)存在问题
按照通知要求,大部分学生参加了网上竞赛答题活动,但由于网络不稳定,网站经常瘫痪等原因,部分学生未能顺利完成网上答题,或许有些可惜,同时也希望官方加强网站运行稳定度,让更多学生参与进答题活动。
(二)今后努力方向
网络安全教育,也是每位任课教师的日常工作。把网络安全教育工作渗透到课堂中是每位任课教师义不容辞的责任。在安全周我院结合计算机与信息科学系教师,在课堂中向学生渗透网络安全知识,上课时可以涉及一些网络安全防范知识,使学生时时都注意到“网络安全”,提高安全防范意识。同时,我院也会继续组织更多授课教师参与学院组织的培训活动,让每一位教师做好网络安全防范的带头作用。
学校国家网络安全宣传周活动方案为贯彻落实《国家网络安全宣传周活动方案》和中央网信办《2019年国家网络安全宣传周活动实施方案》,配合办好2019年国家网络安全宣传周活动,根据平度市委宣传部要求,结合正在组织开展的青岛市中小学“共筑网络安全共享网络文明”安全教育活动,特制定本实施方案。
一、时间和主题
时间:9月19日至25日
主题:网络安全为人民,网络安全靠人民
宣传周活动重点内容是,深入学习贯彻xx重要讲话、重要批示精神和总体国家安全观,通过网站、电视、电台、报刊杂志、会议、展览等多种渠道和形式,通过全体网民的广泛参与,大力宣传倡导依法文明上网,增强全社会网络安全意识,普及网络安全知识,营造健康文明的网络环境,维护网络安全。
二、主要活动安排
(一)主题日活动
根据中央网信办统一部署,宣传周活动期间,分别组织开展主题日活动:9月20日教育日、9月21日电信日、9月22日法制日、9月23日金融日、9月24日青少年日、9月25日公益宣传日。
(二)具体活动要求
各中小学校要结合青岛市“共筑网络安全共享网络文明”安全教育活动的组织开展,通过组织主题班会、家长会、教师会等形式,通过学校网站、学校教师和班级家长微信群等途径,利用学校的班班通设施结合微机课等方面,在广大学生、家长、教师中开展网络安全知识专题教育。加强与网信、公安等部门协作,探索建立网络安全教育长效机制,完善网络安全教育工作体系。
1.各学校和教体局机关要在9月16日之前完成网络安全宣传周主形象海报的制作,并在学校宣传栏、微机教室等特殊场地醒目位置进行张贴宣传,营造良好的宣传氛围。
2.各学校要认真组织部署工作要求,通过组织主题班会等形式,教体局通过办公室组织机关工作会议,利用学校班班通设备、多媒体、网站等,广泛宣传网络安全口号标语、卡通漫画,播放收看附件中的安全教育视频和平度市“共筑网络安全共享网络文明”安全教育活动推进会报告。
3.各学校要与已经开展的青岛市“共筑网络安全共享网络文明”活动融合在一起,通过已经组建完成的各类宣传渠道以及通过公安微博、微信群等形式积极转发打击网络违法犯罪典型案例、推送公益广告、发送宣传教育材料等,通过线上、线下多渠道、多形式充分发挥团委、少先队的作用,广泛组织集中开展主题宣传教育活动。
4.结合2019国家网络安全宣传周活动安排,各学校要积极组织学生、教师观看科普视频、研讨交流、争当网络安全宣传员监督员以及开展新媒体主题宣传等活动,在青少年中广泛开展网络安全宣传教育。
5.各校要了解省级部门活动安排的时间节点,积极组织学习并参与。9月19日至25日,在山东共青团官方微博开设话题#青少年与网络安全#,加强与青少年网民互动。积极组织全省高中学生参加网络安全知识竞赛,选拔优秀人才赴湖北武汉参加全国中学生网络安全夏令营暨知识竞赛全国复赛。联合大众网、齐鲁网开展网络安全公益广告有奖征集活动。9月24日,组织全省青少年在线观看湖北武汉市“青少年日”主场活动直播、与演讲嘉宾远程互动等。9月19日至25日宣传周期间,省重点新闻网站在PC端首页显著位置和移动端首屏统一开设“2019年国家网络安全宣传周活动”专题,对我省各有关部门活动情况和现场宣传进行采访报道,转发中央新闻网站关于国家网络安全宣传周武汉开幕式相关报道和现场视频,集纳展示网络安全宣传公益广告、图片、动漫等各类相关作品,在论坛、微博等平台主动设置“网络安全”相关议题、话题,利用手机报推送有关稿件、视频和H5作品。大众网联合山东艺术学院制作动漫作品;9月1日至9月30日开展网络公益广告征集活动;9月12日至9月25日开展网络安全在线答题活动;邀请相关领导、专家、学者开展视频访谈。齐鲁网推出“一图教你如何安全上网”漫画;制作“文明上网”系列公益广告;组织小记者探营网络安全公益活动。舜网组织《新闻调查——网络暴力离我有多远》系列视频街访等采访报道;携手17市网媒联动倡议建立“反对网络暴力”网媒接力联盟。中华泰山网开设网络安全课堂,邀请教育、公安、团委、通讯等部门单位的专家授课。水母网开设网络金融安全知识在线答题栏目。
三、组织协调
教体局信息中心负责组织协调我市中小学校和教体局机关网络安全宣传周活动。宣传办协助做好宣传周活动的宣传报道工作。
为加强网络管理,确保网络安全运行,按厅相关要求,中心认真组织落实,对中心网络安全进行逐一排查,现将情况总结汇报如下:
一、加强领导,强化网络安全责任制
为进一步加强中心网络系统安全管理工作,成立了以中心主任为组长、分管领导为副组长、办公室人员为成员的网络安全工作领导小组,做到分工明确,责任具体到人。明确中心主任为计算机网络安全工作第一责任人,全面负责计算机网络与信息安全管理工作,副组长分管计算机网络与信息安全管理工作。为确保网络安全工作顺利开展,要求全体干部充分认识网络安全工作的重要性,认真学习网络安全知识,按照网络安全的各种规定,正确使用计算机网络和各类信息系统。
二、计算机和网络安全情况
中心分管领导牵头,对中心计算机网络与信息安全工作进行了安全排查,中心所有计算机均配备了防病毒软件,采用了数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
切实抓好内网、外网和应用软件管理,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理,包括防尘、防潮、防雷、防火、防盗和电源连接等。对机房可能存在的安全隐患,进行防雷电处理;二是加强网络安全管理,对中心计算机实行分网管理,严格区分内网和外网,合理布线,优化网络结构,加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理,包括邮件系统、资源库管理、软件管理等。
为进一步加强中心网络安全,对部分计算机设备进行了升级,为主要计算机配备了UPS,每台终端机都安装了防病毒软件,硬件的运行环境符合要求。今年更换了已经老化的服务器,目前服务器、交换机等网络硬件设备运转正常,各种计算机及辅助设备、软件运转正常。
三、计算机涉密信息管理情况
加强对涉密计算机的管理。对计算机外接设备、移动设备的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。严格区分内网和外网,对涉密计算机实行了与国际互联网及其他公共信息网物理隔离,落实保密措施,到目前为止,未发生一起计算机失密、泄密事故。其他非涉密计算机及网络使用,也严格按照有关计算机网络与信息安全管理规定,加强管理,确保了中心网络信息安全。
四、严格管理,规范设备维护
对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传,增强党员干部网络安全意识。在设备维护方面,对出现问题的设备及时进行维护和更换,对外来维护人员,要求有相关人员陪同,并对其身份进行核实,规范设备的维护和管理。
【关键词】学校 安全教育 实践研究 实效
【中图分类号】G637 【文献标识码】A 【文章编号】1674-4810(2014)03-0015-02
学校发展,安全先行。近年来,安全问题已成为社会各界日益关注的热点和焦点,安全工作被党和政府提到了前所未有的高度,学校在安全教育上也做了大量的工作,但不安全事件却时有发生,怎样提高学校安全教育的实效性,使“以人为本”的思想变成为人人重视生命、关爱生命、珍爱生命的意识,并有效地转化为每个人的安全的行动,杜绝安全事故的发生,一年来,我们进行了以下方面的探索。
一 整合制度,实行网格化管理,强化安全教育工作的机制保障
课题组收集班级安全管理个例,对比班级安全管理案例,问卷调查班主任认识制度重要性,实行网格化管理必要性,得出结论:只有建立起有效的安全教育机制,实行学校各个部门班级网格化管理,学校才能够得以健康发展。安全教育靠完善的制度和健全的组织才能实现常态化,从而确保安全教育的实效。
1.建立健全可操作性的安全管理制度
每年年初,我们都根据学校实际情况调整制定各项安全管理制度、责任追究制度、相关的岗位操作规程,加强学习,使学校的安全工作做到了有章可循、有据可查,从而保证了学校的安全工作管理更加有序和规范。为确保安全工作的正常开展,建立了目标管理责任制,完善了各项工作制度。在内部管理上,学校各处室之间、处室与工作人员之间、年级组与班主任之间层层签订安全目标责任书;在校外管理上,学校与社区、居委会达成校园周边环境综合治理协议,安全工作做到网格化管理,内外联动,综合预防,层层负责,责任到人,提高安全教育实效。
2.建立职责明确的安全教育网络组织
学校把安全工作列入了年度、学期工作计划和重要议事日程,成立了领导小组,建立了义务巡逻队。学校安全工作领导小组具体统筹、组织、协调学校安全工作的日常督查、整改和记录等工作,做到工作有计划、有布置、有检查。学校党政主要领导对安全工作全面负责,校长亲自抓、分管领导重点抓、责任人具体抓的良好氛围,同时构建了一横两纵的管理网络,横向为校长——分管校长——责任处室——责任人,纵向为政教处——班主任——学生,总务处(校舍、消防、食堂、安保、校车)——责任人,明确分工和职责,形成了学校内部安全教育的校网络组织,提高了安全教育的实效。
二 整合资源,完善安全教育的内容
课题组收集学校原有的安全教育校本教材,组织课题组编写安全教育教材,对比不同安全教育教材收效好坏。总结出安全教育重在平时,重在细节,重在行动,重在坚持;安全教育必须有课程、课时、教材、教师的整合作为依托,达到持久和常规化,才能收到实效。
1.开设安全教育课
课堂教学是学校教育的主渠道,将安全教育纳入学校的教学计划。在订购生命教育教材和使用课题组编写的教材的基础上,我们从思想政治课教研组选拔了教师兼任安全教育课,其他学科(如生物、语文、地理、物理、化学)教师渗透。高一、高二年段进行生命教育课的教学,每周一节课,收到了很好的效果。
2.安全教育内容要求有时效性和针对性
明确学校安全教育的主要内容:校园活动安全教育、交通安全教育、饮食安全教育、防水安全教育、防自然灾害教育、用电安全教育、思想安全教育、网络安全教育、人身安全教育,设施安全教育,公共卫生安全教育,假日安全教育、心理健康教育和自我保护教育等。
安全教育内容要求有时效性和针对性,在不同时期课题组根据需要进行不同重点的安全教育内容。首先,要突出安全教育阶段性,学年初是安全教育的最佳时机,假期或学期末阶段是安全教育的关键。其次,要针对季节性的安全要求,对学生进行安全教育。如春季是各种传染性疾病的高发期,这时要注意对学生进行饮食卫生安全教育;春夏之交和夏季时又是学生容易发生因私自外出游泳或郊游而造成的人身伤害事故的时期,这时教育的重点就是要进行活动安全和禁止私自到江河游泳的安全教育;秋冬季节又是火患的易发季节,因此要把防火安全作为这一季节的工作重点。再次,要加强特定日期的安全教育,注意“五一”、“十一”、清明节、端午节、中秋节等假日安全教育,突出对学生进行活动、旅游、饮食、交友、上网等安全教育。学生放假前进行假日安全教育,同时在整个假期对学生的安全情况进行跟踪教育。
三 理论联系实际,提高安全教育的效果
针对安全知识的习得与行为养成不能密切结合,安全知识与行为养成存在脱节,知与行的发展不平衡的问题,如学生虽明白安全知识的重要性,也清楚相关安全知识,但在具体情境中却没有相应自觉的行为,直接影响了安全教育的实效。课题组一年半来利用对比班级安全教育样本,总结本地区外校安全事故教训产生原因等,分类梳理安全教育效果成效,认为:安全教育必须坚持理论联系实际,把安全教育与实践活动有机地结合起来。
1.寓安全教育于各种活动中
我们非常注重安全教育的内化和实践体验。一年之中,我们举办了安全知识竞赛,组织学生参加全国网络安全知识竞赛,组织安全方面的征文比赛,组织安全方面的演讲比赛,发放调查问卷,定期出黑板报、团队角、橱窗、画廊、宣传栏,组织学生观看安全教育片,安全知识展览,安全手抄报评比,开展安全方面的研究性学习。通过动手、动脑,活化了安全教育知识,同时通过多种方式的情境设置演练,对安全知识进行正确行为的强化练习,使学生在不同危险情形下能有正确的行为选择,使安全知识与行为养成紧密结合,做到知行统一,极大地提高了安全教育的实效。
2.安全教育“引进来,走出去”相结合
一年来,我们聘请了学校辖区的派出所,公安局、交警、法院、检察院的领导及工作人员对学生进行了全面的学校安全教育内容要求的讲座或展览。如派出所的生动讲座,公安、交警部门鲜活的案例、交通安全纪录片,法院、检察院违法犯罪的深刻教训,都给同学们留下难忘的安全教育印记。同时组织高中学生面向社区、街头宣传安全知识,到社区宣讲安全警示的案例,安全常识,自卫、救护知识,在安全知识辐射到社区的同时,也使学生自己的安全知识巩固和内化,在情感体验中培养重视安全的意识,升华为珍爱生命、重视安全,形成正确、健康、积极向上的人生观和价值观,极大地提高了安全教育的实效。
四 建立健全安全教育考核和评价机制,确保安全教育的实效
教育质量是学校的生命力,学校在升学率的压力下,对学生的安全教育出现走过场,为了应付检查,出现问题、危急情况时才抓安全教育。学校安全教育也往往无计划、没系统,安全教育不连贯,学生不可能形成对安全教育合理的观念和良好的自学的行业习惯,安全教育也就无实效可言。课题组结合学校实际,深入政教处、保卫科、年级、班级调查了解,配合学校建立安全教育考核和评价机制,完善奖惩机制,落实安全教育实效性。
1.学校安全是学校的生存发展之本
安全工作是学校全体教职工时时必须关注和认真做好的第一项工作,校长是学校安全工作的第一责任人,各处室是各处安全工作责任人,班主任是班级安全的责任人,任课教师是本节课课堂安全的直接责任人,上级主管部门要将学校安全教育工作列为对各学校进行考核评估的一项重要指标,学校也必须将安全教育工作作为对教师年度考核的重要指标。将安全教育工作进行量化评估,与绩效相挂钩。
2.实行安全工作奖励制度
针对学校安全教育的内容,制定相应的安全工作考评细则,同时切实强化监督、狠抓落实,将系统的安全教育付诸教育实践。对安全教育做得好的,做得全面的,无安全隐患、安全事故的,在安全工作方面做出突出贡献的予以表彰,对安全工作不重视、不到位的给予批评。学校安全教育与教师的评先评优相挂钩,贯彻实行安全工作一票否决,使安全教育持续有效。
五 创新安全教育形式,为增强安全教育实效性提供有效模式
在现代信息社会中,网络日益成为青少年生活中不可忽视的一部分,网络对青少年群体的影响越来越大。课题组充分利用网络优势,从调查问卷、教育形式、上传下达等方面加以利用,使学校安全教育获得成效。
1.利用网络世界进行资源共享
网络资源就像一个聚宝盆,一座取之不尽用之不竭的“富金山”,谁勤于在这座金山上耕耘劳动,谁就会有所得。我们要利用资源优势,为学生开辟灵活快捷、易于使用的安全教育素材,如我们可以将学校安全教育的内容制作成动画,制作成影片,改编为短剧、故事等学生喜爱的形式共享在网络上。同时也鼓励、培养学生开发创造内容丰富、互动性强的学校安全教育素材,利用网络进行安全知识的竞技、在互动交流中掌握学校安全知识。模拟安全事故,置身于不安全的环境中,学会自护、自救,学会采取正确的行动,使安全教育收到实效。
2.运用高科技手段,占领网络这块新阵地
充分利用网络超越时空和经济的制约,建设学校安全教育网络资源,引用各部门、各地区的安全教育资料,丰富安全教育形式和内容,让枯燥呆板的安全知识在网上变得趣味横生,安全教育变得有趣、轻松。同时主动深入青少年经常访问的各类网站,以论坛、BBS、QQ参与者的身份,发现安全教育中存在的问题、提出对策,有针对性地加以防控,达到提高安全教育实效性的目的。
总之,只有扎实落实安全教育的实效性,才能够提高学生的安全意识和防护能力,建设平安校园。学校安全教育任重而道远,提高学校安全教育的实效性,不仅形势逼人,更是学生生命发展的需要、学校可持续发展的需要。
参考文献
1 引言
在应对信息安全威胁的防护体系中,人的安全意识和安全知识对于维护信息安全至关重要,提高个人的信息安全意识是信息安全防护体系中不可或缺的一个环节。人是信息活动的主体,相对于渗透防护系统,欺骗用户更容易实现,攻击者通常优先选择这条路径发起攻击。随着社交网络以及移动互联网的发展,组织员工从事的在线活动越来越多,如逛社交网站、博客,利用即时聊天工具通信等,面临的网络危险越来越多,但他们中大部分人缺乏信息安全意识,不能感知身边的威胁。
因此,如何提高人们的信息安全意识教育已经成为大家重视的课题。卡巴斯基实验室的信息安全专家就提醒用户:信息安全不能完全依赖外部机制,用户还需从自身出发,提升自我保护意识。来自全球1000名大公司信息安全高管提出,有必要加强用户意识培训来防范针对社会工程学为主要攻击手段的网络威胁,如网络钓鱼、APT攻击等。专家们也注意到,那些不理解或不遵循指令的用户经过培训后愿意遵循安全指令,从而提高组织的整个安全态势。
有效的信息安全意识教育方法能够帮助终端用户学习信息安全知识,提高信息安全意识,来应对各类信息安全问题。目前已有一些信息安全意识教育方法,主要包括六类:1)以纸质材料和电子资料为媒介来教育并影响用户的传统信息安全教育方法;2)主要通过专家面向大众的方式来影响个人的导师为主的安全教育方法;3)将传统培训资料以Web页面的方式呈现给用户的基于Web页面的安全教育方法;4)基于视频的安全教育方法;5)基于游戏的安全教育方法;6)基于攻击情境模拟的安全教育方法。
在这些信息安全意识教育方法的实施过程中,面临一个很重要的问题,如何了解学习者的需求?如何评估教育的效果?
为此,本文设计并实现了Android平台上的个人信息安全素养评测手机软件。该软件借助手机这个广泛拥有、携带方便的通讯工具,为用户提供方便、快捷地信息安全素养自测和学习。一方面,各种组织可以通过该软件了解学习者目前知识的掌握程度,以便组织教学内容;另一方面也可以在信息安全意识教育后了解学习者的学习情况,以评估教育效果。该软件还能够根据用户的评估结果,确认用户信息安全意识水平的高低,并向用户推荐适合用户自身安全知识程度的学习材料。
2 软件设计
本软件为用户提供的是移动客户端的服务形式,可以使用户在任何时间、地点都能方便地进行信息安全素养的自我测评,并学习推送的安全知识,以不断提高自我的信息安全意识。用户既可以凭借游客身份快速进行安全素养测试,也可以通过登录/注册安全途径进行测试,软件要求注册用户设置口令,保护用户测试结果,以此保证用户的隐私。一方面用户可以自由选择测试的主题,测试题的难度,另一方面软件服务端可以参考注册用户历史测评结果,推荐适合用户信息安全意识水平的题目,为其提供人性化、智能化的信息安全知识推送服务。
2.1 架构设计
本软件采用手机客户端和服务器端架构。软件结构如图1所示。
(1)服务端
本软件服务器端主要的功能:在移动客户端接入网络时,接收客户端用户的注册请求,审核验证用户的登录身份是否正确,管理用户个人账户信息;完成用户身份认证后,接收客户端知识库、测试题目更新请求,判断服务器试题库版本信息是否优于客户端,若前者优于后者,则推送最新知识库、测试题目给客户端,完成安全测试试题和知识更新工作;记录用户历史测评记录信息,包括测评得分、试题知识类型、试题难度,并参考用户的历史评估成绩,分析错题涉及的主要知识类型,推荐适应用户安全水平的信息安全知识测试题,并推送错题所属知识类型的安全建议。主要工作流程如图2所示。
(2)移动客户端
移动客户端主要功能包括:用户登录,接受软件推荐的信息安全测试题,或者自主设定自己感兴趣的测试题;答题完毕后提交试题,查看本次户答题后的得分,并获取相应的安全素养评价;查看所回答题目的正确答案,弥补自己的安全意识漏洞,详细学习相关安全知识,以提高用户自身的安全意识。主要工作流程如图3所示。
2.2 功能设计
本软件采用模块化组织形式,通过模块分区,进行各种功能的管理与应用。该软件的核心结构主要包括登录/注册模块、测评答题模块、素养评测模块、正解回放模块、知识推送模块、系统管理模块,以上各功能模块相互配合,发挥各自作用,构成整个信息安全素养评测的应用程序,主要模块功能设计涉及几方面。
1)登录/注册。软件对用户注册的口令要求至少由数字、小写字母、大写字母、特殊字符中的任意两项组成,同时规定口令必须由6~12个字符组成。软件对所有的口令使用Hash函数进行消息摘要后存储在数据库中。此外,本软件通过访问控制等手段确保注册用户的测试结果不会被非授权的第三方获取。以上这些功能将确保系统的安全性和保护用户的隐私。
2)测评答题。软件会提供包括身份(密码)安全、数据安全、设备和环境安全、主机安全、网络安全、无线安全、应用软件安全、社交安全这九大知识类型,难度涉及高、中、低三种等级的题目给用户,以适应不同领域、不同知识程度、不同安全需求的用户进行自我评测和学习。
3)素养评测。软件为用户提供当次答题后的得分,并给出相应的评价。另外,通过雷达图显示用户各种知识类型掌握程度强弱的分布,方便用户更直观的了解自身哪一部分的安全知识有待提高,使得用户可以有针对性地弥补自己安全意识的缺陷。
4)正解回放。用户可以在每次答题结束之后用该功能查看当次评测中每道题的正确答案,了解自己哪里出错,并获取有关题目知识点的详细点评。这样由点及面,层层推进,强化用户的自我学习,提高用户的安全意识。
5)知识推送。用户登录后,软件服务器参考用户的历史评估分数,分析错题涉及的主要知识类型,推荐适应用户安全水平的信息安全知识测试题,并推送错题所属知识类型相关安全建议,以个性化和智能化的服务帮助用户提高信息安全知识。此外,软件可以在用户接入网络时,通过比较本次评分与预先设置的报警值的大小给出用户警示,评分偏小时,软件将会推送安全提醒信息,提示用户保护网络环境下个人隐私。
6)系统管理。用户可以每隔一段时间更改自己的账户口令,切实维护口令安全。此外,用户可以在连接网络的情况下,申请试题更新,客户端下载最新的信息安全意识测试题库,获得最新安全知识。
3 软件实现
3.1 开发环境及工具
1)JDK。JDK(Java SE Development Kit),也就是Java标准开发包,是Sun公司提供的基础Java语言开发工具,该工具系统包含Java语言的编译工具、运行工具以及执行程序的环境(即JRE)。系统选用JDK1.6作为Java的开发工具。
2)Eclipse IDE,一个多用途的开发工具平台。系统选用Eclipse 3.7(代号Indigo)版作为本次开发平台。
3)Android开发工具。ADT,基于Eclipse的Android开发工具扩充套件(Android Development Tools plugin),Eclipse的ADT插件通过把包括模拟器、.class-to-.dex转换器等开发工具直接集成到IDE中来简化Android开发;Android SDK,即Android程序开发包(Software Development Kit),Android程序开发套件。
4)SQLite。它是一款轻型的数据库,是遵守ACID的关系型数据库管理系统,它的设计目标是嵌入式的,而且已经在很多嵌入式产品中使用可它。SQLite占用资源非常的低,它能够支持主流操作系统,并可以很好地和很多程序语言结合。
5)Tomcat,是Apache旗下的一款免费的开放源代码的Web 应用服务器,属于轻量级应用服务器。
3.2 软件界面实现
Android为开发人员提供了基于XML(Extensible Markup Language)文件的用户界面(UI)开发模块,通过采用XML文件来进行界面布局,将布局界面的代码和逻辑控制的Java代码分离开来,使应用程序的结构更加清晰,为软件提供了一种非常简单、方便的方法来控制UI界面[5]。本软件参考界面设计的“黄金规则”[6],组合使用View(视图)、Textview(文本框)、EditText(编辑框)、Button(按钮)、Menu(菜单)、Layout(布局)等Android系统自带的界面设置控件,设计出软件各个界面,整体软件界面格调基于偏蓝色,呈现安全主题的厚重感,尽可能确保了软件设计的一致性。设计的主界面包含“开始评估”、“评估结果”、“安全Tips”、“关于我们”、“登录”、“注册”的形象化按钮,如图4所示,让不同层次用户直观了解软件提供的功能,实现了普遍而可用的特性;设计了友好的会话交互框,如软件退出时的提示信息,如图5所示;设计了丰富的软件反馈信息,如注册时,使用正则表达式判断密码长度、密码类型是否符合设计准则要求,通过Toast控件给用户带来软件操作温馨提示,易于用户接受。
另外,使用RadioButton、CheckBox控件以及LinearLayout线性布局,设计出单选题、多选题、判断题的Activity界面,如图6所示的多选题。
3.3 软件关键技术实现
3.3.1数据库设计
软件采用SQLite数据库存储数据,创建数据库InformationSecurity。首先创建题目表Question,这是整个题库设计的关键点。在Question表里,系统创建题目难度等级的字段rank,主要包括低、中、高,来区分不同难度的试题;创建题目主题字段category,主要包含身份(密码)安全、数据安全、设备和环境安全、主机安全、网络安全、无线安全、应用系统安全、社交安全,通过表中一个字段囊括当前主要的安全子领域,为用户提供更加丰富的安全知识;创建能力级别字段abilityrank,主要包括安全常识、安全原理、安全技术;创建安全场景字段context,包括公用场景、工作场景、家庭场景以及三者之间的相互组合。
3.3.2 试题生成
试题集中判断题、单选题、多选题分别有对应的三种Activity界面。软件会根据用户选择的试题难度和主题类别,从试题数据库里按照关键字:题目主题字段category、题目难度等级字段rank,抽取出试题集生成临时试题库。然后,使用Java中Set集合,其特点是不允许包含相同的元素,存储10道题的题号。具体过程就是重复10次,每次随机取临时试题库中题目的题号,放入Set集合中,直到Set集个数为10时,即Set集中已生成各不相同的10道试题号,终止试题生成过程,最终按照生成的试题号,抽取出此次的测试题,按照试题的题目类型(判断题、多选题、单选题),分别跳转到对应的activity界面,形成每一次的测试题集。
3.3.3 评估及结果可视化
用户完成试题并提交后,软件通过记录用户当前各题的选项结果,判断是否匹配对应试题库中题目的正确选项,按照每道题的设定的分数,计算当次得分。
3.3.4感知和知识推荐
软件通过一个全局字符串数组,来记录用户当前试题集的各题选项,全面感知用户的答题情况,再与各题的正确选项进行匹配,便于软件对试题评分;通过用户评测得分表userscore,记录注册用户的历史测评成绩,方便与当前的测试结果纵向比较,帮助用户更好地了解自己的安全意识。
4 软件运行情况及特色总结
4.1 软件运行情况
用户首先下载本软件的安装包,安装软件后,用户点击应用图标,进入软件的首页面。用户输入自己的账户、口令,进入答题系统,开始评估,如图8所示,用户可选择“低”、“中”、“高”三种难度类型,也可以选择自己感兴趣的测试主题。软件会根据用户的选择,生成对应的试题集,生成的答题题型包括判断题、单选题、多选题。答题结束后,提交答卷,点击“测评结果”,如图7所示,获取本次的评测结果;点击“安全Tips”,将会向用户提供这次答题的答案和参考建议,用户点击每题列表,如图9所示,就可以查看此题的详细解答,系统会提供详细的安全知识参考,以便用户进行安全知识学习。
4.2 软件特色
1)评估和教育相结合。用户通过答题,获取相应的评估结果,软件会给出用户的安全素养评估结果,并且会提供用户所做题目的正确答案以及详细的安全知识介绍,方便用户在安全评估的同时,学习对应的安全知识。
2)感知和知识推荐。软件一方面可以记录用户评估试题的各个选项,以及相应的试题难度和主题类别信息;另一方面可以记录用户的测评得分,提供历史测评结果回放,方便纵向比较用户信息安全意识水平。此外,软件根据用户的评估结果,确认用户信息安全意识水平的高低,并向用户推荐适合自身安全知识掌握程度的题目。
3)客观评估与结果可视化。软件感知用户答题选项,判断是否匹配对应题目的正确选项,参照题目的分数设定,客观计算用户评估成绩,并将评估成绩通过雷达图直观显示出来,全方位分析用户的信息安全素养水平。
4)提供碎片化学习途径。用户通过移动客户端,可以在任意时间、任意地点、任意场景下,进行信息安全知识的学习,充分体现了泛在学习的特点。用户使用该系统短短几分钟就可以完成一次测试和学习,不断的碎片化测试和学
5 结束语
提高个人的信息安全意识是信息安全防护体系中不可或缺的一个环节,这已经成为人们的共识。目前已有一些信息安全意识教育方法能够帮助终端用户学习信息安全知识,提高信息安全意识,来应对各类网络安全问题。本文设计实现的基于Android系统上的个人信息安全素养评测手机软件,能够解决这些方法在实施中面临的如何了解学习者的需求以及评估教育效果等问题。