文物安全预案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇文物安全预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

文物安全预案范文第1篇

【关键词】电子政务；安全；信息；保障

中图分类号：TP39 文献标识码：A 文章编号：1006-0278（2013）01-106-01

一、前言

特别是近年来，随着政务信息化的快速发展，政府管理工作和政府信息化系统的日益复杂化，给政务网络的安全性带来了诸多的挑战，加强电子政务网络安全体系的设计和建设，对推动电子政务的发展具有重要的意义。文章在这种情况下，首先对电子政务的安全风险现状进行简单介绍，然后对电子政务信息安全保障的措施进行分析，具有一定的借鉴意义。

二、电子政务的安全风险现状

（一）技术方面

1.计算机系统本身的脆弱性，使得它无法抵御自然灾害的破坏，也难以避免偶然无意造成的危害。自然环境影响、基础设施遭到破坏等等，将给系统造成非常大的风险。

2.网络本身存在缺陷。首先，软件本身缺乏安全性。操作系统规划通常非常关注保证信息处理能力，在安全方面不是特别关注。

（二）管理方面

对现有的网络攻击和入侵事件的一项统计报告显示：其他地区入侵安全风险指数是21%，黑客入侵所占比例能够达到48%，竞争对手所占比例能够达到72%，内部员工所占比例能够达到89%。能够充分显示电子政务信息安全并非仅仅为技术问题。如果没有从管理制度、人员和技术上建立相应的电子化业务安全防范机制，缺乏行之有效的安全检查保护措施，再好的技术和设备都无法确保其信息安全。

三、电子政务信息安全保障的措施建议

（一）构建内部安全管理

电子政务网络系统的安全关系到国家的安全、以及公众的利益。因此安全性规划一定要特别关注下述角度：首先一定要根据相关规章制度，其次为不断健全政务网络安全管理制度；再次为制定电子政务网络系统控制方法；第四为一定要清楚划分相关工作人员自身实际权责；第五为从电子政务网络系统安全体系规划过程中，不断健全安全管理规定；最后在所有步骤开展管理，提高其可靠性水平。

（二）硬件系统的安全设计

虽然有很多的电子政务网络硬件设备以及计算机系统存在较多的漏洞和缺陷，但是一定要维持软件系统更新，从电子政务网络系统内进行设置，同时按阶段调整安全日志，通过上述手段保证其可靠性。

（三）应用层信息的设计

1 身份验证

防范措施，通过在电子政务中设定网络用户名和密码，这样不仅能够防止无关人员的登陆，而且能够阻止对电子政务信息的访问。不过因为黑客技术同样持续完善，因此电子政务网络安全体系规划一定要采纳口令技术，同时和另外的技术完美结合，提高其可靠性。

2 权限矩阵

对于电子政务网络系统的登陆一般分为管理人员和普通人员两种登陆方式，不同的身份对应电子政务系统中不同的内容，具有不同的访问权限。因此登录系统之后，工作人员能够从电子政务网络系统内开展相应的操作，承担起电子政务系统的控制工作。一般工作人员仅仅可以调阅相关信息，不能够开展操作。从电子政务系统内采纳此类管理能够有效提高可靠性。

（四）计算机病毒的防护

想要避免病毒给系统产生恶劣影响，要营造病毒防护体系。同时要设置杀毒软件。除了能够灭杀病毒，同时能够管理网络端口，在维持系统安全方面能够产生非常关键的影响。

（五）入侵监测与防火墙设备的设计

在电子政务网络系统中，入侵监测设备的配置主要是为了防止外部人员（即黑客）的非法入侵，防火墙的配置主要是为了能够加强对网络的访问控制，防火墙能够对两个或者两个以上网络之间传输的数据的安全性根据一定的安全策略进行检查，并具有监视网络是否安全运行的作用，两者结合能够有效的防止外部人员采用不正当的手段访问网络系统中的资源和信息。提高系统可靠性。

在电子政务网络系统中，防火墙是网络安全体系中最根本的措施，防火墙处于电子政务网络层的安全技术的最低层，网络之间的通信以及相互访问等都要通过防火墙进行安全认证。由于技术不断发展，防火墙系统可以开展安全服务，所以防火墙得到了普遍的采纳。

文物安全预案范文第2篇

我们先看看一家世界著名的快餐企业是如何制定其产品标准的(见下表)。

通过此表可以看出．该企业是真正把自己的产品在物流环节中进行把关，以保护客户的利益。而目前我国大多数温控食品生产企业是什么状况呢?

10年前，我国几乎所有的地方食品运输都采用普通货车，好一点的用干式厢车或保温车。大约在1996年以后，北京、上海等地开始对食品运输提出要求，必须封闭运输，且市内送货必须是冷藏车方可以进入市区。于是人们开始大量采购冷藏车。但是，由于管理部门只是制定政策，没有监督检查，使得个别人员开始钻空子，用汽车空调改成冷冻机，实际上是假冷冻机，售价是当时冷冻机的十分之一。大部分企业在冷藏车制造企业的引导下，都是购买这种根本降不下温度的假冷藏车。而该种车在冷藏车制造企业出厂时是属于冷藏车分类，因此可以上冷藏车的牌照。这种价钱既便宜又可以进城送货的设备立即得到广大使用者的青睐。但是，人们却不知，用这种车运送温控食品，还不如不用呢。实际上很多冷藏车的空调机组根本就无法工作，人们只是为了钻政府的空子。通过这一点我们可以看出，其实政府也很想治理食品的运输环节，只是不知道该如何去做。因为温控物流行业在我们国家也算是一个比较新兴的行业，其发展也不过只有个多年的历史，与发达国家相比要晚约30年。

那么，我们如何在物流环节把好食品安全这一关呢?

1．国家对冷藏车制造企业应该建立资质制度。现在是用目录制来约束冷藏车制造企业，即冷藏车制造企业必须有冷藏车的目录，才能够生产冷藏车。但是，过去想成立冷藏车制造厂，只要在公司建立的时候，去申请目录(通常要申请几十个、甚至上百个目录)，即使只有一个目录，也可以开始生产冷藏车。后来国家不再新办理没有目录的企业成立冷藏车厂。随之而来的就是，有些新的小企业想生产冷藏车，就通过关系去买目录。而这些小企业一没有什么设备，二没有什么技术人员，因此产品也就谈不上什么质量。因为冷藏车的保温箱板是看不出保温效果的，从表面看大家都差不多，但论价格这些产品要比那些有规模的企业便宜很多。比如前几年，冷藏车箱体是按照每延米9000元到11000元来卖的。但由于一些小企业的出现，价格开始下滑，这些小企业可以比大企业每延米便宜1500元到2000元左右。以至于现在的大企业平均价格在每延米6500元-7000元，而小企业仅售每延米5000元左右。但是大家要知道，这几年市场上的许多原材料都在不断涨价，比如制造保温材料的黑、白料过去每吨4000多元．现在涨到每吨12000多元。大家可以想象，卖价要降低，生产原材料要涨价，而企业又要有利润，怎么来?不言而喻。

因此，必须建立冷藏车制造企业的资质制度，以企业投资规模、人员状态、效益规模等为条件，来确定冷藏车制造企业的成立标准。以此来规范冷藏车制造企业，保证其能够在一个良好的环境中生产合格的产品。

冷藏车制造业好似汽车行业，实质上是属于改装车行业，再通俗讲就是一个做箱体的行业。它不仅关系到车辆的安全，更要紧的是，关系到所要运送的商品的质量，也就是我们讲的属于食品安全问题的一部分。

2．加强对冷冻机制造企业的管理。因为冷藏车的核心部分就是冷冻机，没有冷冻机组，就谈不上冷藏车了。由于许多使用冷藏车的企业对于温控食品与温度要求的知识掌握不多，因此他们通常对需要冷藏车运输的产品管理不严。总认为只要是零度以下，货物是冻结的就可以了。因而导致许多不合规范的制冷机组企业诞生，去迎合市场的需求，从而导致“食品安全”的话题落空。

文物安全预案范文第3篇

1.1系统架构现有“消防安全户籍化管理系统”由云端系统和应用服务构成，是一个典型的基于WEB方式的应用软件系统。“基于物联网技术的消防安全户籍化管理系统”增加了物联网终端系统，形成由智能感知物联网终端系统、云端系统和应用服务的系统架构。

1.2工作原理在社会单位消防设施（或人员）建立“一物（人）一码”RFID标签，在云端系统数据库中“一数一源”（即一个消防设备对应一个数据源）的关联。物联网终端系统通过传感器组、烟感温感实时采集消防设施的运行状态和报警信息、巡检人员通过手持移动终端读取消防设施的RFID数据完成每日巡查、视频摄像头实时采集消防值班室人员的在岗视频，上述信息或数据接入物联网终端系统，物联网终端系统的3G/4G无线传输模块将数据发送到“消防安全户籍化管理系统”数据库中，为系统提供了消防设施运行状态情况、每日防火巡检记录、消防控制室值班记录等信息；消防监管部门的通过客户端电脑或移动APP可实时查询监督各社会单位的消防安全的动态现状，监督社会单位落实消防安全责任，加强自身消防安全管理。

1.3系统工作平台由图2所示，“基于物联网技术的消防安全户籍化管理系统”工作平台由数据采集层、监控层、通讯层和应用层构成。数据采集层：由烟感、温感、压力传感器组、摄像头、RFID等传感知设备组成。监控层：由采集感知设备信号进行逻辑运算和判断嵌入式设备组成。通讯层：按符合国家消防通讯标准的数据通讯协议组成应用层：由基于WEB的“物联网消防安全户籍化管理系统”应用系统组成。

2系统提供的服务

2.1消防设施故障隐患提醒服务消防物联网监控系统实时监测社会单位消防设施的运行情况，当消防设施出现运行异常或发生故障时，实时将异常和故障发送到“户籍化管理系统”中，“户籍化管理系统”将即时向消防责任人或消防监管人员发送消防设施故障提醒短信。

2.2每日防火巡查在线监管服务消防巡检人员利用智能终端按规定的路线进行每日防火巡检，怎能终端实时将防火巡检信息发送到“户籍化管理系统”中。若“户籍化管理系统”每天未接收到智能终端上传的数据，将向消防责任人或消防监管人员发送巡查报警短信。

2.3消防值班人员实时查岗服务由网络摄像机、红外人体探测器实时采集消防值班人员在岗信息，当红外人体探测器探测到消防值班无人值守时，网络摄像机将实时抓拍图片和无人值守信息发送到“户籍化管理系统”中，“户籍化管理系统”主动拨打消防值班室电话，同时向消防责任人或消防监管人员发送无人值守报警短信。

2.4“三色预警”动态监管服务物联网监控系统、智能终端、视频摄像头等感知设备将社会消防设施运行状态情况、每日防火巡检记录、消防控制室值班记录等消防日常监管信息发送到“户籍化管理系统”中，系统将对按社会单位对数据进行分析和判断，最终对社会单位的消防安全工作做出“好(绿色)、一般(黄色)、差(红色)”的三色预警服务。

3结束语

文物安全预案范文第4篇

一、加强自身安全知识的学习

作为教师，肩负着全班孩子的安全责任，因此自身必须具备一定的安全知识，以便教育学生，在遇到突发事件时才能更加及时有效的处理。通过对安全知识的学习，使我们明确安全工作的重要性以及开展安全教育工作的必要性。同时在平时的教育教学工作中，做到心中有数，细心观察一切可能存在的安全隐患，在面对一些突发事件的时候，能做到冷静、正确、有序。

二、培养学生的安全意识

安全工作常抓不懈，教育学生在学校里不玩危险游戏；出校门时，要求学生慢行通过校门；在公路上，要靠右边线走，不能在路上玩耍；要按时回家。还经常教育学生注意饮食卫生教育，教育他们不喝生水，不吃变质的食品。班级中没有安全事故发生。

三、培养学生遵守纪律习惯

首先向学生贯彻落实学校里的规章制度和《小学生日常行为规范》，经常利用班队活动、教育学生怎么样遵守课堂纪律。平时上课发现某些学生或者个小组做得好的及时表扬，在班级中树立榜样。发现不良现象及时纠正，并实行班干部分工负责，逐步形成让学生自己管理自己的班级管理模式。

四、开展丰富多彩的教育活动

1、利用班会、队活动、活动课利对学生进行安全知识讲解。

通过讲解、演示和训练，对学生开展安全预防教育，使学生接受比较系统的防溺水、防、防触电、防食物中毒、防病、防体育运动伤害、防火、防盗、防震、防骗、防煤气中毒等安全知识和技能教育。

2、还利用黑板报、手抄报等宣传工具进行教育，举行主题班会、讲座、安全征文与知识竞赛等形式开展丰富多彩的安全教育。

3、通过告家长书增强家长的安全意识。通过教育提高广大学生的安全意识、安全防范能力和自我保护能力。严禁学生在教室、操场追逐打闹、游戏、拥挤；严禁学生在校内追跑、翻越围栏、门窗、做危险动作；严禁学生带尖锐器械进校园。

4、教育学生外出要经家长同意，不得在外住宿。教育学生遵守交通法规，注意来回路上的安全；对违反社会公德的行为要劝阻，发现违法犯罪行为要及时报告。教育学生不进营业性游戏厅、网吧和音乐茶座等不适合小学生活动的场所。

5、学生的交通安全教育：给学生讲解基本的交通安全知识，如过马路走人行道，看红绿灯等。

6、学生的饮食安全教育：主要包括对学生平时饮食卫生习惯的教育，购买正当食品，不买无商标和无生产日期的劣质零食等方面的教育。

7、学生的人身安全教育：对外界事物学生缺乏辨别能力，因此对学生的人身安全教育主要包括不随便和陌生人搭讪，放学后不在学校或街边逗留，遇到坏人要求救，不能擅自做带危险性的事情，牢记紧急电话110。

文物安全预案范文第5篇

【 关键词 】 无线局域网；安全性；IEEE802.11

Wireless LAN Network Security Research

Meng Yan

（School of Computer Scince&Technology,SuZhou University Jiangsu Suzhou 215006）

【 Abstract 】 after years of development, the wireless local area network has become a relatively mature technology, is increasingly extensive application, computer cable network is an indispensable supplement. Wireless local area network rapid development at the same time, the network security has also put forward higher requirements, this paper studies the present wireless local area network the main security problems, and presents the corresponding solutions.

【 Keywords 】 wireless LAN; security; IEEE802.11

0 引言

无线局域网是在有线网络上发展起来的，是无线传输技术在局域网技术上的运用，而其大部分应用也是有线局域网的体现。由于无线局域网在诸多领域体现出的巨大优势，因此对无线局域网络技术的研究成为了广大学者研究的热点。无线局域网具有组网灵活、接入简便和适用范围广泛的特点，但由于其基于无线路径进行传播，因此传播方式的开放性特性给无线局域网的安全设计和实现带来了很大的问题。目前无线局域网的主流标准为IEEE802.11，但其存在设计缺陷，缺少密钥管理，存在很多安全漏洞。本文针对IEEE802.11的安全性缺陷问题进行分析，并在此基础上对无线局域网的安全研究做出分析。

1 无线局域网的结构

根据不同局域网的应用环境与需求的不同，无线局域网可采取不同的网络结构来实现互联。常用的具体有如下几种。

（1） 网桥连接型：不同的局域网之间互联时，由于物理上的原因，若采取有线方式不方便，则可利用无线网桥的方式实现二者的点对点连接，无线网桥不仅提供二者之间的物理与数据链路层的连接，还为两个网的用户提供较高层的路由与协议转换。

（2） 基站接入型：当采用移动蜂窝通信网接入方式组建无线局域网时，各站点之间的通信是通过基站接入、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网，还可以通过广域网与远地站点组建自己的工作网络。

（3） Hub接入型：利用无线Hub可以组建星型结构的无线局域网，具有与有线Hub组网方式相类似的优点。在该结构基础上的WLAN，可采用类似于交换型以太网的工作方式，要求Hub具有简单的网内交换功能。

（4） 无中心结构：要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道，MAC层采用CSMA类型的多址接入协议。

无线局域网可以在普通局域网基础上通过无线Hub、无线接入站（AP）、无线网桥、无线Modem及无线网卡等来实现，其中以无线网卡最为普遍，使用最多。

2 无线局域网安全研究的发展与研究必要性

无线局域网在带来巨大应用便利的同时，也存在许多安全上的问题。由于局域网通过开放性的无线传输线路传输高速数据，很多有线网络中的安全策略在无线方式下不再适用，在无线发射装置功率覆盖的范围内任何接入用户均可接收到数据信息，而将发射功率对准某一特定用户在实际中难以实现。这种开放性的数据传输方式在带来灵便的同时也带来了安全性方面的新的挑战。

IEEE标准化组织在802.11标准之后，也已经意识到其固有的安全性缺陷，并针对性的提出了加密协议（如WEP）来实现对数据的加密和完整性保护。通过此协议保证数据的保密性、完整性和提供对无线局域网的接入控制。但随后的研究表明，WEP协议同样存在致命性的弱点。为了解决802.11中安全机制存在的严重缺陷，IEEE802.11工作组提出了新的安全体系，并开发了新的安全标准IEEE802.11i，其针对WEP机密机制的各种缺陷作了多方面的改进，并定义了RSN（Robust Security Network）的概念，增强了无线局域网的数据加密和认证性能。IEEE802.11i建立了新的认证机制，重新规定了基于802.1x的认证机制，主要包括TKIP（Temporal Key Integrity Protoco1），CCMP（Counter CBCMAC Protoco1）和WRAP（Wireless RobustAuthenticated Protoco1）等3种加密机制，同时引入了新的密钥管理机制，也提供了密钥缓存、预认证机制来支持用户的漫游功能，从而大幅度提升了网络的安全性。

3 无线局域网的安全现状及安全性缺陷

由于无线局域网采用公共的电磁波作为载体，传输信息的覆盖范围不好控制，因此对越权存取和窃听的行为也更不容易防备。具体分析，无线局域网存在有两种主要的安全性缺陷。

3.1 静态密钥的缺陷

静态分配的WEP密钥一般保存在适配卡的非易失性存储器中，因此当适配卡丢失或者被盗用后，非法用户都可以利用此卡非法访问网络。除非用户及时告知管理员，否则将产生严重的安全问题。及时的更新共同使用的密钥并重新新的密钥可以避免此问题，但当用户少时，管理员可以定期更新这个静态配置的密钥，而且工作量也不大。但是在用户数量可观时，即便可以通过某些方法对所有AP（接入点）上的密钥一起更新以减轻管理员的配置任务，管理员及时更新这些密钥的工作量也是难以想像的。

3.2 访问控制机制的安全缺陷

1）封闭网络访问控制机制：几个管理消息中都包括网络名称或SSID，并且这些消息被接入点和用户在网络中广播，并不受到任何阻碍。结果是攻击者可以很容易地嗅探到网络名称，获得共享密钥，从而连接到“受保护”的网络上。

2）以太网MAC地址访问控制表：MAC地址很容易的就会被攻击者嗅探到，如激活了WEP，MAC地址也必须暴露在外；而且大多数的无线网卡可以用软件来改变MAC地址。因此，攻击者可以窃听到有效的MAC地址，然后进行编程将有效地址写到无线网卡中，从而伪装一个有效地址，越过访问控制。

4 无线局域网安全保障策略

4.1 SSID访问控制

通过对多个无线接人点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接人，并对资源访问的权限进行区别限制。

4.2 MAC地址过滤

每个无线客户端网卡都有唯一的一个物理地址，因此可以通过手工的方式在在AP中设置一组允许访问的MAC地址列表，实现物理地址过滤。

4.3 使用移动管理器

使用移动管理器可以用来增强无线局域网的安全性能，实现接入点的安全特性。移动管理器可以提高无线网络的清晰度，当网络出现问题时，它能产生告警信号通知网络管理员，使其能迅速确定受到攻击的接入点的位置。而且其降低接入点受到DOS攻击和窃听的危险，网络管理员设置一个网络行为的门限，这个门限在很大程度上减小了DOS攻击的影响。通过控制接入点的配置，可以防止入侵者通过改变接入点配置而连接到网络上。

4.4 运用VPN技术

VPN技术的运用可以为无线网络的安全性能提供保障。VPN技术通过三级安全保障：用户认证、加密和数据认证来实现无线网络的安全性保证。用户认证确保只有已被授权的用户才能够进行无线网络连接、发送和接收数据。加密确保即使攻击者拦截窃听到传输信号，没有充足的时间和精力他也不能将这些信息解密。数据认证确保在无线网络上传输的数据的完整性，保证所有业务流都是来自已经得到认证的设备。

4.5 采用802.1x 基于端口的认证协议

802.1x为接入控制搭建了一个新的框架，使得系统可以根据用户的认证结果决定是否开放服务端口。基于802.1x认证体系结构，其认证机制是由用户端设备、接入设备、后台RADIUS认证服务器三方完成。接入设备用来传送用户与后台RADIUS服务器之间的会话数据包。这种认证机制的好处是方便了管理，可以更容易地与现有的资源融合，802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，更适合公共无线接入解决方案。在采用802.1x的WLAN中，无线用户端安装802.1x客户端软件，无线AP内嵌802.1x认证，同时它还作为RADIUS服务器的客户端，负责用户与RADIUS服务器之间认证信息的转发。当无线客户端登录到无线访问AP点后，是否可使用AP的服务取决于802.1x的认证结果。如果认证通过，则AP为客户端打开这个逻辑端口，否则不允许用户上网。

5 结论

无线网络的出现就是为了解决有线网络无法克服的困难。虽然无线网络有诸多优势，但与有线网络相比，无线局域网也有很多不足。无线网络速率较慢、价格较高，因而它主要面向有特定需求的用户。目前无线局域网还不能完全脱离有线网络，无线网络与有线网络是互补的关系，而不是竞争，目前还只是有线网络的补充，而不是替换。但也应该看到，近年来，无线局域网产品的价格正逐渐下降，相应软件也逐渐成熟。此外，无线局域网已能够通过与广域网相结合的形式提供移动互联网的多媒体业务。相信在未来，无线局域网将以它的高速传输能力和灵活性发挥更加重要的作用。

参考文献

[1] 张仕斌.网络安全技术[M].北京:清华大学出版社，2004.

[2] 陈鹤,曹科.无线局域网技术研究与安全管理[J].现代机械, 2006,(04).

[3] 王茂才等.无线局域网的安全性研究[J].计算机应用研究,2007 (1).

[4] 赵伟艇.无线局域网的加密和访问控制安全性分析[J].微计算机信息,2007(21).

[5] 赵琴.浅谈无线网络的安全性研究[J].机械管理开发,2008,(01).