前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇校园网络安全管理办法范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
一、高校校园网络存在的问题
1.信息安全危机四伏
目前校园网络处于内忧外患的境地。从外部环境来看,信息网络安全总体情况不太乐观,互联网地下经济促使病毒泛滥,病毒变种迅速得难以控制,多种技术配合进行攻击欺骗,移动介质蠕虫传染后下载木马程序频繁;从内部环境来看,安全意识薄弱使得网络攻击更加猖獗,学校学生或扮演黑客角色或感染病毒发展僵尸网络。网络在学校里被用得很充分,特别是一些新的应用,更是在校园网中层出不穷。
2.网络信息安全意识淡薄
在网络技术普及以后,网络安全受到的威胁系数增大。由于师生安全意识薄弱,对安全、技术一无所知的人比比皆是。这种状况直接构成了高校网络安全的隐患。有些校园网络用户从未安装杀毒软件,或者装后就没有再升级,往往在机器中毒后才急忙找对策。还有不少校园网用户,对于账号或是邮件密码的设定不重视,黑客要入侵计算机、破译不费吹灰之力。正是由于校园用户群体对网络安全不够重视, 因而不能充分认识到网络安全遭到威胁后所带来的严重后果。
3.网络安全防护系统不完善, 保护措施不力
很多高校对计算机网络建设普遍存在重技术、轻安全、轻管理的问题,对网络安全所需的软件、硬件设施上投入严重不足。并且很多高校没有专门的管理机构, 没有定期对师生进行安全防护教育的管理部门, 安全防护职责不明确,一遇到问题就互相埋怨, 推脱责任。另外,由于办学经费紧张不能持续投入大量资金改善网络安全的软、硬件设施,也使得加强高校网络安全的措施无法到位。
二、高校校园网网络安全体系的构建
1.配置安全的系统服务器平台
安全的系统服务器是网络安全的基点,利用系统本地安全策略构建一个相对安全的防护林,对于校园网来说至关重要。具体措施包括:设置禁用,构建第一道防线;设置IIS,构建第二道防线;运用扫描程序,堵住安全漏洞;封锁端口,全面构建防线。
2.技术保证
目前,网络安全的技术主要包括杀毒软件、防火墙技术、身份验证、存取控制、数据的完整性控制和安全协议等内容。技术保证包括以下一些技术措施。
(1)防火墙是校园网信息安全保障的核心点,它负责校园网中最根本的信息服务系统的安全。通过部署防火墙,实施严格的数据流监控,同时在防火墙和服务系统上做较为详细的日志记录,为安全事件的事后取证工作提供依据。
(2)访问控制是网络安全防范和保护的最主要措施之一,其主要任务是保证网络资源不被非法使用和非法访问。用户的入网访问控制采用用户口令的识别与验证,以保证其唯一性。当用户进入网络后,网络系统就赋予其一定的访问权限,用户只能在其权限内进行操作。
3.网络安全管理规范
(1)建立并严格执行规章制度。高校网络安全防护方面发生问题都与管理者水平、管理制度是否完善有着极大的关系, 因此必须提高管理者的管理水平, 建立和完善管理体制, 不断创造新的管理办法, 做到严格按照安全管理制度进行规范操作, 以防信息被破坏甚至丢失。
(2)应急响应。在发现新病毒或因系统安全漏洞威胁网络安全时,安全网络要及时向用户发出安全通告,并提供各种补丁程序以便下载。另外,还要做好计算机系统、网络、应用软件及各种资料数据的备份,并建立备份数据库系统。
4.用户教育
学校要加强网络安全管理意识,强化网络道德、网络心理、网络安全和法制教育,在师生的思想上、心理上安装防火墙,抵御来自校园网外部的攻击;要使广大师生员工都能意识到维护校园网络安全的重要性和紧迫感,并且自觉遵守有关网络安全的法律法规,从而自觉地维护校园网络安全;要安排师生参加安全技术培训,提高遵守相关安全制度的自觉性,增强整体安全防范能力。
三、结语
校园网络是学校的重要基础设施之一,其安全防范体系是一个动态的、不断发展的综合运行机制。我们必须全方位考虑各种不安全因素,制订合理的技术方案和管理制度,以保证校园网络高效可靠的运行。
参考文献:
[1]吴国新,吉逸.计算机网络[M].北京:高等教育出版社,2008.
[2]乔正洪,葛武滇.计算机网络技术与应用[M].北京:清华大学出版社,2008.
论文摘要:当今社会,信息技术高速发展,各行各业都离不开网络。各学校也越来越重视校园网络建设,网络已经悄然无声的走进了校园。如何建设和管理好校园网络,保证校园网络的安全,已成为校园网络建设的首要任务。如何让校园网络在病毒肆虐的时代稳固运行,保证学校信息化、数字化网络环境畅通,已成为网管员的首要责任。
在网络技术的广泛应用下,许多学校都建立了校园网络并投入使用,网络的优势势不可挡:加快信息处理、提高工作效率、实现资源共享、降低劳动强度。但是当网络给学校带来方便的同时,网络安全这一问题是否被学校重视。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全从本质上说就是网络上的信息安全。它是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。本文从以下方面阐述校园网络的安全管理:
一、设备安全
畅通的网络环境、安全的网络设备,为校园网络的信息化、数字化提供了最基础的硬件保障。这里除了信息网络设备的供电、防水、防雷电、温湿度、防鼠和防盗等常规安全之外。还要强调网络设备的配置安全。主要包括:
(一)对网络设备设置8位以上复杂密码,并需要根据业务需求分配合适的管理用户和权限。目前大多数安全问题,是由于密码过于简单、密码管理不严,使“入侵者”乘虚而入。因此密码口令的有效管理是非常重要的。
(二)设置独立的设备管理虚拟局域网,把网管设备使用的IP地址与普通用户使用的IP地址段分开,并指定专用电脑进行接入管理和监控。
二、划分VLAN
对校园网络合理的划分VLAN。VLAN就是虚拟局域网。目前大多数学校都配备了三层交换机和可管理的二层交换机,可是还有相当一部分学校把这些设备当作普通的交换机使用,没有进行VLAN的划分。这样一方面是对设备资源的浪费,另一方面更是降低了网络安全性和网络性能。
采用虚拟局域网有如下优势:有效抑制网络上的广播风暴;增加网络的安全性;集中化的管理控制。基于端口的虚拟局域网是最实用的虚拟局域网,它保持了最普通、常用的虚拟局域网成员定义方法,配置也相当直观简单,不同的虚拟局域网之间进行通信需要通过路由器或具有路由功能的三层交换机。因此,有条件的学校首先就应该充分利用已有的硬件资源,采用VLAN技术构筑高效安全的网络基础环境。
三、流量监控、协议分析、网络审计
使用专业设备如:网康。可以进行监控流量、协议分析及网络审计。
此类设备可以方便地配置于网络内部,用来预测网络的性能和发展趋势;实时检测校园网络内部终端的流量状况、分析网络的异常流量;提供全网的IP地址、机器名、MAC地址等信息完备的地址表,方便网络的分析和管理;能对网络访问事件作统一记录、分析;还可生成各种报表用于存档。有利于早期发现网络中的可疑行为,预防不良网络行为的发生。
另外在网络管理当中,要贯彻实名制,既用机器使用者的真实姓名作为计算机命名的管理模式,直接监控到个人,当出现异常时可以准确定位,快速响应。
四、部署防火墙
防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。只有经过精心选择的应用协议才能通过防火墙,这会使网络环境变得更为安全。在防火墙设置上我们按照以下原则配置用来提高网络安全性:
第一、根据校园网安全目标和安全策略,规划设置正确的安全过滤规则,审核IP数据包的内容包括:协议、端口、源地址、目的地址、流向等项目,严禁来自公网对校园内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是被禁止的”原则。
第二、将防火墙配置成过滤掉以内部网络地址进入路由器的IP包。这样可以防范源地址假冒和源路由类型的攻击;过滤掉以非法IP地址离开内部网络的IP包,这样可以防止内部网络发起的对外攻击。
第三、定期查看防火墙访问日志,及时发现攻击行为和不良上网记录。
五、部署入侵防御系统
为了弥补防火墙的不足,可使用入侵防御系统:如IPS。他能够及时识别攻击程序、有害代码及其克隆和变种,尽量将病毒挡在校园网之外。另外,对于已经传入校园网内的病毒,必须防止其扩散,可以利用核心交换机的访问控制列表,屏蔽掉某些可能被病毒利用的端口。这样就可以控制病毒,使其只能在某一子网内传播,而不至于在校园网内大范围扩散。 转贴于
另外还可以在交换机上建立内网计算机的IP地址和MAC地址的对应表,实现专人专用,防止IP地址被盗用。
六、服务器的安全
校园网的服务器为用户提供各种应用,但是应用提供得越多,系统就存在越多的漏洞,也就有更多的危险。因此从安全角度考虑,应将不必要的服务关闭.只向用户提供他们所需的基本服务。例如:我们在校园网服务器中对用户只提供WEB服务功能,而没有必要向用户提供FTP功能。这样。在对服务器配置时,只开放WEB服务,而将FTP服务禁止。如果要开放FTP功能,则要规定端口、账号及密码,向指定的用户开放。因为用户通过FTP可以上传资源,如果给了用户可执行权限,那么,通过运行上传的某些程序,就可能使服务器受到攻击。所以,控制好服务器的用户群体也是保障网络安全的一个重要因素。
七、部署防病毒
校园网内部署防病毒系统,并且定时升级病毒库。部署防病系统是为了防止因某个客户端的病毒或木马程序在校园网中流窜,从而干扰网络主干、传染其他的客户端。部署防病毒能够在源头上保障校园网络的安全。在选择防病毒软件时应选用口碑比较好的名牌产品。
八、定时更新
任何一个操作系统、防病毒软件、防火墙系统、入侵检测系统、路由交换设备等网络节点、系统或多或少都存在着各种漏洞。系统漏洞的存在就成为网络安全的首要问题。发现并及时修补漏洞是每个网络管理人员的主要任务。当然,从系统中找到漏洞不是我们一般网络管理人员所能做的.但是及早地发现有报告的漏洞,并进行补丁升级却是我们应该做的。经常登录各有关网络安全网站,密切关注我们所有使用的软件和服务程序的最新版本和安全信息,一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。网络管理员应该养成勤打补丁的习惯。
九、规范管理
以上提及的安全管理办法只是对网络设备和硬件所说,为校园网络提供技术手段和措施,但是还需要制定一系列的信息网络规章制度来规范网络管理员的操作流程,提高网络管理员的安全意识和责任。包括制定网络安全管理范围规章制度、制订有关校园网网络操作使用规程、制定人员出入校园网主控机房的管理制度、制定校园网网络系统的维护制度和应急措施、确定校园网信息安全管理的一般责任和具体责任,以及规定出现安全事故以及违反安全策略的后果等。
网络管理的规范程度直接反映一个网络的应用保障系数,通过以上几个方面的管理,并结合定期的内部网络的扫描巡检,科学的管理分工制度,要把一个网络管好、用好不难。
相信随着校园网络管理和校园网络安全不断优化发展。必然会给校园信息化、数字化应用提供畅通环境,校园网络的效益将会越来越大。也必将会进一步提高学校的教学质量和管理效率,使学校成为一所具有先进的信息化网络环境和数字化应用的现代化学校。
参考文献:
[1]黄开枝,孙岩.网络防御与安全对策[M].北京:清华大学出版社
[2]谢希仁.计算机网络(第2版)[M].北京:清华大学出版社
由于历史原因,导致现时该校的网络设备型号各异。就品牌而言,目前就有几种:思科、神码、TP-LINK等。现在使用的操作系统也有不同,有一些现在使用的是WIN7,而有一些在使用XP或WIN2003或其它,这么多种型号的设备及操作系统,就要求我们的校园网一定要有极强的灵活性,能够灵活地面对各种设备及操作系统。同时因为现在移动办公的重要性越来越突出,所以我们的校园网也要求能灵活地适应各种移动办公的需要。
2实用性要强
校园网面向的用户决定了校园网必须具备很强的实用性。只有一个便于管理、维护的实用性网络,才可减少网络用户运用网络的难度,从而降低人为操作引起的网络故障,并可使更多的人发挥校园网的各种功能。根据该校的实际情况,建网时应考虑充分利用智能化校园网系统的功能,在先进性和可靠性及高性价比的前提下,通过优化设计和管理达到经济性的目标。不降低智能化校园网系统的功能与技术先进性,以满足信息时代的需要。
3校园网络管理策略
随着计算机多媒体和网络技术的不断发展与普及,,校园网的稳定安全和网络瓶颈等问题给校园网的管理增添了更大的难度。因此,必须有一套系统地分析和管理校园网的思路与对策。以下将从该校校园网的具体需求出发,针对设备、用户、管理者自身提高以及安全等四个方面谈一下相关的校园网管理策略。
3.1设备管理策略
设备安全是校园网网络运行安全的首要环节。所以,网络设备管理一定要综合统筹规划。要加强网络管理员对网络设备的管理,而网络设备是整个网络管理中的重点,以下就从设备购置、设备配置以及设备维护三个方面进行说明。首先在设备购置的时候,一定要利用目前成熟的技术和产品,并在此基础上考虑超前性,保证在五至十年内所建成的网络能满足进一步的需求并且不会落后于时代。为了使设备能进行灵活配置并且能降低以后的维护工作量和维护费用,尽量统一配置设备的规格和型号,这样设备之间的兼容性相对较好,以后在更换设备的时候,可以避免设备不兼容的现象发生。在设备购置时还要考虑如何避免大面积出现老化的问题,这就要求学校在采购或更换网络设备的时候一定要避免一次性购买大量同种设备。其次在设备配置过程中要求网络管理员通过配置网络设备,例如:交换机、路由器等,在校园网中实现VLAN的划分、端口监控、控制网络流量以及防止外部攻击等功能。另外,管理员在配置网络设备的过程中尽量通过命令行来进行配置而不是通过WEB界面来管理网络设备,这样能提高网络设备管理的安全性。最后在设备的维护过程中,要建立一套完善的《网络设备检测维护制度》,并要求网络管理人员严格按照《网络设备检测维护制度》定期对网络设备的硬件和软件系统进行检测和维护,在检测和维护过程员一旦发现问题,一定要及时处理,并将检测、维护及处理的相关记录通过纸质和电子存档,同时要严格保证网络设备运行的工作环境。
3.2用户管理策略
在网络管理中,要注重对用户的管理,通过用户管理可以规定用户使用校园网的方式,控制和统计用户使用校园网的过程,确保用户能正常使用校园网。目前,用户管理主要有两种技术:一是地址绑定技术,通过给每台接入校园网的计算机分配一个固定的IP地址,把这个IP地址和合法用户的计算机网卡的MAC地址绑定后,实现用户与IP地址逻辑绑定,同时通过网络交换机端口与用户信息点的物理绑定完成全法用户的地址绑定。二是用户认证技术,每个校园网用户需要申请一个帐号,同时对这些帐号进行分级分权限管理,并授予用户一定的访问与操作权限、分配不同级别的资源给不同的用户;当用户离岗、离职时应及时变更或删除用户及权限,保证网络信息系统安全。做为校园网管理,考虑到其的灵活性和方便性,建议最好采用用户认证技术,当然对一些特殊的人员和部门也可以采用地址绑定技术。
3.3安全管理策略
校园网的安全威胁既有来自校内的,也有来自校外的。目前校园网的安全问题有其历史原因:在以前的网络时期,一方面因为意识与资金方面的原因,以及对技术的偏好和运营意识的不足,普通存在“重技术、轻安全、轻管理”的倾向,常常只是在内部网和互联网之间放一个硬件防墙就万事大吉,有些学校甚至直接连接互联网,这就给病毒、黑客提供了充分施展身手的空间。所以对于校园网来说,如何构筑一个相对安全可靠的校园网络安全体系,也变得越来越突出了,而要构筑一个相对安全可靠的校园网络体系,要从两个方面着手:一是采用先进的技术手段;二是不断改进和完善管理方法。
3.4管理员自身提升策略
不断提升网络管理人员的能力是网络管理的根本之道,现在的网络管理对管理员也提出了新的要求,要求他们不但要设备的维护能力还要具备一定网络管理能力,这就对网络管理员的技术水平有了较高的要求。另外,由于计算机网络技术的更新日新月异,网络管理员要不断地学习先进的知识和技术才能应对越来越复杂的校园网需求。这就要求管理员在平时工作的过程中一定要加强自身专业水平的提升,不断研究新的网络技术,真正做到“活到老,学到老”。最后,学校也要定期派相关的管理人员进行有针对性的培训。
4网络管理具体实施措施
4.1安装查杀病毒服务器
校园网络安装查杀病毒服务器,其目的在于:要在整个局域网内杜绝病毒的感染、传播和发作。为了有效、快捷地实施和管理整个网络的防病毒体系,应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。该校目前采用的是金山毒霸网络版7.0,该软件采用了业界主流的B/S开发模式,由控管中心、服务器端和客户机端三个相互关联的子系统组成了防病毒体系,并且具有强大的病毒查杀能力、双向过滤邮件病毒、实时监测病毒、快速可定制的安装部署、可移动的Web管理平台等功能,能够有效拦截和清除泛滥的各种网络病毒。目前该杀毒软件已在该校园使用了近三年时间了,教师和学生对该软件的反映都比较好。
4.2采用VLAN技术
VLAN技术是在局域网内将工作站逻辑的划分成多个网段,从而实现虚拟工作组的技术。VLAN技术根据不同的应用业务以及不同的安全级别,将网络分段并进行隔离,实现相互间的访问控制,可以达到限制用户非法访问的目的。划分VLAN后,由于广播域的缩小,网络中广播包所消耗的带宽减少,有助于控制广播风暴的产生、减少设备投资、简化网络管理、提高网络的性能和安全性。该校目前的VLAN的划分大致是按功能区进行划分的,学校共划分了15个VLAN,并对每一个VLAN的流量进行了控制。该校在进行VLAN划分的时候采用的是基于端口划分的VLAN。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。
4.3安装硬件防火墙
互联网攻击者威胁着校园网络中基础设施和数据资源的安全。而多数网络地址必须转换成可在互联网上路由的地址,防火墙即是执行此功能的逻辑地点。目前,防火墙安全性已成为每个互联网边缘部署的必要组成部分,因为它在保护信息的同时也可满足企业对安全可靠的网络的需求,同时还能够通过执行策略来保持员工的工作效率。目前该校校园网使用的是CiscoASA5525-X防火墙,该防火墙设计采用了单个互联网连接,在同一对提供防火墙功能的CiscoASA中集成了远程接入VPN功能。防火墙拓扑图如图2所示。
4.4安装入侵检测系统
入侵检测系统(IDS)是防火墙的合理补充,帮助系统对付网络攻击。它扩展了网络管理员的安全管理能力,提高了信息安全基础结构的完整性。目前该校网络管理中安装了“萨客嘶入侵检测系统v1.0”,该系统是一种积极主动的网络安全防护工具,提供了对内部和外部攻击的实时保护,它通过对网络中所有传输的数据进行智能分析和检测,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象,在网络系统受到危害之前拦截和阻止入侵。它具有以下主要功能:入侵检测及防御功能、行为审计功能、流量统计功能、策略自定义功能、警报响应功能、IP碎片重组、TCP状态跟踪及流重组等。目前该软件在该校的网络安全防护中发挥着重要作用。
4.5定期进行漏洞扫描
随着软件规模的不断增大。系统中的安全漏洞或“后门”也不可避免地存在。因此,应采用先进的漏洞扫描系统定期对工作站、服务器等进行安全检查,并写出详细的安全性分析报告,及时地将发现的安全漏洞打上“补丁”。在进行漏洞扫描是要注意两个方面,一是定期安装各操作系统的补丁程序,在这一点上,该校的做法是,一旦有操作系统的补丁程序更新,首先在学校中心机房的服务器上安装,并把该补丁程序上传到学校的FTP服务器上;然后再通过该校的OA软件,告知教师和各实训室的管理人员安装最新补丁程序。另一方面,在学校中心机房的服务器上安装漏洞扫描程序,要求网络管理员每天都要运行漏洞扫描程序。该校现在使用的漏洞扫描程序是ShadowSecurityScannerv7.347。
4.6服务器数据备份
大家都知道,网络中心的数据备份是非常必要和重要的,因为通过数据备份可以保障网络中心数据的安全,防止网络中心数据的丢失。在该校的校园络管理中数据备份主要从以下两个方面来进行:一是通过制定数据备份规则和程序,在该校园网络管理中,为数据备份制定了一套详细的备份规则和程序,具体包括了:什么时间进行备份(每隔一个星期)、什么内容需要备份(全部数据备份)、谁负责进行备份(网络管理员)、谁可以访问备份内容(网络管理员以及相应有权限的人员)等等。二是通过一些技术手段,现在常用的技术手段有磁盘阵列(RAID)、硬盘保护卡以及一些数据备份软件(Ghost)。现在中心机房主要是采用的是磁盘阵列来实现数据备份,教师机主要是通过Ghost软件来实现数据备份,而各实训机房的计算机是通过硬盘保护卡+Ghost软件来实现数据备份。正是因为严格遵循数据备份的规则和程序,再加上灵活地利用各种先进的数据备份的技术,该校网络中心从未出现过丢失数据的现象。
4.7用户管理方法
为加强校园网管理,完善校园网运行和使用规范,确保校园网安全和稳定运行,为学校的教学、科研、管理、服务营造良好的校园网应用环境,维护校园网用户的合法权益,并结合国家有关法律法规和学校相关规定,该校采用了以下用户管理方法,主要是从用户账号分类和上网认证方式两方面进行管理的。
4.8加强网络安全管理学习
一、提高认识,全面构建学校网络文化建设
为了提高教师开展网络文化的积极性,我们采取了一系列措施。
1、宣传教育,提高认识。学校充分利用集会、板报、橱窗、教师座谈会等,开展宣传教育活动,让教师们认识到网络文化建设是“校园文化建设”重要的组成部分,是学校向信息化高速发展的必然要求。加强校园网络文化建设,使之步入积极、健康的轨道,是校园文化建设的当务之急。
2、制定方案,组织实施。学校成立网络文化建设领导小组,健全学校网络文化建设的领导体制,加强对网络文化建设的规划和组织领导,领导小组制定学校文化建设实施方案,将每一个活动责任到人,制定详尽的活动配档表,层层把关,分工合作,切实将各项工作落到实处。
3、开展活动,扎实推进。网络文化建设,旨在强化文明网络理念,达到校园网络文化的规范管理。针对学校实际,我们认真组织开展了文明上网序列活动。 “绿色上网周”活动,宣传遵守网络道德,倡导绿色上网; “规范管理月”活动,以“常规管理”为抓手,以“文明规范”为内容,规范教师的上网、使用行为;“文明上网年”活动,净化网络环境,努力营造文明健康、积极向上的校园网络文化氛围。
二、推行四项工程,落实网络文化工作
加强网络文化建设,我们重点推行四项工程。“网络协作备课工程”、“信息化教育效益工程”、“网络教研工程”、“绿色文明用网工程”。
1、以网络资源为载体,养成协作备课习惯,实现无纸化办公。
在教师以往电子备课的基础上,我们又进行了新的探索。每位教师备好课后,学校进行汇总,把优秀的电子教案、课件上传到学校资源库,实现资源共享。网络备课,把优秀的教育资源整合在一起,一人劳动,大家受益,取得了较好的效果。
2、以“班班通”为载体,营造网络教育教学氛围,提高学习效益。
充分发挥“班班通”在教学中交互性、情境化和共享性的优势,使教学形式更加直观、新颖、灵活、多样,教学手段更加丰富,学生学习方法更加新颖、多变,调动学生的积极性和创造性,使学生学习变得主动,体现以学生为主体的教学思想。
各班级积极创造条件,开展主题教育活动。为增强对学生的教育效果,充分利用“班班通”这一现代教育媒体,利用课间、午休、自习等时间,通过观图片、读文字、看视频片断等多种方式,开展爱国主义教育、安全教育、健康教育等,并适时对学生加强管理。
学校网站开辟网上“每周一荐”、“每日一问”、班主任论坛、读书论坛等栏目,为老师、学生交流、讨论搭建平台,每周中午,同学们都利用业余时间浏览学校的网站,寻找各班级中涌现出来的新人新事,同学之间,班级之间,相互访问,共同提高,既增进了相互间的友谊,又提高了学生争创一流、比学赶帮的积极性。
3、以教育博客为载体,搭建网络教研平台,实现“超时空”对话。
学校教师人人都建立了自己的“教师博客”,探索博客教研新模式。教研组长认真规划每期教研活动,在博客上下达通知,以便教师能在思考的基础上有所准备。教师们提前观看课例,积极准备,使教研活动不再受时间、地点、环境的限制。教师在博客里,尽情表达自己的看法,自己发的帖子可以在最短的时间内得到最多教师的回应。让自己有更多的收获。
4、以制度建设为载体,净化网络运用环境,规范网络管理。
制度建设是学校网络文化顺利实施的有效保证,只有把各项规章制度落到实处,才能使学校文化达到科学化、规范化。
【关键词】高校;安全管理;措施
引言
高校的安全问题是社会稳定的晴雨表,确保高校的安全稳定对于保证社会的稳定具有非常重要的意义。近年来,美国校园枪击案、云南马加爵事件、上海学校宿舍火灾案等国内外校园安全事件的屡屡发生,给高校校园安全管理工作带来诸多新情况、新矛盾、新问题,引起了党和国家、各级政府部门的高度重视。如何强化安全管理工作,确保学校的政治稳定和治安安全,是目前各高校亟待解决的问题。
一、现代高校安全管理内涵
(一)高校安全管理的含义
高校安全管理指的是高校领导以及组织相关人员为确保师生在校的一切安全,保证师生身心健康发展和学校工作的有序进行,对学校可能的和现实的事故进行预防、处理并制定的有关安全方面的管理制度。它强调三个方面的事故:1.与生命和身体安全直接相关的事件;2.扰乱高校运转秩序、使学校工作无法开展的事件;3.对师生和学校形象与声誉有负面影响的事件。
(二)高校安全事故的分类
高校作为人员聚集地,是安全事故易于发生的场所,因此,学校安全管理也相应成为学校日常管理的一个重要方面。现在由于高等学校社会化程度的提高,校园也不再是世外桃源,各种社会不稳定因素冲击着校园,给学校的稳定带来影响。为了全面地反映校园安全事故情况,我们将按事故类型将校园安全事故分为 7 类:
一是安全措施不完备的学习设施和危险建筑所导致的,如实验室、食堂、厕所、宿舍等危险物场所和危险建筑意外倒塌引起的伤害;
二是集中在楼道、通道、台阶、校门等处发生的拥堵挤压造成的意外伤害;
三是火灾事故、爆炸、食物中毒、煤气中毒等意外伤害,如学校对具有一定危险性的物品保管、使用不严而引发的;
四是与教职员工有关的学生伤害事故,如教职员工在教育教学活动中故意或过失所造成的学生人身伤害的事故;
五是在文体活动中的意外伤害事故,如在进行具有一定风险性的体育课程及活动时,由于一些不可预见的因素而导致的学生伤害;
六是与学生本身有关的伤害事故,如休息时间学生之间的游戏、打斗所造成的学生人身伤害事故;学生违纪行为所导致的人身伤害;
七是校内外交通事故等等。
二、现代高校安全管理中存在的主要问题及对策
(一)消防安全管理方面存在的问题
大学校园里,火灾是威胁我们的重要因素。根据有关资料表明,大学里火灾比盗窃所造成的经济损失高出十几倍。目前,绝大多数高校对消防安全工作都比较重视,学校也有专门负责消防安全工作的部门,学校的消防设施设备也比较完备,但高校还时不时会出现一些火灾事故,甚至出现人员伤亡。究其原因是:随着现代高校办学规模的扩大,学生公寓增多,学生聚居密度增高,有的电器、电路老化,消防设施装修的防火材料,安全通道等都有不同程度的不完善、挪用,破坏消防设施和消防器材现象时有发生。有的同学违反用电安全规定,学生公寓内使用明火、在室内吸烟、私拉电源、违规使用电器等,教学工作人员粗心大意下班忘关电源等消防意识不强和配套管理不到位因素,一旦发生火灾事故和地震等自然灾害,学生逃生极为困难,后果不堪设想。
(二)信息安全管理方面存在的问题
数字化校园在国内各个高校中建设进展快速,给学校的教学、科研和管理工作带来了诸多方便和便捷,但是另一方面, 随着网络规模的急剧膨胀,网络用户的快速增长,关键性技术应用的普及和深入,加之网络化具有跨国界性、无主观不设防性和缺少法律约束性的特点,高校中的信息安全问题也日益突出,许多非法、有害信息在校园网络中进出,对高校信息安全的管理构成了严重威胁。因此,如何保证校园网络安全运行已成为各高校亟需解决的问题。 由于网络发展在我国尚属初始阶段,人们对校园网受侵害的认识还不清晰,信息安全管理定位亦较模糊,在管理思路和方法上缺乏主观能动性,缺乏与现实环境相融合的管理机制。如何针对网络带给我们的新情况、新问题,认真分析总结,制定出切实可行的管理制度和措施,做好信息安全管理工作,目前已成为摆在高校管理部门面前紧迫而严峻的课题。
(三)学生安全教育管理方面存在的问题
高校大学生是一个活跃而思想个性不成熟的群体,从治安角度讲,个人的治安隐患不大,但其基数大,使校园及周边发生的刑事、治安案件和纠纷绝对数仍较大,且社会敏感度高,易引起社会关注。大学生正处于青春期,其心理正在迅速走向成熟,但他们大部分人的心理起伏较大,易冲动、自我控制能力差、做事欠考虑。同时,由于学习压力加大,对新环境适应性不强,以及缺乏对人际关系、恋爱等问题的处理能力等原因,造成了一些大学生不同程度地存在心理障碍,从而使大学生因心理问题导致的恶性事件频频发生。另外,高校在学生工作中存在重效益,轻管理,重文化教育,轻法制道德教育的趋向,学校的整个教学活动和各项工作中,没有专门的、全面、系统的考虑和安排与学生安全有关的事项,属于头痛医头,脚痛医脚的做法比较多,因此不但学生的安全意识淡薄,而且不少学校领导和教职工的安全观念和安全知识也是相当糊涂和贫乏。
(四)校园周边环境安全管理方面存在的问题
现在的大学校园,尤其是新校区,大都是城乡结合部,校园园区大,治安环境状况比较复杂。这不仅表现在校园周边有许多集散户,成分较为复杂,同时也是许多青年学生经常出入的地方。有些地方还形成了不少私营网吧、小饭店、个体的出租房等,加之周边商贩、外来务工人员数量的剧增,校园周边安全隐患明显增加,这些地方往往也是与学生相关的安全事件常发的地方,这些安全隐患很容易被高校忽视。
三、现代高校安全管理有关措施对策
(一)进一步提高高校领导对安全管理工作的认识
高校安全无小事,安全怎么强调都不过分。高校安全稳定工作好坏直接影响到全社会的稳定。因此,各级领导包括高校的党政领导都必须充分认识到高校安全稳定的重要意义,把校园安全管理工作摆上重要的议事日程,要经常研究,切实抓好。学生管理、教学、后勤等各部门要按照各自的分工各负其责,辅导员队伍、物业管理队伍应直接面对学生做好服务和管理工作。真正使安全管理横向到边,纵向到底,不留安全管理死角。不论发生什么安全问题,都有人问,有人管,而且要及时管,及时解决,进而形成高校安全工作的长效机制。
(二)加大投入,落实人防、技防、物防体系
高校要通过学习考察、座谈交流、专家讲座、观看录像等方式,打造一支综合素质高、业务能力强的专兼职校园安全保卫队伍。高校保卫干部,要针对当前校园安全管理的新特点,对学校的安全情况进行全面的分析和研究,充分了解和掌握校园安全状况,明确校园安全重点部位,制定科学有效的安全措施。建立健全矛盾纠纷的排查调处机制,及时化解校园矛盾,防止突发事件的发生。保障高校安全,要有一定的投入,同时还要逐渐加大技防的投入,校园内各部位红外线监控系统,学生宿舍的智能限电系统,各楼宇进出的门禁系统,学宿舍的防盗网等,这些都是保障高校安全的物质基础。
(三)加强大学生心理健康教育,保障学生健康成长
从高校现实情况看,所发生的一些非正常死亡事件,甚至一些高校发生的恶性案件,有相当一部分与学生心理疾病有关。因此,要十分关注学生心理健康。鉴于此,学校心理工作者应加大对心理健康教育的宣传力度,使学生了解什么是真正的心理健康教育,使他们学会享受心理健康教育。特别对通过测试已经了解到有严重心理障碍的人群,要给予特别关注。要通过建立心理咨询中心,分析心理障碍存在的根源,适时做好心理调试,以走出心理误区,减轻心灵的重负。心理健康工作的宣传可以通过板报,学习班,阅读心理健康刊物和组织讨论等形式进行。
(四)成立高校安全管理职能部门
成立高校安全管理职能部门,将安全管理纳入学校的日常管理中。教育部和教育厅可以联合卫生、公安、消防、工商等其他部门成立高校安全管理职能部门。在中央一级,该机构由教育部主管和牵头,在省一级,由教育厅主管。从而形成由教育部门主管、多层领导、多方配合的高校安全管理体系。高校安全管理部门要根据制定一整套详细的安全管理办法、安全考核指标、具体操作规程和评价体系,建立起安全管理的长效机制,保证校园危机管理体系和制度的完备。高校要及时督促检查安全管理机构和工作小组的工作和管理情况,经常性地选派安全管理人员走出去进行有关的培训和学习交流。
四、结束语
随着我国高等教育管理体制改革的不断深化和高等教育事业不断发展,加强高校安全管理显得十分重要和必要。人在高校安全管理过程中起着决定性作用,要充分发挥师生员工的主观能动性,把每一名师生员工都调动到高校安全管理工作中来。同时,我们要加强对社会环境和校园安全形势的预判,及时把握住高校在发展过程中有可能出现的各类安全问题,把安全问题消灭在萌芽状态,为高等教育事业又快又好发展提供安全保障。
参考文献:
[1] 贺佐举. 高校安全管理成效探讨[J]. 现代商贸工业,2013(8).
[2] 邢雅伟,文涛. 中国高校校园安全管理初探[J]. 社科纵横,2009(10).
[3] 卢之兵. 当前高校安全管理中存在的主要问题及对策[J].科技教育,2013.