锐 意 进 取 提 高 党 员 安 全 技 能攻 坚 克 难 共 筑 网 络 安 防 体 系

期次:第409期       查看:128



  “没有网络安全就没有国家安全”。为深入学习贯彻习近平总书记在中央网络安全和信息化领导小组第一次会议上发表的重要讲话,落实教育部部长对教育行业网络安全的重要指示,进一步提高学校全体师生的网络安全意识和安全防护技能,网络信息中心、数字化校园建设办公室党支部以学习型、服务型党支部为建设目标,于2014年9月起推出支部“e点e滴筑安全”系列活动,制定“一修自身知识储备,二践自我服务意识,三铸师生安全意识”的活动方案,积极发挥基层党组织的战斗堡垒作用,构筑起网络安全的坚固长城,使党支部真正成为践行国家网络安全观的组织者、推动者和实践者。
一修知识储备
为了强化党支部在党员学习中的引导作用,党支部坚持“以学习提能力、转作风、促服务、求发展”的理念,坚持组织党员同志开展网络安全的政策、法律、理论、新产品的学习活动,不断增强自身网络安全的知识技能储备,为提高我校技术性安全防护手段和铸造师生的网络安全意识打下坚实基础。
  政策指引,全面学习,加强党员理论素养。党支部组织全体党员同志认真学习习总书记在中央网络安全和信息化领导小组第一次会议发表的重要讲话,认清网络安全和信息化是一体之两翼,必须协调一致、齐头并进,共同强化网络安全意识;认真学习习总书记在网络安全和信息化工作座谈会上的讲话,为推进网络强国建设,推动我国网信事业发展奉献自己的力量;为了跟随政策的指引,党支部还邀请公安部政委为大家开展信息化工作的网络安全培训讲座,结合国内外网络安全形势及教育行业的现状,深入阐明了《网络安全法》出台的重大意义,并详细解读了网络安全法的重要条款。
  技术当道,精细学习,加强党员守护技能。党支部组织党员认真研读教育部近几年下达的《教育行业信息系统安全等级保护定级工作指南》 《信息系统安全等级保护定级审核工作流程》等十几个相关文件,并组织教职工积极参加教育部相关司局和信息中心等单位组织的等级保护相关培训,已有多位教职工获得《教育信息安全等级保护专业培训》结业证书。
  在政策、理论学习的引导下,党支部也格外重视网络安全技术学习,保障教职工的专业技能与时俱进,加强安全策略的部署能力。每年在新购置的安全设备上线前,党支部邀请安全设备的厂商开展新产品技术培训会,教职工认真聆听并就技术问题与工程师讨论切磋。
  党支部建立党员学习和成长档案,因材施教制定周学习计划,同时举办每月学习分享会,党员将自己撰写的优秀个人学习心得分享给大家,老党员及时给予反馈和指导。以此为契机,进一步固化学习活动的经验和成功,促进党员自我学习,主动思考。
二践自我服务意识
强化服务意识,制定7*24小时值班制度。为进一步落实习总书记提出的“全天候全方位感知网络安全态势”等要求,党支部积极组织技术人员调研、学习,召开网络安全应急预案研讨会,自主研发一键切断外网的程序,全体党员加入到7*24小时值班队伍行列。在关键时期和敏感时期,党员们强化服务优先意识,自上而下启动高级预警,提高对机房、网络设备、服务器等设施安全检查频率,增加重要信息系统和门户网站的巡察频次,密切关注网站信息动态,一旦发现异常按照快速反应机制,及时获取充分而准确的信息,跟踪研判,果断决策,迅速处置,最大程度地减少危害和影响。
  注重网络安全顶层设计,搭建多层防护体系。党支部注重网络安全的顶层设计。利用每年寒暑假校园网使用量较低的时段,支部组织网络科的党员同志,就如何搭建多层次高效率的网络安全防护体系进行论证和测试,在不影响网速的前提下,以实现对物理、主机、应用、数据等所有安全控制项的安全管理和防护。目前,学校已经构建成“外—中—内—底”四层安全防护体系:第一层外部防护层,配置防火墙设备,以实现自动防护功能;第二层中间防护层,部署了漏洞扫描设备、防暴力破解系统、日志审计系统,以实现对安全威胁的进一步防护;第三层内部防护层,配备了VPN、堡垒机等,用于发现风险以便及时人工干预;第四层底层防护层,部署了网络日志服务器,记录所有设备日志便于存档和查看。网络安全防护体系的构建,有效地保障了校园网络环境的安全,增强了校园内信息、数据、设备的安全性和稳定性。
三铸师生安全意识
党支部以“媒体全铺开、校园全覆盖、师生全知晓”的方式,通过线上线下相结合的宣传渠道,努力将“网络安全为人民,网络安全靠人民”的理念传递到学校内外,提醒广大师生要清楚个人在网络虚拟环境下的权利、义务和责任,进一步增强网络安全意识,提高学院、部门和个人的网络安全防范能力。
  借力国家网络安全宣传周,营造人人有责的氛围。党支部于每年的国家网络安全宣传周,使用电子屏幕、横幅、小册子等媒介,进行网络安全全方位宣传,营造校园网络安全人人有责、人人参与的良好氛围,提醒全校师生参与网络安全教育主题活动,提高风险防范意识。
  采用企业号精准推送,进一步强化安全意识。党支部开设微信企业号,采取学生喜闻乐见的形式,聚焦电信诈骗,Wanna Cry勒索病毒、Struts2漏洞等大量网络安全事件案例,定期推送有关网络安全的相关知识。支部通过推送“大学生如何预防网络诈骗”等文章,将五种常见的网络诈骗类型以“案例+应对”的动漫方式生动展现,同时总结出预防网络诈骗的小准则帮助学生们提高网络安全意识,熟悉网络诈骗手段;推送“网络安全知多少”等文章,从普及实操性的知识层面入手,讲解如何防范病毒攻击、防范社交平台账号被盗、安全使用电子邮件等,提高学生们的网络安全素养。
走入学生宿舍,构建“线上网络安全体验基地”。党支部选取勤工助学的学生网管宿舍作为“线上网络安全体验基地”,组织相关老师和辅导员去“体验基地”指导学生进行安全上网,提醒学生在日常上网中可能存在的安全陷阱和不良信息,提高学生的自我保护能力。同时鼓励“体验基地”的学生发挥主观能动性,去相邻宿舍指导其他同学安全上网,作为小工程师普及网络安全防护技能。
网络信息中心、数字化校园建设办公室党支部的党建特色和创新项目“e点e滴筑安全”,以“增强自身知识储备”为基础,以“树立自身服务意识”为途径,以“提高师生安全意识”为目标,深入强化学校网络阵地安全建设,一点一滴地为创造安全稳定、健康和谐的校园学习和生活环境而不断努力。
(网络信息中心、数字化校园建设办公室党支部)