前言:我們精心挑選了數(shù)篇優(yōu)質學校安全論文文章,供您閱讀參考。期待這些文章能為您帶來啟發(fā),助您在寫作的道路上更上一層樓。
學校安全工作是教育教學工作之首,是構建社會主義和諧社會的重要基礎,是落實科學發(fā)展觀的必然要求,責任重于泰山。保障學校的安全穩(wěn)定,是為少年兒童創(chuàng)造健康成長環(huán)境的前提,是實施素質教育的必要保證,是開展教育活動、提高教育質量的先決條件,安全穩(wěn)定是大事。我認為要堅持“明確目標、突出重點,預防為主、教育為先,標本兼治、重在治本”的工作方針,以嚴格落實責任制為抓手,以加強基礎建設為重點,以健全完善長效工作機制為核心,努力營造平安、文明、和諧的校園環(huán)境,為教育事業(yè)又好又快發(fā)展提供有力保障。
健全學校的安全責任制和責任追究制。學校與各科室、各科室與所分管部門簽訂安全責任書的基礎上,做好各部門與個人的安全責任書的簽訂工作,使安全工作落實到個人,形成學校安全領導重視,重點突出,層層落實,全員參與的良好氛圍。進一步完善學校安全責任追究制度,提高全校教師對安全工作的危機感和責任感,真正把學校治安綜合治理工作的各項措施落到實處。充分發(fā)揮學校安全管理機構的管理功能,加強對學校安全工作的檢查和監(jiān)督。實行校園安全隱患及查及報及落實制度,達到及時發(fā)現(xiàn)問題,及時解決問題的目標。通過對學校安全工作的過程監(jiān)督,提高學校安全工作的實效性。加強學校保衛(wèi)職能部門的工作力度,定員定崗,落實責任制,每月進行考核,提高保安的工作責任心和工作能力,充分發(fā)揮保衛(wèi)小組在學校安全工作管理中的作用。加強輔導員隊伍建設,明確教導處、政教處、總務處、班主任、生活指導老師、心理輔導老師在學生安全工作中的職責,充分發(fā)揮他們在對學生進行安全教育和日常管理中的作用。
制定保安、門衛(wèi)和夜間值班制度,嚴守校門關,加強對外來人員的檢查、登記工作和夜間巡邏工作的管理,提高警惕,堵塞漏洞;加強對校長室、微機房、實驗室、檔案室、財務室、電子備課室、各功能室、學生宿舍、食堂等重點部位的安全管理,進一步提高各部門管理人員的安全防范意識,確保學校師生的生命財產(chǎn)安全。認真貫徹落實《中小學幼兒安全管理辦法》、《中小學公共安全教育指導綱要》等一系列法規(guī)和規(guī)章,堅持以人為本,加強對學校各項教育、教育活動的安全管理,對學校組織的各項教學、實驗、社會實踐、等加強安全管理,責任到人,確保各項教育、教育活動的順利進行。
加強對學校消防的管理,完善教學區(qū)、學生宿舍、實驗室食堂等重點部位的消防管理辦法,定期檢查消防設施,更換過期藥品,確保安全隱患排整治到位率達100%,以提高全校師生的防火意識。加強學校的衛(wèi)生制度建設,進一步完善學校衛(wèi)生管理,嚴格按上級要求規(guī)范各項操作流程,積極預防長重點防范危及師生安全的食物中毒、傳染病等事故的發(fā)生,提高從業(yè)人員的衛(wèi)生安全意識。加強對校園內(nèi)車輛通行和停放的管理,嚴格執(zhí)行接送學生車輛安全管理制度,與車主簽訂安全管理目標責任書,明確每天的隨車人員,確保學生上學、回家的交通安全。建立和健全校園突發(fā)事件應急機制,制定和完善全方位、多層次的突發(fā)事件應急處預案,定期開展各類應急演練,并建立各種快速反應組織。
加強對全校師生的安全和法制教育,按照,《公民道德道德建設實施綱要》的要求,切實加強對在校學生的思想品德教育和遵紀守法教育,引導學生樹立正確的人生面、世界觀和價值觀,重視加強學生的心理健康疏導,全面提高學生的思想道德素質和遵紀守法的自覺性。利用晨會和班會課等時機,每學期向全校師生作兩次安全知識的專題宣傳教育,聘請學校的法制副校長和法制輔導員作兩次法制教育和
交通安全教育的輔導報告。 在學校宣傳欄中設立安全和法制宣傳專欄,加強對全校師生日常的普法教育和安全知識宣傳,使全校師生的法制和安全意識得以提高。定期在學校網(wǎng)站以“學校安全簡報”形式對學校安全進行小結與安全重點工作的提示,同時,列舉安全案例及分析,力求使所有教職工進一步提高安全意識。
加強對學生進行愛護消防設施的教育,尤其對住校生,總務處要專門開會。每年組織學生進行一次消防演練,使學生基本掌握突發(fā)火災事件時的逃身方法,初步掌握一些基本的滅火方法。
所有教職工做學校安全工作的主人,學校要加大安全考核在學??冃Э己酥械谋戎兀踩己说梅謱⒆鳛榭己朔值南禂?shù)納入計算。同時,下發(fā)各辦公室“學校安全隱患排查及報表”,人人參與安全隱患排查,提高整改措施落實的監(jiān)督力度。
1、治安管理工作
確保學校保安人員的管理做到“四個到位”,依照學校的保安、門衛(wèi)制度和巡邏制度,在做好校門和學校重點部位的值班和巡邏工作同時,認真做好值班記錄,對發(fā)現(xiàn)的問題有及時的、明確的分析和處理意見。加強對外來人員的管理,對學校建設過程中的施工人員管理,須與施工單位簽定治安工作協(xié)議書。做好涉校矛盾的排查化解工作,發(fā)現(xiàn)異常舉動及時向公安機關報告,全方面關心每一位教職工,及時化解矛盾。認真做好校園治安情況的巡查工作,學校行政總值每天對學校的治安狀況進行巡查,對檢查中發(fā)現(xiàn)的問題及時記錄和反饋;宿舍管理員及值宿教師加強對住校生的管理,加強夜間巡查工作,對校園內(nèi)、宿舍區(qū)發(fā)生的治安事件做到有記錄、有分析,對校園內(nèi)的涉法問題能及時公安部門取得聯(lián)系,并能配合公安部門做好調查和取證工作。
2、消防管理工作
認真細致地做好消防設施的檢查工作,學校的消防設施管理人員須經(jīng)常性地對全校的消防設施進行檢查,對發(fā)現(xiàn)的問題及時進行處理,確保學校消防設施的完好、齊備。根據(jù)季節(jié)特點,每年定期開展校園內(nèi)的消防設施、用電和用火情況進行消防安全大檢查,及時消除不安全隱患。加強對住校學生的管理,嚴禁學生在任何時間、任何場所使用明火,加強對宿舍內(nèi)的電力設施的監(jiān)控、維護,嚴防因線路老化或用電不當引起火災。
3、交通安全管理
禁止機動車輛在教學區(qū)通行,禁止學生在校園內(nèi)騎車。門衛(wèi)加強對進出校門車輛的管理,對機動車輛的停放進行引導。加強對學生停放車輛的管理,杜絕亂停車輛的現(xiàn)象。通過行政總值以及校團委、學生會組織的文明巡查員的對學生放學后遵守交通規(guī)則情況的檢查,提高學生的校外遵章守法意識。
4、學校周邊治安綜合治理工作
加大學校及環(huán)境專項整漢力度。建立聯(lián)控聯(lián)防長效機制,會同有關部門大力開展學校周邊治安環(huán)境整治。嚴厲打出盜竊、敲詐搶劫師生財物、侵害師生人身安全的各類違法犯罪活動,繼續(xù)對學校周邊違法違規(guī)經(jīng)營的攤點、網(wǎng)吧、游戲廳等公共娛樂場所進行專項整治。
小學學校要創(chuàng)設良好的環(huán)境,從物質環(huán)境和心理環(huán)境方面提高學生的安全自護意識,促進學生的安全得到保障。首先,教師要提供安全的物質環(huán)境。學校大部分的用品應該從安全角度出發(fā),盡量減少不安全因素,盡量改善存在安全隱患的地方,要設置標記貼在顯眼處引導學生遵守規(guī)則,時刻注意安全。其次,教師要創(chuàng)造安全的心理環(huán)境。學生比較敏感于教師的言行舉止,他們會對教師產(chǎn)生一種不安全感,針對這樣的問題,教師要經(jīng)常給學生一個擁抱、微笑、身體接觸等等,給學生一些情緒上的安全經(jīng)驗。
二、建立安全規(guī)章制度
小學學校要完善學校的安全工作規(guī)章制度,建立戶外活動組織安全制度、課間操安全管理制度、用藥安全管理制度、門衛(wèi)安全管理制度、上下學安全制度、坐校車安全制度等,要明確教師安全職責,監(jiān)護的措施,提高家長與教師的安全責任意識。此外,還要成立安全管理小組,定期檢查安全工作,及時消除隱患,為安全做好保障。
三、加強學生自我保護能力
小學學校的安全教育,不僅要獲得家長的配合支持,建立學校的安全管理制度和環(huán)境,還要培養(yǎng)學生的安全自護意識,提高學生的自我保護意識和能力。學校要定期召開家長會,向家長介紹培養(yǎng)學生自我保護能力的重要性,還要告知學生需要配合的事項。此外,學校要結合安全教育主題,充分利用學校網(wǎng)站,有計劃地向家長和學生宣傳交通規(guī)則、用火安全、用電安全等方面的安全知識等。
四、結合案例開展安全意識教育
論文摘要:隨著高校信息化建設水平的不斷提高,無線網(wǎng)絡逐漸成為校園網(wǎng)解決方案的一個重要組成部分。該文對校園無線網(wǎng)接入進行研究,并對校園無線網(wǎng)絡的安全進行了分析,最后給出了一種適合校園網(wǎng)無線網(wǎng)絡的安全解決方案。
1引言
在過去的很多年,計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜,構成有線局域網(wǎng)。但有線網(wǎng)絡在實施過程中工程量大,破壞性強,網(wǎng)中的各節(jié)點移動性不強。為了解決這些問題,無線網(wǎng)絡作為有線網(wǎng)絡的補充和擴展,逐漸得到的普及和發(fā)展。
在校園內(nèi),教師與學生的流動性很強,很容易在一些地方人員聚集,形成“公共場所”。而且隨著筆記本電腦的普及和Intemet接入需求的增長,無論是教師還是學生都迫切要求在這些場所上網(wǎng)并進行網(wǎng)上教學互動活動。移動性與頻繁交替性,使有線網(wǎng)絡無法靈活滿足他們對網(wǎng)絡的需求,造成網(wǎng)絡互聯(lián)和Intemet接入瓶頸。
將無線網(wǎng)絡的技術引入校園網(wǎng),在某些場所,如網(wǎng)絡教室,會議室,報告廳、圖書館等區(qū)域,可以率先覆蓋無線網(wǎng)絡,讓用戶能真正做到無線漫游,給工作和生活帶來巨大的便利。隨后,慢慢把無線的覆蓋范圍擴大,最后做到全校無線的覆蓋。
2校園網(wǎng)無線網(wǎng)絡安全現(xiàn)狀
在無線網(wǎng)絡技術成熟的今天,無線網(wǎng)絡解決方案能夠很好滿足校園網(wǎng)的種種特殊的要求,并且擁有傳統(tǒng)網(wǎng)絡所不能比擬的易擴容性和自由移動性,它已經(jīng)逐漸成為一種潮流,成為眾多校園網(wǎng)解決方案的重要選擇之一。隨著校園網(wǎng)無線網(wǎng)絡的建成,在學校的教室、辦公室、會議室、甚至是校園草坪上,都有不少的教師和學生手持筆記本電腦通過無線上網(wǎng),這都源于無線局域網(wǎng)拓展了現(xiàn)有的有線網(wǎng)絡的覆蓋范圍,使隨時隨地的網(wǎng)絡接入成為可能。但在使用無線網(wǎng)絡的同時,無線接入的安全性也面臨的嚴峻的考驗。目前無線網(wǎng)絡提供的比較常用的安全機制有如下三種:①基于MAC地址的認證?;贛AC地址的認證就是MAC地址過濾,每一個無線接入點可以使用MAC地址列表來限制網(wǎng)絡中的用戶訪問。實施MAC地址訪問控制后,如果MAC列表中包含某個用戶的MAC地址,則這個用戶可以訪問網(wǎng)絡,否則如果列表中不包含某個用戶的MAC地址,則該用戶不能訪問網(wǎng)絡。②共享密鑰認證。共享密鑰認證方法要求在無線設備和接入點上都使用有線對等保密算法。如果用戶有正確的共享密鑰,那么就授予該用戶對無線網(wǎng)絡的訪問權。③802.1x認證。802.1x協(xié)議稱為基于端口的訪問控制協(xié)議,它是個二層協(xié)議,需要通過802.1x客戶端軟件發(fā)起請求,通過認證后打開邏輯端口,然后發(fā)起DHCP請求獲得IP以及獲得對網(wǎng)絡的訪問。
可以說,校園網(wǎng)的不少無線接入點都沒有很好地考慮無線接入的安全問題,就連最基本的安全,如基于MAC地址的認證或共享密鑰認證也沒有設置,更不用說像802.1x這樣相對來說比較難設置的認證方法了。如果我們提著筆記本電腦在某個校園內(nèi)走動,會搜索到很多無線接入點,這些接入點幾乎沒有任何的安全防范措施,可以非常方便地接入。試想,如果讓不明身份的人進入無線網(wǎng)絡,進而進入校園網(wǎng),就會對我們的校園網(wǎng)絡構成威脅。
3校園網(wǎng)無線網(wǎng)絡安全解決方案
校園網(wǎng)內(nèi)無線網(wǎng)絡建成后,怎樣才能有效地保障無線網(wǎng)絡的安全?前面提到的基于MAC地址的認證存在兩個問題,一是數(shù)據(jù)管理的問題,要維護MAC數(shù)據(jù)庫,二是MAC可嗅探,也可修改;如果采用共享密鑰認證,攻擊者可以輕易地搞到共享認證密鑰;802.1x定義了三種身份:申請者(用戶無線終端)、認證者(AP)和認證服務器。整個認證的過程發(fā)生在申請者與認證服務器之間,認證者只起到了橋接的作用。申請者向認證服務器表明自己的身份,然后認證服務器對申請者進行認證,認證通過后將通信所需要的密鑰加密再發(fā)給申請者。申請者用這個密鑰就可以與AP進行通信。
雖然802.1x仍舊存在一定的缺陷,但較共享密鑰認證方式已經(jīng)有了很大的改善,IEEE802.11i和WAPI都參考了802.1x的機制。802.1x選用EAP來提供請求方和認證服務器兩者之間的認證服務。最常用的EAP認證方法有EAP-MD5、EAP-TLS和PEAP等。Microsoft為多種使用802.1x的身份驗證協(xié)議提供了本地支持。在大多數(shù)情況下,選擇無線客戶端身份驗證的依據(jù)是基于密碼憑據(jù)驗證,或基于證書驗證。建議在執(zhí)行基于證書的客戶端身份驗證時使用EAP-TLS;在執(zhí)行基于密碼的客戶端身份驗證時使用EAP-Microsoft質詢握手身份驗證協(xié)議版本2(MSCHAPv2),該協(xié)議在PEAP(ProtectedExtensibleAuthenticationProtoco1)協(xié)議中,也稱作PEAP-EAP-MSCHAPv2。
考慮到校園群體的特殊性,為了保障校園無線網(wǎng)絡的安全,可對不同的群體采取不同的認證方法。在校園網(wǎng)內(nèi),主要分成兩類不同的用戶,一類是校內(nèi)用戶,一類是來訪用戶。校內(nèi)用戶主要是學校的師生。由于工作和學習的需要,他們要求能夠隨時接入無線網(wǎng)絡,訪問校園網(wǎng)內(nèi)資源以及訪問Internet。這些用戶的數(shù)據(jù),如工資、科研成果、研究資料和論文等的安全性要求比較高。對于此類用戶,可使用802.1x認證方式對用戶進行認證。來訪用戶主要是來校參觀、培訓或進行學術交流的一些用戶。這類用戶對網(wǎng)絡安全的需求不是特別高,對他們來說最重要的就是能夠非常方便而且快速地接入Intemet,以瀏覽相關網(wǎng)站和收發(fā)郵件等。針對這類用戶,可采用DHCP+強制Portal認證的方式接入校園無線網(wǎng)絡。
如圖所示,開機后,來訪用戶先通過DHCP服務器獲得IP地址。當來訪用戶打開瀏覽器訪問Intemet網(wǎng)站時,強制Porta控制單元首先將用戶訪問的Intemet定向到Portal服務器中定制的網(wǎng)站,用戶只能訪問該網(wǎng)站中提供的服務,無法訪問校園網(wǎng)內(nèi)部的其他受限資源,比如學校公共數(shù)據(jù)庫、圖書館期刊全文數(shù)據(jù)庫等。如果要訪問校園網(wǎng)以外的資源,必須通過強制Portal認證.認證通過就可以訪問Intemet。對于校內(nèi)用戶,先由無線用戶終端發(fā)起認證請求,沒通過認證之前,不能訪問任何地方,并且不能獲得IP地址。可通過數(shù)字證書(需要設立證書服務器)實現(xiàn)雙向認證,既可以防止非法用戶使用網(wǎng)絡,也可以防止用戶連入非法AP。雙向認證通過后,無線用戶終端從DHCP服務器獲得IP地址。無線用戶終端獲得IP地址后,就可以利用雙方約定的密鑰,運用所協(xié)商的加密算法進行通信,并且可以重新生成新的密鑰,這樣就很好地保證了數(shù)據(jù)的安全傳輸。
使用強制Portal+802.1x這兩種認證方式相結合的方法能有效地解決校園網(wǎng)無線網(wǎng)絡的安全,具有一定的現(xiàn)實意義。來訪用戶所關心的是方便和快捷,對安全性的要求不高。強制Portal認證方式在用戶端不需要安裝額外的客戶端軟件,用戶直接使用Web瀏覽器認證后即可上網(wǎng)。采用此種方式,對來訪用戶來說簡單、方便、快速,但安全性比較差。雖然用戶名和密碼可以通過SSL加密,但傳輸?shù)臄?shù)據(jù)沒有任何加密,任何人都可以監(jiān)聽。當然,必須通過相應的權限來限制和隔離此類用戶,確保來訪用戶無法訪問校園網(wǎng)內(nèi)部資料,從而保證校園網(wǎng)絡的高安全性。校內(nèi)用戶所關心的主要是其信息的安全,安全性要求比較高。802.1x認證方式安裝設置比較麻煩,設置步驟也比較多,且要有專門的802.1x客戶端,但擁有極好的安全性,因此針對校內(nèi)用戶可使用802.1x認證方式,以保障傳輸數(shù)據(jù)的安全。
4結束語
校園網(wǎng)各區(qū)域分別覆蓋無線局域網(wǎng)絡以后,用戶只需簡單的設置就可以連接到校園網(wǎng),從而實現(xiàn)上網(wǎng)功能。特別是隨著迅馳技術的發(fā)展,將進一步促進校園網(wǎng)內(nèi)無線網(wǎng)絡的建設?,F(xiàn)在,不少高校都已經(jīng)實現(xiàn)了整個校園的無線覆蓋。但在建設無線網(wǎng)絡的同時,由于對無線網(wǎng)絡的安全不夠重視,對校園網(wǎng)無線網(wǎng)絡的安全考慮不夠。在這點上,學校信息化辦公室和網(wǎng)管中心應該牽頭,做好無線網(wǎng)絡的安全管理工作,并完成全校無線網(wǎng)絡的統(tǒng)一身份驗證,做到無線網(wǎng)絡與現(xiàn)有有線網(wǎng)絡的無縫對接,確保無線網(wǎng)絡的高安全性。
參考文獻: