時間:2023-09-21 17:54:00
序論:在您撰寫網絡安全培訓時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
兗礦魯南化肥廠(以下簡稱魯化)作為一個具有四十余年化工生產歷史的企業。近年來,生產經營、人員輸出、項目建設、改革改制任務繁重,給安全管理帶來更大的挑戰。面對安全管理的嚴峻形勢,企業充分發揮科技創新優勢,積極探索利用信息化手段改進和提升安全教育培訓水平,將網絡信息技術與企業自身實際情況相結合,構架起符合魯化自身狀況、具有企業特色的安全信息網絡平臺。通過安全信息網絡平臺,實施陽光安全教育培訓,使全員安全素質和安全意識明顯提升,進一步鞏固了企業良好的安全發展態勢。截至2011年12月31日,累計實現安全生產4169天。
一、安全信息網絡平臺系統的建立
(一)安全管理辦公自動化系統
包括公文管理、公共信息、電子郵件以及其它應用等模塊,根據安全生產的需要,在內部網站上專設了安全新聞、基層安全通訊、部門安全動態、安監在線、安全生產分析、安全文件、和諧魯化、“集思廣益”等欄目,實現信息共享、公開透明,提高了員工安全意識,自覺參與安全生產管理。
(二)重大危險源視頻監控系統
利用廠內局域網已鋪設的主干光纖網絡,設置重大危險源監控點10個,關鍵部位監控點12個,使網絡系統與監控系統結合,通過網絡實現遠端監控,可多人同時監控多個點,即時傳輸圖像,無距離限制,傳輸圖像無損失,圖像式感官刺激,激發了員工安全生產熱情,各部門領導及相關人員均可利用計算機監控相應地點情況,及時掌握并迅速處理突況。
(三)網上培訓、考試與積分系統
創新安全培訓管理,開發了網上培訓學習系統。針對人員分散、倒班員工不易集中的特點,利用現有網絡設立專欄,設立安全考試題庫和考核積分系統,使各單位充分了解、掌握企業安全培訓信息,更好地組織培訓和管理,實現了網上培訓與考核。
(四)企業信息系統
在內部網企業安全管理信息,并利用手機短信群發系統,實現企業資料管理、個人資料管理、信息發送管理等,進一步提高了員工安全意識。
二、信息網絡平臺在安全教育培訓上的應用
(一)建立科學的管理制度,保證安全教育培訓有效運行
為了使員工廣泛、及時、迅速掌握生產單位的安全運行、安全管理、安全隱患排查和治理、設備檢修、?;返谋O控等情況,實現安全工作動態監控,更好地服務和支持安全生產工作。企業制定和完善了《安全教育管理信息制度》、《兗礦魯南化肥廠安全教育工作體系》等,要求各生產單位每天9:00將本單位安全生產有關情況的信息在內部網上相關安全管理欄目。廠安全監察處設專人負責信息管理,對有關建議、意見及安全管理方面的需求及時予以答復和服務。
(二)依托辦公自動化系統(OA),實現“四全”安全管理
1、建立安監在線,對安全管理過程實施實時跟蹤監控
為進一步強化安全管理,我廠自主開發了安監在線軟件?!鞍脖O在線”欄目設有干部下現場反饋情況、當日單位出勤情況、當日安全活動開展情況、當日外來施工單位情況、當日動火作業基本情況、當日檢修項目基本情況、當日安全檢查基本情況及安監在線歷史查詢十個子欄目,通過授權,各處室、分廠將有關信息及時上傳到相應欄目,每天更新。全體員工均可了解現場人員、檢修、施工等具體情況,使各級管理人員有的放矢地深入現場監督檢查,從而發現問題、查找原因、落實責任、制定措施、督促整改、檢查驗收,通過完善的閉環管理,培養和鍛煉了員工良好的安全專業素質。
2、實施安全生產分析
創新安全理念,堅持“每周一三五安全分析制度”。積極發動全廠各單位創新安全思維,以生產現場存在的問題或現象為切入點,收集安全管理上存在的問題,進而分析原因,提出見解或解決辦法,在廠內部網上相互交流學習。通過案例式剖析,一方面對出現的問題從全局角度進行綜合分析,提出整改措施并進行跟蹤,避免“頭疼醫頭、腳疼醫腳”;另一方面正面引導挖掘安全管理過程中的亮點,給其他單位以借鑒。通過安全分析,為全廠員工提供了一個學習、思考、借鑒的平臺,從而達到減少和控制危害、事故,更好地促進了安全生產工作。
3、及時反映基層安全動態。
企業內部網設有安全新聞、基層安全通訊和部門安全動態等安全氛圍營造版塊,由黨務工作處和各基層單位根據總廠和各單位實際安全生產情況天天更新內容。為鼓勵安全信息的,成立安全教育培訓通訊員網絡,定期授課,布置安全生產宣傳重點,并對各單位安全教育培訓情況實施獎懲考核。引導安全教育培訓通訊員及時捕捉基層安全生產點滴,弘揚安全生產主旋律,宣傳基層安全管理亮點和先進事跡,同時及時反饋基層關于安全生產的意見和建議。
(三)依托重大危險源視頻監控系統,對關鍵部位、關鍵設備實施不間斷全程監控
重大危險源管理是化工企業安全管理的關鍵環節。我廠根據廠內重大危險源分布情況,購置網絡數字多媒體信息系統,在廠區各重大危險源分別安裝了網絡數字化一體球,實施24小時錄像監控。通過重大危險源視頻監控系統,生產調度管理人員可以實時查看各重大危險源的運行狀態和相關記錄數據,及時發現設備的不正常狀態,為迅速準確采取相應措施、防止事故發生起到了重要作用。
(四)依托網上培訓教育系統,提高員工自主安全學習意識
為加強員工的安全教育培訓,我們建立了網上培訓、考試與積分系統。該系統設有教育培訓計劃、實施、評價體系。我廠定期按安全培訓計劃在內部網安全培訓信息系統中公布安全學習通知和有關的學習內容。管理人員和員工可以自主選擇學習時間,也可通過授權異地遠程登陸內部網進行在線學習、在線考試。建立網上員工學習檔案,實施積分制管理,并對培訓效果按季度、半年、全年進行評價。這套系統不但使員工能夠及時學習掌握安全生產方面的相關知識,也使安全學習有了更大的主動權,提高了員工學習的自覺性和主動性。
(五)依托安全信息網絡系統,實現安全管理全員聯動
安全信息網絡系統包括網上信息系統和手機短信群發系統。利用網上信息系統,及時公布安全文件制度信息。通過內部網安全管理和安全文件等版塊,一方面及時上傳企業內部各種安全生產文件、安全專項檢查信息、安全工作總結、安全工作計劃等,使全體員工迅速了解安全生產形勢。另一方面,根據安全檢查通報情況,及時整改現場存在的問題,消除事故隱患,保證安全生產。
利用手機短信群發系統,提高全員安全生產意識。每天給廠領導、中層管理人員、安監人員、班組長分層次當日安全生產情況短消息,使干部員工及時掌握安全生產動態信息。針對下雪、降溫、雷雨等特殊天氣,及時啟動應急預案,利用手機群發短信在一分鐘內即可將信息傳遞到每個員工。
三、實施效果和基本經驗
(一)提高安全管理效率,降低管理成本
企業利用安全網絡信息平臺,把安全教育培訓資源有效整合,利用網絡信息手段進行溝通的比例顯著提高,比如在安全會議、文件傳達、部門討論、問題跟蹤反饋等方面,全部通過在企業內部網安全信息網絡平臺上進行傳遞,工作效率明顯提高。經過授權,通過計算機在任何地方、任何時間,只要上網,都能及時地查詢到企業安全管理信息,實現了網絡學習,使隨時隨地培訓成為可能。同時,大量節約了紙張、復印、電話、傳真等費用,系統應用為每個員工帶來了工作便利,也使企業安全管理成本明顯降低。
(二)為提高員工安全素質提供了新途徑
傳統的安全教育培訓,采用講課和自學等枯燥、被動安全教育培訓模式,而這種模式的培訓效率和成本顯然不能很好地適應現代安全管理的需求。應用安全信息網絡平臺進行公開、引導式安全教育培訓,克服了廠內不同單位、不同部門、不同員工之間的溝通和管理障礙,使普通員工可以與管理者直接交流。網上學習培訓系統在應用過程中實現了教育功能與現代管理觀念的傳遞,培訓與考試過程更加公開透明,促進了員工的自主學習意識,促進企業人員素質整體提升。
(三)為企業安全管理決策提供依據
近幾年來,華能汕頭電廠不斷推進企業精細化管理,著力推動本質安全管理體系、全員安全培訓、現場作業風險管控、承包商安全管理“四大工程”建設,先后成功完成了3號機的脫硫、脫硝改造、電除塵改造、1號機和2號機的汽輪機通流改造和電動給水泵改為汽動給水泵等一系列的重大環保、技術改造,2012年成為全華能集團第一家本質安全管理體系確認的電廠并獲得發電企業安全生產標準化達標一級企業光榮稱號;電廠的網絡化安全教育培訓平臺開發與應用成為全員安全培訓工程的有效管理手段和方法,開發的培訓視頻多次獲得全國性獎項并被華能國際電力股份有限公司推廣應用;《安全審核管理系統》《外包單位管理系統》成為現場作業風險管控、承包商安全管理工程的新亮點。
項目實施背景
傳統安全教育培訓模式效果不佳
(1)培訓形式單一、枯燥。長期以來,盡管汕頭電廠的安監部門及各生產部門對于安全教育與培訓一直高度重視,采取了多種教育與培訓的手段和方式,但由于培訓形式單一,采用傳統的講課形式,取得的效果難以令人滿意,特別是有搶修任務時,安全教育與培訓往往會被忽略或輕描淡寫。
(2)培訓師資缺乏。培訓效果如何又跟培訓師資有很大的關系,培訓師資缺乏使培訓常態化受到了影響。
(3)培訓內容狹窄。傳統的安全培訓往往缺乏系統性和全面性,主要是介紹廠規廠紀和安規的有關內容,而對電廠的整體工藝流程的介紹、特種作業專業培訓、事故案例、有關法律法規方面的內容較少,不夠全面,特別是針對本廠現場情況的培訓、崗位安全技能、安全知識水平和安全管理能力要求的培訓則更少,培訓效果難以令人滿意。
(4)安全考試題庫缺乏更新。在安全考試上,由于缺乏題庫等原因,經常是試卷一旦成型,往往只改動一下時間、標題或小規模變動就把試卷反復供外協單位使用。
培訓課件開發的必要性
(1)創新培訓方式。扎實地進行全員安全培訓,需要創新培訓方式??梢越柚呖萍际侄?,通過播放視頻和文字、圖片等形式,針對各類不同人員、隨時隨地進行系統化培訓。
(2)以華能國際電力股份有限公司的本質安全體系來開發培訓課件。網絡化安全教育培訓平臺的課件以股份公司的本質安全體系為指導思想,以本質安全理論為依據,從實現人員本質安全、設備本質安全、環境本質安全、管理本質安全的角度來組織培訓內容,探索發電企業安全教育的本質安全化內涵,開發出一套本質安全化教育培訓軟件及配套課件和內容,來配合股份公司本質安全管理體系的建設,這是對本質安全管理體系的深化拓展和應用。
培訓平臺建設的必要性
(1)外協單位日益增多,而且人員變動數量、頻次較大,在此之前缺乏一種軟件能對外協單位人員變動的情況進行有效跟蹤、對人員培訓的情況進行有效的監督,使安全培訓和考核存在死角和真空,留下安全隱患。
(2)現在電廠的局域網絡發達,但還缺乏一個平臺來實現資源的共享,迫切需要一種軟件對電廠的培訓資源進行整合,實現安全教育的網上培訓、視頻培訓、在線考核、對外包隊伍的動態管理等功能。正是在這種情況下,網絡化安全教育培訓平臺應運而生,并從一開始就注定其有重要的推廣價值和旺盛的生命力。
(3)華能集團、華能股份公司歷來十分重視安全管理工作,從公司的戰略定位、企業價值理念、公司的安全理念中,體現出各級領導對安全工作的高度重視。在股份公司的本質安全體系的建立和運行過程中,采用先進的安全教育培訓是體現華能“以人為本”理念,實現人的本質安全化的需要。
正是基于以上原因,為使安全管理和事故預防的關口前移,2011年1月華能汕頭電廠與北京中電方大科技有限公司聯合開發的《華能汕頭電廠安全教育培訓平臺》,有效地解決了以上的問題。
2012年,汕頭電廠承接華能國際電力股份有限公司“火電廠安全教育培訓制度建設及網絡化安全教育培訓平臺開發與應用”項目之中的網絡化安全教育培訓平臺的開發與應用部分,它是對安全教育培訓制度體系的配合,可提高平臺的應用性,做到培訓可查、可監督,并實現培訓資源整合和共享。根據股份公司《關于印發〈華能國際電力股份有限公司安全教育培訓“十二五”工作計劃〉的通知》和集團公司關于安全生產教育培訓的相關要求,以及“火電廠安全教育培訓制度體系建設及網絡化安全教育培訓平臺開發與應用”科技項目的進度安排,汕頭電廠作為公司安全教育培訓視頻、教材開發的牽頭、試點單位,要用2-4年時間,拍攝并制作具有完全知識產權的安全、技術培訓課件約300套,力爭實現安全培訓課件的全覆蓋,并在試點單位應用的基礎上最終實現在華能國際電力股份有限公司所有電廠的推廣。
內涵和做法
《平臺》登錄的方法
《華能汕頭電廠安全教育培訓平臺》(以下簡稱《平臺》)是由華能汕頭電廠和北京中電方大科技有限公司聯合開發的計算機軟件,在股份公司范圍內,能與華能汕頭電廠的網站(局域網)相連的任何一臺電腦,下載相關控件后就可利用自己的OA帳號和密碼登錄,可根據權限利用該平臺進行網上安全教育、培訓、考核以及對外協單位人員變動情況、違章情況、工器具信息、資質信息進行跟蹤,非常實用方便。
《平臺》的功能
(1)《平臺》具有安全教育培訓、考核、外包管理等功能,以華能國際電力股份公司的本質安全體系為指導思想,以本質安全理論為依據,從實現人員本質安全、設備本質安全、環境本質安全、管理本質安全的角度來組織培訓內容,探索發電企業安全教育的本質安全化內涵,開發出一套本質安全化教育培訓軟件及配套課件和內容,來配合股份公司本質安全管理體系的建設,是對本質安全管理體系的深化拓展和應用?!镀脚_》還收集了國家關于安全生產相關的法律法規,行業、集團、股份公司以及電廠本身的規章制度、本質安全規范等,一大批違章心理分析、職業病防護知識、反違章教育、安全標識等圖片、幻燈片,為安全教育、安全管理提供了大量素材?!镀脚_》創造性地實現“干什么、學什么、考什么”的基本理念,組織者可根據受培人員的實際工作內容自主選取對應課件進行培訓和考試,使安全技能的培訓真正服務于生產,避免出現安全培訓流于形式、走過場的問題。
廠級教育側重于發電廠生產流程、安全法制教育、道路交通安全教育、消防知識培訓、防臺防汛預案等的培訓。車間級安全教育則側重于與本部門相關的常規性培訓,如運行部有6kV小車開關的停送電操作、運行重大操作方法、化學工作注意事項、設備更新改造后廠家的講課等;檢修部則側重于工器具的使用、高壓試驗注意事項等。培訓結束后,組織者可根據相關課件的內容出題,提高培訓效率。
(2)《平臺》具有安全管理的功能,通過資質關、開工關、過程控制關、評估關這四個環節來實現外包隊伍的動態管理,采用身份掃描登錄、定制培訓內容、考試或閱卷機、作業現場紅外掃描(工牌)等多種軟、硬件結合的創新模式,建立外協單位的資料,做到對外協隊伍人員的變動情況、違章情況、工器具信息、資質信息進行跟蹤和統計。
(3)《平臺》具有在線考試、網上練習的功能,適用于網上在線考試、網上練習,參與者可利用自己的OA帳號和密碼登錄,與傳統的紙考相比,網上考試更加方便、節約資源,并且便于試卷的長期保存和成績的查閱。
從2011年起,汕頭電廠已連續3年在每年6月的全國“安全生產月”活動中,利用該平臺進行全廠范圍內在線安規考試、“三種人”考試,最高時間段,全廠同時在線人員達到200多人,該平臺經受了考驗,得到了全廠員工的一致好評?!镀脚_》填補了目前股份公司安全教育網上培訓、視頻培訓、在線考試、外協單位信息跟蹤的空白。
《平臺》的內容
《平臺》目前共收集視頻157段,其中入廠須知1段、火力發電廠安全生產特點1段、生產現場安全注意事項8段、消防知識培訓6段、特殊危險作業23段、工器具使用44段、工作票的辦理與使用2段、防觸電傷害9段、現場緊急救護5段、緊急救護方法18段、道路交通安全知識27段、車間級安全教育12段、動漫事故案例1段,總播放時間為11小時02分鐘42秒,基本滿足了汕頭電廠安全教育培訓的需要,同時培訓課件仍在繼續開發中。
《平臺》的考核系統題庫包括《電力安全工作規程(電氣部分)》《電力安全工作規程(熱力機械部分)》《電力設備典型消防規程》《電業安全工作規程(熱力機械部分)》《反違章題庫》《國家電網公司電力安全工作規程(變電部分)》《電力生產事故調查規程》《中華人民共和國安全生產法》等多方面的內容,含有選擇題、填空題、判斷題、簡答題、問答題等題型,滿足了汕頭電廠現有安規及“三種人”考試的需要。
《平臺》課件來源及開發
《安全教育培訓平臺》的培訓課件由華能汕頭電廠和北京中電方大科技有限公司歷時1年多,雙方聯合攻關,深入汕頭電廠#1機大修現場、煤場、廊道等生產現場的各個角落,捕抓到大量有價值的一手資料,經過北京中電方大科技有限公司的后期制作、配音而形成。股份公司安監部對汕頭電廠平臺的建設高度重視,多次在汕頭電廠召開視頻評審會,召集專家對視頻課件進行評審,提出修改意見,根據專家組提出的意見對平臺進行優化、完善,為進一步推廣做準備。
汕頭電廠作為公司安全教育培訓視頻、教材開發的牽頭、試點單位,2013年視頻制作開發完成率力爭達到50%。2013年從以下幾個方面推動培訓課件開發和平臺建設:
(1)依據培訓的課程大綱,開發相應的多媒體培訓課件。2013年擬完成法律、法規、條例、規范課件開發的范圍包括《職業病防治法》《環境保護法》《道路交通安全法》《危險化學品安全管理條例》《特種設備安全監察條例》《發電企業安全生產標準化達標評級及評審規范》等內容;擬完成本質安全體系課件開發的范圍包括《員工行為安全審核》等內容;擬完成規章制度課件開發的范圍包括《員工手冊》《一般安全規則》等內容;擬完成安全知識技能課件開發的范圍包括《消防器材的使用》《動火作業安全》《叉車使用安全》《辦公室安全》《廢氣排放管理》《廢水、廢油排放管理》《放射性保護技能》《承包商安全管理》等內容;擬完成職業健康課件開發的范圍包括《呼吸保護知識》《聽力保護知識》等內容。
(2)培訓課程考試題庫建設,依據培訓課程大綱,編寫全員安全培訓考試題庫,該題庫將作為“全員安全教育培訓支持平臺”的主要數據。
(3)安全教育培訓支持平臺,在原有支持平臺的基礎上對培訓、評估、考核和管理四大功能進行完善。
(4)網絡化安全教育培訓平臺建設也是一項開發項目,是一項創新工作,參研項目單位有明確分工和進度安排,密切配合、及時溝通,對項目研發過程中存在的問題,及時協調解決。股份公司將組織專家編寫、審核腳本,再交由課件開發電廠實施,課件開發電廠應負責演員的挑選、場景布置、道具選擇等工作,初步確定北京中電方大公司為項目合作單位,由該公司具體負責現場的拍攝、配音、后期制作、動漫設計等工作。
《平臺》的推廣
經過兩年多的實踐,并經《平臺》的不斷完善,《平臺》已逐漸被全廠職工和承包商員工所接受和歡迎,由于《平臺》的實用性強,廠、部門、班組三級安全教育都樂于利用《平臺》進行,《平臺》的點擊率節節攀升,要求進一步完善課件的呼聲日漸高漲。目前,汕頭電廠正發起新一輪的課件創作活動,各部門、班組可以從身邊最熟悉、最實用的日常工作著手,如檢修班組的電機、開關的檢修、拆檢,運行班組的日常巡視、操作,管理部門的法律法規、規章制度的解釋等方面激發創作的靈感,編寫腳本,由安監部統一組織腳本的審核,再由腳本創作人員組織場景設計和布置、演員選擇、現場導演,而拍攝、剪接、動漫穿插、配音等則由外委專業公司承擔。通過一系列課件的創作,使安全培訓課件逐步向技術培訓課件過渡,從而豐富《平臺》的內涵和實用性,通過發動一系列課件制作,實際也增強了員工參與的熱情,從過去的被動培訓變成主動參與,激發員工的創造性和主觀能動性,以及提高遵守規章制度的自覺性,從而提高了培訓質量,使管理創新取得實效。
把部門、班組平時的點滴知識進行積累、歸納總結,并通過課件的形式保存下來,有利于員工自覺規范自己的行為,因為課件將來是培訓用的,是給人看的,所以拍攝過程中員工就會自覺想想自己的動作、場景是否符合安規的要求,如拍一個高處作業安全注意事項的課件,作為道具的腳手架是否符合要求?腳手架的驗收、日常檢查是否符合本質安全體系文件的要求?這些都是課件制作參與者所必須面對的問題,就反過來迫使參與者認真學習相關的專業知識、學習體系文件、學習安規,從課件的開發中也反過來促進開發者的培訓,一連串的互動、學習、提高、再學習、再提高,就會使參與的人受益,取得實實在在的效果。
平臺特點
核心技術創新點
《華能汕頭電廠安全教育培訓平臺》只要與華能汕頭電廠的網站相連(局域網),下載相關控件后就可以利用該平臺進行網上安全教育、培訓、考核、人員變動情況的跟蹤,通過資質關、開工關、過程控制關、評估關這四個環節來實現對外包隊伍的動態管理,采用身份掃描登錄、定制培訓內容、考試或閱卷機、作業現場紅外掃描(工牌)等多種軟、硬件結合的創新模式,做到對外協隊伍人員的培訓結果及違章信息進行及時跟蹤和統計。本平臺以創新的培訓方式,扎實地進行全員安全知識和安全技能培訓,切實增強全員安全意識、安全素質和安全技能,通過播放視頻和文字、圖片等形式針對各類人員進行系統化培訓,達到借助高科技手段提升全員安全意識和安全水平的目的,具有十分廣泛的應用前景。
其他重要技術創新點
本平臺課件清晰度高,占用系統資源小,同時課件內容、人員行為、著裝符合安規、規范的要求。課件開發以人員本質安全為重點,兼顧設備本質安全、環境本質安全、管理本質安全來設計;以本質安全管理規范為應用框架,緊密圍繞工作票、操作票管理、安全工器具及電動工具管理、安全技術勞動保護措施與反事故技術措施管理、危險作業安全管理、特種設備和特種作業人員安全管理、安全防護設施及安全標志管理、外包工程安全管理、外來人員安全管理、交通安全管理的控制標準,來開發培訓內容,能做到安全培訓內容的全覆蓋?!栋踩逃嘤柶脚_》先進性強,可利用電廠現有網絡實現安全教育的網上培訓、視頻培訓、在線考核、對外包隊伍的動態管理等功能,有極其重要的推廣價值。
《平臺》的先進性
國內外相關電力安全知識及技能培訓現仍處于發展階段,還沒有系統化、體系化,大多是以單一課件形式來講述安全的某一專項內容,在系統、整體的電力安全培訓方面仍有欠缺。本《平臺》可以很好地彌補這一不足,更好地提高培訓效果。
《平臺》通過播放視頻和文字、圖片等形式針對各類人員進行系統化培訓,達到借助高科技手段提升全員安全意識和安全水平的目的。該平臺技術先進,創意新穎,開創了安全教育培訓的先河,有極其重要的推廣價值,填補了目前股份公司安全教育網上培訓、視頻培訓、在線考核的空白。
實施效果
《安全教育培訓平臺》的投入使用,使汕頭電廠員工安全教育培訓和考核全面計算機化,使安全培訓更加形象、生動和有針對性,是汕頭電廠落實華能股份公司“四大工程”的具體措施,是汕頭電廠在人員本質安全化建設上的大膽探索和創舉,也是汕頭電廠在創建本質安全型企業的道路上邁出的堅實一步。自從在汕頭電廠投入使用以來,其得到了各方的好評,特別在外協單位員工的安全教育上,通過運用本平臺,能有效提高電廠各類作業人員的本質安全水平,提高了培訓效率,消除安全管理短板,收到了良好的效果,在歷次的重大技改工程中得到很好的體現,現場作業的習慣性違章行為明顯減少,實現人員本質安全、設備本質安全、環境本質安全和管理的本質安全。也使華能汕頭電廠成為全華能集團第一家通過本質安全管理體系確認的電廠,并獲得發電企業安全生產標準化達標一級企業光榮稱號。
《安全教育培訓平臺》在公司內有極其重要的推廣價值,該平臺還有很多可以繼續發展的空間,各電廠可根據各自的特色進行完善?!栋踩逃嘤柶脚_》對推動股份公司、集團公司的管理創新、科技進步具有重要意義。
結合當前工作需要,的會員“lybszbbs”為你整理了這篇總體國家安全觀主題教育網絡培訓總結范文,希望能給你的學習、工作帶來參考借鑒作用。
【正文】
按照總體國家安全觀主題教育網絡培訓通知要求,我校認真謀劃,精心組織,選派骨干教師,積極參與培訓工作,現將培訓工作總結如下:
一、領導重視,合理安排
為做好本次網絡培訓工作,確保培訓取得實效,我校黨委組織部根據工作需要,選派中層干部、骨干教師共4人參加培訓,統籌組織部副部長和一名工作人員專門為培訓人員搞好服務保障,確保培訓工作的順利開展。
二、精心組織,認真學習
為合理安排網上教學和網絡培訓時間,便于溝通交流培訓中出現的問題,我校專門建立學??傮w國家安全觀主題教育網絡培訓微信群,及時解答網絡培訓遇到的各種問題。參訓教師在完成本職工作的同時,合理安排時間,認真學習培訓內容,詳細做好筆記,寫好學習心得。
春暖花開的三月,川蜀大地春意盎然,到處是朝氣蓬勃的景象,正是讀書、培訓的好時節,我們這一批來自四川各地各部門、懷揣切實提高自我信息能力的工作人員進入到省委黨校,參加《四川?。?015)機構單位網絡安全及干部信息能力提升》第二期的培訓班學習。
通過兩天的集中學習,收獲了知識、收獲了感悟、收獲了友誼。四川機構網“萬網工程”辦公室聯合省委黨校為我們安排了十分全面的課程,專家、教授們為我們深入淺出地講解了諸如《職業道德行業概述》、《通信公共基礎知識》、《信息安全基礎知識及安全攻防》等課程。開闊了我們的視野,提升了我們的理論素養,讓我們在對待網絡安全問題上更有一種全局意識和長遠眼光。正如:“聽師一席話,勝讀十年書”。對轉變我的一些落后的網絡安全觀念,樹立新的理念,理清網絡安全工作思路起到了十分重要的作用。在今后的工作、學習、生活中更好地思考、分析并解決網絡安全相關的問題奠定了基礎。時間雖短,體會頗多,具體地講有以下幾點。
一、收獲了知識、拓寬了視野
自進入省委黨校參加《四川?。?015)機構單位網絡安全及干部信息能力提升》第二期培訓班以后,自己及時調整狀態,分秒必爭,靜下心來認真學習。此次培訓的內容、形式、課程設置都作了精心的安排。既有互聯網、信息安全法律法規,又有信息安全基礎知識、信息安全攻防;既有理論概述,又有案例分析;既有課堂教學,又有上機操作。我認真聽每一位專家教授的講解,尤其是四川機構網講師舒冬琴老師,她寬闊的國際視野、獨到的觀點、豐富的實踐閱歷、敏銳的思維、旁征博引的語言表達令我折服。我邊聽課邊思考,開啟思考,啟迪了心智。每一堂課、每一天都有收獲,受益匪淺。
二、收獲了感悟、提升了自我
孔子曰:“學而不思則罔,思而不學則殆”,帶著問題去學,帶著思考去學,收獲會更多。此次培訓使我感悟到終身學習習慣養成的重要性和獨立思考的重要性。反思曾經的自我,學習自覺性不夠,沒有養成終身學習的習慣。時常感到“書到用時方恨少”,片面地理解學校學習、集中培訓是“充電”,工作就是“放電”。作為我鄉網絡安全員,我倍感學習的壓力。同樣在努力付出,但受到指責最多也許就是網絡安全員,所以做網絡安全很辛苦,必須加強理論和實踐學習,抓住一切學習機會,努力提高自己的專業技術,通過不斷的學習和提高來實現網絡安全工作的最高境界。
通過計算機與網絡信息安全這節課的學習,使我更加深刻的理解網絡信息安全的重要性。網絡信息安全是保護個人信息的完整性和保密性的重要條件,只有明白了網絡信息安全的基礎知識,我們才能更加了解網絡信息安全在如今信息化時代的重要性!
三、收獲了友誼、增強了凝聚力
雖然學習時間只有短短的兩天,但學員在學習中、生活中,互相關心和幫助,生活上互相噓寒問暖,學習上互相探討交流,建立了深厚的友誼,尤其當我第一天來報名的時候,有位學員因旅途奔波在報名現場出現暈車狀況,其他報名的學員立馬主動扶她去座位上,給她倒水、給她喝藿香正氣液,讓我感受到大家的熱情和溫暖。特別值得一提的是樂至縣童家鎮政府的朱位學員,因第二天下午我們要參加萬網結業考試,為了一次性通過,我倆堅持每天6點30起床狂背老師講過的知識,晚上散步的時候也一起回憶老師講過的要點,最終我們都順利地通過了初級考試,拿到了國家人力資源保障部和國家工信部聯合用印的資格證書??荚嚨耐ㄟ^不是最開心的,最開心的是,我多了一份經歷,收獲了一份友誼。
[關鍵詞]網絡環境;國際經濟法;案例教學;探究
一、網絡案例教學及其研究現狀
案例教學法首創于美國哈佛大學商學院,最先在其教學中采用.由于案例教學法強調實踐性和研究性,得到人們的青睞,很快就被廣泛運用于商業和企業管理學的教學中,其內容、方法和經驗也日趨豐富和完善,并在世界范圍內產生了巨大影響。案例教學也即具體事例教學,是在教師的精心策劃和指導下.根據教學目的和教學內容的要求,運用典型案例,讓學生身臨其境地分析研究案例,激發創新思維以培養溝通能力和提升實踐能力為目的的一種教學模式。案例教學法是一種具有針對性、實踐性、啟發性、研究性和時效性的教學方法,其可以提高學生運用知識、駕馭和發展知識的能力,有利于提高學生分析問題和解決實際問題的能力,可以激發學生學習的積極性,使學生學會主動學習。隨著網絡的普及,以及多媒體技術在人們生活中的應用,這種新興的現代化教學工具和媒介與案例教學模式相結合越來越為教育界所關注。我國對于“數字化”、“網絡資源”、“網絡化教學”、“網絡教學平臺”的研究,在2000-2001年處于起步階段,“網絡教學平臺”剛被引入時不被重視(兩年只有8篇文章)。從2003年開始,各類數字化教學資源的開發和利用得到充分重視,對“網絡化教學”和“網絡教學平臺”的研究呈現快速發展的狀態。[1]歐美等西方發達國家網絡教學的發展比較迅速和成熟,早已經過了普及階段,向更高層次的應用和標準化方向發展。在教育部“關于啟動高等學校教育質量與教學改革工程精品課程建設工作的通知”之后,我國重視網絡教育平臺與教學網站的建設,開展了國內教學網站的建設。幾年來也得出不少成果。特別是國家精品課程建設帶動和促進各地區及各高等學校精品課程的建設,典型的網絡課程案例建設也提高了各級學校的教學質量。
二、國際經濟法課程的特點
1、國際經濟法學是一門實踐性較強的學科。
國際經濟法是一門社會性學科,又是一門實踐性學科,其教育的目的是培養學生分析和解決跨國經濟交往中發生的國際經濟法律問題的能力。因此在教學中必須解決的關鍵問題是如何為學生模擬真實的場景,讓學生有如身臨其境的感覺去感受真實案例發生的真實狀況,并用豐富的視覺和聽覺信息刺激學生的認知感受,使學生對事件有深刻的感性認識,從而激發其分析問題和解決問題的動力。
2、國際經濟法學是一門開放性、綜合性、邊緣性學科。
國際經濟法課程是一門包含國內法和國際法、程序法和實體法、公法和私法規范的開放性、綜合性、邊緣性學科。因此,對于初學者來說不僅需要有雄厚的法法學基礎知識為基奠,有相應的英文閱讀能力,同時還必須具有豐富的國際國內的相關背景知識為前提。因此教授國際經濟法課程要解決的另一關鍵問題即讓學生理清各類不同性質的法律規范是如何有機的組成國際經濟法這個部門法的。讓學生掌握實踐中解決國際經濟法案例應如何查找浩如煙海的法律以及如何準確適用。
3、國際經濟法學的現實案例距離學生生活較遠
在現實生活中,國際經濟法具體案例與學生日常生活聯系得并非很緊密,而傳統的教學模式只能通過聲音和文字的媒介把知識傳授給學生,這種單一的授課模式讓學生感覺國際經濟法離自己的生活很遙遠,而對于“實用論”愈趨占主導地位的今天,學生可能從一開始就會在心理上對國際經濟法產生抵觸的心理,這對國際經濟法課程的順利開展是不利的。而網絡是一種可以將遙遠的事件展現在眼前的現代化工具,它可以現實人類將世界萬事萬物盡收眼底的愿望,擴大人類對世界萬物的了解和縮小人們對應認識的事物的距離感。
三、傳統案例教學模式對國際經濟法課程講授產生的弊端
1、傳統案例教教學模式不能激發學生學習的主動性。
根據教學主體在參與教學活動中所發揮的主觀能動性的程度,將教學模式劃分為三種:學生主動型、教師主動型、師生互動型。其中,學生主動型模式一直是教育實踐所追求的最高目標。以教師為主導的教學模式是現階段高校中普遍采取的一種形式,案例教學法從美國傳入我國后,特別在法學教育領域案例教學模式也體現為教師主動型教學模式,通常是教師通過語言的表述把案例的內容傳輸給學生,學生根據老師已經教授的基礎知識分析和解決案例。這種教學模式忽略了教學活動中學生主觀能動性的發揮,忽略了教學對象個體性的差異,學生的背景知識局限于老師所講授的內容當中,容易產生僵硬呆板的學習氣氛,影響學生的創新能力、實踐能力發展。因此,對于國際經濟法學這樣一門實踐性較強的學科來說,傳統案例教學模式不能激發學生主動學習知識的動機,學生主動型教學效果難以實現。
2、傳統的案例教學模式不能強化學生對案情的感性認識。
學生認知事物的過程是從感性認識上升到理性認識的過程。因此在感性認識階段就必須給學生足夠的強烈的信息刺激,以激發學生的興趣,從而使學生由被動的知識傳授轉化為主動的搜索信息以豐富其對應認識事物的理解,進而對應認識事物轉化為理性認識,以便在實踐中應用所認知的事物。而傳統的案例教學只有通過聲音和文字的方式向學生傳達信息,其嚴重依賴于老師語言和文字表達能力。國際經濟法案例通常相對較為復雜,相關制度也較為龐雜,而語言和文字傳輸信息有很多局限性,如,教師的語言和文字表達能力、聲音的頻率和強度等對學生接受信息的效果有較大影響。相反,網絡中的資源豐富多彩,各種信息以多媒體化——文字、圖像、圖形、聲音、視頻圖像、動畫等等呈現,形象逼真,生動新穎,從而為學生創設生動、形象、多樣化、接近實際的學習情境。網絡所帶來強烈的外部刺激,使學生處于一種強烈的感受之中。正是這種新穎性和感受性,使學生產生一種積極的心理體驗,并迅速轉化為一種求知欲望,轉化成一種進入創造學習的主動性。各種案例的真實情形、表現(案情)光有文字和口頭描述還不夠,還需要借助可視性圖像以強化感性認識,這是非常重要的認識學習和分析判斷過程。[2]國際經濟法的實訓不同于其它學科,我們的教育目的是培養學生發現問題、分析問題、解決問題的能力,而不是單純對知識的記憶。學生要面對的是一些人、事、氣氛,而且要有虛擬法庭,這是傳統案例教學法所無法實現的。
3、傳統的案例教學模式容易使學生陷入思維定式
傳統的案例教學通常是采用“基本理論知識傳授—案例印證—結論”這樣的教學模式。這種教學模式試圖培養學生的分析問題和解決問題的能力。但是,如前所述,由于受傳輸媒介的影響,其不僅不能達到這樣的效果,同時會讓學生陷入一種無法自拔的思維定式當中。學生很自然地判斷老師所舉的案例肯定是為深入分析前面所講授的基本理論知識為目的,因此,很容易就根據已知的前提基本理論知識得出正確的結論。陷入這種思維定式的學生其思考問題的角度就會受到很大的局限,往往從單一的角度去分析問題和解決問題,這樣的思維方式很難適應實踐中復雜多變的真實案例,因此,傳統的案例教學法是無法真正解決學生分析問題和解決問題的能力的。
四、網絡環境下國際經濟法課程案例教學模式
在實踐教學中,筆者認為國際經濟法案例教學在網絡環境下應采取的教學模式具體步驟如下:
1、多媒體方式設計教學案例
我校已配備多媒體教學設備,因此,教師應采用多媒體課件的方式制作條理清晰,內容豐富、實踐性較強的教學案例。根據每個章節需要學生重點掌握的內容確定學生學習的重點任務,在整個教學案例的設計上應該遵循以下的原則:
(1)真實、多媒體化的情境性原則
教學案例應該是真實生活的體現,應具有高度的擬真性,而不是由專家預先組織好的知識體系和經驗體系,而是從活生生的教育實踐中提取出來的現實事例。在真實的前提下,案例作為一個故事,得有情節,有矛盾的沖突,凸現問題的復雜性,能夠引導學習者對案例展開討論。
在多媒體網絡環境下,要通過文字、圖形、圖象、音頻、動畫、視頻等多種媒體形式展示案例,這樣不僅可以改變傳統案例純粹閱讀文本信息的枯燥乏味,可以真實、生動地再現案例的起因、、結尾,而且視音頻素材更能夠增加案例的情境性和吸引力,使案例活了起來,更能夠體現案例的知識性、趣味性和實踐性。
(2)科學、明確主題的教育性原則
設計網絡教學案例的最終目的就是為教學服務,對學習者的身心發展起到正面的促進作用.因此,其選材要針對教學目標的需要。無論是在案例的搜集、編寫或選擇的要求方面,還是在培訓過程中對所選定的案例進行分析研究方面,在保證科學性的前提下,都必須有“明確的”案例主題和研究主題。案例教學不單純是去尋找正確答案的教學,而是重視得出結論的思考過程,這個思考過程正是實現教學目標,尤其是提高學生分析問題和解決問題的能力的教學目標的重要手段。
(3)發散、靈活多元的問題性原則
案例是一種特殊的教學情境,案例教學以案例中的問題為起點,以表征問題和解決問題為指向,最終達到學生建構知識意義的目標。因此,案例的“問題性”是案例沖突的體現,所設置的問題應該能夠“凸顯矛盾”,具有“內在的啟發性”和“靈活的開放性”。通過對教學案例中問題的分析和討論,學習者可以從自己的知識背景出發,能夠對已有的假設和命題進行證明或偽證的檢驗,進一步理解信息并內化有關理論;而且還可以提出新問題,新假設,創生出新的個性化、多元化的問題和理論。[3]
2、學生根據網絡搜集并整理和分析資料
學生根據老師設置的教學案例以及教師提供和自己搜索的的網站,根據自己的意愿結合成各小組。各小組應確定自己的主題任務,分工合作,從而使收集資料工作進入正軌。學生對搜集的資料進行分析和整理,并針對老師設計的案例進行分析并通過小組成員的討論得出結論。
3、各小組成員課堂展示研究成果
經過前一階段的工作,各組學生對教師設計的案例分別得出自己的結論。在課堂上老師要組織各小組通過多媒體課件的方式展示自己前期的研究和分析的成果,各小組可以以模擬法庭的方式對自己的研究成果進行論證和辯駁,也可以以研討會的方式交流各自的思想和解決事物思維方式。
4、教師評價并出示正確結論于網絡中
教師對各小組成員解決問題的方式及其結論進行綜合評析,并通過所設置網絡交流空間的方式將教師認為比較正確的結論公布于網絡中。如,通過QQ群的方式把結論公布于群空間中,學生對老師的結論有疑問的可以通過QQ的方式與老師進一步交流,學生之間也可以就老師的結論進行進一步的研究和探討。[4]
綜上所述,本文的案例教學模式已經不單純屬于一種教學模式的變革,而涉及到整個教學組織系統的變革。這不僅需老師在觀念上有所轉化,同時需要學生在思維和心理上對該模式逐步的接受。與傳統的教學模式相比較,學生在整個教學的過程中起著主導性地位,學生從傳統被動接受知識的角色轉換成主動學習知識的角色。因此,學生在該模式中需要花費更多的時間和精力,其效果也將使學生對知識的掌握更豐富更深刻,分析和思考問題的緯度更寬,解決問題的能力相對也較強。教師在該模式中要準確充當引導者的角色,備課的內容及上課的技巧都應側重于如何刺激學生主動學習的激情,如何引導學生進入角色,如何給學生創造開放性的思考空間等問題上。隨著中國加入WTO,與國際交往不斷加強,社會對國際經濟法方向的專門人才的需求將會越來越大。因此,筆者僅以此文拋磚引玉,希望國際經濟法課程教學模式的探討欣欣向榮。也希望我們的法學教育為國家輸送更多的國際經濟法律人才。
[參考文獻]
[1]莊東曉.中外網絡教學資源的應用綜述[J].科教論叢,P257
[2]劉香玉.多媒體網絡技術在法律教學中的應用[J].浙年專修學院學報,2008(2):50
關鍵詞:遠程教育培訓;網絡安全;系統管理體系
中圖分類號:TP393.08文獻標識碼:A 文章編號:1000-8136(2012)11-0151-02
互聯網的出現引領了一次新的科技革命,它給人類帶來了豐富的信息資源和多樣的信息服務,并且對人們的工作、學習和生活方式產生了深刻的影響。在信息時代,教育培訓同樣面臨著改革與發展?,F代遠程教育培訓是依托數字衛星傳輸和計算機網絡,采取多種媒體資源和手段相結合,形成的適應學員個別化學習的信息化教育形式――基于互聯網的遠程教育培訓方式。與傳統教育方式相比,它不受教育時間和空間的限制,有著鮮明的時代特點[1]。但隨著網絡的高速發展,產生的安全問題也越來越多。本文分析了系統可能出現的問題,并提出了解決方案。
1計算機網絡安全的主要威脅
現代遠程教育培訓是伴隨著網絡技術和多媒體技術的飛速發展而產生的一種新的教育模式,現代遠程教育培訓的發展將大大加大延伸現有學?;騿挝坏慕逃δ?,優化資源利用,擴大教育供給,滿足教育需求,對實現教育的平等化和順應知識經濟時展需要及終身教育體系的構建都具有十分重要的現實意義[2]。但是,在遠程教育培訓網絡中,網絡的很多安全隱患也被帶到了服務器、網絡機房與教室:黑客的惡意攻擊、網絡病毒的傳播、有用數據的泄漏或丟失、非法用戶的未授權訪問、數據的完整性被破壞、學習者與老師之間的交互得不到保障等都極大地破壞了遠程教育培訓網絡的正常開展。歸結起來,遠程教育培訓網絡中存在的安全隱患主要有以下幾個方面:
1.1計算機病毒
計算機病毒已成為很多黑客入侵的先導,是目前威脅網絡安全的禍首。它的侵入在嚴重的情況下會使網絡系統癱瘓,重要數據無法訪問甚至丟失。
1.2管理者與使用者的失誤
如網絡管理人員安全配置不當造成的安全漏洞;不合理地設定資源訪問控制,一些資源就有可能被偶然或故意地破壞;學員安全意識不強,用戶口令選擇過于簡單或容易破譯,用戶將自己的賬號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅[3]。
1.3黑客的惡意攻擊
黑客是網絡上的一個復雜群體,他們以發現和攻擊網絡操作系統的漏洞和缺陷為樂趣,是網絡面臨的主要威脅。黑客的攻擊和計算機犯罪就屬于這一類,此類攻擊又可以分為以下兩種:一種是主動攻擊,它以各種方式有選擇地破壞信息的有效性和完整性,這就是純粹的信息破壞,這樣的網絡侵犯者被稱為積極侵犯者;另一類是被動攻擊,它是在不影響網絡正常工作的情況下,進行截獲、竊取、破譯以獲得重要機密信息,這種僅竊聽而不破壞網絡傳輸信息的侵犯者被稱為消極侵犯者。這兩種攻擊均可對計算機網絡造成極大的危害,并導致重要數據的泄漏[2]。
因此,面對網絡安全方面的種種威脅,應該充分認識遠程教育培訓網絡中安全工作的重要性。因為人們的生活越來越信息化,所以網絡的安全也越來越受到更多的關注。網絡危險無處不在,這需要我們隨時保持警惕,不斷學習網絡技術,與之進行長期斗爭。
2遠程教育培訓網絡安全問題的分析和處理方案
2.1網絡安全問題分析
網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、心理學、信息論等多種學科的綜合性技術。網絡安全是指網絡系統資源和信息資源不受自然和人為有害因素的威脅和破壞。具體而言,網絡安全要做到保護個人隱私,控制對網絡資源的訪問,保證信息在網絡上傳輸的保密性、完整性和真實性。在遠程教育培訓中網絡安全問題主要集中在以下幾個方面:
2.1.1網絡安全意識淡薄,沒有嚴格的安全管理制度
“網絡安全無小事”,這就要求我們的管理員、教師、學員給予足夠的重視,進行相應的學習,提高使用網絡的安全意識。而目前由于教學網絡中的服務器開放程度很高,基本沒有訪問限制,由此導致服務器被攻擊、侵入、丟失重要數據文件、郵件泄露的情況屢見不鮮。
2.1.2網絡安全投入資金不足,相應配套設施缺乏
由于很多學?;蛘邌挝挥糜诰W絡建設的經費不足,有限的經費主要投在網絡應用建設上,對于網絡安全建設沒有比較系統的投入,根本無法抵擋現今網絡上五花八門的病毒攻擊,盡管如此也要保證24 h提供各種文字、聲音、視頻等服務,網絡服務器處在一個非常開放的狀態,簡陋的安全體系基本沒有有效的預警手段和防范措施[4]。
2.1.3內部網絡管理混亂
一般來講,大多數學?;騿挝欢紩才盘囟ǖ木W絡教室或者通過辦公室計算機接入遠程教育培訓網,供學員和教職工進行學習。這在很大程度上緩解了部分學員由于沒有條件上網而導致無法獲取足夠教輔資料的矛盾。但是,由于缺乏統一的管理軟件和監控、日志系統,絕大多數機房的登記管理制度存在漏洞,上網用戶的身份無法唯一識別;另外,有些機房為了管理上的方便安裝了還原卡,關機后啟動即恢復到初始狀態,從而在安全管理上形成了漏洞,無法按照安全部門的要求保留上機和上網日志;更有甚者繞開統一管理和國家相關部門的監管,存在極大的安全隱患。
2.2相應的解決方法
2.2.1設計安全的網絡拓撲結構
一般來講遠程教育培訓網的結構比較簡單,基本都是將E-mail、Web、FTP等應用服務器連接在內部網絡(以下簡稱內網)上,在拓撲結構上,需要通過合理設置策略,將服務器群通過交換機與防火墻的DMZ區接入Internet,構筑服務器系統安全的第一道防線。在內網通過虛擬局域網的劃分(VLAN),減少廣播流量,釋放帶寬給用戶應用;并且含有敏感數據的用戶組可與網絡的其余部分隔離,從而降低泄露重要信息的可能性。
2.2.2配備完整系統的網絡安全設備
一般來講,在內部網絡和外網接口處配置統一的網絡安全控制和監管設備即可將絕大多數外部攻擊拒之門外。另外,遠程教育培訓網絡由于需要傳輸圖片、音頻、視頻等數據,對網絡帶寬的需求也很大,廣大學員用戶也需要高帶寬、高速度的服務,因此配置安全設備既要考慮到功能,同時也必須考慮性能,將配置安全設備后對網絡性能的影響盡可能地降到最低[5]。
3基于互聯網的遠程教育培訓系統安全體系的實現
3.1分析需要解決的問題
遠程網絡教育成為傳統教育最有力的補充,也成為了當今各大院?;騿挝环e極建設推進的教育方式,但隨著教育網絡應用的擴大,其安全風險也變得更加嚴重和復雜,不安全的網絡環境會給求知者帶來諸多煩惱和不便。在考慮安全系統功能之前,應針對遠程教育培訓的網絡應用系統特點,詳細地分析系統可能出現的安全問題,并確定系統存在的安全漏洞和安全威脅,一般應考慮以下的安全問題:
3.1.1如何預防病毒
一旦染上病毒,輕則使各種服務器運行速度變慢,重則感染整個網絡,使網絡系統崩潰停止,所有的服務器數據遭到破壞,造成極大的損失。
3.1.2未經授權的訪問
一些不擁有訪問權限的人訪問一些重要的信息,甚至進行惡意更改,例如修改網站的主頁、查看并修改財務數據、修改考生的成績、檔案等。
3.1.3信息泄密
用戶口令泄密、郵件內容泄密、網上考試的考題泄密等。
3.1.4網絡服務無法使用
比如拒絕服務攻擊使網絡主機崩潰;大量的垃圾郵件使郵件服務器無法正常工作;網絡操作系統本身存在的漏洞和缺陷導致黑客輕易地入侵等。
3.2提出解決方案
針對上述遠程教育培訓系統中存在的安全隱患,提出其中的一些解決方案:
3.2.1安全管理體系
大多數的外部安全問題是由內部管理不善、配置不當和不必要的信息泄露引起的。因此,建立組織的部門的網絡安全體系是解決網絡安全的首要任務,加強對網絡安全體系的研究,應采用信息系統安全工程方法,形成完善的安全體系,才不會遺漏任何威脅因素,避免安全漏洞和隱患。以下將從管理和技術兩個方面對高校網絡系統的安全體系作進一步論述。
管理方面。從全局管理角度來看,要制訂全局的安全管理策略,從用戶管理角度來看,要實現統一的用戶角色劃分策略。
從資源管理角度來看,要實現資源的分布配置和統一的資源目錄管理。從技術管理角度來看,要實現安全的配置和管理。但是,安全的網絡系統首先必須有健全的安全管理體系作保障。安全管理體系包括組織機構,安全管理制度,安全責任體系等。
技術方面。除了加強對網絡系統的安全管理,我們要注意使用的安全產品在技術上是否成熟、有效,在使用安全產品時還應該采取合理的安全策略,以規避系統安全風險,減小所帶來的損失。其中的安全策略和防范措施包括網絡系統安全配置,系統自身安全,安全審計,數據保護和網絡數據備份。
3.2.2身份認證機制
在遠程教育培訓環境中,網絡安全就是指網絡信息安全,所謂信息安全,即未經授權的信息不會被瀏覽;未經授權,信息不會被篡改或破壞。所以身份認證是網絡安全中最重要的組成部分,也是安全體系的基礎。較為常用的身份認證技術是基于靜態口令的身份認證技術,該技術的特點是簡單、易用,在一定的安全程度上可以進行有效的用戶身份認證;也可以通過數字矩陣、USB-KEY或者手機短信模式進行身份認證。
3.2.3實施訪問控制
基于Internet的遠程教學系統的用戶大致可分為三類:教師用戶、學習者用戶以及管理員,不同用戶所能見到的內容、所擁有的權限是不同的。因此,為了保障信息不被越權訪問,應加強訪問控制工作,按用戶類別進行注冊,記錄用戶相關信息。同時,對系統中的資源也應進行分類,實行多級管理。
3.2.4注意防范“病毒”入侵
當前Internet已成為計算機病毒傳播的重要途徑,而為了豐富教學系統的資源從網上下載一些軟件又在所難免,因此身處Internet的遠程教學系統應建立多層次的“病毒”防范體系,采取及時升級殺毒軟件,定時運行殺毒軟件查找“病毒”,重點防范要害部位,對重要信息進行備份等措施。
4結束語
高等遠程教育培訓中的網絡安全問題日益突顯,為了保障遠程教育培訓網絡的正常運行,為遠程教育培訓提供資源和操作平臺的保障,我們必須對網絡安全提高警惕,提高使用者的安全意識,加強技術學習,并采取相應的策略。相信經過不斷的努力,我國的高等遠程教育培訓網絡將越來越強健。我們相信,隨著遠程教育培訓系統安全意識的提高,并對它深入地進行研究,遠程教育培訓必將給我們的學習帶來越來越美好的明天,使我們最終實現終身教育。
參考文獻:
[1]李明.增強校園網絡的安全[J].教育信息化,2004(6).
[2]王蕊.計算機網絡安全與對策[J].現代企業教育,2006(6).
[3]王鋼.大力提高網絡安全推進社會信息化進程[J].通信與信息技術,2006(3).
一、監獄信息化網絡與信息安全培訓調研
(一)培訓調查內容
根據地區差異,我們選擇有代表性的省份進行調查。本次調查共涉及16個省(市)、自治區,既包括經濟發達的省份和直轄市,比如山東、廣東、浙江和天津;也包括經濟處于中等的內陸省份,比如山西、四川、河南、安徽、湖北、湖南、遼寧等省份;還包括經濟相對低的西、北部省份,比如云南、甘肅、貴州、青海等省份。本次調查主要針對監獄在網絡與信息安全方面的管理、監獄網絡建設中最關心的網絡安全問題、監獄網絡采用的安全措施、監獄信息化網絡與信息安全的軟硬件配置、監獄干警對網絡與信息安全的重視程度、監獄干警對網絡與信息安全培訓內容要求、監獄每年在網絡與信息安全培訓方面的預算、培訓采取的方式、組織培訓的機構、目前培訓存在的問題等內容。
(二)培訓調查結果
1.監獄在網絡與信息安全方面的管理。通過對調查問卷的分析和相關監獄一線干警人員的座談,監獄信息化網絡與信息安全培訓調查情況如下:大部分監獄制定了監獄網絡與信息安全管理制度,確定了安全組織和責任人,并使用了防火墻和防病毒軟件;干警最關心的網絡安全問題是數據安全、防病毒安全、存儲安全管理,而對安全認證關心最少;大部分監獄都采用物理隔離來保證監獄外網及內網中的信息安全,但各監獄部署入侵檢測(IDS)和使用數據傳輸安全相對較少;監獄信息化建設中采用的網絡安全技術主要是加密和防病毒軟件,而電子簽名的應用相對較少。
2.監獄在網絡與信息安全方面的軟硬件配置。目前監獄網絡與信息安全人員的規模較小,59%以上的監獄都是在5人以下,但是監獄網絡中的計算機數量最多比例的是100-500臺,平均下來可能要一個干警管理100臺左右的計算機。這個工作量還是非常大的,因此監獄非常有必要擴大專業人才隊伍,保障監獄信息化網絡與信息安全。從監獄在網絡安全設備上的投入可以看出監獄每年投入在10萬以上的比例最高,也說明了大部分監獄已經認識到了網絡與信息安全的重要性。
3.監獄信息化網絡與信息安全培訓現狀。監獄干警普遍對網絡與信息安全的需求強烈,而這其中,網絡安全管理與維護、容災備份與數據恢復尤為重要。監獄培訓費用每年在3000元以上占樣本空間的86%以上。監獄干警更希望在監獄內部進行培訓,培訓能理論聯系實際,在培訓中有針對性地解決實際工作中遇到網絡與信息安全問題。目前由公司或專業培訓機構及高校舉辦的培訓占據了70%,由此可以說明這些是目前主要培訓組織。需要注意的是仍然有34%的人沒有參加過網絡與信息安全培訓,說明網絡與信息安全的培訓還可進一步深入挖掘。已參加的培訓,主要還是側重管理、理論、政策、產品介紹,而真正用于網絡與信息安全實踐技能的培訓還很少。同時,系統化、層次化的培訓也非常少,培訓中涉及到的這兩方面的問題正是我們課題組主要研究的問題。
二、監獄信息化網絡與信息安全數字化培訓體系的構建
(—)監獄信息化網絡與信息安全培訓目標
近年來,國內外一些教育機構和專業公司研究開發了一系列網絡與信息安全教學培訓體系[M],國際上主要包括BS7799、IS027000、CISSP、CISA、CIW、SANSGIAC等,國內主要有中國信息安全測評中心實施的CISP、公安部等結構的信息安全等級保護、啟明星辰的VCSE等。這些培訓大都注重理論,而實踐不強,并且培訓費用很高。培訓后,把培訓的內容轉換為工作實踐,還需要花很長時間。因此,研究基于職業導向的監獄信息化網絡與信息安全培訓需求,制定一套適合全國監獄信息化建設實際情況的監獄信息化網絡與信息安全培訓體系變得尤為重要而緊迫。
根據《全國監獄信息化建設規劃》和全國監獄信息化建設實際情況,通常監獄干警應具有較強的信息安全意識,掌握網絡與信息安全基礎理論,能熟練運用網絡與信息安全知識和技能完成較為復雜的網絡與信息安全保障工作,能夠獨立解決網絡與信息安全工作中出現的常見問題。為此,監獄信息化網絡與信息安全干警應通過有規劃的培訓和學習,掌握網絡與信息安全管理理論知識,具有較強的網絡與信息安全實踐動手能力、處理能力和應變能力。為此,本文制定了監獄信息化網絡與信息安全培訓目標,主要涵蓋專業知識、專業技能和信息安全素養。
(二)監獄信息化網絡與信息安全培訓教學內容體系
通過對網絡工程和信息安全專業教學目標的比較分析、歸納總結,結合司法部制定的《全國監獄信息化建設規劃》、警察素質和其職業能力特點,以監獄信息安全干警的職業為導向,研究監獄干警在監獄信息化工作中的目標分工,制定各個工作環節所要達到的要求和應具備的職業技能,從而構建監獄信息化網絡與信息安全培訓教學內容體系??紤]到不同監獄信息化水平不一,監獄干警信息安全水平能力不一,因此本教學內容體系采取抽取式、模塊化、層次化教學內容設計[5]8,各教學模塊用Ml到M13表示,分別對應信息安全概念和法規、操作系統安全(Windows和Linux)、網絡管理與組網、應用服務器安全、數據安全、惡意代碼防范與處置、防火墻(Firewall)、入侵檢測系統(IDS)、網絡與信息安全滲透測試、密碼學、信息安全審計、數據恢復與容災備份。其中M1是基礎模塊,是后續模塊的先導,M2到M13屬于獨立的教學模塊,教學模塊順序和內容可由培訓教師自行選定。根據信息化要求,將M1-M3模塊定為初級水平;將M4-M7模塊定為中級水平;將M8-M13模塊定為高級水平。一般而言,只有初級通過了才可以參加中級的培訓和考核,只有中級通過了才可以參加高級的培訓和考核。監獄信息化網絡與信息安全強調理論教學和實踐教學相結合,二者融合貫通,因此在具體教學時,在課時安排上要有針對性。
(三)監獄信息化網絡與信息安全培訓教學考核與評價體系
監獄信息化網絡與信息安全培訓體系注重理論和實踐相結合,強調二者融會貫通。因此考核方式為理論知識和實踐技能,理論知識考試為閉卷考試,占總成績的40%,實踐技能考試占總成績的60%??紤]到監獄信息化網絡與信息安全數字培訓體系的長期性和穩定性,理論考試一般通過在網絡上部署考試服務器,建立考試題庫,進行隨機生成在線試卷,保證參加考試時,每一個學員考試試題的唯一性和相對穩定性,提高考試的權威性。通過調研,我們也發現有相當一部分培訓學員對信息安全行業部門的權威認證是比較認可的,因此可以和相關行業部門建立合作,將他們的考核內容納入到監獄信息化網絡與信息安全數字培訓體系的考核評價中,建立獨立的考核模塊,作為一個可選評價。
由于網絡與信息安全是一個綜合性的學科,所以要求相關從業人員必須具備豐富的網絡與信息安全氣囊理論知識,同時也有較強的實踐動手能力和解決問題的能力,因此對實踐要求的比重要大于理論知識,同時對不同崗位、不同知識技能設定不同的考核權重,以此來進行考核與評定。
<p style="text-align:center"
(四)監獄信息化網絡與信息安全數字化培訓體系的構建
建設監獄信息化網絡與信息安全培訓與交流網絡平臺是非常有必要的[6]。為此,重點需要抓好以下五方面工作。第一,通過該平臺可以網絡與信息安全培訓課程通知,監獄干警可隨時查詢,根據自己的需要選擇相關的培訓課程。第二,通過該平臺,監獄干警可在培訓結束后,將工作中遇到的問題向培訓老師請教,或者向同行業其他監獄干警請教,避免培訓后仍然不能和工作相結合的問題。通過該平臺加強全國各監獄干警之間的信息化交流,從而縮減各基層監獄之間已造成的數字鴻溝,為監獄信息化的建設與信息安全保障提供支持,提高技術人員水平,避免一些重復建設、促進信息化建設。第三,通過對監獄干警提問的內容進行整理,可以拓展培訓中的實訓內容,提高培訓的效果。第四,通過在該網絡平臺上提供相關培訓資料,實現了個性化培訓和個性化服務[7],突破了以往固有的條件限制。這樣,任何干警可以不受時間和地點限制,學習任意課程、任意章節,為監獄干警進行主動學習提供一個平臺,實現了和短期培訓互補。第五,通過吸引更多的IT公司為監獄信息化建設及其信息安全提供服務,該平臺也將為上級領導及時了解最新的監獄信息化動態提供服務。
監獄信息化網絡與信息安全數字化培訓體系模型見圖1所示。它以監獄信息化網絡與信息安全培訓與交流網絡平臺為依托,在此基礎上將監獄信息化網絡與信息安全培訓目標、監獄信息化網絡與信息安全培訓教學內容、監獄信息化網絡與信息安全培訓教學組織與安排、監獄信息化網絡與信息安全培訓考核與評估互相銜接,建立起監獄信息化網絡與信息安全數字化培訓體系的一個維度。它按照監獄信息化網絡與信息安全本身崗位的需要設定了M1-M13模塊,構成了監獄信息化網絡與信息安全數字化培訓體系的第二個維度。對從事監獄信息化網絡與信息安全干警的水平進行崗位績效考核與評估,可依據他們所具有的網絡與信息安全理論知識和實踐技能,進行評定,設定初級、中級、高級三個層次,然后再針對上述崗位設定需要滿足的技術和管理層次。這,構成了監獄信息化網絡與信息安全數字化培訓體系的第三個維度。
圖1監獄信息化網絡與信息安全數字化培訓體系模型
通過建立開放性、數字化、應用性、行業性、抽取式、模塊化、職業性的監獄信息化網絡與信息安全數字化培訓體系,構建了培訓體系的長效機制,從而實現以學員為中心,教學內容與工作任務一體化、教學情境與工作環境一體化、理論教學與實踐教學一體化、培訓教師與行業管理一體化的多維度、多層次的培訓。這,為監獄信息化建設的可持續性、網絡與信息安全提供了重要的保障。
參考文獻:
[1]吳愛英.2007年5月29日在全國監獄信息化建設工作會議上的講話[N].新華日報,2007-05-30,(1).
[2]思源新創信息安全資訊公司.國外信息安全培訓及認證現狀和發展(上)[J].網絡安全技術與應用,2004(11):12-14.
[3]思源新創信息安全資訊公司.國外信息安全培訓及認證現狀和發展(下)[J].網絡安全技術與應用,2004(12):12-13.
[4]劉小平,宋建偉.國內信息安全培訓發展淺析[J].信息安全與技術,2010(10):74-77.
[5]賈鐵軍,常艷,等.網絡安全實用技術[M].北京:清華大學出版社,2011.
[6]王惠鵬,馬國富,等.網絡文化安全防范體系研究[J].重慶科技學院學報:社會科學版,2012(4):45-47.