教育校园安全风险分析

关键词： 权重 分析法 校园网 风险

教育校园安全风险分析（精选8篇）

篇1：教育校园安全风险分析

校园安全风险评估报告

为牢固树立安全发展观念，落实学校安全风险分级管控体系建设，全面排查、识别、评估安全风险，落实风险管控责任，采取有效措施控制重大安全风险，对学校风险点实施标准化管控，提升学校安全风险管控水平，确保校园安全稳定，我校重点对学校校舍等安全隐患进行了全面排查，并对部分隐患进行了整改，达到了校园安全要求。现在根据区教育局的要求，学校重点对组织领导与安保队伍、人防物防技防、校园周边环境、校门安全管理、校园安全、校舍安全、食堂食品安全等13项一级指标，67项二级指标，252项潜在风险隐患内容进行了自查，现在把自查情况作如下汇报：

一、自查情况

（一）校园安保：学校按标准配备安保器械；学校配齐配足安保人员（2人），学校在校园关键部位安装电子监控；认真落实外来人员进出校园盘查询问制度，并做好记录，禁止外来车辆入校；在学生上下学、上操、下课期间等重要时段，学校安排保安和值班人员维持秩序，保障学生安全。

（二）校舍设施安全：每年开学初学校做了大量的维修工作，并且平时加强对师生的安全教育和应急演练；教室、实验室、图书室等重点部位安全管理到位；消防设施器材按标准配备并定期进行检修维护和保养；消防通道、安全出口畅通；总务处加强用电、用火等的管理，每月进行两次检查。

（三）师生人身安全：学校建立了完善的安全管理制度；周周开展安全教育，次次有主题；学校制定了完善的校园安全应急预案并定期组织应急演练；学校重视学生教学活动、集体活动的安全管理；学校与辛寨镇派出所配合定期对校园门口、校园周边进行排查，到现在为止没有发现的高危人员和可能危及学生安全的各类隐患；学校能够及时对学生之间、师生之间矛盾纠纷进行排查化解；学校建立了特殊群体学生包靠制度，每学期进行管制刀具排查不少于三次；学校相当重视对学生进行防溺水安全教育，层层签订责任书，联系有关村庄加强水域巡查监管，建立了教师包靠制度，落实了有关人员，预防学生溺水事故发生。

（四）食品卫生安全：学校建立了相关规章制度；严把食堂从业人员资格、健康体检、食品采购、存储管理、加工流程、餐具消毒等关口；严格执行食品留样制度；建立传染病防控工作预案，开展预防传染病教育并落实相应的防控措施。

（五）交通安全：学校重视对学生进行交通安全教育；严格落实校车管理职责；学校加强对校车驾驶员、随车照管人员的教育培训和管理考核，与随车照管人员签订责任书；经常对校车运行情况进行检查；建立了校车安全应急预案；建立完善了校内车辆管理制度。

（六）校园周边安全：我校地处农村，周边环境相对良好，无治安高危人员，无不良环境等，唯一不足之处就是近期我校东侧幼儿园建教学楼，建筑工地上塔吊吊臂经常伸展到我校篮球场地，高空坠物会伤害到师生安全。

（七）其他指标一切正常，无安全风险。

二、发现的主要安全隐患有：

1、建筑工地上塔吊吊臂经常伸展到我校篮球场地。

2、学校部分监控探头老化画面不清晰。

三、整改措施和时限

1、已向建筑施工方提出要求。

2、我校计划更新老化探头

校园安全风险评估报告

新户镇太平小学

2017年11月

篇2：教育校园安全风险分析

为强化我校周边安全风险防控工作，认真贯彻落实《国务院办公厅关于加强中小学幼儿园安全风险防控体系建设的意见》《教育部办公厅关于加强中小学（幼儿园）周边安全风险防控工作的紧急通知》等文件精神，积极响应省市区委政府和教育局有关工作要求，努力加强我校“美丽学校”建设步伐，根据学校要求，制定本方案。

一、明确工作目标

以十九大会议精神为指导，以创建“平安校园”为目标，始终牢固树立安全工作红线意识和底线思维，不断完善学校周边安全风险防控机制，建立健全与公安、综治等部门联动机制，及时会商和处理涉及学校周边地区安全稳定的突出问题，切实保障广大师生生命安全。

二、成立领导小组，加强组织领导

成立以校长为组长，各副校长为副组长的校园安全风险防控领导小组，名单如下：

组

长：

（校长）

副组长：

（副校长）

成员：中层领导，年级组长，班主任

领导小组下设办公室在政教处，由政教处主任担任办公室主任，负责日常工作。

三、工作重点

（一）校园周边安全防控重点工作

1、改善校园周边道路条件。学校周边现有道路条件较差，大门口位置小商小贩占道经营现象严重，校园南侧学生必经之路有一段道路路面破损严重，晴天扬尘，雨天积水，而学生上学放学多以骑车或步行为主，通过此路段存在较大安全隐患。校园后门处由于卫生死角，处于长期无人管理地带，常有周边居民、施工单位将生活垃圾、建筑垃圾违规倾倒，造成臭气弥漫、蚊蝇滋生。

安全防控措施：专题报告市教育局，恳请市局协调城管执法局、卫生局、道路管理处等主管部门，进行联合整治，对小商小贩进行清理，修缮破损道路，同时对校后门进行专项整治，提升学校周边环境卫生。

2、在学校周边设置监控点。通过监控及时掌握学校周边动态，能第一时间发现异常情况，并采取有效措施进行应急处置，确保安全。

安全防控措施：提升技防力量，3、密切与当地派出所联系。力求得到开展校园周边治理工作的配合与支持。及时发现不法商贩，不断地提高发现、防范和控制能力，牢牢掌握安全整治的主动权。

4、积极与学校周边门店负责人沟通，宣传学习相关安全、治安法律知识，提高店主、店员的安全意识和警觉性，在发现不法份子时能第一时间报警。

（二）校内安全防控重点

1、加强室内环境卫生整治。各科室、年级教室、教师工作间、学生宿舍、值班室、教师周转房等活动、工作、生活场所按属地管理原则，由使用人负责打扫。粉刷校园建筑室内外污垢墙体，做到无积尘、无蛛网、无乱贴乱画、无污垢手脚印，门净窗明，灯具、风扇、讲台、黑板洁净无尘，教师办公、学生学习用品摆放整齐，走廊、阶梯、扶手干净无污迹、无死角。

2、加强食堂食品和学生就餐卫生环境管理。加大对学校食堂食品和学生就餐卫生环境的监管，落实责任、强化监督，每月至少一次进行食品安全检查，并不定期进行抽查，保证食堂食品卫生环境的干净整洁和食堂从业人员的个人良好卫生养成。

3、改善学校公共厕所卫生环境。每个厕所明确专人打扫冲洗，有严格管理的工作机制，做到无污水横流，无手纸乱丢，无污垢，无苍蛆，无异味。

4、加强保安人员管理。落实学校的保安人员的日常监管，明确工作要求，落实巡检制度，至少每两小时巡检一次；加强外来人员的检查和登记工作，防止无关人员混入校内。

5、落实消防器材等应急物资的巡查工作。落实消防器材巡检工作，至少每月对教学楼内的灭火器普查一次，每半月抽检一次，确保消防器材处于安全使用状态。

6、完善应急管理工作。制定并完善学校各类突发事件应急预案，每半年至少组织一次应急逃生演练，提高学校师生的应急逃生能力。

四、实施步骤

我校根据市教育局的统一部署开展校园及周边安全风险防控工作，分为宣传发动、全面排查、整治防控、总结提高四个阶段。

（一）宣传发动阶段（201X年10月至11月）。

组织开展校长工作会议，全面部署校园安全风险防控方案，成立工作领导小组，明确工作责任。

（二）全面排查阶段（201X年12月至201X年2月）。

在201X年放寒假和春季开学两个重点时段，集中开展校园及周边安全隐患排查工作，由校长总牵头，分管教学副校长负责校内的安全隐患排查，分管行政副校长负责学校周边的安全隐患排查，于2月底形成隐患清单。

（三）整治防控阶段（201X年3月至8月）。

对前一阶段排查出的隐患进行深入分析，落实整治工作存在的重点、难点问题，建立健全工作机制，制定详细的防控措施，并对防控措施的效果进行评价，确保防控措施切实有效。

（四）总结提高阶段（201X年9月至11月）。

对开展校园安全风险防控工作的情况进行总结，认真开展自查，分析存在的不足之处，不断提高学校周边的安全防控能力。

五、工作要求

1、学校全体教职员工要充分认识本次活动的重要性，积极配合学校开展有关校园安全风险防控创建活动。

篇3：校园网络安全风险分析与对策

1 校园网络安全风险

1.1 物理安全风险

物理安全是整个网络系统安全的前提。物理安全的风险主要有:a.地震、水灾、火灾、雷击等自然灾害;b.电源或硬件故障;c.人为操作失误或错误;d.设备被盗、被毁或超负荷运转;e.电磁辐射、干扰;f.线路盗用及搭线窃听等。

1.2 网络结构安全风险

网络结构安全涉及到网络拓扑结构、网络路由状况及整个网络环境等的安全。

1.2.1 与公网连接面临的威胁

因校园网络与Internet公网相连, 基于公网的开放性及复杂性, 将会给校园网络带来一些无法预测的风险和威胁。一旦内部网络中的一台机器安全受损, 就会同时影响到在同一网络上的许多其它系统。如果网络规划不合理, 而且没有采取相应的安全防护措施, 可能连黑客怎么闯入的都不知道, 甚至会成为黑客入侵其他站点的跳板。

1.2.2 网络内部不同安全域之间互联的安全风险

校园网络包括许多不同功能的系统, 包括办公自动化、教务管理、财务管理、数字图书馆等系统, 安全需求不一样。如果实际互联中没有采取相应的安全措施, 则可能因为相互之间的自由访问而造成网络间的攻击事件。

1.3 系统的安全风险

所谓系统的安全是指整个网络操作系统、网络硬件平台是否可靠且值得信任。系统的安全程度与对其进行安全配置、管理及系统的应用面有很大的关系。没有绝对安全的操作系统, 无论是Microsfot的Windows或者其它任何商用的Unix、Netware等操作系统, 其本身存在许多安全漏洞, 而且其开发厂商必然也有其“后门” (Back-Door) , 这些“后门”或安全漏洞都给网络带来重大安全隐患。

1.4 应用的安全风险

应用安全是指主机系统上应用软件层面的安全, 如:Web服务器、办公自动化系统、电子邮件系统、数据库、财务软件系统、防病毒软件等的安全问题。应用系统软件的引入给用户带来方便的同时, 也给网络带来新的威胁, 这是因为大部分Internet应用系统软件没有进行很好的安全性设计, 且网络服务器程序经常要用超级用户特权来执行, 这便造成诸多安全问题。主要表现在:

1.4.1 网络资源共享应用风险

校园网络内部用户之间共享网络资源, 在内部办公网络中就可能存在着:用户有意、无意把硬盘中重要信息目录共享, 长期暴露在网络邻居上, 可能被外部人员轻易偷取或被内部其他用户窃取并传播出去造成泄密。

1.4.2 电子邮件系统应用风险

由于电子邮件的广泛应用, 内外用户间的信息传递, 就存在被黑客跟踪或收到一些特洛伊木马、病毒等来历不明的程序。如果没有采用防病毒系统或者因为许多用户安全意识比较淡薄, 对一些来历不明的邮件, 没有警惕性, 给入侵者提供机会, 让黑客掌握了系统的主动权, 给系统带来不安全因素。另外接入互联网, 还会遇到来自各方面的垃圾邮件, 干扰内部合法用户的日常工作。

1.4.3 用户使用的安全风险

许多网络系统的最基本的安全性是要求对使用者的合法身份进行验证, 比如登录网络需要输入用户名及口令;管理一个应用系统也需要输入用户名及口令。如果用户在设置自己的网络系统时为了便于记忆而采用个人身份特征的相关信息作为用户名或者口令字 (如名字的全拼或者简拼, 口令用生日、电话号码等) 。还有用户在临时离开电脑时, 没有退出相应网络系统界面或者关机, 有可能就在这个时间段内发生信息泄漏或者攻击事件。

1.4.4 数据信息安全风险

数据信息的安全涉及机密信息泄露、未经授权的访问、信息完整性的破坏、系统可用性的假冒、破坏等。对于校园网络来说, 主要保护对象也是数据信息。对重要的个人数据或者是应用数据库, 如果没有进行必要的保护就有可能被非法窃取。用户硬盘上的数据, 光盘、磁带保存的数据都可能被窃取或者破坏。这些关键信息、数据如果遭到破坏或攻击, 那么对学校来说, 它的影响将是不可估量的。

1.5 管理的安全风险

管理是网络安全中最重要的工作之一。责权不明, 管理混乱, 如一些用户或管理员随便让一些非本地用户甚至外来人员进入机房重地, 或者用户有意无意泄漏一些重要信息等, 都会带来安全上的风险。另外, 缺乏必要的管理, 还会造成当网络出现攻击行为或网络受到其它一些安全威胁时 (如内部用户的违规操作等) , 无法进行实时的检测、监控、报告与预警。同时, 当事故发生后, 也无法提供黑客攻击行为的追踪线索及破案依据, 即缺乏对网络的可控性与可审查性。

2 网络攻击方式

一般认为, 目前对网络的攻击方式主要表现在:

2.1 非授权访问:

攻击者通过非法手段访问其无权访问的信息。

2.2 信息泄漏或丢失:

指敏感数据在有意或无意中被泄漏或丢失, 通常包括信息在传输中的丢失或泄漏 (如“黑客”们利用电磁泄漏或搭线窃听等方式截获机密信息, 或通过对信息流向、流量、通信频度和长度等参数的分析, 推出有用信息, 如用户口令、帐号等重要信息) , 信息在存储介质中丢失或泄漏, 通过建立隐蔽隧道等窃取敏感信息等。

2.3 破坏数据完整性:

以非法手段窃得对数据的使用权, 删除、修改、插入或重发某些重要信息, 以取得有益于攻击者的响应;恶意添加, 修改数据, 以干扰用户的正常使用。

2.4 拒绝服务攻击:

不断对网络服务系统进行干扰, 改变其正常的作业流程, 执行无关程序使系统响应减慢甚至瘫痪, 影响正常用户的使用, 甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

2.5 利用网络传播病毒:

通过网络传播计算机病毒, 其破坏性大大高于单机系统, 而且用户很难防范。

3 校园网络安全管理措施

3.1 物理安全

保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。应按计算机场地安全要求采取防火、防水、防尘、防震、防静电等技术措施。采用稳压电源, 防止电压波动;采用不间断电源UPS, 防止突然断电引起设备损坏或数据丢失;采取电磁屏蔽及良好接地等手段, 使系统中的设备既不因外界或其他设备的电磁干扰而影响其正常工作, 也不因其自身的电磁辐射影响周围其他设备的正常工作。

3.2 系统隔离与访问控制

3.2.1 安全物理隔离

由于校园网络的特殊性质, 对校园网络内网与校园网络外网 (接入Internet公网部分) 之间进行完全物理隔离, 对内部网络中需要上因特网的用户机器安装物理隔离卡, 保证内部网络信息不受Internet公网用户的攻击。

3.2.2 划分虚拟子网

根据不同用户安全级别或者不同部门的安全访问需求, 可以利用三层交换机来划分虚拟子网 (VLAN) , 因为三层交换机具有路由功能, 在没有配置路由的情况下, 不同虚拟子网间是无法互相访问的。通过虚拟子网的划分, 既方便局域网络的互联, 又能够实现较粗略的访问控制。

3.2.3 配备防火墙

防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙通过制定严格的安全策略实现内外网络或内部网络不同信任域之间的隔离与访问控制。并且防火墙可以实现单向或双向控制、可以针对时间、流量进行访问控制, 过滤一些不安全服务。甚至通过透明应用代理, 可以对高层应用协议进行访问控制和过滤。同时利用防火墙网络地址转换功能, 可以隐藏内部网的网络结构, 以及解决可用的合法IP不足等问题。防火墙做为内部网络安全的屏障, 其主要目标是保护内部网络资源, 强化网络安全策略;防止内部信息泄露和外部入侵;提供对网络资源的访问控制;提供对网络活动的审计、监督等功能。

3.3 网络系统的安全策略

要选用安全性较高的操作系统和硬件平台, 并进行必要的安全配置, 尽量不要开放一些没有经常用的协议及协议端口号。如文件服务、电子邮件服务器等应用系统, 可以关闭服务器上如HTTP、FTP、TELNET、RLOGIN等服务。应加强登录身份认证 (特别是在到达服务器主机之前的认证) , 加强口令字的使用 (增加口令复杂程度、不要使用与用户身份有关的、容易猜测的信息作为口令) , 严格限制登录者的操作权限, 将其完成的操作限制在最小的范围内, 尤其对一些保存有用户信息及其口令的关键文件的使用权限要进行严格限制, 确保用户的合法性。充分利用操作系统和应用系统本身的日志功能, 对用户所访问的信息做记录, 为事后审查提供依据。同时还要及时升级各种已经发布的升级补丁程序, 减少因为升级过程周期长而带来攻击事件的发生。

3.4 网络防病毒策略

网络环境下, 计算机病毒传播速度快得惊人, 有着不可估量的威胁性和破坏力。因此计算机病毒的防范也是网络安全建设中必须考虑的重要的环节之一。首先要增强防病毒观念, 在思想上重视计算机病毒可能会给计算机安全运行带来的危害;其次要提高网络安全意识, 碰到不明来信或连接要求帐号数据时应保持警觉;不任意下载不明的外挂程序, 以免病毒、蠕虫、间谍或木马程序隐藏其中, 伺机盗取数据。同时要及时观察和发现异常情况, 不使病毒传染到整个磁盘, 传染到相邻的计算机, 也是防病毒的一个有力措施。最后是安装可靠的网络防病毒软件系统, 提供全面的计算机病毒扫描和清除功能。网络管理员或者使用者必须及时通过网络或者其它方式对防病毒系统进行更新、升级, 以便防病毒系统能够查杀各种最新的病毒。

3.5 安全管理

建立和实施严密的网络机房计算机安全管理制度与策略是真正实现网络安全的基础。网络安全管理应按照多人负责原则、任期有限原则和职责分离原则, 和系统处理数据的保密性, 制订相应的管理制度或采用相应的规范。包括:确定系统的安全等级和安全管理的范围;制订相应的机房出入管理制度和严格的操作规程;制定完备的系统维护制度和应急措施等。

结束语

网络安全是一个动态发展的过程, 随着计算机网络技术的蓬勃发展, 新技术层出不穷, 不可避免地出现新的安全威胁。我们除了采取物理隔离、应用网络防病毒系统等方式防止信息泄露, 实现不同网络或不信任域之间的隔离外, 还要建立完善的安全管理机构及安全管理制度, 强化安全管理, 提高全体人员的网络安全意识和防范技术, 将网络安全风险降到最低。

摘要：校园网在学校担当着许多重要的角色。随着校园网应用的深入, 校园网的安全问题也日益突出。因此, 如何确保校园网络安全运行成为当前迫切需要解决的问题。在对校园网的安全风险进行分析的基础上, 针对当前的网络攻击方式, 提出了校园网络的安全策略。

关键词：校园网,网络安全,风险,对策

参考文献

[1]蒋建春, 杨凡, 文伟平等.计算机网络信息安全理论与实践教程[M].西安:西安电子科技大学出版社, 2005, 9.

[2]吕铁军, 王洪慧, 史国良.计算机网络安全的几点策略[J].产业与科技论坛, 2007, 3.

[3]周扬玲校园网安全问题及防范策略[J].四川职业技术学院学报, 2008, 3.

篇4：校园网络系统安全的风险分析

关键词： 校园网络系统 安全风险分析 安全需求分析

校园网络系统是一个庞大的、复杂的网络系统。在这个系统内，用户多为学生，他们年轻好奇心强、喜欢探索，尝试各种软件，且安全防范意识低。校园网复杂的网络环境和各类应用软件都有可能对校园网产生安全威胁，攻击者往往是利用系统最薄弱的环节进行攻击，所以充分、全面的风险分析是设计网络安全系统的必要前提。

笔者从网络系统的物理层、链路层、网络层、操作系统层、应用层及管理层等方面对校园网络系统进行了安全风险分析与需求分析。

1.物理层安全风险分析

物理层的安全风险主要是指组成网络系统的各种设备的安全，防止因恶劣的自然环境、人为误操作、黑客攻击给网络系统带来安全威胁。

2.链路层脆弱性分析

链路层功能是接收来自网路层的IP数据报，把数据发送到制定的网络上；接收物理帧，抽出网络层数据报。Mac地址泛洪攻击、ARP欺骗等基于协议漏洞的攻击在数据链路层中还有许多。校园网校网络链路层的脆弱性主要体现在： ①ARP安全隐患；②PPP安全隐患；③ CSMA/CD安全隐患。

3.网络层脆弱性分析

网络层的功能是处理数据包在网络中的活动（packet）。网络层是异构网络的关键。接收传输层的请求，封装数据包，加包头。TCP/IP 协议最初的设计就是构建网络，缺乏对安全的考虑，所以网络层存在以下安全隐患。

（1）IP协议的安全隐患：缺少身份认证机制，不检查IP地址，产生IP欺骗攻击，尤其是地址假冒。IP数据包包含源路由选项，本来是可以指定路由，测试流量，但是可以利用源路由选项进行攻击，源路由指定了IP数据包必须经过的路由，使得入侵者可以绕开网络的安全措施，选择攻击目标。

（2）ICMP协议的安全隐患：ICMP作用：差错控制、拥塞控制（没有用户数据）。原理：利用重定向报文破坏路由和利用不可达报文发起拒绝服务攻击。方法：ICMP包为64KB，根据包标题头信息为有效载荷生成缓冲区，载荷大小超过上限，导致堆栈溢出，系统崩溃。在局域网内还可以伪造ICMP重定向包，使其经过自己主机，就会产生不可达。

4.操作系统的脆弱性分析

操作系统的安全包括网络操作系统自身的安全和提供的服务接口的安全。网络操作系统由于自身代码多，不可避免地存在安全缺陷和安全漏洞。网络操作系统虽然提供了一些，如用户验证、审计跟踪、防火墙等安全功能，但仍然存在很多安全威胁。①系统安全配置不当，操作系统本身提供了一些安全防護功能，但是这些功能没有开启，防护功能起不到保护的作用，或是系统登录秘密设置简单，容易被黑客破解进而获得管理员权限。②系统服务，操作系统开启了一些网络服务，这些服务在提供给用户使用的同时也出现了一些漏洞，这些漏洞一旦被黑客发现，就会被黑客利用，获取服务器的访问权限攻击服务器或网内的用户。③病毒和黑客，病毒的威胁和黑客的攻击是网络系统安全威胁的主要来源。针对病毒的防治要及时更新病毒库和采取最新的国际化杀毒技术，将先进的杀毒模式引进，以提高杀毒软件的杀毒能力与杀毒效率。

黑客主要是通过扫描软件，发现系统安全漏洞，利用漏洞获取管理员账号密码，进而成功入侵校园网络系统。修补这些漏洞可以使用风险评估软件找出漏洞，下载补丁，修复系统。

5.应用层安全风险分析

校园网提供给 校园网服务、FTP 服务、数据库等服务。提供服务的系统也存在安全漏洞。①校园网服务，校园网对师生提供服务、对外宣传的窗口。如果存在漏洞，则黑客可能利用DDOS技术攻击网站服务器，修改数据、篡改网站网页、使网站不能正常使用。②FTP 服务，FTP 服务给师生提供文件上传和下载文件服务，但是端口长期开放会造成不法分子将敏感信息从公共信息剥离。同时FTP 服务是明文传输，信息易被黑客截获并破解。③数据库服务，攻击者可以利用数据库存在的漏洞，获取数据的信息进行破解，引起数据泄露。④TELNET，TELNET登录时会话中账号和口令明文传输，通过会话劫持获得账号和密码。⑤DNS，DNS服务器返回的相应信息被网络主机信任。伪造IP地址请求影响服务器映射表，控制服务器。

6.管理的安全风险分析

网络安全系统的日常管理是尤为重要的。特别是对网络管理的负有管理责任的工作人员。主要的管理风险体现在以下几点：①树立保密观念，切实保护好账号密码，不使用过于简单的密码。②操作人员对系统不熟悉，安全配置没做好。③管理制度不健全，机密文件处理不当。④没有责任心，对工作不负责，有意损坏网络设备。⑤网络安全系统内部人员 利用工作便利非法获取他人信息。

笔者在校园网安全方面从物理层、链路层、网络层、操作系统的脆弱性、应用层和管理层六个方面进行了风险分析，提出了校园网安全建设目标，提供了解决校园网日益增加的网络使用和应用软件的使用造成的对校园网安全带来的不安全因素问题的解决办法，为建设高效、稳定、安全的校园网奠定了坚实基础。

参考文献：

篇5：教育校园安全风险分析

校园安全风险评估自查报告

新学期开学之前，我校重点对学校校舍等安全隐患进行了全面排查，并对部分隐患进行了整改，达到了开学要求。现在根据县教育局的要求，学校重点对校园保安、校舍设施、食品卫生、人身安全、交通安全等5项一级指标，22项二级指标，69项评估内容进行了自查，现在把自查情况作如下汇报：

一、自查情况

（一）校园安保：学校按标准配备安保器械；上级给学校配齐配足安保人员（7人），但是这些保安都不来上班，多次向上级反映没有结果，学校只好让教师顶岗；学校在校园关键部位安装电子监控；认真落实外来人员进出校园盘查询问制度，并做好记录，禁止外来车辆入校；在学生上下学、上操、下课期间等重要时段，学校安排保安和值班人员维持秩序，保障学生安全。

（二）校舍设施安全：我校校舍是1994年8月建成投入使用，部分功能室墙体出现裂纹，有的房屋门窗腐朽，维修难度大，确实存在一定安全隐患，但是学校做了大量的维修工作，并且平时加强对师生的安全教育和应急演练；教室、实验室、图书室等重点部位安全管理到位；消防设施器材按标准配备并定期进行检修维护和保养；消防通道、安全出口畅通；总务处加强用电、用火等的管理，每月进行两次检查。

（三）师生人身安全：学校建立了完善的安全管理制度；周周开展安全教育，次次有主题；学校制定了完善的校园安全应急预案并定期组织应急演练；学校重视学生教学活动、集体活动的安全管理；学校与辛寨镇派出所配合定期对校园门口、校园周边进行排查，到现在为止没有发现的高危人员和可能危及学生安全的各类隐患；学校能够及时对学生之间、师生之间矛盾纠纷进行排查化解；学校建立了特殊群体学生包靠制度，每学期进行管制刀具排查不少于三次；学校相当重视对学生进行防溺水安全教育，层层签订责任书，联系有关村庄加强水域巡查监管，建立了教师包靠制度，落实了有关人员，预防学生溺水事故发生。

（四）食品卫生安全：学校建立了相关规章制度；严把食堂从业人员资格、健康体检、食品采购、存储管理、加工流程、餐具消毒等关口；严格执行食品留样制度；建立传染病防控工作预案，开展预防传染病教育并落实相应的防控措施。

（五）交通安全：学校重视对学生进行交通安全教育；严格落实校车管理职责；学校加强对校车驾驶员、随车照管人员的教育培训和管理考核，与随车教师签订责任书；经常对校车运行情况进行检查；建立了校车安全应急预案；建立完善了校内车辆管理制度。

二、发现的主要安全隐患有：

1、上级派来的保安不到岗。

2、学校房屋部分门窗破损。

3、部分灭火器压力不足。

4、校门前没有人行横道线，限速标识和限速带需要安装。

5、学校监控覆盖面不全。

三、整改措施和时限

1、本周继续向上级反映保安不到位的问题，同时加强对顶岗教师和值班教师的教育、管理和检查。

2、本周始修缮房屋和门窗，同时加强对全体师生的应急演练和教育。

3、3月14日之前把压力不足的灭火器全部充压、修整。4、3月5日在学校门口两侧划人行横道线，3月14日前安装限速标识和限速带。

5、3月8日前再安装3个监控头，达到16个，基本达到校园全覆盖。

辛寨镇辛寨小学

篇6：教育校园安全风险分析

【摘要】校?@货，又称校园网货，是指一些网络货款平台面向在校大学生开展的货款业务。校园货虽然有申请便利、手续简单、放款迅速等优点，但也存在信息审核不严、高利率、高违约金等特点，学生在不断膨胀的消费欲望和侥幸心理之下可能陷入“连环贷”的陷阱。近年来，由校园网贷引发的行业乱象持续发酵，特别是“裸条”事件爆发后，引发社会广泛关注。因此针对不良校园网贷，社会、高校和家庭应紧密联系，形成教育合力，让大学生对“校园货”能够有一个正确客观全面的认识，注意相关风险防范，懂得用法律武器保护自己的权益，真正预防和消除不良网货给大学生带来的负面影响。

【关键词】校园贷 风险防范 教育引导

近几年随着互联网技术和信息技术的快速发展，互联网金融己经成为当今金融体系中的重要组成部分，尤其是互联网金融服务中的借贷业务，因为方便、快捷、借贷门槛低等优点，发展更加迅速，目前国内金融市场出现了各种P2P网络贷款平台。其中“校园贷”是近两年主要针对在校大学生发展起来的一种网络贷款平台，自从“校园贷”诞生以来便不断爆出各种恶性事件，造成极为恶劣的社会影响。高校作为国家人才培养的第一责任人，应该充分结合社会和家庭力量，集思广益，创新教育，增强学生对网贷业务的甄别、抵制能力，树立正确的人生观和消费观，促进大学生健康成长。

一、“校园贷”发展现状

据相关资料显示，“校园贷”其实早在2005年前后就己经诞生，但是受限于国家银监会对贷款人年龄、收入等方面的限制，并没有取得显著的发展。近几年随着互联网技术的发展和互联网金融的兴起，各种P2P网络贷款平台打着“零利息、低门槛、快速放款”等诱导性旗号逐渐向校园渗透。目前市场上的“校园贷”可以分为4类，分别为分期购物平台，如分期购、趣分期等；传统电商平台提供的信贷服务，如蚂蚁花呗、京东白条等；针对在校大学生推出的信用借款服务凭条，如名校贷、投投贷等；提供信贷的中介平台。其中分期购物平台和传统电商平台提供的信贷服务以强大的征信体系作为支撑，规模大，利率低，信赖度高，市场占有率也最高；针对在校大学生推出的信用借款服务凭条主要是为大学生的发展提供助力，可靠性和保障度高；而提供信贷的各中介平台，是产生校园贷危机的根源，严重扰乱了市场秩序。这些中介平台打着各种虚假的旗号，通过各种名义收取客户手续费，甚至采用性质非常恶劣的手段进行要挟，造成了非常恶劣的影响。

二、“校园贷”存在的问题和原因

“校园贷”存在的问题主要包括两个方面，一是一些不法分子基于“校园贷”模式，借助分期购物等名义规避市场的监管，采用多种形式诱骗大学生贷款，谋取暴利；二是有些学生因为无法承受“校园贷”带来的巨大债务问题以及债主的恶劣催收行为，引发多起恶性事件，造成了极为恶劣的社会影响，引起社会各界以及媒体的热议。

产生这些问题的原因主要有三方面因素，一是市场监管力度不够，市场秩序不够规范，近几年随着互联网金融的快速发展，各P2P网络借贷平台迅速兴起，业务规模迅速扩大，网贷形式各种各样，我国相关部门虽然出台一系列的政策和法律法规，但是没有针对市场的特点及时作出调整，导致了市场的混乱局面，出现监管漏洞；二是大学生相对来说不够成熟，他们一直处在简单纯洁的校园环境中，受到家庭父母的呵护，并没有真正步入社会，没有正确的消费观念，没有风险防范意识，也没有自律自控能力，很多人都是出于虚荣心理，为了同学之间的相互攀比才选择了“校园贷”；三是学校没有进行足够的教育引导，学校作为国家人才培养的第一责任人，不仅要重视对学生的日常学习进行管理，更应该对学生的生活进行引导，培养学生树立正确的人生观、价值观和消费观，尤其是对于社会上出现的新兴事物，大学生相对来说不够成熟，辨识度低，学校应给予充分的教育引导。正是因为学校教育引导的缺失，给“校园贷”的发展创造了机会。

三、“校园贷”中存在的风险

“校园贷”中存在的风险主要包括信息被泄露，个人征信容易受影响和容易被“校园贷”的协议条款所蒙蔽。很多网络借贷平台不正规，导致大学生个人信息存在泄露的风险，容易被不法分子利用；大学生相对来说不够成熟，对征信体系理解不够深入，在“校园贷”过程中很容易出现不能按时还款的情况，导致个人征信信息很容易受到影响，信用等级下降，情节严重的还会被记入失信黑名单，给未来的生活带来不利影响；在贷款过程中，很多大学生对于贷款的成本、利息、违约金、服务费、滞纳金等相关内容不够了解，对贷款合同重视度不够，很容易被合同中的一些协议所蒙蔽，掉入不法分子设置的陷阱之中。

四、防范不良校园网贷的建议

首先，政府要加强监管力度。目前我国相关监管部门己经出台了一系列措施来加强“校园贷”的监管。2016年8月我国银监会明确提出“停、移、整、教、引”的五字整改方针对“校园贷”中存在的问题进行整改。有些平台己经迫于政府压力，选择退出。除此之外，政府还应该加强对金融市场的监管力度，健全完善整治体系，同时联合教育部以及各高校，建立健全“校园贷’旧常监测机制，对“校园贷”中出现的各种问题及时处理。

其次，学校要加强教育引导。学校应该培养学生正确的人生观、价值观和消费观，加强对各种不良网络贷款事件的宣传力度，对所有学生的信贷情况进行整体排查。同时可以结合当前发生的一些典型的“校园贷’案例，通过采用主题讲座或者班会的形式，向学生详细阐述“校园贷”中可能存在的风险及隐患，加强警示教育。教育引导学生谨慎使用个人信息，不随意填写和泄露个人信息，保护自身合法权益。

第三，家长要与学生及时沟通。家长在学生的监管教育环节起的作用最直接、最关键。家长要时常跟学生保持联系，充分了解学生的学习生活状态，了解学生的心理动向，对孩子的一些心理需求、消费需求等进行引导，帮助学生提高对社会新兴事物的辨识能力。

此外，还应该充分结合社会的力量，形成教育合力。通过社会各界的力量，对不良的社会风气和社会现象进行批评抨击，营造健康向上的良好社会氛围。

参考文献：

篇7：教育校园安全风险分析

会议首先向大家传达了省教育厅关于防范“校园网贷”专题教育宣传活动的通知精神，并通报了我院发生的几起“校园网贷”具体案例。要求各院系通过专题教育课和主题班会形式向学生介绍“校园网贷”的后果和危害，引导学生树立理性消费观，增强自我辨识能力和防范意识。

张智清通报了本学期开学以来学院安全稳定工作基本情况，并对当前面临的安全形势进行了研判，列举了目前存在的各种安全隐患，强调各院系要高度重视对“校园网贷”风险防范的宣传教育，加强对安全工作的认识，保障学生人身安全和健康成长，重在预防，坚决克服形式主义。张院长还就下一步如何落实安全教育、毕业班学生管理、环境和设施安全、消防安全和食品安全等工作做了明确要求。

篇8：教育校园安全风险分析

关键词：校园网,层次分析法,权重

一、引言

随着计算机网络化进程的推进, 校园网已经成为众多高校教育应用的一项重要基础设施, 其网络规模也逐年扩大, 但是由于网络具有开放性和互联性等特点, 使校园网面临着外部黑客入侵、局域网内部攻击、蠕虫病毒等各种网络安全威胁。因此, 如何减少校园网的安全威胁, 提高校园网安全的服务质量, 加快高校信息化发展进程已是当前高校急需解决的问题。

二、校园网安全风险分析

经过对校园网的网络拓扑结构和网络应用情况进行详细调查后, 我们从网络物理安全、网络结构安全、网络应用安全和网络管理安全这四个方面对校园网存在的安全风险进行分析[1]。

2.1网络物理安全风险

物理安全是校园网安全的前提, 只有保证了网络的物理安全, 才能保证整个校园网的稳定和高效运行, 并为高校教育应用提供优质服务。目前, 影响校园网的物理安全风险有机房报警系统、设备供电故障、火灾、雷电、人为操作失误或错误等。

2.2网络结构安全风险

校园网的拓扑结构设计直接影响到网络系统的安全性, 影响网络安全结构风险主要有校园网外部和内部网络间通信、用户访问控制以及路由器、防火墙、交换机、入侵检测系统等网络设备的配置及使用。

2.3网络应用安全风险

由于文件服务、数据库服务等众多系统的在校园网中的应用入, 所以应用系统的安全也威胁着校园网的安全风险。目前网络应用安全风险主要来自文件服务安全、邮件服务安全、WEB服务安全及数据库服务安全。

2.4网络管理安全风险

网络管理是保障校园网安全运行的重要组成部分, 目前网络管理的安全风险主要有管理制度不够健全、定期检查不够深入、管理员责任心不强及网络事件应急处理能力较差。

三、层次分析法

3.1层次分析法的基本思想

层次分析法[2] (Analytic Hierarchy Process, 简称AHP) 是美国运筹学家T.L.Saaty于20世纪70年代中期提出的一种定性与定量分析相结合的多目标决策分析方法, 经常被用于多个方案的选优或风险评估决策之中。层次分析法根据问题的性质和要达到的目标, 形成一个多层次指标的分析结构模型, 把问题归结为低层指标相对于高层指标的权值计算。

3.2层次分析法的基本步骤

(1) 建立层次结构模型。

在深入分析实际问题的基础上, 将各个因素按照属性的区别从上到下地分解为若干层次。最上层作为目标层一般只有一个因素, 最下层一般为方案或对象层, 中间层则可以有多个层次, 称为准则或指标层。

(2) 构造成对比较阵。

从层次结构模型的第二层开始, 对每个层次的指标重要性进行两两比较, 依据给定的判别尺度来构造判断矩阵, 直到最下层。

(3) 计算权向量并做一致性检验。

通过一致性检验后, 然后将特征向量作为某一层次对上层某指标相对重要的排序加权值, 如果不通过, 需重新构造成对比较阵。

(4) 计算组合权向量并做组合一致性检验。

计算最下层对目标的组合权向量, 并做组合一致性检验, 如果检验通过, 则可按照组合权向量表示的结果进行决策;一致性检验如果检验不通过, 那么还要对判断矩阵重新进行调整, 直至一致性检验通过为止。

3.3层次分析法的优势

层次分析法将人们的思维过程层次化, 通过逐层比较分析各关联因素来为多目标、多准则等复杂决策的问题提供快捷的决策方法。AHP的主要优势:

(1) 系统性。

AHP首先把研究对象作为一个系统来分解、比较判断, 并成为统计分析之后逐渐发展起来的重要系统分析工具。

(2) 简洁性。

AHP的原理简单, 计算的基本步骤也很方便, 最终计算结果简单明了, 决策者很快就能应用计算结果。

(3) 实用性。

AHP采用定性和定量相结合的方法来处理那些传统技术无法解决的问题, 这种方法方便决策者和决策分析者之间有效相互沟通。

四、评估与分析

4.1指标的选取

根据前面对校园网安全风险的分析, 本文采用Delphi法[3]来确定校园网安全风险评估指标体系, 综合多位专家对指标的重要度的评估情况, 最终筛选出19个校园网安全风险评估指标。以校园网安全风险一级指标为基础, 构建校园网安全风险评估指标体系[4], 假设校园网安全风险评估为A, 一级指标为B, 二级指标为C, 则指标体系如表1所示。

4.2层次结构模型的建立

本文利用AHP分析软件Yaahp来对校园网安全风险评估进行评估, 首先利用Yaahp分析软件建立层次结构模型, 如图1所示。

4.3判断矩阵的建立

根据建立的层次结构模型, 对各层次因素进行两两比较, 使用Delphi法建立各层的判断矩阵, 并作一致性检验, 如图2所示。

4.4层次总排序及一致性检验

最后计算出各因素对校园网安全风险的总权重并进行排序, 结果如图3所示。

4.5结果分析

各因素对校园网安全风险的总权重[5]及排序如图3所示, 计算结果表明, 对校园网安全最主要的威胁是网络管理员的责任心 (权重为0.1778) 、安全的管理制度 (权重为0.1136) 、数据库服务的安全 (权重为0.0962) 。结合实际, 为保证校园网更加安全和稳定运行, 首先要加强网络管理员的责任意识教育, 落实岗位责任;其次要构建完善的安全管理制度, 保证校园网中心设备、信息等安全;最后还要提升数据库服务的安全性, 如限制非授权用户的访问、及时修复数据库服务器漏洞和定期对数据进行备份等。

五、结论与展望

校园网安全风险评估是校园网稳定和高效运行的前提, 层次分析法为校园网安全风险评估提供了新的思路。本文利用层次分析法对校园网安全风险进行评估, 实现了对校园网安全风险的量化评价, 最后还提出校园网安全的具体改进方案。今后还可以结合数学工具和定性分析[6]的方法来进一步研究校园网安全风险评估方法。

参考文献

[1]任秋洁.校园网络安全风险分析与对策[J].黑龙江科技信息, 2010 (04) .

[2]许树柏.层次分析法原理[M].天津大学出版社, 1993.

[3]陈卫, 方廷健, 蒋旭东.基于Delphi法和AHP法的群体决策研究及应用[J].计算机工程, 2003 (05) .

[4]董良喜, 王嘉祯, 康广.计算机网络威胁发生可能性评价指标研究[J].计算机工程与应用, 2004.

[5]高梁.基于层次分析法的绩效评估权重设计[D].新疆大学, 2007.