前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的校園安全事件主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:校園安全 制度保障 機制
“生命不保,何談教育”,前教育部部長袁貴仁曾發出這樣的感慨。安全是人類生存和發展的永恒話題,校園安全更是學校發展和學生成長的基礎,是學校管理工作的立足點。筆者學校連續十余年獲得“平安校園”榮譽稱號,得益于堅持將安全教育放在學校德育一個有機而突出的位置,堅持將安全管理融合在學校管理的每個環節,堅持抓實日常安全、強化重點時段安全相結合的策略,使安全保障貫穿在學校各項工作始終,并在實踐中不斷研究和探索構建校園安全的長效機制。
一、強化全員全方位安全意識
1.普及全員全方位安全法規常識
通過始業教育、每月專題講座、每周國旗下講話、圖文資料展覽、校園宣傳網絡等多種途徑,以校級、班級及寢室三層次,對學生進行全面的安全法規紀律(包括交通消防安全、校紀校規、反及國防安全教育)、教育教學安全(包括校內活動課及實驗課安全、室內防火、綠色上網、食品安全)等,全面普及師生的安全法規常識。
2.針對性主題活動,提升自我防護意識
校學工處、團委針對社會熱點、重要節日,將安全教育與時政結合,展開針對性的主題教育活動。按照教育時間順序開展系列主題教育活動,如3月份的“全國中小學生安全教育日”活動;4月份的安全生產與健康教育,邀請衛生行業專家給大家分享臨床案例,用專業知識來守護生命;5月份的防震救災演練和心理健康教育月,引導大家關注心理健康,普及心理健康知識,還針對青春期男女生開展性健康教育;6月份的安全月活動及禁毒防愛宣傳教育,借助省禁毒示范基地學校平臺,與禁毒大隊、禁毒義工及社區禁毒人員聯合,開展形式多樣的禁毒防愛教育。
同時結合社會熱點,開展針對性主題活動,如《拒絕校園暴力與沖突》《讓女生遠離害》《提高警惕,謹防詐騙》等,讓學生在真實事件案例教育活動中增強自我保護意識。
3.融合“心育”特色,提升學生心理調適意識
因學生心理問題引發的安全事件正逐年上升,學生心理安全問題已成為學校安全管理中最難防范、最易發生重大安全事故的隱患。為此,筆者學校建設并成功申報為省一級心理輔導站,規范開展學生心理健康教育工作。每學期一次的心理測評,篩選出心理異常的同學,由學工處、班主任和心理輔導站老師聯動家長共同對上述同學進行重點關注、深度交流,針對性地進行個體心理疏導;同時對于一些共性問題,開展團體輔導,如對人際關系不良的新生進行《打開心門交朋友》團體輔導,情緒自控差的學生進行《Hold 住你的怒火》團體輔導,考前焦慮的同學開展《放松心情,快樂面對》的團體輔導,引導學生正確面對自己的問題,引導學生學會尊重、理解及寬容,用自律、自愛、自尊、自強來激勵自己。綜合《心理健康》的課堂教學,在體驗中讓學生學會基本的心理技巧,學會自我心理調適,培養良好的心理素質。
二、建立并落實安全管理制度
1.建立和完善全員管理制度
成立W校安全管理領導小組,制訂《海寧衛生學校安全管理工作機制》,將領導值周、教職工值班、學生信息與巡邏隊伍的力量有序整合,以制度為約束,用考核做手段,人人簽訂《安全責任書》,按照“誰主管、誰負責,誰在崗、誰負責”的要求,將全員管理落到實處。
根據《中小學公共安全教育指導綱要》,對全校教職工實行分層次安全培訓制度。如管理處室和班主任層面強化公共安全的法律法規和具體措施培訓;專業課教師結合專業,進行醫、藥、護職業中的安全隱患和防范措施培訓;體育專業教師進行運動性損傷的預防和處理培訓;實驗實訓老師進行化學品危害及使用方法培訓等。
2.實施分時段管理制度,把握管理重點
(1)以“三早”管理為基點,延伸教學時段管理。“三早”指的是“早讀、早操和早集會”,其管理重點之一即班主任檢查學生到位情況、觀察學生身體狀況、察覺學生心理異常表現及學生在運動過程中的動態變化,并根據情況及時作出處理和信息反饋。這種管理模式延伸至每一節課和每一位任課教師,要求教師在課堂上必須做到課前點名,課堂中觀察學生身心狀態,有突發事件及時處理并記錄,確保學生在教學時間段時時有人管。
(2)以“三晚”管理為重點,帶動生活時段管理。 “三晚”即“晚餐、晚自修及晚就寢”,在值周、值班老師的組織指導下,組建“學生巡邏隊”,實施 “學生巡邏” 的自主管理模式,實行分區域管理,在學生密集的區域加大巡邏力度,有效預防了學生違紀及安全事件的發生。以“三晚”管理制度和模式帶動其他生活時段管理,如學生離校返校時間段,保衛處、學工處對寢室、教室、活動場地不定期進行安全巡查,把握動態,跟蹤整改;宿舍區的管理以生活老師為主導,輔以樓層長、寢室長和學生安全信息員,經常性地進行安全巡查,及時消除生活區的安全隱患,將學生中較嚴重的糾紛、矛盾及時反饋給相關老師;學生就寢時除了常規查房外還需要生活老師、寢室長兩人簽名確認,明確職責,杜絕冒名頂替現象發生。
【中圖分類號】G 【文獻標識碼】A
【文章編號】0450-9889(2012)10A-0094-01
《幼兒園教育指導綱要》中指出:“幼兒園必須把保護幼兒的生命和促進幼兒的健康放在工作的首位。”幼兒年齡小,安全意識薄弱,缺乏知識經驗,好奇、好動、好探索,缺乏預見危險和行為后果的能力。更不會正確、及時地應對各種突發的危險事件。我們應積極采取安全措施,制定安全規范,清除安全隱患,提高幼兒自我保護能力。為此,我園將安全工作進行全方位、精細化的管理,注重落實,注重過程,提高管理的執行力,共建和諧安全校園。
一、全面撒網——健全“保護網”,責任意識精細化
1.建立行之有效的工作制度
落實管理責任,就是將管理責任具體化、明確化,要求每位教職工將工作做到位、盡到職,人人都管理,處處有管理,事事見管理。我園根據園況,分別與教職員工簽訂《崗位責任書》,制定具有園本特色的安全獎勵、食品管理、值班常規、安全處罰等條例,強化教職工的責任意識。
2.增強家長的安全防護意識,形成教育合力
家長的安全意識也是我們抓安全精細管理的一個亮點。我園深入挖掘家長資源,邀請從事公安、消防等工作的家長,到園里講授安全知識,參與我園安全管理的宣傳和指導,整體提高了家長安全防護的水平。另外,針對節假日,我們開展了“致家長的一封信”、“節假日安全通告”等活動,增強家長的安全意識,杜絕隱患的發生。我園的“精細化管理”還體現在小細節上,如要求幼兒一律不佩戴任何首飾,由家長簽字同意并執行,以保證幼兒在運動中的安全。
二、全天候實施——凸顯細節,規范操作精細化
堅持每天做好安全工作,就能形成一種良好的工作常規和安全保證。我們要求老師們從踏進幼兒園大門開始,始終用一種高度重視、細致入微的態度投入到安全工作中,從觀察幼兒的精神狀態、出席情況、所處的環境等,做到事事必做細、做深、做透。保健醫生、值班老師也肩負細致的檢查工作,如把好晨檢關,預防傳染病的發生,檢查攜帶的小玩具等物品。我們還堅持每天中午檢查午餐、午睡,杜絕一切不安全因素。
1.檢查監督。為了規范保育員的工作操作,做好保育工作,我們除了出臺相應的規章制度外,每周還給予檢查評比,將食堂的安全、衛生、規范操作納入重點,及時公布結果,與績效獎勵相掛鉤,確保形成有序、規范的行為。
2.實時監控。為了確保食品的衛生與安全操作,我分別在各操作間安裝高清攝像頭,進行24小時監控;行政人員還可以實行手機、電腦遠程監控,即使身在園外,也能隨時掌握情況。另外,我園還安裝了“全球眼”,對園大門、食堂等重要路口實時監控,以保證校園環境安全。
三、全面訓練——提高自護,安全教育精細化
幼兒處于身心發展階段,看護人員除需竭盡全力小心呵護外,教授必要的安全知識,提高其自我保護能力其實更為重要。為此,我們開展了形式多樣的安全知識競賽、教育評講、逃生演練等活動。
第一,制定各種活動的規則。根據幼兒的思維和年齡特點,把規則繪制成有趣、易懂的標記圖,布置在活動室四周,以經常提示幼兒。如在樓梯兩側分別用紅、黃兩種顏色的指示箭頭表示上、下;開展“智慧YOU AND ME”安全知識競答;升旗時進行小品、情景表演;進行正確撥打特殊電話等演練。一系列的安全教育,使幼兒的安全意識明顯提高,心理素質、應變能力逐漸加強。
第二,定期開展逃生演練活動。把消防員請進課堂,現身說法,讓保教人員與孩子學會預防火災與自救方法。開展隨機逃生演練,不斷提升教職員工和園內幼兒迅速反應的能力,幫助他們掌握正確的逃生方法。另外,將逃生演練的方位圖、滅火器使用等都以簡單易懂的圖案告知,讓幼兒將這些安全常識潛移默化地內化,并轉化成行動,由此增強自我保護的意識。
四、全員皆兵——多方支持,園本特色精細化。
除了在制度和管理上狠抓落實外,我們還積極發動家長共同探討幼兒園安全工作事宜,并在家長們的熱心倡議下,設置“家長協管員”。家長協管員參與園內的交通管理,在幼兒上、下午離園時維持校園門口的交通秩序,保證通道暢通和幼兒安全。為增強“家長協管員”的責任意識,學園專門制作了“協管員”紅袖章,并通過國旗下講話向家長們表示感謝。在實施過程中,學園強調、老師重視、家長積極,“協管員”準時到崗,認真執勤,老師也參與其中,形成了家園齊抓共管這么一個局面。
學校安全工作直接關系著學生的安危、家庭的幸福、社會的穩定。為此,有必要進一步加強和改進學校的安全工作,提高師生的安全意識,強化學校安全管理,通過明確責任,落實措施,為能夠營造一個安全、文明、健康的育人環境而狠抓學校安全工作。切實保障學校師生的生命安全和學校安全,維護學校正常教學秩序,保證學校教育教學質量穩步提高。具體做法如下:
一、切實增強安全責任意識,確保學校的安全與穩定。
學校要切實加強對安全工作的組織領導,全面部署,狠抓落實。貫徹“預防為主”的方針,時刻把學校和學生安全放在心上,增強防范意識和責任意識,把學校和學生的安全管理工作作為各項工作的重中之重抓緊、抓實、抓好,確保廣大師生的生命、財產安全,確保學校的安全與穩定。
二、認真開展安全督查,把各項安全防范措施落到實處。
1.結合學校安全工作實際,制定好新學期學校安全工作計劃、修訂和完善安全應急預案,建立健全學校安全工作制度,明確責任,將安全職責落實到個人頭上。建立誰主抓誰負責的安全管理工作機制。
2.每月認真組織對學校校舍、教學設備、體育設施、學生宿舍、食堂等人員聚集場所進行全面安全檢查,發現問題立即整改,及時排除安全隱患,并做好整改記錄。對一時整改有困難的場所,要重新劃好警戒線,書寫安全警示標語,防止重特大事故的發生,對學校力量暫時解決不了的問題,要及時上報,尋求上級部門的支持和配合,確保校園和師生安全。
3.要加強道路交通安全教育和學生乘車管理。學校可以通過掌握學生上學、放學使用交通工具的情況,積極配合政府、派出所對學生運輸車輛進行必要清理,禁止“三無”(無牌、無證、無安全保障)車輛接送學生;對于低年級學生,主動與家長聯系,共同做好學生的接送工作;教育學生遵守交通規則,不騎摩托車,不乘坐“三無”車輛和超載車輛。
4.學校要積極落實安全常規管理工作。如課間學生上下樓梯的值班制度、宿舍夜間尋查制度、學校門衛制度、外出學生請假銷假制度等。采取必要措施,嚴格控制學生到校時間,和家長密切聯系,對學生全天候活動進行全面監控,不留盲點,不留孔隙。
5.學校要定期對校園周邊的安全隱患進行認真排查,及時和相關部門取得聯系,消除校園周邊的安全隱患,不斷提高學校周邊的安全管理水平。
6.加強學校衛生管理。掌握學生的身體健康情況,若有傳染 病疫情,主動配合衛生院做好監測工作,做到早發現、早報告、早控制,防止疫情傳播;嚴格執行學校食堂衛生管理制度,嚴把食品采購關,防止食物中毒事件發生。
三、加強安全宣傳教育,提高安全工作實效。
1.學校要以“防火、防溺水、防交通事故”等事故以及“用電、用水、飲食衛生”等為主要內容,廣泛開展形式多樣、貼近生活、貼近師生的安全宣傳教育,切實提高師生的自防自救意識和自我保護能力。
2.堅持開展家長會,多做家訪,和家長及時溝通,取得家長的信任和諒解,和家長緊密配合,及時發現學生的不良思想傾向,共同尋求解決實際問題的合理辦法。
3.關注學生的心理健康。學生正處于成長階段,辨別是非的能力和認識問題的能力還很有限,正確的世界觀、人生觀還沒有完全形成,作為教師,正是學生成長路上的攙扶者和引路人,教師應及時掌握每個學生的思想動態,了解學生的學習和生活環境,采取有效措施,化解學生內心深處的郁結,幫助學生走出困惑。面對學生一些不良的行為表現,教師在處理問題上不能感情用事,不能不分青紅皂白就橫加指責,更不能疏遠漠視學生。要和學生建立亦師亦友的平等師生關系,要根據學生實際靈活應變、對癥下藥。
4.學校要結合當前實際,以思想教育為核心,以誠信教育和社會公德教育為基礎,以青少年身心健康發展為目標,以德育課堂教學為主渠道,應積極開展有益于學生身心健康的活動,讓學生在集體的力量中獲得愉悅,獲得教育,幫助學生走出狹隘的思想誤區,樹立遠大的理想,形成良好的思想道德品質。
5.學校要依法開展預防違法犯罪教育,要充分發揮學校法制副校長的作用,教育學生遵守法律、法規及社會公共道德規范,樹立遵紀守法、護法意識,樹立自尊、自律、自強意識,增強辨別是非和自我保護的能力,自覺抵制各種不良行為及違法犯罪行為的引誘和侵害,珍愛自己和他人生命,從根本上預防學生之間的暴力行為。
【關鍵詞】無線網絡 安全 防范
高效無線網絡校園是現在很多高校建設的目標,因此,高校在為用戶提供基本的互聯網上網服務外,還需要為用戶提供安全可靠的網絡服務,用戶可以在校內或者校外訪問相應的資源。網絡安全設計實現對內外接入時避免面臨網絡安全的問題,保證網絡資源及網絡設備的安全是校園無線網絡建設所面臨的一個嚴峻問題。
1 無線網絡安全面臨的主要問題
1.1 訪問權限的控制
學校一般擁有大量的外網地址,但是對外提供服務的只是其中的一部分或者少數幾個地址,因此需要在出口設備上嚴格限制外網對內的訪問權限,只有允許的地址或者允許地址的特定端口才是可以被訪問的,其它地址一律禁止外網發起的主動訪問。
1.2 攻擊主機的主動識別和防護
動態監測外網主機對資源平臺的訪問,當外部主機發起非法攻擊或者大量合法請求時,網關設備會主動將非法主機進行隔離,從而保證資源平臺的安全性;
2 無線網絡安全主要的設計內容
基于“接入安全”的理念,將學院園區無線網絡認證過程設置到離學生客戶端最近的網絡邊界處,通過啟用Web認證模式,無線控制器和學校目前采用的AAA認證系統的協同工作,當學生在接入無線網絡的時候,網絡無線控制器和ZZ-OS認證網關進行對接,通過portal的方式將認證頁面推送到客戶端,然后將學生認證所需要的用戶名和密碼上傳到無線控制器,無線控制器通過與ZZ-OS認證系統的對接,獲取學生相關的認證信息,如果認證通過,則無線控制器將通知無線AP接入點,允許該學生訪問相關的資源,學生使用瀏覽器即可完成認證過程,不僅保證了接入學生的學生合法性,而且學生能快捷便利的使用無線網絡,極大的提高了學生的體驗感。
2.1 學生數據加密安全
無線AP通過WEP、TKIP和AES加密技術,為接入學生提供完整的數據安全保障機制,確保無線網絡的數據傳輸安全。
2.2 虛擬無線分組技術
通過虛擬無線接入點(Virtual AP)技術,整機可最大提供16個ESSID,支持16個802.1QVLAN,網管人員可以對使用相同SSID的子網或VLAN單獨實施加密和隔離,并可針對每個SSID配置單獨的認證方式、加密機制等。
2.3 標準CAPWAP加密隧道確保傳輸安全
無線AP接入點與網絡無線控制器以國際標準的CAPWAP加密隧道模式通信,確保了數據傳輸過程中的內容安全。
3 安全準入設計
無線網絡為開放式的網絡環境,基于端口的有線網絡管理方式已經無法滿足無線用戶接入管理的需求。為了解決接入用戶管理的問題一般高校都會部署AAA服務器,通過AAA服務器實現無線用戶身份認證。
通過引入AAA服務器雖然解決了“誰”可以連接無線網絡的問題,但是如何進行用戶身份的認證呢?無線網絡部署的初期一般采用SU的方式。SU方式需要無線用戶在無線終端設備上安裝特定的客戶端,通過該客戶端完成用戶身份的校驗。但是隨著智能終端的出現,接入無線網絡的終端不僅僅是筆記本電腦,平板電腦、手機等智能終端也需要接入無線網絡,而SU模式并不適合安裝在智能終端上。為了解決智能終端接入無線網絡的問題很多設備廠商推出了Web認證,智能終端不再需要安裝客戶端,只需要通過瀏覽器就可完成身份認證。針對智能終端Web似乎是一種比較完美的身份認證方式。隨著互聯網應用的迅速崛起,用戶希望在物理位置移動的同時可以使用微信、微博等互聯網應用。如果依然采用Web方式進行身份認證,用戶將會感覺很麻煩,影響用戶對無線網絡的體驗,為了解決認證方式繁瑣的問題,無感知認證應用而生,無感知身份認證只需要用戶首次進行終端相關用戶信息配設置后續終端接入無需用戶干預自動完成。
4 安全審計設計
無線網絡為了給用戶提供良好的上網體驗,一般終端接入網絡時采用動態地址分配方式,同時公有地址不足是所有國內高校面臨的一個問題,為了解決地址不足的問題一般校內采用私有地址,出口網絡設備進行NAT轉化。在私有地址環境中采用動態地址分配方式,管理員將會面臨一個問題:當發生安全事件時,網監部門只能為管理提供一個具體的外網地址和訪問的時間點,僅有的信息中要準確定位問題的具體負責人。
傳統的日志計平臺只記錄了出口設備的NAT日志,可以通過公網地址和具體的時間找到對應的私網地址,但是由于地址采用動態分配的方式,能難確定該時間段對應的地址是哪個用戶在使用或者說需要查詢多個系統才能確認最終的用戶,如果多個系統中有一個系統時鐘不一致,可能造成最終信息的錯誤。為了加強出口行為管理和日志記錄,解決安全審計方面的問題,安全方案采用elog應用日志及流量管理系統。elog配合出口網關可有效記錄NAT日志、流日志、URL日志、會話日志等,并可存儲3個月以上,滿足公安部82號令相關要求,學校也可對相關安全事件有效溯源。
日志對于網絡安全的分析和安全設備的管理非常重要,網關設備采用統一格式記錄各種網絡攻擊和安全威脅,支持本地查看的同時,還能夠通過統一的輸出接口將日志發送到日志服務器,為用戶事后分析、審計提供重要信息。
NAT日志查詢(如圖1所示)。
在充分考慮校園無線網絡安全設計的前提下,對網絡自身的數據加密、信息泄露以及網絡攻擊進行嚴密防控的同時,提升用戶信息安全意識,從用戶自身入手防止出現簡單密碼、默認密碼和用戶主機殺毒等問題。做到“防范為主、有據可查、追本溯源”,才能更好的應對網絡安全問題,提高校園信息的安全性,為師生提供安全可靠的無線網絡服務。
參考文獻
[1]吳林剛.無線網絡的安全隱患及防護對策[J].科技信息,2011(25).
[2]馮博琴,陳主編,呂軍,程向前,李波編.計算機網絡簡明教程[M].北京:高等教育出版2009.
[3]梁富強.高校校園計算機無線網絡安全策略研究[J].河南科技,2014(02):19-20.
作者簡介
楊國震(1976-),男。工程碩士,天津交通職業學院副教授。數字化校園。
關鍵詞:高職;安全專業;實踐教學
1、引言
高職院校的教學以為生產、管理、建設、服務第一線輸送應用性、實用型人才為己任,其辦學理念、管理模式、教育方式自然有別于研究型大學或教學科研型大學[1]。高職安全工程類專業起步于2004年,其實踐教學途徑大多借鑒本科安全工程專業的模式,還沒形成比較完善切實符合高職理念的實踐能力培養模式,所培養的人才也與企業的要求還存在較大差距。
2、高職安全工程類專業的特征
(1)企業對安全工程人才的崗位工作經驗的要求。近年來,隨著我國經濟的快速發展,各種安全問題越發突出,各類生產事故不斷發生,如天津港“8•12”爆炸事故、“東方之星”沉船事件、昆山“8•2”鋁粉爆炸事故等。在此背景下,企業對安全的重視程度越來越高,對安全從業者的崗位能力也提出了更高的要求。(2)企業對安全工程人才的崗位能力的要求。現代企業要求安全工程類專業的人才具有扎實的安全理論基礎和豐富的所從事行業的專業知識[2]。現代企業安全崗位的設置,大體上有EHS現場專員、ISO體系專員、安全主任、安全專員、安全擔當、施工安全員等,其崗位能力主要有以下10項:(1)環境健康與安全法規符合性判斷能力;(2)風險識別與評估能力;(3)配備、點檢消防設施器材及使用消防滅火裝備能力;(4)設備安全防護應用,用電故障的判斷、排查能力;(5)對生產作業涉及的物料、廢棄物實施環境安全管理能力;(6)職業衛生防護用品使用、職業病建檔、實施急救能力;(7)對特殊作業實施審批與監管能力。(3)高職教育對安全工程類專業提出的要求。高職安全工程類專業培養的是面向一線生產崗位,既懂技術,又懂管理,掌握生產企業安全崗位所需應知應會的知識與技能,能夠工程與管理兼備的復合型高技能人才。這里要明確一點,高職安全專業是跨學科專業,需要學習的知識面很寬,要求掌握的技能很多,具有明顯的職業特色,其人才培養既要符合高職教育的理念,又不同于其他專業。
3、當前高職安全專業在實踐教學中存在的問題
(1)實驗實訓環節過于獨立和離散化,缺少綜合。傳統的安全專業的實驗實訓途徑,主要以驗證性實驗為主,實驗實訓按以達到驗證某一原理或認識某種儀器設備構造為目的進行設計安排,這種方式的實踐環節過于獨立和離散化,缺少綜合,實踐所達到的效果差,很容易脫離應用實際,學生的認識也基本停留在表象[3]。(2)研究性實踐教學與應用脫節。由于高職院校安全工程類專業開設較晚,配套的實訓室等設備設施還不完善,實驗教學中多以演示實驗為主,或由教師事先設計好實驗課題,學生處于被動的接受狀態,這些都與實驗教學中研究性實踐[4]學習的要求有差距,不利于培養具有創新精神的應用型安全人才。
4、適應社會安全崗位需求的高職安全專業實踐教學途徑的具體改革措施
為改變當前我國高職院校安全工程類專業實踐教學所存在的問題,在實踐教學過程中,應該有針對性地、科學地設置實訓環節,避免“貪多嚼不爛”,應該以安全技能為基礎,強化“認知-分析-判斷-處置”能力訓練,從而突出管理能力。具體的做法有:(1)改革實驗模式,將實驗項目任務化。改變傳統的安全專業的實驗實訓途徑,避免開設單一、獨立和離散化的實訓項目,而是將實驗項目任務化、綜合化,使之能夠達到具備“認知-分析-判斷-處置”能力訓練的效果。這里以消防安全這門課的“氧指數測試”實驗為例,這里將“測試給定材料的氧指數”設定為一項工作任務,學生為了完成這項任務,需在實驗前做足的準備工作,比如了解實驗原理、所用到的設備儀器的操作、可能存在的安全問題,這些都要學生主動去查閱相關書籍資料來完成,那么,在完成任務的整個過程中,既要動腦,又要動手,就達到了“認知-分析-判斷-處置”能力訓練的目的,而這樣的綜合能力正是我們安全工作者所需要的,同時,也符合高職教育的理念要求。(2)充分利用學院資源,打造校內真實工作崗位實踐平臺。
針對學生缺乏生產過程背景認識,難以形成崗位工作概念的問題,為了實現與工作崗位的“無縫對接”,可以考慮利用校園資源打造工作崗位實踐平臺,為學生提供實踐條件。(1)成立校內環境健康與安全實踐部。在校內成立類似企業/工廠環安部門的學生社團,命名為環境健康與安全實踐部,參與學校的環境安全管理工作。通過該社團,學生定期對學校各部門開展安全檢查工作(學校各實訓場所可以為學生提供很好的實踐環境),這對于鍛煉學生的隱患排查與整改能力是非常有效的。(2)拓寬實踐途徑,多元發展,重視教育培訓能力的實踐鍛煉。重視安全教育問題,由安全工程類專業的學生對全院其他專業的學生進行安全教育,教育形式可以是講座、宣傳活動等,學生通過制作PPT課件、組織策劃安全教育活動等,可以有效地提高學生的綜合能力水平、豐富學生的日常生活,同時,也可以形成校園安全文化,培養學生良好的安全意識、安全行為。
5、結語
高職安全專業實踐教學途徑的探究要以社會和行業對安全管理人才知識和技能的需求為依據,按能夠達到“認知-分析-判斷-處置”的綜合能力訓練為目標進行實踐項目設計開發,充分體現以就業為導向,服從社會需求的專業建設理念。
參考文獻:
[1]曠燕.再談高職院校教育理念[J].中國西部科技,2008,(12).
[2]朱麗華,張國華,徐鋒.安全工程人才素質要求及培養模式探討[J].宜春學院學報,2010,(8).
[3]劉鵬剛,楊振宏,楊宏剛,李家輝.安全工程本科專業實習基地建設探討[J].中國安全生產科學技術,2011,(9).
無線網絡的出現,是對傳統有線網絡的一種補充。在校園中,教師和學生對網絡都有很強的需求,而且對網絡移動性的需要也越發強烈。傳統的有線校園網絡已經無法滿足廣大師生對網絡移動性的需求。無線校園網絡的建設,極大地豐富了教師的教學工作和學生的學習,為他們帶來了很大便利。
一、無線校園網絡的建設方案
校園無線網絡主要是在有線網絡的基礎上建立的,根據需求和功能的差異,可以將校園無線網路建設的方法分為以下幾類。
1.共享方式
這種共享無線校園網絡建設的方法最為簡單,成本也是最低的。教師或者學生的電腦上只要裝有無線網卡,就可以通過無線信號直接進行通信。這種方法的好處是建立網絡難度低、費用少。但是,同樣存在著比較明顯的缺點,就是當通過此種方式進入無線網絡的用戶過多時,就會形成信道競爭,最終成為限制網絡性能的瓶頸。同時,這種方式連接入校園網,并不是很方便,所以比較適用于較小的空間內,如學生宿舍。
2.集中控制方式
這種方式主要是將一個無線設備作為信號發射終端,所有的用戶都是通過連接這個無線設備進入校園網絡的,這個無線設備也就是局域網的集線器。每個用戶只要在信號覆蓋范圍之內,就可以進行信息通訊。這種方式的優點是受區域環境限制較小,連接較為方便。但是,由于中心無線設備的故障會造成整個網絡的癱瘓,而且成本也較高,所以這樣的方式比較適合需要無線網絡進行教學的教室和會議室。
3.HUB接入型
目前,由于無線網絡技術還處在前期探索階段,所以需要結合有線網絡聯合使用。可以利用無線HUB建立無線校園局域網絡,這種無線局域網絡建設的方法和有線局域網絡的方法十分相似,但是需要無線HUB具有簡單的網內交換功能。
二、無線校園網絡的安全建設
1.無線校園網絡的安全狀況
隨著無線技術的不斷成熟,校園無線網絡的覆蓋范圍也越來越廣,成了廣大師生進入校園網絡的重要選擇之一。但是,隨著無線校園網絡的覆蓋范圍越來越廣泛,其安全性也面臨著巨大的考驗。當前,擁有校園無線網絡的安全系統主要有以下幾種。
(1)MAC認證安全系統。這種安全系統就是通過MAC地址進行網絡過濾。每一個校園無線網絡用戶都會有一個獨立的MAC地址,如果MAC列表中含有這個用戶的MAC地址,那么這個用戶就可以通過無線網絡訪問校園網;如果用戶的MAC地址不被列表所包含,那么該用戶就不能訪問校園網。
(2)密鑰安全認證系統。這種安全系統就是在無線設備和用戶電腦上進行密鑰安全認證。如果用戶獲取了校園無線網絡的密鑰,就可以通過安全認證,從而進入校園網絡獲取信息。
(3)802.1客戶端軟件認證。這種安全認證方法主要基于一種端口的控制協議,通過客戶端軟件向服務器發送DHCP請求,最后通過認證獲得中心分配的ip和訪問權限。
然而,從當前的校園無線網絡使用情況來看,很多用戶都沒有對安全問題足夠重視,有的根本就沒有設置MAC地址認證,或者隨意向他人透漏密鑰,運用客戶端軟件的用戶更是少之又少。
2.加強校園無線網絡安全的措施
(1)安裝防火墻。防火墻的作用,除了保障計算機遠離病毒侵擾外,還有一個重要功能就是防止非法用戶進入局域網絡。通過建立校園網絡防火墻,可以防止非法用戶入侵,限制網內用戶的訪問權限,從而保障校園網絡的信息安全。
(2)從源頭加強對校園無線網絡的入口管理。當前,大部分學校都采用了多網絡接入,同時采用聯通、電信等網絡。所以,應該加強對網絡入口的規范和管理,通過與網絡運營商的合作,運用技術手段在網絡源頭對用戶進行過濾,從而消除不安全因素,在網絡接入點建立起防火墻,保障校園無線網絡的安全。
(3)校園無線網絡管理員還應加強對無線終端的管理。選用可以進行加密的網卡,并開啟破解防護功能,防止網卡的屬性被修改或者密碼泄露。
澛港所對轄區內幼兒園、中小學食堂及托幼教育機構共計檢查90余次,共計出動執法人員270余人次;
檢查中采取證照資質、臺賬制度等資料檢查與后廚衛生、硬件設施、原料保質期等現場檢查相結合的方式;
針對檢查中發現的部分幼兒園進貨臺賬、索證索票制度不夠規范,食品操作人員健康證不齊全,后廚水池不足,無專用留樣冰箱,下水地漏覆蓋不全,滅蠅燈消毒燈數量不夠等問題,均下達了監督意見書,并進行了回查以督促主體單位完成整改;
對尚未取得教育資質、食品經營許可證的蕪湖市聰明星幼兒園進行了現場查封,責令不得進行餐飲服務,并匯報食藥科,建議抄告教育部門;
有人說,生命是寶藏;有人說,生命是黃金。我說,生命是花,就像春天絢麗多彩的花。世界因如花的生命而精彩,可是,有的人卻輕易地讓生命之花過早地凋謝了。
大家知道,人類最基本的需求——除了對空氣、水和食物的需要外,就是安全了。報紙、電視上的內容越來越讓人感到恐懼,如火災、礦難、洪水、地震、車禍、戰爭等等,我們已經確信自己生活的環境不能100%的安全了。作為學生,一年有絕大部分時間在學校和學校周圍生活。在這個人口密集,面積狹小的特殊的環境里,安全更是我們的一直關注的重點,國家有關部門為此專門立了相關法律法規,如《未成年人保護法》、《預防未成年人犯罪法》等,同時國家也提出了安全工作責重于泰山”、“安全第一,預防為主”的方針,同時,國家又成立了安全總局,負責全國安全工作的管理,這說明國家非常重視安全工作。調查顯示,我國中小學生因交通事故、建筑物倒塌、食物中毒、溺水等死亡,平均每天有40多人,相當于每天有一個班的學生失去他們如花的生命!樓房擁擠造成學生受傷,課間追逐打鬧造成骨折,課堂上 被鉛筆頭扎傷、實驗過程中被燙傷、溺水身亡、學生打架斗毆以及車禍等意外事故令人防不勝防。枯燥冰冷的數字,這些令人心顫的事實背后我們看見了什么呢?逝者以他們的鮮活而短暫的生命向我們提出了哪些警示呢?望老師、同學深思!
盡管生活中有不可避免的突發災難,未知遭遇常讓我們膽戰心驚,手足無措,但研究表明,通過加強自我保護意識,提高自我保護能力,若能在災難和傷害降臨的初期,及時采取正確的措施,80%的傷害是可以避免的。我們小學生正處于生理的發育階段,心理非常單純,最容易受到各種各樣的傷害。但是,生命總是眷顧有安全意識的人,而安全意識是從日常行中體現出來的。比如:遵紀守法,遵守交通規則,遇事要冷靜,做事多想想后果,做到三思而行,同學間有了矛盾要冷靜解決,不要以非對非。學會求助他人,學會躲避風險,如:遇到火災要及時報告大人,或撥打119報警電話,不能貿然只身去火因為我們小學生人小無能力;遭遇暴力(以大欺小)一定要想辦法及時脫身,報告老師或撥打110電話報案,要學會拒絕別人的無理要求或不良誘惑,養成良好的生活習慣,這些知識很簡單,但如果做不到,我們的健康甚至生命就可能收到威脅,同時我還希望同學們做到四防,即:防火——嚴禁玩火,防水——嚴禁私自下河堰洗澡, 杜絕溺水事故的發生,如果發生同伴溺水的危急事情,要馬上就近找到大人求救,千萬不能因為害怕而逃離現場;防盜——關好門窗,注意自身財物的保管;防自身安全——自覺遵守公共秩序、社會公德和學校安全常規,嚴禁課間或戶外活動時不聽從老師教導、追逐吵鬧傷害事故的發生。同時,我希望全體員工要進一步增強
“校園安全責任重于泰山”和“我是安全工作責任人”的意識,每一個人在自己所在的崗位上把好每一關,各個班級要高度重視安全工作,做到“四化”——教育經常化,制度科學化,安全措施具體化,學生行為規范化,努力創建安全文明校園,為學生勤奮學習,快樂生活,全面發展提供一個和諧的環境。
隨著信息技術的不斷發展與應用,信息安全的內涵在不斷延伸,從最初的信息保密發展到信息的機密性、完整性、可用性、可控性和不可否認性,對信息系統提出了“保護、檢測、反應、恢復”的保障安全策略。信息安全技術涉及面廣,包括如物理安全、網絡安全、數據安全、信息基礎設施安全等多個方面。
一、實驗室建設原則
信息安全實驗室需要符合信息安全最新技術發展的總體趨勢,建設時應該考慮以下原則:
(一)以滿足崗位任職需要為原則,重點突出實用性
職業教育院校的學生來自于不同崗位不同層次,他們的學習目標更加注重崗位實踐能力的提升。因此,信息安全實驗室的軟硬件環境建設、實驗內容安排,實驗結果評定都應該更加以崗位任職技能提高為導向,重點突出滿足實際任職的實用需要。
(二)以緊跟信息技術發展趨勢為原則,重點突出先進性
信息技術發展日新月異,信息安全領域的硬件設備、軟件技術都在不斷更新和提高。因此,在進行實驗室建設的時候,應選擇實現原理與技術相對先進的實驗設備和建設方案, 以保證實踐內容的先進性。
(三)以遵循設計架構科學靈活為原則,重點突出可擴展性
在進行實驗室建設規劃設計的時候,應充分考慮當前需求與技術發展之間的關系,遵循系統架構靈活可擴充的基本原則,使實驗室提供的實驗平臺能夠及時升級與更新,以適應不斷發展的新技術與新方法。
(四)以保證實驗系統行為可控為原則,重點突出安全性
信息安全實驗室的部分實驗具有一定的攻擊性和破壞性,所以在進行實驗室總體規劃時,應通過采取合理的設計方案、采用有效的技術措施、制定完善的規章制度,以保證實驗過程中的行為不會對實驗室內部以及外部網絡造成破壞和干擾,充分確保信息安全實驗室數據與環境的安全性。
二、實驗室建設規劃
(一)實驗室總體規劃
針對職業教育院校學習特點,結合實用性、先進性等相關建設原則,信息安全實驗室主要從網絡信息安全、通信信息安全、涉密實體安全等方面來進行建設。
1.網絡信息安全實驗平臺
網絡信息安全作為信息安全的重要環節,是當前實現信息安全保密的關鍵。通過搭建網絡信息安全實驗平臺,可以完成包括遠程控制、病毒防護、漏洞檢測、木馬攻擊、防火墻應用等實驗,使學生進一步了解和掌握網絡信息安全隱患和相關的防護技術。
2.通信信息安全實驗平臺
通信信息安全主要包括固定電話系統和移動通信系統的安全防護。通過通信信息安全實驗平臺,能夠完成固定電話模擬竊聽,移動通信信息截獲,手機通話模擬監聽等實驗,進一步提高學生信息安全意識。
3.涉密實體安全實驗平臺
涉密實體安全防護主要包括固定設施、涉密文檔、涉密設備的安全防護。搭建涉密實體安全實驗平臺,能夠完成模擬涉密文檔防復印、涉密存儲介質數據安全等實驗。
(二)實驗室環境設計
1.實驗室平面布局
考慮實驗室建設的可擴展性和安全性,將實驗室從整體布局上劃分為兩個區域:實驗區和演示區。實驗區主要供學生進行網絡信息安全保密的相關實驗活動;演示區主要進行通信信息安全實驗和涉密實體安全實驗的相關演示活動。
2.實驗室邏輯結構
實驗室結構主要可分為3個部分:網絡信息安全實驗區、通信信息安全實驗演示區和涉密實體安全實驗演示區。
(1)在網絡信息安全實驗區部署學生實驗用機。以5人以內為單位分為多個實驗小組。為了更好的進行不同操作系統環境下的安全實驗,每臺學生用機配置windows、linux雙系統。部署一臺教師用機和一部投影儀,主要用來給學生進行網絡信息安全實驗、安全攻防的集中演示。
(2)通信信息安全實驗演示區主要設置通信信息安全實驗臺,包括手機、固定電話監控設備、移動通信信息截獲裝置等。
(3)涉密實體安全實驗演示區主要設置涉密實體安全實驗臺,主要包括實驗存儲介質、防復印設備等。
三、主要實驗項目設計
根據信息安全實驗室建設的三大平臺,設計出不同方向不同層次的實驗項目,有助于充分發揮實驗室的最大效能。
(一)網絡信息安全實驗
實驗一:交換機端口安全。從網絡管理的安全性考慮,對交換機上端口的訪問權限做些限制,通過限制允許訪問交換機某個端口的MAC地址以及IP地址來實現嚴格控制對該端口的輸入。通過該實驗使學生理解交換機端口的安全性,并掌握其配置方法。
實驗二:網絡掃描。使用網絡端口掃描器,了解目標主機開放的端口和服務程序,從而獲取系統的有用信息,發現網絡系統的安全漏洞。通過網絡端口掃描實驗,增強學生在網絡安全方面的防護意識。
實驗三:口令設置與破解。使學生了解口令破解的工作原理,驗證弱口令存在容易被破解的隱患。
實驗四:木馬的功能和危害。采用教師演示和學生親自操作的形式,體驗木馬的遠程控制功能,認識木馬的竊密危害。如文件的下載、上傳、遠程屏幕控制,遠程音視頻監控等。
實驗五:木馬的植入。了解和體驗木馬的植入手段。
實驗六:網絡傳輸信息的泄露。通過嗅探獲取網絡傳輸數據中的重要信息,了解網絡數據傳輸中被竊聽的風險。
實驗七:網絡傳輸信息的篡改。通過篡改網絡傳輸的信息,驗證網絡通信過程中存在的數據被篡改的風險。
實驗八:ARP欺騙實驗。了解ARP欺騙類型和手段,掌握防范ARP地址欺騙的方法和措施。
(二)通信信息安全實驗
實驗一: 模擬手機通話防監聽。通過教學專用的手機通信監控設備,模擬監聽手機的通話內容,驗證手機等信息終端存在的失泄密隱患
實驗二:模擬固定電話防竊聽。通過教學專用的固定電話通信監控設備,模擬監聽固定電話通內容,驗證固定電話存在的失泄密隱患。
(三)涉密實體安全實驗
實驗一:存儲介質的安全風險。磁盤文件刪除和高級格式化后,對磁盤進行數據恢復,驗證存儲介質的安全風險。
實驗二:涉密文檔的安全風險。通過防復印技術處理涉密文檔實驗,使學生具備對涉密文檔的防護技能。
作者簡介: