成都市龙泉实验小学网络安全主题班会。 资料图片

　　2019年4月15日，是第四个全民国家安全教育日。“明者防祸于未萌，智者图患于将来”。习近平总书记强调，国家安全是安邦定国的重要基石，维护国家安全与每个人的切身利益密切相关。网络信息安全是国家安全中的一部分，网络安全无小事，国家安全靠大家。《教育信息化2.0行动计划》中要求“以《网络安全法》等法律法规为纲，全面提高教育系统网络安全防护能力”。教育部《2019年教育信息化和网络安全工作要点》要求，“强化网络安全宣传教育……建立常态化的网络安全保障机制”等，强化教育行业网络信息安全工作。

　　为做好教育网络信息安全工作，近年来，成都市在机制建设、网络安全教育培训、网络安全管理等方面做了大量工作，积极实践探索，也取得了一定成效。

　　做好顶层设计 强化统筹协调

　　成都市按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，制定《成都市教育系统网络与信息安全事件应急预案》，设立了领导小组、办事机构，确定“各级各类学校（单位）主要负责同志是本单位网络和信息安全类突发事件应急管理工作的第一责任人”，设置了预防措施、应急程序、保障措施，坚持统一指挥、密切协同、快速反应、科学处置。

　　成都市教育系统进一步夯实责任，要求切实加强党委（党组）对网信工作的领导，市教育局与区（市）县教育行政部门签订网络信息安全责任承诺书，探索建立网络安全工作考核机制。同时，落实网络安全等级保护制度，要求市本级、各区（市）县教育部门清理信息系统、加强对关键信息基础设施的保护，要求开展应急与演练，不断提升数据安全防护能力。

　　开展广泛调研，摸清中小学生网络安全意识现状。2018年，成都市在全市广泛开展中小学生线上调查，包括网络安全概念、网络钓鱼防范、社交网络安全、数据安全保护、网络风险防范措施等方面，共收集到有效调查问卷110791份，形成发布《成都市中小学生网络安全意识调查报告》。报告显示，中小学生在社交安全等方面需要加强教育和引导，比如“您会相信网络上未曾见面的朋友的话吗？”测试中，49%的学生选择不相信，28%看情况，还有23%的学生表示相信对方话语。对于测试题目“当自己不小心进入了儿童不宜的网站时，我们应该怎么做？”，19.6%的学生选择了继续浏览。调查报告为有针对性地开展网络安全教育活动，提高学生网络安全及信息保护意识奠定了良好基础。

　　扎实开展安全教育 培育安全意识

　　“先利其器”，打造线上网络安全学习平台。在广泛调研基础上，建设“成都市教育网络安全宣传活动平台”，平台一期提供宣传《中华人民共和国网络安全法》和安全意识的动画点播、网络钓鱼互动体验、安全意识自测等。2018年，平台功能进行扩展，包含网络安全意识知识课件库、网络安全文化宣传素材、学习效果测试、网络安全意识小游戏以及平台使用统计，其中，知识课件库包括社交网络安全、金融诈骗防范、智能手机安全等十二类，均以丰富多彩的动画形式呈现，增强了网络安全培训的趣味性、普及性。目前，利用平台累计学习达10万余人次，学习平台也已开放给成都附近的资阳、眉山等地师生使用。

　　以活动为载体，夯实网络安全意识培育。以主题班会等丰富多彩的活动为载体，培育学生网络安全意识。成都市马家沟小学二年级师生共同联手，围绕“保护自己的隐私”“远离不良信息”“拒绝网络欺凌”等主题制作了贴近学生的校园网络安全微课。量身定做的安全微课，通过师生一问一答配音图文解读，帮助孩子们更好地理解网络安全知识。金牛区五丁小学校将网络安全教育编入“一出好戏”，将“朋友圈泄密”“红包陷阱”“传播谣言”等目前社交网络上最常见的安全问题，融入到《网络社交需当心》的情景剧表演中，寓教于乐，以戏剧的形式普及网络安全知识。成都高新区实验小学五年级（1）班的主题班会展示课以“安全网游金点子”为题展开，在课堂上通过网游利弊之辩、访谈互动、体验教育等方式，引领学生思、查、辩、学，理性对待和使用网络。

　　以课程为核心，探索将网络安全教育融入学科教学。成都市银都小学六年级（7）班的语文教师万老师号召全班学生共同创作科幻小说《与儿子同班》，构想在未来2035年发生的网络安全故事，期望用创作引领这群孩子成长。通过集体创作小说，小作者们提高了语文写作、阅读能力，更增强了对网络安全的认识。

　　举办网络安全知识竞赛。在全市开展中学生网络安全知识竞赛，初赛+决赛的方式让全市每所学校都能参与，丰富学生网络安全知识贮藏，提升网络安全意识和防护技能。

　　以培训为抓手，提升网络安全认知和管理水平。成都市每年举办网络安全专题培训2—3次，向师生宣传《网络安全法》，全市每次参培学校达数百所。

　　强化网络安全管理 提升治理水平

　　成都市以“政务上云”为契机，探索实施网站集群化管理。积极推动机关、直属单位信息系统迁移到市政务云。要求小规模学校、不具备网络安全管理能力的学校网站由区域统一管理、统一维护，实施集群化、集约化管理，为学校减负。温江区教育网站采用“集群式”架构，即“主站+子站”方式，温江教育网作为主站，所属中小学校（幼儿园）网站为子站，学校不额外部署网站服务器。采取分级管理模式，学校作为用户，做好子站的信息更新、校级应用、账号管理；区级承担整个“集群式”网站整体运维、安全保障、应用管理、主站信息更新。运维通过购买服务方式进行保障，对整个网站实施三级等级保护。集群式建站，极大节约了学校网站建设经费和人力投入，降低了学校网站的安全风险。

　　开展网络安全监测，探索建立通报机制。成都市通过购买第三方专业服务，对机关、直属单位信息系统进行网络安全漏洞扫描和监测，并将监测结果和报告及时告知有关单位。逐步将区（市）县、学校网站和信息系统纳入安全监测范围，并探索建立通报机制，积极与网信、公安、经信、电信等部门联动。

　　加强常态网络安全检查，夯实工作基础。组织全市教育单位积极开展网络安全检查工作，从“等级保护工作情况”“网络安全宣传教育情况”等10方面进行摸底排查，要求针对存在问题及不足开展整改工作。

　　做好重要时期网络安全保障工作。强化重要时期网络安全保障措施，包括对系统进行清理、非重要网站（系统）关停、门户网站实施静态网页访问，关闭后台系统，工作时间开放等。

　　成都市的实践表明，网络信息安全工作需要兼顾近期与长远、综合治理与源头治理相结合，不断增强信息系统防护能力，有效防范和抵御安全风险隐患，切实保障信息系统（网站）稳定运行和数据安全。