校園網(wǎng)絡信息安全自查報告

1、校園網(wǎng)絡信息安全自查報告歷城六中學校網(wǎng)站于20xx年9月重新改版上線，自新網(wǎng)站運行以來，我校對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視，成立了專門的領導組，建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度，由學校謝主任統(tǒng)一，各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我校網(wǎng)絡信息安全保密工作做得扎實有效。一、和網(wǎng)絡安全情況一是網(wǎng)絡安全方面。我校配備了防病毒軟件、采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳

2、網(wǎng)站的信息，須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查，聘請網(wǎng)站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、

3、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。二、學校硬件設備運轉(zhuǎn)正常。我校每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。三、嚴格管理、規(guī)范設備維護我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員

4、工計算機技能。同時在學校開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面，專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。四、網(wǎng)站安全及維護我校對網(wǎng)站安全方面有相關要求，一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責。五、安全教育為保證我校網(wǎng)絡安全有效地運行，減少

5、病毒侵入，我校就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。六、自查存在的問題及整改意見我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。(一)網(wǎng)站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。(二)加強設備維護，及時更換和維護好故障設備。(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡安全工作。校園網(wǎng)絡信息安

6、全自查報告2為落實“省教育廳辦公室關于報送落實情況的通知”(鄂教科辦函20xx12號)、“黃石市教育局關于開展全市教育行業(yè)網(wǎng)絡與信息安全檢查工作的通知”(黃教信20xx25號)的相關要求，全面加強我校網(wǎng)絡與信息安全工作，學校教科處對全校網(wǎng)絡、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查情況匯報如下：一、學校網(wǎng)絡與信息安全狀況我校網(wǎng)絡中心杋房于20xx年建成，采用電信光纖20M接入，網(wǎng)絡覆蓋全校園(包括教職工宿舍樓、辦公樓、新舊教學樓)。20xx年10月，由于設備老化，網(wǎng)絡運行維護費用高等原因，教職工宿舍樓網(wǎng)絡全部切斷，由教師個人申請加入中國電信或其它網(wǎng)絡提供商。目前，我校辦公樓、教學樓網(wǎng)絡運行

7、正常。我校網(wǎng)絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡信息安全工作機構(gòu)健全、責任明確，日常管理維護工作比較規(guī)范，比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡安全技術人員培訓，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡安全管理、技術防護設施、網(wǎng)站建設與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。二、網(wǎng)絡信息安全工作情況1、網(wǎng)絡信息安全管理機構(gòu)為切實加強對網(wǎng)絡與計算機系統(tǒng)安全管理工作和對外的宣傳工作的領導，引導督促全校師生安全上網(wǎng)、綠色上網(wǎng)、科學上網(wǎng)，并通過網(wǎng)站窗口的宣傳，擴大我校的社會影響，特成立網(wǎng)絡信息安全管理組織

8、。學校設有網(wǎng)絡信息安全管理組織，校領導為組長，各處室主任和年級主任為組員，承擔本處室信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責任，網(wǎng)管員作為校園網(wǎng)運維者承擔信息系統(tǒng)安全技術防護與技術保障工作。2、信息系統(tǒng)(網(wǎng)站)日常安全管理學校建有“校園網(wǎng)絡管理制度”、“網(wǎng)絡管理員職責”、“計算機教室管理制度”、“計算機機房軟硬件維護管理辦法”、“計算機機房負責人崗位職責”、“學生上機管理制度”、“計算機機房用電安全制度”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用基本能按要求，落實責任人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數(shù)

9、據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運行。3、信息系統(tǒng)(網(wǎng)站)技術防護學校建有網(wǎng)絡中心機房，有防水、防潮、防靜電防護等措施，對服務器、網(wǎng)絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度，對重要系統(tǒng)和數(shù)據(jù)進行定期備份。三、自查發(fā)現(xiàn)的主要問題對照通知中的具體檢查項目，我校在信息安全工作上還存在一定的問題：1、安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題。2、技術防護方面：校

10、園網(wǎng)安全技術防護設施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設施，無法對服務器、信息系統(tǒng)(網(wǎng)站)進行安全xxxxxxxx與隱患檢查。3、應用系統(tǒng)(網(wǎng)站)方面：個別應用系統(tǒng)(網(wǎng)站)存在設計缺陷和安全xxxx，容易發(fā)生安全事故。四、整改措施針對存在的問題，學校將進行認真研究部署。1、進一步完善網(wǎng)絡信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術培訓，提高安全意識和技術能力。2、繼續(xù)完善網(wǎng)絡信息安全技術防護設施，定期對服務器、操作系統(tǒng)進行xxxxxxxx和隱患排查，建立針對性的主動防護體系。3、加強應急管理，修訂應急預案，加強與網(wǎng)絡電腦公司間協(xié)作，做好應急演

11、練，將安全事件的影響降到最低。校園網(wǎng)絡信息安全自查報告3一、網(wǎng)絡與信息安全狀況總體評價今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開工作，落實好信息安全的相關規(guī)定，成立了信息安全工作領導小組，落實了管理機構(gòu)，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規(guī)范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

12、二、網(wǎng)絡與信息安全主要工作情況(一)加強領導，明確職責，抓好網(wǎng)絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。(二)做好網(wǎng)絡與信息安全日常管理工作。根據(jù)工作實際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網(wǎng)絡保密管理等相關制度，使信息安全工作進一步規(guī)范化和制度化。(三)落實好網(wǎng)

13、絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，單位未安裝無線網(wǎng)絡等無線設備，并安裝了針對移動存儲設備的專業(yè)殺毒軟件。(四)制定信息安全應急管理機制。結(jié)合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制，嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。(五)安

14、全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網(wǎng)絡與信息安全等方面的操作培訓，并講解網(wǎng)絡安全的一些知識。(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網(wǎng)絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。三、網(wǎng)絡與信息安全自查發(fā)現(xiàn)的主要問題及整改情況根據(jù)衡水市20xx年網(wǎng)絡與信息安全檢查方案中的具體要求，在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。1。存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業(yè)技術人員，且市財政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡與信息安全建設過程中投入的力量有限;二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上，處理不夠及時。2。整改情況。針對以上存在的問題，我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度，應經(jīng)常不定期的對信息安全工作制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實，在進一步完善網(wǎng)絡與信息安全制度的同時，安排專人密切監(jiān)測，隨時隨地解決可能發(fā)生的信息