(合集)學(xué)校網(wǎng)絡(luò)安全自查報(bào)告13篇
在現(xiàn)在社會(huì),報(bào)告的適用范圍越來越廣泛,我們在寫報(bào)告的時(shí)候要避免篇幅過長。那么大家知道標(biāo)準(zhǔn)正式的報(bào)告格式嗎?以下是小編整理的學(xué)校網(wǎng)絡(luò)安全自查報(bào)告,歡迎閱讀,希望大家能夠喜歡。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告1
根據(jù)教育局《關(guān)于開展20xx年教育系統(tǒng)網(wǎng)絡(luò)安全檢查的通知》和《計(jì)算機(jī)安全使用規(guī)范》的要求,為了進(jìn)一步促進(jìn)我校計(jì)算機(jī)網(wǎng)絡(luò)與信息安全,本著“責(zé)任到人,一絲不茍”的指導(dǎo)思想,做到管理制度化、規(guī)范化,提高班班通設(shè)備及云教室學(xué)生用機(jī)、教師個(gè)人用機(jī)的`使用效能,特對我校計(jì)算機(jī)網(wǎng)絡(luò)與信息安全工作的建設(shè)和管理情況進(jìn)行自查,F(xiàn)將自查情況匯報(bào)如下:
一、責(zé)任到人
1、教師個(gè)人電腦由使用教師做好日常維護(hù),學(xué)校信息小組負(fù)責(zé)監(jiān)督、檢查、維修。
2、學(xué)校配備的教室班班通設(shè)備由學(xué)校統(tǒng)一管理,班主任為第一責(zé)任人,任課教師為第二責(zé)任人,分別簽訂了各自的管理使用責(zé)任書,并做好日常的使用記錄,各教室張貼班班通管理使用制度。
3、云教室用機(jī)由微機(jī)老師負(fù)責(zé)管理維護(hù),做好使用記錄。
二、認(rèn)真組織使用培訓(xùn)和安排各項(xiàng)檢查、統(tǒng)計(jì)工作。
1、各教室班班通的使用情況是我們工作的一個(gè)重點(diǎn)。我們有計(jì)劃地組織老師們進(jìn)行操作使用方面的培訓(xùn)。為所有班班通設(shè)備統(tǒng)一安裝了殺毒軟件。
2、定期在校園網(wǎng)上提醒全體教師對個(gè)人電腦進(jìn)行病毒查殺,并隨時(shí)解決教師電腦出現(xiàn)的一些問題和故障。
3、云教室的電腦由微機(jī)老師定期更新查殺,每學(xué)期末上交學(xué)生操作使用記錄。
三、通過自查發(fā)現(xiàn)的問題及工作中的不足
1、通過自查,我們發(fā)現(xiàn)有的教師機(jī)桌面文件比較雜亂,有的殺毒更新不及時(shí),教師個(gè)人或辦公室的IP地址混亂。有的班班通設(shè)備還不能完全按要求及時(shí)地做好一些設(shè)備的關(guān)閉。云教室的電腦配置較低,速度較慢等。
2、之前,對教師用機(jī)的管理和檢查工作做得還不太到位,基本處于放任自由管理狀態(tài),安裝的軟件等比較雜亂。
3、電教小組負(fù)責(zé)人其他任務(wù)多,在完成全校所有計(jì)算機(jī)管理工作時(shí)顯得力不從心,有時(shí)覺得分身無術(shù)。
四、整改措施
1、首先成立信息小組,增加人手,成員分工合作,增強(qiáng)對全校計(jì)算機(jī)的維護(hù)與監(jiān)管力度。
2、針對部分IP地址混亂的問題,及時(shí)進(jìn)行了整改,現(xiàn)已將所有教師及辦公室的IP地址進(jìn)行了統(tǒng)一編排,并重新進(jìn)行了設(shè)置。全校計(jì)算機(jī)也全部做到實(shí)名印證。
3、今后,還要定期組織教師進(jìn)行計(jì)算機(jī)的維護(hù)使用培訓(xùn),或在校園網(wǎng)上及時(shí)提醒教師們進(jìn)行計(jì)算機(jī)的維護(hù)操作,不斷規(guī)范教師用機(jī)的使用。
4、要通過對班班通的`檢查,及時(shí)總結(jié)發(fā)現(xiàn)的問題,及時(shí)反饋給各班主任和任課老師,改進(jìn)管理使用的方法。
5、向上級申請盡量爭取更換各教室的教師用機(jī),提高使用效率。
通過自查,全面了解本校在計(jì)算機(jī)管理使用及網(wǎng)絡(luò)與信息安全方面的情況,在思想上引起了高度重視,從本校的實(shí)際情況進(jìn)行總結(jié)分析。本著實(shí)事求是的原則,有則改之,無則加勉,不斷完善我們的工作。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告2
教育廳職業(yè)教育處:
接到文件通知后,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校信息中心統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí),效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡(luò)中的安全隱患進(jìn)行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
一、網(wǎng)絡(luò)信息安全管理機(jī)制和制度建設(shè)落實(shí)情況
為了維護(hù)和規(guī)范計(jì)算機(jī)硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計(jì)算機(jī)硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,學(xué)校網(wǎng)絡(luò)安全小組成立以由于洪偉主任擔(dān)任第一責(zé)任人、其它各相關(guān)部門參與、信息安全小組負(fù)責(zé)具體工作的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全學(xué)校各部門開展學(xué)校網(wǎng)絡(luò)安全管理工作。
為了確保計(jì)算機(jī)網(wǎng)絡(luò)安全,實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時(shí)結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到三個(gè)確保:
1、系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實(shí);
3、定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識(shí),提高計(jì)算機(jī)使用水平,及早防范風(fēng)險(xiǎn)。同時(shí),信息安全工作領(lǐng)導(dǎo)小組具有暢通的7*24小時(shí)聯(lián)系渠道,可以確保能及時(shí)發(fā)現(xiàn)、處置、上報(bào)有害信息。
二、計(jì)算機(jī)日常網(wǎng)絡(luò)及信息安全管理情況
加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查。網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個(gè)人使用的'計(jì)算機(jī)都實(shí)行密碼登錄、對重要計(jì)算機(jī)信息存儲(chǔ)備份、對移動(dòng)存儲(chǔ)設(shè)備嚴(yán)格管理、對重要數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。 對接入計(jì)算機(jī)的終端采取實(shí)名認(rèn)證制,采取將計(jì)算機(jī)MAC地址綁定交換機(jī)端口的做法,規(guī)范全學(xué)校的上網(wǎng)行為。
信息系統(tǒng)安全方面實(shí)行嚴(yán)格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。
網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運(yùn)行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認(rèn)證、網(wǎng)絡(luò)安全審計(jì)、訪問控制等相應(yīng)的安全保護(hù)技術(shù)措施。
三、信息安全技術(shù)防護(hù)手段建設(shè)及硬件設(shè)備使用情況。
加強(qiáng)網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護(hù)管理。每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運(yùn)行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
四、加強(qiáng)建設(shè)網(wǎng)絡(luò)與信息安全通報(bào)機(jī)制,網(wǎng)站安全維護(hù)。
今年以來,切實(shí)加強(qiáng)網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺(tái)密碼經(jīng)常性更換、傳文件提前進(jìn)行病毒檢測、網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)、定期進(jìn)后臺(tái)清理垃圾文件、網(wǎng)站更新由段計(jì)算機(jī)管理員專人負(fù)責(zé)等多種措施,確保學(xué)校網(wǎng)站的信息安全。
臨沂市高級財(cái)經(jīng)學(xué)校
20xx年12月22日
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告3
六中學(xué)校網(wǎng)站于20xx年xx月重新改版上線,自新網(wǎng)站運(yùn)行以來,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校謝主任統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得扎實(shí)有效。
一、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、,采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,聘請網(wǎng)站制作公司的技術(shù)人員,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡(jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。
重點(diǎn)抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
二、學(xué)校硬件設(shè)備運(yùn)轉(zhuǎn)正常。
我校每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
三、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我校對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們:
一是堅(jiān)持“制度管人”。
二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。
同時(shí)在學(xué)校開展網(wǎng)絡(luò)安全知識(shí)宣傳,使全體人員意識(shí)到了,計(jì)算機(jī)安全保護(hù)是“三防一保”工作的有機(jī)組成部分。而且在新形勢下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實(shí)登記,并及時(shí)處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。
四、網(wǎng)站安全及維護(hù)
我校對網(wǎng)站安全方面有相關(guān)要求:
一是使用專屬權(quán)限密碼鎖登陸后臺(tái);
二是上傳文件提前進(jìn)行病素檢測;
三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件;
四是網(wǎng)站更新專人負(fù)責(zé)。
五、安全教育
為保證我校網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,大家對實(shí)際工作中遇到的`計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。
六、自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
(一)網(wǎng)站的安全防護(hù)設(shè)備還存在不足,只有路由器附帶的防火墻,沒有硬件版防火墻設(shè)備,存在安全隱患。
(二)加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。
。ㄈ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。
在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告4
為貫徹落實(shí)《網(wǎng)絡(luò)安全法》,迎接十九大的勝利召開,根據(jù)《區(qū)教育局關(guān)于開展教育系統(tǒng)網(wǎng)絡(luò)安全綜合治理活動(dòng)的通知》文件精神,我校開展了校園網(wǎng)絡(luò)安全綜合治理工作。
一、校園網(wǎng)絡(luò)安全現(xiàn)狀
我校采用“防火墻到中心交換機(jī)到匯聚交換機(jī)到樓層交換機(jī)到桌面設(shè)備”的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),包含有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩個(gè)方面,無線網(wǎng)絡(luò)連接在匯聚交換機(jī)。由防火墻控制校園網(wǎng)絡(luò)出口,保障網(wǎng)絡(luò)安全。全校上網(wǎng)電腦211臺(tái),無線設(shè)備超過100臺(tái)。
二、存在問題
1、聯(lián)網(wǎng)設(shè)備數(shù)量眾多,管理難度大,沒有做到實(shí)名制,存在安全隱患。
2、師生網(wǎng)絡(luò)安全意識(shí)較差,缺少必要的網(wǎng)絡(luò)安全知識(shí)和防護(hù)意識(shí),偶發(fā)木馬等網(wǎng)絡(luò)病毒狀況。
3、網(wǎng)絡(luò)管理及維護(hù)人員剛到位,缺乏必要的專業(yè)網(wǎng)絡(luò)管理知識(shí),邊摸索邊實(shí)踐,不利于網(wǎng)絡(luò)安全的及時(shí)防范。
三、整改措施
1、成立校園網(wǎng)絡(luò)安全組織機(jī)構(gòu)
組長:
副組長:
成員:
2、建立健全各項(xiàng)安全管理制度
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《網(wǎng)絡(luò)安全法》等制定出適合我校的《網(wǎng)絡(luò)安全管理辦法》,同時(shí)建立了《焦作市龍?jiān)春䦟W(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《校園網(wǎng)日常管理制度》、《網(wǎng)絡(luò)信息安全維護(hù)制度》等。堅(jiān)持實(shí)施校園網(wǎng)隨時(shí)檢查監(jiān)控運(yùn)行情況的'機(jī)制,確保校園網(wǎng)絡(luò)及信息安全。
3、規(guī)范信息發(fā)布平臺(tái)的安全運(yùn)營
對于校園各個(gè)信息的發(fā)布平臺(tái)如:網(wǎng)站、微信公眾號(hào)、辦公郵箱、人人通平臺(tái)等,嚴(yán)禁使用弱口令等易于破解的密碼。嚴(yán)格按照信息發(fā)布要求執(zhí)行,明確責(zé)任和分工,嚴(yán)格執(zhí)行分級負(fù)責(zé)多級審核原則,確保信息內(nèi)容的準(zhǔn)確性、真實(shí)性和嚴(yán)肅性;防止單位及個(gè)人隱私、敏感信息的泄露;充分保護(hù)知識(shí)產(chǎn)權(quán),轉(zhuǎn)發(fā)信息務(wù)必檢查鏈接的合法性、有效性和適用性。
4、提高全體師生的網(wǎng)絡(luò)安全意識(shí)
加強(qiáng)網(wǎng)絡(luò)管理員的業(yè)務(wù)能力和專業(yè)素養(yǎng),提升網(wǎng)絡(luò)安全的預(yù)防水平,及時(shí)發(fā)現(xiàn)并解決校園網(wǎng)存在的安全隱患,定期排查各級網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況,做好記錄,根據(jù)預(yù)案及時(shí)上報(bào)。提升全體師生的網(wǎng)絡(luò)安全意識(shí),普及網(wǎng)絡(luò)安全知識(shí)及防范措施,及時(shí)更新所用設(shè)備的網(wǎng)絡(luò)安全補(bǔ)丁及病毒庫。
四、具體工作
1、召開全體教師網(wǎng)絡(luò)安全綜合治理大會(huì),布置網(wǎng)絡(luò)安全治理工作方案,強(qiáng)化網(wǎng)絡(luò)安全意識(shí),落實(shí)網(wǎng)絡(luò)安全責(zé)任。
2、發(fā)布《關(guān)于上報(bào)所有網(wǎng)絡(luò)設(shè)備MAC的通知》,編寫上報(bào)教程,收集MAC數(shù)據(jù),為加強(qiáng)網(wǎng)絡(luò)安全的管理措施提供數(shù)據(jù)支持。
3、各教研組信息技術(shù)管理員部署網(wǎng)絡(luò)安全設(shè)置,合理規(guī)范IP地址,做到IP地址與上網(wǎng)終端、使用人員一一對應(yīng),登記造冊,堅(jiān)決杜絕自動(dòng)獲取IP地址的情況。由防火墻把關(guān)所有網(wǎng)絡(luò)出口,無線網(wǎng)絡(luò)實(shí)行MAC地址綁定策略,只放行本校人員,堅(jiān)決杜絕非本校人員接入無線校園網(wǎng)。
4、對全體師生培訓(xùn)網(wǎng)絡(luò)安全知識(shí)及防范方法,切實(shí)做好網(wǎng)絡(luò)安全落實(shí)到每一個(gè)人。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告5
學(xué)校收到:“重慶市巴南區(qū)教育委員會(huì)關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全檢查專項(xiàng)行動(dòng)實(shí)施方案的通知”此后,根據(jù)文件精神,立即落實(shí)有關(guān)部門進(jìn)行自查,現(xiàn)將自查情況報(bào)告如下:
一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),強(qiáng)化責(zé)任落實(shí)
學(xué)校接到文件通知后,立即召開行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組和工作組,落實(shí)分工和責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。渝東二小學(xué)網(wǎng)絡(luò)安全檢查專項(xiàng)行動(dòng)由學(xué)校牽頭指揮,學(xué)校信息中心具體負(fù)責(zé)實(shí)施。信息中心成立了工作組(工作組見附件1),工作組成員及各自分工實(shí)施管理、維護(hù)、檢查信函和培訓(xùn),分層次實(shí)施,堅(jiān)決執(zhí)行“誰在負(fù)責(zé),誰在運(yùn)行,誰在使用”確保我們校園網(wǎng)的絕對安全,為師生提供安全健康的網(wǎng)絡(luò)環(huán)境。
二、開展安全檢查,及時(shí)整改隱患
1.我們的學(xué)校。網(wǎng)絡(luò)中心、功能室、機(jī)房、教室和辦公室”使用和安全管理的規(guī)章制度已經(jīng)建立并張貼在墻上。
2.網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,分為物理安全、網(wǎng)絡(luò)出入口安全、數(shù)據(jù)安全等。人身安全主要是指防火、防盜和設(shè)施設(shè)備的物理損壞;網(wǎng)絡(luò)出入口安全是指光纖接入防火墻-->:路由器-->:安全接入核心交換機(jī)和內(nèi)網(wǎng),抓源頭;數(shù)據(jù)安全是指校園網(wǎng)的數(shù)據(jù)備份,不安全信息的處理和上報(bào),以及信息的過渡。信息中心有獨(dú)立的管理系統(tǒng),如網(wǎng)絡(luò)更新注冊、服務(wù)器資源、硬盤分布統(tǒng)計(jì)、安全日志等。,方便發(fā)現(xiàn)問題,及時(shí)搜索。
3.我校幾大網(wǎng)站的賬號(hào)和密碼都經(jīng)過了專門的清理和檢查,弱密碼得到了加強(qiáng),應(yīng)用軟件也及時(shí)更新升級。我們學(xué)校是一條接入互聯(lián)網(wǎng)的電信光纖專線,采用思科硬件防火墻作為入口的第一道防線,然后接入路由器,最后接入核心交換機(jī),從而保證了我們學(xué)校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾個(gè)重要過濾器。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是官方版本,可以定期升級,每天給系統(tǒng)打補(bǔ)丁,消除一切可能的安全隱患。我們學(xué)校有兩臺(tái)外部服務(wù)器(FTP服務(wù)器和WEB服務(wù)器),F(xiàn)TP服務(wù)器對外只開放21號(hào)口,其他端口全部關(guān)閉;同樣,WEB服務(wù)器只打開端口80,其他端口都關(guān)閉。方便師生使用,同時(shí)也要保證網(wǎng)絡(luò)的絕對安全。由于我校領(lǐng)導(dǎo)的高度重視和妥善管理,自20xx年校園網(wǎng)建立以來,沒有任何黑客闖入內(nèi)網(wǎng)的記錄。
4.加強(qiáng)網(wǎng)絡(luò)安全管理,對我校核心交換機(jī)連接的所有計(jì)算機(jī)設(shè)備進(jìn)行全面安全檢查,對操作系統(tǒng)存在漏洞、殺毒軟件配置不充分的計(jì)算機(jī)進(jìn)行升級,確保網(wǎng)絡(luò)安全。
5.規(guī)范信息收集、審核和發(fā)布流程,嚴(yán)格審核信息發(fā)布,確保發(fā)布信息內(nèi)容的`準(zhǔn)確性和真實(shí)性。定期查看我校門戶網(wǎng)站上的留言簿,每周第二個(gè)小博客上的帖子和消息,屏蔽不健康信息,對反映情況的問題進(jìn)行數(shù)據(jù)備份,并及時(shí)向?qū)W校報(bào)告。
6.本期第三周,我校組織教師在教職工大會(huì)上學(xué)習(xí)信息網(wǎng)絡(luò)相關(guān)法律法規(guī),提高教師合理正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何違背信息網(wǎng)絡(luò)相關(guān)法律法規(guī)的事情。
7.嚴(yán)禁辦公室內(nèi)網(wǎng)計(jì)算機(jī)直接接入互聯(lián)網(wǎng)。經(jīng)檢查,未發(fā)現(xiàn)機(jī)密信息在非機(jī)密計(jì)算機(jī)上進(jìn)行處理、存儲(chǔ)和傳輸,機(jī)密信息是通過互聯(lián)網(wǎng)上的電子郵件系統(tǒng)傳輸?shù)摹T诟鞣N論壇、聊天室、博客上發(fā)布、談?wù)搰颐孛苄畔,利用QQ等聊天工具傳遞、談?wù)搰颐孛苄畔,對網(wǎng)絡(luò)信息安全有害。
三、存在的問題
1.因?yàn)槲覀儗W(xué)校有300多個(gè)網(wǎng)絡(luò)終端,很難管理。學(xué)校沒有多余的資金購買正版殺毒軟件,現(xiàn)在卻使用假冒或者免費(fèi)的殺毒軟件,給我們的網(wǎng)絡(luò)安全帶來一定的風(fēng)險(xiǎn)。
2.我們學(xué)校有5臺(tái)服務(wù)器,但是我們沒有一套網(wǎng)管軟件。很難手動(dòng)管理它們。所以補(bǔ)丁被遺忘升級是必然的,必然存在一定的安全隱患。
3.在學(xué)校,網(wǎng)絡(luò)管理員不能全職做網(wǎng)絡(luò)管理,通常要為一個(gè)人工作,所以他們在網(wǎng)絡(luò)管理上的精力有限,網(wǎng)絡(luò)管理、資源安排、安全日志記錄都需要進(jìn)一步完善。
總之,在接下來的工作中,針對我們的不足和問題,我們應(yīng)該努力提高我們學(xué)校的網(wǎng)絡(luò)安全工作,為所有的師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。也衷心希望有關(guān)領(lǐng)導(dǎo)給予指導(dǎo)。謝謝你。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告6
為了規(guī)范校園計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理,保障校園網(wǎng)絡(luò)信息系統(tǒng)的安全,促進(jìn)校園精神文明建設(shè),我校成立了校園網(wǎng)絡(luò)安全組織,建立和完善了各項(xiàng)安全管理制度,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作。以下詳細(xì)信息報(bào)告如下:
一、建立校園網(wǎng)絡(luò)安全組織
組長:
副組長:
成員:
二、建立健全安全管理體系
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《教育網(wǎng)站和網(wǎng)絡(luò)學(xué)校暫行管理辦法》等法律法規(guī),我校制定了適合本校的校園網(wǎng)絡(luò)安全管理辦法,并建立了《盧馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《盧馬中學(xué)校園網(wǎng)絡(luò)日常管理系統(tǒng)》、《盧馬中學(xué)網(wǎng)絡(luò)信息安全維護(hù)系統(tǒng)》等相關(guān)制度。除了建立這些規(guī)章制度,我們還堅(jiān)持隨時(shí)檢查和監(jiān)控我校校園網(wǎng)的運(yùn)行機(jī)制,有效保證了校園網(wǎng)的安全。
三、嚴(yán)格執(zhí)行備案制度
學(xué)校機(jī)房堅(jiān)持為教育教學(xué)服務(wù)的原則,管理嚴(yán)格。完全用于師生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和獲取與學(xué)習(xí)相關(guān)的信息,不出租,不轉(zhuǎn)讓。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理
我們學(xué)校的.技術(shù)防范措施主要是從以下幾個(gè)方面做的:
1.安裝防火墻是為了防止病毒和不良信息入侵校園網(wǎng)和Web服務(wù)器。
2.安裝殺毒軟件,監(jiān)控網(wǎng)絡(luò)病毒,立即解決問題。
3.及時(shí)修復(fù)各種軟件的補(bǔ)丁。
4.及時(shí)備份重要的學(xué)校文件、信息資源和網(wǎng)站數(shù)據(jù)庫,并創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)絡(luò)管理人員隊(duì)伍建設(shè)
目前,我們學(xué)校的每個(gè)領(lǐng)導(dǎo)和一些老師都可以上網(wǎng)。在查閱資料和進(jìn)行教學(xué)科研的過程中,我校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育,使教師充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對保障國家和社會(huì)生活的重要意義。信息技術(shù)教師在備課和上課過程中,有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全常識(shí),對所有學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全培訓(xùn),確保校園計(jì)算機(jī)網(wǎng)絡(luò)安全萬無一失。
六、我們學(xué)校定期對網(wǎng)絡(luò)安全進(jìn)行全面檢查
每學(xué)期開學(xué)時(shí),我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組將對學(xué)校微機(jī)室、領(lǐng)導(dǎo)教師辦公機(jī)器、學(xué)校電教室等的環(huán)境安全、設(shè)備安全、信息安全和管理制度執(zhí)行情況進(jìn)行全面檢查。,并及時(shí)糾正存在的問題,消除安全隱患。
七、有問題
我們學(xué)校的計(jì)算機(jī)教師比較薄弱,計(jì)算機(jī)操作技術(shù)水平比較低,專業(yè)的計(jì)算機(jī)教師還比較缺乏;電腦硬件配置過時(shí),運(yùn)行速度慢;這些方面都需要在以后改進(jìn)。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告7
一、整體信息安全
(一)成立政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組
我局成立了政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組,小組成員陳紅同志為組長,副局長魏殿軒同志為副組長,網(wǎng)絡(luò)管理員和信息系統(tǒng)用戶為成員,負(fù)責(zé)對我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領(lǐng)導(dǎo)。辦公室設(shè)在局信息管理部。安全小組的建立明確了政府信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、管理和保護(hù)人員、管理機(jī)構(gòu)。
(二)制定檢查計(jì)劃,確定檢查范圍
信息部門制定了詳細(xì)的檢查計(jì)劃,并部署了需要檢查的部門、范圍和具體要求。具體內(nèi)容包括:
1.政府信息系統(tǒng):查看南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺(tái)、南寧市政府信息報(bào)送系統(tǒng)、政民互動(dòng)綜合服務(wù)平臺(tái)、網(wǎng)上信訪、南寧市政務(wù)信息網(wǎng)站、市委機(jī)要網(wǎng)、檔案管理系統(tǒng)。
2.安全規(guī)章制度和安全設(shè)備:檢查管理制度是否健全;信息系統(tǒng)安全防護(hù)設(shè)施的狀況、防入侵和防病毒條件、人員訪問情況;是否與互聯(lián)網(wǎng)物理隔離;計(jì)算機(jī)密碼和密碼的保密性;計(jì)算機(jī)軟件、程序和其他電子文檔以及加密狗的存儲(chǔ)和使用。
(3)開展安全檢查,及時(shí)整改隱患
信息系統(tǒng)安全檢查的具體措施是:首先對本單位政府信息系統(tǒng)的賬號(hào)和密碼進(jìn)行專項(xiàng)清理檢查,及時(shí)更新升級軟件,消除安全隱患。二是加強(qiáng)網(wǎng)絡(luò)安全管理,對所有接入政府內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行全面安全檢查,對發(fā)現(xiàn)有操作系統(tǒng)漏洞和殺毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級,確保網(wǎng)絡(luò)安全。第三,規(guī)范信息收集、審查和發(fā)布流程,嚴(yán)格審查信息發(fā)布,確保發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。第四,嚴(yán)禁涉密電腦與互聯(lián)網(wǎng)連接。
(4)應(yīng)急機(jī)制建設(shè)
1.制定網(wǎng)絡(luò)和信息系統(tǒng)安全應(yīng)急預(yù)案,有效應(yīng)對網(wǎng)絡(luò)和信息的安全性和可靠性;
2.定期備份信息系統(tǒng)數(shù)據(jù),不斷完善災(zāi)難備份系統(tǒng),完善災(zāi)難備份恢復(fù)計(jì)劃,減少或消除各種災(zāi)難對正常工作的影響。
(5)信息技術(shù)產(chǎn)品和服務(wù)的本地化
1.終端電腦的安全系統(tǒng)、防火墻、殺毒軟件都是國貨;
2.檔案管理系統(tǒng)和人事管理系統(tǒng)都是市政府和市委指定的產(chǎn)品系統(tǒng)。
(6)完善計(jì)算機(jī)安全管理體系和系統(tǒng)安全保護(hù)策略
完善和梳理各部門、各崗位的計(jì)算機(jī)安全管理體系、操作規(guī)程和崗位要求。比如重要崗位不準(zhǔn)跳崗、混崗;人去機(jī)關(guān)等。檢查每臺(tái)涉密計(jì)算機(jī)的安全防護(hù)策略,及時(shí)發(fā)現(xiàn)和解決不規(guī)范和不安全的地方。
(7)加強(qiáng)運(yùn)營商信息安全管理
我局不斷加強(qiáng)對計(jì)算機(jī)用戶的安全培訓(xùn),增強(qiáng)了每個(gè)用戶安全使用網(wǎng)絡(luò)的能力,提高了安全防范意識(shí),注冊了每臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)的用戶和IP地址。加強(qiáng)網(wǎng)絡(luò)機(jī)房的安全管理。
(八)嚴(yán)格執(zhí)行問責(zé)制。嚴(yán)格查處違反信息安全法規(guī)、泄密和信息安全事件,嚴(yán)肅查處責(zé)任人和責(zé)任人。
總之,我局對信息系統(tǒng)相關(guān)的規(guī)章制度、安全組織與職責(zé)、人員管理、系統(tǒng)架構(gòu)、網(wǎng)絡(luò)安全、設(shè)備與操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)與災(zāi)難恢復(fù)等進(jìn)行了檢索、分析和總結(jié),并對現(xiàn)有的安全管理體系和安全措施進(jìn)行了驗(yàn)證和評估。從自查情況看,我局信息系統(tǒng)安全情況總體良好,各類網(wǎng)絡(luò)應(yīng)用均已物理隔離,多年未發(fā)生重大信息系統(tǒng)安全事件。
二、信息安全檢查中發(fā)現(xiàn)的主要問題及整改情況
(一)存在的問題
1.許多信息系統(tǒng)用戶安全意識(shí)薄弱,缺乏管理的主動(dòng)性和自覺性;
2.網(wǎng)絡(luò)安全技術(shù)管理人員配備較少,可投入信息系統(tǒng)安全的力量有限;
3.規(guī)章制度體系初步建立,但還不夠完善,不能覆蓋信息系統(tǒng)安全的各個(gè)方面。系統(tǒng)的完善已經(jīng)列入今后的重點(diǎn)工作;
4.一些信息系統(tǒng)的數(shù)據(jù)沒有可靠的備份,導(dǎo)致故障后系統(tǒng)使用中斷;
5.在設(shè)備和操作系統(tǒng)的安全性方面,缺乏有效的審核手段,無法建立可行的審核策略;
6.反病毒系統(tǒng)更新升級滯后,整體運(yùn)行不穩(wěn)定,信息系統(tǒng)存在感染計(jì)算機(jī)病毒的潛在風(fēng)險(xiǎn)。
(2)下一步整改措施
針對上述自查中發(fā)現(xiàn)的隱患和不足,為進(jìn)一步加強(qiáng)信息系統(tǒng)安全,我局應(yīng)重點(diǎn)完善規(guī)章制度,豐富技術(shù)手段,認(rèn)真開展整改工作。
1、根據(jù)《國家信息安全技術(shù)標(biāo)準(zhǔn)和規(guī)范》,結(jié)合我市信息系統(tǒng)安全檢查工作目錄,重新審查安全政策和安全制度各方面的規(guī)章制度,并對不完善的部分進(jìn)行重新修訂和修改;
2.組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)用戶等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識(shí)學(xué)習(xí)和培訓(xùn),進(jìn)一步加強(qiáng)相關(guān)人員的安全意識(shí)教育,加強(qiáng)設(shè)備安全檢查,防患于未然;
3.修訂市城管局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案,適應(yīng)信息技術(shù)發(fā)展的'新要求;
4.加強(qiáng)技術(shù)A、B角的配置,要求A、B角同時(shí)參與技術(shù)設(shè)備的檢修和維護(hù);
5.保證客戶端殺毒系統(tǒng)正確有效,保證安全補(bǔ)丁及時(shí)分發(fā);
6.進(jìn)一步加強(qiáng)信息系統(tǒng)客戶端安全監(jiān)控和授權(quán)管理,確保系統(tǒng)安全。
三、對信息安全檢查工作的意見和建議
(一)加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員的培訓(xùn),使安全技術(shù)人員能夠及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí),提高對相關(guān)管理和法律法規(guī)的認(rèn)識(shí),不斷提高信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。
(二)加大網(wǎng)絡(luò)安全設(shè)備的投入。
一是要繼續(xù)加強(qiáng)對鄉(xiāng)鎮(zhèn)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性。
第二,要加強(qiáng)信息安全體系的實(shí)施,不定期檢查安全體系的實(shí)施情況,認(rèn)真追究不良后果責(zé)任人的責(zé)任,提高人員安全保護(hù)意識(shí)。
三是以制度為基礎(chǔ),在進(jìn)一步完善信息安全體系的同時(shí),安排專人,完善設(shè)施,隨時(shí)隨地嚴(yán)密監(jiān)控和解決可能發(fā)生的信息系統(tǒng)安全事件。
第四,要加大線路和系統(tǒng)的及時(shí)維護(hù),加大更新力度。
第五,要提高安全工作的現(xiàn)代化水平,進(jìn)一步加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防范和信息系統(tǒng)安全工作。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告8
為了規(guī)范校園內(nèi)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作,保證校園網(wǎng)信息系統(tǒng)的安全和推動(dòng)校園精神文明建設(shè),我校成立了校園網(wǎng)絡(luò)安全組織機(jī)構(gòu),建立健全了各項(xiàng)安全管理制度,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作的力度。下面將詳細(xì)情況匯報(bào)如下:
一、成立校園網(wǎng)絡(luò)安全組織機(jī)構(gòu)
組 長:
副組長:
成 員:
陳先鋒
二、建立健全各項(xiàng)安全管理制度
我校根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》,同時(shí)建立了《鹿馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》,《鹿馬中學(xué)校園網(wǎng)日常管理制度》,《鹿馬中學(xué)網(wǎng)絡(luò)信息安全維護(hù)制度》等相關(guān)制度。除了建立這些規(guī)章制度外,我們還堅(jiān)持了對我校的校園網(wǎng)絡(luò)隨時(shí)檢查監(jiān)控的運(yùn)行機(jī)制,有效地保證了校園網(wǎng)絡(luò)的安全。
三、嚴(yán)格執(zhí)行備案制度
學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網(wǎng)絡(luò)、Web服務(wù)器。
2.安裝殺毒軟件,實(shí)施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。
3.及時(shí)修補(bǔ)各種軟件的補(bǔ)丁。
4.對學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時(shí)備份,創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊(duì)伍建設(shè)
目前,我校每位領(lǐng)導(dǎo)和部分教師都能接入因特網(wǎng),在查閱資料和進(jìn)行教學(xué)和科研的過程中,我校學(xué)校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育,使教師們充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對于保證國家和社會(huì)生活的重要意義,并要求信息技術(shù)教師在備課、上課的過程中,有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的'常識(shí),并對全校學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn),做到校園計(jì)算機(jī)網(wǎng)絡(luò)安全工作萬無一失。
六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查,對存在的問題要及時(shí)進(jìn)行糾正,消除安全隱患。
七、存在問題
我校計(jì)算機(jī)師資配備較弱,計(jì)算機(jī)操作技術(shù)水平相對較低,還缺乏專業(yè)計(jì)算機(jī)教師;計(jì)算機(jī)硬件配置陳舊,運(yùn)行速度慢;在這些方面還有待于今后改善。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告9
一、信息安全總體情況
。ㄒ唬┏闪⒄畔⑾到y(tǒng)安全工作領(lǐng)導(dǎo)小組
我局成立了政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組,以班子成員局長陳竑同志為組長,副局長韋典宣同志為副組長,網(wǎng)絡(luò)管理人員以及信息系統(tǒng)使用的相關(guān)人員為成員,負(fù)責(zé)我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領(lǐng)導(dǎo),辦公室設(shè)在局信息化管理部門。安全小組的成立,明確了政府信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、具體負(fù)責(zé)管護(hù)人員和管理機(jī)構(gòu)。
。ǘ┲贫z查方案,確立檢查范圍
信息部門制定了詳細(xì)的檢查方案,對所要檢查的部門、范圍、具體要求作了部署,具體內(nèi)容包括:
1、政府信息系統(tǒng):檢查南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺(tái)、南寧市政務(wù)信息報(bào)送系統(tǒng)、政民互動(dòng)綜合服務(wù)平臺(tái)、網(wǎng)上信訪、南寧市城市管理局政務(wù)信息網(wǎng)站、市委機(jī)要網(wǎng)、檔案管理系統(tǒng)。
2、安全規(guī)章制度和安全設(shè)備:檢查管理制度是否健全;信息系統(tǒng)安全防護(hù)設(shè)施的狀況、防入侵和防病毒情況、人員出入情況;是否與互聯(lián)網(wǎng)物理隔離;計(jì)算機(jī)密碼、口令的保密狀況;計(jì)算機(jī)軟件、程序等電子文件和加密狗的保管、使用情況等。
。ㄈ╅_展安全檢查,及時(shí)整改隱患
信息系統(tǒng)安全檢查具體措施,一是對本單位政務(wù)信息系統(tǒng)的帳戶、口令等進(jìn)行了一次專門的清理檢查,并及時(shí)將軟件更新和升級,消除安全隱患。二是強(qiáng)化網(wǎng)絡(luò)安全管理工作,對所有接入政府內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對發(fā)現(xiàn)有操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級,確保網(wǎng)絡(luò)安全。三是規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。四是嚴(yán)格禁止涉密計(jì)算機(jī)與互聯(lián)網(wǎng)相連。
(四)應(yīng)急響應(yīng)機(jī)制建設(shè)情況
1、制定了網(wǎng)絡(luò)與信息系統(tǒng)安全應(yīng)急預(yù)案,有效處置我局網(wǎng)絡(luò)與信息的安全性與可靠性;
2、對信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份,不斷地健全的災(zāi)難備份系統(tǒng)、完善的災(zāi)難備份恢復(fù)計(jì)劃,以降低或消除各種災(zāi)難對正常工作的影響。
。ㄎ澹┬畔⒓夹g(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況
1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品;
2、檔案管理系統(tǒng)、人事管理系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
。┩晟朴(jì)算機(jī)安全管理制度和系統(tǒng)安全保護(hù)策略
完善、整理了各個(gè)部門、崗位的計(jì)算機(jī)安全管理制度、操作規(guī)程、崗位要求,如重要崗位不準(zhǔn)竄崗、混崗;人走機(jī)關(guān)等。對每一臺(tái)涉密計(jì)算機(jī)的安全保護(hù)策略進(jìn)行了檢查、發(fā)現(xiàn)不規(guī)范不安全的地方及時(shí)處理解決。
(七)強(qiáng)化操作人員信息安全管理
我局不斷加強(qiáng)對計(jì)算機(jī)使用者的安全培訓(xùn)工作,強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力,提高安全防范意識(shí),對每臺(tái)入網(wǎng)計(jì)算機(jī)的使用者、IP地址進(jìn)行登記造冊。加強(qiáng)了網(wǎng)絡(luò)機(jī)房安全管理工作。
。ò耍﹪(yán)格落實(shí)責(zé)任追究制度。嚴(yán)厲查處違反信息安全規(guī)定的行為和泄密事故、信息安全事故,嚴(yán)肅追究懲處責(zé)任人和有關(guān)負(fù)責(zé)人的責(zé)任。
總之,我局對涉及信息系統(tǒng)方面的規(guī)章制度、安全組織及職責(zé)、人員管理、體系結(jié)構(gòu)、網(wǎng)絡(luò)安全、設(shè)備和操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)和災(zāi)難恢復(fù)等環(huán)節(jié)進(jìn)行查找、分析和歸納,對已有的安全管理體系和安全措施進(jìn)行核實(shí)和評價(jià)。從自查情況看,我局信息系統(tǒng)安全狀況總體情況良好,不同類型的網(wǎng)路應(yīng)用全部實(shí)現(xiàn)了物理隔離,多年來未發(fā)生過重大信息系統(tǒng)安全事件。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
(一)目前存在的問題
1、不少信息系統(tǒng)使用人員安全意識(shí)淡薄,在管理上缺乏主動(dòng)性和自覺性;
2、網(wǎng)絡(luò)安全技術(shù)管理人員配備較少,信息系統(tǒng)安全方面可投入的力量有限;
3、規(guī)章制度體系初步建立,但還不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面,制度的完善已列入今后的重點(diǎn)工作;
4、部分信息系統(tǒng)的數(shù)據(jù)無可靠備份,出現(xiàn)故障后,會(huì)導(dǎo)致系統(tǒng)使用中斷;
5、在設(shè)備和操作系統(tǒng)安全環(huán)節(jié),缺乏有效審計(jì)手段,無法建立可行的審計(jì)策略;
6、防病毒系統(tǒng)更新、升級滯后,整體運(yùn)行不穩(wěn)定,信息系統(tǒng)存在感染計(jì)算機(jī)病毒的風(fēng)險(xiǎn)隱患。
(二)下一步整改措施
針對以上自查中發(fā)現(xiàn)的'隱患與不足,為進(jìn)一步加強(qiáng)信息系統(tǒng)安全,我局應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo),重點(diǎn)在完善規(guī)章制度、豐富技術(shù)手段上下功夫,認(rèn)真開展整改工作。
1、依據(jù)《國家信息安全技術(shù)標(biāo)準(zhǔn)規(guī)范》,結(jié)合我市信息系統(tǒng)安全檢查工作目錄,再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度,并對其中不完善部分進(jìn)行了重新修訂與修改;
2、組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)使用人員等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識(shí)學(xué)習(xí)、培訓(xùn),進(jìn)一步強(qiáng)化相關(guān)工作人員安全意識(shí)的教育工作,加強(qiáng)設(shè)備安全巡檢,防患于未然;
3、修訂《市城管局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》,使之適應(yīng)信息技術(shù)發(fā)展的新要求;
4、強(qiáng)化技術(shù)A、B角配置,并要求A、B角同時(shí)參與技術(shù)設(shè)備的檢修與維護(hù);
5、確保客戶端防病毒系統(tǒng)的正確有效,確保安全補(bǔ)丁的及時(shí)分發(fā);
6、進(jìn)一步強(qiáng)化信息系統(tǒng)客戶端安全監(jiān)控及授權(quán)管理,確保系統(tǒng)安全。
三、對信息安全檢查工作的意見和建議
。ㄒ唬┘訌(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí),提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí),不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。
。ǘ┘哟缶W(wǎng)絡(luò)安全設(shè)備的投入。
一是要繼續(xù)加強(qiáng)對鄉(xiāng)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對安全制度執(zhí)行情況進(jìn)行檢查,對于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追究責(zé)任,從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,完善設(shè)施,密切監(jiān)測,隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要加大對線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),加大更新力度。
五是要提高安全工作的現(xiàn)代化水平,便于我們進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告10
我們校在接到教育局11月13日的[關(guān)于開展全市各級各類學(xué)校網(wǎng)絡(luò)安全自查的通知]后,我們學(xué)校立即組織學(xué)校專業(yè)人員及遠(yuǎn)程教育技術(shù)小組成員聯(lián)合對我們學(xué)校的網(wǎng)絡(luò)、硬件、軟件進(jìn)行全面自查,現(xiàn)將自查結(jié)果上報(bào)給局直領(lǐng)導(dǎo)。
1、我們學(xué)校的教師機(jī)以及遠(yuǎn)程接收計(jì)算機(jī)已安裝正版瑞星殺毒軟件,學(xué)生機(jī)因我們學(xué)校進(jìn)行建教學(xué)樓等原因,未進(jìn)行網(wǎng)絡(luò)教學(xué)(單機(jī)或局網(wǎng),沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠(yuǎn)程接收機(jī)和校校通計(jì)算機(jī)上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進(jìn)行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏洞,系統(tǒng)也自動(dòng)修復(fù)了。
4、在我們學(xué)校所使用的網(wǎng)頁檢查中沒有訪問非法網(wǎng)站的記錄和現(xiàn)象。
5、在兩臺(tái)機(jī)器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學(xué)校還就校園網(wǎng)絡(luò)的管理體制和落實(shí)情況進(jìn)行自查,機(jī)制完善,運(yùn)行狀態(tài)良好。
以上為我們校對校園網(wǎng)絡(luò)的自查結(jié)果,在管理方面我們還將繼續(xù)努力,將校園網(wǎng)絡(luò)安全工作進(jìn)行到底,使網(wǎng)絡(luò)成育人第二課堂,成功的階梯。
學(xué)校接到:“重慶市巴南區(qū)教育委員會(huì)關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)實(shí)施方案的通知”后,按文件精神立即落實(shí)相關(guān)部門進(jìn)行自查,現(xiàn)將自查情況作如下報(bào)告:
一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)
接到文件通知后,學(xué)校立即召開行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。魚洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn),層層落實(shí),并堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、開展安全檢查,及時(shí)整改隱患
1、我!熬W(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—>路由器—>核心交換機(jī)及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的`信息進(jìn)行處理上報(bào)、對信息的過渡等。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問題,既時(shí)查找。
3、對我校幾大網(wǎng)站平臺(tái)的帳戶、口令等進(jìn)行了一次專門的清理檢查,對弱口令進(jìn)行等級加強(qiáng),并及時(shí)將應(yīng)用軟件更新升級,我校是電信光纖專線接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機(jī),保證了我校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是正式版本,能定時(shí)進(jìn)行升級更新,每天對系統(tǒng)進(jìn)行補(bǔ)丁升級,消除可能存在的一切安全隱患,我校對外的服務(wù)器有2臺(tái)(FTP服務(wù)器、WEB服務(wù)器),F(xiàn)TP服務(wù)器只對外開放端口21,其余端口全部關(guān)閉;同樣WEB服務(wù)器只開放端口80,其余端口全部關(guān)閉,在方便師生使用的同時(shí),要保障網(wǎng)絡(luò)的絕對安全,由于我校領(lǐng)導(dǎo)的高度重視,管理得當(dāng),我校從20××年建立校園網(wǎng)到現(xiàn)在,還沒有任何黑客攻入內(nèi)網(wǎng)的記錄。
4、強(qiáng)化網(wǎng)絡(luò)安全管理工作,對所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級,確保網(wǎng)絡(luò)安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。每周定時(shí)對我校站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對不健康的.信息進(jìn)行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時(shí)向?qū)W校匯報(bào)。
6、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒有多余的經(jīng)費(fèi)來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險(xiǎn)。
2、我校的服務(wù)器共有5臺(tái),但我們沒有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級的時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。
3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點(diǎn)迷津,謝謝。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告11
為規(guī)范校園網(wǎng)絡(luò)信息系統(tǒng)的安全管理工作,保證網(wǎng)絡(luò)信息系統(tǒng)的安全,我校成立了網(wǎng)絡(luò)信息安全組織機(jī)構(gòu)。加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范工作力度,同時(shí)保證網(wǎng)絡(luò)信息安全,并推動(dòng)校園精神文明建設(shè)。
具體工作如下:
一、成立校園網(wǎng)絡(luò)安全組織機(jī)構(gòu)
學(xué)校專門成立了“網(wǎng)絡(luò)信息安全上報(bào)群”。各單位、各部門負(fù)責(zé)人為本單位、本部門網(wǎng)站安全責(zé)任人。信息員為網(wǎng)絡(luò)信息安全工作聯(lián)系人。
二、建立健全各項(xiàng)安全管理制度
學(xué)校領(lǐng)導(dǎo)高度重視,落實(shí)責(zé)任分工,指定專人負(fù)責(zé)。加強(qiáng)對網(wǎng)站和信息系統(tǒng)的安全防護(hù),采取有效措施,降低網(wǎng)絡(luò)安全事件發(fā)生概率,確保工作部署落實(shí)到位。
1.加強(qiáng)網(wǎng)絡(luò)安全工作的組織部署
網(wǎng)絡(luò)中心設(shè)有信息科,專人專管。責(zé)任落實(shí)到位,做好網(wǎng)絡(luò)安全保障工作。
2.按需調(diào)整重要時(shí)段網(wǎng)絡(luò)防護(hù)策略
重點(diǎn)做好網(wǎng)站基礎(chǔ)防護(hù),對假期期間無業(yè)務(wù)加載采取必要的.互聯(lián)網(wǎng)訪問控制措施,保障訪問暢通。
三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理
1.加強(qiáng)值班值守和信息報(bào)送
各部門網(wǎng)站信息員要及時(shí)對本單位、本部門網(wǎng)站信息安全進(jìn)行監(jiān)控,一旦發(fā)現(xiàn)問題(異常)及時(shí)向網(wǎng)絡(luò)中心報(bào)告,并確保24小時(shí)通訊暢通。明確值班值守職責(zé)任務(wù),保持通訊暢通。發(fā)現(xiàn)重大、緊急網(wǎng)絡(luò)安全事件按照《信息技術(shù)安全事件報(bào)告與處置流程(試行)》要求,第一時(shí)間報(bào)告省教育廳。從而保障了我校網(wǎng)絡(luò)信息安全情況良好。
2.風(fēng)險(xiǎn)防控制:發(fā)現(xiàn)問題,三分鐘之內(nèi)必須斷;半小時(shí)之內(nèi)上報(bào)省教育廳;無問題,零報(bào)告。
3.加強(qiáng)信息員隊(duì)伍建設(shè) ,規(guī)范管理
根據(jù)網(wǎng)絡(luò)信息工作新形勢、新任務(wù)的要求,全體信息員要進(jìn)一步提高工作作風(fēng),改進(jìn)工作態(tài)度。發(fā)揮主觀能動(dòng)性,扎實(shí)工作。全面理順和明確工作職責(zé),互助友好合作,不斷增強(qiáng)凝聚力和工作合力。
四、網(wǎng)絡(luò)信息技術(shù)防范措施主要從以下幾個(gè)方面來做的:
1.上網(wǎng)采取地址轉(zhuǎn)換機(jī)制,外部無法訪問校內(nèi)網(wǎng)絡(luò)資源,保證網(wǎng)絡(luò)安全。
2.安裝邊界防火墻,有效控制外部入侵。
3.web服務(wù)安裝web防火墻,保證網(wǎng)站、教務(wù)系統(tǒng)安全運(yùn)行。
4.對學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時(shí)備份。
五、存在問題
我校計(jì)算機(jī)硬件配置陳舊,投入資金少,有待于今后改善。
網(wǎng)絡(luò)中心加強(qiáng)技術(shù)防護(hù),做好服務(wù)器安全漏洞修復(fù)工作。及時(shí)優(yōu)化網(wǎng)絡(luò),提高網(wǎng)絡(luò)安全性能。為整個(gè)校園網(wǎng)絡(luò)信息安全奠定基礎(chǔ),保證了學(xué)校網(wǎng)絡(luò)安全、穩(wěn)定、暢通。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告12
根據(jù)縣教委印發(fā)的《城口縣教育委員會(huì)關(guān)于加強(qiáng)城口縣教育網(wǎng)絡(luò)與信息安全管理的通知》(城教育文?20xx?144號(hào))文件精神,我校立即落實(shí)相關(guān)人員進(jìn)行自查,現(xiàn)將自查情況作如下報(bào)告:
一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)
接到文件通知后,學(xué)校立即召開行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人,由郭世春校長任組長,李華祥、張尤升、張明任副組長,邱榮華、龍克海具體擔(dān)任校園網(wǎng)的維護(hù)和管理。明通中學(xué)網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,指定專人具體負(fù)責(zé)落實(shí)實(shí)施。邱榮華、龍克海老師落實(shí)管理、維護(hù)、檢查信及培訓(xùn),堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、存在的問題
1、由于我校的網(wǎng)絡(luò)終端近200個(gè)點(diǎn),管理難度大,網(wǎng)絡(luò)維護(hù)難,用戶缺乏網(wǎng)絡(luò)安全知識(shí)和安全防護(hù)意識(shí),這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險(xiǎn)。
2、我校網(wǎng)絡(luò)終端較多,教師和學(xué)生網(wǎng)絡(luò)安全意識(shí)差,現(xiàn)有殺毒軟件防不勝防,經(jīng)常出現(xiàn)個(gè)別終端中毒而導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓的情況,嚴(yán)重影響學(xué)校正常辦公。
3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。
4、我校的服務(wù)器平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級的'時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。
三、開展安全檢查,及時(shí)整改隱患
1、我校將建立網(wǎng)絡(luò)使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機(jī)及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進(jìn)行處理上報(bào)、對信息的過渡等。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問題,既時(shí)查找。
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告13
為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,將工作落實(shí)到人。州局機(jī)關(guān)成立信息安全檢查工作組,負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作,主要采取各處室自查和對部分處室抽查相結(jié)合的方式,開展網(wǎng)絡(luò)安全清理檢查工作。
一、現(xiàn)狀與風(fēng)險(xiǎn)
隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,以計(jì)算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成。總局-區(qū)局-地(州、市)局-縣(市)局的四級廣域網(wǎng)絡(luò)已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個(gè),聯(lián)網(wǎng)計(jì)算機(jī)設(shè)備700多臺(tái)。在完成繁重稅收任務(wù)的同時(shí),為提高稅收征管效率,更好地宣傳稅收工作、服務(wù)納稅人,各縣(市)稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時(shí),與其它政府部門部分地實(shí)現(xiàn)了聯(lián)網(wǎng)和信息交換?傊,網(wǎng)絡(luò)與信息系統(tǒng)已成為整個(gè)稅務(wù)系統(tǒng)工作的重要組成部分,成為關(guān)系到國計(jì)民生的重要基礎(chǔ)設(shè)施。
在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時(shí),網(wǎng)絡(luò)與信息安全的風(fēng)險(xiǎn)也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務(wù)系統(tǒng)的要求,各級稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門實(shí)現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開通了因特網(wǎng)申報(bào)、網(wǎng)上查詢等業(yè)務(wù),地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng),轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、、交換機(jī)以及等大部分采用國外產(chǎn)品,存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計(jì)算機(jī)應(yīng)用操作人員水平參差不齊,加上由于經(jīng)費(fèi)不足,安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動(dòng),對國家重要的財(cái)政、金融部門構(gòu)成巨大威脅。上述幾個(gè)方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險(xiǎn)。
二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)
為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時(shí)落實(shí),伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組:
組長:
成員:
領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負(fù)責(zé)日常工作,主任由信息處長車艷霞擔(dān)任,副主任由辦公室副主任王守峰擔(dān)任。成員有:王紅星、劉忠輝、王忠、王華。
三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);計(jì)財(cái)處負(fù)責(zé)相關(guān)資金支持;機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時(shí)協(xié)調(diào)開展工作,并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報(bào)告或向全系統(tǒng)的通報(bào);并負(fù)責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的`事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息處在8月10日,通過視頻培訓(xùn),對全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并對網(wǎng)絡(luò)安全自查工作進(jìn)行部署。
建立健全了各種安全制度,包括
(1)日志管理制度;
(2)安全審計(jì)制度;
(3)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃;
(4)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度;
(5)、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度;
(6)帳戶、密碼、通信保密的管理制度;
(7)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。
(8)個(gè)人計(jì)算機(jī)使用及管理規(guī)定。
四、伊犁州地稅局計(jì)算機(jī)網(wǎng)絡(luò)管理情況
(一)安裝了。同時(shí)對每臺(tái)計(jì)算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對注冊號(hào)戶數(shù)不夠的情況,向區(qū)局又申請了300戶注冊號(hào),現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時(shí)上線550臺(tái)計(jì)算機(jī),基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計(jì)算機(jī)安裝桌面審計(jì)系統(tǒng)達(dá)到95%,部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)都強(qiáng)化口令設(shè)置,要求開機(jī)密碼、公文處理口令、征管軟件口令必須與數(shù)字混合不少于8位。同時(shí),計(jì)算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問控制。
(三)內(nèi)網(wǎng)計(jì)算機(jī)沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專用計(jì)算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查,以防利用網(wǎng)報(bào)機(jī)進(jìn)行違法活動(dòng)。
(四)安裝了針對移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件,對移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)前必須進(jìn)行病毒掃描,對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計(jì)算機(jī)都配備使用U盤病毒隔離器。
(五)對上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(六)對公文處理及檔案管理軟件數(shù)據(jù)庫進(jìn)行按日備份,確保數(shù)據(jù)安全。嚴(yán)格文件的收發(fā),并要求信息管理員定期進(jìn)行系統(tǒng)全備份,刻錄光碟并異地存儲(chǔ)。
(七)沒有通過電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時(shí)通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密或敏感信息的現(xiàn)象。
(八)制定了詳細(xì)應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合各局實(shí)際,并在以后不斷完善。
(九)州局的網(wǎng)絡(luò)信息發(fā)布由辦公室設(shè)置了專人管理,對所有要在網(wǎng)絡(luò)上發(fā)布的信息按規(guī)定進(jìn)行了審查。
五、存在的問題
根據(jù)《》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時(shí)結(jié)合實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。
(一)安全意識(shí)還需加強(qiáng)。要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性。
(二)設(shè)備維護(hù)、更新應(yīng)及時(shí)。要加大對線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),同時(shí),針對信息技術(shù)的飛快發(fā)展的特點(diǎn),需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護(hù)還處于初級水平,要提高安全工作的現(xiàn)代化水平,有利于我們進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和保密。
(四)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,充分認(rèn)識(shí)到計(jì)算機(jī)泄密案件的嚴(yán)重性。把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于實(shí)際工作中,而不是記在紙上;人防與技防結(jié)合,把計(jì)算機(jī)安全保護(hù)的技術(shù)措施看作是保護(hù)信息安全的一道看不見的屏障。
(五)工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制,是信息工作新形勢的必然要求,這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,有利于辦公秩序的進(jìn)一步規(guī)范。
【學(xué)校網(wǎng)絡(luò)安全自查報(bào)告】相關(guān)文章:
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告12-18
(合集)學(xué)校網(wǎng)絡(luò)安全自查報(bào)告08-09
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告(精選3篇)03-21
學(xué)校網(wǎng)絡(luò)安全的自查報(bào)告(精選15篇)05-16
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告6篇04-23
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告9篇04-04
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告13篇02-23
學(xué)校網(wǎng)絡(luò)安全自查報(bào)告(精選17篇)09-09