千文網(wǎng)小編為你整理了多篇相關(guān)的《網(wǎng)絡安全自查報告范文(范文6篇)》,但愿對你工作學習有幫助,當然你在千文網(wǎng)還可以找到更多《網(wǎng)絡安全自查報告范文(范文6篇)》。
第一篇:網(wǎng)絡信息安全自查報告
學校接到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關(guān)部門進行自查,現(xiàn)將自查情況作如下報告:
一、充實領(lǐng)導機構(gòu),加強責任落實
坑到文件通知后,學校立即召開行政辦公會議,進一步落實領(lǐng)導小組及工作組,落實分工與責任人(領(lǐng)導小組見附件一)。魚洞二小網(wǎng)絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡使用環(huán)境。
二、開展安全檢查,及時整改隱患
1、我?!熬W(wǎng)絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網(wǎng)絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。
3、對我校幾大網(wǎng)站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網(wǎng)絡接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(FTP服務器、WEB服務器),F(xiàn)TP服務器只對外開放端口21,其余端口全部關(guān)閉;同樣WEB服務器只開放端口80,其余端口全部關(guān)閉,在方便師生使用的同時,要保障網(wǎng)絡的絕對安全,由于我校領(lǐng)導的高度重視,管理得當,我校從20__年建立校園網(wǎng)到現(xiàn)在,還沒有任何黑客攻入內(nèi)網(wǎng)的記錄。
4、強化網(wǎng)絡安全管理工作,對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校門戶網(wǎng)站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向?qū)W校匯報。
6、本期第三周我校在教職工大會組織老師學習有關(guān)信息網(wǎng)絡法律法規(guī),提高老師們合理、正確使用網(wǎng)絡資源的意識,養(yǎng)成良好的上網(wǎng)習慣,不做任何與有關(guān)信息網(wǎng)絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網(wǎng)絡信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡終端300多個點,管理難度大,學校沒有多余的經(jīng)費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網(wǎng)絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
3、在學校,網(wǎng)管員不能專職來搞網(wǎng)絡管理,一般都還要兼一個人的工作量,所以在網(wǎng)絡管理上的精力有限,在網(wǎng)絡管理、資源整理,安全日志記錄上還有待于進一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡安全工作做到更好,給全校師生提供一個安全健康的網(wǎng)絡環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點迷津,謝謝。
第二篇:網(wǎng)絡安全的自查報告
根據(jù)教育局《關(guān)于開展20xx年教育系統(tǒng)網(wǎng)絡安全檢查的通知》和《計算機安全使用規(guī)范》的要求,為了進一步促進我校計算機網(wǎng)絡與信息安全,本著“責任到人,一絲不茍”的指導思想,做到管理制度化、規(guī)范化,提高班班通設(shè)備及云教室學生用機、教師個人用機的`使用效能,特對我校計算機網(wǎng)絡與信息安全工作的建設(shè)和管理情況進行自查?,F(xiàn)將自查情況匯報如下:
一、責任到人
1、教師個人電腦由使用教師做好日常維護,學校信息小組負責監(jiān)督、檢查、維修。
2、學校配備的教室班班通設(shè)備由學校統(tǒng)一管理,班主任為第一責任人,任課教師為第二責任人,分別簽訂了各自的管理使用責任書,并做好日常的使用記錄,各教室張貼班班通管理使用制度。
3、云教室用機由微機老師負責管理維護,做好使用記錄。
二、認真組織使用培訓和安排各項檢查、統(tǒng)計工作。
1、各教室班班通的使用情況是我們工作的一個重點。我們有計劃地組織老師們進行操作使用方面的培訓。為所有班班通設(shè)備統(tǒng)一安裝了殺毒軟件。
2、定期在校園網(wǎng)上提醒全體教師對個人電腦進行病毒查殺,并隨時解決教師電腦出現(xiàn)的一些問題和故障。
3、云教室的電腦由微機老師定期更新查殺,每學期末上交學生操作使用記錄。
三、通過自查發(fā)現(xiàn)的問題及工作中的不足
1、通過自查,我們發(fā)現(xiàn)有的教師機桌面文件比較雜亂,有的殺毒更新不及時,教師個人或辦公室的IP地址混亂。有的班班通設(shè)備還不能完全按要求及時地做好一些設(shè)備的關(guān)閉。云教室的電腦配置較低,速度較慢等。
2、之前,對教師用機的管理和檢查工作做得還不太到位,基本處于放任自由管理狀態(tài),安裝的軟件等比較雜亂。
3、電教小組負責人其他任務多,在完成全校所有計算機管理工作時顯得力不從心,有時覺得分身無術(shù)。
四、整改措施
1、首先成立信息小組,增加人手,成員分工合作,增強對全校計算機的維護與監(jiān)管力度。
2、針對部分IP地址混亂的問題,及時進行了整改,現(xiàn)已將所有教師及辦公室的IP地址進行了統(tǒng)一編排,并重新進行了設(shè)置。全校計算機也全部做到實名印證。
3、今后,還要定期組織教師進行計算機的維護使用培訓,或在校園網(wǎng)上及時提醒教師們進行計算機的維護操作,不斷規(guī)范教師用機的使用。
4、要通過對班班通的檢查,及時總結(jié)發(fā)現(xiàn)的問題,及時反饋給各班主任和任課老師,改進管理使用的方法。
5、向上級申請盡量爭取更換各教室的教師用機,提高使用效率。
通過自查,全面了解本校在計算機管理使用及網(wǎng)絡與信息安全方面的情況,在思想上引起了高度重視,從本校的實際情況進行總結(jié)分析。本著實事求是的原則,有則改之,無則加勉,不斷完善我們的工作。
第三篇:網(wǎng)絡安全自查報告
為規(guī)范校園網(wǎng)絡信息系統(tǒng)的安全管理工作,保證網(wǎng)絡信息系統(tǒng)的安全,我校成立了網(wǎng)絡信息安全組織機構(gòu)。加強網(wǎng)絡安全技術(shù)防范工作力度,同時保證網(wǎng)絡信息安全,并推動校園精神文明建設(shè)。
具體工作如下:
一、成立校園網(wǎng)絡安全組織機構(gòu)
學校專門成立了“網(wǎng)絡信息安全上報群”。各單位、各部門負責人為本單位、本部門網(wǎng)站安全責任人。信息員為網(wǎng)絡信息安全工作聯(lián)系人。
二、建立健全各項安全管理制度
學校領(lǐng)導高度重視,落實責任分工,指定專人負責。加強對網(wǎng)站和信息系統(tǒng)的安全防護,采取有效措施,降低網(wǎng)絡安全事件發(fā)生概率,確保工作部署落實到位。
1.加強網(wǎng)絡安全工作的組織部署
網(wǎng)絡中心設(shè)有信息科,專人專管。責任落實到位,做好網(wǎng)絡安全保障工作。
2.按需調(diào)整重要時段網(wǎng)絡防護策略
重點做好網(wǎng)站基礎(chǔ)防護,對假期期間無業(yè)務加載采取必要的互聯(lián)網(wǎng)訪問控制措施,保障訪問暢通。
三、加強網(wǎng)絡安全技術(shù)防范措施,實行科學管理
1.加強值班值守和信息報送
各部門網(wǎng)站信息員要及時對本單位、本部門網(wǎng)站信息安全進行監(jiān)控,一旦發(fā)現(xiàn)問題(異常)及時向網(wǎng)絡中心報告,并確保24小時通訊暢通。明確值班值守職責任務,保持通訊暢通。發(fā)現(xiàn)重大、緊急網(wǎng)絡安全事件按照《信息技術(shù)安全事件報告與處置流程(試行)》要求,第一時間報告省教育廳。從而保障了我校網(wǎng)絡信息安全情況良好。
2.風險防控制:發(fā)現(xiàn)問題,三分鐘之內(nèi)必須斷;半小時之內(nèi)上報省教育廳;無問題,零報告。
3.加強信息員隊伍建設(shè) ,規(guī)范管理
根據(jù)網(wǎng)絡信息工作新形勢、新任務的要求,全體信息員要進一步提高工作作風,改進工作態(tài)度。發(fā)揮主觀能動性,扎實工作。全面理順和明確工作職責,互助友好合作,不斷增強凝聚力和工作合力。
四、網(wǎng)絡信息技術(shù)防范措施主要從以下幾個方面來做的:
1.上網(wǎng)采取地址轉(zhuǎn)換機制,外部無法訪問校內(nèi)網(wǎng)絡資源,保證網(wǎng)絡安全。
2.安裝邊界防火墻,有效控制外部入侵。
3.web服務安裝web防火墻,保證網(wǎng)站、教務系統(tǒng)安全運行。
4.對學校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時備份。
五、存在問題
我校計算機硬件配置陳舊,投入資金少,有待于今后改善。
網(wǎng)絡中心加強技術(shù)防護,做好服務器安全漏洞修復工作。及時優(yōu)化網(wǎng)絡,提高網(wǎng)絡安全性能。為整個校園網(wǎng)絡信息安全奠定基礎(chǔ),保證了學校網(wǎng)絡安全、穩(wěn)定、暢通。
第四篇:網(wǎng)絡安全自查報告范文
遼寧省教育廳《關(guān)于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關(guān)于印發(fā)錦州市中小學校園網(wǎng)管理辦法的通知》下發(fā)之后,我校領(lǐng)導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網(wǎng)絡管理及信息安全當做事關(guān)國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡系統(tǒng)的安全管理工作,保*校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設(shè),我校成立了安全組織機構(gòu),建立健全了各項安全管理制度,嚴格了備案制度,加強了網(wǎng)絡安全技術(shù)防范工作的力度,進一步強化了我校機房和辦公設(shè)備的使用管理,營造出了一個安全使用網(wǎng)絡的校園環(huán)境2017年網(wǎng)絡安全自查報告匯總2017年網(wǎng)絡安全自查報告匯總。下面將詳細情況匯報如下:
一、成立由校長領(lǐng)導負責的、保衛(wèi)部門和*技術(shù)人員組成的計算機信息安全領(lǐng)導小組
領(lǐng)導小組成員結(jié)構(gòu):
組長:梁書杰(校長)
副組長:龔鳳蘭(副書記)、王福*(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)
成員:張素君(后勤主任負責安全保衛(wèi))
畢飛(*技術(shù)人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)
吳恩文(負責學校機房的安全技術(shù)、防范、檢查和登記工作)
二、建立健全各項安全管理制度,做到有法可依,有章可循
我校根據(jù)《中華*共和國計算機信息系統(tǒng)安全保護條例》、《中華*共和國計算機信息網(wǎng)絡*聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡*聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡安全管理辦法》,同時建立了《xx小學校園網(wǎng)絡安全管理暫行條例》(見附件1),《校園網(wǎng)安全管理責任制》(見附件2),《xx小學計算機使用制度》(見附件3),《上網(wǎng)信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網(wǎng)登記和日志留存制度》(見附件5),《上網(wǎng)信息*巡視制度》(見附件6)、《xx小學校園網(wǎng)絡安全管理責任狀》(見附件7)《xx小學防雷設(shè)施建設(shè)實施方案》(見附件8),《xx小學電教設(shè)備統(tǒng)計表》(見附件9)等相關(guān)制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網(wǎng)絡隨時檢查*的運行機制,有效地保*了校園網(wǎng)絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網(wǎng)絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網(wǎng)絡和信息系統(tǒng)的安全,為創(chuàng)建文明*的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度
我校已經(jīng)開通上網(wǎng)服務(接入互聯(lián)網(wǎng)),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網(wǎng)絡技術(shù)和查閱與學習有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
四、加強網(wǎng)絡安全技術(shù)防范措施,實行科學管理
我校的技術(shù)防范措施主要從以下幾個方面來做的:
1.安裝了天網(wǎng)防火墻,防止病毒、反動不良信息入侵校園網(wǎng)絡。
2.安裝網(wǎng)絡版的*民殺毒軟件,實施*網(wǎng)絡病毒,發(fā)現(xiàn)問題立即解決。
3.學校網(wǎng)絡與教學樓避雷網(wǎng)相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設(shè)備防雷,防盜,防火,保*設(shè)備安全、完好。
4.及時修補各種軟件的補丁。
5.密切注意cert消息。
6.對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
五、加強校園計算機網(wǎng)絡安全教育和網(wǎng)管人員隊伍建設(shè)
xx小學是從20xx年9月初接入錦州市教育局城域網(wǎng)的單位,每位領(lǐng)導和教師都有自己的計算機登陸城域網(wǎng)和因特網(wǎng),在查閱資料和進行教學和科研的過程中,我校學校領(lǐng)導非常重視網(wǎng)絡安全教育,每學期開始和結(jié)束時都進行網(wǎng)絡信息安全教育,促使教師們充分認識到網(wǎng)絡信息安全對于保*國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中,有義務向?qū)W生滲透計算機網(wǎng)絡安全方面的常識,并對全校學生進行計算機網(wǎng)絡安全方面的培訓。做到校園計算機網(wǎng)絡安全工作萬無一失。
六、我校定期進行網(wǎng)絡安全的全面檢查
我校網(wǎng)絡安全領(lǐng)導小組每學期初將對學校微機房、領(lǐng)導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
第五篇:學院網(wǎng)絡安全自查報告范文
為貫徹落實xxx省*廳等五部門《關(guān)于印發(fā)〈xxx省黨政機關(guān)、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動實施方案〉的通知》(x公綜【20xx】437號)、xxx省教育廳《關(guān)于進一步加強我省教育行業(yè)網(wǎng)絡與信息安全工作的通知》(x教科【20xx】17號)、xxx省教育廳*廳《關(guān)于切實做好我省教育行業(yè)信息安全等級保護工作的通知》(x教科[20xx]95號)和xxx市網(wǎng)絡與信息安全協(xié)調(diào)小組辦公室《關(guān)于開展20xx年全市網(wǎng)絡安全執(zhí)法檢查工作的通知》要求,學校領(lǐng)導高度重視校園網(wǎng)絡安全與信息安全工作,校網(wǎng)絡與信息安全工作領(lǐng)導小組對學校網(wǎng)絡安全建設(shè)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將主要情況匯報如下:
一、學校網(wǎng)絡與信息安全工作情況
本次檢查內(nèi)容主要包含網(wǎng)絡與信息系統(tǒng)安全的管理機構(gòu)、規(guī)章制度、設(shè)施設(shè)備、網(wǎng)站和信息運行情況、人技防護、隊伍建設(shè)等5個方面,同時從物理安全差距、網(wǎng)絡安全差距、主機安全差距、應用安全差距、數(shù)據(jù)安全及恢復差距等5個方面對主機房和14個信息系統(tǒng)、1個網(wǎng)站進行等級保護安全技術(shù)差距分析,通過差距分析,明確各層次安全域相應等級的安全差距,為下一步安全技術(shù)解決方案設(shè)計和安全管理建設(shè)提供依據(jù)。
從檢查情況看,我校網(wǎng)絡與信息安全總體運維情況良好,未出現(xiàn)任何一起重大網(wǎng)絡安全與信息安全事件(事故)。近幾年,學校領(lǐng)導重視學校網(wǎng)絡信息安全工作,始終把網(wǎng)絡信息安全作為信息化工作的重點內(nèi)容;網(wǎng)絡信息安全工作機構(gòu)健全、責任明確,日常管理維護工作比較規(guī)范;管理制度較為完善,技術(shù)防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡安全技術(shù)人員培訓,應急預案與應急處置技術(shù)隊伍有落實;加強對學生網(wǎng)絡宣傳引導教育,日常重視微信、微博、qq群的管理,提倡爭當“綠*網(wǎng)民”;工作經(jīng)費有一定保障,網(wǎng)絡安全工作經(jīng)費納入年度預算,在最近一年學校信息化經(jīng)費投入中,網(wǎng)絡建設(shè)與設(shè)備購置費用約占56、5%,數(shù)字資源與平臺開發(fā)費用約占40、6%,培訓費用約占0、6%,運行與維護費用約占1、04%,研究及其他費用約占1、23%,總計投入占學校同期教育總經(jīng)費支出的比例約1、57%,基本保*了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。
1、網(wǎng)絡信息安全組織管理
20xx年學校成立網(wǎng)絡與信息安全工作領(lǐng)導小組,校主要領(lǐng)導擔任組長,網(wǎng)絡與信息安全工作辦公室設(shè)在黨委工作部,領(lǐng)導小組全面負責學校網(wǎng)絡信息安全工作,教育技術(shù)與信息中心作為校園網(wǎng)運維部門承擔信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作,對全校網(wǎng)絡信息安全工作進行安全管理和監(jiān)督責任。各部門承擔本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責任。20xx年,由于人事變動,及時調(diào)整網(wǎng)絡安全和信息安全領(lǐng)導小組成員名單,依照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,明確各部門負責人為部門網(wǎng)站的具體負責人,建立學校網(wǎng)絡信息員隊伍,同時,還組建網(wǎng)絡文明志愿者隊伍,對網(wǎng)絡出現(xiàn)的熱點問題,及時跟蹤、跟帖、匯報。
2、信息系統(tǒng)(含網(wǎng)站)日常安全管理
學校建有“校園網(wǎng)絡系統(tǒng)安全管理(暫行)條例”、“學生上網(wǎng)管理辦法“、“校園網(wǎng)絡安全保密管理條例(試行)”、“校園網(wǎng)管理制度”、“網(wǎng)絡與信息安全處理預案”、“網(wǎng)上信息*制度”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常*對象包括主要網(wǎng)絡設(shè)備、安全設(shè)備、應用服務器等,其中網(wǎng)絡中的邊界防火墻、網(wǎng)絡核心交換機和路由器、學校站服務器均納入重點*。日常維護*作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保*正常運行。
3、信息系統(tǒng)(網(wǎng)站)技術(shù)防護
學校網(wǎng)絡信息安全前期的防控主要是基于山石防火墻、深信服防火墻及行為管理軟件,20xx年為加強校園網(wǎng)絡安全管理,購置了“網(wǎng)頁防篡改、教師行為管理、負載均衡”等相關(guān)安全設(shè)備,20xx年二月中旬完成校園信息系統(tǒng)(含網(wǎng)站)等級保護的定級和備案,并上報xxx市網(wǎng)安支隊。同時,按二級等保要求,約投資110萬元,完成“網(wǎng)絡入侵防御系統(tǒng)、網(wǎng)絡安全審計系統(tǒng)、運維審計-堡壘機系統(tǒng)、服務及測評及機房改造(物理安全)”等網(wǎng)絡安全設(shè)備的采購工作,目前,方案已經(jīng)通過專家論*。
20xx年4月-6月及20xx年3月對網(wǎng)站系統(tǒng)進行安全測評,特別對系統(tǒng)層和應用層漏洞掃描,發(fā)現(xiàn)(教務管理系統(tǒng)、教學資源庫)出現(xiàn)漏洞,及時整改,并將結(jié)果上報省教育廳、省網(wǎng)安大隊、xxx市網(wǎng)安支隊。同時,對各防火墻軟件7個庫進行升級,對服務器*作系統(tǒng)存在的漏洞及時補丁和修復,做好網(wǎng)站的備份工作等。
4、網(wǎng)絡信息安全應急管理
20xx年學校制定了《xxx職業(yè)技術(shù)學校網(wǎng)絡與信息安全處理預案》、《xxx職業(yè)技術(shù)學校網(wǎng)絡安全和學生校內(nèi)聚集事件應急處置預案》。教育技術(shù)與信息中心為應急技術(shù)支持單位,在重大節(jié)日及敏感時期,采用24小時值班制度,對網(wǎng)絡安全問題即知即改,確保網(wǎng)絡安全事件快速有效處置。
二、檢查發(fā)現(xiàn)的主要問題
對照《通知》中的具體檢查項目,我校在網(wǎng)絡與信息安全技術(shù)和安全管理建設(shè)上還存在一定的問題:
1、由于學校信息化建設(shè)尚處于起步階段,學院數(shù)據(jù)中心建設(shè)相對薄弱,未建成完善的數(shù)據(jù)中心共享體系,各應用系統(tǒng)的數(shù)據(jù)資源安全及災備均由相關(guān)使用部門獨自管理。同時,網(wǎng)絡安全保障平臺(校園網(wǎng)絡安全及信息安全等級保護)尚在建設(shè)中。
2、部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識較差等問題;學校子網(wǎng)頁網(wǎng)管員為兼職,投入精力難以保*,而且未取得相應資格*書;由于經(jīng)費問題,個別應用系統(tǒng)未能及時升級,容易發(fā)生安全事故。
3、目前尚未開展網(wǎng)絡安全預案演練,還未真正組建一支校內(nèi)外聯(lián)合的網(wǎng)絡安全專家隊伍,未與社會企業(yè)簽訂應急支持協(xié)議和完成應急隊伍建設(shè)規(guī)劃。
三、整改措施
針對存在的問題,學校網(wǎng)絡與信息安全工作領(lǐng)導小組專門進行了研究部署。
1、全面開展信息系統(tǒng)等級保護工作。按照相關(guān)《通知》要求,20xx年8月底全面完成網(wǎng)絡安全保障平臺建設(shè),根據(jù)系統(tǒng)在不同階段的需求、業(yè)務特*及應用重點,采用等級化與體系化相結(jié)合的安全體系設(shè)計方案,形成整體的等級化的安全保障體系,同時根據(jù)安全技術(shù)建設(shè)和安全管理建設(shè),保障信息系統(tǒng)整體的安全。
2、完善網(wǎng)絡安全管理制度。根據(jù)等級保護要求,進行信息安全策略總綱設(shè)計、信息安全各項管理制度設(shè)計、信息安全技術(shù)規(guī)范設(shè)計等,保障信息系統(tǒng)整體安全。
3、加強網(wǎng)絡安全隊伍建設(shè)。加強網(wǎng)絡安全應急隊伍建設(shè),組建校內(nèi)外專家聯(lián)同的網(wǎng)絡安全專家隊伍,與社會企業(yè)簽訂應急支持協(xié)議和完成應急隊伍建設(shè)規(guī)劃,提升網(wǎng)絡安全應急隊伍業(yè)務素質(zhì);加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力;加強學校網(wǎng)絡安全主題宣傳教育活動,加強校園微信、微博、qq群、輔導員博客、易班、百度貼吧的建設(shè)管理,提升師生文明素養(yǎng)、爭做文明使者,構(gòu)建積極、健康、文明的校園網(wǎng)絡環(huán)境;在特殊敏感時期加強網(wǎng)絡輿情*,發(fā)現(xiàn)問題及時處理并上報,有效防止網(wǎng)絡事件的發(fā)生;切實做好網(wǎng)絡安全應急演練,在演練中完善應急預案,降低網(wǎng)絡安全事件風險的發(fā)生;建立網(wǎng)絡安全責任追究制度,依據(jù)責任追究制度對發(fā)生的網(wǎng)絡安全事件(事故)進行追責,同時將網(wǎng)站安全工作的執(zhí)行情況納入到年度考核指標。
4、經(jīng)費保障。教育信息化是國家信息化和社會信息化的重要內(nèi)容,是教育面向社會發(fā)展的一項重要任務,也是當前教育發(fā)展的一個重要課題。在“十三五”示范*現(xiàn)代高等職業(yè)院校建設(shè)期間,學校的信息化建設(shè)任務相當繁重,必須以《國家教育信息化十年發(fā)展規(guī)劃(20xx-2020年)》為指導,依據(jù)《職業(yè)院校數(shù)字校園建設(shè)規(guī)范》(教職成函[20xx]1號)等要求,按照“頂層設(shè)計、統(tǒng)一標準、數(shù)據(jù)共享、應用集成、硬件集群、一站式服務”的規(guī)劃建設(shè)理念,加大力度深入推進“數(shù)字寧職”建設(shè)。目前,學校制訂了“校園信息化建設(shè)五年規(guī)劃”,總經(jīng)費投資862萬元,其中網(wǎng)絡安全預投資180萬元,以確保網(wǎng)絡安全裝備的維護和更新需要。
第六篇:網(wǎng)絡信息安全自查報告
為了認真貫徹關(guān)于__省、市區(qū)財政廳辦公室印發(fā)的《關(guān)于開展重點財政系統(tǒng)網(wǎng)絡保密檢查的通知》精神,玉興街道財政所專門召開了以網(wǎng)絡保密管理為主題的會議,成立以財政所所長擔任第一責任人、各工作人員參與、信息網(wǎng)絡安全員負責具體工作的網(wǎng)絡保密管理工作領(lǐng)導小組,統(tǒng)一協(xié)調(diào)全縣財政系統(tǒng)開展網(wǎng)絡保密管理工作?,F(xiàn)將自查情況總結(jié)如下:
一、計算機涉密信息管理情況
近年以來,財政系統(tǒng)加強組織領(lǐng)導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
二、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面??h財政系統(tǒng)配備了防病毒軟件、業(yè)務內(nèi)網(wǎng)與互聯(lián)網(wǎng)雙線隔離,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
二是日常管理方面切實抓好內(nèi)網(wǎng)、外網(wǎng)和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。
重點抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡安全,包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
全縣財政系統(tǒng)每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常
財政系統(tǒng)網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡使用的各種硬件設(shè)備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護
財政系統(tǒng)對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內(nèi)開展網(wǎng)絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
六、安全教育
為保證我行網(wǎng)絡安全有效地運行,減少病毒侵入,我行就網(wǎng)絡安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復。
自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設(shè)備維護,及時更換和維護好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識和保密意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全和保密意識教育和防范技能訓練,讓員工充分認識到泄密案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡安全及_工作。