中小学校网络安全检查自查报告

《中小学校网络安全检查自查报告》由会员分享，可在线阅读，更多相关《中小学校网络安全检查自查报告（12页珍藏版）》请在装配图网上搜索。

1、中小学校网络平安检查自查报告为了加强我校教化信息网络平安管理，疼惜信息系统的平安，促进我校信息技术的应用和发展，保障教化教学和管理工作的顺当进行，并协作省公安厅、省教化厅(豫公通220号文件精神，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的平安大检查，净化校内网络环境，不断提高学校计算机信息系统平安防范实力，从而为学生供应健康，平安的上网环境。为落实“教化部办公厅关于开展网络平安检查的通知”(教技厅函51号)、“教化部关于加强教化行业网络与信息平安工作的指导看法”(教技4号)、陕西省教化厅“关于开展全省教化系统网络与信息平安专项检查工作的通知”(陕教保【20

2、xx】8号)，全面加强我校网络与信息平安工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的平安问题组织了自查，现将自查状况汇报如下：一、 学校网络与信息平安状况本次检查接受本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统平安的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。从检查状况看，我校网络与信息平安总体状况良好。学校一贯重视信息平安工作，始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确，日常管理维护工作比较规范;管理制度完善，技术防护措施得当，信息平安风险得

3、到有效降低;比较重视信息系统(网站)系统管理员和网络平安技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有确定保障，基本保证了校内网信息系统(网站)持续平平稳定运行。但在网络平安管理、技术防护设施、网站建设与维护、信息系统等级疼惜工作等方面，还须要进一步加强和完善。二、20xx年网络信息平安工作状况1.网络信息平安组织管理依据“谁主管谁负责、谁运维谁负责、谁运用谁负责”的原则，学校网络信息平安工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担当组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息平安工作，授权信息办对全校网络信息平安工作进行

4、平安管理和监督责任。网教中心作为校内网运维部门担当信息系统平安技术防护与技术保障工作。各处室、学院担当本单位信息系统和网站信息内容的干脆平安责任。2.信息系统(网站)日常平安管理学校建有“校内网管理条例”、“中心机房平安管理制度“、“数据平安管理方法”、“网站管理方法”、“服务器托管管理方法”、“网络故障处理规范” 等系列规章制度。各系统(网站)运用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看平安日志等，随时驾驭系统(网站)状态，保证正常运行。3.信息

5、系统(网站)技术防护校内网数据中心建有确定规模的综合平安防护措施。一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度限制、电磁防护等措施，进出机房实行门禁和登记制度;二是网络出口部署有平安系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校内网物理隔离;三是对服务器、网络设备、平安设备等定期进行平安漏洞检查，刚好更新操作系统和补丁，配置口令策略保证更新频度;四是全面实行实名认证制度，具备上网行为回溯追踪实力;五是对重要系统和数据进行定期备份，并建有灾备中心。4.信息平安应急管理20xx年制定了西北农林科技高校网络与信息平安突发事务应急

6、预案。网教中心为应急技术支持单位，确保网络平安事务的快速有效处置。5.信息平安教化培训20xx年派员参加了陕西省信息平安保密培训。暑期处级干部培训支配有信息平安与保密专题，每年组织全校网管员技术培训，增加管理干部和技术人员的平安防范意识，提高技术防护实力。三、检查发觉的主要问题比照通知中的具体检查项目，我校在信息平安工作上还存在确定的问题：1.平安管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统(网站)，无法刚好知晓已发生的平安事务。部分系统 (网站)日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题(20xx年发生2起个人隐私信息

7、上传网站的事务)。2.技术防护方面：校内网平安技术防护设施仍不足，如缺少数据中心平安防卫系统和审计系统，欠缺平安检测设施，无法对服务器、信息系统(网站)进行平安漏洞扫描与隐患检查。3.应用系统(网站)方面：个别应用系统(网站)存在设计缺陷和平安漏洞，简洁发生平安事故。(经统计20xx年以来14个网站发生平安事故17起，其中11起是因为网站存在技术问题，如平安漏洞或设计缺陷)。4.信息系统等级疼惜工作尚未全面开展。5.部分院(系)管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存在的问题，学校信息化领导小组特地进行了探讨部署。1.进一步完善网络信息平安管理制度，规范信息系统和网站日常管理维

8、护工作程序。加强网管员技术培训，提高平安意识和技术实力。2.接着完善网络信息平安技术防护设施，配备必要的平安防卫和检测设备，实行信息系统(网站)平安检测准入制度，从根本上降低平安风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。3.针对各级网站建设水平参差不齐问题，学校20xx年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推动力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术平安性能。4.全面开展信息系统等级疼惜工作，依据新颁布的 教化行政部门及高等院校信息系统平安等级疼惜定级指南，完成全部在线系统的定级、备案工作

9、。主动创建条件开展后续定级测评、整改等工作。5.加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将平安事务的影响降到最低。6.对院(系)管机房或学习室强制认证和审计。五、几点建议1.建议按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。(“网络平安经费预算投入状况”也是教技厅函51号文件9个检查项目之一);2.建议在20xx年数字校内建设经费里列支专项经费用于等保定级、测评、整改等工作;3.建议各类网站在适当的时候(最好是改版时)加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技

10、术平安及风险，只需考虑网站的信息与内容平安。为了加强我校教化信息网络平安管理，疼惜信息系统的平安，促进我校信息技术的应用和发展，保障教化教学和管理工作的顺当进行，并协作省公安厅、省教化厅(豫公通*号文件精神，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的平安大检查，净化校内网络环境，不断提高学校计算机信息系统平安防范实力，从而为学生供应健康，平安的上网环境。一、领导重视，责任分明，加强领导为了细致做好迎检准备工作，进一步提高教化网络信息平安工作水平，促进教化信息化健康发展，我校建立了特地的网络信息平安管理组织，成立了由分管领导、网络管理员组成的计算机网络信息平

11、安管理领导小组。负责制定学校计算机信息系统平安管理的方法和规定，协调处理全校有关计算机信息系统平安的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统平安的监督、事故的调查和惩处。学校网络管理人员要在学校计算机平安管理领导小组的领导下，负责校内网的平安疼惜工作和设备的维护工作，必需模范遵守平安管理制度，主动实行必要的防范技术措施，预防网络平安事故的发生。二、完善制度，加强管理为了更好的平安管理网络，我校建立了健全的平安管理制度：(一)计算机机房平安管理制度1、 重视平安工作的思想教化，防患于未然。2、 遵守“教学仪器设备和试验室管理方法”，做好平安保卫工作。3、 凡进入机房

12、的人员除须遵守校规校纪外，还必需遵守机房的各项管理规定，疼惜机房内的全部财产，疼惜仪器设备，未经管理人员许可不得随意运用，更不得损坏，如发觉人为损坏将视情节按有关规定肃穆处理。4、 机房内禁止吸烟，严禁明火。5、 工作人员必需熟悉试验室用电线路、仪器设备性能及平安工作的有关规定。6、 试验室运用的用电线路必需符合平安要求，定期检查、检修。7、 杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。8、 工作人员须随时监测机器和网络状况，确保计算机和网络平安运转。9、 机房开放结束时，工作人员必需要关妥门窗，细致检查并切断每一台微机的电源和全部电器的电源，然后切断电源

13、总开关。(二)操作人员权限等级支配制度1、 校领导统一确定操作人员职能权限。2、 电教组成员负责管理、修理学校全部计算机，出现重大事故应刚好报上级领导。3、 老师用户帐号、密码由网络管理员发放，并统一管理。4、 学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。5、 网络管理员负责校内用户计算机系统能够正常上网，为用户供应日常网络维护服务和日常数据备份。(三)账号平安保密制度1、 网络用户的账号、密码不得外传、外借。2、 非法用户运用合法用户的账号进入校内网的，追究该帐号拥有者的平安责任。(四)计算机病毒防治制度1、学校购买运用公安部颁布批准的电脑杀毒产品。2、未经许可

14、证，任何人不得携入软件运用，防止病毒传染。3、凡需引入运用的软件，均须首先防止病毒传染。4、电脑出现病毒，操作人员不能杀除的，须刚好报电脑主管处理。5、在各种杀毒方法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。7、刚好关注电脑界病毒防治状况和提示，依据要求调整电脑参数，避开电脑病毒侵袭。(五)平安教化培训制度1、学校组织老师细致学习计算机信息网络国际互联网平安疼惜管理方法,提高老师的维护网络平安的警惕性和自觉性。2、学校负责对本校老师进行平安教化和培训，使老师自觉遵守和维护计算机信息网络国际互

15、联网平安疼惜管理方法，使他们具备基本的网络平安学问。3、校管理中心对信息源接入的骨干人员进行平安教化和培训，使之自觉遵守和维护计算机信息网络国际互联平安疼惜管理方法，杜绝发布违犯计算机信息网络国际互联网平安疼惜管理方法的信息内容。(六)、事故和案件刚好报告制度1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族卑视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。公然羞辱他人或者捏造事实诽谤他人

16、。损害国家机关信誉。其他违反宪法和法律、行政法规。如发觉有上述行为，保留有关原始记录，并填写好平安日志，在12小时内向上级报告。2、接受并协作区电教中心和公安机关的平安监督、检查和指导，照实向公安机关供应有关平安疼惜的信息、资料及数据文件，帮助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。3、发觉有关计算机病毒、危害国家平安、违反国家有关法律、法规等计算机平安案情的，应在12小时以内向上级报告。4、计算机机房设管理员一名，其职责是每天不定期阅读主页或自己页面，负责领导还应经常巡察操作者，如发觉有违反上述规定者应立刻制止并报告校内网平安领导小组。(七)、面对大面积病毒应急处理方案1、制

17、定计算机病毒防治管理制度和技术规程，并检查执行状况;2、培训计算机病毒防治管理人员;3、实行计算机病毒平安技术防治措施;4、对网站计算机信息系统应用和运用人员进行计算机病毒防治教化和培训;5、刚好检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;6、购置和运用具有计算机信息系统平安专用产品销售许可证的计算机病毒防治产品;7、向公安机关报告发觉的计算机病毒，并帮助公安机关追查计算机病毒的来源;8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严峻破坏等重大事故刚好向公安机关报告，并疼惜现场。除以上健全的平安管理制度外，我校也细致落实相关平安技术措施，平安基础措施良好拥有完善的平安疼惜措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。