報告是一種對某一主題或問題進行詳盡調查和分析的文獻形式。報告應該有一個清晰的結構和邏輯,可以通過使用標題、副標題和段落來有效地組織和呈現(xiàn)內容。想了解如何寫出精彩的報告嗎?以下是一些范文可以給你一些啟示和指導。
校園網絡安全自查報告篇一
根據(jù)南信聯(lián)發(fā)[]4號文件《關于開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領導,成立了網絡與信息安全工作領導小組。
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網絡。網絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網絡軟件從互聯(lián)網上連接進入到自治區(qū)統(tǒng)計局的網絡,vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯(lián),目前已經實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網絡信息化安全管理。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇二
為進一步加強網絡信息系統(tǒng)安全管理,必須成立網絡信息領導小組,設立辦公室,確保分工明確、職責明確,確保網絡信息安全工作順利實施。以下是為大家整理的關于,歡迎品鑒!
為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神,切實加強我局政務信息系統(tǒng)運行管理和對外網站安全防范工作,嚴防攻擊、網絡中斷、病毒傳播、信息失竊密,為國慶60周年慶祝活動的順利舉行創(chuàng)造良好的網絡信息環(huán)境,現(xiàn)就我局網絡信息安全自查自糾情況匯報如下:
我局接到區(qū)信息辦下發(fā)的《關于開展網絡與信息安全檢查工作的通知》后,局領導班子高度重視,立即進行安排部署,落實責任,強化防護措施,加強對本單位網絡和信息系統(tǒng)的安全保護,做好我局內部網絡和信息系統(tǒng)的安全防范和安全檢查工作。
1.責任制度。對網絡信息安全各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。
2.原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”的原則,認真履行網絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關人員的責任。
1.清查網站隱患。針對和應用系統(tǒng)的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
2.嚴格執(zhí)行網絡信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯(lián)網及其他公共信息網絡,能夠禁止在沒有防護措施的情況下將國際互聯(lián)網等公共信息網絡上的數(shù)據(jù)拷貝到涉密信息系統(tǒng),能夠禁止將涉密與非涉密網絡混用,能夠禁止將涉密與非涉密計算機、移動存儲設備混用,能夠禁止使用具有無線互聯(lián)功能的設備處理涉密信息。
通過自查,我們發(fā)現(xiàn)我局網絡與信息系統(tǒng)安全隱患還是存在一些問題,我們將切實對涉及到的有關問題逐步解決,進一步加強網絡信息安全管理。
我區(qū)接到市信息化領導小組辦公室下發(fā)的《xx市信息化工作領導小組辦公室關于開展重點領域網絡與信息安全檢查的通知》后,高新區(qū)管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網絡與信息安全工作進行了排查,現(xiàn)將自查情況報告如下:
近年來,高新區(qū)網絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案,并根據(jù)應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現(xiàn)部分人員安全意識不強,少數(shù)計算機操作員對制度貫徹不夠。對此,我們根據(jù)檢查中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網絡內控制度,確保網站信息的保密性。
對照《通知》要求,高新區(qū)網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯(lián)系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網絡與信息安全工作的一道看不見的屏障。
根據(jù)《國科院辦公廳關于印發(fā)政府網站發(fā)展指引的通知》、《互聯(lián)網安全保護基礎措施規(guī)定》等相關政策法規(guī)的要求,我單位接到**市公安局《關于開展2019年**市公安機關網絡安全執(zhí)法檢查工作的通知》后,我單位領導高度重視,及時安排部署組織開展本年度網絡安全檢查,認真查找我單位網絡與信息安全工作中存在的隱患及漏洞,完善安全管理措施,減少安全風險,提高應急處置能力,確保網絡和信息安全,現(xiàn)將本單位自查工作情況匯報如下:
我單位高度重視網絡安全工作,成立了由主要領導任組長,技術分管領導任副組長,全體干部為組員的網絡安全領導小組,領導小組下設辦公室,辦公室設在技術部辦公室。同時針對網絡安全人員的配備及責任落實情況做了明確要求(附件一:《**日報網絡傳媒中心網絡安全人員及相關責任登記表》),為確保網絡安全工作順利開展,我單位要求全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,都能按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng),并制定了《**日報網絡傳媒中心網絡安全規(guī)劃方案》(附件五)。
我單位目前共有內網線路1條,即中國電信寬帶網,由光纖接入辦公室,共連接非涉密計算機244臺;政務內網1條、檔案專線1條,涉密計算機2臺。上述所有電腦都配備了殺毒軟件,能定期殺毒與升級。對涉密計算機的管理,明確了一名分管領導具體負責,并制定專人從事計算機保密管理工作。對非涉密計算機的管理,明確非涉密計算機不得處理涉密信息。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。
另外,我單位在電信托管有7臺服務器,維護**市市委、市政府、市直部門及黨群單位網站共計30余個(附件六:《**市市委、市政府、市直部門及黨群單位登記表》),在日常進行安防、備份等方面的維護工作方面,能做到對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面的問題逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
為確保計算機網絡及服務器安全,實行了**日報網絡傳媒中心技術部工作職責(附件二)、idc機房管理制度(附件三)及突發(fā)事件應急處理預案(附件四)等以有效提高管理員的工作效率。同時我室結合自身情況制定安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報使用情況,確保情況隨時掌握;四是定期組織相關人員學習有關網絡知識,提高計算機使用水平,確保預防。
為了構筑科學嚴密的制度防范體系,不斷完善各項規(guī)章制度,規(guī)范計算機及其網絡的安全保密管理,確保計算機及其網絡安全管理工作各項規(guī)定制度的落實,我單位采取自查與抽查相結合,常規(guī)檢查與重點檢查相結合,定期檢查與突擊檢查相結合等方式,對計算機及其網絡管理制度的落實情況、涉密網絡的管理和使用情況、防范措施的落實情況進行檢查。今年以來,我單位對所有計算機及其網絡的安全情況進行了一次全面的檢查,通過檢查,查找到計算機及其網絡安全工作中存在的管理漏洞,并整改到位。我單位主要采取了以下幾項措施:一是認真貫徹執(zhí)行上級保密部門文件的有關規(guī)定和要求,不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定;三是定期對非涉密網絡開展保密檢查,嚴格涉密信息流轉的規(guī)范性,彌補管理上存在的空檔;四是針對信息發(fā)布存在的不規(guī)范等問題,及時對照《政府信息公開保密審查制度》進行整改,要求對上網信息嚴格審查、嚴格控制、嚴格把關,從制度上杜絕泄密隱患,做到上網信息不涉密、涉密信息不上網。
通過此次自查,我單位網絡安全工作能做到制度到位、管理到位、檢查到位,并做到以下幾點:
1、安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2、網絡安全領導小組工作人員負責保密管理,相關的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。做到禁止在未采取防護措施的情況下,涉密信息系統(tǒng)與非涉密網絡及其他公共信息網絡之間進行信息交換。
3、領導小組要求對網站所要發(fā)布內容一律要通過分管領導審核同意后才能夠發(fā)表、刪除、修改。做到信息公開堅持先審查、后公開和一事一審原則。
(1)在發(fā)布信息的權威、一致性方面規(guī)定了網站發(fā)布、轉載有關信息須依據(jù)國家有關規(guī)定執(zhí)行,內容加入或更新不得出現(xiàn)有關法律、行政法規(guī)禁止的內容,不得有不宜公開的內容;(2)在網站信息處理和人員落實方面規(guī)定了欄目的內容及相應的信息提供實行各科室分工負責制,網站領導小組負責網站信息的分類、整理、更新、發(fā)布。(3)在網站涉密信息方面明確了要嚴格遵守上網不涉密,涉密不上網的規(guī)定,確保黨和國家秘密的絕對安全。
通過此次自查也發(fā)現(xiàn)存在一定的問題和不足,主要是計算機防范技術有待學習提高,二是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;三是應急機制初步建立,但還不完善;四是網站發(fā)布信息的時效性不強。
為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函[xxx6]5號)、“教育部關于加強教育行業(yè)網絡與信息安全工作的指導意見”(教技[xxx6]4號)、陜西省教育廳“關于開展全省教育系統(tǒng)網絡與信息安全專項檢查工作的通知”(陜教?!緓xx6】8號),全面加強我校網絡與信息安全工作,校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統(tǒng)和網站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結合的方式,檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面,共涉及信息系統(tǒng)28個、各類網站89個。
從檢查情況看,我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網站)系統(tǒng)管理員和網絡安全技術人員培訓,應急預案與應急處置技術隊伍有落實,工作經費有一定保障,基本保證了校園網信息系統(tǒng)(網站)持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
1.網絡信息安全組織管理。
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組,校主要領導擔任組長,信息化工作辦公室設在網教中心,中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作,授權信息辦對全校網絡信息安全工作進行安全管理和監(jiān)督責任。網教中心作為校園網運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網站信息內容的直接安全責任。
2.信息系統(tǒng)(網站)日常安全管理。
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網站)使用單位基本能按要求,落實責任人,較好地履行網站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網站)技術防護。
校園網數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度。
二是網絡出口部署有安全系統(tǒng),站群系統(tǒng)部署有應用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網以便與校園網物理隔離。
三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度。
四是全面實行實名認證制度,具備上網行為回溯追蹤能力。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災備中心。
4.信息安全應急管理。
xxx9年制定了《西北農林科技大學網絡與信息安全突發(fā)事件應急預案》。網教中心為應急技術支持單位,確保網絡安全事件的快速有效處置。
5.信息安全教育培訓。
xxx6年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題,每年組織全校網管員技術培訓,增強管理干部和技術人員的安全防范意識,提高技術防護能力。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網管員為兼職,投入精力難以保證,部分網管員長時間未登錄過自己管理的系統(tǒng)(網站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(xxx3年發(fā)生2起個人隱私信息上傳網站的事件)。
2.技術防護方面:校園網安全技術防護設施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設施,無法對服務器、信息系統(tǒng)(網站)進行安全漏洞掃描與隱患檢查。
3.應用系統(tǒng)(網站)方面:個別應用系統(tǒng)(網站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經統(tǒng)計xxx3年以來14個網站發(fā)生安全事故17起,其中11起是因為網站存在技術問題,如安全漏洞或設計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
針對存在的問題,學校信息化領導小組專門進行了研究部署。
1.進一步完善網絡信息安全管理制度,規(guī)范信息系統(tǒng)和網站日常管理維護工作程序。加強網管員技術培訓,提高安全意識和技術能力。
2.繼續(xù)完善網絡信息安全技術防護設施,配備必要的安全防御和檢測設備,實行信息系統(tǒng)(網站)安全檢測準入制度,從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題,學校xxx3年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網站遷入站群系統(tǒng)管理平臺,提高網站技術安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應急管理,修訂應急預案,組建以網教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍,加強部門間協(xié)作,做好應急演練,將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
1.建議按年度列支相關經費,用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函[xxx5]51號文件9個檢查項目之一)。
2.建議在xxx6年數(shù)字校園建設經費里列支專項經費用于等保定級、測評、整改等工作。
3.建議各類網站在適當?shù)臅r候(是改版時)加入學校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網站的技術安全及風險,只需考慮網站的信息與內容安全。
據(jù)衡水市網絡與信息安全協(xié)調小組印發(fā)《衡水市2016年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現(xiàn)將檢查情況報告如下:
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據(jù)工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據(jù)《衡水市2016年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現(xiàn)代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據(jù)要求調節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的信息內容。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動顛覆國家政權,推翻社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)、面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
xxx小學。
****年**月**日。
為了認真貫徹落實公安部《關于開展重要信息系統(tǒng)和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神,為進一步做好我院網絡與信息系統(tǒng)安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實加強網絡與信息系統(tǒng)安全防范工作,創(chuàng)造良好的網絡信息環(huán)境。近期,我院進行了信息系統(tǒng)和網站網絡安全自查,現(xiàn)就我院網絡與信息系統(tǒng)安全自查工作情況匯報如下:
(一)自查的總體評價。
我院嚴格按照公安部對網絡與信息系統(tǒng)安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項信息系統(tǒng)安全制度,強化日常監(jiān)督檢查,全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網絡安全,包括網絡結構、互聯(lián)網行為管理等;三是應用安全,公文傳輸系統(tǒng)、軟件管理等,形成了良好穩(wěn)定的安全保密網絡環(huán)境。
(二)積極組織部署網絡與信息安全自查工作。
1、專門成立網絡與信息安全自查協(xié)調領導機構。
成立了由分管領導、分管部門、網絡管理組成的信息安全協(xié)調領導小組,確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。
2、明確網絡與信息安全自查責任部門和工作崗位。
我院領導非常注重信息系統(tǒng)建設,多次開會明確信息化建設責任部門,做到分工明確,責任具體到人。
3、貫徹落實網絡與信息安全自查各項工作文件或方案。
信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案,根據(jù)網絡與信息安全檢查工作的特點,制定出一系列規(guī)章制度,落實網絡與信息安全工作。
4、召開工作動員會議,組織人員培訓,專門部署網絡與信息安全自查工作。
我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,并開展考核。技術人員認真學習貫徹有關文件精神,把信息安全工作提升到重要位置,常抓不懈。
(一)網絡安全管理情況。
1、認真落實信息安全責任制。
我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。
2、積極推進信息安全制度建設。
(1)加強人員安全管理制度建設。
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。
(2)嚴格執(zhí)行機房安全管理制度。
我院制定出《機房管理制度》,加強機房進出人員管理和日常監(jiān)控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。
(二)技術安全防范和措施落實情況。
1、網絡安全方面。
我院配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。計算機及網絡配置安裝了專業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。
2、信息系統(tǒng)安全方面。
涉密計算機沒有違規(guī)上國際互聯(lián)網及其他的信息網的情況,未發(fā)生過失密、泄密現(xiàn)象。實行領導審查簽字制度凡上傳網站的信息,須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
(三)應急工作情況。
1、開展日常信息安全監(jiān)測和預警。
我院建立日常信息安全監(jiān)測和預警機制,提高處置網絡與信息安全突發(fā)公共能力事件,加強網絡信息安全保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大限度地減輕網站網絡與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序。
我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據(jù)安全事件分類和分級,進行不同的上報程序,開展不同的響應處理。
3、制定應急處置預案,定期演練并不斷完善。
我院制定了安全應急預案,根據(jù)預警信息,啟動相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況。
為保證我院網絡安全有效地運行,減少病毒侵入,我院就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
經過安全檢查,我單位信息系統(tǒng)安全總體情況良好,但也存在了一些不足:
1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動性和自覺性。
2、設備維護、更新還不夠及時。
3、專業(yè)技術人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進一步完善。
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我院實際,將著重以下幾個方面進行整改:
一是要繼續(xù)加強對全員的信息安全教育,提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追進責任,從而提高人員安全防范意識。
三是要加強專業(yè)信息技術人員的培養(yǎng),進一步提高信息安全工作技術水平,便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。
四是要加大對線路、系統(tǒng)、網絡設備的維護和保養(yǎng),同時,針對信息技術發(fā)展迅速的特點,要加大系統(tǒng)設備更新力度。
五是要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
五、關于加強信息安全工作的意見和建議。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進:
一是對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時更換和維護好故障設備。
三是自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將匯報如下:
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯(lián)網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《xx小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《xx小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《xx小學校園網絡安全管理責任狀》(見附件7)《xx小學防雷設施建設實施方案》(見附件8),《xx小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
我校已經開通上網服務(接入互聯(lián)網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
我校的技術防范措施主要從以下幾個方面來做的:
1、安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2、安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3、學校網絡與教學樓避雷網相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
xx小學是從20xx年9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
為深入貫徹xx省審計廳關于加強關于做好中國共產黨成立100周年網絡安全防護工作精神,嚴格遵守《網絡安全法》,按照《黨委(黨組)網絡安全工作責任實施辦法》的要求,我局結合審計工作實際,廣泛宣傳教育培訓,提高干部在新形勢下的網絡安全工作意識,結合我局網絡安全工作實際,確保網絡信息安全,我局專門對局機房、辦公室臺式、筆記本電腦及oa審計管理系統(tǒng)、微信群、qq群等軟件系統(tǒng)平臺進行了一次專項摸底檢查,現(xiàn)將我局自查情況報告如下:
一、網絡安全責任制落實情況。
局領導高度重視,成立了網絡安全領導小組,明確了網絡安全的主管領導、具體負責人和工作人員的分工和責任,并指定各股室熟悉計算機的工作人員為網絡安全員,一旦發(fā)生網站安全事件,將按照安全責任制進行追責。
二、網絡安全管理制度以及防護措施落實情況。
機房日常監(jiān)控按照制度執(zhí)行,為確保機房交換機的正常運行,專門派一名工作人員管理機房,確保設備的正常使用。
三、網絡安全應急工作情況。
為切實做好網絡與信息安全突發(fā)事件的防范,我局要求重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日備份,同時,對于采集的重要數(shù)據(jù)原始數(shù)據(jù)和備份數(shù)據(jù)一律存放局數(shù)據(jù)辦指定涉密電腦,不得外傳和自行留存。
四、網絡安全教育培訓情況。
1、充分利用有效的形式,比如內部辦公網絡、全員大會等形式,加強對計算機信息網絡安全的宣傳和教育工作,提高防范意識和應急處置能力。加強對網絡與信息安全等方面專業(yè)技能的培訓,指定專人負責安全技術工作。并將網絡與信息安全突發(fā)事件的應急管理、工作流程等列為行政管理干部的培訓內容,增強應急處置工作中的組織能力。
2、責任與獎懲。認真貫徹落實預案的各項要求與任務,建立監(jiān)督檢查制度。不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規(guī)定的進行通報批評,責令限期改正。
市統(tǒng)計局“五項措施”筑牢慶祝建黨100周年網絡安全屏障。
今年是中國共產黨成立100周年,網絡安全保障工作是今年工作重中之重。xx市統(tǒng)計局深入貫徹習近平關于網絡安全工作的重要指示精神,采取有效措施為建黨100周年提供有力網絡安全保障,堅決防范網絡安全重大風險和遏制網絡安全事故。
一是堅強組織領導,有效降低網絡安全風險。把慶祝中國共產黨成立100周年期間的網絡安全放在全局工作中的首要位置,嚴格落實“一把手”負責制,工作任務層層落實到科室和每個工作人員。二是全力保障信息公開平臺的安全運行。加強信息公開發(fā)布平臺內容管理,發(fā)布過程嚴格執(zhí)行三級審核機制,嚴把政治關、文字關,確保信息及時準確。三是加大支持保障,全面實施網絡安全檢查。建立安全檢查、信息通報和應急處置隊伍,強化應急值守,對局內業(yè)務系統(tǒng),關鍵網絡安全設備、重要網站等進行管控,排查和堵塞漏洞。四是加強網絡意識形態(tài)管理。加強對統(tǒng)計網絡輿情監(jiān)測研判和輿論引導。制定突發(fā)安全事件應急機制,營造良好網絡輿論氛圍。五是加強督查和責任追究。加大督查力度,強化責任追究,對工作不到位的予以通報批評,造成嚴重后果的嚴肅問責。
網監(jiān)處:
高度重視,立刻組織我院相關部門對我院網絡中的安全隱患進行了逐一排查,現(xiàn)將自查情況如下:
一是為維護和規(guī)范計算機硬件的使用管理及網絡信息安全,提高計算機硬件的正常使用、網絡系統(tǒng)安全性及日常辦公效率,xx成立以由xx領導擔任第一責任人、xx各相關部門參與、xx信息中心負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組,統(tǒng)一協(xié)調全院各部門開展校園網絡安全管理工作。
二是為確保計算機網絡安全,實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關人員學習有關網絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7*24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查。
一是網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實。
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全院的上網行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;開展經常性安全檢查,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是xx網絡中心具有不低于60日的系統(tǒng)網絡運行日志和用戶使用日志。網絡中心有防火墻、統(tǒng)一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。
加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,硬件的運行環(huán)境符合要求,網站系統(tǒng)安全有效。
今年以來,切實加強網絡信息安全防范工作,未發(fā)生較大的網絡及信息突發(fā)事件,網絡中心采取了:網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施,確保xx網站的信息安全。
為保證網絡及各種設備安全有效地運行,減少病毒侵入,就網絡安全及信息系統(tǒng)安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,學習到了實用的網絡安全防范技巧,促進了計算機使用人員對網絡信息安全的認識力度。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓練,讓全院師生充分認識到做好“開展十八大校園網絡安全隱患排查工作”的重要性和必要性。將人防與技防結合,確實做好我院網絡與信息安全維護工作。
根據(jù)《關于開展xx市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網絡。網絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖。與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網絡軟件從互聯(lián)網上連接進入到自治區(qū)統(tǒng)計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯(lián),目前已經實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱。二是病毒監(jiān)控能力有待提高。三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網絡安全技術方面的培訓,強化我局計算機操作人員對網絡病毒、信息安全的防范意識。
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇三
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯(lián)網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的.校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯(lián)網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3.學校網絡與教學樓避雷網相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4
校園網絡安全自查報告篇四
網絡安全關乎國家的安全。我局領導對網絡安全工作高度重視,堅持“以安全促應用,以應用促安全”原則,始終把網絡安全擺放在重要的位置上。我局堅決貫徹落實省教育廳《關于轉發(fā)廣東省黨政機關、事業(yè)單位和國有企業(yè)互聯(lián)網網站安全專項整治行動方案的通知》、《廣東省教育廳辦公室關于報送20__年網絡安全檢查總結報告的通知》和我市《關于開展全市關鍵信息基礎設施網絡安全檢查的通知》、《關于報送20__年網絡安全檢查總結報告的通知》等重要文件指示精神,在相關部門特別是市公安局網警支隊的直接指導下,制訂并實施了一系列辦法和措施,對我局教育系統(tǒng)網絡進行了全面安全檢查,發(fā)現(xiàn)問題及時督促整改。通過綜合治理,有效保障了我局教育系統(tǒng)網絡安全通暢?,F(xiàn)將有關情況報告如下:
一、領導重視,機構健全。
我局成立了以局長為組長、分管領導為副組長、各科室負責人為成員的網絡安全檢查領導小組,確定自查任務和人員分工,認真開展自查自糾。我局貫徹落實上級有關網絡安全管理規(guī)章制度,根據(jù)我局的實際,制定了《信息網站管理規(guī)定》、《城域網管理制度》等規(guī)章制度,對內、外教育系統(tǒng)網絡建立了硬件防火墻,對網絡信息發(fā)布進行審核,成立網絡輿情監(jiān)測工作領導小組,及時進行網絡信息跟蹤處理,防止保密信息、有害信息的發(fā)布和傳播。及時召開網絡安全工作會議,提高機關干部對網絡安全重要性的認識,認真學習網絡安全知識,按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng)。
二、精心部署,積極推進。
根據(jù)網絡安全的新形勢,我局召開了有各區(qū)、縣級市教育局主管副局長、電教站長、局直屬學校校長、學校系統(tǒng)操作員等人員參加的教育系統(tǒng)網絡安全檢查工作會議,明確要求,落實責任,制訂網絡安全實施方案,大力推進。
一是網站安全管理堅持“一把手”責任制,真正做到領導到位、機構到位、人員到位、責任到位。對設施落后、管理不善、安全防護能力薄弱的網站,能關則關;對功能單一具備合并條件的網站,能并則并;對自身欠缺管理維護監(jiān)督能力的網站,堅持移交給大型有實力網絡公司,托管使用。
二是對于信息點較多或網絡較復雜的學校,要獨立安裝安全審計系統(tǒng),對所有有線、無線上網設備進行全面安全審計,相關數(shù)據(jù)要接入公安局安全管理后臺。
三是對于信息點較少、網絡較單一的學校,要利用原有路由器或新增路由器,對學校所有有線上網的電腦實施ip地址和mac地址綁定,明確地址轉換的對應關系。對校園無線wifi上網的設備,要利用有無線管理功能的路由器,實施用戶認證方式進行管理,并利用網絡服務提供商在互聯(lián)網出口提供的安全審計設備,實施統(tǒng)一審計。
四是加強網絡安全技術培訓。我局采取“走出去,請進來”的培訓方式,多次派技術人員到市經信局和公安局參觀、學習、研討和協(xié)商等,邀請市經信局和公安局的領導和技術員到我局指導工作。派出人員到廣東省教育技術中心進行了教育網絡與信息安全培訓,舉辦了全市學校信息化系統(tǒng)管理員培訓班,對學校信息化系統(tǒng)管理員進行了校園網絡管理技術培訓;舉辦網絡管理技術培訓班,對各區(qū)、縣級市教育局系統(tǒng)管理員和局直屬學校網絡管理員進行了技術培訓。
五是利用各種會議調研活動,對網絡安全進行積極宣傳教育。例如在今年10月召開的全市第二次教育信息化工作會議上,明確要求進一步加大投入,加強教育系統(tǒng)網絡安全建設,確保我市教育網絡安全穩(wěn)定運行。
我局積極開展網絡安全檢查工作,組織網絡安全檢查小組,采用單位上報自查報告、實地調研、實地抽查等方式,對網絡安全進行全面檢查。目前我局及局直屬學校共有自建網站10個、租用網站空間5個。其中,局與中國電信__分公司共建教育城域網1個、租用網絡服務平臺1套,自建教育信息網站1個;局直屬學校自建網站9個,租用網站空間5個。
讀書破萬卷下筆如有神,以上就是為大家整理的5篇《2021關于校園網絡安全自查報告》,希望可以啟發(fā)您的一些寫作思路,更多實用的范文樣本、模板格式盡在。
校園網絡安全自查報告篇五
xx省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)xx市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓,為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:xxx(校長)。
副組長:xxx(副書記)、xxx(副校長)、xxx(副校長)、xxx(副校長)、xxx(工會主席)。
成員:xxx(后勤主任負責安全保衛(wèi))。
xxx(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
xxx(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯(lián)網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯(lián)網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的'江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3.學校網絡與教學樓避雷網相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好,
4.及時修補各種軟件的補丁。
5.密切注意cert消息。
6.對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
太和小學是從9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
xx小學。
20xx年x月x日。
附件1。
為保證校園網絡的正常運行和健康發(fā)展,根據(jù)《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《中國教育和科研計算機網管理辦法》和國家有關法律規(guī)定,結合我校實際情況,特制定本條例。
一、太和小學的教職員工和所有上網的所有學生必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》和國家有關法律、法規(guī),嚴格執(zhí)行本條例。
二、校園網絡信息安全管理實施工作責任制和責任追究制。學校成立校園網絡信息安全領導小組和工作小組,各級黨政主要負責人為本單位的網絡信息安全責任人,并配備網絡安全員,負責本單位內網絡的信息安全管理工作。
三、校園網系統(tǒng)的安全運行和系統(tǒng)設備管理維護工作由學校電教室負責。任何個人,未經學校電教室同意,不得擅自安裝、拆卸或改變網絡設備,一經發(fā)現(xiàn)嚴格按照有關規(guī)定進行處罰。
四、校園網絡的管理部門是學校電教室負責校園網的規(guī)劃、建設、應用開發(fā)和運行維護。上網的教師上網要辦理入網和上網登記手續(xù),簽訂責任書。
五、校園內從事施工、建設,不得危害計算機網絡系統(tǒng)的安全。
六、校園網絡的ip地址由電教室統(tǒng)一管理。ip地址的使用分配,逐個落實到人與計算機,并將ip地址使用情況登記表備案。
七、在校園網上不允許進行任何破壞網絡服務和網絡設備的活動;不允許在網絡上發(fā)布不真實的信息或散布計算機病毒;不允許通過網絡進入未經授權使用的計算機系統(tǒng);不得以不真實身份使用網絡資源;不得竊取他人帳號、口令使用網絡資源;不得盜用未經合法申請的ip地址入網。
校園網絡安全自查報告篇六
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據(jù)要求調節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
校園網絡安全自查報告篇七
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據(jù)要求調節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
據(jù)衡水市網絡與信息安全協(xié)調小組印發(fā)《衡水市20xx年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現(xiàn)將檢查情況報告如下:
一、網絡與信息安全狀況總體評價。
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
二、20xx年網絡與信息安全主要工作情況。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據(jù)工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立。
應急預案。
建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制嚴格文件的收發(fā)完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新對重要文件、信息資源做到及時備份數(shù)據(jù)恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據(jù)《衡水市20xx年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是。
規(guī)章制度。
體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
四、對網絡與信息安全工作的意見和建議。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現(xiàn)代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了校園網絡安全組織機構,建立健全了各項安全管理制度,加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下:
組長:
副組長:
成員:
陳先鋒。
二、建立健全各項安全管理制度。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《鹿馬中學校園網絡安全應急預案》,《鹿馬中學校園網日常管理制度》,《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
三、嚴格執(zhí)行備案制度。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網絡、web服務器。
2.安裝殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網站數(shù)據(jù)庫做到及時備份,創(chuàng)建系統(tǒng)恢復文件。
目前,我校每位領導和部分教師都能接入因特網,在查閱資料和進行教學和科研的過程中,我校學校領導重視網絡安全教育,使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義,并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓,做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
七、存在問題。
我校計算機師資配備較弱,計算機操作技術水平相對較低,還缺乏專業(yè)計算機教師;計算機硬件配置陳舊,運行速度慢;在這些方面還有待于今后改善。
校園網絡安全自查報告篇八
銀監(jiān)局:
為認真貫徹關于州銀監(jiān)局轉發(fā)的《開展銀行業(yè)金融機構網絡安全自查工作的通知》精神,我行專門召開了以網絡安全為主題的會議,并草擬了網絡安全責任制和有關規(guī)章制度,由我行科技部統(tǒng)一管理,各科室負責各自的網絡安全工作。嚴格落實有關網絡安全方面的各項規(guī)定,采取了多種措施防范安全有關事件的發(fā)生,總體上看,我行網絡安全工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)泄密問題。
一、計算機涉密信息管理情況。
今年以來,我行加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網及其他公共信息網物理隔離,并按照有關規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
一是網絡安全方面。我行配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網,上網計算機不涉密”,嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網絡安全,包括網絡結構、安全日志管理、密碼管理、ip管理、互聯(lián)網行為管理等;三是應用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups基本運轉正常。網站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設備運轉正常。
我行網絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規(guī)范設備維護。
我行對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面,專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規(guī)范設備的維護和管理。
六、安全教育。
為保證我行網絡安全有效地運行,減少病毒侵入,我行就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
自查存在的問題及整改意見。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
二零一四年九月十日。
校園網絡安全自查報告篇九
根據(jù)縣政府辦《關于開展20xx年全縣重點領域網絡與信息安全檢查行動的通知》xx文件要求,現(xiàn)將我局開展網絡與信息安全自查情況報告如下:
我局對網絡信息安全檢查工作十分重視,成立了專門的領導小組,建立健全了網絡安全保密責任制和有關規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規(guī)定,對局所有的計算機及網絡與信息安全情況進行自查,總體上看,我局網絡信息安全保密工作做得比較扎實,效果也比較好,未發(fā)現(xiàn)失泄密問題。
1.信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;并開展經常性安全檢查,主要對弱口令、防病毒軟件安裝與升級、木馬病毒檢測系統(tǒng)管理權限開放情況、訪問權限開放情況等進行監(jiān)管。
2.日常管理方面切實抓好外網、網站和應用軟件管理,嚴格執(zhí)行“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。
3.硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,暫未出現(xiàn)任何安全隱患。
4.網站信息安全使用符合要求。制定了網絡信息安全相關制度,要求機關各科室、單位提供的上傳內容,由各科室、單位負責人審查后報送至局,經相關管理人員和局主管領導審核后同意后上傳;重大內容發(fā)布報局主要領導簽發(fā)后再上傳,以此作為局計算機網絡內控制度,確保網站信息的保密性。上傳時使用專屬權限密碼鎖登陸后臺,上傳文件提前進行病素檢測,并由專人負責。
1.發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)。一是相關制度尚未健全;二是部分干部和職工對網絡與信息安全的重視程度不夠;三是安全基礎設施和基礎性工作尚待加強。四是專職計算機和網絡工作人員缺乏。
2.面臨的安全威脅與風險。隨著計算機網絡的不斷發(fā)展,全球信息化對社會產生巨大深遠的影響。但同時由于計算機網絡具有多樣性、不均性、開放性、互連性等特征,致使計算機網絡容易受到病毒、黑客、惡意軟件和其他不法行為的攻擊,所以使得網絡安全和信息保密成為一個至關重要的問題。
3.整體安全狀況的基本判斷
盡管我局在網絡和信息安全方面做到了人防和技防,但當前,部門間存在大量的信息交流,而工作人員往往通過互聯(lián)網電子信箱或個人郵箱發(fā)送信息,容易受到惡意軟件的攻擊和截留,致使信息安全存在隱患。
1.改進措施:一是加強組織領導,做到領導到位、任務到位、責任到位。二是建立健全網絡與信息安全管理制度。三是加強教育培訓,提升認知度。四是進一步規(guī)范移動傳輸介質的使用。各科室在安裝殺毒軟件時基本采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。電腦設備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
2.整改效果:通過整改,逐步建立技術、制度、監(jiān)管執(zhí)行三位一體的信息安全防護體系,確保業(yè)務數(shù)據(jù)、核心設備、網絡運行安全,提高了網絡和信息安全防護能力,確保了信息工作安全穩(wěn)定運行。
校園網絡安全自查報告篇十
我們校在接到教育局11月13日的[關于開展全市各級各類學校網絡安全自查的通知]后,我們學校立即組織學校專業(yè)人員及遠程教育技術小組成員聯(lián)合對我們學校的.網絡、硬件、軟件進行全面自查,現(xiàn)將自查結果上報給局直領導。
1、我們學校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學生機因我們學校進行建教學樓等原因,未進行網絡教學(單機或局網,沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏洞,系統(tǒng)也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現(xiàn)象。
5、在兩臺機器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學校還就校園網絡的管理體制和落實情況進行自查,機制完善,運行狀態(tài)良好。
以上為我們校對校園網絡的自查結果,在管理方面我們還將繼續(xù)努力,將校園網絡安全工作進行到底,使網絡成育人第二課堂,成功的階梯。
校園網絡安全自查報告篇十一
今年,我局的電子政務網站工作在市政府的領導下,在市政府信息化管理辦公室的指導下,現(xiàn)將我局開展電子政務網站工作的情況自查總結如下:
(一)政務內網建設:建設有黨政網接入線路,配備有專用微機、打印機等設備,并做到了與本局業(yè)務、辦公網物理隔絕。指派有專人負責黨政網終端的'維護、管理,政務內網應用全面開展,并發(fā)揮了較好作用。
(二)政務網站建設:建設有“xx”網站網站(xxxx,向廣大市民提x公眾廣電服務以及政務公開等工作,設置有機構設置、辦事指南、x、xx、廣電法規(guī)、廣電x局務公開、廉政建設、局長信箱等欄目,做到了實時更新。在該網站提供了部分非保密資料的共享。并對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業(yè)網建設:建設有省-地專網,并建設有公網接入專用線路,作為業(yè)務備份和公眾服務應用。建設了系統(tǒng)內notes郵件系統(tǒng),實現(xiàn)國家、省、市、縣各級廣電部門內部行政、業(yè)務信息交換。建設有互聯(lián)網郵件系統(tǒng),實現(xiàn)與外部的信息交流。根據(jù)公眾服務需求,初步建設了我局廣電實時數(shù)據(jù)庫系統(tǒng)。建設了省-市間、市-縣間視頻會商系統(tǒng),實現(xiàn)網絡會議、廣電xx等x務工作應用。
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平臺,積極推進開發(fā)應用。按省、市政府“政府信息公開”工作要求,做好錄入、上載信息的一切準備工作。
(三)按照《x省x務公開規(guī)定》和公眾關心的問題,推進網上政務公開工作,確保了至少四年的法律法規(guī)、規(guī)范性文件,本年度重大事項,全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業(yè)和個人的辦事表格在網上全面公布;將工作簡報(《x廣x工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監(jiān)督電話。
進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市x可對我局的xx發(fā)表看法,也有熱心市民提出了很好的建議。
鑒于我部門網絡建設的實際,網絡安全建設顯得更為重要。
(一)實現(xiàn)了黨政網與本局其他網絡的物理隔絕。
(二)網站建設中,配置有防火墻,僅開放個別端口滿足公眾服務,并強化了安全管理。
(三)局域網配置了網絡版殺毒軟件,嚴防病毒攻擊。
校園網絡安全自查報告篇十二
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關于開展xx市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網絡。網絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網絡軟件從互聯(lián)網上連接進入到自治區(qū)統(tǒng)計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯(lián),目前已經實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇十三
隨著互聯(lián)網技術和業(yè)務的迅速發(fā)展,計算機網絡安全問題已經日益突出和復雜化,同時政策方面對單位計算機網絡安全和上網安全提出了進一步規(guī)范和要求。
根據(jù)技術部門前期對單位的網路安全狀況、服務系統(tǒng)安全狀況、上網環(huán)境、上級部門出臺的關于網絡安全的規(guī)范和要求,對單位的網絡安全狀況進行了深入調查了解,提出了整改意見。
1、網站服務系統(tǒng)采用的是單服務器進行服務,一旦出現(xiàn)服務器故障,網站服務即處于停止服務狀態(tài)。
2、單位職工的計算機與網絡安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網絡安全維護經費投入有限,導致網絡安全性降低。
2、定期對職工進行計算機信息和網絡安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經費預算安排中增加上網行為管理設備,進一步提升網絡安全。
校園網絡安全自查報告篇十四
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行誰主管誰負責、誰運行誰負責、誰使用誰負責的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網絡使用環(huán)境。
1、我校網絡中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網絡中心的安全防護是重中之重,我們分為:物理安全、網絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設施設備的防火防盜、物理損壞等。網絡入出口安全是指光纖接入防火墻—路由器—核心交換機及內網訪問出去的安全,把握好源頭。數(shù)據(jù)安全是指對校園網的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯(lián)網,采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網絡接入互聯(lián)網的幾道很重要的過濾。網絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(ftp服務器、web服務器),ftp服務器只對外開放端口21,其余端口全部關閉。同樣web服務器只開放端口80,其余端口全部關閉,在方便師生使用的同時,要保障網絡的絕對安全,由于我校領導的高度重視,管理得當,我校從20xx年建立校園網到現(xiàn)在,還沒有任何攻入內網的記錄。
4、強化網絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網絡安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規(guī),提高老師們合理、正確使用網絡資源的意識,養(yǎng)成良好的上網習慣,不做任何與有關信息網絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯(lián)網相連,經檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用qq等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現(xiàn)象。
1、由于我校的網絡終端300多個點,管理難度大,學校沒有多余的經費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
3、在學校,網管員不能專職來搞網絡管理,一般都還要兼一個人的工作量,所以在網絡管理上的精力有限,在網絡管理、資源整理,安全日志記錄上還有待于進一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎上,盡最大努力把我校網絡安全工作做到更好,給全校師生提供一個安全健康的網絡環(huán)境。
校園網絡安全自查報告篇十五
接到《關于開展xx年春季中小學教輔材料出版發(fā)行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)后,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效?,F(xiàn)將檢查情況報告如下:
接到總署《通知》后,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發(fā)行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發(fā)行專項檢查活動是全面貫徹黨中央、國務院精神,規(guī)范市場行為,促進中小學教輔材料市場健康發(fā)展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發(fā)行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態(tài)度,積極行動,從自身做起,全面規(guī)范教輔出版、印刷、發(fā)行各個環(huán)節(jié),切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答復。會后,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發(fā)了《關于落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況匯總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在制品情況登記表》的填報方法,要求各單位認真開展自查工作,按照文件要求上報自查報告。天津出版?zhèn)髅郊瘓F有限公司的主管領導、出版和產業(yè)開發(fā)部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一審核、匯總,為更好地貫徹落實總署《通知》精神奠定了基礎。
在這次專項檢查活動中,我局對全市教輔材料編、印、發(fā)各個環(huán)節(jié)進行了全面的部署、檢查。
(一)全市圖書、電子、音像出版單位檢查情況。
自去年11月以來,我局嚴格按照總署《關于加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發(fā)〔xx〕17號)規(guī)定,對根據(jù)他人享有著作權教材編寫的中小學教輔的授權情況、作者專業(yè)背景、出版單位的出版范圍、責編資質等進行嚴格把關。在總署未核準出版單位中小學教輔出版資質之前,現(xiàn)已停止本市中小學教輔新選題的審批工作。
今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別通過電話、qq群報告本單位未出版過20xx年春季中小學教輔。
天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在制品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內容包括:出版合同、三審意見、“三校一讀”記錄、印刷復制委托書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批準的選題;天津科學技術出版社有限公司20xx年12月出版的《優(yōu)化設計課課練九年級數(shù)學下》,是20xx年批準的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。
目前,我們尚未發(fā)現(xiàn)天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規(guī)問題。
(二)全市印刷復制企業(yè)檢查情況。
在對印刷復制企業(yè)檢查中,我們以市局為主導,同時充分發(fā)揮區(qū)縣新聞出版部門的積極性。市、區(qū)(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(qū)(縣)文化市場行政執(zhí)法部門積極配合,形成合力。3月初,我局向天津圖書批發(fā)市場管理委員會、天津新華發(fā)行有限責任公司、天津圖書大廈和各區(qū)縣新聞出版局轉發(fā)了總署《通知》,并就專項檢查工作進行了布置。根據(jù)天津市的具體情況,我局將天津圖書批發(fā)市場、各區(qū)縣學校周邊地區(qū)的書店和印刷復制單位作為此次專項檢查工作的重點,要求各區(qū)縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。
各區(qū)縣新聞出版局相繼成立了專項行動領導小組,并建立了報告制度、通報制度、每周檢查記錄制度。出動執(zhí)法人員,對各自轄區(qū)內的印刷企業(yè)和中小學教輔材料市場進行了全面檢查。部分區(qū)縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。
同時,我局組織力量會同天津圖書批發(fā)市場管理委員會,對圖書批發(fā)市場內經營教輔材料的28家出版物批發(fā)單位逐家進行了認真細致的檢查。檢查的重點是教輔材料的進銷手續(xù),檢查中未發(fā)現(xiàn)違規(guī)行為。
我局還派出人員會同區(qū)縣文化市場行政執(zhí)法人員,對河西區(qū)、寶坻區(qū)、武清區(qū)和靜??h中小學周邊地區(qū)的書店以及部分出版物印刷企業(yè)進行了重點檢查。對檢查中發(fā)現(xiàn)的問題及時進行了查處。
在此次專項檢查行動中,各發(fā)行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執(zhí)法人員還向各企業(yè)職工宣傳新聞出版法律法規(guī),嚴防非法印制中小學教輔材料。專項行動期間,市、區(qū)(縣)兩級文化市場行政執(zhí)法部門共出動行政執(zhí)法人員880人次,檢查印刷發(fā)行經營場所1095家,其中,檢查各類出版物批發(fā)零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超范圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發(fā)現(xiàn)訂購使用侵權盜版和非法出版教材的情況。
(三)全市報刊出版單位檢查情況。
這次專項檢查共涉及《求知報》、《中學生語數(shù)外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真審核了5種中小學教輔類報刊的自查報告,并就出版內容等具體情況與相關報刊進行了溝通。
經自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執(zhí)行“三審制”,保證報刊出版質量;未發(fā)現(xiàn)出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。通過中小學教輔類報刊自查,這些出版單位對規(guī)范和加強報刊出版管理、促進報刊業(yè)健康有序發(fā)展的重要性有了更深刻的認識,并表示要繼續(xù)加強自身管理,規(guī)范出版行為,不斷提高報刊質量,開拓進取,不斷創(chuàng)新,努力將報刊越辦越好。
在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現(xiàn)場檢查,使這項工作扎實、有序地推進。
加強中小學教輔材料出版發(fā)行管理是一件關系到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監(jiān)管等方面著手,建立中小學教輔材料出版發(fā)行管理長效機制。一是公布舉報電話,廣泛發(fā)動群眾參與,積極鼓勵舉報中小學教輔材料出版發(fā)行中的違法違規(guī)行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網上實名申領系統(tǒng)強化對相關選題的日常監(jiān)管,及時發(fā)現(xiàn)問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監(jiān)管力度。五是加強中小學教輔材料發(fā)行市場的日常監(jiān)管,維護正常的經營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經營場所的專項清查。七是從嚴格執(zhí)行印刷管理五項制度入手,切實做好對教輔材料印刷復制企業(yè)的日常監(jiān)管。
總之,通過開展春季中小學教輔材料出版發(fā)行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執(zhí)行出版行業(yè)的各項規(guī)定,堅決做到守土有責。今后,我們將采取有力措施,繼續(xù)加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監(jiān)管關口,強化對此類出版物的質量監(jiān)管。在此基礎上,積極配合中小學課程改革,出版發(fā)行更多更好適應課程改革和教學要求的優(yōu)質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。
以上情況,專此報告。
校園網絡安全自查報告篇一
根據(jù)南信聯(lián)發(fā)[]4號文件《關于開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領導,成立了網絡與信息安全工作領導小組。
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網絡。網絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網絡軟件從互聯(lián)網上連接進入到自治區(qū)統(tǒng)計局的網絡,vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯(lián),目前已經實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網絡信息化安全管理。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇二
為進一步加強網絡信息系統(tǒng)安全管理,必須成立網絡信息領導小組,設立辦公室,確保分工明確、職責明確,確保網絡信息安全工作順利實施。以下是為大家整理的關于,歡迎品鑒!
為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神,切實加強我局政務信息系統(tǒng)運行管理和對外網站安全防范工作,嚴防攻擊、網絡中斷、病毒傳播、信息失竊密,為國慶60周年慶祝活動的順利舉行創(chuàng)造良好的網絡信息環(huán)境,現(xiàn)就我局網絡信息安全自查自糾情況匯報如下:
我局接到區(qū)信息辦下發(fā)的《關于開展網絡與信息安全檢查工作的通知》后,局領導班子高度重視,立即進行安排部署,落實責任,強化防護措施,加強對本單位網絡和信息系統(tǒng)的安全保護,做好我局內部網絡和信息系統(tǒng)的安全防范和安全檢查工作。
1.責任制度。對網絡信息安全各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。
2.原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”的原則,認真履行網絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關人員的責任。
1.清查網站隱患。針對和應用系統(tǒng)的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
2.嚴格執(zhí)行網絡信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯(lián)網及其他公共信息網絡,能夠禁止在沒有防護措施的情況下將國際互聯(lián)網等公共信息網絡上的數(shù)據(jù)拷貝到涉密信息系統(tǒng),能夠禁止將涉密與非涉密網絡混用,能夠禁止將涉密與非涉密計算機、移動存儲設備混用,能夠禁止使用具有無線互聯(lián)功能的設備處理涉密信息。
通過自查,我們發(fā)現(xiàn)我局網絡與信息系統(tǒng)安全隱患還是存在一些問題,我們將切實對涉及到的有關問題逐步解決,進一步加強網絡信息安全管理。
我區(qū)接到市信息化領導小組辦公室下發(fā)的《xx市信息化工作領導小組辦公室關于開展重點領域網絡與信息安全檢查的通知》后,高新區(qū)管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網絡與信息安全工作進行了排查,現(xiàn)將自查情況報告如下:
近年來,高新區(qū)網絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案,并根據(jù)應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現(xiàn)部分人員安全意識不強,少數(shù)計算機操作員對制度貫徹不夠。對此,我們根據(jù)檢查中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網絡內控制度,確保網站信息的保密性。
對照《通知》要求,高新區(qū)網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯(lián)系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網絡與信息安全工作的一道看不見的屏障。
根據(jù)《國科院辦公廳關于印發(fā)政府網站發(fā)展指引的通知》、《互聯(lián)網安全保護基礎措施規(guī)定》等相關政策法規(guī)的要求,我單位接到**市公安局《關于開展2019年**市公安機關網絡安全執(zhí)法檢查工作的通知》后,我單位領導高度重視,及時安排部署組織開展本年度網絡安全檢查,認真查找我單位網絡與信息安全工作中存在的隱患及漏洞,完善安全管理措施,減少安全風險,提高應急處置能力,確保網絡和信息安全,現(xiàn)將本單位自查工作情況匯報如下:
我單位高度重視網絡安全工作,成立了由主要領導任組長,技術分管領導任副組長,全體干部為組員的網絡安全領導小組,領導小組下設辦公室,辦公室設在技術部辦公室。同時針對網絡安全人員的配備及責任落實情況做了明確要求(附件一:《**日報網絡傳媒中心網絡安全人員及相關責任登記表》),為確保網絡安全工作順利開展,我單位要求全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,都能按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng),并制定了《**日報網絡傳媒中心網絡安全規(guī)劃方案》(附件五)。
我單位目前共有內網線路1條,即中國電信寬帶網,由光纖接入辦公室,共連接非涉密計算機244臺;政務內網1條、檔案專線1條,涉密計算機2臺。上述所有電腦都配備了殺毒軟件,能定期殺毒與升級。對涉密計算機的管理,明確了一名分管領導具體負責,并制定專人從事計算機保密管理工作。對非涉密計算機的管理,明確非涉密計算機不得處理涉密信息。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。
另外,我單位在電信托管有7臺服務器,維護**市市委、市政府、市直部門及黨群單位網站共計30余個(附件六:《**市市委、市政府、市直部門及黨群單位登記表》),在日常進行安防、備份等方面的維護工作方面,能做到對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面的問題逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
為確保計算機網絡及服務器安全,實行了**日報網絡傳媒中心技術部工作職責(附件二)、idc機房管理制度(附件三)及突發(fā)事件應急處理預案(附件四)等以有效提高管理員的工作效率。同時我室結合自身情況制定安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報使用情況,確保情況隨時掌握;四是定期組織相關人員學習有關網絡知識,提高計算機使用水平,確保預防。
為了構筑科學嚴密的制度防范體系,不斷完善各項規(guī)章制度,規(guī)范計算機及其網絡的安全保密管理,確保計算機及其網絡安全管理工作各項規(guī)定制度的落實,我單位采取自查與抽查相結合,常規(guī)檢查與重點檢查相結合,定期檢查與突擊檢查相結合等方式,對計算機及其網絡管理制度的落實情況、涉密網絡的管理和使用情況、防范措施的落實情況進行檢查。今年以來,我單位對所有計算機及其網絡的安全情況進行了一次全面的檢查,通過檢查,查找到計算機及其網絡安全工作中存在的管理漏洞,并整改到位。我單位主要采取了以下幾項措施:一是認真貫徹執(zhí)行上級保密部門文件的有關規(guī)定和要求,不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定;三是定期對非涉密網絡開展保密檢查,嚴格涉密信息流轉的規(guī)范性,彌補管理上存在的空檔;四是針對信息發(fā)布存在的不規(guī)范等問題,及時對照《政府信息公開保密審查制度》進行整改,要求對上網信息嚴格審查、嚴格控制、嚴格把關,從制度上杜絕泄密隱患,做到上網信息不涉密、涉密信息不上網。
通過此次自查,我單位網絡安全工作能做到制度到位、管理到位、檢查到位,并做到以下幾點:
1、安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2、網絡安全領導小組工作人員負責保密管理,相關的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。做到禁止在未采取防護措施的情況下,涉密信息系統(tǒng)與非涉密網絡及其他公共信息網絡之間進行信息交換。
3、領導小組要求對網站所要發(fā)布內容一律要通過分管領導審核同意后才能夠發(fā)表、刪除、修改。做到信息公開堅持先審查、后公開和一事一審原則。
(1)在發(fā)布信息的權威、一致性方面規(guī)定了網站發(fā)布、轉載有關信息須依據(jù)國家有關規(guī)定執(zhí)行,內容加入或更新不得出現(xiàn)有關法律、行政法規(guī)禁止的內容,不得有不宜公開的內容;(2)在網站信息處理和人員落實方面規(guī)定了欄目的內容及相應的信息提供實行各科室分工負責制,網站領導小組負責網站信息的分類、整理、更新、發(fā)布。(3)在網站涉密信息方面明確了要嚴格遵守上網不涉密,涉密不上網的規(guī)定,確保黨和國家秘密的絕對安全。
通過此次自查也發(fā)現(xiàn)存在一定的問題和不足,主要是計算機防范技術有待學習提高,二是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;三是應急機制初步建立,但還不完善;四是網站發(fā)布信息的時效性不強。
為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函[xxx6]5號)、“教育部關于加強教育行業(yè)網絡與信息安全工作的指導意見”(教技[xxx6]4號)、陜西省教育廳“關于開展全省教育系統(tǒng)網絡與信息安全專項檢查工作的通知”(陜教?!緓xx6】8號),全面加強我校網絡與信息安全工作,校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統(tǒng)和網站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結合的方式,檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面,共涉及信息系統(tǒng)28個、各類網站89個。
從檢查情況看,我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網站)系統(tǒng)管理員和網絡安全技術人員培訓,應急預案與應急處置技術隊伍有落實,工作經費有一定保障,基本保證了校園網信息系統(tǒng)(網站)持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
1.網絡信息安全組織管理。
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組,校主要領導擔任組長,信息化工作辦公室設在網教中心,中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作,授權信息辦對全校網絡信息安全工作進行安全管理和監(jiān)督責任。網教中心作為校園網運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網站信息內容的直接安全責任。
2.信息系統(tǒng)(網站)日常安全管理。
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網站)使用單位基本能按要求,落實責任人,較好地履行網站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網站)技術防護。
校園網數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度。
二是網絡出口部署有安全系統(tǒng),站群系統(tǒng)部署有應用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網以便與校園網物理隔離。
三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度。
四是全面實行實名認證制度,具備上網行為回溯追蹤能力。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災備中心。
4.信息安全應急管理。
xxx9年制定了《西北農林科技大學網絡與信息安全突發(fā)事件應急預案》。網教中心為應急技術支持單位,確保網絡安全事件的快速有效處置。
5.信息安全教育培訓。
xxx6年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題,每年組織全校網管員技術培訓,增強管理干部和技術人員的安全防范意識,提高技術防護能力。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網管員為兼職,投入精力難以保證,部分網管員長時間未登錄過自己管理的系統(tǒng)(網站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(xxx3年發(fā)生2起個人隱私信息上傳網站的事件)。
2.技術防護方面:校園網安全技術防護設施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設施,無法對服務器、信息系統(tǒng)(網站)進行安全漏洞掃描與隱患檢查。
3.應用系統(tǒng)(網站)方面:個別應用系統(tǒng)(網站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經統(tǒng)計xxx3年以來14個網站發(fā)生安全事故17起,其中11起是因為網站存在技術問題,如安全漏洞或設計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
針對存在的問題,學校信息化領導小組專門進行了研究部署。
1.進一步完善網絡信息安全管理制度,規(guī)范信息系統(tǒng)和網站日常管理維護工作程序。加強網管員技術培訓,提高安全意識和技術能力。
2.繼續(xù)完善網絡信息安全技術防護設施,配備必要的安全防御和檢測設備,實行信息系統(tǒng)(網站)安全檢測準入制度,從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題,學校xxx3年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網站遷入站群系統(tǒng)管理平臺,提高網站技術安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應急管理,修訂應急預案,組建以網教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍,加強部門間協(xié)作,做好應急演練,將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
1.建議按年度列支相關經費,用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函[xxx5]51號文件9個檢查項目之一)。
2.建議在xxx6年數(shù)字校園建設經費里列支專項經費用于等保定級、測評、整改等工作。
3.建議各類網站在適當?shù)臅r候(是改版時)加入學校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網站的技術安全及風險,只需考慮網站的信息與內容安全。
據(jù)衡水市網絡與信息安全協(xié)調小組印發(fā)《衡水市2016年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現(xiàn)將檢查情況報告如下:
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據(jù)工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據(jù)《衡水市2016年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現(xiàn)代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據(jù)要求調節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的信息內容。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動顛覆國家政權,推翻社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)、面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
xxx小學。
****年**月**日。
為了認真貫徹落實公安部《關于開展重要信息系統(tǒng)和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神,為進一步做好我院網絡與信息系統(tǒng)安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實加強網絡與信息系統(tǒng)安全防范工作,創(chuàng)造良好的網絡信息環(huán)境。近期,我院進行了信息系統(tǒng)和網站網絡安全自查,現(xiàn)就我院網絡與信息系統(tǒng)安全自查工作情況匯報如下:
(一)自查的總體評價。
我院嚴格按照公安部對網絡與信息系統(tǒng)安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項信息系統(tǒng)安全制度,強化日常監(jiān)督檢查,全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網絡安全,包括網絡結構、互聯(lián)網行為管理等;三是應用安全,公文傳輸系統(tǒng)、軟件管理等,形成了良好穩(wěn)定的安全保密網絡環(huán)境。
(二)積極組織部署網絡與信息安全自查工作。
1、專門成立網絡與信息安全自查協(xié)調領導機構。
成立了由分管領導、分管部門、網絡管理組成的信息安全協(xié)調領導小組,確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。
2、明確網絡與信息安全自查責任部門和工作崗位。
我院領導非常注重信息系統(tǒng)建設,多次開會明確信息化建設責任部門,做到分工明確,責任具體到人。
3、貫徹落實網絡與信息安全自查各項工作文件或方案。
信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案,根據(jù)網絡與信息安全檢查工作的特點,制定出一系列規(guī)章制度,落實網絡與信息安全工作。
4、召開工作動員會議,組織人員培訓,專門部署網絡與信息安全自查工作。
我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,并開展考核。技術人員認真學習貫徹有關文件精神,把信息安全工作提升到重要位置,常抓不懈。
(一)網絡安全管理情況。
1、認真落實信息安全責任制。
我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。
2、積極推進信息安全制度建設。
(1)加強人員安全管理制度建設。
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。
(2)嚴格執(zhí)行機房安全管理制度。
我院制定出《機房管理制度》,加強機房進出人員管理和日常監(jiān)控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。
(二)技術安全防范和措施落實情況。
1、網絡安全方面。
我院配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。計算機及網絡配置安裝了專業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。
2、信息系統(tǒng)安全方面。
涉密計算機沒有違規(guī)上國際互聯(lián)網及其他的信息網的情況,未發(fā)生過失密、泄密現(xiàn)象。實行領導審查簽字制度凡上傳網站的信息,須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
(三)應急工作情況。
1、開展日常信息安全監(jiān)測和預警。
我院建立日常信息安全監(jiān)測和預警機制,提高處置網絡與信息安全突發(fā)公共能力事件,加強網絡信息安全保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大限度地減輕網站網絡與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序。
我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據(jù)安全事件分類和分級,進行不同的上報程序,開展不同的響應處理。
3、制定應急處置預案,定期演練并不斷完善。
我院制定了安全應急預案,根據(jù)預警信息,啟動相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況。
為保證我院網絡安全有效地運行,減少病毒侵入,我院就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
經過安全檢查,我單位信息系統(tǒng)安全總體情況良好,但也存在了一些不足:
1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動性和自覺性。
2、設備維護、更新還不夠及時。
3、專業(yè)技術人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進一步完善。
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我院實際,將著重以下幾個方面進行整改:
一是要繼續(xù)加強對全員的信息安全教育,提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追進責任,從而提高人員安全防范意識。
三是要加強專業(yè)信息技術人員的培養(yǎng),進一步提高信息安全工作技術水平,便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。
四是要加大對線路、系統(tǒng)、網絡設備的維護和保養(yǎng),同時,針對信息技術發(fā)展迅速的特點,要加大系統(tǒng)設備更新力度。
五是要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
五、關于加強信息安全工作的意見和建議。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進:
一是對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時更換和維護好故障設備。
三是自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將匯報如下:
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯(lián)網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《xx小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《xx小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《xx小學校園網絡安全管理責任狀》(見附件7)《xx小學防雷設施建設實施方案》(見附件8),《xx小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
我校已經開通上網服務(接入互聯(lián)網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
我校的技術防范措施主要從以下幾個方面來做的:
1、安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2、安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3、學校網絡與教學樓避雷網相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
xx小學是從20xx年9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
為深入貫徹xx省審計廳關于加強關于做好中國共產黨成立100周年網絡安全防護工作精神,嚴格遵守《網絡安全法》,按照《黨委(黨組)網絡安全工作責任實施辦法》的要求,我局結合審計工作實際,廣泛宣傳教育培訓,提高干部在新形勢下的網絡安全工作意識,結合我局網絡安全工作實際,確保網絡信息安全,我局專門對局機房、辦公室臺式、筆記本電腦及oa審計管理系統(tǒng)、微信群、qq群等軟件系統(tǒng)平臺進行了一次專項摸底檢查,現(xiàn)將我局自查情況報告如下:
一、網絡安全責任制落實情況。
局領導高度重視,成立了網絡安全領導小組,明確了網絡安全的主管領導、具體負責人和工作人員的分工和責任,并指定各股室熟悉計算機的工作人員為網絡安全員,一旦發(fā)生網站安全事件,將按照安全責任制進行追責。
二、網絡安全管理制度以及防護措施落實情況。
機房日常監(jiān)控按照制度執(zhí)行,為確保機房交換機的正常運行,專門派一名工作人員管理機房,確保設備的正常使用。
三、網絡安全應急工作情況。
為切實做好網絡與信息安全突發(fā)事件的防范,我局要求重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日備份,同時,對于采集的重要數(shù)據(jù)原始數(shù)據(jù)和備份數(shù)據(jù)一律存放局數(shù)據(jù)辦指定涉密電腦,不得外傳和自行留存。
四、網絡安全教育培訓情況。
1、充分利用有效的形式,比如內部辦公網絡、全員大會等形式,加強對計算機信息網絡安全的宣傳和教育工作,提高防范意識和應急處置能力。加強對網絡與信息安全等方面專業(yè)技能的培訓,指定專人負責安全技術工作。并將網絡與信息安全突發(fā)事件的應急管理、工作流程等列為行政管理干部的培訓內容,增強應急處置工作中的組織能力。
2、責任與獎懲。認真貫徹落實預案的各項要求與任務,建立監(jiān)督檢查制度。不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規(guī)定的進行通報批評,責令限期改正。
市統(tǒng)計局“五項措施”筑牢慶祝建黨100周年網絡安全屏障。
今年是中國共產黨成立100周年,網絡安全保障工作是今年工作重中之重。xx市統(tǒng)計局深入貫徹習近平關于網絡安全工作的重要指示精神,采取有效措施為建黨100周年提供有力網絡安全保障,堅決防范網絡安全重大風險和遏制網絡安全事故。
一是堅強組織領導,有效降低網絡安全風險。把慶祝中國共產黨成立100周年期間的網絡安全放在全局工作中的首要位置,嚴格落實“一把手”負責制,工作任務層層落實到科室和每個工作人員。二是全力保障信息公開平臺的安全運行。加強信息公開發(fā)布平臺內容管理,發(fā)布過程嚴格執(zhí)行三級審核機制,嚴把政治關、文字關,確保信息及時準確。三是加大支持保障,全面實施網絡安全檢查。建立安全檢查、信息通報和應急處置隊伍,強化應急值守,對局內業(yè)務系統(tǒng),關鍵網絡安全設備、重要網站等進行管控,排查和堵塞漏洞。四是加強網絡意識形態(tài)管理。加強對統(tǒng)計網絡輿情監(jiān)測研判和輿論引導。制定突發(fā)安全事件應急機制,營造良好網絡輿論氛圍。五是加強督查和責任追究。加大督查力度,強化責任追究,對工作不到位的予以通報批評,造成嚴重后果的嚴肅問責。
網監(jiān)處:
高度重視,立刻組織我院相關部門對我院網絡中的安全隱患進行了逐一排查,現(xiàn)將自查情況如下:
一是為維護和規(guī)范計算機硬件的使用管理及網絡信息安全,提高計算機硬件的正常使用、網絡系統(tǒng)安全性及日常辦公效率,xx成立以由xx領導擔任第一責任人、xx各相關部門參與、xx信息中心負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組,統(tǒng)一協(xié)調全院各部門開展校園網絡安全管理工作。
二是為確保計算機網絡安全,實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關人員學習有關網絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7*24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查。
一是網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實。
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全院的上網行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;開展經常性安全檢查,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是xx網絡中心具有不低于60日的系統(tǒng)網絡運行日志和用戶使用日志。網絡中心有防火墻、統(tǒng)一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。
加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,硬件的運行環(huán)境符合要求,網站系統(tǒng)安全有效。
今年以來,切實加強網絡信息安全防范工作,未發(fā)生較大的網絡及信息突發(fā)事件,網絡中心采取了:網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施,確保xx網站的信息安全。
為保證網絡及各種設備安全有效地運行,減少病毒侵入,就網絡安全及信息系統(tǒng)安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,學習到了實用的網絡安全防范技巧,促進了計算機使用人員對網絡信息安全的認識力度。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓練,讓全院師生充分認識到做好“開展十八大校園網絡安全隱患排查工作”的重要性和必要性。將人防與技防結合,確實做好我院網絡與信息安全維護工作。
根據(jù)《關于開展xx市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網絡。網絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖。與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網絡軟件從互聯(lián)網上連接進入到自治區(qū)統(tǒng)計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯(lián),目前已經實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱。二是病毒監(jiān)控能力有待提高。三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網絡安全技術方面的培訓,強化我局計算機操作人員對網絡病毒、信息安全的防范意識。
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇三
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯(lián)網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的.校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯(lián)網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3.學校網絡與教學樓避雷網相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4
校園網絡安全自查報告篇四
網絡安全關乎國家的安全。我局領導對網絡安全工作高度重視,堅持“以安全促應用,以應用促安全”原則,始終把網絡安全擺放在重要的位置上。我局堅決貫徹落實省教育廳《關于轉發(fā)廣東省黨政機關、事業(yè)單位和國有企業(yè)互聯(lián)網網站安全專項整治行動方案的通知》、《廣東省教育廳辦公室關于報送20__年網絡安全檢查總結報告的通知》和我市《關于開展全市關鍵信息基礎設施網絡安全檢查的通知》、《關于報送20__年網絡安全檢查總結報告的通知》等重要文件指示精神,在相關部門特別是市公安局網警支隊的直接指導下,制訂并實施了一系列辦法和措施,對我局教育系統(tǒng)網絡進行了全面安全檢查,發(fā)現(xiàn)問題及時督促整改。通過綜合治理,有效保障了我局教育系統(tǒng)網絡安全通暢?,F(xiàn)將有關情況報告如下:
一、領導重視,機構健全。
我局成立了以局長為組長、分管領導為副組長、各科室負責人為成員的網絡安全檢查領導小組,確定自查任務和人員分工,認真開展自查自糾。我局貫徹落實上級有關網絡安全管理規(guī)章制度,根據(jù)我局的實際,制定了《信息網站管理規(guī)定》、《城域網管理制度》等規(guī)章制度,對內、外教育系統(tǒng)網絡建立了硬件防火墻,對網絡信息發(fā)布進行審核,成立網絡輿情監(jiān)測工作領導小組,及時進行網絡信息跟蹤處理,防止保密信息、有害信息的發(fā)布和傳播。及時召開網絡安全工作會議,提高機關干部對網絡安全重要性的認識,認真學習網絡安全知識,按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng)。
二、精心部署,積極推進。
根據(jù)網絡安全的新形勢,我局召開了有各區(qū)、縣級市教育局主管副局長、電教站長、局直屬學校校長、學校系統(tǒng)操作員等人員參加的教育系統(tǒng)網絡安全檢查工作會議,明確要求,落實責任,制訂網絡安全實施方案,大力推進。
一是網站安全管理堅持“一把手”責任制,真正做到領導到位、機構到位、人員到位、責任到位。對設施落后、管理不善、安全防護能力薄弱的網站,能關則關;對功能單一具備合并條件的網站,能并則并;對自身欠缺管理維護監(jiān)督能力的網站,堅持移交給大型有實力網絡公司,托管使用。
二是對于信息點較多或網絡較復雜的學校,要獨立安裝安全審計系統(tǒng),對所有有線、無線上網設備進行全面安全審計,相關數(shù)據(jù)要接入公安局安全管理后臺。
三是對于信息點較少、網絡較單一的學校,要利用原有路由器或新增路由器,對學校所有有線上網的電腦實施ip地址和mac地址綁定,明確地址轉換的對應關系。對校園無線wifi上網的設備,要利用有無線管理功能的路由器,實施用戶認證方式進行管理,并利用網絡服務提供商在互聯(lián)網出口提供的安全審計設備,實施統(tǒng)一審計。
四是加強網絡安全技術培訓。我局采取“走出去,請進來”的培訓方式,多次派技術人員到市經信局和公安局參觀、學習、研討和協(xié)商等,邀請市經信局和公安局的領導和技術員到我局指導工作。派出人員到廣東省教育技術中心進行了教育網絡與信息安全培訓,舉辦了全市學校信息化系統(tǒng)管理員培訓班,對學校信息化系統(tǒng)管理員進行了校園網絡管理技術培訓;舉辦網絡管理技術培訓班,對各區(qū)、縣級市教育局系統(tǒng)管理員和局直屬學校網絡管理員進行了技術培訓。
五是利用各種會議調研活動,對網絡安全進行積極宣傳教育。例如在今年10月召開的全市第二次教育信息化工作會議上,明確要求進一步加大投入,加強教育系統(tǒng)網絡安全建設,確保我市教育網絡安全穩(wěn)定運行。
我局積極開展網絡安全檢查工作,組織網絡安全檢查小組,采用單位上報自查報告、實地調研、實地抽查等方式,對網絡安全進行全面檢查。目前我局及局直屬學校共有自建網站10個、租用網站空間5個。其中,局與中國電信__分公司共建教育城域網1個、租用網絡服務平臺1套,自建教育信息網站1個;局直屬學校自建網站9個,租用網站空間5個。
讀書破萬卷下筆如有神,以上就是為大家整理的5篇《2021關于校園網絡安全自查報告》,希望可以啟發(fā)您的一些寫作思路,更多實用的范文樣本、模板格式盡在。
校園網絡安全自查報告篇五
xx省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)xx市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓,為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:xxx(校長)。
副組長:xxx(副書記)、xxx(副校長)、xxx(副校長)、xxx(副校長)、xxx(工會主席)。
成員:xxx(后勤主任負責安全保衛(wèi))。
xxx(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
xxx(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《計算機信息網絡國際聯(lián)網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯(lián)網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯(lián)網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的'江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3.學校網絡與教學樓避雷網相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好,
4.及時修補各種軟件的補丁。
5.密切注意cert消息。
6.對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
太和小學是從9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
xx小學。
20xx年x月x日。
附件1。
為保證校園網絡的正常運行和健康發(fā)展,根據(jù)《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》、《中國教育和科研計算機網管理辦法》和國家有關法律規(guī)定,結合我校實際情況,特制定本條例。
一、太和小學的教職員工和所有上網的所有學生必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯(lián)網管理暫行規(guī)定》和國家有關法律、法規(guī),嚴格執(zhí)行本條例。
二、校園網絡信息安全管理實施工作責任制和責任追究制。學校成立校園網絡信息安全領導小組和工作小組,各級黨政主要負責人為本單位的網絡信息安全責任人,并配備網絡安全員,負責本單位內網絡的信息安全管理工作。
三、校園網系統(tǒng)的安全運行和系統(tǒng)設備管理維護工作由學校電教室負責。任何個人,未經學校電教室同意,不得擅自安裝、拆卸或改變網絡設備,一經發(fā)現(xiàn)嚴格按照有關規(guī)定進行處罰。
四、校園網絡的管理部門是學校電教室負責校園網的規(guī)劃、建設、應用開發(fā)和運行維護。上網的教師上網要辦理入網和上網登記手續(xù),簽訂責任書。
五、校園內從事施工、建設,不得危害計算機網絡系統(tǒng)的安全。
六、校園網絡的ip地址由電教室統(tǒng)一管理。ip地址的使用分配,逐個落實到人與計算機,并將ip地址使用情況登記表備案。
七、在校園網上不允許進行任何破壞網絡服務和網絡設備的活動;不允許在網絡上發(fā)布不真實的信息或散布計算機病毒;不允許通過網絡進入未經授權使用的計算機系統(tǒng);不得以不真實身份使用網絡資源;不得竊取他人帳號、口令使用網絡資源;不得盜用未經合法申請的ip地址入網。
校園網絡安全自查報告篇六
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據(jù)要求調節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
校園網絡安全自查報告篇七
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據(jù)要求調節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯(lián)網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯(lián)網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網的計算機信息網絡的違法犯罪行為。
3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
據(jù)衡水市網絡與信息安全協(xié)調小組印發(fā)《衡水市20xx年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現(xiàn)將檢查情況報告如下:
一、網絡與信息安全狀況總體評價。
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
二、20xx年網絡與信息安全主要工作情況。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據(jù)工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立。
應急預案。
建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制嚴格文件的收發(fā)完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新對重要文件、信息資源做到及時備份數(shù)據(jù)恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據(jù)《衡水市20xx年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是。
規(guī)章制度。
體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
四、對網絡與信息安全工作的意見和建議。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現(xiàn)代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了校園網絡安全組織機構,建立健全了各項安全管理制度,加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下:
組長:
副組長:
成員:
陳先鋒。
二、建立健全各項安全管理制度。
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《鹿馬中學校園網絡安全應急預案》,《鹿馬中學校園網日常管理制度》,《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
三、嚴格執(zhí)行備案制度。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網絡、web服務器。
2.安裝殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現(xiàn)問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網站數(shù)據(jù)庫做到及時備份,創(chuàng)建系統(tǒng)恢復文件。
目前,我校每位領導和部分教師都能接入因特網,在查閱資料和進行教學和科研的過程中,我校學校領導重視網絡安全教育,使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義,并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓,做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
七、存在問題。
我校計算機師資配備較弱,計算機操作技術水平相對較低,還缺乏專業(yè)計算機教師;計算機硬件配置陳舊,運行速度慢;在這些方面還有待于今后改善。
校園網絡安全自查報告篇八
銀監(jiān)局:
為認真貫徹關于州銀監(jiān)局轉發(fā)的《開展銀行業(yè)金融機構網絡安全自查工作的通知》精神,我行專門召開了以網絡安全為主題的會議,并草擬了網絡安全責任制和有關規(guī)章制度,由我行科技部統(tǒng)一管理,各科室負責各自的網絡安全工作。嚴格落實有關網絡安全方面的各項規(guī)定,采取了多種措施防范安全有關事件的發(fā)生,總體上看,我行網絡安全工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)泄密問題。
一、計算機涉密信息管理情況。
今年以來,我行加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網及其他公共信息網物理隔離,并按照有關規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
一是網絡安全方面。我行配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網,上網計算機不涉密”,嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網絡安全,包括網絡結構、安全日志管理、密碼管理、ip管理、互聯(lián)網行為管理等;三是應用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups基本運轉正常。網站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設備運轉正常。
我行網絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規(guī)范設備維護。
我行對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面,專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規(guī)范設備的維護和管理。
六、安全教育。
為保證我行網絡安全有效地運行,減少病毒侵入,我行就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
自查存在的問題及整改意見。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
二零一四年九月十日。
校園網絡安全自查報告篇九
根據(jù)縣政府辦《關于開展20xx年全縣重點領域網絡與信息安全檢查行動的通知》xx文件要求,現(xiàn)將我局開展網絡與信息安全自查情況報告如下:
我局對網絡信息安全檢查工作十分重視,成立了專門的領導小組,建立健全了網絡安全保密責任制和有關規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規(guī)定,對局所有的計算機及網絡與信息安全情況進行自查,總體上看,我局網絡信息安全保密工作做得比較扎實,效果也比較好,未發(fā)現(xiàn)失泄密問題。
1.信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;并開展經常性安全檢查,主要對弱口令、防病毒軟件安裝與升級、木馬病毒檢測系統(tǒng)管理權限開放情況、訪問權限開放情況等進行監(jiān)管。
2.日常管理方面切實抓好外網、網站和應用軟件管理,嚴格執(zhí)行“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。
3.硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,暫未出現(xiàn)任何安全隱患。
4.網站信息安全使用符合要求。制定了網絡信息安全相關制度,要求機關各科室、單位提供的上傳內容,由各科室、單位負責人審查后報送至局,經相關管理人員和局主管領導審核后同意后上傳;重大內容發(fā)布報局主要領導簽發(fā)后再上傳,以此作為局計算機網絡內控制度,確保網站信息的保密性。上傳時使用專屬權限密碼鎖登陸后臺,上傳文件提前進行病素檢測,并由專人負責。
1.發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)。一是相關制度尚未健全;二是部分干部和職工對網絡與信息安全的重視程度不夠;三是安全基礎設施和基礎性工作尚待加強。四是專職計算機和網絡工作人員缺乏。
2.面臨的安全威脅與風險。隨著計算機網絡的不斷發(fā)展,全球信息化對社會產生巨大深遠的影響。但同時由于計算機網絡具有多樣性、不均性、開放性、互連性等特征,致使計算機網絡容易受到病毒、黑客、惡意軟件和其他不法行為的攻擊,所以使得網絡安全和信息保密成為一個至關重要的問題。
3.整體安全狀況的基本判斷
盡管我局在網絡和信息安全方面做到了人防和技防,但當前,部門間存在大量的信息交流,而工作人員往往通過互聯(lián)網電子信箱或個人郵箱發(fā)送信息,容易受到惡意軟件的攻擊和截留,致使信息安全存在隱患。
1.改進措施:一是加強組織領導,做到領導到位、任務到位、責任到位。二是建立健全網絡與信息安全管理制度。三是加強教育培訓,提升認知度。四是進一步規(guī)范移動傳輸介質的使用。各科室在安裝殺毒軟件時基本采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。電腦設備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
2.整改效果:通過整改,逐步建立技術、制度、監(jiān)管執(zhí)行三位一體的信息安全防護體系,確保業(yè)務數(shù)據(jù)、核心設備、網絡運行安全,提高了網絡和信息安全防護能力,確保了信息工作安全穩(wěn)定運行。
校園網絡安全自查報告篇十
我們校在接到教育局11月13日的[關于開展全市各級各類學校網絡安全自查的通知]后,我們學校立即組織學校專業(yè)人員及遠程教育技術小組成員聯(lián)合對我們學校的.網絡、硬件、軟件進行全面自查,現(xiàn)將自查結果上報給局直領導。
1、我們學校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學生機因我們學校進行建教學樓等原因,未進行網絡教學(單機或局網,沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏洞,系統(tǒng)也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現(xiàn)象。
5、在兩臺機器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學校還就校園網絡的管理體制和落實情況進行自查,機制完善,運行狀態(tài)良好。
以上為我們校對校園網絡的自查結果,在管理方面我們還將繼續(xù)努力,將校園網絡安全工作進行到底,使網絡成育人第二課堂,成功的階梯。
校園網絡安全自查報告篇十一
今年,我局的電子政務網站工作在市政府的領導下,在市政府信息化管理辦公室的指導下,現(xiàn)將我局開展電子政務網站工作的情況自查總結如下:
(一)政務內網建設:建設有黨政網接入線路,配備有專用微機、打印機等設備,并做到了與本局業(yè)務、辦公網物理隔絕。指派有專人負責黨政網終端的'維護、管理,政務內網應用全面開展,并發(fā)揮了較好作用。
(二)政務網站建設:建設有“xx”網站網站(xxxx,向廣大市民提x公眾廣電服務以及政務公開等工作,設置有機構設置、辦事指南、x、xx、廣電法規(guī)、廣電x局務公開、廉政建設、局長信箱等欄目,做到了實時更新。在該網站提供了部分非保密資料的共享。并對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業(yè)網建設:建設有省-地專網,并建設有公網接入專用線路,作為業(yè)務備份和公眾服務應用。建設了系統(tǒng)內notes郵件系統(tǒng),實現(xiàn)國家、省、市、縣各級廣電部門內部行政、業(yè)務信息交換。建設有互聯(lián)網郵件系統(tǒng),實現(xiàn)與外部的信息交流。根據(jù)公眾服務需求,初步建設了我局廣電實時數(shù)據(jù)庫系統(tǒng)。建設了省-市間、市-縣間視頻會商系統(tǒng),實現(xiàn)網絡會議、廣電xx等x務工作應用。
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平臺,積極推進開發(fā)應用。按省、市政府“政府信息公開”工作要求,做好錄入、上載信息的一切準備工作。
(三)按照《x省x務公開規(guī)定》和公眾關心的問題,推進網上政務公開工作,確保了至少四年的法律法規(guī)、規(guī)范性文件,本年度重大事項,全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業(yè)和個人的辦事表格在網上全面公布;將工作簡報(《x廣x工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監(jiān)督電話。
進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市x可對我局的xx發(fā)表看法,也有熱心市民提出了很好的建議。
鑒于我部門網絡建設的實際,網絡安全建設顯得更為重要。
(一)實現(xiàn)了黨政網與本局其他網絡的物理隔絕。
(二)網站建設中,配置有防火墻,僅開放個別端口滿足公眾服務,并強化了安全管理。
(三)局域網配置了網絡版殺毒軟件,嚴防病毒攻擊。
校園網絡安全自查報告篇十二
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關于開展xx市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網絡。網絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網絡軟件從互聯(lián)網上連接進入到自治區(qū)統(tǒng)計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯(lián),目前已經實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇十三
隨著互聯(lián)網技術和業(yè)務的迅速發(fā)展,計算機網絡安全問題已經日益突出和復雜化,同時政策方面對單位計算機網絡安全和上網安全提出了進一步規(guī)范和要求。
根據(jù)技術部門前期對單位的網路安全狀況、服務系統(tǒng)安全狀況、上網環(huán)境、上級部門出臺的關于網絡安全的規(guī)范和要求,對單位的網絡安全狀況進行了深入調查了解,提出了整改意見。
1、網站服務系統(tǒng)采用的是單服務器進行服務,一旦出現(xiàn)服務器故障,網站服務即處于停止服務狀態(tài)。
2、單位職工的計算機與網絡安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網絡安全維護經費投入有限,導致網絡安全性降低。
2、定期對職工進行計算機信息和網絡安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經費預算安排中增加上網行為管理設備,進一步提升網絡安全。
校園網絡安全自查報告篇十四
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行誰主管誰負責、誰運行誰負責、誰使用誰負責的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網絡使用環(huán)境。
1、我校網絡中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網絡中心的安全防護是重中之重,我們分為:物理安全、網絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設施設備的防火防盜、物理損壞等。網絡入出口安全是指光纖接入防火墻—路由器—核心交換機及內網訪問出去的安全,把握好源頭。數(shù)據(jù)安全是指對校園網的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯(lián)網,采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網絡接入互聯(lián)網的幾道很重要的過濾。網絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(ftp服務器、web服務器),ftp服務器只對外開放端口21,其余端口全部關閉。同樣web服務器只開放端口80,其余端口全部關閉,在方便師生使用的同時,要保障網絡的絕對安全,由于我校領導的高度重視,管理得當,我校從20xx年建立校園網到現(xiàn)在,還沒有任何攻入內網的記錄。
4、強化網絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網絡安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規(guī),提高老師們合理、正確使用網絡資源的意識,養(yǎng)成良好的上網習慣,不做任何與有關信息網絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯(lián)網相連,經檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用qq等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現(xiàn)象。
1、由于我校的網絡終端300多個點,管理難度大,學校沒有多余的經費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
3、在學校,網管員不能專職來搞網絡管理,一般都還要兼一個人的工作量,所以在網絡管理上的精力有限,在網絡管理、資源整理,安全日志記錄上還有待于進一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎上,盡最大努力把我校網絡安全工作做到更好,給全校師生提供一個安全健康的網絡環(huán)境。
校園網絡安全自查報告篇十五
接到《關于開展xx年春季中小學教輔材料出版發(fā)行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)后,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效?,F(xiàn)將檢查情況報告如下:
接到總署《通知》后,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發(fā)行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發(fā)行專項檢查活動是全面貫徹黨中央、國務院精神,規(guī)范市場行為,促進中小學教輔材料市場健康發(fā)展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發(fā)行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態(tài)度,積極行動,從自身做起,全面規(guī)范教輔出版、印刷、發(fā)行各個環(huán)節(jié),切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答復。會后,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發(fā)了《關于落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況匯總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在制品情況登記表》的填報方法,要求各單位認真開展自查工作,按照文件要求上報自查報告。天津出版?zhèn)髅郊瘓F有限公司的主管領導、出版和產業(yè)開發(fā)部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一審核、匯總,為更好地貫徹落實總署《通知》精神奠定了基礎。
在這次專項檢查活動中,我局對全市教輔材料編、印、發(fā)各個環(huán)節(jié)進行了全面的部署、檢查。
(一)全市圖書、電子、音像出版單位檢查情況。
自去年11月以來,我局嚴格按照總署《關于加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發(fā)〔xx〕17號)規(guī)定,對根據(jù)他人享有著作權教材編寫的中小學教輔的授權情況、作者專業(yè)背景、出版單位的出版范圍、責編資質等進行嚴格把關。在總署未核準出版單位中小學教輔出版資質之前,現(xiàn)已停止本市中小學教輔新選題的審批工作。
今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別通過電話、qq群報告本單位未出版過20xx年春季中小學教輔。
天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在制品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內容包括:出版合同、三審意見、“三校一讀”記錄、印刷復制委托書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批準的選題;天津科學技術出版社有限公司20xx年12月出版的《優(yōu)化設計課課練九年級數(shù)學下》,是20xx年批準的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。
目前,我們尚未發(fā)現(xiàn)天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規(guī)問題。
(二)全市印刷復制企業(yè)檢查情況。
在對印刷復制企業(yè)檢查中,我們以市局為主導,同時充分發(fā)揮區(qū)縣新聞出版部門的積極性。市、區(qū)(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(qū)(縣)文化市場行政執(zhí)法部門積極配合,形成合力。3月初,我局向天津圖書批發(fā)市場管理委員會、天津新華發(fā)行有限責任公司、天津圖書大廈和各區(qū)縣新聞出版局轉發(fā)了總署《通知》,并就專項檢查工作進行了布置。根據(jù)天津市的具體情況,我局將天津圖書批發(fā)市場、各區(qū)縣學校周邊地區(qū)的書店和印刷復制單位作為此次專項檢查工作的重點,要求各區(qū)縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。
各區(qū)縣新聞出版局相繼成立了專項行動領導小組,并建立了報告制度、通報制度、每周檢查記錄制度。出動執(zhí)法人員,對各自轄區(qū)內的印刷企業(yè)和中小學教輔材料市場進行了全面檢查。部分區(qū)縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。
同時,我局組織力量會同天津圖書批發(fā)市場管理委員會,對圖書批發(fā)市場內經營教輔材料的28家出版物批發(fā)單位逐家進行了認真細致的檢查。檢查的重點是教輔材料的進銷手續(xù),檢查中未發(fā)現(xiàn)違規(guī)行為。
我局還派出人員會同區(qū)縣文化市場行政執(zhí)法人員,對河西區(qū)、寶坻區(qū)、武清區(qū)和靜??h中小學周邊地區(qū)的書店以及部分出版物印刷企業(yè)進行了重點檢查。對檢查中發(fā)現(xiàn)的問題及時進行了查處。
在此次專項檢查行動中,各發(fā)行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執(zhí)法人員還向各企業(yè)職工宣傳新聞出版法律法規(guī),嚴防非法印制中小學教輔材料。專項行動期間,市、區(qū)(縣)兩級文化市場行政執(zhí)法部門共出動行政執(zhí)法人員880人次,檢查印刷發(fā)行經營場所1095家,其中,檢查各類出版物批發(fā)零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超范圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發(fā)現(xiàn)訂購使用侵權盜版和非法出版教材的情況。
(三)全市報刊出版單位檢查情況。
這次專項檢查共涉及《求知報》、《中學生語數(shù)外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真審核了5種中小學教輔類報刊的自查報告,并就出版內容等具體情況與相關報刊進行了溝通。
經自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執(zhí)行“三審制”,保證報刊出版質量;未發(fā)現(xiàn)出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。通過中小學教輔類報刊自查,這些出版單位對規(guī)范和加強報刊出版管理、促進報刊業(yè)健康有序發(fā)展的重要性有了更深刻的認識,并表示要繼續(xù)加強自身管理,規(guī)范出版行為,不斷提高報刊質量,開拓進取,不斷創(chuàng)新,努力將報刊越辦越好。
在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現(xiàn)場檢查,使這項工作扎實、有序地推進。
加強中小學教輔材料出版發(fā)行管理是一件關系到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監(jiān)管等方面著手,建立中小學教輔材料出版發(fā)行管理長效機制。一是公布舉報電話,廣泛發(fā)動群眾參與,積極鼓勵舉報中小學教輔材料出版發(fā)行中的違法違規(guī)行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網上實名申領系統(tǒng)強化對相關選題的日常監(jiān)管,及時發(fā)現(xiàn)問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監(jiān)管力度。五是加強中小學教輔材料發(fā)行市場的日常監(jiān)管,維護正常的經營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經營場所的專項清查。七是從嚴格執(zhí)行印刷管理五項制度入手,切實做好對教輔材料印刷復制企業(yè)的日常監(jiān)管。
總之,通過開展春季中小學教輔材料出版發(fā)行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執(zhí)行出版行業(yè)的各項規(guī)定,堅決做到守土有責。今后,我們將采取有力措施,繼續(xù)加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監(jiān)管關口,強化對此類出版物的質量監(jiān)管。在此基礎上,積極配合中小學課程改革,出版發(fā)行更多更好適應課程改革和教學要求的優(yōu)質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。
以上情況,專此報告。