報告應(yīng)該包括背景介紹、目的與意義、方法與過程、結(jié)果與分析以及結(jié)論與建議等要素。在寫報告時,要注重數(shù)據(jù)和實例的支持,避免空泛和主觀性言論的出現(xiàn)。以下是一些范例報告供大家參考,希望能對大家有所幫助。讓我們一起來看看吧。
學(xué)校機房信息安全風(fēng)險評估報告篇一
為了加強我校教育信息網(wǎng)絡(luò)安全管理,保護信息系統(tǒng)的安全,促進我校信息技術(shù)的應(yīng)用和發(fā)展,保障教育教學(xué)和管理工作的順利進行,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計算機信息系統(tǒng)安全防范潛力,從而為學(xué)生帶給健康,安全的上網(wǎng)環(huán)境。
進一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作,務(wù)必模范遵守安全管理制度,用心采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還務(wù)必遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙,嚴禁明火。
5、工作人員務(wù)必熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路務(wù)必貼合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時,工作人員務(wù)必要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級分配制度。
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負責(zé)管理、維修學(xué)校所有計算機,出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網(wǎng)絡(luò)管理員負責(zé)校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶帶給日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的,追究該帳號擁有者的安全職責(zé)。
(四)計算機病毒防治制度。
1、學(xué)校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應(yīng)拷貝到移動存儲設(shè)備上,以防遭病毒破壞而遺失。
7、及時關(guān)注電腦界病毒防治狀況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度。
1、學(xué)校組織教師認真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負責(zé)對本校教師進行安全教育和培訓(xùn),使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓(xùn),使之自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的信息資料。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:煽動抗拒、破壞憲法和法律、行政法規(guī)實施。煽動顛覆國家政權(quán),推翻社會主義制度。煽動分裂國家、破壞國家統(tǒng)一。煽動民族仇恨、民族歧視、破壞民族團結(jié)。捏造或者歪曲事實、散布謠言,擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關(guān)信譽。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時內(nèi)向上級報告。
2、理解并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實向公安機關(guān)帶給有關(guān)安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關(guān)查處透過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的,應(yīng)在12小時以內(nèi)向上級報告。
4、計算機機房設(shè)管理員一名,其職責(zé)是每一天不定期瀏覽主頁或自己頁面,負責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對大面積病毒應(yīng)急處理方案。
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行狀況;
2、培訓(xùn)計算機病毒防治管理人員;
3、采取計算機病毒安全技術(shù)防治措施;
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進行計算機病毒防治教育和培訓(xùn);
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;
7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關(guān)追查計算機病毒的來源;
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護措施,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
學(xué)校機房信息安全風(fēng)險評估報告篇二
xxx消防安全大排查評估報告為做好學(xué)校消防安全工作,加強全體師生的防火意識,我校學(xué)校安全領(lǐng)導(dǎo)小組在第一時間對消防安全大檢查工作做了具體安排和部署,對全校消防安全工作進行了認真細致地檢查。現(xiàn)將大排查、大整治活動情況通報如下:
組長:
副組長:
成員:
1.消防安全宣傳教育工作富有效果。
為了使師生能全面、快捷的掌握安全生產(chǎn)的基本知識和安全常識,學(xué)校通過黑板報、發(fā)放宣傳單、班會課專題教育、校園廣播站大力宣傳消防知識、和消防器材的使用方法、家庭防火知識及一些生活中的安全常識。通過宣傳,師生的安全意識有了較大的提高,能夠做到自檢自查,防范于未然。
2.消防安全隱患排查詳細到位。
責(zé)任明確,未發(fā)現(xiàn)大的'安全隱患。對于在檢查中發(fā)現(xiàn)的問題,立即督促限期整改。
1.嘗試室應(yīng)注意改進的問題:儀器存放歸類不科學(xué),要整改。
3.消防栓有損壞征象。
4.個別滅火器藥粉過時。
消防安全責(zé)任重于泰山,安全意識要時時有、處處有。學(xué)校要求各部門、處室要以本次消防安全大檢查為契機,鞏固已有成果,立足當(dāng)前,著眼長遠,進一步加強制度建設(shè),完善長效機制,切實把安全工作擺在學(xué)校工作首位,各處室、部門應(yīng)加強協(xié)調(diào)協(xié)作,發(fā)現(xiàn)隱患及時溝通解決,做到萬無一失,確保校園平安。
學(xué)校機房信息安全風(fēng)險評估報告篇三
xxx共有教職工64人,在校學(xué)生578人。分三個年級、13個教學(xué)班,其中七年級4個班,八年級5個教學(xué)班,九年級4個教學(xué)班。
1、校舍安全。
(1)女生宿舍部分窗戶老化,易脫落。
風(fēng)險分析:由于木窗老化,玻璃易脫落,脫落后容易傷害到師生,存在安全隱患。經(jīng)評估分析該風(fēng)險點可控。
整改措施:
一是觀察使用,及時排除極易脫落的鋼窗、玻璃,教育師生通行時注意安全。
二是放學(xué)期新的學(xué)生宿舍樓將投入使用,原有宿舍樓將進行整修。
(2)女生宿舍住宿擁擠,女舍樓梯間狹窄。
風(fēng)險分析:學(xué)生上下樓梯或在宿舍休息時存在安全隱患,經(jīng)評估該風(fēng)險可控。
整改措施:
一是教育學(xué)生上下樓梯時遵守秩序,宿舍內(nèi)要經(jīng)常保持通風(fēng)通氣;
二是宿管員、巡查人員、值周教師、班主任要加強監(jiān)管。
2、交通安全。
(1)收放課外假,非法營運學(xué)生的。征象很突出;
風(fēng)險分析:乘坐私人營運微型車,安全系數(shù)低,風(fēng)險大,超員現(xiàn)象突出,有較大安全隱患,經(jīng)分析評估,該風(fēng)險不可控。
鼓勵學(xué)生進行舉報,同時與相關(guān)部門聯(lián)系,爭取聯(lián)動。
(2)學(xué)校地處交通要道邊,校門剛好位于下坡處。風(fēng)險分析:校門經(jīng)過的車輛較多,且多為大型運輸車輛,學(xué)生上放學(xué)(特別是周三、周五寄宿生集中回家的時候)有較大安全隱患,經(jīng)分析評估,該風(fēng)險不可控。
上下學(xué)時安排值日教師值班,同時與相關(guān)部門聯(lián)系,爭取聯(lián)動。
3、在建工程安全。
學(xué)校正在建設(shè)學(xué)生宿舍樓,由于場地原因,無法做到100%的'與教學(xué)區(qū)有效隔離。
風(fēng)險分析:工地人員、車輛均經(jīng)由校門進出,存在安全隱患,經(jīng)評估該風(fēng)險可控。
整改措施:
一是教育學(xué)生上下課遵守秩序;
二是巡查人員、值周教師、班主任、門崗、保安要增強監(jiān)管;
三是要求施工方嚴格執(zhí)行學(xué)校的相關(guān)規(guī)定。
4、學(xué)校因為種種原因,沒有專職保安。我校又地處村莊中,外來流動聽口較多,人員復(fù)雜,社會閑雜人員經(jīng)常無端進入校園,存在嚴重的安全隱患。經(jīng)評估該風(fēng)險不可控。
學(xué)校多次申請,但因為資金問題,2名專職保安遲遲無法到位。
5、假期安全問題。
學(xué)校平時注重對學(xué)生安全意識培養(yǎng),尤其是對用電、防火及游泳方面的安全意識教育;在主要河流、池塘岸邊豎立有安全警示標識牌。但由于學(xué)生中留守兒童較多,假期基本都是處于“放羊”狀態(tài),所以仍然存在較大的安全隱患。經(jīng)評估該風(fēng)險不可控。
處理方案:盡量與家長保持聯(lián)系,每次放假前均進行安全教育,避免安全事故的發(fā)生。
總之,由于我校學(xué)生人數(shù)多、寄宿生比例大,部分設(shè)施老舊,雖學(xué)校高度重視,想方設(shè)法解決,但仍存在著諸多安全隱患。在今后的工作中,學(xué)校將健全制度,與相關(guān)主管部門積極協(xié)調(diào),爭取把各種不安全因素一一排除,確保學(xué)生的人身安全,為學(xué)生的健康成長、快樂研究創(chuàng)造良好的環(huán)境!
學(xué)校機房信息安全風(fēng)險評估報告篇四
為加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看,我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、責(zé)任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
1.網(wǎng)絡(luò)信息安全組織管理。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督責(zé)任。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的`直接安全責(zé)任。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責(zé)任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
4.信息安全應(yīng)急管理。
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人隱私信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)能力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。
3.建議各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網(wǎng)站的技術(shù)安全及風(fēng)險,只需考慮網(wǎng)站的信息與內(nèi)容安全。
學(xué)校機房信息安全風(fēng)險評估報告篇五
我局嚴格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》,制定了《xx市司法局信息采集發(fā)布管理系統(tǒng)》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護管理規(guī)定》、《數(shù)據(jù)備份和移動存儲設(shè)備管理系統(tǒng)》。并與相關(guān)部門簽訂責(zé)任書,定期檢查制度執(zhí)行情況,發(fā)現(xiàn)問題及時整改。
重點檢查內(nèi)外網(wǎng)接入情況,消除內(nèi)外網(wǎng)設(shè)備共享、混合連接等安全隱患,嚴格實施內(nèi)外網(wǎng)物理隔離。嚴禁計算機用戶擅自在內(nèi)外網(wǎng)之間切換,殺毒軟件由網(wǎng)管定期升級維護。禁止使用無線網(wǎng)卡、藍牙等具有無線互聯(lián)功能的設(shè)備。有專人負責(zé)機房的管理和維護,無關(guān)人員未經(jīng)批準不得進入機房,機房內(nèi)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)不得使用。
網(wǎng)絡(luò)和硬件設(shè)備應(yīng)24小時正常運行,工作溫度應(yīng)保持在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確,相關(guān)安全策略啟用正常。ip地址分配表中的網(wǎng)絡(luò)線路有明確的標記和記錄。所有硬盤和移動設(shè)備應(yīng)按照保密要求進行檢查。所有存儲在u盤中的文件必須符合保密要求。用于內(nèi)外網(wǎng)傳輸?shù)膗盤不得存儲文件。內(nèi)外網(wǎng)計算機應(yīng)嚴格區(qū)別使用,內(nèi)部文件不得在外網(wǎng)計算機上存儲或操作。
嚴格執(zhí)行“誰出版,誰負責(zé)”按照《xx市司法局信息采集與發(fā)布管理系統(tǒng)》,需要保證信息在網(wǎng)上的審批和記錄,做到“保密不在網(wǎng)上,上網(wǎng)不保密”,認真履行網(wǎng)絡(luò)信息安全職責(zé)。網(wǎng)管人員定期備份相關(guān)程序、數(shù)據(jù)、文件,每臺電腦都安裝了正版瑞星殺毒軟件,定期更新、消毒、木馬掃描,及時發(fā)現(xiàn)并修復(fù)操作系統(tǒng)漏洞,確保電腦不受病毒、木馬入侵。
我們對網(wǎng)站和應(yīng)用系統(tǒng)的程序升級、賬號、密碼、軟件補丁、病毒查殺、外部接口、網(wǎng)站維護等方面的突出問題逐一清理排查,能夠及時更新升級,進一步強化安全措施,堵塞漏洞,消除隱患,及時化解風(fēng)險。
做好與工作無關(guān)的軟件程序的卸載和清理工作,如炒股、游戲、聊天、下載、在線視頻等。,在所有電腦上,杜絕利用電腦從事與工作無關(guān)的行為。
第一,機房沒有防雷設(shè)備,近期我們會加緊解決。
二是部分工作人員網(wǎng)絡(luò)安全意識和技能不強。要進一步加強對全球員工的計算機安全意識教育和技能培訓(xùn),提高防范意識,充分認識計算機網(wǎng)絡(luò)和信息安全案件的嚴重性,真正將計算機安全防護知識融入員工專業(yè)素質(zhì)的提高。
通過自查,全員網(wǎng)絡(luò)和信息安全保密意識進一步提高,信息網(wǎng)絡(luò)安全基本技能進一步提高,保證了全地區(qū)網(wǎng)絡(luò)運行效率,加強了網(wǎng)絡(luò)安全,規(guī)范了辦公秩序,為司法行政順利開展提供了重要的安全保障。
學(xué)校機房信息安全風(fēng)險評估報告篇六
自查情況作如下匯報:
(一)校園安保:學(xué)校按標準配備安保器械;上級給學(xué)校配齊配足安保人員(7人),但是這些保安都不來上班,多次向上級反映沒有結(jié)果,學(xué)校只好讓教師頂崗;學(xué)校在校園關(guān)鍵部位安裝電子監(jiān)控;認真落實外來人員進出校園盤查詢問制度,并做好記錄,禁止外來車輛入校;在學(xué)生上下學(xué)、上操、下課期間等重要時段,學(xué)校安排保安和值班人員維持秩序,保障學(xué)生安全。
(二)校舍設(shè)施安全:我校校舍是1994年8月建成投入使用,部分功能室墻體出現(xiàn)裂紋,有的房屋門窗腐朽,維修難度大,確實存在一定安全隱患,但是學(xué)校做了大量的維修工作,并且*時加強對師生的安全教育和應(yīng)急演練;教室、實驗室、圖書室等重點部位安全管理到位;消防設(shè)施器材按標準配備并定期進行檢修維護和保養(yǎng);消防通道、安全出口暢通;總務(wù)處加強用電、用火等的管理,每月進行兩次檢查。
(三)師生人身安全:學(xué)校建立了完善的安全管理制度;周周開展安全教育,次次有主題;學(xué)校制定了完善的校園安全應(yīng)急預(yù)案并定期組織應(yīng)急演練;學(xué)校重視學(xué)生教學(xué)活動、集體活動的安全管理;學(xué)校與辛寨鎮(zhèn)派出所配合定期對校園門口、校園周邊進行排查,到現(xiàn)在為止沒有發(fā)現(xiàn)的高危人員和可能危及學(xué)生安全的各類隱患;學(xué)校能夠及時對學(xué)生之間、師生之間矛盾糾紛進行排查化解;學(xué)校建立了特殊群體學(xué)生包靠制度,每學(xué)期進行管制刀具排查不少于三次;學(xué)校相當(dāng)重視對學(xué)生進行防溺水安全教育,層層簽訂責(zé)任書,聯(lián)系有關(guān)村莊加強水域巡查監(jiān)管,建立了教師包靠制度,落實了有關(guān)人員,預(yù)防學(xué)生溺水事故發(fā)生。
(四)食品衛(wèi)生安全:學(xué)校建立了相關(guān)規(guī)章制度;嚴把食堂從業(yè)人員資格、健康體檢、食品采購、存儲管理、加工流程、餐具消毒等關(guān)口;嚴格執(zhí)行食品留樣制度;建立傳染病防控工作預(yù)案,開展預(yù)防傳染病教育并落實相應(yīng)的防控措施。
(五)交通安全:學(xué)校重視對學(xué)生進行交通安全教育;嚴格落實校車管理職責(zé);學(xué)校加強對校車駕駛員、隨車照管人員的教育培訓(xùn)和管理考核,與隨車教師簽訂責(zé)任書;經(jīng)常對校車運行情況進行檢查;建立了校車安全應(yīng)急預(yù)案;建立完善了校內(nèi)車輛管理制度。
1、上級派來的保安不到崗。
2、學(xué)校房屋部分門窗破損。
3、部分滅火器壓力不足。
4、校門前沒有人行橫道線,限速標識和限速帶需要安裝。
5、學(xué)校監(jiān)控覆蓋面不全。
1、本周繼續(xù)向上級反映保安不到位的問題,同時加強對頂崗教師和值班教師的教育、管理和檢查。
2、本周始修繕房屋和門窗,同時加強對全體師生的應(yīng)急演練和教育。
3、xx月xx日之前把壓力不足的滅火器全部充壓、修整。
4、xx月xx日在學(xué)校門口兩側(cè)劃人行橫道線,xx月xx日前安裝限速標識和限速帶。
5、xx月xx日前再安裝3個監(jiān)控頭,達到16個,基本達到校園全覆蓋。
學(xué)校機房信息安全風(fēng)險評估報告篇七
依據(jù)xxx辦公室及xxx《關(guān)于開展20xx年春季開學(xué)暨學(xué)校安全風(fēng)險防控專項督導(dǎo)檢查工作的通知》要求,我校重點對開學(xué)條件保障、學(xué)校校舍和食品飲水、衛(wèi)生防疫等安全隱患進行了全面排查,并對部分隱患進行了整改,達到了開學(xué)要求?,F(xiàn)將學(xué)校對校園保安、校舍安全、食品飲水、衛(wèi)生防疫、安全教育等評估內(nèi)容進行了自查,現(xiàn)在把自查情況作如下匯報:
1、自查情況。
(一)校園安保:學(xué)校按標準配備安保器械,配齊配足安保人員(2人);在校園關(guān)鍵部位安裝電子監(jiān)控;認真落實外來人員進出校園盤問詢問制度,并做好記錄,禁止外來車輛入校;在學(xué)生上放學(xué)、上操、下課時代等重要時段,學(xué)校安排保安和值班人員維持秩序,保證學(xué)生安全。
(二)校舍設(shè)施安全:我校教學(xué)樓三樓屬臨時搭建房,確實存在一定安全隱患,早已廢棄不用。平時加強對師生的安全教育和應(yīng)急演練;教室、實驗室、寢室等重點部位安全管理到位;消防設(shè)施器材按標準配備并定期進行檢修維護和保養(yǎng);消防通道、安全出口暢通;后勤處加強用電、用火管理,不定時檢查整改。
(三)食品衛(wèi)生安全:學(xué)校樹立了相干規(guī)章制度;嚴把學(xué)校超市和食堂從業(yè)人員營業(yè)資格、安康體檢、與從業(yè)人員簽訂安全責(zé)任書,樹立傳染病防控工作預(yù)案,開展防備傳染病教育并落實相應(yīng)的防控措施。
(四)師生人身安全:學(xué)校建立了完善的校園安全管理制度;開展安全教育,次次有主題;學(xué)校制定了完善的校園安全應(yīng)急預(yù)案并定期組織應(yīng)急演練;學(xué)校重視學(xué)生教學(xué)活動、集體活動的`安全管理;學(xué)校與村委治保人員配合定期對校園門口、校園周邊進行排查,到現(xiàn)在為止沒有發(fā)現(xiàn)高危人員和可能危及學(xué)生安全的各類隱患;學(xué)校能夠及時對學(xué)生之間、師生之間矛盾糾紛進行排查化解;每學(xué)期進行管制刀具排查不少于三次;學(xué)校相當(dāng)重視對學(xué)生進行防溺水安全教育,層層簽訂責(zé)任書,落實了有關(guān)人員安全責(zé)任,預(yù)防學(xué)生溺水事故發(fā)生。學(xué)校重視對學(xué)生進行交通安全教育;嚴格落實自行車管理,強制禁止不滿12周歲學(xué)生騎自行車上學(xué)。
1、學(xué)校房屋部分門窗、玻璃破損。
2、部分滅火器壓力不足。
3、校門前沒有人行橫道線,限速標識和限速帶需要安裝。
4、學(xué)校監(jiān)控覆蓋面不全。
1、加強值班教師的教育、管理和檢查。
2、盡快修繕門窗、玻璃,同時加強對全體師生的應(yīng)急演練和教育。
3、把壓力不足的滅火器全部充壓、修整。
4、在學(xué)校門口兩側(cè)劃人行橫道線,安裝限速標識和限速帶。
5、在合適位置安裝監(jiān)控攝像頭,基本達到校園全覆蓋。
學(xué)校機房信息安全風(fēng)險評估報告篇八
在計算機網(wǎng)絡(luò)高速發(fā)展的今天,網(wǎng)絡(luò)環(huán)境安全日益凸顯。特別是學(xué)校,保衛(wèi)信息安全是學(xué)校的重點工作之一。以下有三篇范文可供參考:
1
為了加強我校教育信息網(wǎng)絡(luò)安全管理,保護信息系統(tǒng)的安全,促進我校信息技術(shù)的應(yīng)用和發(fā)展,保障教育教學(xué)和管理工作的順利進行,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計算機信息系統(tǒng)安全防范潛力,從而為學(xué)生帶給健康,安全的上網(wǎng)環(huán)境。
一、領(lǐng)導(dǎo)重視,職責(zé)分明,加強領(lǐng)導(dǎo)為了認真做好迎檢準備工作,
進一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作,務(wù)必模范遵守安全管理制度,用心采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、完善制度,加強管理為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還務(wù)必遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙,嚴禁明火。
5、工作人員務(wù)必熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路務(wù)必貼合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時,工作人員務(wù)必要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級分配制度。
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負責(zé)管理、維修學(xué)校所有計算機,出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網(wǎng)絡(luò)管理員負責(zé)校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶帶給日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的,追究該帳號擁有者的安全職責(zé)。
(四)計算機病毒防治制度。
1、學(xué)校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應(yīng)拷貝到移動存儲設(shè)備上,以防遭病毒破壞而遺失。
7、及時關(guān)注電腦界病毒防治狀況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度。
1、學(xué)校組織教師認真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負責(zé)對本校教師進行安全教育和培訓(xùn),使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓(xùn),使之自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的信息資料。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:煽動抗拒、破壞憲法和法律、行政法規(guī)實施。煽動顛覆國家政權(quán),推翻社會主義制度。煽動分裂國家、破壞國家統(tǒng)一。煽動民族仇恨、民族歧視、破壞民族團結(jié)。捏造或者歪曲事實、散布謠言,擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關(guān)信譽。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時內(nèi)向上級報告。
2、理解并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實向公安機關(guān)帶給有關(guān)安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關(guān)查處透過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的,應(yīng)在12小時以內(nèi)向上級報告。
4、計算機機房設(shè)管理員一名,其職責(zé)是每一天不定期瀏覽主頁或自己頁面,負責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對大面積病毒應(yīng)急處理方案。
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行狀況;。
2、培訓(xùn)計算機病毒防治管理人員;。
3、采取計算機病毒安全技術(shù)防治措施;。
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進行計算機病毒防治教育和培訓(xùn);。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;。
7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關(guān)追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護措施,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
2
xx學(xué)校網(wǎng)站于20xx年9月重新改版上線,自新網(wǎng)站運行以來,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一向十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密職責(zé)制和有關(guān)。
規(guī)章制度。
由學(xué)校謝主任統(tǒng)一管理各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定采取了多種措施防范安全保密有關(guān)事件的發(fā)生總體上看我校網(wǎng)絡(luò)信息安全保密工作做得扎實有效。
一、計算機和網(wǎng)絡(luò)安全狀況。
一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全職責(zé),強化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,聘請網(wǎng)站制作公司的技術(shù)人員,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統(tǒng)管理權(quán)限開放狀況、訪問權(quán)限開放狀況、網(wǎng)頁篡改狀況等進行監(jiān)管,認真做好系統(tǒng)安全。
日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
二、學(xué)校硬件設(shè)備運轉(zhuǎn)正常。
我校每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一向采取規(guī)范化管理,硬件設(shè)備的使用貼合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境貼合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
三、嚴格管理、規(guī)范設(shè)備維護。
我校對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學(xué)校開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要資料。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護狀況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理狀況進行登記,規(guī)范設(shè)備的維護和管理。
四、網(wǎng)站安全及維護。
我校對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。
五、安全教育。
為保證我校網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。
六、自查存在的問題及整改意見。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改善。
(一)網(wǎng)站的安全防護設(shè)備還存在不足,只有路由器附帶的防火墻,沒有硬件版防火墻設(shè)備,存在安全隱患。
(二)加強設(shè)備維護,及時更換和維護好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
3
為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教保【20xx】8號),全面加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查狀況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
應(yīng)急預(yù)案。
與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有必須保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實職責(zé)人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤潛力;。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護潛力。
三、檢查發(fā)現(xiàn)的主要問題。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在必須的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
四、整改措施。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)潛力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。
3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。
學(xué)校機房信息安全風(fēng)險評估報告篇九
根據(jù)上交文件的要求,為了進一步促進我校計算機網(wǎng)絡(luò)與信息安全,本著“責(zé)任到人,一絲不茍”的指導(dǎo)思想,做到管理制度化、規(guī)范化,提高班班通設(shè)備及微機室學(xué)生用機、教師個人用機的使用效能,特對我校計算機網(wǎng)絡(luò)與信息安全工作的建設(shè)和管理情況進行自查。具體情況整理如下:
一、責(zé)任到人。
1、教師個人電腦由使用教師做好日常維護,學(xué)校電教辦負責(zé)監(jiān)督、檢查、維修。電教辦成員及各自分工落實管理、維護、檢查信及培訓(xùn),層層落實,并堅決執(zhí)行誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。
2、本學(xué)期配備的教室班班通設(shè)備由學(xué)校統(tǒng)一管理,班主任為第一責(zé)任人,任課教師為第二責(zé)任人,分別簽訂了各自的管理使用責(zé)任書,并做好日常的使用記錄,各教室張貼班班通管理使用制度。
3、微機室用機由微機老師負責(zé)管理維護,做好使用記錄。
二、認真組織使用培訓(xùn)和安排各項檢查、統(tǒng)計工作。
1、各教室班班通的使用情況是我們工作的一個重點。我們有計劃地組織老師們進行操作使用方面的培訓(xùn)。每月對各班級的班班通使用記錄本進行檢查記錄。每周組織班班通小助手對各班課間和下午放學(xué)時的設(shè)備關(guān)閉情況進行隨機檢查,并做好檢查記錄。為所有班班通設(shè)備統(tǒng)一安裝了殺毒軟件。
2、定期在校園網(wǎng)上提醒全體教師對個人電腦進行病毒查殺,并隨時解決教師電腦出現(xiàn)的一些問題和故障。
3、微機室的電腦由微機老師定期更新查殺,每學(xué)期末上交學(xué)生操作使用記錄。嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄胵q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。
三、通過自查發(fā)現(xiàn)的問題及工作中的不足。
1、通過自查,我們發(fā)現(xiàn)有的教師機桌面文件比較雜亂,有的殺毒更新不及時,教師個人或辦公室的ip地址混亂;有的班班通設(shè)備還不能完全按要求及時地做好一些設(shè)備的關(guān)閉;微機室的電腦配置較低,速度較慢等。
2、之前,對教師用機的管理和檢查工作做得還不太到位,基本處于放任自由管理狀態(tài),安裝的軟件等比較雜亂。
3、電教辦負責(zé)人其他任務(wù)多,在完成全校所有計算機管理工作時顯得力不從心,有時覺得分身無術(shù)。
四、整改措施。
1、首先成立電教小組,增加人手,成員分工合作,增強對全校計算機的維護與監(jiān)管力度。
2、針對部分ip地址混亂的問題,及時進行了整改,現(xiàn)已將所有教師及辦公室的ip地址進行了統(tǒng)一編排,并重新進行了設(shè)置。全校計算機也全部做到規(guī)范命名。在局域網(wǎng)內(nèi)安裝殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。
3、今后,還要定期組織教師進行計算機的維護使用培訓(xùn),或在校園網(wǎng)上及時提醒教師們進行計算機的維護操作,不斷規(guī)范教師用機的使用。
4、要通過對班班通的檢查,及時總結(jié)發(fā)現(xiàn)的問題,及時反饋給各班主任和任課老師,改進管理使用的方法。
5、建立非常時期二十四小時巡查值班制度,由專職技術(shù)人員對網(wǎng)站信息進行監(jiān)控管理,杜絕反動、邪教、色情、暴力、毒品、賭博等有害信息,至今常未發(fā)生有害信息侵入事件,確保校園網(wǎng)絡(luò)運行穩(wěn)定安全。
6、定期對服務(wù)器的系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
7、向上級申請盡量爭取更換微機室的學(xué)生用機,提高使用效率。
通過自查,全面了解本校在計算機管理使用及網(wǎng)絡(luò)與信息安全方面的情況,在思想上引起了高度重視,從本校的實際情況進行總結(jié)分析。盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。本著實事求是的原則,有則改之,無則加勉,不斷完善我們的工作。
學(xué)校機房信息安全風(fēng)險評估報告篇十
引導(dǎo)文:絡(luò)信息隨著絡(luò)傳遞的越來越快,絡(luò)信息安全也變得格外的重要,下面是最新關(guān)于絡(luò)信息安全自查報告,供參考!
依照《印發(fā)xx重點領(lǐng)域絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[xx]x號,我局立即組織展開信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報以下。
一、信息安全狀態(tài)整體評價。
我局信息系統(tǒng)運轉(zhuǎn)以來,嚴格依照上級部分要求,積極完善各項安全制度、充分加強信息化安全工作職員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效下降,應(yīng)急處置能力切實得到進步,保證了本會信息系統(tǒng)延續(xù)安全穩(wěn)定運行。
二、信息安全工作情況。
(一)信息安全組織管理。
領(lǐng)導(dǎo)重視,機構(gòu)健全。針對信息系統(tǒng)安全檢查工作,理事會高度重視,做到了主要領(lǐng)導(dǎo)親身抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由xx擔(dān)負,副組長由xx,成員由各科(室)、直屬單位負責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在xx。建立健全信息安全工作制度,積極主動展開信息安全自查工作,保證了殘疾人工作的良好運行,確保了信息系統(tǒng)的安全。
(二)平常信息安全管理。
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。
2、制定了《計算機和絡(luò)安全管理規(guī)定》。站和絡(luò)有專人負責(zé)信息系統(tǒng)安全管理。
1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。
3、絡(luò)終端沒有違規(guī)上國際互聯(lián)及其他的信息的現(xiàn)象。
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我會實際,不斷進行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、嚴格文件的收發(fā),完善了盤點、整理、編號、簽收制度,并要求信息***天天放工前進行存檔。
4、及時對系統(tǒng)和軟件進行更新,對重要文件、信息做到及時備份,數(shù)據(jù)恢復(fù)。
每年派員參加市有關(guān)單位組織的絡(luò)系統(tǒng)安全知識培訓(xùn),做好絡(luò)安全管理和信息安全工作。
三、檢查發(fā)現(xiàn)的主要題目及整改情況。
根據(jù)《通知》中的具體要求,在自查進程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我局實際,今后要在以下幾個方面進行整改。
存在不足:一是專業(yè)技術(shù)職員較少,信息系統(tǒng)安全方面可投入的氣力有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相干信息系統(tǒng)安全的所有方面;三是碰到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對干部職工的安全意識教育,進步做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進步信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
根據(jù)上級絡(luò)安全管理文件精神,桃江縣教育局成立了絡(luò)信息安全工作領(lǐng)導(dǎo)小組,在組長曾自強副局長的領(lǐng)導(dǎo)下,制定計劃,明確責(zé)任,具體落實,對我系統(tǒng)絡(luò)與信息安全進行了一次全面的調(diào)查。發(fā)現(xiàn)問題,分析問題,解決問題,確保了絡(luò)能更好地保持良好運行,為我縣教育發(fā)展提供一個強有力的信息支持平臺。
一、加強領(lǐng)導(dǎo),成立了絡(luò)與信息安全工作領(lǐng)導(dǎo)小組。
為進一步加強全系統(tǒng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長曾自強,副組長吳萬夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下:曾自強副局長為我局計算機絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人,全面負責(zé)計算機絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計算機絡(luò)與信息安全管理工作。劉林聲負責(zé)計算機絡(luò)與信息安全管理工作的日常事務(wù),上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負責(zé)計算機絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負責(zé)絡(luò)維護和日常技術(shù)管理工作。
二、完善制度,確保了絡(luò)安全工作有章可循。
為保證我系統(tǒng)計算機絡(luò)的正常運行與健康發(fā)展,加強對校園的管理,規(guī)范絡(luò)使用行為,根據(jù)《教育和科研計算機絡(luò)管理辦法(試行)》、《關(guān)于進一步加強桃江縣教育系統(tǒng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定,制定了《桃江縣教育系統(tǒng)絡(luò)安全管理辦法》、《上信息發(fā)布審核登記表》、《上信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度、措施,確保絡(luò)安全。
三、強化管理,加強了絡(luò)安全技術(shù)防范措施。
我系統(tǒng)計算機絡(luò)加強了技術(shù)防范措施。一是安裝了卡巴斯基防火墻,防止病毒、反動不良信息入侵絡(luò)。二是安裝瑞星和江民兩種殺毒軟件,絡(luò)管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。三是絡(luò)與機關(guān)大樓避雷相聯(lián),計算機所在部門加固門窗,購買滅火器,擺放在顯著位置,做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進行更新。五是密切注意cert消息。六是對重要文件,信息做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
我局絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機房、學(xué)校辦公用機、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題及時進行糾正,消除安全隱患。
學(xué)校機房信息安全風(fēng)險評估報告篇十一
為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教?!?0xx】8號),全面加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查狀況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查狀況看,我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、職責(zé)明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有必須保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實職責(zé)人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤潛力;。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護潛力。
三、檢查發(fā)現(xiàn)的主要問題。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在必須的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
四、整改措施。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)潛力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。
3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。
學(xué)校機房信息安全風(fēng)險評估報告篇十二
(一)。
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。
一、計算機涉密信息管理情況。
今年以來,我局加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常。
監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須。
經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我局每臺終端機都安裝了防病毒。
軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常。
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護。
是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。
七、安全制度制定落實情況。
確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。
八、安全教育。
為保證我局網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。
(二)。
根據(jù)路局《關(guān)于在全局范圍內(nèi)開展網(wǎng)絡(luò)與信息安全檢查行動的通知》(xxxxxxxx)文件精神。我站對本站網(wǎng)絡(luò)與信息安全情況進行了自查,現(xiàn)匯報如下:
況
1、成立了信息安全檢查行動小組。由站長、書記任組長,相關(guān)科室(車間)負責(zé)人、信息技術(shù)科全體人員為組員負責(zé)對全站的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進行了逐項排查、確認,并對自查結(jié)果進行了全面的核對、梳理、分析。整改,提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。
學(xué)校機房信息安全風(fēng)險評估報告篇十三
為加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看,我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、責(zé)任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督責(zé)任。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的`直接安全責(zé)任。
2、信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責(zé)任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3、信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
4、信息安全應(yīng)急管理。
2009年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
5、信息安全教育培訓(xùn)。
2014年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
三、檢查發(fā)現(xiàn)的主要問題。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(2013年發(fā)生2起個人隱私信息上傳網(wǎng)站的事件)。
2、技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3、應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計2013年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4、信息系統(tǒng)等級保護工作尚未全面開展。
5、部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
四、整改措施。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1、進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)能力。
2、繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3、針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校2013年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4、全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5、加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6、對院(系)管機房或?qū)W習(xí)室強制認證和審計。
五、幾點建議。
3、建議各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網(wǎng)站的技術(shù)安全及風(fēng)險,只需考慮網(wǎng)站的信息與內(nèi)容安全。
學(xué)校機房信息安全風(fēng)險評估報告篇十四
歲月流逝,流出一縷清泉,流出一陣芳香,是相當(dāng)多的留戀,述職報告也應(yīng)跟上時間的腳步了。好的述職報告都具備一些什么特點呢?下面是小編收集整理的學(xué)校信息安全述職報告范文,歡迎大家借鑒與參考,希望對大家有所幫助。
一、導(dǎo)入。
1.同學(xué)們,你們喜歡玩電腦嗎?上過網(wǎng)的請舉手;“你們平時上網(wǎng)都做些什么?”(學(xué)生回答)。
2.師述:看來,同學(xué)們利用網(wǎng)絡(luò)做了許許多多的事情。通過網(wǎng)絡(luò)我們能查資料,玩游戲,聊天,看天氣預(yù)報,看新聞,看小說,發(fā)郵件,聽音樂,看電影,購物等。給我們的工作和生活帶來了便利,網(wǎng)絡(luò)世界是精彩的,它豐富了我們的生活,截止20__年底,我國的網(wǎng)民數(shù)量已達到5.13億。但是如果不會科學(xué)、安全、合理的上網(wǎng),同樣會也給我們帶來了危害。
二、教學(xué)過程。
(一)警鐘長鳴。
(二)網(wǎng)絡(luò)的危害。
1.請同學(xué)們在小組內(nèi)進行交流討論,并請小組長記錄下來。
2.學(xué)生發(fā)言。
3.老師補充并總結(jié)。
(1)、危害身心健康。
(2)、導(dǎo)致學(xué)習(xí)成績下降。
(3)、弱化道德意識。
(4)、影響人際交往能力。
(5)、影響人生觀、價值觀。
(三)什么叫“網(wǎng)癮”?(板書)。
你知道什么叫網(wǎng)癮嗎?
“網(wǎng)癮”可謂互聯(lián)網(wǎng)成癮綜合征(簡稱iad)。即對現(xiàn)實生活冷漠,而對虛擬的網(wǎng)絡(luò)游戲、情愛、信息等沉溺、癡迷。
如何判斷上網(wǎng)成癮呢?
主要表現(xiàn)為,一到電腦前就廢寢忘食;常上網(wǎng)發(fā)泄痛苦、焦慮等。以上癥狀是上網(wǎng)綜合征的初期表現(xiàn)。更有甚者表現(xiàn)為上網(wǎng)時身體會顫抖,手指頭經(jīng)常出現(xiàn)不由自主敲打鍵盤的動作,再發(fā)展下去則會導(dǎo)致舌頭與兩頰僵硬甚至失去自制力,出現(xiàn)幻覺。
防止網(wǎng)癮最重要的一條就是嚴格控制上網(wǎng)時間,每天以不超過兩小時為宜。兒童青少年處于發(fā)育時期,更應(yīng)嚴格節(jié)制。
(四)未成年人上網(wǎng)指導(dǎo)。
同學(xué)們,我們知道了“網(wǎng)癮”及網(wǎng)癮的危害,大家說說你今后應(yīng)該怎樣對待上網(wǎng)問題呢?
1.請同學(xué)們在小組內(nèi)進行交流討論,并請小組長記錄下來。
2.學(xué)生發(fā)言。
3.老師補充并總結(jié)。
(1).遵守網(wǎng)絡(luò)規(guī)則,保護自身安全。
(2).學(xué)會目標管理和時間管理,提高上網(wǎng)效率。
(3).積極應(yīng)對生活挫折,不在網(wǎng)絡(luò)中逃避。
4.為了指導(dǎo)青少年能夠科學(xué)、文明、安全地上網(wǎng),團中央,教育部,文化。
部還聯(lián)合制定了《全國青少年網(wǎng)絡(luò)文明公約》,借此機會,下面請全體起立,舉起右手至耳旁,讓我們莊嚴地宣誓:
要善于網(wǎng)上學(xué)習(xí)不瀏覽不良信息。
要誠實友好交流不侮辱欺詐他人。
要增強自護意識不隨意約會網(wǎng)友。
要維護網(wǎng)絡(luò)安全不破壞網(wǎng)絡(luò)秩序。
要有益身心健康不沉溺虛擬時空。
四、小結(jié)。
同學(xué)們已經(jīng)做出了自己的承諾,我相信同學(xué)們從現(xiàn)在起一定能做到“遠離網(wǎng)吧,安全文明上網(wǎng)”,希望大家課下把學(xué)習(xí)到的網(wǎng)絡(luò)安全知識廣泛宣傳,人人爭做安全小衛(wèi)士。
一、活動宗旨。
提高同學(xué)們的網(wǎng)絡(luò)安全意識,在加強網(wǎng)絡(luò)安全知識學(xué)習(xí)的同時,營造一種濃厚的學(xué)習(xí)氛圍。較好地發(fā)揮學(xué)生的特長,豐富學(xué)生的課余生活和提高同學(xué)們學(xué)習(xí)計算機網(wǎng)絡(luò)的熱忱。
二、活動組織。
1.活動總負責(zé):__。
2.活動策劃:__。
3.活動時間:10月25日下午7點。
4.活動地點:綜合樓308。
5.活動對象:信息工程系08級全體學(xué)生。
三、活動內(nèi)容。
1.網(wǎng)絡(luò)計算機的使用技巧。
2.預(yù)防網(wǎng)絡(luò)詐騙。
3.網(wǎng)絡(luò)道德。
4.網(wǎng)絡(luò)與法律。
四、注意事項。
1.每個班級每個同學(xué)在本班負責(zé)人的組織下不得遲到,須在講座前10分鐘入指定點,遲到5分鐘則不得入內(nèi)。
2.講座過程中不允許大聲喧嘩,走動,交頭接耳,聽歌,玩手機。
3.學(xué)生到場后,依次入座,由本協(xié)會成員維持會場紀律。
4.講座結(jié)束后,由本協(xié)會會員安排下依次退場,每部就本次的講座各寫一份總結(jié)。
為進一步推動我校網(wǎng)絡(luò)安全建設(shè),加強網(wǎng)絡(luò)安全教育宣傳,營造安全、健康、文明、和諧的網(wǎng)絡(luò)環(huán)境,按照遼寧省委網(wǎng)信辦《關(guān)于印發(fā)遼寧省網(wǎng)絡(luò)安全宣傳周活動實施方案的通知》(x委網(wǎng)辦發(fā)文[20__]x號)和《遼寧省教育廳辦公室關(guān)于印發(fā)遼寧省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳活動周活動實施方案的通知》(遼教電[20__]149號)精神,我校決定開展網(wǎng)絡(luò)安全宣傳周活動,并制定以下活動方案。
一、指導(dǎo)思想。
以學(xué)習(xí)宣傳網(wǎng)絡(luò)強國戰(zhàn)略思想、國家網(wǎng)絡(luò)安全有關(guān)法律法規(guī)和政策標準為核心,以培育“四有好網(wǎng)民”為目的,以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為活動主題,深入開展“網(wǎng)絡(luò)安全進校園”宣傳教育活動,充分發(fā)揮校園宣傳教育主陣地作用,增強師生網(wǎng)絡(luò)安全意識,提升基本防護技能,共同維護國家網(wǎng)絡(luò)安全。
二、活動時間和主題。
時間:9月19日-25日。
主題:網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民。
宣傳周活動期間,開展主題日活動,9月20日為教育日,在學(xué)校開展一次“網(wǎng)絡(luò)安全進校園”體驗活動。
三、活動形式。
本次網(wǎng)絡(luò)安全宣傳活動建議采取但不限于以下形式,單次活動安排在9月20日教育日舉辦。
1.開辦網(wǎng)絡(luò)安全宣傳專欄。各學(xué)院及相關(guān)部門要充分利用校園網(wǎng)或宣傳報欄宣傳網(wǎng)絡(luò)安全法律法規(guī)、政策文件、網(wǎng)絡(luò)安全常識等。
2.舉辦網(wǎng)絡(luò)安全宣傳講座。組織師生觀看網(wǎng)絡(luò)安全教育宣傳片。
現(xiàn)代教育技術(shù)中心將開放我校數(shù)據(jù)中心機房,由相關(guān)教師介紹校園網(wǎng)絡(luò)的安全設(shè)備及相關(guān)技術(shù)。各學(xué)院可與現(xiàn)代教育技術(shù)中心直接聯(lián)系。
3.開展網(wǎng)絡(luò)安全知識競賽。各學(xué)院可組織廣大師生開展各種類型的網(wǎng)絡(luò)安全知識競賽、技能競賽,引導(dǎo)師生主動學(xué)習(xí)網(wǎng)絡(luò)安全知識,加強網(wǎng)絡(luò)安全自我保護意識。競賽內(nèi)容要緊扣本次活動主題。
4.召開網(wǎng)絡(luò)安全知識主題班會。組織學(xué)生召開一次主題班會,討論宣傳網(wǎng)絡(luò)安全知識,提高學(xué)生網(wǎng)絡(luò)安全意識,增強識別和應(yīng)對網(wǎng)絡(luò)危險的能力。
5.發(fā)放網(wǎng)絡(luò)安全宣傳傳單。通過校園官方微信、團屬新媒體制作電子版網(wǎng)絡(luò)安全宣傳傳單,推送或發(fā)放給師生、學(xué)生家長,擴大宣傳教育的覆蓋面。
四、活動要求。
1.加強組織領(lǐng)導(dǎo)。各基層黨委(黨總支)要高度重視網(wǎng)絡(luò)安全宣傳活動,按照活動方案要求,精心謀劃、周密部署,確保組織到位、責(zé)任到位。
2.務(wù)求取得實效。各基層黨委(黨總支)要緊緊圍繞活動主題,扎實開展宣傳活動,確保讓每一名師生都接受一次網(wǎng)絡(luò)安全教育。
3.建立長效機制。各基層黨委(黨總支)要以網(wǎng)絡(luò)安全宣傳周為契機,加強網(wǎng)絡(luò)安全工作,推動相關(guān)內(nèi)容納入新生教育、課堂教育、課外實踐活動等,積極探索建立網(wǎng)絡(luò)安全教育長效工作機制。
4.做好相關(guān)工作。各相關(guān)部門、學(xué)院要按照本活動方案認真貫徹落實;活動周期間認真收集活動相關(guān)素材,包括開展活動形式、舉辦場次及參加人數(shù)、活動主要特色、活動成效等內(nèi)容;活動結(jié)束后認真總結(jié)分析,形成總結(jié)報告,于9月28日前將電子版報送宣傳部郵箱。
一、活動主題和總體要求。
今年國家網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”。各單位要圍繞活動主題,深入學(xué)習(xí)貫徹網(wǎng)絡(luò)強國戰(zhàn)略思想,學(xué)習(xí)貫徹在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神,通過組織動員廣大師生廣泛參與,深入宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就,宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī),普及網(wǎng)絡(luò)安全知識,提升網(wǎng)絡(luò)安全意識和防范技能,營造健康文明的網(wǎng)絡(luò)環(huán)境,共同維護國家網(wǎng)絡(luò)安全。
二、活動內(nèi)容。
(一)舉辦大學(xué)生網(wǎng)絡(luò)安全知識競賽。
各學(xué)院分別組織開展“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(9月3日至10月31日)“全國大學(xué)生網(wǎng)絡(luò)安全知識答題闖關(guān)”(9月10日至9月18日)活動,通過網(wǎng)絡(luò)答題方式,普及網(wǎng)絡(luò)安全知識,各地各高校要組織高校學(xué)生積極參與競賽,激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣,提升網(wǎng)絡(luò)安全防護技能。
知識競賽網(wǎng)址:
答題闖關(guān)網(wǎng)址:
(二)開展網(wǎng)絡(luò)安全宣傳體驗活動。
網(wǎng)絡(luò)管理與信息服務(wù)中心要結(jié)合實際情況,組織開展多種形式的網(wǎng)絡(luò)安全宣傳活動,通過發(fā)放宣傳單,展板展示等形式,讓學(xué)生了解網(wǎng)絡(luò)安全知識,提高學(xué)生網(wǎng)絡(luò)安全意識,增強網(wǎng)絡(luò)安全防護技能等。并與__州網(wǎng)信辦及州公安局網(wǎng)偵支隊聯(lián)系,結(jié)合實際情況通過實地參觀的形式提高網(wǎng)絡(luò)工作人員的網(wǎng)絡(luò)安全意識,增強工作技能。
(三)舉辦網(wǎng)絡(luò)安全教育主題日活動。
各單位要把9月18日網(wǎng)絡(luò)安全教育主題日作為加強師生網(wǎng)絡(luò)安全教育的有利契機,結(jié)合實際認真制定活動方案,設(shè)計組織形式活潑、內(nèi)容豐富、時效性強的主題班會活動、集中開展網(wǎng)絡(luò)安全宣傳教育引導(dǎo),切實提高師生,特別是廣大青少年學(xué)生的網(wǎng)絡(luò)素養(yǎng)。
三、工作要求。
(一)舉辦網(wǎng)絡(luò)安全周活動是學(xué)習(xí)貫徹網(wǎng)絡(luò)強國戰(zhàn)略思想的重要舉措,各單位要高度重視,組織師生積極參與此次教育活動,充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性。
(二)各單位要緊緊圍繞活動主題,宣傳部做好校內(nèi)外宣傳活動,網(wǎng)絡(luò)中心和保衛(wèi)處加強與網(wǎng)信、公安等部門的聯(lián)系,開展好案例講解、實地參觀等活動,學(xué)生處要推動相關(guān)內(nèi)容納入新生教育,切實增強教育實效。
為增強我區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全防護技能,根據(jù)中央網(wǎng)信辦、市區(qū)網(wǎng)信辦相關(guān)要求,我校決定開展網(wǎng)絡(luò)安全宣傳周活動,現(xiàn)制定方案如下。
一、活動主題。
網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民。
二、活動時間。
__年9月19日——9月25日,其中9月20為主題教育日。
三、參加對象。
全校教職工、學(xué)生和家長。
四、活動形式。
(一)氛圍營造。
學(xué)校在宣傳活動期間,用led電子顯示屏、微信公眾號、網(wǎng)站、q群等多種形式宣傳網(wǎng)絡(luò)安全,營造良好的宣傳氛圍。
(二)電子屏滾動播出。
利用學(xué)校大門處的led電子屏,滾動播出網(wǎng)絡(luò)安全宣傳知識,介紹防信息泄露、防網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)安全相關(guān)知識。
(三)開展活動。
學(xué)校以網(wǎng)絡(luò)安全宣傳為主題,通過開展主題隊會、舉辦講座、國旗下講話等形式開展網(wǎng)絡(luò)安全宣傳活動。(班主任和德育處提供圖片)。
(四)網(wǎng)絡(luò)宣傳。
學(xué)校網(wǎng)站、學(xué)校q群、班級q群和翼校通多渠道宣傳網(wǎng)絡(luò)安全知識。(班主任提供發(fā)家長q群、發(fā)翼校通的圖片)。
五、活動要求。
(一)各部門、每一位教師要高度重視此次宣傳活動,按學(xué)校方案落實好每一項工作,學(xué)校將組織人員對活動情況進行檢查。
(二)各班主任務(wù)必將活動開展圖片于9月23日上午12:00前傳余__,郵箱:__,聯(lián)系電話__。
學(xué)校機房信息安全風(fēng)險評估報告篇十五
1、小學(xué)發(fā)生學(xué)生傷害事故后,小學(xué)除及時啟動預(yù)案組織施救外,必須在24小時內(nèi)將有關(guān)情況報告教育行政主管部門和當(dāng)?shù)厝嗣裾瑢儆谒劳?人以上重大事故的,小學(xué)應(yīng)當(dāng)在2小時內(nèi)報教育行政主管部門和當(dāng)?shù)厝嗣裾?,教育行政部門接到報告后,應(yīng)當(dāng)在2小時內(nèi)報告上級教育行政部門和同級人民政府安監(jiān)部門。
2、小學(xué)發(fā)生涉及學(xué)生傷害的違法犯罪事件、交通事故以及火災(zāi)、食物中毒、急性傳染病癥狀等情況的,除向教育行政主管部門和當(dāng)?shù)厝嗣裾畧蟾嫱猓€必須立即報告當(dāng)?shù)毓?、衛(wèi)生等有關(guān)部門。
3、小學(xué)安全事故報告范圍,除包括校內(nèi)校外各種非正常死亡外,也包括對校園秩序和師生人身安全造成較大影響的xx、搶劫、縱火、爆炸、盜竊等重大刑事案件以及校舍倒塌、校園火災(zāi)、食物中毒等重大安全事故。
4、在實施安全工作目標考評中,對校園內(nèi)或由小學(xué)組織的活動發(fā)生死亡事故或重大刑事案件和安全事故瞞報現(xiàn)象的,將實施安全工作“一票否決制”。對發(fā)生遲報現(xiàn)象的,小學(xué)必須向教委作出書面解釋,理由不充分的,將給予通報批評。情節(jié)嚴重的,直接予以通報批評。對由于瞞報、遲報導(dǎo)致安全事故擴大或造成重大經(jīng)濟損失的,將嚴肅追究相關(guān)責(zé)任人和主要領(lǐng)導(dǎo)者的.責(zé)任。
5、學(xué)生到校和放學(xué)時間、學(xué)生非正常缺席或者擅自離校情況、以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息,及時告知其監(jiān)護人。
6、對有特異體質(zhì)、特定疾病或者其他生理、心理狀況異常以及有吸毒行為的學(xué)生,小學(xué)應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護學(xué)生的個人隱私。
為進一步加強對學(xué)校安全工作的監(jiān)管和指導(dǎo),及時掌握學(xué)校安全管理工作方面的信息,以便對安全事故及時作出應(yīng)急處理。特制訂如下制度?:
1、班內(nèi)學(xué)生?安全事故,班主任?負責(zé)立即送醫(yī)院治療,并立即報告學(xué)校,同時告訴學(xué)生家長,學(xué)校視情節(jié)輕重上報上級領(lǐng)導(dǎo);課堂發(fā)生安全事故,由任課教師?按要求及時處理。
2、教職工發(fā)生事故,一般由學(xué)校主要領(lǐng)導(dǎo)負責(zé)解決,重大的必須上報上級主管部門。
3、充分發(fā)揮學(xué)校各部門的作用,調(diào)動一切積極因素,加強安全宣傳教育及其他實踐活動,注意積累信息資料,及時報告學(xué)校,信息要及時、準確。
4、建立健全學(xué)校安全預(yù)警機制,制定突發(fā)事件應(yīng)急預(yù)案,完善事故預(yù)防措施,事故發(fā)生后要立即啟動應(yīng)急預(yù)案,對傷亡人員實施救治。對學(xué)校發(fā)生的安全事故,要在第一時間按程序向教育局報告事故情況,做到報告及時,信息暢通,對隱瞞不報或拖延上報的,堅決按照有關(guān)規(guī)定嚴肅處理。
5、學(xué)校安全工作領(lǐng)導(dǎo)小組對信息要整理、登記,及時搜集整理,認真分析情報信息的內(nèi)容,提高情報信息的質(zhì)量,逐級上報治安情報信息。
學(xué)校機房信息安全風(fēng)險評估報告篇一
為了加強我校教育信息網(wǎng)絡(luò)安全管理,保護信息系統(tǒng)的安全,促進我校信息技術(shù)的應(yīng)用和發(fā)展,保障教育教學(xué)和管理工作的順利進行,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計算機信息系統(tǒng)安全防范潛力,從而為學(xué)生帶給健康,安全的上網(wǎng)環(huán)境。
進一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作,務(wù)必模范遵守安全管理制度,用心采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還務(wù)必遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙,嚴禁明火。
5、工作人員務(wù)必熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路務(wù)必貼合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時,工作人員務(wù)必要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級分配制度。
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負責(zé)管理、維修學(xué)校所有計算機,出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網(wǎng)絡(luò)管理員負責(zé)校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶帶給日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的,追究該帳號擁有者的安全職責(zé)。
(四)計算機病毒防治制度。
1、學(xué)校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應(yīng)拷貝到移動存儲設(shè)備上,以防遭病毒破壞而遺失。
7、及時關(guān)注電腦界病毒防治狀況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度。
1、學(xué)校組織教師認真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負責(zé)對本校教師進行安全教育和培訓(xùn),使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓(xùn),使之自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的信息資料。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:煽動抗拒、破壞憲法和法律、行政法規(guī)實施。煽動顛覆國家政權(quán),推翻社會主義制度。煽動分裂國家、破壞國家統(tǒng)一。煽動民族仇恨、民族歧視、破壞民族團結(jié)。捏造或者歪曲事實、散布謠言,擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關(guān)信譽。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時內(nèi)向上級報告。
2、理解并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實向公安機關(guān)帶給有關(guān)安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關(guān)查處透過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的,應(yīng)在12小時以內(nèi)向上級報告。
4、計算機機房設(shè)管理員一名,其職責(zé)是每一天不定期瀏覽主頁或自己頁面,負責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對大面積病毒應(yīng)急處理方案。
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行狀況;
2、培訓(xùn)計算機病毒防治管理人員;
3、采取計算機病毒安全技術(shù)防治措施;
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進行計算機病毒防治教育和培訓(xùn);
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;
7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關(guān)追查計算機病毒的來源;
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護措施,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
學(xué)校機房信息安全風(fēng)險評估報告篇二
xxx消防安全大排查評估報告為做好學(xué)校消防安全工作,加強全體師生的防火意識,我校學(xué)校安全領(lǐng)導(dǎo)小組在第一時間對消防安全大檢查工作做了具體安排和部署,對全校消防安全工作進行了認真細致地檢查。現(xiàn)將大排查、大整治活動情況通報如下:
組長:
副組長:
成員:
1.消防安全宣傳教育工作富有效果。
為了使師生能全面、快捷的掌握安全生產(chǎn)的基本知識和安全常識,學(xué)校通過黑板報、發(fā)放宣傳單、班會課專題教育、校園廣播站大力宣傳消防知識、和消防器材的使用方法、家庭防火知識及一些生活中的安全常識。通過宣傳,師生的安全意識有了較大的提高,能夠做到自檢自查,防范于未然。
2.消防安全隱患排查詳細到位。
責(zé)任明確,未發(fā)現(xiàn)大的'安全隱患。對于在檢查中發(fā)現(xiàn)的問題,立即督促限期整改。
1.嘗試室應(yīng)注意改進的問題:儀器存放歸類不科學(xué),要整改。
3.消防栓有損壞征象。
4.個別滅火器藥粉過時。
消防安全責(zé)任重于泰山,安全意識要時時有、處處有。學(xué)校要求各部門、處室要以本次消防安全大檢查為契機,鞏固已有成果,立足當(dāng)前,著眼長遠,進一步加強制度建設(shè),完善長效機制,切實把安全工作擺在學(xué)校工作首位,各處室、部門應(yīng)加強協(xié)調(diào)協(xié)作,發(fā)現(xiàn)隱患及時溝通解決,做到萬無一失,確保校園平安。
學(xué)校機房信息安全風(fēng)險評估報告篇三
xxx共有教職工64人,在校學(xué)生578人。分三個年級、13個教學(xué)班,其中七年級4個班,八年級5個教學(xué)班,九年級4個教學(xué)班。
1、校舍安全。
(1)女生宿舍部分窗戶老化,易脫落。
風(fēng)險分析:由于木窗老化,玻璃易脫落,脫落后容易傷害到師生,存在安全隱患。經(jīng)評估分析該風(fēng)險點可控。
整改措施:
一是觀察使用,及時排除極易脫落的鋼窗、玻璃,教育師生通行時注意安全。
二是放學(xué)期新的學(xué)生宿舍樓將投入使用,原有宿舍樓將進行整修。
(2)女生宿舍住宿擁擠,女舍樓梯間狹窄。
風(fēng)險分析:學(xué)生上下樓梯或在宿舍休息時存在安全隱患,經(jīng)評估該風(fēng)險可控。
整改措施:
一是教育學(xué)生上下樓梯時遵守秩序,宿舍內(nèi)要經(jīng)常保持通風(fēng)通氣;
二是宿管員、巡查人員、值周教師、班主任要加強監(jiān)管。
2、交通安全。
(1)收放課外假,非法營運學(xué)生的。征象很突出;
風(fēng)險分析:乘坐私人營運微型車,安全系數(shù)低,風(fēng)險大,超員現(xiàn)象突出,有較大安全隱患,經(jīng)分析評估,該風(fēng)險不可控。
鼓勵學(xué)生進行舉報,同時與相關(guān)部門聯(lián)系,爭取聯(lián)動。
(2)學(xué)校地處交通要道邊,校門剛好位于下坡處。風(fēng)險分析:校門經(jīng)過的車輛較多,且多為大型運輸車輛,學(xué)生上放學(xué)(特別是周三、周五寄宿生集中回家的時候)有較大安全隱患,經(jīng)分析評估,該風(fēng)險不可控。
上下學(xué)時安排值日教師值班,同時與相關(guān)部門聯(lián)系,爭取聯(lián)動。
3、在建工程安全。
學(xué)校正在建設(shè)學(xué)生宿舍樓,由于場地原因,無法做到100%的'與教學(xué)區(qū)有效隔離。
風(fēng)險分析:工地人員、車輛均經(jīng)由校門進出,存在安全隱患,經(jīng)評估該風(fēng)險可控。
整改措施:
一是教育學(xué)生上下課遵守秩序;
二是巡查人員、值周教師、班主任、門崗、保安要增強監(jiān)管;
三是要求施工方嚴格執(zhí)行學(xué)校的相關(guān)規(guī)定。
4、學(xué)校因為種種原因,沒有專職保安。我校又地處村莊中,外來流動聽口較多,人員復(fù)雜,社會閑雜人員經(jīng)常無端進入校園,存在嚴重的安全隱患。經(jīng)評估該風(fēng)險不可控。
學(xué)校多次申請,但因為資金問題,2名專職保安遲遲無法到位。
5、假期安全問題。
學(xué)校平時注重對學(xué)生安全意識培養(yǎng),尤其是對用電、防火及游泳方面的安全意識教育;在主要河流、池塘岸邊豎立有安全警示標識牌。但由于學(xué)生中留守兒童較多,假期基本都是處于“放羊”狀態(tài),所以仍然存在較大的安全隱患。經(jīng)評估該風(fēng)險不可控。
處理方案:盡量與家長保持聯(lián)系,每次放假前均進行安全教育,避免安全事故的發(fā)生。
總之,由于我校學(xué)生人數(shù)多、寄宿生比例大,部分設(shè)施老舊,雖學(xué)校高度重視,想方設(shè)法解決,但仍存在著諸多安全隱患。在今后的工作中,學(xué)校將健全制度,與相關(guān)主管部門積極協(xié)調(diào),爭取把各種不安全因素一一排除,確保學(xué)生的人身安全,為學(xué)生的健康成長、快樂研究創(chuàng)造良好的環(huán)境!
學(xué)校機房信息安全風(fēng)險評估報告篇四
為加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看,我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、責(zé)任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
1.網(wǎng)絡(luò)信息安全組織管理。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督責(zé)任。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的`直接安全責(zé)任。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責(zé)任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
4.信息安全應(yīng)急管理。
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人隱私信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)能力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。
3.建議各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網(wǎng)站的技術(shù)安全及風(fēng)險,只需考慮網(wǎng)站的信息與內(nèi)容安全。
學(xué)校機房信息安全風(fēng)險評估報告篇五
我局嚴格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》,制定了《xx市司法局信息采集發(fā)布管理系統(tǒng)》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護管理規(guī)定》、《數(shù)據(jù)備份和移動存儲設(shè)備管理系統(tǒng)》。并與相關(guān)部門簽訂責(zé)任書,定期檢查制度執(zhí)行情況,發(fā)現(xiàn)問題及時整改。
重點檢查內(nèi)外網(wǎng)接入情況,消除內(nèi)外網(wǎng)設(shè)備共享、混合連接等安全隱患,嚴格實施內(nèi)外網(wǎng)物理隔離。嚴禁計算機用戶擅自在內(nèi)外網(wǎng)之間切換,殺毒軟件由網(wǎng)管定期升級維護。禁止使用無線網(wǎng)卡、藍牙等具有無線互聯(lián)功能的設(shè)備。有專人負責(zé)機房的管理和維護,無關(guān)人員未經(jīng)批準不得進入機房,機房內(nèi)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)不得使用。
網(wǎng)絡(luò)和硬件設(shè)備應(yīng)24小時正常運行,工作溫度應(yīng)保持在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確,相關(guān)安全策略啟用正常。ip地址分配表中的網(wǎng)絡(luò)線路有明確的標記和記錄。所有硬盤和移動設(shè)備應(yīng)按照保密要求進行檢查。所有存儲在u盤中的文件必須符合保密要求。用于內(nèi)外網(wǎng)傳輸?shù)膗盤不得存儲文件。內(nèi)外網(wǎng)計算機應(yīng)嚴格區(qū)別使用,內(nèi)部文件不得在外網(wǎng)計算機上存儲或操作。
嚴格執(zhí)行“誰出版,誰負責(zé)”按照《xx市司法局信息采集與發(fā)布管理系統(tǒng)》,需要保證信息在網(wǎng)上的審批和記錄,做到“保密不在網(wǎng)上,上網(wǎng)不保密”,認真履行網(wǎng)絡(luò)信息安全職責(zé)。網(wǎng)管人員定期備份相關(guān)程序、數(shù)據(jù)、文件,每臺電腦都安裝了正版瑞星殺毒軟件,定期更新、消毒、木馬掃描,及時發(fā)現(xiàn)并修復(fù)操作系統(tǒng)漏洞,確保電腦不受病毒、木馬入侵。
我們對網(wǎng)站和應(yīng)用系統(tǒng)的程序升級、賬號、密碼、軟件補丁、病毒查殺、外部接口、網(wǎng)站維護等方面的突出問題逐一清理排查,能夠及時更新升級,進一步強化安全措施,堵塞漏洞,消除隱患,及時化解風(fēng)險。
做好與工作無關(guān)的軟件程序的卸載和清理工作,如炒股、游戲、聊天、下載、在線視頻等。,在所有電腦上,杜絕利用電腦從事與工作無關(guān)的行為。
第一,機房沒有防雷設(shè)備,近期我們會加緊解決。
二是部分工作人員網(wǎng)絡(luò)安全意識和技能不強。要進一步加強對全球員工的計算機安全意識教育和技能培訓(xùn),提高防范意識,充分認識計算機網(wǎng)絡(luò)和信息安全案件的嚴重性,真正將計算機安全防護知識融入員工專業(yè)素質(zhì)的提高。
通過自查,全員網(wǎng)絡(luò)和信息安全保密意識進一步提高,信息網(wǎng)絡(luò)安全基本技能進一步提高,保證了全地區(qū)網(wǎng)絡(luò)運行效率,加強了網(wǎng)絡(luò)安全,規(guī)范了辦公秩序,為司法行政順利開展提供了重要的安全保障。
學(xué)校機房信息安全風(fēng)險評估報告篇六
自查情況作如下匯報:
(一)校園安保:學(xué)校按標準配備安保器械;上級給學(xué)校配齊配足安保人員(7人),但是這些保安都不來上班,多次向上級反映沒有結(jié)果,學(xué)校只好讓教師頂崗;學(xué)校在校園關(guān)鍵部位安裝電子監(jiān)控;認真落實外來人員進出校園盤查詢問制度,并做好記錄,禁止外來車輛入校;在學(xué)生上下學(xué)、上操、下課期間等重要時段,學(xué)校安排保安和值班人員維持秩序,保障學(xué)生安全。
(二)校舍設(shè)施安全:我校校舍是1994年8月建成投入使用,部分功能室墻體出現(xiàn)裂紋,有的房屋門窗腐朽,維修難度大,確實存在一定安全隱患,但是學(xué)校做了大量的維修工作,并且*時加強對師生的安全教育和應(yīng)急演練;教室、實驗室、圖書室等重點部位安全管理到位;消防設(shè)施器材按標準配備并定期進行檢修維護和保養(yǎng);消防通道、安全出口暢通;總務(wù)處加強用電、用火等的管理,每月進行兩次檢查。
(三)師生人身安全:學(xué)校建立了完善的安全管理制度;周周開展安全教育,次次有主題;學(xué)校制定了完善的校園安全應(yīng)急預(yù)案并定期組織應(yīng)急演練;學(xué)校重視學(xué)生教學(xué)活動、集體活動的安全管理;學(xué)校與辛寨鎮(zhèn)派出所配合定期對校園門口、校園周邊進行排查,到現(xiàn)在為止沒有發(fā)現(xiàn)的高危人員和可能危及學(xué)生安全的各類隱患;學(xué)校能夠及時對學(xué)生之間、師生之間矛盾糾紛進行排查化解;學(xué)校建立了特殊群體學(xué)生包靠制度,每學(xué)期進行管制刀具排查不少于三次;學(xué)校相當(dāng)重視對學(xué)生進行防溺水安全教育,層層簽訂責(zé)任書,聯(lián)系有關(guān)村莊加強水域巡查監(jiān)管,建立了教師包靠制度,落實了有關(guān)人員,預(yù)防學(xué)生溺水事故發(fā)生。
(四)食品衛(wèi)生安全:學(xué)校建立了相關(guān)規(guī)章制度;嚴把食堂從業(yè)人員資格、健康體檢、食品采購、存儲管理、加工流程、餐具消毒等關(guān)口;嚴格執(zhí)行食品留樣制度;建立傳染病防控工作預(yù)案,開展預(yù)防傳染病教育并落實相應(yīng)的防控措施。
(五)交通安全:學(xué)校重視對學(xué)生進行交通安全教育;嚴格落實校車管理職責(zé);學(xué)校加強對校車駕駛員、隨車照管人員的教育培訓(xùn)和管理考核,與隨車教師簽訂責(zé)任書;經(jīng)常對校車運行情況進行檢查;建立了校車安全應(yīng)急預(yù)案;建立完善了校內(nèi)車輛管理制度。
1、上級派來的保安不到崗。
2、學(xué)校房屋部分門窗破損。
3、部分滅火器壓力不足。
4、校門前沒有人行橫道線,限速標識和限速帶需要安裝。
5、學(xué)校監(jiān)控覆蓋面不全。
1、本周繼續(xù)向上級反映保安不到位的問題,同時加強對頂崗教師和值班教師的教育、管理和檢查。
2、本周始修繕房屋和門窗,同時加強對全體師生的應(yīng)急演練和教育。
3、xx月xx日之前把壓力不足的滅火器全部充壓、修整。
4、xx月xx日在學(xué)校門口兩側(cè)劃人行橫道線,xx月xx日前安裝限速標識和限速帶。
5、xx月xx日前再安裝3個監(jiān)控頭,達到16個,基本達到校園全覆蓋。
學(xué)校機房信息安全風(fēng)險評估報告篇七
依據(jù)xxx辦公室及xxx《關(guān)于開展20xx年春季開學(xué)暨學(xué)校安全風(fēng)險防控專項督導(dǎo)檢查工作的通知》要求,我校重點對開學(xué)條件保障、學(xué)校校舍和食品飲水、衛(wèi)生防疫等安全隱患進行了全面排查,并對部分隱患進行了整改,達到了開學(xué)要求?,F(xiàn)將學(xué)校對校園保安、校舍安全、食品飲水、衛(wèi)生防疫、安全教育等評估內(nèi)容進行了自查,現(xiàn)在把自查情況作如下匯報:
1、自查情況。
(一)校園安保:學(xué)校按標準配備安保器械,配齊配足安保人員(2人);在校園關(guān)鍵部位安裝電子監(jiān)控;認真落實外來人員進出校園盤問詢問制度,并做好記錄,禁止外來車輛入校;在學(xué)生上放學(xué)、上操、下課時代等重要時段,學(xué)校安排保安和值班人員維持秩序,保證學(xué)生安全。
(二)校舍設(shè)施安全:我校教學(xué)樓三樓屬臨時搭建房,確實存在一定安全隱患,早已廢棄不用。平時加強對師生的安全教育和應(yīng)急演練;教室、實驗室、寢室等重點部位安全管理到位;消防設(shè)施器材按標準配備并定期進行檢修維護和保養(yǎng);消防通道、安全出口暢通;后勤處加強用電、用火管理,不定時檢查整改。
(三)食品衛(wèi)生安全:學(xué)校樹立了相干規(guī)章制度;嚴把學(xué)校超市和食堂從業(yè)人員營業(yè)資格、安康體檢、與從業(yè)人員簽訂安全責(zé)任書,樹立傳染病防控工作預(yù)案,開展防備傳染病教育并落實相應(yīng)的防控措施。
(四)師生人身安全:學(xué)校建立了完善的校園安全管理制度;開展安全教育,次次有主題;學(xué)校制定了完善的校園安全應(yīng)急預(yù)案并定期組織應(yīng)急演練;學(xué)校重視學(xué)生教學(xué)活動、集體活動的`安全管理;學(xué)校與村委治保人員配合定期對校園門口、校園周邊進行排查,到現(xiàn)在為止沒有發(fā)現(xiàn)高危人員和可能危及學(xué)生安全的各類隱患;學(xué)校能夠及時對學(xué)生之間、師生之間矛盾糾紛進行排查化解;每學(xué)期進行管制刀具排查不少于三次;學(xué)校相當(dāng)重視對學(xué)生進行防溺水安全教育,層層簽訂責(zé)任書,落實了有關(guān)人員安全責(zé)任,預(yù)防學(xué)生溺水事故發(fā)生。學(xué)校重視對學(xué)生進行交通安全教育;嚴格落實自行車管理,強制禁止不滿12周歲學(xué)生騎自行車上學(xué)。
1、學(xué)校房屋部分門窗、玻璃破損。
2、部分滅火器壓力不足。
3、校門前沒有人行橫道線,限速標識和限速帶需要安裝。
4、學(xué)校監(jiān)控覆蓋面不全。
1、加強值班教師的教育、管理和檢查。
2、盡快修繕門窗、玻璃,同時加強對全體師生的應(yīng)急演練和教育。
3、把壓力不足的滅火器全部充壓、修整。
4、在學(xué)校門口兩側(cè)劃人行橫道線,安裝限速標識和限速帶。
5、在合適位置安裝監(jiān)控攝像頭,基本達到校園全覆蓋。
學(xué)校機房信息安全風(fēng)險評估報告篇八
在計算機網(wǎng)絡(luò)高速發(fā)展的今天,網(wǎng)絡(luò)環(huán)境安全日益凸顯。特別是學(xué)校,保衛(wèi)信息安全是學(xué)校的重點工作之一。以下有三篇范文可供參考:
1
為了加強我校教育信息網(wǎng)絡(luò)安全管理,保護信息系統(tǒng)的安全,促進我校信息技術(shù)的應(yīng)用和發(fā)展,保障教育教學(xué)和管理工作的順利進行,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計算機信息系統(tǒng)安全防范潛力,從而為學(xué)生帶給健康,安全的上網(wǎng)環(huán)境。
一、領(lǐng)導(dǎo)重視,職責(zé)分明,加強領(lǐng)導(dǎo)為了認真做好迎檢準備工作,
進一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作,務(wù)必模范遵守安全管理制度,用心采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、完善制度,加強管理為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還務(wù)必遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙,嚴禁明火。
5、工作人員務(wù)必熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路務(wù)必貼合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時,工作人員務(wù)必要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級分配制度。
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負責(zé)管理、維修學(xué)校所有計算機,出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網(wǎng)絡(luò)管理員負責(zé)校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶帶給日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。
(三)賬號安全保密制度。
1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的,追究該帳號擁有者的安全職責(zé)。
(四)計算機病毒防治制度。
1、學(xué)校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應(yīng)拷貝到移動存儲設(shè)備上,以防遭病毒破壞而遺失。
7、及時關(guān)注電腦界病毒防治狀況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度。
1、學(xué)校組織教師認真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負責(zé)對本校教師進行安全教育和培訓(xùn),使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓(xùn),使之自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的信息資料。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:煽動抗拒、破壞憲法和法律、行政法規(guī)實施。煽動顛覆國家政權(quán),推翻社會主義制度。煽動分裂國家、破壞國家統(tǒng)一。煽動民族仇恨、民族歧視、破壞民族團結(jié)。捏造或者歪曲事實、散布謠言,擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關(guān)信譽。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時內(nèi)向上級報告。
2、理解并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實向公安機關(guān)帶給有關(guān)安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關(guān)查處透過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的,應(yīng)在12小時以內(nèi)向上級報告。
4、計算機機房設(shè)管理員一名,其職責(zé)是每一天不定期瀏覽主頁或自己頁面,負責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對大面積病毒應(yīng)急處理方案。
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行狀況;。
2、培訓(xùn)計算機病毒防治管理人員;。
3、采取計算機病毒安全技術(shù)防治措施;。
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進行計算機病毒防治教育和培訓(xùn);。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;。
7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒,并協(xié)助公安機關(guān)追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告,并保護現(xiàn)場。
除以上健全的安全管理制度外,我校也認真落實相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護措施,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
2
xx學(xué)校網(wǎng)站于20xx年9月重新改版上線,自新網(wǎng)站運行以來,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一向十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密職責(zé)制和有關(guān)。
規(guī)章制度。
由學(xué)校謝主任統(tǒng)一管理各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定采取了多種措施防范安全保密有關(guān)事件的發(fā)生總體上看我校網(wǎng)絡(luò)信息安全保密工作做得扎實有效。
一、計算機和網(wǎng)絡(luò)安全狀況。
一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全職責(zé),強化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,聘請網(wǎng)站制作公司的技術(shù)人員,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統(tǒng)管理權(quán)限開放狀況、訪問權(quán)限開放狀況、網(wǎng)頁篡改狀況等進行監(jiān)管,認真做好系統(tǒng)安全。
日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
二、學(xué)校硬件設(shè)備運轉(zhuǎn)正常。
我校每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一向采取規(guī)范化管理,硬件設(shè)備的使用貼合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境貼合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
三、嚴格管理、規(guī)范設(shè)備維護。
我校對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學(xué)校開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要資料。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護狀況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理狀況進行登記,規(guī)范設(shè)備的維護和管理。
四、網(wǎng)站安全及維護。
我校對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。
五、安全教育。
為保證我校網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。
六、自查存在的問題及整改意見。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改善。
(一)網(wǎng)站的安全防護設(shè)備還存在不足,只有路由器附帶的防火墻,沒有硬件版防火墻設(shè)備,存在安全隱患。
(二)加強設(shè)備維護,及時更換和維護好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
3
為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教保【20xx】8號),全面加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查狀況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
應(yīng)急預(yù)案。
與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有必須保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實職責(zé)人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤潛力;。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護潛力。
三、檢查發(fā)現(xiàn)的主要問題。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在必須的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
四、整改措施。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)潛力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。
3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。
學(xué)校機房信息安全風(fēng)險評估報告篇九
根據(jù)上交文件的要求,為了進一步促進我校計算機網(wǎng)絡(luò)與信息安全,本著“責(zé)任到人,一絲不茍”的指導(dǎo)思想,做到管理制度化、規(guī)范化,提高班班通設(shè)備及微機室學(xué)生用機、教師個人用機的使用效能,特對我校計算機網(wǎng)絡(luò)與信息安全工作的建設(shè)和管理情況進行自查。具體情況整理如下:
一、責(zé)任到人。
1、教師個人電腦由使用教師做好日常維護,學(xué)校電教辦負責(zé)監(jiān)督、檢查、維修。電教辦成員及各自分工落實管理、維護、檢查信及培訓(xùn),層層落實,并堅決執(zhí)行誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。
2、本學(xué)期配備的教室班班通設(shè)備由學(xué)校統(tǒng)一管理,班主任為第一責(zé)任人,任課教師為第二責(zé)任人,分別簽訂了各自的管理使用責(zé)任書,并做好日常的使用記錄,各教室張貼班班通管理使用制度。
3、微機室用機由微機老師負責(zé)管理維護,做好使用記錄。
二、認真組織使用培訓(xùn)和安排各項檢查、統(tǒng)計工作。
1、各教室班班通的使用情況是我們工作的一個重點。我們有計劃地組織老師們進行操作使用方面的培訓(xùn)。每月對各班級的班班通使用記錄本進行檢查記錄。每周組織班班通小助手對各班課間和下午放學(xué)時的設(shè)備關(guān)閉情況進行隨機檢查,并做好檢查記錄。為所有班班通設(shè)備統(tǒng)一安裝了殺毒軟件。
2、定期在校園網(wǎng)上提醒全體教師對個人電腦進行病毒查殺,并隨時解決教師電腦出現(xiàn)的一些問題和故障。
3、微機室的電腦由微機老師定期更新查殺,每學(xué)期末上交學(xué)生操作使用記錄。嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄胵q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。
三、通過自查發(fā)現(xiàn)的問題及工作中的不足。
1、通過自查,我們發(fā)現(xiàn)有的教師機桌面文件比較雜亂,有的殺毒更新不及時,教師個人或辦公室的ip地址混亂;有的班班通設(shè)備還不能完全按要求及時地做好一些設(shè)備的關(guān)閉;微機室的電腦配置較低,速度較慢等。
2、之前,對教師用機的管理和檢查工作做得還不太到位,基本處于放任自由管理狀態(tài),安裝的軟件等比較雜亂。
3、電教辦負責(zé)人其他任務(wù)多,在完成全校所有計算機管理工作時顯得力不從心,有時覺得分身無術(shù)。
四、整改措施。
1、首先成立電教小組,增加人手,成員分工合作,增強對全校計算機的維護與監(jiān)管力度。
2、針對部分ip地址混亂的問題,及時進行了整改,現(xiàn)已將所有教師及辦公室的ip地址進行了統(tǒng)一編排,并重新進行了設(shè)置。全校計算機也全部做到規(guī)范命名。在局域網(wǎng)內(nèi)安裝殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。
3、今后,還要定期組織教師進行計算機的維護使用培訓(xùn),或在校園網(wǎng)上及時提醒教師們進行計算機的維護操作,不斷規(guī)范教師用機的使用。
4、要通過對班班通的檢查,及時總結(jié)發(fā)現(xiàn)的問題,及時反饋給各班主任和任課老師,改進管理使用的方法。
5、建立非常時期二十四小時巡查值班制度,由專職技術(shù)人員對網(wǎng)站信息進行監(jiān)控管理,杜絕反動、邪教、色情、暴力、毒品、賭博等有害信息,至今常未發(fā)生有害信息侵入事件,確保校園網(wǎng)絡(luò)運行穩(wěn)定安全。
6、定期對服務(wù)器的系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
7、向上級申請盡量爭取更換微機室的學(xué)生用機,提高使用效率。
通過自查,全面了解本校在計算機管理使用及網(wǎng)絡(luò)與信息安全方面的情況,在思想上引起了高度重視,從本校的實際情況進行總結(jié)分析。盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。本著實事求是的原則,有則改之,無則加勉,不斷完善我們的工作。
學(xué)校機房信息安全風(fēng)險評估報告篇十
引導(dǎo)文:絡(luò)信息隨著絡(luò)傳遞的越來越快,絡(luò)信息安全也變得格外的重要,下面是最新關(guān)于絡(luò)信息安全自查報告,供參考!
依照《印發(fā)xx重點領(lǐng)域絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[xx]x號,我局立即組織展開信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報以下。
一、信息安全狀態(tài)整體評價。
我局信息系統(tǒng)運轉(zhuǎn)以來,嚴格依照上級部分要求,積極完善各項安全制度、充分加強信息化安全工作職員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效下降,應(yīng)急處置能力切實得到進步,保證了本會信息系統(tǒng)延續(xù)安全穩(wěn)定運行。
二、信息安全工作情況。
(一)信息安全組織管理。
領(lǐng)導(dǎo)重視,機構(gòu)健全。針對信息系統(tǒng)安全檢查工作,理事會高度重視,做到了主要領(lǐng)導(dǎo)親身抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由xx擔(dān)負,副組長由xx,成員由各科(室)、直屬單位負責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在xx。建立健全信息安全工作制度,積極主動展開信息安全自查工作,保證了殘疾人工作的良好運行,確保了信息系統(tǒng)的安全。
(二)平常信息安全管理。
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。
2、制定了《計算機和絡(luò)安全管理規(guī)定》。站和絡(luò)有專人負責(zé)信息系統(tǒng)安全管理。
1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。
3、絡(luò)終端沒有違規(guī)上國際互聯(lián)及其他的信息的現(xiàn)象。
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我會實際,不斷進行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、嚴格文件的收發(fā),完善了盤點、整理、編號、簽收制度,并要求信息***天天放工前進行存檔。
4、及時對系統(tǒng)和軟件進行更新,對重要文件、信息做到及時備份,數(shù)據(jù)恢復(fù)。
每年派員參加市有關(guān)單位組織的絡(luò)系統(tǒng)安全知識培訓(xùn),做好絡(luò)安全管理和信息安全工作。
三、檢查發(fā)現(xiàn)的主要題目及整改情況。
根據(jù)《通知》中的具體要求,在自查進程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我局實際,今后要在以下幾個方面進行整改。
存在不足:一是專業(yè)技術(shù)職員較少,信息系統(tǒng)安全方面可投入的氣力有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相干信息系統(tǒng)安全的所有方面;三是碰到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對干部職工的安全意識教育,進步做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進步信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
根據(jù)上級絡(luò)安全管理文件精神,桃江縣教育局成立了絡(luò)信息安全工作領(lǐng)導(dǎo)小組,在組長曾自強副局長的領(lǐng)導(dǎo)下,制定計劃,明確責(zé)任,具體落實,對我系統(tǒng)絡(luò)與信息安全進行了一次全面的調(diào)查。發(fā)現(xiàn)問題,分析問題,解決問題,確保了絡(luò)能更好地保持良好運行,為我縣教育發(fā)展提供一個強有力的信息支持平臺。
一、加強領(lǐng)導(dǎo),成立了絡(luò)與信息安全工作領(lǐng)導(dǎo)小組。
為進一步加強全系統(tǒng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長曾自強,副組長吳萬夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下:曾自強副局長為我局計算機絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人,全面負責(zé)計算機絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計算機絡(luò)與信息安全管理工作。劉林聲負責(zé)計算機絡(luò)與信息安全管理工作的日常事務(wù),上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負責(zé)計算機絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負責(zé)絡(luò)維護和日常技術(shù)管理工作。
二、完善制度,確保了絡(luò)安全工作有章可循。
為保證我系統(tǒng)計算機絡(luò)的正常運行與健康發(fā)展,加強對校園的管理,規(guī)范絡(luò)使用行為,根據(jù)《教育和科研計算機絡(luò)管理辦法(試行)》、《關(guān)于進一步加強桃江縣教育系統(tǒng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定,制定了《桃江縣教育系統(tǒng)絡(luò)安全管理辦法》、《上信息發(fā)布審核登記表》、《上信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度、措施,確保絡(luò)安全。
三、強化管理,加強了絡(luò)安全技術(shù)防范措施。
我系統(tǒng)計算機絡(luò)加強了技術(shù)防范措施。一是安裝了卡巴斯基防火墻,防止病毒、反動不良信息入侵絡(luò)。二是安裝瑞星和江民兩種殺毒軟件,絡(luò)管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。三是絡(luò)與機關(guān)大樓避雷相聯(lián),計算機所在部門加固門窗,購買滅火器,擺放在顯著位置,做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進行更新。五是密切注意cert消息。六是對重要文件,信息做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
我局絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機房、學(xué)校辦公用機、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題及時進行糾正,消除安全隱患。
學(xué)校機房信息安全風(fēng)險評估報告篇十一
為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教?!?0xx】8號),全面加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查狀況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查狀況看,我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、職責(zé)明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有必須保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實職責(zé)人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤潛力;。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護潛力。
三、檢查發(fā)現(xiàn)的主要問題。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在必須的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
四、整改措施。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)潛力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。
3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。
學(xué)校機房信息安全風(fēng)險評估報告篇十二
(一)。
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。
一、計算機涉密信息管理情況。
今年以來,我局加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常。
監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須。
經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我局每臺終端機都安裝了防病毒。
軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常。
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護。
是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。
七、安全制度制定落實情況。
確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。
八、安全教育。
為保證我局網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。
(二)。
根據(jù)路局《關(guān)于在全局范圍內(nèi)開展網(wǎng)絡(luò)與信息安全檢查行動的通知》(xxxxxxxx)文件精神。我站對本站網(wǎng)絡(luò)與信息安全情況進行了自查,現(xiàn)匯報如下:
況
1、成立了信息安全檢查行動小組。由站長、書記任組長,相關(guān)科室(車間)負責(zé)人、信息技術(shù)科全體人員為組員負責(zé)對全站的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進行了逐項排查、確認,并對自查結(jié)果進行了全面的核對、梳理、分析。整改,提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。
學(xué)校機房信息安全風(fēng)險評估報告篇十三
為加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看,我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、責(zé)任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督責(zé)任。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的`直接安全責(zé)任。
2、信息系統(tǒng)(網(wǎng)站)日常安全管理。
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責(zé)任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3、信息系統(tǒng)(網(wǎng)站)技術(shù)防護。
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
4、信息安全應(yīng)急管理。
2009年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
5、信息安全教育培訓(xùn)。
2014年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
三、檢查發(fā)現(xiàn)的主要問題。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(2013年發(fā)生2起個人隱私信息上傳網(wǎng)站的事件)。
2、技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3、應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計2013年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4、信息系統(tǒng)等級保護工作尚未全面開展。
5、部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。
四、整改措施。
針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。
1、進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)能力。
2、繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3、針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校2013年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4、全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5、加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6、對院(系)管機房或?qū)W習(xí)室強制認證和審計。
五、幾點建議。
3、建議各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網(wǎng)站的技術(shù)安全及風(fēng)險,只需考慮網(wǎng)站的信息與內(nèi)容安全。
學(xué)校機房信息安全風(fēng)險評估報告篇十四
歲月流逝,流出一縷清泉,流出一陣芳香,是相當(dāng)多的留戀,述職報告也應(yīng)跟上時間的腳步了。好的述職報告都具備一些什么特點呢?下面是小編收集整理的學(xué)校信息安全述職報告范文,歡迎大家借鑒與參考,希望對大家有所幫助。
一、導(dǎo)入。
1.同學(xué)們,你們喜歡玩電腦嗎?上過網(wǎng)的請舉手;“你們平時上網(wǎng)都做些什么?”(學(xué)生回答)。
2.師述:看來,同學(xué)們利用網(wǎng)絡(luò)做了許許多多的事情。通過網(wǎng)絡(luò)我們能查資料,玩游戲,聊天,看天氣預(yù)報,看新聞,看小說,發(fā)郵件,聽音樂,看電影,購物等。給我們的工作和生活帶來了便利,網(wǎng)絡(luò)世界是精彩的,它豐富了我們的生活,截止20__年底,我國的網(wǎng)民數(shù)量已達到5.13億。但是如果不會科學(xué)、安全、合理的上網(wǎng),同樣會也給我們帶來了危害。
二、教學(xué)過程。
(一)警鐘長鳴。
(二)網(wǎng)絡(luò)的危害。
1.請同學(xué)們在小組內(nèi)進行交流討論,并請小組長記錄下來。
2.學(xué)生發(fā)言。
3.老師補充并總結(jié)。
(1)、危害身心健康。
(2)、導(dǎo)致學(xué)習(xí)成績下降。
(3)、弱化道德意識。
(4)、影響人際交往能力。
(5)、影響人生觀、價值觀。
(三)什么叫“網(wǎng)癮”?(板書)。
你知道什么叫網(wǎng)癮嗎?
“網(wǎng)癮”可謂互聯(lián)網(wǎng)成癮綜合征(簡稱iad)。即對現(xiàn)實生活冷漠,而對虛擬的網(wǎng)絡(luò)游戲、情愛、信息等沉溺、癡迷。
如何判斷上網(wǎng)成癮呢?
主要表現(xiàn)為,一到電腦前就廢寢忘食;常上網(wǎng)發(fā)泄痛苦、焦慮等。以上癥狀是上網(wǎng)綜合征的初期表現(xiàn)。更有甚者表現(xiàn)為上網(wǎng)時身體會顫抖,手指頭經(jīng)常出現(xiàn)不由自主敲打鍵盤的動作,再發(fā)展下去則會導(dǎo)致舌頭與兩頰僵硬甚至失去自制力,出現(xiàn)幻覺。
防止網(wǎng)癮最重要的一條就是嚴格控制上網(wǎng)時間,每天以不超過兩小時為宜。兒童青少年處于發(fā)育時期,更應(yīng)嚴格節(jié)制。
(四)未成年人上網(wǎng)指導(dǎo)。
同學(xué)們,我們知道了“網(wǎng)癮”及網(wǎng)癮的危害,大家說說你今后應(yīng)該怎樣對待上網(wǎng)問題呢?
1.請同學(xué)們在小組內(nèi)進行交流討論,并請小組長記錄下來。
2.學(xué)生發(fā)言。
3.老師補充并總結(jié)。
(1).遵守網(wǎng)絡(luò)規(guī)則,保護自身安全。
(2).學(xué)會目標管理和時間管理,提高上網(wǎng)效率。
(3).積極應(yīng)對生活挫折,不在網(wǎng)絡(luò)中逃避。
4.為了指導(dǎo)青少年能夠科學(xué)、文明、安全地上網(wǎng),團中央,教育部,文化。
部還聯(lián)合制定了《全國青少年網(wǎng)絡(luò)文明公約》,借此機會,下面請全體起立,舉起右手至耳旁,讓我們莊嚴地宣誓:
要善于網(wǎng)上學(xué)習(xí)不瀏覽不良信息。
要誠實友好交流不侮辱欺詐他人。
要增強自護意識不隨意約會網(wǎng)友。
要維護網(wǎng)絡(luò)安全不破壞網(wǎng)絡(luò)秩序。
要有益身心健康不沉溺虛擬時空。
四、小結(jié)。
同學(xué)們已經(jīng)做出了自己的承諾,我相信同學(xué)們從現(xiàn)在起一定能做到“遠離網(wǎng)吧,安全文明上網(wǎng)”,希望大家課下把學(xué)習(xí)到的網(wǎng)絡(luò)安全知識廣泛宣傳,人人爭做安全小衛(wèi)士。
一、活動宗旨。
提高同學(xué)們的網(wǎng)絡(luò)安全意識,在加強網(wǎng)絡(luò)安全知識學(xué)習(xí)的同時,營造一種濃厚的學(xué)習(xí)氛圍。較好地發(fā)揮學(xué)生的特長,豐富學(xué)生的課余生活和提高同學(xué)們學(xué)習(xí)計算機網(wǎng)絡(luò)的熱忱。
二、活動組織。
1.活動總負責(zé):__。
2.活動策劃:__。
3.活動時間:10月25日下午7點。
4.活動地點:綜合樓308。
5.活動對象:信息工程系08級全體學(xué)生。
三、活動內(nèi)容。
1.網(wǎng)絡(luò)計算機的使用技巧。
2.預(yù)防網(wǎng)絡(luò)詐騙。
3.網(wǎng)絡(luò)道德。
4.網(wǎng)絡(luò)與法律。
四、注意事項。
1.每個班級每個同學(xué)在本班負責(zé)人的組織下不得遲到,須在講座前10分鐘入指定點,遲到5分鐘則不得入內(nèi)。
2.講座過程中不允許大聲喧嘩,走動,交頭接耳,聽歌,玩手機。
3.學(xué)生到場后,依次入座,由本協(xié)會成員維持會場紀律。
4.講座結(jié)束后,由本協(xié)會會員安排下依次退場,每部就本次的講座各寫一份總結(jié)。
為進一步推動我校網(wǎng)絡(luò)安全建設(shè),加強網(wǎng)絡(luò)安全教育宣傳,營造安全、健康、文明、和諧的網(wǎng)絡(luò)環(huán)境,按照遼寧省委網(wǎng)信辦《關(guān)于印發(fā)遼寧省網(wǎng)絡(luò)安全宣傳周活動實施方案的通知》(x委網(wǎng)辦發(fā)文[20__]x號)和《遼寧省教育廳辦公室關(guān)于印發(fā)遼寧省教育系統(tǒng)網(wǎng)絡(luò)安全宣傳活動周活動實施方案的通知》(遼教電[20__]149號)精神,我校決定開展網(wǎng)絡(luò)安全宣傳周活動,并制定以下活動方案。
一、指導(dǎo)思想。
以學(xué)習(xí)宣傳網(wǎng)絡(luò)強國戰(zhàn)略思想、國家網(wǎng)絡(luò)安全有關(guān)法律法規(guī)和政策標準為核心,以培育“四有好網(wǎng)民”為目的,以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為活動主題,深入開展“網(wǎng)絡(luò)安全進校園”宣傳教育活動,充分發(fā)揮校園宣傳教育主陣地作用,增強師生網(wǎng)絡(luò)安全意識,提升基本防護技能,共同維護國家網(wǎng)絡(luò)安全。
二、活動時間和主題。
時間:9月19日-25日。
主題:網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民。
宣傳周活動期間,開展主題日活動,9月20日為教育日,在學(xué)校開展一次“網(wǎng)絡(luò)安全進校園”體驗活動。
三、活動形式。
本次網(wǎng)絡(luò)安全宣傳活動建議采取但不限于以下形式,單次活動安排在9月20日教育日舉辦。
1.開辦網(wǎng)絡(luò)安全宣傳專欄。各學(xué)院及相關(guān)部門要充分利用校園網(wǎng)或宣傳報欄宣傳網(wǎng)絡(luò)安全法律法規(guī)、政策文件、網(wǎng)絡(luò)安全常識等。
2.舉辦網(wǎng)絡(luò)安全宣傳講座。組織師生觀看網(wǎng)絡(luò)安全教育宣傳片。
現(xiàn)代教育技術(shù)中心將開放我校數(shù)據(jù)中心機房,由相關(guān)教師介紹校園網(wǎng)絡(luò)的安全設(shè)備及相關(guān)技術(shù)。各學(xué)院可與現(xiàn)代教育技術(shù)中心直接聯(lián)系。
3.開展網(wǎng)絡(luò)安全知識競賽。各學(xué)院可組織廣大師生開展各種類型的網(wǎng)絡(luò)安全知識競賽、技能競賽,引導(dǎo)師生主動學(xué)習(xí)網(wǎng)絡(luò)安全知識,加強網(wǎng)絡(luò)安全自我保護意識。競賽內(nèi)容要緊扣本次活動主題。
4.召開網(wǎng)絡(luò)安全知識主題班會。組織學(xué)生召開一次主題班會,討論宣傳網(wǎng)絡(luò)安全知識,提高學(xué)生網(wǎng)絡(luò)安全意識,增強識別和應(yīng)對網(wǎng)絡(luò)危險的能力。
5.發(fā)放網(wǎng)絡(luò)安全宣傳傳單。通過校園官方微信、團屬新媒體制作電子版網(wǎng)絡(luò)安全宣傳傳單,推送或發(fā)放給師生、學(xué)生家長,擴大宣傳教育的覆蓋面。
四、活動要求。
1.加強組織領(lǐng)導(dǎo)。各基層黨委(黨總支)要高度重視網(wǎng)絡(luò)安全宣傳活動,按照活動方案要求,精心謀劃、周密部署,確保組織到位、責(zé)任到位。
2.務(wù)求取得實效。各基層黨委(黨總支)要緊緊圍繞活動主題,扎實開展宣傳活動,確保讓每一名師生都接受一次網(wǎng)絡(luò)安全教育。
3.建立長效機制。各基層黨委(黨總支)要以網(wǎng)絡(luò)安全宣傳周為契機,加強網(wǎng)絡(luò)安全工作,推動相關(guān)內(nèi)容納入新生教育、課堂教育、課外實踐活動等,積極探索建立網(wǎng)絡(luò)安全教育長效工作機制。
4.做好相關(guān)工作。各相關(guān)部門、學(xué)院要按照本活動方案認真貫徹落實;活動周期間認真收集活動相關(guān)素材,包括開展活動形式、舉辦場次及參加人數(shù)、活動主要特色、活動成效等內(nèi)容;活動結(jié)束后認真總結(jié)分析,形成總結(jié)報告,于9月28日前將電子版報送宣傳部郵箱。
一、活動主題和總體要求。
今年國家網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”。各單位要圍繞活動主題,深入學(xué)習(xí)貫徹網(wǎng)絡(luò)強國戰(zhàn)略思想,學(xué)習(xí)貫徹在全國網(wǎng)絡(luò)安全和信息化工作會議上的重要講話精神,通過組織動員廣大師生廣泛參與,深入宣傳國家網(wǎng)絡(luò)安全工作取得的重大成就,宣傳貫徹《網(wǎng)絡(luò)安全法》及相關(guān)配套法規(guī),普及網(wǎng)絡(luò)安全知識,提升網(wǎng)絡(luò)安全意識和防范技能,營造健康文明的網(wǎng)絡(luò)環(huán)境,共同維護國家網(wǎng)絡(luò)安全。
二、活動內(nèi)容。
(一)舉辦大學(xué)生網(wǎng)絡(luò)安全知識競賽。
各學(xué)院分別組織開展“全國大學(xué)生網(wǎng)絡(luò)安全知識競賽”(9月3日至10月31日)“全國大學(xué)生網(wǎng)絡(luò)安全知識答題闖關(guān)”(9月10日至9月18日)活動,通過網(wǎng)絡(luò)答題方式,普及網(wǎng)絡(luò)安全知識,各地各高校要組織高校學(xué)生積極參與競賽,激發(fā)學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全知識興趣,提升網(wǎng)絡(luò)安全防護技能。
知識競賽網(wǎng)址:
答題闖關(guān)網(wǎng)址:
(二)開展網(wǎng)絡(luò)安全宣傳體驗活動。
網(wǎng)絡(luò)管理與信息服務(wù)中心要結(jié)合實際情況,組織開展多種形式的網(wǎng)絡(luò)安全宣傳活動,通過發(fā)放宣傳單,展板展示等形式,讓學(xué)生了解網(wǎng)絡(luò)安全知識,提高學(xué)生網(wǎng)絡(luò)安全意識,增強網(wǎng)絡(luò)安全防護技能等。并與__州網(wǎng)信辦及州公安局網(wǎng)偵支隊聯(lián)系,結(jié)合實際情況通過實地參觀的形式提高網(wǎng)絡(luò)工作人員的網(wǎng)絡(luò)安全意識,增強工作技能。
(三)舉辦網(wǎng)絡(luò)安全教育主題日活動。
各單位要把9月18日網(wǎng)絡(luò)安全教育主題日作為加強師生網(wǎng)絡(luò)安全教育的有利契機,結(jié)合實際認真制定活動方案,設(shè)計組織形式活潑、內(nèi)容豐富、時效性強的主題班會活動、集中開展網(wǎng)絡(luò)安全宣傳教育引導(dǎo),切實提高師生,特別是廣大青少年學(xué)生的網(wǎng)絡(luò)素養(yǎng)。
三、工作要求。
(一)舉辦網(wǎng)絡(luò)安全周活動是學(xué)習(xí)貫徹網(wǎng)絡(luò)強國戰(zhàn)略思想的重要舉措,各單位要高度重視,組織師生積極參與此次教育活動,充分調(diào)動學(xué)生的積極性、主動性和創(chuàng)造性。
(二)各單位要緊緊圍繞活動主題,宣傳部做好校內(nèi)外宣傳活動,網(wǎng)絡(luò)中心和保衛(wèi)處加強與網(wǎng)信、公安等部門的聯(lián)系,開展好案例講解、實地參觀等活動,學(xué)生處要推動相關(guān)內(nèi)容納入新生教育,切實增強教育實效。
為增強我區(qū)教育系統(tǒng)網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全防護技能,根據(jù)中央網(wǎng)信辦、市區(qū)網(wǎng)信辦相關(guān)要求,我校決定開展網(wǎng)絡(luò)安全宣傳周活動,現(xiàn)制定方案如下。
一、活動主題。
網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民。
二、活動時間。
__年9月19日——9月25日,其中9月20為主題教育日。
三、參加對象。
全校教職工、學(xué)生和家長。
四、活動形式。
(一)氛圍營造。
學(xué)校在宣傳活動期間,用led電子顯示屏、微信公眾號、網(wǎng)站、q群等多種形式宣傳網(wǎng)絡(luò)安全,營造良好的宣傳氛圍。
(二)電子屏滾動播出。
利用學(xué)校大門處的led電子屏,滾動播出網(wǎng)絡(luò)安全宣傳知識,介紹防信息泄露、防網(wǎng)絡(luò)詐騙等網(wǎng)絡(luò)安全相關(guān)知識。
(三)開展活動。
學(xué)校以網(wǎng)絡(luò)安全宣傳為主題,通過開展主題隊會、舉辦講座、國旗下講話等形式開展網(wǎng)絡(luò)安全宣傳活動。(班主任和德育處提供圖片)。
(四)網(wǎng)絡(luò)宣傳。
學(xué)校網(wǎng)站、學(xué)校q群、班級q群和翼校通多渠道宣傳網(wǎng)絡(luò)安全知識。(班主任提供發(fā)家長q群、發(fā)翼校通的圖片)。
五、活動要求。
(一)各部門、每一位教師要高度重視此次宣傳活動,按學(xué)校方案落實好每一項工作,學(xué)校將組織人員對活動情況進行檢查。
(二)各班主任務(wù)必將活動開展圖片于9月23日上午12:00前傳余__,郵箱:__,聯(lián)系電話__。
學(xué)校機房信息安全風(fēng)險評估報告篇十五
1、小學(xué)發(fā)生學(xué)生傷害事故后,小學(xué)除及時啟動預(yù)案組織施救外,必須在24小時內(nèi)將有關(guān)情況報告教育行政主管部門和當(dāng)?shù)厝嗣裾瑢儆谒劳?人以上重大事故的,小學(xué)應(yīng)當(dāng)在2小時內(nèi)報教育行政主管部門和當(dāng)?shù)厝嗣裾?,教育行政部門接到報告后,應(yīng)當(dāng)在2小時內(nèi)報告上級教育行政部門和同級人民政府安監(jiān)部門。
2、小學(xué)發(fā)生涉及學(xué)生傷害的違法犯罪事件、交通事故以及火災(zāi)、食物中毒、急性傳染病癥狀等情況的,除向教育行政主管部門和當(dāng)?shù)厝嗣裾畧蟾嫱猓€必須立即報告當(dāng)?shù)毓?、衛(wèi)生等有關(guān)部門。
3、小學(xué)安全事故報告范圍,除包括校內(nèi)校外各種非正常死亡外,也包括對校園秩序和師生人身安全造成較大影響的xx、搶劫、縱火、爆炸、盜竊等重大刑事案件以及校舍倒塌、校園火災(zāi)、食物中毒等重大安全事故。
4、在實施安全工作目標考評中,對校園內(nèi)或由小學(xué)組織的活動發(fā)生死亡事故或重大刑事案件和安全事故瞞報現(xiàn)象的,將實施安全工作“一票否決制”。對發(fā)生遲報現(xiàn)象的,小學(xué)必須向教委作出書面解釋,理由不充分的,將給予通報批評。情節(jié)嚴重的,直接予以通報批評。對由于瞞報、遲報導(dǎo)致安全事故擴大或造成重大經(jīng)濟損失的,將嚴肅追究相關(guān)責(zé)任人和主要領(lǐng)導(dǎo)者的.責(zé)任。
5、學(xué)生到校和放學(xué)時間、學(xué)生非正常缺席或者擅自離校情況、以及學(xué)生身體和心理的異常狀況等關(guān)系學(xué)生安全的信息,及時告知其監(jiān)護人。
6、對有特異體質(zhì)、特定疾病或者其他生理、心理狀況異常以及有吸毒行為的學(xué)生,小學(xué)應(yīng)當(dāng)做好安全信息記錄,妥善保管學(xué)生的健康與安全信息資料,依法保護學(xué)生的個人隱私。
為進一步加強對學(xué)校安全工作的監(jiān)管和指導(dǎo),及時掌握學(xué)校安全管理工作方面的信息,以便對安全事故及時作出應(yīng)急處理。特制訂如下制度?:
1、班內(nèi)學(xué)生?安全事故,班主任?負責(zé)立即送醫(yī)院治療,并立即報告學(xué)校,同時告訴學(xué)生家長,學(xué)校視情節(jié)輕重上報上級領(lǐng)導(dǎo);課堂發(fā)生安全事故,由任課教師?按要求及時處理。
2、教職工發(fā)生事故,一般由學(xué)校主要領(lǐng)導(dǎo)負責(zé)解決,重大的必須上報上級主管部門。
3、充分發(fā)揮學(xué)校各部門的作用,調(diào)動一切積極因素,加強安全宣傳教育及其他實踐活動,注意積累信息資料,及時報告學(xué)校,信息要及時、準確。
4、建立健全學(xué)校安全預(yù)警機制,制定突發(fā)事件應(yīng)急預(yù)案,完善事故預(yù)防措施,事故發(fā)生后要立即啟動應(yīng)急預(yù)案,對傷亡人員實施救治。對學(xué)校發(fā)生的安全事故,要在第一時間按程序向教育局報告事故情況,做到報告及時,信息暢通,對隱瞞不報或拖延上報的,堅決按照有關(guān)規(guī)定嚴肅處理。
5、學(xué)校安全工作領(lǐng)導(dǎo)小組對信息要整理、登記,及時搜集整理,認真分析情報信息的內(nèi)容,提高情報信息的質(zhì)量,逐級上報治安情報信息。