報告可以包括調查研究的結果、項目進展情況、市場分析、銷售報告等,形式多樣,但都需要符合一定的結構和要求。最后,我們需要對報告進行仔細的校對和編輯,確保沒有語法錯誤和拼寫錯誤。以下是從各個行業(yè)和領域整理出的一些優(yōu)秀報告,供讀者參考閱讀。
校園網絡安全自查報告篇一
xx省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)xx市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓,為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:xxx(校長)。
副組長:xxx(副書記)、xxx(副校長)、xxx(副校長)、xxx(副校長)、xxx(工會主席)。
成員:xxx(后勤主任負責安全保衛(wèi))。
xxx(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
xxx(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的'江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3.學校網絡與教學樓避雷網相聯,計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好,
4.及時修補各種軟件的補丁。
5.密切注意cert消息。
6.對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
太和小學是從9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
xx小學。
20xx年x月x日。
附件1。
為保證校園網絡的正常運行和健康發(fā)展,根據《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《中國教育和科研計算機網管理辦法》和國家有關法律規(guī)定,結合我校實際情況,特制定本條例。
一、太和小學的教職員工和所有上網的所有學生必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》和國家有關法律、法規(guī),嚴格執(zhí)行本條例。
二、校園網絡信息安全管理實施工作責任制和責任追究制。學校成立校園網絡信息安全領導小組和工作小組,各級黨政主要負責人為本單位的網絡信息安全責任人,并配備網絡安全員,負責本單位內網絡的信息安全管理工作。
三、校園網系統(tǒng)的安全運行和系統(tǒng)設備管理維護工作由學校電教室負責。任何個人,未經學校電教室同意,不得擅自安裝、拆卸或改變網絡設備,一經發(fā)現嚴格按照有關規(guī)定進行處罰。
四、校園網絡的管理部門是學校電教室負責校園網的規(guī)劃、建設、應用開發(fā)和運行維護。上網的教師上網要辦理入網和上網登記手續(xù),簽訂責任書。
五、校園內從事施工、建設,不得危害計算機網絡系統(tǒng)的安全。
六、校園網絡的ip地址由電教室統(tǒng)一管理。ip地址的使用分配,逐個落實到人與計算機,并將ip地址使用情況登記表備案。
七、在校園網上不允許進行任何破壞網絡服務和網絡設備的活動;不允許在網絡上發(fā)布不真實的信息或散布計算機病毒;不允許通過網絡進入未經授權使用的計算機系統(tǒng);不得以不真實身份使用網絡資源;不得竊取他人帳號、口令使用網絡資源;不得盜用未經合法申請的ip地址入網。
校園網絡安全自查報告篇二
近年來,高新區(qū)網絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案,并根據應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網絡內控制度,確保網站信息的保密性。
對照《通知》要求,高新區(qū)網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網絡與信息安全工作的一道看不見的屏障。
校園網絡安全自查報告篇三
網絡安全關乎國家的安全。我局領導對網絡安全工作高度重視,堅持“以安全促應用,以應用促安全”原則,始終把網絡安全擺放在重要的位置上。我局堅決貫徹落實省教育廳《關于轉發(fā)廣東省黨政機關、事業(yè)單位和國有企業(yè)互聯網網站安全專項整治行動方案的通知》、《廣東省教育廳辦公室關于報送20__年網絡安全檢查總結報告的通知》和我市《關于開展全市關鍵信息基礎設施網絡安全檢查的通知》、《關于報送20__年網絡安全檢查總結報告的通知》等重要文件指示精神,在相關部門特別是市公安局網警支隊的直接指導下,制訂并實施了一系列辦法和措施,對我局教育系統(tǒng)網絡進行了全面安全檢查,發(fā)現問題及時督促整改。通過綜合治理,有效保障了我局教育系統(tǒng)網絡安全通暢?,F將有關情況報告如下:
一、領導重視,機構健全。
我局成立了以局長為組長、分管領導為副組長、各科室負責人為成員的網絡安全檢查領導小組,確定自查任務和人員分工,認真開展自查自糾。我局貫徹落實上級有關網絡安全管理規(guī)章制度,根據我局的實際,制定了《信息網站管理規(guī)定》、《城域網管理制度》等規(guī)章制度,對內、外教育系統(tǒng)網絡建立了硬件防火墻,對網絡信息發(fā)布進行審核,成立網絡輿情監(jiān)測工作領導小組,及時進行網絡信息跟蹤處理,防止保密信息、有害信息的發(fā)布和傳播。及時召開網絡安全工作會議,提高機關干部對網絡安全重要性的認識,認真學習網絡安全知識,按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng)。
二、精心部署,積極推進。
根據網絡安全的新形勢,我局召開了有各區(qū)、縣級市教育局主管副局長、電教站長、局直屬學校校長、學校系統(tǒng)操作員等人員參加的教育系統(tǒng)網絡安全檢查工作會議,明確要求,落實責任,制訂網絡安全實施方案,大力推進。
一是網站安全管理堅持“一把手”責任制,真正做到領導到位、機構到位、人員到位、責任到位。對設施落后、管理不善、安全防護能力薄弱的網站,能關則關;對功能單一具備合并條件的網站,能并則并;對自身欠缺管理維護監(jiān)督能力的網站,堅持移交給大型有實力網絡公司,托管使用。
二是對于信息點較多或網絡較復雜的學校,要獨立安裝安全審計系統(tǒng),對所有有線、無線上網設備進行全面安全審計,相關數據要接入公安局安全管理后臺。
三是對于信息點較少、網絡較單一的學校,要利用原有路由器或新增路由器,對學校所有有線上網的電腦實施ip地址和mac地址綁定,明確地址轉換的對應關系。對校園無線wifi上網的設備,要利用有無線管理功能的路由器,實施用戶認證方式進行管理,并利用網絡服務提供商在互聯網出口提供的安全審計設備,實施統(tǒng)一審計。
四是加強網絡安全技術培訓。我局采取“走出去,請進來”的培訓方式,多次派技術人員到市經信局和公安局參觀、學習、研討和協商等,邀請市經信局和公安局的領導和技術員到我局指導工作。派出人員到廣東省教育技術中心進行了教育網絡與信息安全培訓,舉辦了全市學校信息化系統(tǒng)管理員培訓班,對學校信息化系統(tǒng)管理員進行了校園網絡管理技術培訓;舉辦網絡管理技術培訓班,對各區(qū)、縣級市教育局系統(tǒng)管理員和局直屬學校網絡管理員進行了技術培訓。
五是利用各種會議調研活動,對網絡安全進行積極宣傳教育。例如在今年10月召開的全市第二次教育信息化工作會議上,明確要求進一步加大投入,加強教育系統(tǒng)網絡安全建設,確保我市教育網絡安全穩(wěn)定運行。
我局積極開展網絡安全檢查工作,組織網絡安全檢查小組,采用單位上報自查報告、實地調研、實地抽查等方式,對網絡安全進行全面檢查。目前我局及局直屬學校共有自建網站10個、租用網站空間5個。其中,局與中國電信__分公司共建教育城域網1個、租用網絡服務平臺1套,自建教育信息網站1個;局直屬學校自建網站9個,租用網站空間5個。
讀書破萬卷下筆如有神,以上就是為大家整理的5篇《2021關于校園網絡安全自查報告》,希望可以啟發(fā)您的一些寫作思路,更多實用的范文樣本、模板格式盡在。
校園網絡安全自查報告篇四
今年,我局的電子政務網站工作在市政府的領導下,在市政府信息化管理辦公室的指導下,按照市委、市政府20xx年x縣目標任務和市級部門綜合目標任務文件(委發(fā)〔20x10號、委x〔20x12號)及市政府信管辦《關于下發(fā)20x電子政務網站建設工作目標任務的通知》(市x信管辦〔20x15號)要求,認真開展工作?,F將我局開展電子政務網站工作的情況自查報告如下:
(一)政務內網建設:建設有黨政網接入線路,配備有專用微機、打印機等設備,并做到了與本局業(yè)務、辦公網物理隔絕。指派有專人負責黨政網終端的維護、管理,政務內網應用全面開展,并發(fā)揮了較好作用。
(二)政務網站建設:建設有“x廣x”網站網站(xx,向廣大市民提x公眾廣電服務以及政務公開等工作,設置有機構設置、辦事指南、x、xx、廣電法規(guī)、廣電x局務公開、廉政建設、局長信箱等欄目,做到了實時更新。在該網站提供了部分非保密資料的共享。并對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業(yè)網建設:建設有省-地專網,并建設有公網接入專用線路,作為業(yè)務備份和公眾服務應用。建設了系統(tǒng)內notes郵件系統(tǒng),實現國家、省、市、縣各級廣電部門內部行政、業(yè)務信息交換。建設有互聯網郵件系統(tǒng),實現與外部的信息交流。根據公眾服務需求,初步建設了我局廣電實時數據庫系統(tǒng)。建設了省-市間、市-縣間視頻會商系統(tǒng),實現網絡會議、廣電xx等x務工作應用。
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平臺,積極推進開發(fā)應用。按省、市政府“政府信息公開”工作要求,做好錄入、上載信息的一切準備工作。
(三)按照《x省x務公開規(guī)定》和公眾關心的問題,推進網上政務公開工作,確保了至少四年的法律法規(guī)、規(guī)范性文件,本年度重大事項,全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業(yè)和個人的辦事表格在網上全面公布;將工作簡報(《x廣x工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監(jiān)督電話。
進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市x可對我局的xx發(fā)表看法,也有熱心市民們提出了很好的建議。
鑒于我部門網絡建設的實際,網絡安全建設顯得更為重要。
(一)實現了黨政網與本局其他網絡的物理隔絕。
(二)網站建設中,配置有防火墻,僅開放個別端口滿足公眾服務,并強化了安全管理。
(三)局域網配置了網絡版殺毒軟件,嚴防病毒攻擊。
校園網絡安全自查報告篇五
根據南信聯發(fā)[]4號文件《關于開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:
一、加強領導,成立了網絡與信息安全工作領導小組。
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機,數據中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯,各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網絡軟件從互聯網上連接進入到自治區(qū)統(tǒng)計局的網絡,vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網絡信息化安全管理。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數據信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇六
為進一步加強網絡信息系統(tǒng)安全管理,必須成立網絡信息領導小組,設立辦公室,確保分工明確、職責明確,確保網絡信息安全工作順利實施。以下是為大家整理的關于,歡迎品鑒!
為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神,切實加強我局政務信息系統(tǒng)運行管理和對外網站安全防范工作,嚴防攻擊、網絡中斷、病毒傳播、信息失竊密,為國慶60周年慶?;顒拥捻樌e行創(chuàng)造良好的網絡信息環(huán)境,現就我局網絡信息安全自查自糾情況匯報如下:
我局接到區(qū)信息辦下發(fā)的《關于開展網絡與信息安全檢查工作的通知》后,局領導班子高度重視,立即進行安排部署,落實責任,強化防護措施,加強對本單位網絡和信息系統(tǒng)的安全保護,做好我局內部網絡和信息系統(tǒng)的安全防范和安全檢查工作。
1.責任制度。對網絡信息安全各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。
2.原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”的原則,認真履行網絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關人員的責任。
1.清查網站隱患。針對和應用系統(tǒng)的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
2.嚴格執(zhí)行網絡信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯網及其他公共信息網絡,能夠禁止在沒有防護措施的情況下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統(tǒng),能夠禁止將涉密與非涉密網絡混用,能夠禁止將涉密與非涉密計算機、移動存儲設備混用,能夠禁止使用具有無線互聯功能的設備處理涉密信息。
通過自查,我們發(fā)現我局網絡與信息系統(tǒng)安全隱患還是存在一些問題,我們將切實對涉及到的有關問題逐步解決,進一步加強網絡信息安全管理。
我區(qū)接到市信息化領導小組辦公室下發(fā)的《xx市信息化工作領導小組辦公室關于開展重點領域網絡與信息安全檢查的通知》后,高新區(qū)管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網絡與信息安全工作進行了排查,現將自查情況報告如下:
近年來,高新區(qū)網絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案,并根據應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網絡內控制度,確保網站信息的保密性。
對照《通知》要求,高新區(qū)網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網絡與信息安全工作的一道看不見的屏障。
根據《國科院辦公廳關于印發(fā)政府網站發(fā)展指引的通知》、《互聯網安全保護基礎措施規(guī)定》等相關政策法規(guī)的要求,我單位接到**市公安局《關于開展2019年**市公安機關網絡安全執(zhí)法檢查工作的通知》后,我單位領導高度重視,及時安排部署組織開展本年度網絡安全檢查,認真查找我單位網絡與信息安全工作中存在的隱患及漏洞,完善安全管理措施,減少安全風險,提高應急處置能力,確保網絡和信息安全,現將本單位自查工作情況匯報如下:
我單位高度重視網絡安全工作,成立了由主要領導任組長,技術分管領導任副組長,全體干部為組員的網絡安全領導小組,領導小組下設辦公室,辦公室設在技術部辦公室。同時針對網絡安全人員的配備及責任落實情況做了明確要求(附件一:《**日報網絡傳媒中心網絡安全人員及相關責任登記表》),為確保網絡安全工作順利開展,我單位要求全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,都能按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng),并制定了《**日報網絡傳媒中心網絡安全規(guī)劃方案》(附件五)。
我單位目前共有內網線路1條,即中國電信寬帶網,由光纖接入辦公室,共連接非涉密計算機244臺;政務內網1條、檔案專線1條,涉密計算機2臺。上述所有電腦都配備了殺毒軟件,能定期殺毒與升級。對涉密計算機的管理,明確了一名分管領導具體負責,并制定專人從事計算機保密管理工作。對非涉密計算機的管理,明確非涉密計算機不得處理涉密信息。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。
另外,我單位在電信托管有7臺服務器,維護**市市委、市政府、市直部門及黨群單位網站共計30余個(附件六:《**市市委、市政府、市直部門及黨群單位登記表》),在日常進行安防、備份等方面的維護工作方面,能做到對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面的問題逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
為確保計算機網絡及服務器安全,實行了**日報網絡傳媒中心技術部工作職責(附件二)、idc機房管理制度(附件三)及突發(fā)事件應急處理預案(附件四)等以有效提高管理員的工作效率。同時我室結合自身情況制定安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報使用情況,確保情況隨時掌握;四是定期組織相關人員學習有關網絡知識,提高計算機使用水平,確保預防。
為了構筑科學嚴密的制度防范體系,不斷完善各項規(guī)章制度,規(guī)范計算機及其網絡的安全保密管理,確保計算機及其網絡安全管理工作各項規(guī)定制度的落實,我單位采取自查與抽查相結合,常規(guī)檢查與重點檢查相結合,定期檢查與突擊檢查相結合等方式,對計算機及其網絡管理制度的落實情況、涉密網絡的管理和使用情況、防范措施的落實情況進行檢查。今年以來,我單位對所有計算機及其網絡的安全情況進行了一次全面的檢查,通過檢查,查找到計算機及其網絡安全工作中存在的管理漏洞,并整改到位。我單位主要采取了以下幾項措施:一是認真貫徹執(zhí)行上級保密部門文件的有關規(guī)定和要求,不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定;三是定期對非涉密網絡開展保密檢查,嚴格涉密信息流轉的規(guī)范性,彌補管理上存在的空檔;四是針對信息發(fā)布存在的不規(guī)范等問題,及時對照《政府信息公開保密審查制度》進行整改,要求對上網信息嚴格審查、嚴格控制、嚴格把關,從制度上杜絕泄密隱患,做到上網信息不涉密、涉密信息不上網。
通過此次自查,我單位網絡安全工作能做到制度到位、管理到位、檢查到位,并做到以下幾點:
1、安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2、網絡安全領導小組工作人員負責保密管理,相關的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。做到禁止在未采取防護措施的情況下,涉密信息系統(tǒng)與非涉密網絡及其他公共信息網絡之間進行信息交換。
3、領導小組要求對網站所要發(fā)布內容一律要通過分管領導審核同意后才能夠發(fā)表、刪除、修改。做到信息公開堅持先審查、后公開和一事一審原則。
(1)在發(fā)布信息的權威、一致性方面規(guī)定了網站發(fā)布、轉載有關信息須依據國家有關規(guī)定執(zhí)行,內容加入或更新不得出現有關法律、行政法規(guī)禁止的內容,不得有不宜公開的內容;(2)在網站信息處理和人員落實方面規(guī)定了欄目的內容及相應的信息提供實行各科室分工負責制,網站領導小組負責網站信息的分類、整理、更新、發(fā)布。(3)在網站涉密信息方面明確了要嚴格遵守上網不涉密,涉密不上網的規(guī)定,確保黨和國家秘密的絕對安全。
通過此次自查也發(fā)現存在一定的問題和不足,主要是計算機防范技術有待學習提高,二是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;三是應急機制初步建立,但還不完善;四是網站發(fā)布信息的時效性不強。
為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函[xxx6]5號)、“教育部關于加強教育行業(yè)網絡與信息安全工作的指導意見”(教技[xxx6]4號)、陜西省教育廳“關于開展全省教育系統(tǒng)網絡與信息安全專項檢查工作的通知”(陜教保【xxx6】8號),全面加強我校網絡與信息安全工作,校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統(tǒng)和網站的安全問題組織了自查,現將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現場抽查相結合的方式,檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面,共涉及信息系統(tǒng)28個、各類網站89個。
從檢查情況看,我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網站)系統(tǒng)管理員和網絡安全技術人員培訓,應急預案與應急處置技術隊伍有落實,工作經費有一定保障,基本保證了校園網信息系統(tǒng)(網站)持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
1.網絡信息安全組織管理。
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組,校主要領導擔任組長,信息化工作辦公室設在網教中心,中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作,授權信息辦對全校網絡信息安全工作進行安全管理和監(jiān)督責任。網教中心作為校園網運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網站信息內容的直接安全責任。
2.信息系統(tǒng)(網站)日常安全管理。
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網站)使用單位基本能按要求,落實責任人,較好地履行網站信息上傳審簽制度、信息系統(tǒng)數據保密與防篡改制度。日常維護操作較規(guī)范,多數單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數據,定期查看安全日志等,隨時掌握系統(tǒng)(網站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網站)技術防護。
校園網數據中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度。
二是網絡出口部署有安全系統(tǒng),站群系統(tǒng)部署有應用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網以便與校園網物理隔離。
三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度。
四是全面實行實名認證制度,具備上網行為回溯追蹤能力。
五是對重要系統(tǒng)和數據進行定期備份,并建有災備中心。
4.信息安全應急管理。
xxx9年制定了《西北農林科技大學網絡與信息安全突發(fā)事件應急預案》。網教中心為應急技術支持單位,確保網絡安全事件的快速有效處置。
5.信息安全教育培訓。
xxx6年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題,每年組織全校網管員技術培訓,增強管理干部和技術人員的安全防范意識,提高技術防護能力。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網管員為兼職,投入精力難以保證,部分網管員長時間未登錄過自己管理的系統(tǒng)(網站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題(xxx3年發(fā)生2起個人隱私信息上傳網站的事件)。
2.技術防護方面:校園網安全技術防護設施仍不足,如缺少數據中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設施,無法對服務器、信息系統(tǒng)(網站)進行安全漏洞掃描與隱患檢查。
3.應用系統(tǒng)(網站)方面:個別應用系統(tǒng)(網站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經統(tǒng)計xxx3年以來14個網站發(fā)生安全事故17起,其中11起是因為網站存在技術問題,如安全漏洞或設計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
針對存在的問題,學校信息化領導小組專門進行了研究部署。
1.進一步完善網絡信息安全管理制度,規(guī)范信息系統(tǒng)和網站日常管理維護工作程序。加強網管員技術培訓,提高安全意識和技術能力。
2.繼續(xù)完善網絡信息安全技術防護設施,配備必要的安全防御和檢測設備,實行信息系統(tǒng)(網站)安全檢測準入制度,從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題,學校xxx3年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網站遷入站群系統(tǒng)管理平臺,提高網站技術安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應急管理,修訂應急預案,組建以網教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍,加強部門間協作,做好應急演練,將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
1.建議按年度列支相關經費,用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函[xxx5]51號文件9個檢查項目之一)。
2.建議在xxx6年數字校園建設經費里列支專項經費用于等保定級、測評、整改等工作。
3.建議各類網站在適當的時候(是改版時)加入學校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網站的技術安全及風險,只需考慮網站的信息與內容安全。
據衡水市網絡與信息安全協調小組印發(fā)《衡水市2016年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現將檢查情況報告如下:
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯網及其他的信息網的現象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數據恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據《衡水市2016年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據要求調節(jié)電腦參數,避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動顛覆國家政權,推翻社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發(fā)現有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)、面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現的計算機病毒,并協助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告,并保護現場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
xxx小學。
****年**月**日。
為了認真貫徹落實公安部《關于開展重要信息系統(tǒng)和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神,為進一步做好我院網絡與信息系統(tǒng)安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實加強網絡與信息系統(tǒng)安全防范工作,創(chuàng)造良好的網絡信息環(huán)境。近期,我院進行了信息系統(tǒng)和網站網絡安全自查,現就我院網絡與信息系統(tǒng)安全自查工作情況匯報如下:
(一)自查的總體評價。
我院嚴格按照公安部對網絡與信息系統(tǒng)安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項信息系統(tǒng)安全制度,強化日常監(jiān)督檢查,全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網絡安全,包括網絡結構、互聯網行為管理等;三是應用安全,公文傳輸系統(tǒng)、軟件管理等,形成了良好穩(wěn)定的安全保密網絡環(huán)境。
(二)積極組織部署網絡與信息安全自查工作。
1、專門成立網絡與信息安全自查協調領導機構。
成立了由分管領導、分管部門、網絡管理組成的信息安全協調領導小組,確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。
2、明確網絡與信息安全自查責任部門和工作崗位。
我院領導非常注重信息系統(tǒng)建設,多次開會明確信息化建設責任部門,做到分工明確,責任具體到人。
3、貫徹落實網絡與信息安全自查各項工作文件或方案。
信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案,根據網絡與信息安全檢查工作的特點,制定出一系列規(guī)章制度,落實網絡與信息安全工作。
4、召開工作動員會議,組織人員培訓,專門部署網絡與信息安全自查工作。
我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,并開展考核。技術人員認真學習貫徹有關文件精神,把信息安全工作提升到重要位置,常抓不懈。
(一)網絡安全管理情況。
1、認真落實信息安全責任制。
我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。
2、積極推進信息安全制度建設。
(1)加強人員安全管理制度建設。
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。
(2)嚴格執(zhí)行機房安全管理制度。
我院制定出《機房管理制度》,加強機房進出人員管理和日常監(jiān)控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。
(二)技術安全防范和措施落實情況。
1、網絡安全方面。
我院配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。計算機及網絡配置安裝了專業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。
2、信息系統(tǒng)安全方面。
涉密計算機沒有違規(guī)上國際互聯網及其他的信息網的情況,未發(fā)生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息,須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
(三)應急工作情況。
1、開展日常信息安全監(jiān)測和預警。
我院建立日常信息安全監(jiān)測和預警機制,提高處置網絡與信息安全突發(fā)公共能力事件,加強網絡信息安全保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數據安全,最大限度地減輕網站網絡與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序。
我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據安全事件分類和分級,進行不同的上報程序,開展不同的響應處理。
3、制定應急處置預案,定期演練并不斷完善。
我院制定了安全應急預案,根據預警信息,啟動相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況。
為保證我院網絡安全有效地運行,減少病毒侵入,我院就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
經過安全檢查,我單位信息系統(tǒng)安全總體情況良好,但也存在了一些不足:
1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動性和自覺性。
2、設備維護、更新還不夠及時。
3、專業(yè)技術人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進一步完善。
根據自查過程中發(fā)現的不足,同時結合我院實際,將著重以下幾個方面進行整改:
一是要繼續(xù)加強對全員的信息安全教育,提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追進責任,從而提高人員安全防范意識。
三是要加強專業(yè)信息技術人員的培養(yǎng),進一步提高信息安全工作技術水平,便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。
四是要加大對線路、系統(tǒng)、網絡設備的維護和保養(yǎng),同時,針對信息技術發(fā)展迅速的特點,要加大系統(tǒng)設備更新力度。
五是要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
五、關于加強信息安全工作的意見和建議。
我們在管理過程中發(fā)現了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進:
一是對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時更換和維護好故障設備。
三是自查中發(fā)現個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將匯報如下:
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《xx小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《xx小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《xx小學校園網絡安全管理責任狀》(見附件7)《xx小學防雷設施建設實施方案》(見附件8),《xx小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
我校已經開通上網服務(接入互聯網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
我校的技術防范措施主要從以下幾個方面來做的:
1、安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2、安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3、學校網絡與教學樓避雷網相聯,計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
xx小學是從20xx年9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
為深入貫徹xx省審計廳關于加強關于做好中國共產黨成立100周年網絡安全防護工作精神,嚴格遵守《網絡安全法》,按照《黨委(黨組)網絡安全工作責任實施辦法》的要求,我局結合審計工作實際,廣泛宣傳教育培訓,提高干部在新形勢下的網絡安全工作意識,結合我局網絡安全工作實際,確保網絡信息安全,我局專門對局機房、辦公室臺式、筆記本電腦及oa審計管理系統(tǒng)、微信群、qq群等軟件系統(tǒng)平臺進行了一次專項摸底檢查,現將我局自查情況報告如下:
一、網絡安全責任制落實情況。
局領導高度重視,成立了網絡安全領導小組,明確了網絡安全的主管領導、具體負責人和工作人員的分工和責任,并指定各股室熟悉計算機的工作人員為網絡安全員,一旦發(fā)生網站安全事件,將按照安全責任制進行追責。
二、網絡安全管理制度以及防護措施落實情況。
機房日常監(jiān)控按照制度執(zhí)行,為確保機房交換機的正常運行,專門派一名工作人員管理機房,確保設備的正常使用。
三、網絡安全應急工作情況。
為切實做好網絡與信息安全突發(fā)事件的防范,我局要求重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數據必須有多日備份,同時,對于采集的重要數據原始數據和備份數據一律存放局數據辦指定涉密電腦,不得外傳和自行留存。
四、網絡安全教育培訓情況。
1、充分利用有效的形式,比如內部辦公網絡、全員大會等形式,加強對計算機信息網絡安全的宣傳和教育工作,提高防范意識和應急處置能力。加強對網絡與信息安全等方面專業(yè)技能的培訓,指定專人負責安全技術工作。并將網絡與信息安全突發(fā)事件的應急管理、工作流程等列為行政管理干部的培訓內容,增強應急處置工作中的組織能力。
2、責任與獎懲。認真貫徹落實預案的各項要求與任務,建立監(jiān)督檢查制度。不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規(guī)定的進行通報批評,責令限期改正。
市統(tǒng)計局“五項措施”筑牢慶祝建黨100周年網絡安全屏障。
今年是中國共產黨成立100周年,網絡安全保障工作是今年工作重中之重。xx市統(tǒng)計局深入貫徹習近平關于網絡安全工作的重要指示精神,采取有效措施為建黨100周年提供有力網絡安全保障,堅決防范網絡安全重大風險和遏制網絡安全事故。
一是堅強組織領導,有效降低網絡安全風險。把慶祝中國共產黨成立100周年期間的網絡安全放在全局工作中的首要位置,嚴格落實“一把手”負責制,工作任務層層落實到科室和每個工作人員。二是全力保障信息公開平臺的安全運行。加強信息公開發(fā)布平臺內容管理,發(fā)布過程嚴格執(zhí)行三級審核機制,嚴把政治關、文字關,確保信息及時準確。三是加大支持保障,全面實施網絡安全檢查。建立安全檢查、信息通報和應急處置隊伍,強化應急值守,對局內業(yè)務系統(tǒng),關鍵網絡安全設備、重要網站等進行管控,排查和堵塞漏洞。四是加強網絡意識形態(tài)管理。加強對統(tǒng)計網絡輿情監(jiān)測研判和輿論引導。制定突發(fā)安全事件應急機制,營造良好網絡輿論氛圍。五是加強督查和責任追究。加大督查力度,強化責任追究,對工作不到位的予以通報批評,造成嚴重后果的嚴肅問責。
網監(jiān)處:
高度重視,立刻組織我院相關部門對我院網絡中的安全隱患進行了逐一排查,現將自查情況如下:
一是為維護和規(guī)范計算機硬件的使用管理及網絡信息安全,提高計算機硬件的正常使用、網絡系統(tǒng)安全性及日常辦公效率,xx成立以由xx領導擔任第一責任人、xx各相關部門參與、xx信息中心負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組,統(tǒng)一協調全院各部門開展校園網絡安全管理工作。
二是為確保計算機網絡安全,實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關人員學習有關網絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7*24小時聯系渠道,可以確保能及時發(fā)現、處置、上報有害信息。
加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查。
一是網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實。
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全院的上網行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;開展經常性安全檢查,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是xx網絡中心具有不低于60日的系統(tǒng)網絡運行日志和用戶使用日志。網絡中心有防火墻、統(tǒng)一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。
加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,硬件的運行環(huán)境符合要求,網站系統(tǒng)安全有效。
今年以來,切實加強網絡信息安全防范工作,未發(fā)生較大的網絡及信息突發(fā)事件,網絡中心采取了:網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施,確保xx網站的信息安全。
為保證網絡及各種設備安全有效地運行,減少病毒侵入,就網絡安全及信息系統(tǒng)安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,學習到了實用的網絡安全防范技巧,促進了計算機使用人員對網絡信息安全的認識力度。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓練,讓全院師生充分認識到做好“開展十八大校園網絡安全隱患排查工作”的重要性和必要性。將人防與技防結合,確實做好我院網絡與信息安全維護工作。
根據《關于開展xx市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機,數據中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖。與自治區(qū)統(tǒng)計局采用2兆光纖直聯,各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網絡軟件從互聯網上連接進入到自治區(qū)統(tǒng)計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數據信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱。二是病毒監(jiān)控能力有待提高。三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網絡安全技術方面的培訓,強化我局計算機操作人員對網絡病毒、信息安全的防范意識。
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇七
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據要求調節(jié)電腦參數,避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發(fā)現有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現的計算機病毒,并協助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告,并保護現場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
校園網絡安全自查報告篇八
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的.校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3.學校網絡與教學樓避雷網相聯,計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4
校園網絡安全自查報告篇九
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據要求調節(jié)電腦參數,避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發(fā)現有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現的計算機病毒,并協助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告,并保護現場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
據衡水市網絡與信息安全協調小組印發(fā)《衡水市20xx年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現將檢查情況報告如下:
一、網絡與信息安全狀況總體評價。
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
二、20xx年網絡與信息安全主要工作情況。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯網及其他的信息網的現象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立。
應急預案。
建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制嚴格文件的收發(fā)完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新對重要文件、信息資源做到及時備份數據恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據《衡水市20xx年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是。
規(guī)章制度。
體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
四、對網絡與信息安全工作的意見和建議。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了校園網絡安全組織機構,建立健全了各項安全管理制度,加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下:
組長:
副組長:
成員:
陳先鋒。
二、建立健全各項安全管理制度。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《鹿馬中學校園網絡安全應急預案》,《鹿馬中學校園網日常管理制度》,《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
三、嚴格執(zhí)行備案制度。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網絡、web服務器。
2.安裝殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網站數據庫做到及時備份,創(chuàng)建系統(tǒng)恢復文件。
目前,我校每位領導和部分教師都能接入因特網,在查閱資料和進行教學和科研的過程中,我校學校領導重視網絡安全教育,使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義,并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓,做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
七、存在問題。
我校計算機師資配備較弱,計算機操作技術水平相對較低,還缺乏專業(yè)計算機教師;計算機硬件配置陳舊,運行速度慢;在這些方面還有待于今后改善。
校園網絡安全自查報告篇十
接到《關于開展xx年春季中小學教輔材料出版發(fā)行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)后,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效。現將檢查情況報告如下:
接到總署《通知》后,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發(fā)行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發(fā)行專項檢查活動是全面貫徹黨中央、國務院精神,規(guī)范市場行為,促進中小學教輔材料市場健康發(fā)展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發(fā)行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態(tài)度,積極行動,從自身做起,全面規(guī)范教輔出版、印刷、發(fā)行各個環(huán)節(jié),切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答復。會后,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發(fā)了《關于落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況匯總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在制品情況登記表》的填報方法,要求各單位認真開展自查工作,按照文件要求上報自查報告。天津出版?zhèn)髅郊瘓F有限公司的主管領導、出版和產業(yè)開發(fā)部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一審核、匯總,為更好地貫徹落實總署《通知》精神奠定了基礎。
在這次專項檢查活動中,我局對全市教輔材料編、印、發(fā)各個環(huán)節(jié)進行了全面的部署、檢查。
(一)全市圖書、電子、音像出版單位檢查情況。
自去年11月以來,我局嚴格按照總署《關于加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發(fā)〔xx〕17號)規(guī)定,對根據他人享有著作權教材編寫的中小學教輔的授權情況、作者專業(yè)背景、出版單位的出版范圍、責編資質等進行嚴格把關。在總署未核準出版單位中小學教輔出版資質之前,現已停止本市中小學教輔新選題的審批工作。
今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別通過電話、qq群報告本單位未出版過20xx年春季中小學教輔。
天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在制品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內容包括:出版合同、三審意見、“三校一讀”記錄、印刷復制委托書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批準的選題;天津科學技術出版社有限公司20xx年12月出版的《優(yōu)化設計課課練九年級數學下》,是20xx年批準的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。
目前,我們尚未發(fā)現天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規(guī)問題。
(二)全市印刷復制企業(yè)檢查情況。
在對印刷復制企業(yè)檢查中,我們以市局為主導,同時充分發(fā)揮區(qū)縣新聞出版部門的積極性。市、區(qū)(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(qū)(縣)文化市場行政執(zhí)法部門積極配合,形成合力。3月初,我局向天津圖書批發(fā)市場管理委員會、天津新華發(fā)行有限責任公司、天津圖書大廈和各區(qū)縣新聞出版局轉發(fā)了總署《通知》,并就專項檢查工作進行了布置。根據天津市的具體情況,我局將天津圖書批發(fā)市場、各區(qū)縣學校周邊地區(qū)的書店和印刷復制單位作為此次專項檢查工作的重點,要求各區(qū)縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。
各區(qū)縣新聞出版局相繼成立了專項行動領導小組,并建立了報告制度、通報制度、每周檢查記錄制度。出動執(zhí)法人員,對各自轄區(qū)內的印刷企業(yè)和中小學教輔材料市場進行了全面檢查。部分區(qū)縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。
同時,我局組織力量會同天津圖書批發(fā)市場管理委員會,對圖書批發(fā)市場內經營教輔材料的28家出版物批發(fā)單位逐家進行了認真細致的檢查。檢查的重點是教輔材料的進銷手續(xù),檢查中未發(fā)現違規(guī)行為。
我局還派出人員會同區(qū)縣文化市場行政執(zhí)法人員,對河西區(qū)、寶坻區(qū)、武清區(qū)和靜海縣中小學周邊地區(qū)的書店以及部分出版物印刷企業(yè)進行了重點檢查。對檢查中發(fā)現的問題及時進行了查處。
在此次專項檢查行動中,各發(fā)行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執(zhí)法人員還向各企業(yè)職工宣傳新聞出版法律法規(guī),嚴防非法印制中小學教輔材料。專項行動期間,市、區(qū)(縣)兩級文化市場行政執(zhí)法部門共出動行政執(zhí)法人員880人次,檢查印刷發(fā)行經營場所1095家,其中,檢查各類出版物批發(fā)零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超范圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發(fā)現訂購使用侵權盜版和非法出版教材的情況。
(三)全市報刊出版單位檢查情況。
這次專項檢查共涉及《求知報》、《中學生語數外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真審核了5種中小學教輔類報刊的自查報告,并就出版內容等具體情況與相關報刊進行了溝通。
經自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執(zhí)行“三審制”,保證報刊出版質量;未發(fā)現出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。通過中小學教輔類報刊自查,這些出版單位對規(guī)范和加強報刊出版管理、促進報刊業(yè)健康有序發(fā)展的重要性有了更深刻的認識,并表示要繼續(xù)加強自身管理,規(guī)范出版行為,不斷提高報刊質量,開拓進取,不斷創(chuàng)新,努力將報刊越辦越好。
在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現場檢查,使這項工作扎實、有序地推進。
加強中小學教輔材料出版發(fā)行管理是一件關系到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監(jiān)管等方面著手,建立中小學教輔材料出版發(fā)行管理長效機制。一是公布舉報電話,廣泛發(fā)動群眾參與,積極鼓勵舉報中小學教輔材料出版發(fā)行中的違法違規(guī)行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網上實名申領系統(tǒng)強化對相關選題的日常監(jiān)管,及時發(fā)現問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監(jiān)管力度。五是加強中小學教輔材料發(fā)行市場的日常監(jiān)管,維護正常的經營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經營場所的專項清查。七是從嚴格執(zhí)行印刷管理五項制度入手,切實做好對教輔材料印刷復制企業(yè)的日常監(jiān)管。
總之,通過開展春季中小學教輔材料出版發(fā)行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執(zhí)行出版行業(yè)的各項規(guī)定,堅決做到守土有責。今后,我們將采取有力措施,繼續(xù)加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監(jiān)管關口,強化對此類出版物的質量監(jiān)管。在此基礎上,積極配合中小學課程改革,出版發(fā)行更多更好適應課程改革和教學要求的優(yōu)質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。
以上情況,專此報告。
校園網絡安全自查報告篇十一
根據x高法〔2015〕75號《關于加強全省法院信息網絡安全保密管理和開展建設整改的通知》文件的要求,我院網絡安全保密工作領導小組高度重視,對全院網絡安全保密工作進行了一次全面的自評自查。現將本次自評自查情況匯報如下:
迅速貫徹落實文件精神,組織全院干警認真學習《中華人民共和國保密法》、《國家工作人員保密守則》、《黨政機關和涉密單位網絡保密管理規(guī)定》等,強調保密工作的極端重要性,提高干警對國家秘密和審判秘密的認識,牢固樹立“涉密無小事,失密是大事”的保密意識。對公文收發(fā)人員、檔案管理員、書記員等加強保密教育,加強做好保密工作的檢查督促,促進全體干警提高思想認識,增強做好保密工作的責任感。同時,進一步明確涉密人員對文件收發(fā)、登記、傳遞、歸檔、銷毀等環(huán)節(jié)的職能,使保密工作真正做到行有規(guī)章、做有依據、查有準則,真正實現制度化、規(guī)范化、科學化。
按照本院制定的《網絡信息安全及保密工作制度》,明確自查的內容和標準,并對自查工作進行了統(tǒng)一部署和安排。各部門根據所負保密工作職責,對信息系統(tǒng)保密管理工作進行了全面、認真地自查,對可能存在的泄密隱患進行了重點排查,認真整改。
一是嚴格要害部門的管理與防護。檔案室、辦公室等部門是保密重點部門,涉密文件的收發(fā),卷宗的存檔與查閱應重點防護。通過自查,這些部門的規(guī)章制度健全,能從每個環(huán)節(jié)做起,保密觀念強,措施得力,落實較好,能嚴格控制機要文件、加密傳真和歸檔案卷的閱讀范圍,嚴格閱讀紀律,嚴格機要文件存放點和保密防范,對傳真文件堅決做到明來明往,密來密復。
二是加強涉密計算機的管理。涉密計算機主要用于處理電子政務、涉密文件和公文的收發(fā),經定期檢查,未感染“木馬”等危害性病毒,做到了專機專用,未與非涉密介質互用,嚴格執(zhí)行了公文處理的有關保密規(guī)定,未發(fā)現違規(guī)行為。
三是嚴格存儲介質的使用管理。涉密u盤主要是將秘密文件直接在專用計算機上處理。經檢查,未用存儲介質來回移動及在介質上存儲涉密信息,對交叉使用移動存儲介質的問題及時進行了糾正和整改。
四是強化辦公網絡使用的管理。根據工作需要,經區(qū)法院計算機所連網絡分為法院系統(tǒng)內部網絡與互聯網,做到了專網專用,定位準確,非涉密計算所連互聯網未存儲、處理涉密信息。
五是狠抓涉密載體的清理。及時對涉密載體進行嚴密保管和認真清理,對發(fā)現存在的問題及時進行了糾正。
一是保密監(jiān)督檢查工作長效制,定期對各個庭室的保密情況進行督察,發(fā)現保密工作未到位的,及時督促整改。每庭室確定一名內勤人員負責文件收發(fā)與保管,堵塞漏洞,確保秘密安全。
二是堅持日常規(guī)范與重點督察相結合。切實做到法院工作做到哪里,保密工作就跟進到哪里。在落實保密工作的過程中,抽調專人對保密工作進行經常檢查,尤其對于涉密的要害部門、重點部門進行定期檢查,一旦發(fā)現不嚴格執(zhí)行保密規(guī)定的責令整改。
都要做到發(fā)生一起查處一起,絕不姑息遷就,保密管理水平明顯提高,自建院以來無失、泄密事件發(fā)生。
保密工作除了人員到位、定密到位,還要經費到位,才能較好地防止失泄密事件的發(fā)生。近年來,我院加大保密工作物質保障,對保密工作的資金投入近五萬元,配置購買了保密柜、文件粉碎機,安裝防火墻、隔離卡,使用專網u盤等,為做好保密工作提供有力的物質保障。
結合當前信息網絡安全保密工作的形勢和任務,定期開展保密宣傳教育活動,提高全院干警的保密意識、保密責任和保密技能。并將保密工作完成情況納入年終績效考核,確保信息網絡安全保密工作落實到位。
通過這次的自評自查活動,提高了我院保密工作水平,也提升了我院全體干警的保密工作意識,但按照上級的要求還存在一定的的差距和不足,做好保密工作仍然任重道遠。在今后的工作中,我院將進一步加強對保密工作的重視,強化對涉密內容的管理,力爭保密工作取得新的成績,確保審判執(zhí)行工作順利開展。
校園網絡安全自查報告篇十二
為進一步加強關鍵信息基礎設施網絡安全管理工作,我辦成立了網絡與信息安全工作領導小組和門戶網站安全應急管理領導小組,負責政府門戶網站的建設、運行維護和日常管理、網站安全應急處置工作,確保網站的正常運行。
為保證慶城綜合門戶網站、機房正常運行,規(guī)范網絡使用行為,我辦制定了《中國慶城綜合門戶網站管理制度》《中國慶城綜合門戶網站信息發(fā)布審核制度》《縣委書記縣長信箱管理工作制度》《網站編輯工作制度》《機房管理制度》《外部人員訪問機房等重要區(qū)域審批管理制度》《重點崗位人員安全保密協議》《網站技術服務協議》《慶城縣信息化工作辦公室關鍵崗位人員信息安全保密協議》《重要崗位人員安全保密協議》《人員離崗離職信息安全管理制度》《中國慶城綜合門戶網站安全應急預案》《慶城縣統(tǒng)辦樓中心機房安全應急預案》,使關鍵信息基礎設施網絡安全工作進一步規(guī)范化和制度化。
1、建立了網站發(fā)布信息分級負責制、重要信息發(fā)布存檔制、單位責任制。網站發(fā)布的信息由網站管理員、信息初審員、欄目管理員、編審分級負責,層層把關;各單位發(fā)布公示、通知、文件信息及回復縣委書記縣長信箱信件時,需提供紙質版,由單位負責人簽字,并加蓋單位公章后留信息辦存檔;按照“誰主管誰負責、誰發(fā)布誰負責”的原則,嚴格按照采集、審核、報送等程序,保證所提供的信息內容合法、完整、準確。
2、實行網站管理值班制,值班人員每天檢查網站的運行情況并填寫網站值班日志,發(fā)現問題及時解決,保證網站能夠正常運行。定期備份重要文件、數據,定期檢查信息采集報送及更新維護情況。系統(tǒng)管理員對各單位上報的分管領導和信息員建立檔案,對各單位的賬號實行了備案。
3、與關鍵崗位人員簽訂了信息安全保密協議、與重要崗位人員簽訂了安全保密協議,人員離崗離職時,收回其相關權限。
4、機房由專人管理,定期檢查各種設備的運行情況。制定了機房管理制度,做到了管理制度上墻。外部人員出入機房重要區(qū)域,由單位領導或業(yè)務人員陪同;相關業(yè)務人員進入機房,必須兩人同時進出,并做好登記備案工作。
5、固定資產嚴格按照《慶城縣行政事業(yè)單位國有資產管理辦法》進行管理,并全部納入行政事業(yè)單位資產管理信息系統(tǒng)中,資產臺賬和實際設備一致。
6、網絡安全設施運維、日常管理、檢查評估等費用納入年度預算中。20xx年信息化總投入10萬元,其中網絡安全投入1萬元。20、年用于網絡安全運行維護的資金1萬元縣財政已撥付到位。
7、中國慶城綜合門戶網站外包服務提供商是西安榮天信息技術有限公司,是一家專業(yè)從事web信息門戶和信息化業(yè)務應用系統(tǒng)研發(fā)、銷售與技術支持的服務商,我辦與該公司簽訂的合同中明確了網絡安全與保密責任。
8、20xx年我辦組織網絡安全學習2次,分別學習了《中華人民共和國網絡安全法(草案)》和《網絡安全概述》;20、年組織學習2次,分別學習了《互聯網改變了我們什么》。通過學習,增強了業(yè)務人員的網絡安全防護意識,充實了業(yè)務人員的網絡安全知識,提升了業(yè)務人員的網絡安全防護技能。
網站外包服務提供商為中國慶城綜合門戶網站安裝了網站防火墻、網站防篡改系統(tǒng)、網絡防火墻和入侵檢測系統(tǒng)等,配置了下一代防火墻、病毒防護體系、網絡安全檢測掃描設備和上網行為管理系統(tǒng)等設備,從邊界防護、訪問控制、入侵檢測、防毒防護、安全保護等方面保障網站正常運行,從源頭上遏制了網站掛馬、sql注入和跨站點腳本攻擊等行為。綜合門戶網站采用正版數據庫系統(tǒng),部署了數據災備系統(tǒng),定期對網站和關鍵應用系統(tǒng)數據進行備份。
網站管理員、信息初審員、欄目管理員、編審的網站后臺登錄口令必須符合口令管理規(guī)則。
1、口令長度不少于8位;
2、口令中包含字母和數字;
3、口令中字母含大小寫區(qū)分;
4、口令中包含特殊字符;
5、口令設置必須符合前四條中的任意三條要求。
網站登錄口令每三個月更換一次,嚴禁將個人登錄賬號和密碼泄露給其他人使用,并與相關人員簽訂了保密協議。
通過這次自查,我們也發(fā)現了存在的一些問題。今后,我辦將進一步修訂完善各項規(guī)章制度,并將制度落實到位;繼續(xù)加強與網站服務提供商的技術防護合作,確保網站的運行安全;加大對工作人員的安全教育培訓,提高工作人員的信息安全技能。
校園網絡安全自查報告篇十三
今年,我局的電子政務網站工作在市政府的領導下,在市政府信息化管理辦公室的指導下,現將我局開展電子政務網站工作的情況自查總結如下:
(一)政務內網建設:建設有黨政網接入線路,配備有專用微機、打印機等設備,并做到了與本局業(yè)務、辦公網物理隔絕。指派有專人負責黨政網終端的'維護、管理,政務內網應用全面開展,并發(fā)揮了較好作用。
(二)政務網站建設:建設有“xx”網站網站(xxxx,向廣大市民提x公眾廣電服務以及政務公開等工作,設置有機構設置、辦事指南、x、xx、廣電法規(guī)、廣電x局務公開、廉政建設、局長信箱等欄目,做到了實時更新。在該網站提供了部分非保密資料的共享。并對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業(yè)網建設:建設有省-地專網,并建設有公網接入專用線路,作為業(yè)務備份和公眾服務應用。建設了系統(tǒng)內notes郵件系統(tǒng),實現國家、省、市、縣各級廣電部門內部行政、業(yè)務信息交換。建設有互聯網郵件系統(tǒng),實現與外部的信息交流。根據公眾服務需求,初步建設了我局廣電實時數據庫系統(tǒng)。建設了省-市間、市-縣間視頻會商系統(tǒng),實現網絡會議、廣電xx等x務工作應用。
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平臺,積極推進開發(fā)應用。按省、市政府“政府信息公開”工作要求,做好錄入、上載信息的一切準備工作。
(三)按照《x省x務公開規(guī)定》和公眾關心的問題,推進網上政務公開工作,確保了至少四年的法律法規(guī)、規(guī)范性文件,本年度重大事項,全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業(yè)和個人的辦事表格在網上全面公布;將工作簡報(《x廣x工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監(jiān)督電話。
進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市x可對我局的xx發(fā)表看法,也有熱心市民提出了很好的建議。
鑒于我部門網絡建設的實際,網絡安全建設顯得更為重要。
(一)實現了黨政網與本局其他網絡的物理隔絕。
(二)網站建設中,配置有防火墻,僅開放個別端口滿足公眾服務,并強化了安全管理。
(三)局域網配置了網絡版殺毒軟件,嚴防病毒攻擊。
校園網絡安全自查報告篇十四
我們校在接到教育局11月13日的[關于開展全市各級各類學校網絡安全自查的通知]后,我們學校立即組織學校專業(yè)人員及遠程教育技術小組成員聯合對我們學校的.網絡、硬件、軟件進行全面自查,現將自查結果上報給局直領導。
1、我們學校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學生機因我們學校進行建教學樓等原因,未進行網絡教學(單機或局網,沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現有漏洞,系統(tǒng)也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現象。
5、在兩臺機器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學校還就校園網絡的管理體制和落實情況進行自查,機制完善,運行狀態(tài)良好。
以上為我們校對校園網絡的自查結果,在管理方面我們還將繼續(xù)努力,將校園網絡安全工作進行到底,使網絡成育人第二課堂,成功的階梯。
校園網絡安全自查報告篇十五
按照漢區(qū)宣字〔20xx 〕17號《關于在全區(qū)開展關鍵信息基礎設施網絡安全檢查的通知》文件精神要求,我鎮(zhèn)高度重視,立即對網絡安全工作進行了全面檢查,現將自查情況報告如下:
吉河鎮(zhèn)網絡建設運行以來,一直對安全工作十分重視,成立了專門的網絡安全領導小組,積極完善各項安全制度,嚴格落實有關網絡安全的各項管理規(guī)定,采取了多種措施防范網絡安全事件的發(fā)生,近年來未發(fā)生安全事故,保障了網絡安全、穩(wěn)定、高效運行,為全鎮(zhèn)各項工作的開展奠定了堅實基礎。
1、組織管理
我鎮(zhèn)高度重視網絡安全工作,成立了由主要領導任組長,分管領導任副組長,站所辦負責人為成員的網絡安全領導小組,領導小組下設辦公室,抽調具體工作人員負責辦公。召開了由分管領導、網絡安全職能部門和重點部門負責人參加的會議,對上級文件進行了認真學習,對自查工作做了周密部署,確定了自查任務和人員分工,真正做到了領導到位、機構到位、人員到位、責任到位。為確保網絡安全工作順利開展,要求鎮(zhèn)全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,都能按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng)。
2、日常管理
針對網絡安全工作的特點,結合我鎮(zhèn)實際,制定了《網絡安全管理辦法》、《視頻會議管理制度》、《電子政務平臺操作系統(tǒng)操作指南》等一系列網絡安全制度和規(guī)定。網站信息發(fā)布由專人負責,并進行登記;殺毒軟件和防火墻均為國內產品;網站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平臺專用計算機。
3、防護管理
全鎮(zhèn)網絡設備、服務器等均運轉正常。所有網絡設備、信息系統(tǒng)等按規(guī)定設置高強度密碼并定期進行更換;開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)控,認真檢查保管系統(tǒng)安全。
4、應急管理
進一步完善了網絡安全應急預案,明確了應急處理流程,落實了應急技術支持隊伍;對重要文件、數據進行定期自動備份。
5、安全檢查
對系統(tǒng)和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網站進行查殺、漏洞掃描、檢測和修復。
成立了吉河鎮(zhèn)網絡安全工作領導小組,全面負責網絡安全工作;修訂完善了《網絡安全管理規(guī)定》等一系列制度;新增了2名網絡工作人員,充實了技術隊伍;開展了網絡安全應急處理培訓;讓網絡工作人員定期在網上收聽信息安全教育講座。
通過這次自查,我們也發(fā)現了當前存在的一些問題:
1、部分干部網絡安全意識不強,日常運維缺乏主動性和自覺性。
2、專業(yè)技術人員較少,網絡安全知識、技術、經驗欠缺。
3、網絡安全經費投入不足,軟、硬件設備需要進行改善。
4、規(guī)章制度尚不完善,未能涉及到網絡安全的所有方面。
1、進一步加強對全鎮(zhèn)干部和網絡工作人員的安全意識教育,提高做好安全工作的主動性和自覺性,增強對網絡安全的防范意識。
2、多參加市區(qū)和專業(yè)機構舉辦的網絡安全技術培訓,增強安全防范意識和應對能力,提高工作人員的水平和能力,提高網絡安全管理水平。
3、完善網絡安全制度,同時安排專人,密切監(jiān)測,及時發(fā)現網絡安全隱患。
4、加大投入,繼續(xù)完善網絡安全設施,從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。
1、市區(qū)要經常組織召開專家講座和座談會等形式多樣的經驗交流活動。
2、經常組織網絡安全方面的專門培訓,增強安全防范意識,提高網絡管理人員的專業(yè)水平。
校園網絡安全自查報告篇十六
根據浙衛(wèi)辦便函15號《省衛(wèi)生計生委辦公室關于開展全省衛(wèi)生計生系統(tǒng)20xx年度網絡與信息安全檢查的通知》文件精神,龍游縣人口計生局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,現將自查情況匯報如下:
接到省衛(wèi)計委有關文件后,局領導高度重視,由辦公室和網管員負責對局機關和縣計生指導站當前網絡與信息安全進行了一次系統(tǒng)全面的排查,自查的重點包括:機房網絡檢修、單位所有計算機病毒檢測、保密計算機維護、相關網站維護密碼防護升級、信息系統(tǒng)的運行情況自查等。
20xx年來我局在網絡與信息安全方面主要完成了以下工作:
1、加強網絡信息安全工作的領導。為確保政府信息及時、準確、公開發(fā)布,科學、高效地利用網絡信息這一高新科技手段,我們成立了由局長陳金新同志擔任組長的網絡與信息安全工作領導小組,建立健全了網絡安全保密責任制和有關規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責各自的網絡信息安全工作,嚴格落實有關網絡信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生。
2、明確責任,落實網絡信息安全責任制。按照有關信息系統(tǒng)安全等級保護工作的要求,按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,積極組織檢查督促各科室認真進行計算機網絡與信息安全檢查與專項治理工作,并建立制定了一系列網絡與信息安全規(guī)章制度,把安全責任制落實到每一個崗位、責任到人,建立起了網絡信息安全長效機制。
3、堅持以“真實可靠、及時準確、服務群眾、公正公平便民”的原則
把好信息審查關,杜絕影響或者可能影響社會穩(wěn)定、擾亂社會管理秩序的虛假或不完整信息,確保信息的實效性,每月定期按時在縣政府門戶公開網發(fā)布13條以上信息,涉及機構信息、法律依據、決策信息和工作動態(tài)等方面。
4、嚴格執(zhí)行有關技術防范措施,及時排查事故隱患
網絡服務器及計算機設置防火墻,拒絕外來惡意攻擊,保障網絡正常運行,安裝正牌的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,一旦發(fā)生網絡信息安全事故應立即報告相關方面并及時進行協調處理。所有接入電子政務網的系統(tǒng)嚴格遵照規(guī)范實施,我局根據《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網絡與信息安全應急預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
通過這次自查,我們也發(fā)現了當前還存在的一些問題:
1、機房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。
2、少數人員計算機識不夠強,日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況,特別是u盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
在認真分析、總結前期自查工作的基礎上,我局針對發(fā)現的問題做了一下整改措施
1、清理了機房中的無關雜物,并聯系電信部門對線路進行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓練,讓全體機關干部不僅提升網絡與信息安全防范水平,同時也充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
3、網管員系統(tǒng)地對所有計算機系統(tǒng)以及移動存儲介質進行病毒查殺,確保工作信息不受病毒威脅。
通過自查發(fā)現雖然我局網絡與信息安全工作一直做到很扎實,但難免仍存在不足,通過系統(tǒng)的排查檢測,,全面了解單位信息安全現狀,發(fā)現了一些安全問題,及時消除了一些安全隱患,有針對性地進行整改,通過信息安全檢查,使全體機關干部進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施。
1、繼續(xù)加大對機關全體工作人員的安全教育培訓,提高信息安全技能,主動、自覺地做好安全工作。
2、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
3、加大應急管理工作推進力度,在原有基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
校園網絡安全自查報告篇十七
為進一步加強廣播電視行業(yè)網絡信息安全保障工作,維護公眾利益和國家安全,根據國家新聞出版廣電總局《關于開展廣播電視行業(yè)網絡與信息安全檢查行動的通知》精神【廣辦發(fā)技字(xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網絡與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務相關的網絡與信息系統(tǒng)以及廣電網站進行了全面、認真、仔細的檢查?,F將自查的情況報告如下:
(一)學習文件,領會精神。及時召開專題會議,認真學習貫徹落實省廣電局、宜昌市廣電局關于開展廣播電視網絡與信息安全檢查的相關文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網絡與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務、具備信息安全知識、技術能力較強的人員、技術支撐機構業(yè)務骨干等組成。
(一)信息安全管理情況。
1、信息安全制度健全,責任落實。成立了信息系統(tǒng)安全管理領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產管理專人負責,運作規(guī)范。制定了關于設備發(fā)放、使用、維修、維護和報廢的相關規(guī)定,建立了設備明細分類賬、設備進出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產的安全、完整。
3、信息安全經費落實,??顚S?。每年局(臺)劃撥專項資金用于信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關檢查、測評、管理等費用納入了年度預算,本年度預算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術防護情況。
網絡邊界安全防護措施到位。網絡實際連接與網絡拓撲圖一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網絡接入內部網絡采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲并有備份。
(三)應急工作情況。
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專人負責的安全播出組、技術保障組、搶修組、后勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓情況。
對網絡管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓,通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業(yè)培訓三次。
(一)廣播及電視播控系統(tǒng)存在的問題。
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機工作,如果播出機出現故障,只能停播維修,將在全市范圍內中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農村需求播放的節(jié)目,如果播出機出現故障,將直接導致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題。
1、無線發(fā)射系統(tǒng)設備老化,缺乏備機、備件。機房基礎環(huán)境較差,需要進一步加大技術改造力度,提高基礎保障水平。
2、廣播電視網絡信息與安全播出方面的投入不足。雙路由配置、備份設備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環(huán)節(jié),網絡安全性有待進一步加固。
(三)供電系統(tǒng)存在的問題。
1、廣電局機房內雖有雙電源,但無ups電源,按目前的功率計算,至少應該配備三相6kva的ups電源一臺,以解決整個機房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機房未采取雙電源,雖然有發(fā)電機作為備用電源,因發(fā)電機功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現在的需求,在市電停電后,不能對無線發(fā)射等大功率設備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網絡病毒風險。
我局為方便工作,根據實際需要,將相關部室進行了聯網,因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設備,會將病毒帶入網絡內,輕則導致部分機器無法正常工作,重則導致全網癱瘓。
(五)安全技術檢測風險。
目前,我們沒有委托第三方進行安全技術測試,沒有檢測工具,也沒有進行滲透測試。
一是進一步建立健全網絡信息安全相關制度,并嚴格執(zhí)行,出現問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領導問責”和領導干部值班帶班制。局(臺)領導班子成員應實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網絡暢通。
三是加大對廣播電視網絡與信息安全的資金投入,添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術檢測儀器及設備。與相關部門協調,迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。
四是加強局(臺)內部管理與協調,杜絕違規(guī)使用移動存儲設備,以防止病毒帶入網絡,影響信息安全。
五是加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網絡信息安全工作人員的業(yè)務技能。
總之,通過這次自查行動,進一步加強了對廣播電視網絡與信息安全管理和技術防護。下一步,我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改,確保廣播電視網絡與信息安全及安全播出。目前我局(臺)未出現任何信息系統(tǒng)安全事故。
校園網絡安全自查報告篇十八
隨著互聯網技術和業(yè)務的迅速發(fā)展,計算機網絡安全問題已經日益突出和復雜化,同時政策方面對單位計算機網絡安全和上網安全提出了進一步規(guī)范和要求。
根據技術部門前期對單位的網路安全狀況、服務系統(tǒng)安全狀況、上網環(huán)境、上級部門出臺的關于網絡安全的規(guī)范和要求,對單位的網絡安全狀況進行了深入調查了解,提出了整改意見。
1、網站服務系統(tǒng)采用的是單服務器進行服務,一旦出現服務器故障,網站服務即處于停止服務狀態(tài)。
2、單位職工的計算機與網絡安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網絡安全維護經費投入有限,導致網絡安全性降低。
2、定期對職工進行計算機信息和網絡安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經費預算安排中增加上網行為管理設備,進一步提升網絡安全。
校園網絡安全自查報告篇十九
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行誰主管誰負責、誰運行誰負責、誰使用誰負責的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網絡使用環(huán)境。
1、我校網絡中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網絡中心的安全防護是重中之重,我們分為:物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等。網絡入出口安全是指光纖接入防火墻—路由器—核心交換機及內網訪問出去的安全,把握好源頭。數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現問題,既時查找。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯網,采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網絡接入互聯網的幾道很重要的過濾。網絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(ftp服務器、web服務器),ftp服務器只對外開放端口21,其余端口全部關閉。同樣web服務器只開放端口80,其余端口全部關閉,在方便師生使用的同時,要保障網絡的絕對安全,由于我校領導的高度重視,管理得當,我校從20xx年建立校園網到現在,還沒有任何攻入內網的記錄。
4、強化網絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網絡安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數據,及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規(guī),提高老師們合理、正確使用網絡資源的意識,養(yǎng)成良好的上網習慣,不做任何與有關信息網絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯網相連,經檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯網上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用qq等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
1、由于我校的網絡終端300多個點,管理難度大,學校沒有多余的經費來購買正版殺毒軟件,現在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
3、在學校,網管員不能專職來搞網絡管理,一般都還要兼一個人的工作量,所以在網絡管理上的精力有限,在網絡管理、資源整理,安全日志記錄上還有待于進一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現有的基礎上,盡最大努力把我校網絡安全工作做到更好,給全校師生提供一個安全健康的網絡環(huán)境。
校園網絡安全自查報告篇二十
根據縣委宣傳部《轉發(fā)〈關于開展網絡安全檢查工作的通知〉的通知》的要求,我局高度重視,結合檢查內容及相關要求,認真組織落實,對相關網絡系統(tǒng)的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查?,F將自查情況總結匯報如下:。
為進一步加強全局信息網絡系統(tǒng)安全管理工作,我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網絡安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網絡安全工作第一責任人,全面負責計算機網絡與信息安全管理工作。副組長分管計算機網絡與信息安全管理工作。負責計算機網絡安全管理工作的日常協調、督促工作。辦公室人員負責計算機網絡安全管理工作的日常事務。
(一)網絡安全。我局所有計算機均配備了防病毒軟件,采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
(二)日常管理。切實抓好內網、外網和應用軟件管理,確?!吧婷苡嬎銠C不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網絡安全管理,對我局計算機實行分網管理,嚴格區(qū)分內網和外網,合理布線,優(yōu)化網絡結構,加強密碼管理、ip管理、互聯網行為管理等;三是加強計算機應用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學習有關網絡知識,提高計算機使用水平,確保網絡安全。
近年來,我局加強了組織領導,強化宣傳教育,加強日常監(jiān)督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴格區(qū)分內網和外網,對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機及網絡使用,也嚴格按照有關計算機網絡與信息安全管理規(guī)定,加強管理,確保了我局網絡信息安全。
為進一步加強我局網絡安全,我局對部分需要計算機設備進行了升級,為主要計算機配備了ups,每臺終端機都安裝了防病毒軟件,硬件的運行環(huán)境符合要求;防雷地線正常,防雷設備運行基本穩(wěn)定,沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機、等網絡硬件設備運轉正常,各種計算機及輔助設備、軟件運轉正常。
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網絡安全知識宣傳,增強黨員干部網絡安全意識。在設備維護方面,對出現問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,并對其身份進行核實,規(guī)范設備的維護和管理。
通過本次網絡安全自查工作,我們也發(fā)現在網絡管理過程中的一些薄弱環(huán)節(jié),比如:個別單位工作人員網絡安全意識還不夠強。在以后的工作中,我們將進一步加強安全意識教育和防范技能訓練,定期對工作人員進行培訓,注重人防與技防結合,確實做好我局網絡安全工作。
校園網絡安全自查報告篇二十一
根據《國家稅務總局關于開展稅務信息系統(tǒng)安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務局關于開展稅務信息系統(tǒng)安全減產工作的通知》(贛國稅函[20xx]223號)及xx市國稅局《關于開展稅務信息系統(tǒng)安全檢查工作的通知》(信便函[]號),按照相關文件要求和“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,我局開展本次信息安全檢查專項工作,查找薄弱環(huán)節(jié)和安全隱患,分析網絡與信息系統(tǒng)面臨的風險,評估網絡與信息系統(tǒng)的安全狀況,進一步強化了信息安全意識、規(guī)范信息安全管理,切實保障稅務網絡與信息系統(tǒng)安全運行,現將自查情況報告如下:
組長:xxx副組長:xxx成員:xxxxxx。
(一)、信息中心機房及農村分局機房管理情況。
經檢查,我局信息中心機房及四個農村分局機房都有可靠的防火、防盜設施,安裝有空調,能夠將溫度調節(jié)到適宜范圍之內,有效保障設備的良好運行,并按照《xx縣國家稅務局機房管理暫行條例》的規(guī)定,建立衛(wèi)生值日制度,以保持機房機器、設備、器具、地面的整齊、干燥、清潔。
在信息中心主機房配有ups電源,當外電中斷后,立即啟動ups電源,必要時能使用發(fā)電機發(fā)電,確保網絡24小時暢通,保障稅收業(yè)務的正常開展。
(二)、應用系統(tǒng)運行及數據備份情況。
我局主要運行的應用系統(tǒng)有ftp和公文處理,應用系統(tǒng)的服務器存放于信息中心主機房,目前運行狀況良好,對服務器運行產生的數據做到及時備份、月備份、年備份,并對年備份數據做光盤刻錄歸檔管理。
到市局網絡連接的線路目前采用以電信線路為主,移動線路為備用的連接方式,當發(fā)生網絡故障時,對出現線路級故障時立即啟動備用線路,并應迅速判斷故障節(jié)點,查明故障原因;如屬本系統(tǒng)故障,立即組織人員予以恢復,對出現網絡設備故障,縣局一般都是臨時緊急調撥備用周轉設備解決,以確保路線的暢通,并要求盡快修復已損壞網絡設備;如屬電信或移動部門管轄范圍,立即與電信或移動維護部門聯系,要求線路提供部門對提供給國稅系統(tǒng)的光端機、光電轉換器等傳輸設備以及光纖線路進行一次全面的運行故障排查,并制定相應的`故障處理預案,對薄弱環(huán)節(jié)制定相應的保障措施;同時加大日常運行技術服務力度,確保端口級故障10分鐘內、設備級故障2小時內、線路級故障3小時內恢復。
按照內外網必須物理分離的原則,內網辦公用計算機禁止登錄國際互聯網(internet),因實際工作需要,確實要上網的,由信息中心統(tǒng)一安排,配備專用的計算機設備使用因特網網絡,在上外網時保證互聯網與國稅內部網絡無任何形式的物理鏈接,以防止網上病毒的感染和黑客的攻擊,確保涉密信息的安全。
(四)、個人計算機的使用及管理情況。
計算機設備的管理和使用落實到個人,遵循誰使用誰負責的原則,全縣國稅系統(tǒng)計算機設備ip規(guī)劃由縣局信息中心網絡管理人員統(tǒng)一設置,在每臺計算機設備上貼上“xx縣國稅局計算機設備身份標識卡”,注明相關信息,并要求其他任何單位及個人不得擅自修改計算機ip地址及名稱等信息。
全縣國稅系統(tǒng)內所有辦公用計算機統(tǒng)一安裝省局下發(fā)的網絡版瑞星殺毒軟件、北信源桌面安全防護系統(tǒng)、sus客戶端并及時安裝最新系統(tǒng)補丁,以防止計算機病毒對計算機及網絡設備的破壞;縣局機關各部門及各農村分局定期對本部門計算機進行查殺毒工作,并將結果定期向信息中心反饋,發(fā)現有計算機被感染上病毒后,立即啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件進行跟蹤、分析,并及時采取阻斷、隔離、進入dos或安全模式進行殺毒、清除。
為保證各應用系統(tǒng)的安全使用,規(guī)定各系統(tǒng)用戶必須修改用戶密碼,禁止使用默認密碼,確保賬號權限不被他人盜用、濫用。
根據上級局相關文件的要求,在自查過程中我們也發(fā)現了一些不足之處,主要有以下幾個方面需要進行整改。
1、安全意識不夠。少數干部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用默認密碼的情況,要繼續(xù)加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、技術水平不夠高,由于計算機網絡信息安全技術專業(yè)性較強,在整體水平上離上級局的要求有一定的差距,以后必須強化培訓,提高專業(yè)技能,做到人防與技防結合,把計算機安全保護的技術水平看作是保護信息安全的一道看不見的屏障。
3、工作機制有待完善,在信息爆炸的新時代,計算機技術的變化日新月異,創(chuàng)新安全工作機制,適應發(fā)展的需要,是信息工作新形勢的必然要求,這有利于提高機關網絡信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
在以后的工作中,我局將加大對信息安全的檢查力度,認真落實技術防范措施,由專門人員定期對日常使用情況進行自查,及時發(fā)現和消除計算機信息系統(tǒng)安全隱患,不斷提高稅務信息系統(tǒng)的安全保障能力和信息安全工作水平。
校園網絡安全自查報告篇一
xx省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)xx市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓,為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:xxx(校長)。
副組長:xxx(副書記)、xxx(副校長)、xxx(副校長)、xxx(副校長)、xxx(工會主席)。
成員:xxx(后勤主任負責安全保衛(wèi))。
xxx(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
xxx(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的'江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3.學校網絡與教學樓避雷網相聯,計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好,
4.及時修補各種軟件的補丁。
5.密切注意cert消息。
6.對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
太和小學是從9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
xx小學。
20xx年x月x日。
附件1。
為保證校園網絡的正常運行和健康發(fā)展,根據《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《中國教育和科研計算機網管理辦法》和國家有關法律規(guī)定,結合我校實際情況,特制定本條例。
一、太和小學的教職員工和所有上網的所有學生必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》和國家有關法律、法規(guī),嚴格執(zhí)行本條例。
二、校園網絡信息安全管理實施工作責任制和責任追究制。學校成立校園網絡信息安全領導小組和工作小組,各級黨政主要負責人為本單位的網絡信息安全責任人,并配備網絡安全員,負責本單位內網絡的信息安全管理工作。
三、校園網系統(tǒng)的安全運行和系統(tǒng)設備管理維護工作由學校電教室負責。任何個人,未經學校電教室同意,不得擅自安裝、拆卸或改變網絡設備,一經發(fā)現嚴格按照有關規(guī)定進行處罰。
四、校園網絡的管理部門是學校電教室負責校園網的規(guī)劃、建設、應用開發(fā)和運行維護。上網的教師上網要辦理入網和上網登記手續(xù),簽訂責任書。
五、校園內從事施工、建設,不得危害計算機網絡系統(tǒng)的安全。
六、校園網絡的ip地址由電教室統(tǒng)一管理。ip地址的使用分配,逐個落實到人與計算機,并將ip地址使用情況登記表備案。
七、在校園網上不允許進行任何破壞網絡服務和網絡設備的活動;不允許在網絡上發(fā)布不真實的信息或散布計算機病毒;不允許通過網絡進入未經授權使用的計算機系統(tǒng);不得以不真實身份使用網絡資源;不得竊取他人帳號、口令使用網絡資源;不得盜用未經合法申請的ip地址入網。
校園網絡安全自查報告篇二
近年來,高新區(qū)網絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案,并根據應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網絡內控制度,確保網站信息的保密性。
對照《通知》要求,高新區(qū)網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網絡與信息安全工作的一道看不見的屏障。
校園網絡安全自查報告篇三
網絡安全關乎國家的安全。我局領導對網絡安全工作高度重視,堅持“以安全促應用,以應用促安全”原則,始終把網絡安全擺放在重要的位置上。我局堅決貫徹落實省教育廳《關于轉發(fā)廣東省黨政機關、事業(yè)單位和國有企業(yè)互聯網網站安全專項整治行動方案的通知》、《廣東省教育廳辦公室關于報送20__年網絡安全檢查總結報告的通知》和我市《關于開展全市關鍵信息基礎設施網絡安全檢查的通知》、《關于報送20__年網絡安全檢查總結報告的通知》等重要文件指示精神,在相關部門特別是市公安局網警支隊的直接指導下,制訂并實施了一系列辦法和措施,對我局教育系統(tǒng)網絡進行了全面安全檢查,發(fā)現問題及時督促整改。通過綜合治理,有效保障了我局教育系統(tǒng)網絡安全通暢?,F將有關情況報告如下:
一、領導重視,機構健全。
我局成立了以局長為組長、分管領導為副組長、各科室負責人為成員的網絡安全檢查領導小組,確定自查任務和人員分工,認真開展自查自糾。我局貫徹落實上級有關網絡安全管理規(guī)章制度,根據我局的實際,制定了《信息網站管理規(guī)定》、《城域網管理制度》等規(guī)章制度,對內、外教育系統(tǒng)網絡建立了硬件防火墻,對網絡信息發(fā)布進行審核,成立網絡輿情監(jiān)測工作領導小組,及時進行網絡信息跟蹤處理,防止保密信息、有害信息的發(fā)布和傳播。及時召開網絡安全工作會議,提高機關干部對網絡安全重要性的認識,認真學習網絡安全知識,按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng)。
二、精心部署,積極推進。
根據網絡安全的新形勢,我局召開了有各區(qū)、縣級市教育局主管副局長、電教站長、局直屬學校校長、學校系統(tǒng)操作員等人員參加的教育系統(tǒng)網絡安全檢查工作會議,明確要求,落實責任,制訂網絡安全實施方案,大力推進。
一是網站安全管理堅持“一把手”責任制,真正做到領導到位、機構到位、人員到位、責任到位。對設施落后、管理不善、安全防護能力薄弱的網站,能關則關;對功能單一具備合并條件的網站,能并則并;對自身欠缺管理維護監(jiān)督能力的網站,堅持移交給大型有實力網絡公司,托管使用。
二是對于信息點較多或網絡較復雜的學校,要獨立安裝安全審計系統(tǒng),對所有有線、無線上網設備進行全面安全審計,相關數據要接入公安局安全管理后臺。
三是對于信息點較少、網絡較單一的學校,要利用原有路由器或新增路由器,對學校所有有線上網的電腦實施ip地址和mac地址綁定,明確地址轉換的對應關系。對校園無線wifi上網的設備,要利用有無線管理功能的路由器,實施用戶認證方式進行管理,并利用網絡服務提供商在互聯網出口提供的安全審計設備,實施統(tǒng)一審計。
四是加強網絡安全技術培訓。我局采取“走出去,請進來”的培訓方式,多次派技術人員到市經信局和公安局參觀、學習、研討和協商等,邀請市經信局和公安局的領導和技術員到我局指導工作。派出人員到廣東省教育技術中心進行了教育網絡與信息安全培訓,舉辦了全市學校信息化系統(tǒng)管理員培訓班,對學校信息化系統(tǒng)管理員進行了校園網絡管理技術培訓;舉辦網絡管理技術培訓班,對各區(qū)、縣級市教育局系統(tǒng)管理員和局直屬學校網絡管理員進行了技術培訓。
五是利用各種會議調研活動,對網絡安全進行積極宣傳教育。例如在今年10月召開的全市第二次教育信息化工作會議上,明確要求進一步加大投入,加強教育系統(tǒng)網絡安全建設,確保我市教育網絡安全穩(wěn)定運行。
我局積極開展網絡安全檢查工作,組織網絡安全檢查小組,采用單位上報自查報告、實地調研、實地抽查等方式,對網絡安全進行全面檢查。目前我局及局直屬學校共有自建網站10個、租用網站空間5個。其中,局與中國電信__分公司共建教育城域網1個、租用網絡服務平臺1套,自建教育信息網站1個;局直屬學校自建網站9個,租用網站空間5個。
讀書破萬卷下筆如有神,以上就是為大家整理的5篇《2021關于校園網絡安全自查報告》,希望可以啟發(fā)您的一些寫作思路,更多實用的范文樣本、模板格式盡在。
校園網絡安全自查報告篇四
今年,我局的電子政務網站工作在市政府的領導下,在市政府信息化管理辦公室的指導下,按照市委、市政府20xx年x縣目標任務和市級部門綜合目標任務文件(委發(fā)〔20x10號、委x〔20x12號)及市政府信管辦《關于下發(fā)20x電子政務網站建設工作目標任務的通知》(市x信管辦〔20x15號)要求,認真開展工作?,F將我局開展電子政務網站工作的情況自查報告如下:
(一)政務內網建設:建設有黨政網接入線路,配備有專用微機、打印機等設備,并做到了與本局業(yè)務、辦公網物理隔絕。指派有專人負責黨政網終端的維護、管理,政務內網應用全面開展,并發(fā)揮了較好作用。
(二)政務網站建設:建設有“x廣x”網站網站(xx,向廣大市民提x公眾廣電服務以及政務公開等工作,設置有機構設置、辦事指南、x、xx、廣電法規(guī)、廣電x局務公開、廉政建設、局長信箱等欄目,做到了實時更新。在該網站提供了部分非保密資料的共享。并對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業(yè)網建設:建設有省-地專網,并建設有公網接入專用線路,作為業(yè)務備份和公眾服務應用。建設了系統(tǒng)內notes郵件系統(tǒng),實現國家、省、市、縣各級廣電部門內部行政、業(yè)務信息交換。建設有互聯網郵件系統(tǒng),實現與外部的信息交流。根據公眾服務需求,初步建設了我局廣電實時數據庫系統(tǒng)。建設了省-市間、市-縣間視頻會商系統(tǒng),實現網絡會議、廣電xx等x務工作應用。
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平臺,積極推進開發(fā)應用。按省、市政府“政府信息公開”工作要求,做好錄入、上載信息的一切準備工作。
(三)按照《x省x務公開規(guī)定》和公眾關心的問題,推進網上政務公開工作,確保了至少四年的法律法規(guī)、規(guī)范性文件,本年度重大事項,全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業(yè)和個人的辦事表格在網上全面公布;將工作簡報(《x廣x工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監(jiān)督電話。
進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市x可對我局的xx發(fā)表看法,也有熱心市民們提出了很好的建議。
鑒于我部門網絡建設的實際,網絡安全建設顯得更為重要。
(一)實現了黨政網與本局其他網絡的物理隔絕。
(二)網站建設中,配置有防火墻,僅開放個別端口滿足公眾服務,并強化了安全管理。
(三)局域網配置了網絡版殺毒軟件,嚴防病毒攻擊。
校園網絡安全自查報告篇五
根據南信聯發(fā)[]4號文件《關于開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:
一、加強領導,成立了網絡與信息安全工作領導小組。
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機,數據中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯,各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網絡軟件從互聯網上連接進入到自治區(qū)統(tǒng)計局的網絡,vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網絡信息化安全管理。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數據信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇六
為進一步加強網絡信息系統(tǒng)安全管理,必須成立網絡信息領導小組,設立辦公室,確保分工明確、職責明確,確保網絡信息安全工作順利實施。以下是為大家整理的關于,歡迎品鑒!
為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神,切實加強我局政務信息系統(tǒng)運行管理和對外網站安全防范工作,嚴防攻擊、網絡中斷、病毒傳播、信息失竊密,為國慶60周年慶?;顒拥捻樌e行創(chuàng)造良好的網絡信息環(huán)境,現就我局網絡信息安全自查自糾情況匯報如下:
我局接到區(qū)信息辦下發(fā)的《關于開展網絡與信息安全檢查工作的通知》后,局領導班子高度重視,立即進行安排部署,落實責任,強化防護措施,加強對本單位網絡和信息系統(tǒng)的安全保護,做好我局內部網絡和信息系統(tǒng)的安全防范和安全檢查工作。
1.責任制度。對網絡信息安全各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。
2.原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”的原則,認真履行網絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關人員的責任。
1.清查網站隱患。針對和應用系統(tǒng)的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
2.嚴格執(zhí)行網絡信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯網及其他公共信息網絡,能夠禁止在沒有防護措施的情況下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統(tǒng),能夠禁止將涉密與非涉密網絡混用,能夠禁止將涉密與非涉密計算機、移動存儲設備混用,能夠禁止使用具有無線互聯功能的設備處理涉密信息。
通過自查,我們發(fā)現我局網絡與信息系統(tǒng)安全隱患還是存在一些問題,我們將切實對涉及到的有關問題逐步解決,進一步加強網絡信息安全管理。
我區(qū)接到市信息化領導小組辦公室下發(fā)的《xx市信息化工作領導小組辦公室關于開展重點領域網絡與信息安全檢查的通知》后,高新區(qū)管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網絡與信息安全工作進行了排查,現將自查情況報告如下:
近年來,高新區(qū)網絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案,并根據應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網絡內控制度,確保網站信息的保密性。
對照《通知》要求,高新區(qū)網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網絡與信息安全工作的一道看不見的屏障。
根據《國科院辦公廳關于印發(fā)政府網站發(fā)展指引的通知》、《互聯網安全保護基礎措施規(guī)定》等相關政策法規(guī)的要求,我單位接到**市公安局《關于開展2019年**市公安機關網絡安全執(zhí)法檢查工作的通知》后,我單位領導高度重視,及時安排部署組織開展本年度網絡安全檢查,認真查找我單位網絡與信息安全工作中存在的隱患及漏洞,完善安全管理措施,減少安全風險,提高應急處置能力,確保網絡和信息安全,現將本單位自查工作情況匯報如下:
我單位高度重視網絡安全工作,成立了由主要領導任組長,技術分管領導任副組長,全體干部為組員的網絡安全領導小組,領導小組下設辦公室,辦公室設在技術部辦公室。同時針對網絡安全人員的配備及責任落實情況做了明確要求(附件一:《**日報網絡傳媒中心網絡安全人員及相關責任登記表》),為確保網絡安全工作順利開展,我單位要求全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,都能按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng),并制定了《**日報網絡傳媒中心網絡安全規(guī)劃方案》(附件五)。
我單位目前共有內網線路1條,即中國電信寬帶網,由光纖接入辦公室,共連接非涉密計算機244臺;政務內網1條、檔案專線1條,涉密計算機2臺。上述所有電腦都配備了殺毒軟件,能定期殺毒與升級。對涉密計算機的管理,明確了一名分管領導具體負責,并制定專人從事計算機保密管理工作。對非涉密計算機的管理,明確非涉密計算機不得處理涉密信息。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。
另外,我單位在電信托管有7臺服務器,維護**市市委、市政府、市直部門及黨群單位網站共計30余個(附件六:《**市市委、市政府、市直部門及黨群單位登記表》),在日常進行安防、備份等方面的維護工作方面,能做到對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面的問題逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
為確保計算機網絡及服務器安全,實行了**日報網絡傳媒中心技術部工作職責(附件二)、idc機房管理制度(附件三)及突發(fā)事件應急處理預案(附件四)等以有效提高管理員的工作效率。同時我室結合自身情況制定安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報使用情況,確保情況隨時掌握;四是定期組織相關人員學習有關網絡知識,提高計算機使用水平,確保預防。
為了構筑科學嚴密的制度防范體系,不斷完善各項規(guī)章制度,規(guī)范計算機及其網絡的安全保密管理,確保計算機及其網絡安全管理工作各項規(guī)定制度的落實,我單位采取自查與抽查相結合,常規(guī)檢查與重點檢查相結合,定期檢查與突擊檢查相結合等方式,對計算機及其網絡管理制度的落實情況、涉密網絡的管理和使用情況、防范措施的落實情況進行檢查。今年以來,我單位對所有計算機及其網絡的安全情況進行了一次全面的檢查,通過檢查,查找到計算機及其網絡安全工作中存在的管理漏洞,并整改到位。我單位主要采取了以下幾項措施:一是認真貫徹執(zhí)行上級保密部門文件的有關規(guī)定和要求,不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定;三是定期對非涉密網絡開展保密檢查,嚴格涉密信息流轉的規(guī)范性,彌補管理上存在的空檔;四是針對信息發(fā)布存在的不規(guī)范等問題,及時對照《政府信息公開保密審查制度》進行整改,要求對上網信息嚴格審查、嚴格控制、嚴格把關,從制度上杜絕泄密隱患,做到上網信息不涉密、涉密信息不上網。
通過此次自查,我單位網絡安全工作能做到制度到位、管理到位、檢查到位,并做到以下幾點:
1、安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2、網絡安全領導小組工作人員負責保密管理,相關的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。做到禁止在未采取防護措施的情況下,涉密信息系統(tǒng)與非涉密網絡及其他公共信息網絡之間進行信息交換。
3、領導小組要求對網站所要發(fā)布內容一律要通過分管領導審核同意后才能夠發(fā)表、刪除、修改。做到信息公開堅持先審查、后公開和一事一審原則。
(1)在發(fā)布信息的權威、一致性方面規(guī)定了網站發(fā)布、轉載有關信息須依據國家有關規(guī)定執(zhí)行,內容加入或更新不得出現有關法律、行政法規(guī)禁止的內容,不得有不宜公開的內容;(2)在網站信息處理和人員落實方面規(guī)定了欄目的內容及相應的信息提供實行各科室分工負責制,網站領導小組負責網站信息的分類、整理、更新、發(fā)布。(3)在網站涉密信息方面明確了要嚴格遵守上網不涉密,涉密不上網的規(guī)定,確保黨和國家秘密的絕對安全。
通過此次自查也發(fā)現存在一定的問題和不足,主要是計算機防范技術有待學習提高,二是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;三是應急機制初步建立,但還不完善;四是網站發(fā)布信息的時效性不強。
為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函[xxx6]5號)、“教育部關于加強教育行業(yè)網絡與信息安全工作的指導意見”(教技[xxx6]4號)、陜西省教育廳“關于開展全省教育系統(tǒng)網絡與信息安全專項檢查工作的通知”(陜教保【xxx6】8號),全面加強我校網絡與信息安全工作,校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統(tǒng)和網站的安全問題組織了自查,現將自查情況匯報如下:
本次檢查采用本單位自查、遠程檢查與現場抽查相結合的方式,檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面,共涉及信息系統(tǒng)28個、各類網站89個。
從檢查情況看,我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網站)系統(tǒng)管理員和網絡安全技術人員培訓,應急預案與應急處置技術隊伍有落實,工作經費有一定保障,基本保證了校園網信息系統(tǒng)(網站)持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
1.網絡信息安全組織管理。
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組,校主要領導擔任組長,信息化工作辦公室設在網教中心,中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作,授權信息辦對全校網絡信息安全工作進行安全管理和監(jiān)督責任。網教中心作為校園網運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網站信息內容的直接安全責任。
2.信息系統(tǒng)(網站)日常安全管理。
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網站)使用單位基本能按要求,落實責任人,較好地履行網站信息上傳審簽制度、信息系統(tǒng)數據保密與防篡改制度。日常維護操作較規(guī)范,多數單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數據,定期查看安全日志等,隨時掌握系統(tǒng)(網站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網站)技術防護。
校園網數據中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度。
二是網絡出口部署有安全系統(tǒng),站群系統(tǒng)部署有應用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網以便與校園網物理隔離。
三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度。
四是全面實行實名認證制度,具備上網行為回溯追蹤能力。
五是對重要系統(tǒng)和數據進行定期備份,并建有災備中心。
4.信息安全應急管理。
xxx9年制定了《西北農林科技大學網絡與信息安全突發(fā)事件應急預案》。網教中心為應急技術支持單位,確保網絡安全事件的快速有效處置。
5.信息安全教育培訓。
xxx6年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題,每年組織全校網管員技術培訓,增強管理干部和技術人員的安全防范意識,提高技術防護能力。
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網管員為兼職,投入精力難以保證,部分網管員長時間未登錄過自己管理的系統(tǒng)(網站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題(xxx3年發(fā)生2起個人隱私信息上傳網站的事件)。
2.技術防護方面:校園網安全技術防護設施仍不足,如缺少數據中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設施,無法對服務器、信息系統(tǒng)(網站)進行安全漏洞掃描與隱患檢查。
3.應用系統(tǒng)(網站)方面:個別應用系統(tǒng)(網站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經統(tǒng)計xxx3年以來14個網站發(fā)生安全事故17起,其中11起是因為網站存在技術問題,如安全漏洞或設計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
針對存在的問題,學校信息化領導小組專門進行了研究部署。
1.進一步完善網絡信息安全管理制度,規(guī)范信息系統(tǒng)和網站日常管理維護工作程序。加強網管員技術培訓,提高安全意識和技術能力。
2.繼續(xù)完善網絡信息安全技術防護設施,配備必要的安全防御和檢測設備,實行信息系統(tǒng)(網站)安全檢測準入制度,從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題,學校xxx3年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網站遷入站群系統(tǒng)管理平臺,提高網站技術安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應急管理,修訂應急預案,組建以網教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍,加強部門間協作,做好應急演練,將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
1.建議按年度列支相關經費,用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函[xxx5]51號文件9個檢查項目之一)。
2.建議在xxx6年數字校園建設經費里列支專項經費用于等保定級、測評、整改等工作。
3.建議各類網站在適當的時候(是改版時)加入學校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網站的技術安全及風險,只需考慮網站的信息與內容安全。
據衡水市網絡與信息安全協調小組印發(fā)《衡水市2016年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現將檢查情況報告如下:
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯網及其他的信息網的現象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數據恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據《衡水市2016年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據要求調節(jié)電腦參數,避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
(六)、事故和案件及時報告制度。
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動顛覆國家政權,推翻社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發(fā)現有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)、面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現的計算機病毒,并協助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告,并保護現場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
xxx小學。
****年**月**日。
為了認真貫徹落實公安部《關于開展重要信息系統(tǒng)和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神,為進一步做好我院網絡與信息系統(tǒng)安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實加強網絡與信息系統(tǒng)安全防范工作,創(chuàng)造良好的網絡信息環(huán)境。近期,我院進行了信息系統(tǒng)和網站網絡安全自查,現就我院網絡與信息系統(tǒng)安全自查工作情況匯報如下:
(一)自查的總體評價。
我院嚴格按照公安部對網絡與信息系統(tǒng)安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項信息系統(tǒng)安全制度,強化日常監(jiān)督檢查,全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網絡安全,包括網絡結構、互聯網行為管理等;三是應用安全,公文傳輸系統(tǒng)、軟件管理等,形成了良好穩(wěn)定的安全保密網絡環(huán)境。
(二)積極組織部署網絡與信息安全自查工作。
1、專門成立網絡與信息安全自查協調領導機構。
成立了由分管領導、分管部門、網絡管理組成的信息安全協調領導小組,確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。
2、明確網絡與信息安全自查責任部門和工作崗位。
我院領導非常注重信息系統(tǒng)建設,多次開會明確信息化建設責任部門,做到分工明確,責任具體到人。
3、貫徹落實網絡與信息安全自查各項工作文件或方案。
信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案,根據網絡與信息安全檢查工作的特點,制定出一系列規(guī)章制度,落實網絡與信息安全工作。
4、召開工作動員會議,組織人員培訓,專門部署網絡與信息安全自查工作。
我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,并開展考核。技術人員認真學習貫徹有關文件精神,把信息安全工作提升到重要位置,常抓不懈。
(一)網絡安全管理情況。
1、認真落實信息安全責任制。
我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。
2、積極推進信息安全制度建設。
(1)加強人員安全管理制度建設。
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。
(2)嚴格執(zhí)行機房安全管理制度。
我院制定出《機房管理制度》,加強機房進出人員管理和日常監(jiān)控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。
(二)技術安全防范和措施落實情況。
1、網絡安全方面。
我院配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。計算機及網絡配置安裝了專業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。
2、信息系統(tǒng)安全方面。
涉密計算機沒有違規(guī)上國際互聯網及其他的信息網的情況,未發(fā)生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息,須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
(三)應急工作情況。
1、開展日常信息安全監(jiān)測和預警。
我院建立日常信息安全監(jiān)測和預警機制,提高處置網絡與信息安全突發(fā)公共能力事件,加強網絡信息安全保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數據安全,最大限度地減輕網站網絡與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序。
我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據安全事件分類和分級,進行不同的上報程序,開展不同的響應處理。
3、制定應急處置預案,定期演練并不斷完善。
我院制定了安全應急預案,根據預警信息,啟動相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況。
為保證我院網絡安全有效地運行,減少病毒侵入,我院就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
經過安全檢查,我單位信息系統(tǒng)安全總體情況良好,但也存在了一些不足:
1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動性和自覺性。
2、設備維護、更新還不夠及時。
3、專業(yè)技術人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進一步完善。
根據自查過程中發(fā)現的不足,同時結合我院實際,將著重以下幾個方面進行整改:
一是要繼續(xù)加強對全員的信息安全教育,提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追進責任,從而提高人員安全防范意識。
三是要加強專業(yè)信息技術人員的培養(yǎng),進一步提高信息安全工作技術水平,便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。
四是要加大對線路、系統(tǒng)、網絡設備的維護和保養(yǎng),同時,針對信息技術發(fā)展迅速的特點,要加大系統(tǒng)設備更新力度。
五是要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
五、關于加強信息安全工作的意見和建議。
我們在管理過程中發(fā)現了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進:
一是對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時更換和維護好故障設備。
三是自查中發(fā)現個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將匯報如下:
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《xx小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《xx小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《xx小學校園網絡安全管理責任狀》(見附件7)《xx小學防雷設施建設實施方案》(見附件8),《xx小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
我校已經開通上網服務(接入互聯網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
我校的技術防范措施主要從以下幾個方面來做的:
1、安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2、安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3、學校網絡與教學樓避雷網相聯,計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
xx小學是從20xx年9月初接入錦州市教育局城域網的單位,每位領導和教師都有自己的計算機登陸城域網和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網絡安全教育,每學期開始和結束時都進行網絡信息安全教育,促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
為深入貫徹xx省審計廳關于加強關于做好中國共產黨成立100周年網絡安全防護工作精神,嚴格遵守《網絡安全法》,按照《黨委(黨組)網絡安全工作責任實施辦法》的要求,我局結合審計工作實際,廣泛宣傳教育培訓,提高干部在新形勢下的網絡安全工作意識,結合我局網絡安全工作實際,確保網絡信息安全,我局專門對局機房、辦公室臺式、筆記本電腦及oa審計管理系統(tǒng)、微信群、qq群等軟件系統(tǒng)平臺進行了一次專項摸底檢查,現將我局自查情況報告如下:
一、網絡安全責任制落實情況。
局領導高度重視,成立了網絡安全領導小組,明確了網絡安全的主管領導、具體負責人和工作人員的分工和責任,并指定各股室熟悉計算機的工作人員為網絡安全員,一旦發(fā)生網站安全事件,將按照安全責任制進行追責。
二、網絡安全管理制度以及防護措施落實情況。
機房日常監(jiān)控按照制度執(zhí)行,為確保機房交換機的正常運行,專門派一名工作人員管理機房,確保設備的正常使用。
三、網絡安全應急工作情況。
為切實做好網絡與信息安全突發(fā)事件的防范,我局要求重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應的數據必須有多日備份,同時,對于采集的重要數據原始數據和備份數據一律存放局數據辦指定涉密電腦,不得外傳和自行留存。
四、網絡安全教育培訓情況。
1、充分利用有效的形式,比如內部辦公網絡、全員大會等形式,加強對計算機信息網絡安全的宣傳和教育工作,提高防范意識和應急處置能力。加強對網絡與信息安全等方面專業(yè)技能的培訓,指定專人負責安全技術工作。并將網絡與信息安全突發(fā)事件的應急管理、工作流程等列為行政管理干部的培訓內容,增強應急處置工作中的組織能力。
2、責任與獎懲。認真貫徹落實預案的各項要求與任務,建立監(jiān)督檢查制度。不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預案各項規(guī)定的進行通報批評,責令限期改正。
市統(tǒng)計局“五項措施”筑牢慶祝建黨100周年網絡安全屏障。
今年是中國共產黨成立100周年,網絡安全保障工作是今年工作重中之重。xx市統(tǒng)計局深入貫徹習近平關于網絡安全工作的重要指示精神,采取有效措施為建黨100周年提供有力網絡安全保障,堅決防范網絡安全重大風險和遏制網絡安全事故。
一是堅強組織領導,有效降低網絡安全風險。把慶祝中國共產黨成立100周年期間的網絡安全放在全局工作中的首要位置,嚴格落實“一把手”負責制,工作任務層層落實到科室和每個工作人員。二是全力保障信息公開平臺的安全運行。加強信息公開發(fā)布平臺內容管理,發(fā)布過程嚴格執(zhí)行三級審核機制,嚴把政治關、文字關,確保信息及時準確。三是加大支持保障,全面實施網絡安全檢查。建立安全檢查、信息通報和應急處置隊伍,強化應急值守,對局內業(yè)務系統(tǒng),關鍵網絡安全設備、重要網站等進行管控,排查和堵塞漏洞。四是加強網絡意識形態(tài)管理。加強對統(tǒng)計網絡輿情監(jiān)測研判和輿論引導。制定突發(fā)安全事件應急機制,營造良好網絡輿論氛圍。五是加強督查和責任追究。加大督查力度,強化責任追究,對工作不到位的予以通報批評,造成嚴重后果的嚴肅問責。
網監(jiān)處:
高度重視,立刻組織我院相關部門對我院網絡中的安全隱患進行了逐一排查,現將自查情況如下:
一是為維護和規(guī)范計算機硬件的使用管理及網絡信息安全,提高計算機硬件的正常使用、網絡系統(tǒng)安全性及日常辦公效率,xx成立以由xx領導擔任第一責任人、xx各相關部門參與、xx信息中心負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組,統(tǒng)一協調全院各部門開展校園網絡安全管理工作。
二是為確保計算機網絡安全,實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關人員學習有關網絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7*24小時聯系渠道,可以確保能及時發(fā)現、處置、上報有害信息。
加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查。
一是網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實。
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全院的上網行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;開展經常性安全檢查,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是xx網絡中心具有不低于60日的系統(tǒng)網絡運行日志和用戶使用日志。網絡中心有防火墻、統(tǒng)一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。
加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產品質量安全規(guī)定,硬件的運行環(huán)境符合要求,網站系統(tǒng)安全有效。
今年以來,切實加強網絡信息安全防范工作,未發(fā)生較大的網絡及信息突發(fā)事件,網絡中心采取了:網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施,確保xx網站的信息安全。
為保證網絡及各種設備安全有效地運行,減少病毒侵入,就網絡安全及信息系統(tǒng)安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,學習到了實用的網絡安全防范技巧,促進了計算機使用人員對網絡信息安全的認識力度。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓練,讓全院師生充分認識到做好“開展十八大校園網絡安全隱患排查工作”的重要性和必要性。將人防與技防結合,確實做好我院網絡與信息安全維護工作。
根據《關于開展xx市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:
為進一步加強全局網絡信息系統(tǒng)安全管理工作,我局成立了網絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設從一九九七年開始,經過不斷發(fā)展,逐漸由原來的小型局域網發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機,數據中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網出口統(tǒng)一由市信息辦提供,為雙百兆光纖。與自治區(qū)統(tǒng)計局采用2兆光纖直聯,各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網絡軟件從互聯網上連接進入到自治區(qū)統(tǒng)計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數據信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱。二是病毒監(jiān)控能力有待提高。三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網絡安全技術方面的培訓,強化我局計算機操作人員對網絡病毒、信息安全的防范意識。
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
校園網絡安全自查報告篇七
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據要求調節(jié)電腦參數,避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發(fā)現有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現的計算機病毒,并協助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告,并保護現場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
校園網絡安全自查報告篇八
遼寧省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發(fā)錦州市中小學校園網管理辦法的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環(huán)境。下面將詳細情況匯報如下:
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導。
小組。
領導小組成員結構:
組長:梁書杰(校長)。
副組長:龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗艷(副校長)、趙玲(工會主席)。
成員:張素君(后勤主任負責安全保衛(wèi))。
畢飛(專業(yè)技術人員擔任安全員;負責辦公用計算機的安全防范、檢查和登記工作)。
吳恩文(負責學校機房的安全技術、防范、檢查和登記工作)。
二、建立健全各項安全管理制度,做到有法可依,有章可循。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《太和小學校園網絡安全管理暫行條例》(見附件1),《校園網安全管理責任制》(見附件2),《太和小學計算機使用制度》(見附件3),《上網信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日志留存制度》(見附件5),《上網信息監(jiān)控巡視制度》(見附件6)、《太和小學校園網絡安全管理責任狀》(見附件7)《太和小學防雷設施建設實施方案》(見附件8),《太和小學電教設備統(tǒng)計表》(見附件9)等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的.校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
由于我們學校制定了完備的規(guī)章制度,所以在網絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度。
我校已經開通上網服務(接入互聯網),并到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了天網防火墻,防止病毒、反動不良信息入侵校園網絡。
2.安裝網絡版的江民殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3.學校網絡與教學樓避雷網相聯,計算機所在部門加固門窗,購買滅器,擺放在。
顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4
校園網絡安全自查報告篇九
為了加強我校教育信息網絡安全管理,保護信息系統(tǒng)的安全,促進我校信息技術的應用和發(fā)展,保障教育教學和管理工作的順利進行,并配合省公安廳、省教育廳,對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查,凈化校園網絡環(huán)境,不斷提高學校計算機信息系統(tǒng)安全防范能力,從而為學生提供健康,安全的上網環(huán)境。
一、領導重視,責任分明,加強領導。
為了認真做好迎檢準備工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網絡安全事故的發(fā)生。
二、完善制度,加強管理。
為了更好的安全管理網絡,我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度。
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況,確保計算機和網絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
(二)操作人員權限等級分配制度。
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網,為用戶提供日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度。
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的,追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度。
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示,根據要求調節(jié)電腦參數,避免電腦病毒侵襲。
(五)安全教育培訓制度。
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
(六)事故和案件及時報告制度。
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息:
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動*國家政權,*社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言,擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現有上述行為,保留有關原始記錄,并填寫好《安全日志》,在12小時內向上級報告。
2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發(fā)現有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的,應在12小時以內向上級報告。
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁或自己頁面,負責領導還應經常巡視操作者,如發(fā)現有違反上述規(guī)定者應立即制止并報告校園網安全領導小組。
(七)面對大面積病毒應急處理方案。
1、制定計算機病毒防治管理制度和技術規(guī)程,并檢查執(zhí)行情況;。
2、培訓計算機病毒防治管理人員;。
3、采取計算機病毒安全技術防治措施;。
4、對網站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;。
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒,并做好檢測、清除的記錄;。
6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品;。
7、向公安機關報告發(fā)現的計算機病毒,并協助公安機關追查計算機病毒的來源;。
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告,并保護現場。
除以上健全的安全管理制度外,我校也認真落實相關安全技術措施,安全基礎措施良好擁有完善的安全保護措施,設有學校重要部位值班制度,做到晝夜值班,任何人不得擅自進入微機房。
x小學。
*年**月**日。
據衡水市網絡與信息安全協調小組印發(fā)《衡水市20xx年網絡與信息安全檢查方案》要求,結合實際,認真對我市信息系統(tǒng)安全進行了檢查,現將檢查情況報告如下:
一、網絡與信息安全狀況總體評價。
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實好信息安全的相關規(guī)定,成立了信息安全工作領導小組,落實了管理機構,由專門的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度,加強了信息安全教育工作,信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查,對查找出的問題及時進行整改,進一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進展。
二、20xx年網絡與信息安全主要工作情況。
(一)加強領導,明確職責,抓好網絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作,市領導高度重視,把該項工作列為重點工作任務,成立了由主管市長為組長,分管信息工作的局級領導為副組長,各相關市直單位為成員的信息安全工作領導小組。做到了分工明確,責任到人,形成了主管領導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實的領導體制和工作機制,切實把信息安全工作落到實處。
(二)做好網絡與信息安全日常管理工作。根據工作實際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網絡保密管理等相關制度,使信息安全工作進一步規(guī)范化和制度化。
(三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規(guī)上國際互聯網及其他的信息網的現象,單位未安裝無線網絡等無線設備,并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(四)制定信息安全應急管理機制。結合實際,我市初步建立。
應急預案。
建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制嚴格文件的收發(fā)完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進行更新對重要文件、信息資源做到及時備份數據恢復。
(五)安全教育培訓情況正在逐步開展。今年下半年,我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓,并講解網絡安全的一些知識。
(六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查,對查找出的問題及時進行整改,確保了信息安全工作的有效展。
根據《衡水市20xx年網絡與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現了一些不足及待以整改的情況。
1.存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術人員,且市財政在信息系統(tǒng)安全方面可投入的資金有限,因此在網絡與信息安全建設過程中投入的力量有限;二是。
規(guī)章制度。
體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時。
2.整改情況。針對以上存在的問題,我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應經常不定期的對信息安全工作制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續(xù)抓好制度落實,在進一步完善網絡與信息安全制度的同時,安排專人密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強對全市領導干部、網絡信息人員的安全意識教育,提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
四、對網絡與信息安全工作的意見和建議。
建議省、市加大對縣市區(qū)信息安全工作的指導,經常性開展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度,確保工作順利開展,保證信息安全。
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作,保證校園網信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了校園網絡安全組織機構,建立健全了各項安全管理制度,加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下:
組長:
副組長:
成員:
陳先鋒。
二、建立健全各項安全管理制度。
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》,同時建立了《鹿馬中學校園網絡安全應急預案》,《鹿馬中學校園網日常管理制度》,《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網絡的安全。
三、嚴格執(zhí)行備案制度。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施,實行科學管理。
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網絡、web服務器。
2.安裝殺毒軟件,實施監(jiān)控網絡病毒,發(fā)現問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網站數據庫做到及時備份,創(chuàng)建系統(tǒng)恢復文件。
目前,我校每位領導和部分教師都能接入因特網,在查閱資料和進行教學和科研的過程中,我校學校領導重視網絡安全教育,使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義,并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網絡安全方面的常識,并對全校學生進行計算機網絡安全方面的培訓,做到校園計算機網絡安全工作萬無一失。
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
七、存在問題。
我校計算機師資配備較弱,計算機操作技術水平相對較低,還缺乏專業(yè)計算機教師;計算機硬件配置陳舊,運行速度慢;在這些方面還有待于今后改善。
校園網絡安全自查報告篇十
接到《關于開展xx年春季中小學教輔材料出版發(fā)行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)后,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效。現將檢查情況報告如下:
接到總署《通知》后,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發(fā)行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發(fā)行專項檢查活動是全面貫徹黨中央、國務院精神,規(guī)范市場行為,促進中小學教輔材料市場健康發(fā)展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發(fā)行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態(tài)度,積極行動,從自身做起,全面規(guī)范教輔出版、印刷、發(fā)行各個環(huán)節(jié),切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答復。會后,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發(fā)了《關于落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況匯總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在制品情況登記表》的填報方法,要求各單位認真開展自查工作,按照文件要求上報自查報告。天津出版?zhèn)髅郊瘓F有限公司的主管領導、出版和產業(yè)開發(fā)部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一審核、匯總,為更好地貫徹落實總署《通知》精神奠定了基礎。
在這次專項檢查活動中,我局對全市教輔材料編、印、發(fā)各個環(huán)節(jié)進行了全面的部署、檢查。
(一)全市圖書、電子、音像出版單位檢查情況。
自去年11月以來,我局嚴格按照總署《關于加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發(fā)〔xx〕17號)規(guī)定,對根據他人享有著作權教材編寫的中小學教輔的授權情況、作者專業(yè)背景、出版單位的出版范圍、責編資質等進行嚴格把關。在總署未核準出版單位中小學教輔出版資質之前,現已停止本市中小學教輔新選題的審批工作。
今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別通過電話、qq群報告本單位未出版過20xx年春季中小學教輔。
天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在制品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內容包括:出版合同、三審意見、“三校一讀”記錄、印刷復制委托書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批準的選題;天津科學技術出版社有限公司20xx年12月出版的《優(yōu)化設計課課練九年級數學下》,是20xx年批準的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。
目前,我們尚未發(fā)現天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規(guī)問題。
(二)全市印刷復制企業(yè)檢查情況。
在對印刷復制企業(yè)檢查中,我們以市局為主導,同時充分發(fā)揮區(qū)縣新聞出版部門的積極性。市、區(qū)(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(qū)(縣)文化市場行政執(zhí)法部門積極配合,形成合力。3月初,我局向天津圖書批發(fā)市場管理委員會、天津新華發(fā)行有限責任公司、天津圖書大廈和各區(qū)縣新聞出版局轉發(fā)了總署《通知》,并就專項檢查工作進行了布置。根據天津市的具體情況,我局將天津圖書批發(fā)市場、各區(qū)縣學校周邊地區(qū)的書店和印刷復制單位作為此次專項檢查工作的重點,要求各區(qū)縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。
各區(qū)縣新聞出版局相繼成立了專項行動領導小組,并建立了報告制度、通報制度、每周檢查記錄制度。出動執(zhí)法人員,對各自轄區(qū)內的印刷企業(yè)和中小學教輔材料市場進行了全面檢查。部分區(qū)縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。
同時,我局組織力量會同天津圖書批發(fā)市場管理委員會,對圖書批發(fā)市場內經營教輔材料的28家出版物批發(fā)單位逐家進行了認真細致的檢查。檢查的重點是教輔材料的進銷手續(xù),檢查中未發(fā)現違規(guī)行為。
我局還派出人員會同區(qū)縣文化市場行政執(zhí)法人員,對河西區(qū)、寶坻區(qū)、武清區(qū)和靜海縣中小學周邊地區(qū)的書店以及部分出版物印刷企業(yè)進行了重點檢查。對檢查中發(fā)現的問題及時進行了查處。
在此次專項檢查行動中,各發(fā)行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執(zhí)法人員還向各企業(yè)職工宣傳新聞出版法律法規(guī),嚴防非法印制中小學教輔材料。專項行動期間,市、區(qū)(縣)兩級文化市場行政執(zhí)法部門共出動行政執(zhí)法人員880人次,檢查印刷發(fā)行經營場所1095家,其中,檢查各類出版物批發(fā)零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超范圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發(fā)現訂購使用侵權盜版和非法出版教材的情況。
(三)全市報刊出版單位檢查情況。
這次專項檢查共涉及《求知報》、《中學生語數外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真審核了5種中小學教輔類報刊的自查報告,并就出版內容等具體情況與相關報刊進行了溝通。
經自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執(zhí)行“三審制”,保證報刊出版質量;未發(fā)現出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。通過中小學教輔類報刊自查,這些出版單位對規(guī)范和加強報刊出版管理、促進報刊業(yè)健康有序發(fā)展的重要性有了更深刻的認識,并表示要繼續(xù)加強自身管理,規(guī)范出版行為,不斷提高報刊質量,開拓進取,不斷創(chuàng)新,努力將報刊越辦越好。
在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現場檢查,使這項工作扎實、有序地推進。
加強中小學教輔材料出版發(fā)行管理是一件關系到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監(jiān)管等方面著手,建立中小學教輔材料出版發(fā)行管理長效機制。一是公布舉報電話,廣泛發(fā)動群眾參與,積極鼓勵舉報中小學教輔材料出版發(fā)行中的違法違規(guī)行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網上實名申領系統(tǒng)強化對相關選題的日常監(jiān)管,及時發(fā)現問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監(jiān)管力度。五是加強中小學教輔材料發(fā)行市場的日常監(jiān)管,維護正常的經營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經營場所的專項清查。七是從嚴格執(zhí)行印刷管理五項制度入手,切實做好對教輔材料印刷復制企業(yè)的日常監(jiān)管。
總之,通過開展春季中小學教輔材料出版發(fā)行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執(zhí)行出版行業(yè)的各項規(guī)定,堅決做到守土有責。今后,我們將采取有力措施,繼續(xù)加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監(jiān)管關口,強化對此類出版物的質量監(jiān)管。在此基礎上,積極配合中小學課程改革,出版發(fā)行更多更好適應課程改革和教學要求的優(yōu)質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。
以上情況,專此報告。
校園網絡安全自查報告篇十一
根據x高法〔2015〕75號《關于加強全省法院信息網絡安全保密管理和開展建設整改的通知》文件的要求,我院網絡安全保密工作領導小組高度重視,對全院網絡安全保密工作進行了一次全面的自評自查。現將本次自評自查情況匯報如下:
迅速貫徹落實文件精神,組織全院干警認真學習《中華人民共和國保密法》、《國家工作人員保密守則》、《黨政機關和涉密單位網絡保密管理規(guī)定》等,強調保密工作的極端重要性,提高干警對國家秘密和審判秘密的認識,牢固樹立“涉密無小事,失密是大事”的保密意識。對公文收發(fā)人員、檔案管理員、書記員等加強保密教育,加強做好保密工作的檢查督促,促進全體干警提高思想認識,增強做好保密工作的責任感。同時,進一步明確涉密人員對文件收發(fā)、登記、傳遞、歸檔、銷毀等環(huán)節(jié)的職能,使保密工作真正做到行有規(guī)章、做有依據、查有準則,真正實現制度化、規(guī)范化、科學化。
按照本院制定的《網絡信息安全及保密工作制度》,明確自查的內容和標準,并對自查工作進行了統(tǒng)一部署和安排。各部門根據所負保密工作職責,對信息系統(tǒng)保密管理工作進行了全面、認真地自查,對可能存在的泄密隱患進行了重點排查,認真整改。
一是嚴格要害部門的管理與防護。檔案室、辦公室等部門是保密重點部門,涉密文件的收發(fā),卷宗的存檔與查閱應重點防護。通過自查,這些部門的規(guī)章制度健全,能從每個環(huán)節(jié)做起,保密觀念強,措施得力,落實較好,能嚴格控制機要文件、加密傳真和歸檔案卷的閱讀范圍,嚴格閱讀紀律,嚴格機要文件存放點和保密防范,對傳真文件堅決做到明來明往,密來密復。
二是加強涉密計算機的管理。涉密計算機主要用于處理電子政務、涉密文件和公文的收發(fā),經定期檢查,未感染“木馬”等危害性病毒,做到了專機專用,未與非涉密介質互用,嚴格執(zhí)行了公文處理的有關保密規(guī)定,未發(fā)現違規(guī)行為。
三是嚴格存儲介質的使用管理。涉密u盤主要是將秘密文件直接在專用計算機上處理。經檢查,未用存儲介質來回移動及在介質上存儲涉密信息,對交叉使用移動存儲介質的問題及時進行了糾正和整改。
四是強化辦公網絡使用的管理。根據工作需要,經區(qū)法院計算機所連網絡分為法院系統(tǒng)內部網絡與互聯網,做到了專網專用,定位準確,非涉密計算所連互聯網未存儲、處理涉密信息。
五是狠抓涉密載體的清理。及時對涉密載體進行嚴密保管和認真清理,對發(fā)現存在的問題及時進行了糾正。
一是保密監(jiān)督檢查工作長效制,定期對各個庭室的保密情況進行督察,發(fā)現保密工作未到位的,及時督促整改。每庭室確定一名內勤人員負責文件收發(fā)與保管,堵塞漏洞,確保秘密安全。
二是堅持日常規(guī)范與重點督察相結合。切實做到法院工作做到哪里,保密工作就跟進到哪里。在落實保密工作的過程中,抽調專人對保密工作進行經常檢查,尤其對于涉密的要害部門、重點部門進行定期檢查,一旦發(fā)現不嚴格執(zhí)行保密規(guī)定的責令整改。
都要做到發(fā)生一起查處一起,絕不姑息遷就,保密管理水平明顯提高,自建院以來無失、泄密事件發(fā)生。
保密工作除了人員到位、定密到位,還要經費到位,才能較好地防止失泄密事件的發(fā)生。近年來,我院加大保密工作物質保障,對保密工作的資金投入近五萬元,配置購買了保密柜、文件粉碎機,安裝防火墻、隔離卡,使用專網u盤等,為做好保密工作提供有力的物質保障。
結合當前信息網絡安全保密工作的形勢和任務,定期開展保密宣傳教育活動,提高全院干警的保密意識、保密責任和保密技能。并將保密工作完成情況納入年終績效考核,確保信息網絡安全保密工作落實到位。
通過這次的自評自查活動,提高了我院保密工作水平,也提升了我院全體干警的保密工作意識,但按照上級的要求還存在一定的的差距和不足,做好保密工作仍然任重道遠。在今后的工作中,我院將進一步加強對保密工作的重視,強化對涉密內容的管理,力爭保密工作取得新的成績,確保審判執(zhí)行工作順利開展。
校園網絡安全自查報告篇十二
為進一步加強關鍵信息基礎設施網絡安全管理工作,我辦成立了網絡與信息安全工作領導小組和門戶網站安全應急管理領導小組,負責政府門戶網站的建設、運行維護和日常管理、網站安全應急處置工作,確保網站的正常運行。
為保證慶城綜合門戶網站、機房正常運行,規(guī)范網絡使用行為,我辦制定了《中國慶城綜合門戶網站管理制度》《中國慶城綜合門戶網站信息發(fā)布審核制度》《縣委書記縣長信箱管理工作制度》《網站編輯工作制度》《機房管理制度》《外部人員訪問機房等重要區(qū)域審批管理制度》《重點崗位人員安全保密協議》《網站技術服務協議》《慶城縣信息化工作辦公室關鍵崗位人員信息安全保密協議》《重要崗位人員安全保密協議》《人員離崗離職信息安全管理制度》《中國慶城綜合門戶網站安全應急預案》《慶城縣統(tǒng)辦樓中心機房安全應急預案》,使關鍵信息基礎設施網絡安全工作進一步規(guī)范化和制度化。
1、建立了網站發(fā)布信息分級負責制、重要信息發(fā)布存檔制、單位責任制。網站發(fā)布的信息由網站管理員、信息初審員、欄目管理員、編審分級負責,層層把關;各單位發(fā)布公示、通知、文件信息及回復縣委書記縣長信箱信件時,需提供紙質版,由單位負責人簽字,并加蓋單位公章后留信息辦存檔;按照“誰主管誰負責、誰發(fā)布誰負責”的原則,嚴格按照采集、審核、報送等程序,保證所提供的信息內容合法、完整、準確。
2、實行網站管理值班制,值班人員每天檢查網站的運行情況并填寫網站值班日志,發(fā)現問題及時解決,保證網站能夠正常運行。定期備份重要文件、數據,定期檢查信息采集報送及更新維護情況。系統(tǒng)管理員對各單位上報的分管領導和信息員建立檔案,對各單位的賬號實行了備案。
3、與關鍵崗位人員簽訂了信息安全保密協議、與重要崗位人員簽訂了安全保密協議,人員離崗離職時,收回其相關權限。
4、機房由專人管理,定期檢查各種設備的運行情況。制定了機房管理制度,做到了管理制度上墻。外部人員出入機房重要區(qū)域,由單位領導或業(yè)務人員陪同;相關業(yè)務人員進入機房,必須兩人同時進出,并做好登記備案工作。
5、固定資產嚴格按照《慶城縣行政事業(yè)單位國有資產管理辦法》進行管理,并全部納入行政事業(yè)單位資產管理信息系統(tǒng)中,資產臺賬和實際設備一致。
6、網絡安全設施運維、日常管理、檢查評估等費用納入年度預算中。20xx年信息化總投入10萬元,其中網絡安全投入1萬元。20、年用于網絡安全運行維護的資金1萬元縣財政已撥付到位。
7、中國慶城綜合門戶網站外包服務提供商是西安榮天信息技術有限公司,是一家專業(yè)從事web信息門戶和信息化業(yè)務應用系統(tǒng)研發(fā)、銷售與技術支持的服務商,我辦與該公司簽訂的合同中明確了網絡安全與保密責任。
8、20xx年我辦組織網絡安全學習2次,分別學習了《中華人民共和國網絡安全法(草案)》和《網絡安全概述》;20、年組織學習2次,分別學習了《互聯網改變了我們什么》。通過學習,增強了業(yè)務人員的網絡安全防護意識,充實了業(yè)務人員的網絡安全知識,提升了業(yè)務人員的網絡安全防護技能。
網站外包服務提供商為中國慶城綜合門戶網站安裝了網站防火墻、網站防篡改系統(tǒng)、網絡防火墻和入侵檢測系統(tǒng)等,配置了下一代防火墻、病毒防護體系、網絡安全檢測掃描設備和上網行為管理系統(tǒng)等設備,從邊界防護、訪問控制、入侵檢測、防毒防護、安全保護等方面保障網站正常運行,從源頭上遏制了網站掛馬、sql注入和跨站點腳本攻擊等行為。綜合門戶網站采用正版數據庫系統(tǒng),部署了數據災備系統(tǒng),定期對網站和關鍵應用系統(tǒng)數據進行備份。
網站管理員、信息初審員、欄目管理員、編審的網站后臺登錄口令必須符合口令管理規(guī)則。
1、口令長度不少于8位;
2、口令中包含字母和數字;
3、口令中字母含大小寫區(qū)分;
4、口令中包含特殊字符;
5、口令設置必須符合前四條中的任意三條要求。
網站登錄口令每三個月更換一次,嚴禁將個人登錄賬號和密碼泄露給其他人使用,并與相關人員簽訂了保密協議。
通過這次自查,我們也發(fā)現了存在的一些問題。今后,我辦將進一步修訂完善各項規(guī)章制度,并將制度落實到位;繼續(xù)加強與網站服務提供商的技術防護合作,確保網站的運行安全;加大對工作人員的安全教育培訓,提高工作人員的信息安全技能。
校園網絡安全自查報告篇十三
今年,我局的電子政務網站工作在市政府的領導下,在市政府信息化管理辦公室的指導下,現將我局開展電子政務網站工作的情況自查總結如下:
(一)政務內網建設:建設有黨政網接入線路,配備有專用微機、打印機等設備,并做到了與本局業(yè)務、辦公網物理隔絕。指派有專人負責黨政網終端的'維護、管理,政務內網應用全面開展,并發(fā)揮了較好作用。
(二)政務網站建設:建設有“xx”網站網站(xxxx,向廣大市民提x公眾廣電服務以及政務公開等工作,設置有機構設置、辦事指南、x、xx、廣電法規(guī)、廣電x局務公開、廉政建設、局長信箱等欄目,做到了實時更新。在該網站提供了部分非保密資料的共享。并對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業(yè)網建設:建設有省-地專網,并建設有公網接入專用線路,作為業(yè)務備份和公眾服務應用。建設了系統(tǒng)內notes郵件系統(tǒng),實現國家、省、市、縣各級廣電部門內部行政、業(yè)務信息交換。建設有互聯網郵件系統(tǒng),實現與外部的信息交流。根據公眾服務需求,初步建設了我局廣電實時數據庫系統(tǒng)。建設了省-市間、市-縣間視頻會商系統(tǒng),實現網絡會議、廣電xx等x務工作應用。
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平臺,積極推進開發(fā)應用。按省、市政府“政府信息公開”工作要求,做好錄入、上載信息的一切準備工作。
(三)按照《x省x務公開規(guī)定》和公眾關心的問題,推進網上政務公開工作,確保了至少四年的法律法規(guī)、規(guī)范性文件,本年度重大事項,全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業(yè)和個人的辦事表格在網上全面公布;將工作簡報(《x廣x工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監(jiān)督電話。
進一步完善了公眾信息門戶網站建設,并開通了局長信箱,市x可對我局的xx發(fā)表看法,也有熱心市民提出了很好的建議。
鑒于我部門網絡建設的實際,網絡安全建設顯得更為重要。
(一)實現了黨政網與本局其他網絡的物理隔絕。
(二)網站建設中,配置有防火墻,僅開放個別端口滿足公眾服務,并強化了安全管理。
(三)局域網配置了網絡版殺毒軟件,嚴防病毒攻擊。
校園網絡安全自查報告篇十四
我們校在接到教育局11月13日的[關于開展全市各級各類學校網絡安全自查的通知]后,我們學校立即組織學校專業(yè)人員及遠程教育技術小組成員聯合對我們學校的.網絡、硬件、軟件進行全面自查,現將自查結果上報給局直領導。
1、我們學校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學生機因我們學校進行建教學樓等原因,未進行網絡教學(單機或局網,沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現有漏洞,系統(tǒng)也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現象。
5、在兩臺機器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學校還就校園網絡的管理體制和落實情況進行自查,機制完善,運行狀態(tài)良好。
以上為我們校對校園網絡的自查結果,在管理方面我們還將繼續(xù)努力,將校園網絡安全工作進行到底,使網絡成育人第二課堂,成功的階梯。
校園網絡安全自查報告篇十五
按照漢區(qū)宣字〔20xx 〕17號《關于在全區(qū)開展關鍵信息基礎設施網絡安全檢查的通知》文件精神要求,我鎮(zhèn)高度重視,立即對網絡安全工作進行了全面檢查,現將自查情況報告如下:
吉河鎮(zhèn)網絡建設運行以來,一直對安全工作十分重視,成立了專門的網絡安全領導小組,積極完善各項安全制度,嚴格落實有關網絡安全的各項管理規(guī)定,采取了多種措施防范網絡安全事件的發(fā)生,近年來未發(fā)生安全事故,保障了網絡安全、穩(wěn)定、高效運行,為全鎮(zhèn)各項工作的開展奠定了堅實基礎。
1、組織管理
我鎮(zhèn)高度重視網絡安全工作,成立了由主要領導任組長,分管領導任副組長,站所辦負責人為成員的網絡安全領導小組,領導小組下設辦公室,抽調具體工作人員負責辦公。召開了由分管領導、網絡安全職能部門和重點部門負責人參加的會議,對上級文件進行了認真學習,對自查工作做了周密部署,確定了自查任務和人員分工,真正做到了領導到位、機構到位、人員到位、責任到位。為確保網絡安全工作順利開展,要求鎮(zhèn)全體干部充分認識網絡安全工作的重要性,認真學習網絡安全知識,都能按照網絡安全的各種規(guī)定,正確使用計算機網絡和各類信息系統(tǒng)。
2、日常管理
針對網絡安全工作的特點,結合我鎮(zhèn)實際,制定了《網絡安全管理辦法》、《視頻會議管理制度》、《電子政務平臺操作系統(tǒng)操作指南》等一系列網絡安全制度和規(guī)定。網站信息發(fā)布由專人負責,并進行登記;殺毒軟件和防火墻均為國內產品;網站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平臺專用計算機。
3、防護管理
全鎮(zhèn)網絡設備、服務器等均運轉正常。所有網絡設備、信息系統(tǒng)等按規(guī)定設置高強度密碼并定期進行更換;開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)控,認真檢查保管系統(tǒng)安全。
4、應急管理
進一步完善了網絡安全應急預案,明確了應急處理流程,落實了應急技術支持隊伍;對重要文件、數據進行定期自動備份。
5、安全檢查
對系統(tǒng)和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網站進行查殺、漏洞掃描、檢測和修復。
成立了吉河鎮(zhèn)網絡安全工作領導小組,全面負責網絡安全工作;修訂完善了《網絡安全管理規(guī)定》等一系列制度;新增了2名網絡工作人員,充實了技術隊伍;開展了網絡安全應急處理培訓;讓網絡工作人員定期在網上收聽信息安全教育講座。
通過這次自查,我們也發(fā)現了當前存在的一些問題:
1、部分干部網絡安全意識不強,日常運維缺乏主動性和自覺性。
2、專業(yè)技術人員較少,網絡安全知識、技術、經驗欠缺。
3、網絡安全經費投入不足,軟、硬件設備需要進行改善。
4、規(guī)章制度尚不完善,未能涉及到網絡安全的所有方面。
1、進一步加強對全鎮(zhèn)干部和網絡工作人員的安全意識教育,提高做好安全工作的主動性和自覺性,增強對網絡安全的防范意識。
2、多參加市區(qū)和專業(yè)機構舉辦的網絡安全技術培訓,增強安全防范意識和應對能力,提高工作人員的水平和能力,提高網絡安全管理水平。
3、完善網絡安全制度,同時安排專人,密切監(jiān)測,及時發(fā)現網絡安全隱患。
4、加大投入,繼續(xù)完善網絡安全設施,從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。
1、市區(qū)要經常組織召開專家講座和座談會等形式多樣的經驗交流活動。
2、經常組織網絡安全方面的專門培訓,增強安全防范意識,提高網絡管理人員的專業(yè)水平。
校園網絡安全自查報告篇十六
根據浙衛(wèi)辦便函15號《省衛(wèi)生計生委辦公室關于開展全省衛(wèi)生計生系統(tǒng)20xx年度網絡與信息安全檢查的通知》文件精神,龍游縣人口計生局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,現將自查情況匯報如下:
接到省衛(wèi)計委有關文件后,局領導高度重視,由辦公室和網管員負責對局機關和縣計生指導站當前網絡與信息安全進行了一次系統(tǒng)全面的排查,自查的重點包括:機房網絡檢修、單位所有計算機病毒檢測、保密計算機維護、相關網站維護密碼防護升級、信息系統(tǒng)的運行情況自查等。
20xx年來我局在網絡與信息安全方面主要完成了以下工作:
1、加強網絡信息安全工作的領導。為確保政府信息及時、準確、公開發(fā)布,科學、高效地利用網絡信息這一高新科技手段,我們成立了由局長陳金新同志擔任組長的網絡與信息安全工作領導小組,建立健全了網絡安全保密責任制和有關規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責各自的網絡信息安全工作,嚴格落實有關網絡信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生。
2、明確責任,落實網絡信息安全責任制。按照有關信息系統(tǒng)安全等級保護工作的要求,按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,積極組織檢查督促各科室認真進行計算機網絡與信息安全檢查與專項治理工作,并建立制定了一系列網絡與信息安全規(guī)章制度,把安全責任制落實到每一個崗位、責任到人,建立起了網絡信息安全長效機制。
3、堅持以“真實可靠、及時準確、服務群眾、公正公平便民”的原則
把好信息審查關,杜絕影響或者可能影響社會穩(wěn)定、擾亂社會管理秩序的虛假或不完整信息,確保信息的實效性,每月定期按時在縣政府門戶公開網發(fā)布13條以上信息,涉及機構信息、法律依據、決策信息和工作動態(tài)等方面。
4、嚴格執(zhí)行有關技術防范措施,及時排查事故隱患
網絡服務器及計算機設置防火墻,拒絕外來惡意攻擊,保障網絡正常運行,安裝正牌的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,一旦發(fā)生網絡信息安全事故應立即報告相關方面并及時進行協調處理。所有接入電子政務網的系統(tǒng)嚴格遵照規(guī)范實施,我局根據《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網絡與信息安全應急預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
通過這次自查,我們也發(fā)現了當前還存在的一些問題:
1、機房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。
2、少數人員計算機識不夠強,日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況,特別是u盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
在認真分析、總結前期自查工作的基礎上,我局針對發(fā)現的問題做了一下整改措施
1、清理了機房中的無關雜物,并聯系電信部門對線路進行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓練,讓全體機關干部不僅提升網絡與信息安全防范水平,同時也充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
3、網管員系統(tǒng)地對所有計算機系統(tǒng)以及移動存儲介質進行病毒查殺,確保工作信息不受病毒威脅。
通過自查發(fā)現雖然我局網絡與信息安全工作一直做到很扎實,但難免仍存在不足,通過系統(tǒng)的排查檢測,,全面了解單位信息安全現狀,發(fā)現了一些安全問題,及時消除了一些安全隱患,有針對性地進行整改,通過信息安全檢查,使全體機關干部進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施。
1、繼續(xù)加大對機關全體工作人員的安全教育培訓,提高信息安全技能,主動、自覺地做好安全工作。
2、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
3、加大應急管理工作推進力度,在原有基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
校園網絡安全自查報告篇十七
為進一步加強廣播電視行業(yè)網絡信息安全保障工作,維護公眾利益和國家安全,根據國家新聞出版廣電總局《關于開展廣播電視行業(yè)網絡與信息安全檢查行動的通知》精神【廣辦發(fā)技字(xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網絡與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務相關的網絡與信息系統(tǒng)以及廣電網站進行了全面、認真、仔細的檢查?,F將自查的情況報告如下:
(一)學習文件,領會精神。及時召開專題會議,認真學習貫徹落實省廣電局、宜昌市廣電局關于開展廣播電視網絡與信息安全檢查的相關文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網絡與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務、具備信息安全知識、技術能力較強的人員、技術支撐機構業(yè)務骨干等組成。
(一)信息安全管理情況。
1、信息安全制度健全,責任落實。成立了信息系統(tǒng)安全管理領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產管理專人負責,運作規(guī)范。制定了關于設備發(fā)放、使用、維修、維護和報廢的相關規(guī)定,建立了設備明細分類賬、設備進出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產的安全、完整。
3、信息安全經費落實,??顚S?。每年局(臺)劃撥專項資金用于信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關檢查、測評、管理等費用納入了年度預算,本年度預算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術防護情況。
網絡邊界安全防護措施到位。網絡實際連接與網絡拓撲圖一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網絡接入內部網絡采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲并有備份。
(三)應急工作情況。
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專人負責的安全播出組、技術保障組、搶修組、后勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓情況。
對網絡管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓,通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業(yè)培訓三次。
(一)廣播及電視播控系統(tǒng)存在的問題。
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機工作,如果播出機出現故障,只能停播維修,將在全市范圍內中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農村需求播放的節(jié)目,如果播出機出現故障,將直接導致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題。
1、無線發(fā)射系統(tǒng)設備老化,缺乏備機、備件。機房基礎環(huán)境較差,需要進一步加大技術改造力度,提高基礎保障水平。
2、廣播電視網絡信息與安全播出方面的投入不足。雙路由配置、備份設備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環(huán)節(jié),網絡安全性有待進一步加固。
(三)供電系統(tǒng)存在的問題。
1、廣電局機房內雖有雙電源,但無ups電源,按目前的功率計算,至少應該配備三相6kva的ups電源一臺,以解決整個機房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機房未采取雙電源,雖然有發(fā)電機作為備用電源,因發(fā)電機功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現在的需求,在市電停電后,不能對無線發(fā)射等大功率設備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網絡病毒風險。
我局為方便工作,根據實際需要,將相關部室進行了聯網,因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設備,會將病毒帶入網絡內,輕則導致部分機器無法正常工作,重則導致全網癱瘓。
(五)安全技術檢測風險。
目前,我們沒有委托第三方進行安全技術測試,沒有檢測工具,也沒有進行滲透測試。
一是進一步建立健全網絡信息安全相關制度,并嚴格執(zhí)行,出現問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領導問責”和領導干部值班帶班制。局(臺)領導班子成員應實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網絡暢通。
三是加大對廣播電視網絡與信息安全的資金投入,添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術檢測儀器及設備。與相關部門協調,迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。
四是加強局(臺)內部管理與協調,杜絕違規(guī)使用移動存儲設備,以防止病毒帶入網絡,影響信息安全。
五是加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網絡信息安全工作人員的業(yè)務技能。
總之,通過這次自查行動,進一步加強了對廣播電視網絡與信息安全管理和技術防護。下一步,我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改,確保廣播電視網絡與信息安全及安全播出。目前我局(臺)未出現任何信息系統(tǒng)安全事故。
校園網絡安全自查報告篇十八
隨著互聯網技術和業(yè)務的迅速發(fā)展,計算機網絡安全問題已經日益突出和復雜化,同時政策方面對單位計算機網絡安全和上網安全提出了進一步規(guī)范和要求。
根據技術部門前期對單位的網路安全狀況、服務系統(tǒng)安全狀況、上網環(huán)境、上級部門出臺的關于網絡安全的規(guī)范和要求,對單位的網絡安全狀況進行了深入調查了解,提出了整改意見。
1、網站服務系統(tǒng)采用的是單服務器進行服務,一旦出現服務器故障,網站服務即處于停止服務狀態(tài)。
2、單位職工的計算機與網絡安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網絡安全維護經費投入有限,導致網絡安全性降低。
2、定期對職工進行計算機信息和網絡安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經費預算安排中增加上網行為管理設備,進一步提升網絡安全。
校園網絡安全自查報告篇十九
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行誰主管誰負責、誰運行誰負責、誰使用誰負責的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網絡使用環(huán)境。
1、我校網絡中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網絡中心的安全防護是重中之重,我們分為:物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等。網絡入出口安全是指光纖接入防火墻—路由器—核心交換機及內網訪問出去的安全,把握好源頭。數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現問題,既時查找。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯網,采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網絡接入互聯網的幾道很重要的過濾。網絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(ftp服務器、web服務器),ftp服務器只對外開放端口21,其余端口全部關閉。同樣web服務器只開放端口80,其余端口全部關閉,在方便師生使用的同時,要保障網絡的絕對安全,由于我校領導的高度重視,管理得當,我校從20xx年建立校園網到現在,還沒有任何攻入內網的記錄。
4、強化網絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網絡安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數據,及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規(guī),提高老師們合理、正確使用網絡資源的意識,養(yǎng)成良好的上網習慣,不做任何與有關信息網絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯網相連,經檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯網上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用qq等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
1、由于我校的網絡終端300多個點,管理難度大,學校沒有多余的經費來購買正版殺毒軟件,現在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
3、在學校,網管員不能專職來搞網絡管理,一般都還要兼一個人的工作量,所以在網絡管理上的精力有限,在網絡管理、資源整理,安全日志記錄上還有待于進一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現有的基礎上,盡最大努力把我校網絡安全工作做到更好,給全校師生提供一個安全健康的網絡環(huán)境。
校園網絡安全自查報告篇二十
根據縣委宣傳部《轉發(fā)〈關于開展網絡安全檢查工作的通知〉的通知》的要求,我局高度重視,結合檢查內容及相關要求,認真組織落實,對相關網絡系統(tǒng)的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查?,F將自查情況總結匯報如下:。
為進一步加強全局信息網絡系統(tǒng)安全管理工作,我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網絡安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網絡安全工作第一責任人,全面負責計算機網絡與信息安全管理工作。副組長分管計算機網絡與信息安全管理工作。負責計算機網絡安全管理工作的日常協調、督促工作。辦公室人員負責計算機網絡安全管理工作的日常事務。
(一)網絡安全。我局所有計算機均配備了防病毒軟件,采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
(二)日常管理。切實抓好內網、外網和應用軟件管理,確?!吧婷苡嬎銠C不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網絡安全管理,對我局計算機實行分網管理,嚴格區(qū)分內網和外網,合理布線,優(yōu)化網絡結構,加強密碼管理、ip管理、互聯網行為管理等;三是加強計算機應用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學習有關網絡知識,提高計算機使用水平,確保網絡安全。
近年來,我局加強了組織領導,強化宣傳教育,加強日常監(jiān)督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴格區(qū)分內網和外網,對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機及網絡使用,也嚴格按照有關計算機網絡與信息安全管理規(guī)定,加強管理,確保了我局網絡信息安全。
為進一步加強我局網絡安全,我局對部分需要計算機設備進行了升級,為主要計算機配備了ups,每臺終端機都安裝了防病毒軟件,硬件的運行環(huán)境符合要求;防雷地線正常,防雷設備運行基本穩(wěn)定,沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機、等網絡硬件設備運轉正常,各種計算機及輔助設備、軟件運轉正常。
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網絡安全知識宣傳,增強黨員干部網絡安全意識。在設備維護方面,對出現問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,并對其身份進行核實,規(guī)范設備的維護和管理。
通過本次網絡安全自查工作,我們也發(fā)現在網絡管理過程中的一些薄弱環(huán)節(jié),比如:個別單位工作人員網絡安全意識還不夠強。在以后的工作中,我們將進一步加強安全意識教育和防范技能訓練,定期對工作人員進行培訓,注重人防與技防結合,確實做好我局網絡安全工作。
校園網絡安全自查報告篇二十一
根據《國家稅務總局關于開展稅務信息系統(tǒng)安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務局關于開展稅務信息系統(tǒng)安全減產工作的通知》(贛國稅函[20xx]223號)及xx市國稅局《關于開展稅務信息系統(tǒng)安全檢查工作的通知》(信便函[]號),按照相關文件要求和“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,我局開展本次信息安全檢查專項工作,查找薄弱環(huán)節(jié)和安全隱患,分析網絡與信息系統(tǒng)面臨的風險,評估網絡與信息系統(tǒng)的安全狀況,進一步強化了信息安全意識、規(guī)范信息安全管理,切實保障稅務網絡與信息系統(tǒng)安全運行,現將自查情況報告如下:
組長:xxx副組長:xxx成員:xxxxxx。
(一)、信息中心機房及農村分局機房管理情況。
經檢查,我局信息中心機房及四個農村分局機房都有可靠的防火、防盜設施,安裝有空調,能夠將溫度調節(jié)到適宜范圍之內,有效保障設備的良好運行,并按照《xx縣國家稅務局機房管理暫行條例》的規(guī)定,建立衛(wèi)生值日制度,以保持機房機器、設備、器具、地面的整齊、干燥、清潔。
在信息中心主機房配有ups電源,當外電中斷后,立即啟動ups電源,必要時能使用發(fā)電機發(fā)電,確保網絡24小時暢通,保障稅收業(yè)務的正常開展。
(二)、應用系統(tǒng)運行及數據備份情況。
我局主要運行的應用系統(tǒng)有ftp和公文處理,應用系統(tǒng)的服務器存放于信息中心主機房,目前運行狀況良好,對服務器運行產生的數據做到及時備份、月備份、年備份,并對年備份數據做光盤刻錄歸檔管理。
到市局網絡連接的線路目前采用以電信線路為主,移動線路為備用的連接方式,當發(fā)生網絡故障時,對出現線路級故障時立即啟動備用線路,并應迅速判斷故障節(jié)點,查明故障原因;如屬本系統(tǒng)故障,立即組織人員予以恢復,對出現網絡設備故障,縣局一般都是臨時緊急調撥備用周轉設備解決,以確保路線的暢通,并要求盡快修復已損壞網絡設備;如屬電信或移動部門管轄范圍,立即與電信或移動維護部門聯系,要求線路提供部門對提供給國稅系統(tǒng)的光端機、光電轉換器等傳輸設備以及光纖線路進行一次全面的運行故障排查,并制定相應的`故障處理預案,對薄弱環(huán)節(jié)制定相應的保障措施;同時加大日常運行技術服務力度,確保端口級故障10分鐘內、設備級故障2小時內、線路級故障3小時內恢復。
按照內外網必須物理分離的原則,內網辦公用計算機禁止登錄國際互聯網(internet),因實際工作需要,確實要上網的,由信息中心統(tǒng)一安排,配備專用的計算機設備使用因特網網絡,在上外網時保證互聯網與國稅內部網絡無任何形式的物理鏈接,以防止網上病毒的感染和黑客的攻擊,確保涉密信息的安全。
(四)、個人計算機的使用及管理情況。
計算機設備的管理和使用落實到個人,遵循誰使用誰負責的原則,全縣國稅系統(tǒng)計算機設備ip規(guī)劃由縣局信息中心網絡管理人員統(tǒng)一設置,在每臺計算機設備上貼上“xx縣國稅局計算機設備身份標識卡”,注明相關信息,并要求其他任何單位及個人不得擅自修改計算機ip地址及名稱等信息。
全縣國稅系統(tǒng)內所有辦公用計算機統(tǒng)一安裝省局下發(fā)的網絡版瑞星殺毒軟件、北信源桌面安全防護系統(tǒng)、sus客戶端并及時安裝最新系統(tǒng)補丁,以防止計算機病毒對計算機及網絡設備的破壞;縣局機關各部門及各農村分局定期對本部門計算機進行查殺毒工作,并將結果定期向信息中心反饋,發(fā)現有計算機被感染上病毒后,立即啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件進行跟蹤、分析,并及時采取阻斷、隔離、進入dos或安全模式進行殺毒、清除。
為保證各應用系統(tǒng)的安全使用,規(guī)定各系統(tǒng)用戶必須修改用戶密碼,禁止使用默認密碼,確保賬號權限不被他人盜用、濫用。
根據上級局相關文件的要求,在自查過程中我們也發(fā)現了一些不足之處,主要有以下幾個方面需要進行整改。
1、安全意識不夠。少數干部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用默認密碼的情況,要繼續(xù)加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、技術水平不夠高,由于計算機網絡信息安全技術專業(yè)性較強,在整體水平上離上級局的要求有一定的差距,以后必須強化培訓,提高專業(yè)技能,做到人防與技防結合,把計算機安全保護的技術水平看作是保護信息安全的一道看不見的屏障。
3、工作機制有待完善,在信息爆炸的新時代,計算機技術的變化日新月異,創(chuàng)新安全工作機制,適應發(fā)展的需要,是信息工作新形勢的必然要求,這有利于提高機關網絡信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
在以后的工作中,我局將加大對信息安全的檢查力度,認真落實技術防范措施,由專門人員定期對日常使用情況進行自查,及時發(fā)現和消除計算機信息系統(tǒng)安全隱患,不斷提高稅務信息系統(tǒng)的安全保障能力和信息安全工作水平。