学校网络安全自查报告_第1页
学校网络安全自查报告_第2页
学校网络安全自查报告_第3页
学校网络安全自查报告_第4页
学校网络安全自查报告_第5页
已阅读5页,还剩5页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、学校网络安全自查报告 制定了络与信息系统安全应急预案,.效处置我局络与 信息的安全性与可靠性,下面是为大家收集的学校络安全自 查报告,供大家参考,欢迎大家借鉴。 学校络安全自查报告范文(一)一、信息安全总 体情况 (一)成立政府信息系统安全工作领导小组 我局成立了政府信息系统安全工作领导小组,以班子成 员局长陈竑同志为组长,畐開长韦典宣同志为副组长,络管 理人员以及信息系统使用的相关人员为成员,负责我局政府 信息系统安全工作的统一指挥和组织领导,办公室设在局信 息化管理部门。安全小组的成立,明确了政府信息系统安全 的主管领导、具体负责管护人员和管理机构。 (二)制定检查方案,确立检查范围 信息

2、部门制定了详细的检查方案,对所要检查的部门、 范围、具体要求作了部署,具体内容包括: 1 、政府信息系统:检查南宁市电子政务内统一工作平 台、南宁市政务信息报送系统、政民互动综合服务平台、上 信访、南宁市城市管理局政务信息站、市委机要、档案管理 系统。 2 、安全规章制度和安全设备:检查管理制度是否健全 信息系统安全防护设施的状况、防入侵和防病毒情况、人员 出入情况;是否与互联物理隔离;计算机密码、口令的保密状 况;计算机软件、程序等电子文件和加密狗的保管、使用情 况等。 (三)开展安全检查,及时整改隐患 信息系统安全检查具体措施,一是对本单位政务信息系 统的帐户、口令等进行了一次专门的清理检

3、查,并及时将软 件更新和升级,消除安全隐患。二是强化络安全管理工作, 对所.接入政府内部络的计算机设备进行了全面安全检查, 对发现.操作系统存在漏洞、防毒软件配置不到位的计算机 进行全面升级,确保络安全。三是规范信息的采集、审核和 发布流程,严格信息发布审核,确保所发布信息内容的准确 性和真实性。四是严格禁止涉密计算机与互联相连。 (四)应急响应机制建设情况 1 、制定了络与信息系统安全应急预案,.效处置我局络 与信息的安全性与可靠性; 2 、对信息系统数据进行定期备份,不断地健全的灾难 备份系统、完善的灾难备份恢复计划,以降低或消除各种灾 难对正常工作的影响。 (五)信息技术产品和服务国产化

4、情况 1 、终端计算机的保密系统和防火墙、杀毒软件等,皆 为国产产品; 2 、档案管理系统、人事管理系统等皆为市政府、市委 统一指定产品系统。 (六)完善计算机安全管理制度和系统安全保护策 略 完善、整理了各个部门、岗位的计算机安全管理制度、 操作规程、岗位要求,如重要岗位不准窜岗、混岗;人走机 关等。对每一台涉密计算机的安全保护策略进行了检查、发 现不规范不安全的地方及时处理解决。 (七)强化操作人员信息安全管理 我局不断加强对计算机使用者的安全培训工作,强化每 一个使用者安全使用络的能力,提高安全防范意识,对每台 入计算机的使用者、IP地址进行登记造册。加强了络机房安 全管理工作。 (八)

5、严格落实责任追究制度。严厉查处违反信息安全规 定的行为和泄密事故、信息安全事故,严肃追究惩处责任人 和.关负责人的责任。 总之,我局对涉及信息系统方面的规章制度、安全组织 及职责、人员管理、体系结构、络安全、设备和操作系统安 全、应用系统安全、数据安全、物理环境安全、应急响应和 灾难恢复等环节进行查找、分析和归纳,对已.的安全管理 体系和安全措施进行核实和评价。从自查情况看,我局信息 系统安全状况总体情况良好,不同类型的路应用全部实现了 物理隔离,多年来未发生过重大信息系统安全事件。 二、信息安全检查发现的主要问题及整改情况 (一)目前存在的问题 1 、不少信息系统使用人员安全意识淡薄,在管理

6、上缺 乏主动性和自觉性; 2 、络安全技术管理人员配备较少,信息系统安全方面 可投入的力量.限; 3 、规章制度体系初步建立,但还不够完善,未能覆盖 信息系统安全的所.方面,制度的完善已列入今后的重点工 作; 4 、部分信息系统的数据无可靠备份,出现故障后,会 导致系统使用中断; 5 、在设备和操作系统安全环节,缺乏 .效审计手段,无 法建立可行的审计策略; 6 、防病毒系统更新、升级滞后,整体运行不稳定,信 息系统存在感染计算机病毒的风险隐患。 (二)下一步整改措施 针对以上自查中发现的隐患与不足,为进一步加强信息 系统安全,我局应围绕信息系统安全综合治理的工作目标, 重点在完善规章制度、丰

7、富技术手段上下功夫,认真开展整 改工作。 1 、依据国家信息安全技术标准规范,结合我市信息 系统安全检查工作目录,再次检查规章制度各个环节的安全 策略与安全制度,并对其中不完善部分进行了重新修订与修 改; 2 、组织系统管理员、络管理员、信息系统使用人员等 核心技术人员开展多种形式的信息系统安全知识学习、培 训,进一步强化相关工作人员安全意识的教育工作,加强设 备安全巡检,防患于未然; 3 、修订市城管局络与信息安全应急预案,使之适应 信息技术发展的新要求; 4 、强化技术 A、B角配置,并要求 A、B角同时参与技 术设备的检修与维护; 5 、确保客户端防病毒系统的正确 .效,确保安全补丁的

8、及时分发; 6 、进一步强化信息系统客户端安全监控及授权管理, 确保系统安全。 三、对信息安全检查工作的意见和建议 (一)加强信息络安全技术人员培训,使安全技术人员及 时更新信息络安全管理知识,提高相关管理及法律法规等的 认识,不断地加强信息络安全管理和技术防范水平。 (二)加大络安全设备的投入。 一是要继续加强对乡干部的安全意识教育,提高做好安 全工作的主动性和自觉性。 二是要切实增强信息安全制度的落实工作,不定期的对 安全制度执行情况进行检查,对于导致不良后果的责任人, 要严肃追究责任,从而提高人员安全防护意识。 三是要以制度为根本,在进一步完善信息安全制度的同 时,安排专人,完善设施,密

9、切监测,随时随地解决可能发 生的信息系统安全事故。 四是要加大对线路、系统等的及时维护和保养,加大更 新力度。 五是要提高安全工作的现代化水平,便于我们进一步加 强对计算机信息系统安全的防范和信息系统安全工作。 学校络安全自查报告范文 (二)我们校在接到教育 局11月13日的关于开展全市各级各类学校络安全自查的 通知后,我们学校立即组织学校专业人员及远程教育技术 小组成员联合对我们学校的络、硬件、软件进行全面自查, 现将自查结果上报给局直领导。 1 、我们学校的教师机以及远程接收计算机已安装正版 瑞星杀毒软件,学生机因我们学校进行建教学楼等原因,未 进行络教学(单机或局,没.安装宽带)所以没安

10、装杀毒软件。 2 、在远程接收机和校校通计算机上我们所使用的下载 工具均为迅雷,没.使用非法下载工具。 3 、在操作系统我们进行安全检查中和系统自检中发现 漏洞,系统也自动修复了 4 、在我们学校所使用的页检查中没 .访问非法站的记录 和现象。 5 、在两台机器上除系统自带游戏外, 没.安装其它游戏。 6 、我们学校还就校园络的管理体制和落实情况进行自 查,机制完善,运行状态良好。 以上为我们校对校园络的自查结果,在管理方面我们还 将继续努力,将校园络安全工作进行到底,使络成育人第二 课堂,成功的阶梯。 学校络安全自查报告范文 (三)学校接到:“重庆市 巴南区教育委员会关于转发巴南区信息络安全

11、大检查专项 行动实施方案的通知”后,按文件精神立即落实相关部门进 行自查,现将自查情况作如下报告: 一、充实领导机构,加强责任落实 接到文件通知后,学校立即召开行政办公会议,进一步 落实领导小组及工作组,落实分工与责任人(领导小组见附 件一)。鱼洞二小络安全大检查专项行动由学校统一牵头, 统一指挥,学校信息中心具体负责落实实施。信息中心设立 工作小组(工作小组见附件一),小组成员及各自分工落实管 理、维护、检查信及培训,层层落实,并坚决执行“谁主管 谁负责、谁运行谁负责、谁使用谁负责”的管理原则,保障 我校校园的绝对安全,给全校师生提供一个安全健康的络使 用环境。 二、开展安全检查,及时整改隐

12、患 1 、我校“络中心、功能室、微机室、教室、办公室” 等都建立了使用及安全管理规章制度,且制度都上墙张贴。 2 、络中心的安全防护是重中之重,我们分为:物理安 全、络入出口安全、数据安全等。物理安全主要是设施设备 的防火防盗、物理损坏等;络入出口安全是指光纤接入防火 墙路由器 核心交换机及内访问出去的安全,把握好源头; 数据安全是指对校园的数据备份、对不安全的信息进行处理 上报、对信息的过渡等。信息中心.独立的管理制度,如络 更新登记、服务器、硬盘分布统计资料、安全日志等,便于 发现问题,既时查找。 3 、对我校几大站平台的帐户、口令等进行了一次专门 的清理检查,对弱口令进行等级加强,并及时

13、将应用软件更 新升级,我校是电信光纤专线接入互联,采用思科硬件防火 墙作为入口的第一道防线,然后是接入路由器,最后接入核 心交换机,保证了我校络接入互联的几道很重要的过滤。络 中心服务器的杀毒软件是正式版本,能定时进行升级更新, 每天对系统进行补丁升级,消除可能存在的一切安全隐患, 我校对外的服务器2台(FTP服务器、WEB!务器),FTP服 务器只对外开放端口 21,其余端口全部关闭;同样WEB1务 器只开放端口 80,其余端口全部关闭, 在方便师生使用的同 时,要保障络的绝对安全,由于我校领导的高度重视,管理 得当,我校从2001年建立校园到现在,还没.任何黑客攻入 内的记录。 4 、强化

14、络安全管理工作,对所.接入我校核心交换机的 计算机设备进行了全面安全检查,对操作系统存在漏洞、防 毒软件配置不到位的计算机进行全面升级,确保络安全。 5 、规范信息的采集、审核和发布流程,严格信息发布 审核,确保所发布信息内容的准确性和真实性。每周定时对 我校门户站的留言簿、二小博客上的贴子,留言进行审核, 对不健康的信息进行屏蔽,对于反映情况的问题,备份好数 据,及时向学校汇报。 6 、本期第三周我校在教职工大会组织老师学习.关信息 络法律法规,提高老师们合理、正确使用络的意识,养成良 好的上习惯,不做任何与.关信息络法律法规相违背的事。 7 、严格禁止办公内电脑直接与互联相连,经检查未发 现在非涉密计算机上处理、存储、传递涉密信息,在国际互 联上利用电子邮件系统传递涉密信息,在各种论坛、聊天室、 博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传 递、谈论国家秘密信息等危害络信息安全现象。 三、存在的问题 1 、由于我校的络终端 300多个点,管理难度大,学校 没.多余的经费来购买正版杀毒软件,现在使用的是伪版的 或者免费版本的杀毒软件,这给我们的络安全带来了一定的 风险。 2 、我校的服务器共.5台

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论