网络平安自查报告-自查报告

网络平安自查报告-自查报告依据上级网络平安管理文件精神，桃江县训练局成立了网络信息平安工作领导小组，在组长曾自强副局长的领导下，制定方案，明确责任，具体落实，对我系统网络与信息平安进行了一次全面的调查。发觉问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我县训练进展供应一个强有力的信息支持平台。一、加强领导，成立了网络与信息平安工作领导小组为进一步加强全系统网络信息系统平安管理工作，我局成立了网络与信息系统平安保密工作领导小组，做到副组长吴万夫，成员有刘林声、王志纯、苏宇。分工与各自的职责如下：曾自强副局长为我局计算机网络与信息系统平安保密工作第一责任人，全面负责计算机网络与信息平安管理工作。办公室主任吴万夫分管计算机网络与信息平安管理工作。刘林声负责计算机网络与信息平安管理工作的日常事务，上级训练主管部门发布的信息、文件的接收工作。王志纯负责计算机网络与信息平安管理工作的日常协调、督促工作。苏宇负责网络维护和日常技术管理工二、完善制度，确保了网络平安工作有章可循为保证我系统计算机网络的正常运行与健康进展，加强对校内网的管理，规范网络用法行为，依据《中国训练和科研计算机网络管理方法(试行)》、《关于进一步加强桃江县训练系统网络平安管理工作的通知》的有关规定，制定了《桃江县训练系统网络平安管理方法》、《上网信息练系统网络平安管理责任状》等相关制度、措施，确保网络平安。三、强化管理，加强了网络平安技术防范措施了卡巴斯基防火墙，防止病毒、反动不良信息入侵网络。二是安装瑞星和江民两种杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，准时进行杀毒软件的升级与杀毒，发觉问题立刻解决。三是网络与机关大楼避雷网相联，计算机所在部门加固门窗，购买灭火器，摆放在显著位置，做到设备防雷、防盗、防火，保证设备平安、完好。四是准时对服务器的系统和软件进行更新。五是亲密留意CERT消息。六是对重要文件，信息资源做到准时备份。创建系统复原文件。我局网络平安领导小组每季度对全系统机房、学校办公用机、多媒体教室及学校电教室的环境平安、设备平安、信息平安、管理制度落实状况等内容进行一次全面的检查，对存在的问题准时进行订正，消退平安隐患。为了加强我校训练信息网络平安管理，爱护信息系统的平安，促进我校信息技术的应用和进展，保障训练教学和管理工作的顺当进行，并配合省公安厅、省训练厅(豫公通[20xx]220号文件精神，对我校计算机信息系统开展以"反黑客、反破坏、扫黄打非、清理垃圾邮件'为主要内容的平安大检查，净化校内网络环境，不断提高学校计算机信息系统平安防范力量，从而为同学供应健康，平安的上为了仔细做好迎检预备工作，进一步提高训练网络信息平安工作水平，促进训练信息化健康进展，我校建立了特地的网络信息平安管理组织，成立了由分管领导、网络管理员组成的计算机网络信息平安管理领导小组。负责制定学校计算机信息系统平安管理的方法和规定，协调处的监督、事故的调查和惩罚。学校网络管理人员要在学校计算机平安管理领导小组的领导下，负责校内网的平安爱护工作和设备的维护工作，必需模范遵守平安管理制度，主动实行必要的防范技术措施，预防网络平安事故的发生。二、完善制度，加强管理为了更好的平安管理网络，我校建立了健全的平安(一)计算机机房平安管理制度1、重视平安工作的思想训练，防患于未然。2、遵守"教学仪器设备和试验室管理方法',做好平3、凡进入机房的人员除须遵守校规校纪外，还必需遵守机房的各项管理规定，爱惜机房内的全部财产，爱惜仪器设备，未经管理人员许可不得任意用法，更不得损坏，如发觉人为损坏将视情节按有关规定严厉?处理。5、工作人员必需熟识试验室用电线路、仪器设备性6、试验室用法的用电线路必需符合平安要求，定期7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。8、工作人员须随时监测机器和网络状况，确保计算9、机房开放结束时，工作人员必需要关妥门窗，仔细检查并切断每一台微机的电源和全部电器的电源，然后(二)操作人员权限等级安排制度2、电教组成员负责管理、修理学校全部计算机，消3、老师用户帐号、密码由网络管理员发放，并统一4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。5、网络管理员负责校内用户计算机系统能够正常上网，为用户供应日常网络维护服务和日常数据备份。2、非法用户用法合法用户的账号进入校内网的，追(四)计算机病毒防治制度1、学校购买用法公安部颁布批准的电脑杀毒产品。2、未经许可证，任何人不得携入软件用法，防止病3、凡需引入用法的软件，均须首先防止病毒传染。4、电脑消失病毒，操作人员不能杀除的，须准时报5、在各种杀毒方法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。7、准时关注电脑界病毒防治状况和提示，依据要求调整电脑参数，避开电脑病毒侵袭。(五)平安训练培训制度1、学校组织老师仔细学习《计算机信息网络国际互联网平安爱护管理方法》,提高老师的维护网络平安的警惕性和自觉性。2、学校负责对本校老师进行平安训练和培训，使老师自觉遵守和维护《计算机信息网络国际互联网平安爱护管理方法》,使他们具备基本的网络平安学问。3、校管理中心对信息源接入的骨干人员进行平安训练和培训，使之自觉遵守和维护《计算机信息网络国际互联平安爱护管理方法》,杜绝发布违犯《计算机信息网络国际互联网平安爱护管理方法》的信息内容。(六)、事故和案件准时报告制度1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族卑视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱秩序。公然污辱他人或者捏造事实诽谤他人。其他违反宪法和法律、行政法规。如发觉有上述行为，保留有关原始记录，并填写好《平安日志》,在12小时内向上级报告。2、接受并配合区电教中心和公安机关的平安监督、检查和指导，如实向公安机关供应有关平安爱护的信息、资料及数据文件，帮助公安机关查处通过国际联网的计算3、发觉有关计算机病毒、危害国家平安、违反国家有关法律、法规等计算机平安案情的，应在12小时以内向4、计算机机房设管理员一名，其职责是每天不定期扫瞄主页或自己页面，负责领导还应常常巡察操，如发觉有违反上述规定者应立刻制止并报告校内网平安领导小组。(七)、面对大面积病毒应急处理方案1、制定计算机病毒防治管理制度和技术规程，并检4、对网站计算机信息系统应用和用法人员进行计算机病毒防治训练和培训；5、准时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；6、购置和用法具有计算机信息系统平安专用产品销售许可证的计算机病毒防治产品；7、向公安机关报告发觉的计算机病毒，并帮助公安机关追查计算机病毒的来源；8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严峻破坏等重大事故准时向公安机关报告，并爱除以上健全的平安管理制度外，我校也仔细落实相关平安技术措施，平安基础措施良好拥有完善的平安爱护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。辽宁省训练厅《关于集中开展学校平安管理专项整治行动实施方案的通知》和锦州市训练局《关于印发锦州市中学校校内网管理方法的通知》下发之后，我校领导特别重视，从校长、书记到每一位老师一齐上阵，把搞好训大事来抓。为了规范校内内计算机信息网络系统的平安管理工作，保证校内网信息系统的平安和推动校内精神文明建设，我校成立了平安组织机构，建立健全了各项平安管理制度，严格了备案制度，加强了网络平安技术防范工作的力度，进一步强化了我校机房和办公设备的用法管理，营造出了一个平安用法网络的校内环境。下面将具体状况一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息平安领导小组组长：梁书杰(校长)副组长：龚凤兰(副书记)、王福江(副校长)、刘剑(副校长)、陆丽艳(副校长)、赵玲(工会)成员：张素君(后勤主任负责平安保卫)的平安防范、检查和登记工作)吴恩文(负责学校机房的平安技术、防范、检查和登记工作)二、建立健全各项平安管理制度，做到有法可依，有章可循我校依据《中华人民共和国计算机信息系统平安爱护条例》、《中华人民共和国计算机信息网络《训练网站和网校暂行管理方法》、《互联网方法》等法律法规制定出了适合我校的《校内网络平安管理方法》,同时建立了《xx学校校内网络平安管理暂行条例》(见附件1),《校内网平安管理责任制》(见附件2),《xx学校计算机用法制度》(见附件3),《上网信息发布审核登记表》(见附件4),《计算机房和老师办公用机上网登记和日志留存制度》(见附件5),《上网信息监控巡察制度》(见附件6)、《xx学校校内网络平安管理责任状》(见附件7)《xx学校防雷设施建设实施方案》(见附件8),《xx学校电教设备统计表》(见附件9)等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校内网络随时检查监控的运行机制，有效地保证了校内网络的平安。由于我们学校制定了完备的规章制度，所以在网络及信息平安管理方面做到事事有章可循，到处有法可依，人人有责任、有义务确保校内网络和信息系统的平安，为创建文明和谐的文化和校内文化环境作出了我们努力。三、严格执行备案制度我校已经开通上网服务(接入互联网),并到锦州市学校机房坚持了服务于训练教学的原则，严格管理，完全用于老师和同学学习计算机网络技术和查阅与学习有关的资料，没有消失出租转让等状况。四、加强网络平安技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的：1.安装了天网防火墙，防止病毒、反动不良信息入侵校内网络。2.安装网络版的江民杀毒软件，实施监控网络病毒，发觉问题立刻解决。3.学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备平安、完好。4.准时修补各种软件的补丁。6.对学校重要文件，信息资源做到准时备份。创建系统复原文件。五、加强校内计算机网络平安训练和网管人员队伍建设xx学校是从20xx年9月初接入锦州市训练局城域网的单位，每位领导和老师都有自己的计算机登陆城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导特别重视网络平安训练，每学期开头和结束时都进行网络信息平安训练，促使老师们充分认识到网络信息平安对于保证国家和生活的重要意义。并要求信息技术老师在备课、上课的过程中，有义务向同学渗透计算机网络平安方面的常识，并对全校同学进行计算机网络平安方面的培训。做到校内计算机网络平安工作万无一失。我校网络平安领导小组每学期初将对学校微机房、领导和老师办公用机、各多媒体教室及学校电教室的环境平安、设备平安、信息平安、管理制度落实状况等内容进行一次全面的检查，对存在的问题要准时进行订正，消退依据南信联发[XX]4号文件《关于开展**市电子政务网信息平安与网络管理专项检查的通知》文件精神，我局主动组织落实，仔细对比，对网络平安基础设施建设状况、网络平安防范技术状况及网络信息平安保密管理状况进行了自查，对我局的网络信息平安建设进行了深刻的剖析，一、加强领导，成立了网络与信息平安工作领导小组为进一步加强全局网络信息系统平安管理工作，我局成立了网络与信息系统平安保密工作领导小组，由局长二、我局网络平安现状我局的统计信息自动化建设从一九九七年开头，经过不断进展，渐渐由原来的小型局域网进展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采纳思科7600和3600交换机，数据中心采纳3com4226交换机，汇合层采纳3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可供应150多个有线接入点，目前为止已用法80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办供应，为双百兆光纤；与自治区统计局采纳2兆光纤直联，各县区统计局及三个开发区统计局采纳天融信***虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，***入口总带宽为4兆，然后再连接到我局。横向方面，主动推动市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采纳天融信硬件防火墙对网络进行爱护，采纳伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机爱护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒三、我局网络信息化平安管理为了做好信息化建设，规范统计信息化管理，我局特地制订了《**市统计局信息化规章制度》,对信息化工作管理、内部电脑平安管理、机房管理、机房环境平安管理、计算机及网络设备管理、数据、资料和信息的平安管理、网络平安管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了具体规定，进一步规范了我局信息平安管理工作。针对计算机保密工作，我局制定了《涉密计算机管理制度》,并由计算机用法人员签订了《**市统计局计算机保密工作岗位责任书》,对计算机用法做到"谁用法谁负责';对我局内网产生的数据信息进行严格、规范管理。此外，我局在全局范围内每年都组织相关计算机平安技术培训，计算站的同志还主动参与市信息办及其他计算机平安技术培训，提高了网络维护以及平安防护技能和意识，有力地保障我局统计信息网络正常运行。四、网络平安存在的不足及整改措施遇到恶意攻击、计算机病毒侵袭等突发大事处理不够准时。针对目前我局网络平安方面存在的不足，提出以下1、加强我局计算机操作技术、网络平安技术方面的培训，强化我局计算机操作人员对网络病毒、信息平安的2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。区信息网络平安大检查专项行动实施方案的通知'后，按文件精神立刻落实相关部门进行自查，现将自查状况作如下一、改善领导机构，加强责任落实接到文件通知后，学校立刻召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人(领导小组见附件一)。鱼洞二小网络平安大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组(工作小组见附件一),小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行"谁主管谁负责、谁运行谁负责、谁用法谁负责'的管理原则，保障我校校内网的肯定平安，给全校师生供应一个平安健康的网络用法环境。二、开展平安检查，准时整改隐患1、我校"网络中心、功能室、微机室、教室、办公室'等都建立了用法及平安管理规章制度，且制度都上墙张2、网络中心的平安防护是重中之重，我们分为：物理平安、网络入出口平安、数据平安等。物理平安主要是设施设备的防火防盗、物理损坏等；网络入出口平安是指光纤接入防火墙-路由器-核心交换机及内网访问出去的平安，把握好源头；数据平安是指对校内网的数据备份、对担心全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、平安日志等，便于发觉问题，既时查找。3、对我校几大网站平台的帐户、口令等进行了一次特地的清理检查，对弱口令进行等级加强，并准时将应用软件更新升级，我校是电信光纤专线接入互联网，采纳思科硬件防火墙作为入口的第一道防线，然后是接入路由器，最终接入核心交换机，保证了我校网络接入互联网的几道很重要的过滤。网络中心服务器的杀毒软件是正式版本，能定时进行升级更新，每天对系统进行补丁升级，消退可能存在的一切平安隐患，我校对外的服务器有2台(FTP服务器、WEB服务器),FTP服务器只对外开放端口21,其余端口全部关闭；同样WEB服务器只开放端口80,其余端口全部关闭，在便