學校網路安全自查報告

隨著社會一步步向前發展,報告使用的次數愈發增長,不同的報告內容同樣也是不同的。一聽到寫報告就拖延症懶癌齊復發?以下是小編幫大家整理的學校網路安全自查報告,歡迎閱讀,希望大家能夠喜歡。

學校網路安全自查報告

學校網路安全自查報告 篇1

為貫徹落實《網路安全法》,迎接十九大的勝利召開,根據《區教育局關於開展教育系統網路安全綜合治理活動的通知》檔案精神,我校開展了校園網路安全綜合治理工作。

一、校園網路安全現狀

我校採用“防火牆到中心交換機到匯聚交換機到樓層交換機到桌面裝置”的網路拓撲結構,包含有線網路和無線網路兩個方面,無線網路連線在匯聚交換機。由防火牆控制校園網路出口,保障網路安全。全校上網電腦211臺,無線裝置超過100臺。

二、存在問題

1、聯網裝置數量眾多,管理難度大,沒有做到實名制,存在安全隱患。

2、師生網路安全意識較差,缺少必要的網路安全知識和防護意識,偶發木馬等網路病毒狀況。

3、網路管理及維護人員剛到位,缺乏必要的專業網路管理知識,邊摸索邊實踐,不利於網路安全的及時防範。

三、整改措施

1、成立校園網路安全組織機構

組長:

副組長:

成員:

2、建立健全各項安全管理制度

根據《中華人民共和國計算機資訊系統安全保護條例》、《網路安全法》等制定出適合我校的《網路安全管理辦法》,同時建立了《焦作市龍源湖學校網路安全應急預案》、《校園網日常管理制度》、《網路資訊保安維護制度》等。堅持實施校園網隨時檢查監控執行情況的機制,確保校園網路及資訊保安。

3、規範資訊釋出平臺的安全運營

對於校園各個資訊的釋出平臺如:網站、微信公眾號、辦公郵箱、人人通平臺等,嚴禁使用弱口令等易於破解的密碼。嚴格按照資訊釋出要求執行,明確責任和分工,嚴格執行分級負責多級稽核原則,確保資訊內容的準確性、真實性和嚴肅性;防止單位及個人隱私、敏感資訊的洩露;充分保護智慧財產權,轉發資訊務必檢查連結的合法性、有效性和適用性。

4、提高全體師生的網路安全意識

加強網路管理員的業務能力和專業素養,提升網路安全的預防水平,及時發現並解決校園網存在的安全隱患,定期排查各級網路裝置的`執行狀況,做好記錄,根據預案及時上報。提升全體師生的網路安全意識,普及網路安全知識及防範措施,及時更新所用裝置的網路安全補丁及病毒庫。

四、具體工作

1、召開全體教師網路安全綜合治理大會,佈置網路安全治理工作方案,強化網路安全意識,落實網路安全責任。

2、釋出《關於上報所有網路裝置MAC的通知》,編寫上報教程,收集MAC資料,為加強網路安全的管理措施提供資料支援。

3、各教研組資訊科技管理員部署網路安全設定,合理規範IP地址,做到IP地址與上網終端、使用人員一一對應,登記造冊,堅決杜絕自動獲取IP地址的情況。由防火牆把關所有網路出口,無線網路實行MAC地址繫結策略,只放行本校人員,堅決杜絕非本校人員接入無線校園網。

4、對全體師生培訓網路安全知識及防範方法,切實做好網路安全落實到每一個人。

學校網路安全自查報告 篇2

為了規範校園內計算機資訊網路系統的安全管理工作,保證校園網資訊系統的安全和推動校園精神文明建設,我校成立了校園網路安全組織機構,建立健全了各項安全管理制度,加強了網路安全技術防範工作的力度。下面將詳細情況彙報如下:

一、成立校園網路安全組織機構

組 長:

副組長:

成 員:

陳先鋒

二、建立健全各項安全管理制度

我校根據《中華人民共和國計算機資訊系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》,同時建立了《鹿馬中學校園網路安全應急預案》,《鹿馬中學校園網日常管理制度》,《鹿馬中學網路資訊保安維護制度》等相關制度。除了建立這些規章制度外,我們還堅持了對我校的校園網路隨時檢查監控的執行機制,有效地保證了校園網路的安全。

三、嚴格執行備案制度

學校機房堅持了服務於教育教學的原則,嚴格管理,完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。

四、加強網路安全技術防範措施,實行科學管理

我校的技術防範措施主要從以下幾個方面來做的:

1.安裝了防火牆,防止病毒、不良資訊入侵校園網路、Web伺服器。

2.安裝防毒軟體,實施監控網路病毒,發現問題立即解決。

3.及時修補各種軟體的補丁。

4.對學校重要檔案、資訊資源、網站資料庫做到及時備份,建立系統恢復檔案。

五、加強校園計算機網路安全教育和網管人員隊伍建設

目前,我校每位領導和部分教師都能接入因特網,在查閱資料和進行教學和科研的過程中,我校學校領導重視網路安全教育,使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義,並要求資訊科技教師在備課、上課的過程中,有義務向學生滲透計算機網路安全方面的常識,並對全校學生進行計算機網路安全方面的.培訓,做到校園計算機網路安全工作萬無一失。

六、我校定期進行網路安全的全面檢查

我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。

七、存在問題

我校計算機師資配備較弱,計算機操作技術水平相對較低,還缺乏專業計算機教師;計算機硬體配置陳舊,執行速度慢;在這些方面還有待於今後改善。

學校網路安全自查報告 篇3

教育廳職業教育處:

接到檔案通知後,我校對網路資訊安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由學校資訊中心統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我校網路資訊保安保密工作做得比較紮實,效果也比較好,近年來未發現失洩密問題。近期對我校網路中的安全隱患進行了逐一排查,現將自查情況總結如下:

一、網路資訊保安管理機制和制度建設落實情況

為了維護和規範計算機硬體的使用管理及網路資訊保安,提高計算機硬體的正常使用、網路系統安全性及日常辦公效率,學校網路安全小組成立以由於洪偉主任擔任第一責任人、其它各相關部門參與、資訊保安小組負責具體工作的計算機資訊系統安全保護工作領導小組,統一協調全學校各部門開展學校網路安全管理工作。

為了確保計算機網路安全,實行了網路專管員制度、電腦保安保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度,做到三個確保:

1、系統管理員於每週五定期檢查中心計算機系統,確保無隱患問題;

2、製作安全檢查工作記錄,確保工作落實;

3、定期組織有關人員學習有關網路及資訊保安的知識,提高計算機使用水平,及早防範風險。同時,資訊保安工作領導小組具有暢通的7*24小時聯絡渠道,可以確保能及時發現、處置、上報有害資訊。

二、計算機日常網路及資訊保安管理情況

加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查。網路安全方面。配備了防病毒軟體、對個人使用的計算機都實行密碼登入、對重要計算機資訊儲存備份、對移動儲存裝置嚴格管理、對重要資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。 對接入計算機的.終端採取實名認證制,採取將計算機MAC地址繫結交換機埠的做法,規範全學校的上網行為。

資訊系統安全方面實行嚴格簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;開展經常性安全檢查,主要對作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

網路中心具有不低於60日的系統網路執行日誌和使用者使用日誌。網路中心有防火牆、統一身份認證、網路安全審計、訪問控制等相應的安全保護技術措施。

三、資訊保安技術防護手段建設及硬體裝置使用情況。

加強網路裝置及網站安全防護管理。每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,硬體的執行環境符合要求,網站系統安全有效。

四、加強建設網路與資訊保安通報機制,網站安全維護。

今年以來,切實加強網路資訊安全防範工作,未發生較大的網路及資訊突發事件,網路中心採取了:網站後臺密碼經常性更換、傳檔案提前進行病毒檢測、網站分模組分許可權進行維護、定期進後臺清理垃圾檔案、網站更新由段計算機管理員專人負責等多種措施,確保學校網站的資訊保安。

  臨沂市高階財經學校

  20xx年12月22日

學校網路安全自查報告 篇4

我們校在接到教育局11月13日的[關於開展全市各級各類學校網路安全自查的通知]後,我們學校立即組織學校專業人員及遠端教育技術小組成員聯合對我們學校的網路、硬體、軟體進行全面自查,現將自查結果上報給局直領導。

1、我們學校的'教師機以及遠端接收計算機已安裝正版瑞星防毒軟體,學生機因我們學校進行建教學樓等原因,未進行網路教學(單機或局網,沒有安裝寬頻)所以沒安裝防毒軟體。

2、在遠端接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。

3、在作業系統我們進行安全檢查中和系統自檢中發現有漏洞,系統也自動修復了。

4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現象。

5、在兩臺機器上除系統自帶遊戲外,沒有安裝其它遊戲。

6、我們學校還就校園網路的管理體制和落實情況進行自查,機制完善,執行狀態良好。

以上為我們校對校園網路的自查結果,在管理方面我們還將繼續努力,將校園網路安全工作進行到底,使網路成育人第二課堂,成功的階梯。

學校網路安全自查報告 篇5

為規範校園網路資訊系統的安全管理工作,保證網路資訊系統的安全,我校成立了網路資訊保安組織機構。加強網路安全技術防範工作力度,同時保證網路資訊保安,並推動校園精神文明建設。

具體工作如下:

一、成立校園網路安全組織機構

學校專門成立了“網路資訊保安上報群”。各單位、各部門負責人為本單位、本部門網站安全責任人。資訊員為網路資訊保安工作聯絡人。

二、建立健全各項安全管理制度

學校領導高度重視,落實責任分工,指定專人負責。加強對網站和資訊系統的'安全防護,採取有效措施,降低網路安全事件發生概率,確保工作部署落實到位。

1.加強網路安全工作的組織部署

網路中心設有資訊科,專人專管。責任落實到位,做好網路安全保障工作。

2.按需調整重要時段網路防護策略

重點做好網站基礎防護,對假期期間無業務載入採取必要的網際網路訪問控制措施,保障訪問暢通。

三、加強網路安全技術防範措施,實行科學管理

1.加強值班值守和資訊報送

各部門網站資訊員要及時對本單位、本部門網站資訊保安進行監控,一旦發現問題(異常)及時向網路中心報告,並確保24小時通訊暢通。明確值班值守職責任務,保持通訊暢通。發現重大、緊急網路安全事件按照《資訊科技安全事件報告與處置流程(試行)》要求,第一時間報告省教育廳。從而保障了我校網路資訊保安情況良好。

2.風險防控制:發現問題,三分鐘之內必須斷;半小時之內上報省教育廳;無問題,零報告。

3.加強資訊員隊伍建設 ,規範管理

根據網路資訊工作新形勢、新任務的要求,全體資訊員要進一步提高工作作風,改進工作態度。發揮主觀能動性,紮實工作。全面理順和明確工作職責,互助友好合作,不斷增強凝聚力和工作合力。

四、網路資訊科技防範措施主要從以下幾個方面來做的:

1.上網採取地址轉換機制,外部無法訪問校內網路資源,保證網路安全。

2.安裝邊界防火牆,有效控制外部入侵。

服務安裝web防火牆,保證網站、教務系統安全執行。

4.對學校重要檔案、資訊資源、網站資料庫做到及時備份。

五、存在問題

我校計算機硬體配置陳舊,投入資金少,有待於今後改善。

網路中心加強技術防護,做好伺服器安全漏洞修復工作。及時優化網路,提高網路安全效能。為整個校園網路資訊保安奠定基礎,保證了學校網路安全、穩定、暢通。

學校網路安全自查報告 篇6

學校接到:“重慶市巴南區教育委員會關於轉發巴南區資訊網路安全大檢查專項行動實施方案的通知”後,按檔案精神立即落實相關部門進行自查,現將自查情況作如下報告:

一、充實領導機構,加強責任落實

接到檔案通知後,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網路安全大檢查專項行動由學校統一牽頭,統一指揮,學校資訊中心具體負責落實實施。資訊中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網路使用環境。

二、開展安全檢查,及時整改隱患

1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度,且制度都上牆張貼。

2、網路中心的安全防護是重中之重,我們分為:物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等;網路入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全,把握好源頭;資料安全是指對校園網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度,如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等,便於發現問題,既時查詢。

3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,並及時將應用軟體更新升級,我校是電信光纖專線接入網際網路,採用思科硬體防火牆作為入口的第一道防線,然後是接入路由器,最後接入核心交換機,保證了我校網路接入網際網路的幾道很重要的過濾。網路中心伺服器的防毒軟體是正式版本,能定時進行升級更新,每天對系統進行補丁升級,消除可能存在的一切安全隱患,我校對外的伺服器有2臺(FTP伺服器、WEB伺服器),FTP伺服器只對外開放埠21,其餘埠全部關閉;同樣WEB伺服器只開放埠80,其餘埠全部關閉,在方便師生使用的同時,要保障網路的絕對安全,由於我校領導的高度重視,管理得當,我校從20xx年建立校園網到現在,還沒有任何黑客攻入內網的記錄。

4、強化網路安全管理工作,對所有接入我校核心交換機的計算機裝置進行了全面安全檢查,對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。

5、規範資訊的採集、稽核和釋出流程,嚴格資訊釋出稽核,確保所釋出資訊內容的準確性和真實性。每週定時對我校入口網站的留言簿、二小部落格上的貼子,留言進行稽核,對不健康的資訊進行遮蔽,對於反映情況的問題,備份好資料,及時向學校彙報。

6、本期第三週我校在教職工大會組織老師學習有關資訊網路法律法規,提高老師們合理、正確使用網路資源的意識,養成良好的上網習慣,不做任何與有關資訊網路法律法規相違背的事。

7、嚴格禁止辦公內網電腦直接與網際網路相連,經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊,在國際網際網路上利用電子郵件系統傳遞涉密資訊,在各種論壇、聊天室、部落格等釋出、談論國家祕密資訊以及利用QQ等聊天工具傳遞、談論國家祕密資訊等危害網路資訊保安現象。

三、存在的問題

1、由於我校的網路終端300多個點,管理難度大,學校沒有多餘的`經費來購買正版防毒軟體,現在使用的是偽版的或者免費版本的防毒軟體,這給我們的網路安全帶來了一定的風險。

2、我校的伺服器共有5臺,但我們沒有一套網路管理軟體,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。

3、在學校,網管員不能專職來搞網路管理,一般都還要兼一個人的工作量,所以在網路管理上的精力有限,在網路管理、資源整理,安全日誌記錄上還有待於進一步提高。

總之,在後面的工作中,針對我們的不足及問題,努力整改,在現有的基礎上,盡最大努力把我校網路安全工作做到更好,給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津,謝謝。

學校網路安全自查報告 篇7

一、資訊保安總體情況

(一)成立政府資訊系統安全工作領導小組

我局成立了政府資訊系統安全工作領導小組,以班子成員局長陳竑同志為組長,副局長韋典宣同志為副組長,網路管理人員以及資訊系統使用的相關人員為成員,負責我局政府資訊系統安全工作的統一指揮和組織領導,辦公室設在局資訊化管理部門。安全小組的成立,明確了政府資訊系統安全的主管領導、具體負責管護人員和管理機構。

(二)制定檢查方案,確立檢查範圍

資訊部門制定了詳細的檢查方案,對所要檢查的部門、範圍、具體要求作了部署,具體內容包括:

1、政府資訊系統:檢查南寧市電子政務內網統一工作平臺、南寧市政務資訊報送系統、政民互動綜合服務平臺、網上信訪、南寧市城市管理局政務資訊網站、市委機要網、檔案管理系統。

2、安全規章制度和安全裝置:檢查管理制度是否健全;資訊系統安全防護設施的狀況、防入侵和防病毒情況、人員出入情況;是否與網際網路物理隔離;計算機密碼、口令的保密狀況;計算機軟體、程式等電子檔案和加密狗的保管、使用情況等。

(三)開展安全檢查,及時整改隱患

資訊系統安全檢查具體措施,一是對本單位政務資訊系統的帳戶、口令等進行了一次專門的清理檢查,並及時將軟體更新和升級,消除安全隱患。二是強化網路安全管理工作,對所有接入政府內部網路的計算機裝置進行了全面安全檢查,對發現有作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。三是規範資訊的採集、稽核和釋出流程,嚴格資訊釋出稽核,確保所釋出資訊內容的準確性和真實性。四是嚴格禁止涉密計算機與網際網路相連。

(四)應急響應機制建設情況

1、制定了網路與資訊系統安全應急預案,有效處置我局網路與資訊的安全性與可靠性;

2、對資訊系統資料進行定期備份,不斷地健全的災難備份系統、完善的災難備份恢復計劃,以降低或消除各種災難對正常工作的影響。

(五)資訊科技產品和服務國產化情況

1、終端計算機的保密系統和防火牆、防毒軟體等,皆為國產產品;

2、檔案管理系統、人事管理系統等皆為市政府、市委統一指定產品系統。

(六)完善電腦保安管理制度和系統安全保護策略

完善、整理了各個部門、崗位的電腦保安管理制度、操作規程、崗位要求,如重要崗位不準竄崗、混崗;人走機關等。對每一臺涉密計算機的安全保護策略進行了檢查、發現不規範不安全的地方及時處理解決。

(七)強化操作人員資訊保安管理

我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網路的能力,提高安全防範意識,對每臺入網計算機的`使用者、IP地址進行登記造冊。加強了網路機房安全管理工作。

(八)嚴格落實責任追究制度。嚴厲查處違反資訊保安規定的行為和洩密事故、資訊保安事故,嚴肅追究懲處責任人和有關負責人的責任。

總之,我局對涉及資訊系統方面的規章制度、安全組織及職責、人員管理、體系結構、網路安全、裝置和作業系統安全、應用系統安全、資料安全、物理環境安全、應急響應和災難恢復等環節進行查詢、分析和歸納,對已有的安全管理體系和安全措施進行核實和評價。從自查情況看,我局資訊系統安全狀況總體情況良好,不同型別的網路應用全部實現了物理隔離,多年來未發生過重大資訊系統安全事件。

二、資訊保安檢查發現的主要問題及整改情況

(一)目前存在的問題

1、不少資訊系統使用人員安全意識淡薄,在管理上缺乏主動性和自覺性;

2、網路安全技術管理人員配備較少,資訊系統安全方面可投入的力量有限;

3、規章制度體系初步建立,但還不夠完善,未能覆蓋資訊系統安全的所有方面,制度的完善已列入今後的重點工作;

4、部分資訊系統的資料無可靠備份,出現故障後,會導致系統使用中斷;

5、在裝置和作業系統安全環節,缺乏有效審計手段,無法建立可行的審計策略;

6、防病毒系統更新、升級滯後,整體執行不穩定,資訊系統存在感染計算機病毒的風險隱患。

(二)下一步整改措施

針對以上自查中發現的隱患與不足,為進一步加強資訊系統安全,我局應圍繞資訊系統安全綜合治理的工作目標,重點在完善規章制度、豐富技術手段上下功夫,認真開展整改工作。

1、依據《國家資訊保安技術標準規範》,結合我市資訊系統安全檢查工作目錄,再次檢查規章制度各個環節的安全策略與安全制度,並對其中不完善部分進行了重新修訂與修改;

2、組織系統管理員、網路管理員、資訊系統使用人員等核心技術人員開展多種形式的資訊系統安全知識學習、培訓,進一步強化相關工作人員安全意識的教育工作,加強裝置安全巡檢,防患於未然;

3、修訂《市城管局網路與資訊保安應急預案》,使之適應資訊科技發展的新要求;

4、強化技術A、B角配置,並要求A、B角同時參與技術裝置的檢修與維護;

5、確保客戶端防病毒系統的正確有效,確保安全補丁的及時分發;

6、進一步強化資訊系統客戶端安全監控及授權管理,確保系統安全。

三、對資訊保安檢查工作的意見和建議

(一)加強資訊網路安全技術人員培訓,使安全技術人員及時更新資訊網路安全管理知識,提高相關管理及法律法規等的認識,不斷地加強資訊網路安全管理和技術防範水平。

(二)加大網路安全裝置的投入。

一是要繼續加強對鄉幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。

三是要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。

四是要加大對線路、系統等的及時維護和保養,加大更新力度。

五是要提高安全工作的現代化水平,便於我們進一步加強對計算機資訊系統安全的防範和資訊系統安全工作。

學校網路安全自查報告 篇8

六中學校網站於20xx年xx月重新改版上線,自新網站執行以來,我校對網路資訊安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由學校謝主任統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我校網路資訊保安保密工作做得紮實有效。

一、計算機和網路安全情況

一是網路安全方面。我校配備了防病毒軟體、,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;開展經常性安全檢查,聘請網站製作公司的技術人員,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、U盤、行動硬碟等管理、維修和銷燬工作。

重點抓好“三大安全”排查:

一是硬體安全,包括防雷、防火、防盜和電源連線等;

二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;

三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

二、學校硬體裝置運轉正常。

我校每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

三、嚴格管理、規範裝置維護

我校對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們:

一是堅持“制度管人”。

二是強化資訊保安教育、提高員工計算機技能。

同時在學校開展網路安全知識宣傳,使全體人員意識到了,電腦保安保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的.維護和管理。

四、網站安全及維護

我校對網站安全方面有相關要求:

一是使用專屬許可權密碼鎖登陸後臺;

二是上傳檔案提前進行病素檢測;

三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;

四是網站更新專人負責。

五、安全教育

為保證我校網路安全有效地執行,減少病毒侵入,我校就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

六、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

(一)網站的安全防護裝置還存在不足,只有路由器附帶的防火牆,沒有硬體版防火牆裝置,存在安全隱患。

(二)加強裝置維護,及時更換和維護好故障裝置。

(三)自查中發現個別人員電腦保安意識不強。

在以後的工作中,我們將繼續加強電腦保安意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。