- 相關推薦
學校網絡信息安全報告
隨著個人的文明素養(yǎng)不斷提升，報告與我們的生活緊密相連，報告包含標題、正文、結尾等。那么，報告到底怎么寫才合適呢？下面是小編整理的學校網絡信息安全報告，歡迎大家借鑒與參考，希望對大家有所幫助。
學校網絡信息安全報告 篇1
一、領導重視，責任分明，加強領導
為了認真做好管理工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發(fā)展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協調處理全校有關計算機信息系統(tǒng)安全的重大問題；負責學校計算機信息系統(tǒng)的建設、管理、應用等工作；負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發(fā)生。
二、嚴格執(zhí)行備案制度
我校已經開通上網服務（接入互聯網）。學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的.資料，沒有出現出租轉讓等情況。
今年暑假，學校又自籌資金，購買了上網行為管理路由器。全校所有互聯網入口結點都實行實名認證制度。為全校教師分配了用戶名和密碼，保證一人一號，對號上網。對每個帳號都做了流量控制和行為管理策略。并且對上網內容做了進一步規(guī)范，屏蔽了許多不常用的端口，有效的防范了病毒的入侵。
三、加強網絡安全技術防范措施，實行科學管理
我校的技術防范措施主要從以下幾個方面來做的：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外，還必須遵守機房的各項管理規(guī)定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發(fā)現人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內禁止吸煙，嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網絡狀況，確保計算機和網絡安全運轉。
9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。
�。ǘ┯嬎銠C安全管理制度
1．安裝了天網防火墻，防止病毒、反動不良信息入侵校園網絡。
2．安裝網絡版的“360殺毒軟件”，實施監(jiān)控網絡病毒，發(fā)現問題立即解決。
3．學校網絡建立在教學樓，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。
4．及時修補各種軟件的補丁。
5．對學校重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
�。ㄈ┌踩逃嘤栔贫�
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。
3、校網管中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
四、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
學校網絡信息安全報告 篇2
六中學校網站于20xx年xx月重新改版上線，自新網站運行以來，我校對網絡信息安全系統(tǒng)工作一直十分重視，成立了專門網絡信息安全工作。嚴格落實有關網絡信息安全保密方面發(fā)生，總體上看，我校網絡信息安全保密工作做得扎實有效。
一、計算機和網絡安全情況一是網絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件五層管理，確保涉密計算機不上網，上網計算機不涉密，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好三大安全排查：一是硬件安全，包括防雷、
防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括網站、郵件系統(tǒng)、資源庫管理、軟件管理等。
二、學校硬件設備運轉正常。
我校每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備使用符合國家相關產品質量安全規(guī)定，單位硬件防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現雷擊事故;UPS運轉正常。網站系統(tǒng)安全有效，暫未出現任何安全隱患。
三、嚴格管理、規(guī)范設備維護我校對電腦及其設備實行誰使用、誰管理、誰負責有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作維護和管理。
四、網站安全及維護我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件;四是網站更新專人負責。
五、安全為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統(tǒng)安全計算機方面咨詢，并得到了滿意問題及整改意見
我們在管理過程中發(fā)現了一些管理方面存在安全防護設備還存在不足，只有路由器附帶工作中，我們將繼續(xù)加強計算機安全意識和防范技能訓練，讓員工充分認識到計算機案件網絡安全工作。
學校網絡信息安全報告 篇3
為了規(guī)范校園內計算機信息網絡系統(tǒng)的安全管理工作，保證校園網信息系統(tǒng)的安全和推動校園精神文明建設，我校成立了校園網絡安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下：
一、成立校園網絡安全組織機構
組 長：
副組長：
成 員：
二、建立健全各項安全管理制度
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《鹿馬中學校園網絡安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規(guī)章制度外，我們還堅持了對我校的校園網絡隨時檢查監(jiān)控的運行機制，有效地保證了校園網絡的安全。
三、嚴格執(zhí)行備案制度
學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的`資料，沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施，實行科學管理
我校的技術防范措施主要從以下幾個方面來做的：
1.安裝了防火墻，防止病毒、不良信息入侵校園網絡、web服務器。
2.安裝殺毒軟件，實施監(jiān)控網絡病毒，發(fā)現問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網站數據庫做到及時備份，創(chuàng)建系統(tǒng)恢復文件。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
目前，我校每位領導和部分教師都能接入因特網，在查閱資料和進行教學和科研的過程中，我校學校領導重視網絡安全教育，使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義，并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓，做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
七、存在問題
我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業(yè)計算機教師;計算機硬件配置陳舊，運行速度慢;在這些方面還有待于今后改善。
學校網絡信息安全報告 篇4
一、充實領導機構，加強責任落實
接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統(tǒng)一牽頭，統(tǒng)一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環(huán)境。
二、開展安全檢查，及時整改隱患
1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。
2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的`管理制度，如網絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等，便于發(fā)現問題，既時查找。
3、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。
4、規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內容的準確性和真實性。每周定時對我校門戶網站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數據，及時向學校匯報。
5、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規(guī)，提高老師們合理、正確使用網絡資源的意識，養(yǎng)成良好的上網習慣，不做任何與有關信息網絡法律法規(guī)相違背的事。
6、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點，管理難度大，學校沒有多余的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環(huán)境。
學校網絡信息安全報告 篇5
一、計算機涉密信息管理情況
今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好
我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產品質量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現雷擊事故；UPS運轉正常。網站系統(tǒng)安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網絡系統(tǒng)的組成結構及其配置合理，并符合有關的安全規(guī)定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規(guī)范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的.管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。 網絡信息安全自查報告（二）
根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統(tǒng)全面排查并填記有關報表、建檔留存。
2、信息安全檢查小組對照網絡與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。
二、網絡與信息安全工作情況
1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。
2）研究制定自查實施方案，根據系統(tǒng)所承擔的業(yè)務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)進行全面的梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)的基本情況進行逐項排查。
1）系統(tǒng)安全基本情況自查
客票發(fā)售與預訂系統(tǒng)為實時性系統(tǒng)，對車站主要業(yè)務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統(tǒng)均采用windows操作系統(tǒng)，災備情況為系統(tǒng)級災備，該系統(tǒng)不與互聯網連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務系統(tǒng)為實時性系統(tǒng)，對車站主要業(yè)務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統(tǒng)采用linix操作系統(tǒng)，數據庫采用SQLServer，災備情況為數據災備，該系統(tǒng)不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。 運行維護管理方面，建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網絡與信息安全培訓情況
三、自查發(fā)現的主要問題和面臨的威脅分析
四、改進措施
學校網絡信息安全報告 篇6
一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導小組，領導小組成員結構：
組長：XXX（校長）
副組長：XXX（副校長）、XXX（工會主席）
成員：
譚春花（主管學校信息化；負責辦公用計算機的安全防范、檢查等工作）
梁偉（負責學校機房的安全技術、防范、檢查和登記工作）
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規(guī)定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規(guī)制定出了適合我校的《網絡安全管理辦法》，同時建立了《校園網絡安全管理暫行條例》，《校園網安全管理責任制》，《計算機使用制度》、《網絡安全管理責任狀》等相關制度，有效地保證了校園網絡的安全。由于我們學校制定了完備的規(guī)章制度，所以在網絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網絡和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度
我校已經通過電信、移動兩個斷開接入互聯網），學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。同時在20xx年9月由豐都縣公安局安裝了網絡信息安全設備，施行了實名制上網，固定IP地址，有效防范網絡信息安全。
四、加強網絡安全技術防范措施，實行科學管理
我校的技術防范措施主要從以下幾個方面來做的：
1．安裝了360安全衛(wèi)士，防止病毒、反動不良信息入侵。
2．安裝網絡版的`360殺毒軟件，實施監(jiān)控網絡病毒，發(fā)現問題立即解決。 3．學校網絡與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。
4．及時修補各種軟件的補丁。
5、在20xx年9月由豐都縣公安局指導下安裝了網絡信息安全設備，實現了實名制上網，固定一對一IP地址，有效防范網絡信息安全。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
我校學校領導非常重視網絡安全教育，每學期開始和結束時都進行網絡信息安全教育，促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
學校網絡信息安全報告 篇7
一、信息安全總體情況
(一)成立政府信息系統(tǒng)安全工作領導小組
我局成立了政府信息系統(tǒng)安全工作領導小組，以班子成員局長陳竑同志為組長，副局長韋典宣同志為副組長，網絡管理人員以及信息系統(tǒng)使用的相關人員為成員，負責我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領導，辦公室設在局信息化管理部門。安全小組的成立，明確了政府信息系統(tǒng)安全的主管領導、具體負責管護人員和管理機構。
(二)制定檢查方案，確立檢查范圍
信息部門制定了詳細的檢查方案，對所要檢查的部門、范圍、具體要求作了部署，具體內容包括：
1、政府信息系統(tǒng)：檢查南寧市電子政務內網統(tǒng)一工作平臺、南寧市政務信息報送系統(tǒng)、政民互動綜合服務平臺、網上信訪、南寧市城市管理局政務信息網站、市委機要網、檔案管理系統(tǒng)。
2、安全規(guī)章制度和安全設備：檢查管理制度是否健全;信息系統(tǒng)安全防護設施的狀況、防入侵和防病毒情況、人員出入情況;是否與互聯網物理隔離;計算機密碼、口令的保密狀況;計算機軟件、程序等電子文件和加密狗的保管、使用情況等。
(三)開展安全檢查，及時整改隱患
信息系統(tǒng)安全檢查具體措施，一是對本單位政務信息系統(tǒng)的帳戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和升級，消除安全隱患。二是強化網絡安全管理工作，對所有接入政府內部網絡的計算機設備進行了全面安全檢查，對發(fā)現有操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。三是規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內容的準確性和真實性。四是嚴格禁止涉密計算機與互聯網相連。
(四)應急響應機制建設情況
1、制定了網絡與信息系統(tǒng)安全應急預案，有效處置我局網絡與信息的安全性與可靠性;
2、對信息系統(tǒng)數據進行定期備份，不斷地健全的災難備份系統(tǒng)、完善的災難備份恢復計劃，以降低或消除各種災難對正常工作的影響。
(五)信息技術產品和服務國產化情況
1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產產品;
2、檔案管理系統(tǒng)、人事管理系統(tǒng)等皆為市政府、市委統(tǒng)一指定產品系統(tǒng)。
(六)完善計算機安全管理制度和系統(tǒng)安全保護策略
完善、整理了各個部門、崗位的計算機安全管理制度、操作規(guī)程、崗位要求，如重要崗位不準竄崗、混崗;人走機關等。對每一臺涉密計算機的安全保護策略進行了檢查、發(fā)現不規(guī)范不安全的地方及時處理解決。
(七)強化操作人員信息安全管理
我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的能力，提高安全防范意識，對每臺入網計算機的使用者、ip地址進行登記造冊。加強了網絡機房安全管理工作。
(八)嚴格落實責任追究制度。嚴厲查處違反信息安全規(guī)定的行為和泄密事故、信息安全事故，嚴肅追究懲處責任人和有關負責人的.責任。
總之，我局對涉及信息系統(tǒng)方面的規(guī)章制度、安全組織及職責、人員管理、體系結構、網絡安全、設備和操作系統(tǒng)安全、應用系統(tǒng)安全、數據安全、物理環(huán)境安全、應急響應和災難恢復等環(huán)節(jié)進行查找、分析和歸納，對已有的安全管理體系和安全措施進行核實和評價。從自查情況看，我局信息系統(tǒng)安全狀況總體情況良好，不同類型的網路應用全部實現了物理隔離，多年來未發(fā)生過重大信息系統(tǒng)安全事件。
二、信息安全檢查發(fā)現的主要問題及整改情況
(一)目前存在的問題
1、不少信息系統(tǒng)使用人員安全意識淡薄，在管理上缺乏主動性和自覺性;
2、網絡安全技術管理人員配備較少，信息系統(tǒng)安全方面可投入的力量有限;
3、規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面，制度的完善已列入今后的重點工作;
4、部分信息系統(tǒng)的數據無可靠備份，出現故障后，會導致系統(tǒng)使用中斷;
5、在設備和操作系統(tǒng)安全環(huán)節(jié)，缺乏有效審計手段，無法建立可行的審計策略;
6、防病毒系統(tǒng)更新、升級滯后，整體運行不穩(wěn)定，信息系統(tǒng)存在感染計算機病毒的風險隱患。
(二)下一步整改措施
針對以上自查中發(fā)現的隱患與不足，為進一步加強信息系統(tǒng)安全，我局應圍繞信息系統(tǒng)安全綜合治理的工作目標，重點在完善規(guī)章制度、豐富技術手段上下功夫，認真開展整改工作。
1、依據《國家信息安全技術標準規(guī)范》，結合我市信息系統(tǒng)安全檢查工作目錄，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改;
2、組織系統(tǒng)管理員、網絡管理員、信息系統(tǒng)使用人員等核心技術人員開展多種形式的信息系統(tǒng)安全知識學習、培訓，進一步強化相關工作人員安全意識的教育工作，加強設備安全巡檢，防患于未然;
3、修訂《市城管局網絡與信息安全應急預案》，使之適應信息技術發(fā)展的新要求;
4、強化技術a、b角配置，并要求a、b角同時參與技術設備的檢修與維護;
5、確�？蛻舳朔啦《鞠到y(tǒng)的正確有效，確保安全補丁的及時分發(fā);
6、進一步強化信息系統(tǒng)客戶端安全監(jiān)控及授權管理，確保系統(tǒng)安全。
三、對信息安全檢查工作的意見和建議
(一)加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規(guī)等的認識，不斷地加強信息網絡安全管理和技術防范水平。
(二)加大網絡安全設備的投入。
一是要繼續(xù)加強對鄉(xiāng)干部的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力度。
五是要提高安全工作的現代化水平，便于我們進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。