- 相關(guān)推薦
網(wǎng)絡(luò )安全自查自評報告(精選17篇)
難忘的工作生活已經(jīng)告一段落了,回想這段時(shí)間以來(lái)的工作詳情,有收獲也有不足,是時(shí)候好好地記錄在自查報告中。是不是無(wú)從下筆、沒(méi)有頭緒?以下是小編為大家收集的網(wǎng)絡(luò )安全自查自評報告,僅供參考,希望能夠幫助到大家。
網(wǎng)絡(luò )安全自查自評報告 1
根據上級文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò )清理檢查工作的通知》,我鎮積極組織落實(shí),對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理等情況進(jìn)行了自查,對我鎮的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析,現將自查情況報告如下:
一、成立領(lǐng)導小組
為進(jìn)一步加強我鎮網(wǎng)絡(luò )清理工作,我鎮成立了網(wǎng)絡(luò )清理工作領(lǐng)導小組,由鎮長(cháng)任組長(cháng),分管副鎮長(cháng)任副組長(cháng),下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡(luò )清理工作順利實(shí)施。
二、我鎮網(wǎng)絡(luò )安全現狀
我鎮的政府信息化建設從開(kāi)始到現在,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的沒(méi)有太高安全標準的網(wǎng)絡(luò )升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網(wǎng)絡(luò )進(jìn)行保護及病毒防治。
三、我鎮網(wǎng)絡(luò )安全管理
為了做好信息化建設,規范政府信息化管理,我鎮專(zhuān)門(mén)制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動(dòng)存儲介質(zhì)保密管理制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理等各方面都作了詳細規定,進(jìn)一步規范了我鎮信息安全管理工作。
我鎮定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”,尚未發(fā)現涉及到安全保密內容的信息;對我鎮產(chǎn)生的`數據信息進(jìn)行嚴格、規范管理,并及時(shí)存檔備份;此外,我鎮在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓,并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前,我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):
1、進(jìn)一步加強我鎮網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化我鎮計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識,做到早發(fā)現,早報告、早處理。
2、加強我鎮干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習,不斷提高干部計算機技術(shù)水平。
3、加強設備維護,及時(shí)更換和維護好故障設備,以免出現重大安全隱患,為我鎮網(wǎng)絡(luò )的穩定運行提供硬件保障。
五、對網(wǎng)絡(luò )清理檢查工作的意見(jiàn)和建議
隨著(zhù)信息化水平不斷提高,人們對網(wǎng)絡(luò )信息依賴(lài)也越來(lái)越大,保障網(wǎng)絡(luò )與信息安全,維護國家安全和社會(huì )穩定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮網(wǎng)絡(luò )信息方面專(zhuān)業(yè)人才不足,對信息安全技術(shù)了解還不夠,希望上級部門(mén)能加強相關(guān)知識的培訓與演練,以提高我們的防范能力。
網(wǎng)絡(luò )安全自查自評報告 2
接縣教育局及我鎮中心學(xué)校的通知,我校領(lǐng)導十分重視,迅速按《鎮雄縣教育局關(guān)于加強網(wǎng)絡(luò )信息安全的通知》對我校教育信息、遠程教育項目設施進(jìn)行安全檢查,從校長(cháng)到分管領(lǐng)導團結協(xié)作,把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來(lái)抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作,保證系統的安全,我校成立了安全組織機構,健全了各項安全管理制度,嚴格了備案制度,強化各項電教設備的使用管理,營(yíng)造出了一個(gè)安全使用遠程教育項目設施的校園環(huán)境。下面將自查報告狀況匯報如下:
一、加強領(lǐng)導,成立了網(wǎng)絡(luò )、信息安全工作領(lǐng)導小組,做到分工明確,職責到人。
為進(jìn)一步加強我校遠程教育項目設施的管理工作,我校成立由校長(cháng)領(lǐng)導負責的、專(zhuān)業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組和工作小組,成員名單如下:
組長(cháng):校長(cháng)
副組長(cháng):副校長(cháng)、學(xué)校電教管理員
成員:各班班主任
分工與各自的職責如下:校長(cháng)長(cháng)為我校遠程教育項目設施安全工作第一職責人,全面負責遠程教育項目設施的信息安全管理工作。學(xué)校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務(wù),上級教育主管部門(mén)發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
二、進(jìn)一步完善學(xué)校信息安全制度,確保遠程教育項目設施工作有章可循,健全各項安全管理制度。
我校遠程教育項目設施的服務(wù)對象主要是校內的教師、學(xué)生。為保證學(xué)校計算機局域網(wǎng)網(wǎng)絡(luò )的正常運行與健康發(fā)展,加強對計算機的管理,規范學(xué)校教師、學(xué)生使用行為,我校根據上級部門(mén)的有關(guān)規定,制定出了適合我校的《AA中學(xué)遠程教育設施安全管理辦法》,同時(shí)建立了《AA中學(xué)計算機教室和教師辦公用機上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規章制度外,我們還堅持了對我校的遠程教育項目設施隨時(shí)檢查監控的運行機制,有效地保證了遠程教育項目設施的安全。
由于我們學(xué)校領(lǐng)導、師生的共同努力,在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循,處處有法可依,人人有職責、有義務(wù)確保校園信息的安全,為建立禮貌和諧的.社會(huì )文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)(一臺),上網(wǎng)電腦堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料,為學(xué)校辦公、普九及普九宣傳帶給了有力的保證。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施,實(shí)行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:
1、安裝網(wǎng)絡(luò )版的瑞星殺毒軟件和其它殺毒軟件,實(shí)時(shí)監控網(wǎng)絡(luò )病毒,發(fā)現問(wèn)題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針,計算機所在部門(mén)加固門(mén)窗,掛好窗簾,定時(shí)打掃,做到設備防雷,防盜,防曬、防塵,保證設備安全、完好。
3、及時(shí)對各種軟件的補丁進(jìn)行修補。
4、對學(xué)校重要文件,信息資源做到及時(shí)備份。建立系統恢復文件。
5、經(jīng)常進(jìn)行遠程教育項目設備維修,并作好記錄。
6、每一天接收遠程IP教育資源,使之服務(wù)于教育教學(xué)。
7、加強我校教師業(yè)務(wù)培訓,加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設,充分利用好遠程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”,使我校網(wǎng)絡(luò )資源健康、禮貌。
8、要求信息技術(shù)教師在備課、上課的過(guò)程中,向學(xué)生滲透計算機安全方面的常識。
四、定期進(jìn)行網(wǎng)絡(luò )、信息安全的全面檢查
我校網(wǎng)絡(luò )、信息安全領(lǐng)導小組每季度都對學(xué)校遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)狀況等資料進(jìn)行一次全面的檢查和考核,對存在的問(wèn)題及時(shí)進(jìn)行糾正,發(fā)現問(wèn)題,分析問(wèn)題,解決問(wèn)題,消除安全隱患,同時(shí)將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地持續良好運行,為我鎮教育的發(fā)展注入新鮮的血液。
網(wǎng)絡(luò )安全自查自評報告 3
學(xué)校接到:重慶市巴南區教育委員會(huì )關(guān)于轉發(fā)巴南區信息網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)實(shí)施方案的通知后,按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查,現將自查情況作如下報告:
一、充實(shí)領(lǐng)導機構,加強責任落實(shí)
接到文件通知后,學(xué)校立即召開(kāi)行政辦公會(huì )議,進(jìn)一步落實(shí)
領(lǐng)導小組及工作組,落實(shí)分工與責任人。魚(yú)洞二小網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)由學(xué)校統一牽頭,統一指揮,學(xué)校信息中心具體負責落實(shí)實(shí)施。信息中心設立工作小組,小組成員及各自分工落實(shí)管理、維護、檢查信及培訓,層層落實(shí),并堅決執行誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )使用環(huán)境。
二、開(kāi)展安全檢查,及時(shí)整改隱患
1、我校網(wǎng)絡(luò )中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò )中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡(luò )入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理?yè)p壞等;網(wǎng)絡(luò )入出口安全是指光纖接入防火墻-路由器-核心交換機及內網(wǎng)訪(fǎng)問(wèn)出去的安全,把握好源頭;數據安全是指對校園網(wǎng)的數據備份、對不安全的信息進(jìn)行處理上報、對信息的過(guò)渡等。信息中心有獨立的管理制度,如網(wǎng)絡(luò )更新登記、服務(wù)器資源、硬盤(pán)分布統計資料、安全日志等,便于發(fā)現問(wèn)題,既時(shí)查找。
3、對我校幾大網(wǎng)站平臺的.帳戶(hù)、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查,對弱口令進(jìn)行等級加強,并及時(shí)將應用軟件更新升級,我校是電信光纖專(zhuān)線(xiàn)接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線(xiàn),然后是接入路由器,最后接入核心交換機,保證了我校網(wǎng)絡(luò )接入互聯(lián)網(wǎng)的幾道很重要的過(guò)濾。網(wǎng)絡(luò )中心服務(wù)器的殺毒軟件是正式版本,能定時(shí)進(jìn)行升級更新,每天對系統進(jìn)行補丁升級,消除可能存在的一切安全隱患,我校對外的服務(wù)器有2臺(FTP服務(wù)器、WEB服務(wù)器),FTP服務(wù)器只對外開(kāi)放端口21,其余端口全部關(guān)閉;同樣WEB服務(wù)器只開(kāi)放端口80,其余端口全部關(guān)閉,在方便師生使用的同時(shí),要保障網(wǎng)絡(luò )的絕對安全,由于我校領(lǐng)導的高度重視,管理得當,我校從20xx年建立校園網(wǎng)到現在,還沒(méi)有任何黑客攻入內網(wǎng)的記錄。
4、強化網(wǎng)絡(luò )安全管理工作,對所有接入我校核心交換機的計算機設備進(jìn)行了全面安全檢查,對操作系統存在、防毒軟件配置不到位的計算機進(jìn)行全面升級,確保網(wǎng)絡(luò )安全。
5、規范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實(shí)性。每周定時(shí)對我校門(mén)戶(hù)網(wǎng)站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對不健康的信息進(jìn)行屏蔽,對于反映情況的問(wèn)題,備份好數據,及時(shí)向學(xué)校匯報。
6、本期第三周我校在教職工大會(huì )組織老師學(xué)習有關(guān)信息網(wǎng)絡(luò )法律法規,提高老師們合理、正確使用網(wǎng)絡(luò )資源的意識,養成良好的上網(wǎng)習慣,不做任何與有關(guān)信息網(wǎng)絡(luò )法律法規相違背的事。
7、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息,在各種聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò )信息安全現象。
三、存在的問(wèn)題
1、由于我校的網(wǎng)絡(luò )終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒(méi)有多余的經(jīng)費來(lái)購買(mǎi)正版殺毒軟件,現在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡(luò )安全帶來(lái)了一定的風(fēng)險。
2、我校的服務(wù)器共有5臺,但我們沒(méi)有一套網(wǎng)絡(luò )管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補丁升級的時(shí)候,這難免也存在一定的安全風(fēng)險。
3、在學(xué)校,網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò )管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò )管理上的精力有限,在網(wǎng)絡(luò )管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。
總之,在后面的工作中,針對我們的不足及問(wèn)題,努力整改,在現有的基礎上,盡最大努力把我校網(wǎng)絡(luò )安全工作做到更好,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點(diǎn)迷津,謝謝。
網(wǎng)絡(luò )安全自查自評報告 4
根據縣委辦關(guān)于開(kāi)展網(wǎng)絡(luò )信息安全考核的通知精神,我鎮積極組織落實(shí),對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查,對我鎮的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析,現將自查情況報告如下:
一、成立領(lǐng)導小組
為進(jìn)一步加強網(wǎng)絡(luò )信息系統安全管理工作,我鎮成立了網(wǎng)絡(luò )信息工作領(lǐng)導小組,由鎮長(cháng)任組長(cháng),分管副書(shū)記任常務(wù)副組長(cháng),下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡(luò )信息安全工作順利實(shí)施。
二、我鎮網(wǎng)絡(luò )安全現狀
我鎮的政府信息化建設從20xx年開(kāi)始,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡(luò )。目前我鎮共有電腦29臺,采用防火墻對網(wǎng)絡(luò )進(jìn)行保護,均安裝了殺毒軟件對全鎮計算機進(jìn)行病毒防治。
三、我鎮網(wǎng)絡(luò )安全管理
為了做好信息化建設,規范政府信息化管理,我鎮專(zhuān)門(mén)制訂了《xxxx鎮網(wǎng)絡(luò )安全管理制度》、《xxxx鎮網(wǎng)絡(luò )信息安全保障工作方案》、《xxxx鎮病毒檢測和網(wǎng)絡(luò )安全漏洞檢測制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定,進(jìn)一步規范了我鎮信息安全管理工作。
針對計算機保密工作,我鎮制定了《xxxx鎮信息發(fā)布審核、登記制度》、《xxxx鎮突發(fā)信息網(wǎng)絡(luò )事件應急預案》等相關(guān)制度,通過(guò)定期對網(wǎng)站上的所有信息進(jìn)行整理,未發(fā)現涉及到安全保密內容的信息;與網(wǎng)絡(luò )安全小組成員簽訂了《xxxx鎮20xx年網(wǎng)絡(luò )信息安全管理責任書(shū)》,確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”;對我鎮內網(wǎng)產(chǎn)生的數據信息進(jìn)行嚴格、規范管理,并及時(shí)存檔備份;此外,我鎮在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓,并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前,我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是對移動(dòng)存儲介質(zhì)的使用管理還不夠規范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):
1、進(jìn)一步加強我鎮網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化我鎮計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識,做到早發(fā)現,早報告、早處理。
2、加強我鎮干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習,不斷提高干部計算機技術(shù)水平。
3、進(jìn)一步加強對各部門(mén)移動(dòng)存儲介質(zhì)的管理,要求個(gè)人移動(dòng)存儲介質(zhì)與部門(mén)移動(dòng)存儲介質(zhì)分開(kāi),部門(mén)移動(dòng)存儲介質(zhì)作為保存部門(mén)重要工作材料和內部辦公使用,不得將個(gè)人移動(dòng)存儲介質(zhì)與部門(mén)移動(dòng)存儲介質(zhì)混用。
4、加強設備維護,及時(shí)更換和維護好故障設備,以免出現重大安全隱患,為我鎮網(wǎng)絡(luò )的`穩定運行提供硬件保障。
五、對信息安全檢查工作的意見(jiàn)和建議
隨著(zhù)信息化水平不斷提高,人們對網(wǎng)絡(luò )信息依賴(lài)也越來(lái)越大,保障網(wǎng)絡(luò )與信息安全,維護國家安全和社會(huì )穩定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮網(wǎng)絡(luò )信息方面專(zhuān)業(yè)人才不足,對信息安全技術(shù)了解還不夠,在其他兄弟鄉鎮或多或少存在類(lèi)似情況,希望縣委辦及有關(guān)方面加強相關(guān)知識的培訓與演練,以提高我們的防范能力。
網(wǎng)絡(luò )安全自查自評報告 5
為認真貫徹落實(shí)省、市有關(guān)文件精神,切實(shí)加強校園網(wǎng)絡(luò )信息安全保密,維護校園網(wǎng)絡(luò )運行穩定,創(chuàng )造良好穩定的社會(huì )和網(wǎng)絡(luò )環(huán)境,近期,在學(xué)校領(lǐng)導的帶領(lǐng)下,對我校校園網(wǎng)絡(luò )進(jìn)行了網(wǎng)絡(luò )信息安全保密自查,現將校園網(wǎng)絡(luò )信息安全保密自查工作情況報告如下:
一、加強領(lǐng)導,落實(shí)責任
校領(lǐng)導歷來(lái)非常重視校園網(wǎng)絡(luò )信息安全保密管理、上網(wǎng)信息審核等工作,嚴格制定了學(xué)校校園網(wǎng)絡(luò )系列管理制度,促進(jìn)了學(xué)校網(wǎng)絡(luò )的建設和信息安全保密管理,營(yíng)造了文明、健康的校園網(wǎng)絡(luò )環(huán)境。為加強校園網(wǎng)管理,確保校園網(wǎng)高效運行、理順信息安全管理、規范信息化建設,成立了以校長(cháng)為組長(cháng)的“校園網(wǎng)信息安全保密管理領(lǐng)導小組”。隨著(zhù)學(xué)校信息化投入的不斷加大,學(xué)校更加注重加強網(wǎng)絡(luò )安全保密管理以及組織機構的'完善,做到分工明確,責任具體到人,落實(shí)了網(wǎng)絡(luò )管理相關(guān)制度,有專(zhuān)職技術(shù)人員實(shí)施網(wǎng)絡(luò )的規劃建設、安全管理、維修維護、信息發(fā)布等具體工作,對網(wǎng)絡(luò )往來(lái)信息進(jìn)行過(guò)濾、篩選,有效杜絕了不良信息的侵入及信息泄密。
二、完善制度, 規范管理
為保證校園網(wǎng)絡(luò )的正常運行與健康發(fā)展,加強對校園網(wǎng)的管理,規范網(wǎng)絡(luò )使用行為,保證網(wǎng)絡(luò )安全保密等工作,由分管校長(cháng)主抓,定期召開(kāi)網(wǎng)絡(luò )安全保密工作會(huì )議,學(xué)習貫徹落實(shí)中央省市網(wǎng)絡(luò )安全保密相關(guān)文件。切實(shí)完善管理制度,規范網(wǎng)絡(luò )管理,學(xué)校領(lǐng)導根據省市縣領(lǐng)導部門(mén)的相關(guān)文件要求,制定和完善了《第二實(shí)驗小學(xué)網(wǎng)絡(luò )安全保密管理制度》、《第二實(shí)驗小學(xué)校園網(wǎng)信息發(fā)布制度》、《政府信息公開(kāi)保密管理制度》、《校園網(wǎng)安全應急處置工作預案》等一系列網(wǎng)絡(luò )安全管理相關(guān)制度、措施,確保校園網(wǎng)絡(luò )安全。
三、健全臺帳,及時(shí)記錄
網(wǎng)管中心建立信息發(fā)布臺帳,實(shí)行專(zhuān)人負責校園網(wǎng)信息的發(fā)布和網(wǎng)站信息的定期維護和更新,網(wǎng)管人員及時(shí)審核,確保信息不泄密,涉密信息不上網(wǎng)。
網(wǎng)絡(luò )安全自查自評報告 6
根據山東省教育廳《關(guān)于開(kāi)展教育行業(yè)信息系統(網(wǎng)站)安全檢查工作的通知》精神,我園對網(wǎng)絡(luò )信息安全系統(網(wǎng)站)工作一直十分重視,成立了專(zhuān)門(mén)的領(lǐng)導小組,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由幼兒園信息部統一管理,各有關(guān)部門(mén)負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,F將我園信息系統中的安全隱患進(jìn)行了逐一排查,現將自查情況總結如下:
一、網(wǎng)絡(luò )信息安全管理機制和制度建設落實(shí)情況
為了維護和規范計算機硬件的使用管理及網(wǎng)絡(luò )信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò )系統安全性及日常辦公效率,幼兒園成立以王旭園長(cháng)擔任第一責任人、其它各相關(guān)部門(mén)參與、信息部負責具體工作的信息系統安全保護工作領(lǐng)導小組,統一協(xié)調全園各部門(mén)開(kāi)展幼兒園網(wǎng)絡(luò )安全管理工作。
為了確保計算機網(wǎng)絡(luò )、網(wǎng)站安全,實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等保障制度。同時(shí)結合自身情況制定計算機系統安全自查工作制度,做到兩個(gè)確保:
1、系統管理員于每周五定期檢查計算機系統,確保無(wú)隱患問(wèn)題;
2、定期組織有關(guān)人員學(xué)習有關(guān)網(wǎng)絡(luò )及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時(shí),信息安全工作領(lǐng)導小組做到信息暢通,確保能及時(shí)發(fā)現、處置、上報有害信息。
二、計算機日常網(wǎng)絡(luò )及信息安全管理情況
加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查。網(wǎng)絡(luò )安全方面,每一臺計算機安裝了防病毒軟件、對個(gè)人使用的計算機都實(shí)行密碼登錄、對重要計算機信息存儲備份、對移動(dòng)存儲設備嚴格管理、對重要數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
對接入計算機的終端采取實(shí)名認證制,采取將計算機MAC地址綁定IP地址的`做法,規范全園的上網(wǎng)行為。同時(shí)無(wú)線(xiàn)網(wǎng)絡(luò )終端設備通過(guò)網(wǎng)絡(luò )管理平臺能對終端設備進(jìn)行跟蹤和監控實(shí)現對無(wú)線(xiàn)網(wǎng)絡(luò )設備的后臺管理。
信息系統安全方面實(shí)行嚴格管理。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)部門(mén)主任審查同意后方可上傳;開(kāi)展經(jīng)常性安全檢查,主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
網(wǎng)絡(luò )中心有防火墻、統一身份認證、網(wǎng)絡(luò )安全審計、訪(fǎng)問(wèn)控制等相應的安全保護技術(shù)措施。
三、信息安全技術(shù)防護手段建設及硬件設備使用情況。
加強網(wǎng)絡(luò )設備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,硬件的運行環(huán)境符合要求,網(wǎng)站系統安全有效。
四、加強建設網(wǎng)絡(luò )與信息安全通報機制,網(wǎng)站安全維護。
幼兒園切實(shí)加強網(wǎng)絡(luò )信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò )及信息突發(fā)事件,網(wǎng)絡(luò )中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進(jìn)行病毒檢測、網(wǎng)站分模塊分權限進(jìn)行維護、定期進(jìn)后臺清理垃圾文件、網(wǎng)站更新由計算機管理員專(zhuān)人負責等多種措施,確保幼兒園網(wǎng)站的信息安全。
網(wǎng)絡(luò )安全自查自評報告 7
按照《xx縣信息化工作領(lǐng)導小組辦公室關(guān)于開(kāi)展20xx年全縣網(wǎng)絡(luò )與信息系統安全檢查工作的通知》文件要求,我單位高度重視,立即組織開(kāi)展全鎮范圍內的網(wǎng)絡(luò )與信息系統安全工作,F將自查情況匯報如下:
一、網(wǎng)絡(luò )與信息系統安全組織管理工作
1、我單位高度重視網(wǎng)絡(luò )與信息系統安全工作,在黨委擴大會(huì )議上專(zhuān)門(mén)研究部署了此項工作,并成立了信息化與網(wǎng)絡(luò )安全工作領(lǐng)導小組,明確了鎮辦公室為信息化與網(wǎng)絡(luò )安全工作辦公室,確定了一名網(wǎng)絡(luò )與信息系統安全工作管理員,負責日常管理工作。
2、制定下發(fā)了《xxx人民政府關(guān)于加強信息網(wǎng)絡(luò )安全保障工作的意見(jiàn)》,要求各科室、各部門(mén)認真組織學(xué)習,充分認識網(wǎng)絡(luò )和信息安全工作的重要性,能夠按照各項規定正確使用網(wǎng)絡(luò )和各類(lèi)信息系統,確保我鎮網(wǎng)絡(luò )與信息系統的安全。
二、網(wǎng)絡(luò )與信息系統安全日常管理工作
結合我鎮實(shí)際,在日常管理工作中,與各科室、部門(mén)簽訂網(wǎng)絡(luò )和信息安全工作責任書(shū),并要求各科室、各部門(mén)嚴格按照以下規定執行,確保網(wǎng)絡(luò )和信息系統的安全。
1、計算機必須設置系統啟動(dòng)密碼,密碼嚴禁外泄,避免外部人員登錄對本單位計算機網(wǎng)絡(luò )進(jìn)行攻擊。
2、辦公計算機在使用過(guò)程中,要定期進(jìn)行系統備份,以提高突發(fā)事件發(fā)生時(shí)的應對能力。
3、不得隨意接入網(wǎng)絡(luò )設備,避免因擅自接入影響網(wǎng)絡(luò )和信息系統的正常運行,確因工作需要接入網(wǎng)絡(luò )設備,必須經(jīng)信息化與網(wǎng)絡(luò )安全工作辦公室允許方可接入。對于移動(dòng)存儲設備,不得與涉密計算機及政務(wù)專(zhuān)網(wǎng)以外計算機共用。
4、所有計算機必須安裝防火墻,定期查殺網(wǎng)絡(luò )病毒,移動(dòng)存儲設備在接入計算機使用前,必須進(jìn)行殺毒。
5、嚴格信息系統文件的收發(fā),完善清點(diǎn)、修理、編號、簽收制度。
三、網(wǎng)絡(luò )與信息系統安全專(zhuān)項防護管理工作
1、安排專(zhuān)人負責我鎮的網(wǎng)絡(luò )安全工作,并積極參加縣有關(guān)部門(mén)組織的網(wǎng)絡(luò )安全知識培訓,提高工作水平。
2、安排專(zhuān)人負責信息系統的管理,對計算機享有獨立使用權,計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有,且規定嚴禁外泄。
3、利用機關(guān)干部集中學(xué)習,專(zhuān)門(mén)組織開(kāi)展了一次網(wǎng)絡(luò )與信息安全知識的學(xué)習活動(dòng)。
四、“十八大”期間網(wǎng)絡(luò )與信息系統安全工作
為切實(shí)做好網(wǎng)絡(luò )與信息系統安全管理工作,確!笆舜蟆逼陂g全鎮網(wǎng)絡(luò )與信息系統安全穩定運行,在8月21日我鎮召開(kāi)的十八大安保工作專(zhuān)項部署會(huì )上,鎮黨委政府對此項工作進(jìn)行了專(zhuān)門(mén)部署,要求各科室、各部門(mén)嚴格按照各項工作部署,扎實(shí)做好網(wǎng)絡(luò )與信息系統安全管理工作,確保此項工作落實(shí)到位。
五、網(wǎng)絡(luò )與信息系統安全專(zhuān)項檢查工作情況
目前,針對我鎮的網(wǎng)絡(luò )與信息安全工作現狀,信息化與網(wǎng)絡(luò )安全工作領(lǐng)導小組定期組織由專(zhuān)業(yè)技術(shù)人員組成的檢查小組到各辦公室專(zhuān)項檢查網(wǎng)絡(luò )和信息安全情況,仔細排查信息系統的.漏洞和安全隱患,用專(zhuān)用工具查殺木馬、病毒,及時(shí)加強防范措施,并為計算機安裝了正版的殺毒軟件和系統軟件,有效提高了計算機和網(wǎng)絡(luò )防范、抵御風(fēng)險的能力。
六、存在的主要問(wèn)題及整改情況
1、存在的主要問(wèn)題
一是由于本單位計算機網(wǎng)絡(luò )方面的專(zhuān)業(yè)技術(shù)人員較少,網(wǎng)絡(luò )安全方面可投入的力量有限。
二是規章制度體系初步建立,可能還不夠完善,未能覆蓋到網(wǎng)絡(luò )與信息系統安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件時(shí),由于技術(shù)力量薄弱,處理不夠及時(shí)。
2、整改措施
一是要繼續加強對本單位工作人員的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是安排專(zhuān)人,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
三是要加大對網(wǎng)絡(luò )線(xiàn)路、計算機系統的及時(shí)維護和保養,加大更新力度,確保網(wǎng)絡(luò )和信息系統正常運行。
網(wǎng)絡(luò )安全自查自評報告 8
為全面加強我行網(wǎng)絡(luò )信息系統的安全工作,預防和減少網(wǎng)絡(luò )安全事件的.發(fā)生,切實(shí)保障網(wǎng)絡(luò )信息系統的安全運行,我行組織開(kāi)展網(wǎng)絡(luò )安全檢查自查工作,現就有關(guān)事項要求如下:
1、網(wǎng)絡(luò )安全教育情況
我行自開(kāi)業(yè)以來(lái),領(lǐng)導強調加強網(wǎng)絡(luò )安全教育、提升安全意識的重要性,要求我行科技專(zhuān)崗人員組織全體員工網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)培訓,并不定期在周二全員例會(huì )上強調網(wǎng)絡(luò )安全職責,逐步健全完善我行網(wǎng)絡(luò )安全及保密制度建設。
2、技術(shù)安全防護情況
我行辦公電腦全部安裝360安全衛士,及360殺毒軟件,并定期更新維護,能夠確保計算機無(wú)病毒、無(wú)木馬、無(wú)安全漏洞,同時(shí)各員工計算機嚴格使用分配的網(wǎng)絡(luò )IP地址,并由我行科技人員統一分配管理。每臺電腦均設置開(kāi)機系統登陸密碼,要求使用人員定期更換。我行內網(wǎng)郵箱實(shí)行專(zhuān)人專(zhuān)號,要求郵箱使用人員修改默認密碼。
3、保密資料保管情況
我行保密文件信息資料嚴格按照相關(guān)規定管理,對保密文件信息資料使用加密存儲,并對備份文件使用移動(dòng)存儲設備入保險柜保管。為防止銷(xiāo)毀保密文件信息資料恢復,我行對要銷(xiāo)毀的保密文件信息資料進(jìn)行粉碎處理。
4、責任追究情況
我行堅持“誰(shuí)主管誰(shuí)負責、誰(shuí)上網(wǎng)誰(shuí)負責”原則,嚴格要求我行員工對自己使用的PC終端網(wǎng)絡(luò )安全負責,并將網(wǎng)絡(luò )安全列入我行每月一次的安全巡查范圍內,對違反信息安全規定行為和造成泄密事故、信息安全事故的進(jìn)行責任追究。認真抓好網(wǎng)絡(luò )、信息、載體保密安全,防患于未然。
網(wǎng)絡(luò )安全自查自評報告 9
為認真貫徹落實(shí)省、市有關(guān)文件,切實(shí)加強校園絡(luò )信息安全保密,維護校園絡(luò )運行穩定,創(chuàng )造良好穩定的社會(huì )和絡(luò )環(huán)境,近期,在學(xué)校的帶領(lǐng)下,對我校校園絡(luò )進(jìn)行了絡(luò )信息安全保密自查,現將校園絡(luò )信息安全保密自查工作情況報告如下:
一、加強,落實(shí)責任
校歷來(lái)非常重視校園絡(luò )信息安全保密管理、上信息審核等工作,嚴格制定了學(xué)校校園絡(luò )系列管理制度,促進(jìn)了學(xué)校絡(luò )的建設和信息安全保密管理,營(yíng)造了文明、健康的校園絡(luò )環(huán)境。為加強校園管理,確保校園高效運行、理順信息安全管理、規范信息化建設,成立了以校長(cháng)為組長(cháng)的“校園信息安全保密管理小組”。隨著(zhù)學(xué)校信息化投入的不斷加大,學(xué)校更加注重加強絡(luò )安全保密管理以及組織機構的完善,做到分工明確,責任具體到人,落實(shí)了絡(luò )管理相關(guān)制度,有專(zhuān)職技術(shù)人員實(shí)施絡(luò )的規劃建設、安全管理、維修維護、信息發(fā)布等具體工作,對絡(luò )往來(lái)信息進(jìn)行過(guò)濾、篩選,有效杜絕了不良信息的侵入及信息泄密。
二、完善制度, 規范管理
為保證校園絡(luò )的正常運行與健康發(fā)展,加強對校園的管理,規范絡(luò )使用行為,保證絡(luò )安全保密等工作,由分管校長(cháng)主抓,定期召開(kāi)絡(luò )安全保密工作會(huì )議,學(xué)習貫徹落實(shí)中央省市絡(luò )安全保密相關(guān)文件。切實(shí)完善管理制度,規范絡(luò )管理,學(xué)校根據省市縣部門(mén)的.相關(guān)文件要求,制定和完善了第二實(shí)驗小學(xué)絡(luò )安全保密管理制度、第二實(shí)驗小學(xué)校園信息發(fā)布制度、xx信息公開(kāi)保密管理制度、校園安全應急處置工作預案等一系列絡(luò )安全管理相關(guān)制度、措施,確保校園絡(luò )安全。
三、健全臺帳,及時(shí)記錄
管中心建立信息發(fā)布臺帳,實(shí)行專(zhuān)人負責校園信息的發(fā)布和站信息的定期維護和更新,管人員及時(shí)審核,確保信息不泄密,涉密信息不上。
網(wǎng)絡(luò )安全自查自評報告 10
根據教育局《關(guān)于開(kāi)展20xx年教育系統網(wǎng)絡(luò )安全檢查的通知》和《計算機安全使用規范》的要求,為了進(jìn)一步促進(jìn)我校計算機網(wǎng)絡(luò )與信息安全,本著(zhù)“責任到人,一絲不茍”的指導思想,做到管理制度化、規范化,提高班班通設備及云教室學(xué)生用機、教師個(gè)人用機的`使用效能,特對我校計算機網(wǎng)絡(luò )與信息安全工作的建設和管理情況進(jìn)行自查,F將自查情況匯報如下:
一、責任到人
1、教師個(gè)人電腦由使用教師做好日常維護,學(xué)校信息小組負責監督、檢查、維修。
2、學(xué)校配備的教室班班通設備由學(xué)校統一管理,班主任為第一責任人,任課教師為第二責任人,分別簽訂了各自的管理使用責任書(shū),并做好日常的使用記錄,各教室張貼班班通管理使用制度。
3、云教室用機由微機老師負責管理維護,做好使用記錄。
二、認真組織使用培訓和安排各項檢查、統計工作。
1、各教室班班通的使用情況是我們工作的一個(gè)重點(diǎn)。我們有計劃地組織老師們進(jìn)行操作使用方面的培訓。為所有班班通設備統一安裝了殺毒軟件。
2、定期在校園網(wǎng)上提醒全體教師對個(gè)人電腦進(jìn)行病毒查殺,并隨時(shí)解決教師電腦出現的一些問(wèn)題和故障。
3、云教室的'電腦由微機老師定期更新查殺,每學(xué)期末上交學(xué)生操作使用記錄。
三、通過(guò)自查發(fā)現的問(wèn)題及工作中的不足
1、通過(guò)自查,我們發(fā)現有的教師機桌面文件比較雜亂,有的殺毒更新不及時(shí),教師個(gè)人或辦公室的IP地址混亂。有的班班通設備還不能完全按要求及時(shí)地做好一些設備的關(guān)閉。云教室的電腦配置較低,速度較慢等。
2、之前,對教師用機的管理和檢查工作做得還不太到位,基本處于放任自由管理狀態(tài),安裝的軟件等比較雜亂。
3、電教小組負責人其他任務(wù)多,在完成全校所有計算機管理工作時(shí)顯得力不從心,有時(shí)覺(jué)得分身無(wú)術(shù)。
四、整改措施
1、首先成立信息小組,增加人手,成員分工合作,增強對全校計算機的維護與監管力度。
2、針對部分IP地址混亂的問(wèn)題,及時(shí)進(jìn)行了整改,現已將所有教師及辦公室的IP地址進(jìn)行了統一編排,并重新進(jìn)行了設置。全校計算機也全部做到實(shí)名印證。
3、今后,還要定期組織教師進(jìn)行計算機的維護使用培訓,或在校園網(wǎng)上及時(shí)提醒教師們進(jìn)行計算機的維護操作,不斷規范教師用機的使用。
4、要通過(guò)對班班通的檢查,及時(shí)總結發(fā)現的問(wèn)題,及時(shí)反饋給各班主任和任課老師,改進(jìn)管理使用的方法。
5、向上級申請盡量爭取更換各教室的教師用機,提高使用效率。
通過(guò)自查,全面了解本校在計算機管理使用及網(wǎng)絡(luò )與信息安全方面的情況,在思想上引起了高度重視,從本校的實(shí)際情況進(jìn)行總結分析。本著(zhù)實(shí)事求是的原則,有則改之,無(wú)則加勉,不斷完善我們的工作。
網(wǎng)絡(luò )安全自查自評報告 11
為了規范校園內計算機信息網(wǎng)絡(luò )系統的安全管理工作,保證校園網(wǎng)信息系統的安全和推動(dòng)校園精神文明建設,我校成立了校園網(wǎng)絡(luò )安全組織機構,建立健全了各項安全管理制度,加強了網(wǎng)絡(luò )安全技術(shù)防范工作的力度。下面將詳細情況匯報如下:
一、成立校園網(wǎng)絡(luò )安全組織機構
組 長(cháng):
副組長(cháng):
成 員:
陳先鋒
二、建立健全各項安全管理制度
我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規制定出了適合我校的《校園網(wǎng)絡(luò )安全管理辦法》,同時(shí)建立了《鹿馬中學(xué)校園網(wǎng)絡(luò )安全應急預案》,《鹿馬中學(xué)校園網(wǎng)日常管理制度》,《鹿馬中學(xué)網(wǎng)絡(luò )信息安全維護制度》等相關(guān)制度。除了建立這些規章制度外,我們還堅持了對我校的校園網(wǎng)絡(luò )隨時(shí)檢查監控的運行機制,有效地保證了校園網(wǎng)絡(luò )的安全。
三、嚴格執行備案制度
學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料,沒(méi)有出現出租轉讓等情況。
四、加強網(wǎng)絡(luò )安全技術(shù)防范措施,實(shí)行科學(xué)管理
我校的`技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網(wǎng)絡(luò )、Web服務(wù)器。
2.安裝殺毒軟件,實(shí)施監控網(wǎng)絡(luò )病毒,發(fā)現問(wèn)題立即解決。
3.及時(shí)修補各種軟件的補丁。
4.對學(xué)校重要文件、信息資源、網(wǎng)站數據庫做到及時(shí)備份,創(chuàng )建系統恢復文件。
五、加強校園計算機網(wǎng)絡(luò )安全教育和網(wǎng)管人員隊伍建設
目前,我校每位領(lǐng)導和部分教師都能接入因特網(wǎng),在查閱資料和進(jìn)行教學(xué)和科研的過(guò)程中,我校學(xué)校領(lǐng)導重視網(wǎng)絡(luò )安全教育,使教師們充分認識到網(wǎng)絡(luò )信息安全對于保證國家和社會(huì )生活的重要意義,并要求信息技術(shù)教師在備課、上課的過(guò)程中,有義務(wù)向學(xué)生滲透計算機網(wǎng)絡(luò )安全方面的常識,并對全校學(xué)生進(jìn)行計算機網(wǎng)絡(luò )安全方面的培訓,做到校園計算機網(wǎng)絡(luò )安全工作萬(wàn)無(wú)一失。
六、我校定期進(jìn)行網(wǎng)絡(luò )安全的全面檢查
我校網(wǎng)絡(luò )安全領(lǐng)導小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導和教師辦公用機及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查,對存在的問(wèn)題要及時(shí)進(jìn)行糾正,消除安全隱患。
七、存在問(wèn)題
我校計算機師資配備較弱,計算機操作技術(shù)水平相對較低,還缺乏專(zhuān)業(yè)計算機教師;計算機硬件配置陳舊,運行速度慢;在這些方面還有待于今后改善。
網(wǎng)絡(luò )安全自查自評報告 12
為了更好地標準校內計算機軟件應用系統的安全性管理方面,確保校園網(wǎng)絡(luò )信息管理系統的安全可靠和促進(jìn)校園內文明創(chuàng )建,我院創(chuàng )立了校園內網(wǎng)絡(luò )信息安全組織架構,不斷完善了各類(lèi)安全性管理制度,加強了信息安全技術(shù)預防工作中的幅度。下邊將詳盡情況匯報如下所示:
一、創(chuàng )立校園內網(wǎng)絡(luò )信息安全組織架構
小組長(cháng):
副組長(cháng):
組員:
二、不斷完善各類(lèi)安全性管理制度
我院依據《中華人民中華人民共和國計算機軟件系統優(yōu)化維護條例》、《教育平臺和網(wǎng)課試行管理方法辦法》等相關(guān)法律法規制訂出了合適我院的《校園內網(wǎng)絡(luò )安全防護辦法》,與此同時(shí)創(chuàng )建了《鹿馬中學(xué)校園網(wǎng)絡(luò )信息安全應急預案》,《鹿馬初中校園網(wǎng)絡(luò )平時(shí)管理制度》,《鹿馬中學(xué)網(wǎng)絡(luò )信息安全維護制度》等有關(guān)規章制度。除開(kāi)創(chuàng )建這種規章制度外,大家還持續了對我院的校園網(wǎng)隨時(shí)隨地查驗監管的運行機制,合理地保障了校園網(wǎng)的`安全性。
三、嚴格遵守報備規章制度
院校主機房堅持不懈了服務(wù)于教育的標準,嚴格要求,徹底用以老師和學(xué)生上課互聯(lián)網(wǎng)技術(shù)應用和查看與學(xué)習培訓相關(guān)的材料,沒(méi)有發(fā)生租賃出讓等狀況。
四、加強信息安全技術(shù)預防措施,推行創(chuàng )新管理
我院的技術(shù)性預防措施關(guān)鍵從下列一些層面來(lái)做的:
1.組裝了服務(wù)器防火墻,防止病毒、不良信息侵入校園網(wǎng)、Web服務(wù)端。
2.安裝殺毒軟件,執行監管電腦病毒,發(fā)現問(wèn)題馬上處理。
3.立即修復各種各樣手機軟件的補丁包。
4.對院校秘密文件、信息資源、網(wǎng)站程序保證立即備份數據,建立系統軟件恢復數據。
五、加強校園內電子計算機網(wǎng)絡(luò )安全知識和網(wǎng)絡(luò )管理工作人員隊伍建設
現階段,我院每一位領(lǐng)導干部和一部分老師都能連接互聯(lián)網(wǎng),在查看資料和開(kāi)展教育和科技創(chuàng )新的歷程中,我院院校高度重視網(wǎng)絡(luò )安全知識,使老師們清醒認識到網(wǎng)絡(luò )信息安全針對確保我國和社會(huì )環(huán)境的關(guān)鍵實(shí)際意義,并規定信息技術(shù)教師在備課教案、授課的歷程中,有責任向大學(xué)生滲入電子計算機網(wǎng)絡(luò )信息安全層面的基本常識,并對全校同學(xué)開(kāi)展電子計算機網(wǎng)絡(luò )信息安全層面的學(xué)習培訓,保證校園內電子計算機網(wǎng)絡(luò )信息安全工作中萬(wàn)無(wú)一失。
六、我院按時(shí)開(kāi)展網(wǎng)絡(luò )信息安全的全方位查驗
我院網(wǎng)絡(luò )信息安全領(lǐng)導組每學(xué)年初將對院校微機房、領(lǐng)導干部和老師辦公室用機及院校電教室的環(huán)境安全管理、機器設備安全性、網(wǎng)絡(luò )信息安全、管理制度落實(shí)情況等信息開(kāi)展一次全方位的查驗,對存在的不足要立即開(kāi)展改正,清除安全風(fēng)險。
七、存在的問(wèn)題
我院電子計算機師資力量配置較差,計算機技能技術(shù)實(shí)力相比較低,還欠缺技術(shù)專(zhuān)業(yè)電子計算機老師;計算機系統配備老舊,運作速度比較慢;在那些領(lǐng)域還迫切需要將來(lái)改進(jìn)。
網(wǎng)絡(luò )安全自查自評報告 13
接到《關(guān)于印發(fā)《xx市衛生行業(yè)網(wǎng)絡(luò )與信息安全檢查行動(dòng)工作方案》的通知》的通知后,我院領(lǐng)導高度重視,立即召開(kāi)相關(guān)科室負責人會(huì )議,深入學(xué)習和認真貫徹落實(shí)文件精神,充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目,由信息科負責具體檢查和自查工作,并就自查中發(fā)現的問(wèn)題認真做好相關(guān)記錄,及時(shí)整改,完善。
長(cháng)期以來(lái),我院在信息化建設過(guò)程中,一直非常重視網(wǎng)絡(luò )與信息安全工作,并采取目前國內較先進(jìn)的安全管理規范、有效的安全管理措施。自8月21日起,全院開(kāi)展網(wǎng)絡(luò )與信息安全工作自查,根據互聯(lián)網(wǎng)安全和院內局域網(wǎng)安全的相應特點(diǎn),逐項排查,消除安全隱患,現將我院信息安全工作情況匯報如下。
信息安全工作情況
一、網(wǎng)絡(luò )安全管理:
我院的網(wǎng)絡(luò )分為互聯(lián)網(wǎng)和院內局域網(wǎng),兩網(wǎng)絡(luò )實(shí)現物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點(diǎn)抓好“三大安全”排查。
1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務(wù)器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS服務(wù)器、多口的交換機、路由器都有UPS電源保護,可以保證短時(shí)間斷電情況下,設備運行正常,不至于因突然斷電致設備損壞。此外,局域網(wǎng)內所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。
2.網(wǎng)絡(luò )安全:包括網(wǎng)絡(luò )結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò )結構包括網(wǎng)絡(luò )結構合理,網(wǎng)絡(luò )連接的穩定性,網(wǎng)絡(luò )設備(交換機、路由器、光纖收發(fā)器等)的穩定性。HIS系統的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶(hù),賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度;ヂ(lián)網(wǎng)和院內局域網(wǎng)均施行固定IP地址,由醫院統一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無(wú)法實(shí)現上網(wǎng)。為保障醫院互聯(lián)網(wǎng)能夠滿(mǎn)足正常的辦公需要,通過(guò)路由器對于P2P等應用軟件進(jìn)行了屏蔽,有效地阻止了有人利用辦公電腦在上班期間在線(xiàn)看視頻、玩游戲等,極大地提高了互聯(lián)網(wǎng)的辦公利用率。
二、數據庫安全管理:
我院目前運行的數據庫為金衛HIS數據庫,是醫院診療、劃價(jià)、收費、查詢(xún)、統計等各項業(yè)務(wù)能夠正常進(jìn)行的基礎,為確保醫院各項業(yè)務(wù)正常、高效運行,數據庫安全管理是極為有必要的。數據庫系統的安全特性主要是針對數據的技術(shù)防護而言的,包括數據安全性、并發(fā)控制、故障恢復、數據庫容災備份等幾個(gè)方面。我院對數據安全性采取以下措施:
(1)將數據庫中需要保護的.部分與其他部分相隔。
(2)采用授權規則,如賬戶(hù)、口令和權限控制等訪(fǎng)問(wèn)控制方法。
(3)對數據進(jìn)行加密后存儲于數據庫;如果數據庫應用要實(shí)現多用戶(hù)共享數據,就可能在同一時(shí)刻多個(gè)用戶(hù)要存取數據,這種事件叫做并發(fā)事件。當一個(gè)用戶(hù)取出數據進(jìn)行修改,在修改存入數據庫之前如有其它用戶(hù)再取此數據,那么讀出的數據就是不正確的。這時(shí)就需要對這種并發(fā)操作施行控制,排除和避免這種錯誤的發(fā)生,保證數據的正確性;數據庫管理系統提供一套方法,可及時(shí)發(fā)現故障和修復故障,從而防止數據被破壞。數據庫系統能盡快恢復數據庫系統運行時(shí)出現的故障,可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的數據錯誤等;數據庫容災備份是數據庫安全管理中極為重要的一部分,是數據庫有效、安全運行的最后保障,也是保障數據庫信息能夠長(cháng)期保存的有效措施。我院采用的備份類(lèi)型為完全備份,每天凌晨備份整個(gè)數據庫,包含用戶(hù)表、系統表、索引、視圖和存儲過(guò)程等所有數據庫對象。在備份數據的過(guò)程中,主、從服務(wù)器正常運行,各客戶(hù)端的業(yè)務(wù)能正常進(jìn)行,也即是熱備份。
三、軟件管理:
目前我院在運行的軟件主要分為三類(lèi):HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業(yè)務(wù)中最主要的軟件,是保障醫院診療活動(dòng)正常進(jìn)行的基礎,自20xx年上線(xiàn)以來(lái),運行很穩定,未出現過(guò)重大安全問(wèn)題,并根據業(yè)務(wù)需要,不斷更新充實(shí)。對于新入職的員工,上崗前會(huì )進(jìn)行一次培訓,向其講解HIS系統操作流程、規范,也包括安全知識,確保其在使用過(guò)程中不會(huì )出現重大安全問(wèn)題。常用辦公軟件均由醫院信息科統一安裝,維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置:
我院HIS系統服務(wù)器運行安全、穩定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務(wù)器堅持運行八小時(shí)。雖然醫院的HIS系統長(cháng)期以來(lái),運行良好,服務(wù)器未發(fā)生過(guò)長(cháng)時(shí)間宕機時(shí)間,但醫院仍然制定了應急處置預案,并對收費操作員和護士進(jìn)行過(guò)培訓,如果醫院出現大面積、長(cháng)時(shí)間停電情況,HIS系統無(wú)法正常運行,將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥,以確保診療活動(dòng)能夠正常、有序地進(jìn)行,待到HIS系統恢復正常工作時(shí),再補打發(fā)票、補記收費項目。
總體來(lái)說(shuō),我院的網(wǎng)絡(luò )與信息安全工作做得很成功的,從未發(fā)生過(guò)重大的安全事故,各系統運轉穩定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫院信息技術(shù)人員少,信息安全力量有限;信息安全意識還不夠,個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性。今后要加強信息技術(shù)人員的培養,更進(jìn)一步提高信息安全技術(shù)水平;加強全院職工的信息安全教育,提高維護信息安全的主動(dòng)性和自覺(jué)性;加大對醫院信息化建設投入,提升計算機設備配置,進(jìn)一步提高工作效率和系統運行的安全性。
經(jīng)過(guò)了為期一周的自查工作,我院充分意識到安全工作是一個(gè)需要常抓不懈的工程,同時(shí)要不斷創(chuàng )新,改變舊有的管理方法和理念,以適應新形勢下的安全管理需要。
網(wǎng)絡(luò )安全自查自評報告 14
根據《遼寧省辦公廳重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》中內容,我公司對信息系統進(jìn)行自查,現將自查結果報告如下:
一、信息安全自查工作開(kāi)展情況
我公司信息系統主要是熱網(wǎng)監控系統,熱網(wǎng)系統配備了自動(dòng)調節控制熱平衡的微機監控系統,換熱站的運行值班已實(shí)現無(wú)人職守,熱網(wǎng)監控信息主要由冬季供暖期間各個(gè)換熱站工作的壓力、溫度實(shí)時(shí)采集信息組成,沒(méi)有機密類(lèi)信息特殊要求。每年11月1日開(kāi)始起動(dòng)使用到次年3月31日停止使用。多年使用情況看沒(méi)有出現一件影響生產(chǎn)事故和造成社會(huì )公眾影響事情。我們公司嚴格按照上級通知要求,由生產(chǎn)管理處處長(cháng)為組長(cháng),技術(shù)員組成檢查隊伍,對公司內負責的熱網(wǎng)監控系統進(jìn)行了檢查,檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實(shí)安全防范措施、應急處置能力得到切實(shí)提高,保證了系統在運行期間能安全穩定運行。
二、信息安全工作情況
1.網(wǎng)絡(luò )與信息系統基本特征。
我們公司從2000年開(kāi)始陸續引進(jìn)熱網(wǎng)監控系統安裝,熱網(wǎng)遠程監控系統可以對各換熱站運行參數實(shí)現遠程實(shí)時(shí)監控,保證熱網(wǎng)系統異常及時(shí)發(fā)現、快速準確處理,提高熱網(wǎng)的運行效率,降低管網(wǎng)損耗。在各換熱站安裝數據采集裝置和中國移動(dòng)GPRS無(wú)線(xiàn)數據通訊傳輸設備,采集實(shí)時(shí)計量數據并通過(guò)GPRS無(wú)限網(wǎng)絡(luò )向監控中心傳送。在調度室監控中心計算機服務(wù)器接受和管理各換熱站傳輸的實(shí)時(shí)數據,完成對熱網(wǎng)中各個(gè)換熱站點(diǎn)數據采集、處理、歸檔存儲、實(shí)施檢測、故障診斷報警處理、歷史數據統計等功能。
2.熱力監控系統構造組成
1)調度室中心控制室;即調度室中心計算機服務(wù)器是系統唯一可以發(fā)送指令方式、控制全網(wǎng)運行的地方。只具有操作權限的系統管理員根據供暖需求調整。設備主要由:工業(yè)計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線(xiàn)路復用終端機GD/MF8HS-VC共1臺。
2)二級檢測站;系統只有5名權限供集團領(lǐng)導在各自計算機上通過(guò)互聯(lián)網(wǎng)監視熱網(wǎng)運行情況,但不具備控制運行功能。
3)熱力站控制單元;每個(gè)換熱站站內都有一個(gè)PLC可編程控制器組成的采集與發(fā)送信息和存儲信息功能站。
設備主要由:德國西門(mén)子公司S7-200PLC共24臺
4)通訊系統;各個(gè)換熱站都具有一個(gè)GPRS發(fā)送站,連接PLC與中央控制室之間數據通訊功能。
設備主要由:宏電H7118DTUGPRS無(wú)線(xiàn)通訊設備共24臺
5)執行和采集元件;電鍍調節閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。
3.熱網(wǎng)系統損壞導致的影響
1)熱網(wǎng)監控系統一旦遭到停止運行,即調度室中心控制室出現服務(wù)器軟件或者硬件不能工作,將嚴重影響我公司對所負責撫順城東轄區內24個(gè)換熱站的運行情況觀(guān)察,導致第一時(shí)間不知道設備運轉情況,必須通過(guò)巡查人員去各個(gè)換熱站點(diǎn)巡視設備,但是不會(huì )直接導致24個(gè)換熱站停止運行工作。因為我們公司熱網(wǎng)監控系統主要是觀(guān)察為主,控制供熱溫度平衡,但是不具備完全關(guān)閉各個(gè)換熱站生產(chǎn)設備,各個(gè)換熱站生產(chǎn)設備主要靠人工控制起動(dòng)。2)在調度室中心服務(wù)器計算機系統軟件遭到人為修改導致?lián)Q熱站運行出現問(wèn)題。主要導致所修改的'換熱站供熱量高低不同,直接導致熱用戶(hù)家庭供熱溫度質(zhì)量。
3)熱網(wǎng)系統分站點(diǎn)硬件設備損壞,如一個(gè)換熱站站點(diǎn)系統的硬件設備如通訊或者PLC等,不影響換熱站正常工作運行,并且在調度室中央服務(wù)器能觀(guān)察到熱網(wǎng)監控設備硬件設備出現問(wèn)題,及時(shí)派人檢查。換熱站設備運行主要是人工操作起停。
4.計算機和網(wǎng)絡(luò )安全管理情況
1)是網(wǎng)絡(luò )安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網(wǎng)監控軟件采用了密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密狗等安全防護措施,一旦硬盤(pán)存儲內容遭到破壞,我們可以選擇使用備份從新導入軟件繼續使用。
2)設計安裝熱網(wǎng)系統的公司定期來(lái)我們公司進(jìn)行包括安全升級和維護。3)調度室中心控制室上監控計算機只有具有權限人員才能使用。供暖期間調度室中心24小時(shí)有人值班檢測供熱情況。
4)公司在熱網(wǎng)維護方面有專(zhuān)門(mén)的技術(shù)員負責網(wǎng)絡(luò )維護工作。5)每年都會(huì )在設備運行前試運行起動(dòng),并且檢查硬件工作情況。
6)每年都需要在硬件上做好備品備件工作,一旦出現硬件故障立刻維修。7)定期對各個(gè)換熱站站點(diǎn)設備檢查和維護,對測量設備進(jìn)行終端和遠端數據校驗,確保傳輸數據準確。
8)對每年采集的供暖數據進(jìn)行打印,并且保存。
9)經(jīng)常性開(kāi)展安全檢查,主要計算機操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況等軟件系統檢查,硬件系統定期清灰,檢查接口松緊。
10)調度室中心控制室有專(zhuān)門(mén)的調度室日記,用于觀(guān)察和記錄監控狀態(tài)和熱用戶(hù)投訴放映等,一旦監控出現異常問(wèn)題將對值班日記內容進(jìn)行分析。
11)確保調度室中心的“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格要求服務(wù)器計算機堅決不允許安裝工作外軟件、禁止未授權插入U盤(pán)、光盤(pán)、禁止玩游戲、視頻等娛樂(lè )項目。
12)每年調度室中心計算機停止使用期間,計算機拆卸、封存入庫,待來(lái)年使用。
13)防雷地線(xiàn)正常檢查,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故。
14)調度室中心和各個(gè)區域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備,定期有巡視人員檢查。
5.技術(shù)防護情況
1)調度室中心計算機有起動(dòng)計算機密碼、熱網(wǎng)監控系統進(jìn)入密碼、熱平衡調整指令密碼組成的三層密碼,主要用于有權限操作人員。而對于軟件升級和修改權限是專(zhuān)業(yè)人員進(jìn)行維護、使用了U盤(pán)加密鎖,禁止了刪除和修改軟件功能和硬件看門(mén)狗加密鎖在被偷盜后無(wú)法正常打開(kāi)系統功能軟件。調度室中心計算機一旦操作系統導致崩潰,有備份系統從新安裝使用。
2)二級檢測站主要由公司領(lǐng)導使用,他們使用自己權限,具有帳號和密碼,本系統只允許5名二級檢測權限,并且只有本人管理使用,對整個(gè)熱網(wǎng)運行情況進(jìn)行監督和提出改善意見(jiàn)。
3)我公司熱網(wǎng)系統設計安裝公司和中國移動(dòng)通訊公司定期來(lái)我公司做設備硬件檢查和升級維護。保證設備安全性。
6.應急處置及容災備份情況
1)一旦調度室中心服務(wù)器不能使用造成監控出現問(wèn)題,首先立刻把故障情況通報公司領(lǐng)導,公司生產(chǎn)管理處處長(cháng)會(huì )及時(shí)安排維護人員進(jìn)行人工巡視各個(gè)換熱站工作情況,首先保證正常運行生產(chǎn),組織專(zhuān)門(mén)負責熱網(wǎng)維修人員檢查維修設備。
2)當熱網(wǎng)系統出現問(wèn)題,公司技術(shù)人員也會(huì )第一時(shí)間進(jìn)行維修,如果在技術(shù)上有困難問(wèn)題本公司無(wú)法解決,公司會(huì )要求設計安裝單位盡快趕到現場(chǎng)進(jìn)行設備維護。
3)針對不同設備使用壽命不同,準備備品備件,一旦損壞立刻更換。
4)做好服務(wù)器軟件備份保管,隨時(shí)保證計算機系統重新安裝準備。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
1.專(zhuān)業(yè)技術(shù)人員較少,信息系統安全方面可投入的力量有限。
2.規章制度體系初步建立,但還不完善,未能覆蓋到信息系統安全的所有方面。
3.遇到計算機不可預知的病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、給進(jìn)措施與整改效果
1.請設計公司或公司專(zhuān)業(yè)人員對值班操作人員和巡視人員進(jìn)一步擴大對計算機安全和應用培訓。
2.實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情況進(jìn)行檢查,從而提高人員安全防護意識。
3.要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
4.對于現有凌亂線(xiàn)路進(jìn)行整理改造,盡量不暴露在外面,對設備清灰,保證計算機穩定運行。
網(wǎng)絡(luò )安全自查自評報告 15
根據《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統進(jìn)行自查工作,現將自查情況總結如下:
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
9月10日起,由市電政辦牽頭,對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機房網(wǎng)絡(luò )檢修、黨政維護密碼防護升級,市直各單位的信息系統的運行情況摸底調查、市直各單位客戶(hù)機病毒檢測,市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作情況
通過(guò)上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施,我辦根據《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國?常寧”黨政站值班讀網(wǎng)制度》、《中國?常寧”黨政站應急管理預案》等制度要求,定期組織開(kāi)展安全檢查,確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓,提高了信息安全保障技能。
3、加強對黨政站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施,實(shí)行24小時(shí)值班制及安全日報制,與重點(diǎn)部門(mén)簽訂信息安全保障承諾書(shū),加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監控,確保十八大期間信息系統安全。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查,我們也發(fā)現了當前還存在的一些問(wèn)題:
1、部分單位規章制度不夠完善,未能覆蓋信息系統安全的.所有方面。
2、少數單位的工作人員安全意識不夠強,日常運維管理缺乏主動(dòng)性和自覺(jué)性,在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況,特別是U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足,風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關(guān)的重要信息系統安全情況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的站,采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的理念,按照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實(shí)到管理制度落實(shí),從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測,從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查,全面了解了各單位信息安全現狀,發(fā)現了一些安全問(wèn)題,及時(shí)消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認真落實(shí)整改。通過(guò)信息安全檢查,使各單位進(jìn)一步提高了思想認識,完善了安全管理制度,強化了安全防范措施,落實(shí)了安全問(wèn)題的整改,全市安全保障能力顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
針對上述發(fā)現的問(wèn)題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規章制度,將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的安全教育培訓,提高信息安全技能,主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查,督促各單位把安全制度、安全措施切實(shí)落實(shí)到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
4、繼續完善信息安全設施,密切監測、監控電子政務(wù)網(wǎng)絡(luò ),從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
網(wǎng)絡(luò )安全自查自評報告 16
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò )安全檢查的通知”(教技廳函[20xx]5號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò )與信息安全工作的指導意見(jiàn)”(教技[20xx]4號)、陜西省教育廳“關(guān)于開(kāi)展全省教育系統網(wǎng)絡(luò )與信息安全專(zhuān)項檢查工作的通知”(陜教!20xx】8號),全面加強我校網(wǎng)絡(luò )與信息安全工作,校信息化建設領(lǐng)導小組辦公室于9月16日-25日對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查,現將自查情況匯報如下:
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式,檢查內容主要包含網(wǎng)絡(luò )與信息系統安全的組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面,共涉及信息系統28個(gè)、各類(lèi)網(wǎng)站89個(gè)。
從檢查情況看,我校網(wǎng)絡(luò )與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點(diǎn)內容。網(wǎng)絡(luò )信息安全工作機構健全、責任明確,日常管理維護工作比較規范;管理制度完善,技術(shù)防護措施得當,信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓,應急預案與應急處置技術(shù)隊伍有落實(shí),工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面,還需要進(jìn)一步加強和完善。
二、20xx年網(wǎng)絡(luò )信息安全工作情況
1.網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,學(xué)校網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。學(xué)校設有信息化工作領(lǐng)導小組,校主要領(lǐng)導擔任組長(cháng),信息化工作辦公室設在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作,授權信息辦對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督責任。網(wǎng)教中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔本單位信息系統和網(wǎng)站信息內容的直接安全責任。
2.信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求,落實(shí)責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范,多數單位做到了杜絕弱口令并定期更改,嚴密防護個(gè)人電腦,定期備份數據,定期查看安全日志等,隨時(shí)掌握系統(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(網(wǎng)站)技術(shù)防護
校園網(wǎng)數據中心建有一定規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房,配備視頻監控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進(jìn)出機房實(shí)行門(mén)禁和登記制度。
二是網(wǎng)絡(luò )出口部署有安全系統,站群系統部署有應用防火墻,并定期更新檢測規則庫,重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離。
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查,及時(shí)更新操作系統和補丁,配置口令策略保證更新頻度。
四是全面實(shí)行實(shí)名認證制度,具備上網(wǎng)行為回溯追蹤能力。
五是對重要系統和數據進(jìn)行定期備份,并建有災備中心。
4.信息安全應急管理
20xx年制定了《西北農林科技大學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術(shù)支持單位,確保網(wǎng)絡(luò )安全事件的快速有效處置。
5.信息安全教育培訓
20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專(zhuān)題,每年組織全校網(wǎng)管員技術(shù)培訓,增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
三、檢查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問(wèn)題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站),無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題(xx3年發(fā)生2起個(gè)人隱私信息上傳網(wǎng)站的'事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設施仍不足,如缺少數據中心安全防御系統和審計系統,欠缺安全檢測設施,無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應用系統(網(wǎng)站)方面:個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統計20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問(wèn)題,如安全漏洞或設計缺陷)。
4.信息系統等級保護工作尚未全面開(kāi)展。
5.部分院(系)管轄的機房或學(xué)習室尚未實(shí)行認證和審計。
四、整改措施
針對存在的問(wèn)題,學(xué)校信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度,規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力。
2.繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施,配備必要的安全防御和檢測設備,實(shí)行信息系統(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查,建立針對性的主動(dòng)防護體系。
3.針對各級網(wǎng)站建設水平參差不齊問(wèn)題,學(xué)校xx3年引入了站群系統管理平臺,目前已將多個(gè)部門(mén)共計12個(gè)網(wǎng)站遷移到站群系統管理平臺。今后將加大推進(jìn)力度,逐步將全部各級網(wǎng)站遷入站群系統管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開(kāi)展信息系統等級保護工作,按照新頒布的《教育行政部門(mén)及高等院校信息系統安全等級保護定級指南》,完成所有在線(xiàn)系統的定級、備案工作。積極創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
5.加強應急管理,修訂應急預案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,做好應急演練,將安全事件的影響降到最低。
6.對院(系)管機房或學(xué)習室強制認證和審計。
五、幾點(diǎn)建議
1.建議按年度列支相關(guān)經(jīng)費,用于培訓、應急演練、網(wǎng)站改造等工作開(kāi)展。(“網(wǎng)絡(luò )安全經(jīng)費預算投入情況”也是教技廳函[20xx]51號文件9個(gè)檢查項目之一)
2.建議在20xx年數字校園建設經(jīng)費里列支專(zhuān)項經(jīng)費用于等保定級、測評、整改等工作。
3.建議各類(lèi)網(wǎng)站在適當的時(shí)候(是改版時(shí))加入學(xué)校站群系統管理平臺,一旦加入該站群系統管理平臺,管理者將無(wú)需考慮網(wǎng)站的技術(shù)安全及風(fēng)險,只需考慮網(wǎng)站的信息與內容安全。
網(wǎng)絡(luò )安全自查自評報告 17
為了認真貫徹落實(shí)公安部《關(guān)于開(kāi)展重要信息系統和重點(diǎn)網(wǎng)站網(wǎng)絡(luò )安全保護狀況自檢自查工作的通知》文件精神,為進(jìn)一步做好我院網(wǎng)絡(luò )與信息系統安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實(shí)加強網(wǎng)絡(luò )與信息系統安全防范工作,創(chuàng )造良好的網(wǎng)絡(luò )信息環(huán)境。近期,我院進(jìn)行了信息系統和網(wǎng)站網(wǎng)絡(luò )安全自查,現就我院網(wǎng)絡(luò )與信息系統安全自查工作情況匯報如下:
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
(一)自查的總體評價(jià)
我院嚴格按照公安部對網(wǎng)絡(luò )與信息系統安全檢查工作的要求,積極加強組織領(lǐng)導,落實(shí)工作責任,完善各項信息系統安全制度,強化日常監督檢查,全面落實(shí)信息系統安全防范工作。今年著(zhù)重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、互聯(lián)網(wǎng)行為管理等;三是應用安全,公文傳輸系統、軟件管理等,形成了良好穩定的安全保密網(wǎng)絡(luò )環(huán)境。
(二)積極組織部署網(wǎng)絡(luò )與信息安全自查工作
1、專(zhuān)門(mén)成立網(wǎng)絡(luò )與信息安全自查協(xié)調領(lǐng)導機構
成立了由分管領(lǐng)導、分管部門(mén)、網(wǎng)絡(luò )管理組成的信息安全協(xié)調領(lǐng)導小組,確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。
2、明確網(wǎng)絡(luò )與信息安全自查責任部門(mén)和工作崗位
我院領(lǐng)導非常注重信息系統建設,多次開(kāi)會(huì )明確信息化建設責任部門(mén),做到分工明確,責任具體到人。
3、貫徹落實(shí)網(wǎng)絡(luò )與信息安全自查各項工作文件或方案
信息系統責任部門(mén)和工作人員認真貫徹落實(shí)市工業(yè)和信息化委員會(huì )各項工作文件或方案,根據網(wǎng)絡(luò )與信息安全檢查工作的特點(diǎn),制定出一系列規章制度,落實(shí)網(wǎng)絡(luò )與信息安全工作。
4、召開(kāi)工作動(dòng)員會(huì )議,組織人員培訓,專(zhuān)門(mén)部署網(wǎng)絡(luò )與信息安全自查工作
我院每季度召開(kāi)一次工作動(dòng)員會(huì )議,定期、不定期對技術(shù)人員進(jìn)行培訓,并開(kāi)展考核。技術(shù)人員認真學(xué)習貫徹有關(guān)文件精神,把信息安全工作提升到重要位置,常抓不懈。
二、信息安全主要工作情況
(一)網(wǎng)絡(luò )安全管理情況
1、認真落實(shí)信息安全責任制
我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。
2、積極推進(jìn)信息安全制度建設
(1)加強人員安全管理制度建設
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來(lái)人員管理等安全管理制度,對新進(jìn)人員進(jìn)行培訓,加強人員安全管理,不定期開(kāi)展考核。
(2)嚴格執行機房安全管理制度
我院制定出《機房管理制度》,加強機房進(jìn)出人員管理和日常監控制度,嚴格實(shí)施機房安全管理條例,做好防火防盜,保證機房安全。
(二)技術(shù)安全防范和措施落實(shí)情況
1、網(wǎng)絡(luò )安全方面
我院配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。計算機及網(wǎng)絡(luò )配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規定,在重要的涉密計算機上實(shí)行了開(kāi)機密碼管理,專(zhuān)人專(zhuān)用,杜絕涉密和非涉密計算機之間的混用。
2、信息系統安全方面
涉密計算機沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況,未發(fā)生過(guò)失密、泄密現象。實(shí)行領(lǐng)導審查簽字制度凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
(三)應急工作情況
1、開(kāi)展日常信息安全監測和預警
我院建立日常信息安全監測和預警機制,提高處置網(wǎng)絡(luò )與信息安全突發(fā)公共能力事件,加強網(wǎng)絡(luò )信息安全保障工作,形成科學(xué)、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全,最大限度地減輕網(wǎng)站網(wǎng)絡(luò )與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序
我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關(guān)部門(mén)各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據安全事件分類(lèi)和分級,進(jìn)行不同的上報程序,開(kāi)展不同的響應處理。
3、制定應急處置預案,定期演練并不斷完善
我院制定了安全應急預案,根據預警信息,啟動(dòng)相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況
為保證我院網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我院就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
三、網(wǎng)絡(luò )與信息安全存在的問(wèn)題
經(jīng)過(guò)安全檢查,我單位信息系統安全總體情況良好,但也存在了一些不足:
1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動(dòng)性和自覺(jué)性。
2、設備維護、更新還不夠及時(shí)。
3、專(zhuān)業(yè)技術(shù)人員少,信息系統安全力量有限,信息系統安全技術(shù)水平還有待提高。
4、信息系統安全工作機制有待進(jìn)一步完善。
四、網(wǎng)絡(luò )與信息安全改進(jìn)措施
根據自查過(guò)程中發(fā)現的不足,同時(shí)結合我院實(shí)際,將著(zhù)重以下幾個(gè)方面進(jìn)行整改:
一是要繼續加強對全員的.信息安全教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追進(jìn)責任,從而提高人員安全防范意識。
三是要加強專(zhuān)業(yè)信息技術(shù)人員的培養,進(jìn)一步提高信息安全工作技術(shù)水平,便于我們進(jìn)一步加強計算機信息系統安全防范和保密工作。
四是要加大對線(xiàn)路、系統、網(wǎng)絡(luò )設備的維護和保養,同時(shí),針對信息技術(shù)發(fā)展迅速的特點(diǎn),要加大系統設備更新力度。
五是要創(chuàng )新完善信息安全工作機制,進(jìn)一步規范辦公秩序,提高信息工作安全性。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn):
一是對于線(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時(shí)更換和維護好故障設備。
三是自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
【網(wǎng)絡(luò )安全自查自評報告】相關(guān)文章:
自查自評報告05-13
企業(yè)自查自評報告12-13
保密自查自評報告06-23
醫院自查自評報告06-26
績(jì)效自查自評報告12-10
保密自查自評報告02-16
自查自評管理報告01-31
單位自查自評報告02-23
食堂自查自評報告12-17
師風(fēng)師德自查自評報告06-27