三合小學(xué)網(wǎng)絡(luò)信息安全自查報(bào)告及整改方案

1、.三合小學(xué)網(wǎng)絡(luò)信息安全自查報(bào)告及整改方案在接到教育局發(fā)出的津南區(qū)教育局網(wǎng)站安全漏洞專項(xiàng)整治工作方案后，我校領(lǐng)導(dǎo)非常重視，從校長(zhǎng)到每一位教師一齊上陣，把搞好教育系統(tǒng)網(wǎng)絡(luò)管理及信息安全當(dāng)做事關(guān)國(guó)家安全、社會(huì)穩(wěn)定的大事來(lái)抓。為了規(guī)范校園內(nèi)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動(dòng)校園精神文明建設(shè)，我校成立了安全組織機(jī)構(gòu)，建立健全了各項(xiàng)安全管理制度，嚴(yán)格了備案制度，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作的力度，進(jìn)一步強(qiáng)化了我校機(jī)房和辦公設(shè)備的使用管理，營(yíng)造出了一個(gè)安全使用網(wǎng)絡(luò)的校園環(huán)境。下面將詳細(xì)情況匯報(bào)如下：一、領(lǐng)導(dǎo)重視，責(zé)任分明為了認(rèn)真做好管理工作，進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促

2、進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問(wèn)題；負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作；負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。二、嚴(yán)格執(zhí)行備案制度我校已經(jīng)開通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)）。學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實(shí)行科學(xué)管理我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的：（一）網(wǎng)站信息安全

3、防護(hù)措施的建立和落實(shí)學(xué)校網(wǎng)管小組加強(qiáng)建立健全了以下網(wǎng)站信息安全防護(hù)措施：三合小學(xué)網(wǎng)站安全保障措施、帳號(hào)使用登記措施、機(jī)房、網(wǎng)站病毒檢測(cè)措施、操作權(quán)限管理措施、密碼口令使用措施等各項(xiàng)措施，在實(shí)際工作中嚴(yán)格以上網(wǎng)站信息安全防護(hù)措施落實(shí)與執(zhí)行。并及時(shí)的對(duì)學(xué)校計(jì)算機(jī)等操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件等的補(bǔ)丁升級(jí)。（二）信息安全管理制度的落實(shí)學(xué)校網(wǎng)管小組在以前工作的基礎(chǔ)上，并結(jié)合此次專項(xiàng)整治工作，又進(jìn)一步完善了三合小學(xué)網(wǎng)站管理制度，更規(guī)范的建立健全了網(wǎng)站安全保密制度、網(wǎng)站安全責(zé)任追究制度、網(wǎng)站管理員值班制度、網(wǎng)站機(jī)房管理制度、網(wǎng)站信息發(fā)布審核登記制度、網(wǎng)站與信息安全通報(bào)制度等相關(guān)制度，并以上級(jí)工作精神和

4、學(xué)校制度來(lái)指導(dǎo)和規(guī)范我校的信息安全工作，確保各項(xiàng)信息網(wǎng)絡(luò)安全管理制度得到落實(shí)。（三）應(yīng)急響應(yīng)機(jī)制的建設(shè)為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡(luò)與信息安全，學(xué)校結(jié)合實(shí)際情況，制定了三合小學(xué)網(wǎng)絡(luò)應(yīng)急預(yù)案。對(duì)我校網(wǎng)絡(luò)組織指揮和職責(zé)任務(wù)、應(yīng)急處置措施和處置程序以及該方案實(shí)施的保障措施做了相應(yīng)的布置和落實(shí)。并相應(yīng)的健全和完善了網(wǎng)站數(shù)據(jù)備份制度，以避免學(xué)校重要數(shù)據(jù)的丟失和侵害。四、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初都對(duì)學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)、各多媒體教室及學(xué)校電教

5、室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查，對(duì)存在的問(wèn)題要及時(shí)進(jìn)行糾正，消除安全隱患。一、硬件系統(tǒng)的安全防護(hù)。機(jī)房切實(shí)做好了防雷、防火、防水、防電、防高溫等工作。同時(shí)給學(xué)校管理員配備好鑰匙，不要讓無(wú)關(guān)人員隨意進(jìn)入機(jī)房，防止人為的蓄意破壞和盜竊事件發(fā)生。二、軟件系統(tǒng)的安全防護(hù)。1、裝補(bǔ)丁程序。目前微軟的操作系統(tǒng)成了不少黑客攻擊的對(duì)象。所以在這次檢查中，將舊版本的系統(tǒng)立即進(jìn)行升級(jí)至新版本，同時(shí)要求管理員還要經(jīng)常關(guān)注微軟公司的網(wǎng)站及時(shí)下載最新的系統(tǒng)補(bǔ)丁打到計(jì)算機(jī)中。2、安裝防火墻與殺毒軟件。安裝病毒防火墻和網(wǎng)絡(luò)防火墻是必不可少的工作，同時(shí)定期對(duì)病毒庫(kù)進(jìn)行更新，按計(jì)劃查毒殺毒。計(jì)算機(jī)盡可能不設(shè)置文件共享，不打開寫文件的權(quán)限，即使開啟共享，也設(shè)置相應(yīng)密碼。3、加強(qiáng)操作系統(tǒng)權(quán)限管理和口令管理。在本次檢查過(guò)程中，我校管理員在加強(qiáng)操作系統(tǒng)權(quán)限管理和口令管理方面又一次仔細(xì)檢查了用戶和組里是否有非法用戶。禁止了系統(tǒng)提供的guest用戶。4、本次檢查，學(xué)校計(jì)算機(jī)的系統(tǒng)漏洞進(jìn)行了了修復(fù)；對(duì)殺毒軟件進(jìn)行了了一次升級(jí)；三是清除刪除了一些不必要的程序（如一些不宜在辦公室玩的游戲等）。五、存在的不足沒有專職信息安全員，現(xiàn)在的網(wǎng)站管理員沒有經(jīng)過(guò)相關(guān)專業(yè)培訓(xùn)，不具有合格的信息安全防護(hù)技能，不能熟練掌握已有信息安全防護(hù)設(shè)備的使用方法和