學(xué)校網(wǎng)絡(luò)安全自查報告自查報告

1、精選文庫學(xué)校網(wǎng)絡(luò)安全自查報告_自查報告學(xué)校網(wǎng)絡(luò)安全自查報告制定了網(wǎng)絡(luò)與信息系統(tǒng)安全應(yīng)急預(yù)案，有效處置我局網(wǎng)絡(luò)與信 息的安全性與可靠性，下面是為大家收集的學(xué)校網(wǎng)絡(luò)安全自查 報告，供大家參考，歡迎大家借鑒。學(xué)校網(wǎng)絡(luò)安全自查報告（一）一、信息安全總體情況（一） 成立政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組 我局成立了政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，以班子成員局長 陳竑同志為組長，副局長韋典宣同志為副組長， 網(wǎng)絡(luò)管理人員 以及信息系統(tǒng)使用的相關(guān)人員為成員，負責我局政府信息系統(tǒng) 安全工作的統(tǒng)一指揮和組織領(lǐng)導(dǎo)，辦公室設(shè)在局信息化管理部 門。安全小組的成立，明確了政府信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、 具體負責管護人員和管理機構(gòu)。

2、（二）制定檢查方案，確立檢查范圍 信息部門制定了詳細的檢查方案，對所要檢查的部門、范圍、 具體要求作了部署，具體內(nèi)容包括：1 1、政府信息系統(tǒng)：檢查南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺、 南寧市政務(wù)信息報送系統(tǒng)、政民互動綜合服務(wù)平臺、網(wǎng)上信 訪、南寧市城市管理局政務(wù)信息網(wǎng)站、市委機要網(wǎng)、檔案管理 系統(tǒng)。2 2、安全規(guī)章制度和安全設(shè)備：檢查管理制度是否健全; ; 信息系統(tǒng)安全防護設(shè)施的狀況、防入侵和防病毒情況、人員出入情況 是否與互聯(lián)網(wǎng)物理隔離 ; ; 計算機密碼、口令的保密狀況 ; ; 計算機 軟件、程序等電子文件和加密狗的保管、使用情況等。（三）開展安全檢查，及時整改隱患信息系統(tǒng)安全檢查具體措施，

3、一是對本單位政務(wù)信息系統(tǒng)的帳 戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和 升級，消除安全隱患。二是強化網(wǎng)絡(luò)安全管理工作，對所有接 入政府內(nèi)部網(wǎng)絡(luò)的計精選文庫算機設(shè)備進行了全面安全檢查，對發(fā)現(xiàn)有 操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升 級，確保網(wǎng)絡(luò)安全。三是規(guī)范信息的采集、審核和發(fā)布流程， 嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。 四是嚴格禁止涉密計算機與互聯(lián)網(wǎng)相連。（四）應(yīng)急響應(yīng)機制建設(shè)情況1 1、制定了網(wǎng)絡(luò)與信息系統(tǒng)安全應(yīng)急預(yù)案，有效處置我局網(wǎng)絡(luò) 與信息的安全性與可靠性 ; ;2 2、對信息系統(tǒng)數(shù)據(jù)進行定期備份，不斷地健全的災(zāi)難備份系 統(tǒng)、完善的災(zāi)難

4、備份恢復(fù)計劃，以降低或消除各種災(zāi)難對正常 工作的影響。（五）信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況1 1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn) 產(chǎn)品; ;2 2、檔案管理系統(tǒng)、人事管理系統(tǒng)等皆為市政府、市委統(tǒng)一指 定產(chǎn)品系統(tǒng)。（六）完善計算機安全管理制度和系統(tǒng)安全保護策略 完善、整理了各個部門、崗位的計算機安全管理制度、操作規(guī) 程、崗位要求，如重要崗位不準竄崗、混崗 ; ; 人走機關(guān)等。對 每一臺涉密計算機的安全保護策略進行了檢查、發(fā)現(xiàn)不規(guī)范不 安全的地方及時處理解決。（七）強化操作人員信息安全管理 我局不斷加強對計算機使用者的安全培訓(xùn)工作，強化每一個使 用者安全使用網(wǎng)絡(luò)的能力，提高安全防

5、范意識，對每臺入網(wǎng)計 算機的使用者、 IPIP 地址進行登記造冊。加強了網(wǎng)絡(luò)機房安全 管理工作。（八）嚴格落實責任追究制度。嚴厲查處違反信息安全規(guī)定的行 為和泄密事故、 信息安全事故， 嚴肅追究懲處責任人和有關(guān)負 責人的責任。總之，我局對涉及信息系統(tǒng)方面的規(guī)章制度、安全組織及職 責、人員管理、體系結(jié)構(gòu)、網(wǎng)絡(luò)安全、設(shè)備和操作系統(tǒng)安全、 應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)和災(zāi)難恢 復(fù)等環(huán)節(jié)進行查找、分析和歸納，對已有的安全管理體系和安 全措施進行核實和評價。從自查情況看，我局信息系統(tǒng)安全狀 況總體情況良好，不同類型的網(wǎng)路應(yīng)用全部實現(xiàn)了物理隔離， 多年來未發(fā)生過重大信息系統(tǒng)安全事件。二、

6、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況（一） 目前存在的問題精選文庫1 1、不少信息系統(tǒng)使用人員安全意識淡薄，在管理上缺乏主動 性和自覺性 ; ;2 2、網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面可投 入的力量有限 ; ;3 3、規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系 統(tǒng)安全的所有方面，制度的完善已列入今后的重點工作 ; ;4 4、部分信息系統(tǒng)的數(shù)據(jù)無可靠備份，出現(xiàn)故障后，會導(dǎo)致系 統(tǒng)使用中斷 ; ;5 5、在設(shè)備和操作系統(tǒng)安全環(huán)節(jié)，缺乏有效審計手段，無法建 立可行的審計策略 ; ;6 6、防病毒系統(tǒng)更新、升級滯后，整體運行不穩(wěn)定，信息系統(tǒng) 存在感染計算機病毒的風(fēng)險隱患。（二）

7、下一步整改措施 針對以上自查中發(fā)現(xiàn)的隱患與不足，為進一步加強信息系統(tǒng)安 全， 我局應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標，重點在完 善規(guī)章制度、豐富技術(shù)手段上下功夫，認真開展整改工作。1 1、依據(jù)國家信息安全技術(shù)標準規(guī)范，結(jié)合我市信息系統(tǒng) 安全檢查工作目錄，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與 安全制度，并對其中不完善部分進行了重新修訂與修改 ; ;2 2、組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)使用人員等核心 技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學(xué)習(xí)、培訓(xùn)，進一 步強化相關(guān)工作人員安全意識的教育工作，加強設(shè)備安全巡 檢，防患于未然 ; ;3 3、修訂市城管局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案，使之適應(yīng)信 息

8、技術(shù)發(fā)展的新要求 ; ;4 4、強化技術(shù) A A、B B 角配置，并要求 A A、B B 角同時參與技術(shù)設(shè)備 的檢修與維護 ; ;5 5、確保客戶端防病毒系統(tǒng)的正確有效，確保安全補丁的及時 分發(fā) ; ;6 6、進一步強化信息系統(tǒng)客戶端安全監(jiān)控及授權(quán)管理，確保系 統(tǒng)安全。三、對信息安全檢查工作的意見和建議（一）加強信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時更 新信息網(wǎng)絡(luò)安全管理知識，提高相關(guān)管理及法律法規(guī)等的認 識，不斷地加強信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。精選文庫（二）加大網(wǎng)絡(luò)安全設(shè)備的投入。一是要繼續(xù)加強對鄉(xiāng)干部的安全意識教育，提高做好安全工作 的主動性和自覺性。二是要切實增強信息安全制度

9、的落實工作，不定期的對安全制 度執(zhí)行情況進行檢查，對于導(dǎo)致不良后果的責任人，要嚴肅追 究責任，從而提高人員安全防護意識。三是要以制度為根本， 在進一步完善信息安全制度的同時， 安 排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息 系統(tǒng)安全事故。四是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力 度。五是要提高安全工作的現(xiàn)代化水平，便于我們進一步加強對計 算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。 學(xué)校網(wǎng)絡(luò)安全 自查報告 （ 二）我們校在接到教育局 1111 月 1313 日的 關(guān)于開展全市各級各類學(xué) 校網(wǎng)絡(luò)安全自查的通知 后，我們學(xué)校立即組織學(xué)校專業(yè)人員 及遠程教育技術(shù)小組成員聯(lián)合對我

10、們學(xué)校的網(wǎng)絡(luò)、硬件、軟件 進行全面自查，現(xiàn)將自查結(jié)果上報給局直領(lǐng)導(dǎo)。 1 1、我們學(xué)校的教師機以及遠程接收計算機已安裝正版瑞星殺 毒軟件，學(xué)生機因我們學(xué)校進行建教學(xué)樓等原因，未進行網(wǎng)絡(luò) 教學(xué)（單機或局網(wǎng)，沒有安裝寬帶 ） 所以沒安裝殺毒軟件。 2 2、在遠程接收機和校校通計算機上我們所使用的下載工具均 為迅雷，沒有使用非法下載工具。3 3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏 洞，系統(tǒng)也自動修復(fù)了。4 4、在我們學(xué)校所使用的網(wǎng)頁檢查中沒有訪問非法網(wǎng)站的記錄 和現(xiàn)象。5 5、在兩臺機器上除系統(tǒng)自帶游戲外，沒有安裝其它游戲。6 6、我們學(xué)校還就校園網(wǎng)絡(luò)的管理體制和落實情況進行自查， 機

11、制完善，運行狀態(tài)良好。以上為我們校對校園網(wǎng)絡(luò)的自查結(jié)果， 在管理方面我們還將繼 續(xù)努力，將校園網(wǎng)絡(luò)安全工作進行到底， 使網(wǎng)絡(luò)成育人第二課 堂， 成功的階梯。學(xué)校網(wǎng)絡(luò)安全自查報告（ 三）學(xué)校接到 : : “重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng) 絡(luò)安全大檢查專項行動實施方案的通知”后，按文件精神立即 落實相關(guān)部門進行自查，現(xiàn)將自查情況作如下報告：一、充實領(lǐng)導(dǎo)機構(gòu)，加強責任落實 接到文件通知后，學(xué)校立即召開行精選文庫政辦公會議，進一步落實領(lǐng) 導(dǎo)小組及工作組，落實分工與責任人（ 領(lǐng)導(dǎo)小組見附件一 ）。魚 洞二小網(wǎng)絡(luò)安全大檢查專項行動由學(xué)校統(tǒng)一牽頭，統(tǒng)一指揮， 學(xué)校信息中心具體負責落實實施。信息中

12、心設(shè)立工作小組 （ 工 作小組見附件一 ） ，小組成員及各自分工落實管理、維護、檢 查信及培訓(xùn)，層層落實，并堅決執(zhí)行“誰主管誰負責、誰運行 誰負責、誰使用誰負責”的管理原則，保障我校校園網(wǎng)的絕對 安全，給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。二、開展安全檢查，及時整改隱患1 1、我校“網(wǎng)絡(luò)中心、功能室、微機室、教室、辦公室”等都 建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。2 2、網(wǎng)絡(luò)中心的安全防護是重中之重，我們分為：物理安全、 網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防 火防盜、物理損壞等 ; ; 網(wǎng)絡(luò)入出口安全是指光纖接入防火墻- ->> 路

13、由器 ->-> 核心交換機及內(nèi)網(wǎng)訪問出去的安全， 把握好 源頭 ; ;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進 行處理上報、對信息的過渡等。信息中心有獨立的管理制度， 如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志 等，便于發(fā)現(xiàn)問題，既時查找。3 3、對我校幾大網(wǎng)站平臺的帳戶、口令等進行了一次專門的清 理檢查，對弱口令進行等級加強，并及時將應(yīng)用軟件更新升 級，我校是電信光纖專線接入互聯(lián)網(wǎng)，采用思科硬件防火墻作 為入口的第一道防線，然后是接入路由器，最后接入核心交換 機，保證了我校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡(luò)中 心服務(wù)器的殺毒軟件是正式版本，

14、能定時進行升級更新，每天 對系統(tǒng)進行補丁升級，消除可能存在的一切安全隱患，我校對 外的服務(wù)器有 2 2 臺（FTPFTP 服務(wù)器、WEBWEB 服務(wù)器）, ,FTFTP P服務(wù)器只 對外開放端口 2121，其余端口全部關(guān)閉；同樣 WEBWEB 服務(wù)器只開放 端口 8080 ，其余端口全部關(guān)閉，在方便師生使用的同時，要保 障網(wǎng)絡(luò)的絕對安全，由于我校領(lǐng)導(dǎo)的高度重視，管理得當，我 校從 20192019年建立校園網(wǎng)到現(xiàn)在，還沒有任何黑客攻入內(nèi)網(wǎng)的 記錄。4 4、強化網(wǎng)絡(luò)安全管理工作，對所有接入我校核心交換機的計 算機設(shè)備進行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟 件配置不到位精選文庫的計算機進行

15、全面升級，確保網(wǎng)絡(luò)安全。5 5、規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核， 確保所發(fā)布信息內(nèi)容的準確性和真實性。 每周定時對我校門戶 網(wǎng)站的留言簿、二小博客上的貼子，留言進行審核，對不健康 的信息進行屏蔽，對于反映情況的問題，備份好數(shù)據(jù)，及時向 學(xué)校匯報。6 6、本期第三周我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò) 法律法規(guī) , , 提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識，養(yǎng)成 良好的上網(wǎng)習(xí)慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的 事。7 7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn) 在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng) 上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博 客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣QQQ 等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò)信息安全現(xiàn)象。三、存在的問題1 1、由于我校的網(wǎng)絡(luò)終端 300300 多個點，管理難度大，學(xué)校沒有 多余的經(jīng)費來購買正版殺毒軟件，現(xiàn)在使用的是偽版的或者免 費版本的殺毒軟件 , , 這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險。 2 2、我校的服務(wù)器共有