网络和信息安全管理工作检查内容.doc

附件1网络和信息安全管理工作检查内容一、安全组织和安全管理制度（一）建立并落实机安全组织、安全专管员制度；（二）信息发布审核和登记制度（有对外宣传网站的）。 （三）信息监测、巡查、保存、清除和备份制度（有对外宣传网站的）。 （四）违法犯罪案件报告和协助查处制度。对计算机信息系统中发生的案件在24小时内向公安机关报告，同时协助公安机关进行相关调查。 （五）安全教育和培训制度。 （六）安全管理人员岗位工作职责。 （七）内部（局域网）互联网上网人员登记制度。二、安全保护技术措施（一）具备保存60天以上系统网络运行日志和用户使用日志记录功能。应记录IP地址的分配使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等。能在公安机关公共信息网络安全监察部门依法查询时主动予以提供。 （二）具有有害信息过滤、屏蔽功能，具有安全审计或预警功能。 （三）开设邮件服务的，具有垃圾邮件清理功能。 （四）开设交互式信息栏目的，具有身份登记和识别确认功能；（五）设立个人主页服务的，须登记个人主页创办者真实身份（姓名、身份证号码、家庭住址）、联系电话等，并能识别身份、上网IP和记录上网时间。三、日常管理要求。（一）加强安全防范管理。要定期对网站进行监测，及时发现有害信息、及时处置；要落实信息监测人员和信息（IP地址）查证人员，这些人员应保证在出现紧急情况时及时到位做好查证工作；（二）要严格执行案件、事故报告制度。发现违法信息、网络违法犯罪案件、计算机安全事故等，要及时向公安机关报告，并保存相关信息资料；（三）要位强化技术防范措施。完善日志系统和邮件过滤措施，特别是要完善IP地址查证系统，要做到“拦得住、查得出”；（四）安全员要积极配合公安机关做好网站等信息系统的安全管理工作，重要时期和敏感时期要保持24小时通信畅通。 6 附件2瓯海区2008年教育网络设备普查表学校（单位）名称通讯地址办学性质公办 民办 社会力量办学 其他学校小学 初中 高中 中职学校办学规模班级数在职教师数在校学生数校长办公电话手机/虚拟网分管领导办公电话手机/虚拟网技术负责人办公电话手机/虚拟网QQ号E-mail机房环境机房整体环境整洁明亮、布局合理 一般 杂乱防雷接地有防雷、接地 无防雷 无接地具体防雷设备的型号、接地方式、接地电阻UPS 主机数量：（型号不同请以大小注明）UPS主机型号：电池节数：具体ups电力配置情况及使用年限：防火防盗有防火、防盗 无防火 无防盗具体防火防盗措施：网络环境及设备连接方式互联网、教育城域网 互联网 教育城域网出口速率 （有互联网请标明运行商）校园网络布线系统主干1000M、100M到桌面 主干100M、100M到桌面 主干100M、10M到桌面信息点数 个服务器数 台电脑总数 台办公电脑 台学生电脑 台电脑教室数 个移动小平台数 套主交换机型号路由器型号学校ip网段其他网络安全设备硬件防火墙 型号：软件防火墙 型号：网络版防病毒软件 型号：上网行为管理软件 型号：动态入侵检测系统 型号：校园网内IP划分 动态 静态 校内IP地址段：上网日志管理 日志保留时间： 天服务器操作系统： Microsoft 系列 Unix 系列 其它其他安全设备网络应用情况学校网站域名公网IP内网IP瑞博平台域名公网IP内网IP其他服务（如其他服务较多可在备注中详细说明）公网IP内网IP电子邮件系统 名称：资源库 名称：备课系统 名称：VOD点播系统 名称：视频直播系统 名称：教育管理软件 名称：网站BBS服务 示范区软件 IP地址:备注安全管理制度办公室上网管理制度 学生上网管理制度 机房管理制度 教育网站管理制度 校园网IP地址管理制度 服务器密码管理制度 电脑和网络设备管理制度 其它管理制度存在的主要问题学校自查情况年 月 日（盖章）附件3瓯海区中小学固定IP地址登记表网管