卫东区教体局信息安全汇报材料1.doc

卫东区教体局网络与信息安全自查工作总 结 报 告卫东区教体局以邓小平理论和“三个代表”的重要思想为指导，认真贯彻落实科学发展观，加强网络与信息安全制度建设，结合新修订保密法和“六五”普法工作，分层次、分阶段、有重点地开展多种形式的网络与信息安全宣传教育活动。并联系我局教育工作特点和实际，勤奋扎实工作，提高网络与信息安全管理工作水平，为实现卫东区教育长治久安发挥应有的保障作用。 一、信息安全基本情况1、网络与信息系统基本情况2005年建立卫东教育网，并托管在卫东区网络中心；2006年我局并入市教育城域网，并在教体局内部初步建成计算机局域网，给部分领导、科室配备一部台式计算机，形成了由16台计算机组成的小型局域网。 2007年，我局在资金十分紧张的情况下，根据计算机办公自动化的迫切需要，对全局的计算机网络系统进行了全面升级，基本实现每个科室一台计算机，安装了三层交换机，具有了访问列表的功能，实现了不同VLAN间的单向或双向通讯，不仅可以用于禁止内部用户访问某些站点，也可以用于防止城域教育网外部的非法用户访问城域教育网内部的网络资源，从而提高网络的安全。2010年，为机房购置了集线柜，装置了空调，配置了打印机、笔记本电脑，从而保证了局域网管理水平。2012年8月，我局又新购置了一批联想一体机，形成了由56台计算机，一台外网服务器（浪朝ML230D），一台内网服务器（浪朝NL230G），一台三层交换机（H3Cs3600），二台二层交换机（H3C3100）组成的局域网后，现在二层交换机端口已满足不了需要，网线老化、乱拉现象严重，我局将对局域网硬件、机房进行重新规划，改造。 到现在，除部分笔记本电脑外，我局全部计算机实现了局域网联接，并接入市教育城域网，由电教中心服务器统一数据控制。各科室相关文件相互调阅，实现了资源共享，在很大程度上便利了工作人员对各科室最新法规条例的搜集和对教育教学的分析，更方便的为卫东区教育教学工作提供了保证。 二、安全管理情况1、贯彻执行党政领导干部保密工作责任制的规定，健全教育局机关信息安全工作领导小组。组长：李建军副组长：薛惠芳 杨广坡成员：孙干伟 叶英杰 杨广伟 侯怡蕙 蔡海旺 郑彤 赵继伟根据局机关领导干部、工作人员的变动，及时调整补充教育局信息安全工作领导小组成员，确保信息安全工作人员不空档、不空缺，使信息安全工作常抓不懈，不出纰漏。同时要求各学校的信息安全工作人员要相对稳定，调整信息安全人员要及时向局信息安全工作领导小组备案。 2、加大信息安全宣传教育力度，提高全体机关干部和师生保守国家秘密的自觉性。信息安全宣传教育工作，着重抓好保密法的贯彻落实，树立新形势需要的保密观念，紧密结合当前形势的变化，加大宣传教育力度，使大家对保密工作面临的复杂形势有一个清醒的认识。突出重点，注重针对性，抓好对全体机关干部、涉密人员、广大师生的信息安全教育，提高保密法制意识，克服“无密可保”、“保密与已无关”的和平麻痹思想。 2、运用典型窃密、泄密案例开展警示教育，坚持把信息安全形势教育、信息安全法规教育、保密知识教育纳入机关干部政治理论学习和计算机培训、校长岗位培训、教师继续教育、学生德育教育的重要内容。同时结合实际，选择具有信息安全教育性质的电影、录像、图片等，在机关干部和全休师生中组织收视、观看。通过广泛深入的、多种形式的宣传教育活动，使大家掌握与工作相关的必备的保密法律知识，潜移默化地增强保守国家秘密的责任感和使命感，自觉地履行保守国家秘密的义务，维护党和国家的安全利益。 3、计算机网络的广泛应用给保密技术防范和管理工作提出了新的要求和挑战，为此，教育系统要在计算机配备、上网等方面，认真贯彻执行国家保密局制定的计算机信息系统保密管理暂行规定、涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法、计算机信息系统国际互联网管理规定等法律法规。搞好计算机涉密部位的管理，严格管理措施，堵塞泄密漏洞；对向媒体、网站等提供的信息要严格审批程序，杜绝擅自提供上网信息、制作网页等；确保计算机等办公、教学设备不发生失泄密事件。 4、局教育网站采取严格的防范措施，确保信息安全。我局网站加入市教育城域网，安装三层交换机，使MAC地址与各科室主机IP绑定，定期杀毒、备份网站信息，保留电脑使用日志，确保信息安全及责任追究。5、加强教育系统涉密文件的管理。教育系统的涉密工作主要是密级文件经管工作，公文保密管理是党和国家整个保密工作的重要组成部分。在公文交换、处理上做到“准确、及时、安全、保密”，认真规范交换、签收、登记、拟办、分发、传阅等程序，对密级文件定期核对、妥善保管。对涉密人员进行经常性的法规教育，在思想上筑起拒腐防变、严守国家秘密的防线。网络发文实行三级审核制度，信息员发文经学校主管领导审核无误签字后上传到学校主页，再经过管理员二级审核，最后电教中心终审通过。局内文件通知由各科室股室长审核，经主管领导签字发布。 6、加大保密技术防护设备的管理力度，提升信息化条件下保密技术防范水平。努力做到教育局和各学校的保密技术检查常态化、规范化、程序化，继续重视和加强计算机信息系统保密管理工作，全力防止12种违规行为和泄密事件的发生。7、做好各种考试工作的信息安全工作。对国家、省、市、区级的大型考试，加强工作人员的保密教育，严肃试题取送、保管、评阅等过程中的保密工作，完善制度，落实责任，保密工作领导小组与区、市保密局、市公安局等联合对招生办、教研室、教育股、人事股、文字办等部门的保密防范措施进行严格的检查，确保各种考试工作不发生失泄密现象。 7、做好纪检监察和信访工作的保密工作。要在违纪案件、上访信件的处理上，认真登记，妥善处理，工作人员要强化责任感和保密意识，在案件受理过程中做到有的放矢，守口如瓶，不随意透露案情，避免泄密事件影响案件受理的顺利进行。三、技术防护措施为加强我局网络的安全管理，要求各科室电脑安装以下安全防护软件。（1）防病毒软件： 安装360杀毒软件和360安全卫士，并定期升级，修复电脑系统。（2）网络防火墙软件： 安装360木马防火墙等，并把安全级别调到中级以上。（3）使用正版软件，并及时打上操作系统的补丁程序。四、应急处置及容灾备份情况灾难备份系统是在“万一”情况下才动用的资源，但又必须做到常备不懈，才能在“万一”情况下真正有效的发挥作用。正因为灾难备份系统具有“高风险，低概率；高投入，低产出；建设不易，运营更难”等特性，所以一直不被人们所重视。我局在应急处置及容灾备份上做到外网服务器发现应急事件及时电话联系，随时关闭服务器，定期备份数据库（每月一次），以便确保及时恢复数据。内网服务器定期更换密码，防止密码泄露。五、存在的问题和面临的风险1、安全预算、运营和使用成本之间存在一定的矛盾。2、网络的历史数