中学网络与信息安全自查报告_第1页
中学网络与信息安全自查报告_第2页
中学网络与信息安全自查报告_第3页
中学网络与信息安全自查报告_第4页
中学网络与信息安全自查报告_第5页
已阅读5页,还剩5页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、中学网络与信息平安自查报告 中学网络与信息平安自查报告 在日常的学习、工作、生活中,大家都跟书信打过交道吧,书信是生活中常用的一种文体。那么问题来了,到底应如何写一篇优秀的书信呢?下面是为大家的中学网络与信息平安自查报告,仅供参考,大家一起来看看吧。 为落实“省教育厅办公室关于报送落实情况的通知”(鄂教科办函20xx12号)、“黄石市教育局关于开展全市教育行业网络与信息平安检查工作的通知”(黄教信20xx25号)的相关要求,全面加强我校网络与信息平安工作,学校教科处对全校网络、信息系统和网站的平安问题组织了自查,现将自查情况汇报如下: 一、学校网络与信息平安状况 我校网络中心杋房于20xx年建

2、成,采用电信光纤20m接入,网络覆盖全校园(包括教职工宿舍楼、办公楼、新旧教学楼)。20xx年10月,由于设备老化,网络运行维护费用高等原因,教职工宿舍楼网络全部切断,由教师个人申请参加中国电信或其它网络提供商。目前,我校办公楼、教学楼网络运行正常。 我校网络与信息平安总体情况良好。学校一贯重视信息平安工作,始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确,日常管理维护工作比拟标准,比拟重视信息系统(网站)系统管理员和网络平安技术人员培训,根本保证了校园网信息系统(网站)持续平安稳定运行。但在网络平安管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面,还需

3、要进一步加强和完善。 二、网络信息平安工作情况 1、网络信息平安管理机构 为切实加强对网络与计算机系统平安管理工作和对外的宣传工作的领导,引导催促全校师生平安上网、绿色上网、科学上网,并通过网站窗口的宣传,扩大我校的社会影响,特成立网络信息平安管理组织。学校设有网络信息平安管理组织,校领导为组长,各处室主任和年级主任为组员,承当本处室信息系统和网站信息内容的直接平安责任,网管员作为校园网运维者承当信息系统平安技术防护与技术保障工作。 2、信息系统(网站)日常平安管理 学校建有“校园网络管理制度”、“网络管理员职责”、“计算机教室管理制度”、“计算机机房软硬件维护管理方法”、“计算机机房负责人岗

4、位职责”、“学生上机管理制度”、“计算机机房用电平安制度”等系列规章制度。各系统(网站)使用根本能按要求,落实责任人,较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较标准,做到了杜绝弱口令并定期更改,严密防护个人电脑,定期备份数据,定期查看平安日志等,随时掌握系统(网站)状态,保证正常运行。 3、信息系统(网站)技术防护 学校建有网络中心机房,有防水、防潮、防静电防护等措施,对效劳器、网络设备、平安设备等定期进行平安漏洞检查,及时更新操作系统和补丁,配置口令策略保证更新频度,对重要系统和数据进行定期备份。 三、自查发现的主要问题 对照通知中的具体检查工程,我校在信息

5、平安工作上还存在一定的问题: 1、平安管理方面:网管员为兼职,投入精力难以保证,长时间未登录过自己管理的系统(网站),无法及时知晓已发生的平安事件。局部系统(网站)日常管理维护不够标准,仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题。 2、技术防护方面:校园网平安技术防护设施仍缺乏,如缺少数据中心平安防御系统和审计系统,欠缺平安检测设施,无法对效劳器、信息系统(网站)进行平安xxxxxxxx与隐患检查。 3、应用系统(网站)方面:个别应用系统(网站)存在设计缺陷和平安xxxx,容易发生平安事故。 四、整改措施 针对存在的问题,学校将进行认真研究部署。 1、进一步完善网络信息平安管理

6、制度,标准信息系统和网站日常管理维护工作程序。加强网管员技术培训,提高平安意识和技术能力。 2、继续完善网络信息平安技术防护设施,定期对效劳器、操作系统进行xxxxxxxx和隐患排查,建立针对性的主动防护体系。 3、加强应急管理,修订应急预案,加强与网络电脑公司间协作,做好应急演练,将平安事件的影响降到最低。 这个网站中学网络与信息平安自查报告范文很有深度,希望可以助您一臂之力。 网络信息平安自查报告 我局对网络信息平安系统工作一直十分重视,成立了专门的领导组,建立健全了网络平安保密责任制和有关规章制度,由局信息中心统一管理,各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的

7、各项规定,采取了多种措施防范平安保密有关事件的发生,总体上看,我局网络信息平安保密工作做得比拟扎实,效果也比拟好,近年来未发现失泄密问题。 一、计算机涉密信息管理情况 今年以来,我局加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的平安保密环境。对涉密计算机(含笔记本电脑)实行了与国际互联网及其他公共信息网物理隔离,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故; 其他非

8、涉密计算机(含笔记本电脑)及网络使用,也严格按照局计算机保密信息系统管理方法落实了有关措施,确保了机关信息平安。 二、计算机和网络平安情况 一是网络平安方面。我局配备了防病毒软件、网络隔离卡,采用了强口令密码、数据库存储藏份、移动存储设备管理、数据加密等平安防护措施,明确了网络平安责任,强化了网络平安工作。 二是信息系统平安方面实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字前方可上传; 二是开展经常性平安检查,主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网

9、页篡改情况等进行监管,认真做好系统平安日记。 三是日常管理方面切实抓好外网、网站和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大平安”排查:一是硬件平安,包括防雷、防火、防盗和电源连接等; 二是网络平安,包括网络结构、平安日志管理、密码管理、ip管理、互联网行为管理等;三是应用平安,包括网站、邮件系统、资源库管理、软件管理等。 三、硬件设备使用合理,软件设置标准,设备运行状况良好。 我局每台终端机都安装了防病毒软件,系统相关设备的应用一直采取标准化管理,硬件设备的使用符合国家相关产品质量平安

10、规定,单位硬件的运行环境符合要求,打印机配件、色带架等根本使用设备原装产品; 防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行根本稳定,没有出现雷击事故;ups运转正常。网站系统平安有效,暂未出现任何平安隐患。 四、通讯设备运转正常 我局网络系统的组成结构及其配置合理,并符合有关的平安规定; 网络使用的各种硬件设备、软件和网络接口也是通过平安检验、鉴定合格后才投入使用的,自安装以来运转根本正常。 五、严格管理、标准设备维护 我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高员工计算机技能。同时在局开展网络平安知识

11、宣传,使全体人员意识到了,计算机平安保护是“三防一保”工作的有机组成局部。而且在新形势下,计算机犯罪还将成为平安保卫工作的重要内容。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,标准设备的维护和管理。 六、网站平安及 我局对网站平安方面有相关要求,一是使用专属权限密码锁登陆后台; 二是上传文件提前进行病素检测;三是网站分模块分权限进行维护,定期进后台清理垃圾文件;四是网站更新专人负责。 七、平安制度制定落实情况 为确保计算机网络平安、实行了网络专管员制度、计算机平安保

12、密制度、网站平安管理制度、网络信息平安突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统平安自查工作制度,做到四个确保:一是系统管理员于每周五定期检查中心计算机系统,确保无隐患问题; 二是制作平安检查工作记录,确保工作落实;三是实行领导定期询问制度,由系统管理员汇报计算机使用情况,确保情况随时掌握;四是定期组织全局人员学习有关网络知识,提高计算机使用水平,确保预防。 八、平安教育 为保证我局网络平安有效地运行,减少病毒侵入,我局就网络平安及系统平安的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。 网络信息

13、平安自查报告(二) 根据路局关于在全局范围内开展网络与信息平安检查行动的通知(xxxxxxxx)文件精神。我站对网络与信息平安情况进行了自查,现汇报如下: 一、信息平安自查工作组织开展情况 1、成立了信息平安检查行动小组。由站长、书记任组长,相关科室(车间)负责人、信息技术科全体人员为组员负责对全站的重要信息系统全面排查并填记有关报表、建档留存。 2、信息平安检查小组对照网络与信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、梳理、分析。整改,提高了对全站网络与信息平安状况的掌控。 二、网络与信息平安工作情况 1)组织成立了网络与信息平安检查工作小组,由站长、书记任组长,相

14、关科室(车间)负责人、信息技术科全体人员为组员。 2)研究制定自查实施方案,根据系统所承当的业务的独立性、责任主体的独立性、网络边界的独立性、平安防护设备设施的独立性四个因素,对客票出售与预订系统、旅客效劳系统、办公信息系统进行全面的梳理并综合分析。 2、8月6日前对客票出售与预订系统、旅客效劳系统、办公信息系统的根本情况进行逐项排查。 1)系统平安根本情况自查 客票出售与预订系统为实时性系统,对车站主要业务影响较高。目前拥有ibm效劳器2台、cisco路由器2台、cisco交换机13台,系统均采用windows操作系统,灾备情况为系统级灾备,该系统不与互联网连接,防火墙采用永达公司永达平安管

15、控防火墙。 旅客效劳系统为实时性系统,对车站主要业务影响较高。目前拥有hp效劳器13台、h3c路由5台、h3c交换机15台,系统采用linix操作系统,数据库采用sqlserver,灾备情况为数据灾备,该系统不与互联网连接,平安防护策略采用按照使用需求开放端口,重要数据均采用加密防护。 2)平安管理自查情况 人员管理方面,指定专职信息平安员,成立信息平安管理机构和信息平安专职工作机构。重要岗位人员全部签订平安保密协议,制定了人员离职离岗平安规定、外部人员访问审批表。 资产管理方面,指定了专人进行资产管理,完善了资产管理制度、设备维修维护和报废管理制度,建立了设备维修维护记录表。 存储介质管理方

16、面,完善了存储介质管理制度,建立了存储介质管理记录表。 运行维护管理方面,建立了客服系统维护标准、运行维护操作记录表,完善了日常运行维护制度。 3)网络与信息平安培训情况 三、自查发现的主要问题和面临的威胁分析 四、改良措施 五、整改效果 网络信息平安自查报告(三) 学校接到:“*市巴南区教育委员会关于转发巴南区信息网络平安大检查专项行动实施方案的通知”后,按文件精神立即落实相关部门进行自查,现将自查情况作如下报告: 一、充实领导机构,加强责任落实 接到文件通知后,学校立即召开行政办公会议,进一步落实领导小组及工作组,落实分工与责任人(领导小组见附件一)。鱼洞二小网络平安大检查专项行动由学校统

17、一牵头,统一指挥,学校信息中心具体负责落实实施。信息中心设立工作小组(工作小组见附件一),小组成员及各自分工落实管理、维护、检查信及培训,层层落实,并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原那么,保障我校校园网的绝对平安,给全校师生提供一个平安健康的网络使用环境。 二、开展平安检查,及时整改隐患 1、我校“网络中心、功能室、微机室、教室、办公室”等都建立了使用及平安管理规章制度,且制度都上墙张贴。 2、网络中心的平安防护是重中之重,我们分为:物理平安、网络入出口平安、数据平安等。物理平安主要是设施设备的防火防盗、物理损坏等; 网络入出口平安是指光纤接入防火墙->路由器

18、->核心交换机及内网访问出去的平安,把握好源头;数据平安是指对校园网的数据备份、对不平安的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度,如网络更新登记、效劳器资源、硬盘分布统计资料、平安日志等,便于发现问题,既时查找。 4、强化网络平安管理工作,对所有接入我校核心交换机的计算机设备进行了全面平安检查,对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级,确保网络平安。 5、标准信息的采集、审核和发布流程,严格信息发布审核,确保所发布信息内容的准确性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴子,留言进行审核,对不健康的信息进行屏蔽,对于反映情况的问题,备份好数据,及时向学校汇报。 6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规,提高老师们合理、正确使用网络资源的意识,养成良好的上网习惯,不做任何与有关信息网络法律法规相违背的事。 7、严格禁止办公内网电脑直接与互联网相连,经检查未发现在非涉密计算机上处理、存储、传递涉密信息,在国际互联网上利用电子邮件系统传递涉密信息,在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用qq等聊天工具传递、谈论国家秘密信息等危害网络信息平安现象。 三、存在的问题 1、由于我校的网络终端300多个点,管理难度大,学校没有

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论