网络和信息安全管理工作检查内容.doc

附件1 一、安全组织和安全管理制度 （一）建立并落实机安全组织、安全专管员制度； （二）信息发布审核和登记制度（有对外宣传网站的）。 （三）信息监测、巡查、保存、清除和备份制度（有对外宣传网站的）。 （四）违法犯罪案件报告和协助查处制度。对计算机信息系统中发生的案件在24小时内向公安机关报告，同时协助公安机关进行相关调查。 （五）安全教育和培训制度。 （六）安全管理人员岗位工作职责。 （七）内部（局域网）互联网上网人员登记制度。 （一）具备保存60天以上系统网络运行日志和用户使用日志记录功能。应记录IP地址的分配使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等。能在公安机关公共信息网络安全监察部门依法查询时主动予以提供。 （二）具有有害信息过滤、屏蔽功能，具有安全审计或预警功能。 （三）开设邮件服务的，具有垃圾邮件清理功能。 （四）开设交互式信息栏目的，具有身份登记和识别确认功能； （五）设立个人主页服务的，须登记个人主页创办者真实身份（姓名、身份证号码、家庭住址）、联系电话等，并能识别身份、上网IP和记录上网时间。 （一）加强安全防范管理。要定期对网站进行监测，及时发现有害信息、及时处置；要落实信息监测人员和信息（IP地址）查证人员，这些人员应保证在出现紧急情况时及时到位做好查证工作； （二）要严格执行案件、事故报告制度。发现违法信息、网络违法犯罪案件、计算机安全事故等，要及时向公安机关报告，并保存相关信息资料； （三）要位强化技术防范措施。完善日志系统和邮件过滤措施，特别是要完善IP地址查证系统，要做到“拦得住、查得出”； （四）安全员要积极配合公安机关做好网站等信息系统的安全管理工作，重要时期和敏感时期要保持24小时通信畅通。 瓯海区200年教育网络设备普查表 主干1000M、100M到桌面□ 主干100M、100M到桌面□ 主干100M、10M到桌面□ 信息点数 个 服务器数 台 电脑总数 台 办公电脑 台 学生电脑 台 电脑教室数 个 移动小平台数 套 主交换机型号 路由器型号 学校ip网段 其他 网络安全设备 硬件防火墙 □ 型号： 软件防火墙 □ 型号： 网络版防病毒软件□ 型号： 上网行为管理软件□ 型号： 动态入侵检测系统□ 型号： 校园网内IP划分 动态 □ 静态 □ 校内IP地址段： 上网日志管理 □ 日志保留时间： 天 服务器操作系统： Microsoft 系列 □ Unix 系列 □ 其它 其他安全设备 网络应用情况 学校网站域名 公网IP 内网IP 瑞博平台域名 公网IP 内网IP 其他服务（如其他服务较多可在备注中详细说明） 公网IP 内网IP 电子邮件系统 □ 名称： 资源库 □ 名称： 备课系统 □ 名称： VOD点播系统 □ 名称： 视频直播系统 □ 名称： 教育管理软件 □ 名称： 网站BBS服务 □ 示范区软件 □ IP地址: 备注 安全管理制度 办公室上网管理制度 □ 学生上网管理制度 □ 机房管理制度 □ 教育网站管理制度 □ 校园网IP地址管理制度 □ 服务器密码管理制度 □ 电脑和网络设备管理制度 □ 其它管理制度 存在的主要问题 学校自查情况 年 月 日（盖章） 附件3瓯海区中小学固定IP地址登记表 － 8 － － 5 －