中小学校校网络安全检查自查报告.pdf

中小学校网络安全检查自查报告 为了加强我校教育信息网络安全管理，保护信息系统的 安全，促进我校信息技术的应用和发展，保障教育教学和管 理工作的顺利进行，并配合省公安厅、省教育厅 (豫公通 220 号文件精神，对我校计算机信息系统开展以“反黑客、反破 坏、扫黄打非、清理垃圾邮件”为主要内容的安全大检查， 净化校园网络环境，不断提高学校计算机信息系统安全防范 能力，从而为学生提供健康，安全的上网环境。 为落实“教育部办公厅关于开展网络安全检查的通知” (教技厅函 51 号 )、“教育部关于加强教育行业网络与信息安 全工作的指导意见” (教技 4 号 ) 、陕西省教育厅“关于开展 全省教育系统网络与信息安全专项检查工作的通知” (陕教保 【20xx】8 号 )，全面加强我校网络与信息安全工作，校信息 化建设领导小组办公室于 9 月 16 日-25 日对全校网络、 信息 系统和网站的安全问题组织了自查，现将自查情况汇报如 下： 一、 学校网络与信息安全状况 本次检查采用本单位自查、远程检查与现场抽查相结合 的方式，检查内容主要包含网络与信息系统安全的组织管 理、 日常维护、 技术防护、 应急管理、 技术培训等 5 各方面， 共涉及信息系统 28 个、各类网站 89 个。 从检查情况看，我校网络与信息安全总体情况良好。学 校一贯重视信息安全工作，始终把信息安全作为信息化工作 的重点内容。网络信息安全工作机构健全、责任明确，日常 管理维护工作比较规范 ;管理制度完善，技术防护措施得当， 信息安全风险得到有效降低 ; 比较重视信息系统 (网站 )系统管 理员和网络安全技术人员培训，应急预案与应急处置技术队 伍有落实，工作经费有一定保障，基本保证了校园网信息系 统 (网站 )持续安全稳定运行。但在网络安全管理、技术防护 设施、网站建设与维护、信息系统等级保护工作等方面，还 需要进一步加强和完善。 二、 20xx 年网络信息安全工作情况 1.网络信息安全组织管理 按照“谁主管谁负责、谁运维谁负责、谁使用谁负责” 的原则，学校网络信息安全工作实行“三级”管理。学校设 有信息化工作领导小组，校主要领导担任组长，信息化工作 办公室设在网教中心，中心主任兼办公室主任。领导小组全 面负责学校网络信息安全工作，授权信息办对全校网络信息 安全工作进行安全管理和监督责任。网教中心作为校园网运 维部门承担信息系统安全技术防护与技术保障工作。各处 室、学院承担本单位信息系统和网站信息内容的直接安全责 任。 2.信息系统 (网站 ) 日常安全管理 学校建有“校园网管理条例” 、“中心机房安全管理制度 “、“数据安全管理办法” 、“网站管理办法” 、“服务器托管 管理办法” 、“网络故障处理规范” 等系列规章制度。各系 统 (网站 )使用单位基本能按要求，落实责任人，较好地履行 网站信息上传审签制度、信息系统数据必威体育官网网址与防篡改制度。 日常维护操作较规范，多数单位做到了杜绝弱口令并定期更 改，严密防护个人电脑，定期备份数据，定期查看安全日志 等，随时掌握系统 ( 网站 )状态，保证正常运行。 3.信息系统 (网站 )技术防护 校园网数据中心建有一定规模的综合安全防护措施。 一是建有专业中心机房，配备视频监控、备用电力供应 设备，有防水、防潮、防静、温湿度控制、电磁防护等措施， 进出机房实行门禁和登记制度 ; 二是网络出口部署有安全系统，站群系统部署有应用防 火墙，并定期更新检测规则库，重要信息系统建立专网以便 与校园网物理隔离 ;