测绘地理信息网络安全防护措施.pdfVIP

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

测绘地理信息网络安全防护措施

为落实“教育部办公厅关于开展网络安全检查的通知”(教技厅函

[xxx6]5号)、“教育部关于加强教育行业网络与信息安全工作的指导意

见”(教技[xxx6]4号)、陕西省教育厅“关于开展全省教育系统网络与信

息安全专项检查工作的通知”(陕教保【xxx6】8号)，全面加强我校网络

与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全

校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

一、学校网络与信息安全状况

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查

内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应

急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。

从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信

息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全

工作机构健全、责任明确，日常管理维护工作比较规范;管理制度完善，

技术防护措施得当，信息安全风险得到有效降低;比较重视信息系统(网站)

系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落

实，工作经费有一定保障，基本保证了校园网信息系统(网站)持续安全稳

定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统

等级保护工作等方面，还需要进一步加强和完善。

二、xxx6年网络信息安全工作情况

1.网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校

网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室

主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络

信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承

担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息

系统和网站信息内容的直接安全责任。

2.信息系统(网站)日常安全管理

学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据

安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络

故障处理规范”等系列规章制度(:测绘地理信息网络安全防护措施)。各

系统(网站)使用单位基本能按要求，落实责任人，较好地履行网站信息上

传审签制度、信息系统数据必威体育官网网址与防篡改制度。日常维护操作较规范，多

数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，

定期查看安全日志等，随时掌握系统(网站)状态，保证正常运行。

3.信息系统(网站)技术防护

校园网数据中心建有一定规模的综合安全防护措施。

一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、

防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制

度。

二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期

更新检测规则库，重要信息系统建立专网以便与校园网物理隔离。

三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时

更新操作系统和补丁，配置口令策略保证更新频度。

四是全面实行实名认证制度，具备上网行为回溯追踪能力。

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

五是对重要系统和数据进行定期备份，并建有灾备中心。

4.信息安全应急管理

xxx9年制定了《西北农林科技大学网络与信息安全突发事件应急预

案》。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。

5.信息安全教育