通過網(wǎng)絡(luò)安全自查,保護信息系統(tǒng)的安全,促進學校信息技術(shù)的應(yīng)用和發(fā)展,保障教育教學和管理工作的順利進行。下面是小編精心整理的自查報告范文,歡迎閱讀。
2016年學校網(wǎng)絡(luò)安全自查報告【1】
為認真貫徹落實省市有關(guān)文件精神,切實加強校園網(wǎng)絡(luò)信息安全,維護校園網(wǎng)絡(luò)運行穩(wěn)定,迎接國慶60周年,創(chuàng)造良好穩(wěn)定的社會和網(wǎng)絡(luò)環(huán)境,近期,在學校領(lǐng)導的帶領(lǐng)下,對我校校園網(wǎng)絡(luò)進行了網(wǎng)絡(luò)信息安全自查,現(xiàn)將校園網(wǎng)絡(luò)信息安全自查工作情況報告如下:
一、加強領(lǐng)導落實責任
校領(lǐng)導歷來非常重視校園網(wǎng)絡(luò)信息安全管理、上網(wǎng)信息審核等工作,嚴格制定了學院校園網(wǎng)絡(luò)系列管理制度,促進了學院網(wǎng)絡(luò)的建設(shè)和信息安全管理,營造了文明、健康的校園網(wǎng)絡(luò)環(huán)境。
為加強校園網(wǎng)管理,確保校園網(wǎng)高效運行、理順信息安全管理、規(guī)范信息化建設(shè),分別成立了以校長李滌新為組長的“校園網(wǎng)信息安全管理領(lǐng)導小組”。隨著學校辦學規(guī)模逐漸擴大,對信息化投入的不斷加大,網(wǎng)絡(luò)用戶的不斷增加,學校更加注重加強網(wǎng)絡(luò)安全管理以及組織機構(gòu)的完善,做到分工明確,責任具體到人,落實了網(wǎng)絡(luò)管理相關(guān)制度,有專職技術(shù)人員實施網(wǎng)絡(luò)的規(guī)劃建設(shè)、安全管理、維修維護等具體工作,不斷加強投入,幾年前就購置了防火墻等硬件設(shè)置,對網(wǎng)絡(luò)往來信息進行過濾、篩選,有效杜絕了不良信息的侵入。
二、完善制度規(guī)范管理
為保證校園網(wǎng)絡(luò)的正常運行與健康發(fā)展,加強對校園網(wǎng)的管理,規(guī)范網(wǎng)絡(luò)使用行為,保證網(wǎng)絡(luò)安全等工作,由分管校長丁校長主抓,定期召開網(wǎng)絡(luò)安全工作會議,學習貫徹落實中央省市網(wǎng)絡(luò)安全相關(guān)文
件。切實完善管理制度,規(guī)范網(wǎng)絡(luò)管理,學校領(lǐng)導根據(jù)省市教育部門關(guān)于加強計算機網(wǎng)絡(luò)管理的相關(guān)文件要求,制定和完善了《合肥建設(shè)學校網(wǎng)絡(luò)安全管理制度》、《合肥建設(shè)學校校園網(wǎng)信息發(fā)布制度》、《校園網(wǎng)安全應(yīng)急處置工作預(yù)案》等一系列網(wǎng)絡(luò)安全管理相關(guān)制度、措施,確保校園網(wǎng)絡(luò)安全。
三、強化管理完善網(wǎng)絡(luò)安全技術(shù)防范措施
實訓中心在學校領(lǐng)導的高度重視下,在分管校長的直接領(lǐng)導下,利用現(xiàn)有的軟硬件條件,不斷建立和完善網(wǎng)絡(luò)安全技術(shù)防范措施。
、眴⒂昧朔阑饓υO(shè)備,對互聯(lián)網(wǎng)有害信息進行過濾、封堵,長期對防火墻進行檢查維護。
、苍诰钟蚓W(wǎng)內(nèi)安裝了殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。
、硨嵭袑H素撠煿芾,學校有專人負責校園網(wǎng)信息的發(fā)布和網(wǎng)站信息的定期維護和更新。
、词墙⒎浅r期二十四小時巡查值班制度,由專職技術(shù)人員對網(wǎng)站信息進行監(jiān)控管理,杜絕反動、邪教、色情、暴力、毒品、賭博等有害信息,至今常未發(fā)生有害信息侵入事件,確保校園網(wǎng)絡(luò)運行穩(wěn)定安全。
、刀ㄆ趯Ψ⻊(wù)器的系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。
學校領(lǐng)導已將校園網(wǎng)建設(shè)作為重要內(nèi)容列入近期發(fā)展規(guī)劃,在全校師生的共同努力下,學校校園網(wǎng)絡(luò)將會辦得愈來愈好,為建設(shè)信息化、現(xiàn)代化學校做出更大貢獻。
2016年學校網(wǎng)絡(luò)安全自查報告【2】
為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[2016]5號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導意見”(教技[2016]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教!2016】8號),全面加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
一、學校網(wǎng)絡(luò)與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看,我校網(wǎng)絡(luò)與信息安全總體情況良好。學校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓,應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
二、2016年網(wǎng)絡(luò)信息安全工作情況
1.網(wǎng)絡(luò)信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,學校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學校設(shè)有信息化工作領(lǐng)導小組,校主要領(lǐng)導擔任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導小組全面負責學校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督責任。網(wǎng)教中心作為校園網(wǎng)運維部門承擔信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學院承擔本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責任。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理
學校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度;
二是網(wǎng)絡(luò)出口部署有安全系統(tǒng),站群系統(tǒng)部署有應(yīng)用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度;
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。
4.信息安全應(yīng)急管理
2009年制定了《西北農(nóng)林科技大學網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。
5.信息安全教育培訓
2016年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓,增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
三、檢查發(fā)現(xiàn)的主要問題
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(2013年發(fā)生2起個人隱私信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計2013年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或?qū)W習室尚未實行認證和審計。
四、整改措施
針對存在的問題,學校信息化領(lǐng)導小組專門進行了研究部署。
1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學校2013年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。
6.對院(系)管機房或?qū)W習室強制認證和審計。
五、幾點建議
1.建議按年度列支相關(guān)經(jīng)費,用于培訓、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費預(yù)算投入情況”也是教技廳函[2015]51號文件9個檢查項目之一);
2.建議在2016年數(shù)字校園建設(shè)經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作;
3.建議各類網(wǎng)站在適當?shù)臅r候(最好是改版時)加入學校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網(wǎng)站的技術(shù)安全及風險,只需考慮網(wǎng)站的信息與內(nèi)容安全。
2016年學校網(wǎng)絡(luò)安全自查報告【3】
根據(jù)中心《關(guān)于進一步加強網(wǎng)絡(luò)與信息安全工作的通知》和《終端計算機安全使用規(guī)范》的要求,為了進一步促進我校計算機網(wǎng)絡(luò)與信息安全,本著“責任到人,一絲不茍”的指導思想,做到管理制度化、規(guī)范化,提高班班通設(shè)備及微機室學生用機、教師個人用機的使用效能,特對我校計算機網(wǎng)絡(luò)與信息安全工作的建設(shè)和管理情況進行自查。具體情況整理如下:
一、責任到人