希望能够帮助到您。 学校网络平安自查报告(一)
为了加强我校教育信息网络平安管理,保护信息系统的平安,促进我校信息技术的应用和开展,保障教育教学和管理工作的顺利进行,并配合省公安厅、省教育厅,对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件〞为主要内容的平安大检查,净化校园网络环境,不断提高学校计算机信息系统平安防范能力,从而为学生提供健康,平安的上网环境。 一、领导重视,责任清楚,加强领导
为了认真做好迎检准备工作,进一步提高教育网络信息平安工作水平,促进教育信息化健康开展,我校建立了专门的网络信息平安管理组织,成立了由分管领导、网络管理员组成的计算机网络信息平安管理领导小组。负责制定学校计算机信息系统平安管理的方法和规定,协调处理全校有关计算机信息系统平安的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统平安的监督、事故的调查和处分。学校网络管理人员要在学校计算机平安管理领导小组的领导下,负责校园网的平安保护工作和设备的维护工作,必须模范遵守平安管理制度,积极采取必要的防范技术措施,预防网络平安事故的发生。 二、完善制度,加强管理
为了更好的平安管理网络,我校建立了健全的平安管理制度: (一)计算机机房平安管理制度
1、 重视平安工作的思想教育,防患于未然。
2、 遵守“教学仪器设备和实验室管理方法〞,做好平安保卫工作。
1 / 17
3、 凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规定,保护机房内的所有财产,保护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。 4、 机房内禁止吸烟,严禁明火。
5、 工作人员必须熟悉实验室用电线路、仪器设备性能及平安工作的有关规定。 6、 实验室使用的用电线路必须符合平安要求,定期检查、检修。
7、 杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计算机病毒的防范工作。
8、 工作人员须随时监测机器和网络状况,确保计算机和网络平安运转。 9、 机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开关。 (二)操作人员权限等级分配制度 1、 校领导统一确定操作人员职能权限。
2、 电教组成员负责管理、维修学校所有计算机,出现重大事故应及时报上级领导。
3、 教师用户帐号、密码由网络管理员发放,并统一管理。
4、 学校计算机管理人员需定期维护计算机软件和数据,重要信息定期进行检查和备份。
5、 网络管理员负责校园用户计算机系统能够正常上网,为用户提供日常网络维护效劳和日常数据备份。 (三)账号平安保密制度
1、 网络用户的账号、密码不得外传、外借。
2 / 17
2、 非法用户使用合法用户的账号进入校园网的,追究该帐号拥有者的平安责任。
(四)计算机病毒防治制度
1、学校购置使用公安部公布批准的电脑杀毒产品。 2、未经许可证,任何人不得携入软件使用,防止病毒传染。 3、凡需引入使用的软件,均须首先防止病毒传染。
4、电脑出现病毒,操作人员不能杀除的,须及时报电脑主管处理。
5、在各种杀毒方法无效后,须重新对电脑格式化,装入正规渠道获得的无毒系统软件。
6、建立双备份制度,对重要资料除在电脑贮存外,还应拷贝到软盘上,以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治情况和提示,根据要求调节电脑参数,防止电脑病毒侵袭。
(五)平安教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网平安保护管理方法》,提高教师的维护网络平安的警惕性和自觉性。
2、学校负责对本校教师进行平安教育和培训,使教师自觉遵守和维护《计算机信息网络国际互联网平安保护管理方法》,使他们具备根本的网络平安知识。 3、校管理中心对信息源接入的骨干人员进行平安教育和培训,使之自觉遵守和维护《计算机信息网络国际互联平安保护管理方法》,杜绝发布违犯《计算机信息网络国际互联网平安保护管理方法》的信息内容。 (六)、事故和案件及时报告制度
3 / 17
1、任何单位和个人不得利用互联网制作、复制、查阅和传播以下信息: 煽动抗拒、破坏宪法和法律、行政法规实施。 煽动颠覆国家政权,推翻社会主义制度。 煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。 捏造或者歪曲事实、散布谣言,扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。 公然侮辱他人或者捏造事实诽谤他人。 损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为,保存有关原始记录,并填写好《平安日志》,在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的平安监督、检查和指导,如实向公安机关提供有关平安保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家平安、违反国家有关法律、法规等计算机平安案情的,应在12小时以内向上级报告。
4、计算机机房设管理员一名,其职责是每天不定期浏览主页或自己页面,负责领导还应经常巡视操作者,如发现有违反上述规定者应立即制止并报告校园网平安领导小组。
(七)、面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程,并检查执行情况;
4 / 17
2、培训计算机病毒防治管理人员; 3、采取计算机病毒平安技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训; 5、及时检测、去除计算机系统中的计算机病毒,并做好检测、去除的记录; 6、购置和使用具有计算机信息系统平安专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报揭发现的计算机病毒,并协助公安机关追查计算机病毒的来源; 8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告,并保护现场。
除以上健全的平安管理制度外,我校也认真落实相关平安技术措施,平安根底措施良好拥有完善的平安保护措施,设有学校重要部位值班制度,做到昼夜值班,任何人不得擅自进入微机房。 xxx小学 ****年**月**日
学校网络平安自查报告(二)
为保证税务系统网络与信息平安,进一步加强网络新闻宣传管理工作,有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责〞的原那么,将工作落实到人。州局机关成立信息平安检查工作组,负责州局机关各处室平安检查工作,主要采取各处室自查和对局部处室抽查相结合的方式,开展网络平安清理检查工作。
一、现状与风险
5 / 17
随着伊犁州地税系统信息化建设的开展,以计算机网络为依托的征管格局已初步形成。总局-区局-地(州、市)局-县(市)局的四级广域网络已经建立,并逐步向基层征收单位延伸,地税系统网络建设进程也逐渐加快。目前伊犁州地税系统广域网节点数已达700多个,联网计算机设备700多台。在完成繁重税收任务的同时,为提高税收征管效率,更好地宣传税收工作、效劳纳税人,各县(市)税务机关均根据工作需要建立了因特网访问网站。同时,与其它政府部门局部地实现了联网和信息交换。总之,网络与信息系统已成为整个税务系统工作的重要组成局部,成为关系到国计民生的重要根底设施。
在税务信息化建设不断蓬勃开展的同时,网络与信息平安的风险也逐渐显露。一是随着税收事业的开展,业务系统的要求,各级税务机关逐步与外部相关部门实现了联网与信息交换。此外为方便纳税人纳税,新疆地税系统开通了因特网申报、网上查询等业务,地税系统网络由过去完全封闭的内部网,转变成与外部网、因特网逻辑隔离的网络。二是网络与信息系统中的关键设备如主机、路由器、交换机以及操作系统等大局部采用国外产品,存在着较大的技术和平安隐患。三是系统内计算机应用操作人员水平参差不齐,加上由于经费缺乏,平安防护设备与技术手段不尽如人意。四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲动,对国家重要的财政、金融部门构成巨大威胁。上述几个方面构成税务系统网络与信息平安的主要风险。
二、建立健全了网络与信息平安组织机构
为了确保网络与信息平安工作得到重视和措施能及时落实,伊犁州地税局成立了网络与信息平安领导小组: 组长:
6 / 17
成员:
领导小组下设办公室,具体负责日常工作,主任由信息处长车艳霞担任,副主任由办公室副主任王守峰担任。成员有:王红星、刘忠辉、王忠、王华。 三、建立健全了网络与信息平安岗责体系和规章制度
网络与信息平安办公室负责对以机关名义在内、外网站上发布信息的审查和监控;信息处负责网站的维护和技术支持以及其它各类应用信息系统的监控和维护;计财处负责相关资金支持;机关效劳中心负责电力、空调、防火、防雷等根底设施的监控和维护。
网络与信息平安办公室负责在发生紧急事件时协调开展工作,并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报;并负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作,以及网络系统的平安防范、应急处置和网络恢复工作及平安事件的事后追查。为做好州直地税系统网络平安自查工作,信息处在8月10日,通过视频培训,对全系统网管员进行网络平安知识培训。并对网络平安自查工作进行部署。 建立健全了各种平安制度,包括(1)日志管理制度;(2)平安审计制度;(3)数据保护、平安备份、灾难恢复方案;(4)计算机机房及其他重要区域的出入制度;(5)硬件、软件、网络、媒体的使用及维护制度;(6)帐户、密码、通信保密的管理制度;(7)有害数据及计算机病毒预防、发现、报告及去除管理制度。(8)个人计算机使用及管理规定。
四、伊犁州地税局计算机网络管理情况
(一)局域网安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞星杀毒软件,针对注册号户数不够的情况,向区局又申请了300户注册号,现网络
7 / 17
版瑞星杀毒软件可以同时上线550台计算机,根本满足了伊犁州地税系统内网办公需要。全州内网计算机安装桌面审计系统到达95%,局部单位到达100%。定期安装系统补丁,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(二)涉密计算机和局域网内所有计算机都强化口令设置,要求开机密码、公文处理口令、征管软件口令必须字母与数字混合不少于8位。同时,计算机相互共享之间设有身份认证和访问控制。
(三)内网计算机没有违规上国际互联网及其他的信息网的现象;在各单位办税效劳厅自助申报区安装的网报专用计算机每天由网管员进行管理检查,以防利用网报机进行违法活动。
(四)安装了针对移动存储设备的专业杀毒软件,对移动存储设备接入计算机前必须进行病毒扫描,对于经常接收外来数据的办税效劳厅、管理科等单位计算机都配备使用U盘病毒隔离器。
(五)对效劳器上的应用、效劳、端口和链接都进行了平安检查并加固处理。 (六)对公文处理及档案管理软件数据库进行按日备份,确保数据平安。严格文件的收发,并要求信息管理员定期进行系统全备份,刻录光碟并异地存储。 (七)没有通过电子政务外网、互联网邮箱、限时通信工具等处理、传递、转发涉密或敏感信息的现象。
(八)制定了详细应急预案,并随着信息化程度的深入,结合各局实际,并在以后不断完善。
(九)州局的网络信息发布由办公室设置了专人管理,对所有要在网络上发布的信息按规定进行了审查。
8 / 17
五、存在的问题
根据《通知》中的具体要求,在自查过程中我们也发现了一些缺乏,同时结合实际,今后要在以下几个方面进行整改。
(一)平安意识还需加强。要继续加强对机关干部的平安意识教育,提高做好平安工作的主动性和自觉性。
(二)设备维护、更新应及时。要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快开展的特点,需加大更新力度。
(三)平安工作的水平还有待提高。对信息平安的管护还处于初级水平,要提高平安工作的现代化水平,有利于我们进一步加强对计算机信息系统平安的防范和保密工作。
(四)加强计算机平安意识教育和防范技能训练,充分认识到计算机泄密案件的严重性。把计算机平安保护知识真正融于实际工作中,而不是记在纸上;人防与技防结合,把计算机平安保护的技术措施看作是保护信息平安的一道看不见的屏障。
(五)工作机制有待完善。创新平安工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步标准。 学校网络平安自查报告(三)
学校接到:“重庆市巴南区教育委员会关于转发巴南区信息网络平安大检查专项行动实施方案的通知〞后,按文件精神立即落实相关部门进行自查,现将自查情况作如下报告:
一、充实领导机构,加强责任落实
9 / 17
接到文件通知后,学校立即召开行政办公会议,进一步落实领导小组及工作组,落实分工与责任人(领导小组见附件一)。鱼洞二小网络平安大检查专项行动由学校统一牵头,统一指挥,学校信息中心具体负责落实实施。信息中心设立工作小组(工作小组见附件一),小组成员及各自分工落实管理、维护、检查信及培训,层层落实,并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责〞的管理原那么,保障我校校园网的绝对平安,给全校师生提供一个平安健康的网络使用环境。
二、开展平安检查,及时整改隐患
1、我校“网络中心、功能室、微机室、教室、办公室〞等都建立了使用及平安管理规章制度,且制度都上墙张贴。
2、网络中心的平安防护是重中之重,我们分为:物理平安、网络入出口平安、数据平安等。物理平安主要是设施设备的防火防盗、物理损坏等;网络入出口平安是指光纤接入防火墙- 路由器- 核心交换机及内网访问出去的平安,把握好源头;数据平安是指对校园网的数据备份、对不平安的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度,如网络更新登记、效劳器资源、硬盘分布统计资料、平安日志等,便于发现问题,既时查找。
3、对我校几大网站平台的帐户、口令等进行了一次专门的清理检查,对弱口令进行等级加强,并及时将应用软件更新升级,我校是电信光纤专线接入互联网,采用思科硬件防火墙作为入口的第一道防线,然后是接入路由器,最后接入核心交换机,保证了我校网络接入互联网的几道很重要的过滤。网络中心效劳器的杀毒软件是正式版本,能定时进行升级更新,每天对系统进行补丁升级,消除可能存在的一切平安隐患,我校对外的效劳器有2台(FTP效劳器、WEB效劳器),FTP
10 / 17
效劳器只对外开放端口21,其余端口全部关闭;同样WEB效劳器只开放端口80,其余端口全部关闭,在方便师生使用的同时,要保障网络的绝对平安,由于我校领导的高度重视,管理得当,我校从2001年建立校园网到现在,还没有任何黑客攻入内网的记录。
4、强化网络平安管理工作,对所有接入我校核心交换机的计算机设备进行了全面平安检查,对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级,确保网络平安。
5、标准信息的采集、审核和发布流程,严格信息发布审核,确保所发布信息内容的准确性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴子,留言进行审核,对不健康的信息进行屏蔽,对于反映情况的问题,备份好数据,及时向学校汇报。
6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规,提高老师们合理、正确使用网络资源的意识,养成良好的上网习惯,不做任何与有关信息网络法律法规相违背的事。
7、严格禁止办公内网电脑直接与互联网相连,经检查未发现在非涉密计算机上处理、存储、传递涉密信息,在国际互联网上利用电子邮件系统传递涉密信息,在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息平安现象。 三、存在的问题
1、由于我校的网络终端300多个点,管理难度大,学校没有多余的经费来购置正版杀毒软件,现在使用的是伪版的或者免费版本的杀毒软件,这给我们的网络平安带来了一定的风险。
11 / 17
2、我校的效劳器共有5台,但我们没有一套网络管理软件,平时全靠人工手动去管理,管理难度大,所以平时难免有忘补丁升级的时候,这难免也存在一定的平安风险。
3、在学校,网管员不能专职来搞网络管理,一般都还要兼一个人的工作量,所以在网络管理上的精力有限,在网络管理、资源整理,平安日志记录上还有待于进一步提高。
总之,在后面的工作中,针对我们的缺乏及问题,努力整改,在现有的根底上,尽最大努力把我校网络平安工作做到更好,给全校师生提供一个平安健康的网络环境。也殷切期望相关领导给我们指点迷津,谢谢。 学校网络平安自查报告(四)
为了标准校园内计算机信息网络系统的平安管理工作,保证校园网信息系统的平安和推动校园精神文明建设,我校成立了校园网络平安组织机构,建立健全了各项平安管理制度,加强了网络平安技术防范工作的力度。下面将详细情况汇报如下:
一、成立校园网络平安组织机构 组 长: 副组长: 成 员: 陈先锋
二、建立健全各项平安管理制度
我校根据《中华人民共和国计算机信息系统平安保护条例》、《教育网站和网校暂行管理方法》等法律法规制定出了适合我校的《校园网络平安管理方法》,
12 / 17
同时建立了《鹿马中学校园网络平安应急预案》,《鹿马中学校园网日常管理制度》,《鹿马中学网络信息平安维护制度》等相关制度。除了建立这些规章制度外,我们还坚持了对我校的校园网络随时检查监控的运行机制,有效地保证了校园网络的平安。 三、严格执行备案制度
学校机房坚持了效劳于教育教学的原那么,严格管理,完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料,没有出现出租转让等情况。 四、加强网络平安技术防范措施,实行科学管理 我校的技术防范措施主要从以下几个方面来做的:
1.安装了防火墙,防止病毒、不良信息入侵校园网络、Web效劳器。 2.安装杀毒软件,实施监控网络病毒,发现问题立即解决。 3.及时修补各种软件的补丁。
4.对学校重要文件、信息资源、网站数据库做到及时备份,创立系统恢复文件。 五、加强校园计算机网络平安教育和网管人员队伍建设
目前,我校每位领导和局部教师都能接入因特网,在查阅资料和进行教学和科研的过程中,我校学校领导重视网络平安教育,使教师们充分认识到网络信息平安对于保证国家和社会生活的重要意义,并要求信息技术教师在备课、上课的过程中,有义务向学生渗透计算机网络平安方面的常识,并对全校学生进行计算机网络平安方面的培训,做到校园计算机网络平安工作万无一失。 六、我校定期进行网络平安的全面检查
13 / 17
我校网络平安领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境平安、设备平安、信息平安、管理制度落实情况等内容进行一次全面的检查,对存在的问题要及时进行纠正,消除平安隐患。 七、存在问题
我校计算机师资配备较弱,计算机操作技术水平相对较低,还缺乏专业计算机教师;计算机硬件配置陈旧,运行速度慢;在这些方面还有待于今后改善。 学校网络平安自查报告(五)
辽宁省教育厅《关于集中开展学校平安管理专项整治行动实施方案的通知》和锦州市教育局《关于印发锦州市中小学校园网管理方法的通知》下发之后,我校领导非常重视,从校长、书记到每一位教师一齐上阵,把搞好教育系统网络管理及信息平安当做事关国家平安、社会稳定的大事来抓。为了标准校园内计算机信息网络系统的平安管理工作,保证校园网信息系统的平安和推动校园精神文明建设,我校成立了平安组织机构,建立健全了各项平安管理制度,严格了备案制度,加强了网络平安技术防范工作的力度,进一步强化了我校机房和办公设备的使用管理,营造出了一个平安使用网络的校园环境。下面将详细情况汇报如下: 一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息平安领导 小组
领导小组成员结构: 组 长: 副组长: 成 员:
14 / 17
毕 飞(专业技术人员担任平安员;负责办公用计算机的平安防范、检查和登记工作)
吴恩文(负责学校机房的平安技术、防范、检查和登记工作) 二、建立健全各项平安管理制度,做到有法可依,有章可循
我校根据《中华人民共和国计算机信息系统平安保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网平安保护管理方法》、《教育网站和网校暂行管理方法》、《互联网信息效劳管理方法》等法律法规制定出了适合我校的《校园网络平安管理方法》,同时建立了《太和小学校园网络平安管理暂行条例》(见附件1),《校园网平安管理责任制》(见附件2),《太和小学计算机使用制度》(见附件3),《上网信息发布审核登记表》(见附件4),《计算机房和教师办公用机上网登记和日志留存制度》(见附件5),《上网信息监控巡视制度》(见附件6)、《太和小学校园网络平安管理责任状》(见附件7)《太和小学防雷设施建设实施方案》(见附件8),《太和小学电教设备统计表》(见附件9)等相关制度。除了建立这些规章制度外,我们还坚持了对我校的校园网络随时检查监控的运行机制,有效地保证了校园网络的平安。 由于我们学校制定了完备的规章制度,所以在网络及信息平安管理方面做到事事有章可循,处处有法可依,人人有责任、有义务确保校园网络和信息系统的平安,为创立文明和谐的社会文化和校园文化环境作出了我们努力。 三、严格执行备案制度
我校已经开通上网效劳(接入互联网),并到锦州市教育局(下属部门电教馆)备案。
15 / 17
学校机房坚持了效劳于教育教学的原那么,严格管理,完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料,没有出现出租转让等情况。 四、加强网络平安技术防范措施,实行科学管理 我校的技术防范措施主要从以下几个方面来做的:
1.安装了天网防火墙,防止病毒、反动不良信息入侵校园网络。
2.安装网络版的江民杀毒软件,实施监控网络病毒,发现问题立即解决。 3.学校网络与教学楼避雷网相联,计算机所在部门加固门窗,购置灭器,摆放在
显著位置,做到设备防雷,防盗,防火,保证设备平安、完好。 4.及时修补各种软件的补丁。 5.密切注意CERT消息。
6.对学校重要文件,信息资源做到及时备份。创立系统恢复文件。 五、加强校园计算机网络平安教育和网管人员队伍建设
太和小学是从2022年9月初接入锦州市教育局城域网的单位,每位领导和教师都有自己的计算机登陆城域网和因特网,在查阅资料和进行教学和科研的过程中,我校学校领导非常重视网络平安教育,每学期开始和结束时都进行网络信息平安教育,促使教师们充分认识到网络信息平安对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中,有义务向学生渗透计算机网络平安方面的常识,并对全校学生进行计算机网络平安方面的培训。做到校园计算机网络平安工作万无一失。
六、我校定期进行网络平安的全面检查
16 / 17
我校网络平安领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境平安、设备平安、信息平安、管理制度落实情况等内容进行一次全面的检查,对存在的问题要及时进行纠正,消除平安隐患。
17 / 17
因篇幅问题不能全部显示,请点此查看更多更全内容