中小学校网络安全检查自查报告.doc

中小学校网络安全检查自查报告 　　为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的 应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅(豫公通 220号文件精神，对我校计算机信息系统开展以"反黑客、反破坏、扫黄打非、清理垃圾 邮件"为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全 防范能力，从而为学生提供健康，安全的上网环境。 　　为落实"教育部办公厅关于开展网络安全检查的通知"(教技厅函51号)、"教育部关于 加强教育行业网络与信息安全工作的指导意见"(教技4号)、陕西省教育厅"关于开展全省 教育系统网络与信息安全专项检查工作的通知"(陕教保【20xx】8号)，全面加强我校网 络与信息安全工作，校信息化建设领导小组办公室于9月16日- 25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下： 　　一、 学校网络与信息安全状况 　　本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含 网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面 ，共涉及信息系统28个、各类网站89个。 　　从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作， 始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确， 日常管理维护工作比较规范;管理制度完善，技术防护措施得当，信息安全风险得到有效 降低;比较重视信息系统(网站)系统管理员和网络安全技术人员培训，应急预案与应急处 置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统(网站)持续安全 稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工 作等方面，还需要进一步加强和完善。 　　二、20xx年网络信息安全工作情况 　　1.网络信息安全组织管理 　　按照"谁主管谁负责、谁运维谁负责、谁使用谁负责"的原则，学校网络信息安全工 作实行"三级"管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作 办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工 作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园 网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息 系统和网站信息内容的直接安全责任。 　　2.信息系统(网站)日常安全管理 　　学校建有"校园网管理条例"、"中心机房安全管理制度"、"数据安全管理办法"、"网 站管理办法"、"服务器托管管理办法"、"网络故障处理规范" 等系列规章制度。各系统(网站)使用单位基本能按要求，落实责任人，较好地履行网站 信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位 做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志 等，随时掌握系统(网站)状态，保证正常运行。 　　3.信息系统(网站)技术防护 　　校园网数据中心建有一定规模的综合安全防护措施。 　　一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静 、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度; 　　二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则 库，重要信息系统建立专网以便与校园网物理隔离; 　　三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统 和补丁，配置口令策略保证更新频度; 　　四是全面实行实名认证制度，具备上网行为回溯追踪能力; 　　五是对重要系统和数据进行定期备份，并建有灾备中心。 　　4.信息安全应急管理 　　20xx年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。网教中心为 应急技术支持单位，确保网络安全事件的快速有效处置。 　　5.信息安全教育培训 　　20xx年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与 保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识， 提高技术防护能力。 　　三、检查发现的主要问题 　　对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题： 　　1.安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过 自己管理的系统(网站)，无法及时知晓已发生的安全事件。部分系统 (网站)日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意 识差等问题(20xx年发生2起个人隐私信息上传网站的事件)。 　　2.技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统 和审计系统，欠缺安全检测设施，无法对服务器、信息系统(网站)进行安全漏洞扫描与 隐