学院网络信息安全等级保护工作自查报告.docVIP

学院网络信息安全等级保护工作自查报告 山西林业职业技术学院网络信息安全等级保护工作自查报告 为了认真贯彻落实省教育厅《关于开展2010年全省教育系统信息安全等级保护工作专项检查的通知》文件精神，为进一步做好我省教育系统信息安全工作，提高教育信息系统安全保证能力和水平，切实加强校园网络信息安全，维护校园网络运行稳定，为十二五的规划和建设创造良好的社会和网络环境，学院党政领导历来非常重视校园网络信息安全管理、上网信息审核等工作，严格制定了学院校园网络系列管理制度，促进了学院网络的建设和信息安全管理，营造了文明、健康的校园网络环境。近期，在学院领导的带领下，对我院校园网进行了网络信息安全自查，现将校园网络信息安全自查工作情况报告如下： 一、加强领导落实责任 在校园网建设过程中，学院党政高度重视项目建设与管理机制的总体规划与规范，多次组织院内外专家进行考察论证，明确目标。经需求分析、方案招标、工程招标、专家论证评议，已初步完成了校园网近期建设目标的立项和应用前景的规划。为加强校园网管理，确保校园网高效运行、理顺信息安全管理、规范信息化安全等级建设，分别成立了由分管领导、分管部门、网络管理组成的计算机信息安全等级管理工作小组。随着学院办学规模逐渐扩大，网络用户的不断增加，学院不仅注重网络规划建设，而且加强了网络安全管理以及组织机构的完善。做到分工明确,责任具体到人，落实了网络管理相关制度。工作小组负责制定学校计算机网络信息系统安全管理的规定和办法，协调处理全校有关计算机信息系统安全的重大问题；负责学院计算机信息系统的建设、管理、应用等工作；负责信息安全等级工作的监督、调查和处理。学院网络管理人员要在学院计算机安全等级管理领导小组的安排下，负责校园网的安全保护工作。学院今年根据公安部的要求更换了防火墙、日志系统、行为管理系统等多套网络设备，并对校园网接入部门及个人用户实行实名登记、审核。为全面做好校园网络规划建设和安全管理工作提供有力的保证。 二、完善制度规范管理 为保证学院网络的正常运行与健康发展，加强对校园网的管理，规范网络使用行为，保证网络安全等工作，由学院分管领导主抓，学习贯彻落实中央省市网络安全相关文件。切实完善管理制度，规范网络管理，学院根据《中国教育和科研计算机网络管理办法(试行)》、《计算机信息网络国际联网安全保护管理办法》以及省市教育部门关于加强计算机网络管理的相关文件要求，制定和完善了学院《山西林业职业技术学院校园计算机网络安全工作领导机构》《校园计算机网络安全管理制度》《网络安全管理办法》、《上网信息发布审核登记制度》、《校园网用户实名注册登记制度》、《网络管理员工作职责》、《校园网机房管理制度》、《校园网用户守则》、《学院网络安全漏洞检测和系统升级管理制度》《校园网安全应急处置措施》《学院网络违法案件报告和协查制度》等一系列网络安全管理相关制度、措施，确保校园网络安全。 ?三、强化管理完善网络安全技术防范措施 网络中心在学院党委的高度重视下，在分管部门辛苦努力下，不断建立和完善网络安全技术防范措施。一是更替了防火墙设备，对互联网有害信息进行过滤、封堵，长期对防火墙进行检查维护。二是增加网络行为管理系统，对上网行为进行有效的管理和排查；三是安装日志记录系统，对60天内上网动作进行记录，做到有据可查；四是在局域网内安装了杀毒软件，及时进行杀毒软件的升级与杀毒，发现问题立即解决。五是更换了部分陈旧老化的网络设备，网络中心机房做到设备防雷、防盗、防火，保证设备安全、完好；六是重新改版建设校园网站，关闭BBS留言板等项目，建立了网站防范机制；七是建立值班制度，由专职技术人员对网站信息进行监控管理，杜绝反动、邪教、色情、暴力、毒品、赌博等有害信息，确保校园网络运行稳定安全。八是及时对服务器的系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。 目前，学院校园网正在不断的完善和建设中，还需要以下方面不断加强：一是加大和拓展新校区校园网络的覆盖面的同时，加强安全管理力度；二是资源库的建设、门户网站等进一步建设，加强校园网络信息安全队伍建设，提高网络管理人员和维护人员的技术业务水平和安全管理意识；四是建立网络认证计费安全多方面系统的共同监控保护，形成规范化网络管理安全模式。 学院领导已将校园网建设作为重要内容列入学院的发展规划，在全校师生的共同努力下，学院校园网络将会办得愈来愈好，为建设信息化、现代化学院作出更大贡献。 2010.12.2