中小学校网络安全检查自查报告.docx

中学校校网络平安检查自查报告 为了加强我校训练信息网络平安管理，爱护信息系统的 平安，促进我校信息技术的应用和进展，保障训练教学和管 理工作的顺当进行，并协作省公安厅、省训练厅(豫公通 220 号文件精神，对我校计算机信息系统开展以“反黑客、反破 坏、扫黄打非、清理垃圾邮件”为主要内容的平安大检查， 净化校内网络环境，不断提高学校计算机信息系统平安防范 力量，从而为同学供应健康，平安的上网环境。 为落实“训练部办公厅关于开展网络平安检查的通知” (教技厅函 51 号)、“训练部关于加强训练行业网络与信息平安工作的指导意见”(教技 4 号)、陕西省训练厅“关于开展全省训练系统网络与信息平安专项检查工作的通知” (陕教保【20xx】8 号)，全面加强我校网络与信息平安工作，校信息化建设领导小组办公室于 9 月 16 日-25 日对全校网络、信息系统和网站的平安问题组织了自查，现将自查状况汇报如下： 一、 学校网络与信息平安状况 本次检查接受本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统平安的组织管理、 日常维护、技术防护、应急管理、技术培训等 5 各方面，共 涉及信息系统 28 个、各类网站 89 个。 从检查状况看，我校网络与信息平安总体状况良好。学 校一贯重视信息平安工作，始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确，日常管理维护工作比较规范;管理制度完善，技术防护措施得当， 信息平安风险得到有效降低;比较重视信息系统(网站)系统管理员和网络平安技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有肯定保障，基本保证了校内网信息系统(网站)持续平平稳定运行。但在网络平安管理、技术防护设施、网站建设与维护、信息系统等级爱护工作等方面， 还需要进一步加强和完善。 二、20xx 年网络信息平安工作状况 网络信息平安组织管理 依据“谁主管谁负责、谁运维谁负责、谁使用谁负责” 的原则，学校网络信息平安工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担当组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息平安工作，授权信息办对全校网络信息平安工作进行平安管理和监督责任。网教中心作为校内网运维部门担当信息系统平安技术防护与技术保障工作。各处室、 学院担当本单位信息系统和网站信息内容的直接平安责任。 信息系统(网站)日常平安管理 学校建有“校内网管理条例”、“中心机房平安管理制度 “、“数据平安管理方法”、“网站管理方法”、“服务器托管 管理方法”、“网络故障处理规范” 等系列规章制度。各系统(网站)使用单位基本能按要求，落实责任人，较好地履行 网站信息上传审签制度、信息系统数据保密与防篡改制度。 日常维护操作较规范，多数单位做到了杜绝弱口令并定期更 改，严密防护个人电脑，定期备份数据，定期查看平安日志 等，随时把握系统(网站)状态，保证正常运行。 信息系统(网站)技术防护 校内网数据中心建有肯定规模的综合平安防护措施。一是建有专业中心机房，配备视频监控、备用电力供应 设备，有防水、防潮、防静、温湿度把握、电磁防护等措施， 进出机房实行门禁和登记制度; 二是网络出口部署有平安系统，站群系统部署有应用防 火墙，并定期更新检测规章库，重要信息系统建立专网以便 与校内网物理隔离; 三是对服务器、网络设备、平安设备等定期进行平安漏 洞检查，准时更新操作系统和补丁，配置口令策略保证更新 频度; 四是全面实行实名认证制度，具备上网行为回溯追踪能 力; 五是对重要系统和数据进行定期备份，并建有灾备中心。 信息平安应急管理 20xx 年制定了《西北农林科技高校网络与信息平安突发 大事应急预案》。网教中心为应急技术支持单位，确保网络 平安大事的快速有效处置。 信息平安训练培训 20xx 年派员参与了陕西省信息平安保密培训。暑期处级干部培训支配有信息平安与保密专题，每年组织全校网管员 技术培训，增加管理干部和技术人员的平安防范意识，提高 技术防护力量。 三、检查发觉的主要问题 对比《通知》中的具体检查项目，我校在信息平安工作 上还存在肯定的问题： 平安管理方面：网管员为兼职，投入精力难以保证， 部分网管员长时间未登录过自己管理的系统(网站)，无法及 时知晓已发生的平安大事。部分系统 (网站)日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息 保密意识差等问题(20xx 年发生 2 起个人隐私信息上传网站的大事)。 技术防护方面：校内网平安技术防护设施仍不足，如缺少数据中心平安防备系统和审计系统，欠缺平安检测设施， 无法对服务器、信息系统(网站)进行平安漏洞扫描与隐患检查。 应用系统(网站)方面：个别应用系统(网站)存在设计 缺陷和平安漏洞，简