學(xué)校網(wǎng)絡(luò)與信息安全的自查報告

時間：2021-06-30 13:10:19 自查報告我要投稿

學(xué)校網(wǎng)絡(luò)與信息安全的自查報告范文

　　時光荏苒，光陰似箭，辛苦的工作已經(jīng)告一段落，回顧這一段時間存在的工作問題，需要認真地為此寫一份自查報告。那么一般自查報告是怎么寫的呢？以下是小編為大家整理的學(xué)校網(wǎng)絡(luò)與信息安全的自查報告范文，歡迎大家分享。

學(xué)校網(wǎng)絡(luò)與信息安全的自查報告范文

　　學(xué)校網(wǎng)絡(luò)與信息安全的自查報告1

　　為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設(shè)，我校成立了校園網(wǎng)絡(luò)安全組織機構(gòu)，建立健全了各項安全管理制度，加強了網(wǎng)絡(luò)安全技術(shù)防范工作的力度。下面將詳細情況匯報如下：

　　一、成立校園網(wǎng)絡(luò)安全組織機構(gòu)

　　二、建立健全各項安全管理制度

　　我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》，同時建立了《鹿馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，《鹿馬中學(xué)校園網(wǎng)日常管理制度》，《鹿馬中學(xué)網(wǎng)絡(luò)信息安全維護制度》等相關(guān)制度。除了建立這些規(guī)章制度外，我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運行機制，有效地保證了校園網(wǎng)絡(luò)的安全。

　　三、嚴格執(zhí)行備案制度

　　學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則，嚴格管理，完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。

　　四、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理

　　我校的技術(shù)防范措施主要從以下幾個方面來做的：

　　1．安裝了防火墻，防止病毒、不良信息入侵校園網(wǎng)絡(luò)、Web服務(wù)器。

　　2．安裝殺毒軟件，實施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。

　　3．及時修補各種軟件的補丁。

　　4．對學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時備份，創(chuàng)建系統(tǒng)恢復(fù)文件。

　　五、加強校園計算機網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)

　　目前，我校每位領(lǐng)導(dǎo)和部分教師都能接入因特網(wǎng)，在查閱資料和進行教學(xué)和科研的過程中，我校學(xué)校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育，使教師們充分認識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義，并要求信息技術(shù)教師在備課、上課的過程中，有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識，并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)，做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。

　　六、我校定期進行網(wǎng)絡(luò)安全的全面檢查

　　我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

　　七、存在問題

　　我校計算機師資配備較弱，計算機操作技術(shù)水平相對較低，還缺乏專業(yè)計算機教師；計算機硬件配置陳舊，運行速度慢；在這些方面還有待于今后改善。

　　學(xué)校網(wǎng)絡(luò)與信息安全的自查報告2

　　一、信息安全總體情況

　　（一）成立政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組

　　我局成立了政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，以班子成員局長陳竑同志為組長，副局長韋典宣同志為副組長，網(wǎng)絡(luò)管理人員以及信息系統(tǒng)使用的相關(guān)人員為成員，負責我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領(lǐng)導(dǎo)，辦公室設(shè)在局信息化管理部門。安全小組的成立，明確了政府信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、具體負責管護人員和管理機構(gòu)。

　�。ǘ┲贫z查方案，確立檢查范圍

　　信息部門制定了詳細的檢查方案，對所要檢查的部門、范圍、具體要求作了部署，具體內(nèi)容包括：

　　1、政府信息系統(tǒng)：檢查南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺、南寧市政務(wù)信息報送系統(tǒng)、政民互動綜合服務(wù)平臺、網(wǎng)上信訪、南寧市城市管理局政務(wù)信息網(wǎng)站、市委機要網(wǎng)、檔案管理系統(tǒng)。

　　2、安全規(guī)章制度和安全設(shè)備：檢查管理制度是否健全；信息系統(tǒng)安全防護設(shè)施的狀況、防入侵和防病毒情況、人員出入情況；是否與互聯(lián)網(wǎng)物理隔離；計算機密碼、口令的保密狀況；計算機軟件、程序等電子文件和加密狗的保管、使用情況等。

　�。ㄈ╅_展安全檢查，及時整改隱患

　　信息系統(tǒng)安全檢查具體措施，一是對本單位政務(wù)信息系統(tǒng)的帳戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和升級，消除安全隱患。二是強化網(wǎng)絡(luò)安全管理工作，對所有接入政府內(nèi)部網(wǎng)絡(luò)的計算機設(shè)備進行了全面安全檢查，對發(fā)現(xiàn)有操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡(luò)安全。三是規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。四是嚴格禁止涉密計算機與互聯(lián)網(wǎng)相連。

　　（四）應(yīng)急響應(yīng)機制建設(shè)情況

　　1、制定了網(wǎng)絡(luò)與信息系統(tǒng)安全應(yīng)急預(yù)案，有效處置我局網(wǎng)絡(luò)與信息的安全性與可靠性；

　　2、對信息系統(tǒng)數(shù)據(jù)進行定期備份，不斷地健全的災(zāi)難備份系統(tǒng)、完善的災(zāi)難備份恢復(fù)計劃，以降低或消除各種災(zāi)難對正常工作的影響。

　�。ㄎ澹┬畔⒓夹g(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況

　　1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品；

　　2、檔案管理系統(tǒng)、人事管理系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。

　�。┩晟朴嬎銠C安全管理制度和系統(tǒng)安全保護策略

　　完善、整理了各個部門、崗位的計算機安全管理制度、操作規(guī)程、崗位要求，如重要崗位不準竄崗、混崗；人走機關(guān)等。對每一臺涉密計算機的安全保護策略進行了檢查、發(fā)現(xiàn)不規(guī)范不安全的`地方及時處理解決。

　�。ㄆ撸⿵娀僮魅藛T信息安全管理

　　我局不斷加強對計算機使用者的安全培訓(xùn)工作，強化每一個使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、IP地址進行登記造冊。加強了網(wǎng)絡(luò)機房安全管理工作。

　�。ò耍﹪栏衤鋵嵷熑巫肪恐贫�。嚴厲查處違反信息安全規(guī)定的行為和泄密事故、信息安全事故，嚴肅追究懲處責任人和有關(guān)負責人的責任。

　　總之，我局對涉及信息系統(tǒng)方面的規(guī)章制度、安全組織及職責、人員管理、體系結(jié)構(gòu)、網(wǎng)絡(luò)安全、設(shè)備和操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)和災(zāi)難恢復(fù)等環(huán)節(jié)進行查找、分析和歸納，對已有的安全管理體系和安全措施進行核實和評價。從自查情況看，我局信息系統(tǒng)安全狀況總體情況良好，不同類型的網(wǎng)路應(yīng)用全部實現(xiàn)了物理隔離，多年來未發(fā)生過重大信息系統(tǒng)安全事件。

　　二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

　�。ㄒ唬┠壳按嬖诘膯栴}

　　1、不少信息系統(tǒng)使用人員安全意識淡薄，在管理上缺乏主動性和自覺性；

　　2、網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面可投入的力量有限；

　　3、規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面，制度的完善已列入今后的重點工作；

　　4、部分信息系統(tǒng)的數(shù)據(jù)無可靠備份，出現(xiàn)故障后，會導(dǎo)致系統(tǒng)使用中斷；

　　5、在設(shè)備和操作系統(tǒng)安全環(huán)節(jié)，缺乏有效審計手段，無法建立可行的審計策略；

　　6、防病毒系統(tǒng)更新、升級滯后，整體運行不穩(wěn)定，信息系統(tǒng)存在感染計算機病毒的風險隱患。

　　（二）下一步整改措施

　　針對以上自查中發(fā)現(xiàn)的隱患與不足，為進一步加強信息系統(tǒng)安全，我局應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標，重點在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認真開展整改工作。

　　1、依據(jù)《國家信息安全技術(shù)標準規(guī)范》，結(jié)合我市信息系統(tǒng)安全檢查工作目錄，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改；

　　2、組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)使用人員等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學(xué)習、培訓(xùn)，進一步強化相關(guān)工作人員安全意識的教育工作，加強設(shè)備安全巡檢，防患于未然；

　　3、修訂《市城管局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，使之適應(yīng)信息技術(shù)發(fā)展的新要求；

　　4、強化技術(shù)A、B角配置，并要求A、B角同時參與技術(shù)設(shè)備的檢修與維護；

　　5、確保客戶端防病毒系統(tǒng)的正確有效，確保安全補丁的及時分發(fā)；

　　6、進一步強化信息系統(tǒng)客戶端安全監(jiān)控及授權(quán)管理，確保系統(tǒng)安全。

　　三、對信息安全檢查工作的意見和建議

　�。ㄒ唬┘訌娦畔⒕W(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時更新信息網(wǎng)絡(luò)安全管理知識，提高相關(guān)管理及法律法規(guī)等的認識，不斷地加強信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。

　�。ǘ┘哟缶W(wǎng)絡(luò)安全設(shè)備的投入。

　　一是要繼續(xù)加強對鄉(xiāng)干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導(dǎo)致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

　　四是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力度。

　　五是要提高安全工作的現(xiàn)代化水平，便于我們進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。

　　學(xué)校網(wǎng)絡(luò)與信息安全的自查報告3

　　為了加強我校教育信息網(wǎng)絡(luò)安全管理，保護信息系統(tǒng)的安全，促進我校信息技術(shù)的應(yīng)用和發(fā)展，保障教育教學(xué)和管理工作的順利進行，并配合省公安廳、省教育廳(豫公通**號文件精神，對我校計算機信息系統(tǒng)開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內(nèi)容的安全大檢查，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計算機信息系統(tǒng)安全防范能力，從而為學(xué)生提供健康，安全的上網(wǎng)環(huán)境。

　　一、領(lǐng)導(dǎo)重視，責任分明，加強領(lǐng)導(dǎo)

　　為了認真做好迎檢準備工作，進一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負責校園網(wǎng)的安全保護工作和設(shè)備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。

　　二、完善制度，加強管理

　　為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的安全管理制度：

　　(一)計算機機房安全管理制度

　　1、重視安全工作的思想教育，防患于未然。

　　2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”，做好安全保衛(wèi)工作。

　　3、凡進入機房的人員除須遵守校規(guī)校紀外，還必須遵守機房的各項管理規(guī)定，愛護機房內(nèi)的所有財產(chǎn)，愛護儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。

　　4、機房內(nèi)禁止吸煙，嚴禁明火。

　　5、工作人員必須熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。

　　6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

　　7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網(wǎng)站，做好計算機病毒的防范工作。

　　8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況，確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。

　　9、機房開放結(jié)束時，工作人員必須要關(guān)妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關(guān)。

　　(二)操作人員權(quán)限等級分配制度

　　1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。

　　2、電教組成員負責管理、維修學(xué)校所有計算機，出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。

　　3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放，并統(tǒng)一管理。

　　4、學(xué)校計算機管理人員需定期維護計算機軟件和數(shù)據(jù)，重要信息定期進行檢查和備份。

　　5、網(wǎng)絡(luò)管理員負責校園用戶計算機系統(tǒng)能夠正常上網(wǎng)，為用戶提供日常網(wǎng)絡(luò)維護服務(wù)和日常數(shù)據(jù)備份。

　　(三)賬號安全保密制度

　　1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。

　　2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的，追究該帳號擁有者的安全責任。

　　(四)計算機病毒防治制度

　　1、學(xué)校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。

　　2、未經(jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。

　　3、凡需引入使用的軟件，均須首先防止病毒傳染。

　　4、電腦出現(xiàn)病毒，操作人員不能殺除的，須及時報電腦主管處理。

　　5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。

　　6、建立雙備份制度，對重要資料除在電腦貯存外，還應(yīng)拷貝到軟盤上，以防遭病毒破壞而遺失。

　　7、及時關(guān)注電腦界病毒防治情況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。

　　(五)安全教育培訓(xùn)制度

　　1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。

　　2、學(xué)校負責對本校教師進行安全教育和培訓(xùn)，使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。

　　3、校管理中心對信息源接入的骨干人員進行安全教育和培訓(xùn)，使之自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內(nèi)容。

　　(六)、事故和案件及時報告制度

　　1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：

　　煽動抗拒、破壞憲法和法律、行政法規(guī)實施。

　　煽動顛覆國家政權(quán)，推翻社會主義制度。

　　煽動分裂國家、破壞國家統(tǒng)一。

　　煽動民族仇恨、民族歧視、破壞民族團結(jié)。

　　捏造或者歪曲事實、散布謠言，擾亂社會秩序。

　　宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

　　公然侮辱他人或者捏造事實誹謗他人。

　　損害國家機關(guān)信譽。

　　其他違反憲法和法律、行政法規(guī)。

　　如發(fā)現(xiàn)有上述行為，保留有關(guān)原始記錄，并填寫好《安全日志》，在12小時內(nèi)向上級報告。

　　2、接受并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實向公安機關(guān)提供有關(guān)安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關(guān)查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。

　　3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的，應(yīng)在12小時以內(nèi)向上級報告。

　　4、計算機機房設(shè)管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。

　　(七)、面對大面積病毒應(yīng)急處理方案

　　1、制定計算機病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況;

　　2、培訓(xùn)計算機病毒防治管理人員;

　　3、采取計算機病毒安全技術(shù)防治措施;

　　4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進行計算機病毒防治教育和培訓(xùn);

　　5、及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的記錄;

　　6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;

　　7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒，并協(xié)助公安機關(guān)追查計算機病毒的來源;

　　8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關(guān)報告，并保護現(xiàn)場。

　　除以上健全的安全管理制度外，我校也認真落實相關(guān)安全技術(shù)措施，安全基礎(chǔ)措施良好擁有完善的安全保護措施，設(shè)有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。