學校網路安全等級落實情況

⑴ 新疆進一步加強教育行業網路與信息安全工作的通知

伊犁哈薩克自治州教育局，各地、州、市教育局，各高等學校，各區屬中等職業學校，機關各處室、各直屬單位：

教育信息化是國家信息化的重要組成部分，教育行業網路與信息安全工作關系著教育信息化的穩步推進和教育事業的改革發展。為深入貫徹中央網路安全工作的總體部署，落實《國務院關於大力推進信息化發展和切實保障信息安全的若干意見》與信息安全等級保護制度的要求，加快建立健全教育行業網路與信息安全保障體系，提高防護能力和水平，保障教育事業健康有序發展，教育部出台了《教育部關於加強教育行業網路與信息安全工作的指導意見》（教技〔沖絕2014〕4號）（以下簡稱《指導意見》）。現就我區教育行業網路與信息安全工作提出如下要求：

一、總體目標和基本原則

總體目標：全面提高教育行業網路與信息安全意識，建立健全教育網路與信息安全工作的組織體系、管理規章和責任制度，落實國家信息安全等級保護制度，有效防範、控制和抵禦信息安全風險，增強安全預警、應急處置和災難恢復能力，提高各級教育部門和學校整體安全防護水平，形成與教育信息化發展相適應的、完備的網路與信息安全保障體系，支撐教育現代化事業健康持續發展。

基本原則：分級管理、逐級負責。各級教育行政部門負責本地區教育部門和學校的網路與信息安全工作。各級各類學校負責本單位的網路與信息安全工作。

自主防護、明確責任。各單位按照「誰主管誰負責、誰運維誰負責、誰使用誰負責」的原則切實落實網路與信息安全責任。網路與信息系統的主管部門承擔系統的安全管理和監督責任，網路與信息系統的運行維護部門承擔系統的技術安全保障責任，網路與信息系統的使用單位和個人承擔系統操作與信息內容的直接安全責任。

統籌規劃、同步建設。各級教育行政部門、各學校對網路與信息安全工作要歸口管理，做好統籌規劃。信息化與信息安全同步設計與建設，內容與技術並重、管理與技術並舉。

政策合規、遵從標伍判仿准。各級教育行政部門、各學校要嚴格執行國家網路與信息安全法律法規、政策和標准規范，以及教育部制訂發布的各類教育信息化管理制度和網路與信息安全標准規范，在管理、技術、人員崗位和操作實施等各個方面符合要求。

二、主要任務

（一）建立健絡與信息安全組織領導體系。各級教育行政部門、各學校要建立黨政一把手負責的統籌網路安全與信息化工作的領導機構，主要負責同志是網路與信息安全的第一責任人。要根據本地實際設立或明確職能部門和專門管理人員，歸口管理本單位網路安全與信息化工作。建立保障有力的技術支撐部門。建立健全內部管理協調機制，與各級政府網路與信息安全管理部門、公安部門建立跨部門協調和事件處理機制，充分發揮縱向銜接、橫向協調的組織保障作用。

（二）制定完善網路與信息安全規劃和管理制度。各級教育行政部門、各學校要按照國家有關網路和信息安全的政策要求，結合自身實際，制定網路與信息安全總體規劃，加強安全管理策略研究，建立並完善本地加強網路與信息安全管理所需的各項規章制度，重點包括人員安全管理、計算機軟硬體管理、信息系統建設與運維管理、門戶網站管理（包括內設機構建設的各類網站）、郵件服務系統管理、數據安全及使用管理等制度，並在實際工作中予以落實。

（三）全面實施信息安全等級保護制度。各級教育行政部門、各學校要按照國家和教育部有關信息安全等級保護工作要求，全面實施信息安全等級保護制度。一是要按照教育行業有關規范准確定級和備案，對新建系統要在系統規劃、設計階段同步確定安全保護等級；二是按照國家和教育行業有關標准規范要求進行等級測評，四級系統每年進行兩次測評，三級系統每年進行一次測評，二級系統每兩年進行一次測評；三是要按照國家和教育行業有關標准規范要腔纖求進行安全建設與問題整改，對於新建系統，要在系統設計實施階段同步建設安全防護措施，對於已建系統要按照系統所定級別進行安全整改。

（四）大力提升網路與信息安全技術防護能力。各級教育行政部門、各學校應研究制定網路與信息安全技術防護方案，建立多層次網路與信息安全技術防護體系，按需配置網路與信息安全防護設備和軟體，加強網路與信息安全核心技術的研發和使用，推動軟體正版化和優先採用具有自主知識產權和自有核心技術的軟硬體產品，實現安全防護、監測預警、災難恢復、安全認證等安全保障與網路信任功能，構建可信、可控、可查的網路與信息安全技術防護環境。

（五）建立健絡與信息安全應急處置和通報機制。各各級教育行政部門、各學校應制定網路與信息安全應急預案，明確應急處置流程和許可權，落實應急處置技術支撐隊伍，開展安全應急演練，提高網路與信息安全應急處置能力。建立重大網路與信息安全事件處置和報告制度，確定報送范圍、規范報告格式、建立報送流程、明確報送時間。發生事件後，信息系統的運維單位應當立即採取措施降低損害程度，防止事件擴大，保存相關記錄；按照應急處置程序對發生安全事件的信息系統立即向有關部門報告，做到應急處置迅速，報告及時。

（六）加強網路與信息安全隊伍建設和人員培訓。各級教育行政部門、各學校應選拔具有網路和信息系統管理經驗和專業技能的人員從事網路與信息安全管理工作，有條件的單位應建立網路與信息安全管理專職隊伍和技術支撐專業隊伍，落實崗位責任和考核機制。各級教育行政部門、各學校應制定網路與信息安全的培訓規劃，開展面向全員的普及性培訓，加強管理和技術人員的專業培訓，逐步實行管理和技術人員持證上崗。

（七）加快教育行業網路與信息安全標准規范建設。結合教育行業網路與信息安全的特點，重點組織制定信息安全等級保護有關的定級指南、基本要求、測評規范、綜合評估體系等行業標准規范，逐步建立健全具有教育行業特色的網路與信息安全標准規范體系，形成對教育行業網路與信息安全科學化、規范化和制度化管理。

三、工作要求

（一）加強組織領導。各級教育行政部門、各學校要充分認識網路與信息安全工作的重要性和緊迫性，將此項工作列入本單位重要議事日程，與信息化工作統一謀劃、統一部署、統一推進、統一實施，主要負責同志要親自抓，明確主管負責人，落實責任部門，切實將各項工作落到實處，不斷提升安全管理和防護能力。

（二）加大網路與信息安全投入。各級教育行政部門、各學校應建立穩定的網路與信息安全經費投入機制，有條件的單位應設立專項經費，重點支持信息安全等級保護、安全防護能力建設、信息安全服務、人員培訓等工作。加強網路與信息安全核心技術研發和使用，全面實現網路與信息安全的可管可控。

（三）加強宣傳教育。各級教育行政部門、各學校要組織開展形式多樣、針對性強的全員宣傳教育，踐行「忠誠、擔當、創新、廉潔、團結、奉獻」的網信精神，將網路與信息安全意識和政治意識、責任意識、保密意識結合起來，大力弘揚社會主義核心價值觀，提高領導幹部、管理人員、技術人員、教師的安全和防範意識。特別要加強對學生的網路與信息安全教育，提高學生識別有害信息的能力，培養學生良好的媒介素養，引導學生樹立科學健康的用網習慣，培養學生規范、合法的網路行為。

（四）加強督促檢查。各級教育行政部門、要定期開展本地所屬學校的網路與信息安全監督檢查工作，通過自查、抽查和遠程安全檢測等形式，做到盡早發現、提前防範、及時補救，建立考核與獎懲機制，確保工作落到實處。教育廳將於近期組織開展各處室、直屬單位及所屬高等學校的網路安全檢查和信息安全等級保護工作。各級教育行政部門、各學校要盡快部署本地區、本部門（單位）網路安全檢查和信息安全等級保護工作，通過自查、自糾，發現問題，解決問題

請於2014年11月底以地（州、市）為單位將落實情況報送自治區電教館。

⑵ 網路安全自查工作情況報告

篇一：信息化建設自查報告

近年來，隨著信息技術的迅速發展，全局學校信息化建設不斷進步。站在教育未來發展的新高度，我校對信息化建設加大了投入力度，加快了建設步伐，校園區域網、門戶網站、資源和專業教師及技術人員隊伍建設取得了一定的成績，把"信息數字化校園"作為特色建設方向，以實現"校園設施設備現代化、智能化，教育決策與管理信息化；教育教學環境信息化；學習、教學模式信息化；教科研活動和師資培訓信息化"等"六化"為目標，制定規劃，穩步推進，有力地促進了教學改革與素質教育的全面實施。下面就將我校的數字化校園建設工作情況總結如下：

一、組織機構健全，制度落實到位。

1.組織機構建設

學校對數字化校園建設十分重視。創建之初學校就成立了以宿德光校長為組長，主管教學副校長為副組長，各處室主任及信息組組長為成員的學校信息化建設領導小組。以教務處、政教處、教研室為組織機構，以教研組、備課組、年級組為依託，並與學生會及各班學生共同組成立體交叉式網路結構，確保數字化校園建設的順利實施。

2.各項制度

為確保我校數字化校園建設制度化、規范化，我制了一系列的規章制度，如班級電教設備管理制度、音像資料室管理制度、電子閱覽室管理制度、數字化校園網路安全運行維護制度、投影儀使用規則、網路管理制度、數字化實驗室管理員崗位規則、各功能室管理使用的規章制度、校園網網上信息發布管理規定、電教設備檔案資料管理規范、電教設備管理工作人員職責、計算機網路教室管理制度、計算機網路教室學生使用規定、數字化校園教師使用獎勵制度、學校辦公管理制度等等。

二、加大資金投入，加強校園軟硬體建設。

1.資金

硬體建設投資力度大，為數字化校園建設實施提供了強力支撐。從2010年至2014年我校購買路由器1台，合計1萬元，交換機4台，合計8千元，10M光纖寬頻接入，共計6萬元，台式計算機共160台，合計48萬元，數碼相機共1台，合計1.2萬元，攝像機兩台，合計3萬元，投影儀共21台，合計30萬，實物展台21台，合計2.1萬元，電子版白21個，合計2.1萬元。學校努力做好數字化校園工作，積極為各年科教師配備台式電腦，為各班配備多媒體投影設備。加快了教師對數字化校園建設的資源整合步伐。並改善和加快班班通建設，為數字化建設的順利開展提供了強力支撐。

2.硬體

信息技術在改變世界的同時也帶來了一次教育的革命。為給學生提供一個現代化的學習環境，創建數字信息化校園，近年來，我校一刻也沒停止過在教育信息化設施上的投入，至今，學校已擁有信息技術教育專用教室1間，電子閱覽室1間，白板教室21間，總控中心1間，21個班級教室添置了多媒體設備。學校還正在完善自己的校園網，內容包括學校概況、學校管理、教育教學、教師園地、學生天地、家長頻道、互動交流等多個欄目，建立教師QQ群等信息交流平台。如今，學校現代化信息管理網路已經初步建成，教學信息、教學資源通過校園網路平台實現了資源共享與整合。

為全面提高師生信息技能和素養，促進學生成長，提高教育質量，我校不斷優化信息化硬體設施，建立並充實數字化資源庫，為創建我校數字化校園，提升學校信息化管理水平打好堅實基礎。

（1）校園網

我校校園網採用一台網月路由器，四台網星交換機為中心交換機，通過層層交換機級聯，初步建成web伺服器及學校ftp伺服器。校園網信息節點通過光釺覆蓋全校，寬頻速率10M，校園內所有上網計算機IP與MAC捆綁，保證網路使用的安全和數據的安全。我校校園網具有良好的

可擴展性，能完全滿足各項網路服務的.需要。

（2）功能室建設

依據教育廳頒布的《普通高中教育技術裝備規范（試行）》文件，我校校園網1個，計算機教室1個，多媒體教室共計21個，全校共有計算機180台，目前在校學生929人，生機比達到5:1，學生開課人手一機，滿足辦學要求。

（3）教學、管理用機和班級多媒體設備

目前我校在崗教職員工共計96人，教師用機為100台，管理用機夠用，多媒體教學進入所有班級，並聯入校園網，校園網全天侯開放，方便教職員工和學生在工作和課余時間開放使用。

3.軟體

硬體是基礎，軟體是保障。硬體不足影響應用效果，軟體不足應用難以實現。在改善硬體條件的同時，要加強軟體建設。硬體建設相對容易，投入經費就能夠見效；軟體建設投入經費也不一定見效果。因此，我校加倍的投入軟體建設，進一步推進數字化校園建設。

數字化校園一定包括大量的信息資源，沒有大量信息資源的數字化校園不是真正意義的數字化校園。建設數字化校園一定要建設大量的信息資源。因此我校積極建立校本資源庫，素材滿足各門課程教學需要。同時調動師生利用網路進行學習、進行教育教學及管理工作的積極性，通

過教育教學活動，真正達到利用校本資源提升教育品質的目的。

（一）數字化資源庫建設

學校通過多種渠道建立了資源庫。（1）師生共建資源庫。教師根據學生能參與互動、自主學習、結合實際、符合時代的要求建立學案、導學案、課件、試題庫等信息資源庫。（2）與校內外、區內外同行加強交流、特別是以四校聯誼為契機，加強與嫩江一中、伊拉哈中學、海江中學，合作開發雲服務平台，實現與九嫩教學資源共享，豐富學校資源庫。（3）建立激勵機制，鼓勵教師參與建設信息資源庫。學校建立資源建設評審小組，信息庫資源實行具名制，每學期組織一次評審，通過評審收入資源庫的素材、課件等發給入選證書或獲獎證書，並與年度考核和獎勵掛鉤。（4）學校加大軟體資源投資，每年花費萬元購買現代教育網資源，供全校教師共享和使用。

（二）數字化資源庫建設成果

（1）媒體素材。包括文本類素材、圖形（圖像）類素材、音頻類素材、視頻類素材、動畫類素材等。

（2）課件與網路課件。分為網路版和單機運行的課件。網路版的課件能在標准瀏覽器中運行，並且通過網路教學環境被大家共享，而單機運行的課件可通過網路下載後到本地計算機上來運行。

篇二：網路安全自查工作情況報告

根據某局XXXXXX文件精神，結合我局工作實際，近日對照檢查

內容開展了安全自查工作。

現將自查情況報告如下：

一、組織機構建設情況

為妥善地完成網路安全工作，消除網路安全隱患，我局成立了以分管副局長為組長的網路安全工作領導小組，其中辦公室、網監科的科長為副組長，各科室負責人為小組成員，以加強對網路安全工作的領導。嚴格按照上級部門要求，積極完善各項安全制度，保證了網路安全持續穩定運行。

一、基本情況

為保證網路安全工作順利開展，我局先後投入資金30餘萬元，購置綠盟資料庫審計系統2套、盈高入網准入控制1套。辦公電腦均安裝了360三件套（衛士、殺毒、瀏覽器），採取了360企業版安全防護模式，機房配備了入侵檢測系統1台、上網行為管理1台、千兆防火牆2台。同時在每個基層單位確定一名信息聯絡員，具體負責基層單位日常網路安全維護。我局目前是通過樂清市政府電子政務網訪問互聯網，我局的外網網站在市政府電子政務網的防火牆保護下。

二、網路安全制度建設情況

我局制定了網路安全工作的各項信息管理制度制度。包括人員管理、機房管理、資產和設備管理、數據和信息安全管理、系統建設和運行維護管理等制度，涉及國家秘密、要害部門管理、計算機及信息系統管理、通信及辦公自動化設備管理、網路安全監督檢查、政府信息公開網路安全審查、涉密事件報告查處、責任考核與獎懲等基本制度均在上述管理制度中有涉及到。同時，我局加強網路安全教育、宣傳，使有關人員了解網路安全的危害，設立責任意識。

三、信息安全產品采購、使用情況。

我局的信息安全產品都采購國產廠商的產品，未採用國外信息安全產品。信息系統和重要數據的均自行維護，信息安全產品售後服務由廠家提供服務。

四、信息系統等級測評和安全建設整改情況。

201x年10月oa系統通過等保2級，該信息系統未變化，所以無需作備案變更；目前暫無新建信息系統需要定級備案。

五、存在不足

一、重要的網站還未開展信息系統定級備案、等級測評。還缺乏網站的防篡改等技術防護設備。

二、安全防範意識還有薄弱，信息安全制度的落實工作還不扎實。

四、整改方向

一、加快開展重要網站的等級保護備案、測評和整改建設工作。要按照信息安全等級保護管理規范和技術標准，進一步建立信息安全等級保護管理機制，制定並落實信息安全管理制度。根據測評中反映出的安全問題，確定系統安全需求，落實整改措施，以盡快達到等級要求的安全保護能力和水平。

二、要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

三、要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

XXXX市XXXXX局

⑶ 網路安全工作應急預案

網路安全工作應急預案

在平凡的學習、工作、生活中，保不準會發生突發事件，為了避免造成更嚴重的後果，就有可能需要事先制定應急預案。應急預案應該怎麼編制呢？下面是我收集整理的網路安全工作應急預案，僅供參考，大家一起來看看吧。

網路安全工作應急預案1

為確保發生網路安全問題時各項應急工作高效、有序地進行，最大限度地減少損失，根據互聯網網路安全相關條例及教育局文件精神，結合我校校園網工作實際，特製定本預案。

（一）組織機構及職責

1、校園網路安全應急領導小組（下稱領導小組）及職責

組長：校長

副組長：副校級領導

成員：各處室（委、會）、年級組負責人

主要職責及應急程序：

（1）加強領導，健全組織，強化工作職責，完善各項應急預案的制定和各項措施的落實；

（2）充分利用各種渠道進行網路安全知識的宣傳教育，組織指導全校網路安全常識的普及教育，廣泛開展網路安全和有關技能訓練，不斷提高廣大師生的防範意識和基本技能；

（3）認真搞好各項物資保障，嚴格按照預案要求積極配備網路安全設施設備，落實網路線路、交換設備、網路安全設備等物資，強化管理，使之保持良好工作狀態；

（4）採取一切必要手段，組織各方面力量全面進行網路安全事故處理工作，把不良影響與損失降到最低點；

（5）調動一切積極因素，全面保證和促進學校網路安全穩定地運行。

（6）網路安全事故發生後，視情況負責向上級匯報。

2、學校網站不良信息處理小組及職責

組長：分管安全的校長

副組長：分管宣傳的校級領導、招宣處負責人

成員：各處室（委、會）、年級組負責人、網站管理員

主要職責及應急程序：網站管理員應定期巡檢網路信息內容和安全情況，由於我校的對外宣傳網站是建設在成都為人科技（8211），故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通，盡快保全證據並處理事故，將影響降到最低。

（1）一旦發現學校網站上出現不良信息（或者被黑客攻擊修改了網頁），網站管理員應要求8211公司立刻切斷學校網站伺服器外網網路連接；

（2）聯系公司備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌；

（3）列印不良信息頁面留存；

（4）立刻向領導小組組長匯報，領導小組視情況向上級主管部門匯報或向公安機關報案；

（5）刪除不良信息，並清查整個網站所有內容，確保沒有任何不良信息，重新連接網站伺服器外網網路連接，並測試網站運行；

（6）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

3、網路惡意攻擊事故處理小組及職責

組長：分管安全的校長

副組長：分管現代教育技術的校級領導、現代教育技術中心負責人

成員：各處室（委、會）、年級組負責人、網路管理員

主要職責及應急程序：

網路管理員發現網路惡意攻擊，立刻確定該攻擊來自校內還是校外，受攻擊的設備有哪些，影響范圍有多大。並迅速推斷出此次攻擊的最壞結果，判斷是否需要緊急切斷校園網的伺服器及公網的網路連接，以保護重要數據及信息，迅速向網路惡意攻擊事故處理小組，小組判斷是否須要啟動應急預案。

啟動應急預案後：

（1）緊急切斷校園網的伺服器及公網的網路連接，以保護重要的計算機、學校數據及相關信息；

（2）保全好網路惡意攻擊證據，分析重要數據安全及設備安全情況；

（3）如果網路惡意攻擊來自校外，立刻從防火牆中查出對方IP地址並過濾，同時對防火牆設置對此類攻擊的過濾，並視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警；

（4）如果網路惡意攻擊來自校內，立刻確定攻擊源，查出該攻擊出自哪台交換機，出自哪台電腦，出自哪位教師或學生。接著立刻趕到現場，關閉該計算機網路連接，暫時扣留該電腦，並立刻對該計算機帶回進行分析處理，確定攻擊出於無意、有意還是被利用。對該電腦進行分析，保全證據，若為有意，報請領導小組是否報警。若不用報警的重新處理電腦系統，監控測試運行該電腦4小時以上，無問題後歸還該電腦；

（5）從事故一發生到處理事件的整個過程，必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。

（二）網路安全事故應急方案

1、各小組在發現網路安全事故後，第一時間向領導小組匯報。

2、領導小組得悉網路安全緊急情況後立即趕赴現場，各種網路安全事故處理小組迅速集結待命。

3、領導小組迅速了解和掌握事故情況，根據情況依法對外發布有關消息和向上級進行事故匯報，全面組織各項網路安全防禦、處理工作，各有關組織隨時准備執行應急任務；

4、相關小組在領導小組的統一組織指揮下，迅速按各小組職責和應急程序組織事故應急防護：

（1）確保網站和各類數據信息安全為首要任務，關閉WEB伺服器的外網連接、學校公網連接，所有相關成員集中進行事故分析，確定處理方案；

（2）確保校內其它伺服器的信息安全，經過分析，可以迅速關閉、切斷其他伺服器的所有網路連接，防止滋生其他伺服器的安全事故；

（3）分析網路、確定事故源，使用各種網路管理工具，迅速確定事故源，按相關程序進行處理；

（4）事故源處理完成後，逐步恢復網路運行，監控事故源是否仍然存在；

（5）針對此次事故，進一步確定相關安全措施、總結經驗，加強防範；

（6）從事故一發生到處理的整個過程，必須及時向領導小組組長匯報，聽從安排，注意做好保密工作。

5、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查，封堵、更新有安全隱患的設備及網路環境；

6、積極做好廣大師生的思想宣傳教育工作，迅速恢復正常秩序，全力維護校園網安全穩定。

7、事後迅速查清事件發生原因，查明責任人，並報領導小組根據責任情況進行處理。

（三）其他

在應急行動中，各部門要密切配合，服從指揮，確保政令暢通和各項工作的落實。

網路安全工作應急預案2

為了建立健全我校校園網路與信息安全應急響應工作機制，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神，結合我校實際情況,特製定本預案。

第一條、本預案立足於防範和消除以下緊急情況的發生：

1、攻擊事件：指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息；應用伺服器與相關應用系統被非法入侵，應用伺服器上的數據被非法拷貝、篡改、刪除；在網站上發布的內容違反國家的法律法規、侵犯知識版權並造成嚴重後果等，由此導致的業務中斷、系統宕機、網路癱瘓等情況。

2、故障事件：指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

3、災害事件：指因洪水、火災、雷擊、地震、台風等外力因素導致網路與信息系統損毀，造成業務中斷、系統宕機、網路癱瘓等情況。

第二條、網路信息員要定時巡查和監督網路信息情況，通過以下技術手段保障網路安全：

1、通過對網路行為進行管理，降低安全事件發生的機率。

2、對重要的網路設備進行硬體冗餘，重要的數據定期進行本地和異地雙備份。

3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控，暫時關閉含安全隱患的網路服務。

4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查，及時發現問題和解決問題。

第三條、若網頁被惡意更改，應立即停止主頁服務並恢復正確內容，同時檢查分析被更改的原因，在被更改的原因找到並排除之前，不得重新開放網頁服務。

第四條、信息服務板塊內容發布實行審核制度，未經審核不得發布。各版主負責本版塊的信息安全，預防繞過審核程序的.信息被發布。若出現未經審核信息被發布的情況，應暫時關閉信息發布功能，直至找到原因並排除為止。

第五條、對用戶上網實行有效監控，發現異常情況應立即關閉該用戶的網路連接，及時給與警告並記錄在案，情節嚴重的上報有關安全機構。

第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。

網路安全工作應急預案3

為提高應對突發互聯網網路安全能力，維護網路安全和社會穩定，保障全局各項工作正常開展，特製定本預案。

一、根據互聯網網路安全的發生原因、性質和機理，互聯網網路安全主要分為以下三類:

（1）攻擊類事件：指互聯網網路系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網路癱瘓等情況。

（2）故障類事件：指互聯網網路系統因計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。

（3）災害類事件：指因爆炸、火災、雷擊、地震、台風等外力因素導致互聯網網路系統損毀，造成業務中斷、系統宕機、網路癱瘓等情況。

二、建立應急聯動機制

成立應急預案工作領導小組，由局長郭光孝擔任組長，秦河擔任副組長，按照「誰主管誰負責」原則，對於較大和一般突發公共事件進行先期處置等工作，並及時報單位領導處理和政府辦信息科備案。發生一般互聯網網路安全事件，事發半小時內向單位主管領導口頭報告，在1小時內向政府信息科書面報告；較大以上互聯網網路安全事件或特殊情況，立即報告。

三、 應急處理流程

出現災情後值班人員要及時通過電話、傳真、郵件、簡訊等方式通知單位領導及相關技術負責人。值班人員根據災情信息，初步判定災情程度。能夠自身解決，要及時加以解決；如果不能自行解決故障，由單位領導現場指揮，協調各部門力量，按照分工負責的原則，組織相關技術人員進入搶險程序。

3.1病毒爆發處理流程

對外服務信息系統一旦發現感染病毒，應執行以下應急處理流程：

(1)立即切斷感染病毒計算機與網路的聯接；

(2)對該計算機的重要數據進行數據備份；

(3)啟用防病毒軟體對該計算機進行殺毒處理，同時通過防病毒軟體對其他計算機進行病毒掃描和清除工作；

(4)如果滿足下列情況之一的，應立即向本單位信息安全負責人通報情況，並向政府辦信息科報告：

1）現行防病毒軟體無法清除該病毒的；

2）網站在2小時內無法處理完畢的；

3）業務系統或辦公系統在4小時內無法處理完畢的。

4)恢復系統和相關數據，檢查數據的完整性；

5)病毒爆發事件處理完畢，將計算機重新接入網路；

6)總結事件處理情況，並提出防範病毒再度爆發的解決方案；

7)實施必要的安全加固。

3.2網頁非法篡改處理流程

本單位對外服務網站一旦發現網頁被非法篡改，應執行以下應急處理流程：

(1)發現網站網頁出現非法信息時，值班人員應立即向本單位信息安全負責人通報情況，並立即向縣公安局網監大隊和政府信息科報告。情況緊急的，應先及時採取斷網等處理措施，再按程序報告；

(2)本單位信息安全負責人應在接到通知後立即趕到現場，做好必要記錄，妥善保存有關記錄及日誌或審計記錄；

四、責任與獎懲

互聯網網路安全事件應急處置工作實行領導負責制和責任追究制。對於遲報、謊報、瞞報、漏報互聯網網路安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的，依法對有關責任人給予行政處分；構成犯罪的，依法追究刑事責任。

;

⑷ 學校網路與信息安全自查報告6篇

學校網路與信息安全自查報告1

根據教育局《關於開展20xx年教育系統網路安全檢查的通知》和《計算機安全使用規范》的要求，為了進一步促進我校計算機網路與信息安全，本著「責任到人，一絲不苟」的指導思想，做到管理制度化、規范化，提高班班通設備及雲教室學生用機、教師個人用機的使用效能，特對我校計算機網路與信息安全工作的建設和管理情況進行自查亮州。現將自查情況匯報如下：

一、責任到人

1、教師個人電腦由使用教師做好日常維護，學校信息小組負責監督、檢查、維修。

2、學校配備的教室班班通設備由學校統一管理，班主任為第一責任人，任課教師為第二責任人，分別簽訂了各自的管理使用責任書，並做好日常的使用記錄，各教室張貼班班通管理使用制度。

3、雲教室用機由微機老師負責管理維護，做好使用記錄。

二、認真組織使用培訓和安排各項檢查、統計工作。

1、各教室班班通的使用情況是我們工作的一個重點。我們有計劃地組織老師們進行操作使用方面的培訓。為所有班班通設備統一安裝了殺毒軟體。

2、定期在校園網上提醒全體教師對個人電腦進行病毒查殺，並隨時解決教師電腦出現的一些問題和故障。

3、雲教室的電腦由微機老師定期更新查殺，每學期末上交學生操作使用記錄。

三、通過自查發現的問題及工作中的不足

1、通過自查，我們發現有的教師機桌面文件比較雜亂，有的殺毒更新不及時，教師個人或辦公室的IP地址混亂；有的班班通設備還不能完全按要求及時地做好一些設備的關閉；雲教室的電腦配置較低，速度較慢等。

2、之前，對教師用機的管理和檢查工作做得還不太到位，基本處於放任自由管理狀態，安裝的軟體等比較雜亂。

3、電教小組負責人其他任務多，在完成全校所有計算機管理工作時顯得力不從心，有時覺得分身無術。

四、整改措施

1、首先成立信息小組，增加人手，成員分工合作，增強對全校計算機的維護與監管力度。

2、針對部分IP地址混亂的問題，及時進行了整改，現已將所有教師及辦公室的IP地址進行了統一編排，並重新進行了設置。全校計算機也全部做到實名印證。

3、今後，還要定期組織教師進行計算機的維護使用培訓，或在校園網上及時提醒教師們進行計算機的維護操作，不斷規范教師用機的使用。

4、要通過對班班通的檢查，及時總結發現的問題，及時反饋給各班主任和任課老師，改進管理使用的方法。

5、向上級申請盡量爭取更換各教室培鍵遲的教師用機，提高使用效率。

通過自查，全面了解本校在計算機管理使用及網路與信息安全方面的情況，在思想上引起了高度重視，從本校的實際情況進行總結分析。本著實事求是的原則，有則改之，無則加勉，不斷完善我們的工作。

學校網路與信息安全自查報告2

接縣教育局及我鎮中心學校的通知，我校領導非常重視，迅速按《鎮雄縣教育局關於加強網路信息安全的通知》對我校教育信息、遠程教育項目設施進行安全檢查，從校長到分管領導團結協作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作，保證系統的安全，我校成立了安全組織機構，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設備的使用管理，營造出了一個安全使用遠程教育項目設配李施的校園環境。下面將自查情況匯報如下：

一、加強領導，成立了網路、信息安全工作領導小組，做到分工明確，責任到人。

為進一步加強我校遠程教育項目設施的管理工作，我校成立由校長領導負責的、專業技術人員組成的計算機信息安全領導小組和工作小組，成員名單如下：

組長：校長

副組長：副校長、學校電教管理員

成員：各班班主任

分工與各自的職責如下：校長長為我校遠程教育項目設施安全工作第一責任人，全面負責遠程教育項目設施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作及網路維護和日常技術管理工作。

二、進一步完善學校信息安全制度，確保遠程教育項目設施工作有章可循，健全各項安全管理制度。

我校遠程教育項目設施的服務對象主要是校內的教師、學生。為保證學校計算機區域網網路的正常運行與健康發展，加強對計算機的管理，規范學校教師、學生使用行為，我校根據上級部門的有關規定，制定出了適合我校的《AA中學遠程教育設施安全管理辦法》，同時建立了《AA中學計算機教室和教師辦公用機上網登記和日誌留存制度》、《上網信息監控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些 規章制度 外，我們還堅持了對我校的遠程教育項目設施隨時檢查監控的運行機制，有效地保證了遠程教育項目設施的安全。

由於我們學校領導、師生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園信息的安全，為創建文明和諧的社會文化和校園文化環境作出了努力。

我校已經開通上網服務（一台），上網電腦堅持了服務於教育教學的原則，嚴格管理，完全用於教師學習計算機網路技術和查閱與學習有關的資料，為學校辦公、普九及普九宣傳提供了有力的保證。

三、加強網路安全技術防範措施，實行科學管理。我校的技術防範措施主要從以下幾個方面來做的：

1、安裝網路版的瑞星殺毒軟體和其它殺毒軟體，實時監控網路病毒，發現問題立即解決。

2、學校在教學樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設備防雷，防盜，防曬、防塵，保證設備安全、完好。

3、及時對各種軟體的補丁進行修補。

4、對學校重要文件，信息資源做到及時備份。創建系統恢復文件。

5、經常進行遠程教育項目設備維修，並作好記錄。

6、每天接收遠程IP教育資源，使之服務於教育教學。

7、加強我校教師業務培訓，加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設，充分利用好遠程教育資源。

8、上網電腦安裝了「綠壩」，使我校網路資源健康、文明。

9、要求信息技術教師在備課、上課的過程中，向學生滲透計算機安全方面的常識。

四、定期進行網路、信息安全的全面檢查

我校網路、信息安全領導小組每季度都對學校遠程教育接收設備、計算機教室、多媒體教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查和考核，對存在的問題及時進行糾正，發現問題，分析問題，解決問題，消除安全隱患，同時將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地保持良好運行，為我鎮教育的發展注入新鮮的血液。

學校網路與信息安全自查報告3

六中學校網站於20xx年xx月重新改版上線，自新網站運行以來，我校對網路信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網路安全保密責任制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我校網路信息安全保密工作做得扎實有效。

一、計算機和網路安全情況

一是網路安全方面。我校配備了防病毒軟體、，採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。

二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字後方可上傳；開展經常性安全檢查，聘請網站製作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟體「五層管理」，確保「涉密計算機不上網，上網計算機不涉密」，嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。

重點抓好「三大安全」排查：

一是硬體安全，包括防雷、防火、防盜和電源連接等；

二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等；

三是應用安全，包括網站、郵件系統、資源庫管理、軟體管理等。

二、學校硬體設備運轉正常。

我校每台終端機都安裝了防病毒軟體，系統相關設備的應用一直採取規范化管理，硬體設備的使用符合國家相關產品質量安全規定，單位硬體的運行環境符合要求，列印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

三、嚴格管理、規范設備維護

我校對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們：

一是堅持「制度管人」。

二是強化信息安全教育、提高員工計算機技能。

同時在學校開展網路安全知識宣傳，使全體人員意識到了，計算機安全保護是「三防一保」工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規范設備的維護和管理。

四、網站安全及維護

我校對網站安全方面有相關要求：

一是使用專屬許可權密碼鎖登陸後台；

二是上傳文件提前進行病素檢測；

三是網站分模塊分許可權進行維護，定期進後台清理垃圾文件；

四是網站更新專人負責。

五、安全教育

為保證我校網路安全有效地運行，減少病毒侵入，我校就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，並得到了滿意的答復。

六、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

（一）網站的`安全防護設備還存在不足，只有路由器附帶的防火牆，沒有硬體版防火牆設備，存在安全隱患。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識不強。

在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。

學校網路與信息安全自查報告4

為落實「省教育廳辦公室關於報送落實情況的通知」（鄂教科辦函[20xx]12號）、「黃石市教育局關於開展全市教育行業網路與信息安全檢查工作的通知」（黃教信[20xx]25號）的相關要求，全面加強我校網路與信息安全工作，學校教科處對全校網路、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：

一、學校網路與信息安全狀況

我校網路中心杋房於20xx年建成，採用電信光纖20M接入，網路覆蓋全校園（包括教職工宿舍樓、辦公樓、新舊教學樓）。20xx年10月，由於設備老化，網路運行維護費用高等原因，教職工宿舍樓網路全部切斷，由教師個人申請加入中國電信或其它網路提供商。目前，我校辦公樓、教學樓網路運行正常。

我校網路與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網路信息安全工作機構健全、責任明確，日常管理維護工作比較規范，比較重視信息系統（網站）系統管理員和網路安全技術人員培訓，基本保證了校園網信息系統（網站）持續安全穩定運行。但在網路安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。

二、網路信息安全工作情況

1、網路信息安全管理機構

為切實加強對網路與計算機系統安全管理工作和對外的宣傳工作的領導，引導督促全校師生安全上網、綠色上網、科學上網，並通過網站窗口的宣傳，擴大我校的社會影響，特成立網路信息安全管理組織。學校設有網路信息安全管理組織，校領導為組長，各處室主任和年級主任為組員，承擔本處室信息系統和網站信息內容的直接安全責任，網管員作為校園網運維者承擔信息系統安全技術防護與技術保障工作。

2、信息系統（網站）日常安全管理

學校建有「校園網路管理制度」、「網路管理員職責」、「計算機教室管理制度」、「計算機機房軟硬體維護管理辦法」、「計算機機房負責人崗位職責」、「學生上機管理制度」、「計算機機房用電安全制度」等系列規章制度。各系統（網站）使用基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日誌等，隨時掌握系統（網站）狀態，保證正常運行。

3、信息系統（網站）技術防護

學校建有網路中心機房，有防水、防潮、防靜電防護等措施，對伺服器、網路設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統和補丁，配置口令策略保證更新頻度，對重要系統和數據進行定期備份。

三、自查發現的主要問題

對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：

1、安全管理方面：網管員為兼職，投入精力難以保證，長時間未登錄過自己管理的系統（網站），無法及時知曉已發生的安全事件。部分系統（網站）日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題。

2、技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防禦系統和審計系統，欠缺安全檢測設施，無法對伺服器、信息系統（網站）進行安全漏洞與隱患檢查。

3、應用系統（網站）方面：個別應用系統（網站）存在設計缺陷和安全漏洞，容易發生安全事故。

四、整改措施

針對存在的問題，學校將進行認真研究部署。

1、進一步完善網路信息安全管理制度，規范信息系統和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。

2、繼續完善網路信息安全技術防護設施，定期對伺服器、操作系統進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

3、加強應急管理，修訂應急預案，加強與網路電腦公司間協作，做好應急演練，將安全事件的影響降到最低。

學校網路與信息安全自查報告5

根據上級文件《關於集中開展全縣網路清理檢查工作的通知》，我鎮積極組織落實，對網路安全基礎設施建設情況、網路安全防範技術情況及網路信息安全保密管理等情況進行了自查，對我鎮的網路信息安全建設進行了深刻的剖析，現將自查情況報告如下：

一、成立領導小組

為進一步加強我鎮網路清理工作，我鎮成立了網路清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，責任具體到人，確保網路清理工作順利實施。

二、我鎮網路安全現狀

我鎮的政府信息化建設從開始到現在，經過不斷發展，逐漸由原來的沒有太高安全標準的網路升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均採用殺毒軟體對網路進行保護及病毒防治。

三、我鎮網路安全管理

為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。

我鎮定期對網站上的所有信息進行整理，確保計算機使用做到「誰使用、誰負責」，尚未發現涉及到安全保密內容的信息；對我鎮產生的數據信息進行嚴格、規范管理，並及時存檔備份；此外，我鎮在全鎮范圍內組織相關計算機安全技術培訓，並開展有針對性的「網路信息安全」教育及演練，積極參加其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我鎮政府信息網路正常運行。

四、網路安全存在的不足及整改措施

目前，我鎮網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱；二是病毒監控能力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。

針對目前我鎮網路安全方面存在的不足，提出以下幾點整改意見：

1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓，強化我鎮計算機操作人員對網路病毒、信息安全威脅的防範意識，做到早發現，早報告、早處理。

2、加強我鎮幹部職工在計算機技術、網路技術方面的學習，不斷提高幹部計算機技術水平。

3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網路的穩定運行提供硬體保障。

五、對網路清理檢查工作的意見和建議

隨著信息化水平不斷提高，人們對網路信息依賴也越來越大，保障網路與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由於我鎮網路信息方面專業人才不足，對信息安全技術了解還不夠，希望上級部門能加強相關知識的培訓與演練，以提高我們的防範能力。

學校網路與信息安全自查報告6

接縣教育局及我鎮中心學校的通知，我校領導非常重視，迅速按《鎮雄縣教育局關於加強網路信息安全的通知》對我校教育信息、遠程教育項目設施進行安全檢查，從校長到分管領導團結協作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作，保證系統的安全，我校成立了安全組織機構，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設備的使用管理，營造出了一個安全使用遠程教育項目設施的校園環境。下面將自查情況匯報如下：

一、加強領導，成立了網路、信息安全工作領導小組，做到分工明確，責任到人。

為進一步加強我校遠程教育項目設施的管理工作，我校成立由校長領導負責的、專業技術人員組成的計算機信息安全領導小組和工作小組，成員名單如下：

組長：校長

副組長：副校長、學校電教管理員

成員：各班班主任

分工與各自的職責如下：校長長為我校遠程教育項目設施安全工作第一責任人，全面負責遠程教育項目設施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作及網路維護和日常技術管理工作。

二、進一步完善學校信息安全制度，確保遠程教育項目設施工作有章可循，健全各項安全管理制度。

我校遠程教育項目設施的服務對象主要是校內的教師、學生。為保證學校計算機區域網網路的正常運行與健康發展，加強對計算機的管理，規范學校教師、學生使用行為，我校根據上級部門的有關規定，制定出了適合我校的《AA中學遠程教育設施安全管理辦法》，同時建立了《AA中學計算機教室和教師辦公用機上網登記和日誌留存制度》、《上網信息監控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些規章制度外，我們還堅持了對我校的遠程教育項目設施隨時檢查監控的運行機制，有效地保證了遠程教育項目設施的安全。

由於我們學校領導、師生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園信息的安全，為創建文明和諧的社會文化和校園文化環境作出了努力。

我校已經開通上網服務（一台），上網電腦堅持了服務於教育教學的原則，嚴格管理，完全用於教師學習計算機網路技術和查閱與學習有關的資料，為學校辦公、普九及普九宣傳提供了有力的保證。

三、加強網路安全技術防範措施，實行科學管理。我校的技術防範措施主要從以下幾個方面來做的：

1、安裝網路版的瑞星殺毒軟體和其它殺毒軟體，實時監控網路病毒，發現問題立即解決。

2、學校在教學樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設備防雷，防盜，防曬、防塵，保證設備安全、完好。

3、及時對各種軟體的補丁進行修補。

4、對學校重要文件，信息資源做到及時備份。創建系統恢復文件。

5、經常進行遠程教育項目設備維修，並作好記錄。

6、每天接收遠程IP教育資源，使之服務於教育教學。

7、加強我校教師業務培訓，加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設，充分利用好遠程教育資源。

8、上網電腦安裝了「綠壩」，使我校網路資源健康、文明。

9、要求信息技術教師在備課、上課的過程中，向學生滲透計算機安全方面的常識。

四、定期進行網路、信息安全的全面檢查

我校網路、信息安全領導小組每季度都對學校遠程教育接收設備、計算機教室、多媒體教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查和考核，對存在的問題及時進行糾正，發現問題，分析問題，解決問題，消除安全隱患，同時將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地保持良好運行，為我鎮教育的發展注入新鮮的血液。

⑸ 網路安全等級保護制度

關於網路安全等級的保護制度是：規范計算機系統安全建設和使用的標准以及管理辦法。安全工作的整個流程分為五個環節，包括定級、備案、建設整改、等級測評、監督檢查，網路安全等級保護制度是國家網路安全的基本制度、基本國策網路安全等級保護是黨中央、國務院決定在網路安全領域實施的基本國策。
法律依據
《中華人民共和國網路安全法》 第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；

（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；

（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；

（四）採取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

⑹ 北京大學校園網的信息安全

北京大學院系樓群、學生公寓眾多，物理網路接入較為復雜，各部門的信息系統很分散，安全需求也不盡相同，如圖書館、檔案館、財務部、教務部等都各自有獨立的信息服務系統，甚至獨立的網路結構和專職的網路管理員，而多數的部門則主要是依託網路中心來提供信息服務。鑒於這種管理結構，北京大學校園網採用的是部門獨立，相對分散的信息安全管理架構。對圖書館、財務部等有一定網路規模或對信息安全有特殊要求的部門，自成一個安全實體，而其它全校公共信息服務系統，如電子郵件系統，Web服務、校內信息服務、校園一卡通、網路電視等系統，則由網路中心統一負責管理。
網路中心為校園提供基本的安全服務和安全保障，主要有以下四個部分：
網路安全基礎設施
防火牆是校園網信息安全保障的核心點，它負責校園網中最基本的信息服務系統的安全，一旦被非法進入，存在著內容被竊取、泄密、篡改、損壞等巨大風險，屬於安全等級中最嚴重的事件。通過部署防火牆，把這些信息系統集中隔離到一個邏輯安全區中，在防火牆集中控制點處定製嚴格的訪問控制策略，實施嚴格的數據流監控。因為防火牆的安全性源於其優秀的訪問控制能力，可做到基於IP、協議、用戶的訪問控制，能靈活地對服務對象、操縱許可權、服務范圍進行控制。 同時也對各具體的服務系統從底層操作系統到應用系統做了針對性的安全優化和加強，如停用無關服務、啟用系統審計、精簡定製系統等。而且對安全性有特殊要求的服務系統，在防火牆和服務系統上也做了較為詳細的日誌記錄，為安全事件的事後取證工作提供依據，當然取證是多因素的綜合，也包括其它手段如IDS、蜜罐等手段的補充。
IDS系統是重要的網路安全診斷工具，可實時監控網路中的異常情況、跟蹤安全事件的新動向、統計分析安全歷史記錄等。IDS系統通常把探測引擎分布式地部署在網路的各關鍵點，然後匯總到控制中心進行分析、統計、顯示、報警等動作。由於外網的攻擊，如網路掃描、蠕蟲、DOS等攻擊，只能是被動地阻斷或向相關組織反饋，而對攻擊源無法處罰，內網則由於可利用的監控手段多，攻擊源的定位和控制也相對容易。鑒於這些考慮，北京大學IDS系統的探測器部署在校園網的總出入口處，主要監控內外網之間發生的安全事件，為網管人員執法提供依據。
垃圾郵件過濾系統和防病毒郵件網關
北京大學為全校教師和學生提供一個以pku-e-cn域的郵箱賬號，目前用戶數規模高達2萬多。根據日常的監控統計，垃圾郵件和高度疑似的垃圾郵件就佔了總量的90%之多，消耗了大量的系統資源，包括CPU性能、磁碟空間、內存、響應速度等。垃圾郵件主要分兩大類，一類是病毒造成，另一類是廣告行為。
對於大量泛濫的廣告郵件，採用基於行為分析的垃圾郵件過濾系統，即通過識別垃圾郵件的行為（如分析郵件路由邏輯，反向驗證IP地址域，辨別仿冒郵件地址等行為特徵）進行過濾。事實證明通過這種基於行為方式的過濾，垃圾郵件會大幅度地降低，根據對校園網郵件系統的統計，最後能到達用戶的郵件只佔郵件總量的5-10%，而且即使是過濾後的郵件，垃圾郵件也能佔到一定的比例。這部分被漏掉的垃圾郵件，一是由於系統不對內容做判斷，另一方面是因為有一些行為沒能被識別出來造成的。
病毒郵件同樣是垃圾郵件，而且占相當大的比例，由於病毒極強的傳染力，導致郵件系統成了散播病毒的源頭，嚴重威脅著郵件接收者的終端系統，因此在校園網郵件系統的前端我們部署了郵件防病毒網關，凡是進入郵件系統的信件都要經防病毒網關的過濾後，才最終被送到用戶郵箱中。
桌面防病毒系統
目前計算機病毒充分利用了網路和黑客攻擊技術，使得病毒的傳播性、感染性和攻擊性急劇增強，造成嚴重的安全事件。由於病毒種類繁多，數量達數十萬之多，如果接入網路的桌面系統不安裝防病毒系統，感染病毒是無法避免的。校園網作為一個管理實體，擁有眾多的終端桌面用戶和伺服器系統，如果防病毒完全是分散的無管理的個體行為，效果並不十分理想，許多防護系統形同虛設，給校園網帶來了嚴重的安全隱患。北京大學在校園網採用了Symantec Antivirus企業版的解決方案，對校園網的桌面防病毒系統進行集中管理，實現自動從伺服器獲取新的病毒定義，實時具備最新的防護能力，無須用戶再干預。對移動的用戶，可通過校內代理以手動方式從伺服器獲得最新的病毒定義。另外，通過管理端不僅可清楚地了解網路中感染病毒主機的比率情況，而且還可明確主機感染了何種病毒。
漏洞補丁管理和發布系統
軟體程序缺陷和漏洞對互聯的計算機系統是個災難，利用系統漏洞的攻擊危害性極大，尤其是近年來病毒借用了這種具有黑客攻擊的技術後，給網路帶來嚴重的後果，如CodeRed、Nimda、Blaster等都無一例外使得校園網，甚至是整個Internet陷於癱瘓狀態。由於補丁程序是這類問題的唯一根本解決方案，加之各類補丁程序數量規模巨大，所以出現了漏洞補丁管理和發布這樣的安全應用系統。校園網內以Windows系統為主，而Windows系統漏洞的危害較嚴重，北京大學在校園網內專門設置了Windows系統漏洞補丁管理和發布伺服器，用於對校園內的Windows系統進行統一管理，從本地伺服器下載更新補丁程序。此應用系統採用的是微軟免費的Microsoft Software Update Service系統，用戶規模近一萬，系統負荷、流量都相對比較大。本系統的管理功能很弱，但基本符合校園網鬆散的安全管理模式，所以能夠滿足校園網的需求。而且其分析統計功能能夠詳細地列出每個受管理系統的補丁程序更新狀況，實用性很強。另外，為避免補丁程序更新不及時或其它意外因素，對重大的漏洞補丁程序，以傳統的網路公告方式發布並提供直接下載，有效地避免惡性安全事件的大范圍發生。
具備完備的安全設施是安全保障的必要條件，但更重要的是網路安全管理的規范化和擁有專業化的安全管理團隊。北京大學網路中心做為校園網和教育網華北主節點之一的管理者，既要負責整體的安全管理和規劃，又要負責各院系和最終用戶的瑣碎的具體安全工作，在常年的實踐中已形成了一整套默認的規范，有些已經成為明文的制度。
通常情況下，設備或系統都有專門的系統管理員，網路設備如交換機、路由器、網管應用系統等由NOC組的管理員負責，信息系統如郵件、Web、資料庫等具體的應用服務系統則由NIC組的系統管理員負責，這樣大量局部的、簡單的安全事件就能被管理員直接解決。另外，北京大學設立了網路安全緊急響應小組，專門負責處理那些重大的緊急安全事故。這個小組沒有專職人員，主要是由部門領導掛職，在遇到突發事件時協調網路管理員和信息系統管理員的工作。由於安全技術的完善和人們安全意識的提高，象紅色蠕蟲之類大規模的網路安全事件已經不多見了，而對偶爾的突發事件，通常管理員就能做出快速的判斷和反應，所以具有經驗豐富、專業化的技術團隊是網路安全管理的根本。

⑺ 網路安全自查報告

關於網路安全自查報告範文（精選5篇）

工作在不經意間已經告一段落了，轉眼回顧這段時間的工作，有得有失，讓我們一起來學習寫自查報告吧。好的自查報告都具備一些什麼特點呢？下面是我收集整理的關於網路安全自查報告範文（精選5篇），僅供參考，歡迎大家閱讀。

關於網路安全自查報告 1

為了規范校園內計算機信息網路系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了校園網路安全組織機構，建立健全了各項安全管理制度，加強了網路安全技術防範工作的力度。下面將詳細情況匯報如下：

一、成立校園網路安全組織機構

組長：

副組長：

成員：

二、建立健全各項安全管理制度

我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《鹿馬中學校園網路安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網路信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的運行機制，有效地保證了校園網路的安全。

三、嚴格執行備案制度

學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。

四、加強網路安全技術防範措施，實行科學管理

我校的技術防範措施主要從以下幾個方面來做的：

1.安裝了防火牆，防止病毒、不良信息入侵校園網路、Web伺服器。

2.安裝殺毒軟體，實施監控網路病毒，發現問題立即解決。

3.及時修補各種軟體的補丁。

4.對學校重要文件、信息資源、網站資料庫做到及時備份，創建系統恢復文件。

五、加強校園計算機網路安全教育和網管人員隊伍建設

目前，我校每位領導和部分教師都能接入網際網路，在查閱資料和進行教學和科研的過程中，我校學校領導重視網路安全教育，使教師們充分認識到網路信息安全對於保證國家和社會生活的重要意義，並要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓，做到校園計算機網路安全工作萬無一失。

六、我校定期進行網路安全的全面檢查

我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

七、存在問題

我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師；計算機硬體配置陳舊，運行速度慢；在這些方面還有待於今後改善。

關於網路安全自查報告 2

我局歷年高度重視網路信息安全，從主要領導到每一名幹部職工都把把搞好網路管理及信息安全當做事關國家安全、社會穩定的大事來抓。為了規范我局計算機信息網路系統的安全管理工作，保證網信息系統的安全和推動精神文明建設，我局成立了安全組織機構，建立健全了各項安全管理制度，加強了網路安全技術防範工作的力度，進一步強化了辦公設備的使用管理，營造出了一個安全使用網路的辦公環境。下面將詳細情況匯報如下：

一、進一步調整、落實網路與信息安全領導小組成員及其分工,做到責任明確，具體到人。

為進一步加強我局網路信息系統安全管理工作，我局成立了由主要領導負責的、各科室負責人組成的計算機信息安全領導小組和工作小組，做到責任明確，具體到人。

二、進一步建立健全各項安全管理制度，做到有法可依，有章可循

為保證計算機網路的正常運行與健康發展，加強對校園網的管理，規范校園網使用行為，我局認真對照《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網管理暫行規定》、《計算機信息網路國際聯網安全保護管理辦法》、《互聯網信息服務管理辦法》，出台了《楚雄市國土資源局保密管理規定》，對網路安全進行了嚴格的管理。我局在全局范圍內適時組織相關計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，並定期進行網路安全的全面檢查，對存在的問題要及時進行糾正，消除安全隱患，有力地保障我局統計信息網路正常運行。

我局的技術防範措施主要從以下幾個方面來做：安裝軟體防火牆，防止病毒、反動不良信息入侵網路。安裝網路版殺毒軟體，實時監控網路病毒，發現問題立即解決。及時修補各種軟體的補丁。

三、網路安全存在的不足及整改措施

目前，我局網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高。

針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法：

1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、信息安全的防範意識;

2、加強我局幹部職工在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。

關於網路安全自查報告 3

一、網路安全狀況總體評價

我社能嚴格按照上級部門要求，積極完善各項安全制度、充分加強網路安全工作人員教育培訓、全面落實安全防範措施、全力保障網路安全工作經費，網路安全風險得到有效降低，應急處置能力得到切實提高，保證了政府網路持續安全穩定運行，

二、網路安全管理工作情況和下一步工作打算

(一)運行情況

一是強化領導、明確責任。成立了由縣社主任任組長，

各科室負責人為成員的領導小組，領導小組下設了辦公室，安排網路安全維護工作。二是專門制訂網路安全有關規章制度，對網路設備、安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我社信息安全管理工作。三是及時對系統和軟體進行更新，對重要文件、資源做到及時備份，數據恢復。

(二)存在不足

一是專業技術人員較少，網路安全方面可投入的力量有限;

二是規章制度體系初步建立，但還不完善;三是遇到網路病毒侵襲等突發事件處理不夠及時有效。

(三)下一步工作打算

一是進一步擴大對網路安全知識培訓面，組織信息員和

幹部職工進行培訓;二是切實增強網路安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識;三是以制度為根本，在進一步完善網路安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的網路安全事故。

三、安全工作的意見和建議

一是建立網路安全機制。建立網路安全協調制度，協調跨部門的網路安全工作;建立重大網路安全事件會商制度，提高網路安全應急反應和處理能力。

二是搞好網路安全體系建設。開展網路安全風險評估工作。選擇部分網路系統，對其安全系統的潛在威脅進行分析評估，發現問題，查找隱患。各網路系統根據實際情況建立和完善安全監控系統，提高網路防範能力，加強網路安全監控和管理。建立網路安全應急處理機制。

三是加大網路安全的資金投入。切實保障網路安全建設的投入和運行維護費用。加大對網路安全基礎設施建設和基礎性工作的資金支持力度，不斷提高資金的使用效益。

關於網路安全自查報告 4

根據上級網路安全管理文件精神，桃江縣教育局成立了網路信息安全工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我系統網路與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好運行，為我縣教育發展提供一個強有力的信息支持平台。

一、加強領導，成立了網路與信息安全工作領導小組

為進一步加強全系統網路信息系統安全管理工作，我局成立了網路與信息系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網路與信息系統安全保密工作第一責任人，全面負責計算機網路與信息安全管理工作。辦公室主任吳萬夫分管計算機網路與信息安全管理工作。劉林聲負責計算機網路與信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的'接收工作。王志純負責計算機網路與信息安全管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。

二、完善制度，確保了網路安全工作有章可循

為保證我系統計算機網路的正常運行與健康發展，加強對校園網的管理，規范網路使用行為，根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強桃江縣教育系統網路安全管理工作的通知》的有關規定，制定了《桃江縣教育系統網路安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《桃江縣教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。

三、強化管理，加強了網路安全技術防範措施

我系統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良信息入侵網路。二是安裝瑞星和江民兩種殺毒軟體，網路管理員每周對殺毒軟體的病毒庫進行升級，及時進行殺毒軟體的升級與殺毒，發現問題立即解決。三是網路與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT消息。六是對重要文件，信息資源做到及時備份。創建系統恢復文件。

我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

關於網路安全自查報告 5

根據《衡陽市人民政府辦公室關於開展全市重點領域網路與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進行自查工作，現將自查情況總結如下：

一、網路與信息安全自查工作組織開展情況

9月10日起，由市電政辦牽頭，對各市直各單位當前網路與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網路檢修、黨政維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網路數據流量監控和數據分析等。

二、信息安全工作情況

通過上半年電政辦和各單位的努力，我市在網路與信息安全方面主要完成了以下工作：

1、所有接入市電子政務網的系統嚴格遵照規范實施，我辦根據《常寧市黨政站信息發布審核制度》、《常寧市網路與信息安全應急預案》、《「中國？常寧」黨政站值班讀網制度》、《中國？常寧」黨政站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。

2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。

3、加強對黨政站巡檢。定期對各部門子網站進行外部web安全檢查，出具安全風險掃描報告，並協助、督促相關部門進行安全加固。

4、做好重要時期信息安全保障。採取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障承諾書，加強互聯網出口訪問的實時監控，確保十八大期間信息系統安全。

三、自查發現的主要問題和面臨的威脅分析

通過這次自查，我們也發現了當前還存在的一些問題：

1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。

2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規章制度執行不嚴、操作不規范的情況。

3、存在計算機病毒感染的情況，特別是U盤、移動硬碟等移動存儲設備帶來的安全問題不容忽視。

4、信息安全經費投入不足，風險評估、等級保護等有待加強。

5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。

四、改進措施和整改結果

在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關的重要信息系統安全情況進行抽查。檢查組共掃描了18個單位的站，採用自動和人工相結合的方式對15台重要業務系統伺服器、46台客戶端、10台交換機和10台防火牆進行了安全檢查。

檢查組認真貫徹「檢查就是服務」的理念，按照《衡陽市人民政府辦公室關於開展全市重點領域網路與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢，提供了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網站外部安全掃描到重要業務系統安全檢測，從整體網路安全評測到機房物理環境實地勘查，全面了解了各單位信息安全現狀，發現了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，督促有關單位對照報告認真落實整改。通過信息安全檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防範措施，落實了安全問題的整改，全市安全保障能力顯著提高。

五、關於加強信息安全工作的意見和建議

針對上述發現的問題，我市積極進行整改，主要措施有：

1、對照《衡陽市人民政府辦公室關於開展全市重點領域網路與信息安全檢查的通知》要求，要求各單位進一步完善規章制度，將各項制度落實到位。

2、繼續加大對機關全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。

3、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對於導致不良後果的安全事件責任人，要嚴肅追究責任。

4、繼續完善信息安全設施，密切監測、監控電子政務網路，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。

5、加大應急管理工作推進力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協作，完善應急預案，做好應急演練，將安全事件的影響降到最低。

;

⑻ 網路安全總結報告

網路安全總結報告2022（7篇）

總結就是把一個時間段取得的成績、存在的問題及得到的經驗和教訓進行一次全面系統的總結的書面材料，它可以明確下一步的工作方向，少走彎路，少犯錯誤，提高工作效益，大家一起抽出時間寫寫總結吧。下面是我整理的關於網路安全總結報告，歡迎閱讀!

網路安全總結報告篇1

__局在市局黨組的正確領導和大力支持下，高度重視網路與信息安全工作，確立了「網路與信息安全無小事」的思想理念，專門召開會議部署此項工作，全局迅速行動，開展了嚴格細致的拉網式自查，保障了各項工作的順利開展。主要做法是：

一、計算機涉密信息管理情況

我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟盤、U盤、移動硬碟等）的管理，採取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了內、外網物理隔離，並按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網路使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網路安全情況

一是網路安全方面。我局嚴格計算機內、外網分離制度，全局僅有幾個科室因工作需要保留外網，其餘計算機職能上內網，對於能夠上外網的計算機實行專人專管和上網登記制度，並且堅決杜絕計算機磁介質內網外混用的做法，明確了網路安全責任，強化了網路安全工作。

二是日常管理方面切實抓好外網、網站和應用軟體「五層管理」，確保「涉密計算機不上網，上網計算機不涉密」，嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查：

一是硬體安全，包括防雷、防火、防盜和電源連接等；

二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等；

三是應用肢好鄭安全，包括網站、郵件系統、資源庫管理、軟體管理等。

三、硬體設備使用合理，軟體設置規范，設備運行狀況良好。

我局每台終端機都安裝了防病毒軟體，系統相關設備的應用一直採取規范化管理，硬體設備的使用符合國家相關產品質量安全規定，單位硬體的運行環境符合要求，列印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現過雷擊事故。網站系統安全有效，暫未出現任何安全隱患。我局網路系統的組成結構及其配置合理，並符合有關的安全規定；網路使用的各種硬體設備、軟體和網路介面也是通過安全檢驗、鑒定合格後才投入使用的，自安裝以來運轉基本正常。

四、嚴格管理、規范設備維護

我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們：

一是堅持「制度管人」。

二是強化信息安全教育，就網路安全及系統安全的有關知識進行了培訓，提高員工計算機技能。

同時在全局開展網路安全知識宣傳，使全體人員意識到了，計算機安全保護是「三防一保」工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規范設備的維護和管理。

五、安全制度制定落實情況

為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：

一是系統管理員於每周五定期檢查中心計算機系統，確保無隱患問題；

二是製作安全檢查工作歷頌記錄，確保工作落實；

三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；

四是定期組織全局人員學習有關網路知識，提高計算機使用水平，確保預防。

六、自查存在的'問題及整改意見

我們在自查過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以襪姿下幾個方面進行改進。

（一）對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

（二）自查中發現個別人員網路和信息安全意識不強。在以後的工作中，我們將繼續加強網路和信息安全教育和防範技能訓練，讓幹部職工充分認識到網路和信息安全的重要性。人防與技防結合，確實做好單位的網路安全工作。

網路安全總結報告篇2

按照機構改革後的職能劃分，縣行政審批局是未來政務數據產生量最大的部門，數據安全任務非常艱巨，還存在數據安全設備和技術保障力量不足現象，結合縣行政審批局工作現狀，現從「源、點、線」三個方面匯報如下：

一是數據源頭保安全。縣行政審批局是政務數據的主要發生源，工作形式有各單位入駐所用的專網和省市政務外網兩種形式。前一種形式，數據的產生在各單位自有或省市垂直系統內，數據輸出源在專有工作電腦。要求各單位對各自工作電腦進行監管。縣行政審批局採用「一機一線，一系統一防火牆」的模式，確保切斷數據泄露的網路介面。後一種形式數據源頭在自由開放的網路環境中，且數據提交介面在省市政務系統伺服器，無需確保源頭數據安全。

二是數據節點保安全。大數據縣級數據站是全縣大數據產業發展的必要環節，是縣域數據匯集的大海，是未來數據安全工作的核心。縣行政審批局已對全縣現有政務系統和政務數據資源目錄進行了梳理，形成了系統和數據資源兩張清單，為全縣打破數據壁壘、實現數據共享做了軟體、硬體兩方面安全保障准備工作，確保數據按規范進站，按授權出站。

三是數據線路保安全。數據源到數據站，數據站到上級或友鄰數據站的通信需要安全軟體來實現。目前現有系統有各自的安全保障措施，待所有審批職能劃轉後，縣行政審批局將統一建設數據安全軟體保障體系。

網路安全總結報告篇3

為了規范工作人員網路安全相關行為，提高網路安全意識，保護稅收信息系統和電子數據的安全，規范計算機網路終端和存儲介質的日常使用，為此我局將開展為期一個星期的網路安全檢查工作。

一、對全局的網路環境進行了優化整合。

配合專業公司和運營商做好線路的搭建設備的安裝以及網路的測試，重新劃分網段，規劃內網ip地址，在州局下發部分設備的同時自籌資金__萬元采購了路由器等網路設備。

二、做好網路節點的優化整改。

根據文件要求，對全局網路節點進行了進一步優化整改，做到設備線路整潔規范，保持環境的整潔干凈，明確了一名網路管理及運維人員。

三、做好系統和網路安全風險分析。

按照要求規范全局人員應用系統的崗位許可權，加強機和網路設備管理，實行定期巡檢制度，確保各項工作順利開展。

四、安排專人負責違規外聯日常監控工作，

掌握各類違規外聯事件產生的原因與監控機制，主動監控本級違規外聯情況，及時核實與處置，以免事態進一步擴大。

五、開展網路安全培訓。

針對當前網路安全存在的問題開展了一次全局網路安全知識培訓會。

網路安全總結報告篇4

為響應國家網路安全宣傳周的號召，結合上級相關文件精神，校團委組織我校32個班級團支部、16個中隊開展了以「弘揚網路正能量，爭做青年好網民」、「從小爭做中國好網民」為主題的網路安全教育活動。

本次活動根據教育對象的年齡和心理不同，各級團支部和中隊採取不同的形式開展。初一年級各中隊組織觀看了《從何而來的木馬照片》等網路安全微視頻；初二各中隊圍繞「從小爭做中國好網民」這一主題進行了討論學習；高一年級各團支部以「弘揚網路正能量，爭優中國好網民」為主題進行了團課學習和討論；高二年級各支部則組織觀看了網路安全電視專題片《第五空間》。

該活動的開展，旨在引導校園青少年增強新時代中國好網民「六個意識」，提高青少年的網路安全意識，了解一些網路安全知識，從而引領青少年文明上網，讓青少年用好網路，而不是被網路所用。

網路安全總結報告篇5

近日，市局以「網路安全為人民、網路安全靠人民」為主題，扎實開展「國家網路安全宣傳周」活動，營造起良好的網路安全環境。

1、加強組織領導，層層分解責任。

結合工作實際，制定「國家網路安全宣傳周」活動計劃，健絡安全管理組織機構，細化安全主體責任和監管責任，落實終端病毒防控、日常運維監測、系統隱患整改等方面的管控措施，嚴防網路安全事故發生。

2、加強宣傳引導，增強安全意識。

強化網路風險宣傳，定期通過微信群、微信公眾號等方式，對網路詐騙手段、個人信息保護措施等進行專題推送；充分利用電梯間展示終端「使用頻繁、受眾廣泛」特點，選取網路安全警示教育短片，進行全天滾動播出，引導全員了解網路安全風險，培養安全意識。

3、加強教育培訓，有效防範風險。

組織信息化方面骨幹力量，到青島市局（公司）、中百集團等單位學習網路安全風險管控措施和經驗；邀請信息化安全方面專家，採用觀看網路安全警示教育片、實例講解、模擬故障處理等形式對網路安全知識進行培訓，進一步提高網路安全辨別能力和防禦能力。

4、加強日常管控，提升應急處置能力。

聯合專業機構，對應用系統、網路核心設備等重點部位進行檢測，查找安全漏洞，採取有效防護措施；按照網路安全應急預案演練方案，組織信息化部門人員定期演練，針對發現的問題，及時修訂完善應急預案，切實提升突發事件應急處置能力。

網路安全總結報告篇6

根據__省教育廳下發的《關於開展__省教育系統第X屆國家網路安全宣傳周活動的通知》文件精神及相關要求，在校領導的安排部署下，在相關部門同力合作下，我校於__年__月__日至__日舉行全校網路安全知識宣傳教育活動，通過網路安全知識的宣傳，有效提高了我校師生對網路安全風險和金融網路風險的防禦能力。學生通過網路安全教育懂得了如何避免瀏覽不良網站，學會讓網路幫助自己的學習，用網路開拓自己的視野，豐富自己的知識，合理利用網路多方位的提升自己。

我校網路安全宣傳周期間，主要通過以下方式大力宣傳了網路安全知識：

1、我校在教學樓和大門口等地方懸掛了網路安全宣傳標語橫幅，有效渲染了網路安全知識學習氛圍。

2、通過我校微信公眾平台宣傳網路安全知識，及網路安全宣傳活動情況。

3、通過我校法制教育大會向全體學生講述了網路安全知識。

4、通過我校__月__日舉辦的《中小學預防兒童意外傷害知識競賽》，讓學校了解更多的網路安全知識。

5、在我校網站信息技術資訊欄目發布了多篇網路安全知識相關，並及時發布有關這次網路安全宣傳周的活動記錄。

6、各班級組織開展了關於普及網路安全知識主題班會。

在這次網路安全宣傳周活動中，我校師生積極配合認真學習網路安全知識，充分認識到了網路給師生工作學習帶來的利與弊，增強了防範網路安全風險的意識，懂得了應該文明上網，健康上網。

總之，對中職學生進行網路安全教育是一項系統工程，需要社會、學校、家庭等各個部門通力合作、齊抓共管。以上是我校在網路安全宣傳周活動經驗總結。

網路安全總結報告篇7

為了認真貫徹落實上級國家網路安全有關文件精神，__區__中學於9月19日至9月23日，以「共建網路安全，共享網路文明」為主題，宣傳和普及網路安全知識。

一、領導重視，組織及時

學校成立以周守勤校長為組長的網路安全宣傳領導小組，切實加強學校網路安全宣傳工作的全面領導和督導工作，立足於學校的實際情況，扎實開展學校網路安全宣傳工作。整個活動在領導小組的指導下，由安全綜治處牽頭，團委、年級部、班主任具體實施。

在學校網路安全宣傳領導小組的指導下，組建以班主任為主的網路安全宣傳骨幹隊伍，確保全校網路安全宣傳工作有組織、有計劃、有目的、有效果。

二、形式多樣，落實到位

1、組織網路安全宣傳主題班會，學校要求各班主任積極准備，進行一次網路安全宣傳主題班會。

2、積極開展網路安全教育課

積極開展網路安全資料，故事進學校、進課堂活動，我校在校內張貼了海報、發放宣傳材料，課堂上組織學生認真學習網路安全知識；同時在設置了計算機課的班級年級在信息技術課上傳授了一些與網路安全有關的知識並布置任務，讓學生在網上搜集一些與網路安全相關的小故事並相互在課後進行講述傳播。

3、舉辦「網路安全大講堂」知識專題講座

為普及網路安全知識，我校微機教師鄭招泉、付琴英還為學生們開展了專題講座，講座主要圍繞《如何幫助青少年提高網路基本識別能力》，《如何養成良好的上網習慣和行為》，《凈化青少年上網環境》，《青少年網癮的危害》這幾個主題進行，取得了良好的效果。

4、依託校園文化長廊和校園班級微信平台傳播網路安全正能量。

為加大網路安全宣傳周活動宣傳力度，我校不光在校園文化長廊醒目位置添加了網路安全宣傳周活動專題，搜集整理了相關網路安全知識上傳到學生家長微信平台上，還依託學校在清晨廣播時間播放有關網路安全宣傳周活動廣播。

總之，隨著信息技術的廣泛應用，越來越多的人通過網路交流溝通、密切關系、成就事業、實現夢想，網路已成為人們工作、生活、學習不可或缺的工具，網路空間越來越成為人類生產生活的新空間。信息技術和網路的快速發展應用在極大促進經濟社會發展的同時，也帶來各種新的網路安全問題，病毒木馬傳播、黑客攻擊破壞、網路盜竊詐騙、有害信息蔓延、網路游戲成癮等都給廣大網民的信息安全和財產安全帶來巨大威脅。我校通過此次「網路安全宣傳周」活動加強了網路安全宣傳教育，提升了學生們的網路安全意識和基本技能，構築出了網路安全的第一道防線，在增強學生們的絡安全防範意識和自我保護技能方面都取得了較好的效果。

⑼ 網路自查報告

關於網路自查報告（通用5篇）

轉眼間一段時間的工作又告一段落了，回顧這段時間的工作，收獲了許多，也知道了不足，是時候仔細地寫一份自查報告了。好的自查報告都具備一些什麼特點呢？下面是我精心整理的關於網路自查報告（通用5篇），供大家參考借鑒，希望可以幫助到有需要的朋友。

網路自查報告1

為了加強我校網路安全管理，保護系統的安全，促進我校網路技術的應用和成長，保障教育教學和管理工作的順利開展，並配合教育局的要求，對我校計算機系統開展安全大檢查，凈化校園網路環境，不斷提高學校計算機系統安全防範能力，從而為教師和學生提供健康，安全的上網環境。

一、領導重視，責任分明，加強領導。

為了認真做好工作，進一步提高教育網路安全工作水平，促進學校網路健康成長，我校建立了計算機網路安全管理領導小組。名單如下：

組 長：陳新春

成 員：徐東、帥志揚、倪仨

二、校園網路安全使用情況。

學校網路設備主要是光纖接收器、路由器、交換機等。學校現有辦公用計算機6台，一個網路教室有計算機24台，一個多媒體電子教室有計算機1台。安全方面的措施主要有：採用固定IP地址，每台機子都安裝金山殺毒軟體。定期查殺病毒等。

三、完善制度，加強管理

為了更好的安全管理網路，我校建立了健全的安全管理制度：

(一)計算機機房安全管理制度

1、重視安全工作的思想教育，防患於未然。

2、遵循「計算機教室管理辦法」，做好安全保衛工作。

3、凡進入機房的人員除須遵循校規校紀外，還必須遵循機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

4、機房內禁止吸煙，嚴禁明火。

5、計算教室使用的用電線路必須符合安全規定，定期檢查、檢修。

6、杜絕黃色、迷信、反動軟體，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防範工作。

7、工作人員須隨時監測機器和網路狀況，確保計算機和網路安全運轉。

8、機房開放完畢時，工作人員必須要關妥門窗，認真檢查並切斷每一台微機的電源和所有電器的電源，然後切斷電源總開關。

(二)計算機病毒防治制度

1、每台電腦都安裝殺毒軟體。

2、未經許可證，任何人不得攜入軟體使用，防止病毒傳染。

3、建立備份制度，對重要資料除在電腦貯存外，還應拷貝到光碟上，以防遭病毒破壞而遺失。

4、及時注意電腦界病毒防治情況和提示，根據規定調節電腦參數，避免電腦病毒侵襲。

(三)、事故和案件及時報告制度

發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，保留有關原始記錄，並及時向上級報告。

(四)、面對病毒應急處理方案

1、制定計算機病毒防治管理制度和技術規程。

2、培訓計算機病毒防治管理人員;

3、對網站計算機資訊系統應用和使用人員開展計算機病毒防治教育和培訓;

4、定期檢測、清除計算機系統中的計算機病毒，並做好檢測、清除的記錄;

5、購置和使用正規的計算機病毒防治產品。

網路自查報告2

我校的校園網路是隨著校校通、教育現代化逐步建立起來的。從xx年開始我除了上好數學課外，還負責校園網路維護、辦公室各教師電腦的維護、協助管理微機室、辦公室列印機安裝及維護等工作。我嚴格遵守學校的各項規章制度，按照程序和要求做好有關裝備的管理工作。比較熟悉各種設備的性能、原理和使用方法，有一定的專業知識和理論水平。平時能認真做好設施、設備的維護、保養工作。為做更好地工作，現把這些零散的工作總結如下：

一、學校網路設備及網路的管理

我校的網路設備、設施，主意包括網康、伺服器、路由器、交換機、列印機等硬體實體和通訊線路。要求用最短的'時間恢復業務網路管理員要對學校的拓撲圖、網路結構比較熟悉，為所有的設備、埠和線路添加明確的描述和標簽，形成完備的設備管理文檔，這樣便於出現問題時好進行檢查。學校的網路中心要安裝UPS、避雷系統，有條件的要安裝空調，以便設備在適合溫度下運行。定期進行相關信息的備份，建立各項應急預案。

我校的網路結構是典型的星狀結構，電信的光纖進校園接入網康（網康選擇的是網關模式），再接入三層交換機（三層交換機即是核心交換機又是辦公樓主交換機），再與各樓宇交換機連接。學校的幾個機房直接連接樓宇交換機。由於這種特殊的網路結構導致幾個機房和教師辦公電腦通過同一線路和核心交換機連接，在整個校園網內無法劃分VLAN，給網路的分隔帶來了一定困難。因此我在設置網康是將網關IP設置為192.168.10.1，子網掩碼255.255.0.0。學校的三個機房統一使用10網段，教師機統一使用11網段，將IP地址和MAC地址進行綁定。這樣解決了學校電腦多IP地址不夠用的問題，也便於在網康里對不同類型電腦的統一管理。在網康中對學生機設置下載網速500K、上傳網速125k,教師機設置下載網速3M、上傳網速512k。為了對教師的上網行為作必要的限制，我利用網康對P2P、游戲、視頻等行為在上班時間做必要的限制，對一些木馬、病毒常用埠、協議作出限制。

二、計算機系統及軟體維護情況

學校的所以電腦都是經過統一安裝調試，確保每一台電腦系統安全、不帶病毒。學校電腦配發到位的時候，我用安裝版光碟進行安裝，裝好一些常用的軟體，統一安裝殺毒軟體及企業版360安全衛士和小哨兵一鍵還原，再進行備份。把自己做的系統安裝到學校的其他電腦上去，再改機器名和IP地址，最後進行備份。這樣電腦系統出現問題，只需要一鍵還原就可以了，而且安裝的是企業版360安全衛士，給系統打補丁的時候不會佔用學校的帶寬。

加強宣傳和培訓工作，提高安全防護意識，「防」永遠重於「治」！引導老師養成自覺使用殺毒軟體和防攻擊軟體的好習慣；及時安裝系統補丁；安裝防病毒軟體；不要隨意下載和接收來路不明的任何文件；不要訪問未信任網站；不要打開陌生郵件。

總之，雖然兼管這項工作使我花費了很多課余時間、但是我在實踐中從各個電腦公司的技術員那裡也學到了很多實用的技術。雖然有點苦但我還是非常喜歡該項工作，今後我一定努力學習把該項工作做得更好。

網路自查報告3

按照漢區宣字〔20xx 〕17號《關於在全區開展關鍵信息基礎設施網路安全檢查的通知》文件精神要求，我鎮高度重視，立即對網路安全工作進行了全面檢查，現將自查情況報告如下：

一、網路安全情況

吉河鎮網路建設運行以來，一直對安全工作十分重視，成立了專門的網路安全領導小組，積極完善各項安全制度，嚴格落實有關網路安全的各項管理規定，採取了多種措施防範網路安全事件的發生，近年來未發生安全事故，保障了網路安全、穩定、高效運行，為全鎮各項工作的開展奠定了堅實基礎。

1、組織管理

我鎮高度重視網路安全工作，成立了由主要領導任組長，分管領導任副組長，站所辦負責人為成員的網路安全領導小組，領導小組下設辦公室，抽調具體工作人員負責辦公。召開了由分管領導、網路安全職能部門和重點部門負責人參加的會議，對上級文件進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領導到位、機構到位、人員到位、責任到位。為確保網路安全工作順利開展，要求鎮全體幹部充分認識網路安全工作的重要性，認真學習網路安全知識，都能按照網路安全的各種規定，正確使用計算機網路和各類信息系統。

2、日常管理

針對網路安全工作的特點，結合我鎮實際，制定了《網路安全管理辦法》、《視頻會議管理制度》、《電子政務平台操作系統操作指南》等一系列網路安全制度和規定。網站信息發布由專人負責，並進行登記;殺毒軟體和防火牆均為國內產品;網站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平台專用計算機。

3、防護管理

全鎮網路設備、伺服器等均運轉正常。所有網路設備、信息系統等按規定設置高強度密碼並定期進行更換;開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監控，認真檢查保管系統安全。

4、應急管理

進一步完善了網路安全應急預案，明確了應急處理流程，落實了應急技術支持隊伍;對重要文件、數據進行定期自動備份。

5、安全檢查

對系統和軟體等及時更新補丁;對防病毒軟體和防火牆升級病毒代碼特徵庫;定期對網站進行查殺、漏洞掃描、檢測和修復。

二、20xx年網路安全工作情況

成立了吉河鎮網路安全工作領導小組，全面負責網路安全工作;修訂完善了《網路安全管理規定》等一系列制度;新增了2名網路工作人員，充實了技術隊伍;開展了網路安全應急處理培訓;讓網路工作人員定期在網上收聽信息安全教育講座。

三、檢查發現的主要問題及整改情況

通過這次自查，我們也發現了當前存在的一些問題：

1、部分幹部網路安全意識不強，日常運維缺乏主動性和自覺性。

2、專業技術人員較少，網路安全知識、技術、經驗欠缺。

3、網路安全經費投入不足，軟、硬體設備需要進行改善。

4、規章制度尚不完善，未能涉及到網路安全的所有方面。

針對自查過程中發現的問題，結合我鎮實際情況，將在以下幾個方面進行整改：

1、進一步加強對全鎮幹部和網路工作人員的安全意識教育，提高做好安全工作的主動性和自覺性，增強對網路安全的防範意識。

2、多參加市區和專業機構舉辦的網路安全技術培訓，增強安全防範意識和應對能力，提高工作人員的水平和能力，提高網路安全管理水平。

3、完善網路安全制度，同時安排專人，密切監測，及時發現網路安全隱患。

4、加大投入，繼續完善網路安全設施，從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。

四、對網路安全工作的意見和建議

1、市區要經常組織召開專家講座和座談會等形式多樣的經驗交流活動。

2、經常組織網路安全方面的專門培訓，增強安全防範意識，提高網路管理人員的專業水平。

網路自查報告4

為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關於xx省衛生系統網路與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網路與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路信息安全保密方面的各項規定，並針對全院各科室的網路信息安全情況進行了專項檢查，現將自查情況匯報如下：

一、醫院網路建設基本情況

我院信息管理系統於20xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進行升級。升級後的前台維護由本院技術人員負責，後台維護及以外事故處理由xxxx科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院信息系統伺服器機房嚴格按照機房標准建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至於因突然斷電致設備損壞。

2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、存儲介質管理等;HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行「誰使用、誰管理、誰負責」的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、移動硬碟)而引起中毒或泄密的發生。

3、資料庫安全管理。我院對數據安全性採取以下措施：

(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。

(3)資料庫賬戶密碼專人管理、專人維護。

(4)資料庫用戶每6個月必須修改一次密碼。

(5)伺服器採取虛擬化進行安全管理，當當前伺服器出現問題時，及時切換到另一台伺服器，確保客戶端業務正常運行。

三、應急處置

我院HIS系統伺服器運行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可運行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發葯，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

四、存在問題

我院的網路與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低，服務期限偏長。

今後要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。

網路自查報告5

為了認真貫徹落實公安部《關於開展重要信息系統和重點網站網路安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網路與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網路與信息系統安全防範工作，創造良好的網路信息環境。近期，我院進行了信息系統和網站網路安全自查，現就我院網路與信息系統安全自查工作情況匯報如下：

一、網路與信息安全自查工作組織開展情況

(一)自查的總體評價

我院嚴格按照公安部對網路與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防範工作。今年著重抓了以下排查工作：一是硬體安全，包括防雷、防火和電源連接等;二是網路安全，包括網路結構、互聯網行為管理等;三是應用安全，公文傳輸系統、軟體管理等，形成了良好穩定的安全保密網路環境。

(二)積極組織部署網路與信息安全自查工作

1、專門成立網路與信息安全自查協調領導機構

成立了由分管領導、分管部門、網路管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

2、明確網路與信息安全自查責任部門和工作崗位

我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

3、貫徹落實網路與信息安全自查各項工作文件或方案

信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網路與信息安全檢查工作的特點，制定出一系列規章制度，落實網路與信息安全工作。

4、召開工作動員會議，組織人員培訓，專門部署網路與信息安全自查工作

我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，並開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

二、信息安全主要工作情況

(一)網路安全管理情況

1、認真落實信息安全責任制

我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

2、積極推進信息安全制度建設

(1)加強人員安全管理制度建設

我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

(2)嚴格執行機房安全管理制度

我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

(二)技術安全防範和措施落實情況

1、網路安全方面

我院配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。計算機及網路配置安裝了專業殺毒軟體，加強了在防病毒、防攻擊、防泄密等方面的有效性。並按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

2、信息系統安全方面

涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

(三)應急工作情況

1、開展日常信息安全監測和預警

我院建立日常信息安全監測和預警機制，提高處置網路與信息安全突發公共能力事件，加強網路信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網路與信息安全突發公共事件的危害。

2、建立安全事件報告和響應處理程序

我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

3、制定應急處置預案，定期演練並不斷完善

我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項准備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

(四)安全教育培訓情況

為保證我院網路安全有效地運行，減少病毒侵入，我院就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，並得到了滿意的答復。

三、網路與信息安全存在的問題

經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：

1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

2、設備維護、更新還不夠及時。

3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

4、信息系統安全工作機制有待進一步完善。

四、網路與信息安全改進措施

根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：

一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追進責任，從而提高人員安全防範意識。

三是要加強專業信息技術人員的培養，進一步提高信息安全工作技術水平，便於我們進一步加強計算機信息系統安全防範和保密工作。

四是要加大對線路、系統、網路設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

五是要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

五、關於加強信息安全工作的意見和建議

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進：

一是對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

二是加強設備維護，及時更換和維護好故障設備。

三是自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。

;