2023年学校网络安全自查报告.doc

学校网络安全自查报告学校网络安全自查报告 网络安全自查报告 教育厅职业教育处：接到文件通知后，我校对网络信息安全系统工作一直十分 重视，成立了专门的领导组，建立健全了网络安全保密责任制 和有关规章制度，由学校信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各 项规定，采取了多种措施防范安全保密有关事件的发生，总 体上看，我校网络信息安全保密工作做得比较扎实，效果也 比较好，近年来未发现失泄密问题。近期对我校网络中的安全 隐患进行了逐一排查，现将自查情况总结如下：一、网络信息安全管理机制和制度建设落实情况 为了维护和规范计算机硬件的使用管理及网络信息安全,提 高计算机硬件的正常使用、网络系统安全性及日常办公效率，学 校网络安全小组成立以由于洪伟主任担任第一责任人、其它各相 关部门参与、信息安全小组负责具体工作的计算机信息系统安全 保护工作领导小组，统一协调全学校各部门开展学校网络安全管 理工作。为了确保计算机网络安全，实行了网络专管员制度、计算 机安全保密制度、网站安全管理制度、网络信息安全突发事件应 急预案等保障制度。同时结合自身情况制定计算机系统安全自查 工作制度，做到三个确保：1、系统管理员于每周五定期检查中 心计算机系统，确保无隐患问题；2、制作安全检查工作记录，确保工作落实；3、定期组织有关人员学习有关网络及信息安全 的知识，提高计算机使用水平，及早防范风险。同时，信息安全 工作领导小组具有畅通的 7*24 小时联系渠道，可以确保能及时 发现、处置、上报有害信息。二、计算机日常网络及信息安全管理情况 加强组织领导，强化宣传教育，落实工作责任，加强日常监 督检查。网络安全方面。配备了防病毒软件、对个人使用的计算 机都实行密码登录、对重要计算机信息存储备份、对移动存储设 备严格管理、对重要数据加密等安全防护措施，明确了网络安全 责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机 MAC 地 址绑定交换机端口的做法，规范全学校的上网行为。信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要 对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升 级、木马病毒检测、端口开放情况、系统管理权限开放情况、访 问权限开放情况、网页篡改情况等进行监管，认真做好系统安全 日记。网络中心具有不低于 60 日的系统网络运行日志和用户使用 日志。网络中心有防火墙、统一身份认证、网络安全审计、访问 控制等相应的安全保护技术措施。三、信息安全技术防护手段建设及硬件设备使用情况。加强网络设备及网站安全防护管理。每台终端机都安装了 防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设 备的使用符合国家相关产品质量安全规定，硬件的运行环境符合 要求，网站系统安全有效。四、加强建设网络与信息安全通报机制，网站安全维护。今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更 换、传文件提前进行病毒检测、网站分模块分权限进行维护、定 期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等 多种措施，确保学校网站的信息安全。临沂市高级财经学校 2017 年 12 月 22 日