三合小学网络信息安全自查报告及整改方案.docVIP

三合小学网络信息安全自查报告及整改方案 在接到教育局发出的《津南区教育局网站安全漏洞专项整治工作方案》后，我校领导非常重视，从校长到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下： 一、领导重视，责任分明 为了认真做好管理工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。 二、严格执行备案制度 我校已经开通上网服务（接入互联网）。学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。 三、加强网络安全技术防范措施，实行科学管理 我校的技术防范措施主要从以下几个方面来做的： （一）网站信息安全防护措施的建立和落实 学校网管小组加强建立健全了以下网站信息安全防护措施：《三合小学网站安全保障措施》、《帐号使用登记措施》、《机房、网站病毒检测措施》、《操作权限管理措施》、《密码口令使用措施》等各项措施，在实际工作中严格以上网站信息安全防护措施落实与执行。并及时的对学校计算机等操作系统、应用软件、病毒防护软件等的补丁升级。 （二）信息安全管理制度的落实 学校网管小组在以前工作的基础上，并结合此次专项整治工作，又进一步完善了《三合小学网站管理制度》，更规范的建立健全了《网站安全必威体育官网网址制度》、《网站安全责任追究制度》、《网站管理员值班制度》、《网站机房管理制度》、《网站信息发布审核登记制度》、《网站与信息安全通报制度》等相关制度，并以上级工作精神和学校制度来指导和规范我校的信息安全工作，确保各项信息网络安全管理制度得到落实。 （三）应急响应机制的建设 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高我校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保我校校园网络与信息安全，学校结合实际情况，制定了《三合小学网络应急预案》。对我校网络组织指挥和职责任务、应急处置措施和处置程序以及该方案实施的保障措施做了相应的布置和落实。并相应的健全和完善了《网站数据备份制度》，以避免学校重要数据的丢失和侵害。 四、我校定期进行网络安全的全面检查 我校网络安全领导小组每学期初都对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。 一、硬件系统的安全防护。 机房切实做好了防雷、防火、防水、防电、防高温等工作。同时给学校管理员配备好钥匙，不要让无关人员随意进入机房，防止人为的蓄意破坏和盗窃事件发生。 二、软件系统的安全防护。 1、装补丁程序。目前微软的操作系统成了不少黑客攻击的对象。所以在这次检查中，将旧版本的系统立即进行升级至新版本，同时要求管理员还要经常关注微软公司的网站及时下载必威体育精装版的系统补丁打到计算机中。 2、安装防火墙与杀毒软件。 安装病毒防火墙和网络防火墙是必不可少的工作，同时定期对病毒库进行更新，按计划查毒杀毒。计算机尽可能不设置文件共享，不打开写文件的权限，即使开启共享，也设置相应密码。 3、加强操作系统权限管理和口令管理。 在本次检查过程中，我校管理员在加强操作系统权限管理和口令管理方面又一次仔细检查了用户和组里是否有非法用户。禁止了系统提供的guest用户。 4、本次检查，学校计算机的系统漏洞进行了了修复；对杀毒软件进行了了一次升级；三是清除删除了一些不必要的程序（如一些不宜在办公室玩的游戏等）。 五、存在的不足 没有专职信息安全员，现在的网站管理员没有经过相关专业培训，不具有合格的信息安全防护技能，不能熟练掌握已有信息安全防护设备的使用方法和配置调试。 六、整改措施 多方面、多途径的对学校网管人员进行相关的专业培训，提高管理员的技能，为学校网络的安全运行、良好发展提供有力的保障。 网络信息安全自查报告及整改方案 三合小学 2010．3