校园网络与信息安全自查报告.docx

《校园网络与信息安全自查报告.docx》由会员分享，可在线阅读，更多相关《校园网络与信息安全自查报告.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、校园网络与信息安全自查报告校内网络与信息安全自查报告为落实;教育部办公厅关于开展网络安全检查的通知;(xx厅函205号)、;教育部关于加强教育行业网络与信息安全工作的指导意见;(xx204号)、xxx省教育厅;关于开展全省教育系统网络与信息安全专项检查工作的通知;(x教保【20】8号)，全面加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查状况汇报如下：一、学校网络与信息安全状况本次检查采纳本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培

2、训等5各方面，共涉及信息系统28个、各类网站89个。从检查状况看，我校网络与信息安全总体状况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范;管理制度完善，技术防护措施得当，信息安全风险得到有效降低;比较重视信息系统(网站)系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有肯定保障，基本保证了校内网信息系统(网站)持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级爱护工作等方面，还需要进一步加强和完善。二、网络信息安全工作状况1.网络信息安全组织管理根据;

3、谁主管谁负责、谁运维谁负责、谁使用谁负责;的原则，学校网络信息安全工作实行;三级;管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校内网运维部门承当信息系统安全技术防护与技术保障工作。各处室、学院承当本单位信息系统和网站信息内容的直接安全责任。2.信息系统(网站)日常安全管理学校建有;校内网管理条例;、;中心机房安全管理制度;、;数据安全管理方法;、;网站管理方法;、;服务器托管管理方法;、;网络故障处理规范;等系列规章制度。各系统

4、(网站)使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时把握系统(网站)状态，保证正常运行。3.信息系统(网站)技术防护校内网数据中心建有肯定规模的综合安全防护措施。一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度掌握、电磁防护等措施，进出机房实行门禁和登记制度;二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校内网物理隔离;三是对服务器、网络设备、安

5、全设备等定期进行安全漏洞检查，准时更新操作系统和补丁，配置口令策略保证更新频度;四是全面实行实名认证制度，具备上网行为回溯追踪能力;五是对重要系统和数据进行定期备份，并建有灾备中心。4.信息安全应急管理20年制定了xxx科技大学网络与信息安全突发事件应急预案。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。5.信息安全教育培训派员参与了xxx省信息安全保密培训。暑期处级干部培训支配有信息安全与保密专题，每年组织全校网管员技术培训，增添管理干部和技术人员的安全防范意识，提高技术防护能力。三、检查发觉的主要问题对比通知中的具体检查项目，我校在信息安全工作上还存在肯定的问题：1.安全管理

6、方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统(网站)，无法准时知晓已发生的安全事件。部分系统(网站)日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题(20年发生2起个人隐私信息上传网站的事件)。2.技术防护方面：校内网安全技术防护设施仍缺乏，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统(网站)进行安全漏洞扫描与隐患检查。3.应用系统(网站)方面：个别应用系统(网站)存在设计缺陷和安全漏洞，简单发生安全事故。(经统计20年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞

7、或设计缺陷)。4.信息系统等级爱护工作尚未全面开展。5.部分院(系)管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存在的问题，学校信息化领导小组特地进行了讨论部署。1.进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。2.继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统(网站)安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。3.针对各级网站建设水平参差不齐问题，学校20年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到

8、站群系统管理平台。今后将加大推动力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。4.全面开展信息系统等级爱护工作，根据新公布的教育行政部门及高等院校信息系统安全等级爱护定级指南，完成全部在线系统的定级、备案工作。主动创造条件开展后续定级测评、整改等工作。5.加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参与的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。6.对院(系)管机房或学习室强制认证和审计。五、几点建议1.建议按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。(;网络安全经费预算投入状况;也是xx厅函2051号文件9个检查项目之一);2.建议在数字校内建设经费里列支专项经费用于等保定级、测评、整改等工作;3.建议各类网站在适当的时候(最好是改版时)加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第7页 共7页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页第 7 页 共 7 页