学校网络安全自查整改报告（5篇）.docx

《学校网络安全自查整改报告（5篇）.docx》由会员分享，可在线阅读，更多相关《学校网络安全自查整改报告（5篇）.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、学校网络安全自有整改报告学校网络安全自查整改报告（精选5篇）时光在流逝，从不停歇，一段时间的工作已经结束了，回想这段 时间以来的工作详情，有收获也有不足，自查报告也应跟上时间的脚 步了。大家知道自查报告的格式吗？以下是小编帮大家整理的学校网 络安全自查整改报告（精选5篇），欢迎大家借鉴与参考，希望对大 家有所帮助。学校网络安全自直整改报告1根据教育局关于开展2018年教育系统网络安全检查的通知和 计算机安全使用规范的要求，为了进一步促进我校计算机网络与 信息安全，本着责任到人，一丝不苟的指导思想，做到管理制度 化、规范化，提高班班通设备及云教室学生用机、教师个人用机的斗吏 用效能，特对我校计算

2、机网络与信息安全工作的建设和管理情况进行 自查。现将自查情况汇报如下：一、责任到人1、教师个人电脑由使用教师做好日常维护，学校信息小组负责监 督、检查、维修。2、学校配备的教室班班通设备由学校统一管理，班主任为第一责 任人，任课教师为第二责任人，分别签订了各自的管理使用责任书， 并做好日常的使用记录，各教室张贴班班通管理使用制度。3、云教室用机由微机老师负责管理维护，做好使用记录。二、认真组织使用培训和安排各项检直、统计工作。1、各教室班班通的使用情况是我们工作的一个重点。我们有计划 地组织老师们进行操作使用方面的培训。为所有班班通设备统一安装 了杀毒软件。2、定期在校园网上提醒全体教师对个人

3、电脑进行病毒查杀，并随 时解决教师电脑出现的一些问题和故障。3、云教室的电脑由微机老师定期更新查杀，每学期末上交学生操 作使用记录。杜绝发布违犯计算机信息网络国际互联网安全保护管理办法的信 息内容。（六）、事故和案件及时报告制度1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列 信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯 罪。公然侮辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反

4、宪法和法律、行政法规。如发现有上述行为，保留有关原始记录，并填写好安全日志， 在12小时内向上级报告。2、接受并配合区电教中心和公安机关的安全监督、检查和指导， 如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公 安机关查处通过国际联网的计算机信息网络的违法犯罪行为。3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法 规等计算机安全案情的，应在12小时以内向上级报告。4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自 己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应 立即制止并报告校园网安全领导小组。1、2、3、4、（七）、面对大面积病毒应急处理方案制定计

5、算机病毒防治管理制度和技术规程，并检查执行情况；培力11计算机病毒防治管理人员；采取计算机病毒安全技术防治措施；对网站计算机信息系统应用和使用人员进行计算机病毒防治教 育和培训；5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清 除的记录；6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算 机病毒的来源；8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重 破坏等重大事故及时向公安机关报告，并保护现场。除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措

6、施，设有学校重要部位 值班制度，做到昼夜值班，任何人不得擅自进入微机房。学校网络安全自查整改报告5根据省院关于开展全省法院网络安全检查的通知文件要求和 中院文件要求，进一步规范和加强我院法院信息安全工作，查找隐患、 堵塞安全漏洞，落实和完善安全措施，建立健全信息安全保障机制， 确保我院信息系统安全稳定的运行，现将我院网络系统安全工作自查 情况汇报如下：一、落实安全管理机构，成立安全工作检直小组根据文件精神，我院立即召开党组会议，及时部署，精心组织， 明确了网络工作责任权属。并成立了院网络安全自查工作小组，由吕 仲信院长任检查小组组长，由院办公室主任许少贤担任检查工作负责 人，网络管理员王庆涛负

7、责网络安全检查工作，按照文件要求对我院 80台办公电脑进行了全面自查。二、院基本情况我院网络分为Internet外网、*法院网两个网络。现阶段，单位 计算机基本使用微软公司的WINDOWS XP操作系统，一般比较常见 的网络安全问题主要有以下几种情况：L计算机受到病毒感染计算机病毒具有以下特点：一是攻击隐蔽性强，二是繁殖能力强, 三是传染途径广，四是潜伏期长，五是破坏力大。计算机感染病毒后 系统软件易被破坏，导致系统瘫痪，严重影响计算机系统的正常运行, 威胁单位网络的正常使用。2 .单位工作人员安全保护意识薄弱单位人员使用网络的水平参差不齐，往往只顾自己使用方便，为 网络安全埋下隐患。三、整改

8、措施网络安全是一个比较复杂的系统工程，网络安全既有技术方面的 问题，也有管理方面的问题。因此，做好网络安全的防御，要从技术 和管理两个方面的来入手。增强网络安全的技术防范能力，完善管理 体系。L计算机病毒、漏洞防范我们计划使用一套网络版的防杀病毒软件。网络版防杀病毒软件 的好处主要在于集中由防杀病毒软件控制台控制整个网络服务器及单 机的防杀病毒操作。严格防范系统安全漏洞，及时更新操作系统，安 装各种补丁程序，给系统的漏洞打好补丁，有效的保护系统。3 .及时做好数据备份对于单位人员而言，计算机硬盘中存储的数据重要性远远高于计 算机本身的价值，因此用户数据不要与系统共用一个分区，避免因重 装系统造

9、成数据丢失。重要的数据要及时备份，备份前要进行病毒查 杀，数据备份可采取异地备份、移动硬盘备份、光盘备份等多种方式, 对关键数据实行加密存储并分布于多台计算机。4 .增强单位工作人员的网络安全意识实际工作中，系统出现的故障绝大多数是由操作不当引起的，因 此，必须提高单位工作人员的素质，加强人员管理，对单位工作人员 进行相应的技术培训，普及计算机基础知识，熟悉本部门系统软件的 操作等，以此减少故障发生，保证系统安全运行。单位一把手”领导给予重视，加大网络安全维护的投入，既能 保证安全防护经费到位，又能保证安全技术防护到位。网络设备、安 全防护设备的购置、更新换代、软件升级和技术支持的经费给予保障

10、。 避免单位网络信息安全处于被动的封堵漏洞的状态，形成主动防御、 积极应对的全局意识，从根本上提高网络监测、防护、响应、恢复和 抗击能力。在硬件设备配备的同时，加大对网络人员的投入。强化网络管理 人员责任心，使其花很多的心思去维护网络、维护硬件，以便最大限 度的发挥网络信息的作用。5 .明确网络管理人员责任单位局域网发展迅速，重要的业务应用平台、信息系统的装备系 统的防护措施不到位，为业务系统的正常运行带来隐患。日常工作中， 网络管理人员要做好各种应急准备工作，配备一套应急修复工具，如 系统启动盘、杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用 软件包、最新系统补丁盘等，以提高系统维护和修复

11、时的工作效率。 同时对防火墙技术、认证技术、入侵检测技术等常见的信息安全技术 要有一定的研究，结合本单位实际选用一种或多种合适的信息安全技 术,从技术角度保障信息安全。三、通过自直发现的问题及工作中的不足1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的IP地址混乱；有的班班通设备还不 速度较慢等。能完全按要求及时地做好些设备的关闭；云教室的电脑配置较低,2、之前，对教师用机的管理和检查工作做得还不太到位，基本处 于放任自由管理状态，安装的软件等比较杂乱。3、电教小组负责人其他任务多，在完成全校所有计算机管理工作 时显得力不从心，有时觉得分身无术。1、首先

12、成立信息小组，增加人手，成员分工合作，增强对全校计 算机的维护与监管力度。2、针对部分IP地址混乱的问题，及时进行了整改，现已将所有 教师及办公室的IP地址进行了统一编排，并重新进行了设置。全校计 算机也全部做到实名印证。3、今后，还要定期组织教师进行计算机的维护使用培训I ,或在校 园网上及时提醒教师们进行计算机的维护操作，不断规范教师用机的 使用。4、要通过对班班通的检查，及时总结发现的问题，及时反馈给 各班主任和任课老师，改进管理使用的方法。5、向上级申请尽量争取更换各教室的教师用机，提高使用效率。通过自查，全面了解本校在计算机管理使用及网络与信息安全方 面的情况，在思想上引起了高度重视

13、，从本校的实际情况进行总结分 析。本着实事求是的原则，有则改之，无则加勉，不断完善我们的工 作。学校网络安全自直整改报告2为规范校园网络信息系统的安全管理工作，保证网络信息系统的 安全，我校成立了网络信息安全组织机构。加强网络安全技术防范工 作力度，同时保证网络信息安全，并推动校园精神文明建设。具体工作如下：一.成立校园网络安全组织机构学校专门成立了 网络信息安全上报群。各单位、各部门负责 人为本单位、本部门网站安全责任人。信息员为网络信息安全工作联 系人。二、建立健全各项安全管理制度学校领导高度重视，落实责任分工，指定专人负责。加强对网站 和信息系统的安全防护，采取有效措施，降低网络安全事件

14、发生概率, 确保工作部署落实到位。1 .加强网络安全工作的组织部署网络中心设有信息科，专人专管。责任落实到位，做好网络安全 保障工作。2 .按需调整重要时段网络防护策略重点做好网站基础防护，对假期期间无业务加载采取必要的互联 网访问控制措施，保障访问畅通。三、加强网络安全技术防范措施，实行科学管理1 .加强值班值守和信息报送各部门网站信息员要及时对本单位、本部门网站信息安全进行监 控，一旦发现问题（异常）及时向网络中心报告，并确保24小时通讯 畅通。明确值班值守职责任务，保持通讯畅通。发现重大、紧急网络 安全事件按照信息技术安全事件报告与处置流程（试行）要求， 第一时间报告省教育厅。从而保障了

15、我校网络信息安全情况良好。2 .风险防控制：发现问题，三分钟之内必须断；半小时之内上报 省教育厅；无问题，零报告。3 .加强信息员队伍建设，规范管理根据网络信息工作新形势、新任务的要求，全体信息员要进一步 提高工作作风，改进工作态度。发挥主观能动性，扎实工作。全面理 顺和明确工作职责，互助友好合作，不断增强凝聚力和工作合力。四.网络信息技术防范措施主要从以下几个方面来做的:1 .上网采取地址转换机制，外部无法访问校内网络资源，保证网 络安全。2 .安装边界防火墙，有效控制外部入侵。3 .web服务安装web防火墙，保证网站、教务系统安全运行。4 .对学校重要文件、信息资源、网站数据库做到及时备

16、份。五、存在问题 我校计算机硬件配置陈旧，投入资金少,有待于今后改善。网络中心加强技术防护，做好服务器安全漏洞修复工作。及时优化网络，提高网络安全性能。为整个校园网络信息安全奠定基础，保 证了学校网络安全、稳定、畅通。学校网络安全自直整改报告3为落实教育部办公厅关于开展网络安全检查的通知”（教技厅函 20xx51号）、“教育部关于加强教育行业网络与信息安全工作的指导 意见（教技20xx4号）、陕西省教育厅关于开展全省教育系统网络 与信息安全专项检查工作的通知，全面加强我校网络与信息安全工 作，校信息化建设领导小组办公室于9月16 B-25日对全校网络、信 息系统和网站的安全问题组织了自查，现将

17、自查状况汇报如下：一、学校网络与信息安全状况本次检查采用本单位自查、远程检查与现场抽查相结合的方式， 检查资料主要包含网络与信息系统安全的组织管理、日常维护、技术 防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类 网站89个。从检查状况看，我校网络与信息安全总体状况良好。学校一贯重 视信息安全工作，始终把信息安全作为信息化工作的重点资料。网络 信息安全工作机构健全、职责明确，日常管理维护工作比较规范;管理 制度完善，技术防护措施得当，信息安全风险得到有效降低;比较重视 信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急 处置技术队伍有落实，工作经费有必须保障，基本保

18、证了校园网信息 系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网 站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和 士生 TTj= O二、20xx年网络信息安全工作状况1 .网络信息安全组织管理按照谁主管谁负责、谁运维谁负责、谁使用谁负责的原则， 学校网络信息安全工作实行三级管理。学校设有信息化工作领导 小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心 主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权 信息办对全校网络信息安全工作进行安全管理和监督职责。网教中心 作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各 处室、学院承担本单

19、位信息系统和网站信息资料的直接安全职责。2 .信息系统（网站）日常安全管理学校建有校园网管理条例、中心机房安全管理制度”、数据安全管理办法、网站管理办法、服务器托管管理办 法、网络故障处理规范等系列规章制度。各系统（网站）使用单位 基本能按要求，落实职责人，较好地履行网站信息上传审签制度、信 息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到 了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期 查看安全日志等，随时掌握系统（网站）状态，保证正常运行。3 .信息系统（网站）技术防护校园网数据中心建有必须规模的综合安全防护措施。一是建有专业中心机房，配备视频监控、备用电力供应设

20、备，有 防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门 禁和登记制度;二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离;三是对服务器、网络设备、安全设备等定期进行安全漏洞检查,及时更新操作系统和补丁，配置口令策略保证更新频度;四是全面实行实名认证制度，具备上网行为回溯追踪潜力; 五是对重要系统和数据进行定期备份，并建有灾备中心。4 .信息安全应急管理20xx年制定了西北农林科技大学网络与信息安全突发事件应急 预案。网教中心为应急技术支持单位，确保网络安全事件的快速有 效处置。5 .信息安全教育培训20xx年派员参

21、加了陕西省信息安全保密培训。暑期处级干部培训 安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管 理干部和技术人员的安全防范意识，提高技术防护潜力。三、检直发现的主要问题对照通知中的具体检查项目，我校在信息安全工作上还存在 必须的问题：1 .安全管理方面：网管员为兼职，投入精力难以保证，部分网管 员长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全 事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、 数据备份重视不够、信息保密意识差等问题（20xx年发生2起个人保密 信息上传网站的事件）。2 .技术防护方面：校园网安全技术防护设施仍不足，如缺少数据 中心安全

22、防御系统和审计系统，欠缺安全检测设施，无法对服务器、 信息系统（网站）进行安全漏洞扫描与隐患检查。3 .应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全 漏洞，容易发生安全事故。（经统计20xx年以来14个网站发生安全事 故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺 陷）。4 .信息系统等级保护工作尚未全面开展。5 .部分院（系）管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存在的问题，学校信息化领导小组专门进行了研究部署。L进一步完善网络信息安全管理制度，规范信息系统和网站日常 管理维护工作程序。加强网管员技术培训I ,提高安全意识和技术潜力。6 .继续

23、完善网络信息安全技术防护设施，配备必要的安全防御和 检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全 风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对 性的主动防护体系。7 .针对各级网站建设水平参差不齐问题，学校20xx年引入了站群 系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理 平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理 平台，提高网站技术安全性能。8 .全面开展信息系统等级保护工作，按照新颁布的教育行政部门及高等院校信息系统安全等级保护定级指南，完成所有在线系统 的定级、备案工作。用心创造条件开展后续定级测评、整改等工作。9

24、.加强应急管理，修订应急预案，组建以网教中心技术人员为骨 干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做 好应急演练，将安全事件的影响降到最低。10 对院（系）管机房或学习室强制认证和审计。五、几点推荐1 .推荐按年度列支相关经费，用于培训、应急演练、网站改造等 工作开展。（网络安全经费预算投入状况也是教技厅函20xx51号 文件9个检查项目之一）；2 .推荐在20xx年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作;3.推荐各类网站在适当的时候（最好是改版时）加入学校站群系统管 理平台，一旦加入该站群系统管理平台，管理者将无需思考网站的技 术安全及风险，只需思考网

25、站的信息与资料安全。学校网络安全自查整改报告4为了加强我校教育信息网络安全管理，保护信息系统的安全，促 进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行, 并配合省公安厅、省教育厅，对我校计算机信息系统开展以反黑客、 反破坏、扫黄打非、清理垃圾邮件为主要内容的安全大检查，净化 校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为 学生提供健康，安全的上网环境。一、领导重视，责任分明，加强领导为了认真做好迎检准备工作，进一步提高教育网络信息安全工作 水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全 管理领

26、导小组。负责制定学校计算机信息系统安全管理的办法和规定, 协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信 息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的 调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的 领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵 守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故 的发生。二、完善制度，加强管理为了更好的安全管理网络，我校建立了健全的安全管理制度：（一）计算机机房安全管理制度1、重视安全工作的思想教育，防患于未然。2、遵守教学仪器设备和实验室管理办法”，做好安全保卫工 作。3、凡进入机房的

27、人员除须遵守校规校纪外，还必须遵守机房的 各项管理规定，爰护机房内的所有财产，爰护仪器设备，未经管理人 员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关 规定严肃处理。4、机房内禁止吸烟，严禁明火。5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工 作的有关规定。6、实验室使用的用电线路必须符合安全要求,定期检查、检修。7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网 站，做好计算机病毒的防范工作。8、工作人员须随时监测机器和网络状况，确保计算机和网络安 全运转。9、机房开放结束时，工作人员必须要关妥门,认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开

28、关。（二）操作人员权限等级分配制度1、校领导统一确定操作人员职能权限。2、电教组成员负责管理、维修学校所有计算机，出现重大事故 应及时报上级领导。3、教师用户帐号、密码由网络管理员发放，并统一管理。4、学校计算机管理人员需定期维护计算机软件和数据，重要信 息定期进行检查和备份。5、网络管理员负责校园用户计算机系统能够正常上网，为用户 提供日常网络维护服务和日常数据备份。（三）账号安全保密制度1、网络用户的账号、密码不得外传、外借。2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥 有者的安全责任。（四）计算机病毒防治制度1、学校购买使用公安部颁布批准的电脑杀毒产品。2、未经许可证，任何人

29、不得携入软件使用”方止病毒传染。3、凡需引入使用的软件，均须首先防止病毒传染。4、电脑出现病毒,操作人员不能杀除的，须及时报电脑主管处理。5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道 获得的无毒系统软件。6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软 盘上，以防遭病毒破坏而遗失。7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数, 避免电脑病毒侵袭。（五）安全教育培训制度1、学校组织教师认真学习计算机信息网络国际互联网安全保护 管理办法提高教师的维护网络安全的警惕性和自觉性。2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和 维护计算机信息网络国际互联网安全保护管理办法，使他们具备 基本的网络安全知识。3、校管理中心对信息源接入的骨干人员进行安全教育和培训I ,使 之自觉遵守和维护计算机信息网络国际互联安全保护管理办法，