時間:2023-10-16 10:14:27
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇開展網(wǎng)絡安全自查,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
二、網(wǎng)絡安全等級保護工作開展情況
按照縣級網(wǎng)絡安全主管部門的工作要求將網(wǎng)絡安全保護工作納入日常工作中,要求網(wǎng)絡安全負責人員以高度的責任感負責日常網(wǎng)絡安全檢查工作,任何個人不得在辦公電腦上使用違反網(wǎng)絡安全的軟件,一旦發(fā)現(xiàn)將交由相關(guān)部門處理。但是暫未將網(wǎng)絡安全等級保護納入年度考核,行業(yè)網(wǎng)絡安全工作經(jīng)費未納入年度預算。
三、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作開展情況
因單位新成立,目前正建立健全單位的基本規(guī)章制度,關(guān)于行業(yè)信息基礎(chǔ)設(shè)施安全保護工作方面的行業(yè)標準規(guī)范、基礎(chǔ)設(shè)施認定規(guī)則、保障機制將會納入下一步的工作計劃當中,盡快建立健全基礎(chǔ)設(shè)施保護機制。
四、網(wǎng)絡與信息安全信息通報工作開展情況
網(wǎng)絡安全作為當前比較具有危險性的工作,加強網(wǎng)絡安全檢測是一項非常重要的工作,局長作為第一責任將會定期檢查單位日常網(wǎng)絡使用情況,以有則改之,無則加勉的態(tài)度要求網(wǎng)絡使用者提高網(wǎng)絡使用的警惕性,局辦公室將會根據(jù)網(wǎng)絡安全使用的情況進行通報批評,個人根據(jù)自己的出現(xiàn)的問題進行檢討,不斷提高網(wǎng)絡使用者的網(wǎng)絡安全意識。
五、網(wǎng)絡安全防護類平臺建設(shè)工作開展情況
由于單位的能力和水平還未建設(shè)網(wǎng)絡安全防護類平臺建設(shè)。
六、當前網(wǎng)絡安全方面存在的突出問題
(一)網(wǎng)絡安全基礎(chǔ)設(shè)施保護不規(guī)范。經(jīng)自查發(fā)現(xiàn):未制定出臺關(guān)鍵信息基礎(chǔ)設(shè)施保護行業(yè)規(guī)范,未建立關(guān)鍵信息基礎(chǔ)設(shè)施安全保障機制,對本單位信息基礎(chǔ)設(shè)施安全保護工作自查意識不強。
局黨組高度重視網(wǎng)絡安全工作,在局黨組例會上專題討論此項工作,明確由局信息中心牽頭負責,并要求以此次自查工作為契機,查漏補缺,全面提升單位審計網(wǎng)絡的安全管理水平。
二、強化學習、部署落實。
一、基本情況
近年來,為保證網(wǎng)絡安全和信息化工作順利開展,交易中心先后為各職能股室分別配備了信息化工作辦公電腦,安裝辦公軟件系統(tǒng)及信息安全防護系統(tǒng)。同時,確定了網(wǎng)絡信息系統(tǒng)管理人員,具體負責信息系統(tǒng)及電腦的日常維護。目前,交易中心各信息系統(tǒng)運行平穩(wěn)安全,并開始了自查工作,不斷完善,查漏補缺。
交易中心網(wǎng)絡信息化建設(shè)經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前實現(xiàn)與省、市、縣互聯(lián)互通網(wǎng)絡。
現(xiàn)有信息系統(tǒng)X個,其中網(wǎng)站數(shù)X個,業(yè)務系統(tǒng)X個,辦公系統(tǒng)X個;互聯(lián)網(wǎng)接口數(shù)X個,其中中國電信接入口X個,中國移動接入口X個;建立門戶網(wǎng)站域名為:XXXXX,IP地址段為:XXXX。
二、網(wǎng)絡安全和信息化工作落實情況
交易中心完善了網(wǎng)絡安全管理制度。為了加強網(wǎng)絡安全管理,保護單位網(wǎng)絡系統(tǒng)的安全,按照省市關(guān)于推進全流程電子化招標工作要求,中心分節(jié)點、按步驟扎實推進全流程電子化招標進程,進一步夯實交易服務設(shè)施,在開評標室配備了相應的音像、投影、電腦、高清攝像頭、音視頻監(jiān)控等設(shè)備,夯實了硬件基礎(chǔ)。做好網(wǎng)絡安全及設(shè)備維護,依據(jù)國家有關(guān)涉密信息系統(tǒng)管理辦法和技術(shù)規(guī)范,認真抓好了安全保密體系建設(shè),做到了物理隔離和專機專用,安裝了網(wǎng)絡信息安全監(jiān)控系統(tǒng),做到軟件及時升級、打補丁、更新病毒庫。使網(wǎng)站可管并可控,達到了網(wǎng)絡安全保密要求。全年無失泄密事件,無重要數(shù)據(jù)丟失現(xiàn)象發(fā)生。
(一)網(wǎng)絡安全責任落實情況
交易中心成立了網(wǎng)絡安全和信息化工作領(lǐng)導小組,落實領(lǐng)導責任制。明確分管此項工作的領(lǐng)導和日常應用操作管理人員,做到了人員到位,責任明確,工作落實。網(wǎng)絡安全和信息化工作領(lǐng)導小組組長為中心主任丁顯明,副組長為辦公室主任,其他單位干部職工為成員,領(lǐng)導小組下設(shè)辦公室,由吳兆華同志兼任辦公室主任,負責網(wǎng)絡安全管理日常工作,并設(shè)置鄒凱為網(wǎng)絡信息系統(tǒng)管理人員。保障了網(wǎng)絡平臺和信息系統(tǒng)的健康平穩(wěn)運行,為推動中心交易工作公開、公平、公正開展發(fā)揮了積極作用。
(二)網(wǎng)絡安全日常管理及網(wǎng)絡安全防護情況
結(jié)合交易中心實際,按照“誰使用,誰負責”的原則,在日常管理及網(wǎng)絡安全防護工作中,要求各股室嚴格按照以下規(guī)定執(zhí)行,確保網(wǎng)絡和信息系統(tǒng)的安全。
1.計算機必須設(shè)置系統(tǒng)啟動密碼,密碼嚴禁外泄,避免外部人員登錄對本單位計算機網(wǎng)絡進行攻擊。
2.辦公計算機在使用過程中,要定期進行系統(tǒng)備份,以提高突發(fā)事件發(fā)生時的應對能力。
3.不得隨意接入網(wǎng)絡設(shè)備,避免因擅自接入影響網(wǎng)絡和信息系統(tǒng)的正常運行,確因工作需要接入網(wǎng)絡設(shè)備,必須經(jīng)網(wǎng)絡安全和信息化工作辦公室允許方可接入。對于移動存儲設(shè)備,不得與涉密計算機及政務專網(wǎng)以外計算機共用。
4.所有計算機必須安裝防火墻,定期查殺網(wǎng)絡病毒,防止病毒、不良信息入侵網(wǎng)絡、Web服務器,移動存儲設(shè)備在接入計算機使用前,必須進行殺毒。
5.對重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時備份,數(shù)據(jù)恢復。
6.安排專人每周定期檢查中心計算機系統(tǒng),確保無隱患問題,做到了發(fā)現(xiàn)問題及時解決,進一步增強了中心網(wǎng)站和信息系統(tǒng)的穩(wěn)定性、可靠性、快速性和安全性。
7.不使用無線路由器默認管理地址及口令,并對無線網(wǎng)絡采取地址過濾措施。
8.終端計算機實行集中統(tǒng)一管理,并綁定計算機IP對接入互聯(lián)網(wǎng)、辦公系統(tǒng)進行控制,發(fā)現(xiàn)不良信息可以定位信息來源。
(三)網(wǎng)絡安全應急工作及教育培訓情況
為切實做好網(wǎng)絡突發(fā)事件的防范和應急處理工作,進一步提高預防和控制網(wǎng)絡突發(fā)事件的能力和水平,減輕或消除突發(fā)事件的危害和影響,確保交易中心網(wǎng)絡與信息安全,交易中心認真落實“教育在先,預防在前,積極處置”的工作原則,牢固樹立安全意識,提髙防范和救護能力,以維護正常的工作秩序和營造綠色健康的網(wǎng)絡環(huán)境為中心,進一步完善網(wǎng)絡管理機制,提高突發(fā)事件的應急處置能力。
一是積極開展網(wǎng)絡信息安全宣傳教育及演練。
深入開展網(wǎng)絡信息安全教育,組織相關(guān)計算機安全技術(shù)培訓,增強了干部職工對殺毒軟件的熟練使用,以及安全意識和責任意識。
二是通過定期對網(wǎng)站上的所有信息進行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息,并且上網(wǎng)信息必須由分管領(lǐng)導和具體人員審核和監(jiān)控,按要求配置了必要的設(shè)備,并定期和不定期計算機進行檢査。
確保了網(wǎng)站安全、可靠使用。
三是確保計算機使用做到“誰使用、誰負責”;
對交易中心內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理,并及時存檔備份。
四是當人為、病毒破壞、設(shè)備損壞、自然災害、火災及市電不正常等因素造成災害發(fā)生時,按照災害發(fā)生的性質(zhì),應立即采取組織人員自救或報警,在保障人身安全的前提下,首先保障數(shù)據(jù)的安全,然后是設(shè)備安全。
二、會議地點:公司機關(guān)808辦公室
三、與會人員:
四、會議內(nèi)容:
1、梳理總結(jié)了2020年二季度至今信息安全分委會開展的網(wǎng)絡安全工作。分委會主要開展線上網(wǎng)絡安全隱患的檢查和整改工作,會上對二季度至今發(fā)現(xiàn)的21個網(wǎng)絡安全隱患問題一一進行梳理總結(jié),并重新設(shè)置了治理整改時間點。三季度主要圍繞發(fā)現(xiàn)的遺留隱患問題進行相關(guān)整改工作。
2、公司網(wǎng)絡安全聯(lián)絡員從管理和技術(shù)兩方面對公司2020年總部部署的網(wǎng)絡安全攻防演練工作進行了總結(jié),總結(jié)不足和隱患問題,為后續(xù)進行的實戰(zhàn)演習做好充分準備。
3、分委會按照總部下發(fā)的中國石化2020年網(wǎng)絡安全水平評價工作自查表中的細化內(nèi)容主要對公司網(wǎng)絡安全組織與制度保障、網(wǎng)絡安全“三同步”管理、網(wǎng)絡安全風險管控、終端安全管理、網(wǎng)絡安全管理、主機安全管理、應用系統(tǒng)安全管理七方面84項內(nèi)容進行了明確分工,將按照各成員檢查結(jié)果完成本次自查工作。
1.防雷安全監(jiān)管責任按要求落實。我局制定了《涿州市氣象局安全生產(chǎn)責任清單》,明確了防雷安全監(jiān)管責任,并將防雷安全工作納入安全生產(chǎn)責任制和地方政府考核評價指標體系中。
2.嚴格?;菲髽I(yè)防雷安全監(jiān)管。建立健全涿州市防雷安全重點單位信息庫,不定期對本市?;菲髽I(yè)進行防雷安全隱患排查,對存在安全隱患的企業(yè)要求限期整改。
3.建立防雷安全聯(lián)合檢查機制。我局與應急管理局開展部門間合作,明確對防雷安全責任主體的監(jiān)管要求,開展聯(lián)合行政執(zhí)法檢查,實施協(xié)同監(jiān)管。
4.建立防雷管理經(jīng)常性工作機制。與應急管理局建立部門聯(lián)合協(xié)調(diào)監(jiān)管防雷安全重點企業(yè),特別是?;菲髽I(yè),實現(xiàn)信息共通、共享。
5.按計劃開展防雷安全日常監(jiān)督執(zhí)法。以“深化安全生產(chǎn)大排查大整治攻堅行動”為契機開展防雷安全檢查,全面排查涿州市危化企業(yè)、易燃易爆場所,做到零容忍、全覆蓋。
6.積極提升雷電監(jiān)測預警能力。汛期前后,加強雷雨天氣氣象會商,提高雷電天氣的預報預警準確度,完善雷電實時監(jiān)測和短臨預警業(yè)務系統(tǒng),暢通與防雷安全重點單位之間信息交流,確保及時發(fā)送和接受雷電預警信息、雷電災害信息等內(nèi)容,實現(xiàn)信息互聯(lián)互通。
(二)自查出的問題和整改措施
問題一:雷電監(jiān)測預警能力不足
整改措施:
繼續(xù)提高預警預報系統(tǒng)現(xiàn)代化水平。
(完成時限:2019年底 責任人:張雷)
問題二:部門聯(lián)合檢查力度不足
整改措施:
加強部門聯(lián)合,增加執(zhí)法檢查力度。
(完成時限:2019年底 責任人:張雷)
二、人影作業(yè)安全管理方面
(一)基本情況
1.嚴格責任落實。我局已建立了《安全責任清單》《人工影響天氣安全作業(yè)實施細則》《高炮使用維護保養(yǎng)制度》《人影作業(yè)安全事故處理流程》等,按照各項制度積極執(zhí)行,確保責任落實到位。
2.加強人影作業(yè)安全標準化建設(shè)。我局于2011年對蘭家營作業(yè)點進行標準化建設(shè)并備案;繪制了安全射界圖并及時更新;每年年初多渠道人影作業(yè)公告保障人影工作的順利開展;嚴格按照要求進行彈藥運輸和存儲;每次作業(yè)都按照要求進行空域申請,在規(guī)定時間和范圍開展人影作業(yè)。
3.加強人員隊伍建設(shè)。人影作業(yè)事項已外托給保定市天雙信息技術(shù)有限公司。人影作業(yè)點購置了安全帽、作業(yè)服、雨鞋等防護設(shè)備。
4.做好人影設(shè)備管理。每年3-4月對人影作業(yè)設(shè)備進行年檢,定期維護保養(yǎng);彈藥購置使用符合《中國氣象局辦公室關(guān)于不達標人工影響天氣作業(yè)炮彈火箭彈退出使用工作的通知》(氣辦發(fā)〔2018〕16號)規(guī)定情況;故障彈藥和過期彈藥按要求處理。
5.做好應急預案管理。制定了安全事故應急預案。
6.積極開展人影隱患排查。定期開展安全隱患排查,發(fā)現(xiàn)隱患及時整改,確保安全作業(yè)。
(二)自查出的問題和整改措施
問題一:因作業(yè)時間緊急和作業(yè)環(huán)境差等原因,空域申請沒有完全按要求留痕。
整改措施:
嚴格按照要求,制作涿州市空域申請登記本,注明空域申請人、允許作業(yè)時間、空域批準人等,每次作業(yè)及時做好記錄備案。
(完成時限:2019年底 責任人:人影作業(yè)負責人)
問題二:沒有及時與地方安全管理部門聯(lián)合開展人影安全督查。
整改措施:及時與地方安全管理部門聯(lián)系,適時聯(lián)合開展人影安全督導檢查。
(完成時限:2019年底 責任人:張雷)
三、網(wǎng)絡安全管理方面
(一)基本情況
1.嚴格落實網(wǎng)絡安全責任制。建立網(wǎng)絡安全工作領(lǐng)導小組,黨支部領(lǐng)導班子主要負責人張雷同志作為第一責任人,紀檢書記周丹為副組長,其他辦公室工作人員為成員。按照《涿州市氣象局網(wǎng)絡信息安全責任制》內(nèi)容要求,把網(wǎng)絡安全納入重要議事日程。做好網(wǎng)絡安全工作財政預算支持,做好網(wǎng)絡安全設(shè)備保障,加強對網(wǎng)絡信息安全的保障力度,堅持統(tǒng)籌協(xié)調(diào)開展網(wǎng)絡安全檢查,定期在局內(nèi)組織召開網(wǎng)絡安全宣傳教育培訓。
2.積極落實網(wǎng)絡安全等級保護工作。按《信息安全等級保護管理辦法》開展網(wǎng)絡信息定級、備案、測評、整改,新建信息系統(tǒng)開展網(wǎng)絡安全定級,開展網(wǎng)絡安全建設(shè)。
3.加強網(wǎng)絡安全技術(shù)防護。做好氣象信息系統(tǒng)、政府網(wǎng)站、手機服務端和顯示屏的網(wǎng)絡安全技術(shù)防護工作,加強網(wǎng)絡安全監(jiān)視。
4.健全網(wǎng)絡安全管理制度。按照保定市網(wǎng)絡安全管理要求,規(guī)范氣象數(shù)據(jù)使用和擴散范圍,建立了《涿州市氣象局網(wǎng)絡安全管理制度》。
(二)自查出的問題和整改措施
問題一:網(wǎng)絡安全管理人員能力不足
整改措施:
加強網(wǎng)絡安全管理人員素質(zhì)的培訓,提升網(wǎng)絡安全管理水平。
(完成時限:2019年底 責任人:張雷)
四、制氫用氫安全管理方面
我局不涉及此項工作。
五、內(nèi)部安全日常管理方面
(一)基本情況
1.建立內(nèi)部安全生產(chǎn)管理機構(gòu)。成立局內(nèi)安全生產(chǎn)管理小組,張雷局長任組長,紀檢書記周丹同志為副組長,王新同志、張萌同志、鄭文文同志為成員,明確安全生產(chǎn)管理職責,確保責任落實到人。
2.嚴格執(zhí)行內(nèi)部安全生產(chǎn)管理制度。根據(jù)保定市氣象局內(nèi)部安全生產(chǎn)檢查要求,認真開展內(nèi)部安全檢查,每周按要求上報《氣象局內(nèi)部安全生產(chǎn)檢查表》。
3.細化安全生產(chǎn)責任落實。根據(jù)《涿州市氣象局安全生產(chǎn)責任書》,明確安全生產(chǎn)責任,明確張雷局長作為第一責任人,責任細化到崗、落實細化到人。
4.做好安全生產(chǎn)工作部署。由主要負責人張雷局長主持召開安全生產(chǎn)工作部署會,制定和落實安全工作督查。
今年以來,我局加強組織領(lǐng)導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡安全,包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常
我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡使用的各種硬件設(shè)備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護
我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責。
七、安全制度制定落實情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關(guān)網(wǎng)絡知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網(wǎng)絡安全有效地運行,減少病毒侵入,我局就網(wǎng)絡安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復。
網(wǎng)絡信息安全自查報告(二)
根據(jù)路局《關(guān)于在全局范圍內(nèi)開展網(wǎng)絡與信息安全檢查行動的通知》(XXXXXXXX)文件精神。我站對本站網(wǎng)絡與信息安全情況進行了自查,現(xiàn)匯報如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長,相關(guān)科室(車間)負責人、信息技術(shù)科全體人員為組員負責對全站的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡與信息系統(tǒng)的實際情況進行了逐項排查、確認,并對自查結(jié)果進行了全面的核對、梳理、分析。整改,提高了對全站網(wǎng)絡與信息安全狀況的掌控。
二、網(wǎng)絡與信息安全工作情況
1)組織成立了網(wǎng)絡與信息安全檢查工作小組,由站長、書記任組長,相關(guān)科室(車間)負責人、信息技術(shù)科全體人員為組員。
2)研究制定自查實施方案,根據(jù)系統(tǒng)所承擔的業(yè)務的獨立性、責任主體的獨立性、網(wǎng)絡邊界的獨立性、安全防護設(shè)備設(shè)施的獨立性四個因素,對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)進行全面的梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)的基本情況進行逐項排查。
1)系統(tǒng)安全基本情況自查
客票發(fā)售與預訂系統(tǒng)為實時性系統(tǒng),對車站主要業(yè)務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺,系統(tǒng)均采用windows操作系統(tǒng),災備情況為系統(tǒng)級災備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,防火墻采用永達公司永達安全管控防火墻。
旅客服務系統(tǒng)為實時性系統(tǒng),對車站主要業(yè)務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺,系統(tǒng)采用linix操作系統(tǒng),數(shù)據(jù)庫采用SQLServer,災備情況為數(shù)據(jù)災備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,安全防護策略采用按照使用需求開放端口,重要數(shù)據(jù)均采用加密防護。
2)安全管理自查情況
人員管理方面,指定專職信息安全員,成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面,指定了專人進行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》,建立了《設(shè)備維修維護記錄表》。
存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面,建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》,完善了《日常運行維護制度》。
3)網(wǎng)絡與信息安全培訓情況
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
四、改進措施
五、整改效果
網(wǎng)絡信息安全自查報告(三)
學校接到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關(guān)部門進行自查,現(xiàn)將自查情況作如下報告:
一、充實領(lǐng)導機構(gòu),加強責任落實
接到文件通知后,學校立即召開行政辦公會議,進一步落實領(lǐng)導小組及工作組,落實分工與責任人(領(lǐng)導小組見附件一)。魚洞二小網(wǎng)絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡使用環(huán)境。
二、開展安全檢查,及時整改隱患
1、我?!熬W(wǎng)絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網(wǎng)絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。
4、強化網(wǎng)絡安全管理工作,對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡安全。
5、規(guī)范信息的采集、審核和流程,嚴格信息審核,確保所信息內(nèi)容的準確性和真實性。每周定時對我校門戶網(wǎng)站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向?qū)W校匯報。
6、本期第三周我校在教職工大會組織老師學習有關(guān)信息網(wǎng)絡法律法規(guī),提高老師們合理、正確使用網(wǎng)絡資源的意識,養(yǎng)成良好的上網(wǎng)習慣,不做任何與有關(guān)信息網(wǎng)絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網(wǎng)絡信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡終端300多個點,管理難度大,學校沒有多余的經(jīng)費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡安全帶來了一定的風險。
要通過安全保密檢查,各計算機信息系統(tǒng)安全管理重點單位的計算機安全保密意識得到進一步提高,信息安全保密管理措施得到進一步貫徹落實,信息安全保密長效機制得到進一步的健全和完善,計算機信息系統(tǒng)和信息的管理得到進一步的規(guī)范和加強。
二、工作內(nèi)容
(一)保密檢查:計算機信息系統(tǒng)和信息網(wǎng)絡安全保密管理制度以及技術(shù)措施的落實情況。
(二)信息安全檢查:網(wǎng)絡重點單位信息網(wǎng)絡安全檢查,包括安全組織成立、安全管理制度建立、安全措施落實情況。
(三)國家安全事項檢查:計算機網(wǎng)絡涉及國家安全事項。
(四)重要信息系統(tǒng)安全監(jiān)測(包括網(wǎng)絡安全和保密技術(shù)檢測)。
(五)安全管理技術(shù)人員培訓。
(六)各有關(guān)部門充分利用聯(lián)合檢查平臺深化本部門的其他重點工作。
三、組織領(lǐng)導
(一)市里成立聯(lián)合檢查領(lǐng)導小組。領(lǐng)導小組是聯(lián)合檢查工作的組織協(xié)調(diào)機構(gòu),由五部門有關(guān)負責同志組成:
*(*市國家保密局副局長)、*(*市*局副局長)、*(*市國家安全局副局長)、*(廣東省電信有限公司*市分公司,副總經(jīng)理)、*(*市信息產(chǎn)業(yè)局,副局長)。
領(lǐng)導小組下設(shè)工作小組和辦公室,工作小組由五部門相關(guān)處室負責同志組成,負責工作的聯(lián)絡和實施檢查。辦公室設(shè)在牽頭單位,負責日常工作。本年度工作由*市*局牽頭組織,下一年度工作由輪值單位牽頭組織。
(二)各縣(市)參照市模式成立相應機構(gòu),建立聯(lián)合工作機制,有關(guān)單位落實人員開展信息安全保密檢查工作。
(三)分工情況:市聯(lián)合安全保密檢查領(lǐng)導小組負責市直單位的信息安全保密檢查,并組織對各縣(市)工作開展情況進行督查。各縣(市)檢查領(lǐng)導小組負責本轄區(qū)內(nèi)各單位的安全保密檢查。
四、時間安排
(一)準備階段:6月中旬—7月上旬。
1、召開市五部門領(lǐng)導小組和工作小組會議,研究、制定工作方案。
2、部署各縣(市)開展安全保密檢查工作。
3、市保密、*、國家安全、信息、電信等五部門各自指導下級業(yè)務部門開展聯(lián)合檢查工作小組成員的培訓工作。
4、編訂安全保密工作檢查指引。
5、確定自查對象。
(二)自查階段:7月上旬—7月中旬。
發(fā)出通知和檢查指引,要求各相關(guān)單位按照通知的要求和指引內(nèi)容的提示,認真組織開展信息安全保密自查工作。
(三)抽查階段:7月中旬—8月上旬。
市安全保密聯(lián)合檢查領(lǐng)導小組根據(jù)工作開展情況,研究確定重點抽查單位,派出工作組全面開展信息安全保密抽查工作。并督促相關(guān)單位做好準備,迎接省聯(lián)合檢查組的檢查。
(四)總結(jié)階段:8月中旬—8月下旬。
1、聯(lián)合檢查領(lǐng)導小組對抽查和各單位的自查情況進行總結(jié),10月5日前將工作開展情況上報省聯(lián)合檢查領(lǐng)導小組。
2、召開五部門領(lǐng)導小組、工作小組會議,總結(jié)本年度的工作,初步議定明年工作計劃,并對有關(guān)資料進行交接。
五、檢查范圍
檢查的范圍主要是計算機信息系統(tǒng)重點安全保護單位(簡稱:“重點單位”),包括:涉及國家安全、經(jīng)濟命脈、社會穩(wěn)定的基礎(chǔ)信息網(wǎng)絡和重要信息系統(tǒng)及其單位。具體包括:
1、縣級以上的國家機關(guān)、國防單位;
2、財政、金融、稅務、海關(guān)、審計、工商、社會保障、能源、交通運輸、國防工業(yè)等關(guān)系到國計民生的單位;
3、國家及省重點科研、教育單位;
4、國有大中型企業(yè);
5、互聯(lián)單位、接入單位及重點網(wǎng)站;
6、向公眾提供上網(wǎng)服務的場所。
六、檢查方式
采取單位自查、匯報,檢查小組組織實地檢查、檢測等多種方式進行。
七、人員培訓
培訓對象是全市各計算機信息系統(tǒng)重點安全保護單位的網(wǎng)絡管理維護技術(shù)人員,參加安全保密培訓和信息網(wǎng)絡安全專業(yè)技術(shù)人員繼續(xù)教育培訓。各重點單位在開展自查工作中,須將本單位的自查工作情況總結(jié)和本單位從事計算機信息系統(tǒng)或網(wǎng)絡管理維護的技術(shù)人員名單、聯(lián)系方式7月30日前報送市聯(lián)合檢查領(lǐng)導小組的牽頭組織單位(20*年牽頭組織單位是*市*局)。8月底前要分期分批完成對全市重點單位網(wǎng)絡管理技術(shù)人員的培訓工作。培訓完成并通過考試后,頒發(fā)有五個部門統(tǒng)一發(fā)的保密培訓證書和信息網(wǎng)絡安全專業(yè)技術(shù)人員繼續(xù)教育證書。培訓的師資為*電視大學及其教學點。
六、工作要求
一、信息安全自查工作開展情況
1、健全組織機構(gòu)。根據(jù)工作要求和部署,我局高度重視,立即成立信息安全工作機構(gòu),組織開展全局重點領(lǐng)域網(wǎng)絡和信息安全大檢查,局主要領(lǐng)導為第一責任人,局辦公室統(tǒng)一協(xié)調(diào),監(jiān)督指導信息安全工作,各科室主要負責人負責落實本部門的信息安全工作,指定專人定期檢查網(wǎng)絡信息安全,認真填寫排查記錄,建立排查臺帳,做到專人維護,專人管理,確保網(wǎng)絡信息安全。
2、認真開展排查。組織專業(yè)人員加大計算機管理系統(tǒng)的排查,對管理系統(tǒng)軟件和硬件進行了逐項安全排查,認真仔細檢查了服務器、路由器、交換機,以及政務QQ群、微信公眾號、移動U盤等,通過檢查,我局所有管理系統(tǒng)和計算機全部安裝了國產(chǎn)專業(yè)殺毒軟件、防火墻等,沒有安全風險存在,同時每臺計算機管理系統(tǒng)都指定了熟悉業(yè)務的工作人員操作,提高安全防護能力,有效預防和減少重大信息安全事件的發(fā)生。
二、信息安全工作情況
1、在安全管理上,建立信息網(wǎng)絡安全責任制,按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,加強督促開展信息安全檢查與專項整治,及時上報開展情況與檢查結(jié)果,建立完善信息安全各項規(guī)章制度,與信息安全員簽訂保密協(xié)議,把安全責任制落實到每一個崗位,責任到人。
2、在防護技術(shù)上,加大了網(wǎng)絡防護措施,檢查了互聯(lián)網(wǎng)的連接情況,對外聯(lián)的出口進行了安全控制,分別設(shè)置了安全密碼進行傳輸,確保計算機的正常運行。
3、應急處置與災備情況,制定了信息安全事件應急預案,對重要系統(tǒng)重要數(shù)據(jù)全部進行備份,確保重要數(shù)據(jù)的信息不丟失。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識不夠,需要繼續(xù)加強對單位職工的信息安全意識教育,提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護、更新還不夠及時。
四、整改措施
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我單位實際,將著重對以下幾個方面進行整改:
一、加強領(lǐng)導,成立了網(wǎng)絡安全工作領(lǐng)導小組
為進一步加強全局信息網(wǎng)絡系統(tǒng)安全管理工作,我局成立了以局長為組長、分管領(lǐng)導為副組長、辦公室人員為成員網(wǎng)絡安全工作領(lǐng)導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網(wǎng)絡安全工作第一責任人,全面負責計算機網(wǎng)絡與信息安全管理工作。副組長分管計算機網(wǎng)絡與信息安全管理工作。負責計算機網(wǎng)絡安全管理工作的日常協(xié)調(diào)、督促工作。辦公室人員負責計算機網(wǎng)絡安全管理工作的日常事務。
二、計算機和網(wǎng)絡安全情況
(一)網(wǎng)絡安全。
我局所有計算機均配備了防病毒軟件,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
(二)日常管理。
切實抓好內(nèi)網(wǎng)、外網(wǎng)和應用軟件管理,確保“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網(wǎng)絡安全管理,對我局計算機實行分網(wǎng)管理,嚴格區(qū)分內(nèi)網(wǎng)和外網(wǎng),合理布線,優(yōu)化網(wǎng)絡結(jié)構(gòu),加強密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是加強計算機應用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學習有關(guān)網(wǎng)絡知識,提高計算機使用水平,確保網(wǎng)絡安全。
三、計算機涉密信息管理情況
近年來,我局加強了組織領(lǐng)導,強化宣傳教育,加強日常監(jiān)督檢查,重點加大對涉密計算機的管理。對計算機外接設(shè)備、移動設(shè)備的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴格區(qū)分內(nèi)網(wǎng)和外網(wǎng),對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機及網(wǎng)絡使用,也嚴格按照有關(guān)計算機網(wǎng)絡與信息安全管理規(guī)定,加強管理,確保了我局網(wǎng)絡信息安全。
四、硬件、軟件使用置規(guī)范,設(shè)備運行狀況良好
為進一步加強我局網(wǎng)絡安全,我局對部分需要計算機設(shè)備進行了升級,為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件,硬件的運行環(huán)境符合要求;防雷地線正常,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;今年已更換了已經(jīng)老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機、等網(wǎng)絡硬件設(shè)備運轉(zhuǎn)正常,各種計算機及輔助設(shè)備、軟件運轉(zhuǎn)正常。
五、嚴格管理、規(guī)范設(shè)備維護
一、 自查工作的組織開展情況
根據(jù)濟南市辦關(guān)于開展網(wǎng)絡信息安全考核的通知精神,我單位積極組織落實,對網(wǎng)絡安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡安全防范技術(shù)情況及網(wǎng)絡信息安全保密管理情況進行了自查,對我單位的網(wǎng)絡信息安全建設(shè)進行了深刻的剖析。
學校信息化建設(shè)基本情況
萊蕪區(qū)雪野街道辦事處中心小學,座落在美麗的雪野旅風景區(qū)。歷經(jīng)13年合并西峪河南小學、大廠小學、北欒宮小學、南欒宮小學組建新的中心小學。學校現(xiàn)輻射省扶貧村莊5個,涉及扶貧學生人數(shù):125人 ,占比:27%。目前,在校學生 634名;43名教師都具備大專及以上學歷。多年來,在上級部門的扶貧支持下,我校信息化建設(shè)有了飛躍提升,學校擁有2個50座網(wǎng)絡計算機教室, 45臺教師用計算機,50套教師用智能平板,180套學生用智能平板(配備了4個教學班),并且實現(xiàn)了智能平板與智能黑板的無線連接。6臺辦公用機,生機比為11:1,師機比達到1:1。學校有20套多媒體電子白板設(shè)備,15臺智慧教室互動黑板,普通教室、學科專用教室、會議室均配備了現(xiàn)代化多媒體教學設(shè)備。學校建高標準錄播室1個,錄播系統(tǒng)功能完善。互聯(lián)網(wǎng)100MB光纖接入,教學辦公實現(xiàn)了自動化、網(wǎng)絡化、信息化。學校建設(shè)了寬帶數(shù)字化校園網(wǎng)絡、學校網(wǎng)站、智能廣播系統(tǒng)、監(jiān)控系統(tǒng)、視頻會議系統(tǒng)。
學校有各種教學光盤超過150GB,有教師自制課件光盤15GB,學校信息網(wǎng)擁有各學科教學資源超過100GB,教師在學校網(wǎng)站上可自己的博客,實現(xiàn)與校內(nèi)外教師的交流與學習。
為推動學校課堂教學改革深化發(fā)展,全面提升課堂教學質(zhì)量,打造精品課程,促進教師成長,我校于2014年2月建立了電子錄課教室。錄課室采用一機雙模錄播設(shè)備,既支持全自動錄制方式,也支持半自動和手動人工導方式。錄課室在天花板上分別設(shè)有6個聲音采集器。錄課室投入使用后,因為其具有抗干擾,使用方便,跟蹤切換靈活的特點,一直受到老師們的青睞。錄課室實現(xiàn)了同步錄制、實時直播、在線點播、自動跟蹤、多方交互、后期編輯等多種功能于一身,它讓在錄課室外看課的教師隨機點評無拘束,也讓室內(nèi)上課的教師和學生積極投入無負擔。在歷年度的“一師一優(yōu)課一課一名師”活動中,我校所有教師的課都是在錄課室進行錄制的。效果非常好,幾位教師的課也脫穎而出。錄課室的使用也提高了教師的信息技術(shù)水平。
在這些先進設(shè)備的使用中,智慧黑板、電子白板設(shè)備的使用,得到了最大化的運用,這也大大提高了教師的教育教學能力及教學效果,學生學習積極性也得到提高,接受知識的方法正逐步向多元化發(fā)展。
學校現(xiàn)配有1名專職信息技術(shù)教師,信息化設(shè)備使用率高,設(shè)備完好率達到95%以上.
信息化“三通”建設(shè)情況
1.微機室更新建設(shè)
2013年11月,政府投入扶貧資金 40萬元,為我校配備當時新款聯(lián)想臺式機的微機室。全新的微機室配備50臺學生機,1 臺教師機,架構(gòu)了100兆網(wǎng)絡。2018年合并幾處小學,組建了學校的電子閱覽室,配備50臺學生機,1 臺教師機,架構(gòu)了100兆網(wǎng)絡。
2.“班班通”工程建設(shè)
2013年11月,為實施“班班通”工程建設(shè),政府投入扶貧專項資金40萬元,為 20個教學班全部配齊校園網(wǎng)終端計算機,配置了20塊交互式電子白板配置EPSON D290教育用液晶投影儀。2016年在新教學樓啟用之前投資148萬元用于內(nèi)部配套,購進15套智能黑板。在教學和學習中學空間、用空間,發(fā)揮教育信息化的強大功能,進一步提升了信息技術(shù)與課程融合的深度和廣度,助力全校智慧教育快速發(fā)展。
3.“校校通”工程建設(shè)
我校現(xiàn)已經(jīng)安裝100兆帶寬聯(lián)通公司光纖設(shè)備與外網(wǎng)相連,實現(xiàn)了校園網(wǎng)與雪野教育系統(tǒng)局域網(wǎng)、互聯(lián)網(wǎng)的連接。與上級主管部門、兄弟學校之間構(gòu)成了“校校通”。時時網(wǎng)上接收通知,網(wǎng)絡報送。節(jié)省了時間,提高了辦事速度效率和準確率。
4.“人人通”工程建設(shè)
學校就強化網(wǎng)絡安全和做好教育信息化工作的重要意義提出了明確要求,通過校本培訓,老師們就空間基礎(chǔ)架構(gòu)、各大板塊功能、后臺數(shù)據(jù)搭建、資源建設(shè)應用等與學生進行了認真學習,并在開通和應用方面的操作技能也得到提高。廣大教師和學生開通空間,充分感受利用空間開展教學、學習和互通交流帶來的便利。
二、 網(wǎng)絡安全等級保護工作開展情況
學校的網(wǎng)絡未開展網(wǎng)絡安全等級認定工作。但成立中心小學網(wǎng)絡安全領(lǐng)導小組,成立由校長任組長,安全委員任副組長,班主任任安全員的領(lǐng)導機構(gòu)。
三、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作開展情況
學校已經(jīng)制定安全建設(shè)整改方案,對關(guān)鍵信息基礎(chǔ)設(shè)施進行了防護,保證每一臺電腦自帶防護措施。關(guān)鍵網(wǎng)站,密碼由專人管理。網(wǎng)站關(guān)鍵信息基礎(chǔ)設(shè)施已加軟件防護。
四、網(wǎng)絡與信息安全信息通報工作開展情況
已就網(wǎng)絡與信息安全信息通報工作開通了網(wǎng)絡安全事件預警機制,做到了人盡其責,形成了機制。
五、網(wǎng)絡安全防護類平臺建設(shè)工作開展情況
學校就網(wǎng)絡安全防護類制度已全部制定。形成人人有責,人人有任。制定了微機室、電子閱覽室制度、網(wǎng)絡運行運維制度。形成的制度規(guī)范成體系。
六、當前網(wǎng)絡安全方面存在的突出問題
1、學校各類人員就網(wǎng)絡安全意識還有欠缺。
2、設(shè)備防護缺乏專業(yè)化的指導,各種防護知識有欠缺。
七、下一步網(wǎng)絡安全工作計劃