- 相關推薦
校園網絡與信息安全自查整改報告（精選21篇）
我們的工作已經告一段落，回顧一段時間工作的付出，總體情況有好有壞，此時此刻我們需要寫一份自查報告了。你還在為寫自查報告而苦惱嗎？以下是小編為大家收集的校園網絡與信息安全自查整改報告，僅供參考，歡迎大家閱讀。
校園網絡與信息安全自查整改報告 1
為落實“教育部辦公廳關于開展網絡安全檢查的通知”（xx廳函[20xx]5號）、“教育部關于加強教育行業網絡與信息安全工作的指導意見”（xx[20xx]4號）、xxx省教育廳“關于開展全省教育系統網絡與信息安全專項檢查工作的通知”（x教保【20xx】8號），全面加強我校網絡與信息安全工作，校信息化建設領導小組辦公室于9月16日—25日對全校網絡、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：
一、學校網絡與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場抽查相結合的方式，檢查內容主要包含網絡與信息系統安全的'組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統28個、各類網站89個。
從檢查情況看，我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統（網站）系統和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了校園網信息系統（網站）持續安全穩定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。
二、網絡信息安全工作情況
1、網絡信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作，授權信息辦對全校網絡信息安全工作進行安全管理和監督責任。網教中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統和網站信息內容的直接安全責任。
2、信息系統（網站）日常安全管理
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規范”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統（網站）狀態，保證正常運行。
3、信息系統（網站）技術防護
校園網數據中心建有一定規模的綜合安全防護措施。
一是建有專業中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度；
二是網絡出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專網以便與校園網物理隔離；
三是對服務器、網絡設備、安全設備等定期進行安全xxxx檢查，及時更新操作系統和補丁，配置口令策略保證更新頻度；
四是全面實行實名認證制度，具備上網行為回溯追蹤能力；
五是對重要系統和數據進行定期備份，并建有災備中心。
4、信息安全應急管理
20xx年制定了《xxx科技大學網絡與信息安全突發事件應急預案》。網教中心為應急技術支持單位，確保網絡安全事件的快速有效處置。
5、信息安全教育培訓
派員參加了xxx省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題，每年組織全校網管員技術培訓，增強管理干部和技術人員的安全防范意識，提高技術防護能力。
三、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：
1、安全管理方面：網管員為xxxx，投入精力難以保證，部分網管員長時間未登錄過自己管理的系統（網站），無法及時知曉已發生的安全事件。部分系統（網站）日常管理維護不夠規范，仍存在xxxxxx弱口令、數據備份重視不夠、信息保密意識差等問題（20xx年發生2起個人隱私信息上傳網站的事件）。
2、技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無法對服務器、信息系統（網站）進行安全xxxxxxxx與隱患檢查。
3、應用系統（網站）方面：個別應用系統（網站）存在設計缺陷和安全xxxx，容易發生安全事故。（經統計20xx年以來14個網站發生安全事故17起，其中11起是因為網站存在技術問題，如安全xxxx或設計缺陷）。
4、信息系統等級保護工作尚未全面開展。
5、部分院（系）管轄的機房或學習室尚未實行認證和審計。
四、整改措施
針對存在的問題，學校信息化領導小組專門進行了研究部署。
1、進一步完善網絡信息安全管理制度，規范信息系統和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。
2、繼續完善網絡信息安全技術防護設施，配備必要的安全防御和檢測設備，實行信息系統（網站）安全檢測準入制度，從根本上降低安全風險。定期對服務器、操作系統進行xxxxxxxx和隱患排查，建立針對性的主動防護體系。
3、針對各級網站建設水平參差不齊問題，學校20xx年引入了站群系統管理平臺，目前已將多個部門共計12個網站遷移到站群系統管理平臺。今后將加大推進力度，逐步將全部各級網站遷入站群系統管理平臺，提高網站技術安全性能。
4、全面開展信息系統等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統安全等級保護定級指南》，完成所有在線系統的定級、備案工作。積極創造條件開展后續定級測評、整改等工作。
5、加強應急管理，修訂應急預案，組建以網教中心技術人員為骨干、重要系統xxxxxx參加的應急支援技術隊伍，加強部門間協作，做好應急演練，將安全事件的影響降到最低。
6、對院（系）管機房或學習室強制認證和審計。
五、幾點建議
1、建議按年度列支相關經費，用于培訓、應急演練、網站改造等工作開展。（“網絡安全經費預算投入情況”也是xx廳函[20xx]51號文件9個檢查項目之一）；
2、建議在數字校園建設經費里列支專項經費用于等保定級、測評、整改等工作；
3、建議各類網站在適當的時候（最好是改版時）加入學校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無需考慮網站的技術安全及風險，只需考慮網站的信息與內容安全。
校園網絡與信息安全自查整改報告 2
學校接到:“XX市XX區教育委員會關于轉發XX區信息網絡安全大檢查專項行動實施方案的通知”后，按文件精神立即落實相關部門進行自查，現將自查情況作如下報告：
一、充實領導機構，加強責任落實
接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人(領導小組見附件一)。XX二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一)，小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等;網絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網訪問出去的安全，把握好源頭;數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等，便于發現問題，既時查找。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查，對弱口令進行等級加強，并及時將應用軟件更新升級，我校是電信光纖專線接入互聯網，采用思科硬件防火墻作為入口的第一道防線，然后是接入路由器，最后接入核心交換機，保證了我校網絡接入互聯網的幾道很重要的過濾。網絡中心服務器的殺毒軟件是正式版本，能定時進行升級更新，每天對系統進行補丁升級，消除可能存在的一切安全隱患，我校對外的服務器有2臺(FTP服務器、WEB服務器)，FTP服務器只對外開放端口21，其余端口全部關閉;同樣WEB服務器只開放端口80，其余端口全部關閉，在方便師生使用的`同時，要保障網絡的絕對安全，由于我校領導的高度重視，管理得當，我校從20xx年建立校園網到現在，還沒有任何攻入內網的記錄。
4、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。
5、規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數據，及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點，管理難度大，學校沒有多余的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。也殷切期望相關領導給我們指點迷津，謝謝。
校園網絡與信息安全自查整改報告 3
根據教育局《關于開展20xx年教育系統網絡安全檢查的通知》和《計算機安全使用規范》的要求，為了進一步促進我校計算機網絡與信息安全，本著“責任到人，一絲不茍”的指導思想，做到管理制度化、規范化，提高班班通設備及云教室學生用機、教師個人用機的使用效能，特對我校計算機網絡與信息安全工作的建設和管理情況進行自查。現將自查情況匯報如下：
一、責任到人
1、教師個人電腦由使用教師做好日常維護，學校信息小組負責監督、檢查、維修。
2、學校配備的教室班班通設備由學校統一管理，班主任為第一責任人，任課教師為第二責任人，分別簽訂了各自的管理使用責任書，并做好日常的使用記錄，各教室張貼班班通管理使用制度。
3、云教室用機由微機老師負責管理維護，做好使用記錄。
二、認真組織使用培訓和安排各項檢查、統計工作。
1、各教室班班通的使用情況是我們工作的一個重點。我們有計劃地組織老師們進行操作使用方面的培訓。為所有班班通設備統一安裝了殺毒軟件。
2、定期在校園網上提醒全體教師對個人電腦進行病毒查殺，并隨時解決教師電腦出現的一些問題和故障。
3、云教室的'電腦由微機老師定期更新查殺，每學期末上交學生操作使用記錄。
三、通過自查發現的問題及工作中的不足
1、通過自查，我們發現有的教師機桌面文件比較雜亂，有的殺毒更新不及時，教師個人或辦公室的IP地址混亂。有的班班通設備還不能完全按要求及時地做好一些設備的關閉。云教室的電腦配置較低，速度較慢等。
2、之前，對教師用機的管理和檢查工作做得還不太到位，基本處于放任自由管理狀態，安裝的軟件等比較雜亂。
3、電教小組負責人其他任務多，在完成全校所有計算機管理工作時顯得力不從心，有時覺得分身無術。
四、整改措施
1、首先成立信息小組，增加人手，成員分工合作，增強對全校計算機的維護與監管力度。
2、針對部分IP地址混亂的問題，及時進行了整改，現已將所有教師及辦公室的IP地址進行了統一編排，并重新進行了設置。全校計算機也全部做到實名印證。
3、今后，還要定期組織教師進行計算機的維護使用培訓，或在校園網上及時提醒教師們進行計算機的維護操作，不斷規范教師用機的使用。
4、要通過對班班通的檢查，及時總結發現的問題，及時反饋給各班主任和任課老師，改進管理使用的方法。
5、向上級申請盡量爭取更換各教室的教師用機，提高使用效率。
通過自查，全面了解本校在計算機管理使用及網絡與信息安全方面的情況，在思想上引起了高度重視，從本校的實際情況進行總結分析。本著實事求是的原則，有則改之，無則加勉，不斷完善我們的工作。
校園網絡與信息安全自查整改報告 4
一、整體信息安全
(一)成立政府信息系統安全工作領導小組
我局成立了政府信息系統安全工作領導小組，小組成員陳紅同志為組長，副局長魏殿軒同志為副組長，網絡管理員和信息系統用戶為成員，負責對我局政府信息系統安全工作的統一指揮和組織領導。辦公室設在局信息管理部。安全小組的建立明確了政府信息系統安全的主管領導、管理和保護人員、管理機構。
(二)制定檢查計劃，確定檢查范圍
信息部門制定了詳細的檢查計劃，并部署了需要檢查的部門、范圍和具體要求。具體內容包括:
1.政府信息系統:查看南寧市電子政務內網統一工作平臺、南寧市政府信息報送系統、政民互動綜合服務平臺、網上信訪、南寧市政務信息網站、市委機要網、檔案管理系統。
2.安全規章制度和安全設備:檢查管理制度是否健全；信息系統安全防護設施的狀況、防入侵和防病毒條件、人員訪問情況；是否與互聯網物理隔離；計算機密碼和密碼的保密性；計算機軟件、程序和其他電子文檔以及加密狗的存儲和使用。
(3)開展安全檢查，及時整改隱患
信息系統安全檢查的具體措施是:首先對本單位政府信息系統的賬號和密碼進行專項清理檢查，及時更新升級軟件，消除安全隱患。二是加強網絡安全管理，對所有接入政府內部網絡的計算機設備進行全面安全檢查，對發現有操作系統漏洞和殺毒軟件配置不到位的計算機進行全面升級，確保網絡安全。第三，規范信息收集、審查和發布流程，嚴格審查信息發布，確保發布信息內容的'準確性和真實性。第四，嚴禁涉密電腦與互聯網連接。
(4)應急機制建設
1.制定網絡和信息系統安全應急預案，有效應對網絡和信息的安全性和可靠性；
2.定期備份信息系統數據，不斷完善災難備份系統，完善災難備份恢復計劃，減少或消除各種災難對正常工作的影響。
(5)信息技術產品和服務的本地化
1.終端電腦的安全系統、防火墻、殺毒軟件都是國貨；
2.檔案管理系統和人事管理系統都是市政府和市委指定的產品系統。
(6)完善計算機安全管理體系和系統安全保護策略
完善和梳理各部門、各崗位的計算機安全管理體系、操作規程和崗位要求。比如重要崗位不準跳崗、混崗；人去機關等。檢查每臺涉密計算機的安全防護策略，及時發現和解決不規范和不安全的地方。
(7)加強運營商信息安全管理
我局不斷加強對計算機用戶的安全培訓，增強了每個用戶安全使用網絡的能力，提高了安全防范意識，注冊了每臺聯網計算機的用戶和IP地址。加強網絡機房的安全管理。
(八)嚴格執行問責制。嚴格查處違反信息安全法規、泄密和信息安全事件，嚴肅查處責任人和責任人。
總之，我局對信息系統相關的規章制度、安全組織與職責、人員管理、系統架構、網絡安全、設備與操作系統安全、應用系統安全、數據安全、物理環境安全、應急響應與災難恢復等進行了檢索、分析和總結，并對現有的安全管理體系和安全措施進行了驗證和評估。從自查情況看，我局信息系統安全情況總體良好，各類網絡應用均已物理隔離，多年未發生重大信息系統安全事件。
二、信息安全檢查中發現的主要問題及整改情況
(一)存在的問題
1.許多信息系統用戶安全意識薄弱，缺乏管理的主動性和自覺性；
2.網絡安全技術管理人員配備較少，可投入信息系統安全的力量有限；
3.規章制度體系初步建立，但還不夠完善，不能覆蓋信息系統安全的各個方面。系統的完善已經列入今后的重點工作；
4.一些信息系統的數據沒有可靠的備份，導致故障后系統使用中斷；
5.在設備和操作系統的安全性方面，缺乏有效的審核手段，無法建立可行的審核策略；
6.反病毒系統更新升級滯后，整體運行不穩定，信息系統存在感染計算機病毒的潛在風險。
(2)下一步整改措施
針對上述自查中發現的隱患和不足，為進一步加強信息系統安全，我局應重點完善規章制度，豐富技術手段，認真開展整改工作。
1、根據《國家信息安全技術標準和規范》，結合我市信息系統安全檢查工作目錄，重新審查安全政策和安全制度各方面的規章制度，并對不完善的部分進行重新修訂和修改；
2.組織系統管理員、網絡管理員、信息系統用戶等核心技術人員開展多種形式的信息系統安全知識學習和培訓，進一步加強相關人員的安全意識教育，加強設備安全檢查，防患于未然；
3.修訂市城管局網絡與信息安全應急預案，適應信息技術發展的新要求；
4.加強技術A、B角的配置，要求A、B角同時參與技術設備的檢修和維護；
5.保證客戶端殺毒系統正確有效，保證安全補丁及時分發；
6.進一步加強信息系統客戶端安全監控和授權管理，確保系統安全。
三、對信息安全檢查工作的意見和建議
(一)加強信息網絡安全技術人員的培訓，使安全技術人員能夠及時更新信息網絡安全管理知識，提高對相關管理和法律法規的認識，不斷提高信息網絡安全管理和技術防范水平。
(二)加大網絡安全設備的投入。
第一，要繼續加強對鄉鎮干部的安全意識教育，提高做好安全工作的主動性和自覺性。
第二，要加強信息安全體系的實施，不定期檢查安全體系的實施情況，認真追究不良后果責任人的責任，提高人員安全保護意識。
第三，以制度為基礎，在進一步完善信息安全體系的同時，安排專人，完善設施，隨時隨地嚴密監控和解決可能發生的信息系統安全事件。
第四，要加大線路和系統的及時維護，加大更新力度。
第五，要提高安全工作的現代化水平，進一步加強計算機信息系統安全防范和信息系統安全工作。
校園網絡與信息安全自查整改報告 5
學校收到:“重慶市巴南區教育委員會關于轉發巴南區信息網絡安全檢查專項行動實施方案的通知”此后，根據文件精神，立即落實有關部門進行自查，現將自查情況報告如下:
一、充實領導機構，強化責任落實
學校接到文件通知后，立即召開行政辦公會議，進一步落實領導小組和工作組，落實分工和責任人(領導小組見附件一)。渝東二小學網絡安全檢查專項行動由學校牽頭指揮，學校信息中心具體負責實施。信息中心成立了工作組(工作組見附件1)，工作組成員及各自分工實施管理、維護、檢查信函和培訓，分層次實施，堅決執行“誰在負責，誰在運行，誰在使用”確保我們校園網的絕對安全，為師生提供安全健康的網絡環境。
二、開展安全檢查，及時整改隱患
1.我們的學校。網絡中心、功能室、機房、教室和辦公室”使用和安全管理的規章制度已經建立并張貼在墻上。
2.網絡中心的安全防護是重中之重，分為物理安全、網絡出入口安全、數據安全等。人身安全主要是指防火、防盜和設施設備的物理損壞；網絡出入口安全是指光纖接入防火墻-->:路由器-->:安全接入核心交換機和內網，抓源頭；數據安全是指校園網的數據備份，不安全信息的處理和上報，以及信息的過渡。信息中心有獨立的管理系統，如網絡更新注冊、服務器資源、硬盤分布統計、安全日志等。，方便發現問題，及時搜索。
3.我校幾大網站的賬號和密碼都經過了專門的清理和檢查，弱密碼得到了加強，應用軟件也及時更新升級。我們學校是一條接入互聯網的電信光纖專線，采用思科硬件防火墻作為入口的第一道防線，然后接入路由器，最后接入核心交換機，從而保證了我們學校網絡接入互聯網的幾個重要過濾器。網絡中心服務器的殺毒軟件是官方版本，可以定期升級，每天給系統打補丁，消除一切可能的安全隱患。我們學校有兩臺外部服務器(FTP服務器和WEB服務器)，FTP服務器對外只開放21號口，其他端口全部關閉；同樣，WEB服務器只打開端口80，其他端口都關閉。方便師生使用，同時也要保證網絡的'絕對安全。由于我校領導的高度重視和妥善管理，自20xx年校園網建立以來，沒有任何黑客闖入內網的記錄。
4.加強網絡安全管理，對我校核心交換機連接的所有計算機設備進行全面安全檢查，對操作系統存在漏洞、殺毒軟件配置不充分的計算機進行升級，確保網絡安全。
5.規范信息收集、審核和發布流程，嚴格審核信息發布，確保發布信息內容的準確性和真實性。定期查看我校門戶網站上的留言簿，每周第二個小博客上的帖子和消息，屏蔽不健康信息，對反映情況的問題進行數據備份，并及時向學校報告。
6.本期第三周，我校組織教師在教職工大會上學習信息網絡相關法律法規，提高教師合理正確使用網絡資源的意識，養成良好的上網習慣，不做任何違背信息網絡相關法律法規的事情。
7.嚴禁辦公室內網計算機直接接入互聯網。經檢查，未發現機密信息在非機密計算機上進行處理、存儲和傳輸，機密信息是通過互聯網上的電子郵件系統傳輸的。在各種論壇、聊天室、博客上發布、談論國家秘密信息，利用QQ等聊天工具傳遞、談論國家秘密信息，對網絡信息安全有害。
三、存在的問題
1.因為我們學校有300多個網絡終端，很難管理。學校沒有多余的資金購買正版殺毒軟件，現在卻使用假冒或者免費的殺毒軟件，給我們的網絡安全帶來一定的風險。
2.我們學校有5臺服務器，但是我們沒有一套網管軟件。很難手動管理它們。所以補丁被遺忘升級是必然的，必然存在一定的安全隱患。
3.在學校，網絡管理員不能全職做網絡管理，通常要為一個人工作，所以他們在網絡管理上的精力有限，網絡管理、資源安排、安全日志記錄都需要進一步完善。
總之，在接下來的工作中，針對我們的不足和問題，我們應該努力提高我們學校的網絡安全工作，為所有的師生提供一個安全健康的網絡環境。也衷心希望有關領導給予指導。謝謝你。
校園網絡與信息安全自查整改報告 6
我們校在接到教育局11月13日的《關于開展全市各級各類學校網絡安全自查的通知》后，我們學校立即組織學校專業人員及遠程教育技術小組成員聯合對我們學校的網絡、硬件、軟件進行全面自查，現將自查結果上報給局直領導。
1、我們學校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件，學生機因我們學校進行建教學樓等原因，未進行網絡教學（單機或局網，沒有安裝寬帶）所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的'下載工具均為迅雷，沒有使用非法下載工具。
3、在操作系統我們進行安全檢查中和系統自檢中發現有漏洞，系統也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現象。
5、在兩臺機器上除系統自帶游戲外，沒有安裝其它游戲。
6、我們學校還就校園網絡的管理體制和落實情況進行自查，機制完善，運行狀態良好。
以上為我們校對校園網絡的自查結果，在管理方面我們還將繼續努力，將校園網絡安全工作進行到底，使網絡成育人第二課堂，成功的階梯。
校園網絡與信息安全自查整改報告 7
為規范校園網絡信息系統的安全管理工作，保證網絡信息系統的安全，我校成立了網絡信息安全組織機構。加強網絡安全技術防范工作力度，同時保證網絡信息安全，并推動校園精神文明建設。
具體工作如下：
一、成立校園網絡安全組織機構
學校專門成立了“網絡信息安全上報群”。各單位、各部門負責人為本單位、本部門網站安全責任人。信息員為網絡信息安全工作聯系人。
二、建立健全各項安全管理制度
學校領導高度重視，落實責任分工，指定專人負責。加強對網站和信息系統的安全防護，采取有效措施，降低網絡安全事件發生概率，確保工作部署落實到位。
1.加強網絡安全工作的`組織部署
網絡中心設有信息科，專人專管。責任落實到位，做好網絡安全保障工作。
2.按需調整重要時段網絡防護策略
重點做好網站基礎防護，對假期期間無業務加載采取必要的互聯網訪問控制措施，保障訪問暢通。
三、加強網絡安全技術防范措施，實行科學管理
1.加強值班值守和信息報送
各部門網站信息員要及時對本單位、本部門網站信息安全進行監控，一旦發現問題（異常）及時向網絡中心報告，并確保24小時通訊暢通。明確值班值守職責任務，保持通訊暢通。發現重大、緊急網絡安全事件按照《信息技術安全事件報告與處置流程（試行）》要求，第一時間報告省教育廳。從而保障了我校網絡信息安全情況良好。
2.風險防控制：發現問題，三分鐘之內必須斷；半小時之內上報省教育廳；無問題，零報告。
3.加強信息員隊伍建設 ，規范管理
根據網絡信息工作新形勢、新任務的要求，全體信息員要進一步提高工作作風，改進工作態度。發揮主觀能動性，扎實工作。全面理順和明確工作職責，互助友好合作，不斷增強凝聚力和工作合力。
四、網絡信息技術防范措施主要從以下幾個方面來做的：
1.上網采取地址轉換機制，外部無法訪問校內網絡資源，保證網絡安全。
2.安裝邊界防火墻，有效控制外部入侵。
3.web服務安裝web防火墻，保證網站、教務系統安全運行。
4.對學校重要文件、信息資源、網站數據庫做到及時備份。
五、存在問題
我校計算機硬件配置陳舊，投入資金少，有待于今后改善。
網絡中心加強技術防護，做好服務器安全漏洞修復工作。及時優化網絡，提高網絡安全性能。為整個校園網絡信息安全奠定基礎，保證了學校網絡安全、穩定、暢通。
校園網絡與信息安全自查整改報告 8
為保證稅務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。
一、現狀與風險
隨著伊犁州地稅系統信息化建設的發展，以計算機網絡為依托的征管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網絡已經建立，并逐步向基層征收單位延伸，地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換。總之，網絡與信息系統已成為整個稅務系統工作的重要組成部分，成為關系到國計民生的重要基礎設施。
在稅務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、、交換機以及等大部分采用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由于經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與信息安全的主要風險。
二、建立健全了網絡與信息安全組織機構
為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網絡與信息安全領導小組：
組長：
成員：
領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網絡與信息安全崗責體系和規章制度
網絡與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控；信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護；計財處負責相關資金支持；機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，并根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報；并負責各類網站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及網絡系統的安全防范、應急處置和網絡恢復工作及安全事件的事后追查。為做好州直地稅系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。并對網絡安全自查工作進行部署。
建立健全了各種安全制度，包括
(1)日志管理制度；
(2)安全審計制度；
(3)數據保護、安全備份、災難恢復計劃；
(4)計算機機房及其他重要區域的出入制度；
(5)、軟件、網絡、媒體的使用及維護制度；
(6)帳戶、密碼、通信保密的管理制度；
(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。
(8)個人計算機使用及管理規定。
四、伊犁州地稅局計算機網絡管理情況
(一)安裝了。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對注冊號戶數不夠的情況，向區局又申請了300戶注冊號，現網絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須與數字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象；在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。
(四)安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對于經常接收外來數據的.辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。
(五)對上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。
(六)對公文處理及檔案管理軟件數據庫進行按日備份，確保數據安全。嚴格文件的收發，并要求信息管理員定期進行系統全備份，刻錄光碟并異地存儲。
(七)沒有通過電子政務外網、互聯網郵箱、限時通信工具等處理、傳遞、轉發涉密或敏感信息的現象。
(八)制定了詳細應急預案，并隨著信息化程度的深入，結合各局實際，并在以后不斷完善。
(九)州局的網絡信息發布由辦公室設置了專人管理，對所有要在網絡上發布的信息按規定進行了審查。
五、存在的問題
在自查過程中我們也發現了一些不足，同時結合實際，今后要在以下幾個方面進行整改。
(一)安全意識還需加強。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。
(二)設備維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密。
(四)加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上；人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。
(五)工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。
校園網絡與信息安全自查整改報告 9
為了規范校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了校園網絡安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下：
一、成立校園網絡安全組織機構
組 長：
副組長：
成 員：
陳先鋒
二、建立健全各項安全管理制度
我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《鹿馬中學校園網絡安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的運行機制，有效地保證了校園網絡的安全。
三、嚴格執行備案制度
學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施，實行科學管理
我校的`技術防范措施主要從以下幾個方面來做的：
1．安裝了防火墻，防止病毒、不良信息入侵校園網絡、Web服務器。
2．安裝殺毒軟件，實施監控網絡病毒，發現問題立即解決。
3．及時修補各種軟件的補丁。
4．對學校重要文件、信息資源、網站數據庫做到及時備份，創建系統恢復文件。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
目前，我校每位領導和部分教師都能接入因特網，在查閱資料和進行教學和科研的過程中，我校學校領導重視網絡安全教育，使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義，并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓，做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
七、存在問題
我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師；計算機硬件配置陳舊，運行速度慢；在這些方面還有待于今后改善。
校園網絡與信息安全自查整改報告 10
一、信息安全總體情況
（一）成立政府信息系統安全工作領導小組
我局成立了政府信息系統安全工作領導小組，以班子成員局長陳竑同志為組長，副局長韋典宣同志為副組長，網絡管理人員以及信息系統使用的相關人員為成員，負責我局政府信息系統安全工作的統一指揮和組織領導，辦公室設在局信息化管理部門。安全小組的成立，明確了政府信息系統安全的主管領導、具體負責管護人員和管理機構。
（二）制定檢查方案，確立檢查范圍
信息部門制定了詳細的檢查方案，對所要檢查的部門、范圍、具體要求作了部署，具體內容包括：
1、政府信息系統：檢查南寧市電子政務內網統一工作平臺、南寧市政務信息報送系統、政民互動綜合服務平臺、網上信訪、南寧市城市管理局政務信息網站、市委機要網、檔案管理系統。
2、安全規章制度和安全設備：檢查管理制度是否健全；信息系統安全防護設施的狀況、防入侵和防病毒情況、人員出入情況；是否與互聯網物理隔離；計算機密碼、口令的保密狀況；計算機軟件、程序等電子文件和加密狗的保管、使用情況等。
（三）開展安全檢查，及時整改隱患
信息系統安全檢查具體措施，一是對本單位政務信息系統的帳戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和升級，消除安全隱患。二是強化網絡安全管理工作，對所有接入政府內部網絡的計算機設備進行了全面安全檢查，對發現有操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。三是規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。四是嚴格禁止涉密計算機與互聯網相連。
（四）應急響應機制建設情況
1、制定了網絡與信息系統安全應急預案，有效處置我局網絡與信息的安全性與可靠性；
2、對信息系統數據進行定期備份，不斷地健全的災難備份系統、完善的災難備份恢復計劃，以降低或消除各種災難對正常工作的影響。
（五）信息技術產品和服務國產化情況
1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品；
2、檔案管理系統、人事管理系統等皆為市政府、市委統一指定產品系統。
（六）完善計算機安全管理制度和系統安全保護策略
完善、整理了各個部門、崗位的計算機安全管理制度、操作規程、崗位要求，如重要崗位不準竄崗、混崗；人走機關等。對每一臺涉密計算機的安全保護策略進行了檢查、發現不規范不安全的地方及時處理解決。
（七）強化操作人員信息安全管理
我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的能力，提高安全防范意識，對每臺入網計算機的使用者、IP地址進行登記造冊。加強了網絡機房安全管理工作。
（八）嚴格落實責任追究制度。嚴厲查處違反信息安全規定的行為和泄密事故、信息安全事故，嚴肅追究懲處責任人和有關負責人的責任。
總之，我局對涉及信息系統方面的規章制度、安全組織及職責、人員管理、體系結構、網絡安全、設備和操作系統安全、應用系統安全、數據安全、物理環境安全、應急響應和災難恢復等環節進行查找、分析和歸納，對已有的安全管理體系和安全措施進行核實和評價。從自查情況看，我局信息系統安全狀況總體情況良好，不同類型的網路應用全部實現了物理隔離，多年來未發生過重大信息系統安全事件。
二、信息安全檢查發現的主要問題及整改情況
（一）目前存在的問題
1、不少信息系統使用人員安全意識淡薄，在管理上缺乏主動性和自覺性；
2、網絡安全技術管理人員配備較少，信息系統安全方面可投入的力量有限；
3、規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面，制度的完善已列入今后的重點工作；
4、部分信息系統的'數據無可靠備份，出現故障后，會導致系統使用中斷；
5、在設備和操作系統安全環節，缺乏有效審計手段，無法建立可行的審計策略；
6、防病毒系統更新、升級滯后，整體運行不穩定，信息系統存在感染計算機病毒的風險隱患。
（二）下一步整改措施
針對以上自查中發現的隱患與不足，為進一步加強信息系統安全，我局應圍繞信息系統安全綜合治理的工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展整改工作。
1、依據《國家信息安全技術標準規范》，結合我市信息系統安全檢查工作目錄，再次檢查規章制度各個環節的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改；
2、組織系統管理員、網絡管理員、信息系統使用人員等核心技術人員開展多種形式的信息系統安全知識學習、培訓，進一步強化相關工作人員安全意識的教育工作，加強設備安全巡檢，防患于未然；
3、修訂《市城管局網絡與信息安全應急預案》，使之適應信息技術發展的新要求；
4、強化技術A、B角配置，并要求A、B角同時參與技術設備的檢修與維護；
5、確保客戶端防病毒系統的正確有效，確保安全補丁的及時分發；
6、進一步強化信息系統客戶端安全監控及授權管理，確保系統安全。
三、對信息安全檢查工作的意見和建議
（一）加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規等的認識，不斷地加強信息網絡安全管理和技術防范水平。
（二）加大網絡安全設備的投入。
一是要繼續加強對鄉干部的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。
四是要加大對線路、系統等的及時維護和保養，加大更新力度。
五是要提高安全工作的現代化水平，便于我們進一步加強對計算機信息系統安全的防范和信息系統安全工作。
校園網絡與信息安全自查整改報告 11
接到文件通知后，我校對網絡信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由學校信息中心統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密問題。近期對我校網絡中的安全隱患進行了逐一排查，現將自查情況總結如下：
一、網絡信息安全管理機制和制度建設落實情況
為了維護和規范計算機硬件的使用管理及網絡信息安全，提高計算機硬件的正常使用、網絡系統安全性及日常辦公效率，學校網絡安全小組成立以由于洪偉主任擔任第一責任人、其它各相關部門參與、信息安全小組負責具體工作的計算機信息系統安全保護工作領導小組，統一協調全學校各部門開展學校網絡安全管理工作。
為了確保計算機網絡安全，實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度，做到三個確保：
1、系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；
2、制作安全檢查工作記錄，確保工作落實；
3、定期組織有關人員學習有關網絡及信息安全的知識，提高計算機使用水平，及早防范風險。同時，信息安全工作領導小組具有暢通的7x24小時聯系渠道，可以確保能及時發現、處置、上報有害信息。
二、計算機日常網絡及信息安全管理情況
加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查。網絡安全方面。配備了防病毒軟件、對個人使用的`計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。 對接入計算機的終端采取實名認證制，采取將計算機MAC地址綁定交換機端口的做法，規范全學校的上網行為。
信息系統安全方面實行嚴格簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；開展經常性安全檢查，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
網絡中心具有不低于60日的系統網絡運行日志和用戶使用日志。網絡中心有防火墻、統一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。
三、信息安全技術防護手段建設及硬件設備使用情況。
加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，硬件的運行環境符合要求，網站系統安全有效。
四、加強建設網絡與信息安全通報機制，網站安全維護。
今年以來，切實加強網絡信息安全防范工作，未發生較大的網絡及信息突發事件，網絡中心采取了：網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施，確保學校網站的信息安全。
校園網絡與信息安全自查整改報告 12
為了規范校園計算機信息網絡系統的安全管理，保障校園網絡信息系統的安全，促進校園精神文明建設，我校成立了校園網絡安全組織，建立和完善了各項安全管理制度，加強了網絡安全技術防范工作。以下詳細信息報告如下:
一、建立校園網絡安全組織
組長:
副組長:
成員:
二、建立健全安全管理體系
根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網絡學校暫行管理辦法》等法律法規，我校制定了適合本校的校園網絡安全管理辦法，并建立了《盧馬中學校園網絡安全應急預案》、《盧馬中學校園網絡日常管理系統》、《盧馬中學網絡信息安全維護系統》等相關制度。除了建立這些規章制度，我們還堅持隨時檢查和監控我校校園網的運行機制，有效保證了校園網的.安全。
三、嚴格執行備案制度
學校機房堅持為教育教學服務的原則，管理嚴格。完全用于師生學習計算機網絡技術和獲取與學習相關的信息，不出租，不轉讓。
四、加強網絡安全技術防范措施，實行科學管理
我們學校的技術防范措施主要是從以下幾個方面做的:
1.安裝防火墻是為了防止病毒和不良信息入侵校園網和Web服務器。
2.安裝殺毒軟件，監控網絡病毒，立即解決問題。
3.及時修復各種軟件的補丁。
4.及時備份重要的學校文件、信息資源和網站數據庫，并創建系統恢復文件。
五、加強校園計算機網絡安全教育和網絡管理人員隊伍建設
目前，我們學校的每個領導和一些老師都可以上網。在查閱資料和進行教學科研的過程中，我校領導重視網絡安全教育，使教師充分認識到網絡信息安全對保障國家和社會生活的重要意義。信息技術教師在備課和上課過程中，有義務向學生滲透計算機網絡安全常識，對所有學生進行計算機網絡安全培訓，確保校園計算機網絡安全萬無一失。
六、我們學校定期對網絡安全進行全面檢查
每學期開學時，我校網絡安全領導小組將對學校微機室、領導教師辦公機器、學校電教室等的環境安全、設備安全、信息安全和管理制度執行情況進行全面檢查。，并及時糾正存在的問題，消除安全隱患。
七、有問題
我們學校的計算機教師比較薄弱，計算機操作技術水平比較低，專業的計算機教師還比較缺乏；電腦硬件配置過時，運行速度慢；這些方面都需要在以后改進。
校園網絡與信息安全自查整改報告 13
為貫徹落實《網絡安全法》，根據《區教育局關于開展教育系統網絡安全綜合治理活動的通知》文件精神，我校開展了校園網絡安全綜合治理工作。
一、校園網絡安全現狀
我校采用“防火墻到中心交換機到匯聚交換機到樓層交換機到桌面設備”的網絡拓撲結構，包含有線網絡和無線網絡兩個方面，無線網絡連接在匯聚交換機。由防火墻控制校園網絡出口，保障網絡安全。全校上網電腦211臺，無線設備超過100臺。
二、存在問題
1、聯網設備數量眾多，管理難度大，沒有做到實名制，存在安全隱患。
2、師生網絡安全意識較差，缺少必要的網絡安全知識和防護意識，偶發木馬等網絡病毒狀況。
3、網絡管理及維護人員剛到位，缺乏必要的專業網絡管理知識，邊摸索邊實踐，不利于網絡安全的及時防范。
三、整改措施
1、成立校園網絡安全組織機構
組長：
副組長：
成員：
2、建立健全各項安全管理制度
根據《中華人民共和國計算機信息系統安全保護條例》、《網絡安全法》等制定出適合我校的《網絡安全管理辦法》，同時建立了《焦作市龍源湖學校網絡安全應急預案》、《校園網日常管理制度》、《網絡信息安全維護制度》等。堅持實施校園網隨時檢查監控運行情況的機制，確保校園網絡及信息安全。
3、規范信息發布平臺的安全運營
對于校園各個信息的發布平臺如：網站、微信公眾號、辦公郵箱、人人通平臺等，嚴禁使用弱口令等易于破解的密碼。嚴格按照信息發布要求執行，明確責任和分工，嚴格執行分級負責多級審核原則，確保信息內容的準確性、真實性和嚴肅性；防止單位及個人隱私、敏感信息的泄露；充分保護知識產權，轉發信息務必檢查鏈接的合法性、有效性和適用性。
4、提高全體師生的網絡安全意識
加強網絡管理員的`業務能力和專業素養，提升網絡安全的預防水平，及時發現并解決校園網存在的安全隱患，定期排查各級網絡設備的運行狀況，做好記錄，根據預案及時上報。提升全體師生的網絡安全意識，普及網絡安全知識及防范措施，及時更新所用設備的網絡安全補丁及病毒庫。
四、具體工作
1、召開全體教師網絡安全綜合治理大會，布置網絡安全治理工作方案，強化網絡安全意識，落實網絡安全責任。
2、發布《關于上報所有網絡設備MAC的通知》，編寫上報教程，收集MAC數據，為加強網絡安全的管理措施提供數據支持。
3、各教研組信息技術管理員部署網絡安全設置，合理規范IP地址，做到IP地址與上網終端、使用人員一一對應，登記造冊，堅決杜絕自動獲取IP地址的情況。由防火墻把關所有網絡出口，無線網絡實行MAC地址綁定策略，只放行本校人員，堅決杜絕非本校人員接入無線校園網。
4、對全體師生培訓網絡安全知識及防范方法，切實做好網絡安全落實到每一個人。
校園網絡與信息安全自查整改報告 14
六中學校網站于20xx年xx月重新改版上線，自新網站運行以來，我校對網絡信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得扎實有效。
一、計算機和網絡安全情況
一是網絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；開展經常性安全檢查，聘請網站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。
重點抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盜和電源連接等；
二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；
三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
二、學校硬件設備運轉正常。
我校每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
三、嚴格管理、規范設備維護
我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們：
一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。
同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的.維護和管理。
四、網站安全及維護
我校對網站安全方面有相關要求：
一是使用專屬權限密碼鎖登陸后臺；
二是上傳文件提前進行病素檢測；
三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；
四是網站更新專人負責。
五、安全教育
為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
六、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。
（一）網站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。
（二）加強設備維護，及時更換和維護好故障設備。
（三）自查中發現個別人員計算機安全意識不強。
在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
校園網絡與信息安全自查整改報告 15
xx省教育廳《關于集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關于印發xx市中小學校園網管理辦法的通知》下發之后，我校領導非常重視，從校長、書記到每一位教師一起上陣，把搞好教育系統網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。為了規范校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網絡安全技術防范工作的力度，進一步強化了我校機房和辦公設備的使用管理，營造出了一個安全使用網絡的校園環境。下面將詳細情況匯報如下：
一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機信息安全領導
小組
領導小組成員結構：
組 長：xxx（校長）
副組長：xxx（副書記）、xxx（副校長）、xxx（副校長）、xxx（副校長）、xxx（工會主席）
成 員：xxx（后勤主任負責安全保衛）
xxx（專業技術人員擔任安全員；負責辦公用計算機的.安全防范、檢查和登記工作）
xxx（負責學校機房的安全技術、防范、檢查和登記工作）
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《太和小學校園網絡安全管理暫行條例》（見附件1），《校園網安全管理責任制》（見附件2），《太和小學計算機使用制度》（見附件3），《上網信息發布審核登記表》（見附件4），《計算機房和教師辦公用機上網登記和日志留存制度》（見附件5），《上網信息監控巡視制度》（見附件6）、《太和小學校園網絡安全管理責任狀》（見附件7）《太和小學防雷設施建設實施方案》（見附件8），《太和小學電教設備統計表》（見附件9）等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的運行機制，有效地保證了校園網絡的安全。
由于我們學校制定了完備的規章制度，所以在網絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網絡和信息系統的安全，為創建文明和諧的社會文化和校園文化環境作出了我們努力。
三、嚴格執行備案制度
我校已經開通上網服務（接入互聯網），并到錦州市教育局（下屬部門電教館）備案。
學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網絡安全技術防范措施，實行科學管理
我校的技術防范措施主要從以下幾個方面來做的：
1、安裝了天網防火墻，防止病毒、反動不良信息入侵校園網絡。
2、安裝網絡版的殺毒軟件，實施監控網絡病毒，發現問題立即解決。
3、學校網絡與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學校重要文件，信息資源做到及時備份。創建系統恢復文件。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
太和小學是從XX年9月初接入錦州市教育局城域網的單位，每位領導和教師都有自己的計算機登陸城域網和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網絡安全教育，每學期開始和結束時都進行網絡信息安全教育，促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
校園網絡與信息安全自查整改報告 16
據衡水市網絡與信息安全協調小組印發《衡水市20xx年網絡與信息安全檢查方案》要求，結合實際，認真對我市信息系統安全進行了檢查，現將檢查情況報告如下：
一、網絡與信息安全狀況總體評價
今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規范信息公開工作，落實好信息安全的相關規定，成立了信息安全工作領導小組，落實了管理機構，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。
二、網絡與信息安全主要工作情況
（一）加強領導，明確職責，抓好網絡與信息安全組織管理工作。為規范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。
（二）做好網絡與信息安全日常管理工作。根據工作實際，我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網絡保密管理等相關制度，使信息安全工作進一步規范化和制度化。
（三）落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規上國際互聯網及其他的信息網的現象，單位未安裝無線網絡等無線設備，并安裝了針對移動存儲設備的專業殺毒軟件。
（四）制定信息安全應急管理機制。結合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度（試行）和電子公文和信息報送崗位責任制，嚴格文件的收發，完善了清點、修理、編號、簽收制度；信息管理員及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。
（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓，并講解網絡安全的一些知識。
（六）認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。
三、網絡與信息安全自查發現的主要問題及整改情況
根據《衡水市20xx年網絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發現了一些不足及待以整改的`情況。
1。存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業技術人員，且市財政在信息系統安全方面可投入的資金有限，因此在網絡與信息安全建設過程中投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。
2。整改情況。針對以上存在的問題，我們將做好四個“繼續”。一是繼續完善并執行信息安全工作制度，應經常不定期的對信息安全工作制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；二是繼續抓好制度落實，在進一步完善網絡與信息安全制度的同時，安排專人密切監測，隨時隨地解決可能發生的信息系統安全事故；三是繼續加強對全市領導干部、網絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性；四是繼續加強加大對全市信息線路、信息系統等方面的及時維護、保養、更新力度。
四、對網絡與信息安全工作的意見和建議
建議省、市加大對縣市區信息安全工作的指導，經常性開展信息安全教育培訓，不斷提高信息安全工作的現代化水平，便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。
校園網絡與信息安全自查整改報告 17
一、網絡與信息安全狀況總體評價
今年以來，xx學區嚴格按照主管局要求，積極完善各項安全制度，加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，全面落實信息系統安全防范工作。一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、密碼管理、IP綁定管理、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等。不斷規范網絡安全管理，形成了良好的安全保密環境。
二、網絡與信息安全主要工作情況
（一）網絡與信息安全組織管理
為進一步加強信息安全工作的領導，學區成立了信息安全工作領導小組。
組長：xxx中心學校校長
副組長：xxx中心學校副校長
XXX學區信息專干
成員：學區聯網學校負責人及網絡管理員，對學校網絡與信息安全管理工作進行監督、檢查和常規管理；做到分工明確、責任明晰，層層落實網絡與信息安全工作。
（二）日常網絡與信息安全管理
中心學校建立健全了網絡與信息安全職責及保密制度，在文件收發工作方面，完善了清點、整理、編號、簽收等相關制度。在資產管理方面，中心學校正在逐步建立健全網絡與信息安全資產臺賬、記錄、制度等事項，下一步將逐步建立健全網絡日常運行維護記錄、安全日志等記錄，不斷規范網絡與信息安全管理工作。
（三）網絡與信息安全防護管理
中心學校網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是經過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。大部分接入互聯網的計算機均實行登陸密碼管理，所有計算機都安裝了軟件防火墻和殺毒軟件，且由防火墻軟件自動掃描系統漏洞，自動升級補丁，自動進行木馬病毒檢測。單位對外郵箱由專人操作，密碼長度及組合符合安全規范，定期對郵箱密碼進行更換。
（四）網絡與信息安全應急管理
中心學校制定了本年度信息安全應急預案，對可能發生的各類網絡與信息安全事件做到心中有數，對重點業務計算機經常備份數據，本年度沒有發生信息安全事故。
（五）網絡與信息安全教育培訓
為保證中心學校網絡安全有效運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓，不斷提高大家安全防范意識。
三、網絡與信息安全檢查工作發現的主要問題
一是安全意識不夠，需要繼續加強對我鎮教師的.信息安全意識教育，提高做好安全工作的主動性和自覺性。
二是規章制度體系初步建立，但還不完善，未能覆蓋到網絡與信息系統安全的所有方面。
三是設備維護、更新還不夠及時。
四、下一步整改計劃
根據自查過程中發現的不足，同時結合中心學校實際，將著重對以下幾個方面進行整改：
一是加強教職工信息安全教育培訓工作，增強網絡與信息安全防范和保密意識，進一步提高教職工信息安全工作技術水平。
二是要創新完善網絡與信息安全工作機制，進一步規范辦公秩序，提高網絡與信息工作安全性。
三是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好網絡與信息系統安全防范工作。
校園網絡與信息安全自查整改報告 18
1、校園網絡安全保護管理組織、人員配備及工作開展情況
我校校園網絡安全保護管理由校長親自抓，由一位分管副校長主持，再配備兩位計算機專業教師負責具體的工作。具體情況如下：
負責人：
安全組織負責人：
安全成員：
2、校園網絡安全工作管理制度的制定及貫徹落實情況
學校專門設有網管中心，由專人負責服務器的日常維護工作，定期檢查，發現問題能及時解決，閑雜人員一般不允許進入學校的中心機房。
3、校園網絡安全保護技術措施等方面情況
學校中心機房為了安全，在硬件和軟件方面都做了些技術工作。外面的光纖經防火墻進入中心機房的三層核心交換機，再經過光纖到達學校的每幢樓，而每幢樓又劃分成不同的局域網絡。
軟件方面，中心機房的服務器安裝的操作系統是正版的Windows2000server，并同時安裝正版的殺毒軟件諾頓。
4、對學校信息網絡進行全面的`摸底情況
掌握學校網絡基本結構，主要網絡設備和服務器的配置，繪制校園網絡拓撲結構圖。
學校現有計算機200多臺，教師每人配一臺，另外建有兩個網絡教室。安全方面的措施主要有：采用固定IP地址，每臺電腦都分配一個IP地址，并登記在冊。網絡教室采用實名登記，學生每次使用電腦都做記錄備查。
5、對本校各部門網絡提供的互聯網服務類型及管理部門和人員統計情況
學校暫時開設的網絡服務類型主要有兩個：WWW服務和FTP服務。上述兩個網絡服務器分別由兩個計算機專業教師負責日常的維護工作。
校園網絡與信息安全自查整改報告 19
一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機信息安全領導小組，領導小組成員結構：
組長：XXX（校長）
副組長：XXX（副校長）、XXX（工會主席）
成員：
譚春花（主管學校信息化；負責辦公用計算機的安全防范、檢查等工作）
梁偉（負責學校機房的安全技術、防范、檢查和登記工作）
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規制定出了適合我校的《網絡安全管理辦法》，同時建立了《校園網絡安全管理暫行條例》，《校園網安全管理責任制》，《計算機使用制度》、《網絡安全管理責任狀》等相關制度，有效地保證了校園網絡的安全。由于我們學校制定了完備的規章制度，所以在網絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網絡和信息系統的安全，為創建文明和諧的社會文化和校園文化環境作出了我們努力。
三、嚴格執行備案制度
我校已經通過電信、移動兩個斷開接入互聯網），學校機房堅持了服務于教育教學的.原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。同時在20xx年9月由豐都縣公安局安裝了網絡信息安全設備，施行了實名制上網，固定IP地址，有效防范網絡信息安全。
四、加強網絡安全技術防范措施，實行科學管理
我校的技術防范措施主要從以下幾個方面來做的：
1．安裝了360安全衛士，防止病毒、反動不良信息入侵。
2．安裝網絡版的360殺毒軟件，實施監控網絡病毒，發現問題立即解決。
3．學校網絡與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。
4．及時修補各種軟件的補丁。
5、在20xx年9月由豐都縣公安局指導下安裝了網絡信息安全設備，實現了實名制上網，固定一對一IP地址，有效防范網絡信息安全。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
我校學校領導非常重視網絡安全教育，每學期開始和結束時都進行網絡信息安全教育，促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
校園網絡與信息安全自查整改報告 20
學校領導高度重視校園網絡安全與信息安全工作，校網絡與信息安全工作領導小組對學校網絡安全建設、信息系統和網站的安全問題組織了自查，現將主要情況匯報如下：
一、學校網絡與信息安全工作情況
本次檢查內容主要包含網絡與信息系統安全的管理機構、規章制度、設施設備、網站和信息運行情況、人技防護、隊伍建設等5個方面，同時從物理安全差距、網絡安全差距、主機安全差距、應用安全差距、數據安全及恢復差距等5個方面對主機房和14個信息系統、1個網站進行等級保護安全技術差距分析，通過差距分析，明確各層次安全域相應等級的安全差距，為下一步安全技術解決方案設計和安全管理建設提供依據。
從檢查情況看，我校網絡與信息安全總體運維情況良好，未出現任何一起重大網絡安全與信息安全事件(事故)。近幾年，學校領導重視學校網絡信息安全工作，始終把網絡信息安全作為信息化工作的重點內容;網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范;管理制度較為完善，技術防護措施得當，信息安全風險得到有效降低;比較重視信息系統(網站)系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實;加強對學生網絡宣傳引導教育，日常重視微信、微博、QQ群的管理，提倡爭當“綠色網民”;工作經費有一定保障，網絡安全工作經費納入年度預算，在最近一年學校信息化經費投入中，網絡建設與設備購置費用約占56.5%，數字資源與平臺開發費用約占40.6%，培訓費用約占0.6%，運行與維護費用約占1.04%，研究及其他費用約占1.23%，總計投入占學校同期教育總經費支出的比例約1.57%，基本保證了校園網信息系統(網站)持續安全穩定運行。
1.網絡信息安全組織管理
xx年學校成立網絡與信息安全工作領導小組，校主要領導擔任組長，網絡與信息安全工作辦公室設在黨委工作部，領導小組全面負責學校網絡信息安全工作，教育技術與信息中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作，對全校網絡信息安全工作進行安全管理和監督責任。各部門承擔本單位信息系統和網站信息內容的直接安全責任。xx年，由于人事變動，及時調整網絡安全和信息安全領導小組成員名單，依照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，明確各部門負責人為部門網站的具體負責人，建立學校網絡信息員隊伍，同時，還組建網絡文明志愿者隊伍，對網絡出現的熱點問題，及時跟蹤、跟帖、匯報。
2.信息系統(含網站)日常安全管理
學校建有“校園網絡系統安全管理(暫行)條例”、“學生上網管理辦法“、“校園網絡安全保密管理條例(試行)”、“校園網管理制度”、“網絡與信息安全處理預案”、“網上信息監控制度”等系列規章制度。各系統(網站)使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常監控對象包括主要網絡設備、安全設備、應用服務器等，其中網絡中的邊界防火墻、網絡核心交換機和路由器、學校門戶網站服務器均納入重點監控。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統(網站)狀態，保證正常運行。
3.信息系統(網站)技術防護
學校網絡信息安全前期的防控主要是基于山石防火墻、深信服防火墻及行為管理軟件，xx年為加強校園網絡安全管理，購置了“網頁防篡改、教師行為管理、負載均衡”等相關安全設備，xx年二月中旬完成校園信息系統(含網站)等級保護的定級和備案，并上報寧德市網安支隊。同時，按二級等保要求，約投資110萬元，完成“網絡入侵防御系統、網絡安全審計系統、運維審計-堡壘機系統、服務及測評及機房改造(物理安全)”等網絡安全設備的采購工作，目前，方案已經通過專家論證。
xx年4月-6月及xx年3月對網站系統進行安全測評，特別對系統層和應用層漏洞掃描，發現(教務管理系統、教學資源庫)出現漏洞，及時整改，并將結果上報省教育廳、省網安大隊、寧德市網安支隊。同時，對各防火墻軟件7個庫進行升級，對服務器操作系統存在的漏洞及時補丁和修復，做好網站的備份工作等。
4.網絡信息安全應急管理
xx年學校制定了《寧德職業技術學校網絡與信息安全處理預案》、《寧德職業技術學校網絡安全和學生校內聚集事件應急處置預案》。教育技術與信息中心為應急技術支持單位，在重大節日及敏感時期，采用24小時值班制度，對網絡安全問題即知即改，確保網絡安全事件快速有效處置。
二、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在網絡與信息安全技術和安全管理建設上還存在一定的'問題：
1.由于學校信息化建設尚處于起步階段，學院數據中心建設相對薄弱，未建成完善的數據中心共享體系，各應用系統的數據資源安全及災備均由相關使用部門獨自管理。同時，網絡安全保障平臺(校園網絡安全及信息安全等級保護)尚在建設中。
2.部分系統(網站)日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識較差等問題;學校子網頁網管員為兼職，投入精力難以保證，而且未取得相應資格證書;由于經費問題，個別應用系統未能及時升級，容易發生安全事故。
3.目前尚未開展網絡安全預案演練，還未真正組建一支校內外聯合的網絡安全專家隊伍，未與社會企業簽訂應急支持協議和完成應急隊伍建設規劃。
三、整改措施
針對存在的問題，學校網絡與信息安全工作領導小組專門進行了研究部署。
1.全面開展信息系統等級保護工作。按照相關《通知》要求，xx年8月底全面完成網絡安全保障平臺建設，根據系統在不同階段的需求、業務特性及應用重點，采用等級化與體系化相結合的安全體系設計方案，形成整體的等級化的安全保障體系，同時根據安全技術建設和安全管理建設，保障信息系統整體的安全。
2.完善網絡安全管理制度。根據等級保護要求，進行信息安全策略總綱設計、信息安全各項管理制度設計、信息安全技術規范設計等，保障信息系統整體安全。
3.加強網絡安全隊伍建設。加強網絡安全應急隊伍建設，組建校內外專家聯同的網絡安全專家隊伍，與社會企業簽訂應急支持協議和完成應急隊伍建設規劃，提升網絡安全應急隊伍業務素質;加強網管員技術培訓，提高安全意識和技術能力;加強學校網絡安全主題宣傳教育活動，加強校園微信、微博、QQ群、輔導員博客、易班的建設管理，提升師生文明素養、爭做文明使者，構建積極、健康、文明的校園網絡環境;在特殊敏感時期加強網絡輿情監控，發現問題及時處理并上報，有效防止網絡事件的發生;切實做好網絡安全應急演練，在演練中完善應急預案，降低網絡安全事件風險的發生;建立網絡安全責任追究制度，依據責任追究制度對發生的網絡安全事件(事故)進行追責，同時將網站安全工作的執行情況納入到年度考核指標。
4.經費保障。教育信息化是國家信息化和社會信息化的重要內容，是教育面向社會發展的一項重要任務，也是當前教育發展的一個重要課題。依據《職業院校數字校園建設規范》(教職成函[xx]1號)等要求，按照“頂層設計、統一標準、數據共享、應用集成、硬件集群、一站式服務”的規劃建設理念，加大力度深入推進“數字寧職”建設。目前，學校制訂了“校園信息化建設五年規劃”，總經費投資862萬元，其中網絡安全預投資180萬元，以確保網絡安全裝備的維護和更新需要。
校園網絡與信息安全自查整改報告 21
根據省院《關于開展全省法院網絡安全檢查的通知》文件要求和中院文件要求，進一步規范和加強我院法院信息安全工作，查找隱患、堵塞安全漏洞，落實和完善安全措施，建立健全信息安全保障機制，確保我院信息系統安全穩定的運行，現將我院網絡系統安全工作自查情況匯報如下：
一、落實安全管理機構，成立安全工作檢查小組
根據文件精神，我院立即召開黨組會議，及時部署，精心組織，明確了網絡工作責任權屬。并成立了院網絡安全自查工作小組，由呂仲信院長任檢查小組組長，由院辦公室主任許少賢擔任檢查工作負責人，網絡管理員王慶濤負責網絡安全檢查工作，按照文件要求對我院80臺辦公電腦進行了全面自查。
二、院基本情況
現階段，單位計算機基本使用微軟公司的WINDOWS XP操作系統，一般比較常見的網絡安全問題主要有以下幾種情況：
1.計算機受到病毒感染
計算機病毒具有以下特點：一是攻擊隱蔽性強，二是繁殖能力強，三是傳染途徑廣，四是潛伏期長，五是破壞力大。計算機感染病毒后系統軟件易被破壞，導致系統癱瘓，嚴重影響計算機系統的正常運行，威脅單位網絡的正常使用。
2.單位工作人員安全保護意識薄弱
單位人員使用網絡的水平參差不齊，往往只顧自己使用方便，為網絡安全埋下隱患。
三、整改措施
網絡安全是一個比較復雜的系統工程，網絡安全既有技術方面的問題，也有管理方面的問題。因此，做好網絡安全的防御，要從技術和管理兩個方面的來入手。增強網絡安全的技術防范能力，完善管理體系。
1.計算機病毒、漏洞防范
我們計劃使用一套網絡版的防殺病毒軟件。網絡版防殺病毒軟件的好處主要在于集中由防殺病毒軟件控制臺控制整個網絡服務器及單機的防殺病毒操作。嚴格防范系統安全漏洞，及時更新操作系統，安裝各種補丁程序，給系統的漏洞打好補丁，有效的保護系統。
2.及時做好數據備份
對于單位人員而言，計算機硬盤中存儲的數據重要性遠遠高于計算機本身的價值，因此用戶數據不要與系統共用一個分區，避免因重裝系統造成數據丟失。重要的數據要及時備份，備份前要進行病毒查殺，數據備份可采取異地備份、移動硬盤備份、光盤備份等多種方式，對關鍵數據實行加密存儲并分布于多臺計算機。
3.增強單位工作人員的網絡安全意識
實際工作中，系統出現的故障絕大多數是由操作不當引起的，因此，必須提高單位工作人員的素質，加強人員管理，對單位工作人員進行相應的技術培訓，普及計算機基礎知識，熟悉本部門系統軟件的操作等，以此減少故障發生，保證系統安全運行。
單位“一把手”領導給予重視，加大網絡安全維護的投入，既能保證安全防護經費到位，又能保證安全技術防護到位。網絡設備、安全防護設備的購置、更新換代、軟件升級和技術支持的.經費給予保障。避免單位網絡信息安全處于被動的封堵漏洞的狀態，形成主動防御、積極應對的全局意識，從根本上提高網絡監測、防護、響應、恢復和抗擊能力。
在硬件設備配備的同時，加大對網絡人員的投入。強化網絡管理人員責任心，使其花很多的心思去維護網絡、維護硬件，以便最大限度的發揮網絡信息的作用。
4.明確網絡管理人員責任
單位局域網發展迅速，重要的業務應用平臺、信息系統的裝備系統的防護措施不到位，為業務系統的正常運行帶來隱患。日常工作中，網絡管理人員要做好各種應急準備工作，配備一套應急修復工具，如系統啟動盤、殺毒盤、緊急系統恢復盤、各種操作系統盤、常用應用軟件包、最新系統補丁盤等，以提高系統維護和修復時的工作效率。同時對防火墻技術、認證技術、入侵檢測技術等常見的信息安全技術要有一定的研究，結合本單位實際選用一種或多種合適的信息安全技術，從技術角度保障信息安全。
【校園網絡與信息安全自查整改報告】相關文章：
校園網絡與信息安全自查報告07-09
校園網絡與信息安全自查報告范文08-24
網絡與信息安全自查報告10-18
網絡信息安全的自查報告08-04
校園安全整改報告09-23
網絡安全整改報告10-24
網絡與信息安全檢查自查報告07-24
網絡信息安全自查報告范文09-05
網絡與信息安全自查報告范文09-15