三合小學(xué)網(wǎng)絡(luò)信息安全自查報(bào)告及整改方案

三合小學(xué)網(wǎng)絡(luò)信息安全自查報(bào)告及整改方案在接到教育局發(fā)出的《津南區(qū)教育局網(wǎng)站安全漏洞專項(xiàng)整治工作方案》后，我校領(lǐng)導(dǎo)非常重視，從校長到每一位教師一齊上陣，把搞好教育系統(tǒng)網(wǎng)絡(luò)管理及信息安全當(dāng)做事關(guān)國家安全、社會(huì)穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動(dòng)校園精神文明建設(shè)，我校成立了安全組織機(jī)構(gòu)，建立健全了各項(xiàng)安全管理制度，嚴(yán)格了備案制度，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作的力度，進(jìn)一步強(qiáng)化了我校機(jī)房和辦公設(shè)備的使用管理，營造出了一個(gè)安全使用網(wǎng)絡(luò)的校園環(huán)境。下面將詳細(xì)情況匯報(bào)如下：一、領(lǐng)導(dǎo)重視，責(zé)任分明為了認(rèn)真做好管理工作，進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。二、嚴(yán)格執(zhí)行備案制度我校已經(jīng)開通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實(shí)行科學(xué)管理我校的技術(shù)防范措施主要從以下幾個(gè)方面來做的：（一）網(wǎng)站信息安全防護(hù)措施的建立和落實(shí)學(xué)校網(wǎng)管小組加強(qiáng)建立健全了以下網(wǎng)站信息安全防護(hù)措施（二）信息安全管理制度的落實(shí)學(xué)校網(wǎng)管小組在以前工作的基礎(chǔ)上，并結(jié)合此次專項(xiàng)整治工作，又進(jìn)一步完善了《三合小學(xué)網(wǎng)站管理制度（三）應(yīng)急響應(yīng)機(jī)制的建設(shè)為了切實(shí)做好學(xué)校校園網(wǎng)絡(luò)突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高我校預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，確保我校校園網(wǎng)絡(luò)與信息安全，學(xué)校結(jié)合實(shí)際情況，制定了《三合程序以及該方案實(shí)施的保障措施做了相應(yīng)的布置和落實(shí)。并相應(yīng)的健全和完四、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初都對(duì)學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查，對(duì)存在的問題要及時(shí)進(jìn)行糾正，消除安全隱患。一、硬件系統(tǒng)的安全防護(hù)。機(jī)房切實(shí)做好了防雷、防火、防水、防電、防高溫等工作。同時(shí)給學(xué)校管理員配備好鑰匙，不要讓無關(guān)人員隨意進(jìn)入機(jī)房，防止人為的蓄意破壞和盜竊事件發(fā)生。二、軟件系統(tǒng)的安全防護(hù)。1、裝補(bǔ)丁程序。目前微軟的操作系統(tǒng)成了不少黑客攻擊的對(duì)象。所以在這次檢查中，將舊版本的系統(tǒng)立即進(jìn)行升級(jí)至新版本，同時(shí)要求管理員還要經(jīng)常關(guān)注微軟公司的網(wǎng)站及時(shí)下載最新的系統(tǒng)補(bǔ)丁打到計(jì)算機(jī)中。2、安裝防火墻與殺毒軟件。安裝病毒防火墻和網(wǎng)絡(luò)防火墻是必不可少的工作，同時(shí)定期對(duì)病毒庫進(jìn)行更新，按計(jì)劃查毒殺毒。計(jì)算機(jī)盡可能不設(shè)置文件共享，不打開寫文件的權(quán)限，即使開啟共享，也設(shè)置相應(yīng)密碼。3、加強(qiáng)操作系統(tǒng)權(quán)限管理和口令管理。在本次檢查過程中，我校管理員在加強(qiáng)操作系統(tǒng)權(quán)限管理和口令管理方面又一次仔細(xì)檢查了用戶和組里是否有非法用戶。禁止了系統(tǒng)提供的guest用戶。4了一次升級(jí)；三是清除刪除了一些不必要的程序（如一些不宜在辦公室玩的游戲等。五、存在的不足沒有專職信息安全員，現(xiàn)在的網(wǎng)站管理員沒有經(jīng)過相關(guān)專業(yè)培訓(xùn)，不具有合格的信息安全防護(hù)技能，不能熟練掌握已有信息安全防護(hù)設(shè)備的使用方法和配置調(diào)試。六、整改措施多方面、多途徑的