市教育局網(wǎng)絡(luò)和信息安全工作匯報9.18

XX市教育局網(wǎng)絡(luò)與信息安全工作匯報

在上級部門的關(guān)心和指導下，我局網(wǎng)絡(luò)與信息安全工作近年來取得了快速發(fā)展和較大的進步，網(wǎng)絡(luò)與信息安全的防控能力不斷加強。網(wǎng)絡(luò)與信息安全各項管理制度得到嚴格落實，信息系統(tǒng)安全等級保護和政府網(wǎng)站管理工作逐步推進并日益規(guī)范。現(xiàn)就我局網(wǎng)絡(luò)與信息安全工作匯報如下：教育信息化關(guān)鍵基礎(chǔ)設(shè)施安全情況我局于2008年建成XX教育云服務(wù)平臺為全市中小學師生提供信息發(fā)布、電子證書查詢、在線考試、成績查詢、高中錄取管理、校外培訓監(jiān)管、線上活動舉辦等服務(wù)，為重要的教育信息化基礎(chǔ)設(shè)施，是我市教育信息化的重要支撐平臺。今年6月在XX的大力支持下，平臺整體遷移至XX政府公務(wù)云。依托政府公務(wù)云強大的支撐能力和網(wǎng)絡(luò)安全保障水平，平臺的服務(wù)能力和水平得到了進一步提升，完滿完成了2022年中考成績查詢和高中招生網(wǎng)上錄取工作。在8月份舉行的“護網(wǎng)2022”網(wǎng)絡(luò)安全攻防實戰(zhàn)演習中經(jīng)受住了攻擊方的攻擊和滲透，沒有發(fā)生重要數(shù)據(jù)泄露、丟失或被篡改等情況。二、門戶網(wǎng)站安全情況市教育局將門戶網(wǎng)站安全工作作為一項重要任務(wù)，采取有力措施，確保門戶網(wǎng)站。在喜迎大會召開之際，市教育局在原有網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預案等工作制度基礎(chǔ)上專門制定了《2022年網(wǎng)絡(luò)信息安全保障工作方案》，確保門戶網(wǎng)站安全運行。（一）明確網(wǎng)站運維責任。明確辦公室牽頭門戶網(wǎng)站安全工作，教育裝備與信息技術(shù)中心負責技術(shù)支持。由技術(shù)中心負責人員擔任網(wǎng)站的安全員，負責門戶網(wǎng)站的日常安全巡查。對網(wǎng)站首頁及所有子頁面所包含的內(nèi)容及鏈接進行全面檢查，確保所有頁面有效，鏈接正常；對網(wǎng)站提供的在線咨詢、建言獻策等互動欄目進行測試，保證功能正常。（二）健全網(wǎng)站內(nèi)容審查、保密機制。按照有關(guān)規(guī)定制定了信息發(fā)布審查、保密機制，所有上網(wǎng)信息均須通過局辦公室審核，內(nèi)容更新不得出現(xiàn)有關(guān)法律、行政法規(guī)禁止的內(nèi)容，不得出現(xiàn)泄露國家秘密，破壞國家統(tǒng)一，損害國家榮譽和利益，擾亂社會秩序，破壞社會穩(wěn)定的內(nèi)容，并嚴格遵守“上網(wǎng)不涉密，涉密不上網(wǎng)”的規(guī)定。（三）落實安全防范措施。一是網(wǎng)站服務(wù)器及網(wǎng)站管理后臺密碼均設(shè)置強口令，服務(wù)器管理員負責保密管理，用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。二是服務(wù)器前端安裝了硬件防火墻，同時配置了專業(yè)殺毒軟件，加強了網(wǎng)站服務(wù)器防病毒、防攻擊、防癱瘓、防泄密等方面的能力。三是網(wǎng)站所有發(fā)布內(nèi)容經(jīng)辦公室審核后一律要通過網(wǎng)站發(fā)布員驗證才能夠發(fā)表、修改、刪除。發(fā)布員的賬號和機器綁定，一般工作人員沒有權(quán)限發(fā)表。（四）及時對系統(tǒng)和軟件進行更新，對網(wǎng)站重要文件、信息資源做到及時備份。遇到攻擊后，立即保存相關(guān)網(wǎng)絡(luò)日志，斷開事故信息點的網(wǎng)絡(luò)連接，制止有害信息的再傳播擴散。（五）對于機關(guān)內(nèi)部辦公網(wǎng)絡(luò)以及內(nèi)網(wǎng)服務(wù)器開展經(jīng)常性安全檢查,主要對弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)控。三、機關(guān)公共區(qū)域顯示屏和機關(guān)涉密計算機管理加強對局公共區(qū)域顯示屏的管理，關(guān)閉顯示屏的WiFi和藍牙功能，加強傳輸密碼管理，確保顯示屏的上傳數(shù)據(jù)安全。對涉密計算機的管理和使用從落實工作責任,加強日常監(jiān)督檢查著手,將涉密計算機管理抓緊、抓實。對于涉密計算機及移動硬盤、U盤等存儲設(shè)備管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到聯(lián)網(wǎng)的計算機上加工、貯存、傳遞處理文件。對涉密計算機嚴格實行與互聯(lián)網(wǎng)和機關(guān)局域網(wǎng)的物理隔離,并按照有關(guān)規(guī)定落實了保密措施。四、信息系統(tǒng)安全保護等級備案情況根據(jù)我局信息系統(tǒng)業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況，按照《信息安全等級保護管理辦法》和《信息系統(tǒng)安全等級保護定級指南》的要求向市公安局網(wǎng)絡(luò)保衛(wèi)支隊提交有關(guān)備案材料，按計劃開展2022年等保測評工作。加強網(wǎng)絡(luò)與信息安全意識教育加強全體人員網(wǎng)絡(luò)與信息安全意識教育，提高網(wǎng)絡(luò)安全工作的主動性和自覺性，