《学校信息安全自查报告》由会员分享，可在线阅读，更多相关《学校信息安全自查报告（9页珍藏版）》请在金锄头文库上搜索。
1、学校信息安全自查报告在计算机网络高速发展的今天，网络环境安全日益凸显。特别是学校，保卫信息安全是学校的重点工作之一。以下有三篇范文可供参考：1为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，净化校园网络环境，不断提高学校计算机信息系统安全防范潜力，从而为学生带给健康，安全的上网环境。一、领导重视，职责分明，加强领导为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理_，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统
2、安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，务必模范遵守安全管理制度，用心采取必要的防范技术措施，预防网络安全事故的发生。二、完善制度，加强管理为了更好的安全管理网络，我校建立了健全的安全管理制度：（一）计算机机房安全管理制度1、重视安全工作的思想教育，防患于未然。2、遵守教学仪器设备和实验室管理办法，做好安全保卫工作。3、凡进入机房的人员除须遵守校规校纪外，还务必遵守机房的各项管理规
3、定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。4、机房内禁止吸烟，严禁明火。5、工作人员务必熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。6、实验室使用的用电线路务必贴合安全要求，定期检查、检修。7、杜绝黄色、_、反动软件，严禁登录黄色、_、反动网站，做好计算机病毒的防范工作。8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。9、机房开放结束时，工作人员务必要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。（二）操作人员权限等级分配制度1、校领导统一确定操作人员职能
4、权限。2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。3、教师用户帐号、_由网络管理员发放，并统一管理。4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。5、网络管理员负责校园用户计算机系统能够正常上网，为用户带给日常网络维护服务和日常数据备份。（三）账号安全保密制度1、网络用户的账号、_不得外传、外借。2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全职责。（四）计算机病毒防治制度1、学校购买使用公安部颁布批准的电脑杀毒产品。2、未经许可证，任何人不得携入软件使用，防止病毒传染。3、凡需引入使用的软件，均须首先防止病毒传染
5、。4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储设备上，以防遭病毒破坏而遗失。7、及时_电脑界病毒防治状况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。（五）安全教育培训制度1、学校_教师认真学习计算机信息网络国际互联网安全保护管理办法，提高教师的维护网络安全的警惕性和自觉性。2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护计算机信息网络国际互联网安全保护管理办法，使他们具备基本的网络安全知识。3、校管理中心对信息源接入的骨
6、干人员进行安全教育和培训，使之自觉遵守和维护计算机信息网络国际互联安全保护管理办法，杜绝发布违犯计算机信息网络国际互联网安全保护管理办法的信息资料。（六）、事故和案件及时报告制度1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动_，推翻_制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、_。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建_、_秽、_、_、_、凶杀、_、教唆犯罪。公然侮辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。如发现有上述行为，保留有关原始记录，并填写好安全日志，在_小时内向上
7、级报告。2、理解并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关带给有关安全保护的信息、资料及数据文件，协助公安机关查处透过国际联网的计算机信息网络的违法犯罪行为。3、发现有关计算机病毒、危害国家安全、违_有关法律、法规等计算机安全案情的，应在_小时以内向上级报告。4、计算机机房设管理员一名，其职责是每一天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。（七）、应对大面积病毒应急处理方案1、制定计算机病毒防治管理制度和技术规程，并检查执行状况;2、培训计算机病毒防治管理人员;3、采取计算机病毒安全技术防治措施;4、
8、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。2_学校网站于_年_月重新改版上线，自新网站运行以
9、来，我校对网络信息安全系统工作一向十分重视，成立了专门的领导组，建立健全了网络安全保密职责制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得扎实有效。一、计算机和网络安全状况一是网络安全方面。我校配备了防病毒软件、，采用了强口令_、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全职责，强化了网络安全工作。二是信息系统安全方面实行领导_签字制度。凡上传网站的信息，须经有关领导_签字后方可上传;二是开展经常性安全检查，聘请网站制
10、作公司的技术人员，主要对sql注入攻击、跨站_攻击、弱口令、操作系统补丁_、应用程序补丁_、防病毒软件_与升级、木马病毒检测、端口开放状况、系统管理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，认真做好系统安全日记。三是日常管理方面切实抓好外网、网站和应用软件五层管理，确保_计算机不上网，上网计算机不_，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好三大安全排查：一是硬件安全，包括防雷、防火、防盗和电源连接等;二是网络安全，包括网络结构、安全日志管理、_管理、ip管理、互联网行为管理等;三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。二、学校
11、硬件设备运转正常。我校每台终端机都_了防病毒软件，系统相关设备的应用一向采取规范化管理，硬件设备的使用贴合国家相关产品质量安全规定，单位硬件的运行环境贴合要求，打印机配件、色带架等基本使用设备原装产品;防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故;ups运转正常。网站系统安全有效，暂未出现任何安全隐患。三、严格管理、规范设备维护我校对电脑及其设备实行谁使用、谁管理、谁负责的管理制度。在管理方面我们一是坚持制度管人。二是强化信息安全教育、提高员工计算机技能。同时在学校开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是三防一保工作的有机组成部分。而且
12、在新形势下，计算机犯罪还将成为安全保卫工作的重要资料。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护状况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理状况进行登记，规范设备的维护和管理。四、网站安全及维护我校对网站安全方面有相关要求，一是使用专属权限_锁登陆后台;二是上传文件提前进行病素检测;三是网站分模块分权限进行维护，定期进后台清理垃圾文件;四是网站更新专人负责。五、安全教育为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询
13、，并得到了满意的答复。六、自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改善。（一）网站的安全防护设备还存在不足，只有路由器附带的防火墙，没有硬件版防火墙设备，存在安全隐患。（二）加强设备维护，及时更换和维护好故障设备。（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。3为落实教育部_开展网络安全检查_通知（教技厅函_号）、教育_关于加强教育行业网络与信息安全工作的指导意见（教技_号）、_省教育厅_开
14、展全省教育系统网络与信息安全专项检查工作_通知（陕教保【_】_号），全面加强我校网络与信息安全工作，校信息化建设_于_月_日-_日对全校网络、信息系统和网站的安全问题_了自查，现将自查状况汇报如下：一、学校网络与信息安全状况本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查资料主要包含网络与信息系统安全的_管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统_个、各类网站_个。从检查状况看，我校网络与信息安全总体状况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点资料。网络信息安全工作机构健全、职责明确，日常管理维护工作比较规范;管理制度完善，技术
15、防护措施得当，信息安全风险得到有效降低;比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有必须保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。二、_年网络信息安全工作状况按照谁主管谁负责、谁运维谁负责、谁使用谁负责的原则，学校网络信息安全工作实行三级管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督职责。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息资料的直接安全职责。2.信息系统（网站）日常安全管理学校建有校园网管理条例、中心机房安全管理制度、数据安全管理办法、网站管理办法、服务器托管管理办法、网络故障处理规范等系列规章制度。各系统（网站）使用单位基本能按要求，落实职责人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单
