信息安全自查报告 网络与信息安全工作自查报告范本

下面是小编为大家整理的信息安全自查报告 网络与信息安全工作自查报告范本,供大家参考。

网络与信息安全工作自查报告

根据河南省教育厅、三门峡市委网信办、三门峡市公安局网监支队相关要求，为了进一步提高校园网络与信息系统的安全防护能力，学院积极开展网络与信息安全的自查自纠工作，并总结如下：

一、科学统筹，确立网络与信息安全工作总体目标。

学校按照“依法遵规、技术保障、以查促防”的总体要求，坚持分级管理、责任明确、完善建设的原则，全面提高业务主管部门乃至全校师生的网络与信息安全意识，建立安全管理专职团队，制定和实施网络安全建设管理规范，加强基础设施、硬件配备和安全系统的防范措施，定期排查网络与信息安全风险和隐患，不断提高对恶意攻击、非法入侵、有害信息传播等的预防和应急响应能力，进一步提高网络与信息系统的安全防护能力，切实为信息化环境下的学校教育教学改革发展提供可靠的安全保障。

二、明责定制，建立健全网络与信息安全工作领导体系和管理制度。

为加强网络与信息安全管理工作，学校成立了主管院领导为组长，现代教育技术中心主任王卫星为办公室主任，各职能部门、院部负责人为成员的教育信息化试点建设领导小组，分工明确，责任具体到人。领导小组的重要职能与工作内容之一就是全面负责校园网络与信息安全保障工作。现代教育技术中心组织了技术支撑团队和专职管理队伍，总体负责该项工作的推进与管理。同时，学校与市政府网络信息安全管理部门、市公安部门建立了纵向衔接、横向协调的组织保障系统。

同时，学校制定了《三门峡职业技术学院校园网络安全管理制度》、《三门峡职业技术学院计算机网络信息与安全管理办法》、《三门峡职业技术学院网站安全管理制度》、《三门峡职业技术学院网站运行管理规定》、《三门峡职业技术学院二级网站建设规定》、《三门峡职业技术学院新媒体信息平台实施与管理方案》等多项安全管理规章制度和安全标准规范，并在工作中加以落实，以保证网络与信息安全管理工作有章可循。

三、积极探索，着力构建健全、可操作的网络与信息安全保护机制。

（一）在网络安全保护方面，学校配备了基础硬件设备，锐捷多功能出口网关、山石网科防火墙对内外网进行隔离保护，启明星辰入侵防御系统按照恶意入侵特征库对非法入侵攻击隔离并报警，新网程网上督察审计系统对校园上网行为日志记录备案，核心交换机和路由器中的相关安全策略对安全隐患端口自动屏蔽。另外，学校针对网管中心机房、各计算机机房等安全场所及服务器、门户网站、关键数据、校园内单机用户等各类重点信息系统，均采取登记备案、专人负责管理、同步备份等有效措施进行安全防范，有效确保网络与信息的防攻击性、防篡改性和防泄漏性。另外，积极完成网络信息系统的定级备案和等级测评，目前全校9个核心业务系统的定级备案工作方案已经完成进入招投标阶段，根据各网络与信息系统的密级等级不同，制定不同等级的安全保密专门条款和管理制度，由专人负责、跟踪到底。

（二）在网站安全保护方面，利用清华紫光110防火墙和启明星辰入侵防御系统预置了部分安全策略安全策略，对常见的网站攻击行为进行防御。由专人对数据库和系统日志按天进行多时间段、多介质查看与备份。网站后台程序具有严格的权限划分，方便不同的用户登入后台进行不同的操作，同时设立了严格的二级网站建设规范，以统一标准对各子网站群进行管理，确保二级网站的健康发展，确保了信息的审核以及数据的安全性。同时定期对网站安全系统进行风险评估、安全测评等工作，减少安全隐患，提高应急处理能力，确保网站安全系统持续稳定运行。

（三）在信息发布审核方面，学校制订了详细周密的校园网信息管理办法，学院组宣部严格规范了信息的撰写、发布和审核工作；
设置网站编辑专岗，负责网站信息审核和不良信息处理工作，配备后台技术权限，全校各院部、部门对门户网站的信息报送与上传需经主、副编辑的二次审核后才能刊登。学校还建立了完善的网络信息安全监管体制，与市网监支队建立了协查机制，定期将规定的信息及关键字在网站内容上加以审查过滤，校内由专人全面负责信息安全与监控工作，对于学院内、外部网站信息进行定期监控和备份，对各类不良信息第一时间向学校汇报并进行妥善处理。

四、防患未然，建立完善的网络与信息安全应急处置和通报机制。

学校制定有专门的网络安全与信息日常监测预警机制，遵循“早发现、早报告、早处置”的原则，加强对各类突发网络与信息安全事件和可能引起突发事件的有关信息的收集、分析判断和持续监测，同时明确应急处置流程和权限，对于重大网络与信息安全事件建立处置和报告制度。该项安全应急预警机制由现代教育技术中心负责统揽、专职人员负责具体实施，全体技术人员作为技术支撑。如遇突发安全事件，将在第一时间采取应急措施控制事态，降低损害程度，保存相关记录，并根据安全事件的严重程度及时上报主管领导与有关部门，做到应急处置迅速、报告及时。

学校还定期进行网络与信息安全检测与自查，落实和完善安全措施，及时掌握网络与信息系统安全状况，认真查找安全隐患，堵塞安全漏洞；
同时定期举办网络与信息安全事故应急演练，进一步提高网络安全系统的应急能力和突发事件的应急处置能力，建立健全网站与信息安全保障机制。

五、持续给力，不断增强网络与信息安全的防护能力

今后，学校将继续致力于建立多层次网络与信息安全技术防护体系，加大投入力度，尤其是按需不断更新基础硬件配备与提升防御系统性能，构建可信、可控、可查的网络与信息安全技术防护环境，为网络与信息安全提供可靠的、强有力的保障。同时继续推进网络与信息安全等级保护制度，按照国家与教育行业有关标准规范与工作要求，对已有、新建的各项安全系统进行定级与备案，并定时进行等级测评，加强安全防护措施的建设。另外，不断加强网络与信息安全管理队伍和技术队伍建设，继续开展面向全员的专业培训，落实岗位责任制和考核机制。

推荐访问:自查 范本 信息安全