按照《xx縣資訊化工作領導小組辦公室關於開展20xx年全縣網路與資訊系統安全檢查工作的通知》檔案要求，我單位高度重視，立即組織開展全鎮範圍內的網路與資訊系統安全工作。現將自查情況彙報如下：
一、網路與資訊系統安全組織管理工作
1、我單位高度重視網路與資訊系統安全工作，在黨委擴大會議上專門研究部署了此項工作，併成立了資訊化與網路安全工作領導小組，明確了鎮辦公室為資訊化與網路安全工作辦公室，確定了一名網路與資訊系統安全工作管理員，負責日常管理工作。
2、制定下發了《x人民政府關於加強資訊網路安全保障工作的意見》，要求各科室、各部門認真組織學習，充分認識網路和資訊保安工作的'重要性，能夠按照各項規定正確使用網路和各類資訊系統，確保我鎮網路與資訊系統的安全。
二、網路與資訊系統安全日常管理工作
結合我鎮實際，在日常管理工作中，與各科室、部門簽訂網路和資訊保安工作責任書，並要求各科室、各部門嚴格按照以下規定執行，確保網路和資訊系統的安全。
1、計算機必須設定系統啟動密碼，密碼嚴禁外洩，避免外部人員登入對本單位計算機網路進行攻擊。
2、辦公計算機在使用過程中，要定期進行系統備份，以提高突發事件發生時的應對能力。
3、不得隨意接入網路裝置，避免因擅自接入影響網路和資訊系統的正常執行，確因工作需要接入網路裝置，必須經資訊化與網路安全工作辦公室允許方可接入。對於移動儲存裝置，不得與涉密計算機及政務專網以外計算機共用。
4、所有計算機必須安裝防火牆，定期查殺網路病毒，移動儲存裝置在接入計算機使用前，必須進行防毒。
5、嚴格資訊系統檔案的收發，完善清點、修理、編號、簽收制度。
三、網路與資訊系統安全專項防護管理工作
1、安排專人負責我鎮的網路安全工作，並積極參加縣有關部門組織的網路安全知識培訓，提高工作水平。
2、安排專人負責資訊系統的管理，對計算機享有獨立使用權，計算機的使用者名稱和開機密碼為其專有，且規定嚴禁外洩。
3、利用機關幹部集中學習，專門組織開展了一次網路與資訊保安知識的學習活動。
四、“十八大”期間網路與資訊系統安全工作
為切實做好網路與資訊系統安全管理工作，確保“十八大”期間全鎮網路與資訊系統安全穩定執行，在8月21日我鎮召開的十八大安保工作專項部署會上，鎮黨委政府對此項工作進行了專門部署，要求各科室、各部門嚴格按照各項工作部署，紮實做好網路與資訊系統安全管理工作，確保此項工作落實到位。
五、網路與資訊系統安全專項檢查工作情況
目前，針對我鎮的網路與資訊保安工作現狀，資訊化與網路安全工作領導小組定期組織由專業技術人員組成的檢查小組到各辦公室專項檢查網路和資訊保安情況，仔細排查資訊系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防範措施，併為計算機安裝了正版的防毒軟體和系統軟體，有效提高了計算機和網路防範、抵禦風險的能力。
六、存在的主要問題及整改情況
1、存在的主要問題
一是由於本單位計算機網路方面的專業技術人員較少，網路安全方面可投入的力量有限。
二是規章制度體系初步建立，可能還不夠完善，未能覆蓋到網路與資訊系統安全的所有方面。
三是遇到計算機病毒侵襲等突發事件時，由於技術力量薄弱，處理不夠及時。
2、整改措施
一是要繼續加強對本單位工作人員的安全意識教育，提高做好安全工作的主動性和自覺性。
二是安排專人，密切監測，隨時隨地解決可能發生的資訊系統安全事故。
三是要加大對網路線路、計算機系統的及時維護和保養，加大更新力度，確保網路和資訊系統正常執行。
遼寧省教育廳《關於集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關於印發錦州市中國小校園網管理辦法的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。
為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網路安全技術防範工作的力度，進一步強化了我校機房和辦公裝置的使用管理，營造出了一個安全使用網路的校園環境。下面將彙報如下：
一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導小組
領導小組成員結構：
組長：
副組長：
成員：
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《xx國小校園網路安全管理暫行條例》（見附件1），《校園網安全管理責任制》（見附件2），《xx國小計算機使用制度》（見附件3），《上網資訊釋出稽核登記表》（見附件4），《計算機房和教師辦公用機上網登記和日誌留存制度》（見附件5），《上網資訊監控巡視制度》（見附件6）、《xx國小校園網路安全管理責任狀》（見附件7）《xx國小防雷設施建設實施方案》（見附件8），《xx國小電教裝置統計表》（見附件9）等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的執行機制，有效地保證了校園網路的安全。
由於我們學校制定了完備的規章制度，所以在網路及資訊保安管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網路和資訊系統的安全，為建立文明和諧的社會文化和校園文化環境作出了我們努力。
三、嚴格執行備案制度
我校已經開通上網服務（接入網際網路），併到錦州市教育局（下屬部門電教館）備案。
學校機房堅持了服務於教育教學的`原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1、安裝了天網防火牆，防止病毒、反動不良資訊入侵校園網路。
2、安裝網路版的江民防毒軟體，實施監控網路病毒，發現問題立即解決。
3、學校網路與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到裝置防雷，防盜，防火，保證裝置安全、完好。
4、及時修補各種軟體的補丁。
5、密切注意CERT訊息。
6、對學校重要檔案，資訊資源做到及時備份。建立系統恢復檔案。
五、加強校園計算機網路安全教育和網管人員隊伍建設
xx國小是從20xx年9月初接入錦州市教育局都會網路的單位，每位領導和教師都有自己的計算機登陸都會網路和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網路安全教育，每學期開始和結束時都進行網路資訊保安教育，促使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義。並要求資訊科技教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓。做到校園計算機網路安全工作萬無一失。
六、我校定期進行網路安全的全面檢查
我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
一、整體資訊保安
(一)成立政府資訊系統安全工作小組
我局成立了政府資訊系統安全工作小組，小組成員陳紅同志為組長，副局長魏殿軒同志為副組長，絡管理員和資訊系統使用者為成員，負責對我局政府資訊系統安全工作的統一指揮和組織。辦公室設在局資訊管理部。安全小組的建立明確了政府資訊系統安全的主管、管理和保護人員、管理機構。
(二)制定檢查計劃，確定檢查範圍
資訊部門制定了詳細的檢查計劃，並部署了需要檢查的部門、範圍和具體要求。具體內容包括:
1.政府資訊系統:檢視南寧市電子政務內統一工作平臺、南寧市政府資訊報送系統、政民互動綜合服務平臺、上信訪、南寧市政務資訊站、市委機要、檔案管理系統。
2.安全規章制度和安全裝置:檢查管理制度是否健全；資訊系統安全防護設施的狀況、防入侵和防病毒條件、人員訪問情況；是否與互聯物理隔離；計算機密碼和密碼的保密性；計算機軟體、程式和其他電子文件以及加密狗的儲存和使用。
(3)開展安全檢查，及時整改隱患
資訊系統安全檢查的具體措施是:首先對本單位政府資訊系統的賬號和密碼進行專項清理檢查，及時更新升級軟體，消除安全隱患。二是加強絡安全管理，對所有接入政府內部絡的計算機裝置進行全面安全檢查，對發現有作業系統漏洞和防毒軟體配置不到位的計算機進行全面升級，確保絡安全。第三，規範資訊收集、審查和釋出流程，嚴格審查資訊釋出，確保釋出資訊內容的準確性和真實性。第四，嚴禁涉密電腦與互聯連線。
(4)應急機制建設
1.制定絡和資訊系統安全應急預案，有效應對絡和資訊的安全性和可靠性；
2.定期備份資訊系統資料，不斷完善災難備份系統，完善災難備份恢復計劃，減少或消除各種災難對正常工作的影響。
(5)資訊科技產品和服務的本地化
1.終端電腦的安全系統、防火牆、防毒軟體都是國貨；
2.檔案管理系統和人事管理系統都是市政府和市委指定的產品系統。
(6)完善電腦保安管理體系和系統安全保護策略
完善和梳理各部門、各崗位的電腦保安管理體系、操作規程和崗位要求。比如重要崗位不準跳崗、混崗；人去機關等。檢查每臺涉密計算機的安全防護策略，及時發現和解決不規範和不安全的地方。
(7)加強運營商資訊保安管理
我局不斷加強對計算機使用者的安全培訓，增強了每個使用者安全使用絡的能力，提高了安全防範意識，註冊了每臺聯計算機的使用者和IP地址。加強絡機房的安全管理。
(八)嚴格執行問責制。嚴格查處違反資訊保安法規、洩密和資訊保安事件，嚴肅查處責任人和責任人。
總之，我局對資訊系統相關的規章制度、安全組織與職責、人員管理、系統架構、絡安全、裝置與作業系統安全、應用系統安全、資料安全、物理環境安全、應急響應與災難恢復等進行了檢索、分析和，並對現有的安全管理體系和安全措施進行了驗證和評估。從自查情況看，我局資訊系統安全情況總體良好，各類絡應用均已物理隔離，多年未發生重大資訊系統安全事件。
二、資訊保安檢查中發現的主要問題及整改情況
(一)存在的問題
1.許多資訊系統使用者安全意識薄弱，缺乏管理的主動性和自覺性；
2.絡安全技術管理人員配備較少，可投入資訊系統安全的力量有限；
3.規章制度體系初步建立，但還不夠完善，不能覆蓋資訊系統安全的各個方面。系統的完善已經列入今後的重點工作；
4.一些資訊系統的資料沒有可靠的備份，導致故障後系統使用中斷；
5.在裝置和作業系統的安全性方面，缺乏有效的稽核手段，無法建立可行的稽核策略；
6.反病毒系統更新升級滯後，整體執行不穩定，資訊系統存在感染計算機病毒的潛在風險。
(2)下一步整改措施
針對上述自查中發現的隱患和不足，為進一步加強資訊系統安全，我局應重點完善規章制度，豐富技術手段，認真開展整改工作。
1、根據《國家資訊保安技術標準和規範》，結合我市資訊系統安全檢查工作目錄，重新審查安全政策和安全制度各方面的規章制度，並對不完善的部分進行重新修訂和修改；
2.組織系統管理員、絡管理員、資訊系統使用者等核心技術人員開展多種形式的資訊系統安全知識學習和培訓，進一步加強相關人員的安全意識教育，加強裝置安全檢查，防患於未然；
3.修訂市城管局絡與資訊保安應急預案，適應資訊科技發展的新要求；
4.加強技術A、B角的配置，要求A、B角同時參與技術裝置的檢修和維護；
5.保證客戶端防毒系統正確有效，保證安全補丁及時分發；
6.進一步加強資訊系統客戶端安全監控和授權管理，確保系統安全。
三、對資訊保安檢查工作的意見和建議
(一)加強資訊絡安全技術人員的培訓，使安全技術人員能夠及時更新資訊絡安全管理知識，提高對相關管理和法律法規的認識，不斷提高資訊絡安全管理和技術防範水平。
(二)加大絡安全裝置的投入。
一是要繼續加強對鄉鎮幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
第二，要加強資訊保安體系的實施，不定期檢查安全體系的實施情況，認真追究不良後果責任人的責任，提高人員安全保護意識。
三是以制度為基礎，在進一步完善資訊保安體系的同時，安排專人，完善設施，隨時隨地嚴密監控和解決可能發生的資訊系統安全事件。
第四，要加大線路和系統的及時維護，加大更新力度。
第五，要提高安全工作的現代化水平，進一步加強計算機資訊系統安全防範和資訊系統安全工作。
為了增強絡管理人員的安全意識，提高絡安全防控水平，避免和減少絡安全事故的發生，陝西海外投資發展股份有限公司（以下簡稱我公司）按省國資委《陝西省人民政府國有資產監督管理委員會關於轉發陝西省公安廳等四部門《關於印發〈陝西省政機關、事業單位和國有企業互聯站安全專項整治行動實施〉的通知》的通知》的要求，立刻組織技術力量對我公司絡資訊保安及管理情況進行了自查，現將自查情況彙報如下：
一、健全絡資訊保安機制，明確絡安全責任
成立了由政主要為組長、各部門負責人為成員的絡資訊保安組，主要負責公司絡資訊保安突發事件處理。公司政主要為第一責任人，分管絡安全工作的部門為主要負責人。各部門負責人為本單位絡安全第一責任人。綜合行政部負責公司資訊管理、監控工作，利用絡監控裝置監控公司局域內使用者上情況，加強對有害資訊的跟蹤、過濾、封堵和刪除，並隨時向公司資訊保安小組報告上虛假有害資訊的情況和處理結果。
二、完善了絡安全管理制度，規範絡安全管理
為了加強公司局域及外的.管理，保護公司絡系統的安全、保證公司絡的正常執行和絡使用者的正常使用，完善了《陝西海外投資發展股份有限公司絡管理辦法》。為了規範公司絡資訊保安等級管理，及時有效地處置公司絡資訊保安方面可能發生的突發事件，完善了《陝西海外投資發展股份有限公司資訊保安事件處置辦法》。還制定健全了與絡機房及裝置管理相關的制度：《絡機房安全管理制度》。
三、完善絡安全技術防範措施，加強絡安全管理
我公司在的高度重視下，利用現有的軟硬體條件，不斷建立和完善絡安全技術防範措施。
1、啟用了防火牆裝置，對互聯有害資訊進行過濾、封堵，定期對防火牆進行檢查維護。
2、在局域內安裝了防毒軟體，絡管理員每週對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。
3、實行實名制度登入，使用行為裝置對各終端數控進行監控，及時發現帶有病毒的使用者電腦收發資料的異常，並通知到使用者本人，避免對伺服器的執行造成影響。對於使用移動終端的使用者納入辦公使用者管理。
4、實行資訊釋出專人負責制，公司有專人負責資訊的釋出和站資訊的定期維護和更新，上釋出的資訊必須通過部門負責人稽核。
5、定期對伺服器的系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。目前我公司正準備增加備份裝置，提高系統和資料的備份能力。
四、加強絡與資訊保安檢查，確保絡暢通、資訊無害
1、機房安全隱患檢查細緻
機房的安全檢查是機房管理員的日常工作，要求每天上、下班各檢查一次。檢查的主要內容有：一是裝置執行狀況檢查，逐個機櫃對伺服器、交換機、防火牆、機房防塵、防鼠、空調執行等方面進行檢查。二是消防安全檢查，對機房消防滅火器材是否有效、電源裝置是否存在過熱等進行檢查。管理員對機房安全檢查到位，記錄詳細完整。
2、絡資訊保安監控到位
宣傳部指派專人負責每天檢查公司站上的宣傳主頁和連結，定期檢查站的內容。綜合行政部資訊管理員負責本公司的上資訊監控和管理工作，定時對站資訊進行檢查。綜合行政部對局域使用者的上行為進行監控，採取必要的技術手段對絡不良資訊進行封堵。機房管理員每週對日誌伺服器檢查一次，掌握資料通過路由器的基本情況，分析裝置是否正常，瞭解絡是否健康。
五、開展絡安全教育，加強職工絡安全意識
為保證絡及各種裝置安全有效地執行，減少病毒侵入，就絡安全及資訊系統安全的相關知識對所有人員進行定期培訓，學習實用的絡安全防範技巧，加強計算機使用人員對絡資訊保安的認識。
充分利用公司QQ群，釋出資訊保安警報、病毒防護方法、絡維護通知等資訊，保證與職工密切溝通，共同維護公司絡的資訊保安。
自查存在的問題及整改意見
六、薄弱環節與整改措施
我們在管理過程中發現了一些管理方面存在的薄弱環節，我們還要在以下幾個方面進行改進。
1、線路裸露在機櫃外、紛亂不整齊。立即對線路進行限期整改，做到線路整齊、標籤規範。
2、少數職工電腦保安意識不強，辦公電腦有感染病毒的現象時有發生。在以後的工作中，將繼續加強電腦保安意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的絡安全工作。
接到《關於印發《xx市衛生行業絡與資訊保安檢查行動工作》的通知》的通知後，我院高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實檔案，充分認識到開展絡與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，由資訊科負責具體檢查和自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。
長期以來，我院在資訊化建設過程中，一直非常重視絡與資訊保安工作，並採取目前國內較先進的安全管理規範、有效的安全管理措施。自8月21日起，全院開展絡與資訊保安工作自查，根據互聯安全和院內局域安全的相應特點，逐項排查，消除安全隱患，現將我院資訊保安工作情況彙報如下。
資訊保安工作情況
一、絡安全管理：
我院的絡分為互聯和院內局域，兩絡實現物理隔離，以確保兩能夠獨立、安全、高效執行。重點抓好“三大安全”排查。
1.硬體安全，包括防雷、防火、防盜和UPS電源連線等。醫院HIS伺服器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS伺服器、多口的交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，裝置執行正常，不至於因突然斷電致裝置損壞。此外，局域內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。
2.絡安全:包括絡結構、密碼管理、IP管理、互聯行為管理等；絡結構包括絡結構合理，絡連線的穩定性，絡裝置(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。互聯和院內局域均施行固定IP地址，由醫院統一分配、管理，不允許私自新增新IP，未經分配的IP均無法實現上。為保障醫院互聯能夠滿足正常的辦公需要，通過路由器對於P2P等應用軟體進行了遮蔽，有效地阻止了有人利用辦公電腦在上班期間線上看視訊、玩遊戲等，極大地提高了互聯的辦公利用率。
二、資料庫安全管理：
我院目前執行的資料庫為金衛HIS資料庫，是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效執行，資料庫安全管理是極為有必要的。資料庫系統的安全特性主要是針對資料的技術防護而言的，包括資料安全性、併發控制、故障恢復、資料庫容災備份等幾個方面。我院對資料安全性採取以下措施：
(1)將資料庫中需要保護的部分與其他部分相隔。
(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
(3)對資料進行加密後儲存於資料庫；如果資料庫應用要實現多使用者共享資料，就可能在同一時刻多個使用者要存取資料，這種事件叫做併發事件。當一個使用者取出資料進行修改，在修改存入資料庫之前如有其它使用者再取此資料，那麼讀出的資料就是不正確的。這時就需要對這種併發操作施行控制，排除和避免這種錯誤的發生，保證資料的正確性；資料庫管理系統一套方法，可及時發現故障和修復故障，從而防止資料被破壞。資料庫系統能儘快恢復資料庫系統執行時出現的故障，可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的資料錯誤等；資料庫容災備份是資料庫安全管理中極為重要的一部分，是資料庫有效、安全執行的最後保障，也是保障資料庫資訊能夠長期儲存的有效措施。我院採用的備份型別為完全備份，每天凌晨備份整個資料庫，包含使用者表、系統表、索引、檢視和儲存過程等所有資料庫物件。在備份資料的過程中，主、從伺服器正常執行，各客戶端的業務能正常進行，也即是熱備份。
三、軟體管理：
目前我院在執行的軟體主要分為三類：HIS系統、常用辦公軟體和防毒軟體。HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，執行很穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規範，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝，維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦，均安裝了正版防毒軟體(瑞星防毒軟體和360安全衛士)，並定期更新病毒庫，以保證防毒軟體的防禦能力始終保持在很高的水平。
四、應急處置：
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持執行八小時。雖然醫院的HIS系統長期以來，執行良好，伺服器未發生過長時間宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
總體來說，我院的絡與資訊保安工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限；資訊保安意識還不夠，個別科室缺乏維護資訊保安的主動性和自覺性。今後要加強資訊科技人員的培養，更進一步提高資訊保安技術水平；加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性；加大對醫院資訊化建設投入，提升計算機裝置配置，進一步提高工作效率和系統執行的安全性。
經過了為期一週的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時要不斷創新，改變舊有的管理方法和理念，以適應新形勢下的安全管理需要。
唐山市公安局、唐山市教育局《關於加強校園計算機資訊網路安全管理工作的通知》和唐山市教育局《關於搞好我市教育系統網路及資訊保安管理的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網路安全技術防範工作的力度，進一步強化了我校機房和辦公裝置的使用管理，營造出了一個安全使用網路的校園環境。下面將詳細情況彙報如下：
一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導小組
領導小組成員結構：
組長：劉君源（校長）
副組長：郎慶貴（書記）、李桂軍（副校長）、李永州（副校長）
成員：楊景勝、張景奇（後勤主任負責安全保衛）
何秀輝（專業技術人員擔任安全員）
張大鵬（負責辦公用計算機的安全防範、檢查和登記工作）
朱亞濤（負責學校機房的安全技術、防範、檢查和登記工作）
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《校園網安全管理責任制》，《開平教師進修學校計算機使用制度》，《上網資訊稽核制度》，《上網登記和日誌留存制度》，《上網資訊監控巡視制度》，《校園網異常情況案件報告制度》、《配合公安機關檢查違法犯罪案件制度》。《校園網站24小時值班制度》。除了建立這些規章制度外，我們還堅持了對我校的校園網隨時檢查監控的執行機制，有效地保證了校園網路的安全。
由於開平教師進修學校制定了完備的規章制度，所以在網路及資訊保安管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網路和資訊系統的安全，為建立文明和諧的社會文化和校園文化環境作出了我們努力。
三、嚴格執行備案制度
我校已經開通的《開平教師教育網》即將在20xx年4月6日前到開平公安機關公共資訊網路安全監察部門備案。
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1、安裝了天網防火牆，防止病毒、反動不良資訊入侵校園網，攻擊網站。
2、安裝網路版的諾頓防毒軟體，實施監控網路病毒，發現問題立即解決。
3、繫結IP地址。發現不良資訊可以定位資訊來源。
4、密碼口令管理。設定複雜密碼和經常更換密碼，嚴禁空密碼登陸。
5、使用者賬號管理。每人使用不同的賬號，避免使用公用賬號造成交叉感染。
6、及時修補各種軟體的補丁。系統及網路管理員做到：
①及時與生產廠家聯絡，安裝各種Security Patch。
②密切注意CERT訊息。
③參加網路安全討論小組，及時更新系統軟體。
五、加強校園計算機網路安全教育和網管人員隊伍建設
開平教師進修學校是從20xx年10月底首批接入教育局都會網路的校園網，每位領導和教師都有自己的計算機登陸校園網、都會網路和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網路安全教育。
為認真貫徹落實省市有關檔案精神，切實加強校園網路資訊保安，維護校園網路執行穩定，創造良好穩定的社會和網路環境，近期，在學校領導的帶領下，對我校校園網路進行了網路資訊保安自查，現將校園網路資訊保安自查工作情況報告如下：
校領導歷來非常重視校園網路資訊保安管理、上網資訊稽核等工作，嚴格制定了學院校園網路系列管理制度，促進了學院網路的建設和資訊保安管理，營造了文明、健康的校園網路環境。
為加強校園網管理，確保校園網高效執行、理順資訊保安管理、規範資訊化建設，分別成立了以校長耿鴻村為組長的“校園網資訊保安管理領導小組”。隨著學校對資訊化投入的不斷加大，網路使用者的不斷增加，學校更加註重加強網路安全管理以及組織機構的完善，做到分工明確,責任具體到人，落實了網路管理相關制度，有技術人員實施網路的規劃建設、安全管理、維修維護等具體工作，不斷加強投入，對網路往來資訊進行過濾、篩選，有效杜絕了不良資訊的侵入。
為保證校園網路的正常執行與健康發展，加強對校園網的管理，規範網路使用行為，保證網路安全等工作，由分管校長主抓，定期召開網路安全工作會議，學習貫徹落實中央省市網路安全相關檔案。切實完善管理制度，規範網路管理，學校領導根據省市教育部門關於加強計算機網路管理的相關檔案要求，制定和完善了一系列網路安全管理相關制度、措施，確保校園網路安全。
在學校領導的高度重視下，在分管校長的直接領導下，利用現有的軟硬體條件，不斷建立和完善網路安全技術防範措施。
⒈啟用了防火牆裝置，對網際網路有害資訊進行過濾、封堵，長期對防火牆進行檢查維護。
⒉在區域網內安裝了防毒軟體，網路管理員每週對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。
⒊實行專人負責管理，學校有專人負責校園網資訊的釋出和網站資訊的定期維護和更新。
⒋建立非常時期二十四小時巡查值班制度，由專職技術人員對網站資訊進行監控管理，杜絕反動、邪教、色情、暴力、毒品、賭博等有害資訊，至今常未發生有害資訊侵入事件，確保校園網路執行穩定安全。
⒌定期對伺服器的系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。
學校領導已將校園網建設作為重要內容列入近期發展規劃，在全校師生的共同努力下，學校校園網路將會辦得愈來愈好，為建設資訊化、現代化學校做出更大貢獻。
為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於xx省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網路建設基本情況
我院資訊管理系統於xx年xx月由x科技有限公司對醫院資訊管理系統（HIS系統）進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由x科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至於因突然斷電致裝置損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等；HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質（如U盤、行動硬碟）而引起中毒或洩密的發生。
3、資料庫安全管理。我院對資料安全性採取以下措施：
（1）將資料庫中需要保護的部分與其他部分相隔。
（2）採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
（3）資料庫賬戶密碼專人管理、專人維護。
（4）資料庫使用者每6個月必須修改一次密碼。
（5）伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。
三、應急處置
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
四、存在問題
我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機裝置配臵偏低，服務期限偏長。
今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配臵，進一步提高工作效率和系統執行的安全性。
為了認真貫徹落實公安部《關於開展重要資訊系統和重點網站網路安全保護狀況自檢自查工作的通知》檔案精神，為進一步做好我院網路與資訊系統安全自查工作，提高安全防護能力和水平，預防和減少重大資訊保安事件的發生，切實加強網路與資訊系統安全防範工作，創造良好的網路資訊環境。近期，我院進行了資訊系統和網站網路安全自查，現就我院網路與資訊系統安全自查工作情況彙報如下：
一、網路與資訊保安自查工作組織開展情況
（一）自查的總體評價
我院嚴格按照公安部對網路與資訊系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項資訊系統安全制度，強化日常監督檢查，全面落實資訊系統安全防範工作。今年著重抓了以下排查工作：一是硬體安全，包括防雷、防火和電源連線等；二是網路安全，包括網路結構、網際網路行為管理等；三是應用安全，公文傳輸系統、軟體管理等，形成了良好穩定的安全保密網路環境。
（二）積極組織部署網路與資訊保安自查工作
1、專門成立網路與資訊保安自查協調領導機構
成立了由分管領導、分管部門、網路管理組成的資訊保安協調領導小組，確保資訊系統高效執行、理順資訊保安管理、規範資訊化安全等級建設。
2、明確網路與資訊保安自查責任部門和工作崗位
我院領導非常注重資訊系統建設，多次開會明確資訊化建設責任部門，做到分工明確，責任具體到人。
3、貫徹落實網路與資訊保安自查各項工作檔案或方案
資訊系統責任部門和工作人員認真貫徹落實市工業和資訊化委員會各項工作檔案或方案，根據網路與資訊保安檢查工作的特點，制定出一系列規章制度，落實網路與資訊保安工作。
4、召開工作動員會議，組織人員培訓，專門部署網路與資訊保安自查工作
我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，並開展考核。技術人員認真學習貫徹有關檔案精神，把資訊保安工作提升到重要位置，常抓不懈。
二、資訊保安主要工作情況
（一）網路安全管理情況
1、認真落實資訊保安責任制
我院制定出相應資訊保安責任追究制度，定崗到人，明確責任分工，把資訊保安責任事故降低到最低。
2、積極推進資訊保安制度建設
（1）加強人員安全管理制度建設
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。
（2）嚴格執行機房安全管理制度
我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。
（二）技術安全防範和措施落實情況
1、網路安全方面
我院配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。計算機及網路配置安裝了專業防毒軟體，加強了在防病毒、防攻擊、防洩密等方面的有效性。並按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。
2、資訊系統安全方面
涉密計算機沒有違規上國際網際網路及其他的資訊網的情況，未發生過失密、洩密現象。實行領導審查簽字制度凡上傳網站的資訊，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
（三）應急工作情況
1、開展日常資訊保安監測和預警
我院建立日常資訊保安監測和預警機制，提高處置網路與資訊保安突發公共能力事件，加強網路資訊保安保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機資訊系統的實體安全、執行安全和資料安全，最大限度地減輕網站網路與資訊保安突發公共事件的危害。
2、建立安全事件報告和響應處理程式
我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程式，根據安全事件分類和分級，進行不同的上報程式，開展不同的響應處理。
3、制定應急處置預案，定期演練並不斷完善
我院制定了安全應急預案，根據預警資訊，啟動相應應急程式，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。
（四）安全教育培訓情況
為保證我院網路安全有效地執行，減少病毒侵入，我院就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
三、網路與資訊保安存在的問題
經過安全檢查，我單位資訊系統安全總體情況良好，但也存在了一些不足：
1、資訊保安意識不夠。員工的資訊保安教育還不夠，缺乏維護資訊保安主動性和自覺性。
2、裝置維護、更新還不夠及時。
3、專業技術人員少，資訊系統安全力量有限，資訊系統安全技術水平還有待提高。
4、資訊系統安全工作機制有待進一步完善。
四、網路與資訊保安改進措施
根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：
一是要繼續加強對全員的資訊保安教育，提高做好安全工作的主動性和自覺性。
二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追進責任，從而提高人員安全防範意識。
三是要加強專業資訊科技人員的培養，進一步提高資訊保安工作技術水平，便於我們進一步加強計算機資訊系統安全防範和保密工作。
四是要加大對線路、系統、網路裝置的維護和保養，同時，針對資訊科技發展迅速的特點，要加大系統裝置更新力度。
五是要創新完善資訊保安工作機制，進一步規範辦公秩序，提高資訊工作安全性。
五、關於加強資訊保安工作的意見和建議
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進：
一是對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。
二是加強裝置維護，及時更換和維護好故障裝置。
三是自查中發現個別人員電腦保安意識不強。在以後的’工作中，我們將繼續加強電腦保安意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。
根據20xx年聯合開展網路資訊保安和保密檢查工作方案精神，我局高度重視，及時部署，對照做好網路資訊保安工作的要求，認真開展自查工作，現將自查情況報告如下：
一、自查情況
（一）加強領導、健全機制。近年來，我局把做好網路資訊保安管理工作作為一項重要任務，按照“誰主管誰負責、誰使用誰負責、誰執行誰負責”的原則，建立健全了網路資訊保安責任制。成立了網路資訊保安管理工作領導小組，具體負責組織和實施全域性網路資訊保安管理和保密審查工作，對通過網路釋出的政府資訊是否涉密進行嚴格把關。目前，我局已形成了主要領導親自抓，分管領導直接抓，專職人員具體抓，機關各科室、直屬各單位各負其職並全力配合的工作機制，確保網路資訊保安和保密審查工作落到實處。並進一步做好網路和資訊保安事件應急和通報工作，落實技術支撐隊伍，建立應急預案處理機制，提高應急響應處理能力。
（二）完善制度，規範管理。為進一步規範網路資訊保安管理工作，我局制定了《汕尾市商務局入口網站管理辦法》、《汕尾市商務局政府資訊釋出保密審查制度》、《汕尾市商務局計算機資訊系統安全保密管理制度》等規章制度，進一步明確有關保密審查的職責分工、審查程式和責任追究辦法。在通過網路公開政府資訊前，依照《中華人民共和國保守國家祕密法》以及其他法律、法規和國家有關規定，局辦公室負責對擬公開的政府資訊的保密性及合法性分別進行審查，確保不發生洩密事件，做到以制度管人、按程式辦事。
（三）加強網路資訊保安防護體系建設。我局參照國家資訊系統等級保護或涉密資訊系統分級保護等標準要求，加強了網路層、應用層、資料層安全防護措施，確保資訊系統防洩密、防篡改、防攻擊的安全策略及軟硬體裝置正常執行。
一是在市保密局的指導下，涉密計算機經過了資訊系統安全技術檢查，並安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。
二是涉密計算機資訊系統處於物理隔離未接入網際網路，除專人使用和管理之外，任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊，所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質，不使用本局內其他科室的移動儲存介質，禁止使用來歷不明或未經防毒的一切移動儲存介質。
三是除政務資訊公開場所個別使用無線路由外，局其他一切硬體設施均採用有線連線，有效地避免了資訊在無線區域網中洩漏。
四是各科室在安裝防毒軟體時採用國家主管部門批准的查毒軟體適時查毒和防毒，不使用來歷不明、未經防毒的軟體、軟盤、U盤、光碟等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，計算機在區域網中正常使用多功能一體機進行列印、掃描等，都是公開的、未涉密的。
二、存在問題
（一）規章制度體系初步建立，但還不夠完善，資訊系統安全體系未能全方位覆蓋，工作機制有待進一步完善。
（二）個別幹部職工網路資訊保安意識不強，缺乏主動性和自覺性。
（三）網路安全技術管理人員配備較少，遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠，資訊系統安全方面投入的力量有限。
三、整改措施
（一）完善規章制度，繼續檢查各個環節安全策略與安全制度，對其中不完善部分進行重新修訂與修改，並不定期對安全制度執行情況進行檢查，確保網路資訊保安制度落到實處。
（二）做好網路安全宣傳教育工作，增強全域性幹部職工在推行政務公開、政府資訊公開中的`保密意識，進一步提高網路安全工作的主動性和自覺性，把電腦保安保護知識真正融於實際工作中。
（三）加大對網路線路、資訊系統的維護和保養，及時更新和維護好故障裝置，以免出現重大安全隱患，為網路的穩定執行提供硬體保障，提高安全工作的現代化水平。
（四）加強對計算機操作人員的操作技術、網路安全技術方面的培訓，強化對網路病毒、資訊保安威脅的防範意識，提高安全防範和處理能力，做到早發現，早報報告，早處理。
為了認真貫徹關於XX省、市區財政廳辦公室印發的《關於開展重點財政系統網路保密檢查的通知》精神，玉興街道財政所專門召開了以網路保密管理為主題的會議，成立以財政所所長擔任第一責任人、各工作人員參與、資訊網路安全員負責具體工作的網路保密管理工作領導小組，統一協調全縣財政系統開展網路保密管理工作。現將自查情況總結如下：
一、計算機涉密資訊管理情況
近年以來，財政系統加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟盤、U盤、行動硬碟等）的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。對涉密計算機實行了與國際網際網路及其他公共資訊網物理隔離，並按照有關規定落實了安全措施，到目前為止，未發生一起計算機失密、洩密事故。
二、計算機和網路安全情況
一是網路安全方面。縣財政系統配備了防病毒軟體、業務內網與網際網路雙線隔離，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。
二是日常管理方面切實抓好內網、外網和應用軟體“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照要求處理光碟、硬碟、優盤、行動硬碟等管理、維修和銷燬工作。
重點抓好“三大安全”排查：
一是硬體安全，包括防雷、防火、防盜和電源連線等；
二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等；
三是應用安全，包括郵件系統、資源庫管理、軟體管理等。
三、硬體裝置使用合理，軟體設定規範，裝置執行狀況良好。
全縣財政系統每臺終端機都安裝了防病毒軟體，系統相關裝置的應用一直採取規範化管理，硬體裝置的使用符合國家相關產品質量安全規定，單位硬體的執行環境符合要求，印表機配件、色帶架等基本使用裝置原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷裝置執行基本穩定，沒有出現雷擊事故；UPS基本運轉正常。網站系統安全有效，無任何安全隱患。
四、通訊裝置運轉正常
財政系統網路系統的組成結構及其配置合理，並符合有關的安全規定；網路使用的各種硬體裝置、軟體和網路介面是也過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規範裝置維護
財政系統對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在行內開展網路安全知識宣傳，使全體人員意識到了，電腦保安保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面，專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範裝置的維護和管理。
六、安全教育
為保證我行網路安全有效地執行，減少病毒侵入，我行就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。
（一）對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。
（二）加強裝置維護，及時更換和維護好故障裝置。
（三）自查中發現個別人員電腦保安意識和保密意識不強。在以後的工作中，我們將繼續加強電腦保安和保密意識教育和防範技能訓練，讓員工充分認識到洩密案件的嚴重性。人防與技防結合，確實做好單位的網路安全及保密工作。
為貫徹落實《網路安全法》，迎接十九大的勝利召開，根據《區教育局關於開展教育系統網路安全綜合治理活動的通知》檔案精神，我校開展了校園網路安全綜合治理工作。
一、校園網路安全現狀
我校採用“防火牆到中心交換機到匯聚交換機到樓層交換機到桌面裝置”的網路拓撲結構，包含有線網路和無線網路兩個方面，無線網路連線在匯聚交換機。由防火牆控制校園網路出口，保障網路安全。全校上網電腦211臺，無線裝置超過100臺。
二、存在問題
1、聯網裝置數量眾多，管理難度大，沒有做到實名制，存在安全隱患。
2、師生網路安全意識較差，缺少必要的網路安全知識和防護意識，偶發木馬等網路病毒狀況。
3、網路管理及維護人員剛到位，缺乏必要的專業網路管理知識，邊摸索邊實踐，不利於網路安全的及時防範。
三、整改措施
1、成立校園網路安全組織機構
組長：
副組長：
成員：
2、建立健全各項安全管理制度
根據《中華人民共和國計算機資訊系統安全保護條例》、《網路安全法》等制定出適合我校的《網路安全管理辦法》，同時建立了《焦作市龍源湖學校網路安全應急預案》、《校園網日常管理制度》、《網路資訊保安維護制度》等。堅持實施校園網隨時檢查監控執行情況的機制，確保校園網路及資訊保安。
3、規範資訊釋出平臺的安全運營
對於校園各個資訊的釋出平臺如：網站、微信公眾號、辦公郵箱、人人通平臺等，嚴禁使用弱口令等易於破解的密碼。嚴格按照資訊釋出要求執行，明確責任和分工，嚴格執行分級負責多級稽核原則，確保資訊內容的準確性、真實性和嚴肅性；防止單位及個人隱私、敏感資訊的洩露；充分保護智慧財產權，轉發資訊務必檢查連結的合法性、有效性和適用性。
4、提高全體師生的網路安全意識
加強網路管理員的業務能力和專業素養，提升網路安全的預防水平，及時發現並解決校園網存在的安全隱患，定期排查各級網路裝置的執行狀況，做好記錄，根據預案及時上報。提升全體師生的網路安全意識，普及網路安全知識及防範措施，及時更新所用裝置的網路安全補丁及病毒庫。
四、具體工作
1、召開全體教師網路安全綜合治理大會，佈置網路安全治理工作方案，強化網路安全意識，落實網路安全責任。
2、釋出《關於上報所有網路裝置MAC的通知》，編寫上報教程，收集MAC資料，為加強網路安全的管理措施提供資料支援。
3、各教研組資訊科技管理員部署網路安全設定，合理規範IP地址，做到IP地址與上網終端、使用人員一一對應，登記造冊，堅決杜絕自動獲取IP地址的情況。由防火牆把關所有網路出口，無線網路實行MAC地址繫結策略，只放行本校人員，堅決杜絕非本校人員接入無線校園網。
4、對全體師生培訓網路安全知識及防範方法，切實做好網路安全落實到每一個人。
三優範文網