遼寧省教育廳《關於集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關於印發錦州市中國小校園網管理辦法的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網路安全技術防範工作的力度，進一步強化了我校機房和辦公裝置的使用管理，營造出了一個安全使用網路的校園環境。下面將詳細情況彙報如下：
一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導
小組
領導小組成員結構：
組 長：梁書傑(校長)
副組長：龔鳳蘭(副書記)、王福江(副校長)、劉劍(副校長)、陸麗豔(副校長)、趙玲(工會主席)
成 員：張素君(後勤主任負責安全保衛)
畢 飛(專業技術人員擔任安全員;負責辦公用計算機的安全防範、檢查和登記工作)
吳恩文(負責學校機房的安全技術、防範、檢查和登記工作)
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《xx國小校園網路安全管理暫行條例》(見附件1)，《校園網安全管理責任制》(見附件2)，《xx國小計算機使用制度》(見附件3)，《上網資訊釋出稽核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日誌留存制度》(見附件5)，《上網資訊監控巡視制度》(見附件6)、《xx國小校園網路安全管理責任狀》(見附件7)《xx國小防雷設施建設實施方案》(見附件8)，《xx國小電教裝置統計表》(見附件9)等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的執行機制，有效地保證了校園網路的安全。
由於我們學校制定了完備的規章制度，所以在網路及資訊保安管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網路和資訊系統的安全，為建立文明和諧的社會文化和校園文化環境作出了我們努力。
三、嚴格執行備案制度
我校已經開通上網服務(接入網際網路)，併到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1.安裝了天網防火牆，防止病毒、反動不良資訊入侵校園網路。
2.安裝網路版的江民防毒軟體，實施監控網路病毒，發現問題立即解決。
3.學校網路與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在
顯著位置，做到裝置防雷，防盜，防火，保證裝置安全、完好。
4.及時修補各種軟體的補丁。
5.密切注意CERT訊息。
6.對學校重要檔案，資訊資源做到及時備份。建立系統恢復檔案。
五、加強校園計算機網路安全教育和網管人員隊伍建設
xx國小是從20xx年9月初接入錦州市教育局都會網路的單位，每位領導和教師都有自己的計算機登陸都會網路和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網路安全教育，每學期開始和結束時都進行網路資訊保安教育，促使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義。並要求資訊科技教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓。做到校園計算機網路安全工作萬無一失。
六、我校定期進行網路安全的全面檢查
我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
根據南信聯發[]4號檔案《關於開展**市電子政務網資訊保安與網路管理專項檢查的通知》檔案精神，我局積極組織落實，認真對照，對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理情況進行了自查，對我局的網路資訊保安建設進行了深刻的剖析，現將自查情況報告如下：
一、加強領導，成立了網路與資訊保安工作領導小組
為進一步加強全域性網路資訊系統安全管理工作，我局成立了網路與資訊系統安全保密工作領導小組，由局長任組長，下設辦公室，做到分工明確,責任具體到人。確保網路資訊保安工作順利實施。
二、我局網路安全現狀
我局的統計資訊自動化建設從一九九七年開始，經過不斷髮展，逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機，資料中心採用3com4226交換機，彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。資料中心骨幹為千兆交換式，百兆交換到桌面。因特網出口統一由市資訊辦提供，為雙百兆光纖;與自治區統計局採用2兆光纖直聯，各縣區統計局及三個開發區統計局採用天融信vpn虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路，vpn入口總頻寬為4兆，然後再連線到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護，採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護，安裝正版金山毒霸網路版防毒軟體，對全域性計算機進行病毒防治。
三、我局網路資訊化安全管理
為了做好資訊化建設，規範統計資訊化管理，我局專門制訂了《**市統計局資訊化規章制度》，對資訊化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我局資訊保安管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，並由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》，對計算機使用做到“誰使用誰負責”;對我局內網產生的資料資訊進行嚴格、規範管理。
此外，我局在全域性範圍內每年都組織相關電腦保安技術培訓，計算站的同志還積極參加市資訊辦及其他電腦保安技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我局統計資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我局網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、資訊保安的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。
我區接到市資訊化領導小組辦公室下發的《xx市資訊化工作領導小組辦公室關於開展重點領域網路與資訊保安檢查的通知》後，高新區管委會領導十分重視，及時召集相關人員按照檔案要求，逐條落實，周密安排自查，對機關各部局配備的計算機網路與資訊保安工作進行了排查，現將自查情況報告如下:
一、領導高度重視、組織健全、制度完善
近年來，高新區網路與資訊保安工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網路安全工作小組，並設有專門的資訊管理人員，所有上傳資訊都由辦公室主任負責審查其合法性、準確性和保密性。高新區會在有關部門的監督和指導下，根據《中華人民共和國計算機資訊系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定，建立和健全了《安全管理責任制度》、《計算機及網路保密管理規定》和《文書保密工作制度》等防範制度，將計算機資訊系統保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態。
按照檔案要求，高新區及時制定了高新區入口網站安全突發事件應急預案，並根據應急預案組織應急演練。
二、強化安全教育，定期檢查督促強化安全教育
高新區在開展網路與資訊工作的每一步，都把強化資訊保安教育放到首位，使管委會全體工作人員都意識到電腦保安保護是高新區中心工作的有機組成部分，而且在新形勢下，網路和資訊保安還將成為建立“平安高新、和諧高新”的重要內容。為進一步提高人員網路安全意識，我們還經常組織人員對相關部局進行電腦保安保護的檢查。通過檢查，我們發現部分人員安全意識不強，少數計算機操作員對制度貫徹不夠。對此，我們根據檢查方案中的檢查內容對不合格的部局提出批評，限期整改。各部局在安裝防毒軟體時全部採用國家主管部門批准的查毒防毒軟體適時查毒和防毒，不使用來歷不明、未經防毒的軟體、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位電腦裝置外送修理時，有指定人員跟隨聯絡。電腦報廢處理時，及時將硬碟等儲存載體拆除或銷燬。
三、資訊保安制度日趨完善在網路與資訊保安管理工作中，我們就樹立了以制度管理人員的思想，制定了網路資訊保安相關制度，要求高新區管委會各部局提供的上傳內容，由各部局負責人審查簽字後報送至資訊管理員，經辦公室主任稽核同意後上傳;重大內容釋出報管委會領導簽發後再上傳，以此作為高新區計算機網路內控制度，確保網站資訊的保密性。
對照《通知》要求，高新區網站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進。
一是要今後還要進一步加強與市政府資訊中心聯絡，
以此來查詢差距，彌補工作中的不足。
二是要進一步加強對高新區管委會工作人員的電腦保安意識教育和防範技能訓練，提高防範意識，充分認識到計算機網路與資訊保安案件的嚴重性，把電腦保安保護知識真正融於工作人員業務素質的提高當中。
三是要進一步健絡與資訊保安管理制度，提高管理人員工作技能，經常聘請專業人員對管理人員進行培訓，把學到的知識真正融於網路與資訊保安保護工作中，而不是輕輕帶過;做到人防與技防結合，真正設定起一道網路與資訊保安工作的一道看不見的屏障。
學校接到:“重慶市巴南區教育委員會關於轉發巴南區資訊網路安全大檢查專項行動實施方案的通知”後，按檔案精神立即落實相關部門進行自查，現將自查情況作如下報告：
一、充實領導機構，加強責任落實
接到檔案通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人(領導小組見附件一)。魚洞二小網路安全大檢查專項行動由學校統一牽頭，統一指揮，學校資訊中心具體負責落實實施。資訊中心設立工作小組(工作小組見附件一)，小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網路使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。
2、網路中心的安全防護是重中之重，我們分為：物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等;網路入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全，把握好源頭;資料安全是指對校園網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度，如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等，便於發現問題，既時查詢。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查，對弱口令進行等級加強，並及時將應用軟體更新升級，我校是電信光纖專線接入網際網路，採用思科硬體防火牆作為入口的第一道防線，然後是接入路由器，最後接入核心交換機，保證了我校網路接入網際網路的幾道很重要的過濾。網路中心伺服器的防毒軟體是正式版本，能定時進行升級更新，每天對系統進行補丁升級，消除可能存在的一切安全隱患，我校對外的伺服器有2臺(FTP伺服器、WEB伺服器)，FTP伺服器只對外開放埠21，其餘埠全部關閉;同樣WEB伺服器只開放埠80，其餘埠全部關閉，在方便師生使用的同時，要保障網路的絕對安全，由於我校領導的高度重視，管理得當，我校從2019年建立校園網到現在，還沒有任何黑客攻入內網的記錄。
4、強化網路安全管理工作，對所有接入我校核心交換機的計算機裝置進行了全面安全檢查，對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全。
5、規範資訊的採集、稽核和釋出流程，嚴格資訊釋出稽核，確保所釋出資訊內容的準確性和真實性。每週定時對我校入口網站的留言簿、二小部落格上的貼子，留言進行稽核，對不健康的資訊進行遮蔽，對於反映情況的問題，備份好資料，及時向學校彙報。
6、本期第三週我校在教職工大會組織老師學習有關資訊網路法律法規,提高老師們合理、正確使用網路資源的意識，養成良好的上網習慣，不做任何與有關資訊網路法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與網際網路相連，經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊，在國際網際網路上利用電子郵件系統傳遞涉密資訊，在各種論壇、聊天室、部落格等釋出、談論國家祕密資訊以及利用QQ等聊天工具傳遞、談論國家祕密資訊等危害網路資訊保安現象。
三、存在的問題
1、由於我校的網路終端300多個點，管理難度大，學校沒有多餘的經費來購買正版防毒軟體，現在使用的是偽版的或者免費版本的防毒軟體,這給我們的網路安全帶來了一定的風險。
2、我校的伺服器共有5臺，但我們沒有一套網路管理軟體，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網路管理，一般都還要兼一個人的工作量，所以在網路管理上的精力有限，在網路管理、資源整理，安全日誌記錄上還有待於進一步提高。
總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網路安全工作做到更好，給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津，謝謝。
根據上級網路安全管理檔案精神，桃江縣教育局成立了網路資訊保安工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我係統網路與資訊保安進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好執行，為我縣教育發展提供一個強有力的資訊支援平臺。
一、加強領導，成立了網路與資訊保安工作領導小組
為進一步加強全系統網路資訊系統安全管理工作，我局成立了網路與資訊系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網路與資訊系統安全保密工作第一責任人，全面負責計算機網路與資訊保安管理工作。辦公室主任吳萬夫分管計算機網路與資訊保安管理工作。劉林聲負責計算機網路與資訊保安管理工作的日常事務，上級教育主管部門釋出的資訊、檔案的接收工作。王志純負責計算機網路與資訊保安管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度，確保了網路安全工作有章可循
為保證我係統計算機網路的正常執行與健康發展，加強對校園網的管理，規範網路使用行為，根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強桃江縣教育系統網路安全管理工作的通知》的有關規定，制定了《桃江縣教育系統網路安全管理辦法》、《上網資訊釋出稽核登記表》、《上網資訊監控巡視制度》、《桃江縣教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。
三、強化管理，加強了網路安全技術防範措施
我係統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良資訊入侵網路。二是安裝瑞星和江民兩種防毒軟體，網路管理員每週對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。三是網路與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到裝置防雷、防盜、防火，保證裝置安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT訊息。六是對重要檔案，資訊資源做到及時備份。建立系統恢復檔案。
我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。
根據南信聯發[]4號檔案《關於開展**市電子政務網資訊保安與網路管理專項檢查的通知》檔案精神，我局積極組織落實，認真對照，對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理情況進行了自查，對我局的網路資訊保安建設進行了深刻的剖析，現將自查情況報告如下：
一、加強領導，成立了網路與資訊保安工作領導小組
為進一步加強全域性網路資訊系統安全管理工作，我局成立了網路與資訊系統安全保密工作領導小組，由局長任組長，下設辦公室，做到分工明確,責任具體到人。確保網路資訊保安工作順利實施。
二、我局網路安全現狀
我局的統計資訊自動化建設從一九九七年開始，經過不斷髮展，逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機，資料中心採用3com4226交換機，彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。資料中心骨幹為千兆交換式，百兆交換到桌面。因特網出口統一由市資訊辦提供，為雙百兆光纖;與自治區統計局採用2兆光纖直聯，各縣區統計局及三個開發區統計局採用天融信vpn虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路，vpn入口總頻寬為4兆，然後再連線到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護，採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護，安裝正版金山毒霸網路版防毒軟體，對全域性計算機進行病毒防治。
三、我局網路資訊化安全管理
為了做好資訊化建設，規範統計資訊化管理，我局專門制訂了《**市統計局資訊化規章制度》，對資訊化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我局資訊保安管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，並由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》，對計算機使用做到“誰使用誰負責”;對我局內網產生的資料資訊進行嚴格、規範管理。
此外，我局在全域性範圍內每年都組織相關電腦保安技術培訓，計算站的同志還積極參加市資訊辦及其他電腦保安技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我局統計資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我局網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、資訊保安的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。
為加強網路管理，確保網路安全執行。根據縣委宣傳部《轉發〈關於開展網路安全檢查工作的通知〉的通知》的要求，我局高度重視，結合檢查內容及相關要求，認真組織落實，對相關網路系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況總結匯報如下:
一、加強領導，成立了網路安全工作領導小組
為進一步加強全域性資訊網路系統安全管理工作，我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網路安全工作領導小組，做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網路安全工作第一責任人，全面負責計算機網路與資訊保安管理工作。副組長分管計算機網路與資訊保安管理工作。負責計算機網路安全管理工作的日常協調、督促工作。辦公室人員負責計算機網路安全管理工作的日常事務。
二、計算機和網路安全情況
(一)網路安全。我局所有計算機均配備了防病毒軟體，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。
(二)日常管理。切實抓好內網、外網和應用軟體管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是加強對硬體安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連線等;二是加強網路安全管理，對我局計算機實行分網管理，嚴格區分內網和外網，合理佈線，優化網路結構，加強密碼管理、IP管理、網際網路行為管理等;三是加強計算機應用安全管理，包括郵件系統、資源庫管理、軟體管理等。定期組織全域性工作人員學習有關網路知識，提高計算機使用水平，確保網路安全。
三、計算機涉密資訊管理情況
近年來，我局加強了組織領導，強化宣傳教育，加強日常監督檢查，重點加大對涉密計算機的管理。對計算機外接裝置、移動裝置的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。嚴格區分內網和外網，對涉密計算機實行了與國際網際網路及其他公共資訊網物理隔離，落實保密措施，到目前為止，未發生一起計算機失密、洩密事故;其他非涉密計算機及網路使用，也嚴格按照有關計算機網路與資訊保安管理規定，加強管理，確保了我局網路資訊保安。
四、硬體、軟體使用置規範，裝置執行狀況良好
為進一步加強我局網路安全，我局對部分需要計算機裝置進行了升級，為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟體，硬體的執行環境符合要求;防雷地線正常，防雷裝置執行基本穩定，沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發器，目前光纖收發器、交換機、等網路硬體裝置運轉正常，各種計算機及輔助裝置、軟體運轉正常。
五、嚴格管理、規範裝置維護
我局對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高工作人員計算機技能。同時利用遠端教育、科普宣傳等開展網路安全知識宣傳，增強黨員幹部網路安全意識。在裝置維護方面，對出現問題的裝置及時進行維護和更換，對外來維護人員，要求有相關人員陪同，並對其身份進行核實，規範裝置的維護和管理。
六、存在的問題及下一步打算
通過本次網路安全自查工作，我們也發現在網路管理過程中的一些薄弱環節，比如:個別單位工作人員網路安全意識還不夠強。在以後的工作中，我們將進一步加強安全意識教育和防範技能訓練，定期對工作人員進行培訓，注重人防與技防結合，確實做好我局網路安全工作。
學校接到:“重慶市巴南區教育委員會關於轉發巴南區資訊網路安全大檢查專項行動實施方案的通知”後，按檔案精神立即落實相關部門進行自查，現將自查情況作如下報告：
一、充實領導機構，加強責任落實
接到檔案通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人(領導小組見附件一)。魚洞二小網路安全大檢查專項行動由學校統一牽頭，統一指揮，學校資訊中心具體負責落實實施。資訊中心設立工作小組(工作小組見附件一)，小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網路使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。
2、網路中心的安全防護是重中之重，我們分為：物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等;網路入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全，把握好源頭;資料安全是指對校園網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度，如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等，便於發現問題，既時查詢。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查，對弱口令進行等級加強，並及時將應用軟體更新升級，我校是電信光纖專線接入網際網路，採用思科硬體防火牆作為入口的第一道防線，然後是接入路由器，最後接入核心交換機，保證了我校網路接入網際網路的幾道很重要的過濾。網路中心伺服器的防毒軟體是正式版本，能定時進行升級更新，每天對系統進行補丁升級，消除可能存在的一切安全隱患，我校對外的伺服器有2臺(FTP伺服器、WEB伺服器)，FTP伺服器只對外開放埠21，其餘埠全部關閉;同樣WEB伺服器只開放埠80，其餘埠全部關閉，在方便師生使用的同時，要保障網路的絕對安全，由於我校領導的高度重視，管理得當，我校從2019年建立校園網到現在，還沒有任何黑客攻入內網的記錄。
4、強化網路安全管理工作，對所有接入我校核心交換機的計算機裝置進行了全面安全檢查，對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全。
5、規範資訊的採集、稽核和釋出流程，嚴格資訊釋出稽核，確保所釋出資訊內容的準確性和真實性。每週定時對我校入口網站的留言簿、二小部落格上的貼子，留言進行稽核，對不健康的資訊進行遮蔽，對於反映情況的問題，備份好資料，及時向學校彙報。
6、本期第三週我校在教職工大會組織老師學習有關資訊網路法律法規,提高老師們合理、正確使用網路資源的意識，養成良好的上網習慣，不做任何與有關資訊網路法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與網際網路相連，經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊，在國際網際網路上利用電子郵件系統傳遞涉密資訊，在各種論壇、聊天室、部落格等釋出、談論國家祕密資訊以及利用QQ等聊天工具傳遞、談論國家祕密資訊等危害網路資訊保安現象。
三、存在的問題
1、由於我校的網路終端300多個點，管理難度大，學校沒有多餘的經費來購買正版防毒軟體，現在使用的是偽版的或者免費版本的防毒軟體,這給我們的網路安全帶來了一定的風險。
2、我校的伺服器共有5臺，但我們沒有一套網路管理軟體，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網路管理，一般都還要兼一個人的工作量，所以在網路管理上的精力有限，在網路管理、資源整理，安全日誌記錄上還有待於進一步提高。
總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網路安全工作做到更好，給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津，謝謝。
根據縣委辦關於開展網路資訊保安考核的通知精神，我鎮積極組織落實，對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理情況進行了自查，對我鎮的網路資訊保安建設進行了深刻的剖析，現將自查情況報告如下:
一、成立領導小組
為進一步加強網路資訊系統安全管理工作，我鎮成立了網路資訊工作領導小組，由鎮長任組長，分管副書記任常務副組長，下設辦公室，做到分工明確，責任具體到人，確保網路資訊保安工作順利實施。
二、我鎮網路安全現狀
我鎮的政府資訊化建設從20xx年開始，經過不斷髮展，逐漸由原來的小型區域網發展成為目前的互聯互通網路。目前我鎮共有電腦29臺，採用防火牆對網路進行保護，均安裝了防毒軟體對全鎮計算機進行病毒防治。
三、我鎮網路安全管理
為了做好資訊化建設，規範政府資訊化管理，我鎮專門制訂了《*鎮網路安全管理制度》、《*鎮網路資訊保安保障工作方案》、《*鎮病毒檢測和網路安全漏洞檢測制度》等多項制度，對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我鎮資訊保安管理工作。
針對計算機保密工作，我鎮制定了《*鎮資訊釋出稽核、登記制度》、《*鎮突發資訊網路事件應急預案》等相關制度，通過定期對網站上的所有資訊進行整理，未發現涉及到安全保密內容的資訊;與網路安全小組成員簽訂了《*鎮20xx年網路資訊保安管理責任書》，確保計算機使用做到“誰使用、誰負責”;對我鎮內網產生的資料資訊進行嚴格、規範管理，並及時存檔備份;此外，我鎮在全鎮範圍內組織相關電腦保安技術培訓，並開展有針對性的“網路資訊保安”教育及演練，積極參加其他電腦保安技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我鎮政府資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我鎮網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是對移動儲存介質的使用管理還不夠規範;四是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。
針對目前我鎮網路安全方面存在的不足，提出以下幾點整改意見:
1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓，強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識，做到早發現，早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網路技術方面的學習，不斷提高幹部計算機技術水平。
3、進一步加強對各部門移動儲存介質的管理，要求個人移動儲存介質與部門移動儲存介質分開，部門移動儲存介質作為儲存部門重要工作材料和內部辦公使用，不得將個人移動儲存介質與部門移動儲存介質混用20xx年網路安全自查報告彙總20xx年網路安全自查報告彙總。
4、加強裝置維護，及時更換和維護好故障裝置，以免出現重大安全隱患，為我鎮網路的穩定執行提供硬體保障。
五、對資訊保安檢查工作的意見和建議
隨著資訊化水平不斷提高，人們對網路資訊依賴也越來越大，保障網路與資訊保安，維護國家安全和社會穩定，已經成為資訊化發展中迫切需要解決的問題，由於我鎮網路資訊方面專業人才不足，對資訊保安技術瞭解還不夠，在其他兄弟鄉鎮或多或少存在類似情況，希望縣委辦及有關方面加強相關知識的培訓與演練，以提高我們的防範能力。
*鎮人民政府
20xx年xx月x日
為了加強我校教育資訊網路安全管理，保護資訊系統的安全，促進我校資訊科技的應用和發展，保障教育教學和管理工作的順利進行，並配合省公安廳、省教育廳(豫公通[20xx]220號檔案精神，對我校計算機資訊系統開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查，淨化校園網路環境，不斷提高學校計算機資訊系統安全防範能力，從而為學生提供健康，安全的上網環境。
一、領導重視，責任分明，加強領導
為了認真做好迎檢準備工作，進一步提高教育網路資訊保安工作水平，促進教育資訊化健康發展，我校建立了專門的網路資訊保安管理組織，成立了由分管領導、網路管理員組成的計算機網路資訊保安管理領導小組。負責制定學校計算機資訊系統安全管理的辦法和規定，協調處理全校有關計算機資訊系統安全的重大問題;負責學校計算機資訊系統的建設、管理、應用等工作;負責資訊系統安全的監督、事故的調查和處罰。學校網路管理人員要在學校電腦保安管理領導小組的領導下，負責校園網的安全保護工作和裝置的維護工作，必須模範遵守安全管理制度，積極採取必要的防範技術措施，預防網路安全事故的發生。
二、完善制度，加強管理
為了更好的安全管理網路，我校建立了健全的安全管理制度：
(一)計算機機房安全管理制度
1、重視安全工作的思想教育，防患於未然。
2、遵守“教學儀器裝置和實驗室管理辦法”，做好安全保衛工作。
3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器裝置，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸菸，嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器裝置效能及安全工作的有關規定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟體，嚴禁登入黃色、迷信、反動網站，做好計算機病毒的防範工作。
8、工作人員須隨時監測機器和網路狀況，確保計算機和網路安全運轉。
9、機房開放結束時，工作人員必須要關妥門窗，認真檢查並切斷每一臺微機的電源和所有電器的電源，然後切斷電源總開關。
(二)操作人員許可權等級分配製度
1、校領導統一確定操作人員職能許可權。
2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。
3、教師使用者帳號、密碼由網路管理員發放，並統一管理。
4、學校計算機管理人員需定期維護計算機軟體和資料，重要資訊定期進行檢查和備份。
5、網路管理員負責校園使用者計算機系統能夠正常上網，為使用者提供日常網路維護服務和日常資料備份。
(三)賬號安全保密制度
1、網路使用者的賬號、密碼不得外傳、外借。
2、非法使用者使用合法使用者的賬號進入校園網的，追究該帳號擁有者的安全責任。
(四)計算機病毒防治制度
1、學校購買使用公安部頒佈批准的電腦防毒產品。
2、未經許可證，任何人不得攜入軟體使用，防止病毒傳染。
3、凡需引入使用的軟體，均須首先防止病毒傳染。
4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。
5、在各種防毒辦法無效後，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟體。
6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治情況和提示，根據要求調節電腦引數，避免電腦病毒侵襲。
(五)安全教育培訓制度
1、學校組織教師認真學習《計算機資訊網路國際網際網路安全保護管理辦法》,提高教師的維護網路安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機資訊網路國際網際網路安全保護管理辦法》，使他們具備基本的網路安全知識。
3、校管理中心對資訊源接入的骨幹人員進行安全教育和培訓，使之自覺遵守和維護《計算機資訊網路國際互聯安全保護管理辦法》，杜絕釋出違犯《計算機資訊網路國際網際網路安全保護管理辦法》的資訊內容。
(六)、事故和案件及時報告制度
1、任何單位和個人不得利用網際網路製作、複製、查閱和傳播下列資訊：
煽動抗拒、破壞憲法和法律、行政法規實施。
煽動顛覆國家政權，推翻社會主義制度。
煽動分裂國家、破壞國家統一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散佈謠言，擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、凶殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規。
如發現有上述行為，保留有關原始記錄，並填寫好《安全日誌》，在12小時內向上級報告。
2、接受並配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的資訊、資料及資料檔案，協助公安機關查處通過國際聯網的計算機資訊網路的違法犯罪行為。
3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等電腦保安案情的，應在12小時以內向上級報告。
4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止並報告校園網安全領導小組。
(七)、面對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術規程，並檢查執行情況;
2、培訓計算機病毒防治管理人員;
3、採取計算機病毒安全技術防治措施;
4、對網站計算機資訊系統應用和使用人員進行計算機病毒防治教育和培訓;
5、及時檢測、清除計算機系統中的計算機病毒，並做好檢測、清除的記錄;
6、購置和使用具有計算機資訊系統安全專用產品銷售許可證的計算機病毒防治產品;
7、向公安機關報告發現的計算機病毒，並協助公安機關追查計算機病毒的來源;
8、對因計算機病毒引起的計算機資訊系統癱瘓、程式和資料嚴重破壞等重大事故及時向公安機關報告，並保護現場。
除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。
根據上級網路安全管理檔案精神，桃江縣教育局成立了網路資訊保安工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我係統網路與資訊保安進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好執行，為我縣教育發展提供一個強有力的資訊支援平臺。
一、加強領導，成立了網路與資訊保安工作領導小組
為進一步加強全系統網路資訊系統安全管理工作，我局成立了網路與資訊系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網路與資訊系統安全保密工作第一責任人，全面負責計算機網路與資訊保安管理工作。辦公室主任吳萬夫分管計算機網路與資訊保安管理工作。劉林聲負責計算機網路與資訊保安管理工作的日常事務，上級教育主管部門釋出的資訊、檔案的接收工作。王志純負責計算機網路與資訊保安管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度，確保了網路安全工作有章可循
為保證我係統計算機網路的正常執行與健康發展，加強對校園網的管理，規範網路使用行為，根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強桃江縣教育系統網路安全管理工作的通知》的有關規定，制定了《桃江縣教育系統網路安全管理辦法》、《上網資訊釋出稽核登記表》、《上網資訊監控巡視制度》、《桃江縣教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。
三、強化管理，加強了網路安全技術防範措施
我係統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良資訊入侵網路。二是安裝瑞星和江民兩種防毒軟體，網路管理員每週對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。三是網路與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到裝置防雷、防盜、防火，保證裝置安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT訊息。六是對重要檔案，資訊資源做到及時備份。建立系統恢復檔案。
我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。
為了認真貫徹落實公安部《關於開展重要資訊系統和重點網站網路安全保護狀況自檢自查工作的通知》檔案精神，為進一步做好我院網路與資訊系統安全自查工作，提高安全防護能力和水平，預防和減少重大資訊保安事件的發生，切實加強網路與資訊系統安全防範工作，創造良好的網路資訊環境。近期，我院進行了資訊系統和網站網路安全自查，現就我院網路與資訊系統安全自查工作情況彙報如下：
一、網路與資訊保安自查工作組織開展情況
(一)自查的總體評價
我院嚴格按照公安部對網路與資訊系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項資訊系統安全制度，強化日常監督檢查，全面落實資訊系統安全防範工作。今年著重抓了以下排查工作：一是硬體安全，包括防雷、防火和電源連線等;二是網路安全，包括網路結構、網際網路行為管理等;三是應用安全，公文傳輸系統、軟體管理等，形成了良好穩定的安全保密網路環境。
(二)積極組織部署網路與資訊保安自查工作
1、專門成立網路與資訊保安自查協調領導機構
成立了由分管領導、分管部門、網路管理組成的資訊保安協調領導小組，確保資訊系統高效執行、理順資訊保安管理、規範資訊化安全等級建設。
2、明確網路與資訊保安自查責任部門和工作崗位
我院領導非常注重資訊系統建設，多次開會明確資訊化建設責任部門，做到分工明確，責任具體到人。
3、貫徹落實網路與資訊保安自查各項工作檔案或方案
資訊系統責任部門和工作人員認真貫徹落實市工業和資訊化委員會各項工作檔案或方案，根據網路與資訊保安檢查工作的特點，制定出一系列規章制度，落實網路與資訊保安工作。
4、召開工作動員會議，組織人員培訓，專門部署網路與資訊保安自查工作
我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，並開展考核。技術人員認真學習貫徹有關檔案精神，把資訊保安工作提升到重要位置，常抓不懈。
二、資訊保安主要工作情況
(一)網路安全管理情況
1、認真落實資訊保安責任制
我院制定出相應資訊保安責任追究制度，定崗到人，明確責任分工，把資訊保安責任事故降低到最低。
2、積極推進資訊保安制度建設
(1)加強人員安全管理制度建設
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。
(2)嚴格執行機房安全管理制度
我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。
(二)技術安全防範和措施落實情況
1、網路安全方面
我院配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。計算機及網路配置安裝了專業防毒軟體，加強了在防病毒、防攻擊、防洩密等方面的有效性。並按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。
2、資訊系統安全方面
涉密計算機沒有違規上國際網際網路及其他的資訊網的情況，未發生過失密、洩密現象。實行領導審查簽字制度凡上傳網站的資訊，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
(三)應急工作情況
1、開展日常資訊保安監測和預警
我院建立日常資訊保安監測和預警機制，提高處置網路與資訊保安突發公共能力事件，加強網路資訊保安保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機資訊系統的實體安全、執行安全和資料安全，最大限度地減輕網站網路與資訊保安突發公共事件的危害。
2、建立安全事件報告和響應處理程式
我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程式，根據安全事件分類和分級，進行不同的上報程式，開展不同的響應處理。
3、制定應急處置預案，定期演練並不斷完善
我院制定了安全應急預案，根據預警資訊，啟動相應應急程式，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況
為保證我院網路安全有效地執行，減少病毒侵入，我院就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
三、網路與資訊保安存在的問題
經過安全檢查，我單位資訊系統安全總體情況良好，但也存在了一些不足：
1、資訊保安意識不夠。員工的資訊保安教育還不夠，缺乏維護資訊保安主動性和自覺性。
2、裝置維護、更新還不夠及時。
3、專業技術人員少，資訊系統安全力量有限，資訊系統安全技術水平還有待提高。
4、資訊系統安全工作機制有待進一步完善。
四、網路與資訊保安改進措施
根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：
一是要繼續加強對全員的資訊保安教育，提高做好安全工作的主動性和自覺性。
二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追進責任，從而提高人員安全防範意識。
三是要加強專業資訊科技人員的培養，進一步提高資訊保安工作技術水平，便於我們進一步加強計算機資訊系統安全防範和保密工作。
四是要加大對線路、系統、網路裝置的維護和保養，同時，針對資訊科技發展迅速的特點，要加大系統裝置更新力度。
五是要創新完善資訊保安工作機制，進一步規範辦公秩序，提高資訊工作安全性。
五、關於加強資訊保安工作的意見和建議
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進：
一是對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。
二是加強裝置維護，及時更換和維護好故障裝置。
三是自查中發現個別人員電腦保安意識不強。在以後的工作中，我們將繼續加強電腦保安意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。
遼寧省教育廳《關於集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關於印發錦州市中國小校園網管理辦法的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網路安全技術防範工作的力度，進一步強化了我校機房和辦公裝置的使用管理，營造出了一個安全使用網路的校園環境。下面將詳細情況彙報如下：
一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導
小組
領導小組成員結構：
組 長：
副組長：
成 員：
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《太和國小校園網路安全管理暫行條例》(見附件1)，《校園網安全管理責任制》(見附件2)，《太和國小計算機使用制度》(見附件3)，《上網資訊釋出稽核登記表》(見附件4),《計算機房和教師辦公用機上網登記和日誌留存制度》(見附件5)，《上網資訊監控巡視制度》(見附件6)、《太和國小校園網路安全管理責任狀》(見附件7)《太和國小防雷設施建設實施方案》(見附件8)，《太和國小電教裝置統計表》(見附件9)等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的執行機制，有效地保證了校園網路的安全。
由於我們學校制定了完備的規章制度，所以在網路及資訊保安管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網路和資訊系統的安全，為建立文明和諧的社會文化和校園文化環境作出了我們努力。
三、嚴格執行備案制度
我校已經開通上網服務(接入網際網路)，併到錦州市教育局(下屬部門電教館)備案。
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1.安裝了天網防火牆，防止病毒、反動不良資訊入侵校園網路。
2.安裝網路版的江民防毒軟體，實施監控網路病毒，發現問題立即解決。
3.學校網路與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在
顯著位置，做到裝置防雷，防盜，防火，保證裝置安全、完好。
4.及時修補各種軟體的補丁。
5.密切注意CERT訊息。
6.對學校重要檔案，資訊資源做到及時備份。建立系統恢復檔案。
五、加強校園計算機網路安全教育和網管人員隊伍建設
太和國小是從20xx年9月初接入錦州市教育局都會網路的單位，每位領導和教師都有自己的計算機登陸都會網路和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網路安全教育，每學期開始和結束時都進行網路資訊保安教育，促使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義。並要求資訊科技教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓。做到校園計算機網路安全工作萬無一失。
六、我校定期進行網路安全的全面檢查
我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
我們校在接到教育局11月13日的[關於開展全市各級各類學校網路安全自查的通知]後，我們學校立即組織學校專業人員及遠端教育技術小組成員聯合對我們學校的網路、硬體、軟體進行全面自查，現將自查結果上報給局直領導。
1、我們學校的教師機以及遠端接收計算機已安裝正版瑞星防毒軟體，學生機因我們學校進行建教學樓等原因，未進行網路教學(單機或局網，沒有安裝寬頻)所以沒安裝防毒軟體。
2、在遠端接收機和校校通計算機上我們所使用的下載工具均為迅雷，沒有使用非法下載工具。
3、在作業系統我們進行安全檢查中和系統自檢中發現有漏洞，系統也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現象。
5、在兩臺機器上除系統自帶遊戲外，沒有安裝其它遊戲。
6、我們學校還就校園網路的管理體制和落實情況進行自查，機制完善，執行狀態良好。
以上為我們校對校園網路的自查結果，在管理方面我們還將繼續努力，將校園網路安全工作進行到底，使網路成育人第二課堂，成功的階梯。
為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於××省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網路建設基本情況
我院資訊管理系統於××年××月由××××科技有限公司對醫院資訊管理系統(HIS系統)進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由××××科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至於因突然斷電致裝置損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等;HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。
3、資料庫安全管理。我院對資料安全性採取以下措施：
(1)將資料庫中需要保護的部分與其他部分相隔。
(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
(3)資料庫賬戶密碼專人管理、專人維護。
(4)資料庫使用者每6個月必須修改一次密碼。
(5)伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。
三、應急處置
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
四、存在問題
我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機裝置配臵偏低，服務期限偏長。
今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配臵，進一步提高工作效率和系統執行的安全性。
為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了校園網路安全組織機構，建立健全了各項安全管理制度，加強了網路安全技術防範工作的力度。下面將詳細情況彙報如下：
一、成立校園網路安全組織機構
組 長：
副組長：
成 員：
二、建立健全各項安全管理制度
我校根據《中華人民共和國計算機資訊系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《鹿馬中學校園網路安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網路資訊保安維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的執行機制，有效地保證了校園網路的安全。
三、嚴格執行備案制度
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1.安裝了防火牆，防止病毒、不良資訊入侵校園網路、Web伺服器。
2.安裝防毒軟體，實施監控網路病毒，發現問題立即解決。
3.及時修補各種軟體的補丁。
4.對學校重要檔案、資訊資源、網站資料庫做到及時備份，建立系統恢復檔案。
五、加強校園計算機網路安全教育和網管人員隊伍建設
目前，我校每位領導和部分教師都能接入因特網，在查閱資料和進行教學和科研的過程中，我校學校領導重視網路安全教育，使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義，並要求資訊科技教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓，做到校園計算機網路安全工作萬無一失。
六、我校定期進行網路安全的全面檢查
我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
七、存在問題
我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師;計算機硬體配置陳舊，執行速度慢;在這些方面還有待於今後改善。
學校接到:“重慶市巴南區教育委員會關於轉發巴南區資訊網路安全大檢查專項行動實施方案的通知”後，按檔案精神立即落實相關部門進行自查，現將自查情況作如下報告：
一、充實領導機構，加強責任落實
接到檔案通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人(領導小組見附件一)。魚洞二小網路安全大檢查專項行動由學校統一牽頭，統一指揮，學校資訊中心具體負責落實實施。資訊中心設立工作小組(工作小組見附件一)，小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網路使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。
2、網路中心的安全防護是重中之重，我們分為：物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等;網路入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全，把握好源頭;資料安全是指對校園網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度，如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等，便於發現問題，既時查詢。
3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查，對弱口令進行等級加強，並及時將應用軟體更新升級，我校是電信光纖專線接入網際網路，採用思科硬體防火牆作為入口的第一道防線，然後是接入路由器，最後接入核心交換機，保證了我校網路接入網際網路的幾道很重要的過濾。網路中心伺服器的防毒軟體是正式版本，能定時進行升級更新，每天對系統進行補丁升級，消除可能存在的一切安全隱患，我校對外的伺服器有2臺(FTP伺服器、WEB伺服器)，FTP伺服器只對外開放埠21，其餘埠全部關閉;同樣WEB伺服器只開放埠80，其餘埠全部關閉，在方便師生使用的同時，要保障網路的絕對安全，由於我校領導的高度重視，管理得當，我校從2019年建立校園網到現在，還沒有任何黑客攻入內網的記錄。
4、強化網路安全管理工作，對所有接入我校核心交換機的計算機裝置進行了全面安全檢查，對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全。
5、規範資訊的採集、稽核和釋出流程，嚴格資訊釋出稽核，確保所釋出資訊內容的準確性和真實性。每週定時對我校入口網站的留言簿、二小部落格上的貼子，留言進行稽核，對不健康的資訊進行遮蔽，對於反映情況的問題，備份好資料，及時向學校彙報。
6、本期第三週我校在教職工大會組織老師學習有關資訊網路法律法規,提高老師們合理、正確使用網路資源的意識，養成良好的上網習慣，不做任何與有關資訊網路法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與網際網路相連，經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊，在國際網際網路上利用電子郵件系統傳遞涉密資訊，在各種論壇、聊天室、部落格等釋出、談論國家祕密資訊以及利用QQ等聊天工具傳遞、談論國家祕密資訊等危害網路資訊保安現象。
三、存在的問題
1、由於我校的網路終端300多個點，管理難度大，學校沒有多餘的經費來購買正版防毒軟體，現在使用的是偽版的或者免費版本的防毒軟體,這給我們的網路安全帶來了一定的風險。
2、我校的伺服器共有5臺，但我們沒有一套網路管理軟體，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網路管理，一般都還要兼一個人的工作量，所以在網路管理上的精力有限，在網路管理、資源整理，安全日誌記錄上還有待於進一步提高。
總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網路安全工作做到更好，給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津，謝謝。
三優範文網