一、資訊保安狀況總體評價
根據關於對政府資訊系統安全檢查的通知要求，我局認真進行了檢查梳理。現我局共有資訊系統總數5個，面向社會公眾提供服務的資訊系統數2個，委託社會第三方進行日常運維管理的資訊系統數1個，經過安全測評(含風險評估、等級評測)，5個系統數均為安全。在系統執行中，無失洩密和受到過病毒木馬等惡意程式碼感染，本部門入口網站未受攻擊和篡改(含內嵌惡意程式碼)。與上一年度相比資訊保安工作取得的好的長足的進展，整體資訊保安狀況良好。
二、20xx年資訊保安主要工作情況
(一)資訊保安組織管理。我局成立了以呂豔副局長為組長，各個科室負責人為成員的資訊保安工作領導小組，全面負責資訊保安工作。確定了局辦公室為資訊保安管理工作的具體承辦機構，辦公室主任為具體負責人，並指定公文收發員為我局兼職資訊保安員。
(二)日常資訊保安管理。在人員管理上，認真落實資訊保安工作領導小組、安全管理工作的具體承辦機構及資訊保安員的職責，制定了較為完善的檢查資訊保安和保密責任制建立並認真嚴格地落實情況，對於重要涉密電腦和裝置，嚴禁人員在離崗離職資訊的情況開啟執行。對於違反資訊保安管理制度規定造成資訊保安事件的認真追究相關人員責任。在資產管理上，辦公軟體、應用軟體等安裝與使用情況嚴格按規定辦理，計算機及相關裝置維修維護管理、儲存裝置報廢銷燬管理按保密相關要求執行，杜絕隨意馬虎。在運維管理上。資訊系統運營和使用按相關許可權進行管理、日常運維操作由具體負責人進行操作、定期進行安全日誌備份和資訊保安分析。委託了昆明眾彩科貿有限公司文山分公司執行管理的我局入口網站，在與昆明眾彩科貿有限公司文山分公司簽訂服務協議的同時，明確了相關的安全保密事項和協議。
(三)資訊保安防護管理。在辦公計算機和移動儲存裝置安全防護上。計算機採取集中安全管理措施，設定每臺計算機賬號口令並隨時更新。計算機接入網際網路實行了實名接入、對計算機
ip和mac地址進行繫結、指定固定上網ip地址，並安裝病毒防護軟體，定期進行漏洞掃描、病毒木馬檢測。杜絕在非涉密和涉密資訊系統間混用了計算機和移動儲存裝置，禁止使用了非涉密計算機處理涉密資訊等。在入口網站安全防護上，落實網站資訊釋出審批制度，實行了邊界防護、抗拒絕服務攻擊、網頁防篡改等安全防護裝置的部署，定期進行漏洞掃描、木馬檢測。
(四)資訊保安應急管理。根據《雲南省網路與資訊保安事件應急預案》精神，制定了本部門資訊保安應急預案，認真組織開展了相應的宣貫培訓。按照應急預案要求明確了昆明眾彩科貿有限公司文山分公司為我局的應急技術支援隊伍。根據實際需要對重要資料和資訊系統進行了災難備份。
(五)資訊保安教育培訓。我局領導幹部和科室工作人員全員參加資訊保安教育培訓、掌握資訊保安常識和基本技能。對於資訊保安管理和技術人員也定期參加資訊保安專業培訓
三、資訊保安檢查等方面開展的工作情況
我局經常、制度性地開展資訊保安檢查，重點是辦公計算機和移動儲存裝置安全防護以及入口網站安全防護。經檢查，無失洩密和受到過病毒木馬等惡意程式碼感染，本部門入口網站未受攻擊和篡改(含內嵌惡意程式碼)。我局將嚴格按照資訊保安的相關要求的制度，在下一步的工作中，認真做好資訊保安工作
四、對資訊保安工作的意見和建議
在資訊保安工作中，由於我們的辦公計算機公文處理軟體為微軟的word系統，加之計算機的cpu也不是純國產，對於資訊保安有著一定的安全隱患。
在11月24日至12月5日舉行的首屆國家網路安全宣傳週期間，我校根據廣東省教育廳和羅定市教育局的通知要求，深入貫徹落實黨的和xx屆三中、四中全會精神，學習貫徹關於網路安全和資訊化系列重要講話精神，通過主題宣傳教育活動，增強學校教職員工、學生網路安全意識，提高網路安全技能，營造網路安全人人有責、人人蔘與的良好氛圍，保障使用者合法權益，號召大家共同來維護國家網路安全。切實做好了全省教育系統倡導的“網路安全宣傳週”活動。現將我校宣傳活動總結如下：
(一)加強領導，責任到人
學校高度重視網路安全宣傳週活動，把活動列入重要議事日程，加強了組織領導和統籌協調，成立了網路安全宣傳週活動領導小組，切實保障了人員和經費投入，確保網路安全宣傳週活動有序有效開展。
(二)積極開展網路安全資料，故事進學校、進課堂活動
我校在校內張貼了海報、發放宣傳材料，課堂上組織學生認真學習網路安全知識手冊，並積極組織學生參加全省中國小安全知識網路答題活動。同時在設定了計算機課的班級年級在資訊科技課上傳授了一些與網路安全有關的知識並佈置任務，讓學生在網上搜集一些與網路安全相關的小故事並相互在課後進行講述傳播。全校師生790多人全部積極參與該活動。
(三)舉辦“網路安全大講堂”知識專題講座
為普及網路安全知識，我校還特地邀請到有關專家為學生們開展了專題講座，講座主要圍繞《如何幫助青少年提高網路基本識別能力》，《如何養成良好的上網習慣和行為》，《淨化青少年上網環境》，《青少年網癮的危害》這幾個主題進行，取得了良好的效果。
(四)依託校園網和校園廣播傳播網路安全正能量
為加大網路安全宣傳週活動宣傳力度，我校在校園網上醒目位置添加了網路安全宣傳週活動專題，蒐集整理了相關網路安全知識上傳到網站上，還依託學校的廣播室在每天的下午放學後時間播放學校製作的有關網路安全宣傳週活動宣傳片，向廣大師生傳播網路安全正能量。
隨著資訊科技的廣泛應用，越來越多的人通過網路交流溝通、密切關係、成就事業、實現夢想，網路已成為人們工作、生活、學習不可或缺的工具，網路空間越來越成為人類生產生活的新空間。資訊科技和網路的快速發展應用在極大促進經濟社會發展的同時，也帶來各種新的網路安全問題，病毒木馬傳播、黑客攻擊破壞、網路盜竊詐騙、有害資訊蔓延、網路遊戲成癮等都給廣大網民的資訊保安和財產安全帶來巨大威脅。我校通過此次“網路安全宣傳週”活動加強了網路安全宣傳教育，提升了學生們的網路安全意識和基本技能，構築出了網路安全的第一道防線，在增強學生們的網路安全防範意識和自我保護技能方面都取得了較好的效果。
根據臨川區教育局關於轉發教育廳《關於開展首屆臨川區“國家網路安全宣傳週”活動的通知》檔案精神，我校自11月24日至11月30日開展了主題為“共建網路安全，共享網路文明”的網路安全宣傳週活動，現將活動情況總結下：
一、成立領導小組。組長：熊滿堂，副組長：徐志開、張忠輝、徐翠霞，成員：各班級班主任。1、加強領導，明確責任。為確保學校網路安全管理工作順利開展，學校成立了校長任組長，其他領導為副組長，班主任為成員的網路資訊保安管理工作領導小組，全面負責該工作的實施與管理。按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，落實責任制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網路和提供資訊服務的安全。2、健全制度，強化管理。建立健全了一系列的學校網路安全管理規章制度。《學校資訊保安保密管理制度》《學校網路資訊保安保障措施》《學生上機守則》《計算機室管理制度》《計算機室管理員職責》《辦公室電腦使用管理規定》等一應俱全，並且都進行了張貼。通過制度的制定與實施，切實讓相關人員擔負起對資訊內容安全的監督管理工作責任。學校組織全體教職工學習了上級有關網路安全的檔案
制定和完善了各項網路安全管理制度，組織師生學習網路安
全管理常識，營造了網路安全管理氛圍。
二、專人專管，加強教師隊伍建設，提高管理人員素質。1、學校網站內容更新全部由資訊處管理員完成，工作人員素質高、專業水平好，有強烈的責任心和責任感，學校定時派送網管人員參加上級組織的各類培訓學習，切實提高管理人員的專業素養。學校網站相關資訊都備案到縣公安局網路安全大隊。學校領導對網路的管理、網路的安全極為重視,經常性地聽取教師們的意見和建議。為了維護網路安全穩定的執行，學校實名上網制度，對每一個埠實行固定ip地址。2、加大教師培訓力度。學校資訊處專門安排專堂講座，培訓全體教職中，為了使培訓落到實處,不流於形式,學校領導每次都到親臨現場組織安排，現在我們大部分老師都能熟練掌握教室電教裝置的使用，能夠通過校園網平
臺進行辦公，能從校園網站、資源網站獲取相關教學資料。
三、提高安全責任意識，切實做好計算機維護及其病毒防範措施由於學校計算機的不斷增多，日常出現故障的情況較為常見，為此，我校資訊電教處專門負責學校計算機系統及軟體維護，學校機房由於平日能及時有效地維護，因此學校內各計算機使用均正常。針對目前網路計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網頁、下載程式、郵件傳播等方式傳播。為了做好防範措施，學校每臺機器都安裝了360防毒軟體，並定期自動升級，對發現病毒的機器及時的進行處理。有效的防範了病毒的
危害。
四、通過圖片展，網路安全知識講座、主題班會、大隊部活動大力開展文明上網，安全上網等宣傳教育加大宣傳教育力度，增強師生網路安全意識，自覺遵守資訊保安管理有關法律、法規，
不洩密、不製作和傳播有害資訊。教育師生自覺抵制網路低俗之風，淨化網路環境，不打不健康文字，不發不文明圖片，不連結不健康網站，不提供不健康內容搜尋，不傳送不健康資訊，不轉載違法、庸俗、格調低下的言論、圖片、音視訊資訊，積極營造網路文明新風。並且學校中心機房進行了相關的ip地址過濾，直接截住了不健康資訊的源頭。通過學校保衛處、大隊部、教導處組織板報、主題班會、專題知識講座等多種渠道，積極組織師生學習有關網路法律法規和有關規定，提高師生的資訊安全防範意識，增加師生上網安全意識，在安全宣傳週，學校共計開展班會30次，每個班會均安排行政領導、中層親自參加，並且還舉行了評比活動，評選出了優秀班級，進行了表彰。
三優範文網