- 學(xué)校網(wǎng)絡(luò )安全自查工作總結 推薦度:
- 相關(guān)推薦
學(xué)校網(wǎng)絡(luò )自查工作總結
總結是把一定階段內的有關(guān)情況分析研究,做出有指導性的經(jīng)驗方法以及結論的書(shū)面材料,它可使零星的、膚淺的、表面的感性認知上升到全面的、系統的、本質(zhì)的理性認識上來(lái),不妨坐下來(lái)好好寫(xiě)寫(xiě)總結吧。那么如何把總結寫(xiě)出新花樣呢?下面是小編整理的學(xué)校網(wǎng)絡(luò )自查工作總結,歡迎大家分享。
學(xué)校網(wǎng)絡(luò )自查工作總結1
學(xué)校領(lǐng)導高度重視校園網(wǎng)絡(luò )安全與信息安全工作,校網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組對學(xué)校網(wǎng)絡(luò )安全建設、信息系統和網(wǎng)站的安全問(wèn)題組織了自查,現將主要情況匯報如下:
一、學(xué)校網(wǎng)絡(luò )與信息安全工作情況
本次檢查內容主要包含網(wǎng)絡(luò )與信息系統安全的管理機構、規章制度、設施設備、網(wǎng)站和信息運行情況、人技防護、隊伍建設等5個(gè)方面,同時(shí)從物理安全差距、網(wǎng)絡(luò )安全差距、主機安全差距、應用安全差距、數據安全及恢復差距等5個(gè)方面對主機房和14個(gè)信息系統、1個(gè)網(wǎng)站進(jìn)行等級保護安全技術(shù)差距分析,通過(guò)差距分析,明確各層次安全域相應等級的安全差距,為下一步安全技術(shù)解決方案設計和安全管理建設提供依據。
從檢查情況看,我校網(wǎng)絡(luò )與信息安全總體運維情況良好,未出現任何一起重大網(wǎng)絡(luò )安全與信息安全事件(事故)。近幾年,學(xué)校領(lǐng)導重視學(xué)校網(wǎng)絡(luò )信息安全工作,始終把網(wǎng)絡(luò )信息安全作為信息化工作的重點(diǎn)內容;網(wǎng)絡(luò )信息安全工作機構健全、責任明確,日常管理維護工作比較規范;管理制度較為完善,技術(shù)防護措施得當,信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓,應急預案與應急處置技術(shù)隊伍有落實(shí);加強對學(xué)生網(wǎng)絡(luò )宣傳引導教育,日常重視微信、微博、QQ群的管理,提倡爭當“綠色網(wǎng)民”;工作經(jīng)費有一定保障,網(wǎng)絡(luò )安全工作經(jīng)費納入年度預算,在最近一年學(xué)校信息化經(jīng)費投入中,網(wǎng)絡(luò )建設與設備購置費用約占56.5%,數字資源與平臺開(kāi)發(fā)費用約占40.6%,培訓費用約占0.6%,運行與維護費用約占1.04%,研究及其他費用約占1.23%,總計投入占學(xué)校同期教育總經(jīng)費支出的比例約1.57%,基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。
1.網(wǎng)絡(luò )信息安全組織管理
xx年學(xué)校成立網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組,校主要領(lǐng)導擔任組長(cháng),網(wǎng)絡(luò )與信息安全工作辦公室設在黨委工作部,領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作,教育技術(shù)與信息中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作,對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督責任。各部門(mén)承擔本單位信息系統和網(wǎng)站信息內容的直接安全責任。xx年,由于人事變動(dòng),及時(shí)調整網(wǎng)絡(luò )安全和信息安全領(lǐng)導小組成員名單,依照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,明確各部門(mén)負責人為部門(mén)網(wǎng)站的具體負責人,建立學(xué)校網(wǎng)絡(luò )信息員隊伍,同時(shí),還組建網(wǎng)絡(luò )文明志愿者隊伍,對網(wǎng)絡(luò )出現的熱點(diǎn)問(wèn)題,及時(shí)跟蹤、跟帖、匯報。
2.信息系統(含網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)絡(luò )系統安全管理(暫行)條例”、“學(xué)生上網(wǎng)管理辦法“、“校園網(wǎng)絡(luò )安全保密管理條例(試行)”、“校園網(wǎng)管理制度”、“網(wǎng)絡(luò )與信息安全處理預案”、“網(wǎng)上信息監控制度”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求,落實(shí)責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常監控對象包括主要網(wǎng)絡(luò )設備、安全設備、應用服務(wù)器等,其中網(wǎng)絡(luò )中的邊界防火墻、網(wǎng)絡(luò )核心交換機和路由器、學(xué)校門(mén)戶(hù)網(wǎng)站服務(wù)器均納入重點(diǎn)監控。日常維護操作較規范,多數單位做到了杜絕弱口令并定期更改,嚴密防護個(gè)人電腦,定期備份數據,定期查看安全日志等,隨時(shí)掌握系統(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(網(wǎng)站)技術(shù)防護
學(xué)校網(wǎng)絡(luò )信息安全前期的防控主要是基于山石防火墻、深信服防火墻及行為管理軟件,xx年為加強校園網(wǎng)絡(luò )安全管理,購置了“網(wǎng)頁(yè)防篡改、教師行為管理、負載均衡”等相關(guān)安全設備,xx年二月中旬完成校園信息系統(含網(wǎng)站)等級保護的定級和備案,并上報寧德市網(wǎng)安支隊。同時(shí),按二級等保要求,約投資110萬(wàn)元,完成“網(wǎng)絡(luò )入侵防御系統、網(wǎng)絡(luò )安全審計系統、運維審計-堡壘機系統、服務(wù)及測評及機房改造(物理安全)”等網(wǎng)絡(luò )安全設備的采購工作,目前,方案已經(jīng)通過(guò)專(zhuān)家論證。
xx年4月-6月及xx年3月對網(wǎng)站系統進(jìn)行安全測評,特別對系統層和應用層漏洞掃描,發(fā)現(教務(wù)管理系統、教學(xué)資源庫)出現漏洞,及時(shí)整改,并將結果上報省教育廳、省網(wǎng)安大隊、寧德市網(wǎng)安支隊。同時(shí),對各防火墻軟件7個(gè)庫進(jìn)行升級,對服務(wù)器操作系統存在的漏洞及時(shí)補丁和修復,做好網(wǎng)站的備份工作等。
4.網(wǎng)絡(luò )信息安全應急管理
xx年學(xué)校制定了《寧德職業(yè)技術(shù)學(xué)校網(wǎng)絡(luò )與信息安全處理預案》、《寧德職業(yè)技術(shù)學(xué)校網(wǎng)絡(luò )安全和學(xué)生校內聚集事件應急處置預案》。教育技術(shù)與信息中心為應急技術(shù)支持單位,在重大節日及敏感時(shí)期,采用24小時(shí)值班制度,對網(wǎng)絡(luò )安全問(wèn)題即知即改,確保網(wǎng)絡(luò )安全事件快速有效處置。
二、檢查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目,我校在網(wǎng)絡(luò )與信息安全技術(shù)和安全管理建設上還存在一定的問(wèn)題:
1.由于學(xué)校信息化建設尚處于起步階段,學(xué)院數據中心建設相對薄弱,未建成完善的數據中心共享體系,各應用系統的數據資源安全及災備均由相關(guān)使用部門(mén)獨自管理。同時(shí),網(wǎng)絡(luò )安全保障平臺(校園網(wǎng)絡(luò )安全及信息安全等級保護)尚在建設中。
2.部分系統(網(wǎng)站)日常管理維護不夠規范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識較差等問(wèn)題;學(xué)校子網(wǎng)頁(yè)網(wǎng)管員為兼職,投入精力難以保證,而且未取得相應資格證書(shū);由于經(jīng)費問(wèn)題,個(gè)別應用系統未能及時(shí)升級,容易發(fā)生安全事故。
3.目前尚未開(kāi)展網(wǎng)絡(luò )安全預案演練,還未真正組建一支校內外聯(lián)合的網(wǎng)絡(luò )安全專(zhuān)家隊伍,未與社會(huì )企業(yè)簽訂應急支持協(xié)議和完成應急隊伍建設規劃。
三、整改措施
針對存在的問(wèn)題,學(xué)校網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.全面開(kāi)展信息系統等級保護工作。按照相關(guān)《通知》要求,xx年8月底全面完成網(wǎng)絡(luò )安全保障平臺建設,根據系統在不同階段的需求、業(yè)務(wù)特性及應用重點(diǎn),采用等級化與體系化相結合的`安全體系設計方案,形成整體的等級化的安全保障體系,同時(shí)根據安全技術(shù)建設和安全管理建設,保障信息系統整體的安全。
2.完善網(wǎng)絡(luò )安全管理制度。根據等級保護要求,進(jìn)行信息安全策略總綱設計、信息安全各項管理制度設計、信息安全技術(shù)規范設計等,保障信息系統整體安全。
3.加強網(wǎng)絡(luò )安全隊伍建設。加強網(wǎng)絡(luò )安全應急隊伍建設,組建校內外專(zhuān)家聯(lián)同的網(wǎng)絡(luò )安全專(zhuān)家隊伍,與社會(huì )企業(yè)簽訂應急支持協(xié)議和完成應急隊伍建設規劃,提升網(wǎng)絡(luò )安全應急隊伍業(yè)務(wù)素質(zhì);加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力;加強學(xué)校網(wǎng)絡(luò )安全主題宣傳教育活動(dòng),加強校園微信、微博、QQ群、輔導員博客、易班、百度貼吧的建設管理,提升師生文明素養、爭做文明使者,構建積極、健康、文明的校園網(wǎng)絡(luò )環(huán)境;在特殊敏感時(shí)期加強網(wǎng)絡(luò )輿情監控,發(fā)現問(wèn)題及時(shí)處理并上報,有效防止網(wǎng)絡(luò )事件的發(fā)生;切實(shí)做好網(wǎng)絡(luò )安全應急演練,在演練中完善應急預案,降低網(wǎng)絡(luò )安全事件風(fēng)險的發(fā)生;建立網(wǎng)絡(luò )安全責任追究制度,依據責任追究制度對發(fā)生的網(wǎng)絡(luò )安全事件(事故)進(jìn)行追責,同時(shí)將網(wǎng)站安全工作的執行情況納入到年度考核指標。
4.經(jīng)費保障。教育信息化是國家信息化和社會(huì )信息化的重要內容,是教育面向社會(huì )發(fā)展的一項重要任務(wù),也是當前教育發(fā)展的一個(gè)重要課題。在“十三五”示范性現代高等職業(yè)院校建設期間,學(xué)校的信息化建設任務(wù)相當繁重,必須以《國家教育信息化十年發(fā)展規劃(20xx-20xx年)》為指導,依據《職業(yè)院校數字校園建設規范》(教職成函[xx]1號)等要求,按照“頂層設計、統一標準、數據共享、應用集成、硬件集群、一站式服務(wù)”的規劃建設理念,加大力度深入推進(jìn)“數字寧職”建設。目前,學(xué)校制訂了“校園信息化建設五年規劃”,總經(jīng)費投資862萬(wàn)元,其中網(wǎng)絡(luò )安全預投資180萬(wàn)元,以確保網(wǎng)絡(luò )安全裝備的維護和更新需要。
學(xué)校網(wǎng)絡(luò )自查工作總結2
學(xué)校領(lǐng)導高度看重校園網(wǎng)絡(luò )平安與信息平安工作,校網(wǎng)絡(luò )與信息平安工作領(lǐng)導小組對學(xué)校網(wǎng)絡(luò )平安扶植、信息系統和網(wǎng)站的平安問(wèn)題組織了自查,現將主要環(huán)境陳訴請示如下:
一、學(xué)校網(wǎng)絡(luò )與信息平安工作環(huán)境
本次反省內容主要包孕網(wǎng)絡(luò )與信息系統平安的治理機構、規章制度、設施設備、網(wǎng)站和信息運行環(huán)境、人技防護、步隊扶植等5個(gè)方面,同時(shí)從物理平安差距、網(wǎng)絡(luò )平安差距、主機平安差距、利用平安差距、數據平安及規復差距等5個(gè)方面對主機房和14個(gè)信息系統、1個(gè)網(wǎng)站進(jìn)行品級掩護平安技巧差距闡發(fā),通過(guò)差距闡發(fā),明確各條理平安域相應品級的平安差距,為下一步平安技巧辦理設計和平安治理扶植提供根據。
從反省環(huán)境觀(guān),我校網(wǎng)絡(luò )與信息平安總體運維環(huán)境優(yōu)越,未呈現任何一起重大網(wǎng)絡(luò )平安與信息平安變亂(事故)。近幾年,學(xué)校領(lǐng)導看重學(xué)校網(wǎng)絡(luò )信息平安工作,始終把網(wǎng)絡(luò )信息平安作為信息化工作的重點(diǎn)內容;網(wǎng)絡(luò )信息平安工作機構健全、責任明確,日常治理維護工尷尬刁難照規范;治理制度較為完善,技巧防護步伐合適,信息平安風(fēng)險獲得有效低落;對照看重信息系統(網(wǎng)站)系統治理員和網(wǎng)絡(luò )平安技巧人員培訓,應急預案與應急處置技巧步隊有落實(shí);增強對學(xué)生網(wǎng)絡(luò )鼓吹引導教導,日?粗匚⑿、微博、QQ群的治理,倡導爭當“綠色網(wǎng)民”;工作經(jīng)費有必然保障,網(wǎng)絡(luò )平安工作經(jīng)費納入年度預算,在近來(lái)一年學(xué)校信息化經(jīng)費投入中,網(wǎng)絡(luò )扶植與設備購置費用約占56.5%,數字資源與平臺開(kāi)拓費用約占40.6%,培訓費用約占0.6%,運行與維護費用約占1.04%,研究及其他費用約占1.23%,總計投入占學(xué)校同期教導總經(jīng)費支出的比例約1.57%,基礎包管了校園網(wǎng)信息系統(網(wǎng)站)持續平平穩定運行。
1.網(wǎng)絡(luò )信息平安組織治理
**年學(xué)校成立網(wǎng)絡(luò )與信息平安工作領(lǐng)導小組,校主要領(lǐng)導擔負組長(cháng),網(wǎng)絡(luò )與信息平安工作辦公室設在黨委工作部,領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息平安工作,教導技巧與信息中心作為校園網(wǎng)運維部門(mén)承擔信息系統平安技巧防護與技巧保障工作,對全校網(wǎng)絡(luò )信息平安工作進(jìn)行平安治理和監督責任。各部門(mén)承擔本單位信息系統和網(wǎng)站信息內容的直接平安責任。**年,由于人事更改,實(shí)時(shí)調劑網(wǎng)絡(luò )平安和信息平安領(lǐng)導小構成員名單,按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,明確各部門(mén)負責人為部門(mén)網(wǎng)站的具體負責人,樹(shù)立學(xué)校網(wǎng)絡(luò )信息員步隊,同時(shí),還組建網(wǎng)絡(luò )文明志愿者步隊,對網(wǎng)絡(luò )呈現的熱點(diǎn)問(wèn)題,實(shí)時(shí)跟蹤、跟帖、陳訴請示。
2.信息系統(含網(wǎng)站)日常平安治理
學(xué)校建有“校園網(wǎng)絡(luò )系統平安治理(暫行)條例”、“學(xué)生上網(wǎng)治理法子“、“校園網(wǎng)絡(luò )平安保密治理條例(試行)”、“校園網(wǎng)治理制度”、“網(wǎng)絡(luò )與信息平安處置懲罰預案”、“網(wǎng)上信息監節制度”等系列規章制度。各系統(網(wǎng)站)使用單位基礎能按要求,落實(shí)責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防竄改制度。日常監控工具包括主要網(wǎng)絡(luò )設備、平安設備、利用辦事器等,此中網(wǎng)絡(luò )中的界限防火墻、網(wǎng)絡(luò )核心互換機和路由器、學(xué)校站辦事器均納入重點(diǎn)監控。日常維護操作較規范,多半單位做到了杜絕弱口令并按期變動(dòng),嚴密防護個(gè)人電腦,按期備份數據,按期查觀(guān)平安日志等,隨時(shí)控制系統(網(wǎng)站)狀態(tài),包管正常運行。
3.信息系統(網(wǎng)站)技巧防護
學(xué)校網(wǎng)絡(luò )信息平安前期的防控主要是基于山石防火墻、篤信服防火墻及行為治理軟件,**年為增強校園網(wǎng)絡(luò )平安治理,購置了“網(wǎng)頁(yè)防竄改、教師行為治理、負載平衡”等相關(guān)平安設備,**年二月中旬完成校園信息系統(含網(wǎng)站)品級掩護的定級和立案,并上報寧德市網(wǎng)安支隊。同時(shí),按二級等保要求,約投資110萬(wàn)元,完成“網(wǎng)絡(luò )入侵防御系統、網(wǎng)絡(luò )平安審計系統、運維審計-碉堡機系統、辦事及測評及機房改造(物理平安)”等網(wǎng)絡(luò )平安設備的采購工作,目前,規劃已經(jīng)通過(guò)專(zhuān)家論證。
**年4月-6月及**年3月對網(wǎng)站系統進(jìn)行平安測評,分外對系統層和利用層漏洞掃描,發(fā)明(教務(wù)治理系統、教授教化資源庫)呈現漏洞,實(shí)時(shí)整改,并將結果上報省教導廳、省網(wǎng)安大隊、寧德市網(wǎng)安支隊。同時(shí),對各防火墻軟件7個(gè)庫進(jìn)行升級,對辦事器操作系統存在的漏洞實(shí)時(shí)補丁和修復,做好網(wǎng)站的備份工作等。
4.網(wǎng)絡(luò )信息平安應急治理
**年學(xué)校訂定了《寧德職業(yè)技巧學(xué)校網(wǎng)絡(luò )與信息平安處置懲罰預案》、《寧德職業(yè)技巧學(xué)校網(wǎng)絡(luò )平安和學(xué)生校內湊集變亂應急處置預案》。教導技巧與信息中心為應急技巧支持單位,在重大節日及敏感時(shí)期,采納24小時(shí)值班制度,對網(wǎng)絡(luò )平安問(wèn)題即知即改,確保網(wǎng)絡(luò )平安變亂快速有效處置。
二、反省發(fā)明的主要問(wèn)題
對比《看護》中的具體反省項目,我校在網(wǎng)絡(luò )與信息平安技巧和平安治理扶植上還存在必然的問(wèn)題:
1.由于學(xué)校信息化扶植尚處于起步階段,學(xué)院數據中心扶植相對脆弱,未建成完善的`數據中心共享體系,各利用系統的數據資源平安及災備均由相關(guān)使用部門(mén)獨自治理。同時(shí),網(wǎng)絡(luò )平安保障平臺(校園網(wǎng)絡(luò )平安及信息平安品級掩護)尚在扶植中。
2.部分系統(網(wǎng)站)日常治理維護不敷規范,仍存在治理員弱口令、數據備份看重不敷、信息保密意識較差等問(wèn)題;學(xué)校子網(wǎng)頁(yè)網(wǎng)管員為兼職,投入精力難以包管,而且未取得相應資格證書(shū);由于經(jīng)費問(wèn)題,個(gè)別利用系統未能實(shí)時(shí)升級,容易發(fā)生平安事故。
3.目前尚未開(kāi)展網(wǎng)絡(luò )平安預案演練,還未真正組建一支校表里聯(lián)合的網(wǎng)絡(luò )平安專(zhuān)家步隊,未與社會(huì )企業(yè)簽訂應急支持協(xié)講和完成應急步隊扶植籌劃。
三、整改步伐
針對存在的問(wèn)題,學(xué)校網(wǎng)絡(luò )與信息平安工作領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究安排。
1.全面開(kāi)展信息系統品級掩護工作。依照相關(guān)《看護》要求,**年8月底全面完成網(wǎng)絡(luò )平安保障平臺扶植,依據系統在不合階段的需求、業(yè)務(wù)特性及利用重點(diǎn),采納品級化與體系化相結合的平安體系設計規劃,形成整體的品級化的平安保障體系,同時(shí)依據平安技巧扶植和平安治理扶植,保障信息系統整體的平安。
2.完善網(wǎng)絡(luò )平安治理制度。依據品級掩護要求,進(jìn)行信息平安策略總綱設計、信息平安各項治理制度設計、信息平安技巧規范設計等,保障信息系統整體平安。
【學(xué)校網(wǎng)絡(luò )自查工作總結】相關(guān)文章:
學(xué)校網(wǎng)絡(luò )安全自查工作總結范文(精選7篇)09-16
學(xué)校網(wǎng)絡(luò )安全自查情況報告范文09-21
學(xué)校網(wǎng)絡(luò )安全自查報告06-18
學(xué)校網(wǎng)絡(luò )安全自查報告09-18
學(xué)校網(wǎng)絡(luò )安全自查報告09-18
學(xué)校網(wǎng)絡(luò )安全自查情況報告(精選11篇)09-29
學(xué)校網(wǎng)絡(luò )安全自查整改報告(精選5篇)11-08
學(xué)校網(wǎng)絡(luò )安全自查報告范文02-22