中小学信息网络安全工作汇报材料
文件夹
人的记忆力会随着岁月的流逝而衰退,写作可以弥补记忆的不足,将曾经的人生经历和感悟记录下来,也便于保存一份美好的回忆。相信许多人会觉得范文很难写?接下来小编就给大家介绍一下优秀的范文该怎么写,我们一起来看一看吧。
第一章
总则
第一条
为加强对我市中小学网络信息安全保护,有效使用各种网络资源,保障中小学网络的健康、有序发展,推进我市教育信息化建设,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》和《河南省计算机信息系统安全保护办法》精神,结合我市中小学教育信息化的实际情况,针对中小学网络信息安全管理,制定本规定。
第二条
本管理制度所称的校园网络系统,是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校网站所构成的,为校园网络应用目标及规则服务的硬件、软件的集成系统。
第三条
本规定使用于我市行政区域内的所有中小学。
第二章
安全组织
第四条
濮阳市教育信息化工作领导小组负责濮阳市行政区域内的中小学网络信息安全管理的领导工作,濮阳市教育信息化工作领导小组办公室负责相应的技术支持、监督和协调工作。濮阳市行政区域内的中小学网络信息安全管理,适用本规定。
第五条
各区县可成立相应的教育信息化领导机构,并负责本区县的中小学网络信息安全管理的领导工作。
第六条
各学校必须建立由主管校长任组长、相关部门领导参加的计算机安全领导小组,并确定一个职能部门负责日常计算机安全管理工作。学校各部门应设立计算机安全专管员。对安全专管员要明确职责和任务,并进行必要的安全知识培训。
第七条
学校应经常对学生进行计算机安全教育,有条件的学校应设立有关计算机安全课程,学生计算机安全管理法律、法规,提高师生的法律意识。
第三章
安全管理
第八条
建立重要计算机机房的值班及人员出入管理登记制度。第九条
与校园网相连的计算机房建设应当符合国家的有关标准和规定。
第十条
重要数据要建立数据备份制度,并做到异地、异人保存。第十一条
贮有重要数据的设备故障,需外单位人员修理时本单位必须有人在场监督。
第十二条
要积极采取预防计算机病毒的相关措施,防止计算机病毒及其他有害数据破坏计算机的正常工作。
第十三条
未经公安机关计算机管理监察部门批准,不准搜集计算机病毒,研究、剖析、讲解计算机病毒机理。不得进行计算机病毒演示,或让学生实习中进行相关的操作。
第十四条
对联网的计算机及其网络设备和通讯设备的安装、使用,应建立健全安全保护管理制度,落实安全保护措施。
第十五条
任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。
第十六条
不得随意将网络服务器、工作站上的系统软件、应用软件转录、传递到校外。
第十七条
校园网应使用具有合法版权的软件,维护知识产权。第十八条 计算机工作人员调离时,必须按规定移交全部技术资料和有关数据,设有口令和密钥的要及时进行更换。涉及科研、开发及其他重要业务的技术人员调离时,应确认对业务不会造成危害后方可调离。
第十九条
发生重大计算机事故,应及时填写《计算机事故报告表》,报教育主管部门和公安机关计算机管理监察部门。
第四章
法律责任
第二十条
违反安全管理规定的,教育主管部门和公安机关给予警告,限期整改。
第二十一条
故意输入计算机病毒,造成危害校园网安全的按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。
第二十二条
对于运行无合法版权的网络软件而引起的版权纠纷由网络服务器、工作站的管理单位(及个人)承担责任。
第二十三条
任何单位或个人违反本规定,给学校校园网系统造成损失的,应当依法承担民事责任。
第五章
附则
第二十四条
本规定自印发之日起执行。
网络信息安全情况汇报
一、网络信息安全工作情况 网络信息安全总体情况如下:
1、大部分政府网站标识与网上名称规范管理,政府网站实现国际联网备案许可,重要数据和系统实现备份措施,接入办公系统施行安全控制措施,实名认证,ip地址绑定。
2、政府信息系统与互联网实现专线专机,实现物理隔离,加强保密管理,专人接收,系统登录设置了密码保护,移动硬盘专用。
3、政府网站单位制定了计算机管理制度及网络安全事故责任追究制度。
4、各单位明确了一名网络安全主管领导,也确定了计算机安全员。
5、上网事项和发布信息经主管领导审核批准后上网,对上网事项进行登记备案。
6、单位财务对网络资产进行了台账管理,主管领导对设备维修维护进行审查审核,网络设备进行集中招标采购。
7、计算机均装有防火墙、杀毒软件,及时更新系统漏洞补丁。
8、设有服务器的单位,加强机房安全防护措施,实现防盗窃、防破坏、防雷击、防火、防潮、防静电、防电磁、访温湿度等。
二、存在主要问题
1、网络安全管理技术人员力量薄弱,没有建立应急人才和队伍,网站防纂改、防攻击能力较差。
2、计算机接入互联网,网络安全监测不够。
3、计算机接入互联网信息系统等级较低。
4、大部分单位没有网络安全事故应急预案,没有开展应急演练,网络安全事件处置能力差。
5、windowsxp停止安全服务后,没有应对的安全保护方案。
三、工作措施
1、加强网络信息安全和保密工作宣传力度,严格网络信息安全管理,提高网络安全防范意识,加强专业技能培训。
2、增加网络安全防护资金投入,提升网络信息系统等级,加强网络安全监测力度和频度,及时及早发现问题处理问题。
3、健全和完善网络信息安全和保密工作管理制度和程序。
4、加强网络信息安全和保密检查工作力度,加强监督,落实网络安全责任制和责任追究制。
5、要求使用国产操作系统,增强网络安全防护。
6、积极开展巡查和自查工作,发现问题,主动整改,确保网络信息安全。
莲湖区行知小学 网络及信息安全工作汇报
我校对网络及信息安全工作一直十分重视,成立了专门的网络安全领导小组,建立健全了学校网络及信息安全方面的相关规章制度,严格落实有关网络及信息安全方面的各项规定,采取了多种技术措施防范网络及信息安全有关事件的发生。总体上看,我校网络及信息安全工作做得比较扎实,效果也比较好,近年来未发生网络及信息安全方面的不安全事故,为促进我校现代教育技术的应用和发展,保障教育教学和管理工作的顺利进行发挥了重要作用。下面将详细情况汇报如下:
一、学校网络及信息安全基本情况
(一)学校网络安全基本情况
我校校园网自2008年9月进行建设并投入使用至今,校内主干网为百兆,实现了教学楼、生活楼、综合楼200多“节点”的连网,中心机房光纤接入中国电信30m带宽,3个ip地址,桌面出口带宽2m以上。
1、硬件建设
网管中心现有:d-link交换机、浪潮服务器、ups等主要设备。网管中心通过ros+winbox技术自主建设了我校校园网的虚拟软路由和软件防火墙,运行三年来,性能非常稳定。我校软路由将校园网ip分为四个网段,即“0”段(微机室1)、“100”段(微机室2)“1”段(网站服务器)、“10”段(教学及办公)、不但提高了我校网络的安全和服务水平、还为学校节省了相关费用。
2、机房环境建设
网管中心、语音室和两个微机室均采取标准的布线系统,便于故障快速排查,配臵了机房专用空调,保证良好的设备运行环境。机房采用ups供电,主备电源自动切换、全部机柜等电位接地经过多次实际恶劣环境考验。
3、计算机终端运行情况
我校共有计算机160台,网管中心统一为每一台计算机分配了ip,并与mac地址绑定,确保只有经过申请和许可的机器方可进入校园网;用于教育教学和管理的60台计算机都安装杀毒软件和360安全卫士,并接入“教育专网”,保证教育教学资源的安全使用;用于学生信息技术等学科教学的100台计算机,每一台均采取了方正保护卡的系统还原措施,一方面防止计算机病毒的入侵及传播,另一方面保证病毒入侵后能及时有效地处理;机房的每台学生机都安装有“绿坝”软件,通过关键字过滤技术,能有效地过滤网络黄毒,从而为学生提供健康,安全的上网环境。
4、校园网络的运行维护
目前,我校网管中心和微机室各有一名专职人员负责网络的运行维护,已实现:
(1)服务器良好运行。www、ftp、email、dns服务器的不断升级和优化。(2)骨干设备技术配臵得当。软路由器及防火墙、核心交换机能够避免网络的数据断包、丢包等问题。
(3)针对网络、服务器系统的安全,采取了有效的安全策略和措施,能够保障服务器的安全稳定运行,也能够有效地防范了黑客、病毒的攻击。
(4)保障校园网的安全、稳定运行,对教学楼、综合楼、学生机房出现的故障及问题,能及时处理和解决。
(二)学校网站安全基本情况
1、网站建设及运营情况
行知小学网站于2008年8月由学校网管中心工作人员自主开发并投入运营。技术,在动易基础上进行的改进及升级,整个网站共设臵14个栏目,其中在导航栏出示11个子栏目“学校概况、新闻中心、行知剪影、学陶研陶、特色课程、学生频道、教师频道、家长频道、德育之窗、资源中心、校长信箱”。另外三个栏目为,“党旗飘飘、工会园地”为突出党建和工会工作,与新闻中心的“行知动态”一起显示在首页,“班级主页”在网站首页左下角,整个网站版块设臵清楚,突出重点,分类合理。2010年,我校网站在 “陕西省首届中小学教育门户网站”评比中,获优秀网站;2011年获“陕西省中小学优秀网站”百佳奖。学校网站已经成为“行知品牌”推广的主要窗口。
2、学校网站安全运营措施
(1)我校网站服务器设臵有防火墙,并安装了防篡改软件,设臵有较好的安全策略,拒绝外来的恶意攻击,保障网站正常运行。
(2)网站服务器安装有nod防病毒软件,对计算机病毒、有害电子邮件、非法插件、木马有整套的防范措施,防止有害信息对网站系统的干扰和破坏。
(3)网站具有保存60天以上的系统运行日志和用户使用日志记录功能,内容包括ip地址及使用情况,主页维护者情况等。
(4)建立了网站数据备份机制,增量备份每月做一次,系统备份三个月做一次。一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。
(5)服务器平时处于锁定状态,并保管好登录密码;后台管理界面设臵超级用户名及密码。
二、学校网络及信息安全工作落实情况
(一)加强领导,强化责任
为加强学校的网络及信息安全管理,我校成立了以校长、书记为组长的网络安全领导小组,负责制定学校网络安全管理的办法和规定,协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。为切实保障校园网内每一台计算机的安全运行,学校对各年级组组长进行了网络及信息安全方面的培训,并担任本部门计算机安全员,每年与学校签订《校园网络安全责任书》。
(二)以制度建设为保障,严格规范管理
加强制度建设,是做好校园网络及信息安全工作的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范学校网络及信息安全的管理工作,学校有一套全面细致的校园网安全、网站安全管理规章制度。包括《计算机机房安全保护管理制度》、《网站安全管理制度》、《网站信息发布审核登记制度》、《网站数据备份和恢复制度》、《病毒防止制度》、《网络使用保密管理制度》、《安全教育和培训制度》等。
(三)、严格执行网站信息审核、备案等制度
2008年8月学校网站正式运营,2010年9月向中华人民共和国工业和信息产业部提交了学校网站的备案资料,2011年3月正式通过审核(备案编码:陕icp备10004465号)
学校网站认真执行信息审核管理工作,杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。对发布信息的信源部门做好登记,对其提供的信息进行认真检查,不得有危害国家安全、泄露国家秘密,侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。对发布公共言论的栏目建立完善的审核检查制度,并定时检查,防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。学校网站上的信息发布,由各权限部门负责人发布内容,校公告由学校办公室审核同意。
(四)以督促检查为手段,堵塞管理漏洞
为确保学校网络及信息安全工作各项规章制度的落实,及时发现工作中存在的隐患,堵塞管理漏洞,学校十分重视对网络及网站安全工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对网络及信息安全管理制度的落实情况、网络的建设和使用情况,计算机安全管理和防范措施的落实情况进行检查。
(五)重视网络文化教育
在学校内张贴宣传海报,倡导文明上网,弘扬网络道德,定期开展以网络安全、文明上网等为主题的网络文化教育活动,起到了良好的普及教育作用。
三、学校网络及信息安全工作存在的问题及整改措施
各年级组计算机不能及时升级杀毒软件,按时查杀病毒,易造成系统漏洞。个别人员不能及时修补漏洞和各种软件的补丁,对重要文件不备份,易造成文件丢失。
今后,学校网管中心将加强计算机安全员的督促、指导工作,定期查看杀毒软件升级、修补漏洞和打补丁情况并做有关记载。由专人负责对计算机系统进行备份,创建系统恢复文件,确保计算机在感染病毒后资料万无一失。
莲湖区行知小学 2011年11月
莲湖区行知小学 网络及信息安全工作汇报
莲湖区行知小学 2011年11月
中小学信息网络安全工作汇报材料(三篇)
文件夹