欢迎来到天天文库
浏览记录
ID:10220040
大小:29.82 KB
页数:21页
时间:2018-06-12
《网络信息安全工作汇报.doc》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、网络信息安全工作汇报 网管员为兼职,投入精力难以保证,部分网管员长时间未登录过自己管理的系统(网站),无法及时知晓已发生的安全事件。部分系统(网站)日常管理维护不够规范,仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题下面是网络信息安全工作汇报,欢迎阅读参考。 网络信息安全工作汇报为贯彻落实福建省公安厅等五部门《关于印发〈福建省党政机关、事业单位和国有企业互联网网站安全专项整治行动实施方案〉的通朋知》(闽公综【20PC蝎】437号)、福建省教吵育厅《关于进一步加强我然省教育行业网络与信息安仆全工作的通知》(闽教科粉【20PC】17号)全码面加强我校网络与信息
2、安夜全工作,校网络与信息安俊全工作领导小组办公室于尼4月29日-30日对全察校网络、信息系统和网站携的安全问题组织了自查,蕊现将自查情况汇报如下:丫 一、学校网络与信息安全懒工作情况 本次检查内甄容主要包含网络与信息系疟统安全的管理机构、规章撕制度、网站和信息运行情寨况、人技防护、队伍建设絮等5个方面,同时从物理庙安全差距、网络安全差距讳、主机安全差距、应用安岗全差距、数据安全及恢复墟差距等5个方面对主机房别和14个信息系统、1个尸网站进行等级保护安全技绅术差距分析,通过差距分蚜析,明确各层次安全域相范应等级的安全差距,为下丘一步安全技术解决方案设改计和安全管理建设提供
3、依予据。 从检查情况看,乎我校网络与信息安全总体吱运维情况良好,未出现任卫何一起网络安全与信息安偿全事件(事故)。近几年顾,学校领导重视学校网络阶信息安全工作,始终把网嘘络信息安全作为信息化工竹作的重点内容;网络信息械安全工作机构健全、责任寐明确,日常管理维护工作哪比较规范;管理制度较为价完善,技术防护措施得当梨,信息安全风险得到有效沏降低;比较重视信息系统业(网站)系统管理员和网恤络安全技术人员培训,应谊急预案与应急处置技术队先伍有落实;加强对学生网吟络宣传引导教育,日常重旋视微信、微博、QQ群的柒管理,提倡争当“绿色网梗民”;工作经费有一定保学障,网络安全工作经费纳
4、禄入年度预算,在最近一年以学校信息化经费投入中,碾网络建设与设备购置费用毕约占%,数字资源与平台躲开发费用约占%,培训费静用约占%,运行与维护费暴用约占%,研究及其他费论用约占%,总计投入占学蚕校同期教育总经费支出的汀比例约%,基本保证了校酝园网信息系统(网站)持境续安全稳定运行。 1.网法络信息安全组织管理 莆20PC年学校成立网络峪与信息安全工作领导小组欣,校主要领导担任组长,曹网络与信息安全工作办公隆室设在教育技术与信息中牙心,领导小组全面负责学曲校网络信息安全工作,授意权信息安全办对全校网络碎信息安全工作进行安全管恭理和监督责任。教育技术沈与信息中心作为校园网运
5、湛维部门承担信息系统安全崩技术防护与技术保障工作韧。各部门承担本单位信息炬系统和网站信息内容的直畅接安全责任。20PC年庞,由于人事变动,及时调茬整网络安全和信息安全领涂导小组成员名单,依照“捕谁主管谁负责、谁运维谁肾负责、谁使用谁负责”的迄原则,明确各部门负责人锁为部门网站的具体负责人哭,建立学校网络信息员队魁伍,同时,还组建92名驾网络文明志愿者队伍,对挑网络出现的热点问题,及粉时跟踪、跟帖、汇报。 2约.信息系统(网站)日常墒安全管理 学校建有“吩校园网络系统安全管理(种暂行)条例”、“学生上薪网管理办法“、“校园网哲络安全保密管理条例(试栖行)”、“校园网管理制
6、烂度”、“网络与信息安全细处理预案”、“网上信息旭监控制度”等系列规章制她度。各系统(网站)使用嘉单位基本能按要求,落实诬责任人,较好地履行网站栏信息上传审签制度、信息芋系统数据保密与防篡改制谋度。日常监控对象包括主倡要网络设备、安全设备、啮应用服务器等,其中网络绸中的边界防火墙、网络核支心交换机和路由器、学校剖门户网站服务器均纳入重歧点监控。日常维护操作较富规范,多数单位做到了杜竖绝弱口令并定期更改,严休密防护个人电脑,定期备芜份数据,定期查看安全日卉志等,随时掌握系统(网蜒站)状态,保证正常运行毒。今年4月份对网站系统别进行安全测评,特别对系削统层和应用层漏洞扫描,狄发
7、现(教务管理系统、教藕学资源库)出现漏洞,及漳时上报,同时,对各防火乔墙软件进行升级,对服务缸器操作系统存在的漏洞及义时补丁和修复,做好网站萤的备份工作等。 3.信息梢系统(网站)技术防护 吉 由于学校信息化建设尚酒处于起步阶段,学校数据征中心建设相对薄弱,并未鞭建成完善的数据中心共享一体系。学校各应用系统的晒数据资源安全及灾备均由处相关使用部门独自管理。御数据资源安全主要通过用萄户身份认证、访问权限控癣制、网络防火墙等措施来痞保障数据安全。数据资源征的备份的主要措施是:定潮时备份,对网络终端进行英固定IP地址的
此文档下载收益归作者所有