2022学校网络信息安全自查报告

2022学校网络信息安全自查报告

为落实省教育厅办公室关于报送落实情况的通知（〔…〕教科办函〔20〔…〕〕〔…〕号）、黄石市教育局关于开展全市教育行业网络与信息安全检查工作的通知（〔…〕〔20〔…〕〕〔…〕号）的相关要求，全面加强我校网络与信息安全工作，学校教科处对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下∶

一、学校网络与信息安全状况

我校网络中心机房于20〔…〕年建成，采用电信光纤20M接入，网络覆盖全国校园（包括教职工宿舍楼、办公楼、新日教学楼）。20〔…〕年〔…〕月.由于设备老化.网络运行维护费用高等原因，教职工宿舍楼网络全部切断，由教师个人申请加入中国电信或其他网络提供商。目前，我校办公楼、教学楼网络运行正常。

我校网络与信息安全总体情况良好。我校领导高度重视信息安全工作，把信息安全工作列入重要议事日程，始终把信息安全作为信息化工作的重点内容。成立了信息安全工作领导小组，落实了管理机构，由专门的信息化办公室负责信息安全的日常管理工作。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范，比较重视信息系统（网站）系统管理员和网络安全技术人员培训，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

二、网络信息安全工作情况

1、网络信息安全管理机构

为切实加强对网络与计算机系统安全管理工作和对外的宣传工作的领导，引导督促全校师生安全上网、绿色上网、科学上网，并通过网站窗口的宣传，扩大我校的社会影响，特成立网络信息安全管理组织。学校设有网络信息安全管理组织，校领导为组长，各处室主任和年级主任为组员，承担本处室信息系统和网站信息内容的直接安全责任，网管员作为校园网运维者承担信息系统安全技术防护与技术保障工作。

2、信息系统（网站）日常安全管理

学校建有校园网络管理制度"、网络管理员职责、计算机教室管理制度"、计算机机房软硬件维护管理办法、计算机机房负责人岗位职责、学生上机管理制度"、计算机机房用电安全制度等系列规章制度。各系统（网站）使用基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，做到了杜绝弱口令并定期更改，严密防

护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。

3、信息系统（网站）技术防护

学校建有网络中心机房，有防水、防潮、防静电防护等措施，对服务器、网络设备、安全设备等

定期进行安全漏洞检查，及时更新操作系统和补，配置口令策略保证更新频度，对重要系统和数据

进行定期备份。

三、自查发现的主要问题

对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题∶

1、安全管理方面∶网管员为兼职，投入精力难以保证，长时间未登录过自己管理的系统（网站），无法及时知晓已发生的'安全事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题。

2、技术防护方面∶校园网安全技术防护设施仍不足，如缺少数据中心安全防御系