教育门户网站安全情况调查报告范本样本.doc

教育门户网站安全情况调查汇报教育部教育管理信息中心一、 调查背景为了解各部直属单位、各省级教育行政部门及部属高校门户网站网络安全情况（包含发生网络安全事件情况、网络安全事件原因及危害等方面）和安全方法采取情况（包含使用网络安全产品或服务情况、安全监测、安全等级保护定级立案等方面），教育部教育管理信息中心于11月组织此次调查。截至11月29日，共有19个省级教育行政部门、1个计划单列市教育局、33个部直属高校和7个部直属单位报送了调查问卷，调查问卷回收情况以下图所表示。图 Error! No text of specified style in document.1 调查问卷回收情况二、 门户网站信息安全情况调查结果（一） 发生过网络安全事件在已报送调查问卷60个单位中，共有58个单位填写此问题，其中共有54个单位发生过不一样类型网络安全事件，占93%；4个单位未发生过网络安全事件，占7%。具体情况以下表所表示。表 Error! No text of specified style in document.1 各单位发生网络安全事件情况网络安全事件类型发生单位数发生百分比病毒感染、网络蠕虫、木马程序、恶意代码等2546%网页被篡改1324%垃圾邮件1935%遭到端口扫描、网络攻击、未授权访问（使用）网络等2546%拒绝服务攻击1426%网络欺诈、偷窃、网络钓鱼47%内部人员破坏或滥用网络资源24%注入攻击1833%跨站攻击24%从上表中能够看出，病毒感染、网络蠕虫、木马程序、恶意代码和端口扫描、网络攻击、未授权访问（使用）网络等两类网络安全事件最为频繁，约有二分之一单位发生过这类网络安全事件。（二） 发生网络安全事件次数在已报送调查问卷60个单位中，共有59个单位填写此问题，其中，1月至10月没有发生过网络安全事件共有22个，占37%；发生过1次网络安全事件10个，占17%；发生过2次网络安全事件6个，占10%；发生过3次网络安全事件3个，占5%；发生过3次以上网络安全事件14个，占24%；情况不详4个，占7%。具体情况以下图所表示。图 Error! No text of specified style in document.2各单位发生网络安全事件次数统计（三） 可能攻击起源在已报送调查问卷60个单位中，共有55个单位填写此问题，其中有13个单位攻击来自内部，40个单位攻击来自中国，17个单位攻击来自境外，12个单位攻击起源不详。具体情况以下表所表示。表 Error! No text of specified style in document.2 各单位遭受攻击起源统计攻击起源单位数百分比内部1324%中国4073%境外1731%不详1222%（四） 怎样发觉网络安全事件在已报送调查问卷60个单位中，共有55个单位填写此问题，其中经过网络（系统）管理职员作中监测发觉网络安全事件47个，经过事后分析发觉网络安全事件23个，意外发觉网络安全事件1个，经过采购安全产品监测发觉网络安全事件19个，经过采取专用安全服务监测发觉网络安全事件16个，经过相关部门通知或她人通知后发觉网络安全事件16个，具体情况以下表所表示。表 Error! No text of specified style in document.3 各单位发觉网络安全事件方法统计发觉网络安全事件方法单位数百分比网络（系统）管理职员作中监测发觉网络安全事件4785%事后经过分析发觉网络安全事件2342%意外发觉网络安全事件12%采购安全产品监测发觉网络安全事件1935%采取专用安全服务监测发觉网络安全事件1629%相关部门通知或她人通知后发觉网络安全事件1629%（五） 发生网络安全事件可能原因在已报送调查问卷60个单位中，共有49个单位填写此问题，其中可能因为未修补网络（系统）安全漏洞造成发生网络安全事件28个，可能因为网络或软件配置错误造成发生网络安全事件7个，可能因为缺乏访问控制造成发生网络安全事件13个，可能因为弱口令造成发生网络安全事件13个，可能因为拒绝服务攻击造成发生网络安全事件16个，可能因为内部人员作案或内部存在安全管理漏洞造成发生网络安全事件6个，具体情况以下表所表示。表 Error! No text of specified style in document.4 各单位发生网络安全事件可能原因统计发觉网络安全事件可能原因单位数百分比未修补网络（系统）安全漏洞造成发生网络安全事件2857%网络或软件配置错误造成发生网络安全事件714%缺乏访问控制造成发生网络安全事件1327%弱口令造成发生网络安全事件1327%拒绝服务攻击造成发生网络安全事件1633%内部人员作案或内部存在安全管理漏洞造成发生网络安全事件612%另外，有部分单位可能因为其它原因造成网络安全事件，如源代码漏洞等。（六） 发生网络安全事件危害在已报送调查问卷60个单位中，共有51个单位填写此问题，其中发生网络安全事件后密码、账号被盗取8个，发生网络安全事件后数据丢失或受损14个，发生网络安全事件后受到非法（远程）控制5个，发生网络安全事件后网站主页、配置被修改18个，发生网络安全事件后系统（网络）使用受到限制或无法使用15个，发生网络安全事件后无影响15个，具体情况以下表所表示。表 Error! No text of specified style in document.5 各单位发生网络安全事件后危害统计发生网络安全事件后危害单位数百分比密码、账号被盗取816%数据丢失或受损1427%受到非法（远程）控制510%网站主页、配置被修改1835%系统（网络）使用受到限制或无法使用1529%无影响1529%（七） 发生网络安全事件后采取方法在已报送调查问卷60个单位中，共有53个单位填写此问题，其中发生网络安全事件后采取向公安机关报案7个，向上级业务主管机关汇报20个，自行处理44个，请网络安全服务单位（机构）帮助处理18个，具体情况以下表所表示。表 Error! No text of specified style in document.6 各单位发生网络安全事件后采取方法统计发生网络安全事件后采取方法单位数百分比向公安机关报案713%向上级业务主管机关汇报2038%自行处理4483%请网络安全服务单位（机构）帮助处理1834%三、 门户网站信息安全方法调查结果（一） 采取安全管理及技术方法在已报送调查问卷60个单位中，全部填写了此问题，其中安全管理及技术方法有制订安全管理规章制度55个，建立了安全组织，落实了安全责任人44个，制订了安全事件应急处理预案和应急方法52个，有数据存放备份52个，后台访问控制和口令加密46个，具体情况以下表所表示。表 Error! No text of specified style in document.7 各单位采取安全管理及技术方法统计发生网络安全事件后采取方法单位数百分比制订安全管理规章制度5592%建立了安全组织，落实了安全责任人4473%制订了安全事件应急处理预案和应急方法5287%数据存放备份5287%后台访问控制和口令加密4677%另外，有部分单位采取了其它安全管理方法，如代码审查等。（二） 使用网络安全产品或服务在已报送调查问卷60个单位中，共有59个单位填写此问题，其中已经使用了防火墙57个，已经使用了计算机防毒产品50个，已经使用了入侵检测和漏洞扫描32个，已经使用了信息内容过滤11个，已经使用了访问控制和身份判别产品24个，已经使用了虚拟专用网络24个，已经使用了安全审计、远程监控25个，具体情况以下表所表示。表 Error! No text of specified style in document.8 各单位使用网络安全产品或服务统计使用网络产品或服务单位数百分比防火墙5797%计算机防毒产品5085%入侵检测和漏洞扫描3254%信息内容过滤1119%访问控制和身份判别产品2441%虚拟专用网络2441%安全审计、远程监控2542%（三） 安全检验、系统升级及打补丁情况在已报送调查问卷60个单位中，全部填写了此问题，其中随时进行安全检验、系统升级、立即补丁33个，每七天进行安全检验、系统升级、立即补丁11个，每个月进行安全检验、系统升级、立即补丁6个，每三个月进行安全检验、系统升级、立即补丁1个，不定时进行安全检验、系统升级、立即补丁9个，没做进行安全检验、系统升级、立即补丁工作0个，具体情况以下图所表示。图 Error! No text of specified style in document.3 各单位安全检验、系统升级及打补丁情况统计（四） 门户网站是否有安全监测在已报送调查问卷60个单位中，共有59个单位填写了此问题，其中48个单位对网站有安全检测，占81%；11个单位对网站没有安全监测，占19%。（五） 门户网站安全等级保护定级立案情况在已报送调查问卷60个单位中，共有57个单位填写了此问题，其中门户网站未定级30个，定为第一级4个，定为第二级省级教育行政部门16个，定为第三级7个，具体情况以下图所表示。统计说明约有二分之一单位还没有定级。另外，依据公安部对怎样进行五个安全保护等级定级说明，中央各部委、省（区、市）门户网站和关键网站应定为第三级，所以省级教育行政部门网站和部属高校网站应定为第三级，现在定级单位中还存在比较严重定级不准情况。图 Error! No text of specified style in document.4 各单位门户网站定级情况统计