学校网络与信息安全自查报告.docx

上海市XX职业高级中学
校园网络与信息安全工作自查报告
为了贯彻落实《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神，进一步规范学校校内网络和计算机信息系统的安全管理，保障校园网络和信息系统的安全和正常运行，推动学校的精神文明建设，我校成立了校园网络与信息安全的组织机构，建立健全了各项安全管理制度，落实了安全检查的相关措施，加强了网络和信息安全技术防范工作的力度。下面将详细情况汇报如下：
一、成立完善组织机构
成 员：
成 员
学 校 职 务
工 作 责 任
工 作 内 容

校长
第一责任人
全面领导校园网络与信息安全工作

党支部书记

副校长
责 任 人
具体分管校园网络与信息安全

信息办主任
日常工作负责人
负责校园网络与信息安全日常工作

后勤保障处主任

网络管理员
安全联络人
对网络与信息安全进行技术运营维护
二、建立健全管理制度
学校根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神制定了《校园网络和信息安全管理办法》，同时也制定了《校园网络和信息安全应急预案》、《校园网络信息安全维护制度》、《校园网络安全事件报告与处置流程》等相关制度。学校还和相关部门签订了《学校网络与信息安全工作责任书》，和第三方运维服务企业达成相关协议，同时坚持对学校的校园网络和信息系统随时检查监控的运行机制，有效地保证了校园网络的安全。学校对外网络信息发布帐号由专人专管，信息发布由领导审核后推送。
三、严格执行备案制度
学校在区教育局的指导要求下对学校所使用的域名进行了工信部、公安部的备案，并上报至区教育局，对IP地址进行排摸和梳理，同时建立对系统的调整和更新根据要求进行备案变更制度，坚持网络与信息运维管理服务于学校教育教学工作的原则。
四、加强技术防范措施
我校的技术防范措施主要从以下几个方面来做的：
1．安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。
2．安装杀毒软件，实施监控网络病毒，发现问题立即解决。
3．及时修补漏洞和各种软件的补丁，进行相关软件的升级。
4．对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。
5. 建立服务器日志，对服务器的运行和使用进行自动记录。
6．学校门户网站每年接受由市教委组织的安全检测。
7．定期和第三方运维服务企业共同对校园网络和信息系统进行安全检查。
8. 实时监测校园网络和信息系统的运行状态。
五、加强意识和队伍建设
目前我校无线网络达到校园全覆盖，随着学校信息化建设进程的不断推进，我校领导非常重视网络和信息安全工作，通过教工大会对全体教职工进行《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神的传达和动员宣传，加强教职工对网络和信息使用的防范和安全意识，并通过学生管理处对学生开展网络使用安全的相关教育。另外通过网络技术人员组建学生社团进行计算机安全使用方面的培训，随时对全校师生使用中的问题和故障进行了解和排除，提高对网络和信息系统使用的规范和服务，尽力做到校园网络和信息安全工作无漏洞、无缺失。
六、定期进行全面检查
学校组织机构成员每日上班时对学校网络和信息平台的状态进行使用自测，若有问题第一时间提出并进行解决；每学期初对学校网络和信息系统及相关使用端进行一次全面的检查和维护，对存在的问题及时进行纠正，消除安全隐患；定期和第三方运维服务企业共同对校园网络和信息系统进行安全检查，及时更新和补缺补漏。
七、存在问题积极改进
随着数字化校园的建设我校网络和信息系统的使用在不断深化，相关技术的更新也很快，学校在网络和信息安全方面技术水平相对较弱，其专业性和技术性有待提高，也希望能够有这方面的专业培训和指导，能够帮助学校解决有关薄弱，另外网络的设施设备升级更新较快，如何做到配置更为优化，在这些方面学校将随着信息化建设进程逐步改正完善，确保使用过程中的安全。
上海市XX职业高级中学
2017.12.7 
3 / 3