网站安全管理自查报告 -自查报告

网站安全管理自查报告-自查报告网站安全管理自查报告唐山市公安局、唐山市教育局《关于加强校园计算机信息网络安全管理工作的通知》和唐山市教育局《关于搞好我市教育系统网络及信息安全管理的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组领导小组成员结构：组长：刘君源（校长）副组长：郎庆贵（书记）、李桂军（副校长）、李永州（副校长）成员：杨景胜、张景奇（后勤主任负责安全保卫）何秀辉（专业技术人员担任安全员）张大鹏（负责办公用计算机的安全防范、检查和登记工作）朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）二、建立健全各项安全管理制度，做到有法可依，有章可循我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4）,《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。《校园网站24小时值班制度》（见附件8）。除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。三、严格执行备案制度我校已经开通的《开平教师教育网》即将在2005年4月6日前到开平公安机关公共信息网络安全监察部门备案。学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。四、加强网络安全技术防范措施，实行科学管理我校的技术防范措施主要从以下几个方面来做的：1.安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。2.安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。3.绑定IP地址。发现不良信息可以定位信息来源。4.密码口令管理。设置复杂密码和经常更换密码，严禁空密码登陆。5.用户账号管理。每人使用不同的账号，避免使用公用账号造成交叉感染。6.及时修补各种软件的补丁。系统及网络管理员做到：①及时与生产厂家联系，安装各种SecurityPatch。②密切注意CERT消息。③参加网络安全讨论小组，及时更新系统软件。五、加强校园计算机网络安全教育和网管人员队伍建设开平教师进修学校是从2003年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。六、我校在本周内将进行网络安全的全面检查我校网络安全领导小组将在2005年4月12日前对微机房、领导和教师办公用机、各多媒体教室及网络中心的环境安全、设备安全、信息（尤其是网站）的安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。开平教师进修学校2005年4月6日附件1：《开平教师进修学校校园网络安全管理暂行条例》附件2：《校园网安全管理责任制》附件3：《开平教师进修学校计算机使用制度》附件4：《校园网信息审核制度》附件5：《上网登记和日志留存制度》附件6：《上网信息监控巡视制度》附件7：《校园网异常情况案件报告制度》附件8：《配合公安机关检查违法犯罪案件制度》附件9：《校园网站24小时值班制度》附件10：《开平教师进修学校网络安全责任状》附件1开平教师进修学校校园网络安全管理暂行条例为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定，结合我校实际情况，特制定本条例。一、开平教师进修学校校园网络的教职员工和所有上网的所有学生必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。二、校园网络信息安全管理实施工作责任制和责任追究制。学校成立校园网络信息安全领导小组和工作小组，各级党政主要负责人为本单位的网络信息安全责任人，并配备网络安全员，负责本单位内网络的信息安全管理工作。三、校园网系统的安全运行和系统设备管理维护工作由学校网络中心负责，网络中心可以委托相关人员代为管理子节点设备。任何个人，未经学校网络中心同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。四、校园网络的管理部门是校园网络中心（以下简称校网中心），负责校园网的规划、建设、应用开发、运行维护与用户管理。上网的教师和学生的个人主页和上网要办理入网和上网登记手续，签署相应的联网责任书，并自觉遵守。严禁擅自联入校园网。五、校园网中对外发布信息的服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，方能对外发布。六、校园内从事施工、建设，不得危害计算机网络系统的安全。七、校园网络的信息安全监查工作由保卫部负责。校园网的所有工作人员和用户必须接受学校有关部门依法进行的监督检查，并对学校采取的必要措施给予配合。八、校园网络的IP地址由校网中心统一管理。IP地址的使用分配，逐个落实到人与计算机，并将IP地址使用情况登记表报校网中心备案。九、在校园网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动；不允许在网络上发布不真实的信息或散布计算机病毒；不允许通过网络进入未经授权使用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人帐号、口令使用网络资源；不得盗用未经合法申请的IP地址入网。十、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到校网中心办理登记注册手续，由校网中心报学校网络信息安全工作小组批准，并办理备案。经批准建立的公众信息服务系统应设立相应的管理员和管理制度；相关制度包括：⑴安全保护技术措施，⑵信息发布审核登记制度，⑶信息监视、保存、清除和备份制度，⑷不良信息报告和协助查处制度，⑸管理人员岗位责任制。未经许可，任何部门或个人不得开通BBS等公众信息服务系统。十一、校园网络所有教职员工及学生必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。十二、各单位应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。十三、严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。十四、在校园网络上严禁下列行为：1.查阅、复制或传播下列信息:（1）煽动抗拒、破坏宪法和国家法律、行政法规实施；（2）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;（3）捏造或者歪曲事实，散布谣言扰乱社会秩序;（4）侮辱他人或者捏造事实他人;（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。3.盗用他人帐号、盗用他人IP地址。4.私自转借、转让用户帐号造成危害。5.故意制作、传播计算机病毒等破坏性程序。6.上网信息审查不严,造成严重后果。7．以端口扫描等方式，破坏网络正常运行。发现有上述行为者，校网络中心可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。十五、校园网主、辅节点设备及服务器等发生案件、以及遭到攻击后，学校网络中心应该在二十四小时内向校保卫部门及公安机关报告注：1、本规定自颁布之日起施行。2、本规定由“开平教师进修学校网络安全工作领导小组办公室”负责解释。开平教师进修学校2005年4月6日附件2校园网安全管理责任制根据市教育局通知精神，我校为了维护校园的安全成立了网络安全领导小组，现将职责明确如下：领导小组的主要职责：一、全面负责上级机关和我市关于校园网的政策和法规的宣传和落实；二、研究制定本单位各项安全管理制度和安全管理措施；三、对本单位的安全管理制度和安全措施的落实情况进行检查和督导以及安全隐患的排查；四、精心挑选、指派一名政治素质好，懂计算机知识的专业技术人员担任本单位的计算机安全员，安全员参加公安机关安全技术培训和省公安厅的考核后，持证上岗；安全员的具体职责：一、负责本单位校园网的安全运行和各项规章制度的落实工作；二、负责与上级部门的业务联系和对本单位计算机操作人员的安全技术培训；三、向公安机关及时报告发生在本单位网上的有害信息、安全事故和违法犯罪案件，并协助公安机关做好现场保护和技术取证工作；四、及时向公安机关报告有关危害信息网络安全的计算机病毒、等方面的情报信息。开平教师进修学校2005年4月6日附件3开平教师进修学校计算机使用制度我校的“开平教师教育网”自开通以来，为教师的工作学习提供了丰富的学习资源，起到了重要的作用，但是近一时期以来，在使用过程中，出现了一些急需解决的问题。为了使网站充分发挥其在教育教学和教师在职提高中的作用，经学校研究，特制定如下规章制度：1．教师办公室计算机仅供本校教师本人工作、学习使用，他人（含教师子女）不得使用，教师不准使用他人计算机。2．要爱护机器设备，严格遵守操作规程，不准将主机后封条打开，不准私拆乱卸任何机件（如有发生，按盗窃论处），不准更改计算机的系统配置，不准私自将硬盘格式化。3．不准随意删除计算机中已安装的程序，不准在计算机上安装与工作学习无关的软件。4．教师使用自带光盘、游盘、软盘等存储设备时，应确保无病毒或进行相应处理。5．不准随意删除他人的文件资料，自己的重要资料要随时备份。6．严禁在计算机上播放有反动、淫秽、封建迷信等不良内容的盘、片，严禁浏览带有反动、淫秽、封建迷信等不良信息的网站。7．工作时间内禁止在计算机上玩任何游戏、看电影和聊天。8．计算机管理维护人员定期对计算机进行检查维修，计算机出现故障，及时报张大鹏老师、朱亚韬老师进行检查维修。如有人为损坏，照价赔偿。9．学校安装监控系统，如发现有违反上述制度者，第一次警告，第二次通报批评，第三次收回计算机。以上规章制度，从3月11日起执行。开平教师进修学校2005年3月10日附件4校园网信息发布审核制度为进一步规范在校网主页上发布信息的工作程序，根据国家有关的法律、法规，结合我校的实际，规定如下：一、学校的的信息发布与管理应严格遵守《开平区教师进修学校的校园网安全使用管理条例》。二、网络管理人员每天必须对交互式网页的内容进行审查,一经发现有害住处必须报有关部门处理。网络安全领导小组及每位教师有责任和义务监督和检查我校《开平教师教育网》的各种信息的督察，一经发现有不良信息及时通知领导小组组长和网络安全员，立即采取措施，防止不良信息扩散。三、开放机房的管理人员应随时对机房进行巡查，一旦发现有害信息应及时采取相