網路信息安全的自查報告 篇1
為加強網際網路行業網路與信息安全工作，全面加強我公司網路與信息安全工作，公司運維部門對公司網路、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：
一、公司網路與信息安全狀況
本次檢查採用本單位自查、遠程檢查與現場抽查相結合的方式，檢查內容主要包含網路與信息系統安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面。
從檢查情況看，我司網路與信息安全總體情況良好。公司一貫重視信息安全工作，始終把信息安全作為信息化工作的.重點內容。網路信息安全工作機構健全、責任明確，日常管理維護工作比較規範；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統（網站）系統管理員和網路安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了公司網信息系統（網站）持續安全穩定運行。但在網路安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。
二、網路信息安全工作情況
1.網路信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，公司網路信息安全工作實行“三級”管理。公司設有信息化工作領導小組，領導小組全面負責公司網路信息安全工作，授權信息辦對全公司網路信息安全工作進行安全管理和監督責任。運維部門承擔信息系統安全技術防護與技術保障工作。各部門個單位單位信息系統和網站信息內容的直接安全責任。
2.信息系統（網站）日常安全管理
公司有“公司網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“伺服器託管管理辦法”、“網路故障處理規範”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規範，多數單位做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日誌等，隨時掌握系統（網站）狀態，保證正常運行。
3.信息系統（網站）技術防護
公司網數據中心建有一定規模的綜合安全防護措施。
一是建有專業中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度；
二是網路出口部署有安全系統，站群系統部署有套用防火牆，並定期更新檢測規則庫，重要信息系統建立專網以便與校園網物理隔離；
三是對伺服器、網路設備、安全設備等定期進行安全漏洞檢查，及時更新作業系統和補丁，配置口令策略保證更新頻度；
四是全面實行實名認證制度，具備上網行為回溯追蹤能力；
五是對重要系統和數據進行定期備份，並建有災備中心。
4.信息安全應急管理
運維部制定有《網路與信息安全突發事件應急預案》。技術部應急技術支持單位，確保網路安全事件的快速有效處置。
5.信息安全教育培訓
定期對公司全員進行信息安全保密培訓。增強管理幹部和技術人員的安全防範意識，提高技術防護能力。
三、檢查發現的主要問題
通過具體檢查項目，我司在信息安全工作上還存在一定的問題：
1.安全管理方面：。部分系統（網站）日常管理維護不夠規範，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題
2.技術防護方面：安全技術防護設施仍不足，如缺少數據中心安全防禦系統和審計系統，欠缺安全檢測設施，無法對伺服器、信息系統（網站）進行安全漏洞掃描與隱患檢查。
3.套用系統（網站）方面：個別套用系統（網站）存在設計缺陷和安全漏洞，有可能發生安全事故。
4.信息系統等級保護工作尚未全面開展。
四、整改措施
針對存在的問題，信息化領導小組專門進行了研究部署。
1.進一步完善網路信息安全管理制度，規範信息系統和網站日常管理維護工作程式。加強網管員技術培訓，提高安全意識和技術能力。
2.繼續完善網路信息安全技術防護設施，配備必要的安全防禦和檢測設備，實行信息系統（網站）安全檢測準入制度，從根本上降低安全風險。定期對伺服器、作業系統進行漏洞掃描和隱患排查，建立針對性的主動防護體系。
3.全面開展信息系統等級保護工作，完成所有線上系統的定級、備案工作。積極創造條件開展後續定級測評、整改等工作。
4.加強應急管理，修訂應急預案，組建以技術人員為骨幹、重要系統管理員參加的應急支援技術隊伍，加強部門間協作，做好應急演練，將安全事件的影響降到最低
網路信息安全的自查報告 篇2
縣信息辦：
按照《略陽縣信息化工作辦公室略陽縣經濟貿易局關於轉發市信息辦工信委20xx年度重點領域網路與信息安全檢查行動檢查指南並開展相關工作的通知》要求，我局高度重視，積極行動，召開專題會議，學習通知精神，指定相關科室對國土系統網路與信息安全進行全面檢查，現就自查情況匯報如下：
一、基本情況
縣國土資源局系統網路平台有：國土資源部土地礦產衛片執法檢查信息系統、國土資源部土地市場動態監測與監管系統、國土資源部農村土地整治監測監管系統、國土資源部征地批後實施信息系統、國土資源部採礦權信息系統、國土資源部探礦權信息系統、國土資源部礦產資源補償費徵收統計網路直報系統、國土資源部礦山開發利用統計資料庫管理系統、國土資源部煤、鐵礦產資源開發利用統計系統、陝西地稅網路線上發票系統及略陽縣政務信息平台系統等11個信息系統。
二、安全自查情況
（一）領導重視，網路與信息安全工作常抓不懈。網路與信息安全，我局歷來比較重視，國土資源局網路與信息安全領導小組是局機關常設的一個內部領導機構，由副局長，綜合科、地籍科、礦管科、耕保科、資金科、交易中心、復墾中心負責人為成員，每季度進行一次網路與信息安全檢查，檢查後召開專題安全會議，對存在的問題及時解決，好的經驗進行交流，做到信息安全常抓不懈，警鐘長鳴，確保上報信息真實、準確、及時、安全。
（二）落實制度，專人管理，確保網路信息安全。按照網路與信息管理有關規定，制定了《略陽縣國土資源局網路與信息安全管理規定》，做到電腦固定、專人管理，定期不定時由局網路與信息安全領導小組進行檢查，及時與上報信息系統管理部門進行溝通了解情況，保證網路信息安全。
存在的問題：檢查發現有時專用電腦瀏覽網際網路。
通過自查，我局11項網路與信息系統安全，各項管理都能按照有關制度監管，沒有發生不安全事故，各項網路與信息系統正常、安全、暢通。
三、今後的`打算
我們將嚴格按照縣信息化辦公室的有關要求，進一步強化網路與信息安全管理，防患於未然，落實好國家各項信息安全管理規定，確保網路與信息安全。
網路信息安全的自查報告 篇3
一、加強領導，成立了絡與信息安全工作領導小組
為進一步加強全系統絡信息系統安全管理工作，我局成立了絡與信息系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機絡與信息系統安全保密工作第一責任人，全面負責計算機絡與信息安全管理工作。辦公室主任吳萬夫分管計算機絡與信息安全管理工作。劉林聲負責計算機絡與信息安全管理工作的日常事務，上級教育主管部門發布的信息、檔案的接收工作。王志純負責計算機絡與信息安全管理工作的日常協調、督促工作。蘇宇負責絡維護和日常技術管理工作。
二、完善制度，確保了絡安全工作有章可循
為保證我系統計算機絡的正常運行與健康發展，加強對校園的管理，規範絡使用行為，根據《教育和科研計算機絡管理辦法(試行)》、《關於進一步加強桃江縣教育系統絡安全管理工作的通知》的有關規定，制定了《桃江縣教育系統絡安全管理辦法》、《上信息發布審核登記表》、《上信息監控巡視制度》、《桃江縣教育系統絡安全管理責任狀》等相關制度、措施，確保絡安全。
三、強化管理，加強了絡安全技術防範措施
我系統計算機絡加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良信息入侵絡。二是安裝瑞星和兩種防毒軟體，絡管理員每周對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。三是絡與機關大樓避雷相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT訊息。六是對重要檔案，信息做到及時備份。創建系統恢復檔案。
我局絡安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。
網路信息安全的自查報告 篇4
按照《xx市衛生局關於轉發河南省衛生計生委關於開展河南省衛生系統網路與信息安全督導檢查工作的通知》周衛辦函[20xx]2號檔案，我單位立即組織開展信息系統安全檢查工作，現將自查情況匯報如下。
一、信息安全狀況總體評價
我單位信息系統運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防範措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力切實得到提高，保證了信息系統持續安全穩定運行。
二、信息安全工作情況
（一）信息系統口令管理
我單位徹底梳理在用信息系統使用情況、數量和承建商。定期召開信息安全會議，嚴格規定業務人員口令使用情況，尤其是高級或超級管理人員口令要求專人負責，定期修改口令。
（二）信息安全組織管理
針對信息系統安全檢查工作，我單位高度重視，做到了主要領導親自抓，並成立了醫院信息管理委員會，李鳳啟院長擔任委員會主任，副主任於艷副書記擔任，成員楊璨、張東旭、李相君，委員會積極主動開展信息安全自查工作，保證了信息化工作的良好運行，確保了信息系統的安全。
（三）日常信息安全管理
1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。
2、制定了《計算機和網路安全管理規定》。網站和網路有專人負責信息系統安全管理。
（四）信息安全防護管理
1、涉密計算機經過了保密技術檢查，並安裝了防火牆，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。 3、網路終端沒有違規上國際網際網路及其他的信息網的現象。（四）信息安全應急管理
1、制定了初步應急預案，並隨著信息化程度的深入，結合我院實際，不斷進行完善。
2、堅持和定點維修單位聯繫，並給予應急技術最大支持。 3、嚴格檔案的收發，完善了清點、整理、編號、簽收制度，並要求信息管理員每天下班前進行存檔。
4、及時對系統和軟體進行更新，對重要檔案、信息資源做到及時備份，數據恢復。
（五）信息安全教育培訓
每年派員參加市有關單位組織的網路系統安全知識培訓，做好網路安全管理和信息安全工作。
三、檢查發現的主要問題及整改情況
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我院實際，今後要在以下幾個方面進行整改。
存在不足：
一是專業技術人員較少，信息系統安全方面可投入的力量有限；
二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；
三是遇到計算機病毒侵襲等突發事件處理不夠及時。
整改方向：
一是要繼續加強對幹部職工的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。
四是要提高信息安全工作的現代化水平，便於進一步加強對計算機信息系統安全的防範和保密工作。
五是要創新安全工作機制，提高機關網路信息工作的運行效率，進一步規範辦公秩序。
四、對信息安全工作的意見和建議
希望上級部門能夠經常組織有關信息系統安全的培訓，進一步提升信息系統管理工作人員的專業水平，進一步強化信息系統的安全防範工作。
網路信息安全的自查報告 篇5
按照孝感市廣電局《關於轉發省局轉發的的通知》要求，我局組織相關人員對照檢查項目對自行運行維護管理的廣播電視信息網、有線電視傳輸網和微波傳輸網進行自查。現將自查情況報告如下：
一、成立專班，完善制度
我局黨組高度重視信息系統安全管理工作，成立了以局黨組成員為組長的網路與信息安全檢查行動領導小組，並制度了實施方案，對涉及網路與信息系統運行維護管理的市有線電視台、廣播電視台和微波站進行了拉網式檢查。各台站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作許可權管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查，發現問題及時整改，切實避免了因操作人員操作不當引起的安全事故。自查期間，局黨組和兩台領導組織專題研究了信息系統安全保障工作，對此作了專門部署，保障了各項信息系統安全穩定運行，確保了系統安全無事故發生。
二、加強防範，保障安全
系統內各個伺服器運行正常。重點對賬號、口令、軟體進一步進行了核實檢查，對伺服器上未使用的連線埠做好了禁止，未發現網路上有無效和不安全的連結。有線台伺服器放置於台屬專業機房，由專人24小時監控，每日對伺服器進行安全檢測並備案，並在伺服器系統安全上配備了卡巴斯基反病毒軟體，有效保護從移動設備到伺服器的所有網路終端節點的整體安全。在網站信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設定有獨立密碼認證，對移動存儲設備、電子文檔進行嚴格的安全防護檢查，有效保障計算機數據安全。網站的後台管理平台都設有獨立的管理賬戶，嚴格控制信息管理許可權。
三、加強培訓，健全機制
我局定期組織相關人員召開網路安全培訓會，學習掌握信息安全常識和技能，了解伺服器基本工作原理，掌握伺服器的日常維護技能以及網站錄入人員必須做到的保密原則。市有線台派專人參加了信息安全員培訓。
為了預防突發事件和災難性事件的發生，特別是在黨的十八大即將召開之際，各台站都建立了網站信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術保障組、搶修組、後勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進行。在這次自查整改期間，市廣播電視台、有線電視台和微波站分別與局簽訂了安全播出責任書，嚴格實行信息系統安全責任追究，目前我局未出現任何信息系統安全事故。
網路信息安全的自查報告 篇6
根據路局《關於在全局範圍內開展網路與信息安全檢查行動的通知》（）檔案精神。我站對本站網路與信息安全情況進行了自查，現匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查並填記有關報表、建檔留存。
2、信息安全檢查小組對照網路與信息系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網路與信息安全狀況的掌控。
二、網路與信息安全工作情況
1）組織成立了網路與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。
2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網路邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理並綜合分析。
2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。
1）系統安全基本情況自查
客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM伺服器2台、cisco路由器2台、cisco交換機13台，系統均採用windows作業系統，災備情況為系統級災備，該系統不與網際網路連線，防火牆採用永達公司永達安全管控防火牆。
旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP伺服器13台、H3C路由5台、H3C交換機15台，系統採用linix作業系統，資料庫採用SQLServer，災備情況為數據災備，該系統不與網際網路連線，安全防護策略採用按照使用需求開放連線埠，重要數據均採用加密防護。
2）安全管理自查情況
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協定，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網路與信息安全培訓情況
三、自查發現的主要問題和面臨的威脅分析
四、改進措施
網路信息安全的自查報告 篇7
為落實“教育部辦公廳關於開展網路安全檢查的通知”（教技廳函[20xx]5號）、“教育部關於加強教育行業網路與信息安全工作的指導意見”（教技[20xx]4號）、陝西省教育廳“關於開展全省教育系統網路與信息安全專項檢查工作的通知”（陝教保【20xx】8號），全面加強我校網路與信息安全工作，校信息化建設領導小組辦公室於9月16日—25日對全校網路、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：
一、學校網路與信息安全狀況
本次檢查採用本單位自查、遠程檢查與現場抽查相結合的方式，檢查內容主要包含網路與信息系統安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統28個、各類網站89個。
從檢查情況看，我校網路與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網路信息安全工作機構健全、責任明確，日常管理維護工作比較規範；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統（網站）系統管理員和網路安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了校園網信息系統（網站）持續安全穩定運行。但在網路安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。
二、網路信息安全工作情況
1、網路信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網路信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網路信息安全工作，授權信息辦對全校網路信息安全工作進行安全管理和監督責任。網教中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統和網站信息內容的直接安全責任。
2、信息系統（網站）日常安全管理
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“伺服器託管管理辦法”、“網路故障處理規範”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規範，多數單位做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日誌等，隨時掌握系統（網站）狀態，保證正常運行。
3、信息系統（網站）技術防護
校園網數據中心建有一定規模的綜合安全防護措施。
一是建有專業中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度；
二是網路出口部署有安全系統，站群系統部署有套用防火牆，並定期更新檢測規則庫，重要信息系統建立專網以便與校園網物理隔離；
三是對伺服器、網路設備、安全設備等定期進行安全漏洞檢查，及時更新作業系統和補丁，配置口令策略保證更新頻度；
四是全面實行實名認證制度，具備上網行為回溯追蹤能力；
五是對重要系統和數據進行定期備份，並建有災備中心。
4、信息安全應急管理
制定了《西北農林科技大學網路與信息安全突發事件應急預案》。網教中心為應急技術支持單位，確保網路安全事件的快速有效處置。
5、信息安全教育培訓
派員參加了陝西省信息安全保密培訓。暑期處級幹部培訓安排有信息安全與保密專題，每年組織全校網管員技術培訓，增強管理幹部和技術人員的安全防範意識，提高技術防護能力。
三、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：
1、安全管理方面：網管員為兼職，投入精力難以保證，部分網管員長時間未登錄過自己管理的系統（網站），無法及時知曉已發生的安全事件。部分系統（網站）日常管理維護不夠規範，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題。
2、技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防禦系統和審計系統，欠缺安全檢測設施，無法對伺服器、信息系統（網站）進行安全漏洞掃描與隱患檢查。
3、套用系統（網站）方面：個別套用系統（網站）存在設計缺陷和安全漏洞，容易發生安全事故。
4、信息系統等級保護工作尚未全面開展。
5、部分院（系）管轄的機房或學習室尚未實行認證和審計。
四、整改措施
針對存在的問題，學校信息化領導小組專門進行了研究部署。
1、進一步完善網路信息安全管理制度，規範信息系統和網站日常管理維護工作程式。加強網管員技術培訓，提高安全意識和技術能力。
2、繼續完善網路信息安全技術防護設施，配備必要的安全防禦和檢測設備，實行信息系統（網站）安全檢測準入制度，從根本上降低安全風險。定期對伺服器、作業系統進行漏洞掃描和隱患排查，建立針對性的主動防護體系。
3、針對各級網站建設水平參差不齊問題，學校20__年引入了站群系統管理平台，目前已將多個部門總計12個網站遷移到站群系統管理平台。今後將加大推進力度，逐步將全部各級網站遷入站群系統管理平台，提高網站技術安全性能。
4、全面開展信息系統等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統安全等級保護定級指南》，完成所有線上系統的定級、備案工作。積極創造條件開展後續定級測評、整改等工作。
5、加強應急管理，修訂應急預案，組建以網教中心技術人員為骨幹、重要系統管理員參加的應急支援技術隊伍，加強部門間協作，做好應急演練，將安全事件的影響降到最低。
6、對院（系）管機房或學習室強制認證和審計。
五、幾點建議
1、建議按年度列支相關經費，用於培訓、應急演練、網站改造等工作開展。
2、建議在數字校園建設經費里列支專項經費用於等保定級、測評、整改等工作。
3、建議各類網站在適當的時候（最好是改版時）加入學校站群系統管理平台，一旦加入該站群系統管理平台，管理者將無需考慮網站的技術安全及風險，只需考慮網站的信息與內容安全。
網路信息安全的自查報告 篇8
根據路局《關於在全局範圍內開展網路與信息安全檢查行動的通知》（）檔案精神。
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查並填記有關報表、建檔留存。
2、信息安全檢查小組對照網路與信息系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網路與信息安全狀況的掌控。
二、網路與信息安全工作情況
1）組織成立了網路與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。
2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網路邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理並綜合分析。
2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。
1）系統安全基本情況自查
客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM伺服器2台、cisco路由器2台、cisco交換機13台，系統均採用windows作業系統，災備情況為系統級災備，該系統不與網際網路連線，防火牆採用永達公司永達安全管控防火牆。
旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP伺服器13台、H3C路由5台、H3C交換機15台，系統採用linix作業系統，資料庫採用SQLServer，災備情況為數據災備，該系統不與網際網路連線，安全防護策略採用按照使用需求開放連線埠，重要數據均採用加密防護。
2）安全管理自查情況
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協定，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網路與信息安全培訓情況
三、自查發現的主要問題和面臨的威脅分析
四、改進措施
五、整改效果
網路信息安全的自查報告 篇9
我x對網路信息安全保密工作地直十分重視，成立了專門的領導組，建立健全了網路安全保密責任制和有關規章制度，由x網路管理室統一管理，各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我x網路信息安全保密工作做得比較紮實，效果也比較好，近年來未發現失泄密問題。
一、計算機涉密信息管理情況
今年以來，我x加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查。對於計算機磁介質（軟碟、u盤、移動硬碟等）的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的.磁介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。涉密計算機嚴禁接入x域網，並按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機及網路使用也嚴格按照x計算機保密信息系統管理辦法落實了有關措施，確保了信息安全。
二、計算機和網路安全情況
一是網路安全方面。我x終端計算機均安裝了防病毒軟體、軟體防火牆，採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。
二是日常管理方面切實抓好x域網和套用軟體管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、優盤、移動硬碟等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬體安全，包括防雷、防火、防盜和電源連線等；二是網路安全，包括網路結構、安全日誌管理、密碼管理、ip管理、網際網路行為管理等；三是套用安全，公文傳輸系統、軟體管理等。
三、硬體設備使用合理，軟體設定規範，設備運行狀況良好。
我x每台終端機都安裝了防病毒軟體，系統相關設備的 套用一直採取規範化管理，硬體設備的使用符合國家相關產品質量安全規定，單位硬體的運行環境符合要求，印表機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故，x域網系統運行安全。
四，通迅設備運轉正常
我x網路系統的組成結構及其配置合理，並符合有關的安全規定；網路使用的各種硬體設備、軟體和網路接口是也過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規範設備維護
我x對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一定是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。在設備維護方面，專門設定了網路設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有關人員陪同，並對其身份和處理情況進行，規範設備的維護和管理。
六、安全制度制定落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我x結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是網路管理員於每周五定期檢查x域網系統，確保無隱患問題；二是製作安全檢查工作記錄，確保工作落實；三是領導定期詢問制度，由網路管理員匯報x域網使用情況，確保情況隨時掌握；四是定期組織全x人員學習有關網路知識，提高計算機使用水平，確保預防。
七、安全教育
為保障我x網路安全有效地運行，減少病毒侵入，我x就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。
一、對於線路不整齊、暴露的，立即對線路進行期限整改，並做好防鼠、防火安全工作。
二、加強設備維護，及時更換和維護好故障設備。
三、自查中發現個別人計算機安全意識不強。
在以後的工作，我們將計算加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的信息系統安全和網路安全工作。
網路信息安全的自查報告 篇10
xx縣局網監隊：
我院在接到貴單位發來的《信息系統安全等保限期整改通知書》後，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。
一、我院網路安全等級保護工作概況
根據上級主管部門和行業主管部門要求，我院高度重視並開展了網路安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是xx縣人民醫院核心醫療業務信息系統的集合，系統功能模組主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由x弘揚軟體股份有限公司開發建設並提供技術支持，醫學影像信息系統（PACS）由x中航信息科技產業股份有限公司開發建設並提供技術支持。
我院已於20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為x天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：伺服器安全加固、問控制策略調整、安裝防病毒軟體、增加安全產品等。目前我院正在進行入口網站的網路安全等級保護測評工作。
二、安全問題整改情況
此次整改報告中涉及到的信息系統安全問題是我院於20xx年11月托x天祺公司對醫院信息系統進行測評饋的內容，主要包括套用伺服器、資料庫伺服器作業系統漏洞和Oracle漏洞等。針對套用伺服器系統漏洞，我院及時與安全公司進行溝通，溝通後通過關閉部分系統服務和連線埠，更新必要的系統升級包等措施進行了及時的處理。針對Oracle資料庫存在的安全漏洞問題，我們與安全公司和軟體廠商進行了溝通，我院HIS系統於20xx年底投入使用，資料庫版本為Oracle 11g，投入運行時間較早，且部署於區域網路環境中未及時進行漏洞修復。
經過軟體開發廠商測試發現修復Oracle資料庫漏洞會影響HIS系統正常運行，並存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要採取控制資料庫問許可權，切斷與伺服器不必要的連線、限制資料庫管理人員許可權等措施來降低資料庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握資料庫伺服器和資料庫的管理許可權；第二資料庫伺服器僅允許有業務需求的套用伺服器連線，日常管理資料庫採用本地管理方式，資料庫不對外提供遠程問；第三對資料庫進行了安全加固，設定了強密碼、開啟了日誌審計功能、禁用了資料庫默認用戶等。
我院高度重視網路安全工作，醫院網路中先後配備了防火牆、防毒牆、入侵防禦、網路版防毒軟體、桌面終端管理等安全產品，並正在採購網閘、堡壘機、日誌審計等安全產品，同時組建了醫院網路安全小組，由三名技術人員負責網路安全管理工作，使我院網路安全管理水平幅提升。
“沒有網路安全，就沒有國家安全”。作為全縣醫療救治中心，醫院始終把信息網路安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網路安全建設工作，並接受各級主管部門的監督和管理。
網路信息安全的自查報告 篇11
根據上級網路安全管理檔案精神，x教育x成立了網路信息安全工作領導小組，在組長副x長的領導下，制定計畫，明確責任，具體落實，對我系統網路與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好運行，為我x教育發展提供一個強有力的信息支持平台。
一、加強領導，成立了網路與信息安全工作領導小組 為進一步加強全系統網路信息系統安全管理工作，我x成立了網路與信息系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長，副組長，成員有。分工與各自的職責如下：副x長為我x計算機網路與信息系統安全保密工作第一責任人，全面負責計算機網路與信息安全管理工作。辦公室主任分管計算機網路與信息安全管理工作。劉林聲負責計算機網路與信息安全管理工作的日常事務，上級教育主管部門發布的信息、檔案的接收工作。負責計算機網路與信息安全管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度，確保了網路安全工作有章可循
為保證我系統計算機網路的正常運行與健康發展，加強對校園網的.管理，規範網路使用行為，根據《中國教育和科研計算機網路管理辦法（試行）》、《關於進一步加強x教育系統網路安全管理工作的通知》的有關規定，制定了《x教育系統網路安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《x教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。
三、強化管理，加強了網路安全技術防範措施
我系統計算機網路加強了技術防範措施。一是安裝了火牆，防止病毒、反動不良信息入侵網路。二是安裝兩種防毒軟體，網路管理員每周對防毒軟體的病毒庫進行升級，及時進行防毒軟體的升級與防毒，發現問題立即解決。三是網路與xx大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意cert訊息。六是對重要檔案，信息資源做到及時備份。創建系統恢復檔案。
我x網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。
網路信息安全的自查報告 篇12
學校接到：“重慶市巴南區教育委員會關於轉發巴南區信息網路安全大檢查專項行動實施方案的通知”後，按檔案精神立即落實相關部門進行自查，現將自查情況作如下報告：
一、充實領導機構，加強責任落實
接到檔案通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附屬檔案一）。魚洞二小網路安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附屬檔案一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網路使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。
2、網路中心的安全防護是重中之重，我們分為：物理安全、網路入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網路入出口安全是指光纖接入防火牆->路由器->核心交換機及區域網路訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網路更新登記、伺服器資源、硬碟分布統計資料、安全日誌等，便於發現問題，既時查找。
4、強化網路安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全。
5、規範信息的採集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小部落格上的貼子，留言進行審核，對不健康的信息進行禁止，對於反映情況的問題，備份好數據，及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網路法律法規，提高老師們合理、正確使用網路資源的意識，養成良好的上網習慣，不做任何與有關信息網路法律法規相違背的事。
7、嚴格禁止辦公區域網路電腦直接與網際網路相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際網際網路上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、部落格等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網路信息安全現象。
三、存在的問題
1、由於我校的網路終端300多個點，管理難度大，學校沒有多餘的經費來購買正版防毒軟體，現在使用的是偽版的或者免費版本的防毒軟體，這給我們的網路安全帶來了一定的風險。
2、我校的伺服器共有5台，但我們沒有一套網路管理軟體，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網路管理，一般都還要兼一個人的工作量，所以在網路管理上的精力有限，在網路管理、資源整理，安全日誌記錄上還有待於進一步提高。
總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網路安全工作做到更好，給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津，謝謝。
網路信息安全的自查報告 篇13
接供電局《開展網路信息安全生產專項檢查》的通知，我公司深刻領會檔案精神，積極組織落實，認真對照，對網路安全基礎設施建設情況，網路與信息安全防範技術情況進行了自查，現將自查情況匯報如下：
一、自查工作組織開展情況：
此次自查工作由生產技術部牽頭，安環部，熱電分廠，電石分廠負責具體落實。對所屬的分散控制系統（DCS），計算機監控系統，負荷控制系統進行檢查，集體如下：熱電所選用的控制系統為杭州和利時自動化有限公司的MACSV系統，完成對數據的採集，控制和監控。MACSV系統網路分為監控網路，系統網路和控制網路三個層次，三種網路以“站”的形式連線。包括數據站，工程師站，操作員站和現場控制站；涉及的版本號為MACSV5.2.4中英文正式版,MACSV6.5.1和6.5.2#3機爐和供熱，作業系統版本WINXP+SP3；主從伺服器系統版本為WINSEVER20__；監控網路採用TCP/IP通訊協定，冗餘高速工業乙太網連結，系統網路採用HSIE通訊協定，冗餘高速工業乙太網連結，控制網路採用profibus-DP現場匯流排，位於現場控制站內部。
二、網路與信息安全工作情況：
1、硬體安全：包括防雷，防火和UPS電源連結等，運維人員每天堅持巡查，排除安全隱患，伺服器，交換機，現場控制站等都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不會因突然斷電導致設備無法運行或損壞。此外，區域網路內所有計算機USB接口實行完全封閉，有效避免了因外接設備（如隨身碟，硬碟，其他移動設備）而引起中毒或泄密的發生。
2、網路安全：包括網路結構、密碼管理、IP管理等；交換機、路由器、光纖收發器等都有備品備件，發生故障可以在第一時間更換，保證設備的穩定運行。
3、應急處置：我廠系統伺服器運行安全，穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持運行半小時以上。雖然系統長期穩定，運行良好，但我廠依然定了應急處置預案，並定期進行事故應急演練。
總體來說，我廠對網路與信息完全工作非常重視，未發生過重大安全事故，各系統運轉穩定。但自查中也發現了不足之處，如目前沒有專門的技術人員，日常檢查維護由熱工人員擔任，而且熱工人員也沒有經過專門的信息安全培訓，安全力量有限。今後還需要加強信息技術人員的培養，更進一步提高信息安全技術水平，提高系統運行的安全性和工作效率。
4、技術防護：
1.1物理環境安全；程師站、算機房不斷改造，均有門禁，防盜上鎖；監視器防火防災報警裝置，供電和通信系統採用雙線冗餘；人員出入有出入登記制度；
1.2運維管理；根據內容要求，設備，系統的運維都有相應的日誌記錄和程式變更記錄，以及強制單的管理和記錄，並將工程師站和操作員站分離，有獨自的登錄賬號和密碼，並分別配有加密狗保證系統的運行安全。
三、網路安全存在以下幾點不足：
1、 病毒監控能力有待高；
2、遇到惡意攻擊，計算機病毒侵襲等突發事件處理不夠及時。
3、安全防範意識較為薄弱；
四、整改辦法與措施：
1、加強計算機操作技術水平，網路安全技術方面的培訓；強化計算機操作人員對病毒，信息安全的防範意識。
2、加強計算機維護人員在計算機技術，網路技術方面的學習，不斷提高計算機主管人員的技術水平。
意見建議：
建議按年度列支相關經費，組織相關人員進行培訓，應急演練，改造等工作的開展。
網路信息安全的自查報告 篇14
一、計算機涉密信息管理情況
今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟碟、隨身碟、移動硬碟等）的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際網際網路及其他公共信息網物理隔離，並按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網路使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網路安全情況
一是網路安全方面。我局配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、連線埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和套用軟體“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、隨身碟、移動硬碟等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬體安全，包括防雷、防火、防盜和電源連線等；二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等；三是套用安全，包括網站、郵件系統、資源庫管理、軟體管理等。
三、硬體設備使用合理，軟體設定規範，設備運行狀況良好
我局每台終端機都安裝了防病毒軟體，系統相關設備的套用一直採取規範化管理，硬體設備的使用符合國家相關產品質量安全規定，單位硬體的運行環境符合要求，印表機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網路系統的組成結構及其配置合理，並符合有關的安全規定；網路使用的各種硬體設備、軟體和網路接口也是通過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規範設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網路安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設定了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求，一是使用專屬許可權密碼鎖登入後台；二是上傳檔案提前進行病素檢測；三是網站分模組分許可權進行維護，定期進後台清理垃圾檔案；四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員於每周五定期檢查中心計算機系統，確保無隱患問題；二是製作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網路知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網路安全有效地運行，減少病毒侵入，我局就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
網路信息安全的自查報告 篇15
為落實“省教育廳辦公室關於報送落實情況的通知”、“黃石市教育局關於開展全市教育行業網路與信息安全檢查工作的通知”的相關要求，全面加強我校網路與信息安全工作，學校教科處對全校網路、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：
一、學校網路與信息安全狀況
我校網路中心杋房於20xx年建成，採用電信光纖20M接入，網路覆蓋全校園（包括教職工宿舍樓、辦公樓、新舊教學樓）。20xx年10月，由於設備老化，網路運行維護費用高等原因，教職工宿舍樓網路全部切斷，由教師個人申請加入中國電信或其它網路提供商。目前，我校辦公樓、教學樓網路運行正常。
我校網路與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網路信息安全工作機構健全、責任明確，日常管理維護工作比較規範，比較重視信息系統（網站）系統管理員和網路安全技術人員培訓，基本保證了校園網信息系統（網站）持續安全穩定運行。但在網路安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。
二、網路信息安全工作情況
1、網路信息安全管理機構
為切實加強對網路與計算機系統安全管理工作和對外的宣傳工作的領導，引導督促全校師生安全上網、綠色上網、科學上網，並通過網站視窗的宣傳，擴大我校的社會影響，特成立網路信息安全管理組織。學校設有網路信息安全管理組織，校領導為組長，各處室主任和年級主任為組員，承擔本處室信息系統和網站信息內容的直接安全責任，網管員作為校園網運維者承擔信息系統安全技術防護與技術保障工作。
2、信息系統（網站）日常安全管理
學校建有“校園網路管理制度”、“網路管理員職責”、“計算機教室管理制度”、“計算機機房軟硬體維護管理辦法”、“計算機機房負責人崗位職責”、“學生上機管理制度”、“計算機機房用電安全制度”等系列規章制度。各系統（網站）使用基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規範，做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日誌等，隨時掌握系統（網站）狀態，保證正常運行。
3、信息系統（網站）技術防護
學校建有網路中心機房，有防水、防潮、防靜電防護等措施，對伺服器、網路設備、安全設備等定期進行安全漏洞檢查，及時更新作業系統和補丁，配置口令策略保證更新頻度，對重要系統和數據進行定期備份。
三、自查發現的主要問題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：
1、安全管理方面：網管員為兼職，投入精力難以保證，長時間未登錄過自己管理的系統（網站），無法及時知曉已發生的安全事件。部分系統（網站）日常管理維護不夠規範，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題。
2、技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防禦系統和審計系統，欠缺安全檢測設施，無法對伺服器、信息系統（網站）進行安全與隱患檢查。
3、套用系統（網站）方面：個別套用系統（網站）存在設計缺陷和安全，容易發生安全事故。
四、整改措施
針對存在的問題，學校將進行認真研究部署。
1、進一步完善網路信息安全管理制度，規範信息系統和網站日常管理維護工作程式。加強網管員技術培訓，提高安全意識和技術能力。
2、繼續完善網路信息安全技術防護設施，定期對伺服器、作業系統進行和隱患排查，建立針對性的主動防護體系。
3、加強應急管理，修訂應急預案，加強與網路電腦公司間協作，做好應急演練，將安全事件的影響降到最低。