網(wǎng)絡(luò)與信息安全工作總結(jié)
農(nóng)業(yè)局網(wǎng)絡(luò)與信息安全檢查
情況報告
今年以來,我局大力夯實信息化基礎(chǔ)建設(shè),嚴(yán)格落實信息系統(tǒng)安全機(jī)制,從源頭做起,從基礎(chǔ)抓起,不斷提升信息安全理念,強化信息技術(shù)的安全管理和保障,加強對包括設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等信息化建設(shè)全方位的安全管理,以信息化促進(jìn)農(nóng)業(yè)管理的科學(xué)化和精細(xì)化。一、提升安全理念,健全制度建設(shè)
我局結(jié)合信息化安全管理現(xiàn)狀,在充分調(diào)研的基礎(chǔ)上,制定了《保密及計算機(jī)信息安全檢查工作實施方案》,以公文的形式下發(fā)執(zhí)行,把安全教育發(fā)送到每一個崗位和人員。進(jìn)一步強化信息化安全知識培訓(xùn),廣泛簽訂《保密承諾書》。進(jìn)一步增強全局的安全防范意識,在全農(nóng)業(yè)系統(tǒng)建立保密及信息安全工作領(lǐng)導(dǎo)小組,由書記任組長,局長為副組長,農(nóng)業(yè)系統(tǒng)各部門主要負(fù)責(zé)同志為成員的工作領(lǐng)導(dǎo)小組,下設(shè)辦公室,抽調(diào)精兵強將負(fù)責(zé)對州農(nóng)業(yè)局及局屬各事業(yè)單位保密文件和局上網(wǎng)機(jī)、工作機(jī)、中轉(zhuǎn)機(jī)以及網(wǎng)絡(luò)安全的日管管理與檢查。局屬各單位也相應(yīng)成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。
二、著力堵塞漏洞,狠抓信息安全
我局現(xiàn)有計算機(jī)37臺,其中6臺為工作機(jī),1臺中轉(zhuǎn)機(jī),每個工作人員使用的計算機(jī)按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用三種情況分類登記和清理,清理工作分為自我清理和檢查兩個步驟。清理工作即每個干部職工都要對自己使用的計算機(jī)(含筆記本電腦)和移動存儲介質(zhì),按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用進(jìn)行分類,并進(jìn)行相應(yīng)的信息清理歸類,分別存儲。檢查組辦公室成員對各類計算機(jī)和移動存儲介質(zhì)進(jìn)行抽查,確保所有計算機(jī)及存儲設(shè)備都符合保密的要求。
定期巡查,建立安全保密長效機(jī)制。針對不同情況采用分類處理辦法(如更新病毒庫、重裝操作系統(tǒng)、更換硬盤等),并制定相應(yīng)制度來保證長期有效。嚴(yán)肅紀(jì)律,認(rèn)真學(xué)習(xí)和嚴(yán)格按照《計算機(jī)安全及保密工作條例》養(yǎng)成良好的行為習(xí)慣,掌握安全操作技能,強化安全人人有責(zé)、違規(guī)必究的責(zé)任意識和機(jī)制。
三、規(guī)范流程操作,養(yǎng)成良好習(xí)慣
我局要求全系統(tǒng)工作人員都應(yīng)該了解信息安全形勢,遵守安全規(guī)定,掌握操作技能,努力提高全系統(tǒng)信息保障能力,提出人人養(yǎng)成良好信息安全習(xí)慣“九項規(guī)范”。
1、禁止用非涉密機(jī)處理涉密文件。所有涉密文件必須在涉密計算機(jī)上處理(包括編輯、拷貝和打。,內(nèi)外網(wǎng)計算機(jī)不得處理、保存標(biāo)密文件。
2、禁止在外網(wǎng)上處理和存放內(nèi)部文件資料。
3、禁止在內(nèi)網(wǎng)計算機(jī)中安裝游戲等非工作類軟件。4、禁止內(nèi)網(wǎng)計算機(jī)以任何形式接入外網(wǎng)。包括插頭轉(zhuǎn)換、私接無線網(wǎng)絡(luò)、使用3G上網(wǎng)卡、紅外、藍(lán)牙、手機(jī)、wifi等設(shè)備。
5、禁止非內(nèi)網(wǎng)計算機(jī)未經(jīng)檢查和批準(zhǔn)接入內(nèi)網(wǎng)。包括禁止外網(wǎng)計算機(jī)通過插拔網(wǎng)線的方式私自連接內(nèi)網(wǎng)。6、禁止非工作筆記本電腦與內(nèi)網(wǎng)連接和工作筆記本電腦與外網(wǎng)連接。
7、禁止移動存儲介質(zhì)在內(nèi)、外網(wǎng)機(jī)以及涉密機(jī)之間交叉使用。涉密計算機(jī)、內(nèi)網(wǎng)機(jī)、外網(wǎng)機(jī)使用的移動存儲介質(zhì)都應(yīng)分開專用,外網(wǎng)向內(nèi)網(wǎng)復(fù)制數(shù)據(jù)須通過刻錄光盤單向?qū)搿?/p>
8、所有工作機(jī)須要設(shè)開機(jī)口令?诹铋L度不得少于8位,字母數(shù)字混合。
9、所有工作機(jī)均應(yīng)安裝防病毒軟件。軟件必須及時更新,定期進(jìn)行全盤掃描查殺病毒,系統(tǒng)補丁需及時更新。
四、檢查發(fā)現(xiàn)的問題及整改
在對保密工作和計算機(jī)安全管理檢查過程中也發(fā)現(xiàn)了一些不足,同時結(jié)合我局實際,今后要在以下幾個方面進(jìn)行整改。
1、安全意識不夠。工作人員信息安全意識不夠,未引起高度重視。檢查要求其要高度保持信息安全工作的警惕
性,從政治和大局出發(fā),繼續(xù)加強對機(jī)關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、缺乏相關(guān)專業(yè)人員。由于單位缺乏相關(guān)專業(yè)技術(shù)人員,信息系統(tǒng)安全方面可投入的力量非常有限,下一步要加強相關(guān)技術(shù)人員的培訓(xùn)工作。
3、安全制度落實不力。要求加強制度建設(shè),加大安全制度的執(zhí)行力度,責(zé)任追究力度。要強化問責(zé)制度,對于行動緩慢、執(zhí)行不力、導(dǎo)致不良后果的個人,要嚴(yán)肅追究相關(guān)責(zé)任人責(zé)任,從而提高人員安全防護(hù)意識。
4、工作機(jī)制有待完善。網(wǎng)絡(luò)與信息安全管理混亂,要進(jìn)一步創(chuàng)新安全工作機(jī)制,提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運行效率,進(jìn)一步規(guī)范辦公秩序。
5、計算機(jī)病毒問題較為嚴(yán)重。部分計算機(jī)使用的是盜版殺毒軟件,有的是網(wǎng)上下載的,有的是已過期不能升級的。今后對此項工作加大資金投入,確保用上正版殺毒軟件。6、計算機(jī)密碼管理重視不夠。計算機(jī)密碼設(shè)也過于簡單。要求各臺計算機(jī)至少要設(shè)8-10個字符的開機(jī)密碼。
7、由于缺少計算機(jī),由于工作原因部分工作機(jī)存在U盤交叉使用現(xiàn)象,我局將聯(lián)系州保密局,采用物理隔離的方法杜絕類似問題的發(fā)生。
五、對信息安全檢查工作的建議和意見
1、組織建立和健全各項信息和信息網(wǎng)絡(luò)安全制度,實
現(xiàn)制度和管理上的安全保證;規(guī)范日常信息化管理和檢查制度。包括:軟件管理、硬件管理、和維護(hù)管理、網(wǎng)絡(luò)管理等,提出各系統(tǒng)配和標(biāo)準(zhǔn)化設(shè),便于安全的維護(hù)和加固,實現(xiàn)基礎(chǔ)管理上的安全保證;
2、組織好各單位推廣應(yīng)用與分管領(lǐng)導(dǎo)和工作人員的培訓(xùn)等工作,確保信息化的實施成效,實現(xiàn)規(guī)劃和應(yīng)用上的安全保證。
擴(kuò)展閱讀:網(wǎng)絡(luò)及信息安全工作匯報
蓮湖區(qū)行知小學(xué)網(wǎng)絡(luò)及信息安全工作匯報
我校對網(wǎng)絡(luò)及信息安全工作一直十分重視,成立了專門的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,建立健全了學(xué)校網(wǎng)絡(luò)及信息安全方面的相關(guān)規(guī)章制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)及信息安全方面的各項規(guī)定,采取了多種技術(shù)措施防范網(wǎng)絡(luò)及信息安全有關(guān)事件的發(fā)生?傮w上看,我校網(wǎng)絡(luò)及信息安全工作做得比較扎實,效果也比較好,近年來未發(fā)生網(wǎng)絡(luò)及信息安全方面的不安全事故,為促進(jìn)我,F(xiàn)代教育技術(shù)的應(yīng)用和發(fā)展,保障教育教學(xué)和管理工作的順利進(jìn)行發(fā)揮了重要作用。下面將詳細(xì)情況匯報如下:
一、學(xué)校網(wǎng)絡(luò)及信息安全基本情況
(一)學(xué)校網(wǎng)絡(luò)安全基本情況
我校校園網(wǎng)自201*年9月進(jìn)行建設(shè)并投入使用至今,校內(nèi)主干網(wǎng)為百兆,實現(xiàn)了教學(xué)樓、生活樓、綜合樓200多“節(jié)點”的連網(wǎng),中心機(jī)房光纖接入中國電信30M帶寬,3個IP地址,桌面出口帶寬2M以上。
1、硬件建設(shè)
網(wǎng)管中心現(xiàn)有:D-LINK交換機(jī)、浪潮服務(wù)器、UPS等主要設(shè)備。網(wǎng)管中心通過ROS+WINBOX技術(shù)自主建設(shè)了我校校園網(wǎng)的虛擬軟路由和軟件防火墻,運行三年來,性能非常穩(wěn)定。我校軟路由將校園網(wǎng)IP分為四個網(wǎng)段,即“0”段(微機(jī)室1)、“100”段(微機(jī)室2)“1”段(網(wǎng)站服務(wù)器)、“10”段(教學(xué)及辦公)、不但提高了我校網(wǎng)絡(luò)的安全和服務(wù)水平、還為學(xué)校節(jié)省了相關(guān)費用。
2、機(jī)房環(huán)境建設(shè)
網(wǎng)管中心、語音室和兩個微機(jī)室均采取標(biāo)準(zhǔn)的布線系統(tǒng),便于故障快速排查,配了機(jī)房專用空調(diào),保證良好的設(shè)備運行環(huán)境。機(jī)房采用UPS供電,主備電源自動切換、全部機(jī)柜等電位接地經(jīng)過多次實際惡劣環(huán)境考驗。
3、計算機(jī)終端運行情況
我校共有計算機(jī)160臺,網(wǎng)管中心統(tǒng)一為每一臺計算機(jī)分配了IP,并與MAC地址綁定,確保只有經(jīng)過申請和許可的機(jī)器方可進(jìn)入校園網(wǎng);用于教育教學(xué)和管理的60臺計算機(jī)都安裝殺毒軟件和360安全衛(wèi)士,并接入“教育專網(wǎng)”,保證教育教學(xué)資源的安全使用;用于學(xué)生信息技術(shù)等學(xué)科教學(xué)的100臺計算機(jī),每一臺均采取了方正保護(hù)卡的系統(tǒng)還原措施,一方面防止計算機(jī)病毒的入侵及傳播,另一方面保證病毒入侵后能及時有效地處理;機(jī)房的每臺學(xué)生機(jī)都安裝有“綠壩”軟件,通過關(guān)鍵字過濾技術(shù),能有效地過濾網(wǎng)絡(luò)黃毒,從而為學(xué)生提供健康,安全的上網(wǎng)環(huán)境。
4、校園網(wǎng)絡(luò)的運行維護(hù)
目前,我校網(wǎng)管中心和微機(jī)室各有一名專職人員負(fù)責(zé)網(wǎng)絡(luò)的運行維護(hù),已實現(xiàn):
(1)服務(wù)器良好運行。WWW、FTP、EMAIL、DNS服務(wù)器的不斷升級和優(yōu)化。(2)骨干設(shè)備技術(shù)配得當(dāng)。軟路由器及防火墻、核心交換機(jī)能夠避免網(wǎng)絡(luò)的數(shù)據(jù)斷包、丟包等問題。
(3)針對網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的安全,采取了有效的安全策略和措施,能夠保障服務(wù)器的安全穩(wěn)定運行,也能夠有效地防范了黑客、病毒的攻擊。
(4)保障校園網(wǎng)的安全、穩(wěn)定運行,對教學(xué)樓、綜合樓、學(xué)生機(jī)房出現(xiàn)的故障及問題,能及時處理和解決。
(二)學(xué)校網(wǎng)站安全基本情況1、網(wǎng)站建設(shè)及運營情況
行知小學(xué)網(wǎng)站于201*年8月由學(xué)校網(wǎng)管中心工作人員自主開發(fā)并投入運營。網(wǎng)站是基于asp.net技術(shù),在動易基礎(chǔ)上進(jìn)行的改進(jìn)及升級,整個網(wǎng)站共設(shè)14個欄目,其中在導(dǎo)航欄出示11個子欄目“學(xué)校概況、新聞中心、行知剪影、學(xué)陶研陶、特色課程、學(xué)生頻道、教師頻道、家長頻道、德育之窗、資源中心、校長信箱”。另外三個欄目為,“黨旗飄飄、工會園地”為突出黨建和工會工作,與新聞中心的“行知動態(tài)”一起顯示在首頁,“班級主頁”在網(wǎng)站首頁左下角,整個網(wǎng)站版塊設(shè)清楚,突出重點,分類合理。201*年,我校網(wǎng)站在“陜西省首屆中小學(xué)教育門戶網(wǎng)站”評比中,獲優(yōu)秀網(wǎng)站;201*年獲“陜西省中小學(xué)優(yōu)秀網(wǎng)站”百佳獎。學(xué)校網(wǎng)站已經(jīng)成為“行知品牌”推廣的主要窗口。
2、學(xué)校網(wǎng)站安全運營措施
(1)我校網(wǎng)站服務(wù)器設(shè)有防火墻,并安裝了防篡改軟件,設(shè)有較好的安全策略,拒絕外來的惡意攻擊,保障網(wǎng)站正常運行。
(2)網(wǎng)站服務(wù)器安裝有NOD防病毒軟件,對計算機(jī)病毒、有害電子郵件、非法插件、木馬有整套的防范措施,防止有害信息對網(wǎng)站系統(tǒng)的干擾和破壞。
(3)網(wǎng)站具有保存60天以上的系統(tǒng)運行日志和用戶使用日志記錄功能,內(nèi)容包括IP地址及使用情況,主頁維護(hù)者情況等。
(4)建立了網(wǎng)站數(shù)據(jù)備份機(jī)制,增量備份每月做一次,系統(tǒng)備份三個月做一次。一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運行,保證備用系統(tǒng)能及時替換主系統(tǒng)提供服務(wù)。
(5)服務(wù)器平時處于鎖定狀態(tài),并保管好登錄密碼;后臺管理界面設(shè)超級用戶名及密碼。
二、學(xué)校網(wǎng)絡(luò)及信息安全工作落實情況
(一)加強領(lǐng)導(dǎo),強化責(zé)任
為加強學(xué)校的網(wǎng)絡(luò)及信息安全管理,我校成立了以校長、書記為組長的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,負(fù)責(zé)制定學(xué)校網(wǎng)絡(luò)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機(jī)信息系統(tǒng)安全的重大問題;負(fù)責(zé)學(xué)校計算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。為切實保障校園網(wǎng)內(nèi)每一臺計算機(jī)的安全運行,學(xué)校對各年級組組長進(jìn)行了網(wǎng)絡(luò)及信息安全方面的培訓(xùn),并擔(dān)任本部門計算機(jī)安全員,每年與學(xué)校簽訂《校園網(wǎng)絡(luò)安全責(zé)任書》。
(二)以制度建設(shè)為保障,嚴(yán)格規(guī)范管理
加強制度建設(shè),是做好校園網(wǎng)絡(luò)及信息安全工作的保障。為了構(gòu)筑科學(xué)嚴(yán)密的制度防范體系,不斷完善各項規(guī)章制度,規(guī)范學(xué)校網(wǎng)絡(luò)及信息安全的管理工作,學(xué)校有一套全面細(xì)致的校園網(wǎng)安全、網(wǎng)站安全管理規(guī)章制度。包括《計算機(jī)機(jī)房安全保護(hù)管理制度》、《網(wǎng)站安全管理制度》、《網(wǎng)站信息發(fā)布審核登記制度》、《網(wǎng)站數(shù)據(jù)備份和恢復(fù)制度》、《病毒防止制度》、《網(wǎng)絡(luò)使用保密管理制度》、《安全教育和培訓(xùn)制度》等。
(三)、嚴(yán)格執(zhí)行網(wǎng)站信息審核、備案等制度
201*年8月學(xué)校網(wǎng)站正式運營,201*年9月向中華人民共和國工業(yè)和信息產(chǎn)業(yè)部提交了學(xué)校網(wǎng)站的備案資料,201*年3月正式通過審核(備案編碼:陜ICP備10004465號)
學(xué)校網(wǎng)站認(rèn)真執(zhí)行信息審核管理工作,杜絕違犯《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》的情形出現(xiàn)。對發(fā)布信息的信源部門做好登記,對其提供的信息進(jìn)行認(rèn)真檢查,不得有危害國家安全、泄露國家秘密,侵犯國家的、社會的、集體的利益和公民的合法權(quán)益的內(nèi)容出現(xiàn)。對發(fā)布公共言論的欄目建立完善的審核檢查制度,并定時檢查,防止違犯《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》的言論出現(xiàn)。學(xué)校網(wǎng)站上的信息發(fā)布,由各權(quán)限部門負(fù)責(zé)人發(fā)布內(nèi)容,校公告由學(xué)校辦公室審核同意。
(四)以督促檢查為手段,堵塞管理漏洞
為確保學(xué)校網(wǎng)絡(luò)及信息安全工作各項規(guī)章制度的落實,及時發(fā)現(xiàn)工作中存在的隱患,堵塞管理漏洞,學(xué)校十分重視對網(wǎng)絡(luò)及網(wǎng)站安全工作的督促檢查,采取自查與抽查相結(jié)合,常規(guī)檢查與重點檢查相結(jié)合,定期檢查與突擊檢查相結(jié)合等方式,對網(wǎng)絡(luò)及信息安全管理制度的落實情況、網(wǎng)絡(luò)的建設(shè)和使用情況,計算機(jī)安全管理和防范措施的落實情況進(jìn)行檢查。
(五)重視網(wǎng)絡(luò)文化教育
在學(xué)校內(nèi)張貼宣傳海報,倡導(dǎo)文明上網(wǎng),弘揚網(wǎng)絡(luò)道德,定期開展以網(wǎng)絡(luò)安全、文明上網(wǎng)等為主題的網(wǎng)絡(luò)文化教育活動,起到了良好的普及教育作用。
三、學(xué)校網(wǎng)絡(luò)及信息安全工作存在的問題及整改措施
各年級組計算機(jī)不能及時升級殺毒軟件,按時查殺病毒,易造成系統(tǒng)漏洞。個別人員不能及時修補漏洞和各種軟件的補丁,對重要文件不備份,易造成文件丟失。
今后,學(xué)校網(wǎng)管中心將加強計算機(jī)安全員的督促、指導(dǎo)工作,定期查看殺毒軟件升級、修補漏洞和打補丁情況并做有關(guān)記載。由專人負(fù)責(zé)對計算機(jī)系統(tǒng)進(jìn)行備份,創(chuàng)建系統(tǒng)恢復(fù)文件,確保計算機(jī)在感染病毒后資料萬無一失。
蓮湖區(qū)行知小學(xué)201*年11月
蓮湖區(qū)行知小學(xué)網(wǎng)絡(luò)及信息安全工作匯報
蓮湖區(qū)行知小學(xué)201*年11月
友情提示:本文中關(guān)于《網(wǎng)絡(luò)與信息安全工作總結(jié)》給出的范例僅供您參考拓展思維使用,網(wǎng)絡(luò)與信息安全工作總結(jié):該篇文章建議您自主創(chuàng)作。
來源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問題,請聯(lián)系我們及時刪除。