还剩21页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
西岩坊中学网络信息安全自查报告及整改方案西岩坊中学
1、组织开展以学校门户网站、服务器为重点的安全自查工作,发现安全隐患,即将采取措施,加以修复,不能及时解决,要暂时关闭;防止学校网络成为黑客控制攻击工具,或者不良信息的载体
2、学校内部服务器和所有的计算机操作系统务必及时更新补丁,务必安装好正版反病毒软件,备份相关重要数据,做好防木马、病毒工作具有administrators权限的用户必须设置6位以上的复杂密码外来人员不经批准,不许使用学校内部计算机或者网络
3、全体师生不许在计算机上随意安装与教学无关的软件,不许在内外网上发布不当言论
4、加强网站的监看、监管,信息发布必须做到先审核再发布学校网站每2小时一次巡检,防止网站被攻击或者页面被篡改,发现异常及时上报局办公室和信息中心
5、教职工一旦发现学校门户网上有违法犯罪行为或者有害的、不健康的信息,必须即将上报学校网络信息安全领导小组
6、定期检查相关日志,做好必要的记录,包括网络安全问题的各种相关信息,尽可能地把所有情况和解决办法记录在案
7、加强相关人员及师生的培训和宣传工作,积极做好泛博师生的思想宣传教育工作,全力维护校园网安全稳定
四、应急处置流程
1、以确保WEB网站信息安全、服务器安全、网络稳定为首要任务所有相关成员应集中进行事故分析,确定处理方案
2、确保校内其它接入设备的信息安全,经过分析,可以迅速关闭、切断其相应设备的所有网络连接,防止滋生其他接入设备的安全事故
3、分析网络,确定事故源,使用各种网络管理工具,迅速确定事故源,按程序进行处理
4、事故源处理完成后,逐步恢复网络运行,监控事故源是否仍然存在
5、针对此次事故,进一步确定相关安全措施、总结经验,加强防范
6、从事故一发生到处理的整个过程,必须及时上级汇报,听从安排,注意做好保密工作
五、应急预案启动浮现下列情况应启动应急预案
1、计算机网络浮现病毒且传播迅速,对学校网络安全造成潜在危(wei)险的情况
2、计算机及相关设备发生被盗或者人为恶意损坏
3、发现网站、网络传播不良信息现象
4、浮现黑客攻击等其它导致学校网络不能正常运转或者数据丢失的情况周至县西岩坊中学根据《全国人大常委会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等有关法律法规规定,凡是在西安市行政区域范围内的国际互联网联网单位均应履行以下法定义务
一、国际互联网联网单位应在网络正式联通后的三十日内,到西安市公安局公共信息网络安全监察支队进行备案登记;
二、国际互联网联网单位应当在西安市公安局公共信息网络安全监察支队监督指导下,建立和完善计算机网络安全组织
1、成立网络安全小组,确定本单位计算机安全管理责任人和安全领导小组负责人(由单位负责人担任);
2、落实安全领导小组负责人、安全管理责任人、计算机安全员的岗位职责;
3、配备1到2名计算机安全员,我市计算机安全技术人员必须经过市公安、人事部门组织的安全技术培训,考核合格后持证上岗;
4、单位安全组织保持与公安机关联系渠道畅通,保证各项信息网络安全政策、法规在本单位的落实,积极接受公安机关网监部门业务监督检查;
5、单位安全组织的安全负责人及安全技术人员应切实履行各项安全职责,对不依法履行职责,造成安全事故和重大伤害的,由公安机关予以警告,并建议其所在单位赋予纪律或者经济处理;情节严重的,依法追究刑事责任;
6、制定网络安全事故处置措施
三、国际互联网联网单位要落实以下网络信息安全保护管理制度
1、信息发布审核、登记制度;
2、信息监控、保存、清除和备份制度;
3、病毒检测和网络安全漏洞检测制度;
4、违法案件报告和协助查处制度;
5、电子公告系统用户登记制度;
6、帐号使用登记和操作权限管理制度;
7、安全教育和培训制度;
8、专职人员信息审核制度;
9、其他与安全保护相关的管理制度
10.建立有害信息每月汇总报告制度
四、国际互联网联网单位要建立和健全以下信息网络安全保护技术措施
1、互联网接入单位应提供网络拓扑结构和IP地址及分配使用情况在计算机主机、网关和防火墙上建立完备的日志审计记录日志审计系统原则上使用经公安机关检测合格的产品,各单位审计系统必须保证日志记录的完整性,日志保存的时间至少为60天日志审计重点考虑系统时钟和操作系统日志,其技术指标主要包括系统的启动时间、用户登陆帐号、登陆时间、用户进行的操作、关机时间等对每一次网络连接应记录连接的源IP地址、目的机器IP地址、连接的时间、使用的协议等信息
2、具有安全审计或者预警功能;
3、有害信息封堵、过滤功能;
4、开设邮件服务的,具有垃圾邮件清理功能;
5、开设交互式信息栏目的,具有身份登记和识别确认功能;
6、计算机病毒防护功能;
7、关键字过滤技术;
8、其他保护信息和系统网络安全的技术措施k1#kLrT*rTwrTwTwTwTwrTwrTwrTwrTwrT*rT^rTwrTwrTw*TwrTwrT*rT*rTwrTwrTw*£**1**J*rjrTwrTwrTwrrwrrrTwrTwrTwrT*rTwrTrT*rr*rTw我单位承诺履行上述法定义务和责任联系电话:电子邮件:传真地址责任单位(公章)单位法人代表签字:年月曰k!kI^%i*X^vl^k1^kI^*Jk1^k1^k1k1#rrrrrTrrrr^rTrrwrrwrrwrrrrwrrrr*TrTrr^rTwrr^rwrrwrrrrrr^r*J^rrwrTwrTttrrrrrr*tT^rr^twrTrTrtwrrwrrrrrrr^*A*A**1^vt*A**1rrTwTrTrrrrT1^TrTwrTrrrTrTwrTrTwrrw西安市教育系统网络安全自查表注编号12-19自查结果若选择“1有”,请填写具体措施西安市教育系统网站安全自查表西岩坊中学网络信息安全自查报告及整改方案在接到周至县教育局发出的《关于迎接西安市教育系统网络及信息安全集中大检查的通知》,我校领导非常重视,从校长到每一位教师一齐上阵,把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓为了规范校园内计算机信息网络系统的安全管理工作,保证校园网信息系统的安全和推动校园精神文明建设,我校成立了安全组织机构,建立健全了各项安全管理制度,加强了网络安全技术防范工作的力度,进一步强化了我校机房和办公设备的使用管理,营造出了一个安全使用网络的校园环境下面将详细情况汇报如下
一、领导重视,责任分明,加强领导为了认真做好管理工作,进一步提高教育网络信息安全工作水平,促进教育信息化健康发展,我校建立了专门的网络信息安全管理组织,成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组负责制定学校计算机信息系统安全管理的办法和规定,协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚学校网络管理人员要在学校计算机安全管理领导小组的领导下,负责校园网的安全保护工作和设备的维护工作,必须模范遵守安全管理制度,积极采取必要的防范技术措施,预防网络安全事故的发生1:是2否西安市教育系统网络及信息安全检查汇总表
二、严格执行备案制度我校已经开通上网服务(接入互联网)学校机房坚持了服务于教育教学的原则,严格管理,彻底用于教师和学生学习计算机网络技术和查阅与学习有关的资料,没有浮现出租转让等情况
三、加强网络安全技术防范措施,实行科学管理我校的技术防范措施主要从以下几个方面来做的
(一)计算机机房安全管理制度重视安全工作的思想教育,防患于未然遵守〃教学仪器设备和实验室管理办法〃,做好安全保卫工作凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规定,爱护机房内的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理
4、机房内禁止吸烟严禁明火
5、工作人员必须糠实验室用电路线、仪器设备性能及安全工作的有关规定
6、实验^使用的用电路线必须符合安全要求,定期检查、检修
7、杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计算机病毒的防范工作
8、工作人员须随时监测机器和网络状况,确保计算福□网络安全运转机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开关
(二)计算机安全管理制度.安装了天网防火墙,防止病毒、反动不良信息入侵校园网络.安装网络版的“360杀毒软件”实施监控网络病毒,发现问题即将解决.学校网络建立在教学楼,计算机所在部门加固门窗,购买灭器,摆放在显著位置,做到设备防雷,防盗,防火,保证设备安全、完好.及时修补各种软件的补丁.对学校重要文件,信息资源做到及时备份创建系统恢复文件
(三)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性
2、学校负责对本校教师进行安全教育和培训,使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,使他们具备基本的网络安全知识
3、校管理中心对信息源接入的骨干人员进行安全教育和培训,使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》,杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容
四、我校定期进行网络安全的全面检查我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查,对存在的问题要及时进行纠正,消除安全隐患西岩坊中学网络信息安全管理组织机构西岩坊中学西岩坊中学网络信息安全管理组织机构为了规范校园内计算机信息网络系统的安全管理工作,保证校园网信息系统的安全和推动校园精神文明建设,加强了网络安全技术防范工作的力度,进一步强化了我校机房和办公设备的使用管理,营造出了一个安全使用网络的校园环境,我校成立了西岩坊中学网络信息安全管理组织机构
一、组长吴俊刚
二、副组长杨昌华杨护兵成员王立任静宇柏延河赵五雷李玮赵周瑜巩瑞峰雷龙刚郭飞燕李维婷西岩坊中学网络与信息安全应急预案西岩坊中学西岩坊中学网络与信息安全应急预案为贯彻落实《西安市教育系统网络及信息安全大检查工作实施方案》的要求,切实做好学校的网络与信息安全保障工作,有效防范和应对网络与信息安全突发事件,特制定西岩坊中学网络与信息安全应急预案
一、指导思想认清形势,加强领导,责任到位按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,加强学校的网络与信息安全工作,采取切实可行的措施,提高网络信息突发事件的应变能力,确保学校的网络与信息系统安全运行
二、组织机构及岗位职责成立学校网络信息安全领导小组,小组成员名单如下组长吴俊刚成员王立任静宇柏延河赵五雷李玮赵周瑜巩瑞峰雷龙刚郭飞燕李维婷主要职责
1、按照市信息安全机构的要求开展工作,负责信息网络安全事件的组织和应急处置工作,完善应急预案和各项措施的落实,及相应演练
2、充分利用各种渠道对全校师生进行信息安全知识的宣传教育,调动一切积极因素,全面保证学校网络与信息系统的稳定运行
三、具体措施被检单位名称单位地址负责人联系电话接入方式(服务商)网络拓账号(电话)联网主机数IP地址编号自查内容自查结果(组织制度1单位成立网络安全小组,确立安全小组负责人(单位领导任组长),确立组长负责制2落实小组人员岗位工作职责3配备1到2名计算机安全员,须持证上岗(若“有”,持《信息网络安全专4制定网络安全事故处置措施安全保护管理制度5计算机机房安全保护管理制度6用户登记制度和操作权限管理制度7网络安全漏洞检测和系统升级管理制度8交互式栏目24小时巡查制度9电子公告系统用户登记制度10信息发布审核、登记、保存、清除和备份制度,信息群发服务管理制度11违法案件报告和协助查处制度安全保护技术措施12具有保存60天以上系统网络运行日志和用户使用日志记录功能,内容包括IP地址分配及使用情况,交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址,交互式栏目的信息等13安全审计及预警措施14网络攻击防范、追踪措施15计算机病毒防治措施16身份登记和识别确认措施17交互式栏目具有关键字过滤技术措施18开设短信息服务的具有短信群发限制、过滤和删除等技术措施19开设邮件服务的,具有垃圾邮件清理功能单位名称联系人/联系电话信息安全主管领导职务网站安全第一责任人职务学校主页情况功能有/无1发布信息公告栏BBS留言板聊天室电子邮件个人主页防篡改安全项目内容选项
1、网站名称
2、网站安全等级保护级别1四级2三级3二级
3、网站主机服务器运行维护管理方式1自行管理2委托
4、是否建立网站安全管理制度?1:是2否
5、是否有明确的网站安全责任处罚规定?1:是2否
6、是否对安全防护措施进行了评估1:是2否
7、本年度是否开展了网站安全评估?1自评估2委托专业评估
38、如果开展了安全防护措施评估,评估结果是什么?1有效2基本有效
39、是否及时进行了下列安全检查?OSQL注入攻击隐患1是2否跨站脚本攻击隐患1是2否O弱口令1:是2否操作系统补丁安装1是2否网站服务系统及其他应用系统补丁安装1:是2否防病毒软件升级1:是2否网站是否被“挂马”1是2否O入侵检测系统升级1:是2否3漏洞扫描系统升级1:是2否3执行漏洞扫描L是2否1安装了防篡改系统
10、是否有网页防篡改措施?2人工监看3无防篡改措施
11、是否具有边界保护措施?1防火墙2其他
312、是否有抗拒服务攻击措施?1是2否
13、是否安装了入侵检测系统?1是2否
14、是否安装了防病毒系统?1是2否
15、是否保留了系统安全日志?1是2否
16、系统安全日志查看的周期是多少?1每月2每周3每4偶尔查看或者从不
17、是否有独立的安全审计系统?查
18、网站服务器和同一网段内其他服务器之间是否有访问控制措施?L是2否
19、是否关闭或者删除了不必要的帐户?tT足2*H
20、是否关闭或者删除了不必要的应用?1是2否
21、是否关闭或者删除了不必要的服务?1是2否
22、是否关闭或者删除了不必要的端口?1是2否
23、系统管理和数据库管理的口令更换周期是多少?1是2否1从未更换或者偶尔更换2-个
24、系统管理和数据库管理的口令长度是多少?一个月4半个月5每
25、是否存在多台服务器或者多个帐户使用同一口令的情况?1小于8位2大于
26、对网站进行远程维护时,是否采取了加密措施?1是2否
27、是否对自管的域名解析系统米取了安全防护措施?1是2否3无自管域
28、是否与托管方签订了安全协议?1是2否3未采用
29、是否根据应急预案组织过应急演练?1是2否
30、是否采取了备份措施?1备机2备件3网站4其他措施
31、是否明确了技术支援队伍?1是2否
32、是否有24小时值班制度?1已开始值班2拟从一年一始实行24小时值班3不需要进班
33、是否建立了网站发布审核制度?1是2否
34、是否有工信部(通信管理局)备案?1是2否
35、是否有网监支队备案?1:是2否学校填表日期填表人计算机安全员姓名持《信息网络安全专业技术人员继续教育证书》人数翔网址网站主机服务器运行维护管理方式口自行管理口委托管理网站备案情况使用网络安全软件情况网络及信息安全自查发现的问题及整改意见校长加盖公章年月曰。