學校網路安全報告

　　網際網路高速發展的今天,人們越來越離不開網路,不論是工作、生活還是娛樂,網路無處不在,人們享受網路的同時也帶了一個嚴重的問題就是網路安全問題。下文是，歡迎閱讀!

　　一

　　為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了校園網路安全組織機構，建立健全了各項安全管理制度，加強了網路安全技術防範工作的力度。下面將詳細情況彙報如下：

　　一、成立校園網路安全組織機構

　　組 長：劉進

　　副組長：劉貴海 王明軒

　　成 員：高曉虎 吳萬強 趙建領 代紅周 付俊青

　　陳先鋒 巨新玉 商 亮

　　二、建立健全各項安全管理制度

　　我校根據《中華人民共和國計算機資訊系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《鹿馬中學校園網路安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網路資訊保安維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的執行機制，有效地保證了校園網路的安全。

　　三、嚴格執行備案制度

　　學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。

　　四、加強網路安全技術防範措施，實行科學管理

　　我校的技術防範措施主要從以下幾個方面來做的：

　　1.安裝了防火牆，防止病毒、不良資訊入侵校園網路、Web伺服器。

　　2.安裝防毒軟體，實施監控網路病毒，發現問題立即解決。

　　3.及時修補各種軟體的補丁。

　　4.對學校重要檔案、資訊資源、網站資料庫做到及時備份，建立系統恢復檔案。

　　五、加強校園計算機網路安全教育和網管人員隊伍建設

　　目前，我校每位領導和部分教師都能接入因特網，在查閱資料和進行教學和科研的過程中，我校學校領導重視網路安全教育，使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義，並要求資訊科技教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓，做到校園計算機網路安全工作萬無一失。

　　六、我校定期進行網路安全的全面檢查

　　我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

　　七、存在問題

　　我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師;計算機硬體配置陳舊，執行速度慢;在這些方面還有待於今後改善。

　　二

　　遼寧省教育廳《關於集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關於印發錦州市中小學校園網管理辦法的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網路安全技術防範工作的力度，進一步強化了我校機房和辦公裝置的使用管理，營造出了一個安全使用網路的校園環境。下面將詳細情況彙報如下：

　　一、成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導

　　小組

　　領導小組成員結構：

　　組 長：梁書傑***校長***

　　副組長：龔鳳蘭***副書記***、王福江***副校長***、劉劍***副校長***、陸麗豔***副校長***、趙玲***工會主席***

　　成 員：張素君***後勤主任負責安全保衛***

　　畢 飛***專業技術人員擔任安全員;負責辦公用計算機的安全防範、檢查和登記工作***

　　吳恩文***負責學校機房的安全技術、防範、檢查和登記工作***

　　二、建立健全各項安全管理制度，做到有法可依，有章可循

　　我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《太和小學校園網路安全管理暫行條例》***見附件1***，《校園網安全管理責任制》***見附件2***，《太和小學計算機使用制度》***見附件3***，《上網資訊釋出稽核登記表》***見附件4***,《計算機房和教師辦公用機上網登記和日誌留存制度》***見附件5***，《上網資訊監控巡視制度》***見附件6***、《太和小學校園網路安全管理責任狀》***見附件7***《太和小學防雷設施建設實施方案》***見附件8***，《太和小學電教裝置統計表》***見附件9***等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的執行機制，有效地保證了校園網路的安全。

　　由於我們學校制定了完備的規章制度，所以在網路及資訊保安管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網路和資訊系統的安全，為建立文明和諧的社會文化和校園文化環境作出了我們努力。

　　三、嚴格執行備案制度

　　我校已經開通上網服務***接入網際網路***，併到錦州市教育局***下屬部門電教館***備案。

　　學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。

　　四、加強網路安全技術防範措施，實行科學管理

　　我校的技術防範措施主要從以下幾個方面來做的：

　　1.安裝了天網防火牆，防止病毒、反動不良資訊入侵校園網路。

　　2.安裝網路版的江民防毒軟體，實施監控網路病毒，發現問題立即解決。

　　3.學校網路與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在

　　顯著位置，做到裝置防雷，防盜，防火，保證裝置安全、完好。

　　4.及時修補各種軟體的補丁。

　　5.密切注意CERT訊息。

　　6.對學校重要檔案，資訊資源做到及時備份。建立系統恢復檔案。

　　五、加強校園計算機網路安全教育和網管人員隊伍建設

　　太和小學是從2004年9月初接入錦州市教育局都會網路的單位，每位領導和教師都有自己的計算機登陸都會網路和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網路安全教育，每學期開始和結束時都進行網路資訊保安教育，促使教師們充分認識到網路資訊保安對於保證國家和社會生活的重要意義。並要求資訊科技教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓。做到校園計算機網路安全工作萬無一失。

　　六、我校定期進行網路安全的全面檢查

　　我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

　　三

　　學校接到:“重慶市巴南區教育委員會關於轉發巴南區資訊網路安全大檢查專項行動實施方案的通知”後，按檔案精神立即落實相關部門進行自查，現將自查情況作如下報告：

　　一、充實領導機構，加強責任落實

　　接到檔案通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人***領導小組見附件一***。魚洞二小網路安全大檢查專項行動由學校統一牽頭，統一指揮，學校資訊中心具體負責落實實施。資訊中心設立工作小組***工作小組見附件一***，小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網路使用環境。

　　二、開展安全檢查，及時整改隱患

　　1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。

　　2、網路中心的安全防護是重中之重，我們分為：物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等;網路入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全，把握好源頭;資料安全是指對校園網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度，如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等，便於發現問題，既時查詢。

　　3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查，對弱口令進行等級加強，並及時將應用軟體更新升級，我校是電信光纖專線接入網際網路，採用思科硬體防火牆作為***的第一道防線，然後是接入路由器，最後接入核心交換機，保證了我校網路接入網際網路的幾道很重要的過濾。網路中心伺服器的防毒軟體是正式版本，能定時進行升級更新，每天對系統進行補丁升級，消除可能存在的一切安全隱患，我校對外的伺服器有2臺***FTP伺服器、WEB伺服器***，FTP伺服器只對外開放埠21，其餘埠全部關閉;同樣WEB伺服器只開放埠80，其餘埠全部關閉，在方便師生使用的同時，要保障網路的絕對安全，由於我校領導的高度重視，管理得當，我校從2001年建立校園網到現在，還沒有任何黑客攻入內網的記錄。

　　4、強化網路安全管理工作，對所有接入我校核心交換機的計算機裝置進行了全面安全檢查，對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全。

　　5、規範資訊的採集、稽核和釋出流程，嚴格資訊釋出稽核，確保所釋出資訊內容的準確性和真實性。每週定時對我校入口網站的留言簿、二小部落格上的貼子，留言進行稽核，對不健康的資訊進行遮蔽，對於反映情況的問題，備份好資料，及時向學校彙報。

　　6、本期第三週我校在教職工大會組織老師學習有關資訊網路法律法規,提高老師們合理、正確使用網路資源的意識，養成良好的上網習慣，不做任何與有關資訊網路法律法規相違背的事。

　　7、嚴格禁止辦公內網電腦直接與網際網路相連，經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊，在國際網際網路上利用***系統傳遞涉密資訊，在各種論壇、聊天室、部落格等釋出、談論國家祕密資訊以及利用QQ等聊天工具傳遞、談論國家祕密資訊等危害網路資訊保安現象。

　　三、存在的問題

　　1、由於我校的網路終端300多個點，管理難度大，學校沒有多餘的經費來購買正版防毒軟體，現在使用的是偽版的或者免費版本的防毒軟體,這給我們的網路安全帶來了一定的風險。

　　2、我校的伺服器共有5臺，但我們沒有一套網路管理軟體，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

　　3、在學校，網管員不能專職來搞網路管理，一般都還要兼一個人的工作量，所以在網路管理上的精力有限，在網路管理、資源整理，安全日誌記錄上還有待於進一步提高。

　　總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網路安全工作做到更好，給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津，謝謝。