學(xué)校信息安全自查報告(存儲版)
【正文】 防火、防盜和電源連接等?！ ∪?、嚴(yán)格管理、規(guī)范設(shè)備維護(hù) 我校對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。二是上傳文件提前進(jìn)行病素檢測?！ ?三)自查中發(fā)現(xiàn)個別人員計算機(jī)安全意識不強(qiáng)。比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實職責(zé)人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度?！ ?009年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。(經(jīng)統(tǒng)計2013年以來14個網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問題，如安全漏洞或設(shè)計缺陷)?！ 。瑢W(xué)校2013年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺?！ ?、測評、整改等工作?！ ∥?、幾點推薦 ，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展?！ 。鋫浔匾陌踩烙蜋z測設(shè)備，實行信息系統(tǒng)(網(wǎng)站)安全檢測準(zhǔn)入制度，從根本上降低安全風(fēng)險。 ?。盒@網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查?！ ∷氖侨鎸嵭袑嵜J(rèn)證制度，具備上網(wǎng)行為回溯追蹤潛力。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、職責(zé)明確，日常管理維護(hù)工作比較規(guī)范?！ ?一)網(wǎng)站的安全防護(hù)設(shè)備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設(shè)備，存在安全隱患。對外來維護(hù)人員，要求有相關(guān)人員陪同，并對其身份和處理狀況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。UPS運轉(zhuǎn)正常。二是開展經(jīng)常性安全檢查，聘請網(wǎng)站制作公司的技術(shù)人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統(tǒng)管理權(quán)限開放狀況、訪問權(quán)限開放狀況、網(wǎng)頁篡改狀況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記?！ σ蛴嬎銠C(jī)病毒引起的計算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時向公安機(jī)關(guān)報告，并保護(hù)現(xiàn)場?！ ∮嬎銠C(jī)機(jī)房設(shè)管理員一名，其職責(zé)是每一天不定期瀏覽主頁或自己頁面，負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。捏造或者歪曲事實、散布謠言，擾亂社會秩序?！ 〖皶r關(guān)注電腦界病毒防治狀況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。 (三)賬號安全保密制度 網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借?！ 《沤^黃色、迷信、反動軟件，嚴(yán)禁登錄黃色、迷信、反動網(wǎng)站，做好計算機(jī)病毒的防范工作。負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。特別是學(xué)校，保衛(wèi)信息安全是學(xué)校的重點工作之一。 遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”，做好安全保衛(wèi)工作。 (二)操作人員權(quán)限等級分配制度 校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限?！ ∥唇?jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1