爲貫徹落實xxx省公安廳等五部門《關於印發〈xxx省黨政機關、事業單位和國有企業互聯網網站安全專項整治行動實施方案〉的通知》（x公綜【20xx】437號）、xxx省教育廳《關於進一步加強我省教育行業網絡與信息安全工作的通知》（x教科【20xx】17號）、xxx省教育廳公安廳《關於切實做好我省教育行業信息安全等級保護工作的通知》（x教科［20xx］95號）和xxx市網絡與信息安全協調小組辦公室《關於開展20xx年全市網絡安全執法檢查工作的通知》要求，學校領導高度重視校園網絡安全與信息安全工作，校網絡與信息安全工作領導小組對學校網絡安全建設、信息系統和網站的安全問題組織了自查，現將主要情況彙報如下：
一、學校網絡與信息安全工作情況
本次檢查內容主要包含網絡與信息系統安全的管理機構、規章制度、設施設備、網站和信息運行情況、人技防護、隊伍建設等5個方面，同時從物理安全差距、網絡安全差距、主機安全差距、應用安全差距、數據安全及恢復差距等5個方面對主機房和14個信息系統、1個網站進行等級保護安全技術差距分析，通過差距分析，明確各層次安全域相應等級的安全差距，爲下一步安全技術解決方案設計和安全管理建設提供依據。
從檢查情況看，我校網絡與信息安全總體運維情況良好，未出現任何一起重大網絡安全與信息安全事件（事故）。近幾年，學校領導重視學校網絡信息安全工作，始終把網絡信息安全作爲信息化工作的重點內容；網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規範；管理制度較爲完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統（網站）系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實；加強對學生網絡宣傳引導教育，日常重視微信、微博、QQ羣的管理，提倡爭當“綠色網民”；工作經費有一定保障，網絡安全工作經費納入年度預算，在最近一年學校信息化經費投入中，網絡建設與設備購置費用約佔56、5%，數字資源與平臺開發費用約佔40、6%，培訓費用約佔0、6%，運行與維護費用約佔1、04%，研究及其他費用約佔1、23%，總計投入佔學校同期教育總經費支出的比例約1、57%，基本保證了校園網信息系統（網站）持續安全穩定運行。
1、網絡信息安全組織管理
20xx年學校成立網絡與信息安全工作領導小組，校主要領導擔任組長，網絡與信息安全工作辦公室設在黨委工作部，領導小組全面負責學校網絡信息安全工作，教育技術與信息中心作爲校園網運維部門承擔信息系統安全技術防護與技術保障工作，對全校網絡信息安全工作進行安全管理和監督責任。各部門承擔本單位信息系統和網站信息內容的直接安全責任。20xx年，由於人事變動，及時調整網絡安全和信息安全領導小組成員名單，依照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，明確各部門負責人爲部門網站的具體負責人，建立學校網絡信息員隊伍，同時，還組建網絡文明志願者隊伍，對網絡出現的熱點問題，及時跟蹤、跟帖、彙報。
2、信息系統（含網站）日常安全管理
學校建有“校園網絡系統安全管理（暫行）條例”、“學生上網管理辦法“、“校園網絡安全保密管理條例（試行）”、“校園網管理制度”、“網絡與信息安全處理預案”、“網上信息監控制度”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審籤制度、信息系統數據保密與防篡改制度。日常監控對象包括主要網絡設備、安全設備、應用服務器等，其中網絡中的邊界防火牆、網絡核心交換機和路由器、學校站服務器均納入重點監控。日常維護操作較規範，多數單位做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日誌等，隨時掌握系統（網站）狀態，保證正常運行。
3、信息系統（網站）技術防護
學校網絡信息安全前期的防控主要是基於山石防火牆、深信服防火牆及行爲管理軟件，20xx年爲加強校園網絡安全管理，購置了“網頁防篡改、教師行爲管理、負載均衡”等相關安全設備，20xx年二月中旬完成校園信息系統（含網站）等級保護的定級和備案，並上報xxx市網安支隊。同時，按二級等保要求，約投資110萬元，完成“網絡入侵防禦系統、網絡安全審計系統、運維審計-堡壘機系統、服務及測評及機房改造（物理安全）”等網絡安全設備的採購工作，目前，方案已經通過專家論證。
20xx年4月-6月及20xx年3月對網站系統進行安全測評，特別對系統層和應用層漏洞掃描，發現（教務管理系統、教學資源庫）出現漏洞，及時整改，並將結果上報省教育廳、省網安大隊、xxx市網安支隊。同時，對各防火牆軟件7個庫進行升級，對服務器操作系統存在的.漏洞及時補丁和修復，做好網站的備份工作等。
4、網絡信息安全應急管理
20xx年學校制定了《xxx職業技術學校網絡與信息安全處理預案》、《xxx職業技術學校網絡安全和學生校內聚集事件應急處置預案》。教育技術與信息中心爲應急技術支持單位，在重大節日及敏感時期，採用24小時值班制度，對網絡安全問題即知即改，確保網絡安全事件快速有效處置。
二、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在網絡與信息安全技術和安全管理建設上還存在一定的問題：
1、由於學校信息化建設尚處於起步階段，學院數據中心建設相對薄弱，未建成完善的數據中心共享體系，各應用系統的數據資源安全及災備均由相關使用部門獨自管理。同時，網絡安全保障平臺（校園網絡安全及信息安全等級保護）尚在建設中。
2、部分系統（網站）日常管理維護不夠規範，仍存在管理員弱口令、數據備份重視不夠、信息保密意識較差等問題；學校子網頁網管員爲兼職，投入精力難以保證，而且未取得相應資格證書；由於經費問題，個別應用系統未能及時升級，容易發生安全事故。
3、目前尚未開展網絡安全預案演練，還未真正組建一支校內外聯合的網絡安全專家隊伍，未與社會企業簽訂應急支持協議和完成應急隊伍建設規劃。
三、整改措施
針對存在的問題，學校網絡與信息安全工作領導小組專門進行了研究部署。
1、全面開展信息系統等級保護工作。按照相關《通知》要求，20xx年8月底全面完成網絡安全保障平臺建設，根據系統在不同階段的需求、業務特性及應用重點，採用等級化與體系化相結合的安全體系設計方案，形成整體的等級化的安全保障體系，同時根據安全技術建設和安全管理建設，保障信息系統整體的安全。
2、完善網絡安全管理制度。根據等級保護要求,進行信息安全策略總綱設計、信息安全各項管理制度設計、信息安全技術規範設計等，保障信息系統整體安全。
3、加強網絡安全隊伍建設。加強網絡安全應急隊伍建設，組建校內外專家聯同的網絡安全專家隊伍，與社會企業簽訂應急支持協議和完成應急隊伍建設規劃，提升網絡安全應急隊伍業務素質；加強網管員技術培訓，提高安全意識和技術能力；加強學校網絡安全主題宣傳教育活動，加強校園微信、微博、QQ羣、輔導員博客、易班、百度貼吧的建設管理，提升師生文明素養、爭做文明使者，構建積極、健康、文明的校園網絡環境；在特殊敏感時期加強網絡輿情監控，發現問題及時處理並上報，有效防止網絡事件的發生；切實做好網絡安全應急演練，在演練中完善應急預案，降低網絡安全事件風險的發生；建立網絡安全責任追究制度，依據責任追究制度對發生的網絡安全事件（事故）進行追責，同時將網站安全工作的執行情況納入到年度考覈指標。
4、經費保障。教育信息化是國家信息化和社會信息化的重要內容，是教育面向社會發展的一項重要任務，也是當前教育發展的一個重要課題。在“十三五”示範性現代高等職業院校建設期間，學校的信息化建設任務相當繁重，必須以《國家教育信息化十年發展規劃（20xx-2020年）》爲指導，依據《職業院校數字校園建設規範》(教職成函[20xx]1號)等要求，按照“頂層設計、統一標準、數據共享、應用集成、硬件集羣、一站式服務”的規劃建設理念，加大力度深入推進“數字寧職”建設。目前，學校制訂了“校園信息化建設五年規劃”，總經費投資862萬元，其中網絡安全預投資180萬元，以確保網絡安全裝備的維護和更新需要。
