网站安全自查报告（精选8篇）
按照《陕西省教育厅关于开展全省教育信息系统安全检查工作的通知》要求，我校高度重视，立即组织开展自查工作。现将自查情况汇报如下：
一、网络安全相关制度建设
我校高度重视网络与信息系统安全工作，在校设有专门的网络安全运维小组，承担日常网络维护及安全防护工作。同时，加强各项制度建设，先后在学校范围内先后出台了《学校网站管理维护工作制度》、《网络中心安全管理制度》、《机房安全管理制度》等一系列制度，确保我校网络与信息系统的安全。
二、网络与信息系统安全情况
1.总体情况说明
学校成立校领导负责制的网络安全协调小组，并责任落实到人，并于今年年初制定了学校信息化校园建设方案，明确了学校信息化的发展。依照相关规定制定学校网络安全人员管理制度，并严格执行。网络安全设备及核心网络接入设备基本实现国产化，软件系统实现全面正版化。目前各网络信息系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。
2.存在的主要问题
网络信息系统安全工作专业化程度高，运维工作量大，目前，我校相关专业人员较为紧缺，导致网络运维工作捉襟见肘。
三、信息系统等级保护工作开展情况
由于我校信息化校园建设近年才开展，因此还未进行信息系统等级测评。
一、信息安全组织管理工作情况
我局高度重视信息系统安全工作，成立了以局长任组长，一名副局长任副组长，各职能科室负责人为成员的市科技局网络安全工作领导小组。下设办公室，明确了一名兼 职办公室主任和一名兼 职安全员。对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。
二、日常信息安全管理工作情况
我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，制定了信息安全制度和程序，做到按制度办事，提高执行力。同时我局还选派信息员参加市委保密委员会组织的保密普查培训，并签订了《保密普查书》。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部不能联网，明确责任人和保管人，严禁在涉密和非涉密信息系统间混用移动存储介质等等，对非涉密计算机设置了防火墙、杀毒软件等。
三、信息安全防护管理工作情况
我局网络系统的组成结构及其配置合理，并符合有关的安全规定，网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
四、信息安全应急管理工作情况
我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。
五、信息安全教育培训工作情况
我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了市委办组织的信息安全培训，职工信息安全意识得到有效提高。
六、信息安全维护工作情况
目前我局使用市政大楼统一的网络，网络的安装及所遇到的问题均由市信息中心工作工员帮助解决。
七、信息安全检查工作发现的主要问题及整改情况
（一）存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的.力量有限。
二是规章制度体系初步建立，但还不完善。
三是遇到计算机病毒侵袭等突发事件处理不够及时。
（二）下一步工作打算
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是加强对计算机安全知识的培训，进一步提高 干部职工的网络安全知识。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，不断提高 干部职工安全防护意识。
一、网络安全状况总体评价
我社能严格按照上级部门要求，积极完善各项安全制度、充分加强网络安全工作人员教育培训、全面落实安全防范措施、全力保障网络安全工作经费，网络安全风险得到有效降低，应急能力得到切实提高，保证了政府网络持续安全稳定运行。
二、网络安全管理工作情况和下一步工作打算
（一）运行情况
一是强化领导、明确责任。成立了由县社主任任组长，各科室负责人为成员的领导小组，领导小组下设了办公室，安排网络安全维护工作。二是专门制订网络安全有关规章制度，对网络设备、安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我社信息安全管理工作。三是及时对系统和软件进行更新，对重要文件、资源做到及时备份，数据恢复。
（二）存在不足
一是专业技术人员较少，网络安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善；三是遇到网络病毒侵袭等突发事件处理不够及时有效。
（三）下一步工作打算
一是进一步扩大对网络安全知识培训面，组织信息员和干部职工进行培训；二是切实增强网络安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识；三是以制度为根本，在进一步完善网络安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的网络安全事故。
三、安全工作的意见和建议
一是建立网络安全机制。建立网络安全协调制度，协调跨部门的网络安全工作；建立重大网络安全事件会商制度，提高网络安全应急反应和处理能力。
二是搞好网络安全体系建设。开展网络安全风险评估工作。选择部分网络系统，对其安全系统的潜在威胁进行分析评估，发现问题，查找隐患。各网络系统根据实际情况建立和完善安全监控系统，提高网络防范能力，加强网络安全监控和管理。建立网络安全应急处理机制。
三是加大网络安全的资金投入。切实保障网络安全建设的投入和运行维护费用。加大对网络安全基础设施建设和基础性工作的资金支持力度，不断提高资金的使用效益。
一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组
领导小组成员结构：
组长：刘君源（校长）
副组长：郎庆贵（书记）、李桂军（副校长）、李永州（副校长）
成员：杨景胜、张景奇（后勤主任负责安全保卫）
何秀辉（专业技术人员担任安全员）
张大鹏（负责办公用计算机的安全防范、检查和登记工作）
朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）
二、建立健全各项安全管理制度，做到有法可依，有章可循
我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4）,《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。《校园网站24小时值班制度》（见附件8）。除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。
由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。
三、严格执行备案制度
我校已经开通的《开平教师教育网》即将在20xx年4月6日前到开平公安机关公共信息网络安全监察部门备案。
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1.安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。
2.安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。
3.绑定IP地址。发现不良信息可以定位信息来源。
4.密码口令管理。设置复杂密码和经常更换密码，严禁空密码登陆。
5.用户账号管理。每人使用不同的账号，避免使用公用账号造成交叉感染。
6.及时修补各种软件的补丁。系统及网络管理员做到：
①及时与生产厂家联系，安装各种SecurityPatch。
②密切注意CERT消息。
③参加网络安全讨论小组，及时更新系统软件。
五、加强校园计算机网络安全教育和网管人员队伍建设
开平教师进修学校是从20xx年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。
六、我校在本周内将进行网络安全的全面检查
我校网络安全领导小组将在20xx年4月12日前对微机房、领导和教师办公用机、各多媒体教室及网络中心的环境安全、设备安全、信息（尤其是网站）的安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
开平教师进修学校校园网络安全管理暂行条例
为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定，结合我校实际情况，特制定本条例。
一、开平教师进修学校校园网络的教职员工和所有上网的所有学生必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。
二、校园网络信息安全管理实施工作责任制和责任追究制。学校成立校园网络信息安全领导小组和工作小组，各级党政主要负责人为本单位的网络信息安全责任人，并配备网络安全员，负责本单位内网络的信息安全管理工作。
三、校园网系统的安全运行和系统设备管理维护工作由学校网络中心负责，网络中心可以委托相关人员代为管理子节点设备。任何个人，未经学校网络中心同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。
四、校园网络的管理部门是校园网络中心（以下简称校网中心），负责校园网的规划、建设、应用开发、运行维护与用户管理。上网的教师和学生的个人主页和上网要办理入网和上网登记手续，签署相应的联网责任书，并自觉遵守。严禁擅自联入校园网。
五、校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，方能对外发布。
六、校园内从事施工、建设，不得危害计算机网络系统的安全。
七、校园网络的信息安全监查工作由保卫部负责。校园网的所有工作人员和用户必须接受学校有关部门依法进行的监督检查，并对学校采取的必要措施给予配合。
八、校园网络的IP地址由校网中心统一管理。IP地址的使用分配，逐个落实到人与计算机，并将IP地址使用情况登记表报校网中心备案。
九、在校园网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动；不允许在网络上发布不真实的信息或散布计算机病毒；不允许通过网络进入未经授权使用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人帐号、口令使用网络资源；不得盗用未经合法申请的IP地址入网。
十、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到校网中心办理登记注册手续，由校网中心报学校网络信息安全工作小组批准，并办理备案。经批准建立的公众信息服务系统应设立相应的管理员和管理制度；相关制度包括：⑴安全保护技术措施，⑵信息发布审核登记制度，⑶信息监视、保存、清除和备份制度，⑷不良信息报告和协助查处制度，⑸管理人员岗位责任制。未经许可，任何部门或个人不得开通BBS等公众信息服务系统。
十一、校园网络所有教职员工及学生必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。
十二、各单位应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。
十三、严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。
十四、在校园网络上严禁下列行为：
1.查阅、复制或传播下列信息:
（1）煽动抗拒、破坏宪法和国家法律、行政法规实施；
（2）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;
（3）捏造或者歪曲事实，散布谣言扰乱社会秩序;
（4）侮辱他人或者捏造事实诽谤他人;
（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
3.盗用他人帐号、盗用他人IP地址。
4.私自转借、转让用户帐号造成危害。
5.故意制作、传播计算机病毒等破坏性程序。
6.上网信息审查不严,造成严重后果。
7.以端口扫描等方式，破坏网络正常运行。
发现有上述行为者，校网络中心可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。
十五、校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，学校网络中心应该在二十四小时内向校保卫部门及公安机关报告
注：1、本规定自颁布之日起施行。
2、本规定由“开平教师进修学校网络安全工作领导小组办公室”负责解释。
校园网安全管理责任制
根据市教育局通知精神，我校为了维护校园的安全成立了网络安全领导小组，现将职责明确如下：
领导小组的主要职责：
一、全面负责上级机关和我市关于校园网的政策和法规的宣传和落实；
二、研究制定本单位各项安全管理制度和安全管理措施；
三、对本单位的安全管理制度和安全措施的落实情况进行检查和督导以及安全隐患的排查；
四、精心挑选、指派一名政治素质好，懂计算机知识的专业技术人员担任本单位的计算机安全员，安全员参加公安机关安全技术培训和省公安厅的考核后，持证上岗；
安全员的具体职责：
一、负责本单位校园网的安全运行和各项规章制度的落实工作；
二、负责与上级部门的业务联系和对本单位计算机操作人员的安全技术培训；
三、向公安机关及时报告发生在本单位网上的有害信息、安全事故和违法犯罪案件，并协助公安机关做好现场保护和技术取证工作；
四、及时向公安机关报告有关危害信息网络安全的计算机病毒、黑客等方面的情报信息。
开平教师进修学校
20xx年4月6日
附件3
开平教师进修学校计算机
使用制度
我校的“开平教师教育网”自开通以来，为教师的工作学习提供了丰富的学习资源，起到了重要的作用，但是近一时期以来，在使用过程中，出现了一些急需解决的问题。为了使网站充分发挥其在教育教学和教师在职提高中的作用，经学校研究，特制定如下规章制度：
1.教师办公室计算机仅供本校教师本人工作、学习使用，他人（含教师子女）不得使用，教师不准使用他人计算机。
2.要爱护机器设备，严格遵守操作规程，不准将主机后封条打开，不准私拆乱卸任何机件（如有发生，按盗窃论处），不准更改计算机的系统配置，不准私自将硬盘格式化。
3.不准随意删除计算机中已安装的程序，不准在计算机上安装与工作学习无关的软件。
4.教师使用自带光盘、游盘、软盘等存储设备时，应确保无病毒或进行相应处理。
5.不准随意删除他人的文件资料，自己的重要资料要随时备份。
6.严禁在计算机上播放有反动、淫秽、封建迷信等不良内容的盘、片，严禁浏览带有反动、淫秽、封建迷信等不良信息的网站。
7.工作时间内禁止在计算机上玩任何游戏、看电影和聊天。
8.计算机管理维护人员定期对计算机进行检查维修，计算机出现故障，及时报张大鹏老师、朱亚韬老师进行检查维修。如有人为损坏，照价赔偿。
9.学校安装监控系统，如发现有违反上述制度者，第一次警告，第二次通报批评，第三次收回计算机。
以上规章制度，从3月11日起执行。
校园网信息发布审核制度
为进一步规范在校网主页上发布信息的工作程序，根据国家有关的法律、法规，结合我校的实际，规定如下：
一、学校的的信息发布与管理应严格遵守《开平区教师进修学校的校园网安全使用管理条例》。
二、网络管理人员每天必须对交互式网页的内容进行审查,一经发现有害住处必须报有关部门处理。网络安全领导小组及每位教师有责任和义务监督和检查我校《开平教师教育网》的各种信息的督察，一经发现有不良信息及时通知领导小组组长和网络安全员，立即采取措施，防止不良信息扩散。
三、开放机房的管理人员应随时对机房进行巡查，一旦发现有害信息应及时采取相应措施并报告学校网络安全主管人员。
四、凡自行建有交互式网页(如BBS、论坛、留言薄等)网页维护人员应对网页随时进行监控，发现有害信息必须采取措施，并通知网管安全主管人员。
五、各部门的信息数据须经主管领导审查后，方可在校园网上发布。
六、在校园网上发布的教师和学生的个人主页须经网络安全小组进行审查后才允许发布。
上网信息发布审核登记表
信息发布单位填写单位名称
申请时间年月日经手人
联系电话联系信箱
网络中心填写接收时间年月日接收人
网络中心
意见
签字：年月日
上网时间年月日办理人
上网情况
备案情况
计算机房和教师办公用机上网登记和日志留存制度
1、凡在本机房或使用教师用机上网的用户，必须出示身份证等有效证件进行核对登记并获准后方可上网。教师有责任和义务管理自己的办公用机不被他人使用，如果有不良动机的人员对计算机进行破坏或发布不良信息，经调查造成不良后果的.责任自负。
2、培训机房仅服务于受训师生，并严格按照培训作息时间提供上网服务。
3、管理人员必须严格履行登记制度，对上网人员逐一登记、核准，并积极主动为网络安全检查等有关部门提供真实可靠的登记记录。
4、机房的服务器终端和教师办公用机要保持3个月以上的日志和历史记录。
5、严禁校外人员利用学校教师办公用机和公共机房设备上网。
6、上网者的身份证等有效证件的登记记录及上网记录登记表，应由专人保管，保留期限不得少于90日。
姓名班级上网时间登陆网站计算机号用户名称IP地址
上网信息监控巡视制度
1、机房提供上网服务期间，必须采取网络安全防范技术措施，同时要有安全管理人员、专职巡查人员现场巡查。
2、现场巡查人员要认真对上网者情况进行巡查，禁止上网者玩网络游戏；发现制作、下载、复制、查阅、发布、传播或者以其他方式使用被禁止的内容信息，必须及时予以制止并向教育局安全领导小组报告。
3、上网者的上网信息，要记录备份，不得修改或者删除，记录备份保存时间不得少于90日。
《校园网异常情况案件报告制度》
为了维护我校校园网的使用安全，防止恶性案件的发生，特制定校园网异常情况案件报告制度。
一、教师或学生在使用计算机的时候如果遇到以下几种情况，必须要及时报告网络中心管理员：
1.煽动抗拒、破坏宪法和国家法律、行政法规实施的；
2.煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度的;
3.捏造或者歪曲事实，散布谣言扰乱社会秩序的;
4.侮辱他人或者捏造事实诽谤他人的;
5.宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
二、网络中心管理员在接到教师或学生的报告后，立即采取措施，提取相关证据，保存有效罪证，及时向主管领导和安全小组负责人汇报。
三、主管领导和安全小组负责人在接到管理员的报告后，立即与相关技术人员查看有关罪证，在24小时之内向公安机关报告，并做出相应处理。
五、如果出现异常情况案件没有及时上报的要追究有关人员责任，造成严重后果的，要严肃处理。
以上制度从制定之日起执行。
配合公安机关检查违法犯罪案件制度
随着信息技术的进步和网络的用处越来越广泛，校园网的安全问题就显得越来越重要，为了有效地维护网络安全，及时侦破网络犯罪的案件，特制定我校的配合公安机关检查违法犯罪案件制度。
一、当出现网络犯罪案件后，公安机关介入调查时，每位教师有义务积极配合公安机关调查，不得以任何借口推托搪塞。
二、在公安机关调查取证时，每位教师都有义务向公安机关提供相关证据，不得以任何借口拒绝提供。
三、遇到执法人员询问时，必须保证实事求是地提供相关情况，不得隐瞒或报告虚假信息。
四、按照公安机关的意见，如果需要保守机密的时候，每位教师都必须要遵守保密规定，不得向外透露相关信息。
以上制度如有违反，要根据相关法律规定追究当事人责任，情节严重的要严肃处理。
《校园网站24小时值班制度》
为了维护校园网的安全，充分发挥校园网在教育教学中的重要作用，根据唐山市公安局、唐山市教育局的文件精神，特制定我校校园网站24小时值班制度。
一、校园网站安全领导小组坚持每天要检查校园网站值班情况，并要根据存在问题及时采取有效措施加以解决。
二、校园网必须要每天有专人值班，坚持24小时不断岗，如因值班断岗而造成损失的，要追究有关人员责任。
三、值班人员在值班期间发现网络问题必须要及时向网络中心管理员和网络安全员报告情况，因报告不及时而造成危害的，要追究当班人员责任。
四、在交接班的时候，必须要对重要部位如电源开关、防火防盗等设施的完好情况作详细检查，如有隐患不仅要详细记载，还要及时排除。否则发生事故要追究当班人员责任。
五、学校安全领导小组要不定期的对值班情况进行抽查，发现违反规定的，要及时给以严肃的批评，并做好记载。
六、网络中心管理员在下班前必须要会同当班人员做好各项检查，将发现的问题解决好了之后才准许离校。
此制度自制定之日起执行。
开平教师进修学校校园网络安全管理责任状
为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定以及《开平教师进修学校校园网络安全管理暂行条例》，特拟定开平教师进修学校校园网络安全管理责任状:
十六、任何个人，未经学校网络中心同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。
十七、校园网络的管理部门是校园网络中心（以下简称校网中心），负责校园网的规划、建设、应用开发、运行维护与用户管理。上网的教师和学生的个人主页和上网要办理入网和上网登记手续，签署相应的联网责任书，并自觉遵守。
十八、校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，方能对外发布。
十九、校园网的所有工作人员和用户必须接受学校有关部门依法进行的监督检查，并对学校采取的必要措施给予配合。
二十、所有计算机必须安装学校统一规定的网络杀毒软件（诺顿杀毒软件），及时检查病毒，发现病毒立即处理，网络安全员发现病毒不进行杀毒处理的，暂时取消上网资格，直到确保没有病毒为止。
二十一、校园网络的IP地址由校网中心统一管理。每位教师必须使用被授权使用的计算机，用真实姓名命名主机名称，分配的固定IP地址，用本人的账号、口令上网，使用网络资源。违者一经发现如果情节严重的将取消上网的权限或计算机的使用权力。
二十二、不允许在网络上发布不真实的、反动的信息或散布计算机病毒；自己的计算机、或者被授权管理的计算机发现病毒或不良信息立即采取措施，自己不能处理的找有关计算机专业负责人处理。
二十三、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到校网中心办理登记注册手续，由校网中心报学校网络信息安全工作小组批准，并办理备案。经批准建立的公众信息服务系统应设立相应的管理员和管理制度；相关制度包括：⑴安全保护技术措施，⑵信息发布审核登记制度，⑶信息监视、保存、清除和备份制度，⑷不良信息报告和协助查处制度，⑸管理人员岗位责任制。未经许可，任何部门或个人不得开通BBS等公众信息服务系统。
二十四、校园网络所有教职员工及学生必须对所提供的信息负责;不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。
二十五、各单位应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。
二十六、严禁在校园网上使用来历不明、引发病毒传染的软件和数据信息；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。
发现有上述行为者，网络中心可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。
注：1、本责任状自颁布之日起施行。
2、本规定由“开平教师进修学校网络安全工作领导小组办公室”负责解释。
学校校园网安全领导小组负责人签字:______________
责任人签字：______________
根据《关于开展全市重点领域网络与信息安全检查行动的通知》中的相关事项对我局信息系统进行自查，现将自查结果报告如下：
一、信息安全自查工作组织开展情况
我局对信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了信息安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局信息安全保密工作做得比较扎实，效果也比较好，未发现失泄密问题。
二、信息安全工作情况
（一）、计算机涉密信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局《计算机保密管理制度》落实了有关措施，确保了机关信息安全。
（二）、计算机和网络安全情况
一是网络安全方面。我局配备了防病毒软件，采用了数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盗和电源连接等；
二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；
三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
（三）、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。
（四）、通讯设备运转正常
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
（五）、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们
一是坚持“制度管人”。
二是强化信息安全教育、提高员工计算机技能。
同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
（六）、网站安全
我局对网站安全方面有相关要求，
一是使用专属权限密码锁登陆后台；
二是上传文件提前进行病素检测；
三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。
（七）、安全制度制定落实情况 为确保计算机网络安全，实行了网络专管员制度、计算机保密管理制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：
一是系统管理员于每周五定期检查计算机系统，确保无隐患问题；
二是制作安全检查工作记录，确保工作落实；
三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
（八）、安全教育
为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
三、自查发现的主要问题和面临的威胁分析
一是部分线路不整齐、暴露在外，容易被鼠类咬坏；
二是专业技术人员较少，信息系统安全方面可投入的力量有限；
三是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；四是遇到计算机病毒侵袭等突发事件处理不够及时，造成计算机病毒局部扩散。
四、改进措施与整改效果
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
随着我委信息化建设的发展和电子政务的.深入推进，做好电子政务信息网络的安全和保密管理工作成为重中之重。为切实加强我委门户网站安全和保密管理工作，严防失密泄密问题的发生，根据《关于xx市人民政府办公室转发自治区人民政府办公厅关于进一步加强政府的网站安全保密管理工作的通知》（x政办电20xx号）文件要求，我委对门户网站进行安全自查，现就自查情况报告如下：
一、我委门户网站安全保密管理工作总体情况
我委门户网站信息安全保密管理工作认真贯彻执行新修订的《中华人民共和国保守国家秘密法》、《计算机信息网络国际互联网安全保护管理办法》和《计算机信息系统国际互联网保密管理规定》等法律法规，严格遵照《政府信息公开条例》和自治区关于政府信息公开的保密审查要求，切实做好电子政务网络信息的保密防范工作，严禁通过门户网发布有危害国家安全、泄漏国家机密的信息。
信息安全组织机构健全，委主要领导主抓，分管领导落实，成立了专门的信息安全和保密管理小组，负责信息安全工作。日常信息安全管理到位，建立了保密责任、资产管理制度，签订了安全保密协议，制定了各项安全管理规定。
二、我委门户网站安全保密管理工作主要工作情况
1、用于处理、传递和发布上网信息的计算机均为非涉密计算机，与涉密计算机物理隔离。
2、信息发布遵循“谁发布，谁审核，谁负责”的原则。各科室设有专门从事信息发布工作的信息员，信息发布必须经科室领导审核批准后方可在网站上发布公开;若科室领导无法核定信息是否属于可对外公开范畴，则需交由分管领导或信息安全保密工作小组审核方可发布。
3、门户网站管理员帐号信息严格保密，只有信息员与门户网站系统管理员有相应的帐号。
4、信息发布准确，更新及时。我委准确及时地发布了有关项目投资、经济建设，发展规划的经济信息，为企业和民众提供了最新的发展信息，及时地进行政策解读。
5、信息安全保密审查小组对各科室的网络设备定期检查，确保硬件方面和软件方面的安全性。信息中心时刻注意网站的内容，防止网站被恶意修改，或被病毒传染，发布不良信息。
三、存在问题和整改意见
我委在自查过程中发现个别工作人员在信息发布时保密意识有欠缺，因此未来将加强保密工作宣传教育，从根本上杜绝涉密信息被公开。
按照《关于对省市级卫生先进单位实行复查整顿的通知》文件精神，我局认真对照《xx市卫生先进单位管理办法》和《x市各级各类卫生先进单位标准》及创建规则，对机关卫生工作实行了全面检查整改，现将自查情况报告如下：
一、领导重视，理解到位
我局领导班子始终坚持把卫生创建活动做为机关建设的一面旗帜，摆在重要地位，明确班子成员及股室负责人对完成日常业务工作任务与卫生建设负有同等责任。在统一理解的基础上，一是制定了创建规划;二是把卫生创建工作纳入了年度的总体工作计划和考核目标，并把卫生建设作为专项任务，纳入股室负责人职责中。三是成立了局卫生建设领导小组。由局长任组长，副局长任组副长，股室负责人为成员以及办公室具体负责日常卫生创建工作责任机制。齐抓共管机制的建立，从组织上保证了卫生建设工作得以扎实有效地展开。
二、增强环境建设，认真展开各项卫生活动
1、抓规范管理，搞好机关环境建设。我们对机关的卫生实行了区域划分，明确责任，落实人员，并由卫生建设工作领导小组成员定期不定期的检查评比，把卫生打扫作为个人年终考评的一项内容，督促每位同志抓好环境卫生建设。全局现已形成每天早上班前自觉打扫卫生的良好风气，每位同志都能认真对自己的卫生区域彻底清理，并注意搞好保洁。各办公室也能做到窗明桌净，办公用品整体有序，地面墙壁干净无蛛网，办公环境干净整洁。同时，我局还积极展开卫生评比活动，按月对卫生状况实行评比，对于卫生打扫不彻底，不经常的同志给予批评并予以10元经济处罚，以此促动机关卫生质量的持续提升。
2、抓学习教育，提升干部职工卫生意识。年初机关教育整顿学习中，我们组织干部职工认真学习了国务院《关于爱国卫生工作的决定》、《xx省爱国卫生条例》、《x市卫生先进单位管理办法》等相关文件法规，修订完善了机关卫生管理制度，通过学习，教育干部职工从思想上摒弃“牌子到手，创建到头”的意识，充分理解到优美干净的工作环境要靠大家的双手去创造和维护，倍加珍惜和爱护我们省级卫生先进单位的荣誉，进一步提升职工搞好机关环境卫生工作的积极性和自觉性，增强防治疾病和、自我保健的意识，积极展开各项爱国卫生活动，持续巩固和提升卫生先进单位的管理水平，为我县创建省级卫生县城发挥作用。
3、全局动员，认真组织展开爱国卫生月活动。今年是我县创建国家卫生城市的重要一年，我局按照县爱卫会统一部署，调集全局力量，集中展开了三次大型卫生大扫除，对机关的角角落落实行了彻底清扫，并对大门前的街角花园和皇城门前的杂草、杂物、垃圾等实行了清理打扫，并每天坚持撒水，作好保洁，积极做好创卫工作。同时在机关内部展开了除四害活动，购买鼠药集中投放，在厕所垃圾池等处喷洒药剂，清除蚊蝇，切断了疾病传播途径，保证了干部职工健康。
4、抓设施配套，搞好后勤管理促动卫生建设。为了更好的为干部职工创造一个良好的工作生活环境，我局积极抓好硬件建设，持续改善环境建设。一是即时购置清洁用具，为各办公室配发必备的清洁用具，配齐铁锨、扫帚、簸箕、拖把等工具，夏季还配发杀虫剂、香皂、毛巾等生活用品，为搞好卫生工作提供条件。二是为机关灶更换配备炊具，改善灶房环境，提升饭菜质量。三是增强垃圾台管理。我们对家属区和机关的垃圾台实行了改造，并与环卫站签订了垃圾清用合同，做到垃圾即时清用，防止蚊蝇孳生。四是固定专人每日对机关的厕所等卫生死角实行清理，为大家创造舒适洁净的工作环境。五是绿化美化机关大院。我局先后购置多种花卉，栽植绿化树木和草坪，指定专人管理，形成了四季常绿三季有花的优美环境。
三、关心职工健康，积极组织展开保健活动
一是认真执行年休假相关文件规定，积极组织干部职工分期分批轮流休假，使职工的身心得到调整，保持良好的工作状态。
二是组织干部职工体检。三月份我们组织全系统干部实行了身体检查，通过六项身体指标检查，使组织和干部职工对个人的健康状况有了明确理解，对检查有重要问题的同志单位要求其即时治疗，并相对应的调整工作岗位，给予特殊照顾。
三是组织展开义务为职工家属普查身体活动。四月份我门积极与中医学院联系，请中医系实习的学生为我局职工和家属实行了为期一周的常见病的知识宣传和高血压、风湿、皮肤病等慢性病的检查理疗活动，为部分职工和家属解除了病痛，活动取得良好效果。
四、存有的不足和整改措施
通过检查，我局在卫生建设方面还存有一些不足：一是部分干部职工的思想理解有所松懈，对于巩固创建成果重视不够。二是在卫生方面还有一些死角，打扫不到位。三是因为基础设施配套不到位，卫生保洁工作还有待增强。四是干部职工展开体育锻炼较少，体育运动氛围不浓。
针对以上问题，我局积极制定整改措施，增强各方面工作，努力巩固和提升卫生先进单位建设水平。一是增强对干部职工的教育，提升干部职工对卫生建设意义的的理解。二是采取措施，对门前排水管道实行疏通，改善机关排水，保持门前环境卫生。三是增大环境卫生整治力度，增强检查监督，组织全局展开大扫除，对机关卫生实行认真彻底清理。四是积极组织展开机关文体活动，激发干部职工锻炼身体的积极性和自觉性，增强全局干部职工的身体素质。
一、成立校园网络安全组织机构
组长：
副组长：
成员：、
二、建立健全各项安全管理制度
我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查网络的运行机制，有效地保证了校园网络的安全。
三、严格执行备案制度
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1.安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。
2.安装杀毒软件，实施消灭网络病毒，发现问题立即解决。
3.及时修补各种软件的补丁。
4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。
五、加强校园计算机网络安全教育和网管人员队伍建设
目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。
六、我校定期进行网络安全的全面检查
我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
七、存在问题
我校计算机师资配备较弱，计算机操作技术水平相对较低，还缺乏专业计算机教师;计算机硬件配置陈旧，运行速度慢;在这些方面还有待于今后改善。