学校机房信息安全风险评估报告

学校机房信息安全风险评估报告7篇

随着个人的文明素养不断提升，报告不再是罕见的东西，其在写作上具有一定的窍门。那么报告应该怎么写才合适呢？以下是小编为大家收集的学校机房信息安全风险评估报告，欢迎阅读与收藏。

根据上级文件精神，我校于6月中旬由安全领导小组对学校的安全工作展开了全面、认真的自检自查，现将自查情况报告如下：

一、认真贯彻落实安全管理制度

学校严格按照上级有关规定的文件精神，花大力气加强学校安全管理工作，建立健全各项安全管理制度，落实责任制，校长包校、班主任包班，做到职责明确、责任到人、坚守岗位、认真负责、严格考评。

二、安全教育

安全工作不可一日不提，更不可一时不防。我校高度重视安全教育工作，有计划地对学生进行安全预防及养成教育。充分利用活动课、学科教学的渗透形式，开展安全教育活动，增强师生的安全防范意识和自护自救能力，要求全体教师根据相关内容渗透安全教育。学校利用广播、黑板报等形式加强宣传教育，班主任利用班队会、家长会、少先队活动等形式加强宣传教育。组织学生开展防震、灭火、防溺水、防汛疏散逃离演练。

三、开展安全工作情况

安全工作，责任重于泰山。我校本着“安全第一”的思想，严格落实各项安全工作、措施，学校安全领导小组每月对校园进行一次全面的检查，每月至少召开一次安全工作专题会议，安全员随时对校园进行检查，把安全隐患消灭在萌芽状态之中。认真落实《食品卫生法》和《传染病防治法》，加强饮食卫生管理，教室内尽量不向学生提供饮用水。加强学校食堂管理，食堂工作人员有健康证明，严格保证学校食品的卫生安全，严禁“三无”食品和不合格食品进入校园。加强学校周边环境的安全治理，严禁学生到校外的饮食摊点购买食品。

四、存在隐患

目前，学校存在的安全隐患如下：

1、校外的饮食摊点甚多，学校只能教育学生严禁购买。

2、学校教室部分门窗由于雨水浸浊已腐烂，玻璃有脱落危险。以上安全隐患上报上级领导，并请求有关部门给予解决。

根据市校车安全管理工作领导小组办公室《关于做好20xx年上半年校车安全隐患排查整治工作的通知》的文件精神，为保障师生的乘车安全，我们对学校校车进行了一次彻底的大检查，制定了具体整改措施，现将自查自纠情况汇报如下：

一．提高校车安全责任意识

我校每月召开一次司机、随车照管人员安全会议，我校也根据这一会议精神及时召开全体教师会，集中力量把学生乘车安全作为我校头等大事来抓，从思想上，意识上要高度重视安全工作，做到关爱学生，关爱生命，明确责任重于泰山，不做表面文章，严禁工作不到位。

二.及时整改存在问题。

1.为了确保校车安全，明确责任。开学初学校层层签订了安全责任状。校长与校车负责人、校车负责人与校车驾驶员、校车照管教师签订了安全责任状；学校与乘车学生家长也签订了安全责任状。

2.我校每学期都对校车都进行了及时的保养和维修，配备了药箱、灭火器等器材，还安装校车监控系统。

3.通过增加趟次，解决了部分线路的学生超员问题。

4.学校每学期组织了一次学生上下车演练，规范学生的乘车行为。

5.每条线路都有座次表和学生信息，便于出现情况及时与家长联系。

6.每天学生上下车随车照管教师都与家长履行交接手续。

三．建立健全长效机制

校车安全是我校工作的第一任务，我校层层成立了校车整治安全工作领导小组，责任明确，分工细致。行动迅速，对以后校车在接送学生的过程中出现的安全问题，我校要与公安交警部门强化协作，各负其责，相互配合，确保校车安全接送，规范接送，使我校校车安全管理工作真正落到实处。

为加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

一、学校网络与信息安全状况

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。

从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统(网站)系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统(网站)持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

二、20xx年网络信息安全工作情况

1.网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的`直接安全责任。

2.信息系统(网站)日常安全管理

学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统(网站)使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统(网站)状态，保证正常运行。

3.信息系统(网站)技术防护

校园网数据中心建有一定规模的综合安全防护措施。

一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度；

二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离；

三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度；

四是全面实行实名认证制度，具备上网行为回溯 ……此处隐藏4468个字……格按照计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

二、计算机和网络安全情况

一是网络安全方面。我司所有电脑安装了防病毒软件，帐号采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；

二是开展经常性安全检查，主要对SQL注入攻击、弱口令、操作系统补丁安装、应用程序补丁安

装、防病毒软件安装与升级、木马病毒检测、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盗和电源连接等；

二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；

三是应用安全，包括网站、邮件系统、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。

我司每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。

四、通讯设备运转正常

我司网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护

一是我司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。

二是强化信息安全教育、提高员工计算机技能。同时在开展网络安全知识宣传，使全体人员意识到了，计算机安全保护的重要性。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

六、网站安全

我司对网站安全方面有相关要求，

一是使用专属权限密码锁登陆后台；

二是上传文件提前进行病素检测；

三是网站分模块分权限进行维护，定期进后台清理垃圾文件；

四是网站更新专人负责。

七、信息保密与保密区域的设置

为保证信息安全，公司对信息文件资料进行等级划分，按照【绝密、保密、内部、公开】四个级别进行分别管控，限制无权限和不相关人员接触公司机密；公司内部的区域，根据重要程度进行了划分， 按照【绝密区域、保密区域、内部区域、公开区域】四个级别进行划分，实行限制管理，非工作人员以及直属管理人员不得随意进出。

八、安全制度制定与落实情况

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我司结合自身情况制定计算机系统安

全自查工作制度，做到四个确保：

一是系统管理员于每周定期检查中心计算机系统，确保无隐患问题；

二是制作安全检查工作记录，确保工作落实；

三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；

四是定期组织人员学习有关网络知识，提高计算机使用水平，确保预防。

九、安全培训与教育

为保证我司网络安全有效地运行，减少病毒侵入，我司就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

九、自查存在的问题及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）加强设备维护，及时更换和维护好故障设备。

（二）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好网络安全工作。

一、成立校园网络安全组织机构

组长：XXX

副组长：XXX

成员：XXX、XX、XXX

二、建立健全各项安全管理制度

我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查xxxx的运行机制，有效地保证了校园网络的安全。

三、严格执行备案制度

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理

我校的技术防范措施主要从以下几个方面来做的：

1.安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。

2.安装杀毒软件，实施xxxx网络病毒，发现问题立即解决。

3.及时修补各种软件的补丁。

4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。

五、加强校园计算机网络安全教育和网管人员队伍建设

目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。

六、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

七、存在问题

我校计算机师资配备较弱，计算机操作技术水平相对较低，还缺乏专业计算机教师；计算机硬件配置陈旧，运行速度慢；在这些方面还有待于今后改善。