當前位置:首頁 » 安全設置 » 加強網路安全和信息化工作的意見
擴展閱讀
電腦終端網路地址是什麼 2025-05-05 00:15:04
手機錄屏軟體推薦2020 2025-05-05 00:14:13

加強網路安全和信息化工作的意見

發布時間: 2023-06-04 09:32:18

1. 中央網路安全和信息化領導小組成立於哪一年

 2014年成立的。

2018年3月,根據中共中央印發的《深化黨和國家機構改革方案》,將中央網路安全和信息化領導小組改為中國共產黨中央網路安全和信息化委員會。

2018年3月,中共中央印發了《深化黨和國家機構改革方案》。該方案稱:為加強黨中央對涉及黨和國家事業全局的重大工作的集中統一領導,強化決策和統籌協調職責。

將中央全面深化改革領導小組、中唯槐央網路安全和信息化領導小組、中央財經領導小組、中央外事工作領導小組分別改為中央全面深化改革委員會、中央網路安全和信息化委員會、中央財經委員會、中央外事工作委員會,負責相關領域重大工作的頂層設計、總體布局、統籌協調、整體推進、督促落實。


(1)加強網路安全和信息化工作的意見擴展閱讀:

網路信息安全的重要性:

當今社會信息安全越來越受到重視是因為它己經成為影響國家安全的一個權重高的因素,

它直接關繫到國家的金融環境、意識形態、政治氛圍等各個方面,信息安全問改山早題無憂核雀,國家安全和社會穩定也就有了可靠的保障。

2. 國家網路安全宣傳周活動實施方案

國家網路安全宣傳周活動實施方案(5篇)

為保證事情或工作高起點、高質量、高水平開展,通常會被要求事先制定方案,方案具有可操作性和可行性的特點。怎樣寫方案才更能起到其作用呢?下面是我給大家帶來的國家網路安全宣傳周活動實施方案(5篇),以供大家參考!

國家網路安全宣傳周活動實施方案篇1

為了進一步增強我校師生網路安全意識,提高網路安全防護技能,按照上級部門文件要求,韓城市西庄中學決定在全校范圍內開展網路安全宣傳周活動。

一、活動目的

目前,我校已基本實現了網路校園全覆蓋,為深入開展網路安全宣傳周活動,培養師生綠色上網、文明上網意識和良好習慣,增強師生網路安全防護能力,加強網路安全教育宣傳,全面構建學校文明、安全、和諧的網路環境。

二、組織機構

為了搞好本次活動,韓城市西庄中學成立網路安全宣傳周活動領導小組:

組長:__

副組長:__

成員:電教信息中心政教處各班主任

三、活動主題

本次活動主題為「共建網路安全共享網路文明」,旨在提高西庄中學師生網路安全自我保護意識,提升其網路安全問題甄別能力。

四、活動時間

20__年9月17日至23日。

五、活動內容

開展網路安全宣傳周活動,旨在引導廣大師生和家長正確認識互聯網,依法管理和使用互聯網,自覺抵制網路危害,遠離網路違法犯罪陷阱,帶動全社會共同營造良好的網路環境。通過開展形式多樣的網路安全宣傳活動,積極倡導師生文明上網、安全上網、綠色上網,大力宣傳涉網案件防範基本知識,使廣大師生成為積極參與活動、主動教育宣傳橋州、堅決抵制惡習、養成良好上網習慣的網路安全踐行者。

1、學習網路安全方面的相關政策、法規、文件,了解目前網路安全方面的動態信息。

2、採用多種形式進行網路安全宣傳,普及基本的`網路安全知識,使教師、學生增強網路安全防範意識,具備識別和應對網路危險的基本能力。

六、活動形式

充分利用校園網路、電子屏、黑板報等多種媒體,採用專題報告、主題班會等多種形式,開展網路安全主題宣傳活動。本次網路安全宣傳周活動建議採取以下形式開展:

1、懸掛網路安全宣傳橫幅。

電子屏幕上打出宣傳標語,內容為「安全上網,健康成長。文明上網。放飛夢想」。並懸掛橫幅,內容為「共建網路安全,共享網路文明」。

2、舉辦《全國青少年網路文明公約》簽名活動。

全校學生在《全國青少年網路文明公約》上舉行簽名活動,讓學生清楚青少年網路文明公約。並在校園鎮仔網站和微信平台上發布網路安全相關知識。

3、舉辦主題班會

各個班級舉辦以「共建網路安全,共享網路文明」為主題的班會,讓師生通過主題班會對網路安全有更深刻的'認識。

4、製作宣傳版面

製作宣傳校園網路安全版面,在校園內廣泛宣傳網路安全的重要性。

七、活動要求

按照活動計劃,分階段、分層次推進網路安全宣傳活動,讓每一名在校師生都普遍接受一次網路安全教育。

同時,開展一次清理清查活動,全面掌握學校網路設備、網路接入點、上網計算機的管理情況(特別是無線接入點的管理),了解師生網路安全防範基本信息。

國家網路安全宣傳周活動實施方案篇2

20__年11月24日至30日是__屆國家網路信息安全宣傳周。根據中央網路信息化領導小組辦公室、教育部和省教育廳有關通知精神,現將我校首屆國家網路安全宣傳周活動安排如下:

一、活動主題

共建網路安全,共享網路文明

二、重點活動及任務安排

1、校園網主頁宣傳學校網站標識。

任務單位:網路中心

完成要求:按國家規定

2、學校官方御消汪微博、微信宣傳首屆國家網路信息安全宣傳周活動的主題、主要內容、網路安全知識、文明上網要求等。

任務單位:黨委宣傳部

完成時間:20__年11月24日至30日

3、教學樓、實驗樓電子屏宣傳首屆國家網路信息安全宣傳周活動主題內容標語。

任務單位:黨委宣傳部、後勤處及有室外電子屏的學院

完成時間:20__年11月26日至30日

4、召開教職工會、主題班會,學習宣傳國家有關網路安全法規。

任務單位:各基層黨委、黨總支、直屬黨支部

完成時間:20__年11月25日—12月31日

5、組織學生參加全國大學生網路安全知識競賽活動。

任務單位:學工部、校團委、各學院

完成時間:20__年11月25日—12月31日

國家網路安全宣傳周活動實施方案篇3

為了進一步提升全系統網路信息安全工作水平,加強網路安全教育宣傳,營造安全健康文明和諧的網路環境。按照省市有關工作安排,現就開展第五屆國家網路安全宣傳周活動制定如下方案。

一、活動時間

20__年9月17至9月23日

二、活動主題

網路安全為人民網路安全靠人民

三、活動形式

(一)懸掛網路安全宣傳橫幅。活動期間,利用LED大屏、橫幅、板報等載體刊載網路安全宣傳標語,營造良好的活動氛圍。

(二)認真學習網路安全知識。堅持問題導向,認真學習網路安全法律法規和技術,深入學習市教育局《關於進一步加強全系統網路與信息安全工作的通知》和《加強新媒體管理的實施意見(試行)》。集中開展一次網路安全知識學習,對路由器、U盤、電子郵箱等網路和存儲設備使用的基本技能、網路應急基礎知識涉密信息的存儲傳輸程序等進行培訓,提高普及率。各科室、局直各單位和招生、學籍、財務等涉及關鍵基礎信息的領域要進一步加強對涉及網路信息安全工作人員的培訓,提高網路安全意識和防範應急能力。

(三)開展網路安全知識專題宣傳活動。各園校要以信息技術課堂、板報、專欄為載體,大力宣傳網路安全知識;要動員教師和家長利用微信、微博等平台學習宣傳相關網路安全知識;要結合實際自製宣傳資料、通過宣傳活動進社區等方式擴大活動的覆蓋面和影響力。

(四)召開網路安全知識主題班會。要利用9月18日「校園日」活動契機,結合學生認知特點,以班級為單位召開主題班會,通過分享故事、體會和交流發言、觀看視頻等形式,重點做好網路安全、防範電信詐騙、合理使用手機上網等方面基礎知識的普及,提高學生網路安全意識,增強識別和應對網路危險的能力。

(五)開展網路安全科普教育活動。要開展「小手拉大手、網路安全同參與」家校互動活動。9月22日,本屆「青少年日」活動當天,要引導廣大家長和學生一起學習網路安全科普知識,通過家長的微信和微博推送一條網路安全信息。

(六)開展成果檢驗活動。各園校要結合實際,開展一次以網路安全知識為主要內容的小知識競賽、手抄報展示、主題演講等活動,提升宣傳教育的效果。

四、活動要求

(一)加強組織領導。各園校、各單位要加強對此次活動的組織領導,主要負責同志(網路和信息安全工作領導小組組長)要充分認識加強師生網路安全教育的重要性,有始有終安排落實好此項活動。

(二)創新活動載體。要結合學生認知特點和教師培訓實際,創新思路開展工作,積極創設適合師生的學習宣傳環境和活動載體,提高活動的參與度和效果。

(三)做好宣傳總結。活動期間要及時報送信息,以大家喜聞樂見的形式開展宣傳。同時,認真做好總結,9月24日前將總結報送市教育局綜合宣傳科(局直單位、市屬學校直接報送,各園校由教育組統一報送)。

國家網路安全宣傳周活動實施方案篇4

根據教育部、省高校工委關於做好_年國家網路安全宣傳周相關工作的要求,學院決定舉辦2_9年國家網路安全宣傳周(以下簡稱宣傳周)。為做好宣傳周的相關組織工作,制訂如下實施方案:

一、指導思想

學習宣傳網路強國戰略思想,大力培育有高度的安全意識、有文明的網路素養、有守法的行為習慣、有必備的防護技能的新一代「四有中國好網民」,增強學院廣大師生的網路安全意識,提升基本防護技能,營造安全健康文明的網路環境,共同維護國家網路安全。

二、活動時間和主題

1.活動時間:9月19日至25日,其中9月20日為教育主題日。

2.活動主題:網路安全為人民,網路安全靠人民。

三、活動內容

(一)舉辦全院大學生網路安全知識競賽

9月19日至10月31日,各系部組織學生參加「全國大學生網路安全知識競賽」,通過網路答題方式普及網路安全知識。激發學生學習網路安全知識興趣,提升網路安全防護技能。

競賽網址:__

請各系部於9月27日前將學生參賽情況報送到學生工作處(團委)。

牽頭部門:學生工作處(團委)

(二)開展網路安全教育專題活動

1.網站和宣傳櫥窗宣傳

在學院網站開設網路安全宣傳專欄,發布相關的安全知識、法律法規及相關案例,並組織相關資料供廣大師生下載學習使用。

宣傳周期間,校園各宣傳櫥窗張貼宣傳周官方海報、相關網路安全知識海報等。

牽頭部門:宣傳部

2.學院電子大屏幕播放

宣傳周期間,利用學院電子大屏幕,播放宣傳周的官方海報、視頻、口號標語等,積極營造網路安全文化氛圍。

牽頭部門:現代教育中心

3.微信推送

宣傳周期間,利用「青春威職」,面向全院師生進行網路安全信息推送。

牽頭部門:學生工作處(團委)

4.校園廣播宣傳

宣傳周期間,校園廣播站廣播有關網路安全的常識,提高師生網路安全意識。

牽頭部門:學生工作處(團委)

5.開展網路安全教育主題日(9.20)活動

(1)集中活動。在步行街利用宣傳展板、散發宣傳折頁和網路安全小知識等形式,向全院師生宣傳網路安全信息。

(2)分批活動。各系部利用班會、微信等渠道,宣傳網路安全教育知識等。

牽頭部門:學生工作處(團委)

(三)開展網路安全宣傳體驗活動

聯系相關網路安全企業,以案例講解、現場觀摩、情景模擬等方式,組織師生進行網路安全體驗,近距離感知網路安全,增強網路安全意識,提升網路安全風險防範能力。

牽頭部門:現代教育中心

四、工作要求

(一)高度重視,加強組織領導。舉辦宣傳周活動是貫徹落實中央關於網路安全和信息化戰略部署的重要舉措,各部門要高度重視,組織師生積極參與宣傳教育活動,充分調動學生的積極性、主動性和創造性,推動活動形成聲勢。

(二)加強宣傳報道和信息報送。各牽頭部門和參與部門要在宣傳周期間大力宣傳報道。現代教育中心負責做好攝影攝像工作,留存圖片影像資料。各牽頭部門要指定專人根據活動情況及時向宣傳部提交活動動態,活動結束後請於9月28日提交總結,提交材料要圖文並茂,有條件的可配以視頻資料。宣傳部指定專人負責,及時向省高工委報送我院活動信息,並在活動結束後及時將總結材料報省高工委。

國家網路安全宣傳周活動實施方案篇5

一、活動時間

20__年9月17至9月23日

二、活動主題

網路安全為人民,網路安全靠人民

三、活動形式

(一)懸掛網路安全宣傳橫幅。活動期間,利用LED大屏、橫幅、板報等載體刊載網路安全宣傳標語,營造良好的活動氛圍。

(二)認真學習網路安全知識。堅持問題導向,認真學習網路安全法律法規和技術,深入學習市教育局《關於進一步加強全系統網路與信息安全工作的通知》和《加強新媒體管理的`實施意見(試行)》。集中開展一次網路安全知識學習,對路由器、U盤、電子郵箱等網路和存儲設備使用的基本技能、網路應急基礎知識涉密信息的存儲傳輸程序等進行培訓,提高普及率。各科室、局直各單位和招生、學籍、財務等涉及關鍵基礎信息的領域要進一步加強對涉及網路信息安全工作人員的培訓,提高網路安全意識和防範應急能力。

(三)開展網路安全知識專題宣傳活動。各園校要以信息技術課堂、板報、專欄為載體,大力宣傳網路安全知識;要動員教師和家長利用微信、微博等平台學習宣傳相關網路安全知識;要結合實際自製宣傳資料、通過宣傳活動進社區等方式擴大活動的覆蓋面和影響力。

(四)召開網路安全知識主題班會。要利用9月18日「校園日」活動契機,結合學生認知特點,以班級為單位召開主題班會,通過分享故事、體會和交流發言、觀看視頻等形式,重點做好網路安全、防範電信詐騙、合理使用手機上網等方面基礎知識的普及,提高學生網路安全意識,增強識別和應對網路危險的能力。

(五)開展網路安全科普教育活動。要開展「小手拉大手、網路安全同參與」家校互動活動。9月22日,本屆活動當天,要引導廣大家長和學生一起學習網路安全科普知識,通過家長的微信和微博推送一條網路安全信息。

(六)開展成果檢驗活動。各園校要結合實際,開展一次以網路安全知識為主要內容的小知識競賽、手抄報展示、主題演講等活動,提升宣傳教育的效果。

四、活動要求

(一)加強組織領導。各園校、各單位要加強對此次活動的組織領導,主要負責同志(網路和信息安全工作領導小組組長)要充分認識加強師生網路安全教育的重要性,有始有終安排落實好此項活動。

(二)創新活動載體。要結合學生認知特點和教師培訓實際,創新思路開展工作,積極創設適合師生的學習宣傳環境和活動載體,提高活動的參與度和效果。

(三)做好宣傳總結。活動期間要及時報送信息,以大家喜聞樂見的形式開展宣傳。同時,認真做好總結,9月24日前將總結報送市教育局綜合宣傳科(局直單位、市屬學校直接報送,各園校由教育組統一報送)。

3. 如何做好新形勢下網路安全和信息化工作

實際扎實推進網路安全和信息化各項工作,要著手研究制定我省網路安全規劃和信息化戰略,組織重大問題研究,將信息化工作和「數字河北」建設密切結合起來,謀劃好我省網路安全和信息化法制建設。要切實加強網上輿論引導,堅持團結穩定鼓勁、正面宣傳為主,加強對關系國計民生、社會熱點問題的政策解讀、輿論引導。要全力維護網路安全,綜合運用多種手段,研究採取更有針對性的措施辦法,形成網路安全的堅強保障。要抓緊信息基礎設施建設,重視信息內容建設,加強信息資源轉化運用的研究,提升全省經濟社會信息化水平。

4. 湖南省網路安全和信息化條例

第一章總則第一條為了保障網路安全,促進信息化發展,提高數字化水平,推進經濟社會高質量發展,根據有關法律、行政法規,結合本省實際,制定本條例。第二條本省行政區域內的網路安全保障和信息化促進等活動適用本條例。第三條網路安全和信息化工作應當貫徹總體國家安全觀,遵循統籌規劃、創新引領、開放共享、保障安全的原則。第四條省網路安全和信息化議事協調機構負責研究制定本省網路安全和信息化發展戰略、宏觀規劃和重大政策,統籌協調本省網路安全和信息化重大事項和重要工作,推進本省網路安全和信息化法治建設。第五條縣級以上負責網路安全和信息化工作的部門(以下簡稱網信部門)負責本行政區域網路安全和信息化統籌協調、督促落實和相關監督管理工作。

縣級以上人民政府工業和信息化、發展改革、科技、公安、財政、政務等部門和國家安全機關、省通信管理機構按照各自職責做好網路安全和信息化相關工作。第六條縣級以上人民政府應當將網路安全和信息化發展納入國民經濟和社會發展規劃,安排網路安全和信息化專項資金,引導和支持社會資金投資網路安全和信息化建設。

鼓勵企業、科研機構、高等院校、行業組織和個人參與網路安全共同治理與信息化發展工作。第七條縣級以上網信部門應當根據上一級網路安全和信息化發展規劃以及本行政區域國民經濟和社會發展規劃,編制本行政區域網路安全和信息化發展規劃,經本級人民政府批准後發布實施,並報上一級網信部門備案。

縣級以上人民政府有關部門應當根據實際需要,編制本系統、本部門的網路安全和信息化專項規劃,並與本行政區域網路安全和信息化發展規劃相銜接。第八條編制網路安全和信息化發展規劃、專項規劃,應當組織專家論證,廣泛徵求意見,堅持安全可控、合理前瞻、科學布局、綠色集約、開放共享的原則,防止重復建設和資源浪費。第九條省人民政府標准化部門應當會同有關部門制定完善本省網路安全和信息化地方標准並監督實施。

鼓勵有關單位參與制定修訂網路安全和信息化國際標准、國家標准、行業標准、地方標准,自主制定高於國家強制性標準的團體標准、企業標准。第十條縣級以上人民政府應當加強網信人才的培養和引進。

省人民政府及其有關部門應當支持高等院校建設計算機科學與技術、網路空間安全、集成電路科學與工程等學科,建設重點網路安全和信息化研究基地,支持建設國家一流網路安全學院和網信人才培養基地,加強高等院校與實務部門的人才交流。

省人民政府人力資源和社會保障部門應當會同有關部門,建立健全網信人才職稱評價制度和職稱評聘制度。第十一條縣級以上人民政府應當組織有關部門、教育機構、公眾傳媒、村(居)民委員會開展網路安全和信息化宣傳活動,提高全社會網路安全意識和信息技術應用能力。

縣級以上人民政府及其有關部門應當將網路安全教育和信息化內容納入國家工作人員培訓和普法考核,普及中小學信息技術教育,發展信息技術職業教育。第十二條縣級以上人民政府應當將網路安全和信息化工作納入經濟社會發展考核體系,建立績效評估指標,對本行政區域各部門和下級人民政府進行網路安全和信息化工作考核。第二章網路安全保障第十三條縣級以上人民政府及其有關部門應當按照誰主管誰負責、屬地管理原則,落實網路安全責任制,建立健全網路安全保障體系,提升網路安全保護能力,實現網路、關鍵信息基礎設施、重要信息系統和數據的安全可控。第十四條縣級以上網信、工業和信息化、公安、保密、密碼管理等部門和國家安全機關、省通信管理機構依照有關法律、行政法規的規定,在各自職責范圍內負責網路安全、數據安全、個人信息保護和相關監督管理工作。第十五條省人民政府對本省行政區域內未列入關鍵信息基礎設施的重要信息系統,在網路安全等級保護制度的基礎上,實行重點保護。

重要信息系統的具體范圍和識別指南由省網信部門會同公安等部門制定。第十六條重要信息系統的行業主管或者監督管理部門指導和監督本行業、本領域的重要信息系統運行安全保護工作,負責編制和組織實施本行業、本領域重要信息系統安全規劃,建立健全網路安全監測預警和網路安全事件應急預案,定期組織開展網路安全檢查監測、應急演練,對重要信息系統進行識別並向省網信部門、公安機關報送識別結果。

5. 國家堅持網路安全與信息化發展並重遵循什麼方針

國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針。網路安全問題是目前網路管理中最重要的問題,這是一個很復雜的問題,不僅是技術的問題,還涉及人的心理、社會環境以及法律等多方面的內容。國家堅持遵循積極利用科學發展,依法管理,確保安全的方針。網路安全就是網路上的信息安全,是指網路系統的硬體、軟體及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。廣義來說,凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。網路安全涉及的內容既有技術方面的問題,也有管理方面的問題,兩方面相互補充,缺一不可。技術方面主要側重於防範外部非法用戶的攻擊,管理方面則側重於內部人為因素的管理。如何更有效地保護重要的信息數據、提高計算機網路系統的安全性已經成為所有計算機網路應用必須考慮和必須解決的一個重要問題。
信息化是指培養、發展以計算機為主的智能化工具為代表的新生產力,並使之造福於社會的歷史過程。與智能化工具相適應的生產力,稱為信息化生產力。 [1-2] 信息化以現代通信、網路、資料庫技術為基礎,對所研究對象各要素匯總至資料庫,供特定人群生活、工作、學習、輔助決策等和人類息息相關的各種行為相結合的一種技術,使用該技術後,可以極大的提高各種行為的效率,並且降低成本,為推動人類社會進步提供極大的技術支持。 [3]
信息化生產力是迄今人類最先進的生產力,它要求要有先進的生產關系和上層建築與之相適應,一切不適應該生產力的生產關系和上層建築將隨之改變。完整的信息化內涵包括以下四方面內容:
⑴信息網路體系,包括信息資源,各種信息系統,公用通信網路平台等。
⑵信息產業基礎,包括信息科學技術研究與開發,信息裝備製造,信息咨詢服務等。
⑶社會運行環境,包括現代工農業、管理體制、政策法律、規章制度、文化教育、道德觀念等生產關系與上層建築。
⑷效用積累過程,包括勞動者素質,國家現代化水平,人民生活質量不斷提高,精神文明和物質文明建設不斷進步等。
網路安全和信息化是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題。當今世界,信息技術革命日新月異,對國際政治、經濟、文化、社會、軍事等領域發展產生了深刻影響。信息化和經濟全球化相互促進,互聯網已經融入社會生活方方面面,深刻改變了人們的生產和生活方式。維護網路安全是全社會的責任,維護網路安全不僅需要政府、企業、社會組織,更需要廣大網民的參與,網路安全這道防線才能築牢固。
法律依據:
《中華人民共和國網路安全法》
第三條:國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。

6. 網路安全如何加強

一、剋制自己的慾望:網路帶給我們的東西特別多,尤其是平時我們得不到卻十分想得到的東西,那麼我們的這個慾望就會被別人網路上給利用了,為了要實現自己的慾望,就會對網路上某些人的行為放鬆警惕,自然就會讓自己處於網路安全的隱患之中。

所以如果你剋制自己的慾望,能夠清晰地對待別人對你的各種誘惑,在網路上自己會不會就更加安全了呢?

現代人把大部分生活交給了網路,身份信息、銀行賬戶、家庭情況、身體狀況等等信息,網路上映射著另一個完完整整的自己,然而,在隱私信息盜竊泛濫的互聯網上,每個人都被裸體般暴露。

沒人能夠免受網路風險的影響,但你可以採取一些步驟來最大程度地減少發生意外的機會。

所以關於網路安全,你要有自己的態度和原則,學會一兩個自己安全不被危及的方法技巧,其實就可以輕輕鬆鬆地在網路上自由來往了。

最後呼籲,安全網路環境,全民共建!不法的請收手,不是今天不報,是時候未到,到頭來給你算總賬。全民提高自我保護意識,不讓不法見縫插針。

7. 單位開展網路安全自查報告

【 #報告# 導語】時光荏苒,光陰似箭,辛苦的工作已經告一段落,回顧這一段時間存在的工作問題,我想這個時候,你需要寫一份自查報告了。以下是 整理的單位開展網路安全自查報告,歡迎閱讀!

1.單位開展網路安全自查報告


根據《關於開展xx市電子政務網信息安全與網路管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網路安全基礎設施建設情況、網路安全防範技術情況及網路信息安全保密管理情況進行了自查,對我局的網路信息安全建設進行了深刻的剖析,現將自查情況報告如下:

一、加強領導,成立了網路與信息安全工作領導小組

為進一步加強全局網路信息系統安全管理工作,我局成立了網路與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網路信息安全工作順利實施。

二、我局網路安全現狀

我局的統計信息自動化建設從一九九七年開始,經過不斷發展,逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機,數據中心採用3com4226交換機,匯集層採用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨幹為千兆交換式,百兆交換到桌面。網際網路出口統一由市信息辦提供,為雙百兆光纖。與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從互聯網上連接進入到自治區統計局的網路,入口總帶寬為4兆,然後再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局採用天融信硬體防火牆對網路進行保護,採用偉思網路隔離卡和文件豎胡防彈衣軟體對重點計算機進行單機保護,安裝正版金山毒霸網路版殺毒軟體,對全局計算機進行病毒防治。

三、我局網路信息化安全管理

為了做好信息化建設,規范統計信息化管理,我局專門制訂了《xx市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我局信息安全管理工作。

針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》,對計算機使用做到誰使用帆羨誰負責對我局內網產生的數據信息進行嚴格、規范管理。

此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我局統計信息網路正常運行。

四、網路安全存在的不足及整改措施

目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱。二是病毒監控能力有待提高。三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:

1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、信息安全的防範意識。

2、加強我局計算站同志在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。

2.單位開展網路安全自查報告


我區接到市信息化領導小組辦公室下發的《xx市信息化工作領導小組辦公室關於開展重點領域網路與信息安全檢查的通知》後,高新區管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網路與信息安全工作進行了排查,現將自查情況報告如下:

一、領導高度重視、組織健全、制態纖拍度完善

近年來,高新區網路與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著「控制源頭、加強檢查、明確責任、落實制度」的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網路安全工作小組,並設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、准確性和保密性。高新區會在有關部門的監督和指導下,根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定,建立和健全了《安全管理責任制度》、《計算機及網路保密管理規定》和《文書保密工作制度》等防範制度,將計算機信息系統保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態。

按照文件要求,高新區及時制定了高新區門戶網站安全突發事件應急預案,並根據應急預案組織應急演練。

二、強化安全教育,定期檢查督促強化安全教育

高新區在開展網路與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分,而且在新形勢下,網路和信息安全還將成為創建「平安高新、和諧高新」的重要內容。為進一步提高人員網路安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟體時全部採用國家主管部門批準的查毒殺毒軟體適時查毒和殺毒,不使用來歷不明、未經殺毒的軟體、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬碟等存儲載體拆除或銷毀。

三、信息安全制度日趨完善

在網路與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網路信息安全相關制度,要求高新區管委會各部局提供的上傳內容,由各部局負責人審查簽字後報送至信息管理員,經辦公室主任審核同意後上傳;重大內容發布報管委會領導簽發後再上傳,以此作為高新區計算機網路內控制度,確保網站信息的保密性。

對照《通知》要求,高新區網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。

一是要今後還要進一步加強與市政府信息中心聯系,以此來查找差距,彌補工作中的不足。

二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與信息安全案件的嚴重性,把計算機安全保護知識真正融於工作人員業務素質的提高當中。

三是要進一步健絡與信息安全管理制度,提高管理人員工作技能,經常聘請專業人員對管理人員進行培訓,把學到的知識真正融於網路與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網路與信息安全工作的一道看不見的屏障。

3.單位開展網路安全自查報告


為了認真貫徹落實公安部《關於開展重要信息系統和重點網站網路安全保護狀況自檢自查工作的通知》文件精神,為進一步做好我院網路與信息系統安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發生,切實加強網路與信息系統安全防範工作,創造良好的網路信息環境。近期,我院進行了信息系統和網站網路安全自查,現就我院網路與信息系統安全自查工作情況匯報如下:

一、網路與信息安全自查工作組織開展情況

(一)自查的總體評價

我院嚴格按照公安部對網路與信息系統安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項信息系統安全制度,強化日常監督檢查,全面落實信息系統安全防範工作。今年著重抓了以下排查工作:一是硬體安全,包括防雷、防火和電源連接等;二是網路安全,包括網路結構、互聯網行為管理等;三是應用安全,公文傳輸系統、軟體管理等,形成了良好穩定的安全保密網路環境。

(二)積極組織部署網路與信息安全自查工作

1、專門成立網路與信息安全自查協調領導機構

成立了由分管領導、分管部門、網路管理組成的信息安全協調領導小組,確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

2、明確網路與信息安全自查責任部門和工作崗位

我院領導非常注重信息系統建設,多次開會明確信息化建設責任部門,做到分工明確,責任具體到人。

3、貫徹落實網路與信息安全自查各項工作文件或方案

信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案,根據網路與信息安全檢查工作的特點,制定出一系列規章制度,落實網路與信息安全工作。

4、召開工作動員會議,組織人員培訓,專門部署網路與信息安全自查工作

我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,並開展考核。技術人員認真學習貫徹有關文件精神,把信息安全工作提升到重要位置,常抓不懈。

二、信息安全主要工作情況

(一)網路安全管理情況

1、認真落實信息安全責任制

我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。

2、積極推進信息安全制度建設

(1)加強人員安全管理制度建設

我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。

(2)嚴格執行機房安全管理制度

我院制定出《機房管理制度》,加強機房進出人員管理和日常監控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。

(二)技術安全防範和措施落實情況

1、網路安全方面

我院配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。計算機及網路配置安裝了專業殺毒軟體,加強了在防病毒、防攻擊、防泄密等方面的有效性。並按照保密規定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。

2、信息系統安全方面

涉密計算機沒有違規上國際互聯網及其他的信息網的情況,未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

(三)應急工作情況

1、開展日常信息安全監測和預警

我院建立日常信息安全監測和預警機制,提高處置網路與信息安全突發公共能力事件,加強網路信息安全保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實體安全、運行安全和數據安全,限度地減輕網站網路與信息安全突發公共事件的危害。

2、建立安全事件報告和響應處理程序

我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據安全事件分類和分級,進行不同的上報程序,開展不同的響應處理。

3、制定應急處置預案,定期演練並不斷完善

我院制定了安全應急預案,根據預警信息,啟動相應應急程序,加強值班值守工作,做好應急處理各項准備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。

(四)安全教育培訓情況

為保證我院網路安全有效地運行,減少病毒侵入,我院就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的`計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復。

三、網路與信息安全存在的問題

經過安全檢查,我單位信息系統安全總體情況良好,但也存在了一些不足:

1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動性和自覺性。

2、設備維護、更新還不夠及時。

3、專業技術人員少,信息系統安全力量有限,信息系統安全技術水平還有待提高。

4、信息系統安全工作機制有待進一步完善。

四、網路與信息安全改進措施

根據自查過程中發現的不足,同時結合我院實際,將著重以下幾個方面進行整改:

一是要繼續加強對全員的信息安全教育,提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追進責任,從而提高人員安全防範意識。

三是要加強專業信息技術人員的培養,進一步提高信息安全工作技術水平,便於我們進一步加強計算機信息系統安全防範和保密工作。

四是要加大對線路、系統、網路設備的維護和保養,同時,針對信息技術發展迅速的特點,要加大系統設備更新力度。

五是要創新完善信息安全工作機制,進一步規范辦公秩序,提高信息工作安全性。

五、關於加強信息安全工作的意見和建議

我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進:

一是對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

二是加強設備維護,及時更換和維護好故障設備。

三是自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

4.單位開展網路安全自查報告


根據《XX縣20XX年網路安全檢查工作方案》(X政辦秘〔20XX〕80號)文件精神,我單位積極組織落實,認真對照,對進一步落實信息安全責任、網路安全基礎設施建設情況、網路安全防範技術情況及網路信息安全保密管理情況進行了自查。總體上看,我單位網路信息安全工作做得比較扎實,效果也比較好,近年來未發現網路安全事故,現將我單位自查情況匯報如下:

一、網路安全管理情況

今年以來,我單位加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將網路安全管理工作抓在手上。單位成立了專門的領導組,由單位主要領導任組長,分管領導任副組長,各部門負責人為成員,嚴格落實有關網路信息安全方面的各項規定,採取了多種措施防範安全保密有關事件的發生。到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網路使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。

二、重要信息系統安全情況

一是網路安全方面。我單位配備了防病毒軟體,採用了強口令密碼、移動存儲設備管理等安全防護措施,明確了網路安全責任,強化了網路安全工作。

二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對計算機密碼口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、網頁篡改情況等進行監管,認真做好系統安全。

三是硬體設備使用合理,軟體設置規范,設備運行狀況良好。我單位系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,列印機配件、色帶架等基本使用設備原裝產品。網站系統安全有效,暫未出現任何安全隱患。

三、網路安全應急工作情況

我單位根據《XX省網路與信息安全事件應急預案》的要求,結合園區網路工作實際情況,編制了園區網路與信息安全事件應急預案。安排專門人員負責網路與信息安全工作,及時上報網路與信息安全事故。截止目前,我單位尚未發生網路與信息安全事故。

四、宣傳教育培訓情況

為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度等以有效提高管理員的工作效率。同時我單位結合自身情況制定計算機系統安全自查工作制度,做到定期組織工作人員學習有關網路知識,提高計算機使用水平,確保防微杜漸。

五、windowsXP停止安全服務應對工作情況

我單位對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。針對windowsXP停止安全服務的情況,我單位積極採取措施,做好安全防護。要求單位人員及時下載安裝國內相關企業提供的防護軟體,降低信息安全風險。同時完善並嚴格執行信息安全管理相關制度,加強安全管理和風險的防控,並結合自身的信息系統的應用特點和安全的要求需求,綜合採取有效的管理和技術措施,以保障信息系統的安全運行。

六、數據泄露及系統被控制情況

我單位網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體設備、軟體和網路介面是也過安全檢驗、鑒定合格後才投入使用的,自安裝以來運轉基本正常。同時積極抓好日常管理方面工作,做好外網、網站和應用軟體「五層管理」,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。

七、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

一是對線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

二是加強設備維護,及時更換和維護好故障設備。

三是自查中發現個別工作人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓單位工作人員充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

5.單位開展網路安全自查報告


一、信息安全總體情況

(一)成立政府信息系統安全工作領導小組

我局成立了政府信息系統安全工作領導小組,以班子成員局長陳竑同志為組長,副局長韋典宣同志為副組長,網路管理人員以及信息系統使用的相關人員為成員,負責我局政府信息系統安全工作的統一指揮和組織領導,辦公室設在局信息化管理部門。安全小組的成立,明確了政府信息系統安全的主管領導、具體負責管護人員和管理機構。

(二)制定檢查方案,確立檢查范圍

信息部門制定了詳細的檢查方案,對所要檢查的部門、范圍、具體要求作了部署,具體內容包括:

1、政府信息系統:檢查南寧市電子政務內網統一工作平台、南寧市政務信息報送系統、政民互動綜合服務平台、網上信訪、南寧市城市管理局政務信息網站、市委機要網、檔案管理系統。

2、安全規章制度和安全設備:檢查管理制度是否健全;信息系統安全防護設施的狀況、防入侵和防病毒情況、人員出入情況;是否與互聯網物理隔離;計算機密碼、口令的保密狀況;計算機軟體、程序等電子文件和加密狗的保管、使用情況等。

(三)開展安全檢查,及時整改隱患

信息系統安全檢查具體措施,一是對本單位政務信息系統的帳戶、口令等進行了一次專門的清理檢查,並及時將軟體更新和升級,消除安全隱患。二是強化網路安全管理工作,對所有接入政府內部網路的計算機設備進行了全面安全檢查,對發現有操作系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。三是規范信息的採集、審核和發布流程,嚴格信息發布審核,確保所發布信息內容的准確性和真實性。四是嚴格禁止涉密計算機與互聯網相連。

(四)應急響應機制建設情況

1、制定了網路與信息系統安全應急預案,有效處置我局網路與信息的安全性與可靠性;

2、對信息系統數據進行定期備份,不斷地健全的災難備份系統、完善的災難備份恢復計劃,以降低或消除各種災難對正常工作的影響。

(五)信息技術產品和服務國產化情況

1、終端計算機的保密系統和防火牆、殺毒軟體等,皆為國產產品。

2、檔案管理系統、人事管理系統等皆為市政府、市委統一指定產品系統。

(六)完善計算機安全管理制度和系統安全保護策略

完善、整理了各個部門、崗位的計算機安全管理制度、操作規程、崗位要求,如重要崗位不準竄崗、混崗;人走機關等。對每一台涉密計算機的安全保護策略進行了檢查、發現不規范不安全的地方及時處理解決。

(七)強化操作人員信息安全管理

我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網路的能力,提高安全防範意識,對每台入網計算機的使用者、IP地址進行登記造冊。加強了網路機房安全管理工作。

(八)嚴格落實責任追究制度

嚴厲查處違反信息安全規定的行為和泄密事故、信息安全事故,嚴肅追究懲處責任人和有關負責人的責任。

總之,我局對涉及信息系統方面的規章制度、安全組織及職責、人員管理、體系結構、網路安全、設備和操作系統安全、應用系統安全、數據安全、物理環境安全、應急響應和災難恢復等環節進行查找、分析和歸納,對已有的安全管理體系和安全措施進行核實和評價。從自查情況看,我局信息系統安全狀況總體情況良好,不同類型的網路應用全部實現了物理隔離,多年來未發生過重大信息系統安全事件。

二、信息安全檢查發現的主要問題及整改情況

(一)目前存在的問題

1、不少信息系統使用人員安全意識淡薄,在管理上缺乏主動性和自覺性;

2、網路安全技術管理人員配備較少,信息系統安全方面可投入的力量有限;

3、規章制度體系初步建立,但還不夠完善,未能覆蓋信息系統安全的所有方面,制度的完善已列入今後的重點工作;

4、部分信息系統的數據無可靠備份,出現故障後,會導致系統使用中斷;

5、在設備和操作系統安全環節,缺乏有效審計手段,無法建立可行的審計策略;

6、防病毒系統更新、升級滯後,整體運行不穩定,信息系統存在感染計算機病毒的風險隱患。

(二)下一步整改措施

針對以上自查中發現的隱患與不足,為進一步加強信息系統安全,我局應圍繞信息系統安全綜合治理的工作目標,重點在完善規章制度、豐富技術手段上下功夫,認真開展整改工作。

1、依據《國家信息安全技術標准規范》,結合我市信息系統安全檢查工作目錄,再次檢查規章制度各個環節的安全策略與安全制度,並對其中不完善部分進行了重新修訂與修改;

2、組織系統管理員、網路管理員、信息系統使用人員等核心技術人員開展多種形式的信息系統安全知識學習、培訓,進一步強化相關工作人員安全意識的教育工作,加強設備安全巡檢,防患於未然;

3、修訂《市城 管局網路與信息安全應急預案》,使之適應信息技術發展的新要求;

4、強化技術A、B角配置,並要求A、B角同時參與技術設備的檢修與維護;

5、確保客戶端防病毒系統的正確有效,確保安全補丁的及時分發;

6、進一步強化信息系統客戶端安全監控及授權管理,確保系統安全。

三、對信息安全檢查工作的意見和建議

(一)加強信息網路安全技術人員培訓,使安全技術人員及時更新信息網路安全管理知識,提高相關管理及法律法規等的認識,不斷地加強信息網路安全管理和技術防範水平。

(二)加大網路安全設備的投入。

一是要繼續加強對鄉幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。

三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的信息系統安全事故。

四是要加大對線路、系統等的及時維護和保養,加大更新力度。

五是要提高安全工作的現代化水平,便於我們進一步加強對計算機信息系統安全的防範和信息系統安全工作。

8. 教育信息化和網路安全工作要點

法律分析:一是全面落實黨中央、國務院對教育領域網路安全和信息化的戰略部署。二是深入實施教育信息化2.0行動計劃。三是教育網路安全支撐體系不斷完善,網路安全人才培養能力和質量全面提升,教育系統網路安全防護水平不斷提高。深化基礎教育資源開發與應用,持續推進職業教育、高等教育和繼續教育資源建設。

法律依據:教育部《教育信息化和網路安全工作要點》第二條 一是全面落實黨中央、國務院對教育領域網路安全和信息化的戰略部署。做好《教育信息化十年發展規劃(2011-2020年)》《教育信息化「十三五」規劃》收官工作。研製教育信息化中長期發展規劃(2021-2035年)和「十四五」規劃,出台推進「互聯網+教育」發展、加強教育管理信息化的指導意見,舉辦國際人工智慧與教育會議、世界慕課大會。二是深入實施教育信息化2.0行動計劃。科學規劃推動教育專網建設,完善國家數字教育資源公共服務體系,啟動國家中小學生網路學習平台建設,網路學習空間應用不斷普及深入,師生信息素養持續提升。推廣「三個課堂」模式應用,以「三區三州」為重點開展網路扶智工程。教育信息化試點示範效益彰顯,不斷探索「互聯網+」條件下教育發展新模式。教育治理體系和治理能力現代化水平顯著提升。三是教育網路安全支撐體系不斷完善,網路安全人才培養能力和質量全面提升,教育系統網路安全防護水平不斷提高。出台教育部直屬機關數據安全管理辦法和教育系統數據安全的指導意見,組織開展教育系統關鍵信息基礎設施認定和檢查。舉辦國家網路安全宣傳周「校園日」活動。

9. 新疆進一步加強教育行業網路與信息安全工作的通知

伊犁哈薩克自治州教育局,各地、州、市教育局,各高等學校,各區屬中等職業學校,機關各處室、各直屬單位:

教育信息化是國家信息化的重要組成部分,教育行業網路與信息安全工作關系著教育信息化的穩步推進和教育事業的改革發展。為深入貫徹中央網路安全工作的總體部署,落實《國務院關於大力推進信息化發展和切實保障信息安全的若干意見》與信息安全等級保護制度的要求,加快建立健全教育行業網路與信息安全保障體系,提高防護能力和水平,保障教育事業健康有序發展,教育部出台了《教育部關於加強教育行業網路與信息安全工作的指導意見》(教技〔沖絕2014〕4號)(以下簡稱《指導意見》)。現就我區教育行業網路與信息安全工作提出如下要求:

一、總體目標和基本原則

總體目標:全面提高教育行業網路與信息安全意識,建立健全教育網路與信息安全工作的組織體系、管理規章和責任制度,落實國家信息安全等級保護制度,有效防範、控制和抵禦信息安全風險,增強安全預警、應急處置和災難恢復能力,提高各級教育部門和學校整體安全防護水平,形成與教育信息化發展相適應的、完備的網路與信息安全保障體系,支撐教育現代化事業健康持續發展。

基本原則:分級管理、逐級負責。各級教育行政部門負責本地區教育部門和學校的網路與信息安全工作。各級各類學校負責本單位的網路與信息安全工作。

自主防護、明確責任。各單位按照「誰主管誰負責、誰運維誰負責、誰使用誰負責」的原則切實落實網路與信息安全責任。網路與信息系統的主管部門承擔系統的安全管理和監督責任,網路與信息系統的運行維護部門承擔系統的技術安全保障責任,網路與信息系統的使用單位和個人承擔系統操作與信息內容的直接安全責任。

統籌規劃、同步建設。各級教育行政部門、各學校對網路與信息安全工作要歸口管理,做好統籌規劃。信息化與信息安全同步設計與建設,內容與技術並重、管理與技術並舉。

政策合規、遵從標伍判仿准。各級教育行政部門、各學校要嚴格執行國家網路與信息安全法律法規、政策和標准規范,以及教育部制訂發布的各類教育信息化管理制度和網路與信息安全標准規范,在管理、技術、人員崗位和操作實施等各個方面符合要求。

二、主要任務

(一)建立健絡與信息安全組織領導體系。各級教育行政部門、各學校要建立黨政一把手負責的統籌網路安全與信息化工作的領導機構,主要負責同志是網路與信息安全的第一責任人。要根據本地實際設立或明確職能部門和專門管理人員,歸口管理本單位網路安全與信息化工作。建立保障有力的技術支撐部門。建立健全內部管理協調機制,與各級政府網路與信息安全管理部門、公安部門建立跨部門協調和事件處理機制,充分發揮縱向銜接、橫向協調的組織保障作用。

(二)制定完善網路與信息安全規劃和管理制度。各級教育行政部門、各學校要按照國家有關網路和信息安全的政策要求,結合自身實際,制定網路與信息安全總體規劃,加強安全管理策略研究,建立並完善本地加強網路與信息安全管理所需的各項規章制度,重點包括人員安全管理、計算機軟硬體管理、信息系統建設與運維管理、門戶網站管理(包括內設機構建設的各類網站)、郵件服務系統管理、數據安全及使用管理等制度,並在實際工作中予以落實。

(三)全面實施信息安全等級保護制度。各級教育行政部門、各學校要按照國家和教育部有關信息安全等級保護工作要求,全面實施信息安全等級保護制度。一是要按照教育行業有關規范准確定級和備案,對新建系統要在系統規劃、設計階段同步確定安全保護等級;二是按照國家和教育行業有關標准規范要求進行等級測評,四級系統每年進行兩次測評,三級系統每年進行一次測評,二級系統每兩年進行一次測評;三是要按照國家和教育行業有關標准規范要腔纖求進行安全建設與問題整改,對於新建系統,要在系統設計實施階段同步建設安全防護措施,對於已建系統要按照系統所定級別進行安全整改。

(四)大力提升網路與信息安全技術防護能力。各級教育行政部門、各學校應研究制定網路與信息安全技術防護方案,建立多層次網路與信息安全技術防護體系,按需配置網路與信息安全防護設備和軟體,加強網路與信息安全核心技術的研發和使用,推動軟體正版化和優先採用具有自主知識產權和自有核心技術的軟硬體產品,實現安全防護、監測預警、災難恢復、安全認證等安全保障與網路信任功能,構建可信、可控、可查的網路與信息安全技術防護環境。

(五)建立健絡與信息安全應急處置和通報機制。各各級教育行政部門、各學校應制定網路與信息安全應急預案,明確應急處置流程和許可權,落實應急處置技術支撐隊伍,開展安全應急演練,提高網路與信息安全應急處置能力。建立重大網路與信息安全事件處置和報告制度,確定報送范圍、規范報告格式、建立報送流程、明確報送時間。發生事件後,信息系統的運維單位應當立即採取措施降低損害程度,防止事件擴大,保存相關記錄;按照應急處置程序對發生安全事件的信息系統立即向有關部門報告,做到應急處置迅速,報告及時。

(六)加強網路與信息安全隊伍建設和人員培訓。各級教育行政部門、各學校應選拔具有網路和信息系統管理經驗和專業技能的人員從事網路與信息安全管理工作,有條件的單位應建立網路與信息安全管理專職隊伍和技術支撐專業隊伍,落實崗位責任和考核機制。各級教育行政部門、各學校應制定網路與信息安全的培訓規劃,開展面向全員的普及性培訓,加強管理和技術人員的專業培訓,逐步實行管理和技術人員持證上崗。

(七)加快教育行業網路與信息安全標准規范建設。結合教育行業網路與信息安全的特點,重點組織制定信息安全等級保護有關的定級指南、基本要求、測評規范、綜合評估體系等行業標准規范,逐步建立健全具有教育行業特色的網路與信息安全標准規范體系,形成對教育行業網路與信息安全科學化、規范化和制度化管理。

三、工作要求

(一)加強組織領導。各級教育行政部門、各學校要充分認識網路與信息安全工作的重要性和緊迫性,將此項工作列入本單位重要議事日程,與信息化工作統一謀劃、統一部署、統一推進、統一實施,主要負責同志要親自抓,明確主管負責人,落實責任部門,切實將各項工作落到實處,不斷提升安全管理和防護能力。

(二)加大網路與信息安全投入。各級教育行政部門、各學校應建立穩定的網路與信息安全經費投入機制,有條件的單位應設立專項經費,重點支持信息安全等級保護、安全防護能力建設、信息安全服務、人員培訓等工作。加強網路與信息安全核心技術研發和使用,全面實現網路與信息安全的可管可控。

(三)加強宣傳教育。各級教育行政部門、各學校要組織開展形式多樣、針對性強的全員宣傳教育,踐行「忠誠、擔當、創新、廉潔、團結、奉獻」的網信精神,將網路與信息安全意識和政治意識、責任意識、保密意識結合起來,大力弘揚社會主義核心價值觀,提高領導幹部、管理人員、技術人員、教師的安全和防範意識。特別要加強對學生的網路與信息安全教育,提高學生識別有害信息的能力,培養學生良好的媒介素養,引導學生樹立科學健康的用網習慣,培養學生規范、合法的網路行為。

(四)加強督促檢查。各級教育行政部門、要定期開展本地所屬學校的網路與信息安全監督檢查工作,通過自查、抽查和遠程安全檢測等形式,做到盡早發現、提前防範、及時補救,建立考核與獎懲機制,確保工作落到實處。教育廳將於近期組織開展各處室、直屬單位及所屬高等學校的網路安全檢查和信息安全等級保護工作。各級教育行政部門、各學校要盡快部署本地區、本部門(單位)網路安全檢查和信息安全等級保護工作,通過自查、自糾,發現問題,解決問題

請於2014年11月底以地(州、市)為單位將落實情況報送自治區電教館。