為確保事情或工作順利開展，常常要根據(jù)具體情況預先制定方案，方案是綜合考量事情或問題相關的因素后所制定的書面計劃。方案能夠幫助到我們很多，所以方案到底該怎么寫才好呢？下面是小編為大家收集的方案策劃范文，供大家參考借鑒，希望可以幫助到有需要的朋友。
網絡安全防護方案簡述篇一
近年來，高新區(qū)網絡與信息安全工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網絡安全工作小組，并設有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度，將計算機信息系統(tǒng)保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求，高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案，并根據(jù)應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分，而且在新形勢下，網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識，我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查，我們發(fā)現(xiàn)部分人員安全意識不強，少數(shù)計算機操作員對制度貫徹不夠。對此，我們根據(jù)檢查方案中的檢查內容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時，有指定人員跟隨聯(lián)系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中，我們就樹立了以制度管理人員的思想，制定了網絡信息安全相關制度，要求高新區(qū)管委會各部局提供的上傳內容，由各部局負責人審查簽字后報送至信息管理員，經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳，以此作為高新區(qū)計算機網絡內控制度，確保網站信息的保密性。
對照《通知》要求，高新區(qū)網站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯(lián)系，
以此來查找差距，彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度，提高管理人員工作技能，經常聘請專業(yè)人員對管理人員進行培訓，把學到的知識真正融于網絡與信息安全保護工作中，而不是輕輕帶過;做到人防與技防結合，真正設置起一道網絡與信息安全工作的一道看不見的屏障。
網絡安全防護方案簡述篇二
為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函[xxx6]5號)、“教育部關于加強教育行業(yè)網絡與信息安全工作的指導意見”(教技[xxx6]4號)、陜西省教育廳“關于開展全省教育系統(tǒng)網絡與信息安全專項檢查工作的通知”(陜教保【xxx6】8號)，全面加強我校網絡與信息安全工作，校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統(tǒng)和網站的安全問題組織了自查，現(xiàn)將自查情況匯報如下：
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結合的方式，檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統(tǒng)28個、各類網站89個。
從檢查情況看，我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規(guī)范;管理制度完善，技術防護措施得當，信息安全風險得到有效降低;比較重視信息系統(tǒng)(網站)系統(tǒng)管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了校園網信息系統(tǒng)(網站)持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。
1.網絡信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作，授權信息辦對全校網絡信息安全工作進行安全管理和監(jiān)督責任。網教中心作為校園網運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網站信息內容的直接安全責任。
2.信息系統(tǒng)(網站)日常安全管理
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網站)使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)(網站)狀態(tài)，保證正常運行。
3.信息系統(tǒng)(網站)技術防護
校園網數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房，配備視頻監(jiān)控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度。
二是網絡出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網以便與校園網物理隔離。
三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度。
四是全面實行實名認證制度，具備上網行為回溯追蹤能力。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災備中心。
4.信息安全應急管理
xxx9年制定了《西北農林科技大學網絡與信息安全突發(fā)事件應急預案》。網教中心為應急技術支持單位，確保網絡安全事件的快速有效處置。
5.信息安全教育培訓
xxx6年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題，每年組織全校網管員技術培訓，增強管理干部和技術人員的安全防范意識，提高技術防護能力。
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：
1.安全管理方面：網管員為兼職，投入精力難以保證，部分網管員長時間未登錄過自己管理的系統(tǒng)(網站)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網站)日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(xxx3年發(fā)生2起個人隱私信息上傳網站的事件)。
2.技術防護方面：校園網安全技術防護設施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設施，無法對服務器、信息系統(tǒng)(網站)進行安全漏洞掃描與隱患檢查。
3.應用系統(tǒng)(網站)方面：個別應用系統(tǒng)(網站)存在設計缺陷和安全漏洞，容易發(fā)生安全事故。(經統(tǒng)計xxx3年以來14個網站發(fā)生安全事故17起，其中11起是因為網站存在技術問題，如安全漏洞或設計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
針對存在的問題，學校信息化領導小組專門進行了研究部署。
1.進一步完善網絡信息安全管理制度，規(guī)范信息系統(tǒng)和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。
2.繼續(xù)完善網絡信息安全技術防護設施，配備必要的安全防御和檢測設備，實行信息系統(tǒng)(網站)安全檢測準入制度，從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查，建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題，學校xxx3年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度，逐步將全部各級網站遷入站群系統(tǒng)管理平臺，提高網站技術安全性能。
4.全面開展信息系統(tǒng)等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》，完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應急管理，修訂應急預案，組建以網教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍，加強部門間協(xié)作，做好應急演練，將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
1.建議按年度列支相關經費，用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函[xxx5]51號文件9個檢查項目之一)
2.建議在xxx6年數(shù)字校園建設經費里列支專項經費用于等保定級、測評、整改等工作。
3.建議各類網站在適當?shù)臅r候(是改版時)加入學校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需考慮網站的技術安全及風險，只需考慮網站的信息與內容安全。
網絡安全防護方案簡述篇三
根據(jù)《國科院辦公廳關于印發(fā)政府網站發(fā)展指引的通知》、《互聯(lián)網安全保護基礎措施規(guī)定》等相關政策法規(guī)的要求，我單位接到**市公安局《關于開展2019年**市公安機關網絡安全執(zhí)法檢查工作的通知》后，我單位領導高度重視，及時安排部署組織開展本年度網絡安全檢查，認真查找我單位網絡與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風險，提高應急處置能力，確保網絡和信息安全，現(xiàn)將本單位自查工作情況匯報如下：
我單位高度重視網絡安全工作，成立了由主要領導任組長，技術分管領導任副組長，全體干部為組員的網絡安全領導小組，領導小組下設辦公室，辦公室設在技術部辦公室。同時針對網絡安全人員的配備及責任落實情況做了明確要求(附件一：《**日報網絡傳媒中心網絡安全人員及相關責任登記表》)，為確保網絡安全工作順利開展，我單位要求全體干部充分認識網絡安全工作的重要性，認真學習網絡安全知識，都能按照網絡安全的各種規(guī)定，正確使用計算機網絡和各類信息系統(tǒng)，并制定了《**日報網絡傳媒中心網絡安全規(guī)劃方案》(附件五)。
我單位目前共有內網線路1條，即中國電信寬帶網，由光纖接入辦公室，共連接非涉密計算機244臺;政務內網1條、檔案專線1條，涉密計算機2臺。上述所有電腦都配備了殺毒軟件，能定期殺毒與升級。對涉密計算機的管理，明確了一名分管領導具體負責，并制定專人從事計算機保密管理工作。對非涉密計算機的管理，明確非涉密計算機不得處理涉密信息。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。
另外，我單位在電信托管有7臺服務器，維護**市市委、市政府、市直部門及黨群單位網站共計30余個(附件六：《**市市委、市政府、市直部門及黨群單位登記表》)，在日常進行安防、備份等方面的維護工作方面，能做到對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面的問題逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。
為確保計算機網絡及服務器安全，實行了**日報網絡傳媒中心技術部工作職責(附件二)、idc機房管理制度(附件三)及突發(fā)事件應急處理預案(附件四)等以有效提高管理員的工作效率。同時我室結合自身情況制定安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查計算機系統(tǒng)，確保無隱患問題;二是制作安全檢查工作記錄，確保工作落實;三是實行領導定期詢問制度，由系統(tǒng)管理員匯報使用情況，確保情況隨時掌握;四是定期組織相關人員學習有關網絡知識，提高計算機使用水平，確保預防。
為了構筑科學嚴密的制度防范體系，不斷完善各項規(guī)章制度，規(guī)范計算機及其網絡的安全保密管理，確保計算機及其網絡安全管理工作各項規(guī)定制度的落實，我單位采取自查與抽查相結合，常規(guī)檢查與重點檢查相結合，定期檢查與突擊檢查相結合等方式，對計算機及其網絡管理制度的落實情況、涉密網絡的管理和使用情況、防范措施的落實情況進行檢查。今年以來，我單位對所有計算機及其網絡的安全情況進行了一次全面的檢查，通過檢查，查找到計算機及其網絡安全工作中存在的管理漏洞，并整改到位。我單位主要采取了以下幾項措施：一是認真貫徹執(zhí)行上級保密部門文件的有關規(guī)定和要求，不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定;三是定期對非涉密網絡開展保密檢查，嚴格涉密信息流轉的規(guī)范性，彌補管理上存在的空檔;四是針對信息發(fā)布存在的不規(guī)范等問題，及時對照《政府信息公開保密審查制度》進行整改，要求對上網信息嚴格審查、嚴格控制、嚴格把關，從制度上杜絕泄密隱患，做到上網信息不涉密、涉密信息不上網。
通過此次自查，我單位網絡安全工作能做到制度到位、管理到位、檢查到位，并做到以下幾點：
1、安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2、網絡安全領導小組工作人員負責保密管理，相關的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。做到禁止在未采取防護措施的情況下，涉密信息系統(tǒng)與非涉密網絡及其他公共信息網絡之間進行信息交換。
3、領導小組要求對網站所要發(fā)布內容一律要通過分管領導審核同意后才能夠發(fā)表、刪除、修改。做到信息公開堅持先審查、后公開和一事一審原則。
(1)在發(fā)布信息的權威、一致性方面規(guī)定了網站發(fā)布、轉載有關信息須依據(jù)國家有關規(guī)定執(zhí)行，內容加入或更新不得出現(xiàn)有關法律、行政法規(guī)禁止的內容，不得有不宜公開的內容;(2)在網站信息處理和人員落實方面規(guī)定了欄目的內容及相應的信息提供實行各科室分工負責制，網站領導小組負責網站信息的分類、整理、更新、發(fā)布。(3)在網站涉密信息方面明確了要嚴格遵守上網不涉密，涉密不上網的規(guī)定，確保黨和國家秘密的絕對安全。
通過此次自查也發(fā)現(xiàn)存在一定的問題和不足，主要是計算機防范技術有待學習提高，二是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限;三是應急機制初步建立，但還不完善;四是網站發(fā)布信息的時效性不強。
網絡安全防護方案簡述篇一
近年來，高新區(qū)網絡與信息安全工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網絡安全工作小組，并設有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規(guī)定》和《文書保密工作制度》等防范制度，將計算機信息系統(tǒng)保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求，高新區(qū)及時制定了高新區(qū)門戶網站安全突發(fā)事件應急預案，并根據(jù)應急預案組織應急演練。
高新區(qū)在開展網絡與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分，而且在新形勢下，網絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識，我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查，我們發(fā)現(xiàn)部分人員安全意識不強，少數(shù)計算機操作員對制度貫徹不夠。對此，我們根據(jù)檢查方案中的檢查內容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時，有指定人員跟隨聯(lián)系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。
在網絡與信息安全管理工作中，我們就樹立了以制度管理人員的思想，制定了網絡信息安全相關制度，要求高新區(qū)管委會各部局提供的上傳內容，由各部局負責人審查簽字后報送至信息管理員，經辦公室主任審核同意后上傳;重大內容發(fā)布報管委會領導簽發(fā)后再上傳，以此作為高新區(qū)計算機網絡內控制度，確保網站信息的保密性。
對照《通知》要求，高新區(qū)網站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯(lián)系，
以此來查找差距，彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網絡與信息安全管理制度，提高管理人員工作技能，經常聘請專業(yè)人員對管理人員進行培訓，把學到的知識真正融于網絡與信息安全保護工作中，而不是輕輕帶過;做到人防與技防結合，真正設置起一道網絡與信息安全工作的一道看不見的屏障。
網絡安全防護方案簡述篇二
為落實“教育部辦公廳關于開展網絡安全檢查的通知”(教技廳函[xxx6]5號)、“教育部關于加強教育行業(yè)網絡與信息安全工作的指導意見”(教技[xxx6]4號)、陜西省教育廳“關于開展全省教育系統(tǒng)網絡與信息安全專項檢查工作的通知”(陜教保【xxx6】8號)，全面加強我校網絡與信息安全工作，校信息化建設領導小組辦公室于9月16日-25日對全校網絡、信息系統(tǒng)和網站的安全問題組織了自查，現(xiàn)將自查情況匯報如下：
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結合的方式，檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統(tǒng)28個、各類網站89個。
從檢查情況看，我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規(guī)范;管理制度完善，技術防護措施得當，信息安全風險得到有效降低;比較重視信息系統(tǒng)(網站)系統(tǒng)管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了校園網信息系統(tǒng)(網站)持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。
1.網絡信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網絡信息安全工作，授權信息辦對全校網絡信息安全工作進行安全管理和監(jiān)督責任。網教中心作為校園網運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網站信息內容的直接安全責任。
2.信息系統(tǒng)(網站)日常安全管理
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網站管理辦法”、“服務器托管管理辦法”、“網絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網站)使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)(網站)狀態(tài)，保證正常運行。
3.信息系統(tǒng)(網站)技術防護
校園網數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房，配備視頻監(jiān)控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度。
二是網絡出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網以便與校園網物理隔離。
三是對服務器、網絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度。
四是全面實行實名認證制度，具備上網行為回溯追蹤能力。
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災備中心。
4.信息安全應急管理
xxx9年制定了《西北農林科技大學網絡與信息安全突發(fā)事件應急預案》。網教中心為應急技術支持單位，確保網絡安全事件的快速有效處置。
5.信息安全教育培訓
xxx6年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題，每年組織全校網管員技術培訓，增強管理干部和技術人員的安全防范意識，提高技術防護能力。
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：
1.安全管理方面：網管員為兼職，投入精力難以保證，部分網管員長時間未登錄過自己管理的系統(tǒng)(網站)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網站)日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(xxx3年發(fā)生2起個人隱私信息上傳網站的事件)。
2.技術防護方面：校園網安全技術防護設施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設施，無法對服務器、信息系統(tǒng)(網站)進行安全漏洞掃描與隱患檢查。
3.應用系統(tǒng)(網站)方面：個別應用系統(tǒng)(網站)存在設計缺陷和安全漏洞，容易發(fā)生安全事故。(經統(tǒng)計xxx3年以來14個網站發(fā)生安全事故17起，其中11起是因為網站存在技術問題，如安全漏洞或設計缺陷)。
4.信息系統(tǒng)等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
針對存在的問題，學校信息化領導小組專門進行了研究部署。
1.進一步完善網絡信息安全管理制度，規(guī)范信息系統(tǒng)和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。
2.繼續(xù)完善網絡信息安全技術防護設施，配備必要的安全防御和檢測設備，實行信息系統(tǒng)(網站)安全檢測準入制度，從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查，建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題，學校xxx3年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度，逐步將全部各級網站遷入站群系統(tǒng)管理平臺，提高網站技術安全性能。
4.全面開展信息系統(tǒng)等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》，完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強應急管理，修訂應急預案，組建以網教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍，加強部門間協(xié)作，做好應急演練，將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
1.建議按年度列支相關經費，用于培訓、應急演練、網站改造等工作開展。(“網絡安全經費預算投入情況”也是教技廳函[xxx5]51號文件9個檢查項目之一)
2.建議在xxx6年數(shù)字校園建設經費里列支專項經費用于等保定級、測評、整改等工作。
3.建議各類網站在適當?shù)臅r候(是改版時)加入學校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需考慮網站的技術安全及風險，只需考慮網站的信息與內容安全。
網絡安全防護方案簡述篇三
根據(jù)《國科院辦公廳關于印發(fā)政府網站發(fā)展指引的通知》、《互聯(lián)網安全保護基礎措施規(guī)定》等相關政策法規(guī)的要求，我單位接到**市公安局《關于開展2019年**市公安機關網絡安全執(zhí)法檢查工作的通知》后，我單位領導高度重視，及時安排部署組織開展本年度網絡安全檢查，認真查找我單位網絡與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風險，提高應急處置能力，確保網絡和信息安全，現(xiàn)將本單位自查工作情況匯報如下：
我單位高度重視網絡安全工作，成立了由主要領導任組長，技術分管領導任副組長，全體干部為組員的網絡安全領導小組，領導小組下設辦公室，辦公室設在技術部辦公室。同時針對網絡安全人員的配備及責任落實情況做了明確要求(附件一：《**日報網絡傳媒中心網絡安全人員及相關責任登記表》)，為確保網絡安全工作順利開展，我單位要求全體干部充分認識網絡安全工作的重要性，認真學習網絡安全知識，都能按照網絡安全的各種規(guī)定，正確使用計算機網絡和各類信息系統(tǒng)，并制定了《**日報網絡傳媒中心網絡安全規(guī)劃方案》(附件五)。
我單位目前共有內網線路1條，即中國電信寬帶網，由光纖接入辦公室，共連接非涉密計算機244臺;政務內網1條、檔案專線1條，涉密計算機2臺。上述所有電腦都配備了殺毒軟件，能定期殺毒與升級。對涉密計算機的管理，明確了一名分管領導具體負責，并制定專人從事計算機保密管理工作。對非涉密計算機的管理，明確非涉密計算機不得處理涉密信息。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。
另外，我單位在電信托管有7臺服務器，維護**市市委、市政府、市直部門及黨群單位網站共計30余個(附件六：《**市市委、市政府、市直部門及黨群單位登記表》)，在日常進行安防、備份等方面的維護工作方面，能做到對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面的問題逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。
為確保計算機網絡及服務器安全，實行了**日報網絡傳媒中心技術部工作職責(附件二)、idc機房管理制度(附件三)及突發(fā)事件應急處理預案(附件四)等以有效提高管理員的工作效率。同時我室結合自身情況制定安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查計算機系統(tǒng)，確保無隱患問題;二是制作安全檢查工作記錄，確保工作落實;三是實行領導定期詢問制度，由系統(tǒng)管理員匯報使用情況，確保情況隨時掌握;四是定期組織相關人員學習有關網絡知識，提高計算機使用水平，確保預防。
為了構筑科學嚴密的制度防范體系，不斷完善各項規(guī)章制度，規(guī)范計算機及其網絡的安全保密管理，確保計算機及其網絡安全管理工作各項規(guī)定制度的落實，我單位采取自查與抽查相結合，常規(guī)檢查與重點檢查相結合，定期檢查與突擊檢查相結合等方式，對計算機及其網絡管理制度的落實情況、涉密網絡的管理和使用情況、防范措施的落實情況進行檢查。今年以來，我單位對所有計算機及其網絡的安全情況進行了一次全面的檢查，通過檢查，查找到計算機及其網絡安全工作中存在的管理漏洞，并整改到位。我單位主要采取了以下幾項措施：一是認真貫徹執(zhí)行上級保密部門文件的有關規(guī)定和要求，不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定;三是定期對非涉密網絡開展保密檢查，嚴格涉密信息流轉的規(guī)范性，彌補管理上存在的空檔;四是針對信息發(fā)布存在的不規(guī)范等問題，及時對照《政府信息公開保密審查制度》進行整改，要求對上網信息嚴格審查、嚴格控制、嚴格把關，從制度上杜絕泄密隱患，做到上網信息不涉密、涉密信息不上網。
通過此次自查，我單位網絡安全工作能做到制度到位、管理到位、檢查到位，并做到以下幾點：
1、安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2、網絡安全領導小組工作人員負責保密管理，相關的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。做到禁止在未采取防護措施的情況下，涉密信息系統(tǒng)與非涉密網絡及其他公共信息網絡之間進行信息交換。
3、領導小組要求對網站所要發(fā)布內容一律要通過分管領導審核同意后才能夠發(fā)表、刪除、修改。做到信息公開堅持先審查、后公開和一事一審原則。
(1)在發(fā)布信息的權威、一致性方面規(guī)定了網站發(fā)布、轉載有關信息須依據(jù)國家有關規(guī)定執(zhí)行，內容加入或更新不得出現(xiàn)有關法律、行政法規(guī)禁止的內容，不得有不宜公開的內容;(2)在網站信息處理和人員落實方面規(guī)定了欄目的內容及相應的信息提供實行各科室分工負責制，網站領導小組負責網站信息的分類、整理、更新、發(fā)布。(3)在網站涉密信息方面明確了要嚴格遵守上網不涉密，涉密不上網的規(guī)定，確保黨和國家秘密的絕對安全。
通過此次自查也發(fā)現(xiàn)存在一定的問題和不足，主要是計算機防范技術有待學習提高，二是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限;三是應急機制初步建立，但還不完善;四是網站發(fā)布信息的時效性不強。