包头市中小学智慧教育平台

根据教体局下发的文件精神，为切实加强我校网络与信息安全工作，维护校园网络运行稳定，创造良好稳定的社会和网络环境，近期，在学校领导的带领下，对我校校园网络进行了安全自查，现将校园网络信息安全自查工作情况报告如下：

一、领导重视，责任分明，加强领导

  为了进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题，预防网络安全事故的发生。

    二、完善制度，加强管理为了更好的安全管理网络，我校建立了健全的安全管理制度

    （一）计算机机房安全管理制度

    1、重视安全工作的思想教育，防患于未然。

    2、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

    3、机房内禁止吸烟，严禁明火。

    4、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。

    5、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

    6、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

    7、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

    （二）操作人员权限等级分配制度

    1、校领导统一确定操作人员职能权限。

    2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。

3、教师用户帐号、密码由网络管理员发放，并统一管理。

  4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。

    5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。

    （三）事故和案件及时报告制度

    1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：

    煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。公然侮辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。 如发现有上述行为，保留有关原始记录，并在 12 小时内向上级报告。

    2、接受并配合电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

    3、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。

    三、责任落实情况

    （一）账号安全保密制度，非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。 

    （二）计算机病毒防治制度

    1、学校使用公安部颁布批准的电脑杀毒产品。

  2、未经许可证，任何人不得携入软件使用，防止病毒传染。

    3、凡需引入使用的软件，均须首先防止病毒传染。

    4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。

    5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。

    6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。

  7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑 参数，避免电脑病毒侵袭。 

    四、信息设施和信息保护安全状况

  目前我校信息基础设施包括学生全国学籍管理系统，办公邮箱，教科体局组建的在线办公平台，计算机机房。各项信息保护安全状况良好，所有电脑终端都安装有杀毒软件，办公室公用电脑有电脑中毒风险，由学校信息办公室信息技术员，轮流值班监督检查，及时查杀病毒，避免信息泄露。 

五、大数据和公民个人信息采集、存储、应用保护状况

  我校在收集家长和学生个人信息时遵循合法、正当、必要的原则，从不收集与其提供服务无关数据资源和个人信息，数据采集方式采用本人如实填写信息表，再录入信息，数据存储到全国学生学籍管理系统，在输入、存储、上传等过程均采用数据传输安全保密措施，无信息泄露、毁损、丢失情况，数据的应用都做到安全保密，数据仅限于上级教育领导机构和学校内部使用，不对第三方部门提供任何数据。各项信息管理系统帐号密码有专人负责，保证不向外人泄露账号密码，密码定期更改。