亳州十八中2022年度网络安全工作总结
亳州市第十八中学校园网络安全工作坚持“以人为本,安全第一;预防为主,技术为先”的原则,以习近平网络强国战略思想为指导,结合学校实际,深入开展了以下工作。总结如下:
一、党委网络安全责任制落实情况
1.成立网络安全领导小组。为进一步加强网络安全管理工作,我校成立了网络安全领导小组,由校党委书记吴辉担任组长,党委副书记孙德兴、党委专职副书记刘书超、副校长何立宏任副组长,组员为各科室正职领导,做到分工明确,责任到人,确保网络信息安全工作顺利实施。
2.开展网络安全专题会议,学习贯彻习近平总书记关于网络强国重要思想。2022年4月7日召开网络安全暨意识形态工作专题会议,学习了中宣部、中组部、中央网信办联合印发的《关于规范党员干部网络行为的意见》,选学了《中华人民共和国网络安全法》部分内容,再次明确《亳州十八中网络安全责任制》、亳州十八中网络安全组织机构,通报了我校网络与信息安全自查情况。会议强调要深入学习宣传贯彻习近平总书记关于网络强国的重要思想,进一步健全网络安全工作机制,加强正能量传播,构建学校网络信息安全新格局。4月15日召开网络安全季度会议,会议要求加强网络安全管理,按照之前召开网络安全会议精神做好工作,加强技术防范,电教中心提供技术保障,各处室、年级办做好监管。7月30日召开网络安全专题会议,会议传达省市教育系统网络安全会议精神,要求压实网络安全保障工作责任,做好网络安全自查评估工作。会议强调要做好党的二十大关键时期网络安全保障工作,严格开展预警排查,加强实战演练、专项整治、应急准备等工作。
3.网络安全队伍建设情况。学校党委书记、校长吴辉为网络安全第一负责人,党委副书记、副校长孙德兴为分管领导,电教中心主任张培峰为举办科室负责人,主任助理刘阿尾为联络人。网络安全宣传周期间,活动丰富多彩:LED电子屏播放网络安全宣传标语;开办网络安全宣传专栏;举办网络安全主题班会;开展网络安全知识竞赛;发放网络安全宣传传单。
4.本单位发生网络安全事件1次。暑假期间8月份,网络中心机房断电时间较长,核心交换机配置信息丢失,导致校园网络瘫痪。经联系H3网络工程师远程配置核心交换机,于当天夜间恢复正常。
二、网络安全重点任务落实情况
1.2022年4月7日召开网络安全暨意识形态工作专题会议,会议明确《亳州十八中网络安全责任制》、亳州十八中网络安全组织机构,通过了《亳州十八中网络安全应急预案》。会议强调要从政治高度重视网络阵地建设与管理,站稳守好学校网络意识形态阵地;完善学校网站、微信公众号等网络阵地内容的审核程序,落实审核信息发布“三审”制;各科室,年级办要协同联动,加强网络安全保障,开展网络安全隐患排查,用好、管好微信、微博、QQ工作群等新媒体,筑牢网络安全的坚实防线。
2.我校除校园网站外无其他信息系统,校园网站为www.beyol.cn,网站由阿里云托管,每年签订网站托管合同,并明确安全责任和保密责任,IP为101.132.43.226。网站主要功能为新闻发布,无交互功能。校园网站未存储重要数据或敏感信息,校园网站拟定等保二级。安排专人关注国家计算机网络应急技术处理协调中心(CNCERT)发布的监测预警通知,做好网络安全事件应对处置工作。
3.党的二十大期间网络安全保障是学校网络安全工作的重中之重,我校通过制度、技术和人员等方面采取多重保障,开展网络安全隐患排查和整改、建立网络安全应急响应机制、加强值班值守和信息报送、实行网络安全7×24小时技术保障工作。确保了党的二十大期间学校网络安全稳定的运行,期间未发生重大网络安全事件。
4.我校智慧校园系统建设于2018年,智慧课堂各类平台安全等级高,未发生师生个人信息泄漏事件。我校加强组织领导,强化宣传教育,日常监督检查中,重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对存储师生个人信息的计算机专人专用,近年来未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用,也严格按照有关计算机网络与信息安全管理规定,加强管理,确保了我校网络信息安全。通过新媒体向全体师生广泛宣传和普及网络安全教育的法律、法规政策和相关知识,进一步加强师生网络安全意识、提升网络安全素养。
三、网络安全责任制检查考核制度确立和实施情况
建立完善网络安全责任制检查考核制度和考核机制(附件1),将网络安全工作纳入年度考核检查内容,定期组织开展网络安全自查工作,全面掌握校园网络与信息安全现状,及时发现存在的薄弱环节和安全隐患,有效防范网络安全事件的发生,构建稳定有序的网络环境。2022年4月组织开展网络安全自查工作,目前我校共有智慧教室教学电脑117台,教师办公电脑500余台,校园网络采用防火墙、上网行为管理等设备进行保护,校园网站由阿里云托管,我校24小时网络安全紧急联系人为刘阿尾。
四、不足及改进
目前,我单位网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我单位网络安全方面存在的不足,提出以下几点整改意见:
1.进一步加强我单位网络教师计算机操作技术、网络安全技术方面的培训,强化我校对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2.加强我单位信息网络安全员在计算机技术、网络技术方面的学习,不断提高计算机技术水平。
3.进一步加强对各部门移动存储介质的管理,要求教师定期对个人移动存储介质杀毒。
4.加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我单位网络的稳定运行提供硬件保障。
安徽省亳州市第十八中学
2023年1月30日