2、技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。

3、应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，容易发生安全事故。

（经统计2013年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷）。

4、信息系统等级保护工作尚未全面开展。

5、部分院（系）管辖的机房或学习室尚未实行认证和审计。

四、整改措施

针对存在的问题，学校信息化领导小组专门进行了研究部署。

1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。

加强网管员技术培训，提高安全意识和技术能力。

2、继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。

定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。

3、针对各级网站建设水平参差不齐问题，学校2013年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。

今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。

4、全面开展信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。

积极创造条件开展后续定级测评、整改等工作。

5、加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。

6、对院（系）管机房或学习室强制认证和审计。

五、几点建议

1、建议按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。

2、建议在数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作；

3、建议各类网站在适当的时候（最好是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。

网络安全风险隐患排查整改报告3

为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用远程教育项目设施的校园环境。

下面将自查报告状况汇报如下：

一、加强领导，成立了网络、信息安全工作领导小组，做到分工明确，职责到人。

为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下：

组长：校长

副组长：副校长、学校电教管理员

成员：各班班主任

分工与各自的职责如下：校长长为我校远程教育项目设施安全工作第一职责人，全面负责远程教育项目设施的信息安全管理工作。

学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。

二、进一步完善学校信息安全制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。

我校远程教育项目设施的服务对象主要是校内的教师、学生。

为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的《AA中学远程教育设施安全管理办法》，同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使用制度》等相关制度。

除了这些规章制度外，我们还坚持了对我校的远程教育项目设施随时检查监控的运行机制，有效地保证了远程教育项目设施的安全。

由于我们学校领导、师生的共同努力，在远程教育项目设施、计算机教室、多媒体教室信息安全管理方面做到事事有章可循，处处有法可依，人人有职责、有义务确保校园信息的安全，为建立礼貌和谐的社会文化和校园文化环境作出了努力。

我校已经开通上网服务(一台)，上网电脑坚持了服务于教育教学的原则，严格管理，完全用于教师学习计算机网络技术和查阅与学习有关的资料，为学校办公、普九及普九宣传带给了有力的保证。

三、加强网络安全技术防范措施，实行科学管理。

我校的技术防范措施主要从以下几个方面来做的：

1、安装网络版的瑞星杀毒软件和其它杀毒软件，实时监控网络病毒，发现问题立即解决。