教育数字化知识图谱

根据吉林市《2020年网络安全工作报告指南》的通知要求，我校高度重视，结合检查内容及相关要求，对相关网络系统的安全管理、责任落实、涉密信息管理、硬件软件使用等进行检查。现将自查情况总结汇报如下。

为了深入贯彻习近平总书记关于网络强国的重要思想，落实网络安全主体责任，网络信息中心牵头组织部门全体教师认真学习教育部科技司印发的《关于学习贯彻习近平总书记关于网络安全“四个坚持”重要指示精神的通知》的文件精神，同时要求全院各部门（单位）按照学院领导要求做好如下工作。

一、提高政治站位，加强领导，强化学习

为进一步加强全院信息网络系统安全管理工作，积极学习贯彻落实习近平总书记关于网络安全的重要讲话精神和党中央关于网络安全的决策部署以及《网络安全法》。2019年成立了有党委书记和院长为组长的网络安全与信息化工作领导小组，网络安全工作分工明确，责任具体到人，进一步强化了安全工作的主体责任。同时，学院还要求各单位（部门）要树立正确的网络安全观、要加快构建我省网络关键信息基础设施安全体系、要全天候全方位感知网络安全态势、要增强网络安全防御能力和威慑能力、要强化措施，落实责任。

2019年网络信息中心与学院各部门负责人签订了《网络与信息系统安全责任书》，明确了二级单位的网络安全责任。具体措施如下。

1.加强信息通报，健全值守制度。完善网络安全联系人机制，确保上传下达、沟通顺畅，指派一名有责任心、技术精湛、敢于担当的网络安全联系人，上报分管领导手机号码，要求7×24小时值守，及时查看、接收、通报最新工作任务。

2.建章立制，建立应急处置机制，堵塞漏洞。及时修复信息网站的网络安全漏洞，按照统一指挥、组织有序、分工明确、报告及时、处置得当、保障有力的原则，科学开展网络突发事件应急处置工作。

二、信息设备管理和网络安全情況

1.网络安全和日常管理工作。我院所有计算机均安装了防病毒软件，明确了网络安全责任，强化了网络安全工作。切实抓好内网、外网和数字化校园应用管理系统的管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。

2.计算机涉密信息管理情况。近年来，我院加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携帯存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，到目前为止，未发生一起计算机失密、泄密事故。其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了学院网络信息安全。

3.数据中心设备和应用软件运行状况良好。为进一步加强学院网络安全，对部分网络安全防护设备进行了升级，目前数据中心交换等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。

4.严格管理，规范设备维护。学院对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。同时强化信息安全教育、提高工作人员计算机技能。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。

5.规范管理，消除隐患。加强办公区局域网的安全防护，提高隐患的感知预警能力，使用具有身份认证功能的Wifi热点，禁止无授权、弱口令应用，确保不出问题。重大数字化校园建设项目和网络安全防护项目多次上办公会和党委会汇报后，履行审批程序。

6.加强对学生的宣传教育。开展丰富多彩的线上线下宣传教育活动普及网络安全知识，推动全社会形成重视网络安全的良好氛围。印刷宣传条幅，全方位营造网络安全宣传氛围，尽力减少技术事故，严格禁止人为事故。要上下联动，信息互通，守土有责，共同努力。

7.校园网信息和数据安全防护体系建设。按照《网络安全法》的要求及国家上级有关部门的要求，全面落实信息安全等级保护制度。通过网络信息安全建设，提升校园网的安全性和可靠性，降低校园网日常维护的工作量和工作难度，提升信息服务的业务部署、服务响应以及故障处理的时效性，确保学院重要数据和应用系统安全稳定运行。同时，构建企业级数据备份系统，有效的提升异地容灾能力，有效防范恶意攻击。

三、存在的问题及今后工作安排

通过本次网络安全自查工作，我们也发现在网络管理过程中的一些薄弱环节，个别单位（部门）管理人员网络安全意识还不够强。在以后的工作中，我们将进一步加强安全意识教育和防范技能训练，定期对工作人员进行培训，注重人防与技防结合，确实做好学院网络安全工作，做到防微杜渐，防患于未然。

吉林工业职业技术学院

2020年10月29日