社区卫生服务中心2016年网络与信息安全检查总结报告

第一篇：社区卫生服务中心2016年网络与信息安全检查总结报告

2016年网络与信息安全检查总结报告

接到自查通知后，我中心领导高度重视，立即召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署,由主管院长负责安排、协调相关检查部门、监督检查项目，由信息科负责具体检查和自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。长期以来，我中心在信息化建设过程中，一直非常重视网络与信息安全工作。自7月11日起，全中心开展网络与信息安全工作自查，根据互联网安全和中心内局域网安全的相应特点，逐项排查，消除安全隐患，现将中心信息安全工作情况汇报如下。

信息安全工作情况：

一、网络安全管理：中心的网络分为互联网和中心内部局域网，两个网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好 “三大安全”排查。

1.硬件安全，包括防雷、防火、防盗和UPS电源连接等。中心HIS服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电导致设备损坏。此外，局域网内所有计算机 USB 接口施行完全封闭，这样就有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管 理等；网络结构包括网络结构合理，网络连接的稳定性，网络设备（交换机、路由器、光纤收发器等）的稳定性。HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。互联网和中心内局域网均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上网。

二、数据库安全管理：我中心目前运行的数据库为创业HIS数据库，是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保中心各项业务正常、高效运行，数据库安全管理是极为有必要的。数据库系统的安全特性主要是针对数据的技术防护而言的，包括数据安全性、并发控制、故障恢复、数据库容灾备份等几个方面。中心对数据安全性采取以下措施：

（1）将数据库中需要保护的部分与其他部分相隔。

（2）采用授权规则，如账户、口令和权限控制等访问控制方法。（3）对数据进行加密后存储于数据库；

如果数据库应用要实现多用户共享数据，就可能在同一时刻多个用户要存取数据，这种事件叫做并发事件。当一个用户取出数据进行修改，在修改存入数据库之前如有其它用户再取此数据，那么读出的数据就是不正确的。这时就需要对这种并发操作施行控制，排除和避免这种错误的发生，保证数据的正确性；数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。数据库系统能尽快恢复数据库系统运行时出现的故障，可能是物理上或是逻辑上的错误。比如对系统的误操作造成的数据错误等；数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我中心采用的备份类型为完全备份，每天凌晨备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对象。在备份数据的过程中，主、从服务器正常运行，各客户端的业务能正常进行，也即是热备份。

三、软件管理：目前中心在运行的软件主要分为三类：HIS系统、常用办公软件和杀毒软件。系统是中心日常业务中最主要的软件,HIS是保障中心诊疗活动正常进行的基础，自上线以来，运行很稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，向其讲解HIS系统操作流程、规范，也包括安全知识，确保其在使用过程中不会出现重大安全 问题。常用办公软件均由医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件，并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

四、应急处置：我中心HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证大面积断电情况下，服务器坚持运行三小时。虽然中心的HIS系统长期以来，运行良好，服务器未发生过长时间当机时间，但中心仍然制定了应急处置预案，并对收费操作员和护士进行过培训，如果中心出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。

总体来说，中心的网络与信息安全工作做得很成功的，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前中心信息技术人员缺乏，信息安全力量有限；信息安全意识还不够，个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平；加强全中心职工的信息安全教育，提高维护信息安全的主动性和自觉性；加大中心信息化建设投入，提升计算机设备配置，进一 步提高工作效率和系统运行的安全性。经过了为期一周的自查工作，我中心充分意识到安全工作是一个需要常抓不懈的工程，同时要不断创新，改变旧有的管理方法和理念，以适应新形势下的安全管理需要。

2016年9月5日

第二篇：某某某社区卫生服务中心信息安全管理制度

某某某社区卫生服务中心信息安全管理制度

为确保上海医保改革、定点医疗机构医疗服务的正常进行，保证广大人民群众的正常就医需要，避免因单位信息系统故障对就医造成影响，根据上海市医疗保险事务中心下发的关于加强医保联网定点医疗机构信息系统安全管理的通知精神，确保本中心医保信息系统的安全，特制订如下制度：

一、建立以中心主任任组长的信息管理安全领导小组，加强内部信息系统的安全防范管理，严格按照“谁主管、谁负责”的原则要求，进一步落实信息安全责任制。明确主管领导，落实责任人，做到责任到人，严格按照相关管理制度开展工作。

二、建立完善的病毒防范措施，按照规定的时间要求对电脑进行扫描检测，要求信息安全管理员对病毒库进行实时更新，严格执行医保联网电脑专机专用，不做与业务无关的事。

三、安全信息员必须采取必要的技术手段，落实防范措施，对与医保联网的计算机、网络端口的运行情况加强监控，每月做好重要数据的备份，每天做好医保数据的对账工作，发现差错，应在医保规定的时间内进行改帐工作。

四、工作人员在平时的工作中，不得擅自添加或删除数据记录。挂号、收费操作时，输入数据必须严格按规定，不得擅自添加、漏输、更改或删除记录数据。如遇退款，应先由中心领导签字通过。

五、与医保联网的计算机必须与互联网物理隔断，不得以任何形式与互联网相联。如因业务需要确需与外部联网的，应将技术方案分别报上海市医疗保险事务中心，经确认对医保网络安全不会造成影响后方可实施。

六、建立考核制度，信息安全领导小组每月对中心内信息系统进行抽查，发现问题及时处理，并追究相应责任人责任。

某某某社区卫生服务中心

2014年2月

第三篇：信息安全检查总结报告

2013年信息安全检查总结报告

人民银行：

按照中国人民银行办公室《关于XXXX通知》（XXXX〔2013〕1号）的要求，我行高度重视，积极开展自查工作，现将有关情况报告如下：

一、信息安全检查工作组织开展情况

为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。工作小组多次召开信息安全检查专题会议，认真学习和领会本次检查的要求，制定了符合分行实际情况的自查计划，并对照人民银行制定的《信息安全检查操作指南》的要求，对我行的系统运行、维护和信息安全等进行了逐条对比和梳理，做到检查不留死角，有序推进自查和风险整改工作。

二、信息安全主要工作情况

1、组织和制度建设方面

首先，为强化全行信息安全管理工作，分行成立了以行领导为组长，各部门负责人为成员的信息安全工作领导小组，组织、协调和指导全行信息安全管理工作，各部门各负其责，具体承担与本部门相关的信息安全管理任务。其次是加强制度的完善和落实，我行按照本次检查的要求，结合内外部审计发现问题的整改，梳理修订了各项规章制度，同时，认真贯彻执行各项信息科技风险管理制度，重点对网络基础设施进行了加固改造，加强了互联网使用和防止敏感信息泄漏的安全管理工作。

2、人员安全管理

健全员工信息安全责任制度，员工对使用的行内计算机设备和应用系统涉及的敏感信息负责；加强员工离岗离职交接时的安全控制，员工离职时，必须终止系统访问权限；外部人员进入计算机机房及设备间等重要区域时，须先通过审批，在行内人员陪同下方可进入，对其活动有相应的记录。

3、网络系统安全方面

按照本次检查要求，重点检查了我行核心网络系统，涉及核心网络系统设备有路由器6台，交换机2台，防火墙6台。我行网络系统实施模块化、分区化的管理，核心网络的安全性和稳定性有较高的保证。根据业务性质和类型，对vlan 和 ip地址进行了分段划分。广域网接入采用了两家通讯运营商提供的双线路，通过双线路、双路由设备冗余有效保证了网络传输的可用性。

从自查总体情况来看，我行网络系统安全运营机制较完善，日常操作和管理较规范；我行骨干网络、外联等网络系统硬件工作正常、网络运行平稳，网络带宽、设备性能满足生产运行需求；我行网络系统模块化、分区化设计的架构较为科学合理，具备较高的安全性；重要网络设备及骨干通信线路均实现了热备，冗余度、可靠性较高。

4、系统安全管理方面

我行所有生产系统均部署于总行，分行不存在系统安全管理。

三、自查发现的主要问题和面临的威胁分析 1.发现的主要问题及改进措施

运营商系统和维护管理风险，市政通信管线安全风险等影响通信安全的风险，具有外部不可控性，风险因素难以完全避免。我行位于XXXX，核心机房托管于XXXX中心机房内，外部通信接入环境存在着一定的不稳定因素。

改进措施：我行针对上述情况，将加强与建设银行、运营商、大楼物业管理等部门充分合作，如果建设银行或运营商有维护和变更，我行将提前介入，做好应急准备，保证网络系统可靠运行。

2.面临的安全威胁与风险

随着网络系统在我行的广泛应用，银行业务得到较好发展，但是安全风险也更加严重和复杂，单个安全事件可能会引起多个应用系统故障甚至瘫痪；互联网的使用提高了信息的交流和使用效率，但是如果员工的信息安全意识淡薄，就容易发生信息泄漏。我行将认真贯彻监管部门的信息安全管理规定，加强信息安全培训工作，提高全行信息安全管理水平。

四、后续工作计划

通过本次检查，进一步促进了我行信息安全的基础管理工作，我行下一步将从以下几个方面开展信息安全工作：

1、结合本次检查，积极整改发现的问题，更加有效地控制风险；同时进一步加大对整改情况的跟踪核查力度，强化对敏感信息、病毒防范与桌面安全的管理及整改责任的落实。

2、认真分析和研究问题产生的根源，从制度、流程、系统等方面采取针对性的措施。对个别确实存在客观原因不能完全整改的问题，应从实际出发，在风险可控的前提下调整风险应对措施。

3、进一步强化信息安全管理的职责分工与协作，切实发挥信息安全管理部门的监督、检查与指导作用。加强全体员工信息安全培训及教育，提高信息安全意识和操作技能，防范信息泄露，让全体员工明白信息安全与自身息息相关，是每个员工日常工作应该遵守的规则。

第四篇：信息安全检查总结报告

信息安全检查总结报告

信息安全检查总结报告范文三：

根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[2016]52号)文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下：

一、自查情况

(一)安全制度落实情况

1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主

责。

3、制定了计算机及络的保密管理制度。镇站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

(二)安全防范措施落实情况

1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

3、络终端没有违规上国际互联及其他的信息的现象，没有安装无线络等。

4、安装了针对移动存储设备的专业杀毒软件。

(三)应急响应机制建设情况

1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。

3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

(四)信息技术产品和服务国产化情况

1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

2、公文处理软件具体使用金山软件的wps系统。

3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

(五)安全教育培训情况

1、派专人参加了市政府组织的络系统安全知识培训，并专门负责我镇的络安全管理和信息安全工作。

2、安全小组组织了一次对基本的信息安全常识的学习活动。

二、自查中发现的不足和整改意见

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必

然要求，这有利于提高机关络信息工作的运行效率，有利于办公秩序的进一步规范。

信息安全检查总结报告范文四：

根据《衡阳市人民政府办公室关于开展全市重点领域络与信息安全检查的通知》精神，9月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况总结如下：

一、络与信息安全自查工作组织开展情况

9月10日起，由市电政办牵头，对各市直各单位当前络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房络检修、党政门户维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒

检测，市直各单位络数据流量监控和数据分析等。

二、信息安全工作情况

通过上半年电政办和各单位的努力，我市在络与信息安全方面主要完成了以下工作：

1、所有接入市电子政务的系统严格遵照规范实施，我办根据《常宁市党政门户站信息发布审核制度》、《常宁市络与信息安全应急预案》、《“中国?常宁”党政门户站值班读制度》、《”中国?常宁”党政门户站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。

3、加强对党政门户站巡检。定期对各部门子站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。

4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联出口访问的实时监控，确保十八大期间信息系统安全。

三、自查发现的主要问题和面临的威胁分析

通过这次自查，我们也发现了当前还存在的一些问题：

1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。

2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

4、信息安全经费投入不足，风险评估、等级保护等有待加强。

5、信息安全管理人员信息安

全知识和技能不足，主要依靠外部安全服务公司的力量。

四、改进措施和整改结果

在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从站外部安全扫描到重要业务系统安全检测，从整体络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全

问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。

五、关于加强信息安全工作的意见和建议

针对上述发现的问题，我市积极进行整改，主要措施有：

1、对照《衡阳市人民政府办公室关于开展全市重点领域络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。

2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。

4、继续完善信息安全设施，密切监测、监控电子政务络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、站保护等方面建立起全方位的安全防护体系。

5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。

信息安全检查总结报告范文五：

按照盟信息化领导小组《关于2016年我盟开展重点领域信息安全检查工作的通知》要求，我局对信息安全管理工作进行自查，现报告如下：

一、信息安全检查工作组织开展情况

按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副

局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。

二、2016年信息安全主要工作情况

安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。

技术防护方面，站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障络正常运行，安装了正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生络信息安全事故应立即报告相关方面并及时进行协调处理。

应急处理方面，加强了络管理人员应急处理相关培训教育，对突发络信息安全事故可快速安全地处理。

教育培训方面，对全体干部职工开展了信息安全教育培训。

三、检查发现的主要问题和面临的威胁分析

1.发现的主要问题和薄弱环节

自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

2．面临的安全威胁与风险

无。

3．整体安全状况的基本判断

络安全总体状况良好，未发生重大信息安全事故。

四、改进措施与整改效果

1.改进措施

为保证络安全有效地运行，减

少病毒侵入，我局就络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

2.整改效果

经过培训教育，全体干部职工对络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

五、关于加强信息安全工作的意见和建议

一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。

二是加强预警应急演练，努力提高安全防范意识，确保部门信息安全。

第五篇：网络与信息安全检查报告

网络与信息安全检查报告

近日柳州市教育局发出《关于开展我市教育系统网络与信息安全工作检查的通知》，我校自上而下，成立了专门的网络信息安全管理机构，组长由莫玉梅校长亲自担任，副组长由刘湘副校长和信息处主任陈远就担任，其他组员由信息技术教师担任，目的是加强对网络信息安全的领导和管理。同时加强学习宣传，认真组织学习市局网络安全检查情况通报,以及其他网络和信息安全管理规定，提高干部职工的网络安全意识；除面向教师外，还在班队会活动对学生进行宣传和学习，提高学生的安全防范意识，努力在全校形成一股安全文明上网、办公的氛围，加强校园的精神文明建设。八月初柳州市教育局及时组织了相关教师在一职校进行的关于网络安全的培训，提高了我们的管理水平。

具体措施如下：

一、规范制度、科学管理

我校的所有电脑都接入互联网。学校的电脑教室、电子备课室坚持服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料。其中，电脑教室、备课室都实行登记使用，每次使用都要登记，遵循“谁使用谁负责原则”，责任到人。同时我们制定了计算机室的安全管理制度和学校网络安全使用制度及校园网站管理制度

附：计算机室安全管理制度

1、计算机教室是师生进行计算机教学的场所，要专室专用。不得堆放公私杂物，不得从事其他活动。计算机软、硬件不得挪作他用，更不得占为己有。

2、使用计算机网络，要加强指导，讲究道德规范，严禁进入“不良”网站，严禁随意下载软件。做好上网记录。

3、计算机教室由专人管理，管理人员有权对违反规章制度的人和事进行批评和提出处理意见。

4、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

5、做好安全用电，防火、防盗、防爆、防毒、防污等工作，保证人身及机器设备安全。

附：学校网络安全使用制度

（一）校计算机是实施现代化教学手段的很重要工具，任何人不能随意挪作它用，如网上聊天，更不能玩电脑游戏（包括纸牌、扫雷等）

（二）、在办公室内不允许利用电脑参与教学无关的活动。

1、不准利用上网之便浏览或上下载封建迷信、淫秽、色情、暴力、凶杀、恐怖等不健康信息。

2、不准上境外敌对势力、民族分裂势力、宗教极端势力、“法轮功”邪教和“民运”组织等网站和论坛。

3、不准在校园网电子公告栏、留言版、聊天室、QQ等交互式栏目和一些网站、网页、个人主页中张贴、传播各种有害信息。

4、不准利用电子邮件和短信息服务发送有害信息。

（三）、学校电脑不能安装与教学无关的软件，如游戏类软件等。

（四）、未经学校同意，不能擅自把校园网中的信息资源拷贝。

（五）、未经同意，不能擅自更改网络设置，以免造成网络运行故障。

（六）、未经允许不能带U盘到校内使用，不能在网上随意下载软件，不要随意打开来历不明的电子邮件，以防止电脑病毒感染。

（七）、严格遵守操作规程，不能乱拆接计算机各类端口线；爱护学校电脑及其网络设备，发现问题及时向电教组反映解决。

（八）、最后离开室场的人员应负责关闭电脑和电源总开关，关好门窗。

附：校园网站管理制度

学校网站是展示学校办学水平和办学特色的窗口，是教师展示自我风采的平台，是体现学生个性素质的天地。为了促使网站建设不断完善，资源不断充实和丰富，影响面不断扩大，也为了保证我校网站的平稳运行，加强管理和监督维护，规范网络管理人员的行为，履行工作职责，根据《计算机信息网络国际互联网安全保护

管理办法》及上级主管部门的有关规定，结合工作实际的需要，现制定本管理制度和办法。

一、网站的信息发布

（一）发布信息必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。

（二）网站内容应及时更新，信息发布全员参与。

1、信息管理员要及时搜集各栏目的信息，经作者和校领导同意后，及时将信息做好文字及图片的校对工作，上传网站。

2、网站建设是每位老师的义务。学校鼓励每位教师定期在网站上发表文章。

3、班主任老师要大力宣传学校网站，鼓励学生将自己的作品在学校网站发表，使学生获得成功的体验。

4、校园网站管理员要做好网页更新工作，常规信息每月更新一次，经领导审批的即时信息要及时发布。

二、网站的安全

1、网站管理员必须认真负责地管理好网站，不得将管理权限和管理员密码转交其他非管理人员（管理员密码要经常变更，设置的长度至少要六位以上），密码应定期修改。

2、信息管理员要确保网站安全建设，不发布不健康的信息，自觉维护学校网站形象。

3、网站管理员应及时上报有关网络资料情况，对有害信息及时清理。

4、网站管理员应当保证学校网站信息数据的完整性、真实性，并做好备份工作。

5、各位教师、学生应科学、正确、规范、健康地使用学校网络资源，不允许诽谤、诬陷、欺诈、教唆他人；不允许侵犯他人名誉权、肖像权、姓名权等人身权利，不得采用破坏性手段在网站上从事其它违禁活动，一经发现，将严肃处理。

6、制定网站突发事件应急预案。

四、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各

多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

五、自查中发现的不足和整改意见

1、安全意识不够。要继续加强安全意识教育，提高做好安全工作的主动性和自觉性。

2、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

3.浏览恶意或不健康的网站，造成机器感染病毒不断等，往往给学校机房的正常运作带来不少麻烦。

4、部分老师与学生携带u盘进入机房插入电脑。

5、不少学生喜欢带水和食品来机房，而电子设备最怕水，食品的残渣极易引来 老鼠等害虫。

六、整改措施、整改方案或整改计划

1、学生上机固定机位，根据教师的要求进行上机操作，禁止学生携带除教科书及笔以外的东西进教室，上机过程中如有发现问题，须立刻报告任课老师或机房管理员。对故意破坏机器设备，危害机房安全者，将追究其责任。

2、学生机房使用联想硬盘保护系统以保证电脑系统的正常运行。办公电脑定时打好补丁，安全360防火墙及杀毒软件，并做好系统的备份。

3、学生机房严禁携带U盘入内，备课室教师使用U盘须杀毒后方可使用。

4、学生严禁带水入机房。

5、定期对网络设备及电脑进行检查及清洁，保证设备的安全正常使用

6、严禁学生携带u盘进入机房，教师u盘先进行杀毒后方使用。

7、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。