学校机房信息安全风险评估报告（精选15篇）

在学校里，我们获取知识，拓展眼界，锻炼能力，实现个人的成长与发展。学校总结不仅可以提升自己的写作能力，还可以梳理自己的成长轨迹。以下是一些范文供大家参考。

学校机房信息安全风险评估报告（精选15篇）

将本文的Word文档下载到电脑，方便收藏和打印

推荐度：

点击下载文档

学校机房信息安全风险评估报告（精选15篇）篇一

为进一步加强我司网络与信息安全工作，认真查找我司网络与信息安全工作中存在的隐患及漏洞，完善安全管理措施，减少安全风险，提高应急处置能力，确保全镇网络与信息安全，我司对网络与信息安全状况进行了自查自纠和认真整改，现将自查自纠情况报告如下：

今年以来，我司加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了加密软件对所有文件进行加密，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

一是网络安全方面。我司所有电脑安装了防病毒软件，帐号采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

装、防病毒软件安装与升级、木马病毒检测、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盗和电源连接等；

二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；

三是应用安全，包括网站、邮件系统、软件管理等。

我司每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。

我司网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

一是我司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。

二是强化信息安全教育、提高员工计算机技能。同时在开展网络安全知识宣传，使全体人员意识到了，计算机安全保护的重要性。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

我司对网站安全方面有相关要求，

一是使用专属权限密码锁登陆后台；

二是上传文件提前进行病素检测；

三是网站分模块分权限进行维护，定期进后台清理垃圾文件；

四是网站更新专人负责。

为保证信息安全，公司对信息文件资料进行等级划分，按照【绝密、保密、内部、公开】四个级别进行分别管控，限制无权限和不相关人员接触公司机密；公司内部的区域，根据重要程度进行了划分，按照【绝密区域、保密区域、内部区域、公开区域】四个级别进行划分，实行限制管理，非工作人员以及直属管理人员不得随意进出。

全自查工作制度，做到四个确保：

一是系统管理员于每周定期检查中心计算机系统，确保无隐患问题；

二是制作安全检查工作记录，确保工作落实；

三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；

四是定期组织人员学习有关网络知识，提高计算机使用水平，确保预防。

为保证我司网络安全有效地运行，减少病毒侵入，我司就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）加强设备维护，及时更换和维护好故障设备。

（二）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好网络安全工作。

学校机房信息安全风险评估报告（精选15篇）篇二

新学期开学之前，我校重点对学校校舍等安全隐患进行了全面排查，并对部分隐患进行了整改，达到了开学要求。现在根据县教育局的要求，学校重点对校园保安、校舍设施、食品卫生、人身安全、交通安全等5项一级指标，22项二级指标，69项评估内容进行了自查，现在把自查情况作如下汇报：

（一）校园安保：学校按标准配备安保器械；上级给学校配齐配足安保人员（7人），但是这些保安都不来上班，多次向上级反映没有结果，学校只好让教师顶岗；学校在校园关键部位安装电子监控；认真落实外来人员进出校园盘查询问制度，并做好记录，禁止外来车辆入校；在学生上下学、上操、下课期间等重要时段，学校安排保安和值班人员维持秩序，保障学生安全。

（二）校舍设施安全：我校校舍是1994年8月建成投入使用，部分功能室墙体出现裂纹，有的房屋门窗腐朽，维修难度大，确实存在一定安全隐患，但是学校做了大量的.维修工作，并且平时加强对师生的安全教育和应急演练；教室、实验室、图书室等重点部位安全管理到位；消防设施器材按标准配备并定期进行检修维护和保养；消防通道、安全出口畅通；总务处加强用电、用火等的管理，每月进行两次检查。

（三）师生人身安全：学校建立了完善的安全管理制度；周周开展安全教育，次次有主题；学校制定了完善的校园安全应急预案并定期组织应急演练；学校重视学生教学活动、集体活动的安全管理；学校与辛寨镇派出所配合定期对校园门口、校园周边进行排查，到现在为止没有发现的高危人员和可能危及学生安全的各类隐患；学校能够及时对学生之间、师生之间矛盾纠纷进行排查化解；学校建立了特殊群体学生包靠制度，每学期进行管制刀具排查不少于三次；学校相当重视对学生进行防溺水安全教育，层层签订责任书，联系有关村庄加强水域巡查监管，建立了教师包靠制度，落实了有关人员，预防学生溺水事故发生。

（四）食品卫生安全：学校建立了相关规章制度；严把食堂从业人员资格、健康体检、食品采购、存储管理、加工流程、餐具消毒等关口；严格执行食品留样制度；建立传染病防控工作预案，开展预防传染病教育并落实相应的防控措施。

（五）交通安全：学校重视对学生进行交通安全教育；严格落实校车管理职责；学校加强对校车驾驶员、随车照管人员的教育培训和管理考核，与随车教师签订责任书；经常对校车运行情况进行检查；建立了校车安全应急预案；建立完善了校内车辆管理制度。

1、上级派来的保安不到岗。

2、学校房屋部分门窗破损。

3、部分灭火器压力不足。

4、校门前没有人行横道线，限速标识和限速带需要安装。

5、学校监控覆盖面不全。

1、本周继续向上级反映保安不到位的问题，同时加强对顶岗教师和值班教师的教育、管理和检查。

2、本周始修缮房屋和门窗，同时加强对全体师生的应急演练和教育。

3、3月14日之前把压力不足的灭火器全部充压、修整。4、3月5日在学校门口两侧划人行横道线，3月14日前安装限速标识和限速带。

5、3月8日前再安装3个监控头，达到16个，基本达到校园全覆盖。

引导语：怎么写？下面是小编为大家精心整理的关于范文，欢迎阅读！篇一：一......

在学习、工作生活中，报告十分的重要，报告具有语言陈述性的特点。那么什么样的报告才是有效的呢？下面是小编精心整理的，仅供参考，希望能......

学校机房信息安全风险评估报告（精选15篇）篇三

自查情况作如下汇报：

（一）校园安保：学校按标准配备安保器械；上级给学校配齐配足安保人员（7人），但是这些保安都不来上班，多次向上级反映没有结果，学校只好让教师顶岗；学校在校园关键部位安装电子监控；认真落实外来人员进出校园盘查询问制度，并做好记录，禁止外来车辆入校；在学生上下学、上操、下课期间等重要时段，学校安排保安和值班人员维持秩序，保障学生安全。

（二）校舍设施安全：我校校舍是1994年8月建成投入使用，部分功能室墙体出现裂纹，有的房屋门窗腐朽，维修难度大，确实存在一定安全隐患，但是学校做了大量的维修工作，并且*时加强对师生的安全教育和应急演练；教室、实验室、图书室等重点部位安全管理到位；消防设施器材按标准配备并定期进行检修维护和保养；消防通道、安全出口畅通；总务处加强用电、用火等的管理，每月进行两次检查。

（三）师生人身安全：学校建立了完善的安全管理制度；周周开展安全教育，次次有主题；学校制定了完善的校园安全应急预案并定期组织应急演练；学校重视学生教学活动、集体活动的安全管理；学校与辛寨镇派出所配合定期对校园门口、校园周边进行排查，到现在为止没有发现的高危人员和可能危及学生安全的各类隐患；学校能够及时对学生之间、师生之间矛盾纠纷进行排查化解；学校建立了特殊群体学生包靠制度，每学期进行管制刀具排查不少于三次；学校相当重视对学生进行防溺水安全教育，层层签订责任书，联系有关村庄加强水域巡查监管，建立了教师包靠制度，落实了有关人员，预防学生溺水事故发生。

（四）食品卫生安全：学校建立了相关规章制度；严把食堂从业人员资格、健康体检、食品采购、存储管理、加工流程、餐具消毒等关口；严格执行食品留样制度；建立传染病防控工作预案，开展预防传染病教育并落实相应的防控措施。

（五）交通安全：学校重视对学生进行交通安全教育；严格落实校车管理职责；学校加强对校车驾驶员、随车照管人员的教育培训和管理考核，与随车教师签订责任书；经常对校车运行情况进行检查；建立了校车安全应急预案；建立完善了校内车辆管理制度。

1、上级派来的保安不到岗。

2、学校房屋部分门窗破损。

3、部分灭火器压力不足。

4、校门前没有人行横道线，限速标识和限速带需要安装。

5、学校监控覆盖面不全。

1、本周继续向上级反映保安不到位的问题，同时加强对顶岗教师和值班教师的教育、管理和检查。

2、本周始修缮房屋和门窗，同时加强对全体师生的应急演练和教育。

3、xx月xx日之前把压力不足的灭火器全部充压、修整。

4、xx月xx日在学校门口两侧划人行横道线，xx月xx日前安装限速标识和限速带。

5、xx月xx日前再安装3个监控头，达到16个，基本达到校园全覆盖。

学校机房信息安全风险评估报告（精选15篇）篇四

我局严格执行《xx省司法行政系统信息网络管理规定(暂行)》，制定了《xx市司法局信息采集发布管理系统》、《xx市司法局网络设备维护管理规定》、《数据备份和移动存储设备管理系统》。并与相关部门签订责任书，定期检查制度执行情况，发现问题及时整改。

重点检查内外网接入情况，消除内外网设备共享、混合连接等安全隐患，严格实施内外网物理隔离。严禁计算机用户擅自在内外网之间切换，杀毒软件由网管定期升级维护。禁止使用无线网卡、蓝牙等具有无线互联功能的设备。有专人负责机房的管理和维护，无关人员未经批准不得进入机房，机房内的网络设备和数据不得使用。

网络和硬件设备应24小时正常运行，工作温度应保持在25℃以下。内网专用防火墙设置正确，相关安全策略启用正常。ip地址分配表中的网络线路有明确的标记和记录。所有硬盘和移动设备应按照保密要求进行检查。所有存储在u盘中的文件必须符合保密要求。用于内外网传输的u盘不得存储文件。内外网计算机应严格区别使用，内部文件不得在外网计算机上存储或操作。

严格执行“谁出版，谁负责”按照《xx市司法局信息采集与发布管理系统》，需要保证信息在网上的审批和记录，做到“保密不在网上，上网不保密”，认真履行网络信息安全职责。网管人员定期备份相关程序、数据、文件，每台电脑都安装了正版瑞星杀毒软件，定期更新、消毒、木马扫描，及时发现并修复操作系统漏洞，确保电脑不受病毒、木马入侵。

我们对网站和应用系统的程序升级、账号、密码、软件补丁、病毒查杀、外部接口、网站维护等方面的突出问题逐一清理排查，能够及时更新升级，进一步强化安全措施，堵塞漏洞，消除隐患，及时化解风险。

做好与工作无关的软件程序的卸载和清理工作，如炒股、游戏、聊天、下载、在线视频等。，在所有电脑上，杜绝利用电脑从事与工作无关的行为。

第一，机房没有防雷设备，近期我们会加紧解决。

二是部分工作人员网络安全意识和技能不强。要进一步加强对全球员工的计算机安全意识教育和技能培训，提高防范意识，充分认识计算机网络和信息安全案件的严重性，真正将计算机安全防护知识融入员工专业素质的提高。

通过自查，全员网络和信息安全保密意识进一步提高，信息网络安全基本技能进一步提高，保证了全地区网络运行效率，加强了网络安全，规范了办公秩序，为司法行政顺利开展提供了重要的安全保障。

学校机房信息安全风险评估报告（精选15篇）篇五

xxx消防安全大排查评估报告为做好学校消防安全工作，加强全体师生的防火意识，我校学校安全领导小组在第一时间对消防安全大检查工作做了具体安排和部署，对全校消防安全工作进行了认真细致地检查。现将大排查、大整治活动情况通报如下：

组长：

副组长：

成员：

1．消防安全宣传教育工作富有效果。

为了使师生能全面、快捷的掌握安全生产的基本知识和安全常识，学校通过黑板报、发放宣传单、班会课专题教育、校园广播站大力宣传消防知识、和消防器材的使用方法、家庭防火知识及一些生活中的安全常识。通过宣传，师生的安全意识有了较大的提高，能够做到自检自查，防范于未然。

2．消防安全隐患排查详细到位。

责任明确，未发现大的'安全隐患。对于在检查中发现的问题，立即督促限期整改。

1．尝试室应注意改进的问题：仪器存放归类不科学，要整改。

3．消防栓有损坏征象。

4．个别灭火器药粉过时。

消防安全责任重于泰山，安全意识要时时有、处处有。学校要求各部门、处室要以本次消防安全大检查为契机，巩固已有成果，立足当前，着眼长远，进一步加强制度建设，完善长效机制，切实把安全工作摆在学校工作首位，各处室、部门应加强协调协作，发现隐患及时沟通解决，做到万无一失，确保校园平安。

学校机房信息安全风险评估报告（精选15篇）篇六

为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，净化校园网络环境，不断提高学校计算机信息系统安全防范潜力，从而为学生带给健康，安全的上网环境。

进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，务必模范遵守安全管理制度，用心采取必要的防范技术措施，预防网络安全事故的发生。

(一)计算机机房安全管理制度。

1、重视安全工作的思想教育，防患于未然。

2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

3、凡进入机房的人员除须遵守校规校纪外，还务必遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

4、机房内禁止吸烟，严禁明火。

5、工作人员务必熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。

6、实验室使用的用电线路务必贴合安全要求，定期检查、检修。

7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

9、机房开放结束时，工作人员务必要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

(二)操作人员权限等级分配制度。

1、校领导统一确定操作人员职能权限。

2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。

3、教师用户帐号、密码由网络管理员发放，并统一管理。

4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。

5、网络管理员负责校园用户计算机系统能够正常上网，为用户带给日常网络维护服务和日常数据备份。

(三)账号安全保密制度。

1、网络用户的账号、密码不得外传、外借。

2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全职责。

(四)计算机病毒防治制度。

1、学校购买使用公安部颁布批准的电脑杀毒产品。

2、未经许可证，任何人不得携入软件使用，防止病毒传染。

3、凡需引入使用的软件，均须首先防止病毒传染。

4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。

5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。

6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储设备上，以防遭病毒破坏而遗失。

7、及时关注电脑界病毒防治状况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。

(五)安全教育培训制度。

1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》，提高教师的维护网络安全的警惕性和自觉性。

2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息资料。

(六)、事故和案件及时报告制度。

1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。公然侮辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。

2、理解并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关带给有关安全保护的信息、资料及数据文件，协助公安机关查处透过国际联网的计算机信息网络的违法犯罪行为。

3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。

4、计算机机房设管理员一名，其职责是每一天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。

(七)、应对大面积病毒应急处理方案。

1、制定计算机病毒防治管理制度和技术规程，并检查执行状况；

2、培训计算机病毒防治管理人员；

3、采取计算机病毒安全技术防治措施；

4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训；

5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；

6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；

7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源；

8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。

除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。

学校机房信息安全风险评估报告（精选15篇）篇七

副组长：xxx。

成员：xxx、xx、xxx。

我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的.校园网络随时检查xxxx的运行机制，有效地保证了校园网络的安全。

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

我校的技术防范措施主要从以下几个方面来做的：

1.安装了防火墙，防止病毒、不良信息入侵校园网络、web服务器。

2.安装杀毒软件，实施xxxx网络病毒，发现问题立即解决。

3.及时修补各种软件的补丁。

4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。

目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

我校计算机师资配备较弱，计算机操作技术水平相对较低，还缺乏专业计算机教师；计算机硬件配置陈旧，运行速度慢；在这些方面还有待于今后改善。

学校机房信息安全风险评估报告（精选15篇）篇八

为保障研学活动的有序开展，有效的预防各个环节接待事故的发生，及时控制和消除突发性危害，最大限度地减少事故所造成的人员伤亡和经济损失以及各种不良的社会影响，并使应急救援工作安全、有序、科学、高效地实施，特制定本次安全风险评估报告。

一、珍珠区东关小学研学旅行安全风险指标体系。

（1）规章制度方面。已制定完整的研学旅行活动方案及安全知识手册；对研学旅行活动制定了详细的时间计划表及规范安全制度；针对此次研学活动制定了完善的应急预案，使有章可循，有规可守。

（2）应急预案方面。针对此次活动制订了有效的，可操作，可实行的最新预案，针对可能发生的安全隐患学校进行了专项的安全教育和应急演练。

（3）应急救援能力方面。事先进行了精心的准备和精细的安排，并对研学辅导员进行了相关安全事项的培训，随身携带救援医疗箱，配备了专业的应急医护人员。

（1）学生方面。在意识、素养、行为等主观因素方面，

疾病、体质等客观因素方面进行了综合的筛查和建立了完善的规则制度，使研学旅行的管理增加了稳定性。

（2）教管人员方面。对于此次研学活动，学校对研学辅导员及老师进行了专业的团队管理培训，选出了极具带团有经验的老师，且对他们进行了严格的管理，保证学生研学活动的顺利进行。

（3）社会人员方面。因研学基地有社会人员的流动，为保证学生研学的安全性。学校与景区对接，进行了详细的安全制度管理，保证学生研学的安全保障。

（1）交通工具方面。经学校各方面权衡，一致选择公交大巴为学生研学交通工具，并对大巴进行了严格的筛查，保证车辆的安全性。

（2）交通路线方面。本次研学路线很好的避开了对交通阻塞、道路崎岖等方面的影响，并对路线设置了合理安全的规划。

（3）司机素质方面。司机驾龄均在15年以上，且无重大安全事故，未发生酒后驾驶、超速、抢车道等违法行为，对研学线路熟悉，身体健康，身心健康。

（1）生活环境。因此次活动为半日研学，不存在住宿情况。

（2）人文环境方面。因景区人数较多，为确保安全，所有师生皆带口罩入场，且需要测温、消毒后进行研学。因属于武威市研学（家乡研学），不存在语言不通等事项。

（3）自然环境方面。此次研学是为了解家乡人文历史及缅怀革命先烈，以参馆为主。学校对研学当天气候进行了查看，天气晴朗，无重大自然灾害。同时，制订了详细的安全预案，防止造成不必要的损害。

二、结论综合组织管理、人员素质、交通条件、天气等方面因素，条件成熟，定于6月24日选派四年级5班学生及班主任老师、学校领导等53人赴凉州区白塔寺教育基地进行研学活动。

学校机房信息安全风险评估报告（精选15篇）篇九

学校机房信息安全风险评估报告（精选15篇）篇十

（一）。

我局对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

一、计算机涉密信息管理情况。

今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常。

监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须。

经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理，软件设置规范，设备运行状况良好。

我局每台终端机都安装了防病毒。

软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。

四、通讯设备运转正常。

我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

五、严格管理、规范设备维护。

是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

七、安全制度制定落实情况。

确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

八、安全教育。

为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

（二）。

根据路局《关于在全局范围内开展网络与信息安全检查行动的通知》（xxxxxxxx）文件精神。我站对本站网络与信息安全情况进行了自查，现汇报如下：

况

1、成立了信息安全检查行动小组。由站长、书记任组长，相关科室（车间）负责人、信息技术科全体人员为组员负责对全站的重要信息系统全面排查并填记有关报表、建档留存。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析。整改，提高了对全站网络与信息安全状况的掌控。

学校机房信息安全风险评估报告（精选15篇）篇十一

根据上交文件的要求，为了进一步促进我校计算机网络与信息安全，本着“责任到人，一丝不苟”的指导思想，做到管理制度化、规范化，提高班班通设备及微机室学生用机、教师个人用机的使用效能，特对我校计算机网络与信息安全工作的建设和管理情况进行自查。具体情况整理如下：

一、责任到人。

1、教师个人电脑由使用教师做好日常维护，学校电教办负责监督、检查、维修。电教办成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。

2、本学期配备的教室班班通设备由学校统一管理，班主任为第一责任人，任课教师为第二责任人，分别签订了各自的管理使用责任书，并做好日常的使用记录，各教室张贴班班通管理使用制度。

3、微机室用机由微机老师负责管理维护，做好使用记录。

二、认真组织使用培训和安排各项检查、统计工作。

1、各教室班班通的使用情况是我们工作的一个重点。我们有计划地组织老师们进行操作使用方面的培训。每月对各班级的班班通使用记录本进行检查记录。每周组织班班通小助手对各班课间和下午放学时的设备关闭情况进行随机检查，并做好检查记录。为所有班班通设备统一安装了杀毒软件。

2、定期在校园网上提醒全体教师对个人电脑进行病毒查杀，并随时解决教师电脑出现的一些问题和故障。

3、微机室的电脑由微机老师定期更新查杀，每学期末上交学生操作使用记录。严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用qq等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。

三、通过自查发现的问题及工作中的不足。

1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的ip地址混乱；有的班班通设备还不能完全按要求及时地做好一些设备的关闭；微机室的电脑配置较低，速度较慢等。

2、之前，对教师用机的管理和检查工作做得还不太到位，基本处于放任自由管理状态，安装的软件等比较杂乱。

3、电教办负责人其他任务多，在完成全校所有计算机管理工作时显得力不从心，有时觉得分身无术。

四、整改措施。

1、首先成立电教小组，增加人手，成员分工合作，增强对全校计算机的维护与监管力度。

2、针对部分ip地址混乱的问题，及时进行了整改，现已将所有教师及办公室的ip地址进行了统一编排，并重新进行了设置。全校计算机也全部做到规范命名。在局域网内安装杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。

3、今后，还要定期组织教师进行计算机的维护使用培训，或在校园网上及时提醒教师们进行计算机的维护操作，不断规范教师用机的使用。

4、要通过对班班通的检查，及时总结发现的问题，及时反馈给各班主任和任课老师，改进管理使用的方法。

5、建立非常时期二十四小时巡查值班制度，由专职技术人员对网站信息进行监控管理，杜绝反动、邪教、色情、暴力、毒品、赌博等有害信息，至今常未发生有害信息侵入事件，确保校园网络运行稳定安全。

6、定期对服务器的系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。我校在教职工大会组织老师学习有关信息网络法律法规,提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。

7、向上级申请尽量争取更换微机室的学生用机，提高使用效率。

通过自查，全面了解本校在计算机管理使用及网络与信息安全方面的情况，在思想上引起了高度重视，从本校的实际情况进行总结分析。尽最大努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。本着实事求是的原则，有则改之，无则加勉，不断完善我们的工作。

学校机房信息安全风险评估报告（精选15篇）篇十二

学校机房信息安全风险评估报告（精选15篇）篇十三

岁月流逝，流出一缕清泉，流出一阵芳香，是相当多的留恋，述职报告也应跟上时间的脚步了。好的述职报告都具备一些什么特点呢？下面是小编收集整理的学校信息安全述职报告范文，欢迎大家借鉴与参考，希望对大家有所帮助。

一、导入。

1.同学们，你们喜欢玩电脑吗？上过网的请举手;“你们平时上网都做些什么？”（学生回答）。

2.师述：看来，同学们利用网络做了许许多多的事情。通过网络我们能查资料，玩游戏，聊天，看天气预报，看新闻，看小说，发邮件，听音乐，看电影，购物等。给我们的工作和生活带来了便利,网络世界是精彩的，它丰富了我们的生活，截止20__年底，我国的网民数量已达到5.13亿。但是如果不会科学、安全、合理的上网,同样会也给我们带来了危害。

二、教学过程。

（一）警钟长鸣。

（二）网络的危害。

1.请同学们在小组内进行交流讨论，并请小组长记录下来。

2.学生发言。

3.老师补充并总结。

（1）、危害身心健康。

（2）、导致学习成绩下降。

（3）、弱化道德意识。

（4）、影响人际交往能力。

（5）、影响人生观、价值观。

（三）什么叫“网瘾”？（板书）。

你知道什么叫网瘾吗？

“网瘾”可谓互联网成瘾综合征（简称iad）。即对现实生活冷漠，而对虚拟的网络游戏、情爱、信息等沉溺、痴迷。

如何判断上网成瘾呢？

主要表现为，一到电脑前就废寝忘食；常上网发泄痛苦、焦虑等。以上症状是上网综合征的初期表现。更有甚者表现为上网时身体会颤抖，手指头经常出现不由自主敲打键盘的动作，再发展下去则会导致舌头与两颊僵硬甚至失去自制力，出现幻觉。

防止网瘾最重要的一条就是严格控制上网时间，每天以不超过两小时为宜。儿童青少年处于发育时期，更应严格节制。

（四）未成年人上网指导。

同学们，我们知道了“网瘾”及网瘾的危害，大家说说你今后应该怎样对待上网问题呢？

1.请同学们在小组内进行交流讨论，并请小组长记录下来。

2.学生发言。

3.老师补充并总结。

（1）．遵守网络规则，保护自身安全。

（2）．学会目标管理和时间管理，提高上网效率。

（3）．积极应对生活挫折，不在网络中逃避。

4．为了指导青少年能够科学、文明、安全地上网，团中央，教育部，文化。

部还联合制定了《全国青少年网络文明公约》，借此机会，下面请全体起立，举起右手至耳旁，让我们庄严地宣誓：

要善于网上学习不浏览不良信息。

要诚实友好交流不侮辱欺诈他人。

要增强自护意识不随意约会网友。

要维护网络安全不破坏网络秩序。

要有益身心健康不沉溺虚拟时空。

四、小结。

同学们已经做出了自己的承诺，我相信同学们从现在起一定能做到“远离网吧，安全文明上网”，希望大家课下把学习到的网络安全知识广泛宣传，人人争做安全小卫士。

一、活动宗旨。

提高同学们的网络安全意识，在加强网络安全知识学习的同时，营造一种浓厚的学习氛围。较好地发挥学生的特长，丰富学生的课余生活和提高同学们学习计算机网络的热忱。

二、活动组织。

1.活动总负责：__。

2.活动策划：__。

3.活动时间：10月25日下午7点。

4.活动地点：综合楼308。

5.活动对象：信息工程系08级全体学生。

三、活动内容。

1.网络计算机的使用技巧。

2.预防网络诈骗。

3.网络道德。

4.网络与法律。

四、注意事项。

1.每个班级每个同学在本班负责人的组织下不得迟到，须在讲座前10分钟入指定点，迟到5分钟则不得入内。

2.讲座过程中不允许大声喧哗，走动，交头接耳，听歌，玩手机。

3.学生到场后，依次入座，由本协会成员维持会场纪律。

4.讲座结束后，由本协会会员安排下依次退场，每部就本次的讲座各写一份总结。

为进一步推动我校网络安全建设，加强网络安全教育宣传，营造安全、健康、文明、和谐的网络环境，按照辽宁省委网信办《关于印发辽宁省网络安全宣传周活动实施方案的通知》(x委网办发文[20__]x号)和《辽宁省教育厅办公室关于印发辽宁省教育系统网络安全宣传活动周活动实施方案的通知》(辽教电[20__]149号)精神，我校决定开展网络安全宣传周活动，并制定以下活动方案。

一、指导思想。

以学习宣传网络强国战略思想、国家网络安全有关法律法规和政策标准为核心，以培育“四有好网民”为目的，以“网络安全为人民，网络安全靠人民”为活动主题，深入开展“网络安全进校园”宣传教育活动，充分发挥校园宣传教育主阵地作用，增强师生网络安全意识，提升基本防护技能，共同维护国家网络安全。

二、活动时间和主题。

时间：9月19日-25日。

主题：网络安全为人民，网络安全靠人民。

宣传周活动期间，开展主题日活动，9月20日为教育日，在学校开展一次“网络安全进校园”体验活动。

三、活动形式。

本次网络安全宣传活动建议采取但不限于以下形式，单次活动安排在9月20日教育日举办。

1.开办网络安全宣传专栏。各学院及相关部门要充分利用校园网或宣传报栏宣传网络安全法律法规、政策文件、网络安全常识等。

2.举办网络安全宣传讲座。组织师生观看网络安全教育宣传片。

现代教育技术中心将开放我校数据中心机房，由相关教师介绍校园网络的安全设备及相关技术。各学院可与现代教育技术中心直接联系。

3.开展网络安全知识竞赛。各学院可组织广大师生开展各种类型的网络安全知识竞赛、技能竞赛，引导师生主动学习网络安全知识，加强网络安全自我保护意识。竞赛内容要紧扣本次活动主题。

4.召开网络安全知识主题班会。组织学生召开一次主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。

5.发放网络安全宣传传单。通过校园官方微信、团属新媒体制作电子版网络安全宣传传单，推送或发放给师生、学生家长，扩大宣传教育的覆盖面。

四、活动要求。

1.加强组织领导。各基层党委(党总支)要高度重视网络安全宣传活动，按照活动方案要求，精心谋划、周密部署，确保组织到位、责任到位。

2.务求取得实效。各基层党委(党总支)要紧紧围绕活动主题，扎实开展宣传活动，确保让每一名师生都接受一次网络安全教育。

3.建立长效机制。各基层党委(党总支)要以网络安全宣传周为契机，加强网络安全工作，推动相关内容纳入新生教育、课堂教育、课外实践活动等，积极探索建立网络安全教育长效工作机制。

4.做好相关工作。各相关部门、学院要按照本活动方案认真贯彻落实;活动周期间认真收集活动相关素材，包括开展活动形式、举办场次及参加人数、活动主要特色、活动成效等内容;活动结束后认真总结分析，形成总结报告，于9月28日前将电子版报送宣传部邮箱。

一、活动主题和总体要求。

今年国家网络安全宣传周主题为“网络安全为人民，网络安全靠人民”。各单位要围绕活动主题，深入学习贯彻网络强国战略思想，学习贯彻在全国网络安全和信息化工作会议上的重要讲话精神，通过组织动员广大师生广泛参与，深入宣传国家网络安全工作取得的重大成就，宣传贯彻《网络安全法》及相关配套法规，普及网络安全知识，提升网络安全意识和防范技能，营造健康文明的网络环境，共同维护国家网络安全。

二、活动内容。

(一)举办大学生网络安全知识竞赛。

各学院分别组织开展“全国大学生网络安全知识竞赛”(9月3日至10月31日)“全国大学生网络安全知识答题闯关”(9月10日至9月18日)活动，通过网络答题方式，普及网络安全知识，各地各高校要组织高校学生积极参与竞赛，激发学生学习网络安全知识兴趣，提升网络安全防护技能。

知识竞赛网址：

答题闯关网址：

(二)开展网络安全宣传体验活动。

网络管理与信息服务中心要结合实际情况，组织开展多种形式的网络安全宣传活动，通过发放宣传单，展板展示等形式，让学生了解网络安全知识，提高学生网络安全意识，增强网络安全防护技能等。并与__州网信办及州公安局网侦支队联系，结合实际情况通过实地参观的形式提高网络工作人员的网络安全意识，增强工作技能。

(三)举办网络安全教育主题日活动。

各单位要把9月18日网络安全教育主题日作为加强师生网络安全教育的有利契机，结合实际认真制定活动方案，设计组织形式活泼、内容丰富、时效性强的主题班会活动、集中开展网络安全宣传教育引导，切实提高师生，特别是广大青少年学生的网络素养。

三、工作要求。

(一)举办网络安全周活动是学习贯彻网络强国战略思想的重要举措，各单位要高度重视，组织师生积极参与此次教育活动，充分调动学生的积极性、主动性和创造性。

(二)各单位要紧紧围绕活动主题，宣传部做好校内外宣传活动，网络中心和保卫处加强与网信、公安等部门的联系，开展好案例讲解、实地参观等活动，学生处要推动相关内容纳入新生教育，切实增强教育实效。

为增强我区教育系统网络安全意识，提高网络安全防护技能，根据中央网信办、市区网信办相关要求，我校决定开展网络安全宣传周活动，现制定方案如下。

一、活动主题。

网络安全为人民，网络安全靠人民。

二、活动时间。

__年9月19日——9月25日，其中9月20为主题教育日。

三、参加对象。

全校教职工、学生和家长。

四、活动形式。

（一）氛围营造。

学校在宣传活动期间，用led电子显示屏、微信公众号、网站、q群等多种形式宣传网络安全，营造良好的宣传氛围。

（二）电子屏滚动播出。

利用学校大门处的led电子屏，滚动播出网络安全宣传知识，介绍防信息泄露、防网络诈骗等网络安全相关知识。

（三）开展活动。

学校以网络安全宣传为主题，通过开展主题队会、举办讲座、国旗下讲话等形式开展网络安全宣传活动。（班主任和德育处提供图片）。

（四）网络宣传。

学校网站、学校q群、班级q群和翼校通多渠道宣传网络安全知识。（班主任提供发家长q群、发翼校通的图片）。

五、活动要求。

（一）各部门、每一位教师要高度重视此次宣传活动，按学校方案落实好每一项工作，学校将组织人员对活动情况进行检查。

（二）各班主任务必将活动开展图片于9月23日上午12：00前传余__，邮箱：__，联系电话__。

学校机房信息安全风险评估报告（精选15篇）篇十四

为加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。

从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的`直接安全责任。

2、信息系统（网站）日常安全管理。

学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。

3、信息系统（网站）技术防护。

校园网数据中心建有一定规模的综合安全防护措施。

四是全面实行实名认证制度，具备上网行为回溯追踪能力；

五是对重要系统和数据进行定期备份，并建有灾备中心。

4、信息安全应急管理。

2009年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。

5、信息安全教育培训。

2014年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提高技术防护能力。

三、检查发现的主要问题。

对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题：

1、安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题（2013年发生2起个人隐私信息上传网站的事件）。

2、技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。

3、应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，容易发生安全事故。（经统计2013年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷）。

4、信息系统等级保护工作尚未全面开展。

5、部分院(系)管辖的机房或学习室尚未实行认证和审计。

四、整改措施。

针对存在的问题，学校信息化领导小组专门进行了研究部署。

1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。

2、继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。

3、针对各级网站建设水平参差不齐问题，学校2013年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。

4、全面开展信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。

5、加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。

6、对院(系)管机房或学习室强制认证和审计。

五、几点建议。

3、建议各类网站在适当的时候（最好是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。

学校机房信息安全风险评估报告（精选15篇）篇十五

学生毕业后可以胜任：

本专业毕业生可在各类企事业单位、计算机软件公司等行业从事。

3、网站制作人员（网页设计师）。

4、计算机网络技术相关的营销人员（计算机网络相关软硬件的营销工作及技术支持等工作）。

5、其它相关的技术服务人员等岗位的工作。（网络应用软件的开发）。

二、培养目标与要求。

1、培养目标：

以适应社会需求为目标，以就业为导向，致力于培养适应社会主义市场经济建设需要的，以电子技术、计算机技术、网络技术为基础，初步掌握计算机网络系统基础理论知识和基本原理，具有实际应用计算机网络技术从事企事业单位计算机网络系统的组建、调试、运行管理、维护，以及网络应用软件开发的高等技术应用性计算机网络技术人才。

2、基本要求。

（1）具有较强的事业心、社会责任感和良好的职业道德修养。

（2）初步掌握计算机网络基础理论知识，为日后发展提供坚实基础。（3）掌握计算机局域网的组建、管理和维护技术。

（4）掌握计算机互连网的基本原理、各种相关的应用技术。

（5）掌握计算机的组装、维护技术及常用软件的使用技术。

（6）掌握企业管理的一般原理与应用，能够使用计算机网络技术促进管理工作的提高。

（7）初步具备阅读本专业及相关专业外文资料的能力。

三、修业年限。

学制三年，限修6年，完成学业，各科成绩合格，毕业时发专科毕业证书。普招从全国普通高考中录取，单招从中职、中专的单独考试中录取，理科。

四、专业特色。

以适应社会需求为目标，以就业为导向，致力于培养适应社会主义市场经济建设需要的，以电子技术、计算机技术、网络技术为基础，初步掌握计算机网络系统基础理论知识和基本原理，具有实际应用计算机网络技术从事企事业单位计算机网络系统的组建、调试、运行管理、维护，以及网络应用软件开发的高等技术应用性人才。

五、人才培养规格与专业知识、能力与素质结构。

六、课程设置、时间分配与教学进程表（见附表）。

七、主要课程介绍。

1、专业技术基础课：

（1）计算机应用基础。

目的与要求：使学生了解计算机的基本组成，掌握计算机基础知识，熟练应用windows基础、word、excel、powerpoint等软件的重要功能，具有一定的操作技能，中文录入速度不低于40字/分钟。

主要内容：计算机基础知识、windows操作、word、excel、access、powerpoint等软件的重要功能。

（2）电子技术基础。

目的与要求：通过本课程学习，初步掌握模拟电路和数字电路的原理及设计方法，具备分析和设计简单的电路的能力。

（3）c语言程序设计。

目的与要求：通过c语言学习，使学生基本掌握c语言的语法，掌握结构化程序设计的方法，初步具备用c语言开发小型应用程序的能力。

主要内容：c语言语法规则、语句、数组、指针、函数、结构体、文件，常用的算法与编程技术等。

（4）数据结构。

目的与要求：通过本课程学习，初步掌握常用数据结构，具备应用这些知识开发实际应用程序的能力。

目的与要求：通过本课程学习，初步掌握vb的程序设计原理及设计方法，具备使用vb开发简单程序的能力。

（6）计算机维护与维修。

目的与要求：通过本课程学习，掌握计算机的安装、维护及简单维修的方法，具备独立管理计算机的能力。

（7）计算机网络基础。

目的和要求：通过本课程学习，使学生基本掌握计算机网络的原理，对组建广域网有初步认识。

（8）网络工程与综合布线。

目的与要求：通过本课程学习实践，使学生基本掌握企业内部网规划与设计的基本知识，熟练掌握internet工具的使用及intranet网的组建，具有在intranet网中进行应用系统的开发能力。

主要内容：用windows2000创建企业内部网，在intranet下进行系统开发。

（9）数据库原理及应用（sql）。

目的与要求：使学生熟练掌握数据库原理基本技能与技巧。

主要内容：关系数据库及其标准语言sql、数据库设计、安全与恢复技术，以及vfp编程。

（10）网页设计技术（静态html、动态asp）。

目的与要求：使学生掌握基本网管理论和snmp体系结构，掌握多种网管产品的应用技术，以及虚拟私有网（vpn），路由器配置以及作为internet访问的代理（nat），安全技术等。

（12）专业整合。

目的与要求：本课程主要针对全国计算机软件资格与水平考试，将c语言程序设计、数据结构、数据库原理、操作系统、编译原理、软件工程和专业英语等课程系统复习，帮助学生顺利通过程序员考试。

（13）计算机专业英语。

目的与要求：使学生掌握计算机专业英语的阅读方法及常用词汇。

主要内容：计算机系统结构、分析设计、编码、测试方面的基础知识以及网络、结构化设计方法，面向对象设计方法等方面的原文资料。

3、选修课。

根据学校规定，学生可以选修学校和系部规定的选修课，选修的学分最低不少于6学分，最高不超过10学分。

八、实践性教学环节。

1、实验教学。

实验教学是让学生巩固、验证所学理论知识、获得基本技能训练的重要环节，有基本实验与综合实验，具体内容依据相应的实验教学大纲。

2、课程实训。

第五学期主要为实践性教学环节，首重于培养应用所学基础知识解决实际问题的能力。我们运用课程设计和技能培训相综合的手段来实现我们的教学目标。具体内容如下：

（1）网站建设与管理实训，内容主要包括应用网页制作软件，结合脚本语言vbscript或javascript进行小型web网站的设计。

（2）vb软件开发技术实训，内容主要包括应用各种控件、用户对象、菜单等进行分布式管理系统的设计。

（3）网页多媒体与动画技术实训，内容主要包括网页相关的动画及其它多媒体素材制作。

（4）网络工程与综合布线实训：主要包括局域网的构建，vpn防火墙，windows2000活动目录的设计与安装，服务器打印服务，iis5.0等服务器的配置与使用，webftp服务器的配置与维护；sql2000数据库的管理；路由器的配置与使用。

3、毕业实习与毕业设计。

（1）在第六学期，进行6周的技能训练和毕业实习，让学生了解各科研、生产、经营单位的实际情况和工作需要。

九、计划说明。

1、本专业计划总学分为150，毕业最低学分150，专业教学总课时为2663学时，其中理论课1339学时，占50%，实践环节1324学时，占50%。（不含入学教育及军训）。

2、在课程教学过程中，充分考虑加强学生动手与实践能力的培养；专业课考核过程中加大上机考核的力度。

3、学生在一年级上学期参加计算机高级操作员考试，三年级上学期参加中国“计算机技术与软件专业技术资格（水平）考试”“网络程序员”或“网络管理员”的考试。

4、第二、三、四学期每学期有2周机动时间，主要用来根据当时的需要安排血生到校外实训基地进行实习实训。