网络和信息安全管理工作检查内容

附件1网络和信息安全管理工作检查内容一、安全组织和安全管理制度（一）建立并落实机安全组织、安全专管员制度；（二）信息发布审核和登记制度（有对外宣传网站的）。（三）信息监测、巡查、保存、清除和备份制度（有对外宣传网站的）。（四）违法犯罪案件报告和协助查处制度。对计算机信息系统中发生的案件在24小时内向公安机关报告，同时协助公安机关进行相关调查。（五）安全教育和培训制度。（六）安全管理人员岗位工作职责。（七）内部（局域网）互联网上网人员登记制度。二、安全保护技术措施（一）具备保存60天以上系统网络运行日志和用户使用日志记录功能。应记录IP地址的分配使用情况，交互式信息发布者、主页维护者、邮箱使用者和拨号用户上网的起止时间和对应IP地址，交互式栏目的信息等。能在公安机关公共信息网络安全监察部门依法查询时主动予以提供。（二）具有有害信息过滤、屏蔽功能，具有安全审计或预警－2－功能。（三）开设邮件服务的，具有垃圾邮件清理功能。（四）开设交互式信息栏目的，具有身份登记和识别确认功能；（五）设立个人主页服务的，须登记个人主页创办者真实身份（姓名、身份证号码、家庭住址）、联系电话等，并能识别身份、上网IP和记录上网时间。三、日常管理要求。（一）加强安全防范管理。要定期对网站进行监测，及时发现有害信息、及时处置；要落实信息监测人员和信息（IP地址）查证人员，这些人员应保证在出现紧急情况时及时到位做好查证工作；（二）要严格执行案件、事故报告制度。发现违法信息、网络违法犯罪案件、计算机安全事故等，要及时向公安机关报告，并保存相关信息资料；（三）要位强化技术防范措施。完善日志系统和邮件过滤措施，特别是要完善IP地址查证系统，要做到“拦得住、查得出”；（四）安全员要积极配合公安机关做好网站等信息系统的安全管理工作，重要时期和敏感时期要保持24小时通信畅通。－3－附件2瓯海区2008年教育网络设备普查表学校（单位）名称通讯地址办学性质公办□民办□社会力量办学□其他□学校小学□初中□高中□中职学校□办学规模班级数在职教师数在校学生数校长办公电话手机/虚拟网分管领导办公电话手机/虚拟网技术负责人办公电话手机/虚拟网QQ号E-mail机房环境机房整体环境整洁明亮、布局合理□一般□杂乱□防雷接地有防雷、接地□无防雷□无接地□具体防雷设备的型号、接地方式、接地电阻UPS□主机数量：（型号不同请以大小注明）UPS主机型号：电池节数：具体ups电力配置情况及使用年限：防火防盗有防火、防盗□无防火□无防盗□具体防火防盗措施：网络环境及设备连接方式互联网、教育城域网□互联网□教育城域网□出口速率（有互联网请标明运行商）校园网络布线系统主干1000M、100M到桌面□主干100M、100M到桌面□主干100M、10M到桌面□信息点数个服务器数台电脑总数台办公电脑台学生电脑台电脑教室数个移动小平台数套主交换机型号路由器型号－4－学校ip网段其他网络安全设备硬件防火墙□型号：软件防火墙□型号：网络版防病毒软件□型号：上网行为管理软件□型号：动态入侵检测系统□型号：校园网内IP划分动态□静态□校内IP地址段：上网日志管理□日志保留时间：天服务器操作系统：Microsoft系列□Unix系列□其它其他安全设备网络应用情况学校网站域名公网IP内网IP瑞博平台域名公网IP内网IP其他服务（如其他服务较多可在备注中详细说明）公网IP内网IP电子邮件系统□名称：资源库□名称：备课系统□名称：VOD点播系统□名称：视频直播系统□名称：教育管理软件□名称：网站BBS服务□示范区软件□IP地址:备注安全管理制度办公室上网管理制度□学生上网管理制度□机房管理制度□教育网站管理制度□校园网IP地址管理制度□服务器密码管理制度□电脑和网络设备管理制度□其它管理制度存在的主要问题学校自查情况年月日（盖章）－5－附件3瓯海区中小学固定IP地址登记表网管员：联系电话：填表时间：2008年月日电脑编号学校IP地址使用者联系方式备注：此表请用EXCEL汇总，于2008年12月2日前通过办公OA系统报给王耀东老师。