推荐第1篇：网络及信息安全工作汇报
莲湖区行知小学 网络及信息安全工作汇报
我校对网络及信息安全工作一直十分重视，成立了专门的网络安全领导小组，建立健全了学校网络及信息安全方面的相关规章制度，严格落实有关网络及信息安全方面的各项规定，采取了多种技术措施防范网络及信息安全有关事件的发生。总体上看，我校网络及信息安全工作做得比较扎实，效果也比较好，近年来未发生网络及信息安全方面的不安全事故，为促进我校现代教育技术的应用和发展，保障教育教学和管理工作的顺利进行发挥了重要作用。下面将详细情况汇报如下：
一、学校网络及信息安全基本情况
（一）学校网络安全基本情况
我校校园网自2008年9月进行建设并投入使用至今，校内主干网为百兆，实现了教学楼、生活楼、综合楼200多“节点”的连网，中心机房光纤接入中国电信30M带宽，3个IP地址，桌面出口带宽2M以上。
1、硬件建设
网管中心现有：D-LINK交换机、浪潮服务器、UPS等主要设备。网管中心通过ROS+WINBOX技术自主建设了我校校园网的虚拟软路由和软件防火墙，运行三年来，性能非常稳定。我校软路由将校园网IP分为四个网段，即“0”段（微机室1）、“100”段（微机室2）“1”段（网站服务器）、“10”段（教学及办公）、不但提高了我校网络的安全和服务水平、还为学校节省了相关费用。
2、机房环境建设
网管中心、语音室和两个微机室均采取标准的布线系统，便于故障快速排查，配臵了机房专用空调，保证良好的设备运行环境。机房采用UPS供电，主备电源自动切换、全部机柜等电位接地经过多次实际恶劣环境考验。
3、计算机终端运行情况
我校共有计算机160台，网管中心统一为每一台计算机分配了IP,并与MAC地址绑定，确保只有经过申请和许可的机器方可进入校园网；用于教育教学和管理的60台计算机都安装杀毒软件和360安全卫士，并接入“教育专网”，保证教育教学资源的安全使用；用于学生信息技术等学科教学的100台计算机，每一台均采取了方正保护卡的系统还原措施，一方面防止计算机病毒的入侵及传播，另一方面保证病毒入侵后能及时有效地处理；机房的每台学生机都安装有“绿坝”软件，通过关键字过滤技术，能有效地过滤网络黄毒，从而为学生提供健康，安全的上网环境。
4、校园网络的运行维护
目前，我校网管中心和微机室各有一名专职人员负责网络的运行维护，已实现：
（1）服务器良好运行。WWW、FTP、EMAIL、DNS服务器的不断升级和优化。 （2）骨干设备技术配臵得当。软路由器及防火墙、核心交换机能够避免网络的数据断包、丢包等问题。
（3）针对网络、服务器系统的安全，采取了有效的安全策略和措施，能够保障服务器的安全稳定运行，也能够有效地防范了黑客、病毒的攻击。
（4）保障校园网的安全、稳定运行，对教学楼、综合楼、学生机房出现的故障及问题，能及时处理和解决。
（二）学校网站安全基本情况
1、网站建设及运营情况
行知小学网站于2008年8月由学校网管中心工作人员自主开发并投入运营。网站是基于asp.net技术，在动易基础上进行的改进及升级，整个网站共设臵14个栏目，其中在导航栏出示11个子栏目“学校概况、新闻中心、行知剪影、学陶研陶、特色课程、学生频道、教师频道、家长频道、德育之窗、资源中心、校长信箱”。另外三个栏目为，“党旗飘飘、工会园地”为突出党建和工会工作，与新闻中心的“行知动态”一起显示在首页，“班级主页”在网站首页左下角，整个网站版块设臵清楚，突出重点，分类合理。2010年，我校网站在 “陕西省首届中小学教育门户网站”评比中，获优秀网站；2011年获“陕西省中小学优秀网站”百佳奖。学校网站已经成为“行知品牌”推广的主要窗口。
2、学校网站安全运营措施
（1）我校网站服务器设臵有防火墙，并安装了防篡改软件，设臵有较好的安全策略，拒绝外来的恶意攻击，保障网站正常运行。
（2）网站服务器安装有NOD防病毒软件，对计算机病毒、有害电子邮件、非法插件、木马有整套的防范措施，防止有害信息对网站系统的干扰和破坏。
（3）网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者情况等。
（4）建立了网站数据备份机制，增量备份每月做一次，系统备份三个月做一次。一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
（5）服务器平时处于锁定状态，并保管好登录密码;后台管理界面设臵超级用户名及密码。
二、学校网络及信息安全工作落实情况
（一）加强领导，强化责任
为加强学校的网络及信息安全管理，我校成立了以校长、书记为组长的网络安全领导小组，负责制定学校网络安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。为切实保障校园网内每一台计算机的安全运行，学校对各年级组组长进行了网络及信息安全方面的培训，并担任本部门计算机安全员，每年与学校签订《校园网络安全责任书》。
（二）以制度建设为保障，严格规范管理
加强制度建设，是做好校园网络及信息安全工作的保障。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范学校网络及信息安全的管理工作，学校有一套全面细致的校园网安全、网站安全管理规章制度。包括《计算机机房安全保护管理制度》、《网站安全管理制度》、《网站信息发布审核登记制度》、《网站数据备份和恢复制度》、《病毒防止制度》、《网络使用保密管理制度》、《安全教育和培训制度》等。
（三）、严格执行网站信息审核、备案等制度
2008年8月学校网站正式运营，2010年9月向中华人民共和国工业和信息产业部提交了学校网站的备案资料，2011年3月正式通过审核（备案编码：陕ICP备10004465号）
学校网站认真执行信息审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。对发布信息的信源部门做好登记，对其提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。对发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。学校网站上的信息发布，由各权限部门负责人发布内容，校公告由学校办公室审核同意。
（四）以督促检查为手段，堵塞管理漏洞
为确保学校网络及信息安全工作各项规章制度的落实，及时发现工作中存在的隐患，堵塞管理漏洞，学校十分重视对网络及网站安全工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对网络及信息安全管理制度的落实情况、网络的建设和使用情况，计算机安全管理和防范措施的落实情况进行检查。
（五）重视网络文化教育
在学校内张贴宣传海报，倡导文明上网，弘扬网络道德，定期开展以网络安全、文明上网等为主题的网络文化教育活动，起到了良好的普及教育作用。
三、学校网络及信息安全工作存在的问题及整改措施
各年级组计算机不能及时升级杀毒软件，按时查杀病毒，易造成系统漏洞。个别人员不能及时修补漏洞和各种软件的补丁，对重要文件不备份，易造成文件丢失。
今后，学校网管中心将加强计算机安全员的督促、指导工作，定期查看杀毒软件升级、修补漏洞和打补丁情况并做有关记载。由专人负责对计算机系统进行备份，创建系统恢复文件，确保计算机在感染病毒后资料万无一失。
莲湖区行知小学 2011年11月
莲湖区行知小学 网络及信息安全工作汇报
莲湖区行知小学 2011年11月
推荐第2篇：网络信息安全
网络信息安全
信息安全是指为建立信息处理系统而采取的技术上和管理上的安全保护，以实现电子信息的保密性、完整性、可用性和可控性。当今信息时代，计算机网络已经成为一种不可缺少的信息交换工具。然而，由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性，再加上本身存在的技术弱点和人为的疏忽，致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵袭网络安全的种种威胁，必须考虑信息的安全这个至关重要的问题。
网络信息安全分为网络安全和信息安全两个层面。网络安全包括系统安全，即硬件平台、操作系统、应用软件;运行服务安全，即保证服务的连续性、高效率。信息安全则主要是指数据安全，包括数据加密、备份、程序等。
1．硬件安全。即网络硬件和存储媒体的安全。要保护这些硬设施不受损害，能够正常工作。
2.软件安全。即计算机及其网络中各种软件不被篡改或破坏，不被非法操作或误操作，功能不会失效，不被非法复制。
3.运行服务安全。即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运行。
4.数据安全。即网络中存储及流通数据的女全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。
1.防火墙技术。防火墙（Firewall）是近年来发展的最重要的安全技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。
防火墙的安全策略有两条。一是“凡是未被准许的就是禁止的”。防火墙先是封闭所有信息流，然后审查要求通过的信息，符合条件的就让通过；二是“凡是未被禁止的就是允许的”，防火墙先是转发所有的信息，然后再逐项剔除有害的内容，被禁止的内容越多，防火墙的作用就越大。网络是动态发展的，安全策略的制定不应建立在静态的基础之上。在制定防火墙安全规则时，应符合“可适应性的安全管理”模型的原则，即：安全=风险分析+执行策略+系统实施+漏洞监测+实时响应。防火墙技术主要有以下三类：
●包过滤技术（Packct Filtering）。它一般用在网络层，主要根据防火墙系统所收到的每个数据包的源IP地址、目的IP地址、TCP/UDP源端口号、TCP/UDP目的端口号及数据包中的各种标志位来进行判定，根据系统设定的安全策略来决定是否让数据包通过，其核心就是安全策略，即过滤算法的设计。
●代理（Proxy）服务技术。它用来提供应用层服务的控制，起到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受代理提出的服务请求，拒绝外部网络其它节点的直接请求。运行代理服务的主机被称为应用机关。代理服务还可以用于实施较强的数据流监控、过滤、记录等功能。
●状态监控（Statc Innspection）技术。它是一种新的防火墙技术。在网络层完成所有必要的防火墙功能——包过滤与网络服务代理。目前最有效的实现方法是采用 Check Point）提出的虚拟机方式（Inspect Virtual Machine）。
防火墙技术的优点很多，一是通过过滤不安全的服务，极大地提高网络安全和减少子网中主机的风险；二是可以提供对系统的访问控制；三是可以阻击攻击者获取攻击网络系统的有用信息；四是防火墙还可以记录与统计通过它的网络通信，提供关于网络使用的统计数据，根据统计数据来判断可能的攻击和探测；五是防火墙提供制定与执行网络安全策略的手段，它可以对企业内部网实现集中的安全管理。
防火墙技术的不足有三。一是防火墙不能防止绕过防火墙的攻击；二是防火墙经不起人为因素的攻击。由于防火墙对网络安全实施单点控制，因此可能受到黑客的攻击；三是防火墙不能保证数据的秘密性，不能对数据进行鉴别，也不能保证网络不受病毒的攻击。
2.加密技术。数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥，可用同一加密算法，将同一明文加密成不同的密文。当需要时可使用密钥将密文数据还原成明文数据，称为解密。
密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加密技术是在加密与解密过程中使用相同的密钥加以控制，它的保密度主要取决于对密钥的保密。它的特点是数字运算量小，加密速度快，弱点是密钥管理困难，一旦密钥泄露，将直接影响到信息的安全。非对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制，加密密钥是公开的，解密密钥是保密的。它的保密度依赖于从公开的加密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法的核心是运用一种特殊的数学函数——单向陷门函数，即从一个方向求值是容易的，但其逆向计算却很困难，从而在实际上成为不可能。
除了密钥加密技术外，还有数据加密技术。一是链路加密技术。链路加密是对通信线路加密；二是节点加密技术。节点加密是指对存储在节点内的文件和数据库信息进行的加密保护。
3.数字签名技术。数字签名（Digital Signature）技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。
在书面文件上签名是确认文件的一种手段，其作用有两点，一是因为自己的签名难以否认，从而确认文件已签署这一事实；二是因为签名不易仿冒，从而确定了文件是真的这一事实。数字签名与书面签名有相同相通之处，也能确认两点，一是信息是由签名者发送的，二是信息自签发后到收到为止未曾做过任何修改。这样，数字签名就可用来防止：电子信息因易于修改而有人作伪；冒用别人名义发送信息；发出（收到）信件后又加以否认。
广泛应用的数字签名方法有RSA签名、DSS签名和 Hash签名三种。RSA的最大方便是没有密钥分配问题。公开密钥加密使用两个不同的密钥，其中一个是公开的，另一个是保密的。公开密钥可以保存在系统目录内、未加密的电子邮件信息中、电话黄页上或公告牌里，网上的任何用户都可获得公开密钥。保密密钥是用户专用的，由用户本身持有，它可以对公开密钥加密的信息解密。DSS数字签名是由美国政府颁布实施的，主要用于跟美国做生意的公司。它只是一个签名系统，而且美国不提倡使用任何削弱政府窃听能力的加密软件。Hash签名是最主要的数字签名方法，跟单独签名的RSA数字签名不同，它是将数字签名和要发送的信息捆在一起，所以更适合电子商务。
4.数字时间戳技术。在电子商务交易的文件中，时间是十分重要的信息，是证明文件有效性的主要内容。在签名时加上一个时间标记，即有数字时间戳（Digita Timestamp）的数字签名方案：验证签名的人或以确认签名是来自该小组，却不知道是小组中的哪一个人签署的。指定批准人签名的真实性，其他任何人除了得到该指定人或签名者本人的帮助，否则不能验证签名
（二）网络信忽安全的目标
1.保密性。保密性是指信息不泄露给非授权人、实休和过程，或供其使用的特性。
2.完整性。完整性是指信息未经授权不能被修改、不被破坏、不被插人、不迟延、不乱序和不丢失的特性。对网络信息安全进行攻击的最终目的就是破坏信息的完整性。
3.可用性。可用性是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息
4.可控性。可控性是指授权机构对信息的内容及传播具有控制的能力的特性，可以控制授权范围内的信息流向以及方式。
5.可审查性。在信息交流过程结束后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。
网络信息安全面临的问题
1.网络协议和软件的安全缺陷
因特网的基石是TCP/IP协议簇，该协议簇在实现上力求效率，而没有考虑安全因素，因为那样无疑增大代码量，从而降低了TCP/IP的运行效率，所以说TCP/IP本身在设计上就是不安全的。很容易被窃听和欺骗：大多数因特网上的流量是没有加密的，电子邮件口令、文件传输很容易被监听和劫持。很多基于TCP/IP的应用服务都在不同程度上存在着安全问题，这很容易被一些对TCP/IP十分了解的人所利用，一些新的处于测试阶级的服务有更多的安全缺陷。缺乏安全策略：许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被内部人员滥用，黑客从一些服务中可以获得有用的信息，而网络维护人员却不知道应该禁止这种服务。配置的复杂性：访问控制的配置一般十分复杂，所以很容易被错误配置，从而给黑客以可乘之机。TCP/IP是被公布于世的，了解它的人越多被人破坏的可能性越大。现在，银行之间在专用网上传输数据所用的协议都是保密的，这样就可以有效地防止入侵。当然，人们不能把TCP/IP和其实现代码保密，这样不利于TCP/IP网络的发展。 2.黑客攻击手段多样
进人2006年以来，网络罪犯采用翻新分散式阻断服务(DDOS)攻击的手法，用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。宽带网络条件下，常见的拒绝服务攻击方式主要有两种，一是网络黑客蓄意发动的针对服务和网络设备的DDOS攻击;二是用蠕虫病毒等新的攻击方式，造成网络流量急速提高，导致网络设备崩溃，或者造成网络链路的不堪负重。
调查资料显示，2006年初发现企业的系统承受的攻击规模甚于以往，而且来源不是被绑架的“僵尸”电脑，而是出自于域名系统(DNS)服务器。一旦成为DDOS攻击的目标，目标系统不论是网页服务器、域名服务器，还是电子邮件服务器，都会被网络上四面八方的系统传来的巨量信息给淹没。黑客的用意是借人量垃圾信息妨碍系统正常的信息处理，借以切断攻击目标对外的连线。黑客常用“僵尸”电脑连成网络，把大量的查询要求传至开放的DNS服务器，这些查询信息会假装成被巨量信息攻击的目标所传出的，因此DNS服务器会把回应信息传到那个网址。
美国司法部的一项调查资料显示，1998年3月到2005年2月期间，82%的人侵者掌握授权用户或设备的数据。在传统的用户身份认证环境下，外来攻击者仅凭盗取的相关用户身份凭证就能以任何台设备进人网络，即使最严密的用户认证保护系统也很难保护网络安全。另外，由于企业员工可以通过任何一台未经确认和处理的设备，以有效合法的个人身份凭证进入网络，使间谍软件、广告软件、木马程序及其它恶意程序有机可乘，严重威胁网络系统的安全。
有资料显示，最近拉美国家的网络诈骗活动增多，作案手段先进。犯罪活动已经从“现实生活转入虚拟世界”，网上诈骗活动日益增多。 3.计算机病毒
推荐第3篇：学校网络信息安全管理工作汇报材料
学校网络信息安全管理工作汇报材料
乳源县桂头镇中心小学
我校是全县范围内最大的乡镇中心小学，现有学生1679人，教职工106人。随着计算机及其网络的普及与应用，我校近几年投入了不少经费用于购买了十余台办公电脑，并对学生用机进行了更新换代。学校现已基本实现了办公网络信息化，这无疑极大地提高了我校的工作效率，但也给我校网络信息安全工作带来了严峻考验。
为贯彻落实韶市教[2009]36 号文《关于落实我市学校网络信息安全管理工作的通知》的文件要求，我校于近期开展了一系列且效果显著的学校网络信息安全管理整治工作，现将工作汇报如下：
一、切实加强组织领导，建立健全各项网络安全管理规章制度。
1、为确保学校网络安全管理工作顺利开展，学校特成立了校长任组长的网络信息安全管理工作领导小组，全面负责该工作的实施与管理。
2、建立健全了一系列的学校网络安全管理规章制度。包括：《学校信息安全保密管理制度》、《校园网用户信息安全管理制度》、《学校网络信息安全保障措施》、《学生上机守则》、《计算机室管理制度》、《计算机室管理员职责》、《办公室电脑使用管理暂行规定》等。通过制定的制定与实施、切实让相关人员担负起对信息内容安全的监督管理工作责任。
二、认真开展好学校网站的备案工作。按市局及县科教局有关文件精神，我校迅速成立了专人负责学校网站备案工作。根据文件要求，在如实了解学校网站虚拟空间提供服务商的安全信息后，及时填写好相关材料报县科教局教仪站，并由县仪站送市局进行审批。与此同时，我校自行到公安部门的网站上进行网上备案和进行重要信息系统安全保护登记备案工作。
三、建立起了一支相对稳定的网络安全管理队伍。
我校高度重视网络信息安全工作的队伍建设。学校从在职教师中挑选出一批具有一定计算机知识的人员作为网络管理员和网络安全员，并保持队伍的相对稳定。此外，学校还购买了网络管理书籍供网管人员自学，并大力支持网管人员参加各级各类网络技术知识培训，从而大大提高了网管的业务素质和技术水平。
我校网站于2008年4月开通，为提高学校工作的效率，加大学校网站的对外宣传力度，学校特设立了网站行政机构。学校要求网站栏目管理员在添加网站内容时，要充分考虑文章的版权及确保信息的安全性。此外，学校网站超级管理员持对所有文章的修改、删除等权限，从而在源头上杜绝了不良信息在网上的发布行为。
四、计算机维护及其病毒防范措施。
学校电脑除去电脑室58台，办公用电脑计18台左右，另有6套多媒体电脑，日常维护工作量非常大。由于机器较多，日常出现故障的情况较为常见，为此，我校成立了专人负责学校计算机系统及软件维护，由于平日能及时有效地维护，因此学校内各计算机使用均正常，无出现重大故障。 目前网络计算机病毒较多、传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施，学校每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。多年来，学校机器无出现严重中毒情况，电脑内重要信息未出现泄露而造成重大影响事件。
五、大力开展文明上网、安全上网等宣传教育。
为加强互联网建设，学校特向全体师生发出了《抵制低俗之风，倡导文明上网》倡仪书，教育师生自觉抵制网络低俗之风，净化网络环境，不打不健康文字，不发不文明图片，不链接不健康网站，不提供不健康内容搜索，不发送不健康信息，不转载违法、庸俗、格调低下的言论、图片、音视频信息，积极营造网络文明新风。此外，我校还通过网站、板报、班会等多种渠道，积极组织师生学习有关网络法律法规和有关规定，提高师生的信息安全防范意识，增加师生上网安全意识。
六、存在不足：
1、学校网络设备的配置与管理有待提高，网管人员的水平有待通过专门且系统培训来提高。
2、部门教师的计算机应用能力及网络安全防范能力还有待提高。
2014—8—18
推荐第4篇：网络和信息安全保密责任书
网络和信息安全保密责任书
为坚决杜绝计算机违规事件发生，进一步做好网络安全工作，为信息化建设工作提供强有力的网络安全保障，为提高网络和应用系统使用人员的安全保密意识，增强责任感，确保网络和信息安全保密，根据“谁使用、谁负责”的管理责任制，结合实际，制定了《网络和信息安全保密责任书》，并要求所有使用计算机的干警签订。
一、办公专网与国际互联网完全物理隔离，不使用任何其他网络设备造成“一机两用”。
二、原则上办公用的电脑不得安装软驱、光驱和开放USB接口，因工作需要必须安装软驱、光驱和开放USB接口，的计算机。不得使用外来和自用的移动存储设备。外来的软盘、光盘和移动存储设备必须由计算机信息安全管理组查杀病毒和登记后，转入办公专网才能使用。全面防止移动存储设备使用中“公私不分”。
三、计算机安全日常防范
1、管理好本人使用的计算机，不准外来和无关人员使用和乱动计算机。
2、任何人不得随意安装软件，如有需要安装与工作相关的软件。应由计算机信息安全管理组指定人员协助安装。
3、计算机均应设置开机热启动、网络登陆及屏幕保护密码，暂时离开电脑要确保正在编辑的文件已关闭或正在使用的应用系统已退出且屏幕保护已启动。
4、重要文件要设置开启密码。
5、电脑系统或文件设置的密码或口令其长度不得少于8个字符；应采用组成复杂、不易猜测的口令，一般应是：大小写英文字母、数字、特殊字符中两者以上的组合；口令更换周期不得长于一个月。
6、每个用户必须妥善管理自己的密码、口令，要定期更换并不得随意泄露。
四、本责任书一式三份，自签订之日起生效，计算机信息安全管理组与责任人各执一份。
管理机构：计算机信息安全管理组 责任人签名：
负 责 人：
联系电话 ：
签订日期 ：
年 月 日 签订日期 ：
年 月 日
推荐第5篇：网络和信息安全责任承诺书
以下是由应届毕业生承诺书栏目为您整理的网络安全生产承诺书，希望对您有所帮助。
为确保本单位信息网络、重要信息系统和网站安全、可靠、稳定地运行，作为本单位网络与信息安全工作的主要负责人，对本单位的网络与信息安全工作负总责，并做如下承诺：
一、加强本单位网络与信息安全工作的组织领导，建立健全网络与信息安全工作机构和工作机制，保证网络与信息安全工作渠道的畅通。
二、明确本单位信息安全工作责任，按照“谁主管，谁负责;谁运营，谁负责”的原则，将安全职责层层落实到具体部门、具体岗位和具体人员。
三、加强本单位信息系统安全等级保护管理工作，在公安机关的监督、检查、指导下，自觉、主动按照等级保护管理规范的要求完成信息系统定级、备案，对存在的安全隐患或未达到相关技术标准的方面进行建设整改，随信息系统的实际建设、应用情况对安全保护等级进行动态调整。
四、加强本单位各节点信息安全应急工作。制定信息安全保障方案，加强应急队伍建设和人员培训，组织开展安全检查、安全测试和应急演练。重大节日及敏感节点期间，加强对重要信息系统的安全监控，加强值班，严防死守，随时应对各类突发事件。
五、按照《信息安全等级保护管理办法》、《互联网信息管理服务办法》等规定，进一步加强网络与信息安全的监督管理，严格落实信息安全突发事件“每日零报告制度”，对本单位出现信息安全事件隐瞒不报、谎报或拖延不报的，要按照有关规定，给予责任人行政处理;出现重大信息安全事件，造成重大损失和影响的，要依法追究有关单位和人员的责任。
六、作为本单位网络与信息安全工作的责任人，如出现重大信息安全事件，对国家安全、社会秩序、公共利益、公民法人及其他组织造成影响的，本人承担主要领导责任。违反上述承诺，自愿承担相应主体责任和法律后果。
七、本人承诺不从事下列危害计算机信息网络安全的活动：
1、未经允许，进入计算机信息网络或者使用计算机信息网络资源;
2、未经允许，对计算机信息网络功能进行删除、修改或者增加;
3、未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加;
4、故意制作、传播计算机病毒以及其它破坏性程序;
5、不盗用别人计算机的ip地址、网卡物理地址(mac值)和信息数据;
6、不做其它危害计算机信息网络安全行为。
八、本人承诺当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，以及知会公司资讯安全部门，并接受公司停止网络资源使用服务。
九、本人郑重承诺遵守本承诺书的有关条款，在使用中认真履行职责，自觉接受监督，确保网络信息安全;如有违反本承诺书有关条款和国家相关法律法规的行为，本人愿意承担由此引起的一切责任，直至民事、行政和刑事责任，并接受相应处罚﹔对于造成财产损失的，由个人直接赔偿。
十、本承诺书自签署之日起生效。
承诺签字：
日 期： 年 月 日
推荐第6篇：网络信息安全和保密责任制
网络信息安全和保密责任制
为加强企业信息安全，维护企业合法权益，明确员工对企业所负的信息安全与保密责任，根据国家相关法规、制度要求，特制定本责任制：
一、监控中心负责对相关系统所涉及资料重点档案的各种存储载体、收集、登记、存档等管理工作。
二、加强计算机系统的保密安全管理，对涉密与非保密计算机予以明确区分，涉密机必须完全与局域网脱离连接，并禁止上因特网以防泄密，做到上网信息不涉密，涉密信息不上网。
三、信息收集、整理和加工应分别由专人负责，互相监督，不得编造或篡改信息，各部门或个人所提供信息应在显著位置标明信息保密等级。
四、为保护知识产权和防止信息泄密，任何部门和个人不得私自向他人提供互联网发布的信息。
如确需要时，由各部门报分管副矿批准后，同时报监控中心记录备案后方可。
五、存储于计算机设备及媒体中的信息，低于保密等级及无关人员不得私自调阅。
六、接触机密信息的有关人员，应严格执行保密制度，未经领导批准，不得向低于保密等级无关人员传播。
七、存储过秘密信息的计算机媒体委外维修应保证所存储的信息不被泄露，同时报监控中心备案。
记载有机密信息的报废磁介质和纸张，必须进行销毁。
八、对外来参观人员，不经领导批准，任何部门和个人均不得通过屏幕显示和打印方式输出机密信息，更不得进行磁介质拷贝。
九、任何部门和个人发现计算机信息系统泄密后，应及时采取补救措施，并按有关规定及时向上级报告。
十、发现信息泄密、利用单位机密信息进行违法犯罪、发布有害信息等违法犯罪行为，任何部门和个人均有义务及时向监控中心及有关部门进行汇报，并协助有关部门或管理人员对上述人或事进行调查、取证、处理，向调查人员如实提供所需证据。
部门负责人： 责任人：
二○一一年一月
推荐第7篇：网络和信息安全应急预案
一、总则
1.编制目的
为 提高江西省国土资源厅处置网络与信息安全突发公共事件能力，加强网络与信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系 统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，维护正常的经济、政治、社会秩序。
2.编制依据
根据 《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定、文件精神，制定本预案。
3.适用范围
本预案适用于本预案定义的Ⅰ级、Ⅱ级网络与信息安全突发公共事件和可能导致Ⅰ级、Ⅱ级网络与信息安全突发公共事件的应对处置工作。
本预案所指网络与信息系统的重要性是根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
4.分类分级 本预案所指的网络与信息安全突发公共事件，是指重要网络与信息系统突然遭受不可预知外力的破坏、毁损、故障，发生对国家、社会、公众造成或者可能造成重大危害，危及公共安全的紧急事件。
(1) 事件分类
根 据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自 然灾害，事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
自然灾害是指地震、台风、雷电、火灾、洪水等。
事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
(2) 事件分级
根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。国家有关法律法规有明确规定的，按国家有关规定执行。
Ⅰ级 (特别重大)：网络与信息系统发生全局性大规模瘫痪，事态发展超出自己的控制能力，对国家安全、社会秩序、经济建设和公共利益造成特别严重损害的突发公共事件。 Ⅱ级 (重大)：网络与信息系统造成全局性瘫痪，对国家安全、社会秩序、经济建设和公共利益造成严重损害需要跨部门协同处置的突发公共事件。
Ⅲ级 (较大)：某一部分的网络与信息系统瘫痪，对国家安全、社会秩序、经济建设和公共利益造成一定损害，但不需要跨部门、跨地区协同处置的突发公共事件。
Ⅳ级 (一般)：网络与信息系统受到一定程度的损坏，对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益的突发公共事件。 5.工作原则
(1) 积极防御，综合防范。立足安全防护，加强预警，抓好预防、监控、应急处理、应急保障和打击犯罪等环节，在法律、管理、技术、人才等方面，采取多种措施，充分发挥各方面的作用，共同构筑网络与信息安全保障体系。
(2) 明确责任，分级负责。按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制，协调管理机制和联动工作机制。
(3) 依靠科学，平战结合。加强技术储备，规范应急处置措施与操作流程，实现网络与信息安全突发公共事件应急处置工作的科学化、程序化与规范化。树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
二、组织体系
1．网络与信息安全应急协调领导小组 在厅突发公共事件应急领导小组的统一领导下，成立江西省国土资源厅网络与信息安全应急协调领导小组，组长由厅信息化分管领导担任，成员由各处室负责人及相关人员组成，负责网络与信息安全应急响应工作的整体规划、组织协调和决策指挥。 2．领导小组办公室
厅网络与信息安全应急协调领导小组办公室(以下简称领导小组办公室)设 在省厅信息中心，办公室主任由信息中心主要负责人担任。领导小组办公室主要负责市网络与信息安全应急协调领导小组的日常工作，负责建立健全协调机制和信息 通报机制，制定相应的应急处理工作流程，明确各部门在应急协调工作中的任务和责任；负责协调组织各项应急准备工作，主要包括应急响应规划制定、应急队伍建 设、应急资源准备、灾难恢复准备、发布预警信息、应急响应培训和演练及其他应急响应相关工作；按照网络与信息安全应急协调领导小组的命令和指示，组织协调 各成员单位，落实网络与信息安全应急保障工作。
3．工作职责
（1）研究制定全厅网络与信息安全应急处置工作的规划、计划和政策，协调推进全厅网络与信息安全应急机制和工作体系建设；发生Ⅰ、Ⅱ级网络与信息安全突发公共事件后，决定启动本预案，组织应急处置工作。
（2）负责和处理厅应急办公室的日常工作，检查督促厅应急办公室决定事项的落实。 （3）研究提出网络与信息安全应急机制建设规划，检查、指导和督促全厅网络与信息安全应急机制建设。
（4）负责全厅网络与信息安全应急预案的管理，指导督促重要信息系统应急预案的修订和完善，检查落实预案执行情况。
（5）指导全厅应对网络与信息安全突发公共事件的科学研究、预案演习、宣传培训、督促应急保障体系建设。
（6）负责对全厅各部门应急处置工作的指导、协调、监督与检查工作，并组织力量进行援救。
（7）及时收集网络与信息安全突发公共事件相关信息，分析重要信息并设置处置方案。对可能演变为Ⅰ级或Ⅱ级的网络与信息安全突发公共事件，应及时启动本预案。
三、预防预警
1.信息监测与报告
(1) 进 一步完善网络与信息安全突发公共事件监测、预测、预警制度。要落实责任制，按照“早发现、早报告、早处置”的原则，加强对各类网络与信息安全突发公共事件 和可能引发突发公共事件的有关信息的收集、分析判断和持续监测。当发生网络与信息安全突发公共事件时，监控人员按规定及时向应急办公室报告，初次报告最迟 不得超过半小时，重大和特别重大的网络与信息安全突发公共事件实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋 势和采取的措施等。
(2) 建立网络与信息安全报告制度。 发现下列情况时应及时向应急办公室报告：
利用网络从事违法犯罪活动的情况；
网络或信息系统通信和资源使用异常，网络和信息系统瘫痪，应用服务中断或数据篡改，丢失等情况；
网络恐怖活动的嫌疑情况和预警信息；
其他影响网络与信息安全的信息。
2.预警处理与发布
(1) 对于可能发生或已经发生的网络与信息安全突发公共事件，立即采取措施控制事态，并在 1小时内进行风险评估，判定事件等级。必要时应启动相应的预案，同时向应急小组办公室通报情况。
(2) 应急办公室接到报警信息后应及时组织有关专家对信息进行技术分析、研判，根据问题的性质、危害程度，提出安全警报级别。
(3) 应急办公室接到报告后，对发生和可能发生Ⅰ级或Ⅱ级的网络与信息安全突发公共事件时，应迅速召开应急办公室会议，研究确定网络与信息安全突发公共事件的等级，决定启动本预案，同时确定指挥人员，并向相关部门进行通报。
(4) 对需要向江西省工业和信息化委员会通报的要及时通报，并争取支援。
四、应急响应
1.先期处置 (1) 当发生网络与信息安全突发公共事件时，值班人员应做好先期应急处置工作，立即采取措施控制事态，同时向应急办公室报告。
(2) 应急办公室在接到网络与信息安全突发公共事件发生或可能发生的信息后，应加强与有关方面的联系，掌握最新发展动态，并做好启动本预案的各项准备工作。还要根据网络与信息安全突发公共事件发展态势，视情况决定赶赴现场指导，组织派遣应急支援力量。
2.应急指挥
(1) 本预案启动后，要抓紧收集相关信息，掌握现场处置工作状态，分析事件发展态势，研究提出处置方案，统一指挥网络与信息应急处置工作。
(2) 需要成立现场指挥部的，应立即在现场开设指挥部，现场指挥部要根据事件性质迅速组建各类应急工作组，开展应急处置工作。
3.应急支援
本预案启动后，立即成立应急响应先遣小组，督促、指导和协调处置工作。厅应急办公室根据事态的发展和处置工作需要，及时增派专家小组，调动必需的物资、设备，支援应急工作。参加现场处置工作的各有关部门和单位在现场指挥部的统一指挥下，协助开展处置行动。
4.信息处理
(1) 应对事件进行动态监测、评估，及时将事件的性质、危害程度和损失情况及处置工作等情况，及时报应急办公室，不得隐瞒、缓报、谎报。 (2) 应急办公室要明确信息采集、编辑、分析、审核、签发的责任人，做好信息分析、报告和发布工作。要及时编发事件动态信息供领导参阅。要组织专家和有关人员研判各类信息，研究提出对策措施，完善应急处置计划方案。 5.应急结束
网络与信息安全突发公共事件经应急处置后，得到有效控制，事态下降到一定程度或基本得到解决，分析各监测统计数据后，确定是否结束应急。
五、后期处置
1.善后处理
在 应急处置工作结束后，要迅速采取措施，抓紧组织抢修受损的基础设施，减少损失，尽快恢复正常工作。统计各种数据，查明原因，对事件造成的损失和影响以及恢 复重建能力进行分析评估，认真制定恢复重建计划，并迅速组织实施。有关部门要提供必要的人员和技术、物资和装备以及资金等支持，并将善后处置的有关情况报 应急办公室。 2.调查评估
在应急处置工作结束后，厅应急办公室应立即组织有关人员和专家组成事件调查组，对事件发生及其处置过程进行全面的调查，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，并根据问责制的有关规定，对有关责任人员作出处理。
六、保障措施 1.应急装备保障
网络与信息系统在建设系统时应事先预留一定的应急设备，建立信息网络硬件、软件、应急救援设备等应急物资库。在网络与信息安全突发公共事件发生时，由应急办公室负责统一调用。
2.数据保障
重要信息系统均应建立异地容灾备份系统和相关工作机制，保证重要数据在受到破坏后，可紧急恢复。各容灾备份系统应具有一定兼容性，在特殊情况下各系统间可互为备份。
3.应急队伍保障
按照一专多能的要求建立网络与信息安全应急保障队伍。由应急办公室选择若干经国家有关部门资质认可的、管理规范、服务能力较强的部门作为厅网络与信息安全的应急支援单位，提供技术支持与服务。
七、监督管理
1.宣传教育
要充分利用各种传播媒介及有效的形式，加强网络与信息安全突发公共事件应急和处置的有关法律法规和政策的宣传，开展预防、预警、自救、互救和减灾等知识的宣讲活动，普及应急救援的基本知识，提高公众防范意识和应急处置能力。
要加强对网络与信息安全等方面的知识培训，提高防范意识及技能，指定专人负责安全技术工作。并将网络与信息安全突发公共事件的应急管理、工作流程等列为培训内容，增强应急处置工作的组织能力。
2.演练
建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3.责任与奖惩
网络与信息系统的管理部门要认真贯彻落实预案的各项要求与任务，建立监督检查和奖惩机制。应急办公室将不定期进行检查，对各项制度、计划、方案、人员、物资等进行实地验证，并以演练的评定结果作为是否有效落实预案的依据。
八、附则
1.本预案由厅信息化领导小组办公室制定。
3.本预案由厅信息化领导小组办公室负责解释。
4.本预案自印发之日起实施。
推荐第8篇：信息安全工作汇报
一、信息安全状况总体评价根据关于对政府信息系统安全检查的通知要求，我局认真进行了检查梳理。现我局共有信息系统总数5个，面向社会公众提供服务的信息系统数2个，委托社会第三方进行日常运维管理的信息系统数1个，经过安
全测评（含风险评估、等级评测），5个系统数均为安全。在系统运行中，无失泄密和受到过病毒木马等恶意代码感染，本部门门户网站未受攻击和篡改（含内嵌恶意代码）。与上一年度相比信息安全工作取得的好的长足的进展，整体信息安全状况良好。
二、2011年信息安全主要工作情况
（一）信息安全组织管理。我局成立了以吕艳副局长为组长，各个科室负责人为成员的信息安全工作领导小组，全面负责信息安全工作。确定了局办公室为信息安全管理工作的具体承办机构，办公室主任为具体负责人，并指定公文收发员为我局兼职信息安全员。
（二）日常信息安全管理。在人员管理上，认真落实信息安全工作领导小组、安全管理工作的具体承办机构及信息安全员的职责，制定了较为完善的检查信息安全和保密责任制建立并认真严格地落实情况，对于重要涉密电脑和设备，严禁人员在离岗离职信息的情况打开运行。对于违反信息安全管理制度规定造成信息安全事件的认真追究相关人员责任。在资产管理上，办公软件、应用软件等安装与使用情况严格按规定办理，计算机及相关设备维修维护管理、存储设备报废销毁管理按保密相关要求执行，杜绝随意马虎。在运维管理上。信息系统运营和使用按相关权限进行管理、日常运维操作由具体负责人进行操作、定期进行安全日志备份和信息安全分析。委托了昆明众彩科贸有限公司文山分公司运行管理的我局门户网站，在与昆明众彩科贸有限公司文山分公司签订服务协议的同时，明确了相关的安全保密事项和协议。
（三）信息安全防护管理。在办公计算机和移动存储设备安全防护上。计算机采取集中安全管理措施，设置每台计算机账号口令并随时更新。计算机接入互联网实行了实名接入、对计算机IP和MAC地址进行绑定、指定固定上网IP地址，并安装病毒防护软件，定期进行漏洞扫描、病毒木马检测。杜绝在非涉密和涉密信息系统间混用了计算机和移动存储设备，禁止使用了非涉密计算机处理涉密信息等。在门户网站安全防护上，落实网站信息发布审批制度，实行了边界防护、抗拒绝服务攻击、网页防篡改等安全防护设备的部署，定期进行漏洞扫描、木马检测。
（四）信息安全应急管理。根据《云南省网络与信息安全事件应急预案》精神，制定了本部门信息安全应急预案，认真组织开展了相应的宣贯培训。按照应急预案要求明确了昆明众彩科贸有限公司文山分公司为我局的应急技术支援队伍。根据实际需要对重要数据和信息系统进行了灾难备份。
（五）信息安全教育培训。我局领导干部和科室工作人员全员参加信息安全教育培训、掌握信息安全常识和基本技能。对于信息安全管理和技术人员也定期参加信息安全专业培训
三、信息安全检查等方面开展的工作情况我局经常、制度性地开展信息安全检查，重点是办公计算机和移动存储设备安全防护以及门户网站安全防护。经检查，无失泄密和受到过病毒木马等恶意代码感染，本部门门户网站未受攻击和篡改（含内嵌恶意代码）。我局将严格按照信息安全的相关要求的制度，在下一步的工作中，认真做好信息安全工作
四、对信息安全工作的意见和建议在信息安全工作中，由于我们的办公计算机公文处理软件为微软的WORD系统，加之计算机的CPU也不是纯国产，对于信息安全有着一定的安全隐患。
推荐第9篇：信息安全工作汇报
篇1：2011信息安全工作报告 信息安全工作报告 焦作市邮政局
根据《焦作市银行业金融机构信息安全工作指导意见》（焦银办发
[2012]8号）文件精神，我局有序开展了邮政金融信息安全工作，规范了邮政金融信息安全工作，市局领导对信息安全系统工作一直十分重视，成立了专门的邮政金融信息安全工作领导小组，建立健全了信息安全保障组织体系和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关信息安全运行管理制度，采取了多种措施防范信息安全保密有关事件的发生，总体上看，我局信息安全工作做得比较扎实，效果也比较好。
现就我局2011年度信息安全工作总结报告如下：
一、2011年信息安全工作情况
1、信息安全组织管理。我局成立了以尚副局长为组长，程副行长为副组长，各业务部及县（市、区）邮政局、各县（市）支行负责人为成员的信息安全工作领导小组，全面负责信息安全工作。确定焦作市邮政信息技术中心信息安全管理工作的具体承办机构，信息技术中心主任为具体负责人，并配备专职信息安全管理员。
2、日常信息安全管理。在人员管理上，认真落实信息安全工作领导小组、安全管理工作的具体承办机构及信息安全员的职责，制定了较为完善的检查信息安全和保密责任制建立并认真严格地落实情况，对于重要涉密电脑和设备，严禁人员在离岗离职信息的情况打开运行。对于违反信息安全管理制度规定造成信息安全事件的认真追究相关人员责任。在资产管理上，办公软件、应用软件等安装与使用情况严格按规定办理，计算机及相关设备维修维护管理、存储设备报废管理按保密相关要求执行，杜绝随意马虎。在运维管理上，信息系统运营和使用按相关权限进行管理、日常运维操作由具体负责人进行操作、定期进行安全日志备份和信息安全分析。
3、信息安全防护管理。在办公计算机和移动存储设备安全防护上。计算机采取集中安全管理措施，设置每台计算机账号口令随时更新。计算机互联网实行了实名接入、对计算机ip和mac地址进行绑定、指定固定ip地址，并安装防病毒防护软件，定期进行漏洞扫描、病毒木马检测。杜绝在非涉密和涉密信息系统间混用了计算机和移动存储设备, 禁止使用了非涉密计算机处理涉密信息等。
4、信息安全应急管理。为加强信息系统和网络安全运行，我局制定了本部门信息安全应急预案，认真组织开展了相应的宣贯培训。
5、信息安全教育培训。我局领导干部和部门负责人员全员参加信息安全教育培训、掌握信息安全常识和基本技能。对于信息安全管理和技术人员也定期参加信息安全专培训。
二、信息安全检查等方面开展的工作情况
我局经常、制度性地开展信息安全检查，重点是中心机房系统及网络设备安全防护及办公、营业生产网络安全防护。
1、在信息安全保障方面，采取了单位主要负责人负责制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，逐级落实部门与个人信息安全面工作责任制。
2、加强了信息系统安全运行管理制度，对现有的各项信息安全管理制度进行适时修改和动态的完善，确保了对所有环节增能有效的规范和约束。并确保各项工作制度的落实。
3、对邮政信息中心机房和配套环境的规划、建设、改造与验收都符合国家、行业建设规范，符合管理机构的相关要求，建立了机房管理制度，并加强做好机房值班、出入人员登记、机房巡查等各项管理制度,定期对机房设备保养维护以及机房巡检加大频次。
4、按照相关规范，网络接入是经相关部门申核与必要的检测才方可接入，防火墙、入侵检测等安全专用产品符合相关要求。对于中心机房业务系统和网络运行都采取集中管理，对系统维护和网络管理明确了岗位职责，并实行了a、b角制度，建立了系统升级登记制度和文档保管制度。
三、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
1、对于金融网点线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
2、对金融机构内部工作责任不清晰、不明确，立即进行完善和明确，并做好信息部门和业务部门协调工作。
3、自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
二○一二年二月二十日篇2：信息安全总结(完整版) 信息安全的含义
信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。即确保信息的完整性、秘密性、可用性和不可否认性。
信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性和不可否认性。 信息安全就是指实体安全、运行安全、数据安全和管理安全四个方面。
信息安全的目标 1:机密性 2:完整性 3:可用性 4:不可否认性
信息安全的重要性
1:社会信息化提升了信息的地位 2:社会对信息技术的依赖性增强 3:虚拟的网络财富日益增长
4:信息安全已成为社会的焦点问题 信息保障(information aurance) 为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力、系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破坏的快速恢复能力。 1:保护（protect） 2:检测（detect） 3:反应（react） 4:恢复（restore）
信息安全模型(pd2r) 保护（protect）
采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。 检测（detect） 利用高级术提供的工具检查系统存在的可能提供黑客攻击、白领犯罪、病毒泛滥脆弱性。 反应（react）
对危及安全的事件、行为、过程及时作出响应处理，杜绝危害的进一步蔓延扩大，力求系统尚能提供正常服务。 恢复（restore）
一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。 密码学发展大致分为三个阶段： 1:古典密码时期 2:近代密码时期 3:现代密码时期
现代密码学的重要事件
1:1949年shannon发表题为《保密通信的信息理论》，为密码系统建立了理论基础，从此密码学成了一门科学。（第一次飞跃）
2:1976年后，美国数据加密标准（des）的公布使密码学的研究公开，密码学得到了迅速发展。
3:1976年，diffe和hellman提出公开密钥的加密体制的实现，1978年由rivest、shamire和adleman 提出第一个比较完善的公钥密码体制算法（第二次飞跃）
密码学的基本概念 密码学（cryptology）是结合数学、计算机科学、电子与通讯等诸多学科于一体的交叉学科，是研究信息系统安全保密的一门科学。
1:密码编码学(cryptography): 主要研究对信息进行编码,实现对信息的隐蔽。 2:密码分析学(cryptanalytics):主要研究加密消息的破译或消息的伪造. 破译算法的分类（递减）
1:全部破译.密码分析者找到密钥key。
2:全盘推导.密码分析者找到一个代替算法a，在不知道密钥key的情况下，等价于dkey(c)=p。 实例（或局部）推导密码分析者从截获的密文中找出明文。 3:信息推导.密码分析者获得一些有关密钥或明文的信息。这些信息可能是密钥的几个位、有关明文格式的信息等。
古典密码体制 1:单表密码 2:多表密码
3:多字母代换密码 密码分析学
密码分析学：研究如何分析或破解各种密码编码体制的一门科学 。 密码分析：常用的方法有以下4类：
1:唯密文攻击 （ciphertextonly attack） 2:已知明文攻击（knownplaintext attack） 3:选择明文攻击（chosenplaintext attack） 4:选择密文攻击（chosenciphertext attack）
对称密码算法
对称密码算法有时又叫传统密码算法，就是加密密钥能够从解密密钥中推算出来，反过来也成立。在大多数对称算法中，加密解密密钥是相同的。这些算法也叫秘密密钥算法或单密钥算法，它要求发送者和接收者在安全通信之前，商定一个密钥。对称算法的安全性依赖于密钥，泄漏密钥就意味着任何人都能对消息进行加密解密。只要通信需要保密，密钥就必须保密。
对称密码算法的分类序列密码 1：分组密码 2：序列密码 对称密码算法的优缺点 优点：
(1)效率高，算法简单，系统开销小 (2)适合加密大量数据
(3)明文长度与密文长度相等 缺点：
(1)需要以安全方式进行密钥交换 (2)密钥管理复杂 序列密码
序列密码是对称密码体制中的一类，主要用于政府、军事等领域。
序列密码的加密过程是先把明文转换成明文数据序列，然后同密钥序列进行逐位加密生成密文序列发送给接收者。接收者用相同的密钥序列对密文序列进行逐位解密以恢复出明文序列。
序列密码小结
1:安全强度取决于密钥序列的随机性和不可预测性 2:理论上能够产生周期为2|k|-1-1的伪随机序列 3:不存在数据扩展和错误转播
4:实时性好，运算速度快，加密、解密易实现 5:密钥分配困难 分组密码的简介
分组密码（block cipher）是现代密码学中的重要体制之一，也是应用最为广泛、影响最大的一种密码体制。
分组密码的加密原理是将明文按照某一规定的n bit长度分组（最后一组长度不够时要用规定的值填充，使其成为完整的一组），然后使用相同的密钥对每一分组分别进行加密。 分组密码设计思想 1：扩散
所谓扩散，是指要将算法设计得使每一比特明文的变化尽可能多地影响到输出密文序列的变化，以便隐蔽明文的统计特性；扩散的另一层意思是将每一位密钥的影响也尽可能迅速地扩展到较多的输出密文比特中去。即扩散的目的是希望密文中的任一比特都要尽可能与明文、密文相关联，或者说，明文和密钥中任何一比特值得改变，都会在某种程度上影响到密文值的变化，以防止统计分析攻击。 2:混乱
所谓混乱，是指在加密变换过程中是明文、密钥以及密文之间的关系尽可能地复杂化，以防密码破译者采用统计分析法进行破译攻击。 混乱可以用“搅拌机”来形象地解释，将一组明文和一组密文输入到算法中，经过充分混合，最后变成密文。同时要求，执行这种“混乱”作业的每一步都必须是可逆的，即明文混乱以后能得到密文，反之，密文经过逆向的混乱操作以后能恢复出明文。 des概述
1:分组加密算法：明文和密文为64位分组长度。
2:对称算法：加密和解密除密钥编排不同外，使用同一算法。 3:密钥长度：56位，但每个第8位为奇偶校验位，可忽略。
4:密钥可为任意的56位数，但存在弱密钥，容易避开。5:采用混乱和扩散的组合，每个组合先替代后置换，共16轮。
6:只使用了标准的算术和逻辑运算，易于实现。 des问题讨论（分组密码体制） 1:des的强度：56比特的密钥长度
理论上的强度，97年$100000的机器可以在6小时内用穷举法攻破des。
实际攻破的例子，97年1月提出挑战，有人利用internet的分布式计算能力，组织志愿军连接了70000多个系统在96天后攻破。
这意味着随着计算能力的增长，必须相应地增加算法密钥的长度。
2:最近的一次评估是在1994年1月，当时决定1998年12月以后，des不再作为联邦加密标准。
3:aes （128位）取代des rsa公钥密码的小结(公钥密码体制) 1:第一个较完善的公开密钥算法。 2:目前使用最多的一种公钥密码算法。 3:rsa的基础是数论的欧拉定理。
4:rsa的安全性依赖于大对数的因数分解的困难性。 5:密码分析者既不能证明也不能否定rsa的安全性。 6:既能用于加密也能用于数字签名。
7:rsa算法在美国申请了专利（2000年9月30日到期），但在其他国家无专利。
公钥密码体制的优缺点 优点：
1:解决密钥传递的问题 2:大大减少密钥持有量
3:提供了对称密码技术无法或很难提供的服务（数字签名） 缺点：
1:计算复杂、耗用资源大
2:非对称会导致得到的密文变长 混合加密体制 散列算法（hash）
对不同长度的输入消息，产生固定长度的输出。这个固定长度的输出称为原输入消息的“散列”或“消息摘要”（meage digest）。 公式表示形式： h=h(m) m：任意长度的消息
h：散列（hash）函数或杂凑函数h：固定长度的散列值
散列算法的特点
1:h能够应用到任意长度的数据上。
2:h能够生成大小固定的输出。3:对干任意给定的x，h（x）的计算相对简单。 4:对于给定的散列值h，要发现满足h（x）＝h的x在计算上是不可行的。
5:对于给定的消息x，要发现另一个消息y满足h（y）＝h（x）在计算上是不可行的，则称h为弱单向hash函数。
6:对于单向函数h，若要找任意一对消息x，y。且x≠y，使满足h（y）＝h（x）在计算上是不可行的，则称h为强单向hash函数。 7:主要的散列算法： md5（128位）、sha（160位）等 密钥管理的简介
1:密码系统的安全性取决于密钥的保密性，在考虑密码系统的设计时，需要解决的核心问题是密钥管理问题，而不是密码算法问题。密钥管理在保证数据系统的安全中是极为重要 2:密钥管理是一门综合性技术，它除了技术性的因素外，还有人的因素。 3:在一种安全策略指导下密钥的产生、存储、分配、删除、归档及应用。
4:对密钥自产生到最终销毁的整个过程中的有关问题进行处理，包括密钥的产生、存储、备份、恢复、装入、分配、保护、更新、销毁等内容。其中密钥的分配和存储是最困难。 5:密钥管理目的是维护系统中各实体之间的密钥关系，以抗击各种可能的威胁。 密钥类型
1:基本密钥（base key） 2:会话密钥（seion key）
3:密钥加密密钥（key encrypting key） 4:主机主密钥（host master key）
在公钥体制下还有公开密钥、秘密密钥、加密密钥、签名密钥之分。
密钥管理重要阶段简介 1:密钥生成 2:密钥使用 3:密钥更新 4:密钥备份 5:密钥恢复 6:密钥存档 7:密钥吊销 8:密钥销毁
密钥的分配
1:无中心的密钥分配模式 2:中心化密钥分配模式 3:公钥密码体制的密钥分配
密钥存储 1:文件形式。 2:加密形式。
3:利用确定算法来生成密钥。
4:存入专门密码装置中（存储型、智能型）。
5:多个密钥分量形式存储。篇3：网络及信息安全工作汇报 莲湖区行知小学
网络及信息安全工作汇报
我校对网络及信息安全工作一直十分重视，成立了专门的网络安全领导小组，建立健全了学校网络及信息安全方面的相关规章制度，严格落实有关网络及信息安全方面的各项规定，采取了多种技术措施防范网络及信息安全有关事件的发生。总体上看，我校网络及信息安全工作做得比较扎实，效果也比较好，近年来未发生网络及信息安全方面的不安全事故，为促进我校现代教育技术的应用和发展，保障教育教学和管理工作的顺利进行发挥了重要作用。下面将详细情况汇报如下：
一、学校网络及信息安全基本情况
（一）学校网络安全基本情况
我校校园网自2008年9月进行建设并投入使用至今，校内主干网为百兆，实现了教学楼、生活楼、综合楼200多“节点”的连网，中心机房光纤接入中国电信30m带宽，3个ip地址，桌面出口带宽2m以上。
1、硬件建设 网管中心现有：d-link交换机、浪潮服务器、ups等主要设备。网管中心通过ros+winbox技术自主建设了我校校园网的虚拟软路由和软件防火墙，运行三年来，性能非常稳定。我校软路由将校园网ip分为四个网段，即“0”段（微机室1）、“100”段（微机室2）“1”段（网站服务器）、“10”段（教学及办公）、不但提高了我校网络的安全和服务水平、还为学校节省了相关费用。
2、机房环境建设
网管中心、语音室和两个微机室均采取标准的布线系统，便于故障快速排查，配臵了机房专用空调，保证良好的设备运行环境。机房采用ups供电，主备电源自动切换、全部机柜等电位接地经过多次实际恶劣环境考验。
3、计算机终端运行情况
我校共有计算机160台，网管中心统一为每一台计算机分配了ip,并与mac地址绑定，确保只有经过申请和许可的机器方可进入校园网；用于教育教学和管理的60台计算机都安装杀毒软件和360安全卫士，并接入“教育专网”，保证教育教学资源的安全使用；用于学生信息技术等学科教学的100台计算机，每一台均采取了方正保护卡的系统还原措施，一方面防止计算机病毒的入侵及传播，另一方面保证病毒入侵后能及时有效地处理；机房的每台学生机都安装有“绿坝”软件，通过关键字过滤技术，能有效地过滤网络黄毒，从而为学生提供健康，安全的上网环境。
4、校园网络的运行维护
目前，我校网管中心和微机室各有一名专职人员负责网络的运行维护，已实现：
（3）针对网络、服务器系统的安全，采取了有效的安全策略和措施，能够保障服务器的安全稳定运行，也能够有效地防范了黑客、病毒的攻击。
（4）保障校园网的安全、稳定运行，对教学楼、综合楼、学生机房出现的故障及问题，能及时处理和解决。
（二）学校网站安全基本情况
1、网站建设及运营情况
行知小学网站于2008年8月由学校网管中心工作人员自主开发并投入运营。网站是基于asp.net技术，在动易基础上进行的改进及升级，整个网站共设臵14个栏目，其中在导航栏出示11个子栏目“学校概况、新闻中心、行知剪影、学陶研陶、特色课程、学生频道、教师频道、家长频道、德育之窗、资源中心、校长信箱”。另外三个栏目为，“党旗飘飘、工会园地”为突出党建和工会工作，与新闻中心的“行知动态”一起显示在首页，“班级主页”在网站首页左下角，整个网站版块设臵清楚，突出重点，分类合理。2010年，我校网站在 “陕西省首届中小学教育门户网站”评比中，获优秀网站；2011年获“陕西省中小学优秀网站”百佳奖。学校网站已经成为“行知品牌”推广的主要窗口。
2、学校网站安全运营措施
（1）我校网站服务器设臵有防火墙，并安装了防篡改软件，设臵有较好的安全策略，拒绝外来的恶意攻击，保障网站正常运行。
（2）网站服务器安装有nod防病毒软件，对计算机病毒、有害电子邮件、非法插件、木马有整套的防范措施，防止有害信息对网站系统的干扰和破坏。 （3）网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括ip地址及使用情况，主页维护者情况等。
（4）建立了网站数据备份机制，增量备份每月做一次，系统备份三个月做一次。一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。 （5）服务器平时处于锁定状态，并保管好登录密码;后台管理界面设臵超级用户名及密码。
二、学校网络及信息安全工作落实情况
（一）加强领导，强化责任
为加强学校的网络及信息安全管理，我校成立了以校长、书记为组长的网络安全领导小组，负责制定学校网络安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。为切实保障校园网内每一台计算机的安全运行，学校对各年级组组长进行了网络及信息安全方面的培训，并担任本部门计算机安全员，每年与学校签订《校园网络安全责任书》。
（二）以制度建设为保障，严格规范管理 加强制度建设，是做好校园网络及信息安全工作的保障。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范学校网络及信息安全的管理工作，学校有一套全面细致的校园网安全、网站安全管理规章制度。包括《计算机机房安全保护管理制度》、《网站安全管理制度》、《网站信息发布审核登记制度》、《网站数据备份和恢复制度》、《病毒防止制度》、《网络使用保密管理制度》、《安全教育和培训制度》等。
（三）、严格执行网站信息审核、备案等制度 2008年8月学校网站正式运营，2010年9月向中华人民共和国工业和信息产业部提交了学校网站的备案资料，2011年3月正式通过审核（备案编码：陕icp备10004465号）
学校网站认真执行信息审核管理工作，杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。对发布信息的信源部门做好登记，对其提供的信息进行认真检查，不得有危害国家安全、泄露国家秘密，侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。对发布公共言论的栏目建立完善的审核检查制度，并定时检查，防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。学校网站上的信息发布，由各权限部门负责人发布内容，校公告由学校办公室审核同意。
（四）以督促检查为手段，堵塞管理漏洞
为确保学校网络及信息安全工作各项规章制度的落实，及时发现工作中存在的隐患，堵塞管理漏洞，学校十分重视对网络及网站安全工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结
推荐第10篇：信息调研网络工作汇报材料
按照商丘市委宣传部的考核评比办法要求，就今年的信息调研网络工作作如下汇报：
一信息调研工作：
1、今年部领导共召开4次专题工作会议，全年共上报调查报告10篇，其中《永煤文化现象的调查》、《永城着力做大做强面粉产业》分别被《河南日报》和公安部办的《社会与法》第一期发表。
2、信息工作被省里采用4篇，被市委宣传部采用11篇。
二、网络工作：网络工作机构健全，配备了专人负责，（3人），去年我们建成了永城新闻网，并与搜狐网联合对接成功直播了“永城杯”
19、20界全国围棋名人站总决赛，并做了专题网页，全年没出现一起政治责任事故。在中央、省、市发稿达1500多篇。
三、奖励分
1、XX年年被中宣传评为舆情信息先进单位（加8分）信息、调研工作分别被市里评为先进单位（加4分）
2、在省委宣传部发信息4篇，多2篇（加6分）
第11篇：网络和信息安全突发事件处置预案
赫章县松林坡乡中心小学
校园网络与信息安全突发事件应急预案
为确保校园网安全有序平稳运行，保证校园网络信息安全和网络安全，及时处置校园网信息网络安全事件，保障校园网作用的正常发挥，更好的服务于学校的教育教学，特制定本预案。
一、信息网络安全事件定义
（一）学校网站主页被恶意纂改、交互式栏目里发表反政府、分裂国家和色情内容的信息及损害国家、学校声誉的谣言。
（二）校园网内网络被非法入侵，应用计算机上的数据被非法拷贝、修改、删除。
（三）在网站上发布的内容违反国家的法律法规、侵犯知识版权，已经造成严重后果。
二、网络安全事件应急处理机构及职责
（一）成立学校网络安全领导小组
学校信息网络安全事件应急处理领导小组，负责信息网络安全事件的组织指挥和应急处置工作。
组
长：黄辅国（校长） 副组长：张代龙（副校长）
沙毅（代理副校长） 成
员：熊伟（总务主任）
谢瑞（教务主任） 谢珊（办公室负责人）
1 李兴（学校信息管理员）
领导小组具体承办有关工作组织协调、调查取证、应急处理和对外信息发布等工作。
（二）学校网络安全领导小组职责
1．监督检查各科室、教研组、办公室网络信息安全措施的落实情况。
2．加强网上信息监控巡查，重点监控可能出现有害信息的网站、网页。
3．及时组织有关部门和专业技术人员对校园网上出现的突发事件进行处理并根据情况的严重程度上报有关部门。
4．与县公安局网络安全监察部门和县教育局信息中心保持热线联系，确保反应迅速，做好有关案件的调查、取证等工作。
三、网络安全事件报告与处置
事件发生并得到确认后，学校信息管理中心或相关科室人员应立即将情况报告学校领导，由校领导（组长）决定是否启动该预案，一旦启动该预案，有关人员应及时到位。
学校信息管理员在事件发生后24小时内写出事件书面报告。报告应包括以下内容：事件发生时间、地点、事件内容，涉及计算机的IP地址、管理人、操作系统、应用服务，损失，事件性质及发生原因，事件处理情况及采取的措施；事故报告人、报告时间等。学校网络安全领导小组成员承担校内外的工作联系，防止事态通过网络在国内外蔓延。
2 学校信息管理人员进入应急处置工作状态，阻断网络连接，进行现场保护，协助调查取证和系统恢复等工作。对相关事件进行跟踪，密切关注事件动向，协助调查取证。有关违法事件移交公安机关处理。
四、一般性安全隐患处理
学校信息管理员配备正版防火墙软件和防病毒软件，及时升级，及时清除杀灭网络病毒，检测黑客入侵事件，将向管理员发出警报，管理员将在第一时间处理黑客入侵事件，并报有关部门。对来往电子邮件及网络下载文件用防病毒软件软件过滤，确保不被木马类黑客病毒侵入并在无意中协助传播病毒。
管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。学校重要计算机出现硬件设备故障，管理员将在第一时间启用数据备份，保证数据不丢失，保证网络的正常运行。
五、信息发布
在事故（事件）原因未查清之前，任何单位和个人不得对外发布相关信息。事故（事件）处置进展情况及原因由应急处置指挥部公布。
赫章县松林坡乡中心小学
2017年3月1日
第12篇：某街网络和信息安全自查报告
xxx街网络和信息安全自查报告
根据xxx网信办《关于在全区开展网络和信息安全检查的通知》的要求，我街高度重视，对照检查内容和有关要求，认真组织排查整改，结合互联网网站、互联网应用系统、新媒体网络平台、区政府网站信息报送平台等工作进行逐一排查。现将自查情况总结汇报如下：
一、加强领导组建专班
为进一步加强网络和信息安全管理工作，我街成立了以街道宣传统战委员xxx为组长的网络和信息安全工作领导小组，组建工作专班、建立工作制度、明确工作流程及要求，对网络与信息安全管理工作日常工作进行监督管理。
二、计算机和网络安全工作情况
目前我街没有建立互联网网站以及互联网应用系统，主要互联网宣传工具为街道自建的“xxx”微信订阅号，并利用区政府网站信息报送平台报送日常重要信息，经过清查目前没有发现安全隐患。为保障网络和信息安全，我街采取了以下工作措施：
（一）保障网络安全。我街聘用网络信息安全员，所有计算机均配备了防病毒软件，强化数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
（二）强化日常管理。切实抓好网络计算机管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等。加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全。
（三）严格流程管理。针对xxx政府网站、微信消息推送工作制定严格的工作流程，全程在网络和信息安全领导小组指导下工作，流程分为撰稿、编写、校对、审稿、发送五个环节，专人分工负责，各环节层层把关，严格管理，在主管领导亲自审定后发送网站信息和微信推动，全程痕迹管理，资料留存归档。
三、计算机涉密信息管理情况
我街强化宣传教育以及日常监督检查，加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我街网络信息安全。
四、严格管理、规范设备维护
我街对电脑及其设备进行“谁使用、谁管理、谁负责”的管理制度。在管理上强化政治观念、纪律观念、法律观念教育，着力提高信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络安全意识。设备维护方面由网络安全员专人负责，对出现问题的设备及时进行维护和更换，在确有需要情况外，外请专业力量维修，但严格要求需有单位网络安全工作人员全程陪同，并对其身份进行核实，规范设备的维护和管理。
王家河街道办事处
2018年5月10日
第13篇：网络信息安全心得
网络信息安全心得
3月25日
孙老师在给我们作的两个小时讲座过程中通过详细地讲解使我们大致了解到网络信息安全的含义：网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题；其重要性，正随着全球信息化步伐的加快越来越重要；网络信息安全是一门涉及计算机科学，网络技术、通信技术、密码技术、信息安全技术，应用数学、数论、信息论等多种学科的综合性学科。也正是孙老师的详细讲解是我们了解到网络信息安全的重要性。 听完孙老师的讲座后，我想为了很好的保护自己的信息安全，应该做到以下几点：第一在自己电脑上安装能够实时更新的杀毒软件信息安全学习心得体会4篇信息安全学习心得体会4篇。最好是性能比较高的杀毒软件，诸如卡巴斯基、瑞星之类的，虽然这类软件会收取一定的使用费用，但考虑到我们电脑可能受到的潜在威胁，这些钱花的也是值得的。有了杀毒软件之后一定要定期进行杀毒，而且上网时一定要保证杀毒软件的开启状态，有些人在玩游戏或者使用大型软件的时候为了避免占用内存而把杀毒软件关闭，如果不能及时开启我们电脑还是可能受到威胁的。如果时间允许我认为还可以在安全模式下进行查杀处理，这样有效杀出病毒的几率会大大提高。
第14篇：网络信息安全简讯
网络安全小结
构建立体安全管理组织。成立学校校园网络与信息安全领导小组，落实学校网络与信息安全工作责任。组建校内“新媒体联盟”，加强网络信息发布管理。建立健全二级单位网络与信息安全维护和责任体系，健全信息安全规章制度和突发情况应急处理预案。组建应对校园网安全、运维和服务的学生团队，参与网络安全管理。
健全网络安全教育体系。开展专业教育，开设网络安全专业课程，开展网络安全研究，培养网络安全领域创新性人才。开展通识教育，开设《网络安全》通识课程，提升学生网络安全素养。推进实践教育，积极组织学生参加“全国大学生网络安全知识竞赛”、“‘安恒杯’全国高校网络信息安全管理运维挑战赛”、全国大学生信息安全竞赛创新实践赛。加强岗位专业技术培训，多途径组织各单位相关岗位人员开展各类技术培训，提升网络安全应对能力。
营造浓郁网络安全氛围。开设“校园网络安全专题网站”，利用校报、网站、微信、微博等传统与新兴媒体，通过开辟专栏、推出专题、刊发信息等方式，全方位加强网络安全政策、知识、案例宣传。举办网络安全专题报告会，邀请网警、校外安全技术专家、校内安全工程师等，为师生多角度讲解网络安全知识，强化师生网络安全意识和技能。针对当前频发的网络安全风险和普遍存在的网络安全隐患，结合师生实际，将务实可行的网络安全预防措施和方法汇编成册。积极开展网络安全校园文化活动，将网络安全教育融入到法律文化节、研究生实验室安全活动月等校园文化品牌活动中，增强宣传教育实效性。
第15篇：网络信息安全自查报告
住建局网络信息系统安全自查报告
我局对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。
一、计算机涉密信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。
四、通讯设备运转正常
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
六、网站安全及
我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。
七、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
八、安全教育
为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
九、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
住建局信息中心 二○一一年六月六日
第16篇：网络信息安全教案
信息系统安全
一、课程设计理念和思想
现在大部分学生都会上网，但是网络中的病毒和垃圾一直侵蚀着学生的心灵，如何看待信息安全，让学生树立正确的网络安全观念呢？这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性，学会病毒防犯和信息安全保护的方法，引导学生养成安全的信息活动习惯，树立信息安全意识和自我保护意识，自觉规范个人网络行为，做一个维护网络秩序、净化网络空间的道德公民。
二、教学对象分析
卫生学校的学生具备一定信息技术基础，具备了一定的信息收集、处理、表达能力，对上网有浓厚的兴趣。 但在上网过程中，他们好奇心重，对网络安全没有足够的认识，在面对网络的诱惑中容易迷失方向，因此在教学过程中要十分注重培养学生的网络安全意识，同时加强他们的网络道德能力，使他们能遵守规范，自尊自爱，文明上网，争做遵守网络道德的模范。
三、教学目标
知识目标：
1、了解计算机病毒的定义、特性及有关知识。
2、学会病毒防护和信息安全防护的基本方法。
3、了解威胁信息安全的因素，知道保护信息安全的基本措施。
能力目标：
1、学会使用杀毒软件进行病毒防护。
2、提高发现计算机安全问题和解决问题的能力。情感目标：增强学生的信息安全意识和道德水平，教育学生文明上网, 遵守相关法律规范，养成良好的上网习惯。
四、教学重点、难点：
重点：计算机信息安全问题及防范策略；
难点：信息安全防护办法。
五、教学方法：
实例演示法、自主探究法、任务驱动法、讨论法。
六、教学过程（注：以下有些文字图片全用PPT展示）
（一）情景导入
先表述计算机网络的对我们的日常生活、学习、工作积极积极的影响，再引入网络是一把双刃剑，它也有消极的一面，特别在信息安全方面，下面我们就看一些新闻，消息，图片，并回答一些问题。
（二）讲授新课 （1）信息安全问题
问题：我们看到的新闻，图片事件，分别来自信息安全的哪种威胁？ 老师对同学们的回答作出说明 1.1信息安全基本概念
“安全”基本含义可以解释为：客观上不存在威胁，主观上不存在恐惧。
计算机安全与网络安全 1.2信息安全面临的威胁
1)被动攻击。通常包括：监听未受保护的通信、流量分析等。常用手段：搭线监听、无线截获和其他截获。
2)主动攻击。包括：中断、假冒、重放、篡改消息和拒绝服务。 2)物理临近攻击。
4)内部人员攻击。统计表明:80%的攻击和入侵来自组织内部。 5)软、硬件装配攻击。 1.3信息系统的安全对策
1)安全立法：法律是规范人们一般社会行为的准则。
2)安全管理：安全管理是安全对策的第二个层次，主要指一般的行政管理措施，即介于社会和技术措施之间的组织单位所属范围内的措施。
3)安全技术：安全技术措施是计算机系统安全的重要保障，也是整个系统安全的物质技术基础。实施安全技术，不仅涉及计算机和外部、外围设备，即通信和网络系统实体，还涉及到数据安全、软件安全、网络安全、数据库安全、运行安全、防病毒技术、站点的安全以及系统结构、工艺和保密、压缩技术。
（2）恶意代码与计算机病毒及防治 2.1恶意代码
2.2计算机病毒的概念
Fred Cohen博士对病毒的定义是：“病毒是一种靠修改其他程序来插入或进行自身拷贝，从而感染其他程序的一段程序。”这种定义作为标准已经普遍被接受。
2.3不同类别病毒
2.4杀毒软件原理
一个杀毒软件一般由扫描器、病毒库与虚拟机组成，并由主程序将他们结为一体。
2.5杀毒软件技术 特征码技术 虚拟机技术
2.6杀毒软件的不足 1)被动性。杀毒软件不能杀未知病毒（即新病毒），根据杀毒软件的杀毒机理，杀毒软件永远在病毒之后，用户发现病毒时，资源已经被病毒破坏，忙羊补牢，为时已晚。
2)病毒频繁升级。新的病毒的出现另杀毒软件报告你的计算机无毒，只能说明没有该查毒软件查出来的病毒。面对这个难题，在现实中只能靠杀毒软件的频繁升级来换取计算机资源的安全将越来越困难。
3)病毒加密。软件加密技术应用于病毒软件加密之后，这种反跟踪技术和变形性病毒的出现，使得杀毒软件编写者困难重重。
4)开发式反病毒方法的重大缺陷。开发式反病毒方法是让用户自行升级，故其接口必须设计的非常简单，这就留给病毒以可乘之机，用户在对病毒无任何戒备的状态下，即使文件被病毒破坏，用这种自行升级的软件去查也只能得到没有任何病毒的报告。 2.7.计算机病毒的传播途径
移动盘传染
硬盘传染
网络传染
2.8.计算机病毒木马主要危害
非法侵占磁盘空间破坏信息数据 抢占系统资源
影响计算机运行速度
计算机病毒错误与不可预见的危害
计算机病毒的兼容性对系统运行的影响 计算机病毒给用户造成严重的心理压力 被控肉鸡
2.9.计算机病毒的分类 按照寄生方式分类
引导型病毒。寄生在磁盘的引导区或主引导区。
文件型病毒。寄生在文件中的计算机病毒。
复合型病毒。兼有文件型病毒和引导型病毒的特点。
按照破坏性分类
良性病毒。不破坏数据，只占用资源。 恶性病毒。破坏操作系统系统或数据。 按照传播媒介分类
单机病毒的载体是磁盘。
网络病毒的传媒是网络通道。 2.10 计算机病毒的防治 1.计算机病毒的预防
2.计算机病毒的检测
3.计算机病毒的清除
（3） 网络黒客
3.1网络黒客的攻击方式 3.2黑客软件软件 3.3操作功能 3.4攻击软件
（4）职业道德及相关法规 4.1 网络道德建设
4.2 相关法律法规和软件知识产权
（三）达标检测 【思考】：同学们用电脑上网，中计算机病毒后电脑或者其他方面会出现
什么结果？
1.QQ号被盗，别人会在里边乱发消息，中了qq盗号病毒 2.打开网站时，不断弹出很多不明网站，这可能中毒
3.电脑反应非常慢
4.电脑无故死机，反复重新启动 5.硬盘、U盘有些文件删不掉，有些文件打不开
6.浏览器不可用 7.黑屏，蓝屏
8.系统提示硬盘空间不够
9.键盘、鼠标不能用等 【分组讨论】：
当我们的电脑中了计算机病毒后，我们该如何处理以及预防计算机病毒？ 1.用杀毒软件杀毒，如：瑞星、江民、卡巴斯基、360安全卫士、金山毒霸 2.使用正版系统软件。
3.下载的音乐，视频，软件先杀毒
4.、我们用过的U盘，移动硬盘要先杀毒后再使用 5.对数据文件进行备份，如用U盘，移动硬盘。 6.经常升级杀毒软件的病毒库
7、杀不了毒时，重新装系统
8.当发现计算机系统受到计算机病毒侵害时，应采取有效措施，清除病毒
（5）计算机犯罪及预防
1.采用案例，情景方式，说明计算机犯罪表现在那些方面。
2.提醒同学们提高自我防范意识自我保护意识，文明上网，通过网络学习对自己有用的知识
(6)作业
1.在网上查询《全国青少年网络文明公约》的内容
2、在网上查找并了解计算机病毒的种类及还有哪些处理计算机中病毒的方法？
第17篇：网络信息安全管理制度
网络安全管理制度
1 范围
本标准规定了沧州华润热电有限公司（以下简称沧州华润）网络安全管理工作的职责、管理内容、要求和管理流程。
本标准适用于沧州华润网络安全管理工作。
2 规范性引用文件
下列文件中规定的条款作为本标准的基础引用文件，下列文件因需要进行修改时，本标准引用最新版的文件条款。
《中华人民共和国计算机系统安全保护条例》
《中华人民共和国计算机信息网络国际网管理暂行规定》
《信息技术信息安全管理使用规则》
《路由器安全评估标准》
《信息系统安全管理要求》
《网络基础安全技术要求》
《入侵检测系统技术要求和测试评价方法》
《网络和终端设备隔离部件测试评价方法》
《防火墙技术要求和测试评价方法》
《信息系统安全工程管理要求》
3 术语和定义
下列术语和定义适用于本标准。
3.1 网络设备
指运行的网络主设备、防护墙设备、服务器设备及配套网络线缆设施、工作站等专供信息系统运行的设备。
3.2 网络安全设备
指运行的IDS、漏洞扫描、防火墙、单向隔离装置、VPN及配套网络线缆设施、工作站等专供信息系统运行的设备。
4 职责
4.1 网络安全领导小组职责
4.1.1 在上级有关部门的领导下，指导公司计算机及网络信息安全工作。
4.1.2 组织审定公司网络与信息安全重大突发事件应急预案。
4.1.3 定期组织网络与信息安全隐患排查与治理。
4.1.4 组织审定电力行业网络与信息安全的发展战略、总体规划、重大政策、管理规范和技术标准。
4.2 领导小组办公室职责
4.2.1 具体承担公司网络与信息安全监督管理的日常工作。
4.2.2 研究提出公司网络与信息安全的发展战略、总体规划、管理规范和技术标准。
4.2.3 织编制公司网络与信息安全重大突发事件应急预案，并督促落实。
4.2.4 承办领导小组召开的会议和重要活动，落实领导小组的议定事项。
4.2.5 完成领导小组交办的有关事项。
5 管理内容与方法
5.1 公司内任何人不得利用计算机信息网络危害本公司的信息安全、泄露本公司的秘密，不得侵犯本公司的利益和合法权益，不得利用计算机网络从事违法犯罪活动。
5.2 现场的任何单位和个人不得利用计算机信息网络制作、复制、查阅和传播下列信息：
5.2.1 煽动抗拒、破坏宪法和法律、行政法规实施的；
5.2.2 煽动颠覆国家政权，推翻社会主义制度的；
5.2.3 煽动分裂国家、破坏国家统一的；
5.2.4 煽动民族仇恨、民族歧视，破坏民族团结的；
5.2.5 捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
5.2.6 宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的；
5.2.7 公然侮辱他人或者捏造事实诽谤他人的；
5.2.8 损害国家机关信誉的；
5.2.9 其他违反宪法和法律、行政法规的。
5.3 现场的任何单位和个人不得从事下列危害计算机信息网络安全的活动：
5.3.1 未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
5.3.2 未经允许，对计算机信息网络功能进行删除、修改或者增加的；
5.3.3 未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的；
5.3.4 故意制作、传播计算机病毒等破坏性程序的；
5.3.5 其他危害计算机信息网络安全的。
5.4 用户的通信自由和通信秘密受法律保护。现场的任何单位和个人不得违反法律规定，利用计算机信息网络侵犯用户的通信自由和通信秘密。
5.5 安全保护责任
5.5.1 公司内联网单位和部门应当接受技术部信息专业的安全监督、检查和指导，如实向信息专业提供有关安全保护的信息、资料及数据文件，协助信息专业查处通过计算机信息网络的违法犯罪行为。
5.5.2 为了保护本公司信息网络的安全，该网络与外部网络（INTERNET、广域网）的接入必须统一走公司出口，任何单位不得擅自配置路由器、专线MODEM（DDN、ISDN、ADSL、HDSL等同步MODEM）等与外部网络（INTERNET、广域网）的接入设备，一经发现，信息专业有权没收以上设备并追究当事人的责任。
5.5.3 为了保证联网设备的正常运行和安全，任何单位和个人未经信息专业的允许，不得善自挂接、动用公用的网络设备（包括：专线MODEM、路由器、防火墙、服务器、交换机、HUB、远程访问服务器、光纤端接设备、光纤、UPS电源等设备），不得善自断开网络公用设备机房电源，若因此造成网络不能运行和设备的损坏，信息专业将要求当事人赔偿损失并追究其责任。
5.6 网络设备管理
5.6.1 新购或外来设备进入机房需要进行设备进场登记，每件设备进场行为均需填写设备进场登记表，并由网络管理员和设备提供方共同签字。
5.6.2 为确保设备的长期稳定运行，必需采用每月一次的定期设备检查。通过观查外观、设备指示灯，使用测试软件等多元化的手段记录设备的使用状态，并建立设备使用状态表。以记录设备使用时出现的各种问题，提前做好预防，以避免突发设备故障对网络用户带来的麻烦。
5.6.3 机房设备为均为专用，在未报废前不得转为其它用途。借用机房设备应向网络中心提交书面申请，获批后进行详细登记，登记项包括借用设备名、借用机构、借用经手人、借用日期、欲借用时间及归还时间。
5.6.4 通过查看设备使用状态表与硬件维护表中的设备情况，当设备未损坏时就列入报废计划，并采购新的设备，避免因设备故障所带来的经济损失。未损坏的设备在使用至第四年时进入报废程序，同时启用新设备的采购进度。在新设备购入后，老设备转移到其它非重点环节使用，直至无法使用。
5.7 网络数据管理
5.7.1 数据备份：服务器数据备份由信息专业专人负责，要求每个工作日做一次数据增量备份，每周做一次完全数据备份。工作站数据备份到服务器由工作站使用者来完成。备份时间要求：每个工作日下午下班之前工作站数据备份到服务器，下班后服务器当天数据备份；每周日对服务器数据做完全备份。
备份的数据包括： MAXIMO、eDNA、燃料管理系统、生产和经营统计系统、OA办公自动化系统、内、外网站系统、档案管理系统和程序等其它有用的数据。
5.7.2 计算机病毒防治：计算病毒是近年来流行的对计算机危害较大的一种程序，它能够自我复制，能够通过文件载体传播，特别是计算机网络的发展，给计算机病毒的快速传播提供了途径。INTERNET网络的崛起，引起计算机病毒的泛滥。为了防止计算机病毒对公司数据的破坏。由技术部负责引进先进的杀病毒软件，在公司内工作站和服务器上安装计算机病毒防火墙在公司计算机网络上形成两道防病毒防线，将计算机病毒对数据的破坏降低到最小程度，定期升级杀病毒软件和清除网上病毒。对现场联网单位的计算机病毒防治提供技术支持和帮助。最大限度的减小计算机病毒对现场计算机信息网络的破坏。
5.8 接入国际互联网
5.8.1 现场联网的单位接入国际互联网必须遵守公安部颁发的《计算机信息网络国际联网安全保护管理办法》。
5.8.2 现场计算机信息网络接入国际互联网统一由沧州华润热电有限公司出口，技术部归口管理国际互联网的接入。
5.8.3 现场各单位应保守工程秘密，未经技术部许可不得将工程有关信息在INTERNET上发布。
5.8.4 下列情况之一发生时，技术部有权关闭沧州华润热电有限公司出口：
5.8.4.1 发现某部门有泄密或涉及工程秘密的信息通过出口流入INTERNET时。
5.8.4.2 发现某部门有危害计算机网络行为时。
5.8.4.3 出口信息拥挤并严重影响INTERNET的正常使用时。
6 报告和记录
对违反网络信息安全的事件进行分析，形成会议纪要，会议纪要格式按照公司统一规定，会议纪要形成后由技术部部门主管审核后，报生产主管领导批准后下发执行，并在公司内部网站上张贴。 7 检查与考核
技术部代表公司对各网路安全管理工作进行检查督导；对于危害公司网络安全的行为，技术部负责根据公司相关管理制度提出考核意见，经公司领导批准后执行。
第18篇：网络信息安全承诺书
网络信息安全承诺书
中华人民共和国工业和信息化部： 中国电信股份有限公司重庆分公司:
本单位(重庆市长寿区晶山小学校包括下属接入用户，下同)郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，由本单位承担由此带来的一切民事、行政和刑事责任。
一、本单位承诺遵守(国务院令第292号)、、、(信息产业部令第33号)、及其他国家有关法律、法规和行政规章制度。
二、本单位已知悉并承诺遵守工业和信息化部等国家相关部门有关文件的规定。
三、本单位保证不利用电信网络资源从事危害国家安全、泄露国家秘密的活动，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。网络信息安全承诺书。
四、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员。
五、本单位郑重承诺贵单位提供的网络资源仅限本单位在双方协议许可范围内使用。不得以任何形式转包给任何第三方；不得经营双方协议未明确的相业务。
七、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施，严格执行“先备案、后接入”管理规定，不经营或接入未备案、虚假备案和含有非法信息和内容的网站。非法信息和内容主要指本承诺书
八、九条所禁止的信息和内容。
八、本单位承诺不制作、复制、查阅和传播下列信息: (一)反对宪法所确定的基本原则的；
(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；(三)损害国家荣誉和利益的；
(四)煽动民族仇恨、民族歧视，破坏民族团结的；
(五)破坏国家宗教政策，宣扬邪教和封建迷信的；
(六)散布谣言，扰乱社会秩序，破坏社会稳定的；
(七)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
(八)侮辱或者诽谤他人，侵害他人合法权益的；
(九)含有法律、行政法规禁止的其他内容的。
九、本单位承诺不制作、复制、查阅和传播下列信息，不得制作、复制、发布、传播含有悖社会公德，损害青少年身心健康的十三类低俗内容:
(一)表现或隐晦表现性行为、令人产生性联想、具有挑逗性或者污辱性的内容；
(二)对人体性部位的直接暴露和描写；
(三)对性行为、性过程、性方式的描述或者带有性暗示、性挑逗的语言；
(四)对性部位描述、暴露，或者只用很小遮盖物的内容；
(五)全身或者隐私部位未着衣物，仅用肢体掩盖私部位的内容；
(六)带有侵犯个人隐私性质的走光、偷拍、漏点等内容；
(七)以挑逗性标题吸引点击的；
(八)相关部门禁止传播的色情、低俗小说，音视频内容，包括一些电影的删节片断；
(九)一夜情、换妻、sm等不正当交友信息；
(十)情色动漫；
(十一)宣扬血腥暴力、恶意谩骂、侮辱他人等内容；
(十二)非法的性用品广告和性病治疗广告；
(十三)未经他人允许或利用“人肉搜索”恶意传播他人隐私信息。网络信息安全承诺书。
十、本单位承诺不从事下列危害计算机信息网络安全的活动: (一)未经允许，进入计算机信息网络或者使用计算机信息网络资源的；
(二)未经允许，对计算机信息网络功能进行删除、修改或者增加的；
(三)未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的；
(四)故意制作、传播计算机病毒等破坏性程序的；
(五)其他危害计算机信息网络安全的。
十一、本单位承诺当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告并书面通知贵单位。
十二、若违反本承诺书条款和国家相关法律法规的，本单位承担全部法律责任；造成财产损失的，由本单位全额赔偿。同时，贵单位有权在不告知本单位情况，中止协议。
十三、本承诺书自签署之日起生效。
重庆市长寿区晶山小学校
2017年4月26日
第19篇：网络信息安全承诺书
网络信息安全承诺书
为了保证电信网络与信息安全，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，本经营单位在开展电信业务经营活动期间，做出如下承诺：
一、严格遵守中华人民共和国法律和国家有关规定。
二、严格遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《电信业务经营许可证管理办法》、《互联网信息服务管理办法》、《互联网电子公告服务管理规定》等法律、法规、规章的有关规定，依法开展电信业务，并接受江西省通信管理局的监督检查和指导。
三、建立健全网络安全管理制度，保障计算机及其相关的配套的设备、设施（含网络）的安全，及时对软硬件进行升级，保证有维护计算机信息系统安全运行的能力。设置安全可靠的防火墙，安装防病毒软件，使系统具有防止病毒入侵以及黑客攻击的能力。定期做好数据备份，确保受到网络攻击时能及时恢复。定期进行安全风险分析与系统漏洞测试，确保系统安全、可靠、稳定地运行。定期对系统日志、防火墙日志进行备份，日志备份保存时间不少于60日。保障系统机房环境安全，严格机房管理，非网络管理、维护人员进出机房需登记。
四、建立健全信息安全管理制度，建立公共信息内容自动过滤系统和人工值班监控制度。不在网上传送密件，不泄漏用户个人资料，设专人负责审核发布的信息。不利用业务平台制作、复制、发布、传播各类有害信息，以及从事其它违法行为。如提供互联网信息服务，保证用户上传的公共信息在本网站上网发布前，经过本网站工作人员的人工审核后，方能上网发布。保证记录信 1
息内容及其发布时间、互联网地址或者域名，提供信息内容记录备份保存不少于60日，并在国家有关机关依法查询时，予以提供。
五、保证发布的信息来源可靠、真实，不制作、复制、发布、传播《中华人民共和国电信条例》第五十七条规定禁止的以下九类有害信息：
1、反对宪法所确定的基本原则的；
2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国
家统一的；
3、损害国家荣誉和利益的；
4、煽动民族仇恨、民族歧视，破坏民族团结的；
5、破坏国家宗教政策，宣扬邪教和封建迷信的；
6、散布谣言，扰乱社会秩序，破坏社会稳定的；
7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
8、侮辱或者诽谤他人，侵害他人合法权益的；
9、含有法律、行政法规禁止的其他内容的。
若发现所发布（传输）的信息明显属于上述内容的，应当立即停止，保存有关记录，并向国家有关机关报告；对发布（传输）的信息内容难以辨别的，应经相关主管部门审核同意后，方可发布。
六、建立网络与信息安全责任人联系制度，保证通信主管部门可以随时与网站安全责任人沟通联系。法人代表为第一责任人，相关部门负责人为第
二、第三责任人。安全责任人具有删除违法信息的责任和义务。相应责任人发生变更的，应在变更前，两日内以书面形式上报江西省通信管理局。提供7*24小时值班电话，
2如发生网络与信息安全突发事件确保联系人在2个小时内到达现场。
七、自觉接受江西省通信管理局的监督检查，按江西省通信管理局规定定期报送本网网络与信息安全情况。
八、本承诺书一式两份，江西省通信管理局和本单位各持一份。
法人代表：单位盖章 年3日月
第20篇：网络信息安全承诺书
网络信息安全承诺书
中国电信股份有限公司[上海]分公司：
本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。
一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。
二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。
三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。
四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。
五、本单位承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。
六、用户确保所有网站备案信息真实有效，如若网站备案信息发生变更，须立即到当地核验点办理变更手续。若经电信公司备案人员核实信息有误，将按照《非经营性互联网备案信息服务管理办法》（原信息产业部33号令）要求，按虚假备案信息进行停止接入处理
七、本单位承诺不通过互联网制作、复制、查阅和传播下列信息： 1．反对宪法所确定的基本原则的。
2．危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。 3．损害国家荣誉和利益的。
4．煽动民族仇恨、民族歧视，破坏民族团结的。 5．破坏国家宗教政策，宣扬邪教和封建迷信的。 6．散布谣言，扰乱社会秩序，破坏社会稳定的。
7．散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。 8．侮辱或者诽谤他人，侵害他人合法权益的。 9．含有法律法规禁止的其他内容的。
八、本单位承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：
1．未经允许，进入计算机信息网络或者使用计算机信息网络资源的。 2．未经允许，对计算机信息网络功能进行删除、修改或者增加的。 3．未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。
4．故意制作、传播计算机病毒等破坏性程序的。 5．其他危害计算机信息网络安全的。
九、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在 24 小时内向政府监管部门报告，并书面知会贵单位。
十、未申请开办网站的一律默认关闭80端口和8080端口。
十一、若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵单位有权暂停提供托管服务直至解除双方间《IDC托管/光纤业务租用协议》。
十二、本承诺书自签署之日起生效并遵行。
单 位 盖 章：
日 期：
