1、附件 1网络安全责任书为了推进我市教育信息化建设应用工作,保证教育系统信息系统、网站正常运行,现承诺如下。一、本单位网络安全第一责任人由校长(单位负责人)承担。二、必须严格遵守中华人民共和国网络安全法、 中华人民共和国计算机信息系统安全保护条例、 中华人民共和国计算机信息网络国际互联网管理暂行规定、 中华人民共和国计算机信息网络国际联网安全保护管理办法及市教体局有关网络安全管理的相关规定。三、按照国家、省及我市教育系统网络安全工作部署,成立网络安全工作领导小组,制定网络安全应急预案、网络安全制度和安全保护技术措施,层层分解责任,落实到具体部门、具体人员。四、建立网络安全保障体系,开展信息系统安
2、全管控工作,落实信息系统等级保护评测整改、风险评估、隐患排查等工作,协助重大活动网络安全保障工作。五、加强本单位网络管理人员的管理,强化技术防范,切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密的能力,严格把控网络安全风险。六、加强数据安全及系统账号权限管理,制订本单位网络信息发布制度,本单位所属信息系统、网站中的所有内容由所属单位自行管理,设立专人负责信息系统、网站信息管理及维护工作,因使用、管理不到位导致网络安全问题,由本单位负主要责任。七、落实市教体局做出的有关网络安全日常工作要求,提高风险隐患发现、监测预警和突发事件处理能力,提升本单位网络安全应急管理,确保事件及时应急处置。本承诺书未尽
3、事宜按照国家有关法律和市教体局有关规定执行。责任单位(盖章): 单位负责人(签字):2018 年 4 月 23 日附件 2网络安全自查表学校(公章):莱西市日庄镇中心中学 检查时间:2018 年 4 月 23 日检查项目 检查情况 备注定期召开网络安全专题会议情况,有记录,有照片,与各责任人签订责任状 符合要求制订网络安全应急预案 符合要求制作网络安全处置流程图,并上墙 符合要求网络中心制作网络拓扑图并上墙,机柜和设备统一编号 符合要求有供电线路图,并上墙 符合要求成立网络安全工作领导小组,成员责任明确 符合要求网管中心各项管理制度、维护日志齐全 符合要求网站有专人管理,定期检查网站是否存在漏洞,并及时整改,做好整改记录 符合要求服务器操作系统为正版,定期升级、打补丁 符合要求有专人管理微信公众号 无专人管理户外 LED 屏管理主机,与互联网隔离 无定期检查服务器、交换机和路由设备的账号密码,不得使用弱口令,并定期更换,做好密码更换记录按要求做有 IP 地址分配管理档案;交换机和路由设备的配置文件做好存档,管理到位 符合要求网络管理负责人签字:王成龙