南通市学校信息安网络安理评估细〔暂行〕
评估
指标
评 估 素
评 分 标 准
分
计
组织
机构
1．学校成立信息化安理领导组〔2分〕
建网学校成立信息化安理领导组〔05分〕
信息化安理领导组学校领导组长〔05分〕
信息化安理领导组职科室负责网络理员参〔05分〕
信息化安理领导组负责指导校网络安信息安工作〔05分〕
2．学校成立校园网络理中心〔2分〕☆
学校成立校园网络理中心〔05分〕
校园网络理中心负责落实校校园计算机网络理制度制订信息安网络安理方法实施细〔05分〕
校园网络理中心执行计算机信息系统安理技术标准〔05分〕
校园网络理中心实施师生网技培训〔05分〕
3．学校明确网络中心负责信息发布审核责网站理责栏目信息发布安责交互式栏目理责〔2分〕☆
学校网络中心负责〔05分〕
学校信息发布审核责〔05分〕
学校网站理责〔05分〕
学校栏目信息发布安责交互式栏目理责〔05分〕
4．学校配备相应专〔兼〕职网络理员网络理员持证岗〔2分〕
100信息点校园网应配备1名专〔兼〕职网络理员100200信息点校园网应配备2名专〔兼〕职网络理员200信息点校园网应配备1名专职23名兼职网络理员专〔兼〕职校园网络理员须具计算机电化教育〔教育技术〕通信等专业相专业专〔含专〕学历具网络信息安理力〔1分〕
专职校园网络理员须取江苏省根底教育网络理员培训高级班合格证书50信息点〔含50信息点〕学校兼职网络理员须取江苏省根底教育网络理员培训中级班合格证书南通市根底教育网络理员培训合格证书50信息点学校兼职网络理员应具县〔市区〕根底教育网络理员培训班合格证书专兼职网络理员应参加公安部门组织网络安培训获思科CCNP认证微软MCSE认证视获专职校园网络理员岗证书获思科CCNA认证视获兼职校园网络理员岗证书〔1分〕
制度
建设
履行
情况
5．计算机网络建设开展规划〔2分〕
学校制订校校园计算机网络建设规划〔2分〕
6．信息安网络安突发事件应急处置预案〔2分〕
学校制订信息安网络安突发事件应急处置预案〔05分〕
应急处置预案根事件类型〔病毒感染网页篡改硬件障火灾等〕应急响应优先级采取恰补救措施〔1分〕
网络安突发事件发生时时通知受影响方〔05分〕
7．信息发布容审查制度〔2分〕
学校建立网络信息发布容审查制度〔2分〕
8．明确网络理员工作职责实行网络理员值班制度〔2分〕
学校明确网络理员工作职责〔1分〕
学校实行网络中心理员节假日值班制度〔1分〕
9．建立师生网账号IP址实名理制度〔2分〕
学校建立师生网账号实名理制度〔1分〕
学校建立IP址实名理制度〔1分〕
10．公计算机实行登记制度〔2分〕
学校建立学生机房教师备课室教师办公室电子阅览室等公计算机登记制度〔2分〕
11．建立信息系统负责限期制度〔2分〕
项安关操作理活动领导指派两操作〔05分〕
安理工作员应定期循环职〔1分〕
工作实行职责离〔05分〕：
l 计算机操作计算机编程
l 机密资料接收传送
l 安理系统理
l 应程序系统程序编制
l 计算机操作信息处理系统介质保
12．项理制度落实〔2分〕
项理制度相应方式发布关员手中〔2分〕
13．网站履行互联网信息效劳备案手续〔2分〕☆
网站履行互联网信息效劳备案手续〔1分〕
学校网站页底部中央位置标明备案编号〔1分〕
物理
安
14．信息系统重点部位安装防盗报警监控系统〔2分〕
网络中心计算机教室电子阅览室电子备课室设置防盗门窗〔1分〕
网络系统关键部位安装防盗报警监控系统〔1分〕
15．学校信息系统相适应供电系统〔2分〕
网络中心计算机房专供电线路供配电系统应考虑计算机系统扩展升级性预留备容量〔1分〕
网络中心设备采校信息系统相称间断电源系统供电〔05分〕
供电电网质量满足计算机系统供电求时根具体情况采相应电源质量改善措施隔离防护措施〔05分〕
16．网络中心计算机教室配备空调系统温度湿度符合求〔2分〕
网络中心计算机教室电子阅览室电子备课室配备空调〔05分〕
网络中心温度夏季23±2℃冬季20±2℃温度变化率<5℃h结露〔05分〕
计算机教室电子阅览室电子备课室温度1530℃〔05分〕
网络中心相湿度4565〔05分〕
17．机房采防静电活动板导静电面活动板机柜接〔2分〕
机房采防静电活动板〔1分〕
机房导静电面活动板机柜均接〔1分〕
18．网络中心计算机房远离水源强磁场网络中心配备消防防雷设施〔2分〕
网络中心计算机房远离水源穿机房墙壁楼板水增加必保护措施防止雨水通机房窗户屋顶墙壁渗透〔05分〕
网络中心计算机房远离强磁场〔05分〕
网络中心计算机房配备消防设施〔05分〕
网络中心计算机房配备防雷设施〔05分〕
19．网络布线标准铺设电缆加装金属套校园网私拉乱接行〔2分〕
校园网采结构化布线网络布线标准〔1分〕
铺设电缆加装金属套〔05分〕
校园网私拉乱接行〔05分〕
技术
防范
20．网络设备带宽满足学校教育教学理教研需〔2分〕
关键网络设备接入网络设备满足根业务需〔1分〕
接入网络带宽核心网络带宽接入互联网带宽满足学校教育教学理教研需〔1分〕
21．绘制校园网络拓扑图〔2分〕
绘制前校园网络情况相符网络拓扑图〔2分〕
22．网络边界设置防火墙正确配置安策略〔2分〕
校园网络边界设置防火墙〔05分〕
防火墙性满足单位外网通信需〔05分〕
校园网络理员操作熟练正确配置安策略根校园网络需时变更防火墙设置〔05分〕
网络边界设备根访问控制列表等方法源址目址源端口目端口协议等进行检查允许拒绝数包出入〔05分〕
23．根学校部门信息敏感程度相应计算机划分子网涉密系统信息应采取必隔离措施〔2分〕
根学校部门信息敏感程度相应计算机划分子网〔1分〕
涉密系统〔事信息系统财务理系统学籍理系统等〕信息应采取必隔离措施〔1分〕
24．操作系统遵循化安装原〔2分〕
操作系统遵循化安装原安装需组件应程序〔1分〕
操作系统仅开放必端口〔1分〕
25．计算机时更新操作系统补丁〔2分〕
网络理员时更新效劳器操作系统补丁〔1分〕
公计算机理员时更新学生机房公计算机操作系统补丁〔05分〕
教职工时更新专计算机操作系统补丁〔05分〕
26．计算机均安装防病毒防火墙软件时更新〔2分〕
计算机均安装防病毒软件(1分)
计算机安装防火墙软件(05分)
防病毒软件防火墙软件时更新(05分)
27．校园网网害信息进行滤〔2分〕
校园网网害信息进行滤(2分)
28．网日志进行记录〔2分〕
网日志进行记录(1分)
网日志记录保存少60天(1分)
29．学校计算机均正版软件提倡国产软件侵犯知识产权行〔2分〕
学校计算机均正版软件提倡国产软件侵犯知识产权行(2分)
30．数定期备份重数异备份〔2分〕
数定期进行备份(1分)
重数异备份(1分)
31．电子公告效劳系统容发布均理员审查〔2分〕☆
电子公告效劳容需理员审查前方发布(2分)
32．操作系统应系统软件均采取身份认证资源访问日志进行记录〔2分〕
操作系统均采取身份认证(1分)
应系统软件采取身份认证(05分)
资源访问日志进行记录(05分)
33．限制默认账户访问权限重命名系统默认账户修改账户默认口令口令应符合定复杂性求定期更换通安策略限制非法登录次数〔2分〕
限制默认账户访问权限重命名系统默认账户修改账户默认口令〔1分〕
口令应符合定复杂性求定期更换〔05分〕
通安策略限制非法登录次数〔05分〕
34．网络设备应台进行远程理维护时采取必措施防止鉴信息网络传输程中窃听〔2分〕☆
网络设备应台进行远程理维护时采取必措施〔加密隧道等〕防止鉴信息网络传输程中窃听〔2分〕
35．线网络采认证加密措施〔2分〕
线网络采认证加密措施(2分)
安
理
台账
36．校园网络工程技术文档完备〔2分〕
校园网络工程技术文档完备〔1分〕
2005年1月1日新建校园网建设实施前已根南通市中学校园计算机网络理〔暂行〕规定求市县〔市区〕教育信息中心〔电教中心〕备案〔05分〕
备案容发生变更时时报送变更容〔05分〕
37．计算机房公办公计算机记录齐全〔2分〕
计算机房公办公计算机记录齐全〔2分〕
38．网络中心完善设备维护值班记录〔2分〕
网络中心完善设备维护记录〔1分〕
网络中心完善值班记录〔1分〕
39．学校信息发布审核记录完整〔2分〕
学校信息发布审核记录完整〔2分〕
员
培训
40．网络理员年参加网络安网络理相关继续教育〔2分〕
正常校培训外建网学校年选送专〔兼〕职网络理员参加网络安网络理相关继续教育活动〔2分〕
41．教职工进行计算机操作技培训教职工掌握网络安信息安根常识局部教师运校园网络进行教学〔2分〕
学校教职工进行计算机操作技培训〔1分〕
学校教职工掌握网络安信息安根常识〔05分〕
局部教师运校园网络进行教育教学教研理〔05分〕
42．引导未成年学生健康网进营业性网吧〔2分〕
学校通种活动引导未成年学生健康网〔1分〕
学年度学生进营业性网吧行〔1分〕
安
理
成效
43．校园网教育教学教研理中发挥积极作〔2分〕
校园网络教育教学学科覆盖率达50学校网站专题网站获省二等奖奖励校园网教研理中发挥积极作〔2分〕
校园网络教育教学学科覆盖率达40学校网站专题网站获市二等奖县〔市〕等奖奖励校园网教研理中发挥定作〔15分〕
校园网络教育教学学科覆盖率达30学校网站专题网站获县〔市区〕二等奖奖励校园网教研理中发挥作〔1分〕
44．网站效劳器信息发布系统严重安漏洞〔2分〕
网络隐患扫描系统工具软件校园网效劳器进行扫描效劳器操作系统信息发布系统紧急风险漏洞高风险漏洞〔2分〕
系统1高风险漏洞3中风险漏洞未采取补救措施〔15分〕
系统2高风险漏洞35中风险漏洞未采取补救措施〔05分〕
系统3高风险漏洞6中风险漏洞〔0分〕
45． 级教育行政部门配发指定台情况良〔2分〕
级教育行政部门配发指定台情况良〔2分〕
46．网站发布容良信息校园网络面积计算机病毒疫情发生〔2分〕
网站发布容良信息〔1分〕
学年度校园网面积计算机病毒疫情发生〔1分〕
47．没教育系统涉国家安社会秩序公利益重信息提供应关员组织行〔2分〕
学校没教育系统涉国家安社会秩序公利益重信息提供应关员组织行(1分)
计算机信息系统存储处理传递输出涉密信息相应密级标识(1分)
48．网络设备完费保障位〔2分〕
网络设备运行正常〔1分〕
费保障位学校安排网络维护专项费〔1分〕
49．私出租效劳器空间行校园网络未出现安责事〔2分〕
私出租效劳器空间行〔1分〕
校园网络未出现安责事〔1分〕
50．学校领导师生员工网络运行理状况反映良〔2分〕
学校领导师生员工网络运行理状况反映良〔2分〕
合计
评估时仅针评估学校学校信息安网络安理评估表列出工程中应〔带☆号〕带☆学校已工程进行评分工程评分计入总分
评分合计总分90〔含90〕时优秀评分合计总分8090〔含80〕时良评分合计总分6090〔含60〕时合格评分合计总分60合格
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
评估
指标
评 估 素
评 分 标 准
分
计
组织
机构
1．学校成立信息化安理领导组〔2分〕
建网学校成立信息化安理领导组〔05分〕
信息化安理领导组学校领导组长〔05分〕
信息化安理领导组职科室负责网络理员参〔05分〕
信息化安理领导组负责指导校网络安信息安工作〔05分〕
2．学校成立校园网络理中心〔2分〕☆
学校成立校园网络理中心〔05分〕
校园网络理中心负责落实校校园计算机网络理制度制订信息安网络安理方法实施细〔05分〕
校园网络理中心执行计算机信息系统安理技术标准〔05分〕
校园网络理中心实施师生网技培训〔05分〕
3．学校明确网络中心负责信息发布审核责网站理责栏目信息发布安责交互式栏目理责〔2分〕☆
学校网络中心负责〔05分〕
学校信息发布审核责〔05分〕
学校网站理责〔05分〕
学校栏目信息发布安责交互式栏目理责〔05分〕
4．学校配备相应专〔兼〕职网络理员网络理员持证岗〔2分〕
100信息点校园网应配备1名专〔兼〕职网络理员100200信息点校园网应配备2名专〔兼〕职网络理员200信息点校园网应配备1名专职23名兼职网络理员专〔兼〕职校园网络理员须具计算机电化教育〔教育技术〕通信等专业相专业专〔含专〕学历具网络信息安理力〔1分〕
专职校园网络理员须取江苏省根底教育网络理员培训高级班合格证书50信息点〔含50信息点〕学校兼职网络理员须取江苏省根底教育网络理员培训中级班合格证书南通市根底教育网络理员培训合格证书50信息点学校兼职网络理员应具县〔市区〕根底教育网络理员培训班合格证书专兼职网络理员应参加公安部门组织网络安培训获思科CCNP认证微软MCSE认证视获专职校园网络理员岗证书获思科CCNA认证视获兼职校园网络理员岗证书〔1分〕
制度
建设
履行
情况
5．计算机网络建设开展规划〔2分〕
学校制订校校园计算机网络建设规划〔2分〕
6．信息安网络安突发事件应急处置预案〔2分〕
学校制订信息安网络安突发事件应急处置预案〔05分〕
应急处置预案根事件类型〔病毒感染网页篡改硬件障火灾等〕应急响应优先级采取恰补救措施〔1分〕
网络安突发事件发生时时通知受影响方〔05分〕
7．信息发布容审查制度〔2分〕
学校建立网络信息发布容审查制度〔2分〕
8．明确网络理员工作职责实行网络理员值班制度〔2分〕
学校明确网络理员工作职责〔1分〕
学校实行网络中心理员节假日值班制度〔1分〕
9．建立师生网账号IP址实名理制度〔2分〕
学校建立师生网账号实名理制度〔1分〕
学校建立IP址实名理制度〔1分〕
10．公计算机实行登记制度〔2分〕
学校建立学生机房教师备课室教师办公室电子阅览室等公计算机登记制度〔2分〕
11．建立信息系统负责限期制度〔2分〕
项安关操作理活动领导指派两操作〔05分〕
安理工作员应定期循环职〔1分〕
工作实行职责离〔05分〕：
l 计算机操作计算机编程
l 机密资料接收传送
l 安理系统理
l 应程序系统程序编制
l 计算机操作信息处理系统介质保
12．项理制度落实〔2分〕
项理制度相应方式发布关员手中〔2分〕
13．网站履行互联网信息效劳备案手续〔2分〕☆
网站履行互联网信息效劳备案手续〔1分〕
学校网站页底部中央位置标明备案编号〔1分〕
物理
安
14．信息系统重点部位安装防盗报警监控系统〔2分〕
网络中心计算机教室电子阅览室电子备课室设置防盗门窗〔1分〕
网络系统关键部位安装防盗报警监控系统〔1分〕
15．学校信息系统相适应供电系统〔2分〕
网络中心计算机房专供电线路供配电系统应考虑计算机系统扩展升级性预留备容量〔1分〕
网络中心设备采校信息系统相称间断电源系统供电〔05分〕
供电电网质量满足计算机系统供电求时根具体情况采相应电源质量改善措施隔离防护措施〔05分〕
16．网络中心计算机教室配备空调系统温度湿度符合求〔2分〕
网络中心计算机教室电子阅览室电子备课室配备空调〔05分〕
网络中心温度夏季23±2℃冬季20±2℃温度变化率<5℃h结露〔05分〕
计算机教室电子阅览室电子备课室温度1530℃〔05分〕
网络中心相湿度4565〔05分〕
17．机房采防静电活动板导静电面活动板机柜接〔2分〕
机房采防静电活动板〔1分〕
机房导静电面活动板机柜均接〔1分〕
18．网络中心计算机房远离水源强磁场网络中心配备消防防雷设施〔2分〕
网络中心计算机房远离水源穿机房墙壁楼板水增加必保护措施防止雨水通机房窗户屋顶墙壁渗透〔05分〕
网络中心计算机房远离强磁场〔05分〕
网络中心计算机房配备消防设施〔05分〕
网络中心计算机房配备防雷设施〔05分〕
19．网络布线标准铺设电缆加装金属套校园网私拉乱接行〔2分〕
校园网采结构化布线网络布线标准〔1分〕
铺设电缆加装金属套〔05分〕
校园网私拉乱接行〔05分〕
技术
防范
20．网络设备带宽满足学校教育教学理教研需〔2分〕
关键网络设备接入网络设备满足根业务需〔1分〕
接入网络带宽核心网络带宽接入互联网带宽满足学校教育教学理教研需〔1分〕
21．绘制校园网络拓扑图〔2分〕
绘制前校园网络情况相符网络拓扑图〔2分〕
22．网络边界设置防火墙正确配置安策略〔2分〕
校园网络边界设置防火墙〔05分〕
防火墙性满足单位外网通信需〔05分〕
校园网络理员操作熟练正确配置安策略根校园网络需时变更防火墙设置〔05分〕
网络边界设备根访问控制列表等方法源址目址源端口目端口协议等进行检查允许拒绝数包出入〔05分〕
23．根学校部门信息敏感程度相应计算机划分子网涉密系统信息应采取必隔离措施〔2分〕
根学校部门信息敏感程度相应计算机划分子网〔1分〕
涉密系统〔事信息系统财务理系统学籍理系统等〕信息应采取必隔离措施〔1分〕
24．操作系统遵循化安装原〔2分〕
操作系统遵循化安装原安装需组件应程序〔1分〕
操作系统仅开放必端口〔1分〕
25．计算机时更新操作系统补丁〔2分〕
网络理员时更新效劳器操作系统补丁〔1分〕
公计算机理员时更新学生机房公计算机操作系统补丁〔05分〕
教职工时更新专计算机操作系统补丁〔05分〕
26．计算机均安装防病毒防火墙软件时更新〔2分〕
计算机均安装防病毒软件(1分)
计算机安装防火墙软件(05分)
防病毒软件防火墙软件时更新(05分)
27．校园网网害信息进行滤〔2分〕
校园网网害信息进行滤(2分)
28．网日志进行记录〔2分〕
网日志进行记录(1分)
网日志记录保存少60天(1分)
29．学校计算机均正版软件提倡国产软件侵犯知识产权行〔2分〕
学校计算机均正版软件提倡国产软件侵犯知识产权行(2分)
30．数定期备份重数异备份〔2分〕
数定期进行备份(1分)
重数异备份(1分)
31．电子公告效劳系统容发布均理员审查〔2分〕☆
电子公告效劳容需理员审查前方发布(2分)
32．操作系统应系统软件均采取身份认证资源访问日志进行记录〔2分〕
操作系统均采取身份认证(1分)
应系统软件采取身份认证(05分)
资源访问日志进行记录(05分)
33．限制默认账户访问权限重命名系统默认账户修改账户默认口令口令应符合定复杂性求定期更换通安策略限制非法登录次数〔2分〕
限制默认账户访问权限重命名系统默认账户修改账户默认口令〔1分〕
口令应符合定复杂性求定期更换〔05分〕
通安策略限制非法登录次数〔05分〕
34．网络设备应台进行远程理维护时采取必措施防止鉴信息网络传输程中窃听〔2分〕☆
网络设备应台进行远程理维护时采取必措施〔加密隧道等〕防止鉴信息网络传输程中窃听〔2分〕
35．线网络采认证加密措施〔2分〕
线网络采认证加密措施(2分)
安
理
台账
36．校园网络工程技术文档完备〔2分〕
校园网络工程技术文档完备〔1分〕
2005年1月1日新建校园网建设实施前已根南通市中学校园计算机网络理〔暂行〕规定求市县〔市区〕教育信息中心〔电教中心〕备案〔05分〕
备案容发生变更时时报送变更容〔05分〕
37．计算机房公办公计算机记录齐全〔2分〕
计算机房公办公计算机记录齐全〔2分〕
38．网络中心完善设备维护值班记录〔2分〕
网络中心完善设备维护记录〔1分〕
网络中心完善值班记录〔1分〕
39．学校信息发布审核记录完整〔2分〕
学校信息发布审核记录完整〔2分〕
员
培训
40．网络理员年参加网络安网络理相关继续教育〔2分〕
正常校培训外建网学校年选送专〔兼〕职网络理员参加网络安网络理相关继续教育活动〔2分〕
41．教职工进行计算机操作技培训教职工掌握网络安信息安根常识局部教师运校园网络进行教学〔2分〕
学校教职工进行计算机操作技培训〔1分〕
学校教职工掌握网络安信息安根常识〔05分〕
局部教师运校园网络进行教育教学教研理〔05分〕
42．引导未成年学生健康网进营业性网吧〔2分〕
学校通种活动引导未成年学生健康网〔1分〕
学年度学生进营业性网吧行〔1分〕
安
理
成效
43．校园网教育教学教研理中发挥积极作〔2分〕
校园网络教育教学学科覆盖率达50学校网站专题网站获省二等奖奖励校园网教研理中发挥积极作〔2分〕
校园网络教育教学学科覆盖率达40学校网站专题网站获市二等奖县〔市〕等奖奖励校园网教研理中发挥定作〔15分〕
校园网络教育教学学科覆盖率达30学校网站专题网站获县〔市区〕二等奖奖励校园网教研理中发挥作〔1分〕
44．网站效劳器信息发布系统严重安漏洞〔2分〕
网络隐患扫描系统工具软件校园网效劳器进行扫描效劳器操作系统信息发布系统紧急风险漏洞高风险漏洞〔2分〕
系统1高风险漏洞3中风险漏洞未采取补救措施〔15分〕
系统2高风险漏洞35中风险漏洞未采取补救措施〔05分〕
系统3高风险漏洞6中风险漏洞〔0分〕
45． 级教育行政部门配发指定台情况良〔2分〕
级教育行政部门配发指定台情况良〔2分〕
46．网站发布容良信息校园网络面积计算机病毒疫情发生〔2分〕
网站发布容良信息〔1分〕
学年度校园网面积计算机病毒疫情发生〔1分〕
47．没教育系统涉国家安社会秩序公利益重信息提供应关员组织行〔2分〕
学校没教育系统涉国家安社会秩序公利益重信息提供应关员组织行(1分)
计算机信息系统存储处理传递输出涉密信息相应密级标识(1分)
48．网络设备完费保障位〔2分〕
网络设备运行正常〔1分〕
费保障位学校安排网络维护专项费〔1分〕
49．私出租效劳器空间行校园网络未出现安责事〔2分〕
私出租效劳器空间行〔1分〕
校园网络未出现安责事〔1分〕
50．学校领导师生员工网络运行理状况反映良〔2分〕
学校领导师生员工网络运行理状况反映良〔2分〕
合计
评估时仅针评估学校学校信息安网络安理评估表列出工程中应〔带☆号〕带☆学校已工程进行评分工程评分计入总分
评分合计总分90〔含90〕时优秀评分合计总分8090〔含80〕时良评分合计总分6090〔含60〕时合格评分合计总分60合格
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
