根据2019年度综治平安建设迎考工作任务相关要求，我院积极安排部署，对我院官方网站（www.hnyyjx.com）相关内容进行了认真检查，针对存在的问题分别采取相应措施，进行了安全整改，现将网站的安全防范情况详细报告如下：
一、网站概况
“河南医药技师学院官方网站”（网址：www.hnyyjx.com）始建于2007年 ，通过工信部网站认证和备案工作（豫ICP备 13012779 号）。由河南医药技师学院信息中心具体负责，资金自筹，网站服务器位于河南医药高级技工学院信息中心网络中心机房。经改版后，现有网站的信息量大，栏目设置合理。目前学院官方网站集校园新闻发布、学院管理、教学教研，教学资源等功能为一体的交流平台。网站版面主要分为学院概况、管理机构、院系设置、教育教学、招生就业、数字校园等几大版块，共有各类教育教学资源10T，信息中心现有工作人员15名，其中网络工程师4名，信息采编人员5名，全部具有本科学历，计算机专业6名，中文专业2名，信息中心每月发布各类信息500余条。
2007年9月，“河南医药技师学院官方网站”正式开始运行，自网站创建以来，以促进学院教育教学质量和发展为指导，以服务教育教学为中心，以实现办公自动化，提高工作效率为目标，增强了学院对外宣传力度，为教师的教学提供了丰富的资源，促进了我院教育教学的工作健康快速发展。在此期间，上级主管部门多次莅临检查指导，对网站的工作给予高度肯定，网站从未发生过事故。
二、网站信息安全管理措施
河南医药技师学院官方网站的功能主要包括：贯彻党的教育方针，宣传党和国家有关教育的法律法规，宣传我院的教育成就，对学生服务的承诺，办事程序，学院各项活动通知，院内各种新闻的发布，为广大师生提供了宣传工作、教育信息和资源服务等，受到了社会各界的广泛好评。
在校园信息网筹备期间，网络信息的保密工作就受到了我院领导的高度重视，我们认真学习中央、省有关信息保密工作的有关指示文件，制定了一系列适合我院实际情况的保密措施，确保校园信息网既能充分发挥其服务功能，又严格保守了党和国家的秘密信息。
（一）制订保密措施和规定
为了加强计算机信息网络系统的安全管理，保证管理工作和教研工作、信息交流的健康发展，维护国家、政府、校园的安全和利益，根据《中华人民共和国保密法》、《中华人民共和国计算机信息网络国际联网暂定规定》、《中华人民共和国计算机信息系统安全保护条例》、《中国教育和科研计算机网暂定管理办法》及其他有关规定，结合我院实际情况，我们成立了网络管理小组，制定了《河南医药技师学院网络信息保密规定》、《河南医药技师学院信息管理中心职责》并对我院涉及保密的处室人员进行了安全宣传和教育，使同志们充分认识到保密工作的重要性，自觉提高了保密意识。
我院办公网采用内部私有IP地址，通过代理服务器上网，只在工作时间8小时内开通网络，要求各处室安装防黑软件，防止外部计算机入侵，同时我们还安装了网络安全管理软件，对上网计算机进行监测，发现异常及时进行处理，保证了网络安全。
（二）对涉及保密的计算机实施物理隔离
我院涉及到保密处室主要有招生办公室、党委办公室、财务室，对这些处室，我们明确要求：只有一台计算机的，计算机只能内部使用，不准连入网络，有两台以上计算机的，必须确保一台处理和存储文件计算机，不准联网。从而杜绝了信息从网络泄露的可能性。
（三）建立了信息上网采集、审批制
为确保上网信息的安全，我们按信息内容进行了划分，实行了上网信息的采集、审批制。
信息采集、审批：
1.要求各处室指定上网信息报送人，处室其他人员上报信息一律不采纳；
2.上传信息由网络中心负责人对内容和形式进行审核，由发布人和审核人签字，方可上传；
3.凡上网信息底稿必须保留一年，以备核查。
信息分类：
凡属可以公开的各类通知、新闻信息、公告、广告等均可上网，以提高办事效率、及时交流信息，具体内容包括：
1.通知类：我院各类会议或部门性的一般会议及通知公告；
2.新闻类：教育新闻、教育动态、教学、科研、管理与改革、文化、体育、校友活动等各方面重要事件；
3.教育政策类：教育部、省教育厅出台的教育政策法规；
4.公告及广告：有关招生、就业的信息；招聘信息；文娱、体育及其他课外活动信息；集体、个人获奖及表彰信息；学术活动及会议信息，科研信息；
5.其他通过管理小组审查的信息；
6.不准上网的信息:严禁在网上发表或转载违反国家法律、违背四项基本原则的文章和消息；凡不宜公开发表及国家有关法规禁止传播的各类信息（内部通知、通报、汇报材料、涉及政治或技术机密的材料等）一律不得上网；网络不作为文学艺术的探讨园地，不允许利用网络传播小道消息或进行人身攻击。
（四）做好技术防护
为了保障信息安全 ，我院先后投入大量资金购买了入侵防御系统、网页防篡改系统、漏洞扫描系统等一系列安全防护软硬件，先从根源上想法设法杜绝出现安全问题。
（五）安全应急处理措施
由于河南医药技师学院官网网站的服务器就位于学院的中心机房内，一旦发现网络受到攻击，最简洁有效的措施就是实施物理隔离，即隔断网络与国际互联网的物理连接，待恢复正常后再恢复连接。
此外，我们还采用了关闭聊天室、网上论坛等方法，来保证网络信息的安全。
三、主要问题和改进办法
根据通知要求我院对官方网站进行了严格检查对照，绝大部分都符合网站和信息系统安全的要求。但还存在两方面的问题：一是部分版块新闻内容有待充实；二是数字校园版块存在部分功能无法使用的情况。 针对网站部分版块新闻内容有待充实的现象，我院继续加强组织专人进行新闻稿件的采编，并由院网站负责人进行新闻稿件发布的技术指导。 针对数字校园版块存在部分功能无法使用的情况，我院办公室广泛搜集出现问题相关信息，并组织专人进行检查，联系服务商逐一修复，保证功能的正常使用。同时建立问题即时报告制，全院各处室如发现问题，及时报告网站运行维护人员，使其能够及时修复。
下阶段我院网站将一步加强网站各个版块建设，充分发挥其宣传平台的作用，及时更新图片，合理分布网站页面，做到图文并茂，保证页面质量；进一步完善数字校园等版块的建设，为我院宣传工作提供一个稳定可靠的支撑平台。
2019年11月12日
撰稿：团委 摄像：团委 审核：院党政办公室
