雅安市教育局

关于2018年第3季度官方网站建设的自查报告

市政府电子政务科：

现将市教育局官方网站2018年第3季度建设运行情况报告如下。

一、网络安全落实情况

（一）加强日常网络安全巡查。严格按照市政府信息公开办的工作要求，安排专人负责管理维护网站服务器，坚持每天不定时巡查网站，切实做好24小时值班值守，密切与西部云谷沟通联系，落实保障网站网络安全工作,确保了网站安全万无一失。

（二）严格管理确保信息安全。加强并规范官方网站信息管理，严格落实信息采编发布审核制度，执行“县（区）教育局/市教育局科室/直属单位—市教育局办公室—市教育局领导”的“三级把关”的信息报送审核制度，严格落实信息保密审查的“先审查、后公开”和“一事一审”原则。

（三）更新系统保障系统稳定。提升市教育局官方网站的安全性，安排市教育技术信息管理中心对官方网站服务器操作系统进行安全更新，定期扫描检测网站系统是否存在漏洞，自动检测和主动防御网站入侵，坚持每天备份网站数据和数据库数据，执行7×24小时值守网站目录防篡改系统制度，多举措提升网站安全性。7月12日，及时联系雅安云谷技术组对官方网站进行安全扫描、升级病毒库并更新系统补丁。8月2日，及时联系网站开发商动易网络公司对官方网站后台进行升级操作，妥善处理了网站系统中的中危漏洞。8月23日，在收到市政府办电子政务科关于Struts2 S2-057远程代码执行漏洞预警后，市教育技术信息管理中心立即联系网站开发商动易网络公司对官方网站前台服务器及数据库服务器进行漏洞检测，经认真检测，未发现我局官方网站前台和数据库服务器存在Struts2 S2-057远程代码执行漏洞。

二、关于网站信息发布情况

国务院、省政府信息做到每日更新（含节假日），及时转载重要信息、“我为国务院大督查提建议”和“群众办事百项堵点疏解行动”第三季、第四季、第五季网络链接。“雅安教育要闻”等11个栏目累计发布信息869条。

三、关于应急演练落实情况

7月中旬，市教育技术信息管理中心对我局官方网站进行了一次应急演练。市教育技术信息管理中心赵江同志远程到网站前台服务器，进入网站的根目录，对根目录中的配置文件进行了更改，网站立即不能正常访问。应急演练小组对网站情况进行了初步研判，经讨论决定采用数据恢复的方式将网站的数据恢复到当日凌晨的状态。市教育技术信息管理中心相关负责人立即致电雅安云谷技术组负责人，要求将网站前台服务器的数据恢复到最近的备份时间点上。雅安云谷技术人员进入文件备份管理系统，对备份数据启动了恢复数据的操作。历时大约7分钟完成数据的恢复迁移后，网站恢复了正常访问。

同时，市教育局官方网站前台和数据库服务器于近期已对微软系统进行了相应安全更新，更新数据包从西部云谷的特定服务器获取后安装，已完成重启并生效运行。

雅安市教育局

2018年8月31日