廉江市安铺中学2026年3月网络安全专项检查报告

一、检查背景

根据《教育部办公厅关于做好2026年教育系统网络安全保障工作的通知》《关于做好2026年重要时期网络安全保障工作的通知》要求，结合湛江市教育局2026年春季开学安全工作部署，紧扣春季开学后校园网络使用高峰期安全需求，我校信息中心于2026年3月3日-7日对校园网络基础设施、信息系统、终端设备及安全管理体系开展全面安全专项检查，旨在排查春季开学后网络安全新隐患、强化全流程防护能力，防范新型网络攻击与数据泄露风险，保障春季学期教育教学、办公管理等各项工作有序开展，筑牢校园数字安全防线。

二、检查内容与方法

（一）检查范围

1. 网络基础设施：核心机房设备、校园网布线系统、无线AP覆盖情况、网络汇聚设备及电池间环境

2. 信息系统：教务管理系统、OA办公系统、校园一卡通系统、国家中小学智慧教育平台校内接入端、第三方教育应用平台

3. 终端设备：教师办公电脑52台、多媒体教室设备68套、电脑室设备183台、LED户外屏、校园监控终端及管理员移动办公设备

4. 安全管理：防火墙策略、病毒防护系统、账号权限管理、弱口令排查、数据安全管控、网络安全应急预案落实情况

（二）检查方法

1. 采用Nessus漏洞扫描工具，重点检测系统漏洞及华为EMUI、HarmonyOS相关关联设备漏洞，同步排查暗链风险

2. 人工核查设备物理安全、机房环境指标及终端设备防护软件安装更新情况

3. 模拟银狐木马、钓鱼链接测试师生网络安全意识，重点排查邮件附件、U盘拷贝等传播途径的防范能力

4. 历史日志审计分析异常访问记录、数据传输记录，排查非授权访问及敏感数据泄露隐患

5. 查阅台账资料，核查账号密码管理、应急演练记录及第三方平台准入备案情况

三、检查结果

（一）主要问题

1. 漏洞风险：部分多媒体教室设备未及时安装系统补丁，存在Advantech WebAccess/SCADA目录遍历相关关联漏洞风险；少数教师办公电脑杀毒软件未开启实时防护，存在病毒入侵隐患。

2. 管理隐患：部分教师办公账号密码复杂度不足，存在弱口令问题，未按要求每3个月更换一次密码；个别教师违规使用个人U盘拷贝教学数据，未进行病毒扫描；少数第三方教育应用平台未完成校内准入备案，存在合规性风险。

3. 物理安全：核心机房部分区域通风不畅，部分无线AP安装位置不合理，信号覆盖存在盲区，影响网络使用安全；少数终端设备存放不规范，未落实专人保管责任。

（二）整改措施

1. 技术层面：立即组织技术人员对所有终端设备、多媒体设备进行系统补丁更新，修复已知漏洞；对全校终端设备杀毒软件进行全面排查，确保全部开启实时防护、自动更新功能；优化核心机房通风设施，调整无线AP安装位置，填补信号覆盖盲区；升级防火墙策略，强化内网横向传播防护，实现从“边界封堵”到“内网隔离”的深度防护。

2. 管理层面：开展弱口令专项整治，通知相关教师立即修改密码，要求新密码长度不少于12个字符，由大小写字母、数字和特殊符号随机组合，杜绝弱口令、密码复用情况；组织师生开展网络安全培训，讲解弱口令危害、病毒防范及个人信息保护知识，规范U盘等移动存储设备使用，要求使用前必须进行病毒扫描；对所有接入校园网络的第三方教育应用平台进行全面排查，未备案平台立即暂停使用，限期完成备案审核。

3. 应急响应：结合2026年最新网络安全事件处置要求，修订完善《网络安全事件应急预案》，明确事件分级、应急指挥流程及处置时限，补充勒索病毒、数据泄露等新型事件的处置措施；组织信息中心工作人员开展应急演练，提升应急响应效率，将处置时间从“小时级”压缩至“分钟级”。

四、后续计划

1. 建立常态化网络安全排查机制，每月开展一次终端设备漏洞扫描、弱口令排查，每季度开展一次全面专项检查，建立问题台账，实行销号管理，及时消除安全隐患。

2. 加强网络安全宣传教育，通过校园广播、主题班会、线上培训等形式，常态化开展网络安全知识普及，提升师生网络安全意识和自我防护能力，每学期至少开展一次网络安全应急演练。

3. 完善校园网络管理方案，规范账号权限管理、数据安全管控及第三方平台准入流程，推动校园网安全体系从“单点防护”向“整网联动”演进，实现精准溯源、自动化响应。

4. 持续优化技术防护体系，定期更新漏洞库、病毒库，升级网络安全设备，落实数据全生命周期管控，保障校园核心数据及师生个人信息安全，为智慧校园建设筑牢数字安全基座。

廉江市安铺中学信息中心

2026年3月7日