成人免费看黄网站无遮挡,caowo999,se94se欧美综合色,a级精品九九九大片免费看,欧美首页,波多野结衣一二三级,日韩亚洲欧美综合

網(wǎng)絡(luò )安全自查報告

時(shí)間:2024-10-25 11:00:04 自查報告 我要投稿

有關(guān)網(wǎng)絡(luò )安全自查報告(精選10篇)

  難忘的工作生活已經(jīng)告一段落了,回顧這段時(shí)間取得的成績(jì)和出現的問(wèn)題,讓我們一起認真地寫(xiě)一份自查報告吧。我們該怎么去寫(xiě)自查報告呢?以下是小編整理的有關(guān)網(wǎng)絡(luò )安全自查報告(精選10篇),希望能夠幫助到大家。

有關(guān)網(wǎng)絡(luò )安全自查報告(精選10篇)

  網(wǎng)絡(luò )安全自查報告1

  根據《關(guān)于開(kāi)展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò )管理專(zhuān)項檢查的通知》文件精神,我局積極組織落實(shí),認真對照,對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查,對我局的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析,現將自查情況報告如下:

  一、加強領(lǐng)導,成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組

  為進(jìn)一步加強全局網(wǎng)絡(luò )信息系統安全管理工作,我局成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組,由局長(cháng)任組長(cháng),下設辦公室,做到分工明確,責任具體到人。確保網(wǎng)絡(luò )信息安全工作順利實(shí)施。

  二、我局網(wǎng)絡(luò )安全現狀

  我局的統計信息自動(dòng)化建設從一九九七年開(kāi)始,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區局以及縣區局實(shí)現四級互聯(lián)互通網(wǎng)絡(luò )。網(wǎng)絡(luò )核心采用思科7600和3600交換機,數據中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個(gè)有線(xiàn)接入點(diǎn),目前為止已使用80個(gè)左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統一由市信息辦提供,為雙百兆光纖。與自治區統計局采用2兆光纖直聯(lián),各縣區統計局及三個(gè)開(kāi)發(fā)區統計局采用天融信虛擬專(zhuān)用網(wǎng)絡(luò )軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區統計局的網(wǎng)絡(luò ),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進(jìn)市統計局與政府網(wǎng)互聯(lián),目前已經(jīng)實(shí)現與100多家市級黨政部門(mén)和12個(gè)縣區政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò )進(jìn)行保護,采用偉思網(wǎng)絡(luò )隔離卡和文件防彈衣軟件對重點(diǎn)計算機進(jìn)行單機保護,安裝正版金山毒霸網(wǎng)絡(luò )版殺毒軟件,對全局計算機進(jìn)行病毒防治。

  三、我局網(wǎng)絡(luò )信息化安全管理

  為了做好信息化建設,規范統計信息化管理,我局專(zhuān)門(mén)制訂了《xx市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定,進(jìn)一步規范了我局信息安全管理工作。

  針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書(shū)》,對計算機使用做到誰(shuí)使用誰(shuí)負責對我局內網(wǎng)產(chǎn)生的數據信息進(jìn)行嚴格、規范管理。

  此外,我局在全局范圍內每年都組織相關(guān)計算機安全技術(shù)培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我局統計信息網(wǎng)絡(luò )正常運行。

  四、網(wǎng)絡(luò )安全存在的'不足及整改措施

  目前,我局網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱。二是病毒監控能力有待提高。三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。

  針對目前我局網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改辦法:

  1、加強我局計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化我局計算機操作人員對網(wǎng)絡(luò )病毒、信息安全的防范意識。

  2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習,不斷提高我局計算機專(zhuān)管人員的技術(shù)水平。

  網(wǎng)絡(luò )安全自查報告2

  我區接到市信息化領(lǐng)導小組辦公室下發(fā)的《xx市信息化工作領(lǐng)導小組辦公室關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》后,高新區管委會(huì )領(lǐng)導十分重視,及時(shí)召集相關(guān)人員按照文件要求,逐條落實(shí),周密安排自查,對機關(guān)各部局配備的計算機網(wǎng)絡(luò )與信息安全工作進(jìn)行了排查,現將自查情況報告如下:

  一、領(lǐng)導高度重視、組織健全、制度完善

  近年來(lái),高新區網(wǎng)絡(luò )與信息安全工作通過(guò)不斷完善,日益健全,管委會(huì )領(lǐng)導十分重視計算機管理組織的建設,本著(zhù)“控制源頭、加強檢查、明確責任、落實(shí)制度”的指導思想,成立了由管委會(huì )副主任為主管,辦公室主任為負責人的網(wǎng)絡(luò )安全工作小組,并設有專(zhuān)門(mén)的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區會(huì )在有關(guān)部門(mén)的監督和指導下,根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定,建立和健全了《安全管理責任制度》、《計算機及網(wǎng)絡(luò )保密管理規定》和《文書(shū)保密工作制度》等防范制度,將計算機信息系統保密工作切實(shí)做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。

  按照文件要求,高新區及時(shí)制定了高新區門(mén)戶(hù)網(wǎng)站安全突發(fā)事件應急預案,并根據應急預案組織應急演練。

  二、強化安全教育,定期檢查督促強化安全教育

  高新區在開(kāi)展網(wǎng)絡(luò )與信息工作的每一步,都把強化信息安全教育放到首位,使管委會(huì )全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分,而且在新形勢下,網(wǎng)絡(luò )和信息安全還將成為創(chuàng )建“平安高新、和諧高新”的重要內容。為進(jìn)一步提高人員網(wǎng)絡(luò )安全意識,我們還經(jīng)常組織人員對相關(guān)部局進(jìn)行計算機安全保護的檢查。通過(guò)檢查,我們發(fā)現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時(shí)全部采用國家主管部門(mén)批準的查毒殺毒軟件適時(shí)查毒和殺毒,不使用來(lái)歷不明、未經(jīng)殺毒的軟件、u盤(pán)等載體,不訪(fǎng)問(wèn)非法網(wǎng)站,自覺(jué)嚴格控制和阻斷病毒來(lái)源。單位電腦設備外送修理時(shí),有指定人員跟隨聯(lián)系。電腦報廢處理時(shí),及時(shí)將硬盤(pán)等存儲載體拆除或銷(xiāo)毀。

  三、信息安全制度日趨完善

  在網(wǎng)絡(luò )與信息安全管理工作中,我們就樹(shù)立了以制度管理人員的思想,制定了網(wǎng)絡(luò )信息安全相關(guān)制度,要求高新區管委會(huì )各部局提供的上傳內容,由各部局負責人審查簽字后報送至信息管理員,經(jīng)辦公室主任審核同意后上傳;重大內容發(fā)布報管委會(huì )領(lǐng)導簽發(fā)后再上傳,以此作為高新區計算機網(wǎng)絡(luò )內控制度,確保網(wǎng)站信息的保密性。

  對照《通知》要求,高新區網(wǎng)站在以往的工作中,主要作了以上幾方面的.工作,但還有些方面要急待改進(jìn)。

  一是要今后還要進(jìn)一步加強與市政府信息中心聯(lián)系,以此來(lái)查找差距,彌補工作中的不足。

  二是要進(jìn)一步加強對高新區管委會(huì )工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網(wǎng)絡(luò )與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務(wù)素質(zhì)的提高當中。

  三是要進(jìn)一步健全網(wǎng)絡(luò )與信息安全管理制度,提高管理人員工作技能,經(jīng)常聘請專(zhuān)業(yè)人員對管理人員進(jìn)行培訓,把學(xué)到的知識真正融于網(wǎng)絡(luò )與信息安全保護工作中,而不是輕輕帶過(guò);做到人防與技防結合,真正設置起一道網(wǎng)絡(luò )與信息安全工作的一道看不見(jiàn)的屏障。

  網(wǎng)絡(luò )安全自查報告3

  學(xué)校接到重慶市巴南區教育委員會(huì )關(guān)于轉發(fā)巴南區信息網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)實(shí)施方案的通知后,按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查,現將自查情況作如下報告:

  一、充實(shí)領(lǐng)導機構,加強責任落實(shí)

  接到文件通知后,學(xué)校立即召開(kāi)行政辦公會(huì )議,進(jìn)一步落實(shí)領(lǐng)導小組及工作組,落實(shí)分工與責任人(領(lǐng)導小組見(jiàn)附件一)。魚(yú)洞二小網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)由學(xué)校統一牽頭,統一指揮,學(xué)校信息中心具體負責落實(shí)實(shí)施。信息中心設立工作小組(工作小組見(jiàn)附件一),小組成員及各自分工落實(shí)管理、維護、檢查信及培訓,層層落實(shí),并堅決執行誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )使用環(huán)境。

  二、開(kāi)展安全檢查,及時(shí)整改隱患

  1、我校網(wǎng)絡(luò )中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規章制度,且制度都上墻張貼。

  2、網(wǎng)絡(luò )中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡(luò )入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理?yè)p壞等。網(wǎng)絡(luò )入出口安全是指光纖接入防火墻—路由器—核心交換機及內網(wǎng)訪(fǎng)問(wèn)出去的安全,把握好源頭。數據安全是指對校園網(wǎng)的數據備份、對不安全的信息進(jìn)行處理上報、對信息的過(guò)渡等。信息中心有獨立的管理制度,如網(wǎng)絡(luò )更新登記、服務(wù)器資源、硬盤(pán)分布統計資料、安全日志等,便于發(fā)現問(wèn)題,既時(shí)查找。

  3、對我校幾大網(wǎng)站平臺的帳戶(hù)、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查,對弱口令進(jìn)行等級加強,并及時(shí)將應用軟件更新升級,我校是電信光纖專(zhuān)線(xiàn)接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線(xiàn),然后是接入路由器,最后接入核心交換機,保證了我校網(wǎng)絡(luò )接入互聯(lián)網(wǎng)的幾道很重要的過(guò)濾。網(wǎng)絡(luò )中心服務(wù)器的殺毒軟件是正式版本,能定時(shí)進(jìn)行升級更新,每天對系統進(jìn)行補丁升級,消除可能存在的一切安全隱患,我校對外的服務(wù)器有2臺(FTP服務(wù)器、WEB服務(wù)器),FTP服務(wù)器只對外開(kāi)放端口21,其余端口全部關(guān)閉。同樣WEB服務(wù)器只開(kāi)放端口80,其余端口全部關(guān)閉,在方便師生使用的同時(shí),要保障網(wǎng)絡(luò )的絕對安全,由于我校領(lǐng)導的高度重視,管理得當,我校從2001年建立校園網(wǎng)到現在,還沒(méi)有任何攻入內網(wǎng)的記錄。

  4、強化網(wǎng)絡(luò )安全管理工作,對所有接入我校核心交換機的計算機設備進(jìn)行了全面安全檢查,對操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級,確保網(wǎng)絡(luò )安全。

  5、規范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實(shí)性。每周定時(shí)對我校站的'留言簿、二小博客上的貼子,留言進(jìn)行審核,對不健康的信息進(jìn)行屏蔽,對于反映情況的問(wèn)題,備份好數據,及時(shí)向學(xué)校匯報。

  6、本期第三周我校在教職工大會(huì )組織老師學(xué)習有關(guān)信息網(wǎng)絡(luò )法律法規,提高老師們合理、正確使用網(wǎng)絡(luò )資源的意識,養成良好的上網(wǎng)習慣,不做任何與有關(guān)信息網(wǎng)絡(luò )法律法規相違背的事。

  7、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò )信息安全現象。

  三、存在的問(wèn)題

  1、由于我校的網(wǎng)絡(luò )終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒(méi)有多余的經(jīng)費來(lái)購買(mǎi)正版殺毒軟件,現在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡(luò )安全帶來(lái)了一定的風(fēng)險。

  2、我校的服務(wù)器共有5臺,但我們沒(méi)有一套網(wǎng)絡(luò )管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補丁升級的時(shí)候,這難免也存在一定的安全風(fēng)險。

  3、在學(xué)校,網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò )管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò )管理上的精力有限,在網(wǎng)絡(luò )管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。

  總之,在后面的工作中,針對我們的不足及問(wèn)題,努力整改,在現有的基礎上,盡最大努力把我校網(wǎng)絡(luò )安全工作做到更好,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點(diǎn)迷津,謝謝。

  網(wǎng)絡(luò )安全自查報告4

  為了認真貫徹落實(shí)公安部《關(guān)于開(kāi)展重要信息系統和重點(diǎn)網(wǎng)站網(wǎng)絡(luò )安全保護狀況自檢自查工作的通知》文件精神,為進(jìn)一步做好我院網(wǎng)絡(luò )與信息系統安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實(shí)加強網(wǎng)絡(luò )與信息系統安全防范工作,創(chuàng )造良好的網(wǎng)絡(luò )信息環(huán)境。近期,我院進(jìn)行了信息系統和網(wǎng)站網(wǎng)絡(luò )安全自查,現就我院網(wǎng)絡(luò )與信息系統安全自查工作情況匯報如下:

  一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況

 。ㄒ唬┳圆榈目傮w評價(jià)

  我院嚴格按照公安部對網(wǎng)絡(luò )與信息系統安全檢查工作的要求,積極加強組織領(lǐng)導,落實(shí)工作責任,完善各項信息系統安全制度,強化日常監督檢查,全面落實(shí)信息系統安全防范工作。今年著(zhù)重抓了以下排查工作:

  一是硬件安全,包括防雷、防火和電源連接等;

  二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、互聯(lián)網(wǎng)行為管理等;

  三是應用安全,公文傳輸系統、軟件管理等,形成了良好穩定的安全保密網(wǎng)絡(luò )環(huán)境。

 。ǘ┓e極組織部署網(wǎng)絡(luò )與信息安全自查工作

  1、專(zhuān)門(mén)成立網(wǎng)絡(luò )與信息安全自查協(xié)調領(lǐng)導機構

  成立了由分管領(lǐng)導、分管部門(mén)、網(wǎng)絡(luò )管理組成的信息安全協(xié)調領(lǐng)導小組,確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

  2、明確網(wǎng)絡(luò )與信息安全自查責任部門(mén)和工作崗位

  我院領(lǐng)導非常注重信息系統建設,多次開(kāi)會(huì )明確信息化建設責任部門(mén),做到分工明確,責任具體到人。

  3、貫徹落實(shí)網(wǎng)絡(luò )與信息安全自查各項工作文件或方案

  信息系統責任部門(mén)和工作人員認真貫徹落實(shí)市工業(yè)和信息化委員會(huì )各項工作文件或方案,根據網(wǎng)絡(luò )與信息安全檢查工作的特點(diǎn),制定出一系列規章制度,落實(shí)網(wǎng)絡(luò )與信息安全工作。

  4、召開(kāi)工作動(dòng)員會(huì )議,組織人員培訓,專(zhuān)門(mén)部署網(wǎng)絡(luò )與信息安全自查工作

  我院每季度召開(kāi)一次工作動(dòng)員會(huì )議,定期、不定期對技術(shù)人員進(jìn)行培訓,并開(kāi)展考核。技術(shù)人員認真學(xué)習貫徹有關(guān)文件精神,把信息安全工作提升到重要位置,常抓不懈。

  二、信息安全主要工作情況

 。ㄒ唬┚W(wǎng)絡(luò )安全管理情況

  1、認真落實(shí)信息安全責任制

  我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。

  2、積極推進(jìn)信息安全制度建設

 。1)加強人員安全管理制度建設

  我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來(lái)人員管理等安全管理制度,對新進(jìn)人員進(jìn)行培訓,加強人員安全管理,不定期開(kāi)展考核。

 。2)嚴格執行機房安全管理制度

  我院制定出《機房管理制度》,加強機房進(jìn)出人員管理和日常監控制度,嚴格實(shí)施機房安全管理條例,做好防火防盜,保證機房安全。

 。ǘ┘夹g(shù)安全防范和措施落實(shí)情況

  1、網(wǎng)絡(luò )安全方面

  我院配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。計算機及網(wǎng)絡(luò )配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規定,在重要的涉密計算機上實(shí)行了開(kāi)機密碼管理,專(zhuān)人專(zhuān)用,杜絕涉密和非涉密計算機之間的混用。

  2、信息系統安全方面

  涉密計算機沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況,未發(fā)生過(guò)失密、泄密現象。實(shí)行領(lǐng)導審查簽字制度凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。

 。ㄈ⿷惫ぷ髑闆r

  1、開(kāi)展日常信息安全監測和預警

  我院建立日常信息安全監測和預警機制,提高處置網(wǎng)絡(luò )與信息安全突發(fā)公共能力事件,加強網(wǎng)絡(luò )信息安全保障工作,形成科學(xué)、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實(shí)體安全、運行安全和數據安全,最大限度地減輕網(wǎng)站網(wǎng)絡(luò )與信息安全突發(fā)公共事件的危害。

  2、建立安全事件報告和響應處理程序

  我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關(guān)部門(mén)各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據安全事件分類(lèi)和分級,進(jìn)行不同的上報程序,開(kāi)展不同的響應處理。

  3、制定應急處置預案,定期演練并不斷完善

  我院制定了安全應急預案,根據預警信息,啟動(dòng)相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。

 。ㄋ模┌踩逃嘤柷闆r

  為保證我院網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我院就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的`咨詢(xún),并得到了滿(mǎn)意的答復。

  三、網(wǎng)絡(luò )與信息安全存在的問(wèn)題

  經(jīng)過(guò)安全檢查,我單位信息系統安全總體情況良好,但也存在了一些不足:

  1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動(dòng)性和自覺(jué)性。

  2、設備維護、更新還不夠及時(shí)。

  3、專(zhuān)業(yè)技術(shù)人員少,信息系統安全力量有限,信息系統安全技術(shù)水平還有待提高。

  4、信息系統安全工作機制有待進(jìn)一步完善。

  四、網(wǎng)絡(luò )與信息安全改進(jìn)措施

  根據自查過(guò)程中發(fā)現的不足,同時(shí)結合我院實(shí)際,將著(zhù)重以下幾個(gè)方面進(jìn)行整改:

  一是要繼續加強對全員的信息安全教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  二是要切實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追進(jìn)責任,從而提高人員安全防范意識。

  三是要加強專(zhuān)業(yè)信息技術(shù)人員的培養,進(jìn)一步提高信息安全工作技術(shù)水平,便于我們進(jìn)一步加強計算機信息系統安全防范和保密工作。

  四是要加大對線(xiàn)路、系統、網(wǎng)絡(luò )設備的維護和保養,同時(shí),針對信息技術(shù)發(fā)展迅速的特點(diǎn),要加大系統設備更新力度。

  五是要創(chuàng )新完善信息安全工作機制,進(jìn)一步規范辦公秩序,提高信息工作安全性。

  五、關(guān)于加強信息安全工作的意見(jiàn)和建議

  我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn):

  一是對于線(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。

  二是加強設備維護,及時(shí)更換和維護好故障設備。

  三是自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。

  網(wǎng)絡(luò )安全自查報告5

  遼寧省教育廳《關(guān)于集中開(kāi)展學(xué)校安全管理專(zhuān)項整治行動(dòng)實(shí)施方案的通知》和錦州市教育局《關(guān)于印發(fā)錦州市中小學(xué)校園網(wǎng)管理辦法的通知》下發(fā)之后,我校領(lǐng)導非常重視,從校長(cháng)、書(shū)記到每一位教師一齊上陣,把搞好教育系統網(wǎng)絡(luò )管理及信息安全當做事關(guān)國家安全、社會(huì )穩定的大事來(lái)抓。

  為了規范校園內計算機信息網(wǎng)絡(luò )系統的安全管理工作,保證校園網(wǎng)信息系統的安全和推動(dòng)校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網(wǎng)絡(luò )安全技術(shù)防范工作的力度,進(jìn)一步強化了我校機房和辦公設備的使用管理,營(yíng)造出了一個(gè)安全使用網(wǎng)絡(luò )的校園環(huán)境。下面將匯報如下:

  一、成立由校長(cháng)領(lǐng)導負責的、保衛部門(mén)和專(zhuān)業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組

  領(lǐng)導小組成員結構:

  組長(cháng):

  副組長(cháng):

  成員:

  二、建立健全各項安全管理制度,做到有法可依,有章可循

  我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規制定出了適合我校的《校園網(wǎng)絡(luò )安全管理辦法》,同時(shí)建立了《xx小學(xué)校園網(wǎng)絡(luò )安全管理暫行條例》(見(jiàn)附件1),《校園網(wǎng)安全管理責任制》(見(jiàn)附件2),《xx小學(xué)計算機使用制度》(見(jiàn)附件3),《上網(wǎng)信息發(fā)布審核登記表》(見(jiàn)附件4),《計算機房和教師辦公用機上網(wǎng)登記和日志留存制度》(見(jiàn)附件5),《上網(wǎng)信息監控巡視制度》(見(jiàn)附件6)、《xx小學(xué)校園網(wǎng)絡(luò )安全管理責任狀》(見(jiàn)附件7)《xx小學(xué)防雷設施建設實(shí)施方案》(見(jiàn)附件8),《xx小學(xué)電教設備統計表》(見(jiàn)附件9)等相關(guān)制度。除了建立這些規章制度外,我們還堅持了對我校的校園網(wǎng)絡(luò )隨時(shí)檢查監控的運行機制,有效地保證了校園網(wǎng)絡(luò )的安全。

  由于我們學(xué)校制定了完備的規章制度,所以在網(wǎng)絡(luò )及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務(wù)確保校園網(wǎng)絡(luò )和信息系統的安全,為創(chuàng )建文明和諧的社會(huì )文化和校園文化環(huán)境作出了我們努力。

  三、嚴格執行備案制度

  我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)(接入互聯(lián)網(wǎng)),并到錦州市教育局(下屬部門(mén)電教館)備案。

  學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料,沒(méi)有出現出租轉讓等情況。

  四、加強網(wǎng)絡(luò )安全技術(shù)防范措施,實(shí)行科學(xué)管理

  我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:

  1、安裝了天網(wǎng)防火墻,防止病毒、反動(dòng)不良信息入侵校園網(wǎng)絡(luò )。

  2、安裝網(wǎng)絡(luò )版的'殺毒軟件,實(shí)施監控網(wǎng)絡(luò )病毒,發(fā)現問(wèn)題立即解決。

  3、學(xué)校網(wǎng)絡(luò )與教學(xué)樓避雷網(wǎng)相聯(lián),計算機所在部門(mén)加固門(mén)窗,購買(mǎi)滅器,擺放在顯著(zhù)位置,做到設備防雷,防盜,防火,保證設備安全、完好。

  4、及時(shí)修補各種軟件的補丁。

  5、密切注意CERT消息。

  6、對學(xué)校重要文件,信息資源做到及時(shí)備份。創(chuàng )建系統恢復文件。

  五、加強校園計算機網(wǎng)絡(luò )安全教育和網(wǎng)管人員隊伍建設

  xx小學(xué)是從20xx年9月初接入錦州市教育局城域網(wǎng)的單位,每位領(lǐng)導和教師都有自己的計算機登陸城域網(wǎng)和因特網(wǎng),在查閱資料和進(jìn)行教學(xué)和科研的過(guò)程中,我校學(xué)校領(lǐng)導非常重視網(wǎng)絡(luò )安全教育,每學(xué)期開(kāi)始和結束時(shí)都進(jìn)行網(wǎng)絡(luò )信息安全教育,促使教師們充分認識到網(wǎng)絡(luò )信息安全對于保證國家和社會(huì )生活的重要意義。并要求信息技術(shù)教師在備課、上課的過(guò)程中,有義務(wù)向學(xué)生滲透計算機網(wǎng)絡(luò )安全方面的常識,并對全校學(xué)生進(jìn)行計算機網(wǎng)絡(luò )安全方面的培訓。做到校園計算機網(wǎng)絡(luò )安全工作萬(wàn)無(wú)一失。

  六、我校定期進(jìn)行網(wǎng)絡(luò )安全的全面檢查

  我校網(wǎng)絡(luò )安全領(lǐng)導小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查,對存在的問(wèn)題要及時(shí)進(jìn)行糾正,消除安全隱患。

  網(wǎng)絡(luò )安全自查報告6

  為進(jìn)一步加強我院信息系統的安全管理,強化信息安全和保密意識,提高信息安全保障水平,按照省衛計委《關(guān)于xx省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》文件要求,我院領(lǐng)導高度重視,成立專(zhuān)項管理組織機構,召開(kāi)相關(guān)科室負責人會(huì )議,深入學(xué)習和認真貫徹落實(shí)文件精神,充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目,建立健全醫院網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,并針對全院各科室的網(wǎng)絡(luò )信息安全情況進(jìn)行了專(zhuān)項檢查,現將自查情況匯報如下:

  一、醫院網(wǎng)絡(luò )建設基本情況

  我院信息管理系統于xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進(jìn)行升級。升級后的前臺維護由本院技術(shù)人員負責,后臺維護及以外事故處理由xxxx科技有限責任公司技術(shù)人員負責。

  二、自查工作情況

  1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬件安全、軟件維護安全、門(mén)窗安全和防雷安全等方面安全。醫院信息系統服務(wù)器機房嚴格按照機房標準建設,工作人員堅持每天定點(diǎn)巡查。系統服務(wù)器、多口交換機、路由器都有UPS電源保護,可以保證在斷電3個(gè)小時(shí)情況下,設備可以運行正常,不至于因突然斷電致設備損壞。

  2、局域網(wǎng)絡(luò )安全檢查。主要包括網(wǎng)絡(luò )結構、密碼管理、IP管理、存儲介質(zhì)管理等;HIS系統的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶(hù),賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。院內局域網(wǎng)均施行固定IP地址,由醫院統一分配、管理,無(wú)法私自添加新IP,未經(jīng)分配的IP無(wú)法連接到院內局域網(wǎng)。我院局域網(wǎng)內所有計算機USB接口施行完全封閉,有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。

  3、數據庫安全管理。我院對數據安全性采取以下措施:

 。1)將數據庫中需要保護的部分與其他部分相隔。

 。2)采用授權規則,如賬戶(hù)、口令和權限控制等訪(fǎng)問(wèn)控制方法。

 。3)數據庫賬戶(hù)密碼專(zhuān)人管理、專(zhuān)人維護。

 。4)數據庫用戶(hù)每6個(gè)月必須修改一次密碼。

 。5)服務(wù)器采取虛擬化進(jìn)行安全管理,當當前服務(wù)器出現問(wèn)題時(shí),及時(shí)切換到另一臺服務(wù)器,確?蛻(hù)端業(yè)務(wù)正常運行。

  三、應急處置

  我院HIS系統服務(wù)器運行安全、穩定,并配備了大型UPS電源,可以保證在大面積斷電情況下,服務(wù)器可運行六小時(shí)左右。我院的HIS系統剛剛升級上線(xiàn)不久,服務(wù)器未發(fā)生過(guò)長(cháng)宕機時(shí)間,但醫院仍然制定了應急處臵預案,并對收費操作員和護士進(jìn)行了培訓,如果醫院出現大面積、長(cháng)時(shí)間停電情況,HIS系統無(wú)法正常運行,將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥,以確保診療活動(dòng)能夠正常、有序地進(jìn)行,待到HIS系統恢復正常工作時(shí),再補打發(fā)票、補記收費項目。

  四、存在問(wèn)題

  我院的網(wǎng)絡(luò )與信息安全工作做的比較認真、仔細,從未發(fā)生過(guò)重大的`安全事故,各系統運轉穩定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫院信息技術(shù)人員少,信息安全力量有限,信息安全培訓不全面,信息安全意識還夠,個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性;應急演練開(kāi)展不足;機房條件差;個(gè)別科室的計算機設備配置偏低,服務(wù)期限偏長(cháng)。

  今后要加強信息技術(shù)人員的培養,提升信息安全技術(shù)水平,加強全院職工的信息安全教育,提高維護信息安全的主動(dòng)性和自覺(jué)性,加大對醫院信息化建設投入,提升計算機設備配置,進(jìn)一步提高工作效率和系統運行的安全性。

  網(wǎng)絡(luò )安全自查報告7

  我們校在接到教育局11月13日的[關(guān)于開(kāi)展全市各級各類(lèi)學(xué)校網(wǎng)絡(luò )安全自查的通知]后,我們學(xué)校立即組織學(xué)校專(zhuān)業(yè)人員及遠程教育技術(shù)小組成員聯(lián)合對我們學(xué)校的網(wǎng)絡(luò )、硬件、軟件進(jìn)行全面自查,現將自查結果上報給局直領(lǐng)導。

  1、我們學(xué)校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學(xué)生機因我們學(xué)校進(jìn)行建教學(xué)樓等原因,未進(jìn)行網(wǎng)絡(luò )教學(xué)(單機或局網(wǎng),沒(méi)有安裝寬帶)所以沒(méi)安裝殺毒軟件。

  2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒(méi)有使用非法下載工具。

  3、在操作系統我們進(jìn)行安全檢查中和系統自檢中發(fā)現有漏洞,系統也自動(dòng)修復了。

  4、在我們學(xué)校所使用的網(wǎng)頁(yè)檢查中沒(méi)有訪(fǎng)問(wèn)非法網(wǎng)站的記錄和現象。

  5、在兩臺機器上除系統自帶游戲外,沒(méi)有安裝其它游戲。

  6、我們學(xué)校還就校園網(wǎng)絡(luò )的.管理體制和落實(shí)情況進(jìn)行自查,機制完善,運行狀態(tài)良好。

  以上為我們校對校園網(wǎng)絡(luò )的自查結果,在管理方面我們還將繼續努力,將校園網(wǎng)絡(luò )安全工作進(jìn)行到底,使網(wǎng)絡(luò )成育人第二課堂,成功的階梯。

  網(wǎng)絡(luò )安全自查報告8

  根據《XX縣20XX年網(wǎng)絡(luò )安全檢查工作方案》(X政辦秘〔20XX〕80號)文件精神,我單位積極組織落實(shí),認真對照,對進(jìn)一步落實(shí)信息安全責任、網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查?傮w上看,我單位網(wǎng)絡(luò )信息安全工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現網(wǎng)絡(luò )安全事故,現將我單位自查情況匯報如下:

  一、網(wǎng)絡(luò )安全管理情況

  今年以來(lái),我單位加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將網(wǎng)絡(luò )安全管理工作抓在手上。單位成立了專(zhuān)門(mén)的領(lǐng)導組,由單位主要領(lǐng)導任組長(cháng),分管領(lǐng)導任副組長(cháng),各部門(mén)負責人為成員,嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生。到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。

  二、重要信息系統安全情況

  一是網(wǎng)絡(luò )安全方面。我單位配備了防病毒軟件,采用了強口令密碼、移動(dòng)存儲設備管理等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。

  二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對計算機密碼口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全。

  三是硬件設備使用合理,軟件設置規范,設備運行狀況良好。我單位系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品。網(wǎng)站系統安全有效,暫未出現任何安全隱患。

  三、網(wǎng)絡(luò )安全應急工作情況

  我單位根據《XX省網(wǎng)絡(luò )與信息安全事件應急預案》的要求,結合園區網(wǎng)絡(luò )工作實(shí)際情況,編制了園區網(wǎng)絡(luò )與信息安全事件應急預案。安排專(zhuān)門(mén)人員負責網(wǎng)絡(luò )與信息安全工作,及時(shí)上報網(wǎng)絡(luò )與信息安全事故。截止目前,我單位尚未發(fā)生網(wǎng)絡(luò )與信息安全事故。

  四、宣傳教育培訓情況

  為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度等以有效提高管理員的工作效率。同時(shí)我單位結合自身情況制定計算機系統安全自查工作制度,做到定期組織工作人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保防微杜漸。

  五、windowsXP停止安全服務(wù)應對工作情況

  我單位對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。針對windowsXP停止安全服務(wù)的情況,我單位積極采取措施,做好安全防護。要求單位人員及時(shí)下載安裝國內相關(guān)企業(yè)提供的防護軟件,降低信息安全風(fēng)險。同時(shí)完善并嚴格執行信息安全管理相關(guān)制度,加強安全管理和風(fēng)險的`防控,并結合自身的信息系統的應用特點(diǎn)和安全的要求需求,綜合采取有效的管理和技術(shù)措施,以保障信息系統的安全運行。

  六、數據泄露及系統被控制情況

  我單位網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口是也過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。同時(shí)積極抓好日常管理方面工作,做好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。

  七、自查存在的問(wèn)題及整改意見(jiàn)

  我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。

  一是對線(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。

  二是加強設備維護,及時(shí)更換和維護好故障設備。

  三是自查中發(fā)現個(gè)別工作人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓單位工作人員充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。

  網(wǎng)絡(luò )安全自查報告9

  一、信息安全總體情況

 。ㄒ唬┏闪⒄畔⑾到y安全工作領(lǐng)導小組

  我局成立了政府信息系統安全工作領(lǐng)導小組,以班子成員局長(cháng)陳竑同志為組長(cháng),副局長(cháng)韋典宣同志為副組長(cháng),網(wǎng)絡(luò )管理人員以及信息系統使用的相關(guān)人員為成員,負責我局政府信息系統安全工作的統一指揮和組織領(lǐng)導,辦公室設在局信息化管理部門(mén)。安全小組的成立,明確了政府信息系統安全的主管領(lǐng)導、具體負責管護人員和管理機構。

 。ǘ┲贫z查方案,確立檢查范圍

  信息部門(mén)制定了詳細的檢查方案,對所要檢查的部門(mén)、范圍、具體要求作了部署,具體內容包括:

  1、政府信息系統:檢查南寧市電子政務(wù)內網(wǎng)統一工作平臺、南寧市政務(wù)信息報送系統、政民互動(dòng)綜合服務(wù)平臺、網(wǎng)上信訪(fǎng)、南寧市城市管理局政務(wù)信息網(wǎng)站、市委機要網(wǎng)、檔案管理系統。

  2、安全規章制度和安全設備:檢查管理制度是否健全;信息系統安全防護設施的狀況、防入侵和防病毒情況、人員出入情況;是否與互聯(lián)網(wǎng)物理隔離;計算機密碼、口令的保密狀況;計算機軟件、程序等電子文件和加密狗的保管、使用情況等。

 。ㄈ╅_(kāi)展安全檢查,及時(shí)整改隱患

  信息系統安全檢查具體措施:

  一是對本單位政務(wù)信息系統的帳戶(hù)、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查,并及時(shí)將軟件更新和升級,消除安全隱患。

  二是強化網(wǎng)絡(luò )安全管理工作,對所有接入政府內部網(wǎng)絡(luò )的計算機設備進(jìn)行了全面安全檢查,對發(fā)現有操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級,確保網(wǎng)絡(luò )安全。

  三是規范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內容的準確性和真實(shí)性。

  四是嚴格禁止涉密計算機與互聯(lián)網(wǎng)相連。

 。ㄋ模⿷表憫獧C制建設情況

  1、制定了網(wǎng)絡(luò )與信息系統安全應急預案,有效處置我局網(wǎng)絡(luò )與信息的安全性與可靠性;

  2、對信息系統數據進(jìn)行定期備份,不斷地健全的災難備份系統、完善的災難備份恢復計劃,以降低或消除各種災難對正常工作的影響。

 。ㄎ澹┬畔⒓夹g(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況

  1、終端計算機的保密系統和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品;

  2、檔案管理系統、人事管理系統等皆為市政府、市委統一指定產(chǎn)品系統。

 。┩晟朴嬎銠C安全管理制度和系統安全保護策略

  完善、整理了各個(gè)部門(mén)、崗位的計算機安全管理制度、操作規程、崗位要求,如重要崗位不準竄崗、混崗;人走機關(guān)等。對每一臺涉密計算機的`安全保護策略進(jìn)行了檢查、發(fā)現不規范不安全的地方及時(shí)處理解決。

 。ㄆ撸⿵娀僮魅藛T信息安全管理

  我局不斷加強對計算機使用者的安全培訓工作,強化每一個(gè)使用者安全使用網(wǎng)絡(luò )的能力,提高安全防范意識,對每臺入網(wǎng)計算機的使用者、IP地址進(jìn)行登記造冊。加強了網(wǎng)絡(luò )機房安全管理工作。

 。ò耍﹪栏衤鋵(shí)責任追究制度。嚴厲查處違反信息安全規定的行為和泄密事故、信息安全事故,嚴肅追究懲處責任人和有關(guān)負責人的責任。

  總之,我局對涉及信息系統方面的規章制度、安全組織及職責、人員管理、體系結構、網(wǎng)絡(luò )安全、設備和操作系統安全、應用系統安全、數據安全、物理環(huán)境安全、應急響應和災難恢復等環(huán)節進(jìn)行查找、分析和歸納,對已有的安全管理體系和安全措施進(jìn)行核實(shí)和評價(jià)。從自查情況看,我局信息系統安全狀況總體情況良好,不同類(lèi)型的網(wǎng)路應用全部實(shí)現了物理隔離,多年來(lái)未發(fā)生過(guò)重大信息系統安全事件。

  二、信息安全檢查發(fā)現的主要問(wèn)題及整改情況

 。ㄒ唬┠壳按嬖诘膯(wèn)題

  1、不少信息系統使用人員安全意識淡薄,在管理上缺乏主動(dòng)性和自覺(jué)性;

  2、網(wǎng)絡(luò )安全技術(shù)管理人員配備較少,信息系統安全方面可投入的力量有限;

  3、規章制度體系初步建立,但還不夠完善,未能覆蓋信息系統安全的所有方面,制度的完善已列入今后的重點(diǎn)工作;

  4、部分信息系統的數據無(wú)可靠備份,出現故障后,會(huì )導致系統使用中斷;

  5、在設備和操作系統安全環(huán)節,缺乏有效審計手段,無(wú)法建立可行的審計策略;

  6、防病毒系統更新、升級滯后,整體運行不穩定,信息系統存在感染計算機病毒的風(fēng)險隱患。

 。ǘ┫乱徊秸拇胧

  針對以上自查中發(fā)現的隱患與不足,為進(jìn)一步加強信息系統安全,我局應圍繞信息系統安全綜合治理的工作目標,重點(diǎn)在完善規章制度、豐富技術(shù)手段上下功夫,認真開(kāi)展整改工作。

  1、依據《國家信息安全技術(shù)標準規范》,結合我市信息系統安全檢查工作目錄,再次檢查規章制度各個(gè)環(huán)節的安全策略與安全制度,并對其中不完善部分進(jìn)行了重新修訂與修改;

  2、組織系統管理員、網(wǎng)絡(luò )管理員、信息系統使用人員等核心技術(shù)人員開(kāi)展多種形式的信息系統安全知識學(xué)習、培訓,進(jìn)一步強化相關(guān)工作人員安全意識的教育工作,加強設備安全巡檢,防患于未然;

  3、修訂《市城管局網(wǎng)絡(luò )與信息安全應急預案》,使之適應信息技術(shù)發(fā)展的新要求;

  4、強化技術(shù)A、B角配置,并要求A、B角同時(shí)參與技術(shù)設備的檢修與維護;

  5、確?蛻(hù)端防病毒系統的正確有效,確保安全補丁的及時(shí)分發(fā);

  6、進(jìn)一步強化信息系統客戶(hù)端安全監控及授權管理,確保系統安全。

  三、對信息安全檢查工作的意見(jiàn)和建議

 。ㄒ唬┘訌娦畔⒕W(wǎng)絡(luò )安全技術(shù)人員培訓,使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò )安全管理知識,提高相關(guān)管理及法律法規等的認識,不斷地加強信息網(wǎng)絡(luò )安全管理和技術(shù)防范水平。

 。ǘ┘哟缶W(wǎng)絡(luò )安全設備的投入。

  一是要繼續加強對鄉干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  二是要切實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。

  三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。

  四是要加大對線(xiàn)路、系統等的及時(shí)維護和保養,加大更新力度。

  五是要提高安全工作的現代化水平,便于我們進(jìn)一步加強對計算機信息系統安全的防范和信息系統安全工作。

  網(wǎng)絡(luò )安全自查報告10

  根據《國家稅務(wù)總局關(guān)于開(kāi)展稅務(wù)信息系統安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務(wù)局關(guān)于開(kāi)展稅務(wù)信息系統安全減產(chǎn)工作的通知》(贛國稅函[2011]223號)及XX市國稅局《關(guān)于開(kāi)展稅務(wù)信息系統安全檢查工作的通知》(信便函[]號),按照相關(guān)文件要求和“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,我局開(kāi)展本次信息安全檢查專(zhuān)項工作,查找薄弱環(huán)節和安全隱患,分析網(wǎng)絡(luò )與信息系統面臨的風(fēng)險,評估網(wǎng)絡(luò )與信息系統的安全狀況,進(jìn)一步強化了信息安全意識、規范信息安全管理,切實(shí)保障稅務(wù)網(wǎng)絡(luò )與信息系統安全運行,現將自查情況報告如下:

  一、明確信息安全檢查的主管領(lǐng)導和具體負責管理人員,成立信息安全檢查工作組,對本單位的信息網(wǎng)絡(luò )安全進(jìn)行了全面檢查。

  組長(cháng):

  副組長(cháng):

  成員:

  二、檢查重點(diǎn)

 。ㄒ唬┬畔⒅行臋C房及農村分局機房管理情況

  經(jīng)檢查,我局信息中心機房及四個(gè)農村分局機房都有可靠的防火、防盜設施,安裝有空調,能夠將溫度調節到適宜范圍之內,有效保障設備的良好運行,并按照《XX縣國家稅務(wù)局機房管理暫行條例》的規定,建立衛生值日制度,以保持機房機器、設備、器具、地面的整齊、干燥、清潔。

  在信息中心主機房配有UPS電源,當外電中斷后,立即啟動(dòng)UPS電源,必要時(shí)能使用發(fā)電機發(fā)電,確保網(wǎng)絡(luò )24小時(shí)暢通,保障稅收業(yè)務(wù)的正常開(kāi)展。

 。ǘ⿷孟到y運行及數據備份情況

  我局主要運行的應用系統有FTP和公文處理,應用系統的服務(wù)器存放于信息中心主機房,目前運行狀況良好,對服務(wù)器運行產(chǎn)生的數據做到及時(shí)備份、月備份、年備份,并對年備份數據做光盤(pán)刻錄歸檔管理。

 。ㄈ┚W(wǎng)絡(luò )鏈接及保密安全情況

  到市局網(wǎng)絡(luò )連接的線(xiàn)路目前采用以電信線(xiàn)路為主,移動(dòng)線(xiàn)路為備用的連接方式,當發(fā)生網(wǎng)絡(luò )故障時(shí),對出現線(xiàn)路級故障時(shí)立即啟動(dòng)備用線(xiàn)路,并應迅速判斷故障節點(diǎn),查明故障原因;如屬本系統故障,立即組織人員予以恢復,對出現網(wǎng)絡(luò )設備故障,縣局一般都是臨時(shí)緊急調撥備用周轉設備解決,以確保路線(xiàn)的暢通,并要求盡快修復已損壞網(wǎng)絡(luò )設備;如屬電信或移動(dòng)部門(mén)管轄范圍,立即與電信或移動(dòng)維護部門(mén)聯(lián)系,要求線(xiàn)路提供部門(mén)對提供給國稅系統的光端機、光電轉換器等傳輸設備以及光纖線(xiàn)路進(jìn)行一次全面的運行故障排查,并制定相應的故障處理預案,對薄弱環(huán)節制定相應的保障措施;同時(shí)加大日常運行技術(shù)服務(wù)力度,確保端口級故障10分鐘內、設備級故障2小時(shí)內、線(xiàn)路級故障3小時(shí)內恢復。

  按照內外網(wǎng)必須物理分離的原則,內網(wǎng)辦公用計算機禁止登錄國際互聯(lián)網(wǎng)(INTERNET),因實(shí)際工作需要,確實(shí)要上網(wǎng)的,由信息中心統一安排,配備專(zhuān)用的計算機設備使用因特網(wǎng)網(wǎng)絡(luò ),在上外網(wǎng)時(shí)保證互聯(lián)網(wǎng)與國稅內部網(wǎng)絡(luò )無(wú)任何形式的物理鏈接,以防止網(wǎng)上病毒的'感染和黑客的攻擊,確保涉密信息的安全。

 。ㄋ模﹤(gè)人計算機的使用及管理情況

  計算機設備的管理和使用落實(shí)到個(gè)人,遵循誰(shuí)使用誰(shuí)負責的原則,全縣國稅系統計算機設備IP規劃由縣局信息中心網(wǎng)絡(luò )管理人員統一設置,在每臺計算機設備上貼上“XX縣國稅局計算機設備身份標識卡”,注明相關(guān)信息,并要求其他任何單位及個(gè)人不得擅自修改計算機IP地址及名稱(chēng)等信息。

  全縣國稅系統內所有辦公用計算機統一安裝省局下發(fā)的網(wǎng)絡(luò )版瑞星殺毒軟件、北信源桌面安全防護系統、SUS客戶(hù)端并及時(shí)安裝最新系統補丁,以防止計算機病毒對計算機及網(wǎng)絡(luò )設備的破壞;縣局機關(guān)各部門(mén)及各農村分局定期對本部門(mén)計算機進(jìn)行查殺毒工作,并將結果定期向信息中心反饋,發(fā)現有計算機被感染上病毒后,立即啟用反病毒軟件對該機進(jìn)行殺毒處理,同時(shí)通過(guò)病毒檢測軟件進(jìn)行跟蹤、分析,并及時(shí)采取阻斷、隔離、進(jìn)入DOS或安全模式進(jìn)行殺毒、清除。

  為保證各應用系統的安全使用,規定各系統用戶(hù)必須修改用戶(hù)密碼,禁止使用默認密碼,確保賬號權限不被他人盜用、濫用。

  三、信息安全檢查發(fā)現的主要問(wèn)題和整改意見(jiàn)

  根據上級局相關(guān)文件的要求,在自查過(guò)程中我們也發(fā)現了一些不足之處,主要有以下幾個(gè)方面需要進(jìn)行整改。

  1、安全意識不夠。少數干部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用默認密碼的情況,要繼續加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  2、技術(shù)水平不夠高,由于計算機網(wǎng)絡(luò )信息安全技術(shù)專(zhuān)業(yè)性較強,在整體水平上離上級局的要求有一定的差距,以后必須強化培訓,提高專(zhuān)業(yè)技能,做到人防與技防結合,把計算機安全保護的技術(shù)水平看作是保護信息安全的一道看不見(jiàn)的屏障。

  3、工作機制有待完善,在信息爆炸的新時(shí)代,計算機技術(shù)的變化日新月異,創(chuàng )新安全工作機制,適應發(fā)展的需要,是信息工作新形勢的必然要求,這有利于提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率,有利于辦公秩序的進(jìn)一步規范。

  在以后的工作中,我局將加大對信息安全的檢查力度,認真落實(shí)技術(shù)防范措施,由專(zhuān)門(mén)人員定期對日常使用情況進(jìn)行自查,及時(shí)發(fā)現和消除計算機信息系統安全隱患,不斷提高稅務(wù)信息系統的安全保障能力和信息安全工作水平。

【網(wǎng)絡(luò )安全自查報告】相關(guān)文章:

網(wǎng)絡(luò )安全自查報告06-05

醫院網(wǎng)絡(luò )安全自查報告05-02

關(guān)于網(wǎng)絡(luò )安全的自查報告11-16

鄉鎮網(wǎng)絡(luò )安全自查報告01-15

學(xué)校網(wǎng)絡(luò )安全自查報告06-18

機關(guān)網(wǎng)絡(luò )安全自查報告04-10

網(wǎng)絡(luò )安全保密自查報告04-15

單位網(wǎng)絡(luò )安全自查報告04-30

網(wǎng)絡(luò )安全自查報告優(yōu)秀12-02

網(wǎng)絡(luò )安全自查報告最新03-21