報告具有系統(tǒng)性和針對性,旨在向受眾傳達特定的信息和觀點。在報告的開頭,提出明確的問題陳述和研究目的,引起讀者的興趣和關(guān)注。小編為大家搜集了一些報告模板,可以方便你開始寫作。
網(wǎng)絡(luò)安全自查報告篇一
學(xué)校收到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全檢查專項行動實施方案的通知”此后,根據(jù)文件精神,立即落實有關(guān)部門進行自查,現(xiàn)將自查情況報告如下:
學(xué)校接到文件通知后,立即召開行政辦公會議,進一步落實領(lǐng)導(dǎo)小組和工作組,落實分工和責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。渝東二小學(xué)網(wǎng)絡(luò)安全檢查專項行動由學(xué)校牽頭指揮,學(xué)校信息中心具體負責(zé)實施。信息中心成立了工作組(工作組見附件1),工作組成員及各自分工實施管理、維護、檢查信函和培訓(xùn),分層次實施,堅決執(zhí)行“誰在負責(zé),誰在運行,誰在使用”確保我們校園網(wǎng)的絕對安全,為師生提供安全健康的網(wǎng)絡(luò)環(huán)境。
1.我們的學(xué)校。網(wǎng)絡(luò)中心、功能室、機房、教室和辦公室”使用和安全管理的規(guī)章制度已經(jīng)建立并張貼在墻上。
2.網(wǎng)絡(luò)中心的安全防護是重中之重,分為物理安全、網(wǎng)絡(luò)出入口安全、數(shù)據(jù)安全等。人身安全主要是指防火、防盜和設(shè)施設(shè)備的物理損壞;網(wǎng)絡(luò)出入口安全是指光纖接入防火墻--:路由器--:安全接入核心交換機和內(nèi)網(wǎng),抓源頭;數(shù)據(jù)安全是指校園網(wǎng)的數(shù)據(jù)備份,不安全信息的處理和上報,以及信息的過渡。信息中心有獨立的管理系統(tǒng),如網(wǎng)絡(luò)更新注冊、服務(wù)器資源、硬盤分布統(tǒng)計、安全日志等。方便發(fā)現(xiàn)問題,及時搜索。
3.我校幾大網(wǎng)站的賬號和密碼都經(jīng)過了專門的清理和檢查,弱密碼得到了加強,應(yīng)用軟件也及時更新升級。我們學(xué)校是一條接入互聯(lián)網(wǎng)的電信光纖專線,采用思科硬件防火墻作為入口的第一道防線,然后接入路由器,最后接入核心交換機,從而保證了我們學(xué)校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾個重要過濾器。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是官方版本,可以定期升級,每天給系統(tǒng)打補丁,消除一切可能的安全隱患。我們學(xué)校有兩臺外部服務(wù)器(ftp服務(wù)器和web服務(wù)器),ftp服務(wù)器對外只開放21號口,其他端口全部關(guān)閉;同樣,web服務(wù)器只打開端口80,其他端口都關(guān)閉。方便師生使用,同時也要保證網(wǎng)絡(luò)的絕對安全。由于我校領(lǐng)導(dǎo)的高度重視和妥善管理,自2019年校園網(wǎng)建立以來,沒有任何黑客闖入內(nèi)網(wǎng)的記錄。
4.加強網(wǎng)絡(luò)安全管理,對我校核心交換機連接的所有計算機設(shè)備進行全面安全檢查,對操作系統(tǒng)存在漏洞、殺毒軟件配置不充分的計算機進行升級,確保網(wǎng)絡(luò)安全。
5.規(guī)范信息收集、審核和發(fā)布流程,嚴(yán)格審核信息發(fā)布,確保發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。定期查看我校門戶網(wǎng)站上的留言簿,每周第二個小博客上的帖子和消息,屏蔽不健康信息,對反映情況的問題進行數(shù)據(jù)備份,并及時向?qū)W校報告。
6.本期第三周,我校組織教師在教職工大會上學(xué)習(xí)信息網(wǎng)絡(luò)相關(guān)法律法規(guī),提高教師合理正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何違背信息網(wǎng)絡(luò)相關(guān)法律法規(guī)的事情。
7.嚴(yán)禁辦公室內(nèi)網(wǎng)計算機直接接入互聯(lián)網(wǎng)。經(jīng)檢查,未發(fā)現(xiàn)機密信息在非機密計算機上進行處理、存儲和傳輸,機密信息是通過互聯(lián)網(wǎng)上的電子郵件系統(tǒng)傳輸?shù)摹T诟鞣N論壇、聊天室、博客上發(fā)布、談?wù)搰颐孛苄畔?,利用qq等聊天工具傳遞、談?wù)搰颐孛苄畔?,對網(wǎng)絡(luò)信息安全有害。
1.因為我們學(xué)校有300多個網(wǎng)絡(luò)終端,很難管理。學(xué)校沒有多余的資金購買正版殺毒軟件,現(xiàn)在卻使用假冒或者免費的殺毒軟件,給我們的網(wǎng)絡(luò)安全帶來一定的風(fēng)險。
2.我們學(xué)校有5臺服務(wù)器,但是我們沒有一套網(wǎng)管軟件。很難手動管理它們。所以補丁被遺忘升級是必然的,必然存在一定的安全隱患。
3.在學(xué)校,網(wǎng)絡(luò)管理員不能全職做網(wǎng)絡(luò)管理,通常要為一個人工作,所以他們在網(wǎng)絡(luò)管理上的精力有限,網(wǎng)絡(luò)管理、資源安排、安全日志記錄都需要進一步完善。
總之,在接下來的工作中,針對我們的不足和問題,我們應(yīng)該努力提高我們學(xué)校的網(wǎng)絡(luò)安全工作,為所有的師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也衷心希望有關(guān)領(lǐng)導(dǎo)給予指導(dǎo)。謝謝你。
網(wǎng)絡(luò)安全自查報告篇二
為了認真做好迎檢準(zhǔn)備工作,進一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度
1、 重視安全工作的思想教育,防患于未然。
2、 遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、 凡進入機房的人員除須遵守校規(guī)校紀(jì)外,還必須遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、 機房內(nèi)禁止吸煙,嚴(yán)禁明火。
5、 工作人員必須熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、 實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、 杜絕黃色、迷信、反動軟件,嚴(yán)禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、 工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、 機房開放結(jié)束時,工作人員必須要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
網(wǎng)絡(luò)安全自查報告篇三
根據(jù)《xx信息化領(lǐng)導(dǎo)小組辦公室關(guān)于組織開展xx年度政府信息系統(tǒng)安全檢查工作的通知》(xx號)文件要求,我局對此項工作進行了初步自查,現(xiàn)將自查情況匯報如下:
1.成立了xx局政府信息公開工作領(lǐng)導(dǎo)小組(xx號),由xx局長任組長,xx副局長任副組長,成員包括局機關(guān)各部門及局下屬各單位的負責(zé)人;領(lǐng)導(dǎo)小組下設(shè)辦公室,由局辦公室主任負責(zé)該項工作的日常管理;另外配備了一名專職及兩名兼職人員負責(zé)該項工作,辦公條件完備。該領(lǐng)導(dǎo)小組也是我局保密工作領(lǐng)導(dǎo)小組,同時負責(zé)信息保密審查的相關(guān)工作。
2.信息材料成文后,局主要領(lǐng)導(dǎo)根據(jù)材料內(nèi)容決定是否進行公開,由局辦公室負責(zé)內(nèi)容及文字的進一步審核,最后由專職信息員在政府信息公開網(wǎng)站上進行發(fā)布。凡涉密的信息,無論密級,一律不公開。
1.人員管理。我局辦公室、人事、財務(wù)、檔案等重點工作崗位都制定了相應(yīng)的規(guī)章制度,都有專人進行負責(zé),人員上無隨意拉用、借用情況。人員離崗時由專人進行鑰匙、文檔、口令密碼等的移交工作。
2.資產(chǎn)管理。我局的電腦及其它電子設(shè)備,均實行專人專用。電腦維修均在辦公現(xiàn)場進行,無特殊情況不外送修理,淘汰的電腦及設(shè)備由局辦公室統(tǒng)一存放。
3.信息技術(shù)外包服務(wù)安全管理。我局所使用的人事、檔案、財務(wù)等專業(yè)應(yīng)用系統(tǒng)均使用上級部門統(tǒng)一配備或指定供應(yīng)商處采購置的正版軟件,未使用其它免費或共享的類似軟件。應(yīng)用系統(tǒng)的維護工作由局內(nèi)專職人員或上級部門相關(guān)工作人員負責(zé),無外包技術(shù)服務(wù)。
4.信息技術(shù)產(chǎn)品使用管理。我局所用計算機及網(wǎng)絡(luò)設(shè)備均按政府采購規(guī)定進行統(tǒng)一采購,所使用部分辦公及公文處理軟件均由硬件提供商統(tǒng)一進行安裝。
5.信息安全經(jīng)費保障。我局信息安全經(jīng)費統(tǒng)一在局辦公經(jīng)費中例支(已列入預(yù)算),今年用于此項工作實際支出為xx元。
使用者安全意識的提高,基本都能做到定期或不定期掃描,出現(xiàn)系統(tǒng)漏洞也能及時安裝補丁進行修補。
我局根據(jù)實際情況制定了信息安全應(yīng)急預(yù)案,本年度內(nèi)進行了1次應(yīng)急演練,確定應(yīng)急技術(shù)支援單位為xx公司。我局涉密級別比較xx,一般數(shù)據(jù)備份均由xx來進行備份,與第三方機構(gòu)xx簽訂了災(zāi)難備份外包技術(shù)服務(wù)。本年度內(nèi)未發(fā)生過信息安全事件。
本年度內(nèi)開展全局范圍內(nèi)的信息安全教育或相關(guān)會議3次。負責(zé)信息的專職人員均能按上級要求,按時參加相關(guān)信息安全的培訓(xùn)或者會議。
近期,我局由專職人員對局機關(guān)所有電腦進行了一次技術(shù)檢測,發(fā)現(xiàn)一臺計算機沒及時修補系統(tǒng)漏洞,已做了修補處理;另外有兩臺計算機發(fā)現(xiàn)病毒或木馬,也已做了相應(yīng)處理,除此之外未發(fā)現(xiàn)其它異常情況。
網(wǎng)絡(luò)安全自查報告篇四
根據(jù)南信聯(lián)發(fā)[xx]4號文件《開展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
加強領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告篇五
為深入貫徹xx省審計廳關(guān)于加強關(guān)于做好中國共產(chǎn)黨成立100周年網(wǎng)絡(luò)安全防護工作精神,嚴(yán)格遵守《網(wǎng)絡(luò)安全法》,按照《黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任實施辦法》的要求,我局結(jié)合審計工作實際,廣泛宣傳教育培訓(xùn),提高干部在新形勢下的網(wǎng)絡(luò)安全工作意識,結(jié)合我局網(wǎng)絡(luò)安全工作實際,確保網(wǎng)絡(luò)信息安全,我局專門對局機房、辦公室臺式、筆記本電腦及oa審計管理系統(tǒng)、微信群、qq群等軟件系統(tǒng)平臺進行了一次專項摸底檢查,現(xiàn)將我局自查情況報告如下:
局領(lǐng)導(dǎo)高度重視,成立了網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,明確了網(wǎng)絡(luò)安全的主管領(lǐng)導(dǎo)、具體負責(zé)人和工作人員的分工和責(zé)任,并指定各股室熟悉計算機的工作人員為網(wǎng)絡(luò)安全員,一旦發(fā)生網(wǎng)站安全事件,將按照安全責(zé)任制進行追責(zé)。
機房日常監(jiān)控按照制度執(zhí)行,為確保機房交換機的正常運行,專門派一名工作人員管理機房,確保設(shè)備的正常使用。
為切實做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范,我局要求重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份,同時,對于采集的重要數(shù)據(jù)原始數(shù)據(jù)和備份數(shù)據(jù)一律存放局數(shù)據(jù)辦指定涉密電腦,不得外傳和自行留存。
1、充分利用有效的形式,比如內(nèi)部辦公網(wǎng)絡(luò)、全員大會等形式,加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作,提高防范意識和應(yīng)急處置能力。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),指定專人負責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為行政管理干部的培訓(xùn)內(nèi)容,增強應(yīng)急處置工作中的組織能力。
2、責(zé)任與獎懲。認真貫徹落實預(yù)案的各項要求與任務(wù),建立監(jiān)督檢查制度。不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預(yù)案各項規(guī)定的進行通報批評,責(zé)令限期改正。
網(wǎng)絡(luò)安全自查報告篇六
根據(jù)隆回縣委辦《關(guān)于開展黨政機關(guān)、單位門戶網(wǎng)站信息發(fā)布工作保密檢查的通知》,我鎮(zhèn)對本單位門戶網(wǎng)站上已公開的信息進行了全面自查,未發(fā)現(xiàn)泄密內(nèi)容和不宜公開的政務(wù)信息,現(xiàn)將自查情況匯報如下。
我鎮(zhèn)嚴(yán)格按照要求,根據(jù)《中華人民共和國保守國家秘密法》及有關(guān)法律法規(guī),制定了《司門前鎮(zhèn)人民政府信息公開保密審查制度》、《司門前鎮(zhèn)政務(wù)公開責(zé)任追究制度》、《政府信息發(fā)布保密審查工作領(lǐng)導(dǎo)小組工作職責(zé)》,并經(jīng)黨政班子會討論通過,以文件形式發(fā)布。
為切實加強政府門戶網(wǎng)站信息公開保密工作,我鎮(zhèn)指定懂業(yè)務(wù)、會管理的網(wǎng)絡(luò)管理員專門負責(zé)加密計算機的管理工作,按有關(guān)要求及時組織人員對機關(guān)各辦公室的辦公自動化設(shè)備配置、使用情況進行整理、協(xié)調(diào)。進一步明確有關(guān)保密審查的職責(zé)分工、審查程序和責(zé)任追究辦法,確保不發(fā)生泄密事件,做到以制度管人、按程序辦事,確保政府門戶網(wǎng)信息公開工作順利開展。
對主動公開的政府信息,由相關(guān)部門確定并制作、更新,并交由分管領(lǐng)導(dǎo)審批后由網(wǎng)絡(luò)管理員統(tǒng)一發(fā)布;對屬于免于公開的政府信息應(yīng)當(dāng)說明具體理由,由部門負責(zé)人審核報審查領(lǐng)導(dǎo)審批。對依申請公開的政府信息,按照“統(tǒng)一受理、分別辦理”的原則,根據(jù)工作職責(zé)分流到相關(guān)部門,由相關(guān)部門負責(zé)辦理,經(jīng)本部門負責(zé)人審核報分管領(lǐng)導(dǎo)審批并發(fā)布。
我鎮(zhèn)嚴(yán)格遵照有關(guān)規(guī)定,對維護穩(wěn)定、政法、信訪、民族宗教、國家安全、公共安全、經(jīng)濟安全等涉密信息進行嚴(yán)格控制,確?!吧婷苄畔⒉簧暇W(wǎng),上網(wǎng)信息不涉密”。按照“控制源頭、加強檢查、明確責(zé)任、落實制度”和“誰上網(wǎng),誰負責(zé)”的原則,加強對涉密網(wǎng)絡(luò)的檢查。經(jīng)審查,截止目前,我鎮(zhèn)在政府門戶網(wǎng)站上共發(fā)布信息151條,未發(fā)現(xiàn)涉密信息。
(一)以宣傳教育為主導(dǎo),強化保密意識。基層干部職工對于政府信息公開保密工作的了解相對較少,保密意識不強,需要進一步加強保密規(guī)章制度學(xué)習(xí),提高做好保密工作的主動性和自覺性。各相關(guān)部門需要進一步完善相應(yīng)的保密機制,切實加強和重視網(wǎng)上信息的保密管理,確保信息公開審查到位。
(二)以制度建設(shè)為保障,嚴(yán)格規(guī)范管理。加強制度建設(shè),是做好保密審查管理的保障。雖然已經(jīng)建立了有關(guān)保密審查制度,但審查的依據(jù)范圍廣,有時難以找到依據(jù),因此,必須結(jié)合單位實際,進一步細化保密審查依據(jù)。認真貫徹執(zhí)行上級保密部門文件的有關(guān)規(guī)定和要求,不斷增強依法做好保密審查管理的能力。針對信息發(fā)布中存在的不規(guī)范等問題,要求對上網(wǎng)信息嚴(yán)格審查、嚴(yán)格控制、嚴(yán)格把關(guān),從制度上杜絕泄密隱患。
(三)以督促檢查為手段,堵塞管理漏洞。為了確保保密審查管理工作各項規(guī)章制度的落實,及時發(fā)現(xiàn)保密審查工作中存在的泄密隱患,堵塞管理漏洞,采取自查與抽查相結(jié)合,常規(guī)檢查與重點檢查相結(jié)合,定期檢查與突擊檢查相結(jié)合等方式,對計算機及其網(wǎng)絡(luò)管理制度的落實情況、涉密網(wǎng)絡(luò)的建設(shè)和使用情況以及涉密計算機、涉密網(wǎng)絡(luò)采取的管理和防范措施的落實情況進行定期檢查。
網(wǎng)絡(luò)安全自查報告篇七
根據(jù)縣委辦關(guān)于開展網(wǎng)絡(luò)信息安全考核的通知精神,我鎮(zhèn)積極組織落實,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、成立領(lǐng)導(dǎo)小組
為進一步加強網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副書記任常務(wù)副組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從20xx年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡(luò)。目前我鎮(zhèn)共有電腦29臺,采用防火墻對網(wǎng)絡(luò)進行保護,均安裝了殺毒軟件對全鎮(zhèn)計算機進行病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《*鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《*鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《*鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機保密工作,我鎮(zhèn)制定了《*鎮(zhèn)信息發(fā)布審核、登記制度》、《*鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度,通過定期對網(wǎng)站上的所有信息進行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《*鎮(zhèn)20xx年網(wǎng)絡(luò)信息安全管理責(zé)任書》,確保計算機使用做到“誰使用、誰負責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改意見:
1、進一步加強我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強化我鎮(zhèn)計算機操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強我鎮(zhèn)干部職工在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計算機技術(shù)水平。
3、進一步加強對各部門移動存儲介質(zhì)的管理,要求個人移動存儲介質(zhì)與部門移動存儲介質(zhì)分開,部門移動存儲介質(zhì)作為保存部門重要工作材料和內(nèi)部辦公使用,不得將個人移動存儲介質(zhì)與部門移動存儲介質(zhì)混用20xx年網(wǎng)絡(luò)安全自查報告匯總20xx年網(wǎng)絡(luò)安全自查報告匯總。
4、加強設(shè)備維護,及時更換和維護好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運行提供硬件保障。
五、對信息安全檢查工作的意見和建議
隨著信息化水平不斷提高,人們對網(wǎng)絡(luò)信息依賴也越來越大,保障網(wǎng)絡(luò)與信息安全,維護國家安全和社會穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足,對信息安全技術(shù)了解還不夠,在其他兄弟鄉(xiāng)鎮(zhèn)或多或少存在類似情況,希望縣委辦及有關(guān)方面加強相關(guān)知識的培訓(xùn)與演練,以提高我們的防范能力。
*鎮(zhèn)人民政府
20xx年xx月x日
網(wǎng)絡(luò)安全自查報告篇八
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關(guān)于開展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告篇九
根據(jù)《國家稅務(wù)總局關(guān)于開展稅務(wù)信息系統(tǒng)安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務(wù)局關(guān)于開展稅務(wù)信息系統(tǒng)安全減產(chǎn)工作的通知》(贛國稅函[2011]223號)及xx市國稅局《關(guān)于開展稅務(wù)信息系統(tǒng)安全檢查工作的通知》(信便函[]號),按照相關(guān)文件要求和“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,我局開展本次信息安全檢查專項工作,查找薄弱環(huán)節(jié)和安全隱患,分析網(wǎng)絡(luò)與信息系統(tǒng)面臨的風(fēng)險,評估網(wǎng)絡(luò)與信息系統(tǒng)的安全狀況,進一步強化了信息安全意識、規(guī)范信息安全管理,切實保障稅務(wù)網(wǎng)絡(luò)與信息系統(tǒng)安全運行,現(xiàn)將自查情況報告如下:
一、明確信息安全檢查的主管領(lǐng)導(dǎo)和具體負責(zé)管理人員,成立信息安全檢查工作組,對本單位的信息網(wǎng)絡(luò)安全進行了全面檢查。
組長:
副組長:
成員:
(一)信息中心機房及農(nóng)村分局機房管理情況
經(jīng)檢查,我局信息中心機房及四個農(nóng)村分局機房都有可靠的防火、防盜設(shè)施,安裝有空調(diào),能夠?qū)囟日{(diào)節(jié)到適宜范圍之內(nèi),有效保障設(shè)備的良好運行,并按照《xx縣國家稅務(wù)局機房管理暫行條例》的規(guī)定,建立衛(wèi)生值日制度,以保持機房機器、設(shè)備、器具、地面的整齊、干燥、清潔。
在信息中心主機房配有ups電源,當(dāng)外電中斷后,立即啟動ups電源,必要時能使用發(fā)電機發(fā)電,確保網(wǎng)絡(luò)24小時暢通,保障稅收業(yè)務(wù)的正常開展。
(二)應(yīng)用系統(tǒng)運行及數(shù)據(jù)備份情況
我局主要運行的應(yīng)用系統(tǒng)有ftp和公文處理,應(yīng)用系統(tǒng)的服務(wù)器存放于信息中心主機房,目前運行狀況良好,對服務(wù)器運行產(chǎn)生的數(shù)據(jù)做到及時備份、月備份、年備份,并對年備份數(shù)據(jù)做光盤刻錄歸檔管理。
(三)網(wǎng)絡(luò)鏈接及保密安全情況
到市局網(wǎng)絡(luò)連接的線路目前采用以電信線路為主,移動線路為備用的連接方式,當(dāng)發(fā)生網(wǎng)絡(luò)故障時,對出現(xiàn)線路級故障時立即啟動備用線路,并應(yīng)迅速判斷故障節(jié)點,查明故障原因;如屬本系統(tǒng)故障,立即組織人員予以恢復(fù),對出現(xiàn)網(wǎng)絡(luò)設(shè)備故障,縣局一般都是臨時緊急調(diào)撥備用周轉(zhuǎn)設(shè)備解決,以確保路線的暢通,并要求盡快修復(fù)已損壞網(wǎng)絡(luò)設(shè)備;如屬電信或移動部門管轄范圍,立即與電信或移動維護部門聯(lián)系,要求線路提供部門對提供給國稅系統(tǒng)的光端機、光電轉(zhuǎn)換器等傳輸設(shè)備以及光纖線路進行一次全面的運行故障排查,并制定相應(yīng)的故障處理預(yù)案,對薄弱環(huán)節(jié)制定相應(yīng)的保障措施;同時加大日常運行技術(shù)服務(wù)力度,確保端口級故障10分鐘內(nèi)、設(shè)備級故障2小時內(nèi)、線路級故障3小時內(nèi)恢復(fù)。
按照內(nèi)外網(wǎng)必須物理分離的原則,內(nèi)網(wǎng)辦公用計算機禁止登錄國際互聯(lián)網(wǎng)(internet),因?qū)嶋H工作需要,確實要上網(wǎng)的,由信息中心統(tǒng)一安排,配備專用的計算機設(shè)備使用因特網(wǎng)網(wǎng)絡(luò),在上外網(wǎng)時保證互聯(lián)網(wǎng)與國稅內(nèi)部網(wǎng)絡(luò)無任何形式的物理鏈接,以防止網(wǎng)上病毒的感染和黑客的攻擊,確保涉密信息的安全。
(四)個人計算機的`使用及管理情況
計算機設(shè)備的管理和使用落實到個人,遵循誰使用誰負責(zé)的原則,全縣國稅系統(tǒng)計算機設(shè)備ip規(guī)劃由縣局信息中心網(wǎng)絡(luò)管理人員統(tǒng)一設(shè)置,在每臺計算機設(shè)備上貼上“xx縣國稅局計算機設(shè)備身份標(biāo)識卡”,注明相關(guān)信息,并要求其他任何單位及個人不得擅自修改計算機ip地址及名稱等信息。
全縣國稅系統(tǒng)內(nèi)所有辦公用計算機統(tǒng)一安裝省局下發(fā)的網(wǎng)絡(luò)版瑞星殺毒軟件、北信源桌面安全防護系統(tǒng)、sus客戶端并及時安裝最新系統(tǒng)補丁,以防止計算機病毒對計算機及網(wǎng)絡(luò)設(shè)備的破壞;縣局機關(guān)各部門及各農(nóng)村分局定期對本部門計算機進行查殺毒工作,并將結(jié)果定期向信息中心反饋,發(fā)現(xiàn)有計算機被感染上病毒后,立即啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件進行跟蹤、分析,并及時采取阻斷、隔離、進入dos或安全模式進行殺毒、清除。
為保證各應(yīng)用系統(tǒng)的安全使用,規(guī)定各系統(tǒng)用戶必須修改用戶密碼,禁止使用默認密碼,確保賬號權(quán)限不被他人盜用、濫用。
根據(jù)上級局相關(guān)文件的要求,在自查過程中我們也發(fā)現(xiàn)了一些不足之處,主要有以下幾個方面需要進行整改。
1、安全意識不夠。少數(shù)干部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用默認密碼的情況,要繼續(xù)加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、技術(shù)水平不夠高,由于計算機網(wǎng)絡(luò)信息安全技術(shù)專業(yè)性較強,在整體水平上離上級局的要求有一定的差距,以后必須強化培訓(xùn),提高專業(yè)技能,做到人防與技防結(jié)合,把計算機安全保護的技術(shù)水平看作是保護信息安全的一道看不見的屏障。
3、工作機制有待完善,在信息爆炸的新時代,計算機技術(shù)的變化日新月異,創(chuàng)新安全工作機制,適應(yīng)發(fā)展的需要,是信息工作新形勢的必然要求,這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
在以后的工作中,我局將加大對信息安全的檢查力度,認真落實技術(shù)防范措施,由專門人員定期對日常使用情況進行自查,及時發(fā)現(xiàn)和消除計算機信息系統(tǒng)安全隱患,不斷提高稅務(wù)信息系統(tǒng)的安全保障能力和信息安全工作水平。
為進一步加強我院信息系統(tǒng)的安全管理,強化信息安全和保密意識,提高信息安全保障水平,按照省衛(wèi)計委《關(guān)于xx省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》文件要求,我院領(lǐng)導(dǎo)高度重視,成立專項管理組織機構(gòu),召開相關(guān)科室負責(zé)人會議,深入學(xué)習(xí)和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目,建立健全醫(yī)院網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,并針對全院各科室的網(wǎng)絡(luò)信息安全情況進行了專項檢查,現(xiàn)將自查情況匯報如下:
一、醫(yī)院網(wǎng)絡(luò)建設(shè)基本情況
我院信息管理系統(tǒng)于xx年xx月由xxxx科技有限公司對醫(yī)院信息管理系統(tǒng)(his系統(tǒng))進行升級。升級后的前臺維護由本院技術(shù)人員負責(zé),后臺維護及以外事故處理由xxxx科技有限責(zé)任公司技術(shù)人員負責(zé)。
二、自查工作情況
1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴(yán)格按照機房標(biāo)準(zhǔn)建設(shè),工作人員堅持每天定點巡查。系統(tǒng)服務(wù)器、多口 交換機、路由器都有ups電源保護,可以保證在斷電3個小時情況下,設(shè)備可以運行正常,不至于因突然斷電致設(shè)備損壞。
2、局域網(wǎng)絡(luò)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、存儲介質(zhì)管理等;his系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應(yīng)的操作員權(quán)限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責(zé)”的管理制度。院內(nèi)局域網(wǎng)均施行固定ip地址,由醫(yī)院統(tǒng)一分配、管理,無法私自添加新ip,未經(jīng)分配的ip無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機usb接口施行完全封閉,有效地避免了因外接介質(zhì)(如u盤、移動硬盤)而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施:
(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權(quán)規(guī)則,如賬戶、口令和權(quán)限控制等訪問控制方法。
(3)數(shù)據(jù)庫賬戶密碼專人管理、專人維護。
(4)數(shù)據(jù)庫用戶每6個月必須修改一次密碼。
(5)服務(wù)器采取虛擬化進行安全管理,當(dāng)當(dāng)前服務(wù)器出現(xiàn)問題時,及時切換到另一臺服務(wù)器,確??蛻舳藰I(yè)務(wù)正常運行。
三、應(yīng)急處置
我院his系統(tǒng)服務(wù)器運行安全、穩(wěn)定,并配備了大型ups電源,可以保證在大面積斷電情況下,服務(wù)器可運行六小時左右。我院的his系統(tǒng)剛剛升級上線不久,服務(wù)器未發(fā)生過長宕機時間,但醫(yī)院仍然制定了應(yīng)急處臵預(yù)案,并對收費操作員和護士進行了培訓(xùn),如果醫(yī)院出現(xiàn)大面積、長時間停電情況,his系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到his系統(tǒng)恢復(fù)正常工作時,再補打發(fā)票、補記收費項目。
四、存在問題
我院的網(wǎng)絡(luò)與信息安全工作做的比較認真、仔細,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉(zhuǎn)穩(wěn)定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術(shù)人員少,信息安全力量有限,信息安全培訓(xùn)不全面,信息安全意識還夠,個別科室缺乏維護信息安全的主動性和自覺性;應(yīng)急演練開展不足;機房條件差;個別科室的計算機設(shè)備配臵偏低,服務(wù)期限偏長。
今后要加強信息技術(shù)人員的培養(yǎng),提升信息安全技術(shù)水平,加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性,加大對醫(yī)院信息化建設(shè)投入,提升計算機設(shè)備配臵,進一步提高工作效率和系統(tǒng)運行的安全性。
網(wǎng)絡(luò)安全自查報告篇十
接到文件通知后,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,學(xué)校網(wǎng)絡(luò)安全小組成立以由于洪偉主任擔(dān)任第一責(zé)任人、其它各相關(guān)部門參與、信息安全小組負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全學(xué)校各部門開展學(xué)校網(wǎng)絡(luò)安全管理工作。為了確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:
1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴(yán)格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全學(xué)校的上網(wǎng)行為。信息系統(tǒng)安全方面實行嚴(yán)格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保學(xué)校網(wǎng)站的信息安全。
網(wǎng)絡(luò)安全自查報告篇十一
根據(jù)x高法〔2015〕75號《關(guān)于加強全省法院信息網(wǎng)絡(luò)安全保密管理和開展建設(shè)整改的通知》文件的要求,我院網(wǎng)絡(luò)安全保密工作領(lǐng)導(dǎo)小組高度重視,對全院網(wǎng)絡(luò)安全保密工作進行了一次全面的自評自查?,F(xiàn)將本次自評自查情況匯報如下:
迅速貫徹落實文件精神,組織全院干警認真學(xué)習(xí)《中華人民共和國保密法》、《國家工作人員保密守則》、《黨政機關(guān)和涉密單位網(wǎng)絡(luò)保密管理規(guī)定》等,強調(diào)保密工作的極端重要性,提高干警對國家秘密和審判秘密的認識,牢固樹立“涉密無小事,失密是大事”的保密意識。對公文收發(fā)人員、檔案管理員、書記員等加強保密教育,加強做好保密工作的檢查督促,促進全體干警提高思想認識,增強做好保密工作的責(zé)任感。同時,進一步明確涉密人員對文件收發(fā)、登記、傳遞、歸檔、銷毀等環(huán)節(jié)的職能,使保密工作真正做到行有規(guī)章、做有依據(jù)、查有準(zhǔn)則,真正實現(xiàn)制度化、規(guī)范化、科學(xué)化。
按照本院制定的《網(wǎng)絡(luò)信息安全及保密工作制度》,明確自查的內(nèi)容和標(biāo)準(zhǔn),并對自查工作進行了統(tǒng)一部署和安排。各部門根據(jù)所負保密工作職責(zé),對信息系統(tǒng)保密管理工作進行了全面、認真地自查,對可能存在的泄密隱患進行了重點排查,認真整改。
一是嚴(yán)格要害部門的管理與防護。檔案室、辦公室等部門是保密重點部門,涉密文件的收發(fā),卷宗的存檔與查閱應(yīng)重點防護。通過自查,這些部門的規(guī)章制度健全,能從每個環(huán)節(jié)做起,保密觀念強,措施得力,落實較好,能嚴(yán)格控制機要文件、加密傳真和歸檔案卷的閱讀范圍,嚴(yán)格閱讀紀(jì)律,嚴(yán)格機要文件存放點和保密防范,對傳真文件堅決做到明來明往,密來密復(fù)。
二是加強涉密計算機的管理。涉密計算機主要用于處理電子政務(wù)、涉密文件和公文的收發(fā),經(jīng)定期檢查,未感染“木馬”等危害性病毒,做到了專機專用,未與非涉密介質(zhì)互用,嚴(yán)格執(zhí)行了公文處理的有關(guān)保密規(guī)定,未發(fā)現(xiàn)違規(guī)行為。
三是嚴(yán)格存儲介質(zhì)的使用管理。涉密u盤主要是將秘密文件直接在專用計算機上處理。經(jīng)檢查,未用存儲介質(zhì)來回移動及在介質(zhì)上存儲涉密信息,對交叉使用移動存儲介質(zhì)的問題及時進行了糾正和整改。
四是強化辦公網(wǎng)絡(luò)使用的管理。根據(jù)工作需要,經(jīng)區(qū)法院計算機所連網(wǎng)絡(luò)分為法院系統(tǒng)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng),做到了專網(wǎng)專用,定位準(zhǔn)確,非涉密計算所連互聯(lián)網(wǎng)未存儲、處理涉密信息。
五是狠抓涉密載體的清理。及時對涉密載體進行嚴(yán)密保管和認真清理,對發(fā)現(xiàn)存在的問題及時進行了糾正。
一是保密監(jiān)督檢查工作長效制,定期對各個庭室的保密情況進行督察,發(fā)現(xiàn)保密工作未到位的,及時督促整改。每庭室確定一名內(nèi)勤人員負責(zé)文件收發(fā)與保管,堵塞漏洞,確保秘密安全。
二是堅持日常規(guī)范與重點督察相結(jié)合。切實做到法院工作做到哪里,保密工作就跟進到哪里。在落實保密工作的過程中,抽調(diào)專人對保密工作進行經(jīng)常檢查,尤其對于涉密的要害部門、重點部門進行定期檢查,一旦發(fā)現(xiàn)不嚴(yán)格執(zhí)行保密規(guī)定的責(zé)令整改。
都要做到發(fā)生一起查處一起,絕不姑息遷就,保密管理水平明顯提高,自建院以來無失、泄密事件發(fā)生。
保密工作除了人員到位、定密到位,還要經(jīng)費到位,才能較好地防止失泄密事件的發(fā)生。近年來,我院加大保密工作物質(zhì)保障,對保密工作的資金投入近五萬元,配置購買了保密柜、文件粉碎機,安裝防火墻、隔離卡,使用專網(wǎng)u盤等,為做好保密工作提供有力的物質(zhì)保障。
結(jié)合當(dāng)前信息網(wǎng)絡(luò)安全保密工作的形勢和任務(wù),定期開展保密宣傳教育活動,提高全院干警的保密意識、保密責(zé)任和保密技能。并將保密工作完成情況納入年終績效考核,確保信息網(wǎng)絡(luò)安全保密工作落實到位。
通過這次的自評自查活動,提高了我院保密工作水平,也提升了我院全體干警的保密工作意識,但按照上級的要求還存在一定的的差距和不足,做好保密工作仍然任重道遠。在今后的工作中,我院將進一步加強對保密工作的重視,強化對涉密內(nèi)容的管理,力爭保密工作取得新的成績,確保審判執(zhí)行工作順利開展。
網(wǎng)絡(luò)安全自查報告篇十二
依照《印發(fā)xx重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[2012]x號,我局立即組織展開信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報以下。
我局信息系統(tǒng)運轉(zhuǎn)以來,嚴(yán)格依照上級部分要求,積極完善各項安全制度、充分加強信息化安全工作職員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效下降,應(yīng)急處置能力切實得到進步,保證了本會信息系統(tǒng)延續(xù)安全穩(wěn)定運行。
(一)信息安全組織管理
領(lǐng)導(dǎo)重視,機構(gòu)健全。針對信息系統(tǒng)安全檢查工作,理事會高度重視,做到了主要領(lǐng)導(dǎo)親身抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由xx擔(dān)負,副組長由xx,成員由各科(室)、直屬單位負責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在xx。建立健全信息安全工作制度,積極主動展開信息安全自查工作,保證了殘疾人工作的良好運行,確保了信息系統(tǒng)的安全。
(二)平常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。
2、制定了《計算機和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負責(zé)信息系統(tǒng)安全管理。
(三)信息安全防護管理
1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。
(四)信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我會實際,不斷進行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā),完善了盤點、整理、編號、簽收制度,并要求信息放工前進行存檔。
4、及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。
(五)信息安全教育培訓(xùn)
每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn),做好網(wǎng)絡(luò)安全管理和信息安全工作。
根據(jù)《通知》中的具體要求,在自查進程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我局實際,今后要在以下幾個方面進行整改。
存在不足:
一是專業(yè)技術(shù)職員較少,信息系統(tǒng)安全方面可投入的氣力有限;
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相干信息系統(tǒng)安全的所有方面;
三是碰到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對干部職工的安全意識教育,進步做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進步信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
網(wǎng)絡(luò)安全自查報告篇十三
為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護公眾利益和國家安全,根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字(xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查?,F(xiàn)將自查的情況報告如下:
(一)學(xué)習(xí)文件,領(lǐng)會精神。及時召開專題會議,認真學(xué)習(xí)貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。
(一)信息安全管理情況
1、信息安全制度健全,責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產(chǎn)管理專人負責(zé),運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護和報廢的相關(guān)規(guī)定,建立了設(shè)備明細分類賬、設(shè)備進出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實,專款專用。每年局(臺)劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護設(shè)施建設(shè)、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預(yù)算,本年度預(yù)算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術(shù)防護情況
網(wǎng)絡(luò)邊界安全防護措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓撲圖一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。
(三)應(yīng)急工作情況
應(yīng)急響應(yīng)機制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓(xùn)情況
對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓(xùn),通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業(yè)培訓(xùn)三次。
(一)廣播及電視播控系統(tǒng)存在的問題
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機工作,如果播出機出現(xiàn)故障,只能停播維修,將在全市范圍內(nèi)中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農(nóng)村需求播放的節(jié)目,如果播出機出現(xiàn)故障,將直接導(dǎo)致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題
1、無線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機、備件。機房基礎(chǔ)環(huán)境較差,需要進一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進一步加固。
(三)供電系統(tǒng)存在的問題
1、廣電局機房內(nèi)雖有雙電源,但無ups電源,按目前的功率計算,至少應(yīng)該配備三相6kva的ups電源一臺,以解決整個機房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機房未采取雙電源,雖然有發(fā)電機作為備用電源,因發(fā)電機功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現(xiàn)在的需求,在市電停電后,不能對無線發(fā)射等大功率設(shè)備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網(wǎng)絡(luò)病毒風(fēng)險
我局為方便工作,根據(jù)實際需要,將相關(guān)部室進行了聯(lián)網(wǎng),因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設(shè)備,會將病毒帶入網(wǎng)絡(luò)內(nèi),輕則導(dǎo)致部分機器無法正常工作,重則導(dǎo)致全網(wǎng)癱瘓。
(五)安全技術(shù)檢測風(fēng)險
目前,我們沒有委托第三方進行安全技術(shù)測試,沒有檢測工具,也沒有進行滲透測試。
一是進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行,出現(xiàn)問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。局(臺)領(lǐng)導(dǎo)班子成員應(yīng)實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。
三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào),迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。
四是加強局(臺)內(nèi)部管理與協(xié)調(diào),杜絕違規(guī)使用移動存儲設(shè)備,以防止病毒帶入網(wǎng)絡(luò),影響信息安全。
五是加強對信息安全管理與操作人員的培訓(xùn),增強保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。
總之,通過這次自查行動,進一步加強了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護。下一步,我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。目前我局(臺)未出現(xiàn)任何信息系統(tǒng)安全事故。
網(wǎng)絡(luò)安全自查報告篇十四
根據(jù)南信聯(lián)發(fā)[]4號文件《關(guān)于開展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到“誰使用誰負責(zé)”;對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告篇十五
(一)運行情況
一是強化領(lǐng)導(dǎo)、明確責(zé)任。成立了由縣社主任任組長,
各科室負責(zé)人為成員的領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)了辦公室,安排網(wǎng)絡(luò)安全維護工作。二是專門制訂網(wǎng)絡(luò)安全有關(guān)規(guī)章制度,對網(wǎng)絡(luò)設(shè)備、安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我社信息安全管理工作。三是及時對系統(tǒng)和軟件進行更新,對重要文件、資源做到及時備份,數(shù)據(jù)恢復(fù)。
(二)存在不足
一是專業(yè)技術(shù)人員較少,網(wǎng)絡(luò)安全方面可投入的力量有
限;二是規(guī)章制度體系初步建立,但還不完善;三是遇到網(wǎng)絡(luò)病毒侵襲等突發(fā)事件處理不夠及時有效。
(三)下一步工作打算
一是進一步擴大對網(wǎng)絡(luò)安全知識培訓(xùn)面,組織信息員和
干部職工進行培訓(xùn);二是切實增強網(wǎng)絡(luò)安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識;三是以制度為根本,在進一步完善網(wǎng)絡(luò)安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的網(wǎng)絡(luò)安全事故。
一是建立網(wǎng)絡(luò)安全機制。建立網(wǎng)絡(luò)安全協(xié)調(diào)制度,協(xié)調(diào)跨部門的網(wǎng)絡(luò)安全工作;建立重大網(wǎng)絡(luò)安全事件會商制度,提高網(wǎng)絡(luò)安全應(yīng)急反應(yīng)和處理能力。
二是搞好網(wǎng)絡(luò)安全體系建設(shè)。開展網(wǎng)絡(luò)安全風(fēng)險評估工作。選擇部分網(wǎng)絡(luò)系統(tǒng),對其安全系統(tǒng)的潛在威脅進行分析評估,發(fā)現(xiàn)問題,查找隱患。各網(wǎng)絡(luò)系統(tǒng)根據(jù)實際情況建立和完善安全監(jiān)控系統(tǒng),提高網(wǎng)絡(luò)防范能力,加強網(wǎng)絡(luò)安全監(jiān)控和管理。建立網(wǎng)絡(luò)安全應(yīng)急處理機制。
三是加大網(wǎng)絡(luò)安全的資金投入。切實保障網(wǎng)絡(luò)安全建設(shè)的投入和運行維護費用。加大對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)和基礎(chǔ)性工作的資金支持力度,不斷提高資金的使用效益。
網(wǎng)絡(luò)安全自查報告篇十六
隨著互聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)的迅速發(fā)展,計算機網(wǎng)絡(luò)安全問題已經(jīng)日益突出和復(fù)雜化,同時政策方面對單位計算機網(wǎng)絡(luò)安全和上網(wǎng)安全提出了進一步規(guī)范和要求。
根據(jù)技術(shù)部門前期對單位的網(wǎng)路安全狀況、服務(wù)系統(tǒng)安全狀況、上網(wǎng)環(huán)境、上級部門出臺的關(guān)于網(wǎng)絡(luò)安全的規(guī)范和要求,對單位的網(wǎng)絡(luò)安全狀況進行了深入調(diào)查了解,提出了整改意見。
1、網(wǎng)站服務(wù)系統(tǒng)采用的是單服務(wù)器進行服務(wù),一旦出現(xiàn)服務(wù)器故障,網(wǎng)站服務(wù)即處于停止服務(wù)狀態(tài)。
2、單位職工的計算機與網(wǎng)絡(luò)安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網(wǎng)瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網(wǎng)絡(luò)安全維護經(jīng)費投入有限,導(dǎo)致網(wǎng)絡(luò)安全性降低。
2、定期對職工進行計算機信息和網(wǎng)絡(luò)安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經(jīng)費預(yù)算安排中增加上網(wǎng)行為管理設(shè)備,進一步提升網(wǎng)絡(luò)安全。
網(wǎng)絡(luò)安全自查報告篇十七
按照漢區(qū)宣字〔20xx 〕17號《關(guān)于在全區(qū)開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知》文件精神要求,我鎮(zhèn)高度重視,立即對網(wǎng)絡(luò)安全工作進行了全面檢查,現(xiàn)將自查情況報告如下:
吉河鎮(zhèn)網(wǎng)絡(luò)建設(shè)運行以來,一直對安全工作十分重視,成立了專門的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,積極完善各項安全制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)安全的各項管理規(guī)定,采取了多種措施防范網(wǎng)絡(luò)安全事件的發(fā)生,近年來未發(fā)生安全事故,保障了網(wǎng)絡(luò)安全、穩(wěn)定、高效運行,為全鎮(zhèn)各項工作的開展奠定了堅實基礎(chǔ)。
1、組織管理
我鎮(zhèn)高度重視網(wǎng)絡(luò)安全工作,成立了由主要領(lǐng)導(dǎo)任組長,分管領(lǐng)導(dǎo)任副組長,站所辦負責(zé)人為成員的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)辦公室,抽調(diào)具體工作人員負責(zé)辦公。召開了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)安全職能部門和重點部門負責(zé)人參加的會議,對上級文件進行了認真學(xué)習(xí),對自查工作做了周密部署,確定了自查任務(wù)和人員分工,真正做到了領(lǐng)導(dǎo)到位、機構(gòu)到位、人員到位、責(zé)任到位。為確保網(wǎng)絡(luò)安全工作順利開展,要求鎮(zhèn)全體干部充分認識網(wǎng)絡(luò)安全工作的重要性,認真學(xué)習(xí)網(wǎng)絡(luò)安全知識,都能按照網(wǎng)絡(luò)安全的各種規(guī)定,正確使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
2、日常管理
針對網(wǎng)絡(luò)安全工作的特點,結(jié)合我鎮(zhèn)實際,制定了《網(wǎng)絡(luò)安全管理辦法》、《視頻會議管理制度》、《電子政務(wù)平臺操作系統(tǒng)操作指南》等一系列網(wǎng)絡(luò)安全制度和規(guī)定。網(wǎng)站信息發(fā)布由專人負責(zé),并進行登記;殺毒軟件和防火墻均為國內(nèi)產(chǎn)品;網(wǎng)站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質(zhì)進入電子政務(wù)平臺專用計算機。
3、防護管理
全鎮(zhèn)網(wǎng)絡(luò)設(shè)備、服務(wù)器等均運轉(zhuǎn)正常。所有網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等按規(guī)定設(shè)置高強度密碼并定期進行更換;開展經(jīng)常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)控,認真檢查保管系統(tǒng)安全。
4、應(yīng)急管理
進一步完善了網(wǎng)絡(luò)安全應(yīng)急預(yù)案,明確了應(yīng)急處理流程,落實了應(yīng)急技術(shù)支持隊伍;對重要文件、數(shù)據(jù)進行定期自動備份。
5、安全檢查
對系統(tǒng)和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網(wǎng)站進行查殺、漏洞掃描、檢測和修復(fù)。
成立了吉河鎮(zhèn)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,全面負責(zé)網(wǎng)絡(luò)安全工作;修訂完善了《網(wǎng)絡(luò)安全管理規(guī)定》等一系列制度;新增了2名網(wǎng)絡(luò)工作人員,充實了技術(shù)隊伍;開展了網(wǎng)絡(luò)安全應(yīng)急處理培訓(xùn);讓網(wǎng)絡(luò)工作人員定期在網(wǎng)上收聽信息安全教育講座。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前存在的一些問題:
1、部分干部網(wǎng)絡(luò)安全意識不強,日常運維缺乏主動性和自覺性。
2、專業(yè)技術(shù)人員較少,網(wǎng)絡(luò)安全知識、技術(shù)、經(jīng)驗欠缺。
3、網(wǎng)絡(luò)安全經(jīng)費投入不足,軟、硬件設(shè)備需要進行改善。
4、規(guī)章制度尚不完善,未能涉及到網(wǎng)絡(luò)安全的所有方面。
1、進一步加強對全鎮(zhèn)干部和網(wǎng)絡(luò)工作人員的安全意識教育,提高做好安全工作的主動性和自覺性,增強對網(wǎng)絡(luò)安全的防范意識。
2、多參加市區(qū)和專業(yè)機構(gòu)舉辦的網(wǎng)絡(luò)安全技術(shù)培訓(xùn),增強安全防范意識和應(yīng)對能力,提高工作人員的水平和能力,提高網(wǎng)絡(luò)安全管理水平。
3、完善網(wǎng)絡(luò)安全制度,同時安排專人,密切監(jiān)測,及時發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患。
4、加大投入,繼續(xù)完善網(wǎng)絡(luò)安全設(shè)施,從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。
1、市區(qū)要經(jīng)常組織召開專家講座和座談會等形式多樣的經(jīng)驗交流活動。
2、經(jīng)常組織網(wǎng)絡(luò)安全方面的專門培訓(xùn),增強安全防范意識,提高網(wǎng)絡(luò)管理人員的專業(yè)水平。
網(wǎng)絡(luò)安全自查報告篇十八
為進一步加強關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全管理工作,我辦成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組和門戶網(wǎng)站安全應(yīng)急管理領(lǐng)導(dǎo)小組,負責(zé)政府門戶網(wǎng)站的建設(shè)、運行維護和日常管理、網(wǎng)站安全應(yīng)急處置工作,確保網(wǎng)站的正常運行。
為保證慶城綜合門戶網(wǎng)站、機房正常運行,規(guī)范網(wǎng)絡(luò)使用行為,我辦制定了《中國慶城綜合門戶網(wǎng)站管理制度》《中國慶城綜合門戶網(wǎng)站信息發(fā)布審核制度》《縣委書記縣長信箱管理工作制度》《網(wǎng)站編輯工作制度》《機房管理制度》《外部人員訪問機房等重要區(qū)域?qū)徟芾碇贫取贰吨攸c崗位人員安全保密協(xié)議》《網(wǎng)站技術(shù)服務(wù)協(xié)議》《慶城縣信息化工作辦公室關(guān)鍵崗位人員信息安全保密協(xié)議》《重要崗位人員安全保密協(xié)議》《人員離崗離職信息安全管理制度》《中國慶城綜合門戶網(wǎng)站安全應(yīng)急預(yù)案》《慶城縣統(tǒng)辦樓中心機房安全應(yīng)急預(yù)案》,使關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全工作進一步規(guī)范化和制度化。
1、建立了網(wǎng)站發(fā)布信息分級負責(zé)制、重要信息發(fā)布存檔制、單位責(zé)任制。網(wǎng)站發(fā)布的信息由網(wǎng)站管理員、信息初審員、欄目管理員、編審分級負責(zé),層層把關(guān);各單位發(fā)布公示、通知、文件信息及回復(fù)縣委書記縣長信箱信件時,需提供紙質(zhì)版,由單位負責(zé)人簽字,并加蓋單位公章后留信息辦存檔;按照“誰主管誰負責(zé)、誰發(fā)布誰負責(zé)”的原則,嚴(yán)格按照采集、審核、報送等程序,保證所提供的信息內(nèi)容合法、完整、準(zhǔn)確。
2、實行網(wǎng)站管理值班制,值班人員每天檢查網(wǎng)站的運行情況并填寫網(wǎng)站值班日志,發(fā)現(xiàn)問題及時解決,保證網(wǎng)站能夠正常運行。定期備份重要文件、數(shù)據(jù),定期檢查信息采集報送及更新維護情況。系統(tǒng)管理員對各單位上報的分管領(lǐng)導(dǎo)和信息員建立檔案,對各單位的賬號實行了備案。
3、與關(guān)鍵崗位人員簽訂了信息安全保密協(xié)議、與重要崗位人員簽訂了安全保密協(xié)議,人員離崗離職時,收回其相關(guān)權(quán)限。
4、機房由專人管理,定期檢查各種設(shè)備的運行情況。制定了機房管理制度,做到了管理制度上墻。外部人員出入機房重要區(qū)域,由單位領(lǐng)導(dǎo)或業(yè)務(wù)人員陪同;相關(guān)業(yè)務(wù)人員進入機房,必須兩人同時進出,并做好登記備案工作。
5、固定資產(chǎn)嚴(yán)格按照《慶城縣行政事業(yè)單位國有資產(chǎn)管理辦法》進行管理,并全部納入行政事業(yè)單位資產(chǎn)管理信息系統(tǒng)中,資產(chǎn)臺賬和實際設(shè)備一致。
6、網(wǎng)絡(luò)安全設(shè)施運維、日常管理、檢查評估等費用納入年度預(yù)算中。20xx年信息化總投入10萬元,其中網(wǎng)絡(luò)安全投入1萬元。20、年用于網(wǎng)絡(luò)安全運行維護的資金1萬元縣財政已撥付到位。
7、中國慶城綜合門戶網(wǎng)站外包服務(wù)提供商是西安榮天信息技術(shù)有限公司,是一家專業(yè)從事web信息門戶和信息化業(yè)務(wù)應(yīng)用系統(tǒng)研發(fā)、銷售與技術(shù)支持的服務(wù)商,我辦與該公司簽訂的合同中明確了網(wǎng)絡(luò)安全與保密責(zé)任。
8、20xx年我辦組織網(wǎng)絡(luò)安全學(xué)習(xí)2次,分別學(xué)習(xí)了《中華人民共和國網(wǎng)絡(luò)安全法(草案)》和《網(wǎng)絡(luò)安全概述》;20、年組織學(xué)習(xí)2次,分別學(xué)習(xí)了《互聯(lián)網(wǎng)改變了我們什么》。通過學(xué)習(xí),增強了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護意識,充實了業(yè)務(wù)人員的網(wǎng)絡(luò)安全知識,提升了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護技能。
網(wǎng)站外包服務(wù)提供商為中國慶城綜合門戶網(wǎng)站安裝了網(wǎng)站防火墻、網(wǎng)站防篡改系統(tǒng)、網(wǎng)絡(luò)防火墻和入侵檢測系統(tǒng)等,配置了下一代防火墻、病毒防護體系、網(wǎng)絡(luò)安全檢測掃描設(shè)備和上網(wǎng)行為管理系統(tǒng)等設(shè)備,從邊界防護、訪問控制、入侵檢測、防毒防護、安全保護等方面保障網(wǎng)站正常運行,從源頭上遏制了網(wǎng)站掛馬、sql注入和跨站點腳本攻擊等行為。綜合門戶網(wǎng)站采用正版數(shù)據(jù)庫系統(tǒng),部署了數(shù)據(jù)災(zāi)備系統(tǒng),定期對網(wǎng)站和關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)進行備份。
網(wǎng)站管理員、信息初審員、欄目管理員、編審的網(wǎng)站后臺登錄口令必須符合口令管理規(guī)則
1、口令長度不少于8位;
2、口令中包含字母和數(shù)字;
3、口令中字母含大小寫區(qū)分;
4、口令中包含特殊字符;
5、口令設(shè)置必須符合前四條中的任意三條要求。
網(wǎng)站登錄口令每三個月更換一次,嚴(yán)禁將個人登錄賬號和密碼泄露給其他人使用,并與相關(guān)人員簽訂了保密協(xié)議。
通過這次自查,我們也發(fā)現(xiàn)了存在的一些問題。今后,我辦將進一步修訂完善各項規(guī)章制度,并將制度落實到位;繼續(xù)加強與網(wǎng)站服務(wù)提供商的技術(shù)防護合作,確保網(wǎng)站的運行安全;加大對工作人員的安全教育培訓(xùn),提高工作人員的信息安全技能。
網(wǎng)絡(luò)安全自查報告篇一
學(xué)校收到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全檢查專項行動實施方案的通知”此后,根據(jù)文件精神,立即落實有關(guān)部門進行自查,現(xiàn)將自查情況報告如下:
學(xué)校接到文件通知后,立即召開行政辦公會議,進一步落實領(lǐng)導(dǎo)小組和工作組,落實分工和責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。渝東二小學(xué)網(wǎng)絡(luò)安全檢查專項行動由學(xué)校牽頭指揮,學(xué)校信息中心具體負責(zé)實施。信息中心成立了工作組(工作組見附件1),工作組成員及各自分工實施管理、維護、檢查信函和培訓(xùn),分層次實施,堅決執(zhí)行“誰在負責(zé),誰在運行,誰在使用”確保我們校園網(wǎng)的絕對安全,為師生提供安全健康的網(wǎng)絡(luò)環(huán)境。
1.我們的學(xué)校。網(wǎng)絡(luò)中心、功能室、機房、教室和辦公室”使用和安全管理的規(guī)章制度已經(jīng)建立并張貼在墻上。
2.網(wǎng)絡(luò)中心的安全防護是重中之重,分為物理安全、網(wǎng)絡(luò)出入口安全、數(shù)據(jù)安全等。人身安全主要是指防火、防盜和設(shè)施設(shè)備的物理損壞;網(wǎng)絡(luò)出入口安全是指光纖接入防火墻--:路由器--:安全接入核心交換機和內(nèi)網(wǎng),抓源頭;數(shù)據(jù)安全是指校園網(wǎng)的數(shù)據(jù)備份,不安全信息的處理和上報,以及信息的過渡。信息中心有獨立的管理系統(tǒng),如網(wǎng)絡(luò)更新注冊、服務(wù)器資源、硬盤分布統(tǒng)計、安全日志等。方便發(fā)現(xiàn)問題,及時搜索。
3.我校幾大網(wǎng)站的賬號和密碼都經(jīng)過了專門的清理和檢查,弱密碼得到了加強,應(yīng)用軟件也及時更新升級。我們學(xué)校是一條接入互聯(lián)網(wǎng)的電信光纖專線,采用思科硬件防火墻作為入口的第一道防線,然后接入路由器,最后接入核心交換機,從而保證了我們學(xué)校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾個重要過濾器。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是官方版本,可以定期升級,每天給系統(tǒng)打補丁,消除一切可能的安全隱患。我們學(xué)校有兩臺外部服務(wù)器(ftp服務(wù)器和web服務(wù)器),ftp服務(wù)器對外只開放21號口,其他端口全部關(guān)閉;同樣,web服務(wù)器只打開端口80,其他端口都關(guān)閉。方便師生使用,同時也要保證網(wǎng)絡(luò)的絕對安全。由于我校領(lǐng)導(dǎo)的高度重視和妥善管理,自2019年校園網(wǎng)建立以來,沒有任何黑客闖入內(nèi)網(wǎng)的記錄。
4.加強網(wǎng)絡(luò)安全管理,對我校核心交換機連接的所有計算機設(shè)備進行全面安全檢查,對操作系統(tǒng)存在漏洞、殺毒軟件配置不充分的計算機進行升級,確保網(wǎng)絡(luò)安全。
5.規(guī)范信息收集、審核和發(fā)布流程,嚴(yán)格審核信息發(fā)布,確保發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。定期查看我校門戶網(wǎng)站上的留言簿,每周第二個小博客上的帖子和消息,屏蔽不健康信息,對反映情況的問題進行數(shù)據(jù)備份,并及時向?qū)W校報告。
6.本期第三周,我校組織教師在教職工大會上學(xué)習(xí)信息網(wǎng)絡(luò)相關(guān)法律法規(guī),提高教師合理正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何違背信息網(wǎng)絡(luò)相關(guān)法律法規(guī)的事情。
7.嚴(yán)禁辦公室內(nèi)網(wǎng)計算機直接接入互聯(lián)網(wǎng)。經(jīng)檢查,未發(fā)現(xiàn)機密信息在非機密計算機上進行處理、存儲和傳輸,機密信息是通過互聯(lián)網(wǎng)上的電子郵件系統(tǒng)傳輸?shù)摹T诟鞣N論壇、聊天室、博客上發(fā)布、談?wù)搰颐孛苄畔?,利用qq等聊天工具傳遞、談?wù)搰颐孛苄畔?,對網(wǎng)絡(luò)信息安全有害。
1.因為我們學(xué)校有300多個網(wǎng)絡(luò)終端,很難管理。學(xué)校沒有多余的資金購買正版殺毒軟件,現(xiàn)在卻使用假冒或者免費的殺毒軟件,給我們的網(wǎng)絡(luò)安全帶來一定的風(fēng)險。
2.我們學(xué)校有5臺服務(wù)器,但是我們沒有一套網(wǎng)管軟件。很難手動管理它們。所以補丁被遺忘升級是必然的,必然存在一定的安全隱患。
3.在學(xué)校,網(wǎng)絡(luò)管理員不能全職做網(wǎng)絡(luò)管理,通常要為一個人工作,所以他們在網(wǎng)絡(luò)管理上的精力有限,網(wǎng)絡(luò)管理、資源安排、安全日志記錄都需要進一步完善。
總之,在接下來的工作中,針對我們的不足和問題,我們應(yīng)該努力提高我們學(xué)校的網(wǎng)絡(luò)安全工作,為所有的師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也衷心希望有關(guān)領(lǐng)導(dǎo)給予指導(dǎo)。謝謝你。
網(wǎng)絡(luò)安全自查報告篇二
為了認真做好迎檢準(zhǔn)備工作,進一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計算機機房安全管理制度
1、 重視安全工作的思想教育,防患于未然。
2、 遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、 凡進入機房的人員除須遵守校規(guī)校紀(jì)外,還必須遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、 機房內(nèi)禁止吸煙,嚴(yán)禁明火。
5、 工作人員必須熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、 實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、 杜絕黃色、迷信、反動軟件,嚴(yán)禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、 工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況,確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、 機房開放結(jié)束時,工作人員必須要關(guān)妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關(guān)。
網(wǎng)絡(luò)安全自查報告篇三
根據(jù)《xx信息化領(lǐng)導(dǎo)小組辦公室關(guān)于組織開展xx年度政府信息系統(tǒng)安全檢查工作的通知》(xx號)文件要求,我局對此項工作進行了初步自查,現(xiàn)將自查情況匯報如下:
1.成立了xx局政府信息公開工作領(lǐng)導(dǎo)小組(xx號),由xx局長任組長,xx副局長任副組長,成員包括局機關(guān)各部門及局下屬各單位的負責(zé)人;領(lǐng)導(dǎo)小組下設(shè)辦公室,由局辦公室主任負責(zé)該項工作的日常管理;另外配備了一名專職及兩名兼職人員負責(zé)該項工作,辦公條件完備。該領(lǐng)導(dǎo)小組也是我局保密工作領(lǐng)導(dǎo)小組,同時負責(zé)信息保密審查的相關(guān)工作。
2.信息材料成文后,局主要領(lǐng)導(dǎo)根據(jù)材料內(nèi)容決定是否進行公開,由局辦公室負責(zé)內(nèi)容及文字的進一步審核,最后由專職信息員在政府信息公開網(wǎng)站上進行發(fā)布。凡涉密的信息,無論密級,一律不公開。
1.人員管理。我局辦公室、人事、財務(wù)、檔案等重點工作崗位都制定了相應(yīng)的規(guī)章制度,都有專人進行負責(zé),人員上無隨意拉用、借用情況。人員離崗時由專人進行鑰匙、文檔、口令密碼等的移交工作。
2.資產(chǎn)管理。我局的電腦及其它電子設(shè)備,均實行專人專用。電腦維修均在辦公現(xiàn)場進行,無特殊情況不外送修理,淘汰的電腦及設(shè)備由局辦公室統(tǒng)一存放。
3.信息技術(shù)外包服務(wù)安全管理。我局所使用的人事、檔案、財務(wù)等專業(yè)應(yīng)用系統(tǒng)均使用上級部門統(tǒng)一配備或指定供應(yīng)商處采購置的正版軟件,未使用其它免費或共享的類似軟件。應(yīng)用系統(tǒng)的維護工作由局內(nèi)專職人員或上級部門相關(guān)工作人員負責(zé),無外包技術(shù)服務(wù)。
4.信息技術(shù)產(chǎn)品使用管理。我局所用計算機及網(wǎng)絡(luò)設(shè)備均按政府采購規(guī)定進行統(tǒng)一采購,所使用部分辦公及公文處理軟件均由硬件提供商統(tǒng)一進行安裝。
5.信息安全經(jīng)費保障。我局信息安全經(jīng)費統(tǒng)一在局辦公經(jīng)費中例支(已列入預(yù)算),今年用于此項工作實際支出為xx元。
使用者安全意識的提高,基本都能做到定期或不定期掃描,出現(xiàn)系統(tǒng)漏洞也能及時安裝補丁進行修補。
我局根據(jù)實際情況制定了信息安全應(yīng)急預(yù)案,本年度內(nèi)進行了1次應(yīng)急演練,確定應(yīng)急技術(shù)支援單位為xx公司。我局涉密級別比較xx,一般數(shù)據(jù)備份均由xx來進行備份,與第三方機構(gòu)xx簽訂了災(zāi)難備份外包技術(shù)服務(wù)。本年度內(nèi)未發(fā)生過信息安全事件。
本年度內(nèi)開展全局范圍內(nèi)的信息安全教育或相關(guān)會議3次。負責(zé)信息的專職人員均能按上級要求,按時參加相關(guān)信息安全的培訓(xùn)或者會議。
近期,我局由專職人員對局機關(guān)所有電腦進行了一次技術(shù)檢測,發(fā)現(xiàn)一臺計算機沒及時修補系統(tǒng)漏洞,已做了修補處理;另外有兩臺計算機發(fā)現(xiàn)病毒或木馬,也已做了相應(yīng)處理,除此之外未發(fā)現(xiàn)其它異常情況。
網(wǎng)絡(luò)安全自查報告篇四
根據(jù)南信聯(lián)發(fā)[xx]4號文件《開展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
加強領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告篇五
為深入貫徹xx省審計廳關(guān)于加強關(guān)于做好中國共產(chǎn)黨成立100周年網(wǎng)絡(luò)安全防護工作精神,嚴(yán)格遵守《網(wǎng)絡(luò)安全法》,按照《黨委(黨組)網(wǎng)絡(luò)安全工作責(zé)任實施辦法》的要求,我局結(jié)合審計工作實際,廣泛宣傳教育培訓(xùn),提高干部在新形勢下的網(wǎng)絡(luò)安全工作意識,結(jié)合我局網(wǎng)絡(luò)安全工作實際,確保網(wǎng)絡(luò)信息安全,我局專門對局機房、辦公室臺式、筆記本電腦及oa審計管理系統(tǒng)、微信群、qq群等軟件系統(tǒng)平臺進行了一次專項摸底檢查,現(xiàn)將我局自查情況報告如下:
局領(lǐng)導(dǎo)高度重視,成立了網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,明確了網(wǎng)絡(luò)安全的主管領(lǐng)導(dǎo)、具體負責(zé)人和工作人員的分工和責(zé)任,并指定各股室熟悉計算機的工作人員為網(wǎng)絡(luò)安全員,一旦發(fā)生網(wǎng)站安全事件,將按照安全責(zé)任制進行追責(zé)。
機房日常監(jiān)控按照制度執(zhí)行,為確保機房交換機的正常運行,專門派一名工作人員管理機房,確保設(shè)備的正常使用。
為切實做好網(wǎng)絡(luò)與信息安全突發(fā)事件的防范,我局要求重要的軟件系統(tǒng)平時必須存有備份,與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日備份,同時,對于采集的重要數(shù)據(jù)原始數(shù)據(jù)和備份數(shù)據(jù)一律存放局數(shù)據(jù)辦指定涉密電腦,不得外傳和自行留存。
1、充分利用有效的形式,比如內(nèi)部辦公網(wǎng)絡(luò)、全員大會等形式,加強對計算機信息網(wǎng)絡(luò)安全的宣傳和教育工作,提高防范意識和應(yīng)急處置能力。加強對網(wǎng)絡(luò)與信息安全等方面專業(yè)技能的培訓(xùn),指定專人負責(zé)安全技術(shù)工作。并將網(wǎng)絡(luò)與信息安全突發(fā)事件的應(yīng)急管理、工作流程等列為行政管理干部的培訓(xùn)內(nèi)容,增強應(yīng)急處置工作中的組織能力。
2、責(zé)任與獎懲。認真貫徹落實預(yù)案的各項要求與任務(wù),建立監(jiān)督檢查制度。不定期進行檢查,對各項制度、計劃、方案、人員等進行實地督察,對未有效落實預(yù)案各項規(guī)定的進行通報批評,責(zé)令限期改正。
網(wǎng)絡(luò)安全自查報告篇六
根據(jù)隆回縣委辦《關(guān)于開展黨政機關(guān)、單位門戶網(wǎng)站信息發(fā)布工作保密檢查的通知》,我鎮(zhèn)對本單位門戶網(wǎng)站上已公開的信息進行了全面自查,未發(fā)現(xiàn)泄密內(nèi)容和不宜公開的政務(wù)信息,現(xiàn)將自查情況匯報如下。
我鎮(zhèn)嚴(yán)格按照要求,根據(jù)《中華人民共和國保守國家秘密法》及有關(guān)法律法規(guī),制定了《司門前鎮(zhèn)人民政府信息公開保密審查制度》、《司門前鎮(zhèn)政務(wù)公開責(zé)任追究制度》、《政府信息發(fā)布保密審查工作領(lǐng)導(dǎo)小組工作職責(zé)》,并經(jīng)黨政班子會討論通過,以文件形式發(fā)布。
為切實加強政府門戶網(wǎng)站信息公開保密工作,我鎮(zhèn)指定懂業(yè)務(wù)、會管理的網(wǎng)絡(luò)管理員專門負責(zé)加密計算機的管理工作,按有關(guān)要求及時組織人員對機關(guān)各辦公室的辦公自動化設(shè)備配置、使用情況進行整理、協(xié)調(diào)。進一步明確有關(guān)保密審查的職責(zé)分工、審查程序和責(zé)任追究辦法,確保不發(fā)生泄密事件,做到以制度管人、按程序辦事,確保政府門戶網(wǎng)信息公開工作順利開展。
對主動公開的政府信息,由相關(guān)部門確定并制作、更新,并交由分管領(lǐng)導(dǎo)審批后由網(wǎng)絡(luò)管理員統(tǒng)一發(fā)布;對屬于免于公開的政府信息應(yīng)當(dāng)說明具體理由,由部門負責(zé)人審核報審查領(lǐng)導(dǎo)審批。對依申請公開的政府信息,按照“統(tǒng)一受理、分別辦理”的原則,根據(jù)工作職責(zé)分流到相關(guān)部門,由相關(guān)部門負責(zé)辦理,經(jīng)本部門負責(zé)人審核報分管領(lǐng)導(dǎo)審批并發(fā)布。
我鎮(zhèn)嚴(yán)格遵照有關(guān)規(guī)定,對維護穩(wěn)定、政法、信訪、民族宗教、國家安全、公共安全、經(jīng)濟安全等涉密信息進行嚴(yán)格控制,確?!吧婷苄畔⒉簧暇W(wǎng),上網(wǎng)信息不涉密”。按照“控制源頭、加強檢查、明確責(zé)任、落實制度”和“誰上網(wǎng),誰負責(zé)”的原則,加強對涉密網(wǎng)絡(luò)的檢查。經(jīng)審查,截止目前,我鎮(zhèn)在政府門戶網(wǎng)站上共發(fā)布信息151條,未發(fā)現(xiàn)涉密信息。
(一)以宣傳教育為主導(dǎo),強化保密意識。基層干部職工對于政府信息公開保密工作的了解相對較少,保密意識不強,需要進一步加強保密規(guī)章制度學(xué)習(xí),提高做好保密工作的主動性和自覺性。各相關(guān)部門需要進一步完善相應(yīng)的保密機制,切實加強和重視網(wǎng)上信息的保密管理,確保信息公開審查到位。
(二)以制度建設(shè)為保障,嚴(yán)格規(guī)范管理。加強制度建設(shè),是做好保密審查管理的保障。雖然已經(jīng)建立了有關(guān)保密審查制度,但審查的依據(jù)范圍廣,有時難以找到依據(jù),因此,必須結(jié)合單位實際,進一步細化保密審查依據(jù)。認真貫徹執(zhí)行上級保密部門文件的有關(guān)規(guī)定和要求,不斷增強依法做好保密審查管理的能力。針對信息發(fā)布中存在的不規(guī)范等問題,要求對上網(wǎng)信息嚴(yán)格審查、嚴(yán)格控制、嚴(yán)格把關(guān),從制度上杜絕泄密隱患。
(三)以督促檢查為手段,堵塞管理漏洞。為了確保保密審查管理工作各項規(guī)章制度的落實,及時發(fā)現(xiàn)保密審查工作中存在的泄密隱患,堵塞管理漏洞,采取自查與抽查相結(jié)合,常規(guī)檢查與重點檢查相結(jié)合,定期檢查與突擊檢查相結(jié)合等方式,對計算機及其網(wǎng)絡(luò)管理制度的落實情況、涉密網(wǎng)絡(luò)的建設(shè)和使用情況以及涉密計算機、涉密網(wǎng)絡(luò)采取的管理和防范措施的落實情況進行定期檢查。
網(wǎng)絡(luò)安全自查報告篇七
根據(jù)縣委辦關(guān)于開展網(wǎng)絡(luò)信息安全考核的通知精神,我鎮(zhèn)積極組織落實,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、成立領(lǐng)導(dǎo)小組
為進一步加強網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副書記任常務(wù)副組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從20xx年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡(luò)。目前我鎮(zhèn)共有電腦29臺,采用防火墻對網(wǎng)絡(luò)進行保護,均安裝了殺毒軟件對全鎮(zhèn)計算機進行病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《*鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《*鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《*鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機保密工作,我鎮(zhèn)制定了《*鎮(zhèn)信息發(fā)布審核、登記制度》、《*鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度,通過定期對網(wǎng)站上的所有信息進行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《*鎮(zhèn)20xx年網(wǎng)絡(luò)信息安全管理責(zé)任書》,確保計算機使用做到“誰使用、誰負責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改意見:
1、進一步加強我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強化我鎮(zhèn)計算機操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強我鎮(zhèn)干部職工在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計算機技術(shù)水平。
3、進一步加強對各部門移動存儲介質(zhì)的管理,要求個人移動存儲介質(zhì)與部門移動存儲介質(zhì)分開,部門移動存儲介質(zhì)作為保存部門重要工作材料和內(nèi)部辦公使用,不得將個人移動存儲介質(zhì)與部門移動存儲介質(zhì)混用20xx年網(wǎng)絡(luò)安全自查報告匯總20xx年網(wǎng)絡(luò)安全自查報告匯總。
4、加強設(shè)備維護,及時更換和維護好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運行提供硬件保障。
五、對信息安全檢查工作的意見和建議
隨著信息化水平不斷提高,人們對網(wǎng)絡(luò)信息依賴也越來越大,保障網(wǎng)絡(luò)與信息安全,維護國家安全和社會穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足,對信息安全技術(shù)了解還不夠,在其他兄弟鄉(xiāng)鎮(zhèn)或多或少存在類似情況,希望縣委辦及有關(guān)方面加強相關(guān)知識的培訓(xùn)與演練,以提高我們的防范能力。
*鎮(zhèn)人民政府
20xx年xx月x日
網(wǎng)絡(luò)安全自查報告篇八
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關(guān)于開展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告篇九
根據(jù)《國家稅務(wù)總局關(guān)于開展稅務(wù)信息系統(tǒng)安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務(wù)局關(guān)于開展稅務(wù)信息系統(tǒng)安全減產(chǎn)工作的通知》(贛國稅函[2011]223號)及xx市國稅局《關(guān)于開展稅務(wù)信息系統(tǒng)安全檢查工作的通知》(信便函[]號),按照相關(guān)文件要求和“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,我局開展本次信息安全檢查專項工作,查找薄弱環(huán)節(jié)和安全隱患,分析網(wǎng)絡(luò)與信息系統(tǒng)面臨的風(fēng)險,評估網(wǎng)絡(luò)與信息系統(tǒng)的安全狀況,進一步強化了信息安全意識、規(guī)范信息安全管理,切實保障稅務(wù)網(wǎng)絡(luò)與信息系統(tǒng)安全運行,現(xiàn)將自查情況報告如下:
一、明確信息安全檢查的主管領(lǐng)導(dǎo)和具體負責(zé)管理人員,成立信息安全檢查工作組,對本單位的信息網(wǎng)絡(luò)安全進行了全面檢查。
組長:
副組長:
成員:
(一)信息中心機房及農(nóng)村分局機房管理情況
經(jīng)檢查,我局信息中心機房及四個農(nóng)村分局機房都有可靠的防火、防盜設(shè)施,安裝有空調(diào),能夠?qū)囟日{(diào)節(jié)到適宜范圍之內(nèi),有效保障設(shè)備的良好運行,并按照《xx縣國家稅務(wù)局機房管理暫行條例》的規(guī)定,建立衛(wèi)生值日制度,以保持機房機器、設(shè)備、器具、地面的整齊、干燥、清潔。
在信息中心主機房配有ups電源,當(dāng)外電中斷后,立即啟動ups電源,必要時能使用發(fā)電機發(fā)電,確保網(wǎng)絡(luò)24小時暢通,保障稅收業(yè)務(wù)的正常開展。
(二)應(yīng)用系統(tǒng)運行及數(shù)據(jù)備份情況
我局主要運行的應(yīng)用系統(tǒng)有ftp和公文處理,應(yīng)用系統(tǒng)的服務(wù)器存放于信息中心主機房,目前運行狀況良好,對服務(wù)器運行產(chǎn)生的數(shù)據(jù)做到及時備份、月備份、年備份,并對年備份數(shù)據(jù)做光盤刻錄歸檔管理。
(三)網(wǎng)絡(luò)鏈接及保密安全情況
到市局網(wǎng)絡(luò)連接的線路目前采用以電信線路為主,移動線路為備用的連接方式,當(dāng)發(fā)生網(wǎng)絡(luò)故障時,對出現(xiàn)線路級故障時立即啟動備用線路,并應(yīng)迅速判斷故障節(jié)點,查明故障原因;如屬本系統(tǒng)故障,立即組織人員予以恢復(fù),對出現(xiàn)網(wǎng)絡(luò)設(shè)備故障,縣局一般都是臨時緊急調(diào)撥備用周轉(zhuǎn)設(shè)備解決,以確保路線的暢通,并要求盡快修復(fù)已損壞網(wǎng)絡(luò)設(shè)備;如屬電信或移動部門管轄范圍,立即與電信或移動維護部門聯(lián)系,要求線路提供部門對提供給國稅系統(tǒng)的光端機、光電轉(zhuǎn)換器等傳輸設(shè)備以及光纖線路進行一次全面的運行故障排查,并制定相應(yīng)的故障處理預(yù)案,對薄弱環(huán)節(jié)制定相應(yīng)的保障措施;同時加大日常運行技術(shù)服務(wù)力度,確保端口級故障10分鐘內(nèi)、設(shè)備級故障2小時內(nèi)、線路級故障3小時內(nèi)恢復(fù)。
按照內(nèi)外網(wǎng)必須物理分離的原則,內(nèi)網(wǎng)辦公用計算機禁止登錄國際互聯(lián)網(wǎng)(internet),因?qū)嶋H工作需要,確實要上網(wǎng)的,由信息中心統(tǒng)一安排,配備專用的計算機設(shè)備使用因特網(wǎng)網(wǎng)絡(luò),在上外網(wǎng)時保證互聯(lián)網(wǎng)與國稅內(nèi)部網(wǎng)絡(luò)無任何形式的物理鏈接,以防止網(wǎng)上病毒的感染和黑客的攻擊,確保涉密信息的安全。
(四)個人計算機的`使用及管理情況
計算機設(shè)備的管理和使用落實到個人,遵循誰使用誰負責(zé)的原則,全縣國稅系統(tǒng)計算機設(shè)備ip規(guī)劃由縣局信息中心網(wǎng)絡(luò)管理人員統(tǒng)一設(shè)置,在每臺計算機設(shè)備上貼上“xx縣國稅局計算機設(shè)備身份標(biāo)識卡”,注明相關(guān)信息,并要求其他任何單位及個人不得擅自修改計算機ip地址及名稱等信息。
全縣國稅系統(tǒng)內(nèi)所有辦公用計算機統(tǒng)一安裝省局下發(fā)的網(wǎng)絡(luò)版瑞星殺毒軟件、北信源桌面安全防護系統(tǒng)、sus客戶端并及時安裝最新系統(tǒng)補丁,以防止計算機病毒對計算機及網(wǎng)絡(luò)設(shè)備的破壞;縣局機關(guān)各部門及各農(nóng)村分局定期對本部門計算機進行查殺毒工作,并將結(jié)果定期向信息中心反饋,發(fā)現(xiàn)有計算機被感染上病毒后,立即啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件進行跟蹤、分析,并及時采取阻斷、隔離、進入dos或安全模式進行殺毒、清除。
為保證各應(yīng)用系統(tǒng)的安全使用,規(guī)定各系統(tǒng)用戶必須修改用戶密碼,禁止使用默認密碼,確保賬號權(quán)限不被他人盜用、濫用。
根據(jù)上級局相關(guān)文件的要求,在自查過程中我們也發(fā)現(xiàn)了一些不足之處,主要有以下幾個方面需要進行整改。
1、安全意識不夠。少數(shù)干部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用默認密碼的情況,要繼續(xù)加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、技術(shù)水平不夠高,由于計算機網(wǎng)絡(luò)信息安全技術(shù)專業(yè)性較強,在整體水平上離上級局的要求有一定的差距,以后必須強化培訓(xùn),提高專業(yè)技能,做到人防與技防結(jié)合,把計算機安全保護的技術(shù)水平看作是保護信息安全的一道看不見的屏障。
3、工作機制有待完善,在信息爆炸的新時代,計算機技術(shù)的變化日新月異,創(chuàng)新安全工作機制,適應(yīng)發(fā)展的需要,是信息工作新形勢的必然要求,這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
在以后的工作中,我局將加大對信息安全的檢查力度,認真落實技術(shù)防范措施,由專門人員定期對日常使用情況進行自查,及時發(fā)現(xiàn)和消除計算機信息系統(tǒng)安全隱患,不斷提高稅務(wù)信息系統(tǒng)的安全保障能力和信息安全工作水平。
為進一步加強我院信息系統(tǒng)的安全管理,強化信息安全和保密意識,提高信息安全保障水平,按照省衛(wèi)計委《關(guān)于xx省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》文件要求,我院領(lǐng)導(dǎo)高度重視,成立專項管理組織機構(gòu),召開相關(guān)科室負責(zé)人會議,深入學(xué)習(xí)和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目,建立健全醫(yī)院網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,并針對全院各科室的網(wǎng)絡(luò)信息安全情況進行了專項檢查,現(xiàn)將自查情況匯報如下:
一、醫(yī)院網(wǎng)絡(luò)建設(shè)基本情況
我院信息管理系統(tǒng)于xx年xx月由xxxx科技有限公司對醫(yī)院信息管理系統(tǒng)(his系統(tǒng))進行升級。升級后的前臺維護由本院技術(shù)人員負責(zé),后臺維護及以外事故處理由xxxx科技有限責(zé)任公司技術(shù)人員負責(zé)。
二、自查工作情況
1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴(yán)格按照機房標(biāo)準(zhǔn)建設(shè),工作人員堅持每天定點巡查。系統(tǒng)服務(wù)器、多口 交換機、路由器都有ups電源保護,可以保證在斷電3個小時情況下,設(shè)備可以運行正常,不至于因突然斷電致設(shè)備損壞。
2、局域網(wǎng)絡(luò)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、存儲介質(zhì)管理等;his系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應(yīng)的操作員權(quán)限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責(zé)”的管理制度。院內(nèi)局域網(wǎng)均施行固定ip地址,由醫(yī)院統(tǒng)一分配、管理,無法私自添加新ip,未經(jīng)分配的ip無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機usb接口施行完全封閉,有效地避免了因外接介質(zhì)(如u盤、移動硬盤)而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施:
(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權(quán)規(guī)則,如賬戶、口令和權(quán)限控制等訪問控制方法。
(3)數(shù)據(jù)庫賬戶密碼專人管理、專人維護。
(4)數(shù)據(jù)庫用戶每6個月必須修改一次密碼。
(5)服務(wù)器采取虛擬化進行安全管理,當(dāng)當(dāng)前服務(wù)器出現(xiàn)問題時,及時切換到另一臺服務(wù)器,確??蛻舳藰I(yè)務(wù)正常運行。
三、應(yīng)急處置
我院his系統(tǒng)服務(wù)器運行安全、穩(wěn)定,并配備了大型ups電源,可以保證在大面積斷電情況下,服務(wù)器可運行六小時左右。我院的his系統(tǒng)剛剛升級上線不久,服務(wù)器未發(fā)生過長宕機時間,但醫(yī)院仍然制定了應(yīng)急處臵預(yù)案,并對收費操作員和護士進行了培訓(xùn),如果醫(yī)院出現(xiàn)大面積、長時間停電情況,his系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到his系統(tǒng)恢復(fù)正常工作時,再補打發(fā)票、補記收費項目。
四、存在問題
我院的網(wǎng)絡(luò)與信息安全工作做的比較認真、仔細,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉(zhuǎn)穩(wěn)定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術(shù)人員少,信息安全力量有限,信息安全培訓(xùn)不全面,信息安全意識還夠,個別科室缺乏維護信息安全的主動性和自覺性;應(yīng)急演練開展不足;機房條件差;個別科室的計算機設(shè)備配臵偏低,服務(wù)期限偏長。
今后要加強信息技術(shù)人員的培養(yǎng),提升信息安全技術(shù)水平,加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性,加大對醫(yī)院信息化建設(shè)投入,提升計算機設(shè)備配臵,進一步提高工作效率和系統(tǒng)運行的安全性。
網(wǎng)絡(luò)安全自查報告篇十
接到文件通知后,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,學(xué)校網(wǎng)絡(luò)安全小組成立以由于洪偉主任擔(dān)任第一責(zé)任人、其它各相關(guān)部門參與、信息安全小組負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全學(xué)校各部門開展學(xué)校網(wǎng)絡(luò)安全管理工作。為了確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:
1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴(yán)格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全學(xué)校的上網(wǎng)行為。信息系統(tǒng)安全方面實行嚴(yán)格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保學(xué)校網(wǎng)站的信息安全。
網(wǎng)絡(luò)安全自查報告篇十一
根據(jù)x高法〔2015〕75號《關(guān)于加強全省法院信息網(wǎng)絡(luò)安全保密管理和開展建設(shè)整改的通知》文件的要求,我院網(wǎng)絡(luò)安全保密工作領(lǐng)導(dǎo)小組高度重視,對全院網(wǎng)絡(luò)安全保密工作進行了一次全面的自評自查?,F(xiàn)將本次自評自查情況匯報如下:
迅速貫徹落實文件精神,組織全院干警認真學(xué)習(xí)《中華人民共和國保密法》、《國家工作人員保密守則》、《黨政機關(guān)和涉密單位網(wǎng)絡(luò)保密管理規(guī)定》等,強調(diào)保密工作的極端重要性,提高干警對國家秘密和審判秘密的認識,牢固樹立“涉密無小事,失密是大事”的保密意識。對公文收發(fā)人員、檔案管理員、書記員等加強保密教育,加強做好保密工作的檢查督促,促進全體干警提高思想認識,增強做好保密工作的責(zé)任感。同時,進一步明確涉密人員對文件收發(fā)、登記、傳遞、歸檔、銷毀等環(huán)節(jié)的職能,使保密工作真正做到行有規(guī)章、做有依據(jù)、查有準(zhǔn)則,真正實現(xiàn)制度化、規(guī)范化、科學(xué)化。
按照本院制定的《網(wǎng)絡(luò)信息安全及保密工作制度》,明確自查的內(nèi)容和標(biāo)準(zhǔn),并對自查工作進行了統(tǒng)一部署和安排。各部門根據(jù)所負保密工作職責(zé),對信息系統(tǒng)保密管理工作進行了全面、認真地自查,對可能存在的泄密隱患進行了重點排查,認真整改。
一是嚴(yán)格要害部門的管理與防護。檔案室、辦公室等部門是保密重點部門,涉密文件的收發(fā),卷宗的存檔與查閱應(yīng)重點防護。通過自查,這些部門的規(guī)章制度健全,能從每個環(huán)節(jié)做起,保密觀念強,措施得力,落實較好,能嚴(yán)格控制機要文件、加密傳真和歸檔案卷的閱讀范圍,嚴(yán)格閱讀紀(jì)律,嚴(yán)格機要文件存放點和保密防范,對傳真文件堅決做到明來明往,密來密復(fù)。
二是加強涉密計算機的管理。涉密計算機主要用于處理電子政務(wù)、涉密文件和公文的收發(fā),經(jīng)定期檢查,未感染“木馬”等危害性病毒,做到了專機專用,未與非涉密介質(zhì)互用,嚴(yán)格執(zhí)行了公文處理的有關(guān)保密規(guī)定,未發(fā)現(xiàn)違規(guī)行為。
三是嚴(yán)格存儲介質(zhì)的使用管理。涉密u盤主要是將秘密文件直接在專用計算機上處理。經(jīng)檢查,未用存儲介質(zhì)來回移動及在介質(zhì)上存儲涉密信息,對交叉使用移動存儲介質(zhì)的問題及時進行了糾正和整改。
四是強化辦公網(wǎng)絡(luò)使用的管理。根據(jù)工作需要,經(jīng)區(qū)法院計算機所連網(wǎng)絡(luò)分為法院系統(tǒng)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng),做到了專網(wǎng)專用,定位準(zhǔn)確,非涉密計算所連互聯(lián)網(wǎng)未存儲、處理涉密信息。
五是狠抓涉密載體的清理。及時對涉密載體進行嚴(yán)密保管和認真清理,對發(fā)現(xiàn)存在的問題及時進行了糾正。
一是保密監(jiān)督檢查工作長效制,定期對各個庭室的保密情況進行督察,發(fā)現(xiàn)保密工作未到位的,及時督促整改。每庭室確定一名內(nèi)勤人員負責(zé)文件收發(fā)與保管,堵塞漏洞,確保秘密安全。
二是堅持日常規(guī)范與重點督察相結(jié)合。切實做到法院工作做到哪里,保密工作就跟進到哪里。在落實保密工作的過程中,抽調(diào)專人對保密工作進行經(jīng)常檢查,尤其對于涉密的要害部門、重點部門進行定期檢查,一旦發(fā)現(xiàn)不嚴(yán)格執(zhí)行保密規(guī)定的責(zé)令整改。
都要做到發(fā)生一起查處一起,絕不姑息遷就,保密管理水平明顯提高,自建院以來無失、泄密事件發(fā)生。
保密工作除了人員到位、定密到位,還要經(jīng)費到位,才能較好地防止失泄密事件的發(fā)生。近年來,我院加大保密工作物質(zhì)保障,對保密工作的資金投入近五萬元,配置購買了保密柜、文件粉碎機,安裝防火墻、隔離卡,使用專網(wǎng)u盤等,為做好保密工作提供有力的物質(zhì)保障。
結(jié)合當(dāng)前信息網(wǎng)絡(luò)安全保密工作的形勢和任務(wù),定期開展保密宣傳教育活動,提高全院干警的保密意識、保密責(zé)任和保密技能。并將保密工作完成情況納入年終績效考核,確保信息網(wǎng)絡(luò)安全保密工作落實到位。
通過這次的自評自查活動,提高了我院保密工作水平,也提升了我院全體干警的保密工作意識,但按照上級的要求還存在一定的的差距和不足,做好保密工作仍然任重道遠。在今后的工作中,我院將進一步加強對保密工作的重視,強化對涉密內(nèi)容的管理,力爭保密工作取得新的成績,確保審判執(zhí)行工作順利開展。
網(wǎng)絡(luò)安全自查報告篇十二
依照《印發(fā)xx重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[2012]x號,我局立即組織展開信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報以下。
我局信息系統(tǒng)運轉(zhuǎn)以來,嚴(yán)格依照上級部分要求,積極完善各項安全制度、充分加強信息化安全工作職員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效下降,應(yīng)急處置能力切實得到進步,保證了本會信息系統(tǒng)延續(xù)安全穩(wěn)定運行。
(一)信息安全組織管理
領(lǐng)導(dǎo)重視,機構(gòu)健全。針對信息系統(tǒng)安全檢查工作,理事會高度重視,做到了主要領(lǐng)導(dǎo)親身抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由xx擔(dān)負,副組長由xx,成員由各科(室)、直屬單位負責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在xx。建立健全信息安全工作制度,積極主動展開信息安全自查工作,保證了殘疾人工作的良好運行,確保了信息系統(tǒng)的安全。
(二)平常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。
2、制定了《計算機和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負責(zé)信息系統(tǒng)安全管理。
(三)信息安全防護管理
1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。
(四)信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我會實際,不斷進行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā),完善了盤點、整理、編號、簽收制度,并要求信息放工前進行存檔。
4、及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。
(五)信息安全教育培訓(xùn)
每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn),做好網(wǎng)絡(luò)安全管理和信息安全工作。
根據(jù)《通知》中的具體要求,在自查進程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我局實際,今后要在以下幾個方面進行整改。
存在不足:
一是專業(yè)技術(shù)職員較少,信息系統(tǒng)安全方面可投入的氣力有限;
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相干信息系統(tǒng)安全的所有方面;
三是碰到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對干部職工的安全意識教育,進步做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進步信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
網(wǎng)絡(luò)安全自查報告篇十三
為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護公眾利益和國家安全,根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字(xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查?,F(xiàn)將自查的情況報告如下:
(一)學(xué)習(xí)文件,領(lǐng)會精神。及時召開專題會議,認真學(xué)習(xí)貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。
(一)信息安全管理情況
1、信息安全制度健全,責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產(chǎn)管理專人負責(zé),運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護和報廢的相關(guān)規(guī)定,建立了設(shè)備明細分類賬、設(shè)備進出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實,專款專用。每年局(臺)劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護設(shè)施建設(shè)、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預(yù)算,本年度預(yù)算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術(shù)防護情況
網(wǎng)絡(luò)邊界安全防護措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓撲圖一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。
(三)應(yīng)急工作情況
應(yīng)急響應(yīng)機制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓(xùn)情況
對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓(xùn),通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業(yè)培訓(xùn)三次。
(一)廣播及電視播控系統(tǒng)存在的問題
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機工作,如果播出機出現(xiàn)故障,只能停播維修,將在全市范圍內(nèi)中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農(nóng)村需求播放的節(jié)目,如果播出機出現(xiàn)故障,將直接導(dǎo)致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題
1、無線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機、備件。機房基礎(chǔ)環(huán)境較差,需要進一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進一步加固。
(三)供電系統(tǒng)存在的問題
1、廣電局機房內(nèi)雖有雙電源,但無ups電源,按目前的功率計算,至少應(yīng)該配備三相6kva的ups電源一臺,以解決整個機房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機房未采取雙電源,雖然有發(fā)電機作為備用電源,因發(fā)電機功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現(xiàn)在的需求,在市電停電后,不能對無線發(fā)射等大功率設(shè)備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網(wǎng)絡(luò)病毒風(fēng)險
我局為方便工作,根據(jù)實際需要,將相關(guān)部室進行了聯(lián)網(wǎng),因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設(shè)備,會將病毒帶入網(wǎng)絡(luò)內(nèi),輕則導(dǎo)致部分機器無法正常工作,重則導(dǎo)致全網(wǎng)癱瘓。
(五)安全技術(shù)檢測風(fēng)險
目前,我們沒有委托第三方進行安全技術(shù)測試,沒有檢測工具,也沒有進行滲透測試。
一是進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行,出現(xiàn)問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。局(臺)領(lǐng)導(dǎo)班子成員應(yīng)實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。
三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào),迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。
四是加強局(臺)內(nèi)部管理與協(xié)調(diào),杜絕違規(guī)使用移動存儲設(shè)備,以防止病毒帶入網(wǎng)絡(luò),影響信息安全。
五是加強對信息安全管理與操作人員的培訓(xùn),增強保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。
總之,通過這次自查行動,進一步加強了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護。下一步,我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。目前我局(臺)未出現(xiàn)任何信息系統(tǒng)安全事故。
網(wǎng)絡(luò)安全自查報告篇十四
根據(jù)南信聯(lián)發(fā)[]4號文件《關(guān)于開展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到“誰使用誰負責(zé)”;對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告篇十五
(一)運行情況
一是強化領(lǐng)導(dǎo)、明確責(zé)任。成立了由縣社主任任組長,
各科室負責(zé)人為成員的領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)了辦公室,安排網(wǎng)絡(luò)安全維護工作。二是專門制訂網(wǎng)絡(luò)安全有關(guān)規(guī)章制度,對網(wǎng)絡(luò)設(shè)備、安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我社信息安全管理工作。三是及時對系統(tǒng)和軟件進行更新,對重要文件、資源做到及時備份,數(shù)據(jù)恢復(fù)。
(二)存在不足
一是專業(yè)技術(shù)人員較少,網(wǎng)絡(luò)安全方面可投入的力量有
限;二是規(guī)章制度體系初步建立,但還不完善;三是遇到網(wǎng)絡(luò)病毒侵襲等突發(fā)事件處理不夠及時有效。
(三)下一步工作打算
一是進一步擴大對網(wǎng)絡(luò)安全知識培訓(xùn)面,組織信息員和
干部職工進行培訓(xùn);二是切實增強網(wǎng)絡(luò)安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識;三是以制度為根本,在進一步完善網(wǎng)絡(luò)安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的網(wǎng)絡(luò)安全事故。
一是建立網(wǎng)絡(luò)安全機制。建立網(wǎng)絡(luò)安全協(xié)調(diào)制度,協(xié)調(diào)跨部門的網(wǎng)絡(luò)安全工作;建立重大網(wǎng)絡(luò)安全事件會商制度,提高網(wǎng)絡(luò)安全應(yīng)急反應(yīng)和處理能力。
二是搞好網(wǎng)絡(luò)安全體系建設(shè)。開展網(wǎng)絡(luò)安全風(fēng)險評估工作。選擇部分網(wǎng)絡(luò)系統(tǒng),對其安全系統(tǒng)的潛在威脅進行分析評估,發(fā)現(xiàn)問題,查找隱患。各網(wǎng)絡(luò)系統(tǒng)根據(jù)實際情況建立和完善安全監(jiān)控系統(tǒng),提高網(wǎng)絡(luò)防范能力,加強網(wǎng)絡(luò)安全監(jiān)控和管理。建立網(wǎng)絡(luò)安全應(yīng)急處理機制。
三是加大網(wǎng)絡(luò)安全的資金投入。切實保障網(wǎng)絡(luò)安全建設(shè)的投入和運行維護費用。加大對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)和基礎(chǔ)性工作的資金支持力度,不斷提高資金的使用效益。
網(wǎng)絡(luò)安全自查報告篇十六
隨著互聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)的迅速發(fā)展,計算機網(wǎng)絡(luò)安全問題已經(jīng)日益突出和復(fù)雜化,同時政策方面對單位計算機網(wǎng)絡(luò)安全和上網(wǎng)安全提出了進一步規(guī)范和要求。
根據(jù)技術(shù)部門前期對單位的網(wǎng)路安全狀況、服務(wù)系統(tǒng)安全狀況、上網(wǎng)環(huán)境、上級部門出臺的關(guān)于網(wǎng)絡(luò)安全的規(guī)范和要求,對單位的網(wǎng)絡(luò)安全狀況進行了深入調(diào)查了解,提出了整改意見。
1、網(wǎng)站服務(wù)系統(tǒng)采用的是單服務(wù)器進行服務(wù),一旦出現(xiàn)服務(wù)器故障,網(wǎng)站服務(wù)即處于停止服務(wù)狀態(tài)。
2、單位職工的計算機與網(wǎng)絡(luò)安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網(wǎng)瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網(wǎng)絡(luò)安全維護經(jīng)費投入有限,導(dǎo)致網(wǎng)絡(luò)安全性降低。
2、定期對職工進行計算機信息和網(wǎng)絡(luò)安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經(jīng)費預(yù)算安排中增加上網(wǎng)行為管理設(shè)備,進一步提升網(wǎng)絡(luò)安全。
網(wǎng)絡(luò)安全自查報告篇十七
按照漢區(qū)宣字〔20xx 〕17號《關(guān)于在全區(qū)開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知》文件精神要求,我鎮(zhèn)高度重視,立即對網(wǎng)絡(luò)安全工作進行了全面檢查,現(xiàn)將自查情況報告如下:
吉河鎮(zhèn)網(wǎng)絡(luò)建設(shè)運行以來,一直對安全工作十分重視,成立了專門的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,積極完善各項安全制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)安全的各項管理規(guī)定,采取了多種措施防范網(wǎng)絡(luò)安全事件的發(fā)生,近年來未發(fā)生安全事故,保障了網(wǎng)絡(luò)安全、穩(wěn)定、高效運行,為全鎮(zhèn)各項工作的開展奠定了堅實基礎(chǔ)。
1、組織管理
我鎮(zhèn)高度重視網(wǎng)絡(luò)安全工作,成立了由主要領(lǐng)導(dǎo)任組長,分管領(lǐng)導(dǎo)任副組長,站所辦負責(zé)人為成員的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)辦公室,抽調(diào)具體工作人員負責(zé)辦公。召開了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)安全職能部門和重點部門負責(zé)人參加的會議,對上級文件進行了認真學(xué)習(xí),對自查工作做了周密部署,確定了自查任務(wù)和人員分工,真正做到了領(lǐng)導(dǎo)到位、機構(gòu)到位、人員到位、責(zé)任到位。為確保網(wǎng)絡(luò)安全工作順利開展,要求鎮(zhèn)全體干部充分認識網(wǎng)絡(luò)安全工作的重要性,認真學(xué)習(xí)網(wǎng)絡(luò)安全知識,都能按照網(wǎng)絡(luò)安全的各種規(guī)定,正確使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
2、日常管理
針對網(wǎng)絡(luò)安全工作的特點,結(jié)合我鎮(zhèn)實際,制定了《網(wǎng)絡(luò)安全管理辦法》、《視頻會議管理制度》、《電子政務(wù)平臺操作系統(tǒng)操作指南》等一系列網(wǎng)絡(luò)安全制度和規(guī)定。網(wǎng)站信息發(fā)布由專人負責(zé),并進行登記;殺毒軟件和防火墻均為國內(nèi)產(chǎn)品;網(wǎng)站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質(zhì)進入電子政務(wù)平臺專用計算機。
3、防護管理
全鎮(zhèn)網(wǎng)絡(luò)設(shè)備、服務(wù)器等均運轉(zhuǎn)正常。所有網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等按規(guī)定設(shè)置高強度密碼并定期進行更換;開展經(jīng)常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)控,認真檢查保管系統(tǒng)安全。
4、應(yīng)急管理
進一步完善了網(wǎng)絡(luò)安全應(yīng)急預(yù)案,明確了應(yīng)急處理流程,落實了應(yīng)急技術(shù)支持隊伍;對重要文件、數(shù)據(jù)進行定期自動備份。
5、安全檢查
對系統(tǒng)和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網(wǎng)站進行查殺、漏洞掃描、檢測和修復(fù)。
成立了吉河鎮(zhèn)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,全面負責(zé)網(wǎng)絡(luò)安全工作;修訂完善了《網(wǎng)絡(luò)安全管理規(guī)定》等一系列制度;新增了2名網(wǎng)絡(luò)工作人員,充實了技術(shù)隊伍;開展了網(wǎng)絡(luò)安全應(yīng)急處理培訓(xùn);讓網(wǎng)絡(luò)工作人員定期在網(wǎng)上收聽信息安全教育講座。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前存在的一些問題:
1、部分干部網(wǎng)絡(luò)安全意識不強,日常運維缺乏主動性和自覺性。
2、專業(yè)技術(shù)人員較少,網(wǎng)絡(luò)安全知識、技術(shù)、經(jīng)驗欠缺。
3、網(wǎng)絡(luò)安全經(jīng)費投入不足,軟、硬件設(shè)備需要進行改善。
4、規(guī)章制度尚不完善,未能涉及到網(wǎng)絡(luò)安全的所有方面。
1、進一步加強對全鎮(zhèn)干部和網(wǎng)絡(luò)工作人員的安全意識教育,提高做好安全工作的主動性和自覺性,增強對網(wǎng)絡(luò)安全的防范意識。
2、多參加市區(qū)和專業(yè)機構(gòu)舉辦的網(wǎng)絡(luò)安全技術(shù)培訓(xùn),增強安全防范意識和應(yīng)對能力,提高工作人員的水平和能力,提高網(wǎng)絡(luò)安全管理水平。
3、完善網(wǎng)絡(luò)安全制度,同時安排專人,密切監(jiān)測,及時發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患。
4、加大投入,繼續(xù)完善網(wǎng)絡(luò)安全設(shè)施,從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。
1、市區(qū)要經(jīng)常組織召開專家講座和座談會等形式多樣的經(jīng)驗交流活動。
2、經(jīng)常組織網(wǎng)絡(luò)安全方面的專門培訓(xùn),增強安全防范意識,提高網(wǎng)絡(luò)管理人員的專業(yè)水平。
網(wǎng)絡(luò)安全自查報告篇十八
為進一步加強關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全管理工作,我辦成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組和門戶網(wǎng)站安全應(yīng)急管理領(lǐng)導(dǎo)小組,負責(zé)政府門戶網(wǎng)站的建設(shè)、運行維護和日常管理、網(wǎng)站安全應(yīng)急處置工作,確保網(wǎng)站的正常運行。
為保證慶城綜合門戶網(wǎng)站、機房正常運行,規(guī)范網(wǎng)絡(luò)使用行為,我辦制定了《中國慶城綜合門戶網(wǎng)站管理制度》《中國慶城綜合門戶網(wǎng)站信息發(fā)布審核制度》《縣委書記縣長信箱管理工作制度》《網(wǎng)站編輯工作制度》《機房管理制度》《外部人員訪問機房等重要區(qū)域?qū)徟芾碇贫取贰吨攸c崗位人員安全保密協(xié)議》《網(wǎng)站技術(shù)服務(wù)協(xié)議》《慶城縣信息化工作辦公室關(guān)鍵崗位人員信息安全保密協(xié)議》《重要崗位人員安全保密協(xié)議》《人員離崗離職信息安全管理制度》《中國慶城綜合門戶網(wǎng)站安全應(yīng)急預(yù)案》《慶城縣統(tǒng)辦樓中心機房安全應(yīng)急預(yù)案》,使關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全工作進一步規(guī)范化和制度化。
1、建立了網(wǎng)站發(fā)布信息分級負責(zé)制、重要信息發(fā)布存檔制、單位責(zé)任制。網(wǎng)站發(fā)布的信息由網(wǎng)站管理員、信息初審員、欄目管理員、編審分級負責(zé),層層把關(guān);各單位發(fā)布公示、通知、文件信息及回復(fù)縣委書記縣長信箱信件時,需提供紙質(zhì)版,由單位負責(zé)人簽字,并加蓋單位公章后留信息辦存檔;按照“誰主管誰負責(zé)、誰發(fā)布誰負責(zé)”的原則,嚴(yán)格按照采集、審核、報送等程序,保證所提供的信息內(nèi)容合法、完整、準(zhǔn)確。
2、實行網(wǎng)站管理值班制,值班人員每天檢查網(wǎng)站的運行情況并填寫網(wǎng)站值班日志,發(fā)現(xiàn)問題及時解決,保證網(wǎng)站能夠正常運行。定期備份重要文件、數(shù)據(jù),定期檢查信息采集報送及更新維護情況。系統(tǒng)管理員對各單位上報的分管領(lǐng)導(dǎo)和信息員建立檔案,對各單位的賬號實行了備案。
3、與關(guān)鍵崗位人員簽訂了信息安全保密協(xié)議、與重要崗位人員簽訂了安全保密協(xié)議,人員離崗離職時,收回其相關(guān)權(quán)限。
4、機房由專人管理,定期檢查各種設(shè)備的運行情況。制定了機房管理制度,做到了管理制度上墻。外部人員出入機房重要區(qū)域,由單位領(lǐng)導(dǎo)或業(yè)務(wù)人員陪同;相關(guān)業(yè)務(wù)人員進入機房,必須兩人同時進出,并做好登記備案工作。
5、固定資產(chǎn)嚴(yán)格按照《慶城縣行政事業(yè)單位國有資產(chǎn)管理辦法》進行管理,并全部納入行政事業(yè)單位資產(chǎn)管理信息系統(tǒng)中,資產(chǎn)臺賬和實際設(shè)備一致。
6、網(wǎng)絡(luò)安全設(shè)施運維、日常管理、檢查評估等費用納入年度預(yù)算中。20xx年信息化總投入10萬元,其中網(wǎng)絡(luò)安全投入1萬元。20、年用于網(wǎng)絡(luò)安全運行維護的資金1萬元縣財政已撥付到位。
7、中國慶城綜合門戶網(wǎng)站外包服務(wù)提供商是西安榮天信息技術(shù)有限公司,是一家專業(yè)從事web信息門戶和信息化業(yè)務(wù)應(yīng)用系統(tǒng)研發(fā)、銷售與技術(shù)支持的服務(wù)商,我辦與該公司簽訂的合同中明確了網(wǎng)絡(luò)安全與保密責(zé)任。
8、20xx年我辦組織網(wǎng)絡(luò)安全學(xué)習(xí)2次,分別學(xué)習(xí)了《中華人民共和國網(wǎng)絡(luò)安全法(草案)》和《網(wǎng)絡(luò)安全概述》;20、年組織學(xué)習(xí)2次,分別學(xué)習(xí)了《互聯(lián)網(wǎng)改變了我們什么》。通過學(xué)習(xí),增強了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護意識,充實了業(yè)務(wù)人員的網(wǎng)絡(luò)安全知識,提升了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護技能。
網(wǎng)站外包服務(wù)提供商為中國慶城綜合門戶網(wǎng)站安裝了網(wǎng)站防火墻、網(wǎng)站防篡改系統(tǒng)、網(wǎng)絡(luò)防火墻和入侵檢測系統(tǒng)等,配置了下一代防火墻、病毒防護體系、網(wǎng)絡(luò)安全檢測掃描設(shè)備和上網(wǎng)行為管理系統(tǒng)等設(shè)備,從邊界防護、訪問控制、入侵檢測、防毒防護、安全保護等方面保障網(wǎng)站正常運行,從源頭上遏制了網(wǎng)站掛馬、sql注入和跨站點腳本攻擊等行為。綜合門戶網(wǎng)站采用正版數(shù)據(jù)庫系統(tǒng),部署了數(shù)據(jù)災(zāi)備系統(tǒng),定期對網(wǎng)站和關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)進行備份。
網(wǎng)站管理員、信息初審員、欄目管理員、編審的網(wǎng)站后臺登錄口令必須符合口令管理規(guī)則
1、口令長度不少于8位;
2、口令中包含字母和數(shù)字;
3、口令中字母含大小寫區(qū)分;
4、口令中包含特殊字符;
5、口令設(shè)置必須符合前四條中的任意三條要求。
網(wǎng)站登錄口令每三個月更換一次,嚴(yán)禁將個人登錄賬號和密碼泄露給其他人使用,并與相關(guān)人員簽訂了保密協(xié)議。
通過這次自查,我們也發(fā)現(xiàn)了存在的一些問題。今后,我辦將進一步修訂完善各項規(guī)章制度,并將制度落實到位;繼續(xù)加強與網(wǎng)站服務(wù)提供商的技術(shù)防護合作,確保網(wǎng)站的運行安全;加大對工作人員的安全教育培訓(xùn),提高工作人員的信息安全技能。