網(wǎng)絡(luò)安全自查報告(通用20篇)
在經(jīng)濟發(fā)展迅速的今天,報告的使用成為日常生活的常態(tài),報告具有語言陳述性的特點。一起來參考報告是怎么寫的吧,下面是小編為大家收集的網(wǎng)絡(luò)安全自查報告,僅供參考,歡迎大家閱讀。
網(wǎng)絡(luò)安全自查報告 篇1
學(xué)校收到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全檢查專項行動實施方案的通知”此后,根據(jù)文件精神,立即落實有關(guān)部門進行自查,現(xiàn)將自查情況報告如下:
一、充實領(lǐng)導(dǎo)機構(gòu),強化責(zé)任落實
學(xué)校接到文件通知后,立即召開行政辦公會議,進一步落實領(lǐng)導(dǎo)小組和工作組,落實分工和責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。渝東二小學(xué)網(wǎng)絡(luò)安全檢查專項行動由學(xué)校牽頭指揮,學(xué)校信息中心具體負責(zé)實施。信息中心成立了工作組(工作組見附件1),工作組成員及各自分工實施管理、維護、檢查信函和培訓(xùn),分層次實施,堅決執(zhí)行“誰在負責(zé),誰在運行,誰在使用”確保我們校園網(wǎng)的絕對安全,為師生提供安全健康的網(wǎng)絡(luò)環(huán)境。
二、開展安全檢查,及時整改隱患
1.我們的學(xué)校。網(wǎng)絡(luò)中心、功能室、機房、教室和辦公室”使用和安全管理的規(guī)章制度已經(jīng)建立并張貼在墻上。
2.網(wǎng)絡(luò)中心的安全防護是重中之重,分為物理安全、網(wǎng)絡(luò)出入口安全、數(shù)據(jù)安全等。人身安全主要是指防火、防盜和設(shè)施設(shè)備的物理損壞;網(wǎng)絡(luò)出入口安全是指光纖接入防火墻-->:路由器-->:安全接入核心交換機和內(nèi)網(wǎng),抓源頭;數(shù)據(jù)安全是指校園網(wǎng)的數(shù)據(jù)備份,不安全信息的處理和上報,以及信息的過渡。信息中心有獨立的管理系統(tǒng),如網(wǎng)絡(luò)更新注冊、服務(wù)器資源、硬盤分布統(tǒng)計、安全日志等。,方便發(fā)現(xiàn)問題,及時搜索。
3.我校幾大網(wǎng)站的賬號和密碼都經(jīng)過了專門的清理和檢查,弱密碼得到了加強,應(yīng)用軟件也及時更新升級。我們學(xué)校是一條接入互聯(lián)網(wǎng)的電信光纖專線,采用思科硬件防火墻作為入口的'第一道防線,然后接入路由器,最后接入核心交換機,從而保證了我們學(xué)校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾個重要過濾器。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是官方版本,可以定期升級,每天給系統(tǒng)打補丁,消除一切可能的安全隱患。我們學(xué)校有兩臺外部服務(wù)器(FTP服務(wù)器和WEB服務(wù)器),F(xiàn)TP服務(wù)器對外只開放21號口,其他端口全部關(guān)閉;同樣,WEB服務(wù)器只打開端口80,其他端口都關(guān)閉。方便師生使用,同時也要保證網(wǎng)絡(luò)的絕對安全。由于我校領(lǐng)導(dǎo)的高度重視和妥善管理,自20xx年校園網(wǎng)建立以來,沒有任何黑客闖入內(nèi)網(wǎng)的記錄。
4.加強網(wǎng)絡(luò)安全管理,對我校核心交換機連接的所有計算機設(shè)備進行全面安全檢查,對操作系統(tǒng)存在漏洞、殺毒軟件配置不充分的計算機進行升級,確保網(wǎng)絡(luò)安全。
5.規(guī)范信息收集、審核和發(fā)布流程,嚴(yán)格審核信息發(fā)布,確保發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。定期查看我校門戶網(wǎng)站上的留言簿,每周第二個小博客上的帖子和消息,屏蔽不健康信息,對反映情況的問題進行數(shù)據(jù)備份,并及時向?qū)W校報告。
6.本期第三周,我校組織教師在教職工大會上學(xué)習(xí)信息網(wǎng)絡(luò)相關(guān)法律法規(guī),提高教師合理正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何違背信息網(wǎng)絡(luò)相關(guān)法律法規(guī)的事情。
7.嚴(yán)禁辦公室內(nèi)網(wǎng)計算機直接接入互聯(lián)網(wǎng)。經(jīng)檢查,未發(fā)現(xiàn)機密信息在非機密計算機上進行處理、存儲和傳輸,機密信息是通過互聯(lián)網(wǎng)上的電子郵件系統(tǒng)傳輸?shù)。在各種論壇、聊天室、博客上發(fā)布、談?wù)搰颐孛苄畔,利用QQ等聊天工具傳遞、談?wù)搰颐孛苄畔,對網(wǎng)絡(luò)信息安全有害。
三、存在的問題
1.因為我們學(xué)校有300多個網(wǎng)絡(luò)終端,很難管理。學(xué)校沒有多余的資金購買正版殺毒軟件,現(xiàn)在卻使用假冒或者免費的殺毒軟件,給我們的網(wǎng)絡(luò)安全帶來一定的風(fēng)險。
2.我們學(xué)校有5臺服務(wù)器,但是我們沒有一套網(wǎng)管軟件。很難手動管理它們。所以補丁被遺忘升級是必然的,必然存在一定的安全隱患。
3.在學(xué)校,網(wǎng)絡(luò)管理員不能全職做網(wǎng)絡(luò)管理,通常要為一個人工作,所以他們在網(wǎng)絡(luò)管理上的精力有限,網(wǎng)絡(luò)管理、資源安排、安全日志記錄都需要進一步完善。
總之,在接下來的工作中,針對我們的不足和問題,我們應(yīng)該努力提高我們學(xué)校的網(wǎng)絡(luò)安全工作,為所有的師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也衷心希望有關(guān)領(lǐng)導(dǎo)給予指導(dǎo)。謝謝你。
網(wǎng)絡(luò)安全自查報告 篇2
根據(jù)南信聯(lián)發(fā)[XX]4號文件《關(guān)于開展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀
我局的.統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強化我局計算機操作人員對網(wǎng)絡(luò)病毒、信息安全的防范意識;
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
網(wǎng)絡(luò)安全自查報告 篇3
學(xué)校接到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關(guān)部門進行自查,現(xiàn)將自查情況作如下報告:
一、充實領(lǐng)導(dǎo)機構(gòu),加強責(zé)任落實
接到文件通知后,學(xué)校立即召開行政辦公會議,進一步落實領(lǐng)導(dǎo)小組及工作組,落實分工與責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。魚洞二小網(wǎng)絡(luò)安全大檢查專項行動由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負責(zé)落實實施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓(xùn),層層落實,并堅決執(zhí)行“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、開展安全檢查,及時整改隱患
1、我!熬W(wǎng)絡(luò)中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的`信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。
3、對我校幾大網(wǎng)站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應(yīng)用軟件更新升級,我校是電信光纖專線接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡(luò)中心服務(wù)器的.殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務(wù)器有2臺(FTP服務(wù)器、WEB服務(wù)器),F(xiàn)TP服務(wù)器只對外開放端口21,其余端口全部關(guān)閉;同樣WEB服務(wù)器只開放端口80,其余端口全部關(guān)閉,在方便師生使用的同時,要保障網(wǎng)絡(luò)的絕對安全,由于我校領(lǐng)導(dǎo)的高度重視,管理得當(dāng),我校從20××年建立校園網(wǎng)到現(xiàn)在,還沒有任何黑客攻入內(nèi)網(wǎng)的記錄。
4、強化網(wǎng)絡(luò)安全管理工作,對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡(luò)安全。
5、規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向?qū)W校匯報。
6、本期第三周我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡(luò)終端300多個點,管理難度大,學(xué)校沒有多余的經(jīng)費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險。
2、我校的服務(wù)器共有5臺,但我們沒有一套網(wǎng)絡(luò)管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風(fēng)險。
3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點迷津,謝謝。
網(wǎng)絡(luò)安全自查報告 篇4
根據(jù)xx局下發(fā)的《關(guān)于做好轄區(qū)證券期貨業(yè)信息安全保障工作的通知》精神,在十八大期間xx證券xx證券營業(yè)部成立了信息安全保障工作領(lǐng)導(dǎo)小組,在組長xx總經(jīng)理的領(lǐng)導(dǎo)下,制定計劃,明確責(zé)任,具體落實,確保了營業(yè)部證券信息系統(tǒng)能更好地保持良好運行,為十八大期間提供一個強有力的信息支持平臺。
一、信息安全狀況總體評價
信息系統(tǒng)運轉(zhuǎn)以來,嚴(yán)格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效降低,應(yīng)急處置能力切實得到提高,保證了十八大期間信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、信息安全工作部署情況及采取的有效措施
1、加強領(lǐng)導(dǎo),成立了信息安全保障工作領(lǐng)導(dǎo)小組
為進一步加強信息安全保障工作,xx證券xx證券營業(yè)部成立了信息安全保障工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組組長為總經(jīng)理xx,副組長副總經(jīng)理xx,成員有合規(guī)專員xx、信息技術(shù)專員xx、客服主管xx、信息技術(shù)備崗人員xx。分工與各自的職責(zé)如下:xx為信息安全保障工作第一責(zé)任人,全面負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作、xx負責(zé)信息安全保障工作的日常事務(wù)工作、xx負責(zé)信息安全保障網(wǎng)絡(luò)維護和日常技術(shù)管理工作、xx負責(zé)日常信息安全保障應(yīng)急措施工作、xx和xx負責(zé)信息安全管理的日常協(xié)調(diào)工作。
2、日常信息安全管理情況
建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。制定了《計算機和網(wǎng)絡(luò)安全管理規(guī)定》,服務(wù)器和網(wǎng)絡(luò)有專人負責(zé)信息系統(tǒng)安全管理。制定了《外部人員訪問審批表》。存儲介質(zhì)管理,完善了《存儲介質(zhì)管理制度》,建立了存儲介質(zhì)領(lǐng)用文檔。運行維護管理,建立了《信息系統(tǒng)運行日志記錄表》,完善了《信息系統(tǒng)日常運行維護制度》。
3、信息安全防護管理
營業(yè)部計算機網(wǎng)絡(luò)已經(jīng)部署防火墻和xx上網(wǎng)行為管理系統(tǒng),可以有效拒絕外來惡意攻擊,保障網(wǎng)絡(luò)正常運行,防范客戶端上非法、不安全的網(wǎng)站,防范外來的電腦惡意接入營業(yè)部網(wǎng)絡(luò)。安裝正牌xx的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,根據(jù)系統(tǒng)服務(wù)需求,按需開放端口,遵循最小服務(wù)配置原則。一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報告相關(guān)方面并及時進行協(xié)調(diào)處理。機房已經(jīng)啟用機房環(huán)境監(jiān)控系統(tǒng),可以24小時有效的防范機房環(huán)境安全等突發(fā)事件。
4、信息安全應(yīng)急管理
進一步修訂了營業(yè)部信息系統(tǒng)應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合實際,不斷進行完善。按照每周、每月、每季的應(yīng)急演練要求,完成應(yīng)急演練計劃,演練文檔上報公司總部存檔。重要設(shè)備如服務(wù)器、主交換機、路由器等采用雙備份的措施。行情接收和通訊線路采用雙備份和多備份的多種手段。電力方面測試了發(fā)電機的`正常啟動并增加了燃油儲備,以防備在維穩(wěn)期間電力突然中斷,可以自行發(fā)電,保障信息系統(tǒng)正常運行。
四、期間發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《通知》中的具體要求,在工作過程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我部實際,今后要在以下幾個方面進行整改。
存在不足:
一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;
二是規(guī)章制度體系雖然已經(jīng)建立,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;
三是個別人員計算機安全意識不強、遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對員工的計算機信息安全意識教育,加強對員工的機算機安全知識培訓(xùn)工作,提高做好信息安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查。
三是要以制度為根本,在進一步完善信息安全制度的同時,提高信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范工作。
五、對信息安全工作的意見和建議
希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn),進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,進一步強化信息系統(tǒng)的安全防范工作。
網(wǎng)絡(luò)安全自查報告 篇5
一、整體信息安全
(一)成立政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組
我局成立了政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組,小組成員陳紅同志為組長,副局長魏殿軒同志為副組長,網(wǎng)絡(luò)管理員和信息系統(tǒng)用戶為成員,負責(zé)對我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領(lǐng)導(dǎo)。辦公室設(shè)在局信息管理部。安全小組的建立明確了政府信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、管理和保護人員、管理機構(gòu)。
(二)制定檢查計劃,確定檢查范圍
信息部門制定了詳細的檢查計劃,并部署了需要檢查的部門、范圍和具體要求。具體內(nèi)容包括:
1.政府信息系統(tǒng):查看南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺、南寧市政府信息報送系統(tǒng)、政民互動綜合服務(wù)平臺、網(wǎng)上信訪、南寧市政務(wù)信息網(wǎng)站、市委機要網(wǎng)、檔案管理系統(tǒng)。
2.安全規(guī)章制度和安全設(shè)備:檢查管理制度是否健全;信息系統(tǒng)安全防護設(shè)施的狀況、防入侵和防病毒條件、人員訪問情況;是否與互聯(lián)網(wǎng)物理隔離;計算機密碼和密碼的保密性;計算機軟件、程序和其他電子文檔以及加密狗的存儲和使用。
(3)開展安全檢查,及時整改隱患
信息系統(tǒng)安全檢查的具體措施是:首先對本單位政府信息系統(tǒng)的賬號和密碼進行專項清理檢查,及時更新升級軟件,消除安全隱患。二是加強網(wǎng)絡(luò)安全管理,對所有接入政府內(nèi)部網(wǎng)絡(luò)的計算機設(shè)備進行全面安全檢查,對發(fā)現(xiàn)有操作系統(tǒng)漏洞和殺毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡(luò)安全。第三,規(guī)范信息收集、審查和發(fā)布流程,嚴(yán)格審查信息發(fā)布,確保發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。第四,嚴(yán)禁涉密電腦與互聯(lián)網(wǎng)連接。
(4)應(yīng)急機制建設(shè)
1.制定網(wǎng)絡(luò)和信息系統(tǒng)安全應(yīng)急預(yù)案,有效應(yīng)對網(wǎng)絡(luò)和信息的安全性和可靠性;
2.定期備份信息系統(tǒng)數(shù)據(jù),不斷完善災(zāi)難備份系統(tǒng),完善災(zāi)難備份恢復(fù)計劃,減少或消除各種災(zāi)難對正常工作的影響。
(5)信息技術(shù)產(chǎn)品和服務(wù)的本地化
1.終端電腦的安全系統(tǒng)、防火墻、殺毒軟件都是國貨;
2.檔案管理系統(tǒng)和人事管理系統(tǒng)都是市政府和市委指定的產(chǎn)品系統(tǒng)。
(6)完善計算機安全管理體系和系統(tǒng)安全保護策略
完善和梳理各部門、各崗位的計算機安全管理體系、操作規(guī)程和崗位要求。比如重要崗位不準(zhǔn)跳崗、混崗;人去機關(guān)等。檢查每臺涉密計算機的安全防護策略,及時發(fā)現(xiàn)和解決不規(guī)范和不安全的地方。
(7)加強運營商信息安全管理
我局不斷加強對計算機用戶的安全培訓(xùn),增強了每個用戶安全使用網(wǎng)絡(luò)的能力,提高了安全防范意識,注冊了每臺聯(lián)網(wǎng)計算機的用戶和IP地址。加強網(wǎng)絡(luò)機房的.安全管理。
(八)嚴(yán)格執(zhí)行問責(zé)制。嚴(yán)格查處違反信息安全法規(guī)、泄密和信息安全事件,嚴(yán)肅查處責(zé)任人和責(zé)任人。
總之,我局對信息系統(tǒng)相關(guān)的規(guī)章制度、安全組織與職責(zé)、人員管理、系統(tǒng)架構(gòu)、網(wǎng)絡(luò)安全、設(shè)備與操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)與災(zāi)難恢復(fù)等進行了檢索、分析和總結(jié),并對現(xiàn)有的安全管理體系和安全措施進行了驗證和評估。從自查情況看,我局信息系統(tǒng)安全情況總體良好,各類網(wǎng)絡(luò)應(yīng)用均已物理隔離,多年未發(fā)生重大信息系統(tǒng)安全事件。
二、信息安全檢查中發(fā)現(xiàn)的主要問題及整改情況
(一)存在的問題
1.許多信息系統(tǒng)用戶安全意識薄弱,缺乏管理的主動性和自覺性;
2.網(wǎng)絡(luò)安全技術(shù)管理人員配備較少,可投入信息系統(tǒng)安全的力量有限;
3.規(guī)章制度體系初步建立,但還不夠完善,不能覆蓋信息系統(tǒng)安全的各個方面。系統(tǒng)的完善已經(jīng)列入今后的重點工作;
4.一些信息系統(tǒng)的數(shù)據(jù)沒有可靠的備份,導(dǎo)致故障后系統(tǒng)使用中斷;
5.在設(shè)備和操作系統(tǒng)的安全性方面,缺乏有效的審核手段,無法建立可行的審核策略;
6.反病毒系統(tǒng)更新升級滯后,整體運行不穩(wěn)定,信息系統(tǒng)存在感染計算機病毒的潛在風(fēng)險。
(2)下一步整改措施
針對上述自查中發(fā)現(xiàn)的隱患和不足,為進一步加強信息系統(tǒng)安全,我局應(yīng)重點完善規(guī)章制度,豐富技術(shù)手段,認真開展整改工作。
1.根據(jù)《國家信息安全技術(shù)標(biāo)準(zhǔn)和規(guī)范》,結(jié)合我市信息系統(tǒng)安全檢查工作目錄,重新審查安全政策和安全制度各方面的規(guī)章制度,并對不完善的部分進行重新修訂和修改;
2.組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)用戶等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學(xué)習(xí)和培訓(xùn),進一步加強相關(guān)人員的安全意識教育,加強設(shè)備安全檢查,防患于未然;
3.修訂市城管局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案,適應(yīng)信息技術(shù)發(fā)展的新要求;
4.加強技術(shù)A、B角的配置,要求A、B角同時參與技術(shù)設(shè)備的檢修和維護;
5.保證客戶端殺毒系統(tǒng)正確有效,保證安全補丁及時分發(fā);
6.進一步加強信息系統(tǒng)客戶端安全監(jiān)控和授權(quán)管理,確保系統(tǒng)安全。
三、對信息安全檢查工作的意見和建議
(一)加強信息網(wǎng)絡(luò)安全技術(shù)人員的培訓(xùn),使安全技術(shù)人員能夠及時更新信息網(wǎng)絡(luò)安全管理知識,提高對相關(guān)管理和法律法規(guī)的認識,不斷提高信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。
(二)加大網(wǎng)絡(luò)安全設(shè)備的投入。
一是要繼續(xù)加強對鄉(xiāng)鎮(zhèn)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
第二,要加強信息安全體系的實施,不定期檢查安全體系的實施情況,認真追究不良后果責(zé)任人的責(zé)任,提高人員安全保護意識。
三是以制度為基礎(chǔ),在進一步完善信息安全體系的同時,安排專人,完善設(shè)施,隨時隨地嚴(yán)密監(jiān)控和解決可能發(fā)生的信息系統(tǒng)安全事件。
第四,要加大線路和系統(tǒng)的及時維護,加大更新力度。
第五,要提高安全工作的現(xiàn)代化水平,進一步加強計算機信息系統(tǒng)安全防范和信息系統(tǒng)安全工作。
網(wǎng)絡(luò)安全自查報告 篇6
按照《xx縣x息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xxx全縣網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》文件要求,我單位高度重視,立即組織開展全鎮(zhèn)范圍內(nèi)的網(wǎng)絡(luò)與信息系統(tǒng)安全工作,F(xiàn)將自查情況匯報如下:
一、網(wǎng)絡(luò)與信息系統(tǒng)安全組織管理工作
1、我單位高度重視網(wǎng)絡(luò)與信息系統(tǒng)安全工作,在黨委擴大會議上專門研究部署了此項工作,并成立了信息化與網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,明確了鎮(zhèn)辦公室為信息化與網(wǎng)絡(luò)安全工作辦公室,確定了一名網(wǎng)絡(luò)與信息系統(tǒng)安全工作管理員,負責(zé)日常管理工作。
2、制定下發(fā)了《人民政府關(guān)于加強信息網(wǎng)絡(luò)安全保障工作的意見》和《網(wǎng)站的管理維護工作制度》,要求各科室、各部門認真組織學(xué)習(xí),充分認識網(wǎng)絡(luò)和信息安全工作的重要性,能夠按照各項規(guī)定正確使用網(wǎng)絡(luò)和各類信息系統(tǒng),確保我鎮(zhèn)網(wǎng)絡(luò)與信息系統(tǒng)的安全。
二、網(wǎng)絡(luò)與信息系統(tǒng)安全日常管理工作
結(jié)合我鎮(zhèn)實際,在日常管理工作中,與各科室、部門簽訂網(wǎng)絡(luò)和信息安全工作責(zé)任書,并要求各科室、各部門嚴(yán)格按照以下規(guī)定執(zhí)行,確保網(wǎng)絡(luò)和信息系統(tǒng)的安全。
1、計算機必須設(shè)置系統(tǒng)啟動密碼,密碼嚴(yán)禁外泄,避免外部人員登錄對本單位計算機網(wǎng)絡(luò)進行攻擊。
2、辦公計算機在使用過程中,要定期進行系統(tǒng)備份,以提高突發(fā)事件發(fā)生時的應(yīng)對能力。
3、不得隨意接入網(wǎng)絡(luò)設(shè)備,避免因擅自接入影響網(wǎng)絡(luò)和信息系統(tǒng)的正常運行,確因工作需要接入網(wǎng)絡(luò)設(shè)備,必須經(jīng)信息化與網(wǎng)絡(luò)安全工作辦公室允許方可接入。對于移動存儲設(shè)備,不得與涉密計算機及政務(wù)專網(wǎng)以外計算機共用。
4、所有計算機必須安裝防火墻,定期查殺網(wǎng)絡(luò)病毒,移動存儲設(shè)備在接入計算機使用前,必須進行殺毒。
5、嚴(yán)格信息系統(tǒng)文件的收發(fā),完善清點、修理、編號、簽收制度。
三、網(wǎng)絡(luò)與信息系統(tǒng)安全專項防護管理工作
1、安排專人負責(zé)我鎮(zhèn)的網(wǎng)絡(luò)安全工作,并積極參加縣有關(guān)部門組織的'網(wǎng)絡(luò)安全知識培訓(xùn),提高工作水平。
2、安排專人負責(zé)信息系統(tǒng)的管理,對計算機享有獨立使用權(quán),計算機的用戶名和開機密碼為其專有,且規(guī)定嚴(yán)禁外泄。
3、利用機關(guān)干部集中學(xué)習(xí),專門組織開展了一次網(wǎng)絡(luò)與信息安全知識的學(xué)習(xí)活動。
四、“十大”期間網(wǎng)絡(luò)與信息系統(tǒng)安全工作
為切實做好網(wǎng)絡(luò)與信息系統(tǒng)安全管理工作,確!笆蟆逼陂g全鎮(zhèn)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運行,在8月21日我鎮(zhèn)召開的十大安保工作專項部署會上,鎮(zhèn)黨委政府對此項工作進行了專門部署,要求各科室、各部門嚴(yán)格按照各項工作部署,扎實做好網(wǎng)絡(luò)與信息系統(tǒng)安全管理工作,確保此項工作落實到位。
五、網(wǎng)絡(luò)與信息系統(tǒng)安全專項檢查工作情況
目前,針對我鎮(zhèn)的網(wǎng)絡(luò)與信息安全工作現(xiàn)狀,信息化與網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組定期組織由專業(yè)技術(shù)人員組成的檢查小組到各辦公室專項檢查網(wǎng)絡(luò)和信息安全情況,仔細排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強防范措施,并為計算機安裝了正版的殺毒軟件和系統(tǒng)軟件,有效提高了計算機和網(wǎng)絡(luò)防范、抵御風(fēng)險的能力。
六、存在的主要問題及整改情況
1、存在的主要問題
一是由于本單位計算機網(wǎng)絡(luò)方面的專業(yè)技術(shù)人員較少,網(wǎng)絡(luò)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,可能還不夠完善,未能覆蓋到網(wǎng)絡(luò)與信息系統(tǒng)安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件時,由于技術(shù)力量薄弱,處理不夠及時。
2、整改措施
一是要繼續(xù)加強對本單位工作人員的安全意識教育,提高做好安全工作的主動性和自覺性。
二是安排專人,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
三是要加大對網(wǎng)絡(luò)線路、計算機系統(tǒng)的及時維護和保養(yǎng),加大更新力度,確保網(wǎng)絡(luò)和信息系統(tǒng)正常運行。
網(wǎng)絡(luò)安全自查報告 篇7
一、加強組織領(lǐng)導(dǎo)
為進一步加強關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全管理工作,我辦成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組和門戶網(wǎng)站安全應(yīng)急管理領(lǐng)導(dǎo)小組,負責(zé)政府門戶網(wǎng)站的建設(shè)、運行維護和日常管理、網(wǎng)站安全應(yīng)急處置工作,確保網(wǎng)站的正常運行。
二、完善制度建設(shè)
為保證慶城綜合門戶網(wǎng)站、機房正常運行,規(guī)范網(wǎng)絡(luò)使用行為,我辦制定了《中國慶城綜合門戶網(wǎng)站管理制度》《中國慶城綜合門戶網(wǎng)站信息發(fā)布審核制度》《縣委書記縣長信箱管理工作制度》《網(wǎng)站編輯工作制度》《機房管理制度》《外部人員訪問機房等重要區(qū)域?qū)徟芾碇贫取贰吨攸c崗位人員安全保密協(xié)議》《網(wǎng)站技術(shù)服務(wù)協(xié)議》《慶城縣信息化工作辦公室關(guān)鍵崗位人員信息安全保密協(xié)議》《重要崗位人員安全保密協(xié)議》《人員離崗離職信息安全管理制度》《中國慶城綜合門戶網(wǎng)站安全應(yīng)急預(yù)案》《慶城縣統(tǒng)辦樓中心機房安全應(yīng)急預(yù)案》,使關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全工作進一步規(guī)范化和制度化。
三、強化制度落實
1、建立了網(wǎng)站發(fā)布信息分級負責(zé)制、重要信息發(fā)布存檔制、單位責(zé)任制。網(wǎng)站發(fā)布的信息由網(wǎng)站管理員、信息初審員、欄目管理員、編審分級負責(zé),層層把關(guān);各單位發(fā)布公示、通知、文件信息及回復(fù)縣委書記縣長信箱信件時,需提供紙質(zhì)版,由單位負責(zé)人簽字,并加蓋單位公章后留信息辦存檔;按照“誰主管誰負責(zé)、誰發(fā)布誰負責(zé)”的原則,嚴(yán)格按照采集、審核、報送等程序,保證所提供的信息內(nèi)容合法、完整、準(zhǔn)確。
2、實行網(wǎng)站管理值班制,值班人員每天檢查網(wǎng)站的運行情況并填寫網(wǎng)站值班日志,發(fā)現(xiàn)問題及時解決,保證網(wǎng)站能夠正常運行。定期備份重要文件、數(shù)據(jù),定期檢查信息采集報送及更新維護情況。系統(tǒng)管理員對各單位上報的分管領(lǐng)導(dǎo)和信息員建立檔案,對各單位的賬號實行了備案。
3、與關(guān)鍵崗位人員簽訂了信息安全保密協(xié)議、與重要崗位人員簽訂了安全保密協(xié)議,人員離崗離職時,收回其相關(guān)權(quán)限。
4、機房由專人管理,定期檢查各種設(shè)備的運行情況。制定了機房管理制度,做到了管理制度上墻。外部人員出入機房重要區(qū)域,由單位領(lǐng)導(dǎo)或業(yè)務(wù)人員陪同;相關(guān)業(yè)務(wù)人員進入機房,必須兩人同時進出,并做好登記備案工作。
5、固定資產(chǎn)嚴(yán)格按照《慶城縣行政事業(yè)單位國有資產(chǎn)管理辦法》進行管理,并全部納入行政事業(yè)單位資產(chǎn)管理信息系統(tǒng)中,資產(chǎn)臺賬和實際設(shè)備一致。
6、網(wǎng)絡(luò)安全設(shè)施運維、日常管理、檢查評估等費用納入年度預(yù)算中。20xx年信息化總投入10萬元,其中網(wǎng)絡(luò)安全投入1萬元。20、年用于網(wǎng)絡(luò)安全運行維護的資金1萬元縣財政已撥付到位。
7、中國慶城綜合門戶網(wǎng)站外包服務(wù)提供商是西安榮天信息技術(shù)有限公司,是一家專業(yè)從事web信息門戶和信息化業(yè)務(wù)應(yīng)用系統(tǒng)研發(fā)、銷售與技術(shù)支持的服務(wù)商,我辦與該公司簽訂的合同中明確了網(wǎng)絡(luò)安全與保密責(zé)任。
8、20xx年我辦組織網(wǎng)絡(luò)安全學(xué)習(xí)2次,分別學(xué)習(xí)了《中華人民共和國網(wǎng)絡(luò)安全法(草案)》和《網(wǎng)絡(luò)安全概述》;20、年組織學(xué)習(xí)2次,分別學(xué)習(xí)了《互聯(lián)網(wǎng)改變了我們什么》。通過學(xué)習(xí),增強了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護意識,充實了業(yè)務(wù)人員的.網(wǎng)絡(luò)安全知識,提升了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護技能。
四、技術(shù)防護情況
網(wǎng)站外包服務(wù)提供商為中國慶城綜合門戶網(wǎng)站安裝了網(wǎng)站防火墻、網(wǎng)站防篡改系統(tǒng)、網(wǎng)絡(luò)防火墻和入侵檢測系統(tǒng)等,配置了下一代防火墻、病毒防護體系、網(wǎng)絡(luò)安全檢測掃描設(shè)備和上網(wǎng)行為管理系統(tǒng)等設(shè)備,從邊界防護、訪問控制、入侵檢測、防毒防護、安全保護等方面保障網(wǎng)站正常運行,從源頭上遏制了網(wǎng)站掛馬、sql注入和跨站點腳本攻擊等行為。綜合門戶網(wǎng)站采用正版數(shù)據(jù)庫系統(tǒng),部署了數(shù)據(jù)災(zāi)備系統(tǒng),定期對網(wǎng)站和關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)進行備份。
五、密碼管理使用情況
網(wǎng)站管理員、信息初審員、欄目管理員、編審的網(wǎng)站后臺登錄口令必須符合口令管理規(guī)則
1、口令長度不少于8位;
2、口令中包含字母和數(shù)字;
3、口令中字母含大小寫區(qū)分;
4、口令中包含特殊字符;
5、口令設(shè)置必須符合前四條中的任意三條要求。
網(wǎng)站登錄口令每三個月更換一次,嚴(yán)禁將個人登錄賬號和密碼泄露給其他人使用,并與相關(guān)人員簽訂了保密協(xié)議。
六、下一步工作打算
通過這次自查,我們也發(fā)現(xiàn)了存在的一些問題。今后,我辦將進一步修訂完善各項規(guī)章制度,并將制度落實到位;繼續(xù)加強與網(wǎng)站服務(wù)提供商的技術(shù)防護合作,確保網(wǎng)站的運行安全;加大對工作人員的安全教育培訓(xùn),提高工作人員的信息安全技能。
網(wǎng)絡(luò)安全自查報告 篇8
隨著計算機網(wǎng)絡(luò)信息技術(shù)的發(fā)展,網(wǎng)絡(luò)與信息安全工作顯得日益重要,為進一步做好我辦網(wǎng)絡(luò)安全工作,今年以來,我辦按照《20xx年國家網(wǎng)絡(luò)安全檢查工作指南》要求,加強網(wǎng)絡(luò)安全管理,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)安全方面的各項規(guī)定,采取了多種措施防范網(wǎng)絡(luò)安全有關(guān)事件的發(fā)生,目前,我辦網(wǎng)絡(luò)安全工作效果較好,未發(fā)現(xiàn)失密泄密事件。
一、網(wǎng)絡(luò)安全管理情況
。ㄒ唬┚W(wǎng)絡(luò)安全。
我辦所有計算機均配備了防病毒軟件,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
(二)技術(shù)防護系統(tǒng)安全。
開展經(jīng)常性安全檢查,勤開機、勤殺毒、適時對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、定期對端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,確保了我辦信息的安全。
。ㄈ┘訌娦麄鹘逃腿粘9芾怼
我辦利用辦務(wù)會、全體干部職工會,采取以會代訓(xùn)的方式,向干部職工宣傳、教授網(wǎng)絡(luò)信息安全防范知識,切實加大網(wǎng)絡(luò)信息安全知識、技術(shù)和技能的普及工作力度,增強全體干部特別是涉密人員做好新形勢下網(wǎng)絡(luò)保密工作的綜合素質(zhì)和整體能力。切實抓好內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確保“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:
一是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜和電源連接等;
二是加強網(wǎng)絡(luò)安全管理,對我辦計算機實行分網(wǎng)管理,嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),合理布線,優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),加強密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是加強計算機應(yīng)用安全管理,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全辦工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保網(wǎng)絡(luò)信息安全。
。ㄋ模┬畔l(fā)布保密審查。
按照網(wǎng)絡(luò)保密管理“涉密信息不上網(wǎng),上網(wǎng)信息不涉密”原則,凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查后方可上傳。
二、計算機涉密信息管理情況
今年以來,我辦加強了組織領(lǐng)導(dǎo),強化宣傳教育,加強日常監(jiān)督檢查,重點加大對涉密計算機的管理。對計算機外接設(shè)備、移動設(shè)備的管理,采取專人保管、涉密文件單獨存放,嚴(yán)禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)的`計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機及網(wǎng)絡(luò)使用,也嚴(yán)格按照有關(guān)計算機網(wǎng)絡(luò)與信息安全管理規(guī)定,加強管理,確保了我辦網(wǎng)絡(luò)信息安全。
三、硬件、軟件使用規(guī)范,設(shè)備運行狀況良好。
為進一步加強我辦網(wǎng)絡(luò)安全,我辦對部分需要計算機設(shè)備進行了升級,為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件,硬件的運行環(huán)境符合要求;防雷地線正常,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;今年已更換了已經(jīng)老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機等網(wǎng)絡(luò)硬件設(shè)備運轉(zhuǎn)正常,各種計算機及輔助設(shè)備、軟件運轉(zhuǎn)基本正常。
四、嚴(yán)格管理、規(guī)范設(shè)備維護
我辦對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網(wǎng)絡(luò)安全知識宣傳,增強黨員干部網(wǎng)絡(luò)信息安全意識。在設(shè)備維護方面,對出現(xiàn)問題的設(shè)備及時進行維護和更換,對外來維護人員,要求有相關(guān)人員陪同,并對其身份進行核實,規(guī)范設(shè)備的維護和管理。
五、加強對網(wǎng)站安全的管理
一是后臺密碼經(jīng)常更換;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。目前我辦網(wǎng)站系統(tǒng)安全有效,未發(fā)現(xiàn)安全隱患,網(wǎng)站運行良好。
六、自查存在的問題及整改意見
在自查中,發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
一是部分辦公室線路不整齊、布線不規(guī)范。
二是公用計算機設(shè)備管理不嚴(yán),維護較差。
三是個別工作人員計算機安全意識不強。
七、問題整改措施
一是立即對存在問題的線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設(shè)備的管理維護,及時更換和維護存在問題的計算機設(shè)備。
三是加強對全辦工作人員的網(wǎng)絡(luò)信息安全教育,在以后的工作中,繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,定期對工作人員進行培訓(xùn),注重人防與技防結(jié)合,確實做好我辦網(wǎng)絡(luò)與信息安全工作。
網(wǎng)絡(luò)安全自查報告 篇9
為了認真貫徹關(guān)于XX省、市區(qū)財政廳辦公室印發(fā)的《關(guān)于開展重點財政系統(tǒng)網(wǎng)絡(luò)保密檢查的通知》精神,玉興街道財政所專門召開了以網(wǎng)絡(luò)保密管理為主題的會議,成立以財政所所長擔(dān)任第一責(zé)任人、各工作人員參與、信息網(wǎng)絡(luò)安全員負責(zé)具體工作的網(wǎng)絡(luò)保密管理工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全縣財政系統(tǒng)開展網(wǎng)絡(luò)保密管理工作,F(xiàn)將自查情況總結(jié)如下:
一、計算機涉密信息管理情況
近年以來,財政系統(tǒng)加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
二、計算機和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面?h財政系統(tǒng)配備了防病毒軟件、業(yè)務(wù)內(nèi)網(wǎng)與互聯(lián)網(wǎng)雙線隔離,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是日常管理方面切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴(yán)格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。
重點抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應(yīng)用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
全縣財政系統(tǒng)每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常
財政系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護
財政系統(tǒng)對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內(nèi)開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
六、安全教育
為保證我行網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我行就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的'咨詢,并得到了滿意的答復(fù)。
自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
。ǘ┘訌娫O(shè)備維護,及時更換和維護好故障設(shè)備。
。ㄈ┳圆橹邪l(fā)現(xiàn)個別人員計算機安全意識和保密意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全和保密意識教育和防范技能訓(xùn)練,讓員工充分認識到泄密案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全及保密工作。
網(wǎng)絡(luò)安全自查報告 篇10
庫車網(wǎng)監(jiān)大隊:
公司領(lǐng)導(dǎo)高度重視,立刻組織我公司相關(guān)部門對我公司網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
一、網(wǎng)絡(luò)信息安全管理機制和制度建設(shè)落實情況
為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,公司網(wǎng)絡(luò)安全小組成立以由卜曉晨領(lǐng)導(dǎo)擔(dān)任第一責(zé)任人、其它各相關(guān)部門參與、信息安全小組負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全公司各部門開展公司網(wǎng)絡(luò)安全管理工作。
為了確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:
1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的`知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
二、計算機日常網(wǎng)絡(luò)及信息安全管理情況
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。
網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴(yán)格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
對接入計算機的終端采取實名認證制,采取將計算機MAC地址綁定交換機端口的做法,規(guī)范全公司的上網(wǎng)行為。
信息系統(tǒng)安全方面實行嚴(yán)格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
三、信息安全技術(shù)防護手段建設(shè)及硬件設(shè)備使用情況。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
四、加強建設(shè)網(wǎng)絡(luò)與信息安全通報機制,網(wǎng)站安全維護。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保公司網(wǎng)站的信息安全。
網(wǎng)絡(luò)安全自查報告 篇11
接到《關(guān)于印發(fā)《xx市衛(wèi)生行業(yè)網(wǎng)絡(luò)與信息安全檢查行動工作方案》的通知》的通知后,我院領(lǐng)導(dǎo)高度重視,立即召開相關(guān)科室負責(zé)人會議,深入學(xué)習(xí)和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目,由信息科負責(zé)具體檢查和自查工作,并就自查中發(fā)現(xiàn)的問題認真做好相關(guān)記錄,及時整改,完善。
長期以來,我院在信息化建設(shè)過程中,一直非常重視網(wǎng)絡(luò)與信息安全工作,并采取目前國內(nèi)較先進的安全管理規(guī)范、有效的安全管理措施。自8月21日起,全院開展網(wǎng)絡(luò)與信息安全工作自查,根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點,逐項排查,消除安全隱患,現(xiàn)將我院信息安全工作情況匯報如下。
信息安全工作情況
一、網(wǎng)絡(luò)安全管理:
我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng),兩網(wǎng)絡(luò)實現(xiàn)物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機房嚴(yán)格按照機房標(biāo)準(zhǔn)建設(shè),工作人員堅持每天巡查,排除安全隱患。HIS服務(wù)器、多口的交換機、路由器都有UPS電源保護,可以保證短時間斷電情況下,設(shè)備運行正常,不至于因突然斷電致設(shè)備損壞。此外,局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。
2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理,網(wǎng)絡(luò)連接的穩(wěn)定性,網(wǎng)絡(luò)設(shè)備(交換機、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應(yīng)的操作員權(quán)限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責(zé)”的管理制度。互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要,通過路由器對于P2P等應(yīng)用軟件進行了屏蔽,有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等,極大地提高了互聯(lián)網(wǎng)的辦公利用率。
二、數(shù)據(jù)庫安全管理:
我院目前運行的數(shù)據(jù)庫為金衛(wèi)HIS數(shù)據(jù)庫,是醫(yī)院診療、劃價、收費、查詢、統(tǒng)計等各項業(yè)務(wù)能夠正常進行的基礎(chǔ),為確保醫(yī)院各項業(yè)務(wù)正常、高效運行,數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫系統(tǒng)的.安全特性主要是針對數(shù)據(jù)的技術(shù)防護而言的,包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復(fù)、數(shù)據(jù)庫容災(zāi)備份等幾個方面。我院對數(shù)據(jù)安全性采取以下措施:
(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權(quán)規(guī)則,如賬戶、口令和權(quán)限控制等訪問控制方法。
(3)對數(shù)據(jù)進行加密后存儲于數(shù)據(jù)庫;如果數(shù)據(jù)庫應(yīng)用要實現(xiàn)多用戶共享數(shù)據(jù),就可能在同一時刻多個用戶要存取數(shù)據(jù),這種事件叫做并發(fā)事件。當(dāng)一個用戶取出數(shù)據(jù)進行修改,在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù),那么讀出的數(shù)據(jù)就是不正確的。這時就需要對這種并發(fā)操作施行控制,排除和避免這種錯誤的發(fā)生,保證數(shù)據(jù)的正確性;數(shù)據(jù)庫管理系統(tǒng)提供一套方法,可及時發(fā)現(xiàn)故障和修復(fù)故障,從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障,可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等;數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分,是數(shù)據(jù)庫有效、安全運行的最后保障,也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份,每天凌晨備份整個數(shù)據(jù)庫,包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。在備份數(shù)據(jù)的過程中,主、從服務(wù)器正常運行,各客戶端的業(yè)務(wù)能正常進行,也即是熱備份。
三、軟件管理:
目前我院在運行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件,是保障醫(yī)院診療活動正常進行的基礎(chǔ),自20xx年上線以來,運行很穩(wěn)定,未出現(xiàn)過重大安全問題,并根據(jù)業(yè)務(wù)需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓(xùn),向其講解HIS系統(tǒng)操作流程、規(guī)范,也包括安全知識,確保其在使用過程中不會出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,維護。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應(yīng)急處置:
我院HIS系統(tǒng)服務(wù)器運行安全、穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務(wù)器堅持運行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來,運行良好,服務(wù)器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應(yīng)急處置預(yù)案,并對收費操作員和護士進行過培訓(xùn),如果醫(yī)院出現(xiàn)大面積、長時間停電情況,HIS系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到HIS系統(tǒng)恢復(fù)正常工作時,再補打發(fā)票、補記收費項目。
總體來說,我院的網(wǎng)絡(luò)與信息安全工作做得很成功的,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉(zhuǎn)穩(wěn)定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術(shù)人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術(shù)人員的培養(yǎng),更進一步提高信息安全技術(shù)水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設(shè)投入,提升計算機設(shè)備配置,進一步提高工作效率和系統(tǒng)運行的安全性。
經(jīng)過了為期一周的自查工作,我院充分意識到安全工作是一個需要常抓不懈的工程,同時要不斷創(chuàng)新,改變舊有的管理方法和理念,以適應(yīng)新形勢下的安全管理需要。
網(wǎng)絡(luò)安全自查報告 篇12
根據(jù)浙衛(wèi)辦便函15號《省衛(wèi)生計生委辦公室關(guān)于開展全省衛(wèi)生計生系統(tǒng)20xx年度網(wǎng)絡(luò)與信息安全檢查的通知》文件精神,龍游縣人口計生局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,現(xiàn)將自查情況匯報如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
接到省衛(wèi)計委有關(guān)文件后,局領(lǐng)導(dǎo)高度重視,由辦公室和網(wǎng)管員負責(zé)對局機關(guān)和縣計生指導(dǎo)站當(dāng)前網(wǎng)絡(luò)與信息安全進行了一次系統(tǒng)全面的排查,自查的重點包括:機房網(wǎng)絡(luò)檢修、單位所有計算機病毒檢測、保密計算機維護、相關(guān)網(wǎng)站維護密碼防護升級、信息系統(tǒng)的運行情況自查等。
二、信息安全工作情況
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,相關(guān)工作做得比較扎實,效果也比較好,
20xx年來我局在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、加強網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)。為確保政府信息及時、準(zhǔn)確、公開發(fā)布,科學(xué)、高效地利用網(wǎng)絡(luò)信息這一高新科技手段,我們成立了由局長陳金新同志擔(dān)任組長的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生。
2、明確責(zé)任,落實網(wǎng)絡(luò)信息安全責(zé)任制。按照有關(guān)信息系統(tǒng)安全等級保護工作的要求,按照“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,積極組織檢查督促各科室認真進行計算機網(wǎng)絡(luò)與信息安全檢查與專項治理工作,并建立制定了一系列網(wǎng)絡(luò)與信息安全規(guī)章制度,把安全責(zé)任制落實到每一個崗位、責(zé)任到人,建立起了網(wǎng)絡(luò)信息安全長效機制。
3、堅持以“真實可靠、及時準(zhǔn)確、服務(wù)群眾、公正公平便民”的原則把好信息審查關(guān),杜絕影響或者可能影響社會穩(wěn)定、擾亂社會管理秩序的虛假或不完整信息,確保信息的實效性,每月定期按時在縣政府門戶公開網(wǎng)發(fā)布13條以上信息,涉及機構(gòu)信息、法律依據(jù)、決策信息和工作動態(tài)等方面。
4、嚴(yán)格執(zhí)行有關(guān)技術(shù)防范措施,及時排查事故隱患
網(wǎng)絡(luò)服務(wù)器及計算機設(shè)置防火墻,拒絕外來惡意攻擊,保障網(wǎng)絡(luò)正常運行,安裝正牌的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報告相關(guān)方面并及時進行協(xié)調(diào)處理。所有接入電子政務(wù)網(wǎng)的.系統(tǒng)嚴(yán)格遵照規(guī)范實施,我局根據(jù)《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、機房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。
2、少數(shù)人員計算機識不夠強,日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況,特別是U盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
四、改進措施和整改結(jié)果
在認真分析、總結(jié)前期自查工作的基礎(chǔ)上,我局針對發(fā)現(xiàn)的問題做了一下整改措施
1、清理了機房中的無關(guān)雜物,并聯(lián)系電信部門對線路進行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓(xùn)練,讓全體機關(guān)干部不僅提升網(wǎng)絡(luò)與信息安全防范水平,同時也充分認識到計算機案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
3、網(wǎng)管員系統(tǒng)地對所有計算機系統(tǒng)以及移動存儲介質(zhì)進行病毒查殺,確保工作信息不受病毒威脅。
通過自查發(fā)現(xiàn)雖然我局網(wǎng)絡(luò)與信息安全工作一直做到很扎實,但難免仍存在不足,通過系統(tǒng)的排查檢測,全面了解單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地進行整改,通過信息安全檢查,使全體機關(guān)干部進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施。
五、關(guān)于加強信息安全工作的意見和建議
1、繼續(xù)加大對機關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
2、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
3、加大應(yīng)急管理工作推進力度,在原有基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
網(wǎng)絡(luò)安全自查報告 篇13
根據(jù)區(qū)網(wǎng)信辦《關(guān)于開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查工作的通知》文件精神,我局高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作,F(xiàn)將自查情況匯報如下:
一、網(wǎng)絡(luò)安全情況
我局信訪信息系統(tǒng)運轉(zhuǎn)以來,能嚴(yán)格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效降低,應(yīng)急處置能力得到切實提高,保證了信訪信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、主要做法
(一) 落實安全制度
1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負責(zé)管護人員,安全小組為管理機構(gòu)。
2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。
3、制定了計算機及網(wǎng)絡(luò)的保密管理制度。局網(wǎng)站的信息管護人員負責(zé)保密管理,密碼管理,對計算機享有獨立使用權(quán),計算機的用戶名和開機密碼為其專有,且規(guī)定嚴(yán)禁外泄。
(二) 落實安全防范措施
1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。同時,涉密計算機相互共享之間有嚴(yán)格的身份認證和訪問控制。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒有安裝無線網(wǎng)絡(luò)等。
4、安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。
(三) 建設(shè)應(yīng)急響應(yīng)機制
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我局實際,處于不斷完善階段。
2、嚴(yán)格文件的收發(fā),完善了清點、修理、編號、簽收制度,并要求信息管理員每天下班前進行系統(tǒng)備份。
(四)運用信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化
1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。
(五)組織安全教育培訓(xùn)
1、派專人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn),并專門負責(zé)我局的.網(wǎng)絡(luò)安全管理和信息安全工作。
2、安全小組組織了三次對基本的信息安全常識的學(xué)習(xí)活動。
三、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況
(一)存在的主要問題
1、專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3、遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
(二)下一步工作打算
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我局實際,將著重以下幾個方面進行整改:
1、進一步擴大對計算機安全知識的培訓(xùn)面,組織信息員和干部職工進行培訓(xùn)。
2、要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識。
3、要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息安全事故。
網(wǎng)絡(luò)安全自查報告 篇14
為了增強網(wǎng)絡(luò)管理人員的安全意識,提高網(wǎng)絡(luò)安全防控水平,避免和減少網(wǎng)絡(luò)安全事故的發(fā)生,陜西海外投資發(fā)展股份有限公司(以下簡稱我公司)按省國資委《陜西省人民政府國有資產(chǎn)監(jiān)督管理委員會關(guān)于轉(zhuǎn)發(fā)陜西省公安廳等四部門《關(guān)于印發(fā)〈陜西省黨政機關(guān)、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動實施方案〉的通知》的通知》的要求,立刻組織技術(shù)力量對我公司網(wǎng)絡(luò)信息安全及管理情況進行了自查,現(xiàn)將自查情況匯報如下:
一、健全網(wǎng)絡(luò)信息安全機制,明確網(wǎng)絡(luò)安全責(zé)任
成立了由黨政主要領(lǐng)導(dǎo)為組長、各部門負責(zé)人為成員的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)組,主要負責(zé)公司網(wǎng)絡(luò)信息安全突發(fā)事件處理。公司黨政主要領(lǐng)導(dǎo)領(lǐng)導(dǎo)為第一責(zé)任人,分管網(wǎng)絡(luò)安全工作的部門領(lǐng)導(dǎo)為主要負責(zé)人。各部門負責(zé)人為本單位網(wǎng)絡(luò)安全第一責(zé)任人。綜合行政部負責(zé)公司網(wǎng)信息管理、監(jiān)控工作,利用網(wǎng)絡(luò)監(jiān)控設(shè)備監(jiān)控公司局域網(wǎng)網(wǎng)內(nèi)用戶上網(wǎng)情況,加強對有害信息的跟蹤、過濾、封堵和刪除,并隨時向公司網(wǎng)信息安全領(lǐng)導(dǎo)小組報告網(wǎng)上虛假有害信息的情況和處理結(jié)果。
二、完善了網(wǎng)絡(luò)安全管理制度,規(guī)范網(wǎng)絡(luò)安全管理
為了加強公司局域網(wǎng)及外網(wǎng)的管理,保護公司網(wǎng)絡(luò)系統(tǒng)的`安全、保證公司網(wǎng)絡(luò)的正常運行和網(wǎng)絡(luò)用戶的正常使用,完善了《陜西海外投資發(fā)展股份有限公司網(wǎng)絡(luò)管理辦法》。為了規(guī)范公司網(wǎng)絡(luò)信息安全等級管理,及時有效地處置公司網(wǎng)絡(luò)信息安全方面可能發(fā)生的突發(fā)事件,完善了《陜西海外投資發(fā)展股份有限公司信息安全事件處置辦法》。還制定健全了與網(wǎng)絡(luò)機房及設(shè)備管理相關(guān)的制度:《網(wǎng)絡(luò)機房安全管理制度》。
三、完善網(wǎng)絡(luò)安全技術(shù)防范措施,加強網(wǎng)絡(luò)安全管理
我公司在領(lǐng)導(dǎo)的高度重視下,利用現(xiàn)有的軟硬件條件,不斷建立和完善網(wǎng)絡(luò)安全技術(shù)防范措施。
1、啟用了防火墻設(shè)備,對互聯(lián)網(wǎng)有害信息進行過濾、封堵,定期對防火墻進行檢查維護。
2、在局域網(wǎng)內(nèi)安裝了殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。
3、實行實名制度登錄,使用行為設(shè)備對各終端數(shù)控進行監(jiān)控,及時發(fā)現(xiàn)帶有病毒的用戶電腦收發(fā)數(shù)據(jù)的異常,并通知到使用者本人,避免對服務(wù)器的運行造成影響。對于使用移動終端的用戶納入辦公用戶管理。
4、實行信息發(fā)布專人負責(zé)制,公司有專人負責(zé)信息的發(fā)布和網(wǎng)站信息的定期維護和更新,上網(wǎng)發(fā)布的信息必須通過部門負責(zé)人審核。
5、定期對服務(wù)器的系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。目前我公司正準(zhǔn)備增加備份設(shè)備,提高系統(tǒng)和數(shù)據(jù)的備份能力。
四、加強網(wǎng)絡(luò)與信息安全檢查,確保網(wǎng)絡(luò)暢通、信息無害
1、機房安全隱患檢查細致
機房的安全檢查是機房管理員的日常工作,要求每天上、下班各檢查一次。檢查的主要內(nèi)容有:一是設(shè)備運行狀況檢查,逐個機柜對服務(wù)器、交換機、防火墻、機房防塵、防鼠、空調(diào)運行等方面進行檢查。二是消防安全檢查,對機房消防滅火器材是否有效、電源設(shè)備是否存在過熱等進行檢查。管理員對機房安全檢查到位,記錄詳細完整。
2、網(wǎng)絡(luò)信息安全監(jiān)控到位
宣傳部指派專人負責(zé)每天檢查公司網(wǎng)站上的宣傳主頁和鏈接,定期檢查網(wǎng)站的內(nèi)容。綜合行政部信息管理員負責(zé)本公司的網(wǎng)上信息監(jiān)控和管理工作,定時對網(wǎng)站信息進行檢查。綜合行政部對局域網(wǎng)用戶的上網(wǎng)行為進行監(jiān)控,采取必要的技術(shù)手段對網(wǎng)絡(luò)不良信息進行封堵。機房管理員每周對日志服務(wù)器檢查一次,掌握數(shù)據(jù)通過路由器的基本情況,分析設(shè)備是否正常,了解網(wǎng)絡(luò)是否健康。
五、開展網(wǎng)絡(luò)安全教育,加強職工網(wǎng)絡(luò)安全意識
為保證網(wǎng)絡(luò)及各種設(shè)備安全有效地運行,減少病毒侵入,就網(wǎng)絡(luò)安全及信息系統(tǒng)安全的相關(guān)知識對所有人員進行定期培訓(xùn),學(xué)習(xí)實用的網(wǎng)絡(luò)安全防范技巧,加強計算機使用人員對網(wǎng)絡(luò)信息安全的認識。
充分利用公司QQ群,發(fā)布信息安全警報、病毒防護方法、網(wǎng)絡(luò)維護通知等信息,保證與職工密切溝通,共同維護公司網(wǎng)絡(luò)的信息安全。
六、薄弱環(huán)節(jié)與整改措施
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),我們還要在以下幾個方面進行改進。
1、線路裸露在機柜外、紛亂不整齊。立即對線路進行限期整改,做到線路整齊、標(biāo)簽規(guī)范。
2、少數(shù)職工計算機安全意識不強,辦公電腦有感染病毒的現(xiàn)象時有發(fā)生。在以后的工作中,將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
網(wǎng)絡(luò)安全自查報告 篇15
為貫徹落實《網(wǎng)絡(luò)安全法》,迎接十九大的勝利召開,根據(jù)《區(qū)教育局關(guān)于開展教育系統(tǒng)網(wǎng)絡(luò)安全綜合治理活動的通知》文件精神,我校開展了校園網(wǎng)絡(luò)安全綜合治理工作。
一、校園網(wǎng)絡(luò)安全現(xiàn)狀
我校采用“防火墻到中心交換機到匯聚交換機到樓層交換機到桌面設(shè)備”的網(wǎng)絡(luò)拓撲結(jié)構(gòu),包含有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩個方面,無線網(wǎng)絡(luò)連接在匯聚交換機。由防火墻控制校園網(wǎng)絡(luò)出口,保障網(wǎng)絡(luò)安全。全校上網(wǎng)電腦211臺,無線設(shè)備超過100臺。
二、存在問題
1、聯(lián)網(wǎng)設(shè)備數(shù)量眾多,管理難度大,沒有做到實名制,存在安全隱患。
2、師生網(wǎng)絡(luò)安全意識較差,缺少必要的網(wǎng)絡(luò)安全知識和防護意識,偶發(fā)木馬等網(wǎng)絡(luò)病毒狀況。
3、網(wǎng)絡(luò)管理及維護人員剛到位,缺乏必要的`專業(yè)網(wǎng)絡(luò)管理知識,邊摸索邊實踐,不利于網(wǎng)絡(luò)安全的及時防范。
三、整改措施
1、成立校園網(wǎng)絡(luò)安全組織機構(gòu)
組長:
副組長:
成員:
2、建立健全各項安全管理制度
根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《網(wǎng)絡(luò)安全法》等制定出適合我校的《網(wǎng)絡(luò)安全管理辦法》,同時建立了《焦作市龍源湖學(xué)校網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《校園網(wǎng)日常管理制度》、《網(wǎng)絡(luò)信息安全維護制度》等。堅持實施校園網(wǎng)隨時檢查監(jiān)控運行情況的機制,確保校園網(wǎng)絡(luò)及信息安全。
3、規(guī)范信息發(fā)布平臺的安全運營
對于校園各個信息的發(fā)布平臺如:網(wǎng)站、微信公眾號、辦公郵箱、人人通平臺等,嚴(yán)禁使用弱口令等易于破解的密碼。嚴(yán)格按照信息發(fā)布要求執(zhí)行,明確責(zé)任和分工,嚴(yán)格執(zhí)行分級負責(zé)多級審核原則,確保信息內(nèi)容的準(zhǔn)確性、真實性和嚴(yán)肅性;防止單位及個人隱私、敏感信息的泄露;充分保護知識產(chǎn)權(quán),轉(zhuǎn)發(fā)信息務(wù)必檢查鏈接的合法性、有效性和適用性。
4、提高全體師生的網(wǎng)絡(luò)安全意識
加強網(wǎng)絡(luò)管理員的業(yè)務(wù)能力和專業(yè)素養(yǎng),提升網(wǎng)絡(luò)安全的預(yù)防水平,及時發(fā)現(xiàn)并解決校園網(wǎng)存在的安全隱患,定期排查各級網(wǎng)絡(luò)設(shè)備的運行狀況,做好記錄,根據(jù)預(yù)案及時上報。提升全體師生的網(wǎng)絡(luò)安全意識,普及網(wǎng)絡(luò)安全知識及防范措施,及時更新所用設(shè)備的網(wǎng)絡(luò)安全補丁及病毒庫。
四、具體工作
1、召開全體教師網(wǎng)絡(luò)安全綜合治理大會,布置網(wǎng)絡(luò)安全治理工作方案,強化網(wǎng)絡(luò)安全意識,落實網(wǎng)絡(luò)安全責(zé)任。
2、發(fā)布《關(guān)于上報所有網(wǎng)絡(luò)設(shè)備MAC的通知》,編寫上報教程,收集MAC數(shù)據(jù),為加強網(wǎng)絡(luò)安全的管理措施提供數(shù)據(jù)支持。
3、各教研組信息技術(shù)管理員部署網(wǎng)絡(luò)安全設(shè)置,合理規(guī)范IP地址,做到IP地址與上網(wǎng)終端、使用人員一一對應(yīng),登記造冊,堅決杜絕自動獲取IP地址的情況。由防火墻把關(guān)所有網(wǎng)絡(luò)出口,無線網(wǎng)絡(luò)實行MAC地址綁定策略,只放行本校人員,堅決杜絕非本校人員接入無線校園網(wǎng)。
4、對全體師生培訓(xùn)網(wǎng)絡(luò)安全知識及防范方法,切實做好網(wǎng)絡(luò)安全落實到每一個人。
網(wǎng)絡(luò)安全自查報告 篇16
我鎮(zhèn)嚴(yán)格按照《對于開展全縣信息安全保密檢查的通知》有關(guān)精神,對開展政府信息安全保密審查工作進行了仔細自查,現(xiàn)有關(guān)事情匯報如下:
一、領(lǐng)導(dǎo)重視,組織健全
我鎮(zhèn)成立了鎮(zhèn)政府信息公開領(lǐng)導(dǎo)小組以及保密工作領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負責(zé)保密審查的日常工作,對擬公開的公文、信息是否涉密進行嚴(yán)格把關(guān)。
二、加強學(xué)習(xí)宣傳,提高安全保密意識
及時、仔細地組織涉密人員學(xué)習(xí)有關(guān)保密工作的方針,加強宣傳教育工作,別斷提高干部職工的保密觀念和政治責(zé)任感,尤其加強對重點涉密人員的保密教育和治理。抓好新形勢下的信息安全保密工作。
三、嚴(yán)格執(zhí)行信息安全保密制度
能仔細按照信息安全保密制度的規(guī)定,嚴(yán)格執(zhí)行信息公開申請、公布、保密和審核制度,政府信息公開保密審查辦公室堅持做到嚴(yán)格把好審查關(guān),防止涉密信息和內(nèi)部信息公開,保證鎮(zhèn)政府信息公開內(nèi)容別危及國家安全、公共安全、經(jīng)濟安全和社會穩(wěn)定。
1、做好電子政務(wù)內(nèi)交換工作,一是安排了政治素養(yǎng)高、工作責(zé)任心強的同志負責(zé)對黨政上的文件進行簽收、辦理,確保文件安全簽收;二是配備了專供上黨政的計算機,該機別做任何涉密文件的處理,確保了上別涉密,涉密別上。
2、辦公絡(luò)使用治理事情。辦公絡(luò)屬非涉密,別存在混用現(xiàn)象。沒有經(jīng)過涉密人員的電子郵箱存儲、處理、傳輸涉密信息或曾經(jīng)存儲、處理、傳輸過密信息。
對連接互聯(lián)的內(nèi)部重要計算機,均配備專(兼)職安全員,嚴(yán)格信息公布及其他上機人員的安全責(zé)任,所有涉密文件資料(內(nèi)部重要資料)沒有使用連接互聯(lián)的計算機進行處理,需要在上公開(布)的信息經(jīng)保密審查經(jīng)過后才進行公開。在計算機的使用期間,定期或別定期對計算機操作系統(tǒng)以及應(yīng)用軟件的漏洞進行檢測并升級,重點檢測木馬等絡(luò)病毒,并且定期給系統(tǒng)及重要數(shù)據(jù)進行備份。
3、計算機及挪移存儲介質(zhì)使用治理事情。經(jīng)檢查,黨政辦用于存儲重要內(nèi)部文件資料的'計算機沒有連接互連,配備專用挪移儲存介質(zhì)(U盤),并有登記,編號明確為內(nèi)部使用,未浮現(xiàn)使用挪移存儲介質(zhì)或非涉密計算機存儲、處理過涉密信息,其余部門的計算機和挪移儲存介質(zhì)(U盤)的使用程序并別嚴(yán)格,有時還在公私混用的現(xiàn)象。
四、存在咨詢題及整改方向。
1、計算機保密治理制度及信息絡(luò)安全保密治理制度尚別健全,計算機使用及絡(luò)安全方面存在一定風(fēng)險,對系統(tǒng)漏洞缺乏有效防范措施,將來將逐步制定完善相關(guān)治理制度,進一步規(guī)范計算機的使用程序。
2、由于保密員(信息員)為兼職人員,受水平能力限制,對計算機(絡(luò))安全技術(shù)處理別夠?qū)I(yè),從而加大計算機的安全隱患。將來將加強保密員(信息員)的專業(yè)知識培訓(xùn),提高保密員(信息員)的操作水平。
3、工作人員的保密意識別強,導(dǎo)致工作較為被動。將來將加大工作和宣傳力度,增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性,堅持信息安全保密工作別松懈。
網(wǎng)絡(luò)安全自查報告 篇17
第一、物理安全
除了要保證要有電腦鎖之外,我們更多的要注意防火,要將電線和網(wǎng)絡(luò)放在比較隱蔽的地方。我們還要準(zhǔn)備UPS,以確保網(wǎng)絡(luò)能夠以持續(xù)的電壓運行,在電子學(xué)中,峰值電壓是一個非常重要的概念,峰值電壓高的時候可以燒壞電器,迫使網(wǎng)絡(luò)癱瘓,峰值電壓最小的時候,網(wǎng)絡(luò)根本不能運行。使用UPS可以排除這些意外。另外我們要做好防老鼠咬壞網(wǎng)線。
第二、系統(tǒng)安全(口令安全)
我們要盡量使用大小寫字母和數(shù)字以及特殊符號混合的密碼,但是自己要記住,我也見過很多這樣的網(wǎng)管,他的密碼設(shè)置的的確是復(fù)雜也安全,但是經(jīng)常自己都記不來,每次都要翻看筆記本。另外我們最好不要使用空口令或者是帶有空格的,這樣很容易被一些黑客識破。
我們也可以在屏保、重要的應(yīng)用程序上添加密碼,以確保雙重安全。
第三、打補丁
我們要及時的對系統(tǒng)補丁進行更新,大多數(shù)病毒和黑客都是通過系統(tǒng)漏洞進來的。
第四、安裝防病毒軟件
病毒掃描就是對機器中的所有文件和郵件內(nèi)容以及帶有.exe的可執(zhí)行文件進行掃描,掃描的結(jié)果包括清除病毒,刪除被感染文件,或?qū)⒈桓腥疚募筒《痉旁谝慌_隔離文件夾里面。所以我們要對全網(wǎng)的機器從網(wǎng)站服務(wù)器到郵件服務(wù)器到文件服務(wù)器知道客戶機都要安裝殺毒軟件,并保持最新的病毒定義碼。我們知道病毒一旦進入電腦,他會瘋狂的自我復(fù)制,遍布全網(wǎng),造成的危害巨大,甚至可以使得系統(tǒng)崩潰,丟失所有的重要資料。所以我們要至少每周一次對全網(wǎng)的電腦進行集中殺毒,并定期的清除隔離病毒的文件夾。
現(xiàn)在有很多防火墻等網(wǎng)關(guān)產(chǎn)品都帶有反病毒功能,例如netscreen總裁謝青旗下的美國飛塔Fortigate防火墻就是,她具有防病毒的功能。
第五、應(yīng)用程序
我們都知道病毒有超過一半都是通過電子郵件進來的,所以除了在郵件服務(wù)器上安裝防病毒軟件之外,還要對PC機上的outlook防護,我們要提高警惕性,當(dāng)收到那些無標(biāo)題的郵件,或是你不認識的人發(fā)過來的,或是全是英語例如什么happy99,money,然后又帶有一個附件的郵件,建議您最好直接刪除,不要去點擊附件,因為百分之九十以上是病毒。我前段時間就在一個政府部門碰到這樣的情況,他們單位有三個人一直收到郵件,一個小時竟然奇跡般的`收到了2000多封郵件,致使最后郵箱爆破,起初他們懷疑是黑客進入了他們的網(wǎng)絡(luò),最后當(dāng)問到這幾個人他們都說收到了一封郵件,一個附件,當(dāng)去打開附件的時候,便不斷的收到郵件了,直至最后郵箱撐破。最后查出還是病毒惹的禍。
第六、代理服務(wù)器
代理服務(wù)器最先被利用的目的是可以加速訪問我們經(jīng)?吹木W(wǎng)站,因為代理服務(wù)器都有緩沖的功能,在這里可以保留一些網(wǎng)站與IP地址的對應(yīng)關(guān)系。
第七、防火墻
提到防火墻,顧名思義,就是防火的一道墻。防火墻的最根本工作原理就是數(shù)據(jù)包過濾。實際上在數(shù)據(jù)包過濾的提出之前,都已經(jīng)出現(xiàn)了防火墻。
網(wǎng)絡(luò)安全自查報告 篇18
為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護公眾利益和國家安全,根據(jù)有關(guān)文件的通知精神。我臺高度重視,立即召開專題會議,周密部署我臺廣播電視行業(yè)網(wǎng)絡(luò)安全自查行動,并對我臺廣播電視節(jié)目制作、播出、傳輸、等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)以及xx視聽網(wǎng)站進行了全面、認真、仔細的檢查,F(xiàn)將自查的`情況報告如下:
一、加強領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組
為進一步加強全信息網(wǎng)絡(luò)系統(tǒng)安全管理工作,我臺成立了以副臺長為組長、分管主任為副組長、技術(shù)保障中心人員為成員網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。分工與各自的職責(zé)如下:副臺長為計算機網(wǎng)絡(luò)安全工作第一責(zé)任人,全面負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作。副組長分管計算機網(wǎng)絡(luò)與信息安全管理工作。負責(zé)計算機網(wǎng)絡(luò)安全管理工作的日常協(xié)調(diào)、督促工作。技術(shù)保障人員負責(zé)計算機網(wǎng)絡(luò)安全管理工作的日常事務(wù)。
二、信息安全管理情況
1、信息安全制度健全,責(zé)任落實。成立了網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責(zé)》、等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,臺定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、配備了防病毒軟件以及專業(yè)硬件防火墻、切實抓好外網(wǎng)、網(wǎng)站防控,確保“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,加強密碼管理,采用了強口令密碼,明確了網(wǎng)絡(luò)安全責(zé)任,保障了網(wǎng)絡(luò)安全工作。
3、凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查后方可上傳。開展經(jīng)常性安全檢查,聘請網(wǎng)站制作公司的技術(shù)人員,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管。
三、技術(shù)防護情況
不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的防火墻傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求多重存儲并有備份。
四、安全保衛(wèi)情況
對外來人員進行登記制度,要找誰由值班人員通知本人到登記處接待。禁止了無關(guān)人員和外來人員的進入,為營造安全播出環(huán)境提供了基本保障。
五、整改措施及工作建議
1、進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行出現(xiàn)問題不隱瞞、不推諉,及時解決。
2、加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添置播出服務(wù)器及配套設(shè)備,確保網(wǎng)絡(luò)安全。
3、嚴(yán)明紀(jì)律加強內(nèi)部管理與協(xié)調(diào),杜絕違規(guī)使用移動存儲設(shè)備,以防止病毒帶入網(wǎng)絡(luò),影響信息安全。
4、加強對信息安全管理與操作人員的培訓(xùn),增強保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。
網(wǎng)絡(luò)安全自查報告 篇19
為進一步加強政府信息保密工作,根據(jù)政府辦[20xx]10號文件精神,我會嚴(yán)格按照文件要求,結(jié)合婦聯(lián)實際,及時查找問題,采取有效措施,政府信息安全保密工作取得實效。
一、 領(lǐng)導(dǎo)重視、責(zé)任落實
信息保密工作是維護國家和單位安全和利益的工作,做好信息保密工作是我們的基本職責(zé)。我會領(lǐng)導(dǎo)十分重視保密工作,我會成立了信息安全保密工作領(lǐng)導(dǎo)小組,設(shè)立辦公室,安排專人承辦日常工作。領(lǐng)導(dǎo)班子在做好保密帶頭作用的同時,時時開展保密法規(guī)、政策宣傳,不定期對單位信息保密工作執(zhí)行情況進行檢查、指導(dǎo),督促信息保密工作的落實,推進了信息保密工作縱深發(fā)展。
二、加強學(xué)習(xí)、增強認識
今年我會組織各科室學(xué)習(xí)了《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國信息公開條例》等保密法律法規(guī),對全體工作人員進行保密教育,提升了職工對保密工作重要性和嚴(yán)肅性的認識,增強了全體干部職工的保密意識。為加強對保密工作的領(lǐng)導(dǎo),切實落實保密工作責(zé)任制,保守黨和國家秘密,我會及時制定了《保密工作制度》、《網(wǎng)站信息報送制度》、《計算機網(wǎng)絡(luò)管理制度》、《網(wǎng)絡(luò)管理員工作職責(zé)》等制度,對計算機上網(wǎng)安全保密、涉密存儲介質(zhì)保密、計算機維修維護、用戶密碼安全保密、筆記本電腦安全保密、涉密電子文件保密、涉密計算機系統(tǒng)病毒防治、上網(wǎng)發(fā)布信息保密、上網(wǎng)信息涉密審查等各方面都作了詳細規(guī)定,進一步規(guī)范了我會網(wǎng)絡(luò)與信息安全管理工作。做到涉密信息不上網(wǎng),上網(wǎng)信息不涉密。
三、嚴(yán)格管理、措施到位
我會涉密工作不多,但領(lǐng)導(dǎo)卻很重視保密工作的管理。在各涉密工作中,始終堅持以領(lǐng)導(dǎo)審簽制度為原則,采取專人管理和縱向傳遞,嚴(yán)格做好收文、發(fā)文、傳閱、銷毀等登記管理,專人傳遞,定人閱辦的'工作方法,減少了保密信息的流通環(huán)節(jié)和知曉范圍,保證涉密資料在工作中的嚴(yán)肅性和密級性。對于涉密計算機仍然采取專機、專人管理,采用與因特網(wǎng)脫離的裸機工作方式運作,并設(shè)置了必要的身份認證,配置了泄密干擾 器等措施加強防范。在保密資料制作、存儲、傳輸過程中加載密碼設(shè)置等措施,有效防范了網(wǎng)絡(luò)泄密、失密事件。在政府信息公開工作方面,我會成立了信息公開審查領(lǐng)導(dǎo)小組,建立了政府信息公開審查制度,對信息公開進行嚴(yán)格審簽,保障了政府信息公開無泄密發(fā)生。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我會網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是如遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件,可能會導(dǎo)致處理不夠及時。
五、針對目前我會網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
1、加強我會全員計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強化我會計算機操作人員對網(wǎng)絡(luò)病毒、信息安全的防范意識;
2、加強我會信息及網(wǎng)管人員在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我會計算機專管人員的技術(shù)水平。
3、合理規(guī)劃及配置相關(guān)軟硬件系統(tǒng),保障計算機網(wǎng)絡(luò)及信息的安全。
網(wǎng)絡(luò)安全自查報告 篇20
為規(guī)范我單位計算機信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作,保證網(wǎng)信息系統(tǒng)的安全和推動精神文明建設(shè),我單位成立了安全組織機構(gòu),建立健全了各項安全管理制度,加強了網(wǎng)絡(luò)安全技術(shù)防范工作的力度,進一步強化了辦公設(shè)備的使用管理,營造出了一個安全使用網(wǎng)絡(luò)的辦公環(huán)境。下面將詳細情況匯報如下:
一、進一步調(diào)整、落實網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組成員及其分工,做到責(zé)任明確,具體到人
為進一步加強我局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我單位成立了由主要領(lǐng)導(dǎo)負責(zé)的、各科室負責(zé)人組成的計算機信息安全領(lǐng)導(dǎo)小組和工作小組,做到責(zé)任明確,具體到人。
二、進一步建立健全各項安全管理制度,做到有法可依,有章可循為保證計算機網(wǎng)絡(luò)的正常運行與健康發(fā)展
認真對照《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》對網(wǎng)絡(luò)安全進行嚴(yán)格的管理。我單位適時組織相關(guān)人員進行計算機安全技術(shù)培訓(xùn),提高網(wǎng)絡(luò)維護以及安全防護技能和意識,并定期進行網(wǎng)絡(luò)安全的`全面檢查,對存在的問題要及時進行糾正,消除安全隱患,有力地保障我單位統(tǒng)計信息網(wǎng)絡(luò)正常運行。
三、我單位的技術(shù)防范措施主要從以下幾個方面來做
1、辦公計算機:全部安裝正版安全軟件;已排查內(nèi)網(wǎng)計算機全部切斷外網(wǎng)連接;通過技術(shù)手段實時監(jiān)控局域網(wǎng)內(nèi)DDos、ARP等攻擊;使用IP安全策略,禁用TCP和 UDP高危端口;及時修補各種系統(tǒng)、軟件的補;實時針對高發(fā)、高危網(wǎng)絡(luò)安全威脅,安裝專殺補。
2、路由器管理:外網(wǎng)路由器的密碼全部采用復(fù)雜密碼,無線網(wǎng)絡(luò)不對外廣播,并且全部綁定客戶端MAC地址,外部設(shè)備無法連接我單位任何路由器;全體工作人員的任何手機、計算機禁止安裝“Wifi”等任何無線局域網(wǎng)破解軟件;
3、http服務(wù)器:全部安裝正版服務(wù)器操作系統(tǒng)、操作系統(tǒng)防火墻、網(wǎng)頁系統(tǒng)防火墻;保持自動和手動補丁更新,安裝智能漏洞檢測系統(tǒng),發(fā)現(xiàn)安全漏洞短信告警管理員;全面排查硬件防火墻安全隱患,發(fā)現(xiàn)高危漏洞及時采取相應(yīng)解決方案;
4、微信公眾號:公眾號管理登錄全部采用復(fù)雜密碼組合,啟用登錄管理員微信端二維碼驗證;微信服務(wù)號接口共享http服務(wù)器,采用與http服務(wù)器相同安全級別;
5、數(shù)據(jù)庫管理:我單位已購置磁盤陣列,定期對服務(wù)器數(shù)據(jù)庫以及關(guān)鍵數(shù)據(jù)進行備份,并存放于磁盤陣列中,磁盤陣列無外部網(wǎng)絡(luò)訪問,所有操作全部由內(nèi)網(wǎng)計算機完成。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我單位網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高。
針對目前我單位網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
1、加強我單位計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強化我單位計算機操作人員對網(wǎng)絡(luò)病毒、信息安全的防范意識;
2、加強我單位職工在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我單位計算機專管人員的技術(shù)水平。
【網(wǎng)絡(luò)安全自查報告】相關(guān)文章:
網(wǎng)絡(luò)安全自查報告12-17
網(wǎng)絡(luò)安全自查報告08-10
網(wǎng)絡(luò)安全的自查報告10-08
網(wǎng)絡(luò)安全自查報告12-09
醫(yī)院網(wǎng)絡(luò)安全自查報告10-29