㈠ 網路安全自查報告模板6篇
網路安全自查報告模板1
根據《衡陽市人民政府辦公室關於開展全市重點領域網路與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統進行自查工作,現將自查情況總結如下:
一、網路與信息安全自查工作組織開展情況
9月10日起,由市電政辦牽頭,對各市直各單位當前網路與信息安全進行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網路檢修、黨政維護密碼防護升級,市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測,市直各單位網路數據流量監控和數據分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力,我市襲尺鉛在網路與信息安全方面主要完成了以下工作:
1、所有接入市電子政務網的系統嚴格遵照規范實施,我辦根據《常寧市黨政站信息發布審核制度》、《常寧市網路與信息安全應急預案》、《「中國?常寧」黨政站值班讀網制度》、《中國?常寧」黨政站應急管理預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓,提高了信息安全保障技能。
3、加強對黨政站巡檢。定期對各部門子網站進行外部web安全檢查,出具安全風險掃描報告,並協助、督促相關部門進行安全加固。
4、做好重要時期信息安全保障。採取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂信息安全保障承諾書,加強互聯網出口訪問的實時監控,確保十八大期間信息系統安全。
三、自查發現的主要問題和面臨的威脅分析
通過這次自查,我們也發現了當前還存在的一些問題:
1、部分單位困絕 規章制度 不夠完善,未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強,日常運維管理缺乏主動性和自拍好覺性,在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況,特別是U盤、移動硬碟等移動存儲設備帶來的安全問題不容忽視。
4、信息安全經費投入不足,風險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務公司的力量。
四、改進措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關的重要信息系統安全情況進行抽查。檢查組共掃描了18個單位的站,採用自動和人工相結合的方式對15台重要業務系統伺服器、46台客戶端、10台交換機和10台防火牆進行了安全檢查。
檢查組認真貫徹「檢查就是服務」的理念,按照《衡陽市人民政府辦公室關於開展全市重點領域網路與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢,提供了一次全面的安全風險評估服務,受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網站外部安全掃描到重要業務系統安全檢測,從整體網路安全評測到機房物理環境實地勘查,全面了解了各單位信息安全現狀,發現了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關單位對照報告認真落實整改。通過信息安全檢查,使各單位進一步提高了思想認識,完善了安全管理制度,強化了安全防範措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關於加強信息安全工作的意見和建議
針對上述發現的問題,我市積極進行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關於開展全市重點領域網路與信息安全檢查的通知》要求,要求各單位進一步完善規章制度,將各項制度落實到位。
2、繼續加大對機關全體工作人員的安全教育培訓,提高信息安全技能,主動、自覺地做好安全工作。
3、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對於導致不良後果的安全事件責任人,要嚴肅追究責任。
4、繼續完善信息安全設施,密切監測、監控電子政務網路,從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進力度,在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
網路安全自查報告模板2
根據上級文件精神,我局高度重視並迅速開展自查工作,結合檢查內容及相關要求,認真組織落實,對重點網站、重點APP、重點微信公眾號使用情況等方面進行逐一排查。現將自查情況報告如下:
一、網路安全狀況總體評價
我局無重點網站、無重點APP和無重點微信公眾號,能嚴格按照上級部門要求,積極完善各項安全制度、充分加強網路安全工作人員教育培訓、全面落實安全防範措施,網路安全風險得到有效降低,應急處置能力得到切實提高,保證了政府網路持續安全穩定運行,
二、網路安全工作情況和安全責任落實情況
強化領導、明確責任。成立了網路安全領導小組,領導小組下設辦公室,安排網路安全維護工作。制訂相關網路安全有關規章制度,對網路設備、網路安全管理、網路維護責任等各方面都作了詳細規定,進一步規范了我局網路安全管理工作。明確了網路安全責任,強化了網路安全工作。定期組織全局工作人員學習有關網路知識,提高網路安全意識,確保網路安全。
三、貫徹落實國家網路安全等級保護制度情況
以等級保護的方法對現有系統進行加固改造,保障安全的互聯互通和信息共享,保障現有系統安全,使現有系統活起來,發揮現有系統在電子政務方面的作用,對互聯網的重點網站、重點APP、重點微信公眾號等實行等級保護,用等級保護辦法控制有害信息和數據對社會和網路的危害。
四、網路安全措施落實情況
1、網路安全等級保護定級和備案。依照《網路安全等級保護定級指南》對關鍵業務系統和數據應有的保護級別,以及應採取的保護措施。
2、自查和風險評估。依照《網路安全法》等相關法律定期展開自查發現風險的影響范圍和影響程度。
3、持續改進。不斷優化和改進網路安全管理的流程和能力,應對日益嚴格的網路監管要求。
五、網路安全工作打算
1、建立網路安全機制。建立網路安全協調制度和重大網路安全事件會商制度,提高網路安全應急反應和處理能力。
2、加強網路安全體系建設。開展網路安全風險評估工作。各網路系統根據實際情況建立和完善安全監控系統,提高網路防範能力,加強網路安全監控和管理。建立網路安全應急處理機制。
網路安全自查報告模板3
網監處:
高度重視,立刻組織我院相關部門對我院網路中的安全隱患進行了逐一排查,現將自查情況總結如下:
一、網路信息安全管理機制和制度建設落實情況
一是為維護和規范計算機硬體的使用管理及網路信息安全,提高計算機硬體的正常使用、網路系統安全性及日常辦公效率,XX成立以由XX領導擔任第一責任人、XX各相關部門參與、XX信息中心負責具體工作的計算機信息系統安全保護工作領導小組,統一協調全院各部門開展校園網路安全管理工作。
二是為確保計算機網路安全,實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度,做到三個確保:一是系統管理員於每周五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是定期組織有關人員學習有關網路及信息安全的知識,提高計算機使用水平,及早防範風險。同時,信息安全工作領導小組具有暢通的7*24小時聯系渠道,可以確保能及時發現、處置、上報有害信息。
二、計算機日常網路及信息安全管理情況
加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查。
一是網路安全方面。配備了防病毒軟體、對個人使用的計算機都實
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。對接入計算機的終端採取實名認證制,採取將計算機MAC地址綁定交換機埠的做法,規范全院的上網行為。
二是信息系統安全方面實行嚴格簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;開展經常性安全檢查,主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
三是XX網路中心具有不低於60日的系統網路運行日誌和用戶使用日誌。網路中心有防火牆、統一身份認證、網路安全審計、訪問控制等相應的安全保護技術措施。
三、信息安全技術防護手段建設及硬體設備使用情況。
加強網路設備及網站安全防護管理。每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,硬體的運行環境符合要求,網站系統安全有效。
四、加強建設網路與信息安全通報機制,網站安全維護
今年以來,切實加強網路信息安全防範工作,未發生較大的網路及信息突發事件,網路中心採取了:網站後台密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分許可權進行維護、定期進後台清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施,確保XX網站的信息安全。
五、網路與信息安全教育
為保證網路及各種設備安全有效地運行,減少病毒侵入,就網路安全及信息系統安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復,學習到了實用的網路安全防範技巧,促進了計算機使用人員對網路信息安全的認識力度。
六、自查存在的問題及整改意見
在檢查過程中發現了一些管理方面存在的薄弱環節,今後還要加強對網路安全的監管及網路安全設備的維護,進一步加強與x市公安局網監處溝通和協調
。
在以後的工作中,我們將繼續加強對計算機信息安全意識教育和防範技能訓練,讓全院師生充分認識到做好「開展十八大校園網路安全隱患排查工作」的重要性和必要性。將人防與技防結合,確實做好我院網路與信息安全維護工作。
網路安全自查報告模板4
我區接到市信息化領導小組辦公室下發的《xx市信息化工作領導小組辦公室關於開展重點領域網路與信息安全檢查的通知》後,高新區管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網路與信息安全工作進行了排查,現將自查情況報告如下:
一、領導高度重視、組織健全、制度完善
近年來,高新區網路與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著「控制源頭、加強檢查、明確責任、落實制度」的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網路安全工作小組,並設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、准確性和保密性。高新區會在有關部門的監督和指導下,根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定,建立和健全了《安全管理責任制度》、《計算機及網路保密管理規定》和《文書保密工作制度》等防範制度,將計算機信息系統保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態。
按照文件要求,高新區及時制定了高新區門戶網站安全突發事件應急預案,並根據應急預案組織應急演練。
二、強化安全教育,定期檢查督促 強化安全教育
高新區在開展網路與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分,而且在新形勢下,網路和信息安全還將成為創建「平安高新、和諧高新」的重要內容。為進一步提高人員網路安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟體時全部採用國家主管部門批準的查毒殺毒軟體適時查毒和殺毒,不使用來歷不明、未經殺毒的軟體、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬碟等存儲載體拆除或銷毀。
三、信息安全制度日趨完善
在網路與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網路信息安全相關制度,要求高新區管委會各部局提供的上傳內容,由各部局負責人審查簽字後報送至信息管理員,經辦公室主任審核同意後上傳;重大內容發布報管委會領導簽發後再上傳,以此作為高新區計算機網路內控制度,確保網站信息的保密性。
對照《通知》要求,高新區網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今後還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與信息安全案件的嚴重性,把計算機安全保護知識真正融於工作人員業務素質的提高當中。
三是要進一步健全網路與信息安全管理制度,提高管理人員工作技能,經常聘請專業人員對管理人員進行培訓,把學到的知識真正融於網路與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網路與信息安全工作的一道看不見的屏障。
網路安全自查報告模板5
為加強網路管理,確保網路安全運行。根據縣委宣傳部《轉發〈關於開展網路安全檢查工作的通知〉的通知》的要求,我局高度重視,結合檢查內容及相關要求,認真組織落實,對相關網路系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況總結匯報如下:
一、加強領導,成立了網路安全工作領導小組
為進一步加強全局信息網路系統安全管理工作,我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網路安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網路安全工作第一責任人,全面負責計算機網路與信息安全管理工作。副組長分管計算機網路與信息安全管理工作。負責計算機網路安全管理工作的日常協調、督促工作。辦公室人員負責計算機網路安全管理工作的日常事務。
二、計算機和網路安全情況
(一)網路安全。我局所有計算機均配備了防病毒軟體,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
(二)日常管理。切實抓好內網、外網和應用軟體管理,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:一是加強對硬體安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網路安全管理,對我局計算機實行分網管理,嚴格區分內網和外網,合理布線,優化網路結構,加強密碼管理、IP管理、互聯網行為管理等;三是加強計算機應用安全管理,包括郵件系統、資源庫管理、軟體管理等。定期組織全局工作人員學習有關網路知識,提高計算機使用水平,確保網路安全。
三、計算機涉密信息管理情況
近年來,我局加強了組織領導,強化宣傳教育,加強日常監督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。嚴格區分內網和外網,對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,落實保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機及網路使用,也嚴格按照有關計算機網路與信息安全管理規定,加強管理,確保了我局網路信息安全。
四、硬體、軟體使用置規范,設備運行狀況良好
為進一步加強我局網路安全,我局對部分需要計算機設備進行了升級,為主要計算機配備了UPS,每台終端機都安裝了防病毒軟體,硬體的運行環境符合要求;防雷地線正常,防雷設備運行基本穩定,沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發器,目前光纖收發器、交換機、等網路硬體設備運轉正常,各種計算機及輔助設備、軟體運轉正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們一是堅持「制度管人」。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網路安全知識宣傳,增強黨員幹部網路安全意識。在設備維護方面,對出現問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,並對其身份進行核實,規范設備的維護和管理。
六、存在的問題及下一步打算
通過本次網路安全自查工作,我們也發現在網路管理過程中的一些薄弱環節,比如:個別單位工作人員網路安全意識還不夠強。在以後的工作中,我們將進一步加強安全意識教育和防範技能訓練,定期對工作人員進行培訓,注重人防與技防結合,確實做好我局網路安全工作。
網路安全自查報告模板6
根據縣委宣傳部《轉發〈關於開展網路安全檢查工作的通知〉的通知》的要求,我局高度重視,結合檢查內容及相關要求,認真組織落實,對相關網路系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況總結匯報如下:
一、加強領導,成立了網路安全工作領導小組
為進一步加強全局信息網路系統安全管理工作,我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網路安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網路安全工作第一責任人,全面負責計算機網路與信息安全管理工作。副組長分管計算機網路與信息安全管理工作。負責計算機網路安全管理工作的日常協調、督促工作。辦公室人員負責計算機網路安全管理工作的日常事務。
二、計算機和網路安全情況
(一)網路安全。我局所有計算機均配備了防病毒軟體,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
(二)日常管理。切實抓好內網、外網和應用軟體管理,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:一是加強對硬體安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網路安全管理,對我局計算機實行分網管理,嚴格區分內網和外網,合理布線,優化網路結構,加強密碼管理、IP管理、互聯網行為管理等;三是加強計算機應用安全管理,包括郵件系統、資源庫管理、軟體管理等。定期組織全局工作人員學習有關網路知識,提高計算機使用水平,確保網路安全。
三、計算機涉密信息管理情況
近年來,我局加強了組織領導,強化宣傳教育,加強日常監督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。嚴格區分內網和外網,對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,落實保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機及網路使用,也嚴格按照有關計算機網路與信息安全管理規定,加強管理,確保了我局網路信息安全。
四、硬體、軟體使用置規范,設備運行狀況良好
為進一步加強我局網路安全,我局對部分需要計算機設備進行了升級,為主要計算機配備了UPS,每台終端機都安裝了防病毒軟體,硬體的運行環境符合要求;防雷地線正常,防雷設備運行基本穩定,沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發器,目前光纖收發器、交換機、等網路硬體設備運轉正常,各種計算機及輔助設備、軟體運轉正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們一是堅持「制度管人」。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網路安全知識宣傳,增強黨員幹部網路安全意識。在設備維護方面,對出現問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,並對其身份進行核實,規范設備的維護和管理。
六、存在的問題及下一步打算
通過本次網路安全自查工作,我們也發現在網路管理過程中的一些薄弱環節,比如:個別單位工作人員網路安全意識還不夠強。在以後的工作中,我們將進一步加強安全意識教育和防範技能訓練,定期對工作人員進行培訓,注重人防與技防結合,確實做好我局網路安全工作。
㈡ 網路安全自查報告3篇
【 #報告# 導語】設立網路安全目的是為加強網路管理,確保網路安全運行。以下是 整理的網路安全自查報告,歡迎閱讀!網路安全自查報告篇一
根據縣委宣傳部《轉發〈關於開展網路安全檢查工作的通知〉的通知》的要求,我局高度重視,結合檢查內容及相關要求,認真組織落實,對相關網路系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況總結匯報如下:
一、加強領導,成立了網路安全工作領導小組
為進一步加強全局信息網路系統安全管理工作,我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網路安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網路安全工作第一責任人,全面負責計算機網路與信息安全管理工作。副組長分管計算機網路與信息安全管理工作。負責計算機網路安全管理工作的日常協調、督促工作。辦公室人員負責計算機網路安全管理工作的日常事務。
二、計算機和網路安全情況
(一)網路安全。我局所有計算機均配備了防病毒軟體,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
(二)日常管理。切實抓好內網、外網和應用軟體管理,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:一是加強對硬體安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網路安全管理,對我局計算機實行分網管理,嚴格區分內網和外網,合理布線,優化網路結構,加強密碼管理、IP管理、互聯網蠢慎晌行為管理等;三是加強計算機應用安全管理,包括郵件系統、資源庫管理、軟體管理等。定期組織全局工作人帶鋒員學習有關網路知識,提高計算機使用水平,確保網路安全。
三、計算機涉密信息管理情況
近年來,我局加強了組織領導,強化宣傳教育,加強日常監督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。嚴格區分內網和外網,對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,落實保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機及網路使用,也嚴格按照有關計算機網路與信息安全管理規定,加強管理,確保了我局網路信息安全。
四、硬體、軟體使用置規范,設備運行狀況良好
為進一步加強我局網路安全,我局對部分需要計算機設備進行了升級,為主要計算機配備了UPS,每台終端機都安裝了防病毒軟體,硬體的運行環境符合要求;防雷地線正常,防雷設備運行基本穩定,沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發器,目前光纖收發器、交換機、等網路硬體設備運轉正常,各種計算機及輔助設備、軟體運轉正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們一是堅持「制度管人」。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網路安全知識宣傳,增強黨員幹部網路安全意識。在設備維護方面,對出現問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,並對其身份進行核實,規范設備的維護和管理。
六、存在的問題及下一步打算
通過本次網路安全自查工作,我們也發現在網路管理過程中的一些薄弱環節,比如:個別單位工作人員網路安全意識還不夠強。在以後的工作中,我們將進一步加強安全意識教育和防範技能訓練,定期對工作人員進行培訓,注重人防與技防結合,確實做好我局網路安全工作。
網路安全自查報告篇二
根據南信聯發[XX]4號文件《關於開展**市電子政務網信息安全與網路管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網路安全基礎設施建設情況、網路安全防範技術情況及網路信孝滑息安全保密管理情況進行了自查,對我局的網路信息安全建設進行了深刻的剖析,現將自查情況報告如下:
一、加強領導,成立了網路與信息安全工作領導小組
為進一步加強全局網路信息系統安全管理工作,我局成立了網路與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網路信息安全工作順利實施。
二、我局網路安全現狀
我局的統計信息自動化建設從一九九七年開始,經過不斷發展,逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機,數據中心採用3com4226交換機,匯集層採用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨幹為千兆交換式,百兆交換到桌面。網際網路出口統一由市信息辦提供,為雙百兆光纖;與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信*虛擬專用網路軟體從互聯網上連接進入到自治區統計局的網路,*入口總帶寬為4兆,然後再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局採用天融信硬體防火牆對網路進行保護,採用偉思網路隔離卡和文件防彈衣軟體對重點計算機進行單機保護,安裝正版金山毒霸網路版殺毒軟體,對全局計算機進行病毒防治。
三、我局網路信息化安全管理
為了做好信息化建設,規范統計信息化管理,我局專門制訂了《**市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責;對我局內網產生的數據信息進行嚴格、規范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我局統計信息網路正常運行。
四、網路安全存在的不足及整改措施
目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、信息安全的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。
網路安全自查報告篇三
根據縣政府辦《關於開展20**年全縣重點領域網路與信息安全檢查行動的通知》**文件要求,現將我局開展網路與信息安全自查情況報告如下:
一、網路與信息安全自查工作組織開展情況
我局對網路信息安全檢查工作十分重視,成立了專門的領導小組,建立健全了網路安全保密責任制和有關規章制度,由局辦公室統一管理,各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定,對局所有的計算機及網路與信息安全情況進行自查,總體上看,我局網路信息安全保密工作做得比較扎實,效果也比較好,未發現失泄密問題。
二、信息安全工作情況
1.信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;並開展經常性安全檢查,主要對弱口令、防病毒軟體安裝與升級、木馬病毒檢測系統管理許可權開放情況、訪問許可權開放情況等進行監管。
2.日常管理方面切實抓好外網、網站和應用軟體管理,嚴格執行「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。
3.硬體設備使用合理,軟體設置規范,設備運行狀況良好。我局每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,暫未出現任何安全隱患。
4.網站信息安全使用符合要求。制定了網路信息安全相關制度,要求機關各科室、單位提供的上傳內容,由各科室、單位負責人審查後報送至局,經相關管理人員和局主管領導審核後同意後上傳;重大內容發布報局主要領導簽發後再上傳,以此作為局計算機網路內控制度,確保網站信息的保密性。上傳時使用專屬許可權密碼鎖登陸後台,上傳文件提前進行病素檢測,並由專人負責。
三、主要問題和面臨的威脅分析
1.發現的主要問題和薄弱環節。一是相關制度尚未健全;二是部分幹部和職工對網路與信息安全的重視程度不夠;三是安全基礎設施和基礎性工作尚待加強。四是專職計算機和網路工作人員缺乏。
2.面臨的安全威脅與風險。隨著計算機網路的不斷發展,全球信息化對社會產生巨大深遠的影響。但同時由於計算機網路具有多樣性、不均性、開放性、互連性等特徵,致使計算機網路容易受到病毒、黑客、惡意軟體和其他不法行為的攻擊,所以使得網路安全和信息保密成為一個至關重要的問題。
3.整體安全狀況的基本判斷
盡管我局在網路和信息安全方面做到了人防和技防,但當前,部門間存在大量的信息交流,而工作人員往往通過互聯網電子信箱或個人郵箱發送信息,容易受到惡意軟體的攻擊和截留,致使信息安全存在隱患。
四、改進措施及整改結果
1.改進措施:一是加強組織領導,做到領導到位、任務到位、責任到位。二是建立健絡與信息安全管理制度。三是加強教育培訓,提升認知度。四是進一步規范移動傳輸介質的使用。各科室在安裝殺毒軟體時基本採用國家主管部門批準的查毒殺毒軟體適時查毒和殺毒,不使用來歷不明、未經殺毒的軟體、軟盤、光碟、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬碟等存儲載體拆除或銷毀。
2.整改效果:通過整改,逐步建立技術、制度、監管執行三位一體的信息安全防護體系,確保業務數據、核心設備、網路運行安全,提高了網路和信息安全防護能力,確保了信息工作安全穩定運行。
㈢ 互聯網保密工作自查報告
互聯網門戶網站保密工作自查報告一
為貫徹落實《關於組織做好開展非涉密網路保密管理專項檢查准備工作的通知》(龍委保辦[2014]2號)的文件精神,進一步加強網路竊密泄密防範工作,我社嚴格按照文件要求,對計算機非涉密網路管理開展自查自糾工作,現報告如下:
一、強化涉密組織領導。為嚴格保密紀律,堵塞漏洞,消除隱患,加強機關的保密工作,我社成立了保密工作領導小組,以人秘科為主要責任科室,市社主任為組長,市社副主任為副組長,各科室科長為成員的領導小組。做到分管領導負責抓,經辦人員具體抓。嚴格實行保密工作領導責任制,按照各自分工,明確職責,將保密工作與實際工作相結合,在研究部署、檢查、總結工作時同步安排保密工作。及時填報《非涉密網保密管理情況檢查表》。
二、加強涉密人員管理。對我社非涉密網路明確專人負責保密管理工作,安排政治素質高、工作責任心強的人員負責。同時,市社制定了非涉密網路安全保密管理制度,對非涉密網路定期開展保密檢查,對處理信息類別進行了明確規定:明確不允許儲存、處理涉密信息。我社採取多種方式,多種渠道對計算機保密相關人員進行宣傳教育。一是認真組織學習《國家保密法》、《中華人民共和國國家安全法》、《中華人民共和國保守國家秘密法實施辦法》,並要求結合實際貫徹落實。二是進行警示教育。通過近幾年互聯網信息泄密事件,要求機關各科室汲取教訓,進一步重視和加強網上信息的保密管理,確保計算機及其網路安全。
三、確保涉密環境安全。對於計算機網路管理,嚴禁在上互聯網的計算機中製作、存儲、傳遞和使用涉密文件、信息以及機關內部資料。去年我社對涉密環境進行了一次全面清查:本單位無接入涉密計算機及移動存儲介質,全年無計算機泄密事件發生;未在應用系統中存儲、處理、傳遞涉密文件信息資料;未在伺服器和計算機終端商存儲、處理涉密文件信息資料;無違規上國際互聯網及其他公共信息網的記錄;安全情況良好。
為規范計算機及其網路的保密管理,我社主要採取了以下幾項措施:一是計算機貫徹執行上級保密部門文件的有關項規定和要求,不斷增強依法做好計算機保密管理的能力;二是制定市社各項涉密及非涉密計算機及網路管理制度;三是嚴格涉密信息流轉的規范性,嚴格執行「涉密信息不上網,上網信息不涉密」的原則。
我社保密工作在龍海市國家保密局的領導下,逐步走向規范化、制度化,從未出現過涉密事故。通過認真自查,今年我社保密工作組織能夠做到組織領導到位、人員管理到位、涉密操作規范。在今後的工作中,我社將進一步加強對保密工作的重視,強化對涉密內容的管理,力爭保密工作取得新成績,積極探索研究新時期保密工作的新情況、新問題,確保本系統涉密工作的順利開展。
互聯網門戶網站保密工作自查報告二
按照縣保密委《關於認真開展黨政機關安全保密工作檢查的通知》(x密發〔20xx〕3號)要求,現將我鎮開展黨政機關安全保密檢查工作自查情況報告如下:
一、領導高度重視,切實加強組織實施
(一)、成立機構,專人負責。
按照要求,我鎮成立了以鎮黨委主要領導親自抓,分管領導具體抓,鎮黨政辦公室負責具體工作,人員分工明確,責任落實的鎮開展黨政機關網站安全保密工作自查工作領導小組,加強對此項工作的領導。
(二)、加強學習,提高認識。
組織鎮機關保密領導小組成員召開會議,認真學習縣政府《關於進一步做好政務公開和政務服務工作的通知》,認真領會中央、省委、市委、縣委領導對保密工作及黨政機關網站安全保密檢查工作的重要批示,從思想上提高認識,明確開展此項工作的重大意義,強化責任落實。
(三)、明確工作步驟,制定檢查方案。
在工作中,明確了檢查要求,結合我鎮保密工作實際,認真制定了檢查方案。
二、自查情況
嚴格對照文件的要求,我鎮對黨政網路的安全保密工作進行了專項檢查,經查,多年來,我鎮在縣委、縣政府的領導下,黨政網路安全保密工作逐步規范化、制度化,沒有出現過涉密事故。
(一)制度建立健全情況
我鎮建立了網站保密安全管理維護制度,涉密計算機維修、更換、報廢保密管理制度,政府信息公開制度,政府信息公開保密審查工作制度,保密員管理制度等相關制度。
(二)、網路管理維護情況
落實了專、兼職黨政網路及保密管理工作人員,專門負責黨政機關網上下載公文、發布信息和網站維護等工作。嚴格按照政府信息公開制度、政府信息公開保密審查工作制度、保密管理制度對公開信息進行審查、公開、管理。堅持與縣保密局確定的涉密計算機系統定點維修單位聯系黨政網計算機維修事宜,杜絕了網路系統維護保養的隨意性。
(三)網路信息系統安全情況
我鎮按照文件的精神和具體要求,做好了相關的部署,責任落實到位,對整個黨政機關網路信息系統做了完善的檢查,網站上無任何涉密信息。
三、存在的問題及建議
(一)、保密工作的教育力度需要不斷加強。
開展保密工作的實踐使我們認識到,加強幹部、職工的保密教育,提高保密意識十分重要。利用計算機網路、電子郵件向外發送資料已是十分方便和快捷的方式,但因此也可能帶來泄密的危險。針對這一情況,需要加強宣傳力度,增強保密意識,提高做好保密工作的主動性和自覺性,還要制定出相應的規章制度,使事前行為得到規范,杜絕可能發生的失、泄密事件,消除隱患。
(二)、制度還需進一步完善
現有保密制度還不夠健全,針對可能發生失、泄密事件的安全隱患,要隨時更新和制定新的規章制度,規范工作人員的行為,保障信息安全。
(三)、鎮財力有限,投入不足。
應加大保密工作投入,除了必要的資金、設備外,還應該加強對保密工作人員的業務培訓,提高保密工作人員的素質。
總的來講,我鎮在黨政網路安全保密檢查工作中,領導高度重視,具體措施有力,自查效果明顯。我們將在下一步的工作中,繼續查找差距,完善相關制度,強化黨政機關網站安全的安全保密,把保密工作落到實處,確保無泄密事件發生。
㈣ 網路保密工作自查報告
網路保密工作自查報告範文
防止涉密信息和內部信息公開,保證鎮政府信息公開內容不危及國家安全、公共安全、經濟安全和社會穩定,下面是我為大家整理的網路保密工作自查報告,歡迎大家閱讀。
網路保密工作自查報告範文(一)
市保密局:
為貫徹落實辦發[20**]32文件,關於轉發《關於加強黨政機關和涉密單位網路保密管理的規定》的通知,我局高度重視,組織人員對照《規定》進行自查,建立了保密工作和信息發布審查工作台帳,明確了保密工作責任人,現自查報告如下:
一、對涉密計算機(含筆記本電腦),主要有黨政網計算機、金財網計算機、黨政網外網計算機各一台,進行了一次全面清查:無違規上國際互聯網及其他公共信息網的現象;沒有感染“木馬”病毒;沒有使用過非涉密移動存儲介質;沒有安裝無線網卡等無線設備。
二、非涉密計算機(含筆記本電腦)使用管理情況進行的清查,沒有存儲、處理涉密信息或曾經存儲、處理過涉密信息;沒有感染“木馬”病毒;沒有使用過涉密移動存儲介質。
三、移動存儲介質使用管理情況進行的清查:涉密移動存儲介質進行了登記、編號、密級標識;沒有涉密移動存儲介質外出攜帶現象;在涉密與非涉密計算機之間沒有交*使用移動存儲介質;非涉密移動存儲介質沒有存儲、處理涉密信息或曾經存儲、處理過涉密信息。
四、辦公網路使用管理情況進行的清查:辦公網路涉密網和非涉密網定位準確:涉密網對行政並聯審批網(即政務外網)實現物理隔離、履行審批手續;非涉密網沒有存儲、處理涉密信息。
五、涉密載體清理情況:個人手中未履行登記手續的涉密紙質文件資料得到清理;非工作需要的涉密電子文檔得到清理;未登記編號的移動存儲介質有得到清理。
六、相關制度建設情況進行的清查:建立了涉密和非涉密計算機保密管理制度;建立了涉密和非涉密移動存儲介質保密管理制度;建立了涉密網路保密管理制度;完善建立涉密計算機維修、更換、報廢保密管理制度,完善在公共信息網路上發布信息保密管理制度。
網路保密工作自查報告範文(二)
我鎮嚴格按照《關於開展全縣信息安全保密檢查的通知》有關精神,對開展政府信息安全保密審查工作進行了認真自查,現有關情況匯報如下:
一、領導重視,組織健全
我鎮成立了鎮政府信息公開領導小組以及保密工作領導小組,領導小組下設辦公室,具體負責保密審查的日常工作,對擬公開的公文、信息是否涉密進行嚴格把關。
二、加強學習宣傳,提高安全保密意識
及時、認真地組織涉密人員學習有關保密工作的方針,加強宣傳教育工作,不斷提高幹部職工的保密觀念和政治責任感,尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的信息安全保密工作。
三、嚴格執行信息安全保密制度
能認真按照信息安全保密制度的規定,嚴格執行信息公開申請、發布、保密和審核制度,政府信息公開保密審查辦公室堅持做到嚴格把好審查關,防止涉密信息和內部信息公開,保證鎮政府信息公開內容不危及國家安全、公共安全、經濟安全和社會穩定。
1、做好電子政務內網交換工作,一是安排了政治素質高、工作責任心強的同志負責對黨政網上的文件進行簽收、辦理,確保文件安全簽收;二是配備了專供上黨政網的計算機,該機不做任何涉密文件的處理,確保了“上網不涉密,涉密不上網”。
2、辦公網路使用管理情況。辦公網路屬非涉密網,不存在混用現象。沒有通過涉密人員的電子郵箱存儲、處理、傳輸涉密信息或曾經存儲、處理、傳輸過密信息。
對連接互聯網的內部重要計算機,均配備專(兼)職安全員,嚴格信息發布及其他上機人員的安全責任,所有涉密文件資料(內部重要資料)沒有使用連接互聯網的計算機進行處理,需要在網上公開(布)的信息經保密審查通過後才進行公開。
在計算機的使用期間,定期或不定期對計算機操作系統以及應用軟體的漏洞進行檢測並升級,重點檢測“木馬”等網路病毒,同時定期給系統及重要數據進行備份。
3、計算機及移動存儲介質使用管理情況。經檢查,黨政辦用於存儲重要內部文件資料的計算機沒有連接互連網,配備專用移動儲存介質(U盤),並有登記,編號明確為內部使用,未出現使用移動存儲介質或非涉密計算機存儲、處理過涉密信息,其餘部門的計算機和移動儲存介質(U盤)的使用程序並不嚴格,有時還在公私混用的現象。
四、存在問題及整改方向。
1、計算機保密管理制度及信息網路安全保密管理制度尚不健全,計算機使用及網路安全方面存在一定風險,對系統漏洞缺乏有效防範措施,今後將逐步制定完善相關管理制度,進一步規范計算機的使用程序。
2、由於保密員(信息員)為兼職人員,受水平能力限制,對計算機(網路)安全技術處理不夠專業,從而加大計算機的安全隱患。今後將加強保密員(信息員)的專業知識培訓,提高保密員(信息員)的操作水平。
3、工作人員的保密意識不強,導致工作較為被動。今後將加大工作和宣傳力度,增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性,堅持信息安全保密工作不鬆懈。
網路保密工作自查報告範文(三)
縣政府辦:
根據《縣政府辦公室關於開展2012年網路保密檢查的'通知》(政辦[20**]號)精神,我局按照要求認真進行了自查,現將自查情況報告如下:
一、高度重視
我局高度重視此次網路安全保密工作檢查,為加強對此項工作的領導,做到精心組織,周密部署,認真按照文件要求,開展檢查工作。
二、加強安全防護
我們局機關共有26台計算機,其中涉密計算機2台,非涉密機算機24台,目前所有計算機都安裝了殺毒軟體和360安全衛士,定期進行殺毒、修補漏洞。我們嚴格按照有關要求,實行專機專用、專人專管,嚴格做到“上網信息不涉密、涉密信息不上網”。同時,進一步加強電腦資料的保管,對於計算機磁介質(軟盤、U盤、移動硬碟等),採取專人保管、涉密文件單獨存放,嚴禁攜帶存有涉密內容的磁介質進入上網的計算機上。
三、完善網路安全制度
為規范我局計算機及其網路的保密管理,防止計算機及其網路泄密事件發生,我局建立健全了《固定資產管理制度》、《機房安全管理制度》和《內部人員管理制度》等相關管理制度,制定崗位職責,落實專人負責,讓保密工作有章可循、有制度可依,進一步規范了我委網路安全保密工作。
四、加強信息保密安全教育
我局通過制定信息安全管理相關制度,限制互聯網用戶,嚴格信息發布審核程序,組織學習計算機和網路運行安全保密法規及我局有關的規章制度等形式,提高全局幹部職工的信息安全意識,增強保密觀念和防範意識,自覺執行有關保密規定。
五、強化督查
為及時發現網路安全保密工作中存在的泄密隱患,確保網路安全保密管理工作各項規章制度的落實,我局結合通知要求進行自查,及時消除隱患,堵塞漏洞,對計算機及其網路管理制度的落實情況、涉密網路的建設和使用情況以及涉密計算機、涉密網路採取的管理和防範措施的落實情況進行檢查。檢查中未發現任何違反保密管理規定,印製涉密文件資料的現象。
;㈤ 網路信息安全自查報告3篇
網路信息安全自查報告1
根據xxx5年聯合開展網銀做毀絡信息安全和保密檢查工作方案精神,我局高度重視,及時部署,對照做好網路信息安全工作的要求,認真開展自查工作,現將自查情況報告如下:
一、自查情況
(一)加強領導、健全機制。近年來,我局把做好網路信息安全管理工作作為一項重要任務,按照「誰主管誰負責、誰使用誰負責、誰運行誰負責」的原則,建立健全了網路信息安全責任制。成立了網路信息安全管理工作領導小組,具體負責組織和實施全局網路信息安全管理和保密審查工作,對通過網路發布的政府信息是否涉密進行嚴格把關。目前,我局已形成了主要領導親自抓,分管領導直接抓,專職人員具體抓,機關各科室、直屬各單位各負其職並全力配合的工作機制,確保網路信息安全和保密審查工作落到實處。並進一步做好網路和信息安全事件應急和通報工作,落實技術支撐隊伍,建立應急預案處理機制,提高應急響應處理能力。
(二)完善制度,規范管理。為進一步規范網路信息安全管理工作,我局制定了《汕尾市商務局門戶網站管理辦法》、《汕尾市商務局政府信息發布保密審查制度》、《汕尾市商務局計算機信息系統安全保密管理制度》等 規章制度 ,進一步明確有關保密審查的職責分工、審查程序和責任追究辦法。在通過網路公開政府信息前,依照《中華人民共和國保守國家秘密法》以及其他法律、法規和國家有關規定,局辦公室負責對擬公開的政府信息的保密性及合法性分別進行審查,確保不發生泄密事件,做到以制度管人、按程序辦事。
(三)加強網路信息安全防護體系建設。我局參照國家信息系統等級保護或涉密信息系統分級保護等標准要求,加強了網路層、應用層、數據層安全防護措施,確保信息系統防泄密、防篡改、防攻擊的安全策略及軟硬體設備正常運行。
一是在市保密局的指導下,涉密計算機經過了信息系統安全技術檢查,並安裝了防火牆,同時配置安裝了專業殺毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
二是涉密計算機信息系統處於物理隔離未接入互聯網,除專人使用和管理之外,任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息,所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質,不使用本局內其他科室的移動存儲介質,禁止使用來歷不明或未經殺毒的一切移動存儲介質。
三是除政務信息公開場所個別使用無線路由外,局其他一切硬體設施均採用有線連接,有效地避免了信息在無線區域網中泄漏。
四是各科室在安裝殺毒軟體時採用國家主管部門批準的查毒軟體適時查毒和殺毒,不使用來歷不明、未經殺毒的軟體、軟盤、U盤、光碟等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。在單位外的U盤,不得攜帶到單位內使用,計算機在局胡棗域網中正常使用多功能一體機進行列印、掃描等,都是公開的、未涉密的。
(四)加強門戶網站安全管理工作。首先,加強對門戶網站信息發布的審查和監控工作。明確辦公室負責網站維護和技術支持、其它各類應用信息系統的監控和維護,並指定專人負責網站後台管理、網站信息上傳,嚴禁涉密信息泄漏。嚴格執行政府信息公開保密審查制度和網路信息發布登記制度,堅持「先審查、後公開」和「一事一審」原則,對擬通過網站公開的公文、信息是否涉密進行嚴格把關。
其次,進一步提升網站服務水平。近年來,我局對門戶網站「汕尾招商網」的版式不斷更新優化、調整欄目,及時轉載市委、市政府重大活動和決策部署信息;及時反饋本局貫徹落實上級決策、部署情況;及時發布商務運行情況、工作動態,為全市商務工作提供信息保障。xxx5年又在「辦事大廳」欄目開設了辦事指南、資鋒備料下載、表格下載等功能,主要針對外經貿主要業務工作進行在線服務;在「汕尾招商」欄目,增添投資環境宣傳圖片,並與「汕尾招商信息雲平台」系統進行超鏈接,圖文並茂地宣傳汕尾投資環境,進一步擴大宣傳推介層面。目前,「汕尾招商網」已成為我市集宣傳推介、投資引導、政策咨詢、項目進度、經濟運行於一體的網路信息平台。
二、存在問題
(一)規章制度體系初步建立,但還不夠完善,信息系統安全體系未能全方位覆蓋,工作機制有待進一步完善。
(二)個別幹部職工網路信息安全意識不強,缺乏主動性和自覺性。
(三)網路安全技術管理人員配備較少,遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠,信息系統安全方面投入的力量有限。
三、整改措施
(一)完善規章制度,繼續檢查各個環節安全策略與安全制度,對其中不完善部分進行重新修訂與修改,並不定期對安全制度執行情況進行檢查,確保網路信息安全制度落到實處。
(二)做好網路安全宣傳教育工作,增強全局幹部職工在推行政務公開、政府信息公開中的保密意識,進一步提高網路安全工作的`主動性和自覺性,把計算機安全保護知識真正融於實際工作中。
(三)加大對網路線路、信息系統的維護和保養,及時更新和維護好故障設備,以免出現重大安全隱患,為網路的穩定運行提供硬體保障,提高安全工作的現代化水平。
(四)加強對計算機操作人員的操作技術、網路安全技術方面的培訓,強化對網路病毒、信息安全威脅的防範意識,提高安全防範和處理能力,做到早發現,早報報告,早處理。
網路信息安全自查報告2
一、網路信息安全各項制度落實情況
我局嚴格執行《**省司法行政系統信息網路管理規定(暫行)》,並制定了《**市司法局信息採集與發布管理制度》、《**市司法局網路設備維護管理規定》和《數據備份與移動存儲設備管理制度》。並與相關部門簽訂責任書,定期檢查制度的執行情況,發現問題及時整改。
二、硬體及網路設備管理情況
我們重點清查了內網和外網的接入情況,排除了內網和外網共用設備、混接等安全隱患,內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換,殺毒軟體由網路管理人員定期升級維護。禁止使用無線網卡、藍牙等無線互聯功能的設備。機房有專人負責管理與維護,無關人員未經批准不得進入機房,更不得動用機房內的網路設備和資料。
網路及硬體設備確保24小時正常運行,工作溫度保持在25℃以下。內網專用防火牆設置正確,相關安全策略正常啟用。IP地址分配表網路線標註明晰,並記錄在案。對所有硬碟、移動設備全部按照保密要求進行排檢,所有U盤存放文件必須符合保密要求,用於內外網傳輸的U盤不得存放文件,內外網計算機嚴格區別使用,不得在外網計算機上存放、操作內部文件。
三、軟體系統使用情況
嚴格執行「誰發布、誰負責」的網上信息發布原則,按照《**市司法局信息採集與發布管理制度》做到信息上網有審批、有記錄,做到「涉密不上網,上網不涉密」,認真履行網路信息安全保障職責。網路管理人員定期對相關程序、數據、文件進行備份,每台計算機都安裝了正版瑞星殺毒軟體,定期進行更新、殺毒、木馬掃描,發現操作系統漏洞及時修復,確保計算機不受病毒、木馬的侵入。
對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。
做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟體程序的卸載清理工作,杜絕利用計算機從事與工作無關行為的發生。
四、存在的問題
一是機房沒有避雷設備,近期我們會加緊解決。
二是部分工作人員的網路安全防範意識和防範技能不強,我們要進一步加強對全局人員的計算機安全意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與信息安全案件的嚴重性,把計算機安全保護知識真正融於工作人員業務素質的提高當中。
通過自查,全局職工對網路和信息安全保密意識進一步提高,信息網路安全基本技能有了進一步提升,保障了全區網路運行效率,加強了網路安全,規范了辦公秩序,為司法行政各項工作的順利開展提供了重要的安全保障。
網路信息安全自查報告3
我局對網路信息安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由局信息中心統一管理,各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我局網路信息安全保密工作做得比較扎實,效果也比較好,近年來未發現失泄密問題。
一、計算機涉密信息管理情況
今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、移動硬碟等)的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機(含筆記本電腦)實行了與國際互聯網及其他公共信息網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網路使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網路安全情況
一是網路安全方面。我局配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數
據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟體「五層管理」,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:一是硬體安全,包括防雷、防火、防盜和電源連接等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。
三、硬體設備使用合理,軟體設置規范,設備運行狀況良好。
我局每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,列印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊
事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體設備、軟體和網路介面也是通過安全檢驗、鑒定合格後才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們一是堅持「制度管人」。二是強化信息安全教育、提高員工計算機技能。同時在局開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是「三防一保」工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後台;二是上傳文件提前進行病素檢測;三是網站分模塊分許可權進行維護,定期進後台清理垃圾文件;四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每周五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關網路知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網路安全有效地運行,減少病毒侵入,我局就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。
(一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。
㈥ 保密工作自查自評的情況報告
強化全局幹部職工特別是重要重點崗位工作人員的保密意識,促使全局幹部職工自覺履行保密義務和責任。以下是我為大家整理提供的有關保密工作的自查報告,一起來看看吧。
關於保密工作自查自評的情況報告【1】
根據市保密委員會辦公室《關於認真做好保密自查自評工作迎接上級督查的通知》(諸密辦發〔2016〕2號)要求,我單位高度重視,組織有關部門和人員對本單位的保密工作進行了全面自查,未發現泄密內容和不宜公開的政務信息,現將自查自評情況匯報如下。
一、提高認識,加強組織領導
一是健全組織機構,確保領導到位。我單位領導帶頭執行保密責任制和有關保密制度規定,在周一例會上研究保密工作的關鍵和重點,確保能公開的必須公開,不能公開的要做到保密。並將保密工作和業務工作同計劃、同部署、同檢查、同總結、同獎懲,形成了主要領導親自抓,分管領導直接抓,專職人員具體抓的良好格局,為開展保密建設工作奠定了堅實的組織基礎。
二是健全保密工作制度,確保制度到位。建立健全了保密工作責任制、定密管理、涉密人員管理、國家秘密載體管理、宣傳報道和信息公開管理、涉密會議和活動管理等各項保密制度,進一步明確有關保密審查的職責分工、審查程序和責任追究辦法,確保不發生泄密事件,做到以制度管人、按程序辦事,確保保密工作順利開展。
三是開展保密宣傳教育,確保覆蓋到位。我單位高度重視保密宣傳教育工作,積極組織有關人員參加了有關部門舉辦的各種學習。深入開展保密法制宣傳教育,結合實際制定規劃,採取多渠道、多形式加強對領導幹部、重點涉密人員、保密幹部的保密法制宣傳教育,學習《中華人民共和國保守國家秘密法》、通過學習教育增強保密幹部的保密意識,提高了業務能力,為做好我單位保密工作奠定了扎實的基礎。
四是加強涉密人員管理,確保監督管理到位
准確界定涉密崗位和涉密人員的涉密等級,我單位機要室涉密等級為一般涉密崗位。對涉密人員進行保密教育培訓,使明確保密要求,遵守保密規定,履行保密義務,承擔保密責任。對檔案保管員、文件收發員等涉密人員上崗前進行培訓。通過培訓,使涉密人員掌握必要的'保密法律知識和技能,自覺履行保密責任和義務。
二、嚴抓重管,加強國家秘密載體管理
國家秘密載體製作、收發、傳遞、復制、使用、保存、維修、銷毀等符合保密管理的規定。接觸到秘密載體後,由主要領導根據秘密載體的密級和內容,確定知悉人員的范圍,不得擅自擴大知悉范圍,對接觸絕密級秘密載體的人員要有文字記載。復制秘密載體應履行審批、登記手續,經管人員要隨時掌握秘密載體的去向。
三、信息系統和信息設備保密管理情況
建立健全計算機和移動存儲介質等級台賬,涉密計算機和移動存儲介質粘貼密級標識,明確責任人、設備編號等。使用列印機、復印機、傳真機等辦公自動化設備符合保密管理規定。使用普通手機和專用手機符合保密管理規定。按照有關規定對互聯網接入口數量採取控制措施。經自查,我單位有涉密計算機1台,非涉密計算機36台。涉密移動存儲介質1個,非涉密移動存儲介質25個。在自查過程中沒有發現違規使用的情況。
四、涉密場所及保密要害部門管理情況
我單位確定機要室、財務室、檔案室為涉密要害部門,公文接收計算機為涉密要害部位。在管理上做到了“三有”。一是有制度。我單位今年出台的《密州街道機關會議管理制度》明確了保密事項和內容。二是有台賬。建有計算機設備管理台帳,傳真記錄台帳,上級文件收閱台帳,文件列印、制發、登記台帳,檔案查閱記錄台帳。三是有檢查。今年以來,我單位開展了2次保密工作檢查,認真發現工作中存在的問題,進行及時的糾正,確保保密工作不斷加強。
五、涉密會議、活動和貨物、工程、服務采購等項目管理情況
經過自查自評,涉密會議、活動使用符合保密要求的場所、設施和設備。涉密會議指定專人負責保密管理工作,不存在泄密問題。
通過自查自評,我單位在涉外工作保密管理、宣傳報道和信息公開保密審查等工作中,嚴格按照保密文件要求,抓好落實,未出現一例泄密事件。在下步工作中,我們將繼續努力,進一步加強涉密文件信息資料管理,加強網路管理,積極探索研究新時期保密工作的新情況、新問題,力爭保密工作再上新台階。
關於保密工作自查自評的情況報告【2】
市國家保密局:
去年以來,我局在市保密局的支持和指導下,嚴格按照市委、市政府保密工作有關文件精神,高度重視保密工作,嚴格遵守保密制度,充分發揮了保密工作“保安全、促穩定、促發展”的積極作用,全面完成各項任務。現將保密工作有關情況自查匯報如下:
一、加強領導,落實責任
市體育局認真落實了保密工作領導責任制。局機關制定了《保密工作制度》,成立了保密工作領導小組,負責本單位的保密工作。單位明確了信息公開保密審查工作由局長王紅蘭主管、副局長王琰花分管、辦公室主任李英武具體負責,辦公室有專人實施文件資料的保密管理工作,在機關全體職工中簽訂了《保密承諾書》,職責明確,責任到位。
二、強化管理,安全運行
1、強化樹立職工檔案保密意識。局班子非常重視檔案保密工作,始終把檔案保密工作作為局工作的大事來抓。間斷性組織機關全體人員學習傳達上級有關保密文件精神,防止麻痹思想和僥幸心理,努力提高工作人員對檔案保密重要性的認識。強化人員保密意識,既要熱情接待利用者,又要加大檔案保密監管力度,以確保檔案絕對安全。
2、加強檔案保密管理工作。首先,加強對歸檔文件材料的保密力度,由檔案管理員統一集中收取、登記、傳閱、回收,扎實做好每個環節的管理。凡涉及保密的文件資料均專冊登記、專櫃存放、專人管理,任何個人查閱必須經過領導批准、管理人員登記,不得擅自復印、拍照、拷貝、外發。其次,做好檔案的收集、整理工作,保證歸檔文件材料完整、准確、系統。嚴格按照《保密法》和《檔案法》管理檔案,保證檔案的安全和利用。嚴格執行《借閱制度》、《查檔規定》做好保密工作。
3、把保密制度落到實處。在查檔、借閱方面,未經主管領導批准原件不準外借離局,嚴格審查利用者的有效身份證件,檔案借閱歸還前,要求有關工作人員認真清點,確保不出任何紕漏。
4、計算機信息系統的保密工作。目前,市體育局不存在涉密計算機。接收黨政機關文件的辦公自動化系統(OA)由專機專網運行,專人管理,不存在泄密問題。其他辦公計算機採取以下措施管理:一是計算機使用嚴格按照《網路安全管理制度》執行,從制度上保證了計算機的安全使用;二是辦公室設有專用計算機登記來自各方面的文件“收入”情況,供查詢檔案使用;三是每台電腦系統都安裝了防火牆或殺毒軟體,防止黑客、病毒入侵;四是要求全局工作人員嚴格按規范操作計算機,發現病毒及時清理;五是明確規定“涉密不上網,上網不涉密”,確保檔案管理的保密性和安全性。
5、對開放檔案進行一次清查工作,保證檔案信息安全。對在自查中發現的不安全因素,立即採取措施加以整改;對開放檔案內容做到精確鑒定,涉及個人隱私、組織機密的不予開放;保證有開放價值的開放,該守密的不開放,該開放的不守密,做到不僅要保證檔案實體的安全,而且又要確保檔案信息安全。
三、明確目標,保障發展
我局嚴格按照市委保密局保密工作精神,堅持保密工作“保安全,促發展”的原則,採取有效措施,確保局機關檔案管理既安全保密,又服務發展,市保密局提出的各項保密要求措施全面落實到位。
1、嚴格追究泄密責任。嚴格執行制定的保密工作制度,隨時督促職工對各項工作的保密,對泄密事件的發生,嚴格按照有關規定和制度,對分管領導和當事人進行嚴肅處理。
2、做好本單位涉密文件和資料的回收工作。已經收到的涉密文件和資料,嚴格按照程序進行批閱之後,每年均按照市保密部門的要求上交,沒有出現過缺失、復印、外傳泄密等現象。對於機關內部的文件,也按有關規定做好銷毀工作,嚴格按照有關規定辦理了涉密資料的出局機關的審批手續和印製工作。
3、做好本單位對外宣傳的保密工作。對省、市的涉密涉外重要會議、重大活動和重要決定均做到嚴格保密。局機關全體幹部職工嚴格遵守保密工作制度,全年未發生泄密事件。
4、本單位不存在涉密計算機。
5、抓好保密工作的日常事務。認真完成市委保密局部署的專項保密工作任務,並及時報送專題報告。同時,抓好保密信息的投稿工作,及時的反應我局保密工作開展情況。
四、存在問題及今後的打算
因為我局業務單一,內部不產生涉密文件,因此在落實保密制度上有打折扣的現象。計算機、筆記本電腦、網路、移動硬碟的保密管理規定,還需進一步的細化,在網路管理的問題認識不夠。下一步,我局將通過這次保密工作自查檢查,針對薄弱環節抓整改,進一步完善各項管理規定,在細化上下功夫,在落實上做文章。加強網路的維護和管理,制定具體的措施和辦法,加強督促檢查,確保整改取得實質性的效果,不斷總結經驗和教訓,進一步推動我局的保密工作上台階。
㈦ 網路信息安全自查報告
【 #報告# 導語】自查報告是一個單位或部門在一定的時間段內對執行某項工作中存在的問題的一種自我檢查方式的報告文體。以下是 整理的網路信息安全自查報告,歡迎閱讀!網路信息安全自查報告篇一
歷城六中學校網站於2014年9月重新改版上線,自新網站運行以來,我校對網路信息安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由學校謝主任統一管理,各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我校網路信息安全保密工作做得扎實有效。
一、計算機和網路安全情況
一是網路安全方面。我校配備了防病毒軟體、,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,聘請網站製作公司的技術人員,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟體「五層管理」,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:一是硬體安全,包括防雷、防火、防盜和電源連接等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。
二、學校硬體設備運轉正常。
我校每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,畝察虧列印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。
三、嚴格管理、規范設備維護
我校對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們一是堅持「制度管人」。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是「三防一保」工作迅神的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規范設備的維護和管理。
四、網站安全及維護
我校對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後台;二是上傳文件提前進行病素檢測;三是網站分模塊分許可權進行維護,定期進後台清理垃圾文件;四是網站更新專人負責。
五、安全教育
為保證我校網路安全有效地運行,減少病毒侵入,我校就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復。
六、自查存在的問題沒沖及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。
(一)網站的安全防護設備還存在不足,只有路由器附帶的防火牆,沒有硬體版防火牆設備,存在安全隱患。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。
網路信息安全自查報告篇二
我局對網路信息安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由局信息中心統一管理,各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我局網路信息安全保密工作做得比較扎實,效果也比較好,近年來未發現失泄密問題。
一、計算機涉密信息管理情況
今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、移動硬碟等)的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機(含筆記本電腦)實行了與國際互聯網及其他公共信息網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網路使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網路安全情況
一是網路安全方面。我局配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟體「五層管理」,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:一是硬體安全,包括防雷、防火、防盜和電源連接等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。
三、硬體設備使用合理,軟體設置規范,設備運行狀況良好。
我局每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,列印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體設備、軟體和網路介面也是通過安全檢驗、鑒定合格後才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們一是堅持「制度管人」。二是強化信息安全教育、提高員工計算機技能。同時在局開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是「三防一保」工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後台;二是上傳文件提前進行病素檢測;三是網站分模塊分許可權進行維護,定期進後台清理垃圾文件;四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每周五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關網路知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網路安全有效地運行,減少病毒侵入,我局就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。
(一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。