- 相關(guān)推薦
網(wǎng)絡(luò)信息安全自查工作報(bào)告(通用17篇)
時(shí)間過得太快,讓人不知所措,工作已經(jīng)告一段落了,轉(zhuǎn)眼回顧這段時(shí)間的工作,有得有失,這時(shí)候十分有必須要寫一份自查報(bào)告了。我們該怎么去寫自查報(bào)告呢?下面是小編為大家收集的網(wǎng)絡(luò)信息安全自查工作報(bào)告,歡迎閱讀與收藏。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 1
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí),效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。
一、計(jì)算機(jī)涉密信息管理情況
今年以來,我局加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,將涉密計(jì)算機(jī)管理抓在手上。對于計(jì)算機(jī)磁介質(zhì)(軟盤、U盤、移動(dòng)硬盤等)的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡(jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運(yùn)行狀況良好。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的'應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗(yàn)、鑒定合格后才投入使用的,自安裝以來運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開展網(wǎng)絡(luò)安全知識(shí)宣傳,使全體人員意識(shí)到了,計(jì)算機(jī)安全保護(hù)是“三防一!惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實(shí)登記,并及時(shí)處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。
七、安全制度制定落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,確保預(yù)防。
八、安全教育
為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,大家對實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。
九、自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
(一)對于線路不整齊、暴露的,立即對線路進(jìn)行限期整改,并做好防鼠、防火安全工作。
(二)加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 2
接縣教育局及我鎮(zhèn)中心學(xué)校的通知,我校領(lǐng)導(dǎo)十分重視,迅速按《鎮(zhèn)雄縣教育局關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全的通知》對我校教育信息、遠(yuǎn)程教育項(xiàng)目設(shè)施進(jìn)行安全檢查,從校長到分管領(lǐng)導(dǎo)團(tuán)結(jié)協(xié)作,把搞好我校教育信息、遠(yuǎn)程教育項(xiàng)目管理及信息安全當(dāng)做大事來抓。為了規(guī)范我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室的安全管理工作,保證系統(tǒng)的安全,我校成立了安全組織機(jī)構(gòu),健全了各項(xiàng)安全管理制度,嚴(yán)格了備案制度,強(qiáng)化各項(xiàng)電教設(shè)備的使用管理,營造出了一個(gè)安全使用遠(yuǎn)程教育項(xiàng)目設(shè)施的校園環(huán)境。下面將自查報(bào)告狀況匯報(bào)如下:
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)、信息安全工作領(lǐng)導(dǎo)小組,做到分工明確,職責(zé)到人。
為進(jìn)一步加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的管理工作,我校成立由校長領(lǐng)導(dǎo)負(fù)責(zé)的、專業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組和工作小組,成員名單如下:
組長:校長
副組長:副校長、學(xué)校電教管理員
成員:各班班主任
分工與各自的職責(zé)如下:校長長為我校遠(yuǎn)程教育項(xiàng)目設(shè)施安全工作第一職責(zé)人,全面負(fù)責(zé)遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理工作。學(xué)校電教管理員負(fù)責(zé)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理工作的日常事務(wù),上級教育主管部門發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、進(jìn)一步完善學(xué)校信息安全制度,確保遠(yuǎn)程教育項(xiàng)目設(shè)施工作有章可循,健全各項(xiàng)安全管理制度。
我校遠(yuǎn)程教育項(xiàng)目設(shè)施的服務(wù)對象主要是校內(nèi)的教師、學(xué)生。為保證學(xué)校計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對計(jì)算機(jī)的管理,規(guī)范學(xué)校教師、學(xué)生使用行為,我校根據(jù)上級部門的有關(guān)規(guī)定,制定出了適合我校的《xx中學(xué)遠(yuǎn)程教育設(shè)施安全管理辦法》,同時(shí)建立了《xx中學(xué)計(jì)算機(jī)教室和教師辦公用機(jī)上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規(guī)章制度外,我們還堅(jiān)持了對我校的遠(yuǎn)程教育項(xiàng)目設(shè)施隨時(shí)檢查監(jiān)控的運(yùn)行機(jī)制,有效地保證了遠(yuǎn)程教育項(xiàng)目設(shè)施的安全。
由于我們學(xué)校領(lǐng)導(dǎo)、師生的共同努力,在遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室信息安全管理方面做到事事有章可循,處處有法可依,人人有職責(zé)、有義務(wù)確保校園信息的安全,為建立禮貌和諧的社會(huì)文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開通上網(wǎng)服務(wù)(一臺(tái)),上網(wǎng)電腦堅(jiān)持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,為學(xué)校辦公、普九及普九宣傳帶給了有力的保證。
三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理。我校的`技術(shù)防范措施主要從以下幾個(gè)方面來做的:
1、安裝網(wǎng)絡(luò)版的瑞星殺毒軟件和其它殺毒軟件,實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針,計(jì)算機(jī)所在部門加固門窗,掛好窗簾,定時(shí)打掃,做到設(shè)備防雷,防盜,防曬、防塵,保證設(shè)備安全、完好。
3、及時(shí)對各種軟件的補(bǔ)丁進(jìn)行修補(bǔ)。
4、對學(xué)校重要文件,信息資源做到及時(shí)備份。建立系統(tǒng)恢復(fù)文件。
5、經(jīng)常進(jìn)行遠(yuǎn)程教育項(xiàng)目設(shè)備維修,并作好記錄。
6、每一天接收遠(yuǎn)程IP教育資源,使之服務(wù)于教育教學(xué)。
7、加強(qiáng)我校教師業(yè)務(wù)培訓(xùn),加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室安全教育和教師隊(duì)伍建設(shè),充分利用好遠(yuǎn)程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”,使我校網(wǎng)絡(luò)資源健康、禮貌。
9、要求信息技術(shù)教師在備課、上課的過程中,向?qū)W生滲透計(jì)算機(jī)安全方面的常識(shí)。
四、定期進(jìn)行網(wǎng)絡(luò)、信息安全的全面檢查
我校網(wǎng)絡(luò)、信息安全領(lǐng)導(dǎo)小組每季度都對學(xué)校遠(yuǎn)程教育接收設(shè)備、計(jì)算機(jī)教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)狀況等資料進(jìn)行一次全面的檢查和考核,對存在的問題及時(shí)進(jìn)行糾正,發(fā)現(xiàn)問題,分析問題,解決問題,消除安全隱患,同時(shí)將考核結(jié)果納入教師的年度考核中。確保了我校遠(yuǎn)程教育項(xiàng)目設(shè)施更好地持續(xù)良好運(yùn)行,為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 3
為確保稅務(wù)系統(tǒng)網(wǎng)絡(luò)和信息安全,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理,有效防止蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)、傳播和粘貼非法信息等突發(fā)事件的發(fā)生。根據(jù)& other誰在負(fù)責(zé),誰在運(yùn)行,誰在使用”這個(gè)原則,對人是行得通的。國家局成立信息安全檢查工作組,負(fù)責(zé)國家局各處室的安全檢查,主要采取各處室自查和部分處室抽查相結(jié)合的方式進(jìn)行網(wǎng)絡(luò)安全清理檢查。
一、風(fēng)的現(xiàn)狀和風(fēng)險(xiǎn)
隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,基于計(jì)算機(jī)網(wǎng)絡(luò)的征管模式已經(jīng)形成?偩-區(qū)局-地方(州、市)局-縣(市)局四級廣域網(wǎng)絡(luò)已經(jīng)建立并逐步延伸到基層征管單位,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程逐步加快。目前,伊犁地稅系統(tǒng)有廣域網(wǎng)節(jié)點(diǎn)700多個(gè),聯(lián)網(wǎng)計(jì)算機(jī)700多臺(tái)。在完成繁重的稅收任務(wù)的同時(shí),為了提高稅收征管效率,更好地宣傳稅收工作,服務(wù)納稅人,各縣(市)稅務(wù)機(jī)關(guān)根據(jù)工作需要設(shè)立了上網(wǎng)網(wǎng)站。同時(shí),與其他政府部門的聯(lián)網(wǎng)和信息交流已部分實(shí)現(xiàn)?傊W(wǎng)絡(luò)和信息系統(tǒng)已經(jīng)成為整個(gè)稅收體系的重要組成部分,是關(guān)系國計(jì)民生的重要基礎(chǔ)設(shè)施。
隨著稅務(wù)信息化建設(shè)的蓬勃發(fā)展,網(wǎng)絡(luò)和信息安全風(fēng)險(xiǎn)逐漸顯現(xiàn)。第一,隨著稅收的發(fā)展和業(yè)務(wù)系統(tǒng)的要求,各級稅務(wù)機(jī)關(guān)逐步實(shí)現(xiàn)了與外部相關(guān)部門的聯(lián)網(wǎng)和信息交流。此外,為了方便納稅人納稅,新疆地稅系統(tǒng)開通了互聯(lián)網(wǎng)申報(bào)、網(wǎng)上查詢等服務(wù),地稅系統(tǒng)網(wǎng)絡(luò)從完全封閉的內(nèi)網(wǎng)變成了邏輯上與外網(wǎng)、互聯(lián)網(wǎng)隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)和信息系統(tǒng)中的主機(jī)、路由器、交換機(jī)、操作系統(tǒng)等關(guān)鍵設(shè)備大多采用國外產(chǎn)品,技術(shù)和安全風(fēng)險(xiǎn)較大。三是系統(tǒng)中計(jì)算機(jī)應(yīng)用操作人員水平參差不齊,由于資金不足,安全防護(hù)設(shè)備和技術(shù)手段不盡如人意。第四,利益驅(qū)動(dòng)的敵對勢力和犯罪分子一直急于行動(dòng),對國家重要的財(cái)政金融部門構(gòu)成極大威脅。以上幾個(gè)方面構(gòu)成了稅務(wù)系統(tǒng)網(wǎng)絡(luò)和信息安全的主要風(fēng)險(xiǎn)。
二、是建立健全網(wǎng)絡(luò)和信息安全組織
為確保網(wǎng)絡(luò)和信息安全工作得到重視,各項(xiàng)措施能夠及時(shí)落實(shí),伊犁地方稅務(wù)局成立了網(wǎng)絡(luò)和信息安全領(lǐng)導(dǎo)小組:
組長:xx
成員:xx
領(lǐng)導(dǎo)小組有辦公室,負(fù)責(zé)日常工作。主任是信息處處長車,副主任是辦公室副主任xx。成員有:xx。
三、建立健全網(wǎng)絡(luò)和信息安全責(zé)任制和規(guī)章制度
網(wǎng)絡(luò)和信息安全辦公室負(fù)責(zé)審查和監(jiān)測該組織名稱內(nèi)外網(wǎng)站上發(fā)布的信息;信息辦負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持,以及其他各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);財(cái)務(wù)部負(fù)責(zé)相關(guān)財(cái)務(wù)支持;代理服務(wù)中心負(fù)責(zé)電力、空調(diào)、消防、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
網(wǎng)絡(luò)與信息安全辦負(fù)責(zé)突發(fā)事件的協(xié)調(diào)工作,并根據(jù)事件嚴(yán)重程度起草報(bào)告上報(bào)領(lǐng)導(dǎo)小組、公安部門或上級部門或通報(bào)全系統(tǒng);此外,還負(fù)責(zé)各類網(wǎng)站、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控與防范、應(yīng)急處理和數(shù)據(jù)與系統(tǒng)恢復(fù),以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處理和網(wǎng)絡(luò)恢復(fù)、安全事件的事后追蹤。為做好國家直接稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息辦于8月10日通過視頻培訓(xùn)對全系統(tǒng)網(wǎng)絡(luò)管理員進(jìn)行了網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并部署網(wǎng)絡(luò)安全自檢工作。
完善了各種安全系統(tǒng),包括:
(1)日志管理系統(tǒng);
(2)安全審核制度;
(3)數(shù)據(jù)保護(hù)、安全備份和災(zāi)難恢復(fù)計(jì)劃;
(4)機(jī)房等重要區(qū)域的門禁系統(tǒng);
(5)硬件、軟件、網(wǎng)絡(luò)和媒體的使用和維護(hù)系統(tǒng);
(6)賬戶、密碼和通信保密管理制度;
(7)預(yù)防、發(fā)現(xiàn)、報(bào)告和消除有害數(shù)據(jù)和計(jì)算機(jī)病毒的管理系統(tǒng)。
(8)個(gè)人電腦使用管理規(guī)定。
四、伊犁地方稅務(wù)局計(jì)算機(jī)網(wǎng)絡(luò)管理
(一)局域網(wǎng)安裝了防火墻。同時(shí)為每臺(tái)電腦安裝了地區(qū)局統(tǒng)一配置的瑞星殺毒軟件。鑒于登記號(hào)碼不足,向地區(qū)局申請了300個(gè)登記號(hào)碼,F(xiàn)在瑞星殺毒軟件在線版可以同時(shí)上線550臺(tái)電腦,基本滿足伊犁地稅系統(tǒng)內(nèi)網(wǎng)辦公需求。泉州內(nèi)網(wǎng)計(jì)算機(jī)安裝的桌面審計(jì)系統(tǒng)達(dá)到95%,部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁增強(qiáng)了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)加強(qiáng)涉密計(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)的密碼設(shè)置,要求開機(jī)密碼、文件處理密碼和采集管理軟件密碼必須混有不少于8位數(shù)字的.字母和數(shù)字。同時(shí),相互共享的計(jì)算機(jī)之間存在身份認(rèn)證和訪問控制。
(三)內(nèi)網(wǎng)計(jì)算機(jī)沒有非法接入互聯(lián)網(wǎng)等信息網(wǎng)絡(luò);各單位辦稅服務(wù)大廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專用電腦,應(yīng)由網(wǎng)絡(luò)管理員每天進(jìn)行管理和檢查,防止利用網(wǎng)報(bào)機(jī)進(jìn)行非法活動(dòng)。
(四)已安裝移動(dòng)存儲(chǔ)設(shè)備專業(yè)殺毒軟件,移動(dòng)存儲(chǔ)設(shè)備連接電腦前必須進(jìn)行病毒掃描。稅務(wù)所、管理部門等經(jīng)常接收外部數(shù)據(jù)的單位的電腦都裝有u盤病毒隔離器。
(五)對服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈路進(jìn)行檢查和加固。
(六)每天備份文件處理和文件管理軟件的數(shù)據(jù)庫,確保數(shù)據(jù)安全。嚴(yán)格收發(fā)文件,要求信息管理員定期對系統(tǒng)進(jìn)行完整備份,刻錄光盤,異地保存。
(七)不存在通過電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱和限時(shí)通訊工具處理、傳遞和轉(zhuǎn)發(fā)機(jī)密或敏感信息的現(xiàn)象。
(八)制定詳細(xì)的應(yīng)急預(yù)案,并隨著信息化的深入,結(jié)合各局的實(shí)際情況,在今后不斷完善。
(九)國家局網(wǎng)絡(luò)信息發(fā)布由辦公室專人管理,網(wǎng)上發(fā)布的所有信息均按規(guī)定進(jìn)行審核。
根據(jù)通知中的具體要求,我們在自查過程中也發(fā)現(xiàn)了一些不足。同時(shí),結(jié)合實(shí)際情況,今后要在以下幾個(gè)方面進(jìn)行整改。
(a)需要加強(qiáng)安全意識(shí)。要繼續(xù)加強(qiáng)政府官員的安全意識(shí)教育,提高他們在安全工作中的主動(dòng)性和自覺性。
(b)設(shè)備維護(hù)和更新應(yīng)及時(shí)。有必要增加線路和系統(tǒng)的及時(shí)維護(hù),同時(shí),鑒于信息技術(shù)的快速發(fā)展,有必要加強(qiáng)更新。
(c)安全工作水平有待提高。信息安全的管理和保護(hù)仍處于初級階段。提高安全工作的現(xiàn)代化水平將有助于我們進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和保密。
(d)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能培訓(xùn),充分認(rèn)識(shí)計(jì)算機(jī)泄密案件的嚴(yán)重性。將計(jì)算機(jī)安全防護(hù)知識(shí)融入實(shí)際工作中,而不是寫在紙上;人防與技防相結(jié)合,將計(jì)算機(jī)安全防護(hù)的技術(shù)措施作為保護(hù)信息安全的無形屏障。
(e)工作機(jī)制需要改進(jìn)。創(chuàng)新安全工作機(jī)制是信息工作新形勢的必然要求,有利于提高網(wǎng)絡(luò)信息工作的運(yùn)行效率,進(jìn)一步規(guī)范辦公秩序。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 4
根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》,我鎮(zhèn)用心組織落實(shí),對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)狀況、網(wǎng)絡(luò)安全防范技術(shù)狀況及網(wǎng)絡(luò)信息安全保密管理等狀況進(jìn)行了自查,對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查狀況報(bào)告如下:
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副鎮(zhèn)長任副組長,下設(shè)辦公室,做到分工明確,職責(zé)具體到人,確保網(wǎng)絡(luò)清理工作順利實(shí)施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開始到此刻,經(jīng)過不斷發(fā)展,逐漸由原先的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《涉密非涉密計(jì)算機(jī)保密管理制度》、《涉密非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理制度》等多項(xiàng)制度,對信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計(jì)算機(jī)使用做到“誰使用、誰負(fù)責(zé)”,尚未發(fā)現(xiàn)涉及到安全保密資料的`信息;對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時(shí)存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計(jì)算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí),有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:一是安全防范意識(shí)較為薄弱;二是病毒監(jiān)控潛力有待提高;三是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理潛力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見:
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我鎮(zhèn)計(jì)算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識(shí),做到早發(fā)現(xiàn),早報(bào)告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計(jì)算機(jī)技術(shù)水平。
3、加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行帶給硬件保障。
五、對網(wǎng)絡(luò)清理檢查工作的意見和推薦
隨著信息化水平不斷提高,人們對網(wǎng)絡(luò)信息依靠也越來越大,保障網(wǎng)絡(luò)與信息安全,維護(hù)國家安全和社會(huì)穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足,對信息安全技術(shù)了解還不夠,期望上級部門能加強(qiáng)相關(guān)知識(shí)的培訓(xùn)與演練,以提高我們的防范潛力。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 5
為貫徹落實(shí)《國務(wù)院辦公廳關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》精神,根據(jù)《關(guān)于開展全市教育系統(tǒng)網(wǎng)絡(luò)與信息安全檢查工作的通知》我校認(rèn)真貫徹落實(shí)市有關(guān)文件精神,切實(shí)加強(qiáng)校園網(wǎng)絡(luò)信息安全,維護(hù)校園網(wǎng)絡(luò)運(yùn)行穩(wěn)定,迎接黨的十八大順利召開,創(chuàng)造良好穩(wěn)定的社會(huì)和網(wǎng)絡(luò)環(huán)境,近期,在學(xué)校領(lǐng)導(dǎo)的帶領(lǐng)下,對我校校園網(wǎng)絡(luò)進(jìn)行了網(wǎng)絡(luò)信息安全自查,現(xiàn)將校園網(wǎng)絡(luò)信息安全自查工作情況報(bào)告如下:
自成立小組以來,我校嚴(yán)格按照上級部門要求,積極完善各項(xiàng)安全制度,加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,全面落實(shí)信息系統(tǒng)安全防范工作。
一、重點(diǎn)抓好“三大安全”排查工作:
一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,公文傳輸系統(tǒng)、軟件管理等。不斷規(guī)范網(wǎng)絡(luò)安全管理,形成了良好的安全保密環(huán)境。
二、日常網(wǎng)絡(luò)與信息安全管理。
1、為保證我校校園網(wǎng)信息安全,充分發(fā)揮網(wǎng)絡(luò)在教學(xué)科研和管理中的作用,制定本制度。
2、啟用了防火墻設(shè)備,對互聯(lián)網(wǎng)有害信息進(jìn)行過濾、封堵,長期對防火墻進(jìn)行檢查維護(hù)。
3、校園網(wǎng)網(wǎng)絡(luò)信息安全管理在學(xué)校網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下進(jìn)行。網(wǎng)絡(luò)信息安全管理的范圍包括信息發(fā)布的審查;信息的'日常巡查;網(wǎng)絡(luò)攻擊的監(jiān)測、預(yù)防;網(wǎng)絡(luò)計(jì)算機(jī)病毒的預(yù)防和清除;有害信息的清理、記錄、備份以及上報(bào)等。
3、所有校園網(wǎng)發(fā)布的信息,須按照我校《校園網(wǎng)信息發(fā)布管理辦法》的規(guī)定進(jìn)行審查核準(zhǔn)。
4、網(wǎng)絡(luò)中心以及校內(nèi)各站點(diǎn)必須有專人負(fù)責(zé)信息安全工作,要對所有網(wǎng)上信息進(jìn)行日常巡查和維護(hù)。
5、保證在局域網(wǎng)內(nèi)每一臺(tái)計(jì)算機(jī)都安裝了殺毒軟件,并對計(jì)算機(jī)的使用者進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。保證使用者可以獨(dú)立的對計(jì)算機(jī)進(jìn)行殺毒并升級病毒庫。如使用者遇到不能解決的問題,及時(shí)聯(lián)系網(wǎng)絡(luò)管理員。網(wǎng)絡(luò)管理員應(yīng)及時(shí)解決。
6、要隨時(shí)監(jiān)測來自網(wǎng)絡(luò)的各種攻擊行為,制定有效的控制和預(yù)防手段,對容易造成嚴(yán)重后果的攻擊行為,要及時(shí)報(bào)告國家教育科研網(wǎng)緊急響應(yīng)組進(jìn)行處理。
7、所有接入校園網(wǎng)的主機(jī)必須安裝有效的病毒防范和清除軟件,并做到及時(shí)升級。如遇不能有效清除的病毒,要及時(shí)報(bào)告學(xué)校網(wǎng)絡(luò)中心進(jìn)行處理。所有經(jīng)過網(wǎng)絡(luò)傳輸?shù)奈募仨氼A(yù)先進(jìn)行查殺病毒處理。
三、校園網(wǎng)絡(luò)安全工作管理制度的制定及貫徹落實(shí)情況。
學(xué)校專門設(shè)有網(wǎng)管中心,由專人負(fù)責(zé)服務(wù)器的日常維護(hù)工作,定期檢查,發(fā)現(xiàn)問題能及時(shí)解決,閑雜人員一般不允許進(jìn)入學(xué)校的中心機(jī)房。
四、校園建設(shè)等方面情況。
學(xué)校中心機(jī)房為了安全,在硬件和軟件方面都做了些技術(shù)工作,
學(xué),F(xiàn)有計(jì)算機(jī)160多臺(tái),學(xué)校建有多媒體教室、微機(jī)室、網(wǎng)絡(luò)中心機(jī)房等,并接入校園網(wǎng),校內(nèi)聯(lián)網(wǎng)計(jì)算機(jī)達(dá)95%,有本地教學(xué)資源庫、辦公平臺(tái)、校園網(wǎng)站等應(yīng)用系統(tǒng)。學(xué)校結(jié)合實(shí)際應(yīng)用需求,每年均有教育信息化建設(shè)經(jīng)費(fèi)投入,保障校園網(wǎng)絡(luò)持續(xù)發(fā)展,為教育教學(xué)提供服務(wù)。
五、網(wǎng)絡(luò)管理情況。
為做好網(wǎng)絡(luò)安全,網(wǎng)管給校園電腦統(tǒng)一分配IP地址。建立校園網(wǎng)管理、應(yīng)用、維護(hù)等技術(shù)文檔和日志。杜絕有害信息在校園網(wǎng)上散布,及時(shí)發(fā)現(xiàn)、舉報(bào)有害信息入侵等網(wǎng)絡(luò)信息安全事件。及時(shí)升級學(xué)校網(wǎng)絡(luò)中心及終端計(jì)算機(jī)的各類系統(tǒng)安全補(bǔ)丁。及時(shí)做好各類應(yīng)用系統(tǒng)的信息安全、數(shù)據(jù)備份工作。加強(qiáng)網(wǎng)絡(luò)信息保密工作,嚴(yán)格貫徹落實(shí)涉密信息不上網(wǎng),上網(wǎng)信息不涉密的有關(guān)信息保密工作要求。學(xué)校未發(fā)生重大網(wǎng)絡(luò)信息安全責(zé)任事故。
六、網(wǎng)絡(luò)應(yīng)用情況。
我校積極參加區(qū)市教育局組織的網(wǎng)絡(luò)建設(shè)、應(yīng)用、管理等的各項(xiàng)活動(dòng)。利用校園網(wǎng)絡(luò),開展校園網(wǎng)站和專題網(wǎng)站建設(shè)、應(yīng)用活動(dòng);有專人負(fù)責(zé)網(wǎng)站建設(shè)、應(yīng)用和管理。教師能夠使用“網(wǎng)絡(luò)辦公”系統(tǒng)辦公,提高辦公效率,節(jié)約辦公經(jīng)費(fèi)。積極利用教育網(wǎng)上的資源庫開展教學(xué),促進(jìn)教育教學(xué)質(zhì)量不斷提高。對網(wǎng)絡(luò)中的xRP欺騙進(jìn)行定期維護(hù)查殺,對教師使用的BT、QQ、p2p等軟件進(jìn)行部分限制,以確保網(wǎng)絡(luò)正常。
七、自查存在的問題及整改意見自查存在的問題及整改意見自查
存在的問題及整改意見自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
1、對于線路不整齊、暴露的,立即對線路進(jìn)行限期整改,并做好防鼠、防火安全工作。
2、加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。
3、自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作
網(wǎng)絡(luò)信息安全自查工作報(bào)告 6
根據(jù)xx對信息安全檢查工作進(jìn)行了統(tǒng)一布置,對涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認(rèn)真檢查,現(xiàn)將檢查情況匯報(bào)如下:
一、領(lǐng)導(dǎo)高度重視,切實(shí)加強(qiáng)信息安全工作
xx領(lǐng)導(dǎo)高度重視這次檢查工作,召開了專項(xiàng)工作會(huì)議,組織認(rèn)真學(xué)習(xí)文件精神,切實(shí)增強(qiáng)干部職工的保密意識(shí),確保信息安全。會(huì)上成立了由黨組成員xx同仁任組長,辦公室主任xx同仁為副組長,各相關(guān)股(室)負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會(huì)上還與各股室負(fù)責(zé)人簽訂了《重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)責(zé)任書》,與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》,預(yù)防和杜絕失泄密事件發(fā)生。
二、安全防范措施落實(shí)情況
。ㄒ唬┥婷苡(jì)算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查,并安裝了防火墻,同時(shí)配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
。ǘ┥婷苡(jì)算機(jī)信息系統(tǒng)已建立,處于物理隔離未接入互聯(lián)網(wǎng),除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息,所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì),不使用xx內(nèi)其他股室的移動(dòng)存儲(chǔ)介質(zhì),禁止使用來歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。
(三)除政務(wù)信息公開場所使用無線局域網(wǎng)外,其他一切硬件設(shè)施均采用有線連接,有效地避免了信息在無線局域網(wǎng)中泄漏。
(四)各股室在安裝殺毒軟件時(shí)采用國家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體,不訪問非法網(wǎng)站,自覺嚴(yán)格控制和阻斷病毒來源。同時(shí),電腦設(shè)備外送修理時(shí),有指定人員跟隨聯(lián)系。電腦報(bào)廢處理時(shí),及時(shí)將硬盤等存儲(chǔ)載體拆除或銷毀。在單位外的U盤,不得攜帶到單位內(nèi)使用。計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等,都是公開的、未涉密的。
三、認(rèn)真開展自查自糾,加強(qiáng)重點(diǎn)崗位的保密防范
xx成立了重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作領(lǐng)導(dǎo)小組,并對此次檢理工作做了統(tǒng)一安排。一是此次檢查對象包括機(jī)關(guān)和單位在崗人員持有的涉密載體進(jìn)行清理,清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過涉密信息的計(jì)算機(jī)、移動(dòng)硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。xx辦公室是保密要害部門,要嚴(yán)格執(zhí)行保密精神,負(fù)責(zé)文函的接收和管理。目前,辦公室有1名兼職人員負(fù)責(zé)保密文件資料的管理。存放保密文件資料的場所符合保密和防火、防盜等安全要求。密件,密級文件平時(shí)存放庫房檔案柜中,密碼電報(bào)、密鑰放在保險(xiǎn)柜中,并定期清理、檢查,防止遺失,對收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù),借閱帶密級的文、電檔案須經(jīng)辦公室主任批準(zhǔn)。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制、抄存涉密文件,必須經(jīng)辦公室主任批準(zhǔn),履行登記手續(xù),任何密件復(fù)印件視同原件管理,用完及時(shí)收回。連接互聯(lián)網(wǎng)的.計(jì)算機(jī)沒有處理過保密文件資料(包括登記文件目錄),保密文件資料銷毀有登記,并經(jīng)主管領(lǐng)導(dǎo)審定,在保密工作部門指定的銷毀單位進(jìn)行,沒有向廢品收購部門出售密級文件資料的現(xiàn)象。二是此次清理要求對涉密載體進(jìn)行清點(diǎn)、核對,并逐一登記備案。對涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)存在泄密隱患的,按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對必須收回的涉密載體一律收回;對不應(yīng)由個(gè)人留用的電子文檔,統(tǒng)一組織了刪除。
四、存在問題和整改措施
(一)存在的主要問題。
一是規(guī)章制度體系初步建立,但還不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
二是不少信息系統(tǒng)使用人員安全意識(shí)不強(qiáng),在管理上缺乏主動(dòng)性和自覺性。
三是網(wǎng)絡(luò)安全技術(shù)管理人員配備較少,信息系統(tǒng)安全方面投入的力量有限。
(二)整改措施。
一要再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度,并對其中不完善部分進(jìn)行重新修訂與修改,切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期對安全制度執(zhí)行情況進(jìn)行檢查。
二要繼續(xù)加強(qiáng)人員的安全意識(shí)教育,提高全員安全工作的主動(dòng)性和自覺性。
三要加大對線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),加大更新力度。提高安全工作的現(xiàn)代化水平,便于進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。
五、對信息安全檢查工作的意見和建議
一是加強(qiáng)重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全技術(shù)人員培訓(xùn),使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)。
二是加強(qiáng)人員的信息安全意識(shí),不斷地加強(qiáng)信息系統(tǒng)安全管理和技術(shù)防范水平。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 7
根據(jù)浙衛(wèi)辦便函15號(hào)《省衛(wèi)生計(jì)生委辦公室關(guān)于開展全省衛(wèi)生計(jì)生系統(tǒng)20xx年度網(wǎng)絡(luò)與信息安全檢查的通知》文件精神,xx縣人口計(jì)生局積極組織落實(shí),認(rèn)真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查,現(xiàn)將自查情況匯報(bào)如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
接到省衛(wèi)計(jì)委有關(guān)文件后,局領(lǐng)導(dǎo)高度重視,由辦公室和網(wǎng)管員負(fù)責(zé)對局機(jī)關(guān)xx縣計(jì)生指導(dǎo)站當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次系統(tǒng)全面的排查,自查的重點(diǎn)包括:機(jī)房網(wǎng)絡(luò)檢修、單位所有計(jì)算機(jī)病毒檢測、保密計(jì)算機(jī)維護(hù)、相關(guān)網(wǎng)站維護(hù)密碼防護(hù)升級、信息系統(tǒng)的運(yùn)行情況自查等。
二、信息安全工作情況
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,相關(guān)工作做得比較扎實(shí),效果也比較好,20xx年來我局在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、加強(qiáng)網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)。為確保政府信息及時(shí)、準(zhǔn)確、公開發(fā)布,科學(xué)、高效地利用網(wǎng)絡(luò)信息這一高新科技手段,我們成立了由局長陳金新同志擔(dān)任組長的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作,嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生。
2、明確責(zé)任,落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制。按照有關(guān)信息系統(tǒng)安全等級保護(hù)工作的要求,按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,積極組織檢查督促各科室認(rèn)真進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)與信息安全檢查與專項(xiàng)治理工作,并建立制定了一系列網(wǎng)絡(luò)與信息安全規(guī)章制度,把安全責(zé)任制落實(shí)到每一個(gè)崗位、責(zé)任到人,建立起了網(wǎng)絡(luò)信息安全長效機(jī)制。
3、堅(jiān)持以“真實(shí)可靠、及時(shí)準(zhǔn)確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān),杜絕影響或者可能影響社會(huì)穩(wěn)定、擾亂社會(huì)管理秩序的虛假或不完整信息,確保信息的實(shí)效性,每月定期按時(shí)在縣政府門戶公開網(wǎng)發(fā)布13條以上信息,涉及機(jī)構(gòu)信息、法律依據(jù)、決策信息和工作動(dòng)態(tài)等方面。
4、嚴(yán)格執(zhí)行有關(guān)技術(shù)防范措施,及時(shí)排查事故隱患 網(wǎng)絡(luò)服務(wù)器及計(jì)算機(jī)設(shè)置防火墻,拒絕外來惡意攻擊,保障網(wǎng)絡(luò)正常運(yùn)行,安裝正牌的'防病毒軟件,對計(jì)算機(jī)病毒、有害電子郵件采取有效防范,一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。所有接入電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實(shí)施,我局根據(jù)《縣人口計(jì)生局信息發(fā)布審核制度》、《縣人口計(jì)生局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等制度要求,定期組織開展安全檢查,確保各項(xiàng)安全保障措施落實(shí)到位。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、機(jī)房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。
2、少數(shù)人員計(jì)算機(jī)識(shí)不夠強(qiáng),日常運(yùn)維管理缺乏主動(dòng)性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計(jì)算機(jī)病毒感染的情況,特別是u盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備帶來的安全問題不容忽視。
四、改進(jìn)措施和整改結(jié)果
在認(rèn)真分析、總結(jié)前期自查工作的基礎(chǔ)上,我局針對發(fā)現(xiàn)的問題做了一下整改措施
1、清理了機(jī)房中的無關(guān)雜物,并聯(lián)系電信部門對線路進(jìn)行梳理并做好防鼠、防火措施。
2、加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓全體機(jī)關(guān)干部不僅提升網(wǎng)絡(luò)與信息安全防范水平,同時(shí)也充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
3、網(wǎng)管員系統(tǒng)地對所有計(jì)算機(jī)系統(tǒng)以及移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行病毒查殺,確保工作信息不受病毒威脅。
通過自查發(fā)現(xiàn)雖然我局網(wǎng)絡(luò)與信息安全工作一直做到很扎實(shí),但難免仍存在不足,通過系統(tǒng)的排查檢測,全面了解單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時(shí)消除了一些安全隱患,有針對性地進(jìn)行整改,通過信息安全檢查,使全體機(jī)關(guān)干部進(jìn)一步提高了思想認(rèn)識(shí),完善了安全管理制度,強(qiáng)化了安全防范措施。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議
1、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動(dòng)、自覺地做好安全工作。
2、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實(shí)落實(shí)到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
3、加大應(yīng)急管理工作推進(jìn)力度,在原有基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊(duì)伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 8
根據(jù)上級網(wǎng)絡(luò)安全管理文件精神,供銷社成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組制定計(jì)劃,明確責(zé)任,具體落實(shí),對我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問題,分析問題,解決問題,確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行,為我縣供銷事業(yè)提供了一個(gè)強(qiáng)有力的信息支持平臺(tái)。
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我社成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長主任,副組長。分工與各自的職責(zé)如下:主任為我社計(jì)算機(jī)網(wǎng)絡(luò)與信息系安全保密工作第一責(zé)任人,全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任分管計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù),上級主管部門發(fā)布的信息、文件的接收工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)的日常事務(wù),上級主管部門發(fā)布的.信息、文件的接收工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作和網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、完善制度,確保了網(wǎng)絡(luò)安全工作有章可循
為保證我系統(tǒng)計(jì)算機(jī)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對網(wǎng)站的管理,規(guī)范網(wǎng)絡(luò)使用行為,制定了《供銷社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施,確保網(wǎng)絡(luò)安全。
三、強(qiáng)化管理,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施
我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了防火墻,防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò)。二是安裝殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進(jìn)行升級,及時(shí)進(jìn)行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián),做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時(shí)對服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是對重要文件,信息做到及時(shí)備份。創(chuàng)建系統(tǒng)恢復(fù)文件。六是禁止使用來歷不明或未經(jīng)殺毒的移動(dòng)存儲(chǔ)介質(zhì)。
縣社網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)計(jì)算機(jī)的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況進(jìn)行一次全面檢查,對存在問題及時(shí)進(jìn)行糾正,消除安全隱患。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 9
依照《印發(fā)xx重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[20xx]x號(hào),我局立即組織展開信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報(bào)以下。
一、信息安全狀態(tài)整體評價(jià)
我局信息系統(tǒng)運(yùn)轉(zhuǎn)以來,嚴(yán)格依照上級部分要求,積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作職員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi),信息安全風(fēng)險(xiǎn)得到有效下降,應(yīng)急處置能力切實(shí)得到進(jìn)步,保證了本會(huì)信息系統(tǒng)延續(xù)安全穩(wěn)定運(yùn)行。
二、信息安全工作情況
。ㄒ唬┬畔踩M織管理
領(lǐng)導(dǎo)重視,機(jī)構(gòu)健全。針對信息系統(tǒng)安全檢查工作,理事會(huì)高度重視,做到了主要領(lǐng)導(dǎo)親身抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由xx擔(dān)負(fù),副組長由xx,成員由各科(室)、直屬單位負(fù)責(zé)人組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在xx。建立健全信息安全工作制度,積極主動(dòng)展開信息安全自查工作,保證了殘疾人工作的良好運(yùn)行,確保了信息系統(tǒng)的安全。
(二)平常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負(fù)首責(zé),主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé)。
2、制定了《計(jì)算機(jī)和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負(fù)責(zé)信息系統(tǒng)安全管理。
。ㄈ┬畔踩雷o(hù)管理
1、涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查,并安裝了防火墻,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼,由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。
(四)信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我會(huì)實(shí)際,不斷進(jìn)行完善。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā),完善了盤點(diǎn)、整理、編號(hào)、簽收制度,并要求信息***天天放工前進(jìn)行存檔。
4、及時(shí)對系統(tǒng)和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數(shù)據(jù)恢復(fù)。
。ㄎ澹┬畔踩逃嘤(xùn)
每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn),做好網(wǎng)絡(luò)安全管理和信息安全工作。
三、檢查發(fā)現(xiàn)的主要題目及整改情況
根據(jù)《通知》中的具體要求,在自查進(jìn)程中我們也發(fā)現(xiàn)了一些不足,同時(shí)結(jié)合我局實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足:一是專業(yè)技術(shù)職員較少,信息系統(tǒng)安全方面可投入的氣力有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相干信息系統(tǒng)安全的所有方面;三是碰到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向:
一是要繼續(xù)加強(qiáng)對干部職工的`安全意識(shí)教育,進(jìn)步做好安全工作的主動(dòng)性和自覺性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,完善設(shè)施,密切監(jiān)測,隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進(jìn)步信息安全工作的現(xiàn)代化水平,便于進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 10
根據(jù)省司法廳、市司法局《關(guān)于加強(qiáng)司法行政系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)工作的通知》精神,結(jié)合我局目前網(wǎng)絡(luò)使用情況,我局近期進(jìn)行了網(wǎng)絡(luò)信息安全檢查,現(xiàn)將自查情況通報(bào)如下:
一、強(qiáng)化對網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)
為加強(qiáng)這次網(wǎng)絡(luò)信息安全檢查工作的領(lǐng)導(dǎo),我局成立了由副局長祝正龍同志任組長、辦公室、政工股負(fù)責(zé)人為成員的網(wǎng)絡(luò)信息安全檢查工作領(lǐng)導(dǎo)小組,為我局檢查工作的順利開展奠定了堅(jiān)實(shí)的組織基礎(chǔ)。
二、網(wǎng)絡(luò)信息安全各項(xiàng)制度落實(shí)情況
我局嚴(yán)格制定了《涉密計(jì)算機(jī)使用維護(hù)制度》、《計(jì)算機(jī)上網(wǎng)管理制度》、《公共信息網(wǎng)絡(luò)信息發(fā)布保密管理制度》、《涉密計(jì)算機(jī)網(wǎng)絡(luò)保密制度》、《移動(dòng)存儲(chǔ)介質(zhì)保密制度》等相關(guān)制度規(guī)定。并與相關(guān)股室簽訂責(zé)任書,將責(zé)任落實(shí)到人,使各崗位人員職責(zé)清晰,任務(wù)明確,并定期檢查制度的執(zhí)行情況,發(fā)現(xiàn)問題及時(shí)整改。
三、硬件及網(wǎng)絡(luò)設(shè)備管理情況
我局共有計(jì)算機(jī)16臺(tái)。我局對每臺(tái)計(jì)算機(jī)按存儲(chǔ)處理信息情況進(jìn)行了登記備案,將計(jì)算機(jī)的型號(hào)、主機(jī)序號(hào)、使用人情況、是否連接互聯(lián)網(wǎng)等一一做了登記,分別建立登記檔案,并由專人統(tǒng)一管理登記檔案,對計(jì)算機(jī)實(shí)行分級分類管理。并重點(diǎn)清查了計(jì)算機(jī)的連接、專人使用、密碼保護(hù)以及非涉密計(jì)算機(jī)的管理。將IP地址分配表標(biāo)注明晰,并記錄在案。對所有硬盤、設(shè)備全部按照保密要求進(jìn)行了排檢,未發(fā)現(xiàn)安全隱患。
四、軟件系統(tǒng)使用情況
嚴(yán)格執(zhí)行“誰發(fā)布、誰負(fù)責(zé)”的網(wǎng)上信息發(fā)布原則,做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。網(wǎng)絡(luò)管理人員定期對相關(guān)程序、數(shù)據(jù)、文件進(jìn)行備份,每臺(tái)計(jì)算機(jī)都安裝了正版瑞星殺毒軟件,定期進(jìn)行更新、殺毒、木馬掃描,發(fā)現(xiàn)操作系統(tǒng)漏洞及時(shí)修復(fù),確保計(jì)算機(jī)不受病毒、木馬的'侵入。對網(wǎng)站和應(yīng)用系統(tǒng)的程序升級、賬戶、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面存在的突出問題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級的更新升級,進(jìn)一步強(qiáng)化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
通過檢查,全局人員充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全的重要性,對網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高,信息網(wǎng)絡(luò)安全基本技能有了進(jìn)一步提升,保障了全局網(wǎng)絡(luò)運(yùn)行效率,加強(qiáng)了網(wǎng)絡(luò)安全,規(guī)范了辦公秩序,為司法行政各項(xiàng)工作的順利開展提供了重要的安全保障。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 11
根據(jù)省環(huán)保廳《關(guān)于開展全省環(huán)保系統(tǒng)網(wǎng)絡(luò)信息安全檢查的通知》(皖環(huán)函〔2020〕1236號(hào))要求,我局高度重視,立即組織相關(guān)人員開展網(wǎng)絡(luò)信息安全自查,有關(guān)情況報(bào)告如下:
一、基本情況
(一)領(lǐng)導(dǎo)重視方面。我局領(lǐng)導(dǎo)高度重視網(wǎng)絡(luò)安全保障工作,成立了專門領(lǐng)導(dǎo)小組,局主要領(lǐng)導(dǎo)和分管領(lǐng)導(dǎo),明確要求信息中心要加強(qiáng)安全防護(hù),確保機(jī)房和門戶網(wǎng)站安全運(yùn)行;兩次集中對全局干部職工進(jìn)行了網(wǎng)絡(luò)安全防護(hù)教育,學(xué)習(xí)了國家、省市相關(guān)文件,領(lǐng)導(dǎo)重視、部門協(xié)作、職工參與的良好格局初步形成。
(二)安全保障方面。印發(fā)了網(wǎng)絡(luò)安全保障工作方案,明確了信息中心為網(wǎng)絡(luò)安全保障的責(zé)任單位,全權(quán)負(fù)責(zé)網(wǎng)絡(luò)安全、網(wǎng)站維護(hù)、信息化項(xiàng)目建設(shè)及系統(tǒng)內(nèi)硬件維護(hù)等工作。自“十二五”以來,我局相繼投資60余萬元用于網(wǎng)絡(luò)系統(tǒng)安全保障,尤其是2020年一次性投資20余萬元,招標(biāo)采購了內(nèi)外網(wǎng)隔離網(wǎng)閘(網(wǎng)神)和日志審計(jì)系統(tǒng)(網(wǎng)神),為網(wǎng)絡(luò)安全運(yùn)行提供了有力支撐。
(三)軟件配置方面。我局共有網(wǎng)絡(luò)信息信息系統(tǒng)共有4個(gè),分別是門戶網(wǎng)站系統(tǒng),硬件包含2臺(tái)思科服務(wù)器(國外品牌),軟件是由安徽華脈公司設(shè)計(jì)開發(fā)和維護(hù)。機(jī)動(dòng)車環(huán)保檢測監(jiān)管系統(tǒng),硬件包含4臺(tái)dell服務(wù)器,軟件是由山東3C科技公司設(shè)計(jì)開發(fā)和維護(hù)。重點(diǎn)污染源自動(dòng)監(jiān)控系統(tǒng)2臺(tái)dell服務(wù)器,軟件系統(tǒng)有長天科技開發(fā)和維護(hù)。排污收費(fèi)征收全程信息化監(jiān)管系統(tǒng),硬件包含2臺(tái)dell服務(wù)器,軟件是由長天科技開發(fā)和維護(hù)。按照省廳和公安部門的統(tǒng)一部署,我局已委托科大測評中心啟動(dòng)了系統(tǒng)二級等保,預(yù)計(jì)12月10日前可完成,將根據(jù)等保報(bào)告將逐項(xiàng)實(shí)施整改。
(四)網(wǎng)絡(luò)終端方面。我局機(jī)關(guān)及二級機(jī)構(gòu)共有52臺(tái)臺(tái)式電腦,其中有2臺(tái)涉密電腦,分別在財(cái)務(wù)室和文秘室,6臺(tái)筆記本,10臺(tái)無線路由器。針對網(wǎng)絡(luò)安全,我局與機(jī)關(guān)辦公室和二級機(jī)構(gòu)簽訂了保密協(xié)議,與可能涉密重要崗位工作人員簽訂了責(zé)任書,最大限度地保障了局系統(tǒng)的安全運(yùn)行。由于領(lǐng)導(dǎo)重視,保障有力,五年來未發(fā)生一起網(wǎng)絡(luò)安全或泄密事件。
二、自查情況
此次自查嚴(yán)格按照省廳文件的要求,重點(diǎn)對網(wǎng)絡(luò)硬件設(shè)備加密、軟件使用、責(zé)任落實(shí)、人員保密意識(shí)等方面。從檢查的總體情況看,局機(jī)關(guān)及二級機(jī)構(gòu)工作人員,大都能按照相關(guān)文件的要求,規(guī)范地使用網(wǎng)絡(luò)系統(tǒng)軟件,具有較強(qiáng)的安全防護(hù)意識(shí)。在制度保障方面,自20xx年以來相繼印發(fā)了10余項(xiàng)網(wǎng)絡(luò)安全相關(guān)的制度,初步形成了四級安全保障管理機(jī)制,明確了楊朝敬、王冬青兩名技術(shù)人員為網(wǎng)絡(luò)安全管理直接責(zé)任人,定期開展機(jī)房軟硬件設(shè)施的安全維護(hù)。此次專項(xiàng)檢查,除查找到三個(gè)方面的薄弱環(huán)節(jié)外,未發(fā)現(xiàn)重大系統(tǒng)安全隱患。
三、主要問題
(一)專業(yè)技術(shù)人員匱乏。信息系統(tǒng)安全維護(hù)所需專業(yè)技術(shù)較強(qiáng),專業(yè)技術(shù)人員較少,技術(shù)水平無法滿足維護(hù)需求,可投入的`力量有限。
(二)安全防護(hù)措施不足。網(wǎng)絡(luò)安全保障相關(guān)規(guī)章制度及體系有待于進(jìn)一步健全和完善,已印發(fā)的制度可操作性不強(qiáng),未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面。
(三)安全保障投資滯后。尚未完全實(shí)施環(huán)保系統(tǒng)專網(wǎng)物理隔離,防入侵檢測等系統(tǒng)裝備未配置,一旦遇到黑客攻擊缺乏有效的防御和預(yù)警措施。
(四)安全意識(shí)亟待提高。盡管通過多年的教育引導(dǎo),全局干部職工安全防護(hù)整體素質(zhì)有所提高,但仍有部分工作人員安全意識(shí)不強(qiáng),保密意識(shí)亟待提高等。
四、下步打算
(一)進(jìn)一步加強(qiáng)全員的安全教育。加強(qiáng)對全局干部職工的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性。
(二)加大安全保障和信息化投入。逐步購置相關(guān)軟硬件設(shè)備或裝備,強(qiáng)化專業(yè)技術(shù)人員的技術(shù)培訓(xùn),提高業(yè)務(wù)技能和駕馭安全防護(hù)工作的能力。
(三)強(qiáng)化安全檢測和設(shè)備運(yùn)維。進(jìn)一步加大對設(shè)備線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),健全完善應(yīng)急保障機(jī)制,一旦發(fā)現(xiàn)問題第一時(shí)間報(bào)告,最大限度定防止泄密等時(shí)間的發(fā)生。
(四)建立健全安全防護(hù)規(guī)章制度。切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期開展安全制度執(zhí)行情況的檢查,及時(shí)發(fā)現(xiàn)問題,把隱患消除在萌芽狀態(tài)。
(五)嚴(yán)格考核和問責(zé)力度。對因失職瀆職導(dǎo)致不良后果的責(zé)任人,將嚴(yán)肅追究責(zé)任,絕不姑息遷就。
五、意見建議
(一)建議省廳注重培訓(xùn)和業(yè)務(wù)指導(dǎo)。經(jīng)常組織全省環(huán)保系統(tǒng)員工的系統(tǒng)安全教育培訓(xùn),采取走出去、請進(jìn)來的方式,分期分批實(shí)施專業(yè)技術(shù)人員繼續(xù)教育;適時(shí)組織召開先進(jìn)地市成果觀摩會(huì)、現(xiàn)場會(huì)的方式,或組織開展地區(qū)間互查,增進(jìn)各地市的技術(shù)交流。
(二)建議安全防護(hù)省廳統(tǒng)籌兼顧。統(tǒng)籌謀劃網(wǎng)絡(luò)安全防護(hù)軟硬件建設(shè),搭建全省網(wǎng)絡(luò)云平臺(tái),實(shí)施全省資源共享,推行社會(huì)化服務(wù)等,避免重復(fù)建設(shè),提高環(huán)境信息化、集約化、精細(xì)化和智慧化水平。同時(shí)高規(guī)格謀劃全省環(huán)境信息“十三五”及中長期規(guī)劃,提升全省環(huán)保系統(tǒng)安全防護(hù)水平。
特此報(bào)告。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 12
為切實(shí)做好網(wǎng)絡(luò)與信息安全工作,按照閬中市人民政府辦公室《關(guān)于開展網(wǎng)絡(luò)信息安全檢查和整改工作的緊急通知》精神的統(tǒng)一部署,我局按照文件要求,對信息系統(tǒng)安全檢查工作進(jìn)行了全面自查,現(xiàn)將自查情況匯報(bào)如下:
一、人員落實(shí),機(jī)構(gòu)健全
我局重新調(diào)整和加強(qiáng)了市糧食局網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)機(jī)構(gòu),成立了以局長任益同志為組長,副局長陳福財(cái)同志為副組長,任繼武、席章鵬、何文成、董平為成員的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,并明確了信息安全職責(zé)和保密責(zé)任制度,為信息安全保障工作提供了組織保障。
二、明確責(zé)任,注重實(shí)效
按照上級文件要求,組織干部職工認(rèn)真學(xué)習(xí)了文件精神,明確責(zé)任,就進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與信息安全工作和自查工作進(jìn)行了研究和部署,在政府信息系統(tǒng)安全工作中始終堅(jiān)持“誰管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,制定和完善了安全管理制度及措施,按照文件要求對網(wǎng)絡(luò)與信息安全工作進(jìn)行了自查,具體內(nèi)容包括:
1、加強(qiáng)對處置信息安全突發(fā)事件的快速反應(yīng)和演練。
2、對“十一”期間信息安全工作做了詳細(xì)安排,進(jìn)一步明確責(zé)任,暢通渠道。
3、檢查各辦公室的計(jì)算機(jī),要求所有涉密計(jì)算機(jī)一律不許外接國際互聯(lián)網(wǎng),并做好物理隔離。
4、檢查和分析涉密計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備日志,及時(shí)收集信息,排查不安全因素。
5、檢查網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。
6、對各企業(yè)計(jì)算機(jī)使用的情況進(jìn)行了一次檢查。
三、突出重點(diǎn),集中檢查
根據(jù)市政府下發(fā)的《關(guān)于開展網(wǎng)絡(luò)信息安全檢查和整改工作的緊急通知》精神,在各股室自查的基礎(chǔ)上,局機(jī)關(guān)組織專人對局機(jī)關(guān)所有計(jì)算機(jī)進(jìn)行了集中檢查。重點(diǎn)對16臺(tái)上網(wǎng)計(jì)算機(jī)的.身份認(rèn)證、訪問控制、數(shù)據(jù)加密、以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施的有效性進(jìn)行了檢查,對16臺(tái)計(jì)算機(jī)的防病毒、身份認(rèn)證等進(jìn)行了重裝、密級升級和數(shù)據(jù)庫更新,對計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備和電子文檔安全防護(hù)措施進(jìn)行了逐一檢查和試驗(yàn)。期間,我們請專業(yè)人員重點(diǎn)對辦公室計(jì)算機(jī)的賬戶、口令、軟件等進(jìn)行了清理,對重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接進(jìn)行了檢查,對重要數(shù)據(jù)進(jìn)行了加密,消除了安全隱患。
四、完善預(yù)案,強(qiáng)化機(jī)制
我們制定和完善了市糧食局安全應(yīng)急預(yù)案,規(guī)定市糧食局網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組即應(yīng)急領(lǐng)導(dǎo)小組,并進(jìn)行了應(yīng)急演練。對各股室重要數(shù)據(jù)進(jìn)行了備份和安全檢查,對業(yè)務(wù)系統(tǒng)的備份情況進(jìn)行了檢查。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 13
按照《衛(wèi)生和計(jì)劃生育局關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與信息安全工作的通知》(衛(wèi)發(fā)[20xx]112號(hào),我中心立即組織開展信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報(bào)如下:
一、信息安全狀況總體評價(jià)
我院信息系統(tǒng)運(yùn)轉(zhuǎn)以來,嚴(yán)格按照上級部門要求,積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi),信息安全風(fēng)險(xiǎn)得到有效降低,應(yīng)急處置能力切實(shí)得到提高,保證了本會(huì)信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
二、信息安全工作情況
。ㄒ唬┬畔踩M織管理
領(lǐng)導(dǎo)重視,機(jī)構(gòu)健全。針對信息系統(tǒng)安全檢查工作,理事會(huì)高度重視,做到了主要領(lǐng)導(dǎo)親自抓,主管領(lǐng)導(dǎo)由高寶峰擔(dān)任,成員由信息科(室)薛煒、姚姚組成,建立健全信息安全工作制度,積極主動(dòng)開展信息安全自查工作,保證了網(wǎng)絡(luò)信息工作的良好運(yùn)行,確保了信息系統(tǒng)的安全。
。ǘ┤粘P畔踩芾
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全負(fù)責(zé)人對信息安全負(fù)首責(zé),主管領(lǐng)導(dǎo)負(fù)總責(zé),具體根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時(shí)結(jié)合我中心實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足:一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
三、整改方向:
一是要繼續(xù)加強(qiáng)對干部職工的安全意識(shí)教育,提高做好安全工作的.主動(dòng)性和自覺性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,完善設(shè)施,密切監(jiān)測,隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平,便于進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
五是要?jiǎng)?chuàng)新安全工作機(jī)制,提高兩個(gè)院區(qū)網(wǎng)絡(luò)信息工作的運(yùn)行效率,進(jìn)一步規(guī)范辦公秩序。
四、對信息安全工作的意見和建議
希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn),進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,進(jìn)一步強(qiáng)化
網(wǎng)絡(luò)信息安全自查工作報(bào)告 14
為進(jìn)一步加強(qiáng)政府信息x工作,根據(jù)政府辦[20xx]10號(hào)文件精神,我會(huì)嚴(yán)格按照文件要求,結(jié)合婦聯(lián)實(shí)際,及時(shí)查找問題,采取有效措施,政府信息安全x工作取得實(shí)效。
一、領(lǐng)導(dǎo)重視、責(zé)任落實(shí)
信息xx工作是維護(hù)國家和單位安全和利益的工作,做好信息x工作是我們的基本職責(zé)。我會(huì)領(lǐng)導(dǎo)十分重視x工作,我會(huì)成立了信息安全x工作領(lǐng)導(dǎo)小組,設(shè)立辦公室,安排專人承辦日常工作。領(lǐng)導(dǎo)班子在做好保密帶頭作用的同時(shí),時(shí)時(shí)開展保密法規(guī)、政策宣傳,不定期對單位信息x工作執(zhí)行情況進(jìn)行檢查、指導(dǎo),督促信息x工作的落實(shí),推進(jìn)了信息x工作縱深發(fā)展。
二、加強(qiáng)學(xué)習(xí)、增強(qiáng)認(rèn)識(shí)
今年我會(huì)組織各科室學(xué)習(xí)了《中華人民共和國保守國家秘密法》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國信息公開條例》等保密法律法規(guī),對全體工作人員進(jìn)行保密教育,提升了職工對x工作重要性和嚴(yán)肅性的認(rèn)識(shí),增強(qiáng)了全體干部職工的保密意識(shí)。為加強(qiáng)對x工作的領(lǐng)導(dǎo),切實(shí)落實(shí)x工作責(zé)任制,保守黨和國家秘密,我會(huì)及時(shí)制定了《x工作制度》、《網(wǎng)站信息報(bào)送制度》、《計(jì)算機(jī)網(wǎng)絡(luò)管理制度》、《網(wǎng)絡(luò)管理員工作職責(zé)》等制度,對計(jì)算機(jī)上網(wǎng)安全保密、涉密存儲(chǔ)介質(zhì)保密、計(jì)算機(jī)維修維護(hù)、用戶密碼安全保密、筆記本電腦安全保密、涉密電子文件保密、涉密計(jì)算機(jī)系統(tǒng)病毒防治、上網(wǎng)發(fā)布信息保密、上網(wǎng)信息涉密審查等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我會(huì)網(wǎng)絡(luò)與信息安全管理工作。做到涉密信息不上網(wǎng),上網(wǎng)信息不涉密。
三、嚴(yán)格管理、措施到位
我會(huì)涉密工作不多,但領(lǐng)導(dǎo)卻很重視x工作的管理。在各涉密工作中,始終堅(jiān)持以領(lǐng)導(dǎo)審簽制度為原則,采取專人管理和縱向傳遞,嚴(yán)格做好收文、發(fā)文、傳閱、銷毀等登記管理,專人傳遞,定人閱辦的工作方法,減少了保密信息的流通環(huán)節(jié)和知曉范圍,保證涉密資料在工作中的嚴(yán)肅性和密級性。對于涉密計(jì)算機(jī)仍然采取專機(jī)、專人管理,采用與因特網(wǎng)脫離的`裸機(jī)工作方式運(yùn)作,并設(shè)置了必要的身份認(rèn)證。在保密資料制作、存儲(chǔ)、傳輸過程中加載密碼設(shè)置等措施,有效防范了網(wǎng)絡(luò)泄密、失密事件。在政府信息公開工作方面,我會(huì)成立了信息公開審查領(lǐng)導(dǎo)小組,建立了政府信息公開審查制度,對信息公開進(jìn)行嚴(yán)格審簽,保障了政府信息公開無泄密發(fā)生。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我會(huì)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:
一是安全防范意識(shí)較為薄弱;
二是病毒監(jiān)控能力有待提高;
三是如遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件,可能會(huì)導(dǎo)致處理不夠及時(shí)。
針對目前我會(huì)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改辦法:
1、加強(qiáng)我會(huì)全員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我會(huì)計(jì)算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全的防范意識(shí);
2、加強(qiáng)我會(huì)信息及網(wǎng)管人員在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我會(huì)計(jì)算機(jī)專管人員的技術(shù)水平。
3、合理規(guī)劃及配置相關(guān)軟硬件系統(tǒng),保障計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 15
一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)
接到文件通知后,學(xué)校立即召開行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。魚洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn),層層落實(shí),并堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、開展安全檢查,及時(shí)整改隱患
1、我!熬W(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機(jī)及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進(jìn)行處理上報(bào)、對信息的過渡等。信息中心有獨(dú)立的'管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問題,既時(shí)查找。
3、強(qiáng)化網(wǎng)絡(luò)安全管理工作,對所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級,確保網(wǎng)絡(luò)安全。
4、規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。每周定時(shí)對我校門戶網(wǎng)站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對不健康的信息進(jìn)行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時(shí)向?qū)W校匯報(bào)。
5、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
6、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒有多余的經(jīng)費(fèi)來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險(xiǎn)。
2、我校的服務(wù)器共有5臺(tái),但我們沒有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級的時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。
3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。
總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 16
為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理,保護(hù)信息系統(tǒng)的安全,保障教育教學(xué)和管理工作的順利進(jìn)行,全面貫徹落實(shí)國家、省、市信息安全工作文件精神,對我校及周邊網(wǎng)絡(luò)信息開展以“掃除反動(dòng)、迷信、涉密、違反國家法律法規(guī)的言論、視頻等破壞社會(huì)和諧、政治穩(wěn)定的不安全信息”為主要內(nèi)容的安全大檢查,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范能力,從而為師生提供健康,安全的上網(wǎng)環(huán)境。
一、成立學(xué)校信息安全工作領(lǐng)導(dǎo)小組
組長:xx
副組長:xx
組員:xx
二、領(lǐng)導(dǎo)重視,責(zé)任分明,加強(qiáng)領(lǐng)導(dǎo)
為了認(rèn)真做好迎檢準(zhǔn)備工作,進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進(jìn)教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問題;負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
三、完善制度,加強(qiáng)管理
為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計(jì)算機(jī)機(jī)房安全管理制度
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實(shí)驗(yàn)室管理辦法”,做好安全保衛(wèi)工作。
3、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外,還必須遵守機(jī)房的各項(xiàng)管理規(guī)定,愛護(hù)機(jī)房內(nèi)的所有財(cái)產(chǎn),愛護(hù)儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、機(jī)房內(nèi)禁止吸煙,嚴(yán)禁明火。
5、工作人員必須熟悉實(shí)驗(yàn)室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實(shí)驗(yàn)室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件,嚴(yán)禁登錄黃色、迷信、反動(dòng)網(wǎng)站,做好計(jì)算機(jī)病毒的防范工作。
8、工作人員須隨時(shí)監(jiān)測機(jī)器和網(wǎng)絡(luò)狀況,確保計(jì)算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)。
9、機(jī)房開放結(jié)束時(shí),工作人員必須要關(guān)妥門窗,認(rèn)真檢查并切斷每一臺(tái)微機(jī)的電源和所有電器的電源,然后切斷電源總開關(guān)。
。ǘ┎僮魅藛T權(quán)限等級分配制度
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計(jì)算機(jī),出現(xiàn)重大事故應(yīng)及時(shí)報(bào)上級領(lǐng)導(dǎo)。
3、教師用戶帳號(hào)、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理。
4、學(xué)校計(jì)算機(jī)管理人員需定期維護(hù)計(jì)算機(jī)軟件和數(shù)據(jù),重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計(jì)算機(jī)系統(tǒng)能夠正常上網(wǎng),為用戶提供日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
。ㄈ┚W(wǎng)絡(luò)信息安全管理制度
1、樹立高度的國家安全意識(shí)和保密意識(shí),自覺遵守保密紀(jì)律。
2、實(shí)行專人負(fù)責(zé)制。每臺(tái)電腦設(shè)置開機(jī)密碼,由專人負(fù)責(zé)管理、使用。未經(jīng)管理責(zé)任人同意,其它任何人員不得隨意使用機(jī)器。
3、所有聯(lián)網(wǎng)電腦必須安裝殺毒軟件,設(shè)置防火墻,并定期殺毒。
4、黨政、財(cái)務(wù)、人事等專線接入的電腦必須嚴(yán)格遵守處理涉密文件的相關(guān)規(guī)定,不得擅自連接互聯(lián)網(wǎng)。不得隨意拷貝涉密文件。
5、嚴(yán)禁利用互聯(lián)網(wǎng)傳播反動(dòng)、迷信、色情、教唆等違法的不安全信息。
6、嚴(yán)禁在互聯(lián)網(wǎng)上發(fā)布本單位的涉密信息和內(nèi)部工作信息。
7、嚴(yán)格執(zhí)行上網(wǎng)信息領(lǐng)導(dǎo)審批制度,做到未批信息一律不發(fā),切實(shí)把好的信息上網(wǎng),堅(jiān)決抵制不良信息上網(wǎng)。
8、嚴(yán)格執(zhí)行每日信息安全零報(bào)告制度。
。ㄋ模┌踩逃嘤(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負(fù)責(zé)對本校教師進(jìn)行安全教育和培訓(xùn),使教師自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn),使之自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)安全保護(hù)管理辦法》,杜絕發(fā)布違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的`信息內(nèi)容。
。ㄎ澹┦鹿屎桶讣皶r(shí)報(bào)告制度
1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:
煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施。
煽動(dòng)顛覆國家政權(quán),推翻社會(huì)主義制度。
煽動(dòng)分裂國家、破壞國家統(tǒng)一。
煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。
捏造或者歪曲事實(shí)、散布謠言,擾亂社會(huì)秩序。
宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實(shí)誹謗他人。
損害國家機(jī)關(guān)信譽(yù)。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并及時(shí)報(bào)告區(qū)信息中心,在12小時(shí)內(nèi)向上級報(bào)告。
2、接受并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實(shí)向公安機(jī)關(guān)及有關(guān)部門提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,協(xié)助公安機(jī)關(guān)查處通過國際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計(jì)算機(jī)病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計(jì)算機(jī)安全案情的,應(yīng)在12小時(shí)以內(nèi)向上級報(bào)告。
4、計(jì)算機(jī)機(jī)房設(shè)管理員一名,其職責(zé)是每天不定期瀏覽主頁或自己頁面,負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報(bào)告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
。┟鎸Υ竺娣e病毒應(yīng)急處理方案
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行情況;
2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員;
3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施;
4、對網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);
5、及時(shí)檢測、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒,并做好檢測、清除的記錄;
6、購置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品;
除以上健全的安全管理制度外,我校也認(rèn)真落實(shí)相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進(jìn)入微機(jī)房。
網(wǎng)絡(luò)信息安全自查工作報(bào)告 17
一、網(wǎng)絡(luò)信息安全各項(xiàng)制度落實(shí)狀況
我局嚴(yán)格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》,并制定了《xx市司法局信息與發(fā)布管理制度》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護(hù)管理規(guī)定》和《數(shù)據(jù)備份與移動(dòng)存儲(chǔ)設(shè)備管理制度》。并與相關(guān)部門簽訂職責(zé)書,定期檢查制度的執(zhí)行狀況,發(fā)現(xiàn)問題及時(shí)整改。
二、硬件及網(wǎng)絡(luò)設(shè)備管理狀況
我們重點(diǎn)清查了內(nèi)網(wǎng)和外網(wǎng)的接入狀況,排除了內(nèi)網(wǎng)和外網(wǎng)共用設(shè)備、混接等安全隱患,內(nèi)、外網(wǎng)嚴(yán)格實(shí)行了物理隔離。嚴(yán)禁計(jì)算機(jī)使用者擅自進(jìn)行內(nèi)外網(wǎng)切換,殺毒軟件由網(wǎng)絡(luò)管理人員定期升級維護(hù)。禁止使用無線網(wǎng)卡、藍(lán)牙等無線互聯(lián)功能的設(shè)備。機(jī)房有專人負(fù)責(zé)管理與維護(hù),無關(guān)人員未經(jīng)批準(zhǔn)不得進(jìn)入機(jī)房,更不得動(dòng)用機(jī)房內(nèi)的網(wǎng)絡(luò)設(shè)備和資料。
網(wǎng)絡(luò)及硬件設(shè)備確保24小時(shí)正常運(yùn)行,工作溫度持續(xù)在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確,相關(guān)安全策略正常啟用。IP地址分配表網(wǎng)絡(luò)線標(biāo)注明晰,并記錄在案。對所有硬盤、移動(dòng)設(shè)備全部按照保密要求進(jìn)行排檢,所有U盤存放文件務(wù)必貼合保密要求,用于內(nèi)外網(wǎng)傳輸?shù)腢盤不得存放文件,內(nèi)外網(wǎng)計(jì)算機(jī)嚴(yán)格區(qū)別使用,不得在外網(wǎng)計(jì)算機(jī)上存放、操作內(nèi)部文件。
三、軟件系統(tǒng)使用狀況
嚴(yán)格執(zhí)行“誰發(fā)布、誰負(fù)責(zé)”的網(wǎng)上信息發(fā)布原則,按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。網(wǎng)絡(luò)管理人員定期對相關(guān)程序、數(shù)據(jù)、文件進(jìn)行備份,每臺(tái)計(jì)算機(jī)都安裝了正版瑞星殺毒軟件,定期進(jìn)行更新、殺毒、木馬掃描,發(fā)現(xiàn)操作系統(tǒng)漏洞及時(shí)修復(fù),確保計(jì)算機(jī)不受病毒、木馬的侵入。
對網(wǎng)站和應(yīng)用系統(tǒng)的程序升級、賬戶、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面存在的突出問題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級的更新升級,進(jìn)一步強(qiáng)化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
做好全部計(jì)算機(jī)上的炒股、游戲、聊天、下載、在線視頻等與工作無關(guān)的軟件程序的卸載清理工作,杜絕利用計(jì)算機(jī)從事與工作無關(guān)行為的'發(fā)生。
四、存在的問題
一是機(jī)房沒有避雷設(shè)備,近期我們會(huì)加緊解決。
二是部分工作人員的網(wǎng)絡(luò)安全防范意識(shí)和防范技能不強(qiáng),我們要進(jìn)一步加強(qiáng)對全局人員的計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,提高防范意識(shí),充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全案件的嚴(yán)重性,把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于工作人員業(yè)務(wù)素質(zhì)的提高當(dāng)中。
透過自查,全局職工對網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高,信息網(wǎng)絡(luò)安全基本技能有了進(jìn)一步提升,保障了全區(qū)網(wǎng)絡(luò)運(yùn)行效率,加強(qiáng)了網(wǎng)絡(luò)安全,規(guī)范了辦公秩序,為司法行政各項(xiàng)工作的順利開展帶給了重要的安全保障。
【網(wǎng)絡(luò)信息安全自查工作報(bào)告】相關(guān)文章:
網(wǎng)絡(luò)信息安全自查工作報(bào)告范文(精選6篇)10-30
網(wǎng)絡(luò)信息安全自查自查報(bào)告02-28
網(wǎng)絡(luò)信息安全自查報(bào)告10-28
網(wǎng)絡(luò)與信息安全自查報(bào)告02-27
網(wǎng)絡(luò)信息安全的自查報(bào)告04-02
網(wǎng)絡(luò)信息安全自查報(bào)告04-02
網(wǎng)絡(luò)信息安全自查工作總結(jié)07-07