網(wǎng)絡安全自查報告(合集15篇)
在人們越來越注重自身素養(yǎng)的今天,越來越多人會去使用報告,要注意報告在寫作時具有一定的格式。那么什么樣的報告才是有效的呢?下面是小編整理的網(wǎng)絡安全自查報告,歡迎大家分享。
網(wǎng)絡安全自查報告1
按照《xx縣信息化工作領導小組辦公室關于開展20xx年全縣網(wǎng)絡與信息系統(tǒng)安全檢查工作的通知》文件要求,我單位高度重視,立即組織開展全鎮(zhèn)范圍內(nèi)的網(wǎng)絡與信息系統(tǒng)安全工作,F(xiàn)將自查情況匯報如下:
一、網(wǎng)絡與信息系統(tǒng)安全組織管理工作
1、我單位高度重視網(wǎng)絡與信息系統(tǒng)安全工作,在黨委擴大會議上專門研究部署了此項工作,并成立了信息化與網(wǎng)絡安全工作領導小組,明確了鎮(zhèn)辦公室為信息化與網(wǎng)絡安全工作辦公室,確定了一名網(wǎng)絡與信息系統(tǒng)安全工作管理員,負責日常管理工作。
2、制定下發(fā)了《xxx人民政府關于加強信息網(wǎng)絡安全保障工作的意見》,要求各科室、各部門認真組織學習,充分認識網(wǎng)絡和信息安全工作的'重要性,能夠按照各項規(guī)定正確使用網(wǎng)絡和各類信息系統(tǒng),確保我鎮(zhèn)網(wǎng)絡與信息系統(tǒng)的安全。
二、網(wǎng)絡與信息系統(tǒng)安全日常管理工作
結合我鎮(zhèn)實際,在日常管理工作中,與各科室、部門簽訂網(wǎng)絡和信息安全工作責任書,并要求各科室、各部門嚴格按照以下規(guī)定執(zhí)行,確保網(wǎng)絡和信息系統(tǒng)的安全。
1、計算機必須設置系統(tǒng)啟動密碼,密碼嚴禁外泄,避免外部人員登錄對本單位計算機網(wǎng)絡進行攻擊。
2、辦公計算機在使用過程中,要定期進行系統(tǒng)備份,以提高突發(fā)事件發(fā)生時的應對能力。
3、不得隨意接入網(wǎng)絡設備,避免因擅自接入影響網(wǎng)絡和信息系統(tǒng)的正常運行,確因工作需要接入網(wǎng)絡設備,必須經(jīng)信息化與網(wǎng)絡安全工作辦公室允許方可接入。對于移動存儲設備,不得與涉密計算機及政務專網(wǎng)以外計算機共用。
4、所有計算機必須安裝防火墻,定期查殺網(wǎng)絡病毒,移動存儲設備在接入計算機使用前,必須進行殺毒。
5、嚴格信息系統(tǒng)文件的收發(fā),完善清點、修理、編號、簽收制度。
三、網(wǎng)絡與信息系統(tǒng)安全專項防護管理工作
1、安排專人負責我鎮(zhèn)的網(wǎng)絡安全工作,并積極參加縣有關部門組織的網(wǎng)絡安全知識培訓,提高工作水平。
2、安排專人負責信息系統(tǒng)的管理,對計算機享有獨立使用權,計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。
3、利用機關干部集中學習,專門組織開展了一次網(wǎng)絡與信息安全知識的學習活動。
四、“十八大”期間網(wǎng)絡與信息系統(tǒng)安全工作
為切實做好網(wǎng)絡與信息系統(tǒng)安全管理工作,確!笆舜蟆逼陂g全鎮(zhèn)網(wǎng)絡與信息系統(tǒng)安全穩(wěn)定運行,在8月21日我鎮(zhèn)召開的十八大安保工作專項部署會上,鎮(zhèn)黨委政府對此項工作進行了專門部署,要求各科室、各部門嚴格按照各項工作部署,扎實做好網(wǎng)絡與信息系統(tǒng)安全管理工作,確保此項工作落實到位。
五、網(wǎng)絡與信息系統(tǒng)安全專項檢查工作情況
目前,針對我鎮(zhèn)的網(wǎng)絡與信息安全工作現(xiàn)狀,信息化與網(wǎng)絡安全工作領導小組定期組織由專業(yè)技術人員組成的檢查小組到各辦公室專項檢查網(wǎng)絡和信息安全情況,仔細排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強防范措施,并為計算機安裝了正版的殺毒軟件和系統(tǒng)軟件,有效提高了計算機和網(wǎng)絡防范、抵御風險的能力。
六、存在的主要問題及整改情況
1、存在的主要問題
一是由于本單位計算機網(wǎng)絡方面的專業(yè)技術人員較少,網(wǎng)絡安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,可能還不夠完善,未能覆蓋到網(wǎng)絡與信息系統(tǒng)安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件時,由于技術力量薄弱,處理不夠及時。
2、整改措施
一是要繼續(xù)加強對本單位工作人員的安全意識教育,提高做好安全工作的主動性和自覺性。
二是安排專人,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
三是要加大對網(wǎng)絡線路、計算機系統(tǒng)的及時維護和保養(yǎng),加大更新力度,確保網(wǎng)絡和信息系統(tǒng)正常運行。
網(wǎng)絡安全自查報告2
城關新寨小校學校義務教育均衡發(fā)展工作自查報告
對照河南省義務教育學校辦學基本標準督導評估方案,我校自查結果如下:
(一)、學校設置與班額
1、學校設置
學校按照劃片招生,就近入學的原則,不舉行任何入學考試,保障轄區(qū)的小學生就近入學,服務半徑1。5公里,距離適宜。此項自查5分。
2、規(guī)模與班額
學,F(xiàn)有6個教學班,每級一個教學班,每班人數(shù)在25—40人之間,無超大班額現(xiàn)象。此項自查5分。
3、校園環(huán)境
校園環(huán)境布局合理,區(qū)域分明,校園環(huán)境優(yōu)美,綠化、美化、凈化到位,做到四季常綠,是教書育人求知修身的理想場所。學校具有濃郁的文化氛圍,對學生進行理想、行為習慣教育。學校后勤處、政教處、辦公室,加強安全隱患排查,每周對學校圍墻進行檢查,如今圍墻堅固、安全,無任何安全隱患。此項自查6分。
4、用地面積
學校占地面積5500平方米,生均占地面積
平方米。此項自查4分。
(二)、校舍建設
1、建筑面積
學校建筑面積5000平方米,生均建筑面積
平方米。此項自查5分。
2、教室
建筑面積2200平方米,生均面積
平方米,玻地比1。7/6,每個教室配有節(jié)能燈4支,并且配有燈罩,教室地面硬化防滑。此項自查6分。
3、教學輔助用房
實驗室、圖書室、多媒體教室、體育器材室、六室不齊全,各項設施配備不到位。此項自查2分。
4、辦公用房
學校設辦公室、教務處、政教處、總務處,配齊處室辦公用品,設立2個教師一個備課室,保證正常工作。此項自查3分。
5、廁所
堅持教工廁所和學生廁所分設,男生廁所坑位,女生坑位1/13,廁所干凈整潔,有專人打掃,地面硬化防滑,有防雨設施。此項自查3分。
6、我校沒有住宿生,所以不設學生宿舍和食堂。
(三)、設備設施和場地
1、圖書
學校現(xiàn)有圖書4300冊,生均圖書22冊,每年新增圖書50冊,圖書復本率不超過20冊。圖書室對學生開放,保證學生的閱讀量。此項自查5分。
2、教學儀器
學校建有實驗室、器材室,各種儀器配備沒有達到國家二級標準。各實驗室、器材室配備專人管理,總賬、分類賬、報損賬、往來帳齊全清楚,各種規(guī)章制度張貼上墻。此項自查4分。
3、教育信息化基礎設施
現(xiàn)在6個班級,沒有“班班通”工程,沒有微機室,學校配有3臺電腦,3臺打印機,為教師的辦公、教學創(chuàng)造條件。此項自查2分。
4、音美器材
學校有音樂美術器材室,配備沒有達到教育部規(guī)定的II類標準。此項自查3分。
5、體育器材
體育器材、衛(wèi)生器材配備沒有達到《國家學校體育衛(wèi)生條件實行基本標準》。此項自查2分。
6、運動場地
學校設有200米的環(huán)形跑道,沒有跑道直道60米,有3個乒乓球臺子,1個籃球場,購置安裝學生健身的各種器材十余種。此項自查4分。
(四)教師與經(jīng)費
1、教師
學校共有專職教師15人,本科學歷8人,小學高級教師3人。本科學歷教師占專任教師比例為56%。此項自查5分。
2、經(jīng)費
此項自查3分。
教師工資
教師工資均能按照國家規(guī)定的標準,按時足額發(fā)放,無教師工資拖欠現(xiàn)象。
生均公用經(jīng)費
生均公用經(jīng)費按時足額發(fā)放到位,無拖欠現(xiàn)象。
學校經(jīng)費使用情況
學校經(jīng)費用支出合理,無挪用現(xiàn)象。
(五)質量與管理
1、管理
堅持德育為先,能力為重,全面發(fā)展,特色明顯。按《河南省中小學管理規(guī)范》要求,規(guī)范辦學行為,開齊國家課程、省定地方課程和校本課程,開足課時,學生課業(yè)負擔合理。此項自查3分。
2、質量與效果
此項自查5分。
全面實施素質教育
各年級學生成績及格率達到要求。
畢業(yè)生全科合格率達95%。
控輟保學
學校實施嚴格的控輟保學措施,防止學生輟學。20xx年,我校鞏固率為100%;20xx年我校鞏固率為1003%;20xx年我校鞏固率為100%。
4、學生體質健康工作
學校倡導“每天鍛煉一小時,健康工作五十年,幸福生活一輩子”的運動理念。嚴格按照上級要求開展陽光體育大課間活動,每天上午、下午各一次,時間為30分鐘。體質健康合格率為96%。
5、重視安全,狠抓落實
我校安全工作常抓不懈,三年來,無重大安全事故發(fā)生。
(六)我校自查總評成績?yōu)?5分。
(七)存在的問題
1、教師潛力有待充分挖掘。一些教師特長還沒有得到充分發(fā)揮。
2、課堂改革還沒有完全適應,特別是一些老教師,雖然形式上接受了課改理念,但心理上還是有些排斥。
3、學校器材陳舊,沒有現(xiàn)代化教學設施。
(八)改進措施
繼續(xù)大力推進義務教育均衡發(fā)展工作,辦人民滿意教育。努力建設好學校管理干部隊伍和教師隊伍。抓好教學思想轉變。要與時俱進,理念引領,積極推進教育改革與發(fā)展進程。抓好改革創(chuàng)新。以創(chuàng)新為突破口,加強學校管理,完善規(guī)程建設,改革評價制度,激活用人機制。做好“開放、溝通”,開放我們的校園,開放我們的教室,開放我們的心扉。
網(wǎng)絡安全自查報告3
我區(qū)接到市信息化領導小組辦公室下發(fā)的《xx市信息化工作領導小組辦公室關于開展重點領域網(wǎng)絡與信息安全檢查的通知》后,高新區(qū)管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網(wǎng)絡與信息安全工作進行了排查,現(xiàn)將自查情況報告如下:
一、領導高度重視、組織健全、制度完善
近年來,高新區(qū)網(wǎng)絡與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網(wǎng)絡安全工作小組,并設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《安全管理責任制度》、《計算機及網(wǎng)絡保密管理規(guī)定》和《文書保密工作制度》等防范制度,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求,高新區(qū)及時制定了高新區(qū)門戶網(wǎng)站安全突發(fā)事件應急預案,并根據(jù)應急預案組織應急演練。
二、強化安全教育,定期檢查督促 強化安全教育
高新區(qū)在開展網(wǎng)絡與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分,而且在新形勢下,網(wǎng)絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內(nèi)容。為進一步提高人員網(wǎng)絡安全意識,我們還經(jīng)常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發(fā)現(xiàn)部分人員安全意識不強,少數(shù)計算機操作員對制度貫徹不夠。對此,我們根據(jù)檢查方案中的檢查內(nèi)容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、u盤等載體,不訪問非法網(wǎng)站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
三、信息安全制度日趨完善
在網(wǎng)絡與信息安全管理工作中,我們就樹立了以制度管 理人員的思想,制定了網(wǎng)絡信息安全相關制度,要求高新區(qū)管委會各部局提供的上傳內(nèi)容,由各部局負責人審查簽字后報送至信息管理員,經(jīng)辦公室主任審核同意后上傳;重大內(nèi)容發(fā)布報管委會領導簽發(fā)后再上傳,以此作為高新區(qū)計算機網(wǎng)絡內(nèi)控制度,確保網(wǎng)站信息的保密性。
對照《通知》要求,高新區(qū)網(wǎng)站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯(lián)系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網(wǎng)絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網(wǎng)絡與信息安全管理制度,提高管理人員工作技能,經(jīng)常聘請專業(yè)人員對管理人員進行培訓,把學到的知識真正融于網(wǎng)絡與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網(wǎng)絡與信息安全工作的一道看不見的屏障。
網(wǎng)絡安全自查報告4
為進一步加強我院信息系統(tǒng)的安全管理,強化信息安全和保密意識,提高信息安全保障水平,按照省衛(wèi)計委《關于xx省衛(wèi)生系統(tǒng)網(wǎng)絡與信息安全督導檢查工作的通知》文件要求,我院領導高度重視,成立專項管理組織機構,召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協(xié)調相關檢查部門、監(jiān)督檢查項目,建立健全醫(yī)院網(wǎng)絡安全保密責任制和有關規(guī)章制度,嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定,并針對全院各科室的網(wǎng)絡信息安全情況進行了專項檢查,現(xiàn)將自查情況匯報如下:
一、醫(yī)院網(wǎng)絡建設基本情況
我院信息管理系統(tǒng)于xx年xx月由xxxx科技有限公司對醫(yī)院信息管理系統(tǒng)(HIS系統(tǒng))進行升級。升級后的前臺維護由本院技術人員負責,后臺維護及以外事故處理由xxxx科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務器機房嚴格按照機房標準建設,工作人員堅持每天定點巡查。系統(tǒng)服務器、多口交換機、路由器都有UPS電源保護,可以保證在斷電3個小時情況下,設備可以運行正常,不至于因突然斷電致設備損壞。
2、局域網(wǎng)絡安全檢查。主要包括網(wǎng)絡結構、密碼管理、IP管理、存儲介質管理等;HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內(nèi)局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,無法私自添加新IP,未經(jīng)分配的IP無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉,有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施:
。1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
。2)采用授權規(guī)則,如賬戶、口令和權限控制等訪問控制方法。
。3)數(shù)據(jù)庫賬戶密碼專人管理、專人維護。
(4)數(shù)據(jù)庫用戶每6個月必須修改一次密碼。
。5)服務器采取虛擬化進行安全管理,當當前服務器出現(xiàn)問題時,及時切換到另一臺服務器,確?蛻舳藰I(yè)務正常運行。
三、應急處置
我院HIS系統(tǒng)服務器運行安全、穩(wěn)定,并配備了大型UPS電源,可以保證在大面積斷電情況下,服務器可運行六小時左右。我院的HIS系統(tǒng)剛剛升級上線不久,服務器未發(fā)生過長宕機時間,但醫(yī)院仍然制定了應急處臵預案,并對收費操作員和護士進行了培訓,如果醫(yī)院出現(xiàn)大面積、長時間停電情況,HIS系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到HIS系統(tǒng)恢復正常工作時,再補打發(fā)票、補記收費項目。
四、存在問題
我院的網(wǎng)絡與信息安全工作做的比較認真、仔細,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限,信息安全培訓不全面,信息安全意識還夠,個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低,服務期限偏長。
今后要加強信息技術人員的培養(yǎng),提升信息安全技術水平,加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性,加大對醫(yī)院信息化建設投入,提升計算機設備配臵,進一步提高工作效率和系統(tǒng)運行的安全性。
為了認真貫徹落實公安部《關于開展重要信息系統(tǒng)和重點網(wǎng)站網(wǎng)絡安全保護狀況自檢自查工作的通知》文件精神,為進一步做好我院網(wǎng)絡與信息系統(tǒng)安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,切實加強網(wǎng)絡與信息系統(tǒng)安全防范工作,創(chuàng)造良好的網(wǎng)絡信息環(huán)境。近期,我院進行了信息系統(tǒng)和網(wǎng)站網(wǎng)絡安全自查,現(xiàn)就我院網(wǎng)絡與信息系統(tǒng)安全自查工作情況匯報如下:
一、網(wǎng)絡與信息安全自查工作組織開展情況
。ㄒ唬┳圆榈目傮w評價
我院嚴格按照公安部對網(wǎng)絡與信息系統(tǒng)安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項信息系統(tǒng)安全制度,強化日常監(jiān)督檢查,全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網(wǎng)絡安全,包括網(wǎng)絡結構、互聯(lián)網(wǎng)行為管理等;三是應用安全,公文傳輸系統(tǒng)、軟件管理等,形成了良好穩(wěn)定的安全保密網(wǎng)絡環(huán)境。
(二)積極組織部署網(wǎng)絡與信息安全自查工作
1、專門成立網(wǎng)絡與信息安全自查協(xié)調領導機構
成立了由分管領導、分管部門、網(wǎng)絡管理組成的信息安全協(xié)調領導小組,確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。
2、明確網(wǎng)絡與信息安全自查責任部門和工作崗位
我院領導非常注重信息系統(tǒng)建設,多次開會明確信息化建設責任部門,做到分工明確,責任具體到人。
3、貫徹落實網(wǎng)絡與信息安全自查各項工作文件或方案
信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案,根據(jù)網(wǎng)絡與信息安全檢查工作的特點,制定出一系列規(guī)章制度,落實網(wǎng)絡與信息安全工作。
4、召開工作動員會議,組織人員培訓,專門部署網(wǎng)絡與信息安全自查工作
我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,并開展考核。技術人員認真學習貫徹有關文件精神,把信息安全工作提升到重要位置,常抓不懈。
二、信息安全主要工作情況
(一)網(wǎng)絡安全管理情況
1、認真落實信息安全責任制
我院制定出相應信息安全責任追究制度,定崗到人,明確責任分工,把信息安全責任事故降低到最低。
2、積極推進信息安全制度建設
。1)加強人員安全管理制度建設
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。
。2)嚴格執(zhí)行機房安全管理制度
我院制定出《機房管理制度》,加強機房進出人員管理和日常監(jiān)控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。
。ǘ┘夹g安全防范和措施落實情況
1、網(wǎng)絡安全方面
我院配備了防病毒軟件、網(wǎng)絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。計算機及網(wǎng)絡配置安裝了專業(yè)殺毒軟件,加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。
2、信息系統(tǒng)安全方面
涉密計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況,未發(fā)生過失密、泄密現(xiàn)象。實行領導審查簽字制度凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
。ㄈ⿷惫ぷ髑闆r
1、開展日常信息安全監(jiān)測和預警
我院建立日常信息安全監(jiān)測和預警機制,提高處置網(wǎng)絡與信息安全突發(fā)公共能力事件,加強網(wǎng)絡信息安全保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)站網(wǎng)絡與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序
我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程序,根據(jù)安全事件分類和分級,進行不同的上報程序,開展不同的響應處理。
3、制定應急處置預案,定期演練并不斷完善
我院制定了安全應急預案,根據(jù)預警信息,啟動相應應急程序,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。
。ㄋ模┌踩逃嘤柷闆r
為保證我院網(wǎng)絡安全有效地運行,減少病毒侵入,我院就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
三、網(wǎng)絡與信息安全存在的問題
經(jīng)過安全檢查,我單位信息系統(tǒng)安全總體情況良好,但也存在了一些不足:
1、信息安全意識不夠。員工的信息安全教育還不夠,缺乏維護信息安全主動性和自覺性。
2、設備維護、更新還不夠及時。
3、專業(yè)技術人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術水平還有待提高。
4、信息系統(tǒng)安全工作機制有待進一步完善。
四、網(wǎng)絡與信息安全改進措施
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我院實際,將著重以下幾個方面進行整改:
一是要繼續(xù)加強對全員的信息安全教育,提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追進責任,從而提高人員安全防范意識。
三是要加強專業(yè)信息技術人員的培養(yǎng),進一步提高信息安全工作技術水平,便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。
四是要加大對線路、系統(tǒng)、網(wǎng)絡設備的維護和保養(yǎng),同時,針對信息技術發(fā)展迅速的特點,要加大系統(tǒng)設備更新力度。
五是要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
五、關于加強信息安全工作的意見和建議
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進:
一是對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時更換和維護好故障設備。
三是自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的’工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網(wǎng)絡安全工作。
網(wǎng)絡安全自查報告5
為保證稅務系統(tǒng)網(wǎng)絡與信息安全,進一步加強網(wǎng)絡新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,將工作落實到人。州局機關成立信息安全檢查工作組,負責州局機關各處室安全檢查工作,主要采取各處室自查和對部分處室抽查相結合的方式,開展網(wǎng)絡安全清理檢查工作。
一、現(xiàn)狀與風險
隨著伊犁州地稅系統(tǒng)信息化建設的發(fā)展,以計算機網(wǎng)絡為依托的征管格局已初步形成?偩-區(qū)局-地(州、市)局-縣(市)局的四級廣域網(wǎng)絡已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡建設進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個,聯(lián)網(wǎng)計算機設備700多臺。在完成繁重稅收任務的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務納稅人,各縣(市)稅務機關均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時,與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換?傊,網(wǎng)絡與信息系統(tǒng)已成為整個稅務系統(tǒng)工作的重要組成部分,成為關系到國計民生的重要基礎設施。
在稅務信息化建設不斷蓬勃發(fā)展的同時,網(wǎng)絡與信息安全的風險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務系統(tǒng)的要求,各級稅務機關逐步與外部相關部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務,地稅系統(tǒng)網(wǎng)絡由過去完全封閉的內(nèi)部網(wǎng),轉變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡。二是網(wǎng)絡與信息系統(tǒng)中的關鍵設備如主機、路由器、交換機以及操作系統(tǒng)等大部分采用國外產(chǎn)品,存在著較大的技術和安全隱患。三是系統(tǒng)內(nèi)計算機應用操作人員水平參差不齊,加上由于經(jīng)費不足,安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統(tǒng)網(wǎng)絡與信息安全的主要風險。
二、建立健全了網(wǎng)絡與信息安全組織機構
為了確保網(wǎng)絡與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網(wǎng)絡與信息安全領導小組:
組長:程愛民 總經(jīng)濟師
成員:車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉
領導小組下設辦公室,具體負責日常工作,主任由信息處長車艷霞擔任,副主任由辦公室副主任王守峰擔任。成員有:王紅星、劉忠輝、王忠、王華。
三、建立健全了網(wǎng)絡與信息安全崗責體系和規(guī)章制度
網(wǎng)絡與信息安全辦公室負責對以機關名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負責網(wǎng)站的維護和技術支持以及其它各類應用信息系統(tǒng)的監(jiān)控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監(jiān)控和維護。
網(wǎng)絡與信息安全辦公室負責在發(fā)生緊急事件時協(xié)調開展工作,并根據(jù)事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統(tǒng)的通報;并負責各類網(wǎng)站、各應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應急處置和數(shù)據(jù)、系統(tǒng)恢復工作,以及網(wǎng)絡系統(tǒng)的安全防范、應急處置和網(wǎng)絡恢復工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡安全自查工作,信息處在8月10日,通過視頻培訓,對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡安全知識培訓。并對網(wǎng)絡安全自查工作進行部署。
建立健全了各種安全制度,包括(1)日志管理制度;(2)安全審計制度;(3)數(shù)據(jù)保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區(qū)域的出入制度;(5)硬件、軟件、網(wǎng)絡、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數(shù)據(jù)及計算機病毒預防、發(fā)現(xiàn)、報告及清除管理制度。(8)個人計算機使用及管理規(guī)定。
四、伊犁州地稅局計算機網(wǎng)絡管理情況
(一)局域網(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對注冊號戶數(shù)不夠的情況,向區(qū)局又申請了300戶注冊號,現(xiàn)網(wǎng)絡版瑞星殺毒軟件可以同時上線550臺計算機,基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%,部分單位達到100%。定期安裝系統(tǒng)補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和局域網(wǎng)內(nèi)所有計算機都強化口令設置,要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時,計算機相互共享之間設有身份認證和訪問控制。
(三)內(nèi)網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務廳自助申報區(qū)安裝的網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查,以防利用網(wǎng)報機進行違法活動。
(四)安裝了針對移動存儲設備的專業(yè)殺毒軟件,對移動存儲設備接入計算機前必須須進行病毒掃描,對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。
(五)對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。
(六)對公文處理及檔案管理軟件數(shù)據(jù)庫進行按日備份,確保數(shù)據(jù)安全。嚴格文件的收發(fā),并要求信息管理員定期進行系統(tǒng)全備份,刻錄光碟并異地存儲。
(七)沒有通過電子政務外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時通信工具等處理、傳遞、轉發(fā)涉密或敏感信息的現(xiàn)象。
(八)制定了詳細應急預案,并隨著信息化程度的深入,結合各局實際,并在以后不斷完善。
(九)州局的網(wǎng)絡信息發(fā)布由辦公室設置了專人管理,對所有要在網(wǎng)絡上發(fā)布的信息按規(guī)定進行了審查。
五、存在的問題
根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結合實際,今后要在以下幾個方面進行整改。
(一)安全意識還需加強。要繼續(xù)加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
(二)設備維護、更新應及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng),同時,針對信息技術的飛快發(fā)展的特點,需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平,要提高安全工作的現(xiàn)代化水平,有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
(四)加強計算機安全意識教育和防范技能訓練,充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中,而不是記在紙上;人防與技防結合,把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。
(五)工作機制有待完善。創(chuàng)新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關網(wǎng)絡信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
網(wǎng)絡安全自查報告6
接到《關于開展xx年春季中小學教輔材料出版發(fā)行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)后,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效。現(xiàn)將檢查情況報告如下:
一、認真落實《通知》要求,迅速部署,狠抓落實
接到總署《通知》后,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發(fā)行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發(fā)行專項檢查活動是全面貫徹黨中央、國務院精神,規(guī)范市場行為,促進中小學教輔材料市場健康發(fā)展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發(fā)行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態(tài)度,積極行動,從自身做起,全面規(guī)范教輔出版、印刷、發(fā)行各個環(huán)節(jié),切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答復。會后,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發(fā)了《關于落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況匯總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在制品情況登記表》的填報方法,要求各單位認真開展自查工作,按照文件要求上報自查報告。天津出版?zhèn)髅郊瘓F有限公司的主管領導、出版和產(chǎn)業(yè)開發(fā)部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一審核、匯總,為更好地貫徹落實總署《通知》精神奠定了基礎。
二、精心組織部署,全面進行督查
在這次專項檢查活動中,我局對全市教輔材料編、印、發(fā)各個環(huán)節(jié)進行了全面的部署、檢查。
。ㄒ唬┤袌D書、電子、音像出版單位檢查情況。
自去年11月以來,我局嚴格按照總署《關于加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發(fā)〔xx〕17號)規(guī)定,對根據(jù)他人享有著作權教材編寫的中小學教輔的授權情況、作者專業(yè)背景、出版單位的'出版范圍、責編資質等進行嚴格把關。在總署未核準出版單位中小學教輔出版資質之前,現(xiàn)已停止本市中小學教輔新選題的審批工作。
今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別通過電話、QQ群報告本單位未出版過20xx年春季中小學教輔。
天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在制品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內(nèi)容包括:出版合同、三審意見、“三校一讀”記錄、印刷復制委托書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批準的選題;天津科學技術出版社有限公司20xx年12月出版的《優(yōu)化設計課課練九年級數(shù)學下》,是20xx年批準的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。
目前,我們尚未發(fā)現(xiàn)天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規(guī)問題。
。ǘ┤杏∷椭破髽I(yè)檢查情況。
在對印刷復制企業(yè)檢查中,我們以市局為主導,同時充分發(fā)揮區(qū)縣新聞出版部門的積極性。市、區(qū)(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(qū)(縣)文化市場行政執(zhí)法部門積極配合,形成合力。3月初,我局向天津圖書批發(fā)市場管理委員會、天津新華發(fā)行有限責任公司、天津圖書大廈和各區(qū)縣新聞出版局轉發(fā)了總署《通知》,并就專項檢查工作進行了布置。根據(jù)天津市的具體情況,我局將天津圖書批發(fā)市場、各區(qū)縣學校周邊地區(qū)的書店和印刷復制單位作為此次專項檢查工作的重點,要求各區(qū)縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。
各區(qū)縣新聞出版局相繼成立了專項行動領導小組,并建立了報告制度、通報制度、每周檢查記錄制度。出動執(zhí)法人員,對各自轄區(qū)內(nèi)的印刷企業(yè)和中小學教輔材料市場進行了全面檢查。部分區(qū)縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。
同時,我局組織力量會同天津圖書批發(fā)市場管理委員會,對圖書批發(fā)市場內(nèi)經(jīng)營教輔材料的28家出版物批發(fā)單位逐家進行了認真細致的檢查。檢查的重點是教輔材料的進銷手續(xù),檢查中未發(fā)現(xiàn)違規(guī)行為。
我局還派出人員會同區(qū)縣文化市場行政執(zhí)法人員,對河西區(qū)、寶坻區(qū)、武清區(qū)和靜?h中小學周邊地區(qū)的書店以及部分出版物印刷企業(yè)進行了重點檢查。對檢查中發(fā)現(xiàn)的問題及時進行了查處。
在此次專項檢查行動中,各發(fā)行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執(zhí)法人員還向各企業(yè)職工宣傳新聞出版法律法規(guī),嚴防非法印制中小學教輔材料。專項行動期間,市、區(qū)(縣)兩級文化市場行政執(zhí)法部門共出動行政執(zhí)法人員880人次,檢查印刷發(fā)行經(jīng)營場所1095家,其中,檢查各類出版物批發(fā)零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超范圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發(fā)現(xiàn)訂購使用侵權盜版和非法出版教材的情況。
。ㄈ┤袌罂霭鎲挝粰z查情況。
這次專項檢查共涉及《求知報》、《中學生語數(shù)外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真審核了5種中小學教輔類報刊的自查報告,并就出版內(nèi)容等具體情況與相關報刊進行了溝通。
經(jīng)自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執(zhí)行“三審制”,保證報刊出版質量;未發(fā)現(xiàn)出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。通過中小學教輔類報刊自查,這些出版單位對規(guī)范和加強報刊出版管理、促進報刊業(yè)健康有序發(fā)展的重要性有了更深刻的認識,并表示要繼續(xù)加強自身管理,規(guī)范出版行為,不斷提高報刊質量,開拓進取,不斷創(chuàng)新,努力將報刊越辦越好。
在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經(jīng)抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現(xiàn)場檢查,使這項工作扎實、有序地推進。
三、強化日常監(jiān)管,建立長效機制
加強中小學教輔材料出版發(fā)行管理是一件關系到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監(jiān)管等方面著手,建立中小學教輔材料出版發(fā)行管理長效機制。一是公布舉報電話,廣泛發(fā)動群眾參與,積極鼓勵舉報中小學教輔材料出版發(fā)行中的違法違規(guī)行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網(wǎng)上實名申領系統(tǒng)強化對相關選題的日常監(jiān)管,及時發(fā)現(xiàn)問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監(jiān)管力度。五是加強中小學教輔材料發(fā)行市場的日常監(jiān)管,維護正常的經(jīng)營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經(jīng)營場所的專項清查。七是從嚴格執(zhí)行印刷管理五項制度入手,切實做好對教輔材料印刷復制企業(yè)的日常監(jiān)管。
總之,通過開展春季中小學教輔材料出版發(fā)行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執(zhí)行出版行業(yè)的各項規(guī)定,堅決做到守土有責。今后,我們將采取有力措施,繼續(xù)加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監(jiān)管關口,強化對此類出版物的質量監(jiān)管。在此基礎上,積極配合中小學課程改革,出版發(fā)行更多更好適應課程改革和教學要求的優(yōu)質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。
以上情況,專此報告。
網(wǎng)絡安全自查報告7
我局歷年高度重視網(wǎng)絡信息安全,從主要領導到每一名干部職工都把把搞好網(wǎng)絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范我局計算機信息網(wǎng)絡系統(tǒng)的安全管理工作,保證網(wǎng)信息系統(tǒng)的安全和推動精神文明建設,我局成立了安全組織機構,建立健全了各項安全管理制度,加強了網(wǎng)絡安全技術防范工作的力度,進一步強化了辦公設備的使用管理,營造出了一個安全使用網(wǎng)絡的辦公環(huán)境。下面將詳細情況匯報如下:
一、進一步調整、落實網(wǎng)絡與信息安全領導小組成員及其分工,做到責任明確,具體到人。
為進一步加強我局網(wǎng)絡信息系統(tǒng)安全管理工作,我局成立了由主要領導負責的、各科室負責人組成的計算機信息安全領導小組和工作小組,做到責任明確,具體到人。
二、進一步建立健全各項安全管理制度,做到有法可依,有章可循
為保證計算機網(wǎng)絡的正常運行與健康發(fā)展,加強對校園網(wǎng)的管理,規(guī)范校園網(wǎng)使用行為,我局認真對照《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》,出臺了《楚雄市國土資源局保密管理規(guī)定》,對網(wǎng)絡安全進行了嚴格的管理。我局在全局范圍內(nèi)適時組織相關計算機安全技術培訓,提高了網(wǎng)絡維護以及安全防護技能和意識,并定期進行網(wǎng)絡安全的全面檢查,對存在的問題要及時進行糾正,消除安全隱患,有力地保障我局統(tǒng)計信息網(wǎng)絡正常運行。
我局的技術防范措施主要從以下幾個方面來做:安裝軟件防火墻,防止病毒、反動不良信息入侵網(wǎng)絡。安裝網(wǎng)絡版殺毒軟件,實時監(jiān)控網(wǎng)絡病毒,發(fā)現(xiàn)問題立即解決。及時修補各種軟件的補丁。
三、網(wǎng)絡安全存在的不足及整改措施
目前,我局網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高。
針對目前我局網(wǎng)絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我局計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識;
2、加強我局干部職工在計算機技術、網(wǎng)絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
網(wǎng)絡安全自查報告8
高度重視,立刻組織我院相關部門對我院網(wǎng)絡中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結如下:
一、網(wǎng)絡信息安全管理機制和制度建設落實情況
一是為維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡信息安全,提高計算機硬件的正常使用、網(wǎng)絡系統(tǒng)安全性及日常辦公效率,XX成立以由XX領導擔任第一責任人、XX各相關部門參與、XX信息中心負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組,統(tǒng)一協(xié)調全院各部門開展校園網(wǎng)絡安全管理工作。
二是為確保計算機網(wǎng)絡安全,實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關人員學習有關網(wǎng)絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7*24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
二、計算機日常網(wǎng)絡及信息安全管理情況
加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查。 一是網(wǎng)絡安全方面。配備了防病毒軟件、對個人使用的計算機都實
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。對接入計算機的終端采取實名認證制,采取將計算機MAC地址綁定交換機端口的做法,規(guī)范全院的上網(wǎng)行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是XX網(wǎng)絡中心具有不低于60日的系統(tǒng)網(wǎng)絡運行日志和用戶使用日志。網(wǎng)絡中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡安全審計、訪問控制等相應的安全保護技術措施。
三、信息安全技術防護手段建設及硬件設備使用情況。
加強網(wǎng)絡設備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
四、加強建設網(wǎng)絡與信息安全通報機制,網(wǎng)站安全維護
今年以來,切實加強網(wǎng)絡信息安全防范工作,未發(fā)生較大的網(wǎng)絡及信息突發(fā)事件,網(wǎng)絡中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責等多種措施,確保XX網(wǎng)站的信息安全。
五、網(wǎng)絡與信息安全教育
為保證網(wǎng)絡及各種設備安全有效地運行,減少病毒侵入,就網(wǎng)絡安全及信息系統(tǒng)安全的相關知識對有關人員進行了培訓。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,學習到了實用的網(wǎng)絡安全防范技巧,促進了計算機使用人員對網(wǎng)絡信息安全的認識力度。
六、自查存在的問題及整改意見
在檢查過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后還要加強對網(wǎng)絡安全的監(jiān)管及網(wǎng)絡安全設備的維護,進一步加強與德陽市公安局網(wǎng)監(jiān)處溝通和協(xié)調 。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓練,讓全院師生充分認識到做好“開展十八大校園網(wǎng)絡安全隱患排查工作”的重要性和必要性。將人防與技防結合,確實做好我院網(wǎng)絡與信息安全維護工作。
網(wǎng)絡安全自查報告9
我鎮(zhèn)嚴格按照《對于開展全縣信息安全保密檢查的通知》有關精神,對開展政府信息安全保密審查工作進行了仔細自查,現(xiàn)有關事情匯報如下:
一、領導重視,組織健全
我鎮(zhèn)成立了鎮(zhèn)政府信息公開領導小組以及保密工作領導小組,領導小組下設辦公室,具體負責保密審查的日常工作,對擬公開的公文、信息是否涉密進行嚴格把關。
二、加強學習宣傳,提高安全保密意識
及時、仔細地組織涉密人員學習有關保密工作的方針,加強宣傳教育工作,別斷提高干部職工的保密觀念和政治責任感,尤其加強對重點涉密人員的保密教育和治理。抓好新形勢下的信息安全保密工作。
三、嚴格執(zhí)行信息安全保密制度
能仔細按照信息安全保密制度的規(guī)定,嚴格執(zhí)行信息公開申請、公布、保密和審核制度,政府信息公開保密審查辦公室堅持做到嚴格把好審查關,防止涉密信息和內(nèi)部信息公開,保證鎮(zhèn)政府信息公開內(nèi)容別危及國家安全、公共安全、經(jīng)濟安全和社會穩(wěn)定。
1、做好電子政務內(nèi)交換工作,一是安排了政治素養(yǎng)高、工作責任心強的同志負責對黨政上的文件進行簽收、辦理,確保文件安全簽收;二是配備了專供上黨政的計算機,該機別做任何涉密文件的處理,確保了上別涉密,涉密別上。
2、辦公絡使用治理事情。辦公絡屬非涉密,別存在混用現(xiàn)象。沒有經(jīng)過涉密人員的電子郵箱存儲、處理、傳輸涉密信息或曾經(jīng)存儲、處理、傳輸過密信息。
對連接互聯(lián)的內(nèi)部重要計算機,均配備專(兼)職安全員,嚴格信息公布及其他上機人員的安全責任,所有涉密文件資料(內(nèi)部重要資料)沒有使用連接互聯(lián)的計算機進行處理,需要在上公開(布)的信息經(jīng)保密審查經(jīng)過后才進行公開。在計算機的使用期間,定期或別定期對計算機操作系統(tǒng)以及應用軟件的漏洞進行檢測并升級,重點檢測木馬等絡病毒,并且定期給系統(tǒng)及重要數(shù)據(jù)進行備份。
3、計算機及挪移存儲介質使用治理事情。經(jīng)檢查,黨政辦用于存儲重要內(nèi)部文件資料的計算機沒有連接互連,配備專用挪移儲存介質(U盤),并有登記,編號明確為內(nèi)部使用,未浮現(xiàn)使用挪移存儲介質或非涉密計算機存儲、處理過涉密信息,其余部門的計算機和挪移儲存介質(U盤)的使用程序并別嚴格,有時還在公私混用的現(xiàn)象。
四、存在咨詢題及整改方向。
1、計算機保密治理制度及信息絡安全保密治理制度尚別健全,計算機使用及絡安全方面存在一定風險,對系統(tǒng)漏洞缺乏有效防范措施,將來將逐步制定完善相關治理制度,進一步規(guī)范計算機的使用程序。
2、由于保密員(信息員)為兼職人員,受水平能力限制,對計算機(絡)安全技術處理別夠專業(yè),從而加大計算機的安全隱患。將來將加強保密員(信息員)的專業(yè)知識培訓,提高保密員(信息員)的操作水平。
3、工作人員的保密意識別強,導致工作較為被動。將來將加大工作和宣傳力度,增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性,堅持信息安全保密工作別松懈。
網(wǎng)絡安全自查報告10
為進一步加強廣播電視行業(yè)網(wǎng)絡信息安全保障工作,維護公眾利益和國家安全,根據(jù)有關文件的通知精神。我臺高度重視,立即召開專題會議,周密部署我臺廣播電視行業(yè)網(wǎng)絡安全自查行動,并對我臺廣播電視節(jié)目制作、播出、傳輸、等業(yè)務相關的網(wǎng)絡以及xx視聽網(wǎng)站進行了全面、認真、仔細的檢查,F(xiàn)將自查的情況報告如下:
一、加強領導,成立了網(wǎng)絡安全工作領導小組
為進一步加強全信息網(wǎng)絡系統(tǒng)安全管理工作,我臺成立了以副臺長為組長、分管主任為副組長、技術保障中心人員為成員網(wǎng)絡安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:副臺長為計算機網(wǎng)絡安全工作第一責任人,全面負責計算機網(wǎng)絡與信息安全管理工作。副組長分管計算機網(wǎng)絡與信息安全管理工作。負責計算機網(wǎng)絡安全管理工作的日常協(xié)調、督促工作。技術保障人員負責計算機網(wǎng)絡安全管理工作的日常事務。
二、信息安全管理情況
1、信息安全制度健全,責任落實。成立了網(wǎng)絡安全工作領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,臺定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、配備了防病毒軟件以及專業(yè)硬件防火墻、切實抓好外網(wǎng)、網(wǎng)站防控,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,加強密碼管理,采用了強口令密碼,明確了網(wǎng)絡安全責任,保障了網(wǎng)絡安全工作。
3、凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查后方可上傳。開展經(jīng)常性安全檢查,聘請網(wǎng)站制作公司的技術人員,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管。
三、技術防護情況
不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡接入內(nèi)部網(wǎng)絡采用了安全的防火墻傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求多重存儲并有備份。
四、安全保衛(wèi)情況
對外來人員進行登記制度,要找誰由值班人員通知本人到登記處接待。禁止了無關人員和外來人員的進入,為營造安全播出環(huán)境提供了基本保障。
五、整改措施及工作建議
1、進一步建立健全網(wǎng)絡信息安全相關制度,并嚴格執(zhí)行出現(xiàn)問題不隱瞞、不推諉,及時解決。
2、加大對廣播電視網(wǎng)絡與信息安全的資金投入,添置播出服務器及配套設備,確保網(wǎng)絡安全。
3、嚴明紀律加強內(nèi)部管理與協(xié)調,杜絕違規(guī)使用移動存儲設備,以防止病毒帶入網(wǎng)絡,影響信息安全。
4、加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網(wǎng)絡信息安全工作人員的業(yè)務技能。
網(wǎng)絡安全自查報告11
一、領導重視,責任分明,加強領導
為了認真做好迎檢準備工作,進一步提高教育網(wǎng)絡信息安全工作水平,促進教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡信息安全管理組織,成立了由分管領導、網(wǎng)絡管理員組成的計算機網(wǎng)絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網(wǎng)絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網(wǎng)的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術措施,預防網(wǎng)絡安全事故的發(fā)生。
二、完善制度,加強管理
為了更好的安全管理網(wǎng)絡,我校建立了健全的安全管理制度:
。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外,還必須遵守機房的各項管理規(guī)定,愛護機房內(nèi)的所有財產(chǎn),愛護儀器設備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙,嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。
6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡狀況,確保計算機和網(wǎng)絡安全運轉。
9、機房開放結束時,工作人員必須要關妥門窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開關。
。ǘ┎僮魅藛T權限等級分配制度
1、校領導統(tǒng)一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機,出現(xiàn)重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網(wǎng)絡管理員發(fā)放,并統(tǒng)一管理。
4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù),重要信息定期進行檢查和備份。
5、網(wǎng)絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網(wǎng),為用戶提供日常網(wǎng)絡維護服務和日常數(shù)據(jù)備份。
。ㄈ┵~號安全保密制度
1、網(wǎng)絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的,追究該帳號擁有者的安全責任。
。ㄋ模┯嬎銠C病毒防治制度
1、學校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時報電腦主管處理。
5、在各種殺毒辦法無效后,須重新對電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對重要資料除在電腦貯存外,還應拷貝到軟盤上,以防遭病毒破壞而遺失。
網(wǎng)絡安全自查報告12
為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡系統(tǒng)的安全管理工作,保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了校園網(wǎng)絡安全組織機構,建立健全了各項安全管理制度,加強了網(wǎng)絡安全技術防范工作的力度。下面將詳細情況匯報如下:
一、成立校園網(wǎng)絡安全組織機構
組 長:
副組長:
成 員:
陳先鋒
二、建立健全各項安全管理制度
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡安全管理辦法》,同時建立了《鹿馬中學校園網(wǎng)絡安全應急預案》,《鹿馬中學校園網(wǎng)日常管理制度》,《鹿馬中學網(wǎng)絡信息安全維護制度》等相關制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網(wǎng)絡隨時檢查監(jiān)控的運行機制,有效地保證了校園網(wǎng)絡的安全。
三、嚴格執(zhí)行備案制度
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網(wǎng)絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、加強網(wǎng)絡安全技術防范措施,實行科學管理
我校的技術防范措施主要從以下幾個方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網(wǎng)絡、Web服務器。
2.安裝殺毒軟件,實施監(jiān)控網(wǎng)絡病毒,發(fā)現(xiàn)問題立即解決。
3.及時修補各種軟件的補丁。
4.對學校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時備份,創(chuàng)建系統(tǒng)恢復文件。
五、加強校園計算機網(wǎng)絡安全教育和網(wǎng)管人員隊伍建設
目前,我校每位領導和部分教師都能接入因特網(wǎng),在查閱資料和進行教學和科研的過程中,我校學校領導重視網(wǎng)絡安全教育,使教師們充分認識到網(wǎng)絡信息安全對于保證國家和社會生活的重要意義,并要求信息技術教師在備課、上課的過程中,有義務向學生滲透計算機網(wǎng)絡安全方面的常識,并對全校學生進行計算機網(wǎng)絡安全方面的培訓,做到校園計算機網(wǎng)絡安全工作萬無一失。
六、我校定期進行網(wǎng)絡安全的全面檢查
我校網(wǎng)絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
七、存在問題
我校計算機師資配備較弱,計算機操作技術水平相對較低,還缺乏專業(yè)計算機教師;計算機硬件配置陳舊,運行速度慢;在這些方面還有待于今后改善。
網(wǎng)絡安全自查報告13
根據(jù)南信聯(lián)發(fā)[XX]4號文件《關于開展**市電子政務網(wǎng)信息安全與網(wǎng)絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查,對我局的網(wǎng)絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領導,成立了網(wǎng)絡與信息安全工作領導小組
為進一步加強全局網(wǎng)絡信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網(wǎng)絡信息安全工作順利實施。
二、我局網(wǎng)絡安全現(xiàn)狀
我局的統(tǒng)計信息自動化建設從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡。網(wǎng)絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡進行保護,采用偉思網(wǎng)絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡信息化安全管理
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網(wǎng)絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡正常運行。
四、網(wǎng)絡安全存在的不足及整改措施
目前,我局網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我局計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識;
2、加強我局計算站同志在計算機技術、網(wǎng)絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
網(wǎng)絡安全自查報告14
接到《關于印發(fā)《xx市衛(wèi)生行業(yè)網(wǎng)絡與信息安全檢查行動工作方案》的通知》的通知后,我院領導高度重視,立即召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協(xié)調相關檢查部門、監(jiān)督檢查項目,由信息科負責具體檢查和自查工作,并就自查中發(fā)現(xiàn)的問題認真做好相關記錄,及時整改,完善。
長期以來,我院在信息化建設過程中,一直非常重視網(wǎng)絡與信息安全工作,并采取目前國內(nèi)較先進的安全管理規(guī)范、有效的安全管理措施。自8月21日起,全院開展網(wǎng)絡與信息安全工作自查,根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應特點,逐項排查,消除安全隱患,現(xiàn)將我院信息安全工作情況匯報如下。
信息安全工作情況
一、網(wǎng)絡安全管理:
我院的網(wǎng)絡分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng),兩網(wǎng)絡實現(xiàn)物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS服務器、多口的交換機、路由器都有UPS電源保護,可以保證短時間斷電情況下,設備運行正常,不至于因突然斷電致設備損壞。此外,局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。
2.網(wǎng)絡安全:包括網(wǎng)絡結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡結構包括網(wǎng)絡結構合理,網(wǎng)絡連接的穩(wěn)定性,網(wǎng)絡設備(交換機、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度;ヂ(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要,通過路由器對于P2P等應用軟件進行了屏蔽,有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等,極大地提高了互聯(lián)網(wǎng)的辦公利用率。
二、數(shù)據(jù)庫安全管理:
我院目前運行的數(shù)據(jù)庫為金衛(wèi)HIS數(shù)據(jù)庫,是醫(yī)院診療、劃價、收費、查詢、統(tǒng)計等各項業(yè)務能夠正常進行的基礎,為確保醫(yī)院各項業(yè)務正常、高效運行,數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫系統(tǒng)的安全特性主要是針對數(shù)據(jù)的技術防護而言的,包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復、數(shù)據(jù)庫容災備份等幾個方面。我院對數(shù)據(jù)安全性采取以下措施:(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權規(guī)則,如賬戶、口令和權限控制等訪問控制方法。
(3)對數(shù)據(jù)進行加密后存儲于數(shù)據(jù)庫;如果數(shù)據(jù)庫應用要實現(xiàn)多用戶共享數(shù)據(jù),就可能在同一時刻多個用戶要存取數(shù)據(jù),這種事件叫做并發(fā)事件。當一個用戶取出數(shù)據(jù)進行修改,在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù),那么讀出的數(shù)據(jù)就是不正確的。這時就需要對這種并發(fā)操作施行控制,排除和避免這種錯誤的發(fā)生,保證數(shù)據(jù)的正確性;數(shù)據(jù)庫管理系統(tǒng)提供一套方法,可及時發(fā)現(xiàn)故障和修復故障,從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障,可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等;數(shù)據(jù)庫容災備份是數(shù)據(jù)庫安全管理中極為重要的一部分,是數(shù)據(jù)庫有效、安全運行的最后保障,也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份,每天凌晨備份整個數(shù)據(jù)庫,包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。在備份數(shù)據(jù)的過程中,主、從服務器正常運行,各客戶端的業(yè)務能正常進行,也即是熱備份。
三、軟件管理:
目前我院在運行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務中最主要的軟件,是保障醫(yī)院診療活動正常進行的基礎,自20xx年上線以來,運行很穩(wěn)定,未出現(xiàn)過重大安全問題,并根據(jù)業(yè)務需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓,向其講解HIS系統(tǒng)操作流程、規(guī)范,也包括安全知識,確保其在使用過程中不會出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,維護。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置:
我院HIS系統(tǒng)服務器運行安全、穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務器堅持運行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來,運行良好,服務器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應急處置預案,并對收費操作員和護士進行過培訓,如果醫(yī)院出現(xiàn)大面積、長時間停電情況,HIS系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到HIS系統(tǒng)恢復正常工作時,再補打發(fā)票、補記收費項目。
總體來說,我院的網(wǎng)絡與信息安全工作做得很成功的,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養(yǎng),更進一步提高信息安全技術水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設投入,提升計算機設備配置,進一步提高工作效率和系統(tǒng)運行的安全性。
經(jīng)過了為期一周的自查工作,我院充分意識到安全工作是一個需要常抓不懈的工程,同時要不斷創(chuàng)新,改變舊有的管理方法和理念,以適應新形勢下的安全管理需要。
網(wǎng)絡安全自查報告15
根據(jù)《XX縣20xx年網(wǎng)絡安全檢查工作方案》(X政辦秘〔20xx〕80號)文件精神,我單位積極組織落實,認真對照,對進一步落實信息安全責任、網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查?傮w上看,我單位網(wǎng)絡信息安全工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)網(wǎng)絡安全事故,現(xiàn)將我單位自查情況匯報如下:
一、網(wǎng)絡安全管理情況
今年以來,我單位加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將網(wǎng)絡安全管理工作抓在手上。單位成立了專門的領導組,由單位主要領導任組長,分管領導任副組長,各部門負責人為成員,嚴格落實有關網(wǎng)絡信息安全方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生。到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施,確保了機關信息安全。
二、重要信息系統(tǒng)安全情況
一是網(wǎng)絡安全方面。我單位配備了防病毒軟件,采用了強口令密碼、移動存儲設備管理等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對計算機密碼口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全。
三是硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。我單位系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
三、網(wǎng)絡安全應急工作情況
我單位根據(jù)《XX省網(wǎng)絡與信息安全事件應急預案》的要求,結合園區(qū)網(wǎng)絡工作實際情況,編制了園區(qū)網(wǎng)絡與信息安全事件應急預案。安排專門人員負責網(wǎng)絡與信息安全工作,及時上報網(wǎng)絡與信息安全事故。截止目前,我單位尚未發(fā)生網(wǎng)絡與信息安全事故。
四、宣傳教育培訓情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度等以有效提高管理員的工作效率。同時我單位結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到定期組織工作人員學習有關網(wǎng)絡知識,提高計算機使用水平,確保防微杜漸。
五、windows XP停止安全服務應對工作情況
我單位對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。針對windows XP停止安全服務的情況,我單位積極采取措施,做好安全防護。要求單位人員及時下載安裝國內(nèi)相關企業(yè)提供的防護軟件,降低信息安全風險。同時完善并嚴格執(zhí)行信息安全管理相關制度,加強安全管理和風險的防控,并結合自身的信息系統(tǒng)的應用特點和安全的要求需求,綜合采取有效的管理和技術措施,以保障信息系統(tǒng)的安全運行。
六、數(shù)據(jù)泄露及系統(tǒng)被控制情況
我單位網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。同時積極抓好日常管理方面工作,做好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。
七、自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
一是對線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
二是加強設備維護,及時更換和維護好故障設備。
三是自查中發(fā)現(xiàn)個別工作人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓單位工作人員充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網(wǎng)絡安全工作。
【網(wǎng)絡安全自查報告】相關文章:
網(wǎng)絡安全自查報告04-24
網(wǎng)絡安全自查報告08-10
網(wǎng)絡安全的自查報告10-08
關于網(wǎng)絡安全自查報告10-28
網(wǎng)絡安全的自檢自查報告05-01
網(wǎng)絡安全工作自查報告07-20
網(wǎng)絡安全工作的自查報告07-25
學校網(wǎng)絡安全自查報告10-31
網(wǎng)絡安全檢查自查報告11-13
醫(yī)院網(wǎng)絡安全自查報告11-16