亚洲国产日韩欧美在线a乱码,国产精品路线1路线2路线,亚洲视频一区,精品国产自,www狠狠,国产情侣激情在线视频免费看,亚洲成年网站在线观看

網(wǎng)絡(luò)安全自查整改報告

時間:2022-10-30 08:39:09 自查報告 我要投稿

網(wǎng)絡(luò)安全自查整改報告(精選6篇)

  不經(jīng)意間,工作已經(jīng)告一段落,回顧這段時間取得的成績和出現(xiàn)的問題,將成績與不足匯集成一份自查報告吧。自查報告怎么寫才不會流于形式呢?以下是小編為大家整理的網(wǎng)絡(luò)安全自查整改報告(精選6篇),僅供參考,大家一起來看看吧。

網(wǎng)絡(luò)安全自查整改報告(精選6篇)

  網(wǎng)絡(luò)安全自查整改報告1

  一、信息安全自查工作組織開展情況

  按照“誰主管誰負責(zé)、誰運行誰負責(zé)”的原則,成立了信息安全領(lǐng)導(dǎo)小組,鎮(zhèn)長任組長,各分管領(lǐng)導(dǎo)為副組長,下屬各科室主任為成員,對各科室信息安全進行檢查,重點檢查了財政網(wǎng)絡(luò)及相關(guān)內(nèi)部網(wǎng)絡(luò),包括黨政內(nèi)網(wǎng)、信訪內(nèi)網(wǎng)、人事內(nèi)網(wǎng)等。各信息系統(tǒng)基本運行良好,但仍存在部分信息安全隱患,還需進一步加大整改力度,切實保證信息安全。

  二、信息安全工作情況

  (一)成立了信息安全領(lǐng)導(dǎo)小組,鎮(zhèn)長任組長,各分管領(lǐng)導(dǎo)為副組長,下屬各科室主任為成員,明確了副鎮(zhèn)長曹興樹同志為信息安全主管領(lǐng)導(dǎo),安監(jiān)辦干部陸璐為專職網(wǎng)絡(luò)安全信息員。

 。ǘ┙⒘诵畔踩(zé)任制。按照“誰主管誰負責(zé)、誰運行誰負責(zé)”的原則,信息安全領(lǐng)導(dǎo)小組對信息安全負首責(zé),各分管領(lǐng)導(dǎo)負總責(zé),具體管理人員負主責(zé);各辦公系統(tǒng)的信息管理人員負責(zé)保密管理、密碼管理,對計算機享有獨立使用權(quán),計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄,否則,一切后果自負;對重大節(jié)假日期間的信息安全保障進行了專門部署,明確了值班人員。

 。ㄈ﹪栏窳速Y產(chǎn)管理制度,鎮(zhèn)財政辦負責(zé)信息系統(tǒng)資產(chǎn)管理。確定了專職網(wǎng)絡(luò)安全信息員,對機關(guān)信息系統(tǒng)進行定期檢查,按照“誰主管誰負責(zé)、誰運行誰負責(zé)”,各分管領(lǐng)導(dǎo)、相關(guān)管理人員對信息系統(tǒng)進行不定期自查。

 。ㄋ模﹫猿钟嬎銠C定點維修,并要求其給予應(yīng)急信息安全的技術(shù)支持。嚴格文件的收發(fā),完善了清點、整理、編號、簽收制度,并要求信息管理員每天下班前進行清理匯總。備份恢復(fù)目前未實現(xiàn)大面積推廣,目前僅為個別涉密電腦實施。

 。ㄎ澹┘訌娏酥攸c部門和崗位的信息安全檢查。規(guī)范信息文件資料的管理,對收到的信息文件資料只在主管領(lǐng)導(dǎo)中傳閱,嚴禁其他人員借閱和復(fù)制涉密文件,信息文件資料辦理完畢后立即交黨政辦存檔,并在規(guī)定的時間內(nèi)上交至區(qū)相關(guān)部門。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件,嚴禁移動介質(zhì)內(nèi)外網(wǎng)混用,電腦內(nèi)外網(wǎng)混用。

  三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

 。ㄒ唬┌l(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

  1、安全保護意識有待加強,各種安全保護措施有待加強,部分管理人員安全保護意識薄弱。

  2、數(shù)據(jù)的存儲及備份機制還不夠完善,還存在移動介質(zhì)內(nèi)外網(wǎng)混用的情況,個別電腦存在內(nèi)外網(wǎng)混用情況。

  3、信息安全教育培訓(xùn)開展力度不夠,信息系統(tǒng)尚未實現(xiàn)定期維護。

 。ǘ┟媾R的安全威脅與風(fēng)險

  1、部分管理人員安全保護意識薄弱,存在信息安全隱患。

  2、數(shù)據(jù)的存儲及備份機制還不夠完善,還存在移動介質(zhì)內(nèi)外網(wǎng)混用,個別電腦內(nèi)外網(wǎng)混用情況,存在信息丟失的隱患。

  3、信息系統(tǒng)尚未實現(xiàn)定期維護,存在重使用而輕維護的現(xiàn)象,存在信息系統(tǒng)不能可靠運行的隱患。

  (三)整體安全狀況的基本判斷

  目前,xx鎮(zhèn)各信息系統(tǒng)基本運行良好,信息安全有較好保障。對于信息安全,我們做了大量的工作,但對信息安全等規(guī)定執(zhí)行的還不夠全面,不夠徹底。我們決心以這次自查為契機,堅持不懈地抓好對全體干部特別是涉密人員的教育管理,加強業(yè)務(wù)培訓(xùn)和崗位訓(xùn)練,不斷完善規(guī)章制度,強化信息安全意識,堅決杜絕失泄密問題發(fā)生,為三圣鎮(zhèn)經(jīng)濟社會發(fā)展創(chuàng)造良好的條件。

  四、改進措施

  1、加強信息安全教育培訓(xùn),提升全體干部特別是涉密人員的信息安全保護意識。

  2、完善數(shù)據(jù)的存儲及備份機制,嚴禁移動介質(zhì)內(nèi)外網(wǎng)混用,電腦內(nèi)外網(wǎng)混用。

  3、實現(xiàn)信息系統(tǒng)定期維護,保證信息系統(tǒng)可靠運行。

  五、關(guān)于加強信息安全工作的意見和建議

  1、加強領(lǐng)導(dǎo),提高對計算機信息系統(tǒng)安全保護工作重要性和緊迫性的認識。

  2、加強監(jiān)督,加大計算機信息系統(tǒng)安全管理力度。

  3、加強對基層信息安全的業(yè)務(wù)指導(dǎo),基層信息安全業(yè)務(wù)水平有待提升,建議開展信息安全技術(shù)培訓(xùn),充實信息安全隊伍。

  4、加大對計算機信息系統(tǒng)安全建設(shè)力度。把建立或改進信息系統(tǒng)安全措施工作列入重要工作計劃。同時,在進行信息系統(tǒng)建設(shè)規(guī)劃時,應(yīng)一并考慮安全保障體系的建設(shè),以及安全保障體系的日常維護。

  5、認真落實安全防范措施。完善信息安全防范制度,落實專職部門或人員定期對日常使用的信息系統(tǒng)進行自查,及時發(fā)現(xiàn)和消除信息安全隱患。

  6、建立健全重大突發(fā)事件應(yīng)急處置工作機制,提高應(yīng)急處置能力。

  網(wǎng)絡(luò)安全自查整改報告2

  學(xué)校接到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關(guān)部門進行自查,現(xiàn)將自查情況作如下報告:

  一、充實領(lǐng)導(dǎo)機構(gòu),加強責(zé)任落實

  接到文件通知后,學(xué)校立即召開行政辦公會議,進一步落實領(lǐng)導(dǎo)小組及工作組,落實分工與責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。魚洞二小網(wǎng)絡(luò)安全大檢查專項行動由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負責(zé)落實實施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓(xùn),層層落實,并堅決執(zhí)行“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。

  二、開展安全檢查,及時整改隱患

  1、我!熬W(wǎng)絡(luò)中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。

  2、網(wǎng)絡(luò)中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。

  4、強化網(wǎng)絡(luò)安全管理工作,對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡(luò)安全。

  5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向?qū)W校匯報。

  6、本期第三周我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

  7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。

  三、存在的問題

  1、由于我校的網(wǎng)絡(luò)終端300多個點,管理難度大,學(xué)校沒有多余的經(jīng)費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險。

  2、我校的服務(wù)器共有5臺,但我們沒有一套網(wǎng)絡(luò)管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風(fēng)險。

  3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進一步提高。

  總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點迷津,謝謝。

  網(wǎng)絡(luò)安全自查整改報告3

  我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。

  一、計算機涉密信息管理情況

  今年以來,我局加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。

  二、計算機和網(wǎng)絡(luò)安全情況

  一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。

  二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。

  三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

  三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。

  我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

  四、通訊設(shè)備運轉(zhuǎn)正常

  我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。

  五、嚴格管理、規(guī)范設(shè)備維護

  我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。

  六、網(wǎng)站安全及

  我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。

  七、安全制度制定落實情況

  為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。

  八、安全教育

  為保證我局網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。

  九、自查存在的。問題及整改意見

  我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。

  (一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。

 。ǘ┘訌娫O(shè)備維護,及時更換和維護好故障設(shè)備。

 。ㄈ┳圆橹邪l(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。

  網(wǎng)絡(luò)安全自查整改報告4

  為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全,進一步加強網(wǎng)絡(luò)新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,將工作落實到人。州局機關(guān)成立信息安全檢查工作組,負責(zé)州局機關(guān)各處室安全檢查工作,主要采取各處室自查和對部分處室抽查相結(jié)合的方式,開展網(wǎng)絡(luò)安全清理檢查工作。

  一、現(xiàn)狀與風(fēng)險

  隨著伊犁州地稅系統(tǒng)信息化建設(shè)的`發(fā)展,以計算機網(wǎng)絡(luò)為依托的征管格局已初步形成。總局—區(qū)局—地(州、市)局—縣(市)局的四級廣域網(wǎng)絡(luò)已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個,聯(lián)網(wǎng)計算機設(shè)備700多臺。在完成繁重稅收任務(wù)的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務(wù)納稅人,各縣(市)稅務(wù)機關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時,與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換?傊,網(wǎng)絡(luò)與信息系統(tǒng)已成為整個稅務(wù)系統(tǒng)工作的重要組成部分,成為關(guān)系到國計民生的重要基礎(chǔ)設(shè)施。

  在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時,網(wǎng)絡(luò)與信息安全的風(fēng)險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務(wù)系統(tǒng)的要求,各級稅務(wù)機關(guān)逐步與外部相關(guān)部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務(wù),地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng),轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機、路由器、交換機以及操作系統(tǒng)等大部分采用國外產(chǎn)品,存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計算機應(yīng)用操作人員水平參差不齊,加上由于經(jīng)費不足,安全防護設(shè)備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構(gòu)成巨大威脅。上述幾個方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險。

  二、建立健全了網(wǎng)絡(luò)與信息安全組織機構(gòu)

  為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組:

  組長:

  成員:

  領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負責(zé)日常工作,主任由信息處長車艷霞擔(dān)任,副主任由辦公室副主任王守峰擔(dān)任。成員有:王紅星、劉忠輝、王忠、王華。

  三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度

  網(wǎng)絡(luò)與信息安全辦公室負責(zé)對以機關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負責(zé)網(wǎng)站的維護和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護;計財處負責(zé)相關(guān)資金支持;機關(guān)服務(wù)中心負責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護。

  網(wǎng)絡(luò)與信息安全辦公室負責(zé)在發(fā)生緊急事件時協(xié)調(diào)開展工作,并根據(jù)事件的嚴重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報告或向全系統(tǒng)的通報;并負責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息處在8月10日,通過視頻培訓(xùn),對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡(luò)安全知識培訓(xùn)。并對網(wǎng)絡(luò)安全自查工作進行部署。

  建立健全了各種安全制度,包括:

 。1)日志管理制度;

 。2)安全審計制度;

  (3)數(shù)據(jù)保護、安全備份、災(zāi)難恢復(fù)計劃;

  (4)計算機機房及其他重要區(qū)域的出入制度;

 。5)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護制度;

 。6)帳戶、密碼、通信保密的管理制度;

 。7)有害數(shù)據(jù)及計算機病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。

 。8)個人計算機使用及管理規(guī)定。

  四、伊犁州地稅局計算機網(wǎng)絡(luò)管理情況

 。ㄒ唬┚钟蚓W(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對注冊號戶數(shù)不夠的.情況,向區(qū)局又申請了300戶注冊號,現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時上線550臺計算機,基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%,部分單位達到100%。定期安裝系統(tǒng)補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

 。ǘ┥婷苡嬎銠C和局域網(wǎng)內(nèi)所有計算機都強化口令設(shè)置,要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時,計算機相互共享之間設(shè)有身份認證和訪問控制。

  (三)內(nèi)網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報區(qū)安裝的網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查,以防利用網(wǎng)報機進行違法活動。

 。ㄋ模┌惭b了針對移動存儲設(shè)備的專業(yè)殺毒軟件,對移動存儲設(shè)備接入計算機前必須進行病毒掃描,對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計算機都配備使用U盤病毒隔離器。

  (五)對服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進行了安全檢查并加固處理。

  網(wǎng)絡(luò)安全自查整改報告5

  根據(jù)《國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》(國辦函〔20xx〕102號)文件精神,我公司對信息安全情景進行了自檢自查,現(xiàn)將情景匯報如下:

  一、信息安全自查工作組織開展情景

  1、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組,由副總裁張軒宏任組長,辦公室主任馮濤、信息化辦公室主任高玉磊任副組長,信息化辦公室李普陽、魯寧、馬茜、陳超為組員,負責(zé)對全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。

  2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情景進行了逐項排查、確認,并對自查結(jié)果進行了全面的核對、梳理、分析、整改,提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。

  二、信息安全工作情景

  8月13日信息安全檢查行動小組對金蝶k3系統(tǒng)的情景進行逐項排查。

  1、系統(tǒng)安全基本情景自查

  金蝶k3系統(tǒng)為實時性系統(tǒng),對公司主要業(yè)務(wù)影響較高。目前擁有dell服務(wù)器5臺、tp-link路由器1臺、feixun路由器5臺、fast交換機10臺,系統(tǒng)均采用windows操作系統(tǒng),災(zāi)備情景為系統(tǒng)級災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,防火墻采用amaranten管控防火墻。

  2、安全管理自查情景

  人員管理方面,指定專職信息安全員,成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。

  資產(chǎn)管理方面,指定了專人進行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》,建立了《設(shè)備維修維護記錄表》。

  存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。

  運行維護管理方面,建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》,完善了《日常運行維護制度》。

  3、網(wǎng)絡(luò)與信息安全培訓(xùn)情景

  制定了《河南豐太信息安全培訓(xùn)計劃》,20xx年上半年組織信息安全教育培訓(xùn)2次,理解信息安全培訓(xùn)人數(shù)20人,占公司總?cè)藬?shù)的4.7%,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。

  4、信息安全應(yīng)急管理

  我公司制定了本年度信息安全應(yīng)急預(yù)案,對可能發(fā)生的各類信息安全事件做到心中有數(shù),對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù),本年度沒有發(fā)生信息安全事故。

  三、自查發(fā)現(xiàn)的主要問題

  1、安全意識不夠,需要繼續(xù)加強對公司員工的信息安全意識教育,提高做好安全工作的主動性和自覺性。

  2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。

  3、設(shè)備維護、更新還不夠及時。

  四、改善措施與整改

  根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我公司實際,將著重對以下幾個方面進行整改:

  1、加強公司職工信息安全教育培訓(xùn)工作,增強信息安全防范和保密意識。

  2、要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。

  3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時維護設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。

  網(wǎng)絡(luò)安全自查整改報告6

  按照自治區(qū)信息化領(lǐng)導(dǎo)小組下發(fā)的《關(guān)于20xx年我區(qū)開展重點領(lǐng)域信息安全檢查工作的通知》(內(nèi)信領(lǐng)辦字[20xx]15號)文件精神,內(nèi)蒙古自治區(qū)民政廳結(jié)合自身情況,認真組織自查,取得預(yù)期效果,現(xiàn)將檢查結(jié)果報告如下:

  一、重點網(wǎng)絡(luò)與信息系統(tǒng)基本情況

  正式運行中的業(yè)務(wù)應(yīng)用系統(tǒng)包括:自治區(qū)最低生活保障信息系統(tǒng)、自治區(qū)婚姻登記信息系統(tǒng)、自治區(qū)優(yōu)待撫恤信息系統(tǒng)、自治區(qū)社會團體信息系統(tǒng)、自治區(qū)五保供養(yǎng)信息系統(tǒng)及自治區(qū)城鄉(xiāng)醫(yī)療救助信息系統(tǒng)等6個主要業(yè)務(wù)信息系統(tǒng),由信息中心負責(zé)日常保障和維護。

  從應(yīng)用系統(tǒng)的實時性、服務(wù)對象、連接互聯(lián)網(wǎng)、數(shù)據(jù)集中、災(zāi)備情況來看,以上6個業(yè)務(wù)信息系統(tǒng)全部采用實時交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數(shù)據(jù)集中、數(shù)據(jù)級災(zāi)備模式運行。

  從網(wǎng)絡(luò)硬件構(gòu)成情況來看,中心機房配置有30臺服務(wù)器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設(shè)備等。

  二、整體安全狀況的基本判斷

  從總體來看,各類業(yè)務(wù)信息系統(tǒng)上線運行以來,嚴格遵照有關(guān)規(guī)章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓(xùn)、信息安全風(fēng)險得到有效降低,應(yīng)急處置能力得到顯著提高,切實保障了業(yè)務(wù)信息系統(tǒng)安全、穩(wěn)定,高效運行。

  三、發(fā)現(xiàn)的主要問題

 。ㄒ唬⿲I(yè)技術(shù)人員隊伍薄弱,網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作可投入的人力物力有限。

 。ǘ┨幱谝(guī)章制度體系建立初期,尚未能覆蓋網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作的各個方面。

 。ㄈ┊(dāng)遇到計算機病毒大規(guī)模集中爆發(fā)、惡意侵襲信息系統(tǒng)等突發(fā)事件時,應(yīng)急處理能力未得到實踐檢驗。

  四、薄弱環(huán)節(jié)及整改情況

 。ㄒ唬┌踩U项A(yù)算資金和技術(shù)人員缺乏的問題已提請廳領(lǐng)導(dǎo)審批。

  (二)在實際工作中不斷發(fā)現(xiàn)問題、解決問題,修訂各類規(guī)章制度。

 。ㄈ┎欢ㄆ陂_展數(shù)據(jù)恢復(fù)演練,密切監(jiān)測,檢驗各項應(yīng)急預(yù)案的可操作性和實際有效性,隨時預(yù)防發(fā)生的信息系統(tǒng)安全隱患。

  五、意見和建議

  隨著現(xiàn)代信息技術(shù)日新月異的發(fā)展,新的、不可預(yù)測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統(tǒng)的信息安全技術(shù)培訓(xùn),有針對性地提高安全防范水平和安全可控能力,預(yù)防和減少重大信息安全事件的發(fā)生。  

【網(wǎng)絡(luò)安全自查整改報告】相關(guān)文章:

醫(yī)保自查整改報告01-15

食堂自查整改報告01-11

藥店自查整改報告02-27

教育收費的自查整改報告09-07

民生工作自查整改報告10-17

醫(yī)生自查自糾整改報告12-13

安全自查自糾整改報告12-02

安全工作自查整改情況報告09-26

小學(xué)師德師風(fēng)自查整改報告07-28