計算機網路安全自查報告
計算機網路安全自查報告
資訊化和經濟全球化相互促進，網際網路已經融入社會生活方方面面，深刻改變了人們的生產和生活方式。但是網路安全也值得重視，那麼，下面是小編給大家整理收集的計算機網路安全自查報告，供大家閱讀參考。
計算機網路安全自查報告1
為保證稅務系統網路與資訊保安，進一步加強網路新聞宣傳管理工作，有效地防範蓄意攻擊、破壞網路資訊系統及傳播、貼上非法資訊等突發緊急事件的發生。按照“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立資訊保安檢查工作組，負責州局機關各處室安全檢查工作，主要採取各處室自查和對部分處室抽查相結合的方式，開展網路安全清理檢查工作。
一、現狀與風險
隨著伊犁州地稅系統資訊化建設的發展，以計算機網路為依託的徵管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網路已經建立，並逐步向基層徵收單位延伸，地稅系統網路建設程序也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機裝置700多臺。在完成繁重稅收任務的同時，為提高稅收徵管效率，更好地宣傳稅收工作、服務納稅人，各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和資訊交換。總之，網路與資訊系統已成為整個稅務系統工作的重要組成部分，成為關係到國計民生的重要基礎設施。
在稅務資訊化建設不斷蓬勃發展的同時，網路與資訊保安的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與資訊交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網路由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網路。二是網路與資訊系統中的關鍵裝置如主機、路由器、交換機以及作業系統等大部分採用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由於經費不足，安全防護裝置與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網路與資訊保安的主要風險。
二、建立健全了網路與資訊保安組織機構
為了確保網路與資訊保安工作得到重視和措施能及時落實，伊犁州地稅局成立了網路與資訊保安領導小組：
組長：
成員：
領導小組下設辦公室，具體負責日常工作，主任由資訊處長車豔霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網路與資訊保安崗責體系和規章制度
網路與資訊保安辦公室負責對以機關名義在內、外網站上釋出資訊的審查和監控;資訊處負責網站的維護和技術支援以及其它各類應用資訊系統的監控和維護;計財處負責相關資金支援;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網路與資訊保安辦公室負責在發生緊急事件時協調開展工作，並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、資料庫系統的監控防範、應急處置和資料、系統恢復工作，以及網路系統的安全防範、應急處置和網路恢復工作及安全事件的.事後追查。為做好州直地稅系統網路安全自查工作，資訊處在8月10日，透過影片培訓，對全系統網管員進行網路安全知識培訓。並對網路安全自查工作進行部署。
建立健全了各種安全制度，包括(1)日誌管理制度;(2)安全審計制度;(3)資料保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬體、軟體、網路、媒體的使用及維護制度;(6)帳戶、密碼、通訊保密的管理制度;(7)有害資料及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。
四、伊犁州地稅局計算機網路管理情況
(一)區域網安裝了防火牆。同時對每臺計算機配置安裝了區局統一配置的瑞星防毒軟體，針對註冊號戶數不夠的情況，向區局又申請了300戶註冊號，現網路版瑞星防毒軟體可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。
(二)涉密計算機和區域網內所有計算機都強化口令設定，要求開機密碼、公文處理口令、徵管軟體口令必須字母與數字混合不少於8位。同時，計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際網際網路及其他的資訊網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。
(四)安裝了針對移動儲存裝置的專業防毒軟體，對移動儲存裝置接入計算機前必須進行病毒掃描，對於經常接收外來資料的辦稅服務廳、管理科等單位計算機都配備使用隨身碟病毒隔離器。
(五)對伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。
計算機網路安全自查報告2
我鎮嚴格按照《關於開展全縣資訊保安保密檢查的通知》有關精神，對開展政府資訊保安保密審查工作進行了認真自查，現有關情況彙報如下：
一、領導重視，組織健全
我鎮成立了鎮政府資訊公開領導小組以及保密工作領導小組，領導小組下設辦公室，具體負責保密審查的日常工作，對擬公開的公文、資訊是否涉密進行嚴格把關。
二、加強學習宣傳，提高安全保密意識
及時、認真地組織涉密人員學習有關保密工作的方針，加強宣傳教育工作，不斷提高幹部職工的保密觀念和政治責任感，尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的資訊保安保密工作。
三、嚴格執行資訊保安保密制度
能認真按照資訊保安保密制度的規定，嚴格執行資訊公開申請、釋出、保密和稽核制度，政府資訊公開保密審查辦公室堅持做到嚴格把好審查關，防止涉密資訊和內部資訊公開，保證鎮政府資訊公開內容不危及國家安全、公共安全、經濟安全和社會穩定。
1、做好電子政務內網交換工作，一是安排了政治素質高、工作責任心強的同志負責對黨政網上的檔案進行簽收、辦理，確保檔案安全簽收;二是配備了專供上黨政網的計算機，該機不做任何涉密檔案的處理，確保了“上網不涉密，涉密不上網”。
2、辦公網路使用管理情況。辦公網路屬非涉密網，不存在混用現象。沒有透過涉密人員的電子郵箱儲存、處理、傳輸涉密資訊或曾經儲存、處理、傳輸過密資訊。
對連線網際網路的內部重要計算機，均配備專(兼)職安全員，嚴格資訊釋出及其他上機人員的安全責任，所有涉密檔案資料(內部重要資料)沒有使用連線網際網路的計算機進行處理，需要在網上公開(布)的資訊經保密審查通過後才進行公開。
在計算機的使用期間，定期或不定期對計算機作業系統以及應用軟體的漏洞進行檢測並升級，重點檢測“木馬”等網路病毒，同時定期給系統及重要資料進行備份。
3、計算機及移動儲存介質使用管理情況。經檢查，黨政辦用於儲存重要內部檔案資料的計算機沒有連線互連網，配備專用移動儲存介質(隨身碟)，並有登記，編號明確為內部使用，未出現使用移動儲存介質或非涉密計算機儲存、處理過涉密資訊，其餘部門的計算機和移動儲存介質(隨身碟)的使用程式並不嚴格，有時還在公私混用的現象。
四、存在問題及整改方向。
1、計算機保密管理制度及資訊網路安全保密管理制度尚不健全，計算機使用及網路安全方面存在一定風險，對系統漏洞缺乏有效防範措施，今後將逐步制定完善相關管理制度，進一步規範計算機的使用程式。
2、由於保密員(資訊員)為兼職人員，受水平能力限制，對計算機(網路)安全技術處理不夠專業，從而加大計算機的安全隱患。今後將加強保密員(資訊員)的專業知識培訓，提高保密員(資訊員)的操作水平。
3、工作人員的保密意識不強，導致工作較為被動。今後將加大工作和宣傳力度，增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性，堅持資訊保安保密工作不鬆懈。