網路安全自查報告(15篇)

網路安全自查報告(15篇)

  在現在社會,我們都不可避免地要接觸到報告,報告中提到的所有資訊應該是準確無誤的。你所見過的報告是什麼樣的呢?以下是小編精心整理的網路安全自查報告,歡迎大家分享。

網路安全自查報告1

  為保證稅務系統網路與資訊保安,進一步加強網路新聞宣傳管理工作,有效地防範蓄意攻擊、破壞網路資訊系統及傳播、貼上非法資訊等突發緊急事件的發生。按照“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則,將工作落實到人。州局機關成立資訊保安檢查工作組,負責州局機關各處室安全檢查工作,主要採取各處室自查和對部分處室抽查相結合的方式,開展網路安全清理檢查工作。

  一、現狀與風險

  隨著伊犁州地稅系統資訊化建設的發展,以計算機網路為依託的徵管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網路已經建立,並逐步向基層徵收單位延伸,地稅系統網路建設程序也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個,聯網計算機裝置700多臺。在完成繁重稅收任務的同時,為提高稅收徵管效率,更好地宣傳稅收工作、服務納稅人,各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時,與其它政府部門部分地實現了聯網和資訊交換。總之,網路與資訊系統已成為整個稅務系統工作的重要組成部分,成為關係到國計民生的重要基礎設施。

  在稅務資訊化建設不斷蓬勃發展的同時,網路與資訊保安的風險也逐漸顯露。一是隨著稅收事業的發展,業務系統的要求,各級稅務機關逐步與外部相關部門實現了聯網與資訊交換。此外為方便納稅人納稅,新疆地稅系統開通了因特網申報、網上查詢等業務,地稅系統網路由過去完全封閉的內部網,轉變成與外部網、因特網邏輯隔離的網路。二是網路與資訊系統中的關鍵裝置如主機、路由器、交換機以及作業系統等大部分採用國外產品,存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊,加上由於經費不足,安全防護裝置與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網路與資訊保安的主要風險。

  二、建立健全了網路與資訊保安組織機構

  為了確保網路與資訊保安工作得到重視和措施能及時落實,伊犁州地稅局成立了網路與資訊保安領導小組:

  組長:程愛民 總經濟師

  成員:車豔霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉

  領導小組下設辦公室,具體負責日常工作,主任由資訊處長車豔霞擔任,副主任由辦公室副主任王守峰擔任。成員有:王紅星、劉忠輝、王忠、王華。

  三、建立健全了網路與資訊保安崗責體系和規章制度

  網路與資訊保安辦公室負責對以機關名義在內、外網站上釋出資訊的審查和監控;資訊處負責網站的維護和技術支援以及其它各類應用資訊系統的監控和維護;計財處負責相關資金支援;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。

  網路與資訊保安辦公室負責在發生緊急事件時協調開展工作,並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、資料庫系統的監控防範、應急處置和資料、系統恢復工作,以及網路系統的安全防範、應急處置和網路恢復工作及安全事件的事後追查。為做好州直地稅系統網路安全自查工作,資訊處在8月10日,透過影片培訓,對全系統網管員進行網路安全知識培訓。並對網路安全自查工作進行部署。

  建立健全了各種安全制度,包括(1)日誌管理制度;(2)安全審計制度;(3)資料保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬體、軟體、網路、媒體的使用及維護制度;(6)帳戶、密碼、通訊保密的管理制度;(7)有害資料及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。

  四、伊犁州地稅局計算機網路管理情況

  (一)區域網安裝了防火牆。同時對每臺計算機配置安裝了區局統一配置的瑞星防毒軟體,針對註冊號戶數不夠的情況,向區局又申請了300戶註冊號,現網路版瑞星防毒軟體可以同時上線550臺計算機,基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%,部分單位達到100%。定期安裝系統補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

  (二)涉密計算機和區域網內所有計算機都強化口令設定,要求開機密碼、公文處理口令、徵管軟體口令必須字母與數字混合不少於8位。同時,計算機相互共享之間設有身份認證和訪問控制。

  (三)內網計算機沒有違規上國際網際網路及其他的資訊網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查,以防利用網報機進行違法活動。

  (四)安裝了針對移動儲存裝置的專業防毒軟體,對移動儲存裝置接入計算機前必須須進行病毒掃描,對於經常接收外來資料的辦稅服務廳、管理科等單位計算機都配備使用隨身碟病毒隔離器。

  (五)對伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。

  (六)對公文處理及檔案管理軟體資料庫進行按日備份,確保資料安全。嚴格檔案的收發,並要求資訊管理員定期進行系統全備份,燒錄光碟並異地儲存。

  (七)沒有透過電子政務外網、網際網路郵箱、限時通訊工具等處理、傳遞、轉發涉密或敏感資訊的現象。

  (八)制定了詳細應急預案,並隨著資訊化程度的深入,結合各局實際,並在以後不斷完善。

  (九)州局的網路資訊釋出由辦公室設定了專人管理,對所有要在網路上釋出的資訊按規定進行了審查。

  五、存在的問題

  根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,同時結合實際,今後要在以下幾個方面進行整改。

  (一)安全意識還需加強。要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

  (二)裝置維護、更新應及時。要加大對線路、系統等的及時維護和保養,同時,針對資訊科技的飛快發展的特點,需加大更新力度。

  (三)安全工作的水平還有待提高。對資訊保安的管護還處於初級水平,要提高安全工作的現代化水平,有利於我們進一步加強對計算機資訊系統安全的防範和保密工作。

  (四)加強計算機安全意識教育和防範技能訓練,充分認識到計算機洩密案件的嚴重性。把計算機安全保護知識真正融於實際工作中,而不是記在紙上;人防與技防結合,把計算機安全保護的技術措施看作是保護資訊保安的一道看不見的屏障。

  (五)工作機制有待完善。創新安全工作機制,是資訊工作新形勢的必然要求,這有利於提高機關網路資訊工作的執行效率,有利於辦公秩序的進一步規範。

網路安全自查報告2

  我局歷年高度重視網路資訊保安,從主要領導到每一名幹部職工都把把搞好網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範我局計算機資訊網路系統的安全管理工作,保證網資訊系統的安全和推動精神文明建設,我局成立了安全組織機構,建立健全了各項安全管理制度,加強了網路安全技術防範工作的力度,進一步強化了辦公裝置的使用管理,營造出了一個安全使用網路的辦公環境。下面將詳細情況彙報如下:

  一、進一步調整、落實網路與資訊保安領導小組成員及其分工,做到責任明確,具體到人。

  為進一步加強我局網路資訊系統安全管理工作,我局成立了由主要領導負責的、各科室負責人組成的計算機資訊保安領導小組和工作小組,做到責任明確,具體到人。

  二、進一步建立健全各項安全管理制度,做到有法可依,有章可循

  為保證計算機網路的正常執行與健康發展,加強對校園網的管理,規範校園網使用行為,我局認真對照《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《網際網路資訊服務管理辦法》,出臺了《楚雄市國土資源局保密管理規定》,對網路安全進行了嚴格的管理。我局在全域性範圍內適時組織相關計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,並定期進行網路安全的全面檢查,對存在的問題要及時進行糾正,消除安全隱患,有力地保障我局統計資訊網路正常執行。

  我局的技術防範措施主要從以下幾個方面來做:安裝軟體防火牆,防止病毒、反動不良資訊入侵網路。安裝網路版防毒軟體,實時監控網路病毒,發現問題立即解決。及時修補各種軟體的補丁。

  三、網路安全存在的不足及整改措施

  目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高。

  針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我局幹部職工在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。

網路安全自查報告3

  根據《國家稅務總局關於開展稅務資訊系統安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務局關於開展稅務資訊系統安全減產工作的通知》(贛國稅函[20xx]223號)及XX市國稅局《關於開展稅務資訊系統安全檢查工作的通知》(信便函[ ]號),按照相關檔案要求和“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則,我局開展本次資訊保安檢查專項工作,查詢薄弱環節和安全隱患,分析網路與資訊系統面臨的風險,評估網路與資訊系統的安全狀況,進一步強化了資訊保安意識、規範資訊保安管理,切實保障稅務網路與資訊系統安全執行,現將自查情況報告如下:

  一、明確資訊保安檢查的主管領導和具體負責管理人員,成立資訊保安檢查工作組,對本單位的資訊網路安全進行了全面檢查。

  組長:XXX 副組長:XXX 成員:XXX XXX

  二、檢查重點

  (一)、資訊中心機房及農村分局機房管理情況

  經檢查,我局資訊中心機房及四個農村分局機房都有可靠的防火、防盜設施,安裝有空調,能夠將溫度調節到適宜範圍之內,有效保障裝置的良好執行,並按照《XX縣國家稅務局機房管理暫行條例》的規定,建立衛生值日製度,以保持機房機器、裝置、器具、地面的整齊、乾燥、清潔。

  在資訊中心主機房配有UPS電源,當外電中斷後,立即啟動UPS電源,必要時能使用發電機發電,確保網路24小時暢通,保障稅收業務的正常開展。

  (二)、應用系統執行及資料備份情況

  我局主要執行的應用系統有FTP和公文處理,應用系統的伺服器存放於資訊中心主機房,目前執行狀況良好,對伺服器執行產生的資料做到及時備份、月備份、年備份,並對年備份資料做光碟燒錄歸檔管理。

  (三)、網路連結及保密安全情況

  到市局網路連線的線路目前採用以電信線路為主,移動線路為備用的連線方式,當發生網路故障時,對出現線路級故障時立即啟動備用線路,並應迅速判斷故障節點,查明故障原因;如屬本系統故障,立即組織人員予以恢復,對出現網路裝置故障,縣局一般都是臨時緊急調撥備用週轉裝置解決,以確保路線的暢通,並要求儘快修復已損壞網路裝置;如屬電信或移動部門管轄範圍,立即與電信或移動維護部門聯絡,要求線路提供部門對提供給國稅系統的光端機、光電轉換器等傳輸裝置以及光纖線路進行一次全面的執行故障排查,並制定相應的故障處理預案,對薄弱環節制定相應的保障措施;同時加大日常執行技術服務力度,確保埠級故障10分鐘內、裝置級故障2小時內、線路級故障3小時內恢復。

  按照內外網必須物理分離的原則,內網辦公用計算機禁止登入國際網際網路(INTERNET),因實際工作需要,確實要上網的,由資訊中心統一安排,配備專用的計算機裝置使用因特網網路,在上外網時保證網際網路與國稅內部網路無任何形式的物理連結,以防止網上病毒的感染和駭客的攻擊,確保涉密資訊的安全。

  (四)、個人計算機的使用及管理情況

  計算機裝置的管理和使用落實到個人,遵循誰使用誰負責的原則,全縣國稅系統計算機裝置IP規劃由縣局資訊中心網路管理人員統一設定,在每臺計算機裝置上貼上“XX縣國稅局計算機裝置身份標識卡”,註明相關資訊,並要求其他任何單位及個人不得擅自修改計算機IP地址及名稱等資訊。

  全縣國稅系統內所有辦公用計算機統一安裝省局下發的網路版瑞星防毒軟體、北信源桌面安全防護系統、SUS客戶端並及時安裝最新系統補丁,以防止計算機病毒對計算機及網路裝置的破壞;縣局機關各部門及各農村分局定期對本部門計算機進行查防毒工作,並將結果定期向資訊中心反饋,發現有計算機被感染上病毒後,立即啟用反病毒軟體對該機進行防毒處理,同時透過病毒檢測軟體進行跟蹤、分析,並及時採取阻斷、隔離、進入DOS或安全模式進行防毒、清除。

  為保證各應用系統的安全使用,規定各系統使用者必須修改使用者密碼,禁止使用預設密碼,確保賬號許可權不被他人盜用、濫用。

  三、資訊保安檢查發現的主要問題和整改意見

  根據上級局相關檔案的要求,在自查過程中我們也發現了一些不足之處,主要有以下幾個方面需要進行整改。

  1、安全意識不夠。少數幹部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用預設密碼的情況,要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

  2、技術水平不夠高,由於計算機網路資訊保安技術專業性較強,在整體水平上離上級局的要求有一定的差距,以後必須強化培訓,提高專業技能,做到人防與技防結合,把計算機安全保護的技術水平看作是保護資訊保安的一道看不見的屏障。

  3、工作機制有待完善,在資訊爆炸的新時代,計算機技術的變化日新月異,創新安全工作機制,適應發展的需要,是資訊工作新形勢的必然要求,這有利於提高機關網路資訊工作的執行效率,有利於辦公秩序的進一步規範。

  在以後的工作中,我局將加大對資訊保安的檢查力度,認真落實技術防範措施,由專門人員定期對日常使用情況進行自查,及時發現和消除計算機資訊系統安全隱患,不斷提高稅務資訊系統的安全保障 能力和資訊保安工作水平。

網路安全自查報告4

  城關新寨小校學校義務教育均衡發展工作自查報告

  對照河南省義務教育學校辦學基本標準督導評估方案,我校自查結果如下:

  (一)、學校設定與班額

  1、學校設定

  學校按照劃片招生,就近入學的原則,不舉行任何入學考試,保障轄區的小學生就近入學,服務半徑1。5公里,距離適宜。此項自查5分。

  2、規模與班額

  學校現有6個教學班,每級一個教學班,每班人數在25—40人之間,無超大班額現象。此項自查5分。

  3、校園環境

  校園環境佈局合理,區域分明,校園環境優美,綠化、美化、淨化到位,做到四季常綠,是教書育人求知修身的理想場所。學校具有濃郁的文化氛圍,對學生進行理想、行為習慣教育。學校後勤處、政教處、辦公室,加強安全隱患排查,每週對學校圍牆進行檢查,如今圍牆堅固、安全,無任何安全隱患。此項自查6分。

  4、用地面積

  學校佔地面積5500平方米,生均佔地面積

  平方米。此項自查4分。

  (二)、校舍建設

  1、建築面積

  學校建築面積5000平方米,生均建築面積

  平方米。此項自查5分。

  2、教室

  建築面積2200平方米,生均面積

  平方米,玻地比1。7/6,每個教室配有節能燈4支,並且配有燈罩,教室地面硬化防滑。此項自查6分。

  3、教學輔助用房

  實驗室、圖書室、多媒體教室、體育器材室、六室不齊全,各項設施配備不到位。此項自查2分。

  4、辦公用房

  學校設辦公室、教務處、政教處、總務處,配齊處室辦公用品,設立2個教師一個備課室,保證正常工作。此項自查3分。

  5、廁所

  堅持教工廁所和學生廁所分設,男生廁所坑位,女生坑位1/13,廁所幹淨整潔,有專人打掃,地面硬化防滑,有防雨設施。此項自查3分。

  6、我校沒有住宿生,所以不設學生宿舍和食堂。

  (三)、裝置設施和場地

  1、圖書

  學校現有圖書4300冊,生均圖書22冊,每年新增圖書50冊,圖書複本率不超過20冊。圖書室對學生開放,保證學生的閱讀量。此項自查5分。

  2、教學儀器

  學校建有實驗室、器材室,各種儀器配備沒有達到國家二級標準。各實驗室、器材室配備專人管理,總賬、分類賬、報損賬、往來帳齊全清楚,各種規章制度張貼上牆。此項自查4分。

  3、教育資訊化基礎設施

  現在6個班級,沒有“班班通”工程,沒有微機室,學校配有3臺電腦,3臺印表機,為教師的辦公、教學創造條件。此項自查2分。

  4、音美器材

  學校有音樂美術器材室,配備沒有達到教育部規定的II類標準。此項自查3分。

  5、體育器材

  體育器材、衛生器材配備沒有達到《國家學校體育衛生條件實行基本標準》。此項自查2分。

  6、運動場地

  學校設有200米的環形跑道,沒有跑道直道60米,有3個乒乓球檯子,1個籃球場,購置安裝學生健身的各種器材十餘種。此項自查4分。

  (四)教師與經費

  1、教師

  學校共有專職教師15人,本科學歷8人,小學高階教師3人。本科學歷教師佔專任教師比例為56%。此項自查5分。

  2、經費

  此項自查3分。

  教師工資

  教師工資均能按照國家規定的標準,按時足額髮放,無教師工資拖欠現象。

  生均公用經費

  生均公用經費按時足額髮放到位,無拖欠現象。

  學校經費使用情況

  學校經費用支出合理,無挪用現象。

  (五)質量與管理

  1、管理

  堅持德育為先,能力為重,全面發展,特色明顯。按《河南省中小學管理規範》要求,規範辦學行為,開齊國家課程、省定地方課程和校本課程,開足課時,學生課業負擔合理。此項自查3分。

  2、質量與效果

  此項自查5分。

  全面實施素質教育

  各年級學生成績及格率達到要求。

  畢業生全科合格率達95%。

  控輟保學

  學校實施嚴格的控輟保學措施,防止學生輟學。20xx年,我校鞏固率為100%;20xx年我校鞏固率為1003%;20xx年我校鞏固率為100%。

  4、學生體質健康工作

  學校倡導“每天鍛鍊一小時,健康工作五十年,幸福生活一輩子”的運動理念。嚴格按照上級要求開展陽光體育大課間活動,每天上午、下午各一次,時間為30分鐘。體質健康合格率為96%。

  5、重視安全,狠抓落實

  我校安全工作常抓不懈,三年來,無重大安全事故發生。

  (六)我校自查總評成績為85分。

  (七)存在的問題

  1、教師潛力有待充分挖掘。一些教師特長還沒有得到充分發揮。

  2、課堂改革還沒有完全適應,特別是一些老教師,雖然形式上接受了課改理念,但心理上還是有些排斥。

  3、學校器材陳舊,沒有現代化教學設施。

  (八)改進措施

  繼續大力推進義務教育均衡發展工作,辦人民滿意教育。努力建設好學校管理幹部隊伍和教師隊伍。抓好教學思想轉變。要與時俱進,理念引領,積極推進教育改革與發展程序。抓好改革創新。以創新為突破口,加強學校管理,完善規程建設,改革評價制度,啟用用人機制。做好“開放、溝通”,開放我們的校園,開放我們的教室,開放我們的心扉。

網路安全自查報告5

  一、資訊保安總體情況

  (一)成立政府資訊系統安全工作領導小組

  我局成立了政府資訊系統安全工作領導小組,以班子成員局長陳竑同志為組長,副局長韋典宣同志為副組長,網路管理人員以及資訊系統使用的相關人員為成員,負責我局政府資訊系統安全工作的統一指揮和組織領導,辦公室設在局資訊化管理部門。安全小組的成立,明確了政府資訊系統安全的主管領導、具體負責管護人員和管理機構。

  (二)制定檢查方案,確立檢查範圍

  資訊部門制定了詳細的檢查方案,對所要檢查的部門、範圍、具體要求作了部署,具體內容包括:

  1、政府資訊系統:檢查南寧市電子政務內網統一工作平臺、南寧市政務資訊報送系統、政民互動綜合服務平臺、網上信訪、南寧市城市管理局政務資訊網站、市委機要網、檔案管理系統。

  2、安全規章制度和安全裝置:檢查管理制度是否健全;資訊系統安全防護設施的狀況、防入侵和防病毒情況、人員出入情況;是否與網際網路物理隔離;計算機密碼、口令的保密狀況;計算機軟體、程式等電子檔案和加密狗的保管、使用情況等。

  (三)開展安全檢查,及時整改隱患

  資訊系統安全檢查具體措施,一是對本單位政務資訊系統的帳戶、口令等進行了一次專門的清理檢查,並及時將軟體更新和升級,消除安全隱患。二是強化網路安全管理工作,對所有接入政府內部網路的計算機裝置進行了全面安全檢查,對發現有作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。三是規範資訊的採集、稽核和釋出流程,嚴格資訊釋出稽核,確保所釋出資訊內容的準確性和真實性。四是嚴格禁止涉密計算機與網際網路相連。

  (四)應急響應機制建設情況

  1、制定了網路與資訊系統安全應急預案,有效處置我局網路與資訊的安全性與可靠性;

  2、對資訊系統資料進行定期備份,不斷地健全的災難備份系統、完善的災難備份恢復計劃,以降低或消除各種災難對正常工作的影響。

  (五)資訊科技產品和服務國產化情況

  1、終端計算機的保密系統和防火牆、防毒軟體等,皆為國產產品;

  2、檔案管理系統、人事管理系統等皆為市政府、市委統一指定產品系統。

  (六)完善計算機安全管理制度和系統安全保護策略

  完善、整理了各個部門、崗位的計算機安全管理制度、操作規程、崗位要求,如重要崗位不準竄崗、混崗;人走機關等。對每一臺涉密計算機的安全保護策略進行了檢查、發現不規範不安全的地方及時處理解決。

  (七)強化操作人員資訊保安管理

  我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網路的能力,提高安全防範意識,對每臺入網計算機的使用者、IP地址進行登記造冊。加強了網路機房安全管理工作。

  (八)嚴格落實責任追究制度。嚴厲查處違反資訊保安規定的行為和洩密事故、資訊保安事故,嚴肅追究懲處責任人和有關負責人的責任。

  總之,我局對涉及資訊系統方面的規章制度、安全組織及職責、人員管理、體系結構、網路安全、裝置和作業系統安全、應用系統安全、資料安全、物理環境安全、應急響應和災難恢復等環節進行查詢、分析和歸納,對已有的安全管理體系和安全措施進行核實和評價。從自查情況看,我局資訊系統安全狀況總體情況良好,不同型別的網路應用全部實現了物理隔離,多年來未發生過重大資訊系統安全事件。

  二、資訊保安檢查發現的主要問題及整改情況

  (一)目前存在的問題

  1、不少資訊系統使用人員安全意識淡薄,在管理上缺乏主動性和自覺性;

  2、網路安全技術管理人員配備較少,資訊系統安全方面可投入的力量有限;

  3、規章制度體系初步建立,但還不夠完善,未能覆蓋資訊系統安全的所有方面,制度的完善已列入今後的重點工作;

  4、部分資訊系統的資料無可靠備份,出現故障後,會導致系統使用中斷;

  5、在裝置和作業系統安全環節,缺乏有效審計手段,無法建立可行的審計策略;

  6、防病毒系統更新、升級滯後,整體執行不穩定,資訊系統存在感染計算機病毒的風險隱患。

  (二)下一步整改措施

  針對以上自查中發現的隱患與不足,為進一步加強資訊系統安全,我局應圍繞資訊系統安全綜合治理的工作目標,重點在完善規章制度、豐富技術手段上下功夫,認真開展整改工作。

  1、依據《國家資訊保安技術標準規範》,結合我市資訊系統安全檢查工作目錄,再次檢查規章制度各個環節的安全策略與安全制度,並對其中不完善部分進行了重新修訂與修改;

  2、組織系統管理員、網路管理員、資訊系統使用人員等核心技術人員開展多種形式的資訊系統安全知識學習、培訓,進一步強化相關工作人員安全意識的教育工作,加強裝置安全巡檢,防患於未然;

  3、修訂《市城管局網路與資訊保安應急預案》,使之適應資訊科技發展的新要求;

  4、強化技術A、B角配置,並要求A、B角同時參與技術裝置的檢修與維護;

  5、確保客戶端防病毒系統的正確有效,確保安全補丁的及時分發;

  6、進一步強化資訊系統客戶端安全監控及授權管理,確保系統安全。

  三、對資訊保安檢查工作的意見和建議

  (一)加強資訊網路安全技術人員培訓,使安全技術人員及時更新資訊網路安全管理知識,提高相關管理及法律法規等的認識,不斷地加強資訊網路安全管理和技術防範水平。

  (二)加大網路安全裝置的投入。

  一是要繼續加強對鄉幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

  二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。

  三是要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。

  四是要加大對線路、系統等的及時維護和保養,加大更新力度。

  五是要提高安全工作的現代化水平,便於我們進一步加強對計算機資訊系統安全的防範和資訊系統安全工作。

網路安全自查報告6

  學校接到:“重慶市巴南區教育委員會關於轉發巴南區資訊網路安全大檢查專項行動實施方案的通知”後,按檔案精神立即落實相關部門進行自查,現將自查情況作如下報告:

  一、充實領導機構,加強責任落實

  接到檔案通知後,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網路安全大檢查專項行動由學校統一牽頭,統一指揮,學校資訊中心具體負責落實實施。資訊中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網路使用環境。

  二、開展安全檢查,及時整改隱患

  1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度,且制度都上牆張貼。

  2、網路中心的安全防護是重中之重,我們分為:物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等;網路入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全,把握好源頭;資料安全是指對校園網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度,如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等,便於發現問題,既時查詢。

  3、對我校幾大網站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,並及時將應用軟體更新升級,我校是電信光纖專線接入網際網路,採用思科硬體防火牆作為入口的第一道防線,然後是接入路由器,最後接入核心交換機,保證了我校網路接入網際網路的幾道很重要的過濾。網路中心伺服器的防毒軟體是正式版本,能定時進行升級更新,每天對系統進行補丁升級,消除可能存在的一切安全隱患,我校對外的伺服器有2臺(FTP伺服器、WEB伺服器),FTP伺服器只對外開放埠21,其餘埠全部關閉;同樣WEB伺服器只開放埠80,其餘埠全部關閉,在方便師生使用的同時,要保障網路的絕對安全,由於我校領導的高度重視,管理得當,我校從20xx年建立校園網到現在,還沒有任何駭客攻入內網的記錄。

  4、強化網路安全管理工作,對所有接入我校核心交換機的計算機裝置進行了全面安全檢查,對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。

  5、規範資訊的採集、稽核和釋出流程,嚴格資訊釋出稽核,確保所釋出資訊內容的準確性和真實性。每週定時對我校入口網站的留言簿、二小部落格上的貼子,留言進行稽核,對不健康的資訊進行遮蔽,對於反映情況的問題,備份好資料,及時向學校彙報。

  6、本期第三週我校在教職工大會組織老師學習有關資訊網路法律法規,提高老師們合理、正確使用網路資源的意識,養成良好的上網習慣,不做任何與有關資訊網路法律法規相違背的事。

  7、嚴格禁止辦公內網電腦直接與網際網路相連,經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊,在國際網際網路上利用電子郵件系統傳遞涉密資訊,在各種論壇、聊天室、部落格等釋出、談論國家秘密資訊以及利用QQ等聊天工具傳遞、談論國家秘密資訊等危害網路資訊保安現象。

  三、存在的問題

  1、由於我校的網路終端300多個點,管理難度大,學校沒有多餘的經費來購買正版防毒軟體,現在使用的是偽版的或者免費版本的防毒軟體,這給我們的網路安全帶來了一定的風險。

  2、我校的伺服器共有5臺,但我們沒有一套網路管理軟體,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。

  3、在學校,網管員不能專職來搞網路管理,一般都還要兼一個人的工作量,所以在網路管理上的精力有限,在網路管理、資源整理,安全日誌記錄上還有待於進一步提高。

  總之,在後面的工作中,針對我們的不足及問題,努力整改,在現有的基礎上,盡最大努力把我校網路安全工作做到更好,給全校師生提供一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津,謝謝。

網路安全自查報告7

  為認真貫徹落實《達縣人民政府辦公室關於進一步加強政府資訊系統安全和保密治理工作的通知》(達府辦【2XXX】125號)檔案精神,我委按照要求,對開展資訊網路安全情況進行了專項檢查,現將檢查情況作如下報告:

  一、成立領導機構,加強責任落實

  自開展政府資訊公開工作以來,我委領導高度重視,成立了政府資訊公開工作領導小組,嚴格落實了領導責任制,一級負責一級,層層抓落實。在設立機構的基礎上建立健全了安全責任制、資訊釋出稽核制度等各項制度,並落實專人負責此項工作。

  二、開展安全檢查,及時整改隱患

  一是對本單位資訊系統的帳戶、口令等進行了一次專門的清理檢查,並及時將軟體更新和升級,消除安全隱患。二是強化網路安全治理工作,對所有接入政府網路的計算機裝置進行了全面安全檢查,對發現有作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。三是規範資訊的採集、稽核和釋出流程,嚴格資訊釋出稽核,確保所釋出資訊內容的正確性和真實性。四是嚴格禁止辦公內網與網際網路相連,經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊,在國際網際網路上利用電子郵件系統傳遞涉密資訊,在各種論壇、聊天室、部落格等釋出、談論國家秘密資訊以及利用QQ等聊天工具傳遞、談論國家秘密資訊等危害網路資訊保安現象。

  三、果斷執行責任追究制度

  為確保奧運期間的網路資訊保安,我委在奧運會期間執行專人值班制度,要求值班人員保持24小時通訊暢通,並果斷執行誰主管誰負責、誰執行誰負責、誰使用誰負責”的.治理原則。

網路安全自查報告8

  一、網路安全狀況總體評價

  我校能嚴格按照上級部門要求,積極完善各項安全制度、充分加強網路安全工作人員教育培訓、全面落實安全防範措施、全力保障網路安全工作經費,網路安全風險得到有效降低,應急處置能力得到切實提高,保證了政府網路持續安全穩定執行。

  二、網路安全管理工作情況和下一步工作打算

  (一) 執行情況

  一是強化領導、明確責任。成立了由校長任組長, 各科室負責人為成員的領導小組,領導小組下設了辦公室,安排網路安全維護工作。二是專門制訂網路安全有關規章制度,對網路裝置、安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規範了我校資訊保安管理工作。三是及時對系統和軟體進行更新,對重要檔案、資源做到及時備份,資料恢復。

  (二) 存在不足

  一是專業技術人員較少,網路安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善;三是遇到網路病毒侵襲等突發事件處理不夠及時有效。

  (三) 下一步工作打算

  一是進一步擴大對網路安全知識培訓面,組織資訊員和幹部職工進行培訓;二是切實增強網路安全制度的落實工作,不定期的對安全制度執行情況進行檢查,從而提高人員安全防護意識;三是以制度為根本,在進一步完善網路安全制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的網路安全事故。

  三、安全工作的意見和建議

  一是建立網路安全機制。建立網路安全協調製度,協調 跨部門的網路安全工作;建立重大網路安全事件會商制度,提高網路安全應急反應和處理能力。 二是搞好網路安全體系建設。開展網路安全風險評估工作。選擇部分網路系統,對其安全系統的潛在威脅進行分析評估,發現問題,查詢隱患。各網路系統根據實際情況建立和完善安全監控系統,提高網路防範能力,加強網路安全監控和管理。建立網路安全應急處理機制。

網路安全自查報告9

  六中學校網站於20xx年xx月重新改版上線,自新網站執行以來,我校對網路資訊安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由學校謝主任統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我校網路資訊保安保密工作做得紮實有效。

  一、計算機和網路安全情況

  一是網路安全方面。我校配備了防病毒軟體、,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

  二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;開展經常性安全檢查,聘請網站製作公司的技術人員,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。

  重點抓好“三大安全”排查:

  一是硬體安全,包括防雷、防火、防盜和電源連線等;

  二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;

  三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  二、學校硬體裝置運轉正常。

  我校每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  三、嚴格管理、規範裝置維護

  我校對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們:

  一是堅持“制度管人”。

  二是強化資訊保安教育、提高員工計算機技能。

  同時在學校開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

  四、網站安全及維護

  我校對網站安全方面有相關要求:

  一是使用專屬許可權密碼鎖登陸後臺;

  二是上傳檔案提前進行病素檢測;

  三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;

  四是網站更新專人負責。

  五、安全教育

  為保證我校網路安全有效地執行,減少病毒侵入,我校就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  六、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

  (一)網站的安全防護裝置還存在不足,只有路由器附帶的防火牆,沒有硬體版防火牆裝置,存在安全隱患。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。

  在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

網路安全自查報告10

  根據公安部檔案,我公司開展了相關工作,對辦公電腦、網路安全、資訊系統等進行了檢查,加強對辦公網資訊和安全保密的管理,防止出現資訊保安隱患及資訊保安事故,將資訊保安工作標準戶、常態化。

  一、網路安全管理工作情況

  公司成立了由公司總經理任組長,各科室負責人為成員的領導小組,領導小組下設了辦公室,安排網路安全維護工作。二是專門制訂網路安全有關規章制度,對網路裝置、安全管理、計算機操作人員管理維護責任等各方面都作了詳細規定,進一步規範了我公司資訊保安管理工作。三是及時對系統和軟體進行更新,對重要檔案、資源做到及時備份,資料恢復。

  公司進一步擴大對網路安全知識培訓面,組織資訊員和幹部職工進行培訓,二是切實增強網路安全制度的落實工作,不定期的對安全制度執行情況進行檢查,從而提高人員安全防護意識,三是以制度為根本,在進一步完善網路安全制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的網路安全事故。

  目前我公司所有網路裝置、伺服器及網路相關裝置均未使用預設密碼,建立了核心網路裝置及伺服器應急處理預案,我公司所有網路裝置及電腦在接入移動儲存裝置時,均按要求檢測病毒和木馬,堅決杜絕病毒和木馬在公司內網網路傳播,嚴禁在網路裝置及電腦終端上安裝盜版軟體和與工作無關軟體,嚴禁透過代理訪問網路,電腦終端安裝防病毒軟體和防毒軟體。定時更新網路防火牆的登入密碼,及時更新病毒及木馬資訊,防止外網攻擊入侵到公司網路裝置及辦公網中。建立機房網路裝置及伺服器檔案,儲存各網路裝置及伺服器的配置資訊、引數等。

  我公司建立資訊化管理組織機構,明確資訊管理專業負責人和職責,完善資訊管理制度,不定期檢查運維的日常工作,每年組織資訊保安管理培訓,儘可能的讓公司所有員工都能瞭解資訊保安的重要性,保證日常工作中正確使用辦公電腦,使用安全性高的口令並定時更換口令,保護公司的資訊財產安全。

  定期檢查機房內的消防、空調、監控、UPS、環境監測、照明、噪音、粉塵、接地等配套設施的工作狀態,配套設施的維護、維修、升級、更新、換代等工作有序進行,檢視進入機房的登記記錄及機房監控,保證機房裝置的正常執行。

  公司員工訪問企業郵箱、移動辦公、OA等系統均使用唯一認證身份資訊,各系統對所有員工進行許可權分配,員工調離工作崗位時各系統許可權同步變更。所有管理員賬戶僅在系統升級或系統維護時使用,禁止多方持有管理員賬戶。

  二、目前存在的問題

  由於專業技術人員較少,網路安全方面可投入的力量有限,二是規章制度體系初步建立,但還不完善,三是遇到網路病毒侵襲等突發事件處理不夠及時有效。

  對儲存介質的管理還不到位,只是對儲存介質的接入和傳播進行管理,可能存在一定的網路安全隱患。

  網路行為管理及審計工作還不到位,缺少必要的網路硬體裝置。

  對網路安全基礎培訓等開展的次數還不夠多。

  三、下一步計劃:

  公司今後要建立網路安全機制。建立網路安全協調製度,協調跨部門的網路安全工作;建立重大網路安全事件會商制度,提高網路安全應急反應和處理能力。

  公司要搞好網路安全體系建設。開展網路安全風險評估工作。選擇部分網路系統,對其安全系統的潛在威脅進行分析評估,發現問題,查詢隱患。各網路系統根據實際情況建立和完善安全監控系統,提高網路防範能力,加強網路安全監控和管理。建立網路安全應急處理機制。

  公司要加大網路安全的資金投入。切實保障網路安全建設的投入和執行維護費用。加大對網路安全基礎設施建設和基礎性工作的資金支援力度,不斷提高資金的使用效益。

  在下一步的工作中,我公司將繼續嚴保網路安全,強化保密意識,落實管理責任,確保公司資訊化工作的正常安全執行。

網路安全自查報告11

  為進一步加強政府資訊保密工作,根據政府辦[20xx]10號檔案精神,我會嚴格按照檔案要求,結合婦聯實際,及時查詢問題,採取有效措施,政府資訊保安保密工作取得實效。

  一、 領導重視、責任落實

  資訊保密工作是維護國家和單位安全和利益的工作,做好資訊保密工作是我們的基本職責。我會領導十分重視保密工作,我會成立了資訊保安保密工作領導小組,設立辦公室,安排專人承辦日常工作。領導班子在做好保密帶頭作用的同時,時時開展保密法規、政策宣傳,不定期對單位資訊保密工作執行情況進行檢查、指導,督促資訊保密工作的落實,推進了資訊保密工作縱深發展。

  二、加強學習、增強認識

  今年我會組織各科室學習了《中華人民共和國保守國家秘密法》、《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《中華人民共和國資訊公開條例》等保密法律法規,對全體工作人員進行保密教育,提升了職工對保密工作重要性和嚴肅性的認識,增強了全體幹部職工的保密意識。

  為加強對保密工作的領導,切實落實保密工作責任制,保守黨和國家秘密,我會及時制定了《保密工作制度》、《網站資訊報送制度》、《計算機網路管理制度》、《網路管理員工作職責》等制度,對計算機上網安全保密、涉密儲存介質保密、計算機維修維護、使用者密碼安全保密、膝上型電腦安全保密、涉密電子檔案保密、涉密計算機系統病毒防治、上網釋出資訊保密、上網資訊涉密審查等各方面都作了詳細規定,進一步規範了我會網路與資訊保安管理工作。做到涉密資訊不上網,上網資訊不涉密。

  三、嚴格管理、措施到位

  我會涉密工作不多,但領導卻很重視保密工作的管理。在各涉密工作中,始終堅持以領導審籤制度為原則,採取專人管理和縱向傳遞,嚴格做好收文、發文、傳閱、銷燬等登記管理,專人傳遞,定人閱辦的工作方法,減少了保密資訊的流通環節和知曉範圍,保證涉密資料在工作中的嚴肅性和密級性。

  對於涉密計算機仍然採取專機、專人管理,採用與因特網脫離的裸機工作方式運作,並設定了必要的身份認證。在保密資料製作、儲存、傳輸過程中載入密碼設定等措施,有效防範了網路洩密、失密事件。在政府資訊公開工作方面,我會成立了資訊公開審查領導小組,建立了政府資訊公開審查制度,對資訊公開進行嚴格審籤,保障了政府資訊公開無洩密發生。

  四、網路安全存在的不足及整改措施

  目前,我會網路安全仍然存在以下幾點不足:

  一是安全防範意識較為薄弱;

  二是病毒監控能力有待提高;

  三是如遇到惡意攻擊、計算機病毒侵襲等突發事件,可能會導致處理不夠及時。

  針對目前我會網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我會全員計算機操作技術、網路安全技術方面的培訓,強化我會計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我會資訊及網管人員在計算機技術、網路技術方面的學習,不斷提高我會計算機專管人員的技術水平。

  3、合理規劃及配置相關軟硬體系統,保障計算機網路及資訊的安全。

網路安全自查報告12

  為規範校園網路資訊系統的安全管理工作,保證網路資訊系統的安全,我校成立了網路資訊保安組織機構。加強網路安全技術防範工作力度,同時保證網路資訊保安,並推動校園精神文明建設。

  具體工作如下:

  一、成立校園網路安全組織機構

  學校專門成立了“網路資訊保安上報群”。各單位、各部門負責人為本單位、本部門網站安全責任人。資訊員為網路資訊保安工作聯絡人。

  二、建立健全各項安全管理制度

  學校領導高度重視,落實責任分工,指定專人負責。加強對網站和資訊系統的安全防護,採取有效措施,降低網路安全事件發生機率,確保工作部署落實到位。

  1.加強網路安全工作的組織部署

  網路中心設有資訊科,專人專管。責任落實到位,做好網路安全保障工作。

  2.按需調整重要時段網路防護策略

  重點做好網站基礎防護,對假期期間無業務載入採取必要的網際網路訪問控制措施,保障訪問暢通。

  三、加強網路安全技術防範措施,實行科學管理

  1.加強值班值守和資訊報送

  各部門網站資訊員要及時對本單位、本部門網站資訊保安進行監控,一旦發現問題(異常)及時向網路中心報告,並確保24小時通訊暢通。明確值班值守職責任務,保持通訊暢通。發現重大、緊急網路安全事件按照《資訊科技安全事件報告與處置流程(試行)》要求,第一時間報告省教育廳。從而保障了我校網路資訊保安情況良好。

  2.風險防控制:發現問題,三分鐘之內必須斷;半小時之內上報省教育廳;無問題,零報告。

  3.加強資訊員隊伍建設 ,規範管理

  根據網路資訊工作新形勢、新任務的要求,全體資訊員要進一步提高工作作風,改進工作態度。發揮主觀能動性,紮實工作。全面理順和明確工作職責,互助友好合作,不斷增強凝聚力和工作合力。

  四、網路資訊科技防範措施主要從以下幾個方面來做的:

  1.上網採取地址轉換機制,外部無法訪問校內網路資源,保證網路安全。

  2.安裝邊界防火牆,有效控制外部入侵。

  3.web服務安裝web防火牆,保證網站、教務系統安全執行。

  4.對學校重要檔案、資訊資源、網站資料庫做到及時備份。

  五、存在問題

  我校計算機硬體配置陳舊,投入資金少,有待於今後改善。

  網路中心加強技術防護,做好伺服器安全漏洞修復工作。及時最佳化網路,提高網路安全效能。為整個校園網路資訊保安奠定基礎,保證了學校網路安全、穩定、暢通。

網路安全自查報告13

  為貫徹落實《網路安全法》,迎接十九大的勝利召開,根據《區教育局關於開展教育系統網路安全綜合治理活動的通知》檔案精神,我校開展了校園網路安全綜合治理工作。

  一、校園網路安全現狀

  我校採用“防火牆到中心交換機到匯聚交換機到樓層交換機到桌面裝置”的網路拓撲結構,包含有線網路和無線網路兩個方面,無線網路連線在匯聚交換機。由防火牆控制校園網路出口,保障網路安全。全校上網電腦211臺,無線裝置超過100臺。

  二、存在問題

  1、聯網裝置數量眾多,管理難度大,沒有做到實名制,存在安全隱患。

  2、師生網路安全意識較差,缺少必要的網路安全知識和防護意識,偶發木馬等網路病毒狀況。

  3、網路管理及維護人員剛到位,缺乏必要的專業網路管理知識,邊摸索邊實踐,不利於網路安全的及時防範。

  三、整改措施

  1、成立校園網路安全組織機構

  組長:

  副組長:

  成員:

  2、建立健全各項安全管理制度

  根據《中華人民共和國計算機資訊系統安全保護條例》、《網路安全法》等制定出適合我校的《網路安全管理辦法》,同時建立了《焦作市龍源湖學校網路安全應急預案》、《校園網日常管理制度》、《網路資訊保安維護制度》等。堅持實施校園網隨時檢查監控執行情況的機制,確保校園網路及資訊保安。

  3、規範資訊釋出平臺的安全運營

  對於校園各個資訊的釋出平臺如:網站、微信公眾號、辦公郵箱、人人通平臺等,嚴禁使用弱口令等易於破解的密碼。嚴格按照資訊釋出要求執行,明確責任和分工,嚴格執行分級負責多級稽核原則,確保資訊內容的準確性、真實性和嚴肅性;防止單位及個人隱私、敏感資訊的洩露;充分保護智慧財產權,轉發資訊務必檢查連結的合法性、有效性和適用性。

  4、提高全體師生的網路安全意識

  加強網路管理員的業務能力和專業素養,提升網路安全的預防水平,及時發現並解決校園網存在的安全隱患,定期排查各級網路裝置的執行狀況,做好記錄,根據預案及時上報。提升全體師生的網路安全意識,普及網路安全知識及防範措施,及時更新所用裝置的網路安全補丁及病毒庫。

  四、具體工作

  1、召開全體教師網路安全綜合治理大會,佈置網路安全治理工作方案,強化網路安全意識,落實網路安全責任。

  2、釋出《關於上報所有網路裝置MAC的通知》,編寫上報教程,收集MAC資料,為加強網路安全的管理措施提供資料支援。

  3、各教研組資訊科技管理員部署網路安全設定,合理規範IP地址,做到IP地址與上網終端、使用人員一一對應,登記造冊,堅決杜絕自動獲取IP地址的情況。由防火牆把關所有網路出口,無線網路實行MAC地址繫結策略,只放行本校人員,堅決杜絕非本校人員接入無線校園網。

  4、對全體師生培訓網路安全知識及防範方法,切實做好網路安全落實到每一個人。

網路安全自查報告14

  根據《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府資訊系統進行自查工作,現將自查情況總結如下:

  一、網路與資訊保安自查工作組織開展情況

  9月10日起,由市電政辦牽頭,對各市直各單位當前網路與資訊保安進行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網路檢修、黨政維護密碼防護升級,市直各單位的資訊系統的執行情況摸底調查、市直各單位客戶機病毒檢測,市直各單位網路資料流量監控和資料分析等。

  二、資訊保安工作情況

  透過上半年電政辦和各單位的努力,我市在網路與資訊保安方面主要完成了以下工作:

  1、所有接入市電子政務網的系統嚴格遵照規範實施,我辦根據《常寧市黨政站資訊釋出稽核制度》、《常寧市網路與資訊保安應急預案》、《“中國?常寧”黨政站值班讀網制度》、《中國?常寧”黨政站應急管理預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。

  2、組織資訊保安培訓。面向市直政府部門及資訊保安技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓,提高了資訊保安保障技能。

  3、加強對黨政站巡檢。定期對各部門子網站進行外部web安全檢查,出具安全風險掃描報告,並協助、督促相關部門進行安全加固。

  4、做好重要時期資訊保安保障。採取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂資訊保安保障承諾書,加強網際網路出口訪問的實時監控,確保十八大期間資訊系統安全。

  三、自查發現的主要問題和麵臨的威脅分析

  透過這次自查,我們也發現了當前還存在的一些問題:

  1、部分單位規章制度不夠完善,未能覆蓋資訊系統安全的所有方面。

  2、少數單位的工作人員安全意識不夠強,日常運維管理缺乏主動性和自覺性,在規章制度執行不嚴、操作不規範的情況。

  3、存在計算機病毒感染的情況,特別是隨身碟、行動硬碟等移動儲存裝置帶來的安全問題不容忽視。

  4、資訊保安經費投入不足,風險評估、等級保護等有待加強。

  5、資訊保安管理人員資訊保安知識和技能不足,主要依靠外部安全服務公司的力量。

  四、改進措施和整改結果

  在認真分析、總結前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關的重要資訊系統安全情況進行抽查。檢查組共掃描了18個單位的站,採用自動和人工相結合的方式對15臺重要業務系統伺服器、46臺客戶端、10臺交換機和10臺防火牆進行了安全檢查。

  檢查組認真貫徹“檢查就是服務”的理念,按照《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》要求對抽查單位進行了細緻周到的安全巡檢,提供了一次全面的安全風險評估服務,受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網站外部安全掃描到重要業務系統安全檢測,從整體網路安全評測到機房物理環境實地勘查,全面瞭解了各單位資訊保安現狀,發現了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關單位對照報告認真落實整改。透過資訊保安檢查,使各單位進一步提高了思想認識,完善了安全管理制度,強化了安全防範措施,落實了安全問題的整改,全市安全保障能力顯著提高。

  五、關於加強資訊保安工作的意見和建議

  針對上述發現的問題,我市積極進行整改,主要措施有:

  1、對照《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》要求,要求各單位進一步完善規章制度,將各項制度落實到位。

  2、繼續加大對機關全體工作人員的安全教育培訓,提高資訊保安技能,主動、自覺地做好安全工作。

  3、加強資訊保安檢查,督促各單位把安全制度、安全措施切實落實到位,對於導致不良後果的安全事件責任人,要嚴肅追究責任。

  4、繼續完善資訊保安設施,密切監測、監控電子政務網路,從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。

  5、加大應急管理工作推進力度,在全市資訊保安員隊伍的基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。

網路安全自查報告15

  根據《遼寧省辦公廳重點領域網路與資訊保安檢查行動的通知》中內容,我公司對資訊系統進行自查,現將自查結果報告如下:

  一、資訊保安自查工作開展情況

  我公司資訊系統主要是熱網監控系統,熱網系統配備了自動調節控制熱平衡的微機監控系統,換熱站的執行值班已實現無人職守,熱網監控資訊主要由冬季供暖期間各個換熱站工作的壓力、溫度實時採集資訊組成,沒有機密類資訊特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現一件影響生產事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求,由生產管理處處長為組長,技術員組成檢查隊伍,對公司內負責的熱網監控系統進行了檢查,檢查裝置正常並且保證正常使用。並且積極完善各項安全制度、加強資訊化安全對工作人員教育培訓、全面落實安全防範措施、應急處置能力得到切實提高,保證了系統在執行期間能安全穩定執行。

  二、資訊保安工作情況

  1.網路與資訊系統基本特徵。

  我們公司從20xx年開始陸續引進熱網監控系統安裝,熱網遠端監控系統可以對各換熱站執行引數實現遠端實時監控,保證熱網系統異常及時發現、快速準確處理,提高熱網的執行效率,降低管網損耗。在各換熱站安裝資料採集裝置和中國移動GPRS無線資料通訊傳輸裝置,採集實時計量資料並透過GPRS無限網路向監控中心傳送。在排程室監控中心計算機伺服器接受和管理各換熱站傳輸的實時資料,完成對熱網中各個換熱站點資料採集、處理、歸檔儲存、實施檢測、故障診斷報警處理、歷史資料統計等功能。

  2.熱力監控系統構造組成

  1)排程室中心控制室;即排程室中心計算機伺服器是系統唯一可以傳送指令方式、控制全網執行的地方。只具有操作許可權的系統管理員根據供暖需求調整。裝置主要由:工業計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路複用終端機GD/MF8HS-VC共1臺。

  2)二級檢測站;系統只有5名許可權供集團領導在各自計算機上透過網際網路監視熱網執行情況,但不具備控制執行功能。

  3)熱力站控制單元;每個換熱站站內都有一個PLC可程式設計控制器組成的採集與傳送資訊和儲存資訊功能站。

  裝置主要由:德國西門子公司S7-200PLC共24臺

  4)通訊系統;各個換熱站都具有一個GPRS傳送站,連線PLC與中央控制室之間資料通訊功能。

  裝置主要由:宏電H7118DTUGPRS無線通訊裝置共24臺

  5)執行和採集元件;電鍍調節閥及感測器、變頻器及水泵等作為換熱站主要工作裝置。

  3.熱網系統損壞導致的影響

  1)熱網監控系統一旦遭到停止執行,即排程室中心控制室出現伺服器軟體或者硬體不能工作,將嚴重影響我公司對所負責撫順城東轄區內24個換熱站的執行情況觀察,導致第一時間不知道裝置運轉情況,必須透過巡查人員去各個換熱站點巡視裝置,但是不會直接導致24個換熱站停止執行工作。因為我們公司熱網監控系統主要是觀察為主,控制供熱溫度平衡,但是不具備完全關閉各個換熱站生產裝置,各個換熱站生產裝置主要靠人工控制起動。2)在排程室中心伺服器計算機系統軟體遭到人為修改導致換熱站執行出現問題。主要導致所修改的換熱站供熱量高低不同,直接導致熱使用者家庭供熱溫度質量。

  3)熱網系統分站點硬體裝置損壞,如一個換熱站站點系統的硬體裝置如通訊或者PLC等,不影響換熱站正常工作執行,並且在排程室中央伺服器能觀察到熱網監控裝置硬體裝置出現問題,及時派人檢查。換熱站裝置執行主要是人工操作起停。

  4.計算機和網路安全管理情況

  1)是網路安全方面。我公司排程室中心計算機安裝了防病毒軟體、熱網監控軟體採用了密碼、資料庫儲存備份、移動儲存裝置管理、資料加密狗等安全防護措施,一旦硬碟儲存內容遭到破壞,我們可以選擇使用備份從新匯入軟體繼續使用。

  2)設計安裝熱網系統的公司定期來我們公司進行包括安全升級和維護。3)排程室中心控制室上監控計算機只有具有許可權人員才能使用。供暖期間排程室中心24小時有人值班檢測供熱情況。

  4)公司在熱網維護方面有專門的技術員負責網路維護工作。5)每年都會在裝置執行前試執行起動,並且檢查硬體工作情況。

  6)每年都需要在硬體上做好備品備件工作,一旦出現硬體故障立刻維修。7)定期對各個換熱站站點裝置檢查和維護,對測量裝置進行終端和遠端資料校驗,確保傳輸資料準確。

  8)對每年採集的供暖資料進行列印,並且儲存。

  9)經常性開展安全檢查,主要計算機作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況等軟體系統檢查,硬體系統定期清灰,檢查介面鬆緊。

  10)排程室中心控制室有專門的排程室日記,用於觀察和記錄監控狀態和熱使用者投訴放映等,一旦監控出現異常問題將對值班日記內容進行分析。

  11)確保排程室中心的“涉密計算機不上網,上網計算機不涉密”,嚴格要求伺服器計算機堅決不允許安裝工作外軟體、禁止未授權插入隨身碟、光碟、禁止玩遊戲、影片等娛樂專案。

  12)每年排程室中心計算機停止使用期間,計算機拆卸、封存入庫,待來年使用。

  13)防雷地線正常檢查,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故。.

  14)排程室中心和各個區域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備,定期有巡視人員檢查。

  5.技術防護情況

  1)排程室中心計算機有起動計算機密碼、熱網監控系統進入密碼、熱平衡調整指令密碼組成的三層密碼,主要用於有許可權操作人員。而對於軟體升級和修改許可權是專業人員進行維護、使用了隨身碟加密鎖,禁止了刪除和修改軟體功能和硬體看門狗加密鎖在被偷盜後無法正常開啟系統功能軟體。排程室中心計算機一旦作業系統導致崩潰,有備份系統從新安裝使用。

  2)二級檢測站主要由公司領導使用,他們使用自己許可權,具有帳號和密碼,本系統只允許5名二級檢測許可權,並且只有本人管理使用,對整個熱網執行情況進行監督和提出改善意見。

  3)我公司熱網系統設計安裝公司和中國移動通訊公司定期來我公司做裝置硬體檢查和升級維護。保證裝置安全性。

  6.應急處置及容災備份情況

  1)一旦排程室中心伺服器不能使用造成監控出現問題,首先立刻把故障情況通報公司領導,公司生產管理處處長會及時安排維護人員進行人工巡視各個換熱站工作情況,首先保證正常執行生產,組織專門負責熱網維修人員檢查維修裝置。

  2)當熱網系統出現問題,公司技術人員也會第一時間進行維修,如果在技術上有困難問題本公司無法解決,公司會要求設計安裝單位儘快趕到現場進行裝置維護。

  3)針對不同裝置使用壽命不同,準備備品備件,一旦損壞立刻更換。

  4)做好伺服器軟體備份保管,隨時保證計算機系統重新安裝準備。

  三、自查發現的主要問題和麵臨的威脅分析

  1.專業技術人員較少,資訊系統安全方面可投入的力量有限。

  2.規章制度體系初步建立,但還不完善,未能覆蓋到資訊系統安全的所有方面。

  3.遇到計算機不可預知的病毒侵襲等突發事件處理不夠及時。

  四、給進措施與整改效果

  1.請設計公司或公司專業人員對值班操作人員和巡視人員進一步擴大對計算機安全和應用培訓。

  2.實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,從而提高人員安全防護意識。

  3.要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。

  4.對於現有凌亂線路進行整理改造,儘量不暴露在外面,對裝置清灰,保證計算機穩定執行。

最近訪問