網路安全的自查報告

網路安全的自查報告

  在人們越來越注重自身素養的今天,報告不再是罕見的東西,不同種類的報告具有不同的用途。你還在對寫報告感到一籌莫展嗎?下面是小編為大家整理的網路安全的自查報告,僅供參考,歡迎大家閱讀。

網路安全的自查報告1

  為認真貫徹落實《達縣人民政府辦公室關於進一步加強政府資訊系統安全和保密治理工作的通知》(達府辦【2XXX】125號)檔案精神,我委按照要求,對開展資訊網路安全情況進行了專項檢查,現將檢查情況作如下報告:

  一、成立領導機構,加強責任落實

  自開展政府資訊公開工作以來,我委領導高度重視,成立了政府資訊公開工作領導小組,嚴格落實了領導責任制,一級負責一級,層層抓落實。在設立機構的基礎上建立健全了安全責任制、資訊釋出稽核制度等各項制度,並落實專人負責此項工作。

  二、開展安全檢查,及時整改隱患

  一是對本單位資訊系統的帳戶、口令等進行了一次專門的清理檢查,並及時將軟體更新和升級,消除安全隱患。二是強化網路安全治理工作,對所有接入政府網路的計算機裝置進行了全面安全檢查,對發現有作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級,確保網路安全。三是規範資訊的採集、稽核和釋出流程,嚴格資訊釋出稽核,確保所釋出資訊內容的正確性和真實性。四是嚴格禁止辦公內網與網際網路相連,經檢查未發現在非涉密計算機上處理、儲存、傳遞涉密資訊,在國際網際網路上利用電子郵件系統傳遞涉密資訊,在各種論壇、聊天室、部落格等釋出、談論國家秘密資訊以及利用QQ等聊天工具傳遞、談論國家秘密資訊等危害網路資訊保安現象。

  三、果斷執行責任追究制度

  為確保奧運期間的網路資訊保安,我委在奧運會期間執行專人值班制度,要求值班人員保持24小時通訊暢通,並果斷執行誰主管誰負責、誰執行誰負責、誰使用誰負責”的治理原則。

網路安全的自查報告2

  根據《國家稅務總局關於開展稅務資訊系統安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務局關於開展稅務資訊系統安全減產工作的通知》(贛國稅函[20xx]223號)及XX市國稅局《關於開展稅務資訊系統安全檢查工作的通知》(信便函[]號),按照相關檔案要求和“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則,我局開展本次資訊保安檢查專項工作,查詢薄弱環節和安全隱患,分析網路與資訊系統面臨的風險,評估網路與資訊系統的安全狀況,進一步強化了資訊保安意識、規範資訊保安管理,切實保障稅務網路與資訊系統安全執行,現將自查情況報告如下:

  一、明確資訊保安檢查的主管領導和具體負責管理人員,成立資訊保安檢查工作組,對本單位的資訊網路安全進行了全面檢查。

組長:

  副組長:

  成員:

  二、檢查重點

  (一)資訊中心機房及農村分局機房管理情況

  經檢查,我局資訊中心機房及四個農村分局機房都有可靠的防火、防盜設施,安裝有空調,能夠將溫度調節到適宜範圍之內,有效保障裝置的良好執行,並按照《XX縣國家稅務局機房管理暫行條例》的規定,建立衛生值日製度,以保持機房機器、裝置、器具、地面的整齊、乾燥、清潔。

  在資訊中心主機房配有UPS電源,當外電中斷後,立即啟動UPS電源,必要時能使用發電機發電,確保網路24小時暢通,保障稅收業務的正常開展。

  (二)應用系統執行及資料備份情況

  我局主要執行的應用系統有FTP和公文處理,應用系統的伺服器存放於資訊中心主機房,目前執行狀況良好,對伺服器執行產生的資料做到及時備份、月備份、年備份,並對年備份資料做光碟燒錄歸檔管理。

  (三)網路連結及保密安全情況

  到市局網路連線的線路目前採用以電信線路為主,移動線路為備用的連線方式,當發生網路故障時,對出現線路級故障時立即啟動備用線路,並應迅速判斷故障節點,查明故障原因;如屬本系統故障,立即組織人員予以恢復,對出現網路裝置故障,縣局一般都是臨時緊急調撥備用週轉裝置解決,以確保路線的暢通,並要求儘快修復已損壞網路裝置;如屬電信或移動部門管轄範圍,立即與電信或移動維護部門聯絡,要求線路提供部門對提供給國稅系統的光端機、光電轉換器等傳輸裝置以及光纖線路進行一次全面的執行故障排查,並制定相應的故障處理預案,對薄弱環節制定相應的保障措施;同時加大日常執行技術服務力度,確保埠級故障10分鐘內、裝置級故障2小時內、線路級故障3小時內恢復。

  按照內外網必須物理分離的原則,內網辦公用計算機禁止登入國際網際網路(INTERNET),因實際工作需要,確實要上網的,由資訊中心統一安排,配備專用的計算機裝置使用因特網網路,在上外網時保證網際網路與國稅內部網路無任何形式的物理連結,以防止網上病毒的感染和駭客的攻擊,確保涉密資訊的安全。

  (四)個人計算機的使用及管理情況

  計算機裝置的管理和使用落實到個人,遵循誰使用誰負責的原則,全縣國稅系統計算機裝置IP規劃由縣局資訊中心網路管理人員統一設定,在每臺計算機裝置上貼上“XX縣國稅局計算機裝置身份標識卡”,註明相關資訊,並要求其他任何單位及個人不得擅自修改計算機IP地址及名稱等資訊。

  全縣國稅系統內所有辦公用計算機統一安裝省局下發的網路版瑞星防毒軟體、北信源桌面安全防護系統、SUS客戶端並及時安裝最新系統補丁,以防止計算機病毒對計算機及網路裝置的破壞;縣局機關各部門及各農村分局定期對本部門計算機進行查防毒工作,並將結果定期向資訊中心反饋,發現有計算機被感染上病毒後,立即啟用反病毒軟體對該機進行防毒處理,同時透過病毒檢測軟體進行跟蹤、分析,並及時採取阻斷、隔離、進入DOS或安全模式進行防毒、清除。

  為保證各應用系統的安全使用,規定各系統使用者必須修改使用者密碼,禁止使用預設密碼,確保賬號許可權不被他人盜用、濫用。

  三、資訊保安檢查發現的主要問題和整改意見

  根據上級局相關檔案的要求,在自查過程中我們也發現了一些不足之處,主要有以下幾個方面需要進行整改。

  1、安全意識不夠。少數幹部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用預設密碼的情況,要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

  2、技術水平不夠高,由於計算機網路資訊保安技術專業性較強,在整體水平上離上級局的要求有一定的差距,以後必須強化培訓,提高專業技能,做到人防與技防結合,把計算機安全保護的技術水平看作是保護資訊保安的一道看不見的屏障。

  3、工作機制有待完善,在資訊爆炸的新時代,計算機技術的變化日新月異,創新安全工作機制,適應發展的需要,是資訊工作新形勢的必然要求,這有利於提高機關網路資訊工作的執行效率,有利於辦公秩序的進一步規範。

  在以後的工作中,我局將加大對資訊保安的檢查力度,認真落實技術防範措施,由專門人員定期對日常使用情況進行自查,及時發現和消除計算機資訊系統安全隱患,不斷提高稅務資訊系統的安全保障能力和資訊保安工作水平。

  4.網路安全自查報告

  為進一步加強我院資訊系統的安全管理,強化資訊保安和保密意識,提高資訊保安保障水平,按照省衛計委《關於xx省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求,我院領導高度重視,成立專項管理組織機構,召開相關科室負責人會議,深入學習和認真貫徹落實檔案精神,充分認識到開展網路與資訊保安自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協調相關檢查部門、監督檢查專案,建立健全醫院網路安全保密責任制和有關規章制度,嚴格落實有關網路資訊保安保密方面的各項規定,並針對全院各科室的網路資訊保安情況進行了專項檢查,現將自查情況彙報如下:

  一、醫院網路建設基本情況

  我院資訊管理系統於xx年xx月由xxxx科技有限公司對醫院資訊管理系統(HIS系統)進行升級。升級後的前臺維護由本院技術人員負責,後臺維護及以外事故處理由xxxx科技有限責任公司技術人員負責。

  二、自查工作情況

  1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設,工作人員堅持每天定點巡查。系統伺服器、多口 交換機、路由器都有UPS電源保護,可以保證在斷電3個小時情況下,裝置可以執行正常,不至於因突然斷電致裝置損壞。

  2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等;HIS系統的操作員,每人有自己的登入名和密碼,並分配相應的操作員許可權,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址,由醫院統一分配、管理,無法私自新增新IP,未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉,有效地避免了因外接介質(如隨身碟、行動硬碟)而引起中毒或洩密的發生。

  3、資料庫安全管理。我院對資料安全性採取以下措施:

  (1)將資料庫中需要保護的部分與其他部分相隔。

  (2)採用授權規則,如賬戶、口令和許可權控制等訪問控制方法。

  (3)資料庫賬戶密碼專人管理、專人維護。

  (4)資料庫使用者每6個月必須修改一次密碼。

  (5)伺服器採取虛擬化進行安全管理,噹噹前伺服器出現問題時,及時切換到另一臺伺服器,確保客戶端業務正常執行。

  三、應急處置

  我院HIS系統伺服器執行安全、穩定,並配備了大型UPS電源,可以保證在大面積斷電情況下,伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久,伺服器未發生過長宕機時間,但醫院仍然制定了應急處臵預案,並對收費操作員和護士進行了培訓,如果醫院出現大面積、長時間停電情況,HIS系統無法正常執行,將臨時開始手工收費、記賬、發藥,以確保診療活動能夠正常、有序地進行,待到HIS系統恢復正常工作時,再補打發票、補記收費專案。

  四、存在問題

  我院的網路與資訊保安工作做的比較認真、仔細,從未發生過重大的安全事故,各系統運轉穩定,各項業務能夠正常執行。但自查中也發現了不足之處,如目前醫院資訊科技人員少,資訊保安力量有限,資訊保安培訓不全面,資訊保安意識還夠,個別科室缺乏維護資訊保安的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機裝置配臵偏低,服務期限偏長。

  今後要加強資訊科技人員的培養,提升資訊保安技術水平,加強全院職工的資訊保安教育,提高維護資訊保安的主動性和自覺性,加大對醫院資訊化建設投入,提升計算機裝置配臵,進一步提高工作效率和系統執行的安全性。

網路安全的自查報告3

  根據南信聯發[XX]4號檔案《關於開展**市電子政務網資訊保安與網路管理專項檢查的通知》檔案精神,我局積極組織落實,認真對照,對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理情況進行了自查,對我局的網路資訊保安建設進行了深刻的剖析,現將自查情況報告如下:

  一、加強領導,成立了網路與資訊保安工作領導小組

  為進一步加強全域性網路資訊系統安全管理工作,我局成立了網路與資訊系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網路資訊保安工作順利實施。

  二、我局網路安全現狀

  我局的統計資訊自動化建設從一九九七年開始,經過不斷髮展,逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機,資料中心採用3com4226交換機,彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。資料中心骨幹為千兆交換式,百兆交換到桌面。因特網出口統一由市資訊辦提供,為雙百兆光纖;與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路,入口總頻寬為4兆,然後再連線到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護,採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護,安裝正版金山毒霸網路版防毒軟體,對全域性計算機進行病毒防治。

  三、我局網路資訊化安全管理

  為了做好資訊化建設,規範統計資訊化管理,我局專門制訂了《**市統計局資訊化規章制度》,對資訊化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規範了我局資訊保安管理工作。

  針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的資料資訊進行嚴格、規範管理。

  此外,我局在全域性範圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市資訊辦及其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我局統計資訊網路正常執行。

  四、網路安全存在的不足及整改措施

  目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

  針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我局計算站同志在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。

網路安全的自查報告4

  為規範校園網路資訊系統的安全管理工作,保證網路資訊系統的安全,我校成立了網路資訊保安組織機構。加強網路安全技術防範工作力度,同時保證網路資訊保安,並推動校園精神文明建設。

  具體工作如下:

  一、成立校園網路安全組織機構

  學校專門成立了“網路資訊保安上報群”。各單位、各部門負責人為本單位、本部門網站安全責任人。資訊員為網路資訊保安工作聯絡人。

  二、建立健全各項安全管理制度

  學校領導高度重視,落實責任分工,指定專人負責。加強對網站和資訊系統的安全防護,採取有效措施,降低網路安全事件發生機率,確保工作部署落實到位。

  1.加強網路安全工作的組織部署

  網路中心設有資訊科,專人專管。責任落實到位,做好網路安全保障工作。

  2.按需調整重要時段網路防護策略

  重點做好網站基礎防護,對假期期間無業務載入採取必要的網際網路訪問控制措施,保障訪問暢通。

  三、加強網路安全技術防範措施,實行科學管理

  1.加強值班值守和資訊報送

  各部門網站資訊員要及時對本單位、本部門網站資訊保安進行監控,一旦發現問題(異常)及時向網路中心報告,並確保24小時通訊暢通。明確值班值守職責任務,保持通訊暢通。發現重大、緊急網路安全事件按照《資訊科技安全事件報告與處置流程(試行)》要求,第一時間報告省教育廳。從而保障了我校網路資訊保安情況良好。

  2.風險防控制:發現問題,三分鐘之內必須斷;半小時之內上報省教育廳;無問題,零報告。

  3.加強資訊員隊伍建設 ,規範管理

  根據網路資訊工作新形勢、新任務的要求,全體資訊員要進一步提高工作作風,改進工作態度。發揮主觀能動性,紮實工作。全面理順和明確工作職責,互助友好合作,不斷增強凝聚力和工作合力。

  四、網路資訊科技防範措施主要從以下幾個方面來做的:

  1.上網採取地址轉換機制,外部無法訪問校內網路資源,保證網路安全。

  2.安裝邊界防火牆,有效控制外部入侵。

  3.web服務安裝web防火牆,保證網站、教務系統安全執行。

  4.對學校重要檔案、資訊資源、網站資料庫做到及時備份。

  五、存在問題

  我校計算機硬體配置陳舊,投入資金少,有待於今後改善。

  網路中心加強技術防護,做好伺服器安全漏洞修復工作。及時最佳化網路,提高網路安全效能。為整個校園網路資訊保安奠定基礎,保證了學校網路安全、穩定、暢通。

網路安全的自查報告5

  唐山市公安局、唐山市教育局《關於加強校園計算機資訊網路安全管理工作的通知》和唐山市教育局《關於搞好我市教育系統網路及資訊保安管理的通知》下發之後,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機資訊網路系統的安全管理工作,保證校園網資訊系統的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網路安全技術防範工作的力度,進一步強化了我校機房和辦公裝置的使用管理,營造出了一個安全使用網路的校園環境。下面將詳細情況彙報如下:

  一、 成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導小組

  領導小組成員結構:

  組 長:劉君源(校長)

  副組長:郎慶貴(書記)、李桂軍(副校長)、李永州(副校長)

  成 員:楊景勝、張景奇(後勤主任負責安全保衛)

  何秀輝(專業技術人員擔任安全員)

  張大鵬(負責辦公用計算機的安全防範、檢查和登記工作)

  朱亞濤(負責學校機房的安全技術、防範、檢查和登記工作)

  二、 建立健全各項安全管理制度,做到有法可依,有章可循

我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》,同時建立了《校園網安全管理責任制》(見附件1),《開平教師進修學校計算機使用制度》(見附件2),《上網資訊稽核制度》(見附件3),《上網登記和日誌留存制度》(見附件4),《上網資訊監控巡視制度》(見附件5),《校園網異常情況案件報告制度》(見附件6)、《配合公安機關檢查違法犯罪案件制度》(見附件7)。《校園網站24小時值班制度》(見附件8)。除了建立這些規章制度外,我們還堅持了對我校的校園網隨時檢查監控的執行機制,有效地保證了校園網路的安全。

  由於開平教師進修學校制定了完備的規章制度,所以在網路及資訊保安管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網路和資訊系統的安全,為建立文明和諧的社會文化和校園文化環境作出了我們努力。

  三、 嚴格執行備案制度

  我校已經開通的《開平教師教育網》即將在20xx年4月6日前到開平公安機關公共資訊網路安全監察部門備案。

  學校機房堅持了服務於教育教學的原則,嚴格管理,完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料,沒有出現出租轉讓等情況。

  四、 加強網路安全技術防範措施,實行科學管理

  我校的技術防範措施主要從以下幾個方面來做的:

  1. 安裝了天網防火牆,防止病毒、反動不良資訊入侵校園網,攻擊網站。

  2. 安裝網路版的諾頓防毒軟體,實施監控網路病毒,發現問題立即解決。

  3. 繫結IP地址。發現不良資訊可以定位資訊來源。

  4. 密碼口令管理。設定複雜密碼和經常更換密碼,嚴禁空密碼登陸。

  5. 使用者賬號管理。每人使用不同的賬號,避免使用公用賬號造成交叉感染。

  6. 及時修補各種軟體的補丁。系統及網路管理員做到:

  ①及時與生產廠家聯絡,安裝各種Security Patch。

  ②密切注意CERT訊息。

  ③參加網路安全討論小組,及時更新系統軟體。

  五、 加強校園計算機網路安全教育和網管人員隊伍建設

  開平教師進修學校是從20xx年10月底首批接入教育局都會網路的校園網,每位領導和教師都有自己的計算機登陸校園網、都會網路和因特網,在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網路安全教育,每學期開始和

網路安全的自查報告6

  按照《關於組織開展非涉密網路保密管理專項檢查的通知》(港北保發〔20xx號)檔案要求,我局對非涉密網路保密管理工作十分重視,成立了專門的檢查領導小組,制定了非涉密網路安全保密管理制度,並嚴格落實有關非涉密網路安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,現將開展檢查工作彙報如下:

  一、基本情況

  我局非涉密網路屬區域網型別,網路終端數量10臺,網路使用部門有3個,即:局長辦公室1臺;黨組書記、副局長辦公室4臺;局辦公室5臺。

  二、保密管理情況

  (一)是否對非涉密網路處理資訊類別進行了明確規定,即:明確不允許儲存、處理涉密資訊。

  檢查情況:我局對非涉密網路處理資訊類別進行了明確規定。

  (二)是否制定了非涉密網路安全保密管理制度,制度內容是否符合國家有關保密法律法規。

  檢查情況:我局制定有非涉密網路安全保密管理制度,制度內容符合國家有關保密法律法規。

  (三)是否對非涉密網路定期開展保密檢查。

  檢查情況:我局定期組織對非涉密網路開展保密檢查。

  三、保密制度落實情況

  (一)是否與涉密網路連線,連線控制措施是否符合保密要求。

  檢查情況:我局與網際網路連線採用物理隔離,與其他涉密網路無連線。

  (二)是否介入計算機及移動儲存介質。

  檢查情況:我局無介入計算機及移動儲存介質。

  (三)是否在非涉密應用系統中儲存、處理、傳遞涉密檔案資訊資料。

  檢查情況:我局沒有在非涉密應用系統中儲存、處理、傳遞涉密檔案資訊資料。

  (四)是否在非涉密伺服器和計算機終端上儲存、處理涉密檔案資訊資料。

  檢查情況:我局沒有在非涉密伺服器和計算機終端上儲存、處理涉密檔案資訊資料。

  (五)是否落實政務公開保密審查制度。

  檢查情況:我局有落實政務公開保密審查制度。

網路安全的自查報告7

  為規範我單位計算機資訊網路系統的安全管理工作,保證網資訊系統的安全和推動精神文明建設,我單位成立了安全組織機構,建立健全了各項安全管理制度,加強了網路安全技術防範工作的力度,進一步強化了辦公裝置的使用管理,營造出了一個安全使用網路的辦公環境。下面將詳細情況彙報如下:

  一、進一步調整、落實網路與資訊保安領導小組成員及其分工,做到責任明確,具體到人

  為進一步加強我局網路資訊系統安全管理工作,我單位成立了由主要領導負責的、各科室負責人組成的計算機資訊保安領導小組和工作小組,做到責任明確,具體到人。

  二、進一步建立健全各項安全管理制度,做到有法可依,有章可循為保證計算機網路的正常執行與健康發展

  認真對照《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《網際網路資訊服務管理辦法》對網路安全進行嚴格的管理。我單位適時組織相關人員進行計算機安全技術培訓,提高網路維護以及安全防護技能和意識,並定期進行網路安全的全面檢查,對存在的問題要及時進行糾正,消除安全隱患,有力地保障我單位統計資訊網路正常執行。

  三、我單位的技術防範措施主要從以下幾個方面來做

  1、辦公計算機:全部安裝正版安全軟體;已排查內網計算機全部切斷外網連線;透過技術手段實時監控區域網內DDos、ARP等攻擊;使用IP安全策略,禁用TCP和 UDP高危埠;及時修補各種系統、軟體的補丁;實時針對高發、高危網路安全威脅,安裝專殺補丁;

  2、路由器管理:外網路由器的密碼全部採用複雜密碼,無線網路不對外廣播,並且全部繫結客戶端MAC地址,外部裝置無法連線我單位任何路由器;全體工作人員的任何手機、計算機禁止安裝“Wifi”等任何無線區域網破解軟體;

  3、http伺服器:全部安裝正版伺服器作業系統、作業系統防火牆、網頁系統防火牆;保持自動和手動補丁更新,安裝智慧漏洞檢測系統,發現安全漏洞簡訊告警管理員;全面排查硬體防火牆安全隱患,發現高危漏洞及時採取相應解決方案;

  4、微信公眾號:公眾號管理登入全部採用複雜密碼組合,啟用登入管理員微信端二維碼驗證;微信服務號介面共享http伺服器,採用與http伺服器相同安全級別;

  5、資料庫管理:我單位已購置磁碟陣列,定期對伺服器資料庫以及關鍵資料進行備份,並存放於磁碟陣列中,磁碟陣列無外部網路訪問,所有操作全部由內網計算機完成。

  四、網路安全存在的不足及整改措施

  目前,我單位網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高。

  針對目前我單位網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我單位計算機操作技術、網路安全技術方面的培訓,強化我單位計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我單位職工在計算機技術、網路技術方面的學習,不斷提高我單位計算機專管人員的技術水平。

網路安全的自查報告8

  根據20xx年聯合開展網路資訊保安和保密檢查工作方案精神,我局高度重視,及時部署,對照做好網路資訊保安工作的要求,認真開展自查工作,現將自查情況報告如下:

  一、自查情況

  (一)加強領導、健全機制。近年來,我局把做好網路資訊保安管理工作作為一項重要任務,按照“誰主管誰負責、誰使用誰負責、誰執行誰負責”的原則,建立健全了網路資訊保安責任制。成立了網路資訊保安管理工作領導小組,具體負責組織和實施全域性網路資訊保安管理和保密審查工作,對透過網路釋出的政府資訊是否涉密進行嚴格把關。目前,我局已形成了主要領導親自抓,分管領導直接抓,專職人員具體抓,機關各科室、直屬各單位各負其職並全力配合的工作機制,確保網路資訊保安和保密審查工作落到實處。並進一步做好網路和資訊保安事件應急和通報工作,落實技術支撐隊伍,建立應急預案處理機制,提高應急響應處理能力。

  (二)完善制度,規範管理。為進一步規範網路資訊保安管理工作,我局制定了《汕尾市商務局入口網站管理辦法》、《汕尾市商務局政府資訊釋出保密審查制度》、《汕尾市商務局計算機資訊系統安全保密管理制度》等規章制度,進一步明確有關保密審查的職責分工、審查程式和責任追究辦法。在透過網路公開政府資訊前,依照《中華人民共和國保守國家秘密法》以及其他法律、法規和國家有關規定,局辦公室負責對擬公開的政府資訊的保密性及合法性分別進行審查,確保不發生洩密事件,做到以制度管人、按程式辦事。

  (三)加強網路資訊保安防護體系建設。我局參照國家資訊系統等級保護或涉密資訊系統分級保護等標準要求,加強了網路層、應用層、資料層安全防護措施,確保資訊系統防洩密、防篡改、防攻擊的安全策略及軟硬體裝置正常執行。

  一是在市保密局的指導下,涉密計算機經過了資訊系統安全技術檢查,並安裝了防火牆,同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

  二是涉密計算機資訊系統處於物理隔離未接入網際網路,除專人使用和管理之外,任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊,所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質,不使用本局內其他科室的移動儲存介質,禁止使用來歷不明或未經防毒的一切移動儲存介質。

  三是除政務資訊公開場所個別使用無線路由外,局其他一切硬體設施均採用有線連線,有效地避免了資訊在無線區域網中洩漏。

  四是各科室在安裝防毒軟體時採用國家主管部門批准的查毒軟體適時查毒和防毒,不使用來歷不明、未經防毒的軟體、軟盤、隨身碟、光碟等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。在單位外的隨身碟,不得攜帶到單位內使用,計算機在區域網中正常使用多功能一體機進行列印、掃描等,都是公開的、未涉密的。

  (四)加強入口網站安全管理工作。

  首先,加強對入口網站資訊釋出的審查和監控工作。明確辦公室負責網站維護和技術支援、其它各類應用資訊系統的監控和維護,並指定專人負責網站後臺管理、網站資訊上傳,嚴禁涉密資訊洩漏。嚴格執行政府資訊公開保密審查制度和網路資訊釋出登記制度,堅持“先審查、後公開”和“一事一審”原則,對擬透過網站公開的公文、資訊是否涉密進行嚴格把關。

  其次,進一步提升網站服務水平。近年來,我局對入口網站“汕尾招商網”的版式不斷更新最佳化、調整欄目,及時轉載市委、市政府重大活動和決策部署資訊;及時反饋本局貫徹落實上級決策、部署情況;及時釋出商務執行情況、工作動態,為全市商務工作提供資訊保障。20xx年又在“辦事大廳”欄目開設了辦事指南、資料下載、表格下載等功能,主要針對外經貿主要業務工作進行線上服務;在“汕尾招商”欄目,增添投資環境宣傳圖片,並與“汕尾招商資訊雲平臺”系統進行超連結,圖文並茂地宣傳汕尾投資環境,進一步擴大宣傳推介層面。目前,“汕尾招商網”已成為我市集宣傳推介、投資引導、政策諮詢、專案進度、經濟運行於一體的網路資訊平臺。

  二、存在問題

  (一)規章制度體系初步建立,但還不夠完善,資訊系統安全體系未能全方位覆蓋,工作機制有待進一步完善。

  (二)個別幹部職工網路資訊保安意識不強,缺乏主動性和自覺性。

  (三)網路安全技術管理人員配備較少,遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠,資訊系統安全方面投入的力量有限。

  三、整改措施

  (一)完善規章制度,繼續檢查各個環節安全策略與安全制度,對其中不完善部分進行重新修訂與修改,並不定期對安全制度執行情況進行檢查,確保網路資訊保安制度落到實處。

  (二)做好網路安全宣傳教育工作,增強全域性幹部職工在推行政務公開、政府資訊公開中的保密意識,進一步提高網路安全工作的主動性和自覺性,把計算機安全保護知識真正融於實際工作中。

  (三)加大對網路線路、資訊系統的維護和保養,及時更新和維護好故障裝置,以免出現重大安全隱患,為網路的穩定執行提供硬體保障,提高安全工作的現代化水平。

  (四)加強對計算機操作人員的操作技術、網路安全技術方面的培訓,強化對網路病毒、資訊保安威脅的防範意識,提高安全防範和處理能力,做到早發現,早報報告,早處理。

網路安全的自查報告9

  為進一步加強我院資訊系統的安全管理,強化資訊保安和保密意識,提高資訊保安保障水平,按照省衛計委《關於xx省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求,我院領導高度重視,成立專項管理組織機構,召開相關科室負責人會議,深入學習和認真貫徹落實檔案精神,充分認識到開展網路與資訊保安自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協調相關檢查部門、監督檢查專案,建立健全醫院網路安全保密責任制和有關規章制度,嚴格落實有關網路資訊保安保密方面的各項規定,並針對全院各科室的網路資訊保安情況進行了專項檢查,現將自查情況彙報如下:

  一、醫院網路建設基本情況

  我院資訊管理系統於xx年xx月由xxxx科技有限公司對醫院資訊管理系統(HIS系統)進行升級。升級後的前臺維護由本院技術人員負責,後臺維護及以外事故處理由xxxx科技有限責任公司技術人員負責。

  二、自查工作情況

1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設,工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護,可以保證在斷電3個小時情況下,裝置可以執行正常,不至於因突然斷電致裝置損壞。

  2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等;HIS系統的操作員,每人有自己的登入名和密碼,並分配相應的操作員許可權,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址,由醫院統一分配、管理,無法私自新增新IP,未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉,有效地避免了因外接介質(如隨身碟、行動硬碟)而引起中毒或洩密的發生。

  3、資料庫安全管理。我院對資料安全性採取以下措施:

  (1)將資料庫中需要保護的部分與其他部分相隔。

  (2)採用授權規則,如賬戶、口令和許可權控制等訪問控制方法。

  (3)資料庫賬戶密碼專人管理、專人維護。

  (4)資料庫使用者每6個月必須修改一次密碼。

  (5)伺服器採取虛擬化進行安全管理,噹噹前伺服器出現問題時,及時切換到另一臺伺服器,確保客戶端業務正常執行。

  三、應急處置

  我院HIS系統伺服器執行安全、穩定,並配備了大型UPS電源,可以保證在大面積斷電情況下,伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久,伺服器未發生過長宕機時間,但醫院仍然制定了應急處臵預案,並對收費操作員和護士進行了培訓,如果醫院出現大面積、長時間停電情況,HIS系統無法正常執行,將臨時開始手工收費、記賬、發藥,以確保診療活動能夠正常、有序地進行,待到HIS系統恢復正常工作時,再補打發票、補記收費專案。

  四、存在問題

  我院的網路與資訊保安工作做的比較認真、仔細,從未發生過重大的安全事故,各系統運轉穩定,各項業務能夠正常執行。但自查中也發現了不足之處,如目前醫院資訊科技人員少,資訊保安力量有限,資訊保安培訓不全面,資訊保安意識還夠,個別科室缺乏維護資訊保安的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機裝置配臵偏低,服務期限偏長。

  今後要加強資訊科技人員的培養,提升資訊保安技術水平,加強全院職工的資訊保安教育,提高維護資訊保安的主動性和自覺性,加大對醫院資訊化建設投入,提升計算機裝置配臵,進一步提高工作效率和系統執行的安全性。

  為了認真貫徹落實公安部《關於開展重要資訊系統和重點網站網路安全保護狀況自檢自查工作的通知》檔案精神,為進一步做好我院網路與資訊系統安全自查工作,提高安全防護能力和水平,預防和減少重大資訊保安事件的發生,切實加強網路與資訊系統安全防範工作,創造良好的網路資訊環境。近期,我院進行了資訊系統和網站網路安全自查,現就我院網路與資訊系統安全自查工作情況彙報如下:

  一、網路與資訊保安自查工作組織開展情況

  (一)自查的總體評價

  我院嚴格按照公安部對網路與資訊系統安全檢查工作的要求,積極加強組織領導,落實工作責任,完善各項資訊系統安全制度,強化日常監督檢查,全面落實資訊系統安全防範工作。今年著重抓了以下排查工作:一是硬體安全,包括防雷、防火和電源連線等;二是網路安全,包括網路結構、網際網路行為管理等;三是應用安全,公文傳輸系統、軟體管理等,形成了良好穩定的安全保密網路環境。

  (二)積極組織部署網路與資訊保安自查工作

  1、專門成立網路與資訊保安自查協調領導機構

  成立了由分管領導、分管部門、網路管理組成的資訊保安協調領導小組,確保資訊系統高效執行、理順資訊保安管理、規範資訊化安全等級建設。

  2、明確網路與資訊保安自查責任部門和工作崗位

  我院領導非常注重資訊系統建設,多次開會明確資訊化建設責任部門,做到分工明確,責任具體到人。

  3、貫徹落實網路與資訊保安自查各項工作檔案或方案

  資訊系統責任部門和工作人員認真貫徹落實市工業和資訊化委員會各項工作檔案或方案,根據網路與資訊保安檢查工作的特點,制定出一系列規章制度,落實網路與資訊保安工作。

  4、召開工作動員會議,組織人員培訓,專門部署網路與資訊保安自查工作

  我院每季度召開一次工作動員會議,定期、不定期對技術人員進行培訓,並開展考核。技術人員認真學習貫徹有關檔案精神,把資訊保安工作提升到重要位置,常抓不懈。

  二、資訊保安主要工作情況

  (一)網路安全管理情況

  1、認真落實資訊保安責任制

  我院制定出相應資訊保安責任追究制度,定崗到人,明確責任分工,把資訊保安責任事故降低到最低。

  2、積極推進資訊保安制度建設

  (1)加強人員安全管理制度建設

  我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度,對新進人員進行培訓,加強人員安全管理,不定期開展考核。

  (2)嚴格執行機房安全管理制度

  我院制定出《機房管理制度》,加強機房進出人員管理和日常監控制度,嚴格實施機房安全管理條例,做好防火防盜,保證機房安全。

  (二)技術安全防範和措施落實情況

  1、網路安全方面

  我院配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。計算機及網路配置安裝了專業防毒軟體,加強了在防病毒、防攻擊、防洩密等方面的有效性。並按照保密規定,在重要的涉密計算機上實行了開機密碼管理,專人專用,杜絕涉密和非涉密計算機之間的混用。

  2、資訊系統安全方面

  涉密計算機沒有違規上國際網際網路及其他的資訊網的情況,未發生過失密、洩密現象。實行領導審查簽字制度凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  (三)應急工作情況

  1、開展日常資訊保安監測和預警

  我院建立日常資訊保安監測和預警機制,提高處置網路與資訊保安突發公共能力事件,加強網路資訊保安保障工作,形成科學、有效、反應迅速的應急工作機制,確保重要計算機資訊系統的實體安全、執行安全和資料安全,最大限度地減輕網站網路與資訊保安突發公共事件的危害。

  2、建立安全事件報告和響應處理程式

  我院建立健全分級負責的應急管理體制,完善日常安全管理責任制。相關部門各司其職,做好日常管理和應急處置工作。設立安全事件報告和相應處理程式,根據安全事件分類和分級,進行不同的上報程式,開展不同的響應處理。

  3、制定應急處置預案,定期演練並不斷完善

  我院制定了安全應急預案,根據預警資訊,啟動相應應急程式,加強值班值守工作,做好應急處理各項準備工作。定期演練預警方案,不斷完善預警方案可行性、可操作性。

  (四)安全教育培訓情況

  為保證我院網路安全有效地執行,減少病毒侵入,我院就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  三、網路與資訊保安存在的問題

  經過安全檢查,我單位資訊系統安全總體情況良好,但也存在了一些不足:

  1、資訊保安意識不夠。員工的資訊保安教育還不夠,缺乏維護資訊保安主動性和自覺性。

  2、裝置維護、更新還不夠及時。

  3、專業技術人員少,資訊系統安全力量有限,資訊系統安全技術水平還有待提高。

  4、資訊系統安全工作機制有待進一步完善。

  四、網路與資訊保安改進措施

  根據自查過程中發現的`不足,同時結合我院實際,將著重以下幾個方面進行整改:

  一是要繼續加強對全員的資訊保安教育,提高做好安全工作的主動性和自覺性。

  二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追進責任,從而提高人員安全防範意識。

  三是要加強專業資訊科技人員的培養,進一步提高資訊保安工作技術水平,便於我們進一步加強計算機資訊系統安全防範和保密工作。

  四是要加大對線路、系統、網路裝置的維護和保養,同時,針對資訊科技發展迅速的特點,要加大系統裝置更新力度。

  五是要創新完善資訊保安工作機制,進一步規範辦公秩序,提高資訊工作安全性。

  五、關於加強資訊保安工作的意見和建議

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進:

  一是對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

  二是加強裝置維護,及時更換和維護好故障裝置。

  三是自查中發現個別人員計算機安全意識不強。在以後的’工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

網路安全的自查報告10

  為認真貫徹落實省市有關檔案精神,切實加強校園網路資訊保安,維護校園網路執行穩定,創造良好穩定的社會和網路環境,近期,在學校領導的帶領下,對我校校園網路進行了網路資訊保安自查,現將校園網路資訊保安自查工作情況報告如下:

  校領導歷來非常重視校園網路資訊保安管理、上網資訊稽核等工作,嚴格制定了學院校園網路系列管理制度,促進了學院網路的建設和資訊保安管理,營造了文明、健康的校園網路環境。

  為加強校園網管理,確保校園網高效執行、理順資訊保安管理、規範資訊化建設,分別成立了以校長耿鴻村為組長的“校園網資訊保安管理領導小組”。隨著學校對資訊化投入的不斷加大,網路使用者的不斷增加,學校更加註重加強網路安全管理以及組織機構的完善,做到分工明確,責任具體到人,落實了網路管理相關制度,有技術人員實施網路的規劃建設、安全管理、維修維護等具體工作,不斷加強投入,對網路往來資訊進行過濾、篩選,有效杜絕了不良資訊的侵入。

  為保證校園網路的正常執行與健康發展,加強對校園網的管理,規範網路使用行為,保證網路安全等工作,由分管校長主抓,定期召開網路安全工作會議,學習貫徹落實中央省市網路安全相關檔案。切實完善管理制度,規範網路管理,學校領導根據省市教育部門關於加強計算機網路管理的相關檔案要求,制定和完善了一系列網路安全管理相關制度、措施,確保校園網路安全。

  在學校領導的高度重視下,在分管校長的直接領導下,利用現有的軟硬體條件,不斷建立和完善網路安全技術防範措施。

  ⒈啟用了防火牆裝置,對網際網路有害資訊進行過濾、封堵,長期對防火牆進行檢查維護。

  ⒉在區域網內安裝了防毒軟體,網路管理員每週對防毒軟體的病毒庫進行升級,及時進行防毒軟體的升級與防毒,發現問題立即解決。

  ⒊實行專人負責管理,學校有專人負責校園網資訊的釋出和網站資訊的定期維護和更新。

  ⒋建立非常時期二十四小時巡查值班制度,由專職技術人員對網站資訊進行監控管理,杜絕反動、邪教、色情、暴力、毒品、賭博等有害資訊,至今常未發生有害資訊侵入事件,確保校園網路執行穩定安全。

  ⒌定期對伺服器的系統和軟體進行更新,對重要檔案、資訊資源做到及時備份,資料恢復。

  學校領導已將校園網建設作為重要內容列入近期發展規劃,在全校師生的共同努力下,學校校園網路將會辦得愈來愈好,為建設資訊化、現代化學校做出更大貢獻。

網路安全的自查報告11

  接到《關於開展xx年春季中小學教輔材料出版發行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)後,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效。現將檢查情況報告如下:

  一、認真落實《通知》要求,迅速部署,狠抓落實

  接到總署《通知》後,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發行專項檢查活動是全面貫徹黨中央、國務院精神,規範市場行為,促進中小學教輔材料市場健康發展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態度,積極行動,從自身做起,全面規範教輔出版、印刷、發行各個環節,切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答覆。會後,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發了《關於落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況彙總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在製品情況登記表》的填報方法,要求各單位認真開展自查工作,按照檔案要求上報自查報告。天津出版傳媒集團有限公司的主管領導、出版和產業開發部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一稽核、彙總,為更好地貫徹落實總署《通知》精神奠定了基礎。

  二、精心組織部署,全面進行督查

  在這次專項檢查活動中,我局對全市教輔材料編、印、發各個環節進行了全面的部署、檢查。

  (一)全市圖書、電子、音像出版單位檢查情況。

  自去年11月以來,我局嚴格按照總署《關於加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發〔xx〕17號)規定,對根據他人享有著作權教材編寫的中小學教輔的授權情況、作者專業背景、出版單位的出版範圍、責編資質等進行嚴格把關。在總署未核准出版單位中小學教輔出版資質之前,現已停止本市中小學教輔新選題的審批工作。

  今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別透過電話、QQ群報告本單位未出版過20xx年春季中小學教輔。

  天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在製品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內容包括:出版合同、三審意見、“三校一讀”記錄、印刷複製委託書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批准的選題;天津科學技術出版社有限公司20xx年12月出版的《最佳化設計課課練九年級數學下》,是20xx年批准的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。

  目前,我們尚未發現天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規問題。

  (二)全市印刷複製企業檢查情況。

  在對印刷複製企業檢查中,我們以市局為主導,同時充分發揮區縣新聞出版部門的積極性。市、區(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(縣)文化市場行政執法部門積極配合,形成合力。3月初,我局向天津圖書批發市場管理委員會、天津新華髮行有限責任公司、天津圖書大廈和各區縣新聞出版局轉發了總署《通知》,並就專項檢查工作進行了佈置。根據天津市的具體情況,我局將天津圖書批發市場、各區縣學校周邊地區的書店和印刷複製單位作為此次專項檢查工作的重點,要求各區縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。

  各區縣新聞出版局相繼成立了專項行動領導小組,並建立了報告制度、通報制度、每週檢查記錄制度。出動執法人員,對各自轄區內的印刷企業和中小學教輔材料市場進行了全面檢查。部分割槽縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。

  同時,我局組織力量會同天津圖書批發市場管理委員會,對圖書批發市場內經營教輔材料的28家出版物批發單位逐家進行了認真細緻的檢查。檢查的重點是教輔材料的進銷手續,檢查中未發現違規行為。

  我局還派出人員會同區縣文化市場行政執法人員,對河西區、寶坻區、武清區和靜海縣中小學周邊地區的書店以及部分出版物印刷企業進行了重點檢查。對檢查中發現的問題及時進行了查處。

  在此次專項檢查行動中,各發行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執法人員還向各企業職工宣傳新聞出版法律法規,嚴防非法印製中小學教輔材料。專項行動期間,市、區(縣)兩級文化市場行政執法部門共出動行政執法人員880人次,檢查印刷發行經營場所1095家,其中,檢查各類出版物批發零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超範圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發現訂購使用侵權盜版和非法出版教材的情況。

  (三)全市報刊出版單位檢查情況。

  這次專項檢查共涉及《求知報》、《中學生語數外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真稽核了5種中小學教輔類報刊的自查報告,並就出版內容等具體情況與相關報刊進行了溝通。

  經自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執行“三審制”,保證報刊出版質量;未發現出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。透過中小學教輔類報刊自查,這些出版單位對規範和加強報刊出版管理、促進報刊業健康有序發展的重要性有了更深刻的認識,並表示要繼續加強自身管理,規範出版行為,不斷提高報刊質量,開拓進取,不斷創新,努力將報刊越辦越好。

  在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現場檢查,使這項工作紮實、有序地推進。

  三、強化日常監管,建立長效機制

  加強中小學教輔材料出版發行管理是一件關係到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監管等方面著手,建立中小學教輔材料出版發行管理長效機制。一是公佈舉報電話,廣泛發動群眾參與,積極鼓勵舉報中小學教輔材料出版發行中的違法違規行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網上實名申領系統強化對相關選題的日常監管,及時發現問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監管力度。五是加強中小學教輔材料發行市場的日常監管,維護正常的經營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經營場所的專項清查。七是從嚴格執行印刷管理五項制度入手,切實做好對教輔材料印刷複製企業的日常監管。

  總之,透過開展春季中小學教輔材料出版發行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執行出版行業的各項規定,堅決做到守土有責。今後,我們將採取有力措施,繼續加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監管關口,強化對此類出版物的質量監管。在此基礎上,積極配合中小學課程改革,出版發行更多更好適應課程改革和教學要求的優質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。

  以上情況,專此報告。

網路安全的自查報告12

  隨著網際網路技術和業務的迅速發展,計算機網路安全問題已經日益突出和複雜化,同時政策方面對單位計算機網路安全和上網安全提出了進一步規範和要求。

  根據技術部門前期對單位的網路安全狀況、服務系統安全狀況、上網環境、上級部門出臺的關於網路安全的規範和要求,對單位的網路安全狀況進行了深入調查瞭解,提出了整改意見。

  一、網路安全的現狀

  1、網站服務系統採用的是單伺服器進行服務,一旦出現伺服器故障,網站服務即處於停止服務狀態。

  2、單位職工的計算機與網路安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了防毒防毒軟體,軟體安裝、上網瀏覽是職工自己管理,系統更新也處於放任自流的狀態。

  3、單位網路安全維護經費投入有限,導致網路安全性降低。

  二、針對上述問題,提出整改意見如下

  1、對網站服務系統進行升級,採用負載平衡的網站叢集服務方案,提升網站服務保障能力;

  2、定期對職工進行計算機資訊和網路安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統更新。

  3、在年度經費預算安排中增加上網行為管理裝置,進一步提升網路安全。

網路安全的自查報告13

  根據公安部檔案,我公司開展了相關工作,對辦公電腦、網路安全、資訊系統等進行了檢查,加強對辦公網資訊和安全保密的管理,防止出現資訊保安隱患及資訊保安事故,將資訊保安工作標準戶、常態化。

  一、網路安全管理工作情況

  公司成立了由公司總經理任組長,各科室負責人為成員的領導小組,領導小組下設了辦公室,安排網路安全維護工作。二是專門制訂網路安全有關規章制度,對網路裝置、安全管理、計算機操作人員管理維護責任等各方面都作了詳細規定,進一步規範了我公司資訊保安管理工作。三是及時對系統和軟體進行更新,對重要檔案、資源做到及時備份,資料恢復。

  公司進一步擴大對網路安全知識培訓面,組織資訊員和幹部職工進行培訓,二是切實增強網路安全制度的落實工作,不定期的對安全制度執行情況進行檢查,從而提高人員安全防護意識,三是以制度為根本,在進一步完善網路安全制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的網路安全事故。

  目前我公司所有網路裝置、伺服器及網路相關裝置均未使用預設密碼,建立了核心網路裝置及伺服器應急處理預案,我公司所有網路裝置及電腦在接入移動儲存裝置時,均按要求檢測病毒和木馬,堅決杜絕病毒和木馬在公司內網網路傳播,嚴禁在網路裝置及電腦終端上安裝盜版軟體和與工作無關軟體,嚴禁透過代理訪問網路,電腦終端安裝防病毒軟體和防毒軟體。定時更新網路防火牆的登入密碼,及時更新病毒及木馬資訊,防止外網攻擊入侵到公司網路裝置及辦公網中。建立機房網路裝置及伺服器檔案,儲存各網路裝置及伺服器的配置資訊、引數等。

  我公司建立資訊化管理組織機構,明確資訊管理專業負責人和職責,完善資訊管理制度,不定期檢查運維的日常工作,每年組織資訊保安管理培訓,儘可能的讓公司所有員工都能瞭解資訊保安的重要性,保證日常工作中正確使用辦公電腦,使用安全性高的口令並定時更換口令,保護公司的資訊財產安全。

  定期檢查機房內的消防、空調、監控、UPS、環境監測、照明、噪音、粉塵、接地等配套設施的工作狀態,配套設施的維護、維修、升級、更新、換代等工作有序進行,檢視進入機房的登記記錄及機房監控,保證機房裝置的正常執行。

  公司員工訪問企業郵箱、移動辦公、OA等系統均使用唯一認證身份資訊,各系統對所有員工進行許可權分配,員工調離工作崗位時各系統許可權同步變更。所有管理員賬戶僅在系統升級或系統維護時使用,禁止多方持有管理員賬戶。

  二、目前存在的問題

  由於專業技術人員較少,網路安全方面可投入的力量有限,二是規章制度體系初步建立,但還不完善,三是遇到網路病毒侵襲等突發事件處理不夠及時有效。

  對儲存介質的管理還不到位,只是對儲存介質的接入和傳播進行管理,可能存在一定的網路安全隱患。

  網路行為管理及審計工作還不到位,缺少必要的網路硬體裝置。

  對網路安全基礎培訓等開展的次數還不夠多。

  三、下一步計劃:

  公司今後要建立網路安全機制。建立網路安全協調製度,協調跨部門的網路安全工作;建立重大網路安全事件會商制度,提高網路安全應急反應和處理能力。

  公司要搞好網路安全體系建設。開展網路安全風險評估工作。選擇部分網路系統,對其安全系統的潛在威脅進行分析評估,發現問題,查詢隱患。各網路系統根據實際情況建立和完善安全監控系統,提高網路防範能力,加強網路安全監控和管理。建立網路安全應急處理機制。

  公司要加大網路安全的資金投入。切實保障網路安全建設的投入和執行維護費用。加大對網路安全基礎設施建設和基礎性工作的資金支援力度,不斷提高資金的使用效益。

  在下一步的工作中,我公司將繼續嚴保網路安全,強化保密意識,落實管理責任,確保公司資訊化工作的正常安全執行。

網路安全的自查報告14

  為進一步加強廣播電視行業網路資訊保安保障工作,維護公眾利益和國家安全,根據有關檔案的通知精神。我臺高度重視,立即召開專題會議,周密部署我臺廣播電視行業網路安全自查行動,並對我臺廣播電視節目製作、播出、傳輸、等業務相關的網路以及xx視聽網站進行了全面、認真、仔細的檢查。現將自查的情況報告如下:

  一、加強領導,成立了網路安全工作領導小組

  為進一步加強全資訊網路系統安全管理工作,我臺成立了以副臺長為組長、分管主任為副組長、技術保障中心人員為成員網路安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:副臺長為計算機網路安全工作第一責任人,全面負責計算機網路與資訊保安管理工作。副組長分管計算機網路與資訊保安管理工作。負責計算機網路安全管理工作的日常協調、督促工作。技術保障人員負責計算機網路安全管理工作的日常事務。

  二、資訊保安管理情況

  1、資訊保安制度健全,責任落實。成立了網路安全工作領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、等一系列資訊系統安全管理制度,各系統執行管理人員在日常操作中嚴格按制度執行,臺定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查,發現問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項資訊系統安全穩定執行,確保了系統安全無事故發生。

  2、配備了防病毒軟體以及專業硬體防火牆、切實抓好外網、網站防控,確保“涉密計算機不上網,上網計算機不涉密”,加強密碼管理,採用了強口令密碼,明確了網路安全責任,保障了網路安全工作。

  3、凡上傳網站的資訊,須經有關領導審查後方可上傳。開展經常性安全檢查,聘請網站製作公司的技術人員,主要對sql注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管。

  三、技術防護情況

  不同區域採用了正確的隔離措施,外部網路接入內部網路採用了安全的防火牆傳輸方式。安全功能配置合理有效。制定了重要資料傳輸、儲存安全防護措施。重要資料按要求多重儲存並有備份。

  四、安全保衛情況

  對外來人員進行登記制度,要找誰由值班人員通知本人到登記處接待。禁止了無關人員和外來人員的進入,為營造安全播出環境提供了基本保障。

  五、整改措施及工作建議

  1、進一步建立健全網路資訊保安相關制度,並嚴格執行出現問題不隱瞞、不推諉,及時解決。

  2、加大對廣播電視網路與資訊保安的資金投入,添置播出伺服器及配套裝置,確保網路安全。

  3、嚴明紀律加強內部管理與協調,杜絕違規使用移動儲存裝置,以防止病毒帶入網路,影響資訊保安。

  4、加強對資訊保安管理與操作人員的培訓,增強保密意識、安全意識,提高網路資訊保安工作人員的業務技能。

網路安全的自查報告15

  為進一步加強政府資訊保密工作,根據政府辦[20xx]10號檔案精神,我會嚴格按照檔案要求,結合婦聯實際,及時查詢問題,採取有效措施,政府資訊保安保密工作取得實效。

  一、 領導重視、責任落實

  資訊保密工作是維護國家和單位安全和利益的工作,做好資訊保密工作是我們的基本職責。我會領導十分重視保密工作,我會成立了資訊保安保密工作領導小組,設立辦公室,安排專人承辦日常工作。領導班子在做好保密帶頭作用的同時,時時開展保密法規、政策宣傳,不定期對單位資訊保密工作執行情況進行檢查、指導,督促資訊保密工作的落實,推進了資訊保密工作縱深發展。

  二、加強學習、增強認識

  今年我會組織各科室學習了《中華人民共和國保守國家秘密法》、《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《中華人民共和國資訊公開條例》等保密法律法規,對全體工作人員進行保密教育,提升了職工對保密工作重要性和嚴肅性的認識,增強了全體幹部職工的保密意識。

  為加強對保密工作的領導,切實落實保密工作責任制,保守黨和國家秘密,我會及時制定了《保密工作制度》、《網站資訊報送制度》、《計算機網路管理制度》、《網路管理員工作職責》等制度,對計算機上網安全保密、涉密儲存介質保密、計算機維修維護、使用者密碼安全保密、膝上型電腦安全保密、涉密電子檔案保密、涉密計算機系統病毒防治、上網釋出資訊保密、上網資訊涉密審查等各方面都作了詳細規定,進一步規範了我會網路與資訊保安管理工作。做到涉密資訊不上網,上網資訊不涉密。

  三、嚴格管理、措施到位

  我會涉密工作不多,但領導卻很重視保密工作的管理。在各涉密工作中,始終堅持以領導審籤制度為原則,採取專人管理和縱向傳遞,嚴格做好收文、發文、傳閱、銷燬等登記管理,專人傳遞,定人閱辦的工作方法,減少了保密資訊的流通環節和知曉範圍,保證涉密資料在工作中的嚴肅性和密級性。

  對於涉密計算機仍然採取專機、專人管理,採用與因特網脫離的裸機工作方式運作,並設定了必要的身份認證。在保密資料製作、儲存、傳輸過程中載入密碼設定等措施,有效防範了網路洩密、失密事件。在政府資訊公開工作方面,我會成立了資訊公開審查領導小組,建立了政府資訊公開審查制度,對資訊公開進行嚴格審籤,保障了政府資訊公開無洩密發生。

  四、網路安全存在的不足及整改措施

  目前,我會網路安全仍然存在以下幾點不足:

  一是安全防範意識較為薄弱;

  二是病毒監控能力有待提高;

  三是如遇到惡意攻擊、計算機病毒侵襲等突發事件,可能會導致處理不夠及時。

  針對目前我會網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我會全員計算機操作技術、網路安全技術方面的培訓,強化我會計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我會資訊及網管人員在計算機技術、網路技術方面的學習,不斷提高我會計算機專管人員的技術水平。

  3、合理規劃及配置相關軟硬體系統,保障計算機網路及資訊的安全。

最近訪問