關鍵資訊基礎設施網路安全檢查自查報告
關鍵資訊基礎設施網路安全檢查自查報告
隨著人們自身素質提升，需要使用報告的情況越來越多，報告根據用途的不同也有著不同的型別。我敢肯定，大部分人都對寫報告很是頭疼的，以下是小編收集整理的關鍵資訊基礎設施網路安全檢查自查報告，歡迎閱讀與收藏。
關鍵資訊基礎設施網路安全檢查自查報告1
根據南信聯發[XX]4號檔案《關於開展xx市電子政務網資訊保安與網路管理專項檢查的通知》檔案精神，我局積極組織落實，認真對照，對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理情況進行了自查，對我局的網路資訊保安建設進行了深刻的剖析，現將自查情況報告如下：
一、加強領導，成立了網路與資訊保安工作領導小組
為進一步加強全域性網路資訊系統安全管理工作，我局成立了網路與資訊系統安全保密工作領導小組，由局長任組長，下設辦公室，做到分工明確,責任具體到人。確保網路資訊保安工作順利實施。
二、我局網路安全現狀
我局的統計資訊自動化建設從一九九七年開始，經過不斷髮展，逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機，資料中心採用3com4226交換機，彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。資料中心骨幹為千兆交換式，百兆交換到桌面。因特網出口統一由市資訊辦提供，為雙百兆光纖;與自治區統計局採用2兆光纖直聯，各縣區統計局及三個開發區統計局採用天融信x虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路，x入口總頻寬為4兆，然後再連線到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護，採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護，安裝正版金山毒霸網路版防毒軟體，對全域性計算機進行病毒防治。
三、我局網路資訊化安全管理
為了做好資訊化建設，規範統計資訊化管理，我局專門制訂了《xx市統計局資訊化規章制度》，對資訊化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我局資訊保安管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》，對計算機使用做到“誰使用誰負責”;對我局內網產生的資料資訊進行嚴格、規範管理。
此外，我局在全域性範圍內每年都組織相關計算機安全技術培訓，計算站的同志還積極參加市資訊辦及其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我局統計資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我局網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、資訊保安的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。
關鍵資訊基礎設施網路安全檢查自查報告2
為保證稅務系統網路與資訊保安，進一步加強網路新聞宣傳管理工作，有效地防範蓄意攻擊、破壞網路資訊系統及傳播、貼上非法資訊等突發緊急事件的發生。按照“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立資訊保安檢查工作組，負責州局機關各處室安全檢查工作，主要採取各處室自查和對部分處室抽查相結合的方式，開展網路安全清理檢查工作。
一、現狀與風險
隨著伊犁州地稅系統資訊化建設的發展，以計算機網路為依託的徵管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網路已經建立，並逐步向基層徵收單位延伸，地稅系統網路建設程序也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機裝置700多臺。在完成繁重稅收任務的同時，為提高稅收徵管效率，更好地宣傳稅收工作、服務納稅人，各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和資訊交換。總之，網路與資訊系統已成為整個稅務系統工作的重要組成部分，成為關係到國計民生的重要基礎設施。
在稅務資訊化建設不斷蓬勃發展的同時，網路與資訊保安的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與資訊交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網路由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網路。二是網路與資訊系統中的關鍵裝置如主機、路由器、交換機以及作業系統等大部分採用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由於經費不足，安全防護裝置與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網路與資訊保安的主要風險。
二、建立健全了網路與資訊保安組織機構
為了確保網路與資訊保安工作得到重視和措施能及時落實，伊犁州地稅局成立了網路與資訊保安領導小組：
組長：程愛民 總經濟師
成員：車豔霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉
領導小組下設辦公室，具體負責日常工作，主任由資訊處長車豔霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網路與資訊保安崗責體系和規章制度
網路與資訊保安辦公室負責對以機關名義在內、外網站上釋出資訊的審查和監控;資訊處負責網站的維護和技術支援以及其它各類應用資訊系統的監控和維護;計財處負責相關資金支援;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網路與資訊保安辦公室負責在發生緊急事件時協調開展工作，並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、資料庫系統的監控防範、應急處置和資料、系統恢復工作，以及網路系統的安全防範、應急處置和網路恢復工作及安全事件的事後追查。為做好州直地稅系統網路安全自查工作，資訊處在8月10日，透過影片培訓，對全系統網管員進行網路安全知識培訓。並對網路安全自查工作進行部署。
建立健全了各種安全制度，包括(1)日誌管理制度;(2)安全審計制度;(3)資料保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬體、軟體、網路、媒體的使用及維護制度;(6)帳戶、密碼、通訊保密的管理制度;(7)有害資料及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。
四、伊犁州地稅局計算機網路管理情況
(一)區域網安裝了防火牆。同時對每臺計算機配置安裝了區局統一配置的瑞星防毒軟體，針對註冊號戶數不夠的情況，向區局又申請了300戶註冊號，現網路版瑞星防毒軟體可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。
(二)涉密計算機和區域網內所有計算機都強化口令設定，要求開機密碼、公文處理口令、徵管軟體口令必須字母與數字混合不少於8位。同時，計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際網際網路及其他的資訊網的'現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。
(四)安裝了針對移動儲存裝置的專業防毒軟體，對移動儲存裝置接入計算機前必須須進行病毒掃描，對於經常接收外來資料的辦稅服務廳、管理科等單位計算機都配備使用隨身碟病毒隔離器。
(五)對伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。
(六)對公文處理及檔案管理軟體資料庫進行按日備份，確保資料安全。嚴格檔案的收發，並要求資訊管理員定期進行系統全備份，燒錄光碟並異地儲存。
(七)沒有透過電子政務外網、網際網路郵箱、限時通訊工具等處理、傳遞、轉發涉密或敏感資訊的現象。
(八)制定了詳細應急預案，並隨著資訊化程度的深入，結合各局實際，並在以後不斷完善。
(九)州局的網路資訊釋出由辦公室設定了專人管理，對所有要在網路上釋出的資訊按規定進行了審查。
五、存在的問題
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合實際，今後要在以下幾個方面進行整改。
(一)安全意識還需加強。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
(二)裝置維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對資訊科技的飛快發展的特點，需加大更新力度。
(三)安全工作的水平還有待提高。對資訊保安的管護還處於初級水平，要提高安全工作的現代化水平，有利於我們進一步加強對計算機資訊系統安全的防範和保密工作。
(四)加強計算機安全意識教育和防範技能訓練，充分認識到計算機洩密案件的嚴重性。把計算機安全保護知識真正融於實際工作中，而不是記在紙上;人防與技防結合，把計算機安全保護的技術措施看作是保護資訊保安的一道看不見的屏障。
(五)工作機制有待完善。創新安全工作機制，是資訊工作新形勢的必然要求，這有利於提高機關網路資訊工作的執行效率，有利於辦公秩序的進一步規範。