電子政務外網網路安全自查報告
電子政務外網網路安全自查報告
不經意間，一段時間的工作已經結束了，回想這段時間以來的工作詳情，有收穫也有不足，將成績與不足彙集成一份自查報告吧。但是你知道怎樣才能寫的好嗎？以下是小編為大家整理的電子政務外網網路安全自查報告，歡迎閱讀與收藏。
電子政務外網網路安全自查報告1
我鎮在縣委、縣政府的領導下，認真按照縣關於電子政務工作的總體部署和要求，對電子政務外網資訊保安情況作了認真檢查，現將我鎮電子政務工作自查情況報告如下：
一、組織及制度建設情況
一是領導重視，機構健全。我鎮高度重視電子政務工作，成立了以鎮長任組長、鎮相關部門負責人為成員的鎮電子政務工作領導小組，統一領導鎮電子政務工作，研究決定鎮電子政務建設中的重大問題。領導小組辦公室設在鎮黨政綜合辦公室，並指定懂電腦操作、保密意識強的黨政綜合辦公室成員具體負責資訊更新及網路維護等日常工作，形成了機構健全、分工明確、責任到人的良好工作格局。
二是制定制度，按章辦事。根據市、縣檔案要求，制定了辦公室自動化裝置保密管理制度、電子政務工作各項管理制度及維護制度，包括專人維護、檔案釋出稽核簽發等制度。
三是開展不定期檢查。我鎮電子政務工作領導小組不定期對電子政務工作辦公室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行檢查，對存在的問題及時進行糾正，消除安全隱患。
二、網路和資訊安全情況。
一是加強網路執行維護工作。加強網路執行維護隊伍建設，進一步充實網路執行維護人員，鎮黨政綜合辦公室確定兼職網路資訊管理員，負責及時提供和稽核本部門資訊內容。同時按照縣安全管理要求，制定和完善了我鎮電子政務安全保密措施，落實安全保密工作責任制，未發現網路異常。
三、技術防護手段建設
切實做好資訊保安工作。安裝了專門的防毒、殺木馬軟體，網際網路出口處部署了防火牆，並且定期進行漏洞掃描、病毒木馬檢測，有效防範了病毒、木馬、駭客等網路攻擊，確保了資訊和網路執行安全。
四、存在的困難和不足
雖然我鎮電子政務工作在有序開展，但還存在一些困難和不足之處，主要體現在：
一是辦公電腦裝置陳舊老化，專門用於電子政務的電腦使用時間久，執行速度慢。
二是機關工作人員年齡偏大，計算機知識程度不高，培訓沒有完全跟上。
三是資訊未能完全做到及時更新，電子政務管理、使用有待於進一步加強。
五、改進措施
一是努力提高業務素質。加強宣傳教育，提高全鎮人員對電子政務的認知水平和責任意識，積極組織人員參加全縣電子政務培訓，為電子政務的有效實施奠定更加堅實的基礎。
二是加強制度建設。完善電子政務的管理、使用等一系列規章制度，對存在的薄弱環節，制定針對性措施，並在實際工作中狠抓落實，進一步提高電子政務應用水平和使用效益。
三是加強電子政務的日常管理。定期升級病毒庫、查殺病毒掃描系統漏洞，保證專門用於電子政務的電腦能時刻處於健康狀態。
電子政務外網網路安全自查報告2
一、 網路安全狀況總體評價
我社能嚴格按照上級部門要求，積極完善各項安全制度、充分加強網路安全工作人員教育培訓、全面落實安全防範措施、全力保障網路安全工作經費，網路安全風險得到有效降低，應急處置能力得到切實提高，保證了政府網路持續安全穩定執行，
二、 網路安全管理工作情況和下一步工作打算
（一） 執行情況
一是強化領導、明確責任。成立了由縣社主任任組長，
各科室負責人為成員的領導小組，領導小組下設了辦公室，安排網路安全維護工作。
二是專門制訂網路安全有關規章制度，對網路裝置、安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我社資訊保安管理工作。
三是及時對系統和軟體進行更新，對重要檔案、資源做到及時備份，資料恢復。
（二） 存在不足
一是專業技術人員較少，網路安全方面可投入的力量有限；
二是規章制度體系初步建立，但還不完善；
三是遇到網路病毒侵襲等突發事件處理不夠及時有效。
（三） 下一步工作打算
一是進一步擴大對網路安全知識培訓面，組織資訊員和幹部職工進行培訓；
二是切實增強網路安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識；
三是以制度為根本，在進一步完善網路安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的網路安全事故。
三、 安全工作的意見和建議
一是建立網路安全機制。建立網路安全協調製度，協調跨部門的網路安全工作；建立重大網路安全事件會商制度，提高網路安全應急反應和處理能力。
二是搞好網路安全體系建設。開展網路安全風險評估工作。選擇部分網路系統，對其安全系統的潛在威脅進行分析評估，發現問題，查詢隱患。各網路系統根據實際情況建立和完善安全監控系統，提高網路防範能力，加強網路安全監控和管理。建立網路安全應急處理機制。
三是加大網路安全的資金投入。切實保障網路安全建設的投入和執行維護費用。加大對網路安全基礎設施建設和基礎性工作的資金支援力度，不斷提高資金的使用效益。
電子政務外網網路安全自查報告3
為保證稅務系統網路與資訊保安，進一步加強網路新聞宣傳管理工作，有效地防範蓄意攻擊、破壞網路資訊系統及傳播、貼上非法資訊等突發緊急事件的發生。按照“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立資訊保安檢查工作組，負責州局機關各處室安全檢查工作，主要採取各處室自查和對部分處室抽查相結合的方式，開展網路安全清理檢查工作。
一、現狀與風險
隨著伊犁州地稅系統資訊化建設的發展，以計算機網路為依託的徵管格局已初步形成。總局—區局—地（州、市）局—縣（市）局的四級廣域網路已經建立，並逐步向基層徵收單位延伸，地稅系統網路建設程序也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機裝置700多臺。在完成繁重稅收任務的同時，為提高稅收徵管效率，更好地宣傳稅收工作、服務納稅人，各縣（市）稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和資訊交換。總之，網路與資訊系統已成為整個稅務系統工作的重要組成部分，成為關係到國計民生的重要基礎設施。
在稅務資訊化建設不斷蓬勃發展的同時，網路與資訊保安的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與資訊交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網路由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網路。二是網路與資訊系統中的關鍵裝置如主機、路由器、交換機以及作業系統等大部分採用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由於經費不足，安全防護裝置與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網路與資訊保安的主要風險。
二、建立健全了網路與資訊保安組織機構
為了確保網路與資訊保安工作得到重視和措施能及時落實，伊犁州地稅局成立了網路與資訊保安領導小組：
組長：程愛民 總經濟師
成員：車豔霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉
領導小組下設辦公室，具體負責日常工作，主任由資訊處長車豔霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網路與資訊保安崗責體系和規章制度
網路與資訊保安辦公室負責對以機關名義在內、外網站上釋出資訊的審查和監控；資訊處負責網站的維護和技術支援以及其它各類應用資訊系統的監控和維護；計財處負責相關資金支援；機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網路與資訊保安辦公室負責在發生緊急事件時協調開展工作，並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報；並負責各類網站、各應用系統、資料庫系統的監控防範、應急處置和資料、系統恢復工作，以及網路系統的安全防範、應急處置和網路恢復工作及安全事件的事後追查。為做好州直地稅系統網路安全自查工作，資訊處在8月10日，透過影片培訓，對全系統網管員進行網路安全知識培訓。並對網路安全自查工作進行部署。
建立健全了各種安全制度，包括
（1）日誌管理制度；
（2）安全審計制度；
（3）資料保護、安全備份、災難恢復計劃；
（4）計算機機房及其他重要區域的出入制度；
（5）硬體、軟體、網路、媒體的使用及維護制度；
（6）帳戶、密碼、通訊保密的管理制度；
（7）有害資料及計算機病毒預防、發現、報告及清除管理制度。
（8）個人計算機使用及管理規定。
四、伊犁州地稅局計算機網路管理情況
（一）區域網安裝了防火牆。同時對每臺計算機配置安裝了區局統一配置的瑞星防毒軟體，針對註冊號戶數不夠的情況，向區局又申請了300戶註冊號，現網路版瑞星防毒軟體可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。
（二）涉密計算機和區域網內所有計算機都強化口令設定，要求開機密碼、公文處理口令、徵管軟體口令必須字母與數字混合不少於8位。同時，計算機相互共享之間設有身份認證和訪問控制。
（三）內網計算機沒有違規上國際網際網路及其他的資訊網的現象；在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。
（四）安裝了針對移動儲存裝置的專業防毒軟體，對移動儲存裝置接入計算機前必須須進行病毒掃描，對於經常接收外來資料的辦稅服務廳、管理科等單位計算機都配備使用隨身碟病毒隔離器。
（五）對伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。
（六）對公文處理及檔案管理軟體資料庫進行按日備份，確保資料安全。嚴格檔案的收發，並要求資訊管理員定期進行系統全備份，燒錄光碟並異地儲存。
（七）沒有透過電子政務外網、網際網路郵箱、限時通訊工具等處理、傳遞、轉發涉密或敏感資訊的.現象。
（八）制定了詳細應急預案，並隨著資訊化程度的深入，結合各局實際，並在以後不斷完善。
（九）州局的網路資訊釋出由辦公室設定了專人管理，對所有要在網路上釋出的資訊按規定進行了審查。
五、存在的問題
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合實際，今後要在以下幾個方面進行整改。
（一）安全意識還需加強。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
（二）裝置維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對資訊科技的飛快發展的特點，需加大更新力度。
（三）安全工作的水平還有待提高。對資訊保安的管護還處於初級水平，要提高安全工作的現代化水平，有利於我們進一步加強對計算機資訊系統安全的防範和保密工作。
（四）加強計算機安全意識教育和防範技能訓練，充分認識到計算機洩密案件的嚴重性。把計算機安全保護知識真正融於實際工作中，而不是記在紙上；人防與技防結合，把計算機安全保護的技術措施看作是保護資訊保安的一道看不見的屏障。
（五）工作機制有待完善。創新安全工作機制，是資訊工作新形勢的必然要求，這有利於提高機關網路資訊工作的執行效率，有利於辦公秩序的進一步規範。
電子政務外網網路安全自查報告4
根據《國家稅務總局關於開展稅務資訊系統安全檢查工作的通知》（國稅函[20xx]397號）、《江西省國家稅務局關於開展稅務資訊系統安全減產工作的通知》（贛國稅函[2011]223號）及XX市國稅局《關於開展稅務資訊系統安全檢查工作的通知》（信便函[ ]號），按照相關檔案要求和“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則，我局開展本次資訊保安檢查專項工作，查詢薄弱環節和安全隱患，分析網路與資訊系統面臨的風險，評估網路與資訊系統的安全狀況，進一步強化了資訊保安意識、規範資訊保安管理，切實保障稅務網路與資訊系統安全執行，現將自查情況報告如下：
一、明確資訊保安檢查的主管領導和具體負責管理人員，成立資訊保安檢查工作組，對本單位的資訊網路安全進行了全面檢查。
組長：XXX 副組長：XXX 成員：XXX XXX
二、檢查重點
（一）、資訊中心機房及農村分局機房管理情況
經檢查，我局資訊中心機房及四個農村分局機房都有可靠的防火、防盜設施，安裝有空調，能夠將溫度調節到適宜範圍之內，有效保障裝置的良好執行，並按照《XX縣國家稅務局機房管理暫行條例》的規定，建立衛生值日製度，以保持機房機器、裝置、器具、地面的整齊、乾燥、清潔。
在資訊中心主機房配有UPS電源，當外電中斷後，立即啟動UPS電源，必要時能使用發電機發電，確保網路24小時暢通，保障稅收業務的正常開展。
（二）、應用系統執行及資料備份情況
我局主要執行的應用系統有FTP和公文處理，應用系統的伺服器存放於資訊中心主機房，目前執行狀況良好，對伺服器執行產生的資料做到及時備份、月備份、年備份，並對年備份資料做光碟燒錄歸檔管理。
（三）、網路連結及保密安全情況
到市局網路連線的線路目前採用以電信線路為主，移動線路為備用的連線方式，當發生網路故障時，對出現線路級故障時立即啟動備用線路，並應迅速判斷故障節點，查明故障原因；如屬本系統故障，立即組織人員予以恢復，對出現網路裝置故障，縣局一般都是臨時緊急調撥備用週轉裝置解決，以確保路線的暢通，並要求儘快修復已損壞網路裝置；如屬電信或移動部門管轄範圍，立即與電信或移動維護部門聯絡，要求線路提供部門對提供給國稅系統的光端機、光電轉換器等傳輸裝置以及光纖線路進行一次全面的執行故障排查，並制定相應的故障處理預案，對薄弱環節制定相應的保障措施；同時加大日常執行技術服務力度，確保埠級故障10分鐘內、裝置級故障2小時內、線路級故障3小時內恢復。
按照內外網必須物理分離的原則，內網辦公用計算機禁止登入國際網際網路（INTERNET），因實際工作需要，確實要上網的，由資訊中心統一安排，配備專用的計算機裝置使用因特網網路，在上外網時保證網際網路與國稅內部網路無任何形式的物理連結，以防止網上病毒的感染和駭客的攻擊，確保涉密資訊的安全。
（四）、個人計算機的使用及管理情況
計算機裝置的管理和使用落實到個人，遵循誰使用誰負責的原則，全縣國稅系統計算機裝置IP規劃由縣局資訊中心網路管理人員統一設定，在每臺計算機裝置上貼上“XX縣國稅局計算機裝置身份標識卡”，註明相關資訊，並要求其他任何單位及個人不得擅自修改計算機IP地址及名稱等資訊。
全縣國稅系統內所有辦公用計算機統一安裝省局下發的網路版瑞星防毒軟體、北信源桌面安全防護系統、SUS客戶端並及時安裝最新系統補丁，以防止計算機病毒對計算機及網路裝置的破壞；縣局機關各部門及各農村分局定期對本部門計算機進行查防毒工作，並將結果定期向資訊中心反饋，發現有計算機被感染上病毒後，立即啟用反病毒軟體對該機進行防毒處理，同時透過病毒檢測軟體進行跟蹤、分析，並及時採取阻斷、隔離、進入DOS或安全模式進行防毒、清除。
為保證各應用系統的安全使用，規定各系統使用者必須修改使用者密碼，禁止使用預設密碼，確保賬號許可權不被他人盜用、濫用。
三、資訊保安檢查發現的主要問題和整改意見
根據上級局相關檔案的要求，在自查過程中我們也發現了一些不足之處，主要有以下幾個方面需要進行整改。
1、安全意識不夠。少數幹部安全意識不強，對修改的密碼等要求不夠重視，有些同志仍然存在使用預設密碼的情況，要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
2、技術水平不夠高，由於計算機網路資訊保安技術專業性較強，在整體水平上離上級局的要求有一定的差距，以後必須強化培訓，提高專業技能，做到人防與技防結合，把計算機安全保護的技術水平看作是保護資訊保安的一道看不見的屏障。
3、工作機制有待完善，在資訊爆炸的新時代，計算機技術的變化日新月異，創新安全工作機制，適應發展的需要，是資訊工作新形勢的必然要求，這有利於提高機關網路資訊工作的執行效率，有利於辦公秩序的進一步規範。
在以後的工作中，我局將加大對資訊保安的檢查力度，認真落實技術防範措施，由專門人員定期對日常使用情況進行自查，及時發現和消除計算機資訊系統安全隱患，不斷提高稅務資訊系統的安全保障 能力和資訊保安工作水平。