網(wǎng)絡(luò)安全自查報告

時間：2024-02-28 10:27:13 其他報告我要投稿

單位網(wǎng)絡(luò)安全自查報告推薦度：
校園網(wǎng)絡(luò)安全自查報告推薦度：
網(wǎng)絡(luò)安全管理自查報告推薦度：
相關(guān)推薦

網(wǎng)絡(luò)安全自查報告(精華)

　　隨著個人的素質(zhì)不斷提高，報告對我們來說并不陌生，通常情況下，報告的內(nèi)容含量大、篇幅較長。那么報告應(yīng)該怎么寫才合適呢？下面是小編為大家收集的網(wǎng)絡(luò)安全自查報告，僅供參考，大家一起來看看吧。

網(wǎng)絡(luò)安全自查報告(精華)

網(wǎng)絡(luò)安全自查報告1

　　學校接到重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項行動實施方案的通知后，按文件精神立即落實相關(guān)部門進行自查，現(xiàn)將自查情況作如下報告：

　　一、充實領(lǐng)導機構(gòu)，加強責任落實

　　接到文件通知后，學校立即召開行政辦公會議，進一步落實領(lǐng)導小組及工作組，落實分工與責任人（領(lǐng)導小組見附件一）。魚洞二小網(wǎng)絡(luò)安全大檢查專項行動由學校統(tǒng)一牽頭，統(tǒng)一指揮，學校信息中心具體負責落實實施。信息中心設(shè)立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執(zhí)行誰主管誰負責、誰運行誰負責、誰使用誰負責的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。

　　二、開展安全檢查，及時整改隱患

　　1、我校網(wǎng)絡(luò)中心、功能室、微機室、教室、辦公室等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。

　　2、網(wǎng)絡(luò)中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等。網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—路由器—核心交換機及內(nèi)網(wǎng)訪問出去的安全，把握好源頭。數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志等，便于發(fā)現(xiàn)問題，既時查找。

　　3、對我校幾大網(wǎng)站平臺的帳戶、口令等進行了一次專門的清理檢查，對弱口令進行等級加強，并及時將應(yīng)用軟件更新升級，我校是電信光纖專線接入互聯(lián)網(wǎng)，采用思科硬件防火墻作為入口的第一道防線，然后是接入路由器，最后接入核心交換機，保證了我校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是正式版本，能定時進行升級更新，每天對系統(tǒng)進行補丁升級，消除可能存在的一切安全隱患，我校對外的服務(wù)器有2臺（ftp服務(wù)器、web服務(wù)器），ftp服務(wù)器只對外開放端口21，其余端口全部關(guān)閉。同樣web服務(wù)器只開放端口80，其余端口全部關(guān)閉，在方便師生使用的同時，要保障網(wǎng)絡(luò)的絕對安全，由于我校領(lǐng)導的高度重視，管理得當，我校從20xx年建立校園網(wǎng)到現(xiàn)在，還沒有任何攻入內(nèi)網(wǎng)的記錄。

　　4、強化網(wǎng)絡(luò)安全管理工作，對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡(luò)安全。

　　5、規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數(shù)據(jù)，及時向?qū)W校匯報。

　　6、本期第三周我校在教職工大會組織老師學習有關(guān)信息網(wǎng)絡(luò)法律法規(guī)，提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識，養(yǎng)成良好的上網(wǎng)習慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

　　7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄胵q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò)信息安全現(xiàn)象。

　　三、存在的問題

　　1、由于我校的網(wǎng)絡(luò)終端300多個點，管理難度大，學校沒有多余的經(jīng)費來購買正版殺毒軟件，現(xiàn)在使用的是偽版的.或者免費版本的殺毒軟件，這給我們的網(wǎng)絡(luò)安全帶來了一定的風險。

　　2、我校的服務(wù)器共有5臺，但我們沒有一套網(wǎng)絡(luò)管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

　　3、在學校，網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理，一般都還要兼一個人的工作量，所以在網(wǎng)絡(luò)管理上的精力有限，在網(wǎng)絡(luò)管理、資源整理，安全日志記錄上還有待于進一步提高。

　　總之，在后面的工作中，針對我們的不足及問題，努力整改，在現(xiàn)有的基礎(chǔ)上，盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好，給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點迷津，謝謝。

網(wǎng)絡(luò)安全自查報告2

　　為了認真貫徹落實公安部《關(guān)于開展重要系統(tǒng)和重點網(wǎng)站網(wǎng)絡(luò)安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網(wǎng)絡(luò)與信息系統(tǒng)安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發(fā)生，切實加強網(wǎng)絡(luò)與信息系統(tǒng)安全防范工作，創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境。近期，我院進行了信息系統(tǒng)和網(wǎng)站網(wǎng)絡(luò)安全自查，現(xiàn)就我院網(wǎng)絡(luò)與信息系統(tǒng)安全自查工作情況如下：

　　一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況

　　（一）自查的總體評價

　　我院嚴格按照公安部對網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的要求，積極加強組織領(lǐng)導，落實工作責任，完善各項信息系統(tǒng)安全，強化日常監(jiān)督檢查，全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，傳輸系統(tǒng)、軟件管理等，形成了良好穩(wěn)定的安全保密網(wǎng)絡(luò)環(huán)境。

　�。ǘ┓e極組織部署網(wǎng)絡(luò)與信息安全自查工作

　　1、專門成立網(wǎng)絡(luò)與信息安全自查協(xié)調(diào)領(lǐng)導機構(gòu)

　　成立了由分管領(lǐng)導、分管部門、網(wǎng)絡(luò)管理組成的信息安全協(xié)調(diào)領(lǐng)導小組，確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設(shè)。

　　2、明確網(wǎng)絡(luò)與信息安全自查責任部門和工作崗位

　　我院領(lǐng)導非常注重信息系統(tǒng)建設(shè)，多次開會明確信息化建設(shè)責任部門，做到分工明確，責任具體到人。

　　3、貫徹落實網(wǎng)絡(luò)與信息安全自查各項工件或方案

　　信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案，根據(jù)網(wǎng)絡(luò)與信息安全檢查工作的特點，制定出一系列規(guī)章制度，落實網(wǎng)絡(luò)與信息安全工作。

　　4、召開工作動員會議，組織人員培訓，專門部署網(wǎng)絡(luò)與信息安全自查工作

　　我院每季度召開一次工作動員會議，定期、不定期對技術(shù)人員進行培訓，并開展考核。技術(shù)人員認真學習貫徹有關(guān)文件精神，把信息安全工作提升到重要位置，常抓不懈。

　　二、信息安全主要工作情況

　�。ㄒ唬┚W(wǎng)絡(luò)安全管理情況

　　1、認真落實信息安全責任制

　　我院制定出相應(yīng)信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

　　2、積極推進信息安全制度建設(shè)

　�。�1）加強人員安全管理制度建設(shè)

　　我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

　�。�2）嚴格執(zhí)行機房安全管理制度

　　我院制定出《機房管理制度》，加強機房進出人員管理和日常監(jiān)控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　�。ǘ┘夹g(shù)安全防范和措施落實情況

　　1、網(wǎng)絡(luò)安全方面

　　我院配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責任，強化了網(wǎng)絡(luò)安全工作。計算機及網(wǎng)絡(luò)配置安裝了專業(yè)殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

　　2、信息系統(tǒng)安全方面

　　涉密計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況，未發(fā)生過失密、泄密現(xiàn)象。實行領(lǐng)導審查簽字制度凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全。

　�。ㄈ⿷�(yīng)急工作情況

　　1、開展日常信息安全監(jiān)測和預警

　　我院建立日常信息安全監(jiān)測和預警機制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共能力事件，加強網(wǎng)絡(luò)信息安全保障工作，形成科學、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害。

　　2、建立安全事件報告和響應(yīng)處理程序

　　我院建立健全分級負責的應(yīng)急管理體制，完善日常安全管理責任制。相關(guān)部門各司其職，做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報告和相應(yīng)處理程序，根據(jù)安全事件分類和分級，進行不同的上報程序，開展不同的響應(yīng)處理。

　　3、制定應(yīng)急處置預案，定期演練并不斷完善

　　我院制定了安全應(yīng)急預案，根據(jù)預警信息，啟動相應(yīng)應(yīng)急程序，加強值班值守工作，做好應(yīng)急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

　�。ㄋ模┌踩逃嘤柷闆r

　　為保證我院網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我院就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的答復。

　　三、網(wǎng)絡(luò)與信息安全存在的問題

　　經(jīng)過安全檢查，我單位信息系統(tǒng)安全總體情況良好，但也存在了一些不足：

　　1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

　　2、設(shè)備維護、更新還不夠及時。

　　3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。

　　4、信息系統(tǒng)安全工作機制有待進一步完善。

　　四、網(wǎng)絡(luò)與信息安全改進措施

　　根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我院實際，將著重以下幾個方面進行整改：

　　一是要繼續(xù)加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的.落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。

　　三是要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進一步提高信息安全工作技術(shù)水平，便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。

　　四是要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。

　　五是要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。

　　五、關(guān)于加強信息安全工作的意見和建議

　　我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進：

　　一是對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　二是加強設(shè)備維護，及時更換和維護好故障設(shè)備。

　　三是自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

網(wǎng)絡(luò)安全自查報告3

　　我區(qū)接到市信息化領(lǐng)導小組辦公室下發(fā)的《xx市信息化工作領(lǐng)導小組辦公室關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》后，xx區(qū)管委會領(lǐng)導十分重視，及時召集相關(guān)人員按照文件要求，逐條落實，周密安排自查，對機關(guān)各部局配備的計算機網(wǎng)絡(luò)與信息安全工作進行了排查，現(xiàn)將自查情況報告如下：

　　一、領(lǐng)導高度重視、組織健全、制度完善

　　近年來，xx區(qū)網(wǎng)絡(luò)與信息安全工作通過不斷完善，日益健全，管委會領(lǐng)導十分重視計算機管理組織的建設(shè)，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網(wǎng)絡(luò)安全工作小組，并設(shè)有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。xx區(qū)會在有關(guān)部門的監(jiān)督和指導下，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責任制度》、《計算機及網(wǎng)絡(luò)保密管理規(guī)定》和《文書保密工作制度》等防范制度，將計算機信息系統(tǒng)保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。

　　按照文件要求，xx區(qū)及時制定了xx區(qū)門戶網(wǎng)站安全突發(fā)事件應(yīng)急預案，并根據(jù)應(yīng)急預案組織應(yīng)急演練。

　　二、強化安全教育，定期檢查督促強化安全教育

　　xx區(qū)在開展網(wǎng)絡(luò)與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是xx區(qū)中心工作的有機組成部分，而且在新形勢下，網(wǎng)絡(luò)和信息安全還將成為創(chuàng)建“平安xx、和諧xx”的重要內(nèi)容。為進一步提高人員網(wǎng)絡(luò)安全意識，我們還經(jīng)常組織人員對相關(guān)部局進行計算機安全保護的檢查。通過檢查，我們發(fā)現(xiàn)部分人員安全意識不強，少數(shù)計算機操作員對制度貫徹不夠。對此，我們根據(jù)檢查方案中的檢查內(nèi)容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、u盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。單位電腦設(shè)備外送修理時，有指定人員跟隨聯(lián)系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。

　　三、信息安全制度日趨完善

　　在網(wǎng)絡(luò)與信息安全管理工作中，我們就樹立了以制度管理人員的思想，制定了網(wǎng)絡(luò)信息安全相關(guān)制度，要求xx區(qū)管委會各部局提供的.上傳內(nèi)容，由各部局負責人審查簽字后報送至信息管理員，經(jīng)辦公室主任審核同意后上傳；重大內(nèi)容發(fā)布報管委會領(lǐng)導簽發(fā)后再上傳，以此作為xx區(qū)計算機網(wǎng)絡(luò)內(nèi)控制度，確保網(wǎng)站信息的保密性。

　　對照《通知》要求，xx區(qū)網(wǎng)站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進。

　　一是要今后還要進一步加強與市政府信息中心聯(lián)系，以此來查找差距，彌補工作中的不足。

　　二是要進一步加強對xx區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網(wǎng)絡(luò)與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務(wù)素質(zhì)的提高當中。

　　三是要進一步健全網(wǎng)絡(luò)與信息安全管理制度，提高管理人員工作技能，經(jīng)常聘請專業(yè)人員對管理人員進行培訓，把學到的知識真正融于網(wǎng)絡(luò)與信息安全保護工作中，而不是輕輕帶過；做到人防與技防結(jié)合，真正設(shè)置起一道網(wǎng)絡(luò)與信息安全工作的一道看不見的屏障。

網(wǎng)絡(luò)安全自查報告4

　　一、加強組織領(lǐng)導

　　為進一步加強關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全管理工作，我辦成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導小組和門戶網(wǎng)站安全應(yīng)急管理領(lǐng)導小組，負責政府門戶網(wǎng)站的建設(shè)、運行維護和日常管理、網(wǎng)站安全應(yīng)急處置工作，確保網(wǎng)站的正常運行。

　　二、完善制度建設(shè)

　　為保證慶城綜合門戶網(wǎng)站、機房正常運行，規(guī)范網(wǎng)絡(luò)使用行為，我辦制定了《中國慶城綜合門戶網(wǎng)站管理制度》《中國慶城綜合門戶網(wǎng)站信息發(fā)布審核制度》《縣委書記縣長信箱管理工作制度》《網(wǎng)站編輯工作制度》《機房管理制度》《外部人員訪問機房等重要區(qū)域?qū)徟芾碇贫取贰吨攸c崗位人員安全保密協(xié)議》《網(wǎng)站技術(shù)服務(wù)協(xié)議》《慶城縣信息化工作辦公室關(guān)鍵崗位人員信息安全保密協(xié)議》《重要崗位人員安全保密協(xié)議》《人員離崗離職信息安全管理制度》《中國慶城綜合門戶網(wǎng)站安全應(yīng)急預案》《慶城縣統(tǒng)辦樓中心機房安全應(yīng)急預案》，使關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全工作進一步規(guī)范化和制度化。

　　三、強化制度落實

　　1、建立了網(wǎng)站發(fā)布信息分級負責制、重要信息發(fā)布存檔制、單位責任制。網(wǎng)站發(fā)布的信息由網(wǎng)站管理員、信息初審員、欄目管理員、編審分級負責，層層把關(guān)；各單位發(fā)布公示、通知、文件信息及回復縣委書記縣長信箱信件時，需提供紙質(zhì)版，由單位負責人簽字，并加蓋單位公章后留信息辦存檔；按照“誰主管誰負責、誰發(fā)布誰負責”的原則，嚴格按照采集、審核、報送等程序，保證所提供的信息內(nèi)容合法、完整、準確。

　　2、實行網(wǎng)站管理值班制，值班人員每天檢查網(wǎng)站的運行情況并填寫網(wǎng)站值班日志，發(fā)現(xiàn)問題及時解決，保證網(wǎng)站能夠正常運行。定期備份重要文件、數(shù)據(jù)，定期檢查信息采集報送及更新維護情況。系統(tǒng)管理員對各單位上報的分管領(lǐng)導和信息員建立檔案，對各單位的賬號實行了備案。

　　3、與關(guān)鍵崗位人員簽訂了信息安全保密協(xié)議、與重要崗位人員簽訂了安全保密協(xié)議，人員離崗離職時，收回其相關(guān)權(quán)限。

　　4、機房由專人管理，定期檢查各種設(shè)備的運行情況。制定了機房管理制度，做到了管理制度上墻。外部人員出入機房重要區(qū)域，由單位領(lǐng)導或業(yè)務(wù)人員陪同；相關(guān)業(yè)務(wù)人員進入機房，必須兩人同時進出，并做好登記備案工作。

　　5、固定資產(chǎn)嚴格按照《慶城縣行政事業(yè)單位國有資產(chǎn)管理辦法》進行管理，并全部納入行政事業(yè)單位資產(chǎn)管理信息系統(tǒng)中，資產(chǎn)臺賬和實際設(shè)備一致。

　　6、網(wǎng)絡(luò)安全設(shè)施運維、日常管理、檢查評估等費用納入年度預算中。20xx年信息化總投入10萬元，其中網(wǎng)絡(luò)安全投入1萬元。20、年用于網(wǎng)絡(luò)安全運行維護的資金1萬元縣財政已撥付到位。

　　7、中國慶城綜合門戶網(wǎng)站外包服務(wù)提供商是西安榮天信息技術(shù)有限公司，是一家專業(yè)從事web信息門戶和信息化業(yè)務(wù)應(yīng)用系統(tǒng)研發(fā)、銷售與技術(shù)支持的服務(wù)商，我辦與該公司簽訂的合同中明確了網(wǎng)絡(luò)安全與保密責任。

　　8、20xx年我辦組織網(wǎng)絡(luò)安全學習2次，分別學習了《中華人民共和國網(wǎng)絡(luò)安全法(草案)》和《網(wǎng)絡(luò)安全概述》；20、年組織學習2次，分別學習了《互聯(lián)網(wǎng)改變了我們什么》。通過學習，增強了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護意識，充實了業(yè)務(wù)人員的網(wǎng)絡(luò)安全知識，提升了業(yè)務(wù)人員的網(wǎng)絡(luò)安全防護技能。

　　四、技術(shù)防護情況

　　網(wǎng)站外包服務(wù)提供商為中國慶城綜合門戶網(wǎng)站安裝了網(wǎng)站防火墻、網(wǎng)站防篡改系統(tǒng)、網(wǎng)絡(luò)防火墻和入侵檢測系統(tǒng)等，配置了下一代防火墻、病毒防護體系、網(wǎng)絡(luò)安全檢測掃描設(shè)備和上網(wǎng)行為管理系統(tǒng)等設(shè)備，從邊界防護、訪問控制、入侵檢測、防毒防護、安全保護等方面保障網(wǎng)站正常運行，從源頭上遏制了網(wǎng)站掛馬、sql注入和跨站點腳本攻擊等行為。綜合門戶網(wǎng)站采用正版數(shù)據(jù)庫系統(tǒng)，部署了數(shù)據(jù)災備系統(tǒng)，定期對網(wǎng)站和關(guān)鍵應(yīng)用系統(tǒng)數(shù)據(jù)進行備份。

　　五、密碼管理使用情況

　　網(wǎng)站管理員、信息初審員、欄目管理員、編審的網(wǎng)站后臺登錄口令必須符合口令管理規(guī)則

　　1、口令長度不少于8位；

　　2、口令中包含字母和數(shù)字；

　　3、口令中字母含大小寫區(qū)分；

　　4、口令中包含特殊字符；

　　5、口令設(shè)置必須符合前四條中的任意三條要求。

　　網(wǎng)站登錄口令每三個月更換一次，嚴禁將個人登錄賬號和密碼泄露給其他人使用，并與相關(guān)人員簽訂了保密協(xié)議。

　　六、下一步工作打算

　　通過這次自查，我們也發(fā)現(xiàn)了存在的`一些問題。今后，我辦將進一步修訂完善各項規(guī)章制度，并將制度落實到位；繼續(xù)加強與網(wǎng)站服務(wù)提供商的技術(shù)防護合作，確保網(wǎng)站的運行安全；加大對工作人員的安全教育培訓，提高工作人員的信息安全技能。

網(wǎng)絡(luò)安全自查報告5

　　接到縣委網(wǎng)信辦關(guān)于開展網(wǎng)絡(luò)數(shù)據(jù)安全和個人信息保護專項治理的通知后，我校十分重視，成立了專門的領(lǐng)導小組，建立健全了網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，由校長統(tǒng)一管理，各科室負責各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我校網(wǎng)絡(luò)信息安全保密工作做得扎實有效。

　　一、計算機和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責任，強化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實行領(lǐng)導審查簽字制度。凡上傳的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查，弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　三是日常管理方面切實抓好外網(wǎng)、應(yīng)用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全，資源庫管理、軟件管理等。

　　二、學校硬件設(shè)備運轉(zhuǎn)正常

　　我校每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常

　　三、嚴格管理、規(guī)范設(shè)備維護我校對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。

　　在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高教職員工計算機技能。同時在學校開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，出現(xiàn)設(shè)備故障及時及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

　　四、安全教育

　　為保證我校網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的`答復。

　　五、自查存在的問題及整改意見我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

　　1、網(wǎng)絡(luò)的安全防護設(shè)備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設(shè)備，存在安全隱患。

　　2、加強設(shè)備維護，及時更換和維護好故障設(shè)備。

　　3、自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓教職工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

網(wǎng)絡(luò)安全自查報告6

　　根據(jù)上級網(wǎng)絡(luò)安全管理文件精神，桃江縣教育局成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導小組，在組長曾自強副局長的領(lǐng)導下，制定計劃，明確責任，具體落實，對我系統(tǒng)網(wǎng)絡(luò)與信息安全進行了一次全面的調(diào)查。發(fā)現(xiàn)問題，分析問題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運行，為我縣教育發(fā)展提供一個強有力的信息支持平臺。

　　一、加強領(lǐng)導，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導小組

　　為進一步加強全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導小組，做到分工明確，責任具體到人。

　　安全工作領(lǐng)導小組：

　　組長：曾自強

　　副組長：吳萬夫

　　成員：劉林聲、王志純、蘇宇。

　　分工與各自的職責如下：

　　曾副局長為我局計算機網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò)與信息安全管理工作。

　　辦公室吳主任分管計算機網(wǎng)絡(luò)與信息安全管理工作。

　　劉林聲負責計算機網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作。

　　王志純負責計算機網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。

　　蘇宇負責網(wǎng)絡(luò)維護和日常技術(shù)管理工作。

　　二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循

　　為保證我系統(tǒng)計算機網(wǎng)絡(luò)的正常運行與健康發(fā)展，加強對校園網(wǎng)的`管理，規(guī)范網(wǎng)絡(luò)使用行為，根據(jù)《中國教育和科研計算機網(wǎng)絡(luò)管理辦法（試行）》、《關(guān)于進一步加強桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定，制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理責任狀》等相關(guān)制度、措施，確保網(wǎng)絡(luò)安全。

　　三、強化管理，加強了網(wǎng)絡(luò)安全技術(shù)防范措施

　　我系統(tǒng)計算機網(wǎng)絡(luò)加強了技術(shù)防范措施。

　　一是安裝了卡巴斯基防火墻，防止病毒、反動不良信息入侵網(wǎng)絡(luò)。

　　二是安裝兩種殺毒軟件，網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。

　　三是網(wǎng)絡(luò)與機關(guān)大樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。

　　四是及時對服務(wù)器的系統(tǒng)和軟件進行更新。

　　五是密切注意CERT消息。

　　六是對重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。

　　我局網(wǎng)絡(luò)安全領(lǐng)導小組每季度對全系統(tǒng)機房、學校辦公用機、多媒體教室及學校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

網(wǎng)絡(luò)安全自查報告7

　　一、整體信息安全

　　(一)成立政府信息系統(tǒng)安全工作領(lǐng)導小組

　　我局成立了政府信息系統(tǒng)安全工作領(lǐng)導小組，小組成員陳紅同志為組長，副局長魏殿軒同志為副組長，網(wǎng)絡(luò)管理員和信息系統(tǒng)用戶為成員，負責對我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領(lǐng)導。辦公室設(shè)在局信息管理部。安全小組的建立明確了政府信息系統(tǒng)安全的主管領(lǐng)導、管理和保護人員、管理機構(gòu)。

　　(二)制定檢查計劃，確定檢查范圍

　　信息部門制定了詳細的檢查計劃，并部署了需要檢查的部門、范圍和具體要求。具體內(nèi)容包括:

　　1.政府信息系統(tǒng):查看南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺、南寧市政府信息報送系統(tǒng)、政民互動綜合服務(wù)平臺、網(wǎng)上信訪、南寧市政務(wù)信息網(wǎng)站、市委機要網(wǎng)、檔案管理系統(tǒng)。

　　2.安全規(guī)章制度和安全設(shè)備:檢查管理制度是否健全；信息系統(tǒng)安全防護設(shè)施的狀況、防入侵和防病毒條件、人員訪問情況；是否與互聯(lián)網(wǎng)物理隔離；計算機密碼和密碼的保密性；計算機軟件、程序和其他電子文檔以及加密狗的存儲和使用。

　　(3)開展安全檢查，及時整改隱患

　　信息系統(tǒng)安全檢查的具體措施是:首先對本單位政府信息系統(tǒng)的賬號和密碼進行專項清理檢查，及時更新升級軟件，消除安全隱患。二是加強網(wǎng)絡(luò)安全管理，對所有接入政府內(nèi)部網(wǎng)絡(luò)的計算機設(shè)備進行全面安全檢查，對發(fā)現(xiàn)有操作系統(tǒng)漏洞和殺毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡(luò)安全。第三，規(guī)范信息收集、審查和發(fā)布流程，嚴格審查信息發(fā)布，確保發(fā)布信息內(nèi)容的準確性和真實性。第四，嚴禁涉密電腦與互聯(lián)網(wǎng)連接。

　　(4)應(yīng)急機制建設(shè)

　　1.制定網(wǎng)絡(luò)和信息系統(tǒng)安全應(yīng)急預案，有效應(yīng)對網(wǎng)絡(luò)和信息的安全性和可靠性；

　　2.定期備份信息系統(tǒng)數(shù)據(jù)，不斷完善災難備份系統(tǒng)，完善災難備份恢復計劃，減少或消除各種災難對正常工作的影響。

　　(5)信息技術(shù)產(chǎn)品和服務(wù)的本地化

　　1.終端電腦的安全系統(tǒng)、防火墻、殺毒軟件都是國貨；

　　2.檔案管理系統(tǒng)和人事管理系統(tǒng)都是市政府和市委指定的產(chǎn)品系統(tǒng)。

　　(6)完善計算機安全管理體系和系統(tǒng)安全保護策略

　　完善和梳理各部門、各崗位的計算機安全管理體系、操作規(guī)程和崗位要求。比如重要崗位不準跳崗、混崗；人去機關(guān)等。檢查每臺涉密計算機的安全防護策略，及時發(fā)現(xiàn)和解決不規(guī)范和不安全的地方。

　　(7)加強運營商信息安全管理

　　我局不斷加強對計算機用戶的安全培訓，增強了每個用戶安全使用網(wǎng)絡(luò)的能力，提高了安全防范意識，注冊了每臺聯(lián)網(wǎng)計算機的用戶和IP地址。加強網(wǎng)絡(luò)機房的安全管理。

　　(八)嚴格執(zhí)行問責制。嚴格查處違反信息安全法規(guī)、泄密和信息安全事件，嚴肅查處責任人和責任人。

　　總之，我局對信息系統(tǒng)相關(guān)的規(guī)章制度、安全組織與職責、人員管理、系統(tǒng)架構(gòu)、網(wǎng)絡(luò)安全、設(shè)備與操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)與災難恢復等進行了檢索、分析和總結(jié)，并對現(xiàn)有的安全管理體系和安全措施進行了驗證和評估。從自查情況看，我局信息系統(tǒng)安全情況總體良好，各類網(wǎng)絡(luò)應(yīng)用均已物理隔離，多年未發(fā)生重大信息系統(tǒng)安全事件。

　　二、信息安全檢查中發(fā)現(xiàn)的主要問題及整改情況

　　(一)存在的問題

　　1.許多信息系統(tǒng)用戶安全意識薄弱，缺乏管理的主動性和自覺性；

　　2.網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，可投入信息系統(tǒng)安全的力量有限；

　　3.規(guī)章制度體系初步建立，但還不夠完善，不能覆蓋信息系統(tǒng)安全的各個方面。系統(tǒng)的完善已經(jīng)列入今后的重點工作；

　　4.一些信息系統(tǒng)的數(shù)據(jù)沒有可靠的備份，導致故障后系統(tǒng)使用中斷；

　　5.在設(shè)備和操作系統(tǒng)的安全性方面，缺乏有效的審核手段，無法建立可行的'審核策略；

　　6.反病毒系統(tǒng)更新升級滯后，整體運行不穩(wěn)定，信息系統(tǒng)存在感染計算機病毒的潛在風險。

　　(2)下一步整改措施

　　針對上述自查中發(fā)現(xiàn)的隱患和不足，為進一步加強信息系統(tǒng)安全，我局應(yīng)重點完善規(guī)章制度，豐富技術(shù)手段，認真開展整改工作。

　　1、根據(jù)《國家信息安全技術(shù)標準和規(guī)范》，結(jié)合我市信息系統(tǒng)安全檢查工作目錄，重新審查安全政策和安全制度各方面的規(guī)章制度，并對不完善的部分進行重新修訂和修改；

　　2.組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)用戶等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學習和培訓，進一步加強相關(guān)人員的安全意識教育，加強設(shè)備安全檢查，防患于未然；

　　3.修訂市城管局網(wǎng)絡(luò)與信息安全應(yīng)急預案，適應(yīng)信息技術(shù)發(fā)展的新要求；

　　4.加強技術(shù)A、B角的配置，要求A、B角同時參與技術(shù)設(shè)備的檢修和維護；

　　5.保證客戶端殺毒系統(tǒng)正確有效，保證安全補丁及時分發(fā)；

　　6.進一步加強信息系統(tǒng)客戶端安全監(jiān)控和授權(quán)管理，確保系統(tǒng)安全。

　　三、對信息安全檢查工作的意見和建議

　　(一)加強信息網(wǎng)絡(luò)安全技術(shù)人員的培訓，使安全技術(shù)人員能夠及時更新信息網(wǎng)絡(luò)安全管理知識，提高對相關(guān)管理和法律法規(guī)的認識，不斷提高信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。

　　(二)加大網(wǎng)絡(luò)安全設(shè)備的投入。

　　一是要繼續(xù)加強對鄉(xiāng)鎮(zhèn)干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　第二，要加強信息安全體系的實施，不定期檢查安全體系的實施情況，認真追究不良后果責任人的責任，提高人員安全保護意識。

　　三是以制度為基礎(chǔ)，在進一步完善信息安全體系的同時，安排專人，完善設(shè)施，隨時隨地嚴密監(jiān)控和解決可能發(fā)生的信息系統(tǒng)安全事件。

　　第四，要加大線路和系統(tǒng)的及時維護，加大更新力度。

　　第五，要提高安全工作的現(xiàn)代化水平，進一步加強計算機信息系統(tǒng)安全防范和信息系統(tǒng)安全工作。

網(wǎng)絡(luò)安全自查報告8

　　為貫徹落實威委密辦發(fā)[20ｘｘ]6號文件精神，進一步加強網(wǎng)絡(luò)竊密泄密防范工作，我鎮(zhèn)嚴格按照文件要求，對非涉密網(wǎng)絡(luò)保密管理和本單位門戶網(wǎng)站保密管理開展自查自糾工作，現(xiàn)報告如下:

　　一、我鎮(zhèn)機關(guān)目前沒有政府內(nèi)網(wǎng)，非涉密網(wǎng)絡(luò)1個，即中國電信寬帶網(wǎng)，由光纖接入8個部門，共連接非涉密計算機40臺，都屬于物理隔離；有3臺連接上級網(wǎng)絡(luò)，即2臺黨政網(wǎng)絡(luò)和1臺勞動保障所連接其上級部門的專網(wǎng)。我鎮(zhèn)所有電腦都配備了360殺毒軟件，能定期殺毒與升級。

　　二、計算機網(wǎng)絡(luò)基本情況及保密管理現(xiàn)狀

　　對涉密單機的管理，明確了一名分管領(lǐng)導具體負責，并制定專人從事計算機保密管理工作。對非涉密單機的管理，明確非涉密計算機不得處理涉密信息。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存有涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、儲存、傳遞處理文件。

　　三、計算機網(wǎng)絡(luò)保密工作落實情況

　　(一)以宣傳教育為主導，強化保密意識。

　　為加強計算機及其網(wǎng)絡(luò)的保密管理，防止計算機及其網(wǎng)絡(luò)泄密事件的發(fā)生，確保國家秘密信息安全，在計算機網(wǎng)絡(luò)管理人員以及操作計算機的領(lǐng)導干部、涉密人員中強化計算機保密安全意識，我鎮(zhèn)采取多種方式，多種渠道對計算機保密相關(guān)人員進行宣傳教育。認真組織學習《國家保密法》、《中華人民共和國國家安全法》、《中華人民共和國保守國家秘密法實施辦法》，并要求結(jié)合實際貫徹落實。涉密計算機專人專用，并設(shè)立獨立的登錄賬號及密碼。非涉密計算機利用屏幕保護時間宣傳、張貼標語等明確責任人及使用范圍，嚴禁在非涉密計算機上處理涉密文件或接入涉密移動存儲介質(zhì)。

　　(二)以制度建設(shè)為保障，嚴格規(guī)范管理。

　　加強制度建設(shè)，是做好計算機網(wǎng)絡(luò)保密管理的保障。為了構(gòu)筑科學嚴密的制度防范體系，不斷完善各項規(guī)章制度，規(guī)范計算機及其網(wǎng)絡(luò)的保密管理，我鎮(zhèn)主要采取了以下幾項措施：一是認真貫徹執(zhí)行上級保密部門文件的有關(guān)規(guī)定和要求，不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規(guī)定，制定《非涉密網(wǎng)絡(luò)安全保密管理制度》;三是定期對非涉密網(wǎng)絡(luò)開展保密檢查，嚴格涉密信息流轉(zhuǎn)的規(guī)范性，彌補管理上存在的.空擋；四是針對信息發(fā)布中存在的不規(guī)范等問題，及時對照《政府信息公開保密審查制度》進行整改，要求對上網(wǎng)信息嚴格審查、嚴格控制、嚴格把關(guān)，從制度上杜絕泄密隱患，做到“上網(wǎng)信息不涉密、涉密信息不上網(wǎng)”。

　　(三)以督促檢查為手段，堵塞管理漏洞

　　為了確保計算機及其網(wǎng)絡(luò)保密管理工作各項規(guī)章制度的落實，及時發(fā)現(xiàn)計算機網(wǎng)絡(luò)保密工作中存在的泄密隱患，堵塞管理漏洞，我鎮(zhèn)十分重視對計算機及其網(wǎng)絡(luò)的保密工作的督促檢查，采取自查與抽查相結(jié)合，常規(guī)檢查與重點檢查相結(jié)合，定期檢查與突擊檢查相結(jié)合等方式，對計算機及其網(wǎng)絡(luò)管理制度的落實情況、涉密網(wǎng)絡(luò)的管理和使用情況、防范措施的落實情況進行檢查。今年以來，我鎮(zhèn)對全鎮(zhèn)計算機及其網(wǎng)絡(luò)的情況進行了一次全面的檢查，通過檢查，查找到計算機及其網(wǎng)絡(luò)保密工作中存在的管理漏洞，并整改到位。

　　四、自查結(jié)果

　　通過此次自查，我鎮(zhèn)非涉密網(wǎng)絡(luò)保密工作能做到制度到位、管理到位、檢查到位，并做到以下幾點:

　�。ㄒ唬┳龅浇乖谖床扇》雷o措施的情況下，涉密信息系統(tǒng)與非涉密網(wǎng)絡(luò)及其他公共信息網(wǎng)絡(luò)之間進行信息交換;

　�。ǘ┳龅浇箤⑸婷苡嬎銠C、涉密存儲設(shè)備和內(nèi)部辦公網(wǎng)絡(luò)接入非涉密網(wǎng)絡(luò)及其他公共信息網(wǎng)絡(luò);

　�。ㄈ┳龅絿澜褂梅巧婷苡嬎銠C、非涉密存儲設(shè)備存儲、處理涉密信息;

　�。ㄋ模┳龅絿澜ㄟ^非涉密網(wǎng)絡(luò)電子郵箱辦理公務(wù)，存儲、處理、傳輸涉密文件資料和敏感信息。

　�。ㄎ澹┳龅奖締挝婚T戶網(wǎng)站信息公開堅持“先審查、后公開”和“一事一審”原則。

　　通過此次自查也發(fā)現(xiàn)存在一定的問題，主要是計算機防范技術(shù)有待學習提高，今后我們將繼續(xù)加強學習，提高技術(shù)水平，嚴防計算機網(wǎng)絡(luò)泄密事件的發(fā)生。

網(wǎng)絡(luò)安全自查報告9

　　為認真貫徹落實省、市有關(guān)文件精神，切實加強校園網(wǎng)絡(luò)信息安全保密，維護校園網(wǎng)絡(luò)運行穩(wěn)定，創(chuàng)造良好穩(wěn)定的社會和網(wǎng)絡(luò)環(huán)境，近期，在學校領(lǐng)導的帶領(lǐng)下，對我校校園網(wǎng)絡(luò)進行了網(wǎng)絡(luò)信息安全保密自查，現(xiàn)將校園網(wǎng)絡(luò)信息安全保密自查工作情況報告如下：

　　一、加強領(lǐng)導，落實責任

　　校領(lǐng)導歷來非常重視校園網(wǎng)絡(luò)信息安全保密管理、上網(wǎng)信息審核等工作，嚴格制定了學校校園網(wǎng)絡(luò)系列管理制度，促進了學校網(wǎng)絡(luò)的建設(shè)和信息安全保密管理，營造了文明、健康的校園網(wǎng)絡(luò)環(huán)境。為加強校園網(wǎng)管理，確保校園網(wǎng)高效運行、理順信息安全管理、規(guī)范信息化建設(shè)，成立了以校長為組長的“校園網(wǎng)信息安全保密管理領(lǐng)導小組”。隨著學校信息化投入的不斷加大，學校更加注重加強網(wǎng)絡(luò)安全保密管理以及組織機構(gòu)的.完善，做到分工明確，責任具體到人，落實了網(wǎng)絡(luò)管理相關(guān)制度，有專職技術(shù)人員實施網(wǎng)絡(luò)的規(guī)劃建設(shè)、安全管理、維修維護、信息發(fā)布等具體工作，對網(wǎng)絡(luò)往來信息進行過濾、篩選，有效杜絕了不良信息的侵入及信息泄密。

　　二、完善制度，規(guī)范管理

　　為保證校園網(wǎng)絡(luò)的正常運行與健康發(fā)展，加強對校園網(wǎng)的管理，規(guī)范網(wǎng)絡(luò)使用行為，保證網(wǎng)絡(luò)安全保密等工作，由分管校長主抓，定期召開網(wǎng)絡(luò)安全保密工作會議，學習貫徹落實中央省市網(wǎng)絡(luò)安全保密相關(guān)文件。切實完善管理制度，規(guī)范網(wǎng)絡(luò)管理，學校領(lǐng)導根據(jù)省市縣領(lǐng)導部門的相關(guān)文件要求，制定和完善了《第二實驗小學網(wǎng)絡(luò)安全保密管理制度》、《第二實驗小學校園網(wǎng)信息發(fā)布制度》、《政府信息公開保密管理制度》、《校園網(wǎng)安全應(yīng)急處置工作預案》等一系列網(wǎng)絡(luò)安全管理相關(guān)制度、措施，確保校園網(wǎng)絡(luò)安全。

　　三、健全臺帳，及時記錄

　　網(wǎng)管中心建立信息發(fā)布臺帳，實行專人負責校園網(wǎng)信息的發(fā)布和網(wǎng)站信息的定期維護和更新，網(wǎng)管人員及時審核，確保信息不泄密，涉密信息不上網(wǎng)。

網(wǎng)絡(luò)安全自查報告10

　　羅平縣商務(wù)局在接到羅平縣人民政府辦公室《關(guān)于開展信息網(wǎng)絡(luò)安全等級保護安全檢查工作的通知》后。局領(lǐng)導十分重視，及時召集相關(guān)人員按照文件要求，逐條落實，周密安排自查，對全局配備的所有計算機網(wǎng)絡(luò)與信息安全工作進行了排查，現(xiàn)將自查情況報告如下：

　　一、領(lǐng)導高度重視、組織健全、制度完善

　　隨著單位計算機網(wǎng)絡(luò)建設(shè)不斷完善，有效地提高了辦事效率，節(jié)約紙張，保障了各項業(yè)務(wù)的順利開展。局領(lǐng)導十分重視計算機管理組織的建設(shè)，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由分管副局長為組長的網(wǎng)絡(luò)安全工作小組，并設(shè)有專門管理人員，負責“商務(wù)之窗”子網(wǎng)站信息發(fā)布及信息安全管理系統(tǒng)的合法性、準確性和保密性。并建立和健全了《網(wǎng)絡(luò)安全管理責任制度》、《計算機及網(wǎng)絡(luò)保密管理規(guī)定》等防范制度，將計算機信息系統(tǒng)保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。

　　二、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

　　羅平縣商務(wù)局羅平縣商務(wù)局網(wǎng)站為“羅平縣商務(wù)之窗”，該網(wǎng)站系云南省商務(wù)廳統(tǒng)一建設(shè)，各單位的信息員使用獨立的用戶名和密碼，通過商務(wù)廳門戶網(wǎng)站的“信息發(fā)布系統(tǒng)”在本部門子網(wǎng)站上自行發(fā)布信息。由電信公司提供網(wǎng)絡(luò)服務(wù)，全局共有終端機15臺。每臺終端機都單獨安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的`應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求；打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；網(wǎng)點防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；ups基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，無任何安全隱患。

　　三、通訊設(shè)備運轉(zhuǎn)正常。

　　我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

　　四、嚴格管理、規(guī)范設(shè)備維護。

　　商務(wù)局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。在實施網(wǎng)絡(luò)化過程中，派專人參加公安系統(tǒng)組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓，取得合格證后，負責單位的網(wǎng)絡(luò)安全管理及網(wǎng)絡(luò)信息發(fā)布工作，為單位信息安全提供了保障。杜絕計算機犯罪、防范于巍然。在單位開展網(wǎng)絡(luò)安全知識宣傳，使全體員工意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

　　五、自查存在的問題及整改意見

　　我們對照該《通知》具體要求，我們發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，根據(jù)文件要求，結(jié)合商務(wù)局實際，今后我們還要在以下幾個方面進行改進。

　�。ㄒ唬⿲τ诰€路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　�。ǘ┘訌娫O(shè)備維護，及時更換和維護好故障設(shè)備。在本次檢查過程中，發(fā)現(xiàn)部分故障設(shè)備報修不及時，為此，已要求其立即將故障設(shè)備報備送修，以免出現(xiàn)重大安全隱患，為單位業(yè)務(wù)的穩(wěn)定運行提供保障。

　　（三）自查中發(fā)現(xiàn)部分員工計算機安全意識不強，在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

網(wǎng)絡(luò)安全自查報告11

　　根據(jù)衡水市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組印發(fā)《衡水市20xx年網(wǎng)絡(luò)與信息安全檢查方案》要求，結(jié)合實際，認真對我市信息系統(tǒng)安全進行了檢查，現(xiàn)將檢查情況報告如下：

　　一、網(wǎng)絡(luò)與信息安全狀況總體評價

　　今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開工作，落實好信息安全的相關(guān)規(guī)定，成立了信息安全工作領(lǐng)導小組，落實了管理機構(gòu)，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員。

　　相繼建立健全了日常信息管理、信息安全防護管理等相關(guān)工作制度，加強了信息安全教育工作，信息安全工作領(lǐng)導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規(guī)范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

　　二、20xx年網(wǎng)絡(luò)與信息安全主要工作情況

　　加強領(lǐng)導，明確職責，抓好網(wǎng)絡(luò)與信息安全組織管理工作。為規(guī)范、加強信息安全工作，市領(lǐng)導高度重視，把該項工作列為重點工作任務(wù)，成立了由主管市長為組長，分管信息工作的局級領(lǐng)導為副組長，各相關(guān)市直單位為成員的信息安全工作領(lǐng)導小組。做到了分工明確，責任到人，形成了主管領(lǐng)導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領(lǐng)導體制和工作機制，切實把信息安全工作落到實處。

　　做好網(wǎng)絡(luò)與信息安全日常管理工作。根據(jù)工作實際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網(wǎng)絡(luò)保密管理等相關(guān)制度，使信息安全工作進一步規(guī)范化和制度化。

　　落實好網(wǎng)絡(luò)與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，單位未安裝無線網(wǎng)絡(luò)等無線設(shè)備，并安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。

　　制定信息安全應(yīng)急管理機制。結(jié)合實際，我市初步建立應(yīng)急預案，建立了電子公文和信息報送辦理制度和電子公文和信息報送崗位責任制，嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度；信息管理員及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。

　　安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網(wǎng)絡(luò)與信息安全等方面的操作培訓，并講解網(wǎng)絡(luò)安全的一些知識。

　　認真開展信息安全檢查工作。市信息安全工作領(lǐng)導小組會定期或不定期地對我市網(wǎng)絡(luò)與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。

　　三、網(wǎng)絡(luò)與信息安全自查發(fā)現(xiàn)的主要問題及整改情況

　　根據(jù)《衡水市20xx年網(wǎng)絡(luò)與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的.情況。

　　1、存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業(yè)技術(shù)人員，且市財政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡(luò)與信息安全建設(shè)過程中投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是在遇到計算機病毒侵襲等突發(fā)事件上，處理不夠及時。

　　2、整改情況。針對以上存在的問題，我們將做好四個繼續(xù)。一是繼續(xù)完善并執(zhí)行信息安全工作制度，應(yīng)經(jīng)常不定期的對信息安全工作制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；二是繼續(xù)抓好制度落實，在進一步完善網(wǎng)絡(luò)與信息安全制度的同時，安排專人密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故；三是繼續(xù)加強對全市領(lǐng)導干部、網(wǎng)絡(luò)信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性；四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。

　　四、對網(wǎng)絡(luò)與信息安全工作的意見和建議

　　建議省、市加大對縣市區(qū)信息安全工作的指導，經(jīng)常性開展信息安全教育培訓，不斷提高信息安全工作的現(xiàn)代化水平，便于工作人員進一步加強對網(wǎng)絡(luò)與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術(shù)投入力度，確保工作順利開展，保證信息安全。

網(wǎng)絡(luò)安全自查報告12

　　按照xxx衛(wèi)計委發(fā)【xxx】x號文件通知精神，我院領(lǐng)導高度重視，成立以主管院長xxx為組長，副院長xxx為副組長，其他科室部門負責人為成員網(wǎng)絡(luò)安全領(lǐng)導工作小組，召開相關(guān)科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排信息安全自查工作，并就自查中發(fā)現(xiàn)的問題認真做好相關(guān)記錄，及時整改，完善�，F(xiàn)將我院信息安全工作自查情況匯報如下：

　　一、網(wǎng)絡(luò)安全管理：

　　我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

　　網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備(交換機、路由器、等)的穩(wěn)定性。互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。

　　二、數(shù)據(jù)庫安全管理：

　　我院目前運行的數(shù)據(jù)庫為xxxxxxxx數(shù)據(jù)庫，是醫(yī)院診療、劃價、收費、查詢、統(tǒng)計等各項業(yè)務(wù)能夠正常進行的基礎(chǔ)，為確保醫(yī)院各項業(yè)務(wù)正常、高效運行，數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫容災備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，系統(tǒng)管理員手動將數(shù)據(jù)庫中數(shù)據(jù)備份到移動硬盤上。

　　三、軟件管理：

　　目前我院在運行的軟件主要分為三類：xxxxxxxx管理信息系統(tǒng)、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統(tǒng)是我院日常業(yè)務(wù)中最主要的`軟件，是保障醫(yī)院診療活動正常進行的基礎(chǔ)，自上線以來，運行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實。對于新入職的員工，上崗前會進行一次培訓，常用辦公軟件均由醫(yī)院信息系統(tǒng)管理人員統(tǒng)一安裝，維護。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了殺毒軟件（360安全衛(wèi)士、360殺毒等），以保證殺毒軟件的防御能力始終保持在很高的水平。

　　四、應(yīng)急處置：

　　我院xxxxxxxx管理信息系統(tǒng)服務(wù)器運行安全、穩(wěn)定，我院并配備了發(fā)電機，可以保證在斷電情況下，可維持服務(wù)器正常運行。雖然xxxxxx管理信息系統(tǒng)長期以來，運行良好，服務(wù)器未發(fā)生過長時間宕機時間，但醫(yī)院仍然制定了應(yīng)急處置預案，并對收費操作員和護士進行過培訓，如果醫(yī)院出現(xiàn)大面積、長時間停電情況，新益華系統(tǒng)無法正常運行，將臨時開始手工收費、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進行，待到系統(tǒng)恢復正常工作時，再補打發(fā)票、補記收費項目。

　　總體來說，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的，從未發(fā)生過重大的安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限;信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術(shù)人員的培養(yǎng)，更進一步提高信息安全技術(shù)水平;加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配置，進一步提高工作效率和系統(tǒng)運行的安全性。

網(wǎng)絡(luò)安全自查報告13

　　按照孝感市廣電局《關(guān)于轉(zhuǎn)發(fā)省局轉(zhuǎn)發(fā)的廣電總局辦公廳貫徹落實國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知的通知》要求，我局組織相關(guān)人員對照檢查項目對自行運行維護管理的廣播電視信息網(wǎng)、有線電視傳輸網(wǎng)和微波傳輸網(wǎng)進行自查�，F(xiàn)將自查情況報告如下：

　　一、成立專班，完善制度

　　我局黨組高度重視信息系統(tǒng)安全管理工作，成立了以局黨組成員__X為組長的網(wǎng)絡(luò)與信息安全檢查行動領(lǐng)導小組，并制度了實施方案，對涉及網(wǎng)絡(luò)與信息系統(tǒng)運行維護管理的市有線電視臺、廣播電視臺和微波站進行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行，定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當引起的安全事故。自查期間，局黨組和兩臺領(lǐng)導組織專題研究了信息系統(tǒng)安全保障工作，對此作了專門部署，保障了各項信息系統(tǒng)安全穩(wěn)定運行，確保了系統(tǒng)安全無事故發(fā)生。

　　二、加強防范，保障安全

　　系統(tǒng)內(nèi)各個服務(wù)器運行正常。重點對賬號、口令、軟件進一步進行了核實檢查，對服務(wù)器上未使用的端口做好了屏蔽，未發(fā)現(xiàn)網(wǎng)絡(luò)上有無效和不安全的鏈接。有線臺服務(wù)器放置于臺屬專業(yè)機房，由專人24小時監(jiān)控，每日對服務(wù)器進行安全檢測并備案，并在服務(wù)器系統(tǒng)安全上配備了卡巴斯基反病毒軟件，有效保護從移動設(shè)備到服務(wù)器的所有網(wǎng)絡(luò)終端節(jié)點的`整體安全。在信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設(shè)置有獨立密碼認證，對移動存儲設(shè)備、電子文檔進行嚴格的安全防護檢查，有效保障計算機數(shù)據(jù)安全。的后臺管理平臺都設(shè)有獨立的管理賬戶，嚴格控制信息管理權(quán)限。

　　三、加強培訓，健全機制

　　我局定期組織相關(guān)人員召開網(wǎng)絡(luò)安全培訓會，學習掌握信息安全常識和技能，了解服務(wù)器基本工作原理，掌握服務(wù)器的日常維護技能以及錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓。

　　為了預防突發(fā)事件和災難性事件的發(fā)生，特別是在黨的十八大即將召開之際，各臺站都建立了信息安全預案和廣播電視安全播出應(yīng)急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進行。

　　在這次自查整改期間，市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責任書，嚴格實行信息系統(tǒng)安全責任追究，目前我局未出現(xiàn)任何信息系統(tǒng)安全事故。

網(wǎng)絡(luò)安全自查報告14

　　一、加強領(lǐng)導，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導小組

　　為進一步加強全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導小組，做到分工明確，責任具體到人。安全工作領(lǐng)導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計算機網(wǎng)絡(luò)與信息安全管理工作。劉林聲負責計算機網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負責計算機網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負責網(wǎng)絡(luò)維護和日常技術(shù)管理工作。

　　二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循

　　為保證我系統(tǒng)計算機網(wǎng)絡(luò)的正常運行與健康發(fā)展，加強對校園網(wǎng)的管理，規(guī)范網(wǎng)絡(luò)使用行為，根據(jù)《中國教育和科研計算機網(wǎng)絡(luò)管理辦法（試行）》、《關(guān)于進一步加強桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定，制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理責任狀》等相關(guān)制度、措施，確保網(wǎng)絡(luò)安全。

　　三、強化管理，加強了網(wǎng)絡(luò)安全技術(shù)防范措施

　　我系統(tǒng)計算機網(wǎng)絡(luò)加強了技術(shù)防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星和j民兩種殺毒軟件，網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機關(guān)大樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進行更新。五是密切注意CERT消息。六是對重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。

　　為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作，維護公眾利益和國家安全，根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字（20xx）0087號】。我局高度重視，立即召開專題會議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動，組織專班，對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查�，F(xiàn)將自查的情況報告如下：

　　一、自查工作部署

　�。ㄒ唬⿲W習文件，領(lǐng)會精神。及時召開專題會議，認真學習貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神，周密部署自查工作，制定自查實施方案。

　�。ǘ┙M織專班，迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組，局（臺）黨組書記、局（臺）長熊光福同志任組長，局（臺）黨組成員、副局（臺）長劉小麗同志任副組長，自查工作小組成員由局（臺）熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。

　　二、自查工作情況

　�。ㄒ唬┬畔踩芾砬闆r

　　1、信息安全制度健全，責任落實。成立了信息系統(tǒng)安全管理領(lǐng)導小組，落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行，局（臺）定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行，確保了系統(tǒng)安全無事故發(fā)生。

　　2、資產(chǎn)管理專人負責，運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護和報廢的相關(guān)規(guī)定，建立了設(shè)備明細分類賬、設(shè)備進出臺賬，堅持每半年盤點一次，做到了賬實相符，保證了資產(chǎn)的'安全、完整。

　　3、信息安全經(jīng)費落實，�？顚Ｓ�。每年局（臺）劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護設(shè)施建設(shè)、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預算，本年度預算金額為15萬元，截至目前，已支付8。8萬元。

　�。ǘ┘夹g(shù)防護情況

　　網(wǎng)絡(luò)邊界安全防護措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓撲圖一致，并按重要程度劃分了安全區(qū)域，不同區(qū)域采用了正確的隔離措施，外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。

　�。ㄈ⿷�(yīng)急工作情況

　　應(yīng)急響應(yīng)機制完善。建立了信息安全預案和廣播電視安全播出應(yīng)急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進行。

　�。ㄋ模┌踩逃嘤柷闆r

　　對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓，通過專題授課、知識問答競賽等形式，了解信息安全基本防護知識，掌握信息安全基本技能。目前已進行專業(yè)培訓三次。

　　三、存在的問題與風險分析

　�。ㄒ唬⿵V播及電視播控系統(tǒng)存在的問題

　　1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右，僅僅只有一臺播出機工作，如果播出機出現(xiàn)故障，只能停播維修，將在全市范圍內(nèi)中斷信號。

　　2、枝江鄉(xiāng)村頻道電視播出機無備播，枝江鄉(xiāng)村頻道每天的播出時間為16小時左右，主要是針對農(nóng)村需求播放的節(jié)目，如果播出機出現(xiàn)故障，將直接導致停播，信號中斷。

　　（二）信號接入或無線發(fā)射系統(tǒng)存在的問題

　　1、無線發(fā)射系統(tǒng)設(shè)備老化，缺乏備機、備件。機房基礎(chǔ)環(huán)境較差，需要進一步加大技術(shù)改造力度，提高基礎(chǔ)保障水平。

　　2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達到廣電總局62號令實施細則的要求，存在安全播出薄弱環(huán)節(jié)，網(wǎng)絡(luò)安全性有待進一步加固。

　　（三）供電系統(tǒng)存在的問題

　　1、廣電局機房內(nèi)雖有雙電源，但無ups電源，按目前的功率計算，至少應(yīng)該配備三相6kva的ups電源一臺，以解決整個機房（模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等）的供電需求。

　　2、體育路機房未采取雙電源，雖然有發(fā)電機作為備用電源，因發(fā)電機功率太�。ㄙ徶糜�1992年）、電壓低、頻率不穩(wěn)，不能滿足現(xiàn)在的需求，在市電停電后，不能對無線發(fā)射等大功率設(shè)備進行供電，必須解決雙電源（備用市電）問題，以保證機房的正常工作。

　�。ㄋ模┚幉ゾW(wǎng)絡(luò)病毒風險

　　我局為方便工作，根據(jù)實際需要，將相關(guān)部室進行了聯(lián)網(wǎng)，因有些部門管理不規(guī)范，為圖工作方便，違規(guī)使用移動存儲設(shè)備，會將病毒帶入網(wǎng)絡(luò)內(nèi)，輕則導致部分機器無法正常工作，重則導致全網(wǎng)癱瘓。

　�。ㄎ澹┌踩夹g(shù)檢測風險

　　目前，我們沒有委托第三方進行安全技術(shù)測試，沒有檢測工具，也沒有進行滲透測試。

　　四、整改措施及工作建議

　　一是進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度，并嚴格執(zhí)行，出現(xiàn)問題不隱瞞、不推諉，及時解決。

　　二是繼續(xù)推行“領(lǐng)導問責”和領(lǐng)導干部值班帶班制。局（臺）領(lǐng)導班子成員應(yīng)實行分工，親臨一線督促、指揮，確保廣播電視節(jié)目播出安全，傳輸網(wǎng)絡(luò)暢通。

　　三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入，添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào)，迅速解決供電系統(tǒng)存在的問題，以保證播出機房的供電需求。

　　四是加強局（臺）內(nèi)部管理與協(xié)調(diào)，杜絕違規(guī)使用移動存儲設(shè)備，以防止病毒帶入網(wǎng)絡(luò)，影響信息安全。

　　五是加強對信息安全管理與操作人員的培訓，增強保密意識、安全意識，提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。

網(wǎng)絡(luò)安全自查報告15

　　為了認真貫徹落實公安部《關(guān)于開展重要息系統(tǒng)和重點網(wǎng)站網(wǎng)絡(luò)安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網(wǎng)絡(luò)與息系統(tǒng)安全自查工作，提高安全防護能力和水平，預防和減少重大息安全事件的發(fā)生，切實加強網(wǎng)絡(luò)與息系統(tǒng)安全防范工作，創(chuàng)造良好的網(wǎng)絡(luò)息環(huán)境。近期，我院進行了息系統(tǒng)和網(wǎng)站網(wǎng)絡(luò)安全自查，現(xiàn)就我院網(wǎng)絡(luò)與息系統(tǒng)安全自查工作情況匯報如下：

　　一、網(wǎng)絡(luò)與息安全自查工作組織開展情況

　�。ㄒ唬┳圆榈目傮w評價

　　我院嚴格按照公安部對網(wǎng)絡(luò)與息系統(tǒng)安全檢查工作的要求，積極加強組織領(lǐng)導，落實工作責任，完善各項息系統(tǒng)安全制度，強化日常監(jiān)督檢查，全面落實息系統(tǒng)安全防范工作。今年著重抓了以下排查工作：

　　一是硬件安全，包括防雷、防火和電源連接等；

　　二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、互聯(lián)網(wǎng)行為管理等；

　　三是應(yīng)用安全，公文傳輸系統(tǒng)、軟件管理等，形成了良好穩(wěn)定的安全保密網(wǎng)絡(luò)環(huán)境。

　�。ǘ┓e極組織部署網(wǎng)絡(luò)與息安全自查工作

　　1、專門成立網(wǎng)絡(luò)與息安全自查協(xié)調(diào)領(lǐng)導機構(gòu)

　　建立了由分管領(lǐng)導、分管部門、網(wǎng)絡(luò)管理組成的息安全協(xié)調(diào)領(lǐng)導小組，確保息體系高效運行、理順息安全管理、規(guī)范息化安全等級建設(shè)。

　　2、明確網(wǎng)絡(luò)與息安全自查義務(wù)部門和工作崗亭

　　我院領(lǐng)導非常重視息體系建設(shè)，多次開會明確息化建設(shè)義務(wù)部門，做到分工明確，義務(wù)具體到人。

　　3、貫徹落實網(wǎng)絡(luò)與息安全自查各項工作文件或方案息體系義務(wù)部門和工作人員認真貫徹落實市產(chǎn)業(yè)和息化委員會各項工作文件或方案，根據(jù)網(wǎng)絡(luò)與息安全搜檢工作的特點，制定出一系列規(guī)章制度，落實網(wǎng)絡(luò)與息安全工作。

　　4、召開工作動員會議，組織人員培訓，特地部署網(wǎng)絡(luò)與息安全自查工作

　　我院每季度召開一次工作動員會議，定期、不定期對技術(shù)人員進行培訓，并開展考核。技術(shù)人員認真研究貫徹有關(guān)文件精神，把息安全工作提升到重要位置，常抓不懈。

　　二、息安全主要工作情況

　�。ㄒ唬┚W(wǎng)絡(luò)安全管理情況

　　1、認真落實息安全責任制

　　我院制定出相應(yīng)息安全責任追究制度，定崗到人，明確責任分工，把息安全責任事故降低到最低。

　　2、積極推進息安全制度建設(shè)

　　（1）加強人員安全管理制度建設(shè)

　�。�2）嚴格執(zhí)行機房安全管理制度

　　我院制定出《機房管理制度》，加強機房進出人員管理和日常監(jiān)控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　�。ǘ┦炙嚢踩婪逗痛胧┞湔嫦鄾r

　　1、網(wǎng)絡(luò)安全方面

　　2、息系統(tǒng)安全方面

　　涉密計較機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的息網(wǎng)的情況，未發(fā)生過失密、泄密現(xiàn)象。實行領(lǐng)導審查簽字制度凡上傳網(wǎng)站的息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開展經(jīng)常性安全搜檢，主要對SQL注入進犯、跨站腳本進犯、弱口令、操作體系補丁安裝、應(yīng)用步伐補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、體系管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁竄改情況等進行羈系，認真做好體系安全日記。

　�。ㄈ⿷�(yīng)急工作情況

　　1、開展日常息安全監(jiān)測和預警

　　我院建立日常息安全監(jiān)測和預警機制，提高處置網(wǎng)絡(luò)與息安全突發(fā)公共能力事件，加強網(wǎng)絡(luò)息安全保障工作，形成科學、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要計算機息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與息安全突發(fā)公共事件的危害。

　　2、建立安全事件報告和響應(yīng)處理程序我院建立健全分級賣力的應(yīng)急管理體制，完善日常安全管理義務(wù)制。相關(guān)部門各司其職，做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報告和相應(yīng)處理步伐，根據(jù)安全事件分類和分級，進行分歧的上報步伐，開展分歧的響應(yīng)處理。

　　3、制定應(yīng)急處置預案，定期演練并不斷完善

　　我院制定了安全應(yīng)急預案，根據(jù)預警息，啟動相應(yīng)應(yīng)急步伐，加強值班值守工作，做好應(yīng)急處理各項準備工作。定期練習訓練預警方案，不斷完善預警方案可行性、可操作性。

　�。ㄋ模┌踩逃嘤柷闆r

　　為保證我院網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我院就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的`答復。

　　三、網(wǎng)絡(luò)與息安全存在的問題

　　經(jīng)過安全檢查，我單位息系統(tǒng)安全總體情況良好，但也存在了一些不足：

　　1、息安全意識不夠。員工的息安全教誨還不夠，缺乏維護息安全主動性和自覺性。

　　2、設(shè)備維護、更新還不夠及時。

　　3、專業(yè)手藝人員少，息體系安全氣力有限，息體系安全手藝水平另有待提高。

　　4、息系統(tǒng)安全工作機制有待進一步完善。

　　四、網(wǎng)絡(luò)與息安全改進措施

　　根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我院實際，將著重以下幾個方面進行整改：