网络安全的自查报告(实用18篇)

时间:2023-12-24 01:01:18 作者:琴心月

自查报告是对自身工作、学习或生活情况进行全面检查和总结的一份报告。自查报告可以通过图表和数据来更直观地展示自己的表现和进展。

网络安全自查报告

为深入贯彻xx省审计厅关于加强关于做好中国共产党成立100周年网络安全防护工作精神,严格遵守《网络安全法》,按照《党委(党组)网络安全工作责任实施办法》的要求,我局结合审计工作实际,广泛宣传教育培训,提高干部在新形势下的网络安全工作意识,结合我局网络安全工作实际,确保网络信息安全,我局专门对局机房、办公室台式、笔记本电脑及oa审计管理系统、微信群、qq群等软件系统平台进行了一次专项摸底检查,现将我局自查情况报告如下:

局领导高度重视,成立了网络安全领导小组,明确了网络安全的主管领导、具体负责人和工作人员的分工和责任,并指定各股室熟悉计算机的工作人员为网络安全员,一旦发生网站安全事件,将按照安全责任制进行追责。

机房日常监控按照制度执行,为确保机房交换机的正常运行,专门派一名工作人员管理机房,确保设备的正常使用。

为切实做好网络与信息安全突发事件的防范,我局要求重要的软件系统平时必须存有备份,与软件系统相对应的数据必须有多日备份,同时,对于采集的重要数据原始数据和备份数据一律存放局数据办指定涉密电脑,不得外传和自行留存。

1、充分利用有效的形式,比如内部办公网络、全员大会等形式,加强对计算机信息网络安全的宣传和教育工作,提高防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训,指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为行政管理干部的培训内容,增强应急处置工作中的组织能力。

2、责任与奖惩。认真贯彻落实预案的各项要求与任务,建立监督检查制度。不定期进行检查,对各项制度、计划、方案、人员等进行实地督察,对未有效落实预案各项规定的进行通报批评,责令限期改正。

网络安全自查报告

根据《xxx信息化领导小组办公室关于组织开展20xx年度政府信息系统安全检查工作的通知》(xxx号)文件要求,我局对此项工作进行了初步自查,现将自查情况汇报如下:

1.成立了xxx局政府信息公开工作领导小组(xxx号),由xxx局长任组长,xxx副局长任副组长,成员包括局机关各部门及局下属各单位的负责人;领导小组下设办公室,由局办公室主任负责该项工作的日常管理;另外配备了一名专职及两名兼职人员负责该项工作,办公条件完备。该领导小组也是我局保密工作领导小组,同时负责信息保密审查的相关工作。

2.信息材料成文后,局主要领导根据材料内容决定是否进行公开,由局办公室负责内容及文字的进一步审核,最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息,无论密级,一律不公开。

1.人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度,都有专人进行负责,人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。

2.资产管理。我局的电脑及其它电子设备,均实行专人专用。电脑维修均在办公现场进行,无特殊情况不外送修理,淘汰的电脑及设备由局办公室统一存放。

3.信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件,未使用其它免费或共享的.类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责,无外包技术服务。

4.信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购,所使用部分办公及公文处理软件均由硬件提供商统一进行安装。

5.信息安全经费保障。我局信息安全经费统一在局办公经费中例支(已列入预算),今年用于此项工作实际支出为xxxx元。

我局所使用的局域网只是用于互联网接入共享,重要工作所使用的计算机按规定未接入互联网,另外用于电子公文交换、信访等工作的计算机都使用专线,不与外网互联。我局所管理的门户网站均由xxx公司进行托管,由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统,办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件,由于使用者安全意识的提高,基本都能做到定期或不定期扫描,出现系统漏洞也能及时安装补丁进行修补。

我局根据实际情况制定了信息安全应急预案,本年度内进行了1次应急演练,确定应急技术支援单位为xxx公司。我局涉密级别比较xxx,一般数据备份均由xxx备份,与第三方机构xxxx签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。

本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求,按时参加相关信息安全的培训或者会议。

近期,我局由专职人员对局机关所有电脑进行了一次技术检测,发现一台计算机没及时修补系统漏洞,已做了修补处理;另外有两台计算机发现病毒或木马,也已做了相应处理,除此之外未发现其它异常情况。

网络安全自查报告

依照《印发xx重点领域网络与信息安全检查工作方案和信息安全自查操纵指南的通知》(x信办[2012]x号,我局立即组织展开信息系统安全检查工作,现将自查情况汇报以下。

我局信息系统运转以来,严格依照上级部分要求,积极完善各项安全制度、充分加强信息化安全工作职员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效下降,应急处置能力切实得到进步,保证了本会信息系统延续安全稳定运行。

(一)信息安全组织管理

领导重视,机构健全。针对信息系统安全检查工作,理事会高度重视,做到了主要领导亲身抓,并成立了专门的信息安全工作领导小组,组长由xx担负,副组长由xx,成员由各科(室)、直属单位负责人组成,领导小组下设办公室,办公室设在xx。建立健全信息安全工作制度,积极主动展开信息安全自查工作,保证了残疾人工作的良好运行,确保了信息系统的安全。

(二)平常信息安全管理

1、建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责,主管领导负总责,具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

(三)信息安全防护管理

1、涉密计算机经过了保密技术检查,并安装了防火墙,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码,由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象。

(四)信息安全应急管理

1、制定了初步应急预案,并随着信息化程度的深入,结合我会实际,不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并给予应急技术最大支持。

3、严格文件的收发,完善了盘点、整理、编号、签收制度,并要求信息放工前进行存档。

4、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。

(五)信息安全教育培训

每年派员参加市有关单位组织的网络系统安全知识培训,做好网络安全管理和信息安全工作。

根据《通知》中的具体要求,在自查进程中我们也发现了一些不足,同时结合我局实际,今后要在以下几个方面进行整改。

存在不足:

一是专业技术职员较少,信息系统安全方面可投入的气力有限;

二是规章制度体系初步建立,但还不完善,未能覆盖相干信息系统安全的所有方面;

三是碰到计算机病毒侵袭等突发事件处理不够及时。

整改方向:

一是要继续加强对干部职工的安全意识教育,进步做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查。

三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

四是要进步信息安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和保密工作。

网络安全自查报告

根据《关于开展关键信息基础设施网络安全检查的通知》精神,我院按照要求对整个医院进行网络安全自查。现将自查情况总结如下:

依照上级领导的指示,对整个医院的所有设备进行了一次全面的检查,检查内容涉及到服务器,办公电脑,移动存储设备等。

我院有使用的关键信息基础设施为“医院信息系统”简称“his”。his系统所使用服务器数量为3台,一台正常使用,两台备用。his系统主要应用于病人挂号、医生开处方、财务结算等,涵盖了我院所有业务;我院正在使用的主路由器1台,分路由器2台,交换机10台;服务器所使用的操作系统为windows server 20xx。

通过这次自查,我们也发现了当前还存在的一些问题:

1、部分科室电脑没有安全防护。

2、部分工作人员没有良好的使用计算机的习惯,没有相关的网络安全知识的概念。

3、存在计算机病毒感染的情况,特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

4、信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量。

网络安全自查报告

接到《关于开展xx年春季中小学教辅材料出版发行专项检查的紧急通知》(新出明电〔xx〕2号)(以下简称《通知》)后,我局领导班子高度重视,积极行动,抓紧部署,把此项工作作为当前一项重要而紧迫的任务抓紧抓实,抓出成效。现将检查情况报告如下:

接到总署《通知》后,各分管副局长立即分别主持召开了图书、音像、电子出版单位和部分报刊出版、印刷、发行单位负责人会议,进行动员部署,提出明确要求。局领导强调,总署开展春季中小学教辅材料出版发行专项检查活动是全面贯彻党中央、国务院精神,规范市场行为,促进中小学教辅材料市场健康发展,为人民群众办实事办好事的重要举措,我们要充分认识加强中小学教辅材料出版、发行管理的重要性、紧迫性和长期性,把这次专项活动作为当前一项重要的任务去抓。要坚决按照总署的要求,以对党和人民高度负责任的态度,积极行动,从自身做起,全面规范教辅出版、印刷、发行各个环节,切实解决老百姓十分关注、关心的问题,给人民群众一个满意的答复。会后,局出版处组织召开了专门会议,传达了总署《通知》精神,下发了《关于落实总署20xx年春季中小学教辅材料专项检查工作的通知》(津新出出字〔xx〕52号),讲解了《天津市20xx年春季中小学教辅图书出版情况汇总表》、《天津市20xx年春季中小学教辅图书出版情况登记表》、《天津市xx年春季中小学教辅在制品情况登记表》的填报方法,要求各单位认真开展自查工作,按照文件要求上报自查报告。天津出版传媒集团有限公司的主管领导、出版和产业开发部的负责同志,全市12家图书出版单位的社长、总编、总编办主任参加了会议。目前,这些调查表都已收回,正在安排专人对这些调查表逐一审核、汇总,为更好地贯彻落实总署《通知》精神奠定了基础。

在这次专项检查活动中,我局对全市教辅材料编、印、发各个环节进行了全面的部署、检查。

(一)全市图书、电子、音像出版单位检查情况。

自去年11月以来,我局严格按照总署《关于加强图书出版单位中小学教辅材料出版资质管理的通知》(新出政发〔xx〕17号)规定,对根据他人享有著作权教材编写的中小学教辅的授权情况、作者专业背景、出版单位的出版范围、责编资质等进行严格把关。在总署未核准出版单位中小学教辅出版资质之前,现已停止本市中小学教辅新选题的审批工作。

今年3月中旬,天津人民出版社有限公司、天津科学技术出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大学出版社有限责任公司等6家图书出版单位报来20xx年春季中小学教辅材料自查报告,其它出版单位分别通过电话、qq群报告本单位未出版过20xx年春季中小学教辅。

天津人民出版社有限公司、天津科学技术出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版单位,20xx年共有春季中小学教辅253种,其中已出版新书9种,重印书162种,在制品82种。在各单位自查的基础上,我们对上述单位20xx年春季中小学教辅进行了认真检查。检查的主要内容包括:出版合同、三审意见、“三校一读”记录、印刷复制委托书、买卖书号、一号多用、高定价低折扣等。在已出版的9种新书中,天津古籍出版社有限公司20xx年1月出版的《书法练习册》8种,是20xx年9月批准的选题;天津科学技术出版社有限公司20xx年12月出版的《优化设计课课练九年级数学下》,是20xx年批准的选题。在检查中,我们对检查要件提供不完整的,要求出版单位立即补充;对查出的问题,及时提出了整改意见和建议。

目前,我们尚未发现天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科学技术出版社有限公司、天津古籍出版社有限公司等5家图书出版单位违法违规问题。

(二)全市印刷复制企业检查情况。

在对印刷复制企业检查中,我们以市局为主导,同时充分发挥区县新闻出版部门的积极性。市、区(县)新闻出版局领导靠前指挥,制定周密检查方案,市、区(县)文化市场行政执法部门积极配合,形成合力。3月初,我局向天津图书批发市场管理委员会、天津新华发行有限责任公司、天津图书大厦和各区县新闻出版局转发了总署《通知》,并就专项检查工作进行了布置。根据天津市的具体情况,我局将天津图书批发市场、各区县学校周边地区的书店和印刷复制单位作为此次专项检查工作的重点,要求各区县新闻出版部门组成领导小组,高度重视,认真动员,抓住重点,按时高效完成此次专项检查工作。

各区县新闻出版局相继成立了专项行动领导小组,并建立了报告制度、通报制度、每周检查记录制度。出动执法人员,对各自辖区内的印刷企业和中小学教辅材料市场进行了全面检查。部分区县还会同教育行政部门,对中小学教辅材料的使用情况进行了检查。

同时,我局组织力量会同天津图书批发市场管理委员会,对图书批发市场内经营教辅材料的28家出版物批发单位逐家进行了认真细致的检查。检查的重点是教辅材料的进销手续,检查中未发现违规行为。

我局还派出人员会同区县文化市场行政执法人员,对河西区、宝坻区、武清区和静海县中小学周边地区的书店以及部分出版物印刷企业进行了重点检查。对检查中发现的问题及时进行了查处。

在此次专项检查行动中,各发行单位仔细核对各类出版物的销售情况及进货渠道,特别是各类中小学教辅材料进货渠道。检查中,行政执法人员还向各企业职工宣传新闻出版法律法规,严防非法印制中小学教辅材料。专项行动期间,市、区(县)两级文化市场行政执法部门共出动行政执法人员880人次,检查印刷发行经营场所1095家,其中,检查各类出版物批发零售单位725家,各类印刷单位370家。取缔无证无照书摊14个,查处超范围售卖教辅材料的门店3家,没收各类非法出版物1560册,其中,盗版教辅图书260册。检查学校54所,未发现订购使用侵权盗版和非法出版教材的情况。

(三)全市报刊出版单位检查情况。

这次专项检查共涉及《求知报》、《中学生语数外》、《作文通讯》、《小学生作文》、《天天爱学习》5种报刊,这些报刊出版单位按照要求,在年检自查的同时,重点对报刊自身的出版、综合质量、是否买卖刊号等情况开展了自查自纠。局报刊处结合年度核验工作,认真审核了5种中小学教辅类报刊的自查报告,并就出版内容等具体情况与相关报刊进行了沟通。

经自查和检查,上述5种报刊都能够严格按照办刊宗旨办刊,认真执行“三审制”,保证报刊出版质量;未发现出卖刊号、擅自出版增刊、擅自改变办刊宗旨、擅自改变或增加文种等违法违纪行为。通过中小学教辅类报刊自查,这些出版单位对规范和加强报刊出版管理、促进报刊业健康有序发展的重要性有了更深刻的认识,并表示要继续加强自身管理,规范出版行为,不断提高报刊质量,开拓进取,不断创新,努力将报刊越办越好。

在检查期间,天津市出版物质量检测中心积极主动配合,对本市市场销售及各出版单位20xx年春季出版中小学教辅教材进行了编校、印装质量检测,经抽查20多种教辅材料合格率为100%。同时,市出版局和出版集团有关处室负责同志多次到相关单位进行督导和现场检查,使这项工作扎实、有序地推进。

加强中小学教辅材料出版发行管理是一件关系到服务民生的大事,也是一项长期的工作。作为出版管理部门,我们必须从加强日常监管等方面着手,建立中小学教辅材料出版发行管理长效机制。一是公布举报电话,广泛发动群众参与,积极鼓励举报中小学教辅材料出版发行中的违法违规行为。二是加强对日常选题的审批管理,对没有依法取得著作权人授权的选题坚决不予审批。三是利用书号网上实名申领系统强化对相关选题的日常监管,及时发现问题、解决问题。四是在每年开展的年度出版物质检工作中加大对教辅材料出版物抽查比例,强化监管力度。五是加强中小学教辅材料发行市场的日常监管,维护正常的经营秩序。六是以中小学校每次新学期开学为契机,组织开展教辅材料经营场所的专项清查。七是从严格执行印刷管理五项制度入手,切实做好对教辅材料印刷复制企业的日常监管。

总之,通过开展春季中小学教辅材料出版发行专项检查,各新闻出版单位的政治意识、大局意识、责任意识进一步加强。许多出版单位表示,要以这次专项检查为契机,强化出版社管理,认真执行出版行业的各项规定,坚决做到守土有责。今后,我们将采取有力措施,继续加大对中小学教辅材料类出版物的管理工作力度,严把选题审批和日常监管关口,强化对此类出版物的质量监管。在此基础上,积极配合中小学课程改革,出版发行更多更好适应课程改革和教学要求的优质教辅类出版物,不断满足广大中小学生和教师的实际需要,维护好人民群众的切身利益。

以上情况,专此报告。

网络安全自查报告

为规范我单位计算机信息网络系统的安全管理工作,保证网信息系统的安全和推动精神文明建设,我单位成立了安全组织机构,建立健全了各项安全管理制度,加强了网络安全技术防范工作的力度,进一步强化了办公设备的使用管理,营造出了一个安全使用网络的办公环境。下面将详细情况汇报如下:

为进一步加强我局网络信息系统安全管理工作,我单位成立了由主要领导负责的、各科室负责人组成的计算机信息安全领导小组和工作小组,做到责任明确,具体到人。

认真对照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》对网络安全进行严格的管理。我单位适时组织相关人员进行计算机安全技术培训,提高网络维护以及安全防护技能和意识,并定期进行网络安全的全面检查,对存在的问题要及时进行纠正,消除安全隐患,有力地保障我单位统计信息网络正常运行。

5、数据库管理:我单位已购置磁盘阵列,定期对服务器数据库以及关键数据进行备份,并存放于磁盘阵列中,磁盘阵列无外部网络访问,所有操作全部由内网计算机完成。

目前,我单位网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高。

针对目前我单位网络安全方面存在的不足,提出以下几点整改办法:

2、加强我单位职工在计算机技术、网络技术方面的学习,不断提高我单位计算机专管人员的技术水平。

网络安全自查报告

根据南信联发[xx]4号文件《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神,我局积极组织落实,认真对照,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,对我局的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:

为进一步加强全局网络信息系统安全管理工作,我局成立了网络与信息系统安全保密工作领导小组,由局长任组长,下设办公室,做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

我局的统计信息自动化建设从一九九七年开始,经过不断发展,逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机,数据中心采用3com4226交换机,汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机,总共可提供150多个有线接入点,目前为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换到桌面。因特网出口统一由市信息办提供,为双百兆光纤;与自治区统计局采用2兆光纤直联,各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络,入口总带宽为4兆,然后再连接到我局。横向方面,积极推进市统计局与政府网互联,目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件,对全局计算机进行病毒防治。

为了做好信息化建设,规范统计信息化管理,我局专门制订了《xx市统计局信息化规章制度》,对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。

针对计算机保密工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》,对计算机使用做到谁使用谁负责对我局内网产生的数据信息进行严格、规范管理。

此外,我局在全局范围内每年都组织相关计算机安全技术培训,计算站的同志还积极参加市信息办及其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。

目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足,提出以下几点整改办法:

2、加强我局计算站同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。

网络安全自查报告

根据《国家税务总局关于开展税务信息系统安全检查工作的通知》(国税函[20xx]397号)、《江西省国家税务局关于开展税务信息系统安全减产工作的通知》(赣国税函[20xx]223号)及xx市国税局《关于开展税务信息系统安全检查工作的通知》(信便函[]号),按照相关文件要求和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,我局开展本次信息安全检查专项工作,查找薄弱环节和安全隐患,分析网络与信息系统面临的风险,评估网络与信息系统的安全状况,进一步强化了信息安全意识、规范信息安全管理,切实保障税务网络与信息系统安全运行,现将自查情况报告如下:

组长:xxx副组长:xxx成员:xxxxxx。

(一)、信息中心机房及农村分局机房管理情况。

经检查,我局信息中心机房及四个农村分局机房都有可靠的防火、防盗设施,安装有空调,能够将温度调节到适宜范围之内,有效保障设备的良好运行,并按照《xx县国家税务局机房管理暂行条例》的规定,建立卫生值日制度,以保持机房机器、设备、器具、地面的整齐、干燥、清洁。

在信息中心主机房配有ups电源,当外电中断后,立即启动ups电源,必要时能使用发电机发电,确保网络24小时畅通,保障税收业务的正常开展。

(二)、应用系统运行及数据备份情况。

我局主要运行的应用系统有ftp和公文处理,应用系统的服务器存放于信息中心主机房,目前运行状况良好,对服务器运行产生的数据做到及时备份、月备份、年备份,并对年备份数据做光盘刻录归档管理。

到市局网络连接的线路目前采用以电信线路为主,移动线路为备用的连接方式,当发生网络故障时,对出现线路级故障时立即启动备用线路,并应迅速判断故障节点,查明故障原因;如属本系统故障,立即组织人员予以恢复,对出现网络设备故障,县局一般都是临时紧急调拨备用周转设备解决,以确保路线的畅通,并要求尽快修复已损坏网络设备;如属电信或移动部门管辖范围,立即与电信或移动维护部门联系,要求线路提供部门对提供给国税系统的光端机、光电转换器等传输设备以及光纤线路进行一次全面的运行故障排查,并制定相应的`故障处理预案,对薄弱环节制定相应的保障措施;同时加大日常运行技术服务力度,确保端口级故障10分钟内、设备级故障2小时内、线路级故障3小时内恢复。

按照内外网必须物理分离的原则,内网办公用计算机禁止登录国际互联网(internet),因实际工作需要,确实要上网的,由信息中心统一安排,配备专用的计算机设备使用因特网网络,在上外网时保证互联网与国税内部网络无任何形式的物理链接,以防止网上病毒的感染和黑客的攻击,确保涉密信息的安全。

(四)、个人计算机的使用及管理情况。

计算机设备的管理和使用落实到个人,遵循谁使用谁负责的原则,全县国税系统计算机设备ip规划由县局信息中心网络管理人员统一设置,在每台计算机设备上贴上“xx县国税局计算机设备身份标识卡”,注明相关信息,并要求其他任何单位及个人不得擅自修改计算机ip地址及名称等信息。

全县国税系统内所有办公用计算机统一安装省局下发的网络版瑞星杀毒软件、北信源桌面安全防护系统、sus客户端并及时安装最新系统补丁,以防止计算机病毒对计算机及网络设备的破坏;县局机关各部门及各农村分局定期对本部门计算机进行查杀毒工作,并将结果定期向信息中心反馈,发现有计算机被感染上病毒后,立即启用反病毒软件对该机进行杀毒处理,同时通过病毒检测软件进行跟踪、分析,并及时采取阻断、隔离、进入dos或安全模式进行杀毒、清除。

为保证各应用系统的安全使用,规定各系统用户必须修改用户密码,禁止使用默认密码,确保账号权限不被他人盗用、滥用。

根据上级局相关文件的要求,在自查过程中我们也发现了一些不足之处,主要有以下几个方面需要进行整改。

1、安全意识不够。少数干部安全意识不强,对修改的密码等要求不够重视,有些同志仍然存在使用默认密码的情况,要继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。

2、技术水平不够高,由于计算机网络信息安全技术专业性较强,在整体水平上离上级局的要求有一定的差距,以后必须强化培训,提高专业技能,做到人防与技防结合,把计算机安全保护的技术水平看作是保护信息安全的一道看不见的屏障。

3、工作机制有待完善,在信息爆炸的新时代,计算机技术的变化日新月异,创新安全工作机制,适应发展的需要,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。

在以后的工作中,我局将加大对信息安全的检查力度,认真落实技术防范措施,由专门人员定期对日常使用情况进行自查,及时发现和消除计算机信息系统安全隐患,不断提高税务信息系统的安全保障能力和信息安全工作水平。

网络安全自查报告

银监局:

为认真贯彻关于州银监局转发的《开展银行业金融机构网络安全自查工作的通知》精神,我行专门召开了以网络安全为主题的会议,并草拟了网络安全责任制和有关规章制度,由我行科技部统一管理,各科室负责各自的网络安全工作。严格落实有关网络安全方面的各项规定,采取了多种措施防范安全有关事件的发生,总体上看,我行网络安全工作做得比较扎实,效果也比较好,近年来未发现泄密问题。

一、计算机涉密信息管理情况。

今年以来,我行加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机实行了与国际互联网及其他公共信息网物理隔离,并按照有关规定落实了安全措施,到目前为止,未发生一起计算机失密、泄密事故。

一是网络安全方面。我行配备了防病毒软件、网络隔离卡,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。

二是日常管理方面切实抓好内网、外网和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;三是应用安全,包括邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理,软件设置规范,设备运行状况良好。

我行每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故;ups基本运转正常。网站系统安全有效,无任何安全隐患。

四、通讯设备运转正常。

我行网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。

五、严格管理、规范设备维护。

我行对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在行内开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理。

六、安全教育。

为保证我行网络安全有效地运行,减少病毒侵入,我行就网络安全及系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。

自查存在的问题及整改意见。

我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。

(一)对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作。

(二)加强设备维护,及时更换和维护好故障设备。

(三)自查中发现个别人员计算机安全意识不强。在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。

二零一四年九月十日。

网络安全自查报告

为认真贯彻落实省、市有关文件精神,切实加强校园网络信息安全保密,维护校园网络运行稳定,创造良好稳定的社会和网络环境,近期,在学校领导的带领下,对我校校园网络进行了网络信息安全保密自查,现将校园网络信息安全保密自查工作情况报告如下:

校领导历来非常重视校园网络信息安全保密管理、上网信息审核等工作,严格制定了学校校园网络系列管理制度,促进了学校网络的建设和信息安全保密管理,营造了文明、健康的校园网络环境。为加强校园网管理,确保校园网高效运行、理顺信息安全管理、规范信息化建设,成立了以校长为组长的“校园网信息安全保密管理领导小组”。随着学校信息化投入的不断加大,学校更加注重加强网络安全保密管理以及组织机构的完善,做到分工明确,责任具体到人,落实了网络管理相关制度,有专职技术人员实施网络的规划建设、安全管理、维修维护、信息发布等具体工作,对网络往来信息进行过滤、筛选,有效杜绝了不良信息的侵入及信息泄密。

为保证校园网络的正常运行与健康发展,加强对校园网的管理,规范网络使用行为,保证网络安全保密等工作,由分管校长主抓,定期召开网络安全保密工作会议,学习贯彻落实中央省市网络安全保密相关文件。切实完善管理制度,规范网络管理,学校领导根据省市县领导部门的相关文件要求,制定和完善了《第二实验小学网络安全保密管理制度》、《第二实验小学校园网信息发布制度》、《政府信息公开保密管理制度》、《校园网安全应急处置工作预案》等一系列网络安全管理相关制度、措施,确保校园网络安全。

网管中心建立信息发布台帐,实行专人负责校园网信息的发布和网站信息的定期维护和更新,网管人员及时审核,确保信息不泄密,涉密信息不上网。

网络安全自查报告

xx省教育厅《关于集中开展学校安全管理专项整治行动实施方案的通知》和锦州市教育局《关于印发xx市中小学校园网管理办法的通知》下发之后,我校领导非常重视,从校长、书记到每一位教师一齐上阵,把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作,保证校园网信息系统的安全和推动校园精神文明建设,我校成立了安全组织机构,建立健全了各项安全管理制度,严格了备案制度,加强了网络安全技术防范工作的力度,进一步强化了我校机房和办公设备的使用管理,营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下:

小组

领导小组成员结构:

组 长:xxx(校长)

副组长:xxx(副书记)、xxx(副校长)、xxx(副校长)、xxx(副校长)、xxx(工会主席)

成 员:xxx(后勤主任负责安全保卫)

xxx(专业技术人员担任安全员;负责办公用计算机的安全防范、检查和登记工作)

xxx(负责学校机房的安全技术、防范、检查和登记工作)

我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》,同时建立了《太和小学校园网络安全管理暂行条例》(见附件1),《校园网安全管理责任制》(见附件2),《太和小学计算机使用制度》(见附件3),《上网信息发布审核登记表》(见附件4),《计算机房和教师办公用机上网登记和日志留存制度》(见附件5),《上网信息监控巡视制度》(见附件6)、《太和小学校园网络安全管理责任状》(见附件7)《太和小学防雷设施建设实施方案》(见附件8),《太和小学电教设备统计表》(见附件9)等相关制度。除了建立这些规章制度外,我们还坚持了对我校的校园网络随时检查监控的运行机制,有效地保证了校园网络的安全。

由于我们学校制定了完备的规章制度,所以在网络及信息安全管理方面做到事事有章可循,处处有法可依,人人有责任、有义务确保校园网络和信息系统的安全,为创建文明和谐的社会文化和校园文化环境作出了我们努力。

我校已经开通上网服务(接入互联网),并到锦州市教育局(下属部门电教馆)备案。

学校机房坚持了服务于教育教学的原则,严格管理,完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料,没有出现出租转让等情况。

我校的技术防范措施主要从以下几个方面来做的:

1、安装了天网防火墙,防止病毒、反动不良信息入侵校园网络。

2、安装网络版的杀毒软件,实施监控网络病毒,发现问题立即解决。

3、学校网络与教学楼避雷网相联,计算机所在部门加固门窗,购买灭器,摆放在显著位置,做到设备防雷,防盗,防火,保证设备安全、完好。

4、及时修补各种软件的补丁。

5、密切注意cert消息。

6、对学校重要文件,信息资源做到及时备份。创建系统恢复文件。

太和小学是从xx年9月初接入锦州市教育局城域网的单位,每位领导和教师都有自己的计算机登陆城域网和因特网,在查阅资料和进行教学和科研的过程中,我校学校领导非常重视网络安全教育,每学期开始和结束时都进行网络信息安全教育,促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中,有义务向学生渗透计算机网络安全方面的常识,并对全校学生进行计算机网络安全方面的培训。做到校园计算机网络安全工作万无一失。

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查,对存在的问题要及时进行纠正,消除安全隐患。

xx小学

xx年x月x日

xx小学校园网络安全管理暂行条例

为保证校园网络的正常运行和健康发展,根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定,结合我校实际情况,特制定本条例。

一、太和小学的教职员工和所有上网的所有学生必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规,严格执行本条例。

二、校园网络信息安全管理实施工作责任制和责任追究制。学校成立校园网络信息安全领导小组和工作小组,各级党政主要负责人为本单位的网络信息安全责任人,并配备网络安全员,负责本单位内网络的信息安全管理工作。

三、校园网系统的安全运行和系统设备管理维护工作由学校电教室负责。任何个人,未经学校电教室同意,不得擅自安装、拆卸或改变网络设备,一经发现严格按照有关规定进行处罚。

四、校园网络的管理部门是学校电教室负责校园网的规划、建设、应用开发和运行维护。上网的教师上网要办理入网和上网登记手续,签订责任书。

五、校园内从事施工、建设,不得危害计算机网络系统的安全。

六、校园网络的ip地址由电教室统一管理。ip地址的使用分配,逐个落实到人与计算机,并将ip地址使用情况登记表备案。

七、在校园网上不允许进行任何破坏网络服务和网络设备的活动;不允许在网络上发布不真实的信息或散布计算机病毒;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人帐号、口令使用网络资源;不得盗用未经合法申请的ip地址入网。

八、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人,应按规定到学校电教定办理登记注册手续,由学校网络信息安全工作小组批准,并办理备案。

九、学校所有教职员工及学生必须对所提供的信息负责; 不得利用计算机网络从事危害国家安全、泄露国家秘密的活动;不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。

十、制订计算机安全保密管理的具体措施,坚持“谁主管、谁主办、谁负责”的原则,对上网信息进行审查,严禁涉及国家秘密的信息上网。

十一、严禁在校园网上使用来历不明、引发病毒传染的软件;对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。

十二、在校园网络上严禁下列行为:

1、查阅、复制或传播下列信息:

(1)煽动抗拒、破坏宪法和国家法律、行政法规实施;

(2)煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度;

(3)捏造或者歪曲事实,散布谣言扰乱社会秩序;

(4)侮辱他人或者捏造事实诽谤他人;

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。

2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。

3、盗用他人帐号、盗用他人ip地址。

4、私自转借、转让用户帐号造成危害。

5、故意制作、传播计算机病毒等破坏性程序。

6、上网信息审查不严,造成严重后果。

7、以端口扫描等方式,破坏网络正常运行。

发现有上述行为者,学校电教室可对其提出警告乃至停止其网络使用。情节严重者,由学校有关部门依照校纪、校规及法律、法规进行处理;如触犯国家有关法律、法规者,移交公安、司法部门处理。

注:1、本规定自颁布之日起施行。

2、本规定由“xx小学校园网络安全工作领导小组办公室”负责解释。

网络安全自查报告

我们校在接到教育局11月13日的[关于开展全市各级各类学校网络安全自查的通知]后,我们学校立即组织学校专业人员及远程教育技术小组成员联合对我们学校的.网络、硬件、软件进行全面自查,现将自查结果上报给局直领导。

1、我们学校的教师机以及远程接收计算机已安装正版瑞星杀毒软件,学生机因我们学校进行建教学楼等原因,未进行网络教学(单机或局网,没有安装宽带)所以没安装杀毒软件。

2、在远程接收机和校校通计算机上我们所使用的下载工具均为迅雷,没有使用非法下载工具。

3、在操作系统我们进行安全检查中和系统自检中发现有漏洞,系统也自动修复了。

4、在我们学校所使用的网页检查中没有访问非法网站的记录和现象。

5、在两台机器上除系统自带游戏外,没有安装其它游戏。

6、我们学校还就校园网络的管理体制和落实情况进行自查,机制完善,运行状态良好。

以上为我们校对校园网络的自查结果,在管理方面我们还将继续努力,将校园网络安全工作进行到底,使网络成育人第二课堂,成功的阶梯。

网络安全自查报告

按照孝感市广电局《关于转发省局转发的广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知的通知》要求,我局组织相关人员对照检查项目对自行运行维护管理的广播电视信息网、有线电视传输网和微波传输网进行自查。现将自查情况报告如下:

我局党组高度重视信息系统安全管理工作,成立了以局党组成员xxx为组长的网络与信息安全检查行动领导小组,并制度了实施方案,对涉及网络与信息系统运行维护管理的市有线电视台、广播电视台和微波站进行了拉网式检查。各台站分别建立了《机房安全管理制度》、《安全管理员岗位职责》、《账号使用登记及操作权限管理制度》、《信息巡查、保存、清除和备份制度》、《安全教育与培训工作制度》等一系列信息系统安全管理制度,各系统运行管理人员在日常操作中严格按制度执行,定期和不定期对操作人员执行各项安全制度情况进行检查和抽查,发现问题及时整改,切实避免了因操作人员操作不当引起的安全事故。自查期间,局党组和两台领导组织专题研究了信息系统安全保障工作,对此作了专门部署,保障了各项信息系统安全稳定运行,确保了系统安全无事故发生。

系统内各个服务器运行正常。重点对账号、口令、软件进一步进行了核实检查,对服务器上未使用的端口做好了屏蔽,未发现网络上有无效和不安全的链接。有线台服务器放置于台属专业机房,由专人24小时监控,每日对服务器进行安全检测并备案,并在服务器系统安全上配备了卡巴斯基反病毒软件,有效保护从移动设备到服务器的所有网络终端节点的整体安全。在网站信息录入管理上做到了一人一机,信息录入所使用的计算机都设置有独立密码认证,对移动存储设备、电子文档进行严格的安全防护检查,有效保障计算机数据安全。网站的后台管理平台都设有独立的管理账户,严格控制信息管理权限。

我局定期组织相关人员召开网络安全培训会,学习掌握信息安全常识和技能,了解服务器基本工作原理,掌握服务器的日常维护技能以及网站录入人员必须做到的保密原则。市有线台派专人参加了信息安全员培训。

为了预防突发事件和灾难性事件的发生,特别是在党的十八大即将召开之际,各台站都建立了网站信息安全预案和广播电视安全播出应急预案以及预防自然灾害工作预案,成立了由专人负责的安全播出组、技术保障组、抢修组、后勤保障组,对重要信号和数据都按要求做了备份,确保了安全保障工作顺利进行。

在这次自查整改期间,市广播电视台、有线电视台和微波站分别与局签订了安全播出责任书,严格实行信息系统安全责任追究,目前我局未出现任何信息系统安全事故。

网络安全自查报告

库车网监大队:

公司领导高度重视,立刻组织我公司相关部门对我公司网络中的安全隐患进行了逐一排查,现将自查情况总结如下:

为了维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率,公司网络安全小组成立以由卜晓晨领导担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组,统一协调全公司各部门开展公司网络安全管理工作。

为了确保计算机网络安全,实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度,做到三个确保:

1、系统管理员于每周五定期检查中心计算机系统,确保无隐患问题;

2、制作安全检查工作记录,确保工作落实;

3、定期组织有关人员学习有关网络及信息安全的知识,提高计算机使用水平,及早防范风险。同时,信息安全工作领导小组具有畅通的7x24小时联系渠道,可以确保能及时发现、处置、上报有害信息。

加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查。

网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。

对接入计算机的终端采取实名认证制,采取将计算机mac地址绑定交换机端口的做法,规范全公司的上网行为。

信息系统安全方面实行严格签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;开展经常性安全检查,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。

网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。

加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,硬件的运行环境符合要求,网站系统安全有效。

今年以来,切实加强网络信息安全防范工作,未发生较大的网络及信息突发事件,网络中心采取了:网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施,确保公司网站的信息安全。

网络安全自查报告

根据县政府办《关于开展20xx年全县重点领域网络与信息安全检查行动的通知》xx文件要求,现将我局开展网络与信息安全自查情况报告如下:

我局对网络信息安全检查工作十分重视,成立了专门的领导小组,建立健全了网络安全保密责任制和有关规章制度,由局办公室统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定,对局所有的计算机及网络与信息安全情况进行自查,总体上看,我局网络信息安全保密工作做得比较扎实,效果也比较好,未发现失泄密问题。

1.信息系统安全方面实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;并开展经常性安全检查,主要对弱口令、防病毒软件安装与升级、木马病毒检测系统管理权限开放情况、访问权限开放情况等进行监管。

2.日常管理方面切实抓好外网、网站和应用软件管理,严格执行“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。

3.硬件设备使用合理,软件设置规范,设备运行状况良好。我局每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,暂未出现任何安全隐患。

4.网站信息安全使用符合要求。制定了网络信息安全相关制度,要求机关各科室、单位提供的上传内容,由各科室、单位负责人审查后报送至局,经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传,以此作为局计算机网络内控制度,确保网站信息的保密性。上传时使用专属权限密码锁登陆后台,上传文件提前进行病素检测,并由专人负责。

1.发现的主要问题和薄弱环节。一是相关制度尚未健全;二是部分干部和职工对网络与信息安全的重视程度不够;三是安全基础设施和基础性工作尚待加强。四是专职计算机和网络工作人员缺乏。

2.面临的安全威胁与风险。随着计算机网络的不断发展,全球信息化对社会产生巨大深远的影响。但同时由于计算机网络具有多样性、不均性、开放性、互连性等特征,致使计算机网络容易受到病毒、黑客、恶意软件和其他不法行为的攻击,所以使得网络安全和信息保密成为一个至关重要的问题。

3.整体安全状况的基本判断

尽管我局在网络和信息安全方面做到了人防和技防,但当前,部门间存在大量的信息交流,而工作人员往往通过互联网电子信箱或个人邮箱发送信息,容易受到恶意软件的攻击和截留,致使信息安全存在隐患。

1.改进措施:一是加强组织领导,做到领导到位、任务到位、责任到位。二是建立健全网络与信息安全管理制度。三是加强教育培训,提升认知度。四是进一步规范移动传输介质的使用。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。电脑设备外送修理时,有指定人员跟随联系。电脑报废处理时,及时将硬盘等存储载体拆除或销毁。

2.整改效果:通过整改,逐步建立技术、制度、监管执行三位一体的信息安全防护体系,确保业务数据、核心设备、网络运行安全,提高了网络和信息安全防护能力,确保了信息工作安全稳定运行。

网络安全自查报告

根据南信联发[xx]4号文件《开展**市电子政务网信息安全与网络管理专项检查的通知》文件精神,我局积极组织落实,认真对照,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,对我局的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:

加强领导,成立了网络与信息安全工作领导小组。

为进一步加强全局网络信息系统安全管理工作,我局成立了网络与信息系统安全保密工作领导小组,由局长任组长,下设办公室,做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

我局的统计信息自动化建设从一九九七年开始,经过不断发展,逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机,数据中心采用3com4226交换机,汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机,总共可提供150多个有线接入点,目前为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换到桌面。因特网出口统一由市信息办提供,为双百兆光纤;与自治区统计局采用2兆光纤直联,各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络,入口总带宽为4兆,然后再连接到我局。横向方面,积极推进市统计局与政府网互联,目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件,对全局计算机进行病毒防治。

三、我局网络信息化安全管理。

为了做好信息化建设,规范统计信息化管理,我局专门制订了《**市统计局信息化规章制度》,对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。

针对计算机保密工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《**市统计局计算机保密工作岗位责任书》,对计算机使用做到谁使用谁负责对我局内网产生的数据信息进行严格、规范管理。

此外,我局在全局范围内每年都组织相关计算机安全技术培训,计算站的同志还积极参加市信息办及其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。

目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足,提出以下几点整改办法:

2、加强我局计算站同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。

网络安全自查报告

根据《xx信息化领导小组办公室关于组织开展xx年度政府信息系统安全检查工作的通知》(xx号)文件要求,我局对此项工作进行了初步自查,现将自查情况汇报如下:

1.成立了xx局政府信息公开工作领导小组(xx号),由xx局长任组长,xx副局长任副组长,成员包括局机关各部门及局下属各单位的负责人;领导小组下设办公室,由局办公室主任负责该项工作的日常管理;另外配备了一名专职及两名兼职人员负责该项工作,办公条件完备。该领导小组也是我局保密工作领导小组,同时负责信息保密审查的相关工作。

2.信息材料成文后,局主要领导根据材料内容决定是否进行公开,由局办公室负责内容及文字的进一步审核,最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息,无论密级,一律不公开。

1.人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度,都有专人进行负责,人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。

2.资产管理。我局的电脑及其它电子设备,均实行专人专用。电脑维修均在办公现场进行,无特殊情况不外送修理,淘汰的电脑及设备由局办公室统一存放。

3.信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件,未使用其它免费或共享的类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责,无外包技术服务。

4.信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购,所使用部分办公及公文处理软件均由硬件提供商统一进行安装。

5.信息安全经费保障。我局信息安全经费统一在局办公经费中例支(已列入预算),今年用于此项工作实际支出为xx元。

使用者安全意识的提高,基本都能做到定期或不定期扫描,出现系统漏洞也能及时安装补丁进行修补。

我局根据实际情况制定了信息安全应急预案,本年度内进行了1次应急演练,确定应急技术支援单位为xx公司。我局涉密级别比较xx,一般数据备份均由xx来进行备份,与第三方机构xx签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。

本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求,按时参加相关信息安全的培训或者会议。

近期,我局由专职人员对局机关所有电脑进行了一次技术检测,发现一台计算机没及时修补系统漏洞,已做了修补处理;另外有两台计算机发现病毒或木马,也已做了相应处理,除此之外未发现其它异常情况。

网络安全自查报告

根据兰州市委办公厅《关于进一步加强保密工作的通知》要求,我公司结合实际工作,按照保密工作要求,认真开展自查工作,现将保密工作自查情况报告如下:

为认真做好保密工作,我公司高度重视,切实把保密教育工作贯穿于日常工作中,在平时的学习例会上,多次强调做好保密工作的重要性,组织涉密人员认真学习了《中华人民共和国保密法》,并根据《保密工作》杂志刊登的典型泄密案例和保密工作部门提供的宣传教育材料,对公司领导干部和涉密人员进行保密警示教育。及时传达,组织学习,领会省、市保密工作的有关文件和会议精神,加强办公室档案管理、文书收发等工作的保密教育。按照要求组织涉密人员签订了《保密目标责任书》、《涉密人员承诺书》,督促保密工作的监督检查,提高保密工作人员思想认识,增强做好保密工作的责任感。同时,进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能,使保密工作真正做到行有规章、做有依据、查有准则,真正实现制度化、规范化、科学化。

1、严格文件资料管理。办公室是文件资料的处理、储存场所,为确保文件不随意外流,我公司由行政办公室安排专职人员,统一负责公司纸制文件和电子文档的管理。各部室和基层单位也设立专人,具体做好文件资料的收发、整理、归档、销毁等。对涉密的文件资料,只准在机关办公室由具体办理人员阅处,未经主要领导批准,不得带出机关;做好电子文档的输入、存档、发送、印制、备份等,确保电子文档安全。同时加大对档案室的日常管理,非工作人员一般不准进入档案室,防止机密外泄。

2、严格计算机管理。按照上级有关部门的要求,我公司对涉密计算机进行加密,实行物理隔离,严禁上网,做到“涉密信息不上网,上网信息不涉密”,并指定专人负责加密计算机和涉密信息的管理工作,全年未发生计算机泄密事件。公司对上网计算机进行登记造册,在管理上做到心中有数,并安装了防火墙和杀毒软件,定期进行清理,删除与工作无关的信息和软件,防止信息流失或遭受外界恶意攻击。

3、严格会议管理。对于公司党委、行政各类会议,尤其是对涉及人事、财务商议等涉密的会议,严格落实保密措施,遵守保密纪律。对于各类会议,一般指定有关人员参加,并指定专人作会议记录。会议讨论的内容,未作出决定待定的、需要保密或一段时间内保密的,不得随意扩散传播。

4、严格公章管理。公司指定专人负责公司各类印章的保管和使用工作,所有需加盖公司印章、公章的文件材料,严格按照制度填写印章使用登记表,通过审核,经得经办部门负责人、主管部门负责人、主管领导同意后方可加盖;任何人不得随意使用、加盖公司印章。

20我公司的保密工作制度严格,措施到位,管理规范,全年未发生违规、泄密情况。

1、保密工作的宣传教育力度需要不断加大。近年来开展保密工作的实践使我们认识到,加强干部职工保密教育,提高涉密人员的保密意识十分重要,我公司需要不断加强宣传力度,增强保密意识,提高做好保密工作的主动性和自觉性,并制定出相应的规章制度,使公司保密工作得到规范,消除可能发生失、泄密事件的隐患,以确保公司和社会安全。

2.加强保密工作的业务培训,提升工作人员综合素质。公司开展的保密工作专题培训相对较少,涉密人员的业务知识水平还有待提高。在今后的工作中,公司将加强保密工作的业务知识培训,提升保密工作人员的专业知识和综合素质,以适应新形势下保密工作的实际要求。

今年,我公司在市委保密办的正确领导下,进一步加强对保密工作的重视,强化对涉密内容的管理,改进和创新保密工作方式,巩固和发扬已取得的成绩,积极探索研究新时期保密工作的新情况、新问题,力争保密工作取得新成绩,确保我公司保密工作的顺利进行。

相关范文推荐

猜您喜欢
热门推荐