網(wǎng)絡(luò)安全排查自查報告

時間：2024-07-31 01:54:34 自查報告我要投稿

相關(guān)推薦

　　在人們越來越注重自身素養(yǎng)的今天，接觸并使用報告的人越來越多，報告具有成文事后性的特點。為了讓您不再為寫報告頭疼，以下是小編幫大家整理的網(wǎng)絡(luò)安全排查自查報告，僅供參考，歡迎大家閱讀。

網(wǎng)絡(luò)安全排查自查報告

網(wǎng)絡(luò)安全排查自查報告1

　　遼寧省教育廳《關(guān)于集中開展學(xué)校安全管理專項整治行動實施方案的通知》和錦州市教育局《關(guān)于印發(fā)錦州市中小學(xué)校園網(wǎng)管理辦法的通知》下發(fā)之后，我校領(lǐng)導(dǎo)非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統(tǒng)網(wǎng)絡(luò)管理及信息安全當(dāng)做事關(guān)國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動校園建設(shè)，我校成立了安全組織機構(gòu)，建立健全了各項安全管理制度，嚴(yán)格了備案制度，加強了網(wǎng)絡(luò)安全技術(shù)防范工作的力度，進一步強化了我校機房和辦公設(shè)備的使用管理，營造出了一個安全使用網(wǎng)絡(luò)的校園環(huán)境。下面將詳細(xì)情況匯報如下：

　　一、成立由校長領(lǐng)導(dǎo)負(fù)責(zé)的、保衛(wèi)部門和專業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導(dǎo)

　　小組：

　　領(lǐng)導(dǎo)小組成員結(jié)構(gòu)：

　　組長：

　　副組長：

　　成員：

　　畢飛（專業(yè)技術(shù)人員擔(dān)任安全員；負(fù)責(zé)辦公用計算機的安全防范、檢查和登記工作）

　　吳恩文（負(fù)責(zé)學(xué)校機房的安全技術(shù)、防范、檢查和登記工作）

　　二、建立健全各項安全管理制度，做到有法可依，有章可循

　　我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》，同時建立了《太和小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例》（見附件1），《校園網(wǎng)安全管理責(zé)任制》（見附件2），《太和小學(xué)計算機使用制度》（見附件3），《上網(wǎng)信息發(fā)布審核登記表》（見附件4）,《計算機房和教師辦公用機上網(wǎng)登記和日志留存制度》（見附件5），《上網(wǎng)信息監(jiān)控巡視制度》（見附件6）、《太和小學(xué)校園網(wǎng)絡(luò)安全管理責(zé)任狀》（見附件7）《太和小學(xué)防雷設(shè)施建設(shè)實施方案》（見附件8），《太和小學(xué)電教設(shè)備統(tǒng)計表》（見附件9）等相關(guān)制度。除了建立這些規(guī)章制度外，我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運行機制，有效地保證了校園網(wǎng)絡(luò)的安全。

　　由于我們學(xué)校制定了完備的規(guī)章制度，所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循，處處有法可依，人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。

　　三、嚴(yán)格執(zhí)行備案制度

　　我校已經(jīng)開通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)），并到錦州市教育局（下屬部門電教館）備案。

　　學(xué)校機房堅持了服務(wù)于教育的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。

　　四、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理

　　我校的.技術(shù)防范措施主要從以下幾個方面來做的：

　　1．安裝了天網(wǎng)防火墻，防止病毒、反動不良信息入侵校園網(wǎng)絡(luò)。

　　2．安裝網(wǎng)絡(luò)版的殺毒軟件，實施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。

　　3．學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。

　　4．及時修補各種軟件的補丁。

　　5．密切注意cert消息。

　　6．對學(xué)校重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。

　　五、加強校園計算機網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)

　　太和小學(xué)是從20xx年9月初接入錦州市教育局城域網(wǎng)的單位，每位領(lǐng)導(dǎo)和教師都有自己的計算機登陸城域網(wǎng)和因特網(wǎng)，在查閱資料和進行教學(xué)和科研的過程中，我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育，每學(xué)期開始和結(jié)束時都進行網(wǎng)絡(luò)信息安全教育，促使教師們充分認(rèn)識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中，有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識，并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。

　　六、我校定期進行網(wǎng)絡(luò)安全的全面檢查

　　我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

網(wǎng)絡(luò)安全排查自查報告2

　　根據(jù)20xx年聯(lián)合開展網(wǎng)絡(luò)安全和保密檢查工作方案精神，我局高度重視，及時部署，對照做好網(wǎng)絡(luò)信息安全工作的要求，認(rèn)真開展自查工作，現(xiàn)將自查情況報告如下：

　　一、自查情況

　　（一）加強領(lǐng)導(dǎo)、健全機制。近年來，我局把做好網(wǎng)絡(luò)信息安全管理工作作為一項重要任務(wù)，按照“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰運行誰負(fù)責(zé)”的原則，建立健全了網(wǎng)絡(luò)信息安全責(zé)任制。成立了網(wǎng)絡(luò)信息安全管理工作領(lǐng)導(dǎo)小組，具體負(fù)責(zé)組織和實施全局網(wǎng)絡(luò)信息安全管理和保密審查工作，對通過網(wǎng)絡(luò)發(fā)布的政府信息是否涉密進行嚴(yán)格把關(guān)。目前，我局已形成了主要領(lǐng)導(dǎo)親自抓，分管領(lǐng)導(dǎo)直接抓，專職人員具體抓，機關(guān)各科室、直屬各單位各負(fù)其職并全力配合的工作機制，確保網(wǎng)絡(luò)信息安全和保密審查工作落到實處。并進一步做好網(wǎng)絡(luò)和信息安全事件應(yīng)急和通報工作，落實技術(shù)支撐隊伍，建立應(yīng)急預(yù)案處理機制，提高應(yīng)急響應(yīng)處理能力。

　　（二）完善，規(guī)范管理。為進一步規(guī)范網(wǎng)絡(luò)信息安全管理工作，我局制定了《汕尾市商務(wù)局門戶網(wǎng)站管理辦法》、《汕尾市商務(wù)局政府信息發(fā)布保密審查制度》、《汕尾市商務(wù)局計算機信息系統(tǒng)安全保密管理制度》等規(guī)章制度，進一步明確有關(guān)保密審查的職責(zé)分工、審查程序和責(zé)任追究辦法。在通過網(wǎng)絡(luò)公開政府信息前，依照《中華人民共和國保守國家秘密法》以及其他法律、法規(guī)和國家有關(guān)規(guī)定，局辦公室負(fù)責(zé)對擬公開的政府信息的保密性及合法性分別進行審查，確保不發(fā)生泄密事件，做到以制度管人、按程序辦事。

　　（三）加強網(wǎng)絡(luò)信息安全防護體系建設(shè)。我局參照國家信息系統(tǒng)等級保護或涉密信息系統(tǒng)分級保護等標(biāo)準(zhǔn)要求，加強了網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)層安全防護措施，確保信息系統(tǒng)防泄密、防篡改、防攻擊的安全策略及軟硬件設(shè)備正常運行。

　　一是在市保密局的指導(dǎo)下，涉密計算機經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的'有效性。

　　二是涉密計算機信息系統(tǒng)處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外，任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局內(nèi)其他科室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

　　三是除政務(wù)信息公開場所個別使用無線路由外，局其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。

　　四是各科室在安裝殺毒軟件時采用國家主管部門批準(zhǔn)的查毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、u盤、光盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

　　（四）加強門戶網(wǎng)站安全管理工作。

　　首先，加強對門戶網(wǎng)站信息發(fā)布的審查和監(jiān)控工作。明確辦公室負(fù)責(zé)網(wǎng)站維護和技術(shù)支持、其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護，并指定專人負(fù)責(zé)網(wǎng)站后臺管理、網(wǎng)站信息上傳，嚴(yán)禁涉密信息泄漏。嚴(yán)格執(zhí)行政府信息公開保密審查制度和網(wǎng)絡(luò)信息發(fā)布登記制度，堅持“先審查、后公開”和“一事一審”原則，對擬通過網(wǎng)站公開的公文、信息是否涉密進行嚴(yán)格把關(guān)。

　　其次，進一步提升網(wǎng)站服務(wù)水平。近年來，我局對門戶網(wǎng)站“汕尾網(wǎng)”的版式不斷更新優(yōu)化、調(diào)整欄目，及時轉(zhuǎn)載市委、市政府重大活動和決策部署信息；及時反饋本局貫徹落實上級決策、部署情況；及時發(fā)布商務(wù)運行情況、工作動態(tài)，為全市商務(wù)工作提供信息保障。20xx年又在“辦事大廳”欄目開設(shè)了辦事指南、資料下載、表格下載等功能，主要針對外經(jīng)貿(mào)主要業(yè)務(wù)工作進行在線服務(wù)；在“汕尾招商”欄目，增添投資環(huán)境宣傳圖片，并與“汕尾招商信息云平臺”系統(tǒng)進行超鏈接，圖文并茂地宣傳汕尾投資環(huán)境，進一步擴大宣傳推介層面。目前，“汕尾招商網(wǎng)”已成為我市集宣傳推介、投資引導(dǎo)、政策咨詢、項目進度、經(jīng)濟運行于一體的網(wǎng)絡(luò)信息平臺。

　　二、存在問題

　　（一）規(guī)章制度體系初步建立，但還不夠完善，信息系統(tǒng)安全體系未能全方位覆蓋，工作機制有待進一步完善。

　　（二）個別干部職工網(wǎng)絡(luò)信息安全意識不強，缺乏主動性和自覺性。

　　（三）網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠，信息系統(tǒng)安全方面投入的力量有限。

　　三、整改措施

　　（一）完善規(guī)章制度，繼續(xù)檢查各個環(huán)節(jié)安全策略與安全制度，對其中不完善部分進行重新修訂與修改，并不定期對安全制度執(zhí)行情況進行檢查，確保網(wǎng)絡(luò)信息安全制度落到實處。

　　（二）做好網(wǎng)絡(luò)安全宣傳教育工作，增強全局干部職工在推行政務(wù)公開、政府信息公開中的保密意識，進一步提高網(wǎng)絡(luò)安全工作的主動性和自覺性，把計算機安全保護知識真正融于實際工作中。

　　（三）加大對網(wǎng)絡(luò)線路、信息系統(tǒng)的維護和保養(yǎng)，及時更新和維護好故障設(shè)備，以免出現(xiàn)重大安全隱患，為網(wǎng)絡(luò)的穩(wěn)定運行提供硬件保障，提高安全工作的現(xiàn)代化水平。

　　（四）加強對計算機操作人員的操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強化對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，提高安全防范和處理能力，做到早發(fā)現(xiàn)，早報報告，早處理。

網(wǎng)絡(luò)安全排查自查報告3

　　為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設(shè)，我校成立了校園網(wǎng)絡(luò)安全組織機構(gòu)，建立健全了各項安全管理制度，加強了網(wǎng)絡(luò)安全技術(shù)防范工作的力度。下面將詳細(xì)情況匯報如下：

　　一、成立校園網(wǎng)絡(luò)安全組織機構(gòu)

　　組長：

　　副組長：

　　成員：

　　陳先鋒

　　二、建立健全各項安全管理制度

　　我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》，同時建立了《鹿馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，《鹿馬中學(xué)校園網(wǎng)日常管理制度》，《鹿馬中學(xué)網(wǎng)絡(luò)信息安全維護制度》等相關(guān)制度。除了建立這些規(guī)章制度外，我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運行機制，有效地保證了校園網(wǎng)絡(luò)的安全。

　　三、嚴(yán)格執(zhí)行備案制度

　　學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。

　　四、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理

　　我校的技術(shù)防范措施主要從以下幾個方面來做的：

　　1、安裝了防火墻，防止病毒、不良信息入侵校園網(wǎng)絡(luò)、Web服務(wù)器。

　　2、安裝殺毒軟件，實施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。

　　3、及時修補各種軟件的補丁。

　　4、對學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時備份，創(chuàng)建系統(tǒng)恢復(fù)文件。

　　五、加強校園計算機網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)

　　目前，我校每位領(lǐng)導(dǎo)和部分教師都能接入因特網(wǎng)，在查閱資料和進行教學(xué)和科研的過程中，我校學(xué)校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育，使教師們充分認(rèn)識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義，并要求信息技術(shù)教師在備課、上課的過程中，有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的`常識，并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)，做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。

　　六、我校定期進行網(wǎng)絡(luò)安全的全面檢查

　　我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

　　七、存在問題

　　我校計算機師資配備較弱，計算機操作技術(shù)水平相對較低，還缺乏專業(yè)計算機教師；計算機硬件配置陳舊，運行速度慢；在這些方面還有待于今后改善。

　　我們校在接到教育局11月13日的《關(guān)于開展全市各級各類學(xué)校網(wǎng)絡(luò)安全自查的通知》后，我們學(xué)校立即組織學(xué)校專業(yè)人員及遠(yuǎn)程教育技術(shù)小組成員聯(lián)合對我們學(xué)校的網(wǎng)絡(luò)、硬件、軟件進行全面自查，現(xiàn)將自查結(jié)果上報給局直領(lǐng)導(dǎo)。

　　1、我們學(xué)校的教師機以及遠(yuǎn)程接收計算機已安裝正版瑞星殺毒軟件，學(xué)生機因我們學(xué)校進行建教學(xué)樓等原因，未進行網(wǎng)絡(luò)教學(xué)（單機或局網(wǎng)，沒有安裝寬帶）所以沒安裝殺毒軟件。

　　2、在遠(yuǎn)程接收機和校校通計算機上我們所使用的下載工具均為迅雷，沒有使用非法下載工具。

　　3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏洞，系統(tǒng)也自動修復(fù)了。

　　4、在我們學(xué)校所使用的網(wǎng)頁檢查中沒有訪問非法網(wǎng)站的記錄和現(xiàn)象。

　　5、在兩臺機器上除系統(tǒng)自帶游戲外，沒有安裝其它游戲。

　　6、我們學(xué)校還就校園網(wǎng)絡(luò)的管理體制和落實情況進行自查，機制完善，運行狀態(tài)良好。

　　以上為我們校對校園網(wǎng)絡(luò)的自查結(jié)果，在管理方面我們還將繼續(xù)努力，將校園網(wǎng)絡(luò)安全工作進行到底，使網(wǎng)絡(luò)成育人第二課堂，成功的階梯。

　　一、網(wǎng)絡(luò)安全狀況總體評價

　　我社能嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強網(wǎng)絡(luò)安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障網(wǎng)絡(luò)安全工作經(jīng)費，網(wǎng)絡(luò)安全風(fēng)險得到有效降低，應(yīng)急處置能力得到切實提高，保證了政府網(wǎng)絡(luò)持續(xù)安全穩(wěn)定運行，

　　二、網(wǎng)絡(luò)安全管理工作情況和下一步工作打算

　　（一）運行情況

　　一是強化領(lǐng)導(dǎo)、明確責(zé)任。成立了由縣社主任任組長，

　　各科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)了辦公室，安排網(wǎng)絡(luò)安全維護工作。二是專門制訂網(wǎng)絡(luò)安全有關(guān)規(guī)章制度，對網(wǎng)絡(luò)設(shè)備、安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細(xì)規(guī)定，進一步規(guī)范了我社信息安全管理工作。三是及時對系統(tǒng)和軟件進行更新，對重要文件、資源做到及時備份，數(shù)據(jù)恢復(fù)。

　　（二）存在不足

　　一是專業(yè)技術(shù)人員較少，網(wǎng)絡(luò)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善；三是遇到網(wǎng)絡(luò)病毒侵襲等突發(fā)事件處理不夠及時有效。

　　（三）下一步工作打算

　　一是進一步擴大對網(wǎng)絡(luò)安全知識培訓(xùn)面，組織信息員和干部職工進行培訓(xùn)；二是切實增強網(wǎng)絡(luò)安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，從而提高人員安全防護意識；三是以制度為根本，在進一步完善網(wǎng)絡(luò)安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的網(wǎng)絡(luò)安全事故。

　　三、安全工作的意見和建議

　　一是建立網(wǎng)絡(luò)安全機制。建立網(wǎng)絡(luò)安全協(xié)調(diào)制度，協(xié)調(diào)跨部門的網(wǎng)絡(luò)安全工作；建立重大網(wǎng)絡(luò)安全事件會商制度，提高網(wǎng)絡(luò)安全應(yīng)急反應(yīng)和處理能力。

　　二是搞好網(wǎng)絡(luò)安全體系建設(shè)。開展網(wǎng)絡(luò)安全風(fēng)險評估工作。選擇部分網(wǎng)絡(luò)系統(tǒng)，對其安全系統(tǒng)的潛在威脅進行分析評估，發(fā)現(xiàn)問題，查找隱患。各網(wǎng)絡(luò)系統(tǒng)根據(jù)實際情況建立和完善安全監(jiān)控系統(tǒng)，提高網(wǎng)絡(luò)防范能力，加強網(wǎng)絡(luò)安全監(jiān)控和管理。建立網(wǎng)絡(luò)安全應(yīng)急處理機制。

　　三是加大網(wǎng)絡(luò)安全的資金投入。切實保障網(wǎng)絡(luò)安全建設(shè)的投入和運行維護費用。加大對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)和基礎(chǔ)性工作的資金支持力度，不斷提高資金的使用效益。

網(wǎng)絡(luò)安全排查自查報告4

　　一、信息安全總體情況

　　（一）成立政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組

　　我局成立了政府信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，以班子成員局長陳竑同志為組長，副局長韋典宣同志為副組長，網(wǎng)絡(luò)管理人員以及信息系統(tǒng)使用的相關(guān)人員為成員，負(fù)責(zé)我局政府信息系統(tǒng)安全工作的統(tǒng)一指揮和組織領(lǐng)導(dǎo)，辦公室設(shè)在局信息化管理部門。安全小組的成立，明確了政府信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、具體負(fù)責(zé)管護人員和管理機構(gòu)。

　　（二）制定檢查方案，確立檢查范圍

　　信息部門制定了詳細(xì)的檢查方案，對所要檢查的部門、范圍、具體要求作了部署，具體內(nèi)容包括：

　　1、政府信息系統(tǒng)：檢查南寧市電子政務(wù)內(nèi)網(wǎng)統(tǒng)一工作平臺、南寧市政務(wù)信息報送系統(tǒng)、政民互動綜合服務(wù)平臺、網(wǎng)上信訪、南寧市城市管理局政務(wù)信息網(wǎng)站、市委機要網(wǎng)、檔案管理系統(tǒng)。

　　2、安全規(guī)章制度和安全設(shè)備：檢查管理制度是否健全；信息系統(tǒng)安全防護設(shè)施的狀況、防入侵和防病毒情況、人員出入情況；是否與互聯(lián)網(wǎng)物理隔離；計算機密碼、口令的保密狀況；計算機軟件、程序等電子文件和加密狗的保管、使用情況等。

　　（三）開展安全檢查，及時整改隱患

　　信息系統(tǒng)安全檢查具體措施，一是對本單位政務(wù)信息系統(tǒng)的帳戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和升級，消除安全隱患。二是強化網(wǎng)絡(luò)安全管理工作，對所有接入政府內(nèi)部網(wǎng)絡(luò)的計算機設(shè)備進行了全面安全檢查，對發(fā)現(xiàn)有操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡(luò)安全。三是規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的.準(zhǔn)確性和真實性。四是嚴(yán)格禁止涉密計算機與互聯(lián)網(wǎng)相連。

　　（四）應(yīng)急響應(yīng)機制建設(shè)情況

　　1、制定了網(wǎng)絡(luò)與信息系統(tǒng)安全應(yīng)急預(yù)案，有效處置我局網(wǎng)絡(luò)與信息的安全性與可靠性；

　　2、對信息系統(tǒng)數(shù)據(jù)進行定期備份，不斷地健全的災(zāi)難備份系統(tǒng)、完善的災(zāi)難備份恢復(fù)計劃，以降低或消除各種災(zāi)難對正常工作的影響。

　　（五）信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況

　　1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品；

　　2、檔案管理系統(tǒng)、人事管理系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。

　　（六）完善計算機安全管理制度和系統(tǒng)安全保護策略

　　完善、整理了各個部門、崗位的計算機安全管理制度、操作規(guī)程、崗位要求，如重要崗位不準(zhǔn)竄崗、混崗；人走機關(guān)等。對每一臺涉密計算機的安全保護策略進行了檢查、發(fā)現(xiàn)不規(guī)范不安全的地方及時處理解決。

　　（七）強化操作人員信息安全管理

　　我局不斷加強對計算機使用者的安全培訓(xùn)工作，強化每一個使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、ip地址進行登記造冊。加強了網(wǎng)絡(luò)機房安全管理工作。

　　（八）嚴(yán)格落實責(zé)任追究制度。嚴(yán)厲查處違反信息安全規(guī)定的行為和泄密事故、信息安全事故，嚴(yán)肅追究懲處責(zé)任人和有關(guān)負(fù)責(zé)人的責(zé)任。

　　總之，我局對涉及信息系統(tǒng)方面的規(guī)章制度、安全組織及職責(zé)、人員管理、體系結(jié)構(gòu)、網(wǎng)絡(luò)安全、設(shè)備和操作系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、物理環(huán)境安全、應(yīng)急響應(yīng)和災(zāi)難恢復(fù)等環(huán)節(jié)進行查找、分析和歸納，對已有的安全管理體系和安全措施進行核實和。從自查情況看，我局信息系統(tǒng)安全狀況總體情況良好，不同類型的網(wǎng)路應(yīng)用全部實現(xiàn)了物理隔離，多年來未發(fā)生過重大信息系統(tǒng)安全事件。

　　二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

　　（一）目前存在的問題

　　1、不少信息系統(tǒng)使用人員安全意識淡薄，在管理上缺乏主動性和自覺性；

　　2、網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面可投入的力量有限；

　　3、規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面，制度的完善已列入今后的重點工作；

　　4、部分信息系統(tǒng)的數(shù)據(jù)無可靠備份，出現(xiàn)故障后，會導(dǎo)致系統(tǒng)使用中斷；

　　5、在設(shè)備和操作系統(tǒng)安全環(huán)節(jié)，缺乏有效審計手段，無法建立可行的審計策略；

　　6、防病毒系統(tǒng)更新、升級滯后，整體運行不穩(wěn)定，信息系統(tǒng)存在感染計算機病毒的風(fēng)險隱患。

　　（二）下一步整改措施

　　針對以上自查中發(fā)現(xiàn)的隱患與不足，為進一步加強信息系統(tǒng)安全，我局應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo)，重點在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認(rèn)真開展整改工作。

　　1、依據(jù)《國家信息安全技術(shù)標(biāo)準(zhǔn)規(guī)范》，結(jié)合我市信息系統(tǒng)安全檢查工作目錄，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改；

　　2、組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員、信息系統(tǒng)使用人員等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學(xué)習(xí)、培訓(xùn)，進一步強化相關(guān)工作人員安全意識的教育工作，加強設(shè)備安全巡檢，防患于未然；