網(wǎng)絡安全自查報告(通用19篇)
轉眼間一段時間的工作又告一段落了,回顧這一段時間存在的工作問題,是時候仔細地寫一份自查報告了。那么一般自查報告是怎么寫的呢?以下是小編整理的網(wǎng)絡安全自查報告,希望對大家有所幫助。
網(wǎng)絡安全自查報告 篇1
根據(jù)縣委辦關于開展網(wǎng)絡信息安全考核的通知精神,我鎮(zhèn)積極組織落實,對網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查,對我鎮(zhèn)的網(wǎng)絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、成立領導小組
為進一步加強網(wǎng)絡信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡信息工作領導小組,由鎮(zhèn)長任組長,分管副書記任常務副組長,下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡信息安全工作順利實施。
二、我鎮(zhèn)網(wǎng)絡安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設從20xx年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡。目前我鎮(zhèn)共有電腦29臺,采用防火墻對網(wǎng)絡進行保護,均安裝了殺毒軟件對全鎮(zhèn)計算機進行病毒防治。
三、我鎮(zhèn)網(wǎng)絡安全管理
為了做好信息化建設,規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《xxxx鎮(zhèn)網(wǎng)絡安全管理制度》、《xxxx鎮(zhèn)網(wǎng)絡信息安全保障工作方案》、《xxxx鎮(zhèn)病毒檢測和網(wǎng)絡安全漏洞檢測制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機保密工作,我鎮(zhèn)制定了《xxxx鎮(zhèn)信息發(fā)布審核、登記制度》、《xxxx鎮(zhèn)突發(fā)信息網(wǎng)絡事件應急預案》等相關制度,通過定期對網(wǎng)站上的所有信息進行整理,未發(fā)現(xiàn)涉及到安全保密內容的信息;與網(wǎng)絡安全小組成員簽訂了《xxxx鎮(zhèn)20xx年網(wǎng)絡信息安全管理責任書》,確保計算機使用做到“誰使用、誰負責”;對我鎮(zhèn)內網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理,并及時存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內組織相關計算機安全技術培訓,并開展有針對性的“網(wǎng)絡信息安全”教育及演練,積極參加其他計算機安全技術培訓,提高了網(wǎng)絡維護以及安全防護技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡正常運行。
四、網(wǎng)絡安全存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡安全方面存在的不足,提出以下幾點整改意見:
1、進一步加強我鎮(zhèn)網(wǎng)絡安全小組成員計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我鎮(zhèn)計算機操作人員對網(wǎng)絡病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強我鎮(zhèn)干部職工在計算機技術、網(wǎng)絡技術方面的學習,不斷提高干部計算機技術水平。
3、進一步加強對各部門移動存儲介質的管理,要求個人移動存儲介質與部門移動存儲介質分開,部門移動存儲介質作為保存部門重要工作材料和內部辦公使用,不得將個人移動存儲介質與部門移動存儲介質混用。
4、加強設備維護,及時更換和維護好故障設備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡的穩(wěn)定運行提供硬件保障。
五、對信息安全檢查工作的意見和建議
隨著信息化水平不斷提高,人們對網(wǎng)絡信息依賴也越來越大,保障網(wǎng)絡與信息安全,維護國家安全和社會穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,由于我鎮(zhèn)網(wǎng)絡信息方面專業(yè)人才不足,對信息安全技術了解還不夠,在其他兄弟鄉(xiāng)鎮(zhèn)或多或少存在類似情況,希望縣委辦及有關方面加強相關知識的培訓與演練,以提高我們的防范能力。
網(wǎng)絡安全自查報告 篇2
接到文件通知后,我校對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視,成立了專門的領導組,建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度,由學校信息中心統(tǒng)一管理,各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生,總體上看,我校網(wǎng)絡信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結如下:
一、網(wǎng)絡信息安全管理機制和制度建設落實情況
為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡信息安全,提高計算機硬件的正常使用、網(wǎng)絡系統(tǒng)安全性及日常辦公效率,學校網(wǎng)絡安全小組成立以由于洪偉主任擔任第一責任人、其它各相關部門參與、信息安全小組負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組,統(tǒng)一協(xié)調全學校各部門開展學校網(wǎng)絡安全管理工作。
為了確保計算機網(wǎng)絡安全,實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:
1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關人員學習有關網(wǎng)絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
二、計算機日常網(wǎng)絡及信息安全管理情況
加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查。網(wǎng)絡安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。 對接入計算機的終端采取實名認證制,采取將計算機MAC地址綁定交換機端口的做法,規(guī)范全學校的上網(wǎng)行為。
信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
網(wǎng)絡中心具有不低于60日的系統(tǒng)網(wǎng)絡運行日志和用戶使用日志。網(wǎng)絡中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡安全審計、訪問控制等相應的安全保護技術措施。
三、信息安全技術防護手段建設及硬件設備使用情況。
加強網(wǎng)絡設備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
四、加強建設網(wǎng)絡與信息安全通報機制,網(wǎng)站安全維護。
今年以來,切實加強網(wǎng)絡信息安全防范工作,未發(fā)生較大的網(wǎng)絡及信息突發(fā)事件,網(wǎng)絡中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責等多種措施,確保學校網(wǎng)站的信息安全。
網(wǎng)絡安全自查報告 篇3
按照x宣發(fā)[20xx]27號文件要求,我鎮(zhèn)對網(wǎng)絡安全管理情況、技術防護情況、應急工作情況、宣傳教育培訓情況等方面內容進行了自查,現(xiàn)將自查情況匯報如下:
一、網(wǎng)絡安全管理情況
我鎮(zhèn)成立了以黨務副書記xxx為組長,組織委員xxx為副組長,xxx、xxx、xxx為成員的網(wǎng)絡安全領導小組,負責我鎮(zhèn)的網(wǎng)絡安全管理工作。并建立了xxx鎮(zhèn)網(wǎng)絡安全管理制度體系,內容包括了人員管理、資產(chǎn)管理及教育培訓等。
二、技術防護情況
我鎮(zhèn)嚴格按照國家網(wǎng)絡安全政策及相關要求,在黨政網(wǎng)及相關辦公室電腦上安裝了殺毒軟件、防火墻等,并設置了密碼保護,使用專門的移動存儲介質等。
三、應急工作情況及宣傳教育培訓情況
我鎮(zhèn)制定了網(wǎng)絡與信息安全應急預案。按要求定期對網(wǎng)絡安全小組成員開展安全培訓,積極參加縣級網(wǎng)絡安全及保密工作培訓。
網(wǎng)絡安全自查報告 篇4
根據(jù)《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進行自查工作,現(xiàn)將自查情況總結如下:
一、網(wǎng)絡與信息安全自查工作組織開展情況
9月10日起,由市電政辦牽頭,對各市直各單位當前網(wǎng)絡與信息安全進行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網(wǎng)絡檢修、黨政維護密碼防護升級,市直各單位的信息系統(tǒng)的運行情況摸底調查、市直各單位客戶機病毒檢測,市直各單位網(wǎng)絡數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡與信息安全方面主要完成了以下工作:
1、所有接入市電子政務網(wǎng)的系統(tǒng)嚴格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡與信息安全應急預案》、《“中國?常寧”黨政站值班讀網(wǎng)制度》、《中國?常寧”黨政站應急管理預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專題培訓,提高了信息安全保障技能。
3、加強對黨政站巡檢。定期對各部門子網(wǎng)站進行外部web安全檢查,出具安全風險掃描報告,并協(xié)助、督促相關部門進行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂信息安全保障承諾書,加強互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查,我們也發(fā)現(xiàn)了當前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強,日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況,特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
4、信息安全經(jīng)費投入不足,風險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務公司的力量。
四、改進措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關的重要信息系統(tǒng)安全情況進行抽查。檢查組共掃描了18個單位的站,采用自動和人工相結合的方式對15臺重要業(yè)務系統(tǒng)服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。
檢查組認真貫徹“檢查就是服務”的理念,按照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢,提供了一次全面的安全風險評估服務,受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務系統(tǒng)安全檢測,從整體網(wǎng)絡安全評測到機房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關單位對照報告認真落實整改。通過信息安全檢查,使各單位進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關于加強信息安全工作的意見和建議
針對上述發(fā)現(xiàn)的問題,我市積極進行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求,要求各單位進一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機關全體工作人員的安全教育培訓,提高信息安全技能,主動、自覺地做好安全工作。
3、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
4、繼續(xù)完善信息安全設施,密切監(jiān)測、監(jiān)控電子政務網(wǎng)絡,從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進力度,在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍,加強部門間協(xié)作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
網(wǎng)絡安全自查報告 篇5
唐山市公安局、唐山市教育局《關于加強校園計算機信息網(wǎng)絡安全管理工作的通知》和唐山市教育局《關于搞好我市教育系統(tǒng)網(wǎng)絡及信息安全管理的通知》下發(fā)之后,我校領導非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網(wǎng)絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內計算機信息網(wǎng)絡系統(tǒng)的安全管理工作,保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,嚴格了備案制度,加強了網(wǎng)絡安全技術防范工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網(wǎng)絡的校園環(huán)境。下面將詳細情況匯報如下:
一、 成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導小組
領導小組成員結構:
組 長:劉君源(校長)
副組長:郎慶貴(書記)、李桂軍(副校長)、李永州(副校長)
成 員:楊景勝、張景奇(后勤主任負責安全保衛(wèi))
何秀輝(專業(yè)技術人員擔任安全員)
張大鵬(負責辦公用計算機的安全防范、檢查和登記工作)
朱亞濤(負責學校機房的安全技術、防范、檢查和登記工作)
二、 建立健全各項安全管理制度,做到有法可依,有章可循
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡安全管理辦法》,同時建立了《校園網(wǎng)安全管理責任制》(見附件1),《開平教師進修學校計算機使用制度》(見附件2),《上網(wǎng)信息審核制度》(見附件3),《上網(wǎng)登記和日志留存制度》(見附件4),《上網(wǎng)信息監(jiān)控巡視制度》(見附件5),《校園網(wǎng)異常情況案件報告制度》(見附件6)、《配合公安機關檢查違法犯罪案件制度》(見附件7)!缎@網(wǎng)站24小時值班制度》(見附件8)。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網(wǎng)隨時檢查監(jiān)控的運行機制,有效地保證了校園網(wǎng)絡的安全。
由于開平教師進修學校制定了完備的規(guī)章制度,所以在網(wǎng)絡及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園網(wǎng)絡和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、 嚴格執(zhí)行備案制度
我校已經(jīng)開通的《開平教師教育網(wǎng)》即將在20xx年4月6日前到開平公安機關公共信息網(wǎng)絡安全監(jiān)察部門備案。
學校機房堅持了服務于教育教學的原則,嚴格管理,完全用于教師和學生學習計算機網(wǎng)絡技術和查閱與學習有關的資料,沒有出現(xiàn)出租轉讓等情況。
四、 加強網(wǎng)絡安全技術防范措施,實行科學管理
我校的技術防范措施主要從以下幾個方面來做的:
1. 安裝了天網(wǎng)防火墻,防止病毒、反動不良信息入侵校園網(wǎng),攻擊網(wǎng)站。
2. 安裝網(wǎng)絡版的諾頓殺毒軟件,實施監(jiān)控網(wǎng)絡病毒,發(fā)現(xiàn)問題立即解決。
3. 綁定IP地址。發(fā)現(xiàn)不良信息可以定位信息來源。
4. 密碼口令管理。設置復雜密碼和經(jīng)常更換密碼,嚴禁空密碼登陸。
5. 用戶賬號管理。每人使用不同的賬號,避免使用公用賬號造成交叉感染。
6. 及時修補各種軟件的補丁。系統(tǒng)及網(wǎng)絡管理員做到:
、偌皶r與生產(chǎn)廠家聯(lián)系,安裝各種Security Patch。
②密切注意CERT消息。
③參加網(wǎng)絡安全討論小組,及時更新系統(tǒng)軟件。
五、 加強校園計算機網(wǎng)絡安全教育和網(wǎng)管人員隊伍建設
開平教師進修學校是從20xx年10月底首批接入教育局城域網(wǎng)的校園網(wǎng),每位領導和教師都有自己的計算機登陸校園網(wǎng)、城域網(wǎng)和因特網(wǎng),在查閱資料和進行教學和科研的過程中,我校學校領導非常重視網(wǎng)絡安全教育,每學期開始和
網(wǎng)絡安全自查報告 篇6
為進一步加強廣播電視行業(yè)網(wǎng)絡信息安全保障工作,維護公眾利益和國家安全,根據(jù)有關文件的通知精神。我臺高度重視,立即召開專題會議,周密部署我臺廣播電視行業(yè)網(wǎng)絡安全自查行動,并對我臺廣播電視節(jié)目制作、播出、傳輸、等業(yè)務相關的網(wǎng)絡以及xx視聽網(wǎng)站進行了全面、認真、仔細的檢查,F(xiàn)將自查的情況報告如下:
一、加強領導,成立了網(wǎng)絡安全工作領導小組
為進一步加強全信息網(wǎng)絡系統(tǒng)安全管理工作,我臺成立了以副臺長為組長、分管主任為副組長、技術保障中心人員為成員網(wǎng)絡安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:副臺長為計算機網(wǎng)絡安全工作第一責任人,全面負責計算機網(wǎng)絡與信息安全管理工作。副組長分管計算機網(wǎng)絡與信息安全管理工作。負責計算機網(wǎng)絡安全管理工作的日常協(xié)調、督促工作。技術保障人員負責計算機網(wǎng)絡安全管理工作的日常事務。
二、信息安全管理情況
1、信息安全制度健全,責任落實。成立了網(wǎng)絡安全工作領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,臺定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、配備了防病毒軟件以及專業(yè)硬件防火墻、切實抓好外網(wǎng)、網(wǎng)站防控,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,加強密碼管理,采用了強口令密碼,明確了網(wǎng)絡安全責任,保障了網(wǎng)絡安全工作。
3、凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查后方可上傳。開展經(jīng)常性安全檢查,聘請網(wǎng)站制作公司的技術人員,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管。
三、技術防護情況
不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡接入內部網(wǎng)絡采用了安全的防火墻傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求多重存儲并有備份。
四、安全保衛(wèi)情況
對外來人員進行登記制度,要找誰由值班人員通知本人到登記處接待。禁止了無關人員和外來人員的進入,為營造安全播出環(huán)境提供了基本保障。
五、整改措施及工作建議
1、進一步建立健全網(wǎng)絡信息安全相關制度,并嚴格執(zhí)行出現(xiàn)問題不隱瞞、不推諉,及時解決。
2、加大對廣播電視網(wǎng)絡與信息安全的資金投入,添置播出服務器及配套設備,確保網(wǎng)絡安全。
3、嚴明紀律加強內部管理與協(xié)調,杜絕違規(guī)使用移動存儲設備,以防止病毒帶入網(wǎng)絡,影響信息安全。
4、加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網(wǎng)絡信息安全工作人員的業(yè)務技能。
網(wǎng)絡安全自查報告 篇7
根據(jù)《國家稅務總局關于開展稅務信息系統(tǒng)安全檢查工作的通知》(國稅函[20xx]397號)、《江西省國家稅務局關于開展稅務信息系統(tǒng)安全減產(chǎn)工作的通知》(贛國稅函[20xx]223號)及XX市國稅局《關于開展稅務信息系統(tǒng)安全檢查工作的通知》(信便函[ ]號),按照相關文件要求和“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,我局開展本次信息安全檢查專項工作,查找薄弱環(huán)節(jié)和安全隱患,分析網(wǎng)絡與信息系統(tǒng)面臨的風險,評估網(wǎng)絡與信息系統(tǒng)的安全狀況,進一步強化了信息安全意識、規(guī)范信息安全管理,切實保障稅務網(wǎng)絡與信息系統(tǒng)安全運行,現(xiàn)將自查情況報告如下:
一、明確信息安全檢查的主管領導和具體負責管理人員,成立信息安全檢查工作組,對本單位的信息網(wǎng)絡安全進行了全面檢查。
組長:XXX 副組長:XXX 成員:XXX XXX
二、檢查重點
(一)、信息中心機房及農村分局機房管理情況
經(jīng)檢查,我局信息中心機房及四個農村分局機房都有可靠的防火、防盜設施,安裝有空調,能夠將溫度調節(jié)到適宜范圍之內,有效保障設備的良好運行,并按照《XX縣國家稅務局機房管理暫行條例》的規(guī)定,建立衛(wèi)生值日制度,以保持機房機器、設備、器具、地面的整齊、干燥、清潔。
在信息中心主機房配有UPS電源,當外電中斷后,立即啟動UPS電源,必要時能使用發(fā)電機發(fā)電,確保網(wǎng)絡24小時暢通,保障稅收業(yè)務的正常開展。
(二)、應用系統(tǒng)運行及數(shù)據(jù)備份情況
我局主要運行的應用系統(tǒng)有FTP和公文處理,應用系統(tǒng)的服務器存放于信息中心主機房,目前運行狀況良好,對服務器運行產(chǎn)生的數(shù)據(jù)做到及時備份、月備份、年備份,并對年備份數(shù)據(jù)做光盤刻錄歸檔管理。
(三)、網(wǎng)絡鏈接及保密安全情況
到市局網(wǎng)絡連接的線路目前采用以電信線路為主,移動線路為備用的連接方式,當發(fā)生網(wǎng)絡故障時,對出現(xiàn)線路級故障時立即啟動備用線路,并應迅速判斷故障節(jié)點,查明故障原因;如屬本系統(tǒng)故障,立即組織人員予以恢復,對出現(xiàn)網(wǎng)絡設備故障,縣局一般都是臨時緊急調撥備用周轉設備解決,以確保路線的暢通,并要求盡快修復已損壞網(wǎng)絡設備;如屬電信或移動部門管轄范圍,立即與電信或移動維護部門聯(lián)系,要求線路提供部門對提供給國稅系統(tǒng)的光端機、光電轉換器等傳輸設備以及光纖線路進行一次全面的運行故障排查,并制定相應的`故障處理預案,對薄弱環(huán)節(jié)制定相應的保障措施;同時加大日常運行技術服務力度,確保端口級故障10分鐘內、設備級故障2小時內、線路級故障3小時內恢復。
按照內外網(wǎng)必須物理分離的原則,內網(wǎng)辦公用計算機禁止登錄國際互聯(lián)網(wǎng)(INTERNET),因實際工作需要,確實要上網(wǎng)的,由信息中心統(tǒng)一安排,配備專用的計算機設備使用因特網(wǎng)網(wǎng)絡,在上外網(wǎng)時保證互聯(lián)網(wǎng)與國稅內部網(wǎng)絡無任何形式的物理鏈接,以防止網(wǎng)上病毒的感染和黑客的攻擊,確保涉密信息的安全。
(四)、個人計算機的使用及管理情況
計算機設備的管理和使用落實到個人,遵循誰使用誰負責的原則,全縣國稅系統(tǒng)計算機設備IP規(guī)劃由縣局信息中心網(wǎng)絡管理人員統(tǒng)一設置,在每臺計算機設備上貼上“XX縣國稅局計算機設備身份標識卡”,注明相關信息,并要求其他任何單位及個人不得擅自修改計算機IP地址及名稱等信息。
全縣國稅系統(tǒng)內所有辦公用計算機統(tǒng)一安裝省局下發(fā)的網(wǎng)絡版瑞星殺毒軟件、北信源桌面安全防護系統(tǒng)、SUS客戶端并及時安裝最新系統(tǒng)補丁,以防止計算機病毒對計算機及網(wǎng)絡設備的破壞;縣局機關各部門及各農村分局定期對本部門計算機進行查殺毒工作,并將結果定期向信息中心反饋,發(fā)現(xiàn)有計算機被感染上病毒后,立即啟用反病毒軟件對該機進行殺毒處理,同時通過病毒檢測軟件進行跟蹤、分析,并及時采取阻斷、隔離、進入DOS或安全模式進行殺毒、清除。
為保證各應用系統(tǒng)的安全使用,規(guī)定各系統(tǒng)用戶必須修改用戶密碼,禁止使用默認密碼,確保賬號權限不被他人盜用、濫用。
三、信息安全檢查發(fā)現(xiàn)的主要問題和整改意見
根據(jù)上級局相關文件的要求,在自查過程中我們也發(fā)現(xiàn)了一些不足之處,主要有以下幾個方面需要進行整改。
1、安全意識不夠。少數(shù)干部安全意識不強,對修改的密碼等要求不夠重視,有些同志仍然存在使用默認密碼的情況,要繼續(xù)加強對機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、技術水平不夠高,由于計算機網(wǎng)絡信息安全技術專業(yè)性較強,在整體水平上離上級局的要求有一定的差距,以后必須強化培訓,提高專業(yè)技能,做到人防與技防結合,把計算機安全保護的技術水平看作是保護信息安全的一道看不見的屏障。
3、工作機制有待完善,在信息爆炸的新時代,計算機技術的變化日新月異,創(chuàng)新安全工作機制,適應發(fā)展的需要,是信息工作新形勢的必然要求,這有利于提高機關網(wǎng)絡信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。
在以后的工作中,我局將加大對信息安全的檢查力度,認真落實技術防范措施,由專門人員定期對日常使用情況進行自查,及時發(fā)現(xiàn)和消除計算機信息系統(tǒng)安全隱患,不斷提高稅務信息系統(tǒng)的安全保障 能力和信息安全工作水平。
網(wǎng)絡安全自查報告 篇8
根據(jù)《關于開展關鍵信息基礎設施網(wǎng)絡安全檢查的通知》精神,我院按照要求對整個醫(yī)院進行網(wǎng)絡安全自查。現(xiàn)將自查情況總結如下:
一、網(wǎng)絡安全檢查工作組織開展情況
依照上級領導的指示,對整個醫(yī)院的所有設備進行了一次全面的檢查,檢查內容涉及到服務器,辦公電腦,移動存儲設備等。
二、關鍵信息基礎設施確定情況
我院有使用的關鍵信息基礎設施為“醫(yī)院信息系統(tǒng)”簡稱“His”。His系統(tǒng)所使用服務器數(shù)量為3臺,一臺正常使用,兩臺備用。His系統(tǒng)主要應用于病人掛號、醫(yī)生開處方、財務結算等,涵蓋了我院所有業(yè)務;我院正在使用的主路由器1臺,分路由器2臺,交換機10臺;服務器所使用的操作系統(tǒng)為windows server 20xx。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查,我們也發(fā)現(xiàn)了當前還存在的一些問題:
1、部分科室電腦沒有安全防護。
2、部分工作人員沒有良好的使用計算機的習慣,沒有相關的網(wǎng)絡安全知識的概念。
3、存在計算機病毒感染的情況,特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
4、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務公司的力量。
網(wǎng)絡安全自查報告 篇9
為進一步加強政府信息保密工作,根據(jù)政府辦[20xx]10號文件精神,我會嚴格按照文件要求,結合婦聯(lián)實際,及時查找問題,采取有效措施,政府信息安全保密工作取得實效。
一、 領導重視、責任落實
信息保密工作是維護國家和單位安全和利益的工作,做好信息保密工作是我們的基本職責。我會領導十分重視保密工作,我會成立了信息安全保密工作領導小組,設立辦公室,安排專人承辦日常工作。領導班子在做好保密帶頭作用的同時,時時開展保密法規(guī)、政策宣傳,不定期對單位信息保密工作執(zhí)行情況進行檢查、指導,督促信息保密工作的落實,推進了信息保密工作縱深發(fā)展。
二、加強學習、增強認識
今年我會組織各科室學習了《中華人民共和國保守國家秘密法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國信息公開條例》等保密法律法規(guī),對全體工作人員進行保密教育,提升了職工對保密工作重要性和嚴肅性的認識,增強了全體干部職工的保密意識。為加強對保密工作的領導,切實落實保密工作責任制,保守黨和國家秘密,我會及時制定了《保密工作制度》、《網(wǎng)站信息報送制度》、《計算機網(wǎng)絡管理制度》、《網(wǎng)絡管理員工作職責》等制度,對計算機上網(wǎng)安全保密、涉密存儲介質保密、計算機維修維護、用戶密碼安全保密、筆記本電腦安全保密、涉密電子文件保密、涉密計算機系統(tǒng)病毒防治、上網(wǎng)發(fā)布信息保密、上網(wǎng)信息涉密審查等各方面都作了詳細規(guī)定,進一步規(guī)范了我會網(wǎng)絡與信息安全管理工作。做到涉密信息不上網(wǎng),上網(wǎng)信息不涉密。
三、嚴格管理、措施到位
我會涉密工作不多,但領導卻很重視保密工作的管理。在各涉密工作中,始終堅持以領導審簽制度為原則,采取專人管理和縱向傳遞,嚴格做好收文、發(fā)文、傳閱、銷毀等登記管理,專人傳遞,定人閱辦的工作方法,減少了保密信息的流通環(huán)節(jié)和知曉范圍,保證涉密資料在工作中的嚴肅性和密級性。對于涉密計算機仍然采取專機、專人管理,采用與因特網(wǎng)脫離的裸機工作方式運作,并設置了必要的身份認證,配置了泄密干擾 器等措施加強防范。在保密資料制作、存儲、傳輸過程中加載密碼設置等措施,有效防范了網(wǎng)絡泄密、失密事件。在政府信息公開工作方面,我會成立了信息公開審查領導小組,建立了政府信息公開審查制度,對信息公開進行嚴格審簽,保障了政府信息公開無泄密發(fā)生。
四、網(wǎng)絡安全存在的不足及整改措施
目前,我會網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是如遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件,可能會導致處理不夠及時。
五、針對目前我會網(wǎng)絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我會全員計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我會計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識;
2、加強我會信息及網(wǎng)管人員在計算機技術、網(wǎng)絡技術方面的學習,不斷提高我會計算機專管人員的技術水平。
3、合理規(guī)劃及配置相關軟硬件系統(tǒng),保障計算機網(wǎng)絡及信息的安全。
網(wǎng)絡安全自查報告 篇10
為全面構建全省法院網(wǎng)絡信息安全保障體系,切實加強法院信息安全保護,確保網(wǎng)絡安全運行,根據(jù)最高人民法院的工作部署要求,省法院《全省法院專網(wǎng)信息安全專項整治工作方案》要求,結合本院工作實際,在全院范圍內開展網(wǎng)絡安全檢查整改工作。
一、加強領導
我院成立了專項整治工作領導小組,由院長任組長,由副院長任副組長,審管辦、辦公室、各業(yè)務部門負責同志為成員,具體負責整改活動的日常工作、業(yè)務指導和督導檢查。
二、自查摸底
接到省院和中院通知后,我院專項整治工作領導小組重點對我院安全防護能力、安全監(jiān)測措施、備份恢復機制、安全管理和運維監(jiān)管等方面的安全隱患和防護措施進行梳理、排查
(一)安全建設方面
我院嚴格按照省法院冀高法發(fā)〔20xx)64號《關于印發(fā)〈河北法院信息安全保障體系建設指導意見〉的通知》和冀高法[119]號《河北省高級人民法院關于印發(fā)〈全省法院專網(wǎng)信息安全專項整治工作方案〉的通知》的要求,對我院安全建設方面進行了重點梳理排查,目前存在問題如下:
1、核心交換區(qū)。入侵檢測和入侵防御系統(tǒng)亟待更新,目前的版本已不能滿足我院日益增長的業(yè)務需求,需對入侵檢測和防御設備進行升級。未部署業(yè)務審計系統(tǒng),終端用戶對業(yè)務系統(tǒng)的重要操作、資源異常和異常操作缺乏審計。對web界面的操作缺乏記錄。
2、安全管理區(qū)。未部署終端管理服務器、網(wǎng)絡審計、數(shù)據(jù)流分析系統(tǒng),對準入控制商、終端數(shù)據(jù)泄漏、梳理正常業(yè)務流量、發(fā)現(xiàn)異常流量并告警缺乏安全有效的監(jiān)控和管理。
3、網(wǎng)絡接入?yún)^(qū)。防火墻系統(tǒng)未能更新,不能滿足業(yè)務需要。
4、安全交換區(qū)。與檢察院三方庭審、遠程提訊采用網(wǎng)閘,未使用光閘。
5、ca認證系統(tǒng)未全面部署。
6、互聯(lián)網(wǎng)出口未實現(xiàn)負載均衡,直播平臺抗ddos攻能力較差。上網(wǎng)行為管理軟件至今未更新。
(二)備份恢復機制方面
未嚴格落實系統(tǒng)備份要求,對重要數(shù)字法庭、電子檔案等業(yè)務數(shù)據(jù)、重要系統(tǒng)和關鍵配置信息備份不及時,未實現(xiàn)容災備份。
(三)安全管理及運維監(jiān)管方面
我院尚未完成安全管理平臺建設,根據(jù)冀法明傳《關于落實最高人民法院安全綜合管理平臺試點工作的通知》要求,未實現(xiàn)法院內網(wǎng)安全數(shù)據(jù)的采集、分析和日志存儲,未實現(xiàn)全院信息安全總體態(tài)勢的檢測、預警和可視化展示。
(四)運維人員配備方面
根據(jù)省院文件要求,對運維人員,特別是承擔核心系統(tǒng)、核心數(shù)據(jù)和基礎設施的網(wǎng)絡運維單位未簽訂保密協(xié)議,對其運維人員進行定期開展安全保密教育不夠。
三、分步整改
1、安全建設方面
(1)按省院、中院要求在12月30日前完成ca統(tǒng)一身份認證系統(tǒng)的采購與安裝、調試,完成我院應用工作。在ca統(tǒng)一身份認證系統(tǒng)部署前要杜絕業(yè)務系統(tǒng)弱口令現(xiàn)象出現(xiàn)。
。2)按照河北法院信息安全保障體系建設指導意見,爭取省高院、縣委、縣政府、縣財政的資金支持,對我院互聯(lián)網(wǎng)的互聯(lián)網(wǎng)出口、門戶網(wǎng)站、安全域邊界,法院專網(wǎng)的核心交換區(qū)、安全管理區(qū)、專網(wǎng)應用區(qū)、網(wǎng)絡接入?yún)^(qū)、終端區(qū)、用戶區(qū)、移動網(wǎng)接入?yún)^(qū)進行安全設備進行全面更新、采購,完成我院安全保障體系的建設工作。
2、網(wǎng)絡整改方面
一是強化法院專網(wǎng)與檢察院、看守所等其他網(wǎng)絡數(shù)據(jù)交互管控。對以后接入法院專網(wǎng)的的第三方網(wǎng)絡和系統(tǒng)嚴格按照省院安全保障體系建設指導意見的要求,堅決采用符合規(guī)定的交換設備。對我院安全域邊界,按要求設置防火墻、入侵防御等邊界設備,堅決杜絕內外網(wǎng)直接連接,禁止邊界端口映射,不使用通用網(wǎng)絡協(xié)議穿透。
二是強化法院專網(wǎng)自身管控。完成安全設備策略配置工作,嚴格按照省院規(guī)定制定策略,在法院專網(wǎng)邊界區(qū)必須串接防火墻,規(guī)劃設計重要業(yè)務系統(tǒng)獨立安全域,與他網(wǎng)絡區(qū)域之間須串接防火墻或網(wǎng)關等安全設備。加強服務器賬戶密碼管理,杜絕所有服務器、交換機等設備使用一個密碼等情況,加強密碼安全強度,不使用簡單密碼、弱口令。
三是強化數(shù)據(jù)管理。對我院成電子檔案、數(shù)字法庭同步錄音錄像數(shù)據(jù)完成數(shù)據(jù)備份。結合我院實際情況,制訂完善的數(shù)據(jù)備份方案,并根據(jù)方案,積極協(xié)調縣財政支持將涉及到的設備和軟件系統(tǒng)列入預算中,積極完成采購安裝,確保數(shù)據(jù)的安全。制訂完善備份方案,做到備份充分有效,每月至少一次檢驗備份數(shù)據(jù)和恢復流程的有效性,確保業(yè)務系統(tǒng)或業(yè)務數(shù)據(jù)受損后能夠迅速恢復或重建;
要做到備份和檢驗工作形成記錄備查。
四是專網(wǎng)接入終端管理。加快ca身份認證系統(tǒng)的采購、安裝、使用工作,強化應用系統(tǒng)用戶準入。冀高法發(fā)〔20xx)64號和冀高法(20xx)119號文件要求,采用終端桌面管理系統(tǒng),強化終端管理,專網(wǎng)終端做到專網(wǎng)專用,禁止專網(wǎng)電腦上使用u盤等移動存儲介質。制訂專網(wǎng)入制度,通過專網(wǎng)管理設備、軟件,對院機關、派出法庭專網(wǎng)接入的電腦、攝像頭等設備進行管控。
四、即查即改,控制風險
切實強化風險管控,結合我院實際,科學制訂應急預案,科學運用技術手段,避免因整改影響關鍵信息基礎設施的正常運行。完善上報制度,對遇到的問題完全按照預案積極應對,對不能整改的問題采取臨時防范措施,保證系統(tǒng)安全正常運行并及時上報相關情況。
五、分工負責,明確責任
各有關部門在人員配備、業(yè)務安排和經(jīng)費保障等方面要明確分工和責任。積極做好專項整治活動所需安全設備和系統(tǒng)的預算列支工作,爭取縣委、縣政府、縣財政的支持,抓緊采購實施,積極協(xié)調財政做好預算工作,確保專項整治工作順利進行,如期完成任務。對整改中發(fā)現(xiàn)的苗頭性、趨勢性問題高度重視,積極按制訂預案、制度上報并全面系統(tǒng)地分析研究解決,從而遏制和消除安全隱患。
網(wǎng)絡安全自查報告 篇11
一、 網(wǎng)絡安全狀況總體評價
我社能嚴格按照上級部門要求,積極完善各項安全制度、充分加強網(wǎng)絡安全工作人員教育培訓、全面落實安全防范措施、全力保障網(wǎng)絡安全工作經(jīng)費,網(wǎng)絡安全風險得到有效降低,應急處置能力得到切實提高,保證了政府網(wǎng)絡持續(xù)安全穩(wěn)定運行,
二、 網(wǎng)絡安全管理工作情況和下一步工作打算
(一) 運行情況
一是強化領導、明確責任。成立了由縣社主任任組長,
各科室負責人為成員的領導小組,領導小組下設了辦公室,安排網(wǎng)絡安全維護工作。二是專門制訂網(wǎng)絡安全有關規(guī)章制度,對網(wǎng)絡設備、安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我社信息安全管理工作。三是及時對系統(tǒng)和軟件進行更新,對重要文件、資源做到及時備份,數(shù)據(jù)恢復。
(二) 存在不足
一是專業(yè)技術人員較少,網(wǎng)絡安全方面可投入的力量有
限;二是規(guī)章制度體系初步建立,但還不完善;三是遇到網(wǎng)絡病毒侵襲等突發(fā)事件處理不夠及時有效。
(三) 下一步工作打算
一是進一步擴大對網(wǎng)絡安全知識培訓面,組織信息員和
干部職工進行培訓;二是切實增強網(wǎng)絡安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識;三是以制度為根本,在進一步完善網(wǎng)絡安全制度的同時,安排專人,完善設施,密切監(jiān)測,隨時隨地解決可能發(fā)生的網(wǎng)絡安全事故。
三、 安全工作的意見和建議
一是建立網(wǎng)絡安全機制。建立網(wǎng)絡安全協(xié)調制度,協(xié)調跨部門的網(wǎng)絡安全工作;建立重大網(wǎng)絡安全事件會商制度,提高網(wǎng)絡安全應急反應和處理能力。
二是搞好網(wǎng)絡安全體系建設。開展網(wǎng)絡安全風險評估工作。選擇部分網(wǎng)絡系統(tǒng),對其安全系統(tǒng)的潛在威脅進行分析評估,發(fā)現(xiàn)問題,查找隱患。各網(wǎng)絡系統(tǒng)根據(jù)實際情況建立和完善安全監(jiān)控系統(tǒng),提高網(wǎng)絡防范能力,加強網(wǎng)絡安全監(jiān)控和管理。建立網(wǎng)絡安全應急處理機制。
三是加大網(wǎng)絡安全的資金投入。切實保障網(wǎng)絡安全建設的投入和運行維護費用。加大對網(wǎng)絡安全基礎設施建設和基礎性工作的資金支持力度,不斷提高資金的使用效益。
網(wǎng)絡安全自查報告 篇12
接到《關于開展xx年春季中小學教輔材料出版發(fā)行專項檢查的緊急通知》(新出明電〔xx〕2號)(以下簡稱《通知》)后,我局領導班子高度重視,積極行動,抓緊部署,把此項工作作為當前一項重要而緊迫的任務抓緊抓實,抓出成效。現(xiàn)將檢查情況報告如下:
一、認真落實《通知》要求,迅速部署,狠抓落實
接到總署《通知》后,各分管副局長立即分別主持召開了圖書、音像、電子出版單位和部分報刊出版、印刷、發(fā)行單位負責人會議,進行動員部署,提出明確要求。局領導強調,總署開展春季中小學教輔材料出版發(fā)行專項檢查活動是全面貫徹黨中央、國務院精神,規(guī)范市場行為,促進中小學教輔材料市場健康發(fā)展,為人民群眾辦實事辦好事的重要舉措,我們要充分認識加強中小學教輔材料出版、發(fā)行管理的重要性、緊迫性和長期性,把這次專項活動作為當前一項重要的任務去抓。要堅決按照總署的要求,以對黨和人民高度負責任的態(tài)度,積極行動,從自身做起,全面規(guī)范教輔出版、印刷、發(fā)行各個環(huán)節(jié),切實解決老百姓十分關注、關心的問題,給人民群眾一個滿意的答復。會后,局出版處組織召開了專門會議,傳達了總署《通知》精神,下發(fā)了《關于落實總署20xx年春季中小學教輔材料專項檢查工作的通知》(津新出出字〔xx〕52號),講解了《天津市20xx年春季中小學教輔圖書出版情況匯總表》、《天津市20xx年春季中小學教輔圖書出版情況登記表》、《天津市xx年春季中小學教輔在制品情況登記表》的填報方法,要求各單位認真開展自查工作,按照文件要求上報自查報告。天津出版?zhèn)髅郊瘓F有限公司的主管領導、出版和產(chǎn)業(yè)開發(fā)部的負責同志,全市12家圖書出版單位的社長、總編、總編辦主任參加了會議。目前,這些調查表都已收回,正在安排專人對這些調查表逐一審核、匯總,為更好地貫徹落實總署《通知》精神奠定了基礎。
二、精心組織部署,全面進行督查
在這次專項檢查活動中,我局對全市教輔材料編、印、發(fā)各個環(huán)節(jié)進行了全面的部署、檢查。
。ㄒ唬┤袌D書、電子、音像出版單位檢查情況。
自去年11月以來,我局嚴格按照總署《關于加強圖書出版單位中小學教輔材料出版資質管理的通知》(新出政發(fā)〔xx〕17號)規(guī)定,對根據(jù)他人享有著作權教材編寫的中小學教輔的授權情況、作者專業(yè)背景、出版單位的出版范圍、責編資質等進行嚴格把關。在總署未核準出版單位中小學教輔出版資質之前,現(xiàn)已停止本市中小學教輔新選題的審批工作。
今年3月中旬,天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司、天津大學出版社有限責任公司等6家圖書出版單位報來20xx年春季中小學教輔材料自查報告,其它出版單位分別通過電話、QQ群報告本單位未出版過20xx年春季中小學教輔。
天津人民出版社有限公司、天津科學技術出版社有限公司、新蕾出版社(天津)有限公司、天津教育出版社有限公司、天津古籍出版社有限公司等5家出版單位,20xx年共有春季中小學教輔253種,其中已出版新書9種,重印書162種,在制品82種。在各單位自查的基礎上,我們對上述單位20xx年春季中小學教輔進行了認真檢查。檢查的主要內容包括:出版合同、三審意見、“三校一讀”記錄、印刷復制委托書、買賣書號、一號多用、高定價低折扣等。在已出版的9種新書中,天津古籍出版社有限公司20xx年1月出版的《書法練習冊》8種,是20xx年9月批準的選題;天津科學技術出版社有限公司20xx年12月出版的《優(yōu)化設計課課練九年級數(shù)學下》,是20xx年批準的選題。在檢查中,我們對檢查要件提供不完整的,要求出版單位立即補充;對查出的問題,及時提出了整改意見和建議。
目前,我們尚未發(fā)現(xiàn)天津教育出版社有限公司、新蕾出版社(天津)有限公司、天津人民出版社有限公司、天津科學技術出版社有限公司、天津古籍出版社有限公司等5家圖書出版單位違法違規(guī)問題。
。ǘ┤杏∷椭破髽I(yè)檢查情況。
在對印刷復制企業(yè)檢查中,我們以市局為主導,同時充分發(fā)揮區(qū)縣新聞出版部門的積極性。市、區(qū)(縣)新聞出版局領導靠前指揮,制定周密檢查方案,市、區(qū)(縣)文化市場行政執(zhí)法部門積極配合,形成合力。3月初,我局向天津圖書批發(fā)市場管理委員會、天津新華發(fā)行有限責任公司、天津圖書大廈和各區(qū)縣新聞出版局轉發(fā)了總署《通知》,并就專項檢查工作進行了布置。根據(jù)天津市的具體情況,我局將天津圖書批發(fā)市場、各區(qū)縣學校周邊地區(qū)的書店和印刷復制單位作為此次專項檢查工作的重點,要求各區(qū)縣新聞出版部門組成領導小組,高度重視,認真動員,抓住重點,按時高效完成此次專項檢查工作。
各區(qū)縣新聞出版局相繼成立了專項行動領導小組,并建立了報告制度、通報制度、每周檢查記錄制度。出動執(zhí)法人員,對各自轄區(qū)內的印刷企業(yè)和中小學教輔材料市場進行了全面檢查。部分區(qū)縣還會同教育行政部門,對中小學教輔材料的使用情況進行了檢查。
同時,我局組織力量會同天津圖書批發(fā)市場管理委員會,對圖書批發(fā)市場內經(jīng)營教輔材料的28家出版物批發(fā)單位逐家進行了認真細致的檢查。檢查的重點是教輔材料的進銷手續(xù),檢查中未發(fā)現(xiàn)違規(guī)行為。
我局還派出人員會同區(qū)縣文化市場行政執(zhí)法人員,對河西區(qū)、寶坻區(qū)、武清區(qū)和靜?h中小學周邊地區(qū)的書店以及部分出版物印刷企業(yè)進行了重點檢查。對檢查中發(fā)現(xiàn)的問題及時進行了查處。
在此次專項檢查行動中,各發(fā)行單位仔細核對各類出版物的銷售情況及進貨渠道,特別是各類中小學教輔材料進貨渠道。檢查中,行政執(zhí)法人員還向各企業(yè)職工宣傳新聞出版法律法規(guī),嚴防非法印制中小學教輔材料。專項行動期間,市、區(qū)(縣)兩級文化市場行政執(zhí)法部門共出動行政執(zhí)法人員880人次,檢查印刷發(fā)行經(jīng)營場所1095家,其中,檢查各類出版物批發(fā)零售單位725家,各類印刷單位370家。取締無證無照書攤14個,查處超范圍售賣教輔材料的門店3家,沒收各類非法出版物1560冊,其中,盜版教輔圖書260冊。檢查學校54所,未發(fā)現(xiàn)訂購使用侵權盜版和非法出版教材的情況。
(三)全市報刊出版單位檢查情況。
這次專項檢查共涉及《求知報》、《中學生語數(shù)外》、《作文通訊》、《小學生作文》、《天天愛學習》5種報刊,這些報刊出版單位按照要求,在年檢自查的同時,重點對報刊自身的出版、綜合質量、是否買賣刊號等情況開展了自查自糾。局報刊處結合年度核驗工作,認真審核了5種中小學教輔類報刊的自查報告,并就出版內容等具體情況與相關報刊進行了溝通。
經(jīng)自查和檢查,上述5種報刊都能夠嚴格按照辦刊宗旨辦刊,認真執(zhí)行“三審制”,保證報刊出版質量;未發(fā)現(xiàn)出賣刊號、擅自出版增刊、擅自改變辦刊宗旨、擅自改變或增加文種等違法違紀行為。通過中小學教輔類報刊自查,這些出版單位對規(guī)范和加強報刊出版管理、促進報刊業(yè)健康有序發(fā)展的重要性有了更深刻的認識,并表示要繼續(xù)加強自身管理,規(guī)范出版行為,不斷提高報刊質量,開拓進取,不斷創(chuàng)新,努力將報刊越辦越好。
在檢查期間,天津市出版物質量檢測中心積極主動配合,對本市市場銷售及各出版單位20xx年春季出版中小學教輔教材進行了編校、印裝質量檢測,經(jīng)抽查20多種教輔材料合格率為100%。同時,市出版局和出版集團有關處室負責同志多次到相關單位進行督導和現(xiàn)場檢查,使這項工作扎實、有序地推進。
三、強化日常監(jiān)管,建立長效機制
加強中小學教輔材料出版發(fā)行管理是一件關系到服務民生的大事,也是一項長期的工作。作為出版管理部門,我們必須從加強日常監(jiān)管等方面著手,建立中小學教輔材料出版發(fā)行管理長效機制。一是公布舉報電話,廣泛發(fā)動群眾參與,積極鼓勵舉報中小學教輔材料出版發(fā)行中的違法違規(guī)行為。二是加強對日常選題的審批管理,對沒有依法取得著作權人授權的選題堅決不予審批。三是利用書號網(wǎng)上實名申領系統(tǒng)強化對相關選題的日常監(jiān)管,及時發(fā)現(xiàn)問題、解決問題。四是在每年開展的年度出版物質檢工作中加大對教輔材料出版物抽查比例,強化監(jiān)管力度。五是加強中小學教輔材料發(fā)行市場的日常監(jiān)管,維護正常的經(jīng)營秩序。六是以中小學校每次新學期開學為契機,組織開展教輔材料經(jīng)營場所的專項清查。七是從嚴格執(zhí)行印刷管理五項制度入手,切實做好對教輔材料印刷復制企業(yè)的日常監(jiān)管。
總之,通過開展春季中小學教輔材料出版發(fā)行專項檢查,各新聞出版單位的政治意識、大局意識、責任意識進一步加強。許多出版單位表示,要以這次專項檢查為契機,強化出版社管理,認真執(zhí)行出版行業(yè)的各項規(guī)定,堅決做到守土有責。今后,我們將采取有力措施,繼續(xù)加大對中小學教輔材料類出版物的管理工作力度,嚴把選題審批和日常監(jiān)管關口,強化對此類出版物的質量監(jiān)管。在此基礎上,積極配合中小學課程改革,出版發(fā)行更多更好適應課程改革和教學要求的優(yōu)質教輔類出版物,不斷滿足廣大中小學生和教師的實際需要,維護好人民群眾的切身利益。
以上情況,專此報告。
網(wǎng)絡安全自查報告 篇13
為了增強網(wǎng)絡管理人員的安全意識,提高網(wǎng)絡安全防控水平,避免和減少網(wǎng)絡安全事故的發(fā)生,陜西海外投資發(fā)展股份有限公司(以下簡稱我公司)按省國資委《陜西省人民政府國有資產(chǎn)監(jiān)督管理委員會關于轉發(fā)陜西省公安廳等四部門《關于印發(fā)〈陜西省黨政機關、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動實施方案〉的通知》的通知》的要求,立刻組織技術力量對我公司網(wǎng)絡信息安全及管理情況進行了自查,現(xiàn)將自查情況匯報如下:
一、健全網(wǎng)絡信息安全機制,明確網(wǎng)絡安全責任
成立了由黨政主要領導為組長、各部門負責人為成員的網(wǎng)絡信息安全領導組,主要負責公司網(wǎng)絡信息安全突發(fā)事件處理。公司黨政主要領導領導為第一責任人,分管網(wǎng)絡安全工作的部門領導為主要負責人。各部門負責人為本單位網(wǎng)絡安全第一責任人。綜合行政部負責公司網(wǎng)信息管理、監(jiān)控工作,利用網(wǎng)絡監(jiān)控設備監(jiān)控公司局域網(wǎng)網(wǎng)內用戶上網(wǎng)情況,加強對有害信息的跟蹤、過濾、封堵和刪除,并隨時向公司網(wǎng)信息安全領導小組報告網(wǎng)上虛假有害信息的情況和處理結果。
二、完善了網(wǎng)絡安全管理制度,規(guī)范網(wǎng)絡安全管理
為了加強公司局域網(wǎng)及外網(wǎng)的管理,保護公司網(wǎng)絡系統(tǒng)的安全、保證公司網(wǎng)絡的正常運行和網(wǎng)絡用戶的正常使用,完善了《陜西海外投資發(fā)展股份有限公司網(wǎng)絡管理辦法》。為了規(guī)范公司網(wǎng)絡信息安全等級管理,及時有效地處置公司網(wǎng)絡信息安全方面可能發(fā)生的突發(fā)事件,完善了《陜西海外投資發(fā)展股份有限公司信息安全事件處置辦法》。還制定健全了與網(wǎng)絡機房及設備管理相關的制度:《網(wǎng)絡機房安全管理制度》。
三、完善網(wǎng)絡安全技術防范措施,加強網(wǎng)絡安全管理
我公司在領導的高度重視下,利用現(xiàn)有的軟硬件條件,不斷建立和完善網(wǎng)絡安全技術防范措施。
1、啟用了防火墻設備,對互聯(lián)網(wǎng)有害信息進行過濾、封堵,定期對防火墻進行檢查維護。
2、在局域網(wǎng)內安裝了殺毒軟件,網(wǎng)絡管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。
3、實行實名制度登錄,使用行為設備對各終端數(shù)控進行監(jiān)控,及時發(fā)現(xiàn)帶有病毒的用戶電腦收發(fā)數(shù)據(jù)的異常,并通知到使用者本人,避免對服務器的運行造成影響。對于使用移動終端的用戶納入辦公用戶管理。
4、實行信息發(fā)布專人負責制,公司有專人負責信息的發(fā)布和網(wǎng)站信息的定期維護和更新,上網(wǎng)發(fā)布的信息必須通過部門負責人審核。
5、定期對服務器的系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。目前我公司正準備增加備份設備,提高系統(tǒng)和數(shù)據(jù)的備份能力。
四、加強網(wǎng)絡與信息安全檢查,確保網(wǎng)絡暢通、信息無害
1、機房安全隱患檢查細致
機房的安全檢查是機房管理員的日常工作,要求每天上、下班各檢查一次。檢查的主要內容有:一是設備運行狀況檢查,逐個機柜對服務器、交換機、防火墻、機房防塵、防鼠、空調運行等方面進行檢查。二是消防安全檢查,對機房消防滅火器材是否有效、電源設備是否存在過熱等進行檢查。管理員對機房安全檢查到位,記錄詳細完整。
2、網(wǎng)絡信息安全監(jiān)控到位
宣傳部指派專人負責每天檢查公司網(wǎng)站上的宣傳主頁和鏈接,定期檢查網(wǎng)站的內容。綜合行政部信息管理員負責本公司的網(wǎng)上信息監(jiān)控和管理工作,定時對網(wǎng)站信息進行檢查。綜合行政部對局域網(wǎng)用戶的上網(wǎng)行為進行監(jiān)控,采取必要的技術手段對網(wǎng)絡不良信息進行封堵。機房管理員每周對日志服務器檢查一次,掌握數(shù)據(jù)通過路由器的基本情況,分析設備是否正常,了解網(wǎng)絡是否健康。
五、開展網(wǎng)絡安全教育,加強職工網(wǎng)絡安全意識
為保證網(wǎng)絡及各種設備安全有效地運行,減少病毒侵入,就網(wǎng)絡安全及信息系統(tǒng)安全的相關知識對所有人員進行定期培訓,學習實用的網(wǎng)絡安全防范技巧,加強計算機使用人員對網(wǎng)絡信息安全的認識。
充分利用公司QQ群,發(fā)布信息安全警報、病毒防護方法、網(wǎng)絡維護通知等信息,保證與職工密切溝通,共同維護公司網(wǎng)絡的信息安全。
自查存在的問題及整改意見
六、薄弱環(huán)節(jié)與整改措施
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),我們還要在以下幾個方面進行改進。
1、線路裸露在機柜外、紛亂不整齊。立即對線路進行限期整改,做到線路整齊、標簽規(guī)范。
2、少數(shù)職工計算機安全意識不強,辦公電腦有感染病毒的現(xiàn)象時有發(fā)生。在以后的工作中,將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網(wǎng)絡安全工作。
網(wǎng)絡安全自查報告 篇14
為認真貫徹落實省市有關文件精神,切實加強校園網(wǎng)絡信息安全,維護校園網(wǎng)絡運行穩(wěn)定,創(chuàng)造良好穩(wěn)定的社會和網(wǎng)絡環(huán)境,近期,在學校領導的帶領下,對我校校園網(wǎng)絡進行了網(wǎng)絡信息安全自查,現(xiàn)將校園網(wǎng)絡信息安全自查工作情況報告如下:
校領導歷來非常重視校園網(wǎng)絡信息安全管理、上網(wǎng)信息審核等工作,嚴格制定了學院校園網(wǎng)絡系列管理制度,促進了學院網(wǎng)絡的建設和信息安全管理,營造了文明、健康的校園網(wǎng)絡環(huán)境。
為加強校園網(wǎng)管理,確保校園網(wǎng)高效運行、理順信息安全管理、規(guī)范信息化建設,分別成立了以校長耿鴻村為組長的“校園網(wǎng)信息安全管理領導小組”。隨著學校對信息化投入的不斷加大,網(wǎng)絡用戶的不斷增加,學校更加注重加強網(wǎng)絡安全管理以及組織機構的完善,做到分工明確,責任具體到人,落實了網(wǎng)絡管理相關制度,有技術人員實施網(wǎng)絡的規(guī)劃建設、安全管理、維修維護等具體工作,不斷加強投入,對網(wǎng)絡往來信息進行過濾、篩選,有效杜絕了不良信息的侵入。
為保證校園網(wǎng)絡的正常運行與健康發(fā)展,加強對校園網(wǎng)的管理,規(guī)范網(wǎng)絡使用行為,保證網(wǎng)絡安全等工作,由分管校長主抓,定期召開網(wǎng)絡安全工作會議,學習貫徹落實中央省市網(wǎng)絡安全相關文件。切實完善管理制度,規(guī)范網(wǎng)絡管理,學校領導根據(jù)省市教育部門關于加強計算機網(wǎng)絡管理的相關文件要求,制定和完善了一系列網(wǎng)絡安全管理相關制度、措施,確保校園網(wǎng)絡安全。
在學校領導的高度重視下,在分管校長的直接領導下,利用現(xiàn)有的軟硬件條件,不斷建立和完善網(wǎng)絡安全技術防范措施。
、眴⒂昧朔阑饓υO備,對互聯(lián)網(wǎng)有害信息進行過濾、封堵,長期對防火墻進行檢查維護。
、苍诰钟蚓W(wǎng)內安裝了殺毒軟件,網(wǎng)絡管理員每周對殺毒軟件的病毒庫進行升級,及時進行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。
⒊實行專人負責管理,學校有專人負責校園網(wǎng)信息的發(fā)布和網(wǎng)站信息的定期維護和更新。
、唇⒎浅r期二十四小時巡查值班制度,由專職技術人員對網(wǎng)站信息進行監(jiān)控管理,杜絕反動、邪教、色情、暴力、毒品、賭博等有害信息,至今常未發(fā)生有害信息侵入事件,確保校園網(wǎng)絡運行穩(wěn)定安全。
⒌定期對服務器的系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。
學校領導已將校園網(wǎng)建設作為重要內容列入近期發(fā)展規(guī)劃,在全校師生的共同努力下,學校校園網(wǎng)絡將會辦得愈來愈好,為建設信息化、現(xiàn)代化學校做出更大貢獻。
網(wǎng)絡安全自查報告 篇15
按照漢區(qū)宣字〔20xx 〕17號《關于在全區(qū)開展關鍵信息基礎設施網(wǎng)絡安全檢查的通知》文件精神要求,我鎮(zhèn)高度重視,立即對網(wǎng)絡安全工作進行了全面檢查,現(xiàn)將自查情況報告如下:
一、網(wǎng)絡安全情況
吉河鎮(zhèn)網(wǎng)絡建設運行以來,一直對安全工作十分重視,成立了專門的網(wǎng)絡安全領導小組,積極完善各項安全制度,嚴格落實有關網(wǎng)絡安全的各項管理規(guī)定,采取了多種措施防范網(wǎng)絡安全事件的發(fā)生,近年來未發(fā)生安全事故,保障了網(wǎng)絡安全、穩(wěn)定、高效運行,為全鎮(zhèn)各項工作的開展奠定了堅實基礎。
1、組織管理
我鎮(zhèn)高度重視網(wǎng)絡安全工作,成立了由主要領導任組長,分管領導任副組長,站所辦負責人為成員的網(wǎng)絡安全領導小組,領導小組下設辦公室,抽調具體工作人員負責辦公。召開了由分管領導、網(wǎng)絡安全職能部門和重點部門負責人參加的會議,對上級文件進行了認真學習,對自查工作做了周密部署,確定了自查任務和人員分工,真正做到了領導到位、機構到位、人員到位、責任到位。為確保網(wǎng)絡安全工作順利開展,要求鎮(zhèn)全體干部充分認識網(wǎng)絡安全工作的重要性,認真學習網(wǎng)絡安全知識,都能按照網(wǎng)絡安全的各種規(guī)定,正確使用計算機網(wǎng)絡和各類信息系統(tǒng)。
2、日常管理
針對網(wǎng)絡安全工作的特點,結合我鎮(zhèn)實際,制定了《網(wǎng)絡安全管理辦法》、《視頻會議管理制度》、《電子政務平臺操作系統(tǒng)操作指南》等一系列網(wǎng)絡安全制度和規(guī)定。網(wǎng)站信息發(fā)布由專人負責,并進行登記;殺毒軟件和防火墻均為國內產(chǎn)品;網(wǎng)站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平臺專用計算機。
3、防護管理
全鎮(zhèn)網(wǎng)絡設備、服務器等均運轉正常。所有網(wǎng)絡設備、信息系統(tǒng)等按規(guī)定設置高強度密碼并定期進行更換;開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)控,認真檢查保管系統(tǒng)安全。
4、應急管理
進一步完善了網(wǎng)絡安全應急預案,明確了應急處理流程,落實了應急技術支持隊伍;對重要文件、數(shù)據(jù)進行定期自動備份。
5、安全檢查
對系統(tǒng)和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網(wǎng)站進行查殺、漏洞掃描、檢測和修復。
二、20xx年網(wǎng)絡安全工作情況
成立了吉河鎮(zhèn)網(wǎng)絡安全工作領導小組,全面負責網(wǎng)絡安全工作;修訂完善了《網(wǎng)絡安全管理規(guī)定》等一系列制度;新增了2名網(wǎng)絡工作人員,充實了技術隊伍;開展了網(wǎng)絡安全應急處理培訓;讓網(wǎng)絡工作人員定期在網(wǎng)上收聽信息安全教育講座。
三、檢查發(fā)現(xiàn)的主要問題及整改情況
通過這次自查,我們也發(fā)現(xiàn)了當前存在的一些問題:
1、部分干部網(wǎng)絡安全意識不強,日常運維缺乏主動性和自覺性。
2、專業(yè)技術人員較少,網(wǎng)絡安全知識、技術、經(jīng)驗欠缺。
3、網(wǎng)絡安全經(jīng)費投入不足,軟、硬件設備需要進行改善。
4、規(guī)章制度尚不完善,未能涉及到網(wǎng)絡安全的所有方面。
針對自查過程中發(fā)現(xiàn)的問題,結合我鎮(zhèn)實際情況,將在以下幾個方面進行整改:
1、進一步加強對全鎮(zhèn)干部和網(wǎng)絡工作人員的安全意識教育,提高做好安全工作的主動性和自覺性,增強對網(wǎng)絡安全的防范意識。
2、多參加市區(qū)和專業(yè)機構舉辦的網(wǎng)絡安全技術培訓,增強安全防范意識和應對能力,提高工作人員的水平和能力,提高網(wǎng)絡安全管理水平。
3、完善網(wǎng)絡安全制度,同時安排專人,密切監(jiān)測,及時發(fā)現(xiàn)網(wǎng)絡安全隱患。
4、加大投入,繼續(xù)完善網(wǎng)絡安全設施,從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。
四、對網(wǎng)絡安全工作的意見和建議
1、市區(qū)要經(jīng)常組織召開專家講座和座談會等形式多樣的經(jīng)驗交流活動。
2、經(jīng)常組織網(wǎng)絡安全方面的專門培訓,增強安全防范意識,提高網(wǎng)絡管理人員的專業(yè)水平。
網(wǎng)絡安全自查報告 篇16
接到《關于印發(fā)《xx市衛(wèi)生行業(yè)網(wǎng)絡與信息安全檢查行動工作方案》的通知》的通知后,我院領導高度重視,立即召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協(xié)調相關檢查部門、監(jiān)督檢查項目,由信息科負責具體檢查和自查工作,并就自查中發(fā)現(xiàn)的問題認真做好相關記錄,及時整改,完善。
長期以來,我院在信息化建設過程中,一直非常重視網(wǎng)絡與信息安全工作,并采取目前國內較先進的安全管理規(guī)范、有效的安全管理措施。自8月21日起,全院開展網(wǎng)絡與信息安全工作自查,根據(jù)互聯(lián)網(wǎng)安全和院內局域網(wǎng)安全的相應特點,逐項排查,消除安全隱患,現(xiàn)將我院信息安全工作情況匯報如下。
信息安全工作情況
一、網(wǎng)絡安全管理:
我院的網(wǎng)絡分為互聯(lián)網(wǎng)和院內局域網(wǎng),兩網(wǎng)絡實現(xiàn)物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS服務器、多口的交換機、路由器都有UPS電源保護,可以保證短時間斷電情況下,設備運行正常,不至于因突然斷電致設備損壞。此外,局域網(wǎng)內所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。
2.網(wǎng)絡安全:包括網(wǎng)絡結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡結構包括網(wǎng)絡結構合理,網(wǎng)絡連接的穩(wěn)定性,網(wǎng)絡設備(交換機、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度;ヂ(lián)網(wǎng)和院內局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要,通過路由器對于P2P等應用軟件進行了屏蔽,有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等,極大地提高了互聯(lián)網(wǎng)的辦公利用率。
二、數(shù)據(jù)庫安全管理:
我院目前運行的數(shù)據(jù)庫為金衛(wèi)HIS數(shù)據(jù)庫,是醫(yī)院診療、劃價、收費、查詢、統(tǒng)計等各項業(yè)務能夠正常進行的基礎,為確保醫(yī)院各項業(yè)務正常、高效運行,數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫系統(tǒng)的安全特性主要是針對數(shù)據(jù)的技術防護而言的,包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復、數(shù)據(jù)庫容災備份等幾個方面。我院對數(shù)據(jù)安全性采取以下措施:(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權規(guī)則,如賬戶、口令和權限控制等訪問控制方法。
(3)對數(shù)據(jù)進行加密后存儲于數(shù)據(jù)庫;如果數(shù)據(jù)庫應用要實現(xiàn)多用戶共享數(shù)據(jù),就可能在同一時刻多個用戶要存取數(shù)據(jù),這種事件叫做并發(fā)事件。當一個用戶取出數(shù)據(jù)進行修改,在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù),那么讀出的數(shù)據(jù)就是不正確的。這時就需要對這種并發(fā)操作施行控制,排除和避免這種錯誤的發(fā)生,保證數(shù)據(jù)的正確性;數(shù)據(jù)庫管理系統(tǒng)提供一套方法,可及時發(fā)現(xiàn)故障和修復故障,從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障,可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等;數(shù)據(jù)庫容災備份是數(shù)據(jù)庫安全管理中極為重要的一部分,是數(shù)據(jù)庫有效、安全運行的最后保障,也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份,每天凌晨備份整個數(shù)據(jù)庫,包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。在備份數(shù)據(jù)的過程中,主、從服務器正常運行,各客戶端的業(yè)務能正常進行,也即是熱備份。
三、軟件管理:
目前我院在運行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務中最主要的軟件,是保障醫(yī)院診療活動正常進行的基礎,自20xx年上線以來,運行很穩(wěn)定,未出現(xiàn)過重大安全問題,并根據(jù)業(yè)務需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓,向其講解HIS系統(tǒng)操作流程、規(guī)范,也包括安全知識,確保其在使用過程中不會出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,維護。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置:
我院HIS系統(tǒng)服務器運行安全、穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務器堅持運行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來,運行良好,服務器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應急處置預案,并對收費操作員和護士進行過培訓,如果醫(yī)院出現(xiàn)大面積、長時間停電情況,HIS系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到HIS系統(tǒng)恢復正常工作時,再補打發(fā)票、補記收費項目。
總體來說,我院的網(wǎng)絡與信息安全工作做得很成功的,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養(yǎng),更進一步提高信息安全技術水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設投入,提升計算機設備配置,進一步提高工作效率和系統(tǒng)運行的安全性。
經(jīng)過了為期一周的自查工作,我院充分意識到安全工作是一個需要常抓不懈的工程,同時要不斷創(chuàng)新,改變舊有的管理方法和理念,以適應新形勢下的安全管理需要。
網(wǎng)絡安全自查報告 篇17
為全面加強我行網(wǎng)絡信息系統(tǒng)的安全工作,預防和減少網(wǎng)絡安全事件的發(fā)生,切實保障網(wǎng)絡信息系統(tǒng)的安全運行,我行組織開展網(wǎng)絡安全檢查自查工作,現(xiàn)就有關事項要求如下:
1、網(wǎng)絡安全教育情況
我行自開業(yè)以來,領導強調加強網(wǎng)絡安全教育、提升安全意識的重要性,要求我行科技專崗人員組織全體員工網(wǎng)絡安全專業(yè)技術培訓,并不定期在周二全員例會上強調網(wǎng)絡安全職責,逐步健全完善我行網(wǎng)絡安全及保密制度建設。
2、技術安全防護情況
我行辦公電腦全部安裝360安全衛(wèi)士,及360殺毒軟件,并定期更新維護,能夠確保計算機無病毒、無木馬、無安全漏洞,同時各員工計算機嚴格使用分配的網(wǎng)絡IP地址,并由我行科技人員統(tǒng)一分配管理。每臺電腦均設置開機系統(tǒng)登陸密碼,要求使用人員定期更換。我行內網(wǎng)郵箱實行專人專號,要求郵箱使用人員修改默認密碼。
3、保密資料保管情況
我行保密文件信息資料嚴格按照相關規(guī)定管理,對保密文件信息資料使用加密存儲,并對備份文件使用移動存儲設備入保險柜保管。為防止銷毀保密文件信息資料恢復,我行對要銷毀的保密文件信息資料進行粉碎處理。
4、責任追究情況
我行堅持“誰主管誰負責、誰上網(wǎng)誰負責”原則,嚴格要求我行員工對自己使用的PC終端網(wǎng)絡安全負責,并將網(wǎng)絡安全列入我行每月一次的安全巡查范圍內,對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的進行責任追究。認真抓好網(wǎng)絡、信息、載體保密安全,防患于未然。
網(wǎng)絡安全自查報告 篇18
根據(jù)《遼寧省辦公廳重點領域網(wǎng)絡與信息安全檢查行動的通知》中內容,我公司對信息系統(tǒng)進行自查,現(xiàn)將自查結果報告如下:
一、信息安全自查工作開展情況
我公司信息系統(tǒng)主要是熱網(wǎng)監(jiān)控系統(tǒng),熱網(wǎng)系統(tǒng)配備了自動調節(jié)控制熱平衡的微機監(jiān)控系統(tǒng),換熱站的運行值班已實現(xiàn)無人職守,熱網(wǎng)監(jiān)控信息主要由冬季供暖期間各個換熱站工作的壓力、溫度實時采集信息組成,沒有機密類信息特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現(xiàn)一件影響生產(chǎn)事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求,由生產(chǎn)管理處處長為組長,技術員組成檢查隊伍,對公司內負責的熱網(wǎng)監(jiān)控系統(tǒng)進行了檢查,檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實安全防范措施、應急處置能力得到切實提高,保證了系統(tǒng)在運行期間能安全穩(wěn)定運行。
二、信息安全工作情況
1.網(wǎng)絡與信息系統(tǒng)基本特征。
我們公司從2000年開始陸續(xù)引進熱網(wǎng)監(jiān)控系統(tǒng)安裝,熱網(wǎng)遠程監(jiān)控系統(tǒng)可以對各換熱站運行參數(shù)實現(xiàn)遠程實時監(jiān)控,保證熱網(wǎng)系統(tǒng)異常及時發(fā)現(xiàn)、快速準確處理,提高熱網(wǎng)的運行效率,降低管網(wǎng)損耗。在各換熱站安裝數(shù)據(jù)采集裝置和中國移動GPRS無線數(shù)據(jù)通訊傳輸設備,采集實時計量數(shù)據(jù)并通過GPRS無限網(wǎng)絡向監(jiān)控中心傳送。在調度室監(jiān)控中心計算機服務器接受和管理各換熱站傳輸?shù)膶崟r數(shù)據(jù),完成對熱網(wǎng)中各個換熱站點數(shù)據(jù)采集、處理、歸檔存儲、實施檢測、故障診斷報警處理、歷史數(shù)據(jù)統(tǒng)計等功能。
2.熱力監(jiān)控系統(tǒng)構造組成
1)調度室中心控制室;即調度室中心計算機服務器是系統(tǒng)唯一可以發(fā)送指令方式、控制全網(wǎng)運行的地方。只具有操作權限的系統(tǒng)管理員根據(jù)供暖需求調整。設備主要由:工業(yè)計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路復用終端機GD/MF8HS-VC共1臺。
2)二級檢測站;系統(tǒng)只有5名權限供集團領導在各自計算機上通過互聯(lián)網(wǎng)監(jiān)視熱網(wǎng)運行情況,但不具備控制運行功能。
3)熱力站控制單元;每個換熱站站內都有一個PLC可編程控制器組成的采集與發(fā)送信息和存儲信息功能站。
設備主要由:德國西門子公司S7-200PLC共24臺
4)通訊系統(tǒng);各個換熱站都具有一個GPRS發(fā)送站,連接PLC與中央控制室之間數(shù)據(jù)通訊功能。
設備主要由:宏電H7118DTUGPRS無線通訊設備共24臺
5)執(zhí)行和采集元件;電鍍調節(jié)閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。
3.熱網(wǎng)系統(tǒng)損壞導致的影響
1)熱網(wǎng)監(jiān)控系統(tǒng)一旦遭到停止運行,即調度室中心控制室出現(xiàn)服務器軟件或者硬件不能工作,將嚴重影響我公司對所負責撫順城東轄區(qū)內24個換熱站的運行情況觀察,導致第一時間不知道設備運轉情況,必須通過巡查人員去各個換熱站點巡視設備,但是不會直接導致24個換熱站停止運行工作。因為我們公司熱網(wǎng)監(jiān)控系統(tǒng)主要是觀察為主,控制供熱溫度平衡,但是不具備完全關閉各個換熱站生產(chǎn)設備,各個換熱站生產(chǎn)設備主要靠人工控制起動。2)在調度室中心服務器計算機系統(tǒng)軟件遭到人為修改導致?lián)Q熱站運行出現(xiàn)問題。主要導致所修改的換熱站供熱量高低不同,直接導致熱用戶家庭供熱溫度質量。
3)熱網(wǎng)系統(tǒng)分站點硬件設備損壞,如一個換熱站站點系統(tǒng)的硬件設備如通訊或者PLC等,不影響換熱站正常工作運行,并且在調度室中央服務器能觀察到熱網(wǎng)監(jiān)控設備硬件設備出現(xiàn)問題,及時派人檢查。換熱站設備運行主要是人工操作起停。
4.計算機和網(wǎng)絡安全管理情況
1)是網(wǎng)絡安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網(wǎng)監(jiān)控軟件采用了密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密狗等安全防護措施,一旦硬盤存儲內容遭到破壞,我們可以選擇使用備份從新導入軟件繼續(xù)使用。
2)設計安裝熱網(wǎng)系統(tǒng)的公司定期來我們公司進行包括安全升級和維護。3)調度室中心控制室上監(jiān)控計算機只有具有權限人員才能使用。供暖期間調度室中心24小時有人值班檢測供熱情況。
4)公司在熱網(wǎng)維護方面有專門的技術員負責網(wǎng)絡維護工作。5)每年都會在設備運行前試運行起動,并且檢查硬件工作情況。
6)每年都需要在硬件上做好備品備件工作,一旦出現(xiàn)硬件故障立刻維修。7)定期對各個換熱站站點設備檢查和維護,對測量設備進行終端和遠端數(shù)據(jù)校驗,確保傳輸數(shù)據(jù)準確。
8)對每年采集的供暖數(shù)據(jù)進行打印,并且保存。
9)經(jīng)常性開展安全檢查,主要計算機操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況等軟件系統(tǒng)檢查,硬件系統(tǒng)定期清灰,檢查接口松緊。
10)調度室中心控制室有專門的調度室日記,用于觀察和記錄監(jiān)控狀態(tài)和熱用戶投訴放映等,一旦監(jiān)控出現(xiàn)異常問題將對值班日記內容進行分析。
11)確保調度室中心的“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格要求服務器計算機堅決不允許安裝工作外軟件、禁止未授權插入U盤、光盤、禁止玩游戲、視頻等娛樂項目。
12)每年調度室中心計算機停止使用期間,計算機拆卸、封存入庫,待來年使用。
13)防雷地線正常檢查,對于有問題的防雷插座已進行更換,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故。.
14)調度室中心和各個區(qū)域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備,定期有巡視人員檢查。
5.技術防護情況
1)調度室中心計算機有起動計算機密碼、熱網(wǎng)監(jiān)控系統(tǒng)進入密碼、熱平衡調整指令密碼組成的三層密碼,主要用于有權限操作人員。而對于軟件升級和修改權限是專業(yè)人員進行維護、使用了U盤加密鎖,禁止了刪除和修改軟件功能和硬件看門狗加密鎖在被偷盜后無法正常打開系統(tǒng)功能軟件。調度室中心計算機一旦操作系統(tǒng)導致崩潰,有備份系統(tǒng)從新安裝使用。
2)二級檢測站主要由公司領導使用,他們使用自己權限,具有帳號和密碼,本系統(tǒng)只允許5名二級檢測權限,并且只有本人管理使用,對整個熱網(wǎng)運行情況進行監(jiān)督和提出改善意見。
3)我公司熱網(wǎng)系統(tǒng)設計安裝公司和中國移動通訊公司定期來我公司做設備硬件檢查和升級維護。保證設備安全性。
6.應急處置及容災備份情況
1)一旦調度室中心服務器不能使用造成監(jiān)控出現(xiàn)問題,首先立刻把故障情況通報公司領導,公司生產(chǎn)管理處處長會及時安排維護人員進行人工巡視各個換熱站工作情況,首先保證正常運行生產(chǎn),組織專門負責熱網(wǎng)維修人員檢查維修設備。
2)當熱網(wǎng)系統(tǒng)出現(xiàn)問題,公司技術人員也會第一時間進行維修,如果在技術上有困難問題本公司無法解決,公司會要求設計安裝單位盡快趕到現(xiàn)場進行設備維護。
3)針對不同設備使用壽命不同,準備備品備件,一旦損壞立刻更換。
4)做好服務器軟件備份保管,隨時保證計算機系統(tǒng)重新安裝準備。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
1.專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限。
2.規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3.遇到計算機不可預知的病毒侵襲等突發(fā)事件處理不夠及時。
四、給進措施與整改效果
1.請設計公司或公司專業(yè)人員對值班操作人員和巡視人員進一步擴大對計算機安全和應用培訓。
2.實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識。
3.要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
4.對于現(xiàn)有凌亂線路進行整理改造,盡量不暴露在外面,對設備清灰,保證計算機穩(wěn)定運行。
網(wǎng)絡安全自查報告 篇19
為認真貫徹落實省、市有關文件精神,切實加強校園網(wǎng)絡信息安全保密,維護校園網(wǎng)絡運行穩(wěn)定,創(chuàng)造良好穩(wěn)定的社會和網(wǎng)絡環(huán)境,近期,在學校領導的帶領下,對我校校園網(wǎng)絡進行了網(wǎng)絡信息安全保密自查,現(xiàn)將校園網(wǎng)絡信息安全保密自查工作情況報告如下:
一、加強領導,落實責任
校領導歷來非常重視校園網(wǎng)絡信息安全保密管理、上網(wǎng)信息審核等工作,嚴格制定了學校校園網(wǎng)絡系列管理制度,促進了學校網(wǎng)絡的建設和信息安全保密管理,營造了文明、健康的校園網(wǎng)絡環(huán)境。為加強校園網(wǎng)管理,確保校園網(wǎng)高效運行、理順信息安全管理、規(guī)范信息化建設,成立了以校長為組長的“校園網(wǎng)信息安全保密管理領導小組”。隨著學校信息化投入的不斷加大,學校更加注重加強網(wǎng)絡安全保密管理以及組織機構的完善,做到分工明確,責任具體到人,落實了網(wǎng)絡管理相關制度,有專職技術人員實施網(wǎng)絡的規(guī)劃建設、安全管理、維修維護、信息發(fā)布等具體工作,對網(wǎng)絡往來信息進行過濾、篩選,有效杜絕了不良信息的侵入及信息泄密。
二、完善制度, 規(guī)范管理
為保證校園網(wǎng)絡的正常運行與健康發(fā)展,加強對校園網(wǎng)的管理,規(guī)范網(wǎng)絡使用行為,保證網(wǎng)絡安全保密等工作,由分管校長主抓,定期召開網(wǎng)絡安全保密工作會議,學習貫徹落實中央省市網(wǎng)絡安全保密相關文件。切實完善管理制度,規(guī)范網(wǎng)絡管理,學校領導根據(jù)省市縣領導部門的相關文件要求,制定和完善了《第二實驗小學網(wǎng)絡安全保密管理制度》、《第二實驗小學校園網(wǎng)信息發(fā)布制度》、《政府信息公開保密管理制度》、《校園網(wǎng)安全應急處置工作預案》等一系列網(wǎng)絡安全管理相關制度、措施,確保校園網(wǎng)絡安全。
三、健全臺帳,及時記錄
網(wǎng)管中心建立信息發(fā)布臺帳,實行專人負責校園網(wǎng)信息的發(fā)布和網(wǎng)站信息的定期維護和更新,網(wǎng)管人員及時審核,確保信息不泄密,涉密信息不上網(wǎng)。
【網(wǎng)絡安全自查報告】相關文章:
網(wǎng)絡安全自查報告05-24
網(wǎng)絡安全檢查自查報告04-19
網(wǎng)絡安全教育自查報告05-09
網(wǎng)絡安全自查報告(通用5篇)04-25