可可簡歷網

位置:首頁 > 職場 > 工作報告

網路資訊保安自查報告3篇

寫自查報告最重要的一點就是要把握好自己的工作情況,對工作中的一系列流程進行分析,找出自己在工作中的不足。以下是本站小編精心為您推薦的網路資訊保安自查報告3篇,供大家參考。

網路資訊保安自查報告3篇

網路資訊保安自查報告1

根據xxx5年聯合開展網路資訊保安和保密檢查工作方案精神,我局高度重視,及時部署,對照做好網路資訊保安工作的要求,認真開展自查工作,現將自查情況報告如下:

一、自查情況

(一)加強領導、健全機制。近年來,我局把做好網路資訊保安管理工作作為一項重要任務,按照“誰主管誰負責、誰使用誰負責、誰執行誰負責”的原則,建立健全了網路資訊保安責任制。成立了網路資訊保安管理工作領導小組,具體負責組織和實施全域性網路資訊保安管理和保密審查工作,對通過網路釋出的政府資訊是否涉密進行嚴格把關。目前,我局已形成了主要領導親自抓,分管領導直接抓,專職人員具體抓,機關各科室、直屬各單位各負其職並全力配合的工作機制,確保網路資訊保安和保密審查工作落到實處。並進一步做好網路和資訊保安事件應急和通報工作,落實技術支撐隊伍,建立應急預案處理機制,提高應急響應處理能力。

(二)完善制度,規範管理。為進一步規範網路資訊保安管理工作,我局制定了《汕尾市商務局入口網站管理辦法》、《汕尾市商務局政府資訊釋出保密審查制度》、《汕尾市商務局計算機資訊系統安全保密管理制度》等規章制度,進一步明確有關保密審查的職責分工、審查程式和責任追究辦法。在通過網路公開政府資訊前,依照《中華人民共和國保守國家祕密法》以及其他法律、法規和國家有關規定,局辦公室負責對擬公開的政府資訊的保密性及合法性分別進行審查,確保不發生洩密事件,做到以制度管人、按程式辦事。

(三)加強網路資訊保安防護體系建設。我局參照國家資訊系統等級保護或涉密資訊系統分級保護等標準要求,加強了網路層、應用層、資料層安全防護措施,確保資訊系統防洩密、防篡改、防攻擊的安全策略及軟硬體裝置正常執行。

一是在市保密局的指導下,涉密計算機經過了資訊系統安全技術檢查,並安裝了防火牆,同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

二是涉密計算機資訊系統處於物理隔離未接入網際網路,除專人使用和管理之外,任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊,所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質,不使用本局內其他科室的移動儲存介質,禁止使用來歷不明或未經防毒的一切移動儲存介質。

三是除政務資訊公開場所個別使用無線路由外,局其他一切硬體設施均採用有線連線,有效地避免了資訊在無線區域網中洩漏。

四是各科室在安裝防毒軟體時採用國家主管部門批准的查毒軟體適時查毒和防毒,不使用來歷不明、未經防毒的軟體、軟盤、U盤、光碟等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。在單位外的U盤,不得攜帶到單位內使用,計算機在區域網中正常使用多功能一體機進行列印、掃描等,都是公開的、未涉密的。

(四)加強入口網站安全管理工作。首先,加強對入口網站資訊釋出的審查和監控工作。明確辦公室負責網站維護和技術支援、其它各類應用資訊系統的監控和維護,並指定專人負責網站後臺管理、網站資訊上傳,嚴禁涉密資訊洩漏。嚴格執行政府資訊公開保密審查制度和網路資訊釋出登記制度,堅持“先審查、後公開”和“一事一審”原則,對擬通過網站公開的公文、資訊是否涉密進行嚴格把關。

其次,進一步提升網站服務水平。近年來,我局對入口網站“汕尾招商網”的版式不斷更新優化、調整欄目,及時轉載市委、市政府重大活動和決策部署資訊;及時反饋本局貫徹落實上級決策、部署情況;及時釋出商務執行情況、工作動態,為全市商務工作提供資訊保障。xxx5年又在“辦事大廳”欄目開設了辦事指南、資料下載、表格下載等功能,主要針對外經貿主要業務工作進行線上服務;在“汕尾招商”欄目,增添投資環境宣傳圖片,並與“汕尾招商資訊雲平臺”系統進行超連結,圖文並茂地宣傳汕尾投資環境,進一步擴大宣傳推介層面。目前,“汕尾招商網”已成為我市集宣傳推介、投資引導、政策諮詢、專案進度、經濟運行於一體的網路資訊平臺。

二、存在問題

(一)規章制度體系初步建立,但還不夠完善,資訊系統安全體系未能全方位覆蓋,工作機制有待進一步完善。

(二)個別幹部職工網路資訊保安意識不強,缺乏主動性和自覺性。

(三)網路安全技術管理人員配備較少,遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠,資訊系統安全方面投入的力量有限。

三、整改措施

(一)完善規章制度,繼續檢查各個環節安全策略與安全制度,對其中不完善部分進行重新修訂與修改,並不定期對安全制度執行情況進行檢查,確保網路資訊保安制度落到實處。

(二)做好網路安全宣傳教育工作,增強全域性幹部職工在推行政務公開、政府資訊公開中的保密意識,進一步提高網路安全工作的`主動性和自覺性,把電腦保安保護知識真正融於實際工作中。

(三)加大對網路線路、資訊系統的維護和保養,及時更新和維護好故障裝置,以免出現重大安全隱患,為網路的穩定執行提供硬體保障,提高安全工作的現代化水平。

(四)加強對計算機操作人員的操作技術、網路安全技術方面的培訓,強化對網路病毒、資訊保安威脅的防範意識,提高安全防範和處理能力,做到早發現,早報報告,早處理。

網路資訊保安自查報告2

一、網路資訊保安各項制度落實情況

我局嚴格執行《**省司法行政系統資訊網路管理規定(暫行)》,並制定了《**市司法局資訊採集與釋出管理制度》、《**市司法局網路裝置維護管理規定》和《資料備份與移動儲存裝置管理制度》。並與相關部門簽訂責任書,定期檢查制度的執行情況,發現問題及時整改。

二、硬體及網路裝置管理情況

我們重點清查了內網和外網的接入情況,排除了內網和外網共用裝置、混接等安全隱患,內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換,防毒軟體由網路管理人員定期升級維護。禁止使用無線網絡卡、藍芽等無線互聯功能的裝置。機房有專人負責管理與維護,無關人員未經批准不得進入機房,更不得動用機房內的網路裝置和資料。

網路及硬體裝置確保24小時正常執行,工作溫度保持在25℃以下。內網專用防火牆設定正確,相關安全策略正常啟用。IP地址分配表網路線標註明晰,並記錄在案。對所有硬碟、移動裝置全部按照保密要求進行排檢,所有U盤存放檔案必須符合保密要求,用於內外網傳輸的U盤不得存放檔案,內外網計算機嚴格區別使用,不得在外網計算機上存放、操作內部檔案。

三、軟體系統使用情況

嚴格執行“誰釋出、誰負責”的網上資訊釋出原則,按照《**市司法局資訊採集與釋出管理制度》做到資訊上網有審批、有記錄,做到“涉密不上網,上網不涉密”,認真履行網路資訊保安保障職責。網路管理人員定期對相關程式、資料、檔案進行備份,每臺計算機都安裝了正版瑞星防毒軟體,定期進行更新、防毒、木馬掃描,發現作業系統漏洞及時修復,確保計算機不受病毒、木馬的侵入。

對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

做好全部計算機上的炒股、遊戲、聊天、下載、線上視訊等與工作無關的軟體程式的解除安裝清理工作,杜絕利用計算機從事與工作無關行為的發生。

四、存在的問題

一是機房沒有避雷裝置,近期我們會加緊解決。

二是部分工作人員的網路安全防範意識和防範技能不強,我們要進一步加強對全域性人員的電腦保安意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與資訊保安案件的嚴重性,把電腦保安保護知識真正融於工作人員業務素質的提高當中。

通過自查,全域性職工對網路和資訊保安保密意識進一步提高,資訊網路安全基本技能有了進一步提升,保障了全區網路執行效率,加強了網路安全,規範了辦公秩序,為司法行政各項工作的順利開展提供了重要的安全保障。

網路資訊保安自查報告3

我局對網路資訊安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由局資訊中心統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我局網路資訊保安保密工作做得比較紮實,效果也比較好,近年來未發現失洩密問題。

一、計算機涉密資訊管理情況

今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照局計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

二、計算機和網路安全情況

一是網路安全方面。我局配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、數

據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、U盤、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

我局每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊

事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

四、通訊裝置運轉正常

我局網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體裝置、軟體和網路介面也是通過安全檢驗、鑑定合格後才投入使用的,自安裝以來運轉基本正常。

五、嚴格管理、規範裝置維護

我局對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在局開展網路安全知識宣傳,使全體人員意識到了,電腦保安保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

六、網站安全及

我局對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;四是網站更新專人負責。

七、安全制度制定落實情況

為確保計算機網路安全、實行了網路專管員制度、電腦保安保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每週五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員彙報計算機使用情況,確保情況隨時掌握;四是定期組織全域性人員學習有關網路知識,提高計算機使用水平,確保預防。

八、安全教育

為保證我局網路安全有效地執行,減少病毒侵入,我局就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

九、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

(一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

(二)加強裝置維護,及時更換和維護好故障裝置。

(三)自查中發現個別人員電腦保安意識不強。在以後的工作中,我們將繼續加強電腦保安意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。