最新网络安全自查报告5篇.docx

《最新网络安全自查报告5篇.docx》由会员分享，可在线阅读，更多相关《最新网络安全自查报告5篇.docx（17页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、最新网络安全自查报告5篇 维护广阔人民群众在网络空间的利益、保障国家网络安全。那网络安全自查报告有哪些呢?以下是我为大家收集整理的网络安全自查报告的全部内容了，仅供参考，欢迎阅读参考!盼望能够关心到您。 最新网络安全自查报告.(一) 依据县委宣扬部转发关于开展网络安全检查工作的通知的通知的要求，我局高度重视，结合检查内容及相关要求，仔细组织落实，对相关网络系统的安全管理、技术防护、应急工作、宣扬训练培训、等级爱护工作、商用密码使用等六个方面进行逐一排查。现将自查状况总结汇报如下: 一、加强领导，成立了网络安全工作领导小组 为进一步加强全局信息网络系统安全管理工作，我局成立了以局长为组长、分管领

2、导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任详细到人。分工与各自的职责如下:局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。 二、计算机和网络安全状况 (一)网络安全。我局全部计算机均配备了防病毒软件，采纳了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 (二)日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，

3、严格根据保密要求处理光盘、硬盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络学问，提高计算机使用水平，确保网络安全。 三、计算机涉密信息管理状况 近年来，我局加强了组织领导，强化宣扬训练，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，实行专人保管

4、、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用，也严格根据有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。 四、硬件、软件使用置规范，设备运行状况良好 为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故;

5、今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及帮助设备、软件运转正常。 五、严格管理、规范设备维护 我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全训练、提高工作人员计算机技能。同时利用远程训练、科普宣扬等开展网络安全学问宣扬，增加党员干部网络安全意识。在设备维护方面，对出现问题的设备准时进行维护和更换，对外来维护人员，要求有相关人员伴随，并对其身份进行核实，规范设备的维护和管理。 六、存在的问题及下一步准备 通过本次网络安全自查工作，我们也发觉在网络管理过程中的一些薄弱环节，比

6、如:个别单位工作人员网络安全意识还不够强。在以后的工作中，我们将进一步加强安全意识训练和防范技能训练，定期对工作人员进行培训，注意人防与技防结合，的确做好我局网络安全工作。 最新网络安全自查报告.(二) 依据南信联发XX4号文件关于开展*市电子政务网信息安全与网络管理专项检查的通知文件精神，我局乐观组织落实，仔细对比，对网络安全基础设施建设状况、网络安全防范技术状况及网络信息安全保密管理状况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查状况报告如下： 一、加强领导，成立了网络与信息安全工作领导小组 为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全工作领导小

7、组，由局长任组长，下设办公室，做到分工明确,责任详细到人。确保网络信息安全工作顺当实施。 二、我局网络安全现状 我局的统计信息自动化建设从一九九七年开头，经过不断进展，渐渐由原来的小型局域网进展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采纳思科7600和3600交换机，数据中心采纳3com4226交换机，汇合层采纳3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机，总共可供应150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办供应，为双百兆光纤;与自治区统计局采纳2兆光纤直联

8、，各县区统计局及三个开发区统计局采纳天融信_虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vp_总带宽为4兆，然后再连接到我局。横向方面，乐观推动市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采纳天融信硬件防火墙对网络进行爱护，采纳伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机爱护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。 三、我局网络信息化安全管理 为了做好信息化建设，规范统计信息化管理，我局特地制订了*市统计局信息化规章制度，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据

9、、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了具体规定，进一步规范了我局信息安全管理工作。 针对计算机保密，我局制定了涉密计算机管理制度，并由计算机使用人员签订了-，对计算机使用做到谁使用谁负责;对我局内网产生的数据信息进行严格、规范管理。 此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还乐观参与市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。 四、网络安全存在的不足及整改措施 目前，我局网络安全仍旧存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控力量有

10、待提高;三是遇到恶意攻击、计算机病毒侵袭等突发大事处理不够准时。 针对目前我局网络安全方面存在的不足，提出以下几点整改方法： 1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识; 2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。 最新网络安全自查报告.(三) 依据县政府办关于开展20*年全县重点领域网络与信息安全检查行动的通知*文件要求，现将我局开展网络与信息安全自查状况报告如下： 一、网络与信息安全自查工作组织开展状况 我局对网络信息安全检查工作非常重视，成立了特地的领导小组，建立健全了网络安

11、全保密责任制和有关规章制度，由局办公室统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，对局全部的计算机及网络与信息安全状况进行自查，总体上看，我局网络信息安全保密做得比较扎实，效果也比较好，未发觉失泄密问题。 二、信息安全工作状况 1.信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;并开展常常性安全检查，主要对弱口令、防病毒软件安装与升级、木马病毒检测系统管理权限开放状况、访问权限开放状况等进行监管。 2.日常管理方面切实抓好外网、网站和应用软件管理，严格执行“涉密计算机不上网，上网计算机不涉密”，严格根据保密要求

12、处理光盘、硬盘、U盘、移动硬盘等管理、修理和销毁工作。 3.硬件设备使用合理，软件设置规范，设备运行状况良好。 我局每台终端机都安装了防病毒软件，系统相关设备的应用始终实行规范化管理，硬件设备的使用符合国家相关产品质量安全规定，暂未出现任何安全隐患。 4.网站信息安全使用符合要求。 制定了网络信息安全相关制度，要求机关各科室、单位供应的上传内容，由各科室、单位负责人审查后报送至局，经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传，以此作为局计算机网络内掌握度，确保网站信息的保密性。上传时使用专属权限密码锁登陆后台，上传文件提前进行病素检测，并由专人负责。 三、主

13、要问题和面临的威逼分析 1.发觉的主要问题和薄弱环节。一是相关制度尚未健全;二是部分干部和职工对网络与信息安全的重视程度不够;三是安全基础设施和基础性工作尚待加强。四是专职计算机和网络工作人员缺乏。 2.面临的安全威逼与风险。随着计算机网络的不断进展，全球信息化对.产生巨大深远的影响。但同时由于计算机网络具有多样性、不均性、开放性、互连性等特征，致使计算机网络简单受到病毒、黑客、恶意软件和其他不法行为的攻击，所以使得网络安全和信息保密成为一个至关重要的问题。 3.整体安全状况的基本推断 尽管我局在网络和信息安全方面做到了人防和技防，但当前，部门间存在大量的信息沟通，而工作人员往往通过互联网电子

14、信箱或个人邮箱发送信息，简单受到恶意软件的攻击和截留，致使信息安全存在隐患。 四、改进措施及整改结果 1.改进措施：一是加强组织领导，做到领导到位、任务到位、责任到位。二是建立健全网络与信息安全管理制度。三是加强训练培训，提升认知度。四是进一步规范移动传输介质的使用。各科室在安装杀毒软件时基本采纳国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格掌握和阻断病毒来源。电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，准时将硬盘等存储载体拆除或销毁。 2.整改效果：通过整改，逐步建立技术、制度、监管执行三位一体的信息

15、安全防护体系，确保业务数据、核心设备、网络运行安全，提高了网络和信息安全防护力量，确保了信息工作安全稳定运行。 最新网络安全自查报告.(四) 依据市委保密委员会关于集中开展全市网络清理检查工作的通知(xx密20xx5号)要求，xx市环保局高度重视，重点对文件制发、网络使用、信息发布、网站监督等四个方面工作进行了全面自查。基本状况和自查状况汇报如下： 一、加强领导，深化意识 (一)加强保密组织领导。我局将保密保密重要议事日程，实行保密保密责任制。特地成立了以分管领导为组长，各单位负责人为成员的网络及信息安全工作领导小组，负责网络及信息安全统筹规划和组织协调工作。对保密保密设施、设备和经费，我局领

16、导给以充分的重视和支持，保证了日常工作顺当开展。 (二)加强保密队伍建设。坚持做到网络及信息安全工作机构健全，支配信息中心负责网络及信息安全详细工作，设有专职网站信息编辑人员和技术维护人员，安全工作队伍基本素养较高，大部分管理人员具备本科以上学历，且都能娴熟把握保密法规和保密技术基础学问，熟识本单位业务工作和保密保密要求。 (三)加强保密训练提高保密意识。局领导对安全保密非常重视，时刻强调安全保密保密要性，要求做到部署、检查、总结、考核与安全保密保密进行。实行多种方式，利用各种机会对干部职工进行常常性的保密训练，除了文件学习，还组织观看保密录像，开展网络及信息安全工作培训，进一步增加职工的安全

17、保密意识，提高做好安全工作的主动性和自觉性。 二、健全机制，落实责任 (一)抓好制度的完善 通过仔细学习中华人民共和国保守国家隐秘法和保密法实施方法，切实开展好保密的训练与宣扬。准时传达贯彻上级安全保密保密及有关文件精神，进一步明确保密管理要求。依据中华人民共和国政府信息公开条例和环保部环境信息公开方法(试行)，仔细审核、发布各类政务信息及依申请公开信息。近年来，结合xx市政务信息工作实际，修订完善政府信息公开指南、名目，健全了主动公开和依申请公开工作机制，补充完善了xx市环保局政府信息发布协调机制、公开保密审查、政府信息公开申请、投诉举报受理和机房设备管理等17项制度。依据安全保密保密，制定

18、完善了xx市环保局网络安全管理制度、信息发布审核制度等22项安全保密保密，全部制度编制成册发到各部门遵照执行。 (二)抓好制度的落实 为保证制度落到实处，建立了网络及信息安全工作跟踪检查机制，局网络及信息安全工作领导小组定期通报各单位网络及信息安全工作及制度落实状况，发觉问题，准时督促整改，并追究相关人员责任，使网络及信息安全工作真正做到制度化、常常化，切实落实安全保密长效机制。 三、加强管理，规范程序 明确保密领导责任和涉密岗位人员责任，落实了“谁主管，谁负责”的工作原则，为做好保密打下了良好基础。 (一)加强文件制发的管理 局办公室及各业务科室在制作文件或内部资料时严格把关，对涉及国家隐秘

19、的文件资料依法定秘，明确密级、保密期限和知悉范围;按知悉范围最小化原则，发放涉密文件资料均依据工作需要，严格掌握范围，仔细履行登记、签收手续，在资料使用完毕后，均收回并实行专人、专柜管理，严禁擅自复印和转发;对不属于国家隐秘但不宜公开的文件资料，标注“内部使用”，明确发放范围，未经单位负责人批准，不得扩大知悉范围;对可以部分公开或一段时间后可公开的文件资料，按文件资料明确的公开时间、内容和方式进行。 (二)加强网络及硬件设备的管理。 20xx年3月，我局整体完成新大楼搬迁，着力加强环境信息化力量建设，根据国家B级标准建设了专业的网络机房。面积达100余平方，实行全封闭式管理，可容纳服务器柜15

20、台，目前架设IBM、浪潮等各类高性能服务器20余台，网络设备50余台，内设两台大功率精密空调，全部设备均连接UPS保障停电等紧急状况下的设备安全正常运行。环保局网络接入中国电信百兆带宽，实现各科室、下属事业单位200多个“节点”的联网。为加强网络及硬件设备安全工作，实行以下措施： 1、服务器机房安装门禁系统，管理员通过门禁卡进入服务器房，并做好出入登记。服务器房根据区域划分责任人，负责日常维护管理工作，按制度规定定时检查服务器及防火防盗防雷设备。 2、服务器系统都安装瑞星防火墙和瑞星杀毒软件网络版，防止黑客、病毒入侵，工作计算机需与互联网实行彻底物理隔离，内网机之间尽可能使用内网邮件系统，削减

21、使用移动存储介质;针对网络、服务器系统的安全，实行了有效的安全策略和措施，保障服务器的安全稳定运行，有效地防范了黑客、病毒的攻击。 3、架设_及上网行为管理设备。屏蔽存在威逼的网站，杜绝不当操作引起的涉密信息泄露及网络威逼。 4、建立完整的上网记录，禁止处理存储涉密信息和工作隐秘信息;加强计算机、服务器及网络设备的密码安全管理工作，根据要求使用复杂性密码，定期进行修改。 5、严格管控移动存储介质，杜绝内外网U盘混用;依据现有关于环保工作的管理规定，尚没有明确的政务和业务归类于涉密范畴。为完善涉密管理机制，防范于未然，我局参照省委保密委员会与市委保密委员会相关文件规定，特设置一套计算机设备，按涉

22、密计算机要求严格管理。 (三) 加强网站信息管理。xx市环保网是由我局信息中心技术人员自主开发设计，采纳基于Asp/A环境，结合SQL server数据库开发设计，具有网站前后台分别技术，独立页面模板技术、页面全静态生成技术，后台动态管理等技术特点。信息发布及系统维护由专职编辑人员和技术人员负责，网站公开信息经仔细核对后由分管领导审核，审核后的信息发布在xx市环保局政府网站。因工作需要，需要在其他网站转载信息的，要求来源于全国性门户网站和专业网站，且在转载其他网站信息前，编辑人员认真核对，经分管领导审核确认无误后转载信息，确保信息真实性，对涉嫌泄密的信息一律禁止发布并上报有关部门。为应对网站系

23、统突发大事，我局制定一整套完善的应急处理制度，支配专职人员每日定期检查网站访问、网站链接状况，做好日常巡逻和监测工作并做好检查记录，遇到突发大事，技术人员第一时间处置，恢复网站正常访问。 最新网络安全自查报告.(五) 为加强网络管理，确保网络安全运行。依据县委宣扬部转发关于开展网络安全检查工作的通知的通知的要求，我局高度重视，结合检查内容及相关要求，仔细组织落实，对相关网络系统的安全管理、技术防护、应急工作、宣扬训练培训、等级爱护工作、商用密码使用等六个方面进行逐一排查。现将自查状况总结汇报如下: 一、加强领导，成立了网络安全工作领导小组 为进一步加强全局信息网络系统安全管理工作，我局成立了以

24、局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任详细到人。分工与各自的职责如下:局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。 二、计算机和网络安全状况 (一)网络安全。我局全部计算机均配备了防病毒软件，采纳了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 (二)日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上

25、网计算机不涉密”，严格根据保密要求处理光盘、硬盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络学问，提高计算机使用水平，确保网络安全。 三、计算机涉密信息管理状况 近年来，我局加强了组织领导，强化宣扬训练，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的

26、管理，实行专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用，也严格根据有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。 四、硬件、软件使用置规范，设备运行状况良好 为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;防雷地线正常，防雷设备运行基本稳定，

27、没有出现雷击事故;今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及帮助设备、软件运转正常。 五、严格管理、规范设备维护 我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全训练、提高工作人员计算机技能。同时利用远程训练、科普宣扬等开展网络安全学问宣扬，增加党员干部网络安全意识。在设备维护方面，对出现问题的设备准时进行维护和更换，对外来维护人员，要求有相关人员伴随，并对其身份进行核实，规范设备的维护和管理。 六、存在的问题及下一步准备 通过本次网络安全自查工作，我们也发觉在网络管理过程中的一些薄弱环节，比如:个别单位工作人员网络安全意识还不够强。在以后的工作中，我们将进一步加强安全意识训练和防范技能训练，定期对工作人员进行培训，注意人防与技防结合，的确做好我局网络安全工作。