信息網(wǎng)絡(luò)安全自查報告5篇

時間:2024-06-21 作者:Gourmand 自查報告

自查報告在寫的時候一定要實事求是,不能出現(xiàn)浮夸的現(xiàn)象,正因為時代的發(fā)展,大家慢慢知道自查報告的重要性,范文社小編今天就為您帶來了信息網(wǎng)絡(luò)安全自查報告5篇,相信一定會對你有所幫助。

信息網(wǎng)絡(luò)安全自查報告5篇

信息網(wǎng)絡(luò)安全自查報告篇1

一、成立由校長領(lǐng)導(dǎo)負(fù)責(zé)的、保衛(wèi)部門和專業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組成員結(jié)構(gòu):

組長:xxx(校長)

副組長:xxx(副校長)、xxx(工會主席)

成員:

譚春花(主管學(xué)校信息化;負(fù)責(zé)辦公用計算機的安全防范、檢查等工作)

梁偉(負(fù)責(zé)學(xué)校機房的安全技術(shù)、防范、檢查和登記工作)

二、建立健全各項安全管理制度,做到有法可依,有章可循

我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《網(wǎng)絡(luò)安全管理辦法》,同時建立了《校園網(wǎng)絡(luò)安全管理暫行條例》,《校園網(wǎng)安全管理責(zé)任制》,《計算機使用制度》、《網(wǎng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度,有效地保證了校園網(wǎng)絡(luò)的安全。由于我們學(xué)校制定了完備的.規(guī)章制度,所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循,處處有法可依,人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。

三、嚴(yán)格執(zhí)行備案制度

我校已經(jīng)通過電信、移動兩個斷開接入互聯(lián)網(wǎng)),學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。同時在20xx年9月由豐都縣公安局安裝了網(wǎng)絡(luò)信息安全設(shè)備,施行了實名制上網(wǎng),固定ip地址,有效防范網(wǎng)絡(luò)信息安全。

四、加強網(wǎng)絡(luò)安全技術(shù)防范措施,實行科學(xué)管理

我校的技術(shù)防范措施主要從以下幾個方面來做的:

1.安裝了360安全衛(wèi)士,防止病毒、反動不良信息入侵。

2.安裝網(wǎng)絡(luò)版的360殺毒軟件,實施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。 3.學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設(shè)備防雷,防盜,防火,保證設(shè)備安全、完好。

4.及時修補各種軟件的補丁。

5、在20xx年9月由豐都縣公安局指導(dǎo)下安裝了網(wǎng)絡(luò)信息安全設(shè)備,實現(xiàn)了實名制上網(wǎng),固定一對一ip地址,有效防范網(wǎng)絡(luò)信息安全。

五、加強校園計算機網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)

我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育,每學(xué)期開始和結(jié)束時都進(jìn)行網(wǎng)絡(luò)信息安全教育,促使教師們充分認(rèn)識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中,有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識,并對全校學(xué)生進(jìn)行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。

六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查

我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進(jìn)行一次全面的檢查,對存在的問題要及時進(jìn)行糾正,消除安全隱患。

信息網(wǎng)絡(luò)安全自查報告篇2

歷城六中學(xué)校于9月重新改版上線,自新運行以來,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校謝主任統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得扎實有效。

一、計算機和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳。開展經(jīng)常性安全檢查,聘請制作公司的技術(shù)人員,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)、和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。

重點抓好“三大安全”排查:

一是硬件安全,包括防雷、防火、防盜和電源連接等。

二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。

三是應(yīng)用安全,包括、郵件系統(tǒng)、資源庫管理、軟件管理等。

二、學(xué)校硬件設(shè)備運轉(zhuǎn)正常。

我校每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的`使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品。防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故。ups運轉(zhuǎn)正常。系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

三、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

我校對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學(xué)校開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護(hù)是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記,并及時處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。

四、安全及維護(hù)

我校對安全方面有相關(guān)要求:

一是使用專屬權(quán)限密碼鎖登陸后臺。

二是上傳文件提前進(jìn)行病素檢測。

三是分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺清理垃圾文件。

四是更新專人負(fù)責(zé)。

五、安全教育

為保證我校網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。

六、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進(jìn)行改進(jìn)。

(一)的安全防護(hù)設(shè)備還存在不足,只有路由器附帶的防火墻,沒有硬件版防火墻設(shè)備,存在安全隱患。

(二)加強設(shè)備維護(hù),及時更換和維護(hù)好故障設(shè)備。

(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。

在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認(rèn)識到計算機案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。

信息網(wǎng)絡(luò)安全自查報告篇3

縣信息辦:

按照《略陽縣信息化工作辦公室略陽縣經(jīng)濟貿(mào)易局關(guān)于轉(zhuǎn)發(fā)市信息辦工信委20xx年度重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動檢查指南并開展相關(guān)工作的通知》要求,我局高度重視,積極行動,召開專題會議,學(xué)習(xí)通知精神,指定相關(guān)科室對國土系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行全面檢查,現(xiàn)就自查情況匯報如下:

一、基本情況

縣國土資源局系統(tǒng)網(wǎng)絡(luò)平臺有:國土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國土資源部土地市場動態(tài)監(jiān)測與監(jiān)管系統(tǒng)、國土資源部農(nóng)村土地整治監(jiān)測監(jiān)管系統(tǒng)、國土資源部征地批后實施信息系統(tǒng)、國土資源部采礦權(quán)信息系統(tǒng)、國土資源部探礦權(quán)信息系統(tǒng)、國土資源部礦產(chǎn)資源補償費征收統(tǒng)計網(wǎng)絡(luò)直報系統(tǒng)、國土資源部礦山開發(fā)利用統(tǒng)計數(shù)據(jù)庫管理系統(tǒng)、國土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計系統(tǒng)、陜西地稅網(wǎng)絡(luò)在線發(fā)票系統(tǒng)及略陽縣政務(wù)信息平臺系統(tǒng)等11個信息系統(tǒng)。

二、安全自查情況

(一)領(lǐng)導(dǎo)重視,網(wǎng)絡(luò)與信息安全工作常抓不懈。網(wǎng)絡(luò)與信息安全,我局歷來比較重視,國土資源局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組是局機關(guān)常設(shè)的一個內(nèi)部領(lǐng)導(dǎo)機構(gòu),由副局長,綜合科、地籍科、礦管科、耕???、資金科、交易中心、復(fù)墾中心負(fù)責(zé)人為成員,每季度進(jìn)行一次網(wǎng)絡(luò)與信息安全檢查,檢查后召開專題安全會議,對存在的問題及時解決,好的經(jīng)驗進(jìn)行交流,做到信息安全常抓不懈,警鐘長鳴,確保上報信息真實、準(zhǔn)確、及時、安全。

(二)落實制度,專人管理,確保網(wǎng)絡(luò)信息安全。按照網(wǎng)絡(luò)與信息管理有關(guān)規(guī)定,制定了《略陽縣國土資源局網(wǎng)絡(luò)與信息安全管理規(guī)定》,做到電腦固定、專人管理,定期不定時由局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行檢查,及時與上報信息系統(tǒng)管理部門進(jìn)行溝通了解情況,保證網(wǎng)絡(luò)信息安全。

存在的問題:檢查發(fā)現(xiàn)有時專用電腦瀏覽互聯(lián)網(wǎng)。

通過自查,我局11項網(wǎng)絡(luò)與信息系統(tǒng)安全,各項管理都能按照有關(guān)制度監(jiān)管,沒有發(fā)生不安全事故,各項網(wǎng)絡(luò)與信息系統(tǒng)正常、安全、暢通。

三、今后的打算

我們將嚴(yán)格按照縣信息化辦公室的有關(guān)要求,進(jìn)一步強化網(wǎng)絡(luò)與信息安全管理,防患于未然,落實好國家各項信息安全管理規(guī)定,確保網(wǎng)絡(luò)與信息安全。

信息網(wǎng)絡(luò)安全自查報告篇4

為進(jìn)一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護(hù)公眾利益和國家安全,根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神。我臺高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動,組織專班,對我縣廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面、認(rèn)真、仔細(xì)的檢查?,F(xiàn)將自查的情況報告如下:

一、自查工作部署

(一)學(xué)習(xí)文件,領(lǐng)會精神。及時召開專題會議,認(rèn)真學(xué)習(xí)貫徹落實省廣電總臺、臺州市廣聯(lián)關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神,周密部署自查工作,制定自查實施方案。

(二)組織專班,迅速行動。成立了廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,臺黨組書記、臺長任組長,臺黨組成員、副臺長任副組長,自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。

二、自查工作情況

(一)信息安全管理情況

1、信息安全制度健全,責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,臺定期和不定期對操作人員執(zhí)行各項安全制度情況進(jìn)行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。

2、資產(chǎn)管理專人負(fù)責(zé),運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護(hù)和報廢的相關(guān)規(guī)定,建立了設(shè)備明細(xì)分類賬、設(shè)備進(jìn)出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產(chǎn)的安全、完整。

3、信息安全經(jīng)費落實,??顚S谩C磕昱_劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護(hù)設(shè)施建設(shè)、運行、維護(hù)以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預(yù)算。

(二)技術(shù)防護(hù)情況

網(wǎng)絡(luò)邊界安全防護(hù)措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓?fù)鋱D一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲并有備份。

(三)應(yīng)急工作情況

應(yīng)急響應(yīng)機制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進(jìn)行。

(四)安全教育培訓(xùn)情況

對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn),通過專題授課、知識問答競賽等形式,了解信息安全基本防護(hù)知識,掌握信息安全基本技能。

三、存在的問題與風(fēng)險分析

(一)廣播及電視播控系統(tǒng)存在的問題

廣播播出機無備用播出機。廣播電臺每天的播出僅只有一臺播出機工作,如果播出機出現(xiàn)故障,只能停播維修,將在全縣范圍內(nèi)中斷信號。

(二)信號接入或無線發(fā)射系統(tǒng)存在的問題

1、無線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機、備件。機房基礎(chǔ)環(huán)境較差,需要進(jìn)一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。

2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配臵、備份設(shè)備未達(dá)到省廣電總臺要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進(jìn)一步加固。

(三)供電系統(tǒng)存在的問題

臺機房內(nèi)雖有雙電源,但無ups電源,按目前的功率計算,至少應(yīng)該配備三相6kva的ups電源一臺,以解決整個機房的供電需求。

(四)安全技術(shù)檢測風(fēng)險

目前,我們沒有委托第三方進(jìn)行安全技術(shù)測試,沒有檢測工具,也沒有進(jìn)行滲透測試。

四、整改措施及工作建議

一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行,出現(xiàn)問題不隱瞞、不推諉,及時解決。

二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。臺領(lǐng)導(dǎo)班子成員應(yīng)實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。

三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添臵設(shè)備。與相關(guān)部門協(xié)調(diào),迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。

四是加強對信息安全管理與操作人員的培訓(xùn),增強保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能??傊?,通過這次自查行動,進(jìn)一步加強了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護(hù)。下一步,我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。

信息網(wǎng)絡(luò)安全自查報告篇5

我公司對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由公司辦公室統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我公司網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密和其他重大安全問題。

一、計算機涉密信息管理情況

今年以來,我公司加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、u盤、移動硬盤等)的管理,采取嚴(yán)格措施,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)實現(xiàn)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照公司計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。

二、計算機和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我公司配備了防病毒軟件、硬件防火墻,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;

三是開展經(jīng)常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。

四是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:

一是硬件安全,包括防雷、防火、防靜電、防盜和電源連接等;

二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;

三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。

我公司每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups運轉(zhuǎn)正常、并添加了柴油發(fā)電機進(jìn)行補充。系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運轉(zhuǎn)正常

我公司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。

五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

我公司對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。

二是強化信息安全教育、提高員工計算機技能。同時在公司開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護(hù)是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記,并及時處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。

六、網(wǎng)站安全及我公司對網(wǎng)站安全方面有相關(guān)要求,

一是使用專屬權(quán)限密碼鎖登陸后臺;

二是上傳文件提前進(jìn)行病毒檢測;

三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。

七、安全制度制定落實情況

為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我公司結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:

一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;

二是制作安全檢查工作記錄,確保工作落實;

三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;

四是定期組織全公司人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。

八、安全教育

為保證我公司網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我公司就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。

九、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進(jìn)行改進(jìn)。

(一)由于近幾年網(wǎng)絡(luò)管理人員變換頻繁,造成對于線路規(guī)劃混亂,近期將利用各種措施進(jìn)行整理歸檔。

(二)加強設(shè)備維護(hù)檢查和記錄,及時發(fā)現(xiàn)問題解決問題。

(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認(rèn)識到計算機案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。

(四)檢查中發(fā)現(xiàn),我們對于計算機整體網(wǎng)絡(luò)和機房的防范措施跟很多成熟的管理單位有差距,今后首先加強意識,然后按照規(guī)范進(jìn)行各種管理。