网络检查自查报告(精选20篇)
转眼间一段时间的工作又告一段落了,回顾这段时间取得的成绩和出现的问题,是时候抽出时间写写自查报告了。是不是无从下笔、没有头绪?以下是小编为大家收集的网络检查自查报告,仅供参考,欢迎大家阅读。
网络检查自查报告 1
根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神,9月10日,由市电政办牵头,组织对全市政府信息系统进行自查工作,现将自查情况自查如下:
一、网络与信息安全自查工作组织开展情况
9月10日起,由市电政办牵头,对各市直各单位当前网络与信息安全进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。
二、信息安全工作情况
通过上半年电政办和各单位的努力,我市在网络与信息安全方面主要完成了以下工作:
1、所有接入市电子政务网的'系统严格遵照规范实施,我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《常宁党政门户网站值班读网制度》等制度要求,定期组织开展安全检查,确保各项安全保障措施落实到位。
2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。
3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查,出具安全风险扫描报告,并协助、督促相关部门进行安全加固。
4、做好重要时期信息安全保障。采取一系列有效措施,实行24小时值班制及安全日报制,与重点部门签订信息安全保障承诺书,加强互联网出口访问的实时监控,确保十八大期间信息系统安全。
三、自查发现的主要问题和面临的威胁分析
通过这次自查,我们也发现了当前还存在的一些问题:
1、部分单位规章制度不够完善,未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强,日常运维管理缺乏主动性和自觉性,在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况,特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足,风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量。
四、改进措施和整改结果
在认真分析、自查前期各单位自查工作的基础上,9月12日,我办抽调3名同志组成检查组,对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站,采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念,按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检,提供了一次全面的安全风险评估服务,受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实,从网站外部安全扫描到重要业务系统安全检测,从整体网络安全评测到机房物理环境实地勘查,全面了解了各单位信息安全现状,发现了一些安全问题,及时消除了一些安全隐患,有针对性地提出了整改建议,督促有关单位对照报告认真落实整改。通过信息安全检查,使各单位进一步提高了思想认识,完善了安全管理制度,强化了安全防范措施,落实了安全问题的整改,全市安全保障能力显著提高。
五、关于加强信息安全工作的意见和建议
针对上述发现的问题,我市积极进行整改,主要措施有:
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求,要求各单位进一步完善规章制度,将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训,提高信息安全技能,主动、自觉地做好安全工作。
3、加强信息安全检查,督促各单位把安全制度、安全措施切实落实到位,对于导致不良后果的安全事件责任人,要严肃追究责任。
4、继续完善信息安全设施,密切监测、监控电子政务网络,从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度,在全市信息安全员队伍的基础上组建一支应急支援技术队伍,加强部门间协作,完善应急预案,做好应急演练,将安全事件的影响降到最低。
网络检查自查报告 2
xx市xx区交通局网络与信息安全专项检查工作自查报告我局接到区政府办《关于开展网络与信息安全专项检查的通知》后,局领导十分重视,及时召集相关人员按照文件要求,逐条落实,周密安排自查,对局机关和下属各单位配备的计算机网络与信息安全工作进行了排查,现将自查情况报告如下:
一、领导高度重视、组织健全、制度完善
近年来,我局网络与信息安全工作通过不断完善,日益健全,局领导十分重视计算机管理组织的建设,本着“控制源头、加强检查、明确责任、落实制度”的指导思想,成立了由主管局长为组长、分管部门领导任副组长的网络安全工作小组,并设有专门管理人员,负责审查上传信息的合法性、准确性和保密性。
我局在市局计算机安全保护部门的监督和指导下,根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定,建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度,将计算机信息系统保密工作切实做到防微杜渐,把不安全苗头消除在萌芽状态。
二、强化安全教育,定期检查督促
我局在开展网络与信息工作的每一步,都把强化信息安全教育放到首位。使全体工作人员都意识到计算机安全保护是局中心工作的有机组成部分,而且在新形势下,网络和信息安全还将成为创建我区“安全交通”乃至“和谐交通”的重要内容。为进一步提高人员网络安全意识,我们还经常组织人员对相关科室进行计算机安全保护的检查。通过检查,我们发现部分人员安全意识不强,少数微机操作员对制度贯彻行不够。对此,我们根据检查方案中的检查内容、评分标准对各科室进行打分,得分不合格者,提出批评,限期整改。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。同电脑设备外送修理时,有指定人员跟随联系。电脑报废处理时,及时将硬盘等存储载体拆除或销毁。
三、信息安全制度日趋完善
在网络与信息安全管理工作中,我们就树立了以制度管理人员的思想,组织管理人员学习了唐信[20xx]1号、唐信办、[20xx]3号、唐信[20xx]1号等文件,制定了网络信息安全相关制度,要求机关各科室、单位提供的上传内容,由各科室、单位负责人审查后报送至局,经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传,以此作为局计算机网络内控制度,确保网站信息的保密性。
对照《网络与信息安全检查的通知》要求,我局网站在以往的工作中,主要作了以上几方面的工作,但还有些方面要急待改进。
一是要今后还要进一步加强与区政府办网络与信息工作联系,以此来查找差距,弥补工作中的`不足。
二是要进一步加强对全局人员的计算机安全意识教育和防范技能训练,提高防范意识,充分认识到计算机网络与信息安全案件的严重性,把计算机安全保护知识真正融于工作人员业务素质的提高当中。
三是要进一步健全网络与信息安全管理制度,提高管理人员工作技能,经常聘请专业人员对管理人员进行培训,把学到的知识真正融于网络与信息安全保护工作中,而不是轻轻带过;做到人防与技防结合,真正设置起一道网络与信息安全工作的一道看不见的屏障。
网络检查自查报告 3
根据《关于迅速开展网络清理检查工作的通知》要求,对照清理检查目录,结合我办实际情况,迅速贯彻落实,开展清理检查工作。现将自查情况汇报如下:
一、 文件制发管理情况。
1、在起草和印发内部文件资料时按知悉范围最小化原则执行,对涉及国家秘密的文件资料依法定密,明确密级、保密期限和知悉范围,并作出密级标识;
2、对需要传达的涉密文件资料明确传达范围、传达方式和保密纪律;
3、对不属于国家秘密但不宜公开的'文件资料标注“内部使用”,明确发放范围;
4、对可以部分公开或者一段时间后公开的文件资料,做到明确公开的内容、时间和方式。
二、 计算机网络使用管理情况。
1、禁止在非涉密计算机上存储处理涉密信息,禁止移动存储介质交叉使用现象;
2、严禁电子政务内网等涉密网络与互联网或其他公共信息网络连接,严禁违规操作、违规下载进行审计监控的功能;
3、严禁通过电子政务外网、互联网邮箱、即时通信工具等处理、传递、转发涉密或敏感信息。
三、 网络信息发布审查工作开展情况。
我办建立了严格的信息公开审查制度,做到先审查后公开、一事一审、全面审查;门户网站禁止违规发布涉密或不宜公开的信息,信息公开审查由分管领导亲抓,专人实施负责。 经自查,本单位无出现违反保密工作情况。
网络检查自查报告 4
按照《略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求,我局高度重视,积极行动,召开专题会议,学习通知精神,指定相关科室对国土系统网络与信息安全进行全面检查,现就自查情况汇报如下:
一、基本情况
县国土资源局系统网络平台有:国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。
二、安全自查情况
(一)领导重视,网络与信息安全工作常抓不懈。网络与信息安全,我局历来比较重视,国土资源局网络与信息安全领导小组是局机关常设的一个内部领导机构,由副局长,综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员,每季度进行一次网络与信息安全检查,检查后召开专题安全会议,对存在的问题及时解决,好的`经验进行交流,做到信息安全常抓不懈,警钟长鸣,确保上报信息真实、准确、及时、安全。
(二)落实制度,专人管理,确保网络信息安全。按照网络与信息管理有关规定,制定了《略阳县国土资源局网络与信息安全管理规定》,做到电脑固定、专人管理,定期不定时由局网络与信息安全领导小组进行检查,及时与上报信息系统管理部门进行沟通了解情况,保证网络信息安全。
存在的问题:检查发现有时专用电脑浏览互联网。
通过自查,我局11项网络与信息系统安全,各项管理都能按照有关制度监管,没有发生不安全事故,各项网络与信息系统正常、安全、畅通。
三、今后的打算
我们将严格按照县信息化办公室的有关要求,进一步强化网络与信息安全管理,防患于未然,落实好国家各项信息安全管理规定,确保网络与信息安全。
网络检查自查报告 5
根据公安部文件,我公司开展了相关工作,对办公电脑、网络安全、信息系统等进行了检查,加强对办公网信息和安全保密的管理,防止出现信息安全隐患及信息安全事故,将信息安全工作标准户、常态化。
一、网络安全管理工作情况
公司成立了由公司总经理任组长,各科室负责人为成员的领导小组,领导小组下设了办公室,安排网络安全维护工作。二是专门制订网络安全有关规章制度,对网络设备、安全管理、计算机操作人员管理维护责任等各方面都作了详细规定,进一步规范了我公司信息安全管理工作。三是及时对系统和软件进行更新,对重要文件、资源做到及时备份,数据恢复。
公司进一步扩大对网络安全知识培训面,组织信息员和干部职工进行培训,二是切实增强网络安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识,三是以制度为根本,在进一步完善网络安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的网络安全事故。
目前我公司所有网络设备、服务器及网络相关设备均未使用缺省密码,建立了核心网络设备及服务器应急处理预案,我公司所有网络设备及电脑在接入移动存储设备时,均按要求检测病毒和木马,坚决杜绝病毒和木马在公司内网网络传播,严禁在网络设备及电脑终端上安装盗版软件和与工作无关软件,严禁通过代理访问网络,电脑终端安装防病毒软件和杀毒软件。定时更新网络防火墙的登录密码,及时更新病毒及木马信息,防止外网攻击入侵到公司网络设备及办公网中。建立机房网络设备及服务器档案,保存各网络设备及服务器的配置信息、参数等。
我公司建立信息化管理组织机构,明确信息管理专业负责人和职责,完善信息管理制度,不定期检查运维的日常工作,每年组织信息安全管理培训,尽可能的让公司所有员工都能了解信息安全的重要性,保证日常工作中正确使用办公电脑,使用安全性高的口令并定时更换口令,保护公司的信息财产安全。
定期检查机房内的消防、空调、监控、UPS、环境监测、照明、噪音、粉尘、接地等配套设施的工作状态,配套设施的维护、维修、升级、更新、换代等工作有序进行,查看进入机房的登记记录及机房监控,保证机房设备的正常运行。
公司员工访问企业邮箱、移动办公、OA等系统均使用唯一认证身份信息,各系统对所有员工进行权限分配,员工调离工作岗位时各系统权限同步变更。所有管理员账户仅在系统升级或系统维护时使用,禁止多方持有管理员账户。
二、目前存在的问题
由于专业技术人员较少,网络安全方面可投入的力量有限,二是规章制度体系初步建立,但还不完善,三是遇到网络病毒侵袭等突发事件处理不够及时有效。
对存储介质的管理还不到位,只是对存储介质的接入和传播进行管理,可能存在一定的.网络安全隐患。
网络行为管理及审计工作还不到位,缺少必要的网络硬件设备。
对网络安全基础培训等开展的次数还不够多。
三、下一步计划:
公司今后要建立网络安全机制。建立网络安全协调制度,协调跨部门的网络安全工作;建立重大网络安全事件会商制度,提高网络安全应急反应和处理能力。
公司要搞好网络安全体系建设。开展网络安全风险评估工作。选择部分网络系统,对其安全系统的潜在威胁进行分析评估,发现问题,查找隐患。各网络系统根据实际情况建立和完善安全监控系统,提高网络防范能力,加强网络安全监控和管理。建立网络安全应急处理机制。
公司要加大网络安全的资金投入。切实保障网络安全建设的投入和运行维护费用。加大对网络安全基础设施建设和基础性工作的资金支持力度,不断提高资金的使用效益。
在下一步的工作中,我公司将继续严保网络安全,强化保密意识,落实管理责任,确保公司信息化工作的正常安全运行。
网络检查自查报告 6
按照xx密发〔20xx〕x号文件《关于集中开展网络清理检查工作的通知》要求,xx认真学习该文件精神,切实增强政治意识、大局意识、责任意识,以高度负责的精神,对照清理检查目录,制定清理检查方案,进行了细致、周密、全面的'排查工作,没有发现违规和失泄密情况,现将自查情况汇报如下:
一、计算机网络使用管理情况。
xx在用涉密计算机设置身份鉴别进入方式,访问控制等技术防护措施,严禁涉密计算机连接互联网,严禁移动存储介质交叉使用,对网上公文的传递,做到了涉密计算机不联网,涉密文件不上网,上网文件不涉密,严禁通过电子政务外网、互联网邮箱、即时通信工具等传递涉密或敏感信息。
二、网络信息发布审查工作开展情况。
xx建立了严格的信息公开审查制度,由分管领导具体负责实施,主要领导最终审核决定,做到先审查后公开、一事一审、全面审查,上网上报信息有审批有登记。
三、社会网站监管情况。
xx依法履行监管职责,严密监控社会网站,防止社会网站泄密。组织相关人员,采取定时和不定时的方式,浏览监控可能泄密的门户网站和社会网站,对发现泄密的网页信息采取果断措施,进行立即清理。
网络检查自查报告 7
为落实“省教育厅办公室关于报送落实情况的通知”(鄂教科办函[20xx]12号)、“黄石市教育局关于开展全市教育行业网络与信息安全检查工作的通知”(黄教信[20xx]25号)的相关要求,全面加强我校网络与信息安全工作,学校教科处对全校网络、信息系统和网站的安全问题组织了自查,现将自查情况汇报如下:
一、学校网络与信息安全状况
我校网络中心杋房于20xx年建成,采用电信光纤20M接入,网络覆盖全校园(包括教职工宿舍楼、办公楼、新旧教学楼)。20xx年10月,由于设备老化,网络运行维护费用高等原因,教职工宿舍楼网络全部切断,由教师个人申请加入中国电信或其它网络提供商。目前,我校办公楼、教学楼网络运行正常。
我校网络与信息安全总体情况良好。学校一贯重视信息安全工作,始终把信息安全作为信息化工作的'重点内容。网络信息安全工作机构健全、责任明确,日常管理维护工作比较规范,比较重视信息系统(网站)系统管理员和网络安全技术人员培训,基本保证了校园网信息系统(网站)持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面,还需要进一步加强和完善。
二、网络信息安全工作情况
1、网络信息安全管理机构
为切实加强对网络与计算机系统安全管理工作和对外的宣传工作的领导,引导督促全校师生安全上网、绿色上网、科学上网,并通过网站窗口的宣传,扩大我校的社会影响,特成立网络信息安全管理组织。学校设有网络信息安全管理组织,校领导为组长,各处室主任和年级主任为组员,承担本处室信息系统和网站信息内容的直接安全责任,网管员作为校园网运维者承担信息系统安全技术防护与技术保障工作。
2、信息系统(网站)日常安全管理
学校建有“校园网络管理制度”、“网络管理员职责”、“计算机教室管理制度”、“计算机机房软硬件维护管理办法”、“计算机机房负责人岗位职责”、“学生上机管理制度”、“计算机机房用电安全制度”等系列规章制度。各系统(网站)使用基本能按要求,落实责任人,较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范,做到了杜绝弱口令并定期更改,严密防护个人电脑,定期备份数据,定期查看安全日志等,随时掌握系统(网站)状态,保证正常运行。
3、信息系统(网站)技术防护
学校建有网络中心机房,有防水、防潮、防静电防护等措施,对服务器、网络设备、安全设备等定期进行安全漏洞检查,及时更新操作系统和补丁,配置口令策略保证更新频度,对重要系统和数据进行定期备份。
三、自查发现的主要问题
对照《通知》中的具体检查项目,我校在信息安全工作上还存在一定的问题:
1、安全管理方面:网管员为兼职,投入精力难以保证,长时间未登录过自己管理的系统(网站),无法及时知晓已发生的安全事件。部分系统(网站)日常管理维护不够规范,仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题。
2、技术防护方面:校园网安全技术防护设施仍不足。
3、应用系统(网站)方面:个别应用系统(网站)存在设计缺陷,容易发生安全事故。
四、整改措施
针对存在的问题,学校将进行认真研究部署。
1、进一步完善网络信息安全管理制度,规范信息系统和网站日常管理维护工作程序。加强网管员技术培训,提高安全意识和技术能力。
2、继续完善网络信息安全技术防护设施,定期对服务器、操作系统进行排查,建立针对性的主动防护体系。
3、加强应急管理,修订应急预案,加强与网络电脑公司间协作,做好应急演练,将安全事件的影响降到最低。
网络检查自查报告 8
据衡水市网络与信息安全协调小组印发《衡水市20xx年网络与信息安全检查方案》要求,结合实际,认真对我市信息系统安全进行了检查,现将检查情况报告如下:
一、网络与信息安全状况总体评价
今年来,市、局高度重视信息安全工作,把信息安全工作列入重要议事日程,为规范信息公开工作,落实好信息安全的相关规定,成立了信息安全工作领导小组,落实了管理机构,由专门的信息化公室负责信息安全的日常管理工作,明确了信息安全的主管领导、分管领导和具体管理人员。
相继建立健全了日常信息管理、信息安全防护管理等相关工作制度,加强了信息安全教育工作,信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查,对查找出的问题及时进行整改,进一步规范了信息安全工作,确保了信息安全工作的有效开展,全市信息安全工作取得了新进展。
二、网络与信息安全主要工作情况
(一)加强领导,明确职责,抓好网络与信息安全组织管理工作。为规范、加强信息安全工作,市领导高度重视,把该项工作列为重点工作任务,成立了由主管市长为组长,分管信息工作的局级领导为副组长,各相关市直单位为成员的信息安全工作领导小组。做到了分工明确,责任到人,形成了主管领导负总责,具体管理人负主责,分级管理,一级抓一级,层层抓落实的领导体制和工作机制,切实把信息安全工作落到实处。
(二)做好网络与信息安全日常管理工作。根据工作实际,我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度,使信息安全工作进一步规范化和制度化。
(三)落实好网络与信息安全防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象,单位未安装无线网络等无线设备,并安装了针对移动存储设备的专业杀毒软件。
(四)制定信息安全应急管理机制。结合实际,我市初步建立应急预案,建立了电子公文和信息报送办理制度(试行)和电子公文和信息报送岗位责任制,严格文件的收发,完善了清点、修理、编号、签收制度;信息管理员及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。
(五)安全教育培训情况正在逐步开展。今年下半年,我市计划对全体计算机使用人员开展了网络与信息安全等方面的.操作培训,并讲解网络安全的一些知识。
(六)认真开展信息安全检查工作。市信息安全工作领导小组会定期或不定期地对我市网络与信息安全工作进行检查,对查找出的问题及时进行整改,确保了信息安全工作的有效展。
三、网络与信息安全自查发现的主要问题及整改情况
根据《衡水市20xx年网络与信息安全检查方案》中的具体要求,在工作自查过程中我们也发现了一些不足及待以整改的情况。
1、存在问题。在自查过程中主要存在以下情况:一是投入不足。由于我市缺少专业技术人员,且市财政在信息系统安全方面可投入的资金有限,因此在网络与信息安全建设过程中投入的力量有限;二是规章制度体系初步建立,但还不完善,未能覆盖相关信息系统安全的所有方面;三是在遇到计算机病毒侵袭等突发事件上,处理不够及时。
2、整改情况。针对以上存在的问题,我们将做好四个“继续”。一是继续完善并执行信息安全工作制度,应经常不定期的对信息安全工作制度执行情况进行检查,对于导致不良后果的责任人,要严肃追究责任,从而提高信息人员安全防护意识;二是继续抓好制度落实,在进一步完善网络与信息安全制度的同时,安排专人密切监测,随时随地解决可能发生的信息系统安全事故;三是继续加强对全市领导干部、网络信息人员的安全意识教育,提高做好信息安全工作的主动性和自觉性;四是继续加强加大对全市信息线路、信息系统等方面的及时维护、保养、更新力度。
四、对网络与信息安全工作的意见和建议
建议省、市加大对县市区信息安全工作的指导,经常性开展信息安全教育培训,不断提高信息安全工作的现代化水平,便于工作人员进一步加强对网络与信息安全方面的防范和保密工作;建议省、市加大与对信息安全工作的资金和技术投入力度,确保工作顺利开展,保证信息安全。
网络检查自查报告 9
为贯彻省委刘奇葆书记重要指示批示精神,按照中办、国办《关于加强党政机关和涉密单位网络保密管理的规定》(中办发〔20xx〕11号)、中共隆昌县委保密委员会转发省委保密委员会《手机使用保密管理规定》(隆委密[20xx]4号)和县保密局《关于组织开展网络和手机使用保密管理检查的通知》(隆密发[20xx]20号)的要求,现将界市镇开展网络和手机使用保密管理检查工作自查情况报告如下:
一、建立了保密工作检查机制
我镇实行保密工作领导责任制,领导班子对保密工作十分重视,把保密工作作为一项重要任务来抓,成立了由镇长为组长,分管领导为副组长,各部门负责人为成员的保密工作领导小组,负责全镇保密工作。形成主要领导亲自抓,分管领导负责抓,经办人员具体抓的工作格局。领导小组对保密工作所需设施、设备进行了全面检查。
二、全面开展了保密工作检查
严格对照《隆昌县国家保密局关于组织开展网络和手机使用保密管理检查的通知》的要求,我镇进行了拉网式检查,特别是对镇机关明确的重点涉密计算机、涉密岗位、手机使用保密情况、重点部门彻底进行排查,做到了“不漏一人、一机、一盘、一网”,按照《涉密人员手机备案登记表》的内容建立领导干部和涉密人员手机使用台帐,在检查中做到了统一标准、统一内容,检查严格,工作细致。
(一)涉密计算机使用管理情况
我镇有涉密计算机1台。经查,涉密计算机有身份鉴别,安装了卡巴斯杀毒软件等安全防护措施,没有感染木马病毒;指定了懂微机操作、会管理、政治思想觉悟高的工作人员,专门负责涉密计算机的管理工作;没有安装无线网卡、无线键盘、无线鼠标等无线联接设备及器件;没有使用过非涉密移动存储介质;涉密网和非涉密网实行物理隔断,均为单独排线,履行了审批手续,做到了涉密微机不上网,上网微机不涉密;传递到个人手中的涉密文件均进行严格登记,收回后全部实行专人保管,并按照要求每年退回相关部门或按照规定销毁;需公开的政府信息严格按照保密相关规定,通过审查、登记等相关手续后方能发布;没有非工作需要的涉密电子文档。我镇未发生过涉密事件。
(二)非涉密计算机使用管理情况
我镇有非涉密计算机48台,经检查,非涉密计算机没有储存、处理过涉密信息或曾经储存、处理过涉密信息;所有非涉密计算机均安装了正版杀毒软件,并按规定升级和查杀木马病毒;没有使用过涉密移动存储介质。我镇有非涉密移动储存介质2个,均有登记、有编号。没有在涉密与非涉密计算机之间交叉使用移动存储介质;没有存储、处理过涉密信息或曾经存储、处理过涉密信息
(三)手机使用保密情况
按照《涉密人员手机备案登记表》的内容建立领导干部和涉密人员手机使用台帐。并且按照《手机使用保密管理规定》(川密[20xx]14号)指定了我镇手机使用保密管理制度。对此我镇并未出现任何手机过失、泄密事件
三、加强了保密制度的建设
建立健全保密规章制度是做好保密工作的重要保障,我镇制定和完善了以下保密工作制度:
1、领导班子及成员保密工作责任制,进一步明确各级领导干部的保密责任;
2、涉密移动存储介质管理制度;
3、涉密计算机网络保密管理制度;
4、涉密计算机定点维修、更换、报废管理制度
5、政府信息公开保密制度;6、政府信息公开保密审查制度;7、手机使用保密规定等制度。
四、加强了全镇干部保密学习。
组织镇机关干部认真学习县保密局《关于对全县党政机关涉密信息化建设情况进行调查的通知》(隆密发[20xx]14号)、中共隆昌县委保密委员会《关于转发四川省国家保密局<手机使用保密管理规定>的通知》(隆委密[20xx]4号),认真领会县委领导对保密工作及党政机关保密检查工作的重要批示,从思想上提高认识,明确开展此项工作的'重大意义,强化责任落实。
五、存在问题及改进建议
一是需进一步加强对镇干部的保密知识培训。在检查过程中,有的干部保密意识淡薄,如利用计算机网络、电子邮件向外发送资料已是十分方便和快捷方式,但因此也可能带来泄密的危险,所以需要加强宣传力度,加强镇干部保密意识培训,提高做好保密工作的主动性,自觉性,制定出相应的规章制度,落实整改措施,规范事前行为,堵塞可能发生的失、泄密漏洞,消除隐患,以确保国家安全。
二是做好保密工作还需要坚强的物质基础保证,除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密干部素质,目前,基层专(兼)职的保密工作人员的培训较少,加上人员变动频繁,所以保密工作人员培训需要加强。
我镇在县保密局等有关部门的领导下,在镇党委、政府的高度重视下,保密工作逐步规范化、科学化、制度化,认真贯彻执行“积极防范,突出重点”的方针,切实发挥“保安全、促发展”的作用,没有出现过泄密事件。今后将继续努力,巩固工作新成果,积极探索研究新时期基层保密工作的新情况、新问题,力争保密工作再上新台阶。
网络检查自查报告 10
接到《关于开展20xx年江门市网络安全检查的通知》后,我院领导高度重视,立即召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性。现将我院信息安全工作情况汇报如下。
一、网络安全管理:
我院的网络分为互联网和院内局域网,两网络实现物理隔离,以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。
1。硬件安全,包括防雷、防火、防盗和UPS电源连接等。医院HIS服务器机房严格按照机房标准建设,工作人员坚持每天巡查,排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护,可以保证短时间断电情况下,设备运行正常,不至于因突然断电致设备损坏。此外,局域网内所有计算机USB接口施行完全封闭,这样就有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
2。网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、路由器、光纤收发器等)的稳定性。HIS系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责”的管理制度。互联网和院内局域网均施行固定IP地址,由医院统一分配、管理,不允许私自添加新IP,未经分配的IP均无法实现上网。
二、软件管理:
目前我院在运行的软件主要分为三类:HIS系统、常用办公软件和杀毒软件。HIS系统是我院日常业务中最主要的软件,是保障医院诊疗活动正常进行的基础,自20xx年上线以来,运行很稳定,未出现过重大安全问题,并根据业务需要,不断更新充实。
常用办公软件均由医院信息科统一安装,维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑,均安装了正版杀毒软件,并定期更新病毒库,以保证杀毒软件的'防御能力始终保持在很高的水平。
我院的网络与信息安全工作从未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限;信息安全意识还够,个别科室缺乏维护信息安全的主动性和自觉性;个别科室的计算机设备配置偏低,服务期限偏长。
今后要加强信息技术人员的培养,更进一步提高信息安全技术水平;加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入,提升计算机设备配置,进一步提高工作效率和系统运行的安全性。
网络检查自查报告 11
为保证税务系统网络与信息安全,进一步加强网络新闻宣传管理工作,有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,将工作落实到人。州局机关成立信息安全检查工作组,负责州局机关各处室安全检查工作,主要采取各处室自查和对部分处室抽查相结合的方式,开展网络安全清理检查工作。
一、现状与风险
随着伊犁州地税系统信息化建设的发展,以计算机网络为依托的征管格局已初步形成。总局—区局—地(州、市)局—县(市)局的四级广域网络已经建立,并逐步向基层征收单位延伸,地税系统网络建设进程也逐渐加快。目前伊犁州地税系统广域网节点数已达700多个,联网计算机设备700多台。在完成繁重税收任务的同时,为提高税收征管效率,更好地宣传税收工作、服务纳税人,各县(市)税务机关均根据工作需要建立了因特网访问网站。同时,与其它政府部门部分地实现了联网和信息交换。总之,网络与信息系统已成为整个税务系统工作的重要组成部分,成为关系到国计民生的重要基础设施。
在税务信息化建设不断蓬勃发展的同时,网络与信息安全的风险也逐渐显露。一是随着税收事业的发展,业务系统的要求,各级税务机关逐步与外部相关部门实现了联网与信息交换。此外为方便纳税人纳税,新疆地税系统开通了因特网申报、网上查询等业务,地税系统网络由过去完全封闭的内部网,转变成与外部网、因特网逻辑隔离的网络。二是网络与信息系统中的关键设备如主机、路由器、交换机以及操作系统等大部分采用国外产品,存在着较大的.技术和安全隐患。三是系统内计算机应用操作人员水平参差不齐,加上由于经费不足,安全防护设备与技术手段不尽如人意。四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲动,对国家重要的财政、金融部门构成巨大威胁。上述几个方面构成税务系统网络与信息安全的主要风险。
二、建立健全了网络与信息安全组织机构
为了确保网络与信息安全工作得到重视和措施能及时落实,伊犁州地税局成立了网络与信息安全领导小组:
组长:
成员:
领导小组下设办公室,具体负责日常工作,主任由信息处长车艳霞担任,副主任由办公室副主任王守峰担任。成员有:王红星、刘忠辉、王忠、王华。
三、建立健全了网络与信息安全岗责体系和规章制度
网络与信息安全办公室负责对以机关名义在内、外网站上发布信息的审查和监控;信息处负责网站的维护和技术支持以及其它各类应用信息系统的监控和维护;计财处负责相关资金支持;机关服务中心负责电力、空调、防火、防雷等基础设施的监控和维护。
网络与信息安全办公室负责在发生紧急事件时协调开展工作,并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报;并负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作,以及网络系统的安全防范、应急处置和网络恢复工作及安全事件的事后追查。为做好州直地税系统网络安全自查工作,信息处在8月10日,通过视频培训,对全系统网管员进行网络安全知识培训。并对网络安全自查工作进行部署。
建立健全了各种安全制度,包括:
(1)日志管理制度;
(2)安全审计制度;
(3)数据保护、安全备份、灾难恢复计划;
(4)计算机机房及其他重要区域的出入制度;
(5)硬件、软件、网络、媒体的使用及维护制度;
(6)帐户、密码、通信保密的管理制度;
(7)有害数据及计算机病毒预防、发现、报告及清除管理制度。
(8)个人计算机使用及管理规定。
四、伊犁州地税局计算机网络管理情况
(一)局域网安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞星杀毒软件,针对注册号户数不够的情况,向区局又申请了300户注册号,现网络版瑞星杀毒软件可以同时上线550台计算机,基本满足了伊犁州地税系统内网办公需要。全州内网计算机安装桌面审计系统达到95%,部分单位达到100%。定期安装系统补丁,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(二)涉密计算机和局域网内所有计算机都强化口令设置,要求开机密码、公文处理口令、征管软件口令必须字母与数字混合不少于8位。同时,计算机相互共享之间设有身份认证和访问控制。
(三)内网计算机没有违规上国际互联网及其他的信息网的现象;在各单位办税服务厅自助申报区安装的网报专用计算机每天由网管员进行管理检查,以防利用网报机进行违法活动。
(四)安装了针对移动存储设备的专业杀毒软件,对移动存储设备接入计算机前必须须进行病毒扫描,对于经常接收外来数据的办税服务厅、管理科等单位计算机都配备使用U盘病毒隔离器。
(五)对服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
(六)对公文处理及档案管理软件数据库进行按日备份,确保数据安全。严格文件的收发,并要求信息管理员定期进行系统全备份,刻录光碟并异地存储。
(七)没有通过电子政务外网、互联网邮箱、限时通信工具等处理、传递、转发涉密或敏感信息的现象。
(八)制定了详细应急预案,并随着信息化程度的深入,结合各局实际,并在以后不断完善。
(九)州局的网络信息发布由办公室设置了专人管理,对所有要在网络上发布的信息按规定进行了审查。
五、存在的问题
根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合实际,今后要在以下几个方面进行整改。
(一)安全意识还需加强。要继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。
(二)设备维护、更新应及时。要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快发展的特点,需加大更新力度。
(三)安全工作的水平还有待提高。对信息安全的管护还处于初级水平,要提高安全工作的现代化水平,有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
(四)加强计算机安全意识教育和防范技能训练,充分认识到计算机泄密案件的严重性。把计算机安全保护知识真正融于实际工作中,而不是记在纸上;人防与技防结合,把计算机安全保护的技术措施看作是保护信息安全的一道看不见的屏障。
(五)工作机制有待完善。创新安全工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。
网络检查自查报告 12
按照xx密发〔20xx〕x号文件《关于集中开展网络清理检查工作的通知》要求,我局认真学习该文件精神,切实增强政治意识、大局意识、保密意识,并组建网络清理自查领导小组,对照清理检查目录,结合本单位实际,制定清理检查方案,进行了细致、周密、全面的排查工作,没有发现违规和失泄密情况,现将自查汇报如下:
一、高度重视,加强领导。局领导高度重视,及时召开会议,研究部署清理自查工作,并明确一名副局长牵头,办公室具体负责,开展了清理工作。本单位保密工作由单位主要领导亲自抓,单位保密领导小组具体负责保密工作,由办公室工作人员承办涉密文件、载体的管理,由专人负责涉密计算机的管理,聘请专业技术人员负责办公网络的管理;单位领导在日常工作中非常关注和重视涉密保密工作,坚持对涉密人员的.日常管理,落实了岗位制度、职责,并将责任落实到人,同时加强对涉密工作人员的监督和管理。
二、全面清查,严格把关。对照清理检查目录,逐条逐项进行排查,不漏环节,不留死角,不走过场,确保自查工作落到实处,有实效。
(一)文件制发管理情况。局办公室及各业务科室在制作文件或内部资料时严格把关,对涉及国家秘密的文件资料依法定秘,明确密级、保密期限和知悉范围;按知悉范围最小化原则,发放涉密文件资料均根据工作需要,严格控制范围,认真履行登记、签收手续,在资料使用完毕后,均收回并实行专人、专柜管理,严禁擅自复印和转发;对不属于国家秘密但不宜公开的文件资料,标注“内部使用”,明确发放范围,未经单位负责人批准,不得扩大知悉范围;对可以部分公开或一段时间后可公开的文件资料,按文件资料明确的公开时间、内容和方式进行。
(二)计算机网络使用管理情况。我局目前在用涉密载体只涉密计算机1台,设置身份鉴别进入方式,访问控制等技术防护措施,严禁涉密计算机连接互联网,对网上公文的传递,做到了涉密计算机不联网,涉密文件不上网,上网文件不涉密,严禁通过电子政务外网、互联网邮箱、QQ等传递涉密或敏感信息。
(三)网络信息发布审查工作开展情况。我局建立了信息公开审查制度,由分管领导具体负责实施,主要领导最终审核决定。做到先审查后公开、一事一审、全面审查,上网上报信息有审批有登记。
三、强化管理,务求实效。在此次清理检查工作中,我局针
对暴露出的薄弱环节,将进一步完善制度,建立长效管理机制。
(一)全局从主要领导到普通职工,都签订了保密责任书,一级抓一级,层层有落实,实现了保密工作与日常工作同部署、同开展、同检查、同落实。
(二)加大保密工作宣传教育力度,加强计算机、移动存储。
网络检查自查报告 13
中共XX市委保密委员会:
按照《中共XX市委保密委员会关于集中开展网络清理检查工作的通知》X蜜[20xx]7号)的要求,我局高度重视,紧急安排,认真进行了网络清理检查自查工作,现将自查工作情况报告如下:
一、 领导班子高度重视,狠抓落实。
我局认真落实网络清理检查工作,局主要领导亲自批示,分管领导狠抓落实,各科室负责人具体负责,确保了自查工作职责明确,责任到人,进展迅速。
二、对照清理检查目录,认真自查。
我局按要求对文件制发、网络使用、信息发布、网站监管
等 4个方面 21 个环节的内容进行了严格自查,确保了无遗漏,不留死角,不走过场。
(一)严格文件制发管理
20xx年,我局起草、印发了《XX市档案局关于进一步加强档案信息网站建设的通知》(X档发[20xx]6号)、《XX市档案局关于进一步加强主动公开政府信息工作的通知》(X档发[20xx]37号)、《XX市档案局关于20xx年城市公共文明指数测评工作总结》(X档发[20xx]65号)等有关文件,属于可以公开的文件资料,均通过保密审查后采用网络公开的方式向公众就行了公开。
内部文件资料均按照知悉范围最小化原则进行使用管理,对于政府常务会议纪要等涉密文件做到专人管理、专柜存放,借用签字。
其他方面未发现违反保密原则的问题。
(二)加强计算机网络使用管理
目前,我局有党政内网网站、党政外网网站、互联网网站,均按照保密要求实行严格的`保密措施。党政内网、党政外网、互联网分别用不同的微机通过不同的接口与XX市机要局电子政务网链接,互联网“XX市档案局”网站通过“XX之窗” 网站链接到互联网。网站内容由我局自行负责维护、更新,技术管理维护由市机要局统一进行。
严格不同网络的使用范围,不在非涉密计算机上存储处理涉密信息,无移动存储介质交叉使用现象。我局党政内网用于机关公文处理、信息报送、涉密资料处理和更新网页内容;党政外网用于上报我局政府公开信息。互联网“XX市档案局”网站用于公开经审查的政府信息和有关便民服务、政策法规等不涉密的内容。
采取管理员身份鉴别、访问控制技术防护措施,禁止非管理人员进入和使用党政内网和党政外网。目前,未发现有违规操作、违规下载等现象,也无通过电子政务外网、互联网邮箱、即时通讯工具等处理、传递、转发涉密或敏感信息的现象。
(三)、明确网络信息发布保密审查工作原则和程序
我局制定了《XX市档案局关于进一步加强主动公开政府信息工作的通 知》(X档发〔20xx〕37号),不断加强我局主动公开政府信息工作,明确了保密审查原则和程序。该通知对网络信息发布审查工作提出了具体要求:局里信息形成单位要遵循“谁主管,谁公开”、“谁公开,谁审查”、“谁审查,谁负责”的原则,首先由信息形成单位依据有关规定进行保密审查,再由信息形成单位根据信息内容和职责权限提请有关领导批准,重要信息、重大突发性事件需经局主要领导批准后对外公开。网络信息发布做到了先审查后公开、一事一审、全面审查;站不违规发布涉密或不宜公开的信息。
三 查漏补缺强化管理,确保保密。
通过自查,我们感到我局坚持了查管结合、查改结合、查处结合、查教结合,做到了以查促防、以查促改、以查促管。但也发现了一些不足,比如,由于不同网络使用了不同的微机及通道,存在微机数量不足的问题。为此,我们已经落实了与建设数字化档案馆同步建设局域网的整改措施,从根本上解决这些不足,为建立长效使用和管理机制,确保保密工作常态化努力工作着。
网络检查自查报告 14
按照《xx县信息化工作办公室xx县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求,我局高度重视,积极行动,召开专题会议,学习通知精神,指定相关科室对国土系统网络与信息安全进行全面检查,现就自查情况汇报如下:
一、基本情况
县国土资源局系统网络平台有:国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及xx县政务信息平台系统等11个信息系统。
二、安全自查情况
(一)领导重视,网络与信息安全工作常抓不懈。网络与信息安全,我局历来比较重视,国土资源局网络与信息安全领导小组是局机关常设的一个内部领导机构,由副局长,综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员,每季度进行一次网络与信息安全检查,检查后召开专题安全会议,对存在的问题及时解决,好的'经验进行交流,做到信息安全常抓不懈,警钟长鸣,确保上报信息真实、准确、及时、安全。
(二)落实制度,专人管理,确保网络信息安全。按照网络与信息管理有关规定,制定了《xx县国土资源局网络与信息安全管理规定》,做到电脑固定、专人管理,定期不定时由局网络与信息安全领导小组进行检查,及时与上报信息系统管理部门进行沟通了解情况,保证网络信息安全。
存在的问题:检查发现有时专用电脑浏览互联网。
通过自查,我局11项网络与信息系统安全,各项管理都能按照有关制度监管,没有发生不安全事故,各项网络与信息系统正常、安全、畅通。
三、今后的打算
我们将严格按照县信息化办公室的有关要求,进一步强化网络与信息安全管理,防患于未然,落实好国家各项信息安全管理规定,确保网络与信息安全。
网络检查自查报告 15
按照中共xxx市委保密委员会办公室《关于转发<关于组织开展网络和手机使用保密管理检查的通知>的通知》(x保办[20xx]17号)的要求,为了进一步加强网络安全防护和手机使用保密管理,我局高度重视,结合我局实际情况, 对于全局网络和手机使用保密管理开展了专项自查,现将自查情况汇报如下:
一、强化保密意识
加强对全体干部职工进行包括保密教育在内的政治业务素质教育,结合业务实际,有计划、分层次、多方式地组织学习培训,强化干部保密意识,加强对涉密人员的保密教育和管理。
二、强化网络保密管理
(一)网络实行分类管理。涉密网络准确定级、有分级保护建设规划。
(二)做好涉密网络保密基础防护。有身份鉴别、访问控制、安全审计、边界安全防范、违规外联控制等安全防护措施。
(三)建立涉密计算机、移动存储介质和办公自动化设备台账,明确责任人和使用人;涉密计算机及设备与互联网物理隔离,没有使用无线网卡、无线键盘、无线鼠标等无线连接设备及器件;严格控制涉密移动存储介质的使用管理,严禁交叉使用移动存储介质;涉密信息的.输出得到有效控制。
(四)互联网门户网站信息发布管理。制定国际互联网信息发布管理,明确信息发布范围和保密审查审批程序,信息发布制动审批部门及负责人,有专人负责发布。
(五)连接电子政务内、外网的计算机无存储、处理涉密信息。
三、强化手机使用保密管理
(一)建立了手机使用保密管理制度及涉密人员使用手机备案制度。
(二)做到核心涉密场所禁止带入手机,重要涉密场所禁止使用手机,一般涉密场所限制使用手机。
(三)在核心涉密场所、重要涉密场所设有禁止带入和使用手机的明显标志。
(四)在核心涉密场所、重要涉密场所配备手机存放屏蔽柜,集中保管进入人员的手机。
(五)在重要的涉密会议、活动及场所安装或配备手机信号干扰。
一直以来我局高度重视,我局的网络和手机使用保密工作得到进一步加强,没有出现泄密事件和不稳定因素,但网络和手机使用的保密管理是一项艰巨的工作,我局还缺乏完全有保障的技术支持,目前只能以常规的保密制度加以约束,通过严密的监督措施以防万一。我局将在以后的工作中,自查自纠不断堵塞管理漏洞,有力地推动单位保密工作向依法管理、依法治密迈进,保障了档案事业的健康发展。
网络检查自查报告 16
为进一步加强我院信息系统的安全管理,强化信息安全和保密意识,提高信息安全保障水平,根据省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求,我院领导高度重视,成立专项管理组织机构,召开相关科室负责人会议,深化学习和仔细实行文件精神,充分相识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了具体部署,由主管院长负责支配、协调相关检查部门、监督检查项目,建立健全医院网络安全保密责任制和有关规章制度,严格落实有关网络信息安全保密方面的各项规定,并针对全院各科室的网络信息安全状况进行了专项检查,现将自查状况汇报如下:
一、医院网络建设基本状况
我院信息管理系统于xx年xx月由xxxx科技有限公司对医院信息管理系统(HIS系统)进行升级。升级后的前台维护由本院技术人员负责,后台维护及以外事故处理由xxxx科技有限责任公司技术人员负责。
二、自查工作状况
1、机房安全检查。机房安全主要包括:消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格根据机房标准建设,工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源爱护,可以保证在断电3个小时状况下,设备可以运行正常,不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等;HIS系统的操作员,每人有自己的登录名和密码,并安排相应的操作员权限,不得运用其他人的操作账户,账户施行“谁运用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址,由医院统一安排、管理,无法私自添加新IP,未经安排的`IP无法连接到院内局域网。我院局域网内全部计算机USB接口施行完全封闭,有效地避开了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性实行以下措施:
(1)将数据库中须要爱护的部分与其他部分相隔。
(2)采纳授权规则,如账户、口令和权限限制等访问限制方法。
(3)数据库账户密码专人管理、专人维护。
(4)数据库用户每6个月必需修改一次密码。
(5)服务器实行虚拟化进行安全管理,当当前服务器出现问题时,刚好切换到另一台服务器,确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定,并配备了大型UPS电源,可以保证在大面积断电状况下,服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久,服务器未发生过长宕机时间,但医院仍旧制定了应急处置预案,并对收费操作员和护士进行了培训,假如医院出现大面积、长时间停电状况,HIS系统无法正常运行,将临时起先手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到HIS系统复原正常工作时,再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较仔细、细致,从未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发觉了不足之处,如目前医院信息技术人员少,信息安全力气有限,信息安全培训不全面,信息安全意识还够,个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配置偏低,服务期限偏长。
今后要加强信息技术人员的培育,提升信息安全技术水平,加强全院职工的信息安全水平,提高维护信息安全的主动性和自觉性,加大对医院信息化建设投入,提升计算机设备配置,进一步提高工作效率和系统运行的安全性。
网络检查自查报告 17
按照《略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求,我局高度重视,积极行动,召开专题会议,学习通知精神,指定相关科室对国土系统网络与信息安全进行全面检查,现就自查情况汇报如下:
一、基本情况
县国土资源局系统网络平台有:国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。
二、安全自查情况
(一)领导重视,网络与信息安全工作常抓不懈。网络与信息安全,我局历来比较重视,国土资源局网络与信息安全领导小组是局机关常设的一个内部领导机构,由副局长,综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员,每季度进行一次网络与信息安全检查,检查后召开专题安全会议,对存在的问题及时解决,好的经验进行交流,做到信息安全常抓不懈,警钟长鸣,确保上报信息真实、准确、及时、安全。
(二)落实制度,专人管理,确保网络信息安全。按照网络与信息管理有关规定,制定了《略阳县国土资源局网络与信息安全管理规定》,做到电脑固定、专人管理,定期不定时由局网络与信息安全领导小组进行检查,及时与上报信息系统管理部门进行沟通了解情况,保证网络信息安全。
存在的`问题:检查发现有时专用电脑浏览互联网。
通过自查,我局11项网络与信息系统安全,各项管理都能按照有关制度监管,没有发生不安全事故,各项网络与信息系统正常、安全、畅通。
三、今后的打算
我们将严格按照县信息化办公室的有关要求,进一步强化网络与信息安全管理,防患于未然,落实好国家各项信息安全管理规定,确保网络与信息安全。
网络检查自查报告 18
为了贯彻落实《关于开展网络与信息安全检查工作的通知》的精神,切实加强我局政务信息系统运行管理和对外网站安全防范工作,严防攻击、网络中断、病毒传播、信息失窃密,为国庆60周年庆祝活动的顺利举行创造良好的网络信息环境,现就我局网络信息安全自查自纠情况汇报如下:
一、高度重视,切实加强国庆60周年庆祝活动期间网络信息安全工作。我局接到区信息办下发的《关于开展网络与信息安全检查工作的'通知》后,局领导班子高度重视,立即进行安排部署,落实责任,强化防护措施,加强对本单位网络和信息系统的安全保护,做好我局内部网络和信息系统的安全防范和安全检查工作。
二、按要求严格落实网络信息安全各项制度
1.责任制度。对网络信息安全各项制度进行了全面梳理,重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。严格落实领导责任制,一把手亲自过问,分管负责人直接抓,一级抓一级,层层抓落实。
2.原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”的原则,认真履行网络信息安全保障职责。
3.“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制,对发生重大安全责任事故的,要严肃追究相关人员的责任。
三、进一步强化安全防范措施
1.清查网站隐患。针对和应用系统的程序升级、账户、密码、杀病毒、网站维护、政务网接入和运行等方面存在的突出问题,我们逐一进行清理、排查,能及时更新升级的更新升级,进一步强化安全防范措施,及时堵塞漏洞、消除隐患、化解风险。
2.严格执行网络信息安全“五禁止”规定。能够按要求禁止将涉密信息系统接入国际互联网及其他公共信息网络,能够禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统,能够禁止将涉密与非涉密网络混用,能够禁止将涉密与非涉密计算机、移动存储设备混用,能够禁止使用具有无线互联功能的设备处理涉密信息。
四、认真抓好网络信息安全自查和整改
通过自查,我们发现我局网络与信息系统安全隐患还是存在一些问题,我们将切实对涉及到的有关问题逐步解决,进一步加强网络信息安全管理。
网络检查自查报告 19
根据县政府办公室《xx县人民政府办公室转发县经信委关于开展信息网络安全专项检查的工作方案和安徽省政府的网站安全事件信息报告制度的通知》(x政办[20xx]140号)的文件精神,我局高度重视,认真组织相关人员对我局的办公网络系统进行了全面检查,现将检查的情况报告如下:
一、自查情况
(一)信息网络安全组织落实情况。
成立了县卫生局信息网络安全工作领导小组,局长任组长,分管副局长任副组长,各医疗卫生单位主要负责人为成员,并设置了专职信息安全员,做到了分工明确、责任到人。
(二)信息网络安全管理规章制度的建立和落实情况。
为确保信息网络安全,我局实行了网络专管员制度、计算机安全保密制度、网络安全管理制度、网络信息安全突发事件应急预案等以有效提高管理人员的工作效率。同时我局结合自身情况制定网络信息安全自查工作制度,做到四个确保:一是信息安全员于每周五定期检查单位计算机系统,确保无隐患问题;二是制定安全检查工作记录,确保工作落实;三是实行领导定期询问制度,由信息安全员汇报计算机使用情况,确保情况随时掌握;四是定期组织全局人员学习网络知识,提高计算机使用水平,加强安全防范。
(三)技术防范措施落实情况。
一是制定了网络信息安全突发事件应急预案,并随着信息化程度的深入,结合我局实际,不断加以完善;二是严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员严格管理;三是及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复;四是计算机由专业公司定点维修,并商定其给予应急技术支持,重要系统皆为政府指定的产品系统;五是涉密计算机经过了保密技术检查,并安装了防火墙。同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的.有效性。安装了针对移动存储设备的专业杀毒软件;六是涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
(四)执行计算机信息系统安全案件、事件报告制度情况。
严格按照《安徽省政府的网站安全事件信息报告制度》要求,由专职人员及时向有关部门报告。
(五)有害信息的制止和防范情况。
截至目前,暂未发现我局门户网站及政府信息公开平台存在散播不当政治言论等有害信息的现象,并安排信息安全人员定期浏览排查,及时发现问题。加强对卫生系统工作人员的信息安全宣传教育,提高信息安全防范意识和应急处理能力。
(六)党政机关保密工作。
制定了县卫生局计算机及网络的保密管理制度。办公系统的信息管理人员负责保密管理、密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。
(七)重要信息系统等级保护工作开展情况。
按照国家信息安全等级保护有关要求,全面开展卫生系统信息系统的定级、备案和测评工作,对发现的问题及时进行整改。各单位对本单位信息系统进行定级,对二级以上的信息系统办理备案手续,对三级以上信息系统开展信息安全等级测评,根据测评结果,不符合要求的,制定了整改方案进行整改,并加强日常信息系统安全等级保护监督检查工作。
二、存在问题
根据《通知》的具体要求,在自查过程中也发现了一些不足,一是信息管理技术人员较少,信息系统安全方面可投入的力量有限;二是规章制度体系初步建立,但还不完善,未能覆盖信息系统安全的所有方面;三是个别职工保密意识还不够高,要加强防范意识;四是遇到计算机病毒侵袭等突发事件处理不够及时。
三、整改措施
针对以上自查中发现的隐患与不足,为进一步加强信息网络系统安全,应围绕信息系统安全综合治理的工作目标,重点在完善规章制度、丰富技术手段上下功夫,认真开展整改工作。
(一)强化应急响应机制建设。制定周密的应急预案,加强应急技术支援队伍建设,认真做好应急演练、重大信息安全事故处置、重要数据和业务系统备份等各项工作,确保信息系统安全正常运行。
(二)强化制度保障。一是以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故;二是不定期的对安全制度执行情况进行检查,对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。
(三)加强信息安全教育培训。建议举办信息安全技术培训班,对信息安全管理人员进行集中培训,以增强安全防范意识和应对能力,进一步提高政府信息系统安全管理水平。
(四)加强对单位干部的安全意识教育。加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性,增强对计算机信息系统安全的防范和保密意识。
网络检查自查报告 20
根据南信联发[20xx]4号文件《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神,我局积极组织落实,认真对照,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,对我局的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:
一、加强领导,成立了网络与信息安全工作领导小组
为进一步加强全局网络信息系统安全管理工作,我局成立了网络与信息系统安全保密的工作领导小组,由局长任组长,下设办公室,做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。
二、我局网络安全现状
我局的统计信息自动化建设从一九九七年开始,经过不断发展,逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机,数据中心采用3com4226交换机,汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机,总共可提供150多个有线接入点,目前为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换到桌面。因特网出口统一由市信息办提供,为双百兆光纤;与自治区统计局采用2兆光纤直联,各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络,入口总带宽为4兆,然后再连接到我局。横向方面,积极推进市统计局与政府网互联,目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件,对全局计算机进行xx防治。
三、我局网络信息化安全管理
为了做好信息化建设,规范统计信息化管理,我局专门制订了《xx市统计局信息化规章制度》,对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。
针对计算机保密的工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《xx市统计局计算机保密的工作岗位责任书》,对计算机使用做到谁使用谁负责;对我局内网产生的数据信息进行严格、规范管理。
此外,我局在全局范围内每年都组织相关计算机安全技术培训,计算站的.同志还积极参加市信息办及其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是xx监控能力有待提高;三是遇到恶意攻击、计算机xx侵袭等突发事件处理不够及时。
针对目前我局网络安全方面存在的不足,提出以下几点整改办法:
1、加强我局计算机操作技术、网络安全技术方面的培训,强化我局计算机操作人员对网络xx、信息安全的防范意识;
2、加强我局计算站同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。
【网络检查自查报告】相关文章:
网络检查自查报告02-22
网络检查自查报告(精选22篇)05-31
网络与信息安全检查自查报告03-31
网络安全检查自查报告03-23
网络安全检查自查报告4篇03-23
网络安全检查自查报告9篇03-23
网络安全检查自查报告(精选15篇)11-14
开展重点领域网络与信息安全检查的自查报告01-16
网络和手机使用保密管理检查的自查报告07-26