欢迎阅读网络安全检查工作自查报告(精选4篇),内容由多美网整理,希望对大家有所帮助。
网络安全检查工作自查报告 篇1
公司领导高度重视,立刻组织我公司相关部门对我公司网络中的安全隐患进行了逐一排查,现将自查情况总结如下:
一、网络信息安全管理机制和制度建设落实情况
为了维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率,公司网络安全小组成立以由卜晓晨领导担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组,统一协调全公司各部门开展公司网络安全管理工作。
为了确保计算机网络安全,实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度,做到三个确保:
1、系统管理员于每周五定期检查中心计算机系统,确保无隐患问题;
2、制作安全检查工作记录,确保工作落实;
3、定期组织有关人员学习有关网络及信息安全的知识,提高计算机使用水平,及早防范风险。同时,信息安全工作领导小组具有畅通的7x24小时联系渠道,可以确保能及时发现、处置、上报有害信息。
二、计算机日常网络及信息安全管理情况
加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查。
网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
对接入计算机的终端采取实名认证制,采取将计算机MAC地址绑定交换机端口的做法,规范全公司的上网行为。
信息系统安全方面实行严格签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;开展经常性安全检查,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。
网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。
三、信息安全技术防护手段建设及硬件设备使用情况。
加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,硬件的运行环境符合要求,网站系统安全有效。
四、加强建设网络与信息安全通报机制,网站安全维护。
今年以来,切实加强网络信息安全防范工作,未发生较大的网络及信息突发事件,网络中心采取了:网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施,确保公司网站的信息安全。
网络安全检查工作自查报告 篇2
根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神,9月10日,由市电政办牵头,组织对全市政府信息系统进行自查工作,现将自查情况总结如下:
一、 网络与信息安全自查工作组织开展情况
9月10日起,由市电政办牵头,对各市直各单位当前网络与信息安全进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。
二、 信息安全工作情况
通过上半年电政办和各单位的努力,我市在网络与信息安全方面主要完成了以下工作:
1、 所有接入市电子政务网的系统严格遵照规范实施,我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《"中国?常宁”党政门户网站应急管理预案》等制度要求,定期组织开展安全检查,确保各项安全保障措施落实到位。
2、 组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。
3、 加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查,出具安全风险扫描报告,并协助、督促相关部门进行安全加固。
4、 做好重要时期信息安全保障。采取一系列有效措施,实行24小时值班制及安全日报制,与重点部门签订信息安全保障承诺书,加强互联网出口访问的实时监控,确保十八大期间信息系统安全。
三、 自查发现的主要问题和面临的威胁分析
通过这次自查,我们也发现了当前还存在的一些问题:
1、部分单位规章制度不够完善,未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强,日常运维管理缺乏主动性和自觉性,在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况,特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足,风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量。
四、 改进措施和整改结果
在认真分析、总结前期各单位自查工作的基础上,9月12日,我办抽调3名同志组成检查组,对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站,采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念,按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检,提供了一次全面的安全风险评估服务,受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实,从网站外部安全扫描到重要业务系统安全检测,从整体网络安全评测到机房物理环境实地勘查,全面了解了各单位信息安全现状,发现了一些安全问题,及时消除了一些安全隐患,有针对性地提出了整改建议,督促有关单位对照报告认真落实整改。通过信息安全检查,使各单位进一步提高了思想认识,完善了安全管理制度,强化了安全防范措施,落实了安全问题的整改,全市安全保障能力显著提高。
五、 关于加强信息安全工作的意见和建议
针对上述发现的问题,我市积极进行整改,主要措施有:
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求,要求各单位进一步完善规章制度,将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训,提高信息安全技能,主动、自觉地做好安全工作。
3、加强信息安全检查,督促各单位把安全制度、安全措施切实落实到位,对于导致不良后果的安全事件责任人,要严肃追究责任。
4、继续完善信息安全设施,密切监测、监控电子政务网络,从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度,在全市信息安全员队伍的基础上组建一支应急支援技术队伍,加强部门间协作,完善应急预案,做好应急演练,将安全事件的影响降到最低。
网络安全检查工作自查报告 篇3
为了增强网络管理人员的安全意识,提高网络安全防控水平,避免和减少网络安全事故的发生,陕西海外投资发展股份有限公司(以下简称我公司)按省国资委《陕西省人民政府国有资产监督管理委员会关于转发陕西省公安厅等四部门《关于印发〈陕西省党政机关、事业单位和国有企业互联网网站安全专项整治行动实施方案〉的通知》的通知》的要求,立刻组织技术力量对我公司网络信息安全及管理情况进行了自查,现将自查情况汇报如下:
一、健全网络信息安全机制,明确网络安全责任
成立了由党政主要领导为组长、各部门负责人为成员的网络信息安全领导组,主要负责公司网络信息安全突发事件处理。公司党政主要领导领导为第一责任人,分管网络安全工作的部门领导为主要负责人。各部门负责人为本单位网络安全第一责任人。综合行政部负责公司网信息管理、监控工作,利用网络监控设备监控公司局域网网内用户上网情况,加强对有害信息的跟踪、过滤、封堵和删除,并随时向公司网信息安全领导小组报告网上虚假有害信息的情况和处理结果。
二、完善了网络安全管理制度,规范网络安全管理
为了加强公司局域网及外网的管理,保护公司网络系统的安全、保证公司网络的正常运行和网络用户的正常使用,完善了《陕西海外投资发展股份有限公司网络管理办法》。为了规范公司网络信息安全等级管理,及时有效地处置公司网络信息安全方面可能发生的突发事件,完善了《陕西海外投资发展股份有限公司信息安全事件处置办法》。还制定健全了与网络机房及设备管理相关的制度:《网络机房安全管理制度》。
三、完善网络安全技术防范措施,加强网络安全管理
我公司在领导的高度重视下,利用现有的软硬件条件,不断建立和完善网络安全技术防范措施。
1、启用了防火墙设备,对互联网有害信息进行过滤、封堵,定期对防火墙进行检查维护。
2、在局域网内安装了杀毒软件,网络管理员每周对杀毒软件的病毒库进行升级,及时进行杀毒软件的升级与杀毒,发现问题立即解决。
3、实行实名制度登录,使用行为设备对各终端数控进行监控,及时发现带有病毒的用户电脑收发数据的异常,并通知到使用者本人,避免对服务器的运行造成影响。对于使用移动终端的用户纳入办公用户管理。
4、实行信息发布专人负责制,公司有专人负责信息的发布和网站信息的定期维护和更新,上网发布的信息必须通过部门负责人审核。
5、定期对服务器的系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。目前我公司正准备增加备份设备,提高系统和数据的备份能力。
四、加强网络与信息安全检查,确保网络畅通、信息无害
1、机房安全隐患检查细致
机房的安全检查是机房管理员的日常工作,要求每天上、下班各检查一次。检查的主要内容有:一是设备运行状况检查,逐个机柜对服务器、交换机、防火墙、机房防尘、防鼠、空调运行等方面进行检查。二是消防安全检查,对机房消防灭火器材是否有效、电源设备是否存在过热等进行检查。管理员对机房安全检查到位,记录详细完整。
2、网络信息安全监控到位
宣传部指派专人负责每天检查公司网站上的宣传主页和链接,定期检查网站的内容。综合行政部信息管理员负责本公司的网上信息监控和管理工作,定时对网站信息进行检查。综合行政部对局域网用户的上网行为进行监控,采取必要的技术手段对网络不良信息进行封堵。机房管理员每周对日志服务器检查一次,掌握数据通过路由器的基本情况,分析设备是否正常,了解网络是否健康。
五、开展网络安全教育,加强职工网络安全意识
为保证网络及各种设备安全有效地运行,减少病毒侵入,就网络安全及信息系统安全的相关知识对所有人员进行定期培训,学习实用的网络安全防范技巧,加强计算机使用人员对网络信息安全的认识。
充分利用公司QQ群,发布信息安全警报、病毒防护方法、网络维护通知等信息,保证与职工密切沟通,共同维护公司网络的信息安全。
六、薄弱环节与整改措施
我们在管理过程中发现了一些管理方面存在的薄弱环节,我们还要在以下几个方面进行改进。
1、线路裸露在机柜外、纷乱不整齐。立即对线路进行限期整改,做到线路整齐、标签规范。
2、少数职工计算机安全意识不强,办公电脑有感染病毒的现象时有发生。在以后的工作中,将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。
网络安全检查工作自查报告 篇4
根据《海口市科学技术工业信息化局关于开展20xx年海口市网络安全检查行动的通知》(海科工信字〔20xx〕236 号)要求,我局对网络安全情况进行了自查,现将自查情况汇报如下:
一、网络安全检查工作组织开展情况
1、我局及时成立了信息安全检查行动小组。由分管领导任组长,办公室主任为副组长,办公室成员为组员的行动小组,负责对局网站检查的排查并填记有关报表、建档留存等工作。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、分析,提高了对网络与信息安全状况的掌控。
二、20xx年网络安全主要工作情况
为加强我局网站的网络安全保护工作,依据《中华人民共和国政府信息公开条例》、《中华人民共和国计算机信息系统安全保护条例》,结合我局实际,制定了《海口市粮食局网络和信息安全事件应急处置和报告制度》、《海口市粮食局网络信息安全责任追究制度》、《海口市粮食局政府信息主动公开制度》、《海口市粮食局政府信息依申请公开制度》、《海口市粮食局政府信息公开工作考核评议制度》、《海口市粮食局政府信息公开工作年度报告制度》、《海口市粮食局政府信息公开责任追究制度》、《海口市粮食局政府信息公开保密审查制度》、《海口市粮食局网站管理制度》。
1、在发布信息的权威、一致性方面规定了网站发布、转载有关信息须依据国家有关规定执行,内容加入或更新不得出现有关法律、行政法规禁止的内容,不得有不宜公开的内容;
2、在网站信息处理和人员落实方面规定了栏目的内容及相应的信息提供实行各处室分工负责制。即各处室负责对本网站相应栏目提供内容,处室负责人要对所提交内容的真实性和可靠性进行认真审核,并提交分管领导进行审批。要发布的信息经最终确定后向办公室提供相应电子文档,办公室经办人员负责网站信息的分类、整理、更新、发布。
3、在网上互动及网上办事方面规定了网站所设置的意见箱等互动栏目中群众发布的咨询信息由办公室负责定时接收,并及时提交给相应处室予以解答。
4、在网站涉密信息方面明确了要严格遵守“上网不涉密,涉密不上网”的规定,确保党和国家秘密的绝对安全。
三、定级备案和信息系统安全等级保护定级工作开展情况
1、20xx年10月,为加强信息系统的安全管理,根据信息系统业务主管部门提出的信息系统安全保护需求,完成对我局门户网站进行信息系统定级备案工作,网站定级为2级。我局主要领导签订了《政府的网站安全责任书》;
2、20xx年6月,开展信息系统等级测评工作,经评审,确定信息安全测评机构海南正邦信息科技有限公司对我局门户网站进行安全等级测评 。
四、安全防范措施落实情况
1、 我局按照网络安全管理的规定,定期检查本系统内的漏洞、安全缺陷、病毒扫描等,安装了正版杀毒软件、防火墙。为确保网上信息安全,我局制定并严格遵守了保密管理规定,做到了“上网不涉密、涉密不上网”。
2、网站管理人员签订保密工作责任书。网站管理人员对网站也实行密码管理,用户名和开机密码专有且不得外泄。网站所要发布内容一律要通过管理员验证才能够发表、删除、修改。
3、为妥善应对和处置门户网站与信息系统突发事件,立足于最大程度减少安全事件对信息资产造成的损失,结合信息管理实际情况,制定了《网络与信息安全事件应急预案》。
五、教育培训情况
我局不断加强对计算机使用者的安全培训工作,强化每一个使用者安全使用网络的能力,提高安全防范意识,对每台入网计算机的使用者、ip地址进行登记造册。今年组织2次信息员培训。增强内部人员的信息安全防护意识,有效提高工作的信息安全防护意识。
六、不足和整改措施
在自查过程中我们也发现了一些不足,同时结合我单位实际,今后要在以下几个方面进行整改。
存在不足:一是规章制度体系建立不够完善;二是信息系统安全保护技术力量薄弱;三是信息安全的资金不足;四是我局信息安全专业化服务力量薄弱。
整改方向: 一是加强对机关干部计算机水平和网络安全意识教育,提高有关人员做好网络安全工作的主动性和自觉性,同时与信息中心运维人员保持密切联系,加强网站安全措施建设力度,进一步增加网站防篡改、防攻击、防瘫痪能力。二是完善现有网站安全管理制度;三是提高我局信息系统安全防护队伍的技术力量;四是追加信息安全等级保护经费。