网络安全整改报告

欢迎阅读网络安全整改报告(精选4篇),内容由多美网整理,希望对大家有所帮助。

网络安全整改报告 篇1

海南省国家税务局:

根据《海南省国家税务局关于开展20XX年度全省国税系统信息安全检查工作的通知》的要求,我局于近期开展了认真细致的信息安全检查。现将有关情况报告如下:

一、 安全检查工作组织

我单位接到信息安全检查工作的通知之后,及时对我局的检查工作进行了研究部署,由分管局领导带队,抽调各业务部门人员具体负责安全检查工作的组织实施。

二、 安全检查工作方法

本次检查工作按照省局 “谁主管谁负责、谁使用谁负责”的原则,明确各部门主要负责人为责任人,由各部门自检为主,纳税服务中心进行抽检为辅的方式进行检查。

三、 安全检查工作内容

我单位检查工作分为安全管理检查和安全技术检查两部分进行,两部分工作安排到人,依据《海南省国税系统信息安全检查工作规程》和《海南省国税系统信息安全检查工作指南》进行检查。

四、 安全检查工作结果

(一)信息安全组织制度

我单位已成立了信息安全工作小组,并制定了《保亭县国家税务局计算机管理制度》、《保亭县国家税务局计算机机房管理制度》、《保亭县国家税务局加强信息安全保障工作应急预案》等管理制度。今年,由于机构改革造成人员岗位调整,我单位已及时将小组成员进行了调整。

(二)终端机信息安全

我单位计算机都已安装了防病毒软件、部分计算机安装了第三方防火墙,加强了防篡改、防病毒、防攻击、防瘫痪、防泄密的能力。局内计算机都设置了开机密码,专人专机。局内计算机严格执行内外网隔离制度,对外来存储介质要先进行安全检查,才可连接内网使用。对U盘、移动硬盘等移动存储介质,实行内外网分用制度。

(三)机房信息安全

我局路由器、防病毒分发系统、公文处理服务器均安置于机房专人管理,并对相关数据进行定期备份,系统配置、安全策略等方面已按照省局下发检查附录进行了调整。

(四)设备国产化情况

我单位终端计算机的防火墙、杀毒软件皆为国产产品;办公使用的文字处理软件大部分使用OFFICE2003,小部分使用OFFICE2000;局内业务软件使用省局统一制定产品;我局在用计算机目前有台式电脑58台,笔记本电脑12台,均为国产品牌电脑;我局在用电脑安装操作系统大部分为Windows XP SP3,小部分因工作需要安装Windows XP SP2、Windows 2000。

五、检查中发现的不足和整改措施

在自查过程中我们也发现了一些不足,同时结合我局实际,确定了整改措施。

(一)存在不足:

一是专业技术人员较少,信息系统安全方面可投入的力量有限;

二是遇到计算机病毒侵袭等突发事件处理经验不够;

三是部分设备操作系统及应用软件更新不够及时;四是部分电脑存在共享资源,且GUEST账户设置为开启状态;五是部分计算机密码设置过于简单。

(二)整改方向:

一是继续加强对干部的安全意识教育,提高做好安全工作的主动性和自觉性,在近期开展一次安全教育培训工作;

二是以制度为根本,在进一步完善信息安全制度的'同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故;

三是强化对线路、系统等的及时维护和保养;四是提高安全工作的现代化水平,便于我们进一步加强对计算机信息系统安全的防范和保密工作。

网络安全整改报告 篇2

根据市委网络安全和信息化领导小组办公室办关于《开展关键信息基础设施网络安全检查的通知》文件精神,我镇积极组织落实,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,现报告如下:

一、成立领导小组

为进一步加强网络信息系统安全管理工作,我镇成立了网络信息工作领导小组,由镇长任组长,分管领导任副组长,下设办公室,做到分工明确,责任具体到人,确保网络信息安全工作顺利实施。

二、我镇网络安全现状

我镇除专用办公电脑外,共有15台计算机接入互联网络。采用防火墙对网络进行保护,均安装了杀毒软件对计算机进行病毒防治。

三、我镇网络安全管理

为了做好信息化建设,规范政府信息化管理,我镇立即《xx镇网络安全管理制度》、《xx镇网络信息安全保障工作方案》、《xx镇病毒检测和网络安全漏洞检测制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理等各方面都作了详细规定,进一步规范了外联计算机信息安全管理工作。

我镇认真按照信息安全保密制度的规定,严格执行信息公开申请、发布、保密和审核制度,确保镇政府信息公开内容不涉及危害国家安全、公共安全、经济安全和社会稳定的信息发布上外网。目前,我镇未发生过涉密信息的现象。

四、存在的不足及整改措施

目前,我镇网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。

针对目前我镇网络安全方面存在的'不足,提出以下几点整改意见:

1、我镇严格管理非涉密办公网络的使用。一是所有涉密文件资料(内部重要资料)不得使用连接互联网的计算机进行传输处理,需要公开(布)的信息经党委副书记保密审查通过后才可进行公开。二是定期或不定期对计算机操作系统以及应用软件的漏洞进行检测并升级,重点查杀“木马”等网络病毒,并定期给系统及重要数据进行数据备份。三是不定期对全镇政府信息公开保密审查工作进行例行监督检查,发现问题及时整改。

2、强化保密工作的教育力度,增强工作人员的保密意识,提高其做好保密工作的主动性和自觉性。同时进一步完善相应的规章制度,切实加强和重视网上信息的保密管理,确保信息公开审查到位。

3、进一步加强对各部门移动存储介质的管理,要求个人移动存储介质与部门移动存储介质分开,部门移动存储介质作为保存部门重要工作材料和内部办公使用,不得将个人移动存储介质与部门移动存储介质混用。

4、保密工作人员的培训力度需要不断提升。由于我镇保密员(信息员)为兼职人员,计算机(网络)安全技术处理不够专业,从而加大计算机的安全隐患。今后我镇要以加强保密员(信息员)的专业知识培训为重点,提高保密员(信息员)的操作水平。

网络安全整改报告 篇3

一、充实领导机构,加强责任落实

接到文件通知后,学校立即召开行政办公会议,进一步落实领导小组及工作组,落实分工与责任人。XX二小网络安全大检查专项行动由学校统一牵头,统一指挥,学校信息中心具体负责落实实施。信息中心设立工作小组,小组成员及各自分工落实管理、维护、检查信及培训,层层落实,并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则,保障我校校园网的绝对安全,给全校师生提供一个安全健康的网络使用环境。

二、开展安全检查,及时整改隐患

1、我校“网络中心、功能室、微机室、教室、办公室”等都建立了使用及安全管理规章制度,且制度都上墙张贴。

2、网络中心的安全防护是重中之重,我们分为:物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等;网络入出口安全是指光纤接入防火墙->路由器->核心交换机及内网访问出去的安全,把握好源头;数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度,如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等,便于发现问题,既时查找。

3、对我校几大网站平台的帐户、口令等进行了一次专门的清理检查,对弱口令进行等级加强,并及时将应用软件更新升级,我校是电信光纤专线接入互联网,采用思科硬件防火墙作为入口的第一道防线,然后是接入路由器,最后接入核心交换机,保证了我校网络接入互联网的几道很重要的过滤。网络中心服务器的杀毒软件是正式版本,能定时进行升级更新,每天对系统进行补丁升级,消除可能存在的一切安全隐患,我校对外的服务器有2台(FTP服务器、WEB服务器),FTP服务器只对外开放端口21,其余端口全部关闭;同样WEB服务器只开放端口80,其余端口全部关闭,在方便师生使用的`同时,要保障网络的绝对安全,由于我校领导的高度重视,管理得当,我校从20xx年建立校园网到现在,还没有任何攻入内网的记录。

4、强化网络安全管理工作,对所有接入我校核心交换机的计算机设备进行了全面安全检查,对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级,确保网络安全。

5、规范信息的采集、审核和发布流程,严格信息发布审核,确保所发布信息内容的准确性和真实性。每周定时对我校站的留言簿、二小博客上的贴子,留言进行审核,对不健康的信息进行屏蔽,对于反映情况的问题,备份好数据,及时向学校汇报。

6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规,提高老师们合理、正确使用网络资源的意识,养成良好的上网习惯,不做任何与有关信息网络法律法规相违背的事。

7、严格禁止办公内网电脑直接与互联网相连,经检查未发现在非涉密计算机上处理、存储、传递涉密信息,在国际互联网上利用电子邮件系统传递涉密信息,在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。

三、存在的问题

1、由于我校的`网络终端300多个点,管理难度大,学校没有多余的经费来购买正版杀毒软件,现在使用的是伪版的或者免费版本的杀毒软件,这给我们的网络安全带来了一定的风险。

2、我校的服务器共有5台,但我们没有一套网络管理软件,平时全靠人工手动去管理,管理难度大,所以平时难免有忘补丁升级的时候,这难免也存在一定的安全风险。

3、在学校,网管员不能专职来搞网络管理,一般都还要兼一个人的工作量,所以在网络管理上的精力有限,在网络管理、资源整理,安全日志记录上还有待于进一步提高。

总之,在后面的工作中,针对我们的不足及问题,努力整改,在现有的基础上,尽努力把我校网络安全工作做到更好,给全校师生提供一个安全健康的网络环境。也殷切期望相关领导给我们指点迷津,谢谢。

网络安全整改报告 篇4

根据区网信办《关于开展关键信息基础设施网络安全检查工作的通知》文件精神,我局高度重视,立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下:

一、网络安全情况

我局信访信息系统运转以来,能严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了信访信息系统持续安全稳定运行。

二、主要做法

(一) 落实安全制度

1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责,主管领导负总责,具体管理人负主责。

3、制定了计算机及网络的保密管理制度。局网站的信息管护人员负责保密管理,密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。

(二) 落实安全防范措施

1、涉密计算机经过了保密技术检查,并安装了防火墙。同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机相互共享之间有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象,没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

(三) 建设应急响应机制

1、制定了初步应急预案,并随着信息化程度的深入,结合我局实际,处于不断完善阶段。

2、严格文件的收发,完善了清点、修理、编号、签收制度,并要求信息管理员每天下班前进行系统备份。

(四)运用信息技术产品和服务国产化

1、终端计算机的保密系统和防火墙、杀毒软件等,皆为国产产品。

2、公文处理软件具体使用金山软件的wps系统。

(五)组织安全教育培训

1、派专人参加了市政府组织的网络系统安全知识培训,并专门负责我局的网络安全管理和信息安全工作。

2、安全小组组织了三次对基本的信息安全常识的学习活动。

三、信息安全检查工作发现的主要问题及整改情况

(一)存在的主要问题

1、专业技术人员较少,信息系统安全方面可投入的力量有限。

2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的`所有方面。

3、遇到计算机病毒侵袭等突发事件处理不够及时。

(二)下一步工作打算

根据自查过程中发现的不足,同时结合我局实际,将着重以下几个方面进行整改:

1、进一步扩大对计算机安全知识的培训面,组织信息员和干部职工进行培训。

2、要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识。

3、要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息安全事故。

大家都在看