网络安全自查报告(4)

　　网络安全自查报告 篇6

　　根据《xxx信息化领导小组办公室关于组织开展20xx年度政府信息系统安全检查工作的通知》（xxx号）文件要求，我局对此项工作进行了初步自查，现将自查情况汇报如下：

　　一、信息安全组织管理

　　1．成立了xxx局政府信息公开工作领导小组（xxx号），由xxx局长任组长，xxx副局长任副组长，成员包括局机关各部门及局下属各单位的负责人；领导小组下设办公室，由局办公室主任负责该项工作的日常管理；另外配备了一名专职及两名兼职人员负责该项工作，办公条件完备。该领导小组也是我局保密工作领导小组，同时负责信息保密审查的相关工作。

　　2．信息材料成文后，局主要领导根据材料内容决定是否进行公开，由局办公室负责内容及文字的进一步审核，最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息，无论密级，一律不公开。

　　二、日常信息安全管理

　　1．人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度，都有专人进行负责，人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。

　　2．资产管理。我局的电脑及其它电子设备，均实行专人专用。电脑维修均在办公现场进行，无特殊情况不外送修理，淘汰的电脑及设备由局办公室统一存放。

　　3．信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件，未使用其它免费或共享的类似软件。应用系统的'维护工作由局内专职人员或上级部门相关工作人员负责，无外包技术服务。

　　4．信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购，所使用部分办公及公文处理软件均由硬件提供商统一进行安装。

　　5．信息安全经费保障。我局信息安全经费统一在局办公经费中例支（已列入预算），今年用于此项工作实际支出为xxxx元。

　　三、信息安全防护管理

　　我局所使用的局域网只是用于互联网接入共享，重要工作所使用的计算机按规定未接入互联网，另外用于电子公文交换、信访等工作的计算机都使用专线，不与外网互联。我局所管理的门户网站均由xxx公司进行托管，由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统，办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件，由于

　　使用者安全意识的提高，基本都能做到定期或不定期扫描，出现系统漏洞也能及时安装补丁进行修补。

　　四、信息安全应急管理

　　我局根据实际情况制定了信息安全应急预案，本年度内进行了1次应急演练，确定应急技术支援单位为xxx公司。我局涉密级别比较xxx，一般数据备份均由xxx备份，与第三方机构xxxx签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。

　　五、信息安全教育培训

　　本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求，按时参加相关信息安全的培训或者会议。

　　六、信息安全检查

　　近期，我局由专职人员对局机关所有电脑进行了一次技术检测，发现一台计算机没及时修补系统漏洞，已做了修补处理；另外有两台计算机发现病毒或木马，也已做了相应处理，除此之外未发现其它异常情况。

　　网络安全自查报告 篇7

　　一、信息安全总体情况

　　（一）成立政府信息系统安全工作领导小组

　　我局成立了政府信息系统安全工作领导小组，以班子成员局长陈竑同志为组长，副局长韦典宣同志为副组长，网络管理人员以及信息系统使用的相关人员为成员，负责我局政府信息系统安全工作的统一指挥和组织领导，办公室设在局信息化管理部门。安全小组的成立，明确了政府信息系统安全的主管领导、具体负责管护人员和管理机构。

　　（二）制定检查方案，确立检查范围

　　信息部门制定了详细的检查方案，对所要检查的部门、范围、具体要求作了部署，具体内容包括：

　　1、政府信息系统：检查南宁市电子政务内网统一工作平台、南宁市政务信息报送系统、政民互动综合服务平台、网上信访、南宁市城市管理局政务信息网站、市委机要网、档案管理系统。

　　2、安全规章制度和安全设备：检查管理制度是否健全；信息系统安全防护设施的状况、防入侵和防病毒情况、人员出入情况；是否与互联网物理隔离；计算机密码、口令的保密状况；计算机软件、程序等电子文件和加密狗的保管、使用情况等。

　　（三）开展安全检查，及时整改隐患

　　信息系统安全检查具体措施，一是对本单位政务信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。二是强化网络安全管理工作，对所有接入政府内部网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。三是规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。四是严格禁止涉密计算机与互联网相连。

　　（四）应急响应机制建设情况

　　1、制定了网络与信息系统安全应急预案，有效处置我局网络与信息的安全性与可靠性；

　　2、对信息系统数据进行定期备份，不断地健全的灾难备份系统、完善的灾难备份恢复计划，以降低或消除各种灾难对正常工作的影响。

　　（五）信息技术产品和服务国产化情况

　　1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品；

　　2、档案管理系统、人事管理系统等皆为市政府、市委统一指定产品系统。

　　（六）完善计算机安全管理制度和系统安全保护策略

　　完善、整理了各个部门、岗位的计算机安全管理制度、操作规程、岗位要求，如重要岗位不准窜岗、混岗；人走机关等。对每一台涉密计算机的安全保护策略进行了检查、发现不规范不安全的地方及时处理解决。

　　（七）强化操作人员信息安全管理

　　我局不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、IP地址进行登记造册。加强了网络机房安全管理工作。

　　（八）严格落实责任追究制度。严厉查处违反信息安全规定的行为和泄密事故、信息安全事故，严肃追究惩处责任人和有关负责人的责任。

　　总之，我局对涉及信息系统方面的规章制度、安全组织及职责、人员管理、体系结构、网络安全、设备和操作系统安全、应用系统安全、数据安全、物理环境安全、应急响应和灾难恢复等环节进行查找、分析和归纳，对已有的安全管理体系和安全措施进行核实和评价。从自查情况看，我局信息系统安全状况总体情况良好，不同类型的网路应用全部实现了物理隔离，多年来未发生过重大信息系统安全事件。

　　二、信息安全检查发现的主要问题及整改情况

　　（一）目前存在的问题

　　1、不少信息系统使用人员安全意识淡薄，在管理上缺乏主动性和自觉性；

　　2、网络安全技术管理人员配备较少，信息系统安全方面可投入的力量有限；

　　3、规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面，制度的完善已列入今后的重点工作；

　　4、部分信息系统的数据无可靠备份，出现故障后，会导致系统使用中断；

　　5、在设备和操作系统安全环节，缺乏有效审计手段，无法建立可行的审计策略；

　　6、防病毒系统更新、升级滞后，整体运行不稳定，信息系统存在感染计算机病毒的风险隐患。

　　（二）下一步整改措施

　　针对以上自查中发现的隐患与不足，为进一步加强信息系统安全，我局应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。

　　1、依据《国家信息安全技术标准规范》，结合我市信息系统安全检查工作目录，再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行了重新修订与修改；

　　2、组织系统管理员、网络管理员、信息系统使用人员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识的教育工作，加强设备安全巡检，防患于未然；

　　3、修订《市城管局网络与信息安全应急预案》，使之适应信息技术发展的新要求；

　　4、强化技术A、B角配置，并要求A、B角同时参与技术设备的检修与维护；

　　5、确保客户端防病毒系统的正确有效，确保安全补丁的及时分发；

　　6、进一步强化信息系统客户端安全监控及授权管理，确保系统安全。

　　三、对信息安全检查工作的意见和建议

　　（一）加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

　　（二）加大网络安全设备的投入。

　　一是要继续加强对乡干部的安全意识教育，提高做好安全工作的主动性和自觉性。

　　二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

　　三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

　　四是要加大对线路、系统等的及时维护和保养，加大更新力度。

　　五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和信息系统安全工作。