- 相關(guān)推薦
網(wǎng)絡(luò )與信息安全自查情況報告
在現實(shí)生活中，大家逐漸認識到報告的重要性，報告包含標題、正文、結尾等。那么什么樣的報告才是有效的呢？下面是小編為大家整理的網(wǎng)絡(luò )與信息安全自查情況報告，歡迎大家分享。
網(wǎng)絡(luò )與信息安全自查情況報告1
為加強互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò )與信息安全工作，全面加強我公司網(wǎng)絡(luò )與信息安全工作，公司運維部門(mén)對公司網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查，現將自查情況匯報如下：
一、公司網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式，檢查內容主要包含網(wǎng)絡(luò )與信息系統安全的組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面。
從檢查情況看，我司網(wǎng)絡(luò )與信息安全總體情況良好。公司一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)內容。網(wǎng)絡(luò )信息安全工作機構健全、責任明確，日常管理維護工作比較規范；管理制度完善，技術(shù)防護措施得當，信息安全風(fēng)險得到有效降低；比較重視信息系統（網(wǎng)站）系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓，應急預案與應急處置技術(shù)隊伍有落實(shí)，工作經(jīng)費有一定保障，基本保證了公司網(wǎng)信息系統（網(wǎng)站）持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面，還需要進(jìn)一步加強和完善。
二、網(wǎng)絡(luò )信息安全工作情況
1.網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，公司網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。公司設有信息化工作領(lǐng)導小組，領(lǐng)導小組全面負責公司網(wǎng)絡(luò )信息安全工作，授權信息辦對全公司網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督責任。運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各部門(mén)個(gè)單位單位信息系統和網(wǎng)站信息內容的.直接安全責任。
2.信息系統（網(wǎng)站）日常安全管理
公司有“公司網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統（網(wǎng)站）使用單位基本能按要求，落實(shí)責任人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個(gè)人電腦，定期備份數據，定期查看安全日志等，隨時(shí)掌握系統（網(wǎng)站）狀態(tài)，保證正常運行。
3.信息系統（網(wǎng)站）技術(shù)防護
公司網(wǎng)數據中心建有一定規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進(jìn)出機房實(shí)行門(mén)禁和登記制度；
二是網(wǎng)絡(luò )出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離；
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統和補丁，配置口令策略保證更新頻度；
四是全面實(shí)行實(shí)名認證制度，具備上網(wǎng)行為回溯追蹤能力；
五是對重要系統和數據進(jìn)行定期備份，并建有災備中心。
4.信息安全應急管理
運維部制定有《網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。技術(shù)部應急技術(shù)支持單位，確保網(wǎng)絡(luò )安全事件的快速有效處置。
5.信息安全教育培訓
定期對公司全員進(jìn)行信息安全保密培訓。增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護能力。
三、檢查發(fā)現的主要問(wèn)題
通過(guò)具體檢查項目，我司在信息安全工作上還存在一定的問(wèn)題：
1.安全管理方面：。部分系統（網(wǎng)站）日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題
2.技術(shù)防護方面：安全技術(shù)防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無(wú)法對服務(wù)器、信息系統（網(wǎng)站）進(jìn)行安全漏洞掃描與隱患檢查。
3．應用系統（網(wǎng)站）方面：個(gè)別應用系統（網(wǎng)站）存在設計缺陷和安全漏洞，有可能發(fā)生安全事故。
4.信息系統等級保護工作尚未全面開(kāi)展。
四、整改措施
針對存在的問(wèn)題，信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度，規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓，提高安全意識和技術(shù)能力。
2.繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施，配備必要的安全防御和檢測設備，實(shí)行信息系統（網(wǎng)站）安全檢測準入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查，建立針對性的主動(dòng)防護體系。
3.全面開(kāi)展信息系統等級保護工作，完成所有在線(xiàn)系統的定級、備案工作。積極創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
4.加強應急管理，修訂應急預案，組建以技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，做好應急演練，將安全事件的影響降到最低
網(wǎng)絡(luò )與信息安全自查情況報告2
根據南信聯(lián)發(fā)[XX]4號文件《關(guān)于開(kāi)展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò )管理專(zhuān)項檢查的通知》文件精神，我局積極組織落實(shí)，認真對照，對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查，對我局的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析，現將自查情況報告如下：
一、加強領(lǐng)導，成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組
為進(jìn)一步加強全局網(wǎng)絡(luò )信息系統安全管理工作，我局成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組，由局長(cháng)任組長(cháng)，下設辦公室，做到分工明確,責任具體到人。確保網(wǎng)絡(luò )信息安全工作順利實(shí)施。
二、我局網(wǎng)絡(luò )安全現狀
我局的'統計信息自動(dòng)化建設從一九九七年開(kāi)始，經(jīng)過(guò)不斷發(fā)展，逐漸由原來(lái)的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區局以及縣區局實(shí)現四級互聯(lián)互通網(wǎng)絡(luò )。網(wǎng)絡(luò )核心采用思科7600和3600交換機，數據中心采用3com4226交換機，匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機，總共可提供150多個(gè)有線(xiàn)接入點(diǎn)，目前為止已使用80個(gè)左右。數據中心骨干為千兆交換式，百兆交換到桌面。因特網(wǎng)出口統一由市信息辦提供，為雙百兆光纖;與自治區統計局采用2兆光纖直聯(lián)，各縣區統計局及三個(gè)開(kāi)發(fā)區統計局采用天融信虛擬專(zhuān)用網(wǎng)絡(luò )軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區統計局的網(wǎng)絡(luò )，入口總帶寬為4兆，然后再連接到我局。橫向方面，積極推進(jìn)市統計局與政府網(wǎng)互聯(lián)，目前已經(jīng)實(shí)現與100多家市級黨政部門(mén)和12個(gè)縣區政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò )進(jìn)行保護，采用偉思網(wǎng)絡(luò )隔離卡和文件防彈衣軟件對重點(diǎn)計算機進(jìn)行單機保護，安裝正版金山毒霸網(wǎng)絡(luò )版殺毒軟件，對全局計算機進(jìn)行病毒防治。
三、我局網(wǎng)絡(luò )信息化安全管理
為了做好信息化建設，規范統計信息化管理，我局專(zhuān)門(mén)制訂了《xx市統計局信息化規章制度》，對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，并由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書(shū)》，對計算機使用做到“誰(shuí)使用誰(shuí)負責”;對我局內網(wǎng)產(chǎn)生的數據信息進(jìn)行嚴格、規范管理。
此外，我局在全局范圍內每年都組織相關(guān)計算機安全技術(shù)培訓，計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓，提高了網(wǎng)絡(luò )維護以及安全防護技能和意識，有力地保障我局統計信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前，我局網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對目前我局網(wǎng)絡(luò )安全方面存在的不足，提出以下幾點(diǎn)整改辦法：
1、加強我局計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓，強化我局計算機操作人員對網(wǎng)絡(luò )病毒、信息安全的防范意識;
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習，不斷提高我局計算機專(zhuān)管人員的技術(shù)水平。
【網(wǎng)絡(luò )與信息安全自查情況報告】相關(guān)文章：
網(wǎng)絡(luò )與信息安全檢查情況報告08-26
安全自查情況報告07-09
網(wǎng)絡(luò )信息安全自查報告15篇02-09
信息安全檢查情況報告02-08
校園安全自查情況報告12-27