前言:中文期刊網精心挑選了信息網絡安全自查情況報告范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
信息網絡安全自查情況報告范文1
一、計算機涉密信息管理情況
今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機(含筆記本電腦)實行了與國際互聯網及其他公共信息網物理隔離,并按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網絡使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網絡安全,包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統相關設備的應用一直采取規范化管理,硬件設備的使用符合國家相關產品質量安全規定,單位硬件的運行環境符合要求,打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網絡系統的組成結構及其配置合理,并符合有關的安全規定;網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求,一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護,定期進后臺清理垃圾文件;四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員于每周五定期檢查中心計算機系統,確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關網絡知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網絡安全有效地運行,減少病毒侵入,我局就網絡安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
網絡信息安全自查報告(二)
根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》(XXXXXXXX)文件精神。我站對本站網絡與信息安全情況進行了自查,現匯報如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長,相關科室(車間)負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查并填記有關報表、建檔留存。
2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認,并對自查結果進行了全面的核對、梳理、分析。整改,提高了對全站網絡與信息安全狀況的掌控。
二、網絡與信息安全工作情況
1)組織成立了網絡與信息安全檢查工作小組,由站長、書記任組長,相關科室(車間)負責人、信息技術科全體人員為組員。
2)研究制定自查實施方案,根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素,對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理并綜合分析。
2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。
1)系統安全基本情況自查
客票發售與預訂系統為實時性系統,對車站主要業務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺,系統均采用windows操作系統,災備情況為系統級災備,該系統不與互聯網連接,防火墻采用永達公司永達安全管控防火墻。
旅客服務系統為實時性系統,對車站主要業務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺,系統采用linix操作系統,數據庫采用SQLServer,災備情況為數據災備,該系統不與互聯網連接,安全防護策略采用按照使用需求開放端口,重要數據均采用加密防護。
2)安全管理自查情況
人員管理方面,指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議,制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面,指定了專人進行資產管理,完善了《資產管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。
存儲介質管理方面,完善了《存儲介質管理制度》,建立了《存儲介質管理記錄表》。
運行維護管理方面,建立了《客服系統維護標準》、《運行維護操作記錄表》,完善了《日常運行維護制度》。
3)網絡與信息安全培訓情況
三、自查發現的主要問題和面臨的威脅分析
四、改進措施
五、整改效果
網絡信息安全自查報告(三)
學校接到:“重慶市巴南區教育委員會關于轉發巴南區信息網絡安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關部門進行自查,現將自查情況作如下報告:
一、充實領導機構,加強責任落實
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網絡安全大檢查專項行動由學校統一牽頭,統一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則,保障我校校園網的絕對安全,給全校師生提供一個安全健康的網絡使用環境。
二、開展安全檢查,及時整改隱患
1、我?!熬W絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度,且制度都上墻張貼。
2、網絡中心的安全防護是重中之重,我們分為:物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等;網絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網訪問出去的安全,把握好源頭;數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等,便于發現問題,既時查找。
4、強化網絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網絡安全。
5、規范信息的采集、審核和流程,嚴格信息審核,確保所信息內容的準確性和真實性。每周定時對我校門戶網站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數據,及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規,提高老師們合理、正確使用網絡資源的意識,養成良好的上網習慣,不做任何與有關信息網絡法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯網相連,經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯網上利用電子郵件系統傳遞涉密信息,在各種論壇、聊天室、博客等、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點,管理難度大,學校沒有多余的經費來購買正版殺毒軟件,現在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。
信息網絡安全自查情況報告范文2
一、20__年重點工作推進落實情況
(一)規范網絡運行管理,確保政令信息順暢
一是按照年初計劃,已基本完成基層工商所聯網工作。二是針對網絡病毒的泛濫現象,實行內外網絡物理分離模式,重新設計改造市局機關八樓內外網線,大大提高網絡運行安全。在閱覽室設立電子上網查詢室,為市局機關21個部門上網查詢資料提供便捷服務。三是信息中心責成專人利用五一假期進行機房季度維護。對中心機房外網服務器、“12315”系統、郵件(開思)系統等及2臺機柜內的72條各種跳線重新整理排列,確保全市系統“信息順暢”。
(二)實行“定崗定編”配置,嚴抓硬件管理維護
一是對信息化應用狀況進行調查摸底。督促各級基層單位用好、管好計算機網絡和設備,加強軟件應用和數據庫建設。針對現有計算機設備現狀,制定了計算機設備定崗定編方案,科學合理分配,對普查出報廢的計算機逐一登記,履行固定資產報廢手續,共計報廢80臺。調配完畢后市局機關94臺;市區五個分局(運管所)118臺。將省局下發的19臺惠普計算機全部下發調配到位,配置在信息化建設第一線。二是加強設備管理維護。從四月份起開展計算機設備配置使用情況進行調查摸底,先后對市局機關94臺、分局(運管所)以及基層工商所118臺,特別是市區25個工商所的工作運行時間超過5年,已無法升級的計算機設備,進行了登記依次排序,為下一步調劑設備打下基礎。目前又著手對市局機關、分局及所轄工商所打印機設備使用情況進行摸底清查工作,此項工作正在進行中。三是明確技術鑒定權限。為嚴密對需要更換計算機設備配件的技術鑒定工作,制定了信息中心技術管理人員崗位職責,明確了技術管理負責人與技術管理人員的技術鑒定權限,重新編制了技術鑒定報告書,規范了技術鑒定程序,截至6月份,共計鑒定更換配件14個。
(三)堅持設備巡查管理,保障網絡運行安全
按照《佳木斯市工商行政管理局關于下發<確保政令暢通、信息順暢的規定>的通知》的要求,一是進一步加強計算機設備巡查、抽查管理維護工作,發現問題及時解決。截至年底,巡查計算機__*臺次,其中電話巡查__*次,實地巡查__*次,解決問題共計__*個。二是加大為基層工商所、年檢大廳、行政大廳的技術服務保障力度,確保年檢各項工作的順利開展,對出現問題及時解決并與省局實時溝通匯報,自年檢工作啟動以來,及時解決企業在網上年檢、變更及工作人員在使用新版工商綜合業務軟件打照過程中所遇到的軟件應用等實際問題60余個。三是配合監察室開展“綠色網吧”廉政文化創建活動,增加了電子上網室的巡檢頻次,解決計算機設備及系統運行問題36個。信息中心對有專職信息管理人員的前進分局、向陽(東)分局、向陽(西)分局,采取分局自查與市局抽查相結合的方式進行維護,對東風分局、郊區分局、協會及市局機關21個科室,共計134臺計算機采取逐臺檢查的方式進行維護,截止目前,實地解決計算機網絡、打印機頁面設置等問題13個。推進市局12315消費者申訴舉報軟件的調試升級進程,發放并調試向陽(東)、向陽(西)、前進三個區分局服務器,及時排除了語音卡質量造成的語音雜音等問題,順利實現了“三方通話”功能。
(四)樹立全新工作理念,努力提高應用水平
一是開展應用軟件技術指導。信息中心配合有關業務科室開展有針對性地計算機應用知識和業務軟件應用的培訓指導。二是全面推行新版外資管理模塊。根據省工商局的外資企業今年起全部實行網上年檢的要求,今年年初新版綜合業務軟件外資管理模塊網上年檢功能正式啟用。2月12日,信息中心開始了對外資網上年檢的前期測試工作。在3月5日前,完成了對工商綜合業務軟件外資管理模塊的升級調試工作,企業填寫年檢報告網頁測試等工作。在測試期間,發現并解決了按照營業執照上標明的注冊號登錄年檢網頁時報錯及分支機構無法登陸年檢網頁等問題。為外資科人員接收企業提交年間報告和企業順利提交報告提供了保障。在測試期間,編寫了外資企業網上年檢的培訓
教案和綜合業務軟件外資管理模塊的使用說明。確保3月5日在市局九樓會議室進行的外資企業網上年檢的培訓工作圓滿成功。三是為基層解決好實際問題。為認真貫徹落實市局《確保政令暢通、信息順暢的規定》要求,進一步推進信息化建設工作落實,從3月27日起,全面啟動了計算機設備維護巡查工作,本著主動發現問題,積極解決問題的原則,著力為基層信息化建設解決實際問題。
一是在軟件應用方面,通過在全系統內提供《新版工商綜合業務軟件調查表》及實行第一值班人接聽電話工作制、雙休日值班制度以電話解答和實地排除的方法為基層解決問題13個。
二是在硬件維護方面,為基層解決計算機設備故障問題共計23個。先后深入到向陽(東)、向陽(西)、郊區三個分局及所屬15個工商所,對69臺計算機設備進行巡查登記,掌握硬件運行情況。深入到樺南縣工商局實地解決了業務軟件問題,重做2臺服務器操作系統。遠程對富錦市工商局設置郵件服務端,為富錦市工商局新建了郵件帳號40個。深入郊區分局為前辦公樓安裝交換機,并檢測光纖線路;先后兩次深入到東風分局,改造老化線路,并調試綜合業務軟件。
三是努力做好基層指導工作。對富錦市局和前進分局指定專人進行跟蹤指導,協助兩個試點單位盡快完善自身信息化建設,提高應用能力,積極推進基層信息化建設。制定基層聯系員、定期反饋制度、定期上報反饋,對基層所反映的應用問題進行調研,分類整理、形成記錄,研究解決的辦法和途徑,共計反饋情況6次。指導湯原縣局組織全員計算機技能達標測試比賽,并達到預期的效果。
四是積極開展崗位知識培訓。按照《佳木斯市工商行政管理局在全市系統廣泛開展“四懂五會”三年崗位練兵活動方案的通知》的要求,編輯了三套計算機基礎試題,共計170題。按照不同層級、不同崗位、不同職能分別制定了《佳木斯市工商行政管理系統計算機應用技能崗位達標標準》。為進一步提高全局干部職工計算機應用能力,從4月10日起每周二通過(開思)進行網上培訓,共計9期、180題。全面啟動了編輯《信息化網絡基礎操作規程示范文本》工作,明確編輯內容,量化工作目標,截至6月5日,基本完成15項內容的編輯工作。
五是服務于全局重大活動。信息中心在推進重點工作落實的基礎上,充分運用信息化技術手段,服務于全局重大活動。在全市系統召開重大會議時,制作ppt投影播放局長講話,共計3次;為市局辦公室調試國家工商總局政務信息直報點系統,確保政務信息專報工作線路暢通。
六是做好電子顯示屏幕播放工作。每個工作日為人事科中午時段播放考勤信息;年檢期間,為企業分局全天播放年檢信息;以及其它科室因工作需要而播放的條幅信息,共計363條;在每個工作內,分早、中、晚三個時段播放背景音樂,為全局營造舒適愉悅的工作環境。
(五)加強數據庫管理建設,提高應用數據質量
為了保證安全穩定的網絡環境,確保整個網絡運行系統和數據庫的安全,信息中心必須加強安全維護管理措施:一是在網絡上安裝網絡版的殺毒軟件,防止病毒的侵入,注意及時更新版本。二是推廣應用軟件要以穩定性作為前提條件,切實保證整個網絡系統的安全穩定。三是對進入數據庫查閱信息的人員按工作需要在客戶端軟件上分別進行授權,防止數據失密或被修改。四是每日數據單備份、每周數據雙備份,每月將所有數據刻錄成光盤,防止數據的丟失。五是在內外網管理上必須實行物理隔絕,建立完善信息網絡安全支撐平臺。
(六)全力推進網站改版,服務完善政務公開。
全面落實“政務公開網站改版”工作。信息中心嚴格按照市局5月15日下發的《深化完善政務公開和示范點建設實施方案》的通知要求,5月18日專門召開全科會議,認真研究落實工作措施,逐一細化量化工作目標,全面落實完善政務公開網站改版工作。為做好網站改版工作,結合實際搶先抓早迅速落實。一是明確改版目標:通過網站改版工作,進一步完善我局現有政務公開網站的形式和功能,努力使我局政務公開工作達到公開內容全面、具體,形式豐富、規范,促進公開透明。二是量化具體內容:信息中心責成專人負責落實網站改版等技術性工作,全科人員通力協助,由副主任趙云霞負責督辦落實。擬定網站公開政務信息審批制度(試行)、網站管理維護制度(試行),盡量做到審批程序合理、操作性強。三是制定實施步驟:(一)制定方案階段,制定了《佳木斯市工商行政管理局政務公開網站改版方案》,明確分工,落實責任。(二)組織實施階段,按照示范點建設方案和市局要求,做好服務器調試、網頁規劃和框架設計的調研、新網頁、版塊設計制作各階段工作的落實。(三)修改完善階段,將改版后的網站內容上傳至網站服務器試運行,收集相關科室對新網頁的意見,并做相應調整。5月18日起,信息中心全面啟動完善政務公開網站改版工作。日前抽調的李劍平到市局信息中心集中時間繼續進行網頁規劃和框架設計和版塊設計制作。
(七)健全各項規章制度,嚴格規范內部管理。
信息中心在總結和吸取第一季度目標考評工作存在的問題,從明確人員職責、量化重點工作、細化日常分工等入手,教育引導全科強化責任意識、服務意識、大局意識,轉變工作作風,樹立了信息化建設應為提高監管執法水平和應用需求為目的的工作理念。為進一步規范信息中心內部管理工作,為市局機關和基層工商所提供技術保障服務,在原有四大類26種制度的基礎上,進行梳理、分類,按照信息化“三大平臺”建設的不同要求,有針對性的補充和完善了相關規章制度,使每個環節、每個方面、每個行為都用制度來規范,新制修訂《佳木斯市工商行政管理局網絡運行及計算機設備故障應急方案》、《佳木斯市工商行政管理局計算機設備(軟、硬件)維修時限和質量規定》等制度8個,共計四大類34種。
(八)提升統計工作質量,發揮統計報表作用
在統計工作方面,始終遵循“真實、準確、全面、及時”的工作原則。不斷地加強規范基礎數字的搜集、整理、校核和存檔程序。堅持每月編制市局機關11個部門216個指標綜合統計報表工作,為市局主要領導提供科學數據。加強對統計分析的指導。引導各部門繼續強化統計工作,提供有價值的統計報表和統計分析。全面完成20__年度綜合統計年鑒編寫、修訂和審核工作。通過內部信息網“統計之窗”欄目,為各部門提供較為詳實的20__年度統計資料。
二、今后工作打算
為加快推進信息化建
設,是實現工商行政管理職能到位,全面提升工商行政管理水平的需要。信息中心在20__年工作中緊緊圍繞《佳木斯市工商行政管理局20__年信息型工商及信息化“三大平臺”建設實施方案》確定的任務目標,增強責任意識,加快工作節奏,重點推進落實以下工作:
1、運用信息化技術手段,重點為市局完善政務公開和示范點建設服務。進一步完善網頁重新改版模塊設計,推進改版后網站試運行工作。完善內部政務信息網建設。以信息化技術為支撐,為基層教育科設計“工作動態”欄目;為法制科更新“法制沙龍”欄目。