網(wǎng)絡(luò)安全自查報告
在經(jīng)濟(jì)發(fā)展迅速的今天，報告有著舉足輕重的地位，報告中提到的所有信息應(yīng)該是準(zhǔn)確無誤的。你還在對寫報告感到一籌莫展嗎？下面是小編為大家整理的網(wǎng)絡(luò)安全自查報告，歡迎閱讀，希望大家能夠喜歡。
網(wǎng)絡(luò)安全自查報告 篇1
為落實教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知、教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見、陜西省教育廳關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知，全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查情況匯報如下：
一、學(xué)校網(wǎng)絡(luò)與信息安全狀況
本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看，我校網(wǎng)絡(luò)與信息安全總體情況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確，日常管理維護(hù)工作比較規(guī)范；管理制度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險得到有效降低；比較重視信息系統(tǒng)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實，工作經(jīng)費有一定保障，基本保證了校園網(wǎng)信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。
二、20xx年網(wǎng)絡(luò)信息安全工作情況
1.網(wǎng)絡(luò)信息安全組織管理
按照誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實行三級管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督責(zé)任。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的'直接安全責(zé)任。
2.信息系統(tǒng)日常安全管理
學(xué)校建有校園網(wǎng)管理條例、中心機(jī)房安全管理制度、數(shù)據(jù)安全管理辦法、網(wǎng)站管理辦法、服務(wù)器托管管理辦法、網(wǎng)絡(luò)故障處理規(guī)范等系列規(guī)章制度。各系統(tǒng)使用單位基本能按要求，落實責(zé)任人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)狀態(tài)，保證正常運(yùn)行。
3.信息系統(tǒng)技術(shù)防護(hù)
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護(hù)措施。
一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護(hù)等措施，進(jìn)出機(jī)房實行門禁和登記制度。
二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離。
三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查，及時更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度。
四是全面實行實名認(rèn)證制度，具備上網(wǎng)行為回溯追蹤能力。
五是對重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。
4.信息安全應(yīng)急管理
xxx9年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。
5.信息安全教育培訓(xùn)
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強(qiáng)管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護(hù)能力。
三、檢查發(fā)現(xiàn)的主要問題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：
1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題。
2.技術(shù)防護(hù)方面：校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)進(jìn)行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)方面：個別應(yīng)用系統(tǒng)存在設(shè)計缺陷和安全漏洞，容易發(fā)生安全事故。。
4.信息系統(tǒng)等級保護(hù)工作尚未全面開展。
5.部分院管轄的機(jī)房或?qū)W習(xí)室尚未實行認(rèn)證和審計。
四、整改措施
針對存在的問題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識和技術(shù)能力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施，配備必要的安全防御和檢測設(shè)備，實行信息系統(tǒng)安全檢測準(zhǔn)入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查，建立針對性的主動防護(hù)體系。
3.針對各級網(wǎng)站建設(shè)水平參差不齊問題，學(xué)校20xx年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進(jìn)力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級保護(hù)工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護(hù)定級指南》，完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5.加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。
6.對院管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計。
五、幾點建議
1.建議按年度列支相關(guān)經(jīng)費，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。
2.建議在20xx年數(shù)字校園建設(shè)經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作。
3.建議各類網(wǎng)站在適當(dāng)?shù)臅r候加入學(xué)校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需考慮網(wǎng)站的技術(shù)安全及風(fēng)險，只需考慮網(wǎng)站的信息與內(nèi)容安全。
網(wǎng)絡(luò)安全自查報告 篇2
學(xué)校收到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全檢查專項行動實施方案的通知”此后，根據(jù)文件精神，立即落實有關(guān)部門進(jìn)行自查，現(xiàn)將自查情況報告如下:
一、充實領(lǐng)導(dǎo)機(jī)構(gòu)，強(qiáng)化責(zé)任落實
學(xué)校接到文件通知后，立即召開行政辦公會議，進(jìn)一步落實領(lǐng)導(dǎo)小組和工作組，落實分工和責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。渝東二小學(xué)網(wǎng)絡(luò)安全檢查專項行動由學(xué)校牽頭指揮，學(xué)校信息中心具體負(fù)責(zé)實施。信息中心成立了工作組(工作組見附件1)，工作組成員及各自分工實施管理、維護(hù)、檢查信函和培訓(xùn)，分層次實施，堅決執(zhí)行“誰在負(fù)責(zé)，誰在運(yùn)行，誰在使用”確保我們校園網(wǎng)的絕對安全，為師生提供安全健康的網(wǎng)絡(luò)環(huán)境。
二、開展安全檢查，及時整改隱患
1.我們的學(xué)校。網(wǎng)絡(luò)中心、功能室、機(jī)房、教室和辦公室”使用和安全管理的規(guī)章制度已經(jīng)建立并張貼在墻上。
2.網(wǎng)絡(luò)中心的安全防護(hù)是重中之重，分為物理安全、網(wǎng)絡(luò)出入口安全、數(shù)據(jù)安全等。人身安全主要是指防火、防盜和設(shè)施設(shè)備的物理損壞；網(wǎng)絡(luò)出入口安全是指光纖接入防火墻-->:路由器-->:安全接入核心交換機(jī)和內(nèi)網(wǎng)，抓源頭；數(shù)據(jù)安全是指校園網(wǎng)的數(shù)據(jù)備份，不安全信息的處理和上報，以及信息的過渡。信息中心有獨立的管理系統(tǒng)，如網(wǎng)絡(luò)更新注冊、服務(wù)器資源、硬盤分布統(tǒng)計、安全日志等。，方便發(fā)現(xiàn)問題，及時搜索。
3.我校幾大網(wǎng)站的賬號和密碼都經(jīng)過了專門的清理和檢查，弱密碼得到了加強(qiáng)，應(yīng)用軟件也及時更新升級。我們學(xué)校是一條接入互聯(lián)網(wǎng)的電信光纖專線，采用思科硬件防火墻作為入口的第一道防線，然后接入路由器，最后接入核心交換機(jī)，從而保證了我們學(xué)校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾個重要過濾器。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是官方版本，可以定期升級，每天給系統(tǒng)打補(bǔ)丁，消除一切可能的安全隱患。我們學(xué)校有兩臺外部服務(wù)器(FTP服務(wù)器和WEB服務(wù)器)，F(xiàn)TP服務(wù)器對外只開放21號口，其他端口全部關(guān)閉；同樣，WEB服務(wù)器只打開端口80，其他端口都關(guān)閉。方便師生使用，同時也要保證網(wǎng)絡(luò)的絕對安全。由于我校領(lǐng)導(dǎo)的高度重視和妥善管理，自20xx年校園網(wǎng)建立以來，沒有任何黑客闖入內(nèi)網(wǎng)的記錄。
4.加強(qiáng)網(wǎng)絡(luò)安全管理，對我校核心交換機(jī)連接的所有計算機(jī)設(shè)備進(jìn)行全面安全檢查，對操作系統(tǒng)存在漏洞、殺毒軟件配置不充分的計算機(jī)進(jìn)行升級，確保網(wǎng)絡(luò)安全。
5.規(guī)范信息收集、審核和發(fā)布流程，嚴(yán)格審核信息發(fā)布，確保發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。定期查看我校門戶網(wǎng)站上的留言簿，每周第二個小博客上的帖子和消息，屏蔽不健康信息，對反映情況的`問題進(jìn)行數(shù)據(jù)備份，并及時向?qū)W校報告。
6.本期第三周，我校組織教師在教職工大會上學(xué)習(xí)信息網(wǎng)絡(luò)相關(guān)法律法規(guī)，提高教師合理正確使用網(wǎng)絡(luò)資源的意識，養(yǎng)成良好的上網(wǎng)習(xí)慣，不做任何違背信息網(wǎng)絡(luò)相關(guān)法律法規(guī)的事情。
7.嚴(yán)禁辦公室內(nèi)網(wǎng)計算機(jī)直接接入互聯(lián)網(wǎng)。經(jīng)檢查，未發(fā)現(xiàn)機(jī)密信息在非機(jī)密計算機(jī)上進(jìn)行處理、存儲和傳輸，機(jī)密信息是通過互聯(lián)網(wǎng)上的電子郵件系統(tǒng)傳輸?shù)摹Ｔ诟鞣N論壇、聊天室、博客上發(fā)布、談?wù)搰颐孛苄畔�，利用QQ等聊天工具傳遞、談?wù)搰颐孛苄畔�，對網(wǎng)絡(luò)信息安全有害。
三、存在的問題
1.因為我們學(xué)校有300多個網(wǎng)絡(luò)終端，很難管理。學(xué)校沒有多余的資金購買正版殺毒軟件，現(xiàn)在卻使用假冒或者免費的殺毒軟件，給我們的網(wǎng)絡(luò)安全帶來一定的風(fēng)險。
2.我們學(xué)校有5臺服務(wù)器，但是我們沒有一套網(wǎng)管軟件。很難手動管理它們。所以補(bǔ)丁被遺忘升級是必然的，必然存在一定的安全隱患。
3.在學(xué)校，網(wǎng)絡(luò)管理員不能全職做網(wǎng)絡(luò)管理，通常要為一個人工作，所以他們在網(wǎng)絡(luò)管理上的精力有限，網(wǎng)絡(luò)管理、資源安排、安全日志記錄都需要進(jìn)一步完善。
總之，在接下來的工作中，針對我們的不足和問題，我們應(yīng)該努力提高我們學(xué)校的網(wǎng)絡(luò)安全工作，為所有的師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也衷心希望有關(guān)領(lǐng)導(dǎo)給予指導(dǎo)。謝謝你。
網(wǎng)絡(luò)安全自查報告 篇3
據(jù)xx市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組印發(fā)《xx市20xx年網(wǎng)絡(luò)與信息安全檢查方案》要求，結(jié)合實際，認(rèn)真對我市信息系統(tǒng)安全進(jìn)行了檢查，現(xiàn)將檢查情況報告如下：
一、網(wǎng)絡(luò)與信息安全狀況總體評價
今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開工作，落實好信息安全的相關(guān)規(guī)定，成立了信息安全工作領(lǐng)導(dǎo)小組，落實了管理機(jī)構(gòu)，由專門的信息化公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護(hù)管理等相關(guān)工作制度，加強(qiáng)了信息安全教育工作，信息安全工作領(lǐng)導(dǎo)小組定期或不定期地對我市信息安全工作進(jìn)行檢查，對查找出的問題及時進(jìn)行整改，進(jìn)一步規(guī)范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進(jìn)展。
二、網(wǎng)絡(luò)與信息安全主要工作情況
(一)加強(qiáng)領(lǐng)導(dǎo)，明確職責(zé)，抓好網(wǎng)絡(luò)與信息安全組織管理工作。為規(guī)范、加強(qiáng)信息安全工作，市領(lǐng)導(dǎo)高度重視，把該項工作列為重點工作任務(wù)，成立了由主管市長為組長，分管信息工作的局級領(lǐng)導(dǎo)為副組長，各相關(guān)市直單位為成員的信息安全工作領(lǐng)導(dǎo)小組。做到了分工明確，責(zé)任到人，形成了主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，分級管理，一級抓一級，層層抓落實的領(lǐng)導(dǎo)體制和工作機(jī)制，切實把信息安全工作落到實處。
(二)做好網(wǎng)絡(luò)與信息安全日常管理工作。根據(jù)工作實際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責(zé)任制、計算機(jī)及網(wǎng)絡(luò)保密管理等相關(guān)制度，使信息安全工作進(jìn)一步規(guī)范化和制度化。
(三)落實好網(wǎng)絡(luò)與信息安全防護(hù)管理。健全完善了非涉密計算機(jī)保密管理制度、非涉密移動儲存介質(zhì)保密等管理制度。在計算機(jī)上安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，單位未安裝無線網(wǎng)絡(luò)等無線設(shè)備，并安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。
(四)制定信息安全應(yīng)急管理機(jī)制。結(jié)合實際，我市初步建立應(yīng)急預(yù)案，建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責(zé)任制，嚴(yán)格文件的'收發(fā)，完善了清點、修理、編號、簽收制度;信息管理員及時對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。
(五)安全教育培訓(xùn)情況正在逐步開展。今年下半年，我市計劃對全體計算機(jī)使用人員開展了網(wǎng)絡(luò)與信息安全等方面的操作培訓(xùn)，并講解網(wǎng)絡(luò)安全的一些知識。
(六)認(rèn)真開展信息安全檢查工作。市信息安全工作領(lǐng)導(dǎo)小組會定期或不定期地對我市網(wǎng)絡(luò)與信息安全工作進(jìn)行檢查，對查找出的問題及時進(jìn)行整改，確保了信息安全工作的有效展。
三、網(wǎng)絡(luò)與信息安全自查發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《xx市20xx年網(wǎng)絡(luò)與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1、存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業(yè)技術(shù)人員，且市財政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡(luò)與信息安全建設(shè)過程中投入的力量有限;二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;三是在遇到計算機(jī)病毒侵襲等突發(fā)事件上，處理不夠及時。
2、整改情況。針對以上存在的問題，我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度，應(yīng)經(jīng)常不定期的對信息安全工作制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高信息人員安全防護(hù)意識;二是繼續(xù)抓好制度落實，在進(jìn)一步完善網(wǎng)絡(luò)與信息安全制度的同時，安排專人密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強(qiáng)對全市領(lǐng)導(dǎo)干部、網(wǎng)絡(luò)信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性;四是繼續(xù)加強(qiáng)加大對全市信息線路、信息系統(tǒng)等方面的及時維護(hù)、保養(yǎng)、更新力度。
四、對網(wǎng)絡(luò)與信息安全工作的意見和建議
建議省、市加大對縣市區(qū)信息安全工作的指導(dǎo)，經(jīng)常性開展信息安全教育培訓(xùn)，不斷提高信息安全工作的現(xiàn)代化水平，便于工作人員進(jìn)一步加強(qiáng)對網(wǎng)絡(luò)與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術(shù)投入力度，確保工作順利開展，保證信息安全。
網(wǎng)絡(luò)安全自查報告 篇4
為了認(rèn)真貫徹落實公安部《關(guān)于開展重要信息系統(tǒng)和重點網(wǎng)站網(wǎng)絡(luò)安全保護(hù)狀況自檢自查工作的通知》文件精神，為進(jìn)一步做好我院網(wǎng)絡(luò)與信息系統(tǒng)安全自查工作，提高安全防護(hù)能力和水平，預(yù)防和減少重大信息安全事件的發(fā)生，切實加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全防范工作，創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境。近期，我院進(jìn)行了信息系統(tǒng)和網(wǎng)站網(wǎng)絡(luò)安全自查，現(xiàn)就我院網(wǎng)絡(luò)與信息系統(tǒng)安全自查工作情況匯報如下：
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
(一)自查的總體評價
我院嚴(yán)格按照公安部對網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的要求，積極加強(qiáng)組織領(lǐng)導(dǎo)，落實工作責(zé)任，完善各項信息系統(tǒng)安全制度，強(qiáng)化日常監(jiān)督檢查，全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等;二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全，公文傳輸系統(tǒng)、軟件管理等，形成了良好穩(wěn)定的安全保密網(wǎng)絡(luò)環(huán)境。
(二)積極組織部署網(wǎng)絡(luò)與信息安全自查工作
1、專門成立網(wǎng)絡(luò)與信息安全自查協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)
成立了由分管領(lǐng)導(dǎo)、分管部門、網(wǎng)絡(luò)管理組成的信息安全協(xié)調(diào)領(lǐng)導(dǎo)小組，確保信息系統(tǒng)高效運(yùn)行、理順信息安全管理、規(guī)范信息化安全等級建設(shè)。
2、明確網(wǎng)絡(luò)與信息安全自查責(zé)任部門和工作崗位
我院領(lǐng)導(dǎo)非常注重信息系統(tǒng)建設(shè)，多次開會明確信息化建設(shè)責(zé)任部門，做到分工明確，責(zé)任具體到人。
3、貫徹落實網(wǎng)絡(luò)與信息安全自查各項工作文件或方案
信息系統(tǒng)責(zé)任部門和工作人員認(rèn)真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案，根據(jù)網(wǎng)絡(luò)與信息安全檢查工作的特點，制定出一系列規(guī)章制度，落實網(wǎng)絡(luò)與信息安全工作。
4、召開工作動員會議，組織人員培訓(xùn)，專門部署網(wǎng)絡(luò)與信息安全自查工作
我院每季度召開一次工作動員會議，定期、不定期對技術(shù)人員進(jìn)行培訓(xùn)，并開展考核。技術(shù)人員認(rèn)真學(xué)習(xí)貫徹有關(guān)文件精神，把信息安全工作提升到重要位置，常抓不懈。
二、信息安全主要工作情況
(一)網(wǎng)絡(luò)安全管理情況
1、認(rèn)真落實信息安全責(zé)任制
我院制定出相應(yīng)信息安全責(zé)任追究制度，定崗到人，明確責(zé)任分工，把信息安全責(zé)任事故降低到最低。
2、積極推進(jìn)信息安全制度建設(shè)。
(1)加強(qiáng)人員安全管理制度建設(shè)
我院建立了人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度，對新進(jìn)人員進(jìn)行培訓(xùn)，加強(qiáng)人員安全管理，不定期開展考核。
(2)嚴(yán)格執(zhí)行機(jī)房安全管理制度
我院制定出《機(jī)房管理制度》，加強(qiáng)機(jī)房進(jìn)出人員管理和日常監(jiān)控制度，嚴(yán)格實施機(jī)房安全管理條例，做好防火防盜，保證機(jī)房安全。
(二)技術(shù)安全防范和措施落實情況
1、網(wǎng)絡(luò)安全方面
我院配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。計算機(jī)及網(wǎng)絡(luò)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定，在重要的涉密計算機(jī)上實行了開機(jī)密碼管理，專人專用，杜絕涉密和非涉密計算機(jī)之間的混用。
2、信息系統(tǒng)安全方面
涉密計算機(jī)沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況，未發(fā)生過失密、泄密現(xiàn)象。實行領(lǐng)導(dǎo)審查簽字制度凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
(三)應(yīng)急工作情況
1、開展日常信息安全監(jiān)測和預(yù)警
我院建立日常信息安全監(jiān)測和預(yù)警機(jī)制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共能力事件，加強(qiáng)網(wǎng)絡(luò)信息安全保障工作，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計算機(jī)信息系統(tǒng)的實體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應(yīng)處理程序
我院建立健全分級負(fù)責(zé)的應(yīng)急管理體制，完善日常安全管理責(zé)任制。相關(guān)部門各司其職，做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報告和相應(yīng)處理程序，根據(jù)安全事件分類和分級，進(jìn)行不同的上報程序，開展不同的.響應(yīng)處理。
3、制定應(yīng)急處置預(yù)案，定期演練并不斷完善
我院制定了安全應(yīng)急預(yù)案，根據(jù)預(yù)警信息，啟動相應(yīng)應(yīng)急程序，加強(qiáng)值班值守工作，做好應(yīng)急處理各項準(zhǔn)備工作。定期演練預(yù)警方案，不斷完善預(yù)警方案可行性、可操作性。
(四)安全教育培訓(xùn)情況
為保證我院網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我院就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間，大家對實際工作中遇到的計算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
三、網(wǎng)絡(luò)與信息安全存在的問題
經(jīng)過安全檢查，我單位信息系統(tǒng)安全總體情況良好，但也存在了一些不足：
1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。
2、設(shè)備維護(hù)、更新還不夠及時。
3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。
4、信息系統(tǒng)安全工作機(jī)制有待進(jìn)一步完善。
四、網(wǎng)絡(luò)與信息安全改進(jìn)措施
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我院實際，將著重以下幾個方面進(jìn)行整改：
一是要繼續(xù)加強(qiáng)對全員的信息安全教育，提高做好安全工作的主動性和自覺性。
二是要切實增強(qiáng)信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追進(jìn)責(zé)任，從而提高人員安全防范意識。
三是要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強(qiáng)計算機(jī)信息系統(tǒng)安全防范。
四是要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。
五是要創(chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行改進(jìn)：
一是對于線路不整齊、暴露的，立即對線路進(jìn)行限期整改，并做好防鼠、防火安全工作。
二是加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備。
三是自查中發(fā)現(xiàn)個別人員計算機(jī)安全意識不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。
網(wǎng)絡(luò)安全自查報告 篇5
為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理，保護(hù)信息系統(tǒng)的安全，促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展，保障教育教學(xué)和管理工作的順利進(jìn)行，并配合省公安廳、省教育廳（豫公通[20xx]220號文件精神，對我校計算機(jī)信息系統(tǒng)開展以“反、反破壞、掃黃打非、清理垃圾郵件”為主要內(nèi)容的安全大檢查，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計算機(jī)信息系統(tǒng)安全防范能力，從而為學(xué)生提供健康，安全的上網(wǎng)環(huán)境。
一、領(lǐng)導(dǎo)重視，責(zé)任分明，加強(qiáng)領(lǐng)導(dǎo)
為了認(rèn)真做好迎檢準(zhǔn)備工作，進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計算機(jī)信息系統(tǒng)安全的重大問題；負(fù)責(zé)學(xué)校計算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作；負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、完善制度，加強(qiáng)管理
為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的安全管理制度：
（一）計算機(jī)機(jī)房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”，做好安全保衛(wèi)工作。
3、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外，還必須遵守機(jī)房的各項管理規(guī)定，愛護(hù)機(jī)房內(nèi)的所有財產(chǎn)，愛護(hù)儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、機(jī)房內(nèi)禁止吸煙，嚴(yán)禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴(yán)禁登錄黃色、迷信、反動網(wǎng)站，做好計算機(jī)病毒的防范工作。
8、工作人員須隨時監(jiān)測機(jī)器和網(wǎng)絡(luò)狀況，確保計算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)。
9、機(jī)房開放結(jié)束時，工作人員必須要關(guān)妥門窗，認(rèn)真檢查并切斷每一臺微機(jī)的電源和所有電器的電源，然后切斷電源總開關(guān)。
（二）操作人員權(quán)限等級分配制度
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計算機(jī)，出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放，并統(tǒng)一管理。
4、學(xué)校計算機(jī)管理人員需定期維護(hù)計算機(jī)軟件和數(shù)據(jù)，重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計算機(jī)系統(tǒng)能夠正常上網(wǎng)，為用戶提供日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
（三）賬號安全保密制度
1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進(jìn)入校園網(wǎng)的，追究該帳號擁有者的安全責(zé)任。
�。ㄋ模┯嬎銠C(jī)病毒防治制度
1、學(xué)校購買使用公安部頒布批準(zhǔn)的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。
3、凡需引入使用的軟件，均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒，操作人員不能殺除的`，須及時報電腦主管處理。
5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度，對重要資料除在電腦貯存外，還應(yīng)拷貝到軟盤上，以防遭病毒破壞而遺失。
7、及時關(guān)注電腦界病毒防治情況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。
�。ㄎ澹┌踩逃嘤�(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負(fù)責(zé)對本校教師進(jìn)行安全教育和培訓(xùn)，使教師自覺遵守和維護(hù)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn)，使之自覺遵守和維護(hù)《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)安全保護(hù)管理辦法》，杜絕發(fā)布違犯《計算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息內(nèi)容。
�。�、事故和案件及時報告制度
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動顛覆國家政權(quán)，推翻社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。
捏造或者歪曲事實、散布謠言，擾亂社會秩序。
宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實他人。
損害國家機(jī)關(guān)信譽(yù)。
其他違反憲法
和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為，保留有關(guān)原始記錄，并填寫好《安全日志》，在12小時內(nèi)向上級報告。
2、接受并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過國際聯(lián)網(wǎng)的計算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機(jī)病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機(jī)安全案情的，應(yīng)在12小時以內(nèi)向上級報告。
4、計算機(jī)機(jī)房設(shè)管理員一名，其職責(zé)是每天不定期瀏覽主頁或自己頁面，負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
（七）、面對大面積病毒應(yīng)急處理方案
1、制定計算機(jī)病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況；
2、培訓(xùn)計算機(jī)病毒防治管理人員；
3、采取計算機(jī)病毒安全技術(shù)防治措施；
4、對網(wǎng)站計算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計算機(jī)病毒防治教育和培訓(xùn)；
5、及時檢測、清除計算機(jī)系統(tǒng)中的計算機(jī)病毒，并做好檢測、清除的記錄；
6、購置和使用具有計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機(jī)病毒防治產(chǎn)品；
7、向公安機(jī)關(guān)報告發(fā)現(xiàn)的計算機(jī)病毒，并協(xié)助公安機(jī)關(guān)追查計算機(jī)病毒的來源；
8、對因計算機(jī)病毒引起的計算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時向公安機(jī)關(guān)報告，并保護(hù)現(xiàn)場。
除以上健全的安全管理制度外，我校也認(rèn)真落實相關(guān)安全技術(shù)措施，安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施，設(shè)有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進(jìn)入微機(jī)房。
xxx小學(xué)
20xx、02
xxx小學(xué)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組
組長：xxx
副組長：xxx
成員：xxxxxxxx
網(wǎng)絡(luò)安全自查報告 篇6
學(xué)校接到xx市xx區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)xx區(qū)信息網(wǎng)絡(luò)安全大檢查專項行動實施方案的通知后，按文件精神立即落實相關(guān)部門進(jìn)行自查，現(xiàn)將自查情況作如下報告：
一、充實領(lǐng)導(dǎo)機(jī)構(gòu)，加強(qiáng)責(zé)任落實
接到文件通知后，學(xué)校立即召開行政辦公會議，進(jìn)一步落實領(lǐng)導(dǎo)小組及工作組，落實分工與責(zé)任人。xx小網(wǎng)絡(luò)安全大檢查專項行動由學(xué)校統(tǒng)一牽頭，統(tǒng)一指揮，學(xué)校信息中心具體負(fù)責(zé)落實實施。信息中心設(shè)立工作小組，小組成員及各自分工落實管理、維護(hù)、檢查信及培訓(xùn)，層層落實，并堅決執(zhí)行誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、開展安全檢查，及時整改隱患
1、我校網(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重，我們分為：物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等。網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—路由器—核心交換機(jī)及內(nèi)網(wǎng)訪問出去的安全，把握好源頭。數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進(jìn)行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志等，便于發(fā)現(xiàn)問題，既時查找。
3、對我校幾大網(wǎng)站平臺的帳戶、口令等進(jìn)行了一次專門的清理檢查，對弱口令進(jìn)行等級加強(qiáng)，并及時將應(yīng)用軟件更新升級，我校是電信光纖專線接入互聯(lián)網(wǎng)，采用思科硬件防火墻作為入口的第一道防線，然后是接入路由器，最后接入核心交換機(jī)，保證了我校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是正式版本，能定時進(jìn)行升級更新，每天對系統(tǒng)進(jìn)行補(bǔ)丁升級，消除可能存在的一切安全隱患，在方便師生使用的同時，要保障網(wǎng)絡(luò)的絕對安全，由于我校領(lǐng)導(dǎo)的高度重視，管理得當(dāng)，我校從20xx年建立校園網(wǎng)到現(xiàn)在，還沒有任何攻入內(nèi)網(wǎng)的`記錄。
4、強(qiáng)化網(wǎng)絡(luò)安全管理工作，對所有接入我校核心交換機(jī)的計算機(jī)設(shè)備進(jìn)行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機(jī)進(jìn)行全面升級，確保網(wǎng)絡(luò)安全。
5、規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。每周定時對我校站的留言簿、xx小博客上的貼子，留言進(jìn)行審核，對不健康的信息進(jìn)行屏蔽，對于反映情況的問題，備份好數(shù)據(jù)，及時向?qū)W校匯報。
6、本期第三周我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī)，提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識，養(yǎng)成良好的上網(wǎng)習(xí)慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機(jī)上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄脁x等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò)信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡(luò)終端xx多個點，管理難度大，學(xué)校沒有多余的經(jīng)費來購買正版殺毒軟件，現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險。
2、我校的服務(wù)器共有x臺，但我們沒有一套網(wǎng)絡(luò)管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補(bǔ)丁升級的時候，這難免也存在一定的安全風(fēng)險。
3、在學(xué)校，網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理，一般都還要兼一個人的工作量，所以在網(wǎng)絡(luò)管理上的精力有限，在網(wǎng)絡(luò)管理、資源整理，安全日志記錄上還有待于進(jìn)一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現(xiàn)有的基礎(chǔ)上，盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好，給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點迷津，謝謝。
網(wǎng)絡(luò)安全自查報告 篇7
xx省教育廳《關(guān)于集中開展學(xué)校安全管理專項整治行動實施方案的通知》和錦州市教育局《關(guān)于印發(fā)xx市中小學(xué)校園網(wǎng)管理辦法的通知》下發(fā)之后，我校領(lǐng)導(dǎo)非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統(tǒng)網(wǎng)絡(luò)管理及信息安全當(dāng)做事關(guān)國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設(shè)，我校成立了安全組織機(jī)構(gòu)，建立健全了各項安全管理制度，嚴(yán)格了備案制度，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作的力度，進(jìn)一步強(qiáng)化了我校機(jī)房和辦公設(shè)備的使用管理，營造出了一個安全使用網(wǎng)絡(luò)的校園環(huán)境。下面將詳細(xì)情況匯報如下：
一、成立由校長領(lǐng)導(dǎo)負(fù)責(zé)的、保衛(wèi)部門和專業(yè)技術(shù)人員組成的計算機(jī)信息安全領(lǐng)導(dǎo)
小組
領(lǐng)導(dǎo)小組成員結(jié)構(gòu)：
組 長：xxx（校長）
副組長：xxx（副書記）、xxx（副校長）、xxx（副校長）、xxx（副校長）、xxx（工會主席）
成 員：xxx（后勤主任負(fù)責(zé)安全保衛(wèi)）
xxx（專業(yè)技術(shù)人員擔(dān)任安全員；負(fù)責(zé)辦公用計算機(jī)的安全防范、檢查和登記工作）
xxx（負(fù)責(zé)學(xué)校機(jī)房的安全技術(shù)、防范、檢查和登記工作）
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》，同時建立了《太和小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例》（見附件1），《校園網(wǎng)安全管理責(zé)任制》（見附件2），《太和小學(xué)計算機(jī)使用制度》（見附件3），《上網(wǎng)信息發(fā)布審核登記表》（見附件4），《計算機(jī)房和教師辦公用機(jī)上網(wǎng)登記和日志留存制度》（見附件5），《上網(wǎng)信息監(jiān)控巡視制度》（見附件6）、《太和小學(xué)校園網(wǎng)絡(luò)安全管理責(zé)任狀》（見附件7）《太和小學(xué)防雷設(shè)施建設(shè)實施方案》（見附件8），《太和小學(xué)電教設(shè)備統(tǒng)計表》（見附件9）等相關(guān)制度。除了建立這些規(guī)章制度外，我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運(yùn)行機(jī)制，有效地保證了校園網(wǎng)絡(luò)的安全。
由于我們學(xué)校制定了完備的規(guī)章制度，所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循，處處有法可依，人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴(yán)格執(zhí)行備案制度
我校已經(jīng)開通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)），并到錦州市教育局（下屬部門電教館）備案。
學(xué)校機(jī)房堅持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個方面來做的：
1、安裝了天網(wǎng)防火墻，防止病毒、反動不良信息入侵校園網(wǎng)絡(luò)。
2、安裝網(wǎng)絡(luò)版的殺毒軟件，實施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。
3、學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián)，計算機(jī)所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。
4、及時修補(bǔ)各種軟件的補(bǔ)丁。
5、密切注意cert消息。
6、對學(xué)校重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強(qiáng)校園計算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)
太和小學(xué)是從XX年9月初接入錦州市教育局城域網(wǎng)的單位，每位領(lǐng)導(dǎo)和教師都有自己的計算機(jī)登陸城域網(wǎng)和因特網(wǎng)，在查閱資料和進(jìn)行教學(xué)和科研的過程中，我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育，每學(xué)期開始和結(jié)束時都進(jìn)行網(wǎng)絡(luò)信息安全教育，促使教師們充分認(rèn)識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中，有義務(wù)向?qū)W生滲透計算機(jī)網(wǎng)絡(luò)安全方面的常識，并對全校學(xué)生進(jìn)行計算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計算機(jī)網(wǎng)絡(luò)安全工作萬無一失。
六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進(jìn)行一次全面的檢查，對存在的問題要及時進(jìn)行糾正，消除安全隱患。
xx小學(xué)
XX年xx月xx日
附件1
xx小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例
為保證校園網(wǎng)絡(luò)的`正常運(yùn)行和健康發(fā)展，根據(jù)《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中國教育和科研計算機(jī)網(wǎng)管理辦法》和國家有關(guān)法律規(guī)定，結(jié)合我校實際情況，特制定本條例。
一、太和小學(xué)的教職員工和所有上網(wǎng)的所有學(xué)生必須遵守《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行本條例。
二、校園網(wǎng)絡(luò)信息安全管理實施工作責(zé)任制和責(zé)任追究制。學(xué)校成立校園網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組和工作小組，各級黨政主要負(fù)責(zé)人為本單位的網(wǎng)絡(luò)信息安全責(zé)任人，并配備網(wǎng)絡(luò)安全員，負(fù)責(zé)本單位內(nèi)網(wǎng)絡(luò)的信息安全管理工作。
三、校園網(wǎng)系統(tǒng)的安全運(yùn)行和系統(tǒng)設(shè)備管理維護(hù)工作由學(xué)校電教室負(fù)責(zé)。任何個人，未經(jīng)學(xué)校電教室同意，不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備，一經(jīng)發(fā)現(xiàn)嚴(yán)格按照有關(guān)規(guī)定進(jìn)行處罰。
四、校園網(wǎng)絡(luò)的管理部門是學(xué)校電教室負(fù)責(zé)校園網(wǎng)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)和運(yùn)行維護(hù)。上網(wǎng)的教師上網(wǎng)要辦理入網(wǎng)和上網(wǎng)登記手續(xù)，簽訂責(zé)任書。
五、校園內(nèi)從事施工、建設(shè)，不得危害計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。
六、校園網(wǎng)絡(luò)的ip地址由電教室統(tǒng)一管理。ip地址的使用分配，逐個落實到人與計算機(jī)，并將ip地址使用情況登記表備案。
七、在校園網(wǎng)上不允許進(jìn)行任何破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動；不允許在網(wǎng)絡(luò)上發(fā)布不真實的信息或散布計算機(jī)病毒；不允許通過網(wǎng)絡(luò)進(jìn)入未經(jīng)授權(quán)使用的計算機(jī)系統(tǒng)；不得以不真實身份使用網(wǎng)絡(luò)資源；不得竊取他人帳號、口令使用網(wǎng)絡(luò)資源；不得盜用未經(jīng)合法申請的ip地址入網(wǎng)。
八、在校園網(wǎng)絡(luò)和個人主頁上開辦論壇、電子公告和聊天室等公眾信息服務(wù)系統(tǒng)的個人，應(yīng)按規(guī)定到學(xué)校電教定辦理登記注冊手續(xù)，由學(xué)校網(wǎng)絡(luò)信息安全工作小組批準(zhǔn)，并辦理備案。
九、學(xué)校所有教職員工及學(xué)生必須對所提供的信息負(fù)責(zé)； 不得利用計算機(jī)網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密的活動；不得查閱、復(fù)制和傳播有礙社會治安和淫穢、色情的信息。
十、制訂計算機(jī)安全保密管理的具體措施，堅持“誰主管、誰主辦、誰負(fù)責(zé)”的原則，對上網(wǎng)信息進(jìn)行審查，嚴(yán)禁涉及國家秘密的信息上網(wǎng)。
十一、嚴(yán)禁在校園網(wǎng)上使用來歷不明、引發(fā)病毒傳染的軟件；對于來歷不明的可能引起計算機(jī)病毒的軟件、數(shù)據(jù)信息應(yīng)使用公安部門推薦的殺毒軟件檢查、殺毒。
十二、在校園網(wǎng)絡(luò)上嚴(yán)禁下列行為：
1、查閱、復(fù)制或傳播下列信息：
�。�1）煽動抗拒、破壞憲法和國家法律、行政法規(guī)實施；
（2）煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度；
�。�3）捏造或者歪曲事實，散布謠言擾亂社會秩序；
�。�4）侮辱他人或者捏造事實誹謗他人；
�。�5）宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機(jī)網(wǎng)絡(luò)中的信息資源和危害計算機(jī)網(wǎng)絡(luò)安全的活動。
3、盜用他人帳號、盜用他人ip地址。
4、私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害。
5、故意制作、傳播計算機(jī)病毒等破壞性程序。
6、上網(wǎng)信息審查不嚴(yán)，造成嚴(yán)重后果。
7、以端口掃描等方式，破壞網(wǎng)絡(luò)正常運(yùn)行。
發(fā)現(xiàn)有上述行為者，學(xué)校電教室可對其提出警告乃至停止其網(wǎng)絡(luò)使用。情節(jié)嚴(yán)重者，由學(xué)校有關(guān)部門依照校紀(jì)、校規(guī)及法律、法規(guī)進(jìn)行處理；如觸犯國家有關(guān)法律、法規(guī)者，移交公安、司法部門處理。
注：1、本規(guī)定自頒布之日起施行。
2、本規(guī)定由“xx小學(xué)校園網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室”負(fù)責(zé)解釋。
網(wǎng)絡(luò)安全自查報告 篇8
根據(jù)縣委辦關(guān)于開展網(wǎng)絡(luò)信息安全考核的通知精神，我鎮(zhèn)積極組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情況報告如下:
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副書記任常務(wù)副組長，下設(shè)辦公室，做到分工明確，責(zé)任具體到人，確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從20xx年開始，經(jīng)過不斷發(fā)展，逐漸由原來的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡(luò)。目前我鎮(zhèn)共有電腦29臺，采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù)，均安裝了殺毒軟件對全鎮(zhèn)計算機(jī)進(jìn)行病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《xxxx鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《xxxx鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《xxxx鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機(jī)保密工作，我鎮(zhèn)制定了《xxxx鎮(zhèn)信息發(fā)布審核、登記制度》、《xxxx鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度，通過定期對網(wǎng)站上的所有信息進(jìn)行整理，未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《xxxx鎮(zhèn)20xx年網(wǎng)絡(luò)信息安全管理責(zé)任書》，確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時存檔備份;此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn)，并開展有針對性的`“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點整改意見:
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計算機(jī)技術(shù)水平。
3、進(jìn)一步加強(qiáng)對各部門移動存儲介質(zhì)的管理，要求個人移動存儲介質(zhì)與部門移動存儲介質(zhì)分開，部門移動存儲介質(zhì)作為保存部門重要工作材料和內(nèi)部辦公使用，不得將個人移動存儲介質(zhì)與部門移動存儲介質(zhì)混用20xx年網(wǎng)絡(luò)安全自查報告匯總20xx年網(wǎng)絡(luò)安全自查報告匯總。
4、加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行提供硬件保障。
五、對信息安全檢查工作的意見和建議
隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依賴也越來越大，保障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，在其他兄弟鄉(xiāng)鎮(zhèn)或多或少存在類似情況，希望縣委辦及有關(guān)方面加強(qiáng)相關(guān)知識的培訓(xùn)與演練，以提高我們的防范能力。
xxxx鎮(zhèn)人民政府
20xx年xx月x日
網(wǎng)絡(luò)安全自查報告 篇9
根據(jù)縣政府辦《關(guān)于開展20xx年全縣重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》xx文件要求，現(xiàn)將我局開展網(wǎng)絡(luò)與信息安全自查情況報告如下：
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
我局對網(wǎng)絡(luò)信息安全檢查工作十分重視，成立了專門的領(lǐng)導(dǎo)小組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局辦公室統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，對局所有的計算機(jī)及網(wǎng)絡(luò)與信息安全情況進(jìn)行自查，總體上看，我局網(wǎng)絡(luò)信息安全保密的工作做得比較扎實，效果也比較好，未發(fā)現(xiàn)失泄密問題。
二、信息安全工作情況
信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的.信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;并開展經(jīng)常性安全檢查，主要對弱口令、防病毒軟件安裝與升級、木馬病毒檢測系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況等進(jìn)行監(jiān)管。
日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件管理，嚴(yán)格執(zhí)行“涉密計算機(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。
硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。 我局每臺終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，暫未出現(xiàn)任何安全隱患。
網(wǎng)站信息安全使用符合要求。 制定了網(wǎng)絡(luò)信息安全相關(guān)制度，要求機(jī)關(guān)各科室、單位提供的上傳內(nèi)容，由各科室、單位負(fù)責(zé)人審查后報送至局，經(jīng)相關(guān)管理人員和局主管領(lǐng)導(dǎo)審核后同意后上傳;重大內(nèi)容發(fā)布報局主要領(lǐng)導(dǎo)簽發(fā)后再上傳，以此作為局計算機(jī)網(wǎng)絡(luò)內(nèi)控制度，確保網(wǎng)站信息的保密性。上傳時使用專屬權(quán)限密碼鎖登陸后臺，上傳文件提前進(jìn)行病素檢測，并由專人負(fù)責(zé)。
三、主要問題和面臨的威脅分析
發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)。一是相關(guān)制度尚未健全;二是部分干部和職工對網(wǎng)絡(luò)與信息安全的重視程度不夠;三是安全基礎(chǔ)設(shè)施和基礎(chǔ)性工作尚待加強(qiáng)。四是專職計算機(jī)和網(wǎng)絡(luò)工作人員缺乏。
面臨的安全威脅與風(fēng)險。隨著計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，全球信息化對社會產(chǎn)生巨大深遠(yuǎn)的影響。但同時由于計算機(jī)網(wǎng)絡(luò)具有多樣性、不均性、開放性、互連性等特征，致使計算機(jī)網(wǎng)絡(luò)容易受到病毒、黑客、惡意軟件和其他不法行為的攻擊，所以使得網(wǎng)絡(luò)安全和信息保密成為一個至關(guān)重要的問題。
整體安全狀況的基本判斷
盡管我局在網(wǎng)絡(luò)和信息安全方面做到了人防和技防，但當(dāng)前，部門間存在大量的信息交流，而工作人員往往通過互聯(lián)網(wǎng)電子信箱或個人郵箱發(fā)送信息，容易受到惡意軟件的攻擊和截留，致使信息安全存在隱患。
四、改進(jìn)措施及整改結(jié)果
改進(jìn)措施：一是加強(qiáng)組織領(lǐng)導(dǎo)，做到領(lǐng)導(dǎo)到位、任務(wù)到位、責(zé)任到位。二是建立健全網(wǎng)絡(luò)與信息安全管理制度。三是加強(qiáng)教育培訓(xùn)，提升認(rèn)知度。四是進(jìn)一步規(guī)范移動傳輸介質(zhì)的使用。各科室在安裝殺毒軟件時基本采用國家主管部門批準(zhǔn)的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。電腦設(shè)備外送修理時，有指定人員跟隨聯(lián)系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。
整改效果：通過整改，逐步建立技術(shù)、制度、監(jiān)管執(zhí)行三位一體的信息安全防護(hù)體系，確保業(yè)務(wù)數(shù)據(jù)、核心設(shè)備、網(wǎng)絡(luò)運(yùn)行安全，提高了網(wǎng)絡(luò)和信息安全防護(hù)能力，確保了信息工作安全穩(wěn)定運(yùn)行。
網(wǎng)絡(luò)安全自查報告 篇10
根據(jù)《關(guān)于開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知》精神，我院按照要求對整個醫(yī)院進(jìn)行網(wǎng)絡(luò)安全自查�，F(xiàn)將自查情況總結(jié)如下：
一、網(wǎng)絡(luò)安全檢查工作組織開展情況
依照上級領(lǐng)導(dǎo)的指示，對整個醫(yī)院的所有設(shè)備進(jìn)行了一次全面的檢查，檢查內(nèi)容涉及到服務(wù)器，辦公電腦，移動存儲設(shè)備等。
二、關(guān)鍵信息基礎(chǔ)設(shè)施確定情況
我院有使用的關(guān)鍵信息基礎(chǔ)設(shè)施為“醫(yī)院信息系統(tǒng)”簡稱“His”。His系統(tǒng)所使用服務(wù)器數(shù)量為x臺，一臺正常使用，兩臺備用。His系統(tǒng)主要應(yīng)用于病人掛號、醫(yī)生開處方、財務(wù)結(jié)算等，涵蓋了我院所有業(yè)務(wù);我院正在使用的主路由器x臺，分路由器x臺，交換機(jī)xx臺;服務(wù)器所使用的操作系統(tǒng)為xx。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查，我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題：
1、部分科室電腦沒有安全防護(hù)。
2、部分工作人員沒有良好的'使用計算機(jī)的習(xí)慣，沒有相關(guān)的網(wǎng)絡(luò)安全知識的概念。
3、存在計算機(jī)病毒感染的情況，特別是U盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務(wù)公司的力量。
網(wǎng)絡(luò)安全自查報告 篇11
為進(jìn)一步加強(qiáng)政府信息保密工作，根據(jù)政府辦[20xx]10號文件精神，我會嚴(yán)格按照文件要求，結(jié)合婦聯(lián)實際，及時查找問題，采取有效措施，政府信息安全保密工作取得實效。
一、 領(lǐng)導(dǎo)重視、責(zé)任落實
信息保密工作是維護(hù)國家和單位安全和利益的工作，做好信息保密工作是我們的基本職責(zé)。我會領(lǐng)導(dǎo)十分重視保密工作，我會成立了信息安全保密工作領(lǐng)導(dǎo)小組，設(shè)立辦公室，安排專人承辦日常工作。領(lǐng)導(dǎo)班子在做好保密帶頭作用的同時，時時開展保密法規(guī)、政策宣傳，不定期對單位信息保密工作執(zhí)行情況進(jìn)行檢查、指導(dǎo)，督促信息保密工作的落實，推進(jìn)了信息保密工作縱深發(fā)展。
二、加強(qiáng)學(xué)習(xí)、增強(qiáng)認(rèn)識
今年我會組織各科室學(xué)習(xí)了《中華人民共和國保守國家秘密法》、《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國信息公開條例》等保密法律法規(guī)，對全體工作人員進(jìn)行保密教育，提升了職工對保密工作重要性和嚴(yán)肅性的認(rèn)識，增強(qiáng)了全體干部職工的保密意識。
為加強(qiáng)對保密工作的領(lǐng)導(dǎo)，切實落實保密工作責(zé)任制，保守黨和國家秘密，我會及時制定了《保密工作制度》、《網(wǎng)站信息報送制度》、《計算機(jī)網(wǎng)絡(luò)管理制度》、《網(wǎng)絡(luò)管理員工作職責(zé)》等制度，對計算機(jī)上網(wǎng)安全保密、涉密存儲介質(zhì)保密、計算機(jī)維修維護(hù)、用戶密碼安全保密、筆記本電腦安全保密、涉密電子文件保密、涉密計算機(jī)系統(tǒng)病毒防治、上網(wǎng)發(fā)布信息保密、上網(wǎng)信息涉密審查等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我會網(wǎng)絡(luò)與信息安全管理工作。做到涉密信息不上網(wǎng)，上網(wǎng)信息不涉密。
三、嚴(yán)格管理、措施到位
我會涉密工作不多，但領(lǐng)導(dǎo)卻很重視保密工作的管理。在各涉密工作中，始終堅持以領(lǐng)導(dǎo)審簽制度為原則，采取專人管理和縱向傳遞，嚴(yán)格做好收文、發(fā)文、傳閱、銷毀等登記管理，專人傳遞，定人閱辦的`工作方法，減少了保密信息的流通環(huán)節(jié)和知曉范圍，保證涉密資料在工作中的嚴(yán)肅性和密級性。
對于涉密計算機(jī)仍然采取專機(jī)、專人管理，采用與因特網(wǎng)脫離的裸機(jī)工作方式運(yùn)作，并設(shè)置了必要的身份認(rèn)證。在保密資料制作、存儲、傳輸過程中加載密碼設(shè)置等措施，有效防范了網(wǎng)絡(luò)泄密、失密事件。在政府信息公開工作方面，我會成立了信息公開審查領(lǐng)導(dǎo)小組，建立了政府信息公開審查制度，對信息公開進(jìn)行嚴(yán)格審簽，保障了政府信息公開無泄密發(fā)生。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我會網(wǎng)絡(luò)安全仍然存在以下幾點不足：
一是安全防范意識較為薄弱；
二是病毒監(jiān)控能力有待提高；
三是如遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件，可能會導(dǎo)致處理不夠及時。
針對目前我會網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點整改辦法：
1、加強(qiáng)我會全員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化我會計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全的防范意識；
2、加強(qiáng)我會信息及網(wǎng)管人員在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高我會計算機(jī)專管人員的技術(shù)水平。
3、合理規(guī)劃及配置相關(guān)軟硬件系統(tǒng)，保障計算機(jī)網(wǎng)絡(luò)及信息的安全。
網(wǎng)絡(luò)安全自查報告 篇12
依照《印發(fā)xx重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[20xx]x號，我局立即組織展開信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報以下。
一、信息安全狀態(tài)整體評價
我局信息系統(tǒng)運(yùn)轉(zhuǎn)以來，嚴(yán)格依照上級部分要求，積極完善各項安全制度、充分加強(qiáng)信息化安全工作職員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效下降，應(yīng)急處置能力切實得到進(jìn)步，保證了本會信息系統(tǒng)延續(xù)安全穩(wěn)定運(yùn)行。
二、信息安全工作情況
(一)信息安全組織管理
領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。針對信息系統(tǒng)安全檢查工作，理事會高度重視，做到了主要領(lǐng)導(dǎo)親身抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長由xx擔(dān)負(fù)，副組長由xx，成員由各科(室)、直屬單位負(fù)責(zé)人組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在xx。建立健全信息安全工作制度，積極主動展開信息安全自查工作，保證了殘疾人工作的良好運(yùn)行，確保了信息系統(tǒng)的安全。
(二)平常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了《計算機(jī)和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負(fù)責(zé)信息系統(tǒng)安全管理。
(三)信息安全防護(hù)管理
1、涉密計算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。
(四)信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我會實際，不斷進(jìn)行完善。
2、堅持和涉密計算機(jī)系統(tǒng)定點維修單位聯(lián)系機(jī)關(guān)計算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了盤點、整理、編號、簽收制度，并要求信息xx天放工前進(jìn)行存檔。
4、及時對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。
(五)信息安全教育培訓(xùn)
每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，做好網(wǎng)絡(luò)安全管理和信息安全工作。
三、檢查發(fā)現(xiàn)的主要題目及整改情況
根據(jù)《通知》中的.具體要求，在自查進(jìn)程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)職員較少，信息系統(tǒng)安全方面可投入的氣力有限;二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相干信息系統(tǒng)安全的所有方面;三是碰到計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。
整改方向：
一是要繼續(xù)加強(qiáng)對干部職工的安全意識教育，進(jìn)步做好安全工作的主動性和自覺性。
二是要切實增強(qiáng)信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進(jìn)步信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全的防范和保密工作。
網(wǎng)絡(luò)安全自查報告 篇13
根據(jù)縣委辦關(guān)于開展網(wǎng)絡(luò)信息安全考核的通知精神，我鎮(zhèn)積極組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情況報告如下：
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副書記任常務(wù)副組長，下設(shè)辦公室，做到分工明確，責(zé)任具體到人，確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)，經(jīng)過不斷發(fā)展，逐漸由原來的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡(luò)。目前我鎮(zhèn)共有電腦xx臺，采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù)，均安裝了殺毒軟件對全鎮(zhèn)計算機(jī)進(jìn)行病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的'數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時存檔備份;此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足：一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點整改意見：
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計算機(jī)技術(shù)水平。
3、進(jìn)一步加強(qiáng)對各部門移動存儲介質(zhì)的管理，要求個人移動存儲介質(zhì)與部門移動存儲介質(zhì)分開，部門移動存儲介質(zhì)作為保存部門重要工作材料和內(nèi)部辦公使用，不得將個人移動存儲介質(zhì)與部門移動存儲介質(zhì)混用。
4、加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行提供硬件保障。
五、對信息安全檢查工作的意見和建議
隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依賴也越來越大，保障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，在其他兄弟鄉(xiāng)鎮(zhèn)或多或少存在類似情況，希望縣委辦及有關(guān)方面加強(qiáng)相關(guān)知識的培訓(xùn)與演練，以提高我們的防范能力。
【網(wǎng)絡(luò)安全自查報告】相關(guān)文章：
網(wǎng)絡(luò)安全的自查報告10-08
網(wǎng)絡(luò)安全自查報告08-10
學(xué)校網(wǎng)絡(luò)安全自查報告「精選」07-20
學(xué)校網(wǎng)絡(luò)安全自查報告07-12
機(jī)關(guān)網(wǎng)絡(luò)安全自查報告08-20
網(wǎng)絡(luò)安全設(shè)施自查報告08-26