2016網(wǎng)絡安全檢查自查報告
小編給大家介紹2016網(wǎng)絡安全檢查自查報告,希望能對大家有所幫助。
2016網(wǎng)絡安全檢查自查報告(1)
根據(jù)市委保密委員會《關于集中開展全市網(wǎng)絡清理檢查工作的通知》(xx密〔20xx〕5號)要求,xx市環(huán)保局高度重視,重點對文件制發(fā)、網(wǎng)絡使用、信息發(fā)布、網(wǎng)站監(jiān)督等四個方面工作進行了全面自查;厩闆r和自查情況匯報如下:
一、加強領導,深化意識
(一)加強保密工作組織領導。我局將保密工作列入重要議事日程,實行保密工作領導責任制。專門成立了以分管領導為組長,各單位負責人為成員的網(wǎng)絡及信息安全工作領導小組,負責網(wǎng)絡及信息安全統(tǒng)籌規(guī)劃和組織協(xié)調工作。對保密工作所需設施、設備和經(jīng)費,我局領導給以充分的重視和支持,保證了日常工作順利開展。
(二)加強保密工作隊伍建設。堅持做到網(wǎng)絡及信息安全工作機構健全,安排信息中心負責網(wǎng)絡及信息安全具體工作,設有專職網(wǎng)站信息編輯人員和技術維護人員,安全工作隊伍基本素質較高,大部分管理人員具備本科以上學歷,且都能熟練掌握保密法規(guī)和保密技術基礎知識,熟悉本單位業(yè)務工作和保密工作基本要求。
(三)加強保密教育提高保密意識。局領導對安全保密工作十分重視,時刻強調安全保密工作的重要性,要求做到部署、檢查、總結、考核與安全保密工作同步進行。采取多種方式,利用各種機會對干部職工進行經(jīng)常性的保密教育,除了文件學習,還組織觀看保密錄像,開展網(wǎng)絡及信息安全工作培訓,進一步增強職工的安全保密意識,提高做好安全工作的主動性和自覺性。
二、健全機制,落實責任
(一)抓好制度的完善
通過認真學習《中華人民共和國保守國家秘密法》和《保密法實施辦法》,切實開展好保密工作的教育與宣傳。及時傳達貫徹上級安全保密工作會議及有關文件精神,進一步明確保密管理要求。依據(jù)《中華人民共和國政府信息公開條例》和《環(huán)保部環(huán)境信息公開辦法(試行)》,認真審核、發(fā)布各類政務信息及依申請公開信息。近年來,結合xx市政務信息工作實際,修訂完善政府信息公開《指南》、《目錄》,健全了主動公開和依申請公開工作機制,補充完善了xx市環(huán)保局政府信息發(fā)布協(xié)調機制、公開保密審查、政府信息公開申請、投訴舉報受理和機房設備管理等17項制度。根據(jù)安全保密工作需要,制定完善了《xx市環(huán)保局網(wǎng)絡安全管理制度》、《信息發(fā)布審核制度》等22項安全保密工作制度,所有制度編制成冊發(fā)到各部門遵照執(zhí)行。
(二)抓好制度的落實
為保證制度落到實處,建立了網(wǎng)絡及信息安全工作跟蹤檢查機制,局網(wǎng)絡及信息安全工作領導小組定期通報各單位網(wǎng)絡及信息安全工作及制度落實情況,發(fā)現(xiàn)問題,及時督促整改,并追究相關人員責任,使網(wǎng)絡及信息安全工作真正做到制度化、經(jīng);袑嵚鋵嵃踩C芄ぷ鏖L效機制。
三、加強管理,規(guī)范程序
明確保密領導責任和涉密崗位人員責任,落實了“誰主管,誰負責”的工作原則,為做好保密工作打下了良好基礎。
(一)加強文件制發(fā)的管理
局辦公室及各業(yè)務科室在制作文件或內部資料時嚴格把關,對涉及國家秘密的文件資料依法定秘,明確密級、保密期限和知悉范圍;按知悉范圍最小化原則,發(fā)放涉密文件資料均根據(jù)工作需要,嚴格控制范圍,認真履行登記、簽收手續(xù),在資料使用完畢后,均收回并實行專人、專柜管理,嚴禁擅自復印和轉發(fā);對不屬于國家秘密但不宜公開的文件資料,標注“內部使用”,明確發(fā)放范圍,未經(jīng)單位負責人批準,不得擴大知悉范圍;對可以部分公開或一段時間后可公開的文件資料,按文件資料明確的公開時間、內容和方式進行。
(二)加強網(wǎng)絡及硬件設備的管理。
20xx年3月,我局整體完成新大樓搬遷,著力加強環(huán)境信息化能力建設,按照國家B級標準建設了專業(yè)的網(wǎng)絡機房。面積達100余平方,采取全封閉式管理,可容納服務器柜15臺,目前架設IBM、浪潮等各類高性能服務器20余臺,網(wǎng)絡設備50余臺,內設兩臺大功率精密空調,所有設備均連接UPS保障停電等緊急情況下的設備安全正常運行。環(huán)保局網(wǎng)絡接入中國電信百兆帶寬,實現(xiàn)各科室、下屬事業(yè)單位200多個“節(jié)點”的聯(lián)網(wǎng)。為加強網(wǎng)絡及硬件設備安全工作,采取以下措施:
1、服務器機房安裝門禁系統(tǒng),管理員通過門禁卡進入服務器房,并做好出入登記。服務器房按照區(qū)域劃分責任人,負責日常維護管理工作,按制度規(guī)定定時檢查服務器及防火防盜防雷設備。
2、服務器系統(tǒng)都安裝瑞星防火墻和瑞星殺毒軟件網(wǎng)絡版,防止黑客、病毒入侵,工作計算機需與互聯(lián)網(wǎng)實行徹底物理隔離,內網(wǎng)機之間盡可能使用內網(wǎng)郵件系統(tǒng),減少使用移動存儲介質;針對網(wǎng)絡、服務器系統(tǒng)的安全,采取了有效的安全策略和措施,保障服務器的安全穩(wěn)定運行,有效地防范了黑客、病毒的攻擊。
3、架設VPN及上網(wǎng)行為管理設備。屏蔽存在威脅的網(wǎng)站,杜絕不當操作引起的涉密信息泄露及網(wǎng)絡威脅。
4、建立完整的上網(wǎng)記錄,禁止處理存儲涉密信息和工作秘密信息;加強計算機、服務器及網(wǎng)絡設備的密碼安全管理工作,按照要求使用復雜性密碼,定期進行修改。
5、嚴格管控移動存儲介質,杜絕內外網(wǎng)U盤混用;根據(jù)現(xiàn)有關于環(huán)保工作的管理規(guī)定,尚沒有明確的政務和業(yè)務歸類于涉密范疇。為完善涉密管理機制,防范于未然,我局參照省委保密委員會與市委保密委員會相關文件規(guī)定,特設置一套計算機設備,按涉密計算機要求嚴格管理。
(三) 加強網(wǎng)站信息管理。xx市環(huán)保網(wǎng)是由我局信息中心技術人員自主開發(fā)設計,采用基于Asp/Asp.net環(huán)境,結合SQL server數(shù)據(jù)庫開發(fā)設計,具有網(wǎng)站前后臺分離技術,獨立頁面模板技術、頁面全靜態(tài)生成技術,后臺動態(tài)管理等技術特點。信息發(fā)布及系統(tǒng)維護由專職編輯人員和技術人員負責,網(wǎng)站公開信息經(jīng)認真核對后由分管領導審核,審核后的信息發(fā)布在xx市環(huán)保局政府網(wǎng)站。因工作需要,需要在其他網(wǎng)站轉載信息的,要求來源于全國性門戶網(wǎng)站和專業(yè)網(wǎng)站,且在轉載其他網(wǎng)站信息前,編輯人員仔細核對,經(jīng)分管領導審核確認無誤后轉載信息,確保信息真實性,對涉嫌泄密的信息一律禁止發(fā)布并上報有關部門。為應對網(wǎng)站系統(tǒng)突發(fā)事件,我局制定一整套完善的應急處理制度,安排專職人員每日定期檢查網(wǎng)站訪問、網(wǎng)站鏈接情況,做好日常巡邏和監(jiān)測工作并做好檢查記錄,遇到突發(fā)事件,技術人員第一時間處置,恢復網(wǎng)站正常訪問。
2016網(wǎng)絡安全檢查自查報告(2)
為加強網(wǎng)絡管理,確保網(wǎng)絡安全運行。根據(jù)縣委宣傳部《轉發(fā)〈關于開展網(wǎng)絡安全檢查工作的通知〉的通知》的要求,我局高度重視,結合檢查內容及相關要求,認真組織落實,對相關網(wǎng)絡系統(tǒng)的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查,F(xiàn)將自查情況總結匯報如下:
一、加強領導,成立了網(wǎng)絡安全工作領導小組
為進一步加強全局信息網(wǎng)絡系統(tǒng)安全管理工作,我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網(wǎng)絡安全工作領導小組,做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網(wǎng)絡安全工作第一責任人,全面負責計算機網(wǎng)絡與信息安全管理工作。副組長分管計算機網(wǎng)絡與信息安全管理工作。負責計算機網(wǎng)絡安全管理工作的日常協(xié)調、督促工作。辦公室人員負責計算機網(wǎng)絡安全管理工作的日常事務。
二、計算機和網(wǎng)絡安全情況
(一)網(wǎng)絡安全。我局所有計算機均配備了防病毒軟件,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
(二)日常管理。切實抓好內網(wǎng)、外網(wǎng)和應用軟件管理,確保“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網(wǎng)絡安全管理,對我局計算機實行分網(wǎng)管理,嚴格區(qū)分內網(wǎng)和外網(wǎng),合理布線,優(yōu)化網(wǎng)絡結構,加強密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是加強計算機應用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學習有關網(wǎng)絡知識,提高計算機使用水平,確保網(wǎng)絡安全。
三、計算機涉密信息管理情況
近年來,我局加強了組織領導,強化宣傳教育,加強日常監(jiān)督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的移動介質到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴格區(qū)分內網(wǎng)和外網(wǎng),對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機及網(wǎng)絡使用,也嚴格按照有關計算機網(wǎng)絡與信息安全管理規(guī)定,加強管理,確保了我局網(wǎng)絡信息安全。
四、硬件、軟件使用置規(guī)范,設備運行狀況良好
為進一步加強我局網(wǎng)絡安全,我局對部分需要計算機設備進行了升級,為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件,硬件的運行環(huán)境符合要求;防雷地線正常,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;今年已更換了已經(jīng)老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機、等網(wǎng)絡硬件設備運轉正常,各種計算機及輔助設備、軟件運轉正常。
五、嚴格管理、規(guī)范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網(wǎng)絡安全知識宣傳,增強黨員干部網(wǎng)絡安全意識。在設備維護方面,對出現(xiàn)問題的設備及時進行維護和更換,對外來維護人員,要求有相關人員陪同,并對其身份進行核實,規(guī)范設備的維護和管理。
六、存在的問題及下一步打算
通過本次網(wǎng)絡安全自查工作,我們也發(fā)現(xiàn)在網(wǎng)絡管理過程中的一些薄弱環(huán)節(jié),比如:個別單位工作人員網(wǎng)絡安全意識還不夠強。在以后的工作中,我們將進一步加強安全意識教育和防范技能訓練,定期對工作人員進行培訓,注重人防與技防結合,確實做好我局網(wǎng)絡安全工作。
【網(wǎng)絡安全檢查自查報告】相關文章:
網(wǎng)絡安全檢查自查報告10-18
網(wǎng)絡安全檢查自查報告4篇03-23
網(wǎng)絡安全檢查自查報告9篇03-23
網(wǎng)絡安全檢查自查報告(9篇)03-23
2016關鍵信息基礎設施網(wǎng)絡安全檢查自查報告07-22
機關關鍵信息基礎設施網(wǎng)絡安全檢查自查報告08-22
網(wǎng)絡安全檢查報告 15篇02-11