網(wǎng)絡(luò)信息安全自查報告

1、住建局網(wǎng)絡(luò)信息系統(tǒng)安全自查報告我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視， 成立了專門的領(lǐng)由局信息嚴(yán)格落實有導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度， 中心統(tǒng)一管理， 各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定， 采取了多種措施防范安全保 密有關(guān)事件的發(fā)生， 總體上看， 我局網(wǎng)絡(luò)信息安全保密工作做得比 較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。、計算機(jī)涉密信息管理情況今年以來， 我局加強(qiáng)組織領(lǐng)導(dǎo)， 強(qiáng)化宣傳教育， 落實工作責(zé)任，加強(qiáng)日常監(jiān)督檢查， 將涉密計算機(jī)管理抓在手上對于計算機(jī)磁介質(zhì)（軟盤、 U 盤、移動硬盤等）的管理，采取專人保管、涉密文件 單獨存放，嚴(yán)禁

2、攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機(jī)上加 工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計 算機(jī)（含筆記本電腦） 實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理 隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起 計算機(jī)失密、泄密事故；其他非涉密計算機(jī)（含筆記本電腦）及網(wǎng) 絡(luò)使用，也嚴(yán)格按照局計算機(jī)保密信息系統(tǒng)管理辦法落實了有關(guān)措 施，確保了機(jī)關(guān)信息安全。二、計算機(jī)和網(wǎng)絡(luò)安全情況是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度

3、。凡上傳網(wǎng)站的信息， 須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳； 二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、 木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁 篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡嬎銠C(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密” ，嚴(yán)格按照保 密要求處理光盤、 硬盤、 U 盤、 移動硬盤等管理、 維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防 盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管

4、理、 密碼管理、 IP 管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng) 站、郵件系統(tǒng)、資源庫管理、軟件管理等。、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。我局每臺終端機(jī)都安裝了防病毒軟件， 系統(tǒng)相關(guān)設(shè)備的應(yīng)用直采取規(guī)范化管理， 硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī) 定，單位硬件的運行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品； 防雷地線正常， 對于有問題的防雷插座已進(jìn)行更 網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。四、通訊設(shè)備運轉(zhuǎn)正常我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、

5、 軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、 鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全 教育、提高員工計算機(jī)技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳，使 全體人員意識到了，計算機(jī)安全保護(hù)是“三防一保”工作的有機(jī)組 成部分。而且在新形勢下，計算機(jī)犯罪還將成為安全保衛(wèi)工作的重 要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算 機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記，并及時處理。對外來維護(hù)人員，要求有相關(guān)人員陪同， 并對其身份和處理情況進(jìn) 行登記，規(guī)范設(shè)備

6、的維護(hù)和管理。六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關(guān)要求，是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。七、安全制度制定落實情況為確保計算機(jī)網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、 計算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機(jī)系統(tǒng)安全自查工作制度， 做到四個確保:是系統(tǒng)管理員于每周五定期檢查中心計算機(jī)系統(tǒng)， 確保無隱患問題;二是制作安全檢查工作記錄，確保工作落實；三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機(jī)使用情況， 確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機(jī)使用水平，確保預(yù)防。八、安全教育為保證我局網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間，大家對實際工作中今后讓員遇到的計算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的 答復(fù)。九、自查存在的問題及整改意見我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，我們還要在以下幾個方面進(jìn)行改進(jìn)。（一）對于線路不整齊、暴露的，立即對線路進(jìn)行限期整改，并做好防鼠、防火安全工作。（二）加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備