2021網(wǎng)絡(luò)信息安全自查報(bào)告

1、網(wǎng)絡(luò)信息安全自查報(bào)告網(wǎng)絡(luò)信息平安自查報(bào)告我局對(duì)網(wǎng)絡(luò)信息平安系統(tǒng)工作始終非常重視，成立了特地的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)平安保密責(zé)任制和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一治理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息平安工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息平安保密方面的各項(xiàng)規(guī)定，執(zhí)行了多種措施防范平安保密有關(guān)大事的發(fā)生，總體上瞧，我局網(wǎng)絡(luò)信息平安保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)覺(jué)失泄密問(wèn)題。一、計(jì)算機(jī)涉密信息治理狀況今年以來(lái)，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣揚(yáng)練習(xí)，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)治理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的治理，執(zhí)行專(zhuān)人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容

2、的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的平安保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）執(zhí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并根據(jù)有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)用法，也嚴(yán)格根據(jù)局計(jì)算機(jī)保密信息系統(tǒng)治理方法落實(shí)了有關(guān)措施，保證了機(jī)關(guān)信息平安。二、計(jì)算機(jī)和網(wǎng)絡(luò)平安狀況一是網(wǎng)絡(luò)平安方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采納了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備治理、數(shù)據(jù)加密等平安防護(hù)措施，明確了網(wǎng)絡(luò)平安責(zé)任，強(qiáng)化了網(wǎng)絡(luò)平安工作。二是信息系統(tǒng)平安方面執(zhí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)

3、領(lǐng)導(dǎo)審查簽字后方可上傳；二是開(kāi)展經(jīng)常性平安檢查，主要對(duì)SQL注進(jìn)攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放狀況、系統(tǒng)治理權(quán)限開(kāi)放狀況、訪問(wèn)權(quán)限開(kāi)放狀況、網(wǎng)頁(yè)篡改狀況等進(jìn)行監(jiān)管，仔細(xì)做好系統(tǒng)平安日記。三是日常治理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件五層治理，保證涉密計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密，嚴(yán)格根據(jù)保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等治理、修理和銷(xiāo)毀工作。重點(diǎn)抓好三大平安排查：一是硬件平安，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)平安，包括網(wǎng)絡(luò)結(jié)構(gòu)、平安日志治理、密碼治理、IP治理、互聯(lián)網(wǎng)行為治理等；三是應(yīng)用平安，包括網(wǎng)站

4、、郵件系統(tǒng)、資源庫(kù)治理、軟件治理等。三、硬件設(shè)備用法合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。我局每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用始終執(zhí)行規(guī)范化治理，硬件設(shè)備的用法符合國(guó)家相關(guān)產(chǎn)品質(zhì)量平安規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本用法設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有消失雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)平安有效，暫未消失任何平安隱患。四、通訊設(shè)備運(yùn)轉(zhuǎn)正常我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的平安規(guī)定；網(wǎng)絡(luò)用法的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)平安檢驗(yàn)、鑒定合格后才投進(jìn)用法的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。

5、五、嚴(yán)格治理、規(guī)范設(shè)備維護(hù)我局對(duì)電腦及其設(shè)備執(zhí)行誰(shuí)用法、誰(shuí)治理、誰(shuí)負(fù)責(zé)的治理制度。在治理方面我們一是堅(jiān)持制度管人。二是強(qiáng)化信息平安練習(xí)、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)平安學(xué)問(wèn)宣揚(yáng)，使全體人員意識(shí)到了，計(jì)算機(jī)平安愛(ài)護(hù)是三防一保工作的有機(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為平安保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，特地設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及修理表對(duì)于設(shè)備故障和維護(hù)狀況屬實(shí)登記，并準(zhǔn)時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員伴隨，并對(duì)其身份和處理狀況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和治理。六、網(wǎng)站平安及我局對(duì)網(wǎng)站平安方面有相關(guān)要求，一是用法專(zhuān)屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行

6、病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負(fù)責(zé)。七、平安制度制定落實(shí)狀況為保證計(jì)算機(jī)網(wǎng)絡(luò)平安、執(zhí)行了網(wǎng)絡(luò)專(zhuān)管員制度、計(jì)算機(jī)平安保密制度、網(wǎng)站平安治理制度、網(wǎng)絡(luò)信息平安突發(fā)大事應(yīng)急預(yù)案等以有效提高治理員的工作效率。同時(shí)我局結(jié)合自身狀況制定計(jì)算機(jī)系統(tǒng)平安自查工作制度，做到四個(gè)保證：一是系統(tǒng)治理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，保證無(wú)隱患問(wèn)題；二是制作平安檢查工作記錄，保證工作落實(shí)；三是執(zhí)行領(lǐng)導(dǎo)定期詢(xún)問(wèn)制度，由系統(tǒng)治理員匯報(bào)計(jì)算機(jī)用法狀況，保證狀況隨時(shí)把握；四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)學(xué)問(wèn)，提高計(jì)算機(jī)用法水平，保證預(yù)防。八、平安練習(xí)為保證我局網(wǎng)絡(luò)平安有效地運(yùn)

7、行，削減病毒侵進(jìn)，我局就網(wǎng)絡(luò)平安及系統(tǒng)平安的有關(guān)學(xué)問(wèn)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中碰到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了具體的詢(xún)問(wèn)，并得到了滿(mǎn)足的答復(fù)。網(wǎng)絡(luò)信息平安自查報(bào)告（二）依據(jù)路局關(guān)于在全局范圍內(nèi)開(kāi)展網(wǎng)絡(luò)與信息平安檢查行動(dòng)的通知（.XX）文件精神。我站對(duì)本站網(wǎng)絡(luò)與信息平安狀況進(jìn)行了自查，現(xiàn)匯報(bào)如下：一、信息平安自查工作組織開(kāi)展?fàn)顩r1、成立了信息平安檢查行動(dòng)小組。由站長(zhǎng)、書(shū)記任組長(zhǎng)，相關(guān)科室（車(chē)間）負(fù)責(zé)人、信息技術(shù)科全體人員為組員負(fù)責(zé)對(duì)全站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。2、信息平安檢查小組對(duì)比網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際狀況進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、

8、分析。整改，提高了對(duì)全站網(wǎng)絡(luò)與信息平安狀況的掌控。二、網(wǎng)絡(luò)與信息平安工作狀況1）組織成立了網(wǎng)絡(luò)與信息平安檢查工作小組，由站長(zhǎng)、書(shū)記任組長(zhǎng)，相關(guān)科室（車(chē)間）負(fù)責(zé)人、信息技術(shù)科全體人員為組員。2）討論制定自查實(shí)施方案，依據(jù)系統(tǒng)所擔(dān)當(dāng)?shù)臉I(yè)務(wù)的獨(dú)立性、責(zé)任主體的獨(dú)立性、網(wǎng)絡(luò)邊界的獨(dú)立性、平安防護(hù)設(shè)備設(shè)施的獨(dú)立性四個(gè)因素，對(duì)客票發(fā)售與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)進(jìn)行全面的梳理并綜合分析。2、8月6日前對(duì)客票發(fā)售與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)的基本狀況進(jìn)行逐項(xiàng)排查。1）系統(tǒng)平安基本狀況自查客票發(fā)售與預(yù)訂系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對(duì)車(chē)站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺(tái)、cisco路由器2臺(tái)

9、、cisco交換機(jī)13臺(tái)，系統(tǒng)均采納windows操作系統(tǒng)，災(zāi)備狀況為系統(tǒng)級(jí)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采納永達(dá)公司永達(dá)平安管控防火墻。旅客服務(wù)系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對(duì)車(chē)站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺(tái)、H3C路由5臺(tái)、H3C交換機(jī)15臺(tái)，系統(tǒng)采納linix操作系統(tǒng)，數(shù)據(jù)庫(kù)采納SQLServer，災(zāi)備狀況為數(shù)據(jù)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，平安防護(hù)策略采納根據(jù)用法需求開(kāi)放端口，重要數(shù)據(jù)均采納加密防護(hù)。2）平安治理自查狀況人員治理方面，指定專(zhuān)職信息平安員，成立信息平安治理機(jī)構(gòu)和信息平安專(zhuān)職工作機(jī)構(gòu)。重要崗位人員全部簽訂平安保密協(xié)議，制定了人員離職離崗平安規(guī)定、外部人員訪問(wèn)審批表。資產(chǎn)

10、治理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)治理，完善了資產(chǎn)治理制度、設(shè)備修理維護(hù)和報(bào)廢治理制度，建立了設(shè)備修理維護(hù)記錄表。存儲(chǔ)介質(zhì)治理方面，完善了存儲(chǔ)介質(zhì)治理制度，建立了存儲(chǔ)介質(zhì)治理記錄表。運(yùn)行維護(hù)治理方面，建立了客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)、運(yùn)行維護(hù)操作記錄表，完善了日常運(yùn)行維護(hù)制度。3）網(wǎng)絡(luò)與信息平安培訓(xùn)狀況三、自查發(fā)覺(jué)的主要問(wèn)題和面臨的威逼分析四、改進(jìn)措施五、整改效果網(wǎng)絡(luò)信息平安自查報(bào)告（三）學(xué)校接到：重慶市巴南區(qū)練習(xí)委員會(huì)關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)平安大檢查專(zhuān)項(xiàng)行動(dòng)實(shí)施方案的通知后，按文件精神馬上落實(shí)相關(guān)部門(mén)進(jìn)行自查，現(xiàn)將自查狀況作如下報(bào)告：一、改善領(lǐng)導(dǎo)機(jī)構(gòu)，加強(qiáng)責(zé)任落實(shí)接到文件通知后，學(xué)校馬上召開(kāi)行政辦公會(huì)議，進(jìn)

11、一步落實(shí)領(lǐng)導(dǎo)小組及工作組，落實(shí)分工與責(zé)任人（領(lǐng)導(dǎo)小組見(jiàn)附件一）。魚(yú)洞二小網(wǎng)絡(luò)平安大檢查專(zhuān)項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭，統(tǒng)一指揮，學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組（工作小組見(jiàn)附件一），小組成員及各自分工落實(shí)治理、維護(hù)、檢查信及培訓(xùn)，層層落實(shí)，并果斷執(zhí)行誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)用法誰(shuí)負(fù)責(zé)的治理原則，保障我校校內(nèi)網(wǎng)的肯定平安，給全校師生供給一個(gè)平安健康的網(wǎng)絡(luò)用法環(huán)境。二、開(kāi)展平安檢查，準(zhǔn)時(shí)整改隱患1、我校網(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室等都建立了用法及平安治理規(guī)章制度，且制度都上墻張貼。2、網(wǎng)絡(luò)中心的平安防護(hù)是重中之重，我們分為：物理平安、網(wǎng)絡(luò)進(jìn)出口平安、數(shù)據(jù)平安等。物理平安主

12、要是設(shè)施設(shè)備的防火防盜、物理?yè)p壞等；網(wǎng)絡(luò)進(jìn)出口平安是指光纖接進(jìn)防火墻-路由器-核心交換機(jī)及內(nèi)網(wǎng)訪問(wèn)出往的平安，把握好源頭；數(shù)據(jù)平安是指對(duì)校內(nèi)網(wǎng)的數(shù)據(jù)備份、對(duì)擔(dān)心全的信息進(jìn)行處理上報(bào)、對(duì)信息的過(guò)渡等。信息中心有獨(dú)立的治理制度，如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤(pán)分布統(tǒng)計(jì)資料、平安日志等，便于發(fā)覺(jué)問(wèn)題，既時(shí)查找。4、強(qiáng)化網(wǎng)絡(luò)平安治理工作，對(duì)全部接進(jìn)我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面平安檢查，對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí)，保證網(wǎng)絡(luò)平安。5、規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息發(fā)布審核，保證所發(fā)布信息內(nèi)容的精確?性和真實(shí)性。每周定時(shí)對(duì)我校門(mén)戶(hù)網(wǎng)站的留言簿、二小博客上的貼

13、子，留言進(jìn)行審核，對(duì)不健康的信息進(jìn)行屏蔽，對(duì)于反映狀況的問(wèn)題，備份好數(shù)據(jù)，準(zhǔn)時(shí)向?qū)W校匯報(bào)。6、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī)，提高老師們合理、正確用法網(wǎng)絡(luò)資源的意識(shí)，養(yǎng)成良好的上網(wǎng)習(xí)慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違反的事。7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦挺直與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)覺(jué)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息，在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、談天室、博客等發(fā)布、談?wù)搰?guó)家隱秘信息以及利用QQ等談天工具傳遞、談?wù)搰?guó)家隱秘信息等危害網(wǎng)絡(luò)信息平安現(xiàn)象。三、存在的問(wèn)題1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn)，治理難度大，學(xué)校沒(méi)有多余的經(jīng)費(fèi)來(lái)購(gòu)買(mǎi)正版殺毒軟件，現(xiàn)在用法的是偽版的或者免費(fèi)版本的殺毒軟件，這給我們的網(wǎng)絡(luò)平安帶來(lái)了肯定的風(fēng)險(xiǎn)。2、我校的服務(wù)器共有5臺(tái)，但我們沒(méi)有一套網(wǎng)絡(luò)治理軟件，平常全靠人工手動(dòng)往治理，治理難度