信息網絡安全自查報告

1、信息網絡安全自查報告近年來，各單位都著力提高信息網絡安全水平，那么，下面是給大家整理收集的信息網絡安全自查報告，供大家閱讀參考。信息網絡安全自查報告1根據 xxx5 年聯(lián)合開展網絡信息安全和保密檢查工作方案精神，我局高度重視，及時部署， 對照做好網絡信息安全工作的要求，認真開展自查工作，現(xiàn)將自查情況報告如下：一、自查情況( 一) 加強領導、健全機制。近年來，我局把做好網絡信息安全管理工作作為一項重要任務，按照“誰主管誰負責、誰使用誰負責、誰運行誰負責”的原則，建立健全了網絡信息安全責任制。成立了網絡信息安全管理工作領導小組， 具體負責組織和實施全局網絡信息安全管理和保密審查工作， 對通過網絡發(fā)

2、布的政府信息是否涉密進行嚴格把關。目前，我局已形成了主要領導親自抓，分管領導直接抓，專職人員具體抓， 機關各科室、 直屬各單位各負其職并全力配合的工作機制，確保網絡信息安全和保密審查工作落到實處。 并進一步做好網絡和信息安全事件應急和通報工作， 落實技術支撐隊伍， 建立應急預案處理機制，提高應急響應處理能力。(二) 完善制度，規(guī)范管理。為進一步規(guī)范網絡信息安全管理工作，我局制定了汕尾市商務局門戶網站管理辦法、汕尾市商務局政府信息發(fā)布保密審查制度、 汕尾市商務局計算機信息系統(tǒng)安全保密管理制度等規(guī)章制度，進一步明確有關保密審查的職責分工、審查程序和責任追究辦法。在通過網絡公開政府信息前，依照中華人

3、民共和國保守國家秘密法以及其他法律、法規(guī)和國家有關規(guī)定，局辦公室負責對擬公開的政府信息的保密性及合法性分別進行審查，確保不發(fā)生泄密事件，做到以制度管人、按程序辦事。(三) 加強網絡信息安全防護體系建設。我局參照國家信息系統(tǒng)等級保護或涉密信息系統(tǒng)分級保護等標準要求， 加強了網絡層、 應用層、數(shù)據層安全防護措施，確保信息系統(tǒng)防泄密、防篡改、防攻擊的安全策略及軟硬件設備正常運行。一是在市保密局的指導下，涉密計算機經過了信息系統(tǒng)安全技術檢查，并安裝了防火墻， 同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。二是涉密計算機信息系統(tǒng)處于物理隔離未接入互聯(lián)網，除專人

4、使用和管理之外， 任何人不得接觸或查看涉密計算機信息系統(tǒng)。 禁止在非涉密計算機及信息系統(tǒng)內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質， 不使用本局內其他科室的移動存儲介質， 禁止使用來歷不明或未經殺毒的一切移動存儲介質。三是除政務信息公開場所個別使用無線路由外，局其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網中泄漏。四是各科室在安裝殺毒軟件時采用國家主管部門批準的查毒軟件適時查毒和殺毒， 不使用來歷不明、未經殺毒的軟件、 軟盤、U 盤、光盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來

5、源。在單位外的 U盤，不得攜帶到單位內使用， 計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。(四) 加強門戶網站安全管理工作。首先，加強對門戶網站信息發(fā)布的審查和監(jiān)控工作。 明確辦公室負責網站維護和技術支持、其它各類應用信息系統(tǒng)的監(jiān)控和維護，并指定專人負責網站后臺管理、網站信息上傳，嚴禁涉密信息泄漏。 嚴格執(zhí)行政府信息公開保密審查制度和網絡信息發(fā)布登記制度， 堅持“先審查、后公開”和“一事一審”原則，對擬通過網站公開的公文、信息是否涉密進行嚴格把關。其次，進一步提升網站服務水平。 近年來，我局對門戶網站 “汕尾招商網”的版式不斷更新優(yōu)化、調整欄目，及時市委、市政府

6、重大活動和決策部署信息 ; 及時反饋本局貫徹落實上級決策、部署情況 ; 及時發(fā)布商務運行情況、工作動態(tài)，為全市商務工作提供信息保障。 xxx5 年又在“辦事大廳”欄目開設了辦事指南、資料下載、表格下載等功能，主要針對外經貿主要業(yè)務工作進行在線服務; 在“汕尾招商”欄目，增添投資環(huán)境宣傳圖片，并與“汕尾招商信息云平臺”系統(tǒng)進行超鏈接， 圖文并茂地宣傳汕尾投資環(huán)境，進一步擴大宣傳推介層面。目前，“汕尾招商網”已成為我市集宣傳推介、投資引導、政策咨詢、項目進度、經濟運行于一體的網絡信息平臺。二、存在問題(一) 規(guī)章制度體系初步建立，但還不夠完善，信息系統(tǒng)安全體系未能全方位覆蓋，工作機制有待進一步完善

7、。(二) 個別干部職工網絡信息安全意識不強，缺乏主動性和自覺性。(三) 網絡安全技術管理人員配備較少，遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠，信息系統(tǒng)安全方面投入的力量有限。三、整改措施(一) 完善規(guī)章制度，繼續(xù)檢查各個環(huán)節(jié)安全策略與安全制度，對其中不完善部分進行重新修訂與修改，并不定期對安全制度執(zhí)行情況進行檢查，確保網絡信息安全制度落到實處。(二) 做好網絡安全宣傳教育工作，增強全局干部職工在推行政務公開、政府信息公開中的保密意識，進一步提高網絡安全工作的主動性和自覺性，把計算機安全保護知識真正融于實際工作中。(三) 加大對網絡線路、信息系統(tǒng)的維護和保養(yǎng)，及時更新和維護好故障設備

8、， 以免出現(xiàn)重大安全隱患， 為網絡的穩(wěn)定運行提供硬件保障，提高安全工作的現(xiàn)代化水平。(四) 加強對計算機操作人員的操作技術、網絡安全技術方面的培訓，強化對網絡病毒、信息安全威脅的防范意識，提高安全防范和處理能力，做到早發(fā)現(xiàn)，早報報告，早處理。信息網絡安全自查報告2一、網絡信息安全各項制度落實情況我局嚴格執(zhí)行* 省司法行政系統(tǒng)信息網絡管理規(guī)定 ( 暫行 ) ，并制定了 * 市司法局信息采集與發(fā)布管理制度、 * 市司法局網絡設備維護管理規(guī)定和數(shù)據備份與移動存儲設備管理制度。并與相關部門簽訂責任書， 定期檢查制度的執(zhí)行情況， 發(fā)現(xiàn)問題及時整改。二、硬件及網絡設備管理情況我們重點清查了內網和外網的接入

9、情況，排除了內網和外網共用設備、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換， 殺毒軟件由網絡管理人員定期升級維護。禁止使用無線網卡、藍牙等無線互聯(lián)功能的設備。機房有專人負責管理與維護， 無關人員未經批準不得進入機房， 更不得動用機房內的網絡設備和資料。網絡及硬件設備確保24 小時正常運行，工作溫度保持在25以下。內網專用防火墻設置正確，相關安全策略正常啟用。IP 地址分配表網絡線標注明晰，并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢， 所有 U盤存放文件必須符合保密要求，用于內外網傳輸?shù)?U 盤不得存放文件， 內外網計算機嚴格區(qū)別使用，不得在外網

10、計算機上存放、操作內部文件。三、軟件系統(tǒng)使用情況嚴格執(zhí)行“誰發(fā)布、誰負責”的網上信息發(fā)布原則，按照 * 市司法局信息采集與發(fā)布管理制度做到信息上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網絡信息安全保障職責。網絡管理人員定期對相關程序、數(shù)據、文件進行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進行更新、殺毒、木馬掃描，發(fā)現(xiàn)操作系統(tǒng)漏洞及時修復，確保計算機不受病毒、木馬的侵入。對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級， 進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作， 杜絕利用計算機從事與工作無關行為的發(fā)生。四、存在的問題一是機房沒有避雷設備，近期我們會加緊解決。二是部分工作人員的網絡安全防范意識和防范技能不強，我們要進一步加強對全局人員的計算機安全意識教育和防