網(wǎng)絡(luò)與系統(tǒng)安全自查及整改報(bào)告

1、精品XXXXX 有限公司網(wǎng)絡(luò)安全自查及整改總結(jié)報(bào)告為認(rèn)真貫徹關(guān)于 XXX 下發(fā)的開展全省網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查的通 知文件精神，以及進(jìn)一步提高 XXX 銀行網(wǎng)絡(luò)與系統(tǒng)安全風(fēng)險(xiǎn)防范 和應(yīng)對(duì)能力， 我行領(lǐng)導(dǎo)高度重視并成立了網(wǎng)絡(luò)安全自查工作小組， 由 分管領(lǐng)導(dǎo)XXX任組長，XX部負(fù)責(zé)組織開展網(wǎng)絡(luò)及系統(tǒng)安全自查整改 工作，現(xiàn)將自查整改情況匯報(bào)如下： 一、網(wǎng)絡(luò)與系統(tǒng)安全狀況總體評(píng)價(jià)XX 行網(wǎng)絡(luò)和系統(tǒng)運(yùn)行總體穩(wěn)定，并嚴(yán)格按照上級(jí)部門要求，積 極完善各項(xiàng)安全制度、充分加強(qiáng)系統(tǒng)與網(wǎng)絡(luò)安全工作人員教育培訓(xùn)、使網(wǎng)XXX 行全面落實(shí)安全防范措施、全力保障網(wǎng)絡(luò)及系統(tǒng)安全工作經(jīng)費(fèi)， 絡(luò)安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力切實(shí)提

2、高，保證了 網(wǎng)絡(luò)與信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。二、網(wǎng)絡(luò)與系統(tǒng)安全工作情況一）日常網(wǎng)絡(luò)安全管理1、建立了網(wǎng)絡(luò)與系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：總行主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。2、制定了計(jì)算機(jī)和網(wǎng)絡(luò)安全管理規(guī)定。XXX部有專人負(fù)責(zé)管理轄內(nèi)網(wǎng)絡(luò)與系統(tǒng)運(yùn)行。二）關(guān)鍵信息基礎(chǔ)設(shè)施管理情況我行依托省中心的科技支撐，各項(xiàng)管理系統(tǒng)逐步完善，由省中心提供的核心系統(tǒng)對(duì)日常業(yè)務(wù)進(jìn)行集中處理，其中核心數(shù)據(jù)的備份、 系統(tǒng)運(yùn)行均由省中心統(tǒng)一管理， 我行工作重點(diǎn)在于對(duì)網(wǎng)絡(luò)設(shè)備、 通訊 線路及柜面終端設(shè)備的正常運(yùn)行進(jìn)行科技支撐， 因此我行在核心系統(tǒng) 管理方面風(fēng)險(xiǎn)較少。三）網(wǎng)絡(luò)與系統(tǒng)安全防護(hù)管理1、涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查

3、，并安裝了桌面安全管理系統(tǒng)共安裝 263 臺(tái)次，覆蓋率為 100% ；亞信殺毒軟件共安裝 263 臺(tái) 次，覆蓋率為 100% ；安裝后整體運(yùn)行良好。全省安全防護(hù)系統(tǒng)開啟 了禁止使用未加密 U 盤的策略，在防篡改、防病毒、防攻擊、防癱 瘓、防泄密等安全性方面有效提升。2、內(nèi)外網(wǎng)嚴(yán)格隔離，專機(jī)專網(wǎng)。3 、網(wǎng)點(diǎn)配備了內(nèi)外網(wǎng)專用 U 盤，并且具備加密功能，密碼由專 人負(fù)責(zé)保管，同時(shí)簽訂安全使用責(zé)任承諾書。四）網(wǎng)絡(luò)信息安全應(yīng)急管理1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我行實(shí)際，不斷進(jìn)行完善。2、制定了 XXX 行計(jì)算機(jī)管理辦法 ，計(jì)算機(jī)的維修、報(bào)廢進(jìn) 行登記并在計(jì)算機(jī)報(bào)廢時(shí)清除硬盤中的數(shù)據(jù)

4、留存硬盤專人保管， 確保 信息不泄露。3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求網(wǎng)絡(luò)信息安全管理員每天下班前進(jìn)行存檔。4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及五）軟件正版化及硬件資產(chǎn)情況我行轄內(nèi)網(wǎng)點(diǎn) 30 個(gè)，包括服務(wù)器、終端、臺(tái)式機(jī)等設(shè)備在內(nèi)共 有 289 臺(tái)。目前設(shè)備安裝了由省聯(lián)社購買經(jīng)廠商授權(quán)的正版 WPSOffice 辦公軟件以及授權(quán)使用的操作系統(tǒng)。 網(wǎng)絡(luò)設(shè)備使用的是博達(dá)通 信和 H3C ，共有 62 臺(tái)。并在今年 4月份配備了安全設(shè)備 1 臺(tái)。采用 的是 H3C 防火墻，用于連接我行 XX 服務(wù)器、 XX 服務(wù)器以及 XX 系 統(tǒng)服務(wù)器，有效的降低我

5、行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的發(fā)生。六）網(wǎng)絡(luò)信息安全教育培訓(xùn)為保證我行網(wǎng)絡(luò)安全有效地運(yùn)行， 減少病毒侵入， 加強(qiáng)員工網(wǎng)絡(luò) 安全意識(shí)。我行計(jì)劃在 8 月份就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)組織 員工進(jìn)行培訓(xùn)。三、檢查發(fā)現(xiàn)的主要問題及整改情況根據(jù) XXX 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查的文件要求，在自查過程中我們也 發(fā)現(xiàn)了在管理方面存在的一些薄弱環(huán)節(jié)， 同時(shí)結(jié)合我行實(shí)際， 今后要 在以下幾個(gè)方面進(jìn)行改進(jìn)。存在不足：是專業(yè)技術(shù)人員較少， 部分員工計(jì)算機(jī)安全意識(shí)不強(qiáng)， 網(wǎng)絡(luò)安全 方面可投入的力量有限；二是規(guī)章制度體系初步建立， 但還不完善， 未能覆蓋相關(guān)網(wǎng)絡(luò)與系 統(tǒng)安全的所有方面；三是個(gè)別網(wǎng)點(diǎn)線路暴露在外不整齊、未做好防鼠防火措施；整改方向：是要對(duì)線路不達(dá)標(biāo)的網(wǎng)點(diǎn)要求立即對(duì)線路進(jìn)行整改， 不能立即整改的限期要求其對(duì)線路進(jìn)行捆扎，并做好防鼠防火安全工作二是要增強(qiáng)網(wǎng)絡(luò)安全制度的落實(shí)工作， 不定期的對(duì)安全制度執(zhí)行 情況進(jìn)行檢查。三是要以制度為根本， 在進(jìn)一步完善網(wǎng)絡(luò)安全制度的同時(shí)， 安排 專人，完善設(shè)施， 密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的網(wǎng)絡(luò)及信息系 統(tǒng)安全事故。四是要提高網(wǎng)絡(luò)安全工作的現(xiàn)代化水平， 便于進(jìn)一步加強(qiáng)對(duì)計(jì)算 機(jī)網(wǎng)絡(luò)及信息系統(tǒng)安全的防范和保密工作。五是要?jiǎng)?chuàng)新安全工作機(jī)制， 提高 XX 行網(wǎng)絡(luò)安全工作的運(yùn)行效率，XX 部將繼續(xù)加強(qiáng)對(duì)員工計(jì)算機(jī)與網(wǎng)絡(luò)安全意識(shí)教育和設(shè)備維護(hù)使用