XX公司網(wǎng)絡(luò)與信息安全自查整改報告

XX公司網(wǎng)絡(luò)與信息安全自查整改報告根據(jù)集團印發(fā)的關(guān)于《X集團慶祝中國共產(chǎn)黨成立101周年網(wǎng)絡(luò)安全保障工作方案》相關(guān)通知要求，為切實做好在慶祝中國共產(chǎn)黨成立101周年（以下簡稱“慶祝建黨101周年”）各項活動期間公司的網(wǎng)絡(luò)安全保障工作，防止發(fā)生網(wǎng)絡(luò)安全事件，現(xiàn)結(jié)合X公司實際，制定本方案。一、隱患排查X公司要按照“誰主管誰負責、誰運營誰負責”的原則，對本公司在互聯(lián)網(wǎng)上運行的各類信息系統(tǒng)（含網(wǎng)站、手機APP等）進行全面梳理，網(wǎng)絡(luò)設(shè)備（含電腦終端）徹底清理，斷網(wǎng)斷電；在用系統(tǒng)做好清查，做到底數(shù)清、情況明。全面開展隱患排查，摸清我公司網(wǎng)站、信息系統(tǒng)的安全現(xiàn)狀和風險隱患，特保證系統(tǒng)可靠運行。二、抽查評估.安全風險評估概述網(wǎng)絡(luò)與信息系統(tǒng)安全是對網(wǎng)絡(luò)與信息的安全進行風險評估，通過歸納、比較、綜合，確定系統(tǒng)各個風險因素對網(wǎng)絡(luò)安全影響的強弱程度，做到對癥下藥，防患于未然，主動保護計算機和網(wǎng)絡(luò)的安全。.安全風險評估的對象計算機系統(tǒng)、系統(tǒng)軟件和應(yīng)用軟件等（網(wǎng)絡(luò)服務(wù)、應(yīng)用程序、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議等）.存在的主要問題.信息安全意識不夠，員工的信息安全教育不夠，缺乏維護信息安全的主動性和自覺性。.設(shè)備維護、更新還不夠及時。.專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限。三、問題整改按照網(wǎng)絡(luò)安全保障工作的相關(guān)要求，結(jié)合本公司實際，將著重以下幾個方面進行整改：.要繼續(xù)加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。.要切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全區(qū)防范意識。.要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進一步提高信息安全工作技術(shù)水平，便于我們進一步加強信息系統(tǒng)安全防范和保密工作。.要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護和保養(yǎng)，同時針對信息技術(shù)發(fā)展迅速的特點，加大信息系統(tǒng)更新力度。四、應(yīng)急預案.定期做好數(shù)據(jù)備份，重要文件應(yīng)至少有兩份以上備份并存放于安全處。.當發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)病毒，并影響網(wǎng)絡(luò)的正常運行后，應(yīng)立即找出感染病毒機器，將感染病毒機器和網(wǎng)絡(luò)隔離，待病毒徹底清除后方允許再次接入網(wǎng)絡(luò)。.安裝正版的辦公和殺毒軟件，定期更新，每周至少完成兩次以上系統(tǒng)殺毒。.定期修改服務(wù)登錄密碼，密碼長度要求不少于8位，密碼字符為英文字符、數(shù)字字符及特殊字符混合組成的高強度密碼。五、演練開展開展網(wǎng)絡(luò)安全應(yīng)急演練，為進一步加強我公司網(wǎng)絡(luò)安全防護及應(yīng)急處置能力，提升我公司網(wǎng)絡(luò)安全聯(lián)動水平，針對我公司存在的網(wǎng)絡(luò)安全問題進行專項培訓，對網(wǎng)絡(luò)安全應(yīng)急演練的一些基本情況進行大致介紹，講解電腦終端安全維護、個人信息安全維護、系統(tǒng)使用維護等網(wǎng)絡(luò)安全基礎(chǔ)知識，有助于落實公司的網(wǎng)絡(luò)安全主體責任，健全網(wǎng)絡(luò)安全管理制度，有力的推進了公司網(wǎng)絡(luò)安全排查整改，采取有效措施，消除網(wǎng)絡(luò)安全隱患，提高公司網(wǎng)絡(luò)安全防范能力和全體員工的網(wǎng)絡(luò)安全意識。六、保障支撐情況.重要信息系統(tǒng)管理保障（計算機涉密信息管理情況）加強對涉密計算機的管理，對計算機外接設(shè)備、移動設(shè)備的管理，采取專人保管、涉密文件單獨存放、嚴禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境，慶陽京環(huán)到目前為止未發(fā)生計算機失密、泄密事故，其他非涉密計算機及網(wǎng)絡(luò)使用，也嚴格按照有關(guān)計算機網(wǎng)絡(luò)與信息安全管理規(guī)定，加強管理，網(wǎng)絡(luò)信息安全。.技術(shù)措施保障（嚴格管理，規(guī)范設(shè)備維護）對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。一是堅持“制度管人”。二是強化信息安全教育，提高工作人員計算機技能。增強黨員干部網(wǎng)絡(luò)安全意識，在設(shè)備維護方面，對出現(xiàn)問題的設(shè)備及時進行維護和更換，對外來維護人員要求相關(guān)人員陪