網(wǎng)絡(luò)安全檢查總結(jié)

網(wǎng)絡(luò)安全檢查總結(jié)1/1網(wǎng)絡(luò)安全檢查總結(jié)網(wǎng)絡(luò)安全檢查總結(jié)全文共4頁，當(dāng)前為第1頁。根據(jù)省財(cái)政廳科技信息處《云南省財(cái)政廳關(guān)于開展財(cái)政系統(tǒng)網(wǎng)絡(luò)安全檢查的通知》(云財(cái)科〔2016〕5號(hào))文件要求，我局高度重視，結(jié)合檢查內(nèi)容及相關(guān)要求，認(rèn)真組織落實(shí)，對(duì)網(wǎng)絡(luò)系統(tǒng)的安全管理、技術(shù)防護(hù)、運(yùn)維管理、財(cái)政專網(wǎng)、重要信息系統(tǒng)等五個(gè)方面進(jìn)行逐一排查。本次檢查采用單位自查方式，共涉及4縣區(qū)的信息系統(tǒng)、網(wǎng)站和網(wǎng)絡(luò)安全檢查?，F(xiàn)將我市自查情況總結(jié)匯報(bào)如下：

一、網(wǎng)絡(luò)安全檢查工作組織開展情況

1、2016年，我局就成立了財(cái)政網(wǎng)絡(luò)與信息安全應(yīng)急處置工作領(lǐng)導(dǎo)小組。以局長為領(lǐng)導(dǎo)小組組長，分管科技信息的副局長為副組長，科技信息科具體負(fù)責(zé)全局網(wǎng)絡(luò)信息系統(tǒng)安全監(jiān)督管理工作，對(duì)局網(wǎng)絡(luò)系統(tǒng)實(shí)行不定期安全檢查。

2、2016年，科技信息科配合辦公室針對(duì)新增網(wǎng)絡(luò)安全風(fēng)險(xiǎn)修訂完善了計(jì)算機(jī)及網(wǎng)絡(luò)保密管理制度，中心機(jī)房管理、值班制度，網(wǎng)絡(luò)與信息安全應(yīng)急處理預(yù)案等相關(guān)規(guī)定并下發(fā)各科室和縣（市、區(qū)）財(cái)政局。

二、網(wǎng)絡(luò)安全檢查情況匯總

1、信息安全制度落實(shí)情況。我局嚴(yán)格按照上級(jí)部門要求，全面落實(shí)安全防范措施，全力保障信息系統(tǒng)安全工作，積極開展信息安全應(yīng)急演練，有效降低、防范信息安全風(fēng)險(xiǎn)，應(yīng)急處置能力得到切實(shí)提高，保證了信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行，建立建全信息安全制度。我局針對(duì)信息化工作，制訂了有關(guān)規(guī)章制度，對(duì)內(nèi)部網(wǎng)絡(luò)安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全、人員管理、信息資產(chǎn)管理政府信息公開保密審查等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作。定期組織全局級(jí)各縣（市、區(qū)）財(cái)政工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保網(wǎng)絡(luò)安全。對(duì)下級(jí)財(cái)政部門網(wǎng)絡(luò)安全工作，要求下級(jí)財(cái)政單位配一名負(fù)責(zé)科信事務(wù)人員，負(fù)責(zé)本單位網(wǎng)絡(luò)安全工作。

2、加強(qiáng)日常監(jiān)督，切實(shí)抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件管理，遵照“涉密計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”的工作原則。終端計(jì)算機(jī)安全管理采取集中統(tǒng)一管理：規(guī)范軟硬件安裝、統(tǒng)一補(bǔ)丁升、統(tǒng)一病毒防范。嚴(yán)格控制接入互聯(lián)網(wǎng)、辦公電腦，按照科技信息科規(guī)劃，統(tǒng)一配置分配IP地址，統(tǒng)一管理，保障網(wǎng)絡(luò)安全。內(nèi)網(wǎng)計(jì)算機(jī)通過部署通軟桌面終端管理系統(tǒng)對(duì)內(nèi)網(wǎng)計(jì)算機(jī)進(jìn)行統(tǒng)一管理。外網(wǎng)電腦通過360安全衛(wèi)士等輔助軟件實(shí)時(shí)進(jìn)行系統(tǒng)漏洞修復(fù)。

3、中心機(jī)房網(wǎng)絡(luò)邊界配置情況：配置防火墻、入侵檢測(cè)設(shè)備、安全審計(jì)設(shè)備，安裝趨勢(shì)防病毒網(wǎng)絡(luò)版殺毒軟件，加強(qiáng)了在防病毒、防攻擊、防泄密等方面的有效性;4縣（市、區(qū)）局域網(wǎng)配置防火墻。

4、財(cái)政業(yè)務(wù)專網(wǎng)情況，縱向采取專網(wǎng)方式連接縣（市、網(wǎng)絡(luò)安全檢查總結(jié)全文共4頁，當(dāng)前為第2頁。區(qū)）財(cái)政局，電子政務(wù)外網(wǎng)及VPN方式連接鄉(xiāng)鎮(zhèn)財(cái)政所。橫向網(wǎng)絡(luò)依托電子政務(wù)外網(wǎng)實(shí)現(xiàn)與各預(yù)算單位及部分代理銀行的連接，工行、中國銀行通過專線連接進(jìn)行數(shù)據(jù)交換。各級(jí)財(cái)政網(wǎng)絡(luò)安全接入完全按照《財(cái)政業(yè)務(wù)專網(wǎng)網(wǎng)絡(luò)安全接入規(guī)范》進(jìn)行操作。

5、在對(duì)縣級(jí)的業(yè)務(wù)指導(dǎo)中，我局將制定的相關(guān)文件全部進(jìn)行了轉(zhuǎn)發(fā)，對(duì)縣級(jí)網(wǎng)絡(luò)按州局要求進(jìn)行了規(guī)范和檢查，對(duì)發(fā)現(xiàn)的工作計(jì)算機(jī)殺毒軟件不升級(jí)問題都作了整改要求。

三、檢查發(fā)現(xiàn)的主要問題和面臨的威脅分析

發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

1、州到縣（市、區(qū)）的專線備份線路已經(jīng)使用，其中廣電線路出了故障廣電技術(shù)員無法進(jìn)行修復(fù)。

2、迪慶機(jī)房設(shè)施較為落后，很多方面目前無法滿足等保3級(jí)。

3、縣（市、區(qū)）科技信息人員空缺，導(dǎo)致機(jī)房出問題后無法及時(shí)處理故障。

4、財(cái)政工作人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全及保密意識(shí)欠缺。

四、改進(jìn)措施及計(jì)劃

1、計(jì)劃州到縣（市、區(qū)）的雙鏈路進(jìn)行改造，由原來的廣電2M、電信10M改為電信10M、移動(dòng)10M。

2、建議各縣（市、區(qū)）財(cái)政局指定專人負(fù)責(zé)轄區(qū)內(nèi)網(wǎng)絡(luò)安全檢查總結(jié)全文共4頁，當(dāng)前為第3頁。機(jī)房及網(wǎng)絡(luò)安全管理。

3、加大對(duì)財(cái)政工作人員的家算計(jì)網(wǎng)絡(luò)安全及保密培訓(xùn)。

4、根據(jù)等保三級(jí)整改意見對(duì)機(jī)房進(jìn)行改擴(kuò)建。

五、關(guān)于加強(qiáng)網(wǎng)絡(luò)安全工作的意見和建議

根據(jù)《云南省財(cái)政廳關(guān)于開展財(cái)政系統(tǒng)網(wǎng)絡(luò)安全檢查的通知》(云財(cái)科〔2016〕5號(hào))文件要求，結(jié)合我局實(shí)際，期望省廳能在以下幾個(gè)方面給予幫助和指導(dǎo)。

1、盡快將我局財(cái)政一體化業(yè)務(wù)進(jìn)行省級(jí)集中管理。

2、加大對(duì)我州財(cái)政網(wǎng)絡(luò)安全及技術(shù)人員的培訓(xùn)。

3、對(duì)全省平臺(tái)建設(shè)有統(tǒng)一規(guī)劃和統(tǒng)籌，并指導(dǎo)下級(jí)財(cái)政進(jìn)行建設(shè)。

4、由于我局財(cái)力有限，懇請(qǐng)給我州財(cái)政信息化建設(shè)給予一定的資金、設(shè)備和技術(shù)支持。

網(wǎng)絡(luò)安全檢查總結(jié)全文共4頁，當(dāng)前為第4頁。