自查報告是對自己學習和工作的一次盤點,它可以讓我們清晰地認識到自身的進步和存在的問題。這些自查報告范文是經過多位專業人士審核和篩選的,具有較高的參考價值。
依照《印發xx重點領域網絡與信息安全檢查工作方案和信息安全自查操縱指南的通知》(x信辦[2012]x號,我局立即組織展開信息系統安全檢查工作,現將自查情況匯報以下。
我局信息系統運轉以來,嚴格依照上級部分要求,積極完善各項安全制度、充分加強信息化安全工作職員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費,信息安全風險得到有效下降,應急處置能力切實得到進步,保證了本會信息系統延續安全穩定運行。
(一)信息安全組織管理
領導重視,機構健全。針對信息系統安全檢查工作,理事會高度重視,做到了主要領導親身抓,并成立了專門的信息安全工作領導小組,組長由xx擔負,副組長由xx,成員由各科(室)、直屬單位負責人組成,領導小組下設辦公室,辦公室設在xx。建立健全信息安全工作制度,積極主動展開信息安全自查工作,保證了殘疾人工作的良好運行,確保了信息系統的安全。
(二)平常信息安全管理
1、建立了信息系統安全責任制。按責任規定:安全小組對信息安全負首責,主管領導負總責,具體管理人負主責。
2、制定了《計算機和網絡安全管理規定》。網站和網絡有專人負責信息系統安全管理。
(三)信息安全防護管理
1、涉密計算機經過了保密技術檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼,由專人保管負責。
3、網絡終端沒有違規上國際互聯網及其他的信息網的現象。
(四)信息安全應急管理
1、制定了初步應急預案,并隨著信息化程度的深入,結合我會實際,不斷進行完善。
2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜,并給予應急技術最大支持。
3、嚴格文件的收發,完善了盤點、整理、編號、簽收制度,并要求信息放工前進行存檔。
4、及時對系統和軟件進行更新,對重要文件、信息資源做到及時備份,數據恢復。
(五)信息安全教育培訓
每年派員參加市有關單位組織的網絡系統安全知識培訓,做好網絡安全管理和信息安全工作。
根據《通知》中的具體要求,在自查進程中我們也發現了一些不足,同時結合我局實際,今后要在以下幾個方面進行整改。
存在不足:
一是專業技術職員較少,信息系統安全方面可投入的氣力有限;
二是規章制度體系初步建立,但還不完善,未能覆蓋相干信息系統安全的所有方面;
三是碰到計算機病毒侵襲等突發事件處理不夠及時。
整改方向:
一是要繼續加強對干部職工的安全意識教育,進步做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執行情況進行檢查。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的信息系統安全事故。
四是要進步信息安全工作的現代化水平,便于進一步加強對計算機信息系統安全的防范和保密工作。
按照孝感市廣電局《關于轉發省局轉發的廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知的通知》要求,我局組織相關人員對照檢查項目對自行運行維護管理的廣播電視信息網、有線電視傳輸網和微波傳輸網進行自查?,F將自查情況報告如下:
我局黨組高度重視信息系統安全管理工作,成立了以局黨組成員xxx為組長的網絡與信息安全檢查行動領導小組,并制度了實施方案,對涉及網絡與信息系統運行維護管理的市有線電視臺、廣播電視臺和微波站進行了拉網式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度,各系統運行管理人員在日常操作中嚴格按制度執行,定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查,發現問題及時整改,切實避免了因操作人員操作不當引起的安全事故。自查期間,局黨組和兩臺領導組織專題研究了信息系統安全保障工作,對此作了專門部署,保障了各項信息系統安全穩定運行,確保了系統安全無事故發生。
系統內各個服務器運行正常。重點對賬號、口令、軟件進一步進行了核實檢查,對服務器上未使用的端口做好了屏蔽,未發現網絡上有無效和不安全的鏈接。有線臺服務器放置于臺屬專業機房,由專人24小時監控,每日對服務器進行安全檢測并備案,并在服務器系統安全上配備了卡巴斯基反病毒軟件,有效保護從移動設備到服務器的所有網絡終端節點的整體安全。在網站信息錄入管理上做到了一人一機,信息錄入所使用的計算機都設置有獨立密碼認證,對移動存儲設備、電子文檔進行嚴格的安全防護檢查,有效保障計算機數據安全。網站的后臺管理平臺都設有獨立的管理賬戶,嚴格控制信息管理權限。
我局定期組織相關人員召開網絡安全培訓會,學習掌握信息安全常識和技能,了解服務器基本工作原理,掌握服務器的日常維護技能以及網站錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓。
為了預防突發事件和災難性事件的發生,特別是在黨的十八大即將召開之際,各臺站都建立了網站信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專人負責的安全播出組、技術保障組、搶修組、后勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進行。
在這次自查整改期間,市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責任書,嚴格實行信息系統安全責任追究,目前我局未出現任何信息系統安全事故。
庫車網監大隊:
公司領導高度重視,立刻組織我公司相關部門對我公司網絡中的安全隱患進行了逐一排查,現將自查情況總結如下:
為了維護和規范計算機硬件的使用管理及網絡信息安全,提高計算機硬件的正常使用、網絡系統安全性及日常辦公效率,公司網絡安全小組成立以由卜曉晨領導擔任第一責任人、其它各相關部門參與、信息安全小組負責具體工作的計算機信息系統安全保護工作領導小組,統一協調全公司各部門開展公司網絡安全管理工作。
為了確保計算機網絡安全,實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度,做到三個確保:
1、系統管理員于每周五定期檢查中心計算機系統,確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關人員學習有關網絡及信息安全的知識,提高計算機使用水平,及早防范風險。同時,信息安全工作領導小組具有暢通的7x24小時聯系渠道,可以確保能及時發現、處置、上報有害信息。
加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查。
網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規范全公司的上網行為。
信息系統安全方面實行嚴格簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;開展經常性安全檢查,主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
網絡中心具有不低于60日的系統網絡運行日志和用戶使用日志。網絡中心有防火墻、統一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。
加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件,系統相關設備的應用一直采取規范化管理,硬件設備的使用符合國家相關產品質量安全規定,硬件的運行環境符合要求,網站系統安全有效。
今年以來,切實加強網絡信息安全防范工作,未發生較大的網絡及信息突發事件,網絡中心采取了:網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施,確保公司網站的信息安全。
銀監局:
為認真貫徹關于州銀監局轉發的《開展銀行業金融機構網絡安全自查工作的通知》精神,我行專門召開了以網絡安全為主題的會議,并草擬了網絡安全責任制和有關規章制度,由我行科技部統一管理,各科室負責各自的網絡安全工作。嚴格落實有關網絡安全方面的各項規定,采取了多種措施防范安全有關事件的發生,總體上看,我行網絡安全工作做得比較扎實,效果也比較好,近年來未發現泄密問題。
一、計算機涉密信息管理情況。
今年以來,我行加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離,并按照有關規定落實了安全措施,到目前為止,未發生一起計算機失密、泄密事故。
一是網絡安全方面。我行配備了防病毒軟件、網絡隔離卡,采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。
二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網,上網計算機不涉密”,嚴格按照要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網絡安全,包括網絡結構、安全日志管理、密碼管理、ip管理、互聯網行為管理等;三是應用安全,包括郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統相關設備的應用一直采取規范化管理,硬件設備的使用符合國家相關產品質量安全規定,單位硬件的運行環境符合要求,打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;ups基本運轉正常。網站系統安全有效,無任何安全隱患。
四、通訊設備運轉正常。
我行網絡系統的組成結構及其配置合理,并符合有關的安全規定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護。
我行對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規范設備的維護和管理。
六、安全教育。
為保證我行網絡安全有效地運行,減少病毒侵入,我行就網絡安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
自查存在的問題及整改意見。
我們在管理過程中發現了一些管理方面存在的薄弱環節,今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
二零一四年九月十日。
根據蘭州市委辦公廳《關于進一步加強保密工作的通知》要求,我公司結合實際工作,按照保密工作要求,認真開展自查工作,現將保密工作自查情況報告如下:
為認真做好保密工作,我公司高度重視,切實把保密教育工作貫穿于日常工作中,在平時的學習例會上,多次強調做好保密工作的重要性,組織涉密人員認真學習了《中華人民共和國保密法》,并根據《保密工作》雜志刊登的典型泄密案例和保密工作部門提供的宣傳教育材料,對公司領導干部和涉密人員進行保密警示教育。及時傳達,組織學習,領會省、市保密工作的有關文件和會議精神,加強辦公室檔案管理、文書收發等工作的保密教育。按照要求組織涉密人員簽訂了《保密目標責任書》、《涉密人員承諾書》,督促保密工作的監督檢查,提高保密工作人員思想認識,增強做好保密工作的責任感。同時,進一步明確了涉密人員對文件收發、登記、傳遞、歸檔、銷毀等環節的職能,使保密工作真正做到行有規章、做有依據、查有準則,真正實現制度化、規范化、科學化。
1、嚴格文件資料管理。辦公室是文件資料的處理、儲存場所,為確保文件不隨意外流,我公司由行政辦公室安排專職人員,統一負責公司紙制文件和電子文檔的管理。各部室和基層單位也設立專人,具體做好文件資料的收發、整理、歸檔、銷毀等。對涉密的文件資料,只準在機關辦公室由具體辦理人員閱處,未經主要領導批準,不得帶出機關;做好電子文檔的輸入、存檔、發送、印制、備份等,確保電子文檔安全。同時加大對檔案室的日常管理,非工作人員一般不準進入檔案室,防止機密外泄。
2、嚴格計算機管理。按照上級有關部門的要求,我公司對涉密計算機進行加密,實行物理隔離,嚴禁上網,做到“涉密信息不上網,上網信息不涉密”,并指定專人負責加密計算機和涉密信息的管理工作,全年未發生計算機泄密事件。公司對上網計算機進行登記造冊,在管理上做到心中有數,并安裝了防火墻和殺毒軟件,定期進行清理,刪除與工作無關的信息和軟件,防止信息流失或遭受外界惡意攻擊。
3、嚴格會議管理。對于公司黨委、行政各類會議,尤其是對涉及人事、財務商議等涉密的會議,嚴格落實保密措施,遵守保密紀律。對于各類會議,一般指定有關人員參加,并指定專人作會議記錄。會議討論的內容,未作出決定待定的、需要保密或一段時間內保密的,不得隨意擴散傳播。
4、嚴格公章管理。公司指定專人負責公司各類印章的保管和使用工作,所有需加蓋公司印章、公章的文件材料,嚴格按照制度填寫印章使用登記表,通過審核,經得經辦部門負責人、主管部門負責人、主管領導同意后方可加蓋;任何人不得隨意使用、加蓋公司印章。
20我公司的保密工作制度嚴格,措施到位,管理規范,全年未發生違規、泄密情況。
1、保密工作的宣傳教育力度需要不斷加大。近年來開展保密工作的實踐使我們認識到,加強干部職工保密教育,提高涉密人員的保密意識十分重要,我公司需要不斷加強宣傳力度,增強保密意識,提高做好保密工作的主動性和自覺性,并制定出相應的規章制度,使公司保密工作得到規范,消除可能發生失、泄密事件的隱患,以確保公司和社會安全。
2.加強保密工作的業務培訓,提升工作人員綜合素質。公司開展的保密工作專題培訓相對較少,涉密人員的業務知識水平還有待提高。在今后的工作中,公司將加強保密工作的業務知識培訓,提升保密工作人員的專業知識和綜合素質,以適應新形勢下保密工作的實際要求。
今年,我公司在市委保密辦的正確領導下,進一步加強對保密工作的重視,強化對涉密內容的管理,改進和創新保密工作方式,鞏固和發揚已取得的成績,積極探索研究新時期保密工作的新情況、新問題,力爭保密工作取得新成績,確保我公司保密工作的順利進行。
根據縣政府辦《關于開展20xx年全縣重點領域網絡與信息安全檢查行動的通知》xx文件要求,現將我局開展網絡與信息安全自查情況報告如下:
我局對網絡信息安全檢查工作十分重視,成立了專門的領導小組,建立健全了網絡安全保密責任制和有關規章制度,由局辦公室統一管理,各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定,對局所有的計算機及網絡與信息安全情況進行自查,總體上看,我局網絡信息安全保密工作做得比較扎實,效果也比較好,未發現失泄密問題。
1.信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字后方可上傳;并開展經常性安全檢查,主要對弱口令、防病毒軟件安裝與升級、木馬病毒檢測系統管理權限開放情況、訪問權限開放情況等進行監管。
2.日常管理方面切實抓好外網、網站和應用軟件管理,嚴格執行“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。
3.硬件設備使用合理,軟件設置規范,設備運行狀況良好。我局每臺終端機都安裝了防病毒軟件,系統相關設備的應用一直采取規范化管理,硬件設備的使用符合國家相關產品質量安全規定,暫未出現任何安全隱患。
4.網站信息安全使用符合要求。制定了網絡信息安全相關制度,要求機關各科室、單位提供的上傳內容,由各科室、單位負責人審查后報送至局,經相關管理人員和局主管領導審核后同意后上傳;重大內容發布報局主要領導簽發后再上傳,以此作為局計算機網絡內控制度,確保網站信息的保密性。上傳時使用專屬權限密碼鎖登陸后臺,上傳文件提前進行病素檢測,并由專人負責。
1.發現的主要問題和薄弱環節。一是相關制度尚未健全;二是部分干部和職工對網絡與信息安全的重視程度不夠;三是安全基礎設施和基礎性工作尚待加強。四是專職計算機和網絡工作人員缺乏。
2.面臨的安全威脅與風險。隨著計算機網絡的不斷發展,全球信息化對社會產生巨大深遠的影響。但同時由于計算機網絡具有多樣性、不均性、開放性、互連性等特征,致使計算機網絡容易受到病毒、黑客、惡意軟件和其他不法行為的攻擊,所以使得網絡安全和信息保密成為一個至關重要的問題。
3.整體安全狀況的基本判斷
盡管我局在網絡和信息安全方面做到了人防和技防,但當前,部門間存在大量的信息交流,而工作人員往往通過互聯網電子信箱或個人郵箱發送信息,容易受到惡意軟件的攻擊和截留,致使信息安全存在隱患。
1.改進措施:一是加強組織領導,做到領導到位、任務到位、責任到位。二是建立健全網絡與信息安全管理制度。三是加強教育培訓,提升認知度。四是進一步規范移動傳輸介質的使用。各科室在安裝殺毒軟件時基本采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
2.整改效果:通過整改,逐步建立技術、制度、監管執行三位一體的信息安全防護體系,確保業務數據、核心設備、網絡運行安全,提高了網絡和信息安全防護能力,確保了信息工作安全穩定運行。
根據浙衛辦便函15號《省衛生計生委辦公室關于開展全省衛生計生系統20xx年度網絡與信息安全檢查的通知》文件精神,龍游縣人口計生局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,現將自查情況匯報如下:
接到省衛計委有關文件后,局領導高度重視,由辦公室和網管員負責對局機關和縣計生指導站當前網絡與信息安全進行了一次系統全面的排查,自查的重點包括:機房網絡檢修、單位所有計算機病毒檢測、保密計算機維護、相關網站維護密碼防護升級、信息系統的運行情況自查等。
20xx年來我局在網絡與信息安全方面主要完成了以下工作:
1、加強網絡信息安全工作的領導。為確保政府信息及時、準確、公開發布,科學、高效地利用網絡信息這一高新科技手段,我們成立了由局長陳金新同志擔任組長的網絡與信息安全工作領導小組,建立健全了網絡安全保密責任制和有關規章制度,由局辦公室統一管理,各科室負責各自的網絡信息安全工作,嚴格落實有關網絡信息安全保密方面的各項規定,采取了多種措施防范安全保密有關事件的發生。
2、明確責任,落實網絡信息安全責任制。按照有關信息系統安全等級保護工作的要求,按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,積極組織檢查督促各科室認真進行計算機網絡與信息安全檢查與專項治理工作,并建立制定了一系列網絡與信息安全規章制度,把安全責任制落實到每一個崗位、責任到人,建立起了網絡信息安全長效機制。
3、堅持以“真實可靠、及時準確、服務群眾、公正公平便民”的原則
把好信息審查關,杜絕影響或者可能影響社會穩定、擾亂社會管理秩序的虛假或不完整信息,確保信息的實效性,每月定期按時在縣政府門戶公開網發布13條以上信息,涉及機構信息、法律依據、決策信息和工作動態等方面。
4、嚴格執行有關技術防范措施,及時排查事故隱患
網絡服務器及計算機設置防火墻,拒絕外來惡意攻擊,保障網絡正常運行,安裝正牌的防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,一旦發生網絡信息安全事故應立即報告相關方面并及時進行協調處理。所有接入電子政務網的系統嚴格遵照規范實施,我局根據《縣人口計生局信息發布審核制度》、《縣人口計生局網絡與信息安全應急預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
通過這次自查,我們也發現了當前還存在的一些問題:
1、機房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。
2、少數人員計算機識不夠強,日常運維管理缺乏主動性和自覺性,在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況,特別是u盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
在認真分析、總結前期自查工作的基礎上,我局針對發現的問題做了一下整改措施
1、清理了機房中的無關雜物,并聯系電信部門對線路進行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓練,讓全體機關干部不僅提升網絡與信息安全防范水平,同時也充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。
3、網管員系統地對所有計算機系統以及移動存儲介質進行病毒查殺,確保工作信息不受病毒威脅。
通過自查發現雖然我局網絡與信息安全工作一直做到很扎實,但難免仍存在不足,通過系統的排查檢測,,全面了解單位信息安全現狀,發現了一些安全問題,及時消除了一些安全隱患,有針對性地進行整改,通過信息安全檢查,使全體機關干部進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施。
1、繼續加大對機關全體工作人員的安全教育培訓,提高信息安全技能,主動、自覺地做好安全工作。
2、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
3、加大應急管理工作推進力度,在原有基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
隨著互聯網技術和業務的迅速發展,計算機網絡安全問題已經日益突出和復雜化,同時政策方面對單位計算機網絡安全和上網安全提出了進一步規范和要求。
根據技術部門前期對單位的網路安全狀況、服務系統安全狀況、上網環境、上級部門出臺的關于網絡安全的規范和要求,對單位的網絡安全狀況進行了深入調查了解,提出了整改意見。
1、網站服務系統采用的是單服務器進行服務,一旦出現服務器故障,網站服務即處于停止服務狀態。
2、單位職工的計算機與網絡安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網瀏覽是職工自己管理,系統更新也處于放任自流的狀態。
3、單位網絡安全維護經費投入有限,導致網絡安全性降低。
2、定期對職工進行計算機信息和網絡安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統更新。
3、在年度經費預算安排中增加上網行為管理設備,進一步提升網絡安全。
按照xxx衛計委發【xxx】x號文件通知精神,我院領導高度重視,成立以主管院長xxx為組長,副院長xxx為副組長,其他科室部門負責人為成員網絡安全領導工作小組,召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排信息安全自查工作,并就自查中發現的問題認真做好相關記錄,及時整改,完善?,F將我院信息安全工作自查情況匯報如下:
我院的網絡分為互聯網和院內局域網,兩網絡實現物理隔離,以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
網絡安全:包括網絡結構、密碼管理、ip管理、互聯網行為管理等;網絡結構包括網絡結構合理,網絡連接的穩定性,網絡設備(交換機、路由器、等)的穩定性?;ヂ摼W和院內局域網均施行固定ip地址,由醫院統一分配、管理,不允許私自添加新ip,未經分配的ip均無法實現上網。
我院目前運行的數據庫為xxxxxxxx數據庫,是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎,為確保醫院各項業務正常、高效運行,數據庫安全管理是極為有必要的。數據庫容災備份是數據庫安全管理中極為重要的一部分,是數據庫有效、安全運行的最后保障,也是保障數據庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份,系統管理員手動將數據庫中數據備份到移動硬盤上。
目前我院在運行的軟件主要分為三類:xxxxxxxx管理信息系統、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統是我院日常業務中最主要的軟件,是保障醫院診療活動正常進行的基礎,自上線以來,運行很穩定,未出現過重大安全問題,并根據業務需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓,常用辦公軟件均由醫院信息系統管理人員統一安裝,維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了殺毒軟件(360安全衛士、360殺毒等),以保證殺毒軟件的防御能力始終保持在很高的水平。
我院xxxxxxxx管理信息系統服務器運行安全、穩定,我院并配備了發電機,可以保證在斷電情況下,可維持服務器正常運行。雖然xxxxxx管理信息系統長期以來,運行良好,服務器未發生過長時間宕機時間,但醫院仍然制定了應急處置預案,并對收費操作員和護士進行過培訓,如果醫院出現大面積、長時間停電情況,新益華系統無法正常運行,將臨時開始手工收費、記賬、發藥,以確保診療活動能夠正常、有序地進行,待到系統恢復正常工作時,再補打發票、補記收費項目。
總體來說,我院的網絡與信息安全工作做得很成功的,從未發生過重大的安全事故,各系統運轉穩定,各項業務能夠正常運行。但自查中也發現了不足之處,如目前醫院信息技術人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養,更進一步提高信息安全技術水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫院信息化建設投入,提升計算機設備配臵,進一步提高工作效率和系統運行的安全性。
我們校在接到教育局11月13日的[關于開展全市各級各類學校網絡安全自查的通知]后,我們學校立即組織學校專業人員及遠程教育技術小組成員聯合對我們學校的.網絡、硬件、軟件進行全面自查,現將自查結果上報給局直領導。
1、我們學校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學生機因我們學校進行建教學樓等原因,未進行網絡教學(單機或局網,沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統我們進行安全檢查中和系統自檢中發現有漏洞,系統也自動修復了。
4、在我們學校所使用的網頁檢查中沒有訪問非法網站的記錄和現象。
5、在兩臺機器上除系統自帶游戲外,沒有安裝其它游戲。
6、我們學校還就校園網絡的管理體制和落實情況進行自查,機制完善,運行狀態良好。
以上為我們校對校園網絡的自查結果,在管理方面我們還將繼續努力,將校園網絡安全工作進行到底,使網絡成育人第二課堂,成功的階梯。
為認真貫徹落實省、市有關文件精神,切實加強校園網絡信息安全保密,維護校園網絡運行穩定,創造良好穩定的社會和網絡環境,近期,在學校領導的帶領下,對我校校園網絡進行了網絡信息安全保密自查,現將校園網絡信息安全保密自查工作情況報告如下:
校領導歷來非常重視校園網絡信息安全保密管理、上網信息審核等工作,嚴格制定了學校校園網絡系列管理制度,促進了學校網絡的建設和信息安全保密管理,營造了文明、健康的校園網絡環境。為加強校園網管理,確保校園網高效運行、理順信息安全管理、規范信息化建設,成立了以校長為組長的“校園網信息安全保密管理領導小組”。隨著學校信息化投入的不斷加大,學校更加注重加強網絡安全保密管理以及組織機構的完善,做到分工明確,責任具體到人,落實了網絡管理相關制度,有專職技術人員實施網絡的規劃建設、安全管理、維修維護、信息發布等具體工作,對網絡往來信息進行過濾、篩選,有效杜絕了不良信息的侵入及信息泄密。
為保證校園網絡的正常運行與健康發展,加強對校園網的管理,規范網絡使用行為,保證網絡安全保密等工作,由分管校長主抓,定期召開網絡安全保密工作會議,學習貫徹落實中央省市網絡安全保密相關文件。切實完善管理制度,規范網絡管理,學校領導根據省市縣領導部門的相關文件要求,制定和完善了《第二實驗小學網絡安全保密管理制度》、《第二實驗小學校園網信息發布制度》、《政府信息公開保密管理制度》、《校園網安全應急處置工作預案》等一系列網絡安全管理相關制度、措施,確保校園網絡安全。
網管中心建立信息發布臺帳,實行專人負責校園網信息的發布和網站信息的定期維護和更新,網管人員及時審核,確保信息不泄密,涉密信息不上網。
根據南信聯發[xx]4號文件《開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:
加強領導,成立了網絡與信息安全工作領導小組。
為進一步加強全局網絡信息系統安全管理工作,我局成立了網絡與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。
我局的統計信息自動化建設從一九九七年開始,經過不斷發展,逐漸由原來的小型局域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網絡。網絡核心采用思科7600和3600交換機,數據中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨干為千兆交換式,百兆交換到桌面。因特網出口統一由市信息辦提供,為雙百兆光纖;與自治區統計局采用2兆光纖直聯,各縣區統計局及三個開發區統計局采用天融信虛擬專用網絡軟件從互聯網上連接進入到自治區統計局的網絡,入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護,采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網絡信息化安全管理。
為了做好信息化建設,規范統計信息化管理,我局專門制訂了《**市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數據信息進行嚴格、規范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統計信息網絡正常運行。
目前,我局網絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
版權聲明:此文自動收集于網絡,若有來源錯誤或者侵犯您的合法權益,您可通過郵箱與我們取得聯系,我們將及時進行處理。
本文地址:http://www.springy.cn/fanwendaquan/gongzuobaogao/360950.html