2020年網(wǎng)絡(luò)安全自查工作情況報(bào)告

1、網(wǎng)絡(luò)安全自查工作情況報(bào)告一、組織機(jī)構(gòu)建設(shè)情況為妥善地完成網(wǎng)絡(luò)安全工作，消除網(wǎng)絡(luò)安全隱患，我局成立了以分管副局長(zhǎng)為組長(zhǎng)的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組， 其中辦公室、網(wǎng)監(jiān)科的科長(zhǎng)為副組長(zhǎng)， 各科室負(fù)責(zé)人為小組成員， 以加強(qiáng)對(duì)網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)。嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度，保證了網(wǎng)絡(luò)安全持續(xù)穩(wěn)定運(yùn)行。二、基本情況為保證網(wǎng)絡(luò)安全工作順利開展，我局先后投入資金 30 余萬(wàn)元，購(gòu)置綠盟數(shù)據(jù)庫(kù)審計(jì)系統(tǒng) 2 套、盈高入網(wǎng)準(zhǔn)入控制 1 套。辦公電腦均安裝了 360 三件套（衛(wèi)士、殺毒、瀏覽器），采取了 360 企業(yè)版安全防護(hù)模式，機(jī)房配備了入侵檢測(cè)系統(tǒng) 1 臺(tái)、上網(wǎng)行為管理 1 臺(tái)、千兆防火墻 2 臺(tái)。

2、同時(shí)在每個(gè)基層單位確定一名信息聯(lián)絡(luò)員， 具體負(fù)責(zé)基層單位日常網(wǎng)絡(luò)安全維護(hù)。 我局目前是通過樂清市政府電子政務(wù)網(wǎng)訪問互聯(lián)網(wǎng)，我局的外網(wǎng)網(wǎng)站在市政府電子政務(wù)網(wǎng)的防火墻保護(hù)下。三、網(wǎng)絡(luò)安全制度建設(shè)情況我局制定了網(wǎng)絡(luò)安全工作的各項(xiàng)信息管理制度制度。包括人員管理、機(jī)房管理、資產(chǎn)和設(shè)備管理、數(shù)據(jù)和信息安全管理、系統(tǒng)建設(shè)和運(yùn)行維護(hù)管理等制度，涉及國(guó)家秘密、要害部門管理、計(jì)算機(jī)及信息系統(tǒng)管理、通信及辦公自動(dòng)化設(shè)備管理、網(wǎng)絡(luò)安全監(jiān)督檢查、政府信息公開網(wǎng)絡(luò)安全審查、 涉密事件報(bào)告查處、 責(zé)任考核與獎(jiǎng)懲等基本制度均在上述管理制度中有涉及到。同時(shí)，我局加強(qiáng)網(wǎng)絡(luò)安全教育、宣傳，使有關(guān)人員了解網(wǎng)絡(luò)安全的危害，設(shè)立責(zé)任意識(shí)

3、。四、信息安全產(chǎn)品采購(gòu)、使用情況。我局的信息安全產(chǎn)品都采購(gòu)國(guó)產(chǎn)廠商的產(chǎn)品，未采用國(guó)外信息安全產(chǎn)品。信息系統(tǒng)和重要數(shù)據(jù)的均自行維護(hù)，信息安全產(chǎn)品售后服務(wù)由廠家提供服務(wù)。五、信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改情況。20xx年 10 月 oa 系統(tǒng)通過等保 2 級(jí)，該信息系統(tǒng)未變化，所以無(wú)需作備案變更；目前暫無(wú)新建信息系統(tǒng)需要定級(jí)備案。六、存在不足一、重要的網(wǎng)站還未開展信息系統(tǒng)定級(jí)備案、等級(jí)測(cè)評(píng)。還缺乏網(wǎng)站的防篡改等技術(shù)防護(hù)設(shè)備。二、安全防范意識(shí)還有薄弱，信息安全制度的落實(shí)工作還不扎實(shí)。七、整改方向一、加快開展重要網(wǎng)站的等級(jí)保護(hù)備案、 測(cè)評(píng)和整改建設(shè)工作。要按照信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)， 進(jìn)一步建立信息安全等級(jí)保護(hù)管理機(jī)制， 制定并落實(shí)信息安全管理制度。 根據(jù)測(cè)評(píng)中反映出的安全問題，確定系統(tǒng)安全需求，落實(shí)整改措施，以盡快達(dá)到等級(jí)要求的安全保護(hù)能力和水平。二、要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，從而提高人員安全防護(hù)意識(shí)。三、要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人