2021年網(wǎng)絡安全檢查自查報告

1、 根據(jù)公安部文件，我公司開展了相關工作，對辦公電腦、網(wǎng)絡 安全、信息系統(tǒng)等進行了檢查，加強對辦公網(wǎng)信息和安全保密的管 理，防止出現(xiàn)信息安全隱患及信息安全事故，將信息安全工作標準 公司成立了由公司總經理任組長，各科室負責人為成員的 領導小組，領導小組下設了辦公室，安排網(wǎng)絡安全維護工作。 二是專門制訂網(wǎng)絡安全有關規(guī)章制度，對網(wǎng)絡設備、安全管 理、計算機操作人員管理維護責任等各方面都作了詳細規(guī)定， 進一步規(guī)范了我公司信息安全管理工作。三是及時對系統(tǒng)和軟 件進行更新，對重要文件、資源做到及時備份，數(shù)據(jù)恢復。公司進一步擴大對網(wǎng)絡安全知識培訓面，組織信息員和干 部職工進行培訓，二是切實增強網(wǎng)絡安全制度的落

2、實工作，不 定期的對安全制度執(zhí)行情況進行檢查，從而提高人員安全防護 意識，三是以制度為根本，在進一步完善網(wǎng)絡安全制度的同 時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生 目前我公司所有網(wǎng)絡設備、服務器及網(wǎng)絡相關設備均未 使用缺省密碼，建立了核心網(wǎng)絡設備及服務器應急處理預*歐陽光明*創(chuàng)編 案，我公司所有網(wǎng)絡設備及電腦在接入移動存儲設備時，均 按要求檢測病毒和木馬，堅決杜絕病毒和木馬在公司內網(wǎng)網(wǎng) 絡傳播，嚴禁在網(wǎng)絡設備及電腦終端上安裝盜版軟件和與工 作無關軟件，嚴禁通過代理訪問網(wǎng)絡，電腦終端安裝防病毒 軟件和殺毒軟件。定時更新網(wǎng)絡防火墻的登錄密碼，及時更 新病毒及木馬信息，防止外網(wǎng)攻擊入侵

3、到公司網(wǎng)絡設備及辦 公網(wǎng)中。建立機房網(wǎng)絡設備及服務器檔案，保存各網(wǎng)絡設備 及服務器的配置信息、參數(shù)等。我公司建立信息化管理組織機構，明確信息管理專業(yè)負 責人和職責，完善信息管理制度，不定期檢查運維的日常工 作，每年組織信息安全管理培訓，盡可能的讓公司所有員工 都能了解信息安全的重要性，保證日常工作中正確使用辦公 電腦，使用安全性高的口令并定時更換口令，保護公司的信 照明、噪音、粉塵、接地等配套設施的工作狀態(tài)，配套設施 的維護、維修、升級、更新、換代等工作有序進行，查看進 入機房的登記記錄及機房監(jiān)控，保證機房設備的正常運行。 一認證身份信息，各系統(tǒng)對所有員工進行權限分配，員工調 離工作崗位時各系

4、統(tǒng)權限同步變更。所有管理員賬戶僅在系 統(tǒng)升級或系統(tǒng)維護時使用，禁止多方持有管理員賬戶。 由于專業(yè)技術人員較少，網(wǎng)絡安全方面可投入的力量有 限，二是規(guī)章制度體系初步建立，但還不完善，三是遇到網(wǎng)絡 病毒侵襲等突發(fā)事件處理不夠及時有效。對存儲介質的管理還不到位，只是對存儲介質的接入和 傳播進行管理，可能存在一定的網(wǎng)絡安全隱患。網(wǎng)絡行為管理及審計工作還不到位，缺少必要的網(wǎng)絡硬 對網(wǎng)絡安全基礎培訓等開展的次數(shù)還不夠多。公司今后要建立網(wǎng)絡安全機制。建立網(wǎng)絡安全協(xié)調制度， 協(xié)調跨部門的網(wǎng)絡安全工作;建立重大網(wǎng)絡安全事件會商制度， 提高網(wǎng)絡安全應急反應和處理能力。公司要搞好網(wǎng)絡安全體系建設。開展網(wǎng)絡安全風險評估工 作。選擇部分網(wǎng)絡系統(tǒng)，對其安全系統(tǒng)的潛在威脅進行分析評 估，發(fā)現(xiàn)問題，查找隱患。各網(wǎng)絡系統(tǒng)根據(jù)實際情況建立和完 善安全監(jiān)控系統(tǒng)，提高網(wǎng)絡防范能力，加強網(wǎng)絡安全監(jiān)控和管 理。建立網(wǎng)絡安全應急處理機制。公司要加大網(wǎng)絡安全的資金投入。切實保障網(wǎng)絡安全建設 的投入和運行維護費用。加大對網(wǎng)絡安全基礎設施建設和基礎 性工作