網(wǎng)絡安全防護自查報告

網(wǎng)絡安全防護自查報告網(wǎng)絡安全防護自查報告范文網(wǎng)絡安全防護自查報告1根據(jù)《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統(tǒng)進行自查工作，現(xiàn)將自查情況總結如下：一、網(wǎng)絡與信息安全自查工作組織開展情況9月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網(wǎng)絡檢修、黨政維護密碼防護升級，市直各單位的信息系統(tǒng)的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網(wǎng)絡數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。二、信息安全工作情況通過上半年電政辦和各單位的努力，我市在網(wǎng)絡與信息安全方面主要完成了以下工作：1、所有接入市電子政務網(wǎng)的系統(tǒng)嚴格遵照規(guī)范實施，我辦根據(jù)《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡與信息安全應急預案》、《“中國？常寧”黨政站值班讀網(wǎng)制度》、《中國常寧”黨政站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。3、加強對黨政站巡檢。定期對各部門子網(wǎng)站進行外部web安全檢查，出具安全風險掃描報告，并協(xié)助、督促相關部門進行安全加固。4、做好重要時期信息安全保障。采取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障承諾書，加強互聯(lián)網(wǎng)出口訪問的實時監(jiān)控，確保十八大期間信息系統(tǒng)安全。三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析通過這次自查，我們也發(fā)現(xiàn)了當前還存在的一些問題：1、部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。2、少數(shù)單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。3、存在計算機病毒感染的情況，特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。4、信息安全經(jīng)費投入不足，風險評估、等級保護等有待加強。5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。四、改進措施和整改結果在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關的重要信息系統(tǒng)安全情況進行抽查。檢查組共掃描了18個單位的站，采用自動和人工相結合的方式對15臺重要業(yè)務系統(tǒng)服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。檢查組認真貫徹“檢查就是服務”的理念，按照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢，提供了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網(wǎng)站外部安全掃描到重要業(yè)務系統(tǒng)安全檢測，從整體網(wǎng)絡安全評測到機房物理環(huán)境實地勘查，全面了解了各單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，督促有關單位對照報告認真落實整改。通過信息安全檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實了安全問題的整改，全市安全保障能力顯著提高。五、關于加強信息安全工作的意見和建議針對上述發(fā)現(xiàn)的問題，我市積極進行整改，主要措施有：1、對照《衡陽市人民政府辦公室關于開展全市重點領域網(wǎng)絡與信息安全檢查的通知》要求，要求各單位進一步完善規(guī)章制度，將各項制度落實到位。2、繼續(xù)加大對機關全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。3、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。4、繼續(xù)完善信息安全設施，密切監(jiān)測、監(jiān)控電子政務網(wǎng)絡，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。5、加大應急管理工作推進力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。網(wǎng)絡安全防護自查報告2為保證稅務系統(tǒng)網(wǎng)絡與信息安全，進一步加強網(wǎng)絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開展網(wǎng)絡安全清理檢查工作。一、現(xiàn)狀與風險隨著伊犁州地稅系統(tǒng)信息化建設的發(fā)展，以計算機網(wǎng)絡為依托的'征管格局已初步形成?？偩忠粎^(qū)局一地（州、市）局一縣（市）局的四級廣域網(wǎng)絡已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)網(wǎng)絡建設進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個，聯(lián)網(wǎng)計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣（市）稅務機關均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時，與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換。總之，網(wǎng)絡與信息系統(tǒng)已成為整個稅務系統(tǒng)工作的重要組成部分，成為關系到國計民生的重要基礎設施。在稅務信息化建設不斷蓬勃發(fā)展的同時，網(wǎng)絡與信息安全的風險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展，業(yè)務系統(tǒng)的要求，各級稅務機關逐步與外部相關部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務，地稅系統(tǒng)網(wǎng)絡由過去完全封閉的內部網(wǎng)，轉變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡。二是網(wǎng)絡與信息系統(tǒng)中的關鍵設備如主機、路由器、交換機以及操作系統(tǒng)等大部分采用國外產(chǎn)品，存在著較大的技術和安全隱患。三是系統(tǒng)內計算機應用操作人員水平參差不齊，加上由于經(jīng)費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統(tǒng)網(wǎng)絡與信息安全的主要風險。二、建立健全了網(wǎng)絡與信息安全組織機構為了確保網(wǎng)絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網(wǎng)絡與信息安全領導小組：組長：程愛民總經(jīng)濟師成員：車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。三、建立健全了網(wǎng)絡與信息安全崗責體系和規(guī)章制度網(wǎng)絡與信息安全辦公室負責對以機關名義在內、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控；信息處負責網(wǎng)站的維護和技術支持以及其它各類應用信息系統(tǒng)的監(jiān)控和維護；計財處負責相關資金支持；機關服務中心負責電力、空調、防火、防雷等基礎設施的監(jiān)控和維護。網(wǎng)絡與信息安全辦公室負責在發(fā)生緊急事件時協(xié)調開展工作，并根據(jù)事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統(tǒng)的通報；并負責各類網(wǎng)站、各應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應急處置和數(shù)據(jù)、系統(tǒng)恢復工作，以及網(wǎng)絡系統(tǒng)的安全防范、應急處置和網(wǎng)絡恢復工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡安全知識培訓。并對網(wǎng)絡安全自查工作進行部署。四、伊犁州地稅局計算機網(wǎng)絡管理情況（一）局域網(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對注冊號戶數(shù)不夠的情況，向區(qū)局又申請了300戶注冊號，現(xiàn)網(wǎng)絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統(tǒng)內網(wǎng)辦公需要。全州內網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%，部分單位達到100%。定期安裝系統(tǒng)補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。（二）涉密計算機和局域網(wǎng)內所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。（三）內網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象；在各單位辦稅服務廳自助申報區(qū)安裝的網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查，以防利用網(wǎng)報機進行違法活動。（四）安裝了針對移動存儲設備的專業(yè)殺毒軟件，對移動存儲設備接入計算機前必須須進行病毒掃描，對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。五）對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。（六）對公文處理及檔案管理軟件數(shù)據(jù)庫進行按日備份，確保數(shù)據(jù)安全。嚴格文件的收發(fā)，并要求信息管理員定期進行系統(tǒng)全備份，刻錄光碟并異地存儲。（七）沒有通過電子政務外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時通信工具等處理、傳遞、轉發(fā)涉密或敏感信息的現(xiàn)象。（八）制定了詳細應急預案，并隨著信息化程度的深入，結合各局實際，并在以后不斷完善。（九）州局的網(wǎng)絡信息發(fā)布由辦公室設置了專人管理，對所有要在網(wǎng)絡上發(fā)布的信息按規(guī)定進行了審查。五、存在的問題根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結合實際，今后要在以下幾個方面進行整改。（一）安全意識還需加強。要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。（二）設備維護、更新應及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術的飛快發(fā)展的特點，需加大更新力度。（三）安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。（四）加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上；人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。（五）工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網(wǎng)絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。網(wǎng)絡安全防護自查報告3按照《略陽縣信息化工作辦公室略陽縣經(jīng)濟貿易局關于轉發(fā)市信息辦工信委20xx年度重點領域網(wǎng)絡與信息安全檢查行動檢查指南并開展相關工作的通知》要求，我局高度重視，積極行動，召開專題會議，學習通知精神，指定相關科室對國土系統(tǒng)網(wǎng)絡與信息安全進行全面檢查，現(xiàn)就自查情況匯報如下：一、基本情況縣國土資源局系統(tǒng)網(wǎng)絡平臺有：國土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國土資源部土地市場動態(tài)監(jiān)測與監(jiān)管系統(tǒng)、國土資源部農(nóng)村土地整治監(jiān)測監(jiān)管系統(tǒng)、國土資源部征地批后實施信息系統(tǒng)、國土資源部采礦權信息系統(tǒng)、國土資源部探礦權信息系統(tǒng)、國土資源部礦產(chǎn)資源補償費征收統(tǒng)計網(wǎng)絡直報系統(tǒng)、國土資源部礦山開發(fā)利用統(tǒng)計數(shù)據(jù)庫管理系統(tǒng)、國土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計系統(tǒng)、陜西地稅網(wǎng)絡在線發(fā)票系統(tǒng)及略陽縣政務信息平臺系統(tǒng)等11個信息系統(tǒng)。二、安全自查情況（一）領導重視，網(wǎng)絡與信息安全工作常抓不懈。網(wǎng)絡與信息安全，我局歷來比較重視，國土資源局網(wǎng)絡與信息安全領導小組是局機關常設的一個內部領導機構，由副局長，綜合科、地籍科、礦管科、耕?？啤①Y金科、交易中心、復墾中心負責人為成員，每季度進行一次網(wǎng)絡與信息安全檢查，檢查后召開專題安全會議，對存在的問題及時解決，好的經(jīng)驗進行交流，做到信息安全常抓不懈，警鐘長鳴，確保上報信息真實、準確、及時、安全。（二）落實制度，專人管理，確保網(wǎng)絡信息安全。按照網(wǎng)絡與信息管理有關規(guī)定，制定了《略陽縣國土資源局網(wǎng)絡與信息安全管理規(guī)定》，做到電腦固定、專人管理，定期不定時由局網(wǎng)絡與信息安全領導小組進行檢查，及時與上報信息系統(tǒng)管理部門進行溝通了解情況，保證網(wǎng)絡信息安全。存在的問題：檢查發(fā)現(xiàn)有時專用電腦瀏覽互聯(lián)網(wǎng)。通過自查，我局11項網(wǎng)絡與信息系統(tǒng)安全，各項管理都能按照有關制度監(jiān)管，沒有發(fā)生不安全事故，各項網(wǎng)絡與信息系統(tǒng)正常、安全、暢通。三、今后的打算我們將嚴格按照縣信息化辦公室的有關要求，進一步強化網(wǎng)絡與信息安全管理，防患于未然，落實好國家各項信息安全管理規(guī)定，確保網(wǎng)絡與信息安全。網(wǎng)絡安全防護自查報告4為了貫徹落實《關于開展網(wǎng)絡與信息安全檢查工作的通知》的精神，切實加強我局政務信息系統(tǒng)運行管理和對外網(wǎng)站安全防范工作，嚴防攻擊、網(wǎng)絡中斷、病毒傳播、信息失竊密，為國慶60周年慶祝活動的順利舉行創(chuàng)造良好的網(wǎng)絡信息環(huán)境，現(xiàn)就我局網(wǎng)絡信息安全自查自糾情況匯報如下：一、高度重視，切實加強我局接到區(qū)信息辦下發(fā)的《關于開展網(wǎng)絡與信息安全檢查工作的通知》后，局領導班子高度重視，立即進行安排部署，落實責任，強化防護措施，加強對本單位網(wǎng)絡和信息系統(tǒng)的安全保護，做好我局內部網(wǎng)絡和信息系統(tǒng)的安全防范和安全檢查工作。二、按要求嚴格落實網(wǎng)絡信息安全各項制度1、責任制度。對網(wǎng)絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。2、原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”的原則，認真履行網(wǎng)絡信息安全保障職責。3、“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發(fā)生重大安全責任事故的，要嚴肅追究相關人員的責任。三、進一步強化安全防范措施1、清查網(wǎng)站隱患。針對和應用系統(tǒng)的程序升級、賬戶、密碼、殺病毒、網(wǎng)站維護、政務網(wǎng)接入和運行等方面存在的突出問題，