网站安全自查报告11

马鞍山市国土资源局网站安全马鞍山市国土资源局网站安全 自查报告自查报告 为进一步加强我局门户网站与信息安全工作,根据 6 月 12 日市信息办召开的关于举报部门网站安全管理培训会的通知 会议精神，认真检查并通过软件扫描了我局门户网站中可能存在 的隐患及漏洞，完善了安全管理措施，降低了安全风险，提高了 应急处置能力，确保我局门户网站与信息安全，现将自查情况汇 报如下。 一、基本情况 （一）安全制度制定落实情况。为确保门户网站信息安全，我 局结合自身情况，制定了计算机安全保密制度、网站安全管理制 度、网络信息安全突发事件应急预案。同时，做到四个确保：一是 网站管理员定期检查维护服务器，确保无隐患问题；二是制作安 全检查工作记录，确保工作落实；三是实行每周五定期检查网站 栏目功能，确保无木马病毒攻击；四是网站安全员不断学习有关 网络知识，提高计算机使用水平，确保安全。 （二）网站运维责任明确。市国土资源信息中心为市国土资源 局门户网站的建设及运维单位，负责网站安全防护策略设置，开 展网站的日常管理工作。由网站具体负责人员担任网站的安全员， 负责门户网站的日常运维。 （三）全面检查网站栏目功能。马鞍山市国土资源局门户网共 设置了 17 个主栏目，按要求进行了全面检查。一是对网站首页 及所有子页面所包含的内容及链接进行全面检查，确保所有页面 有效，链接正常。二是对网站提供的在线咨询、网站调查等互动 栏目进行模拟测试，保证功能正常。 （四）网站内容审查、保密机制健全。按照有关规定制定了 信息发布审查、保密机制，所有上网信息均须通过局办审核，信 息来源在网页上标明（即有关转载内容标明转载地址，各科室各 单位对本部门的文章负责），内容更新不得出现有关法律、行政 法规禁止的内容，不得出现泄露国家秘密，破坏国家统一，损害 国家荣誉和利益，扰乱社会秩序，破坏社会稳定的内容，并严格 遵守“上网不涉密，涉密不上网”的规定。 （五）安全防范措施落实情况。1.网站服务器及网站管理后台 密码均设置强口令，服务器管理员负责保密管理，用户名和开机 密码为其专有，且规定严禁外泄。2.服务器前端安装了硬件防火 墙，同时配置了专业的杀毒软件，加强了网站服务器防病毒、防 攻击、防瘫痪、防泄密等方面的能力。网站所有发布内容经局办 审核后一律要通过网站安全员验证才能够发表、修改、删除。 （六）网站应急响应机制建设情况。1.及时对系统和软件进行 更新，对网站重要文件、信息资源做到及时备份，数据恢复。2.建 立了网站安全事件应急报告制度。3.遇到攻击后，立即保存相关 网络日志，断开事故信息点的网络连接，制止有害信息的再传播 扩散。 二、自查存在的问题及整改方向 （一）自查过程中我们也发现了一些不足。1.专业技术人才缺 少，技术人员流动性大，工作延续性不高，信息系统安全方面可 投入的力量有限。2.应急机制制度初步建立，但还不完善。3.由于 机房正在改造，服务器暂存地点安全度不高。4.运费经费不足。 信息中心为自收自支事业单位，无稳定经费来源，信息系统安全 工作经费缺乏必要的保障。 （二）整改方向。一是加强对局工作人员计算机水平和网络安 全意识教育，提高有关人员做好网络安全工作的主动性和自觉性， 进一步增加网站防篡改、防攻击、防瘫痪能力。二是要切实增强 信息安全制度的落实工作，安排专人，完善设施，密切监测，不定