网络安全检查总结适用各单位_第1页
网络安全检查总结适用各单位_第2页
网络安全检查总结适用各单位_第3页
网络安全检查总结适用各单位_第4页
网络安全检查总结适用各单位_第5页
已阅读5页,还剩7页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

-.z网络与信息平安检查总结根据上级网络平安管理文件精神,我站成立了网络信息平安工作领导小组,在组长李旭东站长的领导下,制定方案,明确责任,具体落实,对全站各系统网络与信息平安进展了一次全面的调查。发现问题,分析问题,解决问题,确保了网络能更好地保持良好运行。一、加强领导,成立了网络与信息平安工作领导小组为进一步加强网络信息系统平安管理工作,我站成立了网络与信息系统平安工作领导小组,做到分工明确,责任具体到人。平安工作领导小组组长为***,副组长***,成员有***、***、***。分工与各自的职责如下:站长***为计算机网络与信息系统平安**工作第一责任人,全面负责计算机网络与信息平安管理工作。副站长***负责计算机网络与信息平安管理工作的日常事务。**、***负责计算机网络与信息平安管理工作的日常协调、网络维护和日常技术管理工作。二、我站信息平安工作情况我站在信息平安管理方面,制定了一系列的管理制度。重要岗位人员全部签订平安**协议,制定了?人员离职离岗平安规定?、?外部人员审批表?。存储介质管理,完善了?存储介质管理制度?。运行维护管理,建立了?信息网络系统日常运行维护制度?。1、技术防护方面系统安装正牌的防病毒软件和防火墙,对计算机病毒、有害电子采取有效防*,根据系统效劳需求,按需开放端口,遵循最小效劳配置原则。一旦发生网络信息平安事故应立即报告相关方面并及时进展协调处理。2、微软公司将自2014年4月8日起,停顿Windows*P桌面操作系统的用户支持效劳,同时也停顿系统和平安补丁的推送,由于我站局部计算机仍在使用*P系统,我站网络信息平安小组积极应对这一情况,对局部能够升级的电脑升级到了WIN7系统,对未能升级的内网电脑,我站联系上级信息平安部门对网络平安状况进展了评估,并修改了网络平安策略,保证了系统的平安运行。3、应急处理方面拥有专门的网络平安员,对突发网络信息平安事故可快速平安地处理。4、容灾备份对数据进展即时备份,当出现设备故障时,保证了数据完整。三、自查发现的主要问题和面临的威胁分析1、发现的主要问题和薄弱环节在本次检查过程中,也暴露出了一些问题,如:由于投入缺乏,光电系统出现故障,致使系统设备停顿运行,虽然不会丧失数据,但是效劳会出现中断。自查中发现个别人员计算机平安意识不强。在以后的工作中我们将继续加强对计算机平安意识教育和防*技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。2、面临的平安威胁与风险无3、整体平安状况的根本判断我站网络平安总体状况良好,未发生重大信息平安事故。四、改进措施及整改效果1.改进措施为保证网络平安有效地运行,减少病毒和黑客的侵入,我站对相关网络系统操作人员就网络平安及系统平安的有关知识进展了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进展了详细的咨询,并得到了满意的答复。2.整改效果经过培训教育,全体干部职工对网络信息平安有了更深入的了解,并在工作中时刻注意维护信息平安。*******收费站二〇一四年九月2016年网络平安自查报告1根据**市网络与信息平安协调小组印发?**市20**年网络与信息平安检查方案?要求,结合实际,认真对我市信息系统平安进展了检查,现将检查情况报告如下:一、网络与信息平安状况总体评价今年来,市、局高度重视信息平安工作,把信息平安工作列入重要议事日程,为规*信息公开工作,落实好信息平安的相关规定,成立了信息平安工作领导小组,落实了管理机构,由专门的信息化公室负责信息平安的日常管理工作,明确了信息平安的主管领导、分管领导和具体管理人员。相继建立健全了日常信息管理、信息平安防护管理等相关工作制度,加强了信息平安教育工作,信息平安工作领导小组定期或不定期地对我市信息平安工作进展检查,对查找出的问题及时进展整改,进一步规*了信息平安工作,确保了信息平安工作的有效开展,全市信息平安工作取得了新进展。二、20**年网络与信息平安主要工作情况(一)加强领导,明确职责,抓好网络与信息平安组织管理工作。为规*、加强信息平安工作,市领导高度重视,把该项工作列为重点工作任务,成立了由主管市长为组长,分管信息工作的局级领导为副组长,各相关市直单位为成员的信息平安工作领导小组。做到了分工明确,责任到人,形成了主管领导负总责,具体管理人负主责,分级管理,一级抓一级,层层抓落实的领导体制和工作机制,切实把信息平安工作落到实处。(二)做好网络与信息平安日常管理工作。根据工作实际,我局建立健全了信息系统平安状况自查制度、信息系统平安责任制、计算机及网络**管理等相关制度,使信息平安工作进一步规*化和制度化。(三)落实好网络与信息平安防护管理。健全完善了非涉密计算机**管理制度、非涉密移动储存介质**等管理制度。在计算机上安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象,单位未安装无线网络等无线设备,并安装了针对移动存储设备的专业杀毒软件。(四)制定信息平安应急管理机制。结合实际,我市初步建立应急预案,建立了电子公文和信息报送办理制度(试行)和电子公文和信息报送岗位责任制,严格文件的收发,完善了清点、修理、编号、签收制度;信息管理员及时对系统和软件进展更新,对重要文件、信息资源做到及时备份,数据恢复。(五)平安教育培训情况正在逐步开展。今年下半年,我市方案对全体计算机使用人员开展了网络与信息平安等方面的操作培训,并讲解网络平安的一些知识。(六)认真开展信息平安检查工作。市信息平安工作领导小组会定期或不定期地对我市网络与信息平安工作进展检查,对查找出的问题及时进展整改,确保了信息平安工作的有效展。三、网络与信息平安自查发现的主要问题及整改情况根据?**市20**年网络与信息平安检查方案?中的具体要求,在工作自查过程中我们也发现了一些缺乏及待以整改的情况。1.存在问题。在自查过程中主要存在以下情况:一是投入缺乏。由于我市缺少专业技术人员,且市财政在信息系统平安方面可投入的资金有限,因此在网络与信息平安建立过程中投入的力量有限;二是规章制度体系初步建立,但还不完善,未能覆盖相关信息系统平安的所有方面;三是在遇到计算机病毒侵袭等突发事件上,处理不够及时。2.整改情况。针对以上存在的问题,我们将做好四个“继续〞。一是继续完善并执行信息平安工作制度,应经常不定期的对信息平安工作制度执行情况进展检查,对于导致不良后果的责任人,要严肃追究责任,从而提高信息人员平安防护意识;二是继续抓好制度落实,在进一步完善网络与信息平安制度的同时,安排专人密切监测,随时随地解决可能发生的信息系统平安事故;三是继续加强对全市领导干部、网络信息人员的平安意识教育,提高做好信息平安工作的主动性和自觉性;四是继续加强加大对全市信息线路、信息系统等方面的及时维护、保养、更新力度。四、对网络与信息平安工作的意见和建议建议省、市加大对县市区信息平安工作的指导,经常性开展信息平安教育培训,不断提高信息平安工作的现代化水平,便于工作人员进一步加强对网络与信息平安方面的防*和**工作;建议省、市加大与对信息平安工作的资金和技术投入力度,确保工作顺利开展,保证信息平安。2016年网络平安自查报告2为落实“教育部办公厅关于开展网络平安检查的通知〞(教技厅函[20**]51号)、“教育部关于加强教育行业网络与信息平安工作的指导意见〞(教技[20**]4号)、**省教育厅“关于开展全省教育系统网络与信息平安专项检查工作的通知〞(陕教保【20**】8号),全面加强我校网络与信息平安工作,校信息化建立领导小组办公室于9月16日-25日对全校网络、信息系统和的平安问题组织了自查,现将自查情况汇报如下:一、学校网络与信息平安状况本次检查采用本单位自查、远程检查与现场抽查相结合的方式,检查内容主要包含网络与信息系统平安的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面,共涉及信息系统28个、各类89个。从检查情况看,我校网络与信息平安总体情况良好。学校一贯重视信息平安工作,始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确,日常管理维护工作比较规*;管理制度完善,技术防护措施得当,信息平安风险得到有效降低;比较重视信息系统()系统管理员和网络平安技术人员培训,应急预案与应急处置技术队伍有落实,工作经费有一定保障,根本保证了校园网信息系统()持续平安稳定运行。但在网络平安管理、技术防护设施、建立与维护、信息系统等级保护工作等方面,还需要进一步加强和完善。二、20**年网络信息平安工作情况1.网络信息平安组织管理按照“谁主管谁负责、谁运维谁负责、谁使用谁负责〞的原则,学校网络信息平安工作实行“三级〞管理。学校设有信息化工作领导小组,校主要领导担任组长,信息化工作办公室设在网教中心,中心主任兼办公室主任。领导小组全面负责学校网络信息平安工作,授权信息办对全校网络信息平安工作进展平安管理和监视责任。网教中心作为校园网运维部门承担信息系统平安技术防护与技术保障工作。各处室、学院承担本单位信息系统和信息内容的直接平安责任。2.信息系统()日常平安管理学校建有“校园网管理条例〞、“中心机房平安管理制度“、“数据平安管理方法〞、“管理方法〞、“效劳器托管管理方法〞、“网络故障处理规*〞等系列规章制度。各系统()使用单位根本能按要求,落实责任人,较好地履行信息上传审签制度、信息系统数据**与防篡改制度。日常维护操作较规*,多数单位做到了杜绝弱口令并定期更改,严密防护个人电脑,定期备份数据,定期查看平安日志等,随时掌握系统()状态,保证正常运行。3.信息系统()技术防护校园网数据中心建有一定规模的综合平安防护措施。一是建有专业中心机房,配备视频监控、备用电力供应设备,有防水、防潮、防静、温湿度控制、电磁防护等措施,进出机房实行门禁和登记制度;二是网络出口部署有平安系统,站群系统部署有应用防火墙,并定期更新检测规则库,重要信息系统建立专网以便与校园网物理隔离;三是对效劳器、网络设备、平安设备等定期进展平安漏洞检查,及时更新操作系统和补丁,配置口令策略保证更新频度;四是全面实行实名认证制度,具备上网行为回溯追踪能力;五是对重要系统和数据进展定期备份,并建有灾备中心。4.信息平安应急管理20**年制定了?西北农林科技大学网络与信息平安突发事件应急预案?。网教中心为应急技术支持单位,确保网络平安事件的快速有效处置。5.信息平安教育培训20**年派员参加了**省信息平安**培训。暑期处级干部培训安排有信息平安与**专题,每年组织全校网管员技术培训,增强管理干部和技术人员的平安防*意识,提高技术防护能力。三、检查发现的主要问题对照?通知?中的具体检查工程,我校在信息平安工作上还存在一定的问题:1.平安管理方面:网管员为兼职,投入精力难以保证,局部网管员长时间未登录过自己管理的系统(),无法及时知晓已发生的平安事件。局部系统()日常管理维护不够规*,仍存在管理员弱口令、数据备份重视不够、信息**意识差等问题(20**年发生2起个人隐私信息上传的事件)。2.技术防护方面:校园网平安技术防护设施仍缺乏,如缺少数据中心平安防御系统和审计系统,欠缺平安检测设施,无法对效劳器、信息系统()进展平安漏洞扫描与隐患检查。3.应用系统()方面:个别应用系统()存在设计缺陷和平安漏洞,容易发生平安事故。(经统计20**年以来14个发生平安事故17起,其中11起是因为存在技术问题,如平安漏洞或设计缺陷)。4.信息系统等级保护工作尚未全面开展。5.局部院(系)管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存在的问题,学校信息化领导小组专门进展了研究部署。1.进一步完善网络信息平安管理制度,规*信息系统和日常管理维护工作程序。加强网管员技术培训,提高平安意识和技术能力。2.继续完善网络信息平安技术防护设施,配备必要的平安防御和检测设备,实行信息系统()平安检测准入制度,从根本上降低平安风险。定期对效劳器、操作系统进展漏洞扫描和隐患排查,建立针对性的主动防护体系。3.针对各级建立水平参差不齐问题,学校20**年引入了站群系统管理平台,目前已将多个部门共计12个迁移到站群系统管理平台。今后将加大推进力度,逐步将全部各级迁入站群系统管理平台,提高技术平安性能。4.全面开展信息系统等级保护工作,按照新公布的?教育行政部门及高等院校信息系统平安等级保护定级指南?,完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。5.加强应急管理,修订应急预案,组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍,加强部门间协作,做好应急演练,将平安事件的影响降到最低。6.对院(系)管机房或学习室强制认证和审计。五、几点建议1.建议按年度列支相关经费,用于培训、应急演练、改造等工作开展。(“网络平安经费预算投入情况〞也是教技厅函[20**]51号文件9个检查工程之一);2.建议在20**年数字校园建立经费里列支专项经费用于等**级、测评、整改等工作;3.建议各类在适当的时候(最好是改版时)参加学校站群系统管理平台,一旦参加该站群系统管理平台,管理者将无需考虑的技术平安及风险,只需考虑的信息与内容平安。2016年网络平安自查报告3我镇严格按照?关于开展全县信息平安**检查的通知?有关精神,对开展政府信息平安**审查工作进展了认真自查,现有关情况汇报如下:一、领导重视,组织健全我镇成立了镇政府信息公开领导小组以及**工作领导小组,领导小组下设办公室,具体负责**审查的日常工作,对拟公开的公文、信息是否涉密进展严格把关。二、加强学习宣传,提高平安**意识及时、认真地组织涉密人员学习有关**工作的方针,加强宣传教育工作,不断提高干部职工的**观念和政治责任感,尤其加强对重点涉密人员的**教育和管理。抓好新形势下的信息平安**工作。三、严格执行信息平安**制度能认真按照信息平安**制度的规定,严格执行信息公开申请、发布、**和审核制度,政府信息公开**审查办公室坚持做到严格把好审查关,防止涉密信息和内部信息公开,保证镇政府信息公开内容不危及国家平安、公共平安、经济平安和社会稳定。1、做好电子政务内网交换工作,一是安排了政治素质高、工作责任心强的同志负责对党政网上的文件进展签收、办理,确保文件平安签收;二是配备了专供上党政网的计算机,该机不做任何涉密文件的处理,确保了“上网不涉密,涉密不上网〞。2、办

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论