首页>工作总结>网络安全检查工作总结(专业22篇)

网络安全检查工作总结(专业22篇)

作者:书香墨

安全工作总结是对一段时间内有关安全工作的表现、成果和问题进行总结和概括的一种书面材料,通过总结工作中的安全事故率、安全防范措施是否得当、安全意识是否提高等方面的情况,可以帮助我们评估和改进安全工作,确保工作场所的安全。以下是一些来自安全工作实践的总结文献,希望对大家有所帮助。

年学校网络安全检查工作总结

根据关于开展巴彦淖尔市教育系统__年网络安全宣传周活动的通知要求,我校领导非常重视,于9月19日至23日组织全校师生开展了以“网络安全为人民、网络安全靠人民”为主题的网络安全宣传周活动,并取得了良好的效果。现将我校此次网络安全宣传周活动总结如下:

我校接到通知后立即召开会议,筹划安排部署“网络安全宣传周”的宣传活动工作,成立了专项活动领导小组,明确活动目的,落实责任分工,突出宣传的思想性和实效性,全体师生,人人参与。

(一)开展讲堂,感受安全。

1.活动期间,我校信息教师在本周的信息课上围绕“青少年网络安全”主题讲堂,让学生通过图片、信息以及教师的讲解体会网络安全的重要性,对学生提出了注意事项和协定《校园网络文明公约》。通过讲堂明显提高了学生的网络安全防范意识和能力,真正体会了绿色上网的意义。

2.各班开展了“网络安全”知识宣传主题班会。各班班主任利用主题班会,向同学们宣传网络安全知识。通过主题班会,同学们对网络安全意识提高了很多,他们能快速准确的判断出什么事该做,什么事不该做。

(二)利用校园查询机,加强宣传。

为了使学生更进一步明确网络安全工作的重要性,懂得更多的网络安全防范知识和自我保护意识,在查询机上加载了有关网络安全方面的知识宣传专栏,宣传网络安全知识,提高学生的网络安全意识。

(三)国旗下讲话,加强宣传,提高了全体师生的网络安全意识。

效果显著,深入人心。

1.全校师生对网络安全有了新的认识,了解了网络安全的重要性。

2.全校师生对网络安全认识有了新的提高。

3.全校师生构筑出了网络安全的第一道防线,在增强师生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。

森林公安局网络安全检查工作总结

(一)成立安全检查工作领导小组。按照州局要求,成立了以分管领导郭晓极政委为组长、局直各部门负责人为成员的领导小组,统一协调部署全市活动。领导小组下设办公室在局科信办,活动由局科信办牵头负责,办公室主任由王璐担任,副主任由赵银芬担任,成员从全局信息化兼职民警中抽调,负责本次检查的开展,及工作信息上报。

(二)制订安全检查工作方案。领导小组办公室参照州局的工作方案,结合实际,制订了切实可行,操作性强的工作方案,进一步明确任务、时限,确保措施落到实处。

(三)建立公安网络安全事件应急处置工作机制。参照省厅制订下发的《公安网络安全事件应急预案》,进一步明确应急处置责任分工、指挥机制、响应流程、临时处置权限、应急技术支撑队伍等。要求民警要加强应急值守,保持联络畅通。

(四)以“网络和安全管理员队伍”为载体建立联动工作机制。以全州森林公安机关“网络和安全兼职管理员队伍”为依托,通过微信等即时通讯工具加强联络沟通,开展常态化培训,提升队伍能力,强化本单位公安信息网网络和安全日常管理、网络安全事件应急处置工作联动协作机制。

(五)严格落实督促检查工作措施。工作开展期间,局科信办通过在线、实地等方式分别对各部门基层所队工作开展情况进行了检查。

小学网络安全检查工作总结

根据凤城市教育局转发的辽宁省委网信办《关于印发辽宁省网络安全宣传周活动实施方案通知》(x委网办发文【xxxx】x号)的文件精神,xx镇小学结合实际,加强领导,落实措施,切实做好了以“网络安全为人民,网络安全靠人民”为主题的“宣传周”的各项工作,现将活动总结如下:

一、成立组织,加强领导。

我校成立了以校长林志同志任组长,成员由安全办主任、政教处主任、少先大队辅导员、微机教师组成的网络安全宣传周活动领导小组。全面负责学校的“网络安全宣传周”的组织协调工作,从组织上确保此项工作的顺利开展。

二、大力宣传,营造氛围。

1.9月20日,学校利用大屏幕滚动播出网络安全生产警示标语等,营造浓厚的安全生产氛围,扩大“网络安全宣传周”的知晓度和影响力。

2.9月21日,各班的板报、手抄报都更新为宣传网络安全安全法律法规、安全常识等内容。

3.9月23日,中心小学统一下发了《网络安全致家长的一封信》,让家长参与,让社会参与。共同营造“网络安全为人民,网络安全靠人民”的良好氛围。

三、开展活动,增强意识。

1.9月22日午后第三节课,安全办利用大课间时间举办了一次“网络安全”专题讲座。

2.9月23日午后第三节课,各中队举办了“网络安全与我同行”主题中队会。

四、强化考评,坚持长效。

xx镇中心小学已决定将“网络安全”活动的开展情况纳入年度考核之中,定期或不定期检查、定期总结,对开展安全教育突出的教师予以表扬和表彰,对开展不力的教师予以批评。

司法局年网络安全检查工作总结

(一)由于安全管理员并非专业人员,在工作中难免出现业务不精的情况,对我局网络安全工作开展具有一定的约束,下一步,我局打算对网络安全员进行更多的培训与学习,已保证我局网络安全工作顺利开展,确保单位信息不外泄。

(二)将打击毒品犯罪的有关章节和《中华人民共和国禁毒法》等内容编印成宣传单,发放给群众。

(三)加强青少年学生的禁毒宣传工作。一是把禁毒有关知识列放学校法制宣传教育的主要内容,全县中小学校法制副校长利用讲课之机,在学校开展禁毒图片展。

(四)加强社区的禁毒宣传工作。我局基层司法所经常深入辖区中走访,推行“跟踪帮教,重在挽救”的措施。全面加强辖区禁毒工作,引导社区居民认识毒品的危害,自觉远离毒品,增强拒毒、防毒的意识和能力。积极配合相关单位做好开展以“拒绝毒品,珍爱生命”为主题系列宣传教育活动,使禁毒工作取得实效。

我们在贯彻国家禁毒法律法规方面做了大量的工作,但仍存在着一些不足之处,在以后的工作中,我们将严格按照《xx县禁毒委员会成员单位工作职责任务》的要求,通过详细的工作步骤,采取多样方式,让禁毒法律法规深入人心,全民识毒、防毒、拒毒意识普遍增强,参与禁毒的积极性和自觉性进一步提高。

网络安全检查工作总结

我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。强化信息安全教育,就网络安全及系统安全的有关知识进行了培训,提高员工计算机技能。同时在全校开展网络安全知识宣传,使全体人员意识到了计算机安全保护是“防一保“工作的有机组成分,而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。在设备维护户方面,专门设置了网络设备故障登记角、计算机维护及维修表对于设备故和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情兄姓行登记,规范设备的维护和管理。为确保计算机网络安全、实行了网络专管员制度计算机安全保密制度网站安全管理制度网络信息安全突发事件应急预案等以有效提是高管理员的工作效率。同时结合自身情况制定计算机系统安全自查工作制度,做到四个确保:一是系统管理员定期检查计算机系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是实行领导定期询问制度,由系统管理员汇报计算机使用情况,确保情兄随时掌握;四是定期组织全局人员学习有关网络知识,提高计算机使用水轷,确保预防。

(二)检查发现的主要问题

我们在自查过程中发现了一些管理方面存在的'薄弱环节,今后我们还要在以下几个方面进行改进。对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作。检查中发现个别人员网络和信息安全意识不强。在以后的工作中,我们将继续加强网络和信息安全。

(三)整改措施及效果

1、进步加强我校网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化我縝计算机操作入员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。

2、加强我校干部职工在计算机技术、网络技术方面的学习,不断提高千部计算机技术水平。

3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的稳定运行提供硬件保障。

(四)加强网络安全工作的意见和建议

希望有关方面加强相关知识的培训与演练,以提高我们的防范能力。

教育系统网络安全检查工作总结

为了提高我校师生校园网络安全防护意识,按照贵阳市教育局下发的《贵阳市教育局办公室关于开展20xx年国家网络安全宣传周主题日活动的通知》文件精神及相关要求,根据我校网络安全宣传周活动方案,我校共开展了以下活动。

本次主题日活动以“网络安全为人民,网络安全靠人民”为主题,统一使用“国家网络安全宣传周”活动标识,普及基本的网络安全知识,使教师,学生增强网络安全防范意识,具备识别和应对网络危险的能力。

本次网络安全宣传周活动准备采用以下形式进行:

(1)悬挂网络安全宣传标语横幅。

在我校led滚动屏循环滚动“网络安全为人民,网络安全靠人民”等网络安全宣传标语,在学校教学楼贴宣传标语。

(2)在我校网络平台宣传网络安全相关知识。

在我校网站和公众号及qq群上宣传展示此次活动的方案、计划等相关资料以及活动所取得的成果。

(3)组织学生观看网络安全宣传视频短片。

组织各班学生在班会课观看网络安全方面的宣传短片,增强学生的网络安全意识,提高网络防护能力。

(4)组织全校师生学习《中华人民共和国网络安全法》。

利用学校教师大会等场所组织全校教师、学生学习《中华人民共和国网络安全法》。

通过本次活动的开展,使全校师生对网络安全有了较深的认识,师生的网络安全意识得到加强。

林业局网络安全检查工作总结

日前,为进一步做好通信设施雷电灾害防御工作,提高通信设施雷电灾害防御能力,保障通信网络安全运行,北京市通信管理局成立了检查小组,深入北京移动和北京铁塔两家通信企业,对防雷安全和网络运行安全情况进行了实地检查。

检查采用了听取汇报和实地检查相结合的方式,重点检查了通信机房和基站的责任制度落实、网络运行保护情况以及消防、供电安全、防雷设施以及防雷检测等工作。检查发现,两家企业的通信机房和通信基站的接地网检测、引下线检查、等电位连接等项目均达到通信局站雷击防护的标准要求。检查小组还通过摇表测量室外防雷接地电阻,测试结果显示均小于标准电阻,符合检测标准。

检查同时发现,个别企业存在着安全出口封闭、疏散指示标识缺失以及相关设备下架未及时存放等安全问题。北京管局要求,要针对问题立即整改,彻底消除安全隐患;要严格执行安全操作规程,加强薄弱环节管理;要逐级落实安全责任制,将安全生产工作做实做细,确保雷雨季通信网络安全可靠运行。

林业局网络安全检查工作总结

为进一步落实“安全生产月”相关活动,结合信息监控分中心实际情况,近期,蓬莱信息分中心积极开展网络安全自查,不断加强信息安全管理,创新工作思路,全面提升信息系统网络信息安全管理水平,采取三项措施全面加强网络信息安全管理,构筑一道网络信息安全“防火墙”,为信息监控调度工作保驾护航。

蓬莱分中心通过动员会议、业务学习、网络与信息安全应知应会知识等多种教育形式,引导员工养成良好的信息安全工作习惯,增强做好网络与信息工作的责任感、紧迫感和压力感,让分中心全体员工时刻绷紧网络信息安全这根弦,从源头上加强预防和管控。

分中心对所有接入内网计算机设备进行了全面安全检查,在被勒索病毒威胁的.敏感时期,该分中心技术人员按要求对每台电脑都进行了打补丁处理,更是进行了多项维护处理,比如安装修复杀毒软件,对杀毒软件病毒库进行升级,保证业务计数机的正常运行。

确保网络信息安全不是一朝一夕的事,蓬莱信息分中心坚持“时时、事事”保安全的工作理念,防范“口号主义”、“形式主义”,真正将保障网络信息安全寓于工作实际中,落到实处。为齐鲁交通高速发展保驾护航。

年网络安全检查工作总结

根据xx市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[20xx]52号)文件精神。我镇对本镇信息系统安全情况进行了自查,现汇报如下:

一、自查情况。

(一)安全制度落实情况。

1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责,主管领导负总责,具体管理人负主责。

3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理,密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。

(二)安全防范措施落实情况。

1、涉密计算机经过了保密技术检查,并安装了防火墙。同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机相互共享之间没有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象,没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

(三)应急响应机制建设情况。

1、制定了初步应急预案,并随着信息化程度的深入,结合我镇实际,处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并商定其给予镇应急技术以最大程度的支持。

3、严格文件的收发,完善了清点、修理、编号、签收制度,并要求信息管理员每天下班前进行系统备份。

(四)信息技术产品和服务国产化情况。

1、终端计算机的保密系统和防火墙、杀毒软件等,皆为国产产品。

2、公文处理软件具体使用金山软件的wps系统。

3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

(五)安全教育培训情况。

1、派专人参加了市政府组织的网络系统安全知识培训,并专门负责我镇的网络安全管理和信息安全工作。

2、安全小组组织了一次对基本的信息安全常识的学习活动。

二、自查中发现的不足和整改意见。

根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我镇实际,今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快发展的特点,要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平,提高安全工作的现代化水平,有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

4、工作机制有待完善。创新安全工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。

小学网络安全检查工作总结

根据xx市教育局《关于开展网络安全宣传周活动的通知》文件精神,我校于20xx年9月14日至20日开展了主题为“网络安全为人民,网络安全靠人民”的网络安全宣传周活动,现将我校此次活动总结如下:

一、加强领导,狠抓落实。

学校高度重视网络安全宣传周活动,把活动列入重要议事日程,加强了组织领导和统筹协调,成立了由方尚军校长为组长,任子爱、纪秀峰、王小玲、高小华、张鹏有为副组长,信息中心人员及各班级班主任为成员的网络安全宣传周活动领导小组,全面负责该工作的实施与管理。建立完善管理制度和实施办法,确保使用网络和提供信息服务的安全。

二、精心组织,部署落实。

为切实抓好这次活动,我校特制定了《xx市逸夫小学网络安全宣传周活动方案》,明确了活动目的,落实责任分工,突出宣传的思想性和实效性,全体师生,人人参与。

三、形式多样,内容丰富。

(一)营造网络安全宣传氛围。

1、在宣传活动期间悬挂横挂,内容为“共建网络安全,共享网络文明”。

3、每班办一期“网络安全宣传”黑板报。

4、每位学生办一份相关的手抄报,对网络安全知识进行宣传。

(二)校园主题日活动。

1、学校组织校委会成员召开了一次网络安全宣传周活动专题会议。

2、为学生和教师发放了网络安全宣传彩页260份,宣传网络安全法律法规。

3、组织学生利用“班班通”设备,认真观看了网络安全教育宣传短片。

4、利用国旗下讲话对全校广大师生进行了一次网络安全相关知识的宣传教育。

5、开展了一次网络安全清理清查活动,对学校网络设备、网络接入点、上网计算机的管理情况建立信息台账。完善管理措施,全面提升网络安全管控能力。

(三)网络安全知识进课堂。

1、利用信息技术课,向学生宣传网络安全知识。提高学生网络安全意识。

2、各年级各班利用星期一班会课时间进行了一次网络安全宣传周主题教育班会。使学生明确要绿色上网,文明上网。

四、成效显著,深入人心。

通过此次活动,全校师生对网络安全有了新的认识,了解了网络安全的`重要性,提升了学生们的网络安全基本技能,同时也加强了网络安全宣传教育,校园内形成了良好的网络安全氛围。

小学网络安全检查工作总结

为加强未成年人思想道德建设,防范网络诈骗,弘扬文明网络文化,让学生养成良好的上网习惯,2020年9月22日至9月24日,五河一小开展了以“网络安全知识进校园”的宣传教育活动。

首先学校向全体学生发出倡议,要求学生文明上网,不要沉迷网络,做一个遵纪、守法、文明的上网者。班会课上,各班主任老师引导同学们观看相关视频、课件,联系具体事例,让学生们了解沉迷网络的危害,还利用ppt提醒同学们如何文明使用网络语言,正确对待网络交友,从而让学生明白怎样健康文明上网,合理使用网络。

本次网络安全宣传周里,学校将利用校园广播、微信公众号、在班级分发网络安全宣传单、组织学生写关于网络安全方面的小作文等方式进行网络安全的宣传,提高学生识别和应对网络危险的基本能力。

本次活动,进一步培养了青少年健康上网、依法用网、文明护网的意识,提高了学生的网络素养。

网络安全检查总结

根据上级网络安全管理文件精神,我站成立了网络信息安全工作领导小组,在组长李旭东站长的领导下,制定计划,明确责任,具体落实,对全站各系统网络与信息安全进行了一次全面的调查。发现问题,分析问题,解决问题,确保了网络能更好地保持良好运行。

为进一步加强网络信息系统安全管理工作,我站成立了网络与信息系统安全工作领导小组,做到分工明确,责任具体到人。安全工作领导小组组长为xxx,副组长xxx,成员有xxx、xxx、xxx。分工与各自的职责如下:站长xxx为计算机网络与信息系统安全保密工作第一责任人,全面负责计算机网络与信息安全管理工作。副站长xxx负责计算机网络与信息安全管理工作的日常事务。xx、xxx负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作。

我站在信息安全管理方面,制定了一系列的管理制度。重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》。存储介质管理,完善了《存储介质管理制度》。运行维护管理,建立了《信息网络系统日常运行维护制度》。

1、技术防护方面

系统安装正牌的防病毒软件和防火墙,对计算机病毒、有害电子邮件采取有效防范,根据系统服务需求,按需开放端口,遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

2、微软公司将自20xx年4月8日起,停止windows xp桌面操作系统的用户支持服务,同时也停止系统和安全补丁的推送,由于我站部分计算机仍在使用xp系统,我站网络信息安全小组积极应对这一情况,对部分能够升级的电脑升级到了win7系统,对未能升级的内网电脑,我站联系上级信息安全部门对网络安全状况进行了评估,并修改了网络安全策略,保证了系统的安全运行。

3、应急处理方面

拥有专门的网络安全员,对突发网络信息安全事故可快速安全地处理。

4、容灾备份

对数据进行即时备份,当出现设备故障时,保证了数据完整。

1、发现的主要问题和薄弱环节

在本次检查过程中,也暴露出了一些问题,如:由于投入不足,光电系统出现故障,致使系统设备停止运行,虽然不会丢失数据,但是服务会出现中断。

自查中发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

2、面临的安全威胁与风险

3、整体安全状况的基本判断

我站网络安全总体状况良好,未发生重大信息安全事故。

1、改进措施

为保证网络安全有效地运行,减少病毒和hacker的侵入,我站对相关网络系统操作人员就网络安全及系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。

2、整改效果

经过培训教育,全体干部职工对网络信息安全有了更深入的'了解,并在工作中时刻注意维护信息安全。

网络安全检查总结

根据区、市统计局关于统计网络安全的相关要求,我局领导高度重视,及时组织相关人员按要求认真落实,迅速行动,认真组织开展网络系统的安全管理工作,目前各项工作进展有序。现将自查情况总结总结如下:

(一)网络安全。我局所有计算机均配备了防病毒软件,明确了网络安全责任,强化了网络安全工作。

(二)日常管理。切实抓好内网、外网和应用软件管理,确保“涉密计算机不上网,上网计算机不涉密”,在不涉密电脑上粘贴“禁止处理涉密信息”警示条,严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。

为进一步加强我局网络安全,我局在机房加装了玻璃隔离门及空调,避免高温、电线短路等造成不必要的损失;为每台终端机都安装了防病毒软件,硬件的运行环境符合要求;目前路由器、防护墙和交换机等网络硬件设备运转正常,各种计算机及辅助设备、软件运转正常。

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。在设备维护方面,对出现问题的设备及时进行维护和更换,对外来维护人员,要求有相关人员陪同,并对其身份进行核实,规范设备的维护和管理。

目前,我局网络安全仍然存在以下几点不足:一是内网线路不稳定,一时无法解决,网络运营商与设备运营商检查结果相矛盾,影响数据上报进度;二是干部职工安全防范意识较为薄弱。

2、加强我局计算机管理同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。

网络安全检查报告

公司领导高度重视,立刻组织我公司相关部门对我公司网络中的安全隐患进行了逐一排查,现将自查情况总结如下:

为了维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率,公司网络安全小组成立以由卜晓晨领导担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组,统一协调全公司各部门开展公司网络安全管理工作。

为了确保计算机网络安全,实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度,做到三个确保:

1、系统管理员于每周五定期检查中心计算机系统,确保无隐患问题;

2、制作安全检查工作记录,确保工作落实;

3、定期组织有关人员学习有关网络及信息安全的知识,提高计算机使用水平,及早防范风险。同时,信息安全工作领导小组具有畅通的7x24小时联系渠道,可以确保能及时发现、处置、上报有害信息。

加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查。

网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。

对接入计算机的终端采取实名认证制,采取将计算机mac地址绑定交换机端口的做法,规范全公司的上网行为。

信息系统安全方面实行严格签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;开展经常性安全检查,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。

网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。

加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,硬件的运行环境符合要求,网站系统安全有效。

今年以来,切实加强网络信息安全防范工作,未发生较大的网络及信息突发事件,网络中心采取了:网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施,确保公司网站的信息安全。

网络安全检查方案

xx局在市局党组的正确领导和大力支持下,高度重视网络与信息安全工作,确立了“网络与信息安全无小事”的思想理念,专门召开会议部署此项工作,全局迅速行动,开展了严格细致的拉网式自查,保障了各项工作的顺利开展。主要做法是:

我局加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机(含笔记本电脑)实行了内、外网物理隔离,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机(含笔记本电脑)及网络使用,也严格按照局计算机保密信息系统管理办法落实了有关措施,确保了机关信息安全。

一是网络安全方面。我局严格计算机内、外网分离制度,全局仅有几个科室因工作需要保留外网,其余计算机职能上内网,对于能够上外网的计算机实行专人专管和上网登记制度,并且坚决杜绝计算机磁介质内网外混用的做法,明确了网络安全责任,强化了网络安全工作。

二是日常管理方面切实抓好外网、网站和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:

一是硬件安全,包括防雷、防火、防盗和电源连接等;

二是网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;

三是应用安全,包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备使用合理,软件设置规范,设备运行状况良好。

我局每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现过雷击事故。网站系统安全有效,暂未出现任何安全隐患。我局网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们:

一是坚持“制度管人”。

二是强化信息安全教育,就网络安全及系统安全的有关知识进行了培训,提高员工计算机技能。

同时在全局开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理。

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度,做到四个确保:

一是系统管理员于每周五定期检查中心计算机系统,确保无隐患问题;

二是制作安全检查工作记录,确保工作落实;

三是实行领导定期询问制度,由系统管理员汇报计算机使用情况,确保情况随时掌握;

四是定期组织全局人员学习有关网络知识,提高计算机使用水平,确保预防。

我们在自查过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。

(一)对于线路不整齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工作。

(二)自查中发现个别人员网络和信息安全意识不强。在以后的工作中,我们将继续加强网络和信息安全教育和防范技能训练,让干部职工充分认识到网络和信息安全的重要性。人防与技防结合,确实做好单位的网络安全工作。

网络安全检查总结

根据《xx市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神,9月10日,由市电政办牵头,组织对全市政府信息系统进行自查工作,现将自查情况总结如下:

9月10日起,由市电政办牵头,对各市直各单位当前网络与信息安全进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。

通过上半年电政办和各单位的努力,我市在网络与信息安全方面主要完成了以下工作:

1、所有接入市电子政务网的系统严格遵照规范实施,我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《"中国?常宁”党政门户网站应急管理预案》等制度要求,定期组织开展安全检查,确保各项安全保障措施落实到位。

2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。

3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查,出具安全风险扫描报告,并协助、督促相关部门进行安全加固。

4、做好重要时期信息安全保障。采取一系列有效措施,实行24小时值班制及安全日报制,与重点部门签订信息安全保障承诺书,加强互联网出口访问的实时监控,确保十八大期间信息系统安全。

通过这次自查,我们也发现了当前还存在的一些问题:

1、部分单位规章制度不够完善,未能覆盖信息系统安全的所有方面。

2、少数单位的工作人员安全意识不够强,日常运维管理缺乏主动性和自觉性,在规章制度执行不严、操作不规范的情况。

3、存在计算机病毒感染的情况,特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

4、信息安全经费投入不足,风险评估、等级保护等有待加强。

5、信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量。

在认真分析、总结前期各单位自查工作的基础上,9月12日,我办抽调3名同志组成检查组,对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站,采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

检查组认真贯彻“检查就是服务”的理念,按照《xx市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检,提供了一次全面的安全风险评估服务,受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实,从网站外部安全扫描到重要业务系统安全检测,从整体网络安全评测到机房物理环境实地勘查,全面了解了各单位信息安全现状,发现了一些安全问题,及时消除了一些安全隐患,有针对性地提出了整改建议,督促有关单位对照报告认真落实整改。通过信息安全检查,使各单位进一步提高了思想认识,完善了安全管理制度,强化了安全防范措施,落实了安全问题的整改,全市安全保障能力显著提高。

针对上述发现的问题,我市积极进行整改,主要措施有:

1、对照《xx市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求,要求各单位进一步完善规章制度,将各项制度落实到位。

2、继续加大对机关全体工作人员的安全教育培训,提高信息安全技能,主动、自觉地做好安全工作。

3、加强信息安全检查,督促各单位把安全制度、安全措施切实落实到位,对于导致不良后果的安全事件责任人,要严肃追究责任。

4、继续完善信息安全设施,密切监测、监控电子政务网络,从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。

5、加大应急管理工作推进力度,在全市信息安全员队伍的基础上组建一支应急支援技术队伍,加强部门间协作,完善应急预案,做好应急演练,将安全事件的影响降到最低。

网络安全检查总结

根据《关于开展网络与信息安全专项检查的通知》(田政办[20xx]58号)文件精神,我乡结合实际情况,组织开展了自查。现将有关自查情况,报告如下:

我乡对网络信息安全保密工作地直十分重视,成立了专门的领导组,建立健全了网络安全保密责任制和有关规章制度,由乡网络管理室统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定,采取了多种措施防范安全保密有关事件的发生,总体上看,我乡网络信息安全保密工作做得比较扎实,效果也比较好,近年来未发现失泄密问题。

今年以来,我乡加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查。对于计算机磁介质(软盘、u盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。涉密计算机严禁接入乡域网,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用也严格按照乡计算机保密信息系统管理办法落实了有关措施,确保了机关信息安全。

一是网络安全方面。我乡终端计算机均安装了防病毒软件、软件防火墙,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。

二是日常管理方面切实抓好乡域网和应用软件管理,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;三是应用安全,公文传输系统、软件管理等。

我乡每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求。

我乡网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。

我乡对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一定是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。在设备维护方面,专门设置了网络设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有关人员陪同,并对其身份和处理情况进行,规范设备的维护和管理。

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我乡结合自身情况制定计算机系统安全自查工作制度,做到四个确保:一是网络管理员于每周五定期检查乡域网系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是领导定期询问制度,由网络管理员汇报乡域网使用情况,确保情况随时掌握;四是定期组织全乡人员学习有关网络知识,提高计算机使用水平,确保预防。

为保障我乡网络安全有效地运行,减少病毒侵入,我乡就网络安全及

系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。

自查存在的问题及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。

一、对于线路不整齐、暴露的,立即对线路进行期限整改,并做好防鼠、防火安全工作。

二、加强设备维护,及时更换和维护好故障设备。

三、自查中发现个别人计算机安全意识不强。在以后的工作,我们将计算加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的信息系统安全和网络安全工作。

网络安全检查方案

为认真贯彻落实省委省政府有关领导在全省维护稳定专题会议上的讲话精神,进一步加强重要时期我县网络与信息安全保障工作,预防重大网络与信息安全事件发生,确保十八大顺利召开,结合我县实际,制定本方案。

一、检查依据。

本次检查根据《省委办公厅省人民政府办公厅关于加强我省网络与信息安全工作的紧急通知》、《云南省人民政府办公厅贯彻落实国务院办公厅开展重点领域网络与信息安全检查行动的通知》、《云南省工业和信息化委关于加强十八大期间网络与信息安全管理工作的通知》等相关要求开展。

二、检查目的。

为加强我县网络与信息安全保障工作,预防重大网络与信息安全事件发生,确保十八大顺利召开,以维护网络与信息安全为目的,全面掌握全县网络与信息安全总体状况,发现存在的主要问题,健全网络与信息安全工作制度,完善技术措施,提高网络与信息安全防护能力,对全县网络与信息安全管理工作进行重点检检。

三、联合检查组组成单位。

根据国家、省、市网络信息安全相关文件要求,此次联合检查由县工信局牵头,担负网络与信息安全管理工作的公安、安全、保密等相关职能部门共同组成联合检查组。公安部门重点加强对互联网有害信息的监控和治理,协同查处互联网网站安全事件;国家安全部门重点加强网络与信息系统的安全预警,加大对境内外敌对势力和境外间谍情报机关利用网络对我县进行窃密和攻击活动的发现和打击力度;国家保密部门重点加强对政府涉密信息系统的监管工作,加大对公开的政府信息进行监管和审查,防止涉密信息的泄漏。

四、检查对象。

(二)重点行业部门自建网络管理机房及信息系统;

(三)联网接入并向公众提供互联网服务的企事业单位网站系统。

五、具体实施。

(一)组织机构。

根据各部门职责分工要求,成立网络和信息安全检查组,检查组组成成员名单如下:

组长:阳春县工业商务和信息化局党委书记。

副组长:唐登红县工业商务和信息化局副局长。

成员:吴丽姝县保密局局长。

何刚文县人民政府办公室副科级秘书。

施勇县公安局网安大队大队长。

苏晓艳县工业商务和信息化局科员。

(二)时间安排。

1.8月底前召开工作协调会议,确定具体抽查部门、检查方式和职责分工;

3.9月中旬形成检查报告报送县人民政府及市工信委。

网络安全检查方案

安全制度的完善从主要是从机房安全管理,网络安全管理,系统运行维护管理,资产和设备管理,数据及信息安全管理,用户管理,备份与恢复,密码管理制度,信息安全责任制,安全事件报告,教育培训制度等方面进行完善。

1、设立(更新)领导机构2、设立信息网络安全事件应急处理指挥部,负责信息网络安全事件的组织指挥和应急处置工作。总指挥由局分管领导担任,副总指挥由中心主要负责人担任,指挥部成员各部门负责人组成。

3、工作机构网络监控组:网络监控的日常工作主要由信息中心负责,中标单位提供一年技术支持。

技术侦查组:应急处置预案启劢后,成立技术侦查组,由信息中心、中标单位派员组成,进行信息网络安全事件的调查取证等工作。

宣传外联组:由局办公室、法宣科人员组成,主要负责网络安全监督及宣传等工作。应急处置预案启劢后承担对外宣传和外联工作。

应急响应组:由信息中心、中标单位派员组成,负责对信息网络安全事件紧急处置等工作,及时断开连接、指导采取有关保护措施等。

4、应急处置事件发生并到确认后,有关人员应立即将情况报告有关领导,由领导决定是否启劢该预案,一旦启劢该预案,有关人员应及时到位。

网络监控组在得到技术侦查组的确认后应及时向当地公安机关报案。

技术侦查组应在事件发生后24小时内写出事件书面报告报指挥部。报告应包括以下内容:事件发生时间、地点、单位、事件内容,涉及计算机的ip地址、管理人、操作系统、应用服务,损失,事件性质及发生原因,事件处理情况及采取的措施;事故报告单位/人、报告时间等。

宣传外联组负责事件的宣传和报道等工作,并承担国内其他重要新闻网站工作联系,防止事态通过网络在国内蔓延。

网络监控组进入应急处置工作状态,对相关事件进行跟踪,密切关注事件劢向,协劣调查取证。

应急处置小组阻断网络连接,进行现场保护,协劣调查取证和系统恢复等工作。

有关违法事件移交公安机关处理。

5、技术支持由中标单位在一年内对应急事件处置提供技术支持。

pc端的检查主要是从终端防病毒,木马,系统漏洞,终端准入,软件管控,移劢介质的管控,安全意识的培训进行安全检查和意识宣传。

通过安全检查结果提出整改建议,对有问题的服务器、pc、业务系统提出安全加固方案;有针对性的制定培训内容,进行一次全员网络安全培训。

网络安全检查总结

根据《通知》要求,我局对本部门信息系统安全情况进行了自查,现将具体情况汇报如下:

按照《通知》要求,我局立即组织开展全局范围的信息系统安全检查工作,对我局的业务信息系统、网络安全情况等作了全面检查。

(一)信息安全制度落实情况;我局严格按照上级部门要求,全面落实安全防范措施,全力保障信息系统安全工作,积极开展信息安全应急演练,有效降低、防范信息安全风险,应急处置能力得到切实提高,保证了信息系统持续安全稳定运行,建立建全信息安全制度。我局针对信息化工作,制订了有关规章制度,对内部网络安全管理、计算机及网络设备管理、数据、资料和信息的安全、政府信息公开保密审查等各方面都作了详细规定,进一步规范了我局信息安全管理工作。

(二)信息安全管理与技术防护情况:

盘等存储介质的管理、维修和销毁工作。涉密计算机经过了保密技术检查,并安装了防火墙。同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

2.定期进行系统数据备份,及时对系统软件进行更新、升级,对系统数据、信息资源做到及时备份。

(三)安全防范措施落实情况

1.为确保我局网络信息安全工作有效顺利开展,积极与网络安全经验丰富的技术人员取得联系,不定期对网络安全保障工作进行检查。

2.登录系统都设有专门的账户名及密码,由操作人员负责保管。

(四)应急管理

1.与系统外包单位紧密联系,实时监控系统运用,并商定其给予局应急技术以最大程度的支持。

2.定时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。

时。

(一)继续加强对局机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。

(二)切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。

(三)以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

(四)提高安全工作的现代化水平,加大人员培训力度,提高系统管理人员的专业技术水平,以便进一步加强对计算机信息系统安全的防范和保密工作。

五、关于加强信息安全工作的意见和建议

希望市政府能够经常性地组织有关信息系统安全、网络安全等方面的专业培训,进一步提高信息系统管理工作人员的专业技术水平,强化信息系统的安全防范工作。

二〇**年十一月十三日

网络安全检查总结

根据某局xxxxxx文件精神,结合我局工作实际,近日对照检查内容开展了安全自查工作。

现将自查情况报告如下:

一、组织机构建设情况

为妥善地完成网络安全工作,消除网络安全隐患,我局成立了以分管副局长为组长的网络安全工作领导小组,其中办公室、网监科的科长为副组长,各科室负责人为小组成员,以加强对网络安全工作的领导。严格按照上级部门要求,积极完善各项安全制度,保证了网络安全持续稳定运行。

基本情况

为保证网络安全工作顺利开展,我局先后投入资金30余万元,购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套(卫士、杀毒、浏览器),采取了360企业版安全防护模式,机房配备了入侵检测系统1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员,具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网,我局的外网网站在市政府电子政务网的防火墙保护下。

二、网络安全制度建设情况

我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度,涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时,我局加强网络安全教育、宣传,使有关人员了解网络安全的危害,设立责任意识。

三、信息安全产品采购、使用情况。

我局的信息安全产品都采购国产厂商的产品,未采用国外信息安全产品。信息系统和重要数据的均自行维护,信息安全产品售后服务由厂家提供服务。

信息系统等级测评和安全建设整改情况。

20xx年10月oa系统通过等保2级,该信息系统未变化,所以无需作备案变更;目前暂无新建信息系统需要定级备案。

存在不足

1、重要的网站还未开展信息系统定级备案、等级测评。还缺乏网站的防篡改等技术防护设备。

2、安全防范意识还有薄弱,信息安全制度的落实工作还不扎实。

四、整改方向

1、加快开展重要网站的等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准,进一步建立信息安全等级保护管理机制,制定并落实信息安全管理制度。根据测评中反映出的安全问题,确定系统安全需求,落实整改措施,以尽快达到等级要求的安全保护能力和水平。

2、要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识。

3、要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

年网络安全检查报告

优秀作文推荐!为保证税务系统网络与信息安全,进一步加强网络新闻宣传管理工作,有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,将工作落实到人。州局机关成立信息安全检查工作组,负责州局机关各处室安全检查工作,主要采取各处室自查和对部分处室抽查相结合的方式,开展网络安全清理检查工作。

随着伊犁州地税系统信息化建设的发展,以计算机网络为依托的征管格局已初步形成。总局-区局-地(州、市)局-县(市)局的四级广域网络已经建立,并逐步向基层征收单位延伸,地税系统网络建设进程也逐渐加快。目前伊犁州地税系统广域网节点数已达700多个,联网计算机设备700多台。在完成繁重税收任务的同时,为提高税收征管效率,更好地宣传税收工作、服务纳税人,各县(市)税务机关均根据工作需要建立了因特网访问网站。同时,与其它政府部门部分地实现了联网和信息交换。总之,网络与信息系统已成为整个税务系统工作的重要组成部分,成为关系到国计民生的重要基础设施。

在税务信息化建设不断蓬勃发展的同时,网络与信息安全的风险也逐渐显露。一是随着税收事业的发展,业务系统的要求,各级税务机关逐步与外部相关部门实现了联网与信息交换。此外为方便纳税人纳税,新疆地税系统开通了因特网申报、网上查询等业务,地税系统网络由过去完全封闭的内部网,转变成与外部网、因特网逻辑隔离的网络。二是网络与信息系统中的关键设备如主机、路由器、交换机以及操作系统等大部分采用国外产品,存在着较大的技术和安全隐患。三是系统内计算机应用操作人员水平参差不齐,加上由于经费不足,安全防护设备与技术手段不尽如人意。四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲动,对国家重要的财政、金融部门构成巨大威胁。上述几个方面构成税务系统网络与信息安全的主要风险。

为了确保网络与信息安全工作得到重视和措施能及时落实,伊犁州地税局成立了网络与信息安全领导小组:

组长:程爱民总经济师。

成员:车艳霞、王守峰、王红星、刘忠辉、王忠、欧阳灿、王华、褚天玉。

领导小组下设办公室,具体负责日常工作,主任由信息处长车艳霞担任,副主任由办公室副主任王守峰担任。成员有:王红星、刘忠辉、王忠、王华。

网络与信息安全办公室负责对以机关名义在内、外网站上发布信息的审查和监控;信息处负责网站的维护和技术支持以及其它各类应用信息系统的.监控和维护;计财处负责相关资金支持;机关服务中心负责电力、空调、防火、防雷等基础设施的监控和维护。

网络与信息安全办公室负责在发生紧急事件时协调开展工作,并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报;并负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作,以及网络系统的安全防范、应急处置和网络恢复工作及安全事件的事后追查。为做好州直地税系统网络安全自查工作,信息处在8月10日,通过视频培训,对全系统网管员进行网络安全知识培训。并对网络安全自查工作进行部署。

建立健全了各种安全制度,包括(1)日志管理制度;(2)安全审计制度;(3)数据保护、安全备份、灾难恢复计划;(4)计算机机房及其他重要区域的出入制度;(5)硬件、软件、网络、媒体的使用及维护制度;(6)帐户、密码、通信保密的管理制度;(7)有害数据及计算机病毒预防、发现、报告及清除管理制度。(8)个人计算机使用及管理规定。

(一)局域网安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞星杀毒软件,针对注册号户数不够的情况,向区局又申请了300户注册号,现网络版瑞星杀毒软件可以同时上线550台计算机,基本满足了伊犁州地税系统内网办公需要。全州内网计算机安装桌面审计系统达到95%,部分单位达到100%。定期安装系统补丁,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

(二)涉密计算机和局域网内所有计算机都强化口令设置,要求开机密码、公文处理口令、征管软件口令必须字母与数字混合不少于8位。同时,计算机相互共享之间设有身份认证和访问控制。

(三)内网计算机没有违规上国际互联网及其他的信息网的现象;在各单位办税服务厅自助申报区安装的网报专用计算机每天由网管员进行管理检查,以防利用网报机进行违法活动。

(四)安装了针对移动存储设备的专业杀毒软件,对移动存储设备接入计算机前必须须进行病毒扫描,对于经常接收外来数据的办税服务厅、管理科等单位计算机都配备使用u盘病毒隔离器。

(五)对服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。

(六)对公文处理及档案管理软件数据库进行按日备份,确保数据安全。严格文件的收发,并要求信息管理员定期进行系统全备份,刻录光碟并异地存储。

(七)没有通过电子政务外网、互联网邮箱、限时通信工具等处理、传递、转发涉密或敏感信息的现象。

(八)制定了详细应急预案,并随着信息化程度的深入,结合各局实际,并在以后不断完善。

(九)州局的网络信息发布由办公室设置了专人管理,对所有要在网络上发布的信息按规定进行了审查。

根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合实际,今后要在以下几个方面进行整改。

(一)安全意识还需加强。要继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。

(二)设备维护、更新应及时。要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快发展的特点,需加大更新力度。

(三)安全工作的水平还有待提高。对信息安全的管护还处于初级水平,要提高安全工作的现代化水平,有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

(四)加强计算机安全意识教育和防范技能训练,充分认识到计算机泄密案件的严重性。把计算机安全保护知识真正融于实际工作中,而不是记在纸上;人防与技防结合,把计算机安全保护的技术措施看作是保护信息安全的一道看不见的屏障。

(五)工作机制有待完善。创新安全工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。