2017年網(wǎng)絡(luò)安全自查報(bào)告

2017 年網(wǎng)絡(luò)安全自查報(bào)告 一、 網(wǎng)絡(luò)安全狀況總體評(píng)價(jià) 我社能?chē)?yán)格按照上級(jí)部門(mén)要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)網(wǎng)絡(luò)安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障網(wǎng)絡(luò)安全工作經(jīng)費(fèi)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力得到切實(shí)提高，保證了政府網(wǎng)絡(luò)持續(xù)安全穩(wěn)定運(yùn)行。 二、 網(wǎng)絡(luò)安全管理工作情況和下一步工作打算 (一 ) 運(yùn)行情況 一是強(qiáng)化領(lǐng)導(dǎo)、明確責(zé)任。成立了由縣社主任任組長(zhǎng)， 各科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)了辦公室，安排網(wǎng)絡(luò)安全維護(hù)工作。二是專(zhuān)門(mén)制訂網(wǎng)絡(luò)安全有關(guān)規(guī)章制度，對(duì)網(wǎng)絡(luò)設(shè)備、安全管 理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我社信息安全管理工作。三是及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。 (二 ) 存在不足 一是專(zhuān)業(yè)技術(shù)人員較少，網(wǎng)絡(luò)安全方面可投入的力量有 限 ;二是規(guī)章制度體系初步建立，但還不完善 ;三是遇到網(wǎng)絡(luò)病毒侵襲等突發(fā)事件處理不夠及時(shí)有效。 (三 ) 下一步工作打算 一是進(jìn)一步擴(kuò)大對(duì)網(wǎng)絡(luò)安全知識(shí)培訓(xùn)面，組織信息員和 干部職工進(jìn)行培訓(xùn) ;二是切實(shí)增強(qiáng)網(wǎng)絡(luò)安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，從而提高 人員安全防護(hù)意識(shí) ;三是以制度為根本，在進(jìn)一步完善網(wǎng)絡(luò)安全制度的同時(shí)，安排專(zhuān)人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的網(wǎng)絡(luò)安全事故。 三、 安全工作的意見(jiàn)和建議 一是建立網(wǎng)絡(luò)安全機(jī)制。建立網(wǎng)絡(luò)安全協(xié)調(diào)制度，協(xié)調(diào) 跨部門(mén)的網(wǎng)絡(luò)安全工作 ;建立重大網(wǎng)絡(luò)安全事件會(huì)商制度，提高網(wǎng)絡(luò)安全應(yīng)急反應(yīng)和處理能力。 二是搞好網(wǎng)絡(luò)安全體系建設(shè)。開(kāi)展網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估工作。選擇部分網(wǎng)絡(luò)系統(tǒng)，對(duì)其安全系統(tǒng)的潛在威脅進(jìn)行分析評(píng)估，發(fā)現(xiàn)問(wèn)題，查找隱患。各網(wǎng)絡(luò)系統(tǒng)根據(jù)實(shí)際情況建立和完善安全監(jiān)控系統(tǒng)，提高網(wǎng)絡(luò)防范能力，加強(qiáng)網(wǎng)絡(luò)安全監(jiān)控和管理 。建立網(wǎng)絡(luò)安全應(yīng)急處理機(jī)制。 三是加大網(wǎng)絡(luò)安全的資金投入。切實(shí)保障網(wǎng)絡(luò)安全建設(shè)的投入和運(yùn)行維護(hù)費(fèi)用。加大對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)和基礎(chǔ)性工作的資金支持力度，不斷提高資金的使用效益。 2017 年網(wǎng)絡(luò)安全自查報(bào)告 根據(jù)中共酒泉市委宣傳部關(guān)于印發(fā)酒泉市 20關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查方案的通知 (酒市宣明電 2039 號(hào) )文件精神，我局高度重視并迅速開(kāi)展自查工作，現(xiàn)報(bào)告如下： 一、加強(qiáng)領(lǐng)導(dǎo)，提高網(wǎng)絡(luò)與信息工作的安全意識(shí) 局將保密工作列入重要議事日程，實(shí)行保密工作領(lǐng)導(dǎo)責(zé)任制。專(zhuān) 門(mén)成立了以分管領(lǐng)導(dǎo)為組長(zhǎng)，各科室負(fù)責(zé)人為成員的網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組，負(fù)責(zé)網(wǎng)絡(luò)及信息安全統(tǒng)籌規(guī)劃和組織協(xié)調(diào)工作。 站信息編輯人員和技術(shù)維護(hù)人員素質(zhì)較高，都能熟練掌握保密法規(guī)和保密技術(shù)基礎(chǔ)知識(shí)，熟悉本單位業(yè)務(wù)工作和保密工作基本要求。 領(lǐng)導(dǎo)對(duì)安全保密工作十分重視，時(shí)刻強(qiáng)調(diào)安全保密工作的重要性，采取多種方式，利用各種機(jī)會(huì)對(duì)干部職工進(jìn)行經(jīng)常性的保密教育，進(jìn)一步增強(qiáng)了職工的安全保密意識(shí)，提高了做好安全工作的主動(dòng)性和自覺(jué)性。我局信息網(wǎng)絡(luò)正常運(yùn)行，沒(méi)有遇到惡意攻擊、 計(jì)算機(jī)病毒侵襲等事件。 二、強(qiáng)化管理，確保了網(wǎng)絡(luò)與信息工作安全運(yùn)行 酒泉市體育局政務(wù)信息公開(kāi)事項(xiàng)文件在局網(wǎng)站以獨(dú)立欄目形式進(jìn)行公開(kāi)，包含對(duì)主動(dòng)公開(kāi)的范圍、形式和時(shí)限的說(shuō)明，依申請(qǐng)公開(kāi)的公開(kāi)范圍、受理機(jī)構(gòu)、提出申請(qǐng)的方式、申請(qǐng)?zhí)幚淼某绦颍葷?jì)方式及程序等內(nèi)容。指南中所提供的聯(lián)系方式、監(jiān)督方式等信息真實(shí)有效。 照政府要求，為了方便群眾辦事和監(jiān)督，改進(jìn)工作作風(fēng)，結(jié)合我局實(shí)際情況，在局辦公樓入口處設(shè)置了政務(wù)公開(kāi)欄，將所有工作人員姓名、科室名稱(chēng) 、職務(wù)等信息都對(duì)外公示 ;公開(kāi)服務(wù)承諾、辦事程序、辦事指南等信息在公開(kāi)欄長(zhǎng)期公開(kāi)，方便群眾辦事，接受群眾監(jiān)督。 過(guò)制定可行的安全應(yīng)急預(yù)案，清理檢查信息系統(tǒng)賬戶、口令，定期不定期修改用戶密碼，嚴(yán)格做到無(wú)關(guān)人員不得知曉用戶名和密碼，同時(shí)做好病毒防治、漏洞檢測(cè)等防范工作，及時(shí)升級(jí)殺毒軟件、更新 全補(bǔ)丁等網(wǎng)絡(luò)安全工作，加強(qiáng)了網(wǎng)絡(luò)信息安全管理。 三、健全制度，進(jìn)一步規(guī)范網(wǎng)絡(luò)與信息安全工作 為了做好信息化建設(shè)，規(guī)范統(tǒng)計(jì)信息化管理，我局專(zhuān)門(mén)制訂了酒泉市體育局信息化規(guī)章制度 ，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作。針對(duì)計(jì)算機(jī)保密工作，我局制定了涉密計(jì)算機(jī)管理制度，并由計(jì)算機(jī)使用人員簽訂了酒泉市體育局計(jì)算機(jī)保密工作崗位責(zé)任書(shū)，對(duì)計(jì)算機(jī)使用做到“誰(shuí)使用誰(shuí)負(fù)責(zé)”，對(duì)我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理。 四、網(wǎng)絡(luò)安全存在的不足及整改措施 目前，我局網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：一是安全防范意識(shí)較為薄弱 ;二是病毒監(jiān)控能力有待提高。針對(duì)目前我局網(wǎng)絡(luò)安全方面存在的不足，下一步，我們將進(jìn)一步加強(qiáng)計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，提高我局干部職工對(duì)網(wǎng)絡(luò)病毒、信息安全的防范意識(shí)，不斷提高技術(shù)水平。 2017 年網(wǎng)絡(luò)安全自查報(bào)告 按照漢區(qū)宣字 2017 號(hào)關(guān)于在全區(qū)開(kāi)展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知文件精神要求，我鎮(zhèn)高度重視，立即對(duì)網(wǎng)絡(luò)安全工作進(jìn)行了全面檢查，現(xiàn)將自查情況報(bào)告如下： 一、網(wǎng)絡(luò)安全情況 吉河鎮(zhèn)網(wǎng)絡(luò)建設(shè)運(yùn)行以來(lái)，一直對(duì)安全工作十分重視，成立了專(zhuān)門(mén)的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，積極完善各項(xiàng)安全制度，嚴(yán)格 落實(shí)有關(guān)網(wǎng)絡(luò)安全的各項(xiàng)管理規(guī)定，采取了多種措施防范網(wǎng)絡(luò)安全事件的發(fā)生，近年來(lái)未發(fā)生安全事故，保障了網(wǎng)絡(luò)安全、穩(wěn)定、高效運(yùn)行，為全鎮(zhèn)各項(xiàng)工作的開(kāi)展奠定了堅(jiān)實(shí)基礎(chǔ)。 我鎮(zhèn)高度重視網(wǎng)絡(luò)安全工作，成立了由主要領(lǐng)導(dǎo)任組長(zhǎng)，分管領(lǐng)導(dǎo)任副組長(zhǎng)，站所辦負(fù)責(zé)人為成員的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)辦公室，抽調(diào)具體工作人員負(fù)責(zé)辦公。召開(kāi)了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)安全職能部門(mén)和重點(diǎn)部門(mén)負(fù)責(zé)人參加的會(huì)議，對(duì)上級(jí)文件進(jìn)行了認(rèn)真學(xué)習(xí)，對(duì)自查工作做了周密部署，確定了自查任務(wù)和人員分工，真正做到了領(lǐng)導(dǎo)到位、機(jī)構(gòu)到位、人員到位、責(zé)任到 位。為確保網(wǎng)絡(luò)安全工作順利開(kāi)展，要求鎮(zhèn)全體干部充分認(rèn)識(shí)網(wǎng)絡(luò)安全工作的重要性，認(rèn)真學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，都能按照網(wǎng)絡(luò)安全的各種規(guī)定，正確使用計(jì)算機(jī)網(wǎng)絡(luò)和各類(lèi)信息系統(tǒng)。 針對(duì)網(wǎng)絡(luò)安全工作的特點(diǎn)，結(jié)合我鎮(zhèn)實(shí)際，制定了網(wǎng)絡(luò)安全管理辦法、視頻會(huì)議管理制度、電子政務(wù)平臺(tái)操作系統(tǒng)操作指南等一系列網(wǎng)絡(luò)安全制度和規(guī)定。網(wǎng)站信息發(fā)布由專(zhuān)人負(fù)責(zé)，并進(jìn)行登記 ;殺毒軟件和防火墻均為國(guó)內(nèi)產(chǎn)品 ;網(wǎng)站上傳信息前均在本地進(jìn)行病毒檢測(cè) ;禁止攜帶移動(dòng)存儲(chǔ)介質(zhì)進(jìn)入電子政務(wù)平臺(tái)專(zhuān)用計(jì)算機(jī)。 全鎮(zhèn)網(wǎng)絡(luò)設(shè)備、服務(wù)器等 均運(yùn)轉(zhuǎn)正常。所有網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等按規(guī)定設(shè)置高強(qiáng)度密碼并定期進(jìn)行更換 ;開(kāi)展經(jīng)常性安全檢查，主要對(duì) 入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)控，認(rèn)真檢查保管系統(tǒng)安全。 進(jìn)一步完善了網(wǎng)絡(luò)安全應(yīng)急預(yù)案，明確了應(yīng)急處理流程，落實(shí)了應(yīng)急技術(shù)支持隊(duì)伍 ;對(duì)重要文件、數(shù)據(jù)進(jìn)行定期自動(dòng)備份。 對(duì)系統(tǒng)和軟件等及時(shí)更新補(bǔ)丁 ;對(duì)防病毒軟件和防火墻升級(jí)病毒代碼特征庫(kù) ;定期對(duì)網(wǎng)站進(jìn)行查殺、漏洞掃描、檢測(cè)和修復(fù)。 二、 20網(wǎng)絡(luò)安全工作情況 成立了吉河鎮(zhèn)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，全面負(fù)責(zé)網(wǎng)絡(luò)安全工作 ;修訂完善了網(wǎng)絡(luò)安全管理規(guī)定等一系列制度 ;新增了 2 名網(wǎng)絡(luò)工作人員，充實(shí)了技術(shù)隊(duì)伍 ;開(kāi)展了網(wǎng)絡(luò)安全應(yīng)急處理培訓(xùn) ;讓網(wǎng)絡(luò)工作人員定期在網(wǎng)上收聽(tīng)信息安全教育講座。 三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況 通過(guò)這次自查，我們也發(fā)現(xiàn)了當(dāng)前存在的一些問(wèn)題： 常運(yùn)維缺乏主動(dòng)性和自覺(jué)性。 絡(luò)安全知識(shí)、技術(shù)、經(jīng)驗(yàn)欠缺。 、硬件設(shè)備需要進(jìn)行改善。 能涉及到網(wǎng)絡(luò)安全的所有方面。 針對(duì)自查過(guò)程中發(fā)現(xiàn)的問(wèn)題，結(jié)合我鎮(zhèn)實(shí)際情況，將在以下幾個(gè)方面進(jìn)行整改： 高做好安全工作的