網(wǎng)絡安全工作匯報材料

網(wǎng)絡安全工作匯報材料****網(wǎng)絡安全工作匯報 大家上午好，首先呢，歡迎咱市公安局的各位領(lǐng)導來我集團進行網(wǎng)絡安全執(zhí)法檢查。下面，我就集團的網(wǎng)絡安全工作情況向大家做一下介紹。集團的信息網(wǎng)絡初建于2004年，經(jīng)過不斷完善，已具備一定規(guī)模。集團公司現(xiàn)有服務器**臺，各類辦公電腦**臺，其中通過服務器代理接入互聯(lián)網(wǎng)的***臺；內(nèi)部網(wǎng)絡連接著**臺電腦，運行著營業(yè)收費系統(tǒng)和財務管理系統(tǒng)。對外發(fā)布門戶網(wǎng)站一個?，F(xiàn)將集團網(wǎng)絡信息安全現(xiàn)狀分以下四個方面進行描述。1、網(wǎng)絡方面：現(xiàn)有網(wǎng)絡的入口有電信光纖、聯(lián)通光纖、各銀行業(yè)務專線。在連接互聯(lián)網(wǎng)的外部網(wǎng)絡進口處安裝硬件防火墻，對互聯(lián)網(wǎng)上的惡意攻擊進行阻擋，對有害信息進行過濾、封堵。專職網(wǎng)絡管理員定期對防火墻、交換機等網(wǎng)絡設備進行檢查維護，確保網(wǎng)絡各級硬件設備正常運行。集團內(nèi)部網(wǎng)絡全部使用網(wǎng)線及光纖搭建，沒有安裝具有無線功能的模塊和外圍設備（無線路由等），使內(nèi)部網(wǎng)絡與外界有效隔離，避免通過無線網(wǎng)絡的攻擊、入侵。集團網(wǎng)絡平臺與下屬水廠的工業(yè)自動控制系統(tǒng)、辦公系統(tǒng)、財務系統(tǒng)之間部署有華為硬件防火墻，利用加密的VPN隧道進行通信，確保交互數(shù)據(jù)的安全性。網(wǎng)絡安全工作匯報材料全文共4頁，當前為第1頁。2、服務器及辦公電腦方面：加強服務器的維護和管理，及時對服務器操作系統(tǒng)補丁進行更新，認真檢查服務器系統(tǒng)服務和端口，不必要的一律關(guān)閉。服務器上運行的重要數(shù)據(jù)和資料定期進行備份，營業(yè)收費和財務數(shù)據(jù)必須每天進行異機備份，確保數(shù)據(jù)安全萬無一失。網(wǎng)絡安全工作匯報材料全文共4頁，當前為第1頁。集團設有專門的磁盤陣列，定時對辦公OA，營收系統(tǒng)，財務服務器及其他重要數(shù)據(jù)進行備份冗余，用于系統(tǒng)癱瘓后的數(shù)據(jù)恢復。通過專門的代理服務器對登錄互聯(lián)網(wǎng)的所有電腦IP地址和MAC地址碼進行綁定，對內(nèi)部電腦的網(wǎng)絡流量和互聯(lián)網(wǎng)訪問日志進行監(jiān)視，發(fā)現(xiàn)問題及時處理，降低了內(nèi)部電腦攻擊和被攻擊的危險。針對內(nèi)部網(wǎng)絡用戶無法自動升級殺毒軟件的情況，由集團網(wǎng)絡管理員定期對殺毒軟件的病毒庫進行升級，指導各部門信息安全員及時進行病毒查殺，有效地阻斷計算機病毒在網(wǎng)絡內(nèi)的傳播。3、新系統(tǒng)開發(fā)、使用方面：集團與*****共同開發(fā)的“*****綜合信息管理系統(tǒng)”，現(xiàn)已進入試運行階段。為確保系統(tǒng)流暢及網(wǎng)絡信息安全，我集團對現(xiàn)有網(wǎng)絡進行了優(yōu)化升級，淘汰了一部分老舊的路由端設備，改用華為的專業(yè)級路由。新設備在病毒、網(wǎng)絡攻擊的防御上有了很好的提升。在新系統(tǒng)開發(fā)與網(wǎng)絡升級中，涉及敏感信息的地方，一律由我集團指揮調(diào)度中心的工作人員完成，例如GIS信息的錄入等，避免外部人員接觸到敏感數(shù)據(jù)，并與其簽訂保密協(xié)議，進行法律約束。網(wǎng)絡安全工作匯報材料全文共4頁，當前為第2頁。嚴格管理系統(tǒng)的各種許可權(quán)限，按許可的使用范圍逐一發(fā)放權(quán)限。因崗位調(diào)動帶來的系統(tǒng)授權(quán)變動，由管理員及時進行更改。同時，通過各部門信息安全員的宣傳監(jiān)督，加強網(wǎng)內(nèi)計算機使用者的密碼保護意識。督促重要崗位工作人員的身份驗證密碼定期更換，對一般崗位人員系統(tǒng)登錄密碼設置必須符合要求。網(wǎng)絡安全工作匯報材料全文共4頁，當前為第2頁。4、管理制度方面：集團在不斷加大信息化建設投入的同時，重視加強信息安全的管理，專門成立了由集團董事長擔任組長的網(wǎng)絡信息安全領(lǐng)導小組。逐步建立了《**集團網(wǎng)絡信息安全管理制度》、《**集團網(wǎng)絡信息安全事件應急預案》、《網(wǎng)絡信息安全責任追究制度》、《*****機房管理辦法》、《**集團信息安全保密管理制度》。集團利用專業(yè)的設備管理系統(tǒng)，建立健全計算機等網(wǎng)絡設備登記臺賬。為保證各項管理制度的貫徹實施，集團公司與每個部門負責人簽訂《網(wǎng)絡與信息安全責任書》，明確網(wǎng)絡信息安全責任人，將網(wǎng)絡信息安全納入部門領(lǐng)導的責任范圍和管理目標，切實做到防微杜漸，把不安全因素消除在萌芽狀態(tài)。在6、7月份，集團就重要信息系統(tǒng)和重要網(wǎng)站進行了安全自查，從自查情況來看，集團公司能夠按照上級要求，積極完善各項安全制度、全面落實安全防范措施、信息安全風險得到有效降低，應急處置能力得到切實提高，基本保證了信息網(wǎng)絡系統(tǒng)持續(xù)安全穩(wěn)定運行。但是不可否認，在某些方面依然存在不足，急需查缺補漏。1、應對業(yè)務系統(tǒng)、OA辦公系統(tǒng)統(tǒng)一實施復雜密碼規(guī)則，加強系統(tǒng)的安全性。 2、現(xiàn)有營收系統(tǒng)基于B/S架構(gòu)，已向互聯(lián)網(wǎng)發(fā)布，可以在互聯(lián)網(wǎng)中的任一主機登陸，存在安全風險。應取消其互聯(lián)網(wǎng)的發(fā)布，僅由集團內(nèi)網(wǎng)登錄。網(wǎng)絡安全工作匯報材料全文共4頁，當前為第3頁。 就本次安全執(zhí)法檢查，還望網(wǎng)安支隊的各位領(lǐng)導對本集團的網(wǎng)絡安全建設提出寶貴的意見，敦