企業(yè)單位網(wǎng)絡(luò)安全檢查自查報告

1、2018年網(wǎng)絡(luò)安全檢查自查報告省*安全廳：根據(jù)省網(wǎng)絡(luò)安全與信息化辦公室關(guān)于開展*省關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知要求，我公司/單位對本單位網(wǎng)絡(luò)安全進(jìn)行全面檢查，現(xiàn)將自查情況匯報如下：一、網(wǎng)絡(luò)安全檢查工作組織開展情況公司高度重視網(wǎng)絡(luò)信息安全工作，主要領(lǐng)導(dǎo)親自抓、親自部署，并將網(wǎng)絡(luò)安全工作納入目標(biāo)考核管理。公司明確網(wǎng)絡(luò)運(yùn)維部負(fù)責(zé)該項工作，建立了以*總為分管領(lǐng)導(dǎo)、*為部長、*為副部長、*為安全管理員的網(wǎng)絡(luò)安全管理責(zé)任體系，制訂了網(wǎng)絡(luò)安全管理制度、機(jī)房管理規(guī)范等制度，明確了系統(tǒng)管理員、網(wǎng)絡(luò)管理員等相關(guān)崗位工作職責(zé)，加強(qiáng)人員培訓(xùn)，不斷提高公司網(wǎng)絡(luò)安全管理水平。根據(jù)要求，公司已請測評機(jī)構(gòu)*安全技術(shù)有限

2、公司對關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行了網(wǎng)絡(luò)安全等級保護(hù)測評，確定網(wǎng)站安全保護(hù)等級為第二級。公司每年都會請相關(guān)設(shè)備供應(yīng)商和運(yùn)維機(jī)構(gòu)對技術(shù)人員進(jìn)行技術(shù)培訓(xùn)，以提高各安全崗位人員的技術(shù)水平。網(wǎng)絡(luò)管理員按機(jī)房管理規(guī)范，每天對機(jī)房環(huán)境進(jìn)行檢查，并做好管理臺賬，定期對相應(yīng)的設(shè)備進(jìn)行病毒庫和補(bǔ)丁修復(fù)。二、關(guān)鍵信息基礎(chǔ)設(shè)施確定情況公司是由省*廳組織領(lǐng)導(dǎo)、省*牽頭建設(shè)的單位，運(yùn)用現(xiàn)代網(wǎng)絡(luò)技術(shù)，整合各類服務(wù)資源所建成的互聯(lián)互通、資源共享、服務(wù)協(xié)同的平臺網(wǎng)站。平臺服務(wù)器搭建在公司4樓機(jī)房，地址*。平臺注冊用戶*人，屬于公共信息服務(wù)類型。三、2018年網(wǎng)絡(luò)安全主要工作情況1.公司機(jī)房安裝了硬件防火墻、入侵防御設(shè)備同時配置安裝了

3、360天擎殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。2.網(wǎng)站服務(wù)器設(shè)有開機(jī)密碼。網(wǎng)絡(luò)運(yùn)維部工作人員負(fù)責(zé)保密管理，服務(wù)器的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。3.網(wǎng)站管理人員對該平臺也實行密碼管理，用戶名和開機(jī)密碼專有且不得外泄。網(wǎng)站所要發(fā)布內(nèi)容一律要通過管理員驗證才能夠發(fā)表、刪除、修改。4.及時對系統(tǒng)和軟件進(jìn)行更新，對網(wǎng)站重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。5.制訂了相應(yīng)的應(yīng)急預(yù)案、應(yīng)急演練制度，定期聯(lián)系安全設(shè)備廠商、服務(wù)器設(shè)備廠商、應(yīng)用系統(tǒng)開發(fā)商負(fù)責(zé)網(wǎng)絡(luò)安全保障的工作人員，對信息系統(tǒng)的安全保障工作進(jìn)行巡查，在突發(fā)網(wǎng)絡(luò)安全事件時給予技術(shù)支持。6.今年，

4、公司還對全體工作人員進(jìn)行了網(wǎng)絡(luò)與信息安全培訓(xùn)，每月組織技術(shù)人員進(jìn)行技術(shù)學(xué)習(xí)。四、檢查發(fā)現(xiàn)的主要問題和面臨的威脅分析1. 發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)個別人員的信息安全意識不強(qiáng)，下班離開時不關(guān)閉顯示器，移動存儲介質(zhì)不查殺病毒就使用等。2. 目前暫無面臨的安全威脅與風(fēng)險3. 整體安全狀況的基本判斷網(wǎng)絡(luò)安全總體狀況良好，未發(fā)生信息安全事故。五、改進(jìn)措施與整改效果1. 改進(jìn)措施對全體員工進(jìn)行網(wǎng)絡(luò)信息安全培訓(xùn)，對個別不熟悉計算機(jī)安全使用的人員，在集中培訓(xùn)后進(jìn)行一對一指導(dǎo)。2. 整改效果經(jīng)過培訓(xùn)，公司每名員工都樹立了信息安全意識，掌握了信息安全基本保障技能。六、關(guān)于加強(qiáng)網(wǎng)絡(luò)安全工作的意見和建議網(wǎng)絡(luò)安全工作三分靠技術(shù)，七分靠管理，在做好防火墻、IPS等的架設(shè)及保障的同時，還要加強(qiáng)信息安全的制度建設(shè)、人員培訓(xùn)及第三方的管理，才能確保網(wǎng)絡(luò)安全工作的全面保障。在制度建設(shè)方面，需著重對文件管理、計算機(jī)管理、上網(wǎng)管理、機(jī)房管理建立工作臺賬，留有工作痕跡；在人員