資訊網路安全自查報告

資訊網路安全自查報告

　　近年來，各單位都著力提高資訊網路安全水平，那麼，下面是小編給大家整理收集的資訊網路安全自查報告，供大家閱讀參考。

　　資訊網路安全自查報告1

　　根據xxx5年聯合開展網路資訊保安和保密檢查工作方案精神，我局高度重視，及時部署，對照做好網路資訊保安工作的要求，認真開展自查工作，現將自查情況報告如下：

　　一、自查情況

　　(一)加強領導、健全機制。近年來，我局把做好網路資訊保安管理工作作為一項重要任務，按照“誰主管誰負責、誰使用誰負責、誰執行誰負責”的原則，建立健全了網路資訊保安責任制。成立了網路資訊保安管理工作領導小組，具體負責組織和實施全域性網路資訊保安管理和保密審查工作，對透過網路釋出的政府資訊是否涉密進行嚴格把關。目前，我局已形成了主要領導親自抓，分管領導直接抓，專職人員具體抓，機關各科室、直屬各單位各負其職並全力配合的工作機制，確保網路資訊保安和保密審查工作落到實處。並進一步做好網路和資訊保安事件應急和通報工作，落實技術支撐隊伍，建立應急預案處理機制，提高應急響應處理能力。

　　(二)完善制度，規範管理。為進一步規範網路資訊保安管理工作，我局制定了《汕尾市商務局入口網站管理辦法》、《汕尾市商務局政府資訊釋出保密審查制度》、《汕尾市商務局計算機資訊系統安全保密管理制度》等規章制度，進一步明確有關保密審查的職責分工、審查程式和責任追究辦法。在透過網路公開政府資訊前，依照《中華人民共和國保守國家秘密法》以及其他法律、法規和國家有關規定，局辦公室負責對擬公開的政府資訊的保密性及合法性分別進行審查，確保不發生洩密事件，做到以制度管人、按程式辦事。

　　(三)加強網路資訊保安防護體系建設。我局參照國家資訊系統等級保護或涉密資訊系統分級保護等標準要求，加強了網路層、應用層、資料層安全防護措施，確保資訊系統防洩密、防篡改、防攻擊的安全策略及軟硬體裝置正常執行。

　　一是在市保密局的指導下，涉密計算機經過了資訊系統安全技術檢查，並安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

　　二是涉密計算機資訊系統處於物理隔離未接入網際網路，除專人使用和管理之外，任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊，所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質，不使用本局內其他科室的移動儲存介質，禁止使用來歷不明或未經防毒的一切移動儲存介質。

　　三是除政務資訊公開場所個別使用無線路由外，局其他一切硬體設施均採用有線連線，有效地避免了資訊在無線區域網中洩漏。

　　四是各科室在安裝防毒軟體時採用國家主管部門批准的查毒軟體適時查毒和防毒，不使用來歷不明、未經防毒的軟體、軟盤、隨身碟、光碟等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的隨身碟，不得攜帶到單位內使用，計算機在區域網中正常使用多功能一體機進行列印、掃描等，都是公開的、未涉密的。

　　(四)加強入口網站安全管理工作。首先，加強對入口網站資訊釋出的審查和監控工作。明確辦公室負責網站維護和技術支援、其它各類應用資訊系統的監控和維護，並指定專人負責網站後臺管理、網站資訊上傳，嚴禁涉密資訊洩漏。嚴格執行政府資訊公開保密審查制度和網路資訊釋出登記制度，堅持“先審查、後公開”和“一事一審”原則，對擬透過網站公開的公文、資訊是否涉密進行嚴格把關。

　　其次，進一步提升網站服務水平。近年來，我局對入口網站“汕尾招商網”的`版式不斷更新最佳化、調整欄目，及時轉載市委、市政府重大活動和決策部署資訊;及時反饋本局貫徹落實上級決策、部署情況;及時釋出商務執行情況、工作動態，為全市商務工作提供資訊保障。xxx5年又在“辦事大廳”欄目開設了辦事指南、資料下載、表格下載等功能，主要針對外經貿主要業務工作進行線上服務;在“汕尾招商”欄目，增添投資環境宣傳圖片，並與“汕尾招商資訊雲平臺”系統進行超連結，圖文並茂地宣傳汕尾投資環境，進一步擴大宣傳推介層面。目前，“汕尾招商網”已成為我市集宣傳推介、投資引導、政策諮詢、專案進度、經濟運行於一體的網路資訊平臺。

　　二、存在問題

　　(一)規章制度體系初步建立，但還不夠完善，資訊系統安全體系未能全方位覆蓋，工作機制有待進一步完善。

　　(二)個別幹部職工網路資訊保安意識不強，缺乏主動性和自覺性。

　　(三)網路安全技術管理人員配備較少，遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠，資訊系統安全方面投入的力量有限。

　　三、整改措施

　　(一)完善規章制度，繼續檢查各個環節安全策略與安全制度，對其中不完善部分進行重新修訂與修改，並不定期對安全制度執行情況進行檢查，確保網路資訊保安制度落到實處。

　　(二)做好網路安全宣傳教育工作，增強全域性幹部職工在推行政務公開、政府資訊公開中的保密意識，進一步提高網路安全工作的主動性和自覺性，把計算機安全保護知識真正融於實際工作中。

　　(三)加大對網路線路、資訊系統的維護和保養，及時更新和維護好故障裝置，以免出現重大安全隱患，為網路的穩定執行提供硬體保障，提高安全工作的現代化水平。

　　(四)加強對計算機操作人員的操作技術、網路安全技術方面的培訓，強化對網路病毒、資訊保安威脅的防範意識，提高安全防範和處理能力，做到早發現，早報報告，早處理。

　　資訊網路安全自查報告2

　　一、網路資訊保安各項制度落實情況

　　我局嚴格執行《**省司法行政系統資訊網路管理規定(暫行)》，並制定了《**市司法局資訊採集與釋出管理制度》、《**市司法局網路裝置維護管理規定》和《資料備份與移動儲存裝置管理制度》。並與相關部門簽訂責任書，定期檢查制度的執行情況，發現問題及時整改。

　　二、硬體及網路裝置管理情況

　　我們重點清查了內網和外網的接入情況，排除了內網和外網共用裝置、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換，防毒軟體由網路管理人員定期升級維護。禁止使用無線網絡卡、藍芽等無線互聯功能的裝置。機房有專人負責管理與維護，無關人員未經批准不得進入機房，更不得動用機房內的網路裝置和資料。

　　網路及硬體裝置確保24小時正常執行，工作溫度保持在25℃以下。內網專用防火牆設定正確，相關安全策略正常啟用。IP地址分配表網路線標註明晰，並記錄在案。對所有硬碟、移動裝置全部按照保密要求進行排檢，所有隨身碟存放檔案必須符合保密要求，用於內外網傳輸的隨身碟不得存放檔案，內外網計算機嚴格區別使用，不得在外網計算機上存放、操作內部檔案。

　　三、軟體系統使用情況

　　嚴格執行“誰釋出、誰負責”的網上資訊釋出原則，按照《**市司法局資訊採集與釋出管理制度》做到資訊上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網路資訊保安保障職責。網路管理人員定期對相關程式、資料、檔案進行備份，每臺計算機都安裝了正版瑞星防毒軟體，定期進行更新、防毒、木馬掃描，發現作業系統漏洞及時修復，確保計算機不受病毒、木馬的侵入。

　　對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防範措施，及時堵塞漏洞、消除隱患、化解風險。

　　做好全部計算機上的炒股、遊戲、聊天、下載、線上影片等與工作無關的軟體程式的解除安裝清理工作，杜絕利用計算機從事與工作無關行為的發生。

　　四、存在的問題

　　一是機房沒有避雷裝置，近期我們會加緊解決。

　　二是部分工作人員的網路安全防範意識和防範技能不強，我們要進一步加強對全域性人員的計算機安全意識教育和防範技能訓練，提高防範意識，充分認識到計算機網路與資訊保安案件的嚴重性，把計算機安全保護知識真正融於工作人員業務素質的提高當中。

　　透過自查，全域性職工對網路和資訊保安保密意識進一步提高，資訊網路安全基本技能有了進一步提升，保障了全區網路執行效率，加強了網路安全，規範了辦公秩序，為司法行政各項工作的順利開展提供了重要的安全保障。