下面是小编为大家整理的2017年网络安全自查报告(范文推荐),供大家参考。
2017 年网络安全自查报告 一、 网络安全状况总体评价 我社能严格按照上级部门要求,积极完善各项安全制度、充分加强网络安全工作人员教育培训、全面落实安全防范措施、全力保障网络安全工作经费,网络安全风险得到有效降低,应急处置能力得到切实提高,保证了政府网络持续安全稳定运行。
二、 网络安全管理工作情况和下一步工作打算 (一) 运行情况 一是强化领导、明确责任。成立了由县社主任任组长, 各科室负责人为成员的领导小组,领导小组下设了办公室,安排网络安全维护工作。二是专门制订网络安全有关规章制度,对网络设备、安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我社信息安全管理工作。三是及时对系统和软件进行更新,对重要文件、资源做到及时备份,数据恢复。
(二) 存在不足 一是专业技术人员较少,网络安全方面可投入的力量有 限;二是规章制度体系初步建立,但还不完善;三是遇到网络病毒侵袭等突发事件处理不够及时有效。
(三) 下一步工作打算
一是进一步扩大对网络安全知识培训面,组织信息员和 干部职工进行培训;二是切实增强网络安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识;三是以制度为根本,在进一步完善网络安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的网络安全事故。
三、 安全工作的意见和建议 一是建立网络安全机制。建立网络安全协调制度,协调 跨部门的网络安全工作;建立重大网络安全事件会商制度,提高网络安全应急反应和处理能力。
二是搞好网络安全体系建设。开展网络安全风险评估工作。选择部分网络系统,对其安全系统的潜在威胁进行分析评估,发现问题,查找隐患。各网络系统根据实际情况建立和完善安全监控系统,提高网络防范能力,加强网络安全监控和管理。建立网络安全应急处理机制。
三是加大网络安全的资金投入。切实保障网络安全建设的投入和运行维护费用。加大对网络安全基础设施建设和基础性工作的资金支持力度,不断提高资金的使用效益。
2017 年网络安全自查报告
根据中共酒泉市委宣传部《关于印发酒泉市 20PC 年关键信息基础设施网络安全检查方案的通知》(酒市宣明电〔20PC〕39 号)文件精神,我局高度重视并迅速开展自查工作,现报告如下:
一、加强领导,提高网络与信息工作的安全意识 1.加强保密工作组织领导。我局将保密工作列入重要议事日程,实行保密工作领导责任制。专门成立了以分管领导为组长,各科室负责人为成员的网络及信息安全工作领导小组,负责网络及信息安全统筹规划和组织协调工作。
2.加强保密工作队伍建设。网站信息编辑人员和技术维护人员素质较高,都能熟练掌握保密法规和保密技术基础知识,熟悉本单位业务工作和保密工作基本要求。
3.加强保密教育工作。局领导对安全保密工作十分重视,时刻强调安全保密工作的重要性,采取多种方式,利用各种机会对干部职工进行经常性的保密教育,进一步增强了职工的安全保密意识,提高了做好安全工作的主动性和自觉性。我局信息网络正常运行,没有遇到恶意攻击、计算机病毒侵袭等事件。
二、强化管理,确保了网络与信息工作安全运行 1.加强对政府信息公开指南的建设。《酒泉市体育局政务信息公开事项》文件在局网站以独立栏目形式进行公开,包含对主动公开的范围、形式和时限的说明,依申请公开的公开范围、受理机构、提出
申请的方式、申请处理的程序,救济方式及程序等内容。《指南》中所提供的联系方式、监督方式等信息真实有效。
2.拓宽公开渠道方便群众办事。按照政府要求,为了方便群众办事和监督,改进工作作风,结合我局实际情况,在局办公楼入口处设置了政务公开栏,将所有工作人员姓名、科室名称、职务等信息都对外公示;公开服务承诺、办事程序、办事指南等信息在公开栏长期公开,方便群众办事,接受群众监督。
3.加强政府信息公开网站的建设。通过制定可行的安全应急预案,清理检查信息系统账户、口令,定期不定期修改用户密码,严格做到无关人员不得知晓用户名和密码,同时做好病毒防治、漏洞检测等防范工作,及时升级杀毒软件、更新 windows 安全补丁等网络安全工作,加强了网络信息安全管理。
三、健全制度,进一步规范网络与信息安全工作 为了做好信息化建设,规范统计信息化管理,我局专门制订了《酒泉市体育局信息化规章制度》,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。针对计算机保密工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《酒泉市体育局计算机保密工作岗位责任书》,对计算机
使用做到“谁使用谁负责”,对我局内网产生的数据信息进行严格、规范管理。
四、网络安全存在的不足及整改措施 目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高。针对目前我局网络安全方面存在的不足,下一步,我们将进一步加强计算机操作技术、网络安全技术方面的培训,提高我局干部职工对网络病毒、信息安全的防范意识,不断提高技术水平。
2017 年网络安全自查报告 按照汉区宣字〔20PC〕17 号《关于在全区开展关键信息基础设施网络安全检查的通知》文件精神要求,我镇高度重视,立即对网络安全工作进行了全面检查,现将自查情况报告如下:
一、网络安全情况 吉河镇网络建设运行以来,一直对安全工作十分重视,成立了专门的网络安全领导小组,积极完善各项安全制度,严格落实有关网络安全的各项管理规定,采取了多种措施防范网络安全事件的发生,近年来未发生安全事故,保障了网络安全、稳定、高效运行,为全镇各项工作的开展奠定了坚实基础。
1.组织管理
我镇高度重视网络安全工作,成立了由主要领导任组长,分管领导任副组长,站所办负责人为成员的网络安全领导小组,领导小组下设办公室,抽调具体工作人员负责办公。召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议,对上级文件进行了认真学习,对自查工作做了周密部署,确定了自查任务和人员分工,真正做到了领导到位、机构到位、人员到位、责任到位。为确保网络安全工作顺利开展,要求镇全体干部充分认识网络安全工作的重要性,认真学习网络安全知识,都能按照网络安全的各种规定,正确使用计算机网络和各类信息系统。
2.日常管理 针对网络安全工作的特点,结合我镇实际,制定了《网络安全管理办法》、《视频会议管理制度》、《电子政务平台操作系统操作指南》等一系列网络安全制度和规定。网站信息发布由专人负责,并进行登记;杀毒软件和防火墙均为国内产品;网站上传信息前均在本地进行病毒检测;禁止携带移动存储介质进入电子政务平台专用计算机。
3.防护管理 全镇网络设备、服务器等均运转正常。所有网络设备、信息系统等按规定设置高强度密码并定期进行更换;开展经常性安全检查,主要对 SQL 注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开
放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监控,认真检查保管系统安全。
4.应急管理 进一步完善了网络安全应急预案,明确了应急处理流程,落实了应急技术支持队伍;对重要文件、数据进行定期自动备份。
5.安全检查 对系统和软件等及时更新补丁;对防病毒软件和防火墙升级病毒代码特征库;定期对网站进行查杀、漏洞扫描、检测和修复。
二、20PC 年网络安全工作情况 成立了吉河镇网络安全工作领导小组,全面负责网络安全工作;修订完善了《网络安全管理规定》等一系列制度;新增了 2 名网络工作人员,充实了技术队伍;开展了网络安全应急处理培训;让网络工作人员定期在网上收听信息安全教育讲座。
三、检查发现的主要问题及整改情况 通过这次自查,我们也发现了当前存在的一些问题:
1.部分干部网络安全意识不强,日常运维缺乏主动性和自觉性。
2.专业技术人员较少,网络安全知识、技术、经验欠缺。
3.网络安全经费投入不足,软、硬件设备需要进行改善。
4.规章制度尚不完善,未能涉及到网络安全的所有方面。
针对自查过程中发现的问题,结合我镇实际情况,将在以下几个方面进行整改:
1.进一步加强对全镇干部和网络工作人员的安全意识教育,提高做好安全工作的主动性和自觉性,增强对网络安全的防范意识。
2.多参加市区和专业机构举办的网络安全技术培训,增强安全防范意识和应对能力,提高工作人员的水平和能力,提高网络安全管理水平。
3.完善网络安全制度,同时安排专人,密切监测,及时发现网络安全隐患。
4.加大投入,继续完善网络安全设施,从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。
四、对网络安全工作的意见和建议 1.市区要经常组织召开专家讲座和座谈会等形式多样的经验交流活动。
2.经常组织网络安全方面的专门培训,增强安全防范意识,提高网络管理人员的专业水平。
【2017年网络安全自查报告(范文推荐)】相关文章: