网站安全自查报告.doc

网站安全自查报告网站安全情况自查报告根据*市信息安全等级保护工作协调小组关于开展*市重要信息系统和政府网站安全执法检查工作的通知文件的要求，我公司对主办的门户网安全情况进行了自查，现将自查情况汇报如下：一、自查情况（一）网站安全保障责任制度的建设情况成立了信息中心，指定了网站管理的主管领导和具体负责人员，明确了信息中心为门户网安全保障工作的管理机构，负责网站安全防护设施建建设，开展网站的日常管理理维护和定期监督检查，确确定了由网站具体负责人员员担任网站的安全员，负责责日常维护、检查工作。（二）网站安全制度体系系的建设情况为充分发挥挥门户网的宣传作用，结合合景区实际，我公司特制定定了网站管理制度。1、在发布信息的权威、一致性方面规定了网站发发布、转载有关信息须依据据国家有关规定执行，内容容加入或更新不得出现有关关法律、行政法规禁止的内内容，不得有不宜公开的内内容。2、在网站信息处处理和人员落实方面规定了了栏目的内容及相应的信息息提供实行各部门分工负责责制。即各部门负责对本网网站相应栏目提供内容，部部门负责人要对所提交内容容的真实性和可靠性进行认认真审核，要发布的信息经经确定后向信息中心提供相相应电子文档，信息中心负负责网站信息的分类、整理理、更新、发布。3、在在网站涉密信息方面明确了了要严格遵守“上网不涉密密，涉密不上网”的规定，确保党和国家秘密的绝对对安全。（三）安全防范范措施落实情况1、总部部机房安装了硬件防火墙，同时配置安装了专业杀毒毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪痪、防泄密等方面的有效性性。2、网站服务器设有有开机密码，信息中心工作作人员负责保密管理，服务务器的用户名和开机密码为为其专有，且规定严禁外泄泄。3、网站管理人员对对网站也实行密码管理，用用户名和开机密码专有且不不得外泄。网站所要发布内内容一律要通过管理员验证证才能够发表、删除、修改改。#（四）网站应急急响应机制建设情况1、及时对系统和软件进行更更新，对网站重要文件、信信息资源做到及时备份，数数据恢复。2、坚持与网网站服务器定点维修单位联联系网站服务器检修、维护护事宜，并商定其给予公司司应急技术以最大程度的支支持。 3、积极与与网络安全保障经验丰富的的公司取得联系，兼职管理理网站，定期对网站安全保保障工作进行检查指导，在在突发网站安全事件时给予予技术支持。二、自查中中发现的不足和整改意见根据文件中的具体要求，在在自查过程中我们也发现了了一些不足，同时结合我部部门实际，今后要在以下几几个方面进行整改：存在在不足：一是专业技术人员员较少，信息系统安全方面面可投入的力量有限；二是是应急机制初步建立，但还还不完善；三是网站发布信信息的时效性不强。整改改方向：一是加强对公司司员工的计算机水平和网络络安全意识教育，提高有关关人员做好网络安全工作的的主动性和自觉性，同时密密切联系网络安全技术专业业人员，加强网站安全措施施建设力度，进一步增加网网站防篡改、防攻击、防瘫瘫痪能力。二是要切实增增强信息安全制度的落实工工作，安排专人，完善设施施，密切监测，不定期的对对安全制度执行情况进行检检查，随时随地解决可能发发生的信息系统安全事故。对于导致不良后果的责任任人，要严肃追究责任，从从而提高人员安全