2021网络信息安全自查报告

1、网络信息安全自查报告网络信息平安自查报告我局对网络信息平安系统工作始终非常重视，成立了特地的领导组，建立健全了网络平安保密责任制和有关规章制度，由局信息中心统一治理，各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的各项规定，执行了多种措施防范平安保密有关大事的发生，总体上瞧，我局网络信息平安保密工作做得比较扎实，效果也比较好，近年来未发觉失泄密问题。一、计算机涉密信息治理状况今年以来，我局加强组织领导，强化宣扬练习，落实工作责任，加强日常监督检查，将涉密计算机治理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的治理，执行专人保管、涉密文件单独存放，严禁携带存在涉密内容

2、的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的平安保密环境。对涉密计算机（含笔记本电脑）执行了与国际互联网及其他公共信息网物理隔离，并根据有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络用法，也严格根据局计算机保密信息系统治理方法落实了有关措施，保证了机关信息平安。二、计算机和网络平安状况一是网络平安方面。我局配备了防病毒软件、网络隔离卡，采纳了强口令密码、数据库存储备份、移动存储设备治理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。二是信息系统平安方面执行领导审查签字制度。凡上传网站的信息，须经有关

3、领导审查签字后方可上传；二是开展经常性平安检查，主要对SQL注进攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、系统治理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，仔细做好系统平安日记。三是日常治理方面切实抓好外网、网站和应用软件五层治理，保证涉密计算机不上网，上网计算机不涉密，严格根据保密要求处理光盘、硬盘、U盘、移动硬盘等治理、修理和销毁工作。重点抓好三大平安排查：一是硬件平安，包括防雷、防火、防盗和电源连接等；二是网络平安，包括网络结构、平安日志治理、密码治理、IP治理、互联网行为治理等；三是应用平安，包括网站

4、、邮件系统、资源库治理、软件治理等。三、硬件设备用法合理，软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用始终执行规范化治理，硬件设备的用法符合国家相关产品质量平安规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本用法设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有消失雷击事故；UPS运转正常。网站系统平安有效，暂未消失任何平安隐患。四、通讯设备运转正常我局网络系统的组成结构及其配置合理，并符合有关的平安规定；网络用法的各种硬件设备、软件和网络接口也是通过平安检验、鉴定合格后才投进用法的，自安装以来运转基本正常。

5、五、严格治理、规范设备维护我局对电脑及其设备执行谁用法、谁治理、谁负责的治理制度。在治理方面我们一是坚持制度管人。二是强化信息平安练习、提高员工计算机技能。同时在局开展网络平安学问宣扬，使全体人员意识到了，计算机平安爱护是三防一保工作的有机组成部分。而且在新形势下，计算机犯罪还将成为平安保卫工作的重要内容。在设备维护方面，特地设置了网络设备故障登记簿、计算机维护及修理表对于设备故障和维护状况属实登记，并准时处理。对外来维护人员，要求有相关人员伴随，并对其身份和处理状况进行登记，规范设备的维护和治理。六、网站平安及我局对网站平安方面有相关要求，一是用法专属权限密码锁登陆后台；二是上传文件提前进行

6、病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。七、平安制度制定落实状况为保证计算机网络平安、执行了网络专管员制度、计算机平安保密制度、网站平安治理制度、网络信息平安突发大事应急预案等以有效提高治理员的工作效率。同时我局结合自身状况制定计算机系统平安自查工作制度，做到四个保证：一是系统治理员于每周五定期检查中心计算机系统，保证无隐患问题；二是制作平安检查工作记录，保证工作落实；三是执行领导定期询问制度，由系统治理员汇报计算机用法状况，保证状况随时把握；四是定期组织全局人员学习有关网络学问，提高计算机用法水平，保证预防。八、平安练习为保证我局网络平安有效地运

7、行，削减病毒侵进，我局就网络平安及系统平安的有关学问进行了培训。期间，大家对实际工作中碰到的计算机方面的有关问题进行了具体的询问，并得到了满足的答复。网络信息平安自查报告（二）依据路局关于在全局范围内开展网络与信息平安检查行动的通知（.XX）文件精神。我站对本站网络与信息平安状况进行了自查，现汇报如下：一、信息平安自查工作组织开展状况1、成立了信息平安检查行动小组。由站长、书记任组长，相关科室（车间）负责人、信息技术科全体人员为组员负责对全站的重要信息系统全面排查并填记有关报表、建档留存。2、信息平安检查小组对比网络与信息系统的实际状况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、

8、分析。整改，提高了对全站网络与信息平安状况的掌控。二、网络与信息平安工作状况1）组织成立了网络与信息平安检查工作小组，由站长、书记任组长，相关科室（车间）负责人、信息技术科全体人员为组员。2）讨论制定自查实施方案，依据系统所担当的业务的独立性、责任主体的独立性、网络边界的独立性、平安防护设备设施的独立性四个因素，对客票发售与预订系统、旅客服务系统、办公信息系统进行全面的梳理并综合分析。2、8月6日前对客票发售与预订系统、旅客服务系统、办公信息系统的基本状况进行逐项排查。1）系统平安基本状况自查客票发售与预订系统为实时性系统，对车站主要业务影响较高。目前拥有IBM服务器2台、cisco路由器2台

9、、cisco交换机13台，系统均采纳windows操作系统，灾备状况为系统级灾备，该系统不与互联网连接，防火墙采纳永达公司永达平安管控防火墙。旅客服务系统为实时性系统，对车站主要业务影响较高。目前拥有HP服务器13台、H3C路由5台、H3C交换机15台，系统采纳linix操作系统，数据库采纳SQLServer，灾备状况为数据灾备，该系统不与互联网连接，平安防护策略采纳根据用法需求开放端口，重要数据均采纳加密防护。2）平安治理自查状况人员治理方面，指定专职信息平安员，成立信息平安治理机构和信息平安专职工作机构。重要岗位人员全部签订平安保密协议，制定了人员离职离岗平安规定、外部人员访问审批表。资产

10、治理方面，指定了专人进行资产治理，完善了资产治理制度、设备修理维护和报废治理制度，建立了设备修理维护记录表。存储介质治理方面，完善了存储介质治理制度，建立了存储介质治理记录表。运行维护治理方面，建立了客服系统维护标准、运行维护操作记录表，完善了日常运行维护制度。3）网络与信息平安培训状况三、自查发觉的主要问题和面临的威逼分析四、改进措施五、整改效果网络信息平安自查报告（三）学校接到：重庆市巴南区练习委员会关于转发巴南区信息网络平安大检查专项行动实施方案的通知后，按文件精神马上落实相关部门进行自查，现将自查状况作如下报告：一、改善领导机构，加强责任落实接到文件通知后，学校马上召开行政办公会议，进

11、一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络平安大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实治理、维护、检查信及培训，层层落实，并果断执行谁主管谁负责、谁运行谁负责、谁用法谁负责的治理原则，保障我校校内网的肯定平安，给全校师生供给一个平安健康的网络用法环境。二、开展平安检查，准时整改隐患1、我校网络中心、功能室、微机室、教室、办公室等都建立了用法及平安治理规章制度，且制度都上墙张贴。2、网络中心的平安防护是重中之重，我们分为：物理平安、网络进出口平安、数据平安等。物理平安主

12、要是设施设备的防火防盗、物理损坏等；网络进出口平安是指光纤接进防火墙-路由器-核心交换机及内网访问出往的平安，把握好源头；数据平安是指对校内网的数据备份、对担心全的信息进行处理上报、对信息的过渡等。信息中心有独立的治理制度，如网络更新登记、服务器资源、硬盘分布统计资料、平安日志等，便于发觉问题，既时查找。4、强化网络平安治理工作，对全部接进我校核心交换机的计算机设备进行了全面平安检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，保证网络平安。5、规范信息的采集、审核和发布流程，严格信息发布审核，保证所发布信息内容的精确?性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴

13、子，留言进行审核，对不健康的信息进行屏蔽，对于反映状况的问题，备份好数据，准时向学校汇报。6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确用法网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违反的事。7、严格禁止办公内网电脑挺直与互联网相连，经检查未发觉在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、谈天室、博客等发布、谈论国家隐秘信息以及利用QQ等谈天工具传递、谈论国家隐秘信息等危害网络信息平安现象。三、存在的问题1、由于我校的网络终端300多个点，治理难度大，学校没有多余的经费来购买正版杀毒软件，现在用法的是伪版的或者免费版本的杀毒软件，这给我们的网络平安带来了肯定的风险。2、我校的服务器共有5台，但我们没有一套网络治理软件，平常全靠人工手动往治理，治理难度