XX网络信息安全自检自查报告

XX网络信息平安自检自查报告

为了加强我校网络平安管理，爱护系统的平安，促进我校网络技术的应用和成长，保障教化教学和管理工作的顺当开展，并协作区教化局的要求，对我校计算机系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的平安大检查，净化校内网络环境，不断提高学校计算机系统平安防范实力，从而为老师和学生供应健康，平安的上网环境。

一、领导重视，责任分明，加强领导。

为了仔细做好工作，进一步提高教化网络平安工作水平，促进学校网络健康成长，我校建立了特地的网络平安运用管理组织，成立了由分管领导、网络管理员组成的计算机网络平安管理领导小组。担当责任制定学校计算机系统平安管理的方法和规定，协调处理全校有关计算机系统平安的重大问题;担当责任学校计算机系统的建设、管理、应用等工作;担当责任系统平安的监督、事故的调查和惩罚。学校网络管理人员要在学校计算机平安管理领导小组的领导下，担当责任网络的平安爱护工作和设备的维护工作，必需模范遵循平安管理制度，主动实行必要的防范技术措施，预防网络平安事故的发生。

二、校内网络平安运用状况。

学校网络设备主要是ADSL调制解调器、路由器、集线器。学校现有计算机14台，一个老师电子备课室。平安方面的措施主要有：采纳固定IP地址，每台机子都安装运用正版360杀毒软件。

三、完善制度，加强管理

为了更好的平安管理网络，我校建立了健全的平安管理制度：

(一)计算机机房平安管理制度

1、重视平安工作的思想教化，防患于未然。

2、遵循“教学仪器设备和试验室管理方法”，做好平安保卫工作。

3、凡进入机房的人员除须遵循校规校纪外，还必需遵循机房的各项管理规定，爱惜机房内的全部财产，爱惜仪器设备，未经管理人员许可不得随意运用，更不得损坏，如发觉人为损坏将视情节按有关规定肃穆处理。

4、机房内禁止吸烟，严禁明火。

5、工作人员必需熟识试验室用电线路、仪器设备性能及平安工作的有关规定。

6、试验室运用的用电线路必需符合平安规定，定期检查、检修。

7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

8、工作人员须随时监测机器和网络状况，确保计算机和网络平安运转。

9、机房开放完毕时，工作人员必需要关妥门窗，仔细检查并切断每一台微机的电源和全部电器的电源，然后切断电源总开关。

(二)操作人员权限等级安排制度

1、校领导统一确定操作人员职能权限。

2、电教组成员担当责任管理、修理学校全部计算机，出现重大事故应刚好报上级领导。

3、老师用户帐号、密码由网络管理员发放，并统一管理。

4、学校计算机管理人员需定期维护计算机软件和数据，重要资讯定期开展检查和备份。

5、网络管理员担当责任校内用户计算机系统能够正常上网，为用户供应日常网络维护服务和日常数据备份。

(三)账号平安保密制度

1、网络用户的账号、密码不得外传、外借。

2、非法用户运用合法用户的账号进入校内网的，追究该帐号拥有者的平安责任。

(四)计算机病毒防治制度

1、学校购买运用公安部颁布批准的电脑杀毒产品。

2、未经许可证，任何人不得携入软件运用，防止病毒传染。3、凡需引入运用的软件，均须首先防止病毒传染。

4、电脑出现病毒，操作人员不能杀除的，须刚好报电脑主管处理。

5、在各种杀毒方法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。

6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。

7、刚好留意电脑界病毒防治状况和提示，依据规定调整电脑参数，避开电脑病毒侵袭。

(五)平安教化培训制度

1、学校组织老师仔细学习《计算机资讯网络国际互联网平安爱护管理方法》,提高老师的维护网络平安的警惕性和自觉性。

2、学校担当责任对本校老师开展平安教化和培训，使老师自觉遵循和维护《计算机资讯网络国际互联网平安爱护管理方法》，使他们具备基本的网络平安学问。

3、校管理中心对资讯源接入的骨干人员开展平安教化和培训，使之自觉遵循和维护《计算机资讯网络国际互联平安爱护管理方法》，杜绝发布违犯《计算机资讯网络国际互联网平安爱护管理方法》的资讯内容。

(六)、事故和案件刚好报告制度

1、任何企业和个人不得利用互联网制作、复制、查阅和传播下列资讯：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族卑视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、赌博、暴力、凶杀、恐怖、教唆犯罪。公然羞辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。

如发觉有上述做法，保留有关原始记录，并填写好《平安日志》，在12小时内向上级报告。

2、接受并协作区电教中心和公安机关的平安监督、检查和指导，照实向公安机关供应有关平安爱护的资讯、资料及数据文件，帮助公安机关查处通过国际联网的计算机资讯网络的犯法犯罪做法。

3、发觉有关计算机病毒、危害国家平安、违反国家有关法律、法规等计算机平安案情的，应在12小时以内向上级报告。

4、如发觉有违反上述规定者应马上制止并报告校内网平安领导小组。

(七)、面对大面积病毒应急处理方案

1、制定计算机病毒防治管理制度和技术规程，并检查执行状况;

2、培训计算机病毒防治管理人员;

3、实行计算机病毒平安技术防治措施;

4、对网站计算机资讯系统应用和运用人员开展计算机病毒防治教化和培训;5、刚好检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;

6、购置和运用具有计算机资讯系统平安专用产品销售许可证的计算机病毒防治产品;

7、向公安机关报告发觉的计算机病毒，并帮助公安机关追查计算机病毒的来源;8、对因计算机病毒引起的计算机资讯系统瘫痪、程序和数据严峻破坏等重大事故刚好向公安机关报告，并爱护现场。

依据**市人民政府办公室《关于开展政府信息系统平安的检查的通知》(天政电52号)文件精神。我镇对本镇信息系统平安状况进行了自查，现汇报如下：

一、自查状况

(一)平安制度落实状况

1、成立了平安小组。明确了信息平安的主管领导和详细负责管护人员,平安小组为管理机构。

2、建立了信息平安责任制。按责任规定:保密小组对信息平安负首责，主管领导负总责，详细管理人负主责。

3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立运用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

(二)平安防范措施落实状况

1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问限制。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

(三)应急响应机制建设状况

1、制定了初步应急预案，并随着信息化程度的深化，结合我镇实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点修理单位联系机关计算机修理事宜，并商定其赐予镇应急技术以最大程度的支持。

3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

(四)信息技术产品和服务国产化状况

1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

2、公文处理软件详细运用金山软件的wps系统。

3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

(五)平安教化培训状况

1、派专人参与了市政府组织的网络系统平安学问培训，并特地负责我镇的网络平安管理和信息平安工作。

2、平安小组组织了一次对基本的信息平安常识的学习活动。

二、自查中发觉的不足和整改看法

依据《通知》中的详细要求，在自查过程中我们也发觉了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。

1、平安意识不够。要接着加强对机关干部的平安意识教化，提高做好平安工作的主动性和自觉性。

2、设备维护、更新刚好。要加大对线路、系统等的刚好维护和保养，同时，针对信息技术的飞速发展的特点，要加大更新力度。

3、平安工作的水平还有待提高。对信息平安的管护还处于初级水平，提高平安工作的现代化水平，有利于我们进一步加强对计算机信息系统平安的防范和保密工作。

4、工作机制有待完善。创新平安工作机制，是信息工作新形势的必定要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

依据**市网络与信息平安协调小组印发《**市20**年网络与信息平安检查方案》要求，结合实际，仔细对我市信息系统平安进行了检查，现将检查状况报告如下：

一、网络与信息平安状况总体评价

今年来，市、局高度重视信息平安工作，把信息平安工作列入重要议事日程，为规范信息公开工作，落实好信息平安的相关规定，成立了信息平安工作领导小组，落实了管理机构，由特地的信息化公室负责信息平安的日常管理工作，明确了信息平安的主管领导、分管领导和详细管理人员。

相继建立健全了日常信息管理、信息平安防护管理等相关工作制度，加强了信息平安教化工作，信息平安工作领导小组定期或不定期地对我市信息平安工作进行检查，对查找出的问题刚好进行整改，进一步规范了信息平安工作，确保了信息平安工作的有效开展，全市信息平安工作取得了新进展。

二、20**年网络与信息平安主要工作状况

(一)加强领导，明确职责，抓好网络与信息平安组织管理工作。为规范、加强信息平安工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息平安工作领导小组。做到了分工明确，责任到人，形成了主管领导负总责，详细管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息平安工作落到实处。

(二)做好网络与信息平安日常管理工作。依据工作实际，我局建立健全了信息系统平安状况自查制度、信息系统平安责任制、计算机及网络保密管理等相关制度，使信息平安工作进一步规范化和制度化。

(三)落实好网络与信息平安防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。

(四)制定信息平安应急管理机制。结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度(试行)和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度;信息管理员刚好对系统和软件进行更新，对重要文件、信息资源做到刚好备份，数据复原。

(五)平安教化培训状况正在逐步开展。今年下半年，我市支配对全体计算机运用人员开展了网络与信息平安等方面的操作培训，并讲解网络平安的一些学问。

(六)仔细开展信息平安检查工作。市信息平安工作领导小组会定期或不定期地对我市网络与信息平安工作进行检查，对查找出的问题刚好进行整改，确保了信息平安工作的有效展。

三、网络与信息平安自查发觉的主要问题及整改状况

依据《**市20**年网络与信息平安检查方案》中的详细要求，在工作自查过程中我们也发觉了一些不足及待以整改的状况。

1.存在问题。在自查过程中主要存在以下状况：一是投入不足。由于我市缺少专业技术人员，且市财政在信息系统平安方面可投入的资金有限，因此在网络与信息平安建设过程中投入的力气有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统平安的全部方面;三是在遇到计算机病毒侵袭等突发事务上，处理不够刚好。

2.整改状况。针对以上存在的问题，我们将做好四个“接着”。一是接着完善并执行信息平安工作制度，应常常不定期的对信息平安工作制度执行状况进行检查，对于导致不良后果的责任人，要肃穆追究责任，从而提高信息人员平安防护意识;二是接着抓好制度落实，在进一步完善网络与信息