网安工作总结范文三篇_第1页
网安工作总结范文三篇_第2页
网安工作总结范文三篇_第3页
网安工作总结范文三篇_第4页
网安工作总结范文三篇_第5页
已阅读5页,还剩9页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、网安工作总结范文三篇 网安工作总结范文三篇 今年以来,我局财政网站安全防护工作在县委、县政府的正确领导下,严格按照省、市加强政府网站安全防护工作相关要求,以规范内容为依托,以创新方法为手段,按照健全机制,狠抓落实的工作思路,大力开展计算机安全员培训、 _络安全检查、网络安全漏洞隐患检测等各项防护工作,进一步加大对网站的安全监督和检查力度,不断提高网站安全防范能力,充分发挥了网站政务公开、政务服务和公众交流的平台作用,为促进县域经济社会发展奠定了基础。现就我局网站安全防护工作总结如下: 一、健全组织,细化工作任务 根据中华人民 _计算机信息系统安全保护条例( _令第1*7号)、计算机网络国际互联

2、网安全保护管理办法和信息安全等级保护管理办法(公通字xx43号)等文件要求,结合签定的政府网站安全责任书,我局认真开展了网络安全防护自查工作,进一步完善制度,加强管理,细化技术措施,提高防护能力,确保网站顺利运行。成立了由分管副局长为组长,相关股室负责人和 _络管理员为成员的网络信息安全领导小组,负责我局网站信息安全防护管理工作。及时建立了信息系统安全责任制、计算机及网络信息系统安全管理制度、应急预案、值班制度、信息审核制度、政府 _工作制度、责任追究制度等, - 1 - 进一步细化工作任务,做到执行严格,落实到位。同时,我局不断加大对 _业务知识的培训力度,采取以会代训的方式组织系统各单位和

3、机关各股室相关人员系统的学习了政府 _条例等政策性文件,使全体干部职工明确实施政府 _的意义、基本内容以及相关配套措施和工作规范,提高了信息工作人员对网站安全防护的能力和水平。 二、重点突出,全面落实网站安全责任 我局严格按照“上网信息不涉密、涉密信息不上网”的原则,坚决杜绝在上传和政务信息过程中出现失密、泄密事件。一是定期对接入互联网计算机逐台进行检查,主要针对计算机密码管理、安全漏洞、防火墙、杀毒软件等涉及到我局办公电脑网络信息安全各个方面,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的严控性和有效性;二是实行安全网络定期查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、U盘

4、等载体,不访问非法网站,严格控制和阻断病毒。在单位外的U盘,不得携带到单位内使用,局域网中的计算机在使用多功能一体机进行打印,专网计算机使用独立的打印机,专机专用;三是涉密计算机均设有开机密码,处于物理隔离未接入互联网,除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独 - 2 - 的移动存储介质,不使用本局内其他科室的移动存储介质,禁止使用来历不明或未经杀毒的一切移动存储介质;同时,接入电子政务专网相关电脑与互联网物理隔离,均设有开

5、机密码,并安装防火墙,同时配备专业杀毒软件,并由专人负责管理,有效地维护了我局网络信息安全。 三、完善制度,提高信息安全防护工作水平 为进一步加强信息系统安全,我局围绕信息系统安全综合治理的工作目标,重点在完善规章制度、丰富技术手段上下功夫,认真开展信息安全防护工作。一是根据省、市关于加强财政网站安全防护工作相关要求,结合我局信息系统安全工作实际,修订完善信息安全各项规章制度,建立健全了日常安全检查和信息通报制度,及时修订完善了两当县财政局网络与信息安全应急预案,使之能不断适应信息技术发展的各项要求;二是组织信息管理员等核心技术人员开展多种形式的信息系统安全知识学习、培训,进一步强化相关工作人

6、员安全意识教育工作,加强设备安全巡检,做到防患于未然;三是针对现有网络防护设备陈旧不能满足工作要求的情况,积极筹措资金,采购较为先进、功能比较完善的网络安全防火墙一台,提高了财政广域网的安全防护能力;四是严格执行省、市、县政府 _工作要求,除涉及 _和个人隐私、可能影响国家利益和执法活动等以外的政府信息,积极主动进行了公开。同时,进一步规范对外政务公开的内容,及时更新各项行政法规依据,办事程序和服务承诺,行政许可事项和监督机制,并增设了工作动态、各类 - 3 - (含突发)事件处理情况等,使我局对外 _得到进一步完善,真正体现了“以民为本、为民解困、为民服务”的财政宗旨,维护了党和政府执政为民

7、的良好形象。 通过全局干部职工的大力支持和相关工作人员的努力,我局及时建立完善了财政网站信息安全工作制度,全体工作人员普及了基本的信息安全知识,修补了单位网络系统的安全漏洞,制定并演练了信息安全应急预案,提高了信息安全的防护质量。同时,也暴露出了信息安全专业人员,现有人员掌握信息安全防范知识不全面、不系统等一些薄弱环节,我们将在以后的工作中及时加以解决完善,并严格按照省市财政网站安全防护工作相关要求,加大对财政网站安全监督和检查力度,进一步巩固已有成果,着力健全政府 _站安全防护工作长效机制,为全面推进财政事业又好又快发展做出积极贡献。 今年以来,我局大力夯实信息化基础建设,严格落实信息系统安

8、全机制,从源头做起,从基础抓起,不断提升信息安全理念,强化信息技术的安全管理和保障,加强对包括设备安全、网络安全、数据安全等信息化建设全方位的安全管理,以信息化促进农业管理的科学化和精细化。 一、提升安全理念,健全制度建设 我局结合信息化安全管理现状,在充分调研的基础上,制定了保密及计算机信息安全检查工作实施方案,以公文的形式下发执行,把安全教育发送到每一个岗位和人员。进一步强化信息化安全知识培训,广泛签订保密承诺书。进一步增强全局的安全防范意识,在全农业系统建立保密及信息安全工作领导小组,由书记任组长,局长为副组长,农业系统各部门主要负责同志为成员的工作领导小组,下设办公室,抽调精兵强将负责

9、对州农业局及局属各事业单位保密文件和局上网机、工作机、中转机以及网络安全的日管管理与检查。局属各单位也相应成立了网络与信息安全领导小组。 二、着力堵塞漏洞,狠抓信息安全 我局现有计算机37台,其中6台为工作机,1台中转机,每个工作人员使用的计算机按涉密用、内网用、外网用三种情况分类登记和清理,清理工作分为自我清理和检查两个步骤。清理工作即每个干部职工都要对自己使用的计算机(含笔记本电脑)和移动存储介质,按涉密用、内网用、外网用进行分类,并进行相应的信息清理归类,分别存储。检查组办公室成员对各类计算机和移动存储介质进行抽查,确保所有计算机及存储设备都符合保密的要求。 定期巡查,建立安全保密长效机

10、制。针对不同情况采用分类处理办法(如更新病毒库、重装操作系统、更换硬盘等),并制定相应制度来保证长期有效。严肃纪律,认真学习和严格按照计算机安全及保密工作条例养成良好的行为习惯,掌握安全操作技能,强化安全人人有责、违规必究的责任意识和机制。 三、规范流程操作,养成良好习惯 我局要求全系统工作人员都应该了解信息安全形势,遵守安全规定,掌握操作技能,努力提高全系统信息保障能力,提出人人养成良好信息安全习惯“九项规范”。 1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理(包括、拷贝和打印),内外网计算机不得处理、保存标密文件。 2、禁止在外网上处理和存放内部文件资料。 3、禁止在内

11、网计算机中安装游戏等非工作类软件。 4、禁止内网计算机以任何形式接入外网。包括插头转换、私接无线网络、使用3G上网卡、红外、蓝牙、手机、wifi等设备。 5、禁止非内网计算机未经检查和批准接入内网。包括禁止外网计算机通过插拔网线的方式私自连接内网。 6、禁止非工作笔记本电脑与内网连接和工作笔记本电脑与外网连接。 7、禁止移动存储介质在内、外网机以及涉密机之间交叉使用。涉密计算机、内网机、外网机使用的移动存储介质都应分开专用,外网向内网复制数据须通过刻录光盘单向导入。 8、所有工作机须要设臵开机口令。口令长度不得少于8位,字母数字混合。 9、所有工作机均应安装防病毒软件。软件必须及时更新,定期进

12、行全盘扫描查杀病毒,系统补丁需及时更新。 四、检查发现的问题及整改 在对保密工作和计算机安全管理检查过程中也发现了一些不足,同时结合我局实际,今后要在以下几个方面进行整改。 1、安全意识不够。工作人员信息安全意识不够,未引起高度重视。检查要求其要高度保持信息安全工作的警惕 性,从政治和大局出发,继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。 2、缺乏相关专业人员。由于单位缺乏相关专业技术人员,信息系统安全方面可投入的力量非常有限,下一步要加强相关技术人员的培训工作。 3、安全制度落实不力。要求加强制度建设,加大安全制度的执行力度,责任追究力度。要强化问责制度,对于行动缓慢

13、、执行不力、导致不良后果的个人,要严肃追究相关责任人责任,从而提高人员安全防护意识。 4、工作机制有待完善。网络与信息安全管理混乱,要进一步创新安全工作机制,提高机关网络信息工作的运行效率,进一步规范办公秩序。 5、计算机病毒问题较为严重。部分计算机使用的是盗版杀毒软件,有的是网上下载的,有的是已过期不能升级的。今后对此项工作加大资金投入,确保用上正版杀毒软件。 广州XX信息科技有限公司的 _络安全建设在上级部门的关心指导下,近年取得了快速的进步和发展,实效性强,网络安全防控能力大大增强。为进一步贯彻落实行业网络与信息安全各项管理规定,严格规范信息安全等级保护,提高企业对 _络安全的防控能力,

14、保障企业 _络安全,保证公司各项办公自动化工作的正常进行,促进企业效益的稳步提升,按照通信网络安全防护管理办法及201*年国家网络安全检查工作方案要求,我司组织相关人员对系统内 _络安全等级保护工作认真细致的自检自查,现将自查情况报告如下。 一、定级备案情况 广州XX信息科技有限公司“XX科技网络交易系统”为XX科技自行开发的网络交易系统类型,现使用域名为ue189.。使用1台windowsxx 云服务器部署,使用协议承载业务,2M宽带接入,接入商包括中国电信、中国联通、 _三线接入。“XX科技网络交易系统”网络信息安全建设依照统一标准要求进行,信息安全保护等级为一级。 按照“统一网络、统一平

15、台、统一数据库”的要求,以打造“安全网络交易系统”为战略目标,以“系统集成、资源整合、信息共享”为工作方针,取得了快速的发展,在积极推进企业信息化建设的过程中,更加重视网络信息的安全建设工作。XX科技有限公司严格按照上级部门要求,主动推进网络安全建设,严律遵循行业标准规范,组织实施信息项目,积极配合上级部门在全行业开展网络安全建设工作。 二、技术安全防范措施和手段落实情况 1、服务器及网络经过检查,已安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 2、网络终端没有违规上国际互联网及其他的 _的现象。对 _门户网站及相关应用系统帐户、口令

16、等进行检查,对服务器上的应用、服务、端口和链接进行了检查,没有网站信息被非法篡改,也没有非法链接。同时,日常工作中,及时对计算机进行漏洞扫描、木马检测等,加强 _。我单位使用的计算机都为非涉密计算机,主要是用于业务工作,没有用于处理涉密信息的情况。目前,网络运行良好,安全防范措施和设备运行良好,没有涉及国家秘密 三、应急工作机制建设情况 1、应急响应机制建设上,根据相关要求,建立了信息安全的相关规章制度,要求信息管理员根据安全工作情况及时向小组报告相关情况,并及时上报县信息化办公室,及时采取有效措施,处理相关问题。 2、对非涉密的相关重要工作信息实行定时异地备份,以防范服务器系统故障带来的损失

17、和影响。 3、目前,我司有专门的信息系统运营支撑团队根据工作中的问题向县信息办及时报告咨询解决。目前,没有发生信息安全事件。 三、系统风险评估情况 经过安全检查,我司信息安全总体情况良好,但也存在了一些不足,同时结合公司工作实际,进行了整改同时提出了进一步整改的措施。 1、部分职员对信息安全工作的认识不到位。由于本部门工作涉密很少,机关干部对信息安全防范的意识还不高,对信息系统安全工作重要性的认识还不足。针对这些情况,县社领导已结合传达全县保密工作会议精神,进一步作了强调和要求。结合工作开展,今后将继续加强的信息系统安全意识教育,提高干部职工对信息安全工作重要性的认识。 2、设备维护、更新不及时。服务器的杀毒软件、防护软件没有及时进行更新升级,存在部分漏洞。针对这些问题,信息管理小组已及时对服务器的杀毒软件、防火墙等进行了更新升级,对存在的漏洞进行了修复。今后将对线路、系统等的及时维护和保养,及时更新升级防护软件。 3、信息安全工作机制还有待完善。部门信息安全相关工作机制制度、应急预案等还不健全,还要完善信息安全工作机制,建立完善信息安全应急响应机制,以提高机关网络信息工作的运行效率,促进办公秩序的进一步规范,防范风险。 三、整改情况及计划 针对XX网络安全风险评估结果,

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论