《2019年网络安全自查报告5篇》由会员分享,可在线阅读,更多相关《2019年网络安全自查报告5篇(8页珍藏版)》请在金锄头文库上搜索。
1、2019 年网络安全自查报告 5 篇 自查报告是一个 单位或部 门在一定的 时间段内对执 行某项工作中存在的 问题的一种自 我检查 方式的 报告文体。下面就是小编给大家带来的 2019 年网 络安全自 查报 告 5 篇,希 望大家喜 欢! 历城六中学校网站于20 xx 年 9 月重新改版上 线,自新网站运行以来,我校对网络信 息安全系 统工作一直十分重视,成立了 专门的领导组 ,建立健全了网 络安全保密 责任制和 有关 规章制度,由学校 谢主任统一管理,各科室 负责各自的网 络信息安全工作。 严格落实 有关网 络信息安全保密方面的各项规 定,采取了多种措施防范安全保密有关事件的发生, 总体上看
2、,我校网络信息安全保密工作做得扎实有效。 一、计算机和网 络安全情况 一是网 络安全方面。我校配备了防病毒 软件、,采用了 强口令密 码、数据 库存储备份、 移动存储设备 管理、数据加密等安全防护措施,明确了网 络安全责任, 强化了网 络安全工 作。 二是信息系 统安全方面 实行领导审查签 字制度。凡上 传网站的信息, 须经有关 领导审 查签 字后方可上 传;二是开展 经常性安全 检查 ,聘请网站制作公司的技术人员,主要 对 SQL 注入攻 击、跨站脚本攻 击、弱口令、操作系统补 丁安装、 应用程序 补丁安装、防病毒 软件 安装与升 级、木 马病毒检测 、端口开放情况、系统管理权限开放情况、
3、访问权 限开放情况、 网页篡 改情况等 进行监管, 认真做好系 统安全日 记。 三是日常管理方面切实抓好外网、网站和应用软件“ 五层管理” ,确保 “ 涉密计算机不上 网,上网 计算机不涉密 ” ,严格按照保密要求 处理光盘、硬 盘、U 盘、移动硬盘等管理、 维修和 销毁工作。重点抓好“ 三大安全 ” 排查:一是硬件安全,包括防雷、防火、防盗和电 源连接等;二是网 络安全,包括网 络结 构、安全日志管理、密码管理、 IP 管理、互 联网行 为管理等 ;三是 应用安全,包括网站、邮件系统、资源库管理、 软件管理等。 二、学校硬件 设备运转正常。 我校每台 终端机都安装了防病毒软件,系 统相关设备
4、的应用一直采取 规范化管理,硬 件设备 的使用符合国家相关产品质量安全 规定, 单位硬件的运行 环境符合要求,打印机配 件、色 带架等基本使用 设备 原装产品;防雷地 线正常, 对于有 问题的防雷插座已 进行更换, 防雷 设备运行基本 稳定,没有出 现雷击事故;UPS 运转正常。网站系 统安全有效, 暂未出 现任何安全 隐患。 三、严格管理、 规范设备维护 我校对电脑 及其设备实 行“ 谁使用、 谁管理、 谁负责 ” 的管理制度。在管理方面我们一 是坚持“ 制度管人 ” 。二是 强化信息安全教育、提高员工计算机技能。同 时在学校开展网 络 安全知 识宣传,使全体人 员意识到了, 计算机安全保
5、护是“ 三防一保 ” 工作的有机 组成部分。 而且在新形 势下,计算机犯罪 还将成 为安全保 卫工作的重要内容。在设备维护 方面, 专门 设置了网 络设备 故障登 记簿、计算机 维护及维修表对于设备故障和 维护 情况属 实登记,并 及时处 理。对外来维护人员,要求有相关人 员陪同,并 对其身份和 处理情况 进行登 记,规 范设备 的维护 和管理。 四、网站安全及 维护 我校对网站安全方面有相关要求,一是使用专属权限密 码锁登陆后台 ;二是上 传文件提 前进行病素 检测 ;三是网站分模 块分权限进行维护,定期 进后台清理垃圾文件;四是网站更 新专人负责。 五、安全教育 为保证我校网 络安全有效地
6、运行,减少病毒侵入,我校就网络安全及系 统安全的有关 知识进 行了培 训。期间,大家 对实际 工作中遇到的 计算机方面的有关 问题进 行了详细 的咨 询,并得到了 满意的答复。 六、自 查存在的 问题 及整改意 见 我们在管理 过程中发现 了一些管理方面存在的薄弱环节 ,今后我 们还 要在以下几个方 面进行改进。 (一) 网站的安全防 护设备还 存在不足,只有路由器附带的防火 墙,没有硬件版防火墙 设备 ,存在安全 隐患。 (二)加强设备维护 ,及时更换和维护 好故障 设备 。 (三)自查中发现 个别人员计 算机安全意 识不强。在以后的工作中,我们将继续加强计 算机安全意 识教育和防范技能 训
7、练,让员工充分 认识到计算机案件的 严重性。人防与技防 结合,确 实做好 单位的网 络安全工作。 我局对网络信息安全系 统工作一直十分重 视,成立了 专门 的领导组 ,建立健全了网 络 安全保密 责任制和有关 规章制度,由局信息中心统一管理,各科室 负责 各自的网 络信息安 全工作。 严格落 实有关网 络信息安全保密方面的各项规 定,采取了多种措施防范安全保密 有关事件的 发生,总体上看,我局网络信息安全保密工作做得比较扎实,效果也比 较好, 近年来未 发现 失泄密 问题 。 一、计算机涉密信息管理情况 今年以来,我局加强组织领导 ,强化宣传教育,落 实工作 责任,加 强日常监督检查, 将涉密
8、 计算机管理抓在手上。对于计算机磁介 质(软盘 、U 盘、移动硬盘等)的管理,采取 专人保管、涉密文件单独存放, 严禁携 带存在涉密内容的磁介质到上网的 计算机上加工、 贮存、 传递处 理文件,形成了良好的安全保密环境。对涉密 计算机(含笔记本电脑 )实行了 与国 际互联网及其他公共信息网物理隔离,并按照有关规定落实了保密措施,到目前为止, 未发生一起 计算机失密、泄密事故;其他非涉密 计算机 (含笔记本电脑)及网 络使用,也 严格 按照局 计算机保密信息系 统管理办法落 实了有关措施,确保了机关信息安全。 二、计算机和网 络安全情况 一是网 络安全方面。我局配备了防病毒 软件、网 络隔离卡,
9、采用了 强口令密 码、数据 库存储备份、移 动存储设备 管理、数据加密等安全防护措施,明确了网 络安全责任, 强化 了网 络安全工作。 二是信息系 统安全方面 实行领导审查签 字制度。凡上 传网站的信息, 须经有关 领导审 查签 字后方可上 传;二是开展 经常性安全 检查 ,主要 对 SQL注入攻 击、跨站脚本攻 击、弱 口令、操作系 统补丁安装、 应用程序 补丁安装、防病毒 软件安装与升 级、木马病毒 检测、 端口开放情况、系统管理 权限开放情况、 访问权 限开放情况、网 页篡改情况等 进行监管, 认真做好系 统安全日 记。 三是日常管理方面切实抓好外网、网站和应用软件“ 五层管理” ,确保
10、 “ 涉密计算机不上 网,上网 计算机不涉密 ” ,严格按照保密要求 处理光盘、硬 盘、U 盘、移动硬盘等管理、 维修和 销毁工作。重点抓好“ 三大安全 ” 排查:一是硬件安全,包括防雷、防火、防盗和电 源连接等;二是网 络安全,包括网 络结 构、安全日志管理、密码管理、 IP 管理、互 联网行 为管理等 ;三是 应用安全,包括网站、邮件系统、资源库管理、 软件管理等。 三、硬件 设备使用合理, 软件设置规范,设备运行状况良好。 我局每台 终端机都安装了防病毒软件,系 统相关设备的应用一直采取 规范化管理,硬 件设备 的使用符合国家相关产品质量安全 规定, 单位硬件的运行 环境符合要求,打印机
11、配 件、色 带架等基本使用 设备 原装产品;防雷地 线正常, 对于有 问题的防雷插座已 进行更换, 防雷 设备运行基本 稳定,没有出 现雷击事故;UPS 运转正常。网站系 统安全有效, 暂未出 现任何安全 隐患。 四、通 讯设备 运转正常 我局网 络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件 设备 、软件和网 络接口也是通 过安全 检验、鉴定合格后才投入使用的,自安装以来运转基 本正常。 五、严格管理、 规范设备维护 我局对电脑 及其设备实 行“ 谁使用、 谁管理、 谁负责 ” 的管理制度。在管理方面我们一 是坚持“ 制度管人 ” 。二是 强化信息安全教育、提高员工计
12、算机技能。同 时在局开展网 络安 全知 识宣传,使全体人 员意识到了, 计算机安全保 护是“ 三防一保 ” 工作的有机 组成部分。 而且在新形 势下,计算机犯罪 还将成 为安全保 卫工作的重要内容。在设备维护 方面, 专门 设置了网 络设备 故障登 记簿、计算机 维护及维修表对于设备故障和 维护 情况属 实登记,并 及时处 理。对外来维护人员,要求有相关人 员陪同,并 对其身份和 处理情况 进行登 记,规 范设备 的维护 和管理。 六、网站安全及 我局对网站安全方面有相关要求,一是使用专属权限密 码锁登陆后台 ;二是上 传文件提 前进行病素 检测 ;三是网站分模 块分权限进行维护,定期 进后台
13、清理垃圾文件;四是网站更 新专人负责。 七、安全制度制定落实情况 为确保计算机网 络安全、 实行了网 络专管员制度、 计算机安全保密制度、网站安全管 理制度、网 络信息安全突 发事件应急预案等以有效提高管理员的工作效率。同 时我局 结合 自身情况制定 计算机系 统安全自 查工作制度,做到四个确保:一是系统管理员于每周五定 期检查 中心计算机系 统,确保无 隐患问题;二是制作安全 检查 工作记录 ,确保工作落 实;三 是实行领导定期 询问制度,由系 统管理 员汇报计 算机使用情况,确保情况随时掌握 ;四是定 期组织 全局人 员学习有关网 络知识,提高 计算机使用水平,确保预防。 八、安全教育 为
14、保证我局网 络安全有效地运行,减少病毒侵入,我局就网络安全及系 统安全的有关 知识进 行了培 训。期间,大家 对实际 工作中遇到的 计算机方面的有关 问题进 行了详细 的咨 询,并得到了 满意的答复。 九、自 查存在的 问题 及整改意 见 我们在管理 过程中发现 了一些管理方面存在的薄弱环节 ,今后我 们还 要在以下几个方 面进行改进。 (一)对于线路不整 齐、暴露的,立即对线路进行限期整改,并做好防鼠、防火安全工 作。 (二)加强设备维护 ,及时更换和维护 好故障 设备 。 (三)自查中发现 个别人员计 算机安全意 识不强。在以后的工作中,我们将继续加强计 算机安全意 识教育和防范技能 训练
15、,让员工充分 认识到计算机案件的 严重性。人防与技防 结合,确 实做好 单位的网 络安全工作。 为加强网络管理,确保网 络安全运行。根据 县委宣 传部 转发关于开展网 络安全检 查工作的通知的通知的要求,我局高度重视,结合检查 内容及相关要求,认真组织落 实,对相关网 络系统的安全管理、技术防护、应急工作、宣 传教育培 训、等级保护工作、 商用密 码使用等六个方面 进行逐一排 查。现将自 查情况 总结汇报 如下: 一、加 强领导 ,成立了网 络安全工作 领导小组 为进一步加 强全局信息网 络系统安全管理工作,我局成立了以局长为组长 、分管 领导 为副组长、办公室人 员为 成员网络安全工作 领导
16、 小组,做到分工明确 ,责任具体到人。分工 与各自的 职责 如下:局长为计 算机网 络安全工作第一 责任人,全面 负责计 算机网 络与信息安 全管理工作。副 组长分管 计算机网 络与信息安全管理工作。负责计 算机网 络安全管理工作 的日常 协调、督促工作。 办公室人 员负责计 算机网 络安全管理工作的日常事务。 二、计算机和网 络安全情况 (一)网络安全。我局所有 计算机均配 备了防病毒 软件,采用了 强口令密 码、数据 库存 储备 份、移 动存储设备 管理、数据加密等安全防护措施,明确了网 络安全 责任,强化了网 络安全工作。 (二)日常管理。切 实抓好内网、外网和应用软件管理,确保 “ 涉密 计算机不上网,上网 计算机不涉密 ” ,严格按照保密要求处理光 盘、硬 盘、移动硬盘等管理、 维修和 销毁 工作。 重点抓好 “ 三大安全 ” 排查:一是加 强对 硬件安全的管理,包括防尘、防潮、防雷、防火、防 盗、和 电源连接等;二是加 强网络安全管理, 对我局计算机 实行分网管理, 严格区分内网和 外网,合理布 线,优化网 络结构,加 强密码管理、 IP 管理、互 联网行 为