22082533【及时雨系列】企业网络与信息安全自查整改报告.docx

企业网络与信息安全自查整改报告根据集团印发的关于X集团庆祝中国共产党成立101周年网络安全 保障工作方案相关通知要求，为切实做好在庆祝中国共产党成立101周 年（以下简称“庆祝建党101周年”）各项活动期间公司的网络安全保障 工作，防止发生网络安全事件，现结合x公司实际，制定本方案。一、隐患排查x公司要按照“谁主管谁负责、谁运营谁负责”的原那么，对本公司在 互联网上运行的各类信息系统（含网站、手机APP等）进行全面梳理，网 络设备（含电脑终端）彻底清理，断网断电；在用系统做好清查，做到底 数清、情况明。全面开展隐患排查，摸清我公司网站、信息系统的安全现状和风险隐 患，特保证系统可靠运行。二、抽查评估.安全风险评估概述网络与信息系统安全是对网络与信息的安全进行风险评估，通过归 纳、比拟、综合，确定系统各个风险因素对网络安全影响的强弱程度，做 到对症下药，防患于未然，主动保护计算机和网络的安全。1 .安全风险评估的对象计算机系统、系统软件和应用软件等（网络服务、应用程序、网络设 备、网络协议等）.存在的主要问题1 .信息安全意识不够，员工的信息安全教育不够，缺乏维护信息安全 的主动性和自觉性。2 .设备维护、更新还不够及时。3 .专业技术人员少，信息系统安全力量有限。三、问题整改按照网络安全保障工作的相关要求，结合本公司实际，将着重以下几 个方面进行整改：1 .要继续加强对全员的信息安全教育，提高做好安全工作的主动性和 自觉性。2 .要切实增强信息安全制度的落实工作，不定期对安全制度执行情况 进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员 安全区防范意识。3 .要加强专业信息技术人员的培养，进一步提高信息安全工作技术水 平，便于我们进一步加强信息系统安全防范和保密工作。4 .要加大对线路、系统、网络设备的维护和保养，同时针对信息技术 开展迅速的特点，加大信息系统更新力度。四、应急预案1 .定期做好数据备份，重要文件应至少有两份以上备份并存放于安全 处。2 .当发现网络上出现病毒，并影响网络的正常运行后，应立即找出感 染病毒机器，将感染病毒机器和网络隔离，待病毒彻底清除后方允许再次 接入网络。3 .安装正版的办公和杀毒软件，定期更新，每周至少完成两次以上系统杀毒。4 .定期修改服务登录密码，密码长度要求不少于8位，密码字符为英 文字符、数字字符及特殊字符混合组成的高强度密码。五、演练开展开展网络安全应急演练，为进一步加强我公司网络安全防护及应急处 置能力，提升我公司网络安全联动水平，针对我公司存在的网络安全问题 进行专项培训，对网络安全应急演练的一些基本情况进行大致介绍，讲解 电脑终端安全维护、个人信息安全维护、系统使用维护等网络安全基础知 识，有助于落实公司的网络安全主体责任，健全网络安全管理制度，有力 的推进了公司网络安全排查整改，采取有效措施，消除网络安全隐患，提 高公司网络安全防范能力和全体员工的网络安全意识。六、保障支撑情况.重要信息系统管理保障（计算机涉密信息管理情况）加强对涉密计算机的管理，对计算机外接设备、移动设备的管理，采 取专人保管、涉密文件单独存放、严禁携带存在涉密内容的移动介质到上 网计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境，庆 阳京环到目前为止未发生计算机失密、泄密事故，其他非涉密计算机及网 络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，网 络信息安全。1 .技术措施保障（严格管理，规范设备维护）对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。一是 坚持“制度管人”。二是强化信息安全教育，提高工作人员计算机技能。 增强党员干部网络安全意识，在设备维护方面，对出现问题的设备及时进 行维护和更换，对外来维护人员要求相关人员陪同，并对其身份进行核 实，规范设备的维护和管理。七、突发事件报送假设遇有网络安全突发事件，我公司将按照应急预案迅速稳妥处置，第一时间向上级公司报备。X公司X年X月X日