最新关于网络与信息安全工作落实情况的报告.pdf

关于网络与信息平安工作落实情况的报告 网络与信息平安工作自查情况汇报 为加强互联网行业网络与信息平安工作，全面加强我公司网络与信息平安工作，公司运维部门对公司网络、信息系统和网站的平安问题组织了自查，现将自查情况汇报如下：一、公司网络与信息平安状况 本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统平安的组织管理、日常维护、技术防护、应急管理、技术培训等 5 各方面。从检查情况看，我司网络与信息平安总体情况良好。公司一贯重视信息平安工作，始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确，日常管理维护工作比拟标准；管理制度完善，技术防护措施得当，信息平安风险得到有效降低；比拟重视信息系统网站系统管理员和网络平安技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，根本保证了公司网信息系统网站持续平安稳定运行。但在网络平安管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。二、网络信息平安工作情况 1.网络信息平安组织管理 按照“谁主管谁负责、谁运维谁负责、谁使用谁负责的原那么，公司网络信息平安工作实行“三级管理。公司设有信息化 工作领导小组，领导小组全面负责公司网络信息平安工作，授权信息办对全公司网络信息平安工作进行平安管理和监督责任。运维部门承当信息系统平安技术防护与技术保障工作。各部门个单位单位信息系统和网站信息内容的直接平安责任。2.信息系统网站日常平安管理 公司有“公司网管理条例、“中心机房平安管理制度“、“数据平安管理方法、“网站管理方法、“效劳器托管管理方法、“网络故障处理标准等系列规章制度。各系统网站使用单位根本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较标准，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看平安日志等，随时掌握系统网站状态，保证正常运行。3.信息系统网站技术防护 公司网数据中心建有一定规模的综合平安防护措施。一是建有专业中心机房，配备视频监控、备用电力供给设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度；二是网络出口部署有平安系统，站群系统部署有应用防火墙，并定期更新检测规那么库，重要信息系统建立专网以便与校园网物理隔离；针对存在的问题，信息化领导小组专门进行了研究部署。1.进一步完善网络信息平安管理制度，标准信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高平安意识和技术能力。2.继续完善网络信息平安技术防护设施，配备必要的平安防御和检测设备，实行信息系统网站平安检测准入制度，从根本上降低平安风险。定期对效劳器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。3.全面开展信息系统等级保护工作，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。5.加强应急管理，修订应急预案，组建以技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将平安事件的影响降到最低