[网络与信息安全自查和整改报告2017]-2017药品自查整改报告.docx

《[网络与信息安全自查和整改报告2017]-2017药品自查整改报告.docx》由会员分享，可在线阅读，更多相关《[网络与信息安全自查和整改报告2017]-2017药品自查整改报告.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络与信息安全自查和整改报告2017 2017药品自查整改报告 XXXX公司网络与信息安全自查和整改报告根据集团文件精神，结合我公司实际，近日对照检查内容，开展了安全自查工作，现将自查情况报告如下： （一）组织机构及职责为妥善地保障网络安全工作，消除网络安全隐患，我公司成立了以公司领导为组长的网络安全工作组，其中能源管理中心部门负责人为副组长，专业技术人员为小组成员，加强对网络安全工作的领导。严格按照上级部门要求，对公司工控、信息化网络等进行了全面的检查，从基础建设、安全管理、制度建设、技术防护、应急处理及容灾备份情况进行了总体检查，并积极完善各项安全管理制度，保证了网络安全稳定运行。 到目前

2、为止，未发生一起泄密事故，也未发生网络安全责任事故。 （二）基本工作情况1)根据网络安全法及相关要求，对我公司现有的系统进行了逐项检查，将现有的控制系统、信息系统划分成10个，并进行了等级自评，同时制定了整改方案云南文山铝业有限公司等级保护安全防护建设方案（初步）及预算。此外，由于我公司在组织架构、岗位编制上未设置信息化相关定员，也提出了在能源管理中心为基础的信息化相关岗位及人员要求，即能源管理中心人员配置依据与需求的报告。 2)由于2017年Windows系统零日漏洞的增加，原有系统的漏洞修补也在不断进行，整个过程中贯穿“培训、检查、整改”的“三位一体”的思想，即通过培训培养人才、提高信息安

3、全意识，认清当前网络与信息安全工作所面临的形势和问题，网络与信息安全保障是一项长期、复杂艰巨的工作。 3)此外，对我公司现有10个信息系统、1个路由器防火墙、1台WEB服务器及DCS系统、控制与信息系统等进行了检查，进行了漏洞修补与部分软硬件更新，保障了公司网络与信息安全。 4)升级了原VPN、文件服务器、DNS系统，解决了外网办理业务的问题。 （三）网络安全制度建设情况1)修订和制定了机房管理制度、数据备份管理制度及各信息系统相关的管理制度。同时，加强网络安全教育、宣传，使有关人员了解网络安全与危害，提高责任意识。 2)信息系统等级自评和使用情况编号在用信息系统名称开发机构使用部门启用时间用

4、途等级0001OA办公系统全公司2013.1协同办公系统二级0002视频监控系统各作业区2011.12工艺监控二级0003安防监控系统保卫部2011.12安防监控二级0004企业网站-2009/2015公司介绍、新闻发布二级0005称重管理系统生产、经营2012.9生产、采购物料检斤二级0006一卡通系统后勤中心2011.5食堂刷卡二级0007能源管理系统全公司2015.7能源管控、生产管控、化验分析二级（四）存在不足1)信息系统还未开展等级测评、定级备案。 2)网站还缺乏网站的防篡改等技术防护设备。 3)缺乏终端电脑病毒防护，或者防病毒网关。 4)公司办公过于依赖外网，存在一定的安全风险。

5、5)随各系统投用年限的增加，故障率不断增加。 （五）改进措施与整改效果1)加快开展重要网站的等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，制定并落实信息安全管理制度。 2)通过加强安全管理，采用技术、管理双管齐下，进一步保证工控系统、信息化系统的安全运行。 3)要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。 4)继续完善信息安全设施，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。 5)要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，加强投入，密切监测，随时随地解决可能发生的信息系统安全事故。 2017年8月29日本文来自xxxx 第 4 页 共 4 页