XXXX管委会网络安全自查总结(共4页).docx

《XXXX管委会网络安全自查总结(共4页).docx》由会员分享，可在线阅读，更多相关《XXXX管委会网络安全自查总结(共4页).docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上XXXXXXXXX管委会网络安全自查工作总结根据要求，我委针对管委会机关网络安全工作进行了全面检查，现将自查情况总结如下：一、加强领导，成立了网络安全工作领导小组为进一步加强管委会信息网络系统安全管理工作，我委成立了以管委会主任为组长、分管领导副主任为副组长、各部门负责人为成员的网络安全工作领导小组，做到分工明确，责任具体到人。领导小组下设办公室，依托管委会办公室，负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。二、对照检查要求，逐项开展自查 （一） 整体安全状况的基本判断。从自查情况看，我委机关网络与信息安全总体情况良

2、好。能够把信息安全纳入全办的重点工作内容，与日常工作同部署同落实，健全网络安全工作机构、明确网络安全工作责任，完善管理制度，规范化开展日常管理维护工作。网络安全技术防护措施得当，信息安全风险不断降低；配备专兼职信息系统系统管理员和网络安全技术人员，扎实开展专业技术教育培训，编制应急预案，落实了网络安全工作经费，保障网信息系统安全运行。（二） 关键信息基础设施确定情况。管委会门户网站作为XXXXXXXXX片区服务社会、服务群众的官方网站，是XXXXXX区内政务信息公开、服务社会、服务企业和群众的窗口与平台，对服务城市建设、服务经济发展、服务人民群众具有不可替代的作用。在管委会门户网站及时公布重大

3、决策、地方性法规、政策，是我委实施政务公开，实现与社会各界和群众互动交流，增进互信，自觉接受社会监督的重要途经，对于管委会更好得履行职能和职责任务，进一步促进XXX改革发展稳定具有重大意义。 （三） 日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；二是加强网络安全管理，对计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等；三是加强计算机应用

4、安全管理，包括邮件系统、资源库管理、软件管理等。定期组织管委会工作人员学习有关保密网络知识，提高计算机使用水平，确保网络安全。（四） 2017 年网络安全主要工作情况。为保证网络安全工作顺利开展，我委委托XXX海西天成网络有限公司具体负责单位的日常网络安全维护。制定了网络安全工作包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等各项信息管理制度，全面规范了人防网络信息管理工作。同时，积极组织开展网络安全

5、宣传教育，不断提升网络安全管理人员的业务技能，不断提升全体干部职工的网络安全责任意识。 三、计算机涉密信息管理情况成立计算机保密工作领导小组制定出台保密工作制度，对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生计算机失密、泄密事故；其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。四、硬件、软件使用置规范，设备运行状况

6、良好为进一步加强网络安全，我委对部分需要计算机设备进行了升级，硬件的运行环境符合要求；防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故；目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。五、严格管理、规范设备维护一是对计算机设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时各类教育活动开展网络安全知识宣传，增强党员干部网络安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。六、存在的问题及下一步打算通过本次网络安全自查工作，我们也发现在网络管理过程中的一些薄弱环节和问题，一些职工对网络安全问题认知不足，安全意识不够强；网络信息安全处于被动的封堵漏洞状态，此外，关键信息基础设施网络安全管理制度建设还不够健全，落实制度的自觉性还不够主动自觉，一些网络安全管理尚不规范。下一步，我委将按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，确定系统安全需求切实增强信息安全制度的落实工作，进一步完善信息安全制度，继续完善网络安全设施，从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。专心-专注-专业