2021年网络安全检查自查工作总结报告.doc
《2021年网络安全检查自查工作总结报告.doc》由会员分享,可在线阅读,更多相关《2021年网络安全检查自查工作总结报告.doc(52页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、2021年网络安全检查自查工作总结报告本文是中国招生考试网(.chinazhaokao.)工作总结频道为大家整理的2021年网络安全检查自查工作总结报告,供大家学习参考。 篇一:2021年网络安全检查自查工作总结报告网络安全自查工作情况报告 网络安全自查工作情况报告 根据某局XXXXXX文件精神,结合我局工作实际,近日对照检查 内容开展了安全自查工作。 现将自查情况报告如下: 一、组织机构建设情况 为妥善地完成网络安全工作,消除网络安全隐患,我局成立了以分管副局长为组长的网络安全工作领导小组,其中办公室、网监科的科长为副组长,各科室负责人为小组成员,以加强对网络安全工作的领导。严格按照上级部门
2、要求,积极完善各项安全制度,保证了网络安全持续稳定运行。 一、基本情况 为保证网络安全工作顺利开展,我局先后投入资金30余万元,购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套(卫士、杀毒、浏览器),采取了360企业版安全防护模式,机房配备了入侵检测系统1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员,具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网,我局的外网网站在市政府电子政务网的防火墙保护下。 二、网络安全制度建设情况 我局制定了网络安全工作的各项信息管理制度制度。包括 人员管理、机房管理、资产和设备
3、管理、数据和信息安全管理、系统建设和运行维护管理等制度,涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时,我局加强网络安全教育、宣传,使有关人员了解网络安全的危害,设立责任意识。 三、信息安全产品采购、使用情况。 我局的信息安全产品都采购国产厂商的产品,未采用国外信息安全产品。信息系统和重要数据的均自行维护,信息安全产品售后服务由厂家提供服务。 四、信息系统等级测评和安全建设整改情况。 2021年10月oa系统通过等保2级,该信息系统未变化,所以无需
4、作备案变更;目前暂无新建信息系统需要定级备案。 五、存在不足 一、重要的网站还未开展信息系统定级备案、等级测评。还缺乏网站的防篡改等技术防护设备。 二、安全防范意识还有薄弱,信息安全制度的落实工作还不扎实。 四、整改方向 一、加快开展重要网站的等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准,进一步建立信息安全等级保护管理机制,制定并落实信息安全管理制度。根据测评中反映出的安全问题,确定系统安全需求,落实整改措施,以尽快达到等级要求的安全保护能力和水平。 二、要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识。 三、要以制度
5、为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。 XXXX市XXXXX局 2021年6月17日篇二:2021年网络安全检查自查工作总结报告网络安全自查报告 网络安全自查报告 为全面加强我行网络信息系统的安全工作,预防和减少网络安全事件的发生,切实保障网络信息系统的安全运行,我行组织开展网络安全检查自查工作,现就有关事项要求如下: 1、网络安全教育情况 我行自开业以来,领导强调加强网络安全教育、提升安全意识的重要性,要求我行科技专岗人员组织全体员工网络安全专业技术培训,并不定期在周二全员例会上强调网络安全职责,逐步健全完善我行网络安全
6、及保密制度建设。【2021年网络安全检查自查工作总结报告】 2、技术安全防护情况【2021年网络安全检查自查工作总结报告】 我行办公电脑全部安装360安全卫士,及360杀毒软件,并定期更新维护,能够确保计算机无病毒、无木马、无安全漏洞,同时各员工计算机严格使用分配的网络IP地址,并由我行科技人员统一分配管理。每台电脑均设置开机系统登陆密码,要求使用人员定期更换。我行内网邮箱实行专人专号,要求邮箱使用人员修改默认密码。 3、保密资料保管情况 我行保密文件信息资料严格按照相关规定管理,对保密文件信息资料使用加密存储,并对备份文件使用移动存储设备入保险柜保管。为防止销毁保密文件信息资料恢复,我行对要
7、销毁的保密文件信息资料进行粉碎处理。 4、责任追究情况 我行坚持“谁主管谁负责、谁上网谁负责”原则,严格要求我行员工对自己使用的PC终端网络安全负责,并将网络安全列入我行每月一次的安全巡查范围内,对违反信息安全规定行为和造成泄密事故、信息安全事故的进行责任追究。认真抓好网络、信息、载体保密安全,防患于未然。【2021年网络安全检查自查工作总结报告】 XXX 2021年1月21日篇三:2021年网络安全检查自查工作总结报告2021信息安全检查总结报告第1篇:信息安全检查总结报告根据广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知文件精神,我台在青岛市文广新局的统一部
8、署下,对本台网络与信息安全情况进行了自查,现汇报如下:一、信息安全自查工作组织开展情况1、成立了信息安全检查行动小组。由台长任组长,分管领导为副组长,相关科室负责人为组员的行动小组,负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、分析,提高了对全台网络与信息安全状况的掌控。二、信息安全工作情况1、8月6日完成信息系统的自查工作部署,并研究制定自查实施方案,根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、XX有线电视传输系统进行全面的梳理并综合分析。2、8月
9、7日对硬盘播出系统、非线性编辑系统、XX有线电视传输系统进行了细致的自查工作。(1)系统安全自查基本情况硬盘播出系统为实时性系统,对主要业务影响较高。目前拥有DELL服务器5台、惠普服务器2台、cisco交换机2台,操作系统均采用windows系统,数据库采用SQLServer,灾备情况为数据级灾备,该系统不与互联网连接。非线性编辑系统为非实时性系统,对主要业务影响较高。目前拥有DELL服务器6台、华为交换机1台,网关采用UNIX操作系统,数据库采用SQLServer,灾备情况为数据灾备,该系统不与互联网连接,安全防护策略采用默认规则。XX有线电视传输系统为实时性系统,对主要业务影响高,灾备情
10、况为数据灾备,该系统不与互联网连接。(2)、安全管理自查情况人员管理方面,指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议,制定了人员离职离岗安全规定、外部人员访问审批表。资产管理方面,指定了专人进行资产管理,完善了资产管理制度、设备维修维护和报废管理制度,建立了设备维修维护记录表。存储介质管理方面,完善了存储介质管理制度,建立了存储介质管理记录表。(3)、网络与信息安全培训情况制定了XX市广播电视台信息安全培训计划,2021年上半年组织信息安全教育培训2次,接受信息安全培训人数40人,站单位中人数的20%。组织信息安全管理和技术人员参加专业培训
11、4次。第2篇:2021年度信息安全检查自查报告市信息化办公室:为进一步加强我局信息安全工作水平,根据我市信息化管理办公室鹤壁市人民政府关于印发2021年责任目标的通知(鹤政202117号)和鹤壁市信息化工作领导小组办公室关于印发2021年信息化责任目标考核办法的通知(鹤信化办20216号文件精神,结合我局实际,我局对信息系统安全情况进行了自查,自查情况如下:一、自查情况1、安全制度落实情况:目前局(馆)已制定了鹤壁市档案局(馆)网络安全管理制度(试行)、鹤壁市档案局(馆)计算机信息系统安全保密管理制度、鹤壁市档案局(馆)涉密人员管理制度等制度并严格执行。局(馆)的信息管护人员负责信息系统安全管
12、理,密码管理,且规定严禁外泄。进一步提升网站建设的服务水平,网站版式和技术标准合格,内容更新及时,局领导带头上网学习和提出网站建设新要求;完成了网站域名注册和规范管理;及时办理市长信箱有关我局事项;及时转载市委、市政府重大活动和决策部署信息,及时反馈本局贯彻落实上级决策、部署情况。网站信息公开水平进一步提高开设了政务公开栏,按照政务公开的要求,分管办公室的副j长负责进行内容、保密等审查,主动、及时公开本单位的重大活动、发展规划、政策落实等信息,并做到了专人时常更新,职工和群众反应良好。2、安全防范措施落实情况:(1)涉密计算机经过了信息系统安全技术检查,并安装了防火墙,同时配置安装了专业杀毒软
13、件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。(2)涉密计算机信息系统已建立,处于物理隔离未接入互联网,除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不使用本局(馆)内其他处室的移动存储介质,禁止使用来历不明或未经杀毒的一切移动存储介质。(3)除政务信息公开场所使用无线局域网外,局(馆)其他一切硬件设施均采用有线连接,有效地避免了信息在无线局域网中泄漏。(4)各室在安装杀毒软件时采用国家主管部门
14、批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。在单位外的U盘,不得携带到单位内使用,计算机在局域网中正常使用多功能一体机进行打印、扫描等,都是公开的、未涉密的。3、应急响应机制建设情况:(1)制定了初步应急预案,并处于不断完善阶段。(2)对信息系统数据进行定期备份,以降低或消除各种灾难对正常工作的影响。4、信息技术产品应用情况:使用防火墙、安全网闸与入侵检测系统,有效保护信息系统安全。5、信息安全教育培训情况:(1)我局不断加强对计算机使用者的安全培训工作,强化每一个使用者安全使用网络的能力,提高安全防范意
15、识,对每台入网计算机的使用者、IP地址进行登记造册。(2)组织人员参加网络安全员培训。增强内部人员的信息安全防护意识,有效提高局(馆)的信息安全防护能力。二、信息安全检查发现的主要问题及整改情况1、目前存在的问题:(1)规章制度体系初步建立,但还不够完善,未能覆盖信息系统安全的所有方面。(2)不少信息系统使用人员安全意识不强,在管理上缺乏主动性和自觉性。(3)网络安全技术管理人员配备较少,信息系统安全方面投入的力量有限。2、整改措施:(1)再次检查规章制度各个环节的安全策略与安全制度,并对其中不完善部分进行重新修订与修改,切实增强信息安全制度的落实工作,不定期对安全制度执行情况进行检查。(2)
16、继续加强人员的安全意识教育,提高人员安全工作的主动性和自觉性。(3)加大对线路、系统等的及时维护和保养,加大更新力度。提高安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和信息系统安全工作。三、对信息安全检查工作的意见和建议1、加强信息网络安全技术人员培训,使安全技术人员及时更新信息网络安全管理知识。2、加强人员的信息安全意识,不断地加强信息系统安全管理和技术防范水平。第3篇:信息安全检查总结报告按照关于组织开展2021年全市政府信息系统安全检查工作的通知(镇信安联办20215号)要求,我局高度重视,立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。我局信息系统运
17、转以来,能严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了政府信息系统持续安全稳定运行。一、信息安全组织管理工作情况我局高度重视信息系统安全工作,成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组,明确了局办公室为主要职能部门,确定了一名兼职信息安全员,召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议,对上级有关文件进行了认真学习,对自查工作进行了周密的部署,确定了自查任务和人员分工,真正做到领导到位、机
18、构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展,我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识,使全体人员都能正确领会信息安全工作的重要性,都能掌握计算机安全使用的规定要求,都能正确的使用计算机网络和各类信息系统。二、日常信息安全管理工作情况我局在以前建立一系列信息安全制度的基础上,针对信息安全工作的特点,结合我局实际,重新修订了一系列信息安全制度和程序,做到按制度办事,提高执行力。按照市政府和市经信委要求,我局与计算机维保单位重新签订了服务协议,增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局
19、对涉密计算机和涉密移动存储介质高度关注,对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理,明确责任人和保管人,对涉密信息系统的使用进行多次重点检查(三、信息安全防护管理工作情况我局网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。我局经常开展信息安全检查工作,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管,认真做好系统安全日记。今年,我局在市政府办的指导下试运行协同办公系统,投入10多万元为所有局领导、各处室配置了内网计算机,
20、为涉密处室另配备了涉密计算机,从硬件上加强了涉密信息系统管理。四、信息安全应急管理工作情况我局认真做好各项准备工作,对可能发生的各类信息安全事件做到心中有数,进一步完善了信息安全应急预案,明确应急处置流程,落实了应急技术支撑队伍,把工作做深做细做在前面。五、信息安全教育培训工作情况我局针对信息管理人员实际情况,每年开展信息化教育培训,以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训,职工信息安全意识得到有效提高。六、信息安全专项检查工作情况目前我局在市行政中心大楼内办公,网络和信息系统便于统一管理,内外网完全物理隔离,内网计算机均在有效管理范围内。局信息
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2021 网络安全 检查 自查 工作总结 报告
限制150内