网络信息安全自查报告五篇.doc

《网络信息安全自查报告五篇.doc》由会员分享，可在线阅读，更多相关《网络信息安全自查报告五篇.doc（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络信息平安自查报告五篇网络信息平安自查报告五篇 信息平安自查报告(一)：信息平安自查报告一、网络信息平安各项制度落实情况我局严格执行*省司法行政系统信息网络治理规定(暂行)，并制定了*市司法局信息与发布治理制度、*市司法局网络设备维护治理规定和数据备份与挪动存储设备治理制度。并与相关部门签订职责书，定期检查制度的执行情况，发觉征询题及时整改。二、硬件及网络设备治理情况我们重点清查了内网和外网的接入情况，排除了内网和外网共用设备、混接等平安隐患，内、外网严格实行了物理隔离。严禁计算机使用者擅自进展内外网切换，杀毒软件由网络治理人员定期晋级维护。禁止使用无线网卡、蓝牙等无线互联功能的设备。机房有

2、专人负责治理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和材料。网络及硬件设备确保24小时正常运转，工作温度持续在25以下。内网专用防火墙设置正确，相关平安策略正常启用。IP地址分配表网络线标注明晰，并记录在案。对所有硬盘、挪动设备全部按照保密要求进展排检，所有U盘存放文件务必贴合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区别使用，不得在外网计算机上存放、操作内部文件。三、软件系统使用情况严格执行“谁发布、谁负责”的网上信息发布原则，按照*市司法局信息采集与发布治理制度做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，认真履行网络信息平安保障职责

3、。网络治理人员定期对相关程序、数据、文件进展备份，每台计算机都安装了正版瑞星杀毒软件，定期进展更新、杀毒、木马，发觉操作系统破绽及时修复，确保计算机不受病毒、木马的侵入。对网站和应用系统的程序晋级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出征询题，我们逐一进展清理、排查，能及时更新晋级的更新晋级，进一步强化平安防备措施，及时堵塞破绽、消除隐患、化解风险。做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。四、存在的征询题一是机房没有避雷设备，近期我们会加紧处理。二是部分工作人员的网络平安防备认

4、识和防备技能不强，我们要进一步加强对全局人员的计算机平安认识教育和防备技能训练，提高防备认识，充分认识到计算机网络与信息平安案件的严峻性，把计算机平安保护知识真正融于工作人员业务素养的提高当中。透过自查，全局职工对网络和信息平安保密认识进一步提高，信息网络平安根本技能有了进一步提升，保障了全区网络运转效率，加强了网络平安，标准了办公秩序，为司法行政各项工作的顺利开展带给了重要的平安保障。 信息平安自查报告(二)：为落实“教育部办公厅关于开展网络平安检查的通知”(教技厅函202051号)、“教育部关于加强教育行业网络与信息平安工作的指导意见”(教技20204号)、陕西省教育厅“关于开展全省教育系

5、统网络与信息平安专项检查工作的通知”(陕教保【2020】8号)，全面加强我校网络与信息平安工作，校信息化建立领导小组办公室于9月16日-25日对全校网络、信息系统和网站的平安征询题组织了自查，现将自查情况汇报如下：一、学校网络与信息平安情况本次检查采纳本单位自查、远程检查与现场抽查相结合的方式，检查材料主要包含网络与信息系统平安的组织治理、日常维护、技术防护、应急治理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。从检查情况看，我校网络与信息平安总体情况良好。学校一贯注重信息平安工作，一直把信息平安作为信息化工作的重点材料。网络信息平安工作机构健全、职责明确，日常治理维护工作比拟标

6、准;治理制度完善，技术防护措施得当，信息平安风险得到有效降低;比拟注重信息系统(网站)系统治理员和网络平安技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有必须保障，根本保证了校园网信息系统(网站)持续平安稳定运转。但在网络平安治理、技术防护设备、网站建立与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。二、2020年网络信息平安工作情况1.网络信息平安组织治理按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息平安工作实行“三级”治理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络

7、信息平安工作，受权信息办对全校网络信息平安工作进展平安治理和监视职责。网教中心作为校园网运维部门承担信息系统平安技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息材料的直截了当平安职责。2.信息系统(网站)日常平安治理学校建有“校园网治理条例”、“中心机房平安治理制度“、“数据平安治理方法”、“网站治理方法”、“效劳器托管治理方法”、“网络毛病处理标准”等系列规章制度。各系统(网站)使用单位根天性按要求，落实职责人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较标准，多数单位做到了杜绝弱口令并定期更改，紧密防护个人电脑，定期备份数据，定期查看平安日志

8、等，随时掌握系统(网站)状态，保证正常运转。3.信息系统(网站)技术防护校园网数据中心建有必须规模的综合平安防护措施。一是建有专业中心机房，装备视频监控、备用电力供给设备，有防水、防潮、防静、温湿度操纵、电磁防护等措施，进出机房实行门禁和登记制度;二是网络出口部署有平安系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园 Www.NiuChui.Com 网物理隔离;三是对效劳器、网络设备、平安设备等定期进展平安破绽检查，及时更新操作系统和补丁，配置口令策略保证更新频度;四是全面实行实名认证制度，具备上网行为回溯追踪潜力;五是对重要系统和数据进展定期备份，并建有灾

9、备中心。4.信息平安应急治理2020年制定了西北农林科技大学网络与信息平安突发事件应急预案。网教中心为应急技术支持单位，确保网络平安事件的快速有效处置。5.信息平安教育培训2020年派员参加了陕西省信息平安保密培训。暑期处级干部培训安排有信息平安与保密专题，每年组织全校网管员技术培训，加强治理干部和技术人员的平安防备认识，提高技术防护潜力。三、检查发觉的主要征询题对照通知中的详细检查工程，我校在信息平安工作上还存在必须的征询题：1.平安治理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过本人治理的系统(网站)，无法及时知晓已发生的平安事件。部分系统(网站)日常治理维护不够标准，仍

10、存在治理员弱口令、数据备份注重不够、信息保密认识差等征询题(2020年发生2起个人保密信息上传网站的事件)。2.技术防护方面：校园网平安技术防护设备仍缺乏，如缺少数据中心平安防备系统和审计系统，欠缺平安检测设备，无法对效劳器、信息系统(网站)进展平安破绽与隐患检查。3.应用系统(网站)方面：个别应用系统(网站)存在设计缺陷和平安破绽，容易发生平安事故。(经统计2020年以来14个网站发生平安事故17起，其中11起是由于网站存在技术征询题，如平安破绽或设计缺陷)。4.信息系统等级保护工作尚未全面开展。5.部分院(系)管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存在的征询题，学校信息化领

11、导小组专门进展了研究部署。1.进一步完善网络信息平安治理制度，标准信息系统和网站日常治理维护工作程序。加强网管员技术培训，提高平安认识和技术潜力。2.接着完善网络信息平安技术防护设备，装备必要的平安防备和检测设备，实行信息系统(网站)平安检测准入制度，从根本上降低平安风险。定期对效劳器、操作系统进展破绽和隐患排查，建立针对性的主动防护体系。3.针对各级网站建立水平参差不齐征询题，学校2020年引入了站群系统治理平台，目前已将多个部门共计12个网站迁移到站群系统治理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统治理平台，提高网站技术平安功能。4.全面开展信息系统等级保护工作，按照新公布

12、的教育行政部门及高等院校信息系统平安等级保护定级指南，完成所有在线系统的定级、备案工作。用心制造条件开展后续定级测评、整改等工作。5.加强应急治理，修订应急预案，组建以网教中心技术人员为骨干、重要系统治理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将平安事件的妨碍降到最低。6.对院(系)管机房或学习室强迫认证和审计。五、几点推荐1.推荐按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。(“网络平安经费预算投入情况”也是教技厅函202051号文件9个检查工程之一);2.推荐在2020年数字校园建立经费里列支专项经费用于等保定级、测评、整改等工作;3.推荐各类网站在适当的时候

13、(最好是改版时)参加学校站群系统治理平台，一旦参加该站群系统治理平台，治理者将无需考虑网站的技术平安及风险，只需考虑网站的信息与材料平安。 信息平安自查报告(三)：学校信息平安自查报告接县教育局及我镇中心学校的通知，我校领导十分注重，迅速按镇雄县教育局关于加强网络信息平安的通知对我校教育信息、远程教育工程设备进展平安检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育工程治理及信息平安当做大事来抓。为了标准我校远程教育工程设备、计算机教室、多媒体教室的平安治理工作，保证系统的平安，我校成立了平安组织机构，健全了各项平安治理制度，严格了备案制度，强化各项电教设备的使用治理，营建出了一个平

14、安使用远程教育工程设备的校园环境。下面将自查报告情况汇报如下：一、加强领导，成立了网络、信息平安工作领导小组，做到分工明确，职责到人。为进一步加强我校远程教育工程设备的治理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息平安领导小组和工作小组，成员名单如下：组长：校长副组长：副校长、学校电教治理员成员：各班班主任分工与各自的职责如下：校长长为我校远程教育工程设备平安工作第一职责人，全面负责远程教育工程设备的信息平安治理工作。学校电教治理员负责我校远程教育工程设备的信息平安治理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术治理工作。二、进一步完善学校信

15、息平安制度，确保远程教育工程设备工作有章可循，健全各项平安治理制度。我校远程教育工程设备的效劳对象主要是校内的老师、学生。为保证学校计算机局域网网络的正常运转与健康开展，加强对计算机的治理，标准学校老师、学生使用行为，我校依照上级部门的有关规定，制定出了合适我校的AA中学远程教育设备平安治理方法，同时建立了AA中学计算机教室和老师办公用机上网登记和日志留存制度、上网信息监控巡视制度、多媒体教室使用制度等相关制度。除了这些规章制度外，我们还坚持了对我校的远程教育工程设备随时检查监控的运转机制，有效地保证了远程教育工程设备的平安。由于我们学校领导、师生的共同努力，在远程教育工程设备、计算机教室、多

16、媒体教室信息平安治理方面做到事事有章可循，处处有法可依，人人有职责、有义务确保校园信息的平安，为建立礼貌和谐的社会文化和校园文化环境作出了努力。我校已经开通上网效劳(一台)，上网电脑坚持了效劳于教育教学的原则，严格治理，完全用于老师学习计算机网络技术和查阅与学习有关的材料，为学校办公、普九及普九宣传带给了有力的保证。三、加强网络平安技术防备措施，实行科学治理。我校的技术防备措施主要从以下几个方面来做的：1、安装网络版的瑞星杀毒软件和其它杀毒软件，实时监控网络病毒，发觉征询题立即处理。2、学校在教学楼安装了避雷针，计算机所在部门加固门窗，挂好窗帘，定时清扫，做到设备防雷，防盗，防晒、防尘，保证设

17、备平安、完好。3、及时对各种软件的补丁进展修补。4、对学校重要文件，信息资源做到及时备份。建立系统恢复文件。5、经常进展远程教育工程设备维修，并作好记录。6、每一天接收远程IP教育资源，使之效劳于教育教学。7、加强我校老师业务培训，加强我校远程教育工程设备、计算机教室、多媒体教室平安教育和老师队伍建立，充分利用好远程教育资源。8、上网电脑安装了“绿坝”，使我校网络资源健康、礼貌。8、要求信息技术老师在备课、上课的过程中，向学生浸透计算机平安方面的常识。四、定期进展网络、信息平安的全面检查我校网络、信息平安领导小组每季度都对学校远程教育接收设备、计算机教室、多媒体教室的环境平安、设备平安、信息平

18、安、治理制度落实情况等材料进展一次全面的检查和考核，对存在的征询题及时进展纠正，发觉征询题，分析征询题，处理征询题，消除平安隐患，同时将考核结果纳入老师的年度考核中。确保了我校远程教育工程设备更好地持续良好运转，为我镇教育的开展注入新鲜的血液。 信息平安自查报告(四)：学校信息平安自查报告为了加强我校教育信息网络平安治理，保护信息系统的平安，促进我校信息技术的应用和开展，保障教育教学和治理工作的顺利进展，净化校园网络环境，不断提高学校计算机信息系统平安防备潜力，从而为学生带给健康，平安的上网环境。一、领导注重，职责清楚，加强领导为了认真做好迎检预备工作，进一步提高络信息平安工作水平，促进教育信

19、息化健康开展，我校建立了专门的网络信息平安治理组织，成立了由分管领导、网络治理员组成的计算机网络信息平安治理领导小组。负责制定学校计算机信息系统平安治理的方法和规定，协调处理全校有关计算机信息系统平安的严重征询题;负责学校计算机信息系统的建立、治理、应用等工作;负责信息系统平安的监视、事故的调查和处分。学校网络治理人员要在学校计算机平安治理领导小组的领导下，负责校园网的平安保护工作和设备的维护工作，务必榜样恪守平安治理制度，用心采取必要的防备技术措施，预防网络平安事故的发生。二、完善制度，加强治理为了更好的平安治理网络，我校建立了健全的平安治理制度：(一)计算机机房平安治理制度1、注重平安工作

20、的思想教育，防患于未然。2、恪守“教学仪器设备和实验室治理方法”，做好平安保卫工作。3、凡进入机房的人员除须恪守校规校纪外，还务必恪守机房的各项治理规定，保护机房内的所有财产，保护仪器设备，未经治理人员许可不得随意使用，更不得损坏，如发觉人为损坏将视情节按有关规定严肃处理。4、机房内禁止吸烟，严禁明火。5、工作人员务必熟悉实验室用电线路、仪器设备功能及平安工作的有关规定。6、实验室使用的用电线路务必贴合平安要求，定期检查、检修。7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防备工作。8、工作人员须随时监测机器和网络情况，确保计算机和网络平安运转。9、机房开放完毕时

21、，工作人员务必要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。(二)操作人员权限等级分配制度1、校领导统一确定操作人员职能权限。2、电教组成员负责治理、维修学校所有计算机，出现严重事故应及时报上级领导。3、老师用户帐号、密码由网络治理员发放，并统一治理。4、学校计算机治理人员需定期维护计算机软件和数据，重要信息定期进展检查和备份。5、网络治理员负责校园用户计算机系统可以正常上网，为用户带给日常网络维护效劳和日常数据备份。(三)账号平安保密制度1、网络用户的账号、密码不得外传、外借。2、非法用户使用合法用户的账号进入校园网的，追查该帐号拥有者的平安职责。(四)计算

22、机病毒防治制度1、学校购置使用公安部公布批准的电脑杀毒产品。2、未经许可证，任何人不得携入软件使用，防止病毒传染。3、凡需引入使用的软件，均须首先防止病毒传染。4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。5、在各种杀毒方法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。6、建立双备份制度，对重要材料除在电脑储存外，还应拷贝到挪动存储设备上，以防遭病毒破坏而遗失。7、及时关注电脑界病毒防治情况和提示，依照要求调理电脑参数，防止电脑病毒侵袭。(五)平安教育培训制度1、学校组织老师认真学习计算机信息网络国际互联网平安保护治理方法，提高老师的维护网络平安的警觉性和自觉性。2

23、、学校负责对本校老师进展平安教育和培训，使老师自觉恪守和维护计算机信息网络国际互联网平安保护治理方法，使他们具备根本的网络平安知识。3、校治理中心对信息源接入的骨干人员进展平安教育和培训，使之自觉恪守和维护计算机信息网络国际互联平安保护治理方法，杜绝发布违犯计算机信息网络国际互联网平安保护治理方法的信息材料。(六)、事故和案件及时报告制度1、任何单位和个人不得利用互联网制造、复制、查阅和传播以下信息：煽动抗拒、破坏宪法和法律、行政法规施行。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。鼓吹封建迷信

24、、淫秽、色情、赌博、暴力、凶杀、恐惧、教唆犯罪。公然凌辱别人或者捏造事实诽谤别人。损害国家机关信誉。其他违背宪法和法律、行政法规。如发觉有上述行为，保存有关原始记录，并填写好平安日志，在12小时内向上级报告。2、理解并配合区电教中心和公安机关的平安监视、检查和指导，如实向公安机关带给有关平安保护的信息、材料及数据文件，协助公安机关查处透过国际联网的计算机信息网络的违法犯罪行为。3、发觉有关计算机病毒、危害国家平安、违背国家有关法律、法规等计算机平安案情的，应在12小时以内向上级报告。4、计算机机房设治理员一名，其职责是每一天不定期阅读主页或本人页面，负责领导还应经常巡视操作者，如发觉有违背上述

25、规定者应立即制止并报告校园网平安领导小组。(七)、应对大面积病毒应急处理方案1、制定计算机病毒防治治理制度和技术规程，并检查执行情况;2、培训计算机病毒防治治理人员;3、采取计算机病毒平安技术防治措施;4、对网站计算机信息系统应用和使用人员进展计算机病毒防治教育和培训;5、及时检测、去除计算机系统中的计算机病毒，并做好检测、去除的记录;6、购置和使器具有计算机信息系统平安专用产品销售许可证的计算机病毒防治产品;7、向公安机关报揭发觉的计算机病毒，并协助公安机关追查计算机病毒的来源;8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严峻破坏等严重事故及时向公安机关报告，并保护现场。除以上健全

26、的平安治理制度外，我校也认真落实相关平安技术措施，平安根底措施良好拥有完善的平安保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。信息平安自查报告(五)：xx学校网站于2020年9月重新改版上线，自新网站运转以来，我校正网络信息平安系统工作一向十分注重，成立了专门的领导组，建立健全了网络平安保密职责制和有关规章制度，由学校谢主任统一治理，各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的各项规定，采取了多种措施防备平安保密有关事件的发生，总体上看，我校网络信息平安保密工作做得扎实有效。一、计算机和网络平安情况一是网络平安方面。我校装备了防病毒软件、，

27、采纳了强口令密码、数据库存储藏份、挪动存储设备治理、数据加密等平安防护措施，明确了网络平安职责，强化了网络平安工作。二是信息系统平安方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展经常性平安检查，聘请网站制造公司的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与晋级、木马病毒检测、端口开放情况、系统治理权限开放情况、访征询权限开放情况、网页篡改情况等进展监管，认真做好系统平安日记。三是日常治理方面实在抓好外网、网站和应用软件“五层治理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理

28、光盘、硬盘、U盘、挪动硬盘等治理、维修和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等;二是网络平安，包括网络构造、平安日志治理、密码治理、IP治理、互联网行为治理等;三是应用平安，包括网站、邮件系统、资源库治理、软件治理等。二、学校硬件设备运转正常。我校每台终端机都安装了防病毒软件，系统相关设备的应用一向采取标准化治理，硬件设备的使用贴合国家相关产质量量平安规定，单位硬件的运转环境贴合要求，打印机配件、色带架等根本使用设备原装产品;防雷地线正常，关于有征询题的防雷插座已进展更换，防雷设备运转根本稳定，没有出现雷击事故;UPS运转正常。网站系统平安有效，暂未

29、出现任何平安隐患。三、严格治理、标准设备维护我校正电脑及其设备实行“谁使用、谁治理、谁负责”的治理制度。在治理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高员工计算机技能。同时在学校开展网络平安知识宣传，使全体人员认识到了，计算机平安保护是“三防一保”工作的有机组成部分。而且在新情势下，计算机犯罪还将成为平安保卫工作的重要材料。在设备维护方面，专门设置了网络设备毛病登记簿、计算机维护及维修表关于设备毛病和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进展登记，标准设备的维护和治理。四、网站平安及维护我校正网站平安方面有相关要求，一是使用专属权限

30、密码锁登陆后台;二是上传文件提早进展病素检测;三是网站分模块分权限进展维护，定期进后台清理垃圾文件;四是网站更新专人负责。五、平安教育为保证我校网络平安有效地运转，减少病毒侵入，我校就网络平安及系统平安的有关知识进展了培训。期间，大家对实际工作中遇到的计算机方面的有关征询题进展了详细的征询，并得到了满意的答复。六、自查存在的征询题及整改意见我们在治理过程中发觉了一些治理方面存在的薄弱环节，今后我们还要在以下几个方面进展改善。(一)网站的平安防护设备还存在缺乏，只有路由器附带的防火墙，没有硬件版防火墙设备，存在平安隐患。(二)加强设备维护，及时更换和维护好毛病设备。(三)自查中发觉个别人员计算机平安认识不强。在以后的工作中，我们将接着加强计算机平安认识教育和防备技能训练，让员工充分认识到计算机案件的严峻性。人防与技防结合，确实做好单位的网络平安工作。此材料由网络搜集而来，如有侵权请告知上传者立即删除。材料共分享，我们负责传递知识。