网络安全检查工作报告.docx

《网络安全检查工作报告.docx》由会员分享，可在线阅读，更多相关《网络安全检查工作报告.docx（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全检查工作报告1.网络安全检查工作报告一、加强领导，成立了网络与信息安全工作领导小组为进一步加强全局网络信息系统安全管理工作，我局成立 了网络与信息系统安全保密工作领导小组，由局长任组长，下 设办公室，做到分工明确，责任具体到人。确保网络信息安全 工作顺利实施。二、我局网络安全现状我局的统计信息自动化建设从一九九七年开始，经过不断 发展，逐渐由原来的小型局域网发展成为目前与国家局、自治 区局以及县区局实现四级互联互通网络。网络核心采用思科 7600和3600交换机，数据中心采用3com4226交换机，汇集层 采用3com4226交换机、思科2924交换机和联想天工 ispiritl208

2、e交换机，总共可提供150多个有线接入点，目前 为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换 到桌面。因特网出口统一由市信息办提供，为双百兆光纤。与 自治区统计局采用2兆光纤直联，各县区统计局及三个开发区 统计局采用天融信虚拟专用网络软件从互联网上连接进入到自 治区统计局的网络，入口总带宽为4兆，然后再连接到我局。 横向方面，积极推进市统计局与政府网互联，目前已经实现与 100多家市级党政部门和12个县区政府的光纤连接。我局采用 天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文 自觉性，加大对医院信息化建设投入，提升计算机设备配貉， 进一步提高工作效率和系统运行的安全性。5.

3、网络安全检查工作报告一、网络安全管理情况今年以来，我单位加强组织领导，强化宣传教育，落实工 作责任，加强日常监督检查，将网络安全管理工作抓在手上。 单位成立了专门的领导组，由单位主要领导任组长，分管领导 任副组长，各部门负责人为成员，严格落实有关网络信息安全 方面的各项规定，采取了多种措施防范安全保密有关事件的发 生。到目前为止，未发生一起计算机失密、泄密事故；其他非 涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算 机保密信息系统管理办法落实了有关措施，确保了机关信息安 全。二、重要信息系统安全情况一是网络安全方面。我单位配备了防病毒软件，采用了强 口令密码、移动存储设备管理等安全防护

4、措施，明确了网络安 全责任，强化了网络安全工作。二是信息系统安全方面实行领导审查签字制度。凡上传网 站的信息，须经有关领导审查签字后方可上传；二是开展经常 性安全检查，主要对计算机密码口令、操作系统补丁安装、应 用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端 口开放情况、网页篡改情况等进行监管，认真做好系统安全。三是硬件设备使用合理，软件设置规范，设备运行状况良 好。我单位系统相关设备的应用一直采取规范化管理，硬件设 备的使用符合国家相关产品质量安全规定，单位硬件的运行环 境符合要求，打印机配件、色带架等基本使用设备原装产品。 网站系统安全有效，暂未出现任何安全隐患。三、网络安全应急工

5、作情况我单位根据XX省网络与信息安全事件应急预案的要求, 结合园区网络工作实际情况，编制了园区网络与信息安全事件 应急预案。安排专门人员负责网络与信息安全工作，及时上报 网络与信息安全事故。截止目前，我单位尚未发生网络与信息 安全事故。四、宣传教育培训情况为确保计算机网络安全、实行了网络专管员制度、计算机 安全保密制度、网站安全管理制度等以有效提高管理员的工作 效率。同时我单位结合自身情况制定计算机系统安全自查工作 制度，做到定期组织工作人员学习有关网络知识，提高计算机 使用水平，确保防微杜渐。五、windowsXP停止安全服务应对工作情况我单位对电脑及其设备实行“谁使用、谁管理、谁负责” 的

6、管理制度。针对windowsXP停止安全服务的情况，我单位积 极采取措施，做好安全防护。要求单位人员及时下载安装国内 相关企业提供的防护软件，降低信息安全风险。同时完善并严 格执行信息安全管理相关制度，加强安全管理和风险的防控， 并结合自身的信息系统的应用特点和安全的要求需求，综合采 取有效的管理和技术措施，以保障信息系统的安全运行。六、数据泄露及系统被控制情况我单位网络系统的组成结构及其配置合理，并符合有关的 安全规定；网络使用的各种硬件设备、软件和网络接口是也过 安全检验、鉴定合格后才投入使用的，自安装以来运转基本正 常。同时积极抓好日常管理方面工作，做好外网、网站和应用 软件“五层管理”

7、，确保“涉密计算机不上网，上网计算机不 涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘 等管理、维修和销毁工作。七、自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环节， 今后我们还要在以下几个方面进行改进。一是对线路不整齐、暴露的，立即对线路进行限期整改， 并做好防鼠、防火安全工作。二是加强设备维护，及时更换和维护好故障设备。三是自查中发现个别工作人员计算机安全意识不强。在以 后的工作中，我们将继续加强计算机安全意识教育和防范技能 训练，让单位工作人员充分认识到计算机案件的严重性。人防 与技防结合，确实做好单位的网络安全工作。件防弹衣软件对重点计算机进行单机保护，

8、安装正版金山毒霸 网络版杀毒软件，对全局计算机进行病毒防治。三、我局网络信息化安全管理为了做好信息化建设，规范统计信息化管理，我局专门制 订了XX市统计局信息化规章制度，对信息化工作管理、内 部电脑安全管理、机房管理、机房环境安全管理、计算机及网 络设备管理、数据、资料和信息的安全管理、网络安全管理、 计算机操作人员管理、网站内容管理、网站维护责任等各方面 都作了详细规定，进一步规范了我局信息安全管理工作。针对计算机保密工作，我局制定了涉密计算机管理制 度，并由计算机使用人员签订了XX市统计局计算机保密工 作岗位责任书，对计算机使用做到谁使用谁负责对我局内网 产生的数据信息进行严格、规范管理。

9、此外，我局在全局范围内每年都组织相关计算机安全技术 培训，计算站的同志还积极参加市信息办及其他计算机安全技 术培训，提高了网络维护以及安全防护技能和意识，有力地保 障我局统计信息网络正常运行。四、网络安全存在的不足及整改措施目前，我局网络安全仍然存在以下几点不足：一是安全防 范意识较为薄弱。二是病毒监控能力有待提高。三是遇到恶意 攻击、计算机病毒侵袭等突发事件处理不够及时。针对目前我局网络安全方面存在的不足，提出以下几点整改办法:1、加强我局计算机操作技术、网络安全技术方面的培训， 强化我局计算机操作人员对网络病毒、信息安全的防范意识。2、加强我局计算站同志在计算机技术、网络技术方面的学 习，

10、不断提高我局计算机专管人员的技术水平。2 .网络安全检查工作报告一、领导高度重视、组织健全、制度完善近年来，高新区网络与信息安全工作通过不断完善，日益 健全，管委会领导十分重视计算机管理组织的建设，本着“控 制源头、加强检查、明确责任、落实制度”的指导思想，成立 了由管委会副主任为主管，办公室主任为负责人的网络安全工 作小组，并设有专门的信息管理人员，所有上传信息都由办公 室主任负责审查其合法性、准确性和保密性。高新区会在有关 部门的监督和指导下，根据中华人民共和国计算机信息系统 安全保护条例和计算机病毒防治管理办法等法规、规定, 建立和健全了安全管理责任制度、计算机及网络保密管 理规定和文书

11、保密工作制度等防范制度，将计算机信息 系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状 态。按照文件要求，高新区及时制定了高新区门户网站安全突 发事件应急预案，并根据应急预案组织应急演练。二、强化安全教育，定期检查督促强化安全教育高新区在开展网络与信息工作的每一步，都把强化信息安 全教育放到首位，使管委会全体工作人员都意识到计算机安全 保护是高新区中心工作的有机组成部分，而且在新形势下，网 络和信息安全还将成为创建“平安高新、和谐高新”的重要内 容。为进一步提高人员网络安全意识，我们还经常组织人员对 相关部局进行计算机安全保护的检查。通过检查，我们发现部 分人员安全意识不强，少数计算机操

12、作员对制度贯彻不够。对 此，我们根据检查方案中的检查内容对不合格的部局提出批评, 限期整改。各部局在安装杀毒软件时全部采用国家主管部门批 准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀 毒的软件、U盘等载体，不访问非法网站，自觉严格控制和阻 断病毒来源。单位电脑设备外送修理时，有指定人员跟随联系。 电脑报废处理时，及时将硬盘等存储载体拆除或销毁。三、信息安全制度日趋完善在网络与信息安全管理工作中，我们就树立了以制度管理 人员的思想，制定了网络信息安全相关制度，要求高新区管委 会各部局提供的上传内容，由各部局负责人审查签字后报送至 信息管理员，经办公室主任审核同意后上传；重大内容发布报

13、管委会领导签发后再上传，以此作为高新区计算机网络内控制 度，确保网站信息的保密性。对照通知要求，高新区网站在以往的工作中，主要作 了以上几方面的工作，但还有些方面要急待改进。一是要今后还要进一步加强与市政府信息中心联系，以此 来查找差距，弥补工作中的不足。二是要进一步加强对高新区管委会工作人员的计算机安全 意识教育和防范技能训练，提高防范意识，充分认识到计算机 网络与信息安全案件的严重性，把计算机安全保护知识真正融 于工作人员业务素质的提高当中。三是要进一步健络与信息安全管理制度，提高管理人员工 作技能，经常聘请专业人员对管理人员进行培训，把学到的知 识真正融于网络与信息安全保护工作中，而不是

14、轻轻带过；做 到人防与技防结合，真正设置起一道网络与信息安全工作的一 道看不见的屏障。3 .网络安全检查工作报告一、充实领导机构，加强责任落实接到文件通知后，学校立即召开行政办公会议，进一步落 实领导小组及工作组，落实分工与责任人（领导小组见附件 一）。鱼洞二小网络安全大检查专项行动由学校统一牵头，统 一指挥，学校信息中心具体负责落实实施。信息中心设立工作 小组（工作小组见附件一），小组成员及各自分工落实管理、 维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、 谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的 绝对安全，给全校师生提供一个安全健康的网络使用环境。二、开展安全检查，及

15、时整改隐患1、我校网络中心、功能室、微机室、教室、办公室等都建 立了使用及安全管理规章制度，且制度都上墙张贴。2、网络中心的安全防护是重中之重，我们分为：物理安全、 网络入出口安全、数据安全等。物理安全主要是设施设备的防 火防盗、物理损坏等。网络入出口安全是指光纤接入防火墙一 路由器一核心交换机及内网访问出去的安全，把握好源头。数 据安全是指对校园网的数据备份、对不安全的信息进行处理上 报、对信息的过渡等。信息中心有独立的管理制度，如网络更 新登记、服务器资源、硬盘分布统计资料、安全日志等，便于 发现问题，既时查找。3、对我校几大网站平台的帐户、口令等进行了一次专门的 清理检查，对弱口令进行等

16、级加强，并及时将应用软件更新升 级，我校是电信光纤专线接入互联网，采用思科硬件防火墙作 为入口的第一道防线，然后是接入路由器，最后接入核心交换 机，保证了我校网络接入互联网的几道很重要的过滤。网络中 心服务器的杀毒软件是正式版本，能定时进行升级更新，每天 对系统进行补丁升级，消除可能存在的一切安全隐患，我校对 外的服务器有2台（FTP服务器、WEB服务器），FTP服务器只 对外开放端口 21,其余端口全部关闭。同样WEB服务器只开放 端口 80,其余端口全部关闭，在方便师生使用的同时，要保障 网络的绝对安全，由于我校领导的高度重视，管理得当，我校 从2001年建立校园网到现在，还没有任何攻入内

17、网的记录。4、强化网络安全管理工作，对所有接入我校核心交换机的 计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒 软件配置不到位的计算机进行全面升级，确保网络安全。5、规范信息的采集、审核和发布流程，严格信息发布审核, 确保所发布信息内容的准确性和真实性。每周定时对我校站的 留言簿、二小博客上的贴子，留言进行审核，对不健康的信息 进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇 报。6、本期第三周我校在教职工大会组织老师学习有关信息网 络法律法规，提高老师们合理、正确使用网络资源的意识，养 成良好的上网习惯，不做任何与有关信息网络法律法规相违背 的事。7、严格禁止办公内网电脑直接与

18、互联网相连，经检查未发 现在非涉密计算机上处理、存储、传递涉密信息，在国际互联 网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、 博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、 谈论国家秘密信息等危害网络信息安全现象。三、存在的问题1、由于我校的网络终端300多个点，管理难度大，学校没 有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者 免费版本的杀毒软件，这给我们的网络安全带来了一定的风险。2、我校的服务器共有5台，但我们没有一套网络管理软件, 平时全靠人工手动去管理，管理难度大，所以平时难免有忘补 丁升级的时候，这难免也存在一定的安全风险。3、在学校，网管员不能专职来搞

19、网络管理，一般都还要兼 一个人的工作量，所以在网络管理上的精力有限，在网络管理、 资源整理，安全日志记录上还有待于进一步提高。总之，在后面的工作中，针对我们的不足及问题，努力整 改，在现有的基础上，尽努力把我校网络安全工作做到更好， 给全校师生提供一个安全健康的网络环境。也殷切期望相关领 导给我们指点迷津。4 .网络安全检查工作报告一、医院网络建设基本情况我院信息管理系统于XX年XX月由XXXX科技有限公司对医 院信息管理系统(HIS系统)进行升级。升级后的前台维护由 本院技术人员负责，后台维护及以外事故处理由xxxx科技有限 责任公司技术人员负责。二、自查工作情况1 机房安全检查。机房安全主

20、要包括：消防安全、用电安 全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安 全。医院信息系统服务器机房严格按照机房标准建设，工作人 员坚持每天定点巡查。系统服务器、多口交换机、路由器都有 UPS电源保护，可以保证在断电3个小时情况下，设备可以运 行正常，不至于因突然断电致设备损坏。2、局域网络安全检查。主要包括网络结构、密码管理、IP 管理、存储介质管理等；HIS系统的操作员，每人有自己的登 录名和密码，并分配相应的操作员权限，不得使用其他人的操 作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。 院内局域网均施行固定IP地址，由医院统一分配、管理，无法 私自添加新IP,未经分配的I

21、P无法连接到院内局域网。我院 局域网内所有计算机USB接口施行完全封闭，有效地避免了因 外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。3、数据库安全管理。我院对数据安全性采取以下措施：(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则，如账户、口令和权限控制等访问控制方法。(3)数据库账户密码专人管理、专人维护。(4)数据库用户每6个月必须修改一次密码。(5)服务器采取虚拟化进行安全管理，当当前服务器出现 问题时，及时切换到另一台服务器，确保客户端业务正常运行。三、应急处置我院HIS系统服务器运行安全、稳定，并配备了大型UPS 电源，可以保证在大面积断电情况下，服务器可运行

22、六小时左 右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕 机时间，但医院仍然制定了应急处貉预案，并对收费操作员和 护士进行了培训，如果医院出现大面积、长时间停电情况，HIS 系统无法正常运行，将临时开始手工收费、记账、发药，以确 保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工 作时，再补打发票、补记收费项目。四、存在问题我院的网络与信息安全工作做的比较认真、仔细，从未发 生过重大的安全事故，各系统运转稳定，各项业务能够正常运 行。但自查中也发现了不足之处，如目前医院信息技术人员少, 信息安全力量有限，信息安全培训不全面，信息安全意识还够, 个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展 不足；机房条件差；个别科室的计算机设备配貉偏低，服务期 限偏长。今后要加强信息技术人员的培养，提升信息安全技术水平, 加强全院职工的信息安全教育，提高维护信息安全的主动性和