网络信息安全自查报告汇编15篇.docx

《网络信息安全自查报告汇编15篇.docx》由会员分享，可在线阅读，更多相关《网络信息安全自查报告汇编15篇.docx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络信息安全自查报告汇编15篇网络信息平安自查报告1 依据上级相关通知精神要求，为进一步加强我镇社网络与信息平安工作，认真查找我镇社网络与信息平安工作中存在的隐患及漏洞，完善平安管理措施，削减平安风险，提高应急处置力气，确保全镇网络与信息平安，我镇对网络与信息平安状况进行了自查自纠和认真整改，现将自查自纠状况报告如下： 一、计算机涉密信息管理状况 今年以来，我镇加强组织领导，强化宣扬教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，实行专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件

2、，形成了良好的平安保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并依据有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格依据镇计算机保密信息系统管理方法落实了有关措施，确保了机关信息平安。 二、计算机和网络平安状况 一是网络平安方面。我镇配备了防病毒软件、网络隔离卡，接受了强口令密码、数据库存储备份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。 二是信息系统平安方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性平安

3、检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、系统管理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，认真做好系统平安日记。 三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格依据保密要求处理光盘、硬盘、U盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等；二是网络平安，包括网络结构、平安日志管理、密码管理、IP管理、互联网行为管理等；三是应用平安，包括网站、邮件系统、资源库管理、软件

4、管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况良好。 我镇每台终端机都安装了防病毒软件，系统相关设备的应用始终实行规范化管理，硬件设备的使用符合国家相关产品质量平安规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有消逝雷击事故；UPS运转正常。网站系统平安有效，暂未消逝任何平安隐患。 四、通讯设备运转正常 我镇网络系统的组成结构及其配置合理，并符合有关的.平安规定；网络使用的各种硬件设备、软件和网络接口也是通过平安检验、鉴定合格后才投入使用的，自安装以来运转基本正常。 五、严格管理、规

5、范设备维护 我镇对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高员工计算机技能。同时在镇开展网络平安学问宣扬，使全体人员意识到了，计算机平安爱惜是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为平安保卫工作的重要内容。在设备维护方面，特地设置了网络设备故障登记簿、计算机维护及修理表对于设备故障和维护状况属实登记，并准时处理。对外来维护人员，要求有相关人员伴随，并对其身份和处理状况进行登记，规范设备的维护和管理。 六、网站平安 我镇对网站平安方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行

6、病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。 七、平安制度制定落实状况 为确保计算机网络平安、实行了网络专管员制度、计算机平安保密制度、网站平安管理制度、网络信息平安突发大事应急预案等以有效提高管理员的工作效率。同时我镇结合自身状况制定计算机系统平安自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作平安检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用状况，确保状况随时把握；四是定期组织全镇人员学习有关网络学问，提高计算机使用水平，确保预防。 八、平安教育 为保证我镇网络平安

7、有效地运行，削减病毒侵入，我镇就网络平安及系统平安的有关学问进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的询问，并得到了满意的答复。 九、自查存在的问题及整改看法 我们在管理过程中发觉了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。 （一）对于线路不整齐、暴露的，立刻对线路进行限期整改，并做好防鼠、防火平安工作。 （二）加强设备维护，准时更换和维护好故障设备。 （三）自查中发觉个别人员计算机平安意识不强。在以后的工作中，我们将连续加强计算机平安意识教育和防范技能训练，让员工充分熟识到计算机案件的严峻性。人防与技防结合，的确做好单位的网络平安工作。 x

8、xxx年xx月xx日 网络信息平安自查报告2 依据关于组织开展非涉密网络保密管理专项检查的通知（港北保发20xx号）文件要求，我局对非涉密网络保密管理工作特别重视，成立了特地的检查领导小组，制定了非涉密网络平安保密管理制度，并严格落实有关非涉密网络平安保密方面的各项规定，实行了多种措施防范平安保密有关大事的发生，现将开展检查工作汇报如下： 一、基本状况 我局非涉密网络属局域网类型，网络终端数量10台，网络使用部门有3个，即：局长办公室1台；党组书记、副局长办公室4台；局办公室5台。 二、保密管理状况 （一）是否对非涉密网络处理信息类别进行了明确规定，即：明确不允许存储、处理涉密信息。 检查状况

9、：我局对非涉密网络处理信息类别进行了明确规定。 （二）是否制定了非涉密网络平安保密管理制度，制度内容是否符合国家有关保密法律法规。 检查状况：我局制定有非涉密网络平安保密管理制度，制度内容符合国家有关保密法律法规。 （三）是否对非涉密网络定期开展保密检查。 检查状况：我局定期组织对非涉密网络开展保密检查。 三、保密制度落实状况 （一）是否与涉密网络连接，连接把握措施是否符合保密要求。 检查状况：我局与互联网连接接受物理隔离，与其他涉密网络无连接。 （二）是否介入计算机及移动存储介质。 检查状况：我局无介入计算机及移动存储介质。 （三）是否在非涉密应用系统中存储、处理、传递涉密文件信息资料。 检

10、查状况：我局没有在非涉密应用系统中存储、处理、传递涉密文件信息资料。 （四）是否在非涉密服务器和计算机终端上存储、处理涉密文件信息资料。 检查状况：我局没有在非涉密服务器和计算机终端上存储、处理涉密文件信息资料。 （五）是否落实政务公开保密审查制度。 检查状况：我局有落实政务公开保密审查制度。 网络信息平安自查报告3 我x对网络信息平安保密工作地直特别重视，成立了特地的领导组，建立健全了网络平安保密责任制和有关规章制度，由x网络管理室统一管理，各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的各项规定，实行了多种措施防范平安保密有关大事的发生，总体上看，我x网络信息平安保密工

11、作做得比较扎实，效果也比较好，近年来未发觉失泄密问题。 一、计算机涉密信息管理状况 今年以来，我x加强组织领导，强化宣扬教育，落实工作责任，加强日常监督检查。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，实行专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的平安保密环境。涉密计算机严禁接入x域网，并依据有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机及网络使用也严格依据x计算机保密信息系统管理方法落实了有关措施，确保了xx信息平安。 二、计算机和网络平安状况 一是网络平安方面。我x终端计算机均安

12、装了防病毒软件、软件防火墙，接受了强口令密码、数据库存储备份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。 二是日常管理方面切实抓好x域网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格依据保xx密要求处理光盘、硬盘、优盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等；二是网络平安，包括网络结构、平安日志管理、密码管理、ip管理、互联网行为管理等；三是应用平安，公文传输系统、软件管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况良好。 我x每台终端机都安装了防病毒软件，系统

13、相关设备的 应用始终实行规范化管理，硬件设备的使用符合国家相关产品质量平安规定，单位硬件的.运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有消逝雷击事故，x域网系统运行平安。 四，通迅设备运转正常 我x网络系统的组成结构及其配置合理，并符合有关的平安规定；网络使用的各种硬件设备、软件和网络接口是也过平安检验、鉴定合格后才投入使用的，自安装以来运转基本正常。 五、严格管理、规范设备维护 我x对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们确定是坚持“制度管人”。二是强化信息平安教育、提高员工

14、计算机技能。在设备维护方面，特地设置了网络设备故障和维护状况属实登记，并准时处理。对外来维护人员，要求有关人员伴随，并对其身份和处理状况进行，规范设备的维护和管理。 六、平安制度制定落实状况 为确保计算机网络平安、实行了网络专管员制度、计算机平安保密制度、网络信息平安突发大事应急预案等以有效提高管理员的工作效率。同时我x结合自身状况制定计算机系统平安自查工作制度，做到四个确保：一是网络管理员于每周五定期检查x域网系统，确保无隐患问题；二是制作平安检查工作记录，确保工作落实；三是领导定期询问制度，由网络管理员汇报x域网使用状况，确保状况随时把握；四是定期组织全x人员学习有关网络学问，提高计算机使

15、用水平，确保预防。 七、平安教育 为保障我x网络平安有效地运行，削减病毒侵入，我x就网络平安及系统平安的有关学问进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的询问，并得到了满意的答复。 自查存在的问题及整改看法 我们在管理过程中发觉了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。 一、对于线路不整齐、暴露的，立刻对线路进行期限整改，并做好防鼠、防火平安工作。 二、加强设备维护，准时更换和维护好故障设备。 三、自查中发觉个别人计算机平安意识不强。 在以后的工作，我们将计算加强计算机平安意识教育和防范技能训练，让员工充分熟识到计算机案件的严峻性。人防与技

16、防结合，的确做好单位的信息系统平安和网络平安工作。 网络信息平安自查报告4 我局自20xx年建设运营医保业务专网以来，严格贯彻落实网络平安相关规章制度，保证网络平安经费的预算支出，切实提高网络完全综合防护力气，严格落实双网隔离运行以及信息系统平安等级管理制度并由专人负责信息网络平安工作，总体上看，我局网络信息平安工作做得扎实，近年来未发觉重大网络及信息平安事故。 一、 基本状况 1业务专网基本状况 xxx区医保局业务专网于20xx年7月建成并投入运行。系统由一台DELL服务器、一台华为3526交换机以及oracle数据库和定制开发的医疗保险业务综合管理系统，属于C/S架构系统。20xx年1月1

17、日，接入张掖市“五险合一”信息系统后，原高梅系统仅保存查询功能，不再担当医保业务。目前，该“五险合一”为我区264家定点医院、门诊、药店供应医疗保险刷卡及住院结算等服务。 2.医保局网站基本状况 我局于20xx年5月开通xxx区医保网网站，域名：。其中开设医保动态、政务公开、政策法规、办事指南等栏目，由专人负责更新维护。截止目前，更新各类信息302篇。自网站开建以来，我局由信息网络科负责，将群众关怀的政策、制度以及常用的表格全部上传发表至网站，并乐观开展网上办公、网上答疑等互动沟通，为定点医疗机构及参保人员在了解政策、办理事项等方面供应了快捷高效的途径。 二、计算机信息管理状况 今年以来，我局

18、加强组织领导，强化宣扬教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，实行专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的平安保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并依据有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格依据局计算机保密信息系统管理方法落实了有关措施，确保了机关信息平安。 三、计算机信息网络平安状况 一、是网络平安方面。我局配备了防病毒软件、

19、网络隔离卡，接受了强口令密码、数据库存储备份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。 二、是信息系统平安方面实行领导审查签批制度。凡上传网站的信息，须经办公室审核签字后方可上传；二是开展经常性平安检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、系统管理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，认真做好系统平安日记。 三、是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机及业务专网不上网，上网计算机不涉密”，严格依据保密要求处理光

20、盘、硬盘、U盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大平安”排查： 一是硬件平安，包括防雷、防火、防盗和电源连接等； 二是网络平安，包括网络结构、平安日志管理、密码管理、IP管理、互联网行为管理等； 三是应用平安，包括网站、邮件系统、资源库管理、软件管理等。 四、硬件设备运行维护状况。 我局每台终端机都安装了防病毒软件，系统相关设备的应用始终实行规范化管理，硬件设备的使用符合国家相关产品质量平安规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；今年以来，我局乐观落实网络平安专项资金，配备网络平安硬件设备、升级应用服务器，强化网络平安措施，目前，网站系统平安有效

21、，暂未消逝任何平安隐患。 我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高干部职工计算机技能。同时在局开展网络平安学问宣扬，使全体干部职工及终端用户深刻熟识到信息网络平安的重要性，提高自觉维护网络平安应用的自觉性和平安防范意识。的在设备维护方面，我局特地设置了网络设备故障登记簿、计算机维护及修理表对于设备故障和维护状况属实登记，并准时处理。对外来维护人员，要求有相关人员伴随，并对其身份和处理状况进行登记，规范设备的维护和管理。 五、平安制度制定落实状况 我局对网站平安方面有相关要求， 一是使用专属权限密码锁登陆后台； 二

22、是上传文件提前进行病素检测； 三是网站分模块分权限进行维护，定期进后台清理垃圾文件； 四是网站更新专人负责。 为确保计算机网络平安、实行了网络专管员制度、计算机平安保密制度、网站平安管理制度、网络信息平安突发大事应急预案等以有效提高管理员的工作效率。同时我局结合自身状况制定计算机系统平安自查工作制度、信息系统内把握度、信息系统应急预案等管理制度，做到四个确保： 一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题； 二是制作平安检查工作记录，确保工作落实； 三是实行领导定期询问制度，由系统管理员汇报计算机使用状况，确保状况随时把握； 四是定期组织全局人员学习有关网络学问，提高计算机使用

23、水平，确保预防。 六、自查存在的问题及整改看法 我们在管理过程中发觉了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。 （一）对于线路不整齐、暴露的，立刻对线路进行限期整改，并做好防鼠、防火平安工作。 （二）加强设备维护，准时更换和维护好故障设备。 （三）自查中发觉个别人员计算机平安意识不强。在以后的工作中，我们将连续加强计算机平安意识教育和防范技能训练，让员工充分熟识到计算机案件的严峻性。人防与技防结合，的确做好单位的网络平安工作。 网络信息平安自查报告5 一、充实领导机构，加强责任落实 接到文件通知后，学校立刻召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（

24、领导小组见附件一）。鱼洞二小网络平安大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，保障我校校内网的确定平安，给全校师生供应一个平安健康的网络使用环境。 二、开展平安检查，准时整改隐患 1、我校“网络中心、功能室、微机室、教室、办公室”等都建立了使用及平安管理规章制度，且制度都上墙张贴。 2、网络中心的平安防护是重中之重，我们分为：物理平安、网络入出口平安、数据平安等。物理平安主要是设施设备的防火防盗、物理损

25、坏等；网络入出口平安是指光纤接入防火墙-路由器-核心交换机及内网访问出去的平安，把握好源头；数据平安是指对校内网的数据备份、对担忧全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、平安日志等，便于发觉问题，既时查找。 3、强化网络平安管理工作，对全部接入我校核心交换机的计算机设备进行了全面平安检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络平安。 4、规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的精确性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴子，留言进行审核，对不健康的

26、信息进行屏蔽，对于反映状况的问题，备份好数据，准时向学校汇报。 5、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违反的事。 6、严格禁止办公内网电脑直接与互联网相连，经检查未发觉在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、谈天室、博客等发布、谈论国家隐秘信息以及利用等谈天工具传递、谈论国家隐秘信息等危害网络信息平安现象。 三、存在的问题 1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是

27、伪版的或者免费版本的杀毒软件，这给我们的网络平安带来了确定的风险。 2、我校的服务器共有5台，但我们没有一套网络管理软件，平常全靠人工手动去管理，管理难度大，所以平常难免有忘补丁升级的时候，这难免也存在确定的平安风险。 3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，平安日志记录上还有待于进一步提高。 总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我校网络平安工作做到更好，给全校师生供应一个平安健康的网络环境。 网络信息平安自查报告6 为保证税务系统网络与信息平安，进一步加强网络新闻宣扬管

28、理工作，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急大事的发生。依据“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，将工作落实到人。州局机关成立信息平安检查工作组，负责州局机关各处室平安检查工作，主要实行各处室自查和对部分处室抽查相结合的方式，开展网络平安清理检查工作。 一、现状与风险 随着伊犁州地税系统信息化建设的进展，以计算机网络为依托的征管格局已初步形成。总局-区局-地(州、市)局-县(市)局的四级广域网络已经建立，并逐步向基层征收单位延长，地税系统网络建设进程也慢慢加快。目前伊犁州地税系统广域网节点数已达700多个，联网计算机设备700多台。在完成繁重税收任务

29、的同时，为提高税收征管效率，更好地宣扬税收工作、服务纳税人，各县(市)税务机关均依据工作需要建立了因特网访问网站。同时，与其它政府部门部分地实现了联网和信息交换。总之，网络与信息系统已成为整个税务系统工作的重要组成部分，成为关系到国计民生的重要基础设施。 在税务信息化建设不断蓬勃进展的同时，网络与信息平安的风险也慢慢显露。一是随着税收事业的进展，业务系统的要求，各级税务机关逐步与外部相关部门实现了联网与信息交换。此外为便利纳税人纳税，新疆地税系统开通了因特网申报、网上查询等业务，地税系统网络由过去完全封闭的内部网，转变成与外部网、因特网规律隔离的网络。二是网络与信息系统中的关键设备如主机、路由

30、器、交换机以及操作系统等大部分接受国外产品，存在着较大的技术和平安隐患。三是系统内计算机应用操作人员水平参差不齐，加上由于经费不足，平安防护设备与技术手段不尽如人意。四是敌对势力以及受利益驱使的犯罪分子始终蠢蠢欲动，对国家重要的财政、金融部门构成巨大威逼。上述几个方面构成税务系统网络与信息平安的主要风险。 二、建立健全了网络与信息平安组织机构 为了确保网络与信息平安工作得到重视和措施能准时落实，伊犁州地税局成立了网络与信息平安领导小组： 组长：程爱民 总经济师 成员：车艳霞、王守峰、王红星、刘忠辉、王忠、欧阳灿、王华、褚天玉 领导小组下设办公室，具体负责日常工作，主任由信息处长车艳霞担当，副主

31、任由办公室副主任王守峰担当。成员有：王红星、刘忠辉、王忠、王华。 三、建立健全了网络与信息平安岗责体系和规章制度 网络与信息平安办公室负责对以机关名义在内、外网站上发布信息的审查和监控;信息处负责网站的维护和技术支持以及其它各类应用信息系统的监控和维护;计财处负责相关资金支持;机关服务中心负责电力、空调、防火、防雷等基础设施的监控和维护。 网络与信息平安办公室负责在发生紧急大事时协调开展工作，并依据大事的严峻程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报;并负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作，以及网络系统的平安防范、应急处置和网络恢复

32、工作及平安大事的事后追查。为做好州直地税系统网络平安自查工作，信息处在8月10日，通过视频培训，对全系统网管员进行网络平安学问培训。并对网络平安自查工作进行部署。 建立健全了各种平安制度，包括(1)日志管理制度;(2)平安审计制度;(3)数据爱惜、平安备份、灾难恢复方案;(4)计算机机房及其他重要区域的出入制度;(5)硬件、软件、网络、媒体的使用及维护制度;(6)帐户、密码、通信保密的管理制度;(7)有害数据及计算机病毒预防、发觉、报告及清除管理制度。(8)个人计算机使用及管理规定。 四、伊犁州地税局计算机网络管理状况 (一)局域网安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞星杀毒

33、软件，针对注册号户数不够的状况，向区局又申请了300户注册号，现网络版瑞星杀毒软件可以同时上线550台计算机，基本满足了伊犁州地税系统内网办公需要。全州内网计算机安装桌面审计系统达到95%，部分单位达到100%。定期安装系统补丁，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 (二)涉密计算机和局域网内全部计算机都强化口令设置，要求开机密码、公文处理口令、征管软件口令必需字母与数字混合不少于8位。同时，计算机相互共享之间设有身份认证和访问把握。 (三)内网计算机没有违规上国际互联网及其他的信息网的现象;在各单位办税服务厅自助申报区安装的网报专用计算机每天由网管员进行管理检查，以

34、防利用网报机进行违法活动。 (四)安装了针对移动存储设备的专业杀毒软件，对移动存储设备接入计算机前必需须进行病毒扫描，对于经常接收外来数据的办税服务厅、管理科等单位计算机都配备使用U盘病毒隔离器。 (五)对服务器上的应用、服务、端口和链接都进行了平安检查并加固处理。 (六)对公文处理及档案管理软件数据库进行按日备份，确保数据平安。严格文件的收发，并要求信息管理员定期进行系统全备份，刻录光碟并异地存储。 (七)没有通过电子政务外网、互联网邮箱、限时通信工具等处理、传递、转发涉密或敏感信息的现象。 (八)制定了详细应急预案，并随着信息化程度的深化，结合各局实际，并在以后不断完善。 (九)州局的网络

35、信息发布由办公室设置了专人管理，对全部要在网络上发布的信息按规定进行了审查。 五、存在的问题 依据通知中的具体要求，在自查过程中我们也发觉了一些不足，同时结合实际，今后要在以下几个方面进行整改。 (一)平安意识还需加强。要连续加强对机关干部的平安意识教育，提高做好平安工作的主动性和自觉性。 (二)设备维护、更新应准时。要加大对线路、系统等的准时维护和保养，同时，针对信息技术的飞速进展的特点，需加大更新力度。 (三)平安工作的水平还有待提高。对信息平安的管护还处于初级水平，要提高平安工作的现代化水平，有利于我们进一步加强对计算机信息系统平安的防范和保密工作。 (四)加强计算机平安意识教育和防范技

36、能训练，充分熟识到计算机泄密案件的严峻性。把计算机平安爱惜学问真正融于实际工作中，而不是记在纸上;人防与技防结合，把计算机平安爱惜的技术措施看作是爱惜信息平安的一道看不见的屏障。 (五)工作机制有待完善。创新平安工作机制，是信息工作新形势的必定要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。 网络信息平安自查报告7 为进一步加强广播电视行业网络信息平安保障工作，维护公众利益和国家平安，依据国家新闻出版广电总局关于开展广播电视行业网络与信息平安检查行动的通知精神。我台高度重视，立刻召开专题会议，周密部署我市广播电视行业网络与信息平安自查行动，组织专班，对我县广播电视节目

37、制作、播出、传输、掩盖等业务相关的网络与信息系统以及广电网站进行了全面、认真、仔细的检查。现将自查的状况报告如下： 一、自查工作部署 （一）学习文件，领悟精神。准时召开专题会议，认真学习贯彻落实省广电总台、台州市广联关于开展广播电视网络与信息平安检查的相关文件及会议精神，周密部署自查工作，制定自查实施方案。 （二）组织专班，快速行动。成立了广播电视网络与信息平安自查工作小组，台党组书记、台长任组长，台党组成员、副台长任副组长，自查工作小组成员由台生疏业务、具备信息平安学问、技术力气较强的人员、技术支撑机构业务骨干等组成。 二、自查工作状况 （一）信息平安管理状况 1、信息平安制度健全，责任落实

38、。成立了信息系统平安管理领导小组，落实了平安管理责任人和平安管理员。建立了机房进出平安管理制度、平安管理员岗位职责、账号使用登记及操作权限管理制度、信息巡查、保存、清除和备份制度、平安教育与培训工作制度、信息发布审核制度、广播电视节目重播重审制度等一系列信息系统平安管理制度，各系统运行管理人员在日常操作中严格按制度执行，台定期和不定期对操作人员执行各项平安制度状况进行检查和抽查，发觉问题准时整改，切实避开了因操作人员操作不当引起的平安事故。各项信息系统平平稳定运行，确保了系统平安无事故发生。 2、资产管理专人负责，运作规范。制定了关于设备发放、使用、修理、维护和报废的相关规定，建立了设备明细分

39、类账、设备进出台账，坚持每半年盘点一次，做到了账实相符，保证了资产的平安、完整。 3、信息平安经费落实，专款专用。每年台划拨专项资金用于信息平安建设管理。本年度将信息平安防护设施建设、运行、维护以及信息平安相关检查、测评、管理等费用纳入了年度预算。 （二）技术防护状况 网络边界平安防护措施到位。网络实际连接与网络拓扑图全都，并按重要程度划分了平安区域，不同区域接受了正确的隔离措施，外部网络接入内部网络接受了平安的加密传输方式。平安功能配臵合理有效。制定了重要数据传输、存储平安防护措施。重要数据按要求加密存储并有备份。 （三）应急工作状况 应急响应机制完善。建立了信息平安预案和广播电视平安播出应

40、急预案以及预防自然灾难工作预案，成立了由专人负责的平安播出组、技术保障组、抢修组、后勤保障组，对重要信号和数据都按要求做了备份，确保了平安保障工作顺当进行。 （四）平安教育培训状况 对网络管理员、系统管理员和工作人员定期或不定期进行信息平安教育培训，通过专题授课、学问问答竞赛等形式，了解信息平安基本防护学问，把握信息平安基本技能。 三、存在的问题与风险分析 （一）广播及电视播控系统存在的问题 广播播出机无备用播出机。广播电台每天的播出仅只有一台播出机工作，假如播出机消逝故障，只能停播修理，将在全县范围内中断信号。 （二）信号接入或无线放射系统存在的问题 1、无线放射系统设备老化，缺乏备机、备件

41、。机房基础环境较差，需要进一步加大技术改造力度，提高基础保障水平。 2、广播电视网络信息与平安播出方面的投入不足。双路由配臵、备份设备未达到省广电总台要求，存在平安播出薄弱环节，网络平安性有待进一步加固。 （三）供电系统存在的问题 台机房内虽有双电源，但无UPS电源，按目前的功率计算，至少应当配备三相6KVA的.UPS电源一台，以解决整个机房的供电需求。 （四）平安技术检测风险 目前，我们没有托付第三方进行平安技术测试，没有检测工具，也没有进行渗透测试。 四、整改措施及工作建议 一是进一步建立健全网络信息平安相关制度，并严格执行，消逝问题不隐瞒、不推诿，准时解决。 二是连续推行“领导问责”和领

42、导干部值班带班制。台领导班子成员应实行分工，亲临一线督促、指挥，确保广播电视节目播出平安，传输网络畅通。 三是加大对广播电视网络与信息平安的资金投入，添臵设备。与相关部门协调，快速解决供电系统存在的问题，以保证播出机房的供电需求。 四是加强对信息平安管理与操作人员的培训，增加保密意识、平安意识，提高网络信息平安工作人员的业务技能。总之，通过这次自查行动，进一步加强了对广播电视网络与信息平安管理和技术防护。下一步，我们将对危及广播电视设施平安、可能影响平安播出的担忧定因素、担忧全隐患进行彻底整改，确保广播电视网络与信息平安及平安播出。 网络信息平安自查报告8 我公司对网络信息平安系统工作始终特别

43、重视，建立健全了网络平安保密责任制和有关规章制度，由公司生技科统一管理，各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的各项规定，实行了多种措施防范平安保密有关大事的发生，总体上看，我公司网络信息平安保密工作做得比较扎实，效果也比较好，近年来未发觉失泄密问题。 一、计算机涉密信息管理状况 今年以来，我公司依据省公司的要求，强化宣扬教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，实行专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的平安保密环境。对涉密

44、计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并依据有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格依据公司计算机保密信息系统管理方法落实了有关措施，确保了机关信息平安。 二、计算机和网络平安状况 一是网络平安方面。我公司配备了防病毒软件、防火墙，实现了网络强隔离与双网双机，严禁办公计算机“一机双用”，接受了强口令密码，加强对办公计算机的保密管理，明确了网络平安责任，强化了网络平安工作。 二是开展经常性平安检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装

45、与升级、木马病毒检测、端口开放状况、系统管理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，认真做好系统平安日记。 三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格依据保密要求处理光盘、硬盘、U盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等；二是网络平安，包括网络结构、平安日志管理、密码管理、IP管理、互联网行为管理等；三是应用平安，包括网站、邮件系统、资源库管理、软件管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况良好。 我公司每台终端机都安装了防病毒软件

46、，系统相关设备的应用始终实行规范化管理，硬件设备的使用符合国家相关产品质量平安规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有消逝雷击事故；UPS运转正常。网站系统平安有效，暂未消逝任何平安隐患。 四、严格管理、规范设备维护 我公司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高员工计算机技能。同时在公司开展网络平安学问宣扬，使全体人员意识到了，计算机平安爱惜是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为平安保卫