2023年年关键信息基础设施网络安全检查自查报告.docx

《2023年年关键信息基础设施网络安全检查自查报告.docx》由会员分享，可在线阅读，更多相关《2023年年关键信息基础设施网络安全检查自查报告.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年年关键信息基础设施网络安全检查自查报告下面是我为大家整理的2023年关键信息基础设施网络安全检查自查报告,供大家参考。开展关键信息基础设施网络安全检查，是从涉及国计民生的关键业务入手，理清可能影响关键业务运转的信息系统和工业控制系统，准确掌握关键信息基础设施的安全状况，科学评估面临的网络安全风险。下面是我整理的关键信息基础设施网络安全检查自查报告范文，欢迎阅读参考!关键信息基础设施网络安全检查自查报告一根据南信联发XX4号文件关于开展*市电子政务网信息安全与网络管理专项检查的通知文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管

2、理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：一、加强领导，成立了网络与信息安全工作领导小组为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密领导小组，由局长任组长，下设办公室，做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。二、我局网络安全现状我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工is

3、pirit 1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤;与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信vpn虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vpn入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进

4、行病毒防治。三、我局网络信息化安全管理为了做好信息化建设，规范统计信息化管理，我局专门制订了*市统计局信息化规章制度，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。针对计算机保密，我局制定了涉密计算机管理制度，并由计算机使用人员签订了*市统计局计算机保密岗位责任书，对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还

5、积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。四、网络安全存在的不足及整改措施目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。针对目前我局网络安全方面存在的不足，提出以下几点整改办法：1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识;2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。关键信息基础设施网络安全检查自查报告二根据关于

6、转发<关于开展2023年六安市网络安全检查工作的通知>的通知(区宣字202323号)的要求，椿树镇党委、政府高度重视并迅速开展检查工作，现将检查情况总结报告如下：一、成立领导小组为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管副书记任副组长，下设办公室，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。二、网络安全现状目前我镇共有电脑32台，均采用防火墙对网络进行保护，并安装了杀毒软件对全镇计算机进行病毒防治。三、网络安全管理措施为了做好信息化建设，规范政府信息化管理，我镇专门制订了椿树镇网络安全管理制度、椿树镇网络信息安全保障工作方

7、案、椿树镇病毒检测和网络安全漏洞检测制度等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。针对计算机保密，我镇制定了椿树镇镇信息发布审核、登记制度、椿树镇突发信息网络事件应急预案等相关制度，并定期对网站上的所有信息进行整理，未发现涉及到安全保密内容的信息;与网络安全小组成员签订了椿树镇网络信息安全管理责任书，确保计算机使用做到“谁使用、谁负责”;对我镇内网产生的数据信息进行严格、规范管理，并及时存档备份;此外，在全镇范围内组织相关

8、计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇政府信息网络正常运行。四、网络安全存在的不足及整改措施目前，我镇网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：1、进一步加强网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。

9、2、加强干部职工在计算机技术、网络技术方面的学习，不断提高机关干部的计算机技术水平。关键信息基础设施网络安全检查自查报告三根据衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知精神，9月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况自查如下：一、 网络与信息安全自查工作组织开展情况9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市

10、直各单位网络数据流量监控和数据分析等。二、 信息安全工作情况通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：1、 所有接入市电子政务网的系统严格遵照规范实施，我办根据常宁市党政门户网站信息发布审核制度、常宁市网络与信息安全应急预案、“中国?常宁”党政门户网站值班读网制度、中国?常宁”党政门户网站应急管理预案等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。2、 组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。3、 加强对党政门户网站巡检。定期对各部门子网站进行外部web安全

11、检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。4、 做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。三、 自查发现的主要问题和面临的威胁分析通过这次自查，我们也发现了当前还存在的一些问题：1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。4、信息安全经费

12、投入不足，风险评估、等级保护等有待加强。5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。四、 改进措施和整改结果在认真分析、自查前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。检查组认真贯彻“检查就是服务”的理念，按照衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到

13、了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。五、 关于加强信息安全工作的意见和建议针对上述发现的问题，我市积极进行整改，主要措施有：1、对照衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知要求，要求各单位进一步完善规章制度，将各项制度落实到位。2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。