網(wǎng)絡(luò)安全工作匯報材料

網(wǎng)絡(luò)安全工作匯報上午好，歡迎各位領(lǐng)導(dǎo)來我集團進行網(wǎng)絡(luò)安全執(zhí)法檢查。下面，我將向大家介紹集團的網(wǎng)絡(luò)安全工作情況。集團的信息網(wǎng)絡(luò)于2004年初建，經(jīng)過不斷完善，已具備一定規(guī)模。目前，集團擁有服務(wù)器若干，各類辦公電腦眾多，其中有通過服務(wù)器代理接入互聯(lián)網(wǎng)的若干臺；內(nèi)部網(wǎng)絡(luò)連接著眾多電腦，運行著營業(yè)收費系統(tǒng)和財務(wù)管理系統(tǒng)。對外發(fā)布門戶網(wǎng)站一個?，F(xiàn)將集團網(wǎng)絡(luò)信息安全現(xiàn)狀分以下四個方面進行描述。1、網(wǎng)絡(luò)方面：現(xiàn)有網(wǎng)絡(luò)的入口有電信光纖、聯(lián)通光纖、各銀行業(yè)務(wù)專線。在連接互聯(lián)網(wǎng)的外部網(wǎng)絡(luò)進口處安裝硬件防火墻，對互聯(lián)網(wǎng)上的惡意攻擊進行阻擋，對有害信息進行過濾、封堵。專職網(wǎng)絡(luò)管理員定期對防火墻、交換機等網(wǎng)絡(luò)設(shè)備進行檢查維護，確保網(wǎng)絡(luò)各級硬件設(shè)備正常運行。集團內(nèi)部網(wǎng)絡(luò)全部使用網(wǎng)線及光纖搭建，沒有安裝具有無線功能的模塊和外圍設(shè)備（無線路由等），使內(nèi)部網(wǎng)絡(luò)與外界有效隔離，避免通過無線網(wǎng)絡(luò)的攻擊、入侵。集團網(wǎng)絡(luò)平臺與下屬水廠的工業(yè)自動控制系統(tǒng)、辦公系統(tǒng)、財務(wù)系統(tǒng)之間部署有華為硬件防火墻，利用加密的VPN隧道進行通信，確保交互數(shù)據(jù)的安全性。2、服務(wù)器及辦公電腦方面：加強服務(wù)器的維護和管理，及時對服務(wù)器操作系統(tǒng)補丁進行更新，認真檢查服務(wù)器系統(tǒng)服務(wù)和端口，不必要的一律關(guān)閉。服務(wù)器上運行的重要數(shù)據(jù)和資料定期進行備份，營業(yè)收費和財務(wù)數(shù)據(jù)必須每天進行異機備份，確保數(shù)據(jù)安全萬無一失。集團設(shè)有專門的磁盤陣列，定時對辦公OA、營收系統(tǒng)、財務(wù)服務(wù)器及其他重要數(shù)據(jù)進行備份冗余，用于系統(tǒng)癱瘓后的數(shù)據(jù)恢復(fù)。通過專門的代理服務(wù)器對登錄互聯(lián)網(wǎng)的所有電腦IP地址和MAC地址碼進行綁定，對內(nèi)部電腦的網(wǎng)絡(luò)流量和互聯(lián)網(wǎng)訪問日志進行監(jiān)視，發(fā)現(xiàn)問題及時處理，降低了內(nèi)部電腦攻擊和被攻擊的危險。針對內(nèi)部網(wǎng)絡(luò)用戶無法自動升級殺毒軟件的情況，由集團網(wǎng)絡(luò)管理員定期對殺毒軟件的病毒庫進行升級，指導(dǎo)各部門信息安全員及時進行病毒查殺，有效地阻斷計算機病毒在網(wǎng)絡(luò)內(nèi)的傳播。3、新系統(tǒng)開發(fā)和使用方面：我集團與*****共同開發(fā)的“*****綜合信息管理系統(tǒng)”已進入試運行階段。為確保系統(tǒng)流暢和網(wǎng)絡(luò)信息安全，我集團對現(xiàn)有網(wǎng)絡(luò)進行了優(yōu)化升級，淘汰了一部分老舊的路由端設(shè)備，并改用華為的專業(yè)級路由。新設(shè)備在病毒和網(wǎng)絡(luò)攻擊的防御方面有了很大的提升。在新系統(tǒng)開發(fā)和網(wǎng)絡(luò)升級中，所有涉及敏感信息的地方都由我集團指揮調(diào)度中心的工作人員完成，例如GIS信息的錄入等，以避免外部人員接觸到敏感數(shù)據(jù)。此外，我們與所有工作人員簽訂保密協(xié)議，進行法律約束。我們嚴格管理系統(tǒng)的各種許可權(quán)限，并按照許可的使用范圍逐一發(fā)放權(quán)限。由于崗位調(diào)動可能導(dǎo)致系統(tǒng)授權(quán)變動，我們的管理員會及時進行更改。同時，我們通過各部門信息安全員的宣傳監(jiān)督，加強網(wǎng)內(nèi)計算機使用者的密碼保護意識。我們督促重要崗位工作人員定期更換身份驗證密碼，并對一般崗位人員的系統(tǒng)登錄密碼設(shè)置進行必要的要求。4、管理制度方面：我集團在不斷加大信息化建設(shè)投入的同時，重視加強信息安全的管理。我們專門成立了由集團董事長擔任組長的網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組，并逐步建立了《**集團網(wǎng)絡(luò)信息安全管理制度》、《**集團網(wǎng)絡(luò)信息安全事件應(yīng)急預(yù)案》、《網(wǎng)絡(luò)信息安全責任追究制度》、《*****機房管理辦法》、《**集團信息安全保密管理制度》等安全管理制度。我們利用專業(yè)的設(shè)備管理系統(tǒng)，建立健全計算機等網(wǎng)絡(luò)設(shè)備登記臺賬。為保證各項管理制度的貫徹實施，我們與每個部門負責人簽訂《網(wǎng)絡(luò)與信息安全責任書》，明確網(wǎng)絡(luò)信息安全責任人，并將網(wǎng)絡(luò)信息安全納入部門領(lǐng)導(dǎo)的責任范圍和管理目標，以防微杜漸，消除不安全因素。在6、7月份，我們對重要信息系統(tǒng)和重要網(wǎng)站進行了安全自查。從自查情況來看，我們能夠按照上級要求積極完善各項安全制度、全面落實安全防范措施、有效降低信息安全風險，并提高應(yīng)急處置能力，基本保證了信息網(wǎng)絡(luò)系統(tǒng)的持續(xù)安全穩(wěn)定運行。但是我們也承認在某些方面還存在不足，需要查缺補漏。我們應(yīng)對業(yè)務(wù)系統(tǒng)和OA辦公系統(tǒng)統(tǒng)一實施復(fù)雜密碼規(guī)則，以加強系統(tǒng)的安全性?，F(xiàn)有營收系統(tǒng)基于B/S架構(gòu)，已向互聯(lián)網(wǎng)發(fā)布，可以在互聯(lián)網(wǎng)中的任一主機