財(cái)政網(wǎng)絡(luò)安全自查報(bào)告_第1頁(yè)
財(cái)政網(wǎng)絡(luò)安全自查報(bào)告_第2頁(yè)
財(cái)政網(wǎng)絡(luò)安全自查報(bào)告_第3頁(yè)
財(cái)政網(wǎng)絡(luò)安全自查報(bào)告_第4頁(yè)
財(cái)政網(wǎng)絡(luò)安全自查報(bào)告_第5頁(yè)
已閱讀5頁(yè),還剩26頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

財(cái)政網(wǎng)絡(luò)安全自查報(bào)告財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇一」為進(jìn)步醫(yī)療衛(wèi)生質(zhì)量,縣中醫(yī)院根據(jù)有關(guān)規(guī)定對(duì)各方面工作的開(kāi)展進(jìn)展了醫(yī)療質(zhì)量督導(dǎo)檢查。醫(yī)院辦公室主要負(fù)責(zé)協(xié)調(diào)全院工作,是院指導(dǎo)班長(zhǎng)和職工之間的橋梁,工作效勞對(duì)象既面對(duì)指導(dǎo),又面向科室,還直接接觸群眾,工作任務(wù)繁雜而艱巨。辦公室的工作作風(fēng)、精神相貌和隊(duì)伍素質(zhì),都直接關(guān)系到醫(yī)院形象。通過(guò)本次檢查理論活動(dòng),我們對(duì)醫(yī)院辦公室工作中的問(wèn)題有所全面認(rèn)識(shí)。一、辦公室督導(dǎo)檢查已完成工作匯報(bào)如下:1、醫(yī)院已開(kāi)展雙休日及節(jié)假日門(mén)診。2、鼓勵(lì)、支持醫(yī)務(wù)人員到基層醫(yī)療機(jī)構(gòu)開(kāi)展執(zhí)業(yè)活動(dòng)。3、制定縮短患者等待檢查結(jié)果時(shí)間的措施并組織施行。4、建立起醫(yī)院院務(wù)公開(kāi)制度并組織施行。5、院務(wù)公開(kāi)的內(nèi)容符合有關(guān)規(guī)定,有效的建立醫(yī)院院務(wù)公開(kāi)工作的開(kāi)展和反應(yīng)。二、目前存在的問(wèn)題及整改措施:1、醫(yī)院院務(wù)公開(kāi)的各種途徑,如宣傳欄、網(wǎng)絡(luò)、文件、職工代表大會(huì)都具備,院務(wù)公開(kāi)信息的更新需要及時(shí)跟上。醫(yī)院院務(wù)公開(kāi)要根據(jù)實(shí)際情況運(yùn)用多種途徑互相協(xié)調(diào)開(kāi)展。2、醫(yī)院未設(shè)立專(zhuān)門(mén)的檢查結(jié)果查詢,只有科室提供檢查結(jié)果查詢,面向患者提供的檢查查詢方式有限。要本著便民利民的效勞理念開(kāi)展多種渠道的檢查查詢,方便不同人群及時(shí)理解檢查結(jié)果。貴州20xx年醫(yī)療質(zhì)量督導(dǎo)檢查的開(kāi)展讓我們更好的反省到工作中需要完善的地方,相信通過(guò)大家的積極努力可以通過(guò)醫(yī)療衛(wèi)生質(zhì)量督導(dǎo)檢查的要求,圓滿完成院指導(dǎo)交辦的各項(xiàng)任務(wù),使醫(yī)院辦公室工作良性開(kāi)展,獲得新的打破,為醫(yī)院的開(kāi)展奉獻(xiàn)一份力量。財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇二」為進(jìn)一步加強(qiáng)政府信息保密工作,根據(jù)政府辦[20xx]10號(hào)文件精神,我會(huì)嚴(yán)格按照文件要求,結(jié)合婦聯(lián)實(shí)際,及時(shí)查找問(wèn)題,采取有效措施,政府信息安全保密工作取得實(shí)效。一、領(lǐng)導(dǎo)重視、責(zé)任落實(shí)信息保密工作是維護(hù)國(guó)家和單位安全和利益的工作,做好信息保密工作是我們的基本職責(zé)。我會(huì)領(lǐng)導(dǎo)十分重視保密工作,我會(huì)成立了信息安全保密工作領(lǐng)導(dǎo)小組,設(shè)立辦公室,安排專(zhuān)人承辦日常工作。領(lǐng)導(dǎo)班子在做好保密帶頭作用的同時(shí),時(shí)時(shí)開(kāi)展保密法規(guī)、政策宣傳,不定期對(duì)單位信息保密工作執(zhí)行情況進(jìn)行檢查、指導(dǎo),督促信息保密工作的落實(shí),推進(jìn)了信息保密工作縱深發(fā)展。二、加強(qiáng)學(xué)習(xí)、增強(qiáng)認(rèn)識(shí)三、嚴(yán)格管理、措施到位我會(huì)涉密工作不多,但領(lǐng)導(dǎo)卻很重視保密工作的管理。在各涉密工作中,始終堅(jiān)持以領(lǐng)導(dǎo)審簽制度為原則,采取專(zhuān)人管理和縱向傳遞,嚴(yán)格做好收文、發(fā)文、傳閱、銷(xiāo)毀等登記管理,專(zhuān)人傳遞,定人閱辦的工作方法,減少了保密信息的流通環(huán)節(jié)和知曉范圍,保證涉密資料在工作中的嚴(yán)肅性和密級(jí)性。對(duì)于涉密計(jì)算機(jī)仍然采取專(zhuān)機(jī)、專(zhuān)人管理,采用與因特網(wǎng)脫離的裸機(jī)工作方式運(yùn)作,并設(shè)置了必要的身份認(rèn)證,配置了泄密干擾等措施加強(qiáng)防范。在保密資料制作、存儲(chǔ)、傳輸過(guò)程中加載密碼設(shè)置等措施,有效防范了網(wǎng)絡(luò)泄密、失密事件。在政府信息公開(kāi)工作方面,我會(huì)成立了信息公開(kāi)審查領(lǐng)導(dǎo)小組,建立了政府信息公開(kāi)審查制度,對(duì)信息公開(kāi)進(jìn)行嚴(yán)格審簽,保障了政府信息公開(kāi)無(wú)泄密發(fā)生。四、網(wǎng)絡(luò)安全存在的不足及整改措施目前,我會(huì)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:一是安全防范意識(shí)較為薄弱;二是病毒監(jiān)控能力有待提高;三是如遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件,可能會(huì)導(dǎo)致處理不夠及時(shí)。針對(duì)目前我會(huì)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改辦法:1、加強(qiáng)我會(huì)全員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我會(huì)計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒、信息安全的防范意識(shí);2、加強(qiáng)我會(huì)信息及網(wǎng)管人員在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我會(huì)計(jì)算機(jī)專(zhuān)管人員的技術(shù)水平。3、合理規(guī)劃及配置相關(guān)軟硬件系統(tǒng),保障計(jì)算機(jī)網(wǎng)絡(luò)及信息的安全。財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇三」網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。以下是關(guān)于醫(yī)院網(wǎng)絡(luò)安全自查報(bào)告,歡迎閱讀!【醫(yī)院網(wǎng)絡(luò)安全自查報(bào)告1】接到《關(guān)于印發(fā)《XX市衛(wèi)生行業(yè)網(wǎng)絡(luò)與信息安全檢查行動(dòng)工作方案》的通知》的通知后,我院領(lǐng)導(dǎo)高度重視,立即召開(kāi)相關(guān)科室負(fù)責(zé)人會(huì)議,深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神,充分認(rèn)識(shí)到開(kāi)展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性,對(duì)自查工作做了詳細(xì)部署,由主管院長(zhǎng)負(fù)責(zé)安排、協(xié)調(diào)相關(guān)檢查部門(mén)、監(jiān)督檢查項(xiàng)目,由信息科負(fù)責(zé)具體檢查和自查工作,并就自查中發(fā)現(xiàn)的問(wèn)題認(rèn)真做好相關(guān)記錄,及時(shí)整改,完善。長(zhǎng)期以來(lái),我院在信息化建設(shè)過(guò)程中,一直非常重視網(wǎng)絡(luò)與信息安全工作,并采取目前國(guó)內(nèi)較先進(jìn)的安全管理規(guī)范、有效的安全管理措施。自8月21日起,全院開(kāi)展網(wǎng)絡(luò)與信息安全工作自查,根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點(diǎn),逐項(xiàng)排查,消除安全隱患,現(xiàn)將我院信息安全工作情況匯報(bào)如下。信息安全工作情況一、網(wǎng)絡(luò)安全管理:我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng),兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離,以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè),工作人員堅(jiān)持每天巡查,排除安全隱患。HIS服務(wù)器、多口交換機(jī)、路由器都有UPS電源保護(hù),可以保證短時(shí)間斷電情況下,設(shè)備運(yùn)行正常,不至于因突然斷電致設(shè)備損壞。此外,局域網(wǎng)內(nèi)所有計(jì)算機(jī)USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理,網(wǎng)絡(luò)連接的穩(wěn)定性,網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應(yīng)的操作員權(quán)限,不得使用其他人的操作賬戶,賬戶施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度?;ヂ?lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無(wú)法實(shí)現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要,通過(guò)路由器對(duì)于P2P等應(yīng)用軟件進(jìn)行了屏蔽,有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等,極大地提高了互聯(lián)網(wǎng)的辦公利用率。二、數(shù)據(jù)庫(kù)安全管理:我院目前運(yùn)行的數(shù)據(jù)庫(kù)為金衛(wèi)HIS數(shù)據(jù)庫(kù),是醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ),為確保醫(yī)院各項(xiàng)業(yè)務(wù)正常、高效運(yùn)行,數(shù)據(jù)庫(kù)安全管理是極為有必要的。數(shù)據(jù)庫(kù)系統(tǒng)的安全特性主要是針對(duì)數(shù)據(jù)的技術(shù)防護(hù)而言的,包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復(fù)、數(shù)據(jù)庫(kù)容災(zāi)備份等幾個(gè)方面。我院對(duì)數(shù)據(jù)安全性采取以下措施:(1)將數(shù)據(jù)庫(kù)中需要保護(hù)的部分與其他部分相隔。(2)采用授權(quán)規(guī)則,如賬戶、口令和權(quán)限控制等訪問(wèn)控制方法。(3)對(duì)數(shù)據(jù)進(jìn)行加密后存儲(chǔ)于數(shù)據(jù)庫(kù);如果數(shù)據(jù)庫(kù)應(yīng)用要實(shí)現(xiàn)多用戶共享數(shù)據(jù),就可能在同一時(shí)刻多個(gè)用戶要存取數(shù)據(jù),這種事件叫做并發(fā)事件。當(dāng)一個(gè)用戶取出數(shù)據(jù)進(jìn)行修改,在修改存入數(shù)據(jù)庫(kù)之前如有其它用戶再取此數(shù)據(jù),那么讀出的數(shù)據(jù)就是不正確的。這時(shí)就需要對(duì)這種并發(fā)操作施行控制,排除和避免這種錯(cuò)誤的發(fā)生,保證數(shù)據(jù)的正確性;數(shù)據(jù)庫(kù)管理系統(tǒng)提供一套方法,可及時(shí)發(fā)現(xiàn)故障和修復(fù)故障,從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫(kù)系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行時(shí)出現(xiàn)的故障,可能是物理上或是邏輯上的錯(cuò)誤。比如對(duì)系統(tǒng)的誤操作造成的數(shù)據(jù)錯(cuò)誤等;數(shù)據(jù)庫(kù)容災(zāi)備份是數(shù)據(jù)庫(kù)安全管理中極為重要的一部分,是數(shù)據(jù)庫(kù)有效、安全運(yùn)行的最后保障,也是保障數(shù)據(jù)庫(kù)信息能夠長(zhǎng)期保存的有效措施。我院采用的備份類(lèi)型為完全備份,每天凌晨備份整個(gè)數(shù)據(jù)庫(kù),包含用戶表、系統(tǒng)表、索引、視圖和存儲(chǔ)過(guò)程等所有數(shù)據(jù)庫(kù)對(duì)象。在備份數(shù)據(jù)的過(guò)程中,主、從服務(wù)器正常運(yùn)行,各客戶端的業(yè)務(wù)能正常進(jìn)行,也即是熱備份。三、軟件管理:目前我院在運(yùn)行的軟件主要分為三類(lèi):HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件,是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ),自2006年上線以來(lái),運(yùn)行很穩(wěn)定,未出現(xiàn)過(guò)重大安全問(wèn)題,并根據(jù)業(yè)務(wù)需要,不斷更新充實(shí)。對(duì)于新入職的員工,上崗前會(huì)進(jìn)行一次培訓(xùn),向其講解HIS系統(tǒng)操作流程、規(guī)范,也包括安全知識(shí),確保其在使用過(guò)程中不會(huì)出現(xiàn)重大安全問(wèn)題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),并定期更新病毒庫(kù),以保證殺毒軟件的防御能力始終保持在很高的水平。四、應(yīng)急處置:我院HIS系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務(wù)器堅(jiān)持運(yùn)行八小時(shí)。雖然醫(yī)院的HIS系統(tǒng)長(zhǎng)期以來(lái),運(yùn)行良好,服務(wù)器未發(fā)生過(guò)長(zhǎng)時(shí)間宕機(jī)時(shí)間,但醫(yī)院仍然制定了應(yīng)急處置預(yù)案,并對(duì)收費(fèi)操作員和護(hù)士進(jìn)行過(guò)培訓(xùn),如果醫(yī)院出現(xiàn)大面積、長(zhǎng)時(shí)間停電情況,HIS系統(tǒng)無(wú)法正常運(yùn)行,將臨時(shí)開(kāi)始手工收費(fèi)、記賬、發(fā)藥,以確保診療活動(dòng)能夠正常、有序地進(jìn)行,待到HIS系統(tǒng)恢復(fù)正常工作時(shí),再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項(xiàng)目??傮w來(lái)說(shuō),我院的網(wǎng)絡(luò)與信息安全工作做得很成功的,從未發(fā)生過(guò)重大的安全事故,各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定,各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術(shù)人員少,信息安全力量有限;信息安全意識(shí)還不夠,個(gè)別科室缺乏維護(hù)信息安全的主動(dòng)性和自覺(jué)性。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng),更進(jìn)一步提高信息安全技術(shù)水平;加強(qiáng)全院職工的信息安全教育,提高維護(hù)信息安全的主動(dòng)性和自覺(jué)性;加大對(duì)醫(yī)院信息化建設(shè)投入,提升計(jì)算機(jī)設(shè)備配置,進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。經(jīng)過(guò)了為期一周的自查工作,我院充分意識(shí)到安全工作是一個(gè)需要常抓不懈的工程,同時(shí)要不斷創(chuàng)新,改變舊有的管理方法和理念,以適應(yīng)新形勢(shì)下的安全管理需要?!踞t(yī)院網(wǎng)絡(luò)安全自查報(bào)告2】為了認(rèn)真貫徹落實(shí)公安部《關(guān)于開(kāi)展重要信息系統(tǒng)和重點(diǎn)網(wǎng)站網(wǎng)絡(luò)安全保護(hù)狀況自檢自查工作的通知》文件精神,為進(jìn)一步做好我院網(wǎng)絡(luò)與信息系統(tǒng)安全自查工作,提高安全防護(hù)能力和水平,預(yù)防和減少重大信息安全事件的發(fā)生,切實(shí)加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全防范工作,創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境。近期,我院進(jìn)行了信息系統(tǒng)和網(wǎng)站網(wǎng)絡(luò)安全自查,現(xiàn)就我院網(wǎng)絡(luò)與信息系統(tǒng)安全自查工作情況匯報(bào)如下:一、網(wǎng)絡(luò)與信息安全自查工作組織開(kāi)展情況(一)自查的總體評(píng)價(jià)我院嚴(yán)格按照公安部對(duì)網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的要求,積極加強(qiáng)組織領(lǐng)導(dǎo),落實(shí)工作責(zé)任,完善各項(xiàng)信息系統(tǒng)安全制度,強(qiáng)化日常監(jiān)督檢查,全面落實(shí)信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作:一是硬件安全,包括防雷、防火和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,公文傳輸系統(tǒng)、軟件管理等,形成了良好穩(wěn)定的安全保密網(wǎng)絡(luò)環(huán)境。(二)積極組織部署網(wǎng)絡(luò)與信息安全自查工作1、專(zhuān)門(mén)成立網(wǎng)絡(luò)與信息安全自查協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)成立了由分管領(lǐng)導(dǎo)、分管部門(mén)、網(wǎng)絡(luò)管理組成的信息安全協(xié)調(diào)領(lǐng)導(dǎo)小組,確保信息系統(tǒng)高效運(yùn)行、理順信息安全管理、規(guī)范信息化安全等級(jí)建設(shè)。2、明確網(wǎng)絡(luò)與信息安全自查責(zé)任部門(mén)和工作崗位我院領(lǐng)導(dǎo)非常注重信息系統(tǒng)建設(shè),多次開(kāi)會(huì)明確信息化建設(shè)責(zé)任部門(mén),做到分工明確,責(zé)任具體到人。3、貫徹落實(shí)網(wǎng)絡(luò)與信息安全自查各項(xiàng)工作文件或方案信息系統(tǒng)責(zé)任部門(mén)和工作人員認(rèn)真貫徹落實(shí)市工業(yè)和信息化委員會(huì)各項(xiàng)工作文件或方案,根據(jù)網(wǎng)絡(luò)與信息安全檢查工作的特點(diǎn),制定出一系列規(guī)章制度,落實(shí)網(wǎng)絡(luò)與信息安全工作。4、召開(kāi)工作動(dòng)員會(huì)議,組織人員培訓(xùn),專(zhuān)門(mén)部署網(wǎng)絡(luò)與信息安全自查工作我院每季度召開(kāi)一次工作動(dòng)員會(huì)議,定期、不定期對(duì)技術(shù)人員進(jìn)行培訓(xùn),并開(kāi)展考核。技術(shù)人員認(rèn)真學(xué)習(xí)貫徹有關(guān)文件精神,把信息安全工作提升到重要位置,常抓不懈。二、信息安全主要工作情況(一)網(wǎng)絡(luò)安全管理情況1、認(rèn)真落實(shí)信息安全責(zé)任制我院制定出相應(yīng)信息安全責(zé)任追究制度,定崗到人,明確責(zé)任分工,把信息安全責(zé)任事故降低到最低。2、積極推進(jìn)信息安全制度建設(shè)(1)加強(qiáng)人員安全管理制度建設(shè)我院建立了人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來(lái)人員管理等安全管理制度,對(duì)新進(jìn)人員進(jìn)行培訓(xùn),加強(qiáng)人員安全管理,不定期開(kāi)展考核。(2)嚴(yán)格執(zhí)行機(jī)房安全管理制度我院制定出《機(jī)房管理制度》,加強(qiáng)機(jī)房進(jìn)出人員管理和日常監(jiān)控制度,嚴(yán)格實(shí)施機(jī)房安全管理?xiàng)l例,做好防火防盜,保證機(jī)房安全。(二)技術(shù)安全防范和措施落實(shí)情況1、網(wǎng)絡(luò)安全方面我院配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。計(jì)算機(jī)及網(wǎng)絡(luò)配置安裝了專(zhuān)業(yè)殺毒軟件,加強(qiáng)了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定,在重要的涉密計(jì)算機(jī)上實(shí)行了開(kāi)機(jī)密碼管理,專(zhuān)人專(zhuān)用,杜絕涉密和非涉密計(jì)算機(jī)之間的混用。2、信息系統(tǒng)安全方面涉密計(jì)算機(jī)沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況,未發(fā)生過(guò)失密、泄密現(xiàn)象。實(shí)行領(lǐng)導(dǎo)審查簽字制度凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。(三)應(yīng)急工作情況1、開(kāi)展日常信息安全監(jiān)測(cè)和預(yù)警我院建立日常信息安全監(jiān)測(cè)和預(yù)警機(jī)制,提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共能力事件,加強(qiáng)網(wǎng)絡(luò)信息安全保障工作,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害。2、建立安全事件報(bào)告和響應(yīng)處理程序我院建立健全分級(jí)負(fù)責(zé)的應(yīng)急管理體制,完善日常安全管理責(zé)任制。相關(guān)部門(mén)各司其職,做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報(bào)告和相應(yīng)處理程序,根據(jù)安全事件分類(lèi)和分級(jí),進(jìn)行不同的上報(bào)程序,開(kāi)展不同的響應(yīng)處理。3、制定應(yīng)急處置預(yù)案,定期演練并不斷完善我院制定了安全應(yīng)急預(yù)案,根據(jù)預(yù)警信息,啟動(dòng)相應(yīng)應(yīng)急程序,加強(qiáng)值班值守工作,做好應(yīng)急處理各項(xiàng)準(zhǔn)備工作。定期演練預(yù)警方案,不斷完善預(yù)警方案可行性、可操作性。(四)安全教育培訓(xùn)情況為保證我院網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,我院就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。三、網(wǎng)絡(luò)與信息安全存在的問(wèn)題經(jīng)過(guò)安全檢查,我單位信息系統(tǒng)安全總體情況良好,但也存在了一些不足:1、信息安全意識(shí)不夠。員工的信息安全教育還不夠,缺乏維護(hù)信息安全主動(dòng)性和自覺(jué)性。2、設(shè)備維護(hù)、更新還不夠及時(shí)。3、專(zhuān)業(yè)技術(shù)人員少,信息系統(tǒng)安全力量有限,信息系統(tǒng)安全技術(shù)水平還有待提高。4、信息系統(tǒng)安全工作機(jī)制有待進(jìn)一步完善。四、網(wǎng)絡(luò)與信息安全改進(jìn)措施根據(jù)自查過(guò)程中發(fā)現(xiàn)的不足,同時(shí)結(jié)合我院實(shí)際,將著重以下幾個(gè)方面進(jìn)行整改:一是要繼續(xù)加強(qiáng)對(duì)全員的信息安全教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追進(jìn)責(zé)任,從而提高人員安全防范意識(shí)。三是要加強(qiáng)專(zhuān)業(yè)信息技術(shù)人員的培養(yǎng),進(jìn)一步提高信息安全工作技術(shù)水平,便于我們進(jìn)一步加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防范和保密工作。四是要加大對(duì)線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng),同時(shí),針對(duì)信息技術(shù)發(fā)展迅速的特點(diǎn),要加大系統(tǒng)設(shè)備更新力度。五是要?jiǎng)?chuàng)新完善信息安全工作機(jī)制,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性。五、關(guān)于加強(qiáng)信息安全工作的意見(jiàn)和建議我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn):一是對(duì)于線路不整齊、暴露的,立即對(duì)線路進(jìn)行限期整改,并做好防鼠、防火安全工作。二是加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。三是自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇四」一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)接到文件通知后,學(xué)校立即召開(kāi)行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見(jiàn)附件一)。魚(yú)洞二小網(wǎng)絡(luò)安全大檢查專(zhuān)項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組(工作小組見(jiàn)附件一),小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn),層層落實(shí),并堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對(duì)安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。二、開(kāi)展安全檢查,及時(shí)整改隱患1、我校“網(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理?yè)p壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機(jī)及內(nèi)網(wǎng)訪問(wèn)出去的安全,把握好源頭;數(shù)據(jù)安全是指對(duì)校園網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào)、對(duì)信息的過(guò)渡等。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤(pán)分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問(wèn)題,既時(shí)查找。3、對(duì)我校幾大網(wǎng)站平臺(tái)的帳戶、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查,對(duì)弱口令進(jìn)行等級(jí)加強(qiáng),并及時(shí)將應(yīng)用軟件更新升級(jí),我校是電信光纖專(zhuān)線接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機(jī),保證了我校網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的幾道很重要的過(guò)濾。網(wǎng)絡(luò)中心服務(wù)器的殺毒軟件是正式版本,能定時(shí)進(jìn)行升級(jí)更新,每天對(duì)系統(tǒng)進(jìn)行補(bǔ)丁升級(jí),消除可能存在的一切安全隱患,我校對(duì)外的服務(wù)器有2臺(tái)(FTP服務(wù)器、WEB服務(wù)器),F(xiàn)TP服務(wù)器只對(duì)外開(kāi)放端口21,其余端口全部關(guān)閉;同樣WEB服務(wù)器只開(kāi)放端口80,其余端口全部關(guān)閉,在方便師生使用的同時(shí),要保障網(wǎng)絡(luò)的絕對(duì)安全,由于我校領(lǐng)導(dǎo)的高度重視,管理得當(dāng),我校從20xx年建立校園網(wǎng)到現(xiàn)在,還沒(méi)有任何黑客攻入內(nèi)網(wǎng)的記錄。4、強(qiáng)化網(wǎng)絡(luò)安全管理工作,對(duì)所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí),確保網(wǎng)絡(luò)安全。5、規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。每周定時(shí)對(duì)我校門(mén)戶網(wǎng)站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對(duì)不健康的信息進(jìn)行屏蔽,對(duì)于反映情況的問(wèn)題,備份好數(shù)據(jù),及時(shí)向?qū)W校匯報(bào)。6、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。三、存在的問(wèn)題1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒(méi)有多余的經(jīng)費(fèi)來(lái)購(gòu)買(mǎi)正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來(lái)了一定的風(fēng)險(xiǎn)。2、我校的服務(wù)器共有5臺(tái),但我們沒(méi)有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。3、在學(xué)校,網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò)管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇五」為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,將工作落實(shí)到人。州局機(jī)關(guān)成立信息安全檢查工作組,負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作,主要采取各處室自查和對(duì)部分處室抽查相結(jié)合的方式,開(kāi)展網(wǎng)絡(luò)安全清理檢查工作。一、現(xiàn)狀與風(fēng)險(xiǎn)隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,以計(jì)算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成。總局—區(qū)局—地(州、市)局—縣(市)局的四級(jí)廣域網(wǎng)絡(luò)已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個(gè),聯(lián)網(wǎng)計(jì)算機(jī)設(shè)備700多臺(tái)。在完成繁重稅收任務(wù)的同時(shí),為提高稅收征管效率,更好地宣傳稅收工作、服務(wù)納稅人,各縣(市)稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問(wèn)網(wǎng)站。同時(shí),與其它政府部門(mén)部分地實(shí)現(xiàn)了聯(lián)網(wǎng)和信息交換??傊?,網(wǎng)絡(luò)與信息系統(tǒng)已成為整個(gè)稅務(wù)系統(tǒng)工作的重要組成部分,成為關(guān)系到國(guó)計(jì)民生的重要基礎(chǔ)設(shè)施。在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時(shí),網(wǎng)絡(luò)與信息安全的風(fēng)險(xiǎn)也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務(wù)系統(tǒng)的要求,各級(jí)稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門(mén)實(shí)現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開(kāi)通了因特網(wǎng)申報(bào)、網(wǎng)上查詢等業(yè)務(wù),地稅系統(tǒng)網(wǎng)絡(luò)由過(guò)去完全封閉的內(nèi)部網(wǎng),轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國(guó)外產(chǎn)品,存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計(jì)算機(jī)應(yīng)用操作人員水平參差不齊,加上由于經(jīng)費(fèi)不足,安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對(duì)勢(shì)力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動(dòng),對(duì)國(guó)家重要的財(cái)政、金融部門(mén)構(gòu)成巨大威脅。上述幾個(gè)方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險(xiǎn)。二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時(shí)落實(shí),伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組:組長(zhǎng):程愛(ài)民總經(jīng)濟(jì)師成員:車(chē)艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽(yáng)燦、王華、褚天玉領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負(fù)責(zé)日常工作,主任由信息處長(zhǎng)車(chē)艷霞擔(dān)任,副主任由辦公室副主任王守峰擔(dān)任。成員有:王紅星、劉忠輝、王忠、王華。三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對(duì)以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類(lèi)應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);計(jì)財(cái)處負(fù)責(zé)相關(guān)資金支持;機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時(shí)協(xié)調(diào)開(kāi)展工作,并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門(mén)或上級(jí)有關(guān)部門(mén)的報(bào)告或向全系統(tǒng)的通報(bào);并負(fù)責(zé)各類(lèi)網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息處在8月10日,通過(guò)視頻培訓(xùn),對(duì)全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并對(duì)網(wǎng)絡(luò)安全自查工作進(jìn)行部署。建立健全了各種安全制度,包括:(1)日志管理制度;(2)安全審計(jì)制度;(3)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃;(4)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度;(5)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。(8)個(gè)人計(jì)算機(jī)使用及管理規(guī)定。四、伊犁州地稅局計(jì)算機(jī)網(wǎng)絡(luò)管理情況(一)局域網(wǎng)安裝了防火墻。同時(shí)對(duì)每臺(tái)計(jì)算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對(duì)注冊(cè)號(hào)戶數(shù)不夠的情況,向區(qū)局又申請(qǐng)了300戶注冊(cè)號(hào),現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時(shí)上線550臺(tái)計(jì)算機(jī),基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計(jì)算機(jī)安裝桌面審計(jì)系統(tǒng)達(dá)到95%,部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。(二)涉密計(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)都強(qiáng)化口令設(shè)置,要求開(kāi)機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時(shí),計(jì)算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問(wèn)控制。(三)內(nèi)網(wǎng)計(jì)算機(jī)沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專(zhuān)用計(jì)算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查,以防利用網(wǎng)報(bào)機(jī)進(jìn)行違法活動(dòng)。(四)安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件,對(duì)移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)前必須須進(jìn)行病毒掃描,對(duì)于經(jīng)常接收外來(lái)數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計(jì)算機(jī)都配備使用U盤(pán)病毒隔離器。(五)對(duì)服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。(六)對(duì)公文處理及檔案管理軟件數(shù)據(jù)庫(kù)進(jìn)行按日備份,確保數(shù)據(jù)安全。嚴(yán)格文件的收發(fā),并要求信息管理員定期進(jìn)行系統(tǒng)全備份,刻錄光碟并異地存儲(chǔ)。(七)沒(méi)有通過(guò)電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時(shí)通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密或敏感信息的現(xiàn)象。(八)制定了詳細(xì)應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合各局實(shí)際,并在以后不斷完善。(九)州局的網(wǎng)絡(luò)信息發(fā)布由辦公室設(shè)置了專(zhuān)人管理,對(duì)所有要在網(wǎng)絡(luò)上發(fā)布的信息按規(guī)定進(jìn)行了審查。五、存在的問(wèn)題根據(jù)《通知》中的具體要求,在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足,同時(shí)結(jié)合實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。(一)安全意識(shí)還需加強(qiáng)。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。(二)設(shè)備維護(hù)、更新應(yīng)及時(shí)。要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),同時(shí),針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn),需加大更新力度。(三)安全工作的水平還有待提高。對(duì)信息安全的管護(hù)還處于初級(jí)水平,要提高安全工作的現(xiàn)代化水平,有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。(四)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,充分認(rèn)識(shí)到計(jì)算機(jī)泄密案件的嚴(yán)重性。把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于實(shí)際工作中,而不是記在紙上;人防與技防結(jié)合,把計(jì)算機(jī)安全保護(hù)的技術(shù)措施看作是保護(hù)信息安全的一道看不見(jiàn)的屏障。(五)工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制,是信息工作新形勢(shì)的必然要求,這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,有利于辦公秩序的進(jìn)一步規(guī)范。財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇六」按照漢區(qū)宣字〔20xx〕17號(hào)《關(guān)于在全區(qū)開(kāi)展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知》文件精神要求,我鎮(zhèn)高度重視,立即對(duì)網(wǎng)絡(luò)安全工作進(jìn)行了全面檢查,現(xiàn)將自查情況報(bào)告如下:一、網(wǎng)絡(luò)安全情況吉河鎮(zhèn)網(wǎng)絡(luò)建設(shè)運(yùn)行以來(lái),一直對(duì)安全工作十分重視,成立了專(zhuān)門(mén)的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,積極完善各項(xiàng)安全制度,嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)安全的各項(xiàng)管理規(guī)定,采取了多種措施防范網(wǎng)絡(luò)安全事件的發(fā)生,近年來(lái)未發(fā)生安全事故,保障了網(wǎng)絡(luò)安全、穩(wěn)定、高效運(yùn)行,為全鎮(zhèn)各項(xiàng)工作的開(kāi)展奠定了堅(jiān)實(shí)基礎(chǔ)。1、組織管理我鎮(zhèn)高度重視網(wǎng)絡(luò)安全工作,成立了由主要領(lǐng)導(dǎo)任組長(zhǎng),分管領(lǐng)導(dǎo)任副組長(zhǎng),站所辦負(fù)責(zé)人為成員的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)辦公室,抽調(diào)具體工作人員負(fù)責(zé)辦公。召開(kāi)了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)安全職能部門(mén)和重點(diǎn)部門(mén)負(fù)責(zé)人參加的會(huì)議,對(duì)上級(jí)文件進(jìn)行了認(rèn)真學(xué)習(xí),對(duì)自查工作做了周密部署,確定了自查任務(wù)和人員分工,真正做到了領(lǐng)導(dǎo)到位、機(jī)構(gòu)到位、人員到位、責(zé)任到位。為確保網(wǎng)絡(luò)安全工作順利開(kāi)展,要求鎮(zhèn)全體干部充分認(rèn)識(shí)網(wǎng)絡(luò)安全工作的重要性,認(rèn)真學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí),都能按照網(wǎng)絡(luò)安全的各種規(guī)定,正確使用計(jì)算機(jī)網(wǎng)絡(luò)和各類(lèi)信息系統(tǒng)。2、日常管理針對(duì)網(wǎng)絡(luò)安全工作的特點(diǎn),結(jié)合我鎮(zhèn)實(shí)際,制定了《網(wǎng)絡(luò)安全管理辦法》、《視頻會(huì)議管理制度》、《電子政務(wù)平臺(tái)操作系統(tǒng)操作指南》等一系列網(wǎng)絡(luò)安全制度和規(guī)定。網(wǎng)站信息發(fā)布由專(zhuān)人負(fù)責(zé),并進(jìn)行登記;殺毒軟件和防火墻均為國(guó)內(nèi)產(chǎn)品;網(wǎng)站上傳信息前均在本地進(jìn)行病毒檢測(cè);禁止攜帶移動(dòng)存儲(chǔ)介質(zhì)進(jìn)入電子政務(wù)平臺(tái)專(zhuān)用計(jì)算機(jī)。3、防護(hù)管理全鎮(zhèn)網(wǎng)絡(luò)設(shè)備、服務(wù)器等均運(yùn)轉(zhuǎn)正常。所有網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等按規(guī)定設(shè)置高強(qiáng)度密碼并定期進(jìn)行更換;開(kāi)展經(jīng)常性安全檢查,主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)控,認(rèn)真檢查保管系統(tǒng)安全。4、應(yīng)急管理進(jìn)一步完善了網(wǎng)絡(luò)安全應(yīng)急預(yù)案,明確了應(yīng)急處理流程,落實(shí)了應(yīng)急技術(shù)支持隊(duì)伍;對(duì)重要文件、數(shù)據(jù)進(jìn)行定期自動(dòng)備份。5、安全檢查對(duì)系統(tǒng)和軟件等及時(shí)更新補(bǔ)丁;對(duì)防病毒軟件和防火墻升級(jí)病毒代碼特征庫(kù);定期對(duì)網(wǎng)站進(jìn)行查殺、漏洞掃描、檢測(cè)和修復(fù)。二、20xx年網(wǎng)絡(luò)安全工作情況成立了吉河鎮(zhèn)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,全面負(fù)責(zé)網(wǎng)絡(luò)安全工作;修訂完善了《網(wǎng)絡(luò)安全管理規(guī)定》等一系列制度;新增了2名網(wǎng)絡(luò)工作人員,充實(shí)了技術(shù)隊(duì)伍;開(kāi)展了網(wǎng)絡(luò)安全應(yīng)急處理培訓(xùn);讓網(wǎng)絡(luò)工作人員定期在網(wǎng)上收聽(tīng)信息安全教育講座。三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況通過(guò)這次自查,我們也發(fā)現(xiàn)了當(dāng)前存在的一些問(wèn)題:1、部分干部網(wǎng)絡(luò)安全意識(shí)不強(qiáng),日常運(yùn)維缺乏主動(dòng)性和自覺(jué)性。2、專(zhuān)業(yè)技術(shù)人員較少,網(wǎng)絡(luò)安全知識(shí)、技術(shù)、經(jīng)驗(yàn)欠缺。3、網(wǎng)絡(luò)安全經(jīng)費(fèi)投入不足,軟、硬件設(shè)備需要進(jìn)行改善。4、規(guī)章制度尚不完善,未能涉及到網(wǎng)絡(luò)安全的所有方面。針對(duì)自查過(guò)程中發(fā)現(xiàn)的問(wèn)題,結(jié)合我鎮(zhèn)實(shí)際情況,將在以下幾個(gè)方面進(jìn)行整改:1、進(jìn)一步加強(qiáng)對(duì)全鎮(zhèn)干部和網(wǎng)絡(luò)工作人員的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺(jué)性,增強(qiáng)對(duì)網(wǎng)絡(luò)安全的防范意識(shí)。2、多參加市區(qū)和專(zhuān)業(yè)機(jī)構(gòu)舉辦的網(wǎng)絡(luò)安全技術(shù)培訓(xùn),增強(qiáng)安全防范意識(shí)和應(yīng)對(duì)能力,提高工作人員的水平和能力,提高網(wǎng)絡(luò)安全管理水平。3、完善網(wǎng)絡(luò)安全制度,同時(shí)安排專(zhuān)人,密切監(jiān)測(cè),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患。4、加大投入,繼續(xù)完善網(wǎng)絡(luò)安全設(shè)施,從邊界防護(hù)、訪問(wèn)控制、入侵檢測(cè)、病毒防護(hù)等方面建立起全方位的安全體系。四、對(duì)網(wǎng)絡(luò)安全工作的意見(jiàn)和建議1、市區(qū)要經(jīng)常組織召開(kāi)專(zhuān)家講座和座談會(huì)等形式多樣的經(jīng)驗(yàn)交流活動(dòng)。2、經(jīng)常組織網(wǎng)絡(luò)安全方面的專(zhuān)門(mén)培訓(xùn),增強(qiáng)安全防范意識(shí),提高網(wǎng)絡(luò)管理人員的專(zhuān)業(yè)水平。1、20xx關(guān)于網(wǎng)絡(luò)安全檢查工作自查報(bào)告2、20xx網(wǎng)絡(luò)安全檢查工作自查報(bào)告3、20xx網(wǎng)絡(luò)安全自查報(bào)告4、20xx政府網(wǎng)絡(luò)信息安全自查報(bào)告5、關(guān)于學(xué)校網(wǎng)絡(luò)信息安全自查報(bào)告6、網(wǎng)絡(luò)輿情分析報(bào)告財(cái)政網(wǎng)絡(luò)安全自查報(bào)告「篇七」根據(jù)《遼寧省辦公廳重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》中內(nèi)容,我公司對(duì)信息系統(tǒng)進(jìn)行自查,現(xiàn)將自查結(jié)果報(bào)告如下:一、信息安全自查工作開(kāi)展情況我公司信息系統(tǒng)主要是熱網(wǎng)監(jiān)控系統(tǒng),熱網(wǎng)系統(tǒng)配備了自動(dòng)調(diào)節(jié)控制熱平衡的微機(jī)監(jiān)控系統(tǒng),換熱站的運(yùn)行值班已實(shí)現(xiàn)無(wú)人職守,熱網(wǎng)監(jiān)控信息主要由冬季供暖期間各個(gè)換熱站工作的壓力、溫度實(shí)時(shí)采集信息組成,沒(méi)有機(jī)密類(lèi)信息特殊要求。每年11月1日開(kāi)始起動(dòng)使用到次年3月31日停止使用。多年使用情況看沒(méi)有出現(xiàn)一件影響生產(chǎn)事故和造成社會(huì)公眾影響事情。我們公司嚴(yán)格按照上級(jí)通知要求,由生產(chǎn)管理處處長(zhǎng)為組長(zhǎng),技術(shù)員組成檢查隊(duì)伍,對(duì)公司內(nèi)負(fù)責(zé)的熱網(wǎng)監(jiān)控系統(tǒng)進(jìn)行了檢查,檢查設(shè)備正常并且保證正常使用。并且積極完善各項(xiàng)安全制度、加強(qiáng)信息化安全對(duì)工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、應(yīng)急處置能力得到切實(shí)提高,保證了系統(tǒng)在運(yùn)行期間能安全穩(wěn)定運(yùn)行。二、信息安全工作情況1.網(wǎng)絡(luò)與信息系統(tǒng)基本特征。我們公司從2000年開(kāi)始陸續(xù)引進(jìn)熱網(wǎng)監(jiān)控系統(tǒng)安裝,熱網(wǎng)遠(yuǎn)程監(jiān)控系統(tǒng)可以對(duì)各換熱站運(yùn)行參數(shù)實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)監(jiān)控,保證熱網(wǎng)系統(tǒng)異常及時(shí)發(fā)現(xiàn)、快速準(zhǔn)確處理,提高熱網(wǎng)的運(yùn)行效率,降低管網(wǎng)損耗。在各換熱站安裝數(shù)據(jù)采集裝置和中國(guó)移動(dòng)GPRS無(wú)線數(shù)據(jù)通訊傳輸設(shè)備,采集實(shí)時(shí)計(jì)量數(shù)據(jù)并通過(guò)GPRS無(wú)限網(wǎng)絡(luò)向監(jiān)控中心傳送。在調(diào)度室監(jiān)控中心計(jì)算機(jī)服務(wù)器接受和管理各換熱站傳輸?shù)膶?shí)時(shí)數(shù)據(jù),完成對(duì)熱網(wǎng)中各個(gè)換熱站點(diǎn)數(shù)據(jù)采集、處理、歸檔存儲(chǔ)、實(shí)施檢測(cè)、故障診斷報(bào)警處理、歷史數(shù)據(jù)統(tǒng)計(jì)等功能。2.熱力監(jiān)控系統(tǒng)構(gòu)造組成1)調(diào)度室中心控制室;即調(diào)度室中心計(jì)算機(jī)服務(wù)器是系統(tǒng)唯一可以發(fā)送指令方式、控制全網(wǎng)運(yùn)行的地方。只具有操作權(quán)限的系統(tǒng)管理員根據(jù)供暖需求調(diào)整。設(shè)備主要由:工業(yè)計(jì)算機(jī)臺(tái)灣祥瑞TPC-810B共1臺(tái)、華為交換器AR18-18共1臺(tái)烽火通訊光線路復(fù)用終端機(jī)GD/MF8HS-VC共1臺(tái)。2)二級(jí)檢測(cè)站;系統(tǒng)只有5名權(quán)限供集團(tuán)領(lǐng)導(dǎo)在各自計(jì)算機(jī)上通過(guò)互聯(lián)網(wǎng)監(jiān)視熱網(wǎng)運(yùn)行情況,但不具備控制運(yùn)行功能。3)熱力站控制單元;每個(gè)換熱站站內(nèi)都有一個(gè)PLC可編程控制器組成的采集與發(fā)送信息和存儲(chǔ)信息功能站。設(shè)備主要由:德國(guó)西門(mén)子公司S7-200PLC共24臺(tái)4)通訊系統(tǒng);各個(gè)換熱站都具有一個(gè)GPRS發(fā)送站,連接PLC與中央控制室之間數(shù)據(jù)通訊功能。設(shè)備主要由:宏電H7118DTUGPRS無(wú)線通訊設(shè)備共24臺(tái)5)執(zhí)行和采集元件;電鍍調(diào)節(jié)閥及傳感器、變頻器及水泵等作為換熱站主要工作設(shè)備。3.熱網(wǎng)系統(tǒng)損壞導(dǎo)致的影響1)熱網(wǎng)監(jiān)控系統(tǒng)一旦遭到停止運(yùn)行,即調(diào)度室中心控制室出現(xiàn)服務(wù)器軟件或者硬件不能工作,將嚴(yán)重影響我公司對(duì)所負(fù)責(zé)撫順城東轄區(qū)內(nèi)24個(gè)換熱站的運(yùn)行情況觀察,導(dǎo)致第一時(shí)間不知道設(shè)備運(yùn)轉(zhuǎn)情況,必須通過(guò)巡查人員去各個(gè)換熱站點(diǎn)巡視設(shè)備,但是不會(huì)直接導(dǎo)致24個(gè)換熱站停止運(yùn)行工作。因?yàn)槲覀児緹峋W(wǎng)監(jiān)控系統(tǒng)主要是觀察為主,控制供熱溫度平衡,但是不具備完全關(guān)閉各個(gè)換熱站生產(chǎn)設(shè)備,各個(gè)換熱站生產(chǎn)設(shè)備主要靠人工控制起動(dòng)。2)在調(diào)度室中心服務(wù)器計(jì)算機(jī)系統(tǒng)軟件遭到人為修改導(dǎo)致?lián)Q熱站運(yùn)行出現(xiàn)問(wèn)題。主要導(dǎo)致所修改的換熱站供熱量高低不同,直接導(dǎo)致熱用戶家庭供熱溫度質(zhì)量。3)熱網(wǎng)系統(tǒng)分站點(diǎn)硬件設(shè)備損壞,如一個(gè)換熱站站點(diǎn)系統(tǒng)的硬件設(shè)備如通訊或者PLC等,不影響換熱站正常工作運(yùn)行,并且在調(diào)度室中央服務(wù)器能觀察到熱網(wǎng)監(jiān)控設(shè)備硬件設(shè)備出現(xiàn)問(wèn)題,及時(shí)派人檢查。換熱站設(shè)備運(yùn)行主要是人工操作起停。4.計(jì)算機(jī)和網(wǎng)絡(luò)安全管理情況1)是網(wǎng)絡(luò)安全方面。我公司調(diào)度室中心計(jì)算機(jī)安裝了防病毒軟件、熱網(wǎng)監(jiān)控軟件采用了密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密狗等安全防護(hù)措施,一旦硬盤(pán)存儲(chǔ)內(nèi)容遭到

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論