网络信息安全自查报告五篇.doc

文档编号:1070532 上传时间:2022-07-17 格式:DOC 页数:16 大小:41KB
下载 相关 举报
网络信息安全自查报告五篇.doc_第1页
第1页 / 共16页
网络信息安全自查报告五篇.doc_第2页
第2页 / 共16页
网络信息安全自查报告五篇.doc_第3页
第3页 / 共16页
点击查看更多>>
资源描述

1、网络信息安全自查报告五篇网络信息安全自查报告5篇 信息安全自查报告(1):信息安全自查报告1、网络信息安全各项制度落实状态我局严格履行*省司法行政系统信息网络管理规定(暂行),并制定了*市司法局信息与发布管理制度、*市司法局网络装备保护管理规定和数据备份与移动存储装备管理制度。并与相干部门签订职责书,定期检查制度的履行状态,发现问题及时整改。2、硬件及网络装备管理状态我们重点清查了内网和外网的接入状态,排除内网和外网共用装备、混接等安全隐患,内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换,杀毒软件由网络管理人员定期升级保护。制止使用无线网卡、蓝牙等无线互联功能的装备。机房有专人

2、负责管理与保护,无关人员未经批准不得进入机房,更不得动用机房内的网络装备和资料。网络及硬件装备确保24小时正常运行,工作温度延续在25以下。内网专用防火墙设置正确,相干安全策略正常启用。IP地址分配表网络线标注明晰,并记录在案。对所有硬盘、移动装备全部依照保密要求进行排检,所有U盘寄存文件务必贴合保密要求,用于内外网传输的U盘不得寄存文件,内外网计算机严格区分使用,不得在外网计算机上寄存、操作内部文件。3、软件系统使用状态严格履行“谁发布、谁负责”的网上信息发布原则,依照*市司法局信息收集与发布管理制度做到信息上网有审批、有记录,做到“涉密不上网,上网不涉密”,认真实行网络信息安全保障职责。网

3、络管理人员定期对相干程序、数据、文件进行备份,每台计算机都安装了正版瑞星杀毒软件,定期进行更新、杀毒、木马扫描,发现操作系统漏洞及时修复,确保计算机不受病毒、木马的侵入。对网站和利用系统的程序升级、账户、口令、软件补钉、查杀病毒、外部接口和网站保护等方面存在的突出问题,我们逐1进行清算、排查,能及时更新升级的更新升级,进1步强化安全防范措施,及时梗塞漏洞、消除隐患、化解风险。做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清算工作,杜绝利用计算机从事与工作无关行动的产生。4、存在的问题1是机房没有避雷装备,近期我们会抓紧解决。2是部份工作人员的网络安全防范意识和防

4、范技能不强,我们要进1步加强对全局人员的计算机安全意识教育和防范技能训练,提高防范意识,充分认识到计算机网络与信息安全案件的严重性,把计算机安全保护知识真正融于工作人员业务素质的提高当中。透过自查,全局职工对网络和信息安全保深情识进1步提高,信息网络安全基本技能有了进1步提升,保障了全区网络运行效力,加强了网络安全,规范了办公秩序,为司法行政各项工作的顺利展开带给了重要的安全保障。 信息安全自查报告(2):为落实“教育部办公厅关于展开网络安全检查的通知”(教技厅函201451号)、“教育部关于加强教育行业网络与信息安全工作的指点意见”(教技20144号)、陕西省教育厅“关于展开全省教育系统网络

5、与信息安全专项检查工作的通知”(陕教保【2014】8号),全面加强我校网络与信息安全工作,校信息化建设领导小组办公室于9月16日5日对全校网络、信息系统和网站的安全问题组织了自查,现将自查状态汇报以下:1、学校网络与信息安全状态本次检查采取本单位自查、远程检查与现场抽查相结合的方式,检查资料主要包括网络与信息系统安全的组织管理、平常保护、技术防护、应急管理、技术培训等5各方面,共触及信息系统28个、各类网站89个。从检查状态看,我校网络与信息安全整体状态良好。学校1贯重视信息安全工作,始终把信息安全作为信息化工作的重点资料。网络信息安全工作机构健全、职责明确,平常管理保护工作比较规范;管理制度

6、完善,技术防护措施得当,信息安全风险得到有效下降;比较重视信息系统(网站)系统管理员和网络安全技术人员培训,应急预案与应急处置技术队伍有落实,工作经费有必须保障,基本保证了校园网信息系统(网站)延续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与保护、信息系统等级保护工作等方面,还需要进1步加强和完善。2、2014年网络信息安全工作状态1.网络信息安全组织管理依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则,学校网络信息安全工作实行“3级”管理。学校设有信息化工作领导小组,校主要领导担负组长,信息化工作办公室设在网教中心,中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作

7、,授权信息办对全校网络信息安全工作进行安全管理和监督职责。网教中心作为校园网运维部门承当信息系统安全技术防护与技术保障工作。各处室、学院承当本单位信息系统和网站信息资料的直接安全职责。2.信息系统(网站)平常安全管理学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统(网站)使用单位基本能按要求,落实职责人,较好地实行网站信息上传审签制度、信息系统数据保密与防篡改制度。平常保护操作较规范,多数单位做到了杜绝弱口令并定期更改,周密防护个人电脑,定期备份数据,定期查看安全日志等,随时掌握系统

8、(网站)状态,保证正常运行。3.信息系统(网站)技术防护校园网数据中心建有必须范围的综合安全防护措施。1是建有专业中心机房,配备视频监控、备用电力供应装备,有防水、防潮、防静、温湿度控制、电磁防护等措施,进出机房实行门禁和登记制度;2是网络出口部署有安全系统,站群系统部署有利用防火墙,并定期更新检测规则库,重要信息系统建立专网以便与校园 Www.NiuChui.Com 网物理隔离;3是对服务器、网络装备、安全装备等定期进行安全漏洞检查,及时更新操作系统和补钉,配置口令策略保证更新频度;4是全面实行实名认证制度,具有上网行动回溯追踪潜力;5是对重要系统和数据进行定期备份,并建有灾备中心。4.信息

9、安全应急管理2009年制定了西北农林科技大学网络与信息安全突发事件应急预案。网教中心为应急技术支持单位,确保网络安全事件的快速有效处置。5.信息安全教育培训2014年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题,每一年组织全校网管员技术培训,增强管理干部和技术人员的安全防范意识,提高技术防护潜力。3、检查发现的主要问题对比通知中的具体检查项目,我校在信息安全工作上还存在必须的问题:1.安全管理方面:网管员为兼职,投入精力难以保证,部份网管员长时间未登录过自己管理的系统(网站),没法及时知晓已产生的安全事件。部份系统(网站)平常管理保护不够规范,仍存在管理员弱口令、

10、数据备份重视不够、信息保深情识差等问题(2013年产生2起个人保密信息上传网站的事件)。2.技术防护方面:校园网安全技术防护设施仍不足,如缺少数据中心安全防御系统和审计系统,欠缺安全检测设施,没法对服务器、信息系统(网站)进行安全漏洞扫描与隐患检查。3.利用系统(网站)方面:个别利用系统(网站)存在设计缺点和安全漏洞,容易产生安全事故。(经统计2013年以来14个网站产生安全事故17起,其中11起是由于网站存在技术问题,如安全漏洞或设计缺点)。4.信息系统等级保护工作还没有全面展开。5.部份院(系)管辖的机房或学习室还没有实行认证和审计。4、整改措施针对存在的问题,学校信息化领导小组专门进行了

11、研究部署。1.进1步完善网络信息安全管理制度,规范信息系统和网站平常管理保护工作程序。加强网管员技术培训,提高安全意识和技术潜力。2.继续完善网络信息安全技术防护设施,配备必要的安全防御和检测装备,实行信息系统(网站)安全检测准入制度,从根本上下降安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查,建立针对性的主动防护体系。3.针对各级网站建设水平良莠不齐问题,学校2013年引入了站群系统管理平台,目前已将多个部门总计12个网站迁移到站群系统管理平台。今后将加大推动力度,逐渐将全部各级网站迁入站群系统管理平台,提高网站技术安全性能。4.全面展开信息系统等级保护工作,依照新颁布的教育行政部门

12、及高等院校信息系统安全等级保护定级指南,完成所有在线系统的定级、备案工作。用心创造条件展开后续定级测评、整改等工作。5.加强应急管理,修订应急预案,组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍,加强部门间协作,做好应急演练,将安全事件的影响降到最低。6.对院(系)管机房或学习室强迫认证和审计。5、几点推荐1.推荐按年度列支相干经费,用于培训、应急演练、网站改造等工作展开。(“网络安全经费预算投入状态”也是教技厅函201451号文件9个检查项目之1);2.推荐在2015年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作;3.推荐各类网站在适当的时候(最好是改版时

13、)加入学校站群系统管理平台,1旦加入该站群系统管理平台,管理者将无需思考网站的技术安全及风险,只需思考网站的信息与资料安全。 信息安全自查报告(3):学校信息安全自查报告接县教育局及我镇中心学校的通知,我校领导10分重视,迅速按镇雄县教育局关于加强网络信息安全的通知对我校教育信息、远程教育项目设施进行安全检查,从校长到分管领导团结协作,把弄好我校教育信息、远程教育项目管理及信息安全当作大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作,保证系统的安全,我校成立了安全组织机构,健全了各项安全管理制度,严格了备案制度,强化各项电教装备的使用管理,营建出了1个安全使用远程教

14、育项目设施的校园环境。下面将自查报告状态汇报以下:1、加强领导,成立了网络、信息安全工作领导小组,做到分工明确,职责到人。为进1步加强我校远程教育项目设施的管理工作,我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组,成员名单以下:组长:校长副组长:副校长、学校电教管理员成员:各班班主任分工与各自的职责以下:校长长为我校远程教育项目设施安全工作第1职责人,全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的平常事务,上级教育主管部门发布的信息、文件的接收工作及网络保护和平常技术管理工作。2、进1步完善学校信息安全制度,

15、确保远程教育项目设施工作有章可循,健全各项安全管理制度。我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展,加强对计算机的管理,规范学校教师、学生使用行动,我校根据上级部门的有关规定,制定出了合适我校的AA中学远程教育设施安全管理办法,同时建立了AA中学计算机教室和教师办公用机上网登记和日志保存制度、上网信息监控巡查制度、多媒体教室使用制度等相干制度。除这些规章制度外,我们还坚持了对我校的远程教育项目设施随时检查监控的运行机制,有效地保证了远程教育项目设施的安全。由于我们学校领导、师生的共同努力,在远程教育项目设施、计算机教室、多媒体教室信息安全管理方面做到事事有章可循,处处有法可依,人人有职责、有义务确保校园信息的安全,为建立礼貌和谐的社会文化和校园文化环境作出了努力。我校已开通上网服务(1台),上网电脑坚持了服务于教育教学的原则,严格管理,完全用于教师学习计算机网络技术和查阅与学习有关的资料,为学校办公、普9及普9宣扬带给了有力的保证。3、加强网络安全技术防范措施,实行科学管理。我校的技术防范措檀越要从以下几个方面来做的:1

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 办公文档 > 总结报告

启牛文库网为“电子文档交易平台”,即用户上传的文档直接卖给(下载)用户,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。

本站是网络服务平台方,若您的权利被侵害,请立刻联系我们并提供证据,侵权客服QQ:709425133 欢迎举报。

©2012-2025 by www.wojuba.com. All Rights Reserved.

经营许可证编号:京ICP备14006015号