《网络信息安全自查报告（通用13篇）.docx》由会员分享，可在线阅读，更多相关《网络信息安全自查报告（通用13篇）.docx（38页珍藏版）》请在第壹文秘上搜索。
1、网络信息安全自查报告（通用13篇）网络信息安全自查报告 篇1我局对网络信息安全系统工作一直十分重视，成立了专 门的领导组，建立健全了网络安全保密责任制和有关规章制 度，由局信息中心统一管理，各科室负责各自的网络信息安 全工作。严格落实有关网络信息安全保密方面的各项规定， 采取了多种措施防范安全保密有关事件的发生，总体上看， 我局网络信息安全保密工作做得比较扎实，效果也比较好， 近年来未发现失泄密问题。一、计算机涉密信息管理情况今年以来，我局加强组织领导，强化宣传教育，落实工 作责任，加强日常监督检查，将涉密计算机管理抓在手上。 对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采 取专人保管、
2、涉密文件单独存放，严禁携带存在涉密内容的 磁介质到上网的计算机上加工、贮存、传递处理文件，形成 了良好的安全保密环境。对涉密计算机（含笔记本电脑）实 行了与国际互联网及其他公共信息网物理隔离，并按照有关 规定落实了保密措施，到目前为止，未发生一起计算机失密、 泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用， 也严格按照局计算机保密信息系统管理办法落实了有关措 施，确保了机关信息安全。二、计算机和网络安全情况一是网络安全方面。我局配备了防病毒软件、网络隔离 卡，采用了强口令密码、数据库存储备份、移动存储设备管 理、数据加密等安全防护措施，明确了网络安全责任，强化 了网络安全工作。二是信息系
3、统安全方面实行领导审查签字制度。凡上传 网站的信息，须经有关领导审查签字后方可上传；三是开展经常性安全检查，主要对SQL注入攻击、跨站 脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、 防病毒软件安装与升级、木马病毒检测、端口开放情况、系 统管理权限开放情况、访问权限开放情况、网页篡改情况等 进行监管，认真做好系统安全日记。四是日常管理方面切实抓好外网、网站和应用软件“五 层管理”，确保“涉密计算机不上网，上网计算机不涉密”， 严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、 维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包
4、括网络结构、安全日志管理、密码管 理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软 件管理等。三、硬件设备使用合理，软件设置规范，设备运行状况 良好。我局每台终端机都安装了防病毒软件，系统相关设备的 应用一直采取规范化管理，硬件设备的使用符合国家相关产 品质量安全规定，单位硬件的运行环境符合要求，打印机配 件、色带架等基本使用设备原装产品；防雷地线正常，对于 有问题的防雷插座已进行更换，防雷设备运行基本稳定，没 有出现雷击事故；UPS运转正常。网站系统安全有效，暂未 出现任何安全隐患。四、通讯设备运转正常我局网络系统的组成结构及其配置合理，并符合有关的 安全规定
5、；网络使用的各种硬件设备、软件和网络接口也是 通过安全检验、鉴定合格后才投入使用的，自安装以来运转 基本正常。五、严格管理、规范设备维护我局对电脑及其设备实行“谁使用、谁管理、谁负责” 的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到 了，计算机安全保护是“三防一保”工作的有机组成部分。 而且在新形势下，计算机犯罪还将成为安全保卫工作的重要 内容。在设备维护方面，专门设置了网络设备故障登记簿、 计算机维护及维修表对于设备故障和维护情况属实登记，并 及时处理。对外来维护人员，要求有相关人员陪同，并对其 身份和
6、处理情况进行登记，规范设备的维护和管理。六、网站安全及我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾 文件；四是网站更新专人负责。七、安全制度制定落实情况为确保计算机网络安全、实行了网络专管员制度、计算 机安全保密制度、网站安全管理制度、网络信息安全突发事 件应急预案等以有效提高管理员的工作效率。同时我局结合 自身情况制定计算机系统安全自查工作制度，做到四个确 保：一是系统管理员于每周五定期检查中心计算机系统，确 保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管
7、理员汇报计算机 使用情况，确保情况随时掌握;四是定期组织全局人员学习有关网络知识，提高计算机 使用水平，确保预防。八、安全教育为保证我局网络安全有效地运行，减少病毒侵入，我局 就网络安全及系统安全的有关知识进行了培训。期间，大家 对实际工作中遇到的计算机方面的有关问题进行了详细的 咨询，并得到了满意的答复。九、自查存在的问题及整改意见我们在管理过程中发现了一些管理方面存在的薄弱环 节，今后我们还要在以下几个方面进行改进。（一）对于线路不整齐、暴露的，立即对线路进行限期 整改，并做好防鼠、防火安全工作。（二）加强设备维护，及时更换和维护好故障设备。（三）自查中发现个别人员计算机安全意识不强。在以
8、 后的工作中，我们将继续加强计算机安全意识教育和防范技 能训练，让员工充分认识到计算机案件的严重性。人防与技 防结合，确实做好单位的网络安全工作。网络信息安全自查报告篇2为保证税务系统网络与信息安全，进一步加强网络新闻 宣传管理工作，有效地防范蓄意攻击、破坏网络信息系统及 传播、粘贴非法信息等突发紧急事件的发生。按照“谁主管 谁负责、谁运行谁负责、谁使用谁负责”的原则，将工作落 实到人。州局机关成立信息安全检查工作组，负责州局机关 各处室安全检查工作，主要采取各处室自查和对部分处室抽 查相结合的方式，开展网络安全清理检查工作。一、现状与风险随着伊犁州地税系统信息化建设的发展，以计算机网络 为依
9、托的征管格局已初步形成。总局一区局一地（州、市） 局一县（市）局的四级广域网络已经建立，并逐步向基层征 收单位延伸，地税系统网络建设进程也逐渐加快。目前伊犁 州地税系统广域网节点数已达700多个,联网计算机设备700 多台。在完成繁重税收任务的同时，为提高税收征管效率， 更好地宣传税收工作、服务纳税人，各县（市）税务机关均 根据工作需要建立了因特网访问网站。同时，与其它政府部 门部分地实现了联网和信息交换。总之，网络与信息系统已 成为整个税务系统工作的重要组成部分，成为关系到国计民 生的重要基础设施。在税务信息化建设不断蓬勃发展的同时，网络与信息安 全的风险也逐渐显露。一是随着税收事业的发展，
10、业务系统的要求，各级税务 机关逐步与外部相关部门实现了联网与信息交换。此外为方 便纳税人纳税，新疆地税系统开通了因特网申报、网上查询 等业务，地税系统网络由过去完全封闭的内部网，转变成与 外部网、因特网逻辑隔离的网络。二是网络与信息系统中的关键设备如主机、路由器、交 换机以及操作系统等大部分采用国外产品，存在着较大的技 术和安全隐患。三是系统内计算机应用操作人员水平参差不齐，加上由 于经费不足，安全防护设备与技术手段不尽如人意。四是敌 对势力以及受利益驱使的犯罪分子一直蠢蠢欲动，对国家重 要的财政、金融部门构成巨大威胁。上述几个方面构成税务 系统网络与信息安全的主要风险。二、建立健全了网络与信
11、息安全组织机构为了确保网络与信息安全工作得到重视和措施能及时 落实，伊犁州地税局成立了网络与信息安全领导小组：组长：成员：领导小组下设办公室，具体负责日常工作，主任由信息 处长车艳霞担任，副主任由办公室副主任王守峰担任。成员 有：王红星、刘忠辉、王忠、王华。三、建立健全了网络与信息安全岗责体系和规章制度网络与信息安全办公室负责对以机关名义在内、外网站 上发布信息的审查和监控；信息处负责网站的维护和技术支 持以及其它各类应用信息系统的监控和维护；计财处负责相 关资金支持；机关服务中心负责电力、空调、防火、防雷等 基础设施的监控和维护。网络与信息安全办公室负责在发生紧急事件时协调开展工作，并根据事
12、件的严重程度起草向领导小组、公安部门 或上级有关部门的报告或向全系统的通报；并负责各类网 站、各应用系统、数据库系统的监控防范、应急处置和数据、 系统恢复工作，以及网络系统的安全防范、应急处置和网络 恢复工作及安全事件的事后追查。为做好州直地税系统网络 安全自查工作，信息处在8月10日，通过视频培训，对全 系统网管员进行网络安全知识培训。并对网络安全自查工作 进行部署。建立健全了各种安全制度，包括（1）日志管理制度；（2）安全审计制度；（3）数据保护、安全备份、灾难恢复计划；（4）计算机机房及其他重要区域的出入制度；（5）硬件、软件、网络、媒体的使用及维护制度；（6）帐户、密码、通信保密的管理
13、制度；（7）有害数据及计算机病毒预防、发现、报告及清除 管理制度。（8）个人计算机使用及管理规定。四、伊犁州地税局计算机网络管理情况（一）局域网安装了防火墙。同时对每台计算机配置安 装了区局统一配置的瑞星杀毒软件，针对注册号户数不够的 情况，向区局又申请了 300户注册号，现网络版瑞星杀毒软 件可以同时上线550台计算机，基本满足了伊犁州地税系统 内网办公需要。全州内网计算机安装桌面审计系统达到95%, 部分单位达到100虬定期安装系统补丁，加强了在防篡改、 防病毒、防攻击、防瘫痪、防泄密等方面的有效性。（二）涉密计算机和局域网内所有计算机都强化口令设 置，要求开机密码、公文处理口令、征管软件
14、口令必须字母 与数字混合不少于8位。同时，计算机相互共享之间设有身 份认证和访问控制。（三）内网计算机没有违规上国际互联网及其他的信息 网的现象；在各单位办税服务厅自助申报区安装的网报专用 计算机每天由网管员进行管理检查，以防利用网报机进行违 法活动。（四）安装了针对移动存储设备的专业杀毒软件，对移 动存储设备接入计算机前必须进行病毒扫描，对于经常接收 外来数据的办税服务厅、管理科等单位计算机都配备使用U 盘病毒隔离器。（五）对服务器上的应用、服务、端口和链接都进行了 安全检查并加固处理。网络信息安全自查报告 篇3据衡水市网络与信息安全协调小组印发衡水市20xx 年网络与信息安全检查方案要求，
15、结合实际，认真对我市 信息系统安全进行了检查，现将检查情况报告如下：一、网络与信息安全状况总体评价今年来，市、局高度重视信息安全工作，把信息安全工 作列入重要议事日程，为规范信息公开工作，落实好信息安 全的相关规定，成立了信息安全工作领导小组，落实了管理 机构，由专门的信息化公室负责信息安全的日常管理工作， 明确了信息安全的主管领导、分管领导和具体管理人员。相继建立健全了日常信息管理、信息安全防护管理等相 关工作制度，加强了信息安全教育工作，信息安全工作领导 小组定期或不定期地对我市信息安全工作进行检查，对查找 出的问题及时进行整改，进一步规范了信息安全工作，确保 了信息安全工作的有效开展，全
16、市信息安全工作取得了新进 展。二、网络与信息安全主要工作情况（一）加强领导，明确职责，抓好网络与信息安全组织 管理工作。为规范、加强信息安全工作，市领导高度重视， 把该项工作列为重点工作任务，成立了由主管市长为组长， 分管信息工作的局级领导为副组长，各相关市直单位为成员 的信息安全工作领导小组。做到了分工明确，责任到人，形 成了主管领导负总责，具体管理人负主责，分级管理，一级 抓一级，层层抓落实的领导体制和工作机制，切实把信息安 全工作落到实处。（二）做好网络与信息安全日常管理工作。根据工作实 际，我局建立健全了信息系统安全状况自查制度、信息系统 安全责任制、计算机及网络保密管理等相关制度，使信息安 全工作进一步规范化和制度化。（三）落实好网络与信息安全防护管理。
