網(wǎng)絡安全自查報告范文（精選15篇）

　　報告使用范圍很廣。按照上級部署或工作計劃，每完成一項任務，一般都要向上級寫報告，反映工作中的基本情況、工作中取得的經驗教訓、存在的問題以及今后工作設想等，以取得上級領導部門的指導。下面是小編整理的網(wǎng)絡安全自查報告范文，歡迎大家分享。

　　網(wǎng)絡安全自查報告 篇1

　　根據(jù)x高法〔20xx〕75號《關于加強全省法院信息網(wǎng)絡安全保密管理和開展建設整改的通知》文件的要求，我院網(wǎng)絡安全保密工作領導小組高度重視，對全院網(wǎng)絡安全保密工作進行了一次全面的自評自查�，F(xiàn)將本次自評自查情況匯報如下：

　　一、加強學習，提高保密工作認識

　　迅速貫徹落實文件精神，組織全院干警認真學習《中華人民共和國保密法》、《國家工作人員保密守則》、《黨政機關和涉密單位網(wǎng)絡保密管理規(guī)定》等，強調保密工作的極端重要性，提高干警對國家秘密和審判秘密的認識，牢固樹立“涉密無小事，失密是大事”的保密意識。對公文收發(fā)人員、檔案管理員、書記員等加強保密教育，加強做好保密工作的檢查督促，促進全體干警提高思想認識，增強做好保密工作的責任感。同時，進一步明確涉密人員對文件收發(fā)、登記、傳遞、歸檔、銷毀等環(huán)節(jié)的職能，使保密工作真正做到行有規(guī)章、做有依據(jù)、查有準則，真正實現(xiàn)制度化、規(guī)范化、科學化。

　　二、自糾自查，排除泄密安全隱患

　　按照本院制定的《網(wǎng)絡信息安全及保密工作制度》，明確自查的內容和標準，并對自查工作進行了統(tǒng)一部署和安排。各部門根據(jù)所負保密工作職責，對信息系統(tǒng)保密管理工作進行了全面、認真地自查，對可能存在的泄密隱患進行了重點排查，認真整改。

　　一是嚴格要害部門的管理與防護。檔案室、辦公室等部門是保密重點部門，涉密文件的收發(fā)，卷宗的存檔與查閱應重點防護。通過自查，這些部門的規(guī)章制度健全，能從每個環(huán)節(jié)做起，保密觀念強，措施得力，落實較好，能嚴格控制機要文件、加密傳真和歸檔案卷的閱讀范圍，嚴格閱讀紀律，嚴格機要文件存放點和保密防范，對傳真文件堅決做到明來明往，密來密復。

　　二是加強涉密計算機的管理。涉密計算機主要用于處理電子政務、涉密文件和公文的收發(fā)，經定期檢查，未感染“木馬”等危害性病毒，做到了專機專用，未與非涉密介質互用，嚴格執(zhí)行了公文處理的有關保密規(guī)定，未發(fā)現(xiàn)違規(guī)行為。

　　三是嚴格存儲介質的使用管理。涉密U盤主要是將秘密文件直接在專用計算機上處理。經檢查，未用存儲介質來回移動及在介質上存儲涉密信息，對交叉使用移動存儲介質的問題及時進行了糾正和整改。

　　四是強化辦公網(wǎng)絡使用的管理。根據(jù)工作需要，經區(qū)法院計算機所連網(wǎng)絡分為法院系統(tǒng)內部網(wǎng)絡與互聯(lián)網(wǎng)，做到了專網(wǎng)專用，定位準確，非涉密計算所連互聯(lián)網(wǎng)未存儲、處理涉密信息。

　　五是狠抓涉密載體的清理。及時對涉密載體進行嚴密保管和認真清理，對發(fā)現(xiàn)存在的問題及時進行了糾正。

　　三、強化監(jiān)督，落實保密工作責任

　　一是保密監(jiān)督檢查工作長效制，定期對各個庭室的保密情況進行督察，發(fā)現(xiàn)保密工作未到位的，及時督促整改。每庭室確定一名內勤人員負責文件收發(fā)與保管，堵塞漏洞，確保秘密安全。

　　二是堅持日常規(guī)范與重點督察相結合。切實做到法院工作做到哪里，保密工作就跟進到哪里。在落實保密工作的過程中，抽調專人對保密工作進行經常檢查，尤其對于涉密的要害部門、重點部門進行定期檢查，一旦發(fā)現(xiàn)不嚴格執(zhí)行保密規(guī)定的責令整改。

　　三是堅持接受監(jiān)督與責任追究相結合。嚴格內部保密管理的同時，主動接受上級部門的監(jiān)督、檢查、指導。規(guī)定對于缺乏保密觀念和保密意識、思想嚴重麻痹、保密管理責任不落實、保密人員疏于管理，由此造成失泄密事件的人和事都要做到發(fā)生一起查處一起，絕不姑息遷就，保密管理水平明顯提高，自建院以來無失、泄密事件發(fā)生。

　　四、物力保障，夯實保密工作物質基礎

　　保密工作除了人員到位、定密到位，還要經費到位，才能較好地防止失泄密事件的發(fā)生。近年來，我院加大保密工作物質保障，對保密工作的資金投入近五萬元，配置購買了保密柜、文件粉碎機，安裝防火墻、隔離卡，使用專網(wǎng)U盤等，為做好保密工作提供有力的物質保障。

　　五、加大教育宣傳，務求保密工作落實到位

　　結合當前信息網(wǎng)絡安全保密工作的形勢和任務，定期開展保密宣傳教育活動，提高全院干警的保密意識、保密責任和保密技能。并將保密工作完成情況納入年終績效考核，確保信息網(wǎng)絡安全保密工作落實到位。

　　通過這次的自評自查活動，提高了我院保密工作水平，也提升了我院全體干警的保密工作意識，但按照上級的要求還存在一定的的差距和不足，做好保密工作仍然任重道遠。在今后的工作中，我院將進一步加強對保密工作的重視，強化對涉密內容的管理，力爭保密工作取得新的成績，確保審判執(zhí)行工作順利開展。

　　網(wǎng)絡安全自查報告 篇2

　　為了加強我校教育信息網(wǎng)絡安全管理，保護信息系統(tǒng)的安全，促進我校信息技術的應用和發(fā)展，保障教育教學和管理工作的順利進行，并配合省公安廳、省教育廳，對我校計算機信息系統(tǒng)開展以“反、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查，凈化校園網(wǎng)絡環(huán)境，不斷提高學校計算機信息系統(tǒng)安全防范能力，從而為學生提供健康，安全的上網(wǎng)環(huán)境。

　　一、領導重視，責任分明，加強領導

　　為了認真做好迎檢準備工作，進一步提高教育網(wǎng)絡信息安全工作水平，促進教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡信息安全管理組織，成立了由分管領導、網(wǎng)絡管理員組成的計算機網(wǎng)絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調處理全校有關計算機信息系統(tǒng)安全的重大問題；負責學校計算機信息系統(tǒng)的建設、管理、應用等工作；負責信息系統(tǒng)安全的監(jiān)督、事故的調查和處罰。學校網(wǎng)絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網(wǎng)的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網(wǎng)絡安全事故的發(fā)生。

　　二、完善制度，加強管理

　　為了更好的安全管理網(wǎng)絡，我校建立了健全的安全管理制度：

　�。ㄒ唬┯嬎銠C機房安全管理制度

　　1、重視安全工作的思想教育，防患于未然。

　　2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛(wèi)工作。

　　3、凡進入機房的。人員除須遵守校規(guī)校紀外，還必須遵守機房的各項管理規(guī)定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。

　　4、機房內禁止吸煙，嚴禁明火。

　　5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。

　　6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

　　7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網(wǎng)站，做好計算機病毒的防范工作。

　　8、工作人員須隨時監(jiān)測機器和網(wǎng)絡狀況，確保計算機和網(wǎng)絡安全運轉。

　　9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

　�。ǘ�）操作人員權限等級分配制度

　　1、校領導統(tǒng)一確定操作人員職能權限。

　　2、電教組成員負責管理、維修學校所有計算機，出現(xiàn)重大事故應及時報上級領導。

　　3、教師用戶帳號、密碼由網(wǎng)絡管理員發(fā)放，并統(tǒng)一管理。

　　4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù)，重要信息定期進行檢查和備份。

　　5、網(wǎng)絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網(wǎng)，為用戶提供日常網(wǎng)絡維護服務和日常數(shù)據(jù)備份。

　�。ㄈ�）賬號安全保密制度

　　1、網(wǎng)絡用戶的賬號、密碼不得外傳、外借。

　　2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的，追究該帳號擁有者的安全責任。

　　（四）計算機病毒防治制度

　　1、學校購買使用公安部頒布批準的電腦殺毒產品。

　　2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

　　3、凡需引入使用的軟件，均須首先防止病毒傳染。

　　4、電腦出現(xiàn)病毒，操作人員不能殺除的，須及時報電腦主管處理。

　　5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。

　　6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病毒破壞而遺失。

　　7、及時關注電腦界病毒防治情況和提示，根據(jù)要求調節(jié)電腦參數(shù)，避免電腦病毒侵襲。

　�。ㄎ澹┌踩�教育培訓制度

　　1、學校組織教師認真學習《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，提高教師的維護網(wǎng)絡安全的警惕性和自覺性。

　　2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡安全知識。

　　3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。

　　（六）、事故和案件及時報告制度

　　1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息：

　　如發(fā)現(xiàn)有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內向上級報告。

　　2、接受并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為。

　　3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的，應在12小時以內向上級報告。

　　4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網(wǎng)安全領導小組。

　�。ㄆ撸�、面對大面積病毒應急處理方案

　　1、制定計算機病毒防治管理制度和技術規(guī)程，并檢查執(zhí)行情況；

　　2、培訓計算機病毒防治管理人員；

　　3、采取計算機病毒安全技術防治措施；

　　4、對網(wǎng)站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓；

　　5、及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的記錄；

　　6、購置和使用具有計算機信息系統(tǒng)安全專用產品銷售許可證的計算機病毒防治產品；

　　7、向公安機關報告發(fā)現(xiàn)的計算機病毒，并協(xié)助公安機關追查計算機病毒的來源；

　　8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告，并保護現(xiàn)場。

　　除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

　　網(wǎng)絡安全自查報告 篇3

　　根據(jù)縣委宣傳部《轉發(fā)〈關于開展網(wǎng)絡安全檢查工作的通知〉的通知》的要求，我局高度重視，結合檢查內容及相關要求，認真組織落實，對相關網(wǎng)絡系統(tǒng)的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查�，F(xiàn)將自查情況總結匯報如下：

　　一、加強領導，成立了網(wǎng)絡安全工作領導小組

　　為進一步加強全局信息網(wǎng)絡系統(tǒng)安全管理工作，我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網(wǎng)絡安全工作領導小組，做到分工明確，責任具體到人。分工與各自的職責如下：局長為計算機網(wǎng)絡安全工作第一責任人，全面負責計算機網(wǎng)絡與信息安全管理工作。副組長分管計算機網(wǎng)絡與信息安全管理工作。負責計算機網(wǎng)絡安全管理工作的日常協(xié)調、督促工作。辦公室人員負責計算機網(wǎng)絡安全管理工作的日常事務。

　　二、計算機和網(wǎng)絡安全情況

　�。ㄒ唬┚W(wǎng)絡安全。我局所有計算機均配備了防病毒軟件，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

　�。ǘ�）日常管理。切實抓好內網(wǎng)、外網(wǎng)和應用軟件管理，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；二是加強網(wǎng)絡安全管理，對我局計算機實行分網(wǎng)管理，嚴格區(qū)分內網(wǎng)和外網(wǎng)，合理布線，優(yōu)化網(wǎng)絡結構，加強密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是加強計算機應用安全管理，包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學習有關網(wǎng)絡知識，提高計算機使用水平，確保網(wǎng)絡安全。

　　三、計算機涉密信息管理情況

　　近年來，我局加強了組織領導，強化宣傳教育，加強日常監(jiān)督檢查，重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的移動介質到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。嚴格區(qū)分內網(wǎng)和外網(wǎng)，對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，落實保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機及網(wǎng)絡使用，也嚴格按照有關計算機網(wǎng)絡與信息安全管理規(guī)定，加強管理，確保了我局網(wǎng)絡信息安全。

　　四、硬件、軟件使用置規(guī)范，設備運行狀況良好

　　為進一步加強我局網(wǎng)絡安全，我局對部分需要計算機設備進行了升級，為主要計算機配備了UPS，每臺終端機都安裝了防病毒軟件，硬件的運行環(huán)境符合要求；防雷地線正常，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；今年已更換了已經老化的`一對光纖收發(fā)器，目前光纖收發(fā)器、交換機、等網(wǎng)絡硬件設備運轉正常，各種計算機及輔助設備、軟件運轉正常。

　　五、嚴格管理、規(guī)范設備維護

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網(wǎng)絡安全知識宣傳，增強黨員干部網(wǎng)絡安全意識。在設備維護方面，對出現(xiàn)問題的設備及時進行維護和更換，對外來維護人員，要求有相關人員陪同，并對其身份進行核實，規(guī)范設備的維護和管理。

　　六、存在的問題及下一步打算

　　通過本次網(wǎng)絡安全自查工作，我們也發(fā)現(xiàn)在網(wǎng)絡管理過程中的一些薄弱環(huán)節(jié)，比如：個別單位工作人員網(wǎng)絡安全意識還不夠強。在以后的工作中，我們將進一步加強安全意識教育和防范技能訓練，定期對工作人員進行培訓，注重人防與技防結合，確實做好我局網(wǎng)絡安全工作。

　　網(wǎng)絡安全自查報告 篇4

　　按照漢區(qū)宣字〔20xx 〕17號《關于在全區(qū)開展關鍵信息基礎設施網(wǎng)絡安全檢查的通知》文件精神要求，我鎮(zhèn)高度重視，立即對網(wǎng)絡安全工作進行了全面檢查，現(xiàn)將自查情況報告如下：

　　一、網(wǎng)絡安全情況

　　吉河鎮(zhèn)網(wǎng)絡建設運行以來，一直對安全工作十分重視，成立了專門的網(wǎng)絡安全領導小組，積極完善各項安全制度，嚴格落實有關網(wǎng)絡安全的各項管理規(guī)定，采取了多種措施防范網(wǎng)絡安全事件的發(fā)生，近年來未發(fā)生安全事故，保障了網(wǎng)絡安全、穩(wěn)定、高效運行，為全鎮(zhèn)各項工作的開展奠定了堅實基礎。

　　1、組織管理

　　我鎮(zhèn)高度重視網(wǎng)絡安全工作，成立了由主要領導任組長，分管領導任副組長，站所辦負責人為成員的網(wǎng)絡安全領導小組，領導小組下設辦公室，抽調具體工作人員負責辦公。召開了由分管領導、網(wǎng)絡安全職能部門和重點部門負責人參加的會議，對上級文件進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領導到位、機構到位、人員到位、責任到位。為確保網(wǎng)絡安全工作順利開展，要求鎮(zhèn)全體干部充分認識網(wǎng)絡安全工作的重要性，認真學習網(wǎng)絡安全知識，都能按照網(wǎng)絡安全的各種規(guī)定，正確使用計算機網(wǎng)絡和各類信息系統(tǒng)。

　　2、日常管理

　　針對網(wǎng)絡安全工作的特點，結合我鎮(zhèn)實際，制定了《網(wǎng)絡安全管理辦法》、《視頻會議管理制度》、《電子政務平臺操作系統(tǒng)操作指南》等一系列網(wǎng)絡安全制度和規(guī)定。網(wǎng)站信息發(fā)布由專人負責，并進行登記;殺毒軟件和防火墻均為國內產品;網(wǎng)站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平臺專用計算機。

　　3、防護管理

　　全鎮(zhèn)網(wǎng)絡設備、服務器等均運轉正常。所有網(wǎng)絡設備、信息系統(tǒng)等按規(guī)定設置高強度密碼并定期進行更換;開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)控，認真檢查保管系統(tǒng)安全。

　　4、應急管理

　　進一步完善了網(wǎng)絡安全應急預案，明確了應急處理流程，落實了應急技術支持隊伍;對重要文件、數(shù)據(jù)進行定期自動備份。

　　5、安全檢查

　　對系統(tǒng)和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網(wǎng)站進行查殺、漏洞掃描、檢測和修復。

　　二、20xx年網(wǎng)絡安全工作情況

　　成立了吉河鎮(zhèn)網(wǎng)絡安全工作領導小組，全面負責網(wǎng)絡安全工作;修訂完善了《網(wǎng)絡安全管理規(guī)定》等一系列制度;新增了2名網(wǎng)絡工作人員，充實了技術隊伍;開展了網(wǎng)絡安全應急處理培訓;讓網(wǎng)絡工作人員定期在網(wǎng)上收聽信息安全教育講座。

　　三、檢查發(fā)現(xiàn)的主要問題及整改情況

　　通過這次自查，我們也發(fā)現(xiàn)了當前存在的一些問題：

　　1、部分干部網(wǎng)絡安全意識不強，日常運維缺乏主動性和自覺性。

　　2、專業(yè)技術人員較少，網(wǎng)絡安全知識、技術、經驗欠缺。

　　3、網(wǎng)絡安全經費投入不足，軟、硬件設備需要進行改善。

　　4、規(guī)章制度尚不完善，未能涉及到網(wǎng)絡安全的所有方面。

　　針對自查過程中發(fā)現(xiàn)的問題，結合我鎮(zhèn)實際情況，將在以下幾個方面進行整改：

　　1、進一步加強對全鎮(zhèn)干部和網(wǎng)絡工作人員的安全意識教育，提高做好安全工作的主動性和自覺性，增強對網(wǎng)絡安全的防范意識。

　　2、多參加市區(qū)和專業(yè)機構舉辦的網(wǎng)絡安全技術培訓，增強安全防范意識和應對能力，提高工作人員的水平和能力，提高網(wǎng)絡安全管理水平。

　　3、完善網(wǎng)絡安全制度，同時安排專人，密切監(jiān)測，及時發(fā)現(xiàn)網(wǎng)絡安全隱患。

　　4、加大投入，繼續(xù)完善網(wǎng)絡安全設施，從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。

　　四、對網(wǎng)絡安全工作的意見和建議

　　1、市區(qū)要經常組織召開專家講座和座談會等形式多樣的經驗交流活動。

　　2、經常組織網(wǎng)絡安全方面的專門培訓，增強安全防范意識，提高網(wǎng)絡管理人員的專業(yè)水平。

　　網(wǎng)絡安全自查報告 篇5

　　為了增強網(wǎng)絡管理人員的安全意識，提高網(wǎng)絡安全防控水平，避免和減少網(wǎng)絡安全事故的發(fā)生，陜西海外投資發(fā)展股份有限公司（以下簡稱我公司）按省國資委《陜西省人民政府國有資產監(jiān)督管理委員會關于轉發(fā)陜西省公安廳等四部門《關于印發(fā)〈陜西省黨政機關、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項整治行動實施方案〉的通知》的通知》的要求，立刻組織技術力量對我公司網(wǎng)絡信息安全及管理情況進行了自查，現(xiàn)將自查情況匯報如下：

　　一、健全網(wǎng)絡信息安全機制，明確網(wǎng)絡安全責任

　　成立了由黨政主要領導為組長、各部門負責人為成員的網(wǎng)絡信息安全領導組，主要負責公司網(wǎng)絡信息安全突發(fā)事件處理。公司黨政主要領導領導為第一責任人，分管網(wǎng)絡安全工作的部門領導為主要負責人。各部門負責人為本單位網(wǎng)絡安全第一責任人。綜合行政部負責公司網(wǎng)信息管理、監(jiān)控工作，利用網(wǎng)絡監(jiān)控設備監(jiān)控公司局域網(wǎng)網(wǎng)內用戶上網(wǎng)情況，加強對有害信息的跟蹤、過濾、封堵和刪除，并隨時向公司網(wǎng)信息安全領導小組報告網(wǎng)上虛假有害信息的情況和處理結果。

　　二、完善了網(wǎng)絡安全管理制度，規(guī)范網(wǎng)絡安全管理

　　為了加強公司局域網(wǎng)及外網(wǎng)的管理，保護公司網(wǎng)絡系統(tǒng)的安全、保證公司網(wǎng)絡的正常運行和網(wǎng)絡用戶的正常使用，完善了《陜西海外投資發(fā)展股份有限公司網(wǎng)絡管理辦法》。為了規(guī)范公司網(wǎng)絡信息安全等級管理，及時有效地處置公司網(wǎng)絡信息安全方面可能發(fā)生的突發(fā)事件，完善了《陜西海外投資發(fā)展股份有限公司信息安全事件處置辦法》。還制定健全了與網(wǎng)絡機房及設備管理相關的制度：《網(wǎng)絡機房安全管理制度》。

　　三、完善網(wǎng)絡安全技術防范措施，加強網(wǎng)絡安全管理

　　我公司在領導的高度重視下，利用現(xiàn)有的軟硬件條件，不斷建立和完善網(wǎng)絡安全技術防范措施。

　　1、啟用了防火墻設備，對互聯(lián)網(wǎng)有害信息進行過濾、封堵，定期對防火墻進行檢查維護。

　　2、在局域網(wǎng)內安裝了殺毒軟件，網(wǎng)絡管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。

　　3、實行實名制度登錄，使用行為設備對各終端數(shù)控進行監(jiān)控，及時發(fā)現(xiàn)帶有病毒的用戶電腦收發(fā)數(shù)據(jù)的異常，并通知到使用者本人，避免對服務器的運行造成影響。對于使用移動終端的用戶納入辦公用戶管理。

　　4、實行信息發(fā)布專人負責制，公司有專人負責信息的發(fā)布和網(wǎng)站信息的定期維護和更新，上網(wǎng)發(fā)布的信息必須通過部門負責人審核。

　　5、定期對服務器的系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。目前我公司正準備增加備份設備，提高系統(tǒng)和數(shù)據(jù)的備份能力。

　　四、加強網(wǎng)絡與信息安全檢查，確保網(wǎng)絡暢通、信息無害

　　1、機房安全隱患檢查細致

　　機房的安全檢查是機房管理員的日常工作，要求每天上、下班各檢查一次。檢查的主要內容有：一是設備運行狀況檢查，逐個機柜對服務器、交換機、防火墻、機房防塵、防鼠、空調運行等方面進行檢查。二是消防安全檢查，對機房消防滅火器材是否有效、電源設備是否存在過熱等進行檢查。管理員對機房安全檢查到位，記錄詳細完整。

　　2、網(wǎng)絡信息安全監(jiān)控到位

　　宣傳部指派專人負責每天檢查公司網(wǎng)站上的宣傳主頁和鏈接，定期檢查網(wǎng)站的內容。綜合行政部信息管理員負責本公司的網(wǎng)上信息監(jiān)控和管理工作，定時對網(wǎng)站信息進行檢查。綜合行政部對局域網(wǎng)用戶的上網(wǎng)行為進行監(jiān)控，采取必要的技術手段對網(wǎng)絡不良信息進行封堵。機房管理員每周對日志服務器檢查一次，掌握數(shù)據(jù)通過路由器的基本情況，分析設備是否正常，了解網(wǎng)絡是否健康。

　　五、開展網(wǎng)絡安全教育，加強職工網(wǎng)絡安全意識

　　為保證網(wǎng)絡及各種設備安全有效地運行，減少病毒侵入，就網(wǎng)絡安全及信息系統(tǒng)安全的相關知識對所有人員進行定期培訓，學習實用的網(wǎng)絡安全防范技巧，加強計算機使用人員對網(wǎng)絡信息安全的認識。

　　充分利用公司QQ群，發(fā)布信息安全警報、病毒防護方法、網(wǎng)絡維護通知等信息，保證與職工密切溝通，共同維護公司網(wǎng)絡的信息安全。

　　六、薄弱環(huán)節(jié)與整改措施

　　我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，我們還要在以下幾個方面進行改進。

　　1、線路裸露在機柜外、紛亂不整齊。立即對線路進行限期整改，做到線路整齊、標簽規(guī)范。

　　2、少數(shù)職工計算機安全意識不強，辦公電腦有感染病毒的現(xiàn)象時有發(fā)生。在以后的工作中，將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網(wǎng)絡安全工作。

　　網(wǎng)絡安全自查報告 篇6

　　根據(jù)《關于開展關鍵信息基礎設施網(wǎng)絡安全檢查的通知》精神，我院按照要求對整個醫(yī)院進行網(wǎng)絡安全自查。現(xiàn)將自查情況總結如下：

　　一、網(wǎng)絡安全檢查工作組織開展情況

　　依照上級領導的指示，對整個醫(yī)院的所有設備進行了一次全面的檢查，檢查內容涉及到服務器，辦公電腦，移動存儲設備等。

　　二、關鍵信息基礎設施確定情況

　　我院有使用的關鍵信息基礎設施為“醫(yī)院信息系統(tǒng)”簡稱“His”。His系統(tǒng)所使用服務器數(shù)量為3臺，一臺正常使用，兩臺備用。His系統(tǒng)主要應用于病人掛號、醫(yī)生開處方、財務結算等，涵蓋了我院所有業(yè)務；我院正在使用的主路由器1臺，分路由器2臺，交換機10臺；服務器所使用的操作系統(tǒng)為windows server 2008。

　　三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

　　通過這次自查，我們也發(fā)現(xiàn)了當前還存在的一些問題：

　　1、部分科室電腦沒有安全防護。

　　2、部分工作人員沒有良好的使用計算機的習慣，沒有相關的網(wǎng)絡安全知識的概念。

　　3、存在計算機病毒感染的情況，特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。

　　4、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。

　　網(wǎng)絡安全自查報告 篇7

　　根據(jù)縣委辦關于開展網(wǎng)絡信息安全考核的通知精神，我鎮(zhèn)積極組織落實，對網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查，對我鎮(zhèn)的網(wǎng)絡信息安全建設進行了深刻的剖析，現(xiàn)將自查情況報告如下:

　　一、成立領導小組

　　為進一步加強網(wǎng)絡信息系統(tǒng)安全管理工作，我鎮(zhèn)成立了網(wǎng)絡信息工作領導小組，由鎮(zhèn)長任組長，分管副書記任常務副組長，下設辦公室，做到分工明確，責任具體到人，確保網(wǎng)絡信息安全工作順利實施。

　　二、我鎮(zhèn)網(wǎng)絡安全現(xiàn)狀

　　我鎮(zhèn)的政府信息化建設從20xx年開始，經過不斷發(fā)展，逐漸由原來的小型局域網(wǎng)發(fā)展成為目前的互聯(lián)互通網(wǎng)絡。目前我鎮(zhèn)共有電腦29臺，采用防火墻對網(wǎng)絡進行保護，均安裝了殺毒軟件對全鎮(zhèn)計算機進行病毒防治。

　　三、我鎮(zhèn)網(wǎng)絡安全管理

　　為了做好信息化建設，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《xxxx鎮(zhèn)網(wǎng)絡安全管理制度》、《xxxx鎮(zhèn)網(wǎng)絡信息安全保障工作方案》、《xxxx鎮(zhèn)病毒檢測和網(wǎng)絡安全漏洞檢測制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定，進一步規(guī)范了我鎮(zhèn)信息安全管理工作。

　　針對計算機保密工作，我鎮(zhèn)制定了《xxxx鎮(zhèn)信息發(fā)布審核、登記制度》、《xxxx鎮(zhèn)突發(fā)信息網(wǎng)絡事件應急預案》等相關制度，通過定期對網(wǎng)站上的所有信息進行整理，未發(fā)現(xiàn)涉及到安全保密內容的信息;與網(wǎng)絡安全小組成員簽訂了《xxxx鎮(zhèn)20xx年網(wǎng)絡信息安全管理責任書》，確保計算機使用做到“誰使用、誰負責”;對我鎮(zhèn)內網(wǎng)產生的數(shù)據(jù)信息進行嚴格、規(guī)范管理，并及時存檔備份;此外，我鎮(zhèn)在全鎮(zhèn)范圍內組織相關計算機安全技術培訓，并開展有針對性的“網(wǎng)絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網(wǎng)絡維護以及安全防護技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡正常運行。

　　四、網(wǎng)絡安全存在的不足及整改措施

　　目前，我鎮(zhèn)網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。

　　針對目前我鎮(zhèn)網(wǎng)絡安全方面存在的不足，提出以下幾點整改意見:

　　1、進一步加強我鎮(zhèn)網(wǎng)絡安全小組成員計算機操作技術、網(wǎng)絡安全技術方面的培訓，強化我鎮(zhèn)計算機操作人員對網(wǎng)絡病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。

　　2、加強我鎮(zhèn)干部職工在計算機技術、網(wǎng)絡技術方面的學習，不斷提高干部計算機技術水平。

　　3、進一步加強對各部門移動存儲介質的管理，要求個人移動存儲介質與部門移動存儲介質分開，部門移動存儲介質作為保存部門重要工作材料和內部辦公使用，不得將個人移動存儲介質與部門移動存儲介質混用。

　　4、加強設備維護，及時更換和維護好故障設備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡的穩(wěn)定運行提供硬件保障。

　　五、對信息安全檢查工作的意見和建議

　　隨著信息化水平不斷提高，人們對網(wǎng)絡信息依賴也越來越大，保障網(wǎng)絡與信息安全，維護國家安全和社會穩(wěn)定，已經成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡信息方面專業(yè)人才不足，對信息安全技術了解還不夠，在其他兄弟鄉(xiāng)鎮(zhèn)或多或少存在類似情況，希望縣委辦及有關方面加強相關知識的培訓與演練，以提高我們的防范能力。

　　網(wǎng)絡安全自查報告 篇8

　　為進一步加強我院信息系統(tǒng)的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛(wèi)計委《關于××省衛(wèi)生系統(tǒng)網(wǎng)絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協(xié)調相關檢查部門、監(jiān)督檢查項目，建立健全醫(yī)院網(wǎng)絡安全保密責任制和有關規(guī)章制度，嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，并針對全院各科室的網(wǎng)絡信息安全情況進行了專項檢查，現(xiàn)將自查情況匯報如下：

　　一、醫(yī)院網(wǎng)絡建設基本情況

　　我院信息管理系統(tǒng)于××年××月由××××科技有限公司對醫(yī)院信息管理系統(tǒng)(HIS系統(tǒng))進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由××××科技有限責任公司技術人員負責。

　　二、自查工作情況

　　1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統(tǒng)服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至于因突然斷電致設備損壞。

　　2、局域網(wǎng)絡安全檢查。主要包括網(wǎng)絡結構、密碼管理、IP管理、存儲介質管理等;HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網(wǎng)。我院局域網(wǎng)內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。

　　3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施：

　　(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。

　　(2)采用授權規(guī)則，如賬戶、口令和權限控制等訪問控制方法。

　　(3)數(shù)據(jù)庫賬戶密碼專人管理、專人維護。

　　(4)數(shù)據(jù)庫用戶每6個月必須修改一次密碼。

　　(5)服務器采取虛擬化進行安全管理，當當前服務器出現(xiàn)問題時，及時切換到另一臺服務器，確保客戶端業(yè)務正常運行。

　　三、應急處置

　　我院HIS系統(tǒng)服務器運行安全、穩(wěn)定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統(tǒng)剛剛升級上線不久，服務器未發(fā)生過長宕機時間，但醫(yī)院仍然制定了應急處臵預案，并對收費操作員和護士進行了培訓，如果醫(yī)院出現(xiàn)大面積、長時間停電情況，HIS系統(tǒng)無法正常運行，將臨時開始手工收費、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進行，待到HIS系統(tǒng)恢復正常工作時，再補打發(fā)票、補記收費項目。

　　四、存在問題

　　我院的網(wǎng)絡與信息安全工作做的比較認真、仔細，從未發(fā)生過重大的安全事故，各系統(tǒng)運轉穩(wěn)定，各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低，服務期限偏長。

　　今后要加強信息技術人員的培養(yǎng)，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫(yī)院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統(tǒng)運行的安全性。

　　網(wǎng)絡安全自查報告 篇9

　　為了認真貫徹落實公安部《關于開展重要信息系統(tǒng)和重點網(wǎng)站網(wǎng)絡安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網(wǎng)絡與信息系統(tǒng)安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發(fā)生，切實加強網(wǎng)絡與信息系統(tǒng)安全防范工作，創(chuàng)造良好的網(wǎng)絡信息環(huán)境。近期，我院進行了信息系統(tǒng)和網(wǎng)站網(wǎng)絡安全自查，現(xiàn)就我院網(wǎng)絡與信息系統(tǒng)安全自查工作情況匯報如下：

　　一、網(wǎng)絡與信息安全自查工作組織開展情況

　　(一)自查的總體評價

　　我院嚴格按照公安部對網(wǎng)絡與信息系統(tǒng)安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統(tǒng)安全制度，強化日常監(jiān)督檢查，全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等;二是網(wǎng)絡安全，包括網(wǎng)絡結構、互聯(lián)網(wǎng)行為管理等;三是應用安全，公文傳輸系統(tǒng)、軟件管理等，形成了良好穩(wěn)定的安全保密網(wǎng)絡環(huán)境。

　　(二)積極組織部署網(wǎng)絡與信息安全自查工作

　　1、專門成立網(wǎng)絡與信息安全自查協(xié)調領導機構

　　成立了由分管領導、分管部門、網(wǎng)絡管理組成的信息安全協(xié)調領導小組，確保信息系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。

　　2、明確網(wǎng)絡與信息安全自查責任部門和工作崗位

　　我院領導非常注重信息系統(tǒng)建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

　　3、貫徹落實網(wǎng)絡與信息安全自查各項工作文件或方案

　　信息系統(tǒng)責任部門和工作人員認真貫徹落實市工業(yè)和信息化委員會各項工作文件或方案，根據(jù)網(wǎng)絡與信息安全檢查工作的特點，制定出一系列規(guī)章制度，落實網(wǎng)絡與信息安全工作。

　　4、召開工作動員會議，組織人員培訓，專門部署網(wǎng)絡與信息安全自查工作

　　我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

　　二、信息安全主要工作情況

　　(一)網(wǎng)絡安全管理情況

　　1、認真落實信息安全責任制

　　我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

　　2、積極推進信息安全制度建設

　　(1)加強人員安全管理制度建設

　　我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

　　(2)嚴格執(zhí)行機房安全管理制度

　　我院制定出《機房管理制度》，加強機房進出人員管理和日常監(jiān)控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　　(二)技術安全防范和措施落實情況

　　1、網(wǎng)絡安全方面

　　我院配備了防病毒軟件、網(wǎng)絡隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。計算機及網(wǎng)絡配置安裝了專業(yè)殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

　　2、信息系統(tǒng)安全方面

　　涉密計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況，未發(fā)生過失密、泄密現(xiàn)象。實行領導審查簽字制度凡上傳網(wǎng)站的信息，須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　(三)應急工作情況

　　1、開展日常信息安全監(jiān)測和預警

　　我院建立日常信息安全監(jiān)測和預警機制，提高處置網(wǎng)絡與信息安全突發(fā)公共能力事件，加強網(wǎng)絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)站網(wǎng)絡與信息安全突發(fā)公共事件的危害。

　　2、建立安全事件報告和響應處理程序

　　我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據(jù)安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

　　3、制定應急處置預案，定期演練并不斷完善

　　我院制定了安全應急預案，根據(jù)預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

　　(四)安全教育培訓情況

　　為保證我院網(wǎng)絡安全有效地運行，減少病毒侵入，我院就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　三、網(wǎng)絡與信息安全存在的問題

　　經過安全檢查，我單位信息系統(tǒng)安全總體情況良好，但也存在了一些不足：

　　1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

　　2、設備維護、更新還不夠及時。

　　3、專業(yè)技術人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術水平還有待提高。

　　4、信息系統(tǒng)安全工作機制有待進一步完善。

　　四、網(wǎng)絡與信息安全改進措施

　　根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結合我院實際，將著重以下幾個方面進行整改：

　　一是要繼續(xù)加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。

　　三是要加強專業(yè)信息技術人員的培養(yǎng)，進一步提高信息安全工作技術水平，便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。

　　四是要加大對線路、系統(tǒng)、網(wǎng)絡設備的維護和保養(yǎng)，同時，針對信息技術發(fā)展迅速的特點，要加大系統(tǒng)設備更新力度。

　　五是要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。

　　五、關于加強信息安全工作的意見和建議

　　我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進：

　　一是對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　二是加強設備維護，及時更換和維護好故障設備。

　　三是自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網(wǎng)絡安全工作。

　　網(wǎng)絡安全自查報告 篇10

　　接到《關于印發(fā)《xx市衛(wèi)生行業(yè)網(wǎng)絡與信息安全檢查行動工作方案》的通知》的通知后，我院領導高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協(xié)調相關檢查部門、監(jiān)督檢查項目，由信息科負責具體檢查和自查工作，并就自查中發(fā)現(xiàn)的問題認真做好相關記錄，及時整改，完善。

　　長期以來，我院在信息化建設過程中，一直非常重視網(wǎng)絡與信息安全工作，并采取目前國內較先進的安全管理規(guī)范、有效的安全管理措施。自8月21日起，全院開展網(wǎng)絡與信息安全工作自查，根據(jù)互聯(lián)網(wǎng)安全和院內局域網(wǎng)安全的相應特點，逐項排查，消除安全隱患，現(xiàn)將我院信息安全工作情況匯報如下。

　　一、網(wǎng)絡安全管理：

　　我院的網(wǎng)絡分為互聯(lián)網(wǎng)和院內局域網(wǎng)，兩網(wǎng)絡實現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

　　1.硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS服務器、多口的交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至于因突然斷電致設備損壞。此外，局域網(wǎng)內所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。

　　2.網(wǎng)絡安全:包括網(wǎng)絡結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡結構包括網(wǎng)絡結構合理，網(wǎng)絡連接的穩(wěn)定性，網(wǎng)絡設備(交換機、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度�；ヂ�(lián)網(wǎng)和院內局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要，通過路由器對于P2P等應用軟件進行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等，極大地提高了互聯(lián)網(wǎng)的辦公利用率。

　　二、數(shù)據(jù)庫安全管理：

　　我院目前運行的數(shù)據(jù)庫為金衛(wèi)HIS數(shù)據(jù)庫，是醫(yī)院診療、劃價、收費、查詢、統(tǒng)計等各項業(yè)務能夠正常進行的基礎，為確保醫(yī)院各項業(yè)務正常、高效運行，數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫系統(tǒng)的安全特性主要是針對數(shù)據(jù)的技術防護而言的，包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復、數(shù)據(jù)庫容災備份等幾個方面。我院對數(shù)據(jù)安全性采取以下措施：

(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。

　　(2)采用授權規(guī)則，如賬戶、口令和權限控制等訪問控制方法。

　　(3)對數(shù)據(jù)進行加密后存儲于數(shù)據(jù)庫；如果數(shù)據(jù)庫應用要實現(xiàn)多用戶共享數(shù)據(jù)，就可能在同一時刻多個用戶要存取數(shù)據(jù)，這種事件叫做并發(fā)事件。當一個用戶取出數(shù)據(jù)進行修改，在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù)，那么讀出的數(shù)據(jù)就是不正確的。這時就需要對這種并發(fā)操作施行控制，排除和避免這種錯誤的發(fā)生，保證數(shù)據(jù)的正確性；數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時發(fā)現(xiàn)故障和修復故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障，可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等；數(shù)據(jù)庫容災備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨備份整個數(shù)據(jù)庫，包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。在備份數(shù)據(jù)的過程中，主、從服務器正常運行，各客戶端的業(yè)務能正常進行，也即是熱備份。

　　三、軟件管理：

　　目前我院在運行的軟件主要分為三類：HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務中最主要的軟件，是保障醫(yī)院診療活動正常進行的基礎，自20xx年上線以來，運行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務需要，不斷更新充實。對于新入職的員工，上崗前會進行一次培訓，向其講解HIS系統(tǒng)操作流程、規(guī)范，也包括安全知識，確保其在使用過程中不會出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士)，并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。

　　四、應急處置：

　　我院HIS系統(tǒng)服務器運行安全、穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務器堅持運行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來，運行良好，服務器未發(fā)生過長時間宕機時間，但醫(yī)院仍然制定了應急處置預案，并對收費操作員和護士進行過培訓，如果醫(yī)院出現(xiàn)大面積、長時間停電情況，HIS系統(tǒng)無法正常運行，將臨時開始手工收費、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進行，待到HIS系統(tǒng)恢復正常工作時，再補打發(fā)票、補記收費項目。

　　總體來說，我院的網(wǎng)絡與信息安全工作做得很成功的，從未發(fā)生過重大的安全事故，各系統(tǒng)運轉穩(wěn)定，各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術人員少，信息安全力量有限；信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養(yǎng)，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的`主動性和自覺性；加大對醫(yī)院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統(tǒng)運行的安全性。

　　經過了為期一周的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時要不斷創(chuàng)新，改變舊有的管理方法和理念，以適應新形勢下的安全管理需要。

　　網(wǎng)絡安全自查報告 篇11

　　接到文件通知后，我校對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視，成立了專門的領導組，建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度，由學校信息中心統(tǒng)一管理，各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我校網(wǎng)絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡中的安全隱患進行了逐一排查，現(xiàn)將自查情況總結如下：

　　一、網(wǎng)絡信息安全管理機制和制度建設落實情況

　　為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡信息安全,提高計算機硬件的正常使用、網(wǎng)絡系統(tǒng)安全性及日常辦公效率，學校網(wǎng)絡安全小組成立以由于洪偉主任擔任第一責任人、其它各相關部門參與、信息安全小組負責具體工作的計算機信息系統(tǒng)安全保護工作領導小組，統(tǒng)一協(xié)調全學校各部門開展學校網(wǎng)絡安全管理工作。

　　為了確保計算機網(wǎng)絡安全，實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等保障制度。同時結合自身情況制定計算機系統(tǒng)安全自查工作制度，做到三個確保：

　　1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；

　　2、制作安全檢查工作記錄，確保工作落實；

　　3、定期組織有關人員學習有關網(wǎng)絡及信息安全的知識，提高計算機使用水平，及早防范風險。同時，信息安全工作領導小組具有暢通的7*24小時聯(lián)系渠道，可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。

　　二、計算機日常網(wǎng)絡及信息安全管理情況

　　加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查。網(wǎng)絡安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。 對接入計算機的終端采取實名認證制，采取將計算機MAC地址綁定交換機端口的做法，規(guī)范全學校的上網(wǎng)行為。

　　信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息，須經有關領導審查簽字后方可上傳；開展經常性安全檢查，主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　網(wǎng)絡中心具有不低于60日的系統(tǒng)網(wǎng)絡運行日志和用戶使用日志。網(wǎng)絡中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡安全審計、訪問控制等相應的安全保護技術措施。

　　三、信息安全技術防護手段建設及硬件設備使用情況。

　　加強網(wǎng)絡設備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產品質量安全規(guī)定，硬件的運行環(huán)境符合要求，網(wǎng)站系統(tǒng)安全有效。

　　四、加強建設網(wǎng)絡與信息安全通報機制，網(wǎng)站安全維護。

　　今年以來，切實加強網(wǎng)絡信息安全防范工作，未發(fā)生較大的網(wǎng)絡及信息突發(fā)事件，網(wǎng)絡中心采取了：網(wǎng)站后臺密碼經常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責等多種措施，確保學校網(wǎng)站的信息安全。

　　網(wǎng)絡安全自查報告 篇12

　　按照《xx縣信息化工作領導小組辦公室關于開展20XX年全縣網(wǎng)絡與信息系統(tǒng)安全檢查工作的通知》文件要求，我單位高度重視，立即組織開展全鎮(zhèn)范圍內的網(wǎng)絡與信息系統(tǒng)安全工作�，F(xiàn)將自查情況匯報如下：

　　一、網(wǎng)絡與信息系統(tǒng)安全組織管理工作

　　1、我單位高度重視網(wǎng)絡與信息系統(tǒng)安全工作，在黨委擴大會議上專門研究部署了此項工作，并成立了信息化與網(wǎng)絡安全工作領導小組，明確了鎮(zhèn)辦公室為信息化與網(wǎng)絡安全工作辦公室，確定了一名網(wǎng)絡與信息系統(tǒng)安全工作管理員，負責日常管理工作。

　　2、制定下發(fā)了《xxx人民政府關于加強信息網(wǎng)絡安全保障工作的意見》，要求各科室、各部門認真組織學習，充分認識網(wǎng)絡和信息安全工作的'重要性，能夠按照各項規(guī)定正確使用網(wǎng)絡和各類信息系統(tǒng)，確保我鎮(zhèn)網(wǎng)絡與信息系統(tǒng)的安全。

　　二、網(wǎng)絡與信息系統(tǒng)安全日常管理工作

　　結合我鎮(zhèn)實際，在日常管理工作中，與各科室、部門簽訂網(wǎng)絡和信息安全工作責任書，并要求各科室、各部門嚴格按照以下規(guī)定執(zhí)行，確保網(wǎng)絡和信息系統(tǒng)的安全。

　　1、計算機必須設置系統(tǒng)啟動密碼，密碼嚴禁外泄，避免外部人員登錄對本單位計算機網(wǎng)絡進行攻擊。

　　2、辦公計算機在使用過程中，要定期進行系統(tǒng)備份，以提高突發(fā)事件發(fā)生時的應對能力。

　　3、不得隨意接入網(wǎng)絡設備，避免因擅自接入影響網(wǎng)絡和信息系統(tǒng)的正常運行，確因工作需要接入網(wǎng)絡設備，必須經信息化與網(wǎng)絡安全工作辦公室允許方可接入。對于移動存儲設備，不得與涉密計算機及政務專網(wǎng)以外計算機共用。

　　4、所有計算機必須安裝防火墻，定期查殺網(wǎng)絡病毒，移動存儲設備在接入計算機使用前，必須進行殺毒。

　　5、嚴格信息系統(tǒng)文件的收發(fā)，完善清點、修理、編號、簽收制度。

　　三、網(wǎng)絡與信息系統(tǒng)安全專項防護管理工作

　　1、安排專人負責我鎮(zhèn)的網(wǎng)絡安全工作，并積極參加縣有關部門組織的網(wǎng)絡安全知識培訓，提高工作水平。

　　2、安排專人負責信息系統(tǒng)的管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

　　3、利用機關干部集中學習，專門組織開展了一次網(wǎng)絡與信息安全知識的學習活動。

　　四、“十八大”期間網(wǎng)絡與信息系統(tǒng)安全工作

　　為切實做好網(wǎng)絡與信息系統(tǒng)安全管理工作，確�！笆�八大”期間全鎮(zhèn)網(wǎng)絡與信息系統(tǒng)安全穩(wěn)定運行，在8月21日我鎮(zhèn)召開的十八大安保工作專項部署會上，鎮(zhèn)黨委政府對此項工作進行了專門部署，要求各科室、各部門嚴格按照各項工作部署，扎實做好網(wǎng)絡與信息系統(tǒng)安全管理工作，確保此項工作落實到位。

　　五、網(wǎng)絡與信息系統(tǒng)安全專項檢查工作情況

　　目前，針對我鎮(zhèn)的網(wǎng)絡與信息安全工作現(xiàn)狀，信息化與網(wǎng)絡安全工作領導小組定期組織由專業(yè)技術人員組成的檢查小組到各辦公室專項檢查網(wǎng)絡和信息安全情況，仔細排查信息系統(tǒng)的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，并為計算機安裝了正版的殺毒軟件和系統(tǒng)軟件，有效提高了計算機和網(wǎng)絡防范、抵御風險的能力。

　　六、存在的主要問題及整改情況

　　1、存在的主要問題

　　一是由于本單位計算機網(wǎng)絡方面的專業(yè)技術人員較少，網(wǎng)絡安全方面可投入的力量有限。

　　二是規(guī)章制度體系初步建立，可能還不夠完善，未能覆蓋到網(wǎng)絡與信息系統(tǒng)安全的所有方面。

　　三是遇到計算機病毒侵襲等突發(fā)事件時，由于技術力量薄弱，處理不夠及時。

　　2、整改措施

　　一是要繼續(xù)加強對本單位工作人員的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是安排專人，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

　　三是要加大對網(wǎng)絡線路、計算機系統(tǒng)的及時維護和保養(yǎng)，加大更新力度，確保網(wǎng)絡和信息系統(tǒng)正常運行。

　　網(wǎng)絡安全自查報告 篇13

　　為全面加強我行網(wǎng)絡信息系統(tǒng)的安全工作，預防和減少網(wǎng)絡安全事件的發(fā)生，切實保障網(wǎng)絡信息系統(tǒng)的安全運行，我行組織開展網(wǎng)絡安全檢查自查工作，現(xiàn)就有關事項要求如下：

　　1、網(wǎng)絡安全教育情況

　　我行自開業(yè)以來，領導強調加強網(wǎng)絡安全教育、提升安全意識的重要性，要求我行科技專崗人員組織全體員工網(wǎng)絡安全專業(yè)技術培訓，并不定期在周二全員例會上強調網(wǎng)絡安全職責，逐步健全完善我行網(wǎng)絡安全及保密制度建設。

　　2、技術安全防護情況

　　我行辦公電腦全部安裝360安全衛(wèi)士，及360殺毒軟件，并定期更新維護，能夠確保計算機無病毒、無木馬、無安全漏洞，同時各員工計算機嚴格使用分配的網(wǎng)絡IP地址，并由我行科技人員統(tǒng)一分配管理。每臺電腦均設置開機系統(tǒng)登陸密碼，要求使用人員定期更換。我行內網(wǎng)郵箱實行專人專號，要求郵箱使用人員修改默認密碼。

　　3、保密資料保管情況

　　我行保密文件信息資料嚴格按照相關規(guī)定管理，對保密文件信息資料使用加密存儲，并對備份文件使用移動存儲設備入保險柜保管。為防止銷毀保密文件信息資料恢復，我行對要銷毀的保密文件信息資料進行粉碎處理。

　　4、責任追究情況

　　我行堅持“誰主管誰負責、誰上網(wǎng)誰負責”原則，嚴格要求我行員工對自己使用的PC終端網(wǎng)絡安全負責，并將網(wǎng)絡安全列入我行每月一次的安全巡查范圍內，對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的進行責任追究。認真抓好網(wǎng)絡、信息、載體保密安全，防患于未然。

　　網(wǎng)絡安全自查報告 篇14

　　為認真貫徹落實省、市有關文件精神，切實加強校園網(wǎng)絡信息安全保密，維護校園網(wǎng)絡運行穩(wěn)定，創(chuàng)造良好穩(wěn)定的社會和網(wǎng)絡環(huán)境，近期，在學校領導的帶領下，對我校校園網(wǎng)絡進行了網(wǎng)絡信息安全保密自查，現(xiàn)將校園網(wǎng)絡信息安全保密自查工作情況報告如下：

　　一、加強領導，落實責任

　　校領導歷來非常重視校園網(wǎng)絡信息安全保密管理、上網(wǎng)信息審核等工作，嚴格制定了學校校園網(wǎng)絡系列管理制度，促進了學校網(wǎng)絡的建設和信息安全保密管理，營造了文明、健康的校園網(wǎng)絡環(huán)境。為加強校園網(wǎng)管理，確保校園網(wǎng)高效運行、理順信息安全管理、規(guī)范信息化建設，成立了以校長為組長的“校園網(wǎng)信息安全保密管理領導小組”。隨著學校信息化投入的不斷加大，學校更加注重加強網(wǎng)絡安全保密管理以及組織機構的完善，做到分工明確，責任具體到人，落實了網(wǎng)絡管理相關制度，有專職技術人員實施網(wǎng)絡的規(guī)劃建設、安全管理、維修維護、信息發(fā)布等具體工作，對網(wǎng)絡往來信息進行過濾、篩選，有效杜絕了不良信息的侵入及信息泄密。

　　二、完善制度， 規(guī)范管理

　　為保證校園網(wǎng)絡的正常運行與健康發(fā)展，加強對校園網(wǎng)的管理，規(guī)范網(wǎng)絡使用行為，保證網(wǎng)絡安全保密等工作，由分管校長主抓，定期召開網(wǎng)絡安全保密工作會議，學習貫徹落實中央省市網(wǎng)絡安全保密相關文件。切實完善管理制度，規(guī)范網(wǎng)絡管理，學校領導根據(jù)省市縣領導部門的相關文件要求，制定和完善了《第二實驗小學網(wǎng)絡安全保密管理制度》、《第二實驗小學校園網(wǎng)信息發(fā)布制度》、《政府信息公開保密管理制度》、《校園網(wǎng)安全應急處置工作預案》等一系列網(wǎng)絡安全管理相關制度、措施，確保校園網(wǎng)絡安全。

　　三、健全臺帳，及時記錄

　　網(wǎng)管中心建立信息發(fā)布臺帳，實行專人負責校園網(wǎng)信息的發(fā)布和網(wǎng)站信息的定期維護和更新，網(wǎng)管人員及時審核，確保信息不泄密，涉密信息不上網(wǎng)。

　　網(wǎng)絡安全自查報告 篇15

　　根據(jù)《遼寧省辦公廳重點領域網(wǎng)絡與信息安全檢查行動的通知》中內容，我公司對信息系統(tǒng)進行自查，現(xiàn)將自查結果報告如下：

　　一、信息安全自查工作開展情況

　　我公司信息系統(tǒng)主要是熱網(wǎng)監(jiān)控系統(tǒng)，熱網(wǎng)系統(tǒng)配備了自動調節(jié)控制熱平衡的微機監(jiān)控系統(tǒng)，換熱站的運行值班已實現(xiàn)無人職守，熱網(wǎng)監(jiān)控信息主要由冬季供暖期間各個換熱站工作的壓力、溫度實時采集信息組成，沒有機密類信息特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現(xiàn)一件影響生產事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求，由生產管理處處長為組長，技術員組成檢查隊伍，對公司內負責的熱網(wǎng)監(jiān)控系統(tǒng)進行了檢查，檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實安全防范措施、應急處置能力得到切實提高，保證了系統(tǒng)在運行期間能安全穩(wěn)定運行。

　　二、信息安全工作情況

　　1.網(wǎng)絡與信息系統(tǒng)基本特征。

　　我們公司從2000年開始陸續(xù)引進熱網(wǎng)監(jiān)控系統(tǒng)安裝，熱網(wǎng)遠程監(jiān)控系統(tǒng)可以對各換熱站運行參數(shù)實現(xiàn)遠程實時監(jiān)控，保證熱網(wǎng)系統(tǒng)異常及時發(fā)現(xiàn)、快速準確處理，提高熱網(wǎng)的運行效率，降低管網(wǎng)損耗。在各換熱站安裝數(shù)據(jù)采集裝置和中國移動GPRS無線數(shù)據(jù)通訊傳輸設備，采集實時計量數(shù)據(jù)并通過GPRS無限網(wǎng)絡向監(jiān)控中心傳送。在調度室監(jiān)控中心計算機服務器接受和管理各換熱站傳輸?shù)膶崟r數(shù)據(jù)，完成對熱網(wǎng)中各個換熱站點數(shù)據(jù)采集、處理、歸檔存儲、實施檢測、故障診斷報警處理、歷史數(shù)據(jù)統(tǒng)計等功能。

　　2.熱力監(jiān)控系統(tǒng)構造組成

　　1)調度室中心控制室；即調度室中心計算機服務器是系統(tǒng)唯一可以發(fā)送指令方式、控制全網(wǎng)運行的地方。只具有操作權限的系統(tǒng)管理員根據(jù)供暖需求調整。設備主要由：工業(yè)計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路復用終端機GD/MF8HS-VC共1臺。

　　2)二級檢測站；系統(tǒng)只有5名權限供集團領導在各自計算機上通過互聯(lián)網(wǎng)監(jiān)視熱網(wǎng)運行情況，但不具備控制運行功能。

　　3)熱力站控制單元；每個換熱站站內都有一個PLC可編程控制器組成的采集與發(fā)送信息和存儲信息功能站。

　　設備主要由：德國西門子公司S7-200PLC共24臺

　　4)通訊系統(tǒng)；各個換熱站都具有一個GPRS發(fā)送站，連接PLC與中央控制室之間數(shù)據(jù)通訊功能。

　　設備主要由：宏電H7118DTUGPRS無線通訊設備共24臺

　　5)執(zhí)行和采集元件；電鍍調節(jié)閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。

　　3.熱網(wǎng)系統(tǒng)損壞導致的影響

　　1)熱網(wǎng)監(jiān)控系統(tǒng)一旦遭到停止運行，即調度室中心控制室出現(xiàn)服務器軟件或者硬件不能工作，將嚴重影響我公司對所負責撫順城東轄區(qū)內24個換熱站的運行情況觀察，導致第一時間不知道設備運轉情況，必須通過巡查人員去各個換熱站點巡視設備，但是不會直接導致24個換熱站停止運行工作。因為我們公司熱網(wǎng)監(jiān)控系統(tǒng)主要是觀察為主，控制供熱溫度平衡，但是不具備完全關閉各個換熱站生產設備，各個換熱站生產設備主要靠人工控制起動。2)在調度室中心服務器計算機系統(tǒng)軟件遭到人為修改導致?lián)Q熱站運行出現(xiàn)問題。主要導致所修改的換熱站供熱量高低不同，直接導致熱用戶家庭供熱溫度質量。

　　3)熱網(wǎng)系統(tǒng)分站點硬件設備損壞，如一個換熱站站點系統(tǒng)的硬件設備如通訊或者PLC等，不影響換熱站正常工作運行，并且在調度室中央服務器能觀察到熱網(wǎng)監(jiān)控設備硬件設備出現(xiàn)問題，及時派人檢查。換熱站設備運行主要是人工操作起停。

　　4.計算機和網(wǎng)絡安全管理情況

　　1)是網(wǎng)絡安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網(wǎng)監(jiān)控軟件采用了密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密狗等安全防護措施，一旦硬盤存儲內容遭到破壞，我們可以選擇使用備份從新導入軟件繼續(xù)使用。

　　2)設計安裝熱網(wǎng)系統(tǒng)的公司定期來我們公司進行包括安全升級和維護。

　　3)調度室中心控制室上監(jiān)控計算機只有具有權限人員才能使用。供暖期間調度室中心24小時有人值班檢測供熱情況。

　　4)公司在熱網(wǎng)維護方面有專門的技術員負責網(wǎng)絡維護工作。

　　5)每年都會在設備運行前試運行起動，并且檢查硬件工作情況。

　　6)每年都需要在硬件上做好備品備件工作，一旦出現(xiàn)硬件故障立刻維修。

　　7)定期對各個換熱站站點設備檢查和維護，對測量設備進行終端和遠端數(shù)據(jù)校驗，確保傳輸數(shù)據(jù)準確。

　　8)對每年采集的供暖數(shù)據(jù)進行打印，并且保存。

　　9)經常性開展安全檢查，主要計算機操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況等軟件系統(tǒng)檢查，硬件系統(tǒng)定期清灰，檢查接口松緊。

　　10)調度室中心控制室有專門的調度室日記，用于觀察和記錄監(jiān)控狀態(tài)和熱用戶投訴放映等，一旦監(jiān)控出現(xiàn)異常問題將對值班日記內容進行分析。

　　11)確保調度室中心的“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格要求服務器計算機堅決不允許安裝工作外軟件、禁止未授權插入U盤、光盤、禁止玩游戲、視頻等娛樂項目。

　　12)每年調度室中心計算機停止使用期間，計算機拆卸、封存入庫，待來年使用。

　　13)防雷地線正常檢查，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故。.

　　14)調度室中心和各個區(qū)域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備，定期有巡視人員檢查。

　　5．技術防護情況

　　1)調度室中心計算機有起動計算機密碼、熱網(wǎng)監(jiān)控系統(tǒng)進入密碼、熱平衡調整指令密碼組成的三層密碼，主要用于有權限操作人員。而對于軟件升級和修改權限是專業(yè)人員進行維護、使用了U盤加密鎖，禁止了刪除和修改軟件功能和硬件看門狗加密鎖在被偷盜后無法正常打開系統(tǒng)功能軟件。調度室中心計算機一旦操作系統(tǒng)導致崩潰，有備份系統(tǒng)從新安裝使用。

　　2)二級檢測站主要由公司領導使用，他們使用自己權限，具有帳號和密碼，本系統(tǒng)只允許5名二級檢測權限，并且只有本人管理使用，對整個熱網(wǎng)運行情況進行監(jiān)督和提出改善意見。

　　3)我公司熱網(wǎng)系統(tǒng)設計安裝公司和中國移動通訊公司定期來我公司做設備硬件檢查和升級維護。保證設備安全性。

　　6．應急處置及容災備份情況

　　1)一旦調度室中心服務器不能使用造成監(jiān)控出現(xiàn)問題，首先立刻把故障情況通報公司領導，公司生產管理處處長會及時安排維護人員進行人工巡視各個換熱站工作情況，首先保證正常運行生產，組織專門負責熱網(wǎng)維修人員檢查維修設備。

　　2)當熱網(wǎng)系統(tǒng)出現(xiàn)問題，公司技術人員也會第一時間進行維修，如果在技術上有困難問題本公司無法解決，公司會要求設計安裝單位盡快趕到現(xiàn)場進行設備維護。

　　3)針對不同設備使用壽命不同，準備備品備件，一旦損壞立刻更換。

　　4)做好服務器軟件備份保管，隨時保證計算機系統(tǒng)重新安裝準備。

　　三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

　　1.專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限。

　　2.規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。

　　3.遇到計算機不可預知的病毒侵襲等突發(fā)事件處理不夠及時。

　　四、給進措施與整改效果

　　1.請設計公司或公司專業(yè)人員對值班操作人員和巡視人員進一步擴大對計算機安全和應用培訓。

　　2．實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，從而提高人員安全防護意識。

　　3.要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

　　4.對于現(xiàn)有凌亂線路進行整理改造，盡量不暴露在外面，對設備清灰，保證計算機穩(wěn)定運行。