中心网络与信息安全专项检查报告

第一篇：中心网络与信息安全专项检查报告

***网络与信息安全专项检查

自查整改报告

集团公司：

为认真贯彻落实集团公司文件精神，中心按照要求，对开展信息网络安全情况进行了专项检查，现将检查情况作报告如下：

一、成立领导机构，加强责任落实

对于网络展信息安全专项检查工作，中心领导高度重视，成立了以中心副主任为组长的中心网络信息检查工作领导小组，严格落实了有关要求，认真逐项抓好落实。在设立机构的基础上建立健全了责任制，并落实专人负责此项工作。

二、认真开展安全自查，及时整改存在隐患

中心没有自建网络，现有46台终端通过联通的50兆光纤访问互联网，通过管理网客户端转换到专线访问集团公司的OA系统、财务管理系统。对于集团公司建立的互联网及管理网应用系统均是按照集团公司有关规定运行、执行。自查工作开始后我们一是对本单位信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。二是强化了网络安全管理工作，对所有接入中心管理网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。三是按照集团公司要求对原来各自终端的杀毒软件统一进行了更换，全部改用360天擎杀毒软件。四是严格禁止办公内网不经过管理网客户端转换与互联网相连，经检查未发现此种情况。五是对集团公司下发的VPN账户进行了清理，确保安全不泄密。六是对2014年以来集团公司配置的台式、笔记本电脑进行了在用状态检查，确保在用、在册。七是对在互联网上处理、存储、传递内部信息，利用电子邮件系统传递重要信息，在各种论坛、聊天室、博客等发布、谈论集团公司内部信息以及利用qq、微信等聊天工具传递、谈论不该谈论的信息等危害网络安全现象进行了检查、规范。八是针对网络管理结合中心实际制订了有关制度。九是坚决执行责任追究制度。为确保网络信息安全，中心提出了谁使用谁负责、谁运行谁负责的管理制度，对出现网络安全事故的坚决按照相关规定追究责任。

三、自查中发现的主要问题和面临的威胁分析

1、发现的主要问题和薄弱环节：没有专用防火墙和服务器；个别人通过互联网传递内部文件、信息。

2、面临的安全威胁与风险。存在着被黑客外挂和攻击的可能。

3、整体安全状况的基本判断。由于中心当前没有非常重要的数据、信息，目前的网络状况是基本安全的。

四、改进措施与整改效果

下一步我们要根据集团公司的要求和中心制定的网络管理制度对中心的网络加强管理、加强检查，及时消除安全隐患，确保网络安全正常运行。

五、关于加强集团公司网络与信息安全工作的意见和建议。希望集团公司多进行网络管理、网络安全等的专项培训学习。

2016年6月17日

第二篇：网络与信息安全检查报告

网络与信息安全检查报告

近日柳州市教育局发出《关于开展我市教育系统网络与信息安全工作检查的通知》，我校自上而下，成立了专门的网络信息安全管理机构，组长由莫玉梅校长亲自担任，副组长由刘湘副校长和信息处主任陈远就担任，其他组员由信息技术教师担任，目的是加强对网络信息安全的领导和管理。同时加强学习宣传，认真组织学习市局网络安全检查情况通报,以及其他网络和信息安全管理规定，提高干部职工的网络安全意识；除面向教师外，还在班队会活动对学生进行宣传和学习，提高学生的安全防范意识，努力在全校形成一股安全文明上网、办公的氛围，加强校园的精神文明建设。八月初柳州市教育局及时组织了相关教师在一职校进行的关于网络安全的培训，提高了我们的管理水平。

具体措施如下：

一、规范制度、科学管理

我校的所有电脑都接入互联网。学校的电脑教室、电子备课室坚持服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料。其中，电脑教室、备课室都实行登记使用，每次使用都要登记，遵循“谁使用谁负责原则”，责任到人。同时我们制定了计算机室的安全管理制度和学校网络安全使用制度及校园网站管理制度

附：计算机室安全管理制度

1、计算机教室是师生进行计算机教学的场所，要专室专用。不得堆放公私杂物，不得从事其他活动。计算机软、硬件不得挪作他用，更不得占为己有。

2、使用计算机网络，要加强指导，讲究道德规范，严禁进入“不良”网站，严禁随意下载软件。做好上网记录。

3、计算机教室由专人管理，管理人员有权对违反规章制度的人和事进行批评和提出处理意见。

4、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

5、做好安全用电，防火、防盗、防爆、防毒、防污等工作，保证人身及机器设备安全。

附：学校网络安全使用制度

（一）校计算机是实施现代化教学手段的很重要工具，任何人不能随意挪作它用，如网上聊天，更不能玩电脑游戏（包括纸牌、扫雷等）

（二）、在办公室内不允许利用电脑参与教学无关的活动。

1、不准利用上网之便浏览或上下载封建迷信、淫秽、色情、暴力、凶杀、恐怖等不健康信息。

2、不准上境外敌对势力、民族分裂势力、宗教极端势力、“法轮功”邪教和“民运”组织等网站和论坛。

3、不准在校园网电子公告栏、留言版、聊天室、QQ等交互式栏目和一些网站、网页、个人主页中张贴、传播各种有害信息。

4、不准利用电子邮件和短信息服务发送有害信息。

（三）、学校电脑不能安装与教学无关的软件，如游戏类软件等。

（四）、未经学校同意，不能擅自把校园网中的信息资源拷贝。

（五）、未经同意，不能擅自更改网络设置，以免造成网络运行故障。

（六）、未经允许不能带U盘到校内使用，不能在网上随意下载软件，不要随意打开来历不明的电子邮件，以防止电脑病毒感染。

（七）、严格遵守操作规程，不能乱拆接计算机各类端口线；爱护学校电脑及其网络设备，发现问题及时向电教组反映解决。

（八）、最后离开室场的人员应负责关闭电脑和电源总开关，关好门窗。

附：校园网站管理制度

学校网站是展示学校办学水平和办学特色的窗口，是教师展示自我风采的平台，是体现学生个性素质的天地。为了促使网站建设不断完善，资源不断充实和丰富，影响面不断扩大，也为了保证我校网站的平稳运行，加强管理和监督维护，规范网络管理人员的行为，履行工作职责，根据《计算机信息网络国际互联网安全保护

管理办法》及上级主管部门的有关规定，结合工作实际的需要，现制定本管理制度和办法。

一、网站的信息发布

（一）发布信息必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。

（二）网站内容应及时更新，信息发布全员参与。

1、信息管理员要及时搜集各栏目的信息，经作者和校领导同意后，及时将信息做好文字及图片的校对工作，上传网站。

2、网站建设是每位老师的义务。学校鼓励每位教师定期在网站上发表文章。

3、班主任老师要大力宣传学校网站，鼓励学生将自己的作品在学校网站发表，使学生获得成功的体验。

4、校园网站管理员要做好网页更新工作，常规信息每月更新一次，经领导审批的即时信息要及时发布。

二、网站的安全

1、网站管理员必须认真负责地管理好网站，不得将管理权限和管理员密码转交其他非管理人员（管理员密码要经常变更，设置的长度至少要六位以上），密码应定期修改。

2、信息管理员要确保网站安全建设，不发布不健康的信息，自觉维护学校网站形象。

3、网站管理员应及时上报有关网络资料情况，对有害信息及时清理。

4、网站管理员应当保证学校网站信息数据的完整性、真实性，并做好备份工作。

5、各位教师、学生应科学、正确、规范、健康地使用学校网络资源，不允许诽谤、诬陷、欺诈、教唆他人；不允许侵犯他人名誉权、肖像权、姓名权等人身权利，不得采用破坏性手段在网站上从事其它违禁活动，一经发现，将严肃处理。

6、制定网站突发事件应急预案。

四、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各

多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

五、自查中发现的不足和整改意见

1、安全意识不够。要继续加强安全意识教育，提高做好安全工作的主动性和自觉性。

2、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

3.浏览恶意或不健康的网站，造成机器感染病毒不断等，往往给学校机房的正常运作带来不少麻烦。

4、部分老师与学生携带u盘进入机房插入电脑。

5、不少学生喜欢带水和食品来机房，而电子设备最怕水，食品的残渣极易引来 老鼠等害虫。

六、整改措施、整改方案或整改计划

1、学生上机固定机位，根据教师的要求进行上机操作，禁止学生携带除教科书及笔以外的东西进教室，上机过程中如有发现问题，须立刻报告任课老师或机房管理员。对故意破坏机器设备，危害机房安全者，将追究其责任。

2、学生机房使用联想硬盘保护系统以保证电脑系统的正常运行。办公电脑定时打好补丁，安全360防火墙及杀毒软件，并做好系统的备份。

3、学生机房严禁携带U盘入内，备课室教师使用U盘须杀毒后方可使用。

4、学生严禁带水入机房。

5、定期对网络设备及电脑进行检查及清洁，保证设备的安全正常使用

6、严禁学生携带u盘进入机房，教师u盘先进行杀毒后方使用。

7、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

第三篇：2013网络与信息安全检查情况报告

中国农业发展银行皮山县支行网络与信息

安全检查情况报告

我行网络与信息安全工作严格按照县信息化工作领导小组办公室的有关要求，对涉及到的信息安全方面进行全面自查，与上一相比信息安全工作取得新的进展。近年来我行无信息安全事故发生。

（一）信息安全主要工作情况

1、信息安全组织机构落实情况

为规范信息公开工作，落实好信息安全的相关规定，我行成立了信息安全工作领导小组，落实了管理机构，由办公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。

2、日常信息安全管理落实情况

根据工作实际，我行信息安全工作主要涉及上级行下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理，根据这些实际情况，我行已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。

（1）落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息安全工作。

（2）结合工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用，均按照上级部门的要求和规定，严格进行操作管理。

3、信息安全防护管理落实情况

（1）涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

（2）计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制。

（3）安装了针对移动存储设备的专业杀毒软件。

4、信息安全应急建设管理

（1）坚持和涉密计算机系统定点维修单位联系单位计算机维修事宜，并商定给予应急技术以最大程度的支持。

（2）严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

（3）及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

5、信息技术产品和服务国产化情况

（1）计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

（2）业务系统、年报系统等皆为上级行统一指定产品系统。

6、安全教育培训情况

对我行全体计算机使用人员开展了操作培训，并讲解了网络安全的一些基础知识，全行人员有很强的信息安全和保密意识。

（二）信息安全检查发现的主要问题及整改情况

根据检查的具体要求，在自查过程中我们也发现了一些不足，一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。

针对存在的问题：一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的及时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。

（三）对信息安全检查工作的意见和建议

1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

2、加大网络安全设备的投入。

。。。。。。。。。。支行

2013年9月9日

第四篇：2012年网络与信息安全检查报告

2012年网络与信息安全检查报告

近日县召开了网络与信息安全会议,我局领导非常重视，专门召开会议学习会议精神,会后认真查找我局网络与信息安全工作中存在的隐患及漏洞。完善网络信息安全管理措施，提高应急处置能力，确保我局的网络与信息安全。按照《通知》要求我局对网络与信息安全状况进行了自查和整改，现将自查情况报告如下：

一、建立机构

我局完善了信息中心职责和任务，确定了由总会计师为信息中心主管领导,主任主抓信息中心工作。

二、信息安全总体情况

目前我局有微机台、服务器台、交换机台、路由器台、不间断电源台。

今年又增加了一台防火墙。

按照局里的安排：对互联网接入网关及服务器进行定期检查，主要包括安装操作系统补丁，定期杀毒，升级防病毒软件，定期查看“事件查看器”。

对局里的接入计算机也进行了检查，包括安装操作系统补丁，定期杀毒，升级防病毒软件。

定期举行网络与信息安全培训。

总体评价：我局网络与信息是安全的。

三、信息安全自查发现的主要问题及整改情况

通过自查，发现许多问题，主要包括：没有安装操作系统补丁，没有定期杀毒，没有定期升级防病毒软件。

存在的问题是技术力量薄弱，网络开发应用少，培训机会较少。对发现的问题，要求各科室立即行动起来，及时安装操作系统补丁，定期杀毒，定期升级防病毒软件。

对疑难问题由信息中心统一协调，协商处理。

四、对信息安全检查工作的经验总结和意见建议

在组织管理与规章制度方面：我局对领导机构、统计网站建设、统计内网管理、网络安全提出了严格的规定。

网络与信息安全组织管理体系建设：各科室主要负责人是科室计算机及网络安全的直接责任人，具体负责计算机设备的安全，做到防火、防盗、防损坏，并负责数据保密等级划分和负责保密数据的安全，负责放病毒软件的升级和病毒清理。

信息安全管理责任制落实：各科室主要负责人是科室计算机及网络安全的直接责任人。

人才培训及开展信息安全教育方面：由信息中心牵头，每年组织一到两次培训，提高我局整体计算机应用与网络安全水平。

统计系统是国家的重要信息部门，希望在政府的支持下，按照县信息办的要求，进一步做网络与信息安全工作。

第五篇：网络与信息安全专项检查情况通报工作简报1

市网络与信息安全专项检查情况通报

市网络与信息安全专项检查工作开展以来，专项检查组克服天气炎热等诸多不利因素，严格按照专项检查工作方案要求和时间安排，深入重点部门，现场检查门户网站、重要信息系统等工作开展情况。

通过近一段时间的检查，检查组认为，相关部门高度重视网络与信息安全工作。主要做法是：领导重视、组织有效；制度健全、责任落实；人员到位、职责明确。检查中也发现存在的问题：一是技术力量不足，缺乏专业技术人才；二是网站托管情况较多，存在托而不管现象；三是安全防范不到位，技术漏洞较多。四是机房建设不规范、缺乏必要的安全硬件设备。

检查组要求各地各部门要切实做好以下几点工作：一是思想上高度重视。各地各部门要从思想上高度重视此次检查工作，要做到全体动员，安全保密意识常抓不懈。二是建立健全规章制度。网络与信息安全工作是一项长期的、常态化的工作，要做到组织健全，制度完善，规范管理，确保大事不出，小事及时处置。三是人防、物防、技防多管齐下。各地各部门要在网络与信息安全的技术领域和物质层面上加大投入，保证技术的专业性和设备的安全性。此外，对从事此项工作的信息化工作人员做到高看一眼、厚爱一分，确保人员、设备、技术安全可靠。四是注重网络舆情。各地各部门要高度重视网络舆情管控工作，要制定有效的应对机制，发现负面信息，及时应对，及时处理，正确引导，避免造成负面影响。