第一篇:信息网络安全审核申请书
信息网络安全审核申请书
滑县公安局网络警察大队:
我叫XXX,男,汉族,XXX年XX月XX日(XXXXXXXXXX),现申请开设名称为“XXXXXXXXXXXXXXXXXXXX”,文化部门已同意筹、消防安全检查合格且同意投入使用。本网吧,坚决贯彻执行《互联网上网服务营业场所管理条理》等法律法规的有关规定,坚决实行实名登记,刷卡上网,积极配合公安机关搞好信息网络安全管理,特申请对河南盛大互联网上网服务有限公司滑县一店进行信息网络安全审核。
望批准!
XXXXXXXXXXXXXXXXXXXXXXXXX
2014年9月29日
第二篇:互联网上网服务营业场所信息网络安全审核
互联网上网服务营业场所信息网络安全审核
许可事项名称:互联网上网服务营业场所信息网络安全审核
许可事项依据:《互联网上网服务营业场所管理条例》(国务院令第363号)第十一条。
许可实施主体:江西省设区市以上公安机关许可。
许可条件:已经取得文化行政部门发放的同意筹建批准文件并具备《互联网上网服务营业场所管理条例》所要求的信息网络安全申办条件的申请人,均可以向场所属地公安分、县局申请本项许可。
许可数量:本项许可设有许可数量限制,由文化行政部门具体负责本项许可数量控制,公安机关以申请人持有文化行政部门发放的同意筹建批准文件视为其通过许可数量限制。
许可收费项目名称及依据:本许可事项不收费
许可时限:公安机关在受理后20个工作日之内完成对互联网上网服务营业场所的信息网络安全。许可实施程序:
一、申请
(一)申请方式
独立经营单位申请人本人可以直接到属地公安机关分、县局网监部门提出申请;加盟连锁经营单位申请人可以由加盟连锁商代理向属地公安机关分、县局网监部门提出申请。
(二)申请材料的全部目录 申请人向属地公安机关分、县局申请信息网络安全审核,需提交以下材料:
1.文化行政部门同意筹建的批准文件(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)
2.信息网络安全审核申请书(原件2份)。(依据《互联网上网服务营业场所管理条例》)
3.互联网上网服务营业场所情况简介(原件2份)。(依据《互联网上网服务营业场所管理条例》)
4.法定代表人、信息网络安全员身份证(复印件各2份,验证原件)。(依据《互联网上网服务营业场所管理条例》)
5.安全责任人和信息网络安全员安全培训合格证(复印件2份,验证原件)。(依据《互联网上网服务营业场所管理条例》)
6.安装互联网上网服务营业场所安全管理软件证明材料(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)
7.计算机病毒防治安全技术措施证明材料(复印件2份,验证原件)。(依据《互联网上网服务营业场所管理条例》)
8.营业场所局域网网络拓扑结构图(原件2份)。(依据《互联网上网服务营业场所管理条例》)
9.申请单位安全管理制度(原件2份)。(依据《互联网上网服务营业场所管理条例》)
属地公安机关分、县局网监部门在完成实地初审后,上报设区市局网监支队进行信息网络安全程序复审,需提交以下材料:
1.文化行政部门同意筹建的批准文件(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)
2.信息网络安全审核申请书(原件2份)。(依据《互联网上网服务营业场所管理条例》)
3.互联网上网服务营业场所情况简介(原件2份)。(依据《互联网上网服务营业场所管理条例》)
4.法定代表人、信息网络安全员身份证(复印件各2份,验证原件)。(依据《互联网上网服务营业场所管理条例》)
5.安全责任人和信息网络安全员安全培训合格证(复印件2份,验证原件)。(依据《互联网上网服务营业场所管理条例》)
6.安装互联网上网服务营业场所安全管理软件证明材料(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)
7.计算机病毒防治安全技术措施证明材料(复印件2份,验证原件)。(依据《互联网上网服务营业场所管理条例》)
8.营业场所局域网网络拓扑结构图(原件2份)。(依据《互联网上网服务营业场所管理条例》)
9.申请单位安全管理制度(原件2份)。(依据《互联网上网服务营业场所管理条例》)
二、受理
(一)受理标准:
1、申请人所申请的行政许可事项,必须是属于公安机关职权管辖范围的事项,即只限于互联网上网服务营业场所的网络信息安全事项,公安机关才准予受理。
2、申请材料齐全,符合规范程序要求。
(二)受理程序:
1、申请人持文化行政部门同意筹建的批准文件,依据《互联网上网服务营业场所管理条例》,做好以下筹备工作:安装互联网上网服务营业场所网络安全设施,完成互联网上网服务营业场所安全管理系统、计算机防病毒系统并取得验收合格报告。
2、经营单位确定的信息网络安全员,需依法参加由行业组织或者行政机关组织实施的特定资格考试,考试合格后取得特定资格证明文件才可持证上岗。
3、申请人向属地公安分、县局网监部门申请信息网络安全审核,提交有关材料,材料不合格的,由分、县局网监部门向申请人开具《互联网上网服务营业场所安全审核申请材料补正告知书》并退回材料;不符合国家法律法规有关申办规定的依法向申请人开具《不予受理行政许可通知书》并退回材料;材料合格的,领取《互联网上网服务营业场所安全检查审核表》,申请人根据筹建的实际情况认真填写。
三、审查
(一)审查依据:《互联网上网服务营业场所管理条例》(2002年363号令)
(二)审查程序:
1、公安分、县局网监部门在接收申请人提交的相关材料后,依据《互联网上网服务营业场所管理条例》进行实地初审,审查时限为12个工作日。
(1)分、县局网监部门对申请人的场所进行实地安全审核,审查时限为5个工作日。实地审核过程中需要对申请材料的实质内容进行核实的,应当指派2名以上民警进行核查,核查情况应当制作《互联网上网服务营业场所核查工作记录》,注明核查时间,并由核查人员签名。审核合格的由分、县局网监部门在《互联网上网服务营业场所安全检查审核表》上签署意见,并将设区市局网监支队所需材料并连同《分、县局安全审核受理通知书》一并上报到设区市局网监支队;审核不合格的分、县局网监部门需将不合格理由书面上报设区市局网监支队。
2、设区市局公共信息网络安全监察支队(以下简称设区市局网监支队)收到分、县局上报的安全审核材料后,进行复审,审核完毕后上报主管局长审批,审查时限为8个工作日。
(1)经审批不合格的,由设区市局网监支队向申请人开具《互联网上网服务营业场所安全审核不予批准决定书》,申报材料一并退回申请人。
(2)经审批合格的,由设区市局网监支队向申请人开具准予行政许可的书面决定,并在批准决定后的10个工作日内向申请人核发《江西省互联网上网服务营业场所安全合格证》。(加盖设区市公安局网监支队印章)。
《互联网上网服务营业场所安全审核证明》由申请人、被许可人或代理人到市局网监处领取,要求申请人、被许可人或代理人携带本人身份证作领取登记签名。
四、变更
(一)变更地址
申请人向属地公安机关分、县局申请信息网络安全审核,需提交以下材料:
1、变更事项申请书及情况说明书(加盟连锁申请人提交加盟连锁商出具的申请书及情况说明书);(依据《互联网上网服务营业场所管理条例》)
2、文化部门同意变更的批准文件;(依据《互联网上网服务营业场所管理条例》)
3、营业场地位置图、平面图;(依据《互联网上网服务营业场所管理条例》)
4、互联网上网服务营业场所网络拓扑结构图;(依据《互联网上网服务营业场所管理条例》)
5、安装互联网上网服务营业场所安全管理软件证明材料(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)
属地公安机关分、县局网监部门在完成实地初审后,上报设区市公安局网监支队进行信息网络安全程序复审,需提交以下材料:
1、互联网上网服务营业场所变更事项申报表;(依据《互联网上网服务营业场所管理条例》)
2、变更事项申请书及情况说明书(加盟连锁申请人提交加盟连锁商出具的申请书及情况说明书);(依据《互联网上网服务营业场所管理条例》)
3、文化部门同意变更的批准文件;(依据《互联网上网服务营业场所管理条例》)
4、营业场地位置图、平面图;(依据《互联网上网服务营业场所管理条例》)
5、互联网上网服务营业场所网络拓扑结构图;(依据《互联网上网服务营业场所管理条例》)
6、安装互联网上网服务营业场所安全管理软件证明材料(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)变更程序同许可实施程序。
(二)变更营业面积或终端台数:
申请人向属地公安机关分、县局申请信息网络安全审核,需提交以下材料:
1、变更事项申请书及情况说明书(加盟连锁申请人提交加盟连锁商出具的申请书及情况说明书);(依据《互联网上网服务营业场所管理条例》)
2、营业场地平面图;(依据《互联网上网服务营业场所管理条例》)
3、互联网上网服务营业场所网络拓扑结构图;(依据《互联网上网服务营业场所管理条例》)
4、互联网上网服务营业场所网络拓扑结构图;(依据《互联网上网服务营业场所管理条例》)
以上材料均为场所变更后提交的新材料。属地公安机关分、县局网监部门在完成实地初审后,上报设区市局网监支队进行信息网络安全程序复审,需提交以下材料:
1、互联网上网服务营业场所变更事项申报表;(依据《互联网上网服务营业场所管理条例》)
2、变更事项申请书及情况说明书(加盟连锁申请人提交加盟连锁商出具的申请书及情况说明书);(依据《互联网上网服务营业场所管理条例》)
3、文化部门同意变更的批准文件;(依据《互联网上网服务营业场所管理条例》)
4、营业场地位置图、平面图;(依据《互联网上网服务营业场所管理条例》)
5、互联网上网服务营业场所网络拓扑结构图;(依据《互联网上网服务营业场所管理条例》)
6、安装互联网上网服务营业场所安全管理软件证明材料(原件、复印件各1份)。(依据《互联网上网服务营业场所管理条例》)变更程序同许可实施程序。
(三)变更企业名称、法人代表、网络IP地址 申请人向属地公安机关分、县局需提交以下材料:
1、变更事项申请书及情况说明书(加盟连锁申请人提交加盟连锁商出具的申请书及情况说明书;变更法人的需原法人和变更后法人签字);(依据《互联网上网服务营业场所管理条例》)
2、专线接入证明及一机一IP分配清单(变更IP地址需提交);(依据《互联网上网服务营业场所管理条例》)
3、变更后法人身份证复印件及未因从事网吧经营活动违规被吊销证照证明(变更法人代表需提交);(依据《互联网上网服务营业场所管理条例》)
4、变更后法人无犯罪记录证明(变更法人代表需提交);(依据《互联网上网服务营业场所管理条例》)
5、企业名称预先核准通知书(变更企业名称需提交)。(依据《互联网上网服务营业场所管理条例》)
属地公安机关分、县局网监部门在完成初审后,上报设区市局网监支队需提交以下材料:
1、互联网上网服务营业场所变更事项申报表;(依据《互联网上网服务营业场所管理条例》)
2、变更事项申请书及情况说明书(加盟连锁申请人提交加盟连锁商出具的申请书及情况说明书;变更法人的需原法人和变更后法人签字);(依据《互联网上网服务营业场所管理条例》)
3、专线接入证明及一机一IP分配清单(变更IP地址需提交);(依据《互联网上网服务营业场所管理条例》)
4、变更后法人身份证复印件及未因从事网吧经营活动违规被吊销证照证明(变更法人代表需提交);(依据《互联网上网服务营业场所管理条例》)
5、变更后法人无犯罪记录证明(变更法人代表需提交);(依据《互联网上网服务营业场所管理条例》)
6、企业名称预先核准通知书(变更企业名称需提交)。(依据《互联网上网服务营业场所管理条例》)变更程序同许可实施程序。监督措施:
1、对公安机关网监部门内部人员实施行政许可和执法行为,分、县局网监部门由设区市局网监支队负责监督,由分、县局纪检部门负责实施,设区市局网监支队由设区市局纪检部门负责监督并实施。
2、在公安机关网监部门执行本项行政许可和执法过程中,社会公众以及申请人可以通过举报电话、举报邮箱等方式,投诉、举报执行机关或者申请人的违法违规违纪行为,或者提出意见和建议。社会公众和申请人不服网监部门实施行政许可和执法的有关决定,可依法向执行机关上级公安部门的法制部门、信访部门、纪检部门反映,提出申诉、控告。
第三篇:信息网络安全管理制度
信息网络安全管理制度
第一章
总则
第一条 为规范段部计算机及办公网络管理,确保网络安全、稳定、高效运行,保障正常的办公秩序,防止因偶发性事件、网络病毒造成的故障,特制定本管理办法。
第二条 本制度适用于段部所有办公人员。
第三条 本制度所称办公网络包括段内部局域网(简称内网)、Internet网(简称外网)及铁路办公网(简称路网)。
第四条 网络系统的安全运行包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。
第五条数据资源的安全保护,网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理的正常运行。数据资源的保护主要手段是数据备份。
第二章
信息化网络及设备管理
第六条 信息化网络及设备按个人分配使用,分配人的设备由单位的工作人员负责。
第七条 凡使用信息化网络及设备的工作人员应自觉遵守相关法律法规和制度规定,对违反规定使信息化网络及设备不能正常工作和泄漏机密文件者,追究其相应责任,后果严重的,依法追究法律责任。
第八条 严禁在信息化设备上安装与工作无关的、未经广泛验证为安全的软件程序。严禁带电插拔计算机内部配件,移动非便捷式网络设备应断电后进行。离开工作场所前须关闭计算机,切断电源。
第九条 非指定的技术人员不得擅自打开信息化网络设备外壳,进行任何拆卸配件,移至到其它设备。
第十条 未经单位负责人批准,任何人不得随意更换信息化网络设备,不得随意外借信息网络设备,外部人员如需使用本单位的信息网络设备,须经本单位主管领导同意,并在现场监督或指派专人现场监督的情况下进行。
第十一条 对计算机进行硬盘格式化和删除操作系统文件,须事先做好数据备份工作。
第十二条 为阻止计算机网络病毒造成的严重后果,对外来移动储存介质(光盘、U盘、移动硬盘等)要严格管理,原则上不允许外来移动储存介质在内部统计专网计算机上使用。确因工作需要使用的事先必须进行防(杀)毒处理,经技术人员证实无病毒感染后,方可使用。
第十三条 为保障信息化网络设备安全、稳定、持续运行,发挥最优性能,不得随意修改已配臵好的参数。
第十四条 每位工作人员都有义务维护工作用计算机网络的正常运行,并严格遵照有关的规定入网。
第十五条 在工作网络上只允许进行与业务工作有关的操作,不得进行非法操作,一经发现,将依照有关规定进行处理。
第十六条 不得在工作用网上传播计算机病毒,造成机密文件泄漏者依照国家法律,移交有关部门处理。
第十七条 任何人不得对工作用网络系统软件设施和信息文件有意破坏和攻击,对于采取破坏手段,无论是否造成不良后果的,追究其个人所有责任。
第十八条 工作用涉密网络与互联网要完全隔离,严禁把工作用涉密网络以任何方式连接到国际互联网上。
第三章
计算机病毒防治
第十九条 每周定期升级和查杀计算机病毒软件的病毒样本,确保查杀病毒软件始终处于最新版本。
第二十条 严禁涉密计算机在线升级防病毒软件病毒库,采用离线方式升级,要对其升级包来源进行登记。
第二十一条 涉密计算机应限制信息入口,例如光盘、U盘、移动硬盘等一切储存介质的使用。
第二十二条 对必须使用外来介质(光盘、U盘、移动硬盘等),必须先进行计算机病毒的查、杀处理,然后才可使用。
第二十三条 对于因未经许可而擅自使用外来介质导致严重后果的,要严格追究相关人员的责任。
第二十四条 涉密人员在其它场所上国际互联网时,要提高保密意识,不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。
第二十五条 禁止将涉密计算机或其它涉密终端擅自联接国际互联网,禁止将非涉密计算机或其它非涉密终端联入涉密网络。
第二十六条 移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用,涉密移动存储设备不得在非涉密信息系统中使用。第二十七条 保密级别在秘密以下的材料可通过互联网以电子信箱、FTP等方式传递和报送,严禁保密级别在秘密以上的材料通过互联网以任何方式传递和报送。在内部统计专网上传输保密级别在秘密以上的电子材料,也必须先加密后传输。
第二十八条 严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能的设备处理涉密信息。
第四篇:信息网络安全承诺书
莎车网通中学信息网络安全承诺书
为切实加强对互联网络的信息安全管理,共同营造安全可靠的网络信息环境,服务我校教育事业,确保我校教育工作正常开展,本人郑重承诺遵守本承诺书的有关条款,如有违反本承诺书有关条款的行为,本人承担由此带来的一切行政、民事和刑事责任。
一、本人承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。
二、本人保证不利用网络危害国家安全、泄露国家秘密,不侵犯国家的、社会的、集体的利益,不从事违法犯罪活动。
三,凡公用部位的计算机,应指定专人负责,不得私自外接无线设备或路由器,建立上网人员登记制度和上网日志保存备份制度。
四、本人承诺接受学校及相关单位的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件,积极协助查处通过国际联网的计算机信息网络违法犯罪行为。
五、本人承诺不通过互联网制作、复制、查阅和传播下列信息:
1、反对宪法所确定的基本原则的。
2、危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的。
3、煽动民族仇恨、民族歧视,破坏民族团结的,损害国家荣誉和利益的。
4、破坏国家宗教政策,宣扬极端宗教主义和封建迷信的。
5、散布谣言,传播暴力恐怖音视频,扰乱社会秩序,破坏社会稳定的。
6、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。
7、侮辱或者诽谤他人,侵害他人合法权益的。
8、含有法律法规禁止的其他内容的。
责任人签字: 日 期:
第五篇:信息网络安全自查报告
信息网络安全自查报告范文1
历城六中学校于9月重新改版上线,自新运行以来,我校对网络信息安全系统工作一直十分重视,成立了专门的领导组,建立健全了网络安全保密责任制和有关规章制度,由学校谢主任统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定,采取了多种措施防范安全保密有关事件的发生,总体上看,我校网络信息安全保密工作做得扎实有效。
一、计算机和网络安全情况
一是网络安全方面。我校配备了防病毒软件、,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传的信息,须经有关领导审查签字后方可上传。开展经常性安全检查,聘请制作公司的技术人员,主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。
三是日常管理方面切实抓好外网、和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。
重点抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盗和电源连接等。
二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等。
三是应用安全,包括、邮件系统、资源库管理、软件管理等。
二、学校硬件设备运转正常。
我校每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品。防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故。UPS运转正常。系统安全有效,暂未出现任何安全隐患。
三、严格管理、规范设备维护
我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在学校开展网络安全知识宣传,使全体人员意识到了,计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下,计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面,专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理。
四、安全及维护
我校对安全方面有相关要求:
一是使用专属权限密码锁登陆后台。
二是上传文件提前进行病素检测。
三是分模块分权限进行维护,定期进后台清理垃圾文件。
四是更新专人负责。
五、安全教育
为保证我校网络安全有效地运行,减少病毒侵入,我校就网络安全及系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的.有关问题进行了详细的咨询,并得到了满意的答复。
六、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。
(一)的安全防护设备还存在不足,只有路由器附带的防火墙,没有硬件版防火墙设备,存在安全隐患。
(二)加强设备维护,及时更换和维护好故障设备。
(三)自查中发现个别人员计算机安全意识不强。
在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。
信息网络安全自查报告范文2
根据上级网络安全管理文件精神,桃江县教育局成立了网络信息安全工作领导小组,在组长曾自强副局长的领导下,制定计划,明确责任,具体落实,对我系统网络与信息安全进行了一次全面的调查。发现问题,分析问题,解决问题,确保了网络能更好地保持良好运行,为我县教育发展提供一个强有力的信息支持平台。
一、加强领导,成立了网络与信息安全工作领导小组
为进一步加强全系统网络信息系统安全管理工作,我局成立了网络与信息系统安全保密工作领导小组,做到分工明确,责任具体到人。
安全工作领导小组:
组长:曾自强
副组长:吴万夫
成员:刘林声、王志纯、苏宇。
分工与各自的职责如下:
曾副局长为我局计算机网络与信息系统安全保密工作第一责任人,全面负责计算机网络与信息安全管理工作。
办公室吴主任分管计算机网络与信息安全管理工作。
刘林声负责计算机网络与信息安全管理工作的日常事务,上级教育主管部门发布的信息、文件的接收工作。
王志纯负责计算机网络与信息安全管理工作的日常协调、督促工作。
苏宇负责网络维护和日常技术管理工作。
二、完善制度,确保了网络安全工作有章可循
为保证我系统计算机网络的正常运行与健康发展,加强对校园网的管理,规范网络使用行为,根据《中国教育和科研计算机网络管理办法(试行)》、《关于进一步加强桃江县教育系统网络安全管理工作的通知》的'有关规定,制定了《桃江县教育系统网络安全管理办法》、《上网信息发布审核登记表》、《上网信息监控巡视制度》、《桃江县教育系统网络安全管理责任状》等相关制度、措施,确保网络安全。
三、强化管理,加强了网络安全技术防范措施
我系统计算机网络加强了技术防范措施。
一是安装了卡巴斯基防火墙,防止病毒、反动不良信息入侵网络。
二是安装两种杀毒软件,网络管理员每周对杀毒软件的病毒库进行升级,及时进行杀毒软件的升级与杀毒,发现问题立即解决。
三是网络与机关大楼避雷网相联,计算机所在部门加固门窗,购买灭火器,摆放在显著位置,做到设备防雷、防盗、防火,保证设备安全、完好。
四是及时对服务器的系统和软件进行更新。
五是密切注意CERT消息。
六是对重要文件,信息资源做到及时备份。创建系统恢复文件。
我局网络安全领导小组每季度对全系统机房、学校办公用机、多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查,对存在的问题及时进行纠正,消除安全隐患。
信息网络安全自查报告范文3
为保证税务系统络与信息安全,进一步加强络新闻宣传管理工作,有效地防范蓄意攻击、破坏络信息系统及传播、粘贴非法信息等突发紧急事件的发生。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,将工作落实到人。州局机关成立信息安全检查工作组,负责州局机关各处室安全检查工作,主要采取各处室自查和对部分处室抽查相结合的方式,开展络安全清理检查工作。
一、现状与风险
随着伊犁州地税系统信息化建设的发展,以计算机络为依托的征管格局已初步形成。总局—区局—地(州、市)局—县(市)局的四级广域络已经建立,并逐步向基层征收单位延伸,地税系统络建设进程也逐渐加快。目前伊犁州地税系统广域节点数已达700多个,联计算机设备700多台。在完成繁重税收任务的同时,为提高税收征管效率,更好地宣传税收工作、服务纳税人,各县(市)税务机关均根据工作需要建立了因特访问。同时,与其它政府部门部分地实现了联和信息交换。总之,络与信息系统已成为整个税务系统工作的重要组成部分,成为关系到国计民生的重要基础设施。
在税务信息化建设不断蓬勃发展的同时,络与信息安全的风险也逐渐显露。
一是随着税收事业的发展,业务系统的要求,各级税务机关逐步与外部相关部门实现了联与信息交换。此外为方便纳税人纳税,xxxx地税系统开通了因特申报、上查询等业务,地税系统络由过去完全封闭的内部,转变成与外部、因特逻辑隔离的`络。二是络与信息系统中的关键设备如主机、路由器、交换机以及操作系统等大部分采用国外产品,存在着较大的技术和安全隐患。
三是系统内计算机应用操作人员水平参差不齐,加上由于经费不足,安全防护设备与技术手段不尽如人意。
四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲动,对国家重要的财政、金融部门构成巨大威胁。上述几个方面构成税务系统络与信息安全的主要风险。
二、建立健全了络与信息安全组织机构
为了确保络与信息安全工作得到重视和措施能及时落实,伊犁州地税局成立了络与信息安全领导小组:组长:
成员:
领导小组下设办公室,具体负责日常工作,主任由信息处长车xx担任,副主任由办公室副主任王xx担任。成员有:王xx、刘xx、王xx、王xx。
三、建立健全了络与信息安全岗责体系和规章制度络与信息安全办公室负责对以机关名义在内、外上发布信息的审查和监控。
信息处负责的维护和技术支持以及其它各类应用信息系统的监控和维护。计财处负责相关资金支持。机关服务中心负责电力、空调、防火、防雷等基础设施的监控和维护。络与信息安全办公室负责在发生紧急事件时协调开展工作,并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报。并负责各类、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作,以及络系统的安全防范、应急处置和络恢复工作及安全事件的事后追查。为做好州直地税系统络安全自查工作,信息处在8月10日,通过视频培训,对全系统管员进行络安全知识培训。并对络安全自查工作进行部署。
建立健全了各种安全制度,包括:
(1)日志管理制度。
(2)安全审计制度。
(3)数据保护、安全备份、灾难恢复计划。
(4)计算机机房及其他重要区域的出入制度。
(5)硬件、软件、络、媒体的使用及维护制度。
(6)帐户、密码、通信保密的管理制度。
(7)有害数据及计算机病毒预防、发现、报告及清除管理制度。
(8)个人计算机使用及管理规定。
四、伊犁州地税局计算机络管理情况
(一)局域安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞星杀毒软件,针对注册号户数不够的情况,向区局又申请了300户注册号,现络版瑞星杀毒软件可以同时上线550台计算机,基本满足了伊犁州地税系统内办公需要。全州内计算机安装桌面审计系统达到95%,部分单位达到100%。定期安装系统补丁,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(二)涉密计算机和局域内所有计算机都强化口令设置,要求开机密码、公文处理口令、征管软件口令必须字母与数字混合不少于8位。同时,计算机相互共享之间设有身份认证和访问控制。
(三)内计算机没有违规上国际互联及其他的信息的现象。在各单位办税服务厅自助申报区安装的报专用计算机每天由管员进行管理检查,以防利用报机进行违法活动。
(四)安装了针对移动存储设备的专业杀毒软件,对移动存储设备接入计算机前必须进行病毒扫描,对于经常接收外来数据的办税服务厅、管理科等单位计算机都配备使用U盘病毒隔离器。
(五)对服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
信息网络安全自查报告范文4
按照孝感市广电局《关于转发省局转发的广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知的通知》要求,我局组织相关人员对照检查项目对自行运行维护管理的广播电视信息网、有线电视传输网和微波传输网进行自查。现将自查情况报告如下:
一、成立专班,完善制度
我局党组高度重视信息系统安全管理工作,成立了以局党组成员__X为组长的网络与信息安全检查行动领导小组,并制度了实施方案,对涉及网络与信息系统运行维护管理的市有线电视台、广播电视台和微波站进行了拉网式检查。各台站分别建立了《机房安全管理制度》、《安全管理员岗位职责》、《账号使用登记及操作权限管理制度》、《信息巡查、保存、清除和备份制度》、《安全教育与培训工作制度》等一系列信息系统安全管理制度,各系统运行管理人员在日常操作中严格按制度执行,定期和不定期对操作人员执行各项安全制度情况进行检查和抽查,发现问题及时整改,切实避免了因操作人员操作不当引起的`安全事故。自查期间,局党组和两台领导组织专题研究了信息系统安全保障工作,对此作了专门部署,保障了各项信息系统安全稳定运行,确保了系统安全无事故发生。
二、加强防范,保障安全
系统内各个服务器运行正常。重点对账号、口令、软件进一步进行了核实检查,对服务器上未使用的端口做好了屏蔽,未发现网络上有无效和不安全的链接。有线台服务器放置于台属专业机房,由专人24小时监控,每日对服务器进行安全检测并备案,并在服务器系统安全上配备了卡巴斯基反病毒软件,有效保护从移动设备到服务器的所有网络终端节点的整体安全。在信息录入管理上做到了一人一机,信息录入所使用的计算机都设置有独立密码认证,对移动存储设备、电子文档进行严格的安全防护检查,有效保障计算机数据安全。的后台管理平台都设有独立的管理账户,严格控制信息管理权限。
三、加强培训,健全机制
我局定期组织相关人员召开网络安全培训会,学习掌握信息安全常识和技能,了解服务器基本工作原理,掌握服务器的日常维护技能以及录入人员必须做到的保密原则。市有线台派专人参加了信息安全员培训。
为了预防突发事件和灾难性事件的发生,特别是在党的十八大即将召开之际,各台站都建立了信息安全预案和广播电视安全播出应急预案以及预防自然灾害工作预案,成立了由专人负责的安全播出组、技术保障组、抢修组、后勤保障组,对重要信号和数据都按要求做了备份,确保了安全保障工作顺利进行。
在这次自查整改期间,市广播电视台、有线电视台和微波站分别与局签订了安全播出责任书,严格实行信息系统安全责任追究,目前我局未出现任何信息系统安全事故。
信息网络安全自查报告范文5
依照《印发xx重点领域络与信息安全检查工作方案和信息安全自查操纵指南的通知》,我局立即组织展开信息系统安全检查工作,现将自查情况汇报以下。
一、信息安全状态整体评价
我局信息系统运转以来,严格依照上级部分要求,积极完善各项安全制度、充分加强信息化安全工作职员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效下降,应急处置能力切实得到进步,保证了本会信息系统延续安全稳定运行。
二、信息安全工作情况
(一)信息安全组织管理
领导重视,机构健全。针对信息系统安全检查工作,理事会高度重视,做到了主要领导亲身抓,并成立了专门的信息安全工作领导小组,组长由xx担负,副组长由xx,成员由各科(室)、直属单位负责人组成,领导小组下设办公室,办公室设在xx。建立健全信息安全工作制度,积极主动展开信息安全自查工作,保证了残疾人工作的良好运行,确保了信息系统的安全。
(二)平常信息安全管理
1、建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责,主管领导负总责,具体管理人负主责。
2、制定了《计算机和络安全管理规定》。和络有专人负责信息系统安全管理。
(三)信息安全防护管理
1、涉密计算机经过了保密技术检查,并安装了防火墙,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码,由专人保管负责。
3、络终端没有违规上国际互联及其他的信息的现象。
(四)信息安全应急管理
1、制定了初步应急预案,并随着信息化程度的深入,结合我会实际,不断进行完善。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并给予应急技术最大支持。
3、严格文件的收发,完善了盘点、整理、编号、签收制度,并要求信息放工前进行存档。
4、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。
(五)信息安全教育培训
每年派员参加市有关单位组织的络系统安全知识培训,做好络安全管理和信息安全工作。
三、检查发现的主要题目及整改情况根据《通知》中的具体要求,在自查进程中我们也发现了一些不足,同时结合我局实际,今后要在以下几个方面进行整改。存在不足:
一是专业技术职员较少,信息系统安全方面可投入的气力有限。
二是规章制度体系初步建立,但还不完善,未能覆盖相干信息系统安全的所有方面。
三是碰到计算机病毒侵袭等突发事件处理不够及时。
整改方向:
一是要继续加强对干部职工的安全意识教育,进步做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的`落实工作,不定期的对安全制度执行情况进行检查。
三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。
四是要进步信息安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和保密工作。
信息网络安全自查报告范文6
根据上级文件《关于集中开展全县网络清理检查工作的通知》,我镇积极组织落实,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理等情况进行了自查,对我镇的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:
一、成立领导小组
为进一步加强我镇网络清理工作,我镇成立了网络清理工作领导小组,由镇长任组长,分管副镇长任副组长,下设办公室,做到分工明确,责任具体到人,确保网络清理工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从开始到现在,经过不断发展,逐渐由原来的没有太高安全标准的网络升级为现在的具有一定安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。
三、我镇网络安全管理
为了做好信息化建设,规范政府信息化管理,我镇专门制订了《涉密非涉密计算机保密管理制度》、《涉密非涉密移动存储介质保密管理制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、内容管理等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。
我镇定期对上的所有信息进行整理,确保计算机使用做到“谁使用、谁负责”,尚未发现涉及到安全保密内容的信息。对我镇产生的数据信息进行严格、规范管理,并及时存档备份。此外,我镇在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,积极参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我镇网络安全仍然存在以下几点不足:
一是安全防范意识较为薄弱。
二是病毒监控能力有待提高。
三是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:
1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2、加强我镇干部职工在计算机技术、网络技术方面的学习,不断提高干部计算机技术水平。
3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的.稳定运行提供硬件保障。
五、对网络清理检查工作的意见和建议
随着信息化水平不断提高,人们对网络信息依赖也越来越大,保障网络与信息安全,维护国家安全和社会稳定,已经成为信息化发展中迫切需要解决的问题,由于我镇网络信息方面专业人才不足,对信息安全技术了解还不够,希望上级部门能加强相关知识的培训与演练,以提高我们的防范能力。
信息网络安全自查报告范文7
依照《印发__重点领域网络与信息安全检查工作方案和信息安全自查操纵指南的通知》,我局立即组织展开信息系统安全检查工作,现将自查情况汇报以下。
一、信息安全状态整体评价
我局信息系统运转以来,严格依照上级部分要求,积极完善各项安全制度、充分加强信息化安全工作职员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效下降,应急处置能力切实得到进步,保证了本会信息系统延续安全稳定运行。
二、信息安全工作情况
(一)信息安全组织管理
领导重视,机构健全。针对信息系统安全检查工作,理事会高度重视,做到了主要领导亲身抓,并成立了专门的信息安全工作领导小组,组长由__担负,副组长由__,成员由各科(室)、直属单位负责人组成,领导小组下设办公室,办公室设在__。建立健全信息安全工作制度,积极主动展开信息安全自查工作,保证了残疾人工作的良好运行,确保了信息系统的安全。
(二)平常信息安全管理
1、建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责,主管领导负总责,具体管理人负主责。
2、制定了《计算机和网络安全管理规定》。和网络有专人负责信息系统安全管理。
(三)信息安全防护管理
1、涉密计算机经过了保密技术检查,并安装了防火墙,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码,由专人保管负责。
3、网络终端没有违规上国际互联网及其他的信息网的现象。
(四)信息安全应急管理
1、制定了初步应急预案,并随着信息化程度的'深入,结合我会实际,不断进行完善。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并给予应急技术最大支持。
3、严格文件的收发,完善了盘点、整理、编号、签收制度,并要求信息放工前进行存档。
4、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。
(五)信息安全教育培训
每年派员参加市有关单位组织的网络系统安全知识培训,做好网络安全管理和信息安全工作。
三、检查发现的主要题目及整改情况
根据《通知》中的具体要求,在自查进程中我们也发现了一些不足,同时结合我局实际,今后要在以下几个方面进行整改。
存在不足:
一是专业技术职员较少,信息系统安全方面可投入的气力有限。
二是规章制度体系初步建立,但还不完善,未能覆盖相干信息系统安全的所有方面。
三是碰到计算机病毒侵袭等突发事件处理不够及时。
整改方向:
一是要继续加强对干部职工的安全意识教育,进步做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查。
三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。
四是要进步信息安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和保密工作。