关于网络与信息安全工作落实情况的报告

第一篇：关于网络与信息安全工作落实情况的报告

网络与信息安全工作自查情况汇报

为加强互联网行业网络与信息安全工作，全面加强我公司网络与信息安全工作，公司运维部门对公司网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

一、公司网络与信息安全状况

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面。

从检查情况看，我司网络与信息安全总体情况良好。公司一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了公司网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

二、网络信息安全工作情况 1.网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，公司网络信息安全工作实行“三级”管理。公司设有信息化工作领导小组，领导小组全面负责公司网络信息安全工作，授权信息办对全公司网络信息安全工作进行安全管理和监督责任。运维部门承担信息系统安全技术防护与技术保障工作。各部门个单位单位信息系统和网站信息内容的直接安全责任。

2.信息系统（网站）日常安全管理

公司有“公司网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。

3.信息系统（网站）技术防护

公司网数据中心建有一定规模的综合安全防护措施。

一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度；

二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离；

三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度；

四是全面实行实名认证制度，具备上网行为回溯追踪能力； 五是对重要系统和数据进行定期备份，并建有灾备中心。4.信息安全应急管理

运维部制定有《网络与信息安全突发事件应急预案》。技术部应急技术支持单位，确保网络安全事件的快速有效处置。

5.信息安全教育培训

定期对公司全员进行信息安全保密培训。增强管理干部和技术人员的安全防范意识，提高技术防护能力。

三、检查发现的主要问题

通过具体检查项目，我司在信息安全工作上还存在一定的问题：

1.安全管理方面：。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题

2.技术防护方面：安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。

3．应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，有可能发生安全事故。

4.信息系统等级保护工作尚未全面开展。

四、整改措施

针对存在的问题，信息化领导小组专门进行了研究部署。1.进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。2.继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。

3.全面开展信息系统等级保护工作，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。

5.加强应急管理，修订应急预案，组建以技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低

第二篇：网络与信息安全责任落实

网络与信息安全责任落实和 工作要求专项检查自查报告

按xx部关于开展基层单位网络与信息安全责任落实和工作要求专项检查的通知，开展了自查工作,现将情况汇报如下：

一、网络与信息责任落实

二、工作开展情况

认真落实国家网络与信息安全政策方针、按上级部门网络与信息安全工作要求，重点落实单位网络和信息安全责任。按《信息安全反违章工作手册（专业版）》相关要求，杜绝违规外联、网络泄密，排查重大安全隐患,修复系统漏洞。

三、存在的问题及整改方案

1、部分员工缺乏网络安全意识。

解决方案：定期开展信息安全培训

2、计算机系统普遍存在中低危漏洞。

解决方案：定期用360安全卫士进行系统漏洞修复，未经信息管理部门同意，严禁私自重装系统。

3、计算机硬件更换问题。

解决方案：未经信息管理部门同意，严禁私自更换

网卡、主板等计算机硬件。

第三篇：关于网络与信息安全工作落实情况的报告

XXX县XXX局

关于网络与信息安全工作落实情况的报告

按照《中共XXX县委办公室、XXX县人民政府办公室关于加强我县网络与信息安全工作的紧急通知》及《中共XXX县委保密委员会关于开展网络信息安全保密检查的通知》要求，县XXX局及时组织相关股室负责人对本单位网络与信息安全工作进行了全面检查，现将检查情况报告如下：

一、组织领导有力

为确保检查工作落到实处，成立了网络与信息安全工作领导小组，并由局办公室牵头组织，对各股室网络与信息安全进行全方位检查，做到不留死角，确保安全。

二、保密制度完善

县XXX局主要从以下四个方面做好保密工作：一是制定保密制度。印发了《涉密和非涉密计算机保密管理制度》、《计算机涉密网络保密管理制度》、《办公自动化设备保密管理制度》、《保密要害部门管理制度》、《涉密和非涉密移动存储介质保密管理规定》、《涉密计算机维修、更换、报废保密管理规定》、《在公共信息网络上发布信息保密管理制度》、《笔记本电脑保密管理规定》等一系列规章制度。二是严格保密纪律。制定了《XXX县XXX局保密工作规定》，进一步明确了不把涉密文件带回家，不在公共场所谈论保密事项，不向任何无关人员透露保密内容，不在机关联

议记录本；涉及人事、财务等重大事项决策的会议，需要保密或一段时间内保密的，都严格落实保密措施，遵守保密纪律，做到了不随意扩散传播；四是严格工作程序。做到了非本机关人员不允许单独留于办公室内，机关工作人员不在日常工作手册上记录秘密，不随意摘录、引用秘密文件，不随意放置涉密文件，不带涉密文件回家，不擅自将秘密文件传阅至知密范围以外；凡是自己在工作过程中知晓的秘密事项，绝不告诉知密范围以外的人。

一直以来，在局党组的高度重视下，县XXX局的保密工作得到进一步规范和加强。在今后的工作中，我们将求真务实，开拓进取，努力推动保密工作再上新台阶。

XXX县XXX局 二〇一二年八月二日

第四篇：2011网络与信息安全情况报告

2011年网络与信息安全检查情况的报告

2011年，在省政府办公厅和省工信厅的指导下，我局进一步加强了网络信息安全制度建设，不断强化日常检查与防护管理，配备健全了网络信息安全设备，部署开展了信息保密与安全培训及督导工作，确保了网络与信息安全。现将我局2011年网络与信息安全自查情况报告如下：

一、网络与信息安全工作落实情况

1、重视制度建设，加强日常信息安全管理工作。为进一步加强网络与信息安全的管理工作，今年以来，我局重新修订了网络与信息安全制度，并下发各处室贯彻执行。

2、加强重点部位的设备更新。新购进了一台联想网御防火墙，两台三层交换机安装在网络机房，将服务器群组划分至统一的VLAN下，并与办公用电脑网段分开，直接将服务器接至硬件防火墙下。对门户网站服务器、邮件服务器和文件服务器重新进行布署，对全局所有接入互联网的电脑在服务器端进行IP与MAC地址绑定，并实名登记上网。在服务器端关闭了不必要的端口，定期修补系统漏洞，定期更换

口令，定期备份数据，分析系统日志。

3、加强日常的管理、检查和督导工作。除定期监测系统流量，分析病毒日志，进行安全检查外，在元旦、五

一、国庆节以及庆祝建党90周年等重要时期，还专门下发通知，加强全局网络与信息安全检查工作。

4、强化责任意识，加强信息化安全培训工作。今年以来，全局共进行了三期网络与信息安全培训，并与有关处室、单位负责信息网络安全工作人员签订了保密协议。

二、网络与信息自查问题及整改落实情况

经认真对照网络与信息安全制度，对全局网络设备进行了自查，主要发现两个问题：

1、存储介质存在混用情况。由于工作人员使用存储介质过于普遍，加之使用时相对私密，造成管理难度大。

解决方法：对涉密计算机统一贴出保密警示标志，禁用USB端口，并定期检查涉密计算机的使用日志，杜绝非法使用存储介质和交叉感染机会。

2、网络与安全信息经费少。由于办公经费紧张，导致网络与信息安全维护经费投入较少，安全设备更新慢，有些重点部位的设备配备较为简单，有些设备因长期负载趋于老化、防护能力有限。

解决方法：向财政和网络与信息安全管理部门申请专项维护经费，弥补资缺口，加快设备更新步伐。

三、网络与信息安全工作的经验与建议

1、防护设备的智能化可成倍提高工作效率。当前各单位普遍存在网络与信息化安全工作经费投入少、人员紧张的问题。为此，建议在各单位增设智能化防护设备、安全监控设备，通过设备智能分析、智能定位风险点，大大减轻手工劳动与人力投入。

2、增强工作人员的责任心是做好网络与信息安全的最可靠保障。网络与信息安全责任重大，容不得丝毫疏忽和大意。只有在工作中加强工作人员的责任感，才能做到防范于未然。

为此，我局将进一步建立健全网络与信息安全管理制度，强化人员岗位培训，完善技术措施，不断提高网络与信息安全防护能力。

省局办公室

二○一一年十月三十日

第五篇：关于加强和落实网络信息安全工作的措施

关于加强和落实网络信息

安全工作的措施

根据省教育厅关于加强教育系统信息安全工作的通知精神，为切实做好平时与节假日校园网络与信息安全工作，全力营造安全良好的网络与信息环境，做到无重大网络信息安全事故发生，保证校园网络的正常运行与和谐健康发展，决定采取以下各项措施：

1． 加强领导，落实责任。学院网络信息安全管理领导小组院党委书记、院长张荣生同志任组长，党办、保卫处、现教中心等部门负责人和工作人员为领导小组成员。领导小组负责国庆期间网络与信息安全的领导工作。现代教育技术中心为校园网络运行和安全管理部门。

2． 除宣传保卫部门负责网络信息的舆情督查外，现教中心具体负责校园网络信息的安全防范工作，安排好节日期间的值班工作，做到明确分工，责任落实到人。

3． 进一步健全并落实校园网络信息安全管理的各项规章制度，认真贯彻落实《校园网安全应急处置工作预案》和《关于重大突发事件和敏感时期应急处置的工作预案》，防止各种重大网络安全事件发生，做到分工与责任明确，熟悉预案工作流程。

4． 国庆节前，学院将对网络信息系统安全工作进行全面检查。重点对校园网络内部的聊天室、游戏、BBS、论坛等与工作无关网站 1

（页）进行严格检查，杜绝反动、邪教、色情、暴力等不良信息，始终保证校园网正常、和谐与健康的运行状态。

5． 完善措施，加强科学管理。改造校园网络添置用于用户身份识别、安全审计的跟踪措施，采用上网行为管理系统对用户身份进行认证识别，加强对其行为的监控、审计。同时，在校园网络出口处部署了防火墙，以抵御网络攻击。学院所有办公计算机均安装杀毒软件及辅助系统升级软件，包括网络版的趋势杀毒软件、NOD32、360安全卫士等，以保证校园网的正常运行。

现代教育技术中心2009年9月17日2