2011年度网络与信息安全情况报告

第一篇：2011年度网络与信息安全情况报告

2011年网络与信息安全检查情况的报告

2011年，在省政府办公厅和省工信厅的指导下，我局进一步加强了网络信息安全制度建设，不断强化日常检查与防护管理，配备健全了网络信息安全设备，部署开展了信息保密与安全培训及督导工作，确保了网络与信息安全。现将我局2011年网络与信息安全自查情况报告如下：

一、网络与信息安全工作落实情况

1、重视制度建设，加强日常信息安全管理工作。为进一步加强网络与信息安全的管理工作，今年以来，我局重新修订了网络与信息安全制度，并下发各处室贯彻执行。

2、加强重点部位的设备更新。新购进了一台联想网御防火墙，两台三层交换机安装在网络机房，将服务器群组划分至统一的VLAN下，并与办公用电脑网段分开，直接将服务器接至硬件防火墙下。对门户网站服务器、邮件服务器和文件服务器重新进行布署，对全局所有接入互联网的电脑在服务器端进行IP与MAC地址绑定，并实名登记上网。在服务器端关闭了不必要的端口，定期修补系统漏洞，定期更换

口令，定期备份数据，分析系统日志。

3、加强日常的管理、检查和督导工作。除定期监测系统流量，分析病毒日志，进行安全检查外，在元旦、五

一、国庆节以及庆祝建党90周年等重要时期，还专门下发通知，加强全局网络与信息安全检查工作。

4、强化责任意识，加强信息化安全培训工作。今年以来，全局共进行了三期网络与信息安全培训，并与有关处室、单位负责信息网络安全工作人员签订了保密协议。

二、网络与信息自查问题及整改落实情况

经认真对照网络与信息安全制度，对全局网络设备进行了自查，主要发现两个问题：

1、存储介质存在混用情况。由于工作人员使用存储介质过于普遍，加之使用时相对私密，造成管理难度大。

解决方法：对涉密计算机统一贴出保密警示标志，禁用USB端口，并定期检查涉密计算机的使用日志，杜绝非法使用存储介质和交叉感染机会。

2、网络与安全信息经费少。由于办公经费紧张，导致网络与信息安全维护经费投入较少，安全设备更新慢，有些重点部位的设备配备较为简单，有些设备因长期负载趋于老化、防护能力有限。

解决方法：向财政和网络与信息安全管理部门申请专项维护经费，弥补资缺口，加快设备更新步伐。

三、网络与信息安全工作的经验与建议

1、防护设备的智能化可成倍提高工作效率。当前各单位普遍存在网络与信息化安全工作经费投入少、人员紧张的问题。为此，建议在各单位增设智能化防护设备、安全监控设备，通过设备智能分析、智能定位风险点，大大减轻手工劳动与人力投入。

2、增强工作人员的责任心是做好网络与信息安全的最可靠保障。网络与信息安全责任重大，容不得丝毫疏忽和大意。只有在工作中加强工作人员的责任感，才能做到防范于未然。

为此，我局将进一步建立健全网络与信息安全管理制度，强化人员岗位培训，完善技术措施，不断提高网络与信息安全防护能力。

省局办公室

二○一一年十月三十日

第二篇：网络与信息安全检查报告

网络与信息安全检查报告

近日柳州市教育局发出《关于开展我市教育系统网络与信息安全工作检查的通知》，我校自上而下，成立了专门的网络信息安全管理机构，组长由莫玉梅校长亲自担任，副组长由刘湘副校长和信息处主任陈远就担任，其他组员由信息技术教师担任，目的是加强对网络信息安全的领导和管理。同时加强学习宣传，认真组织学习市局网络安全检查情况通报,以及其他网络和信息安全管理规定，提高干部职工的网络安全意识；除面向教师外，还在班队会活动对学生进行宣传和学习，提高学生的安全防范意识，努力在全校形成一股安全文明上网、办公的氛围，加强校园的精神文明建设。八月初柳州市教育局及时组织了相关教师在一职校进行的关于网络安全的培训，提高了我们的管理水平。

具体措施如下：

一、规范制度、科学管理

我校的所有电脑都接入互联网。学校的电脑教室、电子备课室坚持服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料。其中，电脑教室、备课室都实行登记使用，每次使用都要登记，遵循“谁使用谁负责原则”，责任到人。同时我们制定了计算机室的安全管理制度和学校网络安全使用制度及校园网站管理制度

附：计算机室安全管理制度

1、计算机教室是师生进行计算机教学的场所，要专室专用。不得堆放公私杂物，不得从事其他活动。计算机软、硬件不得挪作他用，更不得占为己有。

2、使用计算机网络，要加强指导，讲究道德规范，严禁进入“不良”网站，严禁随意下载软件。做好上网记录。

3、计算机教室由专人管理，管理人员有权对违反规章制度的人和事进行批评和提出处理意见。

4、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

5、做好安全用电，防火、防盗、防爆、防毒、防污等工作，保证人身及机器设备安全。

附：学校网络安全使用制度

（一）校计算机是实施现代化教学手段的很重要工具，任何人不能随意挪作它用，如网上聊天，更不能玩电脑游戏（包括纸牌、扫雷等）

（二）、在办公室内不允许利用电脑参与教学无关的活动。

1、不准利用上网之便浏览或上下载封建迷信、淫秽、色情、暴力、凶杀、恐怖等不健康信息。

2、不准上境外敌对势力、民族分裂势力、宗教极端势力、“法轮功”邪教和“民运”组织等网站和论坛。

3、不准在校园网电子公告栏、留言版、聊天室、QQ等交互式栏目和一些网站、网页、个人主页中张贴、传播各种有害信息。

4、不准利用电子邮件和短信息服务发送有害信息。

（三）、学校电脑不能安装与教学无关的软件，如游戏类软件等。

（四）、未经学校同意，不能擅自把校园网中的信息资源拷贝。

（五）、未经同意，不能擅自更改网络设置，以免造成网络运行故障。

（六）、未经允许不能带U盘到校内使用，不能在网上随意下载软件，不要随意打开来历不明的电子邮件，以防止电脑病毒感染。

（七）、严格遵守操作规程，不能乱拆接计算机各类端口线；爱护学校电脑及其网络设备，发现问题及时向电教组反映解决。

（八）、最后离开室场的人员应负责关闭电脑和电源总开关，关好门窗。

附：校园网站管理制度

学校网站是展示学校办学水平和办学特色的窗口，是教师展示自我风采的平台，是体现学生个性素质的天地。为了促使网站建设不断完善，资源不断充实和丰富，影响面不断扩大，也为了保证我校网站的平稳运行，加强管理和监督维护，规范网络管理人员的行为，履行工作职责，根据《计算机信息网络国际互联网安全保护

管理办法》及上级主管部门的有关规定，结合工作实际的需要，现制定本管理制度和办法。

一、网站的信息发布

（一）发布信息必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。

（二）网站内容应及时更新，信息发布全员参与。

1、信息管理员要及时搜集各栏目的信息，经作者和校领导同意后，及时将信息做好文字及图片的校对工作，上传网站。

2、网站建设是每位老师的义务。学校鼓励每位教师定期在网站上发表文章。

3、班主任老师要大力宣传学校网站，鼓励学生将自己的作品在学校网站发表，使学生获得成功的体验。

4、校园网站管理员要做好网页更新工作，常规信息每月更新一次，经领导审批的即时信息要及时发布。

二、网站的安全

1、网站管理员必须认真负责地管理好网站，不得将管理权限和管理员密码转交其他非管理人员（管理员密码要经常变更，设置的长度至少要六位以上），密码应定期修改。

2、信息管理员要确保网站安全建设，不发布不健康的信息，自觉维护学校网站形象。

3、网站管理员应及时上报有关网络资料情况，对有害信息及时清理。

4、网站管理员应当保证学校网站信息数据的完整性、真实性，并做好备份工作。

5、各位教师、学生应科学、正确、规范、健康地使用学校网络资源，不允许诽谤、诬陷、欺诈、教唆他人；不允许侵犯他人名誉权、肖像权、姓名权等人身权利，不得采用破坏性手段在网站上从事其它违禁活动，一经发现，将严肃处理。

6、制定网站突发事件应急预案。

四、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各

多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

五、自查中发现的不足和整改意见

1、安全意识不够。要继续加强安全意识教育，提高做好安全工作的主动性和自觉性。

2、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

3.浏览恶意或不健康的网站，造成机器感染病毒不断等，往往给学校机房的正常运作带来不少麻烦。

4、部分老师与学生携带u盘进入机房插入电脑。

5、不少学生喜欢带水和食品来机房，而电子设备最怕水，食品的残渣极易引来 老鼠等害虫。

六、整改措施、整改方案或整改计划

1、学生上机固定机位，根据教师的要求进行上机操作，禁止学生携带除教科书及笔以外的东西进教室，上机过程中如有发现问题，须立刻报告任课老师或机房管理员。对故意破坏机器设备，危害机房安全者，将追究其责任。

2、学生机房使用联想硬盘保护系统以保证电脑系统的正常运行。办公电脑定时打好补丁，安全360防火墙及杀毒软件，并做好系统的备份。

3、学生机房严禁携带U盘入内，备课室教师使用U盘须杀毒后方可使用。

4、学生严禁带水入机房。

5、定期对网络设备及电脑进行检查及清洁，保证设备的安全正常使用

6、严禁学生携带u盘进入机房，教师u盘先进行杀毒后方使用。

7、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

第三篇：2013网络与信息安全检查情况报告

中国农业发展银行皮山县支行网络与信息

安全检查情况报告

我行网络与信息安全工作严格按照县信息化工作领导小组办公室的有关要求，对涉及到的信息安全方面进行全面自查，与上一相比信息安全工作取得新的进展。近年来我行无信息安全事故发生。

（一）信息安全主要工作情况

1、信息安全组织机构落实情况

为规范信息公开工作，落实好信息安全的相关规定，我行成立了信息安全工作领导小组，落实了管理机构，由办公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。

2、日常信息安全管理落实情况

根据工作实际，我行信息安全工作主要涉及上级行下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理，根据这些实际情况，我行已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。

（1）落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息安全工作。

（2）结合工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用，均按照上级部门的要求和规定，严格进行操作管理。

3、信息安全防护管理落实情况

（1）涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

（2）计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制。

（3）安装了针对移动存储设备的专业杀毒软件。

4、信息安全应急建设管理

（1）坚持和涉密计算机系统定点维修单位联系单位计算机维修事宜，并商定给予应急技术以最大程度的支持。

（2）严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

（3）及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

5、信息技术产品和服务国产化情况

（1）计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

（2）业务系统、年报系统等皆为上级行统一指定产品系统。

6、安全教育培训情况

对我行全体计算机使用人员开展了操作培训，并讲解了网络安全的一些基础知识，全行人员有很强的信息安全和保密意识。

（二）信息安全检查发现的主要问题及整改情况

根据检查的具体要求，在自查过程中我们也发现了一些不足，一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。

针对存在的问题：一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的及时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。

（三）对信息安全检查工作的意见和建议

1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

2、加大网络安全设备的投入。

。。。。。。。。。。支行

2013年9月9日

第四篇：网络与信息安全

《网络与信息安全》复习资料

信息安全特征：完整性、保密性、可用性、不可否认性、可控性。保密学是研究信息系统安全保密的科学。

网络信息安全体系结构框架：安全控制单元、安全服务层面、协议层次。公钥密码：由两个密码组成，每个用户拥有一对选择密钥：加密密钥与解密密钥。公钥密码特点：（1）加密密钥和解密密钥在本质上是不同的，即使知道一个密钥，也不存在可以轻易地推导出另一个密钥的有效算法。（2）不需要增加分发密钥的额外信道。公布公钥空间，不影响公钥系统的保密性，因为保密的仅是解密密钥。公钥密码系统应具备两个条件：（1）加密和解密交换必须满足在计算上是容易的。（2）密码分析必须满足在计算机上是困难的。协议：两个或两个以上的主体为完成某一特定任务共同发起的某种协约或采取的一系列步骤。协议的特征：（1）至始至终有序进行。（2）协议成立至少要有两个主体。（3）协议执行要通过实体操作来实现。数字签名与手写签名的区别：（1）签名实体对象不同。（2）认证方式不同。（3）拷贝形式不同。

签名算法的三个条件：（1）签名者事后不能否认自己的签名。（2）任何其他人都不能伪造签名，接收者能验证签名。（3）当签名双方发生争执时，可由公正的第三方通过验证辨别真伪。

不可否认数字签名：没有签名者的合作，接收者就无法验证签名，某种程度上保护了签名者的利益，从而可防止复制或散布签名文件的滥用。

不可否认数字签名方案由三部分组成：数字签名算法、验证协议、否认协议。

散列函数：一种将任意长度的消息压缩为某一固定长度的消息摘要的函数。消息认证码：满足某种安全性质带有密钥功能的单向散列函数。身份证明分两大娄：身份证实、身份识别。信息隐藏：把一个有含义的信息隐藏在另一个载体信息中得到隐密载体的一种新型加密方式。

信息隐藏的两种主要技术：信息隐秘术、数字水印术。数字水印技术：指用信号处理的方法在数字化的多媒体数据中嵌入隐藏标识的技术。

三种数字水印：（1）稳健的不可见的水印。（2）不稳健的不可见的水印。（3）可见的水印。

数字水印三个特征：（1）稳健性。（2）不可感知性。（3）安全可靠性。

数字水印三个部分：（1）水印生成。（2）水印嵌入。（3）水印提取（检测）。

密钥管理的基本原则：（1）脱离密码设备的密钥数据应绝对保密。（2）密码设备内部的密钥数据绝对不外泄。（3）密钥使命完成，应彻底销毁、更换。常用密钥种类：（1）工作密钥。（2）会话密钥。（3）密钥加密密钥。（4）主机主密钥。

公开密钥分发：（1）广播式密钥分发。（2）目录式密钥分发。（3）公开密钥机构分发。（4）公开密钥证书分发。密钥保护方法：（1）终端密钥保护。（2）主机密钥保护。（3）密钥分级保护管理。

秘密共享方案：将一个密钥K分成n个共享密钥K1、K2……Kn，并秘密分配给n个对象保管。密钥托管技术：为用户提供更好的安全通信方式，同时允许授权者为了国家等安全利益，监听某些通信和解密有关密文。密钥托管加密体制由三部分组成：用户安全分量、密钥托管分量、数据恢复分量。密钥管理：指对于网络中信息加密所需要的各种密钥在产生、分配、注入、存储、传送及使用过程中的技术和管理体制。

保密通信的基本要求：保密性、实时性、可用性、可控性。密码保护技术：密码校验、数字签名、公证消息。通信保密技术：（1）语音保密通信（模拟置乱技术、数字加密技术）。（2）数据保密通信。（3）图像保密通信（模拟置乱、数字化图象信号加密）。网络通信加密的形式：（1）链路加密。（2）端－端加密。（3）混合加密。网络通信访问基本控制方式：（1）连接访问控制。（2）网络数据访问控制。（3）访问控制转发。（4）自主访问控制与强制访问控制。接入控制功能：（1）阻止非法用户进入系统。（2）允许合法用户进入系统。（3）使合法用户按其权限进行活动。接入控制策略：（1）最小权限策略。（2）最小泄漏策略。（3）多级安全策略。接入控制技术方法：（1）用户标识与认证。（2）身份认证特征（口令认证方式、协议验证身份）。

PGP的五种功能：认证性、机密性、压缩、Email兼容性、分段与重组。IP层安全功能：鉴别服务、机密性、密钥管理。

安全套接层SSL提供的安全服务：信息保密、信息完整性、相互认证。

PPDR－A模型五要素：安全策略、安全监测、安全反应、安全防御、安全对抗。操作系统安全访问控制：测试程序访问控制、操作系统的访问权限控制、保护机制的访问控制、用户认证访问控制。

安全操作系统设计四环节：安全模型、安全设计、安全确认、正确实施。安全网络平台种类：Windows NT、UNIX、Linux。（Linux兼容性好、源代码开放、安全透明）。

数据库安全条件：数据独立性、数据安全性、数据完整性、数据使用性、备份与恢复。

VPN（虚拟专用网）核心技术：隧道技术、密码技术、管理技术。

政务网的特点：信息公众化、信息机关化、信息存储量大、保密程度高、访问密级多样化。

政务网建设的三个安全域：（1）涉密域。（2）非涉密域。（3）公共服务域。

黑客攻击：指黑客利用系统漏洞和非常规手段，进行非授权的访问行为和非法运行系统或非法操作数据。

防黑客攻击几种防范技术：安全性设计保护、先进的认证技术、扫描检测审计技术。

常规网络扫描工具：SATAN扫描工具、Nessus安全扫描器、nmap扫描器、strobe扫描器。网络监听工具：NetXRay、Sniffit。防火墙：在网络安全边界控制中，用来阻止从外网想进入给定网络的非法访问对象的安全设备。包括网络级包过滤防火墙和应用级代理防火墙。

密罐：用来观察黑客如何入侵计算机网络系统的一个软件“陷阱”，通常称为诱骗系统。

计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。病毒检测方法：比较法、搜索法、辨别法、分析法。

电子商务安全要求：可靠性、真实性、机密性、完整性、有效性、不可抵赖性、可控性。

电子商务安全服务：鉴别服务、访问控制服务、机密性服务、不可否认服务。电子商务基本密码协议：密钥安全协议、认证安全协议、认证的密钥安全协议。国际通用电子商务安全协议：SSL安全协议、SET安全协议、S－HTTP安全协议、STT安全协议。

电子商务实体要素：持卡人、发卡机构、商家、银行、支付网关、认证机构。

第五篇：网络与信息安全事件报告操作规程

网络与信息安全事件报告操作规程

第一章

总 则

第一条 河南省地税系统发生重大网络与信息安全事件的报告，适用本操作规程。

第二条 根据《税务系统网络与信息安全事件分级分类指南》规定，本操作规程所指的重大网络与信息安全事件是指3级和3级以上的网络与信息安全事件。

第二章 安全事件处置原则

第三条 河南省地税系统要按要求成立网络与信息安全领导小组，负责处理网络与信息安全事件，并负责按本操作规程要求对重大网络与信息安全事件的报告工作。

第四条 河南省地方税务局网络与信息安全领导小组为河南省地税系统重大网络与信息安全事件报告的最高汇报与批复机构，各级网络与信息安全领导小组负责向上级单位报告本单位发生的重大网络与信息安全事件。

第三章 安全事件分类

第五条 当发生网络与信息安全事件时，按照《税务系统网络与信息安全事件分级分类指南》的规定划分事件级别，当确定为重大网络与信息安全事件，应立即启动本操作规程规定的报告流程。第六条 发生重大网络与信息安全事件的单位，在发生重大网络与信息安全事件后，应首先以电子文档或传真方式将事件情况立即向上级网络与信息安全领导小组报告，随后将纸质报告和有关资料报上级网络与信息安全领导小组。

第四章 安全事件响应处置

第七条 各级网络与信息安全领导小组要负责协调重大网络与信息安全事件的报告工作，并对报告的内容严格把关审批，并明确批示意见。

第八条 对于发生的重大网络与信息安全事件，各单位应按政府有关职能部门要求，报送网络与信息安全事件的情况。

第九条 各级电子税务管理中心应为重大网络与信息安全事件报告建立电子文件快速上报的应用平台，并确定一部图文传真通讯设备为备用平台，确保快速上报重大网络与信息安全事件的途径畅通、有效。

第十条 上级网络与信息安全领导小组收到下级报送的重大网络与信息安全事件的报告后应按《税务系统重大网络与信息安全事件调查处理方法》的规定，组织对重大网络与信息安全事件进行处理。

第十一条 对于重大网络与信息安全事件，各级网络与信息安全领导小组接到报告后，应在本级范围内重新确定该安全事件的级别，仍是重大网络与信息安全事件应继续上报，直至国家税务总局。

第十二条 对于重大网络与信息安全事件，必须在3个工作日内将报告报到上级网络与信息安全领导小组，以便上级网络与信息安全领导小组组织、协调相关部门开展调查、处理工作。

第十三条 发生重大网络与信息安全事件的单位应当在事件处理完毕后5个工作日内将处理结果报上级网络与信息安全领导小组。

第十四条 各级网络与信息安全领导小组根据《重大网络与信息安全事件报告》组织对事件的处理情况进行分析和研究，并按《税务系统重大网络与信息安全事件通报制度》的规定进行通报。

第十五条 发生重大网络与信息安全事件的单位应当按照规定按时、如实报告事件的有关信息，不得瞒报、缓报或者授意他人瞒报、缓报。各级网络与信息安全领导小组均应按时、如实逐级上报重大网络与信息安全事件报告。

第十六条 任何单位或个人发现有瞒报、缓报、谎报重大网络与信息安全事件时，有权直接向上级税务部门举报。

第十七条 发生重大网络与信息安全事件，有关责任单位、责任人没有按时报送报告或有瞒报、缓报和漏报等失职情况，上级单位将予以通报批评；对造成严重不良后果的，将视情节由有关主管单位追究责任领导人和责任人的行政责任。