网络安全检查通知

第一篇：网络安全检查通知

唐山市路南区2011年网络与信息

安全检查方案

为做好2011年全区网络与信息安全检查工作，依据《唐山市2011年网络与信息安全保障工作要点》和《唐山市2011年网络与信息安全检查方案》，制定本方案。

一、检查目的

以保障日常特别是重要、敏感时期网络与信息安全为重点，对我区网络与信息安全工作进行全面检查。掌握网络与信息安全总体状况，发现和解决存在的主要问题，健全工作制度，完善技术措施，提高全区网络与信息安全防护能力。

二、检查原则

1、谁主管谁负责、谁运营谁负责、谁使用谁负责。

2、统筹安排、突出重点、明确责任、注重实效。

3、涉及国家秘密的网络与信息系统保密检查工作，按照国家保密管理规定执行。

三、检查范围

全区境内公用通信网、广播电视传输网等基础信息网络、公务内网和公务外网。

重点检查各单位履行职能提供支撑的信息系统，包括自行或委托其他机构运行维护管理的办公系统、业务系统、网站系统等。

四、检查组织领导

我区成立网络与信息安全专项检查组，由区工业和信息化局牵头，会同公安、保密、电子政务等单位相关人员组成，在区信息化工作领导小组的领导下，按照《检查办法》规定的职责开展检查。

各单位根据内部组成与职责，也要成立网络与信息安全检查组，负责本单位的检查工作。

五、检查时间、方式与情况报送

对照相关标准和要求，通过听汇报、做调查、搞测试、查记录、阅文件、验台账、看现场、问情况等形式，采取自查与抽查相结合，以自查为主的方式进行。

（一）自查

由各单位根据实际情况统筹安排并组织部署。根据2011年8月2日唐信办[2011]7号的通知，唐山市路南区人民政府网存在信息泄漏问题、开放端口过多（达到了11个），评价为存在中风险；唐山市路南区商务之窗网存在信息泄漏问题，请上述两个网站主管部门于8月20日前对上述存在问题进行整改并提交整改报告。（信息泄露，指通过信息检查，可以发现Web系统的发布平台、操作系统、数据库版本和主机数量名称等其它信息）

2011年8月20日前，重点加强对主要门户网站和重点信息网站的安全检查，排查安全漏洞和隐患，强化网站安全防护措施。

2011年9月22日前，各乡街、各部门完成网络与信息安全自查和总结评估工作，将由主报告（见附件1）和附表（见附件2）等组成的检查情况报告，报送区信息化工作领导小组办公室。

（二）抽查

区网络与信息安全专项检查组在及时跟踪、掌握各单位自查情况的基础上，组织专业技术队伍，适时进行抽查，具体安排另行通知。

区信息化工作领导小组办公室在各单位自查情况综合分析后，形成检查报告，上报市信息化工作领导小组，并视情况通报检查结果。

六、重点检查内容

（一）网络与信息安全组织领导

1、网络与信息安全领导、管理机构设立及其工作开展情况

（1）组织制定网络与信息安全工作计划或工作方案情况；

（2）组织制定并落实网络与信息安全管理规章制度情况。

2、网络与信息安全责任人确立及其工作开展情况（1）各单位网络与信息安全责任人确定情况；（2）信息安全责任人开展督促、检查和指导等日常工作情况。

（二）网络与信息安全日常管理

1、人员管理

（1）岗位网络与信息安全和保密责任制落实，特别是重要岗位保密协议签订情况；

（2）人员离岗离职信息安全管理情况；（3）外部人员访问机房等重要区域管理情况；（4）违反制度规定造成信息安全事件的责任查处情况等。

2、资产管理

（1）资产管理制度建立及落实情况，资产台账是否清晰、账物是否相符；

（2）办公软件、应用软件等安装与使用情况，是否有与工作无关的软件；

（3）计算机及相关设备维修维护、报废销毁管理情况，是否有相应的登记记录等。

3、网络与信息技术外包服务安全管理。针对当前信息技术外包服务安全风险突出的现状，重点检查系统开发、系

统集成、运行维护、灾难备份、数据处理、安全检测、系统托管等外包服务的安全管理。

（1）服务机构性质与背景情况，是否由外资机构提供服务；

（2）服务合同及安全保密协议签订情况，安全责任是否清晰；

（3）人员现场服务记录情况，是否有现场服务监管措施；

（4）系统维护方式，重点排查远程在线服务带来的安全风险；

（5）灾难备份服务情况，重点掌握境外设立灾难备份中心情况。

4、网络与信息技术产品使用管理。重点检查办公用软件、公文处理软件、信息安全设备、服务器、网络设备等使用产品的安全可控情况，特别是本年度新采购办公用计算机、公文处理软件、信息安全设备是否满足安全可控要求。

5、网络与信息安全经费保障。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用是否纳入年度预算，以及本年度信息安全经费实际投入情况等。

（三）网络与信息安全防护管理

1、网络边界防护管理。查看系统总体网络架构、子系统分布、终端节点、区域划分及边界防护措施等情况。

（1）网络分区分域合理性；

（2）安全防护设备策略配置有效性；

（3）互联网接入情况，是否有访问互联网的安全控制措施，是否留存互联网访问日志并定期进行分析。

2、信息系统安全管理。

（1）服务器安全防护。重点检查服务器上应用、服务、端口以及系统补丁等情况，是否关闭了不必要的应用、服务、端口；账户口令强度和更新情况；病毒木马防护情况，是否使用技术工具定期进行漏洞扫描、病毒木马检测；

（2）网络设备防护。重点检查网络设备安全策略配置的有效性；账户口令强度和更新情况；是否使用技术工具定期进行漏洞扫描；

（3）信息安全设备部署及使用。重点检查防病毒、防火墙、入侵检测、安全审计等安全设备部署及使用情况，以及安全策略配置的有效性。

3、门户网站安全管理。以防攻击、防挂马、防篡改、防瘫痪、防窃密为目标，对门户网站安全防护情况进行全面检查。

（1）系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令；

（2）服务器补丁更新情况，关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件；

（3）网站目录结构，删除临时文件，防止敏感信息泄露；

（4）信息发布审核制度建立及落实情况；

（5）是否使用技术工具定期进行漏洞扫描、木马检测。

4、电子邮箱安全管理。

（1）邮箱使用情况，是否有非本单位人员特别是无关人员使用；

（2）账户口令强度及更新情况，是否使用技术措施控制和管理口令，口令强度是否符合要求，是否定期更新。

5、终端计算机安全管理。

（1）是否采取集中安全管理措施；（2）账户口令强度和更新情况；

（3）接入互联网安全控制措施（如实名接入认证、对计算机IP和MAC地址进行绑定等）

（4）是否使用技术工具定期进行漏洞扫描、病毒木马检测；

（5）在非涉密信息系统和涉密信息系统间混用情况；（6）使用非涉密计算机处理涉密信息情况。

6、移动存储设备安全管理。（1）是否采取集中安全管理措施；

（2）是否配备必要的电子消磁或销毁设备；

（3）在非涉密信息系统和涉密信息系统间混用情况。

7、电子签名与电子认证应用情况

（1）是否应用电子签名（含机构证书、个人证书、设备证书等）；

（2）如已使用电子签名，使用数量和电子认证服务提供商情况；

（3）冀办发„2010‟35号文件，即《中共河北省委办公厅关于印发<河北省电子认证服务管理办法（试行）>的通知》贯彻落实情况。

（四）信息安全应急管理

1、应急预案。重点检查信息安全应急预案制定、修订、备案及宣贯培训情况。

2、应急演练。重点检查信息安全应急演练情况；已开展演练的，查看演练文档、记录（包括演练计划、演练方案、演练记录、演练总结报告等）。

3、应急技术支援。重点检查是否明确了应急技术支援队伍；已明确的，检查其服务合同及安全保密协议签订情况，了解掌握应急技术支援队伍基本情况以及开展的技术支援活动。

4、灾难备份。主要检查重要数据和重要信息系统的备份情况；对采用社会第三方灾难备份服务的，检查其服务合同及安全保密协议签订情况，了解掌握灾难备份服务设施运维安全管理情况。

5、信息安全应急处置。重点检查本年度发生的信息安全事件及处置情况；发生过重大信息安全事件的，检查是否进行了及时处置，是否按照要求上报和通报。

（五）信息安全等级保护工作

1、按照《信息安全等级保护管理办法》规定开展信息安全等级保护工作情况；

2、信息系统是否定级、定级是否准确，是否向公安机关备案，是否取得备案证明等情况；

3、信息安全整改规划和方案，按照国家标准或行业标准建设安全设施，落实安全措施等情况。

4、按照《信息安全安全等级保护管理办法》规定开展等级测评，依据等级测评结果制定整改措施等情况。

（六）信息安全教育培训

重点检查信息安全和保密形势教育及警示教育情况，领导干部和机关工作人员参加信息安全基本技能培训情况，信息安全管理人员和技术人员参加信息安全专业培训情况等。

（七）信息安全检查工作

1、上一年度发现问题的整改情况。（1）制定的整改计划及采取的整改措施；

（2）整改效果以及是否开展了进一步的信息安全风险评估；

2、本年度检查工作开展情况。

（1）检查工作责任制建立情况，检查工作经费，特别是需要经费开支较大的单位和部门的工作经费落实情况；

（2）检查工作方案制定及组织实施情况；

（3）采取的安全保密和风险控制措施，检查人员、有关文档和数据的安全保密管理情况。

3、安全技术检测。组织技术力量，使用必要的技术工具，对服务器、终端计算机、网络设备以及门户网站等信息系统进行安全检测，排查病毒木马、安全漏洞等。

七、有关要求

（一）加强组织领导

要完善检查工作机制，明确责任，落实经费，确保效果。对发现的问题，应分析研究，及时整改，如实汇报。完整准确填写《2011年网络与信息安全检查情况报告表》，认真撰写、及时上报检查报告。

（二）强化安全保密和风险控制

要加强纪律教育和执纪情况检查。加强对检查活动、检查人员以及相关文档和数据的安全保密管理，对重点设备技术检测的监督，对接入的检测设备的风险控制，周密制定检查工作应急预案，确保被检查信息系统的正常运行。

（三）加大对委托机构的监管力度

各单位可组织所属信息中心等单位协助开展检查工作，也可根据需要委托省信息安全测评中心、国家保密局安全保

密测评中心河北分中心等具有相关资质的外部专业机构协助开展技术检测。对参与技术检测的外部专业机构，事先必须审核其检查资格，满足受委托技术检测机构必备条件（见附件3），并于检查前将委托机构资质等材料报区网络与信息安全领导小组办公室备案；必须与其签订工作协议明确基本义务（见附件4）和有关要求；必须与委托机构及人员签订安全保密协议明确安全保密责任和义务。

（四）准确及时报送情况

报送材料包括电子文档和加盖公章的纸质文档两种形式，报送区工业和信息化局。2011年网络与信息安全检查情况报告编写参考提纲、检查情况报告表可从www.xiexiebang.com 附件：

1、2011年网络与信息安全检查情况报告编写参考提纲

附件1: 2011年网络与信息安全检查情况报告

编写参考提纲

一、网络与信息安全总体情况

（一）网络与信息安全状况总体评价

概述本单位网络与信息安全工作情况，与上一年度相比网络与信息安全工作取得的新进展，对本本单位网络与信息安全状况的总体评价。

（二）2011年网络与信息安全主要工作情况

对照《唐山市路南区2011年网络与信息安全检查方案》要求，逐项描述本单位2011年的在网络与信息安全组织领导、日常管理、防护管理、应急管理、等级保护、教育培训、检查督导等方面工作开展情况。

二、网络与信息安全自查发现的主要问题及整改情况 概述2010年度安全检查发现问题的整改情况。详述本年度安全检查特别是技术检测结果，总结分析本单位在安全管理、技术防护等方面存在的主要问题和薄弱环节，以及针对这些问题的整改措施或整改计划。

三、安全检查工作的经验总结和相关意见建议

本单位安全检查工作的经验体会，对我区网络与信息安全检查工作的意见，对全区网络与信息安全保障工作的建议。

第二篇：网络安全检查报告

XXXX网络安全检查报告

为了做好网络安全工作，根据下发的XXXX公司网络安全检查手册，XXXXXX整理和查验有关材料整理和查验，现将有关情况汇报如下：

一、网络安全检查自查情况 1.安全制度落实情况

今年以来，我单位加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，成立了信息安全领导小组，明确了信息安全的主管领导和具体负责管护机构，制定了健全的信息安全规章制度，由综合管理部统一管理信息安全工作，运维检修部负责网络信息运维工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，近年来未发现失泄密问题。

2.安全防范措施落实情况

各个网络的规模、拓扑结构、适用范围、信息资源、应用系统涉密程度均符合要求，网网之间通过技术手段或者物理隔离，无交叉使用情况，网络终端无违规外联情况，没有安装无线网络。服务器端设有不同的用户名由专人进行管理，分别针对不同的服务器制定了不同的安全审计策略，均配置有防火墙；网络终端均设有符合要求的开机口令，由使用者保管并定期更改，均配置有专业的杀毒软件，加强了防篡改、防病毒木马、防攻击等方面的有效性。计算机外设无违规交叉使用情况，无存储涉密信息情况。

二、网络安全检查结果分析

1.涉及国家秘密网络安全保密检查情况

整理查验网络设计方案、网络拓扑结构图、信息设备台帐、分级保护方案审查论证材料、相应涉密集资质证书、安全保密制度等各项材料基本齐全。网络建设情况符合要求，安全保密管理制度执行到位，信息系统、设备保密管理均有相关管理制度参考，未出现违反相关制度的情况。

2.信息内网安全保密检查情况

资料方面：网络设计方案、网络拓扑结构图、信息设备台帐等资料齐全，安全保密管理制度完整，网络信息系统安全有关材料齐全，有完整的机房巡视记录、出入记录、设备更换维修记录、操作记录等。

安全保密管理方面：内外网实现物理隔离，不存在无线组网情况。信息系统服务器、应用管理系统等的系统管理员用户名、口令由信息中心负责保管，并定期更改，各系统使用人员操作权限按照岗位职责进行设置；启用了系统软件提供的安全审计功能，并根据各服务端的使用情况对其安全策略及服务进行了修改；桌面管理标准化系统部署率达到100%，趋势防病毒软件安装率100%，防病毒、木马软件及补丁均能及时更新，未发现违规外联和默认共享开启情况；重要数据定期做系统及数据备份，并定期检查数据的一致性和完整性；未发现计算机外设违规交叉使用情况。

三、安全保密工作建议

我单位对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。同时开展网络安全知识宣传，使全体员工意识到，计算机安全保护是“三防一保”工作的有机组成部分。切实增强员工安全保密观念意识，加强安全保密教育工作，将安全保密教育纳入到常态工作中。在以后的工作中，我们将继续加强信息安全意识教育和防范技能训练，让员工充分认识到网络安全的严重性，人防与技防结合，确实做好网络安全工作。

XXXXXX

20XX年XX月XX日

第三篇：网络安全检查总结[范文]

网络与信息安全检查总结

根据上级网络安全管理文件精神，我站成立了网络信息安全工作领导小组，在组长李旭东站长的领导下，制定计划，明确责任，具体落实，对全站各系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行。

一、加强领导，成立了网络与信息安全工作领导小组

为进一步加强网络信息系统安全管理工作，我站成立了网络与信息系统安全工作领导小组，做到分工明确,责任具体到人。安全工作领导小组组长为XXX，副组长XXX，成员有XXX、XXX、XXX。分工与各自的职责如下：站长XXX为计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。副站长XXX负责计算机网络与信息安全管理工作的日常事务。XX、XXX负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作。

二、我站信息安全工作情况

我站在信息安全管理方面，制定了一系列的管理制度。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。存储介质管理，完善了《存储介质管理制度》。运行维护管理，建立了《信息网络系统日常运行维护制度》。

1、技术防护方面

系统安装正牌的防病毒软件和防火墙，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

2、微软公司将自2014年4月8日起，停止Windows XP桌面操作系统的用户支持服务，同时也停止系统和安全补丁的推送，由于我站部分计算机仍在使用XP系统，我站网络信息安全小组积极应对这一情况，对部分能够升级的电脑升级到了WIN7系统，对未能升级的内网电脑，我站联系上级信息安全部门对网络安全状况进行了评估，并修改了网络安全策略，保证了系统的安全运行。

3、应急处理方面

拥有专门的网络安全员，对突发网络信息安全事故可快速安全地处理。

4、容灾备份

对数据进行即时备份，当出现设备故障时，保证了数据完整。

三、自查发现的主要问题和面临的威胁分析

1、发现的主要问题和薄弱环节

在本次检查过程中，也暴露出了一些问题，如：由于投入不足，光电系统出现故障，致使系统设备停止运行，虽然不会丢失数据，但是服务会出现中断。

自查中发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

2、面临的安全威胁与风险 无

3、整体安全状况的基本判断

我站网络安全总体状况良好，未发生重大信息安全事故。

四、改进措施及整改效果 1.改进措施

为保证网络安全有效地运行，减少病毒和黑客的侵入，我站对相关网络系统操作人员就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

2.整改效果

经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

XXXXXXX收费站 二〇一四年九月

第四篇：网络安全检查自查报告

网络安全检查自查报告

根据广西壮族自治区网络安全和信息化领导小组办公室《2015年全区网络安全检查工作方案》工作要求，我院开展了相关工作，对办公电脑、网络安全、信息系统等进行了检查，加强对办公专网信息和安全保密的管理，防止信息泄密。现将检查结果汇报如下：

1.我院已采取技术措施（广西高院统一安装360内网认证）对办公内网使用的移动存储（U盘、移动硬盘等）介质管控。办公专网的信息交换基本符合保密相关规定。我院内网电脑均按照高院的要求安装内网安全管理系统，信息的刻入经过病毒或恶意代码检测（内网江民杀毒软件负责检测），刻入由办公室网络管理员负责，以确保光盘刻出的数据不包含工作秘密或其他敏感信息。用于数据交换的光盘均按要求标识标注涉密程度和光盘内容信息。

2．我院目前还没有使用涉密信息办公专网，从宜州市保密局、机要局领取回来的涉密文件均采用纸质化浏览，并做好涉密纸质化文件登记。没有安装涉密信息自动审查系统，办公室会根据宜州市保密局的要求，每年对我院内网电脑扫描排查一次。如发现违规问题，首先将情况汇报院领导办公室主任，其次汇报宜州市保密局和河池市中级人民法院，最后根据上级单位的意见处理相关责任人。我院的死刑统计数据、大案要案审理等涉密数据目前暂未出现上述数据违规上办公专网的情况。

3.办公内网与其他网络已经进行物理隔离，每台电脑只允许接入 一种网络。因我院禁止办公内网与其他网络进行信息交换，所以不需要制定规范的工作方案。

4.边界安全和信任体系建设基本完善。通过广西高院的360内网认证实现必要的用户身份认证和授权管理等安全防护措施。院内中心机房已经安装了防火墙和入侵检测等安全设备并正确设置发挥效用。

5.办公专网用户接入身份统一使用广西法院综合门户网站的账号和密码，采取了360内网身份认证进行准入控制。办公专网用户访问权限根据需要设置为文秘、院长、庭长、一般干警。

6.负责办公专网运维的公司我院没有外包给其他公司，所以不涉及需要涉密资质的认定，不需要签订保密协议。

7.没有办公专网内擅自安装无线网络、无线鼠标、键盘、摄像头或国家安全保密部门明令禁止安装的硬件或软件。

8.保密工作部门和技术部门负责保密管理的人员配备与担负的职责，按照广西高级人民法院、河池中级人民法院、宜州市保密局、机要局的通知要求设置，并参加过相应的涉密、保密的培训，能够有效的开展办公保密管理工作。

9、我院除旧锐新审判系统外，其他的信息系统都是由上级法院统一委托外包公司进行开发，服务器、数据库都架设在上级法院，由上级法院统一管理，并进行安全评估。

三、目前存在的问题

1、对存储介质的管理还不到位，只是对存储介质的接入和传播进行管理，未配备统一的储存介质销毁工具，可能存在一定的网络安 全隐患。

2、对重点检查网络安全宣传教育、领导干部及各级人员网络安全基础培训、网络安全人员专业技术培训等开展的次数还不够多，个别同志网络安全意识还不到位。

下一步计划：

今年来，我院未发生办公专网失泄密事件。在下一步的工作中，我院将继续严格网络安全，强化保密意识，落实管理责任，确保全院信息化工作的正常安全运行。

二〇一五年十月十三日

第五篇：网络安全检查总结报告（范文）

网络安全检查总结报告

根据中共辽宁省委网络安全和信息化领导小组办公室《关于开展全省关键信息基础设施网络安全检查的通知》（辽委网办发文[2016]2号）文件精神。我局对本局网络安全情况进行了自检，现汇报如下：

一、自查情况

(一)安全制度落实情况

1、成立了安全小组，明确了信息安全的主管领导和具体负责管护人员，安全小组为管理机构。

2、建立了信息安全责任制。按照责任规定：保密小组对信息安全负首责，主管领导负总责，具体管理人员负主责。

3、制定了计算机及网络的保密管理制度。局网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为专用，且规定严禁外泄。(二)安全防护措施落实情况

1、涉密计算机经过了保密技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉及计算机相互共享之间设有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。(三)应急响应机制建设情况

1、制定了初步应急预案，并随着信息化程度的深入结合我局实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予局应急技术以最大程度的支持。

3、严格文件的收发完善了清点，修理编号，签收制度，并要求信息管理员每天下班前进行系统备份。(四)安全教育培训情况

1、派专人参加了省委网信办组织的网络系统安全检查培训，并专门负责我局的，网络安全管理和信息安全工作。

2、安全小组组织了一次对基本的信息安全常识的学习活动。

二、自查中发现的不足和整改意见

根据通知中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞速发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防护和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

东北煤田地质局 2017年1月16日