XX年网络安全检查总结报告

第一篇：XX年网络安全检查总结报告

XX年网络安全检查总结报告

XX年网络安全检查总结报告

为保障学校网络畅通和安全，我校认真贯彻落实上级有关文件精神，切实加强校园网络信息安全，维护校园网络运行稳定。近期，在学校领导的带领下，对我校校园网络进行了网络安全自查，现将校园网络信息安全自查工作情况报告如下：

一、成立领导小组，加强安全管理。

自成立小组以来，我校严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。重点抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盗和电源连接等;二是网络安全，包括网络结构、密码管理、IP管理、互联网行为管理等;三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。

二、日常网络与信息安全管理。

1、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，学校制度了各项相关制度，并严格进行管理。

2、启用了防火墙设备，对互联网有害信息进行过滤、封堵，经常对防火墙进行检查维护。

3、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息发布的审查;信息的日常巡查;网络攻击的监测、预防;网络计算机病毒的预防和清除;有害信息的清理、记录、备份以及上报等。

4、网络中心以及校内各站点必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。

5、保证在局域网内每一台计算机都安装了杀毒软件，并对计算机的使用者进行网络安全培训。保证使用者可以独立的对计算机进行杀毒并升级病毒库。如使用者遇到不能解决的问题，及时联系网络管理员。网络管理员应及时解决。

6、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告并进行处理。

7、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。如遇不能有效清除的病毒，要及时报告学校网络中心进行处理。所有经过网络传输的文件必须预先进行查杀病毒处理。

三、校园网络安全工作管理制度的制定及贯彻落实情况。

学校专门设有网管中心，由专人负责服务器的日常维护工作，定期检查，发现问题能及时解决，闲杂人员一般不允许进入学校的中心机房。

四、校园建设等方面情况。

学校中心机房为了安全，在硬件和软件方面都做了些技术工作，学校建有多媒体教室、微机室、网络中心机房等，并接入校园网。学校结合实际应用需求，每年均有教育信息化建设经费投入，保障校园网络持续发展，为教育教学提供服务。

五、网络管理情况。

为做好网络安全，网管给校园电脑统一分配IP地址。建立校园网管理、应用、维护等技术文档和日志。杜绝有害信息在校园网上散布，及时发现、举报有害信息入侵等网络信息安全事件。及时升级学校网络中心及终端计算机的各类系统安全补丁。及时做好各类应用系统的信息安全、数据备份工作。加强网络信息保密工作，严格贯彻落实涉密信息不上网，上网信息不涉密的有关信息保密工作要求。学校未发生重大网络信息安全责任事故。

六、对网络安全工作的意见和建议

1.经常组织召开专家讲座和座谈会等形式多样的经验交流活动。

2.经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。XX年网络安全检查总结报告

根据贺州市党委网络安全和信息化领导小组《关于开展XX年全市关键信息基础设施网络安全检查工作的通知》的要求，为进一步落实信息安全责任，增强人员信息安全意识，促进安全防范水平和安全可控能力提升，预防和减少重大信息安全事件的发生，切实保障信息安全，我办于XX年9月26日～28日对我局的信息安全工作开展情况进行了自查。现对自查结果进行总结如下：

一、网络安全检查工作组织开展情况

为有效落实本单位XX年关键信息基础设施网络安全检查，保证网络安全检查的工作质量，我办从组织上高度重视此次安全检查，落实专人，安排时间对照文件要求对本单位信息系统情况细致检查。

二、关键信息基础设施确定情况

我办为科级单位，有信息系统0个。根据《关键信息基础设施确定指南》，结合我办自身实际情况，梳理确定我办无关键信息基础设施。此外我办无自主部署或使用第三方企业邮箱的电子邮件系统，也无其他业务系统。

三、XX年网络安全主要工作情况

本次依照《关键信息基础设施网络安全检查》对我办的网络环境及其中的信息系统进行了安全检查，主要对包括、网络边界安全、关键设备安全防护及应用安全等方面进行检查。检查采用文档查看、现场查看、配置核查、主机漏洞扫描、安全测试等方式。

当前我办办公外网连接国际互联网，无业务应用，只有各工作人员的互联网终端。办公外网连接到路由器后，通过电信10M专线拨号连接到国际互联网上。此外，网络中还部署无线路由器，方便工作人员连接互联网。

四、检查发现的主要问题和面临的威胁分析

在本次检查过程中，发现我办存在着不符合检查要求的若干信息安全问题，可能导致信息系统面临一定的安全风险。系统安全问题及其风险分析如下。

(一)无网络入侵防范措施

网络入侵防范是“PDR”(保护-检测-响应)安全机制中提供安全检测的关键机制，是对网络访问控制机制的必要附加。在实施网络访问控制减少网络的攻击面后，为实现网络入侵行为的实时报警和阻断，进一步保证系统安全，应在区域边界设置入侵防范措施，探测非法外联和入侵行为，从而使当网络中发生入侵行为时，系统能够及时报警和阻断。

当前网络中部署了安全网关和安全网闸系统，但却未启用其中的入侵防范措施，网络关键部位核心交换机也无入侵检测措施，从而当网络中发生攻击行为时不能及时报警和阻断。

(二)未启用网络日志记录措施。

安全审计和日志记录是“PDR”安全机制中提供安全响应的关键机制，是对网络访问控制机制和入侵防范的必要附加。利用相关安全审计和日志记录功能，当发生网络攻击行为或系统故障时，利用系统的日志记录，网络管理员可及时定位和追溯网络攻击行为，从而为信息安全事件处理提供依据。

当前网络中部署了安全网关、安全网闸系统等安全设备，但却未启用其中相关安全规则的日志记录功能，从而当网络中发生攻击行为、系统故障后不能有效追溯。

(三)网络设备的安全防护措施不到位

当前网络设备、安全设备和服务器自身的安全防护措施不到位，一是系统补丁未及时更新，存在高风险漏洞，可导致网络入侵和感染恶意代码;二是防病毒软件未及时更新系统病毒库，不能及时抵御最新的恶意代码。

五、改进措施与整改效果

我办根据信息安全风险控制的基本方法，针对不同脆弱点的原因，采取风险消除、风险降低、风险转移等措施，对面临的安全问题进行处置。具体措施和整改效果如下：

(一)完善网络入侵防范措施

开启安全网关、安全网闸的入侵防范功能，对允许通过网络的数据包进行检测，发现恶意攻击行为并及时报警，从而降低入侵时不能及时发现的风险。

(二)完善网络安全审计和日志记录措施

开启安全网关的安全规则的日志记录功能对禁止和允许通过网络的访问行为进行日志记录，开启入侵防范日志记录功能对入侵行为进行日志记录;开启安全网闸的日志记录功能，从而为信息安全事件追溯提供支持。

(三)加强网络设备、安全设备和服务器自身的安全防范。

一是对路由器设备使用HTTPS、SSH等加密协议进行管理;

二是及时更新系统补丁和防病毒软件病毒库;对服务器感染恶意代码事件形成相应信息安全事件处理记录。

第二篇：网络安全检查总结报告

附件1 网络安全检查总结报告模板

一、报告名称

××（单位名称）网络安全检查总结报告

二、报告内容要求

（一）网络安全检查工作组织开展情况

（二）网络安全检查情况汇总

根据检查内容要求，汇总本单位本次检查情况，各市需同时汇总所属区县级财政网络安全检查情况。

（三）检查发现的主要问题 1.发现的主要问题和薄弱环节 2.整体安全状况的基本判断

（四）整改措施及计划

第三篇：网络安全检查总结报告

网络安全检查总结报告

一、报告名称

安定区新集初级中学2015年网络安全检查总结报告

二、检查总结报告组成

检查总结报告包括主报告、检查结果统计表及自评估表三部分

三、主报告内容要求

（一）网络安全检查工作组织开展情况

为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：

1.成立计算机信息安全领导小组 组 长：何军伟

副组长：梁思敏

杨世强

苏顺文

成员：王刚

孔世太

2.建立健全各项安全管理制度，做到有法可依，有章可循。我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《新集初级中学网络安全管理暂行条例》，《校园网安全管理责任制》，《新集初级中学计算机使用制度》，,《计算机房和教师办公用机上网登记和日志留存制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。

由于我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

（二）2015年网络安全主要工作情况

目前，我校每位领导和兼职办公教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。我校的技术防范措施主要从以下方面来做的：

网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

（三）检查发现的主要问题 面临的威胁分析 1.发现的的主要问题和薄弱环节

由于投入不足，系统未进行系统级备份，致使系统设备出现故障时，虽然不会丢失数据，但是服务会出现中断。

自查中发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让教师职工充分认识到计算机泄密后的严重性与可怕性。

2.面临的安全威胁与风险 无

3.整体安全状况的基本判断

网络安全总体状况良好，未发生重大信息安全事故。

（四）改进措施与整改效果 1.改进措施

为保证网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

2.整改效果

经过培训教育，全体师生对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

（五）关于加强网络安全工作的意见和建议

加校园网络安全管理必须依赖网络安全管理规范的支持。在校园网络安全中, 除采用技术措施之外, 必须加强网络的安全管理, 制定有关的规章制度, 这对于确保网络正常安全运行将起到十分有效的作用。网络的安全管理包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度;制定网络系统的维护制度和应急措施等。

第四篇：通信网络安全检查总结报告

附件3：

通信网络安全检查总结报告模板 《XXX通信网络安全检查工作总结报告》

概要说明检查工作背景、开展时间、部署调度以及安排情况。

一、检查工作开展情况

说明本地区或本单位此次检查工作范围、部署安排、不同阶段具体工作、以及工作进展情况。

二、达标评测情况

对本地区或本单位的达标评测情况进行归纳总结。总结应覆盖检查范围，针对各网络围绕本次安全检查的主要内容，说明落实了哪些防护措施，哪些方面仍不满足要求，并分析原因。总结应有数据支持。如使用了第三方安全评测服务，请说明。

三、风险评估情况

对本地区或本单位的风险评估情况进行归纳总结。总结应覆盖检查范围，针对各网络围绕但不限于本次安全检查的主要内容，说明存在的安全隐患和潜在风险，并分析原因。总结应有数据支持。如使用了第三方风险评估服务，请说明。

四、整改情况或计划

对达标评测中不满足要求的情况、以及风险评估中发现的安全隐患，说明哪些方面已经在检查过程中完成了整改，哪些方面短期内无法整改，

第五篇：网络安全检查总结报告（范文）

网络安全检查总结报告

根据中共辽宁省委网络安全和信息化领导小组办公室《关于开展全省关键信息基础设施网络安全检查的通知》（辽委网办发文[2016]2号）文件精神。我局对本局网络安全情况进行了自检，现汇报如下：

一、自查情况

(一)安全制度落实情况

1、成立了安全小组，明确了信息安全的主管领导和具体负责管护人员，安全小组为管理机构。

2、建立了信息安全责任制。按照责任规定：保密小组对信息安全负首责，主管领导负总责，具体管理人员负主责。

3、制定了计算机及网络的保密管理制度。局网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为专用，且规定严禁外泄。(二)安全防护措施落实情况

1、涉密计算机经过了保密技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉及计算机相互共享之间设有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。(三)应急响应机制建设情况

1、制定了初步应急预案，并随着信息化程度的深入结合我局实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予局应急技术以最大程度的支持。

3、严格文件的收发完善了清点，修理编号，签收制度，并要求信息管理员每天下班前进行系统备份。(四)安全教育培训情况

1、派专人参加了省委网信办组织的网络系统安全检查培训，并专门负责我局的，网络安全管理和信息安全工作。

2、安全小组组织了一次对基本的信息安全常识的学习活动。

二、自查中发现的不足和整改意见

根据通知中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞速发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防护和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

东北煤田地质局 2017年1月16日