局网络安全自查报告

局网络安全自查报告

按照县委网络安全和信息化委员会办公室关于转发《关于清理整顿全市网络平台不良信息内容和进一步加强属地网站管理的通知》的通知要求，局领导高度重视，迅速要求各相关科室做好排查清理工作。经排查，我单位不存在网络平台不良信息内容。

一、对照检查要求，逐项开展自查

（一）网络安全。

我局目前没有自己的网络平台，在渑池县人民政府网开设有政府预算、部门预算、政府决算、部门决算、预算绩效、政策法规、财政扶贫、地方政府债务信息、惠民惠农政策和资金发放9个模块，共计信息700余条，经认真审核，均不存在任何错误或不良不实内容。

（二）日常管理。

切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全

二、存在的主要问题

（一）整体安全状况的基本判断。

从自查情况看，我局网络与信息安全总体情况良好。能够把信息安全纳入全局的重点工作内容，与日常工作同部署同落实，健全网络安全工作机构、明确网络安全工作责任，完善管理制度，规范化开展日常管理维护工作。网络安全技术防护措施得当，信息安全风险不断降低；配备专兼职信息系统系统管理员和网络安全技术人员，扎实开展专业技术教育培训，编制应急预案，组建了应急处置技术队伍，落实了网络安全工作经费，保障我局网信息系统安全运行。

（二）面临的安全风险。

尽管我局在网络信息安全工作方面做了大量工作，也收到了明显成效，但对照网络安全管理规范要求自查，我局的网络安全工作在技术防护设施、信息系统等级保护等方面还存在一定安全风险。一是安全意识淡薄。一些职工对网络安全问题认知不足，安全意识比较淡薄。二是网络信息安全处于被动的封堵漏洞状态，从上到下普遍存在侥幸心理，没有形成主动防范、积极应对的意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。三是计算机病毒安全风险。计算机病毒攻击计算机的事件时有发生，导致计算机运行缓慢、显示异常、文件丢失、硬件损坏、系统瘫痪的风险依然存在。四是缺乏技术防护。破坏计算机资源，影响系统安全性，威胁计算机网络安全。

（三）发现的主要问题和薄弱环节。

通过开展网络安全自查，在我局的网络安全管理工作中还存在一些不容忽视的问题，一是对网络安全的重要性认识不够，缺乏专职的网络安全技术管理人才，一些干部职工的网络安全防范意识比较薄弱。二是关键信息基础设施网络安全管理制度建设还不够健全，落实制度的自觉性还不够主动自觉，一些网络安全管理尚不规范。

三、今后改进措施

在今后工作中，我局要严格落实“三审三校”制度，加强网络内容审核，做到“三不发布”；同时加强宣传人员政治素养的提升，明确编辑、审核、发布专人负责，为党的二十大胜利召开营造和谐稳定的网络环境。一是要加强网站建设与运行管理工作。要按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，确定系统安全需求，落实整改措施，以尽快达到等级要求的安全保护能力和水平。二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。