關(guān)于開(kāi)展網(wǎng)絡(luò)安全防護(hù)工作的自查報(bào)告

　　根據(jù)《國(guó)科院辦公廳關(guān)于印發(fā)政府網(wǎng)站發(fā)展指引的通知》、《互聯(lián)網(wǎng)安全保護(hù)基礎(chǔ)措施規(guī)定》等相關(guān)政策法規(guī)的要求，我單位接到**市公安局《關(guān)于開(kāi)展2019年**市公安機(jī)關(guān)網(wǎng)絡(luò)安全執(zhí)法檢查工作的通知》后，我單位領(lǐng)導(dǎo)高度重視，及時(shí)安排部署組織開(kāi)展本年度網(wǎng)絡(luò)安全檢查，認(rèn)真查找我單位網(wǎng)絡(luò)與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險(xiǎn)，提高應(yīng)急處置能力，確保網(wǎng)絡(luò)和信息安全，現(xiàn)將本單位自查工作情況匯報(bào)如下：

　　一、成立網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組及落實(shí)相關(guān)網(wǎng)絡(luò)安全人員

　　我單位高度重視網(wǎng)絡(luò)安全工作，成立了由主要領(lǐng)導(dǎo)任組長(zhǎng)，技術(shù)分管領(lǐng)導(dǎo)任副組長(zhǎng)，全體干部為組員的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在技術(shù)部辦公室。同時(shí)針對(duì)網(wǎng)絡(luò)安全人員的配備及責(zé)任落實(shí)情況做了明確要求(附件一：《**日?qǐng)?bào)網(wǎng)絡(luò)傳媒中心網(wǎng)絡(luò)安全人員及相關(guān)責(zé)任登記表》)，為確保網(wǎng)絡(luò)安全工作順利開(kāi)展，我單位要求全體干部充分認(rèn)識(shí)網(wǎng)絡(luò)安全工作的重要性，認(rèn)真學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，都能按照網(wǎng)絡(luò)安全的各種規(guī)定，正確使用計(jì)算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)，并制定了《**日?qǐng)?bào)網(wǎng)絡(luò)傳媒中心網(wǎng)絡(luò)安全規(guī)劃方案》(附件五)。

　　二、基本情況及網(wǎng)絡(luò)安全管理現(xiàn)狀

　　我單位目前共有內(nèi)網(wǎng)線路1條，即中國(guó)電信寬帶網(wǎng)，由光纖接入辦公室，共連接非涉密計(jì)算機(jī)244臺(tái);政務(wù)內(nèi)網(wǎng)1條、檔案專線1條，涉密計(jì)算機(jī)2臺(tái)。上述所有電腦都配備了殺毒軟件，能定期殺毒與升級(jí)。對(duì)涉密計(jì)算機(jī)的管理，明確了一名分管領(lǐng)導(dǎo)具體負(fù)責(zé)，并制定專人從事計(jì)算機(jī)保密管理工作。對(duì)非涉密計(jì)算機(jī)的管理，明確非涉密計(jì)算機(jī)不得處理涉密信息。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤、U盤、移動(dòng)硬盤等)的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存有涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、儲(chǔ)存、傳遞處理文件。

　　另外，我單位在電信托管有7臺(tái)服務(wù)器，維護(hù)**市市委、市政府、市直部門及黨群?jiǎn)挝痪W(wǎng)站共計(jì)30余個(gè)(附件六：《**市市委、市政府、市直部門及黨群?jiǎn)挝坏怯洷怼?，在日常進(jìn)行安防、備份等方面的維護(hù)工作方面，能做到對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面的問(wèn)題逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。

　　三、網(wǎng)絡(luò)安全制度體系的建設(shè)情況

　　為確保計(jì)算機(jī)網(wǎng)絡(luò)及服務(wù)器安全，實(shí)行了**日?qǐng)?bào)網(wǎng)絡(luò)傳媒中心技術(shù)部工作職責(zé)(附件二)、IDC機(jī)房管理制度(附件三)及突發(fā)事件應(yīng)急處理預(yù)案(附件四)等以有效提高管理員的工作效率。同時(shí)我室結(jié)合自身情況制定安全自查工作制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周五定期檢查計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄，確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由系統(tǒng)管理員匯報(bào)使用情況，確保情況隨時(shí)掌握;四是定期組織相關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。

　　四、展開(kāi)督查整改工作，嚴(yán)格規(guī)范管理，完善相關(guān)制度

　　為了構(gòu)筑科學(xué)嚴(yán)密的制度防范體系，不斷完善各項(xiàng)規(guī)章制度，規(guī)范計(jì)算機(jī)及其網(wǎng)絡(luò)的安全保密管理，確保計(jì)算機(jī)及其網(wǎng)絡(luò)安全管理工作各項(xiàng)規(guī)定制度的落實(shí)，我單位采取自查與抽查相結(jié)合，常規(guī)檢查與重點(diǎn)檢查相結(jié)合，定期檢查與突擊檢查相結(jié)合等方式，對(duì)計(jì)算機(jī)及其網(wǎng)絡(luò)管理制度的落實(shí)情況、涉密網(wǎng)絡(luò)的管理和使用情況、防范措施的落實(shí)情況進(jìn)行檢查。今年以來(lái)，我單位對(duì)所有計(jì)算機(jī)及其網(wǎng)絡(luò)的安全情況進(jìn)行了一次全面的檢查，通過(guò)檢查，查找到計(jì)算機(jī)及其網(wǎng)絡(luò)安全工作中存在的管理漏洞，并整改到位。我單位主要采取了以下幾項(xiàng)措施：一是認(rèn)真貫徹執(zhí)行上級(jí)保密部門文件的有關(guān)規(guī)定和要求，不斷增強(qiáng)依法做好計(jì)算機(jī)保密管理的能力;二是對(duì)處理信息類別進(jìn)行了明確規(guī)定;三是定期對(duì)非涉密網(wǎng)絡(luò)開(kāi)展保密檢查，嚴(yán)格涉密信息流轉(zhuǎn)的規(guī)范性，彌補(bǔ)管理上存在的空檔;四是針對(duì)信息發(fā)布存在的不規(guī)范等問(wèn)題，及時(shí)對(duì)照《政府信息公開(kāi)保密審查制度》進(jìn)行整改，要求對(duì)上網(wǎng)信息嚴(yán)格審查、嚴(yán)格控制、嚴(yán)格把關(guān)，從制度上杜絕泄密隱患，做到上網(wǎng)信息不涉密、涉密信息不上網(wǎng)。

　　五、網(wǎng)絡(luò)安全防范措施落實(shí)情況及自查

　　通過(guò)此次自查，我單位網(wǎng)絡(luò)安全工作能做到制度到位、管理到位、檢查到位，并做到以下幾點(diǎn)：

　　1、安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　2、網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組工作人員負(fù)責(zé)保密管理，相關(guān)的用戶名和開(kāi)機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。做到禁止在未采取防護(hù)措施的情況下，涉密信息系統(tǒng)與非涉密網(wǎng)絡(luò)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換。

　　3、領(lǐng)導(dǎo)小組要求對(duì)網(wǎng)站所要發(fā)布內(nèi)容一律要通過(guò)分管領(lǐng)導(dǎo)審核同意后才能夠發(fā)表、刪除、修改。做到信息公開(kāi)堅(jiān)持先審查、后公開(kāi)和一事一審原則。

　　(1)在發(fā)布信息的權(quán)威、一致性方面規(guī)定了網(wǎng)站發(fā)布、轉(zhuǎn)載有關(guān)信息須依據(jù)國(guó)家有關(guān)規(guī)定執(zhí)行，內(nèi)容加入或更新不得出現(xiàn)有關(guān)法律、行政法規(guī)禁止的內(nèi)容，不得有不宜公開(kāi)的內(nèi)容;(2)在網(wǎng)站信息處理和人員落實(shí)方面規(guī)定了欄目的內(nèi)容及相應(yīng)的信息提供實(shí)行各科室分工負(fù)責(zé)制，網(wǎng)站領(lǐng)導(dǎo)小組負(fù)責(zé)網(wǎng)站信息的分類、整理、更新、發(fā)布。(3)在網(wǎng)站涉密信息方面明確了要嚴(yán)格遵守上網(wǎng)不涉密，涉密不上網(wǎng)的規(guī)定，確保黨和國(guó)家秘密的絕對(duì)安全。

　　通過(guò)此次自查也發(fā)現(xiàn)存在一定的問(wèn)題和不足，主要是計(jì)算機(jī)防范技術(shù)有待學(xué)習(xí)提高，二是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限;三是應(yīng)急機(jī)制初步建立，但還不完善;四是網(wǎng)站發(fā)布信息的時(shí)效性不強(qiáng)。

　　關(guān)于開(kāi)展網(wǎng)絡(luò)安全防護(hù)工作的自查報(bào)告

　　為了貫徹落實(shí)《關(guān)于開(kāi)展網(wǎng)絡(luò)與信息安全檢查工作的通知》的精神，切實(shí)加強(qiáng)我局政務(wù)信息系統(tǒng)運(yùn)行管理和對(duì)外網(wǎng)站安全防范工作，嚴(yán)防攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為國(guó)慶60周年慶?；顒?dòng)的順利舉行創(chuàng)造良好的'網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我局網(wǎng)絡(luò)信息安全自查自糾情況匯報(bào)如下：

　　一、高度重視，切實(shí)加強(qiáng)國(guó)慶60周年慶?；顒?dòng)期間網(wǎng)絡(luò)信息安全工作。

        我局接到區(qū)信息辦下發(fā)的《關(guān)于開(kāi)展網(wǎng)絡(luò)與信息安全檢查工作的通知》后，局領(lǐng)導(dǎo)班子高度重視，立即進(jìn)行安排部署，落實(shí)責(zé)任，強(qiáng)化防護(hù)措施，加強(qiáng)對(duì)本單位網(wǎng)絡(luò)和信息系統(tǒng)的安全保護(hù),做好我局內(nèi)部網(wǎng)絡(luò)和信息系統(tǒng)的安全防范和安全檢查工作。

　　二、按要求嚴(yán)格落實(shí)網(wǎng)絡(luò)信息安全各項(xiàng)制度

　　1.責(zé)任制度。對(duì)網(wǎng)絡(luò)信息安全各項(xiàng)制度進(jìn)行了全面梳理，重點(diǎn)抓好安全責(zé)任制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實(shí)。嚴(yán)格落實(shí)領(lǐng)導(dǎo)責(zé)任制，一把手親自過(guò)問(wèn)，分管負(fù)責(zé)人直接抓,一級(jí)抓一級(jí),層層抓落實(shí)。

　　2.原則要求。堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)、誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”的原則，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。

　　3.“五到位”。堅(jiān)決做到領(lǐng)導(dǎo)、機(jī)構(gòu)、人員、責(zé)任、措施“五到位”。健全安全工作機(jī)制，對(duì)發(fā)生重大安全責(zé)任事故的，要嚴(yán)肅追究相關(guān)人員的責(zé)任。

　　三、進(jìn)一步強(qiáng)化安全防范措施

　　1.清查網(wǎng)站隱患。針對(duì)和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、密碼、殺病毒、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的突出問(wèn)題，我們逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。

　　2.嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，能夠禁止在沒(méi)有防護(hù)措施的情況下將國(guó)際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)，能夠禁止將涉密與非涉密網(wǎng)絡(luò)混用，能夠禁止將涉密與非涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備混用，能夠禁止使用具有無(wú)線互聯(lián)功能的設(shè)備處理涉密信息。

　　四、認(rèn)真抓好網(wǎng)絡(luò)信息安全自查和整改

　　通過(guò)自查，我們發(fā)現(xiàn)我局網(wǎng)絡(luò)與信息系統(tǒng)安全隱患還是存在一些問(wèn)題，我們將切實(shí)對(duì)涉及到的有關(guān)問(wèn)題逐步解決，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息安全管理。

　　關(guān)于開(kāi)展網(wǎng)絡(luò)安全防護(hù)工作的自查報(bào)告

　　我區(qū)接到市信息化領(lǐng)導(dǎo)小組辦公室下發(fā)的《xx市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》后，高新區(qū)管委會(huì)領(lǐng)導(dǎo)十分重視，及時(shí)召集相關(guān)人員按照文件要求，逐條落實(shí)，周密安排自查，對(duì)機(jī)關(guān)各部局配備的計(jì)算機(jī)網(wǎng)絡(luò)與信息安全工作進(jìn)行了排查，現(xiàn)將自查情況報(bào)告如下：

　　一、領(lǐng)導(dǎo)高度重視、組織健全、制度完善

　　近年來(lái)，高新區(qū)網(wǎng)絡(luò)與信息安全工作通過(guò)不斷完善，日益健全，管委會(huì)領(lǐng)導(dǎo)十分重視計(jì)算機(jī)管理組織的建設(shè)，本著“控制源頭、加強(qiáng)檢查、明確責(zé)任、落實(shí)制度”的指導(dǎo)思想，成立了由管委會(huì)副主任為主管，辦公室主任為負(fù)責(zé)人的網(wǎng)絡(luò)安全工作小組，并設(shè)有專門的信息管理人員，所有上傳信息都由辦公室主任負(fù)責(zé)審查其合法性、準(zhǔn)確性和保密性。高新區(qū)會(huì)在有關(guān)部門的監(jiān)督和指導(dǎo)下，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計(jì)算機(jī)病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責(zé)任制度》、《計(jì)算機(jī)及網(wǎng)絡(luò)保密管理規(guī)定》和《文書保密工作制度》等防范制度，將計(jì)算機(jī)信息系統(tǒng)保密工作切實(shí)做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。

　　按照文件要求，高新區(qū)及時(shí)制定了高新區(qū)門戶網(wǎng)站安全突發(fā)事件應(yīng)急預(yù)案，并根據(jù)應(yīng)急預(yù)案組織應(yīng)急演練。

　　二、強(qiáng)化安全教育，定期檢查督促?gòu)?qiáng)化安全教育

　　高新區(qū)在開(kāi)展網(wǎng)絡(luò)與信息工作的每一步，都把強(qiáng)化信息安全教育放到首位，使管委會(huì)全體工作人員都意識(shí)到計(jì)算機(jī)安全保護(hù)是高新區(qū)中心工作的有機(jī)組成部分，而且在新形勢(shì)下，網(wǎng)絡(luò)和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內(nèi)容。為進(jìn)一步提高人員網(wǎng)絡(luò)安全意識(shí)，我們還經(jīng)常組織人員對(duì)相關(guān)部局進(jìn)行計(jì)算機(jī)安全保護(hù)的檢查。通過(guò)檢查，我們發(fā)現(xiàn)部分人員安全意識(shí)不強(qiáng)，少數(shù)計(jì)算機(jī)操作員對(duì)制度貫徹不夠。對(duì)此，我們根據(jù)檢查方案中的檢查內(nèi)容對(duì)不合格的部局提出批評(píng)，限期整改。各部局在安裝殺毒軟件時(shí)全部采用國(guó)家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、u盤等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒來(lái)源。單位電腦設(shè)備外送修理時(shí)，有指定人員跟隨聯(lián)系。電腦報(bào)廢處理時(shí)，及時(shí)將硬盤等存儲(chǔ)載體拆除或銷毀。

　　三、信息安全制度日趨完善

　　在網(wǎng)絡(luò)與信息安全管理工作中，我們就樹(shù)立了以制度管理人員的思想，制定了網(wǎng)絡(luò)信息安全相關(guān)制度，要求高新區(qū)管委會(huì)各部局提供的上傳內(nèi)容，由各部局負(fù)責(zé)人審查簽字后報(bào)送至信息管理員，經(jīng)辦公室主任審核同意后上傳；重大內(nèi)容發(fā)布報(bào)管委會(huì)領(lǐng)導(dǎo)簽發(fā)后再上傳，以此作為高新區(qū)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)控制度，確保網(wǎng)站信息的保密性。

　　對(duì)照《通知》要求，高新區(qū)網(wǎng)站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進(jìn)。

　　一是要今后還要進(jìn)一步加強(qiáng)與市政府信息中心聯(lián)系，以此來(lái)查找差距，彌補(bǔ)工作中的不足。

　　二是要進(jìn)一步加強(qiáng)對(duì)高新區(qū)管委會(huì)工作人員的計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，提高防范意識(shí)，充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全案件的嚴(yán)重性，把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于工作人員業(yè)務(wù)素質(zhì)的提高當(dāng)中。

　　三是要進(jìn)一步健全網(wǎng)絡(luò)與信息安全管理制度，提高管理人員工作技能，經(jīng)常聘請(qǐng)專業(yè)人員對(duì)管理人員進(jìn)行培訓(xùn)，把學(xué)到的知識(shí)真正融于網(wǎng)絡(luò)與信息安全保護(hù)工作中，而不是輕輕帶過(guò)；做到人防與技防結(jié)合，真正設(shè)置起一道網(wǎng)絡(luò)與信息安全工作的一道看不見(jiàn)的屏障。