關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告（通用9篇）
忙碌而又充實(shí)的工作已經(jīng)告一段落了，回首這段時(shí)間的工作，存在的問題非常值得總結(jié)，讓我們一起來學(xué)習(xí)寫自查報(bào)告吧。為了讓您不再為寫自查報(bào)告頭疼，以下是小編精心整理的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告，歡迎大家分享。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇1
根據(jù)《關(guān)于轉(zhuǎn)發(fā)<關(guān)于開展20xx年六安市網(wǎng)絡(luò)安全檢查工作的通知>的通知》(區(qū)宣字〔20xx〕23號(hào))的要求，椿樹鎮(zhèn)黨委、政府高度重視并迅速開展檢查工作，現(xiàn)將檢查情況總結(jié)報(bào)告如下：
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副書記任副組長，下設(shè)辦公室，做到分工明確，責(zé)任具體到人，確保網(wǎng)絡(luò)信息安全工作順利實(shí)施。
二、網(wǎng)絡(luò)安全現(xiàn)狀
目前我鎮(zhèn)共有電腦32臺(tái)，均采用防火墻對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)，并安裝了殺毒軟件對(duì)全鎮(zhèn)計(jì)算機(jī)進(jìn)行病毒防治。
三、網(wǎng)絡(luò)安全管理措施
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《椿樹鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項(xiàng)制度，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對(duì)計(jì)算機(jī)保密工作，我鎮(zhèn)制定了《椿樹鎮(zhèn)鎮(zhèn)信息發(fā)布審核、登記制度》、《椿樹鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度，并定期對(duì)網(wǎng)站上的所有信息進(jìn)行整理，未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全管理責(zé)任書》，確保計(jì)算機(jī)使用做到“誰使用、誰負(fù)責(zé)”;對(duì)我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時(shí)存檔備份;此外，在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn)，并開展有針對(duì)性的'“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計(jì)算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí)，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：
一是安全防范意識(shí)較為薄弱;二是病毒監(jiān)控能力有待提高;三是對(duì)移動(dòng)存儲(chǔ)介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對(duì)目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改意見：
1、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒、信息安全威脅的防范意識(shí)，做到早發(fā)現(xiàn)，早報(bào)告、早處理。
2、加強(qiáng)干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高機(jī)關(guān)干部的計(jì)算機(jī)技術(shù)水平。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇2
根據(jù)《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對(duì)全市政府信息系統(tǒng)進(jìn)行自查工作，現(xiàn)將自查情況自查如下：
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
9月10日起，由市電政辦牽頭，對(duì)各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查，此次調(diào)查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級(jí)，市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測，市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力，我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作：
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實(shí)施，我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求，定期組織開展安全檢查，確保各項(xiàng)安全保障措施落實(shí)到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn)，提高了信息安全保障技能。
3、加強(qiáng)對(duì)黨政門戶網(wǎng)站巡檢。定期對(duì)各部門子網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險(xiǎn)掃描報(bào)告，并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施，實(shí)行24小時(shí)值班制及安全日報(bào)制，與重點(diǎn)部門簽訂信息安全保障承諾書，加強(qiáng)互聯(lián)網(wǎng)出口訪問的實(shí)時(shí)監(jiān)控，確保十八大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查，我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題：
1、部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識(shí)不夠強(qiáng)，日常運(yùn)維管理缺乏主動(dòng)性和自覺性，在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計(jì)算機(jī)病毒感染的情況，特別是U盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足，風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識(shí)和技能不足，主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結(jié)果
在認(rèn)真分析、自查前期各單位自查工作的基礎(chǔ)上，9月12日，我辦抽調(diào)3名同志組成檢查組，對(duì)部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的門戶網(wǎng)站，采用自動(dòng)和人工相結(jié)合的.方式對(duì)15臺(tái)重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺(tái)客戶端、10臺(tái)交換機(jī)和10臺(tái)防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念，按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對(duì)抽查單位進(jìn)行了細(xì)致周到的安全巡檢，提供了一次全面的安全風(fēng)險(xiǎn)評(píng)估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實(shí)到管理制度落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測，從整體網(wǎng)絡(luò)安全評(píng)測到機(jī)房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問題，及時(shí)消除了一些安全隱患，有針對(duì)性地提出了整改建議，督促有關(guān)單位對(duì)照報(bào)告認(rèn)真落實(shí)整改。通過信息安全檢查，使各單位進(jìn)一步提高了思想認(rèn)識(shí)，完善了安全管理制度，強(qiáng)化了安全防范措施，落實(shí)了安全問題的整改，全市安全保障能力顯著提高。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議
針對(duì)上述發(fā)現(xiàn)的問題，我市積極進(jìn)行整改，主要措施有：
1、對(duì)照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求，要求各單位進(jìn)一步完善規(guī)章制度，將各項(xiàng)制度落實(shí)到位。
2、繼續(xù)加大對(duì)機(jī)關(guān)全體工作人員的安全教育培訓(xùn)，提高信息安全技能，主動(dòng)、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對(duì)于導(dǎo)致不良后果的安全事件責(zé)任人，要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施，密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò)，從邊界防護(hù)、訪問控制、入侵檢測、行為審計(jì)、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度，在全市信息安全員隊(duì)伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，完善應(yīng)急預(yù)案，做好應(yīng)急演練，將安全事件的影響降到最低。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇3
為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，將工作落實(shí)到人。州局機(jī)關(guān)成立信息安全檢查工作組，負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作，主要采取各處室自查和對(duì)部分處室抽查相結(jié)合的方式，開展網(wǎng)絡(luò)安全清理檢查工作。
一、現(xiàn)狀與風(fēng)險(xiǎn)
隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展，以計(jì)算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成�？偩�-區(qū)局-地(州、市)局-縣(市)局的四級(jí)廣域網(wǎng)絡(luò)已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個(gè)，聯(lián)網(wǎng)計(jì)算機(jī)設(shè)備700多臺(tái)。在完成繁重稅收任務(wù)的同時(shí)，為提高稅收征管效率，更好地宣傳稅收工作、服務(wù)納稅人，各縣(市)稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時(shí)，與其它政府部門部分地實(shí)現(xiàn)了聯(lián)網(wǎng)和信息交換�？傊�，網(wǎng)絡(luò)與信息系統(tǒng)已成為整個(gè)稅務(wù)系統(tǒng)工作的重要組成部分，成為關(guān)系到國計(jì)民生的重要基礎(chǔ)設(shè)施。
在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時(shí)，網(wǎng)絡(luò)與信息安全的風(fēng)險(xiǎn)也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展，業(yè)務(wù)系統(tǒng)的要求，各級(jí)稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門實(shí)現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統(tǒng)開通了因特網(wǎng)申報(bào)、網(wǎng)上查詢等業(yè)務(wù)，地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng)，轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國外產(chǎn)品，存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計(jì)算機(jī)應(yīng)用操作人員水平參差不齊，加上由于經(jīng)費(fèi)不足，安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對(duì)勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動(dòng)，對(duì)國家重要的財(cái)政、金融部門構(gòu)成巨大威脅。上述幾個(gè)方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險(xiǎn)。
二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)
為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時(shí)落實(shí)，伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組：
組長：程愛民 總經(jīng)濟(jì)師
成員：車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉
領(lǐng)導(dǎo)小組下設(shè)辦公室，具體負(fù)責(zé)日常工作，主任由信息處長車艷霞擔(dān)任，副主任由辦公室副主任王守峰擔(dān)任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對(duì)以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的`審查和監(jiān)控;信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);計(jì)財(cái)處負(fù)責(zé)相關(guān)資金支持;機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時(shí)協(xié)調(diào)開展工作，并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級(jí)有關(guān)部門的報(bào)告或向全系統(tǒng)的通報(bào);并負(fù)責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作，信息處在8月10日，通過視頻培訓(xùn)，對(duì)全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識(shí)培訓(xùn)。并對(duì)網(wǎng)絡(luò)安全自查工作進(jìn)行部署。
建立健全了各種安全制度，包括
(1)日志管理制度;
(2)安全審計(jì)制度;
�。�3)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃;
(4)計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度;
（5)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度;
(6)帳戶、密碼、通信保密的管理制度;
(7)有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。
(8)個(gè)人計(jì)算機(jī)使用及管理規(guī)定。
四、伊犁州地稅局計(jì)算機(jī)網(wǎng)絡(luò)管理情況
(一)局域網(wǎng)安裝了防火墻。同時(shí)對(duì)每臺(tái)計(jì)算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對(duì)注冊號(hào)戶數(shù)不夠的情況，向區(qū)局又申請了300戶注冊號(hào)，現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時(shí)上線550臺(tái)計(jì)算機(jī)，基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計(jì)算機(jī)安裝桌面審計(jì)系統(tǒng)達(dá)到95%，部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計(jì)算機(jī)和局域網(wǎng)內(nèi)所有計(jì)算機(jī)都強(qiáng)化口令設(shè)置，要求開機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時(shí)，計(jì)算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問控制。
(三)內(nèi)網(wǎng)計(jì)算機(jī)沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報(bào)區(qū)安裝的網(wǎng)報(bào)專用計(jì)算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查，以防利用網(wǎng)報(bào)機(jī)進(jìn)行違法活動(dòng)。
(四)安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件，對(duì)移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)前必須須進(jìn)行病毒掃描，對(duì)于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計(jì)算機(jī)都配備使用U盤病毒隔離器。
(五)對(duì)服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(六)對(duì)公文處理及檔案管理軟件數(shù)據(jù)庫進(jìn)行按日備份，確保數(shù)據(jù)安全。嚴(yán)格文件的收發(fā)，并要求信息管理員定期進(jìn)行系統(tǒng)全備份，刻錄光碟并異地存儲(chǔ)。
(七)沒有通過電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時(shí)通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密或敏感信息的現(xiàn)象。
(八)制定了詳細(xì)應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合各局實(shí)際，并在以后不斷完善。
(九)州局的網(wǎng)絡(luò)信息發(fā)布由辦公室設(shè)置了專人管理，對(duì)所有要在網(wǎng)絡(luò)上發(fā)布的信息按規(guī)定進(jìn)行了審查。
五、存在的問題
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
(一)安全意識(shí)還需加強(qiáng)。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
(二)設(shè)備維護(hù)、更新應(yīng)及時(shí)。要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，需加大更新力度。
(三)安全工作的水平還有待提高。對(duì)信息安全的管護(hù)還處于初級(jí)水平，要提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
(四)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，充分認(rèn)識(shí)到計(jì)算機(jī)泄密案件的嚴(yán)重性。把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于實(shí)際工作中，而不是記在紙上;人防與技防結(jié)合，把計(jì)算機(jī)安全保護(hù)的技術(shù)措施看作是保護(hù)信息安全的一道看不見的屏障。
(五)工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制，是信息工作新形勢的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇4
我院在接到貴單位發(fā)來的《信息系統(tǒng)安全等保限期整改通知書》后，院領(lǐng)導(dǎo)高度重視，責(zé)成信息科按照要求進(jìn)行整改，現(xiàn)在整改情況報(bào)告如下。
一、我院網(wǎng)絡(luò)安全等級(jí)保護(hù)工作概況
根據(jù)上級(jí)主管部門和行業(yè)主管部門要求，我院高度重視并開展了網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)工作，工作內(nèi)容主要包含信息系統(tǒng)梳理、定級(jí)、備案、等級(jí)保護(hù)測評(píng)、安全建設(shè)整改等。我院目前運(yùn)行的主要信息系統(tǒng)有：綜合業(yè)務(wù)信息系統(tǒng)。綜合業(yè)務(wù)信息系統(tǒng)是商城縣人民醫(yī)院核心醫(yī)療業(yè)務(wù)信息系統(tǒng)的集合，系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)（HIS）、檢驗(yàn)信息系統(tǒng)（LIS）、電子病歷系統(tǒng)（EMRS）、醫(yī)學(xué)影像信息系統(tǒng)（PACS），其中醫(yī)院信息系統(tǒng)（HIS）、檢驗(yàn)信息系統(tǒng)（LIS）、電子病歷系統(tǒng)（EMRS）由福建弘揚(yáng)軟件股份有限公司開發(fā)建設(shè)并提供技術(shù)支持，醫(yī)學(xué)影像信息系統(tǒng)（PACS）由深圳中航信息科技產(chǎn)業(yè)股份有限公司開發(fā)建設(shè)并提供技術(shù)支持。
我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統(tǒng)的`定級(jí)、備案、等級(jí)保護(hù)測評(píng)、專家評(píng)審等工作，系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)（S2A2G2），等級(jí)保護(hù)測評(píng)機(jī)構(gòu)為河南天祺信息安全技術(shù)有限公司，等級(jí)保護(hù)測評(píng)結(jié)論為基本符合，綜合得分為76.02分。在測評(píng)過程中，信息科已根據(jù)測評(píng)人員建議對(duì)能夠立即整改的安全問題進(jìn)行了整改，如：服務(wù)器安全加固、訪問控制策略調(diào)整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進(jìn)行門戶網(wǎng)站的網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)工作。
二、安全問題整改情況
此次整改報(bào)告中涉及到的信息系統(tǒng)安全問題是我院于20xx年11月委托河南天祺公司對(duì)醫(yī)院信息系統(tǒng)進(jìn)行測評(píng)反饋的內(nèi)容，主要包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器操作系統(tǒng)漏洞和Oracle漏洞等。針對(duì)應(yīng)用服務(wù)器系統(tǒng)漏洞，我院及時(shí)與安全公司進(jìn)行溝通，溝通后通過關(guān)閉部分系統(tǒng)服務(wù)和端口，更新必要的系統(tǒng)升級(jí)包等措施進(jìn)行了及時(shí)的處理。針對(duì)Oracle數(shù)據(jù)庫存在的安全漏洞問題，我們與安全公司和軟件廠商進(jìn)行了溝通，我院HIS系統(tǒng)于20xx年底投入使用，數(shù)據(jù)庫版本為Oracle 11g，投入運(yùn)行時(shí)間較早，且部署于內(nèi)網(wǎng)環(huán)境中未及時(shí)進(jìn)行漏洞修復(fù)。
經(jīng)過軟件開發(fā)廠商測試發(fā)現(xiàn)修復(fù)Oracle數(shù)據(jù)庫漏洞會(huì)影響HIS系統(tǒng)正常運(yùn)行，并存在未知風(fēng)險(xiǎn)，為了既保證信息系統(tǒng)安全穩(wěn)定運(yùn)行又降低信息系統(tǒng)面臨的安全隱患，我們主要采取控制數(shù)據(jù)庫訪問權(quán)限，切斷與服務(wù)器不必要的連接、限制數(shù)據(jù)庫管理人員權(quán)限等措施來降低數(shù)據(jù)庫安全漏洞造成的風(fēng)險(xiǎn)。具體措施為：第一由不同技術(shù)人員分別掌握數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫的管理權(quán)限；第二數(shù)據(jù)庫服務(wù)器僅允許有業(yè)務(wù)需求的應(yīng)用服務(wù)器連接，日常管理數(shù)據(jù)庫采用本地管理方式，數(shù)據(jù)庫不對(duì)外提供遠(yuǎn)程訪問；第三對(duì)數(shù)據(jù)庫進(jìn)行了安全加固，設(shè)置了強(qiáng)密碼、開啟了日志審計(jì)功能、禁用了數(shù)據(jù)庫默認(rèn)用戶等。
我院高度重視網(wǎng)絡(luò)安全工作，醫(yī)院網(wǎng)絡(luò)中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò)版殺毒軟件、桌面終端管理等安全產(chǎn)品，并正在采購網(wǎng)閘、堡壘機(jī)、日志審計(jì)等安全產(chǎn)品，同時(shí)組建了醫(yī)院網(wǎng)絡(luò)安全小組，由三名技術(shù)人員負(fù)責(zé)網(wǎng)絡(luò)安全管理工作，使我院網(wǎng)絡(luò)安全管理水平大幅提升。
“沒有網(wǎng)絡(luò)安全，就沒有國家安全”。作為全縣醫(yī)療救治中心，醫(yī)院始終把信息網(wǎng)絡(luò)安全和醫(yī)療安全放在首位，不斷緊跟醫(yī)院發(fā)展和形勢需要，科學(xué)有效的推進(jìn)網(wǎng)絡(luò)安全建設(shè)工作，并接受各級(jí)主管部門的監(jiān)督和管理。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇5
根據(jù)市委網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室辦關(guān)于《開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知》文件精神，我鎮(zhèn)積極組織落實(shí)，對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查，現(xiàn)報(bào)告如下：
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管領(lǐng)導(dǎo)任副組長，下設(shè)辦公室，做到分工明確，責(zé)任具體到人，確保網(wǎng)絡(luò)信息安全工作順利實(shí)施。我鎮(zhèn)除專用辦公電腦外，共有15臺(tái)計(jì)算機(jī)接入互聯(lián)網(wǎng)絡(luò)。，采用防火墻對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)，均安裝了殺毒軟件對(duì)計(jì)算機(jī)進(jìn)行病毒防治。為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)立即《xx鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《xx鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《xx鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項(xiàng)制度，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了外聯(lián)計(jì)算機(jī)信息安全管理工作。我鎮(zhèn)認(rèn)真按照信息安全保密制度的規(guī)定，嚴(yán)格執(zhí)行信息公開申請、發(fā)布、保密和審核制度，確保鎮(zhèn)政府信息公開內(nèi)容不涉及危害國家安全、公共安全、經(jīng)濟(jì)安全和社會(huì)穩(wěn)定的信息發(fā)布上外網(wǎng)。目前，我鎮(zhèn)未發(fā)生過涉密信息的現(xiàn)象。
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：
一是安全防范意識(shí)較為薄弱；
二是病毒監(jiān)控能力有待提高；
三是對(duì)移動(dòng)存儲(chǔ)介質(zhì)的.使用管理還不夠規(guī)范；
四是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對(duì)目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改意見：
1、我鎮(zhèn)嚴(yán)格管理非涉密辦公網(wǎng)絡(luò)的使用。一是所有涉密文件資料（內(nèi)部重要資料）不得使用連接互聯(lián)網(wǎng)的計(jì)算機(jī)進(jìn)行傳輸處理，需要公開（布）的信息經(jīng)黨委副書記保密審查通過后才可進(jìn)行公開。二是定期或不定期對(duì)計(jì)算機(jī)操作系統(tǒng)以及應(yīng)用軟件的漏洞進(jìn)行檢測并升級(jí)，重點(diǎn)查殺“木馬”等網(wǎng)絡(luò)病毒，并定期給系統(tǒng)及重要數(shù)據(jù)進(jìn)行數(shù)據(jù)備份。三是不定期對(duì)全鎮(zhèn)政府信息公開保密審查工作進(jìn)行例行監(jiān)督檢查，發(fā)現(xiàn)問題及時(shí)整改。
2、強(qiáng)化保密工作的教育力度，增強(qiáng)工作人員的保密意識(shí)，提高其做好保密工作的主動(dòng)性和自覺性。同時(shí)進(jìn)一步完善相應(yīng)的規(guī)章制度，切實(shí)加強(qiáng)和重視網(wǎng)上信息的保密管理，確保信息公開審查到位。
3、進(jìn)一步加強(qiáng)對(duì)各部門移動(dòng)存儲(chǔ)介質(zhì)的管理，要求個(gè)人移動(dòng)存儲(chǔ)介質(zhì)與部門移動(dòng)存儲(chǔ)介質(zhì)分開，部門移動(dòng)存儲(chǔ)介質(zhì)作為保存部門重要工作材料和內(nèi)部辦公使用，不得將個(gè)人移動(dòng)存儲(chǔ)介質(zhì)與部門移動(dòng)存儲(chǔ)介質(zhì)混用。
4、保密工作人員的培訓(xùn)力度需要不斷提升。由于我鎮(zhèn)保密員（信息員）為兼職人員，計(jì)算機(jī)（網(wǎng)絡(luò)）安全技術(shù)處理不夠?qū)I(yè)，從而加大計(jì)算機(jī)的安全隱患。今后我鎮(zhèn)要以加強(qiáng)保密員（信息員）的專業(yè)知識(shí)培訓(xùn)為重點(diǎn)，提高保密員（信息員）的操作水平。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇6
網(wǎng)絡(luò)安全關(guān)乎國家的安全。我局領(lǐng)導(dǎo)對(duì)網(wǎng)絡(luò)安全工作高度重視，堅(jiān)持“以安全促應(yīng)用，以應(yīng)用促安全”原則，始終把網(wǎng)絡(luò)安全擺放在重要的位置上。我局堅(jiān)決貫徹落實(shí)省教育廳《關(guān)于轉(zhuǎn)發(fā)廣東省黨政機(jī)關(guān)、事業(yè)單位和國有企業(yè)互聯(lián)網(wǎng)網(wǎng)站安全專項(xiàng)整治行動(dòng)方案的通知》、《廣東省教育廳辦公室關(guān)于報(bào)送2016年網(wǎng)絡(luò)安全檢查總結(jié)報(bào)告的通知》和我市《關(guān)于開展全市關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查的通知》、《關(guān)于報(bào)送2016年網(wǎng)絡(luò)安全檢查總結(jié)報(bào)告的通知》等重要文件指示精神，在相關(guān)部門特別是市公安局網(wǎng)警支隊(duì)的直接指導(dǎo)下，制訂并實(shí)施了一系列辦法和措施，對(duì)我局教育系統(tǒng)網(wǎng)絡(luò)進(jìn)行了全面安全檢查，發(fā)現(xiàn)問題及時(shí)督促整改。通過綜合治理，有效保障了我局教育系統(tǒng)網(wǎng)絡(luò)安全通暢�，F(xiàn)將有關(guān)情況報(bào)告如下：
一、領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全
我局成立了以局長為組長、分管領(lǐng)導(dǎo)為副組長、各科室負(fù)責(zé)人為成員的網(wǎng)絡(luò)安全檢查領(lǐng)導(dǎo)小組，確定自查任務(wù)和人員分工，認(rèn)真開展自查自糾。我局貫徹落實(shí)上級(jí)有關(guān)網(wǎng)絡(luò)安全管理規(guī)章制度，根據(jù)我局的實(shí)際，制定了《信息網(wǎng)站管理規(guī)定》、《城域網(wǎng)管理制度》等規(guī)章制度，對(duì)內(nèi)、外教育系統(tǒng)網(wǎng)絡(luò)建立了硬件防火墻，對(duì)網(wǎng)絡(luò)信息發(fā)布進(jìn)行審核，成立網(wǎng)絡(luò)輿情監(jiān)測工作領(lǐng)導(dǎo)小組，及時(shí)進(jìn)行網(wǎng)絡(luò)信息跟蹤處理，防止保密信息、有害信息的發(fā)布和傳播。及時(shí)召開網(wǎng)絡(luò)安全工作會(huì)議，提高機(jī)關(guān)干部對(duì)網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)，認(rèn)真學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，按照網(wǎng)絡(luò)安全的各種規(guī)定，正確使用計(jì)算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。
二、精心部署，積極推進(jìn)
根據(jù)網(wǎng)絡(luò)安全的新形勢，我局召開了有各區(qū)、縣級(jí)市教育局主管副局長、電教站長、局直屬學(xué)校校長、學(xué)校系統(tǒng)操作員等人員參加的教育系統(tǒng)網(wǎng)絡(luò)安全檢查工作會(huì)議，明確要求，落實(shí)責(zé)任，制訂網(wǎng)絡(luò)安全實(shí)施方案，大力推進(jìn)。
一是網(wǎng)站安全管理堅(jiān)持“一把手”責(zé)任制，真正做到領(lǐng)導(dǎo)到位、機(jī)構(gòu)到位、人員到位、責(zé)任到位。對(duì)設(shè)施落后、管理不善、安全防護(hù)能力薄弱的網(wǎng)站，能關(guān)則關(guān)；對(duì)功能單一具備合并條件的`網(wǎng)站，能并則并；對(duì)自身欠缺管理維護(hù)監(jiān)督能力的網(wǎng)站，堅(jiān)持移交給大型有實(shí)力網(wǎng)絡(luò)公司，托管使用。
二是對(duì)于信息點(diǎn)較多或網(wǎng)絡(luò)較復(fù)雜的學(xué)校，要獨(dú)立安裝安全審計(jì)系統(tǒng)，對(duì)所有有線、無線上網(wǎng)設(shè)備進(jìn)行全面安全審計(jì)，相關(guān)數(shù)據(jù)要接入公安局安全管理后臺(tái)。
三是對(duì)于信息點(diǎn)較少、網(wǎng)絡(luò)較單一的學(xué)校，要利用原有路由器或新增路由器，對(duì)學(xué)校所有有線上網(wǎng)的電腦實(shí)施IP地址和MAC地址綁定，明確地址轉(zhuǎn)換的對(duì)應(yīng)關(guān)系。對(duì)校園無線WIFI上網(wǎng)的設(shè)備，要利用有無線管理功能的路由器，實(shí)施用戶認(rèn)證方式進(jìn)行管理，并利用網(wǎng)絡(luò)服務(wù)提供商在互聯(lián)網(wǎng)出口提供的安全審計(jì)設(shè)備，實(shí)施統(tǒng)一審計(jì)。
四是加強(qiáng)網(wǎng)絡(luò)安全技術(shù)培訓(xùn)。我局采取“走出去，請進(jìn)來”的培訓(xùn)方式，多次派技術(shù)人員到市經(jīng)信局和公安局參觀、學(xué)習(xí)、研討和協(xié)商等，邀請市經(jīng)信局和公安局的領(lǐng)導(dǎo)和技術(shù)員到我局指導(dǎo)工作。派出人員到廣東省教育技術(shù)中心進(jìn)行了教育網(wǎng)絡(luò)與信息安全培訓(xùn)，舉辦了全市學(xué)校信息化系統(tǒng)管理員培訓(xùn)班，對(duì)學(xué)校信息化系統(tǒng)管理員進(jìn)行了校園網(wǎng)絡(luò)管理技術(shù)培訓(xùn)；舉辦網(wǎng)絡(luò)管理技術(shù)培訓(xùn)班，對(duì)各區(qū)、縣級(jí)市教育局系統(tǒng)管理員和局直屬學(xué)校網(wǎng)絡(luò)管理員進(jìn)行了技術(shù)培訓(xùn)。
五是利用各種會(huì)議調(diào)研活動(dòng)，對(duì)網(wǎng)絡(luò)安全進(jìn)行積極宣傳教育。例如在今年10月召開的全市第二次教育信息化工作會(huì)議上，明確要求進(jìn)一步加大投入，加強(qiáng)教育系統(tǒng)網(wǎng)絡(luò)安全建設(shè)，確保我市教育網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。
三、網(wǎng)絡(luò)安全檢查開展情況
我局積極開展網(wǎng)絡(luò)安全檢查工作，組織網(wǎng)絡(luò)安全檢查小組，采用單位上報(bào)自查報(bào)告、實(shí)地調(diào)研、實(shí)地抽查等方式，對(duì)網(wǎng)絡(luò)安全進(jìn)行全面檢查。目前我局及局直屬學(xué)校共有自建網(wǎng)站10個(gè)、租用網(wǎng)站空間5個(gè)。其中，局與中國電信**分公司共建教育城域網(wǎng)1個(gè)、租用網(wǎng)絡(luò)服務(wù)平臺(tái)1套，自建教育信息網(wǎng)站1個(gè)；局直屬學(xué)校自建網(wǎng)站9個(gè)，租用網(wǎng)站空間5個(gè)。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇7
根據(jù)《通知》要求，我局對(duì)本部門信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)將具體情況匯報(bào)如下：
一、基本情況
按照《通知》要求，我局立即組織開展全局范圍的信息系統(tǒng)安全檢查工作，對(duì)我局的業(yè)務(wù)信息系統(tǒng)、網(wǎng)絡(luò)安全情況等作了全面檢查。
二、20**年信息安全主要工作情況
�。ㄒ唬┬畔踩贫嚷鋵�(shí)情況；我局嚴(yán)格按照上級(jí)部門要求，全面落實(shí)安全防范措施，全力保障信息系統(tǒng)安全工作，積極開展信息安全應(yīng)急演練，有效降低、防范信息安全風(fēng)險(xiǎn)，應(yīng)急處置能力得到切實(shí)提高，保證了信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行，建立建全信息安全制度。我局針對(duì)信息化工作，制訂了有關(guān)規(guī)章制度，對(duì)內(nèi)部網(wǎng)絡(luò)安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全、政府信息公開保密審查等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作。
�。ǘ┬畔踩芾砼c技術(shù)防護(hù)情況：
1.加強(qiáng)日常監(jiān)督，遵照“涉密計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”的工作原則，嚴(yán)格按照保密要求處理光盤、硬盤、U
盤等存儲(chǔ)介質(zhì)的管理、維修和銷毀工作。涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
2.定期進(jìn)行系統(tǒng)數(shù)據(jù)備份，及時(shí)對(duì)系統(tǒng)軟件進(jìn)行更新、升級(jí)，對(duì)系統(tǒng)數(shù)據(jù)、信息資源做到及時(shí)備份。
�。ㄈ┌踩婪洞胧┞鋵�(shí)情況
1.為確保我局網(wǎng)絡(luò)信息安全工作有效順利開展，積極與網(wǎng)絡(luò)安全經(jīng)驗(yàn)豐富的`技術(shù)人員取得聯(lián)系，不定期對(duì)網(wǎng)絡(luò)安全保障工作進(jìn)行檢查。
2.登錄系統(tǒng)都設(shè)有專門的賬戶名及密碼，由操作人員負(fù)責(zé)保管。
�。ㄋ模⿷�(yīng)急管理
1.與系統(tǒng)外包單位緊密聯(lián)系，實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)用，并商定其給予局應(yīng)急技術(shù)以最大程度的支持。
2.定時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
三、檢查發(fā)現(xiàn)的主要問題和面臨的威脅
在自查過程中我們發(fā)現(xiàn)了一些不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及
時(shí)。
四、改進(jìn)措施與整改效果
(一)繼續(xù)加強(qiáng)對(duì)局機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
(二)切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。
(三)以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
�。ㄋ模┨岣甙踩ぷ鞯默F(xiàn)代化水平，加大人員培訓(xùn)力度，提高系統(tǒng)管理人員的專業(yè)技術(shù)水平，以便進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議
希望市政府能夠經(jīng)常性地組織有關(guān)信息系統(tǒng)安全、網(wǎng)絡(luò)安全等方面的專業(yè)培訓(xùn)，進(jìn)一步提高信息系統(tǒng)管理工作人員的專業(yè)技術(shù)水平，強(qiáng)化信息系統(tǒng)的安全防范工作。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇8
摘要：傳感器網(wǎng)絡(luò)在未來互聯(lián)網(wǎng)中發(fā)揮著非常重要的作用。因?yàn)槲锢矸矫鏄O易被捕獲與應(yīng)用無線通信，及受到能源、計(jì)算以及內(nèi)存等因素的限制，所以傳感器互聯(lián)網(wǎng)安全性能極為重要。對(duì)無線傳感器網(wǎng)絡(luò)進(jìn)行部署，其規(guī)模必須在不同安全舉措中認(rèn)真判斷與均衡。
關(guān)鍵詞：網(wǎng)絡(luò);無線傳感器;安全;研究
當(dāng)前互聯(lián)網(wǎng)中，無線傳感器網(wǎng)絡(luò)組成形式主要為大量廉價(jià)、精密的節(jié)點(diǎn)組成的一種自組織網(wǎng)絡(luò)系統(tǒng)，這種網(wǎng)絡(luò)的主要功能是對(duì)被檢測區(qū)域內(nèi)的參數(shù)進(jìn)行監(jiān)測和感知，并感知所在環(huán)境內(nèi)的溫度、濕度以及紅外線等信息，在此基礎(chǔ)上利用無線傳輸功能將信息發(fā)送給檢測人員實(shí)施信息檢測，完整對(duì)整個(gè)區(qū)域內(nèi)的檢測。很多類似微型傳感器共同構(gòu)成無線傳感器網(wǎng)絡(luò)。由于無線傳感器網(wǎng)絡(luò)節(jié)點(diǎn)具有無線通信能力與微處理能力，所以無線傳感器的應(yīng)用前景極為廣闊，具體表現(xiàn)在環(huán)境監(jiān)測、軍事監(jiān)測、智能建筑以及醫(yī)療等領(lǐng)域。
1、無線傳感器網(wǎng)絡(luò)安全問題分析
徹底、有效解決網(wǎng)絡(luò)中所存在的節(jié)點(diǎn)認(rèn)證、完整性、可用性等問題，此為無線傳感器網(wǎng)絡(luò)安全的一個(gè)關(guān)鍵目標(biāo)，基于無線傳感器網(wǎng)絡(luò)特性，對(duì)其安全目標(biāo)予以早期實(shí)現(xiàn)，往往不同于普通網(wǎng)絡(luò)，在對(duì)不同安全技術(shù)進(jìn)行研究與移植過程中，應(yīng)重視一下約束條件：①功能限制。部署節(jié)點(diǎn)結(jié)束后，通常不容易替換和充電。在這種情況下，低能耗就成為無線傳感器自身安全算法設(shè)計(jì)的`關(guān)鍵因素之一。②相對(duì)有限的運(yùn)行空間、存儲(chǔ)以及計(jì)算能力。從根本上說，傳感器節(jié)點(diǎn)用于運(yùn)行、存儲(chǔ)代碼進(jìn)空間極為有限，其CPU運(yùn)算功能也無法和普通計(jì)算機(jī)相比[1];③通信缺乏可靠性。基于無線信道通信存在不穩(wěn)定特性。而且與節(jié)點(diǎn)也存在通信沖突的情況，所以在對(duì)安全算法進(jìn)行設(shè)計(jì)過程中一定要對(duì)容錯(cuò)問題予以選擇，對(duì)節(jié)點(diǎn)通信進(jìn)行合理協(xié)調(diào);④無線網(wǎng)絡(luò)系統(tǒng)存在漏洞。隨著近些年我國經(jīng)濟(jì)的迅猛發(fā)展，使得無線互聯(lián)網(wǎng)逐漸提升了自身更新速度，無線互聯(lián)網(wǎng)應(yīng)用與發(fā)展在目前呈現(xiàn)普及狀態(tài)，而且在實(shí)際應(yīng)用期間通常受到技術(shù)缺陷的制約與影響，由此就直接損害到互聯(lián)網(wǎng)的可靠性與安全性�；趪鴥�(nèi)技術(shù)制約，很多技術(shù)必須從國外進(jìn)購，這就很容易出現(xiàn)不可預(yù)知的安全性隱患，主要表現(xiàn)為錯(cuò)誤的操作方法導(dǎo)致病毒與隱性通道的出現(xiàn)，且能夠恢復(fù)密鑰密碼，對(duì)計(jì)算機(jī)無線網(wǎng)安全運(yùn)行產(chǎn)生很大程度的影響。
2、攻擊方法與防御手段
傳感器網(wǎng)絡(luò)在未來互聯(lián)網(wǎng)中發(fā)揮著非常重要的作用。因?yàn)槲锢矸矫鏄O易被捕獲與應(yīng)用無線通信，及受到能源、計(jì)算以及內(nèi)存等因素的限制，所以傳感器互聯(lián)網(wǎng)安全性能極為重要。對(duì)無線傳感器網(wǎng)絡(luò)進(jìn)行部署，其規(guī)模必須在不同安全舉措中認(rèn)真判斷與均衡。現(xiàn)階段，在互聯(lián)網(wǎng)協(xié)議棧不同層次內(nèi)部，傳感器網(wǎng)絡(luò)所受攻擊與防御方法見表1。該章節(jié)主要分析與介紹代表性比較強(qiáng)的供給與防御方法。
3、熱點(diǎn)安全技術(shù)研究
3.1有效發(fā)揮安全路由器技術(shù)的功能
無線互聯(lián)網(wǎng)中，應(yīng)用主體互聯(lián)網(wǎng)優(yōu)勢比較明顯，存在較多路由器種類。比方說，各個(gè)科室間有效連接無線網(wǎng)絡(luò)，還能實(shí)現(xiàn)實(shí)時(shí)監(jiān)控流量等優(yōu)點(diǎn)，這就對(duì)互聯(lián)網(wǎng)信息可靠性與安全性提出更大保障與更高要求[3]。以此為前提，無線互聯(lián)網(wǎng)還可以對(duì)外來未知信息進(jìn)行有效阻斷，以將其安全作用充分發(fā)揮出來。
3.2對(duì)無線數(shù)據(jù)加密技術(shù)作用進(jìn)行充分發(fā)揮
在實(shí)際應(yīng)用期間，校園無線網(wǎng)絡(luò)必須對(duì)很多保密性資料進(jìn)行傳輸，在實(shí)際傳輸期間，必須對(duì)病毒氣侵入進(jìn)行有效防范，所以，在選擇無線互聯(lián)網(wǎng)環(huán)節(jié)，應(yīng)該對(duì)加密技術(shù)進(jìn)行選擇，以加密重要的資料，研究隱藏信息技術(shù)，采用這一加密技術(shù)對(duì)無線數(shù)據(jù)可靠性與安全性進(jìn)行不斷提升。除此之外，在加密數(shù)據(jù)期間，數(shù)據(jù)信息收發(fā)主體還應(yīng)該隱藏資料，保證其數(shù)據(jù)可靠性與安全性得以實(shí)現(xiàn)。
3.3對(duì)安全MAC協(xié)議合理應(yīng)用
無線傳感器網(wǎng)絡(luò)的形成和發(fā)展與傳統(tǒng)網(wǎng)絡(luò)形式有一定的差異和區(qū)別，它有自身發(fā)展優(yōu)勢和特點(diǎn)，比如傳統(tǒng)網(wǎng)絡(luò)形式一般是利用動(dòng)態(tài)路由技術(shù)和移動(dòng)網(wǎng)絡(luò)技術(shù)為客戶提供更好網(wǎng)絡(luò)的服務(wù)。隨著近些年無線通信技術(shù)與電子器件技術(shù)的迅猛發(fā)展，使多功能、低成本與低功耗的無線傳感器應(yīng)用與開發(fā)變成可能。這些微型傳感器一般由數(shù)據(jù)處理部件、傳感部件以及通信部件共同組成[4]。就當(dāng)前情況而言，僅僅考慮有效、公平應(yīng)用信道是多數(shù)無線傳感器互聯(lián)網(wǎng)的通病，該現(xiàn)象極易攻擊到無線傳感器互聯(lián)網(wǎng)鏈路層，基于該現(xiàn)狀，無線傳感器網(wǎng)絡(luò)MAC安全體制可以對(duì)該問題進(jìn)行有效解決，從而在很大程度上提升無線傳感器互聯(lián)網(wǎng)本身的安全性能，確保其能夠更高效的運(yùn)行及應(yīng)用。
3.4不斷加強(qiáng)網(wǎng)絡(luò)安全管理力度
實(shí)際應(yīng)用環(huán)節(jié)，首先應(yīng)該不斷加強(qiáng)互聯(lián)網(wǎng)安全管理的思想教育，同時(shí)嚴(yán)格遵循該制度。因此應(yīng)該選擇互聯(lián)網(wǎng)使用體制和控制方式，不斷提高技術(shù)維護(hù)人員的綜合素質(zhì)，從而是無線互聯(lián)網(wǎng)實(shí)際安全應(yīng)用水平得到不斷提升[6]。除此之外，為對(duì)其技術(shù)防御意識(shí)進(jìn)行不斷提升，還必須培訓(xùn)相關(guān)技術(shù)工作者，對(duì)其防范意識(shí)予以不斷提升;其次是應(yīng)該對(duì)網(wǎng)絡(luò)信息安全人才進(jìn)行全面培養(yǎng)，在對(duì)校園無線網(wǎng)絡(luò)進(jìn)行應(yīng)用過程中，安全運(yùn)行互聯(lián)網(wǎng)非常關(guān)鍵[7]。所以，應(yīng)該不斷提升無線互聯(lián)網(wǎng)技術(shù)工作者的技術(shù)能力，以此使互聯(lián)網(wǎng)信息安全運(yùn)行得到不斷提升。
4、結(jié)束語
無線傳感器網(wǎng)絡(luò)技術(shù)是一種應(yīng)用比較廣泛的新型網(wǎng)絡(luò)技術(shù)，比傳統(tǒng)網(wǎng)絡(luò)技術(shù)就有較多優(yōu)勢，不但對(duì)使用主體內(nèi)部資料的保存和傳輸帶來了方便，而且也大大提升了國內(nèi)無線互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展。從目前使用情況來看，依舊存在問題，負(fù)面影響較大，特別是無線傳感器網(wǎng)絡(luò)的安全防御方面。網(wǎng)絡(luò)信息化是二十一世紀(jì)的顯著特征，也就是說，國家與國家間的競爭就是信息化的競爭，而無線網(wǎng)絡(luò)信息化可將我國信息實(shí)力直接反映與體現(xiàn)出來，若無線傳感網(wǎng)絡(luò)系統(tǒng)遭到破壞，那么就會(huì)導(dǎo)致一些機(jī)密文件與資料信息的泄露，引發(fā)不必要的經(jīng)濟(jì)損失與人身安全，私自截獲或篡改互聯(lián)網(wǎng)機(jī)密信息，往往會(huì)造成互聯(lián)網(wǎng)系統(tǒng)出現(xiàn)癱瘓現(xiàn)象。因此，應(yīng)該進(jìn)一步強(qiáng)化無線傳感器互聯(lián)網(wǎng)信息安全性。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告 篇9
按照《xxXXX縣委辦公室、XXX縣人民政府辦公室關(guān)于加強(qiáng)我縣網(wǎng)絡(luò)與信息安全工作的緊急通知》及《xxXXX縣委保密委員會(huì)關(guān)于開展網(wǎng)絡(luò)信息安全保密檢查的通知》要求，縣XXX局及時(shí)組織相關(guān)股室負(fù)責(zé)人對(duì)本單位網(wǎng)絡(luò)與信息安全工作進(jìn)行了全面檢查，現(xiàn)將檢查情況報(bào)告如下：
一、組織領(lǐng)導(dǎo)有力
為確保檢查工作落到實(shí)處，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，并由局辦公室牽頭組織，對(duì)各股室網(wǎng)絡(luò)與信息安全進(jìn)行全方位檢查，做到不留死角，確保安全。
二、保密制度完善
縣XXX局主要從以下四個(gè)方面做好保密工作：一是制定保密制度。印發(fā)了《涉密和非涉密計(jì)算機(jī)保密管理制度》、《計(jì)算機(jī)涉密網(wǎng)絡(luò)保密管理制度》、《辦公自動(dòng)化設(shè)備保密管理制度》、《保密要害部門管理制度》、《涉密和非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理規(guī)定》、《涉密計(jì)算機(jī)維修、更換、報(bào)廢保密管理規(guī)定》、《在公共信息網(wǎng)絡(luò)上發(fā)布信息保密管理制度》、《筆記本電腦保密管理規(guī)定》等一系列規(guī)章制度。二是嚴(yán)格保密紀(jì)律。制定了《XXX縣XXX局保密工作規(guī)定》，進(jìn)一步明確了不把涉密文件帶回家，不在公共場所談?wù)摫Ｃ苁马?xiàng)，不向任何無關(guān)人員透露保密內(nèi)容，不在機(jī)關(guān)聯(lián)
網(wǎng)計(jì)算機(jī)上操作與工作無關(guān)的事項(xiàng)等規(guī)定;強(qiáng)調(diào)了不該知道的不打聽，不該外傳的堅(jiān)決不外傳等要求;重申了違反保密規(guī)定要根據(jù)情節(jié)依據(jù)有關(guān)規(guī)定進(jìn)行嚴(yán)肅處理的.保密紀(jì)律。三是完善了文書管理規(guī)定。明確了涉密人員對(duì)文件收發(fā)、登記、傳遞、歸檔、銷毀等環(huán)節(jié)的職責(zé)，使保密工作真正做到行有規(guī)章、做有依據(jù)、查有準(zhǔn)則，實(shí)現(xiàn)保密工作制度化、規(guī)范化、科學(xué)化。四是健全了檔案管理制度。對(duì)檔案管理尤其是密級(jí)文件的管理、文印保密和計(jì)算機(jī)保密均作出嚴(yán)格規(guī)定，有力保障了檔案安全。
三、措施落實(shí)到位
通過網(wǎng)絡(luò)與信息安全檢查，縣XXX局全體工作人員認(rèn)真遵守保密紀(jì)律、堅(jiān)持保密制度、落實(shí)保密要求，無任何失泄密事故發(fā)生。
一是嚴(yán)格計(jì)算機(jī)管理。通過檢查，我局沒有涉密計(jì)算機(jī)，非涉密計(jì)算機(jī)沒有存儲(chǔ)、處理、傳遞過涉密信息，未使用過涉密移動(dòng)存儲(chǔ)介質(zhì);非涉密移動(dòng)存儲(chǔ)介質(zhì)未存儲(chǔ)和處理過涉密信息，也未在涉密計(jì)算機(jī)上使用;
二是嚴(yán)格文件資料管理。為確保文件不隨意外流，專門安排1名工作人員具體負(fù)責(zé)檔案管理工作，對(duì)紙質(zhì)文書要求做好收發(fā)、分放、整理、歸檔、銷毀等環(huán)節(jié)，對(duì)涉密的文件資料，只準(zhǔn)在機(jī)關(guān)辦公區(qū)域內(nèi)傳閱，未經(jīng)批準(zhǔn)，不得帶出機(jī)關(guān);對(duì)電子文檔要求做好輸入、存檔、發(fā)送、印制、備份等環(huán)節(jié)，確保電子文檔安全。同時(shí)加大對(duì)檔案室的日常管理，非工作人員未經(jīng)批準(zhǔn)不得進(jìn)入檔案室;
三是嚴(yán)格會(huì)議管理。對(duì)于黨組會(huì)、局長辦公會(huì)及各類行政會(huì)議，指定專人作會(huì)議記錄，妥善保管會(huì)議記錄本;涉及人事、財(cái)務(wù)等重大事項(xiàng)決策的會(huì)議，需要保密或一段時(shí)間內(nèi)保密的，都嚴(yán)格落實(shí)保密措施，遵守保密紀(jì)律，做到了不隨意擴(kuò)散傳播;
四是嚴(yán)格工作程序。做到了非本機(jī)關(guān)人員不允許單獨(dú)留于辦公室內(nèi)，機(jī)關(guān)工作人員不在日常工作手冊上記錄秘密，不隨意摘錄、引用秘密文件，不隨意放置涉密文件，不帶涉密文件回家，不擅自將秘密文件傳閱至知密范圍以外;凡是自己在工作過程中知曉的秘密事項(xiàng)，絕不告訴知密范圍以外的人。
一直以來，在局黨組的高度重視下，縣XXX局的保密工作得到進(jìn)一步規(guī)范和加強(qiáng)。在今后的工作中，我們將求真務(wù)實(shí)，開拓進(jìn)取，努力推動(dòng)保密工作再上新臺(tái)階。
【關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報(bào)告】相關(guān)文章：
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查自查報(bào)告07-03
機(jī)關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查自查報(bào)告01-17
基礎(chǔ)設(shè)施項(xiàng)目建設(shè)自查報(bào)告04-23
信息基礎(chǔ)設(shè)備網(wǎng)絡(luò)安全檢查自查報(bào)告-自查報(bào)告12-29
新村鎮(zhèn)基礎(chǔ)設(shè)施建設(shè)自查報(bào)告01-12
網(wǎng)絡(luò)安全的自查報(bào)告08-06