網絡安全自查報告十一篇

網絡安全自查報告 篇1

按照《xx縣信息化工作領導小組辦公室關於開展20xx年全縣網絡與信息系統安全檢查工作的通知》文件要求，我單位高度重視，立即組織開展全鎮範圍內的網絡與信息系統安全工作。現將自查情況彙報如下：

一、網絡與信息系統安全組織管理工作

1、我單位高度重視網絡與信息系統安全工作，在黨委擴大會議上專門研究部署了此項工作，併成立了信息化與網絡安全工作領導小組，明確了鎮辦公室為信息化與網絡安全工作辦公室，確定了一名網絡與信息系統安全工作管理員，負責日常管理工作。

2、制定下發了《x人民政府關於加強信息網絡安全保障工作的意見》，要求各科室、各部門認真組織學習，充分認識網絡和信息安全工作的'重要性，能夠按照各項規定正確使用網絡和各類信息系統，確保我鎮網絡與信息系統的安全。

二、網絡與信息系統安全日常管理工作

結合我鎮實際，在日常管理工作中，與各科室、部門簽訂網絡和信息安全工作責任書，並要求各科室、各部門嚴格按照以下規定執行，確保網絡和信息系統的安全。

1、計算機必須設置系統啟動密碼，密碼嚴禁外泄，避免外部人員登錄對本單位計算機網絡進行攻擊。

2、辦公計算機在使用過程中，要定期進行系統備份，以提高突發事件發生時的應對能力。

3、不得隨意接入網絡設備，避免因擅自接入影響網絡和信息系統的正常運行，確因工作需要接入網絡設備，必須經信息化與網絡安全工作辦公室允許方可接入。對於移動存儲設備，不得與涉密計算機及政務專網以外計算機共用。

4、所有計算機必須安裝防火牆，定期查殺網絡病毒，移動存儲設備在接入計算機使用前，必須進行殺毒。

5、嚴格信息系統文件的收發，完善清點、修理、編號、簽收制度。

三、網絡與信息系統安全專項防護管理工作

1、安排專人負責我鎮的網絡安全工作，並積極參加縣有關部門組織的網絡安全知識培訓，提高工作水平。

2、安排專人負責信息系統的管理，對計算機享有獨立使用權，計算機的用户名和開機密碼為其專有，且規定嚴禁外泄。

3、利用機關幹部集中學習，專門組織開展了一次網絡與信息安全知識的學習活動。

四、“十八大”期間網絡與信息系統安全工作

為切實做好網絡與信息系統安全管理工作，確保“十八大”期間全鎮網絡與信息系統安全穩定運行，在8月21日我鎮召開的十八大安保工作專項部署會上，鎮黨委政府對此項工作進行了專門部署，要求各科室、各部門嚴格按照各項工作部署，紮實做好網絡與信息系統安全管理工作，確保此項工作落實到位。

五、網絡與信息系統安全專項檢查工作情況

目前，針對我鎮的網絡與信息安全工作現狀，信息化與網絡安全工作領導小組定期組織由專業技術人員組成的檢查小組到各辦公室專項檢查網絡和信息安全情況，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防範措施，併為計算機安裝了正版的殺毒軟件和系統軟件，有效提高了計算機和網絡防範、抵禦風險的能力。

六、存在的主要問題及整改情況

1、存在的主要問題

一是由於本單位計算機網絡方面的專業技術人員較少，網絡安全方面可投入的力量有限。

二是規章制度體系初步建立，可能還不夠完善，未能覆蓋到網絡與信息系統安全的所有方面。

三是遇到計算機病毒侵襲等突發事件時，由於技術力量薄弱，處理不夠及時。

2、整改措施

一是要繼續加強對本單位工作人員的安全意識教育，提高做好安全工作的主動性和自覺性。

二是安排專人，密切監測，隨時隨地解決可能發生的信息系統安全事故。

三是要加大對網絡線路、計算機系統的及時維護和保養，加大更新力度，確保網絡和信息系統正常運行。

網絡安全自查報告 篇2

遼寧省教育廳《關於集中開展學校安全管理專項整治行動實施方案的通知》和錦州市教育局《關於印發錦州市中國小校園網管理辦法的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。

為了規範校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網絡安全技術防範工作的力度，進一步強化了我校機房和辦公設備的使用管理，營造出了一個安全使用網絡的校園環境。下面將彙報如下：

一、成立由校長領導負責的、保衞部門和專業技術人員組成的計算機信息安全領導小組

領導小組成員結構：

組長：

副組長：

成員：

二、建立健全各項安全管理制度，做到有法可依，有章可循

我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《xx國小校園網絡安全管理暫行條例》（見附件1），《校園網安全管理責任制》（見附件2），《xx國小計算機使用制度》（見附件3），《上網信息發佈審核登記表》（見附件4），《計算機房和教師辦公用機上網登記和日誌留存制度》（見附件5），《上網信息監控巡視制度》（見附件6）、《xx國小校園網絡安全管理責任狀》（見附件7）《xx國小防雷設施建設實施方案》（見附件8），《xx國小電教設備統計表》（見附件9）等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的運行機制，有效地保證了校園網絡的安全。

由於我們學校制定了完備的規章制度，所以在網絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網絡和信息系統的安全，為創建文明和諧的社會文化和校園文化環境作出了我們努力。

三、嚴格執行備案制度

我校已經開通上網服務（接入互聯網），併到錦州市教育局（下屬部門電教館）備案。

學校機房堅持了服務於教育教學的`原則，嚴格管理，完全用於教師和學生學習計算機網絡技術和查閲與學習有關的資料，沒有出現出租轉讓等情況。

四、加強網絡安全技術防範措施，實行科學管理

我校的技術防範措施主要從以下幾個方面來做的：

1、安裝了天網防火牆，防止病毒、反動不良信息入侵校園網絡。

2、安裝網絡版的江民殺毒軟件，實施監控網絡病毒，發現問題立即解決。

3、學校網絡與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。

4、及時修補各種軟件的補丁。

5、密切注意CERT消息。

6、對學校重要文件，信息資源做到及時備份。創建系統恢復文件。

五、加強校園計算機網絡安全教育和網管人員隊伍建設

xx國小是從20xx年9月初接入錦州市教育局城域網的單位，每位領導和教師都有自己的計算機登陸城域網和因特網，在查閲資料和進行教學和科研的過程中，我校學校領導非常重視網絡安全教育，每學期開始和結束時都進行網絡信息安全教育，促使教師們充分認識到網絡信息安全對於保證國家和社會生活的重要意義。並要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，並對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。

六、我校定期進行網絡安全的全面檢查

我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

網絡安全自查報告 篇3

一、整體信息安全

(一)成立政府信息系統安全工作小組

我局成立了政府信息系統安全工作小組，小組成員陳紅同志為組長，副局長魏殿軒同志為副組長，絡管理員和信息系統用户為成員，負責對我局政府信息系統安全工作的統一指揮和組織。辦公室設在局信息管理部。安全小組的建立明確了政府信息系統安全的主管、管理和保護人員、管理機構。

(二)制定檢查計劃，確定檢查範圍

信息部門制定了詳細的檢查計劃，並部署了需要檢查的部門、範圍和具體要求。具體內容包括:

1.政府信息系統:查看南寧市電子政務內統一工作平台、南寧市政府信息報送系統、政民互動綜合服務平台、上信訪、南寧市政務信息站、市委機要、檔案管理系統。

2.安全規章制度和安全設備:檢查管理制度是否健全；信息系統安全防護設施的狀況、防入侵和防病毒條件、人員訪問情況；是否與互聯物理隔離；計算機密碼和密碼的保密性；計算機軟件、程序和其他電子文檔以及加密狗的存儲和使用。

(3)開展安全檢查，及時整改隱患

信息系統安全檢查的具體措施是:首先對本單位政府信息系統的賬號和密碼進行專項清理檢查，及時更新升級軟件，消除安全隱患。二是加強絡安全管理，對所有接入政府內部絡的計算機設備進行全面安全檢查，對發現有操作系統漏洞和殺毒軟件配置不到位的計算機進行全面升級，確保絡安全。第三，規範信息收集、審查和發佈流程，嚴格審查信息發佈，確保發佈信息內容的準確性和真實性。第四，嚴禁涉密電腦與互聯連接。

(4)應急機制建設

1.制定絡和信息系統安全應急預案，有效應對絡和信息的安全性和可靠性；

2.定期備份信息系統數據，不斷完善災難備份系統，完善災難備份恢復計劃，減少或消除各種災難對正常工作的影響。

(5)信息技術產品和服務的本地化

1.終端電腦的安全系統、防火牆、殺毒軟件都是國貨；

2.檔案管理系統和人事管理系統都是市政府和市委指定的產品系統。

(6)完善計算機安全管理體系和系統安全保護策略

完善和梳理各部門、各崗位的計算機安全管理體系、操作規程和崗位要求。比如重要崗位不準跳崗、混崗；人去機關等。檢查每台涉密計算機的安全防護策略，及時發現和解決不規範和不安全的地方。

(7)加強運營商信息安全管理

我局不斷加強對計算機用户的安全培訓，增強了每個用户安全使用絡的能力，提高了安全防範意識，註冊了每台聯計算機的用户和IP地址。加強絡機房的安全管理。

(八)嚴格執行問責制。嚴格查處違反信息安全法規、泄密和信息安全事件，嚴肅查處責任人和責任人。

總之，我局對信息系統相關的規章制度、安全組織與職責、人員管理、系統架構、絡安全、設備與操作系統安全、應用系統安全、數據安全、物理環境安全、應急響應與災難恢復等進行了檢索、分析和，並對現有的安全管理體系和安全措施進行了驗證和評估。從自查情況看，我局信息系統安全情況總體良好，各類絡應用均已物理隔離，多年未發生重大信息系統安全事件。

二、信息安全檢查中發現的主要問題及整改情況

(一)存在的問題

1.許多信息系統用户安全意識薄弱，缺乏管理的主動性和自覺性；

2.絡安全技術管理人員配備較少，可投入信息系統安全的力量有限；

3.規章制度體系初步建立，但還不夠完善，不能覆蓋信息系統安全的各個方面。系統的完善已經列入今後的重點工作；

4.一些信息系統的數據沒有可靠的備份，導致故障後系統使用中斷；

5.在設備和操作系統的安全性方面，缺乏有效的審核手段，無法建立可行的審核策略；

6.反病毒系統更新升級滯後，整體運行不穩定，信息系統存在感染計算機病毒的潛在風險。

(2)下一步整改措施

針對上述自查中發現的隱患和不足，為進一步加強信息系統安全，我局應重點完善規章制度，豐富技術手段，認真開展整改工作。

1、根據《國家信息安全技術標準和規範》，結合我市信息系統安全檢查工作目錄，重新審查安全政策和安全制度各方面的規章制度，並對不完善的部分進行重新修訂和修改；

2.組織系統管理員、絡管理員、信息系統用户等核心技術人員開展多種形式的信息系統安全知識學習和培訓，進一步加強相關人員的安全意識教育，加強設備安全檢查，防患於未然；

3.修訂市城管局絡與信息安全應急預案，適應信息技術發展的新要求；

4.加強技術A、B角的配置，要求A、B角同時參與技術設備的檢修和維護；

5.保證客户端殺毒系統正確有效，保證安全補丁及時分發；

6.進一步加強信息系統客户端安全監控和授權管理，確保系統安全。

三、對信息安全檢查工作的意見和建議

(一)加強信息絡安全技術人員的培訓，使安全技術人員能夠及時更新信息絡安全管理知識，提高對相關管理和法律法規的認識，不斷提高信息絡安全管理和技術防範水平。

(二)加大絡安全設備的投入。

一是要繼續加強對鄉鎮幹部的安全意識教育，提高做好安全工作的主動性和自覺性。

第二，要加強信息安全體系的實施，不定期檢查安全體系的實施情況，認真追究不良後果責任人的責任，提高人員安全保護意識。

三是以制度為基礎，在進一步完善信息安全體系的同時，安排專人，完善設施，隨時隨地嚴密監控和解決可能發生的信息系統安全事件。

第四，要加大線路和系統的及時維護，加大更新力度。

第五，要提高安全工作的現代化水平，進一步加強計算機信息系統安全防範和信息系統安全工作。

網絡安全自查報告 篇4

為了增強絡管理人員的安全意識，提高絡安全防控水平，避免和減少絡安全事故的發生，陝西海外投資發展股份有限公司（以下簡稱我公司）按省國資委《陝西省人民政府國有資產監督管理委員會關於轉發陝西省公安廳等四部門《關於印發〈陝西省政機關、事業單位和國有企業互聯站安全專項整治行動實施〉的通知》的通知》的要求，立刻組織技術力量對我公司絡信息安全及管理情況進行了自查，現將自查情況彙報如下：

一、健全絡信息安全機制，明確絡安全責任

成立了由政主要為組長、各部門負責人為成員的絡信息安全組，主要負責公司絡信息安全突發事件處理。公司政主要為第一責任人，分管絡安全工作的部門為主要負責人。各部門負責人為本單位絡安全第一責任人。綜合行政部負責公司信息管理、監控工作，利用絡監控設備監控公司局域內用户上情況，加強對有害信息的跟蹤、過濾、封堵和刪除，並隨時向公司信息安全小組報告上虛假有害信息的情況和處理結果。

二、完善了絡安全管理制度，規範絡安全管理

為了加強公司局域及外的.管理，保護公司絡系統的安全、保證公司絡的正常運行和絡用户的正常使用，完善了《陝西海外投資發展股份有限公司絡管理辦法》。為了規範公司絡信息安全等級管理，及時有效地處置公司絡信息安全方面可能發生的突發事件，完善了《陝西海外投資發展股份有限公司信息安全事件處置辦法》。還制定健全了與絡機房及設備管理相關的制度：《絡機房安全管理制度》。

三、完善絡安全技術防範措施，加強絡安全管理

我公司在的高度重視下，利用現有的軟硬件條件，不斷建立和完善絡安全技術防範措施。

1、啟用了防火牆設備，對互聯有害信息進行過濾、封堵，定期對防火牆進行檢查維護。

2、在局域內安裝了殺毒軟件，絡管理員每週對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發現問題立即解決。

3、實行實名制度登錄，使用行為設備對各終端數控進行監控，及時發現帶有病毒的用户電腦收發數據的異常，並通知到使用者本人，避免對服務器的運行造成影響。對於使用移動終端的用户納入辦公用户管理。

4、實行信息發佈專人負責制，公司有專人負責信息的發佈和站信息的定期維護和更新，上發佈的信息必須通過部門負責人審核。

5、定期對服務器的系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。目前我公司正準備增加備份設備，提高系統和數據的備份能力。

四、加強絡與信息安全檢查，確保絡暢通、信息無害

1、機房安全隱患檢查細緻

機房的安全檢查是機房管理員的日常工作，要求每天上、下班各檢查一次。檢查的主要內容有：一是設備運行狀況檢查，逐個機櫃對服務器、交換機、防火牆、機房防塵、防鼠、空調運行等方面進行檢查。二是消防安全檢查，對機房消防滅火器材是否有效、電源設備是否存在過熱等進行檢查。管理員對機房安全檢查到位，記錄詳細完整。

2、絡信息安全監控到位

宣傳部指派專人負責每天檢查公司站上的宣傳主頁和鏈接，定期檢查站的內容。綜合行政部信息管理員負責本公司的上信息監控和管理工作，定時對站信息進行檢查。綜合行政部對局域用户的上行為進行監控，採取必要的技術手段對絡不良信息進行封堵。機房管理員每週對日誌服務器檢查一次，掌握數據通過路由器的基本情況，分析設備是否正常，瞭解絡是否健康。

五、開展絡安全教育，加強職工絡安全意識

為保證絡及各種設備安全有效地運行，減少病毒侵入，就絡安全及信息系統安全的相關知識對所有人員進行定期培訓，學習實用的絡安全防範技巧，加強計算機使用人員對絡信息安全的認識。

充分利用公司QQ羣，發佈信息安全警報、病毒防護方法、絡維護通知等信息，保證與職工密切溝通，共同維護公司絡的信息安全。

自查存在的問題及整改意見

六、薄弱環節與整改措施

我們在管理過程中發現了一些管理方面存在的薄弱環節，我們還要在以下幾個方面進行改進。

1、線路裸露在機櫃外、紛亂不整齊。立即對線路進行限期整改，做到線路整齊、標籤規範。

2、少數職工計算機安全意識不強，辦公電腦有感染病毒的現象時有發生。在以後的工作中，將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的絡安全工作。

網絡安全自查報告 篇5

接到《關於印發《xx市衞生行業絡與信息安全檢查行動工作》的通知》的通知後，我院高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實文件，充分認識到開展絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，由信息科負責具體檢查和自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。

長期以來，我院在信息化建設過程中，一直非常重視絡與信息安全工作，並採取目前國內較先進的安全管理規範、有效的安全管理措施。自8月21日起，全院開展絡與信息安全工作自查，根據互聯安全和院內局域安全的相應特點，逐項排查，消除安全隱患，現將我院信息安全工作情況彙報如下。

信息安全工作情況

一、絡安全管理：

我院的絡分為互聯和院內局域，兩絡實現物理隔離，以確保兩能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

1.硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS服務器、多口的交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至於因突然斷電致設備損壞。此外，局域內所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發生。

2.絡安全:包括絡結構、密碼管理、IP管理、互聯行為管理等；絡結構包括絡結構合理，絡連接的穩定性，絡設備(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員權限，不得使用其他人的操作賬户，賬户施行“誰使用、誰管理、誰負責”的管理制度。互聯和院內局域均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上。為保障醫院互聯能夠滿足正常的辦公需要，通過路由器對於P2P等應用軟件進行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩遊戲等，極大地提高了互聯的辦公利用率。

二、數據庫安全管理：

我院目前運行的數據庫為金衞HIS數據庫，是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效運行，數據庫安全管理是極為有必要的。數據庫系統的安全特性主要是針對數據的技術防護而言的，包括數據安全性、併發控制、故障恢復、數據庫容災備份等幾個方面。我院對數據安全性採取以下措施：

(1)將數據庫中需要保護的部分與其他部分相隔。

(2)採用授權規則，如賬户、口令和權限控制等訪問控制方法。

(3)對數據進行加密後存儲於數據庫；如果數據庫應用要實現多用户共享數據，就可能在同一時刻多個用户要存取數據，這種事件叫做併發事件。當一個用户取出數據進行修改，在修改存入數據庫之前如有其它用户再取此數據，那麼讀出的數據就是不正確的。這時就需要對這種併發操作施行控制，排除和避免這種錯誤的發生，保證數據的正確性；數據庫管理系統一套方法，可及時發現故障和修復故障，從而防止數據被破壞。數據庫系統能儘快恢復數據庫系統運行時出現的故障，可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的數據錯誤等；數據庫容災備份是數據庫安全管理中極為重要的一部分，是數據庫有效、安全運行的最後保障，也是保障數據庫信息能夠長期保存的有效措施。我院採用的備份類型為完全備份，每天凌晨備份整個數據庫，包含用户表、系統表、索引、視圖和存儲過程等所有數據庫對象。在備份數據的過程中，主、從服務器正常運行，各客户端的業務能正常進行，也即是熱備份。

三、軟件管理：

目前我院在運行的軟件主要分為三類：HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，運行很穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規範，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟件均由醫院信息科統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衞士)，並定期更新病毒庫，以保證殺毒軟件的防禦能力始終保持在很高的水平。

四、應急處置：

我院HIS系統服務器運行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，服務器堅持運行八小時。雖然醫院的HIS系統長期以來，運行良好，服務器未發生過長時間宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

總體來説，我院的絡與信息安全工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今後要加強信息技術人員的培養，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

經過了為期一週的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時要不斷創新，改變舊有的管理方法和理念，以適應新形勢下的安全管理需要。

網絡安全自查報告 篇6

唐山市公安局、唐山市教育局《關於加強校園計算機信息網絡安全管理工作的通知》和唐山市教育局《關於搞好我市教育系統網絡及信息安全管理的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網絡安全技術防範工作的力度，進一步強化了我校機房和辦公設備的使用管理，營造出了一個安全使用網絡的校園環境。下面將詳細情況彙報如下：

一、成立由校長領導負責的、保衞部門和專業技術人員組成的計算機信息安全領導小組

領導小組成員結構：

組長：劉君源（校長）

副組長：郎慶貴（書記）、李桂軍（副校長）、李永州（副校長）

成員：楊景勝、張景奇（後勤主任負責安全保衞）

何秀輝（專業技術人員擔任安全員）

張大鵬（負責辦公用計算機的安全防範、檢查和登記工作）

朱亞濤（負責學校機房的安全技術、防範、檢查和登記工作）

二、建立健全各項安全管理制度，做到有法可依，有章可循

我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《校園網安全管理責任制》，《開平教師進修學校計算機使用制度》，《上網信息審核制度》，《上網登記和日誌留存制度》，《上網信息監控巡視制度》，《校園網異常情況案件報告制度》、《配合公安機關檢查違法犯罪案件制度》。《校園網站24小時值班制度》。除了建立這些規章制度外，我們還堅持了對我校的校園網隨時檢查監控的運行機制，有效地保證了校園網絡的安全。

由於開平教師進修學校制定了完備的規章制度，所以在網絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網絡和信息系統的安全，為創建文明和諧的社會文化和校園文化環境作出了我們努力。

三、嚴格執行備案制度

我校已經開通的《開平教師教育網》即將在20xx年4月6日前到開平公安機關公共信息網絡安全監察部門備案。

學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網絡技術和查閲與學習有關的資料，沒有出現出租轉讓等情況。

四、加強網絡安全技術防範措施，實行科學管理

我校的技術防範措施主要從以下幾個方面來做的：

1、安裝了天網防火牆，防止病毒、反動不良信息入侵校園網，攻擊網站。

2、安裝網絡版的諾頓殺毒軟件，實施監控網絡病毒，發現問題立即解決。

3、綁定IP地址。發現不良信息可以定位信息來源。

4、密碼口令管理。設置複雜密碼和經常更換密碼，嚴禁空密碼登陸。

5、用户賬號管理。每人使用不同的賬號，避免使用公用賬號造成交叉感染。

6、及時修補各種軟件的補丁。系統及網絡管理員做到：

①及時與生產廠家聯繫，安裝各種Security Patch。

②密切注意CERT消息。

③參加網絡安全討論小組，及時更新系統軟件。

五、加強校園計算機網絡安全教育和網管人員隊伍建設

開平教師進修學校是從20xx年10月底首批接入教育局城域網的校園網，每位領導和教師都有自己的計算機登陸校園網、城域網和因特網，在查閲資料和進行教學和科研的過程中，我校學校領導非常重視網絡安全教育。

網絡安全自查報告 篇7

為認真貫徹落實省市有關文件精神，切實加強校園網絡信息安全，維護校園網絡運行穩定，創造良好穩定的社會和網絡環境，近期，在學校領導的帶領下，對我校校園網絡進行了網絡信息安全自查，現將校園網絡信息安全自查工作情況報告如下：

校領導歷來非常重視校園網絡信息安全管理、上網信息審核等工作，嚴格制定了學院校園網絡系列管理制度，促進了學院網絡的建設和信息安全管理，營造了文明、健康的校園網絡環境。

為加強校園網管理，確保校園網高效運行、理順信息安全管理、規範信息化建設，分別成立了以校長耿鴻村為組長的“校園網信息安全管理領導小組”。隨着學校對信息化投入的不斷加大，網絡用户的不斷增加，學校更加註重加強網絡安全管理以及組織機構的完善，做到分工明確,責任具體到人，落實了網絡管理相關制度，有技術人員實施網絡的規劃建設、安全管理、維修維護等具體工作，不斷加強投入，對網絡往來信息進行過濾、篩選，有效杜絕了不良信息的侵入。

為保證校園網絡的正常運行與健康發展，加強對校園網的管理，規範網絡使用行為，保證網絡安全等工作，由分管校長主抓，定期召開網絡安全工作會議，學習貫徹落實中央省市網絡安全相關文件。切實完善管理制度，規範網絡管理，學校領導根據省市教育部門關於加強計算機網絡管理的相關文件要求，制定和完善了一系列網絡安全管理相關制度、措施，確保校園網絡安全。

在學校領導的高度重視下，在分管校長的直接領導下，利用現有的軟硬件條件，不斷建立和完善網絡安全技術防範措施。

⒈啟用了防火牆設備，對互聯網有害信息進行過濾、封堵，長期對防火牆進行檢查維護。

⒉在局域網內安裝了殺毒軟件，網絡管理員每週對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發現問題立即解決。

⒊實行專人負責管理，學校有專人負責校園網信息的發佈和網站信息的定期維護和更新。

⒋建立非常時期二十四小時巡查值班制度，由專職技術人員對網站信息進行監控管理，杜絕反動、邪教、色情、暴力、毒品、賭博等有害信息，至今常未發生有害信息侵入事件，確保校園網絡運行穩定安全。

⒌定期對服務器的系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

學校領導已將校園網建設作為重要內容列入近期發展規劃，在全校師生的共同努力下，學校校園網絡將會辦得愈來愈好，為建設信息化、現代化學校做出更大貢獻。

網絡安全自查報告 篇8

為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衞計委《關於xx省衞生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，並針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況彙報如下：

一、醫院網絡建設基本情況

我院信息管理系統於xx年xx月由x科技有限公司對醫院信息管理系統（HIS系統）進行升級。升級後的前台維護由本院技術人員負責，後台維護及以外事故處理由x科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至於因突然斷電致設備損壞。

2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等；HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員權限，不得使用其他人的操作賬户，賬户施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

3、數據庫安全管理。我院對數據安全性採取以下措施：

（1）將數據庫中需要保護的部分與其他部分相隔。

（2）採用授權規則，如賬户、口令和權限控制等訪問控制方法。

（3）數據庫賬户密碼專人管理、專人維護。

（4）數據庫用户每6個月必須修改一次密碼。

（5）服務器採取虛擬化進行安全管理，噹噹前服務器出現問題時，及時切換到另一台服務器，確保客户端業務正常運行。

三、應急處置

我院HIS系統服務器運行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

四、存在問題

我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機設備配臵偏低，服務期限偏長。

今後要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。

為了認真貫徹落實公安部《關於開展重要信息系統和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網絡與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網絡與信息系統安全防範工作，創造良好的網絡信息環境。近期，我院進行了信息系統和網站網絡安全自查，現就我院網絡與信息系統安全自查工作情況彙報如下：

一、網絡與信息安全自查工作組織開展情況

（一）自查的總體評價

我院嚴格按照公安部對網絡與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防範工作。今年着重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等；二是網絡安全，包括網絡結構、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等，形成了良好穩定的安全保密網絡環境。

（二）積極組織部署網絡與信息安全自查工作

1、專門成立網絡與信息安全自查協調領導機構

成立了由分管領導、分管部門、網絡管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規範信息化安全等級建設。

2、明確網絡與信息安全自查責任部門和工作崗位

我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

3、貫徹落實網絡與信息安全自查各項工作文件或方案

信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網絡與信息安全檢查工作的特點，制定出一系列規章制度，落實網絡與信息安全工作。

4、召開工作動員會議，組織人員培訓，專門部署網絡與信息安全自查工作

我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，並開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

二、信息安全主要工作情況

（一）網絡安全管理情況

1、認真落實信息安全責任制

我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

2、積極推進信息安全制度建設

（1）加強人員安全管理制度建設

我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

（2）嚴格執行機房安全管理制度

我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

（二）技術安全防範和措施落實情況

1、網絡安全方面

我院配備了防病毒軟件、網絡隔離卡，採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。計算機及網絡配置安裝了專業殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。並按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

2、信息系統安全方面

涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

（三）應急工作情況

1、開展日常信息安全監測和預警

我院建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

2、建立安全事件報告和響應處理程序

我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

3、制定應急處置預案，定期演練並不斷完善

我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

（四）安全教育培訓情況

為保證我院網絡安全有效地運行，減少病毒侵入，我院就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

三、網絡與信息安全存在的問題

經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：

1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

2、設備維護、更新還不夠及時。

3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

4、信息系統安全工作機制有待進一步完善。

四、網絡與信息安全改進措施

根據自查過程中發現的不足，同時結合我院實際，將着重以下幾個方面進行整改：

一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追進責任，從而提高人員安全防範意識。

三是要加強專業信息技術人員的培養，進一步提高信息安全工作技術水平，便於我們進一步加強計算機信息系統安全防範和保密工作。

四是要加大對線路、系統、網絡設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

五是要創新完善信息安全工作機制，進一步規範辦公秩序，提高信息工作安全性。

五、關於加強信息安全工作的意見和建議

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進：

一是對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

二是加強設備維護，及時更換和維護好故障設備。

三是自查中發現個別人員計算機安全意識不強。在以後的’工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

網絡安全自查報告 篇9

根據20xx年聯合開展網絡信息安全和保密檢查工作方案精神，我局高度重視，及時部署，對照做好網絡信息安全工作的要求，認真開展自查工作，現將自查情況報告如下：

一、自查情況

（一）加強領導、健全機制。近年來，我局把做好網絡信息安全管理工作作為一項重要任務，按照“誰主管誰負責、誰使用誰負責、誰運行誰負責”的原則，建立健全了網絡信息安全責任制。成立了網絡信息安全管理工作領導小組，具體負責組織和實施全局網絡信息安全管理和保密審查工作，對通過網絡發佈的政府信息是否涉密進行嚴格把關。目前，我局已形成了主要領導親自抓，分管領導直接抓，專職人員具體抓，機關各科室、直屬各單位各負其職並全力配合的工作機制，確保網絡信息安全和保密審查工作落到實處。並進一步做好網絡和信息安全事件應急和通報工作，落實技術支撐隊伍，建立應急預案處理機制，提高應急響應處理能力。

（二）完善制度，規範管理。為進一步規範網絡信息安全管理工作，我局制定了《汕尾市商務局門户網站管理辦法》、《汕尾市商務局政府信息發佈保密審查制度》、《汕尾市商務局計算機信息系統安全保密管理制度》等規章制度，進一步明確有關保密審查的職責分工、審查程序和責任追究辦法。在通過網絡公開政府信息前，依照《中華人民共和國保守國家祕密法》以及其他法律、法規和國家有關規定，局辦公室負責對擬公開的政府信息的保密性及合法性分別進行審查，確保不發生泄密事件，做到以制度管人、按程序辦事。

（三）加強網絡信息安全防護體系建設。我局參照國家信息系統等級保護或涉密信息系統分級保護等標準要求，加強了網絡層、應用層、數據層安全防護措施，確保信息系統防泄密、防篡改、防攻擊的安全策略及軟硬件設備正常運行。

一是在市保密局的指導下，涉密計算機經過了信息系統安全技術檢查，並安裝了防火牆，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

二是涉密計算機信息系統處於物理隔離未接入互聯網，除專人使用和管理之外，任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局內其他科室的移動存儲介質，禁止使用來歷不明或未經殺毒的一切移動存儲介質。

三是除政務信息公開場所個別使用無線路由外，局其他一切硬件設施均採用有線連接，有效地避免了信息在無線局域網中泄漏。

四是各科室在安裝殺毒軟件時採用國家主管部門批准的查毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、U盤、光盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

二、存在問題

（一）規章制度體系初步建立，但還不夠完善，信息系統安全體系未能全方位覆蓋，工作機制有待進一步完善。

（二）個別幹部職工網絡信息安全意識不強，缺乏主動性和自覺性。

（三）網絡安全技術管理人員配備較少，遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠，信息系統安全方面投入的力量有限。

三、整改措施

（一）完善規章制度，繼續檢查各個環節安全策略與安全制度，對其中不完善部分進行重新修訂與修改，並不定期對安全制度執行情況進行檢查，確保網絡信息安全制度落到實處。

（二）做好網絡安全宣傳教育工作，增強全局幹部職工在推行政務公開、政府信息公開中的`保密意識，進一步提高網絡安全工作的主動性和自覺性，把計算機安全保護知識真正融於實際工作中。

（三）加大對網絡線路、信息系統的維護和保養，及時更新和維護好故障設備，以免出現重大安全隱患，為網絡的穩定運行提供硬件保障，提高安全工作的現代化水平。

（四）加強對計算機操作人員的操作技術、網絡安全技術方面的培訓，強化對網絡病毒、信息安全威脅的防範意識，提高安全防範和處理能力，做到早發現，早報報告，早處理。

網絡安全自查報告 篇10

為了認真貫徹關於XX省、市區財政廳辦公室印發的《關於開展重點財政系統網絡保密檢查的通知》精神，玉興街道財政所專門召開了以網絡保密管理為主題的會議，成立以財政所所長擔任第一責任人、各工作人員參與、信息網絡安全員負責具體工作的網絡保密管理工作領導小組，統一協調全縣財政系統開展網絡保密管理工作。現將自查情況總結如下：

一、計算機涉密信息管理情況

近年以來，財政系統加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟盤、U盤、移動硬盤等）的管理，採取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，並按照有關規定落實了安全措施，到目前為止，未發生一起計算機失密、泄密事故。

二、計算機和網絡安全情況

一是網絡安全方面。縣財政系統配備了防病毒軟件、業務內網與互聯網雙線隔離，採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷燬工作。

重點抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盜和電源連接等；

二是網絡安全，包括網絡結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等；

三是應用安全，包括郵件系統、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規範，設備運行狀況良好。

全縣財政系統每台終端機都安裝了防病毒軟件，系統相關設備的應用一直採取規範化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS基本運轉正常。網站系統安全有效，無任何安全隱患。

四、通訊設備運轉正常

財政系統網絡系統的組成結構及其配置合理，並符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規範設備維護

財政系統對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衞工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範設備的維護和管理。

六、安全教育

為保證我行網絡安全有效地運行，減少病毒侵入，我行就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

（一）對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識和保密意識不強。在以後的工作中，我們將繼續加強計算機安全和保密意識教育和防範技能訓練，讓員工充分認識到泄密案件的嚴重性。人防與技防結合，確實做好單位的網絡安全及保密工作。

網絡安全自查報告 篇11

為貫徹落實《網絡安全法》，迎接十九大的勝利召開，根據《區教育局關於開展教育系統網絡安全綜合治理活動的通知》文件精神，我校開展了校園網絡安全綜合治理工作。

一、校園網絡安全現狀

我校採用“防火牆到中心交換機到匯聚交換機到樓層交換機到桌面設備”的網絡拓撲結構，包含有線網絡和無線網絡兩個方面，無線網絡連接在匯聚交換機。由防火牆控制校園網絡出口，保障網絡安全。全校上網電腦211台，無線設備超過100台。

二、存在問題

1、聯網設備數量眾多，管理難度大，沒有做到實名制，存在安全隱患。

2、師生網絡安全意識較差，缺少必要的網絡安全知識和防護意識，偶發木馬等網絡病毒狀況。

3、網絡管理及維護人員剛到位，缺乏必要的專業網絡管理知識，邊摸索邊實踐，不利於網絡安全的及時防範。

三、整改措施

1、成立校園網絡安全組織機構

組長：

副組長：

成員：

2、建立健全各項安全管理制度

根據《中華人民共和國計算機信息系統安全保護條例》、《網絡安全法》等制定出適合我校的《網絡安全管理辦法》，同時建立了《焦作市龍源湖學校網絡安全應急預案》、《校園網日常管理制度》、《網絡信息安全維護制度》等。堅持實施校園網隨時檢查監控運行情況的機制，確保校園網絡及信息安全。

3、規範信息發佈平台的安全運營

對於校園各個信息的發佈平台如：網站、微信公眾號、辦公郵箱、人人通平台等，嚴禁使用弱口令等易於破解的密碼。嚴格按照信息發佈要求執行，明確責任和分工，嚴格執行分級負責多級審核原則，確保信息內容的準確性、真實性和嚴肅性；防止單位及個人隱私、敏感信息的泄露；充分保護知識產權，轉發信息務必檢查鏈接的合法性、有效性和適用性。

4、提高全體師生的網絡安全意識

加強網絡管理員的業務能力和專業素養，提升網絡安全的預防水平，及時發現並解決校園網存在的安全隱患，定期排查各級網絡設備的運行狀況，做好記錄，根據預案及時上報。提升全體師生的網絡安全意識，普及網絡安全知識及防範措施，及時更新所用設備的網絡安全補丁及病毒庫。

四、具體工作

1、召開全體教師網絡安全綜合治理大會，佈置網絡安全治理工作方案，強化網絡安全意識，落實網絡安全責任。

2、發佈《關於上報所有網絡設備MAC的通知》，編寫上報教程，收集MAC數據，為加強網絡安全的管理措施提供數據支持。

3、各教研組信息技術管理員部署網絡安全設置，合理規範IP地址，做到IP地址與上網終端、使用人員一一對應，登記造冊，堅決杜絕自動獲取IP地址的情況。由防火牆把關所有網絡出口，無線網絡實行MAC地址綁定策略，只放行本校人員，堅決杜絕非本校人員接入無線校園網。

4、對全體師生培訓網絡安全知識及防範方法，切實做好網絡安全落實到每一個人。