2017網絡安全專項自查報告

我局歷年高度重視網絡信息安全，從主要領導到每一名干部職工都把把搞好網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。為了規范我局計算機信息網絡系統的安全管理工作，保證網信息系統的安全和推動精神文明建設，我局成立了安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度，進一步強化了辦公設備的使用管理，營造出了一個安全使用網絡的辦公環境。下面將詳細情況匯報如下：

一、進一步調整、落實網絡與信息安全領導小組成員及其分工,做到責任明確，具體到人。

為進一步加強我局網絡信息系統安全管理工作，我局成立了由主要領導負責的、各科室負責人組成的計算機信息安全領導小組和工作小組，做到責任明確，具體到人。

二、進一步建立健全各項安全管理制度，做到有法可依，有章可循

為保證計算機網絡的正常運行與健康發展，加強對校園網的管理，規范校園網使用行為，我局認真對照《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《互聯網信息服務管理辦法》，出臺了《楚雄市國土資源局保密管理規定》，對網絡安全進行了嚴格的管理。我局在全局范圍內適時組織相關計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，并定期進行網絡安全的全面檢查，對存在的問題要及時進行糾正，消除安全隱患，有力地保障我局統計信息網絡正常運行。

我局的技術防范措施主要從以下幾個方面來做：安裝軟件防火墻，防止病毒、反動不良信息入侵網絡。安裝網絡版殺毒軟件，實時監控網絡病毒，發現問題立即解決。及時修補各種軟件的補丁。

三、網絡安全存在的不足及整改措施

目前，我局網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高。

針對目前我局網絡安全方面存在的不足，提出以下幾點整改辦法：

1、加強我局計算機操作技術、網絡安全技術方面的培訓，強化我局計算機操作人員對網絡病毒、信息安全的防范意識;

2、加強我局干部職工在計算機技術、網絡技術方面的學習，不斷提高我局計算機專管人員的技術水。

2017網絡安全專項自查報告

我局對網絡信息安全保密工作地直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由局網絡管理室統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我局網絡信息安全保密工作做得比較扎實，效果也比較好，年來未發現失泄密問題。

一、計算機涉密信息管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查。對于計算機磁介質(軟盤、U盤、移動硬盤等)的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。涉密計算機嚴禁接入局域網，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故;其他非涉密計算機及網絡使用也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網絡安全情況

一是網絡安全方面。我局終端計算機均安裝了防病毒軟件、軟件防火墻，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是日常管理方面切實抓好局域網和應用軟件管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，公文傳輸系統、軟件管理等。

三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

我局每臺終端機都安裝了防病毒軟件，系統相關設備的

應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故，局域網系統運行安全。

四，通迅設備運轉正常

我局網絡系統的組成結構及其配置合理，并符合有關的安全規定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規范設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一定是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。在設備維護方面，專門設置了網絡設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有關人員陪同，并對其身份和處理情況進行，規范設備的維護和管理。

六、安全制度制定落實情況

為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是網絡管理員于每周五定期檢查局域網系統，確保無隱患問題;二是制作安全檢查工作記錄，確保工作落實;三是領導定期詢問制度，由網絡管理員匯報局域網使用情況，確保情況隨時掌握;四是定期組織全局人員學習有關網絡知識，提高計算機使用水，確保預防。

七、安全教育

為保障我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

自查存在的問題及整改意見：

我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

一、對于線路不整齊、暴露的，立即對線路進行期限整改，并做好防鼠、防火安全工作。

二、加強設備維護，及時更換和維護好故障設備。

三、自查中發現個別人計算機安全意識不強。在以后的工作，我們將計算加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的信息系統安全和網絡安全工作。