网站安全自检自查报告5篇.doc

网站平安自检自查报告5篇 为加强网络管理，确保网络平安运行。根据县委宣传部转发关于开展网络平安检查工作的通知的通知的要求，我局高度重视，结合检查内容及相关要求，认真组织落实，对相关网络系统的平安管理、技术防护、应急工作、宣传教育培训、等级保护工作、商用密码使用等六个方面进展逐一排查。现将自查情况总结汇报如下： 一、加强领导，成立了网络平安工作领导小组 为进一步加强全局信息网络系统平安管理工作，我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络平安工作领导小组，做到分工明确,责任详细到人。 分工与各自的职责如下：局长为计算机网络平安工作第一责任人，全面负责计算机网络与信息平安管理工作。副组长分管计算机网络与信息平安管理工作。负责计算机网络平安管理工作的日常协调、催促工作。办公室人员负责计算机网络平安管理工作的日常事务。 二、计算机和网络平安情况 (一)网络平安。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储藏份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。 (二)日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大平安”排查： 一是加强对硬件平安的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等; 二是加强网络平安管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络构造，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用平安管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络平安。 三、计算机涉密信息管理情况 近年来，我局加强了组织领导，强化宣传教育，加强日常监视检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的平安保密环境。 严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息平安管理规定，加强管理，确保了我局网络信息平安。 四、硬件、软件使用置标准，设备运行状况良好 为进一步加强我局网络平安，我局对部分需要计算机设备进展了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求; 防雷地线正常，防雷设备运行根本稳定，没有出现雷击事故;今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。 五、严格管理、标准设备维护 我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络平安知识宣传，增强党员干部网络平安意识。在设备维护方面，对出现问题的设备及时进展维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进展核实，标准设备的维护和管理。 六、存在的问题及下一步打算 通过本次网络平安自查工作，我们也发现在网络管理过程中的一些薄弱环节，比方：个别单位工作人员网络平安意识还不够强。在以后的工作中，我们将进一步加强平安意识教育和防范技能训练，定期对工作人员进展培训，注重人防与技防结合，确实做好我局网络平安工作。 1、企业/部门/个人的根本情况介绍 2、本次自查的依据，自查范围和内容 3、自查中发现的问题 4、整改措施及整改方案 5、结尾，一般用语：特此报告 (一)明确报告出自何种角度，必须站在一定的高度来写。 (二)报告中的文字表述要实事求是，既要肯定成绩，又不能虚报浮夸，但凡用数据来说明的事项，数据必须真实准确。 (三)报告撰写过程中，以上行公文体裁(报告)，把握客观性、陈述性表达。文字要简练，防止重复，用语要准确，切忌词不达意，文字冗长。 (四)作为汇报材料，在会议中领导使用的文稿，可不写称谓和落款，正式上报的方向可根据相关要求决定是否添加称谓和落款以及正、副标题、报告人单位及职务等。 （单位） 自查报告 固定资产清查小组： 根据我校资产清查工作的相关制度、政策，我单位已按时完成资产清查的主体工作，并提请小组对我单位的固定资产进展检查，现将有关资产自查的工作情况报告如下： 1、资产自查工作总体状况分析； （1）资产清查工作基准日 （2）资产清查范围 （3）资产清查工作详细实施情况 （4）资产清查工作取得的成效及存在的问题 2、资产清查结果 （1）单位清查出的资产损失情况 （2）单位申报核销损失的处理预案 3、对资产清查暴露出来的单位资产中存在的问题、原因进展分析并提出改进措施等。 （1）存在的实际问题 （2）原因分析 （3）改进措施 一、 网络平安状况总体评价 我社能严格按照上级部门要求，积极完善各项平安制度、充分加强网络平安工作人员教育培训、全面落实平安防范措施、全力保障网络平安工作经费，网络平安风险得到有效降低，应急 能力得到切实提高，保证了政府网络持续平安稳定运行。 二、 网络平安管理工作情况和下一步工作打算 (一) 运行情况 一是强化领导、明确责任。成立了由县社主任任组长， 各科室负责人为成员的领导小组，领导小组下设了办公室，安排网络平安维护工作。二是专门制订网络平安有关规章制度，对网络设备、平安管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步标准了我社信息平安管理工作。三是及时对系统和软件进展更新，对重要文件、资源做到及时备份，数据恢复。 (二) 存在缺乏 一是专业技术人员较少，网络平安方面可投入的力量有 限;二是规章制度体系初步建立，但还不完善;三是遇到网络病毒侵袭等突发事件处理不够及时有效。 (三) 下一步工作打算 一是进一步扩大对网络平安知识培训面，组织信息员和 干部职工进展培训;二是切实增强网络平安制度的落实工作，不定期的对平安制度执行情况进展检查，从而提高人员平安防护意识;三是以制度为根本，在进一步完善网络平安制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的网络平安事故。 三、 平安工作的意见和建议 一是建立网络平安机制。建立网络平安协调制度，协调 跨部门的网络平安工作;建立重大网络平安事件会商制度，提高网络平安应急反响和处理能力。 二是搞好网络平安体系建立。开展网络平安风险评估工作。选择部分网络系统，对其平安系统的潜在威胁进展分析评估，发现问题，查找隐患。各网络系统根据实际情况建立和完善平安监控系统，提高网络防范能力，加强网络平安监控和管理。建立网络平安应急处理机制。 三是加大网络平安的资金投入。切实保障网络平安建立的投入和运行维护费用。加大对网络平安根底设施建立和根底性工作的资金支持力度，不断提高资金的使用效益。 历城六中学校网站于20xx年9月重新改版上线，自新网站运行以来，我校对网络信息平安系统工作一直十分重视，成立了专门的领导组，建立健全了网络平安保密责任制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的各项规定，采取了多种措施防范平安保密有关事件的发生，总体上看，我校网络信息平安保密工作做得扎实有效。 一、计算机和网络平安情况 一是网络平安方面。我校配备了防病毒软件、，采用了强口令密码、数据库存储藏份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。 二是信息系统平安方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字前方可上传;二是开展经常性平安检查，聘请网站制作公司的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进展监管，认真做好系统平安日记。 三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等;二是网络平安，包括网络构造、平安日志管理、密码管理、IP管理、互联网行为管理等;三是应用平安，包括网站、邮件系统、资源库管理、软件管理等。 二、学校硬件设备运转正常。 我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取标准化管理，硬件设备的使用符合国家相关产品质量平安规定，单位硬件的运行环境符合要求，打印机配件、色带架等根本使用设备原装产品;防雷地线正常，对于有问题的防雷插座已进展更换，防雷设备运行根本稳定，没有出现雷击事故;UPS运转正常。网站系统平安有效，暂未出现任何平安隐患。 三、严格管理、标准设备维护 我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教育、提高员工计算机技能。 同时在学校开展网络平安知识宣传，使全体人员意识到了，计算机平安保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为平安保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进展登记，标准设备的维护和管理。 四、网站平安及维护 我校对网站平安方面有相关要求，一是使用专属权限密码锁登陆后台;二是上传文件提前进展病素检测;三是网站分模块分权限进展维护，定期进后台清理垃圾文件;四是网站更新专人负责。 五、平安教育 为保证我校网络平安有效地运行，减少病毒侵入，我校就网络平安及系统平安的有关知识进展了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进展了详细的咨询，并得到了满意的答复。 六、自查存在的问题及整改意见 我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进展改进。 (一) 网站的平安防护设备还存在缺乏，只有路由器附带的防火墙，没有硬件版防火墙设备，存在平安隐患。 (二)加强设备维护，及时更换和维护好故障设备。 (三)自查中发现个别人员计算机平安意识不强。在以后的工作中，我们将继续加强计算机平安意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络平安工作。