网络信息安全自查报告【三篇】.pdf

网络信息安全自查报告【三篇】网络信息安全自查报告 1 按照州司法局关于报送 2021 年度网络信息安全工作自查报告的通知要求，高度重视，成立局保密工作领导小组，组织有关人员对本单位的互联网、门户网站上已公开的信息进行了全面自查，未发现泄密内容和不宜公开的政务信息，现将自查情况汇报如下。一、加强组织领导，确保责任落实到位 为做好信息公开保密审查工作，领导高度重视。健全组织机构，确保领导到位。调整充实了保密工作领导小组，由局长王成双同志任组长，分管保密、信息工作的副局长杨慎敏同志任副组长，各股室处负责人为成员。领导小组下设办公室，由王强同志兼任办公室主任，并落实了办公室工作人员，负责信息公开保密审查工作具体事务。形成了主要领导亲自抓，分管领导直接抓，专职人员具体抓的良好格局，为开展信息公开保密审查工作奠定了坚实的组织基础。二、完善机制，确保制度到位 建立健全了信息公开保密审查机制，明确了审查职责。今来，结合司法行政工作实际，建立了县司法局保密工作管理制度、县司法局要害部位保密安全管理制度、县司法局档案保密管理制度、县司法局送阅、传阅文件保密管理制度、县司法局会议保密管理制度、县司法局领导干部保密工作责任制、县司法局保密岗位工作职责、涉密和非涉密互联网保密管理制度、涉密和非涉密移动存储介质保密管理制度、涉密网络保密制度、公共信息网络上发布信息保密管理制度、互联网维修、更换、报废保密管理制度等。三、开展保密宣传教育情况 为认真做好保密机要工作，结合工作实际，切实把保密教育工作贯穿于日常工作中。在平时的学习例会上，多次强调做好保密工作的极端重要性。组织全体干部职工认真学习了中华人民共和国保密法、国家工作人员保密守则等保密工作规章制度以及省、州、县保密工作有关文件会议精神等。对办公室档案管理员、文书收发等对保密要害部门、部位保密工作人员加强保密教育。做好保密工作的检查督促，促进全体工作人员提高思想认识，增强做好保密工作的业务能力。四、互联网信息公开保密审查工作开展情况（一）严格实施有关互联网信息保密管理制度，加大保密审查力度。对主动公开的政务信息，由局办公室确定并制作、更新。在起草公文和制作信息时，对文件内容是否公开提出拟定意见，对属于免于公开的政府信息说明具体理由，由股室负责人审核并报单位分管领导审批后报局信息公开保密审查领导小组审批。各处室及个人未经许可，不得私自连接集线器（HUB）、不得将私人互联网接入局域网。（二）抓好互联网信息系统的保密管理。不得在网络上发布、谈论和传播国家秘密信息或工作秘密信息，使用电子函件进行网上信息交流，应当遵守国家保密规定。重点加强对互联网信息系统保密防范和治理工作和文件的管理。指定懂业务、会管理的工作人员专门负责互联网的管理工作，按有关要求及时组织人员对机关各办公室的办公自动化设备配置、使用情况进行整理、协调。防止涉密信息上网，做到“涉密信息不上网，上网信息不涉密”，按照“控制源头、加强检查、明确责任、落实制度”和“谁上网，谁负责”的原则，加强了对互联网网络的检查。经审查，截止目前，信息公开保密审查制度完善；政府信息公开保密审查审批手续完备；信息发布登录记录完整；在本单位的互联网门户网站上向社会公开发布的信息，未发现标密信息；未使用互联网办公自动化系统、政务邮箱存储、处理、传输涉及国家秘密的文件资料；在互联网门户网站、互联网办公自动化系统、政务邮箱等处理有关信息时，符合保密规定，未发生互联网泄密事件。网络信息安全自查报告 2 我局历年高度重视网络信息安全，从主要领导到每一名干部职工都把把搞好网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范我局计算机信息网络系统的安全管理工作，保证网信息系统的安全和推动精神文明建设，我局成立了安全组织机构，建立健全了各项安全管理制度，加强了网络安全技术防范工作的力度，进一步强化了办公设备的使用管理，营造出了一个安全使用网络的办公环境。下面将详细情况汇报如下：一、进一步调整、落实网络与信息安全领导小组成员及其分工,做到责任明确，具体到人。为进一步加强我局网络信息系统安全管理工作，我局成立了由主要领导负责的、各科室负责人组成的计算机信息安全领导小组和工作小组，做到责任明确，具体到人。二、进一步建立健全各项安全管理制度，做到有法可依，有章可循 为保证计算机网络的正常运行与健康发展，加强对校园网的管理，规范校园网使用行为，我局认真对照中华人民共和国计算机信息系统安全保护条例、中华人民共和国计算机信息网络国际联网管理暂行规定、计算机信息网络国际联网安全保护管理办法、互联网信息服务管理办法，出台了楚雄市国土资源局保密管理规定，对网络安全进行了严格的管理。我局在全局范围内适时组织相关计算机安全技术培训，提高了网络维护以及安全防护技能和意识，并定期进行网络安全的全面检查，对存在的问题要及时进行纠正，消除安全隐患，有力地保障我局统计信息网络正常运行。我局的技术防范措施主要从以下几个方面来做：安装软件防火墙，防止病毒、反动不良信息入侵网络。安装网络版杀毒软件，实时监控网络病毒，发现问题立即解决。及时修补各种软件的补丁。三、网络安全存在的不足及整改措施 目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高。针对目前我局网络安全方面存在的不足，提出以下几点整改办法：1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识;2、加强我局干部职工在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。网络信息安全自查报告 3 我局对网络信息安全系统工作一直十分重视，成立了专门的领导小组，建立了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各股室配合网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现网络安全事故。根据文件精神，我局开始了信息安全自查工作，结合工作实际，现汇报如下：一、信息安全自查工作开展情况 1、健全组织机构。根据工作要求和部署，我局高度重视，立即成立信息安全工作机构，组织开展全局重点领域网络和信息安全大检查，局主要领导为第一责任人，局办公室统一协调，监督指导信息安全工作，各科室主要负责人负责落实本部门的信息安全工作，指定专人定期检查网络信息安全，认真填写排查记录，建立排查台帐，做到专人维护，专人管理，确保网络信息安全。2、认真开展排查。组织专业人员加大计算机管理系统的排查，对管理系统软件和硬件进行了逐项安全排查，认真仔细检查了服务器、路由器、交换机,以及政务 QQ 群、微信公众号、移动 U 盘等，通过检查，我局所有管理系统和计算机全部安装了国产专业杀毒软件、防火墙等，没有安全风险存在，同时每台计算机管理系统都指定了熟悉业务的工作人员操作，提高安全防护能力，有效预防和减少重大信息安全事件的发生。二、信息安全工作情况 1、在安全管理上，建立信息网络安全责任制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，加强督促开展信息安全检查与专项整治，及时上报开展情况与检查结果，建立完善信息安全各项规章制度，与信息安全员签订保密协议，把安全责任制落实到每一个岗位，责任到人。2、在防护技术上，加大了网络防护措施，检查了互联网的连接情况，对外联的出口进行了安全控制，分别设置了安全密码进行传输，确保计算机的正常运行。3、应急处置与灾备情况，制定了信息安全事件应急预案，对重要系统重要数据全部进行备份，确保重要数据的信息不丢失。三、自查发现的主要问题 1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。3、设备维护、更新还不够及时。四、整改措施 根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。