网站安全自查报告.docx

网站安全自查报告.docx

《网站安全自查报告.docx》由会员分享，可在线阅读，更多相关《网站安全自查报告.docx（4页珍藏版）》请在冰豆网上搜索。

网站安全自查报告

网站安全自查报告

　　健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。

以下内容是品才网小编为您精心整理的网站安全自查报告，欢迎参考！

　　网站安全自查报告　　机关单位网络安全自查报告

　　为了做好迎接全市党政机关信息系统安全检查工作，根据枣经信字171号文件要求和安排部署，市统计局领导高度重视，召开专题会议，认真学习文件精神，研究部署贯彻落实意见，并结合统计工作实际，开展了本局信息系统安全工作和计算机信息系统安全自查，通过自查，进一步明确了我局信息系统安全工作职责，规范了信息系统安全工作标准，完善了信息系统安全工作制度，提升了信息系统安全工作水平，现将自查情况报告如下：

　　一、领导重视，强化全局人员信息系统安全意识

　　一是成立了市统计局信息系统安全工作领导小组，分管领导任组长，各科室主要负责人为成员，具体负责市统计局信息系统安全工作。

二是深入开展信息系统安全法制宣传教育。

组织全局干部职工认真学习《山东省政府信息系统安全管理办法》和各项信息系统安全制度，重点抓好对领导干部和人员的信息系统安全宣传教育，积极参加市信息系统安全部门组织的各类业务培训教育，不断提高领导和人员的信息系统安全意识和做好信息系统安全工作的自觉性。

三是采取多渠道、多形式加强对领导干部、重点人员、信息系统安全干部的信息系统安全法制宣传教育。

四是充分利用现代宣传教育载体和正反两方面的典型案例开展教育，切实提高信息系统安全宣传教育的效果。

　　二、建立健全制度，提高信息系统安全工作管理水平

　　先后建立了计算机信息系统安全管理制度、网络安全管理制度、计算机维修、更换、报废信息系统安全管理制度、网络信息上传发布信息系统安全管理制度、XX市统计局信息系统安全应急预案、XX市统计局网路定级标准、XX市统计局信息系统安全规划书、XX市统计局信息系统安全管理流程、补丁分发策略等各项制度。

健立健全信息系统安全工作责任制，加强领导。

根据信息系统安全法律法规管理是信息系统安全工作部门的重要职责，是信息系统安全工作纳入依法管理的重要途径。

一是充分认识信息系统安全工作依法行政的重要意义，增强信息系统安全工作的自觉性，提高信息系统安全工作管理水平。

二是进一步规范定密工作，要按照定密程序界定国家秘密，防止定密过宽过严，同时要制定必要的管理制度，逐步实现动态信息系统安全管理。

三是继续抓好计算机信息系统和电子政务工作中的信息系统安全管理，建立和完善上网信息的信息系统安全审查制度。

四是继续加强日常信息系统安全管理工作，进一步加强对国家秘密载体特别是绝密级国家秘密载体的管理力度，抓好对统计数据的管理工作，所有统计数据必须经主要领导审核同意后，经综合科对外提供。

　　三、加大检查力度，防止重点涉密计算机泄密

　　建立了全局计算机管理登记台账，移动磁介质管理登记台账。

全局有一台涉密计算机与国际互联网及其它公共信息网物理隔离。

涉密计算机设有身份认证和访问控制。

网络终端没有违规上国际互联网及其他公共信息网的现象。

涉密计算机设有开机密码，由专人保管。

对非涉密计算机网络，加大网路安全设备投入，配置了防火墙、ips防护入侵系统，进一步加强对计算机信息系统信息系统安全安全防范和管理工作。

加强对内部网络的管理，建立健全网络管理制度，严防失泄密事件的发生。

严格执行“涉密信息不上网，上网信息不涉密”和“谁上网，谁负责”的原则，加强对涉密网络的检查。

　　四、制定措施，抓好日常性信息系统安全工作

　　在工作实际中，着力按照市委信息系统安全委员会、市经信委制定的信息系统安全工作制度来严格执行。

如：

重大节、假日前要进行信息系统安全教育，增强信息系统安全意识，涉密会议要严格场所选择、人员范围、明确信息系统安全要求、涉密文件要严格借阅制度，不准强制他人违反信息系统安全规定复制国家秘密载体，经批准，到指定文印室复印，不准私自留存秘密文件、密品，不准携带秘密文件、密品回家和出入公共场所，不准通过普通邮政传递秘密文件、资料和其他物品，不准向家属、子女和无关人员泄露涉密事项、不准利用移动电话、对讲机等通讯工具谈论涉密事项，不准私自随意处理涉密文件及内部资料，必须集中统一销毁等规定，使之在思想认识上有信息系统安全的意识，在工作实践上有信息系统安全的防线，使信息系统安全工作真正落到实处。

　　五、我局网络风险防范及对策

　　1、系统风险的防范

（1）物理安全。

主要指对计算机设备场地、计算机系统、网络设备、密钥等关键设备的安全防卫措施。

为了防止电磁泄露,要对电源线和信号线加装滤波器,减少传输阻抗和导线间的交叉耦合,同时对辐射进行防护。

（2）应用安全操作系统技术。

安全操作系统不仅可以防范黑客利用操作系统平台本身的漏洞来攻击网络银行交易系统,而且它还可以在一定程度上屏蔽掉应用软件系统的某些安全漏洞。

　　（3）数据通信加密技术的应用。

对传输中的数据流进行加密,按实现加密的通信层次可分为链路加密、节点加密、端到端加密。

在链路数较多以及对流量分析要求不高的情况下,适合采用“端到端加密”方式。

在对流量分析要求较高的情况下,可采用“链路加密”与“端到端加密”相结合的方式:

用“链路加密”对报文的报头进行加密,防止进行流量分析,再用“端到端加密”对传送的报文进行加密保护。

　　（4）应用系统，加强应用系统开发过程的监督,应用系统运行过程中的实时监督。

　　（5）应用数据库安全技术。

应用存取控制技术、数据加密技术、硬盘分区防护技术、数据库的安全审计技术、故障恢复技术等。

　　（6）应用防火墙安全技术。

建立综合计算机病毒检测技术、代理服务技术和包过滤技术的第四代防火墙,支持链路加密或虚拟专网、病毒扫描等安全服务,并具有实时报告、实时监控、记录非法登录、统计分析等功能。

　　2、操作风险的防范

　　操作风险主要来自内部,应完善网络内部控制制度,建立科学的操作规范,严格内部制约机制,将不相容职务分离、制作者与执行者分离,对主管和操作员实行ic卡身份鉴别,并同时加口令,任何进入系统的操作必须有日志记载。

　　建立操作风险管理中心,对员工进行防范操作风险的技术培训,监督各项操作风险管理制度的执行情况,对操作风险进行评估,并采取相应措施。

建立操作风险应急反应中心,对业务的影响因素进行研究,识别出可能导致业务中止的情况,系统的备份及定期测试网络的灾难应急计划,对出现的安全问题提供技术支援和解决方案。

　　六、存在的主要问题及改进措施

　　虽然我局在信息系统安全方面做了大量的工作，但距各级领导的要求还相差很远，主要表现在以下几方面：

一是在定期进行安全评估和加固、对安全事件处理流程及办法方面做的不够，二是机房安全建设在场地位置、ups、温度、湿度、消防等方面都能符合国家标准，但机房没有噪音控制、报警监控等措施。

三是没有配置病毒集中监控系统，因而在防病毒方面存在着很大隐患。

四是没有做到定期、系统地进行培训，基本上都没有制定长期、系统的培训计划。

　　今后一定要进一步认识到信息安全形势的严峻性，加强信息安全意识，提高安全技术水平，完善安全制度，做好今后的信息安全工作，以促进我市信息安全工作的进一步发展。

　　网站安全自查报告　　唐山市公安局、唐山市教育局《关于加强校园计算机信息网络安全管理工作的通知》和唐山市教育局《关于搞好我市教育系统网络及信息安全管理的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。

为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。

下面将详细情况汇报如下：

　　一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组

　　领导小组成员结构：

　　组长：

刘君源（校长）

　　副组长：

郎庆贵（书记）、李桂军（副校长）、李永州（副校长）

　　成员：

杨景胜、张景奇（后勤主任负责安全保卫）

　　何秀辉（专业技术人员担任安全员）

　　张大鹏（负责办公用计算机的安全防范、检查和登记工作）

　　朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）

　　二、建立健全各项安全管理制度，做到有法可依，有章可循

　　我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4）,《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。

《校园网站24小时值班制度》（见附件8）。

除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。

　　由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

　　三、严格执行备案制度

　　我校已经开通的《开平教师教育网》即将在XX年4月6日前到开平公安机关公共信息网络安全监察部门备案。

　　学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

　　四、加强网络安全技术防范措施，实行科学管理

　　我校的技术防范措施主要从以下几个方面来做的：

　　1.安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。

　　2.安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。

　　3.绑定IP地址。

发现不良信息可以定位信息来源。

　　4.密码口令管理。

设置复杂密码和经常更换密码，严禁空密码登陆。

　　5.用户账号管理。

每人使用不同的账号，避免使用公用账号造成交叉感染。

　　6.及时修补各种软件的补丁。

系统及网络管理员做到：

　　①及时与生产厂家联系，安装各种SecurityPatch。

　　②密切注意CERT消息。

　　③参加网络安全讨论小组，及时更新系统软件。

　　五、加强校园计算机网络安全教育和网管人员队伍建设

　　开平教师进修学校是从XX年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。

　　六、我校在本周内将进行网络安全的全面检查

　　我校网络安全领导小组将在XX年4月12日前对微机房、领导和教师办公用机、各多媒体教室及网络中心的环境安全、设备安全、信息（尤其是网站）的安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。