单位网络安全自查报告.docx

1、单位网络安全自查报告单位网络安全自查报告为落实“教育部办公厅关于展开网络安全检查的通知”（教技厅函xxx65号）、“教育部关于增强教育行业网络与信息安全工作的指导意见”（教技xxx64号）、陕西省教育厅“关于展开全省教育系统网络与信息安全专项检查工作的通知”（陕教保【xxx6】8号），全面增强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：一、学校网络与信息安全状况本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训

2、等5各方面，共涉及信息系统28个、各类网站89个。从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步增强和完善。二、xxx6年网络信息安全工作情况1、网络信息安全组织管

3、理按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作实行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。2、信息系统（网站）日常安全管理学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度

4、。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。3、信息系统（网站）技术防护校园网数据中心建有一定规模的综合安全防护措施。一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度。二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离。三是对服务器、网络

5、设备、安全设备等定期实行安全漏洞检查，即时更新操作系统和补丁，配置口令策略保证更新频度。四是全面实行实名认证制度，具备上网行为回溯追踪水平。五是对重要系统和数据实行定期备份，并建有灾备中心。4、信息安全应急管理xxx9年制定了西北农林科技大学网络与信息安全突发事件应急预案。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。5、信息安全教育培训xxx6年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提升技术防护水平。三、检查发现的主要问题对照通知中的具体检查项目，我校在信息安全工作上还存有一

6、定的问题：1、安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法即时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存有管理员弱口令、数据备份重视不够、信息保密意识差等问题（xxx3年发生2起个人隐私信息上传网站的事件）。2、技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）实行安全漏洞扫描与隐患检查。3、应用系统（网站）方面：个别应用系统（网站）存有设计缺陷和安全漏洞，容易发生安全事故。（经统计xxx3年以来14个网站发生安全事故17起，其中11起是因

7、为网站存有技术问题，如安全漏洞或设计缺陷）。4、信息系统等级保护工作尚未全面展开。5、部分院（系）管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存有的问题，学校信息化领导小组专门实行了研究部署。1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。增强网管员技术培训，提升安全意识和技术水平。2、继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统实行漏洞扫描和隐患排查，建立针对性的主动防护体系。3、针对各级网站建设水平参差不齐问题，学校xxx3年引入了站群系统管理平台，当

8、前已将多个部门共计12个网站迁移到站群系统管理平台。今后将增大推动力度，逐步将全部各级网站迁入站群系统管理平台，提升网站技术安全性能。4、全面展开信息系统等级保护工作，按照新颁布的教育行政部门及高等院校信息系统安全等级保护定级指南，完成所有在线系统的定级、备案工作。积极创造条件展开后续定级测评、整改等工作。5、增强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，增强部门间协作，做好应急演练，将安全事件的影响降到最低。6、对院（系）管机房或学习室强制认证和审计。五、几点建议1、建议按年度列支相关经费，用于培训、应急演练、网站改造等工作展开。（“网络安全

9、经费预算投入情况”也是教技厅函xxx551号文件9个检查项目之一）。2、建议在xxx6年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作。3、建议各类网站在适当的时候（是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。【篇二】单位网络安全自查报告为了认真贯彻落实公安部关于展开重要信息系统和重点网站网络安全保护状况自检自查工作的通知文件精神，为进一步做好我院网络与信息系统安全自查工作，提升安全防护水平和水平，预防和减少重大信息安全事件的发生，切实增强网络与信息系统安全防范工作，创造良好的网络信息环境。近

10、期，我院实行了信息系统和网站网络安全自查，现就我院网络与信息系统安全自查工作情况汇报如下：一、网络与信息安全自查工作组织展开情况（一）自查的总体评价我院严格按照公安部对网络与信息系统安全检查工作的要求，积极增强组织领导，落实工作责任，完善各项信息系统安全制度，强化日常监督检查，全面落实信息系统安全防范工作。今年着重抓了以下排查工作：一是硬件安全，包括防雷、防火和电源连接等；二是网络安全，包括网络结构、互联网行为管理等；三是应用安全，公文传输系统、软件管理等，形成了良好稳定的安全保密网络环境。（二）积极组织部署网络与信息安全自查工作1、专门成立网络与信息安全自查协调领导机构成立了由分管领导、分管

11、部门、网络管理组成的信息安全协调领导小组，确保信息系统高效运行、理顺信息安全管理、规范信息化安全等级建设。2、明确网络与信息安全自查责任部门和工作岗位我院领导非常注重信息系统建设，多次开会明确信息化建设责任部门，做到分工明确，责任具体到人。3、贯彻落实网络与信息安全自查各项工作文件或方案信息系统责任部门和工作人员认真贯彻落实市工业和信息化委员会各项工作文件或方案，根据网络与信息安全检查工作的特点，制定出一系列规章制度，落实网络与信息安全工作。4、召开工作动员会议，组织人员培训，专门部署网络与信息安全自查工作我院每季度召开一次工作动员会议，定期、不定期对技术人员实行培训，并展开考核。技术人员认真

12、学习贯彻相关文件精神，把信息安全工作提升到重要位置，常抓不懈。二、信息安全主要工作情况（一）网络安全管理情况1、认真落实信息安全责任制我院制定出相对应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。2、积极推动信息安全制度建设（1）增强人员安全管理制度建设我院建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员实行培训，增强人员安全管理，不定期展开考核。（2）严格执行机房安全管理制度我院制定出机房管理制度，增强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。（二）技术安全防范和措施落实情况1、网

13、络安全方面我院配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。计算机及网络配置安装了专业杀毒软件，增强了在防病毒、防攻击、防泄密等方面的有效性。并按照保密规定，在重要的涉密计算机上实行了开机密码管理，专人专用，杜绝涉密和非涉密计算机之间的混用。2、信息系统安全方面涉密计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、泄密现象。实行领导审查签字制度凡上传网站的信息，须经相关领导审查签字后方可上传；二是展开经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程

14、序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等实行监管，认真做好系统安全日记。（三）应急工作情况1、展开日常信息安全监测和预警我院建立日常信息安全监测和预警机制，提升处置网络与信息安全突发公共水平事件，增强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，限度地减轻网站网络与信息安全突发公共事件的危害。2、建立安全事件报告和响应处理程序我院建立健全分级负责的应急管理体制，完善日常安全管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立安全事件报告和相

15、对应处理程序，根据安全事件分类和分级，实行不同的上报程序，展开不同的响应处理。3、制定应急处置预案，定期演练并持续完善我院制定了安全应急预案，根据预警信息，启动相对应应急程序，增强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，持续完善预警方案可行性、可操作性。（四）安全教育培训情况为保证我院网络安全有效地运行，减少病毒侵入，我院就网络安全及系统安全的相关知识实行了培训。期间，大家对实际工作中遇到的计算机方面的相关问题实行了详细的咨询，并得到了满意的答复。三、网络与信息安全存有的问题经过安全检查，我单位信息系统安全总体情况良好，但也存有了一些不足：1、信息安全意识不够。员工的信息安全

16、教育还不够，缺乏维护信息安全主动性和自觉性。2、设备维护、更新还不够即时。3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提升。4、信息系统安全工作机制有待进一步完善。四、网络与信息安全改进措施根据自查过程中发现的不足，同时结合我院实际，将着重以下几个方面实行整改：一是要继续增强对全员的信息安全教育，提升做好安全工作的主动性和自觉性。二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况实行检查，对于导致不良后果的责任人，要严肃追进责任，从而提升人员安全防范意识。三是要增强专业信息技术人员的培养，进一步提升信息安全工作技术水平，便于我们进一步增强计算机信息系统安全

17、防范和保密工作。四是要增大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要增大系统设备更新力度。五是要创新完善信息安全工作机制，进一步规范办公秩序，提升信息工作安全性。五、关于增强信息安全工作的意见和建议我们在管理过程中发现了一些管理方面存有的薄弱环节，今后我们还要在以下几个方面实行改进：一是对于线路不整齐、暴露的，立即对线路实行限期整改，并做好防鼠、防火安全工作。二是增强设备维护，即时更换和维护好故障设备。三是自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续增强计算机安全意识教育和防范技能训练，让员工充分理解到计算机案件的严重性。人防与技防结合，确实做

18、好单位的网络安全工作。【篇三】单位网络安全自查报告一年来，我局在市委、市政府的领导和上级业务主管部门的指导下，认真贯彻落实党的十六大、十六届四中全会精神，紧紧围绕树立和落实科学的发展观、增强党的执政水平建设和实施人才强市战略的目标要求，与时俱进，开拓创新，增强了公务员队伍建设和专业技术人才队伍建设，积极推动单位改革，圆满完成招商引资任务，各项工作都取得了新的成绩。今年，先后荣获山东省“人事系统先进单位”、潍坊市“模范公务员集体”和安丘市“先进基层党组织”、“市直先进单位”等称号。我们按照省市相关通知精神，对单位2008年的精神文明创建工作实行了一次全面的自查，现将自查情况汇报如下：一、组织领导

19、坚强有力，创建活动扎实有效。局领导班子明确提出：精神文明建设应摆在重要地位，各领导班子成员及各科室负责人对完成日常业务工作任务与文明建设负有同等责任。在统一理解的基础上，把精神文明创建工作纳入了年度的总体工作计划和考核目标，并把精神文明建设作为专项任务，纳入各科室负责人职责中。同时，组建了局精神文明建设领导小组，由分管局长任组长，各科室负责人为成员。领导小组下设办公室，主任由局办公室主任兼任，负责日常创建工作。齐抓共管机制的建立，从组织上保证了精神文明建设工作得以扎实有效地展开。二、思想教育深入，道德风尚良好。党支部始终把领导班子的思想建设、作风建设和组织建设放在重要位置，并倾注了大量精力，塑

20、造了一支有水平、有道德、有纪律的人事干部队伍。1、抓学习教育，进一步提升干部思想素质。我们坚持了每周一、三、五学习制度，采取集体学习和个人自学相结合的方式，认真学习了党的十六大、十六届四中全会精神和行政许可法、干部选拔条例、公民道德建设实施纲要以及上级相关文件、政策，强化了干部的党性和法律、道德意识；认真组织展开了“树组工干部形象”、“五强化、五带头”和党员干部“为民、务实、清廉”学习教育活动，教育广大干部努力做到立党为公、执政为民，求真务实、艰苦创业，严于律己、廉洁奉公，牢固树立科学发展观、准确政绩观，使全局上下形成了人心思上、干事创业的良好氛围，为我局赢得了良好的社会声誉，在部门联评中连年

21、获市政府系统第一名。2、抓规范管理，搞好机关自身建设。依据国家政策、法律、法规要求，结合ISO9001：2000质量管理标准，以“立足发展，人才高地建设高标准；规范管理，人事编制工作高效能；满足顾客，人诚事公服务高质量；与时俱进，人心凝聚共创高水平”为质量方针，按各部门职责和业务类别，制定出11套服务细则，包含各项人事编制业务的工作流程、政策依据、所需资料、办理时限、相关表格等，汇编成安丘市人事局工作手册，全体人员以此为标准展开工作，有效地提升了局机关的工作、管理和服务水平。三、工作，效益显著。我们坚持依法行政，执政为民，立足人事人才工作，在推动经济社会协调发展上取得了较好的成绩。（一）人才资

22、源开发工作：一是先后为30多家企业引进高级专业技术人员15人，本科生80人，使我市引进的高级专业技术人员达到74人，同比增长20%；引进的本科生达到240人，同比增长33%。二是通过“周三人才市场集市日”活动和网上人才市场搭桥，帮30家企业、719名求职人员实现了自己的招聘（求职）愿望。三是与石油大学联合举办的机械工程类硕士研究生课程进修班圆满结束，26名学员全部顺利结业。根据我市高层次人才管理规定，结业学员全部纳入高层次人才管理范畴，为我市机械加工企业的发展注入了新的活力。（二）人事管理工作：一是进一步完善了干部管理。在增强年终考核的同时，对干部行了动态考核。二是规范农村中小学教职工的调配交

23、流。制定出台了关于增强农村中小学人事管理的通知，将镇、街道间教职工的调配权放给教育行政主管部门，人事部门重点抓好编制管理，从而进一步简化了手续，提升了效率，增强了工作的针对性。三是拓宽专业技术人员评价领域，注重了民营企业科技人员的职称评审工作，将农村科技人员纳入了职称评审范围；配合组织部门，在全市范围内组织展开了首届“安丘市优秀创新创业人才”评选表彰活动。四是认真做好工资福利与离退休工作；增强编制管理，深化机构改革。（三）热点、难点问题：一年来，我们从密切党群、干群关系，维护社会发展和稳定的大局出发，持续改进措施，使社会敏感问题得到了有效解决。一是完善大中专毕业生就业机制。今年，配合人事制度改

24、革，我们制定了“市场引导、政府调控、面向基层、双向选择”和“由编制管理为合同管理、人事局管理为人才服务中心代管”的就业办法，逐步建立了“毕业生自主择业，市场调节就业，政府促动就业”的灵活就业机制，保障了毕业生限度就业。截至当前，我市实际接收毕业生920人，已就业847人，就业率达93%，在潍坊市名列前茅。二是以考试考核成绩为核心指标，做好公务员招录工作；三是以个人志愿、特长与单位需求相结合为原则，妥善安置军转干部。今年分配的25名军转干部，分别被安置到市政府、公、检、法、司等部门，真正达到了部队满意、转业干部满意、接收单位满意。四是以落实政策为依托，有效稳定企业军转干部队伍。四、文体先进，风气

25、良好。一是重视干部的继续教育，通过各种方式，促动全员学习、终身学习、自觉学习的良好风尚。一年来，我局先后组织全体干部参加了公务员英语、电子政务、计算机、行政许可法等培训，进一步提升了文化素质与业务技能。二是模范执行计划生育国策，连年被评为计划生育工作先进单位。五、民主管理，遵纪守法。建立并落实每月局办公会制度，对重大事项依照政策，实行民主协商，不搞一言堂。民主法制教育经常化，完善工作秩序，规范工作纪律，全体干部无任何违法违纪现象。六、倡导文明风气，创造优美环境。制定卫生管理制度，并成立局卫生工作领导小组，对各办公室卫生实行定期检查，保持了洁净、优雅的办公环境。同时，倡议局全体干部在自己的居住区，自觉维护周边环境的卫生，积极参与居住区文明家庭创建活动，使全体干部及所有家属都成为创建文明单位的参与者，取得了良好成效。总之，我局在创建省文明单位的过程中，从干部素质、整体业务、内外环境等方面都做了大量的工作，得到了令人满意的结果。