适用场景:企业网络安全管理、机房安全检查实施
本文要点:完善网络安全管理制度、实施防火墙与杀毒软件部署、开展职工网络安全教育
行文逻辑:健全机制→完善制度→技术防范→加强检查→开展教育
一、健全网络信息安全机制,明确网络安全责任
成立了由党政主要领导为组长、各部门负责人为成员的网络信息安全领导组,主要负责公司网络信息安全突发事件处理。公司党政主要领导领导为第一责任人,分管网络安全工作的部门领导为主要负责人。各部门负责人为本单位网络安全第一责任人。综合行政部负责公司网信息管理、监控工作,利用网络监控设备监控公司局域网网内用户上网情况,加强对有害信息的跟踪、过滤、封堵和删除,并随时向公司网信息安全领导小组报告网上虚假有害信息的情况和处理结果。
二、完善了网络安全管理制度,规范网络安全管理
为了加强公司局域网及外网的管理,保护公司网络系统的安全、保证公司网络的正常运行和网络用户的正常使用,完善了《陕西海外投资发展股份有限公司网络管理办法》。为了规范公司网络信息安全等级管理,及时有效地处置公司网络信息安全方面可能发生的突发事件,完善了《陕西海外投资发展股份有限公司信息安全事件处置办法》。还制定健全了与网络机房及设备管理相关的制度:《网络机房安全管理制度》。
三、完善网络安全技术防范措施,加强网络安全管理
我公司在领导的高度重视下,利用现有的软硬件条件,不断建立和完善网络安全技术防范措施。
1、启用了防火墙设备,对互联网有害信息进行过滤、封堵,定期对防火墙进行检查维护。
2、在局域网内安装了杀毒软件,网络管理员每周对杀毒软件的病毒库进行升级,及时进行杀毒软件的升级与杀毒,发现问题立即解决。
3、实行实名制度登录,使用行为设备对各终端数控进行监控,及时发现带有病毒的用户电脑收发数据的异常,并通知到使用者本人,避免对服务器的运行造成影响。对于使用移动终端的用户纳入办公用户管理。
4、实行信息发布专人负责制,公司有专人负责信息的"发布和网站信息的定期维护和更新,上网发布的信息必须通过部门负责人审核。
5、定期对服务器的系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。目前我公司正准备增加备份设备,提高系统和数据的备份能力。
四、加强网络与信息安全检查,确保网络畅通、信息无害
1、机房安全隐患检查细致
机房的安全检查是机房管理员的日常工作,要求每天上、下班各检查一次。检查的主要内容有:一是设备运行状况检查,逐个机柜对服务器、交换机、防火墙、机房防尘、防鼠、空调运行等方面进行检查。二是消防安全检查,对机房消防灭火器材是否有效、电源设备是否存在过热等进行检查。管理员对机房安全检查到位,记录详细完整。
2、网络信息安全监控到位
宣传部指派专人负责每天检查公司网站上的宣传主页和链接,定期检查网站的内容。综合行政部信息管理员负责本公司的网上信息监控和管理工作,定时对网站信息进行检查。综合行政部对局域网用户的上网行为进行监控,采取必要的技术手段对网络不良信息进行封堵。机房管理员每周对日志服务器检查一次,掌握数据通过路由器的基本情况,分析设备是否正常,了解网络是否健康。
五、开展网络安全教育,加强职工网络安全意识
为保证网络及各种设备安全有效地运行,减少病毒侵入,就网络安全及信息系统安全的相关知识对所有人员进行定期培训,学习实用的网络安全防范技巧,加强计算机使用人员对网络信息安全的认识。
充分利用公司QQ群,发布信息安全警报、病毒防护方法、网络维护通知等信息,保证与职工密切沟通,共同维护公司网络的信息安全。
自查存在的问题及整改意见
六、薄弱环节与整改措施
我们在管理过程中发现了一些管理方面存在的薄弱环节,我们还要在以下几个方面进行改进。
1、线路裸露在机柜外、纷乱不整齐。立即对线路进行限期整改,做到线路整齐、标签规范。
2、少数职工计算机安全意识不强,办公电脑有感染病毒的现象时有发生。在以后的工作中,将继续加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的网络安全工作。
适用场景:机关单位安全检查、计算机涉密管理
本文要点:计算机磁介质管控、网络安全防护措施、设备维护规范管理
我局对网络信息安全保密工作地直十分重视,成立了专门的领导组,建立健全了网络安全保密责任制和有关规章制度,由局网络管理室统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定,采取了多种措施防范安全保密有关事件的发生,总体上看,我局网络信息安全保密工作做得比较扎实,效果也比较好,近年来未发现失泄密问题。
一、计算机涉密信息管理情况
今年以来,我局加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。涉密计算机严禁接入局域网,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用也严格按照局计算机保密信息系统管理办法落实了有关措施,确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局终端计算机均安装了防病毒软件、软件防火墙,采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。
二是日常管理方面切实抓好局域网和应用软件管理,确保涉密计算机不上网,上网计算机不涉密,严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好三大安全排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,公文传输系统、软件管理等。
三、硬件设备使用合理,软件设置规范,设备运行状况良好。
我局每台终端机都安装了防病毒软件,系统相关设备的
应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故,局域网系统运行安全。
四,通迅设备运转正常
我局网络系统的组成结构及其配置合理,并符合有关的.安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行谁使用、谁管理、谁负责的管理制度。在管理方面我们一定是坚持制度管人。二是强化信息安全教育、提高员工计算机技能。在设备维护方面,专门设置了网络设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有关人员陪同,并对其身份和处理情况进行,规范设备的维护和管理。
六、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度,做到四个确保:一是网络管理员于每周五定期检查局域网系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是领导定期询问制度,由网络管理员汇报局域网使用情况,确保情况随时掌握;四是定期组织全局人员学习有关网络知识,提高计算机使用水平,确保预防。
七、安全教育
为保障我局网络安全有效地运行,减少病毒侵入,我局就网络安全及系统安全的有关知识进行了培训。期间,大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复。
自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节,今后我们还要在以下几个方面进行改进。
1、对于线路不整齐、暴露的,立即对线路进行期限整改,并做好防鼠、防火安全工作。
2、加强设备维护,及时更换和维护好故障设备。
3、自查中发现个别人计算机安全意识不强。在以后的工作,我们将计算加强计算机安全意识教育和防范技能训练,让员工充分认识到计算机案件的严重性。人防与技防结合,确实做好单位的信息系统安全和网络安全工作。
适用场景:学校网络管理自查、信息安全制度建设
本文要点:落实网络安全责任分工、完善信息发布管理制度、建立信息审核台账
为认真贯彻落实省、市有关文件精神,切实加强校园网络信息安全保密,维护校园网络运行稳定,创造良好稳定的社会和网络环境,近期,在学校领导的带领下,对我校校园网络进行了网络信息安全保密自查,现将校园网络信息安全保密自查工作情况报告如下:
一、加强领导,落实责任
校领导历来非常重视校园网络信息安全保密管理、上网信息审核等工作,严格制定了学校校园网络系列管理制度,促进了学校网络的建设和信息安全保密管理,营造了文明、健康的校园网络环境。为加强校园网管理,确保校园网高效运行、理顺信息安全管理、规范信息化建设,成立了以校长为组长的“校园网信息安全保密管理领导小组”。随着学校信息化投入的不断加大,学校更加注重加强网络安全保密管理以及组织机构的完善,做到分工明确,责任具体到人,落实了网络管理相关制度,有专职技术人员实施网络的规划建设、安全管理、维修维护、信息发布等具体工作,对网络往来信息进行过滤、筛选,有效杜绝了不良信息的侵入及信息泄密。
二、完善制度, 规范管理
为保证校园网络的.正常运行与健康发展,加强对校园网的管理,规范网络使用行为,保证网络安全保密等工作,由分管校长主抓,定期召开网络安全保密工作会议,学习贯彻落实中央省市网络安全保密相关文件。切实完善管理制度,规范网络管理,学校领导根据省市县领导部门的相关文件要求,制定和完善了《第二实验小学网络安全保密管理制度》、《第二实验小学校园网信息发布制度》、《政府信息公开保密管理制度》、《校园网安全应急处置工作预案》等一系列网络安全管理相关制度、措施,确保校园网络安全。
三、健全台帐,及时记录
网管中心建立信息发布台帐,实行专人负责校园网信息的发布和网站信息的定期维护和更新,网管人员及时审核,确保信息不泄密,涉密信息不上网。
适用场景:医院信息维护检查、信息系统应急演练
本文要点:his系统升级维护、机房安全巡查制度、数据库权限管理措施
行文逻辑:梳理网络建设情况→开展安全检查→制定应急方案→分析存在问题
一、医院网络建设基本情况
我院信息管理系统于xx年xx月由x科技有限公司对医院信息管理系统(his系统)进行升级。升级后的前台维护由本院技术人员负责,后台维护及以外事故处理由x科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括:消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设,工作人员坚持每天定点巡查。系统服务器、多口 交换机、路由器都有ups电源保护,可以保证在断电3个小时情况下,设备可以运行正常,不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、ip管理、存储介质管理等;his系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定ip地址,由医院统一分配、管理,无法私自添加新ip,未经分配的ip无法连接到院内局域网。我院局域网内所有计算机usb接口施行完全封闭,有效地避免了因外接介质(如u盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施:
(1)将数据库中需要保护的部分与其他部分相隔。
(2)采用授权规则,如账户、口令和权限控制等访问控制方法。
(3)数据库账户密码专人管理、专人维护。
(4)数据库用户每6个月必须修改一次密码。
(5)服务器采取虚拟化进行安全管理,当当前服务器出现问题时,及时切换到另一台服务器,确保客户端业务正常运行。
三、应急处置
我院his系统服务器运行安全、稳定,并配备了大型ups电源,可以保证在大面积断电情况下,服务器可运行六小时左右。我院的his系统刚刚升级上线不久,服务器未发生过长宕机时间,但医院仍然制定了应急处臵预案,并对收费操作员和护士进行了培训,如果医院出现大面积、长时间停电情况,his系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到his系统恢复正常工作时,再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细,从未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限,信息安全培训不全面,信息安全意识还够,个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低,服务期限偏长。
今后要加强信息技术人员的培养,提升信息安全技术水平,加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性,加大对医院信息化建设投入,提升计算机设备配臵,进一步提高工作效率和系统运行的安全性。
适用场景:网络安全检查准备、信息安全管理评估
本文要点:成立领导小组、制定管理制度、开展安全培训
行文逻辑:成立领导小组→制定管理制度→开展安全培训
根据《关于转发 ;的通知》(区宣字〔20xx〕23号)的要求,椿树镇党委、政府高度重视并迅速开展检查工作,现将检查情况总结报告如下:
一、成立领导小组
为进一步加强网络信息系统安全管理工作,我镇成立了网络信息工作领导小组,由镇长任组长,分管副书记任副组长,下设办公室,做到分工明确,责任具体到人,确保网络信息安全工作顺利实施。
二、网络安全现状
目前我镇共有电脑32台,均采用防火墙对网络进行保护,并安装了杀毒软件对全镇计算机进行病毒防治。
三、网络安全管理措施
为了做好信息化建设,规范政府信息化管理,我镇专门制订了《椿树镇网络安全管理制度》、《椿树镇网络信息安全保障工作方案》、《椿树镇病毒检测和网络安全漏洞检测制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。
针对计算机保密工作,我镇制定了《椿树镇镇信息发布审核、登记制度》、《椿树镇突发信息网络事件应急预案》等相关制度,并定期对网站上的所有信息进行整理,未发现涉及到安全保密内容的信息;与网络安全小组成员签订了《椿树镇网络信息安全管理责任书》,确保计算机使用做到“谁使用、谁负责”;对我镇内网产生的数据信息进行严格、规范管理,并及时存档备份;此外,在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,积极参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我镇网络安全仍然存在以下几点不足:
一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:
1、进一步加强网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2、加强干部职工在计算机技术、网络技术方面的学习,不断提高机关干部的计算机技术水平。
适用场景:国土系统安全自查、年度检查准备
本文要点:信息系统风险排查、专用电脑使用规范、网络安全制度落实
行文逻辑:学习通知精神→组建检查小组→开展安全自查→分析问题隐患→制定改进计划
县信息办:
按照《略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求,我局高度重视,积极行动,召开专题会议,学习通知精神,指定相关科室对国土系统网络与信息安全进行全面检查,现就自查情况汇报如下:
一、基本情况
县国土资源局系统网络平台有:国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。
二、安全自查情况
(一)领导重视,网络与信息安全工作常抓不懈。网络与信息安全,我局历来比较重视,国土资源局网络与信息安全领导小组是局机关常设的"一个内部领导机构,由副局长,综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员,每季度进行一次网络与信息安全检查,检查后召开专题安全会议,对存在的问题及时解决,好的经验进行交流,做到信息安全常抓不懈,警钟长鸣,确保上报信息真实、准确、及时、安全。
(二)落实制度,专人管理,确保网络信息安全。按照网络与信息管理有关规定,制定了《略阳县国土资源局网络与信息安全管理规定》,做到电脑固定、专人管理,定期不定时由局网络与信息安全领导小组进行检查,及时与上报信息系统管理部门进行沟通了解情况,保证网络信息安全。
存在的问题:检查发现有时专用电脑浏览互联网。
通过自查,我局11项网络与信息系统安全,各项管理都能按照有关制度监管,没有发生不安全事故,各项网络与信息系统正常、安全、畅通。
三、今后的打算
我们将严格按照县信息化办公室的有关要求,进一步强化网络与信息安全管理,防患于未然,落实好国家各项信息安全管理规定,确保网络与信息安全。
适用场景:学校网络安全自查准备、信息管理责任落实
本文要点:计算机机房安全管理、操作权限分级管理、涉密信息防护措施
行文逻辑:成立领导小组→加强领导责任→完善管理制度→开展安全培训→建立事故报告机制
为了加强我校教育信息网络安全管理,保护信息系统的安全,保障教育教学和管理工作的顺利进行,全面贯彻落实国家、省、市信息安全工作文件精神,对我校及周边网络信息开展以“扫除反动、迷信、涉密、违反国家法律法规的言论、视频等破坏社会和谐、政治稳定的不安全信息”为主要内容的安全大检查,净化校园网络环境,不断提高学校计算机信息系统安全防范能力,从而为师生提供健康,安全的上网环境。
一、成立学校信息安全工作领导小组
组长:涂x
副组长:才
组员:董x、王x、罗、林
二、领导重视,责任分明,加强领导
为了认真做好迎检准备工作,进一步提高教育网络信息安全工作水平,促进教育信息化健康发展,我校建立了专门的网络信息安全管理组织,成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定,协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下,负责校园网的安全保护工作和设备的维护工作,必须模范遵守安全管理制度,积极采取必要的防范技术措施,预防网络安全事故的发生。
三、完善制度,加强管理
为了更好的安全管理网络,我校建立了健全的安全管理制度:
(一)计算机机房安全管理制度
1、重视安全工作的思想教育,防患于未然。
2、遵守“教学仪器设备和实验室管理办法”,做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规定,爱护机房内的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟,严禁明火。
5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路必须符合安全要求,定期检查、检修。
7、杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况,确保计算机和网络安全运转。
9、机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机,出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放,并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据,重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网,为用户提供日常网络维护服务和日常数据备份。
(三)网络信息安全管理制度
1、树立高度的国家安全意识和保密意识,自觉遵守保密纪律。
2、实行专人负责制。每台电脑设置开机密码,由专人负责管理、使用。未经管理责任人同意,其它任何人员不得随意使用机器。
3、所有联网电脑必须安装杀毒软件,设置防火墙,并定期杀毒。
4、党政、财务、人事等专线接入的电脑必须严格遵守处理涉密文件的相关规定,不得擅自连接互联网。不得随意拷贝涉密文件。
5、严禁利用互联网传播反动、迷信、色情、教唆等违法的不安全信息。
6、严禁在互联网上发布本单位的涉密信息和内部工作信息。
7、严格执行上网信息领导审批制度,做到未批信息一律不发,切实把好的信息上网,坚决抵制不良信息上网。
8、严格执行每日信息安全零报告制度。
(四)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训,使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》,使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训,使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》,杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
(五)、事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息:
煽动抗拒、破坏宪法和法律、行政法规实施。
煽动颠覆国家政权,推翻社会主义制度。
煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。
捏造或者歪曲事实、散布谣言,扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
公然侮辱他人或者捏造事实诽谤他人。
损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为,保留有关原始记录,并及时报告区信息中心,在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的安全监督、检查和指导,如实向公安机关及有关部门提供有关安全保护的信息、资料及数据文件,协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的,应在12小时以内向上级报告。
4、计算机机房设管理员一名,其职责是每天不定期浏览主页或自己页面,负责领导还应经常巡视操作者,如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(六)、面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程,并检查执行情况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒,并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
除以上健全的安全管理制度外,我校也认真落实相关安全技术措施,安全基础措施良好拥有完善的安全保护措施,设有学校重要部位值班制度,做到昼夜值班,任何人不得擅自进入微机房。
适用场景:电子政务网专项检查、网络安全自查整改
本文要点:成立网络与信息安全工作领导小组、制定信息化规章制度、加强计算机安全技术培训
根据南信联发[20xx]4号文件《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神,我局积极组织落实,认真对照,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,对我局的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:
一、加强领导,成立了网络与信息安全工作领导小组
为进一步加强全局网络信息系统安全管理工作,我局成立了网络与信息系统安全保密的工作领导小组,由局长任组长,下设办公室,做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。
二、我局网络安全现状
我局的统计信息自动化建设从一九xxxx年开始,经过不断发展,逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机,数据中心采用3com4226交换机,汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机,总共可提供150多个有线接入点,目前为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换到桌面。因特网出口统一由市信息办提供,为双百兆光纤;与自治区统计局采用2兆光纤直联,各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的.网络,入口总带宽为4兆,然后再连接到我局。横向方面,积极推进市统计局与政府网互联,目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件,对全局计算机进行xx防治。
三、我局网络信息化安全管理
为了做好信息化建设,规范统计信息化管理,我局专门制订了《xx市统计局信息化规章制度》,对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。
针对计算机保密的工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《xx市统计局计算机保密的工作岗位责任书》,对计算机使用做到谁使用谁负责;对我局内网产生的数据信息进行严格、规范管理。
此外,我局在全局范围内每年都组织相关计算机安全技术培训,计算站的同志还积极参加市信息办及其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是xx监控能力有待提高;三是遇到恶意攻击、计算机xx侵袭等突发事件处理不够及时。
针对目前我局网络安全方面存在的不足,提出以下几点整改办法:
1、加强我局计算机操作技术、网络安全技术方面的培训,强化我局计算机操作人员对网络xx、信息安全的防范意识;
2、加强我局计算站同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。
适用场景:广电系统安全自查、信息安全整改方案
本文要点:信息安全管理责任落实、供电系统隐患排查、病毒传播风险防控
行文逻辑:部署自查工作→检查安全制度→评估技术防护→分析应急机制→提出整改措施
一、自查工作部署
(一)学习文件,领会精神。及时召开专题会议,认真学习贯彻落实省广电局、宜昌市广电局关于开展广播电视网络与信息安全检查的相关文件及会议精神,周密部署自查工作,制定自查实施方案。
(二)组织专班,迅速行动。成立了枝江市广播电视网络与信息安全自查工作小组,局(台)党组书记、局(台)长熊光福同志任组长,局(台)党组成员、副局(台)长刘小丽同志任副组长,自查工作小组成员由局(台)熟悉业务、具备信息安全知识、技术能力较强的人员、技术支撑机构业务骨干等组成。
二、自查工作情况
(一)信息安全管理情况
1、信息安全制度健全,责任落实。成立了信息系统安全管理领导小组,落实了安全管理责任人和安全管理员。建立了《机房进出安全管理制度》、《安全管理员岗位职责》、《账号使用登记及操作权限管理制度》、《信息巡查、保存、清除和备份制度》、《安全教育与培训工作制度》、《信息发布审核制度》、《广播电视节目重播重审制度》等一系列信息系统安全管理制度,各系统运行管理人员在日常操作中严格按制度执行,局(台)定期和不定期对操作人员执行各项安全制度情况进行检查和抽查,发现问题及时整改,切实避免了因操作人员操作不当引起的安全事故。各项信息系统安全稳定运行,确保了系统安全无事故发生。
2、资产管理专人负责,运作规范。制定了关于设备发放、使用、维修、维护和报废的相关规定,建立了设备明细分类账、设备进出台账,坚持每半年盘点一次,做到了账实相符,保证了资产的安全、完整。
3、信息安全经费落实,专款专用。每年局(台)划拨专项资金用于信息安全建设管理。本年度将信息安全防护设施建设、运行、维护以及信息安全相关检查、测评、管理等费用纳入了年度预算,本年度预算金额为15万元,截至目前,已支付8.8万元。
(二)技术防护情况
网络边界安全防护措施到位。网络实际连接与网络拓扑图一致,并按重要程度划分了安全区域,不同区域采用了正确的隔离措施,外部网络接入内部网络采用了安全的加密传输方式。安全功能配置合理有效。制定了重要数据传输、存储安全防护措施。重要数据按要求加密存储并有备份。
(三)应急工作情况
应急响应机制完善。建立了信息安全预案和广播电视安全播出应急预案以及预防自然灾
达到广电总局62号令实施细则的要求,存在安全播出薄弱环节,网络安全性有待进一步加固。
(三)供电系统存在的问题
1、广电局机房内虽有双电源,但无ups电源,按目前的功率计算,至少应该配备三相6kva的ups电源一台,以解决整个机房(模拟电视前端、光纤传输系统、广电宽带前端等)的"供电需求。
2、体育路机房未采取双电源,虽然有发电机作为备用电源,因发电机功率太小(购置于1992年)、电压低、频率不稳,不能满足现在的需求,在市电停电后,不能对无线发射等大功率设备进行供电,必须解决双电源(备用市电)问题,以保证机房的正常工作。
(四)编播网络病毒风险
我局为方便工作,根据实际需要,将相关部室进行了联网,因有些部门管理不规范,为图工作方便,违规使用移动存储设备,会将病毒带入网络内,轻则导致部分机器无法正常工作,重则导致全网瘫痪。
(五)安全技术检测风险
目前,我们没有委托第三方进行安全技术测试,没有检测工具,也没有进行渗透测试。
三、整改措施及工作建议
一是进一步建立健全网络信息安全相关制度,并严格执行,出现问题不隐瞒、不推诿,及时解决。
二是继续推行“领导问责”和领导干部值班带班制。局(台)领导班子成员应实行分工,亲临一线督促、指挥,确保广播电视节目播出安全,传输网络畅通。
三是加大对广播电视网络与信息安全的资金投入,添置、更新无线发射备机、广播电视播出备机、安全技术检测仪器及设备。与相关部门协调,迅速解决供电系统存在的问题,以保证播出机房的供电需求。
四是加强局(台)内部管理与协调,杜绝违规使用移动存储设备,以防止病毒带入网络,影响信息安全。
五是加强对信息安全管理与操作人员的培训,增强保密意识、安全意识,提高网络信息安全工作人员的业务技能。
适用场景:学校网络安全管理、信息员培训安排
本文要点:成立网络信息安全组织机构、加强值班值守和信息报送、实施网络技术防护措施
为规范校园网络信息系统的安全管理工作,保证网络信息系统的安全,我校成立了网络信息安全组织机构。加强网络安全技术防范工作力度,同时保证网络信息安全,并推动校园精神文明建设。
具体工作如下:
一、成立校园网络安全组织机构
学校专门成立了“网络信息安全上报群”。各单位、各部门负责人为本单位、本部门安全责任人。信息员为网络信息安全工作联系人。
二、建立健全各项安全管理制度
学校领导高度重视,落实责任分工,指定专人负责。加强对和信息系统的.安全防护,采取有效措施,降低网络安全事件发生概率,确保工作部署落实到位。
1.加强网络安全工作的组织部署
网络中心设有信息科,专人专管。责任落实到位,做好网络安全保障工作。
2.按需调整重要时段网络防护策略
重点做好基础防护,对假期期间无业务加载采取必要的互联网访问控制措施,保障访问畅通。
三、加强网络安全技术防范措施,实行科学管理
1.加强值班值守和信息报送
各部门信息员要及时对本单位、本部门信息安全进行监控,一旦发现问题(异常)及时向网络中心报告,并确保24小时通讯畅通。明确值班值守职责任务,保持通讯畅通。发现重大、紧急网络安全事件按照《信息技术安全事件报告与处置流程(试行)》要求,第一时间报告省教育厅。从而保障了我校网络信息安全情况良好。
2.风险防控制:发现问题,三分钟之内必须断;半小时之内上报省教育厅;无问题,零报告。
3.加强信息员队伍建设 ,规范管理
根据网络信息工作新形势、新任务的要求,全体信息员要进一步提高工作作风,改进工作态度。发挥主观能动性,扎实工作。全面理顺和明确工作职责,互助友好合作,不断增强凝聚力和工作合力。
四、网络信息技术防范措施主要从以下几个方面来做的:
1.上网采取地址转换机制,外部无法访问校内网络资源,保证网络安全。
2.安装边界防火墙,有效控制外部入侵。
3.web服务安装web防火墙,保证、教务系统安全运行。
4.对学校重要文件、信息资源、数据库做到及时备份。
五、存在问题
我校计算机硬件配置陈旧,投入资金少,有待于今后改善。
网络中心加强技术防护,做好服务器安全漏洞修复工作。及时优化网络,提高网络安全性能。为整个校园网络信息安全奠定基础,保证了学校网络安全、稳定、畅通。
一、网络安全检查工作组织开展情况 依照上级领导的指示,对整个医院的所有设备进行了一次全面的检查,检查内容涉及到服务器,办公电脑,移动存储设备等。 二、关键信息基础设施…[更多]
根据上级网络安全管理文件精神,xx县教育局成立了网络信息安全工作领导小组,在组长xx副局长的领导下,制定计划,明确责任,具体落实,对我系统网络与信息安全进行了一次全面的调查。…[更多]
根据**市网络与信息安全协调小组印发《**市20xx年网络与信息安全检查方案》要求,结合实际,认真对我市信息系统安全进行了检查,现将检查情况报告如下:一、网络与信息安全状况总…[更多]
根据《关于转发 ;的通知》(区宣字〔20xx〕23号)的要求,椿树镇党委、政府高度重视并迅速开展检查工作,现将检查情况总结报告如下: 一、成立领导小组为进一步加强网络信息系统…[更多]
为认真贯彻落实省、市有关文件,切实加强校园络信息安全保密,维护校园络运行稳定,创造良好稳定的社会和络环境,近期,在学校的带领下,对我校校园络进行了络信息安全保密自查,现将校园…[更多]
区教育体育局: 二十一世纪的今天,学校管理和教育教学工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。使计算机网络技术在学校管…[更多]
一、实习单位介绍 (一)实习单位及部门 1.实习单位:xxx公司 xxx公司是国内影响力最大的中小企业电子商务网络媒体,也是公信力最强的中小企业电子商务分享平台,其前身是国内唯…[更多]
尊敬的领导: 你好! 非常感谢领导给予我在贵公司(xx公司)工作的机会以及在这近一年来的指导与帮助!经过近三个月的深思熟虑地思考,我决定辞去我目前在公司所担任的职位。 在…[更多]
一、自查工作部署 (一)学习文件,领会精神。及时召开专题会议,认真学习贯彻落实省广电局、宜昌市广电局关于开展广播电视网络与信息安全检查的相关文件及会议精神,周密部署自…[更多]
1、更新教研观念教育科研必须以教师发展为本,必须确立教师在教育科研工作中的主体地位,让教师成为科研的主人。通过科研来培养教师、提高教师素质,为教师的自我发展服务。教育…[更多]