网络安全自查整改报告（精选2篇）

网络安全自查整改报告 篇1

根据文件精神。我单位对本单位网络安全情况进行了自查：

（一）网络安全制度落实及机构建立运行情况

1、成立了安全小组。

明确了网络安全的主管领导和具体负责管护人员，安全小组为管理机构。

2、建立了网络安全责任制。

按责任规定:安全小组对网络安全负首责，主管领导负总责，具体管理人负主责。

3、制定了计算机及网络的安全管理制度。

网站的管护人员负责保密管理，服务器密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

（二）网络安全规划、策略制定及措施落实情况

1、网络计算机经过了安全技术检查，并安装了防火墙。

同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、网络终端没有违规上国际互联网及其他的信息网的现象。

（三）网络安全监测预警及安全事件应急事件处置情况

1、制定了初步应急预案，并随着网络安全程度的深入，结合我单位实际，处于不断完善阶段。

2、坚持和网络安全定点维修单位联系机关计算机及网络设备维修事宜。

3、与网站开发软件公司达成协议，如网站出现异常情况，2小时内做出应急反应。如发生重大异常情况，立即关闭网站，待解决后开启运行。

（四）信息系统使用国外信息技术产品和服务情况

1、终端计算机、网络设备和防火墙、杀毒软件等，皆为国产产品。目前操作系统和数据库90%为微软操作系统。

2、公文处理软件将使用由市软件正版化办公室安装的永中OFFICE。

3、工资系统、年报系统等皆为市政府、市财局下发的内网应用系统。

（五）网络安全人员培训和网络检查工作开展情况

1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我单位的网络安全管理和信息安全工作。

2、安全小组每年组织机关人员对基本的信息安全常识的学习活动。

（六）自查工作情况

根据通知的.具体要求，今后要在以下几个方面进行整改：

1、安全意识不够。

要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新不及时。

要加大对线路、系统等的及时维护和保养，同时，针对网络技术的飞快发展的特点，要加大安全设备更新力度。

3、网络安全工作的水平还有待提高。

对网络安全的管护还处于初级水平，提高网络安全工作的认识水平，有利于我们进一步加强计算机网络系统安全和信息系统安全的保障工作。

网络安全自查整改报告 篇2

根据某局XXXXXX文件精神，结合我局工作实际，近日对照检查内容开展了安全自查工作。

现将自查情况报告如下：

一、组织机构建设情况

为妥善地完成网络安全工作，消除网络安全隐患，我局成立了以分管副局长为组长的网络安全工作领导小组，其中办公室、网监科的科长为副组长，各科室负责人为小组成员，以加强对网络安全工作的领导。严格按照上级部门要求，积极完善各项安全制度，保证了网络安全持续稳定运行。

基本情况

为保证网络安全工作顺利开展，我局先后投入资金30余万元，购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套(卫士、杀毒、浏览器)，采取了360企业版安全防护模式，机房配备了入侵检测系统1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员，具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网，我局的外网网站在市政府电子政务网的防火墙保护下。

二、网络安全制度建设情况

我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时，我局加强网络安全教育、宣传，使有关人员了解网络安全的危害，设立责任意识。

三、信息安全产品采购、使用情况。

我局的信息安全产品都采购国产厂商的产品，未采用国外信息安全产品。信息系统和重要数据的均自行维护，信息安全产品售后服务由厂家提供服务。

信息系统等级测评和安全建设整改情况。

20xx年10月oa系统通过等保2级，该信息系统未变化，所以无需作备案变更;目前暂无新建信息系统需要定级备案。

存在不足

1、重要的网站还未开展信息系统定级备案、等级测评。还缺乏网站的防篡改等技术防护设备。

2、安全防范意识还有薄弱，信息安全制度的落实工作还不扎实。

四、整改方向

1、加快开展重要网站的.等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，制定并落实信息安全管理制度。根据测评中反映出的安全问题，确定系统安全需求，落实整改措施，以尽快达到等级要求的安全保护能力和水平。

2、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

3、要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。