網絡信息安全整改報告

時間：2025-01-23 15:40:40 曉麗整改報告我要投稿

網絡信息安全整改報告推薦度：
相關推薦

網絡信息安全整改報告（通用19篇）

　　在人們素養不斷提高的今天，報告有著舉足輕重的地位，報告具有語言陳述性的特點。相信許多人會覺得報告很難寫吧，以下是小編精心整理的網絡信息安全整改報告，希望對大家有所幫助。

網絡信息安全整改報告（通用19篇）

　　網絡信息安全整改報告 1

　　我院在接到貴單位發來的《信息系統安全等保限期整改通知書》后，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。

　　一、我院網絡安全等級保護工作概況

　　根據上級主管部門和行業主管部門要求，我院高度重視并開展了網絡安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是商城縣人民醫院核心醫療業務信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由福建弘揚軟件股份有限公司開發建設并提供技術支持，醫學影像信息系統（PACS）由深圳中航信息科技產業股份有限公司開發建設并提供技術支持。

　　我院已于20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為河南天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：服務器安全加固、訪問控制策略調整、安裝防病毒軟件、增加安全產品等。目前我院正在進行門戶網站的網絡安全等級保護測評工作。

　　二、安全問題整改情況

　　此次整改報告中涉及到的信息系統安全問題是我院于20xx年11月委托河南天祺公司對醫院信息系統進行測評反饋的內容，主要包括應用服務器、數據庫服務器操作系統漏洞和Oracle漏洞等。針對應用服務器系統漏洞，我院及時與安全公司進行溝通，溝通后通過關閉部分系統服務和端口，更新必要的系統升級包等措施進行了及時的處理。針對Oracle數據庫存在的安全漏洞問題，我們與安全公司和軟件廠商進行了溝通，我院HIS系統于20xx年底投入使用，數據庫版本為Oracle11g，投入運行時間較早，且部署于內網環境中未及時進行漏洞修復。

　　經過軟件開發廠商測試發現修復Oracle數據庫漏洞會影響HIS系統正常運行，并存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要采取控制數據庫訪問權限，切斷與服務器不必要的連接、限制數據庫管理人員權限等措施來降低數據庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握數據庫服務器和數據庫的`管理權限；第二數據庫服務器僅允許有業務需求的應用服務器連接，日常管理數據庫采用本地管理方式，數據庫不對外提供遠程訪問；第三對數據庫進行了安全加固，設置了強密碼、開啟了日志審計功能、禁用了數據庫默認用戶等。

　　我院高度重視網絡安全工作，醫院網絡中先后配備了防火墻、防毒墻、入侵防御、網絡版殺毒軟件、桌面終端管理等安全產品，并正在采購網閘、堡壘機、日志審計等安全產品，同時組建了醫院網絡安全小組，由三名技術人員負責網絡安全管理工作，使我院網絡安全管理水平大幅提升。

　　“沒有網絡安全，就沒有國家安全”。作為全縣醫療救治中心，醫院始終把信息網絡安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網絡安全建設工作，并接受各級主管部門的監督和管理。

　　網絡信息安全整改報告 2

　　為認真貫徹落實財政部網絡安全和信息化領導小組辦公室《關于地方財政部門進一步強化網絡安全暨開展20xx年網絡安全檢查的通知》文件精神，高度重視，安排專人對財政系統網絡存在的安全隱患進行了全面檢查，現將檢查情況匯報如下：

　　一、20xx年度網絡安全檢查工作組織開展情況

　　1、統一思想認識，提高政治站位。迅速召開專題會議，傳達學習財政部網絡安全和信息化領導小組辦公室《關于地方財政部門進一步強化網絡安全暨開展20xx年網絡安全檢查的通知》文件精神，并對網絡安全工作作出了重要指示和部署。

　　2、加強統一領導，落實安全責任。為進一步加強對網絡安全檢查自查工作的組織領導，成立了由局黨組書記、局長吳冰同志為組長，各黨組成員為副組長的自查工作領導小組，負責網絡安全檢查自查工作安排部署，嚴格對照核查內容和工作要求，認真開展了自查工作。

　　3、加強督查督導，確保整改到位。結合我縣財政實際情況，組織安排好本地區財政系統網絡安全檢查工作，全面排查網絡風險、漏洞和突出問題，及時部署整改措施，提高網絡安全防護能力。

　　二、20xx年網絡安全檢查情況匯總

　　一是組織領導方面。成立了由主要領導擔任第一責任人、各相關股室參與、信息中心負責具體工作的財政系統安全保護工作領導小組，統一協調全局開展財政專網運行安全管理工作。

　　二是網絡安全方面。一是做好本級計算機安全檢查。從內外網是否混接、財政應用軟件是否使用ukey登錄、計算機殺毒、系統漏洞補丁修復、計算機實名制管理等方面對全局所有財政專網計算機進行網絡安全檢查。二是重新部署內網殺毒確保安全。所有金財網pc端及服務器均安裝了省廳統一部署的`亞信防病毒軟件，所有外網安裝了360、金山毒霸等殺毒軟件；pc端及服務器均采用了登錄強口令密碼、數據庫異地存儲備份、數據加密等安全防護措施。三是切實抓好金財網、外網、媒介和應用軟件的管理，對金財網pc端、外網pc端實行分網管理，嚴格區分內網和外網，確保內外網不混用、不同用。四是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；加強密碼管理、ip管理、互聯網行為管理等；加強計算機應用安全管理，包括郵件系統、資源庫管理、軟件管理等。

　　三是落實責任方面。一是建立健全相關制度。為確保計算機網絡安全、建立健全了《計算機安全保密制度》、《網絡信息安全管理制度》等一系列規章制度，確保本單位信息系統建設和網絡安全能夠正常運行。二是制定了《縣財政局網絡安全應急預案》，按照要求定期開展應急演練。三是按照州財政局要求，聯合縣電信公司對全縣金財網ip地址進行了規范改造。四是結合省財政廳相關要求，正在對關鍵系統開展等保評測工作，嚴格按照網絡安全行業主管部門的要求，及時查漏補缺，完成評測整改工作。確保核心業務系統安全運行，保障全縣財政業務正常開展。五是對照國家等級保護2.0標準及省財政廳制定的相關技術規范添置入侵檢測、入侵防護、安全審計、數據備份等網絡安全防護設備。強化網絡安全硬件保障基礎，補齊網絡安全硬件建設上的短板。

　　四是宣傳教育方面。一是加強網絡安全學習培訓。定期不定期組織全局人員專題培訓等方式全方位宣傳學習《網絡安全法》等。二是積極主動對接當地網信辦及網安部門，參加網絡安全宣傳周活動，每年定期組織預算單位財務人員集中培訓網絡安全知識與日常管理技巧，提高網絡安全意識，防范不規范操作，規避內外網互聯風險。

　　五是落實經費方面。將網絡安全建設經費納入年初預算，確保經費保障充足，相繼采購防火墻、堡壘機、安全管理系統等網絡安全產品，進一步提高了網絡安全技術保障能力。

　　三、存在的問題

　　1、整體安全狀況的基本判斷

　　從檢查情況看，網絡與信息安全總體情況良好。始終把信息安全作為信息化工作的重點內容，網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了網信息系統持續安全穩定運行。

　　2、發現的主要問題和薄弱環節

　　雖然我縣財政系統網絡安全在上級部門的指導下取得了一定的成績，但在檢查過程中也發現了一些管理方面存在的薄弱環節，如網絡信息安全知識宣傳較少、網絡安全管理專業技術力量薄弱等。

　　四、整改措施及下一步計劃

　　今后我們將嚴格按照有關要求，繼續加強對網絡安全的監管及網絡安全設備的維護、信息安全意識教育和防范技能訓練，實現人防與技防相結合，認真做好財政專網與信息安全維護工作。一是加強網絡安全工作組織領導，提高責任意識。二是建立健絡安全管理制度，認真貫徹執行。三是加強人才隊伍的培養，統籌建立應急處理體系。四是加大安全技術體系建設。五是加強與上級部門、兄弟縣（市）的溝通交流，相互借鑒、相互學習，共同提高。

　　網絡信息安全整改報告 3

　　為了規范校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了校園網絡安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度。下面將詳細情況匯報如下：

　　一、成立校園網絡安全組織機構

　　組長：

　　副組長：

　　成員：

　　陳先鋒

　　二、建立健全各項安全管理制度

　　我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《x中學校園網絡安全應急預案》，《x中學校園網日常管理制度》，《x中學網絡信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的`運行機制，有效地保證了校園網絡的安全。

　　三、嚴格執行備案制度

　　學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。

　　四、加強網絡安全技術防范措施，實行科學管理

　　我校的技術防范措施主要從以下幾個方面來做的：

　　1、安裝了防火墻，防止病毒、不良信息入侵校園網絡、Web服務器。

　　2、安裝殺毒軟件，實施監控網絡病毒，發現問題立即解決。

　　3、及時修補各種軟件的補丁。

　　4、對學校重要文件、信息資源、網站數據庫做到及時備份，創建系統恢復文件。

　　五、加強校園計算機網絡安全教育和網管人員隊伍建設

　　目前，我校每位領導和部分教師都能接入因特網，在查閱資料和進行教學和科研的過程中，我校學校領導重視網絡安全教育，使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義，并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓，做到校園計算機網絡安全工作萬無一失。

　　六、我校定期進行網絡安全的全面檢查

　　我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

　　七、存在問題

　　我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師；計算機硬件配置陳舊，運行速度慢；在這些方面還有待于今后改善。

　　網絡信息安全整改報告 4

　　我中心對網絡信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由中心信息中心統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我中心網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密問題。

　　一、計算機涉密信息管理情況

　　今年以來，我中心加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照中心計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我中心配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的'信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我中心每臺終端機都安裝了防病毒軟件，系統相關設備

　　的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　四、通訊設備運轉正常

　　我中心網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　五、嚴格管理、規范設備維護

　　我中心對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在中心開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　六、網站安全及

　　我中心對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我中心結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全中心人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　八、安全教育

　　為保證我中心網絡安全有效地運行，減少病毒侵入，我中心就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　九、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

　　（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

　　網絡信息安全整改報告 5

　　據衡水市網絡與信息安全協調小組印發《衡水市20xx年網絡與信息安全檢查方案》要求，結合實際，認真對我市信息系統安全進行了檢查，現將檢查情況報告如下：

　　一、網絡與信息安全狀況總體評價

　　今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規范信息公開工作，落實好信息安全的相關規定，成立了信息安全工作領導小組，落實了管理機構，由專門的信息化公室負責信息安全的`日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

　　相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

　　二、網絡與信息安全主要工作情況

　　（一）加強領導，明確職責，抓好網絡與信息安全組織管理工作。為規范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。

　　（二）做好網絡與信息安全日常管理工作。根據工作實際，我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網絡保密管理等相關制度，使信息安全工作進一步規范化和制度化。

　　（三）落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規上國際互聯網及其他的信息網的現象，單位未安裝無線網絡等無線設備，并安裝了針對移動存儲設備的專業殺毒軟件。

　　（四）制定信息安全應急管理機制。結合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度（試行）和電子公文和信息報送崗位責任制，嚴格文件的收發，完善了清點、修理、編號、簽收制度；信息管理員及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓，并講解網絡安全的一些知識。

　　（六）認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。

　　三、網絡與信息安全自查發現的主要問題及整改情況

　　根據《衡水市20xx年網絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發現了一些不足及待以整改的情況。

　　1、存在問題。

　　在自查過程中主要存在以下情況：

　　一是投入不足。由于我市缺少專業技術人員，且市財政在信息系統安全方面可投入的資金有限，因此在網絡與信息安全建設過程中投入的力量有限；

　　二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；

　　三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。

　　2、整改情況。

　　針對以上存在的問題，我們將做好四個“繼續”。

　　一是繼續完善并執行信息安全工作制度，應經常不定期的對信息安全工作制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；

　　二是繼續抓好制度落實，在進一步完善網絡與信息安全制度的同時，安排專人密切監測，隨時隨地解決可能發生的信息系統安全事故；

　　三是繼續加強對全市領導干部、網絡信息人員的`安全意識教育，提高做好信息安全工作的主動性和自覺性；

　　四是繼續加強加大對全市信息線路、信息系統等方面的及時維護、保養、更新力度。

　　四、對網絡與信息安全工作的意見和建議

　　建議省、市加大對縣市區信息安全工作的指導，經常性開展信息安全教育培訓，不斷提高信息安全工作的現代化水平，便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。

　　網絡信息安全整改報告 6

　　根據省環保廳《關于開展全省環保系統網絡信息安全檢查的通知》(皖環函〔2020〕1236號)要求，我局高度重視，立即組織相關人員開展網絡信息安全自查，有關情況報告如下：

　　一、基本情況

　　(一)領導重視方面。我局領導高度重視網絡安全保障工作，成立了專門領導小組，局主要領導和分管領導，明確要求信息中心要加強安全防護，確保機房和門戶網站安全運行;兩次集中對全局干部職工進行了網絡安全防護教育，學習了國家、省市相關文件，領導重視、部門協作、職工參與的良好格局初步形成。

　　(二)安全保障方面。印發了網絡安全保障工作方案，明確了信息中心為網絡安全保障的責任單位，全權負責網絡安全、網站維護、信息化項目建設及系統內硬件維護等工作。自“十二五”以來，我局相繼投資60余萬元用于網絡系統安全保障，尤其是2020年一次性投資20余萬元，招標采購了內外網隔離網閘(網神)和日志審計系統(網神)，為網絡安全運行提供了有力支撐。

　　(三)軟件配置方面。我局共有網絡信息信息系統共有4個，分別是門戶網站系統，硬件包含2臺思科服務器(國外品牌)，軟件是由安徽華脈公司設計開發和維護。機動車環保檢測監管系統，硬件包含4臺dell服務器，軟件是由山東3C科技公司設計開發和維護。重點污染源自動監控系統2臺dell服務器，軟件系統有長天科技開發和維護。排污收費征收全程信息化監管系統，硬件包含2臺dell服務器，軟件是由長天科技開發和維護。按照省廳和公安部門的統一部署，我局已委托科大測評中心啟動了系統二級等保，預計12月10日前可完成，將根據等保報告將逐項實施整改。

　　(四)網絡終端方面。我局機關及二級機構共有52臺臺式電腦，其中有2臺涉密電腦，分別在財務室和文秘室，6臺筆記本，10臺無線路由器。針對網絡安全，我局與機關辦公室和二級機構簽訂了保密協議，與可能涉密重要崗位工作人員簽訂了責任書，最大限度地保障了局系統的安全運行。由于領導重視，保障有力，五年來未發生一起網絡安全或泄密事件。

　　二、自查情況

　　此次自查嚴格按照省廳文件的要求，重點對網絡硬件設備加密、軟件使用、責任落實、人員保密意識等方面。從檢查的總體情況看，局機關及二級機構工作人員，大都能按照相關文件的要求，規范地使用網絡系統軟件，具有較強的安全防護意識。在制度保障方面，自20xx年以來相繼印發了10余項網絡安全相關的制度，初步形成了四級安全保障管理機制，明確了楊朝敬、王冬青兩名技術人員為網絡安全管理直接責任人，定期開展機房軟硬件設施的安全維護。此次專項檢查，除查找到三個方面的薄弱環節外，未發現重大系統安全隱患。

　　三、主要問題

　　(一)專業技術人員匱乏。信息系統安全維護所需專業技術較強，專業技術人員較少，技術水平無法滿足維護需求，可投入的力量有限。

　　(二)安全防護措施不足。網絡安全保障相關規章制度及體系有待于進一步健全和完善，已印發的制度可操作性不強，未能覆蓋相關信息系統安全的所有方面。

　　(三)安全保障投資滯后。尚未完全實施環保系統專網物理隔離，防入侵檢測等系統裝備未配置，一旦遇到黑客攻擊缺乏有效的防御和預警措施。

　　(四)安全意識亟待提高。盡管通過多年的教育引導，全局干部職工安全防護整體素質有所提高，但仍有部分工作人員安全意識不強，保密意識亟待提高等。

　　四、下步打算

　　(一)進一步加強全員的安全教育。加強對全局干部職工的安全意識教育，提高做好安全工作的.主動性和自覺性。

　　(二)加大安全保障和信息化投入。逐步購置相關軟硬件設備或裝備，強化專業技術人員的技術培訓，提高業務技能和駕馭安全防護工作的能力。

　　(三)強化安全檢測和設備運維。進一步加大對設備線路、系統等的及時維護和保養，健全完善應急保障機制，一旦發現問題第一時間報告，最大限度定防止泄密等時間的發生。

　　(四)建立健全安全防護規章制度。切實增強信息安全制度的落實工作，不定期開展安全制度執行情況的檢查，及時發現問題，把隱患消除在萌芽狀態。

　　(五)嚴格考核和問責力度。對因失職瀆職導致不良后果的責任人，將嚴肅追究責任，絕不姑息遷就。

　　五、意見建議

　　(一)建議省廳注重培訓和業務指導。經常組織全省環保系統員工的系統安全教育培訓，采取走出去、請進來的方式，分期分批實施專業技術人員繼續教育;適時組織召開先進地市成果觀摩會、現場會的方式，或組織開展地區間互查，增進各地市的技術交流。

　　(二)建議安全防護省廳統籌兼顧。統籌謀劃網絡安全防護軟硬件建設，搭建全省網絡云平臺，實施全省資源共享，推行社會化服務等，避免重復建設，提高環境信息化、集約化、精細化和智慧化水平。同時高規格謀劃全省環境信息“十三五”及中長期規劃，提升全省環保系統安全防護水平。

　　特此報告。

　　網絡信息安全整改報告 7

　　按照《xx市衛生局關于轉發河南省衛生計生委關于開展河南省衛生系統網絡與信息安全督導檢查工作的通知》周衛辦函[20xx]2號文件，我單位立即組織開展信息系統安全檢查工作，現將自查情況匯報如下。

　　一、信息安全狀況總體評價

　　我單位信息系統運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力切實得到提高，保證了信息系統持續安全穩定運行。

　　二、信息安全工作情況

　　（一）信息系統口令管理

　　我單位徹底梳理在用信息系統使用情況、數量和承建商。定期召開信息安全會議，嚴格規定業務人員口令使用情況，尤其是高級或超級管理人員口令要求專人負責，定期修改口令。

　　（二）信息安全組織管理

　　針對信息系統安全檢查工作，我單位高度重視，做到了主要領導親自抓，并成立了醫院信息管理委員會，李鳳啟院長擔任委員會主任，副主任于艷副書記擔任，成員楊璨、張東旭、李相君，委員會積極主動開展信息安全自查工作，保證了信息化工作的良好運行，確保了信息系統的安全。

　　（三）日常信息安全管理

　　1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

　　2、制定了《計算機和網絡安全管理規定》。網站和網絡有專人負責信息系統安全管理。

　　（四）信息安全防護管理

　　1、涉密計算機經過了保密技術檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設有開機密碼，由專人保管負責。3、網絡終端沒有違規上國際互聯網及其他的信息網的現象。（四）信息安全應急管理

　　1、制定了初步應急預案，并隨著信息化程度的深入，結合我院實際，不斷進行完善。

　　2、堅持和定點維修單位聯系，并給予應急技術最大支持。3、嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。

　　4、及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　（五）信息安全教育培訓

　　每年派員參加市有關單位組織的.網絡系統安全知識培訓，做好網絡安全管理和信息安全工作。

　　三、檢查發現的主要問題及整改情況

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我院實際，今后要在以下幾個方面進行整改。

　　存在不足：

　　一是專業技術人員較少，信息系統安全方面可投入的力量有限；

　　二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；

　　三是遇到計算機病毒侵襲等突發事件處理不夠及時。

　　整改方向：

　　一是要繼續加強對干部職工的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　四是要提高信息安全工作的現代化水平，便于進一步加強對計算機信息系統安全的防范和保密工作。

　　五是要創新安全工作機制，提高機關網絡信息工作的運行效率，進一步規范辦公秩序。

　　四、對信息安全工作的意見和建議

　　希望上級部門能夠經常組織有關信息系統安全的培訓，進一步提升信息系統管理工作人員的專業水平，進一步強化信息系統的安全防范工作。

　　網絡信息安全整改報告 8

　　我xx歷年高度重視網絡信息安全，從主要領導到每一名干部職工都把把搞好網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。為了規范我計算機信息網絡系統的安全管理工作，保證網信息系統的安全和推動精神文明建設，我成立了安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度，進一步強化了辦公設備的使用管理，營造出了一個安全使用網絡的辦公環境。下面將詳細情況匯報如下：

　　一、進一步調整、落實網絡與信息安全領導小組成員及其分工,做到責任明確，具體到人。

　　為進一步加強我網絡信息系統安全管理工作，我成立了由主要領導負責的、各科室負責人組成的計算機信息安全領導小組和工作小組，做到責任明確，具體到人。

　　二、進一步建立健全各項安全管理制度，做到有法可依，有章可循

　　為保證計算機網絡的正常運行與健康發展，加強對校園網的管理，規范校園網使用行為，我認真對照《計算機信息系統安全保護條例》、《計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《互聯網信息服務管理辦法》，出臺了《資源保密管理規定》，對網絡安全進行了嚴格的管理。我在全范圍內適時組織相關計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，并定期進行網絡安全的全面檢查，對存在的問題要及時進行糾正，消除安全隱患，有力地保障我統計信息網絡正常運行。

　　我的技術防范措施主要從以下幾個方面來做：安裝軟件防火墻，防止病毒、反動不良信息入侵網絡。安裝網絡版殺毒軟件，實時監控網絡病毒，發現問題立即解決。及時修補各種軟件的補丁。

　　三、網絡安全存在的.不足及整改措施

　　目前，我網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監控能力有待提高。

　　針對目前我網絡安全方面存在的不足，提出以下幾點整改辦法：

　　1、加強我計算機操作技術、網絡安全技術方面的培訓，強化我計算機操作人員對網絡病毒、信息安全的防范意識；

　　2、加強我干部職工在計算機技術、網絡技術方面的學習，不斷提高我計算機專管人員的技術水平。

　　網絡信息安全整改報告 9

　　接縣教育局及我鎮中心學校的通知，我校領導十分重視，迅速按《鎮雄縣教育局關于加強網絡信息安全的通知》對我校教育信息、遠程教育項目設施進行安全檢查，從校長到分管領導團結協作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作，保證系統的安全，我校成立了安全組織機構，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設備的使用管理，營造出了一個安全使用遠程教育項目設施的校園環境。下面將自查報告狀況匯報如下：

　　一、加強領導，成立了網絡、信息安全工作領導小組，做到分工明確，職責到人。

　　為進一步加強我校遠程教育項目設施的管理工作，我校成立由校長領導負責的、專業技術人員組成的計算機信息安全領導小組和工作小組，成員名單如下：

　　組長：校長

　　副組長：副校長、學校電教管理員

　　成員：各班班主任

　　分工與各自的職責如下：校長長為我校遠程教育項目設施安全工作第一職責人，全面負責遠程教育項目設施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作及網絡維護和日常技術管理工作。

　　二、進一步完善學校信息安全制度，確保遠程教育項目設施工作有章可循，健全各項安全管理制度。

　　我校遠程教育項目設施的服務對象主要是校內的教師、學生。為保證學校計算機局域網網絡的正常運行與健康發展，加強對計算機的管理，規范學校教師、學生使用行為，我校根據上級部門的有關規定，制定出了適合我校的《AA中學遠程教育設施安全管理辦法》，同時建立了《AA中學計算機教室和教師辦公用機上網登記和日志留存制度》、《上網信息監控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些規章制度外，我們還堅持了對我校的遠程教育項目設施隨時檢查監控的運行機制，有效地保證了遠程教育項目設施的安全。

　　由于我們學校領導、師生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有職責、有義務確保校園信息的安全，為建立禮貌和諧的社會文化和校園文化環境作出了努力。

　　我校已經開通上網服務(一臺)，上網電腦堅持了服務于教育教學的原則，嚴格管理，完全用于教師學習計算機網絡技術和查閱與學習有關的資料，為學校辦公、普九及普九宣傳帶給了有力的保證。

　　三、加強網絡安全技術防范措施，實行科學管理。我校的技術防范措施主要從以下幾個方面來做的'：

　　1、安裝網絡版的瑞星殺毒軟件和其它殺毒軟件，實時監控網絡病毒，發現問題立即解決。

　　2、學校在教學樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設備防雷，防盜，防曬、防塵，保證設備安全、完好。

　　3、及時對各種軟件的補丁進行修補。

　　4、對學校重要文件，信息資源做到及時備份。建立系統恢復文件。

　　5、經常進行遠程教育項目設備維修，并作好記錄。

　　6、每一天接收遠程IP教育資源，使之服務于教育教學。

　　7、加強我校教師業務培訓，加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設，充分利用好遠程教育資源。

　　8、上網電腦安裝了“綠壩”，使我校網絡資源健康、禮貌。

　　8、要求信息技術教師在備課、上課的過程中，向學生滲透計算機安全方面的常識。

　　四、定期進行網絡、信息安全的全面檢查

　　我校網絡、信息安全領導小組每季度都對學校遠程教育接收設備、計算機教室、多媒體教室的環境安全、設備安全、信息安全、管理制度落實狀況等資料進行一次全面的檢查和考核，對存在的問題及時進行糾正，發現問題，分析問題，解決問題，消除安全隱患，同時將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地持續良好運行，為我鎮教育的發展注入新鮮的血液。

　　網絡信息安全整改報告 10

　　按照《關于組織開展202年全市信息系統安全檢查工作的通知》要求，我高度重視，立即組織開展全范圍的信息系統安全檢查工作。現將自查情況匯報如下。

　　我信息系統運轉以來，能嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力得到切實提高，保證了信息系統持續安全穩定運行。

　　一、信息安全組織管理工作情況

　　我高度重視信息系統安全工作，成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的信息安全工作領導小組，明確了辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議，對上級有關文件進行了認真學習，對自查工作進行了周密的部署，確定了自查任務和人員分工，真正做到領導到位、機構到位、人員到位、責任到位、措施到位。為確保我網絡信息安全工作有效順利開展，我要求以各處室、下屬單位為單位認真組織學習相關法律、法規和網絡信息安全的相關知識，使全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的使用計算機網絡和各類信息系統。

　　二、日常信息安全管理工作情況

　　我在以前建立一系列信息安全制度的基礎上，針對信息安全工作的特點，結合我實際，重新修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。按照市和市經信委要求，我與計算機維保單位重新簽訂了服務協議，增加了信息安全與保密協議內容。同時我還與全所有工作人員簽訂了安全保密協議。我對涉密計算機和涉密移動存儲介質高度關注，對所有涉密計算機和涉密移動存儲介質全部進行編號在冊統一管理，明確責任人和保管人，對涉密信息系統的使用進行多次重點檢查，強化涉密人員管理，嚴格執行涉密計算機和涉密移動存儲介質的相關管理制度，專門為涉密人員配發了帶有硬件鎖的u盤，嚴禁在涉密和非涉密信息系統間混用移動存儲介質等等。對非涉密計算機的保密系統和防火墻、殺毒軟件等皆為國產產品，公文處理軟件使用微軟公司的正版office系統，信息系統的第三方服務外包均為國內公司。

　　三、信息安全防護管理工作情況

　　我網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。我經常開展信息安全檢查工作，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網頁篡改情況等進行監管，認真做好系統安全日記。今年，我在市辦的指導下試運行協同辦公系統，投入10多萬元為所有領導、各處室配置了內網計算機，為涉密處室另配備了涉密計算機，從硬件上加強了涉密信息系統管理。

　　四、信息安全應急管理工作情況

　　我認真做好各項準備工作，對可能發生的`各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。

　　五、信息安全教育培訓工作情況

　　我針對信息管理人員實際情況，每年開展信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作能力培訓。還組織有關工作人員參加了相關信息安全培訓，職工信息安全意識得到有效提高。

　　六、信息安全專項檢查工作情況

　　目前我在市行政中心大樓內辦公，網絡和信息系統便于統一管理，內外網完全物理隔離，內網計算機均在有效管理范圍內。信息安全工作領導小組針對我的信息安全形勢，定期組織由專業技術人員組成的檢查小組到各個辦公室專項檢查網絡和信息安全情況，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，為所有計算機安裝了正版殺毒軟件和防火墻，有效提高了計算機和網絡防范、抵御風險的能力。此外，檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查，不放過任何信息安全死角。在檢查的同時，檢查小組還就信息安全知識進行了上門培訓。經多次檢查，我信息系統總體情況良好，運行正常，未發現重大隱患。

　　七、信息安全檢查工作發現的主要問題及整改情況

　　（一）存在的主要問題

　　一是專業技術人員較少，信息系統安全方面可投入的力量有限。

　　二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

　　三是遇到計算機病毒侵襲等突發事件處理不夠及時。

　　（二）下一步工作打算

　　根據自查過程中發現的不足，同時結合我實際，將著重以下幾個方面進行整改：

　　一是進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息安全事故。

　　網絡信息安全整改報告 11

　　為加強網絡管理，確保網絡安全運行。根據縣委宣傳部《轉發〈關于開展網絡安全檢查工作的通知〉的通知》的要求，我局高度重視，結合檢查內容及相關要求，認真組織落實，對相關網絡系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況匯報如下：

　　一、加強領導，成立了網絡安全工作領導小組

　　為進一步加強全局信息網絡系統安全管理工作，我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網絡安全工作領導小組，做到分工明確，責任具體到人。分工與各自的職責如下：局長為計算機網絡安全工作第一責任人，全面負責計算機網絡與信息安全管理工作。副組長分管計算機網絡與信息安全管理工作。負責計算機網絡安全管理工作的日常協調、督促工作。辦公室人員負責計算機網絡安全管理工作的日常事務。

　　二、計算機和網絡安全情況

　　（一）網絡安全。我局所有計算機均配備了防病毒軟件，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　（二）日常管理。切實抓好內網、外網和應用軟件管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；二是加強網絡安全管理，對我局計算機實行分網管理，嚴格區分內網和外網，合理布線，優化網絡結構，加強密碼管理、IP管理、互聯網行為管理等；三是加強計算機應用安全管理，包括郵件系統、資源庫管理、軟件管理等。定期組織全局工作人員學習有關網絡知識，提高計算機使用水平，確保網絡安全。

　　三、計算機涉密信息管理情況

　　近年來，我局加強了組織領導，強化宣傳教育，加強日常監督檢查，重點加大對涉密計算機的`管理。對計算機外接設備、移動設備的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的'安全保密環境。嚴格區分內網和外網，對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，落實保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機及網絡使用，也嚴格按照有關計算機網絡與信息安全管理規定，加強管理，確保了我局網絡信息安全。

　　四、硬件、軟件使用置規范，設備運行狀況良好

　　為進一步加強我局網絡安全，我局對部分需要計算機設備進行了升級，為主要計算機配備了UPS，每臺終端機都安裝了防病毒軟件，硬件的運行環境符合要求；防雷地線正常，防雷設備運行基本穩定，沒有出現雷擊事故；今年已更換了已經老化的一對光纖收發器，目前光纖收發器、交換機、等網絡硬件設備運轉正常，各種計算機及輔助設備、軟件運轉正常。

　　五、嚴格管理、規范設備維護

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。同時利用遠程教育、科普宣傳等開展網絡安全知識宣傳，增強黨員干部網絡安全意識。在設備維護方面，對出現問題的設備及時進行維護和更換，對外來維護人員，要求有相關人員陪同，并對其身份進行核實，規范設備的維護和管理。

　　六、存在的問題及下一步打算

　　通過本次網絡安全自查工作，我們也發現在網絡管理過程中的一些薄弱環節，比如：個別單位工作人員網絡安全意識還不夠強。在以后的工作中，我們將進一步加強安全意識教育和防范技能訓練，定期對工作人員進行培訓，注重人防與技防結合，確實做好我局網絡安全工作。

　　網絡信息安全整改報告 12

　　高度重視，立刻組織我院相關部門對我院網絡中的安全隱患進行了逐一排查，現將自查情況匯報如下：

　　一、網絡信息安全管理機制和制度建設落實情況

　　一是為維護和規范計算機硬件的使用管理及網絡信息安全，提高計算機硬件的正常使用、網絡系統安全性及日常辦公效率，xx成立以由xx領導擔任第一責任人、xx各相關部門參與、xx信息中心負責具體工作的計算機信息系統安全保護工作領導小組，統一協調全院各部門開展校園網絡安全管理工作。

　　二是為確保計算機網絡安全，實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度，做到三個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是定期組織有關人員學習有關網絡及信息安全的知識，提高計算機使用水平，及早防范風險。同時，信息安全工作領導小組具有暢通的7x24小時聯系渠道，可以確保能及時發現、處置、上報有害信息。

　　二、計算機日常網絡及信息安全管理情況

　　加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查。

　　一是網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。對接入計算機的終端采取實名認證制，采取將計算機MAC地址綁定交換機端口的做法，規范全院的上網行為。

　　二是信息系統安全方面實行嚴格簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；開展經常性安全檢查，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　三是xx網絡中心具有不低于60日的系統網絡運行日志和用戶使用日志。網絡中心有防火墻、統一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。

　　三、信息安全技術防護手段建設及硬件設備使用情況。

　　加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，硬件的運行環境符合要求，網站系統安全有效。

　　四、加強建設網絡與信息安全通報機制，網站安全維護

　　今年以來，切實加強網絡信息安全防范工作，未發生較大的網絡及信息突發事件，網絡中心采取了：網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施，確保xx網站的信息安全。

　　五、網絡與信息安全教育

　　為保證網絡及各種設備安全有效地運行，減少病毒侵入，就網絡安全及信息系統安全的相關知識對有關人員進行了培訓。期間，各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的.答復，學習到了實用的網絡安全防范技巧，促進了計算機使用人員對網絡信息安全的`認識力度。

　　六、自查存在的問題及整改意見

　　在檢查過程中發現了一些管理方面存在的薄弱環節，今后還要加強對網絡安全的監管及網絡安全設備的維護，進一步加強與德陽市公安局網監處溝通和協調。

　　在以后的工作中，我們將繼續加強對計算機信息安全意識教育和防范技能訓練，讓全院師生充分認識到做好“開展十八大校園網絡安全隱患排查工作”的重要性和必要性。將人防與技防結合，確實做好我院網絡與信息安全維護工作。

　　網絡信息安全整改報告 13

　　為保證稅務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。

　　一、現狀與風險

　　隨著伊犁州地稅系統信息化建設的發展，以計算機網絡為依托的征管格局已初步形成。總局—區局—地（州、市）局—縣（市）局的四級廣域網絡已經建立，并逐步向基層征收單位延伸，地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣（市）稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換。總之，網絡與信息系統已成為整個稅務系統工作的重要組成部分，成為關系到國計民生的重要基礎設施。

　　在稅務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的'要求，各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分采用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由于經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與信息安全的主要風險。

　　二、建立健全了網絡與信息安全組織機構

　　為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網絡與信息安全領導小組：

　　組長：程愛民總經濟師

　　成員：車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉

　　領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。

　　成員有：王紅星、劉忠輝、王忠、王華。

　　三、建立健全了網絡與信息安全崗責體系和規章制度

　　網絡與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控；信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護；計財處負責相關資金支持；機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。

　　網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，并根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報；并負責各類網站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及網絡系統的安全防范、應急處置和網絡恢復工作及安全事件的事后追查。為做好州直地稅系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。并對網絡安全自查工作進行部署。

　　建立健全了各種安全制度，包括：

　　（1）日志管理制度；

　　（2）安全審計制度；

　　（3）數據保護、安全備份、災難恢復計劃；

　　（4）計算機機房及其他重要區域的出入制度；

　　（5）硬件、軟件、網絡、媒體的使用及維護制度；

　　（6）帳戶、密碼、通信保密的管理制度；

　　（7）有害數據及計算機病毒預防、發現、報告及清除管理制度。

　　（8）個人計算機使用及管理規定。

　　四、伊犁州地稅局計算機網絡管理情況

　　（一）局域網安裝了防火墻。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對注冊號戶數不夠的情況，向區局又申請了300戶注冊號，現網絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的`有效性。

　　（二）涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。

　　（三）內網計算機沒有違規上國際互聯網及其他的信息網的現象；在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。

　　（四）安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須須進行病毒掃描，對于經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

　　（五）對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

　　（六）對公文處理及檔案管理軟件數據庫進行按日備份，確保數據安全。嚴格文件的收發，并要求信息管理員定期進行系統全備份，刻錄光碟并異地存儲。

　　（七）沒有通過電子政務外網、互聯網郵箱、限時通信工具等處理、傳遞、轉發涉密或敏感信息的現象。

　　（八）制定了詳細應急預案，并隨著信息化程度的深入，結合各局實際，并在以后不斷完善。

　　（九）州局的網絡信息發布由辦公室設置了專人管理，對所有要在網絡上發布的信息按規定進行了審查。

　　五、存在的問題

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合實際，今后要在以下幾個方面進行整改。

　　（一）安全意識還需加強。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　（二）設備維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，需加大更新力度。

　　（三）安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　（四）加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上；人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。

　　（五）工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

　　網絡信息安全整改報告 14

　　根據《關于加強全省法院信息網絡安全保密管理和開展建設整改的通知》文件的要求，我院網絡安全保密工作領導小組高度重視，對全院網絡安全保密工作進行了一次全面的自評自查。現將本次自評自查情況匯報如下：

　　一、加強學習，提高保密工作認識

　　迅速貫徹落實文件精神，組織全院干警認真學習《中華人民共和國保密法》、《國家工作人員保密守則》、《黨政機關和涉密單位網絡保密管理規定》等，強調保密工作的極端重要性，提高干警對國家秘密和審判秘密的認識，牢固樹立“涉密無小事，失密是大事”的保密意識。對公文收發人員、檔案管理員、書記員等加強保密教育，加強做好保密工作的檢查督促，促進全體干警提高思想認識，增強做好保密工作的責任感。同時，進一步明確涉密人員對文件收發、登記、傳遞、歸檔、銷毀等環節的職能，使保密工作真正做到行有規章、做有依據、查有準則，真正實現制度化、規范化、科學化。

　　二、自糾自查，排除泄密安全隱患

　　按照本院制定的《網絡信息安全及保密工作制度》，明確自查的內容和標準，并對自查工作進行了統一部署和安排。各部門根據所負保密工作職責，對信息系統保密管理工作進行了全面、認真地自查，對可能存在的泄密隱患進行了重點排查，認真整改。

　　一是嚴格要害部門的管理與防護。檔案室、辦公室等部門是保密重點部門，涉密文件的收發，卷宗的存檔與查閱應重點防護。通過自查，這些部門的規章制度健全，能從每個環節做起，保密觀念強，措施得力，落實較好，能嚴格控制機要文件、加密傳真和歸檔案卷的閱讀范圍，嚴格閱讀紀律，嚴格機要文件存放點和保密防范，對傳真文件堅決做到明來明往，密來密復。

　　二是加強涉密計算機的`管理。涉密計算機主要用于處理電子政務、涉密文件和公文的收發，經定期檢查，未感染“木馬”等危害性病毒，做到了專機專用，未與非涉密介質互用，嚴格執行了公文處理的有關保密規定，未發現違規行為。

　　三是嚴格存儲介質的使用管理。涉密U盤主要是將秘密文件直接在專用計算機上處理。經檢查，未用存儲介質來回移動及在介質上存儲涉密信息，對交叉使用移動存儲介質的問題及時進行了糾正和整改。

　　四是強化辦公網絡使用的管理。根據工作需要，經區法院計算機所連網絡分為法院系統內部網絡與互聯網，做到了專網專用，定位準確，非涉密計算所連互聯網未存儲、處理涉密信息。

　　五是狠抓涉密載體的清理。及時對涉密載體進行嚴密保管和認真清理，對發現存在的問題及時進行了糾正。

　　三、強化監督，落實保密工作責任

　　一是保密監督檢查工作長效制，定期對各個庭室的保密情況進行督察，發現保密工作未到位的，及時督促整改。每庭室確定一名內勤人員負責文件收發與保管，堵塞漏洞，確保秘密安全。

　　二是堅持日常規范與重點督察相結合。切實做到法院工作做到哪里，保密工作就跟進到哪里。在落實保密工作的過程中，抽調專人對保密工作進行經常檢查，尤其對于涉密的要害部門、重點部門進行定期檢查，一旦發現不嚴格執行保密規定的責令整改。

　　三是堅持接受監督與責任追究相結合。嚴格內部保密管理的同時，主動接受上級部門的監督、檢查、指導。規定對于缺乏保密觀念和保密意識、思想嚴重麻痹、保密管理責任不落實、保密人員疏于管理，由此造成失泄密事件的人和事都要做到發生一起查處一起，絕不姑息遷就，保密管理水平明顯提高，自建院以來無失、泄密事件發生。

　　四、物力保障，夯實保密工作物質基礎

　　保密工作除了人員到位、定密到位，還要經費到位，才能較好地防止失泄密事件的發生。近年來，我院加大保密工作物質保障，對保密工作的資金投入近五萬元，配置購買了保密柜、文件粉碎機，安裝防火墻、隔離卡，使用專網U盤等，為做好保密工作提供有力的物質保障。

　　五、加大教育宣傳，務求保密工作落實到位

　　結合當前信息網絡安全保密工作的形勢和任務，定期開展保密宣傳教育活動，提高全院干警的保密意識、保密責任和保密技能。并將保密工作完成情況納入年終績效考核，確保信息網絡安全保密工作落實到位。

　　通過這次的自評自查活動，提高了我院保密工作水平，也提升了我院全體干警的保密工作意識，但按照上級的要求還存在一定的的差距和不足，做好保密工作仍然任重道遠。在今后的工作中，我院將進一步加強對保密工作的重視，強化對涉密內容的管理，力爭保密工作取得新的成績，確保審判執行工作順利開展。

　　網絡信息安全整改報告 15

　　為了認真貫徹落實公安部《關于開展重要信息系統和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網絡與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網絡與信息系統安全防范工作，創造良好的網絡信息環境。近期，我院進行了信息系統和網站網絡安全自查，現就我院網絡與信息系統安全自查工作情況匯報如下：

　　一、網絡與信息安全自查工作組織開展情況

　　（一）自查的總體評價

　　我院嚴格按照公安部對網絡與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等；二是網絡安全，包括網絡結構、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等，形成了良好穩定的安全保密網絡環境。

　　（二）積極組織部署網絡與信息安全自查工作

　　1、專門成立網絡與信息安全自查協調領導機構

　　成立了由分管領導、分管部門、網絡管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

　　2、明確網絡與信息安全自查責任部門和工作崗位

　　我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

　　3、貫徹落實網絡與信息安全自查各項工作文件或方案

　　信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網絡與信息安全檢查工作的特點，制定出一系列規章制度，落實網絡與信息安全工作。

　　4、召開工作動員會議，組織人員培訓，專門部署網絡與信息安全自查工作

　　我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

　　二、信息安全主要工作情況

　　（一）網絡安全管理情況

　　1、認真落實信息安全責任制

　　我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

　　2、積極推進信息安全制度建設

　　（1）加強人員安全管理制度建設

　　我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

　　（2）嚴格執行機房安全管理制度

　　我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　　（二）技術安全防范和措施落實情況

　　1、網絡安全方面

　　我院配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。計算機及網絡配置安裝了專業殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

　　2、信息系統安全方面

　　涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　（三）應急工作情況

　　1、開展日常信息安全監測和預警

　　我院建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

　　2、建立安全事件報告和響應處理程序

　　我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

　　3、制定應急處置預案，定期演練并不斷完善

　　我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

　　（四）安全教育培訓情況

　　為保證我院網絡安全有效地運行，減少病毒侵入，我院就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　三、網絡與信息安全存在的問題

　　經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：

　　1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

　　2、設備維護、更新還不夠及時。

　　3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

　　4、信息系統安全工作機制有待進一步完善。

　　四、網絡與信息安全改進措施

　　根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：

　　一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。

　　三是要加強專業信息技術人員的`培養，進一步提高信息安全工作技術水平，便于我們進一步加強計算機信息系統安全防范和保密工作。

　　四是要加大對線路、系統、網絡設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

　　五是要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

　　五、關于加強信息安全工作的意見和建議

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進：

　　一是對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　二是加強設備維護，及時更換和維護好故障設備。

　　三是自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

　　網絡信息安全整改報告 16

　　為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關于xx省衛生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，并針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況匯報如下：

　　一、醫院網絡建設基本情況

　　我院信息管理系統于20xx年xx月由xx科技有限公司對醫院信息管理系統（HIS系統）進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由xx科技有限責任公司技術人員負責。

　　二、自查工作情況

　　1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至于因突然斷電致設備損壞。

　　2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等；HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的`操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

　　3、數據庫安全管理。我院對數據安全性采取以下措施：

　　（1）將數據庫中需要保護的部分與其他部分相隔。

　　（2）采用授權規則，如賬戶、口令和權限控制等訪問控制方法。

　　（3）數據庫賬戶密碼專人管理、專人維護。

　　（4）數據庫用戶每6個月必須修改一次密碼。

　　（5）服務器采取虛擬化進行安全管理，當當前服務器出現問題時，及時切換到另一臺服務器，確保客戶端業務正常運行。

　　三、應急處置

　　我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

　　四、存在問題

　　我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機設備配置偏低，服務期限偏長。

　　今后要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

　　網絡信息安全整改報告 17

　　一、成立校園網絡安全組織機構

　　組長：

　　副組長：

　　成員：

　　陳先鋒

　　二、建立健全各項安全管理制度

　　我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《鹿馬中學校園網絡安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的運行機制，有效地保證了校園網絡的安全。

　　三、嚴格執行備案制度

　　學校機房堅持了服務于教育教學的`原則，嚴格管理，完全用于教師和學生學習計算機網絡技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。

　　四、加強網絡安全技術防范措施，實行科學管理

　　我校的'技術防范措施主要從以下幾個方面來做的：

　　1．安裝了防火墻，防止病毒、不良信息入侵校園網絡、Web服務器。

　　2．安裝殺毒軟件，實施監控網絡病毒，發現問題立即解決。

　　3．及時修補各種軟件的補丁。

　　4．對學校重要文件、信息資源、網站數據庫做到及時備份，創建系統恢復文件。

　　五、加強校園計算機網絡安全教育和網管人員隊伍建設

　　六、我校定期進行網絡安全的全面檢查

　　七、存在問題

　　網絡信息安全整改報告 18

　　我區接到市信息化領導小組辦公室下發的《xx市信息化工作領導小組辦公室關于開展重點領域網絡與信息安全檢查的通知》后，高新區管委會領導十分重視，及時召集相關人員按照文件要求，逐條落實，周密安排自查，對機關各部局配備的計算機網絡與信息安全工作進行了排查，現將自查情況報告如下：

　　一、領導高度重視、組織健全、制度完善

　　近年來，高新區網絡與信息安全工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網絡安全工作小組，并設有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區會在有關部門的監督和指導下，根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定，建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規定》和《文書保密工作制度》等防范制度，將計算機信息系統保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態。

　　按照文件要求，高新區及時制定了高新區門戶網站安全突發事件應急預案，并根據應急預案組織應急演練。

　　二、強化安全教育，定期檢查督促，強化安全教育

　　高新區在開展網絡與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分，而且在新形勢下，網絡和信息安全還將成為創建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識，我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查，我們發現部分人員安全意識不強，少數計算機操作員對制度貫徹不夠。對此，我們根據檢查方案中的檢查內容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時，有指定人員跟隨聯系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。

　　三、信息安全制度日趨完善

　　在網絡與信息安全管理工作中，我們就樹立了以制度管理人員的'思想，制定了網絡信息安全相關制度，要求高新區管委會各部局提供的上傳內容，由各部局負責人審查簽字后報送至信息管理員，經辦公室主任審核同意后上傳；重大內容發布報管委會領導簽發后再上傳，以此作為高新區計算機網絡內控制度，確保網站信息的保密性。

　　對照《通知》要求，高新區網站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進。

　　一是要今后還要進一步加強與市政府信息中心聯系，以此來查找差距，彌補工作中的不足。

　　二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業務素質的提高當中。

　　三是要進一步健全網絡與信息安全管理制度，提高管理人員工作技能，經常聘請專業人員對管理人員進行培訓，把學到的知識真正融于網絡與信息安全保護工作中，而不是輕輕帶過；做到人防與技防結合，真正設置起一道網絡與信息安全工作的一道看不見的屏障。

　　網絡信息安全整改報告 19

　　按照漢區宣字〔20xx〕17號《關于在全區開展關鍵信息基礎設施網絡安全檢查的通知》文件精神要求，我鎮高度重視，立即對網絡安全工作進行了全面檢查，現將自查情況報告如下：

　　一、網絡安全情況

　　吉河鎮網絡建設運行以來，一直對安全工作十分重視，成立了專門的網絡安全領導小組，積極完善各項安全制度，嚴格落實有關網絡安全的各項管理規定，采取了多種措施防范網絡安全事件的發生，近年來未發生安全事故，保障了網絡安全、穩定、高效運行，為全鎮各項工作的開展奠定了堅實基礎。

　　1、組織管理

　　我鎮高度重視網絡安全工作，成立了由主要領導任組長，分管領導任副組長，站所辦負責人為成員的網絡安全領導小組，領導小組下設辦公室，抽調具體工作人員負責辦公。召開了由分管領導、網絡安全職能部門和重點部門負責人參加的會議，對上級文件進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領導到位、機構到位、人員到位、責任到位。為確保網絡安全工作順利開展，要求鎮全體干部充分認識網絡安全工作的重要性，認真學習網絡安全知識，都能按照網絡安全的`各種規定，正確使用計算機網絡和各類信息系統。

　　2、日常管理

　　針對網絡安全工作的特點，結合我鎮實際，制定了《網絡安全管理辦法》、《視頻會議管理制度》、《電子政務平臺操作系統操作指南》等一系列網絡安全制度和規定。網站信息發布由專人負責，并進行登記；殺毒軟件和防火墻均為國內產品；網站上傳信息前均在本地進行病毒檢測；禁止攜帶移動存儲介質進入電子政務平臺專用計算機。

　　3、防護管理

　　全鎮網絡設備、服務器等均運轉正常。所有網絡設備、信息系統等按規定設置高強度密碼并定期進行更換；開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監控，認真檢查保管系統安全。

　　4、應急管理

　　進一步完善了網絡安全應急預案，明確了應急處理流程，落實了應急技術支持隊伍；對重要文件、數據進行定期自動備份。

　　5、安全檢查

　　對系統和軟件等及時更新補丁；對防病毒軟件和防火墻升級病毒代碼特征庫；定期對網站進行查殺、漏洞掃描、檢測和修復。

　　二、20xx年網絡安全工作情況

　　成立了吉河鎮網絡安全工作領導小組，全面負責網絡安全工作；修訂完善了《網絡安全管理規定》等一系列制度；新增了2名網絡工作人員，充實了技術隊伍；開展了網絡安全應急處理培訓；讓網絡工作人員定期在網上收聽信息安全教育講座。

　　三、檢查發現的'主要問題及整改情況

　　通過這次自查，我們也發現了當前存在的一些問題：

　　1、部分干部網絡安全意識不強，日常運維缺乏主動性和自覺性。

　　2、專業技術人員較少，網絡安全知識、技術、經驗欠缺。