某局年度网络安全检查总结报告

某局年度网络安全检查总结报告按照关于开展网络安全检查工作的通知要求，我局自3月起开展了网络安全自查工作，现总结如下：一、网络安全检查工作组织开展情况为落实有关网络安全检查的要求，我局按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，结合我局实际的网络信息系统现状，有步骤有次序地开展了网络安全自查活动。自查以副局长为领导，成立了由局办公室、网络安全中心等部门组成的自查小组，对我局的网络安全进行了全面梳理及综合分析。自查活动未发现重大安全问题，各网络系统运行稳定。二、201x年网络安全主要工作情况一是领导重视。我局高度重视信息安全工作，成立了以局领导为组长的信息安全领导小组，统一领导我局的信息安全工作。2011年，我局成立了保密和信息安全专家组，负责审定信息安全工作。2013年根据局领导工作分工的调整情况，及时调整了我局信息安全工作领导小组。二是落实责任。我局信息安全工作由局办公室牵头，网络安全中心共同负责，工作人员相对稳定。目前，我局的网络与信息系统分别由办公室、网络安全中心负责运维和管理。我局认真落网络安全工作的有关要求和各项重大部署，对我局内部网络和信息安全工作进行监督、检查和常规管理。及时掌握和解决影响网络安全运行方面出现或存在的有关问题，组织力量对突发事件进行应急处置，最大限度的防止或降低网络安全事件的发生。三是加强技术防护。201x年我局对网络核心设备安全策略进行了梳理，并进行了网络安全方面的全面检查，根据系统服务需求开放端口，把不必要的端口进行了关闭，防火墙的安全策略做了相应的调整；重新完善了应急预案；WindowsXP操作系统停止安全服务后，对一些终端系统进行了升级，安装windows7操作系统。针对一些有特殊需求不能升级操作系统的终端.1.落实组织管理构成小组 我委高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，办公室全体干部为组员的网络安全领导小组，领导小组下设办公室，办公室设在团区委办公室。为确保网络安全工作顺利开展，我委要求全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统。 2.基本情况及网络安全管理现状 我委目前共有电子内网1条，连接政府内网计算机1台；电子政务系统一条，门户网站及统一平台 4 个信息运营使用。其中，非涉密网络 1 个，即中国电信宽带网，由光纤接入办公室，共连接非涉密计算机 4 台。我委所有电脑都配备了杀毒软件，能定期杀毒与升级。对涉密计算机的管理，明确了一名分管领导具体负责，并制定专人从事计算机保密管理工作。对非涉密计算机的管理，明确非涉密计算机不得处理涉密信息。对于计算机磁介质（软盘、U 盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。 3.展开督查整改 为了确保计算机及其网络安全管理工作各项规定制度的落实，及时发现计算机及其网络的安全工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的管理和使用情况、防范措施的落实情况进行检查。今年以来，我委对所有计算机及其网络的情况进行了一次全面的检查，通过检查，查找到计算机及其网络安全工作中存在的管理漏洞，并整改到位。 4.严格规范管理 为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的安全保密管理，我委主要采取了以下几项措施：一是认真贯彻执行上级保密部门文件的有关规定和要求，不断增强依法做好计算机保密管理的能力；二是对处理信息类别进行了明确规定；三是定期对非涉密网络开展保密检查，严格涉密信息流转的规范性，弥补管理上存在的空档；四是针对信息发布存在的不规范等问题，及时对照政府信息公开保密审查制度进行整改，要求对上网信息 严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到“上网信息不涉密、涉密信息不上网”。 5. 网络安全检查自查结果 通过此次自查，我委网络安全工作能做到制度到位、管理到位、检查到位，并做到以下几点： 1、做到禁止在未采取防护措施的情况下，涉密信息系统与非涉密网络及其他公共信息网络之间进行信息交换； 2、做到禁止将涉密计算机、涉密存储设备接入非涉密网络及其他公共信息网络； 3、做到严禁使用非涉密计算机、非涉密存储设备存储、处理涉密信息； 4、做到严禁通过非涉密网络电子邮箱办理公务，存储、处理、传输涉密文件资料和敏感信息； 5、做到信息公开坚持“先审查、后公开”和“一事一审”原则。 6、做到对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面的问题逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。 7、做到全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的全面卸载清理，杜绝利用计算机从事与工作无关行为的发生。 通过此次自查也发现存在一定的问题，主要是计算机防范技术有待学习提高，今后我们将继续加强学习，提高技术水平，严防计算机网络安全事件的发生。