品才网>报告范文>信息网络安全自查情况报告

信息网络安全自查情况报告

时间：2024-01-17 18:10:00 报告范文我要投稿

信息系统网络安全自查情况报告推荐度：
相关推荐

信息网络安全自查情况报告

　　随着个人素质的提升，报告与我们愈发关系密切，要注意报告在写作时具有一定的格式。一听到写报告马上头昏脑涨？下面是小编帮大家整理的信息网络安全自查情况报告，供大家参考借鉴，希望可以帮助到有需要的朋友。

信息网络安全自查情况报告

信息网络安全自查情况报告1

　　一、工作目标

　　通过专项检查，认真查找网络与信息安全存在的隐患和漏洞，增强各单位的安全意识；全面落实安全组织、安全制度和技术防范措施，建立和完善安全防范机制，确保网络与信息安全。

　　二、组织领导

　　成立县网络与信息安全专项检查工作组，工作组由县政府电子政务办公室牵头，县经信委、县公安局、县保密局等相关部门组成，负责对全县政府网络与信息安全检查工作的督导，对重要信息系统进行现场检查，并做好检查的汇总分析和上报工作。各单位要制定具体的安全检查方案，并组织实施。

　　三、检查范围

　　专项检查的重点是党政机关门户网站和办公系统，以及基础信息网络（公众电信基础网络、广播电视传输网）和关系国计民生、国家安全、经济命脉、社会稳定的重要信息系统（金融、电力、交通、税务、财政、社会保障、供电供水等）。

　　四、专项检查内容

　　（一）信息网络安全组织落实情况。信息安全工作职责的主管领导、专职信息安全员等设置情况。

　　（二）信息网络安全管理规章制度的建立和落实情况。各单位制订相关的信息网络安全管理制度，重点是信息网络系统中软环境、物理环境、运行环境、软件和数据环境等方面管理制度。机房安全、系统运行、人员管理、密码口令、网络通信安全、数据管理、信息审核登记、病毒检测、网络安全漏洞检测、账号使用登记和操作权限管理、安全事件倒查、领导责任追究等制度建立和执行情况。

　　（三）技术防范措施落实情况。各单位在实体、信息、运行、系统和网络安全等方面，是否制定安全建设规划和实施方案及应急计划。在防攻击、防病毒、防篡改、防瘫痪、防窃密方面，是否有科学、合理、有效的安全技术防范措施。党政重要系统中使用的`信息产品和外包服务，是否经过国家认监委、工信部、公安、安全、密码管理等相关部门认证。

　　（四）执行计算机信息系统安全案件、事件报告制度情况。发生信息安全事件，是否按照报告制度向有关部门报告。

　　（五）有害信息的制止和防范情况。重点对利用互联网散布政治谣言、扰乱社会秩序、宣扬和封建迷信，以及传播、色情、暴力、等有害信息进行检查。

　　（六）党政机关保密工作。重点检查保密规章制度建设、领导干部的保密工作，重大活动和重要会议的各项内容事先是否经过保密审查审批，国家秘密文件、资料和其它物品的管理，的电子设备、通信和办公自动化系统是否符合保密要求。

　　（七）重要信息系统等级保护工作开展情况。重点检查等级保护工作部署和组织实施情况，信息系统安全等级保护定级备案情况，信息安全设施建设情况和信息安全整改情况。

　　五、专项检查方法与步骤

　　本次专项检查分三个阶段进行：

　　（一）自查阶段：6月15日—6月20日。

　　各单位根据专项检查内容对本单位的网络与信息安全工作进行一次全面的自查，对存在的突出安全隐患进行整改，切实加强本单位网络与信息安全的防护工作。

　　（二）抽查阶段：6月25日—7月16日。

　　县网络与信息安全专项检查工作组组织有关单位对部分单位进行抽查和信息安全风险测评，并提出整改意见。

　　（三）整改阶段：7月16日—7月31日。

　　各单位对自查和抽查中查出的问题、隐患进行整改，并将整改情况于7月31日前报县网络与信息安全专项检查工作组（联系人：联系电话：邮箱：），县网络与信息安全专项检查工作组汇总情况后报县政府、市网络与信息安全专项检查工作组、省网络与信息安全协调小组，并对全县网络与信息安全专项检查工作进行通报。

　　六、工作要求

　　（一）加强组织领导。各单位要充分认识信息安全及本次专项检查工作的重要性和紧迫性。要按照谁主管谁负责、谁运行谁负责的原则，明确分管领导和工作人员。认真按照网络和信息安全专项检查内容，建立健全安全组织、安全管理制度，落实安全防范措施，切实做好重要信息系统的安全建设和管理。

信息网络安全自查情况报告2

　　为建立健全xx市税务局网络与信息安全事件应急工作机制，提高应对网络与信息安全事件能力，预防和减少网络与信息安全事件造成的损失和危害，维护国家安全和社会稳定。依据《中华人民共和国突发事件应对法》、《国家网络与信息安全事件应急预案》、《xx市突发公共事件总体应急预案》等法律、法规制定本预案。

　　一、网络与信息安全组织机构和职责

　　（一）网络与信息安全领导小组

　　由政府信息公开工作领导小组成员组成。

　　领导小组下设办公室，负责网络与信息安全工作日常事务。

　　（二）网络与信息安全领导小组职责

　　负责制定网络与信息安全事件应急预案，并组织必要的演练，做好紧急重大、突发事件的应急处理工作。制定网络与信息安全应急处置措施，加强对专业技术人员的培训，提高应对处置网络与信息安全事件的水平和能力。负责指导各县（区）局网络与信息安全事件的预防、监测、报告和应急处置工作，并配合有关部门做好其他网络与信息安全事件的处置工作。

　　二、网络与信息安全应急处置措施

　　（一）有害程序事件应急处置措施

　　1、网络技术维护安全员随时密切监视有害程序事件中存在的计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合程序攻击、网页内嵌恶意代码和其他有害程序的事件出现。

　　2、定期对设备硬盘数据、操作系统、软件系统、数据库系统进行备份，并将其保存于安全处。

　　3、发现有害程序事件时，网络技术维护安全员应立即向领导小组办公室通报情况。网络技术维护安全员应在十分钟内，将攻击的设备、系统、软件、数据等从网络中隔离出来，保护现场，同时向安全领导小组领导汇报情况。

　　4、启用反病毒软件对该设备进行杀毒处理，同时进行病毒检测软件对其他设备进行病毒扫描和清除工作。如发现反病毒软件无法清楚该病毒，应立即向安全领导小组报告。

　　5、经技术人员确认确实无法查杀该病毒后，应作好相关记录及日志或审计记录，同时立即向安全领导小组报告，并迅速联系有关产品商研究解决。

　　6、网络技术维护安全员负责被破坏系统等的恢复与重建工作，检查日志等资料，确认攻击来源，经领导小组同意，应立即告知各科室、部门做好相应的清查工作。

　　7、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。

　　（二）网络攻击事件应急处置措施

　　1、网络技术维护安全员随时密切监视网络攻击事件中存在的拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰和其他网络攻击的事件出现。

　　2、一旦发现网络攻击事件时，网络技术维护安全员应立即向小组办公室通报情况。网络技术维护安全员应在十分钟内，将攻击的.设备等从网络中隔离出来并停止系统运行，保护现场，同时向安全领导小组领导汇报情况。