網絡資訊安全的自查報告範文

一轉眼，時光飛逝如電，工作已經告一段落，回顧這段時間取得的成績和出現的問題，需要認真地爲此寫一份自查報告。那麼你真正懂得怎麼寫好自查報告嗎？下面是小編幫大家整理的網絡資訊安全的自查報告範文，希望能夠幫助到大家。

網絡資訊安全的自查報告1

我局對網絡資訊安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由局資訊中心統一管理，各科室負責各自的網絡資訊安全工作。嚴格落實有關網絡資訊安全保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我局網絡資訊安全保密工作做得比較紮實，效果也比較好，近年來未發現失泄密問題。

一、計算機涉密資訊管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟盤、U盤、移動硬盤等）的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共資訊網物理隔離，並按照有關規定落實了保密措施，到目前爲止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密資訊系統管理辦法落實了有關措施，確保了機關資訊安全。

二、計算機和網絡安全情況

一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日誌管理、密碼管理、IP管理、互聯網行爲管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設定規範，設備執行狀況良好。

我局每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直採取規範化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的執行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備執行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

四、通訊設備運轉正常

我局網絡系統的組成結構及其配置合理，並符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是透過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規範設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成爲安全保衛工作的重要內容。在設備維護方面，專門設定了網絡設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範設備的維護和管理。

六、網站安全及

我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸後臺；二是上傳檔案提前進行病素檢測；三是網站分模組分權限進行維護，定期進後臺清理垃圾檔案；四是網站更新專人負責。

七、安全制度制定落實情況

爲確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡資訊安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員於每週五定期檢查中心計算機系統，確保無隱患問題；二是製作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員彙報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

八、安全教育

爲保證我局網絡安全有效地執行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的.計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

九、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

（一）對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

網絡資訊安全的自查報告2

爲保證稅務系統網絡與資訊安全，進一步加強網絡新聞宣傳管理工作，有效地防範蓄意攻擊、破壞網絡資訊系統及傳播、粘貼非法資訊等突發緊急事件的發生。按照“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立資訊安全檢查工作組，負責州局機關各處室安全檢查工作，主要採取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。

一、現狀與風險

隨着伊犁州地稅系統資訊化建設的發展，以計算機網絡爲依託的徵管格局已初步形成。總局—區局—地（州、市）局—縣（市）局的四級廣域網絡已經建立，並逐步向基層徵收單位延伸，地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機設備700多臺。在完成繁重稅收任務的同時，爲提高稅收徵管效率，更好地宣傳稅收工作、服務納稅人，各縣（市）稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和資訊交換。總之，網絡與資訊系統已成爲整個稅務系統工作的重要組成部分，成爲關係到國計民生的重要基礎設施。

在稅務資訊化建設不斷蓬勃發展的同時，網絡與資訊安全的風險也逐漸顯露。一是隨着稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與資訊交換。此外爲方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與資訊系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分採用國外產品，存在着較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由於經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與資訊安全的主要風險。

二、建立健全了網絡與資訊安全組織機構

爲了確保網絡與資訊安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網絡與資訊安全領導小組：

組長：

成員：

領導小組下設辦公室，具體負責日常工作，主任由資訊處長車豔霞擔任，副主任由辦公室副主任王守峯擔任。成員有：王紅星、劉忠輝、王忠、王華。

三、建立健全了網絡與資訊安全崗責體系和規章制度

網絡與資訊安全辦公室負責對以機關名義在內、外網站上發佈資訊的審查和監控；資訊處負責網站的維護和技術支援以及其它各類應用資訊系統的監控和維護；計財處負責相關資金支援；機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。

網絡與資訊安全辦公室負責在發生緊急事件時協調開展工作，並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報；並負責各類網站、各應用系統、數據庫系統的監控防範、應急處置和數據、系統恢復工作，以及網絡系統的安全防範、應急處置和網絡恢復工作及安全事件的事後追查。爲做好州直地稅系統網絡安全自查工作，資訊處在8月10日，透過視頻培訓，對全系統網管員進行網絡安全知識培訓。並對網絡安全自查工作進行部署。

建立健全了各種安全制度，包括：

（1）日誌管理制度；

（2）安全審計制度；

（3）數據保護、安全備份、災難恢復計劃；

（4）計算機機房及其他重要區域的出入制度；

（5）硬件、軟件、網絡、媒體的.使用及維護制度；

（6）帳戶、密碼、通信保密的管理制度；

（7）有害數據及計算機病毒預防、發現、報告及清除管理制度。

（8）個人計算機使用及管理規定。

四、伊犁州地稅局計算機網絡管理情況

（一）局域網安裝了防火牆。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對註冊號戶數不夠的情況，向區局又申請了300戶註冊號，現網絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（二）涉密計算機和局域網內所有計算機都強化口令設定，要求開機密碼、公文處理口令、徵管軟件口令必須字母與數字混合不少於8位。同時，計算機相互共享之間設有身份認證和訪問控制。

（三）內網計算機沒有違規上國際互聯網及其他的資訊網的現象；在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。

（四）安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對於經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

（五）對服務器上的應用、服務、端口和連結都進行了安全檢查並加固處理。

網絡資訊安全的自查報告3

爲進一步加強廣播電視行業網絡資訊安全保障工作，維護公衆利益和國家安全，根據國家新聞出版廣電總局《關於開展廣播電視行業網絡與資訊安全檢查行動的通知》精神【廣辦發技字（2013）0087號】。我局高度重視，立即召開專題會議，周密部署我市廣播電視行業網絡與資訊安全自查行動，組織專班，對我市廣播電視節目製作、播出、傳輸、覆蓋等業務相關的網絡與資訊系統以及廣電網站進行了全面、認真、仔細的檢查。現將自查的情況報告如下：

一、自查工作部署

（一）學習檔案，領會精神。及時召開專題會議，認真學習貫徹落實省廣電局、宜昌市廣電局關於開展廣播電視網絡與資訊安全檢查的相關檔案及會議精神，周密部署自查工作，制定自查實施方案。

（二）組織專班，迅速行動。成立了枝江市廣播電視網絡與資訊安全自查工作小組，局（臺）黨組書記、局（臺）長熊光福同志任組長，局（臺）黨組成員、副局（臺）長劉小麗同志任副組長，自查工作小組成員由局（臺）熟悉業務、具備資訊安全知識、技術能力較強的人員、技術支撐機構業務骨幹等組成。

二、自查工作情況

（一）資訊安全管理情況

1、資訊安全制度健全，責任落實。成立了資訊系統安全管理領導小組，落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《資訊巡查、儲存、清除和備份制度》、《安全教育與培訓工作制度》、《資訊發佈審覈制度》、《廣播電視節目重播重審制度》等一系列資訊系統安全管理制度，各系統執行管理人員在日常操作中嚴格按制度執行，局（臺）定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查，發現問題及時整改，切實避免了因操作人員操作不當引起的安全事故。各項資訊系統安全穩定執行，確保了系統安全無事故發生。

2、資產管理專人負責，運作規範。制定了關於設備發放、使用、維修、維護和報廢的相關規定，建立了設備明細分類賬、設備進出臺賬，堅持每半年盤點一次，做到了賬實相符，保證了資產的安全、完整。

3、資訊安全經費落實，專款專用。每年局（臺）劃撥專項資金用於資訊安全建設管理。本年度將資訊安全防護設施建設、執行、維護以及資訊安全相關檢查、測評、管理等費用納入了年度預算，本年度預算金額爲15萬元，截至目前，已支付8。8萬元。

（二）技術防護情況

網絡邊界安全防護措施到位。網絡實際連接與網絡拓撲圖一致，並按重要程度劃分了安全區域，不同區域採用了正確的隔離措施，外部網絡接入內部網絡採用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲並有備份。

（三）應急工作情況

應急響應機制完善。建立了資訊安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術保障組、搶修組、後勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進行。

（四）安全教育培訓情況

對網絡管理員、系統管理員和工作人員定期或不定期進行資訊安全教育培訓，透過專題授課、知識問答競賽等形式，瞭解資訊安全基本防護知識，掌握資訊安全基本技能。目前已進行專業培訓三次。

三、存在的問題與風險分析

（一）廣播及電視播控系統存在的問題

1、廣播播出機無備用播出機。廣播電臺每天的播出時間爲17小時左右，僅僅只有一臺播出機工作，如果播出機出現故障，只能停播維修，將在全市範圍內中斷信號。

2、枝江鄉村頻道電視播出機無備播，枝江鄉村頻道每天的播出時間爲16小時左右，主要是針對農村需求播放的節目，如果播出機出現故障，將直接導致停播，信號中斷。

（二）信號接入或無線發射系統存在的問題

1、無線發射系統設備老化，缺乏備機、備件。機房基礎環境較差，需要進一步加大技術改造力度，提高基礎保障水平。

2、廣播電視網絡資訊與安全播出方面的投入不足。雙路由配置、備份設備未達到廣電總局62號令實施細則的要求，存在安全播出薄弱環節，網絡安全性有待進一步加固。

（三）供電系統存在的問題

1、廣電局機房內雖有雙電源，但無ups電源，按目前的'功率計算，至少應該配備三相6kva的ups電源一臺，以解決整個機房（模擬電視前端、光纖傳輸系統、廣電寬帶前端等）的供電需求。

2、體育路機房未採取雙電源，雖然有發電機作爲備用電源，因發電機功率太小（購置於1992年）、電壓低、頻率不穩，不能滿足現在的需求，在市電停電後，不能對無線發射等大功率設備進行供電，必須解決雙電源（備用市電）問題，以保證機房的正常工作。

（四）編播網絡病毒風險

我局爲方便工作，根據實際需要，將相關部室進行了聯網，因有些部門管理不規範，爲圖工作方便，違規使用移動存儲設備，會將病毒帶入網絡內，輕則導致部分機器無法正常工作，重則導致全網癱瘓。

（五）安全技術檢測風險

目前，我們沒有委託第三方進行安全技術測試，沒有檢測工具，也沒有進行滲透測試。

四、整改措施及工作建議

一是進一步建立健全網絡資訊安全相關制度，並嚴格執行，出現問題不隱瞞、不推諉，及時解決。

二是繼續推行“領導問責”和領導幹部值班帶班制。局（臺）領導班子成員應實行分工，親臨一線督促、指揮，確保廣播電視節目播出安全，傳輸網絡暢通。

三是加大對廣播電視網絡與資訊安全的資金投入，添置、更新無線發射備機、廣播電視播出備機、安全技術檢測儀器及設備。與相關部門協調，迅速解決供電系統存在的問題，以保證播出機房的供電需求。

四是加強局（臺）內部管理與協調，杜絕違規使用移動存儲設備，以防止病毒帶入網絡，影響資訊安全。

五是加強對資訊安全管理與操作人員的培訓，增強保密意識、安全意識，提高網絡資訊安全工作人員的業務技能。