報告是一種正式的書面材料,用于陳述事實、分析問題和提出解決方案。報告的語言應(yīng)該簡潔明了,避免使用過于晦澀的專業(yè)術(shù)語,以便更好地傳達信息。閱讀下面這篇報告,您將了解到一個真實案例中的有效撰寫技巧和方法。
機房網(wǎng)絡(luò)安全自查報告篇一
根據(jù)縣政府辦《關(guān)于開展20xx年全縣重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》xx文件要求,現(xiàn)將我局開展網(wǎng)絡(luò)與信息安全自查情況報告如下:
我局對網(wǎng)絡(luò)信息安全檢查工作十分重視,成立了專門的領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,對局所有的計算機及網(wǎng)絡(luò)與信息安全情況進行自查,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,未發(fā)現(xiàn)失泄密問題。
1.信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;并開展經(jīng)常性安全檢查,主要對弱口令、防病毒軟件安裝與升級、木馬病毒檢測系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況等進行監(jiān)管。
2.日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件管理,嚴格執(zhí)行“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。
3.硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,暫未出現(xiàn)任何安全隱患。
4.網(wǎng)站信息安全使用符合要求。制定了網(wǎng)絡(luò)信息安全相關(guān)制度,要求機關(guān)各科室、單位提供的上傳內(nèi)容,由各科室、單位負責(zé)人審查后報送至局,經(jīng)相關(guān)管理人員和局主管領(lǐng)導(dǎo)審核后同意后上傳;重大內(nèi)容發(fā)布報局主要領(lǐng)導(dǎo)簽發(fā)后再上傳,以此作為局計算機網(wǎng)絡(luò)內(nèi)控制度,確保網(wǎng)站信息的保密性。上傳時使用專屬權(quán)限密碼鎖登陸后臺,上傳文件提前進行病素檢測,并由專人負責(zé)。
1.發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)。一是相關(guān)制度尚未健全;二是部分干部和職工對網(wǎng)絡(luò)與信息安全的重視程度不夠;三是安全基礎(chǔ)設(shè)施和基礎(chǔ)性工作尚待加強。四是專職計算機和網(wǎng)絡(luò)工作人員缺乏。
2.面臨的安全威脅與風(fēng)險。隨著計算機網(wǎng)絡(luò)的不斷發(fā)展,全球信息化對社會產(chǎn)生巨大深遠的影響。但同時由于計算機網(wǎng)絡(luò)具有多樣性、不均性、開放性、互連性等特征,致使計算機網(wǎng)絡(luò)容易受到病毒、黑客、惡意軟件和其他不法行為的攻擊,所以使得網(wǎng)絡(luò)安全和信息保密成為一個至關(guān)重要的問題。
3.整體安全狀況的基本判斷
盡管我局在網(wǎng)絡(luò)和信息安全方面做到了人防和技防,但當前,部門間存在大量的信息交流,而工作人員往往通過互聯(lián)網(wǎng)電子信箱或個人郵箱發(fā)送信息,容易受到惡意軟件的攻擊和截留,致使信息安全存在隱患。
1.改進措施:一是加強組織領(lǐng)導(dǎo),做到領(lǐng)導(dǎo)到位、任務(wù)到位、責(zé)任到位。二是建立健全網(wǎng)絡(luò)與信息安全管理制度。三是加強教育培訓(xùn),提升認知度。四是進一步規(guī)范移動傳輸介質(zhì)的使用。各科室在安裝殺毒軟件時基本采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴格控制和阻斷病毒來源。電腦設(shè)備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
2.整改效果:通過整改,逐步建立技術(shù)、制度、監(jiān)管執(zhí)行三位一體的信息安全防護體系,確保業(yè)務(wù)數(shù)據(jù)、核心設(shè)備、網(wǎng)絡(luò)運行安全,提高了網(wǎng)絡(luò)和信息安全防護能力,確保了信息工作安全穩(wěn)定運行。
機房網(wǎng)絡(luò)安全自查報告篇二
接到文件通知后,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,學(xué)校網(wǎng)絡(luò)安全小組成立以由于洪偉主任擔(dān)任第一責(zé)任人、其它各相關(guān)部門參與、信息安全小組負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全學(xué)校各部門開展學(xué)校網(wǎng)絡(luò)安全管理工作。為了確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:
1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全學(xué)校的上網(wǎng)行為。信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保學(xué)校網(wǎng)站的信息安全。
機房網(wǎng)絡(luò)安全自查報告篇三
按照上級領(lǐng)導(dǎo)的指示,我行認真貫徹《關(guān)于加強20xx年重要時期金融信息安全保障工作的通知》精神,為充分做好重要時期金融網(wǎng)絡(luò)和信息系統(tǒng)安全保障工作,防范我行信息科技風(fēng)險,保障計算機系統(tǒng)運行和操作安全,建立和完善信息科技風(fēng)險管理機制。對我行的信息科技工作進行了一次全面的自我評估及審查。現(xiàn)將審查情況報告如下:
1.信息科技治理組織架構(gòu)。
(1)我行在董事會下設(shè)科技信息安全管理委員會,行長室下設(shè)信息科技管理委員會,信息安全管理委員會下設(shè)應(yīng)急處理領(lǐng)導(dǎo)小組。
科技信息安全管理委員會全面負責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)本行科技信息安全。
科技管理委員會負責(zé)統(tǒng)一規(guī)劃全行的信息化建設(shè),指導(dǎo)和監(jiān)督科技部門的各項工作,審議全行計算機網(wǎng)絡(luò)的設(shè)計方案、軟件項目招標、設(shè)備招標和統(tǒng)一采購及日常管理中重大問題的研究和建議。
(2)我行成立了科技管理部和科技開發(fā)部,做到科技運維和科技開發(fā)有效分離,加強了信息科技治理。
(3)科技風(fēng)險審計工作由我行稽核審計部完成,信息科技風(fēng)險管理由風(fēng)險管理部門完成。
(4)在支行層面則設(shè)立合規(guī)員,負責(zé)各支行科技信息相關(guān)風(fēng)險監(jiān)控和報告。
2.信息科技管理制度建設(shè)。
(1)安全管理。
(2)事件管理。
制訂了安全事件報告和處置管理制度《信息安全事件管理制度》明確安全事件類型,規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責(zé),并根據(jù)國家相關(guān)管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生的影響,對安全事件進行等級劃分,制定安全事件報告和響應(yīng)處理程序,確定事件的報告流程,響應(yīng)和處置方法等,并對發(fā)現(xiàn)的安全弱點和可疑事件有《異常情況上報規(guī)定》。
(3)應(yīng)急處理。
建立較為完善的信息系統(tǒng)應(yīng)急恢復(fù)策略《江蘇xx農(nóng)村商業(yè)銀行計算機信息系統(tǒng)應(yīng)急處理方案》,對各業(yè)務(wù)信息系統(tǒng)進行分類,按照重要程度,確定保障級別,制定了各信息系統(tǒng)突發(fā)事件專項應(yīng)急預(yù)案。制定數(shù)據(jù)中心、災(zāi)備中心機房關(guān)鍵基礎(chǔ)設(shè)施專項應(yīng)急預(yù)案。
(4)安全操作規(guī)范及管理流程。
我行有完整的信息安全管理流程,控制信息安全管理。包括介質(zhì)管理、網(wǎng)絡(luò)管理、維護及故障處理制度、軟硬件變更流程、備份管理、atm安全管理、機房管理、監(jiān)控管理、密鑰管理、巡檢制度等等科技管理部各項流程。
(5)崗位職責(zé)與分工。
(6)密級管理制度。
錄用人員簽署保密協(xié)議;制定人員離崗管理流程規(guī)范,嚴格規(guī)范人員離崗過程,及時終止離崗員工的所有訪問權(quán)限;與外包商簽訂保密協(xié)議;有密級的安全管理制度,注明安全管理制度密級,并進行密級管理。
1.物理和環(huán)境建設(shè)。
(1)機房的物理訪問控制:機房實現(xiàn)門禁控制,嚴防外部人員進入機房擅自操作。
(2)系統(tǒng)密碼均由專門人員掌管,計算機終端無人看管時鎖定;
(3)機房采用集中監(jiān)控,監(jiān)控清晰全面,機房環(huán)境設(shè)施均有專人崗位值班管理,參數(shù)實行24小時不間斷監(jiān)控,崗位人員具備管理監(jiān)控專業(yè)素質(zhì)。
(4)機房供電系統(tǒng)均采用雙路ups供電,線路冗余性好,負載能力強,完全能夠滿足機房電力需求。
(5)機房空調(diào)系統(tǒng)的有效性和冗余性,給排風(fēng)系統(tǒng)的.有效性:機房空調(diào)系統(tǒng)安全有效,給排風(fēng)系統(tǒng)工作正常。
(6)中心機房和災(zāi)備機房均有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護等措施,確保機房正常運轉(zhuǎn)。
(7)機房技術(shù)文檔完備、有效:制定了《xx農(nóng)村商業(yè)銀行計算機信息系統(tǒng)安全管理制度》、《科技部信息部中心機房監(jiān)控制度》,《xx農(nóng)村商業(yè)銀行計算機系統(tǒng)運行維護管理制度》為機房維護制定詳細的規(guī)范文檔。
2.網(wǎng)絡(luò)管理。
我行根據(jù)文件要求,對重要網(wǎng)絡(luò)設(shè)施(包括網(wǎng)絡(luò)傳輸線路、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備)進行了詳細的自查,情況如下:。
內(nèi)網(wǎng)網(wǎng)絡(luò)安全管理:外聯(lián)單位互聯(lián)安全保護措施:通過兩臺pix525防火墻連接外聯(lián)單位,兩臺防火墻通過failover形成熱備,在防火墻上配置安全策略,嚴格控制進出生產(chǎn)網(wǎng)的數(shù)據(jù)。
在對外路由器上設(shè)置過濾規(guī)則,形成防護網(wǎng)。使用過濾規(guī)則設(shè)置功能,作過濾防護,形成銀行網(wǎng)絡(luò)與外聯(lián)單位之間的第一道防護網(wǎng)。正確地配置和使用防火墻。防火墻功能正確實施的關(guān)鍵是其安全策略的配置和管理,為企業(yè)的重要數(shù)據(jù)和內(nèi)部網(wǎng)絡(luò)系統(tǒng)提供了一層可靠的安全保障。
機房網(wǎng)絡(luò)安全自查報告篇四
1、機房位于建筑物的層,面積平方,樓板荷載kn/平方米。
2、機房整體初建竣工時間。
3、最后升級時間。其中ups主機年ups電池月,精密空調(diào)2002年7月,環(huán)境監(jiān)控系統(tǒng)2002年7月。
二、設(shè)備參數(shù)情況。
1、市電供電回路數(shù)共路,其中第路,第路,第路kva。
2、有后備供電措施。
3、ups主機共其中第臺kva,第臺kva,第臺kva,單機運行。
4、ups電池后備時間設(shè)計為ah,共塊。
5、機房有精密空調(diào)。如有,共臺,其中第kw,第臺制冷量kw,第臺制冷量kw,第臺制冷量kw,第臺制冷量kw。(未盡可續(xù))。
6、無氣體消防系統(tǒng)。啟動方式為,自動年檢到期日為2010年12月。7。
8、有有效的防雷措施。
三、設(shè)備保修情況。
截至填報日止,設(shè)備的保修截至日期和級別情況:
1、空調(diào),保修截止年日,第三方,響應(yīng)級別到達現(xiàn)場時間0小時。
2、ups,保修截止年日,第三方,響應(yīng)級別到達現(xiàn)場時間5小時。
3、供配電,保修截止年月日,響應(yīng)級別到達現(xiàn)場時間。
四、設(shè)備運行指標。
1、ups近2周的負載率平均值為。
2、空調(diào)近2周的溫度平均值22℃,濕度%,溫度最高值24℃。
3、電池近2周的電壓最高值v,最低值,平均值v。
五、設(shè)備巡檢情況。
1、空調(diào)巡檢頻率,每年次,最后一次巡檢時間為2010年4月15日。
2、ups巡檢頻率,每年年月日。
3、消防系統(tǒng)巡檢頻率,每年次,最后一次巡檢時間為2010年3月15日。
4、電池放電頻率,每年次,最后一次放電時間為月日。
六、常見問題檢查。
1、設(shè)備有無老化情況,如有,請說明。
2、電纜線材有無老化情況,如有,請說明。
3、空調(diào)有無制冷能力不足的情況,如有,請量化說明。
4、ups有無容量不足,負載率高的情況,如有,請量化說明。
5、電池有無后續(xù)能力不足的情況,如有,請量化說明。
6、機房有無物理指標不足的情況,如有,請說明。
七、機房事故應(yīng)急預(yù)案及最近一次應(yīng)急演練情況可作為附件上報。
八、機房現(xiàn)狀及整改方案。
我公司機房整體情況一般,主要問題是由于公司部門和辦公室的經(jīng)常調(diào)整,導(dǎo)致配線架線路比較凌亂,我部近期將進行整改,利用周末或晚上時間,將機房線路重新整理,整理完成時間在2010年8月1日前。
自查完成時間:2010年6月28日。
分管領(lǐng)導(dǎo)簽字:篇二:關(guān)于網(wǎng)絡(luò)機房安全自查的報告關(guān)于網(wǎng)絡(luò)機房安全自查的報告。
學(xué)院領(lǐng)導(dǎo):
宣傳信息中心2013年6月28日。
北京市xxx辦公室接到《北京市xxx信息化工作辦公室關(guān)于開展xxx年全xxx網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》后,我xxx領(lǐng)導(dǎo)十分重視,及時召集相關(guān)人員按照文件要求,逐條落實,周密安排自查,對全xxx配備的所有計算機網(wǎng)絡(luò)與信息安全工作進行了自查,現(xiàn)將自查情況報告如下:
一、領(lǐng)導(dǎo)高度重視,組織、部門健全。
xxx領(lǐng)導(dǎo)班子高度重視信息系統(tǒng)安全工作,本著“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,成立了xxx信息系統(tǒng)安全領(lǐng)導(dǎo)小組,區(qū)局一把手擔(dān)任領(lǐng)導(dǎo)小組組長,分管領(lǐng)導(dǎo)為副組長,下屬各單位負責(zé)人為成員。各基層分部設(shè)立計算機管理員崗位,分別有責(zé)任心、取得全國計算機等級二級以上(含二級)證書、熟悉業(yè)務(wù)操作的人員擔(dān)任,負責(zé)本單位計算機軟、硬件及網(wǎng)絡(luò)安全管理。對本單位計算機出現(xiàn)的軟、硬件問題及時上報xxx信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求,不定期地對計算機管理員開展相關(guān)業(yè)務(wù)培訓(xùn)。
二、結(jié)合xxx系統(tǒng)安全自查方案,認真開展自查工作。
(一)安全管理方面:xxx制定了《xxx公文處理應(yīng)急預(yù)案》、《xxx內(nèi)部網(wǎng)站應(yīng)急預(yù)案》、《xxx網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《xxx計算機機房運行維護管理辦法》,并著重落實上級部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。
確定信息中心二名工作人員擔(dān)任信息系統(tǒng)安全管理員,具體處理信息系統(tǒng)安全的相關(guān)工作。xxx辦公網(wǎng)絡(luò)已于2009年元月實行內(nèi)、外網(wǎng)物理隔離,內(nèi)外網(wǎng)均通過2套線路和隔離卡實現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應(yīng)用服務(wù)區(qū)與辦公區(qū),通過一臺硬件防火墻進行對外與對外的訪問控制,所有內(nèi)網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò)版病毒防火墻。外網(wǎng)通過硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實行訪問控制。局機關(guān)所有計算機安裝隔離卡進行內(nèi)外網(wǎng)物理隔離,基層分局只在分局負責(zé)人計算機上安裝隔離卡實行內(nèi)外網(wǎng)物理隔離,其他計算機只允許上內(nèi)網(wǎng)。
(二)安全技術(shù)方面:xxx的網(wǎng)絡(luò)通過租用聯(lián)通的專線,實現(xiàn)市局、區(qū)局及分局三級網(wǎng)絡(luò)互聯(lián),各基層分局通過路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局,區(qū)局機關(guān)按股室按分vlan。xxx中心機房內(nèi)網(wǎng)設(shè)備目前有3臺華為2631路由器、2臺華為3680路由器和3臺華為3552交換機為核心層,2臺華為3026交換機作為接入層。除華為3552交換機有熱備份,其他網(wǎng)絡(luò)設(shè)備沒有冷、熱備份,通過2臺東軟硬件防火墻進一步加強網(wǎng)絡(luò)安全管理。
xxx中心機房外網(wǎng)設(shè)備目前有6臺華為3928交換機,2臺防病毒網(wǎng)關(guān),2臺上網(wǎng)行為管理,2臺防火墻,另外租用網(wǎng)通地址,各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。
xxx共有服務(wù)器8臺,7臺服務(wù)器的操作系統(tǒng)為windows2000serversp4,1臺服務(wù)器的操作系統(tǒng)為windows2003server,所有服務(wù)器根據(jù)賬號策略設(shè)置用戶密碼,強化安全管理。xxx所有內(nèi)外網(wǎng)中的路由器和交換機均按照xxx網(wǎng)絡(luò)運行管理規(guī)范進行命名管理,并對其用戶口令進行加密。內(nèi)外網(wǎng)中的防火墻均設(shè)置訪問控制策略,提高系統(tǒng)的網(wǎng)絡(luò)安全系數(shù)。
(三)工作用臺式機、筆計本電腦和移動存儲介質(zhì)檢查和加固:及時更新臺式機和筆計本電腦的操作系統(tǒng)和應(yīng)用程序補丁,禁用guest用戶組,統(tǒng)一安裝網(wǎng)絡(luò)版瑞星防病毒軟件,并通過設(shè)置自動升級和定時對計算機進行掃描,對外接的usb設(shè)備,必須進行病毒掃描。
三、存在的主要問題。
通過本次自查發(fā)現(xiàn),我xxx信息系統(tǒng)存在不少安全隱患問題,主要有以下幾方面:
(一)安全保護意識有待增強,各種安全保護措施有待加強,部分管理人員的安全保護意識薄弱。
(二)數(shù)據(jù)的存儲及備份機制還不夠完善,存在信息丟失的隱患,存在移動存儲介質(zhì)內(nèi)外網(wǎng)混用,個別筆記本電腦存在內(nèi)外網(wǎng)混用。
(三)重技術(shù)建設(shè)、輕安全保護。進行計算機信息系統(tǒng)建設(shè)規(guī)劃時,主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求,沒有很好地將系統(tǒng)的安全保護措施一并考慮,造成安全保護工作相對滯后。
四、加強安全保護工作的意見和建議。
根據(jù)信息安全自查的情況,結(jié)合實際情況,現(xiàn)就加強xxx信息系統(tǒng)安全工作,提出以下意見和建議:
(一)加強領(lǐng)導(dǎo),提高對信息系統(tǒng)安全重要性和緊迫性的認識。組織相關(guān)人員認真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定,不斷增強信息系統(tǒng)安全保護意識,做到認識到位、措施到位、管理到位。
(二)認真落實技術(shù)防范措施,著重落實以下等安全保護技術(shù)措施:
1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施;
2、計算機病毒防治措施;
3、網(wǎng)絡(luò)攻擊防范、追蹤措施;
4、研究有關(guān)內(nèi)網(wǎng)補丁升級的措施。
(三)嚴格防范內(nèi)外網(wǎng)移動存儲混用,加強對移動存儲的分類管理,嚴禁在外網(wǎng)機器處理或保存涉稅文件,嚴格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。
(四)停用內(nèi)外到外網(wǎng)出口,瑞星防病毒托管服務(wù)器升級下掛到市局。
(五)加強網(wǎng)絡(luò)和安全設(shè)備管理,調(diào)整網(wǎng)絡(luò)和安全設(shè)備配置,嚴格網(wǎng)絡(luò)訪問控制策略,保護網(wǎng)絡(luò)安全。
(六)加強中心機房的管理工作,提高機房運行環(huán)境,保障設(shè)備安全。
機房網(wǎng)絡(luò)安全自查報告篇五
銀監(jiān)局:
為認真貫徹關(guān)于州銀監(jiān)局轉(zhuǎn)發(fā)的《開展銀行業(yè)金融機構(gòu)網(wǎng)絡(luò)安全自查工作的通知》精神,我行專門召開了以網(wǎng)絡(luò)安全為主題的會議,并草擬了網(wǎng)絡(luò)安全責(zé)任制和有關(guān)規(guī)章制度,由我行科技部統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)安全方面的各項規(guī)定,采取了多種措施防范安全有關(guān)事件的發(fā)生,總體上看,我行網(wǎng)絡(luò)安全工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)泄密問題。
一、計算機涉密信息管理情況。
今年以來,我行加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
一是網(wǎng)絡(luò)安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是日常管理方面切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常。
我行網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護。
我行對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內(nèi)開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
六、安全教育。
為保證我行網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我行就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。
自查存在的問題及整改意見。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設(shè)備維護,及時更換和維護好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
二零一四年九月十日。
機房網(wǎng)絡(luò)安全自查報告篇六
學(xué)院領(lǐng)導(dǎo):
根據(jù)學(xué)院的統(tǒng)一部署和要求,我們對重點安全部位網(wǎng)路機房進行了安全自檢,情況如下:
主要安全隱患有四項:一是供電線路在高負荷條件下運行了10年,已經(jīng)出現(xiàn)老化跡象,一旦線芯裸露就會有短路打火現(xiàn)象,存在火災(zāi)威脅;二是空調(diào)是家用機,不能進行濕度控制也不適合連續(xù)運行,在氣溫稍高時總是停機,迫使管理人員每個雙休日都要前來檢查是否停機,檢查的結(jié)果,在氣溫達到30度以上時,停機的概率大約為30%左右,這對服務(wù)器危害很大,既影響了運行效率也對服務(wù)器壽命產(chǎn)生負面作用;三是機柜前后布線空間狹小,強電弱電不能實施分離布線,以及沒有配備pdu電源分配器也是混線和防火隱患;四是安全報警設(shè)施不齊備,在機房內(nèi)間空間缺少防火、防盜、防水、溫度、濕度、供電狀態(tài)等感知和報警裝置。
上述四項的具體整改措施已在“網(wǎng)絡(luò)主機房易地改擴建實施項目與要求”中列入。詳見附件。
特此報告。
宣傳信息中心。
2013年6月28日。
附件:網(wǎng)絡(luò)主機房易地改擴建實施項目與要求。
機房網(wǎng)絡(luò)安全自查報告篇七
海西州統(tǒng)計局機房自20xx年9月10日竣工投入使用以來,各方面運行良好。根據(jù)青統(tǒng)辦[20xx]35號文件精神,我局對機房管理進行了自查,現(xiàn)將自查情況匯報如下:
1、我局現(xiàn)有計算機專職人員2名,負責(zé)機房的日常管理及維護工作。
2、州統(tǒng)計局機房為8+1結(jié)構(gòu),機房內(nèi)窗明幾凈,衛(wèi)生整潔,布局合理。機房現(xiàn)有服務(wù)器2臺,計算機5臺,網(wǎng)絡(luò)打印機、ups及網(wǎng)絡(luò)防火墻各1臺,機位及機器設(shè)備進行了合理的分配,基本上能夠滿足各專業(yè)人員的需要。
3、我局于20xx年已完成了局域網(wǎng)絡(luò)的建設(shè),并已于20xx年9月連接到了省局網(wǎng)絡(luò),通過統(tǒng)計系統(tǒng)的內(nèi)部網(wǎng)絡(luò),可以更便捷的了解到全國各地的統(tǒng)計信息。也連接了政府網(wǎng)絡(luò),可以直接登陸互聯(lián)網(wǎng),能夠直接為黨政領(lǐng)導(dǎo)服務(wù)。
4、海西州統(tǒng)計局機房有專業(yè)人員負責(zé)管理,嚴格遵守規(guī)章制度,保證網(wǎng)絡(luò)運行穩(wěn)定、安全,為統(tǒng)計局各項工作打好基礎(chǔ)。
5、海西州統(tǒng)計局機房根據(jù)省局機房管理制度及相關(guān)制度,制定了《海西州統(tǒng)計局機房管理制度》、《海西州統(tǒng)計局上網(wǎng)信息保密制度》等管理制度,并嚴格執(zhí)行。
6、我局定期對計算機硬件進行維護。購買了正版瑞星殺毒軟件,每天進行版本升級,并在每星期五下午斷開網(wǎng)絡(luò)對所有計算機進行病毒檢測和清理。
7、海西州統(tǒng)計信息網(wǎng)站于20xx年建成,運行良好,版面新穎,結(jié)構(gòu)合理,內(nèi)容更新及時,起到了為各級黨政領(lǐng)導(dǎo)及人民群眾服務(wù)的作用,也得到了各方好評。20xx年海西州統(tǒng)計信息內(nèi)網(wǎng)也相繼建成,并由專人負責(zé)管理,更好地實現(xiàn)了統(tǒng)計系統(tǒng)的交流服務(wù)工作。
8、上網(wǎng)信息及報送信息嚴格按照省局制定的規(guī)章制度執(zhí)行,做到信息報送及時準確,重要信息不漏報。
9、20xx年開始,海西州統(tǒng)計局著手數(shù)據(jù)庫的開發(fā)工作,收集并整理了歷史資料,制作完成了《海西州情》數(shù)據(jù)庫材料,并制作成多形式的版本,方便各方面的需要,提高了數(shù)據(jù)查詢能力。
10、20xx年,海西州統(tǒng)計局上網(wǎng)信息、分析100余篇,經(jīng)過全省統(tǒng)計系統(tǒng)評比,位列第二名,并且具有較高的質(zhì)量,統(tǒng)計信息服務(wù)能力得到提高,受到了政府黨政領(lǐng)導(dǎo)的好評。
總之,兩年來,海西州統(tǒng)計局機房嚴格依照各項機房規(guī)章制度進行管理,開展了多項機房達標工作,計算中心起到了良好的信息服務(wù)作用,得到了各級領(lǐng)導(dǎo)的好評。通過自查我們認為海西州統(tǒng)計局機房完全達到了優(yōu)良機房的標準。
機房網(wǎng)絡(luò)安全自查報告篇八
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關(guān)于開展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
機房網(wǎng)絡(luò)安全自查報告篇九
為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護公眾利益和國家安全,根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字(xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查?,F(xiàn)將自查的情況報告如下:
(一)學(xué)習(xí)文件,領(lǐng)會精神。及時召開專題會議,認真學(xué)習(xí)貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。
(一)信息安全管理情況。
1、信息安全制度健全,責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產(chǎn)管理專人負責(zé),運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護和報廢的相關(guān)規(guī)定,建立了設(shè)備明細分類賬、設(shè)備進出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實,專款專用。每年局(臺)劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護設(shè)施建設(shè)、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預(yù)算,本年度預(yù)算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術(shù)防護情況。
網(wǎng)絡(luò)邊界安全防護措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓撲圖一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。
(三)應(yīng)急工作情況。
應(yīng)急響應(yīng)機制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓(xùn)情況。
對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓(xùn),通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業(yè)培訓(xùn)三次。
(一)廣播及電視播控系統(tǒng)存在的問題。
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機工作,如果播出機出現(xiàn)故障,只能停播維修,將在全市范圍內(nèi)中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農(nóng)村需求播放的節(jié)目,如果播出機出現(xiàn)故障,將直接導(dǎo)致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題。
1、無線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機、備件。機房基礎(chǔ)環(huán)境較差,需要進一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進一步加固。
(三)供電系統(tǒng)存在的問題。
1、廣電局機房內(nèi)雖有雙電源,但無ups電源,按目前的功率計算,至少應(yīng)該配備三相6kva的ups電源一臺,以解決整個機房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機房未采取雙電源,雖然有發(fā)電機作為備用電源,因發(fā)電機功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現(xiàn)在的需求,在市電停電后,不能對無線發(fā)射等大功率設(shè)備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網(wǎng)絡(luò)病毒風(fēng)險。
我局為方便工作,根據(jù)實際需要,將相關(guān)部室進行了聯(lián)網(wǎng),因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設(shè)備,會將病毒帶入網(wǎng)絡(luò)內(nèi),輕則導(dǎo)致部分機器無法正常工作,重則導(dǎo)致全網(wǎng)癱瘓。
(五)安全技術(shù)檢測風(fēng)險。
目前,我們沒有委托第三方進行安全技術(shù)測試,沒有檢測工具,也沒有進行滲透測試。
一是進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴格執(zhí)行,出現(xiàn)問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。局(臺)領(lǐng)導(dǎo)班子成員應(yīng)實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。
三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào),迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。
四是加強局(臺)內(nèi)部管理與協(xié)調(diào),杜絕違規(guī)使用移動存儲設(shè)備,以防止病毒帶入網(wǎng)絡(luò),影響信息安全。
五是加強對信息安全管理與操作人員的培訓(xùn),增強保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。
總之,通過這次自查行動,進一步加強了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護。下一步,我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。目前我局(臺)未出現(xiàn)任何信息系統(tǒng)安全事故。
機房網(wǎng)絡(luò)安全自查報告篇十
xx省教育廳《關(guān)于集中開展學(xué)校安全管理專項整治行動實施方案的通知》和錦州市教育局《關(guān)于印發(fā)xx市中小學(xué)校園網(wǎng)管理辦法的通知》下發(fā)之后,我校領(lǐng)導(dǎo)非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網(wǎng)絡(luò)管理及信息安全當做事關(guān)國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作,保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設(shè),我校成立了安全組織機構(gòu),建立健全了各項安全管理制度,嚴格了備案制度,加強了網(wǎng)絡(luò)安全技術(shù)防范工作的力度,進一步強化了我校機房和辦公設(shè)備的使用管理,營造出了一個安全使用網(wǎng)絡(luò)的校園環(huán)境。下面將詳細情況匯報如下:
小組
領(lǐng)導(dǎo)小組成員結(jié)構(gòu):
組 長:xxx(校長)
副組長:xxx(副書記)、xxx(副校長)、xxx(副校長)、xxx(副校長)、xxx(工會主席)
成 員:xxx(后勤主任負責(zé)安全保衛(wèi))
xxx(專業(yè)技術(shù)人員擔(dān)任安全員;負責(zé)辦公用計算機的安全防范、檢查和登記工作)
xxx(負責(zé)學(xué)校機房的安全技術(shù)、防范、檢查和登記工作)
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》,同時建立了《太和小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例》(見附件1),《校園網(wǎng)安全管理責(zé)任制》(見附件2),《太和小學(xué)計算機使用制度》(見附件3),《上網(wǎng)信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網(wǎng)登記和日志留存制度》(見附件5),《上網(wǎng)信息監(jiān)控巡視制度》(見附件6)、《太和小學(xué)校園網(wǎng)絡(luò)安全管理責(zé)任狀》(見附件7)《太和小學(xué)防雷設(shè)施建設(shè)實施方案》(見附件8),《太和小學(xué)電教設(shè)備統(tǒng)計表》(見附件9)等相關(guān)制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運行機制,有效地保證了校園網(wǎng)絡(luò)的安全。
由于我們學(xué)校制定了完備的規(guī)章制度,所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循,處處有法可依,人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
我校已經(jīng)開通上網(wǎng)服務(wù)(接入互聯(lián)網(wǎng)),并到錦州市教育局(下屬部門電教館)備案。
學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
我校的技術(shù)防范措施主要從以下幾個方面來做的:
1、安裝了天網(wǎng)防火墻,防止病毒、反動不良信息入侵校園網(wǎng)絡(luò)。
2、安裝網(wǎng)絡(luò)版的殺毒軟件,實施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。
3、學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設(shè)備防雷,防盜,防火,保證設(shè)備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學(xué)校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
太和小學(xué)是從xx年9月初接入錦州市教育局城域網(wǎng)的單位,每位領(lǐng)導(dǎo)和教師都有自己的計算機登陸城域網(wǎng)和因特網(wǎng),在查閱資料和進行教學(xué)和科研的過程中,我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育,每學(xué)期開始和結(jié)束時都進行網(wǎng)絡(luò)信息安全教育,促使教師們充分認識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中,有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識,并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
xx小學(xué)
xx年x月x日
xx小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例
為保證校園網(wǎng)絡(luò)的正常運行和健康發(fā)展,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中國教育和科研計算機網(wǎng)管理辦法》和國家有關(guān)法律規(guī)定,結(jié)合我校實際情況,特制定本條例。
一、太和小學(xué)的教職員工和所有上網(wǎng)的所有學(xué)生必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和國家有關(guān)法律、法規(guī),嚴格執(zhí)行本條例。
二、校園網(wǎng)絡(luò)信息安全管理實施工作責(zé)任制和責(zé)任追究制。學(xué)校成立校園網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組和工作小組,各級黨政主要負責(zé)人為本單位的網(wǎng)絡(luò)信息安全責(zé)任人,并配備網(wǎng)絡(luò)安全員,負責(zé)本單位內(nèi)網(wǎng)絡(luò)的信息安全管理工作。
三、校園網(wǎng)系統(tǒng)的安全運行和系統(tǒng)設(shè)備管理維護工作由學(xué)校電教室負責(zé)。任何個人,未經(jīng)學(xué)校電教室同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備,一經(jīng)發(fā)現(xiàn)嚴格按照有關(guān)規(guī)定進行處罰。
四、校園網(wǎng)絡(luò)的管理部門是學(xué)校電教室負責(zé)校園網(wǎng)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)和運行維護。上網(wǎng)的教師上網(wǎng)要辦理入網(wǎng)和上網(wǎng)登記手續(xù),簽訂責(zé)任書。
五、校園內(nèi)從事施工、建設(shè),不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。
六、校園網(wǎng)絡(luò)的ip地址由電教室統(tǒng)一管理。ip地址的使用分配,逐個落實到人與計算機,并將ip地址使用情況登記表備案。
七、在校園網(wǎng)上不允許進行任何破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動;不允許在網(wǎng)絡(luò)上發(fā)布不真實的信息或散布計算機病毒;不允許通過網(wǎng)絡(luò)進入未經(jīng)授權(quán)使用的計算機系統(tǒng);不得以不真實身份使用網(wǎng)絡(luò)資源;不得竊取他人帳號、口令使用網(wǎng)絡(luò)資源;不得盜用未經(jīng)合法申請的ip地址入網(wǎng)。
八、在校園網(wǎng)絡(luò)和個人主頁上開辦論壇、電子公告和聊天室等公眾信息服務(wù)系統(tǒng)的個人,應(yīng)按規(guī)定到學(xué)校電教定辦理登記注冊手續(xù),由學(xué)校網(wǎng)絡(luò)信息安全工作小組批準,并辦理備案。
九、學(xué)校所有教職員工及學(xué)生必須對所提供的信息負責(zé); 不得利用計算機網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密的活動;不得查閱、復(fù)制和傳播有礙社會治安和淫穢、色情的信息。
十、制訂計算機安全保密管理的具體措施,堅持“誰主管、誰主辦、誰負責(zé)”的原則,對上網(wǎng)信息進行審查,嚴禁涉及國家秘密的信息上網(wǎng)。
十一、嚴禁在校園網(wǎng)上使用來歷不明、引發(fā)病毒傳染的軟件;對于來歷不明的可能引起計算機病毒的軟件、數(shù)據(jù)信息應(yīng)使用公安部門推薦的殺毒軟件檢查、殺毒。
十二、在校園網(wǎng)絡(luò)上嚴禁下列行為:
1、查閱、復(fù)制或傳播下列信息:
(1)煽動抗拒、破壞憲法和國家法律、行政法規(guī)實施;
(2)煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度;
(3)捏造或者歪曲事實,散布謠言擾亂社會秩序;
(4)侮辱他人或者捏造事實誹謗他人;
(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網(wǎng)絡(luò)中的信息資源和危害計算機網(wǎng)絡(luò)安全的活動。
3、盜用他人帳號、盜用他人ip地址。
4、私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害。
5、故意制作、傳播計算機病毒等破壞性程序。
6、上網(wǎng)信息審查不嚴,造成嚴重后果。
7、以端口掃描等方式,破壞網(wǎng)絡(luò)正常運行。
發(fā)現(xiàn)有上述行為者,學(xué)校電教室可對其提出警告乃至停止其網(wǎng)絡(luò)使用。情節(jié)嚴重者,由學(xué)校有關(guān)部門依照校紀、校規(guī)及法律、法規(guī)進行處理;如觸犯國家有關(guān)法律、法規(guī)者,移交公安、司法部門處理。
注:1、本規(guī)定自頒布之日起施行。
2、本規(guī)定由“xx小學(xué)校園網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室”負責(zé)解釋。
機房網(wǎng)絡(luò)安全自查報告篇十一
我們校在接到教育局11月13日的[關(guān)于開展全市各級各類學(xué)校網(wǎng)絡(luò)安全自查的通知]后,我們學(xué)校立即組織學(xué)校專業(yè)人員及遠程教育技術(shù)小組成員聯(lián)合對我們學(xué)校的.網(wǎng)絡(luò)、硬件、軟件進行全面自查,現(xiàn)將自查結(jié)果上報給局直領(lǐng)導(dǎo)。
1、我們學(xué)校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學(xué)生機因我們學(xué)校進行建教學(xué)樓等原因,未進行網(wǎng)絡(luò)教學(xué)(單機或局網(wǎng),沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏洞,系統(tǒng)也自動修復(fù)了。
4、在我們學(xué)校所使用的網(wǎng)頁檢查中沒有訪問非法網(wǎng)站的記錄和現(xiàn)象。
5、在兩臺機器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學(xué)校還就校園網(wǎng)絡(luò)的管理體制和落實情況進行自查,機制完善,運行狀態(tài)良好。
以上為我們校對校園網(wǎng)絡(luò)的自查結(jié)果,在管理方面我們還將繼續(xù)努力,將校園網(wǎng)絡(luò)安全工作進行到底,使網(wǎng)絡(luò)成育人第二課堂,成功的階梯。
機房網(wǎng)絡(luò)安全自查報告篇十二
網(wǎng)監(jiān)處:
高度重視,立刻組織我院相關(guān)部門對我院網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
一是為維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,xx成立以由xx領(lǐng)導(dǎo)擔(dān)任第一責(zé)任人、xx各相關(guān)部門參與、xx信息中心負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全院各部門開展校園網(wǎng)絡(luò)安全管理工作。
二是為確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。
一是網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實。
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全院的上網(wǎng)行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是xx網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保xx網(wǎng)站的信息安全。
為保證網(wǎng)絡(luò)及各種設(shè)備安全有效地運行,減少病毒侵入,就網(wǎng)絡(luò)安全及信息系統(tǒng)安全的相關(guān)知識對有關(guān)人員進行了培訓(xùn)。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù),學(xué)習(xí)到了實用的網(wǎng)絡(luò)安全防范技巧,促進了計算機使用人員對網(wǎng)絡(luò)信息安全的認識力度。
在檢查過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后還要加強對網(wǎng)絡(luò)安全的監(jiān)管及網(wǎng)絡(luò)安全設(shè)備的維護,進一步加強與德陽市公安局網(wǎng)監(jiān)處溝通和協(xié)調(diào)。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓(xùn)練,讓全院師生充分認識到做好“開展xx大校園網(wǎng)絡(luò)安全隱患排查工作”的重要性和必要性。將人防與技防結(jié)合,確實做好我院網(wǎng)絡(luò)與信息安全維護工作。
機房網(wǎng)絡(luò)安全自查報告篇十三
隨著互聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)的迅速發(fā)展,計算機網(wǎng)絡(luò)安全問題已經(jīng)日益突出和復(fù)雜化,同時政策方面對單位計算機網(wǎng)絡(luò)安全和上網(wǎng)安全提出了進一步規(guī)范和要求。
根據(jù)技術(shù)部門前期對單位的網(wǎng)路安全狀況、服務(wù)系統(tǒng)安全狀況、上網(wǎng)環(huán)境、上級部門出臺的關(guān)于網(wǎng)絡(luò)安全的規(guī)范和要求,對單位的網(wǎng)絡(luò)安全狀況進行了深入調(diào)查了解,提出了整改意見。
1、網(wǎng)站服務(wù)系統(tǒng)采用的是單服務(wù)器進行服務(wù),一旦出現(xiàn)服務(wù)器故障,網(wǎng)站服務(wù)即處于停止服務(wù)狀態(tài)。
2、單位職工的計算機與網(wǎng)絡(luò)安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網(wǎng)瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網(wǎng)絡(luò)安全維護經(jīng)費投入有限,導(dǎo)致網(wǎng)絡(luò)安全性降低。
2、定期對職工進行計算機信息和網(wǎng)絡(luò)安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經(jīng)費預(yù)算安排中增加上網(wǎng)行為管理設(shè)備,進一步提升網(wǎng)絡(luò)安全。
機房網(wǎng)絡(luò)安全自查報告篇十四
按照孝感市廣電局《關(guān)于轉(zhuǎn)發(fā)省局轉(zhuǎn)發(fā)的廣電總局辦公廳貫徹落實國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知的通知》要求,我局組織相關(guān)人員對照檢查項目對自行運行維護管理的廣播電視信息網(wǎng)、有線電視傳輸網(wǎng)和微波傳輸網(wǎng)進行自查。現(xiàn)將自查情況報告如下:
我局黨組高度重視信息系統(tǒng)安全管理工作,成立了以局黨組成員xxx為組長的網(wǎng)絡(luò)與信息安全檢查行動領(lǐng)導(dǎo)小組,并制度了實施方案,對涉及網(wǎng)絡(luò)與信息系統(tǒng)運行維護管理的市有線電視臺、廣播電視臺和微波站進行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當引起的安全事故。自查期間,局黨組和兩臺領(lǐng)導(dǎo)組織專題研究了信息系統(tǒng)安全保障工作,對此作了專門部署,保障了各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
系統(tǒng)內(nèi)各個服務(wù)器運行正常。重點對賬號、口令、軟件進一步進行了核實檢查,對服務(wù)器上未使用的端口做好了屏蔽,未發(fā)現(xiàn)網(wǎng)絡(luò)上有無效和不安全的鏈接。有線臺服務(wù)器放置于臺屬專業(yè)機房,由專人24小時監(jiān)控,每日對服務(wù)器進行安全檢測并備案,并在服務(wù)器系統(tǒng)安全上配備了卡巴斯基反病毒軟件,有效保護從移動設(shè)備到服務(wù)器的所有網(wǎng)絡(luò)終端節(jié)點的整體安全。在網(wǎng)站信息錄入管理上做到了一人一機,信息錄入所使用的計算機都設(shè)置有獨立密碼認證,對移動存儲設(shè)備、電子文檔進行嚴格的安全防護檢查,有效保障計算機數(shù)據(jù)安全。網(wǎng)站的后臺管理平臺都設(shè)有獨立的管理賬戶,嚴格控制信息管理權(quán)限。
我局定期組織相關(guān)人員召開網(wǎng)絡(luò)安全培訓(xùn)會,學(xué)習(xí)掌握信息安全常識和技能,了解服務(wù)器基本工作原理,掌握服務(wù)器的日常維護技能以及網(wǎng)站錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓(xùn)。
為了預(yù)防突發(fā)事件和災(zāi)難性事件的發(fā)生,特別是在黨的十八大即將召開之際,各臺站都建立了網(wǎng)站信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進行。
在這次自查整改期間,市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責(zé)任書,嚴格實行信息系統(tǒng)安全責(zé)任追究,目前我局未出現(xiàn)任何信息系統(tǒng)安全事故。
機房網(wǎng)絡(luò)安全自查報告篇一
根據(jù)縣政府辦《關(guān)于開展20xx年全縣重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》xx文件要求,現(xiàn)將我局開展網(wǎng)絡(luò)與信息安全自查情況報告如下:
我局對網(wǎng)絡(luò)信息安全檢查工作十分重視,成立了專門的領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,對局所有的計算機及網(wǎng)絡(luò)與信息安全情況進行自查,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,未發(fā)現(xiàn)失泄密問題。
1.信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;并開展經(jīng)常性安全檢查,主要對弱口令、防病毒軟件安裝與升級、木馬病毒檢測系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況等進行監(jiān)管。
2.日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件管理,嚴格執(zhí)行“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。
3.硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,暫未出現(xiàn)任何安全隱患。
4.網(wǎng)站信息安全使用符合要求。制定了網(wǎng)絡(luò)信息安全相關(guān)制度,要求機關(guān)各科室、單位提供的上傳內(nèi)容,由各科室、單位負責(zé)人審查后報送至局,經(jīng)相關(guān)管理人員和局主管領(lǐng)導(dǎo)審核后同意后上傳;重大內(nèi)容發(fā)布報局主要領(lǐng)導(dǎo)簽發(fā)后再上傳,以此作為局計算機網(wǎng)絡(luò)內(nèi)控制度,確保網(wǎng)站信息的保密性。上傳時使用專屬權(quán)限密碼鎖登陸后臺,上傳文件提前進行病素檢測,并由專人負責(zé)。
1.發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)。一是相關(guān)制度尚未健全;二是部分干部和職工對網(wǎng)絡(luò)與信息安全的重視程度不夠;三是安全基礎(chǔ)設(shè)施和基礎(chǔ)性工作尚待加強。四是專職計算機和網(wǎng)絡(luò)工作人員缺乏。
2.面臨的安全威脅與風(fēng)險。隨著計算機網(wǎng)絡(luò)的不斷發(fā)展,全球信息化對社會產(chǎn)生巨大深遠的影響。但同時由于計算機網(wǎng)絡(luò)具有多樣性、不均性、開放性、互連性等特征,致使計算機網(wǎng)絡(luò)容易受到病毒、黑客、惡意軟件和其他不法行為的攻擊,所以使得網(wǎng)絡(luò)安全和信息保密成為一個至關(guān)重要的問題。
3.整體安全狀況的基本判斷
盡管我局在網(wǎng)絡(luò)和信息安全方面做到了人防和技防,但當前,部門間存在大量的信息交流,而工作人員往往通過互聯(lián)網(wǎng)電子信箱或個人郵箱發(fā)送信息,容易受到惡意軟件的攻擊和截留,致使信息安全存在隱患。
1.改進措施:一是加強組織領(lǐng)導(dǎo),做到領(lǐng)導(dǎo)到位、任務(wù)到位、責(zé)任到位。二是建立健全網(wǎng)絡(luò)與信息安全管理制度。三是加強教育培訓(xùn),提升認知度。四是進一步規(guī)范移動傳輸介質(zhì)的使用。各科室在安裝殺毒軟件時基本采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴格控制和阻斷病毒來源。電腦設(shè)備外送修理時,有指定人員跟隨聯(lián)系。電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。
2.整改效果:通過整改,逐步建立技術(shù)、制度、監(jiān)管執(zhí)行三位一體的信息安全防護體系,確保業(yè)務(wù)數(shù)據(jù)、核心設(shè)備、網(wǎng)絡(luò)運行安全,提高了網(wǎng)絡(luò)和信息安全防護能力,確保了信息工作安全穩(wěn)定運行。
機房網(wǎng)絡(luò)安全自查報告篇二
接到文件通知后,我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由學(xué)校信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我校網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。近期對我校網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
為了維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,學(xué)校網(wǎng)絡(luò)安全小組成立以由于洪偉主任擔(dān)任第一責(zé)任人、其它各相關(guān)部門參與、信息安全小組負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全學(xué)校各部門開展學(xué)校網(wǎng)絡(luò)安全管理工作。為了確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:
1、系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;
2、制作安全檢查工作記錄,確保工作落實;
3、定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全學(xué)校的上網(wǎng)行為。信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保學(xué)校網(wǎng)站的信息安全。
機房網(wǎng)絡(luò)安全自查報告篇三
按照上級領(lǐng)導(dǎo)的指示,我行認真貫徹《關(guān)于加強20xx年重要時期金融信息安全保障工作的通知》精神,為充分做好重要時期金融網(wǎng)絡(luò)和信息系統(tǒng)安全保障工作,防范我行信息科技風(fēng)險,保障計算機系統(tǒng)運行和操作安全,建立和完善信息科技風(fēng)險管理機制。對我行的信息科技工作進行了一次全面的自我評估及審查。現(xiàn)將審查情況報告如下:
1.信息科技治理組織架構(gòu)。
(1)我行在董事會下設(shè)科技信息安全管理委員會,行長室下設(shè)信息科技管理委員會,信息安全管理委員會下設(shè)應(yīng)急處理領(lǐng)導(dǎo)小組。
科技信息安全管理委員會全面負責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)本行科技信息安全。
科技管理委員會負責(zé)統(tǒng)一規(guī)劃全行的信息化建設(shè),指導(dǎo)和監(jiān)督科技部門的各項工作,審議全行計算機網(wǎng)絡(luò)的設(shè)計方案、軟件項目招標、設(shè)備招標和統(tǒng)一采購及日常管理中重大問題的研究和建議。
(2)我行成立了科技管理部和科技開發(fā)部,做到科技運維和科技開發(fā)有效分離,加強了信息科技治理。
(3)科技風(fēng)險審計工作由我行稽核審計部完成,信息科技風(fēng)險管理由風(fēng)險管理部門完成。
(4)在支行層面則設(shè)立合規(guī)員,負責(zé)各支行科技信息相關(guān)風(fēng)險監(jiān)控和報告。
2.信息科技管理制度建設(shè)。
(1)安全管理。
(2)事件管理。
制訂了安全事件報告和處置管理制度《信息安全事件管理制度》明確安全事件類型,規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責(zé),并根據(jù)國家相關(guān)管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生的影響,對安全事件進行等級劃分,制定安全事件報告和響應(yīng)處理程序,確定事件的報告流程,響應(yīng)和處置方法等,并對發(fā)現(xiàn)的安全弱點和可疑事件有《異常情況上報規(guī)定》。
(3)應(yīng)急處理。
建立較為完善的信息系統(tǒng)應(yīng)急恢復(fù)策略《江蘇xx農(nóng)村商業(yè)銀行計算機信息系統(tǒng)應(yīng)急處理方案》,對各業(yè)務(wù)信息系統(tǒng)進行分類,按照重要程度,確定保障級別,制定了各信息系統(tǒng)突發(fā)事件專項應(yīng)急預(yù)案。制定數(shù)據(jù)中心、災(zāi)備中心機房關(guān)鍵基礎(chǔ)設(shè)施專項應(yīng)急預(yù)案。
(4)安全操作規(guī)范及管理流程。
我行有完整的信息安全管理流程,控制信息安全管理。包括介質(zhì)管理、網(wǎng)絡(luò)管理、維護及故障處理制度、軟硬件變更流程、備份管理、atm安全管理、機房管理、監(jiān)控管理、密鑰管理、巡檢制度等等科技管理部各項流程。
(5)崗位職責(zé)與分工。
(6)密級管理制度。
錄用人員簽署保密協(xié)議;制定人員離崗管理流程規(guī)范,嚴格規(guī)范人員離崗過程,及時終止離崗員工的所有訪問權(quán)限;與外包商簽訂保密協(xié)議;有密級的安全管理制度,注明安全管理制度密級,并進行密級管理。
1.物理和環(huán)境建設(shè)。
(1)機房的物理訪問控制:機房實現(xiàn)門禁控制,嚴防外部人員進入機房擅自操作。
(2)系統(tǒng)密碼均由專門人員掌管,計算機終端無人看管時鎖定;
(3)機房采用集中監(jiān)控,監(jiān)控清晰全面,機房環(huán)境設(shè)施均有專人崗位值班管理,參數(shù)實行24小時不間斷監(jiān)控,崗位人員具備管理監(jiān)控專業(yè)素質(zhì)。
(4)機房供電系統(tǒng)均采用雙路ups供電,線路冗余性好,負載能力強,完全能夠滿足機房電力需求。
(5)機房空調(diào)系統(tǒng)的有效性和冗余性,給排風(fēng)系統(tǒng)的.有效性:機房空調(diào)系統(tǒng)安全有效,給排風(fēng)系統(tǒng)工作正常。
(6)中心機房和災(zāi)備機房均有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護等措施,確保機房正常運轉(zhuǎn)。
(7)機房技術(shù)文檔完備、有效:制定了《xx農(nóng)村商業(yè)銀行計算機信息系統(tǒng)安全管理制度》、《科技部信息部中心機房監(jiān)控制度》,《xx農(nóng)村商業(yè)銀行計算機系統(tǒng)運行維護管理制度》為機房維護制定詳細的規(guī)范文檔。
2.網(wǎng)絡(luò)管理。
我行根據(jù)文件要求,對重要網(wǎng)絡(luò)設(shè)施(包括網(wǎng)絡(luò)傳輸線路、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備)進行了詳細的自查,情況如下:。
內(nèi)網(wǎng)網(wǎng)絡(luò)安全管理:外聯(lián)單位互聯(lián)安全保護措施:通過兩臺pix525防火墻連接外聯(lián)單位,兩臺防火墻通過failover形成熱備,在防火墻上配置安全策略,嚴格控制進出生產(chǎn)網(wǎng)的數(shù)據(jù)。
在對外路由器上設(shè)置過濾規(guī)則,形成防護網(wǎng)。使用過濾規(guī)則設(shè)置功能,作過濾防護,形成銀行網(wǎng)絡(luò)與外聯(lián)單位之間的第一道防護網(wǎng)。正確地配置和使用防火墻。防火墻功能正確實施的關(guān)鍵是其安全策略的配置和管理,為企業(yè)的重要數(shù)據(jù)和內(nèi)部網(wǎng)絡(luò)系統(tǒng)提供了一層可靠的安全保障。
機房網(wǎng)絡(luò)安全自查報告篇四
1、機房位于建筑物的層,面積平方,樓板荷載kn/平方米。
2、機房整體初建竣工時間。
3、最后升級時間。其中ups主機年ups電池月,精密空調(diào)2002年7月,環(huán)境監(jiān)控系統(tǒng)2002年7月。
二、設(shè)備參數(shù)情況。
1、市電供電回路數(shù)共路,其中第路,第路,第路kva。
2、有后備供電措施。
3、ups主機共其中第臺kva,第臺kva,第臺kva,單機運行。
4、ups電池后備時間設(shè)計為ah,共塊。
5、機房有精密空調(diào)。如有,共臺,其中第kw,第臺制冷量kw,第臺制冷量kw,第臺制冷量kw,第臺制冷量kw。(未盡可續(xù))。
6、無氣體消防系統(tǒng)。啟動方式為,自動年檢到期日為2010年12月。7。
8、有有效的防雷措施。
三、設(shè)備保修情況。
截至填報日止,設(shè)備的保修截至日期和級別情況:
1、空調(diào),保修截止年日,第三方,響應(yīng)級別到達現(xiàn)場時間0小時。
2、ups,保修截止年日,第三方,響應(yīng)級別到達現(xiàn)場時間5小時。
3、供配電,保修截止年月日,響應(yīng)級別到達現(xiàn)場時間。
四、設(shè)備運行指標。
1、ups近2周的負載率平均值為。
2、空調(diào)近2周的溫度平均值22℃,濕度%,溫度最高值24℃。
3、電池近2周的電壓最高值v,最低值,平均值v。
五、設(shè)備巡檢情況。
1、空調(diào)巡檢頻率,每年次,最后一次巡檢時間為2010年4月15日。
2、ups巡檢頻率,每年年月日。
3、消防系統(tǒng)巡檢頻率,每年次,最后一次巡檢時間為2010年3月15日。
4、電池放電頻率,每年次,最后一次放電時間為月日。
六、常見問題檢查。
1、設(shè)備有無老化情況,如有,請說明。
2、電纜線材有無老化情況,如有,請說明。
3、空調(diào)有無制冷能力不足的情況,如有,請量化說明。
4、ups有無容量不足,負載率高的情況,如有,請量化說明。
5、電池有無后續(xù)能力不足的情況,如有,請量化說明。
6、機房有無物理指標不足的情況,如有,請說明。
七、機房事故應(yīng)急預(yù)案及最近一次應(yīng)急演練情況可作為附件上報。
八、機房現(xiàn)狀及整改方案。
我公司機房整體情況一般,主要問題是由于公司部門和辦公室的經(jīng)常調(diào)整,導(dǎo)致配線架線路比較凌亂,我部近期將進行整改,利用周末或晚上時間,將機房線路重新整理,整理完成時間在2010年8月1日前。
自查完成時間:2010年6月28日。
分管領(lǐng)導(dǎo)簽字:篇二:關(guān)于網(wǎng)絡(luò)機房安全自查的報告關(guān)于網(wǎng)絡(luò)機房安全自查的報告。
學(xué)院領(lǐng)導(dǎo):
宣傳信息中心2013年6月28日。
北京市xxx辦公室接到《北京市xxx信息化工作辦公室關(guān)于開展xxx年全xxx網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》后,我xxx領(lǐng)導(dǎo)十分重視,及時召集相關(guān)人員按照文件要求,逐條落實,周密安排自查,對全xxx配備的所有計算機網(wǎng)絡(luò)與信息安全工作進行了自查,現(xiàn)將自查情況報告如下:
一、領(lǐng)導(dǎo)高度重視,組織、部門健全。
xxx領(lǐng)導(dǎo)班子高度重視信息系統(tǒng)安全工作,本著“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,成立了xxx信息系統(tǒng)安全領(lǐng)導(dǎo)小組,區(qū)局一把手擔(dān)任領(lǐng)導(dǎo)小組組長,分管領(lǐng)導(dǎo)為副組長,下屬各單位負責(zé)人為成員。各基層分部設(shè)立計算機管理員崗位,分別有責(zé)任心、取得全國計算機等級二級以上(含二級)證書、熟悉業(yè)務(wù)操作的人員擔(dān)任,負責(zé)本單位計算機軟、硬件及網(wǎng)絡(luò)安全管理。對本單位計算機出現(xiàn)的軟、硬件問題及時上報xxx信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求,不定期地對計算機管理員開展相關(guān)業(yè)務(wù)培訓(xùn)。
二、結(jié)合xxx系統(tǒng)安全自查方案,認真開展自查工作。
(一)安全管理方面:xxx制定了《xxx公文處理應(yīng)急預(yù)案》、《xxx內(nèi)部網(wǎng)站應(yīng)急預(yù)案》、《xxx網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《xxx計算機機房運行維護管理辦法》,并著重落實上級部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。
確定信息中心二名工作人員擔(dān)任信息系統(tǒng)安全管理員,具體處理信息系統(tǒng)安全的相關(guān)工作。xxx辦公網(wǎng)絡(luò)已于2009年元月實行內(nèi)、外網(wǎng)物理隔離,內(nèi)外網(wǎng)均通過2套線路和隔離卡實現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應(yīng)用服務(wù)區(qū)與辦公區(qū),通過一臺硬件防火墻進行對外與對外的訪問控制,所有內(nèi)網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò)版病毒防火墻。外網(wǎng)通過硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實行訪問控制。局機關(guān)所有計算機安裝隔離卡進行內(nèi)外網(wǎng)物理隔離,基層分局只在分局負責(zé)人計算機上安裝隔離卡實行內(nèi)外網(wǎng)物理隔離,其他計算機只允許上內(nèi)網(wǎng)。
(二)安全技術(shù)方面:xxx的網(wǎng)絡(luò)通過租用聯(lián)通的專線,實現(xiàn)市局、區(qū)局及分局三級網(wǎng)絡(luò)互聯(lián),各基層分局通過路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局,區(qū)局機關(guān)按股室按分vlan。xxx中心機房內(nèi)網(wǎng)設(shè)備目前有3臺華為2631路由器、2臺華為3680路由器和3臺華為3552交換機為核心層,2臺華為3026交換機作為接入層。除華為3552交換機有熱備份,其他網(wǎng)絡(luò)設(shè)備沒有冷、熱備份,通過2臺東軟硬件防火墻進一步加強網(wǎng)絡(luò)安全管理。
xxx中心機房外網(wǎng)設(shè)備目前有6臺華為3928交換機,2臺防病毒網(wǎng)關(guān),2臺上網(wǎng)行為管理,2臺防火墻,另外租用網(wǎng)通地址,各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。
xxx共有服務(wù)器8臺,7臺服務(wù)器的操作系統(tǒng)為windows2000serversp4,1臺服務(wù)器的操作系統(tǒng)為windows2003server,所有服務(wù)器根據(jù)賬號策略設(shè)置用戶密碼,強化安全管理。xxx所有內(nèi)外網(wǎng)中的路由器和交換機均按照xxx網(wǎng)絡(luò)運行管理規(guī)范進行命名管理,并對其用戶口令進行加密。內(nèi)外網(wǎng)中的防火墻均設(shè)置訪問控制策略,提高系統(tǒng)的網(wǎng)絡(luò)安全系數(shù)。
(三)工作用臺式機、筆計本電腦和移動存儲介質(zhì)檢查和加固:及時更新臺式機和筆計本電腦的操作系統(tǒng)和應(yīng)用程序補丁,禁用guest用戶組,統(tǒng)一安裝網(wǎng)絡(luò)版瑞星防病毒軟件,并通過設(shè)置自動升級和定時對計算機進行掃描,對外接的usb設(shè)備,必須進行病毒掃描。
三、存在的主要問題。
通過本次自查發(fā)現(xiàn),我xxx信息系統(tǒng)存在不少安全隱患問題,主要有以下幾方面:
(一)安全保護意識有待增強,各種安全保護措施有待加強,部分管理人員的安全保護意識薄弱。
(二)數(shù)據(jù)的存儲及備份機制還不夠完善,存在信息丟失的隱患,存在移動存儲介質(zhì)內(nèi)外網(wǎng)混用,個別筆記本電腦存在內(nèi)外網(wǎng)混用。
(三)重技術(shù)建設(shè)、輕安全保護。進行計算機信息系統(tǒng)建設(shè)規(guī)劃時,主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求,沒有很好地將系統(tǒng)的安全保護措施一并考慮,造成安全保護工作相對滯后。
四、加強安全保護工作的意見和建議。
根據(jù)信息安全自查的情況,結(jié)合實際情況,現(xiàn)就加強xxx信息系統(tǒng)安全工作,提出以下意見和建議:
(一)加強領(lǐng)導(dǎo),提高對信息系統(tǒng)安全重要性和緊迫性的認識。組織相關(guān)人員認真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定,不斷增強信息系統(tǒng)安全保護意識,做到認識到位、措施到位、管理到位。
(二)認真落實技術(shù)防范措施,著重落實以下等安全保護技術(shù)措施:
1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施;
2、計算機病毒防治措施;
3、網(wǎng)絡(luò)攻擊防范、追蹤措施;
4、研究有關(guān)內(nèi)網(wǎng)補丁升級的措施。
(三)嚴格防范內(nèi)外網(wǎng)移動存儲混用,加強對移動存儲的分類管理,嚴禁在外網(wǎng)機器處理或保存涉稅文件,嚴格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。
(四)停用內(nèi)外到外網(wǎng)出口,瑞星防病毒托管服務(wù)器升級下掛到市局。
(五)加強網(wǎng)絡(luò)和安全設(shè)備管理,調(diào)整網(wǎng)絡(luò)和安全設(shè)備配置,嚴格網(wǎng)絡(luò)訪問控制策略,保護網(wǎng)絡(luò)安全。
(六)加強中心機房的管理工作,提高機房運行環(huán)境,保障設(shè)備安全。
機房網(wǎng)絡(luò)安全自查報告篇五
銀監(jiān)局:
為認真貫徹關(guān)于州銀監(jiān)局轉(zhuǎn)發(fā)的《開展銀行業(yè)金融機構(gòu)網(wǎng)絡(luò)安全自查工作的通知》精神,我行專門召開了以網(wǎng)絡(luò)安全為主題的會議,并草擬了網(wǎng)絡(luò)安全責(zé)任制和有關(guān)規(guī)章制度,由我行科技部統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)安全方面的各項規(guī)定,采取了多種措施防范安全有關(guān)事件的發(fā)生,總體上看,我行網(wǎng)絡(luò)安全工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)泄密問題。
一、計算機涉密信息管理情況。
今年以來,我行加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了安全措施,到目前為止,未發(fā)生一起計算機失密、泄密事故。
一是網(wǎng)絡(luò)安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。
二是日常管理方面切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。
我行每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups基本運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,無任何安全隱患。
四、通訊設(shè)備運轉(zhuǎn)正常。
我行網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。
五、嚴格管理、規(guī)范設(shè)備維護。
我行對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在行內(nèi)開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。
六、安全教育。
為保證我行網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我行就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。
自查存在的問題及整改意見。
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設(shè)備維護,及時更換和維護好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。
二零一四年九月十日。
機房網(wǎng)絡(luò)安全自查報告篇六
學(xué)院領(lǐng)導(dǎo):
根據(jù)學(xué)院的統(tǒng)一部署和要求,我們對重點安全部位網(wǎng)路機房進行了安全自檢,情況如下:
主要安全隱患有四項:一是供電線路在高負荷條件下運行了10年,已經(jīng)出現(xiàn)老化跡象,一旦線芯裸露就會有短路打火現(xiàn)象,存在火災(zāi)威脅;二是空調(diào)是家用機,不能進行濕度控制也不適合連續(xù)運行,在氣溫稍高時總是停機,迫使管理人員每個雙休日都要前來檢查是否停機,檢查的結(jié)果,在氣溫達到30度以上時,停機的概率大約為30%左右,這對服務(wù)器危害很大,既影響了運行效率也對服務(wù)器壽命產(chǎn)生負面作用;三是機柜前后布線空間狹小,強電弱電不能實施分離布線,以及沒有配備pdu電源分配器也是混線和防火隱患;四是安全報警設(shè)施不齊備,在機房內(nèi)間空間缺少防火、防盜、防水、溫度、濕度、供電狀態(tài)等感知和報警裝置。
上述四項的具體整改措施已在“網(wǎng)絡(luò)主機房易地改擴建實施項目與要求”中列入。詳見附件。
特此報告。
宣傳信息中心。
2013年6月28日。
附件:網(wǎng)絡(luò)主機房易地改擴建實施項目與要求。
機房網(wǎng)絡(luò)安全自查報告篇七
海西州統(tǒng)計局機房自20xx年9月10日竣工投入使用以來,各方面運行良好。根據(jù)青統(tǒng)辦[20xx]35號文件精神,我局對機房管理進行了自查,現(xiàn)將自查情況匯報如下:
1、我局現(xiàn)有計算機專職人員2名,負責(zé)機房的日常管理及維護工作。
2、州統(tǒng)計局機房為8+1結(jié)構(gòu),機房內(nèi)窗明幾凈,衛(wèi)生整潔,布局合理。機房現(xiàn)有服務(wù)器2臺,計算機5臺,網(wǎng)絡(luò)打印機、ups及網(wǎng)絡(luò)防火墻各1臺,機位及機器設(shè)備進行了合理的分配,基本上能夠滿足各專業(yè)人員的需要。
3、我局于20xx年已完成了局域網(wǎng)絡(luò)的建設(shè),并已于20xx年9月連接到了省局網(wǎng)絡(luò),通過統(tǒng)計系統(tǒng)的內(nèi)部網(wǎng)絡(luò),可以更便捷的了解到全國各地的統(tǒng)計信息。也連接了政府網(wǎng)絡(luò),可以直接登陸互聯(lián)網(wǎng),能夠直接為黨政領(lǐng)導(dǎo)服務(wù)。
4、海西州統(tǒng)計局機房有專業(yè)人員負責(zé)管理,嚴格遵守規(guī)章制度,保證網(wǎng)絡(luò)運行穩(wěn)定、安全,為統(tǒng)計局各項工作打好基礎(chǔ)。
5、海西州統(tǒng)計局機房根據(jù)省局機房管理制度及相關(guān)制度,制定了《海西州統(tǒng)計局機房管理制度》、《海西州統(tǒng)計局上網(wǎng)信息保密制度》等管理制度,并嚴格執(zhí)行。
6、我局定期對計算機硬件進行維護。購買了正版瑞星殺毒軟件,每天進行版本升級,并在每星期五下午斷開網(wǎng)絡(luò)對所有計算機進行病毒檢測和清理。
7、海西州統(tǒng)計信息網(wǎng)站于20xx年建成,運行良好,版面新穎,結(jié)構(gòu)合理,內(nèi)容更新及時,起到了為各級黨政領(lǐng)導(dǎo)及人民群眾服務(wù)的作用,也得到了各方好評。20xx年海西州統(tǒng)計信息內(nèi)網(wǎng)也相繼建成,并由專人負責(zé)管理,更好地實現(xiàn)了統(tǒng)計系統(tǒng)的交流服務(wù)工作。
8、上網(wǎng)信息及報送信息嚴格按照省局制定的規(guī)章制度執(zhí)行,做到信息報送及時準確,重要信息不漏報。
9、20xx年開始,海西州統(tǒng)計局著手數(shù)據(jù)庫的開發(fā)工作,收集并整理了歷史資料,制作完成了《海西州情》數(shù)據(jù)庫材料,并制作成多形式的版本,方便各方面的需要,提高了數(shù)據(jù)查詢能力。
10、20xx年,海西州統(tǒng)計局上網(wǎng)信息、分析100余篇,經(jīng)過全省統(tǒng)計系統(tǒng)評比,位列第二名,并且具有較高的質(zhì)量,統(tǒng)計信息服務(wù)能力得到提高,受到了政府黨政領(lǐng)導(dǎo)的好評。
總之,兩年來,海西州統(tǒng)計局機房嚴格依照各項機房規(guī)章制度進行管理,開展了多項機房達標工作,計算中心起到了良好的信息服務(wù)作用,得到了各級領(lǐng)導(dǎo)的好評。通過自查我們認為海西州統(tǒng)計局機房完全達到了優(yōu)良機房的標準。
機房網(wǎng)絡(luò)安全自查報告篇八
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關(guān)于開展xx市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析,現(xiàn)將自查情況報告如下:
為進一步加強全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進行保護,采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機進行病毒防治。
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《xx市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《xx市統(tǒng)計局計算機保密工作崗位責(zé)任書》,對計算機使用做到誰使用誰負責(zé)對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運行。
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改辦法:
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機專管人員的技術(shù)水平。
機房網(wǎng)絡(luò)安全自查報告篇九
為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護公眾利益和國家安全,根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字(xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查?,F(xiàn)將自查的情況報告如下:
(一)學(xué)習(xí)文件,領(lǐng)會精神。及時召開專題會議,認真學(xué)習(xí)貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。
(一)信息安全管理情況。
1、信息安全制度健全,責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產(chǎn)管理專人負責(zé),運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護和報廢的相關(guān)規(guī)定,建立了設(shè)備明細分類賬、設(shè)備進出臺賬,堅持每半年盤點一次,做到了賬實相符,保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實,專款專用。每年局(臺)劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護設(shè)施建設(shè)、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預(yù)算,本年度預(yù)算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術(shù)防護情況。
網(wǎng)絡(luò)邊界安全防護措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓撲圖一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。
(三)應(yīng)急工作情況。
應(yīng)急響應(yīng)機制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓(xùn)情況。
對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓(xùn),通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業(yè)培訓(xùn)三次。
(一)廣播及電視播控系統(tǒng)存在的問題。
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機工作,如果播出機出現(xiàn)故障,只能停播維修,將在全市范圍內(nèi)中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農(nóng)村需求播放的節(jié)目,如果播出機出現(xiàn)故障,將直接導(dǎo)致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題。
1、無線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機、備件。機房基礎(chǔ)環(huán)境較差,需要進一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進一步加固。
(三)供電系統(tǒng)存在的問題。
1、廣電局機房內(nèi)雖有雙電源,但無ups電源,按目前的功率計算,至少應(yīng)該配備三相6kva的ups電源一臺,以解決整個機房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機房未采取雙電源,雖然有發(fā)電機作為備用電源,因發(fā)電機功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現(xiàn)在的需求,在市電停電后,不能對無線發(fā)射等大功率設(shè)備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網(wǎng)絡(luò)病毒風(fēng)險。
我局為方便工作,根據(jù)實際需要,將相關(guān)部室進行了聯(lián)網(wǎng),因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設(shè)備,會將病毒帶入網(wǎng)絡(luò)內(nèi),輕則導(dǎo)致部分機器無法正常工作,重則導(dǎo)致全網(wǎng)癱瘓。
(五)安全技術(shù)檢測風(fēng)險。
目前,我們沒有委托第三方進行安全技術(shù)測試,沒有檢測工具,也沒有進行滲透測試。
一是進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴格執(zhí)行,出現(xiàn)問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。局(臺)領(lǐng)導(dǎo)班子成員應(yīng)實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。
三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添置、更新無線發(fā)射備機、廣播電視播出備機、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào),迅速解決供電系統(tǒng)存在的問題,以保證播出機房的供電需求。
四是加強局(臺)內(nèi)部管理與協(xié)調(diào),杜絕違規(guī)使用移動存儲設(shè)備,以防止病毒帶入網(wǎng)絡(luò),影響信息安全。
五是加強對信息安全管理與操作人員的培訓(xùn),增強保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。
總之,通過這次自查行動,進一步加強了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護。下一步,我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。目前我局(臺)未出現(xiàn)任何信息系統(tǒng)安全事故。
機房網(wǎng)絡(luò)安全自查報告篇十
xx省教育廳《關(guān)于集中開展學(xué)校安全管理專項整治行動實施方案的通知》和錦州市教育局《關(guān)于印發(fā)xx市中小學(xué)校園網(wǎng)管理辦法的通知》下發(fā)之后,我校領(lǐng)導(dǎo)非常重視,從校長、書記到每一位教師一齊上陣,把搞好教育系統(tǒng)網(wǎng)絡(luò)管理及信息安全當做事關(guān)國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡(luò)系統(tǒng)的安全管理工作,保證校園網(wǎng)信息系統(tǒng)的安全和推動校園精神文明建設(shè),我校成立了安全組織機構(gòu),建立健全了各項安全管理制度,嚴格了備案制度,加強了網(wǎng)絡(luò)安全技術(shù)防范工作的力度,進一步強化了我校機房和辦公設(shè)備的使用管理,營造出了一個安全使用網(wǎng)絡(luò)的校園環(huán)境。下面將詳細情況匯報如下:
小組
領(lǐng)導(dǎo)小組成員結(jié)構(gòu):
組 長:xxx(校長)
副組長:xxx(副書記)、xxx(副校長)、xxx(副校長)、xxx(副校長)、xxx(工會主席)
成 員:xxx(后勤主任負責(zé)安全保衛(wèi))
xxx(專業(yè)技術(shù)人員擔(dān)任安全員;負責(zé)辦公用計算機的安全防范、檢查和登記工作)
xxx(負責(zé)學(xué)校機房的安全技術(shù)、防范、檢查和登記工作)
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》,同時建立了《太和小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例》(見附件1),《校園網(wǎng)安全管理責(zé)任制》(見附件2),《太和小學(xué)計算機使用制度》(見附件3),《上網(wǎng)信息發(fā)布審核登記表》(見附件4),《計算機房和教師辦公用機上網(wǎng)登記和日志留存制度》(見附件5),《上網(wǎng)信息監(jiān)控巡視制度》(見附件6)、《太和小學(xué)校園網(wǎng)絡(luò)安全管理責(zé)任狀》(見附件7)《太和小學(xué)防雷設(shè)施建設(shè)實施方案》(見附件8),《太和小學(xué)電教設(shè)備統(tǒng)計表》(見附件9)等相關(guān)制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運行機制,有效地保證了校園網(wǎng)絡(luò)的安全。
由于我們學(xué)校制定了完備的規(guī)章制度,所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循,處處有法可依,人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
我校已經(jīng)開通上網(wǎng)服務(wù)(接入互聯(lián)網(wǎng)),并到錦州市教育局(下屬部門電教館)備案。
學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
我校的技術(shù)防范措施主要從以下幾個方面來做的:
1、安裝了天網(wǎng)防火墻,防止病毒、反動不良信息入侵校園網(wǎng)絡(luò)。
2、安裝網(wǎng)絡(luò)版的殺毒軟件,實施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。
3、學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián),計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設(shè)備防雷,防盜,防火,保證設(shè)備安全、完好。
4、及時修補各種軟件的補丁。
5、密切注意cert消息。
6、對學(xué)校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
太和小學(xué)是從xx年9月初接入錦州市教育局城域網(wǎng)的單位,每位領(lǐng)導(dǎo)和教師都有自己的計算機登陸城域網(wǎng)和因特網(wǎng),在查閱資料和進行教學(xué)和科研的過程中,我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育,每學(xué)期開始和結(jié)束時都進行網(wǎng)絡(luò)信息安全教育,促使教師們充分認識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中,有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識,并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
xx小學(xué)
xx年x月x日
xx小學(xué)校園網(wǎng)絡(luò)安全管理暫行條例
為保證校園網(wǎng)絡(luò)的正常運行和健康發(fā)展,根據(jù)《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中國教育和科研計算機網(wǎng)管理辦法》和國家有關(guān)法律規(guī)定,結(jié)合我校實際情況,特制定本條例。
一、太和小學(xué)的教職員工和所有上網(wǎng)的所有學(xué)生必須遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》和國家有關(guān)法律、法規(guī),嚴格執(zhí)行本條例。
二、校園網(wǎng)絡(luò)信息安全管理實施工作責(zé)任制和責(zé)任追究制。學(xué)校成立校園網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組和工作小組,各級黨政主要負責(zé)人為本單位的網(wǎng)絡(luò)信息安全責(zé)任人,并配備網(wǎng)絡(luò)安全員,負責(zé)本單位內(nèi)網(wǎng)絡(luò)的信息安全管理工作。
三、校園網(wǎng)系統(tǒng)的安全運行和系統(tǒng)設(shè)備管理維護工作由學(xué)校電教室負責(zé)。任何個人,未經(jīng)學(xué)校電教室同意,不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備,一經(jīng)發(fā)現(xiàn)嚴格按照有關(guān)規(guī)定進行處罰。
四、校園網(wǎng)絡(luò)的管理部門是學(xué)校電教室負責(zé)校園網(wǎng)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)和運行維護。上網(wǎng)的教師上網(wǎng)要辦理入網(wǎng)和上網(wǎng)登記手續(xù),簽訂責(zé)任書。
五、校園內(nèi)從事施工、建設(shè),不得危害計算機網(wǎng)絡(luò)系統(tǒng)的安全。
六、校園網(wǎng)絡(luò)的ip地址由電教室統(tǒng)一管理。ip地址的使用分配,逐個落實到人與計算機,并將ip地址使用情況登記表備案。
七、在校園網(wǎng)上不允許進行任何破壞網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)設(shè)備的活動;不允許在網(wǎng)絡(luò)上發(fā)布不真實的信息或散布計算機病毒;不允許通過網(wǎng)絡(luò)進入未經(jīng)授權(quán)使用的計算機系統(tǒng);不得以不真實身份使用網(wǎng)絡(luò)資源;不得竊取他人帳號、口令使用網(wǎng)絡(luò)資源;不得盜用未經(jīng)合法申請的ip地址入網(wǎng)。
八、在校園網(wǎng)絡(luò)和個人主頁上開辦論壇、電子公告和聊天室等公眾信息服務(wù)系統(tǒng)的個人,應(yīng)按規(guī)定到學(xué)校電教定辦理登記注冊手續(xù),由學(xué)校網(wǎng)絡(luò)信息安全工作小組批準,并辦理備案。
九、學(xué)校所有教職員工及學(xué)生必須對所提供的信息負責(zé); 不得利用計算機網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密的活動;不得查閱、復(fù)制和傳播有礙社會治安和淫穢、色情的信息。
十、制訂計算機安全保密管理的具體措施,堅持“誰主管、誰主辦、誰負責(zé)”的原則,對上網(wǎng)信息進行審查,嚴禁涉及國家秘密的信息上網(wǎng)。
十一、嚴禁在校園網(wǎng)上使用來歷不明、引發(fā)病毒傳染的軟件;對于來歷不明的可能引起計算機病毒的軟件、數(shù)據(jù)信息應(yīng)使用公安部門推薦的殺毒軟件檢查、殺毒。
十二、在校園網(wǎng)絡(luò)上嚴禁下列行為:
1、查閱、復(fù)制或傳播下列信息:
(1)煽動抗拒、破壞憲法和國家法律、行政法規(guī)實施;
(2)煽動分裂國家、破壞國家統(tǒng)一和民族團結(jié)、推翻社會主義制度;
(3)捏造或者歪曲事實,散布謠言擾亂社會秩序;
(4)侮辱他人或者捏造事實誹謗他人;
(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。
2、破壞、盜用計算機網(wǎng)絡(luò)中的信息資源和危害計算機網(wǎng)絡(luò)安全的活動。
3、盜用他人帳號、盜用他人ip地址。
4、私自轉(zhuǎn)借、轉(zhuǎn)讓用戶帳號造成危害。
5、故意制作、傳播計算機病毒等破壞性程序。
6、上網(wǎng)信息審查不嚴,造成嚴重后果。
7、以端口掃描等方式,破壞網(wǎng)絡(luò)正常運行。
發(fā)現(xiàn)有上述行為者,學(xué)校電教室可對其提出警告乃至停止其網(wǎng)絡(luò)使用。情節(jié)嚴重者,由學(xué)校有關(guān)部門依照校紀、校規(guī)及法律、法規(guī)進行處理;如觸犯國家有關(guān)法律、法規(guī)者,移交公安、司法部門處理。
注:1、本規(guī)定自頒布之日起施行。
2、本規(guī)定由“xx小學(xué)校園網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組辦公室”負責(zé)解釋。
機房網(wǎng)絡(luò)安全自查報告篇十一
我們校在接到教育局11月13日的[關(guān)于開展全市各級各類學(xué)校網(wǎng)絡(luò)安全自查的通知]后,我們學(xué)校立即組織學(xué)校專業(yè)人員及遠程教育技術(shù)小組成員聯(lián)合對我們學(xué)校的.網(wǎng)絡(luò)、硬件、軟件進行全面自查,現(xiàn)將自查結(jié)果上報給局直領(lǐng)導(dǎo)。
1、我們學(xué)校的教師機以及遠程接收計算機已安裝正版瑞星殺毒軟件,學(xué)生機因我們學(xué)校進行建教學(xué)樓等原因,未進行網(wǎng)絡(luò)教學(xué)(單機或局網(wǎng),沒有安裝寬帶)所以沒安裝殺毒軟件。
2、在遠程接收機和校校通計算機上我們所使用的下載工具均為迅雷,沒有使用非法下載工具。
3、在操作系統(tǒng)我們進行安全檢查中和系統(tǒng)自檢中發(fā)現(xiàn)有漏洞,系統(tǒng)也自動修復(fù)了。
4、在我們學(xué)校所使用的網(wǎng)頁檢查中沒有訪問非法網(wǎng)站的記錄和現(xiàn)象。
5、在兩臺機器上除系統(tǒng)自帶游戲外,沒有安裝其它游戲。
6、我們學(xué)校還就校園網(wǎng)絡(luò)的管理體制和落實情況進行自查,機制完善,運行狀態(tài)良好。
以上為我們校對校園網(wǎng)絡(luò)的自查結(jié)果,在管理方面我們還將繼續(xù)努力,將校園網(wǎng)絡(luò)安全工作進行到底,使網(wǎng)絡(luò)成育人第二課堂,成功的階梯。
機房網(wǎng)絡(luò)安全自查報告篇十二
網(wǎng)監(jiān)處:
高度重視,立刻組織我院相關(guān)部門對我院網(wǎng)絡(luò)中的安全隱患進行了逐一排查,現(xiàn)將自查情況總結(jié)如下:
一是為維護和規(guī)范計算機硬件的使用管理及網(wǎng)絡(luò)信息安全,提高計算機硬件的正常使用、網(wǎng)絡(luò)系統(tǒng)安全性及日常辦公效率,xx成立以由xx領(lǐng)導(dǎo)擔(dān)任第一責(zé)任人、xx各相關(guān)部門參與、xx信息中心負責(zé)具體工作的計算機信息系統(tǒng)安全保護工作領(lǐng)導(dǎo)小組,統(tǒng)一協(xié)調(diào)全院各部門開展校園網(wǎng)絡(luò)安全管理工作。
二是為確保計算機網(wǎng)絡(luò)安全,實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度。同時結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織有關(guān)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識,提高計算機使用水平,及早防范風(fēng)險。同時,信息安全工作領(lǐng)導(dǎo)小組具有暢通的7x24小時聯(lián)系渠道,可以確保能及時發(fā)現(xiàn)、處置、上報有害信息。
加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查。
一是網(wǎng)絡(luò)安全方面。配備了防病毒軟件、對個人使用的計算機都實。
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設(shè)備嚴格管理、對重要數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。對接入計算機的終端采取實名認證制,采取將計算機mac地址綁定交換機端口的做法,規(guī)范全院的上網(wǎng)行為。
二是信息系統(tǒng)安全方面實行嚴格簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是xx網(wǎng)絡(luò)中心具有不低于60日的系統(tǒng)網(wǎng)絡(luò)運行日志和用戶使用日志。網(wǎng)絡(luò)中心有防火墻、統(tǒng)一身份認證、網(wǎng)絡(luò)安全審計、訪問控制等相應(yīng)的安全保護技術(shù)措施。
加強網(wǎng)絡(luò)設(shè)備及網(wǎng)站安全防護管理。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,硬件的運行環(huán)境符合要求,網(wǎng)站系統(tǒng)安全有效。
今年以來,切實加強網(wǎng)絡(luò)信息安全防范工作,未發(fā)生較大的網(wǎng)絡(luò)及信息突發(fā)事件,網(wǎng)絡(luò)中心采取了:網(wǎng)站后臺密碼經(jīng)常性更換、傳文件提前進行病毒檢測、網(wǎng)站分模塊分權(quán)限進行維護、定期進后臺清理垃圾文件、網(wǎng)站更新由段計算機管理員專人負責(zé)等多種措施,確保xx網(wǎng)站的信息安全。
為保證網(wǎng)絡(luò)及各種設(shè)備安全有效地運行,減少病毒侵入,就網(wǎng)絡(luò)安全及信息系統(tǒng)安全的相關(guān)知識對有關(guān)人員進行了培訓(xùn)。期間,各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù),學(xué)習(xí)到了實用的網(wǎng)絡(luò)安全防范技巧,促進了計算機使用人員對網(wǎng)絡(luò)信息安全的認識力度。
在檢查過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后還要加強對網(wǎng)絡(luò)安全的監(jiān)管及網(wǎng)絡(luò)安全設(shè)備的維護,進一步加強與德陽市公安局網(wǎng)監(jiān)處溝通和協(xié)調(diào)。
在以后的工作中,我們將繼續(xù)加強對計算機信息安全意識教育和防范技能訓(xùn)練,讓全院師生充分認識到做好“開展xx大校園網(wǎng)絡(luò)安全隱患排查工作”的重要性和必要性。將人防與技防結(jié)合,確實做好我院網(wǎng)絡(luò)與信息安全維護工作。
機房網(wǎng)絡(luò)安全自查報告篇十三
隨著互聯(lián)網(wǎng)技術(shù)和業(yè)務(wù)的迅速發(fā)展,計算機網(wǎng)絡(luò)安全問題已經(jīng)日益突出和復(fù)雜化,同時政策方面對單位計算機網(wǎng)絡(luò)安全和上網(wǎng)安全提出了進一步規(guī)范和要求。
根據(jù)技術(shù)部門前期對單位的網(wǎng)路安全狀況、服務(wù)系統(tǒng)安全狀況、上網(wǎng)環(huán)境、上級部門出臺的關(guān)于網(wǎng)絡(luò)安全的規(guī)范和要求,對單位的網(wǎng)絡(luò)安全狀況進行了深入調(diào)查了解,提出了整改意見。
1、網(wǎng)站服務(wù)系統(tǒng)采用的是單服務(wù)器進行服務(wù),一旦出現(xiàn)服務(wù)器故障,網(wǎng)站服務(wù)即處于停止服務(wù)狀態(tài)。
2、單位職工的計算機與網(wǎng)絡(luò)安全意識較為淡薄。職工的辦公計算機安全僅僅安裝了殺毒防毒軟件,軟件安裝、上網(wǎng)瀏覽是職工自己管理,系統(tǒng)更新也處于放任自流的狀態(tài)。
3、單位網(wǎng)絡(luò)安全維護經(jīng)費投入有限,導(dǎo)致網(wǎng)絡(luò)安全性降低。
2、定期對職工進行計算機信息和網(wǎng)絡(luò)安全教育,提升職工計算機安全意識;定期對辦公計算機進行安全檢查,進行系統(tǒng)更新。
3、在年度經(jīng)費預(yù)算安排中增加上網(wǎng)行為管理設(shè)備,進一步提升網(wǎng)絡(luò)安全。
機房網(wǎng)絡(luò)安全自查報告篇十四
按照孝感市廣電局《關(guān)于轉(zhuǎn)發(fā)省局轉(zhuǎn)發(fā)的廣電總局辦公廳貫徹落實國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知的通知》要求,我局組織相關(guān)人員對照檢查項目對自行運行維護管理的廣播電視信息網(wǎng)、有線電視傳輸網(wǎng)和微波傳輸網(wǎng)進行自查。現(xiàn)將自查情況報告如下:
我局黨組高度重視信息系統(tǒng)安全管理工作,成立了以局黨組成員xxx為組長的網(wǎng)絡(luò)與信息安全檢查行動領(lǐng)導(dǎo)小組,并制度了實施方案,對涉及網(wǎng)絡(luò)與信息系統(tǒng)運行維護管理的市有線電視臺、廣播電視臺和微波站進行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行,定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當引起的安全事故。自查期間,局黨組和兩臺領(lǐng)導(dǎo)組織專題研究了信息系統(tǒng)安全保障工作,對此作了專門部署,保障了各項信息系統(tǒng)安全穩(wěn)定運行,確保了系統(tǒng)安全無事故發(fā)生。
系統(tǒng)內(nèi)各個服務(wù)器運行正常。重點對賬號、口令、軟件進一步進行了核實檢查,對服務(wù)器上未使用的端口做好了屏蔽,未發(fā)現(xiàn)網(wǎng)絡(luò)上有無效和不安全的鏈接。有線臺服務(wù)器放置于臺屬專業(yè)機房,由專人24小時監(jiān)控,每日對服務(wù)器進行安全檢測并備案,并在服務(wù)器系統(tǒng)安全上配備了卡巴斯基反病毒軟件,有效保護從移動設(shè)備到服務(wù)器的所有網(wǎng)絡(luò)終端節(jié)點的整體安全。在網(wǎng)站信息錄入管理上做到了一人一機,信息錄入所使用的計算機都設(shè)置有獨立密碼認證,對移動存儲設(shè)備、電子文檔進行嚴格的安全防護檢查,有效保障計算機數(shù)據(jù)安全。網(wǎng)站的后臺管理平臺都設(shè)有獨立的管理賬戶,嚴格控制信息管理權(quán)限。
我局定期組織相關(guān)人員召開網(wǎng)絡(luò)安全培訓(xùn)會,學(xué)習(xí)掌握信息安全常識和技能,了解服務(wù)器基本工作原理,掌握服務(wù)器的日常維護技能以及網(wǎng)站錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓(xùn)。
為了預(yù)防突發(fā)事件和災(zāi)難性事件的發(fā)生,特別是在黨的十八大即將召開之際,各臺站都建立了網(wǎng)站信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進行。
在這次自查整改期間,市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責(zé)任書,嚴格實行信息系統(tǒng)安全責(zé)任追究,目前我局未出現(xiàn)任何信息系統(tǒng)安全事故。