網路安全檢查總結報告【精品多篇】

資訊保安檢查情況報告 篇一

根據XX市網路與資訊保安協調小組印發《XX市20xx年網路與資訊保安檢查方案》要求，結合實際，認真對我市資訊系統安全進行了檢查，現將檢查情況報告如下：

一、網路與資訊保安狀況總體評價

今年來，市、局高度重視資訊保安工作，把資訊保安工作列入重要議事日程，為規範資訊公開工作，落實好資訊保安的相關規定，成立了資訊保安工作領導小組，落實了管理機構，由專門的資訊化公室負責資訊保安的日常管理工作，明確了資訊保安的主管領導、分管領導和具體管理人員。

相繼建立健全了日常資訊管理、資訊保安防護管理等相關工作制度，加強了資訊保安教育工作，資訊保安工作領導小組定期或不定期地對我市資訊保安工作進行檢查，對查找出的問題及時進行整改，進一步規範了資訊保安工作，確保了資訊保安工作的有效開展，全市資訊保安工作取得了新進展。

二、20xx年網路與資訊保安主要工作情況

（一）加強領導，明確職責，抓好網路與資訊保安組織管理工作。為規範、加強資訊保安工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管資訊工作的局級領導為副組長，各相關市直單位為成員的資訊保安工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把資訊保安工作落到實處。

（二）做好網路與資訊保安日常管理工作。根據工作實際，我局建立健全了資訊系統安全狀況自查制度、資訊系統安全責任制、計算機及網路保密管理等相關制度，使資訊保安工作進一步規範化和制度化。

（三）落實好網路與資訊保安防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。網路終端沒有違規上國際網際網路及其他的資訊網的現象，單位未安裝無線網路等無線裝置，並安裝了針對移動儲存裝置的專業防毒軟體。

（四）制定資訊保安應急管理機制。結合實際，我市初步建立應急預案，建立了電子公文和資訊報送辦理制度（試行）和電子公文和資訊報送崗位責任制，嚴格檔案的收發，完善了清點、修理、編號、簽收制度；資訊管理員及時對系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。

（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網路與資訊保安等方面的操作培訓，並講解網路安全的一些知識。

（六）認真開展資訊保安檢查工作。市資訊保安工作領導小組會定期或不定期地對我市網路與資訊保安工作進行檢查，對查找出的問題及時進行整改，確保了資訊保安工作的有效展。

三、網路與資訊保安自查發現的主要問題及整改情況

根據《XX市20xx年網路與資訊保安檢查方案》中的具體要求，在工作自查過程中我們也發現了一些不足及待以整改的情況。

1、存在問題。在自查過程中主要存在以下情況：一是投入不足。由於我市缺少專業技術人員，且市財政在資訊系統安全方面可投入的資金有限，因此在網路與資訊保安建設過程中投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關資訊系統安全的所有方面；三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。

2、整改情況。針對以上存在的問題，我們將做好四個“繼續”。 一是繼續完善並執行資訊保安工作制度，應經常不定期的對資訊保安工作制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高資訊人員安全防護意識；二是繼續抓好制度落實，在進一步完善網路與資訊保安制度的同時，安排專人密切監測，隨時隨地解決可能發生的資訊系統安全事故；三是繼續加強對全市領導幹部、網路資訊人員的安全意識教育，提高做好資訊保安工作的主動性和自覺性；四是繼續加強加大對全市資訊線路、資訊系統等方面的及時維護、保養、更新力度。

四、對網路與資訊保安工作的意見和建議

建議省、市加大對縣市區資訊保安工作的指導，經常性開展資訊保安教育培訓，不斷提高資訊保安工作的現代化水平，便於工作人員進一步加強對網路與資訊保安方面的防範和保密工作；建議省、市加大與對資訊保安工作的資金和技術投入力度，確保工作順利開展，保證資訊保安。

資訊保安檢查總結報告 篇二

局資訊保安工作嚴格按照縣資訊化工作領導小組辦公室的有關要求，對涉及到的資訊保安方面進行全面自查，與上一年度相比資訊保安工作取得新的進展。近年來我局無資訊保安事故發生。

20xx年資訊保安主要工作狀況

1、資訊保安組織機構落實狀況

為規範資訊公開工作，落實好資訊保安的相關規定，我局成立了資訊保安工作領導小組，落實了管理機構，由辦公室負責資訊保安的日常管理工作，明確了資訊保安的主管領導、分管領導和具體管理人員。

2、日常資訊保安管理落實狀況

根據工作實際，我局資訊保安工作主要涉及上級下發的涉密檔案管理、政府資訊公開工作資訊管理、業務工作相關資料資訊管理、根據這些實際，我局已從落實管理機構和人員、加強教育培訓、更新裝置、健全完善相關制度等方應對資訊保安的人員、資產、執行和維護管理進行了落實。

（1）落實具體負責資訊保安工作的人員，對涉密資訊檔案、材料實行專人管理；對重要辦公區、辦公計算機等進行嚴格管理，確保資訊保安工作。

（2）結合工作實際，對涉密檔案材料管理和計算機、移動儲存裝置等的維修、報廢、銷燬管理進行了規定。對日常資訊辦公軟體、應用軟體等的安裝使用，均按照上級部門的要求和規定，嚴格進行操作管理。

3、安全防範措施落實狀況

（1）涉密計算機經過了保密技術檢查，並安裝了防火牆。同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

（2）計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

（3）網路終端沒有違規上國際網際網路及其他的資訊網的現象，沒有安裝無線網路等。

（4）安裝了針對移動儲存裝置的專業防毒軟體。

4、應急響應機制建設狀況

（1）堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜，並商定給予應急技術以最大程度的支援。

（2）嚴格檔案的收發，完善了清點、修理、編號、簽收制度，並要求資訊管理員每一天下班前進行系統備份。

（3）及時對系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。

5、資訊科技產品和服務國產化狀況

（1）終端計算機的保密系統和防火牆、防毒軟體等，皆為國產產品。

（2）工資系統、年報系統等皆為市委、市政府統一指定產品系統。

6、安全教育培訓狀況

對全體計算機使用人員開展了操作培訓，並講解了網路安全的一些知識。

資訊保安檢查發現的主要問題及整改狀況

根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，一是專業技術人員較少，資訊系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關資訊系統安全的所有方面；三是遇到計算機病毒侵襲等突發事件處理不夠及時。

針對存在的問題：一是要繼續加強對幹部的安全意識教育，提高做好安全工作的主動性和自覺性；二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行狀況進行檢查，對於導致不良後果的職責人，要嚴肅追究職責，從而提高人員安全防護意識；三是要以制度為根本，在進一步完善資訊保安制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故；四是要加大對線路、系統等的及時維護和保養，加大更新力度；五是要提高安全工作的現代化水平，便於我們進一步加強對計算機資訊系統安全的防範和保密工作。

對資訊保安檢查工作的意見和推薦

1、加強資訊網路安全技術人員培訓，使安全技術人員及時更新資訊網路安全管理知識，提高相關管理及法律法規等的認識，不斷地加強資訊網路安全管理和技術防範水平。

2、加大網路安全裝置的投入。

資訊保安自查工作總結 篇三

接到《河南省衛生計生委關於開展河南省衛生系統網路與資訊督導檢查工作的通知》後，我院領導高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，由資訊科負責具體檢查和自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。

長期以來，我院在資訊化建設過程中，一直非常重視網路與資訊保安工作，並採取目一套有效的安全管理規範、有效的安全管理措施。自1月9日起，全院開展網路與資訊保安工作自查，根據網際網路安全和院內區域網安全的相應特點，逐項排查，消除安全隱患，現將我院資訊保安工作情況彙報如下。

一、網路安全管理：我院的網路分為網際網路和院內區域網，兩網路實現物理隔離，以確保兩網能夠互不影響，獨立、安全、高效執行。

1、硬體安全，包括防雷、防火、防盜和UPS電源連線等。醫院伺服器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS、LIS、EMR、PACS等伺服器、交換機、儲存等都有UPS電源保護，可以保證短時間斷電情況下，裝置執行正常，不至於因突然斷電致裝置損壞。此外，區域網內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質（如U盤、行動硬碟）而引起中毒或洩密的發生。

2、網路安全:包括網路結構、密碼管理、IP管理等；網路結構包括網路結構合理，網路連線的穩定性，網路裝置（交換機、路由器、光纖收發器等）的穩定性，我院會定期檢查網路裝置的運轉情況並在資訊科有網路裝置備件，發生故障可以第一時間更換以確保醫院業務的正常進行。各個醫院系統的操作人員，都有自己的登入名和密碼，並分配相應的許可權，賬戶施行“誰使用、誰管理、誰負責” 的管理制度。網際網路和院內區域網根據區域不同劃分為5個IP段，均施行固定IP地址，由醫院統一分配、管理，不允許私自新增新IP。

二、資料庫安全管理：我院目前執行的資料庫主要是ORACLE資料庫，是保證醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效執行，資料庫安全管理是極為有必要的。資料庫系統的安全特性主要是針對資料的技術防護而言的，包括資料安全性、併發控制、故障恢復、資料庫容災備份等幾個方面。我院對資料安全性採取以下措施：（1）將資料庫中需要保護的部分與其他部分相隔。（2）採用授權規則，如賬戶、口令和許可權控制等訪問控制方法，並對資料庫進行了優化，大大提高伺服器資料庫併發連線數的承載能力。（3）資料庫容災備份是資料庫安全管理中極為重要的一部分，是資料庫有效、安全執行的最後保障，也是保障資料庫資訊能夠長期儲存的有效措施。我院採用的備份型別為完全備份，每天凌晨備份整個資料庫，包含使用者表、系統表、索引、檢視和儲存過程等所有資料庫物件。在備份資料的過程中，主、從伺服器正常執行，各客戶端的業務能正常進行，也即是熱備份。

三、軟體管理：目前我院在執行的軟體主要分為三類：醫院系統、常用辦公軟體和防毒軟體。醫院系統軟體包括HIS、LIS、EMR、PACS等系統，其中HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自20xx年新系統上線以來，執行很穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。常用辦公軟體均由醫院資訊科統一安裝，維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦，均安裝了正版防毒軟體（360企業版防毒軟體和安全衛士），並定期更新病毒庫，以保證防毒軟體的防禦能力始終保持在很高的水平。

四、網站安全管理：在資訊化高度發達的今天，網路宣傳的作用日益突出，網站安全管理工作也不容忽視。我院的網站後臺伺服器施行託管管理，確保了網站後臺服務的穩定性和安全性。我院設專門網站管理員，負責日常更新、維護，嚴格執行《網站管理規定》，網站自開放以來，從未發生過重大安全問題，並一直執行良好。

五、應急處置：我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持執行數小時。雖然醫院的資訊系統長期以來執行良好，但醫院仍然制定了應急處置預案，並對收費操作員和醫護人員進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。

總體來說，我院對網路與資訊保安工作非常重視，未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限；資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性；個別科室的計算機裝置配置偏低，服務期限偏長。今後要加強資訊科技人員的培養，更進一步提高資訊保安技術水平；加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性；加大對醫院資訊化建設投入，提升計算機裝置配置，進一步提高工作效率和系統執行的安全性。

經過了為期一週的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時要不斷創新，改變舊有的管理方法和理念，以適應新形勢下的安全管理需要。

網路安全檢查總結報告 篇四

一、組織機構建設情況

為妥善地完成網路安全工作，消除網路安全隱患，我局成立了以分管副局長為組長的網路安全工作領導小組，其中辦公室、網監科的科長為副組長，各科室負責人為小組成員，以加強對網路安全工作的領導。嚴格按照上級部門要求，積極完善各項安全制度，保證了網路安全持續穩定執行。

基本情況：

為保證網路安全工作順利開展，我局先後投入資金30餘萬元，購置綠盟資料庫審計系統2套、盈高入網准入控制1套。辦公電腦均安裝了360三件套（衛士、防毒、瀏覽器），採取了360企業版安全防護模式，機房配備了入侵檢測系統1臺、上網行為管理1臺、千兆防火牆2臺。同時在每個基層單位確定一名資訊聯絡員，具體負責基層單位日常網路安全維護。我局目前是通過樂清市政府電子政務網訪問網際網路，我局的外網網站在市政府電子政務網的防火牆保護下。

二、網路安全制度建設情況

我局制定了網路安全工作的各項資訊管理制度制度。包括人員管理、機房管理、資產和裝置管理、資料和資訊保安管理、系統建設和執行維護管理等制度，涉及國家祕密、要害部門管理、計算機及資訊系統管理、通訊及辦公自動化裝置管理、網路安全監督檢查、政府資訊公開網路安全審查、涉密事件報告查處、責任考核與獎懲等基本制度均在上述管理制度中有涉及到。同時，我局加強網路安全教育、宣傳，使有關人員瞭解網路安全的危害，設立責任意識。

三、資訊保安產品採購、使用情況。

我局的資訊保安產品都採購國產廠商的產品，未採用國外資訊保安產品。資訊系統和重要資料的均自行維護，資訊保安產品售後服務由廠家提供服務。

資訊系統等級測評和安全建設整改情況。

20xx年10月oa系統通過等保2級，該資訊系統未變化，所以無需作備案變更；目前暫無新建資訊系統需要定級備案。

存在不足：

1、重要的網站還未開展資訊系統定級備案、等級測評。還缺乏網站的防篡改等技術防護裝置。

2、安全防範意識還有薄弱，資訊保安制度的落實工作還不紮實。

四、整改方向

1、加快開展重要網站的等級保護備案、測評和整改建設工作。要按照資訊保安等級保護管理規範和技術標準，進一步建立資訊保安等級保護管理機制，制定並落實資訊保安管理制度。根據測評中反映出的安全問題，確定系統安全需求，落實整改措施，以儘快達到等級要求的安全保護能力和水平。

2、要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

3、要以制度為根本，在進一步完善資訊保安制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故。

資訊保安檢查總結報告 篇五

根據《廣電總局辦公廳貫徹落實國務院辦公廳關於開展重點領域網路與資訊保安檢查行動的通知》檔案精神，我臺在青島市文廣新局的統一部署下，對本臺網路與資訊保安狀況進行了自查，現彙報如下：

一、資訊保安自查工作組織開展狀況

1、成立了資訊保安檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全臺的重要資訊系統的全面指揮、排查並填記有關報表、建檔留存等。

2、資訊保安檢查小組對照網路與資訊系統的實際狀況進行了逐項排查、確認，並對自查結果進行了全面的核對、分析，提高了對全臺網路與資訊保安狀況的掌控。

二、資訊保安工作狀況

1、8月6日完成資訊系統的自查工作部署，並研究制定自查實施方案，根據所承擔的業務要求和網路邊界安全性對硬碟播出系統、非線性修改系統、XX有線電視傳輸系統進行全面的梳理並綜合分析。

2、8月7日對硬碟播出系統、非線性修改系統、XX有線電視傳輸系統進行了細緻的自查工作。

（1）系統安全自查基本狀況

硬碟播出系統為實時性系統，對主要業務影響較高。目前擁有DELL伺服器5臺、惠普伺服器2臺、cisco交換機2臺，作業系統均採用windows系統，資料庫採用SQLServer，災備狀況為資料級災備，該系統不與網際網路連線。

非線性修改系統為非實時性系統，對主要業務影響較高。目前擁有DELL伺服器6臺、華為交換機1臺，閘道器採用UNIX作業系統，資料庫採用SQLServer，災備狀況為資料災備，該系統不與網際網路連線，安全防護策略採用預設規則。

XX有線電視傳輸系統為實時性系統，對主要業務影響高，災備狀況為資料災備，該系統不與網際網路連線。

（2）、安全管理自查狀況

人員管理方面，指定專職資訊保安員，成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《裝置維修維護和報廢管理制度》，建立了《裝置維修維護記錄表》。

儲存介質管理方面，完善了《儲存介質管理制度》，建立了《儲存介質管理記錄表》。

（3）、網路與資訊保安培訓狀況

制定了《XX市廣播電視臺資訊保安培訓計劃》，2012年上半年組織資訊保安教育培訓2次，理解資訊保安培訓人數40人，站單位中人數的20%。組織資訊保安管理和技術人員參加專業培訓4次。

網路安全檢查總結報告 篇六

根據《廣電總局辦公廳貫徹落實國務院辦公廳關於開展重點領域網路與資訊保安檢查行動的通知》檔案精神，我臺在青島市文廣新局的統一部署下，對本臺網路與資訊保安情況進行了自查，現彙報如下：

一、資訊保安自查工作組織開展情況

1、成立了資訊保安檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全臺的重要資訊系統的全面指揮、排查並填記有關報表、建檔留存等。

2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、分析，提高了對全臺網路與資訊保安狀況的掌控。

二、資訊保安工作情況

1、8月6日完成資訊系統的自查工作部署，並研究制定自查實施方案，根據所承擔的業務要求和網路邊界安全性對硬碟播出系統、非線性編輯系統、XX有線電視傳輸系統進行全面的梳理並綜合分析。

2、8月7日對硬碟播出系統、非線性編輯系統、XX有線電視傳輸系統進行了細緻的自查工作。

（1）系統安全自查基本情況

硬碟播出系統為實時性系統，對主要業務影響較高。目前擁有DELL伺服器5臺、惠普伺服器2臺、cisco交換機2臺，作業系統均採用windows系統，資料庫採用SQLServer，災備情況為資料級災備，該系統不與網際網路連線。

非線性編輯系統為非實時性系統，對主要業務影響較高。目前擁有DELL伺服器6臺、華為交換機1臺，閘道器採用UNIX作業系統，資料庫採用SQLServer，災備情況為資料災備，該系統不與網際網路連線，安全防護策略採用預設規則。

XX有線電視傳輸系統為實時性系統，對主要業務影響高，災備情況為資料災備，該系統不與網際網路連線。

（2）、安全管理自查情況

人員管理方面，指定專職資訊保安員，成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《裝置維修維護和報廢管理制度》，建立了《裝置維修維護記錄表》。

儲存介質管理方面，完善了《儲存介質管理制度》，建立了《儲存介質管理記錄表》。

（3）、網路與資訊保安培訓情況

制定了《XX市廣播電視臺資訊保安培訓計劃》，20xx年上半年組織資訊保安教育培訓2次，接受資訊保安培訓人數40人，站單位中人數的20%。組織資訊保安管理和技術人員參加專業培訓4次。

網路安全檢查總結報告 篇七

為落實“教育部辦公廳關於開展網路安全檢查的通知”（教技廳函[20xx]51號）、“教育部關於加強教育行業網路與資訊保安工作的指導意見”（教技[20xx]4號）、陝西省教育廳“關於開展全省教育系統網路與資訊保安專項檢查工作的通知”（陝教保【20xx】8號），全面加強我校網路與資訊保安工作，校資訊化建設領導小組辦公室於9月16日-25日對全校網路、資訊系統和網站的安全問題組織了自查，現將自查情況彙報如下：

一、學校網路與資訊保安狀況

本次檢查採用本單位自查、遠端檢查與現場抽查相結合的方式，檢查內容主要包含網路與資訊系統安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及資訊系統28個、各類網站89個。

從檢查情況看，我校網路與資訊保安總體情況良好。學校一貫重視資訊保安工作，始終把資訊保安作為資訊化工作的重點內容。網路資訊保安工作機構健全、責任明確，日常管理維護工作比較規範；管理制度完善，技術防護措施得當，資訊保安風險得到有效降低；比較重視資訊系統（網站）系統管理員和網路安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了校園網資訊系統（網站）持續安全穩定執行。但在網路安全管理、技術防護設施、網站建設與維護、資訊系統等級保護工作等方面，還需要進一步加強和完善。

二、20xx年網路資訊保安工作情況

1、網路資訊保安組織管理

按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網路資訊保安工作實行“三級”管理。學校設有資訊化工作領導小組，校主要領導擔任組長，資訊化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網路資訊保安工作，授權資訊辦對全校網路資訊保安工作進行安全管理和監督責任。網教中心作為校園網運維部門承擔資訊系統安全技術防護與技術保障工作。各處室、學院承擔本單位資訊系統和網站資訊內容的直接安全責任。

2、資訊系統（網站）日常安全管理

學校建有“校園網管理條例”、“中心機房安全管理制度“、“資料安全管理辦法”、“網站管理辦法”、“伺服器託管管理辦法”、“網路故障處理規範”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站資訊上傳審籤制度、資訊系統資料保密與防篡改制度。日常維護操作較規範，多數單位做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份資料，定期檢視安全日誌等，隨時掌握系統（網站）狀態，保證正常執行。

3、資訊系統（網站）技術防護

校園網資料中心建有一定規模的綜合安全防護措施。

一是建有專業中心機房，配備視訊監控、備用電力供應裝置，有防水、防潮、防靜、溫溼度控制、電磁防護等措施，進出機房實行門禁和登記制度；

二是網路出口部署有安全系統，站群系統部署有應用防火牆，並定期更新檢測規則庫，重要資訊系統建立專網以便與校園網物理隔離；

三是對伺服器、網路裝置、安全裝置等定期進行安全漏洞檢查，及時更新作業系統和補丁，配置口令策略保證更新頻度；

四是全面實行實名認證制度，具備上網行為回溯追蹤能力；

五是對重要系統和資料進行定期備份，並建有災備中心。

4、資訊保安應急管理

20xx年制定了《西北農林科技大學網路與資訊保安突發事件應急預案》。網教中心為應急技術支援單位，確保網路安全事件的快速有效處置。

5、資訊保安教育培訓

20xx年派員參加了陝西省資訊保安保密培訓。暑期處級幹部培訓安排有資訊保安與保密專題，每年組織全校網管員技術培訓，增強管理幹部和技術人員的安全防範意識，提高技術防護能力。

三、檢查發現的主要問題

對照《通知》中的具體檢查專案，我校在資訊保安工作上還存在一定的問題：

1、安全管理方面：網管員為兼職，投入精力難以保證，部分網管員長時間未登入過自己管理的系統（網站），無法及時知曉已發生的安全事件。部分系統（網站）日常管理維護不夠規範，仍存在管理員弱口令、資料備份重視不夠、資訊保密意識差等問題（20xx年發生2起個人隱私資訊上傳網站的事件）。

2、技術防護方面：校園網安全技術防護設施仍不足，如缺少資料中心安全防禦系統和審計系統，欠缺安全檢測設施，無法對伺服器、資訊系統（網站）進行安全漏洞掃描與隱患檢查。

3、應用系統（網站）方面：個別應用系統（網站）存在設計缺陷和安全漏洞，容易發生安全事故。（經統計20xx年以來14個網站發生安全事故17起，其中11起是因為網站存在技術問題，如安全漏洞或設計缺陷）。

4、資訊系統等級保護工作尚未全面開展。

5、部分院(系)管轄的機房或學習室尚未實行認證和審計。

四、整改措施

針對存在的問題，學校資訊化領導小組專門進行了研究部署。

1、進一步完善網路資訊保安管理制度，規範資訊系統和網站日常管理維護工作程式。加強網管員技術培訓，提高安全意識和技術能力。

2、繼續完善網路資訊保安技術防護設施，配備必要的安全防禦和檢測裝置，實行資訊系統（網站）安全檢測准入制度，從根本上降低安全風險。定期對伺服器、作業系統進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

3、針對各級網站建設水平參差不齊問題，學校20xx年引入了站群系統管理平臺，目前已將多個部門共計12個網站遷移到站群系統管理平臺。今後將加大推進力度，逐步將全部各級網站遷入站群系統管理平臺，提高網站技術安全效能。

4、全面開展資訊系統等級保護工作，按照新頒佈的《 教育行政部門及高等院校資訊系統安全等級保護定級指南》，完成所有線上系統的定級、備案工作。積極創造條件開展後續定級測評、整改等工作。

5、加強應急管理，修訂應急預案，組建以網教中心技術人員為骨幹、重要系統管理員參加的應急支援技術隊伍，加強部門間協作，做好應急演練，將安全事件的影響降到最低。

6、對院(系)管機房或學習室強制認證和審計。

五、幾點建議

1、建議按年度列支相關經費，用於培訓、應急演練、網站改造等工作開展。（“網路安全經費預算投入情況”也是教技廳函[20xx]51號檔案9個檢查專案之一）；

2、建議在20xx年數字校園建設經費裡列支專項經費用於等保定級、測評、整改等工作；

3、建議各類網站在適當的時候（最好是改版時）加入學校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無需考慮網站的技術安全及風險，只需考慮網站的資訊與內容安全。

網路安全檢查總結報告 篇八

按照《教育廳關於開展網路安全檢查工作的通知》要求，我院高度重視，立即對網路安全工作進行了全面檢查，現將自查情況報告如下：

一、網路安全情況

學院網路建設執行以來，一直對安全工作十分重視，成立了專門的網路安全領導小組，積極完善各項安全制度，嚴格落實有關網路安全的各項管理規定，採取了多種措施防範網路安全事件的發生，從總體上看，我院網路安全工作做得紮實有效，近年來未發生安全事故，保障了網路安全、穩定、高效執行，為學院各項工作的開展奠定字堅實基礎。

1．組織管理

我院高度重視網路安全工作，成立了由主要領導任組長，分管領導任副組長，各處室、各系院負責人為組員的網路安全領導小組，領導小組下設辦公室，辦公室設在教務處。召開了由分管領導、網路安全職能部門和重點部門負責人蔘加的會議，對上級檔案進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領導到位、機構到位、人員到位、責任到位。為確保網路安全工作順利開展，學院要求全體教職工充分認識網路安全工作的重要性，認真絡安全知識，都能按照網路安全的各種規定，正確使用計算機網路和各類資訊系統。

2．日常管理

針對網路安全工作的`特點，結合我院實際，重新修訂了《校園網管理辦法》、《網路中心管理規定》、《網路中心機房管理規定》等一系列網路安全制度和規定。網站資訊釋出由專人負責，並進行登記；防毒軟體和防火牆均為國內產品；網站上傳前均在本地進行病毒檢測；禁止攜帶移動儲存介質進入網路機房；伺服器等裝置均按規定拆卸硬碟後再進行維護或報廢處理；網路安全相關工作人員離職後對網路裝置和資訊系統密碼均進行相應修改。

3．防護管理

學院網路架構合理，網路裝置、伺服器等均運轉正常。學院購買了硬體防火牆及上網審計裝置，從網路入口和出口進行安全防護；伺服器安裝了防病毒和防火牆軟體，增強了防篡改、防病毒、防攻擊、防癱瘓的有效性；所有網路裝置、伺服器、資訊系統等按規定設定高強度密碼並定期進行更換；開展經常性安全檢查，主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監控，認真檢查保管系統安全日誌；對重要伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。

4．應急管理

進一步完善了網路安全應急預案，明確了應急處理流程，落實了應急技術支援隊伍；對重要檔案、資料進行定期自動備份。

5．教育培訓

針對我院網路安全管理人員實際情況，以提高網路安全專業知識和增強實際操作能力為目的，制定了詳細的培訓計劃，確保取得實效。

6．安全檢查

對系統和軟體等及時更新補丁；對防病毒軟體和防火牆升級病毒程式碼特徵庫；定期對網站進行後門查殺、漏洞掃描、檢測和修復。

二、網路安全工作情況

成立了學院網路安全工作領導小組，全面負責學院網路安全工作；修訂完善了《網路安全管理規定》等一系列制度；新增3名網路工作人員，充實了技術隊伍；與xx電信公司簽訂協議，將於近期安裝新的防火牆裝置；在伺服器上安裝了微點主動防禦軟體；架設了新的備份伺服器；開展了網路安全應急處理培訓；舉辦了一次資訊保安教育講座。

三、檢查發現的主要問題及整改情況

通過這次自查，我們也發現了當前存在的一些問題：

1．很多教職工網路安全意識不強，日常運維缺乏主動性和自覺性。

2．專業技術人員較少，網路安全知識、技術、經驗欠缺。

3．網路安全經費投入不足，軟、硬體裝置需要進行改善。

4．規章制度尚不完善，未能涉及到網路安全的所有方面。

針對自查過程中發現的問題，結合我院實際情況，將在以下幾個方面進行整改：

1．進一步加強對教職工和網路工作人員的安全意識教育，提高做好安全工作的主動性和自覺性，增強對網路安全的防範意識。

2．多參加相關部門和專業機構舉辦的網路安全技術培訓，增強安全防範意識和應對能力，提高工作人員的水平和能力，提高網路安全管理水平。

3．創新工作機制，完善網路安全制度，同時安排專人，密切監測，及時發現網路安全隱患。

4．加大投入，繼續完善網路安全設施，從邊界防護、訪問控制、入侵檢測、行為審計、病毒防護等方面建立起全方位的安全體系。

四、對網路安全工作的意見和建議

1．經常組織召開專家講座和座談會等形式多樣的經驗交流活動。

2．經常組織網路安全方面的專門培訓，增強安全防範意識，提高網路管理人員的專業水平。

資訊保安檢查總結報告 篇九

一、網路與資訊保安狀況總體評價

今年來，市、局高度重視資訊保安工作，把資訊保安工作列入重要議事日程，為規範資訊公開工作，落實好資訊保安的相關規定，成立了資訊保安工作領導小組，落實了管理機構，由專門的資訊化公室負責資訊保安的日常管理工作，明確了資訊保安的主管領導、分管領導和具體管理人員。

相繼建立健全了日常資訊管理、資訊保安防護管理等相關工作制度，加強了資訊保安教育工作，資訊保安工作領導小組定期或不定期地對我市資訊保安工作進行檢查，對查找出的問題及時進行整改，進一步規範了資訊保安工作，確保了資訊保安工作的有效開展，全市資訊保安工作取得了新進展。

二、20xx年網路與資訊保安主要工作情況

（一）加強領導，明確職責，抓好網路與資訊保安組織管理工作。為規範、加強資訊保安工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管資訊工作的局級領導為副組長，各相關市直單位為成員的資訊保安工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把資訊保安工作落到實處。

（二）做好網路與資訊保安日常管理工作。根據工作實際，我局建立健全了資訊系統安全狀況自查制度、資訊系統安全責任制、計算機及網路保密管理等相關制度，使資訊保安工作進一步規範化和制度化。

（三）落實好網路與資訊保安防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的'有效性。網路終端沒有違規上國際網際網路及其他的資訊網的現象，單位未安裝無線網路等無線裝置，並安裝了針對移動儲存裝置的專業防毒軟體。

（四)制定資訊保安應急管理機制。結合實際，我市初步建立應急預案，建立了電子公文和資訊報送辦理制度(試行）和電子公文和資訊報送崗位責任制，嚴格檔案的收發，完善了清點、修理、編號、簽收制度；資訊管理員及時對系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。

（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網路與資訊保安等方面的操作培訓，並講解網路安全的一些知識。

（六）認真開展資訊保安檢查工作。市資訊保安工作領導小組會定期或不定期地對我市網路與資訊保安工作進行檢查，對查找出的問題及時進行整改，確保了資訊保安工作的有效展。

三、網路與資訊保安自查發現的主要問題及整改情況

根據《衡水市20xx年網路與資訊保安檢查方案》中的具體要求，在工作自查過程中我們也發現了一些不足及待以整改的情況。

1、存在問題。在自查過程中主要存在以下情況：一是投入不足。由於我市缺少專業技術人員，且市財政在資訊系統安全方面可投入的資金有限，因此在網路與資訊保安建設過程中投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關資訊系統安全的所有方面；三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。

2、整改情況。針對以上存在的問題，我們將做好四個“繼續”。 一是繼續完善並執行資訊保安工作制度，應經常不定期的對資訊保安工作制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高資訊人員安全防護意識；二是繼續抓好制度落實，在進一步完善網路與資訊保安制度的同時，安排專人密切監測，隨時隨地解決可能發生的資訊系統安全事故；三是繼續加強對全市領導幹部、網路資訊人員的安全意識教育，提高做好資訊保安工作的主動性和自覺性；四是繼續加強加大對全市資訊線路、資訊系統等方面的及時維護、保養、更新力度。

四、對網路與資訊保安工作的意見和建議

建議省、市加大對縣市區資訊保安工作的指導，經常性開展資訊保安教育培訓，不斷提高資訊保安工作的現代化水平，便於工作人員進一步加強對網路與資訊保安方面的防範和保密工作；建議省、市加大與對資訊保安工作的資金和技術投入力度，確保工作順利開展，保證資訊保安。