寫整改報告的目的是為了對問題整改情況進行匯報,一份詳細的整改報告可以讓我們對自己有更加清晰地認知,以下是范文社小編精心為您推薦的網(wǎng)絡安全整改報告5篇,供大家參考。
網(wǎng)絡安全整改報告篇1
為落實“教育部辦公廳關于開展網(wǎng)絡安全檢查的通知”、“教育部關于加強教育行業(yè)網(wǎng)絡與信息安全工作的指導意見”、陜西省教育廳“關于開展全省教育系統(tǒng)網(wǎng)絡與信息安全專項檢查工作的通知”,全面加強我校網(wǎng)絡與信息安全工作,校信息化建設領導小組辦公室于9月16日—25日對全校網(wǎng)絡、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查情況匯報如下:
一、學校網(wǎng)絡與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結合的方式,檢查內(nèi)容主要包含網(wǎng)絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。
從檢查情況看,我校網(wǎng)絡與信息安全總體情況良好。學校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點內(nèi)容。網(wǎng)絡信息安全工作機構健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡安全技術人員培訓,應急預案與應急處置技術隊伍有落實,工作經(jīng)費有一定保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡安全管理、技術防護設施、網(wǎng)站建設與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。
二、網(wǎng)絡信息安全工作情況
1、網(wǎng)絡信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則,學校網(wǎng)絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組,校主要領導擔任組長,信息化工作辦公室設在網(wǎng)教中心,中心主任兼辦公室主任。領導小組全面負責學校網(wǎng)絡信息安全工作,授權信息辦對全校網(wǎng)絡信息安全工作進行安全管理和監(jiān)督責任。網(wǎng)教中心作為校園網(wǎng)運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責任。
2、信息系統(tǒng)(網(wǎng)站)日常安全管理
學校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務器托管管理辦法”、“網(wǎng)絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。
3、信息系統(tǒng)(網(wǎng)站)技術防護
校園網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護措施。
一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度;
二是網(wǎng)絡出口部署有安全系統(tǒng),站群系統(tǒng)部署有應用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務器、網(wǎng)絡設備、安全設備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度;
四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災備中心。
4、信息安全應急管理
制定了《西北農(nóng)林科技大學網(wǎng)絡與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術支持單位,確保網(wǎng)絡安全事件的快速有效處置。
5、信息安全教育培訓
派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術培訓,增強管理干部和技術人員的安全防范意識,提高技術防護能力。
三、檢查發(fā)現(xiàn)的主要問題
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問題:
1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20__年發(fā)生2起個人隱私信息上傳網(wǎng)站的事件)。
2、技術防護方面:校園網(wǎng)安全技術防護設施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設施,無法對服務器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。
3、應用系統(tǒng)(網(wǎng)站)方面:個別應用系統(tǒng)(網(wǎng)站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20__年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術問題,如安全漏洞或設計缺陷)。
4、信息系統(tǒng)等級保護工作尚未全面開展。
5、部分院(系)管轄的機房或學習室尚未實行認證和審計。
四、整改措施
針對存在的問題,學校信息化領導小組專門進行了研究部署。
1、進一步完善網(wǎng)絡信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術培訓,提高安全意識和技術能力。
2、繼續(xù)完善網(wǎng)絡信息安全技術防護設施,配備必要的安全防御和檢測設備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。
3、針對各級網(wǎng)站建設水平參差不齊問題,學校20__年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術安全性能。
4、全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。
5、加強應急管理,修訂應急預案,組建以網(wǎng)教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍,加強部門間協(xié)作,做好應急演練,將安全事件的影響降到最低。
6、對院(系)管機房或學習室強制認證和審計。
五、幾點建議
1、建議按年度列支相關經(jīng)費,用于培訓、應急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡安全經(jīng)費預算投入情況”也是教技廳函[20__]51號文件9個檢查項目之一);
2、建議在數(shù)字校園建設經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作;
3、建議各類網(wǎng)站在適當?shù)臅r候(最好是改版時)加入學校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需考慮網(wǎng)站的技術安全及風險,只需考慮網(wǎng)站的信息與內(nèi)容安全。
網(wǎng)絡安全整改報告篇2
我院在接到貴單位發(fā)來的《信息系統(tǒng)安全等保限期整改通知書》后,院領導高度重視,責成信息科按照要求進行整改,現(xiàn)在整改情況報告如下。
一、我院網(wǎng)絡安全等級保護工作概況
根據(jù)上級主管部門和行業(yè)主管部門要求,我院高度重視并開展了網(wǎng)絡安全等級保護相關工作,工作內(nèi)容主要包含信息系統(tǒng)梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統(tǒng)有:綜合業(yè)務信息系統(tǒng)。綜合業(yè)務信息系統(tǒng)是xx縣人民醫(yī)院核心醫(yī)療業(yè)務信息系統(tǒng)的集合,系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)(his)、檢驗信息系統(tǒng)(lis)、電子病歷系統(tǒng)(emrs)、醫(yī)學影像信息系統(tǒng)(pacs),其中醫(yī)院信息系統(tǒng)(his)、檢驗信息系統(tǒng)(lis)、電子病歷系統(tǒng)(emrs)由x弘揚軟件股份有限公司開發(fā)建設并提供技術支持,醫(yī)學影像信息系統(tǒng)(pacs)由x中航信息科技產(chǎn)業(yè)股份有限公司開發(fā)建設并提供技術支持。
我院已于20xx年11月完成了綜合業(yè)務信息系統(tǒng)的定級、備案、等級保護測評、專家評審等工作,系統(tǒng)安全保護等級為第二級(s2a2g2),等級保護測評機構為x天祺信息安全技術有限公司,等級保護測評結論為基本符合,綜合得分為76.02分。在測評過程中,信息科已根據(jù)測評人員建議對能夠立即整改的安全問題進行了整改,如:服務器安全加固、問控制策略調(diào)整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進行門戶網(wǎng)站的網(wǎng)絡安全等級保護測評工作。
二、安全問題整改情況
此次整改報告中涉及到的信息系統(tǒng)安全問題是我院于20xx年11月托x天祺公司對醫(yī)院信息系統(tǒng)進行測評饋的內(nèi)容,主要包括應用服務器、數(shù)據(jù)庫服務器操作系統(tǒng)漏洞和oracle漏洞等。針對應用服務器系統(tǒng)漏洞,我院及時與安全公司進行溝通,溝通后通過關閉部分系統(tǒng)服務和端口,更新必要的系統(tǒng)升級包等措施進行了及時的處理。針對oracle數(shù)據(jù)庫存在的安全漏洞問題,我們與安全公司和軟件廠商進行了溝通,我院his系統(tǒng)于20xx年底投入使用,數(shù)據(jù)庫版本為oracle 11g,投入運行時間較早,且部署于內(nèi)網(wǎng)環(huán)境中未及時進行漏洞修復。
經(jīng)過軟件開發(fā)廠商測試發(fā)現(xiàn)修復oracle數(shù)據(jù)庫漏洞會影響his系統(tǒng)正常運行,并存在未知風險,為了既保證信息系統(tǒng)安全穩(wěn)定運行又降低信息系統(tǒng)面臨的安全隱患,我們主要采取控制數(shù)據(jù)庫問權限,切斷與服務器不必要的連接、限制數(shù)據(jù)庫管理人員權限等措施來降低數(shù)據(jù)庫安全漏洞造成的風險。具體措施為:第一由不同技術人員分別掌握數(shù)據(jù)庫服務器和數(shù)據(jù)庫的管理權限;第二數(shù)據(jù)庫服務器僅允許有業(yè)務需求的應用服務器連接,日常管理數(shù)據(jù)庫采用本地管理方式,數(shù)據(jù)庫不對外提供遠程問;第三對數(shù)據(jù)庫進行了安全加固,設置了強密碼、開啟了日志審計功能、禁用了數(shù)據(jù)庫默認用戶等。
我院高度重視網(wǎng)絡安全工作,醫(yī)院網(wǎng)絡中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡版殺毒軟件、桌面終端管理等安全產(chǎn)品,并正在采購網(wǎng)閘、堡壘機、日志審計等安全產(chǎn)品,同時組建了醫(yī)院網(wǎng)絡安全小組,由三名技術人員負責網(wǎng)絡安全管理工作,使我院網(wǎng)絡安全管理水平幅提升。
“沒有網(wǎng)絡安全,就沒有國家安全”。作為全縣醫(yī)療救治中心,醫(yī)院始終把信息網(wǎng)絡安全和醫(yī)療安全放在首位,不斷緊跟醫(yī)院發(fā)展和形勢需要,科學有效的推進網(wǎng)絡安全建設工作,并接受各級主管部門的監(jiān)督和管理。
網(wǎng)絡安全整改報告篇3
根據(jù)__省教育廳下發(fā)的《關于開展__省教育系統(tǒng)第x屆國家網(wǎng)絡安全宣傳周活動的通知》文件精神及相關要求,在校領導的安排部署下,在相關部門同力合作下,我校于__年__月__日至__日舉行全校網(wǎng)絡安全知識宣傳教育活動,通過網(wǎng)絡安全知識的宣傳,有效提高了我校師生對網(wǎng)絡安全風險和金融網(wǎng)絡風險的防御能力。學生通過網(wǎng)絡安全教育懂得了如何避免瀏覽不良網(wǎng)站,學會讓網(wǎng)絡幫助自己的學習,用網(wǎng)絡開拓自己的視野,豐富自己的知識,合理利用網(wǎng)絡多方位的提升自己。
我校網(wǎng)絡安全宣傳周期間,主要通過以下方式大力宣傳了網(wǎng)絡安全知識:
1、我校在教學樓和大門口等地方懸掛了網(wǎng)絡安全宣傳標語橫幅,有效渲染了網(wǎng)絡安全知識學習氛圍。
2、通過我校微信公眾平臺宣傳網(wǎng)絡安全知識,及網(wǎng)絡安全宣傳活動情況。
3、通過我校法制教育大會向全體學生講述了網(wǎng)絡安全知識。
4、通過我校__月__日舉辦的《中小學預防兒童意外傷害知識競賽》,讓學校了解更多的網(wǎng)絡安全知識。
5、在我校網(wǎng)站信息技術資訊欄目發(fā)布了多篇網(wǎng)絡安全知識相關,并及時發(fā)布有關這次網(wǎng)絡安全宣傳周的活動記錄。
6、各班級組織開展了關于普及網(wǎng)絡安全知識主題班會。
在這次網(wǎng)絡安全宣傳周活動中,我校師生積極配合認真學習網(wǎng)絡安全知識,充分認識到了網(wǎng)絡給師生工作學習帶來的利與弊,增強了防范網(wǎng)絡安全風險的意識,懂得了應該文明上網(wǎng),健康上網(wǎng)。
總之,對中職學生進行網(wǎng)絡安全教育是一項系統(tǒng)工程,需要社會、學校、家庭等各個部門通力合作、齊抓共管。以上是我校在網(wǎng)絡安全宣傳周活動經(jīng)驗總結。
網(wǎng)絡安全整改報告篇4
為認真貫徹落實財政部網(wǎng)絡安全和信息化領導小組辦公室《關于地方財政部門進一步強化網(wǎng)絡安全暨開展20xx年網(wǎng)絡安全檢查的通知》文件精神,高度重視,安排專人對財政系統(tǒng)網(wǎng)絡存在的安全隱患進行了全面檢查,現(xiàn)將檢查情況匯報如下:
一、20xx年度網(wǎng)絡安全檢查工作組織開展情況
1、統(tǒng)一思想認識,提高政治站位。迅速召開專題會議,傳達學習財政部網(wǎng)絡安全和信息化領導小組辦公室《關于地方財政部門進一步強化網(wǎng)絡安全暨開展20xx年網(wǎng)絡安全檢查的通知》文件精神,并對網(wǎng)絡安全工作作出了重要指示和部署。
2、加強統(tǒng)一領導,落實安全責任。為進一步加強對網(wǎng)絡安全檢查自查工作的組織領導,成立了由局黨組書記、局長吳冰同志為組長,各黨組成員為副組長的自查工作領導小組,負責網(wǎng)絡安全檢查自查工作安排部署,嚴格對照核查內(nèi)容和工作要求,認真開展了自查工作。
3、加強督查督導,確保整改到位。結合我縣財政實際情況,組織安排好本地區(qū)財政系統(tǒng)網(wǎng)絡安全檢查工作,全面排查網(wǎng)絡風險、漏洞和突出問題,及時部署整改措施,提高網(wǎng)絡安全防護能力。
二、20xx年網(wǎng)絡安全檢查情況匯總
一是組織領導方面。成立了由主要領導擔任第一責任人、各相關股室參與、信息中心負責具體工作的財政系統(tǒng)安全保護工作領導小組,統(tǒng)一協(xié)調(diào)全局開展財政專網(wǎng)運行安全管理工作。
二是網(wǎng)絡安全方面。一是做好本級計算機安全檢查。從內(nèi)外網(wǎng)是否混接、財政應用軟件是否使用ukey登錄、計算機殺毒、系統(tǒng)漏洞補丁修復、計算機實名制管理等方面對全局所有財政專網(wǎng)計算機進行網(wǎng)絡安全檢查。二是重新部署內(nèi)網(wǎng)殺毒確保安全。所有金財網(wǎng)pc端及服務器均安裝了省廳統(tǒng)一部署的亞信防病毒軟件,所有外網(wǎng)安裝了360、金山毒霸等殺毒軟件;pc端及服務器均采用了登錄強口令密碼、數(shù)據(jù)庫異地存儲備份、數(shù)據(jù)加密等安全防護措施。三是切實抓好金財網(wǎng)、外網(wǎng)、媒介和應用軟件的管理,對金財網(wǎng)pc端、外網(wǎng)pc端實行分網(wǎng)管理,嚴格區(qū)分內(nèi)網(wǎng)和外網(wǎng),確保內(nèi)外網(wǎng)不混用、不同用。四是加強對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;加強密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;加強計算機應用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三是落實責任方面。一是建立健全相關制度。為確保計算機網(wǎng)絡安全、建立健全了《計算機安全保密制度》、《網(wǎng)絡信息安全管理制度》等一系列規(guī)章制度,確保本單位信息系統(tǒng)建設和網(wǎng)絡安全能夠正常運行。二是制定了《縣財政局網(wǎng)絡安全應急預案》,按照要求定期開展應急演練。三是按照州財政局要求,聯(lián)合縣電信公司對全縣金財網(wǎng)ip地址進行了規(guī)范改造。四是結合省財政廳相關要求,正在對關鍵系統(tǒng)開展等保評測工作,嚴格按照網(wǎng)絡安全行業(yè)主管部門的要求,及時查漏補缺,完成評測整改工作。確保核心業(yè)務系統(tǒng)安全運行,保障全縣財政業(yè)務正常開展。五是對照國家等級保護2。0標準及省財政廳制定的相關技術規(guī)范添置入侵檢測、入侵防護、安全審計、數(shù)據(jù)備份等網(wǎng)絡安全防護設備。強化網(wǎng)絡安全硬件保障基礎,補齊網(wǎng)絡安全硬件建設上的短板。
四是宣傳教育方面。一是加強網(wǎng)絡安全學習培訓。定期不定期組織全局人員專題培訓等方式全方位宣傳學習《網(wǎng)絡安全法》等。二是積極主動對接當?shù)鼐W(wǎng)信辦及網(wǎng)安部門,參加網(wǎng)絡安全宣傳周活動,每年定期組織預算單位財務人員集中培訓網(wǎng)絡安全知識與日常管理技巧,提高網(wǎng)絡安全意識,防范不規(guī)范操作,規(guī)避內(nèi)外網(wǎng)互聯(lián)風險。
五是落實經(jīng)費方面。將網(wǎng)絡安全建設經(jīng)費納入年初預算,確保經(jīng)費保障充足,相繼采購防火墻、堡壘機、安全管理系統(tǒng)等網(wǎng)絡安全產(chǎn)品,進一步提高了網(wǎng)絡安全技術保障能力。
三、存在的問題
1、整體安全狀況的基本判斷
從檢查情況看,網(wǎng)絡與信息安全總體情況良好。始終把信息安全作為信息化工作的重點內(nèi)容,網(wǎng)絡信息安全工作機構健全、責任明確,日常管理維護工作比較規(guī)范;管理制度完善,技術防護措施得當,信息安全風險得到有效降低;比較重視信息系統(tǒng)系統(tǒng)管理員和網(wǎng)絡安全技術人員培訓,應急預案與應急處置技術隊伍有落實,工作經(jīng)費有一定保障,基本保證了網(wǎng)信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
2、發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
雖然我縣財政系統(tǒng)網(wǎng)絡安全在上級部門的指導下取得了一定的成績,但在檢查過程中也發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),如網(wǎng)絡信息安全知識宣傳較少、網(wǎng)絡安全管理專業(yè)技術力量薄弱等。
四、整改措施及下一步計劃
今后我們將嚴格按照有關要求,繼續(xù)加強對網(wǎng)絡安全的監(jiān)管及網(wǎng)絡安全設備的維護、信息安全意識教育和防范技能訓練,實現(xiàn)人防與技防相結合,認真做好財政專網(wǎng)與信息安全維護工作。一是加強網(wǎng)絡安全工作組織領導,提高責任意識。二是建立健絡安全管理制度,認真貫徹執(zhí)行。三是加強人才隊伍的培養(yǎng),統(tǒng)籌建立應急處理體系。四是加大安全技術體系建設。五是加強與上級部門、兄弟縣(市)的溝通交流,相互借鑒、相互學習,共同提高。
網(wǎng)絡安全整改報告篇5
根據(jù)市委網(wǎng)絡安全和信息化領導小組辦公室辦關于《開展關鍵信息基礎設施網(wǎng)絡安全檢查的通知》文件精神,我鎮(zhèn)積極組織落實,對網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查,現(xiàn)報告如下:
一、成立領導小組
為進一步加強網(wǎng)絡信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡信息工作領導小組,由鎮(zhèn)長任組長,分管領導任副組長,下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡信息安全工作順利實施。
二、我鎮(zhèn)網(wǎng)絡安全現(xiàn)狀
我鎮(zhèn)除專用辦公電腦外,共有15臺計算機接入互聯(lián)網(wǎng)絡。,采用防火墻對網(wǎng)絡進行保護,均安裝了殺毒軟件對計算機進行病毒防治。
三、我鎮(zhèn)網(wǎng)絡安全管理
為了做好信息化建設,規(guī)范政府信息化管理,我鎮(zhèn)立即《xx鎮(zhèn)網(wǎng)絡安全管理制度》、《xx鎮(zhèn)網(wǎng)絡信息安全保障工作方案》、《xx鎮(zhèn)病毒檢測和網(wǎng)絡安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理等各方面都作了詳細規(guī)定,進一步規(guī)范了外聯(lián)計算機信息安全管理工作。
我鎮(zhèn)認真按照信息安全保密制度的規(guī)定,嚴格執(zhí)行信息公開申請、發(fā)布、保密和審核制度,確保鎮(zhèn)政府信息公開內(nèi)容不涉及危害國家安全、公共安全、經(jīng)濟安全和社會穩(wěn)定的信息發(fā)布上外網(wǎng)。目前,我鎮(zhèn)未發(fā)生過涉密信息的現(xiàn)象。
四、存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡安全方面存在的不足,提出以下幾點整改意見:
1、我鎮(zhèn)嚴格管理非涉密辦公網(wǎng)絡的使用。一是所有涉密文件資料(內(nèi)部重要資料)不得使用連接互聯(lián)網(wǎng)的計算機進行傳輸處理,需要公開(布)的信息經(jīng)黨委副書記保密審查通過后才可進行公開。二是定期或不定期對計算機操作系統(tǒng)以及應用軟件的漏洞進行檢測并升級,重點查殺“木馬”等網(wǎng)絡病毒,并定期給系統(tǒng)及重要數(shù)據(jù)進行數(shù)據(jù)備份。三是不定期對全鎮(zhèn)政府信息公開保密審查工作進行例行監(jiān)督檢查,發(fā)現(xiàn)問題及時整改。
2、強化保密工作的教育力度,增強工作人員的保密意識,提高其做好保密工作的主動性和自覺性。同時進一步完善相應的規(guī)章制度,切實加強和重視網(wǎng)上信息的保密管理,確保信息公開審查到位。
3、進一步加強對各部門移動存儲介質的管理,要求個人移動存儲介質與部門移動存儲介質分開,部門移動存儲介質作為保存部門重要工作材料和內(nèi)部辦公使用,不得將個人移動存儲介質與部門移動存儲介質混用。
4、保密工作人員的培訓力度需要不斷提升。由于我鎮(zhèn)保密員(信息員)為兼職人員,計算機(網(wǎng)絡)安全技術處理不夠專業(yè),從而加大計算機的安全隱患。今后我鎮(zhèn)要以加強保密員(信息員)的專業(yè)知識培訓為重點,提高保密員(信息員)的操作水平。