品才網>報告范文>信息網絡安全自查情況報告

信息網絡安全自查情況報告

時間：2024-01-18 06:54:43 報告范文我要投稿

（優選）信息網絡安全自查情況報告

　　隨著社會不斷地進步，越來越多人會去使用報告，通常情況下，報告的內容含量大、篇幅較長。那么報告應該怎么寫才合適呢？下面是小編幫大家整理的信息網絡安全自查情況報告，歡迎閱讀與收藏。

（優選）信息網絡安全自查情況報告

信息網絡安全自查情況報告1

　　一、工作目標

　　通過專項檢查，認真查找網絡與信息安全存在的隱患和漏洞，增強各單位的安全意識；全面落實安全組織、安全制度和技術防范措施，建立和完善安全防范機制，確保網絡與信息安全。

　　二、組織領導

　　成立縣網絡與信息安全專項檢查工作組，工作組由縣政府電子政務辦公室牽頭，縣經信委、縣公安局、縣保密局等相關部門組成，負責對全縣政府網絡與信息安全檢查工作的督導，對重要信息系統進行現場檢查，并做好檢查的匯總分析和上報工作。各單位要制定具體的安全檢查方案，并組織實施。

　　三、檢查范圍

　　專項檢查的重點是黨政機關門戶網站和辦公系統，以及基礎信息網絡（公眾電信基礎網絡、廣播電視傳輸網）和關系國計民生、國家安全、經濟命脈、社會穩定的重要信息系統（金融、電力、交通、稅務、財政、社會保障、供電供水等）。

　　四、專項檢查內容

　　（一）信息網絡安全組織落實情況。信息安全工作職責的主管領導、專職信息安全員等設置情況。

　　（二）信息網絡安全管理規章制度的建立和落實情況。各單位制訂相關的信息網絡安全管理制度，重點是信息網絡系統中軟環境、物理環境、運行環境、軟件和數據環境等方面管理制度。機房安全、系統運行、人員管理、密碼口令、網絡通信安全、數據管理、信息審核登記、病毒檢測、網絡安全漏洞檢測、賬號使用登記和操作權限管理、安全事件倒查、領導責任追究等制度建立和執行情況。

　　（三）技術防范措施落實情況。各單位在實體、信息、運行、系統和網絡安全等方面，是否制定安全建設規劃和實施方案及應急計劃。在防攻擊、防病毒、防篡改、防癱瘓、防竊密方面，是否有科學、合理、有效的安全技術防范措施。黨政重要系統中使用的信息產品和外包服務，是否經過國家認監委、工信部、公安、安全、密碼管理等相關部門認證。

　　（四）執行計算機信息系統安全案件、事件報告制度情況。發生信息安全事件，是否按照報告制度向有關部門報告。

　　（五）有害信息的制止和防范情況。重點對利用互聯網散布政治謠言、擾亂社會秩序、宣揚和封建迷信，以及傳播、色情、暴力、等有害信息進行檢查。

　　（六）黨政機關保密工作。重點檢查保密規章制度建設、領導干部的保密工作，重大活動和重要會議的各項內容事先是否經過保密審查審批，國家秘密文件、資料和其它物品的管理，的.電子設備、通信和辦公自動化系統是否符合保密要求。

　　（七）重要信息系統等級保護工作開展情況。重點檢查等級保護工作部署和組織實施情況，信息系統安全等級保護定級備案情況，信息安全設施建設情況和信息安全整改情況。

　　五、專項檢查方法與步驟

　　本次專項檢查分三個階段進行：

　　（一）自查階段：6月15日—6月20日。

　　各單位根據專項檢查內容對本單位的網絡與信息安全工作進行一次全面的自查，對存在的突出安全隱患進行整改，切實加強本單位網絡與信息安全的防護工作。

　　（二）抽查階段：6月25日—7月16日。

　　縣網絡與信息安全專項檢查工作組組織有關單位對部分單位進行抽查和信息安全風險測評，并提出整改意見。

　　（三）整改階段：7月16日—7月31日。

　　各單位對自查和抽查中查出的問題、隱患進行整改，并將整改情況于7月31日前報縣網絡與信息安全專項檢查工作組（聯系人：聯系電話：郵箱：），縣網絡與信息安全專項檢查工作組匯總情況后報縣政府、市網絡與信息安全專項檢查工作組、省網絡與信息安全協調小組，并對全縣網絡與信息安全專項檢查工作進行通報。

　　六、工作要求

　　（一）加強組織領導。各單位要充分認識信息安全及本次專項檢查工作的重要性和緊迫性。要按照誰主管誰負責、誰運行誰負責的原則，明確分管領導和工作人員。認真按照網絡和信息安全專項檢查內容，建立健全安全組織、安全管理制度，落實安全防范措施，切實做好重要信息系統的安全建設和管理。

信息網絡安全自查情況報告2

　　為建立健全xx市稅務局網絡與信息安全事件應急工作機制，提高應對網絡與信息安全事件能力，預防和減少網絡與信息安全事件造成的損失和危害，維護國家安全和社會穩定。依據《中華人民共和國突發事件應對法》、《國家網絡與信息安全事件應急預案》、《xx市突發公共事件總體應急預案》等法律、法規制定本預案。

　　一、網絡與信息安全組織機構和職責

　　（一）網絡與信息安全領導小組

　　由政府信息公開工作領導小組成員組成。

　　領導小組下設辦公室，負責網絡與信息安全工作日常事務。

　　（二）網絡與信息安全領導小組職責

　　負責制定網絡與信息安全事件應急預案，并組織必要的演練，做好緊急重大、突發事件的應急處理工作。制定網絡與信息安全應急處置措施，加強對專業技術人員的培訓，提高應對處置網絡與信息安全事件的水平和能力。負責指導各縣（區）局網絡與信息安全事件的`預防、監測、報告和應急處置工作，并配合有關部門做好其他網絡與信息安全事件的處置工作。

　　二、網絡與信息安全應急處置措施

　　（一）有害程序事件應急處置措施

　　1、網絡技術維護安全員隨時密切監視有害程序事件中存在的計算機病毒、蠕蟲、特洛伊木馬、僵尸網絡、混合程序攻擊、網頁內嵌惡意代碼和其他有害程序的事件出現。

　　2、定期對設備硬盤數據、操作系統、軟件系統、數據庫系統進行備份，并將其保存于安全處。

　　3、發現有害程序事件時，網絡技術維護安全員應立即向領導小組辦公室通報情況。網絡技術維護安全員應在十分鐘內，將攻擊的設備、系統、軟件、數據等從網絡中隔離出來，保護現場，同時向安全領導小組領導匯報情況。

　　4、啟用反病毒軟件對該設備進行殺毒處理，同時進行病毒檢測軟件對其他設備進行病毒掃描和清除工作。如發現反病毒軟件無法清楚該病毒，應立即向安全領導小組報告。

　　5、經技術人員確認確實無法查殺該病毒后，應作好相關記錄及日志或審計記錄，同時立即向安全領導小組報告，并迅速聯系有關產品商研究解決。

　　6、網絡技術維護安全員負責被破壞系統等的恢復與重建工作，檢查日志等資料，確認攻擊來源，經領導小組同意，應立即告知各科室、部門做好相應的清查工作。

　　7、安全領導小組經會商后，認為情況極為嚴重，應立即向公安部門或上級機關報告。

　　（二）網絡攻擊事件應急處置措施

　　1、網絡技術維護安全員隨時密切監視網絡攻擊事件中存在的拒絕服務攻擊、后門攻擊、漏洞攻擊、網絡掃描竊聽、網絡釣魚、干擾和其他網絡攻擊的事件出現。

　　2、一旦發現網絡攻擊事件時，網絡技術維護安全員應立即向小組辦公室通報情況。網絡技術維護安全員應在十分鐘內，將攻擊的設備等從網絡中隔離出來并停止系統運行，保護現場，同時向安全領導小組領導匯報情況。