关于全公司开展计算机网络安全检查.docVIP

关于在全公司开展互联网接入安全检查的通知 各公司、厂、中心、院、部、处、室： 近年来，公司全面推进信息化建设，信息系统数量大幅增加，业务依赖程度也大幅增强，公司计算机主干网络已经成为重要的基础设施。为优化公司主干网络的运行环境，根据集团公司统一安排和部署，现就开展全公司互联网接入安全检查工作通知如下。 一、各级单位接到通知后，立即展开本单位互联网接入安全的自查工作，重点检查本单位的互联网出口情况。 部分单位除公司主干网络以外，还拥有其他的互联网出口，各级单位要重视这些出口的安全状况。采用专线方式接入互联网的，须配备防火墙并制定有效的安全策略，并可以加装上网管理系统，增强安全审计能力；对特殊需要，采用ADSL方式接入互联网的，须严格保证与公司主干网络的物理隔离。 二、各单位在互联网接入安全自查结束后，要根据自查工作中暴露出的问题，制定本单位整改方案和时间计划，积极展开整改工作，保证公司主干网络运行使用的安全。 三、各单位完成互联网接入安全自查和制定整改计划后，请填写附件《巨化集团公司各级单位互联网接入自查表》，并加盖本单位公章，于2012年6月6日前报送集团公司信息中心，同时提交电子版。 联系人：王婧，电话：3098476，电子邮件: wangjing@ 。 附件：《巨化集团公司各级单位互联网接入自查表》 巨化集团公司办公室 2012年5月31日 巨化集团公司各级单位互联网接入自查表 填表单位： 工程公司 填表人： 金罡 填表时间：2012.5.4 组织 管理 1、互联网接入工作的分管领导：_项荆清_ 管理部门:_总经办_ 管理员：__金罡_ 2、每年在本单位开展计算机网络安全相关宣传培训 ___1___次 网络 接入 情况 3、本单位与集团公司主干网络互联的业务使用范围_上网代理，集团OA，集团财务，集团人力资源 (说明：业务使用范围是指接入公司主干后开展哪方面工作，如:上网代理、集团ERP、集团OA等) 4、除集团主干网络外，其他互联网出口个数 ____4____个 5、请具体填写每个互联网出口的运营商、链路类型、业务使用范围、采用的安全措施。(说明：下表可另外附页填写。运营商填写：电信、联通、移动等；链路类型填写：专线、ADSL等；业务使用范围填写：上网、邮件、ERP、集团OA等；安全措施填写安全设备的名称和型号、安全策略方案、上网管理设备型号或物理隔离方案等。) 序号 运营商 链路类型 业务使用范围 采用的安全措施 1 电信 专线 工程公司营销人员业务使用需要 与集团主干网隔离，该部门专用。 2 电信 ADSL 工程公司财务报国税 与集团主干网隔离，单线单人专用。 3 电信 ADSL 冷轧厂财务报国税 与集团主干网隔离，单线单人专用。 4 电信 ADSL 衢州市特种设备检查中心驻厂监检组登陆设备检验系统 与集团主干网隔离，单线单人专用。 6、交换机、路由器等网络设备是否设置登录或管理密码，专人管理？ √是 □否 7、办公电脑是否安装杀毒、防木马程序，是否定期升级木马病毒库？ √是 □否 8、本单位使用安奈特公司的网络设备名称和型号__________________ 具体阐述互联网接入安全整改方案和时间计划： 本单位分管领导意见： 签字（盖章）： 年 月 日