网络与信息安全工作总结(多篇).docx

2 0 X X 网络与信息安全工作总结 YOUR LOGO Your company name 姓名： XXX 部 门： XX 部 网络与信息安全工作总结 网络与信息安全工作总结 农业局网络与信息安全检查情况报告 今年以来， 我局大力夯实信息化基础建设， 严格落实信息系统安全机制，从源头做起，从基础抓起，不断提升信息安全理念，强化信 息技术的安全管理和保障，加强对包括设备安全、网络安全、数据安 全等信息化建设全方位的安全管理， 以信息化促进农业管理的科学化和精细化。 一、提升安全理念，健全制度建设 我局结合信息化安全管理现状， 在充分调研的基础上， 制定了《保密及计算机信息安全检查工作实施方案》 ，以公文的形式下发执行， 把安全教育发送到每一个岗位和人员。 进一步强化信息化安全知识培训，广泛签订《保密承诺书》 。进一步增强全局的安全防范意识，在全农业系统建立保密及信息安全工作领导小组， 由书记任组长， 局长为副组长，农业系统各部门主要负责同志为成员的工作领导小组 , 下设办公室，抽调精兵强将负责对州农业局及局属各事业单位保密文件 和局上网机、工作机、中转机以及网络安全的日管管理与检查。局属 各单位也相应成立了网络与信息安全领导小组。 二、着力堵塞漏洞，狠抓信息安全 我局现有计算机 37 台，其中 6 台为工作机， 1 台中转机，每个工作人员使用的计算机按涉密用、 内网用、外网用三种情况分类登记和清理， 清理工作分为自我清理和检查两个步骤。 清理工作即每个干部职工都要对自己使用的计算机（含笔记本电脑）和移动存储介质， 按涉密用、内网用、外网用进行分类，并进行相应的信息清理归类， 分别存储。检查组办公室成员对各类计算机和移动存储介质进行抽 第 2 页 共 33 页 第 第 PAGE 10 页 共 33 页 查，确保所有计算机及存储设备都符合保密的要求。 定期巡查， 建立安全保密长效机制。 针对不同情况采用分类处理办法（如更新病毒库、重装操作系统、更换硬盘等） ，并制定相应制度来保证长期有效。严肃纪律，认真学习和严格按照《计算机安全及 保密工作条例》养成良好的行为习惯，掌握安全操作技能，强化安全 人人有责、违规必究的责任意识和机制。 三、规范流程操作，养成良好习惯 我局要求全系统工作人员都应该了解信息安全形势， 遵守安全规定，掌握操作技能，努力提高全系统信息保障能力，提出人人养成良 好信息安全习惯“九项规范”。 1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理（包括编辑、拷贝和打印） ，内外网计算机不得处理、保存标密文件。 2、禁止在外网上处理和存放内部文件资料。 3、禁止在内网计算机中安装游戏等非工作类软件。 4、禁止内网计算机以任何形式接入外网。包括插头转换、私接无线网络、使用 3g 上网卡、红外、蓝牙、手机、 wifi 等设备。 5、禁止非内网计算机未经检查和批准接入内网。包括禁止外网计算机通过插拔网线的方式私自连接内网。 6、禁止非工作笔记本电脑与内网连接和工作笔记本电脑与外网连接。 7、禁止移动存储介质在内、外网机以及涉密机之间交叉使用。涉密计算机、内网机、外网机使用的移动存储介质都应分开专用，外网向内网复制数据须通过刻录光盘单向导入。 8、所有工作机须要设臵开机口令。口令长度不得少于 8 位，字 母数字混合。 9、所有工作机均应安装防病毒软件。软件必须及时更新，定期进行全盘扫描查杀病毒，系统补丁需及时更新。 四、检查发现的问题及整改 在对保密工作和计算机安全管理检查过程中也发现了一些不足， 同时结合我局实际，今后要在以下几个方面进行整改。 1、安全意识不够。工作人员信息安全意识不够，未引起高度重 视。检查要求其要高度保持信息安全工作的警惕 性，从政治和大局出发，继续加强对机关干部的安全意识教育， 提高做好安全工作的主动性和自觉性。 2、缺乏相关专业人员。由于单位缺乏相关专业技术人员，信息 系统安全方面可投入的力量非常有限， 下一步要加强相关技术人员的培训工作。 3、安全制度落实不力。要求加强制度建设，加大安全制度的执 行力度，责任追究力度。 要强化问责制度， 对于行动缓慢、 执行不力、导致不良后果的个人， 要严肃追究相关责任人责任， 从而提高人员安全防护意识。 4、工作机制有待完善。网络与信息安全管理混乱，要进一步创 新安全工作机制， 提高机关网络信息工作的运行效率， 进一步规范办公秩序。 5、计算机病毒问题较为严重。部分计算机使用的是盗版杀毒软 件，有的是网上下载的，有的是已过期不能升级的。今后对此项工作加大资金投入，确保用上正版杀毒软件。 6、计算机密码管理重视不够。计算机密码设臵也过于简单。要求各台计算机至少要设臵 8-10 个字符的开机密码。 7、由于缺少计算机，由于工作原因部