XXXX网络与信息安全工作自查报告.pdf

XXXXXX网站自查报告

根据《关于开展2017年全旗关键信息基础设施网络安

全检查工作的通知》（XXXXXXXXXXX号）文件要求，XXXXX信

息中心高度重视，立即组织开展对XXXXX网站网络安全自查

工作，现将自查情况汇报如下：

一、XX网站自查情况

（一）网站安全制度体系建设情况

XXX信息中心一直高度重视信息系统安全工作，成立

了以XX信息中心主任为组长，全体工作人员为成员的网络

安全工作领导小组。负责网站安全防护体系指导、建设工作。

同时，制定了《XXXXXXXXXX上网信息保密审查制度》、《XXXXX

门户网站信息报送考评办法》、《网站信息发布审核、登记、

保存备份制度》、《网络安全管理办法》等制度，基本形成科

学合理的运行维护机制。成立了中文网站管理股和蒙文网站

管理股，网站信息实行股长负责制，负责网站信息的分类、

整理、更新、发布；网上互动信息由信息中心负责接收并及

时提交给相应部门予以解答；涉密信息严格遵守“上网不涉

密，涉密不上网”的规定，确保党和国家秘密的绝对安全。

（二）安全防范措施落实情况

1、XX信息中心机房安装了硬件防火墙，同时配置安

装了瑞星专业杀毒软件，有效地加强了防篡改、防病毒、防

1

攻击、防瘫痪、防泄密等方面的防护工作;网站服务器设有

开机密码，网络股股长负责保密管理，服务器的用户名和开

机密码为其专有，且规定严禁外泄,网站管理人员对网站密

码管理也实行帐户管理责任制，用户名和密码专有且不得外

泄。网站所要发布内容一律要通过管理员审核才能够发表、

删除、修改。

2、及时对系统和软件进行更新，对网站重要文件、

信息资源做到及时备份；与网站运维单位联系及时对网站服

务器检修、维护。

(三)XX网站安全等级测评备案工作完成情况。

为进一步加强信息系统安全工作，提高信息安全保障

能力和水平，根据《XXX市人民XX办公厅关于开展XX网站

信息安全等级保护工作的通知》(号)文件要求，2016年8月

份，我们积极争取资金，选择自治区公安厅推荐的测评单位，

对我旗XX网站群软硬件系统及机房等基础设施进行安全等

级保护测评。此次信息系统安全等级保护测评按照二级要求

进行实施，委托内蒙古信息系统安全等级测评中心进行测

评，通过对软硬件的全面检测，顺利通过系统安全等级测评，

目前已完成全部工作，测评报告已报XXX市公安机关备案。

二、自查中发现的不足和整改意见

在自查过程中我们也发现了一些不足，同时结合我单位

实际，今后要在以下两个方面进行整改：一是专业技术人员

2

较少，信息系统安全方面可投入的力量有限，二是个别工作

人员网络安全意识有待加强。

整改方向：

一是加强对单位人员计算机水平和网络安全意识教

育，提高网络安全工作的主动性和自觉性，加强网站安全措

施建设力度，进一步增加网站防篡改、防攻击、防瘫痪能力。

二是加快人才引进、技术支持等相关保障工作。

3