单位网络安全自查整改报告.pdf

单位网络安全自查整改报告

为了增强网络管理人员的安全意识，提高网络安全防控水平，避

免和减少网络安全事故的发生，我单位按省公安厅《XXX互联网网站

安全专项整治行动实施方案〉的通知》的要求，立刻组织技术力量对

网络信息安全及管理情况进行了自查，现将自查情况汇报如下：

一、健全网络信息安全机制，明确网络安全责任

成立了由党政主要领导为组长、各部门负责人为成员的网络信息

安全领导组，主要负责公司网络信息安全突发事件处理。单位党政主

要领导领导为第一责任人，分管网络安全工作的部门领导为主要负责

人。各部门负责人为本单位网络安全第一责任人。综合行政部负责公

司网信息管理、监控工作，利用网络监控设备监控公司局域网网内用

户上网情况，加强对有害信息的跟踪、过滤、封堵和删除，并随时向

公司网信息安全领导小组报告网上虚假有害信息的情况和处理结果。

二、完善了网络安全管理制度，规范网络安全管理

为了加强公司局域网及外网的管理，保护单位网络系统的安全、

保证公司网络的正常运行和网络用户的正常使用，完善了《XX单位

网络管理办法》。为了规范单位网络信息安全等级管理，及时有效地

处置单位网络信息安全方面可能发生的突发事

件，完善了《xxxx单位信息安全事件处置办法》。还制定健全了与

网络机房及设备管理相关的制度：《网络机房安全管理制度》。

三、完善网络安全技术防范措施，加强网络安全管理我公司在

领导的高度重视下，利用现有的软硬件条件，不断建立和完善网络安

全技术防范措施。

1、启用了防火墙设备，对互联网有害信息进行过滤、封堵，定期

对防火墙进行检查维护。

2、在局域网内安装了杀毒软件，网络管理员每周对杀毒软件的病

毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。

3、实行实名制度登录，使用行为设备对各终端数控进行监控，及

时发现带有病毒的用户电脑收发数据的异常，并通知到使用者本人，

避免对服务器的运行造成影响。对于使用移动终端的用户纳入办公用

户管理。

4、实行信息发布专人负责制，公司有专人负责信息的发布和网站

信息的定期维护和更新，上网发布的信息必须通过部门负责人审核。

5、定期对服务器的系统和软件进行更新，对重要文件、信息资源

做到及时备份，数据恢复。目前我公司正准备增加备份设备，提高系

统和数据的备份能力。

四、加强网络与信息安全检查，确保网络畅通、信息无害

1、机房安全隐患检查细致

机房的安全检查是机房管理员的日常工作，要求每天上、下班各

检查一次。检查的主要内容有：一是设备运行状况检查，逐个机柜对

服务器、交换机、防火墙、机房防尘、防鼠、空调运行等方面进行检

查。二是消防安全检查，对机房消防灭火器材是否有效、电源设备是

否存在过热等进行检查。管理员对机房安全检查到位，记录详细完整。

2、网络信息安全监控到位

宣传部指派专人负责每天检查公司网站上的宣传主页和链接，定

期检查网站的内容。综合行政部信息管理员负责本公司的网上信息监

控和管理工作，定时对网站信息进行检查。综合行政部对局域网用户

的上网行为进行监控，采取必要的技术手段对网络不良信息进行封

堵。机房管理员每周对日志服务器检查一次，掌握数据通过路由器的

基本情况，分析设备是否正常，了解网络是否健康。

五、开展网络安全教育，加强职工网络安全意识

为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络

安全及信息系统安全的相关知识对所有人员进行定期培训，学习实用

的网络安全防范技巧，加强计算机使用人员对网络信息安全的认识。

充分利用公司QQ群，发布信息安全警报、病毒防护方法、网络维

护通知等信息，保证与职工密切沟通，共同维护公司网络的信息安全。

自查存在的问题及整改意见

六、薄弱环节与整改措施

我们在管理过程中发现了一些管理方面存在的薄弱环节，我们还

要在以下几个方面进行改进。

1、线路裸露在机柜外、纷乱不整齐。立即对线路进行限期整改，

做到线路整齐、标签规范。

2、少数职工计算机安全意识不强，办公电脑有感染病毒的现象时

有发生。在以后的工作中，将继续加强计算机安全意识教育和防范技

能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，

确实做好单位的网络安全工作。