网络安全整改报告.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

XXX公司

2023年网络信息安全整改报告

为贯彻落实xxx对网络信息化安全的整改和审计工作要

求，筑牢XXX网络信息安全工作。根据《网络安全工作责任

制实施办法》以及网络安全工作责任制落实考核指标等相关

规定要求。于2023年9月28日开展网络信息化安全自查整

改工作，工作报告如下：

一、自查情况

为做好公司网络信息化安全专项检查和整改工作，由领

导牵头组织综合部与下属企业XX公司成立网络安全自查小

组对相关工作要求进行了自查，主要针对我司网络安全组织

领导机构和部门责任落实、网络安全日常管理制度、网络安

全保障体系建设、网络安全监测预警和应急处置等五大内容

进行自查。

二、信息安全检查发现的主要问题和整改措施

（一）目前存在的问题:(1)规章制度体系初步建立，但

还不够完善，未能覆盖信息系统安全的所有方面。(2)不少

信息系统使用人员安全意识不强，在管理上缺乏主动性和自

觉性。(3)网络安全技术管理人员配备较少，信息系统安全

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

方面投入的力量有限。(4)个别对外业务系统存在弱口令密

码。

（二）整改措施:(1)再次检查规章制度各个环节的安全

策略与安全制度，并对其中不完善部分进行重新修订与修改，

切实增强信息安全制度的落实工作，不定期对安全制度执行

情况进行检查。(2)继续加强人员的安全意识教育，提高人

员安全工作的主动性和自觉性。(3)加大对线路、系统等的

及时维护和保养，加大更新力度。提高安全工作的现代化水

平，便于进一步加强对计算机信息系统安全的防范和信息系

统安全工作。（4）在公司范围内发文通告，要求所有人员

在期限内完成密码修改。

三、整改情况

（一）网络信息安全组织领导和制度建立

自查中，公司已制定本年度的网络信息安全工作计划，

以《网络安全工作责任制实施细则》为工作主责相继颁布了

《信息系统安全管理规定》《信息系统资产和设备管理制度》、

《办公人员网络安全管理制度》《信息安全意识教育培训制

度》、《信息系统应急预案》共5篇制度和3篇岗位保密协

议书，明确各层网络安全管理机构和网络安全主管部门责任

落实到位。正在逐步推进落实，逐项整改到位。

（二）网络安全管理

在网络安全管理上，通过颁布的《办公人员网络安全管

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

理制度》、《信息系统资产和设备管理制度》两项制度健全

管理体制，加强办公人员网络安全防范意识和技能，相关防

范的具体措施为：(1)计算机安装了专业杀毒软件。(2)禁

止使用未经检测的一切移动存储介质。(3)安装防病毒系统、

威肋预警系统，服务器安装支持统一管理的防病毒软件，及

时更新软件版本和病毒库;整改配备威胁管理平台和杀软。

（三）网络安全监测预警和应急处置

根据公司网络信息安全实际考量，采购部署了防火墙系

统、网络安全审计系统、网络接入控制系统、入侵检测与管

理系统共4台网络安全防御和监测预警设备，实现XXX防护

硬件上从无到有，从极易遭受攻击到能有效的监测防护和采

取对应应急措施处置，极大的提高了XXX的网络信息安全。

从修订初步建立的