机关网络安全隐患排查整改实施方案.docxVIP

机关网络安全隐患排查整改实施方案

围绕机关所有在用信息系统、网络边界、办公终端、存储介质、数据资产、第三方服务开展全领域覆盖式排查，不留盲区死角，包括机关门户网站、政务OA办公系统、涉密信息系统、业务办理系统、内部局域网、对外服务VPN、公共办公WiFi、所有台式办公电脑、公务笔记本电脑、工作人员使用的公务移动终端，以及各类工作U盘、移动硬盘、云存储账号，涉及第三方运维、系统开发、数据合作的所有合作项目全部纳入排查范围。

排查环节先由各科室组织全员自查，每名工作人员逐一核对本人使用的办公设备，检查是否存在弱口令、私装非授权软件、违规存储涉密文件、交叉使用涉密与非涉密存储介质、私自连接外接设备等