信息基礎設施網絡安全自查報告
根據《關於轉發<關於開展20xx年六安市網絡安全檢查工作的通知>的通知》（區宣字〔20xx〕23號）的要求，椿樹鎮黨委、政府高度重視並迅速開展檢查工作，現將檢查情況總結報告如下：
一、成立領導小組
為進一步加強網絡信息系統安全管理工作，我鎮成立了網絡信息工作領導小組，由鎮長任組長，分管副書記任副組長，下設辦公室，做到分工明確，責任具體到人，確保網絡信息安全工作順利實施。
二、網絡安全現狀
目前我鎮共有電腦32台，均採用防火牆對網絡進行保護，並安裝了殺毒軟件對全鎮計算機進行病毒防治。
三、網絡安全管理措施
為了做好信息化建設，規範政府信息化管理，我鎮專門制訂了《椿樹鎮網絡安全管理制度》、《椿樹鎮網絡信息安全保障工作方案》、《椿樹鎮病毒檢測和網絡安全漏洞檢測制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我鎮信息安全管理工作。
針對計算機保密工作，我鎮制定了《椿樹鎮鎮信息發佈審核、登記制度》、《椿樹鎮突發信息網絡事件應急預案》等相關制度，並定期對網站上的所有信息進行整理，未發現涉及到安全保密內容的信息；與網絡安全小組成員簽訂了《椿樹鎮網絡信息安全管理責任書》，確保計算機使用做到“誰使用、誰負責”；對我鎮內網產生的數據信息進行嚴格、規範管理，並及時存檔備份；此外，在全鎮範圍內組織相關計算機安全技術培訓，並開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。
四、網絡安全存在的不足及整改措施
目前，我鎮網絡安全仍然存在以下幾點不足：
一是安全防範意識較為薄弱；二是病毒監控能力有待提高；三是對移動存儲介質的使用管理還不夠規範；四是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。
針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化計算機操作人員對網絡病毒、信息安全威脅的防範意識，做到早發現，早報告、早處理。
2、加強幹部職工在計算機技術、網絡技術方面的學習，不斷提高機關幹部的計算機技術水平。
機關關鍵信息基礎設施網絡安全檢查自查報告(1)
為保證税務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防範蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要採取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。
一、現 狀 與 風 險
隨着伊犁州地税系統信息化建設的發展，以計算機網絡為依託的徵管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網絡已經建立，並逐步向基層徵收單位延伸，地税系統網絡建設進程也逐漸加快。目前伊犁州地税系統廣域網節點數已達700多個，聯網計算機設備700多台。在完成繁重税收任務的同時，為提高税收徵管效率，更好地宣傳税收工作、服務納税人，各縣(市)税務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換。總之，網絡與信息系統已成為整個税務系統工作的重要組成部分，成為關係到國計民生的重要基礎設施。
在税務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨着税收事業的發展，業務系統的要求，各級税務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納税人納税，新疆地税系統開通了因特網申報、網上查詢等業務，地税系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分採用國外產品，存在着較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由於經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成税務系統網絡與信息安全的主要風險。
二、建立健全了網絡與信息安全組織機構
為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地税局成立了網絡與信息安全領導小組：
組長：程愛民 總經濟師
成員：車豔霞、王守峯、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉
領導小組下設辦公室，具體負責日常工作，主任由信息處長車豔霞擔任，副主任由辦公室副主任王守峯擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網絡與信息安全崗責體系和規章制度
網絡與信息安全辦公室負責對以機關名義在內、外網站上發佈信息的審查和監控;信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、數據庫系統的監控防範、應急處置和數據、系統恢復工作，以及網絡系統的安全防範、應急處置和網絡恢復工作及安全事件的事後追查。為做好州直地税系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。並對網絡安全自查工作進行部署。
建立健全了各種安全制度，包括(1)日誌管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬件、軟件、網絡、媒體的使用及維護制度;(6)帳户、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。
四、伊犁州地税局計算機網絡管理情況
(一)局域網安裝了防火牆。同時對每台計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對註冊號户數不夠的情況，向區局又申請了300户註冊號，現網絡版瑞星殺毒軟件可以同時上線550台計算機，基本滿足了伊犁州地税系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、徵管軟件口令必須字母與數字混合不少於8位。同時，計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象;在各單位辦税服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。
(四)安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對於經常接收外來數據的辦税服務廳、管理科等單位計算機都配備使用u盤病毒隔離器。
(五)對服務器上的應用、服務、端口和鏈接都進行了安全檢查並加固處理。
(六)對公文處理及檔案管理軟件數據庫進行按日備份，確保數據安全。嚴格文件的收發，並要求信息管理員定期進行系統全備份，刻錄光碟並異地存儲。
(七)沒有通過電子政務外網、互聯網郵箱、通信工具等處理、傳遞、轉發涉密或敏感信息的現象。
(八)制定了詳細應急預案，並隨着信息化程度的深入，結合各局實際，並在以後不斷完善。
(九)州局的網絡信息發佈由辦公室設置了專人管理，對所有要在網絡上發佈的信息按規定進行了審查。
五、存 在 的 問 題
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合實際，今後要在以下幾個方面進行整改。
(一)安全意識還需加強。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
(二)設備維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護還處於初級水平，要提高安全工作的現代化水平，有利於我們進一步加強對計算機信息系統安全的防範和保密工作。
(四)加強計算機安全意識教育和防範技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融於實際工作中，而不是記在紙上;人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。
(五)工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利於提高機關網絡信息工作的運行效率，有利於辦公秩序的進一步規範。
根據**市人民政府辦公室《關於開展政府信息系統安全的檢查的通知》**文件精神。我鎮對本鎮信息系統安全情況進行了自查，現彙報如下：
一、自查情況
（一）安全制度落實情況
1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員，安全小組為管理機構。
2、建立了信息安全責任制。按責任規定：保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。
3、制定了計算機及網絡的保密管理制度。鎮網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用户名和開機密碼為其專有，且規定嚴禁外泄。
（二）安全防範措施落實情況
1、涉密計算機經過了保密技術檢查，並安裝了防火牆。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。
3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。
4、安裝了針對移動存儲設備的專業殺毒軟件。
（三）應急響應機制建設情況
1、制定了初步應急預案，並隨着信息化程度的深入，結合我鎮實際，處於不斷完善階段。
2、堅持和涉密計算機系統定點維修單位聯繫機關計算機維修事宜，並商定其給予鎮應急技術以程度的支持。
3、嚴格文件的收發，完善了清點、修理、編號、簽收制度，並要求信息管理員每天下班前進行系統備份。
（四）信息技術產品和服務國產化情況
1、終端計算機的保密系統和防火牆、殺毒軟件等，皆為國產產品。
2、公文處理軟件具體使用金山軟件的wps系統。
3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。
（五）安全教育培訓情況
1、派專人蔘加了市政府組織的網絡系統安全知識培訓，並專門負責我鎮的網絡安全管理和信息安全工作。
2、安全小組組織了一次對基本的信息安全常識的學習活動。
二、自查中發現的不足和整改意見
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我鎮實際，今後要在以下幾個方面進行整改。
1、安全意識不夠。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處於初級水平，提高安全工作的現代化水平，有利於我們進一步加強對計算機信息系統安全的防範和保密工作。
4、工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利於提高機關網絡信息工作的運行效率，有利於辦公秩序的進一步規範。
蒙田範文網