關(guān)于最新政府機關(guān)網(wǎng)絡安全自查報告

對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。下面是小編為大家提供的關(guān)于政府機關(guān)網(wǎng)絡安全的自查報告，內(nèi)容如下：

【政府機關(guān)網(wǎng)絡安全自查報告一】

為保證稅務系統(tǒng)網(wǎng)絡與信息安全，進一步加強網(wǎng)絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關(guān)成立信息安全檢查工作組，負責州局機關(guān)各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結(jié)合的方式，開展網(wǎng)絡安全清理檢查工作。

一、現(xiàn)狀與風險

隨著伊犁州地稅系統(tǒng)信息化建設的發(fā)展，以計算機網(wǎng)絡為依托的征管格局已初步形成�？偩�-區(qū)局-地(州、市)局-縣(市)局的四級廣域網(wǎng)絡已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)網(wǎng)絡建設進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個，聯(lián)網(wǎng)計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣(市)稅務機關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時，與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換�？傊�，網(wǎng)絡與信息系統(tǒng)已成為整個稅務系統(tǒng)工作的重要組成部分，成為關(guān)系到國計民生的重要基礎設施。

在稅務信息化建設不斷蓬勃發(fā)展的同時，網(wǎng)絡與信息安全的風險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展，業(yè)務系統(tǒng)的要求，各級稅務機關(guān)逐步與外部相關(guān)部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務，地稅系統(tǒng)網(wǎng)絡由過去完全封閉的內(nèi)部網(wǎng)，轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡。二是網(wǎng)絡與信息系統(tǒng)中的關(guān)鍵設備如主機、路由器、交換機以及操作系統(tǒng)等大部分采用國外產(chǎn)品，存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計算機應用操作人員水平參差不齊，加上由于經(jīng)費不足，安全防護設備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構(gòu)成巨大威脅。上述幾個方面構(gòu)成稅務系統(tǒng)網(wǎng)絡與信息安全的主要風險。

二、建立健全了網(wǎng)絡與信息安全組織機構(gòu)

為了確保網(wǎng)絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網(wǎng)絡與信息安全領(lǐng)導小組：

組長：程xx總經(jīng)濟師

成員：車xx、王xx、王xx、劉xx、王x、歐陽xx、王xx、褚xx

領(lǐng)導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。

三、建立健全了網(wǎng)絡與信息安全崗責體系和規(guī)章制度

網(wǎng)絡與信息安全辦公室負責對以機關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負責網(wǎng)站的維護和技術(shù)支持以及其它各類應用信息系統(tǒng)的監(jiān)控和維護;計財處負責相關(guān)資金支持;機關(guān)服務中心負責電力、空調(diào)、防火、防雷等基礎設施的監(jiān)控和維護。

網(wǎng)絡與信息安全辦公室負責在發(fā)生緊急事件時協(xié)調(diào)開展工作，并根據(jù)事件的嚴重程度起草向領(lǐng)導小組、公安部門或上級有關(guān)部門的報告或向全系統(tǒng)的通報;并負責各類網(wǎng)站、各應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應急處置和數(shù)據(jù)、系統(tǒng)恢復工作，以及網(wǎng)絡系統(tǒng)的安全防范、應急處置和網(wǎng)絡恢復工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡安全知識培訓。并對網(wǎng)絡安全自查工作進行部署。

建立健全了各種安全制度，包括(1)日志管理制度;(2)安全審計制度;(3)數(shù)據(jù)保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區(qū)域的出入制度;(5)硬件、軟件、網(wǎng)絡、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數(shù)據(jù)及計算機病毒預防、發(fā)現(xiàn)、報告及清除管理制度。(8)個人計算機使用及管理規(guī)定。

四、伊犁州地稅局計算機網(wǎng)絡管理情況

(一)局域網(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對注冊號戶數(shù)不夠的情況，向區(qū)局又申請了300戶注冊號，現(xiàn)網(wǎng)絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%，部分單位達到100%。定期安裝系統(tǒng)補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

(二)涉密計算機和局域網(wǎng)內(nèi)所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。

(三)內(nèi)網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務廳自助申報區(qū)安裝的網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查，以防利用網(wǎng)報機進行違法活動。

(四)安裝了針對移動存儲設備的專業(yè)殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

(五)對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

(六)對公文處理及檔案管理軟件數(shù)據(jù)庫進行按日備份，確保數(shù)據(jù)安全。嚴格文件的收發(fā)，并要求信息管理員定期進行系統(tǒng)全備份，刻錄光碟并異地存儲。

(七)沒有通過電子政務外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密或敏感信息的現(xiàn)象。

(八)制定了詳細應急預案，并隨著信息化程度的深入，結(jié)合各局實際，并在以后不斷完善。

(九)州局的網(wǎng)絡信息發(fā)布由辦公室設置了專人管理，對所有要在網(wǎng)絡上發(fā)布的信息按規(guī)定進行了審查。

五、存在的問題

根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合實際，今后要在以下幾個方面進行整改。

(一)安全意識還需加強。要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。

(二)設備維護、更新應及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，需加大更新力度。

(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

(四)加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上;人防與技防結(jié)合，把計算機安全保護的技術(shù)措施看作是保護信息安全的一道看不見的屏障。

(五)工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

【政府機關(guān)網(wǎng)絡安全自查報告二】

為了做好迎接全市黨政機關(guān)信息系統(tǒng)安全檢查工作，根據(jù)棗經(jīng)信字[20xx]171號文件要求和安排部署，市統(tǒng)計局領(lǐng)導高度重視，召開專題會議，認真學習文件精神，研究部署貫徹落實意見，并結(jié)合統(tǒng)計工作實際，開展了本局信息系統(tǒng)安全工作和計算機信息系統(tǒng)安全自查，通過自查，進一步明確了我局信息系統(tǒng)安全工作職責，規(guī)范了信息系統(tǒng)安全工作標準，完善了信息系統(tǒng)安全工作制度，提升了信息系統(tǒng)安全工作水平，現(xiàn)將自查情況報告如下：

一、領(lǐng)導重視，強化全局人員信息系統(tǒng)安全意識

一是成立了市統(tǒng)計局信息系統(tǒng)安全工作領(lǐng)導小組，分管領(lǐng)導任組長，各科室主要負責人為成員，具體負責市統(tǒng)計局信息系統(tǒng)安全工作。二是深入開展信息系統(tǒng)安全法制宣傳教育。組織全局干部職工認真學習《山東省政府信息系統(tǒng)安全管理辦法》和各項信息系統(tǒng)安全制度，重點抓好對領(lǐng)導干部和人員的信息系統(tǒng)安全宣傳教育，積極參加市信息系統(tǒng)安全部門組織的各類業(yè)務培訓教育，不斷提高領(lǐng)導和人員的信息系統(tǒng)安全意識和做好信息系統(tǒng)安全工作的自覺性。三是采取多渠道、多形式加強對領(lǐng)導干部、重點人員、信息系統(tǒng)安全干部的信息系統(tǒng)安全法制宣傳教育。四是充分利用現(xiàn)代宣傳教育載體和正反兩方面的典型案例開展教育，切實提高信息系統(tǒng)安全宣傳教育的效果。

二、建立健全制度，提高信息系統(tǒng)安全工作管理水平

先后建立了計算機信息系統(tǒng)安全管理制度、網(wǎng)絡安全管理制度、計算機維修、更換、報廢信息系統(tǒng)安全管理制度、網(wǎng)絡信息上傳發(fā)布信息系統(tǒng)安全管理制度、XX市統(tǒng)計局信息系統(tǒng)安全應急預案、XX市統(tǒng)計局網(wǎng)路定級標準、XX市統(tǒng)計局信息系統(tǒng)安全規(guī)劃書、XX市統(tǒng)計局信息系統(tǒng)安全管理流程、補丁分發(fā)策略等各項制度。健立健全信息系統(tǒng)安全工作責任制，加強領(lǐng)導。根據(jù)信息系統(tǒng)安全法律法規(guī)管理是信息系統(tǒng)安全工作部門的重要職責，是信息系統(tǒng)安全工作納入依法管理的重要途徑。一是充分認識信息系統(tǒng)安全工作依法行政的重要意義，增強信息系統(tǒng)安全工作的自覺性，提高信息系統(tǒng)安全工作管理水平。二是進一步規(guī)范定密工作，要按照定密程序界定國家秘密，防止定密過寬過嚴，同時要制定必要的管理制度，逐步實現(xiàn)動態(tài)信息系統(tǒng)安全管理。三是繼續(xù)抓好計算機信息系統(tǒng)和電子政務工作中的信息系統(tǒng)安全管理，建立和完善上網(wǎng)信息的信息系統(tǒng)安全審查制度。四是繼續(xù)加強日常信息系統(tǒng)安全管理工作，進一步加強對國家秘密載體特別是絕密級國家秘密載體的管理力度，抓好對統(tǒng)計數(shù)據(jù)的管理工作，所有統(tǒng)計數(shù)據(jù)必須經(jīng)主要領(lǐng)導審核同意后，經(jīng)綜合科對外提供。

三、加大檢查力度，防止重點涉密計算機泄密

建立了全局計算機管理登記臺賬，移動磁介質(zhì)管理登記臺賬。全局有一臺涉密計算機與國際互聯(lián)網(wǎng)及其它公共信息網(wǎng)物理隔離。涉密計算機設有身份認證和訪問控制。網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)的現(xiàn)象。涉密計算機設有開機密碼，由專人保管。對非涉密計算機網(wǎng)絡，加大網(wǎng)路安全設備投入，配置了防火墻、ips防護入侵系統(tǒng)，進一步加強對計算機信息系統(tǒng)信息系統(tǒng)安全安全防范和管理工作。加強對內(nèi)部網(wǎng)絡的管理，建立健全網(wǎng)絡管理制度，嚴防失泄密事件的發(fā)生。嚴格執(zhí)行“涉密信息不上網(wǎng)，上網(wǎng)信息不涉密”和“誰上網(wǎng)，誰負責”的原則，加強對涉密網(wǎng)絡的檢查。

四、制定措施，抓好日常性信息系統(tǒng)安全工作

在工作實際中，著力按照市委信息系統(tǒng)安全委員會、市經(jīng)信委制定的信息系統(tǒng)安全工作制度來嚴格執(zhí)行。如：重大節(jié)、假日前要進行信息系統(tǒng)安全教育，增強信息系統(tǒng)安全意識，涉密會議要嚴格場所選擇、人員范圍、明確信息系統(tǒng)安全要求、涉密文件要嚴格借閱制度，不準強制他人違反信息系統(tǒng)安全規(guī)定復制國家秘密載體，經(jīng)批準，到指定文印室復印，不準私自留存秘密文件、密品，不準攜帶秘密文件、密品回家和出入公共場所，不準通過普通郵政傳遞秘密文件、資料和其他物品，不準向家屬、子女和無關(guān)人員泄露涉密事項、不準利用移動電話、對講機等通訊工具談論涉密事項，不準私自隨意處理涉密文件及內(nèi)部資料，必須集中統(tǒng)一銷毀等規(guī)定，使之在思想認識上有信息系統(tǒng)安全的意識，在工作實踐上有信息系統(tǒng)安全的防線，使信息系統(tǒng)安全工作真正落到實處。

五、我局網(wǎng)絡風險防范及對策

1、系統(tǒng)風險的防范

(1)物理安全。主要指對計算機設備場地、計算機系統(tǒng)、網(wǎng)絡設備、密鑰等關(guān)鍵設備的安全防衛(wèi)措施。為了防止電磁泄露,要對電源線和信號線加裝濾波器,減少傳輸阻抗和導線間的交叉耦合,同時對輻射進行防護。

(2)應用安全操作系統(tǒng)技術(shù)。安全操作系統(tǒng)不僅可以防范黑客利用操作系統(tǒng)平臺本身的漏洞來攻擊網(wǎng)絡銀行交易系統(tǒng),而且它還可以在一定程度上屏蔽掉應用軟件系統(tǒng)的某些安全漏洞。

(3)數(shù)據(jù)通信加密技術(shù)的應用。對傳輸中的數(shù)據(jù)流進行加密,按實現(xiàn)加密的通信層次可分為鏈路加密、節(jié)點加密、端到端加密。在鏈路數(shù)較多以及對流量分析要求不高的情況下,適合采用“端到端加密”方式。在對流量分析要求較高的情況下,可采用“鏈路加密”與“端到端加密”相結(jié)合的方式:用“鏈路加密”對報文的報頭進行加密,防止進行流量分析,再用“端到端加密”對傳送的報文進行加密保護。

(4)應用系統(tǒng)，加強應用系統(tǒng)開發(fā)過程的監(jiān)督,應用系統(tǒng)運行過程中的實時監(jiān)督。

(5)應用數(shù)據(jù)庫安全技術(shù)。應用存取控制技術(shù)、數(shù)據(jù)加密技術(shù)、硬盤分區(qū)防護技術(shù)、數(shù)據(jù)庫的安全審計技術(shù)、故障恢復技術(shù)等。

(6)應用防火墻安全技術(shù)。建立綜合計算機病毒檢測技術(shù)、代理服務技術(shù)和包過濾技術(shù)的第四代防火墻,支持鏈路加密或虛擬專網(wǎng)、病毒掃描等安全服務,并具有實時報告、實時監(jiān)控、記錄非法登錄、統(tǒng)計分析等功能。

2、操作風險的防范

操作風險主要來自內(nèi)部,應完善網(wǎng)絡內(nèi)部控制制度,建立科學的操作規(guī)范,嚴格內(nèi)部制約機制,將不相容職務分離、制作者與執(zhí)行者分離,對主管和操作員實行ic卡身份鑒別,并同時加口令,任何進入系統(tǒng)的操作必須有日志記載。

建立操作風險管理中心,對員工進行防范操作風險的技術(shù)培訓,監(jiān)督各項操作風險管理制度的執(zhí)行情況,對操作風險進行評估,并采取相應措施。建立操作風險應急反應中心,對業(yè)務的影響因素進行研究,識別出可能導致業(yè)務中止的情況,系統(tǒng)的備份及定期測試網(wǎng)絡的災難應急計劃,對出現(xiàn)的安全問題提供技術(shù)支援和解決方案。

六、存在的主要問題及改進措施

雖然我局在信息系統(tǒng)安全方面做了大量的工作，但距各級領(lǐng)導的要求還相差很遠，主要表現(xiàn)在以下幾方面：一是在定期進行安全評估和加固、對安全事件處理流程及辦法方面做的不夠，二是機房安全建設在場地位置、ups、溫度、濕度、消防等方面都能符合國家標準，但機房沒有噪音控制、報警監(jiān)控等措施。三是沒有配置病毒集中監(jiān)控系統(tǒng)，因而在防病毒方面存在著很大隱患。四是沒有做到定期、系統(tǒng)地進行培訓，基本上都沒有制定長期、系統(tǒng)的培訓計劃。

今后一定要進一步認識到信息安全形勢的嚴峻性，加強信息安全意識，提高安全技術(shù)水平，完善安全制度，做好今后的信息安全工作，以促進我市信息安全工作的進一步發(fā)展。