总结报告的写作能帮助我们提升个人思维，想要自己的工作保持稳定的状态，那就需要写总结报告，下面是尚华范文网小编为您分享的网络安全检查总结报告6篇，感谢您的参阅。
网络安全检查总结报告篇1
按照《教育厅关于开展网络安全检查工作的通知》要求，我院高度重视，立即对网络安全工作进行了全面检查，现将自查情况报告如下：
一、网络安全情况
学院网络建设运行以来，一直对安全工作十分重视，成立了专门的网络安全领导小组，积极完善各项安全制度，严格落实有关网络安全的各项管理规定，采取了多种措施防范网络安全事件的发生，从总体上看，我院网络安全工作做得扎实有效，近年来未发生安全事故，保障了网络安全、稳定、高效运行，为学院各项工作的开展奠定字坚实基础。
1．组织管理
我院高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，各处室、各系院负责人为组员的网络安全领导小组，领导小组下设办公室，办公室设在教务处。召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议，对上级文件进行了认真学习，对自查工作做了周密部署，确定了自查任务和人员分工，真正做到了领导到位、机构到位、人员到位、责任到位。为确保网络安全工作顺利开展，学院要求全体教职工充分认识网络安全工作的重要性，认真络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统。
2．日常管理
针对网络安全工作的`特点，结合我院实际，重新修订了《校园网管理办法》、《网络中心管理规定》、《网络中心机房管理规定》等一系列网络安全制度和规定。网站信息发布由专人负责，并进行登记；杀毒软件和防火墙均为国内产品；网站上传前均在本地进行病毒检测；禁止携带移动存储介质进入网络机房；服务器等设备均按规定拆卸硬盘后再进行维护或报废处理；网络安全相关工作人员离职后对网络设备和信息系统密码均进行相应修改。
3．防护管理
学院网络架构合理，网络设备、服务器等均运转正常。学院购买了硬件防火墙及上网审计设备，从网络入口和出口进行安全防护；服务器安装了防病毒和防火墙软件，增强了防篡改、防病毒、防攻击、防瘫痪的有效性；所有网络设备、服务器、信息系统等按规定设置高强度密码并定期进行更换；开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全日志；对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
4．应急管理
进一步完善了网络安全应急预案，明确了应急处理流程，落实了应急技术支持队伍；对重要文件、数据进行定期自动备份。
5．教育培训
针对我院网络安全管理)差异网○(人员实际情况，以提高网络安全专业知识和增强实际操作能力为目的，制定了详细的培训计划，确保取得实效。
6．安全检查
对系统和软件等及时更新补丁；对防病毒软件和防火墙升级病毒代码特征库；定期对网站进行后门查杀、漏洞扫描、检测和修复。
二、网络安全工作情况
成立了学院网络安全工作领导小组，全面负责学院网络安全工作；修订完善了《网络安全管理规定》等一系列制度；新增3名网络工作人员，充实了技术队伍；与xx电信公司签订协议，将于近期安装新的防火墙设备；在服务器上安装了微点主动防御软件；架设了新的备份服务器；开展了网络安全应急处理培训；举办了一次信息安全教育讲座。
三、检查发现的主要问题及整改情况
通过这次自查，我们也发现了当前存在的一些问题：
1．很多教职工网络安全意识不强，日常运维缺乏主动性和自觉性。
2．专业技术人员较少，网络安全知识、技术、经验欠缺。
3．网络安全经费投入不足，软、硬件设备需要进行改善。
4．规章制度尚不完善，未能涉及到网络安全的所有方面。
针对自查过程中发现的问题，结合我院实际情况，将在以下几个方面进行整改：
1．进一步加强对教职工和网络工作人员的安全意识教育，提高做好安全工作的主动性和自觉性，增强对网络安全的防范意识。
2．多参加相关部门和专业机构举办的网络安全技术培训，增强安全防范意识和应对能力，提高工作人员的水平和能力，提高网络安全管理水平。
3．创新工作机制，完善网络安全制度，同时安排专人，密切监测，及时发现网络安全隐患。
4．加大投入，继续完善网络安全设施，从边界防护、访问控制、入侵检测、行为审计、病毒防护等方面建立起全方位的安全体系。
四、对网络安全工作的意见和建议
1．经常组织召开专家讲座和座谈会等形式多样的经验交流活动。
2．经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。
一、网络与信息安全状况总体评价
今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。
相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，加强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查，对查找出的问题及时进行整改，进一步规范了信息安全工作，确保了信息安全工作的有效开展，全市信息安全工作取得了新进展。
二、20xx年网络与信息安全主要工作情况
（一）加强领导，明确职责，抓好网络与信息安全组织管理工作。为规范、加强信息安全工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。
（二）做好网络与信息安全日常管理工作。根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。
（三）落实好网络与信息安全防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的'有效性。网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。
（四)制定信息安全应急管理机制。结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度(试行）和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度；信息管理员及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
（五）安全教育培训情况正在逐步开展。今年下半年，我市计划对全体计算机使用人员开展了网络与信息安全等方面的操作培训，并讲解网络安全的一些知识。
（六）认真开展信息安全检查工作。市信息安全工作领导小组会定期或不定期地对我市网络与信息安全工作进行检查，对查找出的问题及时进行整改，确保了信息安全工作的有效展。
三、网络与信息安全自查发现的主要问题及整改情况
根据《衡水市20xx年网络与信息安全检查方案》中的具体要求，在工作自查过程中我们也发现了一些不足及待以整改的情况。
1、存在问题。在自查过程中主要存在以下情况：一是投入不足。由于我市缺少专业技术人员，且市财政在信息系统安全方面可投入的资金有限，因此在网络与信息安全建设过程中投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是在遇到计算机病毒侵袭等突发事件上，处理不够及时。
2、整改情况。针对以上存在的问题，我们将做好四个“继续”。 一是继续完善并执行信息安全工作制度，应经常不定期的对信息安全工作制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高信息人员安全防护意识；二是继续抓好制度落实，在进一步完善网络与信息安全制度的同时，安排专人密切监测，随时随地解决可能发生的信息系统安全事故；三是继续加强对全市领导干部、网络信息人员的安全意识教育，提高做好信息安全工作的主动性和自觉性；四是继续加强加大对全市信息线路、信息系统等方面的及时维护、保养、更新力度。
四、对网络与信息安全工作的意见和建议
建议省、市加大对县市区信息安全工作的指导，经常性开展信息安全教育培训，不断提高信息安全工作的现代化水平，便于工作人员进一步加强对网络与信息安全方面的防范和保密工作；建议省、市加大与对信息安全工作的资金和技术投入力度，确保工作顺利开展，保证信息安全。
以上就是差异网为大家带来的3篇《网络安全检查总结报告》，希望可以对您的写作有一定的参考作用，更多精彩的范文样本、模板格式尽在差异网。
网络安全检查总结报告篇2
2016年网络安全检查总结报告
2016年网络安全检查总结报告
为保障学校网络畅通和安全，我校认真贯彻落实上级有关文件精神，切实加强校园网络信息安全，维护校园网络运行稳定。近期，在学校领导的带领下，对我校校园网络进行了网络安全自查，现将校园网络信息安全自查工作情况报告如下：
一、成立领导小组，加强安全管理。
自成立小组以来，我校严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。重点抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盗和电源连接等;二是网络安全，包括网络结构、密码管理、ip管理、互联网行为管理等;三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。
二、日常网络与信息安全管理。
1、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，学校制度了各项相关制度，并严格进行管理。
2、启用了防火墙设备，对互联网有害信息进行过滤、封堵，经常对防火墙进行检查维护。
3、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息发布的审查;信息的日常巡查;网络攻击的监测、预防;网络计算机病毒的预防和清除;有害信息的清理、记录、备份以及上报等。
4、网络中心以及校内各站点必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。
5、保证在局域网内每一台计算机都安装了杀毒软件，并对计算机的使用者进行网络安全培训。保证使用者可以独立的对计算机进行杀毒并升级病毒库。如使用者遇到不能解决的问题，及时联系网络管理员。网络管理员应及时解决。
6、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告并进行处理。
7、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。如遇不能有效清除的病毒，要及时报告学校网络中心进行处理。所有经过网络传输的文件必须预先进行查杀病毒处理。
三、校园网络安全工作管理制度的制定及贯彻落实情况。
学校专门设有网管中心，由专人负责服务器的日常维护工作，定期检查，发现问题能及时解决，闲杂人员一般不允许进入学校的中心机房。
四、校园建设等方面情况。
学校中心机房为了安全，在硬件和软件方面都做了些技术工作，学校建有多媒体教室、微机室、网络中心机房等，并接入校园网。学校结合实际应用需求，每年均有教育信息化建设经费投入，保障校园网络持续发展，为教育教学提供服务。
五、网络管理情况。
为做好网络安全，网管给校园电脑统一分配ip地址。建立校园网管理、应用、维护等技术文档和日志。杜绝有害信息在校园网上散布，及时发现、举报有害信息入侵等网络信息安全事件。及时升级学校网络中心及终端计算机的.各类系统安全补丁。及时做好各类应用系统的信息安全、数据备份工作。 加强网络信息保密工作，严格贯彻落实涉密信息不上网，上网信息不涉密的有关信息保密工作要求。学校未发生重大网络信息安全责任事故。
六、对网络安全工作的意见和建议
1.经常组织召开专家讲座和座谈会等形式多样的经验交流活动。
2.经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。
2016年网络安全检查总结报告
根据贺州市党委网络安全和信息化领导小组《关于开展2016年全市关键信息基础设施网络安全检查工作的通知》的要求，为进一步落实信息安全责任，增强人员信息安全意识，促进安全防范水平和安全可控能力提升，预防和减少重大信息安全事件的发生，切实保障信息安全，我办于2016年9月26日～28日对我局的信息安全工作开展情况进行了自查。现对自查结果进行总结如下：
一、网络安全检查工作组织开展情况
为有效落实本单位2016年关键信息基础设施网络安全检查，保证网络安全检查的工作质量，我办从组织上高度重视此次安全检查，落实专人，安排时间对照文件要求对本单位信息系统情况细致检查。
二、关键信息基础设施确定情况
我办为科级单位，有信息系统0个。根据《关键信息基础设施确定指南》，结合我办自身实际情况，梳理确定我办无关键信息基础设施。此外我办无自主部署或使用第三方企业邮箱的电子邮件系统，也无其他业务系统。
三、2016年网络安全主要工作情况
本次依照《关键信息基础设施网络安全检查》对我办的网络环境及其中的信息系统进行了安全检查，主要对包括、网络边界安全、关键设备安全防护及应用安全等方面进行检查。检查采用文档查看、现场查看、配置核查、主机漏洞扫描、安全测试等方式。
当前我办办公外网连接国际互联网，无业务应用，只有各工作人员的互联网终端。办公外网连接到路由器后，通过电信10m专线拨号连接到国际互联网上。此外，网络中还部署无线路由器，方便工作人员连接互联网。
四、检查发现的主要问题和面临的威胁分析
在本次检查过程中，发现我办存在着不符合检查要求的若干信息安全问题，可能导致信息系统面临一定的安全风险。系统安全问题及其风险分析如下。
(一)无网络入侵防范措施
网络入侵防范是“pdr”(保护-检测-响应)安全机制中提供安全检测的关键机制，是对网络访问控制机制的必要附加。在实施网络访问控制减少网络的攻击面后，为实现网络入侵行为的实时报警和阻断，进一步保证系统安全，应在区域边界设置入侵防范措施，探测非法外联和入侵行为，从而使当网络中发生入侵行为时，系统能够及时报警和阻断。
当前网络中部署了安全网关和安全网闸系统，但却未启用其中的入侵防范措施，网络关键部位核心交换机也无入侵检测措施，从而当网络中发生攻击行为时不能及时报警和阻断。
(二)未启用网络日志记录措施。
安全审计和日志记录是“pdr”安全机制中提供安全响应的关键机制，是对网络访问控制机制和入侵防范的必要附加。利用相关安全审计和日志记录功能，当发生网络攻击行为或系统故障时，利用系统的日志记录，网络管理员可及时定位和追溯网络攻击行为，从而为信息安全事件处理提供依据。
当前网络中部署了安全网关、安全网闸系统等安全设备，但却未启用其中相关安全规则的日志记录功能，从而当网络中发生攻击行为、系统故障后不能有效追溯。
(三)网络设备的安全防护措施不到位
当前网络设备、安全设备和服务器自身的安全防护措施不到位，一是系统补丁未及时更新，存在高风险漏洞，可导致网络入侵和感染恶意代码;二是防病毒软件未及时更新系统病毒库，不能及时抵御最新的恶意代码。
五、改进措施与整改效果
我办根据信息安全风险控制的基本方法，针对不同脆弱点的原因，采取风险消除、风险降低、风险转移等措施，对面临的安全问题进行处置。具体措施和整改效果如下：
(一)完善网络入侵防范措施
开启安全网关、安全网闸的入侵防范功能，对允许通过网络的数据包进行检测，发现恶意攻击行为并及时报警，从而降低入侵时不能及时发现的风险。
(二)完善网络安全审计和日志记录措施
开启安全网关的安全规则的日志记录功能对禁止和允许通过网络的访问行为进行日志记录，开启入侵防范日志记录功能对入侵行为进行日志记录;开启安全网闸的日志记录功能，从而为信息安全事件追溯提供支持。
(三)加强网络设备、安全设备和服务器自身的安全防范。
一是对路由器设备使用、ssh等加密协议进行管理;
二是及时更新系统补丁和防病毒软件病毒库;对服务器感染恶意代码事件形成相应信息安全事件处理记录。
网络安全检查总结报告篇3
我旗联社20____年8月13日接到转发《开展银行业金融机构网络安全自查工作的通知》的通知后，联社领导班子十分重视，及时召集科技信息部，按照文件要求，根据实施方案的指导思想和工作目标，逐条落实，周密安排，对全旗19 个配备计算机的信用社和中心机房 进行了排查，现将自查情况报告如下：
一、 领导高度重视，组织、部门健全
我旗联社自20____年设设立科技信息部以来，本着“谁主管理，谁负责“的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名联社主任担任安全管理领导小组组长，并以科技信息负责人为成员。
联社科技信息部为专职负责计算机信息系统安全保护工作的部门，对全旗信用社主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。基层信用社设立兼职安全管理员，负责对上属电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报联社科技部门。
我联社计算机设备的采购和业务外包均由内蒙古自治区农村信用社联合社进行统一招标和定价，然后向入围厂家进行设备的购买和业务的外包。
二、网络防护措施
我联社业务网络都是通过专线接入到自治区联社的数据中心，各业务网络之间采用物理线路隔离，在中心机房设立硬件防火墙，并严格控制非科技信息人员不准进入机房。
为了防止病毒感染和被攻击，互联网计算机和业务计算机都是专机专用，一些可关闭移动存储介质的计算机都实施了关闭移动存储功能，对重要业务数据实行了定期备份。
三、网络应急处理
我旗联社根据自治区联社的要求，建立了网络应急预案，成立了网络应急小组，小组成员由信息科技人员组成，并明确了相关责任和相关步骤。
对业务网络所用的备用设备和备用线路，定期进行检查和切换演练，确保备用设备和备用线路的正常使用，一旦发生网络故障，短时间无法修复，便启动网络应急预案，将备用设备和备份线路启动。
四、宣传教育情况
我联社科技人员不定期会对网点的安全管理员和工作人员进行现场和非现场培训，培训内容包括掌握一些简单处理网络故障、网络安全基础和如何正确使用计算机设备等。
五、Ｗindows xp停止安全服务应对情况
windows xp停止安全服务后，我联社领导高度重视，对一些利用互联网办公的计算机进行了系统的更换。对网点的计算机设备进行了巡查，卸载并关闭了一些业务计算机的程序，对个别计算机进行了系统重装，安装了杀毒软件，并定期进行病毒库的升级。
对照《20____年国家网络安全检查工作方案》的要求，我旗联社主
要作了以上几方面的自查，还急待改进。首要任务是加强计算机安全意识教育和防范技能训练，充分认识到计算机案件的严重性。把计算机安全保护知识真正融于“三防一保”知识的学习中，而不是轻轻带过；人防与技防结合，把计算机安全保护的技术措施看作是保护资金安全的一道看不见的屏障。
网络安全检查总结报告篇4
财政厅的财政信息化建设，以1987年省财政厅财税计算处成立为标志，经过25年的发展，特别是20**年1月25日“金财工程”正式启动后的高速发展，已经形成了一套完整的系统，为省财政厅财政管理的科学化、精细化提供强有力的支撑。为确保信息化系统的安全畅通，厅信息网络中心在今年5月份完成隐患排查的基础上，8月份又组织了信息安全自查，现将有关情况报告如下。
一、信息化系统安全管理情况
我厅对信息化系统安全工作非常重视，把保安全、保畅通作为信息化系统管理工作的重中之重。2007年12月18日成立了厅信息化工作领导小组及其办公室，2008年7月3日印发的厅领导小组办公室内部管理职责中明确规定，技术项目组负责信息安全及信息安全等级保护有关工作，并责成专人负责网络与信息安全。在领导小组领导下，厅信息网络中心采取了一系列针对性的措施，力求从根本上解决信息化系统安全管理问题。
一是建立健全安全运行的管理制度。制定了《山西省财政厅计算机及网络保密管理(暂行)办法》、《省级政府财政管理信息系统用户和登录密码管理(暂行)办法》、《山西省财政厅服务器内部托管管理办法》、《山西省财政厅信息网络中心安全隐患报告和奖励制度》、《山西省省级财政信息化系统运维外包服务管理办法》等十几项安全管理制度。汇编了《山西省财政厅信息化系统运维手册》、《山西省财政厅信息化管理制度汇编》、《山西省财政厅信息网络中心工作制度汇编》等工作手册，切实加强内部信息网络安全管理。
二是树立安全运行的工作意识。厅信息网络中心树立了“责任、奉献、创新、合作”的团队精神和“专业高效、安全畅通”的工作理念。一方面，加强内部安全要求，每两周与各科室签订一次《山西省财政厅信息网络系统安全运行承诺书》，确保所负责的信息网络系统安全正常运行。另一方面，与所有应用系统开发商、运维外包服务商、运维外包服务工作人员签订《安全保密承诺书》，防止在技术层面和运维方面造成安全隐患。
三是坚持进行日常巡检和隐患排查。在每天对设备系统进行巡检的基础上，厅信息网络中心还定期进行更深层次的隐患排查。今年的隐患排查历时2个月，对现有的软硬件基础设施进行了全面系统的排查，并对排查过程中收集到的信息进行了汇总分析，提出了整改意见。力图通过整改，促进省级财政系统整体的稳定性、安全性再上一个新台阶。
四是加强安全教育与培训。采用“走出去、请进来”的方法，一方面举办多期面向技术人员和全厅干部的网络安全技术和基本防范知识培训，引导大家重视信息安全工作，树立安全防范意识。另一方面，派出多人多批次参加财政部和省有关机构组织的网络信息安全技能培训，提高安全防范专业技能。
二、信息化系统安全技术防护情况
近年来，中心根据实际工作需要和财政部要求，部署了一系列安全防护系统，用技术来提高我厅财政信息化系统防护能力。
应用系统技术防范方面。建立了本地数据备份存储系统，实现了重要系统设备双机热备，主要服务器磁盘采用raid 5冗余技术，尽量避免单点故障。建设了省、市两级的财政身份认证与授权管理系统(ca)，在应用层面上进一步推进信息系统信任体系建设。采用了国家认定的传输加密技术，对财政资金清算系统、公文传输等核心系统进行加密处理。部署了安全审计系统，为事后追踪提供技术支撑。设置了服务器开机和应用软件登录密码，与ca一同实现应用系统的双因子认证，杜绝非法访问确保信息传输安全。建设了itsm运维管理系统，使用hp openview nnm对网络进行管理和监控。
网络安全建设方面。进行了“金财工程”一期(省级)网络安全建设，引入了项目监理机制，对财政业务专网进行了安全风险评估，对内外网设备、数据库和安全策略进行了整合加固。采用多层防护体系，按重要性和功能划分安全域(包括设备位置调整和网络逻辑隔离)，对财政核心业务数据进行重点安全防护，强化分域管控与网络边界防护。对流量密集和重要区域采用双链路设备冗余，增配更新了防火墙、ids等。部署了网页防篡改和防垃圾邮件系统。实施了内、外网物理隔离，部署了防火墙、防病毒软件、入侵检测、漏洞扫描等基础安全设施。
终端管理方面。采用了“双机双网”或“单机加装隔离卡”上网方式，统一安装了防杀病毒软件和正版软件，客户端安全管理与监控系统也正在实施中。
物理环境安全防范方面。厅机关机房采用玻璃隔断门禁+防盗铁门双门禁系统，划分不同的功能区域，网络设备和服务器按功能和重要性分别防置于不同的机柜中由专人管理。配备了自动火灾探测系统、二氧化碳专用灭火器和火探管式自动探火机灭火装置。配备了2台24小时连续运行的机房专用空调，自动恒温恒湿。配备了 120kva×2双机冗余ups不间断电源系统，12小时后备电池，双回路电源供电。部署了vista机房环境监控系统，实现了对门禁、环境与环境设备(电源、空调、ups、漏水、温湿度)的监控和远程短信报警等。记录介质专人保存、机房外围安装有24小时全天候红外线监控探头。
三、信息化系统应急处置与容灾备份情况
应急处置方面。建立了《山西省省级财政信息网络和系统突发事件应急处理预案 v1.0》，并正在进行修订升级。对主要信息系统(网络、ca、oa)每天实行零故障报告制度，要求所有运维人员对风险较高的系统维护，只能在非上班时间进行。部署了san+nas相结合的存储备份系统，为主要应用系统数据进行定期和增量备份。
容灾备份方面。在xx市财政局综合办公大楼建立了全省财政数据异地灾备中心，对全省各市的3个主要应用系统和省级的9个核心应用系统的数据每天进行4次备份。今年6月17日成功举行了灾备恢复演练，人民网、山西电视台、中国财经报、山西日报等新闻媒体进行了报道。采取了建立联系人制度、实现专线网络双电路双路由自动切换和提高数据同步频率等措施，确保灾备中心备份数据的完整性和可靠性。
四、存在的问题与面临的风险
整体来看，我厅财政信息化系统防范措施到位，安全状况良好，能够满足目前财政管理科学化、精细化的需要。但从现状和长远来看，也存在一些问题，面临着一定风险。
一是网络边界越来越模糊。随着财政信息系统数量的增加、应用的深入、业务的延伸和功能扩展，财政业务专网与人民银行、商业代理银行和预算单位的网络连接越来越多，关系越来越复杂，网络边界越来越难以控制。
二是操作系统打补丁与应用系统稳定运行的矛盾越来越突出。我厅在利用漏洞扫描系统对所有内、外网服务器扫描后，发现了多个操作系统和应用软件方面的漏洞，以及系统存在的“弱口令账号”等问题。发现的漏洞已通知服务器管理部门、业务处室及应用系统开发商，但受限于对业务应用系统的熟悉程度，以及从谨慎角度出发，考虑到打补丁后会影响原基于旧版本操作系统和数据库下开发的应用软件的正常运行，目前还在与应用系统的开发商协商研究当中，未能进行更新。
三是外部非法侵入的风险越来越大。在今年5月份例行查看外网ips时，发现了针对省注册会计师管理协会网站web服务器的入侵告警。虽然采取了升级ips攻击防御特征库和修改sql server数据库默认的服务端等措施，保证了该服务器被黑客控制时，不会严重影响厅外网其他用户的正常使用。但随着网络与信息安全攻防矛盾的加剧，类似这样的攻击，预计以后会越来越多，需要更多的技术支持与公安网监部门的介入。
1.2016年网络安全检查总结报告
2.2016年国土局网络安全检查总结报告
3.网络安全检查总结报告
4.2016网络与信息安全自查报告
5.2016年关键信息基础设施网络安全检查总结报告
网络安全检查总结报告篇5
接到《马龙县工业经贸和科技信息化局关于开展网络和信息安全自检自查的通知》(马工信〔2016〕44号)文件后，我局领导高度重视，积极组织开展自检自查工作，现将自检自查情况作如下汇报：
一、 自检自查情况
(一)组织机构建设
为切实抓好网络和信息安全工作,结合单位实际，成立了由党组书记、局长任组长，分管副局长任副组长，各股室负责人为成员的马龙县国土资源局网络和信息安全工作领导小组，实行了领导责任制和责任追究制，一级抓一级，层层抓落实的局面，并在下设领导小组办公室，由专人负责网络和信息安全工作的整体规划、软硬件环境建设和日常信息公开工作，做到信息公开工作领导落实、机构落实、经费落实、人员落实，明确工作内容和任务。针对本单位的信息网络运行情况和自身实际制定了比较全面、规范且具有可操作性的规章制度。做到任务到股室，责任到个人，为政府信息公开工作提供了良好的组织保障。
(二)目前我单位网络和信息安全工作情况
1.提高人员素质、加强硬件设施建设。通过以会代训的方式组织全局干部、职工开展《中华人民共和国政府信息公开条例》的学习，通过学习使全体干部职工明确实施政府信息公开的意义、《条例》的基本内容以及相关配套措施和工作规范，同时提高了干部、职工信息公开的能力和水平。
在局领导的大力支持下为各股室配备了办公电脑，为信息公开搭建好硬件平台服务。保障公民、法人和其他组织顺利地通过多种网络渠道来获取我局公开的信息。
2.加强对政府信息公开指南的建设。《马龙县国土资源局政务信息公开事项》文件在马龙县国土资源局政府信息公开网站以独立栏目形式进行公开，包含对主动公开的范围、形式和时限的说明，依申请公开的公开范围、受理机构、提出申请的方式、申请处理的程序，救济方式及程序等内容。《指南》中所提供的联系方式、监督方式等信息真实有效。
3.在办公场所，多项信息公开举措，方便群众办事。按照县政府要求，为了方便群众办事和监督，改进工作作风，结合我局实际情况，在局办公楼入口处设置了政务公开栏，将所有工作人员姓名、股室名称、职务等信息都对外公示;公开服务承诺、办事程序、办事指南等信息在一楼的公开栏长期公开;在各办公室将各自工作职责、工作制度全部装框上墙，方便群众办事，接受群众监督。
4.加强政府信息公开网站的建设。我局认真按照相关工作要求，积极开展政府信息公开工作。通过制定可行的安全应急预案，清理检查信息系统账户、口令，定期不定期修改用户密码，严格做到无关人员不得知晓用户名和密码，同时做好病毒防治、漏洞检测等防范工作，及时升级杀毒软件、更新windows安全补丁等网络安全工作，加强了网络信息安全管理。
(三)安全制度落实情况
一是成立了信息系统安全小组。明确了信息安全的主管领导和具体负责管护人员,负责局信息系统安全监督管理;二是建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责;三是制定了计算机及网络的保密管理制度。局网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(四)安全防范措施落实情况
一是涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性;二是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制;三是网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等;四是安装了针对移动存储设备的专业杀毒软件。
(五)应急响应机制建设情况
一是制定了初步应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段;二是坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予应急技术以最大程度的支持;三是严格文件的收发，完善了清点、修理、编号、签收制度;四是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
二、存在不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。
存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面。
整改方向：一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高职工安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的及时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。
网络安全检查总结报告篇6
根据眉山市教育局[关于转发《关于开展__大校园网络安全隐患排查工作的通知》通知]，为__大胜利召开创造和谐的社会环境，为了加强我校网络安全管理，保护系统的安全，促进我校网络技术的应用和成长，保障教育教学和管理工作的顺利开展，并配合教育局的要求，对我校计算机系统开展安全大检查，净化校园网络环境，不断提高学校计算机系统安全防范能力，从而为教师和学生提供健康，安全的上网环境。
一、领导重视，责任分明，加强领导。
为了认真做好工作，进一步提高教育网络安全工作水平，促进学校网络健康成长，我校建立了计算机网络安全管理领导小组。名单如下：
组长：
成员
二、校园网络安全使用情况。
学校网络设备主要是光纤接收器、路由器、交换机等。学校现有办公用计算机6台，一个网络教室有计算机24台，一个多媒体电子教室有计算机1台。安全方面的措施主要有：采用固定ip地址，每台机子都安装金山杀毒软件。定期查杀病毒等。
三、完善制度，加强管理为了更好的安全管理网络，我校建立了健全的安全管理制度：
（一）计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵循“计算机教室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵循校规校纪外，还必须遵循机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、计算教室使用的用电线路必须符合安全规定，定期检查、检修。
6、杜绝迷信、反动软件，严禁登录迷信、反动网站，做好计算机病毒的防范工作。
7、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
8、机房开放完毕时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
（二）计算机病毒防治制度
1、每台电脑都安装杀毒软件。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、建立备份制度，对重要资料除在电脑贮存外，还应拷贝到光盘上，以防遭病毒破坏而遗失。
4、及时注意电脑界病毒防治情况和提示，根据规定调节电脑参数，避免电脑病毒侵袭。
（三）、事故和案件及时报告制度
发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，保留有关原始记录，并及时向上级报告。
（四）、面对病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程。
2、培训计算机病毒防治管理人员；
3、对网站计算机资讯系统应用和使用人员开展计算机病毒防治教育和培训；
4、定期检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；
5、购置和使用正规的计算机病毒防治产品。
