网络安全工作情况报告

　　网络安全工作情况报告1

　　20xx年以来，党组认真按照《市委关于进一步加强和改进意识形态工作的实施意见》文件要求，在网络安全工作方面扎扎实实地做到了一些工作，现将具体情况报告如下：

　　一、领导重视，机构健全

　　年初，召开了网络安全专题会议，会上对网络安全工作进行了专门安排和部署，明确了网络安全工作任务分解。市场办成立以副县级任为组长、综合处长任副组长、各处室微机员为成员的网络工作小组，下设网络安全工作办公室，办公室设在综合处，日常工作由综合处负责。

　　二、建章立制，科学管理

　　首先，根据上级文件求，网络安全工作领导小组成员针对单位实际情况进行了综合分析。并确定了在网络安全方面应重点加强三个方面的管理和规范：一是利用邮箱、微信、QQ、固定电话等通讯方式传达上级文件和会议精神存在不安全因素问题；二是日常文档存储工具优盘、可移动硬盘在交叉使用中易感染病毒的问题。三是微机房的管理问题。为解决这一问题，市场办立足于建章立制，先后制订了《网络机房管理制度》、《文件传输管理制度》、《保密制度》，并倡导各单位要使用正版软件，防止网络病毒侵害计算机数据，造成系统瘫痪、数据丢失或泄秘事件的发生。

　　三、加强培训，确保安全

　　进一步规范市场办网络安全管理工作，明确网络安全责任，强化网络安全工作，今年上半年，我单位对机关处室、基层各单位办公室工作人员进行了有关网络知识的专业培训，提高了工作人员的网络安全意识，确保了办公网络安全。除此之外，还对加强网络边界管理、细化防火墙安全策略、关闭不必要的应用、服务和端口，对需要开放的远程服务采用白名单方式进行访问控制。利用杀毒软件和安全客户端进行极端及病毒查杀，强化Ip地址与U盘使用管理，开展计算机弱口令自查工作，继续完善网络信息安全技术防护设施，配备必要的安全防御和监测准入制度，从根本上降低安全风险。定期对操作系统进行漏洞扫描和隐患排查，计算机办公主动防护体系得到了完善和加强。

　　四、加强硬件建设，防患于未然

　　在网络安全方面，市场办做到了软、硬件建设结合，硬件上下功夫，对机房进行了上档升级，安装了静电地板、配备了不间断电源组、对旧线路进行了更新、新安装了避雷设备，确保了网络机房的正常运转和使用安装。

　　下一步，我单位还将继续加大对网络安全系统的重视，同时督促网络服务商做好线路检查、维修工作，以防控结合，预防为先的工作思路出发，提高网络信息安全能力，强化办公室工作人员在网络化办公过程中的信息安全意识，确保最大限度地预防和减少网络安全事故的发生，维护市场办网络信息安全，确保政令畅通安全正常运行。

　　20xx年7月15日

　　网络安全工作情况报告2

　　根据某局XXXXXX文件精神，结合我局工作实际，近日对照检查内容开展了安全自查工作。

　　现将自查情况报告如下：

　　一、基本情况

　　为保证网络安全工作顺利开展，我局先后投入资金30余万元，购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套（卫士、杀毒、浏览器），采取了360企业版安全防护模式，机房配备了入侵检测系统1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员，具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网，我局的外网网站在市政府电子政务网的防火墙保护下。

　　二、网络安全制度建设情况

　　我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时，我局加强网络安全教育、宣传，使有关人员了解网络安全的危害，设立责任意识。

　　三、信息安全产品采购、使用情况。

　　我局的.信息安全产品都采购国产厂商的产品，未采用国外信息安全产品。信息系统和重要数据的均自行维护，信息安全产品售后服务由厂家提供服务。

　　四、信息系统等级测评和安全建设整改情况。

　　20xx年10月oa系统通过等保2级，该信息系统未变化，所以无需作备案变更；目前暂无新建信息系统需要定级备案。

　　五、存在不足

　　1、重要的网站还未开展信息系统定级备案、等级测评。还缺乏网站的防篡改等技术防护设备。

　　2、安全防范意识还有薄弱，信息安全制度的落实工作还不扎实。

　　3、整改方向

　　a、加快开展重要网站的等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，制定并落实信息安全管理制度。根据测评中反映出的安全问题，确定系统安全需求，落实整改措施，以尽快达到等级要求的安全保护能力和水平。

　　b、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

　　c、要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

　　XXXX市XXXXX局