网络与信息安全自查报告.doc

网络与信息安全自查报告内容知识点： 一、计算机涉密信息管理 1. 加强组织领导与宣传教育，明确涉密信息处理责任。 2. 对涉密计算机实施专人管理，磁介质单独存放，禁止违规携带。 3. 采用加密软件对涉密文件进行加密保护，防止信息泄露。 4. 非涉密计算机及网络使用同样遵循严格的保密规定，确保信息不外泄。 二、计算机和网络安全管理 1. 安装防病毒软件，采用强口令密码，实施数据备份与加密。 2. 明确网络安全责任，执行领导审查签字制度，保障上传信息的安全。 3. 定期进行安全检查，监管包括SQL注入攻击、弱口令、系统补丁安装、病毒软件更新等多项安全措施。 4. 强化日常外网管理，确保涉密计算机不上网，上网计算机不涉密。 5. 实行安全排查，包括硬件、网络、应用三方面安全管理。 6. 通过安全检验的硬件设备与软件投入正常使用，确保设备运转正常。 三、硬件设备与软件使用情况 1. 规范化管理终端机及其相关设备，确保设备应用符合国家相关标准。 2. 所有终端机安装防病毒软件，系统设备运行状况良好。 3. 防雷、防火、防盗、电源连接等硬件安全措施到位。 4. UPS运转正常，无雷击事故，保障硬件设备运行稳定。 四、通讯设备运转 1. 网络系统结构及配置合理，符合安全规定。 2. 硬件设备、软件和网络接口均通过安全检验合格后使用。 3. 网络设备故障有专门登记，及时处理，保证通讯设备运转正常。 五、设备管理与维护 1. 实行“谁使用、谁管理、谁负责”的管理制度。 2. 强化信息安全教育，提高员工计算机技能。 3. 规范网络设备故障登记，要求外来维护人员登记身份与处理情况。 4. 设立网络设备故障登记簿、计算机维护及维修表，及时处理设备问题。 六、网站安全管理 1. 后台使用专属权限密码锁登陆。 2. 提前对上传文件进行病毒检测。 3. 分模块分权限维护网站，定期清理后台垃圾文件。 4. 网站更新专人负责，确保网站安全。 七、信息保密与保密区域设置 1. 对信息文件资料进行等级划分，实行四级别管控。 2. 根据信息重要程度划分内部区域，并实施限制管理。 八、安全制度制定与落实 1. 实行网络专管员制度、计算机安全保密制度等。 2. 制定计算机系统安全自查工作制度，确保定期检查与情况掌握。 3. 定期组织人员学习网络知识，提高计算机使用水平。 九、安全培训与教育 1. 对网络安全及系统安全知识进行培训。 2. 针对实际工作中遇到的问题进行咨询，寻求解决方案。 十、自查存在的问题及整改意见 1. 对自查中发现的安全隐患提出整改意见。 2. 结合实际情况，持续改进安全措施，强化网络安全管理。