- 目录
篇一 机关单位网络安全检查自查报告
机关单位网络安全检查自查报告
根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神，9月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况总结如下：
一、 网络与信息安全自查工作组织开展情况
9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。
二、 信息安全工作情况
通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：
1、 所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《'中国?常宁”党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。
2、 组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。
3、 加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。
4、 做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。
三、 自查发现的主要问题和面临的威胁分析
通过这次自查，我们也发现了当前还存在的一些问题：
1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况，特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足，风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。
四、 改进措施和整改结果
在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。
五、 关于加强信息安全工作的意见和建议
针对上述发现的问题，我市积极进行整改，主要措施有：
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。
3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。
4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。
篇二 单位网络安全自查报告
单位网络安全自查报告
为落实“教育部办公厅关于开展网络安全检查的通知”（教技厅函［xxx6］5号）、“教育部关于加强教育行业网络与信息安全工作的指导意见”（教技［xxx6］4号）、陕西省教育厅“关于开展全省教育系统网络与信息安全专项检查工作的通知”（陕教保xxx68号），全面加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：
一、学校网络与信息安全状况
本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。
从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。
二、xxx6年网络信息安全工作情况
1、网络信息安全组织管理
按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。
2、信息系统（网站）日常安全管理
学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
校园网数据中心建有一定规模的综合安全防护措施。
一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度。
二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离。
三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度。
四是全面实行实名认证制度，具备上网行为回溯追踪能力。
五是对重要系统和数据进行定期备份，并建有灾备中心。
4、信息安全应急管理
xxx9年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。
5、信息安全教育培训
xxx6年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提高技术防护能力。
三、检查发现的主要问题
对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题：
1、安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题（xxx3年发生2起个人隐私信息上传网站的事件）。
2、技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。
3、应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，容易发生安全事故。（经统计xxx3年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷）。
4、信息系统等级保护工作尚未全面开展。
5、部分院（系）管辖的机房或学习室尚未实行认证和审计。
四、整改措施
针对存在的问题，学校信息化领导小组专门进行了研究部署。
1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。
2、继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。
3、针对各级网站建设水平参差不齐问题，学校xxx3年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。
4、全面开展信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。
5、加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。
6、对院（系）管机房或学习室强制认证和审计。
五、几点建议
1、建议按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。（“网络安全经费预算投入情况”也是教技厅函［xxx5］51号文件9个检查项目之一）。
2、建议在xxx6年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作。
3、建议各类网站在适当的时候（是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。
篇三 2023基层单位网络党建工作调研报告
20xx年，中国水科院中水科信党支部围绕“关于推进基层党建工作网络信息化建设问题的研究”专题，调研了水利基层单位网络党建工作的建设情况。
1 调研基本情况
本次调研主要是了解水利基层单位网络党建开展情况，目的是为进一步开展水利基层单位网络党建工作提供基础，同时也为党建工作信息化建设提供参考借鉴。
调研选择了政府机关、高校、科研院所和水利部直属事业单位等四种类型的单位，主要采用网络调查法，进入各单位网站主页，搜寻党建工作相关栏目或专栏或党建工作相关内容。对个别单位部署在内部局域网的党建网站，则通过组织沟通的方式获取有关信息。调研内容主要包括表现形式、栏目设置、导航条设置、外部链接、检索方式等。
为保证调研结果的时效性，本次调研时间为2023年2月—4月。
2 调研结果与分析
2.1政府机关单位
(1)表现形式
网络党建的表现形式主要为在单位网站上开设党建专栏。在32家政府机关单位中，有22个单位开设了专栏;另有9家单位党建相关信息分散发布在单位网站的其他栏目中;有1家单位没有检索到有关党建的内容。
(2)栏目设置
网络党建栏目设置类项多达47种，几乎涵盖了党建工作的方方面面。但各家单位栏目建设基本是各自为阵，相互之间缺乏必要的联系。47种栏目中，3家以上单位共设的栏目仅有6个，分别为：党建动态、通知公告、领导讲话、资料下载、精神文明、学习园地等。
(3)导航条设置
导航条有助于更好地了解专栏的结构，更快地查找到需要关注的内容。上述7个以专栏形式展现的单位中，除河南和陕西外，其余5家单位都设置有导航条。其中，水利部直属机关和湖北水利党建网设置了11个导航栏，青海和广东两省水利厅的党建专栏各有10个导航栏，安徽省水利厅的机关党建专栏有6个导航栏。
(4)外部链接和检索方式
设有外部链接的单位有4家，其中，青海省水利厅党建专栏链接有21个相关网站，多为省内各地、县市的党建网站，为链接数量最多的单位;水利部直属机关党建有9个链接。各单位的链接比较分散，仅有人民网党建和新华网各有2家单位链接，其余链接的网站均为各单位各自设立的链接。
检索方式上，22家以专栏或网页形式展现的单位均为简单检索。其中，有4家可以实现全文检索。
2.2 科研院所
调研选择了与我院共建的南科院、长科院、黄科院和珠科院4家科研院所进行。
(1)表现形式
5家科研单位中，水科院、长科院和黄科院均建有党建专栏，分别为“党建与精神文明”、“党建之窗”和“党委办公室”,均布署在局域网。南科院和珠科院有关党建内容均基于互联网。
(2)栏目设置
3家设有党建专栏的科研院所，栏目设置数量都在10-15个之间，栏目内容上也较为接近，除设置通知公告、党建动态、资料下载、精神文明建设、学习交流等栏目外，还包括有规章制度、统一战线以及服务栏目等。
(3)导航条设置、外部链接和检索方式
设有党建专栏的均设有导航条。外部链接上，水科院和长科院外部链接主要是中央国家机关主办的求是、人民网、紫光阁、新华网等网站。检索方式上，水科院和黄科院的检索方式均为简单检索。
2.3 高等院校
调研选择了河海大学和华北水院两所高校。
表现形式上，两所高校均以专栏的形式展示。栏目设置上，河海大学包括工作动态、通知公告、党建工作、干部工作、河海党校等;华北水院则包括工作动态、通知公告、理论园地、党委文件、党办文件、情况简报等。两家高校的导航栏设置与栏目设置基本一致。
2.4 其他单位
除前述的水科院、南科院之外，还调研了七大流域机构以及勘测、规划设计单位等。这些单位网络党建的简单情况，其中，小浪底建管局和黄委会均为庆祝建党90周年专题。水规总院也仅是二级页面，内容包括政工动态、精神文明、政研平台、水院人物、论文精萃、经验交流等。
3 基层单位网络党建工作特点与不足
水利基层单位在网络党建建设方面，开展了大量工作，取得了一定成绩。这些工作对扩大党的影响力、增强党组织的吸引力、凝聚力、创造力和战斗力，提高党的工作效率，开创新的党建工作阵地，起到了积极的作用。
3.1 网络党建工作的特点
(1)网络党建以政府机关最为集中
调研的61家单位中，有31家单位开设了专栏。其中，政府机关22家，以西部省份水利厅(局)居多。可见网络党建与地方经济发展程度之间的关系并不密切，一定程度上与领导重视与否有着紧密关系。此外，科研院所和高校也是网络党建工作开展的重要阵地。本次调研的5家科研院所和2所高校，虽然样本较少，部分单位的党建内容也布署在各自单位内部的局域网中，但内容相对较为丰富。鉴于这些单位在同类型单位中具有典型的代表意义，因此，也是政府机关之外开展网络党建工作的重要的组成部分。
(2)网络党建内容丰富
61家单位的网络党建工作，栏目设置约近50个，内容丰富，但主要集中在党建动态和通知公告两方面。如党建动态栏目有16家单位设置，通知公告有11家单位设置。目前水利基层单位网络党建的主要目的还是出于宣传，借助网络平台提高党的影响力。
(3)网络党建特色鲜明，单位性质或地方特色突出
从单位性质来看，政府机关的网络党建中，领导讲话内容相对突出;高校则突出了其教育功能，网上党校具有特色;科研院所中，工作交流与文件学习内容则相对较多;各省水利厅(局)的网络党建工作，则突出了地方特色，最为明显的是青海省水利厅的网络党建，其外部链接的22个网站中，有15个都是青海省内相关兄弟单位的党建网站，地域特色非常鲜明。
