关于加强网络管理制度建设自查报告
中共奈曼旗委网络安全信息化领导小组办公室:
根据《关于进一步加强网络安全管理制度建设实施方案》的通知要求,我局高度重视,结合检查内容及相关要求,认真组织落实,对相关网络系统的安全管理、技术防护、应急工作、宣传教育培训、等级保护工作等方面进行逐一排查,现将自查情况汇报如下:
一、加强领导,成立网络安全工作领导小组
为进一步加强安监局网络系统安全管理,成立了以局长为组长、分管领导为副组长、办公室人员为成员的网络安全工作领导小组。做到分工明确到人,分工与各自的职责如下:局长为计算机网络安全工作第一责任人,全面负责计算机网络与信息安全管理工作,副组长分管计算机网络与信息安全管理工作,负责计算机网络安全管理日常协调、督促工作,办公室人员负责计算机网络安全管理工作的日常事务。
二、计算机和网络安全情况
(一)网络安全。我局所有计算机均配备了防病毒软件,计算机加密码管理、移动存储设备管理、明确了网络安全责任,强化了网络安全工作。
(二)日常管理。切实做好内网、外网和应用软件管理,确保“涉密计算机不上网、上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、移动硬盘等管理,维修及消毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理,包括防尘、防潮、防火防盗和电源连接等;二是加强网络安全,对我局计算机实行分网管理,严格区分内网和外网,合理布线,优化网络结构。加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理,包括邮件管理、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识,提高计算机使用水平,确保网络安全。
三、计算机涉密信息管理情况
近年来,我局加强了组织领导,强化宣传教育,加强日常监督检查,重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理、采取专人保管,涉密文件单独存放,严禁携带存在涉密内容的移动介质去上网的计算机上加工、储存、传递处理文件,形成了良好的安全保密环境。严格区分内网和外网,对涉密计算机实行物理隔离,落实保密措施。到目前为止,未发生一起计算机失密、泄密事故;其它非涉密计算机及网络使用,也严格按照有关计算机网络与信息安全管理规定,加强管理,确保了我局网络信息安全。
四、硬件、软件使用规范、设备运行良好
我局对部分计算机进行升级,每台终端机都安装了防病毒软件,硬件的运行环境符合要求。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度,在管理方面我们一是坚持“制度管人”。二是强化信息安全教育,提高工作人员计算机技能。同时在设备维护方面,对出现问题的设备及时进行维护和更换,对外来维护人员,要求有相关人员陪同,并对其身份进行核实,规范设备的维护和管理。
六、存在的问题及下一步打算
通过本次网络自查工作,我们也发现在网络管理过程中的一些薄弱环节,个别工作人员网络安全意识还不够强。在今后的工作中,我们将进一步加强安全意识教育和防范技能训练,定期对工作人员进行培训,注重人防与技防相结合,确实做好我局网络安全工作。
奈曼旗安全生产监督管理局
2019年1月16日