根据《国科院办公厅关于印发政府网站发展指引的通知》、《互联网安全保护基础措施规定》等相关政策法规的要求，我单位接到**市公安局《关于开展20xx年**市公安机关网络安全执法检查工作的通知》后，我单位领导高度重视，及时安排部署组织开展本年度网络安全检查，认真查找我单位网络与信息安全工作中存在的隐患及漏洞，完善安全管理措施，减少安全风险，提高应急处置能力，确保网络和信息安全，现将本单位自查工作情况汇报如下：
一、成立网络安全领导小组及落实相关网络安全人员
我单位高度重视网络安全工作，成立了由主要领导任组长，技术分管领导任副组长，全体干部为组员的网络安全领导小组，领导小组下设办公室，办公室设在技术部办公室。同时针对网络安全人员的配备及责任落实情况做了明确要求(附件一：《**日报网络传媒中心网络安全人员及相关责任登记表》)，为确保网络安全工作顺利开展，我单位要求全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统，并制定了《**日报网络传媒中心网络安全规划方案》(附件五)。
二、基本情况及网络安全管理现状
我单位目前共有内网线路1条，即中国电信宽带网，由光纤接入办公室，共连接非涉密计算机244台;政务内网1条、档案专线1条，涉密计算机2台。上述所有电脑都配备了杀毒软件，能定期杀毒与升级。对涉密计算机的管理，明确了一名分管领导具体负责，并制定专人从事计算机保密管理工作。对非涉密计算机的管理，明确非涉密计算机不得处理涉密信息。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。
另外，我单位在电信托管有7台服务器，维护**市市委、市政府、市直部门及党群单位网站共计30余个(附件六：《**市市委、市政府、市直部门及党群单位登记表》)，在日常进行安防、备份等方面的维护工作方面，能做到对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面的问题逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。
三、网络安全制度体系的建设情况
为确保计算机网络及服务器安全，实行了**日报网络传媒中心技术部工作职责(附件二)、IDC机房管理制度(附件三)及突发事件应急处理预案(附件四)等以有效提高管理员的工作效率。同时我室结合自身情况制定安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查计算机系统，确保无隐患问题;二是制作安全检查工作记录，确保工作落实;三是实行领导定期询问制度，由系统管理员汇报使用情况，确保情况随时掌握;四是定期组织相关人员学习有关网络知识，提高计算机使用水平，确保预防。
四、展开督查整改工作，严格规范管理，完善相关制度
为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的安全保密管理，确保计算机及其网络安全管理工作各项规定制度的落实，我单位采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的管理和使用情况、防范措施的落实情况进行检查。今年以来，我单位对所有计算机及其网络的安全情况进行了一次全面的检查，通过检查，查找到计算机及其网络安全工作中存在的管理漏洞，并整改到位。我单位主要采取了以下几项措施：一是认真贯彻执行上级保密部门文件的有关规定和要求，不断增强依法做好计算机保密管理的能力;二是对处理信息类别进行了明确规定;三是定期对非涉密网络开展保密检查，严格涉密信息流转的规范性，弥补管理上存在的空档;四是针对信息发布存在的不规范等问题，及时对照《政府信息公开保密审查制度》进行整改，要求对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到上网信息不涉密、涉密信息不上网。
五、网络安全防范措施落实情况及自查
通过此次自查，我单位网络安全工作能做到制度到位、管理到位、检查到位，并做到以下几点：
1、安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2、网络安全领导小组工作人员负责保密管理，相关的用户名和开机密码为其专有，且规定严禁外泄。做到禁止在未采取防护措施的情况下，涉密信息系统与非涉密网络及其他公共信息网络之间进行信息交换。
3、领导小组要求对网站所要发布内容一律要通过分管领导审核同意后才能够发表、删除、修改。做到信息公开坚持先审查、后公开和一事一审原则。
(1)在发布信息的权威、一致性方面规定了网站发布、转载有关信息须依据国家有关规定执行，内容加入或更新不得出现有关法律、行政法规禁止的内容，不得有不宜公开的内容;(2)在网站信息处理和人员落实方面规定了栏目的内容及相应的信息提供实行各科室分工负责制，网站领导小组负责网站信息的分类、整理、更新、发布。(3)在网站涉密信息方面明确了要严格遵守上网不涉密，涉密不上网的规定，确保党和国家秘密的绝对安全。
通过此次自查也发现存在一定的问题和不足，主要是计算机防范技术有待学习提高，二是专业技术人员较少，信息系统安全方面可投入的力量有限;三是应急机制初步建立，但还不完善;四是网站发布信息的时效性不强。
档案网络安全管理专项防护行动开展情况根据《xxx市信息化工作领导小组办公室关于开展网络信息安全检查和整改工作的紧急通知》（x信工办[20xx]5号）要求，我局对门户网站进行了认真全面检查。经检查，我局门户网站所有页面都显示正常，内容更新及时，各类服务和互动功能都运行正常，不存在错误链接和断链的现象。现将具体情况报告如下：
一、主要工作开展情况
（一）与时俱进，及时更新升级网站页面。为进一步提高信息化水平，为广大市民提供更好的了解档案的渠道，今年6月，我局按照上级要求，结合工作实际，完成了对门户网站的升级，增添了互动栏目。互动栏目界面操作简便，市民可以便捷直观地咨询政策、留言投诉和建议。此次升级，是局推进政务公开、创新管理方式、增强服务能力的重要举措，进一步提高了工作透明度和行政效能。
（二）规范管理，出台了一系列网站信息管理制度。为进一步加强和规范网站管理，我局制定实施了领导干部读网制度、信息发布审核制度、网站链接审批制度、网站互动信息处理制度、网站日常巡检及上网信息复查制度等一系列管理制度，使网站管理更加规范化、制度化。明确网站管理、维护部门及岗位职责。要求技术维护人员认真监控和检查网站运行状况，信息采编人员及时提供相关信息资讯，确保链接正确有效、网站安全平稳运行，确保公众能够及时获取政府信息、获得便利的在线服务。
（三）积极主动，认真做好政务信息公开及网站信息更新。按照市公开办的要求，充分发挥网站的政务信息公开平台作用，我局在系统上录入了多条公开信息，并且按要求定期在网上将相关文件进行公开。公开的内容涉及我局的基本情况、职能配置、领导信息、工作动态等方面。
（四）加强管理，确保网站安全运行。我局每天安排管理员定时访问局网站，进行巡检，保证网络安全、数据安全。为保障网站安全，我局对机房进行了防火、防盗的改造，并且使用了硬件防火墙对外网访问进行有效控制，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。为更好的做好网站管理工作，我局由一名副局长分管网站建设和管理工作，相关科室、部门目标明确，责任落实，为信息化建设工作提供了组织保障。同时我局积极组织人员参加全市网站建设管理方面相关培训，并认真做好局内培训工作，通过举办培训班和开展交流研讨等多种方式，对网站工作人员进行经常化的管理和业务培训，为建设和管理好门户网站奠定了坚实的基础。
二、目前存在的问题
虽然我局门户网站建设取得了不少成绩，目前也还有一些方面需要改进，主要有：
（一）进入网站速度有待进一步提高。因我局网站信息量大，包括视频文件、大量的图、三维地图等资料，数据过多影响网站打开速度。
（二）网站主页页面需根据网民意见做进一步优化，服务功能需进一步完善、齐全。
三、下一步工作计划
xxx档案信息网作为我局门户网站，是我局发布信息、提供在线服务、与公众互动交流的重要平台和窗口，是加强宣传、做好政务公开的重要平台。我局将在市委市政府的正确领导下，根据政府有关部署，严格按照相关文件要求，进一步加快网站信息更新，完善网站服务功能，维护网站运行安全。
下一步，我局将做好以下方面工作：
（一）进一步的优化网站版面和栏目设计，使网站主页更加简洁大方。对网站现有数据进行整合、优化，通过技术手段进一步提高我局网站页面打开速度，使我局网站的服务、宣传等作用得以充分发挥，树立政府部门的良好形象。
（二）进一步完善网站功能，充分运用好网络作为做好档案工作的重要工具和平台，不断提高网上政务服务能力和水平，进而提高我局服务水平，更好地服务我市经济建设，促进社会和谐。
（三）进一步加强网站管理、维护队伍的建设。通过多种形式加强对网站管理人员、技术维护人员、信息采编人员综合能力、专业技能等方面的培训，提高建网、管网能力。
档案网络安全管理专项防护行动开展情况根据《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：
一、加强领导，成立了网络与信息安全工作领导小组
为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确，责任具体到人。确保网络信息安全工作顺利实施。
二、我局网络安全现状
我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤。与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。
三、我局网络信息化安全管理
为了做好信息化建设，规范统计信息化管理，我局专门制订了《xx市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。
针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》，对计算机使用做到谁使用谁负责对我局内网产生的数据信息进行严格、规范管理。
此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。
四、网络安全存在的不足及整改措施
目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱。二是病毒监控能力有待提高。三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。
针对目前我局网络安全方面存在的不足，提出以下几点整改办法：
1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识。
2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。
查看全文