1、网络安全自查工作情况报告根据某局 XXXXXX 文件精神，结合我局工作实际，近日对照检查内容开展了安全自查工作。现将自查情况报告如下：一、组织机构建设情况为妥善地完成网络安全工作，消除网络安全隐患，我局成立了以分管副局长为组长的网络安全工作领导小组，其中办公室、网监科的科长为副组长，各科室负责人为小组成员，以加强对网络安全工作的领导。严格按照上级部门要求，积极完善各项安全制度，保证了网络安全持续稳定运行。一、基本情况为保证网络安全工作顺利开展，我局先后投入资金 30 余万元，购置绿盟数据库审计系统 2 套、盈高入网准入控制 1 套。办公电脑均安装了 360 三件套（卫士、杀毒、浏览器） ，采取
2、了360 企业版安全防护模式，机房配备了入侵检测系统 1 台、上网行为管理 1 台、千兆防火墙 2 台。同时在每个基层单位确定一名信息联络员，具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网，我局的外网网站在市政府电子政务网的防火墙保护下。二、网络安全制度建设情况我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述
3、管理制度中有涉及到。同时，我局加强网络安全教育、宣传，使有关人员了解网络安全的危害，设立责任意识。三、信息安全产品采购、使用情况。我局的信息安全产品都采购国产厂商的产品，未采用国外信息安全产品。信息系统和重要数据的均自行维护，信息安全产品售后服务由厂家提供服务。四、信息系统等级测评和安全建设整改情况。2015 年 10 月 oa 系统通过等保 2 级，该信息系统未变化，所以无需作备案变更；目前暂无新建信息系统需要定级备案。五、存在不足一、重要的网站还未开展信息系统定级备案、等级测评。还缺乏网站的防篡改等技术防护设备。二、安全防范意识还有薄弱，信息安全制度的落实工作还不扎实。 四、整改方向一、加快开展重要网站的等级保护备案、测评和整改建设工作。要按照信息安全等级保护管理规范和技术标准，进一步建立信息安全等级保护管理机制，制定并落实信息安全管理制度。根据测评中反映出的安全问题，确定系统安全需求，落实整改措施，以尽快达到等级要求的安全保护能力和水平。二、要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。三、要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。XXXX 市 XXXXX 局2016 年 6 月 17 日
