养老智慧监管平台网络安全核查报告

养老智慧监管平台网络安全核查报告
一、信息安全检查工作组织开展情况
我中心按照通知要求，我中心相关人员对所管辖设备进行了测试与检查，目前各系统
运转正常，信息系统运行平稳
二、本年度信息安全主要工作情况
我中心在年对所管辖设备，进行了多次的安全检查，并对发现的漏洞以及问题及时的
进行了解决，为了保证系统的安全可靠，对接入系统的终端设备进行了ip以及mac的绑定，并进行了实名登记。

三、检查辨认出的主要问题和薄弱环节
1. 主要是相关终端接入使用者，对安全性不够重视，对移动介质接入网络的安全意
识比较淡薄，较薄弱环节主要为相关的安全管控人员缺乏
2. 由于网络与外网隔绝，主要的'风险源于各互连终端。

3. 整体安全情况一般，有一定的网络相关风险
四、改良措施与自查效果
1. 配属相关的安全管控人员以及网络安全监管设备
2. 达至实时监控网络各节点的安全异常的目的
五、关于加强信息安全工作的意见和建议
对于信息安全工作，须要实行定期的培训，对有关的安全设备展开实时的保护与更新，搭载专职的安全监管人员，对所辖设备展开实时的监控，从而发现异常确保整个网络的安全。

按照汉区宣字〔〕17号《关于在全区开展关键信息基础设施网络安全检查的通知》文件精神要求，我镇高度重视，立即对网络安全工作进行了全面检查，现将自查情况报告如下：
一、网络安全情况
吉河镇网络建设运行以来，一直对安全工作十分重视，成立了专门的网络安全领导小组，积极完善各项安全制度，严格落实有关网络安全的各项管理规定，采取了多种措施防
范网络安全事件的发生，近年来未发生安全事故，保障了网络安全、稳定、高效运行，为
全镇各项工作的开展奠定了坚实基础。

1.非政府管理
我镇高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，站所办
负责人为成员的网络安全领导小组，领导小组下设办公室，抽调具体工作人员负责办公。

召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议，对上级文件进行了
认真学习，对自查工作做了周密部署，确定了自查任务和人员分工，真正做到了领导到位、机构到位、人员到位、责任到位。

为确保网络安全工作顺利开展，要求镇全体干部充分认
识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确
使用计算机网络和各类信息系统。

2.日常管理
针对网络安全工作的特点，结合我镇实际，制定了《网络安全管理办法》、《视频会
议管理制度》、《电子政务平台操作系统操作指南》等一系列网络安全制度和规定。

网站
信息发布由专人负责，并进行登记;杀毒软件和防火墙均为国内产品;网站上传信息前均在
本地进行病毒检测;禁止携带移动存储介质进入电子政务平台专用计算机。

3.防水管理
全镇网络设备、服务器等均运转正常。

所有网络设备、信息系统等按规定设置高强度
密码并定期进行更换;开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡
改情况等进行监控，认真检查保管系统安全。

4.应急管理
进一步完善了网络安全应急预案，明确了应急处理流程，落实了应急技术支持队伍;
对重要文件、数据进行定期自动备份。

5.安全检查
对系统和软件等及时更新补丁;对防病毒软件和防火墙升级病毒代码特征库;定期对网
站进行查杀、漏洞扫描、检测和修复。

设立了吉河镇网络安全工作领导小组，全面负责管理网络安全工作;修改健全了《网
络安全管理规定》等一系列制度;追加了2名网络工作人员，扩充了技术队伍;积极开展了
网络安全应急处置培训;使网络工作人员定期在网上收看信息安全教育讲座。

三、检查发现的主要问题及整改情况
通过这次自查，我们也辨认出了当前存有的一些问题：
1.部分干部网络安全意识不强，日常运维缺乏主动性和自觉性。

2.专业技术人员较太少，网络安全科学知识、技术、经验缺乏。

3.网络安全经费投入不足，软、硬件设备需要进行改善。

4.规章制度尚不健全，没能牵涉至网络安全的所有方面。

针对自查过程中发现的问题，结合我镇实际情况，将在以下几个方面进行整改：
1.进一步强化对全镇干部和网络工作人员的安全意识教育，提升搞好安全工作的主动性和自觉性，进一步增强对网络安全的严防意识。

2.多参加市区和专业机构举办的网络安全技术培训，增强安全防范意识和应对能力，提高工作人员的水平和能力，提高网络安全管理水平。

3.健全网络安全制度，同时精心安排专人，紧密监测，及时发现网络安全隐患。

4.加大投入，继续完善网络安全设施，从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。

四、对网络安全工作的意见和建议
1.市区要经常组织召开专家讲座和座谈会等形式多样的经验交流活动。

2.经常非政府网络安全方面的专门培训，进一步增强安全严防意识，提升网络管理人员的专业水平。