2018-政府网站安全自查报告-word范文模板 (6页)
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
本文部分内容来自网络整理,本司不为其真实性负责,如有异议或侵权请及时联系,本司将立即删除!
== 本文为word格式,下载后可方便编辑和修改! ==
政府网站安全自查报告
篇一:网站安全自查报告
信息网安全保障工作
自查报告
根据《关于对政府网站安全保障工作进行检查的通知》精神,我××对主办的××信息网的安全情况进行了自查,现将自查情况汇报如下:
一、自查情况
(一)网站安全保障责任制度的建设情况
成立了信息中心,指定了网站管理的主管领导和具体负责人员,明确了信息中心为××信息网安全保障工作的管理机构,负责网站安全防护设施建设,开展网站的日常管理维护和定期监督检查,确定了由网站具体负责人员担任网站的安全员,负责日常维护、检查工作。
(二)网站安全制度体系的建设情况
为充分发挥××信息网对的指导、宣传作用,依据《中华人民共和国政府信息公开条例》、《中华人民共和国计算机信息系统安全保护条例》,结合我地区实际,我部门特制定了《××县××信息网网站管理办法》。
1、在发布信息的权威、一致性方面规定了网站发布、转载有关信息须依据国家有关规定执行,内容加入或更新不
得出现有关法律、行政法规禁止的内容,不得有不宜公开的内容;
2、在网站信息处理和人员落实方面规定了栏目的内容及相应的信息提供实行各科室分工负责制。
即各科室负责对本网站相应栏目提供内容,科室负责人要对所提交内容的真实性和可靠性进行认真审核,要发布的信息经确定后向信息中心提供相应电子文档,信息中心负责网站信息的分类、整理、更新、发布。
3、在网上互动及网上办事方面规定了网站所设置的在线问答栏目中群众发布的咨询信息由信息中心负责定时接收,并及时提交给相应科室予以解答。
4、在网站涉密信息方面明确了要严格遵守“上网不涉密,涉密不上网”的规定,确保党和国家秘密的绝对安全。
(三)安全防范措施落实情况
1、局机房安装了硬件防火墙,同时配置安装了瑞星专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2、网站服务器设有开机密码,信息中心工作人员负责保密管理,服务器的用户名和开机密码为其专有,且规定严禁外泄。
3、网站管理人员对网站也实行密码管理,用户名和开机密码专有且不得外泄。
网站所要发布内容一律要通过管理员验证才能够发表、删除、修改。
(四)网站应急响应机制建设情况
1、及时对系统和软件进行更新,对网站重要文件、信息资源做到及时备份,数据恢复。
2、坚持与网站服务器定点维修单位联系网站服务器检修、维护事宜,并商定其给予局应急技术以最大程度的支持。
3、积极与网络安全保障经验丰富的人员取得联系,聘请其为网站兼职管理员,定期对网站安全保障工作进行检查指导,在突发网站安全事件时给予技术支持。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合
我部门实际,今后要在以下几个方面进行整改。
存在不足:一是专业技术人员较少,信息系统安全方面可投入的力量有限;二
是应急机制初步建立,但还不完善;三是网站发布信息的时效性不强。
整改方向:
一是加强对机关干部计算机水平和网络安全意识教育,提高有关人员做好网络
安全工作的主动性和自觉性,同时密切联系网络安全技术专业人员,加强网站
安全措施建设力度,进一步增加网站防篡改、防攻击、防瘫痪能力。
二是要切实增强信息安全制度的落实工作,安排专人,完善设施,密切监测,
不定期的对安全制度执行情况进行检
查,随时随地解决可能发生的信息系统安全事故。
对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。
三是加强对网站的监督管理,严格网站信息发布制度,加大对信息内容,信息
权威性、一致性和时效性及网上信息办理情况的监管力度。
篇二:网站安全自查报告11
马鞍山市国土资源局网站安全
自查报告
为进一步加强我局门户网站与信息安全工作,根据6月12日市信息办召开的
《关于举报部门网站安全管理培训会的通知》会议精神,认真检查并通过软件
扫描了我局门户网站中可能存在的隐患及漏洞,完善了安全管理措施,降低了
安全风险,提高了应急处置能力,确保我局门户网站与信息安全,现将自查情
况汇报如下。
一、基本情况
(一)安全制度制定落实情况。
为确保门户网站信息安全,我局结合自身情况,制定了计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急
预案。
同时,做到四个确保:一是网站管理员定期检查维护服务器,确保无隐
患问题;二是制作安全检查工作记录,确保工作落实;三是实行每周五定期检
查网站栏目功能,确保无木马病毒攻击;四是网站安全员不断学习有关网络知识,提高计算机使用水平,确保安全。
(二)网站运维责任明确。
市国土资源信息中心为市国土资源局门户网站的建
设及运维单位,负责网站安全防护策略设置,开展网站的日常管理工作。
由网
站具体负责人员担任网站的安全员,负责门户网站的日常运维。
(三)全面检查网站栏目功能。
马鞍山市国土资源局门户网
共设置了17个主栏目,按要求进行了全面检查。
一是对网站首页及所有子页面所包含的内容及链接进行全面检查,确保所有页面有效,链接正常。
二是对网
站提供的在线咨询、网站调查等互动栏目进行模拟测试,保证功能正常。
(四)网站内容审查、保密机制健全。
按照有关规定制定了信息发布审查、保
密机制,所有上网信息均须通过局办审核,信息来源在网页上标明(即有关转
载内容标明转载地址,各科室各单位对本部门的文章负责),内容更新不得出
现有关法律、行政法规禁止的内容,不得出现泄露国家秘密,破坏国家统一,
损害国家荣誉和利益,扰乱社会秩序,破坏社会稳定的内容,并严格遵守“上
网不涉密,涉密不上网”的规定。
(五)安全防范措施落实情况。
1.网站服务器及网站管理后台密码均设置强口令,服务器管理员负责保密管理,用户名和开机密码为其专有,且规定严禁外泄。
2.服务器前端安装了硬件防火墙,同时配置了专业的杀毒软件,加强了网。