网络安全检查报告

开篇：润墨网以专业的文秘视角，为您筛选了八篇网络安全检查报告范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

网络安全检查报告范文第1篇

县经科局：

根据你局《通知》（镇经科通〔2011〕9号）和《昭通市工业和信息委员会关于报送2011年度下半年政府信息系统安全检查自查报告和开展抽查工作的通知》（昭工信信推〔2011〕279号）文件精神。我局对信息系统安全情况进行了自查，现将自查情况汇报如下：

一、信息安全总体情况

2011年我局信息系统安全工作与2010年相比，有了一些改进。在安全管理、落实解决方案方面加大了力度，确保在系统升级项目完成之前，现有的系统能够保持良好的运行状态。

二、2011年信息安全主要工作情况

（一）信息安全组织管理

1、成立了安全小组。明确了信息安全的主管领导和具体负责的管护人员,安全小组为管理机构。（1）制定了2011年信息安全工作方案。随着系统升级项目的进行，接处警系统信息的安全是重点考虑的问题之一。（2）进一步制定和完善了信息安全方面的制度。（3）不定期进行安全检查工作。

2、有指定的信息安全员，负责维护本单位网络安全，指导协调相关工作。

（二）日常信息安全管理

1、人员管理情况。（1）重要岗位指定保密员并签订了保密协议；各信息专员对重要文件和信息资源要做到及时备份。（2）人员离岗离职需要通过各部门审核，持有单位信息、帐户密码的，需交接清楚，单位配备的专用存储设备必须回收，人员离职后，信息安全员必须修改相关计算机设备的帐户、密码。（3）外部人员访问机房必须登记，由相关部门人员监督，带出设备需要相关部门签章。（4）违反制度规定造成信息安全事件的，视情节轻重予以相应处罚。

2、资产管理情况。（1）每个部门指定一个资产管理人员，单位设定固定资产管理员。（2）计算机及相关设备送修需报固定资产管理员，报废销毁需要做好登记。

3、各办公用计算机均已安装杀毒软件，严禁使用不可靠、不知名的办公软件。涉密计算机专人专用，用户名和密码专人持有。

4、今年年初相关股室已将信息安全经费纳入年度预算。

（三）信息安全防护管理

1、每个部门设置不同的网段。相关科室定期检查服务器运行情况，防病毒是否正常，及时排查防火墙等防护设备的故障。

2、门户网站的信息严格按照审核程序执行，防止敏感信息泄露，上传工作由局办公室专门负责。电子邮箱由专人管理，定期更新用户口令。

3、涉密和非涉密计算机物理隔离，分类明确。专用移动存储设备需登记，使用前必须先进行杀毒检查，存储设备报废需使用有效的工具进行销毁。

（四）信息安全应急管理

1、制定了应急响应预案。当网络、设备在运行中发生重大故障时，须报告相关领导。发现可疑攻击，及时追查其网络地址，并阻断。一旦发现有计算机中病毒，及时将其断网，并杀毒。

2、根据需要设置了备份服务器，以应对突发事件。

（五）信息安全检查工作

1、上一年度存在的问题主要是接处警数据拷贝安全性，今年配置了两台计算机终端专门用于处警日常查询数据和拷贝文件，避免接处警计算机使用外部存储设备。

2、部分在用设备为我局建设初期购置，存在设备陈旧、故障率高的问题，应加大对设备进行维护、保养的力度，提高防范意识。

三、检查发现中发现的主要问题及整改情况

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

四、对信息安全工作的意见和建议

信息系统安全教育培训有待重视。由于我局不具备很专业的信息系统安全工作人员，对信息系统安全工作一知半解，希望相关部门能加强这方面的业务培训工作。

 

 

 

网络安全检查报告范文第2篇

关键词：企业；信息网络；安全体系；安全技术

大中型企业作为我国国民经济的骨干企业，在国家经济发挥举足轻重的作用，现代经济活动离不开信息和网络，大中型企业对网络和信息技术的依赖性很强，企业员工多、信息化互联设备多、种类多样，企业的关键业务大多架构在IT系统之上，网络环境的稳定性、安全性、高效性直接影响公司信息化应用。目前，许多大中型企业提出了建立“数字化企业”的目标，在企业信息化建设中，信息安全问题是必须要首先考虑的问题，可见，建立企业信息安全体系势在必行。

1  企业信息网络安全威胁及风险

近年来,许多大中型企业十分重视信息网络建设的应用和开发，但是对于信息网络安全的防护并没有得到足够重视。根据调研机构的调查报告显示，国内企业中63%经常遭受病毒或蠕虫攻击，而41%的企业受到恶意间谍软件或恶意软件的威胁。主要体现在：病毒和蠕虫攻击、黑客入侵、恶意攻击、完整性破坏、网络资源滥用、员工信息安全意识淡薄等。

目前企业面临着网络攻击的“外部威胁”及内部人员信息泄露的“内部威胁”的双重考验，垃圾邮件、企业机密泄露、网络资源滥用、病毒泛滥以及网络攻击等问题成为企业最为头疼的网络安全问题，企业网络环境日趋严峻。

2 企业网络安全体系

大中型企业网络面临严峻的安全形势，迫使各企业意识到构建完备安全体系的重要性，随着网络攻击的多样化，只针对网络层以下的安全解决方案已经不足以应付各种各样的攻击，同时还要随时注重操作系统、数据库、软硬件设备的安全性；企业安全体系建设不仅要有效抵御外网攻击，而且要能防范可能来自内部的安全泄密等威胁。企业必须采用多层次的安全系统架构才能保障企业网络安全，最终建立一套以内外兼防为特征的企业安全保障体系。

企业信息网络安全体系由物理安全、链路安全、网络安全、系统安全、信息安全五部分构成。

物理安全：物理安全主要是保护企业数据库服务器、应用服务器、网络设备、数据介质及其他物理实体设备的安全，提供一个安全可靠的物理运行环境。

链路安全：数据链路层（第二协议层）的通信连接就安全而言，是较为薄弱的环节。目的是保证网络链路传送的数据不被窃听和篡改。

网络安全：网络安全主要包括：通过防火墙隔离内外网络，不同区域的访问控制，部署基于网络的身份认证及入侵检测系统、VPN、网络集中防病毒等手段实现网络设备自身的安全可靠。

系统安全：系统安全主要指数据库、操作系统的安全保护。保证应用系统的可靠性、完整性和高效性。

信息安全：主要通过数据加密、CA认证、授权等手段保证信息处理、传递、存储的保密性、完整性和可用性。

典型企业信息网络安全管理体系拓扑结构如图一所示：

3  信息安全体系设计原则

企业安全设计应遵循如下原则：

3．1保密性：信息不能够泄露给非授权用户、实体或过程，或供其利用的特性。

3．2完整性：信息完整性是指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性。

3． 3可用性：保障授权用户在需要时可以获取信息并按要求使用的特性。

3．4可控性：对信息的处理、传递、存储等具有控制能力。

信息安全就是要保障维护信息的机密性、完整性、可用性以及保障维护信息的真实性、可问责性、不可抵赖性、可靠性、守法性。

4 企业网络安全防范技术手段

目前企业信息网络布署的安全技术手段主要方式有：

4.1防火墙系统

  防火墙系统作为企业网络安全系统必不可少的组成部分，用于防范来自外部interne非法用户对企业内部网络的主动威胁。防火墙系统搭建在内部网络与外部公共Internet网络之间，通过合理配置访问控制策略，管理Internet和内部网络之间的访问。其主要功能包括访问控制、信息过滤、流量分析和监控、阻断非法数据传输等。企业在外部攻击的频度和攻击流量非常严重的情况下，建议配置专用的DDOS防火墙。

4.2入侵检测系统

入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。IDS是一种积极主动的安全防护技术，可以弥补防火墙相对静态防御的不足，通过对来自外部网和内部的各种行为进行实时检测，及时发现未授权或异常现象以及各种可能的攻击企图，记录有关事件，以便网管员及时采取防范措施，为事后分析提供依据的依据。

4.3漏洞扫描系统

企业内部部署漏洞扫描系统，不间断地对企业工作站、服务器、防火墙、交换机等进行安全检查，提供记录有关漏洞的详细信息和最佳解决对策，协助网管员及时发现和堵绝漏洞、降低风险，防患于未然。

4.4网页防篡改系统

网页防篡改系统主要是防止企业对外Web遭受黑客的篡改，保证企业外部网站的正常运行。防篡改系统利用先进的Web服务器核心内嵌技术，将篡改检测模块（数字水印技术）和应用防护模块（防注入攻击）内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以保护数据库中的动态内容免受来自于Web的攻击和篡改，彻底解决网页防篡改问题。

4.5上网行为管理系统

上网行为管理系统主要部署在企业外部防火墙和内部核心交换机之间，针对企业内部员工访问Internet行为进行集中管理与控制。其主要功能有：网页过滤、应用控制（IM聊天、P2P下载、在线娱乐、炒股软件、论坛发帖等）、带宽管理、内容审计（邮件收发、论坛发帖、FTP、HTTP文件传输等）、用户管理、日志管理等功能。

4.6内网安全管理平台

据FBI/CSI中国CNISTEC调查报告：来自企业外部威胁占20%，内部威胁高达80%。针对大型企业日益复杂的内部网络环境以及基于企业保密管理的需求，必须构造一套内网安全管理平台，规范和管理内部网络环境，提高内部网络资源的可控性。其功能应包括：用户认证与授权、IP与MAC绑定、网络监控、桌面监控、安全域管理、 存储介质管理、补丁分发、文档安全管理、资产管理、日志报表管理等。

4.7企业集中防病毒系统

在病毒肆虐的时代，反病毒已经成为企业信息安全非常重要的一环，企业网络情况比较复杂，由于员工计算机水平大多不高，构造一套完整的企业集中防病毒网络系统平台，可以强化病毒防护系统的应用策略和统一管理策略，并且使企业员工电脑的病毒库及时得到更新，增强病毒防护有效性，降低病毒对安全带来的威胁。

集中防病毒系统应具有：集中管控、远程安装、智能升级、远程报警、分布查杀等多种功能。

4.8建立健全企业安全管理组织体系及制度，加强企业信息安全意识

企业在建设信息网络安全建设技术手段的同时，更需要考虑管理的安全性，不断完善企业信息安全制度。通过培训，增强每个员工的安全意识，为大中型企业信息安全管理奠定基础。

随着信息技术的发展，企业无线接入、电子商务交易、数字签名、数字证书等安全管理也应逐步纳入企业信息安全体系范畴。

五、 结束语

目前，大中型企业信息进程的深入和互联网的快速发展，网络化已经成为企业信息化的发展大趋势，针对各种网络应用的攻击和破坏方式也变得异常频繁，信息化发展而来的网络安全问题日渐突出，网络安全问题已成为信息时代人类共同面临的挑战，同时，网络信息安全是一个系统工程，涉及人员、硬软件设备、资金、制度等因素，没有绝对可靠的安全技术，科学有效的管理可以弥补技术安全漏洞的缺陷。

参考文献：

［1］向宏，傅鹂，詹榜华 著  信息安全测评与风险评估 电子工业出版社  2009-01

［2］谢宗晓，郭立生　著  信息安全管理体系应用手册中国标准出版社  2008-10

网络安全检查报告范文第3篇

教育工作（10分），分办学标准化4分，学前教育3分，学校安全工作3分，经中心初中自查，现将自评自查报告如下：

一、自评：

办学标准化得分：4分；学前教育得分：3分；学校安全工作得分3分，教育工作得分10分。

二、自查情况

（一）办学标准化工作。

办学条件标准化建设是缩小城乡教育硬件设施差距，提升我镇教育发展的良好契机，为陈疃学生能享受到城区学校一样的优质教育资源提供了保证。我们按照创建全国义务教育基本均衡发展区的要求，精心组织，快速推进，学校办学条件标准化建设工作取得了显著成效。

1.高度重视精研标准

全国义务教育基本均衡发展区建设一经启动，我们就仔细研究《山东省办学条件基本标准》及《山东省办学条件基本标准解读》，明确我们差距在哪里，努力地目标是什么。多次召开中小学校长会，强化标准意识，组织各学校对照标准，如实上报学校标准化建设缺项，到学校检查，对各学科专用教室和公共教学用房的设置和器材配备的要求，先检查校长，再检查管理人员和全体教师，要求人人都熟悉标准和学校建设情况，所有数据做到"一口清".

2.责任明确监督到位

3.典型带动整体推进

我们统筹考虑全镇标准化建设工作，重点建设项目在资金、工期等方面优先保障，全镇建设整体稳步推进。在学校标准化建设工作推动过程中，我们鼓励校长和老师多学习其他学校的长处，并不断寻找我们自己在标准化建设中亮点并加以推广，我们要求各学校都要发掘自己学校在标准化建设中的亮点并努力形成创新特色，先后召开了5次现场会，对全镇所有学校的建设工作进行观摩，在观摩中改进，在改进中提高。

4.亮点纷呈效果显著

在我们的不断努力下，我镇的标准化建设工作取得了显著地成效，全镇改造房屋40余间，配齐了学科专用教室和公共教学用房所需器材，建水冲式厕所4处，新建篮球场4处，新建排球场4处，改造炉渣跑道1000余米，绿化面积1000余平米，校园文化建设实现了全覆盖。

学校建设工作得到了区市省领导和专家的高度评价，中心小学的体育器材室管理在区现场会上作为标准推荐，市教育局认为我镇标准化建设在全市乡镇中走在前面，在12月，省政府督导组专家检查时给与了镇中心小学高度评价，14项指标获评13项A,1项B,在全区所有抽查学校中A级指标最多。

（二）学前教育

（三）学校安全工作

1.全面加强学校安全管理教育

以主题班会为主阵地开展安全教育。做好防溺水、防食物中毒、防踩踏、防意外伤害、防交通事故、防煤气中毒、防触电等安全教育，让学生做好安全知识记录，让安全知识入耳，入脑，润身。

开展"安全教育三分钟".每天下午放学前三分钟，利用学校广播系统对学生进行安全教育，每天一个小主题，每天一个小重点，强化学生安全意识，普及安全知识。

观看安全教育警示片。每学期组织学生观看《开学第一课》，用生活中的触目惊心的事例教育学生警钟长鸣。

2.深入开展学校安全教育培训演练

举办安全教育培训班。每学期组织开展两次安全教育培训班，对校长、班主任进行安全培训，督促各个学校上好安全教育课，

组织开展应急疏散演练活动。各学校制定完善的安全应急预案，每学校定期开展防震、防火、防踩踏应急疏散演练，培养学生临危逃生技巧。

3.扎实开展学校安全隐患大检查活动

定期组织开展安全隐患大排查。每学期初，都要对学校校舍进行一次彻底的安全排查，作好记录。遇到狂风暴雨等极端天气，随时排查。

设立安全隐患举报箱。让学生学做安全检查小卫士，发现安全隐患，随时举报，及时整改。

4.扎实做好校园及周边治安综合治理工作

部门协同共筑学生安全网。协同公安、卫生、工商等部门，大力开展校园及周边治安综合治理活动，认真做好接送学生车辆安全管理。

家校联动共同做好学生安全管理。通过给家长一封信的形式，宣传学校在安全教育管理方面做的工作，让家长了解学校，支持学校，同时，发动家长共同发现学生生活中存在的安全问题，为学校教育提供建议和方法。

5.大力开展教育系统普法工作

加强教师法律教育工作。根据"六五"普法规划，组织开展法制安全教育月活动，积极推进教育系统普法工作。

加强教师职业道德教育。开展教育法律法规学习活动，落实教师十不准，规范教师教育行为，预防教师违法、违纪。

6.做好教育系统维护稳定工作

进一步加强值带班和信息报送工作，落实24小时教干值带班制度和安全稳定信息报告制度，加强网络安全教育，着眼教育主流，正确宣传教育，定期组织开展教育系统矛盾纠纷排查化解工作，确保教育和谐稳定。

2014年度，全镇教育系统未发生安全责任事故，师生平安率达到100%.