【www.huxinfoam.com--工作汇报】

网络安全及网络意识形态工作情况汇报

　　为了认真贯彻落实公安部《关于开展重要信息系统和重点网站网络安全保护状况自检自查工作的通知》文件精神，为进一步做好我院网络与信息系统安全自查工作，提高安全防护能力和水平，预防和减少重大信息安全事件的发生，切实加强网络与信息系统安全防范工作，创造良好的网络信息环境。近期，我院进行了信息系统和网站网络安全自查，现就我院网络与信息系统安全自查工作情况汇报如下：

　　一、网络与信息安全自查工作组织开展情况

　　(一)自查的总体评价

　　我院严格按照公安部对网络与信息系统安全检查工作的要求，积极加强组织领导，落实工作责任，完善各项信息系统安全制度，强化日常监督检查，全面落实信息系统安全防范工作。今年着重抓了以下排查工作：一是硬件安全，包括防雷、防火和电源连接等;二是网络安全，包括网络结构、互联网行为管理等;三是应用安全，公文传输系统、软件管理等，形成了良好稳定的安全保密网络环境。

　　(二)积极组织部署网络与信息安全自查工作

　　1、专门成立网络与信息安全自查协调领导机构

　　成立了由分管领导、分管部门、网络管理组成的信息安全协调领导小组，确保信息系统高效运行、理顺信息安全管理、规范信息化安全等级建设。

　　2、明确网络与信息安全自查责任部门和工作岗位

　　我院领导非常注重信息系统建设，多次开会明确信息化建设责任部门，做到分工明确，责任具体到人。

　　3、贯彻落实网络与信息安全自查各项工作文件或方案

　　信息系统责任部门和工作人员认真贯彻落实市工业和信息化委员会各项工作文件或方案，根据网络与信息安全检查工作的特点，制定出一系列规章制度，落实网络与信息安全工作。

　　4、召开工作动员会议，组织人员培训，专门部署网络与信息安全自查工作

　　我院每季度召开一次工作动员会议，定期、不定期对技术人员进行培训，并开展考核。技术人员认真学习贯彻有关文件精神，把信息安全工作提升到重要位置，常抓不懈。

　　二、信息安全主要工作情况

　　(一)网络安全管理情况

　　1、认真落实信息安全责任制

　　我院制定出相应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。

　　2、积极推进信息安全制度建设

　　(1)加强人员安全管理制度建设

　　我院建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员进行培训，加强人员安全管理，不定期开展考核。

　　(2)严格执行机房安全管理制度

　　我院制定出《机房管理制度》，加强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。

　　(二)技术安全防范和措施落实情况

　　1、网络安全方面

　　我院配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。计算机及网络配置安装了专业杀毒软件，加强了在防病毒、防攻击、防泄密等方面的有效性。并按照保密规定，在重要的涉密计算机上实行了开机密码管理，专人专用，杜绝涉密和非涉密计算机之间的混用。

　　2、信息系统安全方面

　　涉密计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、泄密现象。实行领导审查签字制度凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

　　(三)应急工作情况

　　1、开展日常信息安全监测和预警

　　我院建立日常信息安全监测和预警机制，提高处置网络与信息安全突发公共能力事件，加强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害。

　　2、建立安全事件报告和响应处理程序

　　我院建立健全分级负责的应急管理体制，完善日常安全管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立安全事件报告和相应处理程序，根据安全事件分类和分级，进行不同的上报程序，开展不同的响应处理。

　　3、制定应急处置预案，定期演练并不断完善

　　我院制定了安全应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，不断完善预警方案可行性、可操作性。

　　(四)安全教育培训情况

　　为保证我院网络安全有效地运行，减少病毒侵入，我院就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

　　三、网络与信息安全存在的问题

　　经过安全检查，我单位信息系统安全总体情况良好，但也存在了一些不足：

　　1、信息安全意识不够。员工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

　　2、设备维护、更新还不够及时。

　　3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

　　4、信息系统安全工作机制有待进一步完善。

　　四、网络与信息安全改进措施

　　根据自查过程中发现的不足，同时结合我院实际，将着重以下几个方面进行整改：

　　一是要继续加强对全员的信息安全教育，提高做好安全工作的主动性和自觉性。

　　二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追进责任，从而提高人员安全防范意识。

　　三是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强计算机信息系统安全防范和保密工作。

　　四是要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

　　五是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

　　五、关于加强信息安全工作的意见和建议

　　我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进：

　　一是对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

　　二是加强设备维护，及时更换和维护好故障设备。

　　三是自查中发现个别人员计算机安全意识不强。

　　在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

网络安全及网络意识形态工作情况汇报

　　为落实《党委(党组)网络安全工作责任制实施办法》，指导各乡镇(街道)、县级各部门(单位)做好网络安全报告的工作，根据*网信办、省委网信办、市网信办《关于印发(2018年度网络安全工作报指南)的通知》精神，在结合统计工作实际，我局认真开展了信息基础设施网络安全工作和意识形态责任落实情况，我局按要求制定了以下报告。

　　会议强调，统计网络安全至关重要，要把网络安全建设列入到安全议事日程，加大网络安全宣传教育，提高网络安全意识，注重网络安全建设，配齐相关网络安全设备，提升统计网络安全防御能力，营造安全、可靠高效的网络环境，确保各项统计业务工作顺利开展。

　　一、加强领导、落实责任。

　　要按照《中华*共和国网络安全法》相关规定，成立网络安全管理领导机构，明确责任，夯实责任。制定相关网络安全有关规章制度，对网络设备、网络安全管理、网络维护责任等各方面都做详细规定，进一步规范我局网络安全管理工作，明确网络安全责任，强化网络安全工作，定期组织全局工作人员学习有关网络知识，提高网络安全意识，确保网络安全。

　　二、加强网络边界管理。

　　要细化防火墙安全策略，关闭不必要的应用、服务和端口，对需要开放的远程服务采用白名单方式进行访问控制。利用杀毒软件和安全客户端进行极端及病毒查杀，强化ip地址与u盘使用管理，开展计算机弱口令自查工作，继续完善网络信息安全技术防护设施，配备必要的安全防御和监测准入制度，从根本上降低安全风险。定期对服务器、*作系统进行漏洞扫描和隐患排查，建立针对*的主动防护体系。

　　三、全面开展信息系统等级保护工作，完成所有在线系统的定级、备案工作。

　　积极创造条件开展后续定级测评、整改工作。加强应急管理，修订应急预案，组建以技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。

　　四、加强技术学习，提高安全意识。

　　认真开展网络信息(数据)安全教育学习活动、组织学习计算机及网络安全保密法律和相关保密规定、法规、*作方法。明确涉密系统严禁与外网链接，严禁在非涉密网络上传输涉密信息，严禁使用非*的移动存储介质在涉密系统上拷贝文件。

　　要求所有的网络接入终端及时更新补丁，定期查杀木马病毒，确保无安全漏洞、无木马病毒感染

　　五、加强软硬件建设，防患于未然。

　　做到软、硬件建设结合，硬件上下功夫，软件上重管理，在做好局网络安全日常管理的同时，定期检查网络节点，定时进行漏洞扫描，落实网络安全区域边界的访问措施和策略。同时，加强纵横向沟通，在敏感时期和日常维护中对上积极做好网络与网络信息安全情况汇报，对下经常*开展网络监测指导，与网信办加强网络技术业务联系，对危害计算机存在的因素做到早提醒、早防范、早部署、形成网络信息安全的良好工作环境。

　　下一步，我局还将继续加大对网络安全系统的重视，同时督促网络服务商做好线路检查、维修工作，以“防控结合，预防为先”的工作思路出发，提高我局部门网络信息安全能力，强化*工作人员在网络化办公过程中的信息安全意识，确保最大限度地预防和减少网络安全事故的发生，维护我局网络信息安全，确保统计工作的安全正常运行。

网络安全及网络意识形态工作情况汇报

　　一、工作开展情况

　　充分发挥正面案例、舆论引导作用。对内加强自身建设,定期开展专题学习会议,提高在职员工思想意识水平。对外持续加强宣传力度,及时发现网络上虚假、过分夸大事实等不好的舆情影响,主动作为,及时发声。党员干部更要积极发挥先锋示范作用,始终坚持党性原则不动摇,敢于同以不良舆论搞乱人心,危害社会稳定的违法犯罪行为做斗争。一是高度重视网络意识形态工作,加强网络安全监管。严禁在QQ、微信等社交平台上发布反动、消极、庸俗等不利于社会稳定的信息、图片。一经发现,及时举报查处。二是充分发挥正面舆论引导作用,利用相关平台,传播正能量,弘扬社会主义核心价值观,传承中华优秀传统文化。截至目前,本年度我委已在政务信息公开网发布信息约90条。

　　二、巩固主流意识形态工作情况

　　网络意识形态情势是社会思潮的汇聚平台,因此做好网络宣传和正面效应引导工作显得尤为重要。一是加强精神文明建设,结合我园区实际情况,充分利用宣传公开栏、LED屏、横幅、等宣传阵地,以园区管委会为中心,由园区向企业、周边村组辐射,营造良好社会舆论氛围。截至目前,本年度我委播放涉及安全生产、环境保护、弘扬社会主义核心价值观、时代正能量等方面内容宣传标语40条,发放宣传资料1000余份。二是充分利用门户网站信息公开平台及时发布信息,强化网上正面宣传引导;三是通过日常走访企业、贫困户进行深入宣传,确保此项工作顺利开展。现已走访宣传50余次,组织召开网络意识形态专题会议2次。

　　三、风险点分析

　　虚假、过分夸大事实等负面舆论极易影响社会稳定,破坏生产秩序,造成民众恐慌。

　　四、下一步打算

　　一是强化督导检查,加大问责力度。出现相关问题时,及时向群众做好解释工作,将不良影响缩减化解到最小。

　　二是时刻注重网络舆论方面影响,定期开展风险自查,补齐短板,制定工作方案,细化工作措施,营造良好的社会舆论氛围。

　　三是加大对网络意识形态的宣传教育力度,塑造正确价值观和舆论导向。坚持走群众路线,深入周村,深入企业,深入群众开展思想宣传教育,在群众中树立良好形象,牢牢掌控意识形态的主动权。