隨著個(gè)人素質(zhì)的提升，報(bào)告使用的頻率越來(lái)越高，我們?cè)趯憟?bào)告的時(shí)候要注意邏輯的合理性。那么什么樣的報(bào)告才是有效的呢？下面我就給大家講一講優(yōu)秀的報(bào)告文章怎么寫，我們一起來(lái)了解一下吧。
銀行信息安全工作報(bào)告篇一
1、領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。我院信息安全管理工作由分管信息科副院長(zhǎng)領(lǐng)導(dǎo)，信息科負(fù)責(zé)具體執(zhí)行。
2、制定方案，加強(qiáng)檢查。我院使用信息系統(tǒng)作為辦公工具已有十余年的歷史，在信息安全管理方面已擁有一陣套完善規(guī)范合理的信息安全制度。為了保證我院應(yīng)用系統(tǒng)信息的安全、完整和保密，保證各應(yīng)用系統(tǒng)穩(wěn)定、高效運(yùn)行，我科制定了醫(yī)院信息中心信息安全管理制度制度、一院內(nèi)網(wǎng)防病毒制度、一院內(nèi)網(wǎng)防入侵制度、一院內(nèi)網(wǎng)接入安全制度、數(shù)據(jù)備份及服務(wù)器應(yīng)急方案等一系列信息安全規(guī)范和制度。
1、我院信息系統(tǒng)采取內(nèi)外網(wǎng)物理隔離的方式，從根本上了防止醫(yī)院業(yè)務(wù)信息系統(tǒng)遭到外部的攻擊和竊取，充分保護(hù)涉及醫(yī)院和患者核心利益信息的安全。
2、嚴(yán)格把關(guān)接入內(nèi)網(wǎng)信息流入口。我院所有內(nèi)網(wǎng)（除信息科）電腦一律拆除光驅(qū)軟驅(qū)等外接存儲(chǔ)設(shè)備，通過(guò)內(nèi)網(wǎng)管理系統(tǒng)對(duì)電腦usb存儲(chǔ)接口，無(wú)線網(wǎng)卡，上網(wǎng)卡等可能引入外部不安全數(shù)據(jù)的信息流入口進(jìn)行堵截。所有需要進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)一律在信息科確定其安全性后方能存入目標(biāo)信息終端。
3、按醫(yī)院各職能科室物理位置和業(yè)務(wù)需求，制定相應(yīng)的實(shí)用程序白名單，規(guī)范內(nèi)網(wǎng)電腦使用軟件的范圍，杜絕不安全軟件、病毒的啟動(dòng)和傳播。
4、按操作者的職務(wù)和專業(yè)分配使用醫(yī)院業(yè)務(wù)系統(tǒng)的權(quán)限。醫(yī)院的各工作人員只能獲取與其工作相關(guān)和與其職稱職務(wù)相關(guān)的信息，充分保護(hù)了醫(yī)院機(jī)密和患者隱私。
5、醫(yī)院信息終端采取準(zhǔn)入制度，各科室增加需院領(lǐng)導(dǎo)審批后才能實(shí)施。我科在所有網(wǎng)絡(luò)交換機(jī)上關(guān)閉不使用的端口,不加裝網(wǎng)絡(luò)跳線，在實(shí)際需要使用時(shí)打開指定位置的交換機(jī)端口、安裝網(wǎng)絡(luò)跳線。防止了擅自將自配電腦接入醫(yī)院局域網(wǎng)的情況發(fā)生，保證了信息科對(duì)于醫(yī)院業(yè)務(wù)內(nèi)網(wǎng)的有效控制。
6、全院電腦安裝國(guó)產(chǎn)專業(yè)殺毒軟件和內(nèi)網(wǎng)控制系統(tǒng)，并及時(shí)更新病毒庫(kù)和補(bǔ)丁庫(kù)，做到操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件等的補(bǔ)丁及時(shí)升級(jí)。全院所有接入醫(yī)院業(yè)務(wù)內(nèi)網(wǎng)的電腦全部下達(dá)了程序白名單，外設(shè)黑名單等審計(jì)策略。
7、建立了完善的信息設(shè)備安全監(jiān)控手段和值班制度。我科定期對(duì)軟件進(jìn)行測(cè)試，對(duì)檢測(cè)和用戶反應(yīng)的問(wèn)題進(jìn)行研究，制定相應(yīng)的措施，編寫相應(yīng)的補(bǔ)丁，并做好版本的備案。對(duì)服務(wù)器，殺毒軟件，安全策略，系統(tǒng)安全日志，進(jìn)行定期安全檢測(cè)保證其在安全的前提下，確保數(shù)據(jù)傳輸和信息的安全度。
8、我科已經(jīng)做好各項(xiàng)準(zhǔn)備工作，對(duì)可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，明確了應(yīng)急技術(shù)支撐隊(duì)伍，把信息安全工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗(yàn)了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置能力。
（一）存在的只要問(wèn)題及其原因
1、醫(yī)院工作人員較多，信息安全意識(shí)總體水平較低，且層次不齊。廣大醫(yī)務(wù)工作者工作繁忙，我科多次組織信息安全相關(guān)培訓(xùn)，但收效甚為。
（二）下一步工作打算
1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)，提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。
2、加大網(wǎng)絡(luò)安全設(shè)備的投入。
3、繼續(xù)加強(qiáng)對(duì)醫(yī)護(hù)人員、行政后勤人員的安全意識(shí)教育，提高做好信息安全工作的主動(dòng)性和自覺性。
4、切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，定期不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。
5、是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
6、是要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。
7、是要提高安全工作的現(xiàn)代化水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。
銀行信息安全工作報(bào)告篇二
局主要領(lǐng)導(dǎo)根據(jù)縣委宣傳部關(guān)于led廣告屏幕信息安全排查情況通報(bào)精神，思想上高度重視，責(zé)成分管領(lǐng)導(dǎo)對(duì)縣城區(qū)房屋出租銷售的led廣告屏信息安全進(jìn)行統(tǒng)計(jì)調(diào)查，了解清楚全縣廣告屏數(shù)量、信息內(nèi)容、投放地點(diǎn)、發(fā)布人情況等信息，要求迅速開展工作，確保led廣告屏信息安全，維護(hù)良好穩(wěn)定的社會(huì)秩序。
1月30日起，我局委派分管領(lǐng)導(dǎo)和工作人員對(duì)全縣房地產(chǎn)開發(fā)公司數(shù)量進(jìn)行梳理，一是通過(guò)電子郵箱、qq群及時(shí)將宣傳部有關(guān)led廣告屏信息安全排查有關(guān)內(nèi)容發(fā)向開發(fā)公司有關(guān)人員；二是主要通過(guò)電話和現(xiàn)場(chǎng)實(shí)地查看方式對(duì)公司有關(guān)led廣告屏信息安全進(jìn)行排查，向25家開發(fā)公司有關(guān)負(fù)責(zé)人或工作人員傳xx縣委宣傳部有關(guān)led信息安全工作的重要性、安全隱患的危害性以及可能承擔(dān)的政治風(fēng)險(xiǎn)等；三是通過(guò)調(diào)查走訪，問(wèn)題主要是思想不重視，未落實(shí)專人管理電腦、廣告u盤，usb接口不規(guī)范等問(wèn)題，并按宣傳部要求限期進(jìn)行整改，對(duì)整改情況局將進(jìn)行跟蹤。
通過(guò)對(duì)全縣25家房地產(chǎn)開發(fā)公司調(diào)查，投放有l(wèi)ed廣告屏進(jìn)行房屋銷售、項(xiàng)目介紹的有7家，其他的18家公司未安裝有l(wèi)ed廣告屏。我局對(duì)發(fā)現(xiàn)的問(wèn)題、落實(shí)管理措施以及存在的風(fēng)險(xiǎn)等內(nèi)容按宣傳部要求向公司有關(guān)人員進(jìn)行了傳達(dá)說(shuō)明，相關(guān)公司均表示一定按照縣委宣傳部要求落實(shí)led廣告屏信息安全工作，對(duì)存在問(wèn)題落實(shí)專人、制度措施、管好設(shè)備，確保led廣告屏信息安全，通過(guò)回訪，目前投放有房屋出租銷售的房地產(chǎn)開以公司均對(duì)存在問(wèn)題進(jìn)行了整改，led廣告信息安全。
銀行信息安全工作報(bào)告篇三
為加強(qiáng)這次網(wǎng)絡(luò)信息安全檢查工作的領(lǐng)導(dǎo)，我局成立了由副局長(zhǎng)祝正龍同志任組長(zhǎng)、辦公室、政工股負(fù)責(zé)人為成員的網(wǎng)絡(luò)信息安全檢查工作領(lǐng)導(dǎo)小組，為我局檢查工作的順利開展奠定了堅(jiān)實(shí)的組織基礎(chǔ)。
我局嚴(yán)格制定了《涉密計(jì)算機(jī)使用維護(hù)制度》、《計(jì)算機(jī)上網(wǎng)管理制度》、《公共信息網(wǎng)絡(luò)信息發(fā)布保密管理制度》、《涉密計(jì)算機(jī)網(wǎng)絡(luò)保密制度》、《移動(dòng)存儲(chǔ)介質(zhì)保密制度》等相關(guān)制度規(guī)定。并與相關(guān)股室簽訂責(zé)任書，將責(zé)任落實(shí)到人，使各崗位人員職責(zé)清晰，任務(wù)明確，并定期檢查制度的執(zhí)行情況，發(fā)現(xiàn)問(wèn)題及時(shí)整改。
我局共有計(jì)算機(jī)16臺(tái)。我局對(duì)每臺(tái)計(jì)算機(jī)按存儲(chǔ)處理信息情況進(jìn)行了登記備案，將計(jì)算機(jī)的型號(hào)、主機(jī)序號(hào)、使用人情況、是否連接互聯(lián)網(wǎng)等一一做了登記，分別建立登記檔案，并由專人統(tǒng)一管理登記檔案，對(duì)計(jì)算機(jī)實(shí)行分級(jí)分類管理。并重點(diǎn)清查了計(jì)算機(jī)的連接、專人使用、密碼保護(hù)以及非涉密計(jì)算機(jī)的管理。將ip地址分配表標(biāo)注明晰，并記錄在案。對(duì)所有硬盤、設(shè)備全部按照保密要求進(jìn)行了排檢，未發(fā)現(xiàn)安全隱患。
嚴(yán)格執(zhí)行“誰(shuí)發(fā)布、誰(shuí)負(fù)責(zé)”的網(wǎng)上信息發(fā)布原則，做到信息上網(wǎng)有審批、有記錄，做到“涉密不上網(wǎng)，上網(wǎng)不涉密”，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。網(wǎng)絡(luò)管理人員定期對(duì)相關(guān)程序、數(shù)據(jù)、文件進(jìn)行備份，每臺(tái)計(jì)算機(jī)都安裝了正版瑞星殺毒軟件，定期進(jìn)行更新、殺毒、木馬掃描，發(fā)現(xiàn)操作系統(tǒng)漏洞及時(shí)修復(fù)，確保計(jì)算機(jī)不受病毒、木馬的侵入。對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面存在的突出問(wèn)題，我們逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
通過(guò)檢查，全局人員充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全的重要性，對(duì)網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高，信息網(wǎng)絡(luò)安全基本技能有了進(jìn)一步提升，保障了全局網(wǎng)絡(luò)運(yùn)行效率，加強(qiáng)了網(wǎng)絡(luò)安全，規(guī)范了辦公秩序，為司法行政各項(xiàng)工作的順利開展提供了重要的安全保障。
銀行信息安全工作報(bào)告篇四
(一)領(lǐng)導(dǎo)重視方面。我局領(lǐng)導(dǎo)高度重視網(wǎng)絡(luò)安全保障工作，成立了專門領(lǐng)導(dǎo)小組，局主要領(lǐng)導(dǎo)和分管領(lǐng)導(dǎo)，明確要求信息中心要加強(qiáng)安全防護(hù)，確保機(jī)房和門戶網(wǎng)站安全運(yùn)行;兩次集中對(duì)全局干部職工進(jìn)行了網(wǎng)絡(luò)安全防護(hù)教育，學(xué)習(xí)了國(guó)家、省市相關(guān)文件，領(lǐng)導(dǎo)重視、部門協(xié)作、職工參與的良好格局初步形成。
(二)安全保障方面。印發(fā)了網(wǎng)絡(luò)安全保障工作方案，明確了信息中心為網(wǎng)絡(luò)安全保障的責(zé)任單位，全權(quán)負(fù)責(zé)網(wǎng)絡(luò)安全、網(wǎng)站維護(hù)、信息化項(xiàng)目建設(shè)及系統(tǒng)內(nèi)硬件維護(hù)等工作。自“十二五”以來(lái)，我局相繼投資60余萬(wàn)元用于網(wǎng)絡(luò)系統(tǒng)安全保障，尤其是20xx年一次性投資20余萬(wàn)元，招標(biāo)采購(gòu)了內(nèi)外網(wǎng)隔離網(wǎng)閘(網(wǎng)神)和日志審計(jì)系統(tǒng)(網(wǎng)神)，為網(wǎng)絡(luò)安全運(yùn)行提供了有力支撐。
(三)軟件配置方面。我局共有網(wǎng)絡(luò)信息信息系統(tǒng)共有4個(gè)，分別是門戶網(wǎng)站系統(tǒng)，硬件包含2臺(tái)思科服務(wù)器(國(guó)外品牌)，軟件是由安徽華脈公司設(shè)計(jì)開發(fā)和維護(hù)。機(jī)動(dòng)車環(huán)保檢測(cè)監(jiān)管系統(tǒng)，硬件包含4臺(tái)dell服務(wù)器，軟件是由山東3c科技公司設(shè)計(jì)開發(fā)和維護(hù)。重點(diǎn)污染源自動(dòng)監(jiān)控系統(tǒng)2臺(tái)dell服務(wù)器，軟件系統(tǒng)有長(zhǎng)天科技開發(fā)和維護(hù)。排污收費(fèi)征收全程信息化監(jiān)管系統(tǒng)，硬件包含2臺(tái)dell服務(wù)器，軟件是由長(zhǎng)天科技開發(fā)和維護(hù)。按照省廳和公安部門的統(tǒng)一部署，我局已委托科大測(cè)評(píng)中心啟動(dòng)了系統(tǒng)二級(jí)等保，預(yù)計(jì)12月10日前可完成，將根據(jù)等保報(bào)告將逐項(xiàng)實(shí)施整改。
(四)網(wǎng)絡(luò)終端方面。我局機(jī)關(guān)及二級(jí)機(jī)構(gòu)共有52臺(tái)臺(tái)式電腦，其中有2臺(tái)涉密電腦，分別在財(cái)務(wù)室和文秘室，6臺(tái)筆記本，10臺(tái)無(wú)線路由器。針對(duì)網(wǎng)絡(luò)安全，我局與機(jī)關(guān)辦公室和二級(jí)機(jī)構(gòu)簽訂了保密協(xié)議，與可能涉密重要崗位工作人員簽訂了責(zé)任書，最大限度地保障了局系統(tǒng)的安全運(yùn)行。由于領(lǐng)導(dǎo)重視，保障有力，五年來(lái)未發(fā)生一起網(wǎng)絡(luò)安全或泄密事件。
此次自查嚴(yán)格按照省廳文件的要求，重點(diǎn)對(duì)網(wǎng)絡(luò)硬件設(shè)備加密、軟件使用、責(zé)任落實(shí)、人員保密意識(shí)等方面。從檢查的總體情況看，局機(jī)關(guān)及二級(jí)機(jī)構(gòu)工作人員，大都能按照相關(guān)文件的要求，規(guī)范地使用網(wǎng)絡(luò)系統(tǒng)軟件，具有較強(qiáng)的安全防護(hù)意識(shí)。在制度保障方面，自20xx年以來(lái)相繼印發(fā)了10余項(xiàng)網(wǎng)絡(luò)安全相關(guān)的制度，初步形成了四級(jí)安全保障管理機(jī)制，明確了楊朝敬、王冬青兩名技術(shù)人員為網(wǎng)絡(luò)安全管理直接責(zé)任人，定期開展機(jī)房軟硬件設(shè)施的安全維護(hù)。此次專項(xiàng)檢查，除查找到三個(gè)方面的薄弱環(huán)節(jié)外，未發(fā)現(xiàn)重大系統(tǒng)安全隱患。
(一)專業(yè)技術(shù)人員匱乏。信息系統(tǒng)安全維護(hù)所需專業(yè)技術(shù)較強(qiáng)，專業(yè)技術(shù)人員較少，技術(shù)水平無(wú)法滿足維護(hù)需求，可投入的力量有限。
(二)安全防護(hù)措施不足。網(wǎng)絡(luò)安全保障相關(guān)規(guī)章制度及體系有待于進(jìn)一步健全和完善，已印發(fā)的制度可操作性不強(qiáng)，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面。
(三)安全保障投資滯后。尚未完全實(shí)施環(huán)保系統(tǒng)專網(wǎng)物理隔離，防入侵檢測(cè)等系統(tǒng)裝備未配置，一旦遇到黑客攻擊缺乏有效的防御和預(yù)警措施。
(四)安全意識(shí)亟待提高。盡管通過(guò)多年的教育引導(dǎo)，全局干部職工安全防護(hù)整體素質(zhì)有所提高，但仍有部分工作人員安全意識(shí)不強(qiáng)，保密意識(shí)亟待提高等。
(一)進(jìn)一步加強(qiáng)全員的安全教育。加強(qiáng)對(duì)全局干部職工的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
(二)加大安全保障和信息化投入。逐步購(gòu)置相關(guān)軟硬件設(shè)備或裝備，強(qiáng)化專業(yè)技術(shù)人員的技術(shù)培訓(xùn)，提高業(yè)務(wù)技能和駕馭安全防護(hù)工作的能力。
(三)強(qiáng)化安全檢測(cè)和設(shè)備運(yùn)維。進(jìn)一步加大對(duì)設(shè)備線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，健全完善應(yīng)急保障機(jī)制，一旦發(fā)現(xiàn)問(wèn)題第一時(shí)間報(bào)告，最大限度定防止泄密等時(shí)間的發(fā)生。
(四)建立健全安全防護(hù)規(guī)章制度。切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期開展安全制度執(zhí)行情況的檢查，及時(shí)發(fā)現(xiàn)問(wèn)題，把隱患消除在萌芽狀態(tài)。
(五)嚴(yán)格考核和問(wèn)責(zé)力度。對(duì)因失職瀆職導(dǎo)致不良后果的責(zé)任人，將嚴(yán)肅追究責(zé)任，絕不姑息遷就。
(一)建議省廳注重培訓(xùn)和業(yè)務(wù)指導(dǎo)。經(jīng)常組織全省環(huán)保系統(tǒng)員工的系統(tǒng)安全教育培訓(xùn)，采取走出去、請(qǐng)進(jìn)來(lái)的方式，分期分批實(shí)施專業(yè)技術(shù)人員繼續(xù)教育;適時(shí)組織召開先進(jìn)地市成果觀摩會(huì)、現(xiàn)場(chǎng)會(huì)的方式，或組織開展地區(qū)間互查，增進(jìn)各地市的技術(shù)交流。
(二)建議安全防護(hù)省廳統(tǒng)籌兼顧。統(tǒng)籌謀劃網(wǎng)絡(luò)安全防護(hù)軟硬件建設(shè)，搭建全省網(wǎng)絡(luò)云平臺(tái)，實(shí)施全省資源共享，推行社會(huì)化服務(wù)等，避免重復(fù)建設(shè)，提高環(huán)境信息化、集約化、精細(xì)化和智慧化水平。同時(shí)高規(guī)格謀劃全省環(huán)境信息“十三五”及中長(zhǎng)期規(guī)劃，提升全省環(huán)保系統(tǒng)安全防護(hù)水平。
特此報(bào)告。
銀行信息安全工作報(bào)告篇五
我院對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，按照相關(guān)規(guī)章制度，由院信息中心統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我院網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現(xiàn)失泄密問(wèn)題。
通過(guò)信息安全自查，對(duì)本單位在冊(cè)80臺(tái)辦公用計(jì)算機(jī)進(jìn)行了涉密非涉密統(tǒng)計(jì)工作，其中非涉密計(jì)算機(jī)71臺(tái)，涉密計(jì)算機(jī)9臺(tái)。
1、涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其它公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密泄密事故。
2、非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用也嚴(yán)格安照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)有關(guān)措施，確保了機(jī)關(guān)信息安全。
3、u盤等存儲(chǔ)介質(zhì)采取了專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的存儲(chǔ)介質(zhì)在非涉密的計(jì)算機(jī)上處存儲(chǔ)、傳遞、處理文件，形成了良好的安全保密環(huán)境。
4、網(wǎng)站安全方面，跟據(jù)局里對(duì)下屬單位網(wǎng)站安全的要求，網(wǎng)站專人負(fù)責(zé)，凡是上傳網(wǎng)站的信息，須經(jīng)由有關(guān)領(lǐng)導(dǎo)審查后方可上傳。開展經(jīng)常性安全檢查，主要對(duì)sql注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情競(jìng)、訪問(wèn)權(quán)限開放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)控，認(rèn)真檢查保管系統(tǒng)安全日志。
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
1、對(duì)于線路不整齊、暴露的，力盡對(duì)線路進(jìn)行限期整改。2、加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
3、自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)，涉密計(jì)算機(jī)有上網(wǎng)升級(jí)病毒庫(kù)的情況。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能培訓(xùn)，讓單位工作人員充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技能結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)信息安全工作。
銀行信息安全工作報(bào)告篇六
今年以來(lái)，我局大力夯實(shí)信息化基礎(chǔ)建設(shè)，嚴(yán)格落實(shí)信息系統(tǒng)安全機(jī)制，從源頭做起，從基礎(chǔ)抓起，不斷提升信息安全理念，強(qiáng)化信息技術(shù)的安全管理和保障，加強(qiáng)對(duì)包括設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等信息化建設(shè)全方位的安全管理，以信息化促進(jìn)農(nóng)業(yè)管理的科學(xué)化和精細(xì)化。
我局結(jié)合信息化安全管理現(xiàn)狀，在充分調(diào)研的基礎(chǔ)上，制定了《保密及計(jì)算機(jī)信息安全檢查工作實(shí)施方案》，以公文的形式下發(fā)執(zhí)行，把安全教育發(fā)送到每一個(gè)崗位和人員。進(jìn)一步強(qiáng)化信息化安全知識(shí)培訓(xùn)，廣泛簽訂《保密承諾書》。進(jìn)一步增強(qiáng)全局的安全防范意識(shí)，在全農(nóng)業(yè)系統(tǒng)建立保密及信息安全工作領(lǐng)導(dǎo)小組，由書記任組長(zhǎng)，局長(zhǎng)為副組長(zhǎng)，農(nóng)業(yè)系統(tǒng)各部門主要負(fù)責(zé)同志為成員的工作領(lǐng)導(dǎo)小組,下設(shè)辦公室，抽調(diào)精兵強(qiáng)將負(fù)責(zé)對(duì)州農(nóng)業(yè)局及局屬各事業(yè)單位保密文件和局上網(wǎng)機(jī)、工作機(jī)、中轉(zhuǎn)機(jī)以及網(wǎng)絡(luò)安全的日管管理與檢查。局屬各單位也相應(yīng)成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。
我局現(xiàn)有計(jì)算機(jī)37臺(tái)，其中6臺(tái)為工作機(jī)，1臺(tái)中轉(zhuǎn)機(jī)，每個(gè)工作人員使用的計(jì)算機(jī)按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用三種情況分類登記和清理，清理工作分為自我清理和檢查兩個(gè)步驟。清理工作即每個(gè)干部職工都要對(duì)自己使用的計(jì)算機(jī)（含筆記本電腦）和移動(dòng)存儲(chǔ)介質(zhì)，按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用進(jìn)行分類，并進(jìn)行相應(yīng)的信息清理歸類，分別存儲(chǔ)。檢查組辦公室成員對(duì)各類計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行抽查，確保所有計(jì)算機(jī)及存儲(chǔ)設(shè)備都符合保密的要求。
定期巡查，建立安全保密長(zhǎng)效機(jī)制。針對(duì)不同情況采用分類處理辦法（如更新病毒庫(kù)、重裝操作系統(tǒng)、更換硬盤等），并制定相應(yīng)制度來(lái)保證長(zhǎng)期有效。嚴(yán)肅紀(jì)律，認(rèn)真學(xué)習(xí)和嚴(yán)格按照《計(jì)算機(jī)安全及保密工作條例》養(yǎng)成良好的行為習(xí)慣，掌握安全操作技能，強(qiáng)化安全人人有責(zé)、違規(guī)必究的責(zé)任意識(shí)和機(jī)制。
我局要求全系統(tǒng)工作人員都應(yīng)該了解信息安全形勢(shì)，遵守安全規(guī)定，掌握操作技能，努力提高全系統(tǒng)信息保障能力，提出人人養(yǎng)成良好信息安全習(xí)慣“九項(xiàng)規(guī)范”。
1、禁止用非涉密機(jī)處理涉密文件。所有涉密文件必須在涉密計(jì)算機(jī)上處理（包括編輯、拷貝和打?。?，內(nèi)外網(wǎng)計(jì)算機(jī)不得處理、保存標(biāo)密文件。
2、禁止在外網(wǎng)上處理和存放內(nèi)部文件資料。
3、禁止在內(nèi)網(wǎng)計(jì)算機(jī)中安裝游戲等非工作類軟件。
4、禁止內(nèi)網(wǎng)計(jì)算機(jī)以任何形式接入外網(wǎng)。包括插頭轉(zhuǎn)換、私接無(wú)線網(wǎng)絡(luò)、使用3g上網(wǎng)卡、紅外、藍(lán)牙、手機(jī)、wifi等設(shè)備。
5、禁止非內(nèi)網(wǎng)計(jì)算機(jī)未經(jīng)檢查和批準(zhǔn)接入內(nèi)網(wǎng)。包括禁止外網(wǎng)計(jì)算機(jī)通過(guò)插拔網(wǎng)線的方式私自連接內(nèi)網(wǎng)。
6、禁止非工作筆記本電腦與內(nèi)網(wǎng)連接和工作筆記本電腦與外網(wǎng)連接。
7、禁止移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)、外網(wǎng)機(jī)以及涉密機(jī)之間交叉使用。涉密計(jì)算機(jī)、內(nèi)網(wǎng)機(jī)、外網(wǎng)機(jī)使用的移動(dòng)存儲(chǔ)介質(zhì)都應(yīng)分開專用，外網(wǎng)向內(nèi)網(wǎng)復(fù)制數(shù)據(jù)須通過(guò)刻錄光盤單向?qū)搿?/p>
8、所有工作機(jī)須要設(shè)臵開機(jī)口令?？诹铋L(zhǎng)度不得少于8位，字母數(shù)字混合。
9、所有工作機(jī)均應(yīng)安裝防病毒軟件。軟件必須及時(shí)更新，定期進(jìn)行全盤掃描查殺病毒，系統(tǒng)補(bǔ)丁需及時(shí)更新。
在對(duì)保密工作和計(jì)算機(jī)安全管理檢查過(guò)程中也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我局實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
性，從政治和大局出發(fā)，繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
2、缺乏相關(guān)專業(yè)人員。由于單位缺乏相關(guān)專業(yè)技術(shù)人員，信息系統(tǒng)安全方面可投入的力量非常有限，下一步要加強(qiáng)相關(guān)技術(shù)人員的培訓(xùn)工作。
3、安全制度落實(shí)不力。要求加強(qiáng)制度建設(shè)，加大安全制度的執(zhí)行力度，責(zé)任追究力度。要強(qiáng)化問(wèn)責(zé)制度，對(duì)于行動(dòng)緩慢、執(zhí)行不力、導(dǎo)致不良后果的個(gè)人，要嚴(yán)肅追究相關(guān)責(zé)任人責(zé)任，從而提高人員安全防護(hù)意識(shí)。
4、工作機(jī)制有待完善。網(wǎng)絡(luò)與信息安全管理混亂，要進(jìn)一步創(chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。
5、計(jì)算機(jī)病毒問(wèn)題較為嚴(yán)重。部分計(jì)算機(jī)使用的是盜版殺毒軟件，有的是網(wǎng)上下載的，有的是已過(guò)期不能升級(jí)的。今后對(duì)此項(xiàng)工作加大資金投入，確保用上正版殺毒軟件。
6、計(jì)算機(jī)密碼管理重視不夠。計(jì)算機(jī)密碼設(shè)臵也過(guò)于簡(jiǎn)單。要求各臺(tái)計(jì)算機(jī)至少要設(shè)臵8-10個(gè)字符的開機(jī)密碼。
7、由于缺少計(jì)算機(jī)，由于工作原因部分工作機(jī)存在u盤交叉使用現(xiàn)象，我局將聯(lián)系州保密局，采用物理隔離的方法杜絕類似問(wèn)題的發(fā)生。
2、組織好各單位推廣應(yīng)用與分管領(lǐng)導(dǎo)和工作人員的培訓(xùn)等工作，確保信息化的實(shí)施成效，實(shí)現(xiàn)規(guī)劃和應(yīng)用上的安全保證。
銀行信息安全工作報(bào)告篇七
隨著學(xué)校辦學(xué)規(guī)模的擴(kuò)大，信息中心負(fù)責(zé)管理的各種校園網(wǎng)絡(luò)已普及到校園的所有角落，并與師生員工的日常學(xué)習(xí)與生活密切相關(guān)，信息安全 日常工作。為了強(qiáng)化網(wǎng)絡(luò)管理的職責(zé)，保障學(xué)院各種網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，縮短排除網(wǎng)絡(luò)故障的時(shí)間，特制定本預(yù)案，以期使校園網(wǎng)絡(luò)在出現(xiàn)突發(fā)事件時(shí)能迅速排除故障，保證系統(tǒng)盡快恢復(fù)工作，并使突發(fā)故障事件對(duì)網(wǎng)絡(luò)運(yùn)行造成的損失降到最低。
路由交換網(wǎng)絡(luò)可以分為交換設(shè)備（一般指交換機(jī)）和路由設(shè)備（一般指路由器）兩部分單獨(dú)制定保障預(yù)案。
1、交換設(shè)備
交換設(shè)備在校園網(wǎng)絡(luò)中又可以按照地理位置分為核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)。根據(jù)它們的作用和重要程度可以結(jié)合實(shí)際情況進(jìn)行區(qū)別對(duì)待。
（1）核心交換機(jī)
①硬件保障預(yù)案：鑒于核心交換機(jī)的重要性，中心采取交換雙核心熱備份的方式，為校園網(wǎng)絡(luò)配備了rg8610和cisco6509雙核心交換機(jī)。
部署雙核心交換機(jī)之后，日常共同分擔(dān)校內(nèi)網(wǎng)絡(luò)流量，當(dāng)其中的任意一個(gè)核心交換發(fā)生硬件故障之后另外的核心交換機(jī)將及時(shí)接管流量，如此可以保障校園網(wǎng)絡(luò)的不中斷運(yùn)行。
在核心交換機(jī)發(fā)生硬件故障時(shí)，網(wǎng)管人員首先對(duì)故障進(jìn)行初步判斷，如果判斷出故障點(diǎn)且認(rèn)為可以嘗試解決，在報(bào)告主任批準(zhǔn)后可以進(jìn)行故障排除；在排除故障失敗后，可以憑投保合同號(hào)，直接向生產(chǎn)廠商技術(shù)支持中心（tac）申請(qǐng)遠(yuǎn)程技術(shù)支持服務(wù)，在經(jīng)過(guò)該技術(shù)服務(wù)中心（tac）診斷確定需作硬件更換后，備件將由生產(chǎn)廠商按照投保服務(wù)合同規(guī)定的響應(yīng)時(shí)間內(nèi)運(yùn)達(dá)，網(wǎng)管人員在備件到達(dá)后應(yīng)在1個(gè)工作日內(nèi)安裝、配置并調(diào)試連通網(wǎng)絡(luò)。
②軟件系統(tǒng)保障預(yù)案：對(duì)于核心交換機(jī)的軟件系統(tǒng)，主要分為操作系統(tǒng)ios和配置文件。
操作系統(tǒng)ios：網(wǎng)管人員應(yīng)該從相關(guān)渠道盡可能得到操作系統(tǒng)ios的軟件作備份，如果由于沒有權(quán)限而無(wú)法獲得，應(yīng)該向生產(chǎn)廠商服務(wù)中心聯(lián)系索取，在獲得核心交換機(jī)操作系統(tǒng)ios軟件的前提下，對(duì)于操作系統(tǒng)類軟件故障應(yīng)在4小時(shí)內(nèi)排除。
配置文件：網(wǎng)管人員對(duì)于核心交換機(jī)的每次配置更改都應(yīng)記錄，在更改完成后立即對(duì)配置文件作備份。在發(fā)生配置文件故障時(shí)利用備份文件進(jìn)行恢復(fù)，應(yīng)在1小時(shí)內(nèi)完成。
（2）匯聚交換機(jī)
①硬件保障預(yù)案：根據(jù)匯聚交換機(jī)的可接受價(jià)格，中心決定采取硬件冗余方式，為全校匯聚交換機(jī)購(gòu)買一套相對(duì)低端的rg5750備份交換機(jī)。
日常在備份rg5750交換機(jī)里先預(yù)存各匯聚交換機(jī)的配置文件，在匯聚交換機(jī)發(fā)生硬件故障而無(wú)法繼續(xù)安全運(yùn)行時(shí)，網(wǎng)管人員應(yīng)及時(shí)調(diào)試、安裝備份rg5750交換機(jī)后切換好光纖線路，在3個(gè)小時(shí)內(nèi)恢復(fù)故障網(wǎng)絡(luò)的正常使用。其后將故障交換機(jī)按照負(fù)責(zé)維修的廠商要求進(jìn)行送修。
②軟件系統(tǒng)保障預(yù)案：對(duì)于匯聚交換機(jī)的軟件系統(tǒng)，主要分為操作系統(tǒng)ios和配置文件。
操作系統(tǒng)ios：網(wǎng)管人員應(yīng)該從相關(guān)渠道得到操作系統(tǒng)ios的軟件作備份，在此前提下，對(duì)于操作系統(tǒng)類軟件故障應(yīng)在2小時(shí)內(nèi)排除。
配置文件：網(wǎng)管人員對(duì)于匯聚交換機(jī)的每次配置更改都應(yīng)記錄，在更改完成后立即對(duì)配置文件作備份。在發(fā)生配置文件故障時(shí)利用備份文件進(jìn)行恢復(fù)，應(yīng)在1小時(shí)內(nèi)完成。
（3）接入交換機(jī)
①硬件保障預(yù)案：對(duì)于接入交換機(jī)，根據(jù)其相對(duì)低廉的價(jià)格決定采取硬件冗余方式，購(gòu)買三到五套備件。
在接入交換機(jī)發(fā)生硬件故障時(shí)，網(wǎng)管人員應(yīng)及時(shí)對(duì)備件進(jìn)行配置、調(diào)試，在1個(gè)小時(shí)內(nèi)恢復(fù)網(wǎng)絡(luò)的正常使用。其后將故障交換機(jī)按照負(fù)責(zé)維修的廠商要求進(jìn)行送修。
②軟件系統(tǒng)保障預(yù)案：對(duì)于接入交換機(jī)的軟件系統(tǒng)，主要分為操作系統(tǒng)ios和配置文件。
操作系統(tǒng)ios：網(wǎng)管人員應(yīng)該從相關(guān)渠道得到操作系統(tǒng)ios的軟件作備份，在此前提下，對(duì)于操作系統(tǒng)類軟件故障應(yīng)在1小時(shí)內(nèi)排除，工作總結(jié)《信息安全 日常工作》。
配置文件：網(wǎng)管人員對(duì)于接入交換機(jī)的每次配置更改都應(yīng)記錄，在更改完成后立即對(duì)配置文件作備份。在發(fā)生配置文件故障時(shí)利用備份文件進(jìn)行恢復(fù)，應(yīng)在1小時(shí)內(nèi)完成。
2、路由設(shè)備
路由設(shè)備（主要指路由器）在校園網(wǎng)絡(luò)邊界起重要作用，如果發(fā)生故障將直接影響全校網(wǎng)絡(luò)的暢通，嚴(yán)重時(shí)甚至?xí)?dǎo)致全網(wǎng)的癱瘓，因此對(duì)其軟、硬件應(yīng)做好完善的保障預(yù)案。
（1）硬件保障預(yù)案：鑒于路由設(shè)備的昂貴性，決定采取向生產(chǎn)廠方投保硬件的方式，使得在路由設(shè)備出現(xiàn)致命故障時(shí)可以利用廠方提供的備件進(jìn)行更換，將網(wǎng)絡(luò)癱瘓時(shí)間降到最少。
投保后，在路由設(shè)備發(fā)生硬件故障時(shí)，網(wǎng)管人員首先對(duì)故障進(jìn)行初步判斷，如果判斷出故障點(diǎn)且認(rèn)為可以嘗試解決，在報(bào)告主任批準(zhǔn)后可以進(jìn)行故障排除；在排除故障失敗后，可以憑投保合同號(hào)，直接向生產(chǎn)廠商技術(shù)支持中心（tac）申請(qǐng)遠(yuǎn)程技術(shù)支持服務(wù)，在經(jīng)過(guò)該技術(shù)服務(wù)中心（tac）診斷確定需作硬件更換后，備件將由生產(chǎn)廠商按照投保服務(wù)合同規(guī)定的響應(yīng)時(shí)間內(nèi)運(yùn)達(dá)，網(wǎng)管人員在備件到達(dá)后應(yīng)在1個(gè)工作日內(nèi)安裝、配置并調(diào)試連通網(wǎng)絡(luò)。
（2）軟件系統(tǒng)保障預(yù)案：對(duì)于路由設(shè)備的軟件系統(tǒng)，主要分為操作系統(tǒng)ios和配置文件。
操作系統(tǒng)ios：網(wǎng)管人員應(yīng)該從相關(guān)渠道盡可能得到操作系統(tǒng)ios的軟件作備份，如果由于沒有權(quán)限而無(wú)法獲得，應(yīng)該向生產(chǎn)廠商服務(wù)中心聯(lián)系索取，在獲得核心交換機(jī)操作系統(tǒng)ios軟件的前提下，對(duì)于操作系統(tǒng)類軟件故障應(yīng)在4小時(shí)內(nèi)排除。
配置文件：網(wǎng)管人員對(duì)于核心交換機(jī)的每次配置更改都應(yīng)記錄，在更改完成后立即對(duì)配置文件作備份。在發(fā)生配置文件故障時(shí)利用備份文件進(jìn)行恢復(fù)，應(yīng)在1小時(shí)內(nèi)完成。
1、中心機(jī)房主機(jī)要每周進(jìn)行一次例行檢查和維護(hù)，尤其是設(shè)備供電，運(yùn)行狀態(tài)是否正常等要時(shí)常檢查和維護(hù)，并做好詳細(xì)的記錄。
2、對(duì)服務(wù)器任何硬件配置的增加、更換或調(diào)整，在進(jìn)行實(shí)施前必須對(duì)服務(wù)器數(shù)據(jù)進(jìn)行備份，并對(duì)實(shí)施的硬件變動(dòng)做詳細(xì)的記錄；對(duì)服務(wù)器任何軟件安裝、修改、刪除以及軟件配置的更改等，在進(jìn)行實(shí)施前必須對(duì)服務(wù)器數(shù)據(jù)進(jìn)行備份，并對(duì)軟件內(nèi)容的變動(dòng)和調(diào)整做詳細(xì)的記錄。
3、根據(jù)網(wǎng)絡(luò)中心現(xiàn)有設(shè)備條件，準(zhǔn)備3－5臺(tái)備用機(jī)，安裝好系統(tǒng)和相應(yīng)軟件，一旦發(fā)生服務(wù)器硬件損壞，可在短時(shí)間內(nèi)恢復(fù)正常。
4、服務(wù)器出現(xiàn)故障或問(wèn)題要及時(shí)排除并向主任匯報(bào)，并詳細(xì)記錄出現(xiàn)的故障或問(wèn)題的現(xiàn)象、原因及解決辦法；不能及時(shí)排除的，啟動(dòng)備份設(shè)備，保持系統(tǒng)正常運(yùn)行；將故障設(shè)備脫離網(wǎng)絡(luò)，進(jìn)行故障排除工作。故障排除后，在網(wǎng)絡(luò)空閑時(shí)期，替換備用設(shè)備；若故障依然存在，立即聯(lián)系相關(guān)廠商，認(rèn)真填寫設(shè)備故障單備查，外來(lái)人員維修機(jī)器時(shí)，一定要有專人陪同。
5、服務(wù)器數(shù)據(jù)每周進(jìn)行一次備份，對(duì)于特別重要的數(shù)據(jù)要每天進(jìn)行備份，建立雙備份制度，對(duì)重要資料除在電腦貯存外，還應(yīng)拷貝到其他介質(zhì)上，以防遭病毒破壞而遺失。無(wú)條件備份的大容量存貯設(shè)備做好raid管理，保障一定的災(zāi)難恢復(fù)能力。
6、服務(wù)器的各種帳號(hào)嚴(yán)格保密，密碼長(zhǎng)度不少于8位，密碼為英文字符、數(shù)字字符以及特殊字符混合組成的高強(qiáng)度密碼；及時(shí)更新補(bǔ)丁，以防止黑客或網(wǎng)絡(luò)病毒利用系統(tǒng)漏洞攻擊服務(wù)器。定期進(jìn)行病毒檢測(cè)，發(fā)現(xiàn)病毒應(yīng)立即處理。
7、不得在服務(wù)器上運(yùn)行未經(jīng)許可的軟件，不得在服務(wù)器上下載或查看郵件，不得在服務(wù)器上訪問(wèn)未經(jīng)許可的網(wǎng)站，不得在服務(wù)器上使用帶有病毒和木馬的軟件、光盤和可移動(dòng)存貯設(shè)備，使用上述設(shè)備前一定要先做好病毒檢測(cè)。
8、嚴(yán)禁帶電插拔服務(wù)器設(shè)備及配件；任何服務(wù)器硬件及軟件的重大改動(dòng)需得到中心主任的批準(zhǔn)。
1、對(duì)設(shè)立www服務(wù)的部門，分類簽訂校園網(wǎng)信息自主發(fā)布協(xié)議書和部門設(shè)立校內(nèi)網(wǎng)站協(xié)議書，誰(shuí)使用誰(shuí)負(fù)責(zé)，落實(shí)相關(guān)責(zé)任。
2、定期對(duì)學(xué)校主頁(yè)、系部主頁(yè)www站點(diǎn)內(nèi)容、dns數(shù)據(jù)等重要的數(shù)據(jù)進(jìn)行多處備份，備份一份在ftp服務(wù)器上，備份一份在移動(dòng)硬盤上（異地保存），備份一份到自己辦公機(jī)器上。
3、如果是www服務(wù)器故障，如果在短時(shí)間內(nèi)能夠修復(fù)，那么還使用該設(shè)備。如果不能，立即啟用備用服務(wù)器，把相關(guān)數(shù)據(jù)保持最新，恢復(fù)www服務(wù)器正常運(yùn)行。
4、如果是某系部主頁(yè)被篡改，停掉對(duì)應(yīng)部門的www服務(wù)，聯(lián)系簽訂的自主發(fā)布協(xié)議書上的相關(guān)責(zé)任人，落實(shí)整改措施，待整改好后，恢復(fù)其服務(wù)。對(duì)擁有獨(dú)立服務(wù)器的系部的情況，如果www訪問(wèn)異?；蛘叻?wù)器故障，立即聯(lián)絡(luò)相關(guān)部門的責(zé)任人。如果頁(yè)面被篡改等情況，拔掉其網(wǎng)線，然后聯(lián)絡(luò)相關(guān)部門的責(zé)任人進(jìn)行整改，待服務(wù)正常后，恢復(fù)其www服務(wù)。
5、如果是學(xué)校主頁(yè)被篡改，第一時(shí)間停掉www服務(wù)，查找漏洞，對(duì)相關(guān)漏洞進(jìn)行修復(fù)，修改安全策略配置，使其能夠正常運(yùn)行。如果短時(shí)間不能恢復(fù)，立即啟用備用的www主頁(yè)服務(wù)器保障主頁(yè)正常運(yùn)行。此外查看并保存原有的服務(wù)器訪問(wèn)日志，把相關(guān)的日志和被篡改的內(nèi)容情況向領(lǐng)導(dǎo)反映。
6、針對(duì)有留言功能的校內(nèi)站點(diǎn)，首先要求其必須有對(duì)留言內(nèi)容先審核，后顯示功能。如果存在沒有審核功能的留言板，一經(jīng)發(fā)現(xiàn)，立即關(guān)閉其留言功能。待整改好后，恢復(fù)其留言功能。
銀行信息安全工作報(bào)告篇八
根據(jù)《焦作市銀行業(yè)金融機(jī)構(gòu)信息安全工作指導(dǎo)意見》（焦銀辦發(fā)[20xx]8號(hào)）文件精神，我局有序開展了郵政金融信息安全工作，規(guī)范了郵政金融信息安全工作，市局領(lǐng)導(dǎo)對(duì)信息安全系統(tǒng)工作一直十分重視，成立了專門的郵政金融信息安全工作領(lǐng)導(dǎo)小組，建立健全了信息安全保障組織體系和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)信息安全運(yùn)行管理制度，采取了多種措施防范信息安全保密有關(guān)事件的發(fā)生，總體上看，我局信息安全工作做得比較扎實(shí)，效果也比較好。
現(xiàn)就我局20xx年度信息安全工作總結(jié)報(bào)告如下：
1、信息安全組織管理。我局成立了以尚副局長(zhǎng)為組長(zhǎng)，程副行長(zhǎng)為副組長(zhǎng)，各業(yè)務(wù)部及縣（市、區(qū)）郵政局、各縣（市）支行負(fù)責(zé)人為成員的信息安全工作領(lǐng)導(dǎo)小組，全面負(fù)責(zé)信息安全工作。確定焦作市郵政信息技術(shù)中心信息安全管理工作的具體承辦機(jī)構(gòu)，信息技術(shù)中心主任為具體負(fù)責(zé)人，并配備專職信息安全管理員。
軟件、應(yīng)用軟件等安裝與使用情況嚴(yán)格按規(guī)定辦理，計(jì)算機(jī)及相關(guān)設(shè)備維修維護(hù)管理、存儲(chǔ)設(shè)備報(bào)廢管理按保密相關(guān)要求執(zhí)行，杜絕隨意馬虎。在運(yùn)維管理上，信息系統(tǒng)運(yùn)營(yíng)和使用按相關(guān)權(quán)限進(jìn)行管理、日常運(yùn)維操作由具體負(fù)責(zé)人進(jìn)行操作、定期進(jìn)行安全日志備份和信息安全分析。
3、信息安全防護(hù)管理。在辦公計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備安全防護(hù)上。計(jì)算機(jī)采取集中安全管理措施，設(shè)置每臺(tái)計(jì)算機(jī)賬號(hào)口令隨時(shí)更新。計(jì)算機(jī)互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對(duì)計(jì)算機(jī)ip和mac地址進(jìn)行綁定、指定固定ip地址，并安裝防病毒防護(hù)軟件，定期進(jìn)行漏洞掃描、病毒木馬檢測(cè)。杜絕在非涉密和涉密信息系統(tǒng)間混用了計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備, 禁止使用了非涉密計(jì)算機(jī)處理涉密信息等。
4、信息安全應(yīng)急管理。為加強(qiáng)信息系統(tǒng)和網(wǎng)絡(luò)安全運(yùn)行，我局制定了本部門信息安全應(yīng)急預(yù)案，認(rèn)真組織開展了相應(yīng)的宣貫培訓(xùn)。
5、信息安全教育培訓(xùn)。我局領(lǐng)導(dǎo)干部和部門負(fù)責(zé)人員全員參加信息安全教育培訓(xùn)、掌握信息安全常識(shí)和基本技能。對(duì)于信息安全管理和技術(shù)人員也定期參加信息安全專培訓(xùn)。
二、信息安全檢查等方面開展的工作情況
我局經(jīng)常、制度性地開展信息安全檢查，重點(diǎn)是中心機(jī)房系統(tǒng)及網(wǎng)絡(luò)設(shè)備安全防護(hù)及辦公、營(yíng)業(yè)生產(chǎn)網(wǎng)絡(luò)安全防護(hù)。
1、在信息安全保障方面，采取了單位主要負(fù)責(zé)人負(fù)責(zé)制，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，逐級(jí)落實(shí)部門與個(gè)人信息安全面工作責(zé)任制。
2、加強(qiáng)了信息系統(tǒng)安全運(yùn)行管理制度，對(duì)現(xiàn)有的各項(xiàng)信息安全管理制
度進(jìn)行適時(shí)修改和動(dòng)態(tài)的完善，確保了對(duì)所有環(huán)節(jié)增能有效的規(guī)范和約束。并確保各項(xiàng)工作制度的落實(shí)。
3、對(duì)郵政信息中心機(jī)房和配套環(huán)境的規(guī)劃、建設(shè)、改造與驗(yàn)收都符合國(guó)家、行業(yè)建設(shè)規(guī)范，符合管理機(jī)構(gòu)的相關(guān)要求，建立了機(jī)房管理制度，并加強(qiáng)做好機(jī)房值班、出入人員登記、機(jī)房巡查等各項(xiàng)管理制度,定期對(duì)機(jī)房設(shè)備保養(yǎng)維護(hù)以及機(jī)房巡檢加大頻次。
4、按照相關(guān)規(guī)范，網(wǎng)絡(luò)接入是經(jīng)相關(guān)部門申核與必要的檢測(cè)才方可接入，防火墻、入侵檢測(cè)等安全專用產(chǎn)品符合相關(guān)要求。對(duì)于中心機(jī)房業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)運(yùn)行都采取集中管理，對(duì)系統(tǒng)維護(hù)和網(wǎng)絡(luò)管理明確了崗位職責(zé)，并實(shí)行了a、b角制度，建立了系統(tǒng)升級(jí)登記制度和文檔保管制度。
三、自查存在的問(wèn)題及整改意見
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
1、對(duì)于金融網(wǎng)點(diǎn)線路不整齊、暴露的，立即對(duì)線路進(jìn)行限期整改，并做好防鼠、防火安全工作。
2、對(duì)金融機(jī)構(gòu)內(nèi)部工作責(zé)任不清晰、不明確，立即進(jìn)行完善和明確，并做好信息部門和業(yè)務(wù)部門協(xié)調(diào)工作。
3、自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
二○xx年二月二十日
銀行信息安全工作報(bào)告篇九
我局重新調(diào)整和加強(qiáng)了市糧食局網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)機(jī)構(gòu)，成立了以局長(zhǎng)任益同志為組長(zhǎng)，副局長(zhǎng)陳福財(cái)同志為副組長(zhǎng)，任繼武、席章鵬、何文成、董平為成員的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，并明確了信息安全職責(zé)和保密責(zé)任制度，為信息安全保障工作提供了組織保障。
1、加強(qiáng)對(duì)處置信息安全突發(fā)事件的快速反應(yīng)和演練。
2、對(duì)“十一”期間信息安全工作做了詳細(xì)安排，進(jìn)一步明確責(zé)任，暢通渠道。
3、檢查各辦公室的計(jì)算機(jī)，要求所有涉密計(jì)算機(jī)一律不許外接國(guó)際互聯(lián)網(wǎng)，并做好物理隔離。
4、檢查和分析涉密計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備日志，及時(shí)收集信息，排查不安全因素。
5、檢查網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。
6、對(duì)各企業(yè)計(jì)算機(jī)使用的情況進(jìn)行了一次檢查。
根據(jù)市政府下發(fā)的《關(guān)于開展網(wǎng)絡(luò)信息安全檢查和整改工作的緊急通知》精神，在各股室自查的基礎(chǔ)上，局機(jī)關(guān)組織專人對(duì)局機(jī)關(guān)所有計(jì)算機(jī)進(jìn)行了集中檢查。重點(diǎn)對(duì)16臺(tái)上網(wǎng)計(jì)算機(jī)的身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密、以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施的有效性進(jìn)行了檢查，對(duì)16臺(tái)計(jì)算機(jī)的防病毒、身份認(rèn)證等進(jìn)行了重裝、密級(jí)升級(jí)和數(shù)據(jù)庫(kù)更新，對(duì)計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備和電子文檔安全防護(hù)措施進(jìn)行了逐一檢查和試驗(yàn)。期間，我們請(qǐng)專業(yè)人員重點(diǎn)對(duì)辦公室計(jì)算機(jī)的賬戶、口令、軟件等進(jìn)行了清理，對(duì)重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接進(jìn)行了檢查，對(duì)重要數(shù)據(jù)進(jìn)行了加密，消除了安全隱患。
我們制定和完善了市糧食局安全應(yīng)急預(yù)案，規(guī)定市糧食局網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組即應(yīng)急領(lǐng)導(dǎo)小組，并進(jìn)行了應(yīng)急演練。對(duì)各股室重要數(shù)據(jù)進(jìn)行了備份和安全檢查，對(duì)業(yè)務(wù)系統(tǒng)的備份情況進(jìn)行了檢查。
銀行信息安全工作報(bào)告篇十
依照《印發(fā)xx重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操縱指南的通知》（x信辦[20xx]x號(hào)，我局立即組織展開信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報(bào)以下。
我局信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái)，嚴(yán)格依照上級(jí)部分要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作職員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效下降，應(yīng)急處置能力切實(shí)得到進(jìn)步，保證了本會(huì)信息系統(tǒng)延續(xù)安全穩(wěn)定運(yùn)行。
（一）信息安全組織管理
領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。針對(duì)信息系統(tǒng)安全檢查工作，理事會(huì)高度重視，做到了主要領(lǐng)導(dǎo)親身抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長(zhǎng)由xx擔(dān)負(fù)，副組長(zhǎng)由xx，成員由各科（室）、直屬單位負(fù)責(zé)人組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在xx。建立健全信息安全工作制度，積極主動(dòng)展開信息安全自查工作，保證了殘疾人工作的良好運(yùn)行，確保了信息系統(tǒng)的安全。
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了《計(jì)算機(jī)和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負(fù)責(zé)信息系統(tǒng)安全管理。
（三）信息安全防護(hù)管理
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我會(huì)實(shí)際，不斷進(jìn)行完善。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了盤點(diǎn)、整理、編號(hào)、簽收制度，并要求信息***天天放工前進(jìn)行存檔。
4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，做好網(wǎng)絡(luò)安全管理和信息安全工作。
根據(jù)《通知》中的具體要求，在自查進(jìn)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我局實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)職員較少，信息系統(tǒng)安全方面可投入的氣力有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相干信息系統(tǒng)安全的所有方面；三是碰到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續(xù)加強(qiáng)對(duì)干部職工的安全意識(shí)教育，進(jìn)步做好安全工作的主動(dòng)性和自覺性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要進(jìn)步信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
【本文地址：http://www.aiweibaby.com/zuowen/1950830.html】
