【正文】 三、希望與建議希望自治區(qū)工信委能早日在全區(qū)范圍內(nèi)推行一系列統(tǒng)一、規(guī)范的網(wǎng)絡(luò)信息安全管理制度，同時(shí)也希望市工信委體察我縣實(shí)際，加強(qiáng)兄弟縣間的交流與學(xué)習(xí)，并引入技術(shù)力量對網(wǎng)絡(luò)信息安全專職人員進(jìn)行培訓(xùn)，以此把我縣網(wǎng)絡(luò)信心安全工作推上一個(gè)全新的臺階。（二）技術(shù)難題。二、存在的問題（一）管理瓶頸。（三）加大投入，為網(wǎng)絡(luò)運(yùn)行提供安全保障。在信息上傳方面，實(shí)行領(lǐng)導(dǎo)審查簽字制度，凡上傳網(wǎng)站的信息，必須經(jīng)負(fù)責(zé)領(lǐng)導(dǎo)審查簽字后方可上傳。（二）規(guī)范管理，防止涉密問題發(fā)生。今年以來，我辦多次組織會議加大對網(wǎng)絡(luò)安全培訓(xùn)力度，把我網(wǎng)絡(luò)安全擺在政府機(jī)構(gòu)日常工作正常運(yùn)行高度，時(shí)時(shí)刻刻將涉密計(jì)算機(jī)管理抓在手上。第五篇：＊＊縣網(wǎng)絡(luò)信息安全工作自查報(bào)告某縣網(wǎng)絡(luò)信息安全工作自查報(bào)告為貫徹落實(shí)xx文件精神，加強(qiáng)我縣網(wǎng)絡(luò)與信息系統(tǒng)安全管理，促進(jìn)安全防護(hù)能力和水平提升，預(yù)防和減少重大信息安全事件發(fā)生，切實(shí)保障網(wǎng)絡(luò)與信息安全，我辦對政府信息系統(tǒng)進(jìn)行全面、徹底的摸底調(diào)查，現(xiàn)將調(diào)查情況匯報(bào)如下：一、基本情況（一）領(lǐng)導(dǎo)重視，強(qiáng)化安全防范意識。有資料顯示，最近拉美國家的網(wǎng)絡(luò)詐騙活動增多，作案手段先進(jìn)。在傳統(tǒng)的用戶身份認(rèn)證環(huán)境下，外來攻擊者僅憑盜取的相關(guān)用戶身份憑證就能以任何臺設(shè)備進(jìn)人網(wǎng)絡(luò)，即使最嚴(yán)密的用戶認(rèn)證保護(hù)系統(tǒng)也很難保護(hù)網(wǎng)絡(luò)安全。黑客常用“僵尸”電腦連成網(wǎng)絡(luò)，把大量的查詢要求傳至開放的DNS服務(wù)器，這些查詢信息會假裝成被巨量信息攻擊的目標(biāo)所傳出的，因此DNS服務(wù)器會把回應(yīng)信息傳到那個(gè)網(wǎng)址。一旦成為DDOS攻擊的目標(biāo)，目標(biāo)系統(tǒng)不論是網(wǎng)頁服務(wù)器、域名服務(wù)器，還是電子郵件服務(wù)器，都會被網(wǎng)絡(luò)上四面八方的系統(tǒng)傳來的巨量信息給淹沒。二是用蠕蟲病毒等新的攻擊方式，造成網(wǎng)絡(luò)流量急速提高，導(dǎo)致網(wǎng)絡(luò)設(shè)備崩潰，或者造成網(wǎng)絡(luò)鏈路的不堪負(fù)重。進(jìn)人2006年以來，網(wǎng)絡(luò)罪犯采用翻新分散式阻斷服務(wù)(DDOS)攻擊的手法，用形同互聯(lián)網(wǎng)黃頁的域名系統(tǒng)服務(wù)器來發(fā)動攻擊，擾亂在線商務(wù)?，F(xiàn)在，銀行之間在專用網(wǎng)上傳輸數(shù)據(jù)所用的協(xié)議都是保密的，這樣就可以有效地防止入侵。配置的復(fù)雜性：訪問控制的配置一般十分復(fù)雜，所以很容易被錯誤配置，從而給黑客以可乘之機(jī)。很多基于TCP/IP的應(yīng)用服務(wù)都在不同程度上存在著安全問題，這很容易被一些對TCP/IP十分了解的人所利用，一些新的處于測試階級的服務(wù)有更多的安全缺陷。網(wǎng)絡(luò)信息安全面臨的問題因特網(wǎng)的基石是TCP/IP協(xié)議簇，該協(xié)議簇在實(shí)現(xiàn)上力求效率，而沒有考慮安全因素，因?yàn)槟菢訜o疑增大代碼量，從而降低了TCP/IP的運(yùn)行效率，所以說TCP/IP本身在設(shè)計(jì)上就是不安全的?？捎眯允侵负戏ㄓ脩粼L問并能按要求順序使用信息的特性，即保證合法用戶在需要時(shí)可以訪問到信息。對網(wǎng)絡(luò)信息安全進(jìn)行攻擊的最終目的就是破壞信息的完整性。指定批準(zhǔn)人簽名的真實(shí)性，其他任何人除了得到該指定人或簽名者本人的幫助，否則不能驗(yàn)證簽名（二）網(wǎng)絡(luò)信忽安全的目標(biāo)。在電子商務(wù)交易的文件中，時(shí)間是十分重要的信息，是證明文件有效性的主要內(nèi)容。Hash簽名是最主要的數(shù)字簽名方法，跟單獨(dú)簽名的RSA數(shù)字簽名不同，它是將數(shù)字簽名和要發(fā)送的信息捆在一起，所以更適合電子商務(wù)。DSS數(shù)字簽名是由美國政府頒布實(shí)施的，主要用于跟美國做生意的公司。公開密鑰可以保存在系統(tǒng)目錄內(nèi)、未加密的電子郵件信息中、電話黃頁上或公告牌里，網(wǎng)上的任何用戶都可獲得公開密鑰。RSA的最大方便是沒有密鑰分配問題。這樣，數(shù)字簽名就可用來防止：電子信息因易于修改而有人作偽；冒用別人名義發(fā)送信息；發(fā)出（收到）信件后又加以否認(rèn)。在書面文件上簽名是確認(rèn)文件的一種手段，其作用有兩點(diǎn)，一是因?yàn)樽约旱暮灻y以否認(rèn)，從而確認(rèn)文件已簽署這一事實(shí)；二是因?yàn)楹灻灰追旅埃瑥亩_定了文件是真的這一事實(shí)。接收者只有用發(fā)送者的公鑰才能解密被加密的摘要。鏈路加密是對通信線路加密；二是節(jié)點(diǎn)加密技術(shù)。除了密鑰加密技術(shù)外，還有數(shù)據(jù)加密技術(shù)。它的保密度依賴于從公開的加密密鑰或密文與明文的對照推算解密密鑰在計(jì)算上的不可能性。它的特點(diǎn)是數(shù)字運(yùn)算量小，加密速度快，弱點(diǎn)是密鑰管理困難，一旦密鑰泄露，將直接影響到信息的安全。密鑰加密技術(shù)分為對稱密鑰加密和非對稱密鑰加密兩類。通過使用不同的密鑰，可用同一加密算法，將同一明文加密成不同的密文。數(shù)據(jù)加密被認(rèn)為是最可靠的安全保障形式，它可以從根本上滿足信息完整性的要求，是一種主動安全防范策略。由于防火墻對網(wǎng)絡(luò)安全實(shí)施單點(diǎn)控制，因此可能受到黑客的攻擊；三是防火墻不能保證數(shù)據(jù)的秘密性，不能對數(shù)據(jù)進(jìn)行鑒別，也不能保證網(wǎng)絡(luò)不受病毒的攻擊。防火墻技術(shù)的不足有三。目前最有效的實(shí)現(xiàn)方法是采用 Check Point）提出的虛擬機(jī)方式（Inspect Virtual Machine）。它是一種新的防火墻技術(shù)。代理服務(wù)還可以用于實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控、過濾、記錄等功能。內(nèi)部網(wǎng)絡(luò)只接受代理提出的服務(wù)請求，拒絕外部網(wǎng)絡(luò)其它節(jié)點(diǎn)的直接請求。●代理（Proxy）服務(wù)技術(shù)。防火墻技術(shù)主要有以下三類：●包過濾技術(shù)（Packct Filtering）。網(wǎng)絡(luò)是動態(tài)發(fā)展的，安全策略的制定不應(yīng)建立在靜態(tài)的基礎(chǔ)之上。一是“凡是未被準(zhǔn)許的就是禁止的”。簡單防火墻技術(shù)可以在路由器上實(shí)現(xiàn)，而專用防火墻提供更加可靠的網(wǎng)絡(luò)安全控制方法。防火墻（Firewall）是近年來發(fā)展的最重要的安全技術(shù)，它的主要功能是加強(qiáng)網(wǎng)絡(luò)之間的訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)（被保護(hù)網(wǎng)絡(luò)）。它是保障網(wǎng)絡(luò)安全最根本的目的。即網(wǎng)絡(luò)中存儲及流通數(shù)據(jù)的女全。通過對網(wǎng)絡(luò)系統(tǒng)中的各種設(shè)備運(yùn)行狀況的監(jiān)測，發(fā)現(xiàn)不安全因素能及時(shí)報(bào)警并采取措施改變不安全狀態(tài)，保障網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。即網(wǎng)絡(luò)硬件和存儲媒體的安全。信息安全則主要是指數(shù)據(jù)安全，包括數(shù)據(jù)加密、備份、程序等。網(wǎng)絡(luò)安全包括系統(tǒng)安全，即硬件平臺、操作系統(tǒng)、應(yīng)用軟件。面對侵襲網(wǎng)絡(luò)安全的種種威脅，必須考慮信息的安全這個(gè)至關(guān)重要的問題。當(dāng)今信息時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為一種不可缺少的信息交換工具。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。（三）自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識不強(qiáng)。（一）對于線路不整齊、暴露的，立即對線路進(jìn)行限期整改，并做好防鼠、防火安全工作。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度、信息系統(tǒng)內(nèi)控制度、信息系統(tǒng)應(yīng)急預(yù)案等管理制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計(jì)算機(jī)使用水平，確保預(yù)防。四、安全制度制定落實(shí)情況我局對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。的在設(shè)備維護(hù)方面，我局專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。二是強(qiáng)化信息安全教育、提高干部職工計(jì)算機(jī)技能。我局對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。三、硬件設(shè)備運(yùn)行維護(hù)情況。三、是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡?jì)算機(jī)及業(yè)務(wù)專網(wǎng)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。二、是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽批制度。二、計(jì)算機(jī)信息網(wǎng)絡(luò)安全情況一、是網(wǎng)絡(luò)安全方面。對于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。自網(wǎng)站開建以來，我局由信息網(wǎng)絡(luò)科負(fù)責(zé)，將群眾關(guān)心的政策、制度以及常用的表格全部上傳發(fā)表至網(wǎng)站，并積極開展網(wǎng)上辦公、網(wǎng)上答疑等互動交流，為定點(diǎn)醫(yī)療機(jī)構(gòu)及參保人員在了解政策、辦理事項(xiàng)等方面提供了快捷高效的途徑。其中開設(shè)醫(yī)保動態(tài)、政務(wù)公開、政策法規(guī)、辦事指南等欄目，由專人負(fù)責(zé)更新維護(hù)。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；開展經(jīng)常性安全檢查，主要對計(jì)算機(jī)密碼口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全。三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。一是在互聯(lián)網(wǎng)郵箱使用上，嚴(yán)禁按照有關(guān)要求，嚴(yán)禁通過互聯(lián)網(wǎng)郵箱存儲、處理、傳輸涉密和內(nèi)部辦公室信息；二是網(wǎng)絡(luò)安全方面。一是安排了政治素質(zhì)高、工作責(zé)任心強(qiáng)的同志負(fù)責(zé)對電子政務(wù)網(wǎng)上的文件進(jìn)行簽收、辦理，確保文件安全簽收；二是配備了專供上政務(wù)內(nèi)網(wǎng)的計(jì)算機(jī)，該機(jī)不做任何涉密文件的處理，確保了“上網(wǎng)不涉密，涉密不上網(wǎng)”。我辦能認(rèn)真按照信息安全保密制度的規(guī)定，嚴(yán)格執(zhí)行信息公開申請、發(fā)布、保密和審核制度，政府信息公開保密審查辦公室堅(jiān)持做到嚴(yán)格把好審查關(guān)，防止涉密信息和內(nèi)部信息公開，保證政府信息公開內(nèi)容不危及國家安全、公共安全、經(jīng)濟(jì)安全和社會穩(wěn)定。抓好新形勢下的信息安全保密工作。，修訂應(yīng)急預(yù)案，組建以技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低網(wǎng)絡(luò)信息安全工作自查報(bào)告6根據(jù)《xx市人民政府