關于網絡與信息安全工作落實情況的報告

1、網絡與信息安全工作自查情況匯報 網絡與信息安全工作自查情況匯報為加強互聯(lián)網行業(yè)網絡與信息安全工作，全面加強我公司網絡與信息安全工作，公司運維部門對公司網絡、信息系統(tǒng)和網站的安全問題組織了自查，現(xiàn)將自查情況匯報如下：一、 一、 公司網絡與信息安全狀況 公司網絡與信息安全狀況本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結合的方式，檢查內容主要包含網絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等 5 各方面。從檢查情況看

2、，我司網絡與信息安全總體情況良好。公司一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規(guī)范；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統(tǒng)（網站）系統(tǒng)管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了公司網信息系統(tǒng)（網站）持續(xù)安全穩(wěn)定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統(tǒng)等

3、級保護工作等方面，還需要進一步加強和完善。二、網絡信息安全工作情況 二、網絡信息安全工作情況1.網絡信息安全組織管理按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，公司網絡信息安全工作實行“三級”管理。公司設有信息化工作領導小組，領導小組全面負責公司網絡信息安全工作，授權四是全面實行實名認證制度，具備上網行為回溯追蹤能力；五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災備中心。4.信息安全應急管理 運維部制定有《網絡與信息安全突發(fā)事件

4、應急預案》。技術部應急技術支持單位，確保網絡安全事件的快速有效處置。5.信息安全教育培訓 定期對公司全員進行信息安全保密培訓。增強管理干部和技術人員的安全防范意識，提高技術防護能力。 三、檢查發(fā)現(xiàn)的主要問題 三、檢查發(fā)現(xiàn)的主要問題通過具體檢查項目，我司在信息安全工作上還存在一定的問題：1.安全管理方面：。部分系統(tǒng)（網站）日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題 2.技術防護方面：安全技術防護設施仍