A. 如果要走網路安全這方面,需要考哪些認證呢
可以考慮這兩個:
CISP
注冊信息安全專業人員(Certified Information Security
Professional),是經中國信息安全產品測評認證中心實施的國家認證,對信息安全人員執業資質的認可。該證書是面向信息安全企業、信息安全咨詢服務機構、信息安全測評機構、政府機構、社會各組織、團體、大專院校以及企事業單位中負責信息系統建設、運行維護和管理工作的信息安全專業人員所頒發的專業資質證書。該證書是中國信息安全測評中心為滿足社會各界對於專業安全人員的迫切需求,建立和發展的一套信息安全保障人才體系戰略,從2002年開始啟動的執業認證資質。
注冊信息安全專業人員,根據實際崗位工作需要,CISP分為兩類,分別是注冊信息安全工程師簡稱CISE;
注冊信息安全管理人員簡稱CISO,其中CISE主要從事信息安全技術開發服務工程建設等工作,CISO從事信息安全管理等相關工作。這三類注冊信息安全專業人員是有關信息安全企業,信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業有關信息系統建設、運行和應用管理的技術部門必備的專業崗位人員,其基本職能是對信息系統的安全提供技術保障,其所具備的專業資質和能力,系經中國信息安全測評中心實施注冊。
相關要求:教育與工作經歷:碩士研究生以上,具有一年工作經歷;或本科畢業,具有2年工作經歷;或大專畢業,具有4年工作經歷。專業工作經歷,至少具備一年從事信息安全有關的工作經歷。
NISP
NISP是由中國信息安全測評中心實施培養國家網路空間安全人才的項目,分為一級、二級、三級(專項)證書,由中國信息安全測評中心頒發。
NISP一級證書是面向各行業人員信息安全意識普及和信息安全基礎培訓的國家級認證,是各工作崗位人員應具備的基本證書。可有效提升持證者的個人隱私保護、企業信息資產安全的意識和技能,提升學生就業競爭力。
NISP二級證書是在NISP一級基礎上以信息安全理論為主的專業國家級網路安全人才認證,是從事信息安全崗位人員應具備的國家級證書。持NISP二級證書,符合相關條件,可免試換取CISP證書。
NISP三級(專項)證書培訓是NISP二級基礎上以培養網路空間安全專業方向高端人才目的,通過理論+案例+實戰的教學體系,重點培養網路安全專業方向實戰能力。NISP三級(專項)證書為國家信息安全水平考試最高等級證書,是網路安全行業高端人才水平的有力證明。
B. 網路安全教育主題活動策劃方案5篇
由於網路是信息傳遞的載體,因此信息安全與網路安全具有內在的聯系,凡是網上的信息必然與網路安全息息相關。下面是我為大家整理的關於網路 安全 教育 主題活動 策劃方案 ,希望對您有所幫助!
網路安全教育主題活動策劃方案1
按照《市教育局關於開展網路安全宣傳周活動的通知》的相關要求,結合學校實際,經學校研究決定,在全校師生中開展網路安全教育宣傳周活動,特製訂方案如下:
一、活動時間
20__年9月17日(星期一)至9月23日(星期日)。
二、活動主題
網路安全為人民,網路安全靠人民。
三、具體內容:
(一) 舉行「共建網路安全,共享網路文明」網路安全教育周啟動儀式9月17日(星期一),按照八小關於網路安全教育周的活動安排,組織開展「共建網路安全,共享網路文明」安全教育啟動儀式,常校長做動員講話,並做具體的活動安排和要求。
1、召開一次「共建網路安全,共享網路文明」為主題的班會各班要緊密結合學生不良的上網習慣,選擇發生在學生身邊的典型案例,組織和引導學生進行深入討論身邊存在的網路安全隱患,結合學生進入黑網吧等現象進行討論,教育學生從自身做起,遵守網路安全准則。時時刻刻注意網路安全事項。班主任一定要在學生討論後進行 總結 ,教育學生提高網路安全意識和自我保護意識。各班自行組織時間開展。但必須在9月19日前完成。
2、大隊部組織落實相關活動並照相及過程資料的收集。
(二)、開展網路安全教育班級手抄小報及 黑板報 評比。每班5份手抄小報,各班出一期以「共建網路安全,共享網路文明」為主題的黑板報,學校進行評比(9月20日前)。要求:
1、主題鮮明,內容豐富具教育性,無知識性錯誤和錯別字。
2、小報要充分顯示本班開展的網路安全教育情況。
四、開展多種形式的網路安全教育宣傳活動
活動周期間,學校LED屏播出網路安全教育宣傳條幅,9月18日,上一節 「綠色上網、文明上網、健康上網」網路安全公開課。同時充分利用黑板報、宣傳欄、校園網等形式進行網路安全教育宣傳,營造濃厚的網路安全教育氛圍。
網路安全教育主題活動策劃方案2
一、指導思想
深入宣傳貫徹_關於網路強國的重要思想,宣傳貫徹_在全國網路安全和信息化工作會議上的重要講話精神,宣傳國家網路安全工作取得的重大成就,深入宣傳貫徹《中華人民共和國網路安全法》等相關法律法規,圍繞宣傳主題和宣傳內容、編制發放宣傳資料。通過校園廣播、微信公眾號、主題班會等多種形式參與網路安全宣傳教育活動,普及 網路 安全知識 ,提升廣大師生網路安全意識和防護技能。
二、活動時間
9月17日——9月23日
三、宣傳主題
網路安全伴我行
四、活動內容
(一)開展網路安全「校園日」宣傳活動
1.按照市委網信辦指導,全區學校集中開展網路安全資料進學校、進課堂活動。通過張貼海報、發放宣傳材料,組織學生認真學習網路安全知識手冊;
2.將網路安全知識納入中小學安全知識網路答題活動中。
(二)舉辦「網路安全大講堂」知識專題講座
1.各校通過邀請專家圍繞網路安全態勢、網路安全新技術新應用、重點領域網路安全保障能力、個人及重要數據保護等開展專題講座;
2.組織廣大師生收看網路安全知識專題視頻講座。
(三)組織網路安全知識專題競賽
1.各校組織教師認真學習《公務人員網路安全基礎知識讀本》,並組織安全知識競賽;
2.舉辦中小學生網路安全知識競賽;
3.組織全區中小學生參加20_年全省中小學生安全知識網路答題活動。
(四)積極開展「小安全衛士」宣傳活動
按照團市委的指導,組織青少年積極參加網路安全科普教育活動,利用微博、微信等形式發起文明上網的倡議活動。
五、工作要求
1.各學校要把網路安全宣傳作為重大的政治任務來抓,切實加強領導,明確目標任務,落實工作責任,強化工作 措施 ,狠抓工作落實,扎實推進網路安全宣傳周活動平安有序。
2.活動期間,各校要善於收集活動資料,總結 經驗 ,有條件的學校可以通過製作視頻宣傳片的形式加大宣傳教育。
3.各學校於9月25日之前,將活動情況報區教育局__郵箱。
網路安全教育主題活動策劃方案3
為深入貫徹_在全國網路安全和信息化工作會議上的講話精神,提高政協委員和政協機關幹部的網路安全意識和防護技能,配合20__年國家網路安全宣傳周活動,經研究定於9月在全省政協系統開展網路安全宣傳月活動。
一、組織領導
網路安全宣傳月活動在省政協主席會議的領導下,由省政協辦公廳舉辦,辦公廳新聞信息中心具體承辦。
二、活動時間
20__年9月
三、活動主題
守護網路安全 共享網路文明
四、參與對象
省市縣三級政協委員、政協機關工作人員
五、活動形式
1.「安全案例」
在政協雲APP(省級履職活動版塊)、「__政協」微信公眾號開設「安全宣傳月」專欄, 9月份每個工作日發布1個典型網路安全案例供參考學習。
2.「雲寶學安全」
製作「__學安全」網路安全宣傳系列情景短劇,分十集在9月第二、三周工作日隨「安全案列」發布,每集涵蓋一個網路安全小知識。
3.網路安全知識競賽
9月19日至21日,在政協雲APP開展網路安全知識競賽活動,政協委員和政協機關工作人員可通過活動鏈接參與答題。具體活動方案見附件。
4.專題展示
省政協展示大廳將開設「網路安全宣傳」專題展示,通過文字、圖片、漫畫等形式宣傳網路安全知識,普及網路安全法律法規,並播放網路安全宣傳視頻。
網路安全教育主題活動策劃方案4
按照__市教育局關於開展網路安全宣傳周活動的通知,為進一步推動我校法治網路建設,提升學校網路安全教育管理水平,培養廣大學生綠色上網、文明上網意識和良好習慣,增強師生網路安全防護能力,保護人民群眾信息和財產安全,決定在全校開展網路安全宣傳周活動,特製定 實施方案 如下:
一、指導思想
以貫徹落實《中小學公共安全教育指導綱要》為依據,突出「網路安全為人民,網路安全靠人民」活動主題,深入開展「網路安全進校園」宣傳教育活動,充分發揮校園宣傳教育主陣地作用,提升師生綠色上網、文明上網意識和網路安全防護能力,全面加強法治網路教育宣傳,強化各項管理措施,全面構建我市文明、安全、和諧的網路環境。
二、目標任務
深入學習貫徹_重要講話、重要批示精神和總體國家安全觀,通過開展形式多樣的網路安全宣傳活動,加強青少年網路安全教育,積極倡導師生文明上網、安全上網、綠色上網,大力宣傳涉網案件防範基本知識,實現網路安全宣傳學校和社會的互利共贏,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習,養成良好上網習慣的網路安全踐行者,使學校率先成為我市文明、安全、和諧的網路育人基地。
三、組織機構
組 長:
副組長
成 員:
本次活動主題為「網路安全為人民,網路安全靠人民」。
四、活動時間
20_年9月14日至21日。
五、活動內容
通過網站、校園廣播、電子屏、班班通、主題班會、黑板報、 手抄報 、會議活動等多種 渠道 和形式,開展網路安全宣傳教育主題活動,大力宣傳倡導依法文明上網,增強全校師生網路安全意識,普及網路安全知識,維護網路安全,營造健康文明的校園網路環境。重點要做好以下幾點:
1、學習網路安全方面的相關政策、法規、文件,了解目前網路安全方面的動態信息。
2、召開學校網路安全工作會,主題班會,總結本校在網路安全維護工作方面所採取的措施和取得的成效。
3、通過開展網路安全廣播、網路安全會議、主題班會。在學校網站開辟網路安全宣傳欄目、組織學生通過「班班通」觀看網路安全宣傳片、製作網路 安全手抄報 等多種形式進行網路安全宣傳,普及基本的網路安全知識,使教師、學生增強網路安全防範意識,具備識別和應對網路危險的基本能力。
4、加強學校與家庭之間的互動教育,通過「日行一善」等活動,實現「教育一個學生,帶動一個家庭,影響全社會」的目的和效果,學校教育與 家庭教育 要做到有機結合、相互輻射。採取「 倡議書 」、「班級家長微信群」引導和帶動師生、家長全面了解和積極參與,提高宣傳教育的覆蓋面。
六、活動形式
1、在校園電子屏製作網路安全宣傳橫幅。
在宣傳活動期間懸掛橫幅或在電子大屏製作宣傳字幕,內容為「共建網路安全,共享網路文明」、「網安靠大家,共建e家園」等。
2、開辦網路安全宣傳專欄。
結合我校實際安排班級通過編寫黑板報、手抄報等形式,對網路安全相關知識進行宣傳。
3、舉辦網路安全宣傳講座。
各班召開一次網路安全主題班會,學習網路安全相關知識;利用「班班通」 設備收看一場網路安全宣傳片;利用 國旗下講話 進行全校廣播。
4、發放網路安全宣傳傳單。
應製作電子版或紙質版網路安全宣傳傳單,採取「倡議書」方式,向學生及其家長進行宣傳,引導和帶動師生、家長全面了解和積極參與本次活動。
七、活動要求
全體師生要高度重視此次網路安全進校園的宣傳活動,加強領導,落實責任。要強化思想認識,落實工作責任,認真組織有關人員全面准備教育宣傳內容,確保網路安全宣傳工作取得實效。要精心謀劃、提前做好每項活動安排,動員和組織廣大師生和家長積極參與,正確認識和使用網路,自覺抵制違法有害、低俗的信息,提高網路安全防範能力,遠離網路陷阱。各班主任要制定好本次「網路安全宣傳」的活動方案,活動結束要有總結,收集好本次主題班會的有關材料和影像資料,於9月21日前交送到信息中心。
網路安全教育主題活動策劃方案5
根據中央網路安全和信息化領導小組辦公室《20__年國家網路安全宣傳周活動實施方案》和《教育部思想政治工作司關於組織開展20__年國家網路安全宣傳周活動的通知》精神,結合省教育廳教育信息化和網路安全年度工作任務安排,為了提高師生實踐能力和防護技能,經研究,決定開展20__年全市教育體育系統網路安全系列活動。現將有關事項通知如下:
一、活動時間
網路安全宣傳周:20__年9月17日至23日。
網路安全檢查:20__年9月至12月。
二、活動主題
網路安全為人民,網路安全靠人民。
三、活動安排
1.舉行市直「網路安全宣傳周」啟動儀式
時間:20__年9月18日上午9:00
地點:__市外國語學校辦公樓一樓教工會議室
與會人員:各市直學校信息中心主任1人,特邀市網信辦等部門領導參加。
活動內容:「網路安全宣傳周」啟動儀式、網路安全教育宣傳專題網站培訓、師生現場簽名等活動。
2.開展網路安全教育「進機關、進校園」系列活動
國家網路安全宣傳周期間,各縣市區教育體育行政部門要組織機關幹部至少開展一次集中宣傳教育活動,並充分利用新聞媒體及官方微博、微信,加大活動宣傳力度,營造良好的輿論氛圍。各學校至少開展一次青少年網路安全集中宣傳教育活動,通過張貼 標語 橫幅、視頻展播、培訓講座、專題展板、主題班會、漫畫展示、手抄報等形式,豐富教育載體,提升教育效果。
宣傳周期間,各地各校可充分運用「__市教育網路安全專題網站」 平台(鏈接: )開展相關活動,具體要求組織廣大學生通過平台在線觀看「安全課堂」視頻、通過「安全測評」欄目開展網路安全知識在線學習,活動開展情況可通過平台「數據分析」實時查看,應確保參與率達到60%以上,小學只組織高年級學生參與。
3.開展教育網路安全作品徵集活動
徵集時間:20__年9月至12月31日。
徵集對象:全市教育體育系統廣大師生、幹部職工。
徵集項目: 文章 類、圖片類、微視頻類。
投稿要求: 填寫作品徵集活動登記表(附件1),一並將作品、登記表發送至活動徵集工作郵箱。
獎勵辦法: 參賽作品由宣傳周活動辦公室邀請有關專家進行評審,分類設置按一、二、三等獎,評獎比例分別不超過參賽作品的10%、20%、30%。
4.開展全市教育體育系統網路安全檢查工作
對全市教育系統各單位網站、信息系統、關鍵信息基礎設施進行重點檢查。採取自查自評、技術檢測、現場檢查相結合的方式。
自查階段:各單位按照《__省教育網路安全綜合治理行動方案》(__教通〔20__〕146號)要求,認真組織開展年度網路安全自查,請各單位於9月30日前將《20__年網路安全檢查自查表》(式樣見附件2)和自查 工作總結 報市教育體育局。
技術檢測階段:市教育體育局將聯合公安、網信等部門對教育系統關鍵基礎設施、門戶網站、信息系統等開展網上遠程技術檢測。
現場檢查階段:市教育體育局將聯合公安、網信等部門對檢測中發現的網路安全漏洞、隱患、問題和風險等,開展現場檢查,並向問題單位進行通報,督促其限期整改。
四、工作要求
1.各單位要高度重視,明確分管領導和責任部門,並制訂詳細的活動方案,積極做好宣傳教育活動。各地各學校組織情況將納入信息化和網路安全工作的年度績效考核。
2.各地教育體育行政部門要以安全周為契機,加強與公安、網信等部門協作,探索建立青少年學生網路安全教育長效機制,完善網路安全教育工作體系,切實增強教育實效。
3.請各地各學校於活動周期間積極上報相關通迅報道(市直學校至少1篇,縣市區至少3篇),將擇優在宣傳周專題網站平台展示。並於9月30日前報送「網路安全宣傳周」活動方案、總結及活動相關資料。
網路安全教育主題活動策劃方案5篇相關文章:
★ 安全主題教育班會策劃方案5篇
★ 安全教育主題班會方案精選5篇大全
★ 關於2020國家安全教育主題活動方案5篇
★ 主題安全教育活動方案
★ 安全教育班會活動方案【5篇】
★ 安全主題班會開展方案5篇
★ 安全教育活動策劃書範文3篇
★ 開展4.15全民國家安全教育日活動方案【5篇】
★ 開展全民國家安全教育日活動方案精選最新8篇
★ 班級安全主題教育班會方案5篇
C. 網路安全等保測評是什麼有哪些行業機構需要做
網路安全等保測評是什麼呢?
網路安全等級保護是指對網路(含信息系統、數據)實施的分等級保護、分等級監管。
目前根據網路、信息系統、網路上的數據和信息的重要性劃分為了五個安全保護等級。
從一級到五級,逐級增強。不同級別的網路、信息系統、網路上的數據應具備不同的安全保護措施。
那麼有哪些行業機構是需要做等保測評的呢?
一、按目前等保監管來看,金融行業相對來說,是比較嚴格的。如果經營機構不做等保是無法經營的。
(像金融監管機構、證券、保險類公司以及各大銀行,包括互聯網金融行業)
二、教育行業,有人會問了,教育行業也需要嗎?是的,教育也是需要的。
(教育不僅限於互聯網+教育行業公司,科研、尖端也是需要的,包括學校網站,學生信息管理系統等重要系統都必須做等保)
三、雲計算(阿里雲、華為雲,雲視頻和雲電話、雲服務、騰訊雲等等)
四、醫療行業
(各大醫院網上系統必須做等保,互聯網醫療想取得線上診療資質,就需要有等保才可以,當然醫療、消防、緊急救援這些 社會 應急服務系統也是需要做等保測評的。)
那有哪些行業機構是上級主管部門要求一定要做的呢?
一、通信行業(各大電信運營商、電信公司等)
二、交通行業(航空,公路、鐵路、水運、海運等)
三、能源(石油公司、熱力公司、煙草公司、燃氣、煤炭和電力公司)
四、物流快遞行業是不做等保不給換許可證
五、廣電傳媒行業更是被行業要求需取得等保
(電視台、出版社、報社等)
像以下這些行業機構在招投標等情況可能會被甲方或行業要求必須做等保:
(酒店行業、物聯網、軟體開發、大數據、工業數據安全)
如果您的企業符合上述情況,那麼,為了您企業的信息安全和運營合規,請盡快辦理網路安全等保測評!
(全心全意為您和您的企業服務,為您提供企業一站式服務,如有需要,歡迎咨詢!)
文章如有錯處歡迎指正,文章如有不當,請聯系刪除。
D. 企業網路安全自查報告
企業網路安全自查報告(精選5篇)
時間稍縱即逝,辛苦的工作已經告一段落了,回顧這段時間的辛勤工作,存在著缺陷,好好地做個總結並寫一份自查報告吧。那麼你真正懂得怎麼寫好自查報告嗎?以下是我精心整理的企業網路安全自查報告(精選5篇),供大家參考借鑒,希望可以幫助到有需要的朋友。
為進一步加強廣播電視行業網路信息安全保障工作,維護公眾利益和國家安全,根據國家新聞出版廣電總局《關於開展廣播電視行業網路與信息安全檢查行動的通知》精神。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業網路與信息安全自查行動,組織專班,對我市廣播電視節目製作、播出、傳輸、覆蓋等業務相關的網路與信息系統以及廣電網站進行了全面、認真、仔細的檢查。現將自查的情況報告如下:
一、自查工作部署
(一)學習文件,領會精神。及時召開專題會議,認真學習貫徹落實省廣電局、宜昌市廣電局關於開展廣播電視網路與信息安全檢查的相關文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網路與信息安全自查工作小組,局(台)黨組書記、局(台)長熊光福同志任組長,局(台)黨組成員、副局(台)長劉小麗同志任副組長,自查工作小組成員由局(台)熟悉業務、具備信息安全知識、技術能力較強的人員、技術支撐機構業務骨乾等組成。
二、自查工作情況
(一)信息安全管理情況
1、信息安全制度健全,責任落實。成立了信息系統安全管理領導小組,落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作許可權管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發布審核制度》、《廣播電視節目重播重審制度》等一系列信息系統安全管理制度,各系統運行管理人員在日常操作中嚴格按制度執行,局(台)定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查,發現問題及時整改,切實避免了因操作人員操作不當引起的安全事故。各項信息系統安全穩定運行,確保了系統安全無事故發生。
2、資產管理專人負責,運作規范。制定了關於設備發放、使用、維修、維護和報廢的相關規定,建立了設備明細分類賬、設備進出台賬,堅持每半年盤點一次,做到了賬實相符,保證了資產的安全、完整。
3、信息安全經費落實,專款專用。每年局(台)劃撥專項資金用於信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關檢查、測評、管理等費用納入了年度預算,本年度預算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術防護情況
網路邊界安全防護措施到位。網路實際連接與網路拓撲圖一致,並按重要程度劃分了安全區域,不同區域採用了正確的隔離措施,外部網路接入內部網路採用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲並有備份。
(三)應急工作情況
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專人負責的安全播出組、技術保障組、搶修組、後勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進行。
(四)安全教育培訓情況
對網路管理員、系統管理員和工作人員定期或不定期進行信息安全教育培訓,通過專題授課、知識問答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。目前已進行專業培訓三次。
三、存在的問題與風險分析
(一)廣播及電視播控系統存在的問題
1、廣播播出機無備用播出機。廣播電台每天的播出時間為17小時左右,僅僅只有一台播出機工作,如果播出機出現故障,只能停播維修,將在全市范圍內中斷信號。
2、枝江鄉村頻道電視播出機無備播,枝江鄉村頻道每天的播出時間為16小時左右,主要是針對農村需求播放的節目,如果播出機出現故障,將直接導致停播,信號中斷。
(二)信號接入或無線發射系統存在的問題
1、無線發射系統設備老化,缺乏備機、備件。機房基礎環境較差,需要進一步加大技術改造力度,提高基礎保障水平。
2、廣播電視網路信息與安全播出方面的投入不足。雙路由配置、備份設備未達到廣電總局62號令實施細則的要求,存在安全播出薄弱環節,網路安全性有待進一步加固。
(三)供電系統存在的問題
1、廣電局機房內雖有雙電源,但無ups電源,按目前的功率計算,至少應該配備三相6kva的ups電源一台,以解決整個機房(模擬電視前端、光纖傳輸系統、廣電寬頻前端等)的供電需求。
2、體育路機房未採取雙電源,雖然有發電機作為備用電源,因發電機功率太小(購置於1992年)、電壓低、頻率不穩,不能滿足現在的需求,在市電停電後,不能對無線發射等大功率設備進行供電,必須解決雙電源(備用市電)問題,以保證機房的正常工作。
(四)編播網路病毒風險
我局為方便工作,根據實際需要,將相關部室進行了聯網,因有些部門管理不規范,為圖工作方便,違規使用移動存儲設備,會將病毒帶入網路內,輕則導致部分機器無法正常工作,重則導致全網癱瘓。
(五)安全技術檢測風險
目前,我們沒有委託第三方進行安全技術測試,沒有檢測工具,也沒有進行滲透測試。
四、整改措施及工作建議
一是進一步建立健全網路信息安全相關制度,並嚴格執行,出現問題不隱瞞、不推諉,及時解決。
二是繼續推行「領導問責」和領導幹部值班帶班制。局(台)領導班子成員應實行分工,親臨一線督促、指揮,確保廣播電視節目播出安全,傳輸網路暢通。
三是加大對廣播電視網路與信息安全的資金投入,添置、更新無線發射備機、廣播電視播出備機、安全技術檢測儀器及設備。與相關部門協調,迅速解決供電系統存在的問題,以保證播出機房的供電需求。
四是加強局(台)內部管理與協調,杜絕違規使用移動存儲設備,以防止病毒帶入網路,影響信息安全。
五是加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網路信息安全工作人員的業務技能。
根據南信聯發[XX]4號文件《關於開展xx市電子政務網信息安全與網路管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網路安全基礎設施建設情況、網路安全防範技術情況及網路信息安全保密管理情況進行了自查,對我局的網路信息安全建設進行了深刻的剖析,現將自查情況報告如下:
一、加強領導,成立了網路與信息安全工作領導小組
為進一步加強全局網路信息系統安全管理工作,我局成立了網路與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網路信息安全工作順利實施。
二、我局網路安全現狀
我局的統計信息自動化建設從一九九七年開始,經過不斷發展,逐漸由原來的小型區域網發展成為目前與國家局、自治區局以及縣區局實現四級互聯互通網路。網路核心採用思科7600和3600交換機,數據中心採用3com4226交換機,匯集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數據中心骨幹為千兆交換式,百兆交換到桌面。網際網路出口統一由市信息辦提供,為雙百兆光纖;與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從互聯網上連接進入到自治區統計局的網路,入口總帶寬為4兆,然後再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局採用天融信硬體防火牆對網路進行保護,採用偉思網路隔離卡和文件防彈衣軟體對重點計算機進行單機保護,安裝正版金山毒霸網路版殺毒軟體,對全局計算機進行病毒防治。
三、我局網路信息化安全管理
為了做好信息化建設,規范統計信息化管理,我局專門制訂了《xx市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》,對計算機使用做到誰使用誰負責對我局內網產生的數據信息進行嚴格、規范管理。
此外,我局在全局范圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我局統計信息網路正常運行。
四、網路安全存在的不足及整改措施
目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、信息安全的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。
根據上級網路安全管理文件精神,桃江縣教育局成立了網路信息安全工作領導小組,在組長曾自強副局長的領導下,制定計劃,明確責任,具體落實,對我系統網路與信息安全進行了一次全面的調查。發現問題,分析問題,解決問題,確保了網路能更好地保持良好運行,為我縣教育發展提供一個強有力的信息支持平台。
一、加強領導,成立了網路與信息安全工作領導小組
為進一步加強全系統網路信息系統安全管理工作,我局成立了網路與信息系統安全保密工作領導小組,做到分工明確,責任具體到人。安全工作領導小組,組長曾自強,副組長吳萬夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責如下:曾自強副局長為我局計算機網路與信息系統安全保密工作第一責任人,全面負責計算機網路與信息安全管理工作。辦公室主任吳萬夫分管計算機網路與信息安全管理工作。劉林聲負責計算機網路與信息安全管理工作的日常事務,上級教育主管部門發布的信息、文件的接收工作。王志純負責計算機網路與信息安全管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度,確保了網路安全工作有章可循
為保證我系統計算機網路的正常運行與健康發展,加強對校園網的管理,規范網路使用行為,根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強桃江縣教育系統網路安全管理工作的通知》的有關規定,制定了《桃江縣教育系統網路安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《桃江縣教育系統網路安全管理責任狀》等相關制度、措施,確保網路安全。
三、強化管理,加強了網路安全技術防範措施
我系統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆,防止病毒、反動不良信息入侵網路。二是安裝瑞星和江民兩種殺毒軟體,網路管理員每周對殺毒軟體的病毒庫進行升級,及時進行殺毒軟體的升級與殺毒,發現問題立即解決。三是網路與機關大樓避雷網相聯,計算機所在部門加固門窗,購買滅火器,擺放在顯著位置,做到設備防雷、防盜、防火,保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT消息。六是對重要文件,信息資源做到及時備份。創建系統恢復文件。
我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題及時進行糾正,消除安全隱患。
我區接到市信息化領導小組辦公室下發的《xx市信息化工作領導小組辦公室關於開展重點領域網路與信息安全檢查的通知》後,高新區管委會領導十分重視,及時召集相關人員按照文件要求,逐條落實,周密安排自查,對機關各部局配備的計算機網路與信息安全工作進行了排查,現將自查情況報告如下:
一、領導高度重視、組織健全、制度完善
近年來,高新區網路與信息安全工作通過不斷完善,日益健全,管委會領導十分重視計算機管理組織的建設,本著「控制源頭、加強檢查、明確責任、落實制度」的指導思想,成立了由管委會副主任為主管,辦公室主任為負責人的網路安全工作小組,並設有專門的信息管理人員,所有上傳信息都由辦公室主任負責審查其合法性、准確性和保密性。高新區會在有關部門的監督和指導下,根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定,建立和健全了《安全管理責任制度》、《計算機及網路保密管理規定》和《文書保密工作制度》等防範制度,將計算機信息系統保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態。
按照文件要求,高新區及時制定了高新區門戶網站安全突發事件應急預案,並根據應急預案組織應急演練。
二、強化安全教育,定期檢查督促 強化安全教育
高新區在開展網路與信息工作的每一步,都把強化信息安全教育放到首位,使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分,而且在新形勢下,網路和信息安全還將成為創建「平安高新、和諧高新」的重要內容。為進一步提高人員網路安全意識,我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查,我們發現部分人員安全意識不強,少數計算機操作員對制度貫徹不夠。對此,我們根據檢查方案中的檢查內容對不合格的部局提出批評,限期整改。各部局在安裝殺毒軟體時全部採用國家主管部門批準的查毒殺毒軟體適時查毒和殺毒,不使用來歷不明、未經殺毒的軟體、u盤等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時,有指定人員跟隨聯系。電腦報廢處理時,及時將硬碟等存儲載體拆除或銷毀。
三、信息安全制度日趨完善
在網路與信息安全管理工作中,我們就樹立了以制度管理人員的思想,制定了網路信息安全相關制度,要求高新區管委會各部局提供的上傳內容,由各部局負責人審查簽字後報送至信息管理員,經辦公室主任審核同意後上傳;重大內容發布報管委會領導簽發後再上傳,以此作為高新區計算機網路內控制度,確保網站信息的保密性。
對照《通知》要求,高新區網站在以往的工作中,主要作了以上幾方面的工作,但還有些方面要急待改進。
一是要今後還要進一步加強與市政府信息中心聯系,
以此來查找差距,彌補工作中的不足。
二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與信息安全案件的嚴重性,把計算機安全保護知識真正融於工作人員業務素質的.提高當中。
三是要進一步健全網路與信息安全管理制度,提高管理人員工作技能,經常聘請專業人員對管理人員進行培訓,把學到的知識真正融於網路與信息安全保護工作中,而不是輕輕帶過;做到人防與技防結合,真正設置起一道網路與信息安全工作的一道看不見的屏障。
為保證稅務系統網路與信息安全,進一步加強網路新聞宣傳管理工作,有效地防範蓄意攻擊、破壞網路信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照「誰主管誰負責、誰運行誰負責、誰使用誰負責」的原則,將工作落實到人。州局機關成立信息安全檢查工作組,負責州局機關各處室安全檢查工作,主要採取各處室自查和對部分處室抽查相結合的方式,開展網路安全清理檢查工作。
一、現狀與風險
隨著伊犁州地稅系統信息化建設的發展,以計算機網路為依託的征管格局已初步形成。總局—區局—地(州、市)局—縣(市)局的四級廣域網路已經建立,並逐步向基層徵收單位延伸,地稅系統網路建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個,聯網計算機設備700多台。在完成繁重稅收任務的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務納稅人,各縣(市)稅務機關均根據工作需要建立了網際網路訪問網站。同時,與其它政府部門部分地實現了聯網和信息交換。總之,網路與信息系統已成為整個稅務系統工作的重要組成部分,成為關繫到國計民生的重要基礎設施。
在稅務信息化建設不斷蓬勃發展的同時,網路與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展,業務系統的要求,各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅,新疆地稅系統開通了網際網路申報、網上查詢等業務,地稅系統網路由過去完全封閉的內部網,轉變成與外部網、網際網路邏輯隔離的網路。二是網路與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分採用國外產品,存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊,加上由於經費不足,安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網路與信息安全的主要風險。
二、建立健全了網路與信息安全組織機構
為了確保網路與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網路與信息安全領導小組:
組長:
成員:
領導小組下設辦公室,具體負責日常工作,主任由信息處長車艷霞擔任,副主任由辦公室副主任王守峰擔任。成員有:王紅星、劉忠輝、王忠、王華。
三、建立健全了網路與信息安全崗責體系和規章制度
網路與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控;信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網路與信息安全辦公室負責在發生緊急事件時協調開展工作,並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;並負責各類網站、各應用系統、資料庫系統的監控防範、應急處置和數據、系統恢復工作,以及網路系統的安全防範、應急處置和網路恢復工作及安全事件的事後追查。為做好州直地稅系統網路安全自查工作,信息處在8月10日,通過視頻培訓,對全系統網管員進行網路安全知識培訓。並對網路安全自查工作進行部署。
建立健全了各種安全制度,包括(1)日誌管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬體、軟體、網路、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。
四、伊犁州地稅局計算機網路管理情況
(一)區域網安裝了防火牆。同時對每台計算機配置安裝了區局統一配置的瑞星殺毒軟體,針對注冊號戶數不夠的情況,向區局又申請了300戶注冊號,現網路版瑞星殺毒軟體可以同時上線550台計算機,基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%,部分單位達到100%。定期安裝系統補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和區域網內所有計算機都強化口令設置,要求開機密碼、公文處理口令、征管軟體口令必須字母與數字混合不少於8位。同時,計算機相互共享之間設有身份認證和訪問控制。
(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查,以防利用網報機進行違法活動。
(四)安裝了針對移動存儲設備的專業殺毒軟體,對移動存儲設備接入計算機前必須進行病毒掃描,對於經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。
(五)對伺服器上的應用、服務、埠和鏈接都進行了安全檢查並加固處理。
;