网络安全自查工作汇报

【#第一文档网# 导语】以下是®第一文档网的小编为您整理的《网络安全自查工作汇报》，欢迎阅读！



XX公司网络安全自查工作汇报



根据总公司《关于XXX》的要求，XX公司按照要求对各业务系统进行自查，并逐条核查落实，现将自查情况汇报如下：

（一）自查工作组织开展情况

按照总公司要求，技术中心信息部门管理人员对公司网络安全等级保护三级（含）以上的网络及信息系统、门户网站、网上综合应用平台、移动APP业务系统进行自查，XX公司目前涵盖的5套信息系统分别为OA办公协同平台系统、考勤系统、费控报销系统、印制管理系统、财务U8系统中，均无涉及到基于互联网自主开发平台的应用系统，XX公司所有应用系统部署在公司的局域网仅供员工内部使用；

（二）网络安全等级保护和信息通报等重点工作开展情况 公司网络划分为：总公司行业内网主要与其他网络之间的数据交换通过刻录光盘执行；XX企业局域网与其它网络之间的数据交换通过经过授权及登记的移动存储介质、刻录光盘的方式进行；公司互联网作为对外的信息查询而不做数据限制；

总公司行业内网作为最高管理要求，对于报废、台账等管理做了详细登记，今年根据公司组织架构和人员的变动情况，对原有14台涉密计算机进行清理和报废手续，并依照国家保密规定建立建立动态的涉密信息台账，保留一台接入总公司公文传输系统、一台财务部、一台综合办公室及其他经理部领导办公室总计9台涉密计算机。根据公司保密管理要求，对保密信息系统和信息设备管理定期自查，在自查过程中发现病毒库更新并及时做好身份鉴别策略、电脑登陆账户及密码的管理、文件输入输出保护等管控问题；


XX企业局域网由公司专门的域服务器进行管理，同时，公司内部的ERP系统、办公系统等应用系统都基于局域网中进行访问，由技术中心信息管理员进行统一分配权限管理；技术中心对局域网电脑是否私接WiFi、移动热点、私自安装非办公应用系统、卸载办公应用系统等，通过“计算机终端保密检查系统”进行排查，对于敏感信息文件进行电脑抽查；

公司互联网作为公司市场型企业唯一对外信息交接的出入口，主要负责公司营销业务员对客户、供应商及新型产品的学习等方面提供资源，主要通过采用防火墙技术，在公司内部局域网与外界网络形成保护屏障，通过对网络的通信监控系统来进行阻止外部网络的入侵，以达到网络保自我保护；

（三）庆祝中华人民共和国成立70周年网络安全保卫工作开展情况

为保障国家70周年网络安全保卫顺利进行，XX公司严格按照要求，内部通过网络及时更新系统补丁、病毒库，定期或不定期进行网络安全监测，掌握网络最新安全运行情况；网络安全监测的主要手段有采用深信服防火墙对公司网络进行全面扫描、实时检测，对服务器的日志检查、物理机房安全检查等；从一定程度上降低了信息系统网络安全风险。

同时做好文件传输的管控，尤其是涉及到行业保密信息文件，根据公司新的《保密工作管理规定》条款，责任到人，形成以制度管人、管事，进一步实现制度化、规范化。技术中心对服务器各项技术指标、网络畅通等方面做好检查工作，以确保设备、网络运行安全。

（四）当前网络安全方面存在的突出问题以及下一步网络安全工作计划

本文来源：https://www.dy1993.cn/nrTx.html