㈠ 網路安全工作總結
時間過得真快,一段時間的工作已經告一段落了,相信大家這段時間以來的收獲肯定不少吧,這也意味著,又要准備開始寫工作總結了。那麼一般工作總結是怎麼寫的呢?以下是我為大家整理的網路信息安全工作總結(通用7篇),希望對大家有所幫助。
隨著新年的臨近,一年緊張的工作也到了掃尾的階段。已經擁有近兩年工作經驗的我,無論是在工作經驗、技術水平、人文交際和自身修養都有了較好的提高,並且學會了一些正確分析以及解決問題的方法的流程,制定日常工作計劃以及在相對重要的事情後及時做一些簡單的總結,來獲取經驗等,一些在工作和生活中不可或缺的技能和處事方法,這些經驗將會對在以後的工作和生活起到很大的正面作用。總的來說我對自己過去1年的工作過程及結果基本滿意。
在今年的工作中,在各方面工作不斷實踐和完成的過程中,還是遇到了一些阻力和困難,但絕大多數都已經克服。
在計算機伺服器方面,我認真自學了一些伺服器知識以補充自己對伺服器知識的不足,了解了伺服器的基本構架,以及伺服器和普通PC機的不同之處,補足了陣列及陣列櫃方面的知識,會簡單使用Hp Server Navigator工具盤,並且自己動手安裝了一次伺服器系統,學會了一些簡單的故障判斷、恢復和處理手段。
在網路方面基本比較熟悉Cisco的各個型號設備的功能、配置和一些基本的故障判斷、恢復和處理手段。在今年網路整改前夕同同事張亮一起前去網路信息中心進行了網路整改方案的討論,同時也認真學習了網路信息中心的網路結構,回來後和湯主任、高攀宇老師、張亮,將拿回來的方案與重慶天融信公司的安全工程師們又進行了討論和修改,這次經歷使我網路技術方面又一次獲得寶貴的經驗,它不但使我了解了更多更廣的網路及網路安全知識,同時也對我以前知道卻沒有過多使用的一些模糊的知識和概念有了重新的認識和理解,使我的網路知識結構得到了強化和補充。只是在後期網路實施整改時,由於參加了江口預報系統的開發沒有時間一起參加整改,雖然對大的網路結構拓撲熟悉,但對於一些細節的設備配置卻沒有能夠熟練掌握,這部分知識將在下一年有空餘時間時進行補足。
在網路病毒方面,基本上可以不依靠殺毒軟體,而發現和各種種類的病毒。20xx年隨著科技的提高和計算機廣泛的應用也是病毒廣為活躍的一年,一種病毒的多樣性也極高的提高了病毒的破壞力和傳染能力,基本上來說已經很少再有單純的單機病毒,基本都有網路特性,就拿蠕蟲病毒來說,一些蠕蟲病毒除了會廣泛感染計算機搶占計算機和網路資源以外,甚至還有黑客工具開後門能力、信息盜竊能力、網路設備攻擊以及DDOS攻擊能力、Arp欺騙等等其破壞性已經遠遠超出了單純的蠕蟲病毒的破壞力,一個多元化的病毒的破壞能力是顯而易見的!在20xx年我局網路多次受到沖擊導致網路癱瘓,而這其中絕大多數沖擊還是來自我們網路內部,內網的安全性問題已經迫在眉睫,在多次事故中,通過我們全體網路人員的共同努力下全部及時有效的解決掉,並且沒有對我們的水情報訊信息傳輸的最終結果上,產生任何影響。在多次排查沖擊網路病毒工程中,讓我摸索出了一條快速排查的方法和套路並在水文網上發表了「水文上游局處理網路ARP欺騙故障中的一些經驗」一文,同時我也找到了大量的網路管理及分析工具,在對這些工具的熟練過程中極大的提高了我們故障處理的效率,對病毒源判斷的准確率,如Cisco設備管理助手系列和SnifferPortable已經成為我們網路必不可少的一部分。
在軟體開發方面,我利用空餘時間寫了一些方便日常報訊工作和網路檢測的小軟體,重寫了分中心報文監視及到報時間列印軟體,使其更方便使用、理解和修改;寫了三峽梯調發報查詢軟體,提高了我們對發往梯調的報文監視的效率和准確度,使我們可以節省更多的時間來對其他異常故障進行處理;寫了網路監視軟體,使其可以詳細記錄網路中斷時間,並對網路中斷進行實時告警,減輕了對網路監視的負擔。在工作時間我參與了「江口水庫調度系統」的後台管理部分的開發,並且按時合格的完成了自己的工作。經過上述的工作及學習經驗,我感覺自己的軟體設計及編寫水平有了質的提高,尤其是在參與了「江口水庫調度系統」的後台管理部分的開發後,和軟體公司的技術人員進行了交流,提高了我對大型軟體工程體系的理解,以及重新認識了前期規劃設計和編寫大量文檔的必要性,對資料庫的設計及構架的重要性有了重新的理解,在對後台管理這部分編寫的時候,對我自身代碼編寫以及規劃等能力也有了很大的提高,盡量使自己編寫的代碼易讀、易修改、加強層次性、減少代碼的偶合性,並避免沒有效率的重復編寫。同時在開發中我也由以前的,使用C#語言開發。net程序的基礎上,進而學會了VB語言的編寫,並努力使自己擺脫編程語言的束縛,而是去掌握一種編程的思想和理念。「江口水庫調度系統」開發的過程對我來說,是一次非常寶貴難得的經驗。
在自動報訊報文監視方面,我認真盡職的完成了自己的工作,每次發報前都提前到位檢查網路,在報文出現問題後或幫助分中心解決問題,或根據分中心需求進行相關操作,從沒有因為我個人原因對分中心造成任何損失,20XX年3月份以來開始實行新報文編碼規則,我熟練掌握了新報文編碼格式,以確保能及時的幫助分中心發現報文問題,使其能及時修改保證。
在一年的工作中自身還是暴露出一些不足之處,在工作過程中還是會因為經驗不足產生一些問題,值得慶幸的是並沒有因此而產生嚴重後果,我的'不足簡單歸納為以下幾點。
1、人文交際能里還有待提高。
2、伺服器知識還需要繼續提高。
3、英語能力需要加強。
4、對所分配的工作還需要更詳細有效率的計劃安排,從而提高工作效率。
5、對現在網路設備的配置需要更熟練掌握,還需對幀中繼等知識進行補充。
6、還應加強對網路安全方面知識的學習,不應該一味的在問題發生後解決,而是要學會防範於未然。
我將利用新的一年來繼續提高自己的技術水平和工作經驗,並側重於改進自己的缺點和不足,同時加強學習充分利用空餘時間,為自己「充電」。
以上是我對今年的工作總結和認識,在這期間感謝王主任和湯主任以及各位老師,對我們的照顧和教導,無論是在生活上還是在知識上都給了我莫大的幫助,為我們的方方面面都考慮的非常周到,讓我可以專心工作毫無後顧之憂,使我最快的融入了水情室這個大集體,我為自己能在這里工作,能為國家作貢獻感到自豪!
新的一年即將到來,我們又即將迎接新的挑戰,出問題是在所難免的,重要的是我們要勇於面對問題、解決問題,而不是一味的拖沓和迴避,我將繼續提高自己的自身技術水平,更好的發揮計算機的價值,為我們的水文事業服務。
xx局在市局黨組的正確領導和大力支持下,高度重視網路與信息安全工作,確立了「網路與信息安全無小事」的思想理念,專門召開會議部署此項工作,全局迅速行動,開展了嚴格細致的拉網式自查,保障了各項工作的順利開展。主要做法是:
一、計算機涉密信息管理情況
我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、移動硬碟等)的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機(含筆記本電腦)實行了內、外網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網路使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網路安全情況
一是網路安全方面。我局嚴格計算機內、外網分離制度,全局僅有幾個科室因工作需要保留外網,其餘計算機職能上內網,對於能夠上外網的計算機實行專人專管和上網登記制度,並且堅決杜絕計算機磁介質內網外混用的做法,明確了網路安全責任,強化了網路安全工作。
二是日常管理方面切實抓好外網、網站和應用軟體「五層管理」,確保「涉密計算機不上網,上網計算機不涉密」,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好「三大安全」排查:
一是硬體安全,包括防雷、防火、防盜和電源連接等;
二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;
三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。
三、硬體設備使用合理,軟體設置規范,設備運行狀況良好。
我局每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,列印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現過雷擊事故。網站系統安全有效,暫未出現任何安全隱患。我局網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體設備、軟體和網路介面也是通過安全檢驗、鑒定合格後才投入使用的,自安裝以來運轉基本正常。
四、嚴格管理、規范設備維護
我局對電腦及其設備實行「誰使用、誰管理、誰負責」的管理制度。在管理方面我們:
一是堅持「制度管人」。
二是強化信息安全教育,就網路安全及系統安全的有關知識進行了培訓,提高員工計算機技能。
同時在全局開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是「三防一保」工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規范設備的維護和管理。
五、安全制度制定落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:
一是系統管理員於每周五定期檢查中心計算機系統,確保無隱患問題;
二是製作安全檢查工作記錄,確保工作落實;
三是實行領導定期詢問制度,由系統管理員匯報計算機使用情況,確保情況隨時掌握;
四是定期組織全局人員學習有關網路知識,提高計算機使用水平,確保預防。
六、自查存在的問題及整改意見
我們在自查過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。
(一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。
(二)自查中發現個別人員網路和信息安全意識不強。在以後的工作中,我們將繼續加強網路和信息安全教育和防範技能訓練,讓幹部職工充分認識到網路和信息安全的重要性。人防與技防結合,確實做好單位的網路安全工作。
根據縣委辦關於開展網路信息安全考核的通知精神,我鎮積極組織落實,對網路安全基礎設施建設情況、網路安全防範技術情況及網路信息安全保密管理情況進行了自查,對我鎮的網路信息安全建設進行了深刻的剖析,現將自查情況報告如下:
一、成立領導小組
為進一步加強網路信息系統安全管理工作,我鎮成立了網路信息工作領導小組,由鎮長任組長,分管副書記任常務副組長,下設辦公室,做到分工明確,責任具體到人,確保網路信息安全工作順利實施。
二、我鎮網路安全現狀
我鎮的政府信息化建設從xxx年開始,經過不斷發展,逐漸由原來的小型區域網發展成為目前的互聯互通網路。目前我鎮共有電腦29台,採用防火牆對網路進行保護,均安裝了殺毒軟體對全鎮計算機進行病毒防治。
三、我鎮網路安全管理
為了做好信息化建設,規范政府信息化管理,我鎮專門制訂了《xx鎮網路安全管理制度》、《xx鎮網路信息安全保障工作方案》、《xx鎮病毒檢測和網路安全漏洞檢測制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規范了我鎮信息安全管理工作。
針對計算機保密工作,我鎮制定了《xx鎮信息發布審核、登記制度》、《xx鎮突發信息網路事件應急預案》等相關制度,通過定期對網站上的所有信息進行整理,未發現涉及到安全保密內容的信息;與網路安全小組成員簽訂了《xx鎮20xx年網路信息安全管理責任書》,確保計算機使用做到「誰使用、誰負責」;對我鎮內網產生的數據信息進行嚴格、規范管理,並及時存檔備份;此外,我鎮在全鎮范圍內組織相關計算機安全技術培訓,並開展有針對性的「網路信息安全」教育及演練,積極參加其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我鎮政府信息網路正常運行。
四、網路安全存在的不足及整改措施
目前,我鎮網路安全仍然存在以下幾點不足:
一是安全防範意識較為薄弱;
二是病毒監控能力有待提高;
三是對移動存儲介質的使用管理還不夠規范;
四是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。
針對目前我鎮網路安全方面存在的不足,提出以下幾點整改意見:
1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓,強化我鎮計算機操作人員對網路病毒、信息安全威脅的防範意識,做到早發現,早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網路技術方面的學習,不斷提高幹部計算機技術水平。
3、進一步加強對各部門移動存儲介質的管理,要求個人移動存儲介質與部門移動存儲介質分開,部門移動存儲介質作為保存部門重要工作材料和內部辦公使用,不得將個人移動存儲介質與部門移動存儲介質混用。
4、加強設備維護,及時更換和維護好故障設備,以免出現重大安全隱患,為我鎮網路的穩定運行提供硬體保障。
五、 對 信息安全檢查工作的意見和建議
隨著信息化水平不斷提高,人們對網路信息依賴也越來越大,保障網路與信息安全,維護國家安全和社會穩定,已經成為信息化發展中迫切需要解決的問題,由於我鎮網路信息方面專業人才不足,對信息安全技術了解還不夠,在其他兄弟鄉鎮或多或少存在類似情況,希望縣委辦及有關方面加強相關知識的培訓與演練,以提高我們的防範能力。
為認真貫徹落實黨的十八大精神,構建和諧、穩定、可持續的良好發展新環境,切實加強我鄉應急管理工作建設,不斷提高我鄉各職能部門、鄉轄各單位應對和處置突發公共事件的能力。根據XX縣人民政府辦公室關於報送20xx年上半年應急管理工作總結的通知要求,結合我鄉實際,扎實有效的開展了應急管理各項工作,現將半年來我鄉開展應急管理工作總結如下:
1。年初,鄉黨委、政府立足我鄉實際情況,調整充實了應急管理工作領導小組、鄉防汛指揮部領導小組,完善了機制、明確了責任,細化了工作,確定了目標,並把應急管理工作納入各村年終目標考核。
2、建立和完善了《鄉防洪預案》、《鄉防洪預案》、《鄉突發地質災害應急預案》、《鄉地質災害防治預案》及四個地質災害點的應急預案,《鄉防洪預案》中明確了疏散責任人、撤離路線及老弱病殘人員的具體責任人。建立健全了工作機制,切實有效地開展了各項應急工作,達到了有計劃、有步驟、有方法、早預防、零傷亡的工作實效。
3、建立健全了應急管理信息台帳,進一步落實了應急機構聯系方式,加強了應急管理網路化、信息化、規范化建設。鄉政府辦公室抓好各項日常報表的按時上報工作,無一件次出現「錯、漏、拖、瞞、差」情況發生。
4、及時安排專人參加了由市政府組織的各類安全應急管理培訓工作會議和學習,沒有一例無故缺席現象,會議及學習過程中參學人員沒有遲到、缺席、早退。鄉應急辦工作人員不定期對我鄉的地質災害點進行排查,發現安全隱患及時整改。
5、鄉應急管理工作,按照上級要求和結合我鄉實際,鄉成立了由20人組成的應急隊伍,確保「召之即來、來之能戰、戰無不勝」的工作實效。各村成立了應急小分隊負責處理本轄區的應急突發事件。鄉應急辦為提高應急突發事件的處置救援工作能力,減少突發事件對社會的危害性,保護人民群眾的生命財產安全,維護好社會穩定和諧,做到防災減災,把突發災害損失降低到最低點,切實做好搶險救援工作和對突發事件的應對。鄉應急辦公室落實專人負責日常各項工作,應急物資儲備室落實專人看管,建立好應急物資儲備台賬和使用台賬,不斷完善應急物資的儲備。
6、為切實保障人民群眾的生命、財產安全,科學有效地防治一切突發災害的發生,我鄉積極配合上級部門及時對存在一定安全隱患的地點、地段、行業、部門等進行了科學有效的排查,通過排查,消除了2處安全隱患,同時對存在問題的道路交通、安全生產、葯品食品管理、信息通信等領域進行了徹底整治。
7、積極開展了食品葯品、、防災減災、地震災害應急、校園及飲用水安全知識等培訓工作,認真做到集中學習、廣泛宣傳,互幫互救,營造了共同參加,群防共治的良好應急防治社會氛圍。
8、健全了預警工作機制,完善了預警工作通訊網路建設。抓好汛期防汛值班工作,堅持落實值班有帶班領導,值班領導的值班制度,明確了值班人員的職責,保持手機24小時開機,做好值班記錄的填寫。各村落實值班責任人對本轄區內的重點區域釘死釘牢。鄉應急辦工作人員時刻關註上級下發的天氣預報信息,及時掌握最新天氣狀況。同時加大對業務知識的學習,應急信息報送員嚴格按照上級部門要求報送信息。
9、鄉政府應急辦制定了我鄉20xx年防洪應急演練預案,前期各項准備工作正在進行中,計劃在6月上旬開展一次防洪演練。
10、督促學校抓好「應急教育示範學校」的創建工作。「應急教育示範學校」創建工作由分管領導親自抓,學校主要領導具體抓。
11、工作中存在的主要問題
我鄉在應急管理工作中還存在一些問題:一是個別黨員幹部在應急管理工作中認識不足、重視不夠。二是應急管理和防災自救的宣傳形式不夠多,群眾對應急管理的了解不全面、知識掌握不豐富、自救能力不夠強。三是應急預案制定不夠具體細致,預案質量還有待於提高。四是應急管理工作中資金不足,開展應急演練和應急管理培訓資金不足。
總之,我鄉應急管理工作,在縣委、政府的正確領導下,堅持以十八大精神為指導,認真落實工作職責,完善工作要求,無任何重大危害事件發生,無工作失職情況。我們將在縣委、政府的正確領導下,不斷查漏補缺,彌補工作中的一些不足,繼續開拓創新、銳意進取,為建設幸福而奮斗。
按照機構改革後的職能劃分,縣行政審批局是未來政務數據產生量最大的部門,數據安全任務非常艱巨,還存在數據安全設備和技術保障力量不足現象,結合縣行政審批局工作現狀,現從「源、點、線」三個方面匯報如下:
一是數據源頭保安全。縣行政審批局是政務數據的主要發生源,工作形式有各單位入駐所用的專網和省市政務外網兩種形式。前一種形式,數據的產生在各單位自有或省市垂直系統內,數據輸出源在專有工作電腦。要求各單位對各自工作電腦進行監管。縣行政審批局採用「一機一線,一系統一防火牆」的模式,確保切斷數據泄露的網路介面。後一種形式數據源頭在自由開放的網路環境中,且數據提交介面在省市政務系統伺服器,無需確保源頭數據安全。
二是數據節點保安全。大數據縣級數據站是全縣大數據產業發展的必要環節,是縣域數據匯集的大海,是未來數據安全工作的核心。縣行政審批局已對全縣現有政務系統和政務數據資源目錄進行了梳理,形成了系統和數據資源兩張清單,為全縣打破數據壁壘、實現數據共享做了軟體、硬體兩方面安全保障准備工作,確保數據按規范進站,按授權出站。
三是數據線路保安全。數據源到數據站,數據站到上級或友鄰數據站的通信需要安全軟體來實現。目前現有系統有各自的安全保障措施,待所有審批職能劃轉後,縣行政審批局將統一建設數據安全軟體保障體系。
20xx年以來全鄉嚴格執行《單位計算機網路安全管理制度》,全年未發生信息泄漏、網路入侵等安全事故,計算機網路運行良好,具體總結如下。
一、強化意識
領導重視為了加強計算機網路安全建設,我鄉成立了專門的網路安全領導小組,成員由政法幹部和鄉紀委成員組成,鄉長任組長。小組主要監督鄉政府網路安全制度的執行,同時督促網路服務商做好線路檢查、維修工作,以「防控結合,預防為先」的工作思路出發,提高政府部門網路信息安全能力,強化政府工作人員在網路化辦公過程中的信息安全意識。最大限度地預防和減少了網路安全事故的發生,維護全鄉網路信息安全。
二、措施得力
針對鄉政府部門幹部職工網路信息安全知識匱乏、安全技能低下的問題,鄉政府專門組織了網路信息安全培訓,參培率達100%,培訓後還進行了考核,在操作人員的層面上有效保證了政府網路安全。通過制定和執行《單位計算機信息網路安全管理制度》,保證了在日常操作過程中的信息安全。通過在政府辦公場所網路信息安全制度上牆,提高工作人員網路安全意識,形成網路信息安全常態化。
三、監管到位
鄉網路安全領導組聯合鄉紀委,利用群眾路線實踐教育活動作風建設為契機,狠抓網路信息安全,形成對網路安全違規行為形成高壓態勢。對不符合網路信息安全規定的行為及時制止,對違規操作人員進行及時教育,對造成不良後果的責任單位、責任人給與紀律處分計入個人檔案,並與單位和個人的評先,晉級和獎金掛鉤。
一、加強領導,落實人員保障
鄉高度重視網路安全工作,年初召開黨委會研究確定鄉黨委副書記、紀委書記曹英負責本鄉網路安全工作,並由鄉黨政辦具體承擔網路安全管理工作,任勇兼職網路安全員,保障工作順利開展。
二、健全制度體系,加強技術防護
年初,由具體承擔網路安全管理工作的鄉黨政辦起草了涵蓋人員管理、資產管理、采購管理、外包管理、教育培訓等方面的網路安全管理制度體系,並在分管領導審定並交鄉黨委會研究通過後以正式文件形式下發;按照國家網路安全政策和標准規范要求,建立健全了術防護體系及安全防護措施。按照分散管理模式對所有終端計算機、移動存儲介質進行管理,各具體管理人員負責各自管理計算機防病毒軟體安裝、漏洞修復、密碼設置管理等安全防護措施的實施,並由鄉網路安全處進行監督檢查,保障網路安全。
三、健全安全應急體系,加強宣傳教育培訓
按照國家網路與信息安全事件應急預案要求,建立健全了網路安全應急工作體系。按要求與重點崗位人員簽訂了安全保密協議,制定了人員離崗離職管理措施,今年全鄉無重大網路安全事件發生;採用職工會統一組織學習、空餘時間自學等方式對全鄉幹部進行了網路安全知識培訓,各幹部職工網路安全意識良好。
四、工作中的不足和困難
一是部分幹部職工對網路安全工作的重視還不夠,工作中仍存在許多網路安全隱患,如互聯網上傳輸涉密信息等情況;二是由於本鄉財政緊張,無充足資金購置密碼設備、入侵檢測設備、安全審計設備等硬體設備,只能在能力范圍內進行網路安全防護,無法做到徹底消除網路安全隱患。
五、下一步工作打算及建議
在今後的工作中,鄉將進一步加大對幹部職工的教育培訓力度,力爭不出現網路安全事件。希望上級部門加大對鄉鎮網路安全的支持力度,落實經費保障,以便更好的開展工作。
㈡ 網路安全工作應急預案
網路安全工作應急預案
在平凡的學習、工作、生活中,保不準會發生突發事件,為了避免造成更嚴重的後果,就有可能需要事先制定應急預案。應急預案應該怎麼編制呢?下面是我收集整理的網路安全工作應急預案,僅供參考,大家一起來看看吧。
為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網路安全相關條例及教育局文件精神,結合我校校園網工作實際,特製定本預案。
(一)組織機構及職責
1、校園網路安全應急領導小組(下稱領導小組)及職責
組長:校長
副組長:副校級領導
成員:各處室(委、會)、年級組負責人
主要職責及應急程序:
(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實;
(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能;
(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態;
(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點;
(5)調動一切積極因素,全面保證和促進學校網路安全穩定地運行。
(6)網路安全事故發生後,視情況負責向上級匯報。
2、學校網站不良信息處理小組及職責
組長:分管安全的校長
副組長:分管宣傳的校級領導、招宣處負責人
成員:各處室(委、會)、年級組負責人、網站管理員
主要職責及應急程序:網站管理員應定期巡檢網路信息內容和安全情況,由於我校的對外宣傳網站是建設在成都為人科技(8211),故學校網站一旦發現問題均由學校網站不良信息處理小組指定相關人員與公司溝通,盡快保全證據並處理事故,將影響降到最低。
(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),網站管理員應要求8211公司立刻切斷學校網站伺服器外網網路連接;
(2)聯系公司備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌;
(3)列印不良信息頁面留存;
(4)立刻向領導小組組長匯報,領導小組視情況向上級主管部門匯報或向公安機關報案;
(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新連接網站伺服器外網網路連接,並測試網站運行;
(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
3、網路惡意攻擊事故處理小組及職責
組長:分管安全的校長
副組長:分管現代教育技術的校級領導、現代教育技術中心負責人
成員:各處室(委、會)、年級組負責人、網路管理員
主要職責及應急程序:
網路管理員發現網路惡意攻擊,立刻確定該攻擊來自校內還是校外,受攻擊的設備有哪些,影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息,迅速向網路惡意攻擊事故處理小組,小組判斷是否須要啟動應急預案。
啟動應急預案後:
(1)緊急切斷校園網的伺服器及公網的網路連接,以保護重要的計算機、學校數據及相關信息;
(2)保全好網路惡意攻擊證據,分析重要數據安全及設備安全情況;
(3)如果網路惡意攻擊來自校外,立刻從防火牆中查出對方IP地址並過濾,同時對防火牆設置對此類攻擊的過濾,並視情況嚴重程度報請領導小組決定是否向上級管理部門匯報和報警;
(4)如果網路惡意攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連接,暫時扣留該電腦,並立刻對該計算機帶回進行分析處理,確定攻擊出於無意、有意還是被利用。對該電腦進行分析,保全證據,若為有意,報請領導小組是否報警。若不用報警的重新處理電腦系統,監控測試運行該電腦4小時以上,無問題後歸還該電腦;
(5)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
(二)網路安全事故應急方案
1、各小組在發現網路安全事故後,第一時間向領導小組匯報。
2、領導小組得悉網路安全緊急情況後立即趕赴現場,各種網路安全事故處理小組迅速集結待命。
3、領導小組迅速了解和掌握事故情況,根據情況依法對外發布有關消息和向上級進行事故匯報,全面組織各項網路安全防禦、處理工作,各有關組織隨時准備執行應急任務;
4、相關小組在領導小組的統一組織指揮下,迅速按各小組職責和應急程序組織事故應急防護:
(1)確保網站和各類數據信息安全為首要任務,關閉WEB伺服器的外網連接、學校公網連接,所有相關成員集中進行事故分析,確定處理方案;
(2)確保校內其它伺服器的信息安全,經過分析,可以迅速關閉、切斷其他伺服器的所有網路連接,防止滋生其他伺服器的安全事故;
(3)分析網路、確定事故源,使用各種網路管理工具,迅速確定事故源,按相關程序進行處理;
(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在;
(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範;
(6)從事故一發生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。
5、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網路環境;
6、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
7、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。
(三)其他
在應急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
為了建立健全我校校園網路與信息安全應急響應工作機制,根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網路國際聯網安全保護管理辦法》、《國家信息化工作領導小組關於加強信息安全保障工作的意見》、公安部、國務院信息化工作辦公室等四部門《關於信息安全等級保護工作的實施意見》和《國家突發公共事件總體應急預案》等有關法規文件精神,結合我校實際情況,特製定本預案。
第一條、本預案立足於防範和消除以下緊急情況的發生:
1、攻擊事件:指校園網路與信息系統因病毒感染、非法入侵等造成學校網站或部門二級網站主頁被惡意篡改、互動式欄目和郵件系統發布有害信息;應用伺服器與相關應用系統被非法入侵,應用伺服器上的數據被非法拷貝、篡改、刪除;在網站上發布的內容違反國家的法律法規、侵犯知識版權並造成嚴重後果等,由此導致的業務中斷、系統宕機、網路癱瘓等情況。
2、故障事件:指校園網路與信息系統因網路設備和計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。
3、災害事件:指因洪水、火災、雷擊、地震、台風等外力因素導致網路與信息系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。
第二條、網路信息員要定時巡查和監督網路信息情況,通過以下技術手段保障網路安全:
1、通過對網路行為進行管理,降低安全事件發生的機率。
2、對重要的網路設備進行硬體冗餘,重要的數據定期進行本地和異地雙備份。
3、重要節日或敏感時期由網路信息管理中心對校園網路作24*7監控,暫時關閉含安全隱患的網路服務。
4、網路信息管理中心定期對重要的網路設備和伺服器作入侵防護檢查,及時發現問題和解決問題。
第三條、若網頁被惡意更改,應立即停止主頁服務並恢復正確內容,同時檢查分析被更改的原因,在被更改的原因找到並排除之前,不得重新開放網頁服務。
第四條、信息服務板塊內容發布實行審核制度,未經審核不得發布。各版主負責本版塊的信息安全,預防繞過審核程序的.信息被發布。若出現未經審核信息被發布的情況,應暫時關閉信息發布功能,直至找到原因並排除為止。
第五條、對用戶上網實行有效監控,發現異常情況應立即關閉該用戶的網路連接,及時給與警告並記錄在案,情節嚴重的上報有關安全機構。
第六條、如涉及到在校學生,則由學生處與公安處進行調查處理。
為提高應對突發互聯網網路安全能力,維護網路安全和社會穩定,保障全局各項工作正常開展,特製定本預案。
一、根據互聯網網路安全的發生原因、性質和機理,互聯網網路安全主要分為以下三類:
(1)攻擊類事件:指互聯網網路系統因計算機病毒感染、非法入侵等導致業務中斷、系統宕機、網路癱瘓等情況。
(2)故障類事件:指互聯網網路系統因計算機軟硬體故障、人為誤操作等導致業務中斷、系統宕機、網路癱瘓等情況。
(3)災害類事件:指因爆炸、火災、雷擊、地震、台風等外力因素導致互聯網網路系統損毀,造成業務中斷、系統宕機、網路癱瘓等情況。
二、建立應急聯動機制
成立應急預案工作領導小組,由局長郭光孝擔任組長,秦河擔任副組長,按照「誰主管誰負責」原則,對於較大和一般突發公共事件進行先期處置等工作,並及時報單位領導處理和政府辦信息科備案。發生一般互聯網網路安全事件,事發半小時內向單位主管領導口頭報告,在1小時內向政府信息科書面報告;較大以上互聯網網路安全事件或特殊情況,立即報告。
三、 應急處理流程
出現災情後值班人員要及時通過電話、傳真、郵件、簡訊等方式通知單位領導及相關技術負責人。值班人員根據災情信息,初步判定災情程度。能夠自身解決,要及時加以解決;如果不能自行解決故障,由單位領導現場指揮,協調各部門力量,按照分工負責的原則,組織相關技術人員進入搶險程序。
3.1病毒爆發處理流程
對外服務信息系統一旦發現感染病毒,應執行以下應急處理流程:
(1)立即切斷感染病毒計算機與網路的聯接;
(2)對該計算機的重要數據進行數據備份;
(3)啟用防病毒軟體對該計算機進行殺毒處理,同時通過防病毒軟體對其他計算機進行病毒掃描和清除工作;
(4)如果滿足下列情況之一的,應立即向本單位信息安全負責人通報情況,並向政府辦信息科報告:
1)現行防病毒軟體無法清除該病毒的;
2)網站在2小時內無法處理完畢的;
3)業務系統或辦公系統在4小時內無法處理完畢的。
4)恢復系統和相關數據,檢查數據的完整性;
5)病毒爆發事件處理完畢,將計算機重新接入網路;
6)總結事件處理情況,並提出防範病毒再度爆發的解決方案;
7)實施必要的安全加固。
3.2網頁非法篡改處理流程
本單位對外服務網站一旦發現網頁被非法篡改,應執行以下應急處理流程:
(1)發現網站網頁出現非法信息時,值班人員應立即向本單位信息安全負責人通報情況,並立即向縣公安局網監大隊和政府信息科報告。情況緊急的,應先及時採取斷網等處理措施,再按程序報告;
(2)本單位信息安全負責人應在接到通知後立即趕到現場,做好必要記錄,妥善保存有關記錄及日誌或審計記錄;
四、責任與獎懲
互聯網網路安全事件應急處置工作實行領導負責制和責任追究制。對於遲報、謊報、瞞報、漏報互聯網網路安全事件重要情況或者應急處置工作中有其他失職、瀆職行為的,依法對有關責任人給予行政處分;構成犯罪的,依法追究刑事責任。
;㈢ 如何加強網路安全管理技術
一、建立健全網路和信息安全管理制度
各單位要按照網路與信息安全的有關法律、法規規定和工作要求,制定並組織實施本單位網路與信息安全管理規章制度。要明確網路與信息安全工作中的各種責任,規范計算機信息網路系統內部控制及管理制度,切實做好本單位網路與信息安全保障工作。
二、切實加強網路和信息安全管理
各單位要設立計算機信息網路系統應用管理領導小組,負責對計算機信息網路系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網路系統應用管理崗位責任制,明確主管領導,落實責任部門,各盡其職,常抓不懈,並按照「誰主管誰負責,誰運行誰負責,誰使用誰負責」的原則,切實履行好信息安全保障職責。
三、嚴格執行計算機網路使用管理規定
各單位要提高計算機網路使用安全意識,嚴禁涉密計算機連接互聯網及其他公共信息網路,嚴禁在非涉密計算機上存儲、處理涉密信息,嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網路實行物理隔離,並強化身份鑒別、訪問控制、安全審計等技術防護措施,有效監控違規操作,嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站、微信公眾平台信息發布審查監管
各單位通過門戶網站、微信公眾平台在互聯網上公開發布信息,要遵循涉密不公開、公開不涉密的原則,按照信息公開條例和有關規定,建立嚴格的審查制度。要對網站上發布的信息進行審核把關,審核內容包括:上網信息有無涉密問題;上網信息目前對外發布是否適宜;信息中的文字、數據、圖表、圖像是否准確等。未經本單位領導許可嚴禁以單位的名義在網上發布信息,嚴禁交流傳播涉密信息。堅持先審查、後公開,一事一審、全面審查。各單位網路信息發布審查工作要有領導分管、部門負責、專人實施。
嚴肅突發、敏感事(案)件的新聞報道紀律,對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害,涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道,如確需宣傳報道的,經縣領導同意,上報地區層層審核,經自治區黨委宣傳部審核同意後,方可按照宣傳內容做到統一口徑、統一發布,確保信息發布的時效性和嚴肅性。
五、組織開展網路和信息安全清理檢查
各單位要在近期集中開展一次網路安全清理自查工作。對辦公網路、門戶網站和微信公眾平台的安全威脅和風險進行認真分析,制定並組織實施本單位各種網路與信息安全工作計劃、工作方案,及時按照要求消除信息安全隱患。各單位要加大網路和信息安全監管檢查力度,及時發現問題、堵塞漏洞、消除隱患;要全面清查,嚴格把關,對自查中發現的問題要立即糾正,存在嚴重問題的單位要認真整改。
如何加強網路安全管理
1 制定網路安全管理方面的法律法規和政策
法律法規是一種重要的行為准則,是實現有序管理和社會公平正義的有效途徑。網路與我們的生活日益密不可分,網路環境的治理必須通過法治的方式來加以規范。世界很多國家都先後制定了網路安全管理法律法規,以期規范網路秩序和行為。國家工業和信息化部,針對我國網路通信安全問題,制訂了《通信網路安全防護管理辦法》。明確規定:網路通信機構和單位有責任對網路通信科學有效劃分,根據有可能會對網路單元遭受到的破壞程度,損害到經濟發展和社會制度建設、國家的安危和大眾利益的,有必要針對級別進行分級。電信管理部門可以針對級別劃分情況,組織相關人員進行審核評議。而執行機構,即網路通信單位要根據實際存在的問題對網路單元進行實質有效性分級。針對以上條款我們可以認識到,網路安全的保證前提必須有科學合理的管理制度和辦法。網路機系統相當於一棵大樹,樹的枝幹如果出現問題勢必影響到大樹的生長。下圖是網路域名管理分析系統示意圖。
可以看到,一級域名下面分為若干個支域名,這些支域名通過上一級域名與下一級緊密連接,並且將更低級的域名授予下級域名部門相關的權利。預防一級管理機構因為系統過於寬泛而造成管理的無的放矢。通過逐級管理下放許可權。維護網路安全的有限運轉,保證各個層類都可以在科學規范的網路系統下全面健康發展。
一些發達國家針對網路安全和運轉情況,實施了一系列管理規定,並通過法律來加強網路安全性能,這也說明了各個國家對於網路安全問題的重視。比方說加拿大出台了《消費者權利在電子商務中的規定》以及《網路保密安全法》等。亞洲某些國家也頒布過《電子郵件法》以及其他保護網路安全的法律。日本總務省還重點立法,在無線區域網方面做出了明確規定,嚴禁用戶自行接受破解網路數據和加密信息。還針對違反規定的人員制定了處罰條例措施。用法律武器保護加密信息的安全。十幾年前,日本就頒布了《個人情報法》,嚴禁網路暴力色情情況出現。在網路環境和網路網路安全問題上布防嚴謹,減小青少年犯罪問題的發生。
可以說網路安全的防護網首先就是保護網路信息安全的法律法規,網路安全問題已經成為迫在眉睫的緊要問題,每一個網路使用者都應該與計算機網路和睦相處,不利用網路做違法違規的事情,能夠做到做到自省、自警。
2 採用最先進的網路管理技術
工欲善其事,必先利其器。如果我們要保障安全穩定的網路環境,採用先進的技術的管理工具是必要的。在2011年中國最大軟體開發聯盟網站600萬用戶賬號密碼被盜,全國有名網友交流互動平台人人網500萬用戶賬號密碼被盜等多家網站出現這種網路安全慘案。最主要一個原因就是用戶資料庫依然採用老舊的明文管理方式沒有及時應用新的更加安全的管理用戶賬號方式,這點從CSDN網站用戶賬號被泄露的聲明:「CSDN網站早期使用過明文密碼,使用明文是因為和一個第三方chat程序整合驗證帶來的,後來的程序員始終未對此進行處理。一直到2009年4月當時的程序員修改了密碼保存方式,改成了加密密碼。 但部分老的明文密碼未被清理,2010年8月底,對賬號資料庫全部明文密碼進行了清理。2011年元旦我們升級改造了CSDN賬號管理功能,使用了強加密演算法,賬號資料庫從Windows Server上的SQL Server遷移到了Linux平台的MySQL資料庫,解決了CSDN賬號的各種安全性問題。」通過上面的案例,我們知道保障安全的網路應用避免災難性的損失,採用先進的網路管理與開發技術與平台是及其重要的。同時我們也要研究開發避免網路安全新方法新技術。必須達到人外有人,天外有天的境界,才能在網路安全這場保衛戰中獲得圓滿勝利。保證網路優化環境的正常運轉。
3 選擇優秀的網路管理工具
優良的網路管理工具是網路管理安全有效的根本。先進的網路管理工具能夠推動法律法規在網路管理上的真正實施,保障網路使用者的完全,並有效保證信息監管執行。
一個家庭裡面,父母和孩子離不開溝通,這就如同一個管道一樣,正面的負面都可以通過這個管道進行傳輸。網路系統也是這樣,孩子沉迷與網路的世界,在無良網站上觀看色情表演,以及玩游戲,這些都是需要藉助於網路技術和網路工具屏蔽掉的。還有些釣魚網站以及垃圾郵件和廣告,都需要藉助有效的網路信息系統的安全系統來進行處理。保障網路速度的流暢和安全。網路管理工具和軟體可以擔負起這樣的作用,現在就來看看幾款管理系統模型:
網路需求存在的差異,就對網路軟體系統提出了不同模式和版本的需求,網路使用的過程要求我們必須有一個穩定安全的網路信息系統。
網路環境的變化也給網路安全工具提出了不同的要求,要求通過有效劃分網路安全級別,網路介面必須能夠滿足不同人群的需要,尤其是網路客戶群和單一的網路客戶。在一個單位中,一般小的網路介面就能滿足公司內各個部門的需要,保障內部之間網路的流暢運行即是他們的需求,因此,如何選用一款優質的網路管理軟體和工具非常的有必要。
4 選拔合格的網路管理人員
網路管理如同一輛性能不錯的機車,但是只有技術操作精良的人才能承擔起讓它發揮良好作用的重任。先進的網路管理工具和技術,有些操作者不會用或者不擅長用,思維模式陳舊,這樣只會給網路安全帶來更多的負面效應,不能保證網路安全的穩定性,為安全運轉埋下隱患。
4.1 必須了解網路基礎知識。
總的來說,網路技術是一個計算機網路系統有效運轉的基礎。必須熟知網路計算機基礎知識,網路系統構架,網路維護和管理,內部區域網絡、有效防控網路病毒等基礎操作知識。另外,網路管理者要具備扎實的理論基礎知識和操作技能,在網路的設備、安全、管理以及實地開發應用中,要做到熟練掌握而沒有空白區域。計算機網路的維護運行,還需要網路管理人員有相應的職業資格證書,這也能夠說明管理者達到的水平。在網路需求和網路性能發揮等目標上實施有效管理。
4.2 熟悉網路安全管理條例
網路管理人員必須熟悉國家制定的相關的安全管理辦法,通過法律法規的武器來保護網路安全,作為他們工作的依據和標准,有必要也有能力為維護網路安全盡職盡責。
4.3 工作責任感要強
與普通管理崗位不同的是,網路安全問題可能隨時發生。這就給網路管理人員提出了更高更切實的要求。要具有敏銳的觀察力和快速做出決策的能力,能夠提出有效的應對辦法,把網路安全問題降到最低程度,所以網路管理人員的責任心必須要強。對於出現的問題,能在8小時以內解決,盡量不影響以後時間段的網路運轉。
㈣ 應急工作總結及工作計劃
總結是把一定階段內的有關情況分析研究,做出有指導性結論的書面材料,它可使零星的、膚淺的、表面的感性認知上升到全面的、系統的、本質的理性認識上來,不如靜下心來好好寫寫總結吧。總結怎麼寫才不會流於形式呢?以下是我幫大家整理的應急工作總結及工作計劃,歡迎大家分享。
xxxx年x月成立應急管理局應急管理及風險監測辦公室至今,我辦主要承擔防汛抗旱、地震、森林草原防火、地質災害等自然災害及突發事件應急管理日常工作。在局領導的正確帶領和大力支持下,我辦各項工作進展順利,現將上半年工作總結和下半年工作計劃如下:
一、上半年工作完成情況
1、對各單位承擔的應急管理工作職責進行摸底,收集各行業應急管理基礎工作資料,摸清全縣各相關應急單位現有物資儲備情況,結合實際工作,統計急需要補充的物資;摸清全縣現有綜合、專業、社會志願者、預備役民兵救援隊伍力量。
2、防汛抗旱工作:一是汛期來臨前對各防汛成員單位備汛情況進行檢查。x月x日-x日,我單位聯合水務局對各鄉鎮場備汛情況進行檢查,並對存在問題的單位進行通報,限期整改,由水務局對整改情況進行檢查。x月xx日,我單位聯合水務局對x山泄洪溝道應急搶險工程進行檢查,工程進展順利。二是組織防汛成員單位編制防汛抗旱應急預案及專項應急預案。三是組織召開防汛抗旱會議。x月xx日,組織x縣防汛抗旱指揮部成員單位召開防汛抗旱視頻會,聽取自治區防汛抗旱會議精神及xxxx年工作安排。x月x日,組織召開x縣xxxx年防汛抗旱工作會議,學習縣長關於做好xxxx年防汛抗旱工作講話精神,並簽訂xxxx年防汛抗旱目標責任書。四是督促各防汛抗旱成員單位做好物資儲備工作、預案演練、專業搶險隊伍培訓及汛期xx小時值班工作。
3、森林草原防火工作:一是開展森林草原防火檢查。x月x日-x日,我單位聯合自然資源局對清明節期間森林防火工作進行檢查,對重點防火區域隔離帶較少、防火物資過期損壞、預案未更新等問題責令限期整改。x月xx日,我單位和自然資源局組成檢查組對全縣森林防火工作進行檢查,通過檢查,大部分職能部門防火制度及組織機構完善,編制了森林防火應急預案,巡護人員能做到值班值守,且對存在火災隱患的區域設立了隔離帶,但也存在林區內供電線路老化、是樹木密集的部分區域由於機械不能進入未設置隔離帶等問題,檢查組要求對存在問題立即進行整改。二是督促森林防火指揮部成員單位編制完善應急搶險預案,補充完善森林防火物資,對專業救援隊伍進行培訓,開展森林防火應急演練,組織森林防火重點單位簽訂xxxx年森林防火目標管理責任書。三是編制《x縣春防森林草原消防安全大檢查實施方案》,聯合自然資源局做好大檢查和資料收集工作,為迎接市聯合檢查小組對我縣森林防火工作的檢查。
4、地震工作。一是編制x縣重點區域應急管理布置圖,標明x縣地震帶分布和走向,縣城和鄉鎮應急避難場所。二是組織各單位開展地震第一響應人和專業搶險隊伍培訓。
5、地質災害。一是組織防災減災委員會成員單位於x月x日至xx日開展防災減災宣傳工作。二是組織相關單位補充完善應急搶險物資,組建專業搶險隊伍。
6、應急值班工作。建立五人輪流值班的應急值班平台,做到突發事件早發現、早報告、早預警,及時做好應急准備、有效處置突發事件。一是加強應急值守和信息報送工作。認真做好應急信息的查詢、研判、跟蹤和匯總工作,確保突發事件信息得到及時准確上報和妥善處置。二是上報並處理日常各項突發事件。明確風險隱患的監管主體,加大對公共危險源、安全隱患、不穩定因素的排查力度,努力減少突發事件的發生和降低事件發生後的影響程度。三是監督各成員單位的領導帶班和xx小時值班制度執行情況。
7、應急管理及風險監測其他日常工作。完成區、市、縣各項工作任務。
二、下半年工作計劃
1、會同自然資源局、水務局、氣象局等有關單位建立統一的應急管理信息平台,做好應急管理及風險監測其他日常工作。
2、成立x縣應急管理指揮部,完善相關制度和機構組成人員。
3、組織開展應急演練,督促相關責任單位補充完善應急搶險物資、專業搶險隊伍進行培訓、做好應急值班工作。
20xx年,我縣應急管理工作在上級部門指導幫助和縣委、縣政府的正確領導下,緊密圍繞維護社會穩定大局和保障經濟社會健康發展的'目標開展工作,通過建立健全組織機構、修訂完善各類應急預案、及時處理應急突發事件等工作措施,使全縣應急管理工作得到了穩步進展。
一、全縣應急管理工作基本情況
1、建立健全應急組織機構。根據國家及省市有關會議精神,20xx年9月,縣政府正式將應急管理工作職能調整到縣政府辦公室並在政府辦領導下開展工作。20xx年9月,我縣應急辦已正式成立並掛牌運行,按照縣編委的批復,應急辦定格為副科級建制,行政編制4人,設主任一人,具體負責應急值守、信息報送以及在縣政府領導之下開展應急綜合協調等有關工作;安排專門人員值守,實行24小時值班制並負責收集和上報相關信息。
2、全面實施各類預案修編工作。為有效應對可能發生的各類突發事件,減少突發事件給各級組織及個人帶來的損失,我縣從「橫向到邊,縱向到底,全面覆蓋,不留死角」的角度出發,實施全縣各類預案編制修訂工作。目前《xx縣人民政府總體應急預案》已以文件形式出台實施。同時根據該總體預案制定專項預案20個,部門預案12個,其他應急預案1個。組建20個專項應急指揮部,17個救援專業隊伍,16個專家小組,實施16個項目的應急演練。全縣共有家單位已經編制了本系統相應的專項預案或部門預案。
3、及時處理全縣應急突發事件,充分發揮應急管理職能。我縣在處理社會突發公共事件中,在快速反應的基礎上,堅持將最大限度的預防和減少突發事件造成的損害,保障公眾生命財產安全作為第一宗旨。20xx年初,我縣發生特大雪災,根據雪災情況於20xx年1月27日及時啟動《xx縣自然災害救助應急預案》ⅱ級響應,要求各鄉鎮、縣直各部門做好防雪救災工作。第一時間成立了抗雪防凍救災指揮部,加強組織領導,統一指揮調度,迅速調集救援隊伍和搶險設備開展救援工作,確保了抗雪防凍救災工作有序進行。並在整個雪災處理過程中始終堅持將最新的救援及事故信息通過傳真、電子郵件、電話等方式向上級部門報送。通過近一個月的奮戰,全縣所有國道、省道、縣鄉道暢通,沒有發生一起因雪災而造成的人員死亡事故。通過這次救援,使我縣的突發事件應急機制充分發揮了自身職能作用。
二、20xx年工作安排
20xx年,我縣以貫徹落實《突發事件應對法》、深入開展應急管理工作為契機,按照上級有關要求,進一步落實好市政府部署的工作任務,主要從以下三個方面開展好工作:
一是繼續加強組織機構建設和體制建設,形成靈敏快速的反應機制。通過成立各級應急機構和組建各類指揮部、救援隊及專家隊伍,全面建設覆蓋全縣的縣、鎮、村三級應急組織網路,同時在組建應急網路的基礎上建立安全隱患舉報機制,充分發揮群眾和信息員力量。繼續完善24小時值班制度和突發事件報告制度,暢通公共突發事件的信息渠道。建立應急處置和善後工作的相關責任制度。逐步建立健全「一網四庫」,即應急工作聯絡網、預案法規資料庫、物資儲備動態資料庫、應急專家資料庫和搶險救災隊伍資料庫。
二是深入貫徹縣政府制定的《關於進一步加強全縣應急管理工作的通知》精神,組織宣傳、貫徹實施好《突發事件應對法》。要求各單位編制好各類應急預案和相關保障計劃,加強應急演練工作,編制《應急自救知識普及手冊》。做好全縣公共安全隱患普查工作,做到摸清底數,定出整改方案,進一步降低各類突發事件的危險系數。
三是組織好應急專業隊伍的行業指導及培訓工作,通過敦促各單位與上級部門的業務銜接,使應急綜合管理機構在工作中細致有序,各類救援隊伍和專家隊伍業務嫻熟,為更好的處理我縣突發公共事件提供了有力的保障。
上半年在局黨組正確領導和兄弟科室的幫助支持下,應急中心全體同志扎實工作,較好地完成了各項工作任務,鎮辦「兩體系」建設、村居網格化和應急救援演練等各項工作走在了全市安監系統前列。現將上半年工作開展情況及下半年計劃匯報如下:
一、上半年工作總結
(一)切實做好安全生產各項考核工作
一是承接對上的考核。配合市安監局做好「民生社會建設要率先突破」考核工作,上半年共考核村居12個,1、3、4、5、6月份村居網格化成績全市第一,2月份第二,上半年總成績全市第一;「雙重預防體系」建設考核,上半年成績全市第一;承擔全市經濟社會發展綜合考核定量指標2個,分別是生產安全事故死亡人數、較大及以上事故起數,均是年度指標,預計上半年排名第三,共上報進展情況6份。二是對下的考核。根據《20xx年張店區鎮(街道)安全生產等級考評細則》對全區鎮(街道)安全生產工作進行考核,每月進行打分排名,共發布考核通報6份。
(二)深化安全生產應急救援演練工作
一是扎實開展應急救援演練活動。上半年全區鎮辦級演練24次,所有演練均聘請專家進行指導考評,均達到要求;二是強化應急預案管理。在預案的演練過程中,發現預案不足,及時修訂和完善預案,努力使預案規范、嚴謹、實用。三是配合市局做好20xx年全市應急救援演練的訓練工作。
(三)加強村居網格員培訓工作
開展20xx年村居網格員「學規、懂規、踐規」專題培訓及村居網格員專業知識技能提升專題培訓,聘請專家分別在馬尚鎮、傅家鎮、南定鎮、體育場街道和科苑街道進行5場培訓,總計培訓315人,經過培訓,提高了村居安全員的業務能力和整體素質,為下一步的工作打下堅實的基礎。
(四)平穩運行鎮辦「兩體系」
為調動鎮辦各專業委員會的積極性,督促鎮(街道)各專業委員會對轄區內所有單位進行徹底排查,建立「一鎮一冊」,並印發檢查記錄本。要求鎮辦各專業委員會對照「一鎮一冊」,每月對轄區內重點生產企業及其他重點單位進行檢查並上報相關資料。
(五)強化應急值守和事故直報工作,確保突發事故信息暢通
一是按照「堅守崗位、恪守職責」、「及時准確、快速高效」的要求,在重大會議、重要活動、節假日等特殊敏感時期,向區委區政府報送事故情況(死亡人數、受傷人數、事故情況、經濟損失等);二是做好事故直報系統錄入工作。24小時之內將事故報送到國家安監總局事故直報系統,並在7日內進行事故續報和統計上報工作,上半年共上報事故14起,死亡6人。
(六)完善村居網格化管理工作
一是督促村居網格員做好信息上報工作。20xx年上半年,全區村(居)安全員每日信息共上報73484條,每日隱患共上報10785條。二是按照《張店區村(居)安全員管理細則》要求,對全區315名村(居)安全員進行半年考核,其中對表現優異的32名安全員進行績效獎勵,增強其工作積極性。三是召開村居網格員管理工作會議6次,發布村居網格員通報26份,抽查村居116家次,發現問題378條,並計入鎮(街道)安全生產等級考核成績。
二、下半年工作計劃
1、切實做好安全生產各項考核工作。配合市局開展「民生與社會建設要率先突破」第三方機構考核工作;做好下半年鎮(街道)安全生產等級考核工作;
2、做好山東省兩個體系監管巡查信息平台相關工作。
3、籌備建立我區企業及鎮辦兩體系信息管理平台。
4、配合市局做好20xx年市級應急救援演練工作,初步定於9月份進行。
5、穩步推進鎮辦兩體系相關工作。下一步要求鎮辦各專業委員會對照「一鎮一冊」,根據風險大小對各單位進行分類分級,分步驟、有計劃地對轄區內重點生產企業及其他重點單位進行檢查,每月進行上報,全面運行鎮辦「兩體系」。
6、強化應急值守和事故直報工作。
7、做好區級應急救援演練工作,並做好對鎮辦、企業演練考評工作。
8、做好全區應急救援資源普查工作,主要是區級應急救援物資庫、救援隊伍和大型救援設備的普查、更新工作。
20xx年,我局在區委、區政府的領導下,按照區應急辦的統一安排和部署,完善應急管理組織和責任體系,科學修訂各類專項應急預案,加強安全生產宣傳教育培訓,確保了生產安全和社會穩定。現將有關情況總結如下:
一、20xx年應急管理工作進展情況
(一)加強組織領導,明確責
任。我局在區委、區政府的正確領導下,始終把安全穩定工作放在重要位置,根據相關規定和要求成立了應急救援中心,明確主要職責,落實人員編制,為應急救援工作的開展提供了組織保障。應急救援中心成立後,及時召開會議,研究應急工作,明確了各環節的工作人員,目前,全區**個辦事處和規模以上企業,也相應加強了組織領導機構,進一步明確了相關責任體系。
(二)科學修訂預案,狠抓落實。為確保我局應急管理工作落到實處,保障我區高危行業和非煤礦山企業健康、穩定、持續發展,積極有效應對突發事件,根據區政府應急辦和市安全監管局的有關要求,結合我區實際,我局完善了《****區安全監管局安全生產事故應急預案》和《****區安全生產事故應急預案》,並積極督促重點企業及時修訂完善應急事故預案,確保全區高危行業應急預案備案實現全覆蓋。截止目前,高危行業應急預案備案率達到100%。為提高應對突發性公共事件的能力,重點加強了非煤礦山、危險化學品等突發性公共事件的預防訓練。
(三)加強應急值班,暢通信息渠道。為進一步加強應急管理工作,我局建立了領導帶班的應急值班制度。堅持24小時值班制度,嚴格執行重大事項報告、登記、交班制度。進一步完善和積極利用信息網路,進一步延伸信息觸角,疏通信息管道,完善信息收集、上報、處理機制,確保突發事件能早預測、早發現、早處置。加強應急工作值班制度,我局在節假日設立值班電話,實行24小時值班,切實加強應急值班工作。
(四)強化宣傳培訓,增強全民應急意識。以「科學發展、安全發展」為主題的20xx年「安全生產月」活動為契機,以多種形式進行宣傳,並成立了「安全生產月」領導小組,明確了活動主題、形式和具體內容。6月1日,區安全監管局舉辦了「20xx年安全生產咨詢宣傳」活動,組織全區各級各部門共展出安全宣傳版面**余塊,向居民、群眾發放安全手冊**余份、編發安全生產簡訊**余條,向企業員工發放安全知識競賽題**余份,通過安全生產宣傳,進一步提高了居民的安全和意識。二是組織安全技能培訓,按照年度計劃,本年度分別在6月21日、7月20日、11月20日組織安全技能培訓3期,共培訓企業特種工、安管員、企業負責人等**餘人,使生產崗位上的員工能夠嚴格執行安全生產規章制度和安全操作規程,熟練掌握有關防範和應對措施,極大地提高了從業人員的安全文化素質和安全管理水平。
(五)開展實戰演練,增強應急救援能力。我區規模以上企業已全部建立了應急自救隊伍,明確了救援責任,在遇到突發情況時,可隨時參與應急救援工作。根據年度4次應急演練計劃,區安監局積極督促**等重點企業開展不同主題的應急預案演練,通過演練,全區應急救援能力得到進一步提升。
二、20xx年應急管理工作計劃
(一)加強應急預案編制。根據區應急辦要求和市安全監管局的文件精神,結合實際,進一步編制和完善我局各類應急預案,重點推進企業應急預案編制,並積極督促重點企業也科學修訂完善應急預案編制工作。
(二)加快應急管理隊伍建設。爭取推進重點企業應急管理機構和人員的真正全面落實;進一步加強兼職應急救援隊伍建設。組織應急管理有關人員的培訓,不斷提高其處理應急事務的能力和素質。
(三)健全投入保障機制。重點企業加快建立健全應急資金保障長效機制,加大資金投入力度,提高物資裝備水平。積極探索建立政府、企業和社會相結合的應急資金保障機制。
(四)加強宣傳推動。以「安全生產月」的宣傳為重點,採取多種形式、廣泛深入地開展應急管理法律法規、政策規定和應急常識的宣傳教育工作,提高全社會對應急管理工作的認識和應對突發事件的能力。應急管理工作情況匯報縣醫院衛生應急工作總結
㈤ 如何加強網路安全管理
導語:加強網路信息日常維護管理。加強日常維護和保養,定期進行巡查,及時了解和掌握網路安全運行情況,按要求排除存在的不安全因素和故障,變“事後處理”為“事前預防”。加強日常檢測檢查、管理維護,及時了解設備正常運行情況,建立網路安全巡查檢查記錄,定期開展設備保養,對設備運行中存在的隱患及時了解和掌握,做到巡查有記錄、檢查有目標、查後有改進,從源頭上構建一張嚴密的“信息安全網”。
一、建立健全網路和信息安全管理制度
各單位要按照網路與信息安全的有關法律、法規規定和工作要求,制定並組織實施本單位網路與信息安全管理規章制度。要明確網路與信息安全工作中的各種責任,規范計算機信息網路系統內部控制及管理制度,切實做好本單位網路與信息安全保障工作。
二、切實加強網路和信息安全管理
各單位要設立計算機信息網路系統應用管理領導小組,負責對計算機信息網路系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網路系統應用管理崗位責任制,明確主管領導,落實責任部門,各盡其職,常抓不懈,並按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,切實履行好信息安全保障職責。
三、嚴格執行計算機網路使用管理規定
各單位要提高計算機網路使用安全意識,嚴禁涉密計算機連接互聯網及其他公共信息網路,嚴禁在非涉密計算機上存儲、處理涉密信息,嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網路實行物理隔離,並強化身份鑒別、訪問控制、安全審計等技術防護措施,有效監控違規操作,嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站、微信公眾平台信息發布審查監管
各單位通過門戶網站、微信公眾平台在互聯網上公開發布信息,要遵循涉密不公開、公開不涉密的原則,按照信息公開條例和有關規定,建立嚴格的審查制度。要對網站上發布的信息進行審核把關,審核內容包括:上網信息有無涉密問題;上網信息目前對外發布是否適宜;信息中的文字、數據、圖表、圖像是否准確等。未經本單位領導許可嚴禁以單位的名義在網上發布信息,嚴禁交流傳播涉密信息。堅持先審查、後公開,一事一審、全面審查。各單位網路信息發布審查工作要有領導分管、部門負責、專人實施。
嚴肅突發、敏感事(案)件的新聞報道紀律,對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害,涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道,如確需宣傳報道的,經縣領導同意,上報地區層層審核,經自治區黨委宣傳部審核同意後,方可按照宣傳內容做到統一口徑、統一發布,確保信息發布的時效性和嚴肅性。
五、組織開展網路和信息安全清理檢查
各單位要在近期集中開展一次網路安全清理自查工作。對辦公網路、門戶網站和微信公眾平台的安全威脅和風險進行認真分析,制定並組織實施本單位各種網路與信息安全工作計劃、工作方案,及時按照要求消除信息安全隱患。各單位要加大網路和信息安全監管檢查力度,及時發現問題、堵塞漏洞、消除隱患;要全面清查,嚴格把關,對自查中發現的問題要立即糾正,存在嚴重問題的單位要認真整改。
1 制定網路安全管理方面的法律法規和政策
法律法規是一種重要的行為准則,是實現有序管理和社會公平正義的有效途徑。網路與我們的生活日益密不可分,網路環境的治理必須通過法治的方式來加以規范。世界很多國家都先後制定了網路安全管理法律法規,以期規范網路秩序和行為。國家工業和信息化部,針對我國網路通信安全問題,制訂了《通信網路安全防護管理辦法》。明確規定:網路通信機構和單位有責任對網路通信科學有效劃分,根據有可能會對網路單元遭受到的破壞程度,損害到經濟發展和社會制度建設、國家的安危和大眾利益的,有必要針對級別進行分級。電信管理部門可以針對級別劃分情況,組織相關人員進行審核評議。而執行機構,即網路通信單位要根據實際存在的問題對網路單元進行實質有效性分級。針對以上條款我們可以認識到,網路安全的保證前提必須有科學合理的管理制度和辦法。網路機系統相當於一棵大樹,樹的枝幹如果出現問題勢必影響到大樹的生長。下圖是網路域名管理分析系統示意圖。
可以看到,一級域名下面分為若干個支域名,這些支域名通過上一級域名與下一級緊密連接,並且將更低級的域名授予下級域名部門相關的權利。預防一級管理機構因為系統過於寬泛而造成管理的無的放矢。通過逐級管理下放許可權。維護網路安全的有限運轉,保證各個層類都可以在科學規范的網路系統下全面健康發展。
一些發達國家針對網路安全和運轉情況,實施了一系列管理規定,並通過法律來加強網路安全性能,這也說明了各個國家對於網路安全問題的重視。比方說加拿大出台了《消費者權利在電子商務中的規定》以及《網路保密安全法》等。亞洲某些國家也頒布過《電子郵件法》以及其他保護網路安全的法律。日本總務省還重點立法,在無線區域網方面做出了明確規定,嚴禁用戶自行接受破解網路數據和加密信息。還針對違反規定的人員制定了處罰條例措施。用法律武器保護加密信息的安全。十幾年前,日本就頒布了《個人情報法》,嚴禁網路暴力色情情況出現。在網路環境和網路網路安全問題上布防嚴謹,減小青少年犯罪問題的發生。
可以說網路安全的防護網首先就是保護網路信息安全的法律法規,網路安全問題已經成為迫在眉睫的緊要問題,每一個網路使用者都應該與計算機網路和睦相處,不利用網路做違法違規的事情,能夠做到做到自省、自警。
2 採用最先進的網路管理技術
工欲善其事,必先利其器。如果我們要保障安全穩定的網路環境,採用先進的技術的管理工具是必要的。在2011年中國最大軟體開發聯盟網站600萬用戶賬號密碼被盜,全國有名網友交流互動平台人人網500萬用戶賬號密碼被盜等多家網站出現這種網路安全慘案。最主要一個原因就是用戶資料庫依然採用老舊的明文管理方式沒有及時應用新的更加安全的管理用戶賬號方式,這點從CSDN網站用戶賬號被泄露的聲明:“CSDN網站早期使用過明文密碼,使用明文是因為和一個第三方chat程序整合驗證帶來的,後來的程序員始終未對此進行處理。一直到2009年4月當時的程序員修改了密碼保存方式,改成了加密密碼。 但部分老的明文密碼未被清理,2010年8月底,對賬號資料庫全部明文密碼進行了清理。2011年元旦我們升級改造了CSDN賬號管理功能,使用了強加密演算法,賬號資料庫從Windows Server上的SQL Server遷移到了Linux平台的MySQL資料庫,解決了CSDN賬號的各種安全性問題。”通過上面的案例,我們知道保障安全的網路應用避免災難性的損失,採用先進的網路管理與開發技術與平台是及其重要的。同時我們也要研究開發避免網路安全新方法新技術。必須達到人外有人,天外有天的境界,才能在網路安全這場保衛戰中獲得圓滿勝利。保證網路優化環境的.正常運轉。
3 選擇優秀的網路管理工具
優良的網路管理工具是網路管理安全有效的根本。先進的網路管理工具能夠推動法律法規在網路管理上的真正實施,保障網路使用者的完全,並有效保證信息監管執行。
一個家庭裡面,父母和孩子離不開溝通,這就如同一個管道一樣,正面的負面都可以通過這個管道進行傳輸。網路系統也是這樣,孩子沉迷與網路的世界,在無良網站上觀看色情表演,以及玩游戲,這些都是需要藉助於網路技術和網路工具屏蔽掉的。還有些釣魚網站以及垃圾郵件和廣告,都需要藉助有效的網路信息系統的安全系統來進行處理。保障網路速度的流暢和安全。網路管理工具和軟體可以擔負起這樣的作用,現在就來看看幾款管理系統模型:
網路需求存在的差異,就對網路軟體系統提出了不同模式和版本的需求,網路使用的過程要求我們必須有一個穩定安全的網路信息系統。
網路環境的變化也給網路安全工具提出了不同的要求,要求通過有效劃分網路安全級別,網路介面必須能夠滿足不同人群的需要,尤其是網路客戶群和單一的網路客戶。在一個單位中,一般小的網路介面就能滿足公司內各個部門的需要,保障內部之間網路的流暢運行即是他們的需求,因此,如何選用一款優質的網路管理軟體和工具非常的有必要。
4 選拔合格的網路管理人員
網路管理如同一輛性能不錯的機車,但是只有技術操作精良的人才能承擔起讓它發揮良好作用的重任。先進的網路管理工具和技術,有些操作者不會用或者不擅長用,思維模式陳舊,這樣只會給網路安全帶來更多的負面效應,不能保證網路安全的穩定性,為安全運轉埋下隱患。
4.1 必須了解網路基礎知識。
總的來說,網路技術是一個計算機網路系統有效運轉的基礎。必須熟知網路計算機基礎知識,網路系統構架,網路維護和管理,內部區域網絡、有效防控網路病毒等基礎操作知識。另外,網路管理者要具備扎實的理論基礎知識和操作技能,在網路的設備、安全、管理以及實地開發應用中,要做到熟練掌握而沒有空白區域。計算機網路的維護運行,還需要網路管理人員有相應的職業資格證書,這也能夠說明管理者達到的水平。在網路需求和網路性能發揮等目標上實施有效管理。
4.2 熟悉網路安全管理條例
網路管理人員必須熟悉國家制定的相關的安全管理辦法,通過法律法規的武器來保護網路安全,作為他們工作的依據和標准,有必要也有能力為維護網路安全盡職盡責。
4.3 工作責任感要強
與普通管理崗位不同的是,網路安全問題可能隨時發生。這就給網路管理人員提出了更高更切實的要求。要具有敏銳的觀察力和快速做出決策的能力,能夠提出有效的應對辦法,把網路安全問題降到最低程度,所以網路管理人員的責任心必須要強。對於出現的問題,能在8小時以內解決,盡量不影響以後時間段的網路運轉。
㈥ 關於網路安全的總結報告_網路安全個人工作總結報告(2)
關於網路安全的總結報告篇四
歷城六中學校網站於20xx年9月重新改版上線,自新網站運行以來,我校對網路信息安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關 規章制度 ,由學校謝主任統一管理,各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我校網路信息安全保密工作做得扎實有效。
一、計算機和網路安全情況
一是網路安全方面。我校配備了防病毒軟體、,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,聘請網站製作公司的技術人員,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、 操作系統 補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全 日記 。
三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連接等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。
二、學校硬體設備運轉正常。
我校每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,列印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。
三、嚴格管理、規范設備維護
我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規范設備的維護和管理。
四、網站安全及維護
我校對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後台;二是上傳文件提前進行病素檢測;三是網站分模塊分許可權進行維護,定期進後台清理垃圾文件;四是網站更新專人負責。
五、安全教育
為保證我校網路安全有效地運行,減少病毒侵入,我校就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復。
六、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。
(一) 網站的安全防護設備還存在不足,只有路由器附帶的防火牆,沒有硬體版防火牆設備,存在安全隱患。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。
關於網路安全的總結報告篇五
我局對網路信息安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由局信息中心統一管理,各科室負責各自的網路信息安全工作。嚴格落實有關網路信息安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我局網路信息安全保密工作做得比較扎實,效果也比較好,近年來未發現失泄密問題。
一、計算機涉密信息管理情況
今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、移動硬碟等)的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機(含筆記本電腦)實行了與國際互聯網及其他公共信息網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網路使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網路安全情況
一是網路安全方面。我局配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、U盤、移動硬碟等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連接等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。
三、硬體設備使用合理,軟體設置規范,設備運行狀況良好。
我局每台終端機都安裝了防病毒軟體,系統相關設備的應用一直採取規范化管理,硬體設備的使用符合國家相關產品質量安全規定,單位硬體的運行環境符合要求,列印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體設備、軟體和網路介面也是通過安全檢驗、鑒定合格後才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專門設置了網路設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後台;二是上傳文件提前進行病素檢測;三是網站分模塊分許可權進行維護,定期進後台清理垃圾文件;四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每周五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關 網路知識 ,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網路安全有效地運行,減少病毒侵入,我局就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,並得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。
(一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。
㈦ 某縣應急管理工作總結及工作計劃
時光在流逝,從不停歇,我們的工作又將在忙碌中充實著,在喜悅中收獲著,來為以後的工作做一份計劃吧。好的計劃是什麼樣的呢?以下是我幫大家整理的某縣應急管理工作總結及工作計劃,供大家參考借鑒,希望可以幫助到有需要的朋友。
20xx年,我縣應急管理工作在上級部門指導幫助和縣委、縣政府的正確領導下,緊密圍繞維護社會穩定大局和保障經濟社會健康發展的目標開展工作,通過建立健全組織機構、修訂完善各類應急預案、及時處理應急突發事件等工作措施,使全縣應急管理工作得到了穩步進展。
一、全縣應急管理工作基本情況
1、建立健全應急組織機構。根據國家及省市有關會議精神,20xx年9月,縣政府正式將應急管理工作職能調整到縣政府辦公室並在政府辦領導下開展工作。20xx年9月,我縣應急辦已正式成立並掛牌運行,按照縣編委的批復,應急辦定格為副科級建制,行政編制4人,設主任一人,具體負責應急值守、信息報送以及在縣政府領導之下開展應急綜合協調等有關工作;安排專門人員值守,實行24小時值班制並負責收集和上報相關信息。
2、全面實施各類預案修編工作。為有效應對可能發生的各類突發事件,減少突發事件給各級組織及個人帶來的損失,我縣從「橫向到邊,縱向到底,全面覆蓋,不留死角」的角度出發,實施全縣各類預案編制修訂工作。目前《xx縣人民政府總體應急預案》已以文件形式出台實施。同時根據該總體預案制定專項預案20個,部門預案12個,其他應急預案1個。組建20個專項應急指揮部,17個救援專業隊伍,16個專家小組,實施16個項目的應急演練。全縣共有家單位已經編制了本系統相應的專項預案或部門預案。
3、及時處理全縣應急突發事件,充分發揮應急管理職能。我縣在處理社會突發公共事件中,在快速反應的.基礎上,堅持將最大限度的預防和減少突發事件造成的損害,保障公眾生命財產安全作為第一宗旨。20xx年初,我縣發生特大雪災,根據雪災情況於20xx年1月27日及時啟動《xx縣自然災害救助應急預案》ⅱ級響應,要求各鄉鎮、縣直各部門做好防雪救災工作。第一時間成立了抗雪防凍救災指揮部,加強組織領導,統一指揮調度,迅速調集救援隊伍和搶險設備開展救援工作,確保了抗雪防凍救災工作有序進行。並在整個雪災處理過程中始終堅持將最新的救援及事故信息通過傳真、電子郵件、電話等方式向上級部門報送。通過近一個月的奮戰,全縣所有國道、省道、縣鄉道暢通,沒有發生一起因雪災而造成的人員死亡事故。通過這次救援,使我縣的突發事件應急機制充分發揮了自身職能作用。
二、20xx年工作安排
20xx年,我縣以貫徹落實《突發事件應對法》、深入開展應急管理工作為契機,按照上級有關要求,進一步落實好市政府部署的工作任務,主要從以下三個方面開展好工作:
一是繼續加強組織機構建設和體制建設,形成靈敏快速的反應機制。通過成立各級應急機構和組建各類指揮部、救援隊及專家隊伍,全面建設覆蓋全縣的縣、鎮、村三級應急組織網路,同時在組建應急網路的基礎上建立安全隱患舉報機制,充分發揮群眾和信息員力量。繼續完善24小時值班制度和突發事件報告制度,暢通公共突發事件的信息渠道。建立應急處置和善後工作的相關責任制度。逐步建立健全「一網四庫」,即應急工作聯絡網、預案法規資料庫、物資儲備動態資料庫、應急專家資料庫和搶險救災隊伍資料庫。
二是深入貫徹縣政府制定的《關於進一步加強全縣應急管理工作的通知》精神,組織宣傳、貫徹實施好《突發事件應對法》。要求各單位編制好各類應急預案和相關保障計劃,加強應急演練工作,編制《應急自救知識普及手冊》。做好全縣公共安全隱患普查工作,做到摸清底數,定出整改方案,進一步降低各類突發事件的危險系數。
三是組織好應急專業隊伍的行業指導及培訓工作,通過敦促各單位與上級部門的業務銜接,使應急綜合管理機構在工作中細致有序,各類救援隊伍和專家隊伍業務嫻熟,為更好的處理我縣突發公共事件提供了有力的保障。