网络安全自查总结

① 你怎么排查网络的安全隐患

这个问题国际上有很多研究，都是基于安全模型来说的。

目前国内常用的方法是IATF纵深防御和PDR动态环模型。

简单的说，IATF就是从OSI的各层来检查安全隐患，物理层要做到防窃听，屏蔽，抗干扰之类。数据链路层有ARP的威胁，网络层就更多：拒绝服务、端口等很多问题。目前的威胁趋势主要集中在应用层，包括系统、各应用软件、漏洞等之类。这个模型还加入了对人的管理。基本上比较全面。详细的你可以找IATF的资料来看，另外还可以找一下安全威胁分类图，那里面会对各种威胁（也就是你说的安全隐患的正式技术术语）作比较清楚的剖析。

PDR模型是加入了时间的概念，防护时间大于检测时间+响应时间。延伸出来还有P2DR模型等很多种。这个是原则公式，满足这个公式即是安全的。细说的话要写几万字出来。

看你的情况应该属于新手，学习一下纵深模型就会有全局的视图，更能了解安全的含义。不过，我怀疑面试的人未必知道这些，呵呵。当你对这些都深入了解后，就不是他面试你了：）

② 春季安全大检查自查总结怎么写

春季安全大检查总结报告

一、加强安全生产工作的领导，落实安全生产责任制。
为进一步提高对安全重要性的认识，真正从思想上树立了“安全第一”的思想。在我公司生产准备与建设同步发展的时期，做到了对安全领导工作只能加强不能消弱，各级领导始终保持了清醒的头脑，不断的提高了安全生产的自觉性和责任性，正确处理了安全与建设、安全与经济效益的关系。在任何时候，任何情况下都把安全摆到头等大事去抓，而且作到了抓紧抓好的要求。同时要求各级领导要经常性的深入建设施工现场，查隐患、抓“三违”，了解掌握建设施工情况，切实作到了及时掌握了解建设施工情况。并成立了以第一责任者为组长的安全领导小组。
实行安全责任目标管理是加强安全生产领导及落实安全生产责任制的一个重要内容。定期召开安全工作会议，制定安全目标，建立安全管理网络明确了安全第一责任人，要求各级领导要把安全责任层层分解，落实到人，做到各司其职、各负其责，一级抓一级，一级对一级负责，执行了谁主管谁负责的原则。

二、深入现场，狠抓安全管理。
现场管理是安全管理的重要内容，安全工作能否搞好，关健是看现场管理工作做的怎么样。由于设计、施工等原因，现场存在问题较多、隐患较多、设备缺陷多、任务重，再加之施工交叉作业，针对这种情况，我公司组织相关工程技术人员、监理代表和工程公司有关专工经常深入施工现场找问题、查隐患，严把施工质量关，特别对重点防火区域、施工交叉作业地点等加大了检查力度，对查出的问题定人限期整改，对一时难以整改的，要求必须采取相关措施确保安全施工。同时要求有关工程技术人员要深入施工现场，了解设备安装情况，检查设备缺陷。同时结合消缺工作，把一切可能出现的隐患、设备缺陷尽可能的消灭在萌芽状态，确保将来安全运行。

三、强化安全监督检查，确保安全运行
为了保证6月8日安全发供电，确保设备安全可靠运行，对制定的安全生产目标进行了层层分解，明确了各级责任人。通过对及各项安全管理制度的学习，落实安全生产责任制，严明了各项管理制度。要求各级管理人员、工程技术人员、安监人员深入现场，查隐患、查设备缺陷、抓“三违”。充分发挥了安监员、工程技术人员及各级管理人员的作用。依据《安规》、《运规》及现有各项安全管理制度，加强了现场巡回检查。落实各项管理制度，狠反“三违”，做到在我身边无违章。共组织安全检查？次，查出各类隐患7条，整改7条，整改率100%。查出“三违”5人次。为我公司安全发供电夯实了基础，确保了安全运行。

③ 信息化安全大检查总结怎么写

今年以来，xxxx大力夯实信息化基础建设，严格落实信息系统安全机制，从源头做起，从基础抓起，不断提升信息安全理念，强化信息技术的安全管理和保障，加强对包括设备安全、网络安全、数据安全等信息化建设全方位的安全管理，以信息化促进税收管理的科学化和精细化。

一、提升安全理念，健全制度建设

XXX结合信息化安全管理现状，在充分调研的基础上，制定了《关于进一步加强信息化安全工作的意见》等一系列制度，以公文的形式下发执行，把安全教育发送到每一个岗位和人员。进一步强化信息化安全知识培训，组织全员参加保密业务考试，广泛签订《保密承诺书》。5月上旬，邀请XX市保密局业务专家举办专题信息化安全保密讲座，进一步增强全局的安全防范意识。在全系统建立网络与信息安全领导小组，由局长任组长，分管局长为副组长，机关各部门主要负责同志为成员的网络与信息安全领导小组。市局由信息处具体负责信息安全管理工作，同时协助办公室做好保密工作。各基层单位也相应成立了网络与信息安全领导小组。

二、着力堵塞漏洞，狠抓信息安全

集中清理，规范计算机硬件设备管理。每个工作人员使用的计算机按涉密用、内网用、外网用三种情况分类登记和清理，清理工作分为自我清理和专业检查两个步骤。清理工作即每个干部职工都要对自己使用的计算机（含笔记本电脑）和移动存储介质，按涉密用、内网用、外网用进行分类，并进行相应的信息清理归类，分别存储。专业检查，即由办公室牵头，由信息处组织技术力量，对各类计算机和移动存储介质进行抽查，对于不符合要求的采用更换硬盘、上缴保密局等方式进行清理和销毁，确保所有计算机及存储设备都符合保密的要求。

定期巡查，建立安全保密长效机制。针对不同情况采用分类处理办法（如更新病毒库、重装操作系统、更换硬盘等），并制定相应制度来保证长期有效。各基层局在对本单位信息安全工作进行自查评估，并上报市局。强化技术手段，通过安装内网外联监控、外网内联监控等等系统来提高技术防护能力。严肃纪律，认真学习和严格按照《江苏省地方税务系统工作人员信息安全手册》规定的“四禁止”、“三不准”、“三必须”的要求，养成良好的行为习惯，掌握安全操作技能，强化安全人人有责、违规必究的责任意识和机制。

三、规范流程操作，养成良好习惯

该局要求全系统工作人员都应该了解信息安全角势，遵守安全规定，掌握操作技能，努力提高全系统信息保障能力，提出人人养成良好信息安全习惯“十项规范”。

1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理（包括编辑、拷贝和打印），内外网计算机不得处理、保存标密文件。

2、禁止在外网上处理和存放内部文件资料。

3、禁止在内网计算机中安装游戏等非工作类软件。

4、禁止内网计算机以任何形式接入外网。包括插头转换、私接无线网络、使用3G上网卡、红外、蓝牙、手机、wifi等设备。

5、禁止非内网计算机未经检查和批准接入内网。包括禁止外网计算机通过插拔网线的方式私自连接内网。

6、禁止非工作笔记本电脑与内网连接和工作笔记本电脑与外网连接。

7、禁止移动存储介质在内、外网机以及涉密机之间交叉使用。涉密计算机、内网机、外网机使用的移动存储介质都应分开专用，外网向内网复制数据须通过刻录光盘单向导入。

8、所有工作机须要设置开机口令。口令长度不得少于8位，字母数字混合。

9、所有工作机均应安装防病毒软件。软件必须及时更新，定期进行全盘扫描查杀病毒，系统补丁需及时更新。

10、所有工作人员都要为XXX信息、技术信息、经营信息和个人隐私保密，按规定做好本单位信息保密工作。

四、利用信息技术，强化安全管理

1、部署上网行为管理监控系统。加强对外网计算机的管理，上网行为都须得到监控和保留日志。

2、部署桌面管理系统和企业防病毒系统。加强对内网计算机的管理和监控，并保证防病毒库更新。

3、部署内网外联和外网内联监测系统。内外网必须严格物理隔离，有条件地方部署网闸，同时加强外来人员接入内网的管理。

4、加强设备和载体的分类登记管理。内网机、外网机、涉密机须分类登记和管理，并加强内网用、涉密用的移动存储介质的登记和管理，特别是涉密机专用的移动存储介质应定岗定责，专人管理。

5、加强涉密管理。所有的保密设备必须粘贴保密标识，内外网设备也应通过醒目的标识来区分；清理有关信息，保证外网、内网机没有涉密文件；广泛宣传定密知识，使全员能够正确识别国家秘密和工作秘密；涉密部门需配备独立的涉密计算机和打印机，均不得联入任何网络。

6、加强重点信息系统的管理。建立主干网络、主机、存储等设备的应急预案，明确应急处置流程、临机处置权限、通信联络渠道，落实应急保障条件；对信息安全隐患要做到早发现、早报告、早处置、早解决，一旦发生重大网络与信息安全事件，要迅速做好先期处置、情况研判和上报工作。

7、加强日常运维和定期安全评估。要完善重要信息系统、主机、服务器、网络设备、安全设备、机房、ups、精密空调等日常运维的文档台帐；做好日常巡检、故障记录、故障的解决方案的记录；定期对重点单位部门计算机进行检查，降低终端安全风险；每年定期进行安全评估。

8、加强信息安全保密知识的培训工作。定期进行全员培训、管理人员专业培训，安全培训要制度化。

9、加强非在编工作人员的管理。所有XXX使用内部网络须与所在单位签订保密协议。

10、加强法定假日和重大活动期间的值守制度。在此期间全系统实行24小时值班制度，对本单位连接到互联网的网站、重要信息系统、机房等重要部位实行实时监控。

④ 智能手机和网络安全防范对照检查

信道攻击。手机和其他无线电通信设备一样，其信道也是开放的电磁空间。目前,信道攻击主要有两种方式：一种方式是信号截收，窃密者利用相应的设备，直接截获空中的手机通信信号，通过数据处理还原出话音和数据。

另一种方式是基站欺骗，窃密者在手机和基站之间设立一个假基站，同时骗取双方信任，接收、转发双方的信息，不但能达到窃密的目的，还可以篡改目标手机通信的内容。

由于智能手机使用的是开放式操作系统，方便用户自行安装、添加程序,给窃密者提供了可乘之机。窃密者利用手机操作系统的漏洞，编写手机病毒、木马等恶意程序，窃取手机的控制权，直接导致通话外泄、信息泄露、数据丢失、话费损失等严重后果。

(4)网络安全自查总结扩展阅读：

智能手机使用注意事项：

1、按照标准的时间和程序充电，即使是前三次也要如此进行，当出现手机电量过低提示时，应该尽量及时开始充电。

2、尽量避免睡前充电，因为睡前充电的时间都较长，而且夜间电压不稳定，许多地方的夜间电压都比较高并且波动大，对电池的影响较大。

3、锂电池的激活并不需要特别的方法，在手机正常使用中锂电池会自然激活。

⑤ 360网站安全检查乱报告

你好朋友你可以到360绿色网站官网申请网站论证，等认证通过后360就不会拦截了。

⑥ 谁能帮忙写一个计算机网络安全和违规外联监控管理情况自查报告！跪求

建议去饭客论坛
那有高手
还有编程教程
自学成才