网络安全检查工作总结

　　为贯彻落实文件要求，做好新形势下网络安全工作，单位高度重视，按照单位工作要求，成立检查工作领导小组并组织人员对统计网络专线、网络安全设备、互联网网络、办公设备、数据传输存储、落实网络安全责任人及应急预案情况开展全面自查，现将网络安全检查工作总结如下：
　　一、严格执行网络安全制度，压实网络安全责任
　　制定了《国家统计局调查网络信息安全管理办法》《国家统计局调查网络安全应急预案》，明确长为第一责任人，信息管理员为管理责任人，计算机使用人为直接责任人，严格执行网络安全责任制，压实网络安全责任。
　　对网络安全工作提出明确要求，要求全体干部职工在使用计算机及其设备时严格贯彻《应急预案》要求，及时截图、拍照、断网并通知信息管理员，在发生网络安全事件（故）时信息管理员第一时间上报总，便于后续检查处理。
　　二、高度重视网络安全工作，加强检查组织领导
　　高度重视2019年网络安全检查工作，在接到通知后及时召开委会扩大会议研究网络信息安全工作，会上全文学习了总《关于开展全省调查系统2019年网络安全检查工作的通知》，成立了以长为组长，办公室负责人、保密人员及信息网络管理员为组员的网络安全检查工作领导小组，压实网络安全检查责任，为网络安全自查工作提供了组织保障。
　　三、全面开展网络安全自查，开展三大安全排查
　　根据《通知》要求严格开展自查工作，严格落实工作责任，加强日常监督检查，重点抓好三大安全排查。
　　（一）网络安全排查。
　　对全个人IP地址重新梳理、登记，检查全人员开机密码是否符合网络信息安全工作要求，并提醒要定期修改开机密码以保障信息安全；检查是否安装并使用电脑安全客户端、北信源、Office等正版软件，是否及时更新系统补丁和防病毒软件病毒库，是否使用专杀软件进行全盘扫描、查杀病毒，是否及时删除死链、坏链，是否关停不再使用的各类主机和应用，是否关闭不必要的服务和端口。目前全体工作人员个人办公计算机均满足上述要求，不存在因漏洞导致被入侵利用、传播病毒和木马的问题。
　　内网网站及微信公众号设定专人专职管理，对发布的信息进行严格审核，层层把关，定期维护单位内网并更新网站内容，确保信息更新及时，无安全隐患。
　　VPN遵循专人管理、专人使用原则，根据总要求填写并及时寄送《VPN账号申请表》，建立了VPN使用台账，坚持先申请后使用，确保VPN使用安全可靠。
　　（二）硬件安全排查。
　　经过排查，在用计算机共19台，每台计算机均按要求做到了系统补丁到位，杀毒软件、安全终端软件安装到位，远程控制端口关闭到位，安全密码设置到位确保网络安全防线扎实牢靠。
　　经过排查，坚持规范化管理办公相关硬件设备，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品。
　　在设备维护方面，和一家专业可靠的设备维护公司签订了设备维护协议，公司来人对设备进行维护时，信息网络专员全程陪同，进一步规范了设备的维护和管理。
　　（三）应用安全排查。
　　对计算机及其设备实行谁使用、谁管理、谁负责的管理制度。在管理方面强化信息安全教育、提高员工计算机技能，通过在内开展网络安全知识宣传，使全体人员意识到网络信息安全的重要性，要求全体职工自觉做到一是来历不明的邮件不点击，可疑的网站不访问，非正规软件不安装，使用U盘光盘传输文件时务必先杀毒；二是严禁在内外网之间、家用与办公用之间进行复制和交换与工作无关的文件、程序和游戏；三是下班离开单位前务必关闭终端计算机；四是各专业数据上报平台由各专业人员修改初始密码并自行保管；五是禁止将工作文件放到互联网网盘、云盘，上传到QQ、微信等群中，并杜绝上传涉及业务、数据等敏感信息，切实做到涉密不上网，上网不涉密。
　　四、针对自查及时整改，持续推进网络安全工作
　　在自查过程中发现管理方面存在一些薄弱环节，下一步将从以下两个方面进行整改。
　　（一）针对机房环境不够整洁问题，要求专职人员限期整改，将机房内无关物品挪出，并做好防鼠、防火、防水等安全工作，确保机房环境干净整洁、安全有序。
　　（二）针对个别人员网络安全意识不够强问题，将根据《通知》要求进一步加强网络安全意识教育，开展定期检查工作，让工作人员充分认识到网络安全的重要性和紧迫性，做到人防与技防结合，切实保障单位网络安全。
　　网络安全是一项需要长期紧抓不懈的工作，将以此次网络安全自查为契机，认真总结以往经验，不断提升信息安全防护能力和信息化建设水平。