第一篇:防汛通信網(wǎng)絡(luò)安全保障自查報(bào)告
華坪縣汛前防汛通信網(wǎng)絡(luò)安全保障
自查報(bào)告
為了進(jìn)一步做好防汛工作,確保汛期安全渡汛,保護(hù)人民群眾生命和財(cái)產(chǎn)安全,維護(hù)正常的生產(chǎn)秩序,保持社會(huì)穩(wěn)定。華坪縣水務(wù)局在2012年申請(qǐng)中央資金安裝了單位通信網(wǎng)絡(luò)、視頻會(huì)議系統(tǒng)及山洪災(zāi)害防御應(yīng)用系統(tǒng),安裝到現(xiàn)在運(yùn)行了三年多,根據(jù)省水利廳《關(guān)于組織開展珠江流域汛前防汛通信網(wǎng)絡(luò)安全保障自查工作的通知》精神,我局于四月十三日,由防辦主掛帥,組成汛前防汛通信網(wǎng)絡(luò)安全安全檢查小組,對(duì)我局通信網(wǎng)絡(luò)開展了一次拉網(wǎng)式大檢查,并對(duì)查出的隱患和現(xiàn)象進(jìn)行了登記造冊(cè),現(xiàn)將自查情況報(bào)告如下:
一、組織機(jī)構(gòu)及人員落實(shí)情況
根據(jù)要求,我局成立了防汛通信保障領(lǐng)導(dǎo)小組,通信保障工作組,后勤宣傳工作組及防汛辦公室等機(jī)構(gòu)。
防汛通信保障領(lǐng)導(dǎo)小組:負(fù)責(zé)全縣防汛工作的統(tǒng)一領(lǐng)導(dǎo)和指揮調(diào)度,對(duì)全縣防汛工作進(jìn)行總體部署,檢查防汛工作落實(shí)情況;對(duì)重大防汛事件進(jìn)行協(xié)調(diào)處理,保證全縣防汛期通信網(wǎng)絡(luò)的正常運(yùn)行。
防汛辦公室:負(fù)責(zé)全縣防汛工作的具體安排與實(shí)施,包括下達(dá)防汛準(zhǔn)備要求、組織落實(shí)檢查、防汛通信保障任務(wù)的指揮協(xié)調(diào)與組織實(shí)施、防汛人員與物資的統(tǒng)一調(diào)度等。
通信保障工作組:具體落實(shí)和開展各專業(yè)防汛通信保障工作,確保汛期通信網(wǎng)絡(luò)運(yùn)行正常。加強(qiáng)本單位通信車輛、防汛應(yīng)急裝備、備品備件和儀表工具、搶修物資的統(tǒng)一管理工作。負(fù)責(zé)全縣網(wǎng)絡(luò)安全監(jiān)控,及時(shí)發(fā)現(xiàn)并處理防汛期間出現(xiàn)的通信突發(fā)事件,及時(shí)上報(bào)汛情、通信設(shè)施搶修、恢復(fù)、信息消除等情況。
后勤宣傳工作組:做好后勤物資保障、生活物資保障、通信保障報(bào)道和宣傳工作。
二、管理制度
(一)遵守國(guó)家相關(guān)條例規(guī)定
防汛通信保障工作首先要符合國(guó)家相關(guān)法律法規(guī)和條例的規(guī)定,做到依法辦事。在具體操作過程如遇與國(guó)家臨時(shí)頒布的法律法規(guī)相抵觸,以國(guó)家法律法規(guī)為準(zhǔn)。
(二)以人為本,生命至上
防汛通信保障工作要堅(jiān)持“以人為本,生命至上”的原則,為最大限度的減少災(zāi)害事故對(duì)生命的威脅和危害提供通信保障。在實(shí)施防汛通信保障的過程中要把保證人員的生命安全作為首要任務(wù),在汛情可能威脅到人員的生命安全時(shí),要服從安全保衛(wèi)部門的指揮,在確保安全的情況下積極展開防汛搶險(xiǎn)和通信保障等工作。
(三)統(tǒng)一領(lǐng)導(dǎo),統(tǒng)一指揮
各項(xiàng)工作服從防汛通信保障領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo),由防汛通信保障工作辦公室統(tǒng)一指揮各組織機(jī)構(gòu)實(shí)施防汛通信保障。
(四)加強(qiáng)協(xié)調(diào)配合,確保快速反應(yīng)
建立預(yù)警和防汛保障的快速反應(yīng)機(jī)制,保證人力、物力、財(cái)力的儲(chǔ)備,一旦需要,確保發(fā)現(xiàn)、報(bào)告、指揮、處置等環(huán)節(jié)的緊密銜接,確保相關(guān)部門的密切協(xié)作、快速反應(yīng)。應(yīng)急通信系統(tǒng)要保持良好狀態(tài),實(shí)行24小時(shí)值班制度,主要負(fù)責(zé)人和管理人員的手機(jī)24小時(shí)開機(jī),保證能隨時(shí)聯(lián)系,所有人員應(yīng)堅(jiān)守工作崗位待命。
(五)突出保障重點(diǎn)。
針對(duì)防汛工作的特點(diǎn),優(yōu)先保障重點(diǎn)區(qū)域、重點(diǎn)部門的通信需求,重點(diǎn)保障政府部門、防汛現(xiàn)場(chǎng)指揮部、能源、交通樞紐、電力、重要庫(kù)區(qū)、以及重災(zāi)區(qū)周邊地區(qū)的通信暢通
三、防洪應(yīng)急通信預(yù)案
應(yīng)急通信的主要任務(wù):一旦境內(nèi)河流出現(xiàn)洪水,堤防、水庫(kù)出現(xiàn)險(xiǎn)情,應(yīng)急通信即按縣防汛抗旱指揮部的命令開通。為防洪調(diào)度提供語(yǔ)音、信息服務(wù),為防汛部門提供相應(yīng)的通信保障。應(yīng)急通信預(yù)案以水利系統(tǒng)現(xiàn)有的水、工情組成一個(gè)綜合性的應(yīng)急通信網(wǎng)絡(luò),為收集區(qū)間內(nèi)的雨情、水情、工情、險(xiǎn)情、災(zāi)情等信息提供通信服務(wù)。
(一)通信中心。應(yīng)急通信中心設(shè)在華坪縣水務(wù)局,負(fù)責(zé)全縣網(wǎng)絡(luò)的組織調(diào)度及管理。通信任務(wù)包括:對(duì)上負(fù)責(zé)與省防辦、市防辦的聯(lián)絡(luò);對(duì)全縣各鄉(xiāng)鎮(zhèn)水庫(kù)的雨情、水情、工情、險(xiǎn)情、災(zāi)情進(jìn)行調(diào)度。為此,應(yīng)急通信中心在進(jìn)入防汛緊急狀態(tài)時(shí),保持24小時(shí)開機(jī),平時(shí)做好硬件準(zhǔn)備工作。
(二)要組建起一支應(yīng)急通信的搶修保障隊(duì)伍。平時(shí)組織好人員培訓(xùn),做好器材等準(zhǔn)備,汛期要組織應(yīng)急通信的演練,熟練通信業(yè)務(wù) ,熟悉客觀環(huán)境,一旦有應(yīng)急需要能拉得出、聯(lián)得上,保障暢通。
(三)應(yīng)急通信預(yù)案的啟動(dòng),要按縣防汛抗旱指揮部在緊急狀態(tài)時(shí)下達(dá)的命令執(zhí)行。全縣應(yīng)急通信網(wǎng)的開通要按預(yù)案操作。
四、汛前準(zhǔn)備工作情況
洪澇災(zāi)害、干旱缺水、水土流失和水污染嚴(yán)重是新時(shí)期保障經(jīng)濟(jì)社會(huì)的可持續(xù)發(fā)展,促進(jìn)人與自然和諧所面臨的四大水問題。華坪縣是麗江市重要的農(nóng)作物產(chǎn)地,境內(nèi)農(nóng)產(chǎn)品產(chǎn)量豐富,是洪澇災(zāi)害重要保護(hù)地區(qū),防汛工作在全縣國(guó)民經(jīng)濟(jì)建設(shè)中占據(jù)重要位置。防汛對(duì)通信工作的要求越來越高,通信信息工作已經(jīng)成為防汛工作的生命線。所以,在汛期來臨之際,我局專門請(qǐng)了專業(yè)維護(hù)通信網(wǎng)絡(luò)人員,對(duì)我單位的通信網(wǎng)絡(luò)、視頻會(huì)議系統(tǒng)及山洪災(zāi)害防御應(yīng)用系統(tǒng),進(jìn)行了一次全面的檢查,確保系統(tǒng)運(yùn)轉(zhuǎn)正常。
五、自查中發(fā)現(xiàn)的問題
我縣防汛通信信息系統(tǒng)已經(jīng)投入運(yùn)行多年。經(jīng)過多年的建設(shè)與管理,我單位的通信網(wǎng)絡(luò)、視頻會(huì)議系統(tǒng)及山洪災(zāi)害防御應(yīng)用系統(tǒng)取得了一定的進(jìn)步,網(wǎng)絡(luò)已達(dá)到相當(dāng)規(guī)模,對(duì)上保證與市防汛辦的通信,防汛通信信息系統(tǒng)已經(jīng)成為我縣防汛指揮、水情通報(bào)、水庫(kù)調(diào)度、堤防管理、灌區(qū)配水等方面不可缺少的現(xiàn)代化手段。目前,由于缺乏經(jīng)費(fèi)、技術(shù)力量等原因,在大屏幕、衛(wèi)星云圖、應(yīng)用軟件、網(wǎng)絡(luò)辦公系統(tǒng)等現(xiàn)代化建設(shè)上,還未能完善和到位。希望能夠得到上級(jí)部門的資金支持,有系統(tǒng)進(jìn)行升級(jí),發(fā)揮更大的防汛功能及作用。
華坪縣防汛抗旱指揮部辦公室
二0一六年四月十三日
第二篇:關(guān)于加強(qiáng)“端午節(jié)”網(wǎng)絡(luò)安全生產(chǎn)工作和防汛通信保障工作的通知
關(guān)于加強(qiáng)“端午節(jié)”網(wǎng)絡(luò)安全生產(chǎn)工作和防汛通信保障工作的通知
各地市分公司
“端午節(jié)”和汛期將至,根據(jù)工業(yè)和信息化部、省通信管理局和集團(tuán)公司關(guān)于通信網(wǎng)絡(luò)運(yùn)行安全管理工作的要求,為確?!岸宋绻?jié)”期間通信網(wǎng)絡(luò)暢通和信息安全,切實(shí)做好防汛期間的通信保障工作,現(xiàn)將相關(guān)工作要求通知如下:
一、端午節(jié)放假時(shí)間,各級(jí)維護(hù)單位以本公司通知為準(zhǔn)。省公司端午節(jié)放假時(shí)間為6月14日至16日,共3天。6月12日、13日正常上班。
二、各級(jí)維護(hù)單位要認(rèn)真做好節(jié)日期間的服務(wù)和安全生產(chǎn)工作。要加強(qiáng)對(duì)安全生產(chǎn)工作的領(lǐng)導(dǎo),牢固樹立政治意識(shí)、大局意識(shí)、責(zé)任意識(shí),采取有力措施,進(jìn)一步落實(shí)安全生產(chǎn)工作。節(jié)前認(rèn)真組織安全生產(chǎn)檢查工作,對(duì)重點(diǎn)局點(diǎn)、基站進(jìn)行檢查,不留死角,不留隱患,發(fā)現(xiàn)問題及時(shí)上報(bào)和處理。
三、要有計(jì)劃的安排好值班和帶班工作,要明確值、帶班人員在節(jié)日期間需要承擔(dān)日常的安全巡視和檢查工作的具體內(nèi)容,合理安排工作量,要保證節(jié)日期間的維護(hù)工作不受影響。所有運(yùn)行維護(hù)人員必須保證24小時(shí)開機(jī),主管運(yùn)行維護(hù)部的副總經(jīng)理及維護(hù)部經(jīng)理、技術(shù)骨干必須保證24小時(shí)隨時(shí)可聯(lián)絡(luò)。
四、加強(qiáng)外力施工管理,近期由于外力施工引發(fā)的網(wǎng)絡(luò)故障頻繁發(fā)生,嚴(yán)重影響我公司的網(wǎng)絡(luò)服務(wù)質(zhì)量,希望各分公司在今后一段重點(diǎn)保障時(shí)期內(nèi)要合理安排巡檢頻次,加強(qiáng)重要通信設(shè)施和長(zhǎng)途光纜線路的巡查保護(hù)力度。各級(jí)維護(hù)單位要加強(qiáng)一、二級(jí)干線光纜,局間光纜的巡查保護(hù)力度,核查纖芯資料,對(duì)重點(diǎn)通信保障光纜段落要死看死守,責(zé)任落實(shí)到人,一旦發(fā)生光纜中斷故障,應(yīng)立即按照纖芯資料優(yōu)先搶通重要業(yè)務(wù)。代維公司要加強(qiáng)責(zé)任區(qū)內(nèi)網(wǎng)絡(luò)設(shè)備的巡視、巡檢工作。地市分公司要加強(qiáng)對(duì)維護(hù)單位執(zhí)行工作的監(jiān)督、考核,務(wù)必使維護(hù)保障工作落到實(shí)處,要堅(jiān)決杜絕各種人為因素造成的通信阻斷事故,堅(jiān)決杜發(fā)生網(wǎng)絡(luò)安全事故或其它可能引起較大社會(huì)影響的網(wǎng)絡(luò)安全事件,確保基礎(chǔ)網(wǎng)絡(luò)安全運(yùn)行。
五、加強(qiáng)領(lǐng)導(dǎo),嚴(yán)格落實(shí)責(zé)任制,做好2010年防汛工作。
1、各級(jí)領(lǐng)導(dǎo)要以高度的政治責(zé)任感做好2010年防汛抗旱通信保障工作,要切實(shí)加強(qiáng)組織領(lǐng)導(dǎo),嚴(yán)格落實(shí)工業(yè)和信息化部及集團(tuán)公司的各項(xiàng)要求,積極開展汛期前的思想教育工作,堅(jiān)決克服麻痹思想和僥幸心理,做到周密部署,嚴(yán)格責(zé)任,嚴(yán)陣以待,逐級(jí)落實(shí)防汛責(zé)任制。
2、各單位要做好本單位2010年通信保障應(yīng)急預(yù)案的制訂、修訂工作。為提高通信保障應(yīng)急預(yù)案的可操作性,各單位要落實(shí)預(yù)案的演練工作,確保每一名維護(hù)人員都能夠熟練掌握與之相關(guān)的應(yīng)急預(yù)案。分公司的防汛預(yù)案要以業(yè)務(wù)搶
通、話務(wù)疏通和業(yè)務(wù)優(yōu)先保障為主要原則進(jìn)行制定。專業(yè)聯(lián)動(dòng)預(yù)案要以業(yè)務(wù)疏通為主,要考慮業(yè)務(wù)的優(yōu)先級(jí),由網(wǎng)管中心牽頭制定,省公司網(wǎng)管中心制定分公司間和全省公用設(shè)備的聯(lián)動(dòng)應(yīng)急預(yù)案。
3、加強(qiáng)設(shè)備檢修、保證必要的物資儲(chǔ)備。各單位要加強(qiáng)汛期的網(wǎng)絡(luò)運(yùn)行監(jiān)控工作,對(duì)光纜干線、重要機(jī)房、移動(dòng)基站、電源設(shè)備、防雷裝置以及相關(guān)配套設(shè)施等要及早進(jìn)行檢查,消除隱患;要做好備品備件和必要的防汛搶險(xiǎn)物資(如沙袋、電桿等)的儲(chǔ)備工作。加強(qiáng)便攜油機(jī)、蓄電池、油機(jī)車等設(shè)備的配備與檢修;機(jī)動(dòng)通信局要做好汛期的值班和設(shè)備、應(yīng)急通信車輛的維護(hù)保養(yǎng)工作,確保在緊急情況下,能夠迅速發(fā)揮作用。
4、加強(qiáng)防汛抗旱信息零通報(bào)制度,保障信息暢通。各單位要建立7X24小時(shí)值班制度和防汛救災(zāi)通信保障情況專報(bào)制度,做好應(yīng)急信息零通報(bào)制度,一旦發(fā)生災(zāi)情,按照有關(guān)規(guī)定,及時(shí)了解,準(zhǔn)確掌握,迅速將受災(zāi)地區(qū)的通信保障情況、通信搶修恢復(fù)情況及通信損失情況等上報(bào)省公司。全省計(jì)劃在6月25日啟動(dòng)防汛日?qǐng)?bào)制度,實(shí)行每日零報(bào)告,請(qǐng)各分公司按時(shí)、按要求上報(bào)省公司網(wǎng)管中心,由省公司網(wǎng)管中心匯總后上報(bào)集團(tuán)公司。
5、積極準(zhǔn)備,預(yù)防極端氣候引發(fā)的災(zāi)害。當(dāng)前,我省盡管還沒有到汛期,但極端氣候引發(fā)的汛情及災(zāi)害也有可能發(fā)生,希望各級(jí)維護(hù)單位在汛前這段時(shí)間內(nèi)要提高各處于地
勢(shì)低洼區(qū)或電源機(jī)房在地下和一樓的交換局址災(zāi)害預(yù)防級(jí)別,采取增配排水設(shè)施,增加防汛物資準(zhǔn)備,合理安排職班人員等有效措施,嚴(yán)防死守,防范突發(fā)汛情引發(fā)的通信事件。
6、加強(qiáng)與有關(guān)單位合作,做好汛息通報(bào)工作。各單位要主動(dòng)加強(qiáng)與氣象、防汛部門合作,及時(shí)了解汛情和通信需求情況,積極配合當(dāng)?shù)胤姥床块T共同做好防汛通信保障工作,保證搶險(xiǎn)抗災(zāi)通信搶修恢復(fù)工作的有序進(jìn)行。
7、各地市分公司于每日16時(shí)將本公司防汛日?qǐng)?bào)上報(bào)至電子運(yùn)維相應(yīng)分公司下(信息發(fā)布/信息管理/信息管理/防汛日?qǐng)?bào)),省分網(wǎng)管中心在每日16:40分匯總后發(fā)布在防汛日?qǐng)?bào)/省分欄目中并發(fā)至集團(tuán)郵箱yingji@chinaunicom.cn,該日?qǐng)?bào)的上報(bào)工作執(zhí)行期為6月20日-9月20日,日?qǐng)?bào)工作結(jié)束后請(qǐng)各分公司對(duì)本公司的防汛工作進(jìn)行總結(jié),于9月25日前上報(bào)在防汛日?qǐng)?bào)專欄中。
第三篇:2015年防汛通信保障演練方案20150825
2015年防汛通信保障演練方案
一、背景:
根據(jù)省公司“三三二二”的網(wǎng)絡(luò)工作思路以市公司“一二三七”的工作部署,為做好今年的防汛通信保障工作,提升公司應(yīng)急通信保障能力,網(wǎng)絡(luò)部組織市公司網(wǎng)絡(luò)線條進(jìn)行防汛應(yīng)急通信保障演練。
二、演練時(shí)間:2015年8月27日(周四)下午15:15開始
三、演練模擬事件:
1、高要二傳輸機(jī)房遭遇水浸、傳輸路由被破壞;古塔-東湖居傳輸路由也遭破壞。
2、某基站(由無線優(yōu)化中心自行選取,原則是不影響目前基礎(chǔ)維護(hù)工作)由于大面積停電,基站停服,需要進(jìn)行油機(jī)調(diào)度和發(fā)電。
四、演練內(nèi)容:
1、衛(wèi)星電話拔測(cè):用衛(wèi)星電話向監(jiān)控上報(bào)高要二傳輸機(jī)房遭遇水浸事件。
2、第三路由倒換:將高要
二、東湖居傳輸機(jī)房被破壞的路由倒換至第三路由。
3、熔纖:對(duì)被破壞的光纖進(jìn)行熔纖搶修。
4、突發(fā)油機(jī)調(diào)度和發(fā)電:利用移動(dòng)油機(jī)為基站進(jìn)行供電。
五、演練組織機(jī)構(gòu)(1)總指揮:劉廣河(2)總協(xié)調(diào)人:程劍光
(3)網(wǎng)絡(luò)保障組:負(fù)責(zé)高要
二、東湖居傳輸機(jī)房第三路由倒換(或備用光纜搶修)、熔纖演習(xí)、衛(wèi)星電話拔測(cè)、突發(fā)油機(jī)調(diào)度和發(fā)電等工作。
服務(wù)保障組:安排人員車輛、提供雨具等。(4)指揮中心設(shè)置:古塔綜合樓OMC,人員:。(5)應(yīng)急現(xiàn)場(chǎng):網(wǎng)絡(luò)保障專業(yè)隊(duì)伍
六、演練流程
(1)請(qǐng)網(wǎng)絡(luò)管理中心、無線優(yōu)化中心做好本次演練的申報(bào)報(bào)備,定義為:2015年防汛專項(xiàng)預(yù)案演練,并做好演練總結(jié)和資料存檔工作。
(2)下午15:15分,模擬突發(fā)汛情事件,高要二傳輸機(jī)房遭遇水浸、傳輸路由被破壞和停電;同時(shí)由于大面積停電,某基站(由無線優(yōu)化中心自選)停電停服,高要分公司用衛(wèi)星電話向網(wǎng)絡(luò)管理中心監(jiān)控室報(bào)告高要二事件。(負(fù)責(zé): 高要分公司)(3)網(wǎng)絡(luò)管理中心監(jiān)控室監(jiān)控到異常(即模擬高要
二、東湖居傳輸機(jī)房路由遭遇破壞,以及某基站停電退服),一邊向中心領(lǐng)導(dǎo)匯報(bào),一邊通知專業(yè)室。監(jiān)控室經(jīng)理向演練總指揮匯報(bào)并請(qǐng)示,總指揮下達(dá)應(yīng)急通信指令,監(jiān)控室信息發(fā)布組向全體應(yīng)急成員(含公司領(lǐng)導(dǎo))發(fā)布演練啟動(dòng)通知。(負(fù)責(zé)人:網(wǎng)絡(luò)管理中心)(4)網(wǎng)絡(luò)應(yīng)急隊(duì)伍出發(fā)往現(xiàn)場(chǎng)支援。(5)網(wǎng)絡(luò)管理中心監(jiān)控室信息發(fā)布組向全體應(yīng)急成員發(fā)布動(dòng)態(tài)信息。
(6)演練隊(duì)伍到達(dá)現(xiàn)場(chǎng),請(qǐng)演練人員查找故障原因、對(duì)傳輸機(jī)房第三路由倒換(或備用光纜搶修)、熔纖(12纖芯,請(qǐng)網(wǎng)絡(luò)管理中心準(zhǔn)備和攜帶到現(xiàn)場(chǎng));對(duì)停電的某基站進(jìn)行突發(fā)油機(jī)調(diào)度和發(fā)電工作。
(7)演練過程記錄、關(guān)鍵時(shí)間記錄等。演練過程要注意“以人為本、安全第一”。(8)演練結(jié)束。
第四篇:網(wǎng)絡(luò)安全保障措施
網(wǎng)絡(luò)安全保障措施
為了全面確保本公司網(wǎng)絡(luò)安全,在本公司網(wǎng)絡(luò)平臺(tái)解決方案設(shè)計(jì)中,主要將基于以下設(shè)計(jì)原則:
1.各系統(tǒng)網(wǎng)絡(luò)設(shè)備當(dāng)前運(yùn)行配置文件應(yīng)和備份配置文件保持一致。
2.網(wǎng)絡(luò)設(shè)備登錄提示標(biāo)識(shí)應(yīng)適當(dāng)屏蔽內(nèi)部網(wǎng)絡(luò)信息內(nèi)容,并應(yīng)有相關(guān)合法性警告信息。
3.通過設(shè)備日志或外部認(rèn)證設(shè)備維護(hù)對(duì)設(shè)備的登錄狀況,內(nèi)容應(yīng)當(dāng)包括訪問登錄時(shí)間,人員,成功登錄和失敗登錄時(shí)間和次數(shù)等信息。
4.嚴(yán)格控制對(duì)網(wǎng)絡(luò)設(shè)備的管理授權(quán)。按照最小權(quán)限原則對(duì)用戶進(jìn)行授權(quán)。
5.各系統(tǒng)網(wǎng)絡(luò)設(shè)備的密碼應(yīng)嚴(yán)格按照《賬號(hào)、口令及權(quán)限管理辦法》執(zhí)行。
6.嚴(yán)禁管理員透漏設(shè)備口令、SNMP字符串、設(shè)備配置文件等信息給未授權(quán)人員。
7.所有網(wǎng)絡(luò)必須具有關(guān)于拓?fù)浣Y(jié)構(gòu)、所用設(shè)備、鏈路使用情況等關(guān)于網(wǎng)絡(luò)情況的詳細(xì)說明文檔,并保持文檔內(nèi)容和現(xiàn)有網(wǎng)絡(luò)、設(shè)備連接和鏈路信息保持一致。
8.對(duì)重要區(qū)域?qū)嵭欣鋫浞菖c熱備份相結(jié)合的方式,避免雙重失效造成的影響。
9.重要系統(tǒng)在網(wǎng)絡(luò)上傳輸機(jī)密性要求高的信息時(shí),必須啟用可靠的加密算法保證傳輸安全。
10.由統(tǒng)一的IP地址管理機(jī)構(gòu)、人員負(fù)責(zé)對(duì)IP地址進(jìn)行規(guī)劃、登記、維護(hù)和分配。確保部門有足夠的地址容量并有一定的冗余供擴(kuò)展使用,并及時(shí)關(guān)閉和回收被廢止的地址。
11.未經(jīng)公司信息安全組織批準(zhǔn),測(cè)試網(wǎng)絡(luò)與公司內(nèi)部網(wǎng)絡(luò)不能直接連接。
12.未經(jīng)公司信息安全組織批準(zhǔn),嚴(yán)禁員工私自設(shè)立撥號(hào)接入服務(wù)。
13.未經(jīng)公司信息安全組織批準(zhǔn),嚴(yán)禁員工通過拔號(hào)方式對(duì)外部網(wǎng)絡(luò)進(jìn)行訪問。
14.所有的遠(yuǎn)程訪問必須具備身份鑒別和訪問授權(quán)控制,至少應(yīng)采用用戶名/口令方式,通過Internet的遠(yuǎn)程接入訪問必須通過VPN的連接,并啟用VPN的加密與驗(yàn)證功能。
15.不同安全區(qū)域之間應(yīng)采用防火墻,路由器訪問控制列表等方式對(duì)邊界進(jìn)行保護(hù)。只開放必要的服務(wù)和端口,減少暴露在網(wǎng)絡(luò)外部的風(fēng)險(xiǎn)。
16.根據(jù)業(yè)務(wù)變化及時(shí)檢驗(yàn)更新現(xiàn)有的防火墻配置策略,滿足新的安全需求。
17.采取邏輯或物理隔離方法對(duì)網(wǎng)絡(luò)采取必要的隔離措施,以維護(hù)不同網(wǎng)絡(luò)間信息的機(jī)密性,解決網(wǎng)絡(luò)信息分區(qū)傳輸?shù)陌踩珕栴}。
18.網(wǎng)絡(luò)中各設(shè)備應(yīng)開啟日志記錄功能,對(duì)網(wǎng)絡(luò)使用情況進(jìn)行記錄。
19.關(guān)閉不必要的端口,比如tcp 135 ,139,445,593,1025端口和udp135,137,138,445 端口,以及一些流行病毒的后門端口,如tcp
2745,3127,6129端口,以及遠(yuǎn)程服務(wù)訪問端口3389都需要以解除隱患。
第五篇:網(wǎng)絡(luò)安全自查報(bào)告
XXXXX單位
網(wǎng)絡(luò)安全自查報(bào)告
按照市衛(wèi)計(jì)委關(guān)于轉(zhuǎn)發(fā)河北省衛(wèi)計(jì)委辦公室《開展網(wǎng)絡(luò)安全自查工作》的通知要求,我站立即組織展開系統(tǒng)網(wǎng)絡(luò)安全檢查工作,現(xiàn)將自查情況匯報(bào)以下。
一、網(wǎng)絡(luò)信息安全整體評(píng)價(jià)情況:
我站嚴(yán)格依照上級(jí)相關(guān)要求,積極完善各項(xiàng)網(wǎng)絡(luò)安全制度、充分加強(qiáng)信息化安全工作職員教育培訓(xùn)、全面落實(shí)網(wǎng)絡(luò)安全防范措施、信息安全風(fēng)險(xiǎn)得到有效下降,應(yīng)急處置能力切實(shí)得到進(jìn)步,保證站內(nèi)網(wǎng)絡(luò)系統(tǒng)延續(xù)安全穩(wěn)定運(yùn)行。
二、網(wǎng)絡(luò)信息安全工作情況
(一)信息安全防護(hù)管理
1、我站目前運(yùn)行一套血液信息管理系統(tǒng),并安裝了專用網(wǎng)絡(luò)設(shè)備VPN,雙機(jī)熱備及異地備份等應(yīng)急系統(tǒng),實(shí)現(xiàn)內(nèi)外網(wǎng)的物理隔離,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
(二)信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案及數(shù)據(jù)恢復(fù)操作規(guī)程,并隨著信息化程度的深入,結(jié)合我站工作實(shí)際,不斷進(jìn)行完善。
2、堅(jiān)持和站內(nèi)計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系計(jì)算機(jī)維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,對(duì)重要文件、信息資源做到及時(shí)備份,數(shù)據(jù)恢復(fù)。
三、檢查發(fā)現(xiàn)的主要題目及整改情況
根據(jù)《通知》中的具體要求,在自查進(jìn)程中我們也發(fā)現(xiàn)了一些不足,今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足:一是專業(yè)技術(shù)職員較少,信息系統(tǒng)安全方面可投入的人力有限;二是規(guī)章制度體系不完善;三是碰到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向:
一是要繼續(xù)加強(qiáng)對(duì)干部職工的安全意識(shí)教育,進(jìn)步做好安全工作的主動(dòng)性和自覺性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,完善設(shè)施,密切監(jiān)測(cè),隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
XXXXX 2017年5月20日