公司網絡安全自檢自查報告

雲南省××公司：

根據《雲南省××公司關於做好黨的二十大期間網絡安全保障工作的通知》的要求，區域公司高度重視，結合檢查內容及相關要求，認真組織落實，對區域公司內部網絡系統的安全進行細緻排查。現將區域公司自查情況總結匯報如下：

一、加強領導，成立網絡安全工作領導小組

為進一步加強區域公司信息網絡系統安全管理工作，明確主要負責人是網絡安全第一責任人，主管網絡安全的領導班子成員是網絡安全直接責任人，綜合辦公室人員負責計算機網絡安全管理工作的日常事務。

二、計算機和網絡安全情況

（一）網絡安全。區域公司目前共有內網線路3條，即中國電信寬帶網，由光纖接入區域公司各辦公室電腦。上述所有電腦都配備了殺毒軟件，能定期殺毒與升級。對於計算機磁介質(軟盤、U盤、移動硬盤等)的管理，採取專人保管、涉密文件單獨存放，嚴禁攜帶存有涉密內容的磁介質到上網的計算機上加工、儲存、傳遞處理文件。同時採用強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確網絡安全責任，強化網絡安全工作。

（二）日常管理。切實抓好內網、外網和應用軟件管理，確保涉密計算機不上網，上網計算機不涉密，嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷燬工作。重點抓好三大安全排查：一是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；二是加強網絡安全管理，對區域公司計算機實行分網管理，嚴格區分內網和外網，合理佈線，優化網絡結構，加強密碼管理、IP管理、互聯網行為管理等；三是加強計算機應用安全管理，包括郵件系統、資源庫管理、軟件管理等。

三、計算機涉密信息管理情況

（一）加強組織領導和日常監督檢查，重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理，採取專人保管、涉密文件單獨存放，嚴禁攜帶存涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。嚴格區分內網和外網，對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，落實保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機及網絡使用，也嚴格按照有關計算機網絡與信息安全管理規定，加強管理，確保區域公司網絡信息安全。

（二）提升區域公司網絡安全防範能力。一是認真貫徹執行上級保密部門文件的有關規定和要求，不斷增強依法做好計算機保密管理的能力;二是對處理信息類別進行了明確規定;三是定期對非涉密網絡開展保密檢查，嚴格涉密信息流轉的規範性，彌補管理上存的空檔;四是針對信息發佈存在的不規範等問題，及時進行整改，要求對上網信息嚴格審查、嚴格控制、嚴格把關，從制度上杜絕泄密隱患。

四、硬件、軟件使用置規範，設備運行狀況良好

為進一步加強區域公司網絡安全，公司對部分計算機設備進行更新並對系統進行升級,每台終端機都安裝了防病毒軟件，硬件的運行環境符合要求；防雷地線正常，防雷設備運行基本穩定，沒有出現雷擊事故；光纖收發器、交換機、等網絡硬件設備運轉正常，各種計算機及輔助設備、軟件運轉正常。

五、嚴格管理、規範設備維護

區域公司對電腦及其設備實行誰使用、誰管理、誰負責的管理制度。管理方面，堅持制度管人。設備維護方面，對出現問題的設備及時進行維護和更換，對外來維護人員，要求有相關人員陪同，並對其身份進行核實，規範設備的維護和管理。

六、網絡安全防範措施落實情況及自查

通過此次自查，區域公司網絡安全工作能做到制度到位、管理到位、檢查到位，並做到以下幾點：

（一）安裝了專業殺毒軟件，加強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（二）網絡安全領導小組工作人員負責保密管理，相關的用户名和開機密碼為其專有，且規定嚴禁外泄。做到禁止未採取防護措施的情況下，涉密信息系統與非涉密網絡及其他公共信息網絡之間進行信息交換。

（三）信息發佈內容一律要通過分管領導審核同意後才能夠發表、刪除、修改。做到信息公開堅持先審查、後公開和一事一審原則。

（四）區域公司黨支部統一組織領導本區域網絡安全保護和重大事件處置工作，及時研究解決重要問題。

通過此次自查也發現目前區域公司仍存一定問題，一是是計算機網絡安全防範能力有待提高；二是專業技術人員較少；三是應急機制尚不完善。

七、網絡安全整改措施（計劃）

（一）持續認真排查網絡安全隱患和漏洞，對薄弱環節和潛在威脅及時採取有力措施進行整改，避免和消除網絡安全風險。

（二）開展經常性網絡安全宣傳教育、採取多種方式為區域公司培養網絡安全人才。

（三）制定完善網絡安全事件應急預案，及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險;在發生危害網絡安全的事件時，立即啟動應急預案，採取相應補救措施，並報告屬地網信部門、公安機關以及公司信息中心。

雲南省××公司

××區域公司

2022年7月15日