前言：中文期刊网精心挑选了网络安全自查方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全自查方案范文1
一、总体目标
通过开展创建活动，有效解决我局信息网络安全管理工作中存在的突出问题，做到“两提高两健全”，即提高全局人员网络安全意识，提高全局人员网络安全技术的运用水平；健全我局网络安全和终端设备管理工作机制，健全门户网络信息安全审核机制，营造“安全、文明、和谐、稳定”的网络环境，确保全局信息网络安全运行。
二、组织领导
为加强对创建活动的组织领导，我局成立了由局主要负责人任组长，副局长和各科室负责人为成员的局“平安互联网”创建工作领导小组，领导小组下设办公室，具体负责相关事宜，形成健全的“平安互联网”创建工作组织领导保障体系。
三、创建步骤
（一）动员部署。即日起至7月中旬为动员部署阶段，由局各科室负责人牵头，学习《区审计局“平安互联网”创建工作方案》，全面自查本科室网络基本情况，积极参与、配合做好“平安互联网”创建工作。
（二）创建推进。7月中旬至10月底为创建推进阶段，局“平安互联网”创建工作领导小组办公室将依照《泰州市区“平安互联网”创建活动考评标准》逐项开展自查自纠以及检查督导，掌握各科室信息网络安全情况，做到“五个确保”，即确保本单位参创率和安全检查率达100%，确保互联网安全技术措施建设率达100%，重要信息系统定级备案、等级测评率达100%，确保网络安全员培训发证率达100%，确保本单位不发生重大网络安全案（事）件。重点抓好以下工作：
1．完善相关制度。建立健全互联网日常安全管理的各项制度，并通过会议、文件等形式进行学习和宣传。
2.加强设备管理。明确专人负责移动存储设备更换、添置、回收的登记工作；明确专人负责局机房网络系统设备的日常运维管理工作。
3.强化网安措施。一是做好局所有外网机的IP分配管理；二是做好内、外网机的隔离使用管理工作；三是做好内网信息系统与互联网的隔离管理工作；四是做好移动存储设备保密安全工作；五是检查计算机防火墙是否配置有效，及时更新杀毒软件数据库。
4.规范子站管理。做好区政府网站审计局子站的后台账户及密码的修改和保密工作；做好子站信息公开的“两级审核”记录；定期梳理公开内容，及时做好政府信息公开工作。
（三）迎检考评。11月初至12月底为创建活动自查迎检阶段，由局“平安互联网”创建活动领导小组牵头，办公室负责具体实施，各科室密切配合，上下联动，完善创建活动台帐资料，迎接上级部门考核。
四、工作要求
（一）强化思想，提高认识
全局人员要充分认识新形势下“平安互联网”创建工作的重要性、必要性、紧迫性，以本科室创建工作为着眼点，从自己做起，切实、有序地做好“平安互联网”创建工作。
（二）落实措施，保证实效
各科室要对照局创建工作方案和区创建活动考评标准，结合自身实际，对本科室网络安全、保密、设备管理等方面工作进行自查，针对不足，及时改进，确保创建活动高质、高效完成。
网络安全自查方案范文2
一、成立领导小组
为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管领导任副组长，下设办公室，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。
二、我镇网络安全现状
我镇除专用办公电脑外，共有15台计算机接入互联网络。，采用防火墙对网络进行保护，均安装了杀毒软件对计算机进行病毒防治。
三、我镇网络安全管理
为了做好信息化建设，规范政府信息化管理，我镇立即《xx镇网络安全管理制度》、《xx镇网络信息安全保障工作方案》、《xx镇病毒检测和网络安全漏洞检测制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理等各方面都作了详细规定，进一步规范了外联计算机信息安全管理工作。
我镇认真按照信息安全保密制度的规定，严格执行信息公开申请、、保密和审核制度，确保镇政府信息公开内容不涉及危害国家安全、公共安全、经济安全和社会稳定的信息上外网。目前，我镇未发生过涉密信息的现象。
四、存在的不足及整改措施
目前，我镇网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱；二是病毒监控能力有待提高；三是对移动存储介质的使用管理还不够规范；四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：
1、我镇严格管理非涉密办公网络的使用。一是所有涉密文件资料（内部重要资料）不得使用连接互联网的计算机进行传输处理，需要公开（布）的信息经党委副书记保密审查通过后才可进行公开。二是定期或不定期对计算机操作系统以及应用软件的漏洞进行检测并升级，重点查杀“木马”等网络病毒，并定期给系统及重要数据进行数据备份。三是不定期对全镇政府信息公开保密审查工作进行例行监督检查，发现问题及时整改。
2、强化保密工作的教育力度，增强工作人员的保密意识，提高其做好保密工作的主动性和自觉性。同时进一步完善相应的规章制度，切实加强和重视网上信息的保密管理，确保信息公开审查到位。
网络安全自查方案范文3
一、学校网络与信息安全工作情况
本次检查内容主要包含网络与信息系统安全的管理机构、规章制度、设施设备、网站和信息运行情况、人技防护、队伍建设等5个方面，同时从物理安全差距、网络安全差距、主机安全差距、应用安全差距、数据安全及恢复差距等5个方面对主机房和14个信息系统、1个网站进行等级保护安全技术差距分析，通过差距分析，明确各层次安全域相应等级的安全差距，为下一步安全技术解决方案设计和安全管理建设提供依据。
从检查情况看，我校网络与信息安全总体运维情况良好，未出现任何一起重大网络安全与信息安全事件（事故）。近几年，学校领导重视学校网络信息安全工作，始终把网络信息安全作为信息化工作的重点内容；网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度较为完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实；加强对学生网络宣传引导教育，日常重视微信、微博、QQ群的管理，提倡争当“绿色网民”；工作经费有一定保障，网络安全工作经费纳入年度预算，在最近一年学校信息化经费投入中，网络建设与设备购置费用约占56、5%，数字资源与平台开发费用约占40、6%，培训费用约占0、6%，运行与维护费用约占1、04%，研究及其他费用约占1、23%，总计投入占学校同期教育总经费支出的比例约1、57%，基本保证了校园网信息系统（网站）持续安全稳定运行。
1、网络信息安全组织管理
20xx年学校成立网络与信息安全工作领导小组，校主要领导担任组长，网络与信息安全工作办公室设在党委工作部，领导小组全面负责学校网络信息安全工作，教育技术与信息中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作，对全校网络信息安全工作进行安全管理和监督责任。各部门承担本单位信息系统和网站信息内容的直接安全责任。20xx年，由于人动，及时调整网络安全和信息安全领导小组成员名单，依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，明确各部门负责人为部门网站的具体负责人，建立学校网络信息员队伍，同时，还组建网络文明志愿者队伍，对网络出现的热点问题，及时跟踪、跟帖、汇报。
2、信息系统（含网站）日常安全管理
学校建有“校园网络系统安全管理（暂行）条例”、“学生上网管理办法“、“校园网络安全保密管理条例（试行）”、“校园网管理制度”、“网络与信息安全处理预案”、“网上信息监控制度”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常监控对象包括主要网络设备、安全设备、应用服务器等，其中网络中的边界防火墙、网络核心交换机和路由器、学校站服务器均纳入重点监控。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
学校网络信息安全前期的防控主要是基于山石防火墙、深信服防火墙及行为管理软件，20xx年为加强校园网络安全管理，购置了“网页防篡改、教师行为管理、负载均衡”等相关安全设备，20xx年二月中旬完成校园信息系统（含网站）等级保护的定级和备案，并上报xxx市网安支队。同时，按二级等保要求，约投资110万元，完成“网络入侵防御系统、网络安全审计系统、运维审计-堡垒机系统、服务及测评及机房改造（物理安全）”等网络安全设备的采购工作，目前，方案已经通过专家论证。
20xx年4月-6月及20xx年3月对网站系统进行安全测评，特别对系统层和应用层漏洞扫描，发现（教务管理系统、教学资源库）出现漏洞，及时整改，并将结果上报省教育厅、省网安大队、xxx市网安支队。同时，对各防火墙软件7个库进行升级，对服务器操作系统存在的漏洞及时补丁和修复，做好网站的备份工作等。
4、网络信息安全应急管理
20xx年学校制定了《xxx职业技术学校网络与信息安全处理预案》、《xxx职业技术学校网络安全和学生校内聚集事件应急处置预案》。教育技术与信息中心为应急技术支持单位，在重大节日及敏感时期，采用24小时值班制度，对网络安全问题即知即改，确保网络安全事件快速有效处置。
二、检查发现的主要问题
对照《通知》中的具体检查项目，我校在网络与信息安全技术和安全管理建设上还存在一定的问题：
1、由于学校信息化建设尚处于起步阶段，学院数据中心建设相对薄弱，未建成完善的数据中心共享体系，各应用系统的数据资源安全及灾备均由相关使用部门独自管理。同时，网络安全保障平台（校园网络安全及信息安全等级保护）尚在建设中。
2、部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识较差等问题；学校子网页网管员为兼职，投入精力难以保证，而且未取得相应资格证书；由于经费问题，个别应用系统未能及时升级，容易发生安全事故。
3、目前尚未开展网络安全预案演练，还未真正组建一支校内外联合的网络安全专家队伍，未与社会企业签订应急支持协议和完成应急队伍建设规划。
三、整改措施
针对存在的问题，学校网络与信息安全工作领导小组专门进行了研究部署。
1、全面开展信息系统等级保护工作。按照相关《通知》要求，20xx年8月底全面完成网络安全保障平台建设，根据系统在不同阶段的需求、业务特性及应用重点，采用等级化与体系化相结合的安全体系设计方案，形成整体的等级化的安全保障体系，同时根据安全技术建设和安全管理建设，保障信息系统整体的安全。
2、完善网络安全管理制度。根据等级保护要求,进行信息安全策略总纲设计、信息安全各项管理制度设计、信息安全技术规范设计等，保障信息系统整体安全。
网络安全自查方案范文4
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。下面是小编整理的《网络安全的财务月度工作计划》，供您阅读,参考。希望您能有所收获!
网络安全的财务月度工作计划
为加强本单位网络与信息安全保障工作，经局领导班子研究，制定__县工业商务和信息化局20__年网络与信息安全工作计划。
一、加强考核，落实责任
结合质量管理体系建设，建立健全信息化管理和考核制度，进一步优化流程，明确责任，与各部门重点涉密岗位签订《网络与信息安全及保密责任书》。加大考核力度，将计算机应用及运维情况列入年度考核中，通过考核寻找信息安全工作存在的问题和不足，认真分析原因，制定切实可行的预防和纠正措施，严格落实各项措施，持续改进信息安全工作。
二、做好信息安全保障体系建设
进一步完善信息安全管理制度，重点加强用户管理、变更管理、网络安全检查等运行控制制度和数据安全管理、病责防护管理等日常网络应用制度;加强入侵检测系统应用，通过桌管系统、瑞星控制台密切关注各移动存储介质(移动硬盘、U盘、CD光驱)等设备运行情况;在业务分析需求的基础上，合理设置安全策略，充分利用局域网优势，进一步发挥技术防范措施的作用，从源头上杜绝木马、病毒的感染和传播，提高信息网络安全管理实效;
进一步完善应急预案，通过应急预案演练检验预案的科学性、有效性，提高应对突发事件的应变能力。
三、加强各应用系统管理
进一步作好政府信息公开网站后台管理系统、OA等业务系统应用管理。加强与各部门勾通，收集使用过程中存在的问题，定期检查系统内各模块使用情况及时反馈给相关部门，充分发挥系统功能;完善系统基础资料，加大操作人员指导力度，确保系统有效运行，切实提高信息安全水平。
四、加强信息安全宣传教育培训
利用局域网、OA系统，通过宣传栏等形式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛;着力加强信息化工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。
网络安全的财务月度工作计划
一、网络管理与建设
1、采取切实可行的措施，加强对校园网的管理，继续完善相关规章制度，落实各项管理措施，确保学校网络安全畅通。学校要继续完善相关的网络制度，杜绝网络信息安全事故的发生，确保网络畅通，更好的服务与教育教学工作。采取积极可行的措施，在保证网络畅通的情况下，杜绝教师上网聊天、打扑克、玩游戏等不良现象的发生。管理员及全体教师都要深入研究网络应用问题，充分发挥网络的作用，提高教育教学质量。
2、网络防毒。加强对教师信息技术的培训力度，使教师学会使用杀毒软件进行计算机病毒的查杀，确保学校网络畅通。基本上解决网络病毒在我校各计算机上的传播，保证网络不因病毒而导致堵塞、停网等现象的发生。
二、网站建设
加强学校校园网网站建设和应用力度，使其服务于教学、服务于德育、服务于管理;服务于学生、服务于教师、服务于社会。管好用好校园网，要有相当一部分学生也建有自己的学习网页。通过建设各种学习主页，广泛吸引学生、教师和家长及社会各界人士驻站，增强学校在社会上的良好形象，扩大学校知名度。管理员要不断学习相关业务知识，不断提高自己的业务能力，树立服务于教学的思想，管好用好校园网，不断更新网站内容，建设有自己独特风格的学校网站。
三、信息技术使用与培训工作
加强信息技术知识的培训与应用。学校将组织专人进行不同层次的培训班，加强培训指导，教师要将学习走在前头，自觉地学。大力提倡电子备课。
四、微机室管理
把学校微机室建“成绿色机房”，利用课余时间、休息日、节假日对学生开放，为广大学生提供健康、安全的网络学习环境。采取得力措施，杜绝师生玩电脑游戏，建设“无游戏校园”。
网络安全的财务月度工作计划
根据自治区、地区有关要求，按照《__新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关工作计划如下。
一、建立健络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息审查监管
各单位通过门户网站、微信公众平台在互联网上公开信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一，确保信息的时效性和严肃性。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。
网络安全自查方案范文5
关键词：财税部门 网络 信息安全 调查研究
中图分类号：TP3 文献标识码：A 文章编号：1672-3791（2014）02（a）-0035-02
随着财政、地税和国资业务的不断应用和发展，我局的财税网络已从最初的纯内部系统的局域网，逐步扩大到上联省财政厅、省地税局，下联各税务分局、各乡镇财政所的三级纵向网络；从财税系统内部网络，逐步扩大到各预算单位、非税执收单位、各银行和工商国税社保等数据共享交换部门的横向互联互通的开放型网络。开放型的网络，对于我们的财税工作带来便捷的同时，也使我们的信息安全面临严峻的考验。如何有效的建设和管理我局的财税网络，提高系统的可靠性、安全性和完整性，确保网络与信息安全，是我们要考虑的首要问题。
1 我局网络与信息安全建设现状
在网络设备和架构方面：我局的财税内部网络以一台思科4006三层交换机为核心（如图1所示），通过三台防火墙将整个网络划分为服务器区、内联区、办公区和外联区。服务器区主要为各类财政、地税和国资信息系统服务器，通过一台防火墙进行安全防护；内联区为连接省财政厅、省地税局、各基层分局、便民中心和部分银行区域；外联区通过百兆防火墙连接财务专网、政务网等，并增设一道防火墙，用以通过VPN设备接入我局内部网络的二级行政事业单位（如图1）。
在信息安全制度和管理方面：一是信息安全组织机构健全，成立以局长为组长的网络与信息安全领导小组，设立单位专职信息安全员且设置AB岗。二是制度建设较为完备，制定出台了《计算机机房管理制度》等制度，并实现《计算机网络与信息安全管理责任状》的全覆盖签订。三是信息安全防护管理较为规范。通过双主机方式实现因特网和内网的物理隔离，部署防火墙、入侵检测系统和漏洞扫描等系统，定期对安全产品进行巡检和开展应急演练等工作。
2 网络与信息安全风险分析
尽管我局的网络与信息安全建设在近几年扎实有效推进，但由于财政、地税和国资业务的迅速发展，对网络的性能和扩展性要求越来越高，再加上核心设备比较陈旧，现有资源濒于耗尽，来自各方面的网络与信息安全风险形势严峻。
2.1 来自设备环境方面的风险
一是核心设备存在单点故障且使用年限已久。核心交换机、内网防火墙和服务器防火墙都是单机单链路配置，任何上述设备的故障都会导致整个网络崩溃。部分核心设备使用年限已久，远远超出维保期限，出现故障概率较大。二是核心设备性能和扩展性存在严重瓶颈。核心交换机思科 4006购置于2003年，整体性能已无法承受我局系统业务处理的需求。三是网络机房UPS供电和温湿度环境方面的风险。我局网络机房均为单路UPS供电和单台空调控温，未配备环境监控系统，一旦出现故障，将会延误处理。
2.2 来自网络结构方面的风险
目前内联和外联单位均接在同一个防火墙下，与内网未严格隔离，不少银行单位更是直接与核心交换机直连，给我局内网安全构成严重的安全威胁。
一是来自政务网等外联单位的风险。目前我局网络与政务网、国税、社保、便民中心和市内11家银行均有专网互联，由于网络设备资源问题，甚至有部分银行临时接在了核心交换机上，这些外联单位对我局的网络安全带来较大的风险。二是来自财务专网接入单位的风险。因国库集中支付和乡镇财务管理的需要，我局财务专网延伸到了各行政事业单位和乡镇财办，专网点数达100多个，这些专网接入单位的终端计算机等同于我局内网终端计算机，可通过核心交换机访问我局服务器资源，但由于其分散在各个部门和乡镇，给我们的管理带来较大的困难。三是来自VPN拨号接入单位的风险。为解决专网建设成本高的问题，我局于2009年购置天融信SSL VPN设备，作为部分二级行政事业单位的财务专网接入，该设备一旦出现故障，将直接影响通过该设备接入单位的系统应用，存在较大的单点风险。
2.3 来自网络管理方面的风险
一是操作人员安全意识和技术缺乏带来的风险。操作人员对于信息安全没有太多的认识和技能，有的甚至认为网络与信息安全仅仅是技术部门的事，于己无关。二是制度不完善和执行不到位带来的风险。由于信息技术的不断发展，出现了很多新技术和新产品，容易出现制度文件的漏洞和执行不到位情况。三是技术防护策略不严密带来的风险。我局在网络安全方面投入了较多的设备，如防火墙、VPN、防病毒软件，IDS等，但这些产品的功能比较分散，形成了相互没有关联的、隔离的安全孤岛，相互之间没有有效统一的管理调度机制，从而使其应用效能无法得到充分的发挥。
3 网络与信息安全建设的对策与措施
针对我局的网络现状和存在的上述网络与信息安全风险，提出如下对策和措施，以全面提升我局的网络与信息安全整体保障水平。
3.1 加强安全宣传和培训，提升防范意识和技术能力
（1）加强全员宣传培训，增强防范意识和责任意识。进一步加强网络与信息安全知识的宣传和培训，完善培训机制、拓展培训内容、丰富培训和宣传的方式，使系统广大干部掌握常见的网络与信息安全知识和防范技能，提高信息安全问题的处置能力。
（2）加强网络技术人员培养和激励，提升专业技术能力和工作积极性。如果没有专业技术人员进行安全策略配置、日常监控管理，安全产品即使再多再先进，也只能是一种摆设，技术人员的水平高低将直接影响一个单位的网络防护能力，因此，需要进一步加强专业技术人员的引进和培养，使其掌握较强的专业技能。同时，由于专业技术人员工作的特殊性，需要其经常牺牲休息时间加班加点进行系统调试和配置优化等工作，有必要进一步完善针对技术人员的激励制度，以增加其工作的积极性。
3.2 加强网络规划和投入，提升系统自身免疫能力
针对我局网络设备和架构现状，我们提出如下改造目标：消除核心设备单点故障，实现核心交换设备的虚拟化，架设千兆基础的主干网络，合理划分安全等级区域，满足可预期内视频等各种高数据流量信号的网络运行要求，提高网络总体运行水平和故障应对能力（见图2）。
通过加大硬件设备的投入，并整合利用现有资源，对整个内网网络作如下改造（改造后的网络拓扑如图2所示）：根据各区域安全防护级别不同，分别设置核心区、外联区、内联区、服务器区和办公区等区域。一是在核心区新购置2台核心交换机（含防火墙模块）做虚拟化方案，替代原有的思科4006交换机，消除核心设备单点故障；同时在该区域部署IDS、IPS、漏洞扫描和桌面终端管理平台等安全产品。二是在外联区新购置2台千兆防火墙通过双机热备作为外联区防火墙，并在网闸的配合下，隔离外联单位，新增一台VPN设备做双机热备。三是在办公区新购置4台二层交换机作为机关大院各楼宇的汇聚层交换机，实现主干网络的千兆架构。通过合理的规划、设备的投入和安全产品的整合，建立一个完整的、立体的、多层次的网络安全防御体系，进一步提升网络系统自身的免疫能力。
3.3 加强制度建设和执行，建立信息安全运维体系
信息安全防护“三分靠技术，七分靠管理”，再好的信息安全防护系统，如果没有好的管理制度、管理策略和运维体系相配套，也是形同虚设。
一是建立健全网络安全制度体系。要针对网络与信息安全的薄弱环节、关键环节和容易忽视的环节，制定、修改和完善具有较强操作性的制度，通过制度来强化信息安全。建立健全机房安全、系统运行、人员管理、密码口令、网络通信、数据管理等网络与信息安全管理制度，提高安全防范水平。
二是建立网络安全管理联动机制。实行网络安全管理的“三级联动模式”，即计算机使用人员、分局计算机管理员和市局专业技术人员三者联动，充分发挥分局计算机管理员作用，使其做好所在单位的网络与信息安全日常维护工作，缩短计算机和网络故障的处理时间。
三是强化日常维护和监督管理。加强网络设备的日常运行维护，定期开展设备保养，对设备运行中存在的隐患及时了解和掌握，排除存在的不安全因素和故障，变运行维护工作由“事后救火”为“日常保健”。加强网络与信息安全的日常监督管理，定期或不定期的开展网络巡查，及时发现干部职工在网络与信息安全方面的违规行为，防微杜渐，变“事后处理”为“事先预防”。
3.4 加强等级保护定级和整改，全面提升系统安全等级
开展等级保护工作，对于进一步完善我局信息安全制度体系，规范信息安全管理，增强信息系统安全保护的整体性、针对性具有非常重要的意义。
一是合理划分信息系统等级。针对我局各类信息系统种类多的特点，根据不同信息系统的业务类型、应用或服务范围和系统结构等基本情况，合理确定信息系统的安全等级并向公安机关备案。
二是认真做好等级保护测评和整改工作。根据公安部门备案审核结果，选择具有国家相关资质的测评机构，对我局的信息系统进行等保测评，并根据测评结果进行整改落实。
三是定期开展自查和接受公安部门检查。定期对信息系统安全状况、安全保护制度及措施落实情况开展自查和接受检查，对未达到相应等级保护要求的，及时进行整改。通过信息安全等级保护工作，全面提升我局的信息安全保障能力和整体水平。
参考文献
[1] 高长永.计算机网络安全问题及其防范措施[J].网络安全技术与应用，2013（11）.
网络安全自查方案范文6
摘 要：融媒体时代，媒体节目生产必然引入跨平台、多渠道的海量信息和资源，在此背景下需要加强网络安全防护管理。
关键词：融媒体；网络；安全防护
引言
随着“融媒体”理念的发展，各媒体间合作的加强尤其是节目生产中互联网因素的增加，节目制作过程中需要引入许多来自传统媒体以外的信息和资源，微博、微信、博客等内容被节目大量引用。同时为了增加节目生产的方便性，节目生产人员希望能在同一设备上进行不同媒体节目生产的操作，提高节目生产的效率。而这些功能的实现，尤其是互联网因素的引入，必然对节目生产系统带来巨大的安全风险。为此，广播电视台节目生产系统中需要加强网络安全防护，实现对生产系统进行全方位的防护。
1融媒体节目生产网络安全防护
1.1身份认证技术
在广播电视网络的运行过程中，身份认证技术能够确认网络操作者的身份，进而保障广播电视网络的安全。具体来说，在广播电视网络系统中，网络管理者会给网络使用者一个相应的身份，网络使用者在进入广播电视网络系统的时候需要凭借这个身份进入，如果没有身份凭证，则网络使用者无法进入广播电视网络系统。另外，计算机网络中的信息都是用特定的数据表示的，计算机通过对数字身份进行识别，进而判断用户的身份，判定用户能否进入系统。
1.2地理信息系统技术
广播电视网络系统利用地理信息系统技术能够对网络进行动态监控。这是因为，地理信息系统是空间信息系统的一个分支，地理信息技术在计算机硬件设备和互联网的支撑下对空间分布数据进行收集和分析，进而实现对空间信息的自动化管理。当广播电视网络发生故障的时候，地理信息系统技术能够自动收发，保护广播电视网络的安全，维护广播电视网络的稳定运行。
1.3数据库技术
在广播电视网络中使用数据库技术能够加强对数据的管理，当广播电视接收到数据的时候，数据库能够接收并存储相关的信息。并且，广播电视网络信息处理任务十分繁重，采用数据库就技术能够提高数据处理的效率，实现对数据的分类管理，进而提高广播网络电视的运行效率。
1.4入侵检测技术
在广播电视网络中使用入侵检测技术能够及时发现并报告危险信息，检测网络中的违法信号，进而保障广播电视网络的安全。现阶段，广播电视网络中所使用的入侵检测技术多采用硬件和软件组合的方式。入侵检测技术的主要功能有：检测系统漏洞、监督用户行为与网络运行、检查关键系统和信息的安全性、识别网络攻击行为、统计并分析网络中的反常行为、管理与校验操作系统，判断系统的非安全因素。入侵检测技术不仅能够增强广播电视网络的安全型，而且能够及时发现系统的配置问题，维护广播电视网络系统的正常运行。
1.5病毒防护技术
在广播电视网络中使用病毒防护技术能够有效避免病毒对广播电视网络的侵袭，保护网络中的数据信息。并且，广播电视网络设计的业务众多，网络结构复杂，因此，在使用病毒防护技术的时候，应加强对病毒的多层防御，积极在计算机设备上安装杀毒软件，设置病毒防火墙，构建完整的网络防毒体系。
1.6综合安全隔离技术
综合安全隔离系统是结合通道控制、内容检查、协议转换等机制的软硬一体的安全产品。通道控制主要采用电子开关和数据缓存池分时导通，物理隔离技术，内网与外网没有物理连接，依靠隔离开关摆渡传输数据，保证任意时刻两个业务子网都是物理断开。内容检查的核心是检测数据文件真伪和是否有夹带，综合安全隔离系统根据扩展名对传输文件与特定数据格式进行分析、比对，判断文件的真伪；在确定文件真正身份后，再全文扫描，确认文件是否有夹带，比如含执行代码语言等；这就从根本上断绝了病毒数据通过文件载体的扩散，保证了内网的安全。
2融媒体节目生产网络安全防护优化措施
2.1制定信息安全管理制度
健全各项安全制度和安全操作规范，严格要求内部员工，系统设备调试、上线、割接等必须按照规范和流程进行操作。定期组织应急演练，自查自纠，长期坚持安全宣传教育和培训，强化安播意识，责任到人。
2.2合理划分安全域
由于各安全域中的安全需求和安全级别不同，在安全域确定后，需要根据安全整体规划策略，确定各安全域之间的访问原则，确定各安全域之间互联互通关系和采取的安全措施，在保持整体安全体系的基础上，确立合理、恰当的访问原则和采取的安全措施。对于安全级别要求各异的业务系统，可以考虑按照业务需求划分不同的业务逻辑区域，每个业务逻辑区域内部依据不同的安全需求将不同的客户端、系统资源划分成不同的逻辑子网。将电视台各个业务系统及流程进行梳理，将具有相同或相近属性的业务系统划分成一个安全域，同一个安全域具有一致的安全等级和策略，以简化整个网络结构，便于设计后续的安全防护体系。
2.3安全防护系统控制
到边界利用高性能防火墙及IPS，使得每个区域都有独立的分布式防火墙部署，实现安全到边界。对于核心区域，如广东广电高清互动核心网、IDC等系统需进行深度的安全防护，同时配备安全日志审计系统，对安全信息进行记录，以便日后溯源。广东广电完成云平台的搭建之后，部署新的安全防护系统来满足新的安全防护需求。
2.4加强用户终端接入控制
通常认为安全问题主要源于外部因素，寄希望于在用户接入处，把攻击和非法入侵挡在系统之外，然而许多重大的网络安全问题是由内部人员引起的，比如内部员工安全意识薄弱，安装非法软件，违反广电系统安全策略，更有甚者主动进行非法操作，而且不同子系统的终端混用现象严重，很容易发生非法访问和信息泄漏，外部人员随意接入网络，也存在非法访问、泄露、篡改、病毒传播的风险，所以针对广电用户和外部用户的接入，需要实现差异化的安全控制策略，并实现端点的健康检查和自动补丁升级，业务终端做端点准入系统再接入相应的服务器，通过不同的Domain域来进行用户划分并设置差异化的访问控制策略。
2.5合理分配网络资源和设备
包括两方面，其一是限制使用设备，禁止用户使用网络没有指定的设备，以此来进行设备的调度和使用管理。其二是限制使用时间，用户的使用时间也是经过合理安排的，将用户的使用时间错开，避免高峰期带给网络的安全问题，同时提高网络的使用效率，节省用户时间。
2.6节目素材的严格管理
对节目的素材按照重要程度进行时间分类，对于已经处理好的素材进行标记，以便在存储新素材时，及时删掉，为新素材和节目生成提供充足的空间，使磁盘得到合理利用，并且提高工作效率。
2.7备份、应急方案
备份和应急方案是针对时效性比较强的电视节目，以便在网络运行出现安全隐患时，能及时起到补救效果，不会影响节目的正常播出。备份主要包括三方面：其一是设备备份，对网络运行过程中起重要作用的服务器进行备份，一些软硬件配置相同的设备之间可以进行相互备份，比如上传和下载素材的设备；其二是数据备份，数据作为非线性编辑网络的核心，有必要对磁盘里的信息数据进行定期人工备份；其三是软件备份，选定安全性能比较稳定的两台或多台服务器，将重要的软件安装在这些服务器上，以保证软件出F问题时进行及时补救。
结论
同采取有效的广播电视网络安全防护措施，有效的屏蔽了各种网络攻击，极大的提升了网络安全防护的能力，明显的提高了各业务域之间信息传输的效率和效果，在保障业务生产安全可靠的前提下，初步实现了各媒体生产之间文件级的资源交换，奠定了跨媒体高效融合生产的网络基础。
参考文献：
[1]孟熙航.电视台网络安全建设[J].西部广播电视.2014（23）
