馬鞍山市國土資源局網站安全自查報告為進一步加強我局門戶網站與信息安全工作, 根據(jù)6月12日市信息辦召開的《關于舉報部門網站安全管理培訓會的通知》會議精神，認真檢查并通過軟件掃描了我局門戶網站中可能存在

馬鞍山市國土資源局網站安全

自查報告

為進一步加強我局門戶網站與信息安全工作, 根據(jù)6月12日市信息辦召開的《關于舉報部門網站安全管理培訓會的通知》會議精神，認真檢查并通過軟件掃描了我局門戶網站中可能存在的隱患及漏洞，完善了安全管理措施，降低了安全風險，提高了應急處置能力，確保我局門戶網站與信息安全，現(xiàn)將自查情況匯報如下。

一、基本情況

（一）安全制度制定落實情況。為確保門戶網站信息安全，我局結合自身情況，制定了計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案。同時，做到四個確保：一是網站管理員定期檢查維護服務器，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行每周五定期檢查網站欄目功能，確保無木馬病毒攻擊；四是網站安全員不斷學習有關網絡知識，提高計算機使用水平，確保安全。

（二）網站運維責任明確。市國土資源信息中心為市國土資源局門戶網站的建設及運維單位，負責網站安全防護策略設置，開展網站的日常管理工作。由網站具體負責人員擔任網站的安全員，負責門戶網站的日常運維。

（三）全面檢查網站欄目功能。馬鞍山市國土資源局門戶網

共設置了17個主欄目，按要求進行了全面檢查。一是對網站首頁及所有子頁面所包含的內容及鏈接進行全面檢查，確保所有頁面有效，鏈接正常。二是對網站提供的在線咨詢、網站調查等互動欄目進行模擬測試，保證功能正常。

（四）網站內容審查、保密機制健全。按照有關規(guī)定制定了信息發(fā)布審查、保密機制，所有上網信息均須通過局辦審核，信息來源在網頁上標明（即有關轉載內容標明轉載地址，各科室各單位對本部門的文章負責），內容更新不得出現(xiàn)有關法律、行政法規(guī)禁止的內容，不得出現(xiàn)泄露國家秘密，破壞國家統(tǒng)一，損害國家榮譽和利益，擾亂社會秩序，破壞社會穩(wěn)定的內容，并嚴格遵守“上網不涉密，涉密不上網”的規(guī)定。

（五）安全防范措施落實情況。1. 網站服務器及網站管理后臺密碼均設置強口令，服務器管理員負責保密管理，用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。2. 服務器前端安裝了硬件防火墻，同時配置了專業(yè)的殺毒軟件，加強了網站服務器防病毒、防攻擊、防癱瘓、防泄密等方面的能力。網站所有發(fā)布內容經局辦審核后一律要通過網站安全員驗證才能夠發(fā)表、修改、刪除。

（六）網站應急響應機制建設情況。1. 及時對系統(tǒng)和軟件進行更新，對網站重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。

2. 建立了網站安全事件應急報告制度。3. 遇到攻擊后，立即保存相關網絡日志，斷開事故信息點的網絡連接，制止有害信息的再傳播擴散。

二、自查存在的問題及整改方向

（一）自查過程中我們也發(fā)現(xiàn)了一些不足。1. 專業(yè)技術人才缺少，技術人員流動性大，工作延續(xù)性不高，信息系統(tǒng)安全方面可投入的力量有限。2. 應急機制制度初步建立，但還不完善。3. 由于機房正在改造，服務器暫存地點安全度不高。4. 運費經費不足。信息中心為自收自支事業(yè)單位，無穩(wěn)定經費來源，信息系統(tǒng)安全工作經費缺乏必要的保障。

（二）整改方向。一是加強對局工作人員計算機水平和網絡安全意識教育，提高有關人員做好網絡安全工作的主動性和自覺性，進一步增加網站防篡改、防攻擊、防癱瘓能力。二是要切實增強信息安全制度的落實工作，安排專人，完善設施，密切監(jiān)測，不定期的對安全制度執(zhí)行情況進行檢查，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。