针对目前我会网络安全方面存在的不足，提出以下几点整改办法：

1、加强我会全员计算机操作技术、网络安全技术方面的培训，强化我会计算机操作人员对网络病毒、信息安全的防范意识；

2、加强我会信息及网管人员在计算机技术、网络技术方面的学习，不断提高我会计算机专管人员的技术水平。

3、合理规划及配置相关软硬件系统，保障计算机网络及信息的安全。

网络安全自查评估及整改报告4

为进一步加强广播电视行业网络信息安全保障工作，维护公众利益和国家安全。我台高度重视，立即召开专题会议，周密部署我台广播电视行业网络安全自查行动，并对我台广播电视节目制作、播出、传输、等业务相关的网络以及__视听网站进行了全面、认真、仔细的检查。现将自查的情况报告如下：

一、加强领导，成立了网络安全工作领导小组

为进一步加强全信息网络系统安全管理工作，我台成立了以副台长为组长、分管主任为副组长、技术保障中心人员为成员网络安全工作领导小组，做到分工明确，责任具体到人。分工与各自的职责如下:副台长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。技术保障人员负责计算机网络安全管理工作的日常事务。

二、信息安全管理情况

1、信息安全制度健全，责任落实。成立了网络安全工作领导小组，落实了安全管理责任人和安全管理员。建立了《机房进出安全管理制度》、《安全管理员岗位职责》、等一系列信息系统安全管理制度，各系统运行管理人员在日常操作中严格按制度执行，台定期和不定期对操作人员执行各项安全制度情况进行检查和抽查，发现问题及时整改，切实避免了因操作人员操作不当引起的安全事故。各项信息系统安全稳定运行，确保了系统安全无事故发生。

2、配备了防病毒软件以及专业硬件防火墙、切实抓好外网、网站防控，确保“涉密计算机不上网，上网计算机不涉密”，加强密码管理，采用了强口令密码，明确了网络安全责任，保障了网络安全工作。

3、凡上传网站的信息，须经有关领导审查后方可上传。开展经常性安全检查，聘请网站制作公司的技术人员，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管。

三、技术防护情况

不同区域采用了正确的隔离措施，外部网络接入内部网络采用了安全的防火墙传输方式。安全功能配置合理有效。制定了重要数据传输、存储安全防护措施。重要数据按要求多重存储并有备份。

四、安全保卫情况

对外来人员进行登记制度，要找谁由值班人员通知本人到登记处接待。禁止了无关人员和外来人员的进入，为营造安全播出环境提供了基本保障。

五、整改措施及工作建议

1、进一步建立健全网络信息安全相关制度，并严格执行出现问题不隐瞒、不推诿，及时解决。

2、加大对广播电视网络与信息安全的资金投入，添置播出服务器及配套设备，确保网络安全。

3、严明纪律加强内部管理与协调，杜绝违规使用移动存储设备，以防止病毒带入网络，影响信息安全。

4、加强对信息安全管理与操作人员的培训，增强保密意识、安全意识，提高网络信息安全工作人员的业务技能。

网络安全自查评估及整改报告5

为了增强网络管理人员的安全意识，提高网络安全防控水平，避免和减少网络安全事故的发生

一、健全网络信息安全机制，明确网络安全责任

各部门负责人为成员的网络信息安全领导组，主要负责公司网络信息安全突发事件处理。分管网络安全工作的部门领导为主要负责人。各部门负责人为本单位网络安全第一责任人。综合行政部负责公司网信息管理、监控工作，利用网络监控设备监控公司局域网网内用户上网情况，加强对有害信息的跟踪、过滤、封堵和删除，并随时向公司网信息安全领导小组报告网上虚假有害信息的情况和处理结果。

二、完善了网络安全管理制度，规范网络安全管理

为了加强公司局域网及外网的管理，保护公司网络系统的安全、保证公司网络的正常运行和网络用户的正常使用，完善了《陕西海外投资发展股份有限公司网络管理办法》。为了规范公司网络信息安全等级管理，及时有效地处置公司网络信息安全方面可能发生的突发事件，完善了《陕西海外投资发展股份有限公司信息安全事件处置办法》。还制定健全了与网络机房及设备管理相关的制度：《网络机房安全管理制度》。

三、完善网络安全技术防范措施，加强网络安全管理

我公司在领导的高度重视下，利用现有的软硬件条件，不断建立和完善网络安全技术防范措施。

1、启用了防火墙设备，对互联网有害信息进行过滤、封堵，定期对防火墙进行检查维护。

2、在局域网内安装了杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。

3、实行实名制度登录，使用行为设备对各终端数控进行监控，及时发现带有病毒的用户电脑收发数据的异常，并通知到使用者本人，避免对服务器的运行造成影响。对于使用移动终端的用户纳入办公用户管理。

4、实行信息发布专人负责制，公司有专人负责信息的发布和网站信息的定期维护和更新，上网发布的信息必须通过部门负责人审核。

5、定期对服务器的系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。目前我公司正准备增加备份设备，提高系统和数据的备份能力。

四、加强网络与信息安全检查，确保网络畅通、信息无害

1、机房安全隐患检查细致

机房的安全检查是机房管理员的日常工作，要求每天上、下班各检查一次。检查的主要内容有：一是设备运行状况检查，逐个机柜对服务器、交换机、防火墙、机房防尘、防鼠、空调运行等方面进行检查。二是消防安全检查，对机房消防灭火器材是否有效、电源设备是否存在过热等进行检查。管理员对机房安全检查到位，记录详细完整。

2、网络信息安全监控到位

宣传部指派专人负责每天检查公司网站上的宣传主页和链接，定期检查网站的内容。综合行政部信息管理员负责本公司的网上信息监控和管理工作，定时对网站信息进行检查。综合行政部对局域网用户的上网行为进行监控，采取必要的技术手段对网络不良信息进行封堵。机房管理员每周对日志服务器检查一次，掌握数据通过路由器的基本情况，分析设备是否正常，了解网络是否健康。

五、开展网络安全教育，加强职工网络安全意识