局域网安全保密工作

打造四道防线做好保密工作作为共和国军人，国家安危应被我们视如生命。

严格落实保密条令、认真履行军人保密守则、全力维护国家安全是每位军人应尽的职责和义务。

当今世界，政治交流频繁、政治势力复杂、政治氛围严峻，保密工作作为国家政治、国家安全的重中之重，已成为和平时期国家安全的首要防线。

为切实抓好保密工作，结合学院具体实际，我给出四点建议：一、加强局域网络建设，筑牢网络防线为确保计算机信息系统的建设及应用过程中所涉及的国家秘密信息的安全，学院制定了各项保密制度、规则要求各有关单位严格遵守国家有关保密法规、条例和制度，保证秘密信息的安全。

（一）、充分利用现有的操作系统所提供的保护措施。

每位干部、教员、学员都配备个人的用户名和密码，对各保密部位的共享文件都设置相应的用户权限。

（二）、采用防火墙技术，防止局域网与外部网连通后秘密信息的外泄。

防火墙是建立在局域网与外部网络之间的电子系统，用于实现访问控制，可以阻止外部入侵者进入局域网内部，而允许局域网内部用户访问外部网络。

（三）、充分利用加密技术，保护涉密文件。

在建立相关信息文件的同时，也对涉密文件进行加密。

（四）、严格对文件载体的管理。

对于正在使用的文件载体，要求做到需要复制储有秘密信息的磁盘、磁带或光盘等存储介质必须经有关领导批准。

二、加强网络安全管理员队伍建设，筑牢管理防线建立一支熟悉网络的网管队伍，负责学院的信息网络安全保密工作，对各单位的信息网络安全严查、严管，及时解决各类危及信息网络安全的失、泄密隐患，及时更新和升级网络保护设备，严防漏洞的出现，确保不发生泄密问题。

对工作不负责，监管失职，导致网络信息安全发生违规或失泄密事件的，既追究当事人的责任也追究网络安全管理员的责任。

三、强化保密意识，筑牢思想防线“说者无心，听者有意”，大多数失泄密事件都是这造成的，保密工作重在防，必须立足于早，未雨绸缪。

筑牢思想防线，加强宣传教育，增强全院教职员工的保密意识。

通过组织观看保密教育片、组织保密考试、知识讲座、知识竞赛、与院党委联合开设保密课等方式，筑牢保密思想防线，增强保密意识和防范能力。

网络信息安全保密检查专项工作实施方案为进一步规范网络设备、计算机及手机等终端使用管理，清除网络信息安全保密隐患，严防各类网络失泄密事件发生，根据《关于进一步加强保密工作的通知》有关要求，决定在队伍范围内组织开展网络信息安全保密检查专项工作，特制定本方案。

一、范围和目标按照“自上而下、由内到外”和“谁使用、谁管理、谁负责”的原则，对队伍内所有接入政务网的服务器、网络交换机和计算机终端设备，以及使用上述设备各类人员涉及的保密、敏感信息管理情况、手机和网络社交工具的使用情况进行一次全面检查。

通过检查，进一步增强各级人员的网络信息安全保密意识，理清网络拓扑，落实防护措施，健全管理机制，强化终端管理，整改和消除违规网络连接等安全隐患，杜绝因非法入侵、网络攻击、数据窃取和管理不当发生失、泄密等信息安全事件。

二、组织机构及任务分工（一）专项工作领导小组组长：副组长：成员：职责：（二）专项工作办公室主任：副主任：成员：职责：负责做好总队机关各部门及直属各单位的网络安全保密检查工作，细化总队机关与队伍级单位相关部门责任分工，协同做好检查指导、信息反馈、核查通报、工作总结等各项工作。

三、主要内容（一）查网络交换。

根据网络拓扑检查政务网与互联网（包括任何接入互联网的网络）之间的违规连接，梳理政务网（包括与消防信息网连接的私有局域网）与外部网络存在数据交换的业务系统，特别是社会公众服务平台互联网服务器是否与政务网物理隔离，并采取人工交换方式进行数据交换；检查政务网计算机专用介质管理系统安装，以及专用存储介质配置、使用情况；检查指挥调度网接处警计算机使用管理情况。

（二）查设备配置。

分析梳理政务网、互联网、指挥调度网部署的网络安全防护策略、手段；检查所有服务器、交换机等设备的安全配置，包括管理员密码、身份授权、系统访问控制、安全审计、远程维护、恶意代码防范、系统漏洞与补丁升级、数据备份等；检查各级服务器及计算机终端设备安装的防病毒软件是否定期更新，对全部服务器、计算机终端、U盘等移动存储介质进行一次全盘查杀和漏洞修复，彻底清除计算机病毒，对于不能彻底清除病毒或中毒严重的计算机及移动存储介质，是否进行系统格式化，并重新安装操作系统；检查指挥调度网接处警计算机禁止系统读取移动存储介质设置情况；检查政务网计算机的“一机两用”安全管理制度落实情况。

计算机网络安全保密规定为了加强我院信息网络的管理，杜绝发泄密事件，确保上网工作顺利开展，特做如下规定：一、各科室必须严格执行内外网分开的原则二、我院内部局域网与国际互联网、社会公共信息网等外部信息网络采取物理隔断的保密措施，接内网的计算机不得随意接入外网。

三、各科室用于联接国际互联网、社会公共信息等外部信息网络的计算机必须单独设置，外网计算机（硬盘）一律不得进行文件起草、处理、存储、传递等，不得涉及国家秘密、工作秘密和内部信息。

四、我院局域网为内部信息网，网上信息仅供各科室共享，不得外传。

五、使用电子邮件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子邮件传递、转发或抄送国家秘密信息。

六、不得在用于局域网工作站的计算机上使用盗版软件、盗版光盘，严防病毒感染。

必须安装杀毒软件，并定期升级计算机杀毒软件。

七、各科室要定期进行安全和保密检查，设专人负责对网上信息进行保密检查，发现有泄密信息和不宜公开的内部信息，应及时通知当事人立即采取措施，并上报，确保我院网络办公自动化系统安全。

八、定期接收保密教育和保密检查计算机局域网络（his）管理制度第一节总则第一条为了加强医院计算机HIS系统的管理，充分发挥计算机在医院各项工作中的作用，根据医院实际情况，制定本制度。

第二条本制度所指计算机及网络设备是指对分布在各临床、医技、行政、后勤科室，并连接到医院HIS局域网络上的计算机工作站、网络线路、连接设备及其相关设备等，不包含单独使用的计算机、医疗设备附属计算机工作站和直接与互联网连接的计算机及其设备等。

第三条归口管理单位，医院信息科作为本院计算机系统使用的管理机构，对计算机及网络设备使用状况进行业务指导和工作监督，计算机工程技术人员有权监督和制止一切违反安全管理的行为，并负责软件系统维护和计算机网络硬件系统维护及使用监督。

第四条计算机网络管理制度是为了更好地提高计算机使用和管理水平的前提下制定的，是统一、全面的医院局域网络管理制度，并以此作为计算机管理和各层次搓澡人员的工作制度，全院工作人员必须认真执行。

内部局域网保密自查报告【18篇】内部局域网保密自查报告(通用18篇)内部局域网保密自查报告篇1依据号文件的要求，我站保密工作领导小组高度重视，对我站保密工作进行了全面自查，范文之整改报告:保密工作自查报告。

根本情况如下：一、我站的保密工作领导责任制与机构队伍建设1.我站实行保密工作领导责任制。

领导班子对保密工作十分重视，把它做为一项重要任务来抓，将它同业务工作同计划、同部署、同检查、同总结。

我站专门设有保密工作领导小组，负责全站的保密工作，组长由一名副站长担任，成员是党政职能主要部门负责人和保密重点股室的主要负责人和保密员，同时做到了分管领导负责抓，经办人员具体抓。

对保密工作所需设施、设备和经费，我站领导班子都能够给以重视和支持，保证了日常工作顺利开展。

2.保密工作队伍的建设。

近年来，我站人事变动较大，我站坚持做到保密工作机构健全、保密工作队伍不散，保密工作人员及时调整和补充，做好工作交接。

今年，我站为加强保密工作队伍建设，新近调整充实保密工作领导小组，组长由副站长担任，成员有、档案保密，这支保密工作队伍根本素养较高，大部份管理人员具备大专以上学历，且都能熟练掌握保密法规和保密技术根底知识，熟悉本单位业务工作和保密工作根本情况。

二、我站保密工作开展情况1、我站的保密重点股室、要害部位的保密工作情况经我站保密工作领导小组研究确定，我站人秘股、档案室等股室、部位是保密重点部门和部位。

具体结果还有待市保密局的审批。

这些股室接触密源广、涉密深，保密工作领导小组对这些单位的保密工作进行不定期的检查催促，防止失密、泄密。

多年来，这些股室的规章制度健全，从每个环节做起，保密观念强，措施得力，落实较好。

如：档案室制定档案工作人员保密职责，查、借、阅档案手续齐备;人秘股的复印和统计人员都订有保密职责，机要文秘人员有保密守则及管理方法，隐秘文件、内部资料的传递、回收、注销都严格按照市保密局的规定办理，形成了一整套制度、规定，管理渠道畅通。

涉密网络安全保密防护和管理随着信息化和工业化步伐的加快，互联网已经成为社会生活的重要组成部分，无纸化办公和网络化办公已经成为主流。

然而，一些政府机关、科研院所、军工企业等单位需要存储和处理大量涉密信息，对网络和信息系统的依赖性不断增强，泄密渠道和机会增加。

因此，网络保密管理尤其是涉密网络安全保密防护和管理工作成为保密工作的重中之重。

涉密网络安全保密隐患包括：违规外联、计算机端口滥用、权限失控、系统漏洞和人为因素。

违规外联是指一些工作人员为了便利，将计算机违规接入互联网，破坏了内外网的物理隔离，极有可能将病毒、木马、后门等带入内网，导致黑客入侵并把涉密计算机作为跳板，渗透到内部网络，给涉密网络带来非常严重的危害和后果。

计算机端口滥用是指涉密计算机的光驱、USB接口、红外接口等很容易被违规接入未经授权批准的外接设备，从而导致信息泄漏或涉密计算机感染病毒。

权限失控是指如果没有使用用户身份鉴别和权限控制措施，工作人员可以毫无障碍地调阅高于自身知悉范围内的涉密信息，从而导致泄密。

系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，这些漏洞成为入侵者进入计算机或网络的一个“后门”，可通过植入木马、病毒等方式来攻击或控制整个计算机和网络，窃取其中的涉密信息。

人为因素包括保密意识不强、口令设置过于简单、没有定期升级系统软件或病毒库等，以及保密技术知识缺乏或操作失误导致的泄密。

为了保证涉密网络安全保密防护和管理，应该加强涉密网络的物理隔离，严格控制计算机的外联，禁止未经授权的外接设备，实施用户身份鉴别和权限控制措施，及时修补系统漏洞，定期升级系统软件和病毒库，加强保密意识教育和培训，提高工作人员的保密意识和技能。

涉密网络安全保密防护技术虚拟局域网技术是一种能够根据网络用户的位置、作用、部门或应用程序和协议来进行分组的技术。

这种技术能够避免病毒感染和黑客入侵。

虚拟局域网技术还可以对交换机端口进行灵活的划分操作，使得在涉密网络中网络设备的灵活移动成为可能。

局域网安全管理制度一、总则为了保障公司信息系统的安全，建立健全的局域网安全管理制度，维护公司信息资产和业务的持续稳定运行，确保公司数据的保密性、完整性和可用性，减少信息安全风险，提高信息系统的安全性和可靠性，经公司领导小组会议审议通过，特制定本管理制度。

二、适用范围本管理制度适用于公司局域网的安全管理工作，包括但不限于网络设备管理、网络接入控制、网络信息安全检测、网络访问权限管理等内容。

三、网络设备管理1. 网络设备的采购（1）网络设备的采购应属于公司统一采购范围，采购前需严格按照公司采购流程，经过审批程序。

（2）采购的网络设备必须具备合法合规的资质和证明文件。

（3）采购的网络设备必须符合公司信息安全标准，且符合行业规范。

2. 网络设备配置管理（1）对所有网络设备进行详细的配置记录，并建立相应的配置文件备份。

（2）网络设备的配置修改必须由经过授权的网络管理员进行，且需进行记录和审计。

（3）网络设备的配置备份至公司统一备份服务器，便于后期恢复和管理。

3. 网络设备漏洞管理（1）定期对所有网络设备进行漏洞扫描，及时发现和处理漏洞。

（2）对于存在漏洞的网络设备，需尽快更新补丁或升级固件，以确保设备的安全性。

四、网络访问控制1. 访问权限控制（1）对内外网访问控制进行严格约束，根据员工的工作需要设置相应的网络访问权限，对非必要的网络资源进行隔离访问。

（2）网络管理员对网络访问权限进行审计和监控，及时处理未授权网络访问行为。

2. 用户身份验证（1）采用统一身份认证手段对员工进行身份验证，确保只有授权人员才能访问局域网资源。

（2）定期对员工的账号进行审核和清理，避免因离职或调岗等原因产生的未及时删除账号。

五、网络信息安全检测1. 网络流量监控（1）建立网络流量监控系统，对局域网的网络流量进行实时监控和记录。

（2）对异常流量和攻击行为做出预警和及时处理。

2. 恶意代码检测（1）安装专业的杀毒软件和防火墙，对局域网进行恶意代码的检测和防范。

网络信息安全保密制度目录1.目的 (3)2.适用范围 (3)3.总则 (3)4.安全保密细则 (3)1.目的为了进一步加强网络安全工作，降低网络事故发生造成的影响，保障公司和客户网络系统安全、稳定、高效地运行，根据有关于网络安全管理的有关规定，特制定网络信息安全保密系统工作制度。

2.适用范围网络信息安全保密工作3.总则第一条严格遵守《中华人民共和国保密法》、《中华人民共和国互联网管理办法》等相关的法律、法规、条例及其各项规定、制度。

按照国家安全保密规定，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。

第二条信息部负责指导信息网络安全保密工作。

4.安全保密细则第三条在通过计算机网络传输时各个终端设备及用户不得直接或间接地与国际互联网或其它公共信息网相连接，必须实行物理隔离，要加装硬件防火墙，并规定网络访问只能出不能进，网络管理员每天要注意浏览服务器日志，发现问题及时防患及处理。

第四条系统内的计算机要处理好共享资源与保密源的关系，应分别把他们存放到相应的位置。

应用软件要设置密码，密码要大于8位并使用数字、大小写字母、特殊符号混合的密码，每三个月更换密码，不得泄露给外人。

第五条在本单位局域网的互联网出口前加装网络防火墙，并做好相应的安全设置，安装正版杀毒软件，并做好杀毒软件病毒库的及进更新。

每台设备至少一星期进行一次病毒的查杀，一旦机器感染病毒后，应立即将病毒机与网络隔离并做妥善处理。

第六条涉及国家秘密的信息不得在国际互联网的计算机信息系统中存储、处理、传递；要严格遵守国家的保密法律，不得泄露国家及本地区的秘密信息。

不浏览互联网上不健康的网页、不发表反动言论、不接收和打开来历不时的邮件、不随意向陌生人接收和发送文件、不随意使用来历不明的光盘、软盘、优盘等移动存储介质，不利用办公机器玩游戏。

对设备的重要数据要及时做好备份工作，并安全存放，以便于设备出现紧急事故时的数据恢复工作。

第七条网络管理员和计算机使用者要提高网络安全和病毒防范的意识。