come关于网络与信息安全工作落实情况的报告

安全工作机构健全、责任明确，日常管理维护工作比较规范；管理 制

度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视

< br>信息系统（网站）

系统管理员和网络安全技术人员培训，应急预案与

应急处置技术队伍有落实，工作经费有一定保障，

基本保证了公司网信息系统（网站）持续安全稳定运行。但在网络安

全管理、技术防护设 施、网站建设与维护、信息系统等级保护工作等

方面，还需要进一步加强和完善。

二、网络信息安全工作情况

1.

网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则 ，公司

网络信息安全工作实行

“三级”

管理。

公司设有信息化工作领导小组，

领导小组全面负责公司网 络信息安全工作，

授权信息办对全公司网络

信息安全工作进行安 全管理和监督责任。

运维部门承担

信息系统安全

技术防护与技术保障

工作。

各部门个单位单位信息系统 和网站信息内

容的直接安全责任。

2.

信息系统（网站）日常安全管理

公司有“公司网管理条例”

、

“中心机房安全管理制度“、

“数据安全< /p>

管理办法”

、

“网站管理办法”

、

“服务器托管管理办法”

、

< br>“网络故障处

理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，

落实责任人，

较好地履行网站信息上传审签制度、

信息系统数据保密

与防篡改制度。

日常维护操作较规 范，

多数单位做到了杜绝弱口令并

定期更改，

< br>严密防护个人电脑，

定期备份数据，

定期查看安全日志等 ，

随时掌握系统（网站）状态，保证正常运行。

3.

信息系统（网站）技术防护

公司网数据中心建有一定规模的综合安全防护措施。

一是建有专业中心机房，

配备视频监 控、

备用电力供应设备，

有防水、

防潮 、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登