公共资源交易中心网络安全自查整改报告
作者&投稿：荆狗 （若有异议请与网页底部的电邮联系）
~
为了提高网络安全防控水平，避免和减少网络安全事故的发生，县公共资源交易中心结合工作实际，扎实推进网络安全自查整改工作，现将有关情况汇报如下：
一、自查整改工作开展情况
成立了网络安全工作领导小组，落实领导责任制。明确分管此项工作的领导和日常应用操作管理人员，做到了人员到位，责任明确，工作落实。保证网络操作人员的固定，加大基础建设所需的设备经费投入，保障了网络平台和信息系统的健康平稳运行，为推动中心交易工作公开、公平、公正开展发挥了积极作用。
二、发现的主要问题
1、线路裸露在机柜外、纷乱不整齐。立即对线路进行限期整改，做到线路整齐、标签规范。
2、少数职工计算机安全意识不强，办公电脑感染病毒的现象时有发生。
三、整改措施与效果
（一）完善了网络安全管理制度，规范网络安全管理
为了加强网络安全管理，保护单位网络系统的安全，按照省市关于推进全流程电子化招标工作要求，中心分节点、按步骤扎实推进全流程电子化招标进程，进一步夯实交易服务设施，对交易受理区、信息发布区、开标区、评标区、监督区、质询区、专家抽取室、监控室、专家休息区和办公区等功能区进行优化升级。在开评标室配备了相应的音像、投影、电脑、高清摄像头、手机信号屏蔽器、拾音器、音视频监控等设备，夯实了硬件基础，同时完善了《卢氏县公共资源交易中心网络管理办法》、《卢氏县公共资源交易中心信息安全事件处置办法》、《网络机房安全管理制度》等一系列 规章制度 。
（二） 做好网络安全及设备维护
一是依据国家有关涉密信息系统管理办法和技术规范，认真抓好了安全保密体系建设，做到了物理隔离和专机专用，安装了网络信息安全监控系统，做到软件及时升级、打补丁、更新病毒库。使网站可管并可控，达到了网络安全保密要求。全年无失泄密事件，无重要数据丢失现象发生。二是积极开展网络安全保密宣传教育和督促检查工作。深入开展网络安全保密教育，增强了网络管理人员安全意识和责任意识。落实了责任制，上网发布信息必须由分管领导和具体人员审核和监控，按要求配置了必要的设备，并定期和不定期计算机进行检查。确保了网站安全、可靠使用。三是建立健全网络运行维护制度，按照“谁主管，谁负责”的原则，建立健全安全保密规章制度，落实安全责任制、责任追究制。做到了发现问题及时解决，进一步增强了中心网站和信息系统的稳定性、可靠性、快速性和安全性。
在今后的工作中，中心将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，切实做好单位的网络安全工作。
一、自查整改工作开展情况
成立了网络安全工作领导小组，落实领导责任制。明确分管此项工作的领导和日常应用操作管理人员，做到了人员到位，责任明确，工作落实。保证网络操作人员的固定，加大基础建设所需的设备经费投入，保障了网络平台和信息系统的健康平稳运行，为推动中心交易工作公开、公平、公正开展发挥了积极作用。
二、发现的主要问题
1、线路裸露在机柜外、纷乱不整齐。立即对线路进行限期整改，做到线路整齐、标签规范。
2、少数职工计算机安全意识不强，办公电脑感染病毒的现象时有发生。
三、整改措施与效果
（一）完善了网络安全管理制度，规范网络安全管理
为了加强网络安全管理，保护单位网络系统的安全，按照省市关于推进全流程电子化招标工作要求，中心分节点、按步骤扎实推进全流程电子化招标进程，进一步夯实交易服务设施，对交易受理区、信息发布区、开标区、评标区、监督区、质询区、专家抽取室、监控室、专家休息区和办公区等功能区进行优化升级。在开评标室配备了相应的音像、投影、电脑、高清摄像头、手机信号屏蔽器、拾音器、音视频监控等设备，夯实了硬件基础，同时完善了《卢氏县公共资源交易中心网络管理办法》、《卢氏县公共资源交易中心信息安全事件处置办法》、《网络机房安全管理制度》等一系列 规章制度 。
（二） 做好网络安全及设备维护
一是依据国家有关涉密信息系统管理办法和技术规范，认真抓好了安全保密体系建设，做到了物理隔离和专机专用，安装了网络信息安全监控系统，做到软件及时升级、打补丁、更新病毒库。使网站可管并可控，达到了网络安全保密要求。全年无失泄密事件，无重要数据丢失现象发生。二是积极开展网络安全保密宣传教育和督促检查工作。深入开展网络安全保密教育，增强了网络管理人员安全意识和责任意识。落实了责任制，上网发布信息必须由分管领导和具体人员审核和监控，按要求配置了必要的设备，并定期和不定期计算机进行检查。确保了网站安全、可靠使用。三是建立健全网络运行维护制度，按照“谁主管，谁负责”的原则，建立健全安全保密规章制度，落实安全责任制、责任追究制。做到了发现问题及时解决，进一步增强了中心网站和信息系统的稳定性、可靠性、快速性和安全性。
在今后的工作中，中心将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，切实做好单位的网络安全工作。
