网站安全管理自查报告(2)

2．我院目前还没有使用涉密信息办公专网，从宜州市保密局、机要局领取回来的涉密文件均采用纸质化浏览，并做好涉密纸质化文件登记。没有安装涉密信息自动审查系统，办公室会根据宜州市保密局的要求，每年对我院内网电脑扫描排查一次。如发现违规问题，首先将情况汇报院领导办公室主任，其次汇报宜州市保密局和河池市中级人民法院，最后根据上级单位的意见处理相关责任人。我院的死刑统计数据、大案要案审理等涉密数据目前暂未出现上述数据违规上办公专网的情况。

3.办公内网与其他网络已经进行物理隔离，每台电脑只允许接入

一种网络。因我院禁止办公内网与其他网络进行信息交换，所以不需要制定规范的工作方案。

4.边界安全和信任体系建设基本完善。通过广西高院的360内网认证实现必要的用户身份认证和授权管理等安全防护措施。院内中心机房已经安装了防火墙和入侵检测等安全设备并正确设置发挥效用。

5.办公专网用户接入身份统一使用广西法院综合门户网站的账号和密码，采取了360内网身份认证进行准入控制。办公专网用户访问权限根据需要设置为文秘、院长、庭长、一般干警。

6.负责办公专网运维的公司我院没有外包给其他公司，所以不涉及需要涉密资质的认定，不需要签订保密协议。

7.没有办公专网内擅自安装无线网络、无线鼠标、键盘、摄像头或国家安全保密部门明令禁止安装的硬件或软件。

8.保密工作部门和技术部门负责保密管理的人员配备与担负的职责，按照广西高级人民法院、河池中级人民法院、宜州市保密局、机要局的通知要求设置，并参加过相应的涉密、保密的培训，能够有效的开展办公保密管理工作。

9、我院除旧锐新审判系统外，其他的信息系统都是由上级法院统一委托外包公司进行开发，服务器、数据库都架设在上级法院，由上级法院统一管理，并进行安全评估。

三、目前存在的问题

1、对存储介质的管理还不到位，只是对存储介质的接入和传播进行管理，未配备统一的储存介质销毁工具，可能存在一定的网络安

全隐患。

2、对重点检查网络安全宣传教育、领导干部及各级人员网络安全基础培训、网络安全人员专业技术培训等开展的次数还不够多，个别同志网络安全意识还不到位。

下一步计划：

今年来，我院未发生办公专网失泄密事件。在下一步的工作中，我院将继续严格网络安全，强化保密意识，落实管理责任，确保全院信息化工作的正常安全运行。

二〇一五年十月十三日