关于检察院网络安全检查的介绍

　　今天学习啦小编就要跟大家讲解下检察院网络安全如何检查~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!

　　检察院网络安全检查的介绍

　　一、网络与信息安全自查工作组织开展情况

　　从8月22日起，由该院保密领导小组牵头，成立了院网络安全专项检查小组，展开了对院各科室的网络与信息安全的检查，此次检查工作以各局、科室自查为主，院专项检查工作小组全面检查的方式进行。检查的重点包括：该院的门户网站、内网涉密系统、统一业务应用系统和软件正版国产化等。

　　二、网络与信息安全工作情况

　　1、网络安全管理情况。一是该院技术人员定期对电脑、网络进行检查、维护，采取了防篡改、防病毒、防攻击、防瘫痪、防泄密等技术措施，安装了防病毒软件，能够及时更新和修复系统漏洞。二是该院的涉密计算机都采用加密或者口令等技术措施，防止黑客盗用该院信息及非法侵入该院计算机系统进行破坏，存贮于计算机设备中的保密信息，无关人员不得私自调阅。三是对日常办公电脑和专用电脑实行专机专用，专人负责，责任落实到具体操作人员，力争把隐患消除在源头，有效保障了该院计算机信息系统安全。

　　2、等级保护和分级保护工作落实情况。一是该院的分级保护工作一直都能按照上级院的要求及时完成，由于该项工作计算机专业知识和技术要求较高，所以该院只是配合搜集提供相关的数据和资料，确保分级保护工作顺利开展。二是对于各类保密文件该院也都严格按照保密制度，进行分开收发和处理，未出现任何失泄密事件。

　　3、互联网应用管理情况。该院对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。一是在管理方面，在坚持“制度管人”的同时，不断强化信息安全教育，提高干警的计算机技能，使全体干警意识到计算机安全保护的重要性。二是在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。三是互联网网管工作方面，使用专属权限密码登陆后台，上传的信息必须经过分管领导审核，定期进后台清理垃圾文件，并指派专人负责网站更新。

　　4、统一业务应用系统安全落实情况。该院全体干警能按上级院下发的统一业务应用系统的相关要求，结合省院配发的操作指南读本，规范使用。由于该系统现在还处于起步使用阶段，是最新的办案系统，所以对操作过程中出现的各种问题我们都能及时上报反映，并严格按照指示操作，同时自己也在不断摸索经验，积极与其他县院沟通、讨论，共同解决遇到的难题。到目前为止，虽出现过系统内删案现象，但也都是按流程进行，没有其他任何违规操作和失泄密事件发生。

　　5、其他相关情况。该院的内网系统相关设备都是上级直接配发和安装，一直采取规范化管理，都能保持正常运转;硬件移动设备的使用也符合国家相关产品质量安全规定;UPS 运转正常(但因时间过长待电时间缩短)，暂未出现任何安全隐患。

　　三、发现的主要问题和面临的威胁分析

　　通过这次专项检查，发现当前还存在的一些问题：

　　1、网络安全方面的规章制度还不够完善，未能覆盖信息系统安全的所有方面。

　　2、安全防范意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

　　3、移动存储介质的使用管理还不够规范，特别是U盘移动存储设备带来的安全问题不容忽视。

　　4、信息安全管理人员信息安全知识和技能不足，遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够，主要依靠外部安全服务公司的力量。

　　四、改进措施和整改结果

　　1、进一步加强本院干警计算机操作技术、网络安全技 术方面的培训，强化本院计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现、早报告、早处理。

　　2、进一步加强对各部门移动存储介质的管理，要求个 人移动存储介质与部门移动存储介质分开，部门移动存储介质作为保存部门重要工作材料和内网电脑办公使用，不得将个人移动存储介质与部门移动存储介质混用。

　　3、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为该院网络的稳定运行提供硬件保障。

　　4、在以后的工作中，将继续加强计算机安全意识 教育和防范技能训练，让干警充分认识到计算机涉密案件的严重性。人防与技防结合，确实做好全院的网络安全工作。

　　该院检查组认真贯彻“检查就是服务”的理念，进行了专门检查，全面了解了该院的信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，并及时督促，进行落实整改。在认真分析、总结前期自查工作的基础上，8月29日，该院专项检查小组对全院的重要信息系统安全情况进行检查。检查组共扫描了该院的1个外网门户网站，对24台内网涉密计算机、1台终端、1台交换机、1台防火墙和2台密码机进行了安全检查。

　　通过网络和信息安全大检查，也使干警们进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，安全保障能力得到了显著提高。