网络安全心得体会与网络安全自查总结

网络安全心得体会与网络安全自查总结汇编网络安全心得体会在21世纪，网络已经成为人们日常生活的一部分，很多人甚至已经离不开网络有了网络，人们足不出户便可衣食无忧前些天刚从电视上看到关于年底网购火爆，快递公司也在春运的新闻以前人们找东西得找人帮忙，现在人们找东西找网帮忙记得有一次钥匙不知道放到了什么地方，就百度了一下钥匙丢在那里了，结果按照网友们提示的方案还真给找到了网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴露出来，恶意威胁和攻击日益增多，安全事件与日俱增，也让接触互联网络的每一个人都不同程度地受到了威胁网购是现下最流行最方便最快捷的购物方式，随着人们对网购的需求，网购网站也逐渐增多，出售的物品花样也越来越多但人们对网购的了解却很少，对网络的安全意识更是微乎其微，在我身边就发生了这样一件事同事的家属在网上购买了一条裤子，一系列的操作完成后，网络提示交易成功可是，没过多久他们接到一通电话，自称淘宝卖家，告知同事您定的裤子没有库存需要退货，要按照以下步骤退款同事信以为真，按照电话那人说的填好了各种个人信息的详细资料，填写完成后以为大功告成，结果不久便接到短信通知，您已经完成交易，扣除现金**元，余额为0意识到上当后，再次拨打刚刚的电话结果为空号，想要调查，却像大海捞针听完同事的叙述，我恍然想起看过的安全教育小视频现在的孩子大都沉迷于网络游戏，包括自己家的孩子，一有时间就会找机会用手机或是电脑登陆网上游戏，一玩儿有可能就是一天面对这种情况，我们就会开始关心各种问题的产生我们要关心的不只是孩子们是否会被网络中的各种虚假信息所蛊惑，还要关注孩子的身心健康发展，这样的安全教育要不断强调，不仅仅是要像这样了解，还要深入人心，形成安全意识平时在家喜欢收看一些法律节目，在电视上我也看到过很多网络安全问题，如网络受骗、非法网站、黑客等等，通过网上各种工具、各种方式蛊惑人心，被骗的人有的财产受到威胁，有的甚至人身安全受到威胁由此可见安全教育的重要性，以及了解安全知识的重要性网络安全涉及到使用网络的每一个人对个人来说，要保证自己安全上网，每个人都得养成良好的上网习惯我想应该包含以下几点1）电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设置为自动升级并且养成经常性安全扫描电脑；2）及时更新windows补丁；3）不要随意相信网络上的一些广告和消息；4）网友用QQ等发给的网站和程序，不要轻易去点击和执行；5）不浏览不安全的网页；6）不要轻易在网上泄露自己的个人信息；7）不熟悉的邮件不浏览；8）U盘杀毒后再去打开；9）最好不在别人的计算机上登录自己的银行账号、支付宝、QQ等;对于我们每个人来说，提高网络安全意识，学习网络安全知识,是网络时代对我们基本的要求网络安全自查总结

1.组织领导情况公司成立了网络安全与信息化领导小组，负责公司网络安全相关工作的组织领导，网络安全职能部门在对公司信息系统进行了自查

2.制度建设公司已拟定了网络安全责任相关制度，同时在集团公司制度指导下，实施网络安全相关制度

3.经费保障网络安全工作经费已纳入年度信息化预算中，本年度网络安全工作经费预算占信息化预算的

8.64%,经费纳入单位财务统一管理，单独核算，确保了专款专用

4.系统测评及备案现公司信息系统为3套，均为第二级系统，已全部完成了等级保护测评与备案，其安全保护等级为2级公司网络系统为内外网的双网隔离系统，双网间的数据交互通过网闸实现

5.日常运维公司专人对网络日常运行情况进行监测，保证关键网络设备的业务处理能力具备冗余空间，目前防火墙CPU使用率为5%、内存使用8%,虚拟应用网关CPU使用率

0.4%、内存使用率

19.6%,核心交换机CPU使用率15%,内存使用率7%,均能满足业务高峰期的使用需要公司系统的网络处理能力和网络带宽足够，能避免业务高峰期出现阻塞现象在网络边界、区域均部署了防火墙，实现了边界隔离，内部部署IDS对外部攻击行为进行监测和检测系统通过北信源准入网关对终端用户的非法外联进行了管控，其安全审计和设备防护措施有效可控通过VLAN划分与网络边界的防火墙应用控制策略，启用了访问控制功能边界完整性通过北信源准入网关对终端用户的非法外联进行切断与管理，采用IDS的入侵防护策略，能够对攻击行为进行实时在线监视同时，核心交换机、接入交换机、虚拟应用网关、服务器区域等通过日志审计、帐户锁定、信息加密传输等功能，对网络安全提供基础服务支撑

二、当前网络安全方面存在的突出问题

1.网络安全意识程度不高由于网络安全的专业性，部分使用人员对网络安全的防范意识不高，导致密码设置过于简单，对病毒文件、木马信息、钓鱼网站的处理完全依赖于杀毒软件

2.网络安全风险防范技能有待进一步提升由于网络环境、网络技术的复杂性，对使用人员的网络安全技术有较高的要求

三、下一步网络安全工作计划

1.提升网络安全教育加强网络安全教育培训，从安全意识角度，提升使用人员的安全防范意识

2.多方面培训网络安全防范技能开展多层面、多角度的网络安全技能宣讲，提供多层面的网络安全知识，提升网络安全技能水平。