信息安全自查報(bào)告大全15篇
在當(dāng)下社會(huì),需要使用報(bào)告的情況越來越多,報(bào)告具有雙向溝通性的特點(diǎn)。你所見過的報(bào)告是什么樣的呢?下面是小編幫大家整理的信息安全自查報(bào)告,歡迎大家借鑒與參考,希望對(duì)大家有所幫助。
信息安全自查報(bào)告1
北京市XXX辦公室接到《北京市XXX信息化工作辦公室關(guān)于開展XXX年全XXX網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》后,我XXX領(lǐng)導(dǎo)十分重視,及時(shí)召集相關(guān)人員按照文件要求,逐條落實(shí),周密安排自查,對(duì)全XXX配備的所有計(jì)算機(jī)網(wǎng)絡(luò)與信息安全工作進(jìn)行了自查,現(xiàn)將自查情況報(bào)告如下:
一、 領(lǐng)導(dǎo)高度重視,組織、部門健全
XXX領(lǐng)導(dǎo)班子高度重視信息系統(tǒng)安全工作,本著“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,成立了XXX信息系統(tǒng)安全領(lǐng)導(dǎo)小組,區(qū)局一把手擔(dān)任領(lǐng)導(dǎo)小組組長(zhǎng),分管領(lǐng)導(dǎo)為副組長(zhǎng),下屬各單位負(fù)責(zé)人為成員。
各基層分部設(shè)立計(jì)算機(jī)管理員崗位,分別有責(zé)任心、取得全國(guó)計(jì)算機(jī)等級(jí)二級(jí)以上(含二級(jí))證書、熟悉業(yè)務(wù)操作的人員擔(dān)任,負(fù)責(zé)本單位計(jì)算機(jī)軟、硬件及網(wǎng)絡(luò)安全管理。對(duì)本單位計(jì)算機(jī)出現(xiàn)的軟、硬件問題及時(shí)上報(bào)XXX信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求,不定期地對(duì)計(jì)算機(jī)管理員開展相關(guān)業(yè)務(wù)培訓(xùn)。
二、結(jié)合XXX系統(tǒng)安全自查方案,認(rèn)真開展自查工作
。ㄒ唬┌踩芾矸矫妫篨XX制定了《XXX公文處理應(yīng)急預(yù)案》、《XXX內(nèi)部網(wǎng)站應(yīng)急預(yù)案》、《XXX網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《XXX計(jì)算機(jī)機(jī)房運(yùn)行維護(hù)管理辦法》,并著重落實(shí)上級(jí)部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。
確定信息中心二名工作人員擔(dān)任信息系統(tǒng)安全管理員,具體處理信息系統(tǒng)安全的相關(guān)工作。
XXX中心機(jī)房于20xx年建成,面積約90平方米,安裝了接地保護(hù)裝置,配備了手持式滅火器,配有兩臺(tái)柜式空調(diào),并確?照{(diào)24小時(shí)正常運(yùn)轉(zhuǎn)。加強(qiáng)中心機(jī)房的供電管理,配備一臺(tái)專用的10KV UPS電源專供中心機(jī)房設(shè)備使用,配備一臺(tái)專用的.6KV UPS電源專供征收大廳設(shè)備使用,并定期對(duì)UPS電池性能進(jìn)行相應(yīng)測(cè)試。
XXX辦公網(wǎng)絡(luò)已于20xx年元月實(shí)行內(nèi)、外網(wǎng)物理隔離,內(nèi)外網(wǎng)均通過2套線路和隔離卡實(shí)現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應(yīng)用服務(wù)區(qū)與辦公區(qū),通過一臺(tái)硬件防火墻進(jìn)行對(duì)外與對(duì)外的訪問控制,所有內(nèi)網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò)版病毒防火墻。外網(wǎng)通過硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實(shí)行訪問控制。局機(jī)關(guān)所有計(jì)算機(jī)安裝隔離卡進(jìn)行內(nèi)外網(wǎng)物理隔離,基層分局只在分局負(fù)責(zé)人計(jì)算機(jī)上安裝隔離卡實(shí)行內(nèi)外網(wǎng)物理隔離,其他計(jì)算機(jī)只允許上內(nèi)網(wǎng)。
(二)安全技術(shù)方面:XXX的網(wǎng)絡(luò)通過租用聯(lián)通的專線,實(shí)現(xiàn)市局、區(qū)局及分局三級(jí)網(wǎng)絡(luò)互聯(lián),各基層分局通過路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局,區(qū)局機(jī)關(guān)按股室按分VLAN。
XXX中心機(jī)房?jī)?nèi)網(wǎng)設(shè)備目前有3臺(tái)華為2631路由器、2臺(tái)華為
3680路由器和3臺(tái)華為3552交換機(jī)為核心層,2臺(tái)華為3026交換機(jī)作為接入層。 除華為3552交換機(jī)有熱備份,其他網(wǎng)絡(luò)設(shè)備沒有冷、熱備份,通過2臺(tái)東軟硬件防火墻進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全管理。
XXX中心機(jī)房外網(wǎng)設(shè)備目前有6臺(tái)華為3928交換機(jī),2臺(tái)防病毒網(wǎng)關(guān),2臺(tái)上網(wǎng)行為管理,2臺(tái)防火墻,另外租用網(wǎng)通地址,各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。
XXX共有服務(wù)器8臺(tái),7臺(tái)服務(wù)器的操作系統(tǒng)為Windows 20xx Server SP4,1臺(tái)服務(wù)器的操作系統(tǒng)為Windows 20xx Server,所有服務(wù)器根據(jù)賬號(hào)策略設(shè)置用戶密碼,強(qiáng)化安全管理。
XXX所有內(nèi)外網(wǎng)中的路由器和交換機(jī)均按照XXX網(wǎng)絡(luò)運(yùn)行管理規(guī)范進(jìn)行命名管理,并對(duì)其用戶口令進(jìn)行加密。內(nèi)外網(wǎng)中的防火墻均設(shè)置訪問控制策略,提高系統(tǒng)的網(wǎng)絡(luò)安全系數(shù)。
(三)工作用臺(tái)式機(jī)、筆計(jì)本電腦和移動(dòng)存儲(chǔ)介質(zhì)檢查和加固: 及時(shí)更新臺(tái)式機(jī)和筆計(jì)本電腦的操作系統(tǒng)和應(yīng)用程序補(bǔ)丁,禁用GUEST用戶組,統(tǒng)一安裝網(wǎng)絡(luò)版瑞星防病毒軟件,并通過設(shè)置自動(dòng)升級(jí)和定時(shí)對(duì)計(jì)算機(jī)進(jìn)行掃描,對(duì)外接的USB設(shè)備,必須進(jìn)行病毒掃描。
三、存在的主要問題
通過本次自查發(fā)現(xiàn),我XXX信息系統(tǒng)存在不少安全隱患問題,主要有以下幾方面:
。ㄒ唬┌踩Wo(hù)意識(shí)有待增強(qiáng),各種安全保護(hù)措施有待加強(qiáng),部分管理人員的安全保護(hù)意識(shí)薄弱。
。ǘ⿺(shù)據(jù)的存儲(chǔ)及備份機(jī)制還不夠完善,存在信息丟失的隱患,
存在移動(dòng)存儲(chǔ)介質(zhì)內(nèi)外網(wǎng)混用,個(gè)別筆記本電腦存在內(nèi)外網(wǎng)混用。
(三)重技術(shù)建設(shè)、輕安全保護(hù)。進(jìn)行計(jì)算機(jī)信息系統(tǒng)建設(shè)規(guī)劃時(shí),主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求,沒有很好地將系統(tǒng)的安全保護(hù)措施一并考慮,造成安全保護(hù)工作相對(duì)滯后。
四、加強(qiáng)安全保護(hù)工作的意見和建議
根據(jù)信息安全自查的情況,結(jié)合實(shí)際情況,現(xiàn)就加強(qiáng)XXX信息系統(tǒng)安全工作,提出以下意見和建議:
(一)加強(qiáng)領(lǐng)導(dǎo),提高對(duì)信息系統(tǒng)安全重要性和緊迫性的認(rèn)識(shí)。組織相關(guān)人員認(rèn)真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定,不斷增強(qiáng)信息系統(tǒng)安全保護(hù)意識(shí),做到認(rèn)識(shí)到位、措施到位、管理到位。
(二)認(rèn)真落實(shí)技術(shù)防范措施,著重落實(shí)以下等安全保護(hù)技術(shù)措施:
1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施;
2、計(jì)算機(jī)病毒防治措施;
3、網(wǎng)絡(luò)攻擊防范、追蹤措施;
4、研究有關(guān)內(nèi)網(wǎng)補(bǔ)丁升級(jí)的措施。
。ㄈ﹪(yán)格防范內(nèi)外網(wǎng)移動(dòng)存儲(chǔ)混用,加強(qiáng)對(duì)移動(dòng)存儲(chǔ)的分類管理,嚴(yán)禁在外網(wǎng)機(jī)器處理或保存涉稅文件,嚴(yán)格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。
。ㄋ模┩S脙(nèi)外到外網(wǎng)出口,瑞星防病毒托管服務(wù)器升級(jí)下掛到市局。
。ㄎ澹┘訌(qiáng)網(wǎng)絡(luò)和安全設(shè)備管理,調(diào)整網(wǎng)絡(luò)和安全設(shè)備配置,嚴(yán)
格網(wǎng)絡(luò)訪問控制策略,保護(hù)網(wǎng)絡(luò)安全。
。┘訌(qiáng)中心機(jī)房的管理工作,提高機(jī)房運(yùn)行環(huán)境,保障設(shè)備安全。
信息安全自查報(bào)告2
根據(jù)縣政府辦公室《xx縣人民政府辦公室轉(zhuǎn)發(fā)縣經(jīng)信委關(guān)于開展信息網(wǎng)絡(luò)安全專項(xiàng)檢查的工作方案和安徽省政府的網(wǎng)站安全事件信息報(bào)告制度的通知》(x政辦[20xx]140號(hào))的文件精神,我局高度重視,認(rèn)真組織相關(guān)人員對(duì)我局的辦公網(wǎng)絡(luò)系統(tǒng)進(jìn)行了全面檢查,現(xiàn)將檢查的情況報(bào)告如下:
一、自查情況
(一)信息網(wǎng)絡(luò)安全組織落實(shí)情況。
成立了縣衛(wèi)生局信息網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,局長(zhǎng)任組長(zhǎng),分管副局長(zhǎng)任副組長(zhǎng),各醫(yī)療衛(wèi)生單位主要負(fù)責(zé)人為成員,并設(shè)臵了專職信息安全員,做到了分工明確、責(zé)任到人。
(二)信息網(wǎng)絡(luò)安全管理規(guī)章制度的建立和落實(shí)情況。
為確保信息網(wǎng)絡(luò)安全,我局實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)絡(luò)安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理人員的工作效率。同時(shí)我局結(jié)合自身情況制定網(wǎng)絡(luò)信息安全自查工作制度,做到四個(gè)確保:一是信息安全員于每周五定期檢查單位計(jì)算機(jī)系統(tǒng),確保無隱患問題;二是制定安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問制度,由信息安全員匯報(bào)計(jì)算機(jī)使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,加強(qiáng)安全防范。
(三)技術(shù)防范措施落實(shí)情況。
一是制定了網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我局實(shí)際,不斷加以完善;二是嚴(yán)格文件的收發(fā),完善了清點(diǎn)、整理、編號(hào)、簽收制度,并要求信息管理員嚴(yán)格管理;三是及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,對(duì)重要文件、信息資源做到及時(shí)備份,數(shù)據(jù)恢復(fù);四是計(jì)算機(jī)由專業(yè)公司定點(diǎn)維修,并商定其給予應(yīng)急技術(shù)支持,重要系統(tǒng)皆為政府指定的產(chǎn)品系統(tǒng);五是涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查,并安裝了防火墻。同時(shí)配臵安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件;六是涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼,由專人保管負(fù)責(zé)。同時(shí),涉密計(jì)算機(jī)不和其它計(jì)算機(jī)之間相互共享。對(duì)重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(四)執(zhí)行計(jì)算機(jī)信息系統(tǒng)安全案件、事件報(bào)告制度情況。
嚴(yán)格按照《安徽省政府的網(wǎng)站安全事件信息報(bào)告制度》要求,由專職人員及時(shí)向有關(guān)部門報(bào)告。
(五)有害信息的制止和防范情況。
截至目前,暫未發(fā)現(xiàn)我局門戶網(wǎng)站及政府信息公開平臺(tái)存在散播不當(dāng)政治言論等有害信息的現(xiàn)象,并安排信息安全人員定期瀏覽排查,及時(shí)發(fā)現(xiàn)問題。加強(qiáng)對(duì)衛(wèi)生系統(tǒng)工作人員的信息安全宣傳教育,提高信息安全防范意識(shí)和應(yīng)急處理能力。
(六)黨政機(jī)關(guān)保密工作。
制定了縣衛(wèi)生局計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。辦公系統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理,對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán),計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有,且規(guī)定嚴(yán)禁外泄。
(七)重要信息系統(tǒng)等級(jí)保護(hù)工作開展情況。
按照國(guó)家信息安全等級(jí)保護(hù)有關(guān)要求,全面開展衛(wèi)生系統(tǒng)信息系統(tǒng)的定級(jí)、備案和測(cè)評(píng)工作,對(duì)發(fā)現(xiàn)的問題及時(shí)進(jìn)行整改。各單位對(duì)本單位信息系統(tǒng)進(jìn)行定級(jí),對(duì)二級(jí)以上的信息系統(tǒng)辦理備案手續(xù),對(duì)三級(jí)以上信息系統(tǒng)開展信息安全等級(jí)測(cè)評(píng),根據(jù)測(cè)評(píng)結(jié)果,不符合要求的.,制定了整改方案進(jìn)行整改,并加強(qiáng)日常信息系統(tǒng)安全等級(jí)保護(hù)監(jiān)督檢查工作。
二、存在問題
根據(jù)《通知》的具體要求,在自查過程中也發(fā)現(xiàn)了一些不足,一是信息管理技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋信息系統(tǒng)安全的所有方面;三是個(gè)別職工保密意識(shí)還不夠高,要加強(qiáng)防范意識(shí);四是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
三、整改措施
針對(duì)以上自查中發(fā)現(xiàn)的隱患與不足,為進(jìn)一步加強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)安全,應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo),重點(diǎn)在完善規(guī)章制度、豐富技術(shù)手段上下功夫,認(rèn)真開展整改工作。
(一)強(qiáng)化應(yīng)急響應(yīng)機(jī)制建設(shè)。制定周密的應(yīng)急預(yù)案,加強(qiáng)應(yīng)急技術(shù)支援隊(duì)伍建設(shè),認(rèn)真做好應(yīng)急演練、重大信息安全事故處臵、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項(xiàng)工作,確保信息系統(tǒng)安全正常運(yùn)行。
(二)強(qiáng)化制度保障。一是以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,完善設(shè)施,密切監(jiān)測(cè),隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故;二是不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追究責(zé)任,從而提高人員安全防護(hù)意識(shí)。
(三)加強(qiáng)信息安全教育培訓(xùn)。建議舉辦信息安全技術(shù)培訓(xùn)班,對(duì)信息安全管理人員進(jìn)行集中培訓(xùn),以增強(qiáng)安全防范意識(shí)和應(yīng)對(duì)能力,進(jìn)一步提高政府信息系統(tǒng)安全管理水平。
(四)加強(qiáng)對(duì)單位干部的安全意識(shí)教育。加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性,增強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密意識(shí)。
信息安全自查報(bào)告3
一、網(wǎng)絡(luò)信息安全各項(xiàng)制度落實(shí)狀況
我局嚴(yán)格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》,并制定了《xx市司法局信息與發(fā)布管理制度》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護(hù)管理規(guī)定》和《數(shù)據(jù)備份與移動(dòng)存儲(chǔ)設(shè)備管理制度》。并與相關(guān)部門簽訂職責(zé)書,定期檢查制度的執(zhí)行狀況,發(fā)現(xiàn)問題及時(shí)整改。
二、硬件及網(wǎng)絡(luò)設(shè)備管理狀況
我們重點(diǎn)清查了內(nèi)網(wǎng)和外網(wǎng)的接入狀況,排除了內(nèi)網(wǎng)和外網(wǎng)共用設(shè)備、混接等安全隱患,內(nèi)、外網(wǎng)嚴(yán)格實(shí)行了物理隔離。嚴(yán)禁計(jì)算機(jī)使用者擅自進(jìn)行內(nèi)外網(wǎng)切換,殺毒軟件由網(wǎng)絡(luò)管理人員定期升級(jí)維護(hù)。禁止使用無線網(wǎng)卡、藍(lán)牙等無線互聯(lián)功能的設(shè)備。機(jī)房有專人負(fù)責(zé)管理與維護(hù),無關(guān)人員未經(jīng)批準(zhǔn)不得進(jìn)入機(jī)房,更不得動(dòng)用機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備和資料。
網(wǎng)絡(luò)及硬件設(shè)備確保24小時(shí)正常運(yùn)行,工作溫度持續(xù)在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確,相關(guān)安全策略正常啟用。IP地址分配表網(wǎng)絡(luò)線標(biāo)注明晰,并記錄在案。對(duì)所有硬盤、移動(dòng)設(shè)備全部按照保密要求進(jìn)行排檢,所有U盤存放文件務(wù)必貼合保密要求,用于內(nèi)外網(wǎng)傳輸?shù)腢盤不得存放文件,內(nèi)外網(wǎng)計(jì)算機(jī)嚴(yán)格區(qū)別使用,不得在外網(wǎng)計(jì)算機(jī)上存放、操作內(nèi)部文件。
三、軟件系統(tǒng)使用狀況
嚴(yán)格執(zhí)行“誰發(fā)布、誰負(fù)責(zé)”的網(wǎng)上信息發(fā)布原則,按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。網(wǎng)絡(luò)管理人員定期對(duì)相關(guān)程序、數(shù)據(jù)、文件進(jìn)行備份,每臺(tái)計(jì)算機(jī)都安裝了正版瑞星殺毒軟件,定期進(jìn)行更新、殺毒、木馬掃描,發(fā)現(xiàn)操作系統(tǒng)漏洞及時(shí)修復(fù),確保計(jì)算機(jī)不受病毒、木馬的'侵入。
對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面存在的突出問題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級(jí)的更新升級(jí),進(jìn)一步強(qiáng)化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
做好全部計(jì)算機(jī)上的炒股、游戲、聊天、下載、在線視頻等與工作無關(guān)的軟件程序的卸載清理工作,杜絕利用計(jì)算機(jī)從事與工作無關(guān)行為的發(fā)生。
四、存在的問題
一是機(jī)房沒有避雷設(shè)備,近期我們會(huì)加緊解決。
二是部分工作人員的網(wǎng)絡(luò)安全防范意識(shí)和防范技能不強(qiáng),我們要進(jìn)一步加強(qiáng)對(duì)全局人員的計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,提高防范意識(shí),充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全案件的嚴(yán)重性,把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于工作人員業(yè)務(wù)素質(zhì)的提高當(dāng)中。
透過自查,全局職工對(duì)網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高,信息網(wǎng)絡(luò)安全基本技能有了進(jìn)一步提升,保障了全區(qū)網(wǎng)絡(luò)運(yùn)行效率,加強(qiáng)了網(wǎng)絡(luò)安全,規(guī)范了辦公秩序,為司法行政各項(xiàng)工作的順利開展帶給了重要的安全保障。
信息安全自查報(bào)告4
據(jù)衡水市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組印發(fā)《衡水市20xx年網(wǎng)絡(luò)與信息安全檢查方案》要求,結(jié)合實(shí)際,認(rèn)真對(duì)我市信息系統(tǒng)安全進(jìn)行了檢查,現(xiàn)將檢查情況報(bào)告如下:
一、網(wǎng)絡(luò)與信息安全狀況總體評(píng)價(jià)
今年來,市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規(guī)范信息公開工作,落實(shí)好信息安全的相關(guān)規(guī)定,成立了信息安全工作領(lǐng)導(dǎo)小組,落實(shí)了管理機(jī)構(gòu),由專門的信息化公室負(fù)責(zé)信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護(hù)管理等相關(guān)工作制度,加強(qiáng)了信息安全教育工作,信息安全工作領(lǐng)導(dǎo)小組定期或不定期地對(duì)我市信息安全工作進(jìn)行檢查,對(duì)查找出的問題及時(shí)進(jìn)行整改,進(jìn)一步規(guī)范了信息安全工作,確保了信息安全工作的有效開展,全市信息安全工作取得了新進(jìn)展。
二、網(wǎng)絡(luò)與信息安全主要工作情況
。ㄒ唬┘訌(qiáng)領(lǐng)導(dǎo),明確職責(zé),抓好網(wǎng)絡(luò)與信息安全組織管理工作。為規(guī)范、加強(qiáng)信息安全工作,市領(lǐng)導(dǎo)高度重視,把該項(xiàng)工作列為重點(diǎn)工作任務(wù),成立了由主管市長(zhǎng)為組長(zhǎng),分管信息工作的局級(jí)領(lǐng)導(dǎo)為副組長(zhǎng),各相關(guān)市直單位為成員的信息安全工作領(lǐng)導(dǎo)小組。做到了分工明確,責(zé)任到人,形成了主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé),分級(jí)管理,一級(jí)抓一級(jí),層層抓落實(shí)的領(lǐng)導(dǎo)體制和工作機(jī)制,切實(shí)把信息安全工作落到實(shí)處。
。ǘ┳龊镁W(wǎng)絡(luò)與信息安全日常管理工作。根據(jù)工作實(shí)際,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責(zé)任制、計(jì)算機(jī)及網(wǎng)絡(luò)保密管理等相關(guān)制度,使信息安全工作進(jìn)一步規(guī)范化和制度化。
(三)落實(shí)好網(wǎng)絡(luò)與信息安全防護(hù)管理。健全完善了非涉密計(jì)算機(jī)保密管理制度、非涉密移動(dòng)儲(chǔ)存介質(zhì)保密等管理制度。在計(jì)算機(jī)上安裝了防火墻,同時(shí)配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò)終端沒有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,單位未安裝無線網(wǎng)絡(luò)等無線設(shè)備,并安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件。
。ㄋ模┲贫ㄐ畔踩珣(yīng)急管理機(jī)制。結(jié)合實(shí)際,我市初步建立應(yīng)急預(yù)案,建立了電子公文和信息報(bào)送辦理制度(試行)和電子公文和信息報(bào)送崗位責(zé)任制,嚴(yán)格文件的收發(fā),完善了清點(diǎn)、修理、編號(hào)、簽收制度;信息管理員及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,對(duì)重要文件、信息資源做到及時(shí)備份,數(shù)據(jù)恢復(fù)。
。ㄎ澹┌踩逃嘤(xùn)情況正在逐步開展。今年下半年,我市計(jì)劃對(duì)全體計(jì)算機(jī)使用人員開展了網(wǎng)絡(luò)與信息安全等方面的操作培訓(xùn),并講解網(wǎng)絡(luò)安全的一些知識(shí)。
。┱J(rèn)真開展信息安全檢查工作。市信息安全工作領(lǐng)導(dǎo)小組會(huì)定期或不定期地對(duì)我市網(wǎng)絡(luò)與信息安全工作進(jìn)行檢查,對(duì)查找出的問題及時(shí)進(jìn)行整改,確保了信息安全工作的.有效展。
三、網(wǎng)絡(luò)與信息安全自查發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《衡水市20xx年網(wǎng)絡(luò)與信息安全檢查方案》中的具體要求,在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1。存在問題。在自查過程中主要存在以下情況:一是投入不足。由于我市缺少專業(yè)技術(shù)人員,且市財(cái)政在信息系統(tǒng)安全方面可投入的資金有限,因此在網(wǎng)絡(luò)與信息安全建設(shè)過程中投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;三是在遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件上,處理不夠及時(shí)。
2。整改情況。針對(duì)以上存在的問題,我們將做好四個(gè)“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度,應(yīng)經(jīng)常不定期的對(duì)信息安全工作制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追究責(zé)任,從而提高信息人員安全防護(hù)意識(shí);二是繼續(xù)抓好制度落實(shí),在進(jìn)一步完善網(wǎng)絡(luò)與信息安全制度的同時(shí),安排專人密切監(jiān)測(cè),隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故;三是繼續(xù)加強(qiáng)對(duì)全市領(lǐng)導(dǎo)干部、網(wǎng)絡(luò)信息人員的安全意識(shí)教育,提高做好信息安全工作的主動(dòng)性和自覺性;四是繼續(xù)加強(qiáng)加大對(duì)全市信息線路、信息系統(tǒng)等方面的及時(shí)維護(hù)、保養(yǎng)、更新力度。
四、對(duì)網(wǎng)絡(luò)與信息安全工作的意見和建議
建議省、市加大對(duì)縣市區(qū)信息安全工作的指導(dǎo),經(jīng)常性開展信息安全教育培訓(xùn),不斷提高信息安全工作的現(xiàn)代化水平,便于工作人員進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全方面的防范和保密工作;建議省、市加大與對(duì)信息安全工作的資金和技術(shù)投入力度,確保工作順利開展,保證信息安全。
信息安全自查報(bào)告5
為進(jìn)一步加強(qiáng)我局信息安全工作水平,根據(jù)我市信息化管理辦公室《XX市人民政府關(guān)于印發(fā)20xx年責(zé)任目標(biāo)的通知》(鶴政[20xx7號(hào))和《XX市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20xx息化責(zé)任目標(biāo)考核辦法的通知》(鶴信化辦[20xx號(hào)文件精神,結(jié)合我局實(shí)際,我局對(duì)信息系統(tǒng)安全情況進(jìn)行了自查,自查情況如下:
一、自查情況
1、安全制度落實(shí)情況:
目前局(館)已制定了《XX市檔案局(館)網(wǎng)絡(luò)安全管理制度(試行)》、《XX市檔案局(館)計(jì)算機(jī)信息系統(tǒng)安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局(館)的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理,密碼管理,且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平,網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格,內(nèi)容更新及時(shí),局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求;完成了網(wǎng)站域名注冊(cè)和規(guī)范管理;及時(shí)辦理市長(zhǎng)信箱有關(guān)我局事項(xiàng);及時(shí)轉(zhuǎn)載市委、市政府重大活動(dòng)和決策部署信息,及時(shí)反饋本局貫徹落實(shí)上級(jí)決策、部署情況。 網(wǎng)站信息公開水平進(jìn)一步提高開設(shè)了政務(wù)公開欄,按照政務(wù)公開的要求,分管辦公室的副局長(zhǎng)負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查,主動(dòng)、及時(shí)公開本單位的重大活動(dòng)、發(fā)展規(guī)劃、政策落實(shí)等信息,并做到了專人時(shí)常更新,職工和群眾反應(yīng)良好。
2、安全防范措施落實(shí)情況:
(1)涉密計(jì)算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查,并安裝了防火墻,同時(shí)配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計(jì)算機(jī)信息系統(tǒng)已建立,處于物理隔離未接入互聯(lián)網(wǎng),除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息,所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì),不使用本局(館)內(nèi)其他處室的移動(dòng)存儲(chǔ)介質(zhì),禁止使用來歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。
(3)除政務(wù)信息公開場(chǎng)所使用無線局域網(wǎng)外,局(館)其他一切硬件設(shè)施均采用有線連接,有效地避免了信息在無線局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時(shí)采用國(guó)家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴(yán)格控制和阻斷病毒來源。在單位外的u盤,不得攜帶到單位內(nèi)使用,計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等,都是公開的、未涉密的。
3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況:
(1)制定了初步應(yīng)急預(yù)案,并處于不斷完善階段。
(2)對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份,以降低或消除各種災(zāi)難對(duì)正常工作的影響。
4、信息技術(shù)產(chǎn)品應(yīng)用情況:
使用防火墻、安全網(wǎng)閘與入侵檢測(cè)系統(tǒng),有效保護(hù)信息系統(tǒng)安全。
5、信息安全教育培訓(xùn)情況:
(1)我局不斷加強(qiáng)對(duì)計(jì)算機(jī)使用者的安全培訓(xùn)工作,強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力,提高安全防范意識(shí),對(duì)每臺(tái)入網(wǎng)計(jì)算機(jī)的`使用者、ip地址進(jìn)行登記造冊(cè)。
(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識(shí),有效提高局(館)的信息安全防護(hù)能力。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
1、目前存在的問題:
(1)規(guī)章制度體系初步建立,但還不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
(2)不少信息系統(tǒng)使用人員安全意識(shí)不強(qiáng),在管理上缺乏主動(dòng)性和自覺性。
(3)網(wǎng)絡(luò)安全技術(shù)管理人員配備較少,信息系統(tǒng)安全方面投入的力量有限。
2、整改措施:
再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度,并對(duì)其中不完善部分進(jìn)行重新修訂與修改,切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期對(duì)安全制度執(zhí)行情況進(jìn)行檢查。
信息安全自查報(bào)告6
按照市政府辦公室《關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》(X政辦發(fā)〔20xx〕61號(hào))要求,我局對(duì)網(wǎng)絡(luò)信息安全進(jìn)行了認(rèn)真自查,現(xiàn)將有關(guān)情況報(bào)告如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動(dòng)小組。為規(guī)范信息安全工作,落實(shí)好信息安全的相關(guān)規(guī)定,我局明確了由局長(zhǎng)為組長(zhǎng),相關(guān)科室負(fù)責(zé)人、辦公室相關(guān)人員為組員負(fù)責(zé)對(duì)網(wǎng)站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存,并將網(wǎng)站信息安全管理工作具體落實(shí)到個(gè)人。
2、組織進(jìn)行信息排查。信息安全檢查小組對(duì)照信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn),并對(duì)自查結(jié)果進(jìn)行了全面的.核對(duì)、梳理、分析,提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
1、系統(tǒng)安全基本情況自查。
XX局網(wǎng)站系統(tǒng)為實(shí)時(shí)性系統(tǒng),目前擁有Dell服務(wù)器1臺(tái)、TP-LINK路由器1臺(tái),系統(tǒng)采用Windows操作系統(tǒng),災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備,該系統(tǒng)與互聯(lián)網(wǎng)連接,有外包網(wǎng)絡(luò)公司提供的管控防火墻提供安全防護(hù)。
2、安全管理自查情況。
人員管理方面,指定了兼職信息安全員,重要崗位人員全部簽訂安全保密協(xié)議。
資產(chǎn)管理方面,指定了專人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》。
存儲(chǔ)介質(zhì)管理方面,完善了《存儲(chǔ)介質(zhì)管理制度》,建立了《存儲(chǔ)介質(zhì)管理記錄表》。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識(shí)不夠,需要繼續(xù)加強(qiáng)對(duì)單位職工的信息安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護(hù)、更新還不夠及時(shí)。
四、改進(jìn)措施與整改效果
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時(shí)結(jié)合我單位實(shí)際,將著重對(duì)以下幾個(gè)方面進(jìn)行整改:
1、加強(qiáng)單位在崗職工信息安全教育培訓(xùn)工作,增強(qiáng)信息安全防范和保密意識(shí)。
2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性。
3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入,及時(shí)維護(hù)設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。
二〇一二年九月五日
信息安全自查報(bào)告7
我局于20xx年5月開通xxx區(qū)醫(yī)保網(wǎng)網(wǎng)站。其中開設(shè)醫(yī)保動(dòng)態(tài)、政務(wù)公開、政策法規(guī)、辦事指南等欄目,由專人負(fù)責(zé)更新維護(hù)。截止目前,更新各類信息302篇。自網(wǎng)站開建以來,我局由信息網(wǎng)絡(luò)科負(fù)責(zé),將群眾關(guān)心的政策、制度以及常用的表格全部上傳發(fā)表至網(wǎng)站,并積極開展網(wǎng)上辦公、網(wǎng)上答疑等互動(dòng)交流,為定點(diǎn)醫(yī)療機(jī)構(gòu)及參保人員在了解政策、辦理事項(xiàng)等方面提供了快捷高效的途徑。
一、計(jì)算機(jī)信息管理情況
今年以來,我局加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤、U盤、移動(dòng)硬盤等)的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的`計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)信息網(wǎng)絡(luò)安全情況
一、是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
二、是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽批制度。凡上傳網(wǎng)站的信息,須經(jīng)辦公室審核簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。
三、是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡(jì)算機(jī)及業(yè)務(wù)專網(wǎng)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。
三、硬件設(shè)備運(yùn)行維護(hù)情況。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;今年以來,我局積極落實(shí)網(wǎng)絡(luò)安全專項(xiàng)資金,配備網(wǎng)絡(luò)安全硬件設(shè)備、升級(jí)應(yīng)用服務(wù)器,強(qiáng)化網(wǎng)絡(luò)安全措施,目前,網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
我局對(duì)電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高干部職工計(jì)算機(jī)技能。同時(shí)在局開展網(wǎng)絡(luò)安全知識(shí)宣傳,使全體干部職工及終端用戶深刻認(rèn)識(shí)到信息網(wǎng)絡(luò)安全的重要性,提高自覺維護(hù)網(wǎng)絡(luò)安全應(yīng)用的自覺性和安全防范意識(shí)。的在設(shè)備維護(hù)方面,我局專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記,并及時(shí)處理。對(duì)外來維護(hù)人員,要求有相關(guān)人員陪同,并對(duì)其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。
四、安全制度制定落實(shí)情況
我局對(duì)網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測(cè);三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度、信息系統(tǒng)內(nèi)控制度、信息系統(tǒng)應(yīng)急預(yù)案等管理制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,確保預(yù)防。
五、自查存在的問題及整改意見
我們?cè)诠芾磉^程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬⿲(duì)于線路不整齊、暴露的,立即對(duì)線路進(jìn)行限期整改,并做好防鼠、防火安全工作。
。ǘ┘訌(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
信息安全自查報(bào)告8
根據(jù)省文件精神,我局開始了信息安全自查工作,結(jié)合工作實(shí)際,現(xiàn)匯報(bào)如下:
一、信息安全自查工作開展情況
1、健全組織機(jī)構(gòu)。根據(jù)工作要求和部署,我局高度重視,立即成立信息安全工作機(jī)構(gòu),組織開展全局重點(diǎn)領(lǐng)域網(wǎng)絡(luò)和信息安全大檢查,局主要領(lǐng)導(dǎo)為第一責(zé)任人,局辦公室統(tǒng)一協(xié)調(diào),監(jiān)督指導(dǎo)信息安全工作,各科室主要負(fù)責(zé)人負(fù)責(zé)落實(shí)本部門的信息安全工作,指定專人定期檢查網(wǎng)絡(luò)信息安全,認(rèn)真填寫排查記錄,建立排查臺(tái)帳,做到專人維護(hù),專人管理,確保網(wǎng)絡(luò)信息安全。
2、認(rèn)真開展排查。組織專業(yè)人員加大計(jì)算機(jī)管理系統(tǒng)的排查,對(duì)管理系統(tǒng)軟件和硬件進(jìn)行了逐項(xiàng)安全排查,認(rèn)真仔細(xì)檢查了服務(wù)器、路由器、交換機(jī)等設(shè)備,通過檢查,我局所有管理系統(tǒng)和計(jì)算機(jī)全部安裝了殺毒軟件、防火墻等,沒有安全風(fēng)險(xiǎn)存在,同時(shí)每臺(tái)計(jì)算機(jī)管理系統(tǒng)都指定了熟悉業(yè)務(wù)的工作人員操作,提高安全防護(hù)能力,有效預(yù)防和減少重大信息安全事件的`發(fā)生。
二、信息安全工作情況
1、在安全管理上,建立信息網(wǎng)絡(luò)安全責(zé)任制,按照“誰主管誰負(fù)責(zé),誰運(yùn)行誰負(fù)責(zé),誰使用誰負(fù)責(zé)”的原則,加強(qiáng)督促開展信息安全檢查與專項(xiàng)整治,及時(shí)上報(bào)開展情況與檢查結(jié)果,建立完善信息安全各項(xiàng)規(guī)章制度,與信息安全員簽訂保密協(xié)議,把安全責(zé)任制落實(shí)到每一個(gè)崗位,責(zé)任到人。
2、在防護(hù)技術(shù)上,加大了網(wǎng)絡(luò)防護(hù)措施,檢查了互聯(lián)網(wǎng)的連接情況,對(duì)外聯(lián)的出口進(jìn)行了安全控制,分別設(shè)置了安全密碼進(jìn)行傳輸,確保計(jì)算機(jī)的正常運(yùn)行。
3、應(yīng)急處置與災(zāi)備情況,制定了信息安全事件應(yīng)急預(yù)案,對(duì)重要系統(tǒng)重要數(shù)據(jù)全部進(jìn)行備份,確保重要數(shù)據(jù)的信息不丟失。
信息安全自查報(bào)告9
一、領(lǐng)導(dǎo)高度重視,切實(shí)加強(qiáng)信息安全工作
局領(lǐng)導(dǎo)高度重視這次檢查工作,召開了專項(xiàng)工作會(huì)議,組織認(rèn)真學(xué)習(xí)文件精神,切實(shí)增強(qiáng)干部職工的保密意識(shí),確保我局信息安全。會(huì)上成立了由紀(jì)委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長(zhǎng),各相關(guān)科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會(huì)上還與各科室、各直屬單位主要領(lǐng)導(dǎo)簽訂了《信息安全工作領(lǐng)導(dǎo)職責(zé)書》,與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》,預(yù)防和杜絕失泄密事件發(fā)生。
二、認(rèn)真開展自查自糾,加強(qiáng)重點(diǎn)部門和崗位的保密防范
我局成立了信息安全檢查工作領(lǐng)導(dǎo)小組,并對(duì)此次檢理工作做了統(tǒng)一安排。一是此次檢查對(duì)象包括機(jī)關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的人員進(jìn)行清理,清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過涉密信息的計(jì)算機(jī)、移動(dòng)硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。局機(jī)要檔案室是保密要害部門。局檔案機(jī)要室嚴(yán)格執(zhí)行保密精神,負(fù)責(zé)文函的接收和管理。目前,局機(jī)要檔案室有兩名專職人員負(fù)責(zé)保密文件資料的管理。存放保密文件資料的場(chǎng)所貼合保密和防火、防盜等安全要求。密件,密級(jí)文件平時(shí)存放庫(kù)房檔案柜中,密碼電報(bào)、密鑰放在保險(xiǎn)柜中,并定期清理、檢查,防止遺失,對(duì)收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù),借閱帶密級(jí)的文、電檔案須經(jīng)辦公室主任批準(zhǔn)。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制、抄存涉密文件,務(wù)必經(jīng)辦公室主任批準(zhǔn),履行登記手續(xù),任何密件復(fù)印件視同原件管理,用完及時(shí)收回。連接互聯(lián)網(wǎng)的計(jì)算機(jī)沒有處理過保密文件資料(包括登記文件目錄),保密文件資料銷毀有登記,并經(jīng)主管領(lǐng)導(dǎo)審定,在保密工作部門指定的'銷毀單位進(jìn)行,沒有向廢品收購(gòu)部門出售密級(jí)文件資料的現(xiàn)象。二是此次清理要求對(duì)涉密載體進(jìn)行清點(diǎn)、核對(duì),并逐一登記備案。對(duì)涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)存
在泄密隱患的,按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對(duì)務(wù)必收回的涉密載體一律收回;對(duì)不應(yīng)由個(gè)人留用的電子文檔,統(tǒng)一組織了刪除。
三、存在問題和整改措施
透過此次檢查,發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的,沒有發(fā)現(xiàn)涉密文件資料流失。存在的主要問題是:干部職工人員的保密意識(shí)有待進(jìn)一步加強(qiáng)。如,因我局近年來,離職、離崗、調(diào)動(dòng)、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過涉密文件,所以沒有專門為他們辦理涉密文件資料的清退手續(xù),涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導(dǎo)要求各工作人員要進(jìn)一步加強(qiáng)保密意識(shí),建立管理制度,細(xì)化管理措施,完善各類手續(xù),徹底杜絕涉密文件資料流失,確保涉密文件的安全。
信息安全自查報(bào)告10
根據(jù)《國(guó)務(wù)院辦公廳關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》(國(guó)辦函〔20xx〕102號(hào))文件精神,我公司對(duì)信息安全情況進(jìn)行了自檢自查,現(xiàn)將情況匯報(bào)如下:
一、信息安全自查工作組織開展情況
1、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組,由副總裁張軒宏任組長(zhǎng),辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(zhǎng),信息化辦公室李普陽、魯寧、馬茜、陳超為組員,負(fù)責(zé)對(duì)全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。
2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn),并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、分析、整改,提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
8月13日信息安全檢查行動(dòng)小組對(duì)金蝶k3系統(tǒng)的情況進(jìn)行逐項(xiàng)排查。
1、系統(tǒng)安全基本情況自查
金蝶k3系統(tǒng)為實(shí)時(shí)性系統(tǒng),對(duì)公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺(tái)、TP-LINK路由器1臺(tái)、FEIXUN路由器5臺(tái)、FAST交換機(jī)10臺(tái),系統(tǒng)均采用windows操作
系統(tǒng),災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,防火墻采用Amaranten管控防火墻。
2、安全管理自查情況
人員管理方面,指定專職信息安全員,成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面,指定了專人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》,建立了《設(shè)備維修維護(hù)記錄表》。
存儲(chǔ)介質(zhì)管理方面,完善了《存儲(chǔ)介質(zhì)管理制度》,建立了《存儲(chǔ)介質(zhì)管理記錄表》。
運(yùn)行維護(hù)管理方面,建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運(yùn)行維護(hù)操作記錄表》,完善了《日常運(yùn)行維護(hù)制度》。
3、網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《河南豐太信息安全培訓(xùn)計(jì)劃》,20xx年上半年組織信息安全教育培訓(xùn)2次,接受信息安全培訓(xùn)人數(shù)20人,占公司總?cè)藬?shù)的4.7%,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。
4、信息安全應(yīng)急管理
我公司制定了本年度信息安全應(yīng)急預(yù)案,對(duì)可能發(fā)生的各類信息安全事件做到心中有數(shù),對(duì)重點(diǎn)業(yè)務(wù)計(jì)算機(jī)經(jīng)常備份數(shù)據(jù),本年度沒有發(fā)生信息安全事故。
三、自查發(fā)現(xiàn)的'主要問題
1、安全意識(shí)不夠,需要繼續(xù)加強(qiáng)對(duì)公司員工的信息安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺性。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護(hù)、更新還不夠及時(shí)。
四、改進(jìn)措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時(shí)結(jié)合我公司實(shí)際,將著重對(duì)以下幾個(gè)方面進(jìn)行整改:
1、加強(qiáng)公司職工信息安全教育培訓(xùn)工作,增強(qiáng)信息安全防范和保密意識(shí)。
2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性。
3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入,及時(shí)維護(hù)設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。
河南豐太生態(tài)農(nóng)業(yè)發(fā)展有限公司
信息安全自查報(bào)告11
一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu),加強(qiáng)責(zé)任落實(shí)
接到文件通知后,學(xué)校立即召開行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。魚洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn),層層落實(shí),并堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則,保障我校校園網(wǎng)的絕對(duì)安全,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、開展安全檢查,及時(shí)整改隱患
1、我!熬W(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機(jī)及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對(duì)校園網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào)、對(duì)信息的過渡等。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計(jì)資料、安全日志等,便于發(fā)現(xiàn)問題,既時(shí)查找。
3、強(qiáng)化網(wǎng)絡(luò)安全管理工作,對(duì)所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí),確保網(wǎng)絡(luò)安全。
4、規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的.準(zhǔn)確性和真實(shí)性。每周定時(shí)對(duì)我校門戶網(wǎng)站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對(duì)不健康的信息進(jìn)行屏蔽,對(duì)于反映情況的問題,備份好數(shù)據(jù),及時(shí)向?qū)W校匯報(bào)。
5、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
6、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒有多余的經(jīng)費(fèi)來購(gòu)買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險(xiǎn)。
2、我校的服務(wù)器共有5臺(tái),但我們沒有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候,這難免也存在一定的安全風(fēng)險(xiǎn)。
3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。
總之,在后面的工作中,針對(duì)我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。
信息安全自查報(bào)告12
一、強(qiáng)化組織領(lǐng)導(dǎo),落實(shí)工作職責(zé)
1、健全組織機(jī)構(gòu)。成立了市扶貧辦政務(wù)公開工作領(lǐng)導(dǎo)小組,市政協(xié)副主席、市扶貧辦主任溫會(huì)禮為組長(zhǎng),市扶貧辦副主任羅開蓮為副組長(zhǎng),周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴外來等同志為成員,具體負(fù)責(zé)本單位的政務(wù)公開工作,并明確了相關(guān)工作職責(zé)。
2、落實(shí)相關(guān)措施。一是明確本單位各科室的信息公開資料。秘書科具體負(fù)責(zé)本單位政務(wù)公開工作的組織實(shí)施,并帶給勞動(dòng)力轉(zhuǎn)移培訓(xùn)及“一村一名中專生和中高級(jí)技工”培養(yǎng)的指標(biāo)分配、資金安排等方面的政務(wù)工作資料;計(jì)財(cái)科主要負(fù)責(zé)帶給扶貧項(xiàng)目資金安排、項(xiàng)目計(jì)劃審批、項(xiàng)目及資金管理要求、貧困人口變化及其他有關(guān)的政務(wù)工作資料;社會(huì)扶貧科主要負(fù)責(zé)帶給定點(diǎn)單位扶貧幫扶重點(diǎn)村狀況及市本級(jí)社會(huì)捐贈(zèng)資金、物資使用管理等方面的政務(wù)工作資料;移民扶貧科主要負(fù)責(zé)帶給省分配的移民搬遷指標(biāo)、移民扶貧集中安置點(diǎn)審批、移民搬遷對(duì)象審批等方面的政務(wù)工作資料;監(jiān)察室主要負(fù)責(zé)帶給本單位黨風(fēng)廉政建設(shè)職責(zé)落實(shí)、各類扶貧資金管理使用監(jiān)督檢查、受理檢舉控告和申訴處理等方面的'政務(wù)工作資料。二是確保信息公開時(shí)限。要求做到經(jīng)常性工作定期公開、階段性工作逐段公開、臨時(shí)性工作隨時(shí)公開。三是明確信息公開職責(zé)。主動(dòng)公開的政府信息資料,要求各科室做到誰帶給、誰負(fù)責(zé);對(duì)依申請(qǐng)公開的信息資料,做到誰負(fù)責(zé)、誰受理、誰答復(fù)。四是擬定了不予公開的政務(wù)資料。
3、規(guī)范工作機(jī)制。為加強(qiáng)政務(wù)公開工作,本單位建立了“首問負(fù)責(zé)制、服務(wù)承諾制、一次性告知制、限時(shí)辦結(jié)制、公開公示制、失職追究制”等六項(xiàng)制度,同時(shí)結(jié)合機(jī)關(guān)效能年活動(dòng),制定下發(fā)了“提高機(jī)關(guān)干部素質(zhì)和潛力的實(shí)施方案、改善機(jī)關(guān)作風(fēng)的實(shí)施方案、建立和健全AB崗工作制的實(shí)施方案”,較好地轉(zhuǎn)變了扶貧辦機(jī)關(guān)工作作風(fēng),提高了工作效率和服務(wù)水平,促進(jìn)了政務(wù)公開工作的順利開展。
4、深化學(xué)習(xí)宣傳。為進(jìn)一步加深對(duì)《條例》的學(xué)習(xí)理解,我單位結(jié)合各種會(huì)議對(duì)《條例》進(jìn)行了培訓(xùn),利用下鄉(xiāng)檢查指導(dǎo)工作的機(jī)會(huì)對(duì)《條例》進(jìn)行了宣傳。同時(shí),專門建立了包括學(xué)習(xí)制度在內(nèi)的《市扶貧辦機(jī)關(guān)管理制度》,個(gè)性是建立的學(xué)習(xí)制度,明確了學(xué)習(xí)時(shí)間、學(xué)習(xí)方法、學(xué)習(xí)資料、學(xué)習(xí)要求等,把對(duì)《條例》的學(xué)習(xí)作為重要學(xué)習(xí)資料,要求全體干部要進(jìn)一步加深對(duì)《條例》的理解,強(qiáng)化學(xué)習(xí)的主動(dòng)性、自覺性和用心性,按要求認(rèn)真做好學(xué)習(xí)筆記,并結(jié)合工
作業(yè)務(wù)撰寫學(xué)習(xí)心得體會(huì)文章。透過對(duì)《條例》多形式的學(xué)習(xí)、宣傳、培訓(xùn),本單位政府信息公開工作較好地落到了實(shí)處。
二、開展安全檢查,及時(shí)整改隱患
本單位共有23臺(tái)計(jì)算機(jī),其中5臺(tái)存在各種問題,基本無法正常使用。由于工作性質(zhì)不同,我單位的工作資料無涉密性質(zhì)的資料,基本屬于能夠向社會(huì)公開的資料。因此,23臺(tái)計(jì)算機(jī)全部為非涉密計(jì)算機(jī)。盡管如此,我辦還是按要求開展了安全檢查。一是對(duì)所有計(jì)算機(jī)進(jìn)行了編號(hào),并分別張貼了“非涉密”標(biāo)識(shí);二是對(duì)本單位信息系統(tǒng)的帳戶、口令等進(jìn)行了一次專門的清理檢查,并及時(shí)將軟件更新和升級(jí),消除安全隱患;三是強(qiáng)化網(wǎng)絡(luò)安全管理工作,對(duì)所有接入政府網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,對(duì)發(fā)現(xiàn)有操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí),確保網(wǎng)絡(luò)安全;四是規(guī)范信息的采集、審核和發(fā)布流程,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息資料的準(zhǔn)確性和真實(shí)性;
經(jīng)檢查,未發(fā)此刻非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息,在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。
三、嚴(yán)格職責(zé)追究,確保信息安全
一是明確了分管信息公開工作的羅開蓮副主任負(fù)責(zé)信息安全工作,指定秘書科副科長(zhǎng)賴外來為兼職信息安全員,落實(shí)了信息安全制度,并嚴(yán)格執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的信息管理原則;二是為確保國(guó)慶期間的網(wǎng)絡(luò)信息安全,我辦對(duì)國(guó)慶期間信息安全保障工作進(jìn)行了專門部署,在國(guó)慶期間將執(zhí)行值班制度,要求值班人員持續(xù)24小時(shí)通信暢通;三是加強(qiáng)了信息安全教育培訓(xùn),計(jì)算機(jī)使用人員基本掌握了信息安全常識(shí)和技能。
信息安全自查報(bào)告13
縣信息辦:
按照《略陽縣信息化工作辦公室略陽縣經(jīng)濟(jì)貿(mào)易局關(guān)于轉(zhuǎn)發(fā)市信息辦工信委20xx年度重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)檢查指南并開展相關(guān)工作的通知》要求,我局高度重視,積極行動(dòng),召開專題會(huì)議,學(xué)習(xí)通知精神,指定相關(guān)科室對(duì)國(guó)土系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行全面檢查,現(xiàn)就自查情況匯報(bào)如下:
一、基本情況
縣國(guó)土資源局系統(tǒng)網(wǎng)絡(luò)平臺(tái)有:國(guó)土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國(guó)土資源部土地市場(chǎng)動(dòng)態(tài)監(jiān)測(cè)與監(jiān)管系統(tǒng)、國(guó)土資源部農(nóng)村土地整治監(jiān)測(cè)監(jiān)管系統(tǒng)、國(guó)土資源部征地批后實(shí)施信息系統(tǒng)、國(guó)土資源部采礦權(quán)信息系統(tǒng)、國(guó)土資源部探礦權(quán)信息系統(tǒng)、國(guó)土資源部礦產(chǎn)資源補(bǔ)償費(fèi)征收統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、國(guó)土資源部礦山開發(fā)利用統(tǒng)計(jì)數(shù)據(jù)庫(kù)管理系統(tǒng)、國(guó)土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計(jì)系統(tǒng)、陜西地稅網(wǎng)絡(luò)在線發(fā)票系統(tǒng)及略陽縣政務(wù)信息平臺(tái)系統(tǒng)等11個(gè)信息系統(tǒng)。
二、安全自查情況
。ㄒ唬╊I(lǐng)導(dǎo)重視,網(wǎng)絡(luò)與信息安全工作常抓不懈。網(wǎng)絡(luò)與信息安全,我局歷來比較重視,國(guó)土資源局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組是局機(jī)關(guān)常設(shè)的一個(gè)內(nèi)部領(lǐng)導(dǎo)機(jī)構(gòu),由副局長(zhǎng),綜合科、地籍科、礦管科、耕?、資金科、交易中心、復(fù)墾中心負(fù)責(zé)人為成員,每季度進(jìn)行一次網(wǎng)絡(luò)與信息安全檢查,檢查后召開專題安全會(huì)議,對(duì)存在的問題及時(shí)解決,好的經(jīng)驗(yàn)進(jìn)行交流,做到信息安全常抓不懈,警鐘長(zhǎng)鳴,確保上報(bào)信息真實(shí)、準(zhǔn)確、及時(shí)、安全。
。ǘ┞鋵(shí)制度,專人管理,確保網(wǎng)絡(luò)信息安全。按照網(wǎng)絡(luò)與信息管理有關(guān)規(guī)定,制定了《略陽縣國(guó)土資源局網(wǎng)絡(luò)與信息安全管理規(guī)定》,做到電腦固定、專人管理,定期不定時(shí)由局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行檢查,及時(shí)與上報(bào)信息系統(tǒng)管理部門進(jìn)行溝通了解情況,保證網(wǎng)絡(luò)信息安全。
存在的.問題:檢查發(fā)現(xiàn)有時(shí)專用電腦瀏覽互聯(lián)網(wǎng)。
通過自查,我局11項(xiàng)網(wǎng)絡(luò)與信息系統(tǒng)安全,各項(xiàng)管理都能按照有關(guān)制度監(jiān)管,沒有發(fā)生不安全事故,各項(xiàng)網(wǎng)絡(luò)與信息系統(tǒng)正常、安全、暢通。
三、今后的打算
我們將嚴(yán)格按照縣信息化辦公室的有關(guān)要求,進(jìn)一步強(qiáng)化網(wǎng)絡(luò)與信息安全管理,防患于未然,落實(shí)好國(guó)家各項(xiàng)信息安全管理規(guī)定,確保網(wǎng)絡(luò)與信息安全。
信息安全自查報(bào)告14
為了貫徹落實(shí)《關(guān)于開展網(wǎng)絡(luò)與信息安全檢查工作的通知》的精神,切實(shí)加強(qiáng)我局政務(wù)信息系統(tǒng)運(yùn)行管理和對(duì)外網(wǎng)站安全防范工作,嚴(yán)防攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密,為國(guó)慶60周年慶;顒(dòng)的順利舉行創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境,現(xiàn)就我局網(wǎng)絡(luò)信息安全自查自糾情況匯報(bào)如下:
一、高度重視,切實(shí)加強(qiáng)國(guó)慶60周年慶;顒(dòng)期間網(wǎng)絡(luò)信息安全工作。我局接到區(qū)信息辦下發(fā)的《關(guān)于開展網(wǎng)絡(luò)與信息安全檢查工作的通知》后,局領(lǐng)導(dǎo)班子高度重視,立即進(jìn)行安排部署,落實(shí)責(zé)任,強(qiáng)化防護(hù)措施,加強(qiáng)對(duì)本單位網(wǎng)絡(luò)和信息系統(tǒng)的安全保護(hù),做好我局內(nèi)部網(wǎng)絡(luò)和信息系統(tǒng)的安全防范和安全檢查工作。
二、按要求嚴(yán)格落實(shí)網(wǎng)絡(luò)信息安全各項(xiàng)制度
1.責(zé)任制度。對(duì)網(wǎng)絡(luò)信息安全各項(xiàng)制度進(jìn)行了全面梳理,重點(diǎn)抓好安全責(zé)任制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實(shí)。嚴(yán)格落實(shí)領(lǐng)導(dǎo)責(zé)任制,一把手親自過問,分管負(fù)責(zé)人直接抓,一級(jí)抓一級(jí),層層抓落實(shí)。
2.原則要求。堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰發(fā)布誰負(fù)責(zé)”的原則,認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。
3.“五到位”。堅(jiān)決做到領(lǐng)導(dǎo)、機(jī)構(gòu)、人員、責(zé)任、措施“五到位”。健全安全工作機(jī)制,對(duì)發(fā)生重大安全責(zé)任事故的,要嚴(yán)肅追究相關(guān)人員的'責(zé)任。
三、進(jìn)一步強(qiáng)化安全防范措施
1.清查網(wǎng)站隱患。針對(duì)和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、密碼、殺病毒、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的突出問題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級(jí)的更新升級(jí),進(jìn)一步強(qiáng)化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
2.嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò),能夠禁止在沒有防護(hù)措施的情況下將國(guó)際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng),能夠禁止將涉密與非涉密網(wǎng)絡(luò)混用,能夠禁止將涉密與非涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備混用,能夠禁止使用具有無線互聯(lián)功能的設(shè)備處理涉密信息。
四、認(rèn)真抓好網(wǎng)絡(luò)信息安全自查和整改
通過自查,我們發(fā)現(xiàn)我局網(wǎng)絡(luò)與信息系統(tǒng)安全隱患還是存在一些問題,我們將切實(shí)對(duì)涉及到的有關(guān)問題逐步解決,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息安全管理。
信息安全自查報(bào)告15
為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理,保護(hù)信息系統(tǒng)的安全,促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展,保障教育教學(xué)和管理工作的順利進(jìn)行,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范潛力,從而為學(xué)生帶給健康,安全的上網(wǎng)環(huán)境。
一、領(lǐng)導(dǎo)重視,職責(zé)分明,加強(qiáng)領(lǐng)導(dǎo)為了認(rèn)真做好迎檢準(zhǔn)備工作
進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進(jìn)教育信息化健康發(fā)展,我校建立了專門的網(wǎng)絡(luò)信息安全管理組織,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問題;負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作,務(wù)必模范遵守安全管理制度,用心采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、完善制度,加強(qiáng)管理為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計(jì)算機(jī)機(jī)房安全管理制度
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實(shí)驗(yàn)室管理辦法”,做好安全保衛(wèi)工作。
3、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外,還務(wù)必遵守機(jī)房的各項(xiàng)管理規(guī)定,愛護(hù)機(jī)房?jī)?nèi)的所有財(cái)產(chǎn),愛護(hù)儀器設(shè)備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、機(jī)房?jī)?nèi)禁止吸煙,嚴(yán)禁明火。
5、工作人員務(wù)必熟悉實(shí)驗(yàn)室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實(shí)驗(yàn)室使用的用電線路務(wù)必貼合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件,嚴(yán)禁登錄黃色、迷信、反動(dòng)網(wǎng)站,做好計(jì)算機(jī)病毒的防范工作。
8、工作人員須隨時(shí)監(jiān)測(cè)機(jī)器和網(wǎng)絡(luò)狀況,確保計(jì)算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)。
9、機(jī)房開放結(jié)束時(shí),工作人員務(wù)必要關(guān)妥門窗,認(rèn)真檢查并切斷每一臺(tái)微機(jī)的電源和所有電器的電源,然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級(jí)分配制度
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計(jì)算機(jī),出現(xiàn)重大事故應(yīng)及時(shí)報(bào)上級(jí)領(lǐng)導(dǎo)。
3、教師用戶帳號(hào)、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理。
4、學(xué)校計(jì)算機(jī)管理人員需定期維護(hù)計(jì)算機(jī)軟件和數(shù)據(jù),重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計(jì)算機(jī)系統(tǒng)能夠正常上網(wǎng),為用戶帶給日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
(三)賬號(hào)安全保密制度
1、網(wǎng)絡(luò)用戶的賬號(hào)、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號(hào)進(jìn)入校園網(wǎng)的,追究該帳號(hào)擁有者的安全職責(zé)。
(四)計(jì)算機(jī)病毒防治制度
1、學(xué)校購(gòu)買使用公安部頒布批準(zhǔn)的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證,任何人不得攜入軟件使用,防止病毒傳染。
3、凡需引入使用的軟件,均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,須及時(shí)報(bào)電腦主管處理。
5、在各種殺毒辦法無效后,須重新對(duì)電腦格式化,裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度,對(duì)重要資料除在電腦貯存外,還應(yīng)拷貝到移動(dòng)存儲(chǔ)設(shè)備上,以防遭病毒破壞而遺失。
7、及時(shí)關(guān)注電腦界病毒防治狀況和提示,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負(fù)責(zé)對(duì)本校教師進(jìn)行安全教育和培訓(xùn),使教師自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。
3、校管理中心對(duì)信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn),使之自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)安全保護(hù)管理辦法》,杜絕發(fā)布違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的`信息資料。
(六)、事故和案件及時(shí)報(bào)告制度
1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息:煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施。煽動(dòng)顛覆國(guó)家政權(quán),推翻社會(huì)主義制度。煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一。煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。捏造或者歪曲事實(shí)、散布謠言,擾亂社會(huì)秩序。宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實(shí)誹謗他人。損害國(guó)家機(jī)關(guān)信譽(yù)。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為,保留有關(guān)原始記錄,并填寫好《安全日志》,在12小時(shí)內(nèi)向上級(jí)報(bào)告。
2、理解并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo),如實(shí)向公安機(jī)關(guān)帶給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,協(xié)助公安機(jī)關(guān)查處透過國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計(jì)算機(jī)病毒、危害國(guó)家安全、違反國(guó)家有關(guān)法律、法規(guī)等計(jì)算機(jī)安全案情的,應(yīng)在12小時(shí)以內(nèi)向上級(jí)報(bào)告。
4、計(jì)算機(jī)機(jī)房設(shè)管理員一名,其職責(zé)是每一天不定期瀏覽主頁或自己頁面,負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報(bào)告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對(duì)大面積病毒應(yīng)急處理方案
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行狀況;
2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員;
3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施;
4、對(duì)網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);
5、及時(shí)檢測(cè)、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒,并做好檢測(cè)、清除的記錄;
6、購(gòu)置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品;
7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒,并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來源;
8、對(duì)因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告,并保護(hù)現(xiàn)場(chǎng)。
除以上健全的安全管理制度外,我校也認(rèn)真落實(shí)相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進(jìn)入微機(jī)房。
【信息安全自查報(bào)告】相關(guān)文章:
信息安全自查報(bào)告08-20
信息安全的自查報(bào)告02-14
信息安全自查報(bào)告(精選)07-19
網(wǎng)絡(luò)信息安全自查報(bào)告09-28
信息安全自查報(bào)告【精】01-16
【精】信息安全自查報(bào)告01-16
醫(yī)院信息安全自查報(bào)告01-16
【熱】信息安全自查報(bào)告01-15
信息安全自查報(bào)告【熱門】01-15