97骚碰,毛片大片免费看,亚洲第一天堂,99re思思,色好看在线视频播放,久久成人免费大片,国产又爽又色在线观看

信息安全自查報告

時(shí)間:2023-02-20 17:54:31 報告 我要投稿

【推薦】信息安全自查報告

  隨著(zhù)個(gè)人素質(zhì)的提升,報告使用的頻率越來(lái)越高,寫(xiě)報告的時(shí)候要注意內容的完整。為了讓您不再為寫(xiě)報告頭疼,以下是小編收集整理的信息安全自查報告,僅供參考,大家一起來(lái)看看吧。

【推薦】信息安全自查報告

信息安全自查報告1

  近年來(lái),為了加強政府信息系統工作的安全性和保密性,我局領(lǐng)導高度重視,把此項工作列入了人口計生局重要議事日程,按照xxx市信息化工作領(lǐng)導小組辦公室《關(guān)于開(kāi)展20xx年政府信息系統安全檢查工作的通知》(x信領(lǐng)辦發(fā)〔20xx〕1號)文件要求,我局及時(shí)成立了信息系統安全自查領(lǐng)導小組,明確了自查責任人,組織制定了自查工作計劃和自查方案,對自查工作進(jìn)行了安排布署,確保了檢查工作的順利進(jìn)行:

  一、自查基本情況

  (一) 安全管理制度落實(shí)情況。

  按照市上關(guān)于政府信息公開(kāi)工作的有關(guān)要求,我局于20xx年開(kāi)通了xxx市政府信息公開(kāi)網(wǎng)站,啟動(dòng)實(shí)施了政府信息公開(kāi)工作,在完善政府信息公開(kāi)制度和規范、深化公開(kāi)內容、規范公開(kāi)申請處理流程、拓展公開(kāi)形式的同時(shí),不斷加強政府信息系統安全管理,主要做了三個(gè)方面的工作:一是成立了信息安全工作領(lǐng)導小組,由局長(cháng)任組長(cháng),副局長(cháng)任副組長(cháng),各科室負責人為成員,負責全局的信息安全管理;二是按照“誰(shuí)主管、誰(shuí)負責”的原則,制定并下發(fā)了《xxx市人口和計劃生育局信息系統安全管理工作制度》,全面落實(shí)工作責任制,做到了組織保障落實(shí),工作措施到位;三是為保證政府信息安全工作的開(kāi)展,我局及時(shí)安裝了正版的殺毒軟件,投入信息安全工作經(jīng)費,并聘請了專(zhuān)業(yè)網(wǎng)管員,及時(shí)對我局的網(wǎng)絡(luò )安全進(jìn)行維護。

  (二) 安全防范措施落實(shí)情況。

  在具體實(shí)施過(guò)程中,我局采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施,安裝了防火墻、防病毒軟件、安全審計軟件,對計算機、移動(dòng)存儲設備、電子文檔等實(shí)行嚴密的安全防護措施,有效地保障了網(wǎng)絡(luò )和系統安全,防范了病毒的攻擊,并督促局機關(guān)、下屬事業(yè)單位的計算機安裝專(zhuān)業(yè)殺毒軟件,能夠及時(shí)更新和修復系統漏洞。

  (三) 應急響應機制建設情況。

  我局制定了《xxx市人口和計劃生育局網(wǎng)絡(luò )與信息安全應急預案》,確保面對信息安全事故能夠采取行之有效的應急措施,確保應急響應及時(shí)有效,信息安全事故處理及時(shí)有力。

  (四) 安全教育培訓情況。

  積極參加了市委政府組織的信息安全教育培訓,不斷增強安全防范意識和應對能力,進(jìn)一步提高我局政府信息系統安全管理水平。

  (五) 責任追究情況。

  自我局開(kāi)通政府信息公開(kāi)網(wǎng)站后,不斷規范信息的采集、審核和發(fā)布流程,堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責、誰(shuí)發(fā)布誰(shuí)負責”和屬地化管理的原則,嚴格信息發(fā)布審核程序,認真履行網(wǎng)絡(luò )信息安全保障職責,未發(fā)生違反信息安全規定行為和造成泄密事故、信息安全事故等。

  (六) 安全隱患排查及整改情況。

  針對網(wǎng)站和應用系統的程序升級、賬戶(hù)、口令、軟件補丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的突出問(wèn)題,我局逐一進(jìn)行清理、排查,能及時(shí)更新升級的更新升級,進(jìn)一步強化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。

  (七) 安全形勢、安全風(fēng)險狀況等。

  根據實(shí)際情況,我局制定了信息安全考評監督制度,定期對交通系統信息安全風(fēng)險狀況進(jìn)行檢查和考核,做到查漏補缺,進(jìn)一步推動(dòng)政府信息系統安全管理工作,經(jīng)考評,目前我局信息系統的安全風(fēng)險狀況良好。

  二、存在的'主要問(wèn)題

  (一) 安全防范措施不夠落實(shí)。

  局屬單位的計算機雖安裝了防火墻和防病毒軟件,但有極少數的不是正版軟件產(chǎn)品,沒(méi)有及時(shí)更新系統或殺毒軟件,也未及時(shí)修復系統漏洞,有的在存儲、傳輸重要數據資料時(shí)未對存儲介質(zhì)進(jìn)行必要的安全檢測?偟膩(lái)看,我局政府信息系統安全防范措施離上級的要求還有一定差距,有待進(jìn)一步加強完善。

  (二) 信息安全意識和防護技能有待提高。

  從檢查情況看,由于我局的網(wǎng)絡(luò )信息安全管理人員參加正規的信息安全培訓比較少,缺乏一定的信息安全常識和信息安全防護技能,對信息安全工作的重要性和必要性認識不足,對信息安全隱患的處理能力有待進(jìn)一步提高。

  三、下一步工作措施

  強化安全防范措施和應急響應機制建設。根據外部安全形勢,認真落實(shí)身份認證、訪(fǎng)問(wèn)控制、數據加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施和計算機、移動(dòng)存儲設備、電子文檔安全防護措施。要制定周密的應急預案,加強應急技術(shù)支援隊伍建設,認真做好應急演練、重大信息安全事故處置、重要數據和業(yè)務(wù)系統備份等各項工作,確保政府信息系統安全正常運行。

信息安全自查報告2

  內蒙古自治區信息化領(lǐng)導小組辦公室:

  按照自治區信息化領(lǐng)導小組下發(fā)的《關(guān)于20xx年我區開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》(內信領(lǐng)辦字[20xx]15號)文件精神,內蒙古自治區民政廳結合自身情況,認真組織自查,取得預期效果,現將檢查結果報告如下:

  一、重點(diǎn)網(wǎng)絡(luò )與信息系統基本情況

  正式運行中的業(yè)務(wù)應用系統包括:自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優(yōu)待撫恤信息系統、自治區社會(huì )團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等6個(gè)主要業(yè)務(wù)信息系統,由信息中心負責日常保障和維護。

  從應用系統的實(shí)時(shí)性、服務(wù)對象、連接互聯(lián)網(wǎng)、數據集中、災備情況來(lái)看,以上6個(gè)業(yè)務(wù)信息系統全部采用實(shí)時(shí)交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數據集中、數據級災備模式運行。

  從網(wǎng)絡(luò )硬件構成情況來(lái)看,中心機房配置有30臺服務(wù)器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設備等。

  二、整體安全狀況的'基本判斷

  從總體來(lái)看,各類(lèi)業(yè)務(wù)信息系統上線(xiàn)運行以來(lái),嚴格遵照有關(guān)規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風(fēng)險得到有效降低,應急處置能力得到顯著(zhù)提高,切實(shí)保障了業(yè)務(wù)信息系統安全、穩定,高效運行。

  三、發(fā)現的主要問(wèn)題

  (一)專(zhuān)業(yè)技術(shù)人員隊伍薄弱,網(wǎng)絡(luò )與信息系統安全保障工作可投入的人力物力有限。

  (二)處于規章制度體系建立初期,尚未能覆蓋網(wǎng)絡(luò )與信息系統安全保障工作的各個(gè)方面。

  (三)當遇到計算機病毒大規模集中爆發(fā)、惡意侵襲信息系統等突發(fā)事件時(shí),應急處理能力未得到實(shí)踐檢驗。

  四、 薄弱環(huán)節及整改情況

  (一)安全保障預算資金和技術(shù)人員缺乏的問(wèn)題已提請廳領(lǐng)導審批。

  (二)在實(shí)際工作中不斷發(fā)現問(wèn)題、解決問(wèn)題,修訂各類(lèi)規章制度。

  (三)不定期開(kāi)展數據恢復演練,密切監測,檢驗各項應急預案的可操作性和實(shí)際有效性,隨時(shí)預防發(fā)生的信息系統安全隱患。

  五、意見(jiàn)和建議

  隨著(zhù)現代信息技術(shù)日新月異的發(fā)展,新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術(shù)培訓,有針對性地提高安全防范水平和安全可控能力,預防和減少重大信息安全事件的發(fā)生。

信息安全自查報告3

  按照市政府辦公室《關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》(X政辦發(fā)〔20xx〕61號)要求,我局對網(wǎng)絡(luò )信息安全進(jìn)行了認真自查,現將有關(guān)情況報告如下:

  一、信息安全自查工作組織開(kāi)展情況

  1、成立了信息安全檢查行動(dòng)小組。為規范信息安全工作,落實(shí)好信息安全的相關(guān)規定,我局明確了由局長(cháng)為組長(cháng),相關(guān)科室負責人、辦公室相關(guān)人員為組員負責對網(wǎng)站的重要信息系統全面排查并填記有關(guān)報表、建檔留存,并將網(wǎng)站信息安全管理工作具體落實(shí)到個(gè)人。

  2、組織進(jìn)行信息排查。信息安全檢查小組對照信息系統的實(shí)際情況進(jìn)行了逐項排查、確認,并對自查結果進(jìn)行了全面的核對、梳理、分析,提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。

  二、信息安全工作情況

  1、系統安全基本情況自查。

  XX局網(wǎng)站系統為實(shí)時(shí)性系統,目前擁有Dell服務(wù)器1臺、TP-LINK路由器1臺,系統采用Windows操作系統,災備情況為系統級災備,該系統與互聯(lián)網(wǎng)連接,有外包網(wǎng)絡(luò )公司提供的管控防火墻提供安全防護。

  2、安全管理自查情況。

  人員管理方面,指定了兼職信息安全員,重要崗位人員全部簽訂安全保密協(xié)議。

  資產(chǎn)管理方面,指定了專(zhuān)人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》。

  存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。

  三、自查發(fā)現的主要問(wèn)題

  1、安全意識不夠,需要繼續加強對單位職工的`信息安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  2、規章制度體系初步建立,但還不完善,未能覆蓋到信息系統安全的所有方面。

  3、設備維護、更新還不夠及時(shí)。

  四、改進(jìn)措施與整改效果

  根據自查過(guò)程中發(fā)現的不足,同時(shí)結合我單位實(shí)際,將著(zhù)重對以下幾個(gè)方面進(jìn)行整改:

  1、加強單位在崗職工信息安全教育培訓工作,增強信息安全防范和保密意識。

  2、要創(chuàng )新完善信息安全工作機制,進(jìn)一步規范辦公秩序,提高信息工作安全性。

  3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時(shí)維護設備、更新軟件,以做好信息系統安全防范工作。

  二〇一二年九月五日

信息安全自查報告4

  為認真貫徹落實(shí)《贛州市20xx年度政府信息系統安全檢查實(shí)施工作方案》精神,我辦按照要求,對政府系統信息網(wǎng)絡(luò )安全狀況進(jìn)行了自查,現將自查的有關(guān)狀況報告如下:

  一、強化組織領(lǐng)導,落實(shí)工作職責

  1、健全組織機構。成立了市扶貧辦政務(wù)公開(kāi)工作領(lǐng)導小組,市政協(xié)副主席、市扶貧辦主任溫會(huì )禮為組長(cháng),市扶貧辦副主任羅開(kāi)蓮為副組長(cháng),周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴(lài)外來(lái)等同志為成員,具體負責本單位的政務(wù)公開(kāi)工作,并明確了相關(guān)工作職責。

  2、落實(shí)相關(guān)措施。一是明確本單位各科室的信息公開(kāi)資料。秘書(shū)科具體負責本單位政務(wù)公開(kāi)工作的組織實(shí)施,并帶給勞動(dòng)力轉移培訓及“一村一名中專(zhuān)生和中高級技工”培養的指標分配、資金安排等方面的政務(wù)工作資料;計財科主要負責帶給扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關(guān)的政務(wù)工作資料;社會(huì )扶貧科主要負責帶給定點(diǎn)單位扶貧幫扶重點(diǎn)村狀況及市本級社會(huì )捐贈資金、物資使用管理等方面的政務(wù)工作資料;移民扶貧科主要負責帶給省分配的移民搬遷指標、移民扶貧集中安置點(diǎn)審批、移民搬遷對象審批等方面的政務(wù)工作資料;監察室主要負責帶給本單位黨風(fēng)廉政建設職責落實(shí)、各類(lèi)扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務(wù)工作資料。二是確保信息公開(kāi)時(shí)限。要求做到經(jīng)常性工作定期公開(kāi)、階段性工作逐段公開(kāi)、臨時(shí)性工作隨時(shí)公開(kāi)。三是明確信息公開(kāi)職責。主動(dòng)公開(kāi)的政府信息資料,要求各科室做到誰(shuí)帶給、誰(shuí)負責;對依申請公開(kāi)的.信息資料,做到誰(shuí)負責、誰(shuí)受理、誰(shuí)答復。四是擬定了不予公開(kāi)的政務(wù)資料。

  3、規范工作機制。為加強政務(wù)公開(kāi)工作,本單位建立了“首問(wèn)負責制、服務(wù)承諾制、一次性告知制、限時(shí)辦結制、公開(kāi)公示制、失職追究制”等六項制度,同時(shí)結合機關(guān)效能年活動(dòng),制定下發(fā)了“提高機關(guān)干部素質(zhì)和潛力的實(shí)施方案、改善機關(guān)作風(fēng)的實(shí)施方案、建立和健全AB崗工作制的實(shí)施方案”,較好地轉變了扶貧辦機關(guān)工作作風(fēng),提高了工作效率和服務(wù)水平,促進(jìn)了政務(wù)公開(kāi)工作的順利開(kāi)展。

  4、深化學(xué)習宣傳。為進(jìn)一步加深對《條例》的學(xué)習理解,我單位結合各種會(huì )議對《條例》進(jìn)行了培訓,利用下鄉檢查指導工作的機會(huì )對《條例》進(jìn)行了宣傳。同時(shí),專(zhuān)門(mén)建立了包括學(xué)習制度在內的《市扶貧辦機關(guān)管理制度》,個(gè)性是建立的學(xué)習制度,明確了學(xué)習時(shí)間、學(xué)習方法、學(xué)習資料、學(xué)習要求等,把對《條例》的學(xué)習作為重要學(xué)習資料,要求全體干部要進(jìn)一步加深對《條例》的理解,強化學(xué)習的主動(dòng)性、自覺(jué)性和用心性,按要求認真做好學(xué)習筆記,并結合工作業(yè)務(wù)撰寫(xiě)學(xué)習心得體會(huì )文章。透過(guò)對《條例》多形式的學(xué)習、宣傳、培訓,本單位政府信息公開(kāi)工作較好地落到了實(shí)處。

  二、開(kāi)展安全檢查,及時(shí)整改隱患

  本單位共有23臺計算機,其中5臺存在各種問(wèn)題,基本無(wú)法正常使用。由于工作性質(zhì)不同,我單位的工作資料無(wú)涉密性質(zhì)的資料,基本屬于能夠向社會(huì )公開(kāi)的資料。因此,23臺計算機全部為非涉密計算機。盡管如此,我辦還是按要求開(kāi)展了安全檢查。一是對所有計算機進(jìn)行了編號,并分別張貼了“非涉密”標識;二是對本單位信息系統的帳戶(hù)、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查,并及時(shí)將軟件更新和升級,消除安全隱患;三是強化網(wǎng)絡(luò )安全管理工作,對所有接入政府網(wǎng)絡(luò )的計算機設備進(jìn)行了全面安全檢查,對發(fā)現有操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級,確保網(wǎng)絡(luò )安全;四是規范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息資料的準確性和真實(shí)性;經(jīng)檢查,未發(fā)此刻非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò )信息安全現象。

  三、嚴格職責追究,確保信息安全

  一是明確了分管信息公開(kāi)工作的羅開(kāi)蓮副主任負責信息安全工作,指定秘書(shū)科副科長(cháng)賴(lài)外來(lái)為兼職信息安全員,落實(shí)了信息安全制度,并嚴格執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的信息管理原則;二是為確保國慶期間的網(wǎng)絡(luò )信息安全,我辦對國慶期間信息安全保障工作進(jìn)行了專(zhuān)門(mén)部署,在國慶期間將執行值班制度,要求值班人員持續24小時(shí)通信暢通;三是加強了信息安全教育培訓,計算機使用人員基本掌握了信息安全常識和技能。

信息安全自查報告5

  按照《xx市衛生局關(guān)于轉發(fā)河南省衛生計生委關(guān)于開(kāi)展河南省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》周衛辦函[20xx]2號文件,我單位立即組織開(kāi)展信息系統安全檢查工作,現將自查情況匯報如下。

  一、信息安全狀況總體評價(jià)

  我單位信息系統運轉以來(lái),嚴格按照上級部門(mén)要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效降低,應急處置能力切實(shí)得到提高,保證了信息系統持續安全穩定運行。

  二、信息安全工作情況

 。ㄒ唬┬畔⑾到y口令管理

  我單位徹底梳理在用信息系統使用情況、數量和承建商。定期召開(kāi)信息安全會(huì )議,嚴格規定業(yè)務(wù)人員口令使用情況,尤其是高級或超級管理人員口令要求專(zhuān)人負責,定期修改口令。

 。ǘ┬畔踩M織管理

  針對信息系統安全檢查工作,我單位高度重視,做到了主要領(lǐng)導親自抓,并成立了醫院信息管理委員會(huì ),李鳳啟院長(cháng)擔任委員會(huì )主任,副主任于艷副書(shū)記擔任,成員楊璨、張東旭、李相君,委員會(huì )積極主動(dòng)開(kāi)展信息安全自查工作,保證了信息化工作的良好運行,確保了信息系統的安全。

 。ㄈ┤粘P畔踩芾

  1、建立了信息系統安全責任制。按責任規定:安全小組對信息安全負首責,主管領(lǐng)導負總責,具體管理人負主責。

  2、制定了《計算機和網(wǎng)絡(luò )安全管理規定》。網(wǎng)站和網(wǎng)絡(luò )有專(zhuān)人負責信息系統安全管理。

 。ㄋ模┬畔踩雷o管理

  1、涉密計算機經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

  2、涉密計算機都設有開(kāi)機密碼,由專(zhuān)人保管負責。 3、網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象。(四)信息安全應急管理

  1、制定了初步應急預案,并隨著(zhù)信息化程度的深入,結合我院實(shí)際,不斷進(jìn)行完善。

  2、堅持和定點(diǎn)維修單位聯(lián)系,并給予應急技術(shù)最大支持。 3、嚴格文件的收發(fā),完善了清點(diǎn)、整理、編號、簽收制度,并要求信息管理員每天下班前進(jìn)行存檔。

  4、及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復。

 。ㄎ澹┬畔踩逃嘤

  每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò )系統安全知識培訓,做好網(wǎng)絡(luò )安全管理和信息安全工作。

  三、檢查發(fā)現的主要問(wèn)題及整改情況

  根據《通知》中的具體要求,在自查過(guò)程中我們也發(fā)現了一些不足,同時(shí)結合我院實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。

  存在不足:

  一是專(zhuān)業(yè)技術(shù)人員較少,信息系統安全方面可投入的力量有限;

  二是規章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統安全的所有方面;

  三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。

  整改方向:

  一是要繼續加強對干部職工的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  二是要切實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情況進(jìn)行檢查。

  三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。

  四是要提高信息安全工作的`現代化水平,便于進(jìn)一步加強對計算機信息系統安全的防范和保密工作。

  五是要創(chuàng )新安全工作機制,提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率,進(jìn)一步規范辦公秩序。

  四、對信息安全工作的意見(jiàn)和建議

  希望上級部門(mén)能夠經(jīng)常組織有關(guān)信息系統安全的培訓,進(jìn)一步提升信息系統管理工作人員的專(zhuān)業(yè)水平,進(jìn)一步強化信息系統的安全防范工作。

信息安全自查報告6

  根據《國務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》(國辦函〔20xx〕102號)文件精神,我公司對信息安全情況進(jìn)行了自檢自查,現將情況匯報如下:

  一、信息安全自查工作組織開(kāi)展情況

  1、8月7日成立了信息安全檢查領(lǐng)導小組,由副總裁張軒宏任組長(cháng),辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(cháng),信息化辦公室李普陽(yáng)、魯寧、馬茜、陳超為組員,負責對全公司的重要信息系統全面排查并填記有關(guān)報表、建檔留存。

  2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認,并對自查結果進(jìn)行了全面的核對、梳理、分析、整改,提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。

  二、信息安全工作情況

  8月13日信息安全檢查行動(dòng)小組對金蝶k3系統的情況進(jìn)行逐項排查。

  1、系統安全基本情況自查

  金蝶k3系統為實(shí)時(shí)性系統,對公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺、TP-LINK路由器1臺、FEIXUN路由器5臺、FAST交換機10臺,系統均采用windows操作

  系統,災備情況為系統級災備,該系統不與互聯(lián)網(wǎng)連接,防火墻采用Amaranten管控防火墻。

  2、安全管理自查情況

  人員管理方面,指定專(zhuān)職信息安全員,成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。

  資產(chǎn)管理方面,指定了專(zhuān)人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。

  存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。

  運行維護管理方面,建立了《客服系統維護標準》、《運行維護操作記錄表》,完善了《日常運行維護制度》。

  3、網(wǎng)絡(luò )與信息安全培訓情況

  制定了《河南豐太信息安全培訓計劃》,20xx年上半年組織信息安全教育培訓2次,接受信息安全培訓人數20人,占公司總人數的4.7%,組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓1人次。

  4、信息安全應急管理

  我公司制定了本年度信息安全應急預案,對可能發(fā)生的各類(lèi)信息安全事件做到心中有數,對重點(diǎn)業(yè)務(wù)計算機經(jīng)常備份數據,本年度沒(méi)有發(fā)生信息安全事故。

  三、自查發(fā)現的'主要問(wèn)題

  1、安全意識不夠,需要繼續加強對公司員工的信息安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  2、規章制度體系初步建立,但還不完善,未能覆蓋到信息系統安全的所有方面。

  3、設備維護、更新還不夠及時(shí)。

  四、改進(jìn)措施與整改

  根據自查過(guò)程中發(fā)現的不足,同時(shí)結合我公司實(shí)際,將著(zhù)重對以下幾個(gè)方面進(jìn)行整改:

  1、加強公司職工信息安全教育培訓工作,增強信息安全防范和保密意識。

  2、要創(chuàng )新完善信息安全工作機制,進(jìn)一步規范辦公秩序,提高信息工作安全性。

  3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時(shí)維護設備、更新軟件,以做好信息系統安全防范工作。

  河南豐太生態(tài)農業(yè)發(fā)展有限公司

  

信息安全自查報告7

  根據《xx省20xx年度政府信息系統安全檢查方案》的精神,按照區政府工作會(huì )議的要求,我局認真開(kāi)展了政府信息系統安全檢查工作,現將有關(guān)情況匯報如下:

  一、信息安全工作總體評價(jià)

  20xx年,xx區xx局在市信息化工作辦公室的領(lǐng)導下,認真貫徹落實(shí)市委、市政府對電子政務(wù)建設、信息安全工作的安排部署,健全管理制度,加強硬件建設,強化管理服務(wù),針對存在問(wèn)題和不足制定了相應的整改措施,確保了我局信息工作安全高效運作。

  1、加強組織領(lǐng)導,明確工作職責。局領(lǐng)導高度重視電子政務(wù)與信息安全工作,統一思想,提高認識,把電子政務(wù)建設與信息安全工作當作一件大事來(lái)抓。根據本局實(shí)際,我局已從落實(shí)管理機構和人員、加強教育培訓、更新設備、健全完善相關(guān)制度等方面對信息安全的人員、資產(chǎn)、運行和維護管理進(jìn)行了落實(shí)。為切實(shí)推進(jìn)我局信息化建設工作,我局成立了專(zhuān)項工作小組,使我局電子政務(wù)建設與信息安全工作扎實(shí)穩健的向前推進(jìn)。

  2、建立健全規章制度,確保信息安全。為推動(dòng)我局電子政務(wù)建設,促進(jìn)網(wǎng)絡(luò )安全,我局建立崗位信息安全責任制度,全部簽訂重要崗位人員信息安全和保密協(xié)議,制定人員離崗

  離職安全管理規定。在實(shí)際工作中嚴格按照規定程序和要求上報發(fā)布信息,認真落實(shí)國家有關(guān)法律法規,嚴格執行安全保密制度,對所有計算機安裝了防火墻和查殺病毒工具,防止信息資料遭到破壞和其他意外損失,結合本單位實(shí)際情況嚴謹單位系統內網(wǎng)和外接互聯(lián)網(wǎng)連接。

  3、加強硬件建設,增加經(jīng)費投入。根據事管局實(shí)際情況,我們統一規劃,分步驟、有計劃地完成軟硬件建設。購置了電腦、打印機、復印機、掃描儀等辦公自動(dòng)化設備。

  4、落實(shí)具體負責信息安全工作的人員,對涉密信息文件、材料實(shí)行專(zhuān)人管理;對重要辦公區、辦公計算機等進(jìn)行嚴格管理,確保信息安全工作。

  結合工作實(shí)際,對涉密文件材料管理和計算機、移動(dòng)存儲設備等的維修、報廢、銷(xiāo)毀管理進(jìn)行了規定。對日常信息辦公軟件、應用軟件等的安裝使用,均按照上級部門(mén)的要求和規定,嚴格進(jìn)行操作管理。

  二、20xx年信息安全工作總體規劃

  我局今年確立四項工作重點(diǎn),對全局信息涉密單位和網(wǎng)站進(jìn)行了回頭看,確保政府系統信息安全檢查成效明顯。一是把進(jìn)一步建立完善信息安全制度列入工作重點(diǎn),要求我局工作人員對所有計算機進(jìn)行殺毒檢查,按照規定進(jìn)一步建立和完善管理制度。二是加強對外部網(wǎng)站鏈接的定期檢查,對服務(wù)器受攻擊,網(wǎng)頁(yè)被篡改的網(wǎng)站,進(jìn)行全面的檢查、測試、

  打補丁、安裝,對查找到的問(wèn)題進(jìn)行了修補,特別是對上傳的控制,以免我局計算機受到危害。三是強化信息安全意識,對全局人員進(jìn)行專(zhuān)業(yè)的安全意識培訓,確保信息傳輸的安全性。四是,加強工作人員的操作技能。

  三、存在的問(wèn)題及采取的.措施

  按照《方案》中具體要求,在自查過(guò)程中我們也發(fā)現了一些不足,同時(shí)結合我局的實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。一是安全意識不夠。要繼續加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要加大設備維護、更新及時(shí)。要加大對線(xiàn)路、系統等及時(shí)維護和保養。同時(shí),針對信息技術(shù)的飛快發(fā)展特點(diǎn),要加大更新力度。三是安全工作的水平還有待提高。對信息安全的管護還處于中級水平,提高安全工作的現代化水平,有利于我們進(jìn)一步加強對計算機信息系統安全的防范和保密工作。四是工作機制有待完善。創(chuàng )新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率,有利于辦公秩序的進(jìn)一步規范。

  盡管我局的電子政務(wù)建設和信息安全工作取得了一定成績(jì),但是仍有一些不足之處,主要表現在:一是工作人員掌握電子政務(wù)與信息安全知識還不夠系統,操作水平和技能需要進(jìn)一步提高;二是電子政務(wù)建設的深度和廣度需進(jìn)一步加強,信息安全防范手段和水平需進(jìn)一步提高。在今后的工作中,我們將進(jìn)一步加強人員教育和培訓,不斷加大經(jīng)費投入,把我局的電子政務(wù)和信息安全工作提高到一個(gè)新水平。

信息安全自查報告8

  根據浙衛辦便函15號《省衛生計生委辦公室關(guān)于開(kāi)展全省衛生計生系統20xx年度網(wǎng)絡(luò )與信息安全檢查的通知》文件精神,XX縣人口計生局積極組織落實(shí),認真對照,對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查,現將自查情況匯報如下:

  一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況

  接到省衛計委有關(guān)文件后,局領(lǐng)導高度重視,由辦公室和網(wǎng)管員負責對局機關(guān)XX縣計生指導站當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次系統全面的排查,自查的重點(diǎn)包括:機房網(wǎng)絡(luò )檢修、單位所有計算機病毒檢測、保密計算機維護、相關(guān)網(wǎng)站維護密碼防護升級、信息系統的運行情況自查等。

  二、信息安全工作情況

  我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,相關(guān)工作做得比較扎實(shí),效果也比較好,20xx年來(lái)我局在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作:

  1、加強網(wǎng)絡(luò )信息安全工作的領(lǐng)導。為確保政府信息及時(shí)、準確、公開(kāi)發(fā)布,科學(xué)、高效地利用網(wǎng)絡(luò )信息這一高新科技手段,我們成立了由局長(cháng)陳金新同志擔任組長(cháng)的網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由局辦公室統一管理,各科室負責各自的網(wǎng)絡(luò )信息安全工作,嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生。

  2、明確責任,落實(shí)網(wǎng)絡(luò )信息安全責任制。按照有關(guān)信息系統安全等級保護工作的要求,按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,積極組織檢查督促各科室認真進(jìn)行計算機網(wǎng)絡(luò )與信息安全檢查與專(zhuān)項治理工作,并建立制定了一系列網(wǎng)絡(luò )與信息安全規章制度,把安全責任制落實(shí)到每一個(gè)崗位、責任到人,建立起了網(wǎng)絡(luò )信息安全長(cháng)效機制。

  3、堅持以“真實(shí)可靠、及時(shí)準確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān),杜絕影響或者可能影響社會(huì )穩定、擾亂社會(huì )管理秩序的虛假或不完整信息,確保信息的實(shí)效性,每月定期按時(shí)在縣政府門(mén)戶(hù)公開(kāi)網(wǎng)發(fā)布13條以上信息,涉及機構信息、法律依據、決策信息和工作動(dòng)態(tài)等方面。

  4、嚴格執行有關(guān)技術(shù)防范措施,及時(shí)排查事故隱患 網(wǎng)絡(luò )服務(wù)器及計算機設置防火墻,拒絕外來(lái)惡意攻擊,保障網(wǎng)絡(luò )正常運行,安裝正牌的.防病毒軟件,對計算機病毒、有害電子郵件采取有效防范,一旦發(fā)生網(wǎng)絡(luò )信息安全事故應立即報告相關(guān)方面并及時(shí)進(jìn)行協(xié)調處理。所有接入電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施,我局根據《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網(wǎng)絡(luò )與信息安全應急預案》等制度要求,定期組織開(kāi)展安全檢查,確保各項安全保障措施落實(shí)到位。

  三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析

  通過(guò)這次自查,我們也發(fā)現了當前還存在的一些問(wèn)題:

  1、機房雜物多、堆放亂,線(xiàn)路不整齊、暴露,沒(méi)有防鼠措施。

  2、少數人員計算機識不夠強,日常運維管理缺乏主動(dòng)性和自覺(jué)性,在規章制度執行不嚴、操作不規范的情況。

  3、存在計算機病毒感染的情況,特別是u盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。

  四、改進(jìn)措施和整改結果

  在認真分析、總結前期自查工作的基礎上,我局針對發(fā)現的問(wèn)題做了一下整改措施

  1、清理了機房中的無(wú)關(guān)雜物,并聯(lián)系電信部門(mén)對線(xiàn)路進(jìn)行梳理并做好防鼠、防火措施。

  2、加強計算機安全意識教育和防范技能訓練,讓全體機關(guān)干部不僅提升網(wǎng)絡(luò )與信息安全防范水平,同時(shí)也充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。

  3、網(wǎng)管員系統地對所有計算機系統以及移動(dòng)存儲介質(zhì)進(jìn)行病毒查殺,確保工作信息不受病毒威脅。

  通過(guò)自查發(fā)現雖然我局網(wǎng)絡(luò )與信息安全工作一直做到很扎實(shí),但難免仍存在不足,通過(guò)系統的排查檢測,,全面了解單位信息安全現狀,發(fā)現了一些安全問(wèn)題,及時(shí)消除了一些安全隱患,有針對性地進(jìn)行整改,通過(guò)信息安全檢查,使全體機關(guān)干部進(jìn)一步提高了思想認識,完善了安全管理制度,強化了安全防范措施。

  五、關(guān)于加強信息安全工作的意見(jiàn)和建議

  1、繼續加大對機關(guān)全體工作人員的安全教育培訓,提高信息安全技能,主動(dòng)、自覺(jué)地做好安全工作。

  2、加強信息安全檢查,督促各單位把安全制度、安全措施切實(shí)落實(shí)到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。

  3、加大應急管理工作推進(jìn)力度,在原有基礎上組建一支應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,完善應急預案,做好應急演練,將安全事件的影響降到最低。

  根據上級網(wǎng)絡(luò )安全管理文件精神,供銷(xiāo)社成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組,領(lǐng)導小組制定計劃,明確責任,具體落實(shí),對我系統網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題,分析問(wèn)題,解決問(wèn)題,確保了網(wǎng)絡(luò )能更好地保持良好運行,為我縣供銷(xiāo)事業(yè)提供了一個(gè)強有力的信息支持平臺。

  一、加強領(lǐng)導,成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組

  為進(jìn)一步加強全系統網(wǎng)絡(luò )信息系統安全管理工作,我社成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組,做到分工明確,責任具體到人。安全工作領(lǐng)導小組,組長(cháng)主任,副組長(cháng)。分工與各自的職責如下:主任為我社計算機網(wǎng)絡(luò )與信息系安全保密工作第一責任人,全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。辦公室主任分管計算機網(wǎng)絡(luò )與信息安全管理工作。負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常事務(wù),上級主管部門(mén)發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò )的日常事務(wù),上級主管部門(mén)發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、督促工作和網(wǎng)絡(luò )維護和日常技術(shù)管理工作。

  二、完善制度,確保了網(wǎng)絡(luò )安全工作有章可循

  為保證我系統計算機的正常運行與健康發(fā)展,加強對網(wǎng)站的管理,規范網(wǎng)絡(luò )使用行為,制定了《供銷(xiāo)社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施,確保網(wǎng)絡(luò )安全。

  三、強化管理,加強了網(wǎng)絡(luò )安全技術(shù)防范措施

  我系統計算機網(wǎng)絡(luò )加強了技術(shù)防范措施。一是安裝了防火墻,防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò )。二是安裝殺毒軟件,網(wǎng)絡(luò )管理員每周對殺毒軟件的病毒庫進(jìn)行升級,及時(shí)進(jìn)行殺毒軟件的升級與殺毒,發(fā)現問(wèn)題立即解決。三是網(wǎng)絡(luò )與機關(guān)大樓避雷網(wǎng)相聯(lián),做到設備防雷、防盜、防火,保證設備安全、完好。四是及時(shí)對服務(wù)器的系統和軟件進(jìn)行更新。五是對重要文件,信息做到及時(shí)備份。創(chuàng )建系統恢復文件。六是禁止使用來(lái)歷不明或未經(jīng)殺毒的移動(dòng)存儲介質(zhì)。

  縣社網(wǎng)絡(luò )安全領(lǐng)導小組每季度對全系統計算機的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況進(jìn)行一次全面檢查,對存在問(wèn)題及時(shí)進(jìn)行糾正,消除安全隱患。

信息安全自查報告9

  為進(jìn)一步加強廣播電視行業(yè)網(wǎng)絡(luò )信息安全保障工作,維護公眾利益和國家安全,根據國家新聞出版廣電總局《關(guān)于開(kāi)展廣播電視行業(yè)網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》精神。我臺高度重視,立即召開(kāi)專(zhuān)題會(huì )議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò )與信息安全自查行動(dòng),組織專(zhuān)班,對我縣廣播電視節目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò )與信息系統以及廣電網(wǎng)站進(jìn)行了全面、認真、仔細的檢查,F將自查的情況報告如下:

  一、自查工作部署

 。ㄒ唬⿲W(xué)習文件,領(lǐng)會(huì )精神。及時(shí)召開(kāi)專(zhuān)題會(huì )議,認真學(xué)習貫徹落實(shí)省廣電總臺、臺州市廣聯(lián)關(guān)于開(kāi)展廣播電視網(wǎng)絡(luò )與信息安全檢查的相關(guān)文件及會(huì )議精神,周密部署自查工作,制定自查實(shí)施方案。

 。ǘ┙M織專(zhuān)班,迅速行動(dòng)。成立了廣播電視網(wǎng)絡(luò )與信息安全自查工作小組,臺黨組書(shū)記、臺長(cháng)任組長(cháng),臺黨組成員、副臺長(cháng)任副組長(cháng),自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構業(yè)務(wù)骨干等組成。

  二、自查工作情況

 。ㄒ唬┬畔踩芾砬闆r

  1、信息安全制度健全,責任落實(shí)。成立了信息系統安全管理領(lǐng)導小組,落實(shí)了安全管理責任人和安全管理員。建立了《機房進(jìn)出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節目重播重審制度》等一系列信息系統安全管理制度,各系統運行管理人員在日常操作中嚴格按制度執行,臺定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查,發(fā)現問(wèn)題及時(shí)整改,切實(shí)避免了因操作人員操作不當引起的安全事故。各項信息系統安全穩定運行,確保了系統安全無(wú)事故發(fā)生。

  2、資產(chǎn)管理專(zhuān)人負責,運作規范。制定了關(guān)于設備發(fā)放、使用、維修、維護和報廢的相關(guān)規定,建立了設備明細分類(lèi)賬、設備進(jìn)出臺賬,堅持每半年盤(pán)點(diǎn)一次,做到了賬實(shí)相符,保證了資產(chǎn)的安全、完整。

  3、信息安全經(jīng)費落實(shí),專(zhuān)款專(zhuān)用。每年臺劃撥專(zhuān)項資金用于信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預算。

 。ǘ┘夹g(shù)防護情況

  網(wǎng)絡(luò )邊界安全防護措施到位。網(wǎng)絡(luò )實(shí)際連接與網(wǎng)絡(luò )拓撲圖一致,并按重要程度劃分了安全區域,不同區域采用了正確的隔離措施,外部網(wǎng)絡(luò )接入內部網(wǎng)絡(luò )采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲并有備份。

 。ㄈ⿷惫ぷ髑闆r

  應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專(zhuān)人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進(jìn)行。

 。ㄋ模┌踩逃嘤柷闆r

  對網(wǎng)絡(luò )管理員、系統管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓,通過(guò)專(zhuān)題授課、知識問(wèn)答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。

  三、存在的問(wèn)題與風(fēng)險分析

 。ㄒ唬⿵V播及電視播控系統存在的`問(wèn)題

  廣播播出機無(wú)備用播出機。廣播電臺每天的播出僅只有一臺播出機工作,如果播出機出現故障,只能停播維修,將在全縣范圍內中斷信號。

 。ǘ┬盘柦尤牖驘o(wú)線(xiàn)發(fā)射系統存在的問(wèn)題

  1、無(wú)線(xiàn)發(fā)射系統設備老化,缺乏備機、備件。機房基礎環(huán)境較差,需要進(jìn)一步加大技術(shù)改造力度,提高基礎保障水平。

  2、廣播電視網(wǎng)絡(luò )信息與安全播出方面的投入不足。雙路由配臵、備份設備未達到省廣電總臺要求,存在安全播出薄弱環(huán)節,網(wǎng)絡(luò )安全性有待進(jìn)一步加固。

 。ㄈ┕╇娤到y存在的問(wèn)題

  臺機房?jì)入m有雙電源,但無(wú)UPS電源,按目前的功率計算,至少應該配備三相6KVA的UPS電源一臺,以解決整個(gè)機房的供電需求。

 。ㄋ模┌踩夹g(shù)檢測風(fēng)險

  目前,我們沒(méi)有委托第三方進(jìn)行安全技術(shù)測試,沒(méi)有檢測工具,也沒(méi)有進(jìn)行滲透測試。

  四、整改措施及工作建議

  一是進(jìn)一步建立健全網(wǎng)絡(luò )信息安全相關(guān)制度,并嚴格執行,出現問(wèn)題不隱瞞、不推諉,及時(shí)解決。

  二是繼續推行“領(lǐng)導問(wèn)責”和領(lǐng)導干部值班帶班制。臺領(lǐng)導班子成員應實(shí)行分工,親臨一線(xiàn)督促、指揮,確保廣播電視節目播出安全,傳輸網(wǎng)絡(luò )暢通。

  三是加大對廣播電視網(wǎng)絡(luò )與信息安全的資金投入,添臵設備。與相關(guān)部門(mén)協(xié)調,迅速解決供電系統存在的問(wèn)題,以保證播出機房的供電需求。

  四是加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網(wǎng)絡(luò )信息安全工作人員的業(yè)務(wù)技能?傊,通過(guò)這次自查行動(dòng),進(jìn)一步加強了對廣播電視網(wǎng)絡(luò )與信息安全管理和技術(shù)防護。下一步,我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改,確保廣播電視網(wǎng)絡(luò )與信息安全及安全播出。

信息安全自查報告10

  按照孝感市廣電局《關(guān)于轉發(fā)省局轉發(fā)的的通知》要求,我局組織相關(guān)人員對照檢查項目對自行運行維護管理的廣播電視信息網(wǎng)、有線(xiàn)電視傳輸網(wǎng)和微波傳輸網(wǎng)進(jìn)行自查,F將自查情況報告如下:

  一、成立專(zhuān)班,完善制度

  我局黨組高度重視信息系統安全管理工作,成立了以局黨組成員XXX為組長(cháng)的.網(wǎng)絡(luò )與信息安全檢查行動(dòng)領(lǐng)導小組,并制度了實(shí)施方案,對涉及網(wǎng)絡(luò )與信息系統運行維護管理的市有線(xiàn)電視臺、廣播電視臺和微波站進(jìn)行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度,各系統運行管理人員在日常操作中嚴格按制度執行,定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查,發(fā)現問(wèn)題及時(shí)整改,切實(shí)避免了因操作人員操作不當引起的安全事故。自查期間,局黨組和兩臺領(lǐng)導組織專(zhuān)題研究了信息系統安全保障工作,對此作了專(zhuān)門(mén)部署,保障了各項信息系統安全穩定運行,確保了系統安全無(wú)事故發(fā)生。

  二、加強防范,保障安全

  系統內各個(gè)服務(wù)器運行正常。重點(diǎn)對賬號、口令、軟件進(jìn)一步進(jìn)行了核實(shí)檢查,對服務(wù)器上未使用的端口做好了屏蔽,未發(fā)現網(wǎng)絡(luò )上有無(wú)效和不安全的鏈接。有線(xiàn)臺服務(wù)器放置于臺屬專(zhuān)業(yè)機房,由專(zhuān)人24小時(shí)監控,每日對服務(wù)器進(jìn)行安全檢測并備案,并在服務(wù)器系統安全上配備了卡巴斯基反病毒軟件,有效保護從移動(dòng)設備到服務(wù)器的所有網(wǎng)絡(luò )終端節點(diǎn)的整體安全。在網(wǎng)站信息錄入管理上做到了一人一機,信息錄入所使用的計算機都設置有獨立密碼認證,對移動(dòng)存儲設備、電子文檔進(jìn)行嚴格的安全防護檢查,有效保障計算機數據安全。網(wǎng)站的后臺管理平臺都設有獨立的管理賬戶(hù),嚴格控制信息管理權限。

  三、加強培訓,健全機制

  我局定期組織相關(guān)人員召開(kāi)網(wǎng)絡(luò )安全培訓會(huì ),學(xué)習掌握信息安全常識和技能,了解服務(wù)器基本工作原理,掌握服務(wù)器的日常維護技能以及網(wǎng)站錄入人員必須做到的保密原則。市有線(xiàn)臺派專(zhuān)人參加了信息安全員培訓。

  為了預防突發(fā)事件和災難性事件的發(fā)生,特別是在黨的十八大即將召開(kāi)之際,各臺站都建立了網(wǎng)站信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專(zhuān)人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進(jìn)行。在這次自查整改期間,市廣播電視臺、有線(xiàn)電視臺和微波站分別與局簽訂了安全播出責任書(shū),嚴格實(shí)行信息系統安全責任追究,目前我局未出現任何信息系統安全事故。

信息安全自查報告11

  一、自查情況

  (一)安全制度落實(shí)情況

  1、成立了安全小組。明確了信息安全的主管領(lǐng)導和具體負責管護人員,安全小組為管理機構。

  2、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責,主管領(lǐng)導負總責,具體管理人負主責。

  3、制定了計算機及網(wǎng)絡(luò )的保密管理制度。網(wǎng)站的信息管護人員負責保密管理,密碼管理,對計算機享有獨立使用權,計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有,且規定嚴禁外泄。

  (二)安全防范措施落實(shí)情況

  1、涉密計算機經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

  2、涉密計算機都設有開(kāi)機密碼,由專(zhuān)人保管負責。同時(shí),涉密計算機相互共享之間沒(méi)有嚴格的身份認證和訪(fǎng)問(wèn)控制。

  3、網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象,沒(méi)有安裝無(wú)線(xiàn)網(wǎng)絡(luò )等。

  4、安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。

  (三)應急響應機制建設情況

  1、制定了初步應急預案,并隨著(zhù)信息化程度的深入,結合我街道實(shí)際,處于不斷完善階段。

  2、堅持和涉密計算機系統定點(diǎn)維修單位聯(lián)系機關(guān)計算機維修事宜,并商定其給予鎮應急技術(shù)以最大程度的支持。

  3、嚴格文件的收發(fā),完善了清點(diǎn)、修理、編號、簽收制度,并要求信息管理員每天下班前進(jìn)行系統備份。

  (四)信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況

  1、終端計算機的保密系統和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品。

  2、公文處理軟件具體使用金山軟件的WPS系統。

  3、工資系統、年報系統等皆為市政府、市委統一指定產(chǎn)品系統。

  (五)安全教育培訓情況

  1、派專(zhuān)人參加了市政府組織的網(wǎng)絡(luò )系統安全知識培訓,并專(zhuān)門(mén)負責我街道的網(wǎng)絡(luò )安全管理和信息安全工作。

  2、安全小組組織了一次對基本的信息安全常識的學(xué)習活動(dòng)。

  二、自查中發(fā)現的不足和整改意見(jiàn)

  根據《實(shí)施方案》中的具體要求,在自查過(guò)程中我們也發(fā)現了一些不足,同時(shí)結合我街道實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。

  1、安全意識不夠。要繼續加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。

  2、設備維護、更新及時(shí)。要加大對線(xiàn)路、系統等的及時(shí)維護和保養,同時(shí),針對信息技術(shù)的飛快發(fā)展的特點(diǎn),要加大更新力度。

  3、安全工作的'水平還有待提高。對信息安全的管護還處于初級水平,提高安全工作的現代化水平,有利于我們進(jìn)一步加強對計算機信息系統安全的防范和保密工作。

  4、工作機制有待完善。創(chuàng )新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率,有利于辦公秩序的進(jìn)一步規范。

信息安全自查報告12

  我公司對網(wǎng)絡(luò )信息安全系統工作一直十分重視,成立了專(zhuān)門(mén)的領(lǐng)導小組,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由公司辦公室統一管理,各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我公司網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現失泄密和其他重大安全問(wèn)題。

  一、計算機涉密信息管理情況

  今年以來(lái),我公司加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取嚴格措施,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)實(shí)現物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照公司計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。

  二、計算機和網(wǎng)絡(luò )安全情況

  一是網(wǎng)絡(luò )安全方面。我公司配備了防病毒軟件、硬件防火墻,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。

  二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;

  三是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。

  四是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:

  一是硬件安全,包括防雷、防火、防靜電、防盜和電源連接等;

  二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;

  三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。

  三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。

  我公司每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常、并添加了柴油發(fā)電機進(jìn)行補充。系統安全有效,暫未出現任何安全隱患。

  四、通訊設備運轉正常

  我公司網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。

  五、嚴格管理、規范設備維護

  我公司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。

  二是強化信息安全教育、提高員工計算機技能。同時(shí)在公司開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。

  六、網(wǎng)站安全及我公司對網(wǎng)站安全方面有相關(guān)要求,

  一是使用專(zhuān)屬權限密碼鎖登陸后臺;

  二是上傳文件提前進(jìn)行病毒檢測;

  三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。

  七、安全制度制定落實(shí)情況

  為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我公司結合自身情況制定計算機系統安全自查工作制度,做到四個(gè)確保:

  一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題;

  二是制作安全檢查工作記錄,確保工作落實(shí);

  三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握;

  四是定期組織全公司人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。

  八、安全教育

  為保證我公司網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我公司就網(wǎng)絡(luò )安全及系統安全的'有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。

  九、自查存在的問(wèn)題及整改意見(jiàn)

  我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。

 。ㄒ唬┯捎诮鼛啄昃W(wǎng)絡(luò )管理人員變換頻繁,造成對于線(xiàn)路規劃混亂,近期將利用各種措施進(jìn)行整理歸檔。

 。ǘ┘訌娫O備維護檢查和記錄,及時(shí)發(fā)現問(wèn)題解決問(wèn)題。

 。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。

 。ㄋ模z查中發(fā)現,我們對于計算機整體網(wǎng)絡(luò )和機房的防范措施跟很多成熟的管理單位有差距,今后首先加強意識,然后按照規范進(jìn)行各種管理。

信息安全自查報告13

  根據上級文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò )清理檢查工作的通知》,我鎮積極組織落實(shí),對網(wǎng)絡(luò )安全基礎設施建設情景、網(wǎng)絡(luò )安全防范技術(shù)情景及網(wǎng)絡(luò )信息安全保密管理等情景進(jìn)行了自查,對我鎮的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析,現將自查情景報告如下:

  一、成立領(lǐng)導小組

  為進(jìn)一步加強我鎮網(wǎng)絡(luò )清理工作,我鎮成立了網(wǎng)絡(luò )清理工作領(lǐng)導小組,由鎮長(cháng)任組長(cháng),分管副鎮長(cháng)任副組長(cháng),下設辦公室,做到分工明確,職責具體到人,確保網(wǎng)絡(luò )清理工作順利實(shí)施。

  二、我鎮網(wǎng)絡(luò )安全現狀

  我鎮的政府信息化建設從開(kāi)始到此刻,經(jīng)過(guò)不斷發(fā)展,逐漸由原先的沒(méi)有太高安全標準的網(wǎng)絡(luò )升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網(wǎng)絡(luò )進(jìn)行保護及病毒防治。

  三、我鎮網(wǎng)絡(luò )安全管理

  為了做好信息化建設,規范政府信息化管理,我鎮專(zhuān)門(mén)制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動(dòng)存儲介質(zhì)保密管理制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站資料管理等各方面都作了詳細規定,進(jìn)一步規范了我鎮信息安全管理工作。

  我鎮定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”,尚未發(fā)現涉及到安全保密資料的信息;對我鎮產(chǎn)生的數據信息進(jìn)行嚴格、規范管理,并及時(shí)存檔備份;此外,我鎮在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓,并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。

  四、網(wǎng)絡(luò )安全存在的不足及整改措施

  目前,我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱;二是病毒監控本事有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理本事不夠。

  針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):

  1、進(jìn)一步加強我鎮網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化我鎮計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識,做到早發(fā)現,早報告、早處理。

  2、加強我鎮干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的`學(xué)習,不斷提高干部計算機技術(shù)水平。

  3、加強設備維護,及時(shí)更換和維護好故障設備,以免出現重大安全隱患,為我鎮網(wǎng)絡(luò )的穩定運行供給硬件保障。

  五、對網(wǎng)絡(luò )清理檢查工作的意見(jiàn)和提議

  隨著(zhù)信息化水平不斷提高,人們對網(wǎng)絡(luò )信息依靠也越來(lái)越大,保障網(wǎng)絡(luò )與信息安全,維護國家安全和社會(huì )穩定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮網(wǎng)絡(luò )信息方面專(zhuān)業(yè)人才不足,對信息安全技術(shù)了解還不夠,期望上級部門(mén)能加強相關(guān)知識的培訓與演練,以提高我們的防范本事。

  根據縣政府辦公室《關(guān)于印發(fā)墊江縣開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)工作方案的緊急通知》(墊江府辦發(fā)〔20xx〕60號)文件精神。我鎮對信息系統安全情景進(jìn)行了自查,現匯報如下:

  一、信息系統安全檢查基本情景

  為規范和落實(shí)信息系統安全檢查,我鎮制訂了《xx鎮20xx年政府信息系統安全檢查工作方案》,并成立了信息安系統安全工作領(lǐng)導小組,并對此次檢理工作做了統一安排,由我鎮黨政辦公室負責信息系統安全的日常管理工作,明確了信息系統安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員:一是清理重點(diǎn)為涉密電子文檔和存儲、處理過(guò)涉密信息的計算機、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。二是清理網(wǎng)絡(luò )管理安全,包括網(wǎng)絡(luò )結構、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應用管理安全,公文傳輸系統、軟件管理等,不斷規范網(wǎng)絡(luò )安全管理,構成了良好的安全保密環(huán)境。

  二、信息安全工作情景

  一是結合我鎮實(shí)際制定了初步應急預案,并處于不斷完善階段。二是專(zhuān)人維護涉密電腦。信息管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,且規定嚴禁外泄。三是嚴格文件的收發(fā)程序,完善收發(fā)文、編號、簽收制度。四是建立健全重要數據及時(shí)備份和災難性數據恢復機制,嚴格按照市、縣的要求,認真做好日常數據備份工作,以防發(fā)生數據災難時(shí)對數據進(jìn)行恢復。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。

  三、自查發(fā)現的主要問(wèn)題

  一是安全意識不夠,干部職工的保密意識有待進(jìn)一步加強。二是設備維護、更新不及時(shí)。三是安全工作的水平還有待提高,對信息安全的管護還處于初級水平。四是規章制度體系有待進(jìn)一步完善。

  四、改善措施

  一是要繼續加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要切實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情景進(jìn)行檢查,對于導致不良后果的職責人,要嚴肅追究職責,從而提高人員安全防護意識。三是要以制度為根本,進(jìn)一步完善信息安全制度,同時(shí)安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時(shí)維護設備、更新軟件,以做好信息系統安全防范工作。

  五、對信息系統安全檢查工作的意見(jiàn)和提議

  一是進(jìn)一步加大對信息系統安全工作人員的業(yè)務(wù)培訓。由于很多辦公室的信息系統安全工作人員均為非專(zhuān)業(yè)人員且流動(dòng)性大,沒(méi)有專(zhuān)業(yè)的技能和知識,期望進(jìn)一步加強對計算機信息系統安全管理工作的業(yè)務(wù)操作培訓。

  二是加強對干部職工的信息系統安全教育。經(jīng)過(guò)開(kāi)展專(zhuān)題警示教育培訓,增強信息系統安全意識,提高做好信息系統安全工作的主動(dòng)性和自覺(jué)性。

  三是加強分類(lèi)指導。由于各科的工作性質(zhì)不一樣,信息系統安全的防護級別也不一樣。期望結合各科室工作實(shí)際,對重點(diǎn)信息系統安全部門(mén)和非重點(diǎn)信息系統安全部門(mén)進(jìn)行分類(lèi)指導。

信息安全自查報告14

  根據自治區信息化領(lǐng)導小組印發(fā)的《關(guān)于20xx年在我區重點(diǎn)地區開(kāi)展信息安全檢查的通知》(內新班苓字[20xx]15號)精神,內蒙古自治區民政廳根據自身情況認真組織自查。已達到預期效果,現將檢查結果報告如下:

  一、關(guān)鍵網(wǎng)絡(luò )和信息系統的基本信息

  正式運行的業(yè)務(wù)應用系統包括自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優(yōu)撫信息系統、自治區社會(huì )組織信息系統、自治區五保供養信息系統、自治區城鄉醫療救助信息系統等六大業(yè)務(wù)信息系統。

  根據應用系統的實(shí)時(shí)性能、服務(wù)對象、上網(wǎng)連接、數據集中和容災,以上六個(gè)業(yè)務(wù)信息系統均以實(shí)時(shí)交互、強邏輯隔離上網(wǎng)、省徑數據集中和數據級容災的模式運行。

  根據網(wǎng)絡(luò )硬件組成,中心機房配備30臺服務(wù)器、2臺小型機、2臺路由器、1臺隔離網(wǎng)關(guān)、3臺負載均衡設備等。

  二、對整體安全形勢的基本判斷

  總體而言,各類(lèi)業(yè)務(wù)信息系統自投入運行以來(lái),嚴格遵守相關(guān)規章制度要求,完善各項安全措施,加強信息安全人員教育培訓,有效降低信息安全風(fēng)險,應急能力顯著(zhù)提高,有效保障業(yè)務(wù)信息系統安全、穩定、高效運行。

  三、發(fā)現的主要問(wèn)題

  (一)專(zhuān)業(yè)技術(shù)人員隊伍薄弱,用于網(wǎng)絡(luò )和信息系統安全的人力物力有限。

  (二)在規章制度體系建立初期,尚未覆蓋網(wǎng)絡(luò )和信息系統安全工作的各個(gè)方面。

  (3)遇到計算機病毒大規模集中爆發(fā)、信息系統惡意入侵等突發(fā)事件時(shí),應急處理能力未經(jīng)實(shí)踐檢驗。

  四、薄弱環(huán)節及整改

  (一)安全預算資金和技術(shù)人員的不足已報請辦公室領(lǐng)導批準。

  (二)不斷發(fā)現和解決實(shí)際工作中的問(wèn)題,修訂各種規章制度。

  (3)不定期進(jìn)行數據恢復演練,密切監控和測試各種應急預案的可操作性和實(shí)際有效性,隨時(shí)防范信息系統的安全隱患。

  五、意見(jiàn)和建議

  隨著(zhù)現代信息技術(shù)的飛速發(fā)展,新的`、不可預測的信息安全漏洞和隱患將層出不窮。建議每年組織一些系統的信息安全技術(shù)培訓,提高安全水平和安全可控性,預防和減少重大信息安全事件的發(fā)生。

信息安全自查報告15

  農業(yè)發(fā)展銀行作為唯一家農業(yè)政策性金融機構是中國金融體系的重要組成部分,按照wto規劃和中國金融對外開(kāi)放步伐的.加快,其業(yè)務(wù)范圍將隨其金融職能和政策性金融作用將全面凸現。農發(fā)行業(yè)務(wù)具有“雙重性”,即政策性和經(jīng)營(yíng)性,這就對農發(fā)行的保密工作提出了更高的要求,F階段農發(fā)行保密工作存在諸多隱患,主要表現在以下幾個(gè)方面:

  1、對保密工作必要性和重要性認識不足。

  保密工作是基層農發(fā)行業(yè)務(wù)工作的重要組成部分,作為政策性銀行必須確保執行政策的嚴肅性和時(shí)效性,保密工作必須提到我們工作的議事日程上。否則,將會(huì )出現政策執行不到位現象,其危害性從小的方面講損壞了農發(fā)行的社會(huì )形象,可能惡化黨群干部關(guān)系;從大的方面講就有可能損害農民的利益,有可能影響國家貨幣政策的傳導和宏觀(guān)調控目標的實(shí)現,甚至關(guān)系到員工生命和財產(chǎn)安全,因此,保密工作時(shí)刻伴隨著(zhù)我們,要像安保工作一樣警鐘常常敲。

  2、對保密工作的'范圍和職責不清。

  大多數人認為保密工作就是保密部門(mén)和工作人員及領(lǐng)導們的事,與自己沒(méi)有太大的關(guān)系;保密只不過(guò)對涉及國家機密的文件等按規定的范圍和時(shí)間進(jìn)行公布,對基層農發(fā)行及員工來(lái)說(shuō)沒(méi)有很大的必要;有的人認為只保密農發(fā)行有關(guān)信息,與自己有業(yè)務(wù)關(guān)聯(lián)部門(mén)及企業(yè)的信息不在保密范圍之內等等。這些觀(guān)點(diǎn)都具有片面性,上述對保密工作的必要性和重要性已作了簡(jiǎn)單的介紹,實(shí)際上我們每個(gè)人的工作都涉及到保密問(wèn)題,每個(gè)員工都有保密職責,凡是有可能對農發(fā)行業(yè)務(wù)開(kāi)展和內部工作協(xié)調及其它部門(mén)、企業(yè)工作帶來(lái)不利影響的.信息都屬于保密的范圍。

  3、對保密工作重視不夠。

  從現實(shí)狀況來(lái)看,基層農發(fā)行保密工作做的怎樣,似乎對各方面工作開(kāi)展影響不大,對保密工作存在麻痹思想、重視不夠。

  一是缺乏相應配套的'保密設備等設施;

  二是保密規章制度體系不夠健全和完善;

  三是基層行基本上沒(méi)有配備專(zhuān)(兼)職保密人員,既使配備了專(zhuān)(兼)職工員也僅是應付檢查等,沒(méi)有切實(shí)有效地開(kāi)展工作;

  四是對保密工作說(shuō)起來(lái)重要,實(shí)際檢查指導少,崗位工作職責不到位。

  針對上述存在的問(wèn)題和不足,要確;鶎愚r發(fā)行各項工作順利開(kāi)展,形成大保密工作的局面,對此談一點(diǎn)膚淺的看法。

  一、加強領(lǐng)導,統一思想,提高全員保密意識

  為強化基層農發(fā)行的保密工作,應當在系統內自上而下成立“一把手”任組長(cháng),分管行長(cháng)為副組長(cháng),有關(guān)部負責人為成員的保密工作領(lǐng)導小組,配備專(zhuān)(兼)職保密干部,使保密工作層層有人抓、事事有人管,形成網(wǎng)絡(luò )管理狀態(tài)。同時(shí),要把保密工作納入議事日程、納入目標考核中,采取與責任人工資、政績(jì)掛鉤的辦法,增強保密工作人員的責任感。

  二、健全制度,細化職責,規范保密工作建設

  首先要建立健全和完善各項保密工作制度。如:機要文件傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等,并要將這些制度印成冊子,分發(fā)到涉密人員手中,有些制度還可采取放大上墻的辦法,使人人都能熟悉操作,為把這些制度落到實(shí)處,還應科學(xué)規定有關(guān)涉密部室的保密事項。如:辦公室機要文件傳閱、借閱;會(huì )計部門(mén)聯(lián)行密押的使用和印章、重要空白憑證的管理、現金調運計劃、運鈔路線(xiàn)的管理;信貸計劃部門(mén)的資金構成、資產(chǎn)質(zhì)量、數據及傳輸等,這些都要求各專(zhuān)業(yè)操作履行崗位責任,遵守保密制度,使銀行的保密工作步入規范化、制度化軌道。

  三、加大投入,狠抓落實(shí),促進(jìn)各項工展開(kāi)展

  農發(fā)行作為政策性銀行,擔負著(zhù)糧油收儲企業(yè)收購資金安全高效運營(yíng)的重任。在開(kāi)展業(yè)務(wù)活動(dòng)中,除接觸到國家政策性收購資金的秘密外,自身還不斷產(chǎn)生出大量的內部秘密,如稍有不慎都會(huì )給國家造成難以挽回的損失,怎樣搞好保密工作,不但要采取一系列行之有效的措施,更重要的是抓好措施的落實(shí)。

  一是機要文件的存放要實(shí)行“三鐵”,即鐵門(mén)、鐵窗、鐵柜;

  二是在機要文件的收發(fā)上要實(shí)行“三簿一卡”,即收文登記簿、發(fā)文登記簿、借閱登記簿、文件傳閱卡,閱文、傳文按保密程序辦理;

  三是在機要文件的管理上要達到“三專(zhuān)”,即專(zhuān)人、專(zhuān)柜、專(zhuān)室管理;

  四是在安全保密工作中要落實(shí)“三個(gè)檢查”,即保密領(lǐng)導小組對其成員進(jìn)行定期檢查,看保密制度是否貫徹落實(shí);對涉密部門(mén)進(jìn)行定期檢查,看有無(wú)違背保密制度的行為;對基層營(yíng)業(yè)網(wǎng)點(diǎn)進(jìn)行定期檢查,看有無(wú)違背操作制度的行為和失泄密漏洞,只有這樣才能搞好基層農發(fā)行的保密工作,遏制各類(lèi)泄密事件的發(fā)生,更好的服務(wù)于農發(fā)行業(yè)務(wù)發(fā)展。

【信息安全自查報告】相關(guān)文章:

信息安全自查報告06-15

信息安全自查報告07-08

信息安全自查報告11-05

信息安全自查報告06-07

信息安全工作自查報告06-12

網(wǎng)絡(luò )信息安全自查報告01-04

網(wǎng)絡(luò )與信息安全自查報告03-24

關(guān)于信息安全的自查報告06-15

網(wǎng)絡(luò )信息安全的自查報告02-03

學(xué)校信息安全自查報告01-31