
- 時間:2023-11-12 14:08:25
- 小編:ZTFB
- 文件格式 DOC



報告是一種對某一主題或事件進(jìn)行說明和闡述的書面或口頭表達(dá)方式,它包含了對事實、數(shù)據(jù)和信息的整理和分析,通常用于向上級、同事或公眾匯報工作、研究或調(diào)查結(jié)果等。報告的撰寫能夠幫助我們梳理思路、總結(jié)結(jié)論以及提出建議和改進(jìn)措施,是一種重要的溝通和工作工具。報告的內(nèi)容應(yīng)準(zhǔn)確、客觀、中肯,避免夸大和主觀性的描述。[報告標(biāo)題4]
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇一
網(wǎng)絡(luò)的安全是指通過采用各種技術(shù)和管理措施,使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行,從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如:從用戶(個人、企業(yè)等)的角度來說,他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機(jī)密性、完整性和真實性的保護(hù)。而從企業(yè)的角度來說,最重要的就是內(nèi)部信息上的安全加密以及保護(hù)。
為進(jìn)一步加強(qiáng)廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,維護(hù)公眾利益和國家安全,根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字(20xx)0087號】。我局高度重視,立即召開專題會議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動,組織專班,對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面、認(rèn)真、仔細(xì)的檢查。現(xiàn)將自查的情況報告如下:
一、自查工作部署。
(一)學(xué)習(xí)文件,領(lǐng)會精神。及時召開專題會議,認(rèn)真學(xué)習(xí)貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神,周密部署自查工作,制定自查實施方案。
(二)組織專班,迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,局(臺)黨組書記、局(臺)長熊光福同志任組長,局(臺)黨組成員、副局(臺)長劉小麗同志任副組長,自查工作小組成員由局(臺)熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強(qiáng)的人員、技術(shù)支撐機(jī)構(gòu)業(yè)務(wù)骨干等組成。
二、自查工作情況。
(一)信息安全管理情況。
1、信息安全制度健全,責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,落實了安全管理責(zé)任人和安全管理員。建立了《機(jī)房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,各系統(tǒng)運(yùn)行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,局(臺)定期和不定期對操作人員執(zhí)行各項安全制度情況進(jìn)行檢查和抽查,發(fā)現(xiàn)問題及時整改,切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運(yùn)行,確保了系統(tǒng)安全無事故發(fā)生。
2、資產(chǎn)管理專人負(fù)責(zé),運(yùn)作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護(hù)和報廢的相關(guān)規(guī)定,建立了設(shè)備明細(xì)分類賬、設(shè)備進(jìn)出臺賬,堅持每半年盤點(diǎn)一次,做到了賬實相符,保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費(fèi)落實,??顚S?。每年局(臺)劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)以及信息安全相關(guān)檢查、測評、管理等費(fèi)用納入了年度預(yù)算,本年度預(yù)算金額為15萬元,截至目前,已支付8.8萬元。
(二)技術(shù)防護(hù)情況。
網(wǎng)絡(luò)邊界安全防護(hù)措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓?fù)鋱D一致,并按重要程度劃分了安全區(qū)域,不同區(qū)域采用了正確的隔離措施,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲并有備份。
(三)應(yīng)急工作情況。
應(yīng)急響應(yīng)機(jī)制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數(shù)據(jù)都按要求做了備份,確保了安全保障工作順利進(jìn)行。
(四)安全教育培訓(xùn)情況。
對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn),通過專題授課、知識問答競賽等形式,了解信息安全基本防護(hù)知識,掌握信息安全基本技能。目前已進(jìn)行專業(yè)培訓(xùn)三次。
三、存在的`問題與風(fēng)險分析。
(一)廣播及電視播控系統(tǒng)存在的問題。
1、廣播播出機(jī)無備用播出機(jī)。廣播電臺每天的播出時間為17小時左右,僅僅只有一臺播出機(jī)工作,如果播出機(jī)出現(xiàn)故障,只能停播維修,將在全市范圍內(nèi)中斷信號。
2、枝江鄉(xiāng)村頻道電視播出機(jī)無備播,枝江鄉(xiāng)村頻道每天的播出時間為16小時左右,主要是針對農(nóng)村需求播放的節(jié)目,如果播出機(jī)出現(xiàn)故障,將直接導(dǎo)致停播,信號中斷。
(二)信號接入或無線發(fā)射系統(tǒng)存在的問題。
1、無線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機(jī)、備件。機(jī)房基礎(chǔ)環(huán)境較差,需要進(jìn)一步加大技術(shù)改造力度,提高基礎(chǔ)保障水平。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配置、備份設(shè)備未達(dá)到廣電總局62號令實施細(xì)則的要求,存在安全播出薄弱環(huán)節(jié),網(wǎng)絡(luò)安全性有待進(jìn)一步加固。
(三)供電系統(tǒng)存在的問題。
1、廣電局機(jī)房內(nèi)雖有雙電源,但無ups電源,按目前的功率計算,至少應(yīng)該配備三相6kva的ups電源一臺,以解決整個機(jī)房(模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等)的供電需求。
2、體育路機(jī)房未采取雙電源,雖然有發(fā)電機(jī)作為備用電源,因發(fā)電機(jī)功率太小(購置于1992年)、電壓低、頻率不穩(wěn),不能滿足現(xiàn)在的需求,在市電停電后,不能對無線發(fā)射等大功率設(shè)備進(jìn)行供電,必須解決雙電源(備用市電)問題,以保證機(jī)房的正常工作。
(四)編播網(wǎng)絡(luò)病毒風(fēng)險。
我局為方便工作,根據(jù)實際需要,將相關(guān)部室進(jìn)行了聯(lián)網(wǎng),因有些部門管理不規(guī)范,為圖工作方便,違規(guī)使用移動存儲設(shè)備,會將病毒帶入網(wǎng)絡(luò)內(nèi),輕則導(dǎo)致部分機(jī)器無法正常工作,重則導(dǎo)致全網(wǎng)癱瘓。
(五)安全技術(shù)檢測風(fēng)險。
目前,我們沒有委托第三方進(jìn)行安全技術(shù)測試,沒有檢測工具,也沒有進(jìn)行滲透測試。
四、整改措施及工作建議。
一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行,出現(xiàn)問題不隱瞞、不推諉,及時解決。
二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。局(臺)領(lǐng)導(dǎo)班子成員應(yīng)實行分工,親臨一線督促、指揮,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通。
三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入,添置、更新無線發(fā)射備機(jī)、廣播電視播出備機(jī)、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào),迅速解決供電系統(tǒng)存在的問題,以保證播出機(jī)房的供電需求。
四是加強(qiáng)局(臺)內(nèi)部管理與協(xié)調(diào),杜絕違規(guī)使用移動存儲設(shè)備,以防止病毒帶入網(wǎng)絡(luò),影響信息安全。
五是加強(qiáng)對信息安全管理與操作人員的培訓(xùn),增強(qiáng)保密意識、安全意識,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。
根據(jù)上級網(wǎng)絡(luò)安全管理文件精神,桃江縣教育局成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組,在組長曾自強(qiáng)副局長的領(lǐng)導(dǎo)下,制定計劃,明確責(zé)任,具體落實,對我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問題,分析問題,解決問題,確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行,為我縣教育發(fā)展提供一個強(qiáng)有力的信息支持平臺。
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長曾自強(qiáng),副組長吳萬夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下:曾自強(qiáng)副局長為我局計算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人,全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。劉林聲負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù),上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負(fù)責(zé)網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、完善制度,確保了網(wǎng)絡(luò)安全工作有章可循。
為保證我系統(tǒng)計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對校園網(wǎng)的管理,規(guī)范網(wǎng)絡(luò)使用行為,根據(jù)《中國教育和科研計算機(jī)網(wǎng)絡(luò)管理辦法(試行)》、《關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定,制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度、措施,確保網(wǎng)絡(luò)安全。
三、強(qiáng)化管理,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施。
我系統(tǒng)計算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防火墻,防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星和江民兩種殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進(jìn)行升級,及時進(jìn)行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián),計算機(jī)所在部門加固門窗,購買滅火器,擺放在顯著位置,做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是密切注意cert消息。六是對重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
我局網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機(jī)房、學(xué)校辦公用機(jī)、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進(jìn)行一次全面的檢查,對存在的問題及時進(jìn)行糾正,消除安全隱患。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇二
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關(guān)于開展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的通知》文件精神,我局積極組織落實,認(rèn)真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
二、我局網(wǎng)絡(luò)安全現(xiàn)狀。
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機(jī),數(shù)據(jù)中心采用3com4226交換機(jī),匯集層采用3com4226交換機(jī)、思科2924交換機(jī)和聯(lián)想天工ispirit1208e交換機(jī),總共可提供150多個有線接入點(diǎn),目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進(jìn)市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù),采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點(diǎn)計算機(jī)進(jìn)行單機(jī)保護(hù),安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機(jī)進(jìn)行病毒防治。
三、我局網(wǎng)絡(luò)信息化安全管理。
為了做好信息化建設(shè),規(guī)范統(tǒng)計信息化管理,我局專門制訂了《**市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機(jī)房管理、機(jī)房環(huán)境安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我局信息安全管理工作。
針對計算機(jī)保密,我局制定了《涉密計算機(jī)管理制度》,并由計算機(jī)使用人員簽訂了《**市統(tǒng)計局計算機(jī)保密崗位責(zé)任書》,對計算機(jī)使用做到“誰使用誰負(fù)責(zé)”;對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),計算站的同志還積極參加市信息辦及其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施。
目前,我局網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改辦法:
2、加強(qiáng)我局計算站同志在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高我局計算機(jī)專管人員的技術(shù)水平。
根據(jù)《關(guān)于轉(zhuǎn)發(fā)關(guān)于開展2016年六安市網(wǎng)絡(luò)安全檢查工作的通知的通知》(區(qū)宣字〔2016〕23號)的要求,椿樹鎮(zhèn)黨委、政府高度重視并迅速開展檢查工作,現(xiàn)將檢查情況總結(jié)報告如下:
一、成立領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副書記任副組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)信息安全工作順利實施。
二、網(wǎng)絡(luò)安全現(xiàn)狀。
目前我鎮(zhèn)共有電腦32臺,均采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù),并安裝了殺毒軟件對全鎮(zhèn)計算機(jī)進(jìn)行病毒防治。
三、網(wǎng)絡(luò)安全管理措施。
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《椿樹鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機(jī)保密,我鎮(zhèn)制定了《椿樹鎮(zhèn)鎮(zhèn)信息發(fā)布審核、登記制度》、《椿樹鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度,并定期對網(wǎng)站上的所有信息進(jìn)行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全管理責(zé)任書》,確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施。
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:
一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見:
1、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強(qiáng)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高機(jī)關(guān)干部的計算機(jī)技術(shù)水平。
根據(jù)《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況自查如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況。
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況。
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點(diǎn)部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結(jié)果。
在認(rèn)真分析、自查前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議。
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇三
根據(jù)南信聯(lián)發(fā)[xx]4號文件《關(guān)于開展**市電子政務(wù)網(wǎng)信息安全與網(wǎng)絡(luò)管理專項檢查的.通知》文件精神,我局積極組織落實,認(rèn)真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查,對我局的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,由局長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人。確保網(wǎng)絡(luò)信息安全工作順利實施。
我局的統(tǒng)計信息自動化建設(shè)從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡(luò)。網(wǎng)絡(luò)核心采用思科7600和3600交換機(jī),數(shù)據(jù)中心采用3com4226交換機(jī),匯集層采用3com4226交換機(jī)、思科2924交換機(jī)和聯(lián)想天工ispirit1208e交換機(jī),總共可提供150多個有線接入點(diǎn),目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網(wǎng)絡(luò)軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區(qū)統(tǒng)計局的網(wǎng)絡(luò),vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進(jìn)市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù),采用偉思網(wǎng)絡(luò)隔離卡和文件防彈衣軟件對重點(diǎn)計算機(jī)進(jìn)行單機(jī)保護(hù),安裝正版金山毒霸網(wǎng)絡(luò)版殺毒軟件,對全局計算機(jī)進(jìn)行病毒防治。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇四
根據(jù)《衡陽市人民政府辦公室開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況總結(jié)如下:
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國——常寧”黨政站值班讀網(wǎng)制度》、《中國——常寧”黨政站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對黨政站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點(diǎn)部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
在認(rèn)真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇五
隨著計算機(jī)網(wǎng)絡(luò)信息技術(shù)的發(fā)展,縣氣象局信息網(wǎng)絡(luò)安全工作顯得日益重要,為進(jìn)一步做好我局信息網(wǎng)絡(luò)安全工作,今年以來,我局加強(qiáng)了全局信息網(wǎng)絡(luò)安全管理,對全局信息網(wǎng)絡(luò)安全統(tǒng)一管理,各股室負(fù)責(zé)各自的信息網(wǎng)絡(luò)安全工作。嚴(yán)格落實有關(guān)信息網(wǎng)絡(luò)安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,目前,我局信息網(wǎng)絡(luò)安全工作效果較好,未發(fā)現(xiàn)相關(guān)網(wǎng)絡(luò)安全事件。
一、加強(qiáng)領(lǐng)導(dǎo),成立了信息網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)全局信息網(wǎng)絡(luò)系統(tǒng)安全管理工作,我局成立了信息網(wǎng)絡(luò)系統(tǒng)安全工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長,副組長,成員有。分工與各自的職責(zé)如下:局長為我局計算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全工作第一責(zé)任人,全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。副組長分管計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)。負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。
(一)網(wǎng)絡(luò)安全。我局所有計算機(jī)均配備了防病毒軟件,采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
(二)信息系統(tǒng)安全。一是凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查后方可上傳;二是開展經(jīng)常性安全檢查,勤開機(jī)、勤殺毒、適時對操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、定期對端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管,確保了我局信息的安全。
(三)日常管理。切實抓好內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡嬎銠C(jī)不上網(wǎng),上網(wǎng)計算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。
重點(diǎn)抓好“三大安全”排查:
一是加強(qiáng)對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;
三是加強(qiáng)計算機(jī)應(yīng)用安全管理,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機(jī)使用水平,確保網(wǎng)絡(luò)信息安全。
三、計算機(jī)涉密信息管理情況。
今年以來,我局加強(qiáng)了組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,加強(qiáng)日常監(jiān)督檢查,重點(diǎn)加大對涉密計算機(jī)的管理。對計算機(jī)外接設(shè)備、移動設(shè)備的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),對涉密計算機(jī)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機(jī)失密、泄密事故;其他非涉密計算機(jī)及網(wǎng)絡(luò)使用,也嚴(yán)格按照有關(guān)計算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定,加強(qiáng)管理,確保了我局網(wǎng)絡(luò)信息安全。
四、硬件、軟件使用置規(guī)范,設(shè)備運(yùn)行狀況良好。
為進(jìn)一步加強(qiáng)我局網(wǎng)絡(luò)信息安全,我局對部分需要計算機(jī)設(shè)備進(jìn)行了升級,為主要計算機(jī)配備了ups,每臺終端機(jī)都安裝了防病毒軟件,硬件的運(yùn)行環(huán)境符合要求;防雷地線正常,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;今年已更換了已經(jīng)老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機(jī)、等網(wǎng)絡(luò)硬件設(shè)備運(yùn)轉(zhuǎn)正常,各種計算機(jī)及輔助設(shè)備、軟件運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)。
我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育、提高工作人員計算機(jī)技能。同時利用遠(yuǎn)程教育、科普宣傳等開展網(wǎng)絡(luò)安全知識宣傳,增強(qiáng)黨員干部網(wǎng)絡(luò)信息安全意識。在設(shè)備維護(hù)方面,對出現(xiàn)問題的設(shè)備及時進(jìn)行維護(hù)和更換,對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份進(jìn)行核實,規(guī)范設(shè)備的維護(hù)和管理。
六、自查存在的問題及整改意見。
在自查中,在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進(jìn)行改進(jìn)。
(一)部分辦公室線路不整齊、布線不規(guī)范。
(二)公用計算機(jī)設(shè)備管理不嚴(yán),維護(hù)較差。
(三)個別工作人員計算機(jī)安全意識不強(qiáng)。
七、問題整改措施。
一是立即對存在問題的線路進(jìn)行限期整改,并做好防鼠、防火安全工作。
二是加強(qiáng)設(shè)備的管理維護(hù),及時更換和維護(hù)存在問題的計算機(jī)設(shè)備。
三是加強(qiáng)對全局工作人員的網(wǎng)絡(luò)信息安全教育,在以后的工作中,繼續(xù)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練,定期對工作人員進(jìn)行培訓(xùn),注重人防與技防結(jié)合,確實做好我局網(wǎng)絡(luò)與信息安全工作。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇六
根據(jù)《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況自查如下:
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點(diǎn)部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
在認(rèn)真分析、自查前期各單位自查工作的'基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇七
根據(jù)《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況自查如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況。
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況。
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點(diǎn)部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結(jié)果。
在認(rèn)真分析、自查前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議。
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
根據(jù)《關(guān)于轉(zhuǎn)發(fā)關(guān)于開展2016年六安市網(wǎng)絡(luò)安全檢查工作的通知的通知》(區(qū)宣字〔2016〕23號)的要求,椿樹鎮(zhèn)黨委、政府高度重視并迅速開展檢查工作,現(xiàn)將檢查情況總結(jié)報告如下:
一、成立領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副書記任副組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)信息安全工作順利實施。
目前我鎮(zhèn)共有電腦32臺,均采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù),并安裝了殺毒軟件對全鎮(zhèn)計算機(jī)進(jìn)行病毒防治。
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《椿樹鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機(jī)保密,我鎮(zhèn)制定了《椿樹鎮(zhèn)鎮(zhèn)信息發(fā)布審核、登記制度》、《椿樹鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度,并定期對網(wǎng)站上的所有信息進(jìn)行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全管理責(zé)任書》,確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施。
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:
一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見:
1、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強(qiáng)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高機(jī)關(guān)干部的計算機(jī)技術(shù)水平。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇八
根據(jù)上級網(wǎng)絡(luò)安全管理文件精神,桃江縣教育局成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組,在組長曾自強(qiáng)副局長的領(lǐng)導(dǎo)下,制定計劃,明確責(zé)任,具體落實,對我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問題,分析問題,解決問題,確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行,為我縣教育發(fā)展提供一個強(qiáng)有力的信息支持平臺。
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長曾自強(qiáng),副組長吳萬夫,成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下:曾自強(qiáng)副局長為我局計算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全工作第一責(zé)任人,全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。劉林聲負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù),上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負(fù)責(zé)網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、完善制度,確保了網(wǎng)絡(luò)安全工作有章可循。
為保證我系統(tǒng)計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對校園網(wǎng)的管理,規(guī)范網(wǎng)絡(luò)使用行為,根據(jù)《中國教育和科研計算機(jī)網(wǎng)絡(luò)管理辦法(試行)》、《關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定,制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度、措施,確保網(wǎng)絡(luò)安全。
三、強(qiáng)化管理,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施。
我系統(tǒng)計算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防火墻,防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星和江民兩種殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進(jìn)行升級,及時進(jìn)行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián),計算機(jī)所在部門加固門窗,購買滅火器,擺放在顯著位置,做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是密切注意cert消息。六是對重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
我局網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機(jī)房、學(xué)校辦公用機(jī)、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進(jìn)行一次全面的檢查,對存在的問題及時進(jìn)行糾正,消除安全隱患。
根據(jù)《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況自查如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況。
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況。
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點(diǎn)部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結(jié)果。
在認(rèn)真分析、自查前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議。
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇九
(一)安全制度落實情況。
1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員,安全小組為管理機(jī)構(gòu)。
2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對信息安全負(fù)首責(zé),主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé)。
3、制定了計算機(jī)及網(wǎng)絡(luò)的保密管理制度。鎮(zhèn)網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理,密碼管理,對計算機(jī)享有獨(dú)立使用權(quán),計算機(jī)的用戶名和開機(jī)密碼為其專有,且規(guī)定嚴(yán)禁外泄。
(二)安全防范措施落實情況。
1、涉密計算機(jī)經(jīng)過了保密技術(shù)檢查,并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機(jī)都設(shè)有開機(jī)密碼,由專人保管負(fù)責(zé)。同時,涉密計算機(jī)相互共享之間沒有嚴(yán)格的身份認(rèn)證和訪問控制。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒有安裝無線網(wǎng)絡(luò)等。
4、安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。
(三)應(yīng)急響應(yīng)機(jī)制建設(shè)情況。
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我鎮(zhèn)實際,處于不斷完善階段。
2、堅持和涉密計算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計算機(jī)維修事宜,并商定其給予鎮(zhèn)應(yīng)急技術(shù)以程度的支持。
3、嚴(yán)格文件的收發(fā),完善了清點(diǎn)、修理、編號、簽收制度,并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。
(四)信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況。
1、終端計算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。
3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓(xùn)情況。
1、派專人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn),并專門負(fù)責(zé)我鎮(zhèn)的.網(wǎng)絡(luò)安全管理和信息安全工作。
2、安全小組組織了一次對基本的信息安全常識的學(xué)習(xí)活動。
二、自查中發(fā)現(xiàn)的不足和整改意見。
根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我鎮(zhèn)實際,今后要在以下幾個方面進(jìn)行整改。
1、安全意識不夠。要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
2、設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng),同時,針對信息技術(shù)的飛快發(fā)展的特點(diǎn),要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護(hù)還處于初級水平,提高安全工作的現(xiàn)代化水平,有利于我們進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全的防范和保密工作。
4、工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制,是信息工作新形勢的必然要求,這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,有利于辦公秩序的進(jìn)一步規(guī)范。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十
為加強(qiáng)網(wǎng)絡(luò)管理,確保網(wǎng)絡(luò)安全運(yùn)行。根據(jù)縣委宣傳部《轉(zhuǎn)發(fā)〈關(guān)于開展網(wǎng)絡(luò)安全檢查工作的通知〉的通知》的要求,我局高度重視,結(jié)合檢查內(nèi)容及相關(guān)要求,認(rèn)真組織落實,對相關(guān)網(wǎng)絡(luò)系統(tǒng)的安全管理、技術(shù)防護(hù)、應(yīng)急工作、宣傳教育培訓(xùn)、等級保護(hù)工作、商用密碼使用等六個方面進(jìn)行逐一排查?,F(xiàn)將自查情況總結(jié)匯報如下:
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。
為進(jìn)一步加強(qiáng)全局信息網(wǎng)絡(luò)系統(tǒng)安全管理工作,我局成立了以局長為組長、分管領(lǐng)導(dǎo)為副組長、辦公室人員為成員網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。分工與各自的職責(zé)如下:局長為計算機(jī)網(wǎng)絡(luò)安全工作第一責(zé)任人,全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。副組長分管計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)安全管理工作的日常協(xié)調(diào)、督促工作。辦公室人員負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)安全管理工作的日常事務(wù)。
(一)網(wǎng)絡(luò)安全。我局所有計算機(jī)均配備了防病毒軟件,采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
(二)日常管理。切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件管理,確?!吧婷苡嬎銠C(jī)不上網(wǎng),上網(wǎng)計算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是加強(qiáng)對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強(qiáng)網(wǎng)絡(luò)安全管理,對我局計算機(jī)實行分網(wǎng)管理,嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),合理布線,優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),加強(qiáng)密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是加強(qiáng)計算機(jī)應(yīng)用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機(jī)使用水平,確保網(wǎng)絡(luò)安全。
三、計算機(jī)涉密信息管理情況。
近年來,我局加強(qiáng)了組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,加強(qiáng)日常監(jiān)督檢查,重點(diǎn)加大對涉密計算機(jī)的管理。對計算機(jī)外接設(shè)備、移動設(shè)備的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),對涉密計算機(jī)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實保密措施,到目前為止,未發(fā)生一起計算機(jī)失密、泄密事故;其他非涉密計算機(jī)及網(wǎng)絡(luò)使用,也嚴(yán)格按照有關(guān)計算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定,加強(qiáng)管理,確保了我局網(wǎng)絡(luò)信息安全。
四、硬件、軟件使用置規(guī)范,設(shè)備運(yùn)行狀況良好。
為進(jìn)一步加強(qiáng)我局網(wǎng)絡(luò)安全,我局對部分需要計算機(jī)設(shè)備進(jìn)行了升級,為主要計算機(jī)配備了ups,每臺終端機(jī)都安裝了防病毒軟件,硬件的運(yùn)行環(huán)境符合要求;防雷地線正常,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;今年已更換了已經(jīng)老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機(jī)、等網(wǎng)絡(luò)硬件設(shè)備運(yùn)轉(zhuǎn)正常,各種計算機(jī)及輔助設(shè)備、軟件運(yùn)轉(zhuǎn)正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)。
我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育、提高工作人員計算機(jī)技能。同時利用遠(yuǎn)程教育、科普宣傳等開展網(wǎng)絡(luò)安全知識宣傳,增強(qiáng)黨員干部網(wǎng)絡(luò)安全意識。在設(shè)備維護(hù)方面,對出現(xiàn)問題的設(shè)備及時進(jìn)行維護(hù)和更換,對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份進(jìn)行核實,規(guī)范設(shè)備的維護(hù)和管理。
六、存在的問題及下一步打算。
通過本次網(wǎng)絡(luò)安全自查工作,我們也發(fā)現(xiàn)在網(wǎng)絡(luò)管理過程中的一些薄弱環(huán)節(jié),比如:個別單位工作人員網(wǎng)絡(luò)安全意識還不夠強(qiáng)。在以后的工作中,我們將進(jìn)一步加強(qiáng)安全意識教育和防范技能訓(xùn)練,定期對工作人員進(jìn)行培訓(xùn),注重人防與技防結(jié)合,確實做好我局網(wǎng)絡(luò)安全工作。
3.2016幼兒園自查報告。
4.校園欺凌專項治理自查報告。
5.小學(xué)規(guī)范辦學(xué)自查報告。
8.兩新黨工委黨費(fèi)收繳自查報告。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十一
根據(jù)《關(guān)于轉(zhuǎn)發(fā)關(guān)于開展2016年六安市網(wǎng)絡(luò)安全檢查工作的通知的通知》(區(qū)宣字〔2016〕23號)的要求,椿樹鎮(zhèn)黨委、政府高度重視并迅速開展檢查工作,現(xiàn)將檢查情況總結(jié)報告如下:
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副書記任副組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)信息安全工作順利實施。
目前我鎮(zhèn)共有電腦32臺,均采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù),并安裝了殺毒軟件對全鎮(zhèn)計算機(jī)進(jìn)行病毒防治。
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《椿樹鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機(jī)保密工作,我鎮(zhèn)制定了《椿樹鎮(zhèn)鎮(zhèn)信息發(fā)布審核、登記制度》、《椿樹鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度,并定期對網(wǎng)站上的所有信息進(jìn)行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全管理責(zé)任書》,確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:
一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見:
1、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強(qiáng)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高機(jī)關(guān)干部的計算機(jī)技術(shù)水平。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十二
根據(jù)市委保密委員會《關(guān)于集中開展全市網(wǎng)絡(luò)清理檢查工作的通知》(xx密〔20xx〕5號)要求,xx市環(huán)保局高度重視,重點(diǎn)對文件制發(fā)、網(wǎng)絡(luò)使用、信息發(fā)布、網(wǎng)站監(jiān)督等四個方面工作進(jìn)行了全面自查。基本情況和自查情況匯報如下:
一、加強(qiáng)領(lǐng)導(dǎo),深化意識。
(一)加強(qiáng)保密工作組織領(lǐng)導(dǎo)。我局將保密工作列入重要議事日程,實行保密工作領(lǐng)導(dǎo)責(zé)任制。專門成立了以分管領(lǐng)導(dǎo)為組長,各單位負(fù)責(zé)人為成員的網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組,負(fù)責(zé)網(wǎng)絡(luò)及信息安全統(tǒng)籌規(guī)劃和組織協(xié)調(diào)工作。對保密工作所需設(shè)施、設(shè)備和經(jīng)費(fèi),我局領(lǐng)導(dǎo)給以充分的重視和支持,保證了日常工作順利開展。
(二)加強(qiáng)保密工作隊伍建設(shè)。堅持做到網(wǎng)絡(luò)及信息安全工作機(jī)構(gòu)健全,安排信息中心負(fù)責(zé)網(wǎng)絡(luò)及信息安全具體工作,設(shè)有專職網(wǎng)站信息編輯人員和技術(shù)維護(hù)人員,安全工作隊伍基本素質(zhì)較高,大部分管理人員具備本科以上學(xué)歷,且都能熟練掌握保密法規(guī)和保密技術(shù)基礎(chǔ)知識,熟悉本單位業(yè)務(wù)工作和保密工作基本要求。
(三)加強(qiáng)保密教育提高保密意識。局領(lǐng)導(dǎo)對安全保密工作十分重視,時刻強(qiáng)調(diào)安全保密工作的重要性,要求做到部署、檢查、總結(jié)、考核與安全保密工作同步進(jìn)行。采取多種方式,利用各種機(jī)會對干部職工進(jìn)行經(jīng)常性的保密教育,除了文件學(xué)習(xí),還組織觀看保密錄像,開展網(wǎng)絡(luò)及信息安全工作培訓(xùn),進(jìn)一步增強(qiáng)職工的安全保密意識,提高做好安全工作的主動性和自覺性。
二、健全機(jī)制,落實責(zé)任。
(一)抓好制度的完善。
通過認(rèn)真學(xué)習(xí)《中華人民共和國保守國家秘密法》和《保密法實施辦法》,切實開展好保密工作的教育與宣傳。及時傳達(dá)貫徹上級安全保密工作會議及有關(guān)文件精神,進(jìn)一步明確保密管理要求。依據(jù)《中華人民共和國政府信息公開條例》和《環(huán)保部環(huán)境信息公開辦法(試行)》,認(rèn)真審核、發(fā)布各類政務(wù)信息及依申請公開信息。近年來,結(jié)合xx市政務(wù)信息工作實際,修訂完善政府信息公開《指南》、《目錄》,健全了主動公開和依申請公開工作機(jī)制,補(bǔ)充完善了xx市環(huán)保局政府信息發(fā)布協(xié)調(diào)機(jī)制、公開保密審查、政府信息公開申請、投訴舉報受理和機(jī)房設(shè)備管理等17項制度。根據(jù)安全保密工作需要,制定完善了《xx市環(huán)保局網(wǎng)絡(luò)安全管理制度》、《信息發(fā)布審核制度》等22項安全保密工作制度,所有制度編制成冊發(fā)到各部門遵照執(zhí)行。
(二)抓好制度的落實。
為保證制度落到實處,建立了網(wǎng)絡(luò)及信息安全工作跟蹤檢查機(jī)制,局網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組定期通報各單位網(wǎng)絡(luò)及信息安全工作及制度落實情況,發(fā)現(xiàn)問題,及時督促整改,并追究相關(guān)人員責(zé)任,使網(wǎng)絡(luò)及信息安全工作真正做到制度化、經(jīng)?;袑嵚鋵嵃踩C芄ぷ鏖L效機(jī)制。
三、加強(qiáng)管理,規(guī)范程序。
明確保密領(lǐng)導(dǎo)責(zé)任和涉密崗位人員責(zé)任,落實了“誰主管,誰負(fù)責(zé)”的工作原則,為做好保密工作打下了良好基礎(chǔ)。
(一)加強(qiáng)文件制發(fā)的管理。
局辦公室及各業(yè)務(wù)科室在制作文件或內(nèi)部資料時嚴(yán)格把關(guān),對涉及國家秘密的文件資料依法定秘,明確密級、保密期限和知悉范圍;按知悉范圍最小化原則,發(fā)放涉密文件資料均根據(jù)工作需要,嚴(yán)格控制范圍,認(rèn)真履行登記、簽收手續(xù),在資料使用完畢后,均收回并實行專人、專柜管理,嚴(yán)禁擅自復(fù)印和轉(zhuǎn)發(fā);對不屬于國家秘密但不宜公開的文件資料,標(biāo)注“內(nèi)部使用”,明確發(fā)放范圍,未經(jīng)單位負(fù)責(zé)人批準(zhǔn),不得擴(kuò)大知悉范圍;對可以部分公開或一段時間后可公開的文件資料,按文件資料明確的公開時間、內(nèi)容和方式進(jìn)行。
(二)加強(qiáng)網(wǎng)絡(luò)及硬件設(shè)備的管理。
20xx年3月,我局整體完成新大樓搬遷,著力加強(qiáng)環(huán)境信息化能力建設(shè),按照國家b級標(biāo)準(zhǔn)建設(shè)了專業(yè)的網(wǎng)絡(luò)機(jī)房。面積達(dá)100余平方,采取全封閉式管理,可容納服務(wù)器柜15臺,目前架設(shè)ibm、浪潮等各類高性能服務(wù)器20余臺,網(wǎng)絡(luò)設(shè)備50余臺,內(nèi)設(shè)兩臺大功率精密空調(diào),所有設(shè)備均連接ups保障停電等緊急情況下的設(shè)備安全正常運(yùn)行。環(huán)保局網(wǎng)絡(luò)接入中國電信百兆帶寬,實現(xiàn)各科室、下屬事業(yè)單位200多個“節(jié)點(diǎn)”的聯(lián)網(wǎng)。為加強(qiáng)網(wǎng)絡(luò)及硬件設(shè)備安全工作,采取以下措施:
1、服務(wù)器機(jī)房安裝門禁系統(tǒng),管理員通過門禁卡進(jìn)入服務(wù)器房,并做好出入登記。服務(wù)器房按照區(qū)域劃分責(zé)任人,負(fù)責(zé)日常維護(hù)管理工作,按制度規(guī)定定時檢查服務(wù)器及防火防盜防雷設(shè)備。
2、服務(wù)器系統(tǒng)都安裝瑞星防火墻和瑞星殺毒軟件網(wǎng)絡(luò)版,防止黑客、病毒入侵,工作計算機(jī)需與互聯(lián)網(wǎng)實行徹底物理隔離,內(nèi)網(wǎng)機(jī)之間盡可能使用內(nèi)網(wǎng)郵件系統(tǒng),減少使用移動存儲介質(zhì);針對網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的安全,采取了有效的安全策略和措施,保障服務(wù)器的安全穩(wěn)定運(yùn)行,有效地防范了黑客、病毒的攻擊。
3、架設(shè)vpn及上網(wǎng)行為管理設(shè)備。屏蔽存在威脅的網(wǎng)站,杜絕不當(dāng)操作引起的涉密信息泄露及網(wǎng)絡(luò)威脅。
4、建立完整的上網(wǎng)記錄,禁止處理存儲涉密信息和工作秘密信息;加強(qiáng)計算機(jī)、服務(wù)器及網(wǎng)絡(luò)設(shè)備的密碼安全管理工作,按照要求使用復(fù)雜性密碼,定期進(jìn)行修改。
5、嚴(yán)格管控移動存儲介質(zhì),杜絕內(nèi)外網(wǎng)u盤混用;根據(jù)現(xiàn)有關(guān)于環(huán)保工作的管理規(guī)定,尚沒有明確的政務(wù)和業(yè)務(wù)歸類于涉密范疇。為完善涉密管理機(jī)制,防范于未然,我局參照省委保密委員會與市委保密委員會相關(guān)文件規(guī)定,特設(shè)置一套計算機(jī)設(shè)備,按涉密計算機(jī)要求嚴(yán)格管理。
(三)加強(qiáng)網(wǎng)站信息管理。xx市環(huán)保網(wǎng)是由我局信息中心技術(shù)人員自主開發(fā)設(shè)計,采用基于asp/環(huán)境,結(jié)合sqlserver數(shù)據(jù)庫開發(fā)設(shè)計,具有網(wǎng)站前后臺分離技術(shù),獨(dú)立頁面模板技術(shù)、頁面全靜態(tài)生成技術(shù),后臺動態(tài)管理等技術(shù)特點(diǎn)。信息發(fā)布及系統(tǒng)維護(hù)由專職編輯人員和技術(shù)人員負(fù)責(zé),網(wǎng)站公開信息經(jīng)認(rèn)真核對后由分管領(lǐng)導(dǎo)審核,審核后的信息發(fā)布在xx市環(huán)保局政府網(wǎng)站。因工作需要,需要在其他網(wǎng)站信息的,要求來源于全國性門戶網(wǎng)站和專業(yè)網(wǎng)站,且在轉(zhuǎn)載其他網(wǎng)站信息前,編輯人員仔細(xì)核對,經(jīng)分管領(lǐng)導(dǎo)審核確認(rèn)無誤后轉(zhuǎn)載信息,確保信息真實性,對涉嫌泄密的信息一律禁止發(fā)布并上報有關(guān)部門。為應(yīng)對網(wǎng)站系統(tǒng)突發(fā)事件,我局制定一整套完善的應(yīng)急處理制度,安排專職人員每日定期檢查網(wǎng)站訪問、網(wǎng)站鏈接情況,做好日常巡邏和監(jiān)測工作并做好檢查記錄,遇到突發(fā)事件,技術(shù)人員第一時間處置,恢復(fù)網(wǎng)站正常訪問。
(四)加強(qiáng)12369環(huán)保投訴熱線維護(hù)管理。
定時對“12369”網(wǎng)絡(luò)管理系統(tǒng)通信設(shè)備、網(wǎng)絡(luò)設(shè)備進(jìn)行全面檢查,對發(fā)現(xiàn)的故障機(jī)隱患及時解決。加強(qiáng)網(wǎng)絡(luò)維護(hù)與保障學(xué)習(xí),通過自學(xué)、小組討論、考試等形式,提高保障人員的工作能力。組織網(wǎng)絡(luò)中心技術(shù)人員整理網(wǎng)絡(luò)保障有關(guān)資料,匯編成技術(shù)手冊。
(五)加強(qiáng)內(nèi)部辦公oa的管理。
因工作需要,我局工作人員在傳輸涉密信息時要求使用我局自主開發(fā)的xx市環(huán)保局內(nèi)部辦公oa系統(tǒng),禁止使用qq、公共郵件系統(tǒng)等傳輸方式,切實從內(nèi)部杜絕泄密渠道。該套辦公oa系統(tǒng)已完成市、縣(區(qū))兩級聯(lián)動,實現(xiàn)數(shù)據(jù)聯(lián)通、公文交換、移動辦公、數(shù)據(jù)共享等功能。該系統(tǒng)自使用以來,減少了中間反復(fù)環(huán)節(jié),節(jié)約了大量紙張耗費(fèi),降低了成本,辦公效率也得到極大提高。
(六)開展安全等級保護(hù)工作。
我局今年上半年完成搬遷工作,采取了一系列措施加強(qiáng)環(huán)境信息化能力建設(shè),取得了一定的成績,下半年按照工作計劃,將按照突出重點(diǎn)、統(tǒng)籌規(guī)劃,重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全的總體要求和原則開展安全等級保護(hù)工作,目前,前期準(zhǔn)備工作正在進(jìn)行中。
四、加強(qiáng)檢查,杜絕隱患。
今年以來,我局按照有關(guān)部門要求,開展了三次網(wǎng)絡(luò)及信息安全保密自查工作,在自查中,我局機(jī)關(guān)及直屬事業(yè)單位中并未購買或使用規(guī)定禁止使用及存在安全隱患的的網(wǎng)絡(luò)設(shè)備,網(wǎng)絡(luò)及硬件設(shè)備運(yùn)行正常,未發(fā)現(xiàn)漏洞及隱患,xx市環(huán)保局政府網(wǎng)站中未發(fā)布涉密信息。今后我局還將定期進(jìn)行專項檢查,繼續(xù)深化落實工作職責(zé)和各項制度,消除各類風(fēng)險隱患,嚴(yán)防網(wǎng)絡(luò)失泄密事件發(fā)生,為黨的十八大勝利召開營造良好的環(huán)境。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十三
根據(jù)《轉(zhuǎn)發(fā)關(guān)于開展20xx年六安市網(wǎng)絡(luò)安全檢查工作的通知的通知》(區(qū)宣字〔20xx〕23號)的要求,椿樹鎮(zhèn)黨委、政府高度重視并迅速開展檢查工作,現(xiàn)將檢查情況總結(jié)報告如下:
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副書記任副組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,確保網(wǎng)絡(luò)信息安全工作順利實施。
目前我鎮(zhèn)共有電腦32臺,均采用防火墻對網(wǎng)絡(luò)進(jìn)行保護(hù),并安裝了殺毒軟件對全鎮(zhèn)計算機(jī)進(jìn)行病毒防治。
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)安全管理制度》、《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全保障工作方案》、《椿樹鎮(zhèn)病毒檢測和網(wǎng)絡(luò)安全漏洞檢測制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
針對計算機(jī)保密工作,我鎮(zhèn)制定了《椿樹鎮(zhèn)鎮(zhèn)信息發(fā)布審核、登記制度》、《椿樹鎮(zhèn)突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等相關(guān)制度,并定期對網(wǎng)站上的所有信息進(jìn)行整理,未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;與網(wǎng)絡(luò)安全小組成員簽訂了《椿樹鎮(zhèn)網(wǎng)絡(luò)信息安全管理責(zé)任書》,確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”;對我鎮(zhèn)內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:
一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質(zhì)的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點(diǎn)整改意見:
1、進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強(qiáng)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高機(jī)關(guān)干部的計算機(jī)技術(shù)水平。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十四
為了做好迎接全市黨政機(jī)關(guān)信息系統(tǒng)安全檢查工作,根據(jù)棗經(jīng)信字[20xx]171號文件要求和安排部署,市統(tǒng)計局領(lǐng)導(dǎo)高度重視,召開專題會議,認(rèn)真學(xué)習(xí)文件精神,研究部署貫徹落實意見,并結(jié)合統(tǒng)計工作實際,開展了本局信息系統(tǒng)安全工作和計算機(jī)信息系統(tǒng)安全自查,通過自查,進(jìn)一步明確了我局信息系統(tǒng)安全工作職責(zé),規(guī)范了信息系統(tǒng)安全工作標(biāo)準(zhǔn),完善了信息系統(tǒng)安全工作制度,提升了信息系統(tǒng)安全工作水平,現(xiàn)將自查情況報告如下:
一、領(lǐng)導(dǎo)重視,強(qiáng)化全局人員信息系統(tǒng)安全意識。
一是成立了市統(tǒng)計局信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組,分管領(lǐng)導(dǎo)任組長,各科室主要負(fù)責(zé)人為成員,具體負(fù)責(zé)市統(tǒng)計局信息系統(tǒng)安全工作。二是深入開展信息系統(tǒng)安全法制宣傳教育。組織全局干部職工認(rèn)真學(xué)習(xí)《山東省政府信息系統(tǒng)安全管理辦法》和各項信息系統(tǒng)安全制度,重點(diǎn)抓好對領(lǐng)導(dǎo)干部和人員的信息系統(tǒng)安全宣傳教育,積極參加市信息系統(tǒng)安全部門組織的各類業(yè)務(wù)培訓(xùn)教育,不斷提高領(lǐng)導(dǎo)和人員的信息系統(tǒng)安全意識和做好信息系統(tǒng)安全工作的自覺性。三是采取多渠道、多形式加強(qiáng)對領(lǐng)導(dǎo)干部、重點(diǎn)人員、信息系統(tǒng)安全干部的信息系統(tǒng)安全法制宣傳教育。四是充分利用現(xiàn)代宣傳教育載體和正反兩方面的典型案例開展教育,切實提高信息系統(tǒng)安全宣傳教育的效果。
二、建立健全制度,提高信息系統(tǒng)安全工作管理水平。
先后建立了計算機(jī)信息系統(tǒng)安全管理制度、網(wǎng)絡(luò)安全管理制度、計算機(jī)維修、更換、報廢信息系統(tǒng)安全管理制度、網(wǎng)絡(luò)信息上傳發(fā)布信息系統(tǒng)安全管理制度、xx市統(tǒng)計局信息系統(tǒng)安全應(yīng)急預(yù)案、xx市統(tǒng)計局網(wǎng)路定級標(biāo)準(zhǔn)、xx市統(tǒng)計局信息系統(tǒng)安全規(guī)劃書、xx市統(tǒng)計局信息系統(tǒng)安全管理流程、補(bǔ)丁分發(fā)策略等各項制度。健立健全信息系統(tǒng)安全工作責(zé)任制,加強(qiáng)領(lǐng)導(dǎo)。根據(jù)信息系統(tǒng)安全法律法規(guī)管理是信息系統(tǒng)安全工作部門的重要職責(zé),是信息系統(tǒng)安全工作納入依法管理的重要途徑。一是充分認(rèn)識信息系統(tǒng)安全工作依法行政的重要意義,增強(qiáng)信息系統(tǒng)安全工作的自覺性,提高信息系統(tǒng)安全工作管理水平。二是進(jìn)一步規(guī)范定密工作,要按照定密程序界定國家秘密,防止定密過寬過嚴(yán),同時要制定必要的管理制度,逐步實現(xiàn)動態(tài)信息系統(tǒng)安全管理。三是繼續(xù)抓好計算機(jī)信息系統(tǒng)和電子政務(wù)工作中的信息系統(tǒng)安全管理,建立和完善上網(wǎng)信息的信息系統(tǒng)安全審查制度。四是繼續(xù)加強(qiáng)日常信息系統(tǒng)安全管理工作,進(jìn)一步加強(qiáng)對國家秘密載體特別是絕密級國家秘密載體的管理力度,抓好對統(tǒng)計數(shù)據(jù)的管理工作,所有統(tǒng)計數(shù)據(jù)必須經(jīng)主要領(lǐng)導(dǎo)審核同意后,經(jīng)綜合科對外提供。
三、加大檢查力度,防止重點(diǎn)涉密計算機(jī)泄密。
建立了全局計算機(jī)管理登記臺賬,移動磁介質(zhì)管理登記臺賬。全局有一臺涉密計算機(jī)與國際互聯(lián)網(wǎng)及其它公共信息網(wǎng)物理隔離。涉密計算機(jī)設(shè)有身份認(rèn)證和訪問控制。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)的現(xiàn)象。涉密計算機(jī)設(shè)有開機(jī)密碼,由專人保管。對非涉密計算機(jī)網(wǎng)絡(luò),加大網(wǎng)路安全設(shè)備投入,配置了防火墻、ips防護(hù)入侵系統(tǒng),進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)信息系統(tǒng)安全安全防范和管理工作。加強(qiáng)對內(nèi)部網(wǎng)絡(luò)的管理,建立健全網(wǎng)絡(luò)管理制度,嚴(yán)防失泄密事件的發(fā)生。嚴(yán)格執(zhí)行“涉密信息不上網(wǎng),上網(wǎng)信息不涉密”和“誰上網(wǎng),誰負(fù)責(zé)”的原則,加強(qiáng)對涉密網(wǎng)絡(luò)的檢查。
四、制定措施,抓好日常性信息系統(tǒng)安全工作。
在工作實際中,著力按照市委信息系統(tǒng)安全委員會、市經(jīng)信委制定的信息系統(tǒng)安全工作制度來嚴(yán)格執(zhí)行。如:重大節(jié)、假日前要進(jìn)行信息系統(tǒng)安全教育,增強(qiáng)信息系統(tǒng)安全意識,涉密會議要嚴(yán)格場所選擇、人員范圍、明確信息系統(tǒng)安全要求、涉密文件要嚴(yán)格借閱制度,不準(zhǔn)強(qiáng)制他人違反信息系統(tǒng)安全規(guī)定復(fù)制國家秘密載體,經(jīng)批準(zhǔn),到指定文印室復(fù)印,不準(zhǔn)私自留存秘密文件、密品,不準(zhǔn)攜帶秘密文件、密品回家和出入公共場所,不準(zhǔn)通過普通郵政傳遞秘密文件、資料和其他物品,不準(zhǔn)向家屬、子女和無關(guān)人員泄露涉密事項、不準(zhǔn)利用移動電話、對講機(jī)等通訊工具談?wù)撋婷苁马棧粶?zhǔn)私自隨意處理涉密文件及內(nèi)部資料,必須集中統(tǒng)一銷毀等規(guī)定,使之在思想認(rèn)識上有信息系統(tǒng)安全的意識,在工作實踐上有信息系統(tǒng)安全的防線,使信息系統(tǒng)安全工作真正落到實處。
五、我局網(wǎng)絡(luò)風(fēng)險防范及對策。
1、系統(tǒng)風(fēng)險的防范。
(1)物理安全。主要指對計算機(jī)設(shè)備場地、計算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、密鑰等關(guān)鍵設(shè)備的安全防衛(wèi)措施。為了防止電磁泄露,要對電源線和信號線加裝濾波器,減少傳輸阻抗和導(dǎo)線間的交叉耦合,同時對輻射進(jìn)行防護(hù)。
(2)應(yīng)用安全操作系統(tǒng)技術(shù)。安全操作系統(tǒng)不僅可以防范黑客利用操作系統(tǒng)平臺本身的漏洞來攻擊網(wǎng)絡(luò)銀行交易系統(tǒng),而且它還可以在一定程度上屏蔽掉應(yīng)用軟件系統(tǒng)的某些安全漏洞。
(3)數(shù)據(jù)通信加密技術(shù)的應(yīng)用。對傳輸中的數(shù)據(jù)流進(jìn)行加密,按實現(xiàn)加密的通信層次可分為鏈路加密、節(jié)點(diǎn)加密、端到端加密。在鏈路數(shù)較多以及對流量分析要求不高的情況下,適合采用“端到端加密”方式。在對流量分析要求較高的情況下,可采用“鏈路加密”與“端到端加密”相結(jié)合的方式:用“鏈路加密”對報文的報頭進(jìn)行加密,防止進(jìn)行流量分析,再用“端到端加密”對傳送的報文進(jìn)行加密保護(hù)。
(4)應(yīng)用系統(tǒng),加強(qiáng)應(yīng)用系統(tǒng)開發(fā)過程的監(jiān)督,應(yīng)用系統(tǒng)運(yùn)行過程中的實時監(jiān)督。
(5)應(yīng)用數(shù)據(jù)庫安全技術(shù)。應(yīng)用存取控制技術(shù)、數(shù)據(jù)加密技術(shù)、硬盤分區(qū)防護(hù)技術(shù)、數(shù)據(jù)庫的安全審計技術(shù)、故障恢復(fù)技術(shù)等。
(6)應(yīng)用防火墻安全技術(shù)。建立綜合計算機(jī)病毒檢測技術(shù)、代理服務(wù)技術(shù)和包過濾技術(shù)的第四代防火墻,支持鏈路加密或虛擬專網(wǎng)、病毒掃描等安全服務(wù),并具有實時報告、實時監(jiān)控、記錄非法登錄、統(tǒng)計分析等功能。
2、操作風(fēng)險的防范。
操作風(fēng)險主要來自內(nèi)部,應(yīng)完善網(wǎng)絡(luò)內(nèi)部控制制度,建立科學(xué)的操作規(guī)范,嚴(yán)格內(nèi)部制約機(jī)制,將不相容職務(wù)分離、制作者與執(zhí)行者分離,對主管和操作員實行ic卡身份鑒別,并同時加口令,任何進(jìn)入系統(tǒng)的操作必須有日志記載。
建立操作風(fēng)險管理中心,對員工進(jìn)行防范操作風(fēng)險的技術(shù)培訓(xùn),監(jiān)督各項操作風(fēng)險管理制度的執(zhí)行情況,對操作風(fēng)險進(jìn)行評估,并采取相應(yīng)措施。建立操作風(fēng)險應(yīng)急反應(yīng)中心,對業(yè)務(wù)的影響因素進(jìn)行研究,識別出可能導(dǎo)致業(yè)務(wù)中止的情況,系統(tǒng)的備份及定期測試網(wǎng)絡(luò)的災(zāi)難應(yīng)急計劃,對出現(xiàn)的安全問題提供技術(shù)支援和解決方案。
六、存在的主要問題及改進(jìn)措施。
雖然我局在信息系統(tǒng)安全方面做了大量的工作,但距各級領(lǐng)導(dǎo)的要求還相差很遠(yuǎn),主要表現(xiàn)在以下幾方面:一是在定期進(jìn)行安全評估和加固、對安全事件處理流程及辦法方面做的不夠,二是機(jī)房安全建設(shè)在場地位置、ups、溫度、濕度、消防等方面都能符合國家標(biāo)準(zhǔn),但機(jī)房沒有噪音控制、報警監(jiān)控等措施。三是沒有配置病毒集中監(jiān)控系統(tǒng),因而在防病毒方面存在著很大隱患。四是沒有做到定期、系統(tǒng)地進(jìn)行培訓(xùn),基本上都沒有制定長期、系統(tǒng)的培訓(xùn)計劃。
今后一定要進(jìn)一步認(rèn)識到信息安全形勢的嚴(yán)峻性,加強(qiáng)信息安全意識,提高安全技術(shù)水平,完善安全制度,做好今后的信息安全工作,以促進(jìn)我市信息安全工作的進(jìn)一步發(fā)展。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十五
根據(jù)縣政府辦公室《xx縣人民政府辦公室轉(zhuǎn)發(fā)縣經(jīng)信委關(guān)于開展信息網(wǎng)絡(luò)安全專項檢查的工作方案和安徽省政府網(wǎng)站安全事件信息報告制度的通知》(x政辦[20xx]140號)的文件精神,我局高度重視,認(rèn)真組織相關(guān)人員對我局的辦公網(wǎng)絡(luò)系統(tǒng)進(jìn)行了全面檢查,現(xiàn)將檢查的情況報告如下:
一、自查情況。
(一)信息網(wǎng)絡(luò)安全組織落實情況。
成立了縣衛(wèi)生局信息網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,局長任組長,分管副局長任副組長,各醫(yī)療衛(wèi)生單位主要負(fù)責(zé)人為成員,并設(shè)臵了專職信息安全員,做到了分工明確、責(zé)任到人。
(二)信息網(wǎng)絡(luò)安全管理規(guī)章制度的建立和落實情況。為確保信息網(wǎng)絡(luò)安全,我局實行了網(wǎng)絡(luò)專管員制度、計算機(jī)安全保密制度、網(wǎng)絡(luò)安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理人員的工作效率。同時我局結(jié)合自身情況制定網(wǎng)絡(luò)信息安全自查工作制度,做到四個確保:一是信息安全員于每周五定期檢查單位計算機(jī)系統(tǒng),確保無隱患問題;二是制定安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導(dǎo)定期詢問制度,由信息安全員匯報計算機(jī)使用情況,確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)網(wǎng)絡(luò)知識,提高計算機(jī)使用水平,加強(qiáng)安全防范。
(三)技術(shù)防范措施落實情況。
一是制定了網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案,并隨著信息化。
程度的深入,結(jié)合我局實際,不斷加以完善;二是嚴(yán)格文件的收發(fā),完善了清點(diǎn)、整理、編號、簽收制度,并要求信息管理員嚴(yán)格管理;三是及時對系統(tǒng)和軟件進(jìn)行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù);四是計算機(jī)由專業(yè)公司定點(diǎn)維修,并商定其給予應(yīng)急技術(shù)支持,重要系統(tǒng)皆為政府指定的產(chǎn)品系統(tǒng);五是涉密計算機(jī)經(jīng)過了保密技術(shù)檢查,并安裝了防火墻。同時配臵安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件;六是涉密計算機(jī)都設(shè)有開機(jī)密碼,由專人保管負(fù)責(zé)。同時,涉密計算機(jī)不和其它計算機(jī)之間相互共享。對重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(四)執(zhí)行計算機(jī)信息系統(tǒng)安全案件、事件報告制度情況。嚴(yán)格按照《安徽省政府網(wǎng)站安全事件信息報告制度》要求,由專職人員及時向有關(guān)部門報告。
(五)有害信息的制止和防范情況。
截至目前,暫未發(fā)現(xiàn)我局門戶網(wǎng)站及政府信息公開平臺存在散播不當(dāng)政治言論等有害信息的現(xiàn)象,并安排信息安全人員定期瀏覽排查,及時發(fā)現(xiàn)問題。加強(qiáng)對衛(wèi)生系統(tǒng)工作人員的信息安全宣傳教育,提高信息安全防范意識和應(yīng)急處理能力。
(六)黨政機(jī)關(guān)保密。
制定了縣衛(wèi)生局計算機(jī)及網(wǎng)絡(luò)的保密管理制度。辦公系統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理,對計算機(jī)享有獨(dú)立使用權(quán),計算機(jī)的用戶名和開機(jī)密碼為其專有,且規(guī)定嚴(yán)禁外泄。
(七)重要信息系統(tǒng)等級保護(hù)工作開展情況。
按照國家信息安全等級保護(hù)有關(guān)要求,全面開展衛(wèi)生系統(tǒng)信息系統(tǒng)的定級、備案和測評工作,對發(fā)現(xiàn)的問題及時進(jìn)行整改。各單位對本單位信息系統(tǒng)進(jìn)行定級,對二級以上的信息系統(tǒng)辦理備案手續(xù),對三級以上信息系統(tǒng)開展信息安全等級測評,根據(jù)測評結(jié)果,不符合要求的,制定了整改方案進(jìn)行整改,并加強(qiáng)日常信息系統(tǒng)安全等級保護(hù)監(jiān)督檢查工作。
二、存在問題。
根據(jù)《通知》的具體要求,在自查過程中也發(fā)現(xiàn)了一些不足,一是信息管理技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋信息系統(tǒng)安全的所有方面;三是個別職工保密意識還不夠高,要加強(qiáng)防范意識;四是遇到計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。
三、整改措施。
針對以上自查中發(fā)現(xiàn)的隱患與不足,為進(jìn)一步加強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)安全,應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo),重點(diǎn)在完善規(guī)章制度、豐富技術(shù)手段上下功夫,認(rèn)真開展整改工作。
(一)強(qiáng)化應(yīng)急響應(yīng)機(jī)制建設(shè)。制定周密的應(yīng)急預(yù)案,加強(qiáng)應(yīng)急技術(shù)支援隊伍建設(shè),認(rèn)真做好應(yīng)急演練、重大信息安全事故處臵、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項工作,確保信息系統(tǒng)安全正常運(yùn)行。
從而提高人員安全防護(hù)意識。
(三)加強(qiáng)信息安全教育培訓(xùn)。建議舉辦信息安全技術(shù)培訓(xùn)班,對信息安全管理人員進(jìn)行集中培訓(xùn),以增強(qiáng)安全防范意識和應(yīng)對能力,進(jìn)一步提高政府信息系統(tǒng)安全管理水平。
為了做好迎接全市黨政機(jī)關(guān)信息系統(tǒng)安全檢查工作,根據(jù)棗經(jīng)信字[20xx]171號文件要求和安排部署,市統(tǒng)計局領(lǐng)導(dǎo)高度重視,召開專題會議,認(rèn)真學(xué)習(xí)文件精神,研究部署貫徹落實意見,并結(jié)合統(tǒng)計工作實際,開展了本局信息系統(tǒng)安全工作和計算機(jī)信息系統(tǒng)安全自查,通過自查,進(jìn)一步明確了我局信息系統(tǒng)安全工作職責(zé),規(guī)范了信息系統(tǒng)安全工作標(biāo)準(zhǔn),完善了信息系統(tǒng)安全工作制度,提升了信息系統(tǒng)安全工作水平,現(xiàn)將自查情況報告如下:
一、領(lǐng)導(dǎo)重視,強(qiáng)化全局人員信息系統(tǒng)安全意識。
一是成立了市統(tǒng)計局信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組,分管領(lǐng)導(dǎo)任組長,各科室主要負(fù)責(zé)人為成員,具體負(fù)責(zé)市統(tǒng)計局信息系統(tǒng)安全工作。二是深入開展信息系統(tǒng)安全法制宣傳教育。組織全局干部職工認(rèn)真學(xué)習(xí)《山東省政府信息系統(tǒng)安全管理辦法》和各項信息系統(tǒng)安全制度,重點(diǎn)抓好對領(lǐng)導(dǎo)干部和人員的信息系統(tǒng)安全宣傳教育,積極參加市信息系統(tǒng)安全部門組織的各類業(yè)務(wù)培訓(xùn)教育,不斷提高領(lǐng)導(dǎo)和人員的信息系統(tǒng)安全意識和做好信息系統(tǒng)安全工作的自覺性。三是采取多渠道、多形式加強(qiáng)對領(lǐng)導(dǎo)干部、重點(diǎn)人員、信息系統(tǒng)安全干部的信息系統(tǒng)安全法制宣傳教育。四是充分利用現(xiàn)代宣傳教育載體和正反兩方面的典型案例開展教育,切實提高信息系統(tǒng)安全宣傳教育的效果。
二、建立健全制度,提高信息系統(tǒng)安全工作管理水平。
先后建立了計算機(jī)信息系統(tǒng)安全管理制度、網(wǎng)絡(luò)安全管理制度、計算機(jī)維修、更換、報廢信息系統(tǒng)安全管理制度、網(wǎng)絡(luò)信息上傳發(fā)布信息系統(tǒng)安全管理制度、xx市統(tǒng)計局信息系統(tǒng)安全應(yīng)急預(yù)案、xx市統(tǒng)計局網(wǎng)路定級標(biāo)準(zhǔn)、xx市統(tǒng)計局信息系統(tǒng)安全規(guī)劃書、xx市統(tǒng)計局信息系統(tǒng)安全管理流程、補(bǔ)丁分發(fā)策略等各項制度。健立健全信息系統(tǒng)安全工作責(zé)任制,加強(qiáng)領(lǐng)導(dǎo)。根據(jù)信息系統(tǒng)安全法律法規(guī)管理是信息系統(tǒng)安全工作部門的重要職責(zé),是信息系統(tǒng)安全工作納入依法管理的重要途徑。一是充分認(rèn)識信息系統(tǒng)安全工作依法行政的重要意義,增強(qiáng)信息系統(tǒng)安全工作的自覺性,提高信息系統(tǒng)安全工作管理水平。二是進(jìn)一步規(guī)范定密工作,要按照定密程序界定國家秘密,防止定密過寬過嚴(yán),同時要制定必要的管理制度,逐步實現(xiàn)動態(tài)信息系統(tǒng)安全管理。三是繼續(xù)抓好計算機(jī)信息系統(tǒng)和電子政務(wù)工作中的信息系統(tǒng)安全管理,建立和完善上網(wǎng)信息的信息系統(tǒng)安全審查制度。四是繼續(xù)加強(qiáng)日常信息系統(tǒng)安全管理工作,進(jìn)一步加強(qiáng)對國家秘密載體特別是絕密級國家秘密載體的管理力度,抓好對統(tǒng)計數(shù)據(jù)的管理工作,所有統(tǒng)計數(shù)據(jù)必須經(jīng)主要領(lǐng)導(dǎo)審核同意后,經(jīng)綜合科對外提供。
三、加大檢查力度,防止重點(diǎn)涉密計算機(jī)泄密。
建立了全局計算機(jī)管理登記臺賬,移動磁介質(zhì)管理登記臺賬。全局有一臺涉密計算機(jī)與國際互聯(lián)網(wǎng)及其它公共信息網(wǎng)物理隔離。涉密計算機(jī)設(shè)有身份認(rèn)證和訪問控制。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)的現(xiàn)象。涉密計算機(jī)設(shè)有開機(jī)密碼,由專人保管。對非涉密計算機(jī)網(wǎng)絡(luò),加大網(wǎng)路安全設(shè)備投入,配置了防火墻、ips防護(hù)入侵系統(tǒng),進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)信息系統(tǒng)安全安全防范和管理工作。加強(qiáng)對內(nèi)部網(wǎng)絡(luò)的管理,建立健全網(wǎng)絡(luò)管理制度,嚴(yán)防失泄密事件的發(fā)生。嚴(yán)格執(zhí)行“涉密信息不上網(wǎng),上網(wǎng)信息不涉密”和“誰上網(wǎng),誰負(fù)責(zé)”的原則,加強(qiáng)對涉密網(wǎng)絡(luò)的檢查。
四、制定措施,抓好日常性信息系統(tǒng)安全工作。
在工作實際中,著力按照市委信息系統(tǒng)安全委員會、市經(jīng)信委制定的信息系統(tǒng)安全工作制度來嚴(yán)格執(zhí)行。如:重大節(jié)、假日前要進(jìn)行信息系統(tǒng)安全教育,增強(qiáng)信息系統(tǒng)安全意識,涉密會議要嚴(yán)格場所選擇、人員范圍、明確信息系統(tǒng)安全要求、涉密文件要嚴(yán)格借閱制度,不準(zhǔn)強(qiáng)制他人違反信息系統(tǒng)安全規(guī)定復(fù)制國家秘密載體,經(jīng)批準(zhǔn),到指定文印室復(fù)印,不準(zhǔn)私自留存秘密文件、密品,不準(zhǔn)攜帶秘密文件、密品回家和出入公共場所,不準(zhǔn)通過普通郵政傳遞秘密文件、資料和其他物品,不準(zhǔn)向家屬、子女和無關(guān)人員泄露涉密事項、不準(zhǔn)利用移動電話、對講機(jī)等通訊工具談?wù)撋婷苁马?,不?zhǔn)私自隨意處理涉密文件及內(nèi)部資料,必須集中統(tǒng)一銷毀等規(guī)定,使之在思想認(rèn)識上有信息系統(tǒng)安全的意識,在工作實踐上有信息系統(tǒng)安全的防線,使信息系統(tǒng)安全工作真正落到實處。
五、我局網(wǎng)絡(luò)風(fēng)險防范及對策。
1、系統(tǒng)風(fēng)險的防范。
(1)物理安全。主要指對計算機(jī)設(shè)備場地、計算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、密鑰等關(guān)鍵設(shè)備的安全防衛(wèi)措施。為了防止電磁泄露,要對電源線和信號線加裝濾波器,減少傳輸阻抗和導(dǎo)線間的交叉耦合,同時對輻射進(jìn)行防護(hù)。
(2)應(yīng)用安全操作系統(tǒng)技術(shù)。安全操作系統(tǒng)不僅可以防范黑客利用操作系統(tǒng)平臺本身的漏洞來攻擊網(wǎng)絡(luò)銀行交易系統(tǒng),而且它還可以在一定程度上屏蔽掉應(yīng)用軟件系統(tǒng)的某些安全漏洞。
(3)數(shù)據(jù)通信加密技術(shù)的應(yīng)用。對傳輸中的數(shù)據(jù)流進(jìn)行加密,按實現(xiàn)加密的通信層次可分為鏈路加密、節(jié)點(diǎn)加密、端到端加密。在鏈路數(shù)較多以及對流量分析要求不高的情況下,適合采用“端到端加密”方式。在對流量分析要求較高的情況下,可采用“鏈路加密”與“端到端加密”相結(jié)合的方式:用“鏈路加密”對報文的報頭進(jìn)行加密,防止進(jìn)行流量分析,再用“端到端加密”對傳送的報文進(jìn)行加密保護(hù)。
(4)應(yīng)用系統(tǒng),加強(qiáng)應(yīng)用系統(tǒng)開發(fā)過程的監(jiān)督,應(yīng)用系統(tǒng)運(yùn)行過程中的實時監(jiān)督。
(5)應(yīng)用數(shù)據(jù)庫安全技術(shù)。應(yīng)用存取控制技術(shù)、數(shù)據(jù)加密技術(shù)、硬盤分區(qū)防護(hù)技術(shù)、數(shù)據(jù)庫的安全審計技術(shù)、故障恢復(fù)技術(shù)等。
(6)應(yīng)用防火墻安全技術(shù)。建立綜合計算機(jī)病毒檢測技術(shù)、代理服務(wù)技術(shù)和包過濾技術(shù)的第四代防火墻,支持鏈路加密或虛擬專網(wǎng)、病毒掃描等安全服務(wù),并具有實時報告、實時監(jiān)控、記錄非法登錄、統(tǒng)計分析等功能。
2、操作風(fēng)險的防范。
操作風(fēng)險主要來自內(nèi)部,應(yīng)完善網(wǎng)絡(luò)內(nèi)部控制制度,建立科學(xué)的操作規(guī)范,嚴(yán)格內(nèi)部制約機(jī)制,將不相容職務(wù)分離、制作者與執(zhí)行者分離,對主管和操作員實行ic卡身份鑒別,并同時加口令,任何進(jìn)入系統(tǒng)的操作必須有日志記載。
建立操作風(fēng)險管理中心,對員工進(jìn)行防范操作風(fēng)險的技術(shù)培訓(xùn),監(jiān)督各項操作風(fēng)險管理制度的執(zhí)行情況,對操作風(fēng)險進(jìn)行評估,并采取相應(yīng)措施。建立操作風(fēng)險應(yīng)急反應(yīng)中心,對業(yè)務(wù)的影響因素進(jìn)行研究,識別出可能導(dǎo)致業(yè)務(wù)中止的情況,系統(tǒng)的備份及定期測試網(wǎng)絡(luò)的災(zāi)難應(yīng)急計劃,對出現(xiàn)的安全問題提供技術(shù)支援和解決方案。
六、存在的主要問題及改進(jìn)措施。
雖然我局在信息系統(tǒng)安全方面做了大量的工作,但距各級領(lǐng)導(dǎo)的要求還相差很遠(yuǎn),主要表現(xiàn)在以下幾方面:一是在定期進(jìn)行安全評估和加固、對安全事件處理流程及辦法方面做的不夠,二是機(jī)房安全建設(shè)在場地位置、ups、溫度、濕度、消防等方面都能符合國家標(biāo)準(zhǔn),但機(jī)房沒有噪音控制、報警監(jiān)控等措施。三是沒有配置病毒集中監(jiān)控系統(tǒng),因而在防病毒方面存在著很大隱患。四是沒有做到定期、系統(tǒng)地進(jìn)行培訓(xùn),基本上都沒有制定長期、系統(tǒng)的培訓(xùn)計劃。
今后一定要進(jìn)一步認(rèn)識到信息安全形勢的嚴(yán)峻性,加強(qiáng)信息安全意識,提高安全技術(shù)水平,完善安全制度,做好今后的信息安全工作,以促進(jìn)我市信息安全工作的進(jìn)一步發(fā)展。
為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全,進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,將工作落實到人。州局機(jī)關(guān)成立信息安全檢查工作組,負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作,主要采取各處室自查和對部分處室抽查相結(jié)合的方式,開展網(wǎng)絡(luò)安全清理檢查工作。
一、現(xiàn)狀與風(fēng)險。
隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,以計算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成??偩?區(qū)局-地(州、市)局-縣(市)局的四級廣域網(wǎng)絡(luò)已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個,聯(lián)網(wǎng)計算機(jī)設(shè)備700多臺。在完成繁重稅收任務(wù)的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務(wù)納稅人,各縣(市)稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時,與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換??傊?,網(wǎng)絡(luò)與信息系統(tǒng)已成為整個稅務(wù)系統(tǒng)工作的重要組成部分,成為關(guān)系到國計民生的重要基礎(chǔ)設(shè)施。
在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時,網(wǎng)絡(luò)與信息安全的風(fēng)險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務(wù)系統(tǒng)的要求,各級稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務(wù),地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng),轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國外產(chǎn)品,存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計算機(jī)應(yīng)用操作人員水平參差不齊,加上由于經(jīng)費(fèi)不足,安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構(gòu)成巨大威脅。上述幾個方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險。
二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)。
為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組:
組長:程愛民總經(jīng)濟(jì)師。
成員:車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉。
領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負(fù)責(zé)日常工作,主任由信息處長車艷霞擔(dān)任,副主任由辦公室副主任王守峰擔(dān)任。成員有:王紅星、劉忠輝、王忠、王華。
三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度。
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù);計財處負(fù)責(zé)相關(guān)資金支持;機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時協(xié)調(diào)開展工作,并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報告或向全系統(tǒng)的通報;并負(fù)責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息處在8月10日,通過視頻培訓(xùn),對全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識培訓(xùn)。并對網(wǎng)絡(luò)安全自查工作進(jìn)行部署。
建立健全了各種安全制度,包括(1)日志管理制度;(2)安全審計制度;(3)數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計劃;(4)計算機(jī)機(jī)房及其他重要區(qū)域的出入制度;(5)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數(shù)據(jù)及計算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。(8)個人計算機(jī)使用及管理規(guī)定。
四、伊犁州地稅局計算機(jī)網(wǎng)絡(luò)管理情況。
(一)局域網(wǎng)安裝了防火墻。同時對每臺計算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對注冊號戶數(shù)不夠的情況,向區(qū)局又申請了300戶注冊號,現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時上線550臺計算機(jī),基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機(jī)安裝桌面審計系統(tǒng)達(dá)到95%,部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機(jī)和局域網(wǎng)內(nèi)所有計算機(jī)都強(qiáng)化口令設(shè)置,要求開機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時,計算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問控制。
(三)內(nèi)網(wǎng)計算機(jī)沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報區(qū)安裝的網(wǎng)報專用計算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查,以防利用網(wǎng)報機(jī)進(jìn)行違法活動。
(四)安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件,對移動存儲設(shè)備接入計算機(jī)前必須進(jìn)行病毒掃描,對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計算機(jī)都配備使用u盤病毒隔離器。
(五)對服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(六)對公文處理及檔案管理軟件數(shù)據(jù)庫進(jìn)行按日備份,確保數(shù)據(jù)安全。嚴(yán)格文件的收發(fā),并要求信息管理員定期進(jìn)行系統(tǒng)全備份,刻錄光碟并異地存儲。
(七)沒有通過電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密或敏感信息的現(xiàn)象。
(八)制定了詳細(xì)應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合各局實際,并在以后不斷完善。
(九)州局的網(wǎng)絡(luò)信息發(fā)布由辦公室設(shè)置了專人管理,對所有要在網(wǎng)絡(luò)上發(fā)布的信息按規(guī)定進(jìn)行了審查。
五、存在的問題。
根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合實際,今后要在以下幾個方面進(jìn)行整改。
(一)安全意識還需加強(qiáng)。要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
(二)設(shè)備維護(hù)、更新應(yīng)及時。要加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng),同時,針對信息技術(shù)的飛快發(fā)展的特點(diǎn),需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護(hù)還處于初級水平,要提高安全工作的現(xiàn)代化水平,有利于我們進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全的防范和工作。
(四)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練,充分認(rèn)識到計算機(jī)泄密案件的嚴(yán)重性。把計算機(jī)安全保護(hù)知識真正融于實際工作中,而不是記在紙上;人防與技防結(jié)合,把計算機(jī)安全保護(hù)的技術(shù)措施看作是保護(hù)信息安全的一道看不見的屏障。
(五)工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制,是信息工作新形勢的必然要求,這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,有利于辦公秩序的進(jìn)一步規(guī)范。
關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全自查報告怎么寫篇十六
根據(jù)市委保密委員會《關(guān)于集中開展全市網(wǎng)絡(luò)清理檢查工作的通知》(xx密〔20xx〕5號)要求,xx市環(huán)保局高度重視,重點(diǎn)對文件制發(fā)、網(wǎng)絡(luò)使用、信息發(fā)布、網(wǎng)站監(jiān)督等四個方面工作進(jìn)行了全面自查?;厩闆r和自查情況匯報如下:
一、加強(qiáng)領(lǐng)導(dǎo),深化意識。
(一)加強(qiáng)保密組織領(lǐng)導(dǎo)。我局將保密列入重要議事日程,實行保密領(lǐng)導(dǎo)責(zé)任制。專門成立了以分管領(lǐng)導(dǎo)為組長,各單位負(fù)責(zé)人為成員的網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組,負(fù)責(zé)網(wǎng)絡(luò)及信息安全統(tǒng)籌規(guī)劃和組織協(xié)調(diào)工作。對保密所需設(shè)施、設(shè)備和經(jīng)費(fèi),我局領(lǐng)導(dǎo)給以充分的重視和支持,保證了日常工作順利開展。
(二)加強(qiáng)保密隊伍建設(shè)。堅持做到網(wǎng)絡(luò)及信息安全工作機(jī)構(gòu)健全,安排信息中心負(fù)責(zé)網(wǎng)絡(luò)及信息安全具體工作,設(shè)有專職網(wǎng)站信息編輯人員和技術(shù)維護(hù)人員,安全工作隊伍基本素質(zhì)較高,大部分管理人員具備本科以上學(xué)歷,且都能熟練掌握保密法規(guī)和保密技術(shù)基礎(chǔ)知識,熟悉本單位業(yè)務(wù)工作和保密基本要求。
(三)加強(qiáng)保密教育提高保密意識。局領(lǐng)導(dǎo)對安全保密十分重視,時刻強(qiáng)調(diào)安全保密的重要性,要求做到部署、檢查、總結(jié)、考核與安全保密同步進(jìn)行。采取多種方式,利用各種機(jī)會對干部職工進(jìn)行經(jīng)常性的保密教育,除了文件學(xué)習(xí),還組織觀看保密錄像,開展網(wǎng)絡(luò)及信息安全工作培訓(xùn),進(jìn)一步增強(qiáng)職工的安全保密意識,提高做好安全工作的主動性和自覺性。
二、健全機(jī)制,落實責(zé)任。
(一)抓好制度的完善。
通過認(rèn)真學(xué)習(xí)《中華人民共和國保守國家秘密法》和《保密法實施辦法》,切實開展好保密的教育與宣傳。及時傳達(dá)貫徹上級安全保密會議及有關(guān)文件精神,進(jìn)一步明確保密管理要求。依據(jù)《中華人民共和國政府信息公開條例》和《環(huán)保部環(huán)境信息公開辦法(試行)》,認(rèn)真審核、發(fā)布各類政務(wù)信息及依申請公開信息。近年來,結(jié)合xx市政務(wù)信息工作實際,修訂完善政府信息公開《指南》、《目錄》,健全了主動公開和依申請公開工作機(jī)制,補(bǔ)充完善了xx市環(huán)保局政府信息發(fā)布協(xié)調(diào)機(jī)制、公開保密審查、政府信息公開申請、投訴舉報受理和機(jī)房設(shè)備管理等17項制度。根據(jù)安全保密需要,制定完善了《xx市環(huán)保局網(wǎng)絡(luò)安全管理制度》、《信息發(fā)布審核制度》等22項安全保密制度,所有制度編制成冊發(fā)到各部門遵照執(zhí)行。
(二)抓好制度的落實。
為保證制度落到實處,建立了網(wǎng)絡(luò)及信息安全工作跟蹤檢查機(jī)制,局網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組定期通報各單位網(wǎng)絡(luò)及信息安全工作及制度落實情況,發(fā)現(xiàn)問題,及時督促整改,并追究相關(guān)人員責(zé)任,使網(wǎng)絡(luò)及信息安全工作真正做到制度化、經(jīng)?;袑嵚鋵嵃踩C荛L效機(jī)制。
三、加強(qiáng)管理,規(guī)范程序。
明確保密領(lǐng)導(dǎo)責(zé)任和涉密崗位人員責(zé)任,落實了“誰主管,誰負(fù)責(zé)”的工作原則,為做好保密打下了良好基礎(chǔ)。
(一)加強(qiáng)文件制發(fā)的管理。
局辦公室及各業(yè)務(wù)科室在制作文件或內(nèi)部資料時嚴(yán)格把關(guān),對涉及國家秘密的文件資料依法定秘,明確密級、保密期限和知悉范圍;按知悉范圍最小化原則,發(fā)放涉密文件資料均根據(jù)工作需要,嚴(yán)格控制范圍,認(rèn)真履行登記、簽收手續(xù),在資料使用完畢后,均收回并實行專人、專柜管理,嚴(yán)禁擅自復(fù)印和轉(zhuǎn)發(fā);對不屬于國家秘密但不宜公開的文件資料,標(biāo)注“內(nèi)部使用”,明確發(fā)放范圍,未經(jīng)單位負(fù)責(zé)人批準(zhǔn),不得擴(kuò)大知悉范圍;對可以部分公開或一段時間后可公開的文件資料,按文件資料明確的公開時間、內(nèi)容和方式進(jìn)行。
(二)加強(qiáng)網(wǎng)絡(luò)及硬件設(shè)備的管理。
20xx年3月,我局整體完成新大樓搬遷,著力加強(qiáng)環(huán)境信息化能力建設(shè),按照國家b級標(biāo)準(zhǔn)建設(shè)了專業(yè)的網(wǎng)絡(luò)機(jī)房。面積達(dá)100余平方,采取全封閉式管理,可容納服務(wù)器柜15臺,目前架設(shè)ibm、浪潮等各類高性能服務(wù)器20余臺,網(wǎng)絡(luò)設(shè)備50余臺,內(nèi)設(shè)兩臺大功率精密空調(diào),所有設(shè)備均連接ups保障停電等緊急情況下的設(shè)備安全正常運(yùn)行。環(huán)保局網(wǎng)絡(luò)接入中國電信百兆帶寬,實現(xiàn)各科室、下屬事業(yè)單位200多個“節(jié)點(diǎn)”的聯(lián)網(wǎng)。為加強(qiáng)網(wǎng)絡(luò)及硬件設(shè)備安全工作,采取以下措施:
1、服務(wù)器機(jī)房安裝門禁系統(tǒng),管理員通過門禁卡進(jìn)入服務(wù)器房,并做好出入登記。服務(wù)器房按照區(qū)域劃分責(zé)任人,負(fù)責(zé)日常維護(hù)管理工作,按制度規(guī)定定時檢查服務(wù)器及防火防盜防雷設(shè)備。
2、服務(wù)器系統(tǒng)都安裝瑞星防火墻和瑞星殺毒軟件網(wǎng)絡(luò)版,防止黑客、病毒入侵,工作計算機(jī)需與互聯(lián)網(wǎng)實行徹底物理隔離,內(nèi)網(wǎng)機(jī)之間盡可能使用內(nèi)網(wǎng)郵件系統(tǒng),減少使用移動存儲介質(zhì);針對網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的安全,采取了有效的安全策略和措施,保障服務(wù)器的安全穩(wěn)定運(yùn)行,有效地防范了黑客、病毒的攻擊。
3、架設(shè)vpn及上網(wǎng)行為管理設(shè)備。屏蔽存在威脅的網(wǎng)站,杜絕不當(dāng)操作引起的涉密信息泄露及網(wǎng)絡(luò)威脅。
4、建立完整的上網(wǎng)記錄,禁止處理存儲涉密信息和工作秘密信息;加強(qiáng)計算機(jī)、服務(wù)器及網(wǎng)絡(luò)設(shè)備的密碼安全管理工作,按照要求使用復(fù)雜性密碼,定期進(jìn)行修改。
5、嚴(yán)格管控移動存儲介質(zhì),杜絕內(nèi)外網(wǎng)u盤混用;根據(jù)現(xiàn)有關(guān)于環(huán)保工作的管理規(guī)定,尚沒有明確的政務(wù)和業(yè)務(wù)歸類于涉密范疇。為完善涉密管理機(jī)制,防范于未然,我局參照省委保密委員會與市委保密委員會相關(guān)文件規(guī)定,特設(shè)置一套計算機(jī)設(shè)備,按涉密計算機(jī)要求嚴(yán)格管理。
(三)加強(qiáng)網(wǎng)站信息管理。xx市環(huán)保網(wǎng)是由我局信息中心技術(shù)人員自主開發(fā)設(shè)計,采用基于asp/環(huán)境,結(jié)合sqlserver數(shù)據(jù)庫開發(fā)設(shè)計,具有網(wǎng)站前后臺分離技術(shù),獨(dú)立頁面模板技術(shù)、頁面全靜態(tài)生成技術(shù),后臺動態(tài)管理等技術(shù)特點(diǎn)。信息發(fā)布及系統(tǒng)維護(hù)由專職編輯人員和技術(shù)人員負(fù)責(zé),網(wǎng)站公開信息經(jīng)認(rèn)真核對后由分管領(lǐng)導(dǎo)審核,審核后的信息發(fā)布在xx市環(huán)保局政府網(wǎng)站。因工作需要,需要在其他網(wǎng)站轉(zhuǎn)載信息的,要求來源于全國性門戶網(wǎng)站和專業(yè)網(wǎng)站,且在轉(zhuǎn)載其他網(wǎng)站信息前,編輯人員仔細(xì)核對,經(jīng)分管領(lǐng)導(dǎo)審核確認(rèn)無誤后轉(zhuǎn)載信息,確保信息真實性,對涉嫌泄密的信息一律禁止發(fā)布并上報有關(guān)部門。為應(yīng)對網(wǎng)站系統(tǒng)突發(fā)事件,我局制定一整套完善的應(yīng)急處理制度,安排專職人員每日定期檢查網(wǎng)站訪問、網(wǎng)站鏈接情況,做好日常巡邏和監(jiān)測工作并做好檢查記錄,遇到突發(fā)事件,技術(shù)人員第一時間處置,恢復(fù)網(wǎng)站正常訪問。
(四)加強(qiáng)12369環(huán)保投訴熱線維護(hù)管理。
定時對“12369”網(wǎng)絡(luò)管理系統(tǒng)通信設(shè)備、網(wǎng)絡(luò)設(shè)備進(jìn)行全面檢查,對發(fā)現(xiàn)的故障機(jī)隱患及時解決。加強(qiáng)網(wǎng)絡(luò)維護(hù)與保障學(xué)習(xí),通過自學(xué)、小組討論、考試等形式,提高保障人員的工作能力。組織網(wǎng)絡(luò)中心技術(shù)人員整理網(wǎng)絡(luò)保障有關(guān)資料,匯編成技術(shù)手冊。
(五)加強(qiáng)內(nèi)部辦公oa的管理。
因工作需要,我局工作人員在傳輸涉密信息時要求使用我局自主開發(fā)的xx市環(huán)保局內(nèi)部辦公oa系統(tǒng),禁止使用qq、公共郵件系統(tǒng)等傳輸方式,切實從內(nèi)部杜絕泄密渠道。該套辦公oa系統(tǒng)已完成市、縣(區(qū))兩級聯(lián)動,實現(xiàn)數(shù)據(jù)聯(lián)通、公文交換、移動辦公、數(shù)據(jù)共享等功能。該系統(tǒng)自使用以來,減少了中間反復(fù)環(huán)節(jié),節(jié)約了大量紙張耗費(fèi),降低了成本,辦公效率也得到極大提高。
(六)開展安全等級保護(hù)工作。
我局今年上半年完成搬遷工作,采取了一系列措施加強(qiáng)環(huán)境信息化能力建設(shè),取得了一定的成績,下半年按照工作計劃,將按照突出重點(diǎn)、統(tǒng)籌規(guī)劃,重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全的總體要求和原則開展安全等級保護(hù)工作,目前,前期準(zhǔn)備工作正在進(jìn)行中。
四、加強(qiáng)檢查,杜絕隱患。
今年以來,我局按照有關(guān)部門要求,開展了三次網(wǎng)絡(luò)及信息安全保密自查工作,在自查中,我局機(jī)關(guān)及直屬事業(yè)單位中并未購買或使用規(guī)定禁止使用及存在安全隱患的的網(wǎng)絡(luò)設(shè)備,網(wǎng)絡(luò)及硬件設(shè)備運(yùn)行正常,未發(fā)現(xiàn)漏洞及隱患,xx市環(huán)保局政府網(wǎng)站中未發(fā)布涉密信息。今后我局還將定期進(jìn)行專項檢查,繼續(xù)深化落實工作職責(zé)和各項制度,消除各類風(fēng)險隱患,嚴(yán)防網(wǎng)絡(luò)失泄密事件發(fā)生,為黨的十八大勝利召開營造良好的環(huán)境。
根據(jù)《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況總結(jié)如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況。
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況。
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國?常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點(diǎn)部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析。
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費(fèi)投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結(jié)果。
在認(rèn)真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關(guān)于加強(qiáng)信息安全工作的意見和建議。
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
您可能關(guān)注的文檔
- 家庭教育講座主要內(nèi)容通用 家庭教育講座怎么講(八篇)
- 2023年學(xué)習(xí)剝玉米散文范本(大全13篇)
- 中秋節(jié)散文(大全11篇)
- 2023年校友會個人工作總結(jié)范文簡短(大全11篇)
- 初一數(shù)學(xué)整式教學(xué)設(shè)計(大全15篇)
- 告別十月迎接十一月的勵志暖心文案句簡短(優(yōu)秀14篇)
- 我是小小發(fā)明家(模板20篇)
- 學(xué)生班級鑒定范本(大全16篇)
- 我的理想是當(dāng)一名律師如何寫 理想成為一名律師(5篇)
- 生活美好歲月安然散文 生活中的美好散文(六篇)
- 學(xué)生會秘書處的職責(zé)和工作總結(jié)(專業(yè)17篇)
- 教育工作者分享故事的感悟(熱門18篇)
- 學(xué)生在大學(xué)學(xué)生會秘書處的工作總結(jié)大全(15篇)
- 行政助理的自我介紹(專業(yè)19篇)
- 職業(yè)顧問的職業(yè)發(fā)展心得(精選19篇)
- 法治興則民族興的實用心得體會(通用15篇)
- 教師在社區(qū)團(tuán)委的工作總結(jié)(模板19篇)
- 教育工作者的社區(qū)團(tuán)委工作總結(jié)(優(yōu)質(zhì)22篇)
- 體育教練軍訓(xùn)心得體會(優(yōu)秀19篇)
- 學(xué)生軍訓(xùn)心得體會范文(21篇)
- 青年軍訓(xùn)第二天心得(實用18篇)
- 警察慰問春節(jié)虎年家屬的慰問信(優(yōu)秀18篇)
- 家屬慰問春節(jié)虎年的慰問信(實用20篇)
- 公務(wù)員慰問春節(jié)虎年家屬的慰問信(優(yōu)質(zhì)21篇)
- 植物生物學(xué)課程心得體會(專業(yè)20篇)
- 政府官員參與新冠肺炎疫情防控工作方案的重要性(匯總23篇)
- 大學(xué)生創(chuàng)業(yè)計劃競賽范文(18篇)
- 教育工作者行政工作安排范文(15篇)
- 編輯教學(xué)秘書的工作總結(jié)(匯總17篇)
- 學(xué)校行政人員行政工作職責(zé)大全(18篇)
相關(guān)文檔
-
最新非聯(lián)合體投標(biāo)承諾書(匯總13篇)
45下載數(shù) 475閱讀數(shù)
-
最新軍校學(xué)員骨干申請書范本(優(yōu)秀11篇)
30下載數(shù) 774閱讀數(shù)
-
人員配置的報告范文如何寫(匯總19篇)
38下載數(shù) 370閱讀數(shù)
-
大學(xué)放棄轉(zhuǎn)專業(yè)申請書通用(優(yōu)秀20篇)
13下載數(shù) 733閱讀數(shù)
-
職工籃球比賽宣傳簡報范文 教職工籃球賽簡報范文(七篇)
10下載數(shù) 335閱讀數(shù)
-
2023年黨史23講心得體會簡短(精選13篇)
23下載數(shù) 691閱讀數(shù)