精品国产一级毛片大全,毛片一级在线,毛片免费观看的视频在线,午夜毛片福利

我要投稿 投訴建議

信息安全等級保護(hù)自查報告

時間:2024-10-27 21:31:19 藹媚 自查報告 我要投稿

信息安全等級保護(hù)自查報告(精選13篇)

  隨著個人的素質(zhì)不斷提高,越來越多的事務(wù)都會使用到報告,不同種類的報告具有不同的用途。你還在對寫報告感到一籌莫展嗎?下面是小編幫大家整理的信息安全等級保護(hù)自查報告,供大家參考借鑒,希望可以幫助到有需要的朋友。

信息安全等級保護(hù)自查報告(精選13篇)

  信息安全等級保護(hù)自查報告 1

  為進(jìn)一步做好x單位信息安全等級保護(hù)工作工作,提高全轄人民銀行系統(tǒng)信息安全保障能力和水平,根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護(hù)工作方案》精神,結(jié)合我行實際,組織開展了信息安全等級保護(hù)自查工作。通過自查,進(jìn)一步明確了我行信息安全等級保護(hù)工作職責(zé),規(guī)范了信息安全等級保護(hù)工作標(biāo)準(zhǔn),完善了信息安全等級保護(hù)工作制度,提升了信息安全等級保護(hù)工作水平,F(xiàn)將自查情況報告如下:

  一、等級保護(hù)工作部署和組織實施情況

  x單位在上級行的統(tǒng)一領(lǐng)導(dǎo)和部署下,按照《信息安全等級保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級保護(hù)實施指引(試行)》的要求,組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級保護(hù)工作。

  一是成立了x單位信息安全等級保護(hù)工作領(lǐng)導(dǎo)小組,由主管科技的副行長任組長,各科室主要負(fù)責(zé)人為成員,全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級保護(hù)工作,領(lǐng)導(dǎo)小組下設(shè)辦公室,安排專人負(fù)責(zé)計算機(jī)信息系統(tǒng)安全管理,明確了各自的職責(zé)。

  二是建立健全了各項信息安全管理制度,做到了有章可循。

  三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí),增強(qiáng)信息系統(tǒng)安全工作的'自覺性,提高信息系統(tǒng)安全工作管理水平。

  二、信息系統(tǒng)安全保護(hù)等級備案情況

  我行根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護(hù)工作方案》精神,將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財庫行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級定為第二級,其他系統(tǒng)定為第一級,并將定為第二級的系統(tǒng)向市公安局網(wǎng)監(jiān)支隊報備。

  三、下一步工作計劃

  目前,x單位信息安全等級保護(hù)工作正在不斷完善中,今后還需要在以下幾個方面不斷加強(qiáng):

  一是進(jìn)一步加強(qiáng)信息安全管理力度,督促各支行、各科室加強(qiáng)信息安全等級保護(hù)工作;

  二是加強(qiáng)網(wǎng)絡(luò)信息安全隊伍建設(shè),提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識;

  三是進(jìn)一步完善信息安全管理制度,開展信息系統(tǒng)安全評估和自測評;

  四是規(guī)范和完善安全事件處理流程。

  信息安全等級保護(hù)自查報告 2

  接縣公安局文件后,我單位對本單位信息安全等級保護(hù)工作進(jìn)行了自查。

  一、等級保護(hù)工作組織開展、實施情況:

  嚴(yán)格按照文件精神組織開始了信息安全等級保護(hù)自查工作,主要檢查對象為本單位維護(hù)的翼城政府網(wǎng);安全責(zé)任落實情況:按照“誰主管誰負(fù)責(zé),誰運(yùn)營誰負(fù)責(zé)”的原則開展工作,我單位負(fù)責(zé)人為第一責(zé)任人,對翼城政府網(wǎng)信息安全負(fù)直接責(zé)任,并接受信息安全監(jiān)管部門對開展等級保護(hù)工作的.監(jiān)管;信息系統(tǒng)安全崗位和安全管理人員設(shè)置情況:本單位負(fù)責(zé)人主管信息系統(tǒng)安全工作,有安全管理員兩名。

  二、按照信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的要求制定具體實施方案和落實情況:

  遵照有關(guān)法律法規(guī),對翼城政府網(wǎng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度,對翼城政府網(wǎng)信息安全保護(hù)等級進(jìn)行了自主定級。

  三、信息系統(tǒng)定級備案情況,信息系統(tǒng)變化及定級備案變動情況:

  按照《關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知》(公通字20xx861號),對本單位維護(hù)網(wǎng)站(翼城政府網(wǎng))安全保護(hù)等級級別定位第二級。

  四、信息安全設(shè)施建設(shè)情況和信息安全整改情況:

  鑒于網(wǎng)站的性質(zhì),無信息安全設(shè)施。

  五、信息安全管理制度建設(shè)和落實情況:

  制定了翼城政府網(wǎng)信息安全管理制度,按照“誰主管誰負(fù)責(zé)”的原則開展工作,我單位負(fù)責(zé)人為第一責(zé)任人,對翼城政府網(wǎng)信息安全管理負(fù)直接責(zé)任,并接受上級單位的監(jiān)管。

  六、信息安全保護(hù)技術(shù)措施建設(shè)和落實情況:

  對翼城政府網(wǎng)機(jī)房實施了24小時值班,操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、防病毒系統(tǒng)、網(wǎng)站軟件系統(tǒng)實時升級,發(fā)現(xiàn)安全隱患,第一時間由技術(shù)人員解決。

  七、選擇使用信息安全產(chǎn)品情況:

  翼城政府網(wǎng)使用了銳捷網(wǎng)絡(luò)的XXX產(chǎn)品。

  八、聘請測評機(jī)構(gòu)按規(guī)范要求開展技術(shù)測評工作情況,根據(jù)測評結(jié)果開展整改情況:

  暫無聘請測評機(jī)構(gòu)開展技術(shù)測評工作。

  九、自行定期開展自查情況:

  每半年對翼城政府網(wǎng)進(jìn)行一次信息系統(tǒng)安全保護(hù)自查。

  十、開展信息安全知識和技能培訓(xùn)情況:

  主動學(xué)習(xí)信息安全法律法規(guī),積極參加公安機(jī)關(guān)、上級主管部門組織的信息安全知識和技能培訓(xùn)。

  信息安全等級保護(hù)自查報告 3

  為了認(rèn)真貫徹落實省公安廳《關(guān)于組織開展全省20xx年度信息安全等級保護(hù)專項檢查工作的通知》文件精神,為進(jìn)一步做好我省環(huán)境自動監(jiān)控系統(tǒng)信息安全工作,提高環(huán)境自動監(jiān)控系統(tǒng)安全保證能力和水平,切實加強(qiáng)省環(huán)境監(jiān)控系統(tǒng)網(wǎng)絡(luò)信息安全,為中原經(jīng)濟(jì)區(qū)建設(shè)創(chuàng)造良好的社會和網(wǎng)絡(luò)環(huán)境。

  環(huán)保部和省委、省政府領(lǐng)導(dǎo)高度重視環(huán)境自動監(jiān)控系統(tǒng)建設(shè)和應(yīng)用工作。陳新貴副廳長和易旭生副巡視員對省環(huán)境信息自動監(jiān)控系統(tǒng)信息安全等級保護(hù)專項檢查工作做出重要批示,要求認(rèn)真準(zhǔn)備,做好檢查工作。

  按照省環(huán)境監(jiān)控中心(以下簡稱“監(jiān)控中心”)各位領(lǐng)導(dǎo)嚴(yán)格要求,安排專門科室和人員,制定了一系列信息安全管理制度,加強(qiáng)日常信息安全監(jiān)測和預(yù)警,促進(jìn)了中心信息安全建設(shè)和管理,營造出健康、和諧的網(wǎng)絡(luò)環(huán)境。近期,我中心進(jìn)行了信息安全自查,現(xiàn)將中心信息安全自查工作情況報告如下:

  一、信息安全工作的基本情況

 。ㄒ唬┓e極組織部署等級保護(hù)工作

  1、專門成立等級保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)

  成立了由分管領(lǐng)導(dǎo)、分管部門、網(wǎng)絡(luò)管理組成的信息安全等級保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)小組,確保環(huán)境自動監(jiān)控系統(tǒng)高效運(yùn)行、理順信息安全管理、規(guī)范信息化安全等級建設(shè)。

  2、明確等級保護(hù)責(zé)任部門和工作崗位

  監(jiān)控中心非常注重環(huán)境自動監(jiān)控系統(tǒng)建設(shè),多次開會明確等級保護(hù)責(zé)任部門,做到分工明確,責(zé)任具體到人。

  3、貫徹落實等級保護(hù)各項工作文件或方案

  等級保護(hù)責(zé)任部門和工作人員認(rèn)真貫徹落實公安部、省公安廳等級保護(hù)各項工作文件或方案,根據(jù)環(huán)境自動監(jiān)控工作的特點,制定出《河南省環(huán)境保護(hù)廳網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《河南省環(huán)境自動監(jiān)控系統(tǒng)機(jī)房管理制度》等一系列規(guī)章制度,落實等級保護(hù)工作。

  4、召開工作動員會議,組織人員培訓(xùn),專門部署等級保護(hù)工作

  監(jiān)控中心每季度召開一次工作動員會議,定期、不定期對技術(shù)人員進(jìn)行培訓(xùn),并開展考核。技術(shù)人員認(rèn)真學(xué)習(xí)貫徹有關(guān)文件精神,把信息安全等級保護(hù)工作提升到重要位置,常抓不懈。

  5、有關(guān)主要領(lǐng)導(dǎo)認(rèn)真聽取等級保護(hù)工作匯報并做出重要指示

  省環(huán)保廳陳新貴副廳長、易旭生副巡視員分別對等級保護(hù)工作給與批示,要求認(rèn)真做好有關(guān)工作。監(jiān)控中心陶冶主任、丁衛(wèi)東副主任、郭新望總工程師分別聽取等級保護(hù)工作匯報,指示責(zé)任部門做好自檢、自查,精心準(zhǔn)備,迎接公安廳專項檢查。

 。ǘ┱J(rèn)真落實信息安全責(zé)任制

  1、高規(guī)格建設(shè)信息安全協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)

  在監(jiān)控中心等級保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)小組中,陶冶主任親自擔(dān)任協(xié)調(diào)領(lǐng)導(dǎo)小組組長,主管領(lǐng)導(dǎo)郭新望總工程師擔(dān)任協(xié)調(diào)領(lǐng)導(dǎo)小組常務(wù)副組長,信息管理室汪太鵬主任兼任領(lǐng)導(dǎo)小組辦公室主任。

  2、成立信息安全職能部門

  監(jiān)控中心成立了信息管理室作為信息安全職能部門,負(fù)責(zé)環(huán)境網(wǎng)絡(luò)建設(shè),信息安全,日常運(yùn)行管理。

  3、制定信息安全責(zé)任追究制度

  監(jiān)控中心制定出相應(yīng)信息安全責(zé)任追究制度,定崗到人,明確責(zé)任分工,把信息安全責(zé)任事故降低到最低。

 。ㄈ┓e極推進(jìn)信息安全制度建設(shè)

  1、加強(qiáng)人員安全管理制度建設(shè)

  監(jiān)控中心建立了人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度,對新進(jìn)人員進(jìn)行培訓(xùn),加強(qiáng)人員安全管理,不定期開展考核。

  2、嚴(yán)格執(zhí)行機(jī)房安全管理制度監(jiān)控中心制定出《機(jī)房管理制度》,加強(qiáng)機(jī)房進(jìn)出人員管理和日常監(jiān)控制度,嚴(yán)格實施機(jī)房安全管理條例,做好防火防盜,保證機(jī)房安全。

  3、建立系統(tǒng)建設(shè)管理制度

  監(jiān)控中心制訂了產(chǎn)品采購、工程實施、驗收交付、服務(wù)外包等系統(tǒng)建設(shè)管理制度,通過公開招標(biāo),擇優(yōu)選用,大大提高了系統(tǒng)建設(shè)的質(zhì)量。

  (四)大力加強(qiáng)信息系統(tǒng)運(yùn)維

  1、開展日常信息安全監(jiān)測和預(yù)警

  監(jiān)控中心建立日常信息安全監(jiān)測和預(yù)警機(jī)制,提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共能力事件,加強(qiáng)網(wǎng)絡(luò)信息安全保障工作,形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制,確保重要計算機(jī)信息系統(tǒng)的實體安全、運(yùn)行安全和數(shù)據(jù)安全,最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的'危害。

  2、建立安全事件報告和響應(yīng)處理程序

  監(jiān)控中心建立健全分級負(fù)責(zé)的應(yīng)急管理體制,完善日常安全管理責(zé)任制。相關(guān)部門各司其職,做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報告和相應(yīng)處理程序,根據(jù)安全事件分類和分級,進(jìn)行不同的上報程序,開展不同的響應(yīng)處理。

  3、制定應(yīng)急處置預(yù)案,定期演練并不斷完善監(jiān)控中心制定了安全應(yīng)急預(yù)案,根據(jù)預(yù)警信息,啟動相應(yīng)應(yīng)急程序,加強(qiáng)值班值守工作,做好應(yīng)急處理各項準(zhǔn)備工作。定期演練預(yù)警方案,不斷完善預(yù)警方案可行性、可操作性。

  二、扎實開展信息系統(tǒng)定級備案

 。ㄒ唬┬畔⑾到y(tǒng)定級工作概況

  監(jiān)控中心積極有效開展信息系統(tǒng)定級工作,認(rèn)真編制安全等級保護(hù)定級報告。省環(huán)境自動監(jiān)控系統(tǒng)是通過前端自動監(jiān)控設(shè)施自動采樣、分析、獲取各污染源、環(huán)境質(zhì)量點位的監(jiān)測數(shù)據(jù)。

  該系統(tǒng)主要服務(wù)于省、市環(huán)保部門環(huán)境管理,同時對審核后數(shù)據(jù)通過網(wǎng)站向公眾發(fā)布。

  系統(tǒng)服務(wù)受到破壞時侵害的客體是公眾利益,即社會公眾的環(huán)境知情權(quán)。

  系統(tǒng)服務(wù)受到破壞后,對侵害客體的侵害是一般損害。

 。ǘ┬畔⑾到y(tǒng)備案工作情況

  監(jiān)控中心按期規(guī)范開展信息系統(tǒng)備案工作。根據(jù)《信息安全等級保護(hù)管理辦法》,填寫信息系統(tǒng)安全等級保護(hù)備案表。

  對單位基本情況、信息系統(tǒng)情況、信息系統(tǒng)定級情況等信息做出明確備案。

  三、有效推進(jìn)信息系統(tǒng)等級測評和安全建設(shè)整改工作部署和經(jīng)費(fèi)保障

 。ㄒ唬┲贫ǖ燃墱y評工作計劃

  認(rèn)真制定等級測評工作計劃表,按照工作計劃表,有條不紊的開展等級測評。

 。ǘ┲贫ò踩ㄔO(shè)整改工作計劃

  制定安全建設(shè)整改工作計劃,根據(jù)自查結(jié)果,對發(fā)現(xiàn)問題進(jìn)行安全建設(shè)整改。編制整改方案,限期完成整改計劃。

 。ㄈ┍WC等級測評工作經(jīng)費(fèi)

  中心優(yōu)先保證等級測評工作經(jīng)費(fèi)的劃撥、使用。

  (四)落實安全建設(shè)整改工作經(jīng)費(fèi)保障

  中心積極落實安全建設(shè)整改工作經(jīng)費(fèi),協(xié)調(diào)財政部門保障整改經(jīng)費(fèi)保障。

  (五)選擇等級測評機(jī)構(gòu)

  四、不斷完善等級保護(hù)自查和整改

  (一)組織部署等級保護(hù)自查工作

  領(lǐng)導(dǎo)協(xié)調(diào)小組開專題會議,部署等級保護(hù)自查工作。按照信息安全等級保護(hù)工作檢查表的要求,細(xì)化各項檢查指標(biāo),落實各項指標(biāo)。

 。ǘ┌雌谡拇嬖诘膯栴}

  五、認(rèn)真做好三級信息系統(tǒng)等級測評和安全建設(shè)整改工作

 。ㄒ唬┑燃壴u測工作開展情況

  (二)安全建設(shè)整改工作開展情況

  信息安全等級保護(hù)自查報告 4

  根據(jù)《永勝縣人民政府辦公室關(guān)于開展政府信息系統(tǒng)安全檢查的通知》(永政辦發(fā)〔20xx〕56號)文件精神,結(jié)合我社實際,認(rèn)真組織開展了信息系統(tǒng)的安全自查工作,F(xiàn)將相關(guān)情況報告如下:

  一、信息系統(tǒng)安全檢查基本情況

 。ㄒ唬┬畔踩M織機(jī)構(gòu)落實情況

  為規(guī)范信息公開工作,落實好信息安全的相關(guān)規(guī)定,我社成立了信息安全工作領(lǐng)導(dǎo)小組,落實了管理機(jī)構(gòu),由聯(lián)社辦公室負(fù)責(zé)信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。

 。ǘ┤粘P畔踩芾砺鋵嵡闆r

  根據(jù)供銷合作社的工作實際,供銷社日常信息安全工作主要涉及上級下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、組織人事信息管理。根據(jù)這些實際,縣聯(lián)社已從落實管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實。

  一是,落實具體負(fù)責(zé)信息安全工作的人員,對涉密信息文件、材料實行專人管理;對重要辦公區(qū)、辦公計算機(jī)等進(jìn)行嚴(yán)格管理,確保信息保密工作。二是,結(jié)合供銷社工作實際,對涉密文件材料管理和計算機(jī)、移動存儲設(shè)備等的維修、報廢、銷毀管理進(jìn)行了規(guī)定。對日常信息辦公軟件、應(yīng)用軟件等的安裝使用,主要是由上級組織人事部門、業(yè)務(wù)主管部門下發(fā)的業(yè)務(wù)工作應(yīng)用軟件,均按照上級部門的要求和規(guī)定,嚴(yán)格進(jìn)行操作管理。

  三是,結(jié)合供銷社政府信息公開工作,按照信息公開的相關(guān)保密規(guī)定和程序,初步建立了《永勝縣供銷合作社政府信息公開保密審查制度(試行)》,對信息公開、陽光政府四項制度等公開發(fā)布信息保密審查機(jī)制、程序進(jìn)行了規(guī)范,完善相關(guān)信息審批備案和日常記錄。

 。ㄈ┑燃壉Wo(hù)與風(fēng)險評估

  永勝縣供銷合作社的相關(guān)信息系統(tǒng)主要是業(yè)務(wù)工作,不是重要涉密部門,還達(dá)不到涉密信息系統(tǒng)等級,所以,沒有對信息系統(tǒng)定級、測評和評估。

  1、計算機(jī)及網(wǎng)絡(luò)經(jīng)過檢查,已安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求,在主要的計算機(jī)上統(tǒng)一粘貼了“非涉密計算機(jī)嚴(yán)禁處理涉密信息”的標(biāo)識,杜絕涉密和非涉密計算機(jī)之間的混用。

  2、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒有安裝無線網(wǎng)絡(luò)等。對信息公開發(fā)布門戶網(wǎng)站及相關(guān)應(yīng)用系統(tǒng)帳戶、口令等進(jìn)行檢查,對服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接進(jìn)行了檢查,沒有網(wǎng)站信息被非法篡改,也沒有非法鏈接。同時,日常工作中,及時對計算機(jī)進(jìn)行漏洞掃描、木馬檢測等,

  加強(qiáng)安全監(jiān)管。我單位使用的計算機(jī)都為非涉密計算機(jī),主要是用于業(yè)務(wù)工作,沒有用于處理涉密信息的情況。目前,網(wǎng)絡(luò)運(yùn)行良好,安全防范措施和設(shè)備運(yùn)行良好,沒有涉及國家秘密的相關(guān)信息,未在網(wǎng)上存儲、傳輸國家秘密信息,未發(fā)生過失密、泄密現(xiàn)象。

  3、密碼技術(shù)防范方面。我單位的相關(guān)信息還達(dá)不到涉密信息系統(tǒng)等級,目前還沒有使用密碼技術(shù)防護(hù)措施。

 。ㄋ模⿷(yīng)急工作機(jī)制建設(shè)情況

  1、應(yīng)急響應(yīng)機(jī)制建設(shè)上,根據(jù)相關(guān)要求,建立了信息安全的相關(guān)規(guī)章制度,要求縣社信息安全管理辦公室根據(jù)信息安全工作情況及時向工作領(lǐng)導(dǎo)小組報告相關(guān)情況,并及時上報縣信息化辦公室,及時采取有效措施,處理相關(guān)問題。目前,還沒有應(yīng)急響應(yīng)方案。

  2、對非涉密的相關(guān)重要工作信息實行光盤備份,以防范計算機(jī)系統(tǒng)故障帶來的損失和影響。

  3、目前,我社的信息安全管理工作還沒有明確應(yīng)急技術(shù)支援隊伍,主要由縣社辦公室根據(jù)工作中的問題向縣信息辦及時報告咨詢解決。目前,沒有發(fā)生信息安全事件。

 。ㄎ澹┬畔⒓夹g(shù)產(chǎn)品和信息安全產(chǎn)品使用情況

  我單位終端計算機(jī)安裝的防火墻、入侵檢測設(shè)備、殺毒軟件等信息安全產(chǎn)品,使用360安全衛(wèi)士等軟件,皆為國產(chǎn)產(chǎn)品。公文處理軟件具體使用金山軟件的WPS office系統(tǒng)和Microsoft Office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)統(tǒng)計報表系統(tǒng)、組織人事統(tǒng)計系統(tǒng)等應(yīng)用軟件均為縣委、縣政府相關(guān)部門和市供銷社統(tǒng)一指定的產(chǎn)品系統(tǒng)。

 。┌踩逃嘤(xùn)情況

  1、縣供銷社積極參加全縣保密工作會議和縣委政府相關(guān)部門組織的信息系統(tǒng)安全知識培訓(xùn),并專門負(fù)責(zé)機(jī)關(guān)的網(wǎng)絡(luò)安全管理和信息安全工作。

  2、結(jié)合集中學(xué)習(xí),縣供銷社對全縣保密工作會議精神進(jìn)行了傳達(dá)學(xué)習(xí)。同時,在日常工作中相關(guān)保密、信息安全工作人員也結(jié)合《保密工作》雜志及相關(guān)文件精神,開展自學(xué),提高信息安全意識、保密意識。

 。ㄆ撸┬畔踩(jīng)費(fèi)保障。

  縣供銷合作社信息安全工作得到縣社領(lǐng)導(dǎo)高度重視,信息安全相關(guān)學(xué)習(xí)培訓(xùn)材料的征訂購買和相關(guān)防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)和管理經(jīng)費(fèi)均納入預(yù)算,實報實銷,為信息安全提供了經(jīng)費(fèi)保障。

  二、信息安全檢查存在的主要問題及整改情況

  經(jīng)過安全檢查,我單位信息安全總體情況良好,但也存在了一些不足,同時結(jié)合單位工作實際,進(jìn)行了整改同時提出了進(jìn)一步整改的措施。

  1、部分干部職工對信息安全工作的認(rèn)識不到位。由于本部門工作涉密很少,機(jī)關(guān)干部對信息安全防范的意識還不高,對信息系統(tǒng)安全工作重要性的認(rèn)識還不足。針對這些情況,縣社領(lǐng)導(dǎo)已結(jié)合傳達(dá)全縣保密工作會議精神,進(jìn)一步作了強(qiáng)調(diào)和要求。結(jié)合工作開展,今后將繼續(xù)加強(qiáng)對機(jī)關(guān)干部的'信息系統(tǒng)安全意識教育,提高干部職工對信息安全工作重要性的認(rèn)識。

  2、設(shè)備維護(hù)、更新不及時。部分股室計算機(jī)的殺毒軟件、防護(hù)軟件沒有及時進(jìn)行更新升級,存在部分漏洞。針對這些問題,辦公室已及時對各終端計算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級,對存在的漏洞進(jìn)行了修復(fù)。今后將對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng),及時更新升級防護(hù)軟件。

  3、信息系統(tǒng)安全工作的水平還有待加強(qiáng)。供銷社的信息系統(tǒng)工作人員均為兼職人員,非專業(yè)人員,對信息安全的管護(hù)水平低,還需要加強(qiáng)專業(yè)學(xué)習(xí)培訓(xùn),提高信息安全管理和管護(hù)工作的水平。

  4、信息安全工作機(jī)制還有待完善。部門信息安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全,還要完善信息安全工作機(jī)制,建立完善信息安全應(yīng)急響應(yīng)機(jī)制,以提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,促進(jìn)辦公秩序的進(jìn)一步規(guī)范,防范風(fēng)險。

  三、對信息安全檢查工作的意見和建議

  一是,進(jìn)一步加大對信息安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多部門的信息安全工作人員均為兼職,均是“半路出家”,非專業(yè)人員,沒有專業(yè)的技能和知識,希望進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn),發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識材料。

  二是,加強(qiáng)對各級各部門干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn),增強(qiáng)信息系統(tǒng)安全意識,提高做好信息安全工作的主動性和自覺性。

  三是,加強(qiáng)分類指導(dǎo)。由于各部門工作性質(zhì)不同,信息安全的級別也不同。希望結(jié)合各部門工作實際,對重點信息安全部門和非重點信息安全部門進(jìn)行分類指導(dǎo)。

  信息安全等級保護(hù)自查報告 5

  為進(jìn)一步做好某單位信息安全等級保護(hù)工作工作,提高全轄人民銀行系統(tǒng)信息安全保障能力和水平,根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護(hù)工作方案》精神,結(jié)合我行實際,組織開展了信息安全等級保護(hù)自查工作。通過自查,進(jìn)一步明確了我行信息安全等級保護(hù)工作職責(zé),規(guī)范了信息安全等級保護(hù)工作標(biāo)準(zhǔn),完善了信息安全等級保護(hù)工作制度,提升了信息安全等級保護(hù)工作水平,F(xiàn)將自查情況報告如下:

  一、等級保護(hù)工作部署和組織實施情況

  某單位在上級行的統(tǒng)一領(lǐng)導(dǎo)和部署下,按照《信息安全等級保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級保護(hù)實施指引(試行)》的要求,組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級保護(hù)工作。一是成立了某單位信息安全等級保護(hù)工作領(lǐng)導(dǎo)小組,由主管科技的副行長任組長,各科室主要負(fù)責(zé)人為成員,全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級保護(hù)工作,領(lǐng)導(dǎo)小組下設(shè)辦公室,安排專人負(fù)責(zé)計算機(jī)信息系統(tǒng)安全管理,明確了各自的.職責(zé)。二是建立健全了各項信息安全管理制度,做到了有章可循。三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí),增強(qiáng)信息系統(tǒng)安全工作的自覺性,提高信息系統(tǒng)安全工作管理水平。

  二、信息系統(tǒng)安全保護(hù)等級備案情況

  我行根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護(hù)工作方案》精神,將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財庫行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級定為第二級,其他系統(tǒng)定為第一級,并將定為第二級的系統(tǒng)向市公安局網(wǎng)監(jiān)支隊報備。

  三、下一步工作計劃

  目前,某單位信息安全等級保護(hù)工作正在不斷完善中,今后還需要在以下幾個方面不斷加強(qiáng):一是進(jìn)一步加強(qiáng)信息安全管理力度,督促各支行、各科室加強(qiáng)信息安全等級保護(hù)工作;二是加強(qiáng)網(wǎng)絡(luò)信息安全隊伍建設(shè),提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識;三是進(jìn)一步完善信息安全管理制度,開展信息系統(tǒng)安全評估和自測評;四是規(guī)范和完善安全事件處理流程。

  信息安全等級保護(hù)自查報告 6

  XX縣煙草專賣局(分公司)的信息網(wǎng)絡(luò)安全建設(shè)在上級部門的關(guān)心指導(dǎo)下,近年取得了快速的進(jìn)步和發(fā)展,實效性強(qiáng),網(wǎng)絡(luò)安全防控能力大大增強(qiáng)。為進(jìn)一步貫徹落實行業(yè)網(wǎng)絡(luò)與信息安全各項管理規(guī)定,嚴(yán)格規(guī)范信息安全等級保護(hù),提高企業(yè)對信息網(wǎng)絡(luò)安全的防控能力,保障企業(yè)信息網(wǎng)絡(luò)安全,保證公司各項辦公自動化工作的正常進(jìn)行,促進(jìn)企業(yè)效益的穩(wěn)步提升,按照《XX縣人民政府辦公室關(guān)于開展信息網(wǎng)絡(luò)信息安全等級保護(hù)安全檢查工作的通知》要求,我司組織相關(guān)人員對系統(tǒng)內(nèi)信息網(wǎng)絡(luò)安全等級保護(hù)工作認(rèn)真細(xì)致的自檢自查,現(xiàn)將自查情況報告如下。

  一、等級保護(hù)工作部署和組織實施情況

  XX縣煙草公司企業(yè)信息化建設(shè)在市局(公司)的統(tǒng)一領(lǐng)導(dǎo)下,按照“統(tǒng)一網(wǎng)絡(luò)、統(tǒng)一平臺、統(tǒng)一數(shù)據(jù)庫”的要求,以打造“數(shù)字煙草”為戰(zhàn)略目標(biāo),以“系統(tǒng)集成、資源整合、信息共享”為工作方針,取得了快速的發(fā)展,在積極推進(jìn)企業(yè)信息化建設(shè)的過程中,更加重視網(wǎng)絡(luò)信息的安全建設(shè)工作。從省公司到市公司、縣公司,領(lǐng)導(dǎo)高度重視,統(tǒng)一規(guī)劃,統(tǒng)一標(biāo)準(zhǔn),同步實施。首先是逐級成立了領(lǐng)導(dǎo)小組和職能部門,XX分公司按照上級部門要求,20xx年11月成立了信息化領(lǐng)導(dǎo)小組,下設(shè)信息辦在公司辦公室,并設(shè)置了計算機(jī)系統(tǒng)管理員崗位,明確了各自的職責(zé)。由于網(wǎng)絡(luò)推廣應(yīng)用迅速,20xx年重新更設(shè)了計算機(jī)網(wǎng)絡(luò)信息中心,旨在強(qiáng)化對企業(yè)的網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)安全管理。在歷次的機(jī)構(gòu)設(shè)置中,都明確了分公司主要領(lǐng)導(dǎo)分管信息工作,把網(wǎng)絡(luò)信息安全的建設(shè)與管理擺到了企業(yè)各項工作的重要位置中來,表明了企業(yè)對信息化建設(shè)、網(wǎng)絡(luò)安全管理的高度重視和決心。其次是對行業(yè)的網(wǎng)絡(luò)安全建設(shè)高瞻遠(yuǎn)矚、統(tǒng)一標(biāo)準(zhǔn)、規(guī)范運(yùn)作、務(wù)求實效。先后省公司下發(fā)了《云南省煙草專賣局關(guān)于建設(shè)云南省行業(yè)計算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)的通知》,對全行業(yè)的網(wǎng)絡(luò)信息安全建設(shè)作了明確、細(xì)致的規(guī)定,制定了高效規(guī)范的《云南省煙草行業(yè)計算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案》,統(tǒng)一在全系統(tǒng)范圍內(nèi)實施。隨后市局公司又下發(fā)了《曲靖市煙草專賣局(公司)關(guān)于建設(shè)網(wǎng)絡(luò)安全系統(tǒng)的通知》,對各分公司的網(wǎng)絡(luò)安全建設(shè)作了具體的安排部署。XX縣煙草公司嚴(yán)格按照上級部門要求,主動推進(jìn)網(wǎng)絡(luò)安全建設(shè),嚴(yán)律遵循行業(yè)標(biāo)準(zhǔn)規(guī)范,組織實施信息項目,積極配合上級部門在全行業(yè)開展網(wǎng)絡(luò)安全建設(shè)工作。

  二、信息系統(tǒng)安全保護(hù)等級備案情況

  XX縣煙草專賣局(分公司)隸屬曲靖市煙草專賣局(公司)子公司,無法人資格。網(wǎng)絡(luò)信息安全建設(shè)也是依照市公司統(tǒng)一要求進(jìn)行,信息安全保護(hù)等級為二級。按照本次檢查要求,備案材料主要包括三類。一是各級各部門的文件,包括有:羅煙司字[20xx]48號《關(guān)于成立云南省煙草XX縣公司信息化領(lǐng)導(dǎo)小組的通知》,省公司云煙科[20xx]209號《關(guān)于決舉辦云南省煙草行業(yè)計算機(jī)系統(tǒng)管理員培訓(xùn)班的通知》,省公司云煙信[20xx]552號《云南省煙草專賣局關(guān)于建設(shè)云南省煙草行業(yè)計算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)的通知》,市公司云曲煙專司字[20xx]35號《曲靖市煙草專賣局(公司)關(guān)于建設(shè)網(wǎng)絡(luò)安全系統(tǒng)的通知》、《曲靖煙草專賣局(公司)黨政工作部關(guān)于舉辦網(wǎng)絡(luò)信息安全培訓(xùn)的通知》,市公司云曲煙辦字[20xx]98號《曲靖市煙草專賣局(公司)關(guān)于建設(shè)地面專網(wǎng)的通知》等。第二類是各項網(wǎng)絡(luò)信息安全建設(shè)規(guī)范、技術(shù)標(biāo)準(zhǔn)及方案等,主要包括有:《云南省煙草行業(yè)信息網(wǎng)絡(luò)信息系統(tǒng)技術(shù)規(guī)范》兩部分,《云南省煙草行業(yè)信息網(wǎng)絡(luò)系統(tǒng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)技術(shù)規(guī)范》、《云南省煙草行業(yè)計算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案》。第三類是各類管理制度或規(guī)定,主要包括有:《云南省煙草行業(yè)信息網(wǎng)絡(luò)管理規(guī)范》、《云南省煙草行業(yè)計算機(jī)網(wǎng)絡(luò)與信息安全管理制度》、《信息化工作管理規(guī)定》的網(wǎng)絡(luò)與信息安全管理,《網(wǎng)絡(luò)建設(shè)及信息維護(hù)按理規(guī)定》、《計算機(jī)設(shè)備管理規(guī)定》、《計算機(jī)機(jī)房管理規(guī)定》及《突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等。

  三、信息安全設(shè)施建設(shè)情況。

  根據(jù)上級部門的統(tǒng)一規(guī)劃、建設(shè)要求,XX縣煙草公司積極推進(jìn)各項網(wǎng)絡(luò)安全建設(shè)工作。首先,為考慮網(wǎng)絡(luò)安全,結(jié)合業(yè)務(wù)實際,在網(wǎng)絡(luò)規(guī)劃時以建設(shè)專線為重點,在全省煙草系統(tǒng)內(nèi)全部采用專線連接,實現(xiàn)互聯(lián)互通。在系統(tǒng)主干網(wǎng)絡(luò)建設(shè)上,先是采用衛(wèi)星專用通道聯(lián)網(wǎng),后改用DDN專線,隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及,從20xx年開始,全省煙草系統(tǒng),從省公司至市公司,從市公司至分公司,從分公司至煙葉站、煙葉收購點,采用帶寬不同的'SDH專線連接。公司絕大部分業(yè)務(wù)均在內(nèi)網(wǎng)里運(yùn)行,各類數(shù)據(jù)信息通過內(nèi)網(wǎng)服務(wù)器和網(wǎng)絡(luò)流轉(zhuǎn)、共享,無外網(wǎng)托管現(xiàn)象,只有極少部分業(yè)務(wù)需掛外網(wǎng)。其次是不斷采用新技術(shù)、新手段做好網(wǎng)絡(luò)信息安全防范工作,嚴(yán)格劃分企業(yè)內(nèi)網(wǎng)與外網(wǎng),通過硬件防火墻設(shè)置,保證內(nèi)外信息交互有效進(jìn)行,實現(xiàn)對垃圾信息、非法訪問的有效過濾。同時,通過網(wǎng)絡(luò)版殺毒軟件的安裝使用,對計算機(jī)病毒進(jìn)行整體防治,另一方面,對操作終端還配置防木馬程序的軟件,以及軟件防火墻等軟件的使用,配合殺毒軟件對計算機(jī)病毒、黑客攻擊、木馬程序等進(jìn)行了有效的防范?傊ㄟ^軟硬件技術(shù)手段的有效結(jié)合,使系統(tǒng)內(nèi)網(wǎng)及每個終端計算機(jī)、系統(tǒng)內(nèi)的信息、數(shù)據(jù)安全得到了有效保障,有效保證了企業(yè)各業(yè)務(wù)工作的順利開展。

  四、管理制度建設(shè)情況。

  煙草企業(yè)自20xx年工商分制以來,作為一分公司,在曲靖市煙草公司的直接領(lǐng)導(dǎo)下,各項工作穩(wěn)步推進(jìn),伴隨著社會效益、企業(yè)效益的逐年攀升,曲靖煙草企業(yè)更加注重管理模式的總結(jié)與創(chuàng)新,強(qiáng)調(diào)管理的精細(xì)化和規(guī)范化,通過長時間的積累、總結(jié)和創(chuàng)新,對各行各業(yè)各個環(huán)節(jié)都制定了規(guī)范、有效的管理制度。形成了具有行業(yè)標(biāo)準(zhǔn)的相關(guān)制度-《曲靖煙草商業(yè)管理(QTCM)-管理制度》,在網(wǎng)絡(luò)信息安全方面涉及很多內(nèi)容。制定了《計算機(jī)設(shè)備管理規(guī)定》,旨在規(guī)范煙草系統(tǒng)計算機(jī)及相關(guān)設(shè)備的管理工作,促進(jìn)設(shè)備的有效管理,提高設(shè)備的綜合效率,滿足工作需求;制定了《計算機(jī)機(jī)房管理理規(guī)定》,旨在加強(qiáng)計算機(jī)機(jī)房的運(yùn)行、使用和管理,保證各信息系統(tǒng)的穩(wěn)定可靠運(yùn)行,促進(jìn)公司網(wǎng)絡(luò)的健康發(fā)展;制定了《信息化工作管理規(guī)定》、以及《網(wǎng)站建設(shè)及信息維護(hù)管理規(guī)定》,包括網(wǎng)絡(luò)和信息安全管理規(guī)定,旨在保證企業(yè)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行安全、可靠,做到實體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全。20xx年4月份,根據(jù)企業(yè)《職業(yè)健康安全管理體系》運(yùn)行的整改要求,制定了《突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》,包括機(jī)房滲漏水應(yīng)急預(yù)案、機(jī)房盜竊應(yīng)急預(yù)案、機(jī)房火災(zāi)應(yīng)急預(yù)案、機(jī)房長時間停電應(yīng)急預(yù)案、通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案、網(wǎng)絡(luò)病毒爆發(fā)應(yīng)急預(yù)案、服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案、核心設(shè)備硬件故障應(yīng)急預(yù)案、業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案等九部分內(nèi)容,旨在加強(qiáng)對系統(tǒng)內(nèi)突發(fā)信息網(wǎng)絡(luò)事件的控制,迅速有效開展應(yīng)急救援行動,降低危害程度。總之,企業(yè)對網(wǎng)絡(luò)安全高度重視,制定了眾多管理制度,并積極層層落實,責(zé)任分明,有效地保證了了企業(yè)長期以來的網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定運(yùn)行。

  五、信息安全產(chǎn)品選擇和使用情況。

  我司的網(wǎng)絡(luò)信息安全產(chǎn)品,20xx年開始根據(jù)市公司的要求,進(jìn)行統(tǒng)一配置。其中,硬件防火墻采用中端型產(chǎn)品,基本滿足管理要求。防病毒軟件曾采用趨勢Trend網(wǎng)絡(luò)版,20xx年以后統(tǒng)一改用瑞星企業(yè)專用版,與全國大多企業(yè)一致選用國產(chǎn)軟件。網(wǎng)絡(luò)管理平臺軟件曾使用復(fù)旦光華T_Manager網(wǎng)絡(luò)綜合管理系統(tǒng),預(yù)計未來將采用其它新系統(tǒng)實現(xiàn)網(wǎng)絡(luò)綜合管理。此外,針對各終端設(shè)備的安全防范,我司還使用了正版的瑞星個人防火墻軟件和免費(fèi)版的奇虎360安全衛(wèi)土等安全軟件,實現(xiàn)防病毒、木馬程序、黑客、非法程序等的輔助管理,進(jìn)一步提高了整個系統(tǒng)的安全防范能力和管理水平。

  六、聘請測評機(jī)構(gòu)開展技術(shù)測評情況

  我司的網(wǎng)絡(luò)安全檢測及風(fēng)險評估工作也是依照市局(公司)的統(tǒng)一要求組織實施,按照市公司的統(tǒng)一安排,聘請測評機(jī)構(gòu)為曲靖市麒麟?yún)^(qū)聯(lián)創(chuàng)信息網(wǎng)絡(luò)有限公司,檢測時間一般為每年6至7月份,檢測內(nèi)容為:機(jī)房物理環(huán)境、服務(wù)器、網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、防火墻),桌面終端等,其中,桌面終端采用抽查方式進(jìn)行檢測,抽查率不少于總數(shù)的30%,檢測工作中,工程師需簽訂《云南省網(wǎng)絡(luò)與信息系統(tǒng)安全檢測單位保密承諾》和安全檢測保密協(xié)議,檢測結(jié)果及報告由市公司保存。

  七、定期自查情況

  XX縣煙草公司高度重視網(wǎng)絡(luò)安全建設(shè)工作,強(qiáng)調(diào)日常維護(hù)、安全防范和定期自查工作。對管理制度不斷完善更新,新技術(shù)新手段積極采用,借助于企業(yè)職業(yè)健康安全管理體系的貫標(biāo)、運(yùn)行和提升工作,不斷開展網(wǎng)絡(luò)信息安全的檢查工作,對一經(jīng)查出的問題及時整改,自己不能解決的及時上報上級部門,給予幫助解決,有效地促進(jìn)了整個安全防控體系的完善和管理水平的提高。

  信息安全等級保護(hù)自查報告 7

  根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》,我鎮(zhèn)積極組織落實,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情景、網(wǎng)絡(luò)安全防范技術(shù)情景及網(wǎng)絡(luò)信息安全保密管理等情景進(jìn)行了自查,對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查情景報告如下:

  一、成立領(lǐng)導(dǎo)小組

  為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副鎮(zhèn)長任副組長,下設(shè)辦公室,做到分工明確,職責(zé)具體到人,確保網(wǎng)絡(luò)清理工作順利實施。

  二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀

  我鎮(zhèn)的政府信息化建設(shè)從開始到此刻,經(jīng)過不斷發(fā)展,逐漸由原先的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為此刻的'具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。

  三、我鎮(zhèn)網(wǎng)絡(luò)安全管理

  為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《涉密非涉密計算機(jī)保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。

  我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”,尚未發(fā)現(xiàn)涉及到安全保密資料的信息;對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。

  四、網(wǎng)絡(luò)安全存在的不足及整改措施

  目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。

  針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改意見:

  1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。

  2、加強(qiáng)我鎮(zhèn)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計算機(jī)技術(shù)水平。

  3、加強(qiáng)設(shè)備維護(hù),及時更換和維護(hù)好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行供給硬件保障。

  五、對網(wǎng)絡(luò)清理檢查工作的意見和提議

  隨著信息化水平不斷提高,人們對網(wǎng)絡(luò)信息依靠也越來越大,保障網(wǎng)絡(luò)與信息安全,維護(hù)國家安全和社會穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足,對信息安全技術(shù)了解還不夠,期望上級部門能加強(qiáng)相關(guān)知識的培訓(xùn)與演練,以提高我們的防范能力。

  信息安全等級保護(hù)自查報告 8

  某某局在市局黨組的正確領(lǐng)導(dǎo)和大力支持下,高度重視絡(luò)與信息安全工作,確立了“絡(luò)與信息安全無小事”的思想理念,專門召開會議部署此項工作,全局迅速行動,開展了嚴(yán)格細(xì)致的拉式自查,保障了各項工作的順利開展。主要做法是:

  一、計算機(jī)涉密信息管理情況

  我局加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,將涉密計算機(jī)管理抓在手上。對于計算機(jī)磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上的計算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(jī)(含筆記本電腦)實行了內(nèi)、外物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機(jī)失密、泄密事故;其他非涉密計算機(jī)(含筆記本電腦)及絡(luò)使用,也嚴(yán)格按照局計算機(jī)保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機(jī)關(guān)信息安全。

  二、計算機(jī)和絡(luò)安全情況

  一是絡(luò)安全方面。我局嚴(yán)格計算機(jī)內(nèi)、外分離制度,全局僅有幾個科室因工作需要保留外,其余計算機(jī)職能上內(nèi),對于能夠上外的計算機(jī)實行專人專管和上登記制度,并且堅決杜絕計算機(jī)磁介質(zhì)內(nèi)外混用的做法,明確了絡(luò)安全責(zé)任,強(qiáng)化了絡(luò)安全工作。二是日常管理方面切實抓好外、和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C(jī)不上,上計算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是絡(luò)安全,包括絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)行為管理等;三是應(yīng)用安全,包括、郵件系統(tǒng)、資源庫管理、軟件管理等。

  三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運(yùn)行狀況良好。

  我局每臺終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進(jìn)行更換,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒有出現(xiàn)過雷擊事故。系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。我局絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;絡(luò)使用的各種硬件設(shè)備、軟件和絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運(yùn)轉(zhuǎn)基本正常。

  四、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

  我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的'管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育,就絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn),提高員工計算機(jī)技能。同時在全局開展絡(luò)安全知識宣傳,使全體人員意識到了,計算機(jī)安全保護(hù)是“三防一!惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢下,計算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面,專門設(shè)置了絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記,并及時處理。對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。

  五、安全制度制定落實情況

  為確保計算機(jī)絡(luò)安全、實行了絡(luò)專管員制度、計算機(jī)安全保密制度、安全管理制度、絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機(jī)系統(tǒng)安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機(jī)系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機(jī)使用情況,確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)絡(luò)知識,提高計算機(jī)使用水平,確保預(yù)防。

  六、自查存在的問題及整改意見

  我們在自查過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進(jìn)行改進(jìn)。

 。ㄒ唬⿲τ诰路不整齊、暴露的,立即對線路進(jìn)行限期整改,并做好防鼠、防火安全工作。

  (二)自查中發(fā)現(xiàn)個別人員絡(luò)和信息安全意識不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)絡(luò)和信息安全教育和防范技能訓(xùn)練,讓干部職工充分認(rèn)識到絡(luò)和信息安全的重要性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。

  信息安全等級保護(hù)自查報告 9

  為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教!20xx】8號),全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日—25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查狀況匯報如下:

  一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

  本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。

  從檢查狀況看,我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、職責(zé)明確,日常管理維護(hù)工作比較規(guī)范;管理制度完善,技術(shù)防護(hù)措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費(fèi)有必須保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級保護(hù)工作等方面,還需要進(jìn)一步加強(qiáng)和完善。

  二、20xx年網(wǎng)絡(luò)信息安全工作狀況

  1、網(wǎng)絡(luò)信息安全組織管理

  按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。

  2、信息系統(tǒng)(網(wǎng)站)日常安全管理

  學(xué)校建有“校園網(wǎng)管理條例”、“中心機(jī)房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實職責(zé)人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴(yán)密防護(hù)個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運(yùn)行。

  3、信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù)

  校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護(hù)措施。

  一是建有專業(yè)中心機(jī)房,配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備,有防水、防潮、防靜、溫濕度控制、電磁防護(hù)等措施,進(jìn)出機(jī)房實行門禁和登記制度;

  二是網(wǎng)絡(luò)出口部署有安全系統(tǒng),站群系統(tǒng)部署有應(yīng)用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;

  三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查,及時更新操作系統(tǒng)和補(bǔ)丁,配置口令策略保證更新頻度;

  四是全面實行實名認(rèn)證制度,具備上網(wǎng)行為回溯追蹤潛力;

  五是對重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份,并建有災(zāi)備中心。

  4、信息安全應(yīng)急管理

  20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。

  5、信息安全教育培訓(xùn)

  20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強(qiáng)管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護(hù)潛力。

  三、檢查發(fā)現(xiàn)的主要問題

  對照《通知》中的具體檢查項目,我校在信息安全工作上還存在必須的問題:

  1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。

  2、技術(shù)防護(hù)方面:校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。

  3、應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。

  4、信息系統(tǒng)等級保護(hù)工作尚未全面開展。

  5、部分院(系)管轄的機(jī)房或?qū)W習(xí)室尚未實行認(rèn)證和審計。

  四、整改措施

  針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。

  1、進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)潛力。

  2、繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準(zhǔn)入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查,建立針對性的'主動防護(hù)體系。

  3、針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進(jìn)力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。

  4、全面開展信息系統(tǒng)等級保護(hù)工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護(hù)定級指南》,完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

  5、加強(qiáng)應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。

  6、對院(系)管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計。

  五、幾點推薦

  1、推薦按年度列支相關(guān)經(jīng)費(fèi),用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算投入狀況”也是教技廳函[20xx]51號文件9個檢查項目之一);

  2、推薦在20xx年數(shù)字校園建設(shè)經(jīng)費(fèi)里列支專項經(jīng)費(fèi)用于等保定級、測評、整改等工作;

  3、推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。

  信息安全等級保護(hù)自查報告 10

  根據(jù)浙衛(wèi)辦便函15號《省衛(wèi)生計生委辦公室關(guān)于開展全省衛(wèi)生計生系統(tǒng)20xx年度網(wǎng)絡(luò)與信息安全檢查的通知》文件精神,XX縣人口計生局積極組織落實,認(rèn)真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查,現(xiàn)將自查情況匯報如下:

  一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況

  接到省衛(wèi)計委有關(guān)文件后,局領(lǐng)導(dǎo)高度重視,由辦公室和網(wǎng)管員負(fù)責(zé)對局機(jī)關(guān)XX縣計生指導(dǎo)站當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次系統(tǒng)全面的排查,自查的重點包括:機(jī)房網(wǎng)絡(luò)檢修、單位所有計算機(jī)病毒檢測、保密計算機(jī)維護(hù)、相關(guān)網(wǎng)站維護(hù)密碼防護(hù)升級、信息系統(tǒng)的運(yùn)行情況自查等。

  二、信息安全工作情況

  我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,相關(guān)工作做得比較扎實,效果也比較好,20xx年來我局在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:

  1、加強(qiáng)網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)。為確保政府信息及時、準(zhǔn)確、公開發(fā)布,科學(xué)、高效地利用網(wǎng)絡(luò)信息這一高新科技手段,我們成立了由局長陳金新同志擔(dān)任組長的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局辦公室統(tǒng)一管理,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作,嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生。

  2、明確責(zé)任,落實網(wǎng)絡(luò)信息安全責(zé)任制。按照有關(guān)信息系統(tǒng)安全等級保護(hù)工作的要求,按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則,積極組織檢查督促各科室認(rèn)真進(jìn)行計算機(jī)網(wǎng)絡(luò)與信息安全檢查與專項治理工作,并建立制定了一系列網(wǎng)絡(luò)與信息安全規(guī)章制度,把安全責(zé)任制落實到每一個崗位、責(zé)任到人,建立起了網(wǎng)絡(luò)信息安全長效機(jī)制。

  3、堅持以“真實可靠、及時準(zhǔn)確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān),杜絕影響或者可能影響社會穩(wěn)定、擾亂社會管理秩序的虛假或不完整信息,確保信息的實效性,每月定期按時在縣政府門戶公開網(wǎng)發(fā)布13條以上信息,涉及機(jī)構(gòu)信息、法律依據(jù)、決策信息和工作動態(tài)等方面。

  4、嚴(yán)格執(zhí)行有關(guān)技術(shù)防范措施,及時排查事故隱患 網(wǎng)絡(luò)服務(wù)器及計算機(jī)設(shè)置防火墻,拒絕外來惡意攻擊,保障網(wǎng)絡(luò)正常運(yùn)行,安裝正牌的.防病毒軟件,對計算機(jī)病毒、有害電子郵件采取有效防范,一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報告相關(guān)方面并及時進(jìn)行協(xié)調(diào)處理。所有接入電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我局根據(jù)《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。

  三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

  通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:

  1、機(jī)房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。

  2、少數(shù)人員計算機(jī)識不夠強(qiáng),日常運(yùn)維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。

  3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。

  四、改進(jìn)措施和整改結(jié)果

  在認(rèn)真分析、總結(jié)前期自查工作的基礎(chǔ)上,我局針對發(fā)現(xiàn)的問題做了一下整改措施

  1、清理了機(jī)房中的無關(guān)雜物,并聯(lián)系電信部門對線路進(jìn)行梳理并做好防鼠、防火措施。

  2、加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練,讓全體機(jī)關(guān)干部不僅提升網(wǎng)絡(luò)與信息安全防范水平,同時也充分認(rèn)識到計算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。

  3、網(wǎng)管員系統(tǒng)地對所有計算機(jī)系統(tǒng)以及移動存儲介質(zhì)進(jìn)行病毒查殺,確保工作信息不受病毒威脅。

  通過自查發(fā)現(xiàn)雖然我局網(wǎng)絡(luò)與信息安全工作一直做到很扎實,但難免仍存在不足,通過系統(tǒng)的排查檢測,全面了解單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地進(jìn)行整改,通過信息安全檢查,使全體機(jī)關(guān)干部進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施。

  五、關(guān)于加強(qiáng)信息安全工作的意見和建議

  1、繼續(xù)加大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。

  2、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。

  3、加大應(yīng)急管理工作推進(jìn)力度,在原有基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。

  信息安全等級保護(hù)自查報告 11

  根據(jù)上級網(wǎng)絡(luò)安全管理文件精神,供銷社成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組制定計劃,明確責(zé)任,具體落實,對我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問題,分析問題,解決問題,確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行,為我縣供銷事業(yè)提供了一個強(qiáng)有力的信息支持平臺。

  一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組

  為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我社成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組,組長主任,副組長。分工與各自的職責(zé)如下:主任為我社計算機(jī)網(wǎng)絡(luò)與信息系安全保密工作第一責(zé)任人,全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任分管計算機(jī)網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù),上級主管部門發(fā)布的信息、文件的接收工作。負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)的日常事務(wù),上級主管部門發(fā)布的信息、文件的接收工作。負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作和網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。

  二、完善制度,確保了網(wǎng)絡(luò)安全工作有章可循

  為保證我系統(tǒng)計算機(jī)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對網(wǎng)站的`管理,規(guī)范網(wǎng)絡(luò)使用行為,制定了《供銷社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施,確保網(wǎng)絡(luò)安全。

  三、強(qiáng)化管理,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施

  我系統(tǒng)計算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了防火墻,防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝殺毒軟件,網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進(jìn)行升級,及時進(jìn)行殺毒軟件的升級與殺毒,發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián),做到設(shè)備防雷、防盜、防火,保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是對重要文件,信息做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。六是禁止使用來歷不明或未經(jīng)殺毒的移動存儲介質(zhì)。

  縣社網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)計算機(jī)的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況進(jìn)行一次全面檢查,對存在問題及時進(jìn)行糾正,消除安全隱患。

  信息安全等級保護(hù)自查報告 12

  接供電局《開展網(wǎng)絡(luò)信息安全生產(chǎn)專項檢查》的通知,我公司深刻領(lǐng)會文件精神,積極組織落實,認(rèn)真對照,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況,網(wǎng)絡(luò)與信息安全防范技術(shù)情況進(jìn)行了自查,現(xiàn)將自查情況匯報如下:

  一、自查工作組織開展情況:

  此次自查工作由生產(chǎn)技術(shù)部牽頭,安環(huán)部,熱電分廠,電石分廠負(fù)責(zé)具體落實。對所屬的分散控制系統(tǒng)(DCS),計算機(jī)監(jiān)控系統(tǒng),負(fù)荷控制系統(tǒng)進(jìn)行檢查,集體如下:熱電所選用的控制系統(tǒng)為杭州和利時自動化有限公司的MACSV系統(tǒng),完成對數(shù)據(jù)的采集,控制和監(jiān)控。MACSV系統(tǒng)網(wǎng)絡(luò)分為監(jiān)控網(wǎng)絡(luò),系統(tǒng)網(wǎng)絡(luò)和控制網(wǎng)絡(luò)三個層次,三種網(wǎng)絡(luò)以“站”的形式連接。包括數(shù)據(jù)站,工程師站,操作員站和現(xiàn)場控制站;涉及的版本號為MACSV5.2.4 中英文正式版,MACSV6.5.1和6.5.2 #3機(jī)爐和供熱,操作系統(tǒng)版本W(wǎng)INXP+SP3;主從服務(wù)器系統(tǒng)版本為WIN SEVER2003;監(jiān)控網(wǎng)絡(luò)采用TCP/IP通訊協(xié)議,冗余高速工業(yè)以太網(wǎng)鏈接,系統(tǒng)網(wǎng)絡(luò)采用HSIE通訊協(xié)議,冗余高速工業(yè)以太網(wǎng)鏈接,控制網(wǎng)絡(luò)采用profibus-DP現(xiàn)場總線,位于現(xiàn)場控制站內(nèi)部。

  二、網(wǎng)絡(luò)與信息安全工作情況:

  1、硬件安全:包括防雷,防火和UPS電源鏈接等,運(yùn)維人員每天堅持巡查,排除安全隱患,服務(wù)器,交換機(jī),現(xiàn)場控制站等都有UPS電源保護(hù),可以保證短時間斷電情況下,設(shè)備運(yùn)行正常,不會因突然斷電導(dǎo)致設(shè)備無法運(yùn)行或損壞。此外,局域網(wǎng)內(nèi)所有計算機(jī)USB接口實行完全封閉,有效避免了因外接設(shè)備(如U盤,硬盤,其他移動設(shè)備)而引起中毒或泄密的發(fā)生。

  2、網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等;交換機(jī)、路由器、光纖收發(fā)器等都有備品備件,發(fā)生故障可以在第一時間更換,保證設(shè)備的`穩(wěn)定運(yùn)行。

  3、應(yīng)急處置:我廠系統(tǒng)服務(wù)器運(yùn)行安全,穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務(wù)器堅持運(yùn)行半小時以上。雖然系統(tǒng)長期穩(wěn)定,運(yùn)行良好,但我廠依然定了應(yīng)急處置預(yù)案,并定期進(jìn)行事故應(yīng)急演練。

  總體來說,我廠對網(wǎng)絡(luò)與信息完全工作非常重視,未發(fā)生過重大安全事故,各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定。但自查中也發(fā)現(xiàn)了不足之處,如目前沒有專門的技術(shù)人員,日常檢查維護(hù)由熱工人員擔(dān)任,而且熱工人員也沒有經(jīng)過專門的信息安全培訓(xùn),安全力量有限。今后還需要加強(qiáng)信息技術(shù)人員的培養(yǎng),更進(jìn)一步提高信息安全技術(shù)水平,提高系統(tǒng)運(yùn)行的安全性和工作效率。

  4、技術(shù)防護(hù):

  1.1物理環(huán)境安全;程師站、算機(jī)房不斷改造,均有門禁,防盜上鎖;監(jiān)視器防火防災(zāi)報警裝置,供電和通信系統(tǒng)采用雙線冗余;人員出入有出入登記制度;

  1.2運(yùn)維管理;根據(jù)內(nèi)容要求,設(shè)備,系統(tǒng)的運(yùn)維都有相應(yīng)的日志記錄和程序變更記錄,以及強(qiáng)制單的管理和記錄,并將工程師站和操作員站分離,有獨(dú)自的登錄賬號和密碼,并分別配有加密狗保證系統(tǒng)的運(yùn)行安全。

  三、網(wǎng)絡(luò)安全存在以下幾點不足:

  1、病毒監(jiān)控能力有待高;

  2、遇到惡意攻擊,計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。

  3、安全防范意識較為薄弱;

  四、整改辦法與措施:

  1、加強(qiáng)計算機(jī)操作技術(shù)水平,網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn);強(qiáng)化計算機(jī)操作人員對病毒,信息安全的防范意識。

  2、加強(qiáng)計算機(jī)維護(hù)人員在計算機(jī)技術(shù),網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高計算機(jī)主管人員的技術(shù)水平。

  意見建議:

  建議按年度列支相關(guān)經(jīng)費(fèi),組織相關(guān)人員進(jìn)行培訓(xùn),應(yīng)急演練,改造等工作的開展。

  信息安全等級保護(hù)自查報告 13

  按照錫衛(wèi)計辦發(fā)【20xx】132號文件通知精神,我院領(lǐng)導(dǎo)高度重視,召開相關(guān)科室負(fù)責(zé)人會議,深入學(xué)習(xí)和認(rèn)真貫徹落實文件精神,充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性,對自查工作做了詳細(xì)部署,由主管院長負(fù)責(zé)安排信息安全自查工作,并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄,及時整改,完善,F(xiàn)將我院信息安全工作自查情況匯報如下:

  一、網(wǎng)絡(luò)安全管理:

  我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng),兩網(wǎng)絡(luò)實現(xiàn)物理隔離,以確保兩網(wǎng)能夠立、安全、高效運(yùn)行。重點抓好“三安全”排查。

  1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè),工作人員堅持每天巡查,排除安全隱患。HIS服務(wù)器、多口交換機(jī)、路由器都有UPS電源保護(hù),可以保證短時間斷電情況下,設(shè)備運(yùn)行正常,不至于因突然斷電致設(shè)備損壞。此外,局域網(wǎng)內(nèi)所有計算機(jī)USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。

  2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理,網(wǎng)絡(luò)連接的穩(wěn)定性,網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員,每人有自己的`登錄名和密碼,并分配相應(yīng)的操作員權(quán)限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負(fù)責(zé)” 的管理制度;ヂ(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。

  二、數(shù)據(jù)庫安全管理:

  我院目前運(yùn)行的數(shù)據(jù)庫是醫(yī)院診療、劃價、收費(fèi)、查詢、統(tǒng)計等各項業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ),為確保醫(yī)院各項業(yè)務(wù)正常、高效運(yùn)行,數(shù)據(jù)庫安全管理是極為有必要的。我院對數(shù)據(jù)安全性采取以下措施:

  (1)將數(shù)據(jù)庫中需要保護(hù)的部分與其他部分相隔。

  (2)采用授權(quán)規(guī)則,如賬戶、口令和權(quán)限控制等問控制方法。

  (3)對數(shù)據(jù)進(jìn)行加密后存儲于數(shù)據(jù)庫

  三、軟件管理:

  目前我院在運(yùn)行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件,是保障醫(yī)院診療活動正常進(jìn)行的基礎(chǔ),自20xx年上線以來,運(yùn)行比較穩(wěn)定,未出現(xiàn)過重安全問題,并根據(jù)業(yè)務(wù)需要,不斷更新充實。對于新入職的員工,上崗前會進(jìn)行一次培訓(xùn),向其講解HIS系統(tǒng)操作流程、規(guī)范,也包括安全知識,確保其在使用過程中不會出現(xiàn)重安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。

  四、應(yīng)急處:

  我院HIS系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定,并配備了型UPS電源,可以保證面積斷電情況下,服務(wù)器堅持運(yùn)行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來,運(yùn)行良好,服務(wù)器未發(fā)生過長時間宕機(jī)時間,但醫(yī)院仍然制定了應(yīng)急處預(yù)案,并對收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn),如果醫(yī)院出現(xiàn)面積、長時間停電情況,HIS系統(tǒng)無法正常運(yùn)行,將臨時開始手工收費(fèi)、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進(jìn)行,待到HIS系統(tǒng)恢復(fù)正常工作時,再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項目。

  總體來說,我院的網(wǎng)絡(luò)與信息安全工作做得很成功的,從未發(fā)生過重的安全事故,各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定,各項業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術(shù)人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護(hù)信息安全的主動性和自覺性。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng),更進(jìn)一步提高信息安全技術(shù)水平;加強(qiáng)全院職工的信息安全教育,提高維護(hù)信息安全的主動性和自覺性;加對醫(yī)院信息化建設(shè)投入,提升計算機(jī)設(shè)備配,進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。

【信息安全等級保護(hù)自查報告】相關(guān)文章:

信息安全等級保護(hù)自查報告(精選16篇)07-27

銀行信息安全保護(hù)報告范文11-25

銀行信息保護(hù)風(fēng)險自查報告11-23

(精選)信息安全自查報告02-12

信息安全自查報告02-09

信息安全自查報告11-15

信息安全的自查報告02-14

信息安全自查報告【推薦】02-27

【薦】信息安全自查報告02-27