隨著社會(huì)不斷地進(jìn)步,報(bào)告使用的頻率越來(lái)越高,,報(bào)告具有語(yǔ)言陳述性的特點(diǎn),。那么報(bào)告應(yīng)該怎么制定才合適呢?下面是我給大家整理的報(bào)告范文,,歡迎大家閱讀分享借鑒,,希望對(duì)大家能夠有所幫助。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇一
一是網(wǎng)絡(luò)安全方面,。我校配備了防病毒軟件,、,采用了強(qiáng)口令密碼,、數(shù)據(jù)庫(kù)存儲(chǔ)備份,、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,,明確了網(wǎng)絡(luò)安全職責(zé),,強(qiáng)化了網(wǎng)絡(luò)安全工作,。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,,聘請(qǐng)網(wǎng)站制作公司的技術(shù)人員,主要對(duì)sql注入攻擊,、跨站腳本攻擊,、弱口令、操作系統(tǒng)補(bǔ)丁安裝,、應(yīng)用程序補(bǔ)丁安裝,、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè),、端口開(kāi)放狀況,、系統(tǒng)管理權(quán)限開(kāi)放狀況、訪問(wèn)權(quán)限開(kāi)放狀況,、網(wǎng)頁(yè)篡改狀況等進(jìn)行監(jiān)管,,認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng),、網(wǎng)站和應(yīng)用軟件“五層管理”,,確保“涉密計(jì)算機(jī)不上網(wǎng),,上網(wǎng)計(jì)算機(jī)不涉密”,,嚴(yán)格按照保密要求處理光盤(pán)、硬盤(pán),、u盤(pán),、移動(dòng)硬盤(pán)等管理、維修和銷毀工作,。重點(diǎn)抓好“三大安全”排查:一是硬件安全,,包括防雷、防火,、防盜和電源連接等;二是網(wǎng)絡(luò)安全,,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理,、密碼管理,、ip管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,,包括網(wǎng)站,、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等,。
我校每臺(tái)終端機(jī)都安裝了防病毒軟件,,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一向采取規(guī)范化管理,硬件設(shè)備的使用貼合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,,單位硬件的運(yùn)行環(huán)境貼合要求,,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,,對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換,,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒(méi)有出現(xiàn)雷擊事故;ups運(yùn)轉(zhuǎn)正常,。網(wǎng)站系統(tǒng)安全有效,,暫未出現(xiàn)任何安全隱患。
我校對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用,、誰(shuí)管理,、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”,。二是強(qiáng)化信息安全教育,、提高員工計(jì)算機(jī)技能。同時(shí)在學(xué)校開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳,,使全體人員意識(shí)到了,,計(jì)算機(jī)安全保護(hù)是“三防一保”工作的有機(jī)組成部分,。而且在新形勢(shì)下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要資料,。在設(shè)備維護(hù)方面,,專門(mén)設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)狀況屬實(shí)登記,,并及時(shí)處理,。對(duì)外來(lái)維護(hù)人員,要求有相關(guān)人員陪同,,并對(duì)其身份和處理狀況進(jìn)行登記,,規(guī)范設(shè)備的維護(hù)和管理。
我校對(duì)網(wǎng)站安全方面有相關(guān)要求,,一是使用專屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測(cè);三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),,定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。
為保證我校網(wǎng)絡(luò)安全有效地運(yùn)行,,減少病毒侵入,,我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢,,并得到了滿意的答復(fù),。
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改善,。
(一)網(wǎng)站的安全防護(hù)設(shè)備還存在不足,,只有路由器附帶的防火墻,沒(méi)有硬件版防火墻設(shè)備,,存在安全隱患,。
(二)加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備,。
(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng),。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性,。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作,。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇二
根據(jù)縣政府辦公室《xx縣人民政府辦公室轉(zhuǎn)發(fā)縣經(jīng)信委關(guān)于開(kāi)展信息網(wǎng)絡(luò)安全專項(xiàng)檢查的工作方案和安徽省政府的網(wǎng)站安全事件信息報(bào)告制度的通知》(x政辦[20xx]140號(hào))的文件精神,,我局高度重視,認(rèn)真組織相關(guān)人員對(duì)我局的辦公網(wǎng)絡(luò)系統(tǒng)進(jìn)行了全面檢查,,現(xiàn)將檢查的情況報(bào)告如下:
(一)信息網(wǎng)絡(luò)安全組織落實(shí)情況,。
成立了縣衛(wèi)生局信息網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,局長(zhǎng)任組長(zhǎng),,分管副局長(zhǎng)任副組長(zhǎng),,各醫(yī)療衛(wèi)生單位主要負(fù)責(zé)人為成員,并設(shè)臵了專職信息安全員,,做到了分工明確,、責(zé)任到人。
(二)信息網(wǎng)絡(luò)安全管理規(guī)章制度的建立和落實(shí)情況,。
為確保信息網(wǎng)絡(luò)安全,,我局實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度,、網(wǎng)絡(luò)安全管理制度,、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理人員的工作效率。同時(shí)我局結(jié)合自身情況制定網(wǎng)絡(luò)信息安全自查工作制度,,做到四個(gè)確保:一是信息安全員于每周五定期檢查單位計(jì)算機(jī)系統(tǒng),,確保無(wú)隱患問(wèn)題;二是制定安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度,,由信息安全員匯報(bào)計(jì)算機(jī)使用情況,,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)網(wǎng)絡(luò)知識(shí),,提高計(jì)算機(jī)使用水平,加強(qiáng)安全防范,。
(三)技術(shù)防范措施落實(shí)情況,。
一是制定了網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案,并隨著信息化程度的深入,,結(jié)合我局實(shí)際,,不斷加以完善;二是嚴(yán)格文件的收發(fā),完善了清點(diǎn),、整理,、編號(hào)、簽收制度,,并要求信息管理員嚴(yán)格管理;三是及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,,對(duì)重要文件、信息資源做到及時(shí)備份,,數(shù)據(jù)恢復(fù);四是計(jì)算機(jī)由專業(yè)公司定點(diǎn)維修,,并商定其給予應(yīng)急技術(shù)支持,重要系統(tǒng)皆為政府指定的產(chǎn)品系統(tǒng);五是涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查,,并安裝了防火墻,。同時(shí)配臵安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改,、防病毒,、防攻擊、防癱瘓,、防泄密等方面的有效性,。安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件;六是涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼,由專人保管負(fù)責(zé),。同時(shí),,涉密計(jì)算機(jī)不和其它計(jì)算機(jī)之間相互共享。對(duì)重要服務(wù)器上的應(yīng)用,、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理,。
(四)執(zhí)行計(jì)算機(jī)信息系統(tǒng)安全案件,、事件報(bào)告制度情況。
嚴(yán)格按照《安徽省政府的網(wǎng)站安全事件信息報(bào)告制度》要求,,由專職人員及時(shí)向有關(guān)部門(mén)報(bào)告,。
(五)有害信息的制止和防范情況。
截至目前,,暫未發(fā)現(xiàn)我局門(mén)戶網(wǎng)站及政府信息公開(kāi)平臺(tái)存在散播不當(dāng)政治言論等有害信息的現(xiàn)象,,并安排信息安全人員定期瀏覽排查,,及時(shí)發(fā)現(xiàn)問(wèn)題。加強(qiáng)對(duì)衛(wèi)生系統(tǒng)工作人員的信息安全宣傳教育,,提高信息安全防范意識(shí)和應(yīng)急處理能力,。
(六)黨政機(jī)關(guān)保密工作。
制定了縣衛(wèi)生局計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度,。辦公系統(tǒng)的信息管理人員負(fù)責(zé)保密管理,、密碼管理,對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán),,計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有,,且規(guī)定嚴(yán)禁外泄。
(七)重要信息系統(tǒng)等級(jí)保護(hù)工作開(kāi)展情況,。
按照國(guó)家信息安全等級(jí)保護(hù)有關(guān)要求,全面開(kāi)展衛(wèi)生系統(tǒng)信息系統(tǒng)的定級(jí),、備案和測(cè)評(píng)工作,對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)進(jìn)行整改,。各單位對(duì)本單位信息系統(tǒng)進(jìn)行定級(jí),,對(duì)二級(jí)以上的信息系統(tǒng)辦理備案手續(xù),對(duì)三級(jí)以上信息系統(tǒng)開(kāi)展信息安全等級(jí)測(cè)評(píng),,根據(jù)測(cè)評(píng)結(jié)果,,不符合要求的,制定了整改方案進(jìn)行整改,,并加強(qiáng)日常信息系統(tǒng)安全等級(jí)保護(hù)監(jiān)督檢查工作,。
根據(jù)《通知》的具體要求,在自查過(guò)程中也發(fā)現(xiàn)了一些不足,,一是信息管理技術(shù)人員較少,,信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,,未能覆蓋信息系統(tǒng)安全的所有方面;三是個(gè)別職工保密意識(shí)還不夠高,,要加強(qiáng)防范意識(shí);四是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對(duì)以上自查中發(fā)現(xiàn)的隱患與不足,,為進(jìn)一步加強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)安全,,應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo),重點(diǎn)在完善規(guī)章制度,、豐富技術(shù)手段上下功夫,,認(rèn)真開(kāi)展整改工作。
(一)強(qiáng)化應(yīng)急響應(yīng)機(jī)制建設(shè),。制定周密的應(yīng)急預(yù)案,,加強(qiáng)應(yīng)急技術(shù)支援隊(duì)伍建設(shè),認(rèn)真做好應(yīng)急演練,、重大信息安全事故處臵,、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項(xiàng)工作,,確保信息系統(tǒng)安全正常運(yùn)行。
(二)強(qiáng)化制度保障,。一是以制度為根本,,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,,完善設(shè)施,,密切監(jiān)測(cè),隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故;二是不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,,對(duì)于導(dǎo)致不良后果的責(zé)任人,,要嚴(yán)肅追究責(zé)任,從而提高人員安全防護(hù)意識(shí),。
(三)加強(qiáng)信息安全教育培訓(xùn),。建議舉辦信息安全技術(shù)培訓(xùn)班,對(duì)信息安全管理人員進(jìn)行集中培訓(xùn),,以增強(qiáng)安全防范意識(shí)和應(yīng)對(duì)能力,,進(jìn)一步提高政府信息系統(tǒng)安全管理水平。
(四)加強(qiáng)對(duì)單位干部的安全意識(shí)教育,。加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育,,提高做好安全工作的主動(dòng)性和自覺(jué)性,增強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密意識(shí),。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇三
為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理,,保護(hù)信息系統(tǒng)的安全,促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展,,保障教育教學(xué)和管理工作的順利進(jìn)行,,凈化校園網(wǎng)絡(luò)環(huán)境,不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范潛力,,從而為學(xué)生帶給健康,,安全的上網(wǎng)環(huán)境。
進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平,促進(jìn)教育信息化健康發(fā)展,我校建立了專門(mén)的網(wǎng)絡(luò)信息安全管理組織,,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組,。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問(wèn)題;負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè),、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督,、事故的調(diào)查和處罰,。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,,負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作,務(wù)必模范遵守安全管理制度,,用心采取必要的防范技術(shù)措施,,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
(一)計(jì)算機(jī)機(jī)房安全管理制度
1,、重視安全工作的思想教育,,防患于未然。
2,、遵守“教學(xué)儀器設(shè)備和實(shí)驗(yàn)室管理辦法”,,做好安全保衛(wèi)工作。
3,、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外,,還務(wù)必遵守機(jī)房的各項(xiàng)管理規(guī)定,愛(ài)護(hù)機(jī)房?jī)?nèi)的所有財(cái)產(chǎn),,愛(ài)護(hù)儀器設(shè)備,,未經(jīng)管理人員許可不得隨意使用,更不得損壞,,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理,。
4、機(jī)房?jī)?nèi)禁止吸煙,,嚴(yán)禁明火,。
5、工作人員務(wù)必熟悉實(shí)驗(yàn)室用電線路,、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定,。
6、實(shí)驗(yàn)室使用的用電線路務(wù)必貼合安全要求,,定期檢查,、檢修。
7,、杜絕黃色,、迷信、反動(dòng)軟件,,嚴(yán)禁登錄黃色,、迷信、反動(dòng)網(wǎng)站,,做好計(jì)算機(jī)病毒的防范工作,。
8、工作人員須隨時(shí)監(jiān)測(cè)機(jī)器和網(wǎng)絡(luò)狀況,,確保計(jì)算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn),。
9,、機(jī)房開(kāi)放結(jié)束時(shí),工作人員務(wù)必要關(guān)妥門(mén)窗,,認(rèn)真檢查并切斷每一臺(tái)微機(jī)的電源和所有電器的電源,,然后切斷電源總開(kāi)關(guān)。
(二)操作人員權(quán)限等級(jí)分配制度
1,、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限,。
2、電教組成員負(fù)責(zé)管理,、維修學(xué)校所有計(jì)算機(jī),,出現(xiàn)重大事故應(yīng)及時(shí)報(bào)上級(jí)領(lǐng)導(dǎo)。
3,、教師用戶帳號(hào),、密碼由網(wǎng)絡(luò)管理員發(fā)放,并統(tǒng)一管理,。
4,、學(xué)校計(jì)算機(jī)管理人員需定期維護(hù)計(jì)算機(jī)軟件和數(shù)據(jù),重要信息定期進(jìn)行檢查和備份,。
5,、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計(jì)算機(jī)系統(tǒng)能夠正常上網(wǎng),為用戶帶給日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份,。
(三)賬號(hào)安全保密制度
1,、網(wǎng)絡(luò)用戶的賬號(hào)、密碼不得外傳,、外借,。
2、非法用戶使用合法用戶的賬號(hào)進(jìn)入校園網(wǎng)的,,追究該帳號(hào)擁有者的安全職責(zé),。
(四)計(jì)算機(jī)病毒防治制度
1、學(xué)校購(gòu)買(mǎi)使用公安部頒布批準(zhǔn)的電腦殺毒產(chǎn)品,。
2,、未經(jīng)許可證,任何人不得攜入軟件使用,,防止病毒傳染,。
3、凡需引入使用的軟件,,均須首先防止病毒傳染,。
4、電腦出現(xiàn)病毒,操作人員不能殺除的,,須及時(shí)報(bào)電腦主管處理,。
5、在各種殺毒辦法無(wú)效后,,須重新對(duì)電腦格式化,裝入正規(guī)渠道獲得的無(wú)毒系統(tǒng)軟件,。
6,、建立雙備份制度,對(duì)重要資料除在電腦貯存外,,還應(yīng)拷貝到移動(dòng)存儲(chǔ)設(shè)備上,,以防遭病毒破壞而遺失。
7,、及時(shí)關(guān)注電腦界病毒防治狀況和提示,,根據(jù)要求調(diào)節(jié)電腦參數(shù),避免電腦病毒侵襲,。
(五)安全教育培訓(xùn)制度
1,、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性,。
2,、學(xué)校負(fù)責(zé)對(duì)本校教師進(jìn)行安全教育和培訓(xùn),使教師自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,,使他們具備基本的網(wǎng)絡(luò)安全知識(shí),。
3、校管理中心對(duì)信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn),,使之自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)安全保護(hù)管理辦法》,,杜絕發(fā)布違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息資料。
(六),、事故和案件及時(shí)報(bào)告制度
1,、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復(fù)制,、查閱和傳播下列信息:煽動(dòng)抗拒,、破壞憲法和法律、行政法規(guī)實(shí)施,。煽動(dòng)顛覆國(guó)家政權(quán),,推翻社會(huì)主義制度。煽動(dòng)分裂國(guó)家,、破壞國(guó)家統(tǒng)一,。煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié),。捏造或者歪曲事實(shí),、散布謠言,擾亂社會(huì)秩序,。宣揚(yáng)封建迷信,、淫穢、色情,、賭博,、暴力、兇殺,、恐怖,、教唆犯罪。公然侮辱他人或者捏造事實(shí)誹謗他人,。損害國(guó)家機(jī)關(guān)信譽(yù),。其他違反憲法和法律、行政法規(guī),。如發(fā)現(xiàn)有上述行為,,保留有關(guān)原始記錄,并填寫(xiě)好《安全日志》,,在12小時(shí)內(nèi)向上級(jí)報(bào)告,。
2、理解并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督,、檢查和指導(dǎo),,如實(shí)向公安機(jī)關(guān)帶給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件,,協(xié)助公安機(jī)關(guān)查處透過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為,。
3、發(fā)現(xiàn)有關(guān)計(jì)算機(jī)病毒,、危害國(guó)家安全,、違反國(guó)家有關(guān)法律、法規(guī)等計(jì)算機(jī)安全案情的,,應(yīng)在12小時(shí)以內(nèi)向上級(jí)報(bào)告,。
4、計(jì)算機(jī)機(jī)房設(shè)管理員一名,,其職責(zé)是每一天不定期瀏覽主頁(yè)或自己頁(yè)面,,負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報(bào)告校園網(wǎng)安全領(lǐng)導(dǎo)小組,。
(七),、應(yīng)對(duì)大面積病毒應(yīng)急處理方案
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程,并檢查執(zhí)行狀況;
2,、培訓(xùn)計(jì)算機(jī)病毒防治管理人員;
3,、采取計(jì)算機(jī)病毒安全技術(shù)防治措施;
4、對(duì)網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);
5,、及時(shí)檢測(cè),、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒,并做好檢測(cè),、清除的記錄;
6,、購(gòu)置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品;
7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒,,并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來(lái)源;
8、對(duì)因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓,、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告,,并保護(hù)現(xiàn)場(chǎng)。
除以上健全的安全管理制度外,,我校也認(rèn)真落實(shí)相關(guān)安全技術(shù)措施,,安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施,設(shè)有學(xué)校重要部位值班制度,,做到晝夜值班,,任何人不得擅自進(jìn)入微機(jī)房。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇四
為進(jìn)一步加強(qiáng)廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作,,維護(hù)公眾利益和國(guó)家安全,,根據(jù)國(guó)家新聞出版廣電總局《關(guān)于開(kāi)展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》精神。我臺(tái)高度重視,,立即召開(kāi)專題會(huì)議,,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動(dòng),組織專班,,對(duì)我縣廣播電視節(jié)目制作,、播出、傳輸,、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面,、認(rèn)真、仔細(xì)的檢查?,F(xiàn)將自查的情況報(bào)告如下:
(一)學(xué)習(xí)文件,,領(lǐng)會(huì)精神。及時(shí)召開(kāi)專題會(huì)議,,認(rèn)真學(xué)習(xí)貫徹落實(shí)省廣電總臺(tái),、臺(tái)州市廣聯(lián)關(guān)于開(kāi)展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會(huì)議精神,周密部署自查工作,制定自查實(shí)施方案,。
(二)組織專班,,迅速行動(dòng)。成立了廣播電視網(wǎng)絡(luò)與信息安全自查工作小組,,臺(tái)黨組書(shū)記,、臺(tái)長(zhǎng)任組長(zhǎng),臺(tái)黨組成員,、副臺(tái)長(zhǎng)任副組長(zhǎng),,自查工作小組成員由臺(tái)熟悉業(yè)務(wù)、具備信息安全知識(shí),、技術(shù)能力較強(qiáng)的人員,、技術(shù)支撐機(jī)構(gòu)業(yè)務(wù)骨干等組成。
(一)信息安全管理情況
1,、信息安全制度健全,,責(zé)任落實(shí)。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組,,落實(shí)了安全管理責(zé)任人和安全管理員,。建立了《機(jī)房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》,、《賬號(hào)使用登記及操作權(quán)限管理制度》,、《信息巡查、保存,、清除和備份制度》,、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》,、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度,,各系統(tǒng)運(yùn)行管理人員在日常操作中嚴(yán)格按制度執(zhí)行,臺(tái)定期和不定期對(duì)操作人員執(zhí)行各項(xiàng)安全制度情況進(jìn)行檢查和抽查,,發(fā)現(xiàn)問(wèn)題及時(shí)整改,,切實(shí)避免了因操作人員操作不當(dāng)引起的安全事故。各項(xiàng)信息系統(tǒng)安全穩(wěn)定運(yùn)行,,確保了系統(tǒng)安全無(wú)事故發(fā)生,。
2、資產(chǎn)管理專人負(fù)責(zé),,運(yùn)作規(guī)范,。制定了關(guān)于設(shè)備發(fā)放、使用,、維修,、維護(hù)和報(bào)廢的相關(guān)規(guī)定,,建立了設(shè)備明細(xì)分類賬、設(shè)備進(jìn)出臺(tái)賬,,堅(jiān)持每半年盤(pán)點(diǎn)一次,,做到了賬實(shí)相符,保證了資產(chǎn)的安全,、完整,。
3、信息安全經(jīng)費(fèi)落實(shí),,??顚S谩C磕昱_(tái)劃撥專項(xiàng)資金用于信息安全建設(shè)管理,。本年度將信息安全防護(hù)設(shè)施建設(shè),、運(yùn)行、維護(hù)以及信息安全相關(guān)檢查,、測(cè)評(píng),、管理等費(fèi)用納入了年度預(yù)算。
(二)技術(shù)防護(hù)情況
網(wǎng)絡(luò)邊界安全防護(hù)措施到位,。網(wǎng)絡(luò)實(shí)際連接與網(wǎng)絡(luò)拓?fù)鋱D一致,并按重要程度劃分了安全區(qū)域,,不同區(qū)域采用了正確的隔離措施,,外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配臵合理有效,。制定了重要數(shù)據(jù)傳輸,、存儲(chǔ)安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲(chǔ)并有備份,。
(三)應(yīng)急工作情況
應(yīng)急響應(yīng)機(jī)制完善,。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案,成立了由專人負(fù)責(zé)的安全播出組,、技術(shù)保障組,、搶修組、后勤保障組,,對(duì)重要信號(hào)和數(shù)據(jù)都按要求做了備份,,確保了安全保障工作順利進(jìn)行。
(四)安全教育培訓(xùn)情況
對(duì)網(wǎng)絡(luò)管理員,、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn),,通過(guò)專題授課、知識(shí)問(wèn)答競(jìng)賽等形式,,了解信息安全基本防護(hù)知識(shí),,掌握信息安全基本技能,。
(一)廣播及電視播控系統(tǒng)存在的問(wèn)題
廣播播出機(jī)無(wú)備用播出機(jī)。廣播電臺(tái)每天的播出僅只有一臺(tái)播出機(jī)工作,,如果播出機(jī)出現(xiàn)故障,,只能停播維修,將在全縣范圍內(nèi)中斷信號(hào),。
(二)信號(hào)接入或無(wú)線發(fā)射系統(tǒng)存在的問(wèn)題
1,、無(wú)線發(fā)射系統(tǒng)設(shè)備老化,缺乏備機(jī),、備件,。機(jī)房基礎(chǔ)環(huán)境較差,需要進(jìn)一步加大技術(shù)改造力度,,提高基礎(chǔ)保障水平,。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足,。雙路由配臵,、備份設(shè)備未達(dá)到省廣電總臺(tái)要求,存在安全播出薄弱環(huán)節(jié),,網(wǎng)絡(luò)安全性有待進(jìn)一步加固,。
(三)供電系統(tǒng)存在的問(wèn)題
臺(tái)機(jī)房?jī)?nèi)雖有雙電源,但無(wú)ups電源,,按目前的功率計(jì)算,,至少應(yīng)該配備三相6kva的ups電源一臺(tái),以解決整個(gè)機(jī)房的供電需求,。
(四)安全技術(shù)檢測(cè)風(fēng)險(xiǎn)
目前,,我們沒(méi)有委托第三方進(jìn)行安全技術(shù)測(cè)試,沒(méi)有檢測(cè)工具,,也沒(méi)有進(jìn)行滲透測(cè)試,。
一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度,并嚴(yán)格執(zhí)行,,出現(xiàn)問(wèn)題不隱瞞,、不推諉,及時(shí)解決,。
二是繼續(xù)推行“領(lǐng)導(dǎo)問(wèn)責(zé)”和領(lǐng)導(dǎo)干部值班帶班制,。臺(tái)領(lǐng)導(dǎo)班子成員應(yīng)實(shí)行分工,親臨一線督促,、指揮,,確保廣播電視節(jié)目播出安全,傳輸網(wǎng)絡(luò)暢通,。
三是加大對(duì)廣播電視網(wǎng)絡(luò)與信息安全的資金投入,,添臵設(shè)備,。與相關(guān)部門(mén)協(xié)調(diào),迅速解決供電系統(tǒng)存在的問(wèn)題,,以保證播出機(jī)房的供電需求,。
四是加強(qiáng)對(duì)信息安全管理與操作人員的培訓(xùn),增強(qiáng)保密意識(shí),、安全意識(shí),,提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能??傊?,通過(guò)這次自查行動(dòng),進(jìn)一步加強(qiáng)了對(duì)廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護(hù),。下一步,,我們將對(duì)危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素,、不安全隱患進(jìn)行徹底整改,,確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇五
根據(jù)上級(jí)文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò)清理檢查工作的通知》,,我鎮(zhèn)積極組織落實(shí),,對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理等情況進(jìn)行了自查,,對(duì)我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,,現(xiàn)將自查情況報(bào)告如下:
為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組,,由鎮(zhèn)長(zhǎng)任組長(zhǎng),,分管副鎮(zhèn)長(zhǎng)任副組長(zhǎng),,下設(shè)辦公室,,做到分工明確,責(zé)任具體到人,,確保網(wǎng)絡(luò)清理工作順利實(shí)施,。
我鎮(zhèn)的政府信息化建設(shè)從開(kāi)始到現(xiàn)在,經(jīng)過(guò)不斷發(fā)展,,逐漸由原來(lái)的沒(méi)有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級(jí)為現(xiàn)在的具有一定安全性的辦公系統(tǒng),。目前我鎮(zhèn)電腦均采用殺毒軟件對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
為了做好信息化建設(shè),,規(guī)范政府信息化管理,,我鎮(zhèn)專門(mén)制訂了《涉密非涉密計(jì)算機(jī)保密管理制度》、《涉密非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理制度》等多項(xiàng)制度,,對(duì)信息化工作管理,、內(nèi)部電腦安全管理,、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù),、資料和信息的安全管理,、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理,、網(wǎng)站內(nèi)容管理等各方面都作了詳細(xì)規(guī)定,,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對(duì)網(wǎng)站上的所有信息進(jìn)行整理,,確保計(jì)算機(jī)使用做到“誰(shuí)使用,、誰(shuí)負(fù)責(zé)”,尚未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息,;對(duì)我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格,、規(guī)范管理,并及時(shí)存檔備份,;此外,,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn),并開(kāi)展有針對(duì)性的“網(wǎng)絡(luò)信息安全”教育及演練,,積極參加其他計(jì)算機(jī)安全技術(shù)培訓(xùn),,提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí),有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行,。
目前,,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足:一是安全防范意識(shí)較為薄弱;二是病毒監(jiān)控能力有待提高,;三是遇到惡意攻擊,、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理能力不夠。
針對(duì)目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,,提出以下幾點(diǎn)整改意見(jiàn):
1,、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),,強(qiáng)化我鎮(zhèn)計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒,、信息安全威脅的防范意識(shí),做到早發(fā)現(xiàn),,早報(bào)告,、早處理。
2,、加強(qiáng)我鎮(zhèn)干部職工在計(jì)算機(jī)技術(shù),、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計(jì)算機(jī)技術(shù)水平,。
3,、加強(qiáng)設(shè)備維護(hù),,及時(shí)更換和維護(hù)好故障設(shè)備,以免出現(xiàn)重大安全隱患,,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行提供硬件保障,。
隨著信息化水平不斷提高,人們對(duì)網(wǎng)絡(luò)信息依賴也越來(lái)越大,,保障網(wǎng)絡(luò)與信息安全,,維護(hù)國(guó)家安全和社會(huì)穩(wěn)定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,,由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足,,對(duì)信息安全技術(shù)了解還不夠,希望上級(jí)部門(mén)能加強(qiáng)相關(guān)知識(shí)的培訓(xùn)與演練,,以提高我們的防范能力,。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇六
xx經(jīng)濟(jì)和信息化委員會(huì):
按照《xx信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開(kāi)展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求,我x立即組織開(kāi)展全x范圍的信息系統(tǒng)安全檢查工作,,現(xiàn)將自查情況匯報(bào)如下,。
我x信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái),嚴(yán)格按照上級(jí)部門(mén)要求,,積極完善各項(xiàng)安全制度,、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施,、全力保障信息安全工作經(jīng)費(fèi),,信息安全風(fēng)險(xiǎn)得到有效降低,應(yīng)急
處置能力切實(shí)得到提高,,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行,。
領(lǐng)導(dǎo)重視,機(jī)構(gòu)健全。針對(duì)政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領(lǐng)導(dǎo)親自抓,并成立了專門(mén)的信息安全工作領(lǐng)導(dǎo)小組,組長(zhǎng)由分管旗長(zhǎng)擔(dān)任,成員由旗直有關(guān)部門(mén)領(lǐng)導(dǎo)組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在電子政務(wù)中心,。同時(shí),x直各部門(mén)和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作,建立健全信息安全工作制度,積極主動(dòng)開(kāi)展信息安全自查工作,保證了政府工作的良好運(yùn)行,確保了信息系統(tǒng)的安全,。
1、建立了信息系統(tǒng)安全責(zé)任制,。按責(zé)任規(guī)定:安全小組對(duì)信息安全負(fù)首責(zé),,主管領(lǐng)導(dǎo)負(fù)總責(zé),,具體管理人負(fù)主責(zé),。
2、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度,。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理,,密碼管理,對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán),,計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有,,且規(guī)定嚴(yán)禁外泄,。
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查,,并安裝了防火墻,,加強(qiáng)了在防篡改、防病毒,、防攻擊,、防癱瘓、防泄密等方面有效性,。
2,、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼,由專人保管負(fù)責(zé),。
3,、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)
象,沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等,。
1,、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,,結(jié)合我x實(shí)際,,不斷進(jìn)行完善。
2,、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜,,并給予應(yīng)急技術(shù)最大支持。
3,、嚴(yán)格文件的收發(fā),,完善了清點(diǎn)、整理,、編號(hào),、簽收制度,并要求信息管理員每天下班前進(jìn)行存檔,。
4,、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,對(duì)重要文件,、信息資源做到及時(shí)備份,,數(shù)據(jù)恢復(fù)。
1,、派專人參加了國(guó)家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn),,專門(mén)負(fù)責(zé)我x的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全x專門(mén)組織了基本的信息安全常識(shí)培訓(xùn)活動(dòng),。
根據(jù)《通知》中的具體要求,,在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足,同時(shí)結(jié)合我旗實(shí)際,,今后要在以下幾個(gè)方面進(jìn)行整改,。
存在不足:一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限,;二是規(guī)章制度體系初步建立,,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面,;三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí),。
一是要繼續(xù)加強(qiáng)對(duì)全旗機(jī)關(guān)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺(jué)性,。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,,不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,,要嚴(yán)肅追究責(zé)任,,從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本,,在進(jìn)一步完善信息安全制度的同時(shí),,安排專人,完善設(shè)施,,密切監(jiān)測(cè),,隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平,,便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作,。
五是要?jiǎng)?chuàng)新安全工作機(jī)制,提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,,進(jìn)一步規(guī)范辦公秩序,。
希望上級(jí)部門(mén)能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn),進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,,進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作,。
附件: 20xx年信息安全檢查情況報(bào)告
二○一二年二月二十七日
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇七
學(xué)校接到:“重慶市巴南區(qū)教育委員會(huì)關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)實(shí)施方案的通知”后,按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查,,現(xiàn)將自查情況作如下報(bào)告:
接到文件通知后,,學(xué)校立即召開(kāi)行政辦公會(huì)議,進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組,,落實(shí)分工與責(zé)任人(領(lǐng)導(dǎo)小組見(jiàn)附件一),。魚(yú)洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,,學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施,。信息中心設(shè)立工作小組(工作小組見(jiàn)附件一),小組成員及各自分工落實(shí)管理,、維護(hù),、檢查信及培訓(xùn),層層落實(shí),,并堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé),、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則,,保障我校校園網(wǎng)的絕對(duì)安全,,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。
1,、我?!熬W(wǎng)絡(luò)中心、功能室,、微機(jī)室,、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,,且制度都上墻張貼,。
2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重,,我們分為:物理安全,、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等,。物理安全主要是設(shè)施設(shè)備的防火防盜,、物理?yè)p壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—>路由器—>核心交換機(jī)及內(nèi)網(wǎng)訪問(wèn)出去的安全,,把握好源頭,;數(shù)據(jù)安全是指對(duì)校園網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào),、對(duì)信息的過(guò)渡等,。信息中心有獨(dú)立的管理制度,如網(wǎng)絡(luò)更新登記,、服務(wù)器資源,、硬盤(pán)分布統(tǒng)計(jì)資料、安全日志等,,便于發(fā)現(xiàn)問(wèn)題,,既時(shí)查找。
4、強(qiáng)化網(wǎng)絡(luò)安全管理工作,,對(duì)所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查,,對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí),,確保網(wǎng)絡(luò)安全,。
5、規(guī)范信息的采集,、審核和發(fā)布流程,,嚴(yán)格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性,。每周定時(shí)對(duì)我校站的留言簿,、二小博客上的貼子,留言進(jìn)行審核,,對(duì)不健康的信息進(jìn)行屏蔽,,對(duì)于反映情況的問(wèn)題,備份好數(shù)據(jù),,及時(shí)向?qū)W校匯報(bào),。
6、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),,提高老師們合理,、正確使用網(wǎng)絡(luò)資源的意識(shí),養(yǎng)成良好的上網(wǎng)習(xí)慣,,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事,。
7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,,經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理,、存儲(chǔ)、傳遞涉密信息,,在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,,在各種論壇、聊天室,、博客等發(fā)布,、談?wù)搰?guó)家秘密信息以及利用qq等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象,。
1,、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn),管理難度大,,學(xué)校沒(méi)有多余的經(jīng)費(fèi)來(lái)購(gòu)買(mǎi)正版殺毒軟件,,現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件,,這給我們的網(wǎng)絡(luò)安全帶來(lái)了一定的風(fēng)險(xiǎn)。
2,、我校的服務(wù)器共有5臺(tái),,但我們沒(méi)有一套網(wǎng)絡(luò)管理軟件,平時(shí)全靠人工手動(dòng)去管理,,管理難度大,,所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候,,這難免也存在一定的安全風(fēng)險(xiǎn),。
3、在學(xué)校,,網(wǎng)管員不能專職來(lái)搞網(wǎng)絡(luò)管理,,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,,在網(wǎng)絡(luò)管理,、資源整理,安全日志記錄上還有待于進(jìn)一步提高,。
總之,,在后面的工作中,針對(duì)我們的不足及問(wèn)題,,努力整改,,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,,給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境,。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點(diǎn)迷津,謝謝,。
網(wǎng)絡(luò)信息安全自查報(bào)告3
我局對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,,成立了專門(mén)的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,,由局信息中心統(tǒng)一管理,,各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定,,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí),,效果也比較好,,近年來(lái)未發(fā)現(xiàn)失泄密問(wèn)題。
今年以來(lái),,我局加強(qiáng)組織領(lǐng)導(dǎo),,強(qiáng)化宣傳教育,,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,,將涉密計(jì)算機(jī)管理抓在手上,。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤(pán)、u盤(pán),、移動(dòng)硬盤(pán)等)的管理,,采取專人保管、涉密文件單獨(dú)存放,,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的'計(jì)算機(jī)上加工,、貯存、傳遞處理文件,,形成了良好的安全保密環(huán)境,。對(duì)涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,,到目前為止,,未發(fā)生一起計(jì)算機(jī)失密、泄密事故,;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全,。
一是網(wǎng)絡(luò)安全方面,。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,,采用了強(qiáng)口令密碼,、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理,、數(shù)據(jù)加密等安全防護(hù)措施,,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作,。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度,。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳,;二是開(kāi)展經(jīng)常性安全檢查,,主要對(duì)sql注入攻擊、跨站腳本攻擊,、弱口令,、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝,、防病毒軟件安裝與升級(jí),、木馬病毒檢測(cè),、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況,、訪問(wèn)權(quán)限開(kāi)放情況,、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記,。
三是日常管理方面切實(shí)抓好外網(wǎng),、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡?jì)算機(jī)不上網(wǎng),,上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤(pán),、硬盤(pán),、u盤(pán),、移動(dòng)硬盤(pán)等管理,、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,,包括防雷,、防火、防盜和電源連接等,;二是網(wǎng)絡(luò)安全,,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理,、密碼管理,、ip管理、互聯(lián)網(wǎng)行為管理等,;三是應(yīng)用安全,,包括網(wǎng)站、郵件系統(tǒng),、資源庫(kù)管理,、軟件管理等。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件,,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,,硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運(yùn)行環(huán)境符合要求,,打印機(jī)配件,、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,,對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換,,防雷設(shè)備運(yùn)行基本穩(wěn)定,,沒(méi)有出現(xiàn)雷擊事故;ups運(yùn)轉(zhuǎn)正常,。網(wǎng)站系統(tǒng)安全有效,,暫未出現(xiàn)任何安全隱患。
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,,并符合有關(guān)的安全規(guī)定,;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn),、鑒定合格后才投入使用的,,自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。
我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用,、誰(shuí)管理,、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”,。二是強(qiáng)化信息安全教育,、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳,,使全體人員意識(shí)到了,,計(jì)算機(jī)安全保護(hù)是“三防一?!惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容,。在設(shè)備維護(hù)方面,,專門(mén)設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿,、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記,,并及時(shí)處理,。對(duì)外來(lái)維護(hù)人員,要求有相關(guān)人員陪同,,并對(duì)其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理,。
我局對(duì)網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺(tái),;二是上傳文件提前進(jìn)行病素檢測(cè),;三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),,定期進(jìn)后臺(tái)清理垃圾文件,;四是網(wǎng)站更新專人負(fù)責(zé)。
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全,、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度,、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率,。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),,確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄,,確保工作落實(shí),;三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),,提高計(jì)算機(jī)使用水平,確保預(yù)防,。
為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間,,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù),。
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
(一)對(duì)于線路不整齊,、暴露的,立即對(duì)線路進(jìn)行限期整改,,并做好防鼠、防火安全工作,。
(二)加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備,。
(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練,讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性,。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作,。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇八
今年以來(lái),我局加強(qiáng)組織領(lǐng)導(dǎo),,強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,,加強(qiáng)日常監(jiān)督檢查,將涉密計(jì)算機(jī)管理抓在手上,。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤(pán)、u盤(pán),、移動(dòng)硬盤(pán)等)的管理,采取專人保管,、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存,、傳遞處理文件,形成了良好的安全保密環(huán)境,。
對(duì)涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,,到目前為止,未發(fā)生一起計(jì)算機(jī)失密,、泄密事故;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全,。
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件,、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼,、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理,、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作,。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,,主要對(duì)sql注入攻擊,、跨站腳本攻擊,、弱口令,、操作系統(tǒng)補(bǔ)丁安裝,、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí),、木馬病毒檢測(cè),、端口開(kāi)放情況,、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況,、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記,。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,,確保“涉密計(jì)算機(jī)不上網(wǎng),,上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤(pán),、硬盤(pán)、u盤(pán),、移動(dòng)硬盤(pán)等管理、維修和銷毀工作,。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷,、防火、防盜和電源連接等,;二是網(wǎng)絡(luò)安全,,包括網(wǎng)絡(luò)結(jié)構(gòu),、安全日志管理,、密碼管理,、ip管理,、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,,包括網(wǎng)站、郵件系統(tǒng),、資源庫(kù)管理、軟件管理等,。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的
應(yīng)用一直采取規(guī)范化管理,,硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定
位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件,、色帶架等基本使用設(shè)備原裝產(chǎn)品,;防雷地線正常
對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換,,防雷設(shè)備運(yùn)行基本穩(wěn)定,,沒(méi)有出現(xiàn)雷擊事故;ups運(yùn)轉(zhuǎn)正常,。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患,。
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備,、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的,,自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。
我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用,、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度,。在管理方面我們一是堅(jiān)持“制度管人”。
二是強(qiáng)化信息安全教育,、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳,,使全體人員意識(shí)到了,計(jì)算機(jī)安全保護(hù)是“三防一?!惫ぷ鞯挠袡C(jī)組成部分。
而且在新形勢(shì)下,,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。
在設(shè)備維護(hù)方面,,專門(mén)設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記
并及時(shí)處理,。對(duì)外來(lái)維護(hù)人員,要求有相關(guān)人員陪同,,并對(duì)其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理,。
我局對(duì)網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺(tái),;二是上傳文件提前進(jìn)行病素檢測(cè),;三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件,;四是網(wǎng)站更新專人負(fù)責(zé)。
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全,、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度,、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率,。
同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),,確保無(wú)隱患問(wèn)題
二是制作安全檢查工作記錄,確保工作落實(shí),;三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度,,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,,確保情況隨時(shí)掌握
四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),,提高計(jì)算機(jī)使用水平,確保預(yù)防,。
為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。
期間,,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù),。
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn),。
(一)對(duì)于線路不整齊,、暴露的,,立即對(duì)線路進(jìn)行限期整改,,并做好防鼠、防火安全工作,。
(二)加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備,。
(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練
讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性,。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作,。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇九
1,、成立了信息系統(tǒng)和網(wǎng)站安全工作領(lǐng)導(dǎo)小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員,安全領(lǐng)導(dǎo)小組為管理機(jī)構(gòu),。
2、建立了信息安全責(zé)任制,。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé),主管領(lǐng)導(dǎo)負(fù)總責(zé),,具體管理人負(fù)主責(zé)。
3,、制定了計(jì)算機(jī)及網(wǎng)站的保密管理制度,。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理,,密碼管理,對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán),,計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有,且規(guī)定嚴(yán)禁外泄,。
1,、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查,,并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件,,加強(qiáng)了在防篡改、防病毒,、防攻擊,、防癱瘓、防泄密等方面有效性,。
2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼,,由專人保管負(fù)責(zé)。
3,、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等,。
4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件,。
一是制定了初步應(yīng)急預(yù)案;二是堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜,,并商定其給予鄉(xiāng)應(yīng)急技術(shù)以最大程度的支持;三是嚴(yán)格文件的收發(fā),,完善了清點(diǎn)、修理,、編號(hào)、簽收制度,并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份,。
我鄉(xiāng)全年內(nèi)未發(fā)生任何網(wǎng)絡(luò)安全事故。
1,、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等,,皆為國(guó)產(chǎn)產(chǎn)品。
2,、加密網(wǎng)系統(tǒng)為市政府統(tǒng)一指定產(chǎn)品系統(tǒng),。
組織政府xx建設(shè)與管理知識(shí)培訓(xùn),全體干部職工餐參訓(xùn),。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇十
根據(jù)《國(guó)務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》(國(guó)辦函〔20xx〕102號(hào))文件精神,我公司對(duì)信息安全情景進(jìn)行了自檢自查,,現(xiàn)將情景匯報(bào)如下:
1,、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組,,由副總裁張軒宏任組長(zhǎng),,辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(zhǎng),,信息化辦公室李普陽(yáng),、魯寧、馬茜,、陳超為組員,負(fù)責(zé)對(duì)全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表,、建檔留存。
2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情景進(jìn)行了逐項(xiàng)排查,、確認(rèn),并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì),、梳理,、分析、整改,,提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。
8月13日信息安全檢查行動(dòng)小組對(duì)金蝶k3系統(tǒng)的情景進(jìn)行逐項(xiàng)排查,。
1、系統(tǒng)安全基本情景自查
金蝶k3系統(tǒng)為實(shí)時(shí)性系統(tǒng),,對(duì)公司主要業(yè)務(wù)影響較高。目前擁有dell服務(wù)器5臺(tái),、tp-link路由器1臺(tái)、feixun路由器5臺(tái),、fast交換機(jī)10臺(tái),系統(tǒng)均采用windows操作1
系統(tǒng),,災(zāi)備情景為系統(tǒng)級(jí)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,,防火墻采用amaranten管控防火墻。
2,、安全管理自查情景
人員管理方面,指定專職信息安全員,,成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu),。重要崗位人員全部簽訂安全保密協(xié)議,,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問(wèn)審批表》。
資產(chǎn)管理方面,,指定了專人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》,、《設(shè)備維修維護(hù)和報(bào)廢管理制度》,建立了《設(shè)備維修維護(hù)記錄表》,。
存儲(chǔ)介質(zhì)管理方面,,完善了《存儲(chǔ)介質(zhì)管理制度》,,建立了《存儲(chǔ)介質(zhì)管理記錄表》。
運(yùn)行維護(hù)管理方面,,建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運(yùn)行維護(hù)操作記錄表》,,完善了《日常運(yùn)行維護(hù)制度》。
3,、網(wǎng)絡(luò)與信息安全培訓(xùn)情景
制定了《河南豐太信息安全培訓(xùn)計(jì)劃》,20xx年上半年組織信息安全教育培訓(xùn)2次,,理解信息安全培訓(xùn)人數(shù)20人,占公司總?cè)藬?shù)的4.7%,,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次,。
4,、信息安全應(yīng)急管理
我公司制定了本年度信息安全應(yīng)急預(yù)案,對(duì)可能發(fā)生的各類信息安全事件做到心中有數(shù),,對(duì)重點(diǎn)業(yè)務(wù)計(jì)算機(jī)經(jīng)常備份數(shù)據(jù),本年度沒(méi)有發(fā)生信息安全事故,。
1,、安全意識(shí)不夠,,需要繼續(xù)加強(qiáng)對(duì)公司員工的信息安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
2,、規(guī)章制度體系初步建立,,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面,。
3、設(shè)備維護(hù),、更新還不夠及時(shí)。
根據(jù)自查過(guò)程中發(fā)現(xiàn)的不足,,同時(shí)結(jié)合我公司實(shí)際,將著重對(duì)以下幾個(gè)方面進(jìn)行整改:
1,、加強(qiáng)公司職工信息安全教育培訓(xùn)工作,增強(qiáng)信息安全防范和保密意識(shí),。
2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制,,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性,。
3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理,、維護(hù)、更新等方面的資金投入,,及時(shí)維護(hù)設(shè)備、更新軟件,,以做好信息系統(tǒng)安全防范工作。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇十一
為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理,,保護(hù)信息系統(tǒng)的安全,,保障教育教學(xué)和管理工作的順利進(jìn)行,,全面貫徹落實(shí)國(guó)家、省,、市信息安全工作文件精神,對(duì)我校及周邊網(wǎng)絡(luò)信息開(kāi)展以“掃除反動(dòng),、迷信、涉密,、違反國(guó)家法律法規(guī)的言論、視頻等破壞社會(huì)和諧,、政治穩(wěn)定的不安全信息”為主要內(nèi)容的安全大檢查,凈化校園網(wǎng)絡(luò)環(huán)境,,不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范能力,從而為師生提供健康,,安全的上網(wǎng)環(huán)境。
組長(zhǎng):涂x
副組長(zhǎng):xx才
組員:董x,、王x,、羅xx,、xxx林
為了認(rèn)真做好迎檢準(zhǔn)備工作,進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平,,促進(jìn)教育信息化健康發(fā)展,我校建立了專門(mén)的網(wǎng)絡(luò)信息安全管理組織,,成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組,。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定,協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問(wèn)題,;負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè),、管理,、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督,、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,,負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作,,必須模范遵守安全管理制度,,積極采取必要的防范技術(shù)措施,預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生,。
三、完善制度,,加強(qiáng)管理
為了更好的安全管理網(wǎng)絡(luò),我校建立了健全的安全管理制度:
(一)計(jì)算機(jī)機(jī)房安全管理制度
1,、重視安全工作的思想教育,,防患于未然,。
2、遵守“教學(xué)儀器設(shè)備和實(shí)驗(yàn)室管理辦法”,,做好安全保衛(wèi)工作。
3,、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外,,還必須遵守機(jī)房的各項(xiàng)管理規(guī)定,,愛(ài)護(hù)機(jī)房?jī)?nèi)的所有財(cái)產(chǎn),愛(ài)護(hù)儀器設(shè)備,,未經(jīng)管理人員許可不得隨意使用,,更不得損壞,,如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4,、機(jī)房?jī)?nèi)禁止吸煙,嚴(yán)禁明火,。
5、工作人員必須熟悉實(shí)驗(yàn)室用電線路,、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6,、實(shí)驗(yàn)室使用的用電線路必須符合安全要求,定期檢查,、檢修。
7,、杜絕黃色、迷信,、反動(dòng)軟件,嚴(yán)禁登錄黃色,、迷信、反動(dòng)網(wǎng)站,,做好計(jì)算機(jī)病毒的防范工作,。
8,、工作人員須隨時(shí)監(jiān)測(cè)機(jī)器和網(wǎng)絡(luò)狀況,確保計(jì)算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn),。
9,、機(jī)房開(kāi)放結(jié)束時(shí),,工作人員必須要關(guān)妥門(mén)窗,認(rèn)真檢查并切斷每一臺(tái)微機(jī)的電源和所有電器的電源,,然后切斷電源總開(kāi)關(guān)。
(二)操作人員權(quán)限等級(jí)分配制度
1,、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2,、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計(jì)算機(jī),,出現(xiàn)重大事故應(yīng)及時(shí)報(bào)上級(jí)領(lǐng)導(dǎo)。
3,、教師用戶帳號(hào)、密碼由網(wǎng)絡(luò)管理員發(fā)放,,并統(tǒng)一管理。
4,、學(xué)校計(jì)算機(jī)管理人員需定期維護(hù)計(jì)算機(jī)軟件和數(shù)據(jù),重要信息定期進(jìn)行檢查和備份,。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計(jì)算機(jī)系統(tǒng)能夠正常上網(wǎng),,為用戶提供日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
(三)網(wǎng)絡(luò)信息安全管理制度
1,、樹(shù)立高度的國(guó)家安全意識(shí)和保密意識(shí),自覺(jué)遵守保密紀(jì)律,。
2、實(shí)行專人負(fù)責(zé)制,。每臺(tái)電腦設(shè)置開(kāi)機(jī)密碼,,由專人負(fù)責(zé)管理、使用,。未經(jīng)管理責(zé)任人同意,其它任何人員不得隨意使用機(jī)器,。
3、所有聯(lián)網(wǎng)電腦必須安裝殺毒軟件,,設(shè)置防火墻,并定期殺毒,。
4、黨政,、財(cái)務(wù)、人事等專線接入的電腦必須嚴(yán)格遵守處理涉密文件的相關(guān)規(guī)定,,不得擅自連接互聯(lián)網(wǎng)。不得隨意拷貝涉密文件,。
5、嚴(yán)禁利用互聯(lián)網(wǎng)傳播反動(dòng),、迷信、色情,、教唆等違法的不安全信息。
6,、嚴(yán)禁在互聯(lián)網(wǎng)上發(fā)布本單位的涉密信息和內(nèi)部工作信息。
7,、嚴(yán)格執(zhí)行上網(wǎng)信息領(lǐng)導(dǎo)審批制度,做到未批信息一律不發(fā),,切實(shí)把好的信息上網(wǎng),,堅(jiān)決抵制不良信息上網(wǎng),。
8、嚴(yán)格執(zhí)行每日信息安全零報(bào)告制度,。
(四)安全教育培訓(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性,。
2、學(xué)校負(fù)責(zé)對(duì)本校教師進(jìn)行安全教育和培訓(xùn),,使教師自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,使他們具備基本的網(wǎng)絡(luò)安全知識(shí),。
3、校管理中心對(duì)信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn),,使之自覺(jué)遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)安全保護(hù)管理辦法》,杜絕發(fā)布違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息內(nèi)容,。
(五)、事故和案件及時(shí)報(bào)告制度
1,、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復(fù)制,、查閱和傳播下列信息:
煽動(dòng)抗拒、破壞憲法和法律,、行政法規(guī)實(shí)施。
煽動(dòng)顛覆國(guó)家政權(quán),,推翻社會(huì)主義制度,。
煽動(dòng)分裂國(guó)家,、破壞國(guó)家統(tǒng)一,。
煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié),。
捏造或者歪曲事實(shí)、散布謠言,,擾亂社會(huì)秩序。
宣揚(yáng)封建迷信,、淫穢、色情,、賭博、暴力,、兇殺、恐怖,、教唆犯罪,。
公然侮辱他人或者捏造事實(shí)誹謗他人,。
損害國(guó)家機(jī)關(guān)信譽(yù)。
其他違反憲法和法律,、行政法規(guī)。
如發(fā)現(xiàn)有上述行為,,保留有關(guān)原始記錄,并及時(shí)報(bào)告區(qū)信息中心,,在12小時(shí)內(nèi)向上級(jí)報(bào)告。
2,、接受并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督,、檢查和指導(dǎo),,如實(shí)向公安機(jī)關(guān)及有關(guān)部門(mén)提供有關(guān)安全保護(hù)的信息,、資料及數(shù)據(jù)文件,,協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為,。
3、發(fā)現(xiàn)有關(guān)計(jì)算機(jī)病毒、危害國(guó)家安全,、違反國(guó)家有關(guān)法律、法規(guī)等計(jì)算機(jī)安全案情的,,應(yīng)在12小時(shí)以內(nèi)向上級(jí)報(bào)告。
4,、計(jì)算機(jī)機(jī)房設(shè)管理員一名,,其職責(zé)是每天不定期瀏覽主頁(yè)或自己頁(yè)面,,負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者,,如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報(bào)告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(六),、面對(duì)大面積病毒應(yīng)急處理方案
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程,,并檢查執(zhí)行情況;
2,、培訓(xùn)計(jì)算機(jī)病毒防治管理人員;
3,、采取計(jì)算機(jī)病毒安全技術(shù)防治措施;
4,、對(duì)網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);
5,、及時(shí)檢測(cè)、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒,并做好檢測(cè),、清除的記錄;
6,、購(gòu)置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品;
除以上健全的安全管理制度外,,我校也認(rèn)真落實(shí)相關(guān)安全技術(shù)措施,安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施,,設(shè)有學(xué)校重要部位值班制度,做到晝夜值班,,任何人不得擅自進(jìn)入微機(jī)房。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇十二
為落實(shí)“省教育廳辦公室關(guān)于報(bào)送落實(shí)情況的通知”(鄂教科辦函[20xx]12號(hào)),、“黃石市教育局關(guān)于開(kāi)展全市教育行業(yè)網(wǎng)絡(luò)與信息安全檢查工作的通知”(黃教信[20xx]25號(hào))的相關(guān)要求,全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作,,學(xué)校教科處對(duì)全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問(wèn)題組織了自查,,現(xiàn)將自查情況匯報(bào)如下:
我校網(wǎng)絡(luò)中心杋房于20xx年建成,采用電信光纖20m接入,,網(wǎng)絡(luò)覆蓋全校園(包括教職工宿舍樓、辦公樓,、新舊教學(xué)樓)。20xx年10月,,由于設(shè)備老化,網(wǎng)絡(luò)運(yùn)行維護(hù)費(fèi)用高等原因,,教職工宿舍樓網(wǎng)絡(luò)全部切斷,,由教師個(gè)人申請(qǐng)加入中國(guó)電信或其它網(wǎng)絡(luò)提供商,。目前,我校辦公樓,、教學(xué)樓網(wǎng)絡(luò)運(yùn)行正常。
我校網(wǎng)絡(luò)與信息安全總體情況良好,。學(xué)校一貫重視信息安全工作,,始終把信息安全作為信息化工作的重點(diǎn)內(nèi)容,。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確,,日常管理維護(hù)工作比較規(guī)范,比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理,、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù),、信息系統(tǒng)等級(jí)保護(hù)工作等方面,,還需要進(jìn)一步加強(qiáng)和完善,。
1、網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)
為切實(shí)加強(qiáng)對(duì)網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)安全管理工作和對(duì)外的宣傳工作的領(lǐng)導(dǎo),,引導(dǎo)督促全校師生安全上網(wǎng)、綠色上網(wǎng),、科學(xué)上網(wǎng),并通過(guò)網(wǎng)站窗口的宣傳,,擴(kuò)大我校的社會(huì)影響,,特成立網(wǎng)絡(luò)信息安全管理組織,。學(xué)校設(shè)有網(wǎng)絡(luò)信息安全管理組織,,校領(lǐng)導(dǎo)為組長(zhǎng),,各處室主任和年級(jí)主任為組員,,承擔(dān)本處室信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責(zé)任,,網(wǎng)管員作為校園網(wǎng)運(yùn)維者承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。
2,、信息系統(tǒng)(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)絡(luò)管理制度”、“網(wǎng)絡(luò)管理員職責(zé)”,、“計(jì)算機(jī)教室管理制度”、“計(jì)算機(jī)機(jī)房軟硬件維護(hù)管理辦法”,、“計(jì)算機(jī)機(jī)房負(fù)責(zé)人崗位職責(zé)”、“學(xué)生上機(jī)管理制度”,、“計(jì)算機(jī)機(jī)房用電安全制度”等系列規(guī)章制度,。各系統(tǒng)(網(wǎng)站)使用基本能按要求,,落實(shí)責(zé)任人,較好地履行網(wǎng)站信息上傳審簽制度,、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范,,做到了杜絕弱口令并定期更改,,嚴(yán)密防護(hù)個(gè)人電腦,,定期備份數(shù)據(jù),,定期查看安全日志等,隨時(shí)掌握系統(tǒng)(網(wǎng)站)狀態(tài),,保證正常運(yùn)行。
3,、信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù)
學(xué)校建有網(wǎng)絡(luò)中心機(jī)房,,有防水、防潮,、防靜電防護(hù)等措施,對(duì)服務(wù)器,、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查,,及時(shí)更新操作系統(tǒng)和補(bǔ)丁,配置口令策略保證更新頻度,,對(duì)重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份。
對(duì)照《通知》中的具體檢查項(xiàng)目,,我校在信息安全工作上還存在一定的問(wèn)題:
1,、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,,長(zhǎng)時(shí)間未登錄過(guò)自己管理的系統(tǒng)(網(wǎng)站),,無(wú)法及時(shí)知曉已發(fā)生的安全事件,。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范,,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠,、信息保密意識(shí)差等問(wèn)題。
2,、技術(shù)防護(hù)方面:校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足,。
3,、應(yīng)用系統(tǒng)(網(wǎng)站)方面:個(gè)別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計(jì)缺陷,容易發(fā)生安全事故,。
針對(duì)存在的問(wèn)題,,學(xué)校將進(jìn)行認(rèn)真研究部署,。
1,、進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度,,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序,。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn),提高安全意識(shí)和技術(shù)能力,。
2、繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施,,定期對(duì)服務(wù)器、操作系統(tǒng)進(jìn)行排查,,建立針對(duì)性的主動(dòng)防護(hù)體系。
3,、加強(qiáng)應(yīng)急管理,修訂應(yīng)急預(yù)案,,加強(qiáng)與網(wǎng)絡(luò)電腦公司間協(xié)作,,做好應(yīng)急演練,將安全事件的影響降到最低,。
據(jù)衡水市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組印發(fā)《衡水市20xx年網(wǎng)絡(luò)與信息安全檢查方案》要求,結(jié)合實(shí)際,,認(rèn)真對(duì)我市信息系統(tǒng)安全進(jìn)行了檢查,現(xiàn)將檢查情況報(bào)告如下:
今年來(lái),,市,、局高度重視信息安全工作,把信息安全工作列入重要議事日程,,為規(guī)范信息公開(kāi)工作,落實(shí)好信息安全的相關(guān)規(guī)定,,成立了信息安全工作領(lǐng)導(dǎo)小組,落實(shí)了管理機(jī)構(gòu),,由專門(mén)的信息化公室負(fù)責(zé)信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導(dǎo),、分管領(lǐng)導(dǎo)和具體管理人員。
相繼建立健全了日常信息管理,、信息安全防護(hù)管理等相關(guān)工作制度,加強(qiáng)了信息安全教育工作,,信息安全工作領(lǐng)導(dǎo)小組定期或不定期地對(duì)我市信息安全工作進(jìn)行檢查,,對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改,,進(jìn)一步規(guī)范了信息安全工作,確保了信息安全工作的有效開(kāi)展,全市信息安全工作取得了新進(jìn)展,。
(一)加強(qiáng)領(lǐng)導(dǎo),,明確職責(zé),,抓好網(wǎng)絡(luò)與信息安全組織管理工作。為規(guī)范,、加強(qiáng)信息安全工作,,市領(lǐng)導(dǎo)高度重視,,把該項(xiàng)工作列為重點(diǎn)工作任務(wù),成立了由主管市長(zhǎng)為組長(zhǎng),,分管信息工作的局級(jí)領(lǐng)導(dǎo)為副組長(zhǎng),,各相關(guān)市直單位為成員的信息安全工作領(lǐng)導(dǎo)小組,。做到了分工明確,責(zé)任到人,,形成了主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé),,分級(jí)管理,一級(jí)抓一級(jí),,層層抓落實(shí)的領(lǐng)導(dǎo)體制和工作機(jī)制,切實(shí)把信息安全工作落到實(shí)處,。
(二)做好網(wǎng)絡(luò)與信息安全日常管理工作。根據(jù)工作實(shí)際,,我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責(zé)任制,、計(jì)算機(jī)及網(wǎng)絡(luò)保密管理等相關(guān)制度,,使信息安全工作進(jìn)一步規(guī)范化和制度化,。
(三)落實(shí)好網(wǎng)絡(luò)與信息安全防護(hù)管理。健全完善了非涉密計(jì)算機(jī)保密管理制度,、非涉密移動(dòng)儲(chǔ)存介質(zhì)保密等管理制度。在計(jì)算機(jī)上安裝了防火墻,,同時(shí)配置安裝了專業(yè)殺毒軟件,,加強(qiáng)了在防篡改,、防病毒、防攻擊,、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,,單位未安裝無(wú)線網(wǎng)絡(luò)等無(wú)線設(shè)備,并安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件,。
(四)制定信息安全應(yīng)急管理機(jī)制。結(jié)合實(shí)際,,我市初步建立應(yīng)急預(yù)案,,建立了電子公文和信息報(bào)送辦理制度(試行)和電子公文和信息報(bào)送崗位責(zé)任制,,嚴(yán)格文件的收發(fā),完善了清點(diǎn),、修理、編號(hào),、簽收制度,;信息管理員及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,,對(duì)重要文件、信息資源做到及時(shí)備份,,數(shù)據(jù)恢復(fù)。
(五)安全教育培訓(xùn)情況正在逐步開(kāi)展,。今年下半年,我市計(jì)劃對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了網(wǎng)絡(luò)與信息安全等方面的操作培訓(xùn),,并講解網(wǎng)絡(luò)安全的一些知識(shí),。
(六)認(rèn)真開(kāi)展信息安全檢查工作,。市信息安全工作領(lǐng)導(dǎo)小組會(huì)定期或不定期地對(duì)我市網(wǎng)絡(luò)與信息安全工作進(jìn)行檢查,,對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改,確保了信息安全工作的有效展,。
根據(jù)《衡水市20xx年網(wǎng)絡(luò)與信息安全檢查方案》中的具體要求,在工作自查過(guò)程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1,。存在問(wèn)題。在自查過(guò)程中主要存在以下情況:一是投入不足,。由于我市缺少專業(yè)技術(shù)人員,且市財(cái)政在信息系統(tǒng)安全方面可投入的資金有限,,因此在網(wǎng)絡(luò)與信息安全建設(shè)過(guò)程中投入的力量有限;二是規(guī)章制度體系初步建立,,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面,;三是在遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件上,,處理不夠及時(shí),。
2,。整改情況。針對(duì)以上存在的問(wèn)題,,我們將做好四個(gè)“繼續(xù)”,。一是繼續(xù)完善并執(zhí)行信息安全工作制度,,應(yīng)經(jīng)常不定期的對(duì)信息安全工作制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,,要嚴(yán)肅追究責(zé)任,從而提高信息人員安全防護(hù)意識(shí),;二是繼續(xù)抓好制度落實(shí),,在進(jìn)一步完善網(wǎng)絡(luò)與信息安全制度的同時(shí),,安排專人密切監(jiān)測(cè),,隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故,;三是繼續(xù)加強(qiáng)對(duì)全市領(lǐng)導(dǎo)干部,、網(wǎng)絡(luò)信息人員的安全意識(shí)教育,提高做好信息安全工作的主動(dòng)性和自覺(jué)性,;四是繼續(xù)加強(qiáng)加大對(duì)全市信息線路、信息系統(tǒng)等方面的及時(shí)維護(hù),、保養(yǎng)、更新力度,。
建議省、市加大對(duì)縣市區(qū)信息安全工作的指導(dǎo),,經(jīng)常性開(kāi)展信息安全教育培訓(xùn),不斷提高信息安全工作的現(xiàn)代化水平,,便于工作人員進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全方面的防范和保密工作;建議省,、市加大與對(duì)信息安全工作的資金和技術(shù)投入力度,確保工作順利開(kāi)展,,保證信息安全,。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇十三
局領(lǐng)導(dǎo)高度重視這次檢查工作,,召開(kāi)了專項(xiàng)工作會(huì)議,組織認(rèn)真學(xué)習(xí)文件精神,,切實(shí)增強(qiáng)干部職工的保密意識(shí),確保我局信息安全,。會(huì)上成立了由紀(jì)委書(shū)記孟憲貞同志任組織,、辦公室主任郭敏同志為副組長(zhǎng),,各相關(guān)科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會(huì)上還與各科室,、各直屬單位主要領(lǐng)導(dǎo)簽訂了《信息安全工作領(lǐng)導(dǎo)職責(zé)書(shū)》,,與保密要害部門(mén)和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書(shū)》,,預(yù)防和杜絕失泄密事件發(fā)生。
我局成立了信息安全檢查工作領(lǐng)導(dǎo)小組,,并對(duì)此次檢理工作做了統(tǒng)一安排。一是此次檢查對(duì)象包括機(jī)關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的人員進(jìn)行清理,,清理重點(diǎn)為涉密電子文檔和存儲(chǔ),、處理過(guò)涉密信息的計(jì)算機(jī),、移動(dòng)硬盤(pán)、軟盤(pán),、光盤(pán),、優(yōu)盤(pán),、錄像帶等。局機(jī)要檔案室是保密要害部門(mén),。局檔案機(jī)要室嚴(yán)格執(zhí)行保密精神,負(fù)責(zé)文函的接收和管理,。目前,,局機(jī)要檔案室有兩名專職人員負(fù)責(zé)保密文件資料的管理,。存放保密文件資料的場(chǎng)所貼合保密和防火、防盜等安全要求,。密件,,密級(jí)文件平時(shí)存放庫(kù)房檔案柜中,,密碼電報(bào)、密鑰放在保險(xiǎn)柜中,,并定期清理、檢查,,防止遺失,,對(duì)收到和發(fā)出的保密文件資料有書(shū)面登記和簽收、借閱手續(xù),,借閱帶密級(jí)的文、電檔案須經(jīng)辦公室主任批準(zhǔn),。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制,、抄存涉密文件,務(wù)必經(jīng)辦公室主任批準(zhǔn),,履行登記手續(xù),任何密件復(fù)印件視同原件管理,,用完及時(shí)收回。連接互聯(lián)網(wǎng)的計(jì)算機(jī)沒(méi)有處理過(guò)保密文件資料(包括登記文件目錄),,保密文件資料銷毀有登記,,并經(jīng)主管領(lǐng)導(dǎo)審定,,在保密工作部門(mén)指定的銷毀單位進(jìn)行,沒(méi)有向廢品收購(gòu)部門(mén)出售密級(jí)文件資料的現(xiàn)象,。二是此次清理要求對(duì)涉密載體進(jìn)行清點(diǎn)、核對(duì),,并逐一登記備案。對(duì)涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)存
在泄密隱患的,,按照有關(guān)規(guī)定采取了相應(yīng)措施,。三是在此次清查中對(duì)務(wù)必收回的涉密載體一律收回,;對(duì)不應(yīng)由個(gè)人留用的電子文檔,統(tǒng)一組織了刪除,。
透過(guò)此次檢查,,發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的,,沒(méi)有發(fā)現(xiàn)涉密文件資料流失,。存在的主要問(wèn)題是:干部職工人員的保密意識(shí)有待進(jìn)一步加強(qiáng)。如,,因我局近年來(lái),離職,、離崗、調(diào)動(dòng),、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過(guò)涉密文件,所以沒(méi)有專門(mén)為他們辦理涉密文件資料的清退手續(xù),,涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導(dǎo)要求各工作人員要進(jìn)一步加強(qiáng)保密意識(shí),,建立管理制度,細(xì)化管理措施,,完善各類手續(xù),,徹底杜絕涉密文件資料流失,,確保涉密文件的安全。
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇十四
根據(jù)鐵路局《關(guān)于在全球范圍內(nèi)開(kāi)展網(wǎng)絡(luò)和信息安全檢查行動(dòng)的通知》,。
1.成立了信息安全檢查行動(dòng)小組。站長(zhǎng),、書(shū)記為組長(zhǎng),,相關(guān)部門(mén)(車間)負(fù)責(zé)人,、信息技術(shù)部全體人員為組員,負(fù)責(zé)全站重要信息系統(tǒng)的綜合調(diào)查,,填寫(xiě)相關(guān)報(bào)告,歸檔保存,。
2.信息安全檢查組根據(jù)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)際情況逐項(xiàng)檢查確認(rèn),,并對(duì)自檢結(jié)果進(jìn)行全面檢查,、梳理和分析,。整改提高了全站網(wǎng)絡(luò)控制和信息安全,。
1)組織成立了網(wǎng)絡(luò)與信息安全檢查組,,由站長(zhǎng)、書(shū)記任組長(zhǎng),,相關(guān)部門(mén)(車間)負(fù)責(zé)人和信息技術(shù)部全體人員為檢查組成員。
2)研究制定自查實(shí)施方案,,根據(jù)系統(tǒng)承擔(dān)業(yè)務(wù)獨(dú)立性的四個(gè)因素,對(duì)售票訂票系統(tǒng),、客運(yùn)服務(wù)系統(tǒng),、辦公信息系統(tǒng)進(jìn)行全面梳理分析,,責(zé)任主體的獨(dú)立性、網(wǎng)絡(luò)邊界的獨(dú)立性,、安全防護(hù)設(shè)備設(shè)施的獨(dú)立性。
3. 8月6日前逐項(xiàng)檢查售票預(yù)訂系統(tǒng),、客運(yùn)服務(wù)系統(tǒng),、辦公信息系統(tǒng)的基本場(chǎng)景。
1)基本系統(tǒng)安全場(chǎng)景自檢售票訂票系統(tǒng)為實(shí)時(shí)系統(tǒng),,對(duì)車站主營(yíng)業(yè)務(wù)影響較大。目前,,它擁有2臺(tái)ibm服務(wù)器、2臺(tái)cisco路由器和13臺(tái)cisco交換機(jī),。系統(tǒng)采用windows操作系統(tǒng),。災(zāi)難恢復(fù)場(chǎng)景是系統(tǒng)級(jí)災(zāi)難恢復(fù),。系統(tǒng)未連接到internet。防火墻采用永達(dá)公司的永達(dá)安全控制防火墻。
旅客服務(wù)系統(tǒng)為實(shí)時(shí)系統(tǒng),,對(duì)車站主營(yíng)業(yè)務(wù)影響較大,。目前,,它擁有13臺(tái)hp服務(wù)器、5條h3c路由和15臺(tái)h3c交換機(jī),。系統(tǒng)采用linix操作系統(tǒng),數(shù)據(jù)庫(kù)采用sqlserver,,容災(zāi)場(chǎng)景為數(shù)據(jù)容災(zāi),。系統(tǒng)未連接到internet,。安全保護(hù)策略根據(jù)使用需求采用開(kāi)放端口,,重要數(shù)據(jù)采用加密保護(hù)。
2)在安全管理自查場(chǎng)景的人員管理方面,,指定專職信息安全員,建立信息安全管理機(jī)構(gòu)和專職信息安全工作機(jī)構(gòu),。所有重要崗位人員均簽訂了安全保密協(xié)議,制定了人員離崗安全規(guī)定和外來(lái)人員出入審批表,。
在資產(chǎn)管理方面,,指定專人負(fù)責(zé)資產(chǎn)管理,,完善資產(chǎn)管理制度、設(shè)備維修報(bào)廢管理制度,,建立設(shè)備維修記錄表。
在存儲(chǔ)介質(zhì)管理方面,,完善了存儲(chǔ)介質(zhì)管理系統(tǒng),,建立了存儲(chǔ)介質(zhì)管理記錄表,。
在運(yùn)維管理方面,建立了客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)和運(yùn)維記錄表,,完善了日常運(yùn)維制度,。
3)網(wǎng)絡(luò)與信息安全培訓(xùn)場(chǎng)景
信息安全自查報(bào)告 檔案信息安全自查報(bào)告篇十五
根據(jù)省文件精神,,我局開(kāi)始了信息安全自查工作,結(jié)合工作實(shí)際,,現(xiàn)匯報(bào)如下:
1、健全組織機(jī)構(gòu),。根據(jù)工作要求和部署,我局高度重視,,立即成立信息安全工作機(jī)構(gòu),,組織開(kāi)展全局重點(diǎn)領(lǐng)域網(wǎng)絡(luò)和信息安全大檢查,,局主要領(lǐng)導(dǎo)為第一責(zé)任人,,局辦公室統(tǒng)一協(xié)調(diào),監(jiān)督指導(dǎo)信息安全工作,,各科室主要負(fù)責(zé)人負(fù)責(zé)落實(shí)本部門(mén)的信息安全工作,指定專人定期檢查網(wǎng)絡(luò)信息安全,,認(rèn)真填寫(xiě)排查記錄,建立排查臺(tái)帳,,做到專人維護(hù),,專人管理,,確保網(wǎng)絡(luò)信息安全。
2,、認(rèn)真開(kāi)展排查,。組織專業(yè)人員加大計(jì)算機(jī)管理系統(tǒng)的排查,,對(duì)管理系統(tǒng)軟件和硬件進(jìn)行了逐項(xiàng)安全排查,認(rèn)真仔細(xì)檢查了服務(wù)器、路由器,、交換機(jī)等設(shè)備,通過(guò)檢查,,我局所有管理系統(tǒng)和計(jì)算機(jī)全部安裝了殺毒軟件,、防火墻等,沒(méi)有安全風(fēng)險(xiǎn)存在,,同時(shí)每臺(tái)計(jì)算機(jī)管理系統(tǒng)都指定了熟悉業(yè)務(wù)的工作人員操作,提高安全防護(hù)能力,,有效預(yù)防和減少重大信息安全事件的發(fā)生,。
1,、在安全管理上,建立信息網(wǎng)絡(luò)安全責(zé)任制,,按照“誰(shuí)主管誰(shuí)負(fù)責(zé),誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé),,誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則,,加強(qiáng)督促開(kāi)展信息安全檢查與專項(xiàng)整治,,及時(shí)上報(bào)開(kāi)展情況與檢查結(jié)果,建立完善信息安全各項(xiàng)規(guī)章制度,,與信息安全員簽訂保密協(xié)議,,把安全責(zé)任制落實(shí)到每一個(gè)崗位,,責(zé)任到人。
2,、在防護(hù)技術(shù)上,加大了網(wǎng)絡(luò)防護(hù)措施,,檢查了互聯(lián)網(wǎng)的連接情況,,對(duì)外聯(lián)的出口進(jìn)行了安全控制,分別設(shè)置了安全密碼進(jìn)行傳輸,,確保計(jì)算機(jī)的正常運(yùn)行。
3、應(yīng)急處置與災(zāi)備情況,,制定了信息安全事件應(yīng)急預(yù)案,對(duì)重要系統(tǒng)重要數(shù)據(jù)全部進(jìn)行備份,,確保重要數(shù)據(jù)的信息不丟失,。