隨著信息化進程的深入,,人們對網(wǎng)絡信息的依賴日益增強,。因此,,保障網(wǎng)絡與信息安全,,捍衛(wèi)國家安全與社會穩(wěn)定,,已成為信息化發(fā)展中亟待解決的關鍵問題,。我們必須高度重視并加強相關措施,,確保網(wǎng)絡空間的安全穩(wěn)定,,為社會發(fā)展提供堅實保障,。下面是小編給大家分享的一些有關于信息系統(tǒng)安全檢查的自查情況報告的內(nèi)容,,希望能對大家有所幫助。
信息系統(tǒng)安全檢查的自查情況報告 篇一
根據(jù)上級文件《關于集中開展全縣網(wǎng)絡清理檢查工作的通知》,,我鎮(zhèn)積極組織落實,,對網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理等情況進行了自查,,對我鎮(zhèn)的網(wǎng)絡信息安全建設進行了深刻的剖析,,現(xiàn)將自查情況報告如下:
一、成立領導小組
為進一步加強我鎮(zhèn)網(wǎng)絡清理工作,,我鎮(zhèn)成立了網(wǎng)絡清理工作領導小組,,由鎮(zhèn)長任組長,分管副鎮(zhèn)長任副組長,,下設辦公室,,做到分工明確,責任具體到人,,確保網(wǎng)絡清理工作順利實施,。
二、我鎮(zhèn)網(wǎng)絡安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設從開始到現(xiàn)在,,經(jīng)過不斷發(fā)展,,逐漸由原來的沒有太高安全標準的網(wǎng)絡升級為現(xiàn)在的具有一定安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡進行保護及病毒防治,。
三,、我鎮(zhèn)網(wǎng)絡安全管理
為了做好信息化建設,規(guī)范政府信息化管理,,我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》,、《涉密非涉密移動存儲介質保密管理制度》等多項制度,對信息化工作管理,、內(nèi)部電腦安全管理,、計算機及網(wǎng)絡設備管理、數(shù)據(jù),、資料和信息的安全管理,、網(wǎng)絡安全管理、計算機操作人員管理,、網(wǎng)站內(nèi)容管理等各方面都作了詳細規(guī)定,,進一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進行整理,,確保計算機使用做到“誰使用,、誰負責”,尚未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息;對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進行嚴格,、規(guī)范管理,,并及時存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關計算機安全技術培訓,,并開展有針對性的“網(wǎng)絡信息安全”教育及演練,,積極參加其他計算機安全技術培訓,提高了網(wǎng)絡維護以及安全防護技能和意識,,有力地保障我鎮(zhèn)政府信息網(wǎng)絡正常運行,。
四、網(wǎng)絡安全存在的不足及整改措施
目前,,我鎮(zhèn)網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊,、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡安全方面存在的不足,,提出以下幾點整改意見:
1,、進一步加強我鎮(zhèn)網(wǎng)絡安全小組成員計算機操作技術、網(wǎng)絡安全技術方面的培訓,,強化我鎮(zhèn)計算機操作人員對網(wǎng)絡病毒,、信息安全威脅的防范意識,做到早發(fā)現(xiàn),,早報告,、早處理。
2,、加強我鎮(zhèn)干部職工在計算機技術,、網(wǎng)絡技術方面的學習,不斷提高干部計算機技術水平,。
3,、加強設備維護,及時更換和維護好故障設備,,以免出現(xiàn)重大安全隱患,,為我鎮(zhèn)網(wǎng)絡的穩(wěn)定運行提供硬件保障。
五,、對網(wǎng)絡清理檢查工作的意見和建議
隨著信息化水平不斷提高,,人們對網(wǎng)絡信息依賴也越來越大,保障網(wǎng)絡與信息安全,,維護國家安全和社會穩(wěn)定,,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,由于我鎮(zhèn)網(wǎng)絡信息方面專業(yè)人才不足,,對信息安全技術了解還不夠,,希望上級部門能加強相關知識的培訓與演練,,以提高我們的防范能力。
信息系統(tǒng)安全檢查的自查情況報告 篇二
根據(jù)縣政府辦公室《關于印發(fā)墊江縣開展重點領域網(wǎng)絡與信息安全檢查行動工作方案的緊急通知》(墊江府辦發(fā)〔20xx〕60號)文件精神,。我鎮(zhèn)對信息系統(tǒng)安全情景進行了自查,,現(xiàn)匯報如下:
一、信息系統(tǒng)安全檢查基本情景
為規(guī)范和落實信息系統(tǒng)安全檢查,,我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》,,并成立了信息安系統(tǒng)安全工作領導小組,并對此次檢理工作做了統(tǒng)一安排,,由我鎮(zhèn)黨政辦公室負責信息系統(tǒng)安全的日常管理工作,,明確了信息系統(tǒng)安全的主管領導、分管領導和具體管理人員:一是清理重點為涉密電子文檔和存儲,、處理過涉密信息的計算機,、移動硬盤、軟盤,、光盤,、優(yōu)盤、錄像帶等,。二是清理網(wǎng)絡管理安全,,包括網(wǎng)絡結構、密碼管理,、ip管理,、互聯(lián)網(wǎng)行為管理等。三是清理應用管理安全,,公文傳輸系統(tǒng),、軟件管理等,不斷規(guī)范網(wǎng)絡安全管理,,構成了良好的安全保密環(huán)境,。
二、信息安全工作情景
一是結合我鎮(zhèn)實際制定了初步應急預案,,并處于不斷完善階段,。二是專人維護涉密電腦。信息管理人員負責保密管理,、密碼管理,,對計算機享有獨立使用權,且規(guī)定嚴禁外泄,。三是嚴格文件的收發(fā)程序,,完善收發(fā)文、編號、簽收制度,。四是建立健全重要數(shù)據(jù)及時備份和災難性數(shù)據(jù)恢復機制,,嚴格按照市,、縣的要求,,認真做好日常數(shù)據(jù)備份工作,以防發(fā)生數(shù)據(jù)災難時對數(shù)據(jù)進行恢復。五是采取多層次對有害信息,、惡意攻擊的防范與處理措施。
三,、自查發(fā)現(xiàn)的主要問題
一是安全意識不夠,,干部職工的保密意識有待進一步加強。二是設備維護,、更新不及時,。三是安全工作的水平還有待提高,對信息安全的管護還處于初級水平,。四是規(guī)章制度體系有待進一步完善,。
四、改善措施
一是要繼續(xù)加強對機關干部的安全意識教育,,提高做好安全工作的主動性和自覺性,。二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情景進行檢查,,對于導致不良后果的職責人,,要嚴肅追究職責,從而提高人員安全防護意識,。三是要以制度為根本,,進一步完善信息安全制度,同時安排專人,,完善設施,,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故,。四是不斷加強計算機信息安全管理,、維護、更新等方面的資金投入,,及時維護設備,、更新軟件,以做好信息系統(tǒng)安全防范工作,。
五,、對信息系統(tǒng)安全檢查工作的意見和提議
一是進一步加大對信息系統(tǒng)安全工作人員的業(yè)務培訓。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大,沒有專業(yè)的技能和知識,,期望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務操作培訓,。
二是加強對干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓,,增強信息系統(tǒng)安全意識,,提高做好信息系統(tǒng)安全工作的主動性和自覺性。
三是加強分類指導,。由于各科的工作性質不一樣,,信息系統(tǒng)安全的防護級別也不一樣。期望結合各科室工作實際,,對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進行分類指導,。
信息系統(tǒng)安全檢查的自查情況報告 篇三
根據(jù)x地稅函[20xx]68號《xx市地方稅務局關于開展20xx年信息安全檢查的通知》文件中相關事項和要求,我局迅速成立信息安全檢查工作組,,對區(qū)局機關和基層各單位全面開展了信息安全自查工作,,現(xiàn)將自查結果報告如下:
一、信息安全自查工作組織開展情況
長武縣地方稅務局現(xiàn)有內(nèi)設機構8個,,派出機構3個,,共有稅干35名。現(xiàn)有信息安全員4人,,網(wǎng)絡維護員1人,。本年度共組織1次信息安全知識培訓,培訓人員35人,。
信息安全是征管系統(tǒng)正常運行的基礎保障,,我局能嚴格學習貫徹落實總局及省市局下發(fā)的有關信息安全政策、法規(guī),、規(guī)章制度;建立健全了本單位的信息安全政策,、規(guī)章制度,做到網(wǎng)絡與信息安全組織機構到位,,由信息股統(tǒng)一管理,,各股所負責的網(wǎng)絡信息安全工作,責任到人,。本次檢查著重就薄弱環(huán)節(jié),,對市局要求的各個方面,進行全面檢查,,以防安全事故的發(fā)生,。嚴格落實有關信息安全保密方面的各項規(guī)定,并采取事前防范,,故障預警,,多方維護等多項措施防范事故的發(fā)生,,做到小故障多維護,大事故少發(fā)生的工作理念,,較好完成了信息安全工作,。
二、信息安全工作情況
(一)安全制度建設
建立了信息安全管理辦法等相關制度,,并和各所簽訂了信息安全責任書,。
成立了網(wǎng)絡與信息安全領導小組和應急突發(fā)事件工作領導小組,組長尚軍民,,副組長崔亦平,。網(wǎng)絡與信息安全領導小組成立辦公室,辦公室設在局信息股,,成員有各股所負責人,、信息員。
先后建立的各項規(guī)章制度主要包括:《長武縣地方稅務局網(wǎng)絡維護管理辦法》,、《信息機房管理制度》、《網(wǎng)絡安全應急預案》,、《長武縣地稅局網(wǎng)絡與信息安全事件調查處理辦法》,、《長武縣地稅局信息安全時間應急響應流程》、《長武縣地稅局計算機終端類設備使用管理辦法》等,,制度建設已經(jīng)比較完善,,以保障全系市地稅統(tǒng)網(wǎng)絡和信息安全。
(二)人員管理
計算機按照桌面防護系統(tǒng)信息責任到人,,定期對工作人員進行安全,、保密意識教育及安全技能培訓,方式上采取了集中培訓和現(xiàn)場培訓相結合,,并對申報廳和各所申報征收崗進行重點培訓,。與外包服務機構和人員簽訂保密協(xié)議,并制定針對外包等外來人員的安全訪問控制管理規(guī)定和信息安全責任追究制度,。
(三)安全防護措施
1,、網(wǎng)絡安全:辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)做到絕對物理隔離,禁止混用,。對網(wǎng)絡故障按制度流程處理,,并進行登記備查。
2,、終端計算機安全:內(nèi)網(wǎng)計算機無違規(guī)外聯(lián)情況,,做到口令、文件安全保障,。
3,、數(shù)據(jù)安全:敏感文檔按照安全保密制度進行操作,。
4、CA證書使用:按照市局要求,,認真做到:申請,、損壞、丟失等登記管理,。
5,、移動存儲介質管理:有詳細的移動介質管理登記臺賬,嚴防信息外泄,。
6,、POS機設備:有登記臺賬,和故障運行登記,。
7,、辦稅大廳及自助辦稅系統(tǒng):有專人維護,無接入內(nèi)網(wǎng)終端,,外網(wǎng)終端限制訪問省局主頁,。
8、分別對內(nèi)網(wǎng)外計算機張貼了操作提示貼,,嚴禁內(nèi)網(wǎng)計算機外部人員操作,、外網(wǎng)計算機接入內(nèi)網(wǎng)使用。
(四)運維管理
落實每季度計算機安全巡查制度,,并填寫巡查表;網(wǎng)絡設備做到日常監(jiān)控檢查,,遇到緊急故障,按照應急響應辦法處理,,并進行演練,。
(五)物理環(huán)境安全
機房做了防雷擊、防火,、防水,、防靜電等防護措施,更換了UPS,,增加了電磁防護模塊,,及時監(jiān)控溫濕度,按照規(guī)范做好各項防護工作,。
(六)責任追究情況
我局未發(fā)現(xiàn)違反信息安全及泄密事故,。
(七)總局績效考核中網(wǎng)絡與信息安全指標落實情況
1、防病毒系統(tǒng):按照要求,,在網(wǎng)計算機終端,,100%安裝瑞星防病毒軟件,快速查殺每天空閑一次,,全盤殺毒每周手動操作一次,、病毒庫保持每天自動升級,、對不能升級的卸載后重新安裝、日志記錄起 全以及經(jīng)常性開展監(jiān)控運行維護,。
2,、桌面安全管理系統(tǒng):VRV桌面安全管理系統(tǒng),安裝率100%,,用戶端注冊信息與實際使用人,、使用單位、地點保持一致,。
通過這次信息安全自查工作的開展,,使我局全體工作人員對信息化工作的認識和安全責任有了新的了解,對我局信息網(wǎng)絡安全形勢有了一個更加明確的把握,,對安全現(xiàn)狀也有了更為清晰的認識,,消除安全漏洞,信息安全工作依然任重而道遠,,我們將努力提升全局信息安全防范意識,,使我局信息化工作逐步規(guī)范,促進信息安全“四防”工作落實,,努力提高信息安全工作水平,。
信息系統(tǒng)安全檢查的自查情況報告 篇四
根據(jù)上級文件《關于集中開展全縣網(wǎng)絡清理檢查工作的通知》,我鎮(zhèn)積極組織落實,,對網(wǎng)絡安全基礎設施建設情景、網(wǎng)絡安全防范技術情景及網(wǎng)絡信息安全保密管理等情景進行了自查,,對我鎮(zhèn)的網(wǎng)絡信息安全建設進行了深刻的剖析,,現(xiàn)將自查情景報告如下:
一、成立領導小組
為進一步加強我鎮(zhèn)網(wǎng)絡清理工作,,我鎮(zhèn)成立了網(wǎng)絡清理工作領導小組,,由鎮(zhèn)長任組長,分管副鎮(zhèn)長任副組長,,下設辦公室,,做到分工明確,職責具體到人,,確保網(wǎng)絡清理工作順利實施,。
二、我鎮(zhèn)網(wǎng)絡安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設從開始到此刻,,經(jīng)過不斷發(fā)展,,逐漸由原先的沒有太高安全標準的網(wǎng)絡升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡進行保護及病毒防治,。
三,、我鎮(zhèn)網(wǎng)絡安全管理
為了做好信息化建設,,規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》,、《涉密非涉密移動存儲介質保密管理制度》等多項制度,,對信息化工作管理、內(nèi)部電腦安全管理,、計算機及網(wǎng)絡設備管理,、數(shù)據(jù)、資料和信息的安全管理,、網(wǎng)絡安全管理,、計算機操作人員管理、網(wǎng)站資料管理等各方面都作了詳細規(guī)定,,進一步規(guī)范了我鎮(zhèn)信息安全管理工作,。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進行整理,確保計算機使用做到“誰使用,、誰負責”,,尚未發(fā)現(xiàn)涉及到安全保密資料的信息;對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理,,并及時存檔備份;此外,,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關計算機安全技術培訓,并開展有針對性的“網(wǎng)絡信息安全”教育及演練,,積極參加其他計算機安全技術培訓,,提高了網(wǎng)絡維護以及安全防護技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡正常運行,。
四,、網(wǎng)絡安全存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊,、計算機病毒侵襲等突發(fā)事件處理能力不夠,。
針對目前我鎮(zhèn)網(wǎng)絡安全方面存在的不足,提出以下幾點整改意見:
1,、進一步加強我鎮(zhèn)網(wǎng)絡安全小組成員計算機操作技術,、網(wǎng)絡安全技術方面的培訓,強化我鎮(zhèn)計算機操作人員對網(wǎng)絡病毒,、信息安全威脅的防范意識,,做到早發(fā)現(xiàn),早報告,、早處理,。
2、加強我鎮(zhèn)干部職工在計算機技術,、網(wǎng)絡技術方面的學習,,不斷提高干部計算機技術水平。
3,、加強設備維護,,及時更換和維護好故障設備,以免出現(xiàn)重大安全隱患,,為我鎮(zhèn)網(wǎng)絡的穩(wěn)定運行供給硬件保障,。
五、對網(wǎng)絡清理檢查工作的意見和提議
隨著信息化水平不斷提高,,人們對網(wǎng)絡信息依靠也越來越大,,保障網(wǎng)絡與信息安全,維護國家安全和社會穩(wěn)定,,已經(jīng)成為信息化發(fā)展中迫切需要解決的問題,,由于我鎮(zhèn)網(wǎng)絡信息方面專業(yè)人才不足,對信息安全技術了解還不夠,,期望上級部門能加強相關知識的培訓與演練,,以提高我們的防范能力。
信息系統(tǒng)安全檢查的自查情況報告 篇五
根據(jù)西衛(wèi)計生辦發(fā)[20xx]132號文件的通知精神,,我院領導高度重視,,召開相關部門負責人會議,深入學習貫徹文件精神,,充分認識開展網(wǎng)絡和信息安全自查工作的重要性和必要性,,對自查工作進行了詳細部署,主管院長負責安排信息安全自查工作,,并認真記錄自查中發(fā)現(xiàn)的問題,,及時整改。現(xiàn)將我院信息安全自查情況報告如下:
一,、網(wǎng)絡安全管理:
我院網(wǎng)絡分為互聯(lián)網(wǎng)和局域網(wǎng)(LAN),兩個網(wǎng)絡物理隔離,,保證兩個網(wǎng)絡獨立,、安全、高效運行,。關注“三大安全問題”檢查,。
1.硬件安全,包括防雷,、防火,、防盜、UPS電源連接等,。醫(yī)院HIS服務器房嚴格按照機房標準建設,,工作人員堅持日常巡查,,消除安全隱患。HIS服務器,、多端口交換機,、路由器都有UPS電源保護,在短時間斷電的情況下可以保證設備的正常運行,,防止設備因突然斷電而損壞,。此外,局域網(wǎng)內(nèi)所有計算機的USB接口都是完全封閉的,,有效避免了外部介質(如u盤,、移動硬盤)造成的中毒或泄漏。
2.網(wǎng)絡安全:包括網(wǎng)絡結構,、密碼管理,、IP管理、互聯(lián)網(wǎng)行為管理;網(wǎng)絡結構包括合理的網(wǎng)絡結構,、網(wǎng)絡連接的穩(wěn)定性和網(wǎng)絡設備(交換機,、路由器、光纖收發(fā)器等)的穩(wěn)定性,。).HIS系統(tǒng)的操作人員,,每個人都有自己的登錄名和密碼,并被賦予相應的操作權限,,不得使用他人的操作賬戶,,賬戶實行“誰使用,誰管理,,誰負責”管理系統(tǒng),。醫(yī)院內(nèi)的互聯(lián)網(wǎng)和局域網(wǎng)都實行固定IP地址,由醫(yī)院統(tǒng)一分配和管理,。未經(jīng)許可不允許添加新的IP,,未分配的IP無法訪問互聯(lián)網(wǎng)。
二,、數(shù)據(jù)庫安全管理:
我院目前運行的數(shù)據(jù)庫是醫(yī)院診療,、定價、收費,、查詢,、統(tǒng)計等業(yè)務正常運行的基礎。為了保證醫(yī)院各項業(yè)務的正常高效運行,,數(shù)據(jù)庫安全管理是極其必要的,。我院對數(shù)據(jù)安全采取了以下措施:
(1)將需要保護的部分與數(shù)據(jù)庫的其他部分分開。
(2)采用授權規(guī)則,如賬號,、密碼,、訪問控制方式等。
(3)加密數(shù)據(jù)并將其存儲在數(shù)據(jù)庫中
三,、軟件管理:
目前我院運行的軟件主要分為三類:HIS系統(tǒng),、常用辦公軟件、殺毒軟件,。HIS系統(tǒng)是我們?nèi)粘I(yè)務中最重要的軟件,,是保證醫(yī)院診療活動正常運行的基礎。自20xx年上線以來,,運行穩(wěn)定,,無重大安全問題,并根據(jù)業(yè)務需求不斷更新和豐富,。對于新員工,,上崗前會進行培訓,講解HIS系統(tǒng)的操作流程和規(guī)范,,包括安全知識,,確保在使用過程中不會出現(xiàn)重大安全問題。常用的辦公軟件由醫(yī)院信息部門統(tǒng)一安裝維護,。反病毒軟件是保護計算機系統(tǒng)免受病毒,、特洛伊木馬、篡改,、癱瘓,、攻擊和泄漏的有效工具。所有電腦都安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),,定期更新病毒數(shù)據(jù)庫,,確保殺毒軟件的防御能力始終保持在較高水平。
四,、急診科:
我院HIS系統(tǒng)服務器運行安全穩(wěn)定,,配有大型UPS電源,可保證服務器在大規(guī)模停電的情況下連續(xù)運行八小時,。雖然醫(yī)院的HIS系統(tǒng)長期運行良好,,服務器也很久沒有停機,但醫(yī)院還是制定了應急預案,,培訓了收費操作人員和護士。如果醫(yī)院大規(guī)模長時間停電,,HIS系統(tǒng)將無法正常工作,,臨時啟動人工收費、記賬,、配藥,,確保診療活動能夠正常有序進行,。當HIS系統(tǒng)恢復正常工作后,將重新開具發(fā)票和藥品,。
總的來說,,我院的網(wǎng)絡和信息安全工作非常成功,沒有發(fā)生重大安全事件,。所有系統(tǒng)運行穩(wěn)定,,所有業(yè)務都能正常運行。但自查也發(fā)現(xiàn)不足,,如目前醫(yī)院信息技術人員少,,信息安全力量有限;信息安全意識不夠,個別部門缺乏維護信息安全的主動性和自覺性,。今后要加強信息技術人員的培訓,,進一步提高信息安全技術水平;加強全院員工的信息安全教育,提高維護信息安全的主動性和自覺性;加大醫(yī)院信息化建設投入,,改善計算機設備配置,,進一步提高工作效率和系統(tǒng)運行安全性。
信息系統(tǒng)安全檢查的自查情況報告 篇六
我局信息系統(tǒng)運行以來,,嚴格按照上級要求,,積極完善各項安全制度,全面加強信息安全人員教育培訓,,全面落實安全措施,,充分保障信息安全工作經(jīng)費,有效降低信息安全風險,,有效提高應急能力,,確保政府信息系統(tǒng)持續(xù)、安全,、穩(wěn)定運行,。
一、信息安全組織管理
我局高度重視信息系統(tǒng)安全,,成立了以主要領導為組長,,分管領導為副組長,各部門負責人為組員的信息安全工作領導小組,。明確辦公室為主要職能部門,,確定兼職信息安全官,召開分管領導,、信息安全工作職能部門和重點部門負責人參加的會議,,認真研究上級有關文件,認真部署自查工作,確定自查任務和人員分工,,真正做到領導到位,。為確保我局網(wǎng)絡信息安全工作的有效順利開展,我局要求各處室和下屬單位認真組織學習網(wǎng)絡信息安全相關法律法規(guī)和相關知識,,使全體工作人員正確認識信息安全工作的重要性,,掌握計算機安全使用要求,正確使用計算機網(wǎng)絡和各種信息系統(tǒng),。
二,、日常信息安全管理
我局在過去建立一系列信息安全制度的基礎上,根據(jù)信息安全工作的特點和我局的實際情況,,修訂了一系列信息安全制度和程序,,做到按制度辦事,提高執(zhí)行力,。根據(jù)市政府和市經(jīng)濟和信息化委員會的要求,,我局與計算機維護單位重新簽訂了服務協(xié)議,增加了信息安全保密協(xié)議,。同時,,我局還與全局全體工作人員簽訂了安全保密協(xié)議。我局高度重視涉密計算機和涉密移動存儲介質,,對所有涉密計算機和涉密移動存儲介質進行統(tǒng)一編號管理,,明確責任人和保管人,對涉密信息系統(tǒng)使用情況進行多次重點檢查,,加強涉密人員管理,,嚴格執(zhí)行涉密計算機和涉密移動存儲介質相關管理制度,專門為涉密人員發(fā)放帶硬件鎖的u盤,,禁止涉密和非涉密信息系統(tǒng)混用移動存儲介質,。對于非涉密電腦,安全系統(tǒng),、防火墻,、殺毒軟件都是國貨,公文處理軟件使用微軟公司的正版辦公系統(tǒng),,信息系統(tǒng)的第三方服務外包都是國貨,。
三、信息安全保護管理
我局網(wǎng)絡系統(tǒng)組成和配置合理,,符合相關安全規(guī)定;網(wǎng)絡中使用的各種硬件設備,、軟件和網(wǎng)絡接口,經(jīng)安全檢查鑒定合格后投入使用,,自安裝以來運行正常,。我局經(jīng)常進行信息安全檢查,,主要是監(jiān)管操作系統(tǒng)補丁安裝、應用補丁安裝,、殺毒軟件安裝升級、木馬病毒檢測,、網(wǎng)頁篡改等,。并認真做好系統(tǒng)安全日記。今年,,在市政府辦公室的指導下,,我局嘗試運行協(xié)同辦公系統(tǒng),投入10多萬元為所有局領導和辦公室配置內(nèi)網(wǎng)電腦,,為機要辦公室配備機要電腦,,從硬件上加強了機要信息系統(tǒng)的管理。
四,、信息安全應急管理
我局做好了應對各類可能發(fā)生的信息安全事件的準備工作,,進一步完善了信息安全應急預案,明確了應急處理流程,,落實了應急技術支持團隊,,工作扎實推進。
我局根據(jù)信息管理人員的實際情況,,每年進行信息教育培訓,,以掌握信息管理技能為目的進行實際操作能力培訓。還組織相關工作人員參加相關信息安全培訓,,信息安全意識得到有效提高,。
目前,我們局正在市行政中心大樓工作,。網(wǎng)絡和信息系統(tǒng)便于統(tǒng)一管理,,內(nèi)外網(wǎng)完全物理隔離,內(nèi)網(wǎng)的計算機都處于有效管理之下,。根據(jù)我局信息安全情況,,信息安全領導小組定期組織由專業(yè)技術人員組成的檢查組對各辦公室的網(wǎng)絡和信息安全進行檢查,認真排查信息系統(tǒng)的漏洞和安全隱患,,用專用工具殺死木馬和病毒,,及時加強防范措施,為所有計算機安裝正版殺毒軟件和防火墻,,有效提高計算機和網(wǎng)絡防范和抵御風險的能力,。此外,檢查組對在市行政中心大樓外工作的個人辦公室進行了挨家挨戶的檢查,,沒有放過任何信息安全死角,。視察期間,,視察隊還進行了信息安全知識的現(xiàn)場培訓。經(jīng)過多次檢查,,我局信息系統(tǒng)總體狀況良好,,運行正常,未發(fā)現(xiàn)重大隱患,。
五,、信息安全檢查工作中發(fā)現(xiàn)的主要問題及整改情況
(一)主要問題
一是專業(yè)技術人員少,信息系統(tǒng)安全投入有限,。
二是規(guī)章制度體系初步建立,,但不完善,未能覆蓋信息系統(tǒng)安全的方方面面,。
三是計算機病毒攻擊等突發(fā)事件處理不及時,。
(二)下一步工作計劃
根據(jù)自查過程中發(fā)現(xiàn)的不足和我局的實際情況,我們將重點從以下幾個方面進行整改:
一是進一步擴大計算機安全知識培訓,,組織信息工作者和干部職工培訓,。
二是要加強信息安全體系的實施,并不時檢查安全體系的實施情況,,以提高人員的安全保護意識,。
三是以制度為基礎,在進一步完善信息安全體系的同時,,安排專人,,完善設施,嚴密監(jiān)控,,隨時隨地解決可能發(fā)生的信息安全事件,。
信息系統(tǒng)安全檢查的自查情況報告 篇七
按照錫衛(wèi)計辦發(fā)【20xx】132號文件通知精神,我院領導高度重視,,召開相關科室負責人會議,,深入學習和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性,,對自查工作做了詳細部署,,由主管院長負責安排信息安全自查工作,并就自查中發(fā)現(xiàn)的問題認真做好相關記錄,,及時整改,,完善。現(xiàn)將我院信息安全工作自查情況匯報如下:
一,、網(wǎng)絡安全管理:
我院的網(wǎng)絡分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng),,兩網(wǎng)絡實現(xiàn)物理隔離,以確保兩網(wǎng)能夠立,、安全,、高效運行,。重點抓好“三安全”排查。
1.硬件安全,,包括防雷,、防火、防盜和UPS電源連接等,。醫(yī)院HIS服務器機房嚴格按照機房標準建設,,工作人員堅持每天巡查,排除安全隱患,。HIS服務器、多口交換機,、路由器都有UPS電源保護,,可以保證短時間斷電情況下,設備運行正常,,不至于因突然斷電致設備損壞,。此外,局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉,,這樣就有效地避免了因外接介質(如U盤,、移動硬盤)而引起中毒或泄密的發(fā)生。
2.網(wǎng)絡安全:包括網(wǎng)絡結構,、密碼管理,、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡結構包括網(wǎng)絡結構合理,,網(wǎng)絡連接的穩(wěn)定性,,網(wǎng)絡設備(交換機、路由器,、光纖收發(fā)器等)的穩(wěn)定性,。HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,,并分配相應的操作員權限,,不得使用其他人的操作賬戶,賬戶施行“誰使用,、誰管理,、誰負責” 的管理制度?;ヂ?lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,,由醫(yī)院統(tǒng)一分配、管理,,不允許私自添加新IP,,未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng),。
二、數(shù)據(jù)庫安全管理:
我院目前運行的數(shù)據(jù)庫是醫(yī)院診療,、劃價,、收費、查詢,、統(tǒng)計等各項業(yè)務能夠正常進行的基礎,,為確保醫(yī)院各項業(yè)務正常、高效運行,,數(shù)據(jù)庫安全管理是極為有必要的,。我院對數(shù)據(jù)安全性采取以下措施:
(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權規(guī)則,,如賬戶,、口令和權限控制等問控制方法。
(3)對數(shù)據(jù)進行加密后存儲于數(shù)據(jù)庫
三,、軟件管理:
目前我院在運行的軟件主要分為三類:HIS系統(tǒng),、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務中最主要的軟件,,是保障醫(yī)院診療活動正常進行的基礎,,自20xx年上線以來,運行比較穩(wěn)定,,未出現(xiàn)過重安全問題,,并根據(jù)業(yè)務需要,不斷更新充實,。對于新入職的員工,,上崗前會進行一次培訓,向其講解HIS系統(tǒng)操作流程,、規(guī)范,,也包括安全知識,確保其在使用過程中不會出現(xiàn)重安全問題,。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,,維護。殺毒軟件是保障電腦系統(tǒng)防病毒,、防木馬,、防篡改、防癱瘓,、防攻擊,、防泄密的有效工具。所有電腦,,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),,并定期更新病毒庫,,以保證殺毒軟件的防御能力始終保持在很高的水平。
四,、應急處:
我院HIS系統(tǒng)服務器運行安全,、穩(wěn)定,并配備了型UPS電源,,可以保證面積斷電情況下,,服務器堅持運行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來,,運行良好,,服務器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應急處預案,,并對收費操作員和護士進行過培訓,,如果醫(yī)院出現(xiàn)面積、長時間停電情況,,HIS系統(tǒng)無法正常運行,將臨時開始手工收費,、記賬,、發(fā)藥,以確保診療活動能夠正常,、有序地進行,,待到HIS系統(tǒng)恢復正常工作時,再補打發(fā)票,、補記收費項目,。
總體來說,我院的網(wǎng)絡與信息安全工作做得很成功的,,從未發(fā)生過重的安全事故,,各系統(tǒng)運轉穩(wěn)定,各項業(yè)務能夠正常運行,。但自查中也發(fā)現(xiàn)了不足之處,,如目前醫(yī)院信息技術人員少,信息安全力量有限;信息安全意識還不夠,,個別科室缺乏維護信息安全的主動性和自覺性,。今后要加強信息技術人員的培養(yǎng),更進一步提高信息安全技術水平;加強全院職工的信息安全教育,,提高維護信息安全的主動性和自覺性;加對醫(yī)院信息化建設投入,,提升計算機設備配,進一步提高工作效率和系統(tǒng)運行的安全性,。
信息系統(tǒng)安全檢查的自查情況報告 篇八
學校接到“重慶市巴南區(qū)教育委員會關于轉發(fā)巴南區(qū)信息網(wǎng)絡安全大檢查專項行動實施方案的通知”后,,按文件精神立即落實相關部門進行自查,,現(xiàn)將自查情況作如下報告:
一、充實領導機構,,加強責任落實
接到文件通知后,,學校立即召開行政辦公會議,進一步落實領導小組及工作組,,落實分工與責任人(領導小組見附件一),。魚洞二小網(wǎng)絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,,學校信息中心具體負責落實實施,。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理,、維護,、檢查信及培訓,層層落實,,并堅決執(zhí)行“誰主管誰負責,、誰運行誰負責、誰使用誰負責”的管理原則,,保障我校校園網(wǎng)的絕對安全,,給全校師生提供一個安全健康的網(wǎng)絡使用環(huán)境。
二,、開展安全檢查,,及時整改隱患
1、我校“網(wǎng)絡中心,、功能室,、微機室、教室,、辦公室”等都建立了使用及安全管理規(guī)章制度,,且制度都上墻張貼。
2,、網(wǎng)絡中心的安全防護是重中之重,,我們分為:物理安全、網(wǎng)絡入出口安全,、數(shù)據(jù)安全等,。物理安全主要是設施設備的防火防盜、物理損壞等;網(wǎng)絡入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內(nèi)網(wǎng)訪問出去的安全,,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份,、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,,如網(wǎng)絡更新登記,、服務器資源、硬盤分布統(tǒng)計資料,、安全日志等,,便于發(fā)現(xiàn)問題,既時查找,。
4,、強化網(wǎng)絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,,對操作系統(tǒng)存在漏洞,、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡安全,。
5,、規(guī)范信息的采集、審核和發(fā)布流程,,嚴格信息發(fā)布審核,,確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校站的留言簿,、二小博客上的貼子,,留言進行審核,對不健康的信息進行屏蔽,,對于反映情況的問題,備份好數(shù)據(jù),,及時向學校匯報,。
6、本期第三周我校在教職工大會組織老師學習有關信息網(wǎng)絡法律法規(guī),,提高老師們合理,、正確使用網(wǎng)絡資源的意識,養(yǎng)成良好的上網(wǎng)習慣,,不做任何與有關信息網(wǎng)絡法律法規(guī)相違背的事,。
7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理,、存儲、傳遞涉密信息,,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,,在各種論壇、聊天室、博客等發(fā)布,、談論國家秘密信息以及利用QQ等聊天工具傳遞,、談論國家秘密信息等危害網(wǎng)絡信息安全現(xiàn)象。
三,、存在的問題
1,、由于我校的網(wǎng)絡終端300多個點,管理難度大,,學校沒有多余的經(jīng)費來購買正版殺毒軟件,,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡安全帶來了一定的風險,。
2,、我校的服務器共有5臺,但我們沒有一套網(wǎng)絡管理軟件,,平時全靠人工手動去管理,,管理難度大,所以平時難免有忘補丁升級的時候,,這難免也存在一定的安全風險,。
3、在學校,,網(wǎng)管員不能專職來搞網(wǎng)絡管理,,一般都還要兼一個人的工作量,所以在網(wǎng)絡管理上的精力有限,,在網(wǎng)絡管理,、資源整理,安全日志記錄上還有待于進一步提高,。
總之,,在后面的工作中,針對我們的不足及問題,,努力整改,,在現(xiàn)有的基礎上,盡最大努力把我校網(wǎng)絡安全工作做到更好,,給全校師生提供一個安全健康的網(wǎng)絡環(huán)境,。也殷切期望相關領導給我們指點迷津,謝謝,。
信息系統(tǒng)安全檢查的自查情況報告 篇九
我局對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視,,成立了專門的領導組,建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度,,由局信息中心統(tǒng)一管理,,各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生,,總體上看,,我局網(wǎng)絡信息安全保密工作做得比較扎實,效果也比較好,,近年來未發(fā)現(xiàn)失泄密問題,。
一、計算機涉密信息管理情況
今年以來,,我局加強組織領導,,強化宣傳教育,落實工作責任,,加強日常監(jiān)督檢查,,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤,、U盤,、移動硬盤等)的管理,采取專人保管,、涉密文件單獨存放,,嚴禁攜帶存在涉密內(nèi)容的磁介質到上網(wǎng)的計算機上加工、貯存,、傳遞處理文件,,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,,并按照有關規(guī)定落實了保密措施,,到目前為止,未發(fā)生一起計算機失密,、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡使用,,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施,確保了機關信息安全,。
二,、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面,。我局配備了防病毒軟件,、網(wǎng)絡隔離卡,采用了強口令密碼,、數(shù)據(jù)庫存儲備份,、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,,明確了網(wǎng)絡安全責任,,強化了網(wǎng)絡安全工作。
二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息,,須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,,主要對SQL注入攻擊、跨站腳本攻擊,、弱口令,、操作系統(tǒng)補丁安裝,、應用程序補丁安裝,、防病毒軟件安裝與升級、木馬病毒檢測,、端口開放情況,、系統(tǒng)管理權限開放情況、訪問權限開放情況,、網(wǎng)頁篡改情況等進行監(jiān)管,,認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng),、網(wǎng)站和應用軟件“五層管理”,,確保“涉密計算機不上網(wǎng),上網(wǎng)計算機不涉密”,,嚴格按照保密要求處理光盤,、硬盤、U盤,、移動硬盤等管理,、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,,包括防雷,、防火、防盜和電源連接等;二是網(wǎng)絡安全,,包括網(wǎng)絡結構,、安全日志管理、密碼管理,、IP管理,、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站,、郵件系統(tǒng),、資源庫管理、軟件管理等,。
三,、硬件設備使用合理,,軟件設置規(guī)范,設備運行狀況良好,。
我局每臺終端機都安裝了防病毒軟件,,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全規(guī)定,,單位硬件的運行環(huán)境符合要求,,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線正常,,對于有問題的防雷插座已進行更換,,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉正常,。網(wǎng)站系統(tǒng)安全有效,,暫未出現(xiàn)任何安全隱患。
四,、通訊設備運轉正常
我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理,,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗,、鑒定合格后才投入使用的,,自安裝以來運轉基本正常。
五,、嚴格管理,、規(guī)范設備維護
我局對電腦及其設備實行“誰使用、誰管理,、誰負責”的管理制度,。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育,、提高員工計算機技能,。同時在局開展網(wǎng)絡安全知識宣傳,使全體人員意識到了,,計算機安全保護是“三防一保”工作的有機組成部分,。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容,。在設備維護方面,,專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,,并及時處理,。對外來維護人員,,要求有相關人員陪同,,并對其身份和處理情況進行登記,,規(guī)范設備的維護和管理。
六,、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關要求,,一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責,。
七,、安全制度制定落實情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度,、計算機安全保密制度,、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率,。同時我局結合自身情況制定計算機系統(tǒng)安全自查工作制度,,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),,確保無隱患問題;二是制作安全檢查工作記錄,,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,,確保情況隨時掌握;四是定期組織全局人員學習有關網(wǎng)絡知識,,提高計算機使用水平,,確保預防。
八,、安全教育
為保證我局網(wǎng)絡安全有效地運行,,減少病毒侵入,我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓,。期間,,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復,。
九,、自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進,。
(一)對于線路不整起 ,、暴露的,立即對線路進行限期整改,,并做好防鼠,、防火安全工作。
(二)加強設備維護,,及時更換和維護好故障設備,。
(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,,讓員工充分認識到計算機案件的嚴重性,。人防與技防結合,確實做好單位的網(wǎng)絡安全工作,。
信息系統(tǒng)安全檢查的自查情況報告 篇十
按照《XX信息化工作領導小組辦公室關于開展20XX年度政府信息系統(tǒng)安全檢查工作的通知》要求,,我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報如下,。
一,、信息安全狀況總體評價
我X信息系統(tǒng)運轉以來,嚴格按照上級部門要求,,積極完善各項安全制度,、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施,、全力保障信息安全工作經(jīng)費,,信息安全風險得到有效降低,應急處置能力切實得到提高,,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行,。
二、20XX年信息安全工作情況
(一)信息安全組織管理
領導重視,,機構健全,。針對政府信息系統(tǒng)安全檢查工作,政府高度重視,,做到了主要領導親自抓,,并成立了專門的信息安全工作領導小組,組長由分管旗長擔任,,成員由旗直有關部門領導組成,,領導小組下設辦公室,辦公室設在電子政務中心,。同時,,X直各部門和各鎮(zhèn)領導也十分重視信息安全工作,建立健全信息安全工作制度,,積極主動開展信息安全自查工作,,保證了政府工作的良好運行,確保了信息系統(tǒng)的安全,。
(二)日常信息安全管理
1,、建立了信息系統(tǒng)安全責任制。按責任規(guī)定:安全小組對信息安全負首責,,主管領導負總責,,具體管理人負主責。
2,、制定了計算機及網(wǎng)絡的信息系統(tǒng)安全管理制度,。網(wǎng)站的信息管護人員負責信息系統(tǒng)安全管理,,密碼管理,對計算機享有立使用權,,計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄,。
(三)信息安全防護管理
1,、涉密計算機經(jīng)過了保密技術檢查,并安裝了防火墻,,加強了在防篡改,、防病毒、防攻擊,、防癱瘓,、防泄密等方面有效性。
2,、涉密計算機都設有開機密碼,,由專人保管負責。
3,、網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,,沒有安裝無線網(wǎng)絡等。
(四)信息安全應急管理
1,、制定了初步應急預案,,并隨著信息化程度的深入,結合我X實際,,不斷進行完善,。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜,,并給予應急技術最支持,。
3、嚴格文件的收發(fā),,完善了清點,、整理、編號,、簽收制度,,并要求信息管理員每天下班前進行存檔。
4,、及時對系統(tǒng)和軟件進行更新,,對重要文件、信息資源做到及時備份,,數(shù)據(jù)恢復,。
(五)信息安全教育培訓
1,、派專人參加了國家經(jīng)信組織的網(wǎng)絡系統(tǒng)安全知識培訓,專門負責我X的網(wǎng)絡安全管理和信息安全工作,。
2,、全X專門組織了基本的信息安全常識培訓活動。
三,、檢查發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《通知》中的具體要求,,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結合我旗實際,,今后要在以下幾個方面進行整改,。
存在不足:
一是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;
二是章制度體系初步建立,,但還不完善,,未能覆蓋相關信息系統(tǒng)安全的所有方面;
三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對全旗機關干部的安全意識教育,,提高做好安全工作的主動性和自覺性,。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,,對于導致不良后果的責任人,,要嚴肅追究責任,從而提高人員安全防護意識,。
三是要以制度為根本,,在進一步完善信息安全制度的同時,安排專人,,完善設施,,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故,。
四是要提高信息安全工作的現(xiàn)代化水平,,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
五是要創(chuàng)新安全工作機制,,提高機關網(wǎng)絡信息工作的運行效率,,進一步規(guī)范辦公秩序。
四,、對信息安全工作的意見和建議
希望上級部門能夠經(jīng)常組織有關信息系統(tǒng)安全的培訓,,進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,進一步強化信息系統(tǒng)的安全防范工作,。