- 相關推薦
信息安全自檢的自查報告(通用6篇)
時光匆匆,一段時間的工作已經(jīng)結束了,回顧這段時間取得的成績和出現(xiàn)的問題,自查報告也應跟上時間的腳步了。那么好的自查報告是什么樣的呢?下面是小編為大家整理的信息安全自檢的自查報告(通用6篇),歡迎閱讀與收藏。
信息安全自檢的自查報告1
一、網(wǎng)絡信息安全各項制度落實情況
我局嚴格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡管理規(guī)定(暫行)》,并制定了《xx市司法局信息采集與發(fā)布管理制度》、《xx市司法局網(wǎng)絡設備維護管理規(guī)定》和《數(shù)據(jù)備份與移動存儲設備管理制度》。并與相關部門簽訂責任書,定期檢查制度的執(zhí)行情況,發(fā)現(xiàn)問題及時整改。
二、硬件及網(wǎng)絡設備管理情況
我們重點清查了內網(wǎng)和外網(wǎng)的接入情況,排除了內網(wǎng)和外網(wǎng)共用設備、混接等安全隱患,內、外網(wǎng)嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網(wǎng)切換,殺毒軟件由網(wǎng)絡管理人員定期升級維護。禁止使用無線網(wǎng)卡、藍牙等無線互聯(lián)功能的設備。機房有專人負責管理與維護,無關人員未經(jīng)批準不得進入機房,更不得動用機房內的網(wǎng)絡設備和資料。
網(wǎng)絡及硬件設備確保24小時正常運行,工作溫度保持在25℃以下。內網(wǎng)專用防火墻設置正確,相關安全策略正常啟用。IP地址分配表網(wǎng)絡線標注明晰,并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢,所有U盤存放文件必須符合保密要求,用于內外網(wǎng)傳輸?shù)腢盤不得存放文件,內外網(wǎng)計算機嚴格區(qū)別使用,不得在外網(wǎng)計算機上存放、操作內部文件。
三、軟件系統(tǒng)使用情況
嚴格執(zhí)行“誰發(fā)布、誰負責”的網(wǎng)上信息發(fā)布原則,按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認真履行網(wǎng)絡信息安全保障職責。網(wǎng)絡管理人員定期對相關程序、數(shù)據(jù)、文件進行備份,每臺計算機都安裝了正版瑞星殺毒軟件,定期進行更新、殺毒、木馬掃描,發(fā)現(xiàn)操作系統(tǒng)漏洞及時修復,確保計算機不受病毒、木馬的侵入。
對網(wǎng)站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網(wǎng)站維護等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的.更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作,杜絕利用計算機從事與工作無關行為的發(fā)生。
四、存在的問題
一是機房沒有避雷設備,近期我們會加緊解決。
二是部分工作人員的網(wǎng)絡安全防范意識和防范技能不強,我們要進一步加強對全局人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網(wǎng)絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
通過自查,全局職工對網(wǎng)絡和信息安全保密意識進一步提高,信息網(wǎng)絡安全基本技能有了進一步提升,保障了全區(qū)網(wǎng)絡運行效率,加強了網(wǎng)絡安全,規(guī)范了辦公秩序,為司法行政各項工作的順利開展提供了重要的安全保障。
信息安全自檢的自查報告2
我局對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視,成立了專門的領導組,建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關事件的發(fā)生,總體上看,我局網(wǎng)絡信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。
一、計算機涉密信息管理情況
今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡安全,包括網(wǎng)絡結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的.應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
五、嚴格管理、規(guī)范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面,專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規(guī)范設備的維護和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關要求,一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責。
七、安全制度制定落實情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關網(wǎng)絡知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網(wǎng)絡安全有效地運行,減少病毒侵入,我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢,并得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
。ㄒ唬⿲τ诰路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
(二)加強設備維護,及時更換和維護好故障設備。
。ㄈ┳圆橹邪l(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網(wǎng)絡安全工作。
信息安全自檢的自查報告3
按照市政府辦公室《關于開展重點領域網(wǎng)絡與信息安全檢查的通知》(x政辦發(fā)〔20xx〕61號)要求,我局對網(wǎng)絡信息安全進行了認真自查,現(xiàn)將有關情況報告如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。為規(guī)范信息安全工作,落實好信息安全的相關規(guī)定,我局明確了由局長為組長,相關科室負責人、辦公室相關人員為組員負責對網(wǎng)站的重要信息系統(tǒng)全面排查并填記有關報表、建檔留存,并將網(wǎng)站信息安全管理工作具體落實到個人。
2、組織進行信息排查。信息安全檢查小組對照信息系統(tǒng)的實際情況進行了逐項排查、確認,并對自查結果進行了全面的核對、梳理、分析,提高了對全站網(wǎng)絡與信息安全狀況的掌控。
二、信息安全工作情況
1、系統(tǒng)安全基本情況自查。
xx局網(wǎng)站系統(tǒng)為實時性系統(tǒng),目前擁有Dell服務器1臺、TP—LINK路由器1臺,系統(tǒng)采用Windows操作系統(tǒng),災備情況為系統(tǒng)級災備,該系統(tǒng)與互聯(lián)網(wǎng)連接,有外包網(wǎng)絡公司提供的管控防火墻提供安全防護。
2、安全管理自查情況。
人員管理方面,指定了兼職信息安全員,重要崗位人員全部簽訂安全保密協(xié)議。
資產(chǎn)管理方面,指定了專人進行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》。
存儲介質管理方面,完善了《存儲介質管理制度》,建立了《存儲介質管理記錄表》。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識不夠,需要繼續(xù)加強對單位職工的信息安全意識教育,提高做好安全工作的'主動性和自覺性。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設備維護、更新還不夠及時。
四、改進措施與整改效果
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我單位實際,將著重對以下幾個方面進行整改:
1、加強單位在崗職工信息安全教育培訓工作,增強信息安全防范和保密意識。
2、要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時維護設備、更新軟件,以做好信息系統(tǒng)安全防范工作。
信息安全自檢的自查報告4
根據(jù)《關于開展20xx年全市重點領域網(wǎng)絡與信息安全檢查的通知》(洪工信字【20xx】177號)文件的精神,我局領導高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。按照《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《xx市政府信息系統(tǒng)安全檢查指南》的要求,我局對政務網(wǎng)站信息安全管理工作認真組織自查,現(xiàn)將情況匯報如下:
我局信息系統(tǒng)運轉以來,能嚴格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風險得到有效降低,應急處置能力得到切實提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行
一、信息安全制度落實情況
1、建立管理機構。我局于2010年成立了信息安全和保密管理工作領導小組,并于20xx年調整后,由局長xx任組長,副調研員xx負責分管信息安全工作。各科室負責人為成員,辦公室設在局辦公室,設專人負責處理日常工作。
2、建立建全信息安全制度。我局專門制訂了信息化工作有關規(guī)章制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。并在今年對信息安全制度進行了修訂,完善制度,確保政府信息系統(tǒng)安全防護措施。
二、日常信息安全管理情況
1、在信息收集上傳過程中,由辦公室統(tǒng)一協(xié)調,各處室、下屬單位把信息統(tǒng)一上報至局辦公室,由局辦公室審核后再把信息上傳發(fā)布,從而保證了信息上傳的準確性、安全性,決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。
2、我局嚴格文件的收發(fā)工作,完善了清點、整理、編號、簽收制度,并要求信息管理員定期進行系統(tǒng)全備份。
3、我局每臺涉密計算機采用獨立內網(wǎng)管理,不與外網(wǎng)接觸,防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品,公文處理軟件具體使用微軟公司的office系統(tǒng)、金山公司的`WPS系統(tǒng),信息系統(tǒng)的第三方服務外包均為國內公司。
4、為確保我局網(wǎng)絡信息安全工作有效順利開展,我局要求以各科室、下屬單位為單位認真組織學習相關法律、法規(guī)和網(wǎng)絡信息安全的相關知識,使全體人員都能正確領會信息安全工作的重要性,都能掌握計算機安全使用的規(guī)定要求,都能正確的使用計算機網(wǎng)絡和各類信息系統(tǒng)。全體工作人員簽訂《網(wǎng)絡信息安全承諾書》。
三、安全防范措施落實情況
1、我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
2、我局實行領導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。
3、我局切實抓好內網(wǎng)、外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡安全,包括網(wǎng)絡結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、資源庫管理、軟件管理等。涉密計算機都設有專人管理。公文、財務、人事等系統(tǒng)都設有專人管理負責。
四、應急響應機制建設情況
1、制定了應急預案,并隨著信息化程度的深入,結合我局實際,處于不斷完善階段。
2、及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。
五、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況
1、存在的主要問題
一是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面;
三是設備維護、更新還不夠及時。
2、下一步的整改計劃
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我局實際,將著重以下幾個方面進行整改:
一是要加強專業(yè)信息技術人員的培養(yǎng),進一步提高信息安全工作技術水平,便于我們進一步加強對計算機信息系統(tǒng)安全防范和保密工作。
二是要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
三是要要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。
最后,希望市政府能夠經(jīng)常組織有關信息系統(tǒng)安全的培訓,從而進一步提高信息系統(tǒng)管理工作人員的專業(yè)水平,從而進一步強化信息系統(tǒng)的安全防范工作。
信息安全自檢的自查報告5
按照《xx信息化工作領導小組辦公室關于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求,我x立即組織開展全x范圍的信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報如下。
一、信息安全狀況總體評價
我x信息系統(tǒng)運轉以來,嚴格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風險得到有效降低,應急處置能力切實得到提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、20xx年信息安全工作情況
。ㄒ唬┬畔踩M織管理
領導重視,機構健全。針對政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領導親自抓,并成立了專門的信息安全工作領導小組,組長由分管旗長擔任,成員由旗直有關部門領導組成,領導小組下設辦公室,辦公室設在電子政務中心。同時,x直各部門和各鎮(zhèn)領導也十分重視信息安全工作,建立健全信息安全工作制度,積極主動開展信息安全自查工作,保證了政府工作的良好運行,確保了信息系統(tǒng)的安全。
(二)日常信息安全管理
1、建立了信息系統(tǒng)安全責任制。按責任規(guī)定:安全小組對信息安全負首責,主管領導負總責,具體管理人負主責。
2、制定了計算機及網(wǎng)絡的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護人員負責信息系統(tǒng)安全管理,密碼管理,對計算機享有獨立使用權,計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。
。ㄈ┬畔踩雷o管理
1、涉密計算機經(jīng)過了保密技術檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼,由專人保管負責。
3、網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的'現(xiàn)象,沒有安裝無線網(wǎng)絡等。
。ㄋ模┬畔踩珣惫芾
1、制定了初步應急預案,并隨著信息化程度的深入,結合我x實際,不斷進行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜,并給予應急技術最大支持。
3、嚴格文件的收發(fā),完善了清點、整理、編號、簽收制度,并要求信息管理員每天下班前進行存檔。
4、及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復。
。ㄎ澹┬畔踩逃嘤
1、派專人參加了國家經(jīng)信委組織的網(wǎng)絡系統(tǒng)安全知識培訓,專門負責我x的網(wǎng)絡安全管理和信息安全工作。
2、全xx專門組織了基本的信息安全常識培訓活動。
三、檢查發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結合我旗實際,今后要在以下幾個方面進行整改。
存在不足:一是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關信息系統(tǒng)安全的所有方面;三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對全旗機關干部的安全意識教育,提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
五是要創(chuàng)新安全工作機制,提高機關網(wǎng)絡信息工作的運行效率,進一步規(guī)范辦公秩序。
四、對信息安全工作的意見和建議
希望上級部門能夠經(jīng)常組織有關信息系統(tǒng)安全的培訓,進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,進一步強化信息系統(tǒng)的安全防范工作。
信息安全自檢的自查報告6
一、信息安全自查工作組織開展情況
按照“誰主管誰負責、誰運行誰負責”的原則,成立了信息安全領導小組,鎮(zhèn)長任組長,各分管領導為副組長,下屬各科室主任為成員,對各科室信息安全進行檢查,重點檢查了財政網(wǎng)絡及相關內部網(wǎng)絡,包括黨政內網(wǎng)、信訪內網(wǎng)、人事內網(wǎng)等。各信息系統(tǒng)基本運行良好,但仍存在部分信息安全隱患,還需進一步加大整改力度,切實保證信息安全。
二、信息安全工作情況
。ㄒ唬┏闪⒘诵畔踩I導小組,鎮(zhèn)長任組長,各分管領導為副組長,下屬各科室主任為成員,明確了副鎮(zhèn)長曹興樹同志為信息安全主管領導,安監(jiān)辦干部陸璐為專職網(wǎng)絡安全信息員。
。ǘ┙⒘诵畔踩熑沃。按照“誰主管誰負責、誰運行誰負責”的原則,信息安全領導小組對信息安全負首責,各分管領導負總責,具體管理人員負主責;各辦公系統(tǒng)的信息管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄,否則,一切后果自負;對重大節(jié)假日期間的信息安全保障進行了專門部署,明確了值班人員。
。ㄈ﹪栏窳速Y產(chǎn)管理制度,鎮(zhèn)財政辦負責信息系統(tǒng)資產(chǎn)管理。確定了專職網(wǎng)絡安全信息員,對機關信息系統(tǒng)進行定期檢查,按照“誰主管誰負責、誰運行誰負責”,各分管領導、相關管理人員對信息系統(tǒng)進行不定期自查。
(四)堅持計算機定點維修,并要求其給予應急信息安全的技術支持。嚴格文件的收發(fā),完善了清點、整理、編號、簽收制度,并要求信息管理員每天下班前進行清理匯總。備份恢復目前未實現(xiàn)大面積推廣,目前僅為個別涉密電腦實施。
。ㄎ澹┘訌娏酥攸c部門和崗位的信息安全檢查。規(guī)范信息文件資料的管理,對收到的信息文件資料只在主管領導中傳閱,嚴禁其他人員借閱和復制涉密文件,信息文件資料辦理完畢后立即交黨政辦存檔,并在規(guī)定的時間內上交至區(qū)相關部門。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件,嚴禁移動介質內外網(wǎng)混用,電腦內外網(wǎng)混用。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
。ㄒ唬┌l(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
1、安全保護意識有待加強,各種安全保護措施有待加強,部分管理人員安全保護意識薄弱。
2、數(shù)據(jù)的存儲及備份機制還不夠完善,還存在移動介質內外網(wǎng)混用的情況,個別電腦存在內外網(wǎng)混用情況。
3、信息安全教育培訓開展力度不夠,信息系統(tǒng)尚未實現(xiàn)定期維護。
。ǘ┟媾R的安全威脅與風險
1、部分管理人員安全保護意識薄弱,存在信息安全隱患。
2、數(shù)據(jù)的.存儲及備份機制還不夠完善,還存在移動介質內外網(wǎng)混用,個別電腦內外網(wǎng)混用情況,存在信息丟失的隱患。
3、信息系統(tǒng)尚未實現(xiàn)定期維護,存在重使用而輕維護的現(xiàn)象,存在信息系統(tǒng)不能可靠運行的隱患。
。ㄈ┱w安全狀況的基本判斷
目前,xx鎮(zhèn)各信息系統(tǒng)基本運行良好,信息安全有較好保障。對于信息安全,我們做了大量的工作,但對信息安全等規(guī)定執(zhí)行的還不夠全面,不夠徹底。我們決心以這次自查為契機,堅持不懈地抓好對全體干部特別是涉密人員的教育管理,加強業(yè)務培訓和崗位訓練,不斷完善規(guī)章制度,強化信息安全意識,堅決杜絕失泄密問題發(fā)生,為三圣鎮(zhèn)經(jīng)濟社會發(fā)展創(chuàng)造良好的條件。
四、改進措施
1、加強信息安全教育培訓,提升全體干部特別是涉密人員的信息安全保護意識。
2、完善數(shù)據(jù)的存儲及備份機制,嚴禁移動介質內外網(wǎng)混用,電腦內外網(wǎng)混用。
3、實現(xiàn)信息系統(tǒng)定期維護,保證信息系統(tǒng)可靠運行。
五、關于加強信息安全工作的意見和建議
1、加強領導,提高對計算機信息系統(tǒng)安全保護工作重要性和緊迫性的認識。
2、加強監(jiān)督,加大計算機信息系統(tǒng)安全管理力度。
3、加強對基層信息安全的業(yè)務指導,基層信息安全業(yè)務水平有待提升,建議開展信息安全技術培訓,充實信息安全隊伍。
4、加大對計算機信息系統(tǒng)安全建設力度。把建立或改進信息系統(tǒng)安全措施工作列入重要工作計劃。同時,在進行信息系統(tǒng)建設規(guī)劃時,應一并考慮安全保障體系的建設,以及安全保障體系的日常維護。
5、認真落實安全防范措施。完善信息安全防范制度,落實專職部門或人員定期對日常使用的信息系統(tǒng)進行自查,及時發(fā)現(xiàn)和消除信息安全隱患。
6、建立健全重大突發(fā)事件應急處置工作機制,提高應急處置能力。
【信息安全自檢的自查報告】相關文章:
信息工作自檢自查報告03-14
(精選)安全自檢自查報告07-10
安全自檢自查報告09-12
安全自檢的自查報告03-28
信息工作自檢自查報告3篇04-16
用電安全自檢自查報告05-31
(優(yōu))安全自檢自查報告07-17
【推薦】安全自檢自查報告07-04
(精品)安全自檢自查報告07-19
安全自檢自查報告(優(yōu)秀)07-19