- 相關(guān)推薦
開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告
在我們平凡的日常里,報告有著(zhù)舉足輕重的地位,報告根據用途的不同也有著(zhù)不同的類(lèi)型。相信許多人會(huì )覺(jué)得報告很難寫(xiě)吧,下面是小編精心整理的開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告,僅供參考,歡迎大家閱讀。
開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告1
根據縣政府辦公室《xx縣人民政府辦公室轉發(fā)縣經(jīng)信委關(guān)于開(kāi)展信息網(wǎng)絡(luò )安全專(zhuān)項檢查的工作方案和安徽省政府的網(wǎng)站安全事件信息報告制度的通知》(x政辦[20xx]140號)的文件精神,我局高度重視,認真組織相關(guān)人員對我局的辦公網(wǎng)絡(luò )系統進(jìn)行了全面檢查,現將檢查的情況報告如下:
一、自查情況
(一)信息網(wǎng)絡(luò )安全組織落實(shí)情況。
成立了縣衛生局信息網(wǎng)絡(luò )安全工作領(lǐng)導小組,局長(cháng)任組長(cháng),分管副局長(cháng)任副組長(cháng),各醫療衛生單位主要負責人為成員,并設臵了專(zhuān)職信息安全員,做到了分工明確、責任到人。
(二)信息網(wǎng)絡(luò )安全管理規章制度的建立和落實(shí)情況。
為確保信息網(wǎng)絡(luò )安全,我局實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)絡(luò )安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理人員的工作效率。同時(shí)我局結合自身情況制定網(wǎng)絡(luò )信息安全自查工作制度,做到四個(gè)確保:一是信息安全員于每周五定期檢查單位計算機系統,確保無(wú)隱患問(wèn)題;二是制定安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由信息安全員匯報計算機使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習網(wǎng)絡(luò )知識,提高計算機使用水平,加強安全防范。
(三)技術(shù)防范措施落實(shí)情況。
一是制定了網(wǎng)絡(luò )信息安全突發(fā)事件應急預案,并隨著(zhù)信息化程度的深入,結合我局實(shí)際,不斷加以完善;二是嚴格文件的收發(fā),完善了清點(diǎn)、整理、編號、簽收制度,并要求信息管理員嚴格管理;三是及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復;四是計算機由專(zhuān)業(yè)公司定點(diǎn)維修,并商定其給予應急技術(shù)支持,重要系統皆為政府指定的產(chǎn)品系統;五是涉密計算機經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻。同時(shí)配臵安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件;六是涉密計算機都設有開(kāi)機密碼,由專(zhuān)人保管負責。同時(shí),涉密計算機不和其它計算機之間相互共享。對重要服務(wù)器上的應用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(四)執行計算機信息系統安全案件、事件報告制度情況。
嚴格按照《安徽省政府的網(wǎng)站安全事件信息報告制度》要求,由專(zhuān)職人員及時(shí)向有關(guān)部門(mén)報告。
(五)有害信息的制止和防范情況。
截至目前,暫未發(fā)現我局門(mén)戶(hù)網(wǎng)站及政府信息公開(kāi)平臺存在散播不當政治言論等有害信息的現象,并安排信息安全人員定期瀏覽排查,及時(shí)發(fā)現問(wèn)題。加強對衛生系統工作人員的信息安全宣傳教育,提高信息安全防范意識和應急處理能力。
(六)黨政機關(guān)保密工作。
制定了縣衛生局計算機及網(wǎng)絡(luò )的保密管理制度。辦公系統的信息管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有,且規定嚴禁外泄。
(七)重要信息系統等級保護工作開(kāi)展情況。
按照國家信息安全等級保護有關(guān)要求,全面開(kāi)展衛生系統信息系統的定級、備案和測評工作,對發(fā)現的問(wèn)題及時(shí)進(jìn)行整改。各單位對本單位信息系統進(jìn)行定級,對二級以上的信息系統辦理備案手續,對三級以上信息系統開(kāi)展信息安全等級測評,根據測評結果,不符合要求的,制定了整改方案進(jìn)行整改,并加強日常信息系統安全等級保護監督檢查工作。
二、存在問(wèn)題
根據《通知》的具體要求,在自查過(guò)程中也發(fā)現了一些不足,一是信息管理技術(shù)人員較少,信息系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋信息系統安全的所有方面;三是個(gè)別職工保密意識還不夠高,要加強防范意識;四是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
三、整改措施
針對以上自查中發(fā)現的.隱患與不足,為進(jìn)一步加強信息網(wǎng)絡(luò )系統安全,應圍繞信息系統安全綜合治理的工作目標,重點(diǎn)在完善規章制度、豐富技術(shù)手段上下功夫,認真開(kāi)展整改工作。
(一)強化應急響應機制建設。制定周密的應急預案,加強應急技術(shù)支援隊伍建設,認真做好應急演練、重大信息安全事故處臵、重要數據和業(yè)務(wù)系統備份等各項工作,確保信息系統安全正常運行。
(二)強化制度保障。一是以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故;二是不定期的對安全制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。
(三)加強信息安全教育培訓。建議舉辦信息安全技術(shù)培訓班,對信息安全管理人員進(jìn)行集中培訓,以增強安全防范意識和應對能力,進(jìn)一步提高政府信息系統安全管理水平。
(四)加強對單位干部的安全意識教育。加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性,增強對計算機信息系統安全的防范和保密意識。
開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告2
為了貫徹落實(shí)《關(guān)于開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作的通知》的精神,切實(shí)加強我局政務(wù)信息系統運行管理和對外網(wǎng)站安全防范工作,嚴防攻擊、網(wǎng)絡(luò )中斷、病毒傳播、信息失竊密,為國慶60周年慶;顒(dòng)的順利舉行創(chuàng )造良好的網(wǎng)絡(luò )信息環(huán)境,現就我局網(wǎng)絡(luò )信息安全自查自糾情況匯報如下:
一、高度重視,切實(shí)加強國慶60周年慶;顒(dòng)期間網(wǎng)絡(luò )信息安全工作。我局接到區信息辦下發(fā)的《關(guān)于開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作的通知》后,局領(lǐng)導班子高度重視,立即進(jìn)行安排部署,落實(shí)責任,強化防護措施,加強對本單位網(wǎng)絡(luò )和信息系統的安全保護,做好我局內部網(wǎng)絡(luò )和信息系統的安全防范和安全檢查工作。
二、按要求嚴格落實(shí)網(wǎng)絡(luò )信息安全各項制度
1.責任制度。對網(wǎng)絡(luò )信息安全各項制度進(jìn)行了全面梳理,重點(diǎn)抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的.落實(shí)。嚴格落實(shí)領(lǐng)導責任制,一把手親自過(guò)問(wèn),分管負責人直接抓,一級抓一級,層層抓落實(shí)。
2.原則要求。堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責、誰(shuí)發(fā)布誰(shuí)負責”的原則,認真履行網(wǎng)絡(luò )信息安全保障職責。
3.“五到位”。堅決做到領(lǐng)導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關(guān)人員的責任。
三、進(jìn)一步強化安全防范措施
1.清查網(wǎng)站隱患。針對和應用系統的程序升級、賬戶(hù)、密碼、殺病毒、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的突出問(wèn)題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級的更新升級,進(jìn)一步強化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。
2.嚴格執行網(wǎng)絡(luò )信息安全“五禁止”規定。能夠按要求禁止將涉密信息系統接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò ),能夠禁止在沒(méi)有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò )上的數據拷貝到涉密信息系統,能夠禁止將涉密與非涉密網(wǎng)絡(luò )混用,能夠禁止將涉密與非涉密計算機、移動(dòng)存儲設備混用,能夠禁止使用具有無(wú)線(xiàn)互聯(lián)功能的設備處理涉密信息。
四、認真抓好網(wǎng)絡(luò )信息安全自查和整改
通過(guò)自查,我們發(fā)現我局網(wǎng)絡(luò )與信息系統安全隱患還是存在一些問(wèn)題,我們將切實(shí)對涉及到的有關(guān)問(wèn)題逐步解決,進(jìn)一步加強網(wǎng)絡(luò )信息安全管理。
開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告3
根據《關(guān)于轉發(fā)<關(guān)于開(kāi)展20xx年六安市網(wǎng)絡(luò )安全檢查工作的通知>的通知》(區宣字〔20xx〕23號)的要求,椿樹(shù)鎮黨委、政府高度重視并迅速開(kāi)展檢查工作,現將檢查情況總結報告如下:
一、成立領(lǐng)導小組
為進(jìn)一步加強網(wǎng)絡(luò )信息系統安全管理工作,我鎮成立了網(wǎng)絡(luò )信息工作領(lǐng)導小組,由鎮長(cháng)任組長(cháng),分管副書(shū)記任副組長(cháng),下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡(luò )信息安全工作順利實(shí)施。
二、網(wǎng)絡(luò )安全現狀
目前我鎮共有電腦32臺,均采用防火墻對網(wǎng)絡(luò )進(jìn)行保護,并安裝了殺毒軟件對全鎮計算機進(jìn)行病毒防治。
三、網(wǎng)絡(luò )安全管理措施
為了做好信息化建設,規范政府信息化管理,我鎮專(zhuān)門(mén)制訂了《椿樹(shù)鎮網(wǎng)絡(luò )安全管理制度》、《椿樹(shù)鎮網(wǎng)絡(luò )信息安全保障工作方案》、《椿樹(shù)鎮病毒檢測和網(wǎng)絡(luò )安全漏洞檢測制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定,進(jìn)一步規范了我鎮信息安全管理工作。
針對計算機保密工作,我鎮制定了《椿樹(shù)鎮鎮信息發(fā)布審核、登記制度》、《椿樹(shù)鎮突發(fā)信息網(wǎng)絡(luò )事件應急預案》等相關(guān)制度,并定期對網(wǎng)站上的所有信息進(jìn)行整理,未發(fā)現涉及到安全保密內容的信息;與網(wǎng)絡(luò )安全小組成員簽訂了《椿樹(shù)鎮網(wǎng)絡(luò )信息安全管理責任書(shū)》,確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”;對我鎮內網(wǎng)產(chǎn)生的數據信息進(jìn)行嚴格、規范管理,并及時(shí)存檔備份;此外,在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓,并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前,我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:
一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是對移動(dòng)存儲介質(zhì)的使用管理還不夠規范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):
1、進(jìn)一步加強網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識,做到早發(fā)現,早報告、早處理。
2、加強干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習,不斷提高機關(guān)干部的計算機技術(shù)水平。
【開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告】相關(guān)文章:
開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作自查報告04-06
開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的自查報告11-15
開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的自查報告06-12