最新信息安全的自查報告(精選6篇)
不經(jīng)意間,一段時(shí)間的工作已經(jīng)結束了,回看這段時(shí)間的工作,有著(zhù)一些問(wèn)題,是時(shí)候仔細地寫(xiě)一份自查報告了。自查報告怎么寫(xiě)才不會(huì )千篇一律呢?以下是小編幫大家整理的最新信息安全的自查報告(精選6篇),希望能夠幫助到大家。
信息安全的自查報告1
為落實(shí)“省教育廳辦公室關(guān)于報送落實(shí)情況的通知”(鄂教科辦函[20xx]12號)、“黃石市教育局關(guān)于開(kāi)展全市教育行業(yè)網(wǎng)絡(luò )與信息安全檢查工作的通知”(黃教信[20xx]25號)的相關(guān)要求,全面加強我校網(wǎng)絡(luò )與信息安全工作,學(xué)校教科處對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查,現將自查情況匯報如下:
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
我校網(wǎng)絡(luò )中心杋房于20xx年建成,采用電信光纖20M接入,網(wǎng)絡(luò )覆蓋全校園(包括教職工宿舍樓、辦公樓、新舊教學(xué)樓)。20xx年10月,由于設備老化,網(wǎng)絡(luò )運行維護費用高等原因,教職工宿舍樓網(wǎng)絡(luò )全部切斷,由教師個(gè)人申請加入中國電信或其它網(wǎng)絡(luò )提供商。目前,我校辦公樓、教學(xué)樓網(wǎng)絡(luò )運行正常。
我校網(wǎng)絡(luò )與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點(diǎn)內容。網(wǎng)絡(luò )信息安全工作機構健全、責任明確,日常管理維護工作比較規范,比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓,基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面,還需要進(jìn)一步加強和完善。
二、網(wǎng)絡(luò )信息安全工作情況
1、網(wǎng)絡(luò )信息安全管理機構
為切實(shí)加強對網(wǎng)絡(luò )與計算機系統安全管理工作和對外的宣傳工作的領(lǐng)導,引導督促全校師生安全上網(wǎng)、綠色上網(wǎng)、科學(xué)上網(wǎng),并通過(guò)網(wǎng)站窗口的宣傳,擴大我校的社會(huì )影響,特成立網(wǎng)絡(luò )信息安全管理組織。學(xué)校設有網(wǎng)絡(luò )信息安全管理組織,校領(lǐng)導為組長(cháng),各處室主任和年級主任為組員,承擔本處室信息系統和網(wǎng)站信息內容的直接安全責任,網(wǎng)管員作為校園網(wǎng)運維者承擔信息系統安全技術(shù)防護與技術(shù)保障工作。
2、信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)絡(luò )管理制度”、“網(wǎng)絡(luò )管理員職責”、“計算機教室管理制度”、“計算機機房軟硬件維護管理辦法”、“計算機機房負責人崗位職責”、“學(xué)生上機管理制度”、“計算機機房用電安全制度”等系列規章制度。各系統(網(wǎng)站)使用基本能按要求,落實(shí)責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范,做到了杜絕弱口令并定期更改,嚴密防護個(gè)人電腦,定期備份數據,定期查看安全日志等,隨時(shí)掌握系統(網(wǎng)站)狀態(tài),保證正常運行。
3、信息系統(網(wǎng)站)技術(shù)防護
學(xué)校建有網(wǎng)絡(luò )中心機房,有防水、防潮、防靜電防護等措施,對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查,及時(shí)更新操作系統和補丁,配置口令策略保證更新頻度,對重要系統和數據進(jìn)行定期備份。
三、自查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問(wèn)題:
1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站),無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題。
2、技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設施仍不足,如缺少數據中心安全防御系統和審計系統,欠缺安全檢測設施,無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全xxxxxxxx與隱患檢查。
3、應用系統(網(wǎng)站)方面:個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全xxxx,容易發(fā)生安全事故。
四、整改措施
針對存在的問(wèn)題,學(xué)校將進(jìn)行認真研究部署。
1、進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度,規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力。
2、繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施,定期對服務(wù)器、操作系統進(jìn)行xxxxxxxx和隱患排查,建立針對性的主動(dòng)防護體系。
3、加強應急管理,修訂應急預案,加強與網(wǎng)絡(luò )電腦公司間協(xié)作,做好應急演練,將安全事件的影響降到最低。
信息安全的自查報告2
我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視,成立了專(zhuān)門(mén)的領(lǐng)導組,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由局信息中心統一管理,各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái),我局加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專(zhuān)屬權限密碼鎖登陸后臺;二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度,做到四個(gè)確保:一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
信息安全的自查報告3
一、網(wǎng)絡(luò )信息安全各項制度落實(shí)情況
我局嚴格執行《xx省司法行政系統信息網(wǎng)絡(luò )管理規定(暫行)》,并制定了《xx市司法局信息采集與發(fā)布管理制度》、《xx市司法局網(wǎng)絡(luò )設備維護管理規定》和《數據備份與移動(dòng)存儲設備管理制度》。并與相關(guān)部門(mén)簽訂責任書(shū),定期檢查制度的執行情況,發(fā)現問(wèn)題及時(shí)整改。
二、硬件及網(wǎng)絡(luò )設備管理情況
我們重點(diǎn)清查了內網(wǎng)和外網(wǎng)的接入情況,排除了內網(wǎng)和外網(wǎng)共用設備、混接等安全隱患,內、外網(wǎng)嚴格實(shí)行了物理隔離。嚴禁計算機使用者擅自進(jìn)行內外網(wǎng)切換,殺毒軟件由網(wǎng)絡(luò )管理人員定期升級維護。禁止使用無(wú)線(xiàn)網(wǎng)卡、藍牙等無(wú)線(xiàn)互聯(lián)功能的設備。機房有專(zhuān)人負責管理與維護,無(wú)關(guān)人員未經(jīng)批準不得進(jìn)入機房,更不得動(dòng)用機房?jì)鹊木W(wǎng)絡(luò )設備和資料。
網(wǎng)絡(luò )及硬件設備確保24小時(shí)正常運行,工作溫度保持在25℃以下。內網(wǎng)專(zhuān)用防火墻設置正確,相關(guān)安全策略正常啟用。IP地址分配表網(wǎng)絡(luò )線(xiàn)標注明晰,并記錄在案。對所有硬盤(pán)、移動(dòng)設備全部按照保密要求進(jìn)行排檢,所有U盤(pán)存放文件必須符合保密要求,用于內外網(wǎng)傳輸的U盤(pán)不得存放文件,內外網(wǎng)計算機嚴格區別使用,不得在外網(wǎng)計算機上存放、操作內部文件。
三、軟件系統使用情況
嚴格執行“誰(shuí)發(fā)布、誰(shuí)負責”的網(wǎng)上信息發(fā)布原則,按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認真履行網(wǎng)絡(luò )信息安全保障職責。網(wǎng)絡(luò )管理人員定期對相關(guān)程序、數據、文件進(jìn)行備份,每臺計算機都安裝了正版瑞星殺毒軟件,定期進(jìn)行更新、殺毒、木馬掃描,發(fā)現操作系統漏洞及時(shí)修復,確保計算機不受病毒、木馬的侵入。
對網(wǎng)站和應用系統的程序升級、賬戶(hù)、口令、軟件補丁、查殺病毒、外部接口以及網(wǎng)站維護等方面存在的突出問(wèn)題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級的更新升級,進(jìn)一步強化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。
做好全部計算機上的炒股、游戲、聊天、下載、在線(xiàn)視頻等與工作無(wú)關(guān)的軟件程序的卸載清理工作,杜絕利用計算機從事與工作無(wú)關(guān)行為的發(fā)生。
四、存在的問(wèn)題
一是機房沒(méi)有避雷設備,近期我們會(huì )加緊解決。
二是部分工作人員的網(wǎng)絡(luò )安全防范意識和防范技能不強,我們要進(jìn)一步加強對全局人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網(wǎng)絡(luò )與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務(wù)素質(zhì)的提高當中。
通過(guò)自查,全局職工對網(wǎng)絡(luò )和信息安全保密意識進(jìn)一步提高,信息網(wǎng)絡(luò )安全基本技能有了進(jìn)一步提升,保障了全區網(wǎng)絡(luò )運行效率,加強了網(wǎng)絡(luò )安全,規范了辦公秩序,為司法行政各項工作的順利開(kāi)展提供了重要的安全保障。
信息安全的自查報告4
根據市委《關(guān)于組織開(kāi)展信息安全專(zhuān)項檢查的通知》,我局對信息安全檢查工作進(jìn)行了統一布置,對我局涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認真檢查,現將檢查情況匯報如下:
一、領(lǐng)導高度重視,切實(shí)加強信息安全工作
局領(lǐng)導高度重視這次檢查工作,召開(kāi)了專(zhuān)項工作會(huì )議,組織認真學(xué)習文件精神,切實(shí)增強干部職工的保密意識,確保我局信息安全。會(huì )上成立了由紀委書(shū)記孟憲貞同志任組織、辦公室主任郭敏同志為副組長(cháng),各相關(guān)科室負責人為成員的領(lǐng)導小組。會(huì )上還與各科室、各直屬單位主要領(lǐng)導簽訂了《信息安全工作領(lǐng)導責任書(shū)》,與保密要害部門(mén)和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書(shū)》,預防和杜絕失泄密事件發(fā)生。
二、認真開(kāi)展自查自糾,加強重點(diǎn)部門(mén)和崗位的保密防范
我局成立了信息安全檢查工作領(lǐng)導小組,并對此次檢理工作做了統一安排。一是此次檢查對象包括機關(guān)和單位在崗和近3年內離崗人員持有的涉密載體的人員進(jìn)行清理,清理重點(diǎn)為涉密電子文檔和存儲、處理過(guò)涉密信息的計算機、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。局機要檔案室是保密要害部門(mén)。局檔案機要室嚴格執行保密精神,負責文函的接收和管理。目前,局機要檔案室有兩名專(zhuān)職人員負責保密文件資料的管理。存放保密文件資料的場(chǎng)所符合保密和防火、防盜等安全要求。密件,密級文件平時(shí)存放庫房檔案柜中,密碼電報、密鑰放在保險柜中,并定期清理、檢查,防止遺失,對收到和發(fā)出的保密文件資料有書(shū)面登記和簽收、借閱手續,借閱帶密級的文、電檔案須經(jīng)辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件,必須經(jīng)辦公室主任批準,履行登記手續,任何密件復印件視同原件管理,用完及時(shí)收回。連接互聯(lián)網(wǎng)的計算機沒(méi)有處理過(guò)保密文件資料(包括登記文件目錄),保密文件資料銷(xiāo)毀有登記,并經(jīng)主管領(lǐng)導審定,在保密工作部門(mén)指定的銷(xiāo)毀單位進(jìn)行,沒(méi)有向廢品收購部門(mén)出售密級文件資料的現象。二是此次清理要求對涉密載體進(jìn)行清點(diǎn)、核對,并逐一登記備案。對涉密計算機及移動(dòng)存儲介質(zhì)存在泄密隱患的,按照有關(guān)規定采取了相應措施。三是在此次清查中對必須收回的涉密載體一律收回;對不應由個(gè)人留用的電子文檔,統一組織了刪除。
三、存在問(wèn)題和整改措施
通過(guò)此次檢查,發(fā)現全局系統涉密載體保密管理工作基本是好的,沒(méi)有發(fā)現涉密文件資料流失。存在的主要問(wèn)題是:干部職工人員的保密意識有待進(jìn)一步加強。如,因我局近年來(lái),離職、離崗、調動(dòng)、退休的領(lǐng)導干部和涉密人員均未保管過(guò)涉密文件,所以沒(méi)有專(zhuān)門(mén)為他們辦理涉密文件資料的清退手續,涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導要求各工作人員要進(jìn)一步加強保密意識,建立管理制度,細化管理措施,完善各類(lèi)手續,徹底杜絕涉密文件資料流失,確保涉密文件的安全。
信息安全的自查報告5
按照自治區信息化領(lǐng)導小組下發(fā)的《關(guān)于2016年我區開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》(內信領(lǐng)辦字[2015]15號)文件精神,內蒙古自治區民政廳結合自身情況,認真組織自查,取得預期效果,現將檢查結果報告如下:
一、重點(diǎn)網(wǎng)絡(luò )與信息系統基本情況
正式運行中的業(yè)務(wù)應用系統包括:自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優(yōu)待撫恤信息系統、自治區社會(huì )團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等6個(gè)主要業(yè)務(wù)信息系統,由信息中心負責日常保障和維護。
從應用系統的實(shí)時(shí)性、服務(wù)對象、連接互聯(lián)網(wǎng)、數據集中、災備情況來(lái)看,以上6個(gè)業(yè)務(wù)信息系統全部采用實(shí)時(shí)交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數據集中、數據級災備模式運行。
從網(wǎng)絡(luò )硬件構成情況來(lái)看,中心機房配置有30臺服務(wù)器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來(lái)看,各類(lèi)業(yè)務(wù)信息系統上線(xiàn)運行以來(lái),嚴格遵照有關(guān)規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風(fēng)險得到有效降低,應急處置能力得到顯著(zhù)提高,切實(shí)保障了業(yè)務(wù)信息系統安全、穩定,高效運行。
三、發(fā)現的主要問(wèn)題
(一)專(zhuān)業(yè)技術(shù)人員隊伍薄弱,網(wǎng)絡(luò )與信息系統安全保障工作可投入的人力物力有限。
(二)處于規章制度體系建立初期,尚未能覆蓋網(wǎng)絡(luò )與信息系統安全保障工作的各個(gè)方面。
(三)當遇到計算機病毒大規模集中爆發(fā)、惡意侵襲信息系統等突發(fā)事件時(shí),應急處理能力未得到實(shí)踐檢驗。
四、薄弱環(huán)節及整改情況
(一)安全保障預算資金和技術(shù)人員缺乏的問(wèn)題已提請廳領(lǐng)導審批。
(二)在實(shí)際工作中不斷發(fā)現問(wèn)題、解決問(wèn)題,修訂各類(lèi)規章制度。
(三)不定期開(kāi)展數據恢復演練,密切監測,檢驗各項應急預案的可操作性和實(shí)際有效性,隨時(shí)預防發(fā)生的信息系統安全隱患。
五、意見(jiàn)和建議
隨著(zhù)現代信息技術(shù)日新月異的發(fā)展,新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術(shù)培訓,有針對性地提高安全防范水平和安全可控能力,預防和減少重大信息安全事件的發(fā)生。
信息安全的自查報告6
據衡水市網(wǎng)絡(luò )與信息安全協(xié)調小組印發(fā)《衡水市2016年網(wǎng)絡(luò )與信息安全檢查方案》要求,結合實(shí)際,認真對我市信息系統安全進(jìn)行了檢查,現將檢查情況報告如下:
一、網(wǎng)絡(luò )與信息安全狀況總體評價(jià)
今年來(lái),市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規范信息公開(kāi)工作,落實(shí)好信息安全的相關(guān)規定,成立了信息安全工作領(lǐng)導小組,落實(shí)了管理機構,由專(zhuān)門(mén)的`信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關(guān)工作制度,加強了信息安全教育工作,信息安全工作領(lǐng)導小組定期或不定期地對我市信息安全工作進(jìn)行檢查,對查找出的問(wèn)題及時(shí)進(jìn)行整改,進(jìn)一步規范了信息安全工作,確保了信息安全工作的有效開(kāi)展,全市信息安全工作取得了新進(jìn)展。
二、網(wǎng)絡(luò )與信息安全主要工作情況
。ㄒ唬┘訌婎I(lǐng)導,明確職責,抓好網(wǎng)絡(luò )與信息安全組織管理工作。為規范、加強信息安全工作,市領(lǐng)導高度重視,把該項工作列為重點(diǎn)工作任務(wù),成立了由主管市長(cháng)為組長(cháng),分管信息工作的局級領(lǐng)導為副組長(cháng),各相關(guān)市直單位為成員的信息安全工作領(lǐng)導小組。做到了分工明確,責任到人,形成了主管領(lǐng)導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實(shí)的領(lǐng)導體制和工作機制,切實(shí)把信息安全工作落到實(shí)處。
。ǘ┳龊镁W(wǎng)絡(luò )與信息安全日常管理工作。根據工作實(shí)際,我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網(wǎng)絡(luò )保密管理等相關(guān)制度,使信息安全工作進(jìn)一步規范化和制度化。
。ㄈ┞鋵(shí)好網(wǎng)絡(luò )與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動(dòng)儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻,同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象,單位未安裝無(wú)線(xiàn)網(wǎng)絡(luò )等無(wú)線(xiàn)設備,并安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。
。ㄋ模┲贫ㄐ畔踩珣惫芾頇C制。結合實(shí)際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點(diǎn)、修理、編號、簽收制度;信息管理員及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復。
。ㄎ澹┌踩逃嘤柷闆r正在逐步開(kāi)展。今年下半年,我市計劃對全體計算機使用人員開(kāi)展了網(wǎng)絡(luò )與信息安全等方面的操作培訓,并講解網(wǎng)絡(luò )安全的一些知識。
。┱J真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導小組會(huì )定期或不定期地對我市網(wǎng)絡(luò )與信息安全工作進(jìn)行檢查,對查找出的問(wèn)題及時(shí)進(jìn)行整改,確保了信息安全工作的有效展。
三、網(wǎng)絡(luò )與信息安全自查發(fā)現的主要問(wèn)題及整改情況
根據《衡水市xx年網(wǎng)絡(luò )與信息安全檢查方案》中的具體要求,在工作自查過(guò)程中我們也發(fā)現了一些不足及待以整改的情況。
1、存在問(wèn)題。在自查過(guò)程中主要存在以下情況:一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員,且市財政在信息系統安全方面可投入的資金有限,因此在網(wǎng)絡(luò )與信息安全建設過(guò)程中投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時(shí)。
2、整改情況。針對以上存在的問(wèn)題,我們將做好四個(gè)“繼續”。一是繼續完善并執行信息安全工作制度,應經(jīng)常不定期的對信息安全工作制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續抓好制度落實(shí),在進(jìn)一步完善網(wǎng)絡(luò )與信息安全制度的同時(shí),安排專(zhuān)人密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故;三是繼續加強對全市領(lǐng)導干部、網(wǎng)絡(luò )信息人員的安全意識教育,提高做好信息安全工作的主動(dòng)性和自覺(jué)性;四是繼續加強加大對全市信息線(xiàn)路、信息系統等方面的及時(shí)維護、保養、更新力度。
四、對網(wǎng)絡(luò )與信息安全工作的意見(jiàn)和建議
建議省、市加大對縣市區信息安全工作的指導,經(jīng)常性開(kāi)展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進(jìn)一步加強對網(wǎng)絡(luò )與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術(shù)投入力度,確保工作順利開(kāi)展,保證信息安全。
【最新信息安全的自查報告(精選6篇)】相關(guān)文章:
信息安全的自查報告范文(精選5篇)12-28
個(gè)人金融信息安全的自查報告12-28
網(wǎng)絡(luò )信息安全的自查報告范文(精選5篇)12-28
數據信息安全管理自查報告(精選5篇)12-28
信息安全的自查報告(通用6篇)12-28
銀行個(gè)人信息安全自查報告12-28
最新食品安全自查報告(精選5篇)10-11
校園網(wǎng)絡(luò )信息安全自查報告范文12-17
最新財務(wù)會(huì )計信息質(zhì)量自查報告09-26
最新安全隱患自查報告(精選7篇)10-12