信息安全的自查報告
隨著(zhù)社會(huì )不斷地進(jìn)步,報告使用的次數愈發(fā)增長(cháng),我們在寫(xiě)報告的時(shí)候要注意邏輯的合理性。為了讓您不再為寫(xiě)報告頭疼,以下是小編為大家收集的信息安全的自查報告,歡迎大家借鑒與參考,希望對大家有所幫助。
信息安全的自查報告1
一、本行相關(guān)征信工作人員在使用辦理征信業(yè)務(wù)時(shí),嚴格按照 中國人民銀行《征信業(yè)管理條例》執行,遵循合規、審慎、保密、維 護金融消費者權益的原則,對自己的查詢(xún)帳號嚴格保密,密碼定期修 改。
二、 在查詢(xún)過(guò)程中,按照審慎和維護金融消費者權益的原則, 對每一筆被查詢(xún)者,由被查詢(xún)者當面簽訂查詢(xún)授權書(shū),按照被查詢(xún)者 的授權的查詢(xún)原因,進(jìn)行授權內查詢(xún),做到無(wú)無(wú)權查詢(xún)和越權查詢(xún)。
并且對每一筆查詢(xún)結果,做到保密制度,切實(shí)維護被查詢(xún)者的個(gè)人隱 私。
三、 對每一筆查詢(xún)者,在查詢(xún)之前,做好查詢(xún)登記制度,登記 被查詢(xún)者的姓名、住址、身份證號碼、聯(lián)系號碼、查詢(xún)原因進(jìn)行詳細 登記, 對每筆查詢(xún)記錄逐筆登記, 并按季度對其登記簿進(jìn)行裝訂保存。
四、 現我行被查詢(xún)者為借款人,對其符合發(fā)放貸款的被查詢(xún)者, 查詢(xún)報告都做為貸款資料保存,對不符合貸款條件的貸戶(hù),我行對其 查詢(xún)報告進(jìn)行專(zhuān)夾保管,查詢(xún)者對其信息絕不對外宣傳,保證其查詢(xún) 信息不泄漏,影響個(gè)人信譽(yù)。五、 對其查詢(xún)的`個(gè)人與單位征信,本著(zhù)全面、客觀(guān)、合理的原則 對客戶(hù)進(jìn)行綜合評價(jià),征信信息僅供參考,不應簡(jiǎn)單以個(gè)人與單位征 信系統存在負面數據為由,正確使用征信系統, 合規開(kāi)展征信業(yè)務(wù)。
六、對個(gè)人貸款戶(hù)進(jìn)行貸款后管理查詢(xún), 嚴格按照主管授權制度, 對每筆需要貸后檢查的個(gè)人征信查詢(xún),按照先登記授權,后查詢(xún)的原 則辦理查詢(xún)業(yè)務(wù)。
自查人:xx
信息安全的自查報告2
為進(jìn)一步加強廣播電視行業(yè)網(wǎng)絡(luò )信息安全保障工作,維護公眾利益和國家安全,根據國家新聞出版廣電總局《關(guān)于開(kāi)展廣播電視行業(yè)網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》精神。我臺高度重視,立即召開(kāi)專(zhuān)題會(huì )議,周密部署我市廣播電視行業(yè)網(wǎng)絡(luò )與信息安全自查行動(dòng),組織專(zhuān)班,對我縣廣播電視節目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò )與信息系統以及廣電網(wǎng)站進(jìn)行了全面、認真、仔細的檢查,F將自查的情況報告如下:
一、自查工作部署
。ㄒ唬⿲W(xué)習文件,領(lǐng)會(huì )精神。及時(shí)召開(kāi)專(zhuān)題會(huì )議,認真學(xué)習貫徹落實(shí)省廣電總臺、臺州市廣聯(lián)關(guān)于開(kāi)展廣播電視網(wǎng)絡(luò )與信息安全檢查的相關(guān)文件及會(huì )議精神,周密部署自查工作,制定自查實(shí)施方案。
。ǘ┙M織專(zhuān)班,迅速行動(dòng)。成立了廣播電視網(wǎng)絡(luò )與信息安全自查工作小組,臺黨組書(shū)記、臺長(cháng)任組長(cháng),臺黨組成員、副臺長(cháng)任副組長(cháng),自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構業(yè)務(wù)骨干等組成。
二、自查工作情況
。ㄒ唬┬畔踩芾砬闆r
1、信息安全制度健全,責任落實(shí)。成立了信息系統安全管理領(lǐng)導小組,落實(shí)了安全管理責任人和安全管理員。建立了《機房進(jìn)出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節目重播重審制度》等一系列信息系統安全管理制度,各系統運行管理人員在日常操作中嚴格按制度執行,臺定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查,發(fā)現問(wèn)題及時(shí)整改,切實(shí)避免了因操作人員操作不當引起的安全事故。各項信息系統安全穩定運行,確保了系統安全無(wú)事故發(fā)生。
2、資產(chǎn)管理專(zhuān)人負責,運作規范。制定了關(guān)于設備發(fā)放、使用、維修、維護和報廢的相關(guān)規定,建立了設備明細分類(lèi)賬、設備進(jìn)出臺賬,堅持每半年盤(pán)點(diǎn)一次,做到了賬實(shí)相符,保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實(shí),專(zhuān)款專(zhuān)用。每年臺劃撥專(zhuān)項資金用于信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預算。
。ǘ┘夹g(shù)防護情況
網(wǎng)絡(luò )邊界安全防護措施到位。網(wǎng)絡(luò )實(shí)際連接與網(wǎng)絡(luò )拓撲圖一致,并按重要程度劃分了安全區域,不同區域采用了正確的隔離措施,外部網(wǎng)絡(luò )接入內部網(wǎng)絡(luò )采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲并有備份。
。ㄈ⿷惫ぷ髑闆r
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案,成立了由專(zhuān)人負責的.安全播出組、技術(shù)保障組、搶修組、后勤保障組,對重要信號和數據都按要求做了備份,確保了安全保障工作順利進(jìn)行。
。ㄋ模┌踩逃嘤柷闆r
對網(wǎng)絡(luò )管理員、系統管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓,通過(guò)專(zhuān)題授課、知識問(wèn)答競賽等形式,了解信息安全基本防護知識,掌握信息安全基本技能。
三、存在的問(wèn)題與風(fēng)險分析
。ㄒ唬⿵V播及電視播控系統存在的問(wèn)題
廣播播出機無(wú)備用播出機。廣播電臺每天的播出僅只有一臺播出機工作,如果播出機出現故障,只能停播維修,將在全縣范圍內中斷信號。
。ǘ┬盘柦尤牖驘o(wú)線(xiàn)發(fā)射系統存在的問(wèn)題
1、無(wú)線(xiàn)發(fā)射系統設備老化,缺乏備機、備件。機房基礎環(huán)境較差,需要進(jìn)一步加大技術(shù)改造力度,提高基礎保障水平。
2、廣播電視網(wǎng)絡(luò )信息與安全播出方面的投入不足。雙路由配臵、備份設備未達到省廣電總臺要求,存在安全播出薄弱環(huán)節,網(wǎng)絡(luò )安全性有待進(jìn)一步加固。
。ㄈ┕╇娤到y存在的問(wèn)題
臺機房?jì)入m有雙電源,但無(wú)UPS電源,按目前的功率計算,至少應該配備三相6KVA的UPS電源一臺,以解決整個(gè)機房的供電需求。
。ㄋ模┌踩夹g(shù)檢測風(fēng)險
目前,我們沒(méi)有委托第三方進(jìn)行安全技術(shù)測試,沒(méi)有檢測工具,也沒(méi)有進(jìn)行滲透測試。
四、整改措施及工作建議
一是進(jìn)一步建立健全網(wǎng)絡(luò )信息安全相關(guān)制度,并嚴格執行,出現問(wèn)題不隱瞞、不推諉,及時(shí)解決。
二是繼續推行“領(lǐng)導問(wèn)責”和領(lǐng)導干部值班帶班制。臺領(lǐng)導班子成員應實(shí)行分工,親臨一線(xiàn)督促、指揮,確保廣播電視節目播出安全,傳輸網(wǎng)絡(luò )暢通。
三是加大對廣播電視網(wǎng)絡(luò )與信息安全的資金投入,添臵設備。與相關(guān)部門(mén)協(xié)調,迅速解決供電系統存在的問(wèn)題,以保證播出機房的供電需求。
四是加強對信息安全管理與操作人員的培訓,增強保密意識、安全意識,提高網(wǎng)絡(luò )信息安全工作人員的業(yè)務(wù)技能?傊,通過(guò)這次自查行動(dòng),進(jìn)一步加強了對廣播電視網(wǎng)絡(luò )與信息安全管理和技術(shù)防護。下一步,我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改,確保廣播電視網(wǎng)絡(luò )與信息安全及安全播出。
信息安全的自查報告3
為加強互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò )與信息安全工作,全面加強我公司網(wǎng)絡(luò )與信息安全工作,公司運維部門(mén)對公司網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查,現將自查情況匯報如下:
一、公司網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式,檢查內容主要包含網(wǎng)絡(luò )與信息系統安全的組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面。
從檢查情況看,我司網(wǎng)絡(luò )與信息安全總體情況良好。公司一貫重視信息安全工作,始終把信息安全作為信息化工作的重點(diǎn)內容。網(wǎng)絡(luò )信息安全工作機構健全、責任明確,日常管理維護工作比較規范;管理制度完善,技術(shù)防護措施得當,信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓,應急預案與應急處置技術(shù)隊伍有落實(shí),工作經(jīng)費有一定保障,基本保證了公司網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面,還需要進(jìn)一步加強和完善。
二、網(wǎng)絡(luò )信息安全工作情況
1.網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,公司網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。公司設有信息化工作領(lǐng)導小組,領(lǐng)導小組全面負責公司網(wǎng)絡(luò )信息安全工作,授權信息辦對全公司網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督責任。運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各部門(mén)個(gè)單位單位信息系統和網(wǎng)站信息內容的直接安全責任。
2.信息系統(網(wǎng)站)日常安全管理
公司有“公司網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求,落實(shí)責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范,多數單位做到了杜絕弱口令并定期更改,嚴密防護個(gè)人電腦,定期備份數據,定期查看安全日志等,隨時(shí)掌握系統(網(wǎng)站)狀態(tài),保證正常運行。
3.信息系統(網(wǎng)站)技術(shù)防護
公司網(wǎng)數據中心建有一定規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房,配備視頻監控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進(jìn)出機房實(shí)行門(mén)禁和登記制度;
二是網(wǎng)絡(luò )出口部署有安全系統,站群系統部署有應用防火墻,并定期更新檢測規則庫,重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查,及時(shí)更新操作系統和補丁,配置口令策略保證更新頻度;
四是全面實(shí)行實(shí)名認證制度,具備上網(wǎng)行為回溯追蹤能力;
五是對重要系統和數據進(jìn)行定期備份,并建有災備中心。
4.信息安全應急管理
運維部制定有《網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。技術(shù)部應急技術(shù)支持單位,確保網(wǎng)絡(luò )安全事件的快速有效處置。
5.信息安全教育培訓
定期對公司全員進(jìn)行信息安全保密培訓。增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護能力。
三、檢查發(fā)現的主要問(wèn)題
通過(guò)具體檢查項目,我司在信息安全工作上還存在一定的'問(wèn)題:
1.安全管理方面:。部分系統(網(wǎng)站)日常管理維護不夠規范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題
2.技術(shù)防護方面:安全技術(shù)防護設施仍不足,如缺少數據中心安全防御系統和審計系統,欠缺安全檢測設施,無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應用系統(網(wǎng)站)方面:個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全漏洞,有可能發(fā)生安全事故。
4.信息系統等級保護工作尚未全面開(kāi)展。
四、整改措施
針對存在的問(wèn)題,信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度,規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力。
2.繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施,配備必要的安全防御和檢測設備,實(shí)行信息系統(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查,建立針對性的主動(dòng)防護體系。
3.全面開(kāi)展信息系統等級保護工作,完成所有在線(xiàn)系統的定級、備案工作。積極創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
4.加強應急管理,修訂應急預案,組建以技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,做好應急演練,將安全事件的影響降到最低
信息安全的自查報告4
學(xué)校接到:“XX市XX區教育委員會(huì )關(guān)于轉發(fā)XX區信息網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)實(shí)施方案的通知”后,按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查,現將自查情景作如下報告:
一、充實(shí)領(lǐng)導機構,加強職責落實(shí)
接到文件通知后,學(xué)校立即召開(kāi)行政辦公會(huì )議,進(jìn)一步落實(shí)領(lǐng)導小組及工作組,落實(shí)分工與職責人(領(lǐng)導小組見(jiàn)附件一)。魚(yú)洞二小網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)由學(xué)校統一牽頭,統一指揮,學(xué)校信息中心具體負責落實(shí)實(shí)施。信息中心設立工作小組(工作小組見(jiàn)附件一),小組成員及各自分工落實(shí)管理、維護、檢查信及培訓,層層落實(shí),并堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的管理原則,保障我校學(xué)校網(wǎng)的絕對安全,給全校師生供給一個(gè)安全健康的網(wǎng)絡(luò )使用環(huán)境。
二、開(kāi)展安全檢查,及時(shí)整改隱患
1、我!熬W(wǎng)絡(luò )中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度,且制度都上墻張貼。
2、網(wǎng)絡(luò )中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡(luò )入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理?yè)p壞等;網(wǎng)絡(luò )入出口安全是指光纖接入防火墻-》路由器-》核心交換機及內網(wǎng)訪(fǎng)問(wèn)出去的安全,把握好源頭;數據安全是指對學(xué)校網(wǎng)的數據備份、對不安全的信息進(jìn)行處理上報、對信息的過(guò)渡等。信息中心有獨立的`管理制度,如網(wǎng)絡(luò )更新登記、服務(wù)器資源、硬盤(pán)分布統計資料、安全日志等,便于發(fā)現問(wèn)題,既時(shí)查找。
3、強化網(wǎng)絡(luò )安全管理工作,對所有接入我校核心交換機的計算機設備進(jìn)行了全面安全檢查,對操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級,確保網(wǎng)絡(luò )安全。
4、規范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息資料的準確性和真實(shí)性。每周定時(shí)對我校站的留言簿、二小博客上的貼子,留言進(jìn)行審核,對不健康的信息進(jìn)行屏蔽,對于反映情景的問(wèn)題,備份好數據,及時(shí)向學(xué)校匯報。
5、本期第三周我校在教職工大會(huì )組織教師學(xué)習有關(guān)信息網(wǎng)絡(luò )法律法規,提高教師們合理、正確使用網(wǎng)絡(luò )資源的意識,養成良好的上網(wǎng)習慣,不做任何與有關(guān)信息網(wǎng)絡(luò )法律法規相違背的事。
6、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)此刻非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò )信息安全現象。
三、存在的問(wèn)題
1、由于我校的網(wǎng)絡(luò )終端300多個(gè)點(diǎn),管理難度大,學(xué)校沒(méi)有剩余的經(jīng)費來(lái)購買(mǎi)正版殺毒軟件,此刻使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡(luò )安全帶來(lái)了必須的風(fēng)險。
2、我校的服務(wù)器共有5臺,但我們沒(méi)有一套網(wǎng)絡(luò )管理軟件,平時(shí)全靠人工手動(dòng)去管理,管理難度大,所以平時(shí)難免有忘補丁升級的時(shí)候,這難免也存在必須的安全風(fēng)險。
3、在學(xué)校,網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò )管理,一般都還要兼一個(gè)人的工作量,所以在網(wǎng)絡(luò )管理上的精力有限,在網(wǎng)絡(luò )管理、資源整理,安全日志記錄上還有待于進(jìn)一步提高。
總之,在后面的工作中,針對我們的不足及問(wèn)題,努力整改,在現有的基礎上,盡最大努力把我校網(wǎng)絡(luò )安全工作做到更好,給全校師生供給一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點(diǎn)迷津,多謝。
信息安全的自查報告5
根據上級文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò )清理檢查工作的通知》,我鎮積極組織落實(shí),對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理等情況進(jìn)行了自查,對我鎮的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析,現將自查情況報告如下:
一、成立領(lǐng)導小組
為進(jìn)一步加強我鎮網(wǎng)絡(luò )清理工作,我鎮成立了網(wǎng)絡(luò )清理工作領(lǐng)導小組,由鎮長(cháng)任組長(cháng),分管副鎮長(cháng)任副組長(cháng),下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡(luò )清理工作順利實(shí)施。
二、我鎮網(wǎng)絡(luò )安全現狀
我鎮的政府信息化建設從開(kāi)始到現在,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的沒(méi)有太高安全標準的網(wǎng)絡(luò )升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網(wǎng)絡(luò )進(jìn)行保護及病毒防治。
三、我鎮網(wǎng)絡(luò )安全管理
為了做好信息化建設,規范政府信息化管理,我鎮專(zhuān)門(mén)制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動(dòng)存儲介質(zhì)保密管理制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理等各方面都作了詳細規定,進(jìn)一步規范了我鎮信息安全管理工作。
我鎮定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”,尚未發(fā)現涉及到安全保密內容的信息;對我鎮產(chǎn)生的數據信息進(jìn)行嚴格、規范管理,并及時(shí)存檔備份;此外,我鎮在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓,并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前,我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):
1、進(jìn)一步加強我鎮網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化我鎮計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的.防范意識,做到早發(fā)現,早報告、早處理。
2、加強我鎮干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習,不斷提高干部計算機技術(shù)水平。
3、加強設備維護,及時(shí)更換和維護好故障設備,以免出現重大安全隱患,為我鎮網(wǎng)絡(luò )的穩定運行提供硬件保障。
五、對網(wǎng)絡(luò )清理檢查工作的意見(jiàn)和建議
隨著(zhù)信息化水平不斷提高,人們對網(wǎng)絡(luò )信息依賴(lài)也越來(lái)越大,保障網(wǎng)絡(luò )與信息安全,維護國家安全和社會(huì )穩定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮網(wǎng)絡(luò )信息方面專(zhuān)業(yè)人才不足,對信息安全技術(shù)了解還不夠,希望上級部門(mén)能加強相關(guān)知識的培訓與演練,以提高我們的防范能力。
信息安全的自查報告6
按照《關(guān)于組織開(kāi)展非涉密網(wǎng)絡(luò )保密管理專(zhuān)項檢查的通知》(港北保發(fā)〔20xx號)文件要求,我局對非涉密網(wǎng)絡(luò )保密管理工作十分重視,成立了專(zhuān)門(mén)的檢查領(lǐng)導小組,制定了非涉密網(wǎng)絡(luò )安全保密管理制度,并嚴格落實(shí)有關(guān)非涉密網(wǎng)絡(luò )安全保密方面的.各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,現將開(kāi)展檢查工作匯報如下:
一、基本情況
我局非涉密網(wǎng)絡(luò )屬局域網(wǎng)類(lèi)型,網(wǎng)絡(luò )終端數量10臺,網(wǎng)絡(luò )使用部門(mén)有3個(gè),即:局長(cháng)辦公室1臺;黨組書(shū)記、副局長(cháng)辦公室4臺;局辦公室5臺。
二、保密管理情況
。ㄒ唬┦欠駥Ψ巧婷芫W(wǎng)絡(luò )處理信息類(lèi)別進(jìn)行了明確規定,即:明確不允許存儲、處理涉密信息。
檢查情況:我局對非涉密網(wǎng)絡(luò )處理信息類(lèi)別進(jìn)行了明確規定。
。ǘ┦欠裰贫朔巧婷芫W(wǎng)絡(luò )安全保密管理制度,制度內容是否符合國家有關(guān)保密法律法規。
檢查情況:我局制定有非涉密網(wǎng)絡(luò )安全保密管理制度,制度內容符合國家有關(guān)保密法律法規。
。ㄈ┦欠駥Ψ巧婷芫W(wǎng)絡(luò )定期開(kāi)展保密檢查。
檢查情況:我局定期組織對非涉密網(wǎng)絡(luò )開(kāi)展保密檢查。
三、保密制度落實(shí)情況
。ㄒ唬┦欠衽c涉密網(wǎng)絡(luò )連接,連接控制措施是否符合保密要求。
檢查情況:我局與互聯(lián)網(wǎng)連接采用物理隔離,與其他涉密網(wǎng)絡(luò )無(wú)連接。
。ǘ┦欠窠槿胗嬎銠C及移動(dòng)存儲介質(zhì)。
檢查情況:我局無(wú)介入計算機及移動(dòng)存儲介質(zhì)。
。ㄈ┦欠裨诜巧婷軕孟到y中存儲、處理、傳遞涉密文件信息資料。
檢查情況:我局沒(méi)有在非涉密應用系統中存儲、處理、傳遞涉密文件信息資料。
。ㄋ模┦欠裨诜巧婷芊⻊(wù)器和計算機終端上存儲、處理涉密文件信息資料。
檢查情況:我局沒(méi)有在非涉密服務(wù)器和計算機終端上存儲、處理涉密文件信息資料。
。ㄎ澹┦欠衤鋵(shí)政務(wù)公開(kāi)保密審查制度。
檢查情況:我局有落實(shí)政務(wù)公開(kāi)保密審查制度。
信息安全的自查報告7
等級保護測評大概分為五個(gè)步驟,分別是定級——辦理備案——測評——整改——監督檢查。
測評階段由測評中心入場(chǎng)測評,一般在測評以前必須先開(kāi)展定級備案,如果是第一次接觸的企業(yè)或者公司會(huì )收到初測的差距報告、然后進(jìn)行整改,整改完畢以后進(jìn)行復測,達到70分以上的才算通過(guò)測評,就能夠拿到等保測評報告和結果回執等。一般找等保測評機構進(jìn)行測評的都是能夠做到75分左右的`測評分數的,不過(guò)測評結果并不是永久有效,二級等保每隔2年測評一次,三級等保每個(gè)一年測評一次。
自查存在了問(wèn)題的話(huà)需要及時(shí)進(jìn)行整改,我們在管理信息安全過(guò)程中,發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行多次整改。
1.對線(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,做好防鼠防疫、防火安全工作。
2.在自查中發(fā)現,個(gè)別人員的計算機安全意識不強。在今后的工作中,我們將繼續加強計算機安全意識教育規范的技能培訓,使員工充分認識到計算機案件的嚴重性,做好單位的網(wǎng)絡(luò )安全工作。
最終的監督檢查也是由網(wǎng)監部門(mén)開(kāi)展監管,定期對信息系統進(jìn)行安全檢查。運營(yíng)使用單位應當接受公安機關(guān)的安全監督、檢查、指導,如實(shí)向公安機關(guān)提供有關(guān)材料。
信息安全的自查報告8
按照《略陽(yáng)縣信息化工作辦公室略陽(yáng)縣經(jīng)濟貿易局關(guān)于轉發(fā)市信息辦工信委20xx年度重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)檢查指南并開(kāi)展相關(guān)工作的通知》要求,我局高度重視,積極行動(dòng),召開(kāi)專(zhuān)題會(huì )議,學(xué)習通知精神,指定相關(guān)科室對國土系統網(wǎng)絡(luò )與信息安全進(jìn)行全面檢查,現就自查情況匯報如下:
一、基本情況
縣國土資源局系統網(wǎng)絡(luò )平臺有:國土資源部土地礦產(chǎn)衛片執法檢查信息系統、國土資源部土地市場(chǎng)動(dòng)態(tài)監測與監管系統、國土資源部農村土地整治監測監管系統、國土資源部征地批后實(shí)施信息系統、國土資源部采礦權信息系統、國土資源部探礦權信息系統、國土資源部礦產(chǎn)資源補償費征收統計網(wǎng)絡(luò )直報系統、國土資源部礦山開(kāi)發(fā)利用統計數據庫管理系統、國土資源部煤、鐵礦產(chǎn)資源開(kāi)發(fā)利用統計系統、陜西地稅網(wǎng)絡(luò )在線(xiàn)發(fā)票系統及略陽(yáng)縣政務(wù)信息平臺系統等11個(gè)信息系統。
二、安全自查情況
。ㄒ唬╊I(lǐng)導重視,網(wǎng)絡(luò )與信息安全工作常抓不懈。網(wǎng)絡(luò )與信息安全,我局歷來(lái)比較重視,國土資源局網(wǎng)絡(luò )與信息安全領(lǐng)導小組是局機關(guān)常設的一個(gè)內部領(lǐng)導機構,由副局長(cháng),綜合科、地籍科、礦管科、耕?、資金科、交易中心、復墾中心負責人為成員,每季度進(jìn)行一次網(wǎng)絡(luò )與信息安全檢查,檢查后召開(kāi)專(zhuān)題安全會(huì )議,對存在的問(wèn)題及時(shí)解決,好的`經(jīng)驗進(jìn)行交流,做到信息安全常抓不懈,警鐘長(cháng)鳴,確保上報信息真實(shí)、準確、及時(shí)、安全。
。ǘ┞鋵(shí)制度,專(zhuān)人管理,確保網(wǎng)絡(luò )信息安全。按照網(wǎng)絡(luò )與信息管理有關(guān)規定,制定了《略陽(yáng)縣國土資源局網(wǎng)絡(luò )與信息安全管理規定》,做到電腦固定、專(zhuān)人管理,定期不定時(shí)由局網(wǎng)絡(luò )與信息安全領(lǐng)導小組進(jìn)行檢查,及時(shí)與上報信息系統管理部門(mén)進(jìn)行溝通了解情況,保證網(wǎng)絡(luò )信息安全。
信息安全的自查報告9
根據上級領(lǐng)導部門(mén)文件精神,我校信息安全領(lǐng)導小組對學(xué)校信息安全情景進(jìn)行了自檢自查,現將情景匯報如下:
一、信息安全自查工作組織開(kāi)展情景
1、在上級部門(mén)的組織下,我校成立了信息安全檢查領(lǐng)導小組,由學(xué)校黨支部書(shū)記擔任組長(cháng),學(xué)校副校長(cháng)擔任副組長(cháng),信息技術(shù)教師楊發(fā)福、馬銀花為組員,負責對全校的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的.實(shí)際情景進(jìn)行了逐項排查、確認,并對自查結果進(jìn)行了全面的核對、梳理、分析、整改,提高了對全校網(wǎng)絡(luò )與信息安全狀況的掌控。
二、信息安全工作情景
每學(xué)期開(kāi)學(xué)學(xué)校信息安全領(lǐng)導小組對學(xué)校機房設備、學(xué)校網(wǎng)校及信息發(fā)布狀況情景進(jìn)行逐項排查。
1、系統安全基本情景自查
學(xué)校機房設備為硬件系統,對學(xué)校主要業(yè)務(wù)影響較直接。目前擁有tp-link交換器器3臺、ip-路由器1臺、系統均采用windows操作系統,打印室系統承載學(xué)校主要文件打(復)印,該系統不與互聯(lián)網(wǎng)連接。
2、安全管理自查情景
人員管理方面,指定專(zhuān)職信息安全員,成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面,指定了專(zhuān)人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。
運行維護管理方面,建立了《日常運行維護手冊》、《運行維護操作記錄表》,完善了《日常運行維護制度》。
3、網(wǎng)絡(luò )與信息安全培訓情景
制定了《阿尕爾森鄉頭道灣學(xué)校年度信息安全培訓計劃》,20xx年上半年組織信息安全教育培訓1次,理解信息安全培訓人數51人,占公司總人數的92%,組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓1人次。
4、信息安全應急管理
我校制定了本年度信息安全應急預案,對可能發(fā)生的各類(lèi)信息安全事件做到心中有數,對重點(diǎn)業(yè)務(wù)計算機經(jīng)常備份數據,本年度沒(méi)有發(fā)生信息安全事故。
三、自查發(fā)現的主要問(wèn)題
1、安全意識不夠,需要繼續加強對學(xué)校教師的信息安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、規章制度體系初步建立,但還不完善,未能覆蓋到信息系統安全的所有方面。
3、設備維護、更新還不夠及時(shí)。
4、沒(méi)有建立災系統
5、沒(méi)有建立防火墻系統
四、改善措施與整改
根據自查過(guò)程中發(fā)現的不足,同時(shí)結合我校實(shí)際,將著(zhù)重對以下幾個(gè)方面進(jìn)行整改:
1、加強學(xué)校教師信息安全教育培訓工作,增強信息安全防范和保密意識。
2、要完善信息安全工作機制,進(jìn)一步規范辦公秩序,提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的設備投入,及時(shí)維護設備、更新軟件,以做好信息系統安全防范工作。
信息安全的自查報告10
接縣教育局及我鎮中心學(xué)校的通知,我校領(lǐng)導非常重視,迅速按《鎮雄縣教育局關(guān)于加強網(wǎng)絡(luò )信息安全的通知》對我校教育信息、遠程教育項目設施進(jìn)行安全檢查,從校長(cháng)到分管領(lǐng)導團結協(xié)作,把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來(lái)抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作,保證系統的安全,我校成立了安全組織機構,健全了各項安全管理制度,嚴格了備案制度,強化各項電教設備的使用管理,營(yíng)造出了一個(gè)安全使用遠程教育項目設施的校園環(huán)境。
下面將自查報告情況匯報如下:
一、加強領(lǐng)導,成立了網(wǎng)絡(luò )、信息安全工作領(lǐng)導小組,做到分工明確,責任到人。
為進(jìn)一步加強我校遠程教育項目設施的管理工作,我校成立由校長(cháng)領(lǐng)導負責的、專(zhuān)業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組和工作小組,成員名單如下:
組 長(cháng):校長(cháng)
副組長(cháng):副校長(cháng)、學(xué)校電教管理員
成 員:各班班主任
分工與各自的職責如下:
校長(cháng)長(cháng)為我校遠程教育項目設施安全工作第一責任人,全面負責遠程教育項目設施的信息安全管理工作。學(xué)校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務(wù),上級教育主管部門(mén)發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
二、進(jìn)一步完善學(xué)校信息安全制度,確保遠程教育項目設施工作有章可循,健全各項安全管理制度。
我校遠程教育項目設施的`服務(wù)對象主要是校內的教師、學(xué)生。為保證學(xué)校計算機局域網(wǎng)網(wǎng)絡(luò )的正常運行與健康發(fā)展,加強對計算機的管理,規范學(xué)校教師、學(xué)生使用行為,我校根據上級部門(mén)的有關(guān)規定,制定出了適合我校的《AA中學(xué)遠程教育設施安全管理辦法》,同時(shí)建立了《AA中學(xué)計算機教室和教師辦公用機上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規章制度外,我們還堅持了對我校的遠程教育項目設施隨時(shí)檢查監控的運行機制,有效地保證了遠程教育項目設施的安全。
由于我們學(xué)校領(lǐng)導、師生的共同努力,在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務(wù)確保校園信息的安全,為創(chuàng )建文明和諧的社會(huì )文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)(一臺),上網(wǎng)電腦堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料,為學(xué)校辦公、普九及普九宣傳提供了有力的保證。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施,實(shí)行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:
1、安裝網(wǎng)絡(luò )版的瑞星殺毒軟件和其它殺毒軟件,實(shí)時(shí)監控網(wǎng)絡(luò )病毒,發(fā)現問(wèn)題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針,計算機所在部門(mén)加固門(mén)窗,掛好窗簾,定時(shí)打掃,做到設備防雷,防盜,防曬、防塵,保證設備安全、完好。
3、及時(shí)對各種軟件的補丁進(jìn)行修補。
4、對學(xué)校重要文件,信息資源做到及時(shí)備份。創(chuàng )建系統恢復文件。
5、經(jīng)常進(jìn)行遠程教育項目設備維修,并作好記錄。
6、每天接收遠程IP教育資源,使之服務(wù)于教育教學(xué)。
7、加強我校教師業(yè)務(wù)培訓,加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設,充分利用好遠程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”,使我校網(wǎng)絡(luò )資源健康、文明。
9、要求信息技術(shù)教師在備課、上課的過(guò)程中,向學(xué)生滲透計算機安全方面的常識。
四、定期進(jìn)行網(wǎng)絡(luò )、信息安全的全面檢查
我校網(wǎng)絡(luò )、信息安全領(lǐng)導小組每季度都對學(xué)校遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查和考核,對存在的問(wèn)題及時(shí)進(jìn)行糾正,發(fā)現問(wèn)題,分析問(wèn)題,解決問(wèn)題,消除安全隱患,同時(shí)將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地保持良好運行,為我鎮教育的發(fā)展注入新鮮的血液。
信息安全的自查報告11
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò )安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò )與信息安全工作的指導意見(jiàn)”(教技[20xx]4號)、陜西省教育廳“關(guān)于開(kāi)展全省教育系統網(wǎng)絡(luò )與信息安全專(zhuān)項檢查工作的通知”(陜教!20xx】8號),全面加強我校網(wǎng)絡(luò )與信息安全工作,校信息化建設領(lǐng)導小組辦公室于9月16日—25日對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查,現將自查狀況匯報如下:
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式,檢查資料主要包含網(wǎng)絡(luò )與信息系統安全的組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面,共涉及信息系統28個(gè)、各類(lèi)網(wǎng)站89個(gè)。
從檢查狀況看,我校網(wǎng)絡(luò )與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò )信息安全工作機構健全、職責明確,日常管理維護工作比較規范;管理制度完善,技術(shù)防護措施得當,信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓,應急預案與應急處置技術(shù)隊伍有落實(shí),工作經(jīng)費有必須保障,基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面,還需要進(jìn)一步加強和完善。
二、20xx年網(wǎng)絡(luò )信息安全工作狀況
1。網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則,學(xué)校網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。學(xué)校設有信息化工作領(lǐng)導小組,校主要領(lǐng)導擔任組長(cháng),信息化工作辦公室設在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作,授權信息辦對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督職責。網(wǎng)教中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔本單位信息系統和網(wǎng)站信息資料的直接安全職責。
2。信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求,落實(shí)職責人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范,多數單位做到了杜絕弱口令并定期更改,嚴密防護個(gè)人電腦,定期備份數據,定期查看安全日志等,隨時(shí)掌握系統(網(wǎng)站)狀態(tài),保證正常運行。
3。信息系統(網(wǎng)站)技術(shù)防護
校園網(wǎng)數據中心建有必須規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房,配備視頻監控、備用電力供應設備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進(jìn)出機房實(shí)行門(mén)禁和登記制度;
二是網(wǎng)絡(luò )出口部署有安全系統,站群系統部署有應用防火墻,并定期更新檢測規則庫,重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查,及時(shí)更新操作系統和補丁,配置口令策略保證更新頻度;
四是全面實(shí)行實(shí)名認證制度,具備上網(wǎng)行為回溯追蹤潛力;
五是對重要系統和數據進(jìn)行定期備份,并建有災備中心。
4。信息安全應急管理
20xx年制定了《西北農林科技大學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術(shù)支持單位,確保網(wǎng)絡(luò )安全事件的快速有效處置。
5。信息安全教育培訓
20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專(zhuān)題,每年組織全校網(wǎng)管員技術(shù)培訓,增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護潛力。
三、檢查發(fā)現的'主要問(wèn)題
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在必須的問(wèn)題:
1。安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站),無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題(20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。
2。技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設施仍不足,如缺少數據中心安全防御系統和審計系統,欠缺安全檢測設施,無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3。應用系統(網(wǎng)站)方面:個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統計20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問(wèn)題,如安全漏洞或設計缺陷)。
4。信息系統等級保護工作尚未全面開(kāi)展。
5。部分院(系)管轄的機房或學(xué)習室尚未實(shí)行認證和審計。
四、整改措施
針對存在的問(wèn)題,學(xué)校信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1。進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度,規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)潛力。
2。繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施,配備必要的安全防御和檢測設備,實(shí)行信息系統(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查,建立針對性的主動(dòng)防護體系。
3。針對各級網(wǎng)站建設水平參差不齊問(wèn)題,學(xué)校20xx年引入了站群系統管理平臺,目前已將多個(gè)部門(mén)共計12個(gè)網(wǎng)站遷移到站群系統管理平臺。今后將加大推進(jìn)力度,逐步將全部各級網(wǎng)站遷入站群系統管理平臺,提高網(wǎng)站技術(shù)安全性能。
4。全面開(kāi)展信息系統等級保護工作,按照新頒布的《教育行政部門(mén)及高等院校信息系統安全等級保護定級指南》,完成所有在線(xiàn)系統的定級、備案工作。用心創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
5。加強應急管理,修訂應急預案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,做好應急演練,將安全事件的影響降到最低。
6。對院(系)管機房或學(xué)習室強制認證和審計。
五、幾點(diǎn)推薦
1。推薦按年度列支相關(guān)經(jīng)費,用于培訓、應急演練、網(wǎng)站改造等工作開(kāi)展。(“網(wǎng)絡(luò )安全經(jīng)費預算投入狀況”也是教技廳函[20xx]51號文件9個(gè)檢查項目之一);
2。推薦在20xx年數字校園建設經(jīng)費里列支專(zhuān)項經(jīng)費用于等保定級、測評、整改等工作;
3。推薦各類(lèi)網(wǎng)站在適當的時(shí)候(最好是改版時(shí))加入學(xué)校站群系統管理平臺,一旦加入該站群系統管理平臺,管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。
信息安全的自查報告12
一、計算機涉密信息管理情況
今年以來(lái),我局加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。
對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。
重點(diǎn)抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的
應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定
位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常
對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。
在管理方面我們:
一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯.有機組成部分。
而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。
在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記
并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、網(wǎng)站安全
我局對網(wǎng)站安全方面有相關(guān)要求,
一是使用專(zhuān)屬權限密碼鎖登陸后臺;
二是上傳文件提前進(jìn)行病素檢測;
三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;
四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度
做到四個(gè)確保:
一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題
二是制作安全檢查工作記錄,確保工作落實(shí);
三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握
四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。
期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬⿲τ诰(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。
。ǘ┘訌娫O備維護,及時(shí)更換和維護好故障設備。
。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練
讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
住建局信息中心
二○xx年六月六日
信息安全的自查報告13
根據《國務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》(國辦函〔20xx〕102號)文件精神,我公司對信息安全情況進(jìn)行了自檢自查,現將情況匯報如下:
一、信息安全自查工作組織開(kāi)展情況
1、8月7日成立了信息安全檢查領(lǐng)導小組,由副總裁張軒宏任組長(cháng),辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(cháng),信息化辦公室李普陽(yáng)、魯寧、馬茜、陳超為組員,負責對全公司的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認,并對自查結果進(jìn)行了全面的核對、梳理、分析、整改,提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。
二、信息安全工作情況
8月13日信息安全檢查行動(dòng)小組對金蝶k3系統的情況進(jìn)行逐項排查。
1、系統安全基本情況自查
金蝶k3系統為實(shí)時(shí)性系統,對公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺、TP—LINK路由器1臺、FEIxUN路由器5臺、FAST交換機10臺,系統均采用windows操作系統,災備情況為系統級災備,該系統不與互聯(lián)網(wǎng)連接,防火墻采用Amaranten管控防火墻。
2、安全管理自查情況
人員管理方面,指定專(zhuān)職信息安全員,成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面,指定了專(zhuān)人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面,建立了《客服系統維護標準》、《運行維護操作記錄表》,完善了《日常運行維護制度》。
3、網(wǎng)絡(luò )與信息安全培訓情況
制定了《河南豐太信息安全培訓計劃》,20xx年上半年組織信息安全教育培訓2次,接受信息安全培訓人數20人,占公司總人數的4.7%,組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓1人次。
4、信息安全應急管理
我公司制定了本年度信息安全應急預案,對可能發(fā)生的各類(lèi)信息安全事件做到心中有數,對重點(diǎn)業(yè)務(wù)計算機經(jīng)常備份數據,本年度沒(méi)有發(fā)生信息安全事故。
三、自查發(fā)現的主要問(wèn)題
1、安全意識不夠,需要繼續加強對公司員工的'信息安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、規章制度體系初步建立,但還不完善,未能覆蓋到信息系統安全的所有方面。
3、設備維護、更新還不夠及時(shí)。
四、改進(jìn)措施與整改
根據自查過(guò)程中發(fā)現的不足,同時(shí)結合我公司實(shí)際,將著(zhù)重對以下幾個(gè)方面進(jìn)行整改:
1、加強公司職工信息安全教育培訓工作,增強信息安全防范和保密意識。
2、要創(chuàng )新完善信息安全工作機制,進(jìn)一步規范辦公秩序,提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時(shí)維護設備、更新軟件,以做好信息系統安全防范工作。
信息安全的自查報告14
我公司對網(wǎng)絡(luò )信息安全系統工作一直十分重視,成立了專(zhuān)門(mén)的領(lǐng)導小組,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由公司辦公室統一管理,各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我公司網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現失泄密和其他重大安全問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái),我公司加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取嚴格措施,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)實(shí)現物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照公司計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我公司配備了防病毒軟件、硬件防火墻,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;
三是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
四是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防靜電、防盜和電源連接等;
二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我公司每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常、并添加了柴油發(fā)電機進(jìn)行補充。系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我公司網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我公司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時(shí)在公司開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的`重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、網(wǎng)站安全及我公司對網(wǎng)站安全方面有相關(guān)要求,
一是使用專(zhuān)屬權限密碼鎖登陸后臺;
二是上傳文件提前進(jìn)行病毒檢測;
三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我公司結合自身情況制定計算機系統安全自查工作制度,做到四個(gè)確保:
一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題;
二是制作安全檢查工作記錄,確保工作落實(shí);
三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握;
四是定期組織全公司人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我公司網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我公司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬┯捎诮鼛啄昃W(wǎng)絡(luò )管理人員變換頻繁,造成對于線(xiàn)路規劃混亂,近期將利用各種措施進(jìn)行整理歸檔。
。ǘ┘訌娫O備維護檢查和記錄,及時(shí)發(fā)現問(wèn)題解決問(wèn)題。
。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
。ㄋ模z查中發(fā)現,我們對于計算機整體網(wǎng)絡(luò )和機房的防范措施跟很多成熟的管理單位有差距,今后首先加強意識,然后按照規范進(jìn)行各種管理。
信息安全的自查報告15
根據《廣電總局辦公廳貫徹落實(shí)國務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》文件精神,我臺在青島市文廣新局的統一部署下,對本臺網(wǎng)絡(luò )與信息安全情況進(jìn)行了自查,現匯報如下:
一、信息安全自查工作組織開(kāi)展情況
1、成立了信息安全檢查行動(dòng)小組。由臺長(cháng)任組長(cháng),分管領(lǐng)導為副組長(cháng),相關(guān)科室負責人為組員的行動(dòng)小組,負責對全臺的重要信息系統的全面指揮、排查并填記有關(guān)報表、建檔留存等。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的`實(shí)際情況進(jìn)行了逐項排查、確認,并對自查結果進(jìn)行了全面的核對、分析,提高了對全臺網(wǎng)絡(luò )與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統的自查工作部署,并研究制定自查實(shí)施方案,根據所承擔的業(yè)務(wù)要求和網(wǎng)絡(luò )邊界安全性對硬盤(pán)播出系統、非線(xiàn)性編輯系統、有線(xiàn)電視傳輸系統進(jìn)行全面的梳理并綜合分析。
2、8月7日對硬盤(pán)播出系統、非線(xiàn)性編輯系統、有線(xiàn)電視傳輸系統進(jìn)行了細致的自查工作。
。1)系統安全自查基本情況
硬盤(pán)播出系統為實(shí)時(shí)性系統,對主要業(yè)務(wù)影響較高。目前擁有dell服務(wù)器5臺、惠普服務(wù)器2臺、cisco交換機2臺,操作系統均采用windows系統,數據庫采用sqlserver,災備情況為數據級災備,該系統不與互聯(lián)網(wǎng)連接。
非線(xiàn)性編輯系統為非實(shí)時(shí)性系統,對主要業(yè)務(wù)影響較高。目前擁有dell服務(wù)器6臺、華為交換機1臺,網(wǎng)關(guān)采用uni操作系統,數據庫采用sqlserver,災備情況為數據災備,該系統不與互聯(lián)網(wǎng)連接,安全防護策略采用默認規則。
有線(xiàn)電視傳輸系統為實(shí)時(shí)性系統,對主要業(yè)務(wù)影響高,災備情況為數據災備,該系統不與互聯(lián)網(wǎng)連接。
。2)、安全管理自查情況
人員管理方面,指定專(zhuān)職信息安全員,成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面,指定了專(zhuān)人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。
。3)、網(wǎng)絡(luò )與信息安全培訓情況
制定了《市廣播電視臺信息安全培訓計劃》,上半年組織信息安全教育培訓2次,接受信息安全培訓人數40人,站單位中人數的20%。組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓4次。
市廣播電視臺
8月22日
【信息安全的自查報告】相關(guān)文章:
信息安全自查報告08-19
信息安全自查報告01-16
信息安全檢查自查報告02-02
醫院信息安全自查報告08-20
信息安全的自查報告范文12-29
學(xué)校信息安全自查報告10-07
學(xué)校信息安全自查報告10-31