網(wǎng)絡(luò )與信息安全自查報告
在人們素養不斷提高的今天,報告對我們來(lái)說(shuō)并不陌生,報告包含標題、正文、結尾等。那么,報告到底怎么寫(xiě)才合適呢?下面是小編幫大家整理的網(wǎng)絡(luò )與信息安全自查報告,希望對大家有所幫助。
網(wǎng)絡(luò )與信息安全自查報告1
據衡水市網(wǎng)絡(luò )與信息安全協(xié)調小組印發(fā)《衡水市20xx年網(wǎng)絡(luò )與信息安全檢查方案》要求,結合實(shí)際,認真對我市信息系統安全進(jìn)行了檢查,現將檢查情況報告如下:
一、網(wǎng)絡(luò )與信息安全狀況總體評價(jià)
今年來(lái),市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規范信息公開(kāi)工作,落實(shí)好信息安全的相關(guān)規定,成立了信息安全工作領(lǐng)導小組,落實(shí)了管理機構,由專(zhuān)門(mén)的信息化公室負責信息安全的`日常管理工作,明確了信息安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關(guān)工作制度,加強了信息安全教育工作,信息安全工作領(lǐng)導小組定期或不定期地對我市信息安全工作進(jìn)行檢查,對查找出的問(wèn)題及時(shí)進(jìn)行整改,進(jìn)一步規范了信息安全工作,確保了信息安全工作的有效開(kāi)展,全市信息安全工作取得了新進(jìn)展。
二、網(wǎng)絡(luò )與信息安全主要工作情況
。ㄒ唬┘訌婎I(lǐng)導,明確職責,抓好網(wǎng)絡(luò )與信息安全組織管理工作。為規范、加強信息安全工作,市領(lǐng)導高度重視,把該項工作列為重點(diǎn)工作任務(wù),成立了由主管市長(cháng)為組長(cháng),分管信息工作的局級領(lǐng)導為副組長(cháng),各相關(guān)市直單位為成員的信息安全工作領(lǐng)導小組。做到了分工明確,責任到人,形成了主管領(lǐng)導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實(shí)的領(lǐng)導體制和工作機制,切實(shí)把信息安全工作落到實(shí)處。
。ǘ┳龊镁W(wǎng)絡(luò )與信息安全日常管理工作。根據工作實(shí)際,我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網(wǎng)絡(luò )保密管理等相關(guān)制度,使信息安全工作進(jìn)一步規范化和制度化。
。ㄈ┞鋵(shí)好網(wǎng)絡(luò )與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動(dòng)儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻,同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象,單位未安裝無(wú)線(xiàn)網(wǎng)絡(luò )等無(wú)線(xiàn)設備,并安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。
。ㄋ模┲贫ㄐ畔踩珣惫芾頇C制。結合實(shí)際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點(diǎn)、修理、編號、簽收制度;信息管理員及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復。
。ㄎ澹┌踩逃嘤柷闆r正在逐步開(kāi)展。今年下半年,我市計劃對全體計算機使用人員開(kāi)展了網(wǎng)絡(luò )與信息安全等方面的操作培訓,并講解網(wǎng)絡(luò )安全的一些知識。
。┱J真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導小組會(huì )定期或不定期地對我市網(wǎng)絡(luò )與信息安全工作進(jìn)行檢查,對查找出的問(wèn)題及時(shí)進(jìn)行整改,確保了信息安全工作的有效展。
三、網(wǎng)絡(luò )與信息安全自查發(fā)現的主要問(wèn)題及整改情況
根據《衡水市20xx年網(wǎng)絡(luò )與信息安全檢查方案》中的具體要求,在工作自查過(guò)程中我們也發(fā)現了一些不足及待以整改的情況。
1、存在問(wèn)題。
在自查過(guò)程中主要存在以下情況:
一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員,且市財政在信息系統安全方面可投入的資金有限,因此在網(wǎng)絡(luò )與信息安全建設過(guò)程中投入的力量有限;
二是規章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統安全的所有方面;
三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時(shí)。
2、整改情況。
針對以上存在的問(wèn)題,我們將做好四個(gè)“繼續”。
一是繼續完善并執行信息安全工作制度,應經(jīng)常不定期的對信息安全工作制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;
二是繼續抓好制度落實(shí),在進(jìn)一步完善網(wǎng)絡(luò )與信息安全制度的'同時(shí),安排專(zhuān)人密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故;
三是繼續加強對全市領(lǐng)導干部、網(wǎng)絡(luò )信息人員的安全意識教育,提高做好信息安全工作的主動(dòng)性和自覺(jué)性;
四是繼續加強加大對全市信息線(xiàn)路、信息系統等方面的及時(shí)維護、保養、更新力度。
四、對網(wǎng)絡(luò )與信息安全工作的意見(jiàn)和建議
建議省、市加大對縣市區信息安全工作的指導,經(jīng)常性開(kāi)展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進(jìn)一步加強對網(wǎng)絡(luò )與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術(shù)投入力度,確保工作順利開(kāi)展,保證信息安全。
網(wǎng)絡(luò )與信息安全自查報告2
根據上級網(wǎng)絡(luò )安全管理文件精神,我校成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組,在組長(cháng)周輝的領(lǐng)導下,制定計劃,明確責任,具體落實(shí),對校園網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題,分析問(wèn)題,解決問(wèn)題,確保了網(wǎng)絡(luò )能更好地保持良好運行,F將活動(dòng)情況總結如下:
一、切實(shí)加強組織領(lǐng)導,建立健全各項網(wǎng)絡(luò )安全管理規章制度
1、加強領(lǐng)導,明確責任。
組長(cháng):周輝 副組長(cháng):張傳東
成員:魏志雄,吳世鋒,康紅祥,繆子君,任述壘,陳勇 為進(jìn)一步加強網(wǎng)絡(luò )信息系統安全管理工作,我校成立了網(wǎng)絡(luò )與信息系統安全工作領(lǐng)導小組,做到分工明確,責任具體到人。分工與各自的職責如下:校長(cháng)周輝為計算機網(wǎng)絡(luò )與信息系統安全保密工作第一責任人,全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。副校長(cháng)張傳東負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常事務(wù)。魏志雄,任述壘負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
2、健全制度,強化管理。
我校陸續健全了一系列學(xué)校網(wǎng)絡(luò )安全管理規章制度。包括:《學(xué)校信息安全保密管理制度》、《學(xué)校網(wǎng)絡(luò )信息安全保障措施》、《學(xué)生上機守則》、《計算機室管理制度》、《計算機室管理員職責》等。通過(guò)完善各種規章制度,讓相關(guān)人員切實(shí)擔負起對信息內容安全的監督管理工作責任。
二、提高安全責任意識,切實(shí)做好計算機維護及其病毒防范措施
由于近年來(lái)學(xué)校計算機數量也不斷增多,日常出現故障的情況較為常見(jiàn),為此,我校成立了專(zhuān)人負責學(xué)校計算機系統及軟件維護,由于平日能及時(shí)有效地維護,因此學(xué)校內各計算機使用均正常,無(wú)出現重大故障。但目前網(wǎng)絡(luò )計算機病毒較多,傳播途徑也較為廣泛,可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施,要求各學(xué)校每臺機器都安裝了殺毒軟件,并定期自動(dòng)升級,對發(fā)現病毒的機器及時(shí)的進(jìn)行處理。在使用計算機房時(shí),為了避免計算機管理員的思想出現搖動(dòng),學(xué)校教務(wù)處專(zhuān)門(mén)分管學(xué)校所有的計算機,對每臺計算機的使用情況詳細的進(jìn)行登記。
三、大力開(kāi)展綠色上網(wǎng)、文明上網(wǎng),安全上網(wǎng)等宣傳教育
加大宣傳教育力度,增強師生網(wǎng)絡(luò )安全意識,自覺(jué)遵守信息安全管理有關(guān)法律、法規,不泄密、不制作和傳播有害信息。教育師生自覺(jué)抵制網(wǎng)絡(luò )低俗之風(fēng),凈化網(wǎng)絡(luò )環(huán)境,不打不健康文字,不發(fā)不文明圖片,不鏈接不健康網(wǎng)站,不提供不健康內容搜索,不發(fā)送不健康信息,不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息,積極營(yíng)造網(wǎng)絡(luò )文明新風(fēng)。
四、組織開(kāi)展形式多樣的宣傳活動(dòng)
1、我校利用升旗儀式,舉行一次內容為“共建網(wǎng)絡(luò )安全,共享網(wǎng)絡(luò )文明”的宣傳演講。
2、在學(xué)校懸掛橫幅,橫幅內容為“共建網(wǎng)絡(luò )安全,共享網(wǎng)絡(luò )文明”,還利用體育館前的'電子大屏滾動(dòng),滾動(dòng)播放有關(guān)的宣傳語(yǔ)。
3、在宣傳欄中開(kāi)辟一個(gè)網(wǎng)絡(luò )安全宣傳專(zhuān)欄,對開(kāi)展宣傳活動(dòng)的方案等相關(guān)資料以及宣傳資料進(jìn)行公布。
4、出一期主題為“共建網(wǎng)絡(luò )安全,共享網(wǎng)絡(luò )文明”的黑板報。
5、各班均開(kāi)展了一次網(wǎng)絡(luò )安全知識主題班會(huì )。
通過(guò)以上這些形式的宣傳,我校師生對網(wǎng)絡(luò )宣傳的相關(guān)法律法規和規定有了更深一步的理解,師生的信息安全防范意識也有了進(jìn)一步的提高,師生上網(wǎng)安全意識得到增強。 但我們還是會(huì )在以后的工作中,繼續堅持開(kāi)展網(wǎng)絡(luò )安全知識教育。
網(wǎng)絡(luò )與信息安全自查報告3
一、成立由校長(cháng)領(lǐng)導負責的、保衛部門(mén)和專(zhuān)業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組,領(lǐng)導小組成員結構:
組長(cháng):XXX(校長(cháng))
副組長(cháng):XXX(副校長(cháng))、XXX(工會(huì )主席)
成員:
譚春花(主管學(xué)校信息化;負責辦公用計算機的安全防范、檢查等工作)
梁偉(負責學(xué)校機房的安全技術(shù)、防范、檢查和登記工作)
二、建立健全各項安全管理制度,做到有法可依,有章可循
我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)管理暫行規定》、《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規制定出了適合我校的《網(wǎng)絡(luò )安全管理辦法》,同時(shí)建立了《校園網(wǎng)絡(luò )安全管理暫行條例》,《校園網(wǎng)安全管理責任制》,《計算機使用制度》、《網(wǎng)絡(luò )安全管理責任狀》等相關(guān)制度,有效地保證了校園網(wǎng)絡(luò )的安全。由于我們學(xué)校制定了完備的規章制度,所以在網(wǎng)絡(luò )及信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務(wù)確保校園網(wǎng)絡(luò )和信息系統的安全,為創(chuàng )建文明和諧的社會(huì )文化和校園文化環(huán)境作出了我們努力。
三、嚴格執行備案制度
我校已經(jīng)通過(guò)電信、移動(dòng)兩個(gè)斷開(kāi)接入互聯(lián)網(wǎng)),學(xué)校機房堅持了服務(wù)于教育教學(xué)的'原則,嚴格管理,完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料,沒(méi)有出現出租轉讓等情況。同時(shí)在20xx年9月由豐都縣公安局安裝了網(wǎng)絡(luò )信息安全設備,施行了實(shí)名制上網(wǎng),固定IP地址,有效防范網(wǎng)絡(luò )信息安全。
四、加強網(wǎng)絡(luò )安全技術(shù)防范措施,實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:
1.安裝了360安全衛士,防止病毒、反動(dòng)不良信息入侵。
2.安裝網(wǎng)絡(luò )版的360殺毒軟件,實(shí)施監控網(wǎng)絡(luò )病毒,發(fā)現問(wèn)題立即解決。 3.學(xué)校網(wǎng)絡(luò )與教學(xué)樓避雷網(wǎng)相聯(lián),計算機所在部門(mén)加固門(mén)窗,購買(mǎi)滅器,擺放在顯著(zhù)位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4.及時(shí)修補各種軟件的補丁。
5、在20xx年9月由豐都縣公安局指導下安裝了網(wǎng)絡(luò )信息安全設備,實(shí)現了實(shí)名制上網(wǎng),固定一對一IP地址,有效防范網(wǎng)絡(luò )信息安全。
五、加強校園計算機網(wǎng)絡(luò )安全教育和網(wǎng)管人員隊伍建設
我校學(xué)校領(lǐng)導非常重視網(wǎng)絡(luò )安全教育,每學(xué)期開(kāi)始和結束時(shí)都進(jìn)行網(wǎng)絡(luò )信息安全教育,促使教師們充分認識到網(wǎng)絡(luò )信息安全對于保證國家和社會(huì )生活的重要意義。并要求信息技術(shù)教師在備課、上課的過(guò)程中,有義務(wù)向學(xué)生滲透計算機網(wǎng)絡(luò )安全方面的常識,并對全校學(xué)生進(jìn)行計算機網(wǎng)絡(luò )安全方面的培訓。做到校園計算機網(wǎng)絡(luò )安全工作萬(wàn)無(wú)一失。
六、我校定期進(jìn)行網(wǎng)絡(luò )安全的全面檢查
我校網(wǎng)絡(luò )安全領(lǐng)導小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查,對存在的問(wèn)題要及時(shí)進(jìn)行糾正,消除安全隱患!
網(wǎng)絡(luò )與信息安全自查報告4
根據《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統進(jìn)行自查工作,現將自查情況自查如下:
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
9月10日起,由市電政辦牽頭,對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機房網(wǎng)絡(luò )檢修、黨政門(mén)戶(hù)網(wǎng)維護密碼防護升級,市直各單位的信息系統的運行情況摸底調查、市直各單位客戶(hù)機病毒檢測,市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作情況
通過(guò)上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施,我辦根據《常寧市黨政門(mén)戶(hù)網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《常寧黨政門(mén)戶(hù)網(wǎng)站值班讀網(wǎng)制度》等制度要求,定期組織開(kāi)展安全檢查,確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓,提高了信息安全保障技能。
3、加強對黨政門(mén)戶(hù)網(wǎng)站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施,實(shí)行24小時(shí)值班制及安全日報制,與重點(diǎn)部門(mén)簽訂信息安全保障書(shū),加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監控,確保十八大期間信息系統安全。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查,我們也發(fā)現了當前還存在的一些問(wèn)題:
1、部分單位規章制度不夠完善,未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強,日常運維管理缺乏主動(dòng)性和自覺(jué)性,在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況,特別是U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足,風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結果
在認真分析、自查前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關(guān)的重要信息系統安全情況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的門(mén)戶(hù)網(wǎng)站,采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的理念,按照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實(shí)到管理制度落實(shí),從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測,從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查,全面了解了各單位信息安全現狀,發(fā)現了一些安全問(wèn)題,及時(shí)消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認真落實(shí)整改。通過(guò)信息安全檢查,使各單位進(jìn)一步提高了思想認識,完善了安全管理制度,強化了安全防范措施,落實(shí)了安全問(wèn)題的整改,全市安全保障能力顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
針對上述發(fā)現的問(wèn)題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規章制度,將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的'安全教育培訓,提高信息安全技能,主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查,督促各單位把安全制度、安全措施切實(shí)落實(shí)到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
4、繼續完善信息安全設施,密切監測、監控電子政務(wù)網(wǎng)絡(luò ),從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
5、信息基礎設施網(wǎng)絡(luò )安全自查報告
根據縣政府辦公室《xx縣人民政府辦公室轉發(fā)縣經(jīng)信委關(guān)于開(kāi)展信息網(wǎng)絡(luò )安全專(zhuān)項檢查的工作方案和安徽省政府的網(wǎng)站安全事件信息報告制度的通知》(x政辦[20xx]140號)的文件精神,我局高度重視,認真組織相關(guān)人員對我局的辦公網(wǎng)絡(luò )系統進(jìn)行了全面檢查,現將檢查的情況報告如下:
一、自查情況
。ㄒ唬┬畔⒕W(wǎng)絡(luò )安全組織落實(shí)情況。
成立了縣衛生局信息網(wǎng)絡(luò )安全工作領(lǐng)導小組,局長(cháng)任組長(cháng),分管副局長(cháng)任副組長(cháng),各醫療衛生單位主要負責人為成員,并設Z了專(zhuān)職信息安全員,做到了分工明確、責任到人。
。ǘ┬畔⒕W(wǎng)絡(luò )安全管理規章制度的建立和落實(shí)情況。為確保信息網(wǎng)絡(luò )安全,我局實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)絡(luò )安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理人員的工作效率。同時(shí)我局結合自身情況制定網(wǎng)絡(luò )信息安全自查工作制度,做到四個(gè)確保:一是信息安全員于每周五定期檢查單位計算機系統,確保無(wú)隱患問(wèn)題;二是制定安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由信息安全員匯報計算機使用情況,確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習網(wǎng)絡(luò )知識,提高計算機使用水平,加強安全防范。
。ㄈ┘夹g(shù)防范措施落實(shí)情況。
一是制定了網(wǎng)絡(luò )信息安全突發(fā)事件應急預案,并隨著(zhù)信息化程度的深入,結合我局實(shí)際,不斷加以完善;二是嚴格文件的收發(fā),完善了清點(diǎn)、整理、編號、簽收制度,并要求信息管理員嚴格管理;三是及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復;四是計算機由專(zhuān)業(yè)公司定點(diǎn)維修,并商定其給予應急技術(shù)支持,重要系統皆為政府指定的。產(chǎn)品系統;五是涉密計算機經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻。同時(shí)配Z安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件;六是涉密計算機都設有開(kāi)機密碼,由專(zhuān)人保管負責。同時(shí),涉密計算機不和其它計算機之間相互共享。對重要服務(wù)器上的應用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
。ㄋ模﹫绦杏嬎銠C信息系統安全案件、事件報告制度情況。嚴格按照《安徽省政府的網(wǎng)站安全事件信息報告制度》要求,由專(zhuān)職人員及時(shí)向有關(guān)部門(mén)報告。
。ㄎ澹┯泻π畔⒌闹浦购头婪肚闆r。
截至目前,暫未發(fā)現我局門(mén)戶(hù)網(wǎng)站及政府信息公開(kāi)平臺存在散播不當政治言論等有害信息的現象,并安排信息安全人員定期瀏覽排查,及時(shí)發(fā)現問(wèn)題。加強對衛生系統工作人員的信息安全宣傳教育,提高信息安全防范意識和應急處理能力。
。h政機關(guān)保密工作。
制定了縣衛生局計算機及網(wǎng)絡(luò )的保密管理制度。辦公系統的信息管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有,且規定嚴禁外泄。
。ㄆ撸┲匾畔⑾到y等級保護工作開(kāi)展情況。
按照國家信息安全等級保護有關(guān)要求,全面開(kāi)展衛生系統信息系統的定級、備案和測評工作,對發(fā)現的問(wèn)題及時(shí)進(jìn)行整改。各單位對本單位信息系統進(jìn)行定級,對二級以上的信息系統辦理備案手續,對三級以上信息系統開(kāi)展信息安全等級測評,根據測評結果,不符合要求的,制定了整改方案進(jìn)行整改,并加強日常信息系統安全等級保護監督檢查工作。
二、存在問(wèn)題
根據《通知》的具體要求,在自查過(guò)程中也發(fā)現了一些不足,一是信息管理技術(shù)人員較少,信息系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋信息系統安全的所有方面;三是個(gè)別職工保密意識還不夠高,要加強防范意識;四是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
三、整改措施
針對以上自查中發(fā)現的隱患與不足,為進(jìn)一步加強信息網(wǎng)絡(luò )系統安全,應圍繞信息系統安全綜合治理的工作目標,重點(diǎn)在完善規章制度、豐富技術(shù)手段上下功夫,認真開(kāi)展整改工作。
。ㄒ唬⿵娀瘧表憫獧C制建設。制定周密的應急預案,加強應急技術(shù)支援隊伍建設,認真做好應急演練、重大信息安全事故處Z、重要數據和業(yè)務(wù)系統備份等各項工作,確保信息系統安全正常運行。
。ǘ⿵娀贫缺U。一是以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故;二是不定期的對安全制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。
。ㄈ┘訌娦畔踩逃嘤。建議舉辦信息安全技術(shù)培訓班,對信息安全管理人員進(jìn)行集中培訓,以增強安全防范意識和應對能力,進(jìn)一步提高政府信息系統安全管理水平。
。ㄋ模┘訌妼挝桓刹康陌踩庾R教育。加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性,增強對計算機信息系統安全的防范和保密意識。
網(wǎng)絡(luò )與信息安全自查報告5
一、計算機涉密信息管理情況
今年以來(lái),我局加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。
對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。
重點(diǎn)抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防盜和電源連接等;
二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的
應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定
位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常
對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。
在管理方面我們:
一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。
而且在新形勢下,計算機犯罪還將成為安全保衛工作的`重要內容。
在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記
并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、網(wǎng)站安全
我局對網(wǎng)站安全方面有相關(guān)要求,
一是使用專(zhuān)屬權限密碼鎖登陸后臺;
二是上傳文件提前進(jìn)行病素檢測;
三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;
四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度
做到四個(gè)確保:
一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題
二是制作安全檢查工作記錄,確保工作落實(shí);
三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握
四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我局網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。
期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬⿲τ诰(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。
。ǘ┘訌娫O備維護,及時(shí)更換和維護好故障設備。
。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練
讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
住建局信息中心
二○xx年六月六日
網(wǎng)絡(luò )與信息安全自查報告6
xx縣局網(wǎng)監隊:
我院在接到貴單位發(fā)來(lái)的《信息系統安全等保限期整改通知書(shū)》后,院領(lǐng)導高度重視,責成信息科按照要求進(jìn)行整改,現在整改情況報告如下。
一、我院網(wǎng)絡(luò )安全等級保護工作概況
根據上級主管部門(mén)和行業(yè)主管部門(mén)要求,我院高度重視并開(kāi)展了網(wǎng)絡(luò )安全等級保護相關(guān)工作,工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有:綜合業(yè)務(wù)信息系統。綜合業(yè)務(wù)信息系統是xx縣人民醫院核心醫療業(yè)務(wù)信息系統的集合,系統功能模塊主要包括醫院信息系統(HIS)、檢驗信息系統(LIS)、電子病歷系統(EMRS)、醫學(xué)影像信息系統(PACS),其中醫院信息系統(HIS)、檢驗信息系統(LIS)、電子病歷系統(EMRS)由x弘揚軟件股份有限公司開(kāi)發(fā)建設并提供技術(shù)支持,醫學(xué)影像信息系統(PACS)由x中航信息科技產(chǎn)業(yè)股份有限公司開(kāi)發(fā)建設并提供技術(shù)支持。
我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統的'定級、備案、等級保護測評、專(zhuān)家評審等工作,系統安全保護等級為第二級(S2A2G2),等級保護測評機構為x天祺信息安全技術(shù)有限公司,等級保護測評結論為基本符合,綜合得分為76.02分。在測評過(guò)程中,信息科已根據測評人員建議對能夠立即整改的安全問(wèn)題進(jìn)行了整改,如:服務(wù)器安全加固、問(wèn)控制策略調整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進(jìn)行門(mén)戶(hù)網(wǎng)站的網(wǎng)絡(luò )安全等級保護測評工作。
二、安全問(wèn)題整改情況
此次整改報告中涉及到的信息系統安全問(wèn)題是我院于20xx年11月托x天祺公司對醫院信息系統進(jìn)行測評饋的內容,主要包括應用服務(wù)器、數據庫服務(wù)器操作系統漏洞和Oracle漏洞等。針對應用服務(wù)器系統漏洞,我院及時(shí)與安全公司進(jìn)行溝通,溝通后通過(guò)關(guān)閉部分系統服務(wù)和端口,更新必要的系統升級包等措施進(jìn)行了及時(shí)的處理。針對Oracle數據庫存在的安全漏洞問(wèn)題,我們與安全公司和軟件廠(chǎng)商進(jìn)行了溝通,我院HIS系統于20xx年底投入使用,數據庫版本為Oracle 11g,投入運行時(shí)間較早,且部署于內網(wǎng)環(huán)境中未及時(shí)進(jìn)行漏洞修復。
經(jīng)過(guò)軟件開(kāi)發(fā)廠(chǎng)商測試發(fā)現修復Oracle數據庫漏洞會(huì )影響HIS系統正常運行,并存在未知風(fēng)險,為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患,我們主要采取控制數據庫問(wèn)權限,切斷與服務(wù)器不必要的連接、限制數據庫管理人員權限等措施來(lái)降低數據庫安全漏洞造成的風(fēng)險。具體措施為:第一由不同技術(shù)人員分別掌握數據庫服務(wù)器和數據庫的管理權限;第二數據庫服務(wù)器僅允許有業(yè)務(wù)需求的應用服務(wù)器連接,日常管理數據庫采用本地管理方式,數據庫不對外提供遠程問(wèn);第三對數據庫進(jìn)行了安全加固,設置了強密碼、開(kāi)啟了日志審計功能、禁用了數據庫默認用戶(hù)等。
我院高度重視網(wǎng)絡(luò )安全工作,醫院網(wǎng)絡(luò )中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò )版殺毒軟件、桌面終端管理等安全產(chǎn)品,并正在采購網(wǎng)閘、堡壘機、日志審計等安全產(chǎn)品,同時(shí)組建了醫院網(wǎng)絡(luò )安全小組,由三名技術(shù)人員負責網(wǎng)絡(luò )安全管理工作,使我院網(wǎng)絡(luò )安全管理水平幅提升。
“沒(méi)有網(wǎng)絡(luò )安全,就沒(méi)有國家安全”。作為全縣醫療救治中心,醫院始終把信息網(wǎng)絡(luò )安全和醫療安全放在首位,不斷緊跟醫院發(fā)展和形勢需要,科學(xué)有效的推進(jìn)網(wǎng)絡(luò )安全建設工作,并接受各級主管部門(mén)的監督和管理。
網(wǎng)絡(luò )與信息安全自查報告7
我公司對網(wǎng)絡(luò )信息安全系統工作一直十分重視,成立了專(zhuān)門(mén)的領(lǐng)導小組,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由公司辦公室統一管理,各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我公司網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現失泄密和其他重大安全問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái),我公司加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取嚴格措施,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)實(shí)現物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照公司計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我公司配備了防病毒軟件、硬件防火墻,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;
三是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
四是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:
一是硬件安全,包括防雷、防火、防靜電、防盜和電源連接等;
二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;
三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我公司每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常、并添加了柴油發(fā)電機進(jìn)行補充。系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我公司網(wǎng)絡(luò )系統的`組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我公司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時(shí)在公司開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、網(wǎng)站安全及我公司對網(wǎng)站安全方面有相關(guān)要求,
一是使用專(zhuān)屬權限密碼鎖登陸后臺;
二是上傳文件提前進(jìn)行病毒檢測;
三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我公司結合自身情況制定計算機系統安全自查工作制度,做到四個(gè)確保:
一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題;
二是制作安全檢查工作記錄,確保工作落實(shí);
三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握;
四是定期組織全公司人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我公司網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我公司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬┯捎诮鼛啄昃W(wǎng)絡(luò )管理人員變換頻繁,造成對于線(xiàn)路規劃混亂,近期將利用各種措施進(jìn)行整理歸檔。
。ǘ┘訌娫O備維護檢查和記錄,及時(shí)發(fā)現問(wèn)題解決問(wèn)題。
。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
。ㄋ模z查中發(fā)現,我們對于計算機整體網(wǎng)絡(luò )和機房的防范措施跟很多成熟的管理單位有差距,今后首先加強意識,然后按照規范進(jìn)行各種管理。
網(wǎng)絡(luò )與信息安全自查報告8
接到《關(guān)于開(kāi)展20xx年江門(mén)市網(wǎng)絡(luò )安全檢查的通知》后,我院領(lǐng)導高度重視,立即召開(kāi)相關(guān)科室負責人會(huì )議,深入學(xué)習和認真貫徹落實(shí)文件精神,充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性,F將我院信息安全工作情況匯報如下。
一、網(wǎng)絡(luò )安全管理:
我院的網(wǎng)絡(luò )分為互聯(lián)網(wǎng)和院內局域網(wǎng),兩網(wǎng)絡(luò )實(shí)現物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點(diǎn)抓好“三大安全”排查。
1。硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務(wù)器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS服務(wù)器、多口交換機、路由器都有UPS電源保護,可以保證短時(shí)間斷電情況下,設備運行正常,不至于因突然斷電致設備損壞。此外,局域網(wǎng)內所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。
2。網(wǎng)絡(luò )安全:包括網(wǎng)絡(luò )結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò )結構包括網(wǎng)絡(luò )結構合理,網(wǎng)絡(luò )連接的穩定性,網(wǎng)絡(luò )設備(交換機、路由器、光纖收發(fā)器等)的穩定性。HIS系統的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶(hù),賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的.管理制度;ヂ(lián)網(wǎng)和院內局域網(wǎng)均施行固定IP地址,由醫院統一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無(wú)法實(shí)現上網(wǎng)。
二、軟件管理:
目前我院在運行的軟件主要分為三類(lèi):HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業(yè)務(wù)中最主要的軟件,是保障醫院診療活動(dòng)正常進(jìn)行的基礎,自20xx年上線(xiàn)以來(lái),運行很穩定,未出現過(guò)重大安全問(wèn)題,并根據業(yè)務(wù)需要,不斷更新充實(shí)。
常用辦公軟件均由醫院信息科統一安裝,維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件,并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
我院的網(wǎng)絡(luò )與信息安全工作從未發(fā)生過(guò)重大的安全事故,各系統運轉穩定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫院信息技術(shù)人員少,信息安全力量有限;信息安全意識還夠,個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性;個(gè)別科室的計算機設備配置偏低,服務(wù)期限偏長(cháng)。
今后要加強信息技術(shù)人員的培養,更進(jìn)一步提高信息安全技術(shù)水平;加強全院職工的信息安全教育,提高維護信息安全的主動(dòng)性和自覺(jué)性;加大對醫院信息化建設投入,提升計算機設備配置,進(jìn)一步提高工作效率和系統運行的安全性。
網(wǎng)絡(luò )與信息安全自查報告9
為了貫徹落實(shí)《關(guān)于開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作的通知》的精神,切實(shí)加強我局政務(wù)信息系統運行管理和對外網(wǎng)站安全防范工作,嚴防攻擊、網(wǎng)絡(luò )中斷、病毒傳播、信息失竊密,為國慶60周年慶;顒(dòng)的順利舉行創(chuàng )造良好的網(wǎng)絡(luò )信息環(huán)境,現就我局網(wǎng)絡(luò )信息安全自查自糾情況匯報如下:
一、高度重視,切實(shí)加強國慶60周年慶;顒(dòng)期間網(wǎng)絡(luò )信息安全工作。我局接到區信息辦下發(fā)的《關(guān)于開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作的通知》后,局領(lǐng)導班子高度重視,立即進(jìn)行安排部署,落實(shí)責任,強化防護措施,加強對本單位網(wǎng)絡(luò )和信息系統的安全保護,做好我局內部網(wǎng)絡(luò )和信息系統的安全防范和安全檢查工作。
二、按要求嚴格落實(shí)網(wǎng)絡(luò )信息安全各項制度
1.責任制度。對網(wǎng)絡(luò )信息安全各項制度進(jìn)行了全面梳理,重點(diǎn)抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實(shí)。嚴格落實(shí)領(lǐng)導責任制,一把手親自過(guò)問(wèn),分管負責人直接抓,一級抓一級,層層抓落實(shí)。
2.原則要求。堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責、誰(shuí)發(fā)布誰(shuí)負責”的原則,認真履行網(wǎng)絡(luò )信息安全保障職責。
3.“五到位”。堅決做到領(lǐng)導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關(guān)人員的責任。
三、進(jìn)一步強化安全防范措施
1.清查網(wǎng)站隱患。針對和應用系統的程序升級、賬戶(hù)、密碼、殺病毒、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的.突出問(wèn)題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級的更新升級,進(jìn)一步強化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。
2.嚴格執行網(wǎng)絡(luò )信息安全“五禁止”規定。能夠按要求禁止將涉密信息系統接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò ),能夠禁止在沒(méi)有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò )上的數據拷貝到涉密信息系統,能夠禁止將涉密與非涉密網(wǎng)絡(luò )混用,能夠禁止將涉密與非涉密計算機、移動(dòng)存儲設備混用,能夠禁止使用具有無(wú)線(xiàn)互聯(lián)功能的設備處理涉密信息。
四、認真抓好網(wǎng)絡(luò )信息安全自查和整改
通過(guò)自查,我們發(fā)現我局網(wǎng)絡(luò )與信息系統安全隱患還是存在一些問(wèn)題,我們將切實(shí)對涉及到的有關(guān)問(wèn)題逐步解決,進(jìn)一步加強網(wǎng)絡(luò )信息安全管理。
網(wǎng)絡(luò )與信息安全自查報告10
根據上級相關(guān)通知精神要求,為進(jìn)一步加強我鎮社網(wǎng)絡(luò )與信息安全工作,認真查找我鎮社網(wǎng)絡(luò )與信息安全工作中存在的隱患及漏洞,完善安全管理措施,減少安全風(fēng)險,提高應急處置能力,確保全鎮網(wǎng)絡(luò )與信息安全,我鎮對網(wǎng)絡(luò )與信息安全狀況進(jìn)行了自查自糾和認真整改,現將自查自糾情況報告如下:
一、計算機涉密信息管理情況
今年以來(lái),我鎮加強組織領(lǐng)導,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照鎮計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我鎮配備了防病毒軟件、網(wǎng)絡(luò )隔離卡,采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我鎮每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的`應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效,暫未出現任何安全隱患。
四、通訊設備運轉正常
我鎮網(wǎng)絡(luò )系統的組成結構及其配置合理,并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的,自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我鎮對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在鎮開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
六、網(wǎng)站安全
我鎮對網(wǎng)站安全方面有相關(guān)要求,一是使用專(zhuān)屬權限密碼鎖登陸后臺;二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權限進(jìn)行維護,定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我鎮結合自身情況制定計算機系統安全自查工作制度,做到四個(gè)確保:一是系統管理員于每周五定期檢查中心計算機系統,確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度,由系統管理員匯報計算機使用情況,確保情況隨時(shí)掌握;四是定期組織全鎮人員學(xué)習有關(guān)網(wǎng)絡(luò )知識,提高計算機使用水平,確保預防。
八、安全教育
為保證我鎮網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我鎮就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬⿲τ诰(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。
。ǘ┘訌娫O備維護,及時(shí)更換和維護好故障設備。
。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
xxxx年xx月xx日
網(wǎng)絡(luò )與信息安全自查報告11
一、領(lǐng)導重視,責任分明,加強領(lǐng)導
為了認真做好管理工作,進(jìn)一步提高教育網(wǎng)絡(luò )信息安全工作水平,促進(jìn)教育信息化健康發(fā)展,我校建立了專(zhuān)門(mén)的網(wǎng)絡(luò )信息安全管理組織,成立了由分管領(lǐng)導、網(wǎng)絡(luò )管理員組成的計算機網(wǎng)絡(luò )信息安全管理領(lǐng)導小組。負責制定學(xué)校計算機信息系統安全管理的辦法和規定,協(xié)調處理全校有關(guān)計算機信息系統安全的重大問(wèn)題;負責學(xué)校計算機信息系統的建設、管理、應用等工作;負責信息系統安全的監督、事故的調查和處罰。學(xué)校網(wǎng)絡(luò )管理人員要在學(xué)校計算機安全管理領(lǐng)導小組的領(lǐng)導下,負責校園網(wǎng)的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預防網(wǎng)絡(luò )安全事故的發(fā)生。
二、嚴格執行備案制度
我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)(接入互聯(lián)網(wǎng))。學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料,沒(méi)有出現出租轉讓等情況。
今年暑假,學(xué)校又自籌資金,購買(mǎi)了上網(wǎng)行為管理路由器。全校所有互聯(lián)網(wǎng)入口結點(diǎn)都實(shí)行實(shí)名認證制度。為全校教師分配了用戶(hù)名和密碼,保證一人一號,對號上網(wǎng)。對每個(gè)帳號都做了流量控制和行為管理策略。并且對上網(wǎng)內容做了進(jìn)一步規范,屏蔽了許多不常用的端口,有效的防范了病毒的入侵。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施,實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:
。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設備和實(shí)驗室管理辦法”,做好安全保衛工作。
3、凡進(jìn)入機房的'人員除須遵守校規校紀外,還必須遵守機房的各項管理規定,愛(ài)護機房?jì)鹊乃胸敭a(chǎn),愛(ài)護儀器設備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節按有關(guān)規定嚴肅處理。
4、機房?jì)冉刮鼰,嚴禁明火?/p>
5、工作人員必須熟悉實(shí)驗室用電線(xiàn)路、儀器設備性能及安全工作的有關(guān)規定。
6、實(shí)驗室使用的用電線(xiàn)路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件,嚴禁登錄黃色、迷信、反動(dòng)網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時(shí)監測機器和網(wǎng)絡(luò )狀況,確保計算機和網(wǎng)絡(luò )安全運轉。
9、機房開(kāi)放結束時(shí),工作人員必須要關(guān)妥門(mén)窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開(kāi)關(guān)。
。ǘ┯嬎銠C安全管理制度
1.安裝了天網(wǎng)防火墻,防止病毒、反動(dòng)不良信息入侵校園網(wǎng)絡(luò )。
2.安裝網(wǎng)絡(luò )版的“360殺毒軟件”,實(shí)施監控網(wǎng)絡(luò )病毒,發(fā)現問(wèn)題立即解決。
3.學(xué)校網(wǎng)絡(luò )建立在教學(xué)樓,計算機所在部門(mén)加固門(mén)窗,購買(mǎi)滅器,擺放在顯著(zhù)位置,做到設備防雷,防盜,防火,保證設備安全、完好。
4.及時(shí)修補各種軟件的補丁。
5.對學(xué)校重要文件,信息資源做到及時(shí)備份。創(chuàng )建系統恢復文件。
。ㄈ┌踩逃嘤栔贫
1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、學(xué)校負責對本校教師進(jìn)行安全教育和培訓,使教師自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò )安全知識。
3、校網(wǎng)管中心對信息源接入的骨干人員進(jìn)行安全教育和培訓,使之自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。
四、我校定期進(jìn)行網(wǎng)絡(luò )安全的全面檢查
我校網(wǎng)絡(luò )安全領(lǐng)導小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查,對存在的問(wèn)題要及時(shí)進(jìn)行糾正,消除安全隱患。
網(wǎng)絡(luò )與信息安全自查報告12
按照《關(guān)于組織開(kāi)展非涉密網(wǎng)絡(luò )保密管理專(zhuān)項檢查的通知》(港北保發(fā)〔20xx號)文件要求,我局對非涉密網(wǎng)絡(luò )保密管理工作十分重視,成立了專(zhuān)門(mén)的檢查領(lǐng)導小組,制定了非涉密網(wǎng)絡(luò )安全保密管理制度,并嚴格落實(shí)有關(guān)非涉密網(wǎng)絡(luò )安全保密方面的'各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,現將開(kāi)展檢查工作匯報如下:
一、基本情況
我局非涉密網(wǎng)絡(luò )屬局域網(wǎng)類(lèi)型,網(wǎng)絡(luò )終端數量10臺,網(wǎng)絡(luò )使用部門(mén)有3個(gè),即:局長(cháng)辦公室1臺;黨組書(shū)記、副局長(cháng)辦公室4臺;局辦公室5臺。
二、保密管理情況
。ㄒ唬┦欠駥Ψ巧婷芫W(wǎng)絡(luò )處理信息類(lèi)別進(jìn)行了明確規定,即:明確不允許存儲、處理涉密信息。
檢查情況:我局對非涉密網(wǎng)絡(luò )處理信息類(lèi)別進(jìn)行了明確規定。
。ǘ┦欠裰贫朔巧婷芫W(wǎng)絡(luò )安全保密管理制度,制度內容是否符合國家有關(guān)保密法律法規。
檢查情況:我局制定有非涉密網(wǎng)絡(luò )安全保密管理制度,制度內容符合國家有關(guān)保密法律法規。
。ㄈ┦欠駥Ψ巧婷芫W(wǎng)絡(luò )定期開(kāi)展保密檢查。
檢查情況:我局定期組織對非涉密網(wǎng)絡(luò )開(kāi)展保密檢查。
三、保密制度落實(shí)情況
。ㄒ唬┦欠衽c涉密網(wǎng)絡(luò )連接,連接控制措施是否符合保密要求。
檢查情況:我局與互聯(lián)網(wǎng)連接采用物理隔離,與其他涉密網(wǎng)絡(luò )無(wú)連接。
。ǘ┦欠窠槿胗嬎銠C及移動(dòng)存儲介質(zhì)。
檢查情況:我局無(wú)介入計算機及移動(dòng)存儲介質(zhì)。
。ㄈ┦欠裨诜巧婷軕孟到y中存儲、處理、傳遞涉密文件信息資料。
檢查情況:我局沒(méi)有在非涉密應用系統中存儲、處理、傳遞涉密文件信息資料。
。ㄋ模┦欠裨诜巧婷芊⻊(wù)器和計算機終端上存儲、處理涉密文件信息資料。
檢查情況:我局沒(méi)有在非涉密服務(wù)器和計算機終端上存儲、處理涉密文件信息資料。
。ㄎ澹┦欠衤鋵(shí)政務(wù)公開(kāi)保密審查制度。
檢查情況:我局有落實(shí)政務(wù)公開(kāi)保密審查制度。
網(wǎng)絡(luò )與信息安全自查報告13
為了加強我校教育信息網(wǎng)絡(luò )安全管理,保護信息系統的安全,保障教育教學(xué)和管理工作的順利進(jìn)行,全面貫徹落實(shí)國家、省、市信息安全工作文件精神,對我校及周邊網(wǎng)絡(luò )信息開(kāi)展以“掃除反動(dòng)、迷信、涉密、違反國家法律法規的言論、視頻等破壞社會(huì )和諧、政治穩定的不安全信息”為主要內容的安全大檢查,凈化校園網(wǎng)絡(luò )環(huán)境,不斷提高學(xué)校計算機信息系統安全防范能力,從而為師生提供健康,安全的上網(wǎng)環(huán)境。
一、成立學(xué)校信息安全工作領(lǐng)導小組
組長(cháng):涂x
副組長(cháng):xx才
組員:董x、王x、羅xx、xxx林
二、領(lǐng)導重視,責任分明,加強領(lǐng)導
為了認真做好迎檢準備工作,進(jìn)一步提高教育網(wǎng)絡(luò )信息安全工作水平,促進(jìn)教育信息化健康發(fā)展,我校建立了專(zhuān)門(mén)的網(wǎng)絡(luò )信息安全管理組織,成立了由分管領(lǐng)導、網(wǎng)絡(luò )管理員組成的計算機網(wǎng)絡(luò )信息安全管理領(lǐng)導小組。負責制定學(xué)校計算機信息系統安全管理的辦法和規定,協(xié)調處理全校有關(guān)計算機信息系統安全的重大問(wèn)題;負責學(xué)校計算機信息系統的建設、管理、應用等工作;負責信息系統安全的監督、事故的調查和處罰。學(xué)校網(wǎng)絡(luò )管理人員要在學(xué)校計算機安全管理領(lǐng)導小組的領(lǐng)導下,負責校園網(wǎng)的安全保護工作和設備的維護工作,必須模范遵守安全管理制度,積極采取必要的防范技術(shù)措施,預防網(wǎng)絡(luò )安全事故的發(fā)生。
三、完善制度,加強管理
為了更好的安全管理網(wǎng)絡(luò ),我校建立了健全的安全管理制度:
。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育,防患于未然。
2、遵守“教學(xué)儀器設備和實(shí)驗室管理辦法”,做好安全保衛工作。
3、凡進(jìn)入機房的人員除須遵守校規校紀外,還必須遵守機房的'各項管理規定,愛(ài)護機房?jì)鹊乃胸敭a(chǎn),愛(ài)護儀器設備,未經(jīng)管理人員許可不得隨意使用,更不得損壞,如發(fā)現人為損壞將視情節按有關(guān)規定嚴肅處理。
4、機房?jì)冉刮鼰,嚴禁明火?/p>
5、工作人員必須熟悉實(shí)驗室用電線(xiàn)路、儀器設備性能及安全工作的有關(guān)規定。
6、實(shí)驗室使用的用電線(xiàn)路必須符合安全要求,定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件,嚴禁登錄黃色、迷信、反動(dòng)網(wǎng)站,做好計算機病毒的防范工作。
8、工作人員須隨時(shí)監測機器和網(wǎng)絡(luò )狀況,確保計算機和網(wǎng)絡(luò )安全運轉。
9、機房開(kāi)放結束時(shí),工作人員必須要關(guān)妥門(mén)窗,認真檢查并切斷每一臺微機的電源和所有電器的電源,然后切斷電源總開(kāi)關(guān)。
。ǘ┎僮魅藛T權限等級分配制度
1、校領(lǐng)導統一確定操作人員職能權限。
2、電教組成員負責管理、維修學(xué)校所有計算機,出現重大事故應及時(shí)報上級領(lǐng)導。
3、教師用戶(hù)帳號、密碼由網(wǎng)絡(luò )管理員發(fā)放,并統一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數據,重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò )管理員負責校園用戶(hù)計算機系統能夠正常上網(wǎng),為用戶(hù)提供日常網(wǎng)絡(luò )維護服務(wù)和日常數據備份。
。ㄈ┚W(wǎng)絡(luò )信息安全管理制度
1、樹(shù)立高度的國家安全意識和保密意識,自覺(jué)遵守保密紀律。
2、實(shí)行專(zhuān)人負責制。每臺電腦設置開(kāi)機密碼,由專(zhuān)人負責管理、使用。未經(jīng)管理責任人同意,其它任何人員不得隨意使用機器。
3、所有聯(lián)網(wǎng)電腦必須安裝殺毒軟件,設置防火墻,并定期殺毒。
4、黨政、財務(wù)、人事等專(zhuān)線(xiàn)接入的電腦必須嚴格遵守處理涉密文件的相關(guān)規定,不得擅自連接互聯(lián)網(wǎng)。不得隨意拷貝涉密文件。
5、嚴禁利用互聯(lián)網(wǎng)傳播反動(dòng)、迷信、色情、教唆等違法的不安全信息。
6、嚴禁在互聯(lián)網(wǎng)上發(fā)布本單位的涉密信息和內部工作信息。
7、嚴格執行上網(wǎng)信息領(lǐng)導審批制度,做到未批信息一律不發(fā),切實(shí)把好的信息上網(wǎng),堅決抵制不良信息上網(wǎng)。
8、嚴格執行每日信息安全零報告制度。
。ㄋ模┌踩逃嘤栔贫
1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、學(xué)校負責對本校教師進(jìn)行安全教育和培訓,使教師自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,使他們具備基本的網(wǎng)絡(luò )安全知識。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓,使之自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)安全保護管理辦法》,杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。
。ㄎ澹、事故和案件及時(shí)報告制度
1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息:
煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施。
煽動(dòng)顛覆國家政權,推翻社會(huì )主義制度。
煽動(dòng)分裂國家、破壞國家統一。
煽動(dòng)民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實(shí)、散布謠言,擾亂社會(huì )秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實(shí)誹謗他人。
損害國家機關(guān)信譽(yù)。
其他違反憲法和法律、行政法規。
如發(fā)現有上述行為,保留有關(guān)原始記錄,并及時(shí)報告區信息中心,在12小時(shí)內向上級報告。
2、接受并配合區電教中心和公安機關(guān)的安全監督、檢查和指導,如實(shí)向公安機關(guān)及有關(guān)部門(mén)提供有關(guān)安全保護的信息、資料及數據文件,協(xié)助公安機關(guān)查處通過(guò)國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為。
3、發(fā)現有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規等計算機安全案情的,應在12小時(shí)以?xún)认蛏霞増蟾妗?/p>
4、計算機機房設管理員一名,其職責是每天不定期瀏覽主頁(yè)或自己頁(yè)面,負責領(lǐng)導還應經(jīng)常巡視操作者,如發(fā)現有違反上述規定者應立即制止并報告校園網(wǎng)安全領(lǐng)導小組。
。、面對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術(shù)規程,并檢查執行情況;
2、培訓計算機病毒防治管理人員;
3、采取計算機病毒安全技術(shù)防治措施;
4、對網(wǎng)站計算機信息系統應用和使用人員進(jìn)行計算機病毒防治教育和培訓;
5、及時(shí)檢測、清除計算機系統中的計算機病毒,并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證的計算機病毒防治產(chǎn)品;
除以上健全的安全管理制度外,我校也認真落實(shí)相關(guān)安全技術(shù)措施,安全基礎措施良好擁有完善的安全保護措施,設有學(xué)校重要部位值班制度,做到晝夜值班,任何人不得擅自進(jìn)入微機房。
網(wǎng)絡(luò )與信息安全自查報告14
我公司對網(wǎng)絡(luò )信息安全系統工作一直十分重視,建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度,由公司生技科統一管理,各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我公司網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí),效果也比較好,近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái),我公司按照省公司的要求,強化宣傳教育,落實(shí)工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)的管理,采取專(zhuān)人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規定落實(shí)了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò )使用,也嚴格按照公司計算機保密信息系統管理辦法落實(shí)了有關(guān)措施,確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我公司配備了防病毒軟件、防火墻,實(shí)現了網(wǎng)絡(luò )強隔離與雙網(wǎng)雙機,嚴禁辦公計算機“一機雙用”,采用了強口令密碼,加強對辦公計算機的保密管理,明確了網(wǎng)絡(luò )安全責任,強化了網(wǎng)絡(luò )安全工作。
二是開(kāi)展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管,認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全,包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規范,設備運行狀況良好。
我公司每臺終端機都安裝了防病毒軟件,系統相關(guān)設備的應用一直采取規范化管理,硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常,對于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設備運行基本穩定,沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效,暫未出現任何安全隱患。
四、嚴格管理、規范設備維護
我公司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在公司開(kāi)展網(wǎng)絡(luò )安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面,專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記,并及時(shí)處理。對外來(lái)維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進(jìn)行登記,規范設備的維護和管理。
五、安全教育
為保證我公司網(wǎng)絡(luò )安全有效地運行,減少病毒侵入,我公司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間,大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún),并得到了滿(mǎn)意的答復。
六、自查存在的'問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節,今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
。ㄒ唬⿲τ诰(xiàn)路不整齊、暴露的,立即對線(xiàn)路進(jìn)行限期整改,并做好防鼠、防火安全工作。
。ǘ┘訌娫O備維護,及時(shí)更換和維護好故障設備。
。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中,我們將繼續加強計算機安全意識教育和防范技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
網(wǎng)絡(luò )與信息安全自查報告15
為落實(shí)“省教育廳辦公室關(guān)于報送落實(shí)情況的通知”(鄂教科辦函[20xx]12號)、“黃石市教育局關(guān)于開(kāi)展全市教育行業(yè)網(wǎng)絡(luò )與信息安全檢查工作的通知”(黃教信[20xx]25號)的相關(guān)要求,全面加強我校網(wǎng)絡(luò )與信息安全工作,學(xué)校教科處對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查,現將自查情況匯報如下:
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
我校網(wǎng)絡(luò )中心杋房于20xx年建成,采用電信光纖20M接入,網(wǎng)絡(luò )覆蓋全校園(包括教職工宿舍樓、辦公樓、新舊教學(xué)樓)。20xx年10月,由于設備老化,網(wǎng)絡(luò )運行維護費用高等原因,教職工宿舍樓網(wǎng)絡(luò )全部切斷,由教師個(gè)人申請加入中國電信或其它網(wǎng)絡(luò )提供商。目前,我校辦公樓、教學(xué)樓網(wǎng)絡(luò )運行正常。
我校網(wǎng)絡(luò )與信息安全總體情況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點(diǎn)內容。網(wǎng)絡(luò )信息安全工作機構健全、責任明確,日常管理維護工作比較規范,比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓,基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面,還需要進(jìn)一步加強和完善。
二、網(wǎng)絡(luò )信息安全工作情況
1、網(wǎng)絡(luò )信息安全管理機構
為切實(shí)加強對網(wǎng)絡(luò )與計算機系統安全管理工作和對外的宣傳工作的領(lǐng)導,引導督促全校師生安全上網(wǎng)、綠色上網(wǎng)、科學(xué)上網(wǎng),并通過(guò)網(wǎng)站窗口的宣傳,擴大我校的社會(huì )影響,特成立網(wǎng)絡(luò )信息安全管理組織。學(xué)校設有網(wǎng)絡(luò )信息安全管理組織,校領(lǐng)導為組長(cháng),各處室主任和年級主任為組員,承擔本處室信息系統和網(wǎng)站信息內容的直接安全責任,網(wǎng)管員作為校園網(wǎng)運維者承擔信息系統安全技術(shù)防護與技術(shù)保障工作。
2、信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)絡(luò )管理制度”、“網(wǎng)絡(luò )管理員職責”、“計算機教室管理制度”、“計算機機房軟硬件維護管理辦法”、“計算機機房負責人崗位職責”、“學(xué)生上機管理制度”、“計算機機房用電安全制度”等系列規章制度。各系統(網(wǎng)站)使用基本能按要求,落實(shí)責任人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范,做到了杜絕弱口令并定期更改,嚴密防護個(gè)人電腦,定期備份數據,定期查看安全日志等,隨時(shí)掌握系統(網(wǎng)站)狀態(tài),保證正常運行。
3、信息系統(網(wǎng)站)技術(shù)防護
學(xué)校建有網(wǎng)絡(luò )中心機房,有防水、防潮、防靜電防護等措施,對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查,及時(shí)更新操作系統和補丁,配置口令策略保證更新頻度,對重要系統和數據進(jìn)行定期備份。
三、自查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目,我校在信息安全工作上還存在一定的問(wèn)題:
1、安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站),無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范,仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題。
2、技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設施仍不足。
3、應用系統(網(wǎng)站)方面:個(gè)別應用系統(網(wǎng)站)存在設計缺陷,容易發(fā)生安全事故。
四、整改措施
針對存在的問(wèn)題,學(xué)校將進(jìn)行認真研究部署。
1、進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度,規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓,提高安全意識和技術(shù)能力。
2、繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施,定期對服務(wù)器、操作系統進(jìn)行排查,建立針對性的主動(dòng)防護體系。
3、加強應急管理,修訂應急預案,加強與網(wǎng)絡(luò )電腦公司間協(xié)作,做好應急演練,將安全事件的影響降到最低。
據衡水市網(wǎng)絡(luò )與信息安全協(xié)調小組印發(fā)《衡水市20xx年網(wǎng)絡(luò )與信息安全檢查方案》要求,結合實(shí)際,認真對我市信息系統安全進(jìn)行了檢查,現將檢查情況報告如下:
一、網(wǎng)絡(luò )與信息安全狀況總體評價(jià)
今年來(lái),市、局高度重視信息安全工作,把信息安全工作列入重要議事日程,為規范信息公開(kāi)工作,落實(shí)好信息安全的相關(guān)規定,成立了信息安全工作領(lǐng)導小組,落實(shí)了管理機構,由專(zhuān)門(mén)的信息化公室負責信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關(guān)工作制度,加強了信息安全教育工作,信息安全工作領(lǐng)導小組定期或不定期地對我市信息安全工作進(jìn)行檢查,對查找出的問(wèn)題及時(shí)進(jìn)行整改,進(jìn)一步規范了信息安全工作,確保了信息安全工作的有效開(kāi)展,全市信息安全工作取得了新進(jìn)展。
二、網(wǎng)絡(luò )與信息安全主要工作情況
。ㄒ唬┘訌婎I(lǐng)導,明確職責,抓好網(wǎng)絡(luò )與信息安全組織管理工作。為規范、加強信息安全工作,市領(lǐng)導高度重視,把該項工作列為重點(diǎn)工作任務(wù),成立了由主管市長(cháng)為組長(cháng),分管信息工作的局級領(lǐng)導為副組長(cháng),各相關(guān)市直單位為成員的信息安全工作領(lǐng)導小組。做到了分工明確,責任到人,形成了主管領(lǐng)導負總責,具體管理人負主責,分級管理,一級抓一級,層層抓落實(shí)的領(lǐng)導體制和工作機制,切實(shí)把信息安全工作落到實(shí)處。
。ǘ┳龊镁W(wǎng)絡(luò )與信息安全日常管理工作。根據工作實(shí)際,我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網(wǎng)絡(luò )保密管理等相關(guān)制度,使信息安全工作進(jìn)一步規范化和制度化。
。ㄈ┞鋵(shí)好網(wǎng)絡(luò )與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動(dòng)儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻,同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象,單位未安裝無(wú)線(xiàn)網(wǎng)絡(luò )等無(wú)線(xiàn)設備,并安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。
。ㄋ模┲贫ㄐ畔踩珣惫芾頇C制。結合實(shí)際,我市初步建立應急預案,建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制,嚴格文件的收發(fā),完善了清點(diǎn)、修理、編號、簽收制度;信息管理員及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復。
。ㄎ澹┌踩逃嘤柷闆r正在逐步開(kāi)展。今年下半年,我市計劃對全體計算機使用人員開(kāi)展了網(wǎng)絡(luò )與信息安全等方面的操作培訓,并講解網(wǎng)絡(luò )安全的一些知識。
。┱J真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導小組會(huì )定期或不定期地對我市網(wǎng)絡(luò )與信息安全工作進(jìn)行檢查,對查找出的問(wèn)題及時(shí)進(jìn)行整改,確保了信息安全工作的有效展。
三、網(wǎng)絡(luò )與信息安全自查發(fā)現的主要問(wèn)題及整改情況
根據《衡水市20xx年網(wǎng)絡(luò )與信息安全檢查方案》中的具體要求,在工作自查過(guò)程中我們也發(fā)現了一些不足及待以整改的情況。
1。存在問(wèn)題。在自查過(guò)程中主要存在以下情況:一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員,且市財政在信息系統安全方面可投入的資金有限,因此在網(wǎng)絡(luò )與信息安全建設過(guò)程中投入的'力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統安全的所有方面;三是在遇到計算機病毒侵襲等突發(fā)事件上,處理不夠及時(shí)。
2。整改情況。針對以上存在的問(wèn)題,我們將做好四個(gè)“繼續”。一是繼續完善并執行信息安全工作制度,應經(jīng)常不定期的對信息安全工作制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高信息人員安全防護意識;二是繼續抓好制度落實(shí),在進(jìn)一步完善網(wǎng)絡(luò )與信息安全制度的同時(shí),安排專(zhuān)人密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故;三是繼續加強對全市領(lǐng)導干部、網(wǎng)絡(luò )信息人員的安全意識教育,提高做好信息安全工作的主動(dòng)性和自覺(jué)性;四是繼續加強加大對全市信息線(xiàn)路、信息系統等方面的及時(shí)維護、保養、更新力度。
四、對網(wǎng)絡(luò )與信息安全工作的意見(jiàn)和建議
建議省、市加大對縣市區信息安全工作的指導,經(jīng)常性開(kāi)展信息安全教育培訓,不斷提高信息安全工作的現代化水平,便于工作人員進(jìn)一步加強對網(wǎng)絡(luò )與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術(shù)投入力度,確保工作順利開(kāi)展,保證信息安全。
【網(wǎng)絡(luò )與信息安全自查報告】相關(guān)文章:
網(wǎng)絡(luò )與信息安全自查報告范文09-02
關(guān)于網(wǎng)絡(luò )信息安全自查報告10-21