篇一 信息安全自查報告3500字
2023年度信息安全檢查自查報告]
市信息化辦公室:
為進一步加強我局信息安全工作水平,根據(jù)我市信息化管理辦公室<鶴壁市人民政府關于印發(fā)2023年責任目標的通知>;(鶴政[2023]17號)和<鶴壁市信息化工作領導小組辦公室關于印發(fā)2023年信息化責任目標考核辦法的通知>;(鶴信化辦[2023]6號文件精神,結合我局實際,我局對信息系統(tǒng)安全情況進行了自查,自查情況如下:
一、自查情況
1、安全制度落實情況:
目前局(館)已制定了<鶴壁市檔案局(館)網(wǎng)絡安全管理制度(試行)>;、<鶴壁市檔案局(館)計算機信息系統(tǒng)安全保密管理制度>;、<鶴壁市檔案局(館)涉密人員管理制度>;等制度并嚴格執(zhí)行。局(館)的信息管護人員負責信息系統(tǒng)安全管理,密碼管理,且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設的服務水平,網(wǎng)站版式和技術標準合格,內(nèi)容更新及時,局領導帶頭上網(wǎng)學習和提出網(wǎng)站建設新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署信息,及時反饋本局貫徹落實上級決策、部署情況。網(wǎng)站信息公開水平進一步提高開設了政務公開欄,按照政務公開的要求,分管辦公室的副jú長負責進行內(nèi)容、保密等審查,主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息,并做到了專人時常更新,職工和群眾反應良好。
2、安全防范措施落實情況:
(1)涉密計算機經(jīng)過了信息系統(tǒng)安全技術檢查,并安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計算機信息系統(tǒng)已建立,處于物理隔離未接入互聯(lián)網(wǎng),除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉任何涉密文件和內(nèi)部敏感信息,所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質,不使用本局(館)內(nèi)其他處室的移動存儲介質,禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質。
(3)除政務信息公開場所使用無線局域網(wǎng)外,局(館)其他一切硬件設施均采用有線連接,有效地避免了信息在無線局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴格控制和阻斷病毒來源。在單位外的u盤,不得攜帶到單位內(nèi)使用,計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等,都是公開的、未涉密的。
3、應急響應機制建設情況:
(1)制定了初步應急預案,并處于不斷完善階段。
(2)對信息系統(tǒng)數(shù)據(jù)進行定期備份,以降低或消除各種災難對正常工作的影響。
4、信息技術產(chǎn)品應用情況:
使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng),有效保護信息系統(tǒng)安全。
5、信息安全教育培訓情況:
(1)我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網(wǎng)絡的能力,提高安全防范意識,對每臺入網(wǎng)計算機的使用者、ip地址進行登記造冊。
(2)組織人員參加網(wǎng)絡安全員培訓。增強內(nèi)部人員的信息安全防護意識,有效提高局(館)的信息安全防護能力。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
1、目前存在的問題:
(1)規(guī)章制度體系初步建立,但還不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
(2)不少信息系統(tǒng)使用人員安全意識不強,在管理上缺乏主動性和自覺性。
(3)網(wǎng)絡安全技術管理人員配備較少,信息系統(tǒng)安全方面投入的力量有限。
2、整改措施:
(1)再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度,并對其中不完善部分進行重新修訂與修改,切實增強信息安全制度的落實工作,不定期對安全制度執(zhí)行情況進行檢查。
(2)繼續(xù)加強人員的安全意識教育,提高人員安全工作的主動性和自覺性。
(3)加大對線路、系統(tǒng)等的及時維護和保養(yǎng),加大更新力度。提高安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。
三、對信息安全檢查工作的意見和建議
1、加強信息網(wǎng)絡安全技術人員培訓,使安全技術人員及時更新信息網(wǎng)絡安全管理知識。
2、加強人員的信息安全意識,不斷地加強信息系統(tǒng)安全管理和技術防范水平。
[篇二:信息安全檢查總結報告]
按照<關于組織開展2023年全市政府信息系統(tǒng)安全檢查工作的通知>;(鎮(zhèn)信安聯(lián)辦[2023]5號)要求,我局高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。現(xiàn)將自查情況匯報如下。
我局信息系統(tǒng)運轉以來,能嚴格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風險得到有效降低,應急處置能力得到切實提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
一、信息安全組織管理工作情況
我局高度重視信息系統(tǒng)安全工作,成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的局信息安全工作領導小組,明確了局辦公室為主要職能部門,確定了一名兼職信息安全員,召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議,對上級有關文件進行了認真學習,對自查工作進行了周密的部署,確定了自查任務和人員分工,真正做到領導到位、機構到位、人員到位、責任到位、措施到位。為確保我局網(wǎng)絡信息安全工作有效順利開展,我局要求以各處室、下屬單位為單位認真組織學習相關法律、法規(guī)和網(wǎng)絡信息安全的相關知識,使全體人員都能正確領會信息安全工作的重要性,都能掌握計算機安全使用的規(guī)定要求,都能正確的使用計算機網(wǎng)絡和各類信息系統(tǒng)。
二、日常信息安全管理工作情況
我局在以前建立一系列信息安全制度的基礎上,針對信息安全工作的特點,結合我局實際,重新修訂了一系列信息安全制度和程序,做到按制度辦事,提高執(zhí)行力。按照市政府和市經(jīng)信委要求,我局與計算機維保單位重新簽訂了服務協(xié)議,增加了信息安全與保密協(xié)議內(nèi)容。同時我局還與全局所有工作人員簽訂了安全保密協(xié)議。我局對涉密計算機和涉密移動存儲介質高度關注,對所有涉密計算機和涉密移動存儲介質全部進行編號在冊統(tǒng)一管理,明確責任人和保管人,對涉密信息系統(tǒng)的使用進行多次重點檢查,強化涉密人員管理,嚴格執(zhí)行涉密計算機和涉密移動存儲介質的相關管理制度,專門為涉密人員配發(fā)了帶有硬件鎖的u盤,嚴禁在涉密和非涉密信息系統(tǒng)間混用移動存儲介質等等。對非涉密計算機的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)品,公文處理軟件使用微軟公司的正版office系統(tǒng),信息系統(tǒng)的第三方服務外包均為國內(nèi)公司。
三、信息安全防護管理工作情況
我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。我局經(jīng)常開展信息安全檢查工作,主要對操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。今年,我局在市政府辦的指導下試運行協(xié)同辦公系統(tǒng),投入10多萬元為所有局領導、各處室配置了內(nèi)網(wǎng)計算機,為涉密處室另配備了涉密計算機,從硬件上加強了涉密信息系統(tǒng)管理。
四、信息安全應急管理工作情況
我局認真做好各項準備工作,對可能發(fā)生的各類信息安全事件做到心中有數(shù),進一步完善了信息安全應急預案,明確應急處置流程,落實了應急技術支撐隊伍,把工作做深做細做在前面。
五、信息安全教育培訓工作情況
我局針對信息管理人員實際情況,每年開展信息化教育培訓,以掌握信息化管理技能為目的進行實踐操作能力培訓。還組織有關工作人員參加了相關信息安全培訓,職工信息安全意識得到有效提高。
六、信息安全專項檢查工作情況
目前我局在市行政中心大樓內(nèi)辦公,網(wǎng)絡和信息系統(tǒng)便于統(tǒng)一管理,內(nèi)外網(wǎng)完全物理隔離,內(nèi)網(wǎng)計算機均在有效管理范圍內(nèi)。局信息安全工作領導小組針對我局的信息安全形勢,定期組織由專業(yè)技術人員組成的檢查小組到各個辦公室專項檢查網(wǎng)絡和信息安全情況,仔細排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強防范措施,為所有計算機安裝了正版殺毒軟件和防火墻,有效提高了計算機和網(wǎng)絡防范、抵御風險的能力。此外,檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查,不放過任何信息安全死角。在檢查的同時,檢查小組還就信息安全知識進行了上門培訓。經(jīng)多次檢查,我局信息系統(tǒng)總體情況良好,運行正常,未發(fā)現(xiàn)重大隱患。
七、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況
(一)存在的主要問題
一是專業(yè)技術人員較少,信息系統(tǒng)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
(二)下一步工作打算
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結合我局實際,將著重以下幾個方面進行整改:
一是進一步擴大對計算機安全知識的培訓面,組織信息員和干部職工進行培訓。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識。
三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息安全事故。
篇二 網(wǎng)絡與信息安全自查報告1600字
某某局在市局黨組的正確領導和大力支持下,高度重視網(wǎng)絡與信息安全工作,確立了“網(wǎng)絡與信息安全無小事”的思想理念,專門召開會議部署此項工作,全局迅速行動,開展了嚴格細致的拉網(wǎng)式自查,保障了各項工作的順利開展。主要做法是:
一、計算機涉密信息管理情況
我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(軟盤、u盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了內(nèi)、外網(wǎng)物理隔離,并按照有關規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施,確保了機關信息安全。
二、計算機和網(wǎng)絡安全情況
一是網(wǎng)絡安全方面。我局嚴格計算機內(nèi)、外網(wǎng)分離制度,全局僅有幾個科室因工作需要保留外網(wǎng),其余計算機職能上內(nèi)網(wǎng),對于能夠上外網(wǎng)的計算機實行專人專管和上網(wǎng)登記制
度,并且堅決杜絕計算機磁介質內(nèi)網(wǎng)外混用的做法,明確了網(wǎng)絡安全責任,強化了網(wǎng)絡安全工作。
二是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”,確?!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡安全,包括網(wǎng)絡結構、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等;三是應用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設備使用合理,軟件設置規(guī)范,設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備的應用一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)過雷擊事故。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。我局網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
四、嚴格管理、規(guī)范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育,就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓,提高員工計算機技能。同時在全局開展網(wǎng)絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一?!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面,專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規(guī)范設備的維護和管理。
五、安全制度制定落實情況
為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關網(wǎng)絡知識,提高計算機使用水平,確保預防。
六、自查存在的問題及整改意見
我們在自查過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。
(一)對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。
篇三 檢察院網(wǎng)絡信息安全自查報告1900字
據(jù)市信息化領導小組《關于開展全市重點領域網(wǎng)絡與信息安全檢查行動的通知》(20__1號)文件要求,我院領導高度重視,批示由技術處牽頭對我院網(wǎng)絡運行情況、網(wǎng)絡設備安全情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查?,F(xiàn)將自查情況報告如下:
一、機構健全,責任明確
多年來,我院領導高度重視信息安全管理工作,成立了信息安全小組《關于調(diào)整和充實技術信息網(wǎng)絡化工作領導小組成員的通知》,建立了網(wǎng)絡信息安全工作制度,明確了信息安全主管領導和管理人員,按照誰主管、誰負責的原則,全面落實工作職責。
二、制度健全,管理嚴格
我院制定補充修訂了計算機信息系統(tǒng)安全保密相關制度的同時,建立健全了《拉薩市檢察機關保密規(guī)定》、《拉薩市檢察系統(tǒng)計算機信息系統(tǒng)安全保護條例》、《拉薩市檢察系統(tǒng)機房管理辦法》、《第三方來訪人員進入計算機機房管理辦法》等制度,嚴格信息保密管理,實行涉密不上網(wǎng),上網(wǎng)不涉密,堅持誰發(fā)布,誰負責的原則。定期或不定期對工作人員進行安全和保密意識教育培訓,制定了日??己吮O(jiān)督制度,確保管理監(jiān)控到位。
三、做好網(wǎng)絡信息安全防范工作,加強網(wǎng)絡技術管理
1、定期檢查,增強防護。我院技術人員定期對電腦、網(wǎng)絡進行檢查、維護,采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術措施,安裝了防病毒軟件,能夠及時更新和修復系統(tǒng)漏洞。對計算機、移動存儲設備等實行嚴密的安全防護措施,有效地保障了網(wǎng)絡和系統(tǒng)安全,防范了病毒的攻擊。
2、措施得力,防止泄密。本院涉密計算機采用加密、口令等技術措施,防止黑客盜用我院信息及非法侵入我院計算機系統(tǒng)進行破壞。存貯于計算機設備中的保密信息,無關人員不得私自調(diào)閱。
3、責任明確,消除隱患。對日常辦公電腦和專用電腦實行專機專用,專人負責,責任落實到具體操作人員,力爭把隱患消除在源頭,有效保障了我院計算機信息系統(tǒng)安全。
4、合理使用硬件設備,軟件設置規(guī)范,保障設備良好運行狀態(tài)。每臺終端機都安裝了防病毒軟件,系統(tǒng)相關設備一直采取規(guī)范化管理,硬件設備的使用符合國家相關產(chǎn)品質量安全定,單位硬件的運行環(huán)境符合要求,防雷地線正常,防雷設備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;ups運轉正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
5、通訊設備運轉正常。我院網(wǎng)絡系統(tǒng)的組成結構及其配置合理,并符合有關的安全規(guī)定;網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉基本正常。
6、建立臺賬,規(guī)范設備維護。我院對電腦及其設備實行誰使用、誰管理、誰負責的管理制度。在管理方面:我們一是堅持制度管人二是強化信息安全教育、提高干警計算機技能,使全體干警意識到計算機安全保護的重要性。在設備維護方面:專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關人員陪同,并對其身份和處理情況進行登記,規(guī)范設備的維護和管理。
7、按網(wǎng)站安全要求進行網(wǎng)管工作。一是使用專屬權限密碼登陸后臺;二是上傳文件提前進行病毒檢測;三是網(wǎng)站分模塊分權限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責。
8、多項制度確保計算機網(wǎng)絡安全。實行網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我院結自身情況制定計算機系統(tǒng)安全自查工作制度,做到三個確保:一是系統(tǒng)管理員定期檢查機房計算機、服務器系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是定期組織全院人員學習有關網(wǎng)絡知識,提高計算機使用水平,確保預防。
四、存在的問題及整改措施
通過自查,目前,我院網(wǎng)絡運行存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是對移動存儲介質的使用管理還不夠規(guī)范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我院網(wǎng)絡安全方面存在的不足,將從以下幾方面進行整改:
1、進一步加強本院干警計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化本院計算機操作人員對網(wǎng)絡病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn)、早報告、早處理。
2、進一步加強對各部門移動存儲介質的管理,要求個人移動存儲介質與部門移動存儲介質分開,部門移動存儲介質作為保存部門重要工作材料和內(nèi)部辦公使用,不得將個人移動存儲介質與部門移動存儲介質混用。
3、加強設備維護,及時更換和維護好故障設備,以免出現(xiàn)重大安全隱患,為我院網(wǎng)絡的穩(wěn)定運行提供硬件保障。
4、在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓練,讓干警充分認識到計算機涉密案件的嚴重性。人防與技防結合,確實做好單位的網(wǎng)絡安全工作。
篇四 醫(yī)院信息安全自查報告1450字
為進一步加強我院信息系統(tǒng)的安全管理,強化信息安全和保密意識,提高信息安全保障水平,按照省衛(wèi)計委《關于××省衛(wèi)生系統(tǒng)網(wǎng)絡與信息安全督導檢查工作的通知》文件要求,我院領導高度重視,成立專項管理組織機構,召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網(wǎng)絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協(xié)調(diào)相關檢查部門、監(jiān)督檢查項目,建立健全醫(yī)院網(wǎng)絡安全保密責任制和有關規(guī)章制度,嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定,并針對全院各科室的網(wǎng)絡信息安全情況進行了專項檢查,現(xiàn)將自查情況匯報如下:
一、醫(yī)院網(wǎng)絡建設基本情況
我院信息管理系統(tǒng)于××年××月由××××科技有限公司對醫(yī)院信息管理系統(tǒng)(his系統(tǒng))進行升級。升級后的前臺維護由本院技術人員負責,后臺維護及以外事故處理由××××科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括:消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務器機房嚴格按照機房標準建設,工作人員堅持每天定點巡查。系統(tǒng)服務器、多口交換機、路由器都有ups電源保護,可以保證在斷電3個小時情況下,設備可以運行正常,不至于因突然斷電致設備損壞。
2、局域網(wǎng)絡安全檢查。主要包括網(wǎng)絡結構、密碼管理、ip管理、存儲介質管理等;his系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內(nèi)局域網(wǎng)均施行固定ip地址,由醫(yī)院統(tǒng)一分配、管理,無法私自添加新ip,未經(jīng)分配的ip無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機usb接口施行完全封閉,有效地避免了因外接介質(如u盤、移動硬盤)而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施:
(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。
(2)采用授權規(guī)則,如賬戶、口令和權限控制等訪問控制方法。
(3)數(shù)據(jù)庫賬戶密碼專人管理、專人維護。
(4)數(shù)據(jù)庫用戶每6個月必須修改一次密碼。
(5)服務器采取虛擬化進行安全管理,當當前服務器出現(xiàn)問題時,及時切換到另一臺服務器,確保客戶端業(yè)務正常運行。
三、應急處置
我院his系統(tǒng)服務器運行安全、穩(wěn)定,并配備了大型ups電源,可以保證在大面積斷電情況下,服務器可運行六小時左右。我院的his系統(tǒng)剛剛升級上線不久,服務器未發(fā)生過長宕機時間,但醫(yī)院仍然制定了應急處臵預案,并對收費操作員和護士進行了培訓,如果醫(yī)院出現(xiàn)大面積、長時間停電情況,his系統(tǒng)無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到his系統(tǒng)恢復正常工作時,再補打發(fā)票、補記收費項目。
四、存在問題
我院的網(wǎng)絡與信息安全工作做的比較認真、仔細,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限,信息安全培訓不全面,信息安全意識還夠,個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低,服務期限偏長。
狂后要加強信息技術人員的培養(yǎng),提升信息安全技術水平,加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性,加大對醫(yī)院信息化建設投入,提升計算機設備配臵,進一步提高工作效率和系統(tǒng)運行的安全性。
醫(yī)院信息安全自查報告
篇五 信息安全等級保護自查報告3400字
信息安全等級保護自查報告
__縣煙草專賣局(分公司)的信息網(wǎng)絡安全建設在上級部門的關心指導下,近年取得了快速的進步和發(fā)展,實效性強,網(wǎng)絡安全防控能力大大增強。為進一步貫徹落實行業(yè)網(wǎng)絡與信息安全各項管理規(guī)定,嚴格規(guī)范信息安全等級保護,提高企業(yè)對信息網(wǎng)絡安全的防控能力,保障企業(yè)信息網(wǎng)絡安全,保證公司各項辦公自動化工作的正常進行,促進企業(yè)效益的穩(wěn)步提升,按照《__縣人民政府辦公室關于開展信息網(wǎng)絡信息安全等級保護安全檢查工作的通知》要求,我司組織相關人員對系統(tǒng)內(nèi)信息網(wǎng)絡安全等級保護工作認真細致的自檢自查,現(xiàn)將自查情況報告如下。
一、 等級保護工作部署和組織實施情況
__縣煙草公司企業(yè)信息化建設在市局(公司)的統(tǒng)一領導下,按照“統(tǒng)一網(wǎng)絡、統(tǒng)一平臺、統(tǒng)一數(shù)據(jù)庫”的要求,以打造“數(shù)字煙草”為戰(zhàn)略目標,以“系統(tǒng)集成、資源整合、信息共享”為工作方針,取得了快速的發(fā)展,在積極推進企業(yè)信息化建設的過程中,更加重視網(wǎng)絡信息的安全建設工作。從省公司到市公司、縣公司,領導高度重視,統(tǒng)一規(guī)劃,統(tǒng)一標準,同步實施。首先是逐級成立了領導小組和職能部門,__分公司按照上級部門要求,2000年11月成立了信息化領導小組,下設信息辦在公司辦公室,并設置了計算機系統(tǒng)管理員崗位,明確了各自的職責。由于網(wǎng)絡推廣應用迅速,2023年重新更設了計算機網(wǎng)絡信息中心,旨在強化對企業(yè)的網(wǎng)絡建設和網(wǎng)絡安全管理。在歷次的機構設置中,都明確了分公司主要領導分管信息工作,把網(wǎng)絡信息安全的建設與管理擺到了企業(yè)各項工作的重要位置中來,表明了企業(yè)對信息化建設、網(wǎng)絡安全管理的高度重視和決心。其次是對行業(yè)的網(wǎng)絡安全建設高瞻遠矚、統(tǒng)一標準、規(guī)范運作、務求實效。先后省公司下發(fā)了《云南省煙草專賣局關于建設云南省行業(yè)計算機網(wǎng)絡與信息安全系統(tǒng)的通知》,對全行業(yè)的網(wǎng)絡信息安全建設作了明確、細致的規(guī)定,制定了高效規(guī)范的《云南省煙草行業(yè)計算機網(wǎng)絡與信息安全系統(tǒng)建設方案》,統(tǒng)一在全系統(tǒng)范圍內(nèi)實施。隨后市局公司又下發(fā)了《曲靖市煙草專賣局(公司)關于建設網(wǎng)絡安全系統(tǒng)的通知》,對各分公司的網(wǎng)絡安全建設作了具體的安排部署。__縣煙草公司嚴格按照上級部門要求,主動推進網(wǎng)絡安全建設,嚴律遵循行業(yè)標準規(guī)范,組織實施信息項目,積極配合上級部門在全行業(yè)開展網(wǎng)絡安全建設工作。
二、信息系統(tǒng)安全保護等級備案情況
__縣煙草專賣局(分公司)隸屬曲靖市煙草專賣局(公司)子公司,無法人資格。網(wǎng)絡信息安全建設也是依照市公司統(tǒng)一要求進行,信息安全保護等級為二級。按照本次檢查要求,備案材料主要包括三類。一是各級各部門的文件,包括有:羅煙司字[2000]48號《關于成立云南省煙草__縣公司信息化領導小組的通知》,省公司云煙科[2000]209號《關于決舉辦云南省煙草行業(yè)計算機系統(tǒng)管理員培訓班的通知》,省公司云煙信[2023]552號《云南省煙草專賣局關于建設云南省煙草行業(yè)計算機網(wǎng)絡與信息安全系統(tǒng)的通知》,市公司云
曲煙專司字[2023]35號《曲靖市煙草專賣局(公司)關于建設網(wǎng)絡安全系統(tǒng)的通知》、《曲靖煙草專賣局(公司)黨政工作部關于舉辦網(wǎng)絡信息安全培訓的通知》,市公司云曲煙辦字[2023]98號《曲靖市煙草專賣局(公司)關于建設地面專網(wǎng)的通知》等。第二類是各項網(wǎng)絡信息安全建設規(guī)范、技術標準及方案等,主要包括有:《云南省煙草行業(yè)信息網(wǎng)絡信息系統(tǒng)技術規(guī)范》兩部分,《云南省煙草行業(yè)信息網(wǎng)絡系統(tǒng)計算機網(wǎng)絡系統(tǒng)建設技術規(guī)范》、《云南省煙草行業(yè)計算機網(wǎng)絡與信息安全系統(tǒng)建設方案》。第三類是各類管理制度或規(guī)定,主要包括有:《云南省煙草行業(yè)信息網(wǎng)絡管理規(guī)范》、《云南省煙草行業(yè)計算機網(wǎng)絡與信息安全管理制度》、《信息化工作管理規(guī)定》的網(wǎng)絡與信息安全管理,《網(wǎng)絡建設及信息維護按理規(guī)定》、《計算機設備管理規(guī)定》、《計算機機房管理規(guī)定》及《突發(fā)信息網(wǎng)絡事件應急預案》等。
三、信息安全設施建設情況。
根據(jù)上級部門的統(tǒng)一規(guī)劃、建設要求,__縣煙草公司積極推進各項網(wǎng)絡安全建設工作。首先,為考慮網(wǎng)絡安全,結合業(yè)務實際,在網(wǎng)絡規(guī)劃時以建設專線為重點,在全省煙草系統(tǒng)內(nèi)全部采用專線連接,實現(xiàn)互聯(lián)互通。在系統(tǒng)主干網(wǎng)絡建設上,先是采用衛(wèi)星專用通道聯(lián)網(wǎng),后改用ddn專線,隨著網(wǎng)絡技術的發(fā)展和普及,從2023年開始,全省煙草系統(tǒng),從省公司至市公司,從市公司至分公司,從分公司至煙葉站、煙葉收購點,采用帶寬不同的sdh專線連接。公司絕大部分業(yè)務均在內(nèi)網(wǎng)里運行,各類數(shù)據(jù)信息通過內(nèi)網(wǎng)服務器和網(wǎng)絡流轉、共享,無外網(wǎng)托管現(xiàn)象,只有極少部分業(yè)務需掛外網(wǎng)。其次是不
斷采用新技術、新手段做好網(wǎng)絡信息安全防范工作,嚴格劃分企業(yè)內(nèi)網(wǎng)與外網(wǎng),通過硬件防火墻設置,保證內(nèi)外信息交互有效進行,實現(xiàn)對垃圾信息、非法訪問的有效過濾。同時,通過網(wǎng)絡版殺毒軟件的安裝使用,對計算機病毒進行整體防治,另一方面,對操作終端還配置防木馬程序的軟件,以及軟件防火墻等軟件的使用,配合殺毒軟件對計算機病毒、黑客攻擊、木馬程序等進行了有效的防范??傊?,通過軟硬件技術手段的有效結合,使系統(tǒng)內(nèi)網(wǎng)及每個終端計算機、系統(tǒng)內(nèi)的信息、數(shù)據(jù)安全得到了有效保障,有效保證了企業(yè)各業(yè)務工作的順利開展。
四、管理制度建設情況。
煙草企業(yè)自2023年工商分制以來,作為一分公司,在曲靖市煙草公司的直接領導下,各項工作穩(wěn)步推進,伴隨著社會效益、企業(yè)效益的逐年攀升,曲靖煙草企業(yè)更加注重管理模式的總結與創(chuàng)新,強調(diào)管理的精細化和規(guī)范化,通過長時間的積累、總結和創(chuàng)新,對各行各業(yè)各個環(huán)節(jié)都制定了規(guī)范、有效的管理制度。形成了具有行業(yè)標準的相關制度-《曲靖煙草商業(yè)管理(qtcm)-管理制度》,在網(wǎng)絡信息安全方面涉及很多內(nèi)容。制定了《計算機設備管理規(guī)定》,旨在規(guī)范煙草系統(tǒng)計算機及相關設備的管理工作,促進設備的有效管理,提高設備的綜合效率,滿足工作需求;制定了《計算機機房管理理規(guī)定》,旨在加強計算機機房的運行、使用和管理,保證各信息系統(tǒng)的穩(wěn)定可靠運行,促進公司網(wǎng)絡的健康發(fā)展;制定了《信息化工作管理規(guī)定》、以及《網(wǎng)站建設及信
息維護管理規(guī)定》,包括網(wǎng)絡和信息安全管理規(guī)定,旨在保證企業(yè)網(wǎng)絡信息系統(tǒng)運行安全、可靠,做到實體安全、運行安全、數(shù)據(jù)安全和管理安全。2023年4月份,根據(jù)企業(yè)《職業(yè)健康安全管理體系》運行的整改要求,制定了《突發(fā)信息網(wǎng)絡事件應急預案》,包括機房滲漏水應急預案、機房盜竊應急預案、機房火災應急預案、機房長時間停電應急預案、通信網(wǎng)絡故障應急預案、網(wǎng)絡病毒爆發(fā)應急預案、服務器軟件系統(tǒng)故障應急預案、核心設備硬件故障應急預案、業(yè)務數(shù)據(jù)損壞應急預案等九部分內(nèi)容,旨在加強對系統(tǒng)內(nèi)突發(fā)信息網(wǎng)絡事件的控制,迅速有效開展應急救援行動,降低危害程度??傊?,企業(yè)對網(wǎng)絡安全高度重視,制定了眾多管理制度,并積極層層落實,責任分明,有效地保證了了企業(yè)長期以來的網(wǎng)絡信息系統(tǒng)的穩(wěn)定運行。
五、信息安全產(chǎn)品選擇和使用情況。
我司的網(wǎng)絡信息安全產(chǎn)品,2023年開始根據(jù)市公司的要求,進行統(tǒng)一配置。其中,硬件防火墻采用中端型產(chǎn)品,品牌型號為天融信ngfwares-vpn(s),版本sec集中管理器v2.2.17,基本滿足管理要求。防病毒軟件曾采用趨勢trend網(wǎng)絡版,2023年以后統(tǒng)一改用瑞星企業(yè)專用版,與全國大多企業(yè)一致選用國產(chǎn)軟件。網(wǎng)絡管理平臺軟件曾使用復旦光華t_manager網(wǎng)絡綜合管理系統(tǒng),預計未來將采用其它新系統(tǒng)實現(xiàn)網(wǎng)絡綜合管理。此外,針對各終端設備的安全防范,我司還使用了正版的瑞星個人防火墻軟件和免費版的奇虎360安全衛(wèi)土等安全軟件,實現(xiàn)防病毒、木馬程序、黑客、非法程序等的輔助管理,進一步提高了整個系統(tǒng)的安全防范能力和管理水平。
六、聘請測評機構開展技術測評情況
我司的網(wǎng)絡安全檢測及風險評估工作也是依照市局(公司)的統(tǒng)一要求組織實施,按照市公司的統(tǒng)一安排,聘請測評機構為曲靖市麒麟?yún)^(qū)聯(lián)創(chuàng)信息網(wǎng)絡有限公司,檢測時間一般為每年6至7月份,檢測內(nèi)容為:機房物理環(huán)境、服務器、網(wǎng)絡設備(交換機、路由器、防火墻),桌面終端等,其中,桌面終端采用抽查方式進行檢測,抽查率不少于總數(shù)的30%,檢測工作中,工程師需簽訂《云南省網(wǎng)絡與信息系統(tǒng)安全檢測單位保密》和安全檢測保密協(xié)議,檢測結果及報告由市公司保存。
七、定期自查情況
__縣煙草公司高度重視網(wǎng)絡安全建設工作,強調(diào)日常維護、安全防范和定期自查工作。對管理制度不斷完善更新,新技術新手段積極采用,借助于企業(yè)職業(yè)健康安全管理體系的貫標、運行和提升工作,不斷開展網(wǎng)絡信息安全的檢查工作,對一經(jīng)查出的問題及時整改,自己不能解決的及時上報上級部門,給予幫助解決,有效地促進了整個安全防控體系的完善和管理水平的提高。
篇六 學校信息安全自查報告1550字
坑縣教育局及我鎮(zhèn)中心學校的通知,我校領導非常重視,迅速按《鎮(zhèn)雄縣教育局關于加強網(wǎng)絡信息安全的通知》對我校教育信息、遠程教育項目設施進行安全檢查,從校長到分管領導團結協(xié)作,把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規(guī)范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作,保證系統(tǒng)的安全,我校成立了安全組織機構,健全了各項安全管理制度,嚴格了備案制度,強化各項電教設備的使用管理,營造出了一個安全使用遠程教育項目設施的校園環(huán)境。下面將自查報告情況匯報如下:
一、加強領導,成立了網(wǎng)絡、信息安全工作領導小組,做到分工明確,責任到人。
為進一步加強我校遠程教育項目設施的管理工作,我校成立由校長領導負責的、專業(yè)技術人員組成的計算機信息安全領導小組和工作小組,成員名單如下:
組 長:校長
副組長:副校長、學校電教管理員
成 員:各班班主任
分工與各自的職責如下:校長長為我校遠程教育項目設施安全工作第一責任人,全面負責遠程教育項目設施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務,上級教育主管部門發(fā)布的信息、文件的接收工作及網(wǎng)絡維護和日常技術管理工作。
二、進一步完善學校信息安全制度,確保遠程教育項目設施工作有章可循,健全各項安全管理制度。
我校遠程教育項目設施的服務對象主要是校內(nèi)的教師、學生。為保證學校計算機局域網(wǎng)網(wǎng)絡的正常運行與健康發(fā)展,加強對計算機的管理,規(guī)范學校教師、學生使用行為,我校根據(jù)上級部門的有關規(guī)定,制定出了適合我校的《aa中學遠程教育設施安全管理辦法》,同時建立了《aa中學計算機教室和教師辦公用機上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些規(guī)章制度外,我們還堅持了對我校的遠程教育項目設施隨時檢查監(jiān)控的運行機制,有效地保證了遠程教育項目設施的安全。
由于我們學校領導、師生的共同努力,在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園信息的安全,為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開通上網(wǎng)服務(一臺),上網(wǎng)電腦堅持了服務于教育教學的原則,嚴格管理,完全用于教師學習計算機網(wǎng)絡技術和查閱與學習有關的資料,為學校辦公、普九及普九宣傳提供了有力的保證。
三、加強網(wǎng)絡安全技術防范措施,實行科學管理。我校的技術防范措施主要從以下幾個方面來做的:
1、安裝網(wǎng)絡版的瑞星殺毒軟件和其它殺毒軟件,實時監(jiān)控網(wǎng)絡病毒,發(fā)現(xiàn)問題立即解決。
2、學校在教學樓安裝了避雷針,計算機所在部門加固門窗,掛好窗簾,定時打掃,做到設備防雷,防盜,防曬、防塵,保證設備安全、完好。
3、及時對各種軟件的補丁盔行修補。
4、對學校重要文件,信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。
5、經(jīng)常進行遠程教育項目設備維修,并作好記錄。
6、每天接收遠程ip教育資源,使之服務于教育教學。
7、加強我校教師業(yè)務培訓,加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設,充分利用好遠程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”,使我校網(wǎng)絡資源健康、文明。
8、要求信息技術教師在備課、上課的過程中,向學生滲透計算機安全方面的常識。
四、定期進行網(wǎng)絡、信息安全的全面檢查
我校網(wǎng)絡、信息安全領導小組每季度都對學校遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查和考核,對存在的問題及時進行糾正,發(fā)現(xiàn)問題,分析問題,解決問題,消除安全隱患,同時將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地保持良好運行,為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。
篇七 網(wǎng)絡信息安全自查報告2023900字
我局歷年高度重視網(wǎng)絡信息安全,從主要領導到每一名干部職工都把把搞好網(wǎng)絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范我局計算機信息網(wǎng)絡系統(tǒng)的安全管理工作,保證網(wǎng)信息系統(tǒng)的安全和推動精神文明建設,我局成立了安全組織機構,建立健全了各項安全管理制度,加強了網(wǎng)絡安全技術防范工作的力度,進一步強化了辦公設備的使用管理,營造出了一個安全使用網(wǎng)絡的辦公環(huán)境。下面將詳細情況匯報如下:
一、進一步調(diào)整、落實網(wǎng)絡與信息安全領導小組成員及其分工,做到責任明確,具體到人。
為進一步加強我局網(wǎng)絡信息系統(tǒng)安全管理工作,我局成立了由主要領導負責的、各科室負責人組成的計算機信息安全領導小組和工作小組,做到責任明確,具體到人。
二、進一步建立健全各項安全管理制度,做到有法可依,有章可循
為保證計算機網(wǎng)絡的正常運行與健康發(fā)展,加強對校園網(wǎng)的管理,規(guī)范校園網(wǎng)使用行為,我局認真對照《______計算機信息系統(tǒng)安全保護條例》、《______計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》,出臺了《楚雄市國土資源局保密管理規(guī)定》,對網(wǎng)絡安全進行了嚴格的管理。我局在全局范圍內(nèi)適時組織相關計算機安全技術培訓,提高了網(wǎng)絡維護以及安全防護技能和意識,并定期進行網(wǎng)絡安全的全面檢查,對存在的問題要及時進行糾正,消除安全隱患,有力地保障我局統(tǒng)計信息網(wǎng)絡正常運行。
我局的技術防范措施主要從以下幾個方面來做:安裝軟件防火墻,防止病毒、反動不良信息入侵網(wǎng)絡。安裝網(wǎng)絡版殺毒軟件,實時監(jiān)控網(wǎng)絡病毒,發(fā)現(xiàn)問題立即解決。及時修補各種軟件的補丁。
三、網(wǎng)絡安全存在的不足及整改措施
目前,我局網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高。
針對目前我局網(wǎng)絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我局計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識;
2、加強我局干部職工在計算機技術、網(wǎng)絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
網(wǎng)絡信息安全自查報告范文
篇八 統(tǒng)計局網(wǎng)絡信息安全自查情況報告1250字
根據(jù)南信聯(lián)發(fā)[XX]4號文件《關于開展__市電子政務網(wǎng)信息安全與網(wǎng)絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網(wǎng)絡安全基礎設施建設情況、網(wǎng)絡安全防范技術情況及網(wǎng)絡信息安全保密管理情況進行了自查,對我局的網(wǎng)絡信息安全建設進行了深刻的剖析,現(xiàn)將自查情況報告如下:
一、加強領導,成立了網(wǎng)絡與信息安全工作領導小組
為進一步加強全局網(wǎng)絡信息系統(tǒng)安全管理工作,我局成立了網(wǎng)絡與信息系統(tǒng)安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網(wǎng)絡信息安全工作順利實施。
二、我局網(wǎng)絡安全現(xiàn)狀
我局的統(tǒng)計信息自動化建設從一九九七年開始,經(jīng)過不斷發(fā)展,逐漸由原來的小型局域網(wǎng)發(fā)展成為目前與國家局、自治區(qū)局以及縣區(qū)局實現(xiàn)四級互聯(lián)互通網(wǎng)絡。網(wǎng)絡核心采用思科7600和3600交換機,數(shù)據(jù)中心采用3com4226交換機,匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。數(shù)據(jù)中心骨干為千兆交換式,百兆交換到桌面。因特網(wǎng)出口統(tǒng)一由市信息辦提供,為雙百兆光纖;與自治區(qū)統(tǒng)計局采用2兆光纖直聯(lián),各縣區(qū)統(tǒng)計局及三個開發(fā)區(qū)統(tǒng)計局采用天融信vpn虛擬專用網(wǎng)絡軟件從互聯(lián)網(wǎng)上連接進入到自治區(qū)統(tǒng)計局的網(wǎng)絡,vpn入口總帶寬為4兆,然后再連接到我局。橫向方面,積極推進市統(tǒng)計局與政府網(wǎng)互聯(lián),目前已經(jīng)實現(xiàn)與100多家市級黨政部門和12個縣區(qū)政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡進行保護,采用偉思網(wǎng)絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網(wǎng)絡版殺毒軟件,對全局計算機進行病毒防治。
三、我局網(wǎng)絡信息化安全管理
為了做好信息化建設,規(guī)范統(tǒng)計信息化管理,我局專門制訂了《__市統(tǒng)計局信息化規(guī)章制度》,對信息化工作管理、內(nèi)部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定,進一步規(guī)范了我局信息安全管理工作。
針對計算機保密工作,我局制定了《涉密計算機管理制度》,并由計算機使用人員簽訂了《__市統(tǒng)計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內(nèi)網(wǎng)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理。
此外,我局在全局范圍內(nèi)每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網(wǎng)絡維護以及安全防護技能和意識,有力地保障我局統(tǒng)計信息網(wǎng)絡正常運行。
四、網(wǎng)絡安全存在的不足及整改措施
目前,我局網(wǎng)絡安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對目前我局網(wǎng)絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我局計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我局計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識;
2、加強我局計算站同志在計算機技術、網(wǎng)絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。
篇九 信息安全檢查自查報告兩篇1450字
為進一步加強我局信息安全工作水平,根據(jù)我市信息化管理辦公室《__市人民政府關于印發(fā)2023年責任目標的通知》(鶴政[20__7號)和《__市信息化工作領導小組辦公室關于印發(fā)20__息化責任目標考核辦法的通知》(鶴信化辦[20__號文件精神,結合我局實際,我局對信息系統(tǒng)安全情況進行了自查,自查情況如下:
一、自查情況
1、安全制度落實情況:
目前局(館)已制定了《__市檔案局(館)網(wǎng)絡安全管理制度(試行)》、《__市檔案局(館)計算機信息系統(tǒng)安全保密管理制度》、《__市檔案局(館)涉密人員管理制度》等制度并嚴格執(zhí)行。局(館)的信息管護人員負責信息系統(tǒng)安全管理,密碼管理,且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設的服務水平,網(wǎng)站版式和技術標準合格,內(nèi)容更新及時,局領導帶頭上網(wǎng)學習和提出網(wǎng)站建設新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署信息,及時反饋本局貫徹落實上級決策、部署情況。 網(wǎng)站信息公開水平進一步提高開設了政務公開欄,按照政務公開的要求,分管辦公室的副局長負責進行內(nèi)容、保密等審查,主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息,并做到了專人時常更新,職工和群眾反應良好。
2、安全防范措施落實情況:
(1)涉密計算機經(jīng)過了信息系統(tǒng)安全技術檢查,并安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計算機信息系統(tǒng)已建立,處于物理隔離未接入互聯(lián)網(wǎng),除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉任何涉密文件和內(nèi)部敏感信息,所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質,不使用本局(館)內(nèi)其他處室的移動存儲介質,禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質。
(3)除政務信息公開場所使用無線局域網(wǎng)外,局(館)其他一切硬件設施均采用有線連接,有效地避免了信息在無線局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴格控制和阻斷病毒來源。在單位外的u盤,不得攜帶到單位內(nèi)使用,計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等,都是公開的、未涉密的。
3、應急響應機制建設情況:
(1)制定了初步應急預案,并處于不斷完善階段。
(2)對信息系統(tǒng)數(shù)據(jù)進行定期備份,以降低或消除各種災難對正常工作的影響。
4、信息技術產(chǎn)品應用情況:
使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng),有效保護信息系統(tǒng)安全。
5、信息安全教育培訓情況:
(1)我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網(wǎng)絡的能力,提高安全防范意識,對每臺入網(wǎng)計算機的使用者、ip地址進行登記造冊。
(2)組織人員參加網(wǎng)絡安全員培訓。增強內(nèi)部人員的信息安全防護意識,有效提高局(館)的信息安全防護能力。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
1、目前存在的問題:
(1)規(guī)章制度體系初步建立,但還不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
(2)不少信息系統(tǒng)使用人員安全意識不強,在管理上缺乏主動性和自覺性。
(3)網(wǎng)絡安全技術管理人員配備較少,信息系統(tǒng)安全方面投入的力量有限。
2、整改措施:
再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度,并對其中不完善部分進行重新修訂與修改,切實增強信息安全制度的落實工作,不定期對安全制度執(zhí)行情況進行檢查。
信息安全檢查自查報告
篇十 開展重點領域網(wǎng)絡與信息安全檢查的自查報告850字
縣信息辦:
按照《略陽縣信息化工作辦公室略陽縣經(jīng)濟貿(mào)易局關于轉發(fā)市信息辦工信委20__年度重點領域網(wǎng)絡與信息安全檢查行動檢查指南并開展相關工作的通知》要求,我局高度重視,積極行動,召開專題會議,學習通知精神,指定相關科室對國土系統(tǒng)網(wǎng)絡與信息安全進行全面檢查,現(xiàn)就自查情況匯報如下:
一、基本情況
縣國土資源局系統(tǒng)網(wǎng)絡平臺有:國土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國土資源部土地市場動態(tài)監(jiān)測與監(jiān)管系統(tǒng)、國土資源部農(nóng)村土地整治監(jiān)測監(jiān)管系統(tǒng)、國土資源部征地批后實施信息系統(tǒng)、國土資源部采礦權信息系統(tǒng)、國土資源部探礦權信息系統(tǒng)、國土資源部礦產(chǎn)資源補償費征收統(tǒng)計網(wǎng)絡直報系統(tǒng)、國土資源部礦山開發(fā)利用統(tǒng)計數(shù)據(jù)庫管理系統(tǒng)、國土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計系統(tǒng)、陜西地稅網(wǎng)絡在線發(fā)票系統(tǒng)及略陽縣政務信息平臺系統(tǒng)等11個信息系統(tǒng)。
二、安全自查情況
(一)領導重視,網(wǎng)絡與信息安全工作常抓不懈。網(wǎng)絡與信息安全,我局歷來比較重視,國土資源局網(wǎng)絡與信息安全領導小組是局機關常設的一個內(nèi)部領導機構,由副局長,綜合科、地籍科、礦管科、耕保科、資金科、交易中心、復墾中心負責人為成員,每季度進行一次網(wǎng)絡與信息安全檢查,檢查后召開專題安全會議,對存在的問題及時解決,好的經(jīng)驗進行交流,做到信息安全常抓不懈,警鐘長鳴,確保上報信息真實、準確、及時、安全。
(二)落實制度,專人管理,確保網(wǎng)絡信息安全。按照網(wǎng)絡與信息管理有關規(guī)定,制定了《略陽縣國土資源局網(wǎng)絡與信息安全管理規(guī)定》,做到電腦固定、專人管理,定期不定時由局網(wǎng)絡與信息安全領導小組進行檢查,及時與上報信息系統(tǒng)管理部門進行溝通了解情況,保證網(wǎng)絡信息安全。
存在的問題:檢查發(fā)現(xiàn)有時專用電腦瀏覽互聯(lián)網(wǎng)。
通過自查,我局11項網(wǎng)絡與信息系統(tǒng)安全,各項管理都能按照有關制度監(jiān)管,沒有發(fā)生不安全事故,各項網(wǎng)絡與信息系統(tǒng)正常、安全、暢通。
三、今后的打算
我們將嚴格按照縣信息化辦公室的有關要求,進一步強化網(wǎng)絡與信息安全管理,防患于未然,落實好國家各項信息安全管理規(guī)定,確保網(wǎng)絡與信息安全。
篇十一 區(qū)醫(yī)院信息安全自查自糾報告950字
區(qū)醫(yī)院信息安全自查自糾報告
為了貫徹落實《關于開展全區(qū)信息安全檢查工作的通知》精神,切實加強國慶和十一屆全運會期間信息安全防范工作,創(chuàng)造良好的網(wǎng)絡信息環(huán)境,現(xiàn)就我院網(wǎng)絡信息安全自查自糾情況匯報如下:
一、高度重視全運會期間網(wǎng)絡信息安全工作
我院接到《關于開展全區(qū)信息安全檢查工作的通知》后,從維護社會穩(wěn)定、經(jīng)濟命脈、人民利益的政治高度,充分認識做好國慶、全運會期間網(wǎng)絡信息安全工作的極端重要性和緊迫性,緊急行動起來,立即進行安排部署,落實責任,強化防護措施,加強對本單位網(wǎng)絡和信息系統(tǒng)的安全保護。
二、我院網(wǎng)絡安全現(xiàn)狀
全院共有計算機22臺,連接互聯(lián)網(wǎng)12臺,兼職網(wǎng)絡管理人員一名,定期對計算機進行病毒查殺。目前,網(wǎng)絡運行良好,未在網(wǎng)上存儲、傳輸國家秘密信息,未發(fā)生過失密、泄密現(xiàn)象。為及時預防和處理各種信息安全事故,確保網(wǎng)絡系統(tǒng)絕對暢通、絕對安全,提高信息安全管理水平,我們加強了信息保密和網(wǎng)絡安全管理工作,成立了以“一把手”為組長,副院長為副組長,其他主要科室負責人為成員的網(wǎng)絡信息系統(tǒng)安全工作領導小組,制定了信息安全規(guī)章制度,并統(tǒng)一安裝了正版殺毒軟件、防火墻,有效的消除了網(wǎng)絡信息不安全隱患。
三、按要求嚴格落實網(wǎng)絡信息安全各項制度
1.責任制度。對網(wǎng)絡信息安全各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。
嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。
2.原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”和的原則,認真履行網(wǎng)絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發(fā)生重大安全責任事故的,要嚴肅追究相關人員的責任。
四、網(wǎng)絡安全存在的不足及整改措施
針對目前我院網(wǎng)絡安全方面存在的不足,提出以下幾點整改辦法:
1、加強我院計算機操作技術、網(wǎng)絡安全技術方面的培訓,強化我院計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識;
2、加強我院計算機操作人員在計算機技術、網(wǎng)絡技術方面的學習,不斷提高我院計算機使用和管理人員的技術水平。
篇十二 機關單位信息安全自查報告650字
根據(jù)省文件精神,我局開始了信息安全自查工作,結合工作實際,現(xiàn)匯報如下:
一、信息安全自查工作開展情況
1、健全組織機構。根據(jù)工作要求和部署,我局高度重視,立即成立信息安全工作機構,組織開展全局重點領域網(wǎng)絡和信息安全大檢查,局主要領導為第一責任人,局辦公室統(tǒng)一協(xié)調(diào),監(jiān)督指導信息安全工作,各科室主要負責人負責落實本部門的信息安全工作,指定專人定期檢查網(wǎng)絡信息安全,認真填寫排查記錄,建立排查臺帳,做到專人維護,專人管理,確保網(wǎng)絡信息安全。
2、認真開展排查。組織專業(yè)人員加大計算機管理系統(tǒng)的排查,對管理系統(tǒng)軟件和硬件進行了逐項安全排查,認真仔細檢查了服務器、路由器、交換機等設備,通過檢查,我局所有管理系統(tǒng)和計算機全部安裝了殺毒軟件、防火墻等,沒有安全風險存在,同時每臺計算機管理系統(tǒng)都指定了熟悉業(yè)務的工作人員操作,提高安全防護能力,有效預防和減少重大信息安全事件的發(fā)生。
二、信息安全工作情況
1、在安全管理上,建立信息網(wǎng)絡安全責任制,按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,加強督促開展信息安全檢查與專項整治,及時上報開展情況與檢查結果,建立完善信息安全各項規(guī)章制度,與信息安全員簽訂保密協(xié)議,把安全責任制落實到每一個崗位,責任到人。
2、在防護技術上,加大了網(wǎng)絡防護措施,檢查了互聯(lián)網(wǎng)的連接情況,對外聯(lián)的出口進行了安全控制,分別設置了安全密碼進行傳輸,確保計算機的正常運行。
3、應急處置與災備情況,制定了信息安全事件應急預案,對重要系統(tǒng)重要數(shù)據(jù)全部進行備份,確保重要數(shù)據(jù)的信息不丟失。
篇十三 鄉(xiāng)鎮(zhèn)信息安全自查報告1050字
鄉(xiāng)鎮(zhèn)信息安全自查報告
我鎮(zhèn)在縣委、縣政府的領導下,認真按照縣關于電子政務工作的總體部署和要求,對電子政務外網(wǎng)信息安全情況作了認真檢查,現(xiàn)將我鎮(zhèn)電子政務工作自查情況報告如下:
一、組織及制度建設情況
一是領導重視,機構健全。我鎮(zhèn)高度重視電子政務工作,成立了以鎮(zhèn)長任組長、鎮(zhèn)相關部門負責人為成員的鎮(zhèn)電子政務工作領導小組,統(tǒng)一領導鎮(zhèn)電子政務工作,研究決定鎮(zhèn)電子政務建設中的重大問題。領導小組辦公室設在鎮(zhèn)黨政綜合辦公室,并指定懂電腦操作、保密意識強的黨政綜合辦公室成員具體負責信息更新及網(wǎng)絡維護等日常工作,形成了機構健全、分工明確、責任到人的良好工作格局。二是制定制度,按章辦事。根據(jù)市、縣文件要求,制定了辦公室自動化設備保密管理制度、電子政務工作各項管理制度及維護制度,包括專人維護、文件發(fā)布審核簽發(fā)等制度。三是開展不定期檢查。我鎮(zhèn)電子政務工作領導小組不定期對電子政務工作辦公室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內(nèi)容進行檢查,對存在的問題及時進行糾正,消除安全隱患。
二、網(wǎng)絡和信息安全情況。
一是加強網(wǎng)絡運行維護工作。加強網(wǎng)絡運行維護隊伍建設,進一步充實網(wǎng)絡運行維護人員,鎮(zhèn)黨政綜合辦公室確定兼職網(wǎng)絡信息管理員,負責及時提供和審核本部門信息內(nèi)容。同時按照縣安全管理要求,制定和完善了我鎮(zhèn)電子政務安全保密措施,落實安全保密工作責任制,未發(fā)現(xiàn)網(wǎng)絡異常。
三、技術防護手段建設
切實做好信息安全工作。安裝了專門的殺毒、殺木馬軟件,互聯(lián)網(wǎng)出口處部署了防火墻,并且定期進行漏洞掃描、病毒木馬檢測,有效防范了病毒、木馬、黑客等網(wǎng)絡攻擊,確保了信息和網(wǎng)絡運行安全。
四、存在的困難和不足
雖然我鎮(zhèn)電子政務工作在有序開展,但還存在一些困難和不足之處,主要體現(xiàn)在:一是辦公電腦設備陳舊老化,專門用于電子政務的電腦使用時間久,運行速度慢。二是機關工作人員年齡偏大,計算機知識程度不高,培訓沒有完全跟上。三是信息未能完全做到及時更新,電子政務管理、使用有待于進一步加強。
五、改進措施
一是努力提高業(yè)務素質。加強宣傳教育,提高全鎮(zhèn)人員對電子政務的認知水平和責任意識,積極組織人員參加全縣電子政務培訓,為電子政務的有效實施奠定更加堅實的基礎。二是加強制度建設。完善電子政務的管理、使用等一系列規(guī)章制度,對存在的薄弱環(huán)節(jié),制定針對性措施,并在實際工作中狠抓落實,進一步提高電子政務應用水平和使用效益。三是加強電子政務的日常管理。定期升級病毒庫、查殺病毒掃描系統(tǒng)漏洞,保證專門用于電子政務的電腦能時刻處于健康狀態(tài)。
篇十四 廣播電視信息安全自查報告900字
內(nèi)蒙古自治區(qū)信息化領導小組辦公室:
按照自治區(qū)信息化領導小組下發(fā)的《關于2023年我區(qū)開展重點領域信息安全檢查工作的通知》(內(nèi)信領辦字[2023]15號)文件精神,內(nèi)蒙古自治區(qū)民政廳結合自身情況,認真組織自查,取得預期效果,現(xiàn)將檢查結果報告如下:
一、重點網(wǎng)絡與信息系統(tǒng)基本情況
正式運行中的業(yè)務應用系統(tǒng)包括:自治區(qū)最低生活保障信息系統(tǒng)、自治區(qū)婚姻登記信息系統(tǒng)、自治區(qū)優(yōu)待撫恤信息系統(tǒng)、自治區(qū)社會團體信息系統(tǒng)、自治區(qū)五保供養(yǎng)信息系統(tǒng)及自治區(qū)城鄉(xiāng)醫(yī)療救助信息系統(tǒng)等6個主要業(yè)務信息系統(tǒng),由信息中心負責日常保障和維護。
從應用系統(tǒng)的實時性、服務對象、連接互聯(lián)網(wǎng)、數(shù)據(jù)集中、災備情況來看,以上6個業(yè)務信息系統(tǒng)全部采用實時交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數(shù)據(jù)集中、數(shù)據(jù)級災備模式運行。
從網(wǎng)絡硬件構成情況來看,中心機房配置有30臺服務器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來看,各類業(yè)務信息系統(tǒng)上線運行以來,嚴格遵照有關規(guī)章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風險得到有效降低,應急處置能力得到顯著提高,切實保障了業(yè)務信息系統(tǒng)安全、穩(wěn)定,高效運行。
三、發(fā)現(xiàn)的主要問題
(一)專業(yè)技術人員隊伍薄弱,網(wǎng)絡與信息系統(tǒng)安全保障工作可投入的人力物力有限。
(二)處于規(guī)章制度體系建立初期,尚未能覆蓋網(wǎng)絡與信息系統(tǒng)安全保障工作的各個方面。
(三)當遇到計算機病毒大規(guī)模集中爆發(fā)、惡意侵襲信息系統(tǒng)等突發(fā)事件時,應急處理能力未得到實踐檢驗。
四、 薄弱環(huán)節(jié)及整改情況
(一)安全保障預算資金和技術人員缺乏的問題已提請廳領導審批。
(二)在實際工作中不斷發(fā)現(xiàn)問題、解決問題,修訂各類規(guī)章制度。
(三)不定期開展數(shù)據(jù)恢復演練,密切監(jiān)測,檢驗各項應急預案的可操作性和實際有效性,隨時預防發(fā)生的信息系統(tǒng)安全隱患。
五、意見和建議
隨著現(xiàn)代信息技術日新月異的發(fā)展,新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統(tǒng)的信息安全技術培訓,有針對性地提高安全防范水平和安全可控能力,預防和減少重大信息安全事件的發(fā)生。
篇十五 信息安全自查報告精選1100字
一、網(wǎng)絡信息安全各項制度落實情況
我局嚴格執(zhí)行《__省司法行政系統(tǒng)信息網(wǎng)絡管理規(guī)定(暫行)》,并制定了《__市司法局信息采集與發(fā)布管理制度》、《__市司法局網(wǎng)絡設備維護管理規(guī)定》和《數(shù)據(jù)備份與移動存儲設備管理制度》。并與相關部門簽訂責任書,定期檢查制度的執(zhí)行情況,發(fā)現(xiàn)問題及時整改。
二、硬件及網(wǎng)絡設備管理情況
我們重點清查了內(nèi)網(wǎng)和外網(wǎng)的接入情況,排除了內(nèi)網(wǎng)和外網(wǎng)共用設備、混接等安全隱患,內(nèi)、外網(wǎng)嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內(nèi)外網(wǎng)切換,殺毒軟件由網(wǎng)絡管理人員定期升級維護。禁止使用無線網(wǎng)卡、藍牙等無線互聯(lián)功能的設備。機房有專人負責管理與維護,無關人員未經(jīng)批準不得進入機房,更不得動用機房內(nèi)的網(wǎng)絡設備和資料。
網(wǎng)絡及硬件設備確保24小時正常運行,工作溫度保持在25℃以下。內(nèi)網(wǎng)專用防火墻設置正確,相關安全策略正常啟用。ip地址分配表網(wǎng)絡線標注明晰,并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢,所有u盤存放文件必須符合保密要求,用于內(nèi)外網(wǎng)傳輸?shù)膗盤不得存放文件,內(nèi)外網(wǎng)計算機嚴格區(qū)別使用,不得在外網(wǎng)計算機上存放、操作內(nèi)部文件。
三、軟件系統(tǒng)使用情況
嚴格執(zhí)行“誰發(fā)布、誰負責”的網(wǎng)上信息發(fā)布原則,按照《__市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄,做到“涉密不上網(wǎng),上網(wǎng)不涉密”,認真履行網(wǎng)絡信息安全保障職責。網(wǎng)絡管理人員定期對相關程序、數(shù)據(jù)、文件進行備份,每臺計算機都安裝了正版瑞星殺毒軟件,定期進行更新、殺毒、木馬掃描,發(fā)現(xiàn)操作系統(tǒng)漏洞及時修復,確保計算機不受病毒、木馬的侵入。
對網(wǎng)站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網(wǎng)站維護等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防范措施,及時堵塞漏洞、消除隱患、化解風險。
做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作,杜絕利用計算機從事與工作無關行為的發(fā)生。
四、存在的問題
一是機房沒有避雷設備,近期我們會加緊解決。
二是部分工作人員的網(wǎng)絡安全防范意識和防范技能不強,我們要進一步加強對全局人員的計算機安全意識教育和防范技能訓練,提高防范意識,充分認識到計算機網(wǎng)絡與信息安全案件的嚴重性,把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
通過自查,全局職工對網(wǎng)絡和信息安全保密意識進一步提高,信息網(wǎng)絡安全基本技能有了進一步提升,保障了全區(qū)網(wǎng)絡運行效率,加強了網(wǎng)絡安全,規(guī)范了辦公秩序,為司法行政各項工作的順利開展提供了重要的安全保障。