千文網(wǎng)小編為你整理了多篇相關(guān)的《信息安全自查報(bào)告(范文五篇)》,但愿對(duì)你工作學(xué)習(xí)有幫助,當(dāng)然你在千文網(wǎng)還可以找到更多《信息安全自查報(bào)告(范文五篇)》。
第一篇:信息安全自查報(bào)告
接縣教育局及我鎮(zhèn)中心學(xué)校的通知,我校領(lǐng)導(dǎo)十分重視,迅速按《鎮(zhèn)雄縣教育局關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全的通知》對(duì)我校教育信息、遠(yuǎn)程教育項(xiàng)目設(shè)施進(jìn)行安全檢查,從校長(zhǎng)到分管領(lǐng)導(dǎo)團(tuán)結(jié)協(xié)作,把搞好我校教育信息、遠(yuǎn)程教育項(xiàng)目管理及信息安全當(dāng)做大事來(lái)抓。為了規(guī)范我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室的安全管理工作,保證系統(tǒng)的安全,我校成立了安全組織機(jī)構(gòu),健全了各項(xiàng)安全管理制度,嚴(yán)格了備案制度,強(qiáng)化各項(xiàng)電教設(shè)備的使用管理,營(yíng)造出了一個(gè)安全使用遠(yuǎn)程教育項(xiàng)目設(shè)施的校園環(huán)境。下面將自查報(bào)告狀況匯報(bào)如下:
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)、信息安全工作領(lǐng)導(dǎo)小組,做到分工明確,職責(zé)到人。
為進(jìn)一步加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的管理工作,我校成立由校長(zhǎng)領(lǐng)導(dǎo)負(fù)責(zé)的、專業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組和工作小組,成員名單如下:
組長(zhǎng):校長(zhǎng)
副組長(zhǎng):副校長(zhǎng)、學(xué)校電教管理員
成員:各班班主任
分工與各自的職責(zé)如下:校長(zhǎng)長(zhǎng)為我校遠(yuǎn)程教育項(xiàng)目設(shè)施安全工作第一職責(zé)人,全面負(fù)責(zé)遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理工作。學(xué)校電教管理員負(fù)責(zé)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理工作的日常事務(wù),上級(jí)教育主管部門發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、進(jìn)一步完善學(xué)校信息安全制度,確保遠(yuǎn)程教育項(xiàng)目設(shè)施工作有章可循,健全各項(xiàng)安全管理制度。
我校遠(yuǎn)程教育項(xiàng)目設(shè)施的服務(wù)對(duì)象主要是校內(nèi)的教師、學(xué)生。為保證學(xué)校計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展,加強(qiáng)對(duì)計(jì)算機(jī)的管理,規(guī)范學(xué)校教師、學(xué)生使用行為,我校根據(jù)上級(jí)部門的有關(guān)規(guī)定,制定出了適合我校的《AA中學(xué)遠(yuǎn)程教育設(shè)施安全管理辦法》,同時(shí)建立了《AA中學(xué)計(jì)算機(jī)教室和教師辦公用機(jī)上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規(guī)章制度外,我們還堅(jiān)持了對(duì)我校的遠(yuǎn)程教育項(xiàng)目設(shè)施隨時(shí)檢查監(jiān)控的運(yùn)行機(jī)制,有效地保證了遠(yuǎn)程教育項(xiàng)目設(shè)施的安全。
由于我們學(xué)校領(lǐng)導(dǎo)、師生的共同努力,在遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室信息安全管理方面做到事事有章可循,處處有法可依,人人有職責(zé)、有義務(wù)確保校園信息的安全,為建立禮貌和諧的社會(huì)文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開通上網(wǎng)服務(wù)(一臺(tái)),上網(wǎng)電腦堅(jiān)持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,為學(xué)校辦公、普九及普九宣傳帶給了有力的保證。
三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的:
1、安裝網(wǎng)絡(luò)版的瑞星殺毒軟件和其它殺毒軟件,實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問(wèn)題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針,計(jì)算機(jī)所在部門加固門窗,掛好窗簾,定時(shí)打掃,做到設(shè)備防雷,防盜,防曬、防塵,保證設(shè)備安全、完好。
3、及時(shí)對(duì)各種軟件的補(bǔ)丁進(jìn)行修補(bǔ)。
4、對(duì)學(xué)校重要文件,信息資源做到及時(shí)備份。建立系統(tǒng)恢復(fù)文件。
5、經(jīng)常進(jìn)行遠(yuǎn)程教育項(xiàng)目設(shè)備維修,并作好記錄。
6、每一天接收遠(yuǎn)程IP教育資源,使之服務(wù)于教育教學(xué)。
7、加強(qiáng)我校教師業(yè)務(wù)培訓(xùn),加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室安全教育和教師隊(duì)伍建設(shè),充分利用好遠(yuǎn)程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”,使我校網(wǎng)絡(luò)資源健康、禮貌。
8、要求信息技術(shù)教師在備課、上課的過(guò)程中,向?qū)W生滲透計(jì)算機(jī)安全方面的常識(shí)。
四、定期進(jìn)行網(wǎng)絡(luò)、信息安全的全面檢查
我校網(wǎng)絡(luò)、信息安全領(lǐng)導(dǎo)小組每季度都對(duì)學(xué)校遠(yuǎn)程教育接收設(shè)備、計(jì)算機(jī)教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)狀況等資料進(jìn)行一次全面的檢查和考核,對(duì)存在的問(wèn)題及時(shí)進(jìn)行糾正,發(fā)現(xiàn)問(wèn)題,分析問(wèn)題,解決問(wèn)題,消除安全隱患,同時(shí)將考核結(jié)果納入教師的年度考核中。確保了我校遠(yuǎn)程教育項(xiàng)目設(shè)施更好地持續(xù)良好運(yùn)行,為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。
第二篇:信息安全自查報(bào)告
一、計(jì)算機(jī)涉密信息管理情況
今年以來(lái),我局加強(qiáng)組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,落實(shí)工作責(zé)任,加強(qiáng)日常監(jiān)督檢查,將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)(軟盤、U盤、移動(dòng)硬盤等)的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。
對(duì)涉密計(jì)算機(jī)(含筆記本電腦)實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實(shí)了保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施,確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問(wèn)權(quán)限開放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!吧婷苡?jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。
三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運(yùn)行狀況良好。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的
應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定
位硬件的運(yùn)行環(huán)境符合要求,打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常
對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒(méi)有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的,自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。
二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開展網(wǎng)絡(luò)安全知識(shí)宣傳,使全體人員意識(shí)到了,計(jì)算機(jī)安全保護(hù)是“三防一?!惫ぷ鞯挠袡C(jī)組成部分。
而且在新形勢(shì)下,計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。
在設(shè)備維護(hù)方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記
并及時(shí)處理。對(duì)外來(lái)維護(hù)人員,要求有相關(guān)人員陪同,并對(duì)其身份和處理情況進(jìn)行登記,規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全及
我局對(duì)網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測(cè);三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù),定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。
七、安全制度制定落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。
同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度,做到四個(gè)確保:一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng),確保無(wú)隱患問(wèn)題
二是制作安全檢查工作記錄,確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度,由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況,確保情況隨時(shí)掌握
四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí),提高計(jì)算機(jī)使用水平,確保預(yù)防。
八、安全教育
為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。
期間,大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢,并得到了滿意的答復(fù)。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
(一)對(duì)于線路不整齊、暴露的,立即對(duì)線路進(jìn)行限期整改,并做好防鼠、防火安全工作。
(二)加強(qiáng)設(shè)備維護(hù),及時(shí)更換和維護(hù)好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中,我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練
讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合,確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
第三篇:信息安全自查報(bào)告
為了貫徹落實(shí)《關(guān)于加強(qiáng)全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》的精神,切實(shí)加強(qiáng)北京奧運(yùn)會(huì)期間政務(wù)信息網(wǎng)運(yùn)行管理和全省安全防范工作,嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密,為奧運(yùn)會(huì)順利舉辦創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境,現(xiàn)就我縣網(wǎng)絡(luò)信息安全自查自糾情景匯報(bào)如下:
一、高度重視加強(qiáng)奧運(yùn)會(huì)期間網(wǎng)絡(luò)信息安全工作
我信息中心接到市信息辦轉(zhuǎn)發(fā)的《關(guān)于加強(qiáng)北京奧運(yùn)會(huì)期間全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》后,從維護(hù)社會(huì)穩(wěn)定、經(jīng)濟(jì)命脈、人民利益的政治高度,充分認(rèn)識(shí)做好奧運(yùn)會(huì)期間網(wǎng)絡(luò)信息安全工作的極端重要性和緊迫性,緊急行動(dòng)起來(lái),立即進(jìn)行安排部署,落實(shí)職責(zé),強(qiáng)化防護(hù)措施,加強(qiáng)對(duì)本單位網(wǎng)絡(luò)和信息系統(tǒng)的安全保護(hù),做好我縣轄區(qū)內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)的安全防范和安全技術(shù)指導(dǎo)工作。
二、按要求嚴(yán)格落實(shí)網(wǎng)絡(luò)信息安全各項(xiàng)制度
1、職責(zé)制度。對(duì)網(wǎng)絡(luò)信息安全各項(xiàng)制度進(jìn)行了全面梳理,重點(diǎn)抓好安全職責(zé)制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實(shí)。
嚴(yán)格落實(shí)領(lǐng)導(dǎo)職責(zé)制,一把手親自過(guò)問(wèn),分管負(fù)責(zé)人直接抓,一級(jí)抓一級(jí),層層抓落實(shí)。
2、原則要求。堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)、誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”和屬地化管理的原則,認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。
3、“五到位”。堅(jiān)決做到領(lǐng)導(dǎo)、機(jī)構(gòu)、人員、職責(zé)、措施“五到位”。健全安全工作機(jī)制,對(duì)發(fā)生重大安全職責(zé)事故的,要嚴(yán)肅追究相關(guān)人員的職責(zé)。
三、進(jìn)一步強(qiáng)化安全防范措施
1、清查網(wǎng)站隱患。針對(duì)應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的'突出問(wèn)題,我們逐一進(jìn)行清理、排查,能及時(shí)更新升級(jí)的更新升級(jí),進(jìn)一步強(qiáng)化安全防范措施,及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
2、加強(qiáng)安全策略管理??焖賹?duì)面臨的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)、已有的網(wǎng)絡(luò)信息安全防護(hù)措施開展了一次有針對(duì)性的檢查。重點(diǎn)是防病毒,并強(qiáng)制個(gè)別單位查殺完病毒后再接入我政務(wù)網(wǎng)。
3、強(qiáng)化政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)(政務(wù)外網(wǎng))物理隔離。我們針對(duì)本單位和轄區(qū)內(nèi)政務(wù)網(wǎng)用戶,重點(diǎn)清查了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)的接入情景,排除了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)共用設(shè)備、混接等安全隱患,政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)(政務(wù)外網(wǎng))嚴(yán)格實(shí)行了物理隔離。
4、嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò),能夠禁止在沒(méi)有防護(hù)措施的情景下將國(guó)際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的`數(shù)據(jù)拷貝到涉密信息系統(tǒng),能夠禁止將涉密與非涉密網(wǎng)絡(luò)混用,能夠禁止將涉密與非涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備混用,能夠禁止使用具有無(wú)線互聯(lián)功能的設(shè)備處理涉密信息。
5、加強(qiáng)內(nèi)部安全的職責(zé)管理。縣自去年6月份并入我信息中心以來(lái),我們就規(guī)范了信息的采集、審核和發(fā)布流程,堅(jiān)持“誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”,嚴(yán)格信息發(fā)布審核程序。奧運(yùn)期間將組織安排專人值班,定期檢查網(wǎng)站和網(wǎng)絡(luò)的運(yùn)行情景,嚴(yán)防被黑。
四、認(rèn)真抓好網(wǎng)絡(luò)信息安全自查和整改
經(jīng)過(guò)自查,我們發(fā)現(xiàn)我信息中心安全隱患還是存在,原因是由于經(jīng)費(fèi)問(wèn)題一向未配置防火墻,待經(jīng)費(fèi)解決后,隨著防火墻的配置,涉及到的有關(guān)問(wèn)題逐步解決,將會(huì)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息安全管理。
第四篇:信息安全自查報(bào)告
XX經(jīng)濟(jì)和信息化委員會(huì):
按照《XX信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求,我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報(bào)如下。
一、信息安全狀況總體評(píng)價(jià)
我X信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái),嚴(yán)格按照上級(jí)部門要求,積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi),信息安全風(fēng)險(xiǎn)得到有效降低,應(yīng)急
處置能力切實(shí)得到提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
二、20xx年信息安全工作情況
(一)信息安全組織管理
領(lǐng)導(dǎo)重視,機(jī)構(gòu)健全。針對(duì)政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領(lǐng)導(dǎo)親自抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長(zhǎng)由分管旗長(zhǎng)擔(dān)任,成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在電子政務(wù)中心。同時(shí),X直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作,建立健全信息安全工作制度,積極主動(dòng)開展信息安全自查工作,保證了政府工作的良好運(yùn)行,確保了信息系統(tǒng)的安全。
(二)日常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對(duì)信息安全負(fù)首責(zé),主管領(lǐng)導(dǎo)負(fù)總責(zé),具體管理人負(fù)主責(zé)。
2、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理,密碼管理,對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán),計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有,且規(guī)定嚴(yán)禁外泄。
(三)信息安全防護(hù)管理
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼,由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)
象,沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。
(四)信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我X實(shí)際,不斷進(jìn)行完善。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜,并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā),完善了清點(diǎn)、整理、編號(hào)、簽收制度,并要求信息管理員每天下班前進(jìn)行存檔。
4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新,對(duì)重要文件、信息資源做到及時(shí)備份,數(shù)據(jù)恢復(fù)。
(五)信息安全教育培訓(xùn)
1、派專人參加了國(guó)家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn),專門負(fù)責(zé)我X的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全X專門組織了基本的'信息安全常識(shí)培訓(xùn)活動(dòng)。
三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況
根據(jù)《通知》中的具體要求,在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足,同時(shí)結(jié)合我旗實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足:一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向:
一是要繼續(xù)加強(qiáng)對(duì)全旗機(jī)關(guān)干部的安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,對(duì)于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追究責(zé)任,從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專人,完善設(shè)施,密切監(jiān)測(cè),隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平,便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
五是要?jiǎng)?chuàng)新安全工作機(jī)制,提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,進(jìn)一步規(guī)范辦公秩序。
四、對(duì)信息安全工作的意見(jiàn)和建議
希望上級(jí)部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn),進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。
附件: 20xx年信息安全檢查情況報(bào)告
二○一二年二月二十七日
第五篇:信息安全自查報(bào)告
根據(jù)《國(guó)務(wù)院辦公廳關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》(國(guó)辦函〔20xx〕102號(hào))文件精神,我公司對(duì)信息安全情況進(jìn)行了自檢自查,現(xiàn)將情況匯報(bào)如下:
一、信息安全自查工作組織開展情況
1、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組,由副總裁張軒宏任組長(zhǎng),辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(zhǎng),信息化辦公室李普陽(yáng)、魯寧、馬茜、陳超為組員,負(fù)責(zé)對(duì)全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。
2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn),并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、分析、整改,提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
8月13日信息安全檢查行動(dòng)小組對(duì)金蝶k3系統(tǒng)的情況進(jìn)行逐項(xiàng)排查。
1、系統(tǒng)安全基本情況自查
金蝶k3系統(tǒng)為實(shí)時(shí)性系統(tǒng),對(duì)公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺(tái)、TP-LINK路由器1臺(tái)、FEIXUN路由器5臺(tái)、FAST交換機(jī)10臺(tái),系統(tǒng)均采用windows操作
系統(tǒng),災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,防火墻采用Amaranten管控防火墻。
2、安全管理自查情況
人員管理方面,指定專職信息安全員,成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問(wèn)審批表》。
資產(chǎn)管理方面,指定了專人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》,建立了《設(shè)備維修維護(hù)記錄表》。
存儲(chǔ)介質(zhì)管理方面,完善了《存儲(chǔ)介質(zhì)管理制度》,建立了《存儲(chǔ)介質(zhì)管理記錄表》。
運(yùn)行維護(hù)管理方面,建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運(yùn)行維護(hù)操作記錄表》,完善了《日常運(yùn)行維護(hù)制度》。
3、網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《河南豐太信息安全培訓(xùn)計(jì)劃》,20xx年上半年組織信息安全教育培訓(xùn)2次,接受信息安全培訓(xùn)人數(shù)20人,占公司總?cè)藬?shù)的4.7%,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。
4、信息安全應(yīng)急管理
我公司制定了本年度信息安全應(yīng)急預(yù)案,對(duì)可能發(fā)生的各類信息安全事件做到心中有數(shù),對(duì)重點(diǎn)業(yè)務(wù)計(jì)算機(jī)經(jīng)常備份數(shù)據(jù),本年度沒(méi)有發(fā)生信息安全事故。
三、自查發(fā)現(xiàn)的主要問(wèn)題
1、安全意識(shí)不夠,需要繼續(xù)加強(qiáng)對(duì)公司員工的信息安全意識(shí)教育,提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護(hù)、更新還不夠及時(shí)。
四、改進(jìn)措施與整改
根據(jù)自查過(guò)程中發(fā)現(xiàn)的不足,同時(shí)結(jié)合我公司實(shí)際,將著重對(duì)以下幾個(gè)方面進(jìn)行整改:
1、加強(qiáng)公司職工信息安全教育培訓(xùn)工作,增強(qiáng)信息安全防范和保密意識(shí)。
2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性。
3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入,及時(shí)維護(hù)設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。
河南豐太生態(tài)農(nóng)業(yè)發(fā)展有限公司