20xx年度政府信息系統(tǒng)安全檢查工作自查報告(已修改)
2025-10-16 14:24 本頁面
【正文】 第一篇：2011年度政府信息系統(tǒng)安全檢查工作自查報告市文化局2011年度政府信息系統(tǒng)安全檢查工作自查報告根據(jù)《關(guān)于印發(fā)玉林市2011年度政府信息系統(tǒng)安全檢查工作實施方案的通知》的精神，我局領(lǐng)導(dǎo)高度重視，立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。現(xiàn)將自查情況匯報如下：我局信息系統(tǒng)運轉(zhuǎn)以來，能嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力得到切實提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。一、自查情況（一）信息安全組織管理情況1．我局專門制訂了信息化工作有關(guān)規(guī)章制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細(xì)規(guī)定，進一步規(guī)范了我局信息安全管理工作，我局要求以各科室、下屬單位為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，使全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。（二）日常信息安全管理，成立了信息安全工作領(lǐng)導(dǎo)小組，由局長任組長，分管領(lǐng)導(dǎo)任副組長，各科室負(fù)責(zé)人為成員，辦公室設(shè)在秘書科，設(shè)專人負(fù)責(zé)處理日常工作。，由秘書科統(tǒng)一協(xié)調(diào)，各科室、下屬單位把信息統(tǒng)一上報至局秘書科，由局秘書科掌握上傳密碼的同志統(tǒng)一把信息上傳發(fā)布，從而保證了信息上傳的準(zhǔn)確性、安全性，決執(zhí)行“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則。，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)全備份，并對所有業(yè)務(wù)系統(tǒng)都進行了邏輯備份和物理備份，對于重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)同時進行了異地災(zāi)難備份。每臺非涉密計算機的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品，公文處理軟件具體使用微軟公司的office系統(tǒng)，信息系統(tǒng)的第三方服務(wù)外包均為國內(nèi)公司。（三）信息安全防護管理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。、外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。（四）信息安全應(yīng)急管理我局已經(jīng)做好各項準(zhǔn)備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置能力。（五）信息安全教育培訓(xùn)我局針對信息管理人員實際情況，每年開展信息化教育培訓(xùn)，以掌握信息化管理技能為目的進行實踐操作能力培訓(xùn)。在我們建的文化系統(tǒng)辦公室實時對一些最新網(wǎng)絡(luò)病毒及安全事件進行播報以提高信息管理人員的安全防范意識。（六）信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面；三是設(shè)備維護、更新還不夠及時。根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我局實際，將著重以下幾個方面進行整改：一是要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進一步提高信息安全工作技術(shù)水平，便于我們進一步加強對計算機信息系統(tǒng)安全防范和保密工作。二是要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全
公司管理相關(guān)推薦
鄂ICP備17016276號-1