信豐縣信息系統(tǒng)安全檢查自查報告-wenkub
2024-10-14 02 本頁面
【正文】 的身份認(rèn)證和訪問控制以保證數(shù)據(jù)的安全性。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員,安全小組為管理機(jī)構(gòu)。我局信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)匯報如下：一、信息安全自查工作開展情況(一)信息系統(tǒng)基本情況信豐縣社會保險局現(xiàn)主要使用的信息系統(tǒng)共3個，分別是：養(yǎng)老保險信息系統(tǒng)、社會保險檔案管理系統(tǒng)、社會化服務(wù)異地認(rèn)證系統(tǒng)，三套信息系統(tǒng)均運行于金保專線網(wǎng)絡(luò)平臺。全局共有計算機(jī)25臺，24口交換機(jī)一臺，其中20臺業(yè)務(wù)口計算機(jī)通過專線光纖連接至市局金保數(shù)據(jù)中心，5臺接入縣政務(wù)網(wǎng)。建立健全信息系統(tǒng)安全管理制度，包括：人員管理、密碼口令、機(jī)房安全、設(shè)備安全、系統(tǒng)運行、網(wǎng)絡(luò)通信、數(shù)據(jù)管理、緊急情況處理流程等，明確責(zé)任，將安全管理工作落實到人。社會化服務(wù)異地認(rèn)證系統(tǒng)采用口令加USB加密狗形式登入，進(jìn)一步提高了系統(tǒng)的安全性。(二)應(yīng)急響應(yīng)機(jī)制建設(shè)情況制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我局實際，處于不斷完善階段。安全意識不夠。安全工作的水平還有待提高。信豐縣社會保險局2012年9月24日第二篇：信息系統(tǒng)安全檢查自查報告信息系統(tǒng)安全檢查自查報告 省局信息中心：按照總局《國家稅務(wù)總局關(guān)于開展稅務(wù)信息系統(tǒng)安全檢查工作的通知》（國稅函?2011?397號）及《吉林省國家稅務(wù)局關(guān)于開展信息安全檢查的通知》（吉國稅函?2011?138號）文件要求，切實加強(qiáng)我市國稅系統(tǒng)網(wǎng)絡(luò)與信息安全管理工作，嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為稅收工作創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我市國稅系統(tǒng)信息安全自查情況匯報如下：一、加強(qiáng)領(lǐng)導(dǎo)、明確職責(zé)為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，市局成立了稅收信息安全領(lǐng)導(dǎo)小組，主要領(lǐng)導(dǎo)親自掛帥，主管領(lǐng)導(dǎo)具體負(fù)責(zé)，信息中心直接組織實施，其他科室配合實施。二、實施周密、嚴(yán)格要求（一）市局檢查組根據(jù)信息安全檢查領(lǐng)導(dǎo)小組的指導(dǎo)意見和總局的檢查方案，擬定出本局此次信息安全檢查的范圍、實施步驟和方法，確立了“培訓(xùn)+自查+交叉檢查”的檢查模式；（二）市局信息中心對各單位計算機(jī)管理人員進(jìn)行集中培訓(xùn)，使檢查人員每人都掌握自查所要用到的信息技術(shù)和自查方法，為自查本單位信息安全隱患提供技術(shù)支撐和幫助；（三）市局為此次信息安全檢查提出五項特別要求一是從文件下發(fā)之日起，規(guī)定配發(fā)的U盤不得用于與辦公無關(guān)的數(shù)據(jù)交換，且嚴(yán)禁接入互聯(lián)網(wǎng)或與本局網(wǎng)絡(luò)之外的計算機(jī)進(jìn)行相關(guān)操作，如確因公需要對外進(jìn)行數(shù)據(jù)交換，以及外單位U盤須向本局網(wǎng)內(nèi)計算機(jī)交換數(shù)據(jù)，在接入本局網(wǎng)絡(luò)計算機(jī)之前須經(jīng)各單位單獨上互聯(lián)網(wǎng)的計算機(jī)先進(jìn)行殺毒清除木馬，確保無毒無木馬后方能接入局內(nèi)網(wǎng)絡(luò)計算機(jī)設(shè)備上進(jìn)行相關(guān)操作；二是移動硬盤只能用于工作上的數(shù)據(jù)備份與交換，不得接入與互聯(lián)網(wǎng)相連的計算機(jī)上使用，且須經(jīng)各單位計算機(jī)管理員檢查無毒無木馬后才能重新啟用該設(shè)備；三是筆記本電腦確定專人負(fù)責(zé)，且原則上不得接入市局網(wǎng)絡(luò)，如確需因公接入，只能通過移動介質(zhì)傳遞；四是非市局配發(fā)的計算機(jī)類設(shè)備嚴(yán)禁接入本局網(wǎng)絡(luò)使用。四、加強(qiáng)管理、提高認(rèn)識通過這次總局組織的稅務(wù)信息系統(tǒng)安全檢查，市局將及時總結(jié)檢查過程出現(xiàn)的問題和新情況，完善相關(guān)制度，制定新的管理措施，加強(qiáng)對計算機(jī)設(shè)備的監(jiān)管，加大對信息安全的監(jiān)控力度，強(qiáng)化信息安全意識，實施對涉及信息安全、計算機(jī)類設(shè)備、信息化建設(shè)等方面的安全隱患、不規(guī)范操作等在內(nèi)網(wǎng)上不定期進(jìn)行通報；為了提高全局干部對信息安全的認(rèn)識，市局計劃在今年年底前開展一次信息安全教育，培訓(xùn)信息安全方面的知識，繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性，樹立信息安全責(zé)任意識，提高應(yīng)對可能出現(xiàn)的信息安全事故能力；同時市局信息中心在今后的工作中應(yīng)加強(qiáng)與省局相關(guān)部門的工作銜接，及時從上級部門獲得管理、技術(shù)、設(shè)備等方面的支持，為我局信息化建設(shè)工作步入系統(tǒng)內(nèi)先進(jìn)行列打下堅實的基礎(chǔ)。建立了信息安全責(zé)任制。(二)安全防范措施落
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1