信息系統(tǒng)安全自查報(bào)告(文件)
【正文】 及各系部信息員為管理人員的金字塔型信息安全管理模式。針對(duì)新中國(guó)60周年國(guó)慶期間信息安全保障工作，學(xué)院領(lǐng)導(dǎo)高度重視，借鑒08年奧運(yùn)會(huì)期間安全保障工作經(jīng)驗(yàn)，積極組織安排信息安全保障工作。同時(shí)我們邀請(qǐng)網(wǎng)御神州的網(wǎng)絡(luò)安全工程師對(duì)學(xué)院現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行優(yōu)化管理，提高了學(xué)院網(wǎng)絡(luò)安全性能。我院于08年針對(duì)奧運(yùn)期間建立了《浙江交通技師學(xué)院網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案》。（四）安全教育培訓(xùn)情況。部分服務(wù)器操作系統(tǒng)無(wú)安裝正版殺毒軟件存在系統(tǒng)安全隱患。經(jīng)自查目前學(xué)院無(wú)違反信息安全規(guī)定的行為和泄密事故發(fā)生。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。二是日常管理方面切實(shí)抓好局域網(wǎng)和應(yīng)用軟件管理，確?！吧婷苡?jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、優(yōu)盤、移動(dòng)硬盤等管理、維修和銷毀工作。四，通迅設(shè)備運(yùn)轉(zhuǎn)正常我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。七、安全教育為保障我局網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。二、加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。吳忠市水務(wù)局 2010年11月30日。在以后的工作，我們將計(jì)算加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。自查存在的問題及整改意見我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。六、安全制度制定落實(shí)情況為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。在管理方面我們一定是堅(jiān)持“制度管人”。三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況一是網(wǎng)絡(luò)安全方面。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現(xiàn)失泄密問題。針對(duì)以上情況學(xué)院已落實(shí)到責(zé)任人進(jìn)行限時(shí)整改。在校園內(nèi)網(wǎng)上我們實(shí)時(shí)對(duì)一些最新網(wǎng)絡(luò)病毒及安全事件進(jìn)行播報(bào)以提高信息管理人員的安全防范意思。對(duì)于重大信息安全事故處置我們完全按照應(yīng)急預(yù)案實(shí)施細(xì)則進(jìn)行處理。國(guó)慶前我們已對(duì)完成了對(duì)服務(wù)器的帳戶和口令的更改，對(duì)服務(wù)器上的應(yīng)用和服務(wù)漏洞做了整理和修復(fù)。（二）安全防范措施落實(shí)情況。各系部信息員均為系骨干人員擔(dān)任，負(fù)責(zé)各系部信息網(wǎng)絡(luò)安全管理工作?，F(xiàn)按照省廳安全檢查內(nèi)容匯報(bào)如下：（一）安全制度落實(shí)情況。對(duì)于工作中尚存的以上缺陷，我們將盡快落實(shí)解決。（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個(gè)方面：部分核心交換設(shè)備老化存在安全隱患，很多設(shè)備已經(jīng)使用超過(guò)8年。針對(duì)此次通知精神，我處準(zhǔn)備繼續(xù)強(qiáng)化信息安全的制度建設(shè)和教育工作，從上到下繼續(xù)加強(qiáng)信息安全工作的意識(shí)，端正信息安全工作的態(tài)度，嚴(yán)肅信息安全工作的紀(jì)律，并嚴(yán)格執(zhí)行。保證專業(yè)人員24小時(shí)待命，對(duì)任何可能危及信息安全的事態(tài)能夠做到及時(shí)響應(yīng)，有效處理。（二）安全防范措施落實(shí)情況。已制定了基本的網(wǎng)絡(luò)安全工作制度和工作機(jī)制來(lái)規(guī)范各項(xiàng)信息網(wǎng)絡(luò)安全管理工作。根據(jù)處信息系統(tǒng)建設(shè)計(jì)劃，我處在2009年就制定了市場(chǎng)處計(jì)算機(jī)網(wǎng)絡(luò)和信息工作的相關(guān)管理規(guī)定和辦法。加強(qiáng)人員的信息安全意識(shí)，不斷地加強(qiáng)信息系統(tǒng)安全管理和技術(shù)防范水平。(2)繼續(xù)加強(qiáng)人員的安全意識(shí)教育，提高人員安全工作的主動(dòng)性和自覺性。二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況目前存在
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1