【正文】 五是要提高安全工作的現(xiàn)代化水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。安全教育培訓(xùn)情況對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了操作培訓(xùn)，并講解了網(wǎng)絡(luò)安全的一些知識(shí)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控制。（二）2011年信息安全主要工作情況信息安全組織機(jī)構(gòu)落實(shí)情況為規(guī)范信息公開(kāi)工作，落實(shí)好信息安全的相關(guān)規(guī)定，我局成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由辦公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。3．整體安全狀況的基本判斷絡(luò)安全總體狀況良好，未發(fā)生重大信息安全事故。二、2016年信息安全主要工作情況安全管理方面，制定了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全管理制度》、《存儲(chǔ)介質(zhì)管理制度》、《人員離職離崗安全規(guī)定》等制度，重要崗位人員簽訂了安全保密協(xié)議。檢查從自查情況核實(shí)到管理制度落實(shí)，從站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測(cè)，從整體絡(luò)安全評(píng)測(cè)到機(jī)房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對(duì)性地提出了整改建議，督促有關(guān)單位對(duì)照?qǐng)?bào)告認(rèn)真落實(shí)整改。三、自查發(fā)現(xiàn)的主要問(wèn)題和面臨的威脅分析通過(guò)這次自查，我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問(wèn)題：部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。自查的重點(diǎn)包括：電政辦中心機(jī)房絡(luò)檢修、黨政門(mén)戶維護(hù)密碼防護(hù)升級(jí)，市直各單位的信息系統(tǒng)的運(yùn)行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測(cè)，市直各單位絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。(二)安全防范措施落實(shí)情況涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。加強(qiáng)全體員工信息安全培訓(xùn)及教育，提高信息安全意識(shí)和操作技能，防范信息泄露，讓全體員工明白信息安全與自身息息相關(guān)，是每個(gè)員工日常工作應(yīng)該遵守的規(guī)則。我行位于XXXX，核心機(jī)房托管于XXXX中心機(jī)房?jī)?nèi)，外部通信接入環(huán)境存在著一定的不穩(wěn)定因素。人員安全管理健全員工信息安全責(zé)任制度，員工對(duì)使用的行內(nèi)計(jì)算機(jī)設(shè)備和應(yīng)用系統(tǒng)涉及的敏感信息負(fù)責(zé)；加強(qiáng)員工離崗離職交接時(shí)的安全控制，員工離職時(shí)，必須終止系統(tǒng)訪問(wèn)權(quán)限；外部人員進(jìn)入計(jì)算機(jī)機(jī)房及設(shè)備間等重要區(qū)域時(shí)，須先通過(guò)審批，在行內(nèi)人員陪同下方可進(jìn)入，對(duì)其活動(dòng)有相應(yīng)的記錄。認(rèn)真落實(shí)技術(shù)防范措施。把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于實(shí)際工作中，而不是記在紙上；人防與技防結(jié)合，把計(jì)算機(jī)安全保護(hù)的技術(shù)措施看作是保護(hù)信息安全的一道看不見(jiàn)的屏障。二、信息安全檢查發(fā)現(xiàn)的主要問(wèn)題和整改意見(jiàn)根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我局實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。對(duì)重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。辦公系統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專(zhuān)有，且規(guī)定嚴(yán)禁外泄。該局設(shè)立熱線電話，形成執(zhí)法監(jiān)督、輿論監(jiān)督、群眾監(jiān)督相輔相承的監(jiān)督網(wǎng)絡(luò)，及時(shí)掌握農(nóng)機(jī)安全狀況，保持農(nóng)機(jī)安全生產(chǎn)的嚴(yán)密監(jiān)控。組織執(zhí)法人員加強(qiáng)《條例》的學(xué)習(xí)與宣傳，加深對(duì)內(nèi)容的理解，嚴(yán)格按照農(nóng)業(yè)部?jī)蓚€(gè)規(guī)范辦理拖拉機(jī)登記和駕駛證申領(lǐng)業(yè)務(wù)。一是加強(qiáng)農(nóng)機(jī)二是強(qiáng)化宣傳，營(yíng)造氛圍。到目前為止，巡檢6個(gè)行政村126臺(tái)機(jī)具，修復(fù)機(jī)具21臺(tái)，事故隱患37臺(tái)，特別嚴(yán)重的14臺(tái)，為73位用戶解答了機(jī)具難題及機(jī)具配件更換方法。四是落實(shí)《條例》，規(guī)范牌證核發(fā)。以宣傳教育為主，加強(qiáng)源頭管理，對(duì)不聽(tīng)勸阻、拒不改正的嚴(yán)重農(nóng)機(jī)違法行為要依法給予嚴(yán)肅處理。建立了信息安全責(zé)任制。同時(shí)，涉密計(jì)算機(jī)不和其它計(jì)算機(jī)之間相互共享。（四）信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等皆為國(guó)產(chǎn)產(chǎn)品。安全工作的水平還有待提高。加大對(duì)計(jì)算機(jī)信息系統(tǒng)安全建設(shè)力度。工作小組多次召開(kāi)信息安全檢查專(zhuān)題會(huì)議，認(rèn)真學(xué)習(xí)和領(lǐng)會(huì)本次檢查的要求，制定了符合分行實(shí)際情況的自查計(jì)劃，并對(duì)照人民銀行制定的《信息安全檢查操作指南》的要求，對(duì)我行的系統(tǒng)運(yùn)行、維護(hù)和信息安全等進(jìn)行了逐條對(duì)比和梳理，做到檢查不留死角，有序推進(jìn)自查和風(fēng)險(xiǎn)整改工作。從自查總體情況來(lái)看，我行網(wǎng)絡(luò)系統(tǒng)安全運(yùn)營(yíng)機(jī)制較完善，日常操作和管理較規(guī)范；我行骨干網(wǎng)絡(luò)、外聯(lián)等網(wǎng)絡(luò)系統(tǒng)硬件工作正常、網(wǎng)絡(luò)運(yùn)行平穩(wěn)，網(wǎng)絡(luò)帶寬、設(shè)備性能滿足生產(chǎn)運(yùn)行需求；我行網(wǎng)絡(luò)系統(tǒng)模塊化、分區(qū)化設(shè)計(jì)的架構(gòu)較為科學(xué)合理，具備較高的安全性；重要網(wǎng)絡(luò)設(shè)備及骨干通信線路均實(shí)現(xiàn)了熱備，冗余度、可靠性較高。認(rèn)真分析和研究問(wèn)題產(chǎn)生的根源，從制度、流程、系統(tǒng)等方面采取針對(duì)性的措施。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)