信息系統(tǒng)安全自查報(bào)告1-免費(fèi)閱讀
【正文】 針對(duì)以上情況學(xué)院已落實(shí)到責(zé)任人進(jìn)行限時(shí)整改。對(duì)于重大信息安全事故處置我們完全按照應(yīng)急預(yù)案實(shí)施細(xì)則進(jìn)行處理。（二）安全防范措施落實(shí)情況?，F(xiàn)按照省廳安全檢查內(nèi)容匯報(bào)如下：（一）安全制度落實(shí)情況。（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個(gè)方面：部分核心交換設(shè)備老化存在安全隱患，很多設(shè)備已經(jīng)使用超過8年。保證專業(yè)人員24小時(shí)待命，對(duì)任何可能危及信息安全的事態(tài)能夠做到及時(shí)響應(yīng)，有效處理。已制定了基本的網(wǎng)絡(luò)安全工作制度和工作機(jī)制來規(guī)范各項(xiàng)信息網(wǎng)絡(luò)安全管理工作。加強(qiáng)人員的信息安全意識(shí)，不斷地加強(qiáng)信息系統(tǒng)安全管理和技術(shù)防范水平。二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況目前存在的問題:(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。整改配備數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)（反統(tǒng)方），對(duì)重要客戶端的審計(jì)和審計(jì)報(bào)表計(jì)記錄的保護(hù)。(3)在安裝殺毒軟件時(shí)采用國(guó)家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全防范和保密工作。二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況（一）存在的主要問題信息安全意識(shí)不夠。三嚴(yán)格執(zhí)行信息安全規(guī)定。（二）嚴(yán)格要求，措施到位強(qiáng)化安全防范措施。3．要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全防范和保密工作。二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況（一）存在的主要問題1．信息安全意識(shí)不夠。嚴(yán)禁在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息。一是對(duì)本單位信息系統(tǒng)的帳戶、口令、軟件補(bǔ)丁等每周進(jìn)行了一次清理檢查，及時(shí)更新和升級(jí)，杜絕了弱口令、弱密碼、消除了安全隱患。第一篇：信息系統(tǒng)安全自查報(bào)告12009年度政府信息系統(tǒng)安全自查報(bào)告區(qū)人民政府辦公室：接到區(qū)府辦《關(guān)于印發(fā)的通知》后，我局高度重視，立即召開專項(xiàng)會(huì)議部署信息系統(tǒng)安全工作，成立自查工作小組，對(duì)我局的信息系統(tǒng)安全保密等情況進(jìn)行了系統(tǒng)全面的檢查，下面將自查情況報(bào)告如下：一、信息安全總體狀況我局目前各網(wǎng)絡(luò)信息系統(tǒng)運(yùn)轉(zhuǎn)良好，未在網(wǎng)上存儲(chǔ)、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。二是每臺(tái)計(jì)算機(jī)都安裝了殺毒軟件，并定期進(jìn)行病毒查殺，對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)堅(jiān)決斷掉網(wǎng)絡(luò)連接，發(fā)現(xiàn)問題，及時(shí)上報(bào)、處理。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動(dòng)性和自覺性。4．要加大對(duì)線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)發(fā)展迅速的特點(diǎn)，要加大系統(tǒng)設(shè)備更新力度。我辦嚴(yán)格按照網(wǎng)站程序升級(jí)、服務(wù)器托管、網(wǎng)站維護(hù)等方面存在的突出問題，進(jìn)一步強(qiáng)化了安全防范措施。嚴(yán)禁在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動(dòng)性和自覺性。要加大對(duì)線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)發(fā)展迅速的特點(diǎn)，要加大系統(tǒng)設(shè)備更新力度。在單位外的u盤，不得攜帶到單位內(nèi)使用。部署數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，賦予安全管理員審計(jì)系統(tǒng)管理權(quán)限，其中系統(tǒng)管理員無審計(jì)系統(tǒng)日志訪問權(quán)限，安全管理員無數(shù)據(jù)庫(kù)系統(tǒng)管理權(quán)限；(7)安裝了網(wǎng)閘隔離設(shè)備，醫(yī)院內(nèi)網(wǎng)與外網(wǎng)原本是物理上隔離，因部份數(shù)據(jù)需要內(nèi)外網(wǎng)進(jìn)行交互，采用專用三機(jī)統(tǒng)的安全網(wǎng)閘來實(shí)現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)交互，保障安全。(2)不少信息系統(tǒng)使用人員安全意識(shí)不強(qiáng)，在管理上缺乏主動(dòng)性和自覺性。增加安全管理的經(jīng)費(fèi)。信息管理人員能夠嚴(yán)格按照保密責(zé)任制度和信息報(bào)送管理辦法執(zhí)行工作。（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況。制度上仍有缺失存在，后臺(tái)維護(hù)和前臺(tái)業(yè)務(wù)存在一定的交叉，這不符合信息安全工作的最基本要求
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1