信息系統(tǒng)安全自查報告(完整版)
【正文】 ，不得攜帶到單位內(nèi)使用。要加大對線路、系統(tǒng)、網(wǎng)絡設備的維護和保養(yǎng)，同時，針對信息技術發(fā)展迅速的特點，要加大系統(tǒng)設備更新力度。干部職工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。嚴禁在非涉密計算機上處理、存儲、傳遞涉密信息。我辦嚴格按照網(wǎng)站程序升級、服務器托管、網(wǎng)站維護等方面存在的突出問題，進一步強化了安全防范措施。近年以來都沒發(fā)生過安全責任事故。我辦一是關閉或刪除不必要的應用、服務、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。落實安全應急預案和應急演練，我辦已經(jīng)做好各項準備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。安全防范措施落實情況:(1)計算機經(jīng)過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。整改配備威脅管理平臺和殺軟，主機與網(wǎng)絡的防范產(chǎn)品統(tǒng)一管理，且必須與終端殺毒軟件屬不同的安全庫；定期（如每半年年）進行系統(tǒng)漏洞掃描，并根據(jù)掃描發(fā)現(xiàn)的漏洞開展整改工作，應定期（如每月）對惡意代碼查殺結(jié)果進行分析，對于查殺發(fā)現(xiàn)的病毒及其傳播、感染方式進行通告，并出具分析報告，及時更新操作系統(tǒng)的安全補丁，更新前應對補丁進行測試，確認其不影響操作系統(tǒng)的業(yè)務性能后，再安裝系統(tǒng)安全補丁。(2)組織人員參加網(wǎng)絡安全員培訓。提高安全工作的現(xiàn)代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。早在2007市場處就成立專職網(wǎng)絡管理科室并設立了專職人員，負責交易大廳及附屬辦公樓的信息化建設和網(wǎng)絡安全管理以及設備維護工作。同時我們通過服務外包的形式，借助專業(yè)公司的較高專業(yè)水平，進一步加強了外網(wǎng)建設的安全管理措施，整體上提高了我處內(nèi)外網(wǎng)絡安全性能。我處已多次對工作人員進行了信息安全方面的教育和培訓，有高級信息管理工程師（CIO）1名。經(jīng)自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。針對新中國60周年國慶期間信息安全保障工作，學院領導高度重視，借鑒08年奧運會期間安全保障工作經(jīng)驗，積極組織安排信息安全保障工作。我院于08年針對奧運期間建立了《浙江交通技師學院網(wǎng)絡信息安全應急處置預案》。部分服務器操作系統(tǒng)無安裝正版殺毒軟件存在系統(tǒng)安全隱患。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。四，通迅設備運轉(zhuǎn)正常我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關的安全規(guī)定；網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。七、安全教育為保障我局網(wǎng)絡安全有效地運行，減少病毒侵入，我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。吳忠市水務局 2010年11月30日。自查存在的問題及整改意見我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。在管理方面我們一定是堅持“制度管人”。二、計算機和網(wǎng)絡安全情況一是網(wǎng)絡安全方面。針對以上情況學院已落實到責任人進行限時整改。對于重大信息安全事故處置我們完全按照應急預案實施細則進行處理。（二）安全防范措施落實情況。現(xiàn)按照省廳安全檢查內(nèi)容匯報如下：（一）安全制度落實情況。（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個方面：部分核心交換設備老化存在安全隱患，很多設備已經(jīng)使用超過8年。保證專業(yè)人員24小時待命，對任何可能危及信息安全的事態(tài)能夠做到及時響應，有效處理。已制定了基本的網(wǎng)絡安全工作制度和工作機制來規(guī)范各項信息
公司管理相關推薦
鄂ICP備17016276號-1