信息系統(tǒng)安全自查報告(完整版)
【正文】 防范工作。專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。二是每臺計算機都安裝了殺毒軟件，并定期進行病毒查殺、對操作系統(tǒng)存在的漏洞、防毒軟件配置不到位的計算機堅決斷掉網(wǎng)絡(luò)連接，發(fā)現(xiàn)問題，及時上報、處理。增加安全管理的經(jīng)費。(2)不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。部署數(shù)據(jù)庫審計系統(tǒng)，賦予安全管理員審計系統(tǒng)管理權(quán)限，其中系統(tǒng)管理員無審計系統(tǒng)日志訪問權(quán)限，安全管理員無數(shù)據(jù)庫系統(tǒng)管理權(quán)限；(7)安裝了網(wǎng)閘隔離設(shè)備，醫(yī)院內(nèi)網(wǎng)與外網(wǎng)原本是物理上隔離，因部份數(shù)據(jù)需要內(nèi)外網(wǎng)進行交互，采用專用三機統(tǒng)的安全網(wǎng)閘來實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)交互，保障安全。在單位外的u盤，不得攜帶到單位內(nèi)使用。安全防范措施落實情況:(1)計算機經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。整改配備威脅管理平臺和殺軟，主機與網(wǎng)絡(luò)的防范產(chǎn)品統(tǒng)一管理，且必須與終端殺毒軟件屬不同的安全庫；定期（如每半年年）進行系統(tǒng)漏洞掃描，并根據(jù)掃描發(fā)現(xiàn)的漏洞開展整改工作，應(yīng)定期（如每月）對惡意代碼查殺結(jié)果進行分析，對于查殺發(fā)現(xiàn)的病毒及其傳播、感染方式進行通告，并出具分析報告，及時更新操作系統(tǒng)的安全補丁，更新前應(yīng)對補丁進行測試，確認(rèn)其不影響操作系統(tǒng)的業(yè)務(wù)性能后，再安裝系統(tǒng)安全補丁。(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。提高安全工作的現(xiàn)代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。（二）嚴(yán)格要求，措施到位強化安全防范措施。三嚴(yán)格執(zhí)行信息安全規(guī)定。二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況（一）存在的主要問題信息安全意識不夠。要加強專業(yè)信息技術(shù)人員的培養(yǎng)，進一步提高信息安全工作技術(shù)水平，便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。早在2007市場處就成立專職網(wǎng)絡(luò)管理科室并設(shè)立了專職人員，負(fù)責(zé)交易大廳及附屬辦公樓的信息化建設(shè)和網(wǎng)絡(luò)安全管理以及設(shè)備維護工作。同時我們通過服務(wù)外包的形式，借助專業(yè)公司的較高專業(yè)水平，進一步加強了外網(wǎng)建設(shè)的安全管理措施，整體上提高了我處內(nèi)外網(wǎng)絡(luò)安全性能。我處已多次對工作人員進行了信息安全方面的教育和培訓(xùn)，有高級信息管理工程師（CIO）1名。經(jīng)自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。針對新中國60周年國慶期間信息安全保障工作，學(xué)院領(lǐng)導(dǎo)高度重視，借鑒08年奧運會期間安全保障工作經(jīng)驗，積極組織安排信息安全保障工作。我院于08年針對奧運期間建立了《浙江交通技師學(xué)院網(wǎng)絡(luò)信息安全應(yīng)急處置預(yù)案》。部分服務(wù)器操作系統(tǒng)無安裝正版殺毒軟件存在系統(tǒng)安全隱患。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。四，通迅設(shè)備運轉(zhuǎn)正常我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。七、安全教育為保障我局網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。吳忠市水務(wù)局 2010年11月30日。自查存在的問題及整改意見我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。在管理方面我們一定是堅持“制度管人”。二、計算機和網(wǎng)絡(luò)安全情況一是網(wǎng)絡(luò)安全方面。針對以上情況學(xué)院已落實到責(zé)任人進行限時整改。對于重大信息安全事故處置我們完全按照應(yīng)急預(yù)案實施細(xì)則進行處理。（二）安全防范措施落實情況?，F(xiàn)按照省廳安全檢查內(nèi)容匯報如下：（一）安全制度落實情況。（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1