【正文】 作進行周密部署, 成立了由黨組書記、局長xxx為組長,各股室負(fù)責(zé)人為成員的信息安全自查工作領(lǐng)導(dǎo)小組，及時制定了工作方案，并指定由局辦公室牽頭組織專業(yè)技術(shù)人員對正在使用的“縣委辦公系統(tǒng)”及所有計算機安全情況，尤其是保密要害部位開展全方位檢查，做到不留死角，確保安全。（二）面臨的安全威脅與風(fēng)險安全威脅程度等級低，由于我局租賃城郊民房辦公，電路老化，布線不合理，辦公用電得不到充分保障，對信息的正常保存和設(shè)備的日常使用帶來了一定風(fēng)險。我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。重點抓好“三大安全”排查。所有電腦，均安裝了正版殺毒軟件（瑞星殺毒軟件和360安全衛(wèi)士），并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防靜電、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機使用水平，確保預(yù)防。今年暑假，學(xué)校又自籌資金，購買了上網(wǎng)行為管理路由器。3．學(xué)校網(wǎng)絡(luò)建立在教學(xué)樓，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。局檔案機要室嚴(yán)格執(zhí)行保密精神，負(fù)責(zé)文函的接收和管理。和amp。amp。禁止個人將含有工作文件的存儲介質(zhì)拿出單位用作他用。（三）計算機日常管理工作有待進一步加強，相關(guān)常規(guī)登記簿要準(zhǔn)時登記。一是對服務(wù)器、個人計算機操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用平臺等按規(guī)定設(shè)置了密碼，并規(guī)定職工個人計算機必須設(shè)置開機密碼保護和啟用待機屏保。amp。微機室管理制度、計算機安全管理制度、信息安全保密管理制、計算機違規(guī)操作處罰辦法、涉密移動存儲介質(zhì)管理制度等，強化信息系統(tǒng)操作安全，有力保障了計算機信息系統(tǒng)安全穩(wěn)定運行。如，因我局近年來，離職、離崗、調(diào)動、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續(xù)，涉密文件發(fā)放后缺少定期核查的記錄。二、認(rèn)真開展自查自糾，加強重點部門和崗位的保密防范。工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況，確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。負(fù)責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題；負(fù)責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作；負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機關(guān)信息安全。六、網(wǎng)站安全及 我公司對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進行病毒檢測；三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。我公司配備了防病毒軟件、硬件防火墻，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責(zé)任，強化了網(wǎng)絡(luò)安全工作。his系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動正常進行的基礎(chǔ)，自2008年上線以來，運行比較穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實。組織相關(guān)人員認(rèn)真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定，不斷增強信息系統(tǒng)安全保護意識，做到認(rèn)識到位、措施到位、管理到位。u盤等存儲介質(zhì)采取了專人保管、涉密文件單獨存放，嚴(yán)禁攜帶存在涉密內(nèi)容的存儲介質(zhì)在非涉密的計算機上處存儲、傳遞、處理文件，形成了良好的安全保密環(huán)境。對每臺入網(wǎng)計算機的使用者和ip地址登記造冊，不斷加強計算機使用者的安全培訓(xùn)工作，提高其安全使用網(wǎng)絡(luò)的能力，強化信息安全防范意識。部分網(wǎng)站系統(tǒng)由于網(wǎng)站開發(fā)人員開發(fā)水平有限存在網(wǎng)站安全漏洞隱患。60周年國慶期間學(xué)院將繼續(xù)執(zhí)行專人值班制度，要求值班人員保持24小時通信暢通，并堅決執(zhí)行“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則。、銀監(jiān)部門和上級單位安全檢查中發(fā)現(xiàn)的問題，我行作出及時整改。八、案件防范。、防水等相關(guān)操作。2．報警及其他技防設(shè)施 網(wǎng)點具備與公安110報警服務(wù)臺報警聯(lián)網(wǎng)條件且安裝了與公安機關(guān)110聯(lián)網(wǎng)的緊急報警裝置。信息科技風(fēng)險防控是長期而艱巨的工作，我行將按照上級有關(guān)部門的要求，加強日常管理，提高業(yè)務(wù)水平，將信息科技風(fēng)險防控作為工作的重中之重，保證各項業(yè)務(wù)的安全穩(wěn)定運行。我們決心以上級文件精神為指導(dǎo)，貫徹“以防為主、防消結(jié)合”的方針，價強日常消防工作管理，提高全員消防意識，切實做到防患與未然。根據(jù)保監(jiān)部《關(guān)于做好當(dāng)前消防安全工作的通知》的要求及部署，我分理處對營業(yè)室、監(jiān)控、空調(diào)、住宅區(qū)的電源線路進行了自查，現(xiàn)將我處的消防自查情況作如下匯報：一、建立健全組織，明確工作職責(zé)。下班后營業(yè)場所（除監(jiān)控設(shè)備、路由器、atm機外）所有電器設(shè)備、機具電源進行雙人排查，確保徹底斷開。為了做好制度建設(shè)，我行領(lǐng)導(dǎo)高度重視，以我行“雙一流銀行”建設(shè)為契機，完善了相關(guān)制度，理順了相關(guān)制度的制定、修訂、廢止流程和審批制度流程，切實抓好制度建設(shè)。，安裝形式符號標(biāo)準(zhǔn)，且長、寬、高、面積及其上部封頂符合標(biāo)準(zhǔn)。，能保證在斷電后系統(tǒng)供電時間、撤防、報警、故障等信息的存儲時間均在30天以上。 2．視頻監(jiān)控裝置能對交易時客戶的正面圖像、進/出鈔過程、現(xiàn)金裝填過程的圖像進行實時錄像。六、計算機安全（一）營業(yè)場所計算機安全，能準(zhǔn)確探測報警區(qū)域內(nèi)門、窗、通道等重點部位的入侵事件。、彈藥分開存放，實行雙人雙鎖。 ，嚴(yán)格執(zhí)行各項業(yè)務(wù)操作程序?，F(xiàn)按照省廳安全檢查內(nèi)容匯報如下：（一）安全制度落實情況。對于重大信息安全事故處置我們完全按照應(yīng)急預(yù)案實施細(xì)則進行處理。涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)狀態(tài)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。五、意見和建議（一）希望上級部門今后多組織交流學(xué)習(xí)及業(yè)務(wù)培訓(xùn)，使安全技術(shù)人員及時更新信息網(wǎng)絡(luò)安全管理知識。人防與技能結(jié)合，確實做好單位的網(wǎng)絡(luò)信息安全工作。:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機、路由器、光纖收發(fā)器等）的穩(wěn)定性。今后要加強信息技術(shù)人員的培養(yǎng)，更進一步提高信息安全技術(shù)水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配臵，進一步提高工作效率和系統(tǒng)運行的安全性。五、嚴(yán)格管理、規(guī)范設(shè)備維護我公司對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機案件的嚴(yán)重性。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。（二）加強設(shè)備維護，及時更換和維護好故障設(shè)備。三、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理我校的技術(shù)防范措施主要從以下幾個方面來做的：（一）計算機機房安全管理制度重視安全工作的思想教育，防患于未然。學(xué)校負(fù)責(zé)對本校教師進行安全教育和培訓(xùn)，使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。復(fù)制、抄存涉密文件，必須經(jīng)辦公室主任批準(zhǔn)，履行登記手續(xù)，任何密件復(fù)印件視同原件管理，用完及時收回。月amp。同時，amp。amp。能夠?qū)ο嚓P(guān)應(yīng)用軟件及關(guān)鍵數(shù)據(jù)介質(zhì)進行妥善保管，嚴(yán)格控制移動介質(zhì)使用數(shù)量，按照部室配發(fā)專門存儲介質(zhì)。能夠按照有關(guān)部門要求，及時對系統(tǒng)進行升級維護，確保系統(tǒng)運行穩(wěn)定。amp。amp。（一）制度建設(shè)情況我單位一直以來高度重視本部門的信息安全工作，注重管理制度的建設(shè)、細(xì)化和執(zhí)行。二是此次清理要求對涉密載體進行清點、核對，并逐一登記備案。四、我校定期進行網(wǎng)絡(luò)安全的全面檢查我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。凡進入機房的人員除須遵守校規(guī)校紀(jì)外，還必須遵守機房的各項管理規(guī)定，愛護機房內(nèi)的所有財產(chǎn)，愛護儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機案件