6系統(tǒng)信息自查報告-資料下載頁
2024-09-25 21:46本頁面
【正文】 統(tǒng)由于各種原因仍存在網站安全漏洞隱患。 對于工作中尚存的以上缺陷，我們將盡快落實解決。 （六）為落實通知精神，處領導高度重視，親自組織信息安全檢查工作，對違反信息安全規(guī)定的行為和泄密事故的處理堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。經自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。 2013年9月3日 第五篇：信息系統(tǒng)安全自查報告信息系統(tǒng)安全自查報告 根據《國務院辦公廳關于印發(fā)〈政府信息系統(tǒng)安全檢查辦法〉的通知》和省廳做好國慶60周年我省交通系統(tǒng)信息安全保障工作指示精神，學院領導高度重視立即組織開展全院范圍的信息系統(tǒng)安全檢查工作。現按照省廳安全檢查內容匯報如下： （一）安全制度落實情況。根據學院重大事件應急預案，學院在05年就制定了學院計算機網絡管理辦法和信息報送管理辦法。辦法明確了以學院分管院長為主管領導，辦公室為信息安全主管部門及各系部信息員為管理人員的金字塔型信息安全管理模式。辦公室成立專職網絡管理員負責全院信息網絡管理，各系部設立信息管理員。各系部信息員均為系骨干人員擔任，負責各系部信息網絡安全管理工作。各信息管理員嚴格按照保密責任制度和信息報送管理辦法執(zhí)行工作。針對新中國60周年國慶期間信息安全保障工作，學院領導高度重視，借鑒08年奧運會期間安全保障工作經驗，積極組織安排信息安全保障工作。60周年國慶期間學院將繼續(xù)執(zhí)行專人值班制度，要求值班人員保持24小時通信暢通，并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。 （二）安全防范措施落實情況。 為盡可能的減少信息安全事故發(fā)生，學院已于去年建立學院安全網絡防護系統(tǒng)，系統(tǒng)以防火墻和防毒墻為核心對學院網絡服務器及整個校園網絡安全提供了保障。同時我們邀請網御神州的網絡安全工程師對學院現有的網絡結構進行優(yōu)化管理，提高了學院網絡安全性能。 凡學院涉密計算機全部按照省廳網絡安全隔離系統(tǒng)要求實施，同時對重點計算機進行了殺毒軟件升級和補丁修復。國慶前我們已 對完成了對服務器的帳戶和口令的更改，對服務器上的應用和服務漏洞做了整理和修復。 （三）應急響應機制建設情況。我院于08年針對奧運期間建立了《浙江交通技師學院網絡信息安全應急處置預案》。目前預案的演練還只在部門范圍內進行，暫無全院組織演練。對于重大信息安全事故處置我們完全按照應急預案實施細則進行處理。針對60周年國慶，學院已制定了完善的應急工作方案和安全保障工作安排，同時對學院重點數據及系統(tǒng)業(yè)務我們也做了全部數據備份工作。 （四）安全教育培訓情況。針對學院信息管理人員實際情況學院每年組織二期信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作能力培訓。在校園內網上我們實時對一些最新網絡病毒及安全事件進行播報以提高信息管理人員的安全防范意思。 （五）此次學院信息系統(tǒng)安全自查后，學院信息安全薄弱環(huán)節(jié)和漏洞主要體現在以下幾個方面： 部分核心交換設備老化存在安全隱患。 部分服務器操作系統(tǒng)無安裝正版殺毒軟件存在系統(tǒng)安全隱患。 部分網站系統(tǒng)由于網站開發(fā)人員開發(fā)水平有限存在網站安全漏洞隱患。針對以上情況學院已落實到責任人進行限時整改。 （六）為做好60周年國慶學院信息安全保障工作，學院領導高度重視，親自組織信息安全檢查工作，對違反信息安全規(guī)定的行為和泄密事故的處理堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。經自查目前學院無違反信息安全規(guī)定的行為和泄密事故發(fā)生。 第15頁 共15
職業(yè)教育相關推薦
鄂ICP備17016276號-1