7信息安全自查報(bào)告-資料下載頁(yè)
2024-09-26 14:01本頁(yè)面
【正文】 發(fā)現(xiàn)已經(jīng)中毒的計(jì)算機(jī)，網(wǎng)絡(luò)安全管理人員會(huì)及時(shí)處理，徹底查殺病毒。及時(shí)對(duì)系統(tǒng)軟件進(jìn)行打補(bǔ)丁升級(jí)，修復(fù)漏洞。禁止訪問(wèn)非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來(lái)源。 網(wǎng)絡(luò)輿情安全方面，主要通過(guò)職工素質(zhì)教育來(lái)控制，特別針對(duì)“十八大”期間，領(lǐng)導(dǎo)強(qiáng)調(diào)多次，禁止針對(duì)各種事件發(fā)表不合理的評(píng)論。禁止從事危害國(guó)家安全、泄露國(guó)家機(jī)密，禁止查閱、復(fù)制和傳播危害國(guó)家安全、妨礙社會(huì)治安的信息，禁止向他人發(fā)送惡意的、挑釁性的文字和電子郵件，傳播非法言論。網(wǎng)絡(luò)用戶接入制度也起到一定的警示作用，另外目前上級(jí)網(wǎng)絡(luò)管理系統(tǒng)已經(jīng)禁止了對(duì)一些論壇、博客、微博的訪問(wèn)，設(shè)置了敏感詞匯屏蔽。廠專人負(fù)責(zé)監(jiān)測(cè)廠網(wǎng)站以及其他常用網(wǎng)站的信息發(fā)布情況，一旦發(fā)現(xiàn)問(wèn)題立即排查解決，上報(bào)并追究責(zé)任。 內(nèi)部局域網(wǎng)絡(luò)用戶接入安全方面，做好網(wǎng)絡(luò)接入用戶安全教育，確保其妥善保管自己的賬號(hào)和密碼，保證賬號(hào)和密碼不外泄。對(duì)每個(gè)接入用戶都要認(rèn)真學(xué)習(xí)并簽訂網(wǎng)絡(luò)訪問(wèn)承諾書，保證不在計(jì)算機(jī)上安裝非法軟件，不通過(guò)聯(lián)網(wǎng)計(jì)算機(jī)散布計(jì)算機(jī)病毒和木馬破壞正常的網(wǎng)絡(luò)服務(wù)。經(jīng)過(guò)清查，目前網(wǎng)絡(luò)接入人員255人，詳見附件1，已經(jīng)排除閑置賬號(hào)，沒有需要注銷的用戶。目前網(wǎng)絡(luò)接入賬戶存在很大缺口，近幾年新分職工申請(qǐng)不到inode網(wǎng)絡(luò)接入賬號(hào)，不但影響了工作，而且相互挪用網(wǎng)絡(luò)接入賬號(hào)造成很大的信息安全隱患。 計(jì)算機(jī)涉密信息管理情況 計(jì)算機(jī)涉密信息嚴(yán)格按照《。保密工作管理辦法》和《。移動(dòng)存儲(chǔ)介質(zhì)信息系統(tǒng)保密管理辦法》進(jìn)行管理，涉密計(jì)算機(jī)經(jīng)過(guò)了信息系統(tǒng)安全技術(shù)檢查，并開啟了防火墻，同時(shí)配置安裝了專業(yè)殺毒軟件。 涉密計(jì)算機(jī)信息系統(tǒng)處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。 對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、u盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì)經(jīng)過(guò)注冊(cè)，未注冊(cè)的其他移動(dòng)存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)上無(wú)法使用。 應(yīng)急響應(yīng)機(jī)制建設(shè)情況 根據(jù)上級(jí)要求，我廠已經(jīng)制定了相應(yīng)的信息基礎(chǔ)設(shè)施故障應(yīng)急預(yù)案》，并且每年進(jìn)行一次應(yīng)急演練。 在“十八大”召開的重要時(shí)刻，我廠制定了《?！笆舜蟆逼陂g的信息安全應(yīng)急預(yù)案》，見附件2。確定“十八大”期間的信息安全管理員為：。對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行及時(shí)檢查和備份，以降低或消除各種災(zāi)難對(duì)正常工作的影響。 信息安全教育培訓(xùn)情況： 我廠非常重視對(duì)計(jì)算機(jī)使用者的安全教育，提高其安全防范意識(shí)，對(duì)每個(gè)入網(wǎng)用戶都要求認(rèn)真學(xué)習(xí)并簽訂網(wǎng)絡(luò)訪問(wèn)承諾書。 我廠通過(guò)參加視頻培訓(xùn)、內(nèi)部講課、網(wǎng)頁(yè)公布學(xué)習(xí)材料等學(xué)習(xí)形式增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識(shí)，有效提高了職工的信息安全防護(hù)能力。 二、存在問(wèn)題及整改情況 目前存在的問(wèn)題： （1）信息系統(tǒng)使用人員安全意識(shí)需進(jìn)一步加強(qiáng)。 （2）網(wǎng)絡(luò)安全技術(shù)管理人員知識(shí)水平有限，缺乏培訓(xùn)。（3）機(jī)房線路強(qiáng)弱電線路未進(jìn)行充分的隔離。 （4）inode網(wǎng)絡(luò)接入軟件目前賬戶不夠用，缺口較大，造成員工網(wǎng)絡(luò)接入賬號(hào)相互挪用，不利于信息安全。 整改措施： （1）加強(qiáng)信息安全教育，提高其信息安全意識(shí)，增強(qiáng)安全防范的主動(dòng)性和自覺性。 （2）人員加強(qiáng)學(xué)習(xí)，通過(guò)自學(xué)、互助提高網(wǎng)絡(luò)安全技術(shù)管理水平。（3）進(jìn)行機(jī)房線路和網(wǎng)絡(luò)設(shè)施維護(hù)，排除網(wǎng)絡(luò)與信息系統(tǒng)安全隱患。 三、意見和建議 加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，提高其技術(shù)水平，及時(shí)更新其信息網(wǎng)絡(luò)安全管理知識(shí)。 目前inode網(wǎng)絡(luò)接入軟件賬戶不夠用，建議提供一批網(wǎng)絡(luò)接入名額。 第18頁(yè) 共18頁(yè)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1