7信息安全年終總結(jié)-資料下載頁(yè)
2025-09-17 14:18本頁(yè)面
【正文】 xxx負(fù)責(zé)信息安全管理的日常協(xié)調(diào)工作。 日常信息安全管理情況 建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定。安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。制定了《計(jì)算機(jī)和網(wǎng)絡(luò)安全管理規(guī)定》，服務(wù)器和網(wǎng)絡(luò)有專人負(fù)責(zé)信息系統(tǒng)安全管理。制定了《外部人員訪問(wèn)審批表》。存儲(chǔ)介質(zhì)管理，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了存儲(chǔ)介質(zhì)領(lǐng)用文檔。運(yùn)行維護(hù)管理，建立了《信息系統(tǒng)運(yùn)行日志記錄表》，完善了《信息系統(tǒng)日常運(yùn)行維護(hù)制度》。 信息安全防護(hù)管理 營(yíng)業(yè)部計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)部署防火墻和xxxx上網(wǎng)行為管理系統(tǒng)，可以有效拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò)正常運(yùn)行，防范客戶端上非法、不安全的網(wǎng)站，防范外來(lái)的電腦惡意接入營(yíng)業(yè)部網(wǎng)絡(luò)。安裝正牌xxxx的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件采取有效防范，根據(jù)系統(tǒng)服務(wù)需求，按需開(kāi)放端口，遵循最小服務(wù)配置原則。一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。機(jī)房已經(jīng)啟 用機(jī)房環(huán)境監(jiān)控系統(tǒng)，可以24小時(shí)有效的防范機(jī)房環(huán)境安全等突發(fā)事件。 信息安全應(yīng)急管理 進(jìn)一步修訂了營(yíng)業(yè)部信息系統(tǒng)應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合實(shí)際，不斷進(jìn)行完善。按照每周、每月、每季的應(yīng)急演練要求，完成應(yīng)急演練計(jì)劃，演練文檔上報(bào)公司總部存檔。重要設(shè)備如服務(wù)器、主交換機(jī)、路由器等采用雙備份的措施。行情接收和通訊線路采用雙備份和多備份的多種手段。電力方面測(cè)試了發(fā)電機(jī)的正常啟動(dòng)并增加了燃油儲(chǔ)備，以防備在維穩(wěn)期間電力突然中斷，可以自行發(fā)電，保障信息系統(tǒng)正常運(yùn)行。 四、期間發(fā)現(xiàn)的主要問(wèn)題及整改情況 根據(jù)《通知》中的具體要求，在工作過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我部實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。 存在不足。一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系雖然已經(jīng)建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)、遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。 整改方向： 一是要繼續(xù)加強(qiáng)對(duì)員工的計(jì)算機(jī)信息安全意識(shí)教育，加強(qiáng)對(duì)員工的機(jī)算機(jī)安全知識(shí)培訓(xùn)工作，提高做好信息安全工作的主動(dòng)性和自覺(jué)性。 二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查。 五、對(duì)信息安全工作的意見(jiàn)和建議 希望上級(jí)部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。 xxx證券xxx營(yíng)業(yè)部xxxx20121114 第12頁(yè) 共1
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1