【正文】 進行了規(guī)范，完善相關信息審批備案和日常記錄。㈢等級保護與風險評估永勝縣供銷合作社的相關信息系統(tǒng)主要是業(yè)務工作，不是重要涉密部門，還達不到涉密信息系統(tǒng)等級，所以，沒有對信息系統(tǒng)定級、測評和評估。㈣技術安全防范措施和手段落實情況計算機及網(wǎng)絡經(jīng)過檢查，已安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求，在主要的計算機上統(tǒng)一粘貼了“非涉密計算機嚴禁處理涉密信息”的標識，杜絕涉密和非涉密計算機之間的混用。網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡等。對信息公開發(fā)布門戶網(wǎng)站及相關應用系統(tǒng)帳戶、口令等進行檢查，對服務器上的應用、服務、端口和鏈接進行了檢查，沒有網(wǎng)站信息被非法篡改，也沒有非法鏈接。同時，日常工作中，及時對計算機進行漏洞掃描、木馬檢測等，加強安全監(jiān)管。我單位使用的計算機都為非涉密計算機，主要是用于業(yè)務工作，沒有用于處理涉密信息的情況。目前，網(wǎng)絡運行良好，安全防范措施和設備運行良好，沒有涉及國家秘密的相關信息，未在網(wǎng)上存儲、傳輸國家秘密信息，未發(fā)生過失密、泄密現(xiàn)象。密碼技術防范方面。我單位的相關信息還達不到涉密信息系統(tǒng)等級，目前還沒有使用密碼技術防護措施。㈤應急工作機制建設情況應急響應機制建設上，根據(jù)相關要求，建立了信息安全的相關規(guī)章制度，要求縣社信息安全管理辦公室根據(jù)信息安全工作情況及時向工作領導小組報告相關情況，并及時上報縣信息化辦公室，及時采取有效措施，處理相關問題。目前，還沒有應急響應方案。對非涉密的相關重要工作信息實行光盤備份，以防范計算機系統(tǒng)故障帶來的損失和影響。目前，我社的信息安全管理工作還沒有明確應急技術支援隊伍，主要由縣社辦公室根據(jù)工作中的問題向縣信息辦及時報告咨詢解決。目前，沒有發(fā)生信息安全事件。㈥信息技術產(chǎn)品和信息安全產(chǎn)品使用情況我單位終端計算機安裝的防火墻、入侵檢測設備、殺毒軟件等信息安全產(chǎn)品，使用360安全衛(wèi)士等軟件，皆為國產(chǎn)產(chǎn)品。公文處理軟件具體使用金山軟件的WPS office系統(tǒng)和Microsoft Office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務統(tǒng)計報表系統(tǒng)、組織人事統(tǒng)計系統(tǒng)等應用軟件均為縣委、縣政府相關部門和市供銷社統(tǒng)一指定的產(chǎn)品系統(tǒng)。㈦安全教育培訓情況縣供銷社積極參加全縣保密工作會議和縣委政府相關部門組織的信息系統(tǒng)安全知識培訓，并專門負責機關的網(wǎng)絡安全管理和信息安全工作。結(jié)合集中學習，縣供銷社對全縣保密工作會議精神進行了傳達學習。同時，在日常工作中相關保密、信息安全工作人員也結(jié)合《保密工作》雜志及相關文件精神，開展自學，提高信息安全意識、保密意識。㈧信息安全經(jīng)費保障?？h供銷合作社信息安全工作得到縣社領導高度重視，信息安全相關學習培訓材料的征訂購買和相關防護設施建設、運行、維護和管理經(jīng)費均納入預算，實報實銷，為信息安全提供了經(jīng)費保障。二、信息安全檢查存在的主要問題及整改情況經(jīng)過安全檢查，我單位信息安全總體情況良好，但也存在了一些不足，同時結(jié)合單位工作實際，進行了整改同時提出了進一步整改的措施。部分干部職工對信息安全工作的認識不到位。由于本部門工作涉密很少，機關干部對信息安全防范的意識還不高，對信息系統(tǒng)安全工作重要性的認識還不足。針對這些情況，縣社領導已結(jié)合傳達全縣保密工作會議精神，進一步作了強調(diào)和要求。結(jié)合工作開展，今后將繼續(xù)加強對機關干部的信息系統(tǒng)安全意識教育，提高干部職工對信息安全工作重要性的認識。設備維護、更新不及時。部分股室計算機的殺毒軟件、防護軟件沒有及時進行更新升級，存在部分漏洞。針對這些問題，辦公室已及時對各終端計算機的殺毒軟件、防火墻等進行了更新升級，對存在的漏洞進行了修復。今后將對線路、系統(tǒng)等的及時維護和保養(yǎng)，及時更新升級防護軟件。信息系統(tǒng)安全工作的水平還有待加強。供銷社的信息系統(tǒng)工作人員均為兼職人員，非專業(yè)人員，對信息安全的管護水平低，還需要加強專業(yè)學習培訓，提高信息安全管理和管護工作的水平。信息安全工作機制還有待完善。部門信息安全相關工作機制制度、應急預案等還不健全，還要完善信息安全工作機制，建立完善信息安全應急響應機制，以提高機關網(wǎng)絡信息工作的運行效率，促進辦公秩序的進一步規(guī)范，防范風險。三、對信息安全檢查工作的意見和建議一是，進一步加大對信息安全工作人員的業(yè)務培訓。由于很多部門的信息安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識，希望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務操作培訓，發(fā)放一些信息網(wǎng)絡安全管理方面的業(yè)務知識材料。二是，加強對各級各部門干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓，增強信息系統(tǒng)安全意識，提高做好信息安全工作的主動性和自覺性。三是，加強分類指導。由于各部門工作性質(zhì)不同，信息安全的級別也不同。希望結(jié)合各部門工作實際，對重點信息安全部門和非重點信息安全部門進行分類指導。二○一○年六月二十二日瀘州市人民政府信息化管理辦公室：根據(jù)你辦《關于印發(fā)的通知》(市府信管辦〔2009〕33號)文件要求和市府辦召開的網(wǎng)絡與信息安全事件應急預案暨信息系統(tǒng)安全檢查工作會的要求，現(xiàn)就我區(qū)政府信息系統(tǒng)安全檢查自查情況匯報如下：一、信息安全總體情況10月15日、16日參加完市上會議之后，我區(qū)及時開展了信息系統(tǒng)安全情況的調(diào)查摸底工作，制定了工作方案，并獲得領導的大力支持。于10月23日印發(fā)了《2009瀘州市納溪區(qū)政府信息系統(tǒng)安全檢查指南》的通知。在10月27日，我區(qū)召開了全區(qū)網(wǎng)絡與信息安全事件應急預案暨政府信息系統(tǒng)安全檢查工作會，安排布置了全區(qū)的工作。安全制度落實情況經(jīng)自查發(fā)現(xiàn)，我區(qū)各級各單位的網(wǎng)絡與信息系統(tǒng)管理機構(gòu)比較完善，有主管領導和具體檢查人員，信息安全責任制和各項安全保密制度較完善，重要部門人員管理制度落實，每個部門都落實了一名人員，負責信息日常安全。嚴格實行了“誰上網(wǎng)，誰使用，誰負責”的原則。重要信息上網(wǎng)必須經(jīng)過單位分管領導批準，一般信息上網(wǎng)必須經(jīng)過部門負責人審核。我區(qū)針對新中國成立60周年國慶制定了完善的應急工作方案，堅持了網(wǎng)絡值班。同時將信息安全經(jīng)費列入財政預算，今年全區(qū)已落實近15萬元用于網(wǎng)絡與信息安全建設。近年來，通過中心機房建設和對網(wǎng)絡配套改造，建成了覆蓋全區(qū)的高速信息網(wǎng)絡系統(tǒng)。我區(qū)部署了網(wǎng)絡硬件路由、防火墻，黨政網(wǎng)上應用了金山毒霸網(wǎng)絡版殺毒軟件，政務外網(wǎng)上應用了卡巴斯基網(wǎng)絡版殺毒軟件。機房實施了UPS供電，建立了中心機房網(wǎng)絡雷電防護體系。我區(qū)建立健全了網(wǎng)絡值班制度，加強了網(wǎng)絡值班工作，區(qū)信息化辦工作人員每天對設備運行情況、網(wǎng)站信息發(fā)布情況進行監(jiān)控，并填寫值班日志。安全防范措施落實情況我區(qū)要求各級各單位嚴格按保密管理、密碼管理、等級保護要求，對上黨政網(wǎng)的計算機進行了加密保護。涉密計算機實行專人管理，責任到人。對涉密介質(zhì)，如光盤、磁盤、優(yōu)盤等由專人管理。做到了涉密計算機定點維修，保證了涉密計算機的安全和保密；同時加強對涉密文件資料的管理，所有印發(fā)的涉及單位秘密的文件資料者是在單位文印部門（打印中心）制作，并編排序號；上級發(fā)來的涉密文件資料都是作好嚴格登記，并根據(jù)工作需要，嚴格控制范圍，認真履行了傳借閱國家秘密文件登記、簽收手續(xù)，未有丟失現(xiàn)象；對秘密文件都是實行專門文件夾傳閱，并將領導閱后的秘密文件收回并專門保管，防止秘密文件的流失。自查發(fā)現(xiàn)，我區(qū)計算機使用國產(chǎn)化率較高，主要的品牌有聯(lián)想、清華同方等，使用較多的非國產(chǎn)品牌有HP、DELL等。字處理軟件95%以上都使用微軟Office,只有少數(shù)使用國產(chǎn)WPS。互聯(lián)網(wǎng)終端計算機上85%使用的瑞星和金山毒霸等殺毒軟件，少數(shù)使用360安全衛(wèi)士和卡巴斯基等。黨政網(wǎng)的計算機90%以上都使用了網(wǎng)絡版金山毒霸，電子政務外網(wǎng)85%以上都使用了網(wǎng)絡版的卡巴斯基。我區(qū)各級各單位都高度重視政府信息系統(tǒng)安全檢查工作，為了搞好這次檢查，都成立了領導小組，主要領導親自抓，分管領導具體抓。對這次檢查進行了統(tǒng)籌安排，嚴密組織，明確了職責，強化了責任，以確保檢查不走過場，注重實效，確保檢查質(zhì)量，以切實提高政府信息系統(tǒng)安全保障能力，確保我區(qū)政府信息系統(tǒng)安全運行。二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我區(qū)實際，今后要在以下幾個方面進行整改。部分單位安全意識不夠。部分單位工作人員信息安全意識不夠，未引起高度重視。檢查要求其要高度保持信息安全工作的警惕性，從政治和大局出發(fā)，繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。部分單位缺乏相關專業(yè)人員。由于部分單位缺乏相關專業(yè)技術人員，信息系統(tǒng)安全方面可投入的力量非常有限，下一步要加強相關技術人員的培訓工作。部分單位安全制度落實不力。要求各單位要加強制度建設，加大安全制度的執(zhí)行力度，責任追究力度。要強化問責制度，對于行動緩慢、執(zhí)行不力、導致不良后果的單位和個人，要嚴肅追究相關責任人責任，從而提高人員安全防護意識。部分單位工作機制有待完善。部分單位網(wǎng)絡與信息安全管理混亂，要進一步創(chuàng)新安全工作機制，提高機關網(wǎng)絡信息工作的運行效率，進一步規(guī)范辦公秩序。計算機病毒問題較為嚴重。由于單位經(jīng)費緊張，部分單位使用的是盜版殺毒軟件，有的是網(wǎng)上下載的，有的是已過期不能升級的，更有不裝殺毒軟件的。要求各單位加大投入，確保用上正版殺毒軟件。計算機密碼管理重視不夠。相當部分計算機未設置密碼，有的密碼設置也過于簡單。要求各臺計算機至少要設置810個字符的開機密碼。三、對信息安全檢查工作的建議和意見信息和信息網(wǎng)絡安全的防范和監(jiān)管是信息主管部門的一個重要職責。明確信息安全檢查工作是為了加強安全防范，在此，對于做好安全防范工作建議如下：明確各層組織機構(gòu)和人員的網(wǎng)絡和信息安全責任，實現(xiàn)組織和人力上的安全保證；組織建立和健全各項信息和信息網(wǎng)絡安全制度，實現(xiàn)制度和管理上的安全保證；規(guī)范日常信息化管理和檢查制度。包括：軟件管理、硬件管理、機房管理、系統(tǒng)運行和維護管理、網(wǎng)絡管理等，提出并實施各系統(tǒng)配置和標準化設置，便于安全的維護和加固，實現(xiàn)基礎管理上的安全保證；組織好單位內(nèi)的項目協(xié)調(diào)、實施、推廣應用與培訓等工作，確保信息化項目的實施成效，實現(xiàn)規(guī)劃和應用上的安全保證；我區(qū)對網(wǎng)絡與信息安全檢查工作進行了部署，建議市上指導我區(qū)開展網(wǎng)絡和信息系統(tǒng)安全應急演練。瀘州市納溪區(qū)人民政府信息化管理辦公室二OO九年十一月五日第五篇：煙草專賣局信息網(wǎng)絡安全等級保護工作自檢自查報告煙草專賣局信息網(wǎng)絡安全等級保護工作自檢自查報告根據(jù)市局通知要求，我局立即開展了一系列的自查自評活動，認真對照2010年綜治、安全目標管理考評辦法，精心部署并周密安排了對全年綜治、安全工作的自查自糾活動，自查自糾結(jié)束后，我局還對照2010年綜治、安全考評表對自查結(jié)果進行自我評價?，F(xiàn)將自查自評情況匯報如下：一、制定科學的安全管理制度，確保各項規(guī)定落實到位二、為使綜治工作進一步規(guī)范化、制度化，確保綜治安全工作做到有章可循、嚴格依章管好每一個崗位的人員，我局在原有制度的基礎上，完善了安全工作十三條制度、七項職責，完善健全了車輛和駕駛員管理臺帳，車輛派車單、車隊工作、車輛使用、維修、派車、停放制度和駕駛員管理制度。同時成立了各類機構(gòu)，設立了專門安全員，并與各部門及相關崗位簽訂了安全責任獎。為了確保制度的行之有效，我局把安全工作列入各科室的績效考評。二、對重點部位進行細致的檢查。對局卷煙倉庫、財務室、微機房、網(wǎng)點中隊等重點部位滅火器、應急照明、疏散指示標志等進行自查，有10個滅火器需在11月中旬換藥，目前已全部更換好，均達安全要求，其他各類防盜設施、監(jiān)控系統(tǒng)完整好用，網(wǎng)絡系統(tǒng)安全穩(wěn)定，制定了安全保衛(wèi)管理制度，并定期對員工進行安全教育和突發(fā)事件應對措施教育，加強員工的安全防患意識，全面落實人防、物防、技防措施，確保安全。三、節(jié)假日值班及日常檢查情況。我縣局（公司）聯(lián)系實際，在重大節(jié)日和非常時期都落實了24小時值班制度，并由領導親自帶班，交接班按嚴格進行登記，值班人員堅守崗位，沒有無故缺崗，值班巡查作好了詳細記錄。堅持開展常規(guī)性檢查、突擊性檢查和專項檢查相結(jié)合的方式，發(fā)現(xiàn)隱患及時認真整改，防止了事故的發(fā)生，并對自查、整改情況記入《安全檢查檔案》。四、綜治安全教育培訓情況。我局定期對駕駛員、綜治安全員、財務人員進行培訓教育，并做好學習記錄，我局還定期組織駕駛員學習交通法律法規(guī)，經(jīng)常交流駕駛經(jīng)驗和心得，使其自覺遵守交通規(guī)則和單位制度，同時，抓好派車、用車、管車等制度的落實，嚴防交通事故的發(fā)生。五、職業(yè)健康安全體系開展情況在安全體系運行的過程中，全員認真學習體系文件，全面掌握體系標準的基本內(nèi)容，深刻領會其精神實質(zhì)，領導帶頭遵守體系文件的各項規(guī)定，確保了貫標工作落到實處，同時不斷完善和修改體系文件，針對辨識的危險源，在認真調(diào)查研究的基礎上，多次召開專題會議，先后修訂完善了防盜、搶應急預案、防觸電事故應急預案、食物中毒應急預案、防震救災、防交通事。安全管理水平逐步邁上規(guī)范化、制度化的軌道。六、發(fā)現(xiàn)的問題及自評情況。通過本次對全局一年來綜治安全工作的自查自糾活動，我局也發(fā)現(xiàn)了一些問題和不足，如：綜治安全工作一些方面做得還不夠細,安全檢查人員的素質(zhì)不夠高；矛盾糾紛排查工作開展力度還不夠；綜治安全方面法律法規(guī)和相關制度的學習應加強。總的來說，我局本的綜治安全工作基本可以達到市局考評方案要求，我局將立即整改自查自糾中發(fā)現(xiàn)的問題，揚長補短，迎接好即將到來的省、市局綜治安全年終考評工作。南豐縣煙草專賣局二0一0年十一月二十九日