某公司信息系統(tǒng)安全自查報告20xx年7月-資料下載頁
2024-10-25 01:12本頁面
【正文】 工作的紀律，并嚴格執(zhí)行。（四）安全教育培訓情況。我處已多次對工作人員進行了信息安全方面的教育和培訓，有高級信息管理工程師（CIO）1名。對于普通工作人員以掌握信息化管理技能為目的進行經(jīng)常性的理論學習和實踐操作能力培訓，借此不斷的提高所有工作人員的的安全防范意識和技能。（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個方面：部分核心交換設備老化存在安全隱患，很多設備已經(jīng)使用超過8年。制度上仍有缺失存在，后臺維護和前臺業(yè)務存在一定的交叉，這不符合信息安全工作的最基本要求。部分計算機殺毒軟件的病毒庫未能進行及時的更新。部分網(wǎng)站系統(tǒng)由于各種原因仍存在網(wǎng)站安全漏洞隱患。對于工作中尚存的以上缺陷，我們將盡快落實解決。（六）為落實通知精神，處領導高度重視，親自組織信息安全檢查工作，對違反信息安全規(guī)定的行為和泄密事故的處理堅決執(zhí)行 “誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。經(jīng)自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。2013年9月3日第五篇：信息系統(tǒng)安全自查報告信息系統(tǒng)安全自查報告根據(jù)《國務院辦公廳關于印發(fā)〈政府信息系統(tǒng)安全檢查辦法〉的通知》和省廳做好國慶60周年我省交通系統(tǒng)信息安全保障工作指示精神，學院領導高度重視立即組織開展全院范圍的信息系統(tǒng)安全檢查工作?，F(xiàn)按照省廳安全檢查內(nèi)容匯報如下：（一）安全制度落實情況。根據(jù)學院重大事件應急預案，學院在05年就制定了學院計算機網(wǎng)絡管理辦法和信息報送管理辦法。辦法明確了以學院分管院長為主管領導，辦公室為信息安全主管部門及各系部信息員為管理人員的金字塔型信息安全管理模式。辦公室成立專職網(wǎng)絡管理員負責全院信息網(wǎng)絡管理，各系部設立信息管理員。各系部信息員均為系骨干人員擔任，負責各系部信息網(wǎng)絡安全管理工作。各信息管理員嚴格按照保密責任制度和信息報送管理辦法執(zhí)行工作。針對新中國60周年國慶期間信息安全保障工作，學院領導高度重視，借鑒08年奧運會期間安全保障工作經(jīng)驗，積極組織安排信息安全保障工作。60周年國慶期間學院將繼續(xù)執(zhí)行專人值班制度，要求值班人員保持24小時通信暢通，并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。（二）安全防范措施落實情況。為盡可能的減少信息安全事故發(fā)生，學院已于去年建立學院安全網(wǎng)絡防護系統(tǒng)，系統(tǒng)以防火墻和防毒墻為核心對學院網(wǎng)絡服務器及整個校園網(wǎng)絡安全提供了保障。同時我們邀請網(wǎng)御神州的網(wǎng)絡安全工程師對學院現(xiàn)有的網(wǎng)絡結(jié)構(gòu)進行優(yōu)化管理，提高了學院網(wǎng)絡安全性能。凡學院涉密計算機全部按照省廳網(wǎng)絡安全隔離系統(tǒng)要求實施，同時對重點計算機進行了殺毒軟件升級和補丁修復。國慶前我們已對完成了對服務器的帳戶和口令的更改，對服務器上的應用和服務漏洞做了整理和修復。（三）應急響應機制建設情況。我院于08年針對奧運期間建立了《浙江交通技師學院網(wǎng)絡信息安全應急處置預案》。目前預案的演練還只在部門范圍內(nèi)進行，暫無全院組織演練。對于重大信息安全事故處置我們完全按照應急預案實施細則進行處理。針對60周年國慶，學院已制定了完善的應急工作方案和安全保障工作安排，同時對學院重點數(shù)據(jù)及系統(tǒng)業(yè)務我們也做了全部數(shù)據(jù)備份工作。（四）安全教育培訓情況。針對學院信息管理人員實際情況學院每年組織二期信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作能力培訓。在校園內(nèi)網(wǎng)上我們實時對一些最新網(wǎng)絡病毒及安全事件進行播報以提高信息管理人員的安全防范意思。（五）此次學院信息系統(tǒng)安全自查后，學院信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個方面：部分核心交換設備老化存在安全隱患。部分服務器操作系統(tǒng)無安裝正版殺毒軟件存在系統(tǒng)安全隱患。部分網(wǎng)站系統(tǒng)由于網(wǎng)站開發(fā)人員開發(fā)水平有限存在網(wǎng)站安全漏洞隱患。針對以上情況學院已落實到責任人進行限時整改。（六）為做好60周年國慶學院信息安全保障工作，學院領導高度重視，親自組織信息安全檢查工作，對違反信息安全規(guī)定的行為和泄密事故的處理堅決執(zhí)行 “誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。經(jīng)自查目前學院無違反信息安全規(guī)定的行為和泄密事故發(fā)生。
職業(yè)教育相關推薦
鄂ICP備17016276號-1