信息系統(tǒng)安全自查報告1-wenkub.com
2024-10-14 02:14 本頁面
【正文】 經(jīng)自查目前學院無違反信息安全規(guī)定的行為和泄密事故發(fā)生。部分服務器操作系統(tǒng)無安裝正版殺毒軟件存在系統(tǒng)安全隱患。（四）安全教育培訓情況。我院于08年針對奧運期間建立了《浙江交通技師學院網(wǎng)絡信息安全應急處置預案》。同時我們邀請網(wǎng)御神州的網(wǎng)絡安全工程師對學院現(xiàn)有的網(wǎng)絡結(jié)構(gòu)進行優(yōu)化管理，提高了學院網(wǎng)絡安全性能。針對新中國60周年國慶期間信息安全保障工作，學院領導高度重視，借鑒08年奧運會期間安全保障工作經(jīng)驗，積極組織安排信息安全保障工作。辦法明確了以學院分管院長為主管領導，辦公室為信息安全主管部門及各系部信息員為管理人員的金字塔型信息安全管理模式。經(jīng)自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。部分計算機殺毒軟件的病毒庫未能進行及時的更新。我處已多次對工作人員進行了信息安全方面的教育和培訓，有高級信息管理工程師（CIO）1名。我處目前已經(jīng)做到了內(nèi)網(wǎng)數(shù)據(jù)雙機熱備，外網(wǎng)數(shù)據(jù)定期備份等基礎工作，工作人員能熟練進行數(shù)據(jù)災難恢復工作。同時我們通過服務外包的形式，借助專業(yè)公司的較高專業(yè)水平，進一步加強了外網(wǎng)建設的安全管理措施，整體上提高了我處內(nèi)外網(wǎng)絡安全性能。針對當前和未來一段時間的信息安全保障工作，處領導高度重視，借鑒以往的安全保障工作經(jīng)驗和未來一段時期內(nèi)的發(fā)展趨勢，積極組織安排信息安全保障工作。早在2007市場處就成立專職網(wǎng)絡管理科室并設立了專職人員，負責交易大廳及附屬辦公樓的信息化建設和網(wǎng)絡安全管理以及設備維護工作。第四篇：信息系統(tǒng)安全自查報告信息系統(tǒng)安全自查報告根據(jù)局傳達印發(fā)《》的通知精神，和我處關于做好信息系統(tǒng)安全保障工作指示，處領導高度重視并立即組織相關科室和人員開展全處范圍的信息系統(tǒng)安全檢查工作。提高安全工作的現(xiàn)代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。(3)網(wǎng)絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。(2)組織人員參加網(wǎng)絡安全員培訓。應急響應機制建設情況:(1)制定了初步應急預案，并處于不斷完善階段。整改配備威脅管理平臺和殺軟，主機與網(wǎng)絡的防范產(chǎn)品統(tǒng)一管理，且必須與終端殺毒軟件屬不同的安全庫；定期（如每半年年）進行系統(tǒng)漏洞掃描，并根據(jù)掃描發(fā)現(xiàn)的漏洞開展整改工作，應定期（如每月）對惡意代碼查殺結(jié)果進行分析，對于查殺發(fā)現(xiàn)的病毒及其傳播、感染方式進行通告，并出具分析報告，及時更新操作系統(tǒng)的安全補丁，更新前應對補丁進行測試，確認其不影響操作系統(tǒng)的業(yè)務性能后，再安裝系統(tǒng)安全補丁。(4)安裝了準入準出管理系統(tǒng)，對內(nèi)部網(wǎng)絡中出現(xiàn)的內(nèi)部用戶未通過允許私自聯(lián)到外部網(wǎng)絡的行為進行檢查。安全防范措施落實情況:(1)計算機經(jīng)過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。設備維護、更新還不夠及時。落實安全應急預案和應急演練，我辦已經(jīng)做好各項準備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。嚴禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。我辦一是關閉或刪除不必要的應用、服務、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。一是對本單位信息系統(tǒng)的賬戶、口令、軟件補丁等每周進行了一次清理檢查，及時更新和升級、杜絕了弱口令、弱密碼、消除了安全隱患。近年以來都沒發(fā)生過安全責任事故。５．要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。1．要繼續(xù)加強對全局干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。2．設備維護、更新還不夠及時。我局已經(jīng)做好各項準備工作，對可能發(fā)生的各類信息安
環(huán)評公示相關推薦
鄂ICP備17016276號-1