20xx年度政府信息系統(tǒng)安全檢查工作自查報(bào)告-wenkub.com
2024-10-21 14:24 本頁(yè)面
【正文】 希望結(jié)合各科室工作實(shí)際，對(duì)重點(diǎn)信息系統(tǒng)安全部門(mén)和非重點(diǎn)信息系統(tǒng)安全部門(mén)進(jìn)行分類(lèi)指導(dǎo)。（二），加強(qiáng)對(duì)各級(jí)各部門(mén)干部職工的信息系統(tǒng)安全教育。（四）信息系統(tǒng)安全工作機(jī)制還有待完善。針對(duì)這些問(wèn)題，辦公室已及時(shí)對(duì)各終端計(jì)算機(jī)的殺毒軟件進(jìn)行了更新升級(jí)，對(duì)存在的漏洞進(jìn)行了修復(fù)。由于本部門(mén)工作涉密少，機(jī)關(guān)干部對(duì)信息系統(tǒng)安全防范的意識(shí)還有待加強(qiáng)，對(duì)信息系統(tǒng)安全工作重要性的認(rèn)識(shí)還不足。（八）信息系統(tǒng)安全經(jīng)費(fèi)保障。（七）安全教育培訓(xùn)情況。我單位計(jì)算機(jī)、公文處理軟件和信息系統(tǒng)安全產(chǎn)品均為國(guó)產(chǎn)產(chǎn)品。（五）應(yīng)急工作機(jī)制建設(shè)情況。在日常工作中，用360免費(fèi)殺毒軟件及時(shí)對(duì)計(jì)算機(jī)進(jìn)行漏洞掃描、木馬檢測(cè)等，加強(qiáng)安全監(jiān)管。（三）等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估。落實(shí)具體負(fù)責(zé)信息系統(tǒng)安全工作的人員，對(duì)涉密信息文件、材料實(shí)行專(zhuān)人管理；對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理，1確保信息保密工作。為規(guī)范和落實(shí)好此次信息系統(tǒng)安全檢查工作，我委制訂了《2013年政府信息系統(tǒng)安全檢查工作方案》，并依據(jù)工作方案成立了信息系統(tǒng)安全工作檢查領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由委辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。工作機(jī)制有待完善。設(shè)備維護(hù)、更新及時(shí)。安全小組組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。(四)信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。第四篇：政府信息系統(tǒng)安全檢查自查報(bào)告紫荊路街道政府信息系統(tǒng)安全檢查自查報(bào)告根據(jù)鞏義市信息化工作領(lǐng)導(dǎo)小組辦公室《2011年政府信息系統(tǒng)安全檢查實(shí)施方案》(鞏信組辦[2011]3號(hào))文件精神。本內(nèi)未發(fā)生過(guò)信息安全事件。公務(wù)電子郵箱使用行業(yè)內(nèi)部的電子郵件系統(tǒng)，辦公室負(fù)責(zé)人專(zhuān)用。5．信息安全經(jīng)費(fèi)保障。我局所使用的人事、檔案、財(cái)務(wù)等專(zhuān)業(yè)應(yīng)用系統(tǒng)均使用上級(jí)部門(mén)統(tǒng)一配備或指定供應(yīng)商處采購(gòu)置的正版軟件，未使用其它免費(fèi)或共享的類(lèi)似軟件。2．資產(chǎn)管理。凡涉密的信息，無(wú)論密級(jí)，一律不公開(kāi)。最后，希望區(qū)政府信息中心和公安局網(wǎng)絡(luò)監(jiān)察辦公室能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，從而進(jìn)一步提高信息系統(tǒng)管理工作人員的專(zhuān)業(yè)水平，從而進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面；三是設(shè)備維護(hù)、更新還不夠及時(shí)。積極組織開(kāi)展了應(yīng)急演練，檢驗(yàn)了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置能力。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)負(fù)責(zé)人審核后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。一、自查情況（一）信息安全組織管理情況1．我局專(zhuān)門(mén)制訂了信息化工作有關(guān)規(guī)章制度，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作，我局要求以各科室、下屬單位為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識(shí)，使全體人員都能正確領(lǐng)會(huì)信息安全工作的重要性，都能掌握計(jì)算機(jī)安全使用的規(guī)定要求，都能正確的使用計(jì)算機(jī)網(wǎng)絡(luò)和各類(lèi)信息系統(tǒng)。三是要要?jiǎng)?chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。（六）信息安全檢查工作發(fā)現(xiàn)的主要問(wèn)題及整改情況一是專(zhuān)業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。（四）信息安全應(yīng)急管理我局已經(jīng)做好各項(xiàng)準(zhǔn)備工作，對(duì)可能發(fā)生的各類(lèi)信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實(shí)了應(yīng)急技術(shù)支撐隊(duì)伍，把工作做深做細(xì)做在前面。，完善了清點(diǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1