信息系統(tǒng)安全檢測(cè)報(bào)告-wenkub.com
2024-10-25 15:50 本頁(yè)面
【正文】 （1）制造或者故意輸入、傳播計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)的；（2）非法復(fù)制、截收、篡改計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的；（3）對(duì)網(wǎng)絡(luò)和服務(wù)器進(jìn)行惡意攻擊，侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，利用計(jì)算機(jī)和網(wǎng)絡(luò)干擾他人正常工作；（4）訪問(wèn)未經(jīng)授權(quán)的文件、系統(tǒng)或更改設(shè)備設(shè)置；（5）申請(qǐng)人在設(shè)備領(lǐng)用或報(bào)廢一周之內(nèi)未將所涉及到的表單交微機(jī)科；（6）擅自與他人更換使用計(jì)算機(jī)或相關(guān)設(shè)備；（7）擅自調(diào)整部門內(nèi)部計(jì)算機(jī)的安排且未向行政部備案；（8）日常抽查、崗位調(diào)動(dòng)、離職時(shí)檢查到計(jì)算機(jī)配置與該計(jì)算機(jī)檔案不符、IT設(shè)備卡被撕毀、涂畫或遮蓋等；（9）工作時(shí)間外使用公司計(jì)算機(jī)做與工作無(wú)關(guān)的事務(wù)；（10）相同故障出現(xiàn)三次以上（包括三次）仍無(wú)法自行處理的；（11）因工作需要長(zhǎng)時(shí)間(五個(gè)小時(shí)以上)離開(kāi)辦公位置或下班后無(wú)故未將計(jì)算機(jī)關(guān)閉；計(jì)算機(jī)終端用戶因主觀操作不當(dāng)對(duì)設(shè)備造成破壞兩次以上或蓄意對(duì)設(shè)備造成破壞的，視情節(jié)嚴(yán)重，按所破壞設(shè)備市場(chǎng)價(jià)值的20%~80%賠償，并給予行政處罰。七、處罰措施計(jì)算機(jī)終端用戶擅自下載、安裝或存放與工作無(wú)關(guān)的文件經(jīng)查實(shí)后，根據(jù)文件大小第一次按10元/100M（四舍五入到百兆）進(jìn)行罰款，以后每次按倍數(shù)原則（第二次20元/100M，第三40元/100M，第四次80元/100M，以此類推）處罰。五、操作管理凡涉及業(yè)務(wù)的專業(yè)軟件由使用人員自行負(fù)責(zé)。四、數(shù)據(jù)管理計(jì)算機(jī)終端用戶計(jì)算機(jī)內(nèi)的資料涉及公司秘密的，應(yīng)該為計(jì)算機(jī)設(shè)定開(kāi)機(jī)密碼或?qū)⑽募用?；凡涉及公司機(jī)密的數(shù)據(jù)或文件，非工作需要不得以任何形式轉(zhuǎn)移，更不得透露給他人。二、網(wǎng)絡(luò)管理遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度及公司信息保密協(xié)議相關(guān)條款，不得利用網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等違法犯罪活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入；禁止未授權(quán)用戶或外來(lái)計(jì)算機(jī)接入公司計(jì)算機(jī)網(wǎng)絡(luò)及訪問(wèn)、拷貝網(wǎng)絡(luò)中的資源；任何員工不得故意輸入、傳播計(jì)算機(jī)病毒和其他有害數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)；計(jì)算機(jī)各終端用戶應(yīng)保管好自己的用戶帳號(hào)和密碼。領(lǐng)導(dǎo)班子對(duì)信息安全工作十分重視，把它做為一項(xiàng)重要工作來(lái)抓，每年年初都會(huì)安排布置信息安全工作，并成立了由單位二把手任組長(zhǎng)的信息安全工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在綜合科，由指通科科長(zhǎng)擔(dān)任辦公室主任，親自布置落實(shí)信息安全工作。日常信息安全管理。對(duì)信息安全的管護(hù)還處于初級(jí)水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。（五）安全教育培訓(xùn)情況安全小組在全辦組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。同時(shí)，我辦內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)實(shí)行物理隔離手段，防止泄密情況發(fā)生。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。按責(zé)任規(guī)定，安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。進(jìn)一步做好計(jì)算機(jī)信息安全防護(hù)工作是一件刻不容緩的大事。按照《國(guó)家人防辦關(guān)于》的規(guī)定要求，我辦不斷完善各項(xiàng)規(guī)章制度，規(guī)范計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)以及網(wǎng)絡(luò)等相關(guān)設(shè)備的管理；規(guī)范涉密信息流轉(zhuǎn)，彌補(bǔ)管理上存在的空擋；規(guī)范信息發(fā)布程序，制定涉密信息發(fā)布審查制度。我辦對(duì)信息系統(tǒng)安全檢查情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：一、信息安全狀況總體評(píng)價(jià)：以宣傳教育為主導(dǎo)，強(qiáng)化保密意識(shí)為加強(qiáng)計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)以及網(wǎng)絡(luò)的保密管理，防止泄密事件發(fā)生，確保涉密信息安全，我辦采取多種方式，一是對(duì)信息化相關(guān)操作人員進(jìn)行強(qiáng)化培訓(xùn)，增強(qiáng)保密安全意識(shí)。本沒(méi)有發(fā)生信息安全事故。應(yīng)急技術(shù)支援。嚴(yán)格按照我局制定的《涉密存儲(chǔ)介質(zhì)保密管理規(guī)定》執(zhí)行。所有計(jì)算機(jī)都安裝了軟件防火墻和殺毒軟件，且由防火墻軟件自動(dòng)掃描系統(tǒng)漏洞，自動(dòng)升級(jí)補(bǔ)丁，自動(dòng)進(jìn)行木馬病毒檢測(cè)。網(wǎng)絡(luò)設(shè)備安全防護(hù)。正在逐步建立健全網(wǎng)絡(luò)日常運(yùn)行維護(hù)記錄、安全日志等記錄。外部人員進(jìn)入機(jī)房需出示相關(guān)證件并且登記后方可進(jìn)入，重大事項(xiàng)需報(bào)請(qǐng)批示。認(rèn)真落實(shí)公司關(guān)于信息系統(tǒng)安全作的方針、政策和各項(xiàng)重大部署，對(duì)公司內(nèi)部網(wǎng)絡(luò)和信息安全工作進(jìn)行監(jiān)督、檢查和常規(guī)管理；及時(shí)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1