信息系統(tǒng)安全自查報(bào)告1(參考版)
2024-10-14 02:14本頁(yè)面
【正文】 。（六）為做好60周年國(guó)慶學(xué)院信息安全保障工作，學(xué)院領(lǐng)導(dǎo)高度重視，親自組織信息安全檢查工作，對(duì)違反信息安全規(guī)定的行為和泄密事故的處理堅(jiān)決執(zhí)行 “誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則。部分網(wǎng)站系統(tǒng)由于網(wǎng)站開(kāi)發(fā)人員開(kāi)發(fā)水平有限存在網(wǎng)站安全漏洞隱患。（五）此次學(xué)院信息系統(tǒng)安全自查后，學(xué)院信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個(gè)方面：部分核心交換設(shè)備老化存在安全隱患。針對(duì)學(xué)院信息管理人員實(shí)際情況學(xué)院每年組織二期信息化教育培訓(xùn)，以掌握信息化管理技能為目的進(jìn)行實(shí)踐操作能力培訓(xùn)。針對(duì)60周年國(guó)慶，學(xué)院已制定了完善的應(yīng)急工作方案和安全保障工作安排，同時(shí)對(duì)學(xué)院重點(diǎn)數(shù)據(jù)及系統(tǒng)業(yè)務(wù)我們也做了全部數(shù)據(jù)備份工作。目前預(yù)案的演練還只在部門(mén)范圍內(nèi)進(jìn)行，暫無(wú)全院組織演練。（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況。凡學(xué)院涉密計(jì)算機(jī)全部按照省廳網(wǎng)絡(luò)安全隔離系統(tǒng)要求實(shí)施，同時(shí)對(duì)重點(diǎn)計(jì)算機(jī)進(jìn)行了殺毒軟件升級(jí)和補(bǔ)丁修復(fù)。為盡可能的減少信息安全事故發(fā)生，學(xué)院已于去年建立學(xué)院安全網(wǎng)絡(luò)防護(hù)系統(tǒng)，系統(tǒng)以防火墻和防毒墻為核心對(duì)學(xué)院網(wǎng)絡(luò)服務(wù)器及整個(gè)校園網(wǎng)絡(luò)安全提供了保障。60周年國(guó)慶期間學(xué)院將繼續(xù)執(zhí)行專人值班制度，要求值班人員保持24小時(shí)通信暢通，并堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則。各信息管理員嚴(yán)格按照保密責(zé)任制度和信息報(bào)送管理辦法執(zhí)行工作。辦公室成立專職網(wǎng)絡(luò)管理員負(fù)責(zé)全院信息網(wǎng)絡(luò)管理，各系部設(shè)立信息管理員。根據(jù)學(xué)院重大事件應(yīng)急預(yù)案，學(xué)院在05年就制定了學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)管理辦法和信息報(bào)送管理辦法。2013年9月3日第五篇：信息系統(tǒng)安全自查報(bào)告信息系統(tǒng)安全自查報(bào)告根據(jù)《國(guó)務(wù)院辦公廳關(guān)于印發(fā)〈政府信息系統(tǒng)安全檢查辦法〉的通知》和省廳做好國(guó)慶60周年我省交通系統(tǒng)信息安全保障工作指示精神，學(xué)院領(lǐng)導(dǎo)高度重視立即組織開(kāi)展全院范圍的信息系統(tǒng)安全檢查工作。（六）為落實(shí)通知精神，處領(lǐng)導(dǎo)高度重視，親自組織信息安全檢查工作，對(duì)違反信息安全規(guī)定的行為和泄密事故的處理堅(jiān)決執(zhí)行 “誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則。部分網(wǎng)站系統(tǒng)由于各種原因仍存在網(wǎng)站安全漏洞隱患。制度上仍有缺失存在，后臺(tái)維護(hù)和前臺(tái)業(yè)務(wù)存在一定的交叉，這不符合信息安全工作的最基本要求。對(duì)于普通工作人員以掌握信息化管理技能為目的進(jìn)行經(jīng)常性的理論學(xué)習(xí)和實(shí)踐操作能力培訓(xùn)，借此不斷的提高所有工作人員的的安全防范意識(shí)和技能。（四）安全教育培訓(xùn)情況。對(duì)于可能發(fā)生的重大信息安全事故，我們完全有能力進(jìn)行迅速和妥善的處理。（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況。凡我處工作用計(jì)算機(jī)全部按照網(wǎng)絡(luò)安全隔離系統(tǒng)要求實(shí)施，同時(shí)對(duì)重點(diǎn)計(jì)算機(jī)進(jìn)行了殺毒軟件升級(jí)和補(bǔ)丁修復(fù)，定期對(duì)服務(wù)器的帳戶和口令進(jìn)行更改，對(duì)服務(wù)器上的應(yīng)用和服務(wù)漏洞做了整理和修復(fù)。為盡可能的減少信息安全事故發(fā)生，我處已經(jīng)設(shè)立的相應(yīng)的網(wǎng)絡(luò)防護(hù)措施，以防火墻和防毒軟件為核心對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)服務(wù)器及整個(gè)局域網(wǎng)安全提供保障。在未來(lái)的工作中，市場(chǎng)處將繼續(xù)嚴(yán)格制度，嚴(yán)格要求，嚴(yán)謹(jǐn)管理，嚴(yán)肅工作，保障信息系統(tǒng)的安全、穩(wěn)定運(yùn)行，并堅(jiān)決執(zhí)行“誰(shuí)管理誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則。信息管理人員能夠嚴(yán)格按照保密責(zé)任制度和信息報(bào)送管理辦法執(zhí)行工作。具體負(fù)責(zé)人員均由專業(yè)技術(shù)人員擔(dān)任，目前設(shè)有2人分別負(fù)責(zé)內(nèi)網(wǎng)和外網(wǎng)及設(shè)備保障工作，其中1人按市統(tǒng)一要求進(jìn)行了專職的網(wǎng)絡(luò)安全培訓(xùn)，并按要求簽有保密協(xié)議，已在政府相關(guān)部門(mén)備案。明確了以處領(lǐng)導(dǎo)為主管領(lǐng)導(dǎo)，以處辦公室為聯(lián)系紐帶，建立以信息科為執(zhí)行骨干的系統(tǒng)建設(shè)和維護(hù)的金字塔型信息安全管理模式?，F(xiàn)按照通知要求匯報(bào)如下：（一）安全制度建設(shè)情況。增加安全管理的經(jīng)費(fèi)。三、對(duì)信息安全檢查工作的意見(jiàn)和建議加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)。(3)加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1