計(jì)算機(jī)信息系統(tǒng)安全自查總結(jié)-文庫吧資料
2024-10-13 18:47本頁面
【正文】 碼；嚴(yán)禁不以真實(shí)身份登錄系統(tǒng)。第八條 公司員工禁止利用掃描、監(jiān)聽、偽裝等工具對(duì)網(wǎng)絡(luò)和服務(wù)器進(jìn)行惡意攻擊，禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，禁止利用計(jì)算機(jī)和網(wǎng)絡(luò)干擾他人正常工作的行為。第六條 禁止未授權(quán)用戶接入公司計(jì)算機(jī)網(wǎng)絡(luò)及訪問網(wǎng)絡(luò)中的資源，禁止未授權(quán)用戶使用BT、電驢等占用大量帶寬的下載工具。第五條 各工作計(jì)算機(jī)未進(jìn)行安全配置、未裝防火墻或殺毒軟件的，不得入網(wǎng)。第一章 網(wǎng)絡(luò)管理第四條 遵守公司的規(guī)章制度，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及淫穢信息，不得在網(wǎng)絡(luò)上發(fā)布公司相關(guān)的非法和虛假消息，不得在網(wǎng)上泄露公司的任何隱私。第二條 計(jì)算機(jī)信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測，隨時(shí)隨地解決可能發(fā)生的信息安全事故。（二）下一步工作打算根據(jù)自查過程中發(fā)現(xiàn)的不足，同時(shí)結(jié)合我局實(shí)際，將著重以下幾個(gè)方面進(jìn)行整改：一是進(jìn)一步擴(kuò)大對(duì)計(jì)算機(jī)安全知識(shí)的培訓(xùn)面，組織信息員和干部職工進(jìn)行培訓(xùn)。二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。四、信息安全專項(xiàng)檢查工作情況目前，局信息安全工作領(lǐng)導(dǎo)小組針對(duì)我局的信息安全形勢(shì)，定期組織由專業(yè)技術(shù)人員組成的檢查小組到各個(gè)辦公室專項(xiàng)檢查網(wǎng)絡(luò)和信息安全情況，仔細(xì)排查信息系統(tǒng)的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時(shí)加強(qiáng)防范措施，為所有計(jì)算機(jī)安裝了正版殺毒軟件和防火墻，有效提高了計(jì)算機(jī)和網(wǎng)絡(luò)防范、抵御風(fēng)險(xiǎn)的能力。門戶管理管理制定了信息發(fā)布管理制度，門戶網(wǎng)站在工信部進(jìn)行了備案。我局還與全局所有工作人員簽訂了安全保密協(xié)議，對(duì)兼職管理人員簽訂了離崗離職安全承諾書。二、日常信息安全管理工作情況我局目前沒有信息系統(tǒng)，只有一個(gè)對(duì)外門戶網(wǎng)站。一、信息安全組織管理工作情況我局高度重視信息系統(tǒng)安全工作，成立有由主要領(lǐng)導(dǎo)任組長、分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為組員組成的局信息安全工作領(lǐng)導(dǎo)小組，明確了局辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領(lǐng)導(dǎo)、信息安全工作職能部門和重點(diǎn)部門負(fù)責(zé)人參加的會(huì)議，對(duì)上級(jí)有關(guān)文件進(jìn)行了認(rèn)真學(xué)習(xí)，對(duì)自查工作進(jìn)行了周密的部署，確定了自查任務(wù)和人員分工，真正做到領(lǐng)導(dǎo)到位、機(jī)構(gòu)到位、人員到位、責(zé)任到位、措施到位?，F(xiàn)將自查情況匯報(bào)如下。我們只有在做好硬件安全防護(hù)的基礎(chǔ)上通過一些網(wǎng)絡(luò)安全培訓(xùn)來逐漸提高全體干部職工的網(wǎng)絡(luò)信息安全防護(hù)意識(shí)，才能做到真正的安全。隨著近幾年進(jìn)行的網(wǎng)絡(luò)信息安全檢查，有效保障了我局信息網(wǎng)安全保障，逐步提高了全局干部職工對(duì)網(wǎng)絡(luò)信息安全的認(rèn)識(shí)，增強(qiáng)了網(wǎng)絡(luò)信息安全的防護(hù)意識(shí)。五、安全問題整改情況通過此次檢查，發(fā)現(xiàn)了一些問題需要進(jìn)行整改。四、安全教育培訓(xùn)方面的檢查A市氣象局在專業(yè)技術(shù)人員的專業(yè)培訓(xùn)方面非常重視，每年都進(jìn)行不同級(jí)別的安全技術(shù)培訓(xùn)，保障技術(shù)人員的信息網(wǎng)絡(luò)安全技術(shù)知識(shí)的提升。針對(duì)此類問題，利用專業(yè)技術(shù)對(duì)網(wǎng)站實(shí)行了內(nèi)外網(wǎng)隔離，有效地防御了網(wǎng)頁內(nèi)容被惡意修改的情況，對(duì)網(wǎng)站內(nèi)容、代碼、數(shù)據(jù)庫進(jìn)行較好的防護(hù)，保障我局門戶網(wǎng)站的安全。隨著網(wǎng)絡(luò)應(yīng)用的普及，A市氣象局門戶網(wǎng)站已經(jīng)成為面向縣市局、公眾、專業(yè)用戶的主要信息渠道。為了實(shí)現(xiàn)互聯(lián)網(wǎng)的接入控制、訪問控制。保障我局網(wǎng)絡(luò)信息穩(wěn)定運(yùn)行。我局領(lǐng)導(dǎo)在網(wǎng)絡(luò)信息安全工作方面非常重視，在安全防護(hù)方面我局已經(jīng)建立了防火墻+IPS+IDS+上網(wǎng)行為管理+終端安全審計(jì)+網(wǎng)絡(luò)版殺毒軟件+WSUS補(bǔ)丁分發(fā)系統(tǒng)的多層次立體的安全防護(hù)。對(duì)管理制度的細(xì)化方面提出整改意見。二〇一二年七月二十九日第二篇：2017信息系統(tǒng)安全自查工作報(bào)告2013年信息系統(tǒng)安全自查工作報(bào)告A市氣象局按照《A市2017年信息安全檢查實(shí)施方案》的要求，我局高度重視，制定信息安全檢查計(jì)劃，按照方案要求對(duì)我局的信息網(wǎng)絡(luò)進(jìn)行了詳細(xì)檢查。三是建議加強(qiáng)業(yè)務(wù)指導(dǎo)和培訓(xùn)，本次信息安全檢查比較細(xì)、全面，我委雖然做了大量的工作，但仍感有很多不足。二是完善對(duì)信息安全系統(tǒng)定級(jí)問題。四、對(duì)信息系統(tǒng)安全檢查工作的意見和建議一是信息安全管理人員持證上崗問題。工作機(jī)制有待完善。維護(hù)水平有待加強(qiáng)。三、信息系統(tǒng)安全檢查存在的主要問題及整改情況經(jīng)過安全檢查，我單位信息系統(tǒng)安全總體情況良好，但也存在了一些不足，同時(shí)結(jié)合單位工作實(shí)際，進(jìn)行了整改同時(shí)提出了進(jìn)一步整改的措施。單位使用的工資軟件、業(yè)務(wù)工作軟件等應(yīng)用軟件均為統(tǒng)一指定的安全產(chǎn)品系統(tǒng)。（五）信息產(chǎn)品和信息系統(tǒng)產(chǎn)品使用情況我單位使用的計(jì)算機(jī)、公文處理軟件和信息系統(tǒng)安全產(chǎn)品均為國產(chǎn)產(chǎn)品，包括使用360、金山安全衛(wèi)
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1