【正文】 導(dǎo)責任制與機構(gòu)隊伍建設(shè)建立信息安全工作領(lǐng)導(dǎo)小組。日常信息安全管理。工作機制有待完善。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導(dǎo)致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。安全意識不夠。（五）安全教育培訓情況安全小組在全辦組織了一次對基本的信息安全常識的學習活動。公文處理軟件具體使用金山軟件的wps系統(tǒng)。嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。（三）應(yīng)急響應(yīng)機制建設(shè)情況制定了《XXXX市人防辦網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》，并隨著信息化程度的深入，結(jié)合我辦實際，處于不斷完善階段。同時，我辦內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)實行物理隔離手段，防止泄密情況發(fā)生。同時，涉密計算機相互共享之間設(shè)有嚴格的身份認證和訪問控制。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。辦網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。按責任規(guī)定，安全小組對信息安全負首責，主管領(lǐng)導(dǎo)負總責，具體管理人負主責。二、2011年信息安全主要工作情況：（一）安全制度落實情況成立了以我辦XX副主任為組長的信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并將信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組辦公室設(shè)在指揮通信科，由指通科科長兼辦公室主任，安全小組成員從各科室抽調(diào)，具體負責日常工作。進一步做好計算機信息安全防護工作是一件刻不容緩的大事。以督促檢查為手段，堵塞管理漏洞為了確保計算機、移動存儲介質(zhì)以及網(wǎng)絡(luò)保密管理工作各項規(guī)章制度的落實，及時發(fā)現(xiàn)計算機保密工作中存在的泄密隱患，堵塞管理漏洞，我辦十分重視對計算機、網(wǎng)絡(luò)及移動存儲介質(zhì)保密工作的督促檢查，采取自查與抽查相結(jié)合，常規(guī)檢查與重點檢查相結(jié)合，定期檢查與突擊檢查相結(jié)合等方式，對計算機及其網(wǎng)絡(luò)管理制度的落實情況、涉密網(wǎng)絡(luò)的建設(shè)和使用情況以及涉密計算機、涉密移動存儲介質(zhì)、涉密網(wǎng)絡(luò)采取的管理和防范措施的落實情況進行檢查。按照《國家人防辦關(guān)于》的規(guī)定要求，我辦不斷完善各項規(guī)章制度，規(guī)范計算機、移動存儲介質(zhì)以及網(wǎng)絡(luò)等相關(guān)設(shè)備的管理；規(guī)范涉密信息流轉(zhuǎn)，彌補管理上存在的空擋；規(guī)范信息發(fā)布程序，制定涉密信息發(fā)布審查制度。三是進行警示教育，進一步重視和加強網(wǎng)上信息的保密管理，確保計算機及其網(wǎng)絡(luò)安全。我辦對信息系統(tǒng)安全檢查情況進行了自查，現(xiàn)匯報如下：一、信息安全狀況總體評價：以宣傳教育為主導(dǎo)，強化保密意識為加強計算機、移動存儲介質(zhì)以及網(wǎng)絡(luò)的保密管理，防止泄密事件發(fā)生，確保涉密信息安全，我辦采取多種方式，一是對信息化相關(guān)操作人員進行強化培訓，增強保密安全意識。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二、自查中發(fā)現(xiàn)的不足和整改意見根據(jù)《實施方案》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我街道實際，今后要在以下幾個方面進行整改。(五)安全教育培訓情況派專人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓，并專門負責我街道的網(wǎng)絡(luò)安全管理和信息安全工作。公文處理軟件具體使用金山軟件的WPS系統(tǒng)。嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。(三)應(yīng)急響應(yīng)機制建設(shè)情況制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我街道實際，處于不斷完善階段。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。涉密計算機都設(shè)有開機密碼，由專人保管負責。(二)安全防范措施落實情況涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。制定了計算機及網(wǎng)絡(luò)的保密管理制度。建立了信息安全責任制。我街道對本鎮(zhèn)信息系統(tǒng)安全情況進行了自查，現(xiàn)匯報如下：一、自查情況(一)安全制度落實情況成立了安全小組。針對檢查中發(fā)現(xiàn)得問題，有針對性地提出整改措施建議。對檢查中發(fā)現(xiàn)的問題、存在的安全漏洞和隱患進行分類匯總，對可能造成的危害與影響進行分析，對檢查數(shù)據(jù)類項目進行統(tǒng)計（輔以圖表形式），對被檢查單位信息安全狀況進行總體評價。對照本規(guī)范中關(guān)于檢查內(nèi)容的要求，逐項、客觀陳述檢查和技術(shù)測試結(jié)果。檢查的信息系統(tǒng)基本情況，抽取的服務(wù)器、網(wǎng)絡(luò)設(shè)備、終端計算機等相關(guān)設(shè)備情況。檢查工作開展情況。主要的整改建議措施，以及對信息安全檢查工作的建議。檢查發(fā)現(xiàn)的主要問題及概要統(tǒng)計分析。定期對全省各部門、各單位門戶網(wǎng)站進行外部檢查，重點檢測網(wǎng)站漏洞、網(wǎng)頁掛馬等情況。相關(guān)單位應(yīng)積極配合抽查工作，指定抽查工作負責人和聯(lián)絡(luò)員，落實所需辦公場所、辦公設(shè)備、網(wǎng)絡(luò)資源等必要條件，提供抽查工作涉及的信息系統(tǒng)資產(chǎn)信息、信息系統(tǒng)建設(shè)運維情況、信息安全規(guī)章制度等相關(guān)文件、文檔和記錄。（一）現(xiàn)場抽查。九、安全抽查按照《安徽省政府信息系統(tǒng)安全檢查實施辦法》要求，省網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室會同有關(guān)單位組織開展政府信息系統(tǒng)安全抽查工作。根據(jù)檢查結(jié)果的敏感程度確定檢查報告密級，并在檢查報告上明確標識。包括本部門安全檢查工作的經(jīng)驗總結(jié)，對安徽省網(wǎng)絡(luò)與信息安全檢查工作的意見建議。包括本年度信息安全工作主要情況，安全檢查工作開展情況及檢查效果，對本單位信息安全狀況的總