20xx水務(wù)局信息系統(tǒng)安全自查報告-在線瀏覽
2024-10-24 08:03本頁面
【正文】 自查報告根據(jù)《關(guān)于開展全區(qū)重要信息系統(tǒng)和政府網(wǎng)站安全專項檢查的通知》的精神，我局領(lǐng)導高度重視，立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。一、自查情況（一）信息安全組織管理情況1．我局專門制訂了信息化工作有關(guān)規(guī)章制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責任等各方面都作了詳細規(guī)定，進一步規(guī)范了我局信息安全管理工作，我局要求以各科室、下屬單位為單位認真組織學習相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，使全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。，由信息中心統(tǒng)一協(xié)調(diào)，各科室、下屬單位把信息統(tǒng)一上報至辦公室，由信息中心掌握上傳密碼的同志統(tǒng)一把信息上傳發(fā)布，從而保證了信息上傳的準確性、安全性，決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。（三）信息安全防護管理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)負責人審核后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預案的可操作性，提高了應(yīng)急處置能力。在我們建的文化系統(tǒng)辦公室實時對一些最新網(wǎng)絡(luò)病毒及安全事件進行播報以提高信息管理人員的安全防范意識。二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面；三是設(shè)備維護、更新還不夠及時。二是要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。最后，希望區(qū)政府信息中心和公安局網(wǎng)絡(luò)監(jiān)察辦公室能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓，從而進一步提高信息系統(tǒng)管理工作人員的專業(yè)水平，從而進一步強化信息系統(tǒng)的安全防范工作。（一）領(lǐng)導重視制度完善為進一步加強我辦政府信息安全工作的領(lǐng)導，成立了信息安全工作領(lǐng)導小組，有局長任組長，分管領(lǐng)導任副組長、各科室負責人為成員，辦公室身在綜合科，設(shè)專人負責除了日常工作，同時建立了安全責任制、應(yīng)急預案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、責任追究制度等。為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認真組織學習相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。我辦嚴格按照網(wǎng)站程序升級、服務(wù)器托管、網(wǎng)站維護等方面存在的突出問題，進一步強化了安全防范措施。二是每臺計算機都安裝了殺毒軟件，并定期進行病毒查殺、對操作系統(tǒng)存在的漏洞、防毒軟件配置不到位的計算機堅決斷掉網(wǎng)絡(luò)連接，發(fā)現(xiàn)問題，及時上報、處理。采取特殊管理措施。二是嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。嚴禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴禁利用qq等聊天工具傳送涉密信息。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預案的可操作性，提高了應(yīng)急處置能力。干部職工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。（二）下一步的整改計劃根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進行整改。要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。要加大對
電大資料相關(guān)推薦
鄂ICP備17016276號-1