孟河鎮(zhèn)人民政府20xx年度政府信息系統(tǒng)安全檢查工作-在線瀏覽
2024-10-25 17:27本頁面
【正文】 的運行效率，規(guī)范辦公秩序。為了提高機(jī)關(guān)干部對信息安全的認(rèn)識，建議定期開展信息安全教育，培訓(xùn)信息安全方面的知識，在機(jī)關(guān)干部中樹立信息安全責(zé)任意識，提高應(yīng)對可能出現(xiàn)的信息安全事故能力；同時在今后的信息系統(tǒng)管理工作中應(yīng)加強(qiáng)與相關(guān)部門的工作銜接，及時從上級部門獲得管理、技術(shù)、設(shè)備等方面的支持，為加快信息化建設(shè)步伐打下堅實的基礎(chǔ)?，F(xiàn)將自查情況匯報如下：我局信息系統(tǒng)運轉(zhuǎn)以來，能嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力得到切實提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。（二）日常信息安全管理，成立了信息安全工作領(lǐng)導(dǎo)小組，由局長任組長，分管領(lǐng)導(dǎo)任副組長，各科室負(fù)責(zé)人為成員，辦公室設(shè)在秘書科，設(shè)專人負(fù)責(zé)處理日常工作。，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)全備份，并對所有業(yè)務(wù)系統(tǒng)都進(jìn)行了邏輯備份和物理備份，對于重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)同時進(jìn)行了異地災(zāi)難備份。每臺非涉密計算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品，公文處理軟件具體使用微軟公司的office系統(tǒng)，信息系統(tǒng)的第三方服務(wù)外包均為國內(nèi)公司。、外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡嬎銠C(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。（四）信息安全應(yīng)急管理我局已經(jīng)做好各項準(zhǔn)備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。（五）信息安全教育培訓(xùn)我局針對信息管理人員實際情況，每年開展信息化教育培訓(xùn)，以掌握信息化管理技能為目的進(jìn)行實踐操作能力培訓(xùn)。（六）信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我局實際，將著重以下幾個方面進(jìn)行整改：一是要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全防范和保密工作。三是要要創(chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。第三篇：水務(wù)局2013政府信息系統(tǒng)安全檢查工作自查報告政府信息系統(tǒng)安全檢查工作自查報告根據(jù)《關(guān)于開展全區(qū)重要信息系統(tǒng)和政府網(wǎng)站安全專項檢查的通知》的精神，我局領(lǐng)導(dǎo)高度重視，立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。一、自查情況（一）信息安全組織管理情況1．我局專門制訂了信息化工作有關(guān)規(guī)章制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作，我局要求以各科室、下屬單位為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，使全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機(jī)安全使用的規(guī)定要求，都能正確的使用計算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。，由信息中心統(tǒng)一協(xié)調(diào)，各科室、下屬單位把信息統(tǒng)一上報至辦公室，由信息中心掌握上傳密碼的同志統(tǒng)一把信息上傳發(fā)布，從而保證了信息上傳的準(zhǔn)確性、安全性，決執(zhí)行“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則。（三）信息安全防護(hù)管理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)負(fù)責(zé)人審核后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1