信息系統(tǒng)安全自查報告1-閱讀頁
2024-10-14 02:14本頁面
【正文】 補丁。整改配備數據庫審計系統(tǒng)（反統(tǒng)方），對重要客戶端的審計和審計報表計記錄的保護。應急響應機制建設情況:(1)制定了初步應急預案，并處于不斷完善階段。信息技術產品應用情況: 使用防火墻、安全網閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。(2)組織人員參加網絡安全員培訓。二、信息安全檢查發(fā)現的主要問題及整改情況目前存在的問題:(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。(3)網絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。(2)繼續(xù)加強人員的安全意識教育，提高人員安全工作的主動性和自覺性。提高安全工作的現代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。加強人員的信息安全意識，不斷地加強信息系統(tǒng)安全管理和技術防范水平。第四篇：信息系統(tǒng)安全自查報告信息系統(tǒng)安全自查報告根據局傳達印發(fā)《》的通知精神，和我處關于做好信息系統(tǒng)安全保障工作指示，處領導高度重視并立即組織相關科室和人員開展全處范圍的信息系統(tǒng)安全檢查工作。根據處信息系統(tǒng)建設計劃，我處在2009年就制定了市場處計算機網絡和信息工作的相關管理規(guī)定和辦法。早在2007市場處就成立專職網絡管理科室并設立了專職人員，負責交易大廳及附屬辦公樓的信息化建設和網絡安全管理以及設備維護工作。已制定了基本的網絡安全工作制度和工作機制來規(guī)范各項信息網絡安全管理工作。針對當前和未來一段時間的信息安全保障工作，處領導高度重視，借鑒以往的安全保障工作經驗和未來一段時期內的發(fā)展趨勢，積極組織安排信息安全保障工作。（二）安全防范措施落實情況。同時我們通過服務外包的形式，借助專業(yè)公司的較高專業(yè)水平，進一步加強了外網建設的安全管理措施，整體上提高了我處內外網絡安全性能。保證專業(yè)人員24小時待命，對任何可能危及信息安全的事態(tài)能夠做到及時響應，有效處理。我處目前已經做到了內網數據雙機熱備，外網數據定期備份等基礎工作，工作人員能熟練進行數據災難恢復工作。針對此次通知精神，我處準備繼續(xù)強化信息安全的制度建設和教育工作，從上到下繼續(xù)加強信息安全工作的意識，端正信息安全工作的態(tài)度，嚴肅信息安全工作的紀律，并嚴格執(zhí)行。我處已多次對工作人員進行了信息安全方面的教育和培訓，有高級信息管理工程師（CIO）1名。（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現在以下幾個方面：部分核心交換設備老化存在安全隱患，很多設備已經使用超過8年。部分計算機殺毒軟件的病毒庫未能進行及時的更新。對于工作中尚存的以上缺陷，我們將盡快落實解決。經自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生?，F按照省廳安全檢查內容匯報如下：（一）安全制度落實情況。辦法明確了以學院分管院長為主管領導，辦公室為信息安全主管部門及各系部信息員為管理人員的金字塔型信息安全管理模式。各系部信息員均為系骨干人員擔任，負責各系部信息網絡安全管理工作。針對新中國60周年國慶期間信息安全保障工作，學院領導高度重視，借鑒08年奧運會期間安全保障工作經驗，積極組織安排信息安全保障工作。（二）安全防范措施落實情況。同時我們邀請網御神州的網絡安全工程師對學院現有的網絡結構進行優(yōu)化管理，提高了學院網絡安全性能。國慶前我們已對完成了對服務器的帳戶和口令的更改，對服務器上的應用和服務漏洞做了整理和修復。我院于08年針對奧運期間建立了《浙江交通技師學院網絡信息安全應急處置預案》。對于重大信息安全事故處置我們完全按照應急預案實施細則進行處理。（四）安全教育培訓情況。在校園內網上我們實時對一些最新網絡病毒及安全事件進行播報以提高信息管理人員的安全防范意思。部分服務器操作系統(tǒng)無安裝正版殺毒軟件存在系統(tǒng)安全隱患。針對以上情況學院已落實到責任人進行限時整改。經自查目前學院無違反信息安全規(guī)定的行為和泄密事故
環(huán)評公示相關推薦
鄂ICP備17016276號-1