時間過得太快,讓人不知所措,工作已經(jīng)告一段落了,回顧一段時間工作的付出,總體情況有好有壞,讓我們一起來學(xué)習(xí)寫自查報告吧。你還在為寫自查報告而苦惱嗎?
信息安全自查報告 1
為認(rèn)真貫徹落實《贛州市20xx年度政府信息系統(tǒng)安全檢查實施工作方案》精神,我辦按照要求,對政府系統(tǒng)信息網(wǎng)絡(luò)安全情況進(jìn)行了自查,現(xiàn)將自查的有關(guān)情況報告如下:
一、強(qiáng)化組織領(lǐng)導(dǎo),落實工作責(zé)任
1、健全組織機(jī)構(gòu)。成立了市扶貧辦政務(wù)公開工作領(lǐng)導(dǎo)小組,市政協(xié)副主席、市扶貧辦主任溫會禮為組長,市扶貧辦副主任羅開蓮為副組長,周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴外來等同志為成員,具體負(fù)責(zé)本單位的政務(wù)公開工作,并明確了相關(guān)工作職責(zé)。
2、落實相關(guān)措施。一是明確本單位各科室的信息公開內(nèi)容。秘書科具體負(fù)責(zé)本單位政務(wù)公開工作的組織實施,并提供勞動力轉(zhuǎn)移培訓(xùn)及“一村一名中專生和中高級技工”培養(yǎng)的指標(biāo)分配、資金安排等方面的政務(wù)工作內(nèi)容;計財科主要負(fù)責(zé)提供扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關(guān)的政務(wù)工作內(nèi)容;社會扶貧科主要負(fù)責(zé)提供定點單位扶貧幫扶重點村情況及市本級社會捐贈資金、物資使用管理等方面的政務(wù)工作內(nèi)容;移民扶貧科主要負(fù)責(zé)提供省分配的移民搬遷指標(biāo)、移民扶貧集中安置點審批、移民搬遷對象審批等方面的政務(wù)工作內(nèi)容;監(jiān)察室主要負(fù)責(zé)提供本單位黨風(fēng)廉政建設(shè)責(zé)任落實、各類扶貧資金管理使用監(jiān)督檢查、受理檢舉控告和申訴處理等方面的政務(wù)工作內(nèi)容。二是確保信息公開時限。要求做到經(jīng)常性工作定期公開、階段性工作逐段公開、臨時性工作隨時公開。三是明確信息公開責(zé)任。主動公開的政府信息內(nèi)容,要求各科室做到誰提供、誰負(fù)責(zé);對依申請公開的信息內(nèi)容,做到誰負(fù)責(zé)、誰受理、誰答復(fù)。四是擬定了不予公開的政務(wù)內(nèi)容。
最新信息安全自查報告 2
按照《關(guān)于組織開展20xx年全市政府信息系統(tǒng)安全檢查工作的通知》(鎮(zhèn)信安聯(lián)辦【20xx】5號)要求,我局高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。現(xiàn)將自查情景匯報如下。
我局信息系統(tǒng)運轉(zhuǎn)以來,能嚴(yán)格按照上級部門要求,進(jìn)取完善各項安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效降低,應(yīng)急處置本事得到切實提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
一、信息安全組織管理工作情景
我局高度重視信息系統(tǒng)安全工作,成立有由主要領(lǐng)導(dǎo)任組長、分管領(lǐng)導(dǎo)任副組長、各處室負(fù)責(zé)人為組員組成的局信息安全工作領(lǐng)導(dǎo)小組,明確了局辦公室為主要職能部門,確定了一名兼職信息安全員,召開了由分管領(lǐng)導(dǎo)、信息安全工作職能部門和重點部門負(fù)責(zé)人參加的會議,對上級有關(guān)文件進(jìn)行了認(rèn)真學(xué)習(xí),對自查工作進(jìn)行了周密的部署,確定了自查任務(wù)和人員分工,真正做到領(lǐng)導(dǎo)到位、機(jī)構(gòu)到位、人員到位、職責(zé)到位、措施到位。為確保我局網(wǎng)絡(luò)信息安全工作有效順利開展,我局要求以各處室、下屬單位為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識,使全體人員都能正確領(lǐng)會信息安全工作的重要性,都能掌握計算機(jī)安全使用的規(guī)定要求,都能正確的。使用計算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。
二、日常信息安全管理工作情景
我局在以前建立一系列信息安全制度的基礎(chǔ)上,針對信息安全工作的特點,結(jié)合我局實際,重新修訂了一系列信息安全制度和程序,做到按制度辦事,提高執(zhí)行力。按照市政府和市經(jīng)信委要求,我局與計算機(jī)維保單位重新簽訂了服務(wù)協(xié)議,增加了信息安全與保密協(xié)議資料。同時我局還與全局所有工作人員簽訂了安全保密協(xié)議。我局對涉密計算機(jī)和涉密移動存儲介質(zhì)高度關(guān)注,對所有涉密計算機(jī)和涉密移動存儲介質(zhì)全部進(jìn)行編號在冊統(tǒng)一管理,明確職責(zé)人和保管人,對涉密信息系統(tǒng)的使用進(jìn)行多次重點檢查,強(qiáng)化涉密人員管理,嚴(yán)格執(zhí)行涉密計算機(jī)和涉密移動存儲介質(zhì)的相關(guān)管理制度,專門為涉密人員配發(fā)了帶有硬件鎖的U盤,嚴(yán)禁在涉密和非涉密信息系統(tǒng)間混用移動存儲介質(zhì)等等。對非涉密計算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品,公文處理軟件使用微軟公司的正版office系統(tǒng),信息系統(tǒng)的第三方服務(wù)外包均為國內(nèi)公司。
三、信息安全防護(hù)管理工作情景
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并貼合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。我局經(jīng)常開展信息安全檢查工作,主要對操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網(wǎng)頁篡改情景等進(jìn)行監(jiān)管,認(rèn)真做好系統(tǒng)安全日記。今年,我局在市政府辦的指導(dǎo)下試運行協(xié)同辦公系統(tǒng),投入10多萬元為所有局領(lǐng)導(dǎo)、各處室配置了內(nèi)網(wǎng)計算機(jī),為涉密處室另配備了涉密計算機(jī),從硬件上加強(qiáng)了涉密信息系統(tǒng)管理。
四、信息安全應(yīng)急管理工作情景
我局認(rèn)真做好各項準(zhǔn)備工作,對可能發(fā)生的各類信息安全事件做到心中有數(shù),進(jìn)一步完善了信息安全應(yīng)急預(yù)案,明確應(yīng)急處置流程,落實了應(yīng)急技術(shù)支撐隊伍,把工作做深做細(xì)做在前面。
五、信息安全教育培訓(xùn)工作情景
我局針對信息管理人員實際情景,每年開展信息化教育培訓(xùn),以掌握信息化管理技能為目的進(jìn)行實踐操作本事培訓(xùn)。還組織有關(guān)工作人員參加了相關(guān)信息安全培訓(xùn),職工信息安全意識得到有效提高。
六、信息安全專項檢查工作情景
目前我局在市行政中心大樓內(nèi)辦公,網(wǎng)絡(luò)和信息系統(tǒng)便于統(tǒng)一管理,內(nèi)外網(wǎng)完全物理隔離,內(nèi)網(wǎng)計算機(jī)均在有效管理范圍內(nèi)。局信息安全工作領(lǐng)導(dǎo)小組針對我局的信息安全形勢,定期組織由專業(yè)技術(shù)人員組成的檢查小組到各個辦公室專項檢查網(wǎng)絡(luò)和信息安全情景,仔細(xì)排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強(qiáng)防范措施,為所有計算機(jī)安裝了正版殺毒軟件和防火墻,有效提高了計算機(jī)和網(wǎng)絡(luò)防范、抵御風(fēng)險的本事。此外,檢查小組針對個別在市行政中心大樓外辦公的處室進(jìn)行了上門檢查,不放過任何信息安全死角。在檢查的同時,檢查小組還就信息安全知識進(jìn)行了上門培訓(xùn)。經(jīng)多次檢查,我局信息系統(tǒng)總體情景良好,運行正常,未發(fā)現(xiàn)重大隱患。
七、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情景
(一)存在的主要問題
一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
三是遇到計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。
(二)下一步工作打算
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我局實際,將著重以下幾個方面進(jìn)行整改:
一是進(jìn)一步擴(kuò)大對計算機(jī)安全知識的培訓(xùn)面,組織信息員和干部職工進(jìn)行培訓(xùn)。
二是要切實增強(qiáng)信息安全制度的落實工作,不定期的對安全制度執(zhí)行情景進(jìn)行檢查,從而提高人員安全防護(hù)意識。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息安全事故。
信息安全自查報告 3
接到《關(guān)于開展20xx年江門市網(wǎng)絡(luò)安全檢查的通知》后,我院領(lǐng)導(dǎo)高度重視,立即召開相關(guān)科室負(fù)責(zé)人會議,深入學(xué)習(xí)和認(rèn)真貫徹落實文件精神,充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性。現(xiàn)將我院信息安全工作情況匯報如下。
一、網(wǎng)絡(luò)安全管理:
我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng),兩網(wǎng)絡(luò)實現(xiàn)物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1、硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè),工作人員堅持每天巡查,排除安全隱患。HIS服務(wù)器、多口交換機(jī)、路由器都有UPS電源保護(hù),可以保證短時間斷電情況下,設(shè)備運行正常,不至于因突然斷電致設(shè)備損壞。此外,局域網(wǎng)內(nèi)所有計算機(jī)USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。
2、網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理,網(wǎng)絡(luò)連接的穩(wěn)定性,網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員,每人有自己的登錄名和密碼,并分配相應(yīng)的操作員權(quán)限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,由醫(yī)院統(tǒng)一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。
二、軟件管理:
目前我院在運行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件,是保障醫(yī)院診療活動正常進(jìn)行的基礎(chǔ),自20xx年上線以來,運行很穩(wěn)定,未出現(xiàn)過重大安全問題,并根據(jù)業(yè)務(wù)需要,不斷更新充實。
常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件,并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
我院的網(wǎng)絡(luò)與信息安全工作從未發(fā)生過重大的安全事故,各系統(tǒng)運轉(zhuǎn)穩(wěn)定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術(shù)人員少,信息安全力量有限;信息安全意識還夠,個別科室缺乏維護(hù)信息安全的主動性和自覺性;個別科室的計算機(jī)設(shè)備配置偏低,服務(wù)期限偏長。
今后要加強(qiáng)信息技術(shù)人員的培養(yǎng),更進(jìn)一步提高信息安全技術(shù)水平;加強(qiáng)全院職工的信息安全教育,提高維護(hù)信息安全的主動性和自覺性;加大對醫(yī)院信息化建設(shè)投入,提升計算機(jī)設(shè)備配置,進(jìn)一步提高工作效率和系統(tǒng)運行的安全性。
信息安全自查報告 4
根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》,我鎮(zhèn)積極組織落實,對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情景、網(wǎng)絡(luò)安全防范技術(shù)情景及網(wǎng)絡(luò)信息安全保密管理等情景進(jìn)行了自查,對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析,現(xiàn)將自查情景報告如下:
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作,我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組,由鎮(zhèn)長任組長,分管副鎮(zhèn)長任副組長,下設(shè)辦公室,做到分工明確,職責(zé)具體到人,確保網(wǎng)絡(luò)清理工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開始到此刻,經(jīng)過不斷發(fā)展,逐漸由原先的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè),規(guī)范政府信息化管理,我鎮(zhèn)專門制訂了《涉密非涉密計算機(jī)保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”,尚未發(fā)現(xiàn)涉及到安全保密資料的信息;對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理,并及時存檔備份;此外,我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn),并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練,積極參加其他計算機(jī)安全技術(shù)培訓(xùn),提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識,有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前,我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足:一是安全防范意識較為薄弱;二是病毒監(jiān)控本事有待提高;三是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理本事不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足,提出以下幾點整改意見:
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn),強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識,做到早發(fā)現(xiàn),早報告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí),不斷提高干部計算機(jī)技術(shù)水平。
3、加強(qiáng)設(shè)備維護(hù),及時更換和維護(hù)好故障設(shè)備,以免出現(xiàn)重大安全隱患,為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運行供給硬件保障。
五、對網(wǎng)絡(luò)清理檢查工作的意見和提議
隨著信息化水平不斷提高,人們對網(wǎng)絡(luò)信息依靠也越來越大,保障網(wǎng)絡(luò)與信息安全,維護(hù)國家安全和社會穩(wěn)定,已?
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動工作方案的緊急通知》(墊江府辦發(fā)〔20xx〕60號)文件精神。我鎮(zhèn)對信息系統(tǒng)安全情景進(jìn)行了自查,現(xiàn)匯報如下:
一、信息系統(tǒng)安全檢查基本情景
為規(guī)范和落實信息系統(tǒng)安全檢查,我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》,并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組,并對此次檢理工作做了統(tǒng)一安排,由我鎮(zhèn)黨政辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作,明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員:一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機(jī)、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全,公文傳輸系統(tǒng)、軟件管理等,不斷規(guī)范網(wǎng)絡(luò)安全管理,構(gòu)成了良好的安全保密環(huán)境。
二、信息安全工作情景
一是結(jié)合我鎮(zhèn)實際制定了初步應(yīng)急預(yù)案,并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理,對計算機(jī)享有獨立使用權(quán),且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序,完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制,嚴(yán)格按照市、縣的要求,認(rèn)真做好日常數(shù)據(jù)備份工作,以防發(fā)生數(shù)據(jù)災(zāi)難時對數(shù)據(jù)進(jìn)行恢復(fù)。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的主要問題
一是安全意識不夠,干部職工的保密意識有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不及時。三是安全工作的水平還有待提高,對信息安全的管護(hù)還處于初級水平。四是規(guī)章制度體系有待進(jìn)一步完善。
四、改善措施
一是要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。二是要切實增強(qiáng)信息安全制度的落實工作,不定期的對安全制度執(zhí)行情景進(jìn)行檢查,對于導(dǎo)致不良后果的`職責(zé)人,要嚴(yán)肅追究職責(zé),從而提高人員安全防護(hù)意識。三是要以制度為根本,進(jìn)一步完善信息安全制度,同時安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強(qiáng)計算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入,及時維護(hù)設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。
五、對信息系統(tǒng)安全檢查工作的意見和提議
一是進(jìn)一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大,沒有專業(yè)的技能和知識,期望進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強(qiáng)對干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓(xùn),增強(qiáng)信息系統(tǒng)安全意識,提高做好信息系統(tǒng)安全工作的主動性和自覺性。
三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不一樣,信息系統(tǒng)安全的防護(hù)級別也不一樣。期望結(jié)合各科室工作實際,對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進(jìn)行分類指導(dǎo)。
信息安全自查報告 5
一、信息工作組成立
1、成立了信息安全檢查領(lǐng)導(dǎo)小組,由王學(xué)偉院長任組長,副院長朱光耀任副組長,信息科林偉明等為組員,負(fù)責(zé)對全醫(yī)院的重要信息系統(tǒng)全面排查并填記有關(guān)報表,建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進(jìn)行了逐項排查、確認(rèn)、并對自查結(jié)果進(jìn)行了全面的核對、梳理、分析、整改,提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
信息安全檢查行動小組對醫(yī)療信息系統(tǒng)的情況逐項排查。
1、系統(tǒng)安全基本情況自查
醫(yī)療信息系統(tǒng)為實時性系統(tǒng),對醫(yī)院主要業(yè)務(wù)影響較高,系統(tǒng)均采用windows操作系統(tǒng),災(zāi)備情況為系統(tǒng)級災(zāi)備,采用金山網(wǎng)絡(luò)版殺毒軟件與防火墻。
2、安全管理自查情況
人與管理方面,指定專職信息安全員,成立信息安全管理機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》,資產(chǎn)管理方面,
指定了專人進(jìn)行資產(chǎn)管理,完善《資產(chǎn)管理制度》、《設(shè)備維修和報廢管理制度》建立了《存儲介質(zhì)管理記錄表》。運行維護(hù)方面,建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運行維護(hù)操作記錄表》,完善了《日常運行維護(hù)制度》。
3、網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《依蘭縣中醫(yī)醫(yī)院信息安全培訓(xùn)計劃》,20xx年上半年組織信息安全教育培訓(xùn)2次,接受信息安全培訓(xùn)人員50人,占我院總?cè)藬?shù)40%以上,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1次。
4、信息安全應(yīng)急管理
我院制定了本年度信息安全應(yīng)急預(yù)案,對可能發(fā)生的各類信息安全事件做到心中有數(shù),對重點業(yè)務(wù)計算機(jī)經(jīng)常備份數(shù)據(jù)、本年度沒有發(fā)生信息安全事故。
自查發(fā)現(xiàn)的主要問題:
1、安全意識不夠,需要繼續(xù)加強(qiáng)對醫(yī)院職工的信息安全意識教育,提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全所有方面。
3、設(shè)備維護(hù),更新還不夠及時。
三、改進(jìn)措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我院實際,將著重對以下幾個方面進(jìn)行整改:
1、加強(qiáng)醫(yī)院職工信息安全教育培訓(xùn)工作,增強(qiáng)信息安全防范和保密意識。
2、要創(chuàng)新完善信息安全工作機(jī)制,進(jìn)一步規(guī)范辦公秩序,提高信息工作安全性。
3、不斷加強(qiáng)計算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入,及時維護(hù)設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。
信息安全自查報告 6
市政府信息化工作辦公室:
根據(jù)《xx市20xx年度政府信息系統(tǒng)安全檢查實施工作方案》中“安全檢查工作”的八項內(nèi)容對我局信息系統(tǒng)進(jìn)行自查,現(xiàn)將自查結(jié)果報告如下:
我局信息系統(tǒng)運轉(zhuǎn)以來,能嚴(yán)格按照上級部門要求,積極完善各項安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效降低,應(yīng)急處置能力得到切實提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
一、基本情況
近年? 同時,在每個科室確定一名信息管理人員,具體負(fù)責(zé)向局信息中心上傳信息和對電腦的日常維護(hù),截至目前,全局擁有信息化工作辦公電腦xx臺,信息員xx名,其中,專職信息員xx名。
二、信息安全系統(tǒng)運行情況
一是強(qiáng)化領(lǐng)導(dǎo)、明晰責(zé)任分工。成立了由局長任組長,局黨組成員及各科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)了辦公室,安排兩名計算機(jī)知識豐富、責(zé)任心強(qiáng)的同志擔(dān)任辦公室成員,具體負(fù)責(zé)安全維護(hù)工作。健全的機(jī)構(gòu)、明晰的人員分工為政府信息系統(tǒng)安全運行奠定了堅實的基礎(chǔ)。
二是積極建立健全信息發(fā)布體系。在信息收集上傳過程中,由信息化工作領(lǐng)導(dǎo)小組辦公室統(tǒng)一協(xié)調(diào),各科室把信息統(tǒng)一上報至局秘書科,由局秘書科掌握上傳密碼的同志統(tǒng)一把信息上傳發(fā)布,從而保證了信息上傳的準(zhǔn)確性、安全性。
三是不斷加大信息安全工作。與xx有限公司簽訂了技術(shù)服務(wù)協(xié)議,定期對我局計算機(jī)進(jìn)行維護(hù)和信息安全檢查。
四是專門制訂了信息化工作有關(guān)規(guī)章制度,對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定,進(jìn)一步規(guī)范了我局信息安全管理工作。
五是積極安排計算機(jī)管理人員參加市委、市政府組織的計算機(jī)安全技術(shù)培訓(xùn),有效地提高了信息技術(shù)人員的安全意識以及維護(hù)系統(tǒng)安全的能力,促進(jìn)了我局信息網(wǎng)絡(luò)系統(tǒng)正常運行。
六是及時對系統(tǒng)和軟件進(jìn)行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。
三、存在不足
一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限。
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面;三是遇到計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。
四、整改方向
一是要進(jìn)一步擴(kuò)大對計算機(jī)安全知識的培訓(xùn)面,組織信息員和干部職工進(jìn)行培訓(xùn)。
二是要切實增強(qiáng)信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進(jìn)行檢查,從而提高人員安全防護(hù)意識。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
信息系統(tǒng)安全自查報告 7
為進(jìn)一步做好x單位信息安全等級保護(hù)工作工作,提高全轄人民銀行系統(tǒng)信息安全保障能力和水平,根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護(hù)工作方案》精神,結(jié)合我行實際,組織開展了信息安全等級保護(hù)自查工作。通過自查,進(jìn)一步明確了我行信息安全等級保護(hù)工作職責(zé),規(guī)范了信息安全等級保護(hù)工作標(biāo)準(zhǔn),完善了信息安全等級保護(hù)工作制度,提升了信息安全等級保護(hù)工作水平。現(xiàn)將自查情況報告如下:
一、等級保護(hù)工作部署和組織實施情況
x單位在上級行的統(tǒng)一領(lǐng)導(dǎo)和部署下,按照《信息安全等級保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級保護(hù)實施指引(試行)》的要求,組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級保護(hù)工作。
一是成立了x單位信息安全等級保護(hù)工作領(lǐng)導(dǎo)小組,由主管科技的。副行長任組長,各科室主要負(fù)責(zé)人為成員,全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級保護(hù)工作,領(lǐng)導(dǎo)小組下設(shè)辦公室,安排專人負(fù)責(zé)計算機(jī)信息系統(tǒng)安全管理,明確了各自的職責(zé)。
二是建立健全了各項信息安全管理制度,做到了有章可循。
三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí),增強(qiáng)信息系統(tǒng)安全工作的自覺性,提高信息系統(tǒng)安全工作管理水平。
二、信息系統(tǒng)安全保護(hù)等級備案情況
我行根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護(hù)工作方案》精神,將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財庫行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級定為第二級,其他系統(tǒng)定為第一級,并將定為第二級的系統(tǒng)向市公安局網(wǎng)監(jiān)支隊報備。
三、下一步工作計劃
目前,x單位信息安全等級保護(hù)工作正在不斷完善中,今后還需要在以下幾個方面不斷加強(qiáng):
一是進(jìn)一步加強(qiáng)信息安全管理力度,督促各支行、各科室加強(qiáng)信息安全等級保護(hù)工作;
二是加強(qiáng)網(wǎng)絡(luò)信息安全隊伍建設(shè),提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識;
三是進(jìn)一步完善信息安全管理制度,開展信息系統(tǒng)安全評估和自測評;
四是規(guī)范和完善安全事件處理流程。
信息安全自查報告 8
xxx縣信息中心:
根據(jù)縣人民政府辦公室《關(guān)于進(jìn)一步加強(qiáng)政府網(wǎng)站信息安全管理的通知》(x府辦函〔20xx〕146號)文件精神,我局高度重視,認(rèn)真組織相關(guān)人員對我局的辦公網(wǎng)絡(luò)系統(tǒng)進(jìn)行了全面檢查,現(xiàn)將檢查的情況報告如下:
一、自查情況
(一)信息安全組織落實情況
調(diào)整了縣衛(wèi)生局信息安全領(lǐng)導(dǎo)小組《關(guān)于調(diào)整信息安全領(lǐng)導(dǎo)小組的通知》(x衛(wèi)發(fā)〔20xx〕21號),局長任組長,分管副局長任副組長,各醫(yī)療衛(wèi)生單位主要負(fù)責(zé)人為成員,衛(wèi)生局網(wǎng)管中心負(fù)責(zé)信息安全具體工作,做到了責(zé)任到人、分工明確。
(二)重要信息安全管理系統(tǒng)的規(guī)章制度的建立和落實情況
為確保信息網(wǎng)絡(luò)安全,我局制定了信息安全管理制度、上網(wǎng)信息保密審查制度;制定了政務(wù)信息上報審核制度,建立了政務(wù)信息上報審核臺賬;對網(wǎng)站管理及登陸口令進(jìn)行規(guī)范管理;對賬戶口令進(jìn)行規(guī)范設(shè)置。
同時我局結(jié)合自身情況制定信息安全自查工作制度,做到二個確保:一是信息安全員于每周五定期檢查單位計算機(jī)系統(tǒng),確保無隱患問題;二是制定安全檢查工作記錄,確保工作落實。
(三)政府信息公開情況
及時進(jìn)行政府信息公開。最后一次公開時間:20xx年10月30日。及時進(jìn)行公眾信息網(wǎng)站內(nèi)容更新維護(hù)。最后一次更新時間:20xx年10月30日。建立了政府信息公開內(nèi)容審核制度和臺賬,公眾信息網(wǎng)站運行正常。
(四)人員培訓(xùn)及責(zé)任追究
對相關(guān)人員進(jìn)行了信息安全管理的普及培訓(xùn)教育。建立了安全責(zé)任追究制,對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的,將對責(zé)任人和有關(guān)負(fù)責(zé)人進(jìn)行責(zé)任追究并懲處。
二、信息安全存在問題
一是信息管理技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;
二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋信息系統(tǒng)安全的所有方面;
三是個別職工保密意識還不夠高,要加強(qiáng)防范意識。
三、整改措施、效果及相關(guān)建議
針對以上自查中發(fā)現(xiàn)的隱患與不足,為進(jìn)一步加強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)安全,特制定以下整改措施。
(一)強(qiáng)化應(yīng)急響應(yīng)機(jī)制建設(shè)。制定周密的應(yīng)急預(yù)案,加強(qiáng)應(yīng)急技術(shù)支援隊伍建設(shè),認(rèn)真做好應(yīng)急演練、重大信息安全事故處置、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項工作,確保信息系統(tǒng)安全正常運行。
(二)強(qiáng)化制度保障。一是以制度為根本,在進(jìn)一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;二是不定期的對安全制度執(zhí)行情況進(jìn)行檢查,對于導(dǎo)致不良后果的責(zé)任人,要嚴(yán)肅追究責(zé)任,從而提高人員安全防護(hù)意識。
(三)加強(qiáng)信息安全教育培訓(xùn)。建議舉辦信息安全技術(shù)培訓(xùn)班,對信息安全管理人員進(jìn)行集中培訓(xùn),以增強(qiáng)安全防范意識和應(yīng)對能力,進(jìn)一步提高政府信息系統(tǒng)安全管理水平。
通過以上的一些整改措施,信息安全工作有了很大的提高,下一步要繼續(xù)加強(qiáng)此方面的學(xué)習(xí)研究,多做一些信息安全方面的培訓(xùn)班,讓整個衛(wèi)生系統(tǒng)更多的人懂得此方面的安全知識并養(yǎng)成良好的操作習(xí)慣,爭取信息安全工作再上一個臺階。
最新信息安全自查報告 9
根據(jù)市委《關(guān)于組織開展信息安全專項檢查的通知》,我局對信息安全檢查工作進(jìn)行了統(tǒng)一布置,對我局涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認(rèn)真檢查,現(xiàn)將檢查情景匯報如下:
一、領(lǐng)導(dǎo)高度重視,切實加強(qiáng)信息安全工作
局領(lǐng)導(dǎo)高度重視這次檢查工作,召開了專項工作會議,組織認(rèn)真學(xué)習(xí)文件精神,切實增強(qiáng)干部職工的保密意識,確保我局信息安全。會上成立了由紀(jì)委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長,各相關(guān)科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會上還與各科室、各直屬單位主要領(lǐng)導(dǎo)簽訂了《信息安全工作領(lǐng)導(dǎo)職責(zé)書》,與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》,預(yù)防和杜絕失泄密事件發(fā)生。
二、認(rèn)真開展自查自糾,加強(qiáng)重點部門和崗位的保密防范
我局成立了信息安全檢查工作領(lǐng)導(dǎo)小組,并對此次檢理工作做了統(tǒng)一安排。一是此次檢查對象包括機(jī)關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的人員進(jìn)行清理,清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機(jī)、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。局機(jī)要檔案室是保密要害部門。局檔案機(jī)要室嚴(yán)格執(zhí)行保密精神,負(fù)責(zé)文函的接收和管理。目前,局機(jī)要檔案室有兩名專職人員負(fù)責(zé)保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件,密級文件平時存放庫房檔案柜中,密碼電報、密鑰放在保險柜中,并定期清理、檢查,防止遺失,對收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù),借閱帶密級的文、電檔案須經(jīng)辦公室主任批準(zhǔn)。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制、抄存涉密文件,必須經(jīng)辦公室主任批準(zhǔn),履行登記手續(xù),任何密件復(fù)印件視同原件管理,用完及時收回。連接互聯(lián)網(wǎng)的計算機(jī)沒有處理過保密文件資料(包括登記文件目錄),保密文件資料銷毀有登記,并經(jīng)主管領(lǐng)導(dǎo)審定,在保密工作部門指定的銷毀單位進(jìn)行,沒有向廢品收購部門出售密級文件資料的現(xiàn)象。二是此次清理要求對涉密載體進(jìn)行清點、核對,并逐一登記備案。對涉密計算機(jī)及移動存儲介質(zhì)存在泄密隱患的,按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對必須收回的涉密載體一律收回;對不應(yīng)由個人留用的電子文檔,統(tǒng)一組織了刪除。
三、存在問題和整改措施
經(jīng)過此次檢查,發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的,沒有發(fā)現(xiàn)涉密文件資料流失。存在的主要問題是:干部職工人員的保密意識有待進(jìn)一步加強(qiáng)。如,因我局近年來,離職、離崗、調(diào)動、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過涉密文件,所以沒有專門為他們辦理涉密文件資料的清退手續(xù),涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導(dǎo)要求各工作人員要進(jìn)一步加強(qiáng)保密意識,建立管理制度,細(xì)化管理措施,完善各類手續(xù),徹底杜絕涉密文件資料流失,確保涉密文件的安全。
信息網(wǎng)絡(luò)安全自查報告 10
根據(jù)哈爾濱中心支行關(guān)于在全省范圍內(nèi)開展信息安全檢查的通知精神和雙鴨山市中心支行的具體要求,我縣支行針對自身機(jī)房環(huán)境、電子設(shè)備運行情況、UPS運行及電池使用情況、防雷設(shè)備及檢測情況、安全管理制度及崗位設(shè)置情況等方面進(jìn)行了深入自查,自查結(jié)果如下:
一、基本情況
經(jīng)自查,我支行網(wǎng)絡(luò)管理、計算機(jī)安全保密管理及業(yè)務(wù)應(yīng)用系統(tǒng)運維管理等基礎(chǔ)工作扎實,實現(xiàn)了信息技術(shù)工作的安全有效開展。未發(fā)生網(wǎng)絡(luò)管理、計算機(jī)安全保密管理及業(yè)務(wù)應(yīng)用系統(tǒng)運維管理方面信息技術(shù)風(fēng)險案件或重大事故。
二、自查情況
(一)計算機(jī)場地管理方面
(1)我縣支行為獨立計算機(jī)機(jī)房,網(wǎng)絡(luò)設(shè)備、通訊設(shè)備等與營業(yè)室辦公場所設(shè)置于不同區(qū)域,有單獨出入口,實行分區(qū)防護(hù)。
(2)我縣支行計算機(jī)機(jī)房內(nèi)有空調(diào)裝置,無暖氣設(shè)備,頂棚及壁板采用防火材料,符合GBJ16《建筑設(shè)計防火規(guī)范》中規(guī)定的防火等級。但機(jī)房滅火器為干粉式,不符合機(jī)房滅火器應(yīng)為二氧化碳式之規(guī)定。
(3)我縣支行計算機(jī)機(jī)房因與業(yè)務(wù)辦公場所設(shè)置于不同區(qū)域,不存在辦公桌椅、紙張、用電設(shè)備等易燃易爆隱患。
(二)設(shè)備設(shè)施管理方面
(1)我縣支行機(jī)房供電設(shè)備:機(jī)房UPS一套,機(jī)頭品牌艾默生,UPS電池為8塊,使用時間為1年,不存在超期使用現(xiàn)象,可支持主要業(yè)務(wù)連續(xù)用電2個小時左右。
(2)機(jī)房強(qiáng)弱電綜合布線規(guī)整,無飛線現(xiàn)象。
(三)場地運行維護(hù)管理方面
我縣支行計算機(jī)機(jī)房與業(yè)務(wù)辦公場所設(shè)在不同區(qū)域,有單獨門禁及出入口控制。外來人員出入需登記,但存在漏登現(xiàn)象。
三、整改措施
針對自查發(fā)現(xiàn)的上述問題,我行要研究整改措施,進(jìn)一步加強(qiáng)科技工作。
(一)切實加強(qiáng)計算機(jī)機(jī)房與基礎(chǔ)設(shè)施管理,規(guī)范安全操作,合理配置各項設(shè)施,進(jìn)一步提高設(shè)施維護(hù),為信息系統(tǒng)和網(wǎng)絡(luò)提供一個良好的運行環(huán)境。
(二)針對機(jī)房滅火器不符合要求、外來人員出入登記不全等現(xiàn)象,我支行將盡快購置合格滅火器產(chǎn)品,并完善人員出入登記制度。
(三)加強(qiáng)科技人員培訓(xùn),熟悉科技管理制度和技術(shù)水平,不斷提高科技人員業(yè)務(wù)能力,保障全行系統(tǒng)安全、平穩(wěn)、有效地運行。
信息安全自查報告 11
根據(jù)《x辦公室關(guān)于開展全市重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市x信息系統(tǒng)進(jìn)行自查工作,現(xiàn)將自查情況總結(jié)如下:
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點包括:電政辦中心機(jī)房網(wǎng)絡(luò)檢修、xx門戶網(wǎng)維護(hù)密碼防護(hù)升級,市直各單位的信息系統(tǒng)的運行情況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:
1、所有接入市電子xx網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實施,我辦根據(jù)《xx門戶網(wǎng)站信息發(fā)布審核制度》、《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《網(wǎng)站值班讀網(wǎng)制度》、《xx門戶網(wǎng)站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。
2、組織信息安全培訓(xùn)。面向市直x部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn),提高了信息安全保障技能。
3、加強(qiáng)對xx門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂信息安全保障承諾書,加強(qiáng)互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保x期間信息系統(tǒng)安全。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:
1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
2、少數(shù)單位的工作人員安全意識不夠強(qiáng),日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計算機(jī)病毒感染的情況,特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
4、信息安全經(jīng)費投入不足,風(fēng)險評估、等級保護(hù)等有待加強(qiáng)。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結(jié)果
在認(rèn)真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分xx的重要信息系統(tǒng)安全情況進(jìn)行抽查。檢查組共掃描了18個單位的門戶網(wǎng)站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機(jī)和10臺防火墻進(jìn)行了安全檢查。
檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念,按照《x辦公室關(guān)于開展全市重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進(jìn)行了細(xì)致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機(jī)房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認(rèn)真落實整改。通過信息安全檢查,使各單位進(jìn)一步提高了思想認(rèn)識,完善了安全管理制度,強(qiáng)化了安全防范措施,落實了安全問題的整改,全市安全保障能力顯著提高。
五、關(guān)于加強(qiáng)信息安全工作的`意見和建議
針對上述發(fā)現(xiàn)的問題,我市積極進(jìn)行整改,主要措施有:
1、對照《x辦公室關(guān)于開展全市重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規(guī)章制度,將各項制度落實到位。
2、繼續(xù)加大對xx全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。
3、加強(qiáng)信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件責(zé)任人,要嚴(yán)肅追究責(zé)任。
4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子xx網(wǎng)絡(luò),從邊界防護(hù)、訪問控制、入侵檢測、行為審計、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。
5、加大應(yīng)急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強(qiáng)部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。
信息安全自查報告 12
農(nóng)業(yè)發(fā)展銀行作為唯一家農(nóng)業(yè)政策性金融機(jī)構(gòu)是中國金融體系的重要組成部分,按照wto規(guī)劃和中國金融對外開放步伐的。加快,其業(yè)務(wù)范圍將隨其金融職能和政策性金融作用將全面凸現(xiàn)。農(nóng)發(fā)行業(yè)務(wù)具有“雙重性”,即政策性和經(jīng)營性,這就對農(nóng)發(fā)行的保密工作提出了更高的要求。現(xiàn)階段農(nóng)發(fā)行保密工作存在諸多隱患,主要表現(xiàn)在以下幾個方面:
1、對保密工作必要性和重要性認(rèn)識不足。
保密工作是基層農(nóng)發(fā)行業(yè)務(wù)工作的重要組成部分,作為政策性銀行必須確保執(zhí)行政策的嚴(yán)肅性和時效性,保密工作必須提到我們工作的議事日程上。否則,將會出現(xiàn)政策執(zhí)行不到位現(xiàn)象,其危害性從小的方面講損壞了農(nóng)發(fā)行的社會形象,可能惡化黨群干部關(guān)系;從大的方面講就有可能損害農(nóng)民的利益,有可能影響國家貨幣政策的傳導(dǎo)和宏觀調(diào)控目標(biāo)的實現(xiàn),甚至關(guān)系到員工生命和財產(chǎn)安全,因此,保密工作時刻伴隨著我們,要像安保工作一樣警鐘常常敲。
2、對保密工作的'范圍和職責(zé)不清。
大多數(shù) 這些觀點都具有片面性,上述對保密工作的必要性和重要性已作了簡單的介紹,實際上我們每個人的工作都涉及到保密問題,每個員工都有保密職責(zé),凡是有可能對農(nóng)發(fā)行業(yè)務(wù)開展和內(nèi)部工作協(xié)調(diào)及其它部門、企業(yè)工作帶來不利影響的。信息都屬于保密的范圍。
3、對保密工作重視不夠。
從現(xiàn)實狀況來看,基層農(nóng)發(fā)行保密工作做的怎樣,似乎對各方面工作開展影響不大,對保密工作存在麻痹思想、重視不夠。
一是缺乏相應(yīng)配套的保密設(shè)備等設(shè)施;
二是保密規(guī)章制度體系不夠健全和完善;
三是基層行基本上沒有配備專(兼)職保密人員,既使配備了專(兼)職工員也僅是應(yīng)付檢查等,沒有切實有效地開展工作;
四是對保密工作說起來重要,實際檢查指導(dǎo)少,崗位工作職責(zé)不到位。
針對上述存在的問題和不足,要確保基層農(nóng)發(fā)行各項工作順利開展,形成大保密工作的局面,對此談一點膚淺的看法。
一、加強(qiáng)領(lǐng)導(dǎo),統(tǒng)一思想,提高全員保密意識
為強(qiáng)化基層農(nóng)發(fā)行的保密工作,應(yīng)當(dāng)在系統(tǒng)內(nèi)自上而下成立“一把手”任組長,分管行長為副組長,有關(guān)部負(fù)責(zé)人為成員的保密工作領(lǐng)導(dǎo)小組,配備專(兼)職保密干部,使保密工作層層有人抓、事事有人管,形成網(wǎng)絡(luò)管理狀態(tài)。同時,要把保密工作納入議事日程、納入目標(biāo)考核中,采取與責(zé)任人工資、政績掛鉤的辦法,增強(qiáng)保密工作人員的責(zé)任感。
二、健全制度,細(xì)化職責(zé),規(guī)范保密工作建設(shè)
首先要建立健全和完善各項保密工作制度。如:機(jī)要文件傳閱制度、密押管理制度、出納制度、保衛(wèi)制度、檔案管理保密制度、保密工作責(zé)任制等,并要將這些制度印成冊子,分發(fā)到涉密人員手中,有些制度還可采取放大上墻的辦法,使人人都能熟悉操作,為把這些制度落到實處,還應(yīng)科學(xué)規(guī)定有關(guān)涉密部室的保密事項。如:辦公室機(jī)要文件傳閱、借閱;會計部門聯(lián)行密押的使用和印章、重要空白憑證的管理、現(xiàn)金調(diào)運計劃、運鈔路線的管理;信貸計劃部門的資金構(gòu)成、資產(chǎn)質(zhì)量、數(shù)據(jù)及傳輸?shù)龋@些都要求各專業(yè)操作履行崗位責(zé)任,遵守保密制度,使銀行的保密工作步入規(guī)范化、制度化軌道。
三、加大投入,狠抓落實,促進(jìn)各項工展開展
農(nóng)發(fā)行作為政策性銀行,擔(dān)負(fù)著糧油收儲企業(yè)收購資金安全高效運營的重任。在開展業(yè)務(wù)活動中,除接觸到國家政策性收購資金的秘密外,自身還不斷產(chǎn)生出大量的內(nèi)部秘密,如稍有不慎都會給國家造成難以挽回的損失,怎樣搞好保密工作,不但要采取一系列行之有效的措施,更重要的是抓好措施的落實。
一是機(jī)要文件的存放要實行“三鐵”,即鐵門、鐵窗、鐵柜;
二是在機(jī)要文件的收發(fā)上要實行“三簿一卡”,即收文登記簿、發(fā)文登記簿、借閱登記簿、文件傳閱卡,閱文、傳文按保密程序辦理;
三是在機(jī)要文件的管理上要達(dá)到“三專”,即專人、專柜、專室管理;
四是在安全保密工作中要落實“三個檢查”,即保密領(lǐng)導(dǎo)小組對其成員進(jìn)行定期檢查,看保密制度是否貫徹落實;對涉密部門進(jìn)行定期檢查,看有無違背保密制度的行為;對基層營業(yè)網(wǎng)點進(jìn)行定期檢查,看有無違背操作制度的行為和失泄密漏洞,只有這樣才能搞好基層農(nóng)發(fā)行的保密工作,遏制各類泄密事件的發(fā)生,更好的服務(wù)于農(nóng)發(fā)行業(yè)務(wù)發(fā)展。




