201*年度信息系統(tǒng)安全自查工作報告
201*年度******信息系統(tǒng)安全檢查工作報告
按照《關(guān)于組織開展201*年度全區(qū)黨政機關(guān)信息系統(tǒng)安全檢查工作
的通知》要求,我局高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作。現(xiàn)將自查情況匯報如下。
我局信息系統(tǒng)運轉(zhuǎn)以來,能嚴(yán)格按照上級部門要求,積極完善各項安全制度、加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施,信息安全風(fēng)險得到有效降低,應(yīng)急處置能力得到切實提高,保證了信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
一、信息安全組織管理工作情況
我局高度重視信息系統(tǒng)安全工作,成立有由主要領(lǐng)導(dǎo)任組長、分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為組員組成的局信息安全工作領(lǐng)導(dǎo)小組,明確了局辦公室為主要職能部門,確定了一名兼職信息安全員,召開了由分管領(lǐng)導(dǎo)、信息安全工作職能部門和重點部門負(fù)責(zé)人參加的會議,對上級有關(guān)文件進(jìn)行了認(rèn)真學(xué)習(xí),對自查工作進(jìn)行了周密的部署,確定了自查任務(wù)和人員分工,真正做到領(lǐng)導(dǎo)到位、機構(gòu)到位、人員到位、責(zé)任到位、措施到位。為確保我局網(wǎng)絡(luò)信息安全工作有效順利開展,我局要求以各科室、下屬單位為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識,使全體人員都能正確領(lǐng)會信息安全工作的重要性,都能掌握計算機安全使用的規(guī)定要求,都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。
二、日常信息安全管理工作情況
我局目前沒有信息系統(tǒng),只有一個對外門戶網(wǎng)站。本著結(jié)合我局實
際和制度實用原則,我局制度了信息安全和保密責(zé)任制度、資產(chǎn)管理制度、機房及重要區(qū)域管理制度、人員安全管理制度、門戶網(wǎng)站信息發(fā)布管理制度等,對信息安全工作做到按制度辦事,提高執(zhí)行力。我局還與全局所有工作人員簽訂了安全保密協(xié)議,對兼職管理人員簽訂了離崗離職安全承諾書。
三、信息安全防護(hù)管理工作情況
我局目前有終端計算機40臺,安全管理方式是由各自用戶分散管理的,可能存在一些安全薄弱環(huán)節(jié),如存在空口令、弱口令等,但我局在訪問路由器上請網(wǎng)絡(luò)供應(yīng)商網(wǎng)通公司派專業(yè)技術(shù)人員進(jìn)行了接入互聯(lián)網(wǎng)安全控制設(shè)置,加之局域網(wǎng)內(nèi)部并沒有涉密信息存在,安全還是能得到保障的。門戶管理管理制定了信息發(fā)布管理制度,門戶網(wǎng)站在工信部進(jìn)行了備案。近期,門戶網(wǎng)站出現(xiàn)了一起被攻擊后留下后門文件的事件,我局領(lǐng)導(dǎo)高度重視,立即整改,即時向省信息中心進(jìn)行了反饋,目前已經(jīng)采取了有效措施防止網(wǎng)站被篡改、攻擊。
四、信息安全專項檢查工作情況
目前,局信息安全工作領(lǐng)導(dǎo)小組針對我局的信息安全形勢,定期組織由專業(yè)技術(shù)人員組成的檢查小組到各個辦公室專項檢查網(wǎng)絡(luò)和信息安全情況,仔細(xì)排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強防范措施,為所有計算機安裝了正版殺毒軟件和防火墻,有效提高了計算機和網(wǎng)絡(luò)防范、抵御風(fēng)險的能力。
五、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況(一)存在的主要問題
一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限。二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。
三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。(二)下一步工作打算
根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我局實際,將著重以下幾個方面進(jìn)行整改:
一是進(jìn)一步擴(kuò)大對計算機安全知識的培訓(xùn)面,組織信息員和干部職工進(jìn)行培訓(xùn)。
二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進(jìn)行檢查,從而提高人員安全防護(hù)意識。
三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息安全事故。
擴(kuò)展閱讀:201*年度信息系統(tǒng)安全檢查工作報告
附件2:
201*年度信息系統(tǒng)安全檢查工作報告
一、信息安全狀況總體評價
概述本單位信息安全工作情況,與上一年度相比信息安全工作取得的新進(jìn)展,對本單位信息安全狀況的總體評價。
二、201*年信息安全檢查情況
對照201*年度信息系統(tǒng)安全檢查表,逐項描述本單位201*年在信息安全組織管理、日常管理、安全防護(hù)、應(yīng)急管理、教育培訓(xùn)、安全檢查等方面開展的工作情況。
三、檢查發(fā)現(xiàn)的主要問題及整改情況(一)存在主要問題及其原因
描述安全檢查特別是技術(shù)檢測發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié),分析其存在原因。
(二)下一步工作打算
針對檢查發(fā)現(xiàn)的問題提出整改計劃或整改措施。四、對信息安全工作的意見和建議
對信息安全工作特別是信息安全檢查工作提出意見和建議。
友情提示:本文中關(guān)于《201*年度信息系統(tǒng)安全自查工作報告》給出的范例僅供您參考拓展思維使用,201*年度信息系統(tǒng)安全自查工作報告:該篇文章建議您自主創(chuàng)作。
來源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問題,請聯(lián)系我們及時刪除。