最新政务信息系统安全检查情况报告word版本 10页文档格式.docx
- 文档编号:21288565
- 上传时间:2023-01-29
- 格式:DOCX
- 页数:9
- 大小:22.02KB
最新政务信息系统安全检查情况报告word版本 10页文档格式.docx
《最新政务信息系统安全检查情况报告word版本 10页文档格式.docx》由会员分享,可在线阅读,更多相关《最新政务信息系统安全检查情况报告word版本 10页文档格式.docx(9页珍藏版)》请在冰豆网上搜索。
根据本委的工作实际,本委日常信息系统安全工作主要涉及
上级下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理、办公业务系统信息管理。
根据这些实际,我委从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息系统安全的人员、资产、运行和维护管理进行了落实。
1、落实具体负责信息系统安全工作的人员,对涉密信息文件、材料实行专人管理;
对重要办公区、办公计算机等进行严格管理,
确保信息保密工作。
2、结合本单位工作实际,对涉密文件材料管理和计算机、移
动存储设备等的维修、报废、销毁管理进行了规定。
对日常信息
办公软件、应用软件等的安装使用,均按照上级部门的要求和规
定,严格进行操作管理。
3、结合政府信息公开工作,按照信息公开的相关保密规定和
程序,对信息公开、阳光政府四项制度等公开发布信息保密审查
机制、程序进行了规范,完善相关信息审批备案和日常记录。
(三)等级保护与风险评估。
我委的相关信息系统主要是业务办公系统,不属于重点涉密
部门,所以,暂时没有对信息系统定级、测评和评估。
(四)技术安全防范措施和手段落实情况。
1、计算机及网络经过检查,我委按州保密局的要求,在主要
的计算机上统一粘贴了“非涉密计算机严禁处理涉密信息”的标
识,杜绝涉密和非涉密计算机之间的混用。
2、在日常工作中,用360免费杀毒软件及时对计算机进行漏
洞扫描、木马检测等,加强安全监管。
目前,网络运行良好,安
全防范措施和设备运行良好,未在网上存储、传输国家秘密信息,未发生过失密、泄密现象。
3、密码技术防范方面。
我单位的相关信息还达不到重点涉密
信息系统等级,目前还没有使用密码技术防护措施。
(五)应急工作机制建设情况。
我委的信息系统安全管理工作还没有明确应急技术支援队
伍,主要根据工作中的问题向省计生委和相关部门报告咨询解决。
目前,没有发生信息系统安全事件。
(六)信息技术产品和信息系统安全产品使用情况。
我单位计算机、公文处理软件和信息系统安全产品均为国产
产品。
公文处理软件使用了思普系统。
单位使用的财务系统、业
务系统、数据传输平台系统、数据库等应用软件均为省计生委和
州直相关部门。
重点信息系统使用的服务器、路由器等均为国产
(七)安全教育培训情况。
1、积极参加全州保密工作会议和州委政府相关部门组织的信
息系统安全知识培训,并专门负责机关的网络安全管理和信息系
统安全工作。
2、结合集中学习,对全州保密工作会议精神进行了传达学习。
同时,在日常工作中相关保密、信息系统安全工作人员也结合《保密工作》杂志及相关文件精神,开展自学,提高信息系统安全意
识、保密意识。
(八)信息系统安全经费保障。
我委信息系统安全工作得到委领导的高度重视,信息系统安
全相关学习培训材料和相关防护设施建设、运行、维护和管理经
费均纳入预算,实报实销,为信息系统安全提供了经费保障。
二、信息系统安全检查存在的主要问题及整改情况
经过安全检查,我单位信息系统安全总体情况良好,但也存
在了一些不足,同时结合单位工作实际,进行了整改同时提出了
进一步整改的措施。
(一)部分干部职工对信息系统安全工作的认识不到位。
由
于本部门工作涉密少,机关干部对信息系统安全防范的意识还有
待加强,对信息系统安全工作重要性的认识还不足。
针对这些情
况,领导小组已结合传达全州保密工作会议精神,进一步作了强
调和要求。
结合工作开展,今后将继续加强对机关干部的信息系
统安全意识教育,提高干部职工对信息系统安全工作重要性的认
识。
(二)部分科室计算机的杀毒软件、防护软件没有及时进行
更新升级,存在系统漏洞。
针对这些问题,办公室已及时对各终
端计算机的杀毒软件进行了更新升级,对存在的漏洞进行了修复。
今后将对线路、系统等的及时维护和保养,及时更新升级防护软
件。
(三)信息系统安全工作的水平还有待加强。
我委的信息系
统工作人员均为兼职人员,非专业人员,对信息系统安全的管护
水平低,还需要加强专业学习培训,提高信息系统安全管理和管
护工作的水平。
(四)信息系统安全工作机制还有待完善。
部门信息系统安
全相关工作机制制度、应急预案等还不健全,还要完善信息系统
安全工作机制,建立完善信息系统安全应急响应机制,以提高机
关网络信息工作的运行效率,促进办公秩序的进一步规范,防范
风险。
三、对信息系统安全检查工作的意见和建议
(一),进一步加大对信息系统安全工作人员的业务培训。
由
于很多部门的信息系统安全工作人员均为兼职,均是“半路出家”,非专业人员,没有专业的技能和知识,希望进一步加强对计算机
信息系统安全管理工作的业务操作培训,发放一些信息网络安全
管理方面的业务知识材料。
(二),加强对各级各部门干部职工的信息系统安全教育。
通
过开展专题警示教育培训,增强信息系统安全意识,提高做好信
息系统安全工作的主动性和自觉性。
(三),加强分类指导。
由于各科的工作性质不同,信息系统
安全的防护级别也不同。
希望结合各科室工作实际,对重点信息
系统安全部门和非重点信息系统安全部门进行分类指导。
201X年9月9日
篇二:
XX局201X年度政府信息系统安全检查情况报告
201X年度政府信息系统安全检查情况报告
根据有关部门通知要求,我局高度重视,组织有关部门和人员根据文件规定的检查内容认真对照检查,现将检查情况报告如下。
一、信息安全状况
近年来,市XX局在大力推进信息化建设的同时,一直把信息安全作为首要工作来抓。
在软硬件购置、系统应用等方面,凡是不符合信息安全规定的,均不予考虑实施。
通过强化组织领导、落实规章制度、加强队伍建设等措施,逐步形成了信息安全管理的长效机制。
全局信息系统安全状况良好,网络及户网站防护措施到位,多年来未发生过信息系统安全事件。
二、网络和信息系统基本情况
市XX局建有XX信息网(内网)和XX局公众信息网(外网)两套网站,全局接入互联网计算机共35台。
XX信息网(内网)是我局在1997年9月正式开通的内部网络,主要为系统内部人员提供业务数据的上报下发、信息的交流、数据的远程处理。
其独立性较强,仅限于系统应用,依据信息系统安全等级定制有关规则,201X年,该网站信息系统安全保护等级被定为第一级。
XX公众信息网(外网)是我局在
1997年12月正式面向互联网开通的对外服务网站,用于发布政务公开信息和符合政府信息公开规定的信息。
依据信息系统安全等级定制有关规则,该网站信息系统安全保护等级被定为第二级。
三、201X年信息安全主要工作情况
(一)日常信息安全管理情况
1、信息安全组织机构健全。
市XX局成立了以局长为组长,班子成员为副组长,各科室负责人为成员的信息系统安全领导小组。
全局信息安全工作实行“一岗双责”,各科室负责人为本科室信息安全管理责任人,层层签订“计算机及网络安全保密责任状”,实现了主要领导亲自抓,分管领导靠上抓,信息安全管理机构、人员、职责、制度“四落实”。
2、信息安全制度管理严密。
先后制定了“XX信息安全事件管理办法”及“信息安全应急预案”,规范了《计算机及网络安全保密管理制度》、《涉密存储
介质保密管理制度》等七项安全保密管理制度。
进一步完善了“政府信息公开管理制度”、“网络服务器机房出入管理制度”、“计算机用户上网操作规范”等十余项安全管理制度。
3、信息系统资产管理规范。
市局制定了《资产管理制度》,明确了局信息中心是信息系统设备的管理部门,财务
室是记帐部门。
根据财务规定,属于固产资产的纳入固定资产管理,从申请购买、入库、领用、维修报废等均有记录。
为确保系统的安全,信息设备的安装、调试、软件参数设置等统一由信息中心指定的工作人员处理,其他人员不得擅自安装与工作无关的软件。
(二)信息安全防护管理情况
1、网络边界防护管理。
我局外部办公网络由电子政务中心统一建设、统一管理,网络安全管理防护也由政务中心统一部署。
专网设立并优化了访问控制和防护策略,通过强化信息点的接入管理,从源头上保障专网与互联网之间物理隔离。
2、门户网站安全管理。
201X年,我局对内外网站进行了改版,新版网站采用了基于B/S结构的全JAVA技术,所有代码都经过安全性测试,能够有效防止SQL注入、JS挂马等入侵手段。
局门户网站采用网页静态发布模式,搭建在LINUX操作系统上,大大增强了网站的安全性能。
为规范网站信息加载,我们制定了《信息上网审批制度》。
要求所有上网信息必须首先经科室负责人核稿把关,交办公室进行文字、格式把关,报经分管局长审核签批后安排上网,各环节负责人对本环节信息质量和信息安全负责。
3、电子邮箱安全管理。
我局对账户口令和邮箱应用作了明确规定,要求各邮件系统所传输的数据信息不得包含涉密和敏感信息,只作为文件传递交换使用,制定了邮箱账号设置和撤销制度。
4、终端计算机安全管理。
按照国家局和市保密局有关建设标准,市局建立了网络客户端市级管理中心,能够及时接收国家级和省级监控平台信息,为专网内计算机提供监控管理。
我们在所有内网计算机安装了非法外联监控软件,坚绝杜绝涉密计算机、内网计算机联接互联网。
接入互联网的计算机全部进行了实名登记管理,并对计算机IP和MAC地址进行了策略绑定。
5、移动存储介质安全管理。
市局购置了单向导入设备并指定移动存储介质的使用范围,严禁U盘、移动硬盘等移动存储介质在内外网计算机和涉密计算机上交叉使用,在互联网上接收的信息确需到内网使用的,均通过单向导入设备或刻录光盘转换到内网使用。
(三)信息安全应急管理情况
坚持“积极预防,严格控制,防控并重”的原则,制定实施了信息安全应急预案。
在认真做好日常管理和监控的基础上,充分做好紧急情况下网站及网络设备管理的应急准
备,健全防控措施,完善处理机制,在全国及省市两会召开等重大事件期间,建立网站检测应急值班制度,及时检查网站,防篡改、防攻击,一旦发生事故,立即启动应急预案,确保做到反应迅速,处置果断,保障到位。
我们在“信息备份制度”中提出信息备份工作由专人管理,建立了一支应急技术支援队伍,要求定期制作信息的备份并异地存放。
重要信息的存储采用只读式记录设备,定期、完整、真实、准确地转储到不可更改的介质上,集中和异地保存,保存期限至少5年。
(四)信息技术产品应用情况
我局现有服务器19台,其中国产11台,除少数安装了Linux系统外,绝大多数服务器及终端计算机机安装Windows操作系统。
终端计算机149台,其中148台为国产计算机,均安装Windows操作系统。
市局拥有网络交换机9台,均为国产;
应用了Oracle和SQLserver两套数据库,大部分用户采用MicrosoftOffice公文处理系统。
为进一步加强计算机及网络安全防范能力,市局购置应用了网络版McAFee防病毒软件,做到定期更新、定期查杀、定期维护。
启用了UTM阿姆瑞特防火墙和网络入侵检测系统,能够准确地检测各类入侵事件,并采取有效措施进行防护,
篇三:
政府信息系统安全检查情况报告
XXXX人民防空办公室201X年度政府
信息系统安全检查情况报告
根据XXXX市信息化工作领导小组办公室《关于开展201X年度政府信息系统安全检查的通知》(信化办【201X】8号)文件精神。
我办对信息系统安全检查情况进行了自查,现汇报如下:
一、信息安全状况总体评价:
1、以宣传教育为主导,强化保密意识
为加强计算机、移动存储介质以及网络的保密管理,防止泄密事件发生,确保涉密信息安全,我办采取多种方式,一是对信息化相关操作人员进行强化培训,增强保密安全意识。
二是将《办公自动化设备管理规定》、《办公网络管理规定》等相关制定人手一份,要求结合实际,认真学习,并落到实处。
三是进行警示教育,进一步重视和加强网上信息的保密管理,确保计算机及其网络安全。
2、以制度建设为保障,严格规范管理
构筑科学严密的制度防范体系,是做好信息保密管理的重要保障。
按照《国家人防办关于》的规定要求,我办不断完善各项规章制度,规范计算机、移动存储介质以及网络等相关设备的管理;
规范涉密信息流转,弥补管理上存在的空挡;
规范信息发布程序,制定涉密信息发布审查制度。
要求严格审查、严格控制、严格把关,从制度上杜绝泄密隐患。
3、以督促检查为手段,堵塞管理漏洞
为了确保计算机、移动存储介质以及网络保密管理工作各项规章制度的落实,及时发现计算机保密工作中存在的泄密隐患,堵塞管理漏洞,我办十分重视对计算机、网络及移动存储介质保密工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密移动存储介质、涉密网络采取的管理和防范措施的落实情况进行检查。
这次我办对计算机、网络及移动存储介质的情况进行了一次全面检查,通过检查,查找计算机保密工作中存在的管理漏洞,并立即整改到位。
进一步做好计算机信息安全防护工作是一件刻不容缓的大事。
所以我们必须做到人防与技防结合,真正设置起一道信息安全工作的一道看不见的屏障。
二、201X年信息安全主要工作情况:
(一)安全制度落实情况
1、成立了以我办XX副主任为组长的信息系统安全工作领导小组,并将信息系统安全工作领导小组办公室设在指挥通信科,由指通科科长兼办公室主任,安全小组成员从各科室抽调,具体负责日常工作。
2、建立了信息安全责任制。
按责任规定,安全小组对信息安全负首责,主管领导负总责,具体管理人负主责。
3、制定了计算机及网络的保密管理制度。
办网站的信息管护人员负责保密管理,密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查,并安装了防火墙。
同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码,由各科室安全员保管负责。
同时,涉密计算机相互共享之间设有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他信息网的现象,没有安装无线网络等。
同时,我办内部网络与因特网实行物理隔离手段,防止泄密情况发生。
4、安装了针对移动存储设备及泄密载体的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了《XXXX市人防办网络与信息安全事件应急预案》,并随着信息化程度的深入,结合我办实际,处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并商定其给予我办应急技术以最大程度的支
持。
3、严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等,皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市委、市政府统一指定产品系统。
(五)安全教育培训情况
安全小组在全办组织了一次对基本的信息安全常识的学习活动。
三、检查发现的主要问题及整改情况:
自查中发现的不足和整改意见
根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我办实际,今后要在以下几个方面进行整改。
1、安全意识不够。
要继续加强对全体干部员工的安全意识教育,提高做好安全工作的主动性和自觉性。
切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,对于导致不
良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。
2、设备维护、更新及时。
要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快发展的特点,要加大更新力度。
3、安全工作的水平还有待提高。
对信息安全的管护还处于初级水平,提高安全工作的现代化水平,有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。
4、工作机制有待完善。
创新安全工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。
5、日常信息安全管理。
坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,统筹安排、突出重点、明确责任、注重实效。
四、对信息安全工作的意见和建议
成立信息安全工作领导责任制与机构队伍建设
1、建立信息安全工作领导小组。
领导重视是做好信息安全工作的前提。
领导班子对信息安全工作十分重视,把它
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 最新政务信息系统安全检查情况报告word版本 10页 最新 政务信息 系统安全 检查 情况 报告 word 版本 10
![提示](https://static.bdocx.com/images/bang_tan.gif)