2022XX市环保局网络安全检查自查报告.docx

2022XX市环保局网络安全检查自查报告 2022XX市环保局网络平安检查自查报告(二) 依据市委保密委员会关于集中开展全市网络清理检查工作的通知(xx密xx年来，结合xx市政务信息工作实际，修订完善政府信息公开指南、书目，健全了主动公开和依申请公开工作机制，补充完善了xx市环保局政府信息发布协调机制、公开保密审查、政府信息公开申请、投诉举报受理和机房设备管理等 7项制度。依据平安保密工作须要，制定完善了xx市环保局网络平安管理制度、信息发布审核制度等22项平安保密工作制度，全部制度编制成册发到各部门遵照执行。 一、加强领导，成立了网络与信息平安工作领导小组 为进一步加强全局网络信息系统平安管理工作，我局成立了网络与信息系统平安保密工作领导小组，由局长任组长，下设办公室，做到分工明确,责任详细到人。确保网络信息平安工作顺当实施。 二、我局网络平安现状 我局的统计信息自动化建设从一九九七年起先，经过不断发展，渐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采纳思科7600和3600交换机，数据中心采纳3com4226交换机，汇合层采纳3com4226交换机、思科2924交换机和联想天工iirit xx年都组织相关计算机平安技术培训，计算站的同志还主动参与市信息办及其他计算机平安技术培训，提高了网络维护以及平安防护技能和意识，有力地保障我局统计信息网络正常运行。 (二)抓好制度的落实 为保证制度落到实处，建立了网络及信息平安工作跟踪检查机制，局网络及信息平安工作领导小组定期通报各单位网络及信息平安工作及制度落实状况，发觉问题，刚好督促整改，并追究相关人员责任，使网络及信息平安工作真正做到制度化、常常化，切实落实平安保密工作长效机制。 三、加强管理，规范程序 明确保密领导责任和涉密岗位人员责任，落实了“谁主管，谁负责”的工作原则，为做好保密工作打下了良好基础。 (一)加强文件制发的管理 局办公室及各业务科室在制作文件或内部资料时严格把关，对涉及国家隐私的文件资料依法定秘，明确密级、保密期限和知悉范围;按知悉范围最小化原则，发放涉密文件资料均依据工作须要，严格限制范围，仔细履行登记、签收手续，在资料运用完毕后，均收回并实行专人、专柜管理，严禁擅自复印和转发;对不属于国家隐私但不宜公开的文件资料，标注“内部运用”，明确发放范围，未经单位负责人批准，不得扩大知悉范围;对可以部分公开或一段时间后可公开的文件资料，按文件资料明确的公开时间、内容和方式进行。 (二)加强网络及硬件设备的管理。 xx年3月，我局整体完成新大楼搬迁，着力加强环境信息化实力建设，根据国家B级标准建设了专业的网络机房。面积达 00余平方，实行全封闭式管理，可容纳服务器柜 5台，目前架设IBM、浪潮等各类高性能服务器20余台，网络设备50余台，内设两台大功率精密空调，全部设备均连接UPS保障停电等紧急状况下的设备平安正常运行。环保局网络接入中国电信一百零一兆带宽，实现各科室、下属事业单位200多个“节点”的联网。为加强网络及硬件设备平安工作，实行以下措施： 1、服务器机房安装门禁系统，管理员通过门禁卡进入服务器房，并做好出入登记。服务器房根据区域划分责任人，负责日常维护管理工作，按制度规定定时检查服务器及防火防盗防雷设备。 2、服务器系统都安装瑞星防火墙和瑞星杀毒软件网络版，防止黑客、病毒入侵，工作计算机需与互联网实行彻底物理隔离，内网机之间尽可能运用内网邮件系统，削减运用移动存储介质;针对网络、服务器系统的平安，实行了有效的平安策略和措施，保障服务器的平安稳定运行，有效地防范了黑客、病毒的攻击。 3、架设VPN及上网行为管理设备。屏蔽存在威逼的网站，杜绝不当操作引起的涉密信息泄露及网络威逼。 4、建立完整的上网记录，禁止处理存储涉密信息和工作隐私信息;加强计算机、服务器及网络设备的密码平安管理工作，根据要求运用困难性密码，定期进行修改。 5、严格管控移动存储介质，杜绝内外网U盘混用;依据现有关于环保工作的管理规定，尚没有明确的政务和业务归类于涉密范畴。为完善涉密管理机制，防范于未然，我局参照省委保密委员会与市委保密委员会相关文件规定，特设置一套计算机设备，按涉密计算机要求严格管理。 (三) 加强网站信息管理。 xx市环保网是由我局信息中心技术人员自主开发设计，采纳基于AA.net环境，结合SQL server数据库开发设计，具有网站前后台分别技术，独立页面模板技术、页面全静态生成技术，后台动态管理等技术特点。信息发布及系统维护由专职编辑人员和技术人员负责，网站公开信息经仔细核对后由分管领导审核，审核后的信息发布在xx市环保局政府网站。因工作须要，须要在其他网站转载信息的，要求来源于全国性门户网站和专业网站，且在转载其他网站信息前，编辑人员细致核对，经分管领导审核确认无误后转载信息，确保信息真实性，对涉嫌泄密的信息一律禁止发布并上报有关部门。为应对网站系统突发事务，我局制定一整套完善的应急处理制度，支配专职人员每日定期检查网站访问、网站链接状况，做好日常巡逻和监测工作并做好检查记录，遇到突发事务，技术人员第一时间处置，复原网站正常访问。 第4页 共4页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页