信息安全检查自查报告最新.docx
《信息安全检查自查报告最新.docx》由会员分享,可在线阅读,更多相关《信息安全检查自查报告最新.docx(51页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、信息安全检查自查报告信息平安检查自查报告1依据衡阳市人民政府办公室关于开展全市重点领域网络与信息平安检查的通知精神,xx月10日,由市电政办牵头,组织对全市政府信息系统进行自查工作,现将自查状况总结如下:一、网络与信息平安自查工作组织开展状况xx月10日起,由市电政办牵头,对各市直各单位当前网络与信息平安进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行状况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。二、信息平安工作状况通过上半年电政办和各
2、单位的努力,我市在网络与信息平安方面主要完成了以下工作:1、全部接入市电子政务网的系统严格遵照规范实施,我办依据常宁市党政门户网站信息发布审核制度、常宁市网络与信息平安应急预案、“中国?常宁”党政门户网站值班读网制度、中国?常宁”党政门户网站应急管理预案等制度要求,定期组织开展平安检查,确保各项平安保障措施落实到位。2、组织信息平安培训。面对市直政府部门及信息平安技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息平安保障技能。3、加强对党政门户网站巡检。定期对各部门子网站进行外部web平安检查,出具平安风险扫描报告,并帮助、督促相关部门进行平安加固。4、做好重要时期信息平安
3、保障。实行一系列有效措施,实行24小时值班制及平安日报制,与重点部门签订信息平安保障承诺书,加强互联网出口访问的实时监控,确保十八大期间信息系统平安。三、自查发觉的主要问题和面临的威逼分析通过这次自查,我们也发觉了当前还存在的一些问题:1、部分单位规章制度不够完善,未能覆盖信息系统平安的全部方面。2、少数单位的工作人员平安意识不够强,日常运维管理缺乏主动性和自觉性,在规章制度执行不严、操作不规范的状况。3、存在计算机病毒感染的状况,特殊是u盘、移动硬盘等移动存储设备带来的平安问题不容忽视。4、信息平安经费投入不足,风险评估、等级爱护等有待加强。5、信息平安管理人员信息平安学问和技能不足,主要依
4、靠外部平安服务公司的力气。四、改进措施和整改结果在仔细分析、总结前期各单位自查工作的基础上,xx月12日,我办抽调3名同志组成检查组,对部分市直机关的重要信息系统平安状况进行抽查。检查组共扫描了18个单位的门户网站,采纳自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了平安检查。检查组仔细贯彻“检查就是服务”的理念,根据衡阳市人民政府办公室关于开展全市重点领域网络与信息平安检查的通知要求对抽查单位进行了细致周到的平安巡检,供应了一次全面的平安风险评估服务,受到了服务单位的欢迎和确定。检查从自查状况核实到管理制度落实,从网站外部平安扫描到重要业务系统
5、平安检测,从整体网络平安评测到机房物理环境实地勘查,全面了解了各单位信息平安现状,发觉了一些平安问题,刚好消退了一些平安隐患,有针对性地提出了整改建议,督促有关单位比照报告仔细落实整改。通过信息平安检查,使各单位进一步提高了思想相识,完善了平安管理制度,强化了平安防范措施,落实了平安问题的整改,全市平安保障实力显著提高。五、关于加强信息平安工作的看法和建议针对上述发觉的问题,我市主动进行整改,主要措施有:1、比照衡阳市人民政府办公室关于开展全市重点领域网络与信息平安检查的通知要求,要求各单位进一步完善规章制度,将各项制度落实到位。2、接着加大对机关全体工作人员的平安教化培训,提高信息平安技能,
6、主动、自觉地做好平安工作。3、加强信息平安检查,督促各单位把平安制度、平安措施切实落实到位,对于导致不良后果的平安事务责任人,要肃穆追究责任。4、接着完善信息平安设施,亲密监测、监控电子政务网络,从边界防护、访问限制、入侵检测、行为审计、防毒防护、网站爱护等方面建立起全方位的平安防护体系。5、加大应急管理工作推动力度,在全市信息平安员队伍的基础上组建一支应急支援技术队伍,加强部门间协作,完善应急预案,做好应急演练,将平安事务的影响降到最低。信息平安检查自查报告2为了实行关于开展网络与信息平安检查工作的通知的精神,切实加强我局政务信息系统运行管理和对外网站平安防范工作,严防攻击、网络中断、病毒传
7、播、信息失窃密,为国庆60周年庆祝活动的顺当实行创建良好的网络信息环境,现就我局网络信息平安自查自纠状况汇报如下:一、高度重视,切实加强国庆60周年庆祝活动期间网络信息平安工作。我局接到区信息办下发的关于开展网络与信息平安检查工作的通知后,局领导班子高度重视,马上进行支配部署,落实责任,强化防护措施,加强对本单位网络和信息系统的平安爱护,做好我局内部网络和信息系统的平安防范和平安检查工作。二、按要求严格落实网络信息平安各项制度1.责任制度。对网络信息平安各项制度进行了全面梳理,重点抓好平安责任制、应急预案、值班值守、信息发布审核等制度的落实。严格落实领导责任制,一把手亲自过问,分管负责人干脆抓
8、,一级抓一级,层层抓落实。2.原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁运用谁负责、谁发布谁负责”的原则,仔细履行网络信息平安保障职责。3.“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全平安工作机制,对发生重大平安责任事故的,要肃穆追究相关人员的责任。三、进一步强化平安防范措施1.清查网站隐患。针对和应用系统的程序升级、账户、密码、杀病毒、网站维护、政务网接入和运行等方面存在的突出问题,我们逐一进行清理、排查,能刚好更新升级的更新升级,进一步强化平安防范措施,刚好堵塞漏洞、消退隐患、化解风险。2.严格执行网络信息平安“五禁止”规定。能够按要求禁止将涉密信息系统接入国际
9、互联网及其他公共信息网络,能够禁止在没有防护措施的状况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统,能够禁止将涉密与非涉密网络混用,能够禁止将涉密与非涉密计算机、移动存储设备混用,能够禁止运用具有无线互联功能的设备处理涉密信息。四、仔细抓好网络信息平安自查和整改通过自查,我们发觉我局网络与信息系统平安隐患还是存在一些问题,我们将切实对涉及到的有关问题逐步解决,进一步加强网络信息平安管理。信息平安检查自查报告3为了响应学院号召,也为了规范和完善我分院学生宿舍管理制度,提高宿舍管理水平,从而进一步美化我分院学生的生活环境,引导同学们自觉遵守学校宿舍管理条例,增加学生的自律意识和文明意识,
10、努力创建环境整齐美丽,氛围文明温馨的宿舍,我分院启动了“信息工程学院宿舍平安大检查彻底摸底排查活动”。一、刚好召开全体宿舍长会议自活动启动,我分院就刚好支配始终负责宿舍管理工作的xxx老师召开宿舍长会议,因为众所周知宿舍是校内文化的窗口,是全部同学高校期间逗留时间最长的地方,同时也是最简单发觉问题的地方,而宿舍长则是被授权在这个小范围内最有影响力和发言权的人。为了更好的加强我分院学生的文明修养,丰富高校生寝室文化生活,自觉遵守学校宿舍管理条例,增加自律意识和平安防范意识,以及更好的做好“信息工程学院宿舍平安大检查彻底摸底排查活动”的前期宣扬号召工作,召开此次宿舍长会议是相当有必要的。会议从宿舍
11、卫生平安文化建设、宿舍卫生平安规章制度、文明宿舍评分标准、卫生宿舍评分标准始终谈及到学长学姐不遵守宿舍相关制度而害人不利己的前车可鉴,相当详尽。二、女工部宿管部每晚进宿舍提示及强调尽管进行了全体宿舍长会议,但为了使每名学生都深刻的了解此次活动内容及要求,以及更快的使每名同学都养成良好的宿舍生活平安卫生习惯,我分院女工部和宿管部每天晚上还会进入各个宿舍进行提示及强调。三、进行宿舍平安卫生大检查为督促学生重视宿舍平安卫生文化建设及尽快养成良好的宿舍生活习惯,在11月5日至15日期间,我分院领导带领着各个班级辅导员、班委及相关学生干部对我分院宿舍进行了彻底摸底排查。整体来说我分院各个宿舍的平安卫生工
12、作做的还是比较扎实的,但个别宿舍也不乏存在着个别问题。比如,有的宿舍不留意开窗通风,有的宿舍不留意自己柜子抽屉的上锁,有的宿舍不留意死角卫生的打扫,还有的宿舍乱拉网线充电器不拔等等问题。通过此次活动,我分院意识到了宿舍平安卫生建设工作不容忽视,也看到了工作中的一些不足以及学生存在的一些问题,下一步,我们将把宿舍管理工作做的更扎实更完善,使每位同学都在一个健康欢乐的环境中生活成长。信息平安检查自查报告4为进一步加强我局信息平安工作水平,依据我市信息化管理办公室XX市人民政府关于印发20xx年责任目标的通知(鹤政20xx7号)和XX市信息化工作领导小组办公室关于印发20xx息化责任目标考核方法的通
13、知(鹤信化办20xx号文件精神,结合我局实际,我局对信息系统平安状况进行了自查,自查状况如下:一、自查状况1、平安制度落实状况:目前局(馆)已制定了XX市档案局(馆)网络平安管理制度(试行)、XX市档案局(馆)计算机信息系统平安保密管理制度、XX市档案局(馆)涉密人员管理制度等制度并严格执行。局(馆)的信息管护人员负责信息系统平安管理,密码管理,且规定严禁外泄。进一步提升网站建设的服务水平,网站版式和技术标准合格,内容更新刚好,局领导带头上网学习和提出网站建设新要求;完成了网站域名注册和规范管理;刚好办理市长信箱有关我局事项;刚好转载市委、市政府重大活动和决策部署信息,刚好反馈本局实行上级决策
14、、部署状况。 网站信息公开水平进一步提高开设了政务公开栏,根据政务公开的要求,分管办公室的副局长负责进行内容、保密等审查,主动、刚好公开本单位的重大活动、发展规划、政策落实等信息,并做到了专人时常更新,职工和群众反应良好。2、平安防范措施落实状况:(1)涉密计算机经过了信息系统平安技术检查,并安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。(2)涉密计算机信息系统已建立,处于物理隔离未接入互联网,除专人运用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,全部涉密文件和内
15、部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不运用本局(馆)内其他处室的移动存储介质,禁止运用来历不明或未经杀毒的一切移动存储介质。(3)除政务信息公开场所运用无线局域网外,局(馆)其他一切硬件设施均采纳有线连接,有效地避开了信息在无线局域网中泄漏。(4)各室在安装杀毒软件时采纳国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不运用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体,不访问非法网站,自觉严格限制和阻断病毒来源。在单位外的u盘,不得携带到单位内运用,计算机在局域网中正常运用多功能一体机进行打印、扫描等,都是公开的、未涉密的。3、应急响应机制建设
16、状况:(1)制定了初步应急预案,并处于不断完善阶段。(2)对信息系统数据进行定期备份,以降低或消退各种灾难对正常工作的影响。4、信息技术产品应用状况:运用防火墙、平安网闸与入侵检测系统,有效爱护信息系统平安。5、信息平安教化培训状况:(1)我局不断加强对计算机运用者的平安培训工作,强化每一个运用者平安运用网络的实力,提高平安防范意识,对每台入网计算机的运用者、ip地址进行登记造册。(2)组织人员参与网络平安员培训。增加内部人员的信息平安防护意识,有效提高局(馆)的信息平安防护实力。二、信息平安检查发觉的主要问题及整改状况1、目前存在的问题:(1)规章制度体系初步建立,但还不够完善,未能覆盖信息
17、系统平安的全部方面。(2)不少信息系统运用人员平安意识不强,在管理上缺乏主动性和自觉性。(3)网络平安技术管理人员配备较少,信息系统平安方面投入的力气有限。2、整改措施:再次检查规章制度各个环节的平安策略与平安制度,并对其中不完善部分进行重新修订与修改,切实增加信息平安制度的落实工作,不定期对平安制度执行状况进行检查。信息平安检查自查报告5为落实“省教化厅办公室关于报送落实状况的通知”(鄂教科办函20xx12号)、“黄石市教化局关于开展全市教化行业网络与信息平安检查工作的通知”(黄教信20xx25号)的相关要求,全面加强我校网络与信息平安工作,学校教科处对全校网络、信息系统和网站的平安问题组织
18、了自查,现将自查状况汇报如下:一、学校网络与信息平安状况我校网络中心杋房于20xx年建成,采纳电信光纤20M接入,网络覆盖全校内(包括教职工宿舍楼、办公楼、新旧教学楼)。20xx年10月,由于设备老化,网络运行维护费用高等缘由,教职工宿舍楼网络全部切断,由老师个人申请加入中国电信或其它网络供应商。目前,我校办公楼、教学楼网络运行正常。我校网络与信息平安总体状况良好。学校一贯重视信息平安工作,始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确,日常管理维护工作比较规范,比较重视信息系统(网站)系统管理员和网络平安技术人员培训,基本保证了校内网信息系统(网站)持续平安稳定运
19、行。但在网络平安管理、技术防护设施、网站建设与维护、信息系统等级爱护工作等方面,还须要进一步加强和完善。二、网络信息平安工作状况1、网络信息平安管理机构为切实加强对网络与计算机系统平安管理工作和对外的宣扬工作的领导,引导督促全校师生平安上网、绿色上网、科学上网,并通过网站窗口的宣扬,扩大我校的社会影响,特成立网络信息平安管理组织。学校设有网络信息平安管理组织,校领导为组长,各处室主任和年级主任为组员,担当本处室信息系统和网站信息内容的干脆平安责任,网管员作为校内网运维者担当信息系统平安技术防护与技术保障工作。2、信息系统(网站)日常平安管理学校建有“校内网络管理制度”、“网络管理员职责”、“计
20、算机教室管理制度”、“计算机机房软硬件维护管理方法”、“计算机机房负责人岗位职责”、“学生上机管理制度”、“计算机机房用电平安制度”等系列规章制度。各系统(网站)运用基本能按要求,落实责任人,较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范,做到了杜绝弱口令并定期更改,严密防护个人电脑,定期备份数据,定期查看平安日志等,随时驾驭系统(网站)状态,保证正常运行。3、信息系统(网站)技术防护学校建有网络中心机房,有防水、防潮、防静电防护等措施,对服务器、网络设备、平安设备等定期进行平安漏洞检查,刚好更新操作系统和补丁,配置口令策略保证更新频度,对重要系统和数据进行定
21、期备份。三、自查发觉的主要问题比照通知中的详细检查项目,我校在信息平安工作上还存在肯定的问题:1、平安管理方面:网管员为兼职,投入精力难以保证,长时间未登录过自己管理的系统(网站),无法刚好知晓已发生的平安事务。部分系统(网站)日常管理维护不够规范,仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题。2、技术防护方面:校内网平安技术防护设施仍不足。3、应用系统(网站)方面:个别应用系统(网站)存在设计缺陷,简单发生平安事故。四、整改措施针对存在的问题,学校将进行仔细探讨部署。1、进一步完善网络信息平安管理制度,规范信息系统和网站日常管理维护工作程序。加强网管员技术培训,提高平安意识和技
22、术实力。2、接着完善网络信息平安技术防护设施,定期对服务器、操作系统进行排查,建立针对性的主动防护体系。3、加强应急管理,修订应急预案,加强与网络电脑公司间协作,做好应急演练,将平安事务的影响降到最低。据衡水市网络与信息平安协调小组印发衡水市20xx年网络与信息平安检查方案要求,结合实际,仔细对我市信息系统平安进行了检查,现将检查状况报告如下:一、网络与信息平安状况总体评价今年来,市、局高度重视信息平安工作,把信息平安工作列入重要议事日程,为规范信息公开工作,落实好信息平安的相关规定,成立了信息平安工作领导小组,落实了管理机构,由特地的信息化公室负责信息平安的日常管理工作,明确了信息平安的主管
23、领导、分管领导和详细管理人员。相继建立健全了日常信息管理、信息平安防护管理等相关工作制度,加强了信息平安教化工作,信息平安工作领导小组定期或不定期地对我市信息平安工作进行检查,对查找出的问题刚好进行整改,进一步规范了信息平安工作,确保了信息平安工作的有效开展,全市信息平安工作取得了新进展。二、网络与信息平安主要工作状况(一)加强领导,明确职责,抓好网络与信息平安组织管理工作。为规范、加强信息平安工作,市领导高度重视,把该项工作列为重点工作任务,成立了由主管市长为组长,分管信息工作的局级领导为副组长,各相关市直单位为成员的信息平安工作领导小组。做到了分工明确,责任到人,形成了主管领导负总责,详细
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全检查 自查 报告 最新
限制150内