《机关事业单位网络安全保密自查报告.doc》由会员分享，可在线阅读，更多相关《机关事业单位网络安全保密自查报告.doc（9页珍藏版）》请在金锄头文库上搜索。
1、机关事机关事业单业单位网位网络络安全保密自安全保密自查报查报告告为了做好迎接全市党政机关信息系统安全检查工作，根据枣经信字171号文件要求和安排部署，市统计局领导高度重视，召开专题会议，认真学习文件精神，研究部署贯彻落实意见，并结合统计工作实际，开展了本局信息系统安全工作和计算机信息系统安全自查，通过自查，进一步明确了我局信息系统安全工作职责，规范了信息系统安全工作标准，完善了信息系统安全工作制度，提升了信息系统安全工作水平，现将自查情况报告如下：一、领导重视，强化全局人员信息系统安全意识一是成立了市统计局信息系统安全工作领导小组，分管领导任组长，各科室主要负责人为成员，具体负责市统计局信息系
2、统安全工作。二是深入开展信息系统安全法制宣传教育。组织全局干部职工认真学习山东省政府信息系统安全管理办法和各项信息系统安全制度，重点抓好对领导干部和人员的信息系统安全宣传教育，积极参加市信息系统安全部门组织的各类业务培训教育，不断提高领导和人员的信息系统安全意识和做好信息系统安全工作的自觉性。三是采取多渠道、多形式加强对领导干部、重点人员、信息系统安全干部的信息系统安全法制宣传教育。四是充分利用现代宣传教育载体和正反两方面的典型案例开展教育，切实提高信息系统安全宣传教育的效果。二、建立健全制度，提高信息系统安全工作管理水平先后建立了计算机信息系统安全管理制度、网络安全管理制度、计算机维修、更换
3、、报废信息系统安全管理制度、网络信息上传发布信息系统安全管理制度、XX市统计局信息系统安全应急预案、XX市统计局网路定级标准、XX市统计局信息系统安全规划书、XX市统计局信息系统安全管理流程、补丁分发策略等各项制度。健立健全信息系统安全工作责任制，加强领导。根据信息系统安全法律法规管理是信息系统安全工作部门的重要职责，是信息系统安全工作纳入依法管理的重要途径。一是充分认识信息系统安全工作依法行政的重要意义，增强信息系统安全工作的自觉性，提高信息系统安全工作管理水平。二是进一步规范定密工作，要按照定密程序界定国家秘密，防止定密过宽过严，同时要制定必要的管理制度，逐步实现动态信息系统安全管理。三是
4、继续抓好计算机信息系统和电子政务工作中的信息系统安全管理，建立和完善上网信息的信息系统安全审查制度。四是继续加强日常信息系统安全管理工作，进一步加强对国家秘密载体特别是绝密级国家秘密载体的管理力度，抓好对统计数据的管理工作，所有统计数据必须经主要领导审核同意后，经综合科对外提供。三、加大检查力度，防止重点涉密计算机泄密建立了全局计算机管理登记台账，移动磁介质管理登记台账。全局有一台涉密计算机与国际互联网及其它公共信息网物理隔离。涉密计算机设有身份认证和访问控制。网络终端没有违规上国际互联网及其他公共信息网的现象。涉密计算机设有开机密码，由专人保管。对非涉密计算机网络，加大网路安全设备投入，配置
5、了防火墙、ips防护入侵系统，进一步加强对计算机信息系统信息系统安全安全防范和管理工作。加强对内部网络的管理，建立健全网络管理制度，严防失泄密事件的发生。严格执行“涉密信息不上网，上网信息不涉密”和“谁上网，谁负责”的原则，加强对涉密网络的检查。四、制定措施，抓好日常性信息系统安全工作在工作实际中，着力按照市委信息系统安全委员会、市经信委制定的信息系统安全工作制度来严格执行。如：重大节、假日前要进行信息系统安全教育，增强信息系统安全意识，涉密会议要严格场所选择、人员范围、明确信息系统安全要求、涉密文件要严格借阅制度，不准强制他人违反信息系统安全规定复制国家秘密载体，经批准，到指定文印室复印，不
6、准私自留存秘密文件、密品，不准携带秘密文件、密品回家和出入公共场所，不准通过普通邮政传递秘密文件、资料和其他物品，不准向家属、子女和无关人员泄露涉密事项、不准利用移动电话、对讲机等通讯工具谈论涉密事项，不准私自随意处理涉密文件及内部资料，必须集中统一销毁等规定，使之在思想认识上有信息系统安全的意识，在工作实践上有信息系统安全的防线，使信息系统安全工作真正落到实处。五、我局网络风险防范及对策1、系统风险的防范(1)物理安全。主要指对计算机设备场地、计算机系统、网络设备、密钥等关键设备的安全防卫措施。为了防止电磁泄露,要对电源线和信号线加装滤波器,减少传输阻抗和导线间的交叉耦合,同时对辐射进行防护
7、。(2)应用安全操作系统技术。安全操作系统不仅可以防范黑客利用操作系统平台本身的漏洞来攻击网络银行交易系统,而且它还可以在一定程度上屏蔽掉应用软件系统的某些安全漏洞。(3)数据通信加密技术的应用。对传输中的数据流进行加密,按实现加密的通信层次可分为链路加密、节点加密、端到端加密。在链路数较多以及对流量分析要求不高的情况下,适合采用“端到端加密”方式。在对流量分析要求较高的情况下,可采用“链路加密”与“端到端加密”相结合的方式:用“链路加密”对报文的报头进行加密,防止进行流量分析,再用“端到端加密”对传送的报文进行加密保护。(4)应用系统，加强应用系统开发过程的监督,应用系统运行过程中的实时监督
8、。(5)应用数据库安全技术。应用存取控制技术、数据加密技术、硬盘分区防护技术、数据库的安全审计技术、故障恢复技术等。(6)应用防火墙安全技术。建立综合计算机病毒检测技术、代理服务技术和包过滤技术的第四代防火墙,支持链路加密或虚拟专网、病毒扫描等安全服务,并具有实时报告、实时监控、记录非法登录、统计分析等功能。2、操作风险的防范操作风险主要来自内部,应完善网络内部控制制度,建立科学的操作规范,严格内部制约机制,将不相容职务分离、制作者与执行者分离,对主管和操作员实行ic卡身份鉴别,并同时加口令,任何进入系统的操作必须有日志记载。建立操作风险管理中心,对员工进行防范操作风险的技术培训,监督各项操作
9、风险管理制度的执行情况,对操作风险进行评估,并采取相应措施。建立操作风险应急反应中心,对业务的影响因素进行研究,识别出可能导致业务中止的情况,系统的备份及定期测试网络的灾难应急计划,对出现的安全问题提供技术支援和解决方案。 六、存在的主要问题及改进措施虽然我局在信息系统安全方面做了大量的工作，但距各级领导的要求还相差很远，主要表现在以下几方面：一是在定期进行安全评估和加固、对安全事件处理流程及办法方面做的不够，二是机房安全建设在场地位置、ups、温度、湿度、消防等方面都能符合国家标准，但机房没有噪音控制、报警监控等措施。三是没有配置病毒集中监控系统，因而在防病毒方面存在着很大隐患。四是没有做到
10、定期、系统地进行培训，基本上都没有制定长期、系统的培训计划。今后一定要进一步认识到信息安全形势的严峻性，加强信息安全意识，提高安全技术水平，完善安全制度，做好今后的信息安全工作，以促进我市信息安全工作的进一步发展。按照关于开展全区保密工作检查的通知(掇办发20xx27号)精神，我局严格按文件要求对对年度的的保密工作进行了自查，特汇报如下：一、高度重视，强化责任作为区政府重要工作部门，分局党组始终把保密工作作为一项重要工作常抓不懈。今年以来，我们根据人事变动，进一步调整了分局保密工作领导小组，由局党组书记、局长*为组长，分管领导为副组长，各所、各科室负责人为成员。同时，确定*同志为机关兼职保密员
11、，并且落实了保密工作岗位负责制和“属地管理”原则，做到了保密工作机构、人员、职责、制度“四落实”。二、健全制度，落实任务一是建立健全规章制度。今年，我局进一步修订完善了内部保密制度，在档案室、文印室等重点部位将保密制度装裱上墙，同时还在机关经费紧缺的情况下拿出资金专门用于档案室、微机室、财务室的保密基础设施建设，以防止泄密、失密事件发生。二是对去年的档案及时收归档案室管理，保证秘密文件不外泄。三是加强对档案室和文印室的管理。严格规定了档案管理人员如有泄密、失密事件，对档案人员予以调离并追究相关责任，查询档案必须做到登记并签名，有关档案必须经局长同意后方可查询。文印室涉秘事项多，我们加强了对工作
12、人员的保密意识教育，并要求其做出绝不泄密的承诺。四是局机关废纸、废文件的回收由保密委指定的回收点进行回收处理，有关文件按规定及时进行销毁，保证废纸篓不留完整文件纸张。五是对上级下发的“秘密”文件进行登记发放，并及时予以回收。六是今年对基层所开展了两次安全保密工作大检查，督促基层所健全了保密工作制度，落实了保密工作措施。三、明确重点，加强管理我局财务室、档案室、计算机是保密重点部门和部位，针对这三个重点部位，我们加强了管理，确保不出现泄密问题。在档案室管理上，我们制定了档案工作人员保密职责，查、借、阅档案手续齐备;秘密文件、内部资料的传递、回收、注销都严格按照保密规定办理。在财务室管理上，我们对
13、于财务资料建立财务档案，严格按照财务制度进行审查存放，除了财务人员、档案管理员外其他人员一律不的查阅，如因特殊原因需要查阅，必须经分管领导签字同意。在计算机信息系统保密上，我们在每台电脑系统都安装正版防火墙和杀毒软件，落实专人负责全局的电脑管理工作，对涉密计算机财务物理隔离方式，严禁上互联网。四、强化整改，注重实效今年全区保密工作会议召开后，我局根据会议要求，针对“四个不到位”突出问题及时进行梳理，并抓好整改。如针对有的干部职工保密意识不强的问题，分局办公室利用各种会议期间对干部职工加强保密教育，局党组书记、局长*要求大家切实按保密法的规定做到不该讲的不讲，不该说的不说，随时将十条保密守则牢记
14、心中，树立全局观念，维护大局利益，维护社会稳定。目前，“四个不到位”的问题已整改到位。我局的保密工作不仅做到了常讲常抓，而且年初有计划，并且纳入了本部门目标管理考核，是干部评先选优、升职晋级的重要依据之一。对基层各所的年终目标考核中，规定如有失、泄密事件的一律不得评为先进单位，负责人一律不得评为先进个人。迄今为止，全局上下无一失、泄密事件发生。虽然我们在保密工作中取得了一定的成绩，但也存在着不足，主要是以下两个方面：一是对计算机和局域网络的保密管理还缺乏完全有保障的技术支持。目前只能以常规的保密制度加以约束，通过严密的监控措施以防万一，有时显得力不从心。二是内部资料的密级确定问题，由于定密等级
15、和范围分寸较难掌握，使得在工作中难以明确要求和规范。今后我们将继续努力，巩固和发扬过去已取得的成绩，积极探索研究新时期保密工作的新情况、新问题，力争保密工作再上新台阶。根据关于开展保密工作大检查的通知(县委保办发20xx5号)文件精神，我局领导高度重视，组织相关工作人员对保密工作进行了全面自查，现将自查情况报告如下：一、基本情况近年来，我局接收县委办公室的密码电报很少，且都按规定要求派专人受领并迅速送回;自身不产生印制、复制及销毁密码电报的程序，未起草过涉密文件。我局对保密工作高度重视，保密工作的相关组织、制度健全，责任明确，教育、防范、检查等工作和措施均得到较好落实，机关人员保密意识较强，近
16、年来没有发生失、泄密事件。二、主要工作(一)加强领导，明确责任，将保密工作放在重要位置我局领导班子对保密工作十分重视，将其作为一项重要任务来抓，局成立了保密工作领导小组，由局长任组长，两位副局长为副组长，各股室负责人为成员，负责全局的保密工作，落实保密管理制度。领导小组下设办公室，指定专人负责信息安全和保密督促、检查、指导等日常事务工作。(二)加强教育，强化意识，提高保密工作的整体水平加强保密工作的宣传教育是做好保密工作的关键。为此，我局领导带头参加保密教育活动，并将保密教育纳入局中心组学习内容，组织机关工作人员学习质量监督检验检疫工作国家秘密范围的规定和保密知识简明读本及上级有关保密工作的相关规定，增强了各类人员的保密意识。还对重点涉密人员进行经常性的保密教育，使保密意识明显提高，政治责任感进一步增强，牢固筑起一道严防泄密的思想屏障。(三)健全制度，强化管理，确保保密工作落到实处。近年来，我局根据上级保密工作有关要求，结合实际，进一步修订完善了保密工作管理办法、信息发布保密工作制度等保密工作规章制度，做到以制度管人、按程序办事，在日常工作
