《信息安全自查报 告》由会员分享，可在线阅读，更多相关《信息安全自查报 告（12页珍藏版）》请在金锄头文库上搜索。
1、-精选财经经济类资料- -最新财经经济资料-感谢阅读- 1 信息安全自查报告信息安全自查报告（一）根据衡阳市人民政府办公室关 于开展全市重点领域网络与信息安全检 查的通知精神，9 月 10 日，由市电政 办牵头，组织对全市政府信息系统进行 自查工作，现将自查情况总结如下：一、网络与信息安全自查工作组 织开展情况9 月 10 日起，由市电政办牵头， 对各市直各单位当前网络与信息安全进 行了一次全面的调查，此次调查工作以 各单位自查为主，市电政办抽查为辅的 方式进行。自查的重点包括：电政办中 心机房网络检修、党政门户网维护密码 防护升级，市直各单位的信息系统的运-精选财经经济类资料- -最新财经经
2、济资料-感谢阅读- 2 行情况摸底调查、市直各单位客户机病 毒检测，市直各单位网络数据流量监控 和数据分析等。二、信息安全工作情况通过上半年电政办和各单位的努 力，我市在网络与信息安全方面主要完 成了以下工作：1、所有接入市电子政务网的系 统严格遵照规范实施，我办根据常宁 市党政门户网站信息发布审核制度 、 常宁市网络与信息安全应急预案 、“中国？常宁”党政门户网站值班读网制度 、 ”中国？常宁”党政门户网站应 急管理预案等制度要求，定期组织开 展安全检查，确保各项安全保障措施落 实到位。2、组织信息安全培训。面向市 直政府部门及信息安全技术人员进行了 网站渗透攻击与防护、病毒原理与防护 等专
3、题培训，提高了信息安全保障技能。-精选财经经济类资料- -最新财经经济资料-感谢阅读- 3 3、加强对党政门户网站巡检。 定期对各部门子网站进行外部 web 安全 检查，出具安全风险扫描报告，并协助、 督促相关部门进行安全加固。4、做好重要时期信息安全保障。 采取一系列有效措施，实行 24 小时值 班制及安全日报制，与重点部门签订信 息安全保障承诺书，加强互联网出口访 问的实时监控，确保十八大期间信息系 统安全。三、自查发现的主要问题和面临 的威胁分析通过这次自查，我们也发现了当 前还存在的一些问题：1、部分单位规章制度不够完善， 未能覆盖信息系统安全的所有方面。2、少数单位的工作人员安全意
4、识不够强，日常运维管理缺乏主动性和 自觉性，在规章制度执行不严、操作不 规范的情况。3、存在计算机病毒感染的情况， 特别是 U 盘、移动硬盘等移动存储设备-精选财经经济类资料- -最新财经经济资料-感谢阅读- 4 带来的安全问题不容忽视。4、信息安全经费投入不足，风 险评估、等级保护等有待加强。5、信息安全管理人员信息安全 知识和技能不足，主要依靠外部安全服 务公司的力量。四、改进措施和整改结果在认真分析、总结前期各单位自 查工作的基础上，9 月 12 日，我办抽调 3 名同志组成检查组，对部分市直机关 的重要信息系统安全情况进行抽查。检 查组共扫描了 18 个单位的门户网站， 采用自动和人工
5、相结合的方式对 15 台 重要业务系统服务器、46 台客户端、10 台交换机和 10 台防火墙进行了安全检 查。检查组认真贯彻“检查就是服务” 的理念，按照衡阳市人民政府办公室 关于开展全市重点领域网络与信息安全 检查的通知要求对抽查单位进行了细 致周到的安全巡检，提供了一次全面的 安全风险评估服务，受到了服务单位的-精选财经经济类资料- -最新财经经济资料-感谢阅读- 5 欢迎和肯定。检查从自查情况核实到管 理制度落实，从网站外部安全扫描到重 要业务系统安全检测，从整体网络安全 评测到机房物理环境实地勘查，全面了 解了各单位信息安全现状，发现了一些 安全问题，及时消除了一些安全隐患， 有针对
6、性地提出了整改建议，督促有关 单位对照报告认真落实整改。通过信息 安全检查，使各单位进一步提高了思想 认识，完善了安全管理制度，强化了安 全防范措施，落实了安全问题的整改， 全市安全保障能力显著提高。五、关于加强信息安全工作的意 见和建议针对上述发现的问题，我市积极 进行整改，主要措施有：1、对照衡阳市人民政府办公 室关于开展全市重点领域网络与信息安 全检查的通知要求，要求各单位进一 步完善规章制度，将各项制度落实到位。2、继续加大对机关全体工作人-精选财经经济类资料- -最新财经经济资料-感谢阅读- 6 员的安全教育培训，提高信息安全技能， 主动、自觉地做好安全工作。3、加强信息安全检查，督
7、促各 单位把安全制度、安全措施切实落实到 位，对于导致不良后果的安全事件责任 人，要严肃追究责任。4、继续完善信息安全设施，密 切监测、监控电子政务网络，从边界防 护、访问控制、入侵检测、行为审计、 防毒防护、网站保护等方面建立起全方 位的安全防护体系。5、加大应急管理工作推进力度， 在全市信息安全员队伍的基础上组建一 支应急支援技术队伍，加强部门间协作， 完善应急预案，做好应急演练，将安全 事件的影响降到最低。信息安全自查报告（二）根据上级文件关于集中开展全 县网络清理检查工作的通知 ，我镇积 极组织落实，对网络安全基础设施建设 情况、网络安全防范技术情况及网络信 息安全保密管理等情况进行了
8、自查，对-精选财经经济类资料- -最新财经经济资料-感谢阅读- 7 我镇的网络信息安全建设进行了深刻的 剖析，现将自查情况报告如下：一、成立领导小组为进一步加强我镇网络清理工作， 我镇成立了网络清理工作领导小组，由 镇长任组长，分管副镇长任副组长，下 设办公室，做到分工明确，责任具体到 人，确保网络清理工作顺利实施。二、我镇网络安全现状我镇的政府信息化建设从开始到 现在，经过不断发展，()逐渐由原来的 没有太高安全标准的网络升级为现在的 具有一定安全性的办公系统。目前我镇 电脑均采用杀毒软件对网络进行保护及 病毒防治。三、我镇网络安全管理为了做好信息化建设，规范政府 信息化管理，我镇专门制订了
9、涉密非 涉密计算机保密管理制度 、 涉密非涉 密移动存储介质保密管理制度等多项 制度，对信息化工作管理、内部电脑安 全管理、计算机及网络设备管理、数据、-精选财经经济类资料- -最新财经经济资料-感谢阅读- 8 资料和信息的安全管理、网络安全管理、 计算机操作人员管理、网站内容管理等 各方面都作了详细规定，进一步规范了 我镇信息安全管理工作。我镇定期对网站上的所有信息进 行整理，确保计算机使用做到“谁使用、 谁负责”，尚未发现涉及到安全保密内 容的信息；对我镇产生的数据信息进行 严格、规范管理，并及时存档备份；此 外，我镇在全镇范围内组织相关计算机 安全技术培训，并开展有针对性的“网 络信息安
10、全”教育及演练，积极参加其 他计算机安全技术培训，提高了网络维 护以及安全防护技能和意识，有力地保 障我镇政府信息网络正常运行。四、网络安全存在的不足及整改 措施目前，我镇网络安全仍然存在以 下几点不足：一是安全防范意识较为薄 弱；二是病毒监控能力有待提高；三是 遇到恶意攻击、计算机病毒侵袭等突发 事件处理能力不够。-精选财经经济类资料- -最新财经经济资料-感谢阅读- 9 针对目前我镇网络安全方面存在 的不足，提出以下几点整改意见：1、进一步加强我镇网络安全小 组成员计算机操作技术、网络安全技术 方面的培训，强化我镇计算机操作人员 对网络病毒、信息安全威胁的防范意识， 做到早发现，早报告、早处理。2、加强我镇干部职工在计算机
