信息安全工作檢查總結(jié)報(bào)告
信息化發(fā)達(dá)的今日,信息安全逐漸衍生為了一個(gè)重要問題。為保障系統(tǒng)內(nèi)信息與網(wǎng)絡(luò)安全,增強(qiáng)信息安全意識,提高信息安全技能,營造良好的信息安全環(huán)境,下面就讓小編帶你去看看信息安全工作檢查總結(jié)報(bào)告范文5篇,希望對你有所幫助吧
信息安全檢查總結(jié)報(bào)告1
根據(jù)《廣電總局辦公廳貫徹落實(shí)國務(wù)院辦公廳關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》文件精神,我臺在青島市文廣新局的統(tǒng)一部署下,對本臺網(wǎng)絡(luò)與信息安全情況進(jìn)行了自查,現(xiàn)匯報(bào)如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由臺長任組長,分管領(lǐng)導(dǎo)為副組長,相關(guān)科室負(fù)責(zé)人為組員的行動小組,負(fù)責(zé)對全臺的重要信息系統(tǒng)的全面指揮、排查并填記有關(guān)報(bào)表、建檔留存等。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn),并對自查結(jié)果進(jìn)行了全面的核對、分析,提高了對全臺網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統(tǒng)的自查工作部署,并研究制定自查實(shí)施方案,根據(jù)所承擔(dān)的業(yè)務(wù)要求和網(wǎng)絡(luò)邊界安全性對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、____有線電視傳輸系統(tǒng)進(jìn)行全面的梳理并綜合分析。
2、8月7日對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、____有線電視傳輸系統(tǒng)進(jìn)行了細(xì)致的自查工作。
(1)系統(tǒng)安全自查基本情況
硬盤播出系統(tǒng)為實(shí)時(shí)性系統(tǒng),對主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺、惠普服務(wù)器2臺、cisco交換機(jī)2臺,操作系統(tǒng)均采用windows系統(tǒng),數(shù)據(jù)庫采用SQLServer,災(zāi)備情況為數(shù)據(jù)級災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接。
非線性編輯系統(tǒng)為非實(shí)時(shí)性系統(tǒng),對主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器6臺、華為交換機(jī)1臺,網(wǎng)關(guān)采用 UNI__操作系統(tǒng),數(shù)據(jù)庫采用SQLServer,災(zāi)備情況為數(shù)據(jù)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接,安全防護(hù)策略采用默認(rèn)規(guī)則。
____有線電視傳輸系統(tǒng)為實(shí)時(shí)性系統(tǒng),對主要業(yè)務(wù)影響高,災(zāi)備情況為數(shù)據(jù)災(zāi)備,該系統(tǒng)不與互聯(lián)網(wǎng)連接。
(2)、安全管理自查情況
人員管理方面,指定專職信息安全員,成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面,指定了專人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》,建立了《設(shè)備維修維護(hù)記錄表》。
存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。
(3)、網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《____市廣播電視臺信息安全培訓(xùn)計(jì)劃》,2019年上半年組織信息安全教育培訓(xùn)2次,接受信息安全培訓(xùn)人數(shù)40人,站單位中人數(shù)的20%。組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)4次。
信息安全檢查總結(jié)報(bào)告2
根據(jù)《關(guān)于開展2020年____市電子政務(wù)信息網(wǎng)絡(luò)安全檢查工作的通知》(南發(fā)改網(wǎng)安【2020】4號)文件精神,在城區(qū)信息化領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,為確保城區(qū)網(wǎng)絡(luò)信息安全,降低政務(wù)網(wǎng)絡(luò)和相應(yīng)系統(tǒng)的安全風(fēng)險(xiǎn),評估當(dāng)前網(wǎng)絡(luò)系統(tǒng)安全狀況,查找網(wǎng)絡(luò)安全漏洞、隱患、薄弱環(huán)節(jié),增強(qiáng)城區(qū)各部門的安全意識,有效提高城區(qū)網(wǎng)絡(luò)信息安全與信息化工作整體水平,我城區(qū)領(lǐng)導(dǎo)對此項(xiàng)工作非常重視,立即召開城區(qū)網(wǎng)絡(luò)安全小組會議,深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件重要指導(dǎo),嚴(yán)格執(zhí)行有關(guān)要求,對城區(qū)電子政務(wù)信息網(wǎng)絡(luò)安全進(jìn)行了檢查?,F(xiàn)將興寧區(qū)政府電子政務(wù)信息網(wǎng)絡(luò)安全自查總結(jié)情況匯報(bào)如下:
一、網(wǎng)絡(luò)安全檢查工作組織開展情況
11月6日起,由城區(qū)網(wǎng)絡(luò)中心牽頭,對各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的自査,此次調(diào)查工作的重點(diǎn)包括各鄉(xiāng)鎮(zhèn)專線接入情況,中心機(jī)房網(wǎng)絡(luò)和各硬件設(shè)備檢查,各網(wǎng)絡(luò)設(shè)備的檢查,政府門戶網(wǎng)站運(yùn)行環(huán)境情況,各網(wǎng)絡(luò)設(shè)備密碼防護(hù)升級,服務(wù)器情況摸底調(diào)查和病毒檢測,網(wǎng)絡(luò)出口設(shè)備網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。截至目前我城區(qū)共檢查了門戶網(wǎng)站管理系統(tǒng)的兩臺服務(wù)器、41臺網(wǎng)絡(luò)設(shè)備、2套數(shù)據(jù)庫系統(tǒng),多份管理制度文檔,客戶端21臺。
二、2020年網(wǎng)絡(luò)安全主要工作情況
(一)安全管理情況
為切實(shí)加強(qiáng)城區(qū)信息系統(tǒng)安全工作,我城區(qū)成立了網(wǎng)絡(luò)與信息系統(tǒng)安全領(lǐng)導(dǎo)小組,由分管信息化工作的常務(wù)副區(qū)長任組長,下設(shè)辦公室,做到分工明確,責(zé)任具體到人,以確保網(wǎng)絡(luò)信息安全。
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計(jì)算機(jī)病毒防治管理辦法》等法規(guī)、規(guī)定,建立和健全了《興寧區(qū)電子政務(wù)信息及網(wǎng)絡(luò)安全管理辦法(試行)》、《興寧區(qū)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)管理暫行規(guī)定》、《興寧區(qū)網(wǎng)絡(luò)安全管理人員崗位工作職責(zé)》等安全防范制度。對于人員安全管理,各部門都設(shè)有專人或兼職人員,并進(jìn)行了必要的培訓(xùn),有重要信息系統(tǒng)的部門對人員的離崗、外部人員訪問管理等都有明確的要求。負(fù)責(zé)信息安全的人員對網(wǎng)絡(luò)進(jìn)行管理、日常維護(hù)、對信息系統(tǒng)相關(guān)的各種設(shè)備、線路等進(jìn)行不定期的維護(hù)管理。
(二)技術(shù)防護(hù)情況
城區(qū)各部門充分利用技術(shù)和管理雙重措施,全面加大在防病毒、防篡改、防攻擊、防癱瘓等方面的力度,安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件;涉密計(jì)算機(jī)經(jīng)過保密技術(shù)檢查,都設(shè)有開機(jī)密碼,由專人保管負(fù)責(zé),同時(shí),涉密計(jì)算機(jī)不和其它計(jì)算機(jī)之間相互共享。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。對重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。對于政務(wù)信息網(wǎng)運(yùn)行安全,操作要求:一是專屬權(quán)限密碼登陸后臺;二是制定了網(wǎng)站信息發(fā)布審核制度,按照“誰發(fā)布,誰負(fù)責(zé)”的原則,確保發(fā)布到網(wǎng)站上的內(nèi)容不出現(xiàn)偏差;三是制定了興寧區(qū)政府網(wǎng)站信息保密審查制度;四是在管理政務(wù)網(wǎng)網(wǎng)站鏈接方面建立了政府網(wǎng)站鏈接審批制度,規(guī)定不得隨意在網(wǎng)站上添加鏈接。如果確有必要,應(yīng)限定為各級政府及有關(guān)職能部門的網(wǎng)站鏈接,并通過審批。五是規(guī)定了負(fù)責(zé)政府信息公開的領(lǐng)導(dǎo),對互動信息提出閱辦意見,交由政府辦公室以加急公文辦理流程辦理。負(fù)責(zé)互動信息答復(fù)的領(lǐng)導(dǎo)或部門,必須嚴(yán)肅對待每一條互動信息,并給予嚴(yán)謹(jǐn)?shù)臅娲饛?fù)。書面答復(fù)在經(jīng)負(fù)責(zé)政府信息公開的領(lǐng)導(dǎo)審批后,由網(wǎng)站信息管理人員通過互動欄目或便民信箱回復(fù)給信息的提交人。同時(shí),對服務(wù)器進(jìn)行全面防護(hù),開展經(jīng)常性安全檢查,定期對網(wǎng)站服務(wù)器進(jìn)行脆弱性掃描,發(fā)現(xiàn)問題及時(shí)采取措施,修補(bǔ)漏洞,做到防患于未然。
(三)應(yīng)急處置與容災(zāi)備份方面
我城區(qū)政府及各重要部門都相應(yīng)制定了網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案,明確應(yīng)急技術(shù)支撐隊(duì)伍,保障應(yīng)急技術(shù)支撐,加強(qiáng)宣傳培訓(xùn),增強(qiáng)危機(jī)防范意識,重要部門數(shù)據(jù)庫都及時(shí)進(jìn)行了備份,確保數(shù)據(jù)庫安全。
(四)教育培訓(xùn)情況
定期組織人員進(jìn)行信息安全培訓(xùn)學(xué)習(xí),提高專業(yè)水平。開展網(wǎng)絡(luò)與信息安全應(yīng)急演練,提高了工作人員的業(yè)務(wù)素質(zhì)。
三、檢查發(fā)現(xiàn)的主要問題和面臨的威脅分析
在自查過程中我們發(fā)現(xiàn)了一些不足:
(一)安全意識不強(qiáng),保密制度不嚴(yán)。存在少數(shù)部門亂接交換機(jī)造成網(wǎng)絡(luò)環(huán)路的情況,影響樓層乃至城區(qū)上網(wǎng)質(zhì)量。要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。
(二)網(wǎng)絡(luò)與信息系統(tǒng)防護(hù)水平不高。一些網(wǎng)絡(luò)出口設(shè)備未及時(shí)啟用相應(yīng)的網(wǎng)絡(luò)安全設(shè)置,提高了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。同時(shí),網(wǎng)絡(luò)出口設(shè)備也存在年久老化問題,出現(xiàn)頻繁掉包,上網(wǎng)卡頓等現(xiàn)象,使得面臨網(wǎng)絡(luò)不法分子的威脅日益嚴(yán)峻。
(三)安全管理制度有待完善。創(chuàng)新安全工作機(jī)制,是信息工作新形勢的必然要求,這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,有利于辦公秩序的進(jìn)一步規(guī)范。
四、改進(jìn)措施與整改效果
(一)要加強(qiáng)對機(jī)關(guān)干部的安全意識教育,開展對公務(wù)員各種形式的信息安全培訓(xùn),提高安全意識水平和安全防護(hù)的能力。
(二)及時(shí)進(jìn)行設(shè)備維護(hù)、更新,加大對線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),定期對關(guān)鍵網(wǎng)絡(luò)設(shè)備進(jìn)行安全評估,加強(qiáng)對各部門網(wǎng)絡(luò)與信息安全的監(jiān)督檢查,提高網(wǎng)絡(luò)與信息系統(tǒng)防護(hù)水平。
(三)加強(qiáng)對信息安全管理技術(shù)人才的培養(yǎng),組織信息安全管理技術(shù)人才多去參加自治區(qū)和____市的相關(guān)會議培訓(xùn)進(jìn)行專業(yè)學(xué)習(xí)和技能培訓(xùn),提高網(wǎng)絡(luò)與信息安全工作水平。
(四)建立健全網(wǎng)絡(luò)與信息安全管理的規(guī)章制度,落實(shí)各部門的安全管理責(zé)任地,從根本上提高全城區(qū)網(wǎng)絡(luò)與信息安全管理水平。
五、關(guān)于加強(qiáng)網(wǎng)絡(luò)安全工作的意見和建議
通過此次網(wǎng)絡(luò)與信息安全檢查,我城區(qū)進(jìn)一步認(rèn)識到網(wǎng)絡(luò)與信息安全工作重要性及緊迫性,也發(fā)現(xiàn)我城區(qū)網(wǎng)絡(luò)與信息安全工作存在的問題和不足,希望上級部門多組織高水平的學(xué)習(xí)交流及業(yè)務(wù)培訓(xùn),以提高網(wǎng)絡(luò)與信息安全工作水平。
信息安全檢查總結(jié)報(bào)告3
根據(jù)縣委宣傳部《轉(zhuǎn)發(fā)〈關(guān)于開展網(wǎng)絡(luò)安全檢查工作的通知〉的通知》的要求,我局高度重視,結(jié)合檢查內(nèi)容及相關(guān)要求,認(rèn)真組織落實(shí),對相關(guān)網(wǎng)絡(luò)系統(tǒng)的安全管理、技術(shù)防護(hù)、應(yīng)急工作、宣傳教育培訓(xùn)、等級保護(hù)工作、商用密碼使用等六個(gè)方面進(jìn)行逐一排查?,F(xiàn)將自查情況總結(jié)匯報(bào)如下:
一、加強(qiáng)領(lǐng)導(dǎo),成立了網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)全局信息網(wǎng)絡(luò)系統(tǒng)安全管理工作,我局成立了以局長為組長、分管領(lǐng)導(dǎo)為副組長、辦公室人員為成員網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組,做到分工明確,責(zé)任具體到人。分工與各自的職責(zé)如下:局長為計(jì)算機(jī)網(wǎng)絡(luò)安全工作第一責(zé)任人,全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。副組長分管計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的日常協(xié)調(diào)、督促工作。辦公室人員負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的日常事務(wù)。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
(一)網(wǎng)絡(luò)安全。我局所有計(jì)算機(jī)均配備了防病毒軟件,采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施,明確了網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化了網(wǎng)絡(luò)安全工作。
(二)日常管理。切實(shí)抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件管理,確?!吧婷苡?jì)算機(jī)不上網(wǎng),上網(wǎng)計(jì)算機(jī)不涉密”,嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查:一是加強(qiáng)對硬件安全的管理,包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強(qiáng)網(wǎng)絡(luò)安全管理,對我局計(jì)算機(jī)實(shí)行分網(wǎng)管理,嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),合理布線,優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),加強(qiáng)密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是加強(qiáng)計(jì)算機(jī)應(yīng)用安全管理,包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計(jì)算機(jī)使用水平,確保網(wǎng)絡(luò)安全。
三、計(jì)算機(jī)涉密信息管理情況
近年來,我局加強(qiáng)了組織領(lǐng)導(dǎo),強(qiáng)化宣傳教育,加強(qiáng)日常監(jiān)督檢查,重點(diǎn)加大對涉密計(jì)算機(jī)的管理。對計(jì)算機(jī)外接設(shè)備、移動設(shè)備的管理,采取專人保管、涉密文件單獨(dú)存放,嚴(yán)禁攜帶存在涉密內(nèi)容的移動介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng),對涉密計(jì)算機(jī)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,落實(shí)保密措施,到目前為止,未發(fā)生一起計(jì)算機(jī)失密、泄密事故;其他非涉密計(jì)算機(jī)及網(wǎng)絡(luò)使用,也嚴(yán)格按照有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理規(guī)定,加強(qiáng)管理,確保了我局網(wǎng)絡(luò)信息安全。
四、硬件、軟件使用置規(guī)范,設(shè)備運(yùn)行狀況良好
為進(jìn)一步加強(qiáng)我局網(wǎng)絡(luò)安全,我局對部分需要計(jì)算機(jī)設(shè)備進(jìn)行了升級,為主要計(jì)算機(jī)配備了UPS,每臺終端機(jī)都安裝了防病毒軟件,硬件的運(yùn)行環(huán)境符合要求;防雷地線正常,防雷設(shè)備運(yùn)行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;今年已更換了已經(jīng)老化的一對光纖收發(fā)器,目前光纖收發(fā)器、交換機(jī)、等網(wǎng)絡(luò)硬件設(shè)備運(yùn)轉(zhuǎn)正常,各種計(jì)算機(jī)及輔助設(shè)備、軟件運(yùn)轉(zhuǎn)正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高工作人員計(jì)算機(jī)技能。同時(shí)利用遠(yuǎn)程教育、科普宣傳等開展網(wǎng)絡(luò)安全知識宣傳,增強(qiáng)黨員干部網(wǎng)絡(luò)安全意識。在設(shè)備維護(hù)方面,對出現(xiàn)問題的設(shè)備及時(shí)進(jìn)行維護(hù)和更換,對外來維護(hù)人員,要求有相關(guān)人員陪同,并對其身份進(jìn)行核實(shí),規(guī)范設(shè)備的維護(hù)和管理。
六、存在的問題及下一步打算
通過本次網(wǎng)絡(luò)安全自查工作,我們也發(fā)現(xiàn)在網(wǎng)絡(luò)管理過程中的一些薄弱環(huán)節(jié),比如:個(gè)別單位工作人員網(wǎng)絡(luò)安全意識還不夠強(qiáng)。在以后的工作中,我們將進(jìn)一步加強(qiáng)安全意識教育和防范技能訓(xùn)練,定期對工作人員進(jìn)行培訓(xùn),注重人防與技防結(jié)合,確實(shí)做好我局網(wǎng)絡(luò)安全工作。
信息安全檢查總結(jié)報(bào)告4
為進(jìn)一步加強(qiáng)我局信息安全工作水平,根據(jù)我市信息化管理辦公室《____市人民政府關(guān)于印發(fā)2011年責(zé)任目標(biāo)的通知》(鶴政[20____7號)和《____市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20____息化責(zé)任目標(biāo)考核辦法的通知》(鶴信化辦[20____號文件精神,結(jié)合我局實(shí)際,我局對信息系統(tǒng)安全情況進(jìn)行了自查,自查情況如下:
一、自查情況
1、安全制度落實(shí)情況:
目前局(館)已制定了《____市檔案局(館)網(wǎng)絡(luò)安全管理制度(試行)》、《____市檔案局(館)計(jì)算機(jī)信息系統(tǒng)安全保密管理制度》、《____市檔案局(館)涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局(館)的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理,密碼管理,且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平,網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格,內(nèi)容更新及時(shí),局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)liu__ue86.com站建設(shè)新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時(shí)辦理市長信箱有關(guān)我局事項(xiàng);及時(shí)轉(zhuǎn)載市委、市政府重大活動和決策部署信息,及時(shí)反饋本局貫徹落實(shí)上級決策、部署情況。 網(wǎng)站信息公開水平進(jìn)一步提高開設(shè)了政務(wù)公開欄,按照政務(wù)公開的要求,分管辦公室的副局長負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查,主動、及時(shí)公開本單位的重大活動、發(fā)展規(guī)劃、政策落實(shí)等信息,并做到了專人時(shí)常更新,職工和群眾反應(yīng)良好。
2、安全防范措施落實(shí)情況:
(1)涉密計(jì)算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查,并安裝了防火墻,同時(shí)配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計(jì)算機(jī)信息系統(tǒng)已建立,處于物理隔離未接入互聯(lián)網(wǎng),除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息,所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動存儲介質(zhì),不使用本局(館)內(nèi)其他處室的移動存儲介質(zhì),禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。
(3)除政務(wù)信息公開場所使用無線局域網(wǎng)外,局(館)其他一切硬件設(shè)施均采用有線連接,有效地避免了信息在無線局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時(shí)采用國家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴(yán)格控制和阻斷病毒來源。在單位外的u盤,不得攜帶到單位內(nèi)使用,計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等,都是公開的、未涉密的。
3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況:
(1)制定了初步應(yīng)急預(yù)案,并處于不斷完善階段。
(2)對信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份,以降低或消除各種災(zāi)難對正常工作的影響。
4、信息技術(shù)產(chǎn)品應(yīng)用情況:
使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng),有效保護(hù)信息系統(tǒng)安全。
5、信息安全教育培訓(xùn)情況:
(1)我局不斷加強(qiáng)對計(jì)算機(jī)使用者的安全培訓(xùn)工作,強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力,提高安全防范意識,對每臺入網(wǎng)計(jì)算機(jī)的使用者、ip地址進(jìn)行登記造冊。
(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識,有效提高局(館)的信息安全防護(hù)能力。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
1、目前存在的問題:
(1)規(guī)章制度體系初步建立,但還不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。
(2)不少信息系統(tǒng)使用人員安全意識不強(qiáng),在管理上缺乏主動性和自覺性。
(3)網(wǎng)絡(luò)安全技術(shù)管理人員配備較少,信息系統(tǒng)安全方面投入的力量有限。
2、整改措施:
再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度,并對其中不完善部分進(jìn)行重新修訂與修改,切實(shí)增強(qiáng)信息安全制度的落實(shí)工作,不定期對安全制度執(zhí)行情況進(jìn)行檢查。
信息安全檢查總結(jié)報(bào)告5
人民銀行:
按照中國人民銀行辦公室《關(guān)于________通知》(________〔2013〕1號)的要求,我行高度重視,積極開展自查工作,現(xiàn)將有關(guān)情況報(bào)告如下:
一、 信息安全檢查工作組織開展情況
為切實(shí)做好信息安全檢查工作,我行成立了以主管信息科技的行領(lǐng)導(dǎo)任組長,綜合部總經(jīng)理、信息技術(shù)條線技術(shù)骨干為成員的分行信息安全自查工作小組。工作小組多次召開信息安全檢查專題會議,認(rèn)真學(xué)習(xí)和領(lǐng)會本次檢查的要求,制定了符合分行實(shí)際情況的自查計(jì)劃,并對照人民銀行制定的《信息安全檢查操作指南》的要求,對我行的系統(tǒng)運(yùn)行、維護(hù)和信息安全等進(jìn)行了逐條對比和梳理,做到檢查不留死角,有序推進(jìn)自查和風(fēng)險(xiǎn)整改工作。
二、 信息安全主要工作情況
1、組織和制度建設(shè)方面
首先,為強(qiáng)化全行信息安全管理工作,分行成立了以行領(lǐng)導(dǎo)為組長,各部門負(fù)責(zé)人為成員的信息安全工作領(lǐng)導(dǎo)小組,組織、協(xié)調(diào)和指導(dǎo)全行信息安全管理工作,各部門各負(fù)其責(zé),具體承擔(dān)與本部門相關(guān)的信息安全管理任務(wù)。其次是加強(qiáng)制度的完善和落實(shí),我行按照本次檢查的要求,結(jié)合內(nèi)外部審計(jì)發(fā)現(xiàn)問題的整改,梳理修訂了各項(xiàng)規(guī)章制度,同時(shí),認(rèn)真貫徹執(zhí)行各項(xiàng)信息科技風(fēng)險(xiǎn)管理制度,重點(diǎn)對網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行了加固改造,加強(qiáng)了互聯(lián)網(wǎng)使用和防止敏感信息泄漏的安全管理工作。
2、人員安全管理
健全員工信息安全責(zé)任制度,員工對使用的行內(nèi)計(jì)算機(jī)設(shè)備和應(yīng)用系統(tǒng)涉及的敏感信息負(fù)責(zé);加強(qiáng)員工離崗離職交接時(shí)的安全控制,員工離職時(shí),必須終止系統(tǒng)訪問權(quán)限;外部人員進(jìn)入計(jì)算機(jī)機(jī)房及設(shè)備間等重要區(qū)域時(shí),須先通過審批,在行內(nèi)人員陪同下方可進(jìn)入,對其活動有相應(yīng)的記錄。
3、網(wǎng)絡(luò)系統(tǒng)安全方面
按照本次檢查要求,重點(diǎn)檢查了我行核心網(wǎng)絡(luò)系統(tǒng),涉及核心網(wǎng)絡(luò)系統(tǒng)設(shè)備有路由器6臺,交換機(jī)2臺,防火墻6臺。我行網(wǎng)絡(luò)系統(tǒng)實(shí)施模塊化、分區(qū)化的管理,核心網(wǎng)絡(luò)的安全性和穩(wěn)定性有較高的保證。根據(jù)業(yè)務(wù)性質(zhì)和類型,對vlan 和 ip地址進(jìn)行了分段劃分。廣域網(wǎng)接入采用了兩家通訊運(yùn)營商提供的雙線路,通過雙線路、雙路由設(shè)備冗余有效保證了網(wǎng)絡(luò)傳輸?shù)目捎眯浴?/p>
從自查總體情況來看,我行網(wǎng)絡(luò)系統(tǒng)安全運(yùn)營機(jī)制較完善,日常操作和管理較規(guī)范;我行骨干網(wǎng)絡(luò)、外聯(lián)等網(wǎng)絡(luò)系統(tǒng)硬件工作正常、網(wǎng)絡(luò)運(yùn)行平穩(wěn),網(wǎng)絡(luò)帶寬、設(shè)備性能滿足生產(chǎn)運(yùn)行需求;我行網(wǎng)絡(luò)系統(tǒng)模塊化、分區(qū)化設(shè)計(jì)的架構(gòu)較為科學(xué)合理,具備較高的安全性;重要網(wǎng)絡(luò)設(shè)備及骨干通信線路均實(shí)現(xiàn)了熱備,冗余度、可靠性較高。
4、系統(tǒng)安全管理方面
我行所有生產(chǎn)系統(tǒng)均部署于總行,分行不存在系統(tǒng)安全管理。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析 1. 發(fā)現(xiàn)的主要問題及改進(jìn)措施
運(yùn)營商系統(tǒng)和維護(hù)管理風(fēng)險(xiǎn),市政通信管線安全風(fēng)險(xiǎn)等影響通信安全的風(fēng)險(xiǎn),具有外部不可控性,風(fēng)險(xiǎn)因素難以完全避免。我行位于________,核心機(jī)房托管于________中心機(jī)房內(nèi),外部通信接入環(huán)境存在著一定的不穩(wěn)定因素。
改進(jìn)措施:我行針對上述情況,將加強(qiáng)與建設(shè)銀行、運(yùn)營商、大樓物業(yè)管理等部門充分合作,如果建設(shè)銀行或運(yùn)營商有維護(hù)和變更,我行將提前介入,做好應(yīng)急準(zhǔn)備,保證網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行。
2.面臨的安全威脅與風(fēng)險(xiǎn)
隨著網(wǎng)絡(luò)系統(tǒng)在我行的廣泛應(yīng)用,銀行業(yè)務(wù)得到較好發(fā)展,但是安全風(fēng)險(xiǎn)也更加嚴(yán)重和復(fù)雜,單個(gè)安全事件可能會引起多個(gè)應(yīng)用系統(tǒng)故障甚至癱瘓;互聯(lián)網(wǎng)的使用提高了信息的交流和使用效率,但是如果員工的信息安全意識淡薄,就容易發(fā)生信息泄漏。我行將認(rèn)真貫徹監(jiān)管部門的信息安全管理規(guī)定,加強(qiáng)信息安全培訓(xùn)工作,提高全行信息安全管理水平。
四、后續(xù)工作計(jì)劃
通過本次檢查,進(jìn)一步促進(jìn)了我行信息安全的基礎(chǔ)管理工作,我行下一步將從以下幾個(gè)方面開展信息安全工作:
1、 結(jié)合本次檢查,積極整改發(fā)現(xiàn)的問題,更加有效地控制風(fēng)險(xiǎn);同時(shí)進(jìn)一步加大對整改情況的跟蹤核查力度,強(qiáng)化對敏感信息、病毒防范與桌面安全的管理及整改責(zé)任的落實(shí)。
2、 認(rèn)真分析和研究問題產(chǎn)生的根源,從制度、流程、系統(tǒng)等方面采取針對性的措施。對個(gè)別確實(shí)存在客觀原因不能完全整改的問題,應(yīng)從實(shí)際出發(fā),在風(fēng)險(xiǎn)可控的前提下調(diào)整風(fēng)險(xiǎn)應(yīng)對措施。
3、 進(jìn)一步強(qiáng)化信息安全管理的職責(zé)分工與協(xié)作,切實(shí)發(fā)揮信息安全管理部門的監(jiān)督、檢查與指導(dǎo)作用。加強(qiáng)全體員工信息安全培訓(xùn)及教育,提高信息安全意識和操作技能,防范信息泄露,讓全體員工明白信息安全與自身息息相關(guān),是每個(gè)員工日常工作應(yīng)該遵守的規(guī)則。
信息安全工作檢查總結(jié)報(bào)告相關(guān)文章:
★ 網(wǎng)絡(luò)安全自查報(bào)告范文精選5篇
★ 關(guān)于網(wǎng)絡(luò)安全的總結(jié)報(bào)告
★ 關(guān)于網(wǎng)絡(luò)安全的總結(jié)報(bào)告