《银行征信信息安全的自查报告汇编.docx》由会员分享，可在线阅读，更多相关《银行征信信息安全的自查报告汇编.docx（13页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、银行征信信息安全的自查报告银行征信信息平安的自查报告1一、自查状况(一)平安制度落实状况1、成立了平安小组。明确了信息平安的主管领导和详细负责管护人员,平安小组为管理机构。2、建立了信息平安责任制。按责任规定:保密小组对信息平安负首责，主管领导负总责，详细管理人负主责。3、制定了计算机及网络的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立运用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。(二)平安防范措施落实状况1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。2、涉密计算
2、机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问限制。3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。4、安装了针对移动存储设备的专业杀毒软件。(三)应急响应机制建设状况1、制定了初步应急预案，并随着信息化程度的深化，结合我街道实际，处于不断完善阶段。2、坚持和涉密计算机系统定点修理单位联系机关计算机修理事宜，并商定其赐予镇应急技术以最大程度的支持。3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。(四)信息技术产品和服务国产化状况1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产
3、品。2、公文处理软件详细运用金山软件的WPS系统。3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。(五)平安教化培训状况1、派专人参与了市政府组织的网络系统平安学问培训，并特地负责我街道的网络平安管理和信息平安工作。2、平安小组组织了一次对基本的信息平安常识的学习活动。二、自查中发觉的不足和整改看法依据实施方案中的详细要求，在自查过程中我们也发觉了一些不足，同时结合我街道实际，今后要在以下几个方面进行整改。1、平安意识不够。要接着加强对机关干部的平安意识教化，提高做好平安工作的主动性和自觉性。2、设备维护、更新刚好。要加大对线路、系统等的刚好维护和保养，同时，针对信息技术的飞速发展的
4、特点，要加大更新力度。3、平安工作的水平还有待提高。对信息平安的管护还处于初级水平，提高平安工作的现代化水平，有利于我们进一步加强对计算机信息系统平安的防范和保密工作。4、工作机制有待完善。创新平安工作机制，是信息工作新形势的必定要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。银行征信信息平安的自查报告2依据省文件精神，我局起先了信息平安自查工作，结合工作实际，现汇报如下：一、信息平安自查工作开展状况1、健全组织机构。依据工作要求和部署，我局高度重视，马上成立信息平安工作机构，组织开展全局重点领域网络和信息平安大检查，局主要领导为第一责任人，局办公室统一协调，监督指导
5、信息平安工作，各科室主要负责人负责落实本部门的信息平安工作，指定专人定期检查网络信息平安，仔细填写排查记录，建立排查台帐，做到专人维护，专人管理，确保网络信息平安。2、仔细开展排查。组织专业人员加大计算机管理系统的排查，对管理系统软件和硬件进行了逐项平安排查，仔细细致检查了服务器、路由器、交换机等设备，通过检查，我局全部管理系统和计算机全部安装了杀毒软件、防火墙等，没有平安风险存在，同时每台计算机管理系统都指定了熟识业务的工作人员操作，提高平安防护实力，有效预防和削减重大信息平安事务的发生。二、信息平安工作状况1、在平安管理上，建立信息网络平安责任制，根据“谁主管谁负责，谁运行谁负责，谁运用谁
6、负责”的原则，加强督促开展信息平安检查与专项整治，刚好上报开展状况与检查结果，建立完善信息平安各项规章制度，与信息平安员签订保密协议，把平安责任制落实到每一个岗位，责任到人。2、在防护技术上，加大了网络防护措施，检查了互联网的连接状况，对外联的出口进行了平安限制，分别设置了平安密码进行传输，确保计算机的正常运行。3、应急处置与灾备状况，制定了信息平安事务应急预案，对重要系统重要数据全部进行备份，确保重要数据的信息不丢失。银行征信信息平安的自查报告3我局对网络信息平安系统工作始终非常重视，成立了特地的领导组，建立健全了网络平安保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信
7、息平安工作。严格落实有关网络信息平安保密方面的各项规定，实行了多种措施防范平安保密有关事务的发生，总体上看，我局网络信息平安保密工作做得比较扎实，效果也比较好，近年来未发觉失泄密问题。一、计算机涉密信息管理状况今年以来，我局加强组织领导，强化宣扬教化，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，实行专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的平安保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并根据有关规定落实了保密措施，到目前为止
8、，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络运用，也严格根据局计算机保密信息系统管理方法落实了有关措施，确保了机关信息平安。二、计算机和网络平安状况一是网络平安方面。我局配备了防病毒软件、网络隔离卡，采纳了强口令密码、数据库存储备份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安责任，强化了网络平安工作。二是信息系统平安方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展常常性平安检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、系统管理权
9、限开放状况、访问权限开放状况、网页篡改状况等进行监管，仔细做好系统平安日记。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格根据保密要求处理光盘、硬盘、U盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等；二是网络平安，包括网络结构、平安日志管理、密码管理、IP管理、互联网行为管理等；三是应用平安，包括网站、邮件系统、资源库管理、软件管理等。三、硬件设备运用合理，软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用始终实行规范化管理，硬件设备的运用
10、符合国家相关产品质量平安规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本运用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统平安有效，暂未出现任何平安隐患。四、通讯设备运转正常我局网络系统的组成结构及其配置合理，并符合有关的平安规定；网络运用的各种硬件设备、软件和网络接口也是通过平安检验、鉴定合格后才投入运用的，自安装以来运转基本正常。五、严格管理、规范设备维护我局对电脑及其设备实行“谁运用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教化、提高员工计算机技能。同时在局开展
11、网络平安学问宣扬，使全体人员意识到了，计算机平安爱护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为平安保卫工作的重要内容。在设备维护方面，特地设置了网络设备故障登记簿、计算机维护及修理表对于设备故障和维护状况属实登记，并刚好处理。对外来维护人员，要求有相关人员陪伴，并对其身份和处理状况进行登记，规范设备的维护和管理。六、网站平安及我局对网站平安方面有相关要求。一是运用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。七、平安制度制定落实状况为确保计算机网络平安、实行了网络专管员制度、计算机平安
12、保密制度、网站平安管理制度、网络信息平安突发事务应急预案等以有效提高管理员的工作效率。同时我局结合自身状况制定计算机系统平安自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作平安检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机运用状况，确保状况随时驾驭；四是定期组织全局人员学习有关网络学问，提高计算机运用水平，确保预防。八、平安教化为保证我局网络平安有效地运行，削减病毒侵入，我局就网络平安及系统平安的有关学问进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了具体的询问，并得到了满足的答复。银行征信信息平
13、安的自查报告4依据上级文件关于集中开展全县网络清理检查工作的通知，我镇主动组织落实，对网络平安基础设施建设状况、网络平安防范技术状况及网络信息平安保密管理等状况进行了自查，对我镇的网络信息平安建设进行了深刻的剖析，现将自查状况报告如下：一、成立领导小组为进一步加强我镇网络清理工作，我镇成立了网络清理工作领导小组，由镇长任组长，分管副镇长任副组长，下设办公室，做到分工明确，责任详细到人，确保网络清理工作顺当实施。二、我镇网络平安现状我镇的政府信息化建设从起先到现在，经过不断发展，渐渐由原来的没有太高平安标准的网络升级为现在的具有肯定平安性的办公系统。目前我镇电脑均采纳杀毒软件对网络进行爱护及病毒
14、防治。三、我镇网络平安管理为了做好信息化建设，规范政府信息化管理，我镇特地制订了涉密非涉密计算机保密管理制度、涉密非涉密移动存储介质保密管理制度等多项制度，对信息化工作管理、内部电脑平安管理、计算机及网络设备管理、数据、资料和信息的平安管理、网络平安管理、计算机操作人员管理、网站内容管理等各方面都作了具体规定，进一步规范了我镇信息平安管理工作。我镇静期对网站上的全部信息进行整理，确保计算机运用做到“谁运用、谁负责”，尚未发觉涉及到平安保密内容的信息；对我镇产生的数据信息进行严格、规范管理，并刚好存档备份；此外，我镇在全镇范围内组织相关计算机平安技术培训，并开展有针对性的“网络信息平安”教化及演
15、练，主动参与其他计算机平安技术培训，提高了网络维护以及平安防护技能和意识，有力地保障我镇政府信息网络正常运行。四、网络平安存在的不足及整改措施目前，我镇网络平安仍旧存在以下几点不足：一是平安防范意识较为薄弱；二是病毒监控实力有待提高；三是遇到恶意攻击、计算机病毒侵袭等突发事务处理实力不够。针对目前我镇网络平安方面存在的不足，提出以下几点整改看法：1、进一步加强我镇网络平安小组成员计算机操作技术、网络平安技术方面的培训，强化我镇计算机操作人员对网络病毒、信息平安威逼的防范意识，做到早发觉，早报告、早处理。2、加强我镇干部职工在计算机技术、网络技术方面的学习，不断提高干部计算机技术水平。3、加强设
16、备维护，刚好更换和维护好故障设备，以免出现重大平安隐患，为我镇网络的稳定运行供应硬件保障。五、对网络清理检查工作的看法和建议随着信息化水平不断提高，人们对网络信息依靠也越来越大，保障网络与信息平安，维护国家平安和社会稳定，已经成为信息化发展中迫切须要解决的问题，由于我镇网络信息方面专业人才不足，对信息平安技术了解还不够，希望上级部门能加强相关学问的培训与演练，以提高我们的防范实力。银行征信信息平安的自查报告5一、网络信息平安各项制度落实状况我局严格执行xx省司法行政系统信息网络管理规定（暂行），并制定了xx市司法局信息采集与发布管理制度、*市司法局网络设备维护管理规定和数据备份与移动存储设备管
17、理制度。并与相关部门签订责任书，定期检查制度的执行状况，发觉问题刚好整改。二、硬件及网络设备管理状况我们重点清查了内网和外网的接入状况，解除了内网和外网共用设备、混接等平安隐患，内、外网严格实行了物理隔离。严禁计算机运用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。禁止运用无线网卡、蓝牙等无线互联功能的设备。机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。网络及硬件设备确保24小时正常运行，工作温度保持在25以下。内网专用防火墙设置正确，相关平安策略正常启用。IP地址安排表网络线标注明晰，并记录在案。对全部硬盘、移动设备全部根据保密要求进行
18、排检，全部U盘存放文件必需符合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区分运用，不得在外网计算机上存放、操作内部文件。三、软件系统运用状况严格执行“谁发布、谁负责”的网上信息发布原则，根据xx市司法局信息采集与发布管理制度做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，仔细履行网络信息平安保障职责。网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发觉操作系统漏洞刚好修复，确保计算机不受病毒、木马的侵入。对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出
19、问题，我们逐一进行清理、排查，能刚好更新升级的更新升级，进一步强化平安防范措施，刚好堵塞漏洞、消退隐患、化解风险。做好全部计算机上的炒股、嬉戏、闲聊、下载、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。四、存在的问题一是机房没有避雷设备，近期我们会加紧解决。二是部分工作人员的网络平安防范意识和防范技能不强，我们要进一步加强对全局人员的计算机平安意识教化和防范技能训练，提高防范意识，充分相识到计算机网络与信息平安案件的严峻性，把计算机平安爱护学问真正融于工作人员业务素养的提高当中。通过自查，全局职工对网络和信息平安保密意识进一步提高，信息网络平安基本技能有了进一步提升，保障了全区网络运行效率，加强了网络平安，规范了办公秩序，为司法行政各项工作的顺当开展供应了重要的平安保障。