《信息安全检查自查报告最新.docx》由会员分享,可在线阅读,更多相关《信息安全检查自查报告最新.docx(51页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、信息安全检查自查报告信息平安检查自查报告1依据衡阳市人民政府办公室关于开展全市重点领域网络与信息平安检查的通知精神,xx月10日,由市电政办牵头,组织对全市政府信息系统进行自查工作,现将自查状况总结如下:一、网络与信息平安自查工作组织开展状况xx月10日起,由市电政办牵头,对各市直各单位当前网络与信息平安进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行状况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。二、信息平安工作状况通过上半年电政办和各
2、单位的努力,我市在网络与信息平安方面主要完成了以下工作:1、全部接入市电子政务网的系统严格遵照规范实施,我办依据常宁市党政门户网站信息发布审核制度、常宁市网络与信息平安应急预案、“中国?常宁”党政门户网站值班读网制度、中国?常宁”党政门户网站应急管理预案等制度要求,定期组织开展平安检查,确保各项平安保障措施落实到位。2、组织信息平安培训。面对市直政府部门及信息平安技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息平安保障技能。3、加强对党政门户网站巡检。定期对各部门子网站进行外部web平安检查,出具平安风险扫描报告,并帮助、督促相关部门进行平安加固。4、做好重要时期信息平安
3、保障。实行一系列有效措施,实行24小时值班制及平安日报制,与重点部门签订信息平安保障承诺书,加强互联网出口访问的实时监控,确保十八大期间信息系统平安。三、自查发觉的主要问题和面临的威逼分析通过这次自查,我们也发觉了当前还存在的一些问题:1、部分单位规章制度不够完善,未能覆盖信息系统平安的全部方面。2、少数单位的工作人员平安意识不够强,日常运维管理缺乏主动性和自觉性,在规章制度执行不严、操作不规范的状况。3、存在计算机病毒感染的状况,特殊是u盘、移动硬盘等移动存储设备带来的平安问题不容忽视。4、信息平安经费投入不足,风险评估、等级爱护等有待加强。5、信息平安管理人员信息平安学问和技能不足,主要依
4、靠外部平安服务公司的力气。四、改进措施和整改结果在仔细分析、总结前期各单位自查工作的基础上,xx月12日,我办抽调3名同志组成检查组,对部分市直机关的重要信息系统平安状况进行抽查。检查组共扫描了18个单位的门户网站,采纳自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了平安检查。检查组仔细贯彻“检查就是服务”的理念,根据衡阳市人民政府办公室关于开展全市重点领域网络与信息平安检查的通知要求对抽查单位进行了细致周到的平安巡检,供应了一次全面的平安风险评估服务,受到了服务单位的欢迎和确定。检查从自查状况核实到管理制度落实,从网站外部平安扫描到重要业务系统
5、平安检测,从整体网络平安评测到机房物理环境实地勘查,全面了解了各单位信息平安现状,发觉了一些平安问题,刚好消退了一些平安隐患,有针对性地提出了整改建议,督促有关单位比照报告仔细落实整改。通过信息平安检查,使各单位进一步提高了思想相识,完善了平安管理制度,强化了平安防范措施,落实了平安问题的整改,全市平安保障实力显著提高。五、关于加强信息平安工作的看法和建议针对上述发觉的问题,我市主动进行整改,主要措施有:1、比照衡阳市人民政府办公室关于开展全市重点领域网络与信息平安检查的通知要求,要求各单位进一步完善规章制度,将各项制度落实到位。2、接着加大对机关全体工作人员的平安教化培训,提高信息平安技能,
6、主动、自觉地做好平安工作。3、加强信息平安检查,督促各单位把平安制度、平安措施切实落实到位,对于导致不良后果的平安事务责任人,要肃穆追究责任。4、接着完善信息平安设施,亲密监测、监控电子政务网络,从边界防护、访问限制、入侵检测、行为审计、防毒防护、网站爱护等方面建立起全方位的平安防护体系。5、加大应急管理工作推动力度,在全市信息平安员队伍的基础上组建一支应急支援技术队伍,加强部门间协作,完善应急预案,做好应急演练,将平安事务的影响降到最低。信息平安检查自查报告2为了实行关于开展网络与信息平安检查工作的通知的精神,切实加强我局政务信息系统运行管理和对外网站平安防范工作,严防攻击、网络中断、病毒传
7、播、信息失窃密,为国庆60周年庆祝活动的顺当实行创建良好的网络信息环境,现就我局网络信息平安自查自纠状况汇报如下:一、高度重视,切实加强国庆60周年庆祝活动期间网络信息平安工作。我局接到区信息办下发的关于开展网络与信息平安检查工作的通知后,局领导班子高度重视,马上进行支配部署,落实责任,强化防护措施,加强对本单位网络和信息系统的平安爱护,做好我局内部网络和信息系统的平安防范和平安检查工作。二、按要求严格落实网络信息平安各项制度1.责任制度。对网络信息平安各项制度进行了全面梳理,重点抓好平安责任制、应急预案、值班值守、信息发布审核等制度的落实。严格落实领导责任制,一把手亲自过问,分管负责人干脆抓
8、,一级抓一级,层层抓落实。2.原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁运用谁负责、谁发布谁负责”的原则,仔细履行网络信息平安保障职责。3.“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全平安工作机制,对发生重大平安责任事故的,要肃穆追究相关人员的责任。三、进一步强化平安防范措施1.清查网站隐患。针对和应用系统的程序升级、账户、密码、杀病毒、网站维护、政务网接入和运行等方面存在的突出问题,我们逐一进行清理、排查,能刚好更新升级的更新升级,进一步强化平安防范措施,刚好堵塞漏洞、消退隐患、化解风险。2.严格执行网络信息平安“五禁止”规定。能够按要求禁止将涉密信息系统接入国际
9、互联网及其他公共信息网络,能够禁止在没有防护措施的状况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统,能够禁止将涉密与非涉密网络混用,能够禁止将涉密与非涉密计算机、移动存储设备混用,能够禁止运用具有无线互联功能的设备处理涉密信息。四、仔细抓好网络信息平安自查和整改通过自查,我们发觉我局网络与信息系统平安隐患还是存在一些问题,我们将切实对涉及到的有关问题逐步解决,进一步加强网络信息平安管理。信息平安检查自查报告3为了响应学院号召,也为了规范和完善我分院学生宿舍管理制度,提高宿舍管理水平,从而进一步美化我分院学生的生活环境,引导同学们自觉遵守学校宿舍管理条例,增加学生的自律意识和文明意识,
10、努力创建环境整齐美丽,氛围文明温馨的宿舍,我分院启动了“信息工程学院宿舍平安大检查彻底摸底排查活动”。一、刚好召开全体宿舍长会议自活动启动,我分院就刚好支配始终负责宿舍管理工作的xxx老师召开宿舍长会议,因为众所周知宿舍是校内文化的窗口,是全部同学高校期间逗留时间最长的地方,同时也是最简单发觉问题的地方,而宿舍长则是被授权在这个小范围内最有影响力和发言权的人。为了更好的加强我分院学生的文明修养,丰富高校生寝室文化生活,自觉遵守学校宿舍管理条例,增加自律意识和平安防范意识,以及更好的做好“信息工程学院宿舍平安大检查彻底摸底排查活动”的前期宣扬号召工作,召开此次宿舍长会议是相当有必要的。会议从宿舍
11、卫生平安文化建设、宿舍卫生平安规章制度、文明宿舍评分标准、卫生宿舍评分标准始终谈及到学长学姐不遵守宿舍相关制度而害人不利己的前车可鉴,相当详尽。二、女工部宿管部每晚进宿舍提示及强调尽管进行了全体宿舍长会议,但为了使每名学生都深刻的了解此次活动内容及要求,以及更快的使每名同学都养成良好的宿舍生活平安卫生习惯,我分院女工部和宿管部每天晚上还会进入各个宿舍进行提示及强调。三、进行宿舍平安卫生大检查为督促学生重视宿舍平安卫生文化建设及尽快养成良好的宿舍生活习惯,在11月5日至15日期间,我分院领导带领着各个班级辅导员、班委及相关学生干部对我分院宿舍进行了彻底摸底排查。整体来说我分院各个宿舍的平安卫生工
12、作做的还是比较扎实的,但个别宿舍也不乏存在着个别问题。比如,有的宿舍不留意开窗通风,有的宿舍不留意自己柜子抽屉的上锁,有的宿舍不留意死角卫生的打扫,还有的宿舍乱拉网线充电器不拔等等问题。通过此次活动,我分院意识到了宿舍平安卫生建设工作不容忽视,也看到了工作中的一些不足以及学生存在的一些问题,下一步,我们将把宿舍管理工作做的更扎实更完善,使每位同学都在一个健康欢乐的环境中生活成长。信息平安检查自查报告4为进一步加强我局信息平安工作水平,依据我市信息化管理办公室XX市人民政府关于印发20xx年责任目标的通知(鹤政20xx7号)和XX市信息化工作领导小组办公室关于印发20xx息化责任目标考核方法的通
13、知(鹤信化办20xx号文件精神,结合我局实际,我局对信息系统平安状况进行了自查,自查状况如下:一、自查状况1、平安制度落实状况:目前局(馆)已制定了XX市档案局(馆)网络平安管理制度(试行)、XX市档案局(馆)计算机信息系统平安保密管理制度、XX市档案局(馆)涉密人员管理制度等制度并严格执行。局(馆)的信息管护人员负责信息系统平安管理,密码管理,且规定严禁外泄。进一步提升网站建设的服务水平,网站版式和技术标准合格,内容更新刚好,局领导带头上网学习和提出网站建设新要求;完成了网站域名注册和规范管理;刚好办理市长信箱有关我局事项;刚好转载市委、市政府重大活动和决策部署信息,刚好反馈本局实行上级决策
14、、部署状况。 网站信息公开水平进一步提高开设了政务公开栏,根据政务公开的要求,分管办公室的副局长负责进行内容、保密等审查,主动、刚好公开本单位的重大活动、发展规划、政策落实等信息,并做到了专人时常更新,职工和群众反应良好。2、平安防范措施落实状况:(1)涉密计算机经过了信息系统平安技术检查,并安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。(2)涉密计算机信息系统已建立,处于物理隔离未接入互联网,除专人运用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,全部涉密文件和内
15、部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不运用本局(馆)内其他处室的移动存储介质,禁止运用来历不明或未经杀毒的一切移动存储介质。(3)除政务信息公开场所运用无线局域网外,局(馆)其他一切硬件设施均采纳有线连接,有效地避开了信息在无线局域网中泄漏。(4)各室在安装杀毒软件时采纳国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不运用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体,不访问非法网站,自觉严格限制和阻断病毒来源。在单位外的u盘,不得携带到单位内运用,计算机在局域网中正常运用多功能一体机进行打印、扫描等,都是公开的、未涉密的。3、应急响应机制建设
16、状况:(1)制定了初步应急预案,并处于不断完善阶段。(2)对信息系统数据进行定期备份,以降低或消退各种灾难对正常工作的影响。4、信息技术产品应用状况:运用防火墙、平安网闸与入侵检测系统,有效爱护信息系统平安。5、信息平安教化培训状况:(1)我局不断加强对计算机运用者的平安培训工作,强化每一个运用者平安运用网络的实力,提高平安防范意识,对每台入网计算机的运用者、ip地址进行登记造册。(2)组织人员参与网络平安员培训。增加内部人员的信息平安防护意识,有效提高局(馆)的信息平安防护实力。二、信息平安检查发觉的主要问题及整改状况1、目前存在的问题:(1)规章制度体系初步建立,但还不够完善,未能覆盖信息
17、系统平安的全部方面。(2)不少信息系统运用人员平安意识不强,在管理上缺乏主动性和自觉性。(3)网络平安技术管理人员配备较少,信息系统平安方面投入的力气有限。2、整改措施:再次检查规章制度各个环节的平安策略与平安制度,并对其中不完善部分进行重新修订与修改,切实增加信息平安制度的落实工作,不定期对平安制度执行状况进行检查。信息平安检查自查报告5为落实“省教化厅办公室关于报送落实状况的通知”(鄂教科办函20xx12号)、“黄石市教化局关于开展全市教化行业网络与信息平安检查工作的通知”(黄教信20xx25号)的相关要求,全面加强我校网络与信息平安工作,学校教科处对全校网络、信息系统和网站的平安问题组织
18、了自查,现将自查状况汇报如下:一、学校网络与信息平安状况我校网络中心杋房于20xx年建成,采纳电信光纤20M接入,网络覆盖全校内(包括教职工宿舍楼、办公楼、新旧教学楼)。20xx年10月,由于设备老化,网络运行维护费用高等缘由,教职工宿舍楼网络全部切断,由老师个人申请加入中国电信或其它网络供应商。目前,我校办公楼、教学楼网络运行正常。我校网络与信息平安总体状况良好。学校一贯重视信息平安工作,始终把信息平安作为信息化工作的重点内容。网络信息平安工作机构健全、责任明确,日常管理维护工作比较规范,比较重视信息系统(网站)系统管理员和网络平安技术人员培训,基本保证了校内网信息系统(网站)持续平安稳定运
19、行。但在网络平安管理、技术防护设施、网站建设与维护、信息系统等级爱护工作等方面,还须要进一步加强和完善。二、网络信息平安工作状况1、网络信息平安管理机构为切实加强对网络与计算机系统平安管理工作和对外的宣扬工作的领导,引导督促全校师生平安上网、绿色上网、科学上网,并通过网站窗口的宣扬,扩大我校的社会影响,特成立网络信息平安管理组织。学校设有网络信息平安管理组织,校领导为组长,各处室主任和年级主任为组员,担当本处室信息系统和网站信息内容的干脆平安责任,网管员作为校内网运维者担当信息系统平安技术防护与技术保障工作。2、信息系统(网站)日常平安管理学校建有“校内网络管理制度”、“网络管理员职责”、“计
20、算机教室管理制度”、“计算机机房软硬件维护管理方法”、“计算机机房负责人岗位职责”、“学生上机管理制度”、“计算机机房用电平安制度”等系列规章制度。各系统(网站)运用基本能按要求,落实责任人,较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范,做到了杜绝弱口令并定期更改,严密防护个人电脑,定期备份数据,定期查看平安日志等,随时驾驭系统(网站)状态,保证正常运行。3、信息系统(网站)技术防护学校建有网络中心机房,有防水、防潮、防静电防护等措施,对服务器、网络设备、平安设备等定期进行平安漏洞检查,刚好更新操作系统和补丁,配置口令策略保证更新频度,对重要系统和数据进行定
21、期备份。三、自查发觉的主要问题比照通知中的详细检查项目,我校在信息平安工作上还存在肯定的问题:1、平安管理方面:网管员为兼职,投入精力难以保证,长时间未登录过自己管理的系统(网站),无法刚好知晓已发生的平安事务。部分系统(网站)日常管理维护不够规范,仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题。2、技术防护方面:校内网平安技术防护设施仍不足。3、应用系统(网站)方面:个别应用系统(网站)存在设计缺陷,简单发生平安事故。四、整改措施针对存在的问题,学校将进行仔细探讨部署。1、进一步完善网络信息平安管理制度,规范信息系统和网站日常管理维护工作程序。加强网管员技术培训,提高平安意识和技
22、术实力。2、接着完善网络信息平安技术防护设施,定期对服务器、操作系统进行排查,建立针对性的主动防护体系。3、加强应急管理,修订应急预案,加强与网络电脑公司间协作,做好应急演练,将平安事务的影响降到最低。据衡水市网络与信息平安协调小组印发衡水市20xx年网络与信息平安检查方案要求,结合实际,仔细对我市信息系统平安进行了检查,现将检查状况报告如下:一、网络与信息平安状况总体评价今年来,市、局高度重视信息平安工作,把信息平安工作列入重要议事日程,为规范信息公开工作,落实好信息平安的相关规定,成立了信息平安工作领导小组,落实了管理机构,由特地的信息化公室负责信息平安的日常管理工作,明确了信息平安的主管
23、领导、分管领导和详细管理人员。相继建立健全了日常信息管理、信息平安防护管理等相关工作制度,加强了信息平安教化工作,信息平安工作领导小组定期或不定期地对我市信息平安工作进行检查,对查找出的问题刚好进行整改,进一步规范了信息平安工作,确保了信息平安工作的有效开展,全市信息平安工作取得了新进展。二、网络与信息平安主要工作状况(一)加强领导,明确职责,抓好网络与信息平安组织管理工作。为规范、加强信息平安工作,市领导高度重视,把该项工作列为重点工作任务,成立了由主管市长为组长,分管信息工作的局级领导为副组长,各相关市直单位为成员的信息平安工作领导小组。做到了分工明确,责任到人,形成了主管领导负总责,详细
24、管理人负主责,分级管理,一级抓一级,层层抓落实的领导体制和工作机制,切实把信息平安工作落到实处。(二)做好网络与信息平安日常管理工作。依据工作实际,我局建立健全了信息系统平安状况自查制度、信息系统平安责任制、计算机及网络保密管理等相关制度,使信息平安工作进一步规范化和制度化。(三)落实好网络与信息平安防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象,单位未安装无线网络等无线设备,并安装了针对移动存储设备
25、的专业杀毒软件。(四)制定信息平安应急管理机制。结合实际,我市初步建立应急预案,建立了电子公文和信息报送办理制度(试行)和电子公文和信息报送岗位责任制,严格文件的收发,完善了清点、修理、编号、签收制度;信息管理员刚好对系统和软件进行更新,对重要文件、信息资源做到刚好备份,数据复原。(五)平安教化培训状况正在逐步开展。今年下半年,我市安排对全体计算机运用人员开展了网络与信息平安等方面的操作培训,并讲解网络平安的一些学问。(六)仔细开展信息平安检查工作。市信息平安工作领导小组会定期或不定期地对我市网络与信息平安工作进行检查,对查找出的问题刚好进行整改,确保了信息平安工作的有效展。三、网络与信息平安
26、自查发觉的主要问题及整改状况依据衡水市20xx年网络与信息平安检查方案中的详细要求,在工作自查过程中我们也发觉了一些不足及待以整改的状况。1。存在问题。在自查过程中主要存在以下状况:一是投入不足。由于我市缺少专业技术人员,且市财政在信息系统平安方面可投入的资金有限,因此在网络与信息平安建设过程中投入的力气有限;二是规章制度体系初步建立,但还不完善,未能覆盖相关信息系统平安的全部方面;三是在遇到计算机病毒侵袭等突发事务上,处理不够刚好。2。整改状况。针对以上存在的问题,我们将做好四个“接着”。一是接着完善并执行信息平安工作制度,应常常不定期的对信息平安工作制度执行状况进行检查,对于导致不良后果的
27、责任人,要肃穆追究责任,从而提高信息人员平安防护意识;二是接着抓好制度落实,在进一步完善网络与信息平安制度的同时,支配专人亲密监测,随时随地解决可能发生的信息系统平安事故;三是接着加强对全市领导干部、网络信息人员的平安意识教化,提高做好信息平安工作的主动性和自觉性;四是接着加强加大对全市信息线路、信息系统等方面的刚好维护、保养、更新力度。四、对网络与信息平安工作的看法和建议建议省、市加大对县市区信息平安工作的指导,常常性开展信息平安教化培训,不断提高信息平安工作的现代化水平,便于工作人员进一步加强对网络与信息平安方面的防范和保密工作;建议省、市加大与对信息平安工作的资金和技术投入力度,确保工作
28、顺当开展,保证信息平安。信息平安检查自查报告6县信息办:根据略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息平安检查行动检查指南并开展相关工作的通知要求,我局高度重视,主动行动,召开专题会议,学习通知精神,指定相关科室对国土系统网络与信息平安进行全面检查,现就自查状况汇报如下:一、基本状况县国土资源局系统网络平台有:国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系
29、统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。二、平安自查状况(一)领导重视,网络与信息平安工作常抓不懈。网络与信息平安,我局历来比较重视,国土资源局网络与信息平安领导小组是局机关常设的一个内部领导机构,由副局长,综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员,每季度进行一次网络与信息平安检查,检查后召开专题平安会议,对存在的问题刚好解决,好的阅历进行沟通,做到信息平安常抓不懈,警钟长鸣,确保上报信息真实、精确、刚好、平安。(二)落实制度,专人管理,确保网络信息平
30、安。根据网络与信息管理有关规定,制定了略阳县国土资源局网络与信息平安管理规定,做到电脑固定、专人管理,定期不定时由局网络与信息平安领导小组进行检查,刚好与上报信息系统管理部门进行沟通了解状况,保证网络信息平安。存在的问题:检查发觉有时专用电脑阅读互联网。通过自查,我局11项网络与信息系统平安,各项管理都能根据有关制度监管,没有发生担心全事故,各项网络与信息系统正常、平安、畅通。三、今后的准备我们将严格根据县信息化办公室的有关要求,进一步强化网络与信息平安管理,防患于未然,落实好国家各项信息平安管理规定,确保网络与信息平安。信息平安检查自查报告7为了仔细实行省公安厅关于组织开展全省20xx年度信
31、息平安等级爱护专项检查工作的通知文件精神,为进一步做好我省环境自动监控系统信息平安工作,提高环境自动监控系统平安保证实力和水平,切实加强省环境监控系统网络信息平安,为中原经济区建设创建良好的社会和网络环境。环保部和省委、省政府领导高度重视环境自动监控系统建设和应用工作。陈新贵副厅长和易旭生副巡察员对省环境信息自动监控系统信息平安等级爱护专项检查工作做出重要批示,要求仔细打算,做好检查工作。根据省环境监控中心(以下简称“监控中心”)各位领导严格要求,支配特地科室和人员,制定了一系列信息平安管理制度,加强日常信息平安监测和预警,促进了中心信息平安建设和管理,营造出健康、和谐的网络环境。近期,我中心
32、进行了信息平安自查,现将中心信息平安自查工作状况报告如下:一、信息平安工作的基本状况(一)主动组织部署等级爱护工作1、特地成立等级爱护协调领导机构成立了由分管领导、分管部门、网络管理组成的信息平安等级爱护协调领导小组,确保环境自动监控系统高效运行、理顺信息平安管理、规范信息化平安等级建设。2、明确等级爱护责任部门和工作岗位监控中心特别注意环境自动监控系统建设,多次开会明确等级爱护责任部门,做到分工明确,责任详细到人。3、实行等级爱护各项工作文件或方案等级爱护责任部门和工作人员仔细实行公安部、省公安厅等级爱护各项工作文件或方案,依据环境自动监控工作的特点,制定出河南省环境爱护厅网络与信息平安事务
33、应急预案、河南省环境自动监控系统机房管理制度等一系列规章制度,落实等级爱护工作。4、召开工作动员会议,组织人员培训,特地部署等级爱护工作监控中心每季度召开一次工作动员会议,定期、不定期对技术人员进行培训,并开展考核。技术人员仔细学习贯彻有关文件精神,把信息平安等级爱护工作提升到重要位置,常抓不懈。5、有关主要领导仔细听取等级爱护工作汇报并做出重要指示省环保厅陈新贵副厅长、易旭生副巡察员分别对等级爱护工作给与批示,要求仔细做好有关工作。监控中心陶冶主任、丁卫东副主任、郭新望总工程师分别听取等级爱护工作汇报,指示责任部门做好自检、自查,细心打算,迎接公安厅专项检查。(二)仔细落实信息平安责任制1、
34、高规格建设信息平安协调领导机构在监控中心等级爱护协调领导小组中,陶冶主任亲自担当协调领导小组组长,主管领导郭新望总工程师担当协调领导小组常务副组长,信息管理室汪太鹏主任兼任领导小组办公室主任。2、成立信息平安职能部门监控中心成立了信息管理室作为信息平安职能部门,负责环境网络建设,信息平安,日常运行管理。3、制定信息平安责任追究制度监控中心制定出相应信息平安责任追究制度,定岗到人,明确责任分工,把信息平安责任事故降低到最低。(三)主动推动信息平安制度建设1、加强人员平安管理制度建设监控中心建立了人员录用、离岗、考核、平安保密、教化培训、外来人员管理等平安管理制度,对新进人员进行培训,加强人员平安
35、管理,不定期开展考核。2、严格执行机房平安管理制度监控中心制定出机房管理制度,加强机房进出人员管理和日常监限制度,严格实施机房平安管理条例,做好防火防盗,保证机房平安。3、建立系统建设管理制度监控中心制订了产品选购、工程实施、验收交付、服务外包等系统建设管理制度,通过公开招标,择优选用,大大提高了系统建设的质量。(四)大力加强信息系统运维1、开展日常信息平安监测和预警监控中心建立日常信息平安监测和预警机制,提高处置网络与信息平安突发公共实力事务,加强网络信息平安保障工作,形成科学、有效、反应快速的应急工作机制,确保重要计算机信息系统的实体平安、运行平安和数据平安,最大限度地减轻网站网络与信息平
36、安突发公共事务的危害。2、建立平安事务报告和响应处理程序监控中心建立健全分级负责的应急管理体制,完善日常平安管理责任制。相关部门各司其职,做好日常管理和应急处置工作。设立平安事务报告和相应处理程序,依据平安事务分类和分级,进行不同的上报程序,开展不同的响应处理。3、制定应急处置预案,定期演练并不断完善监控中心制定了平安应急预案,依据预警信息,启动相应应急程序,加强值班值守工作,做好应急处理各项打算工作。定期演练预警方案,不断完善预警方案可行性、可操作性。二、扎实开展信息系统定级备案(一)信息系统定级工作概况监控中心主动有效开展信息系统定级工作,仔细编制平安等级爱护定级报告。省环境自动监控系统是
37、通过前端自动监控设施自动采样、分析、获得各污染源、环境质量点位的监测数据。该系统主要服务于省、市环保部门环境管理,同时对审核后数据通过网站向公众发布。系统服务受到破坏时侵害的客体是公众利益,即社会公众的环境知情权。系统服务受到破坏后,对侵害客体的侵害是一般损害。(二)信息系统备案工作状况监控中心按期规范开展信息系统备案工作。依据信息平安等级爱护管理方法,填写信息系统平安等级爱护备案表。对单位基本状况、信息系统状况、信息系统定级状况等信息做出明确备案。三、有效推动信息系统等级测评和平安建设整改工作部署和经费保障(一)制定等级测评工作安排仔细制定等级测评工作安排表,根据工作安排表,有条不紊的开展等
38、级测评。(二)制定平安建设整改工作安排制定平安建设整改工作安排,依据自查结果,对发觉问题进行平安建设整改。编制整改方案,限期完成整改安排。(三)保证等级测评工作经费中心优先保证等级测评工作经费的划拨、运用。(四)落实平安建设整改工作经费保障中心主动落实平安建设整改工作经费,协调财政部门保障整改经费保障。(五)选择等级测评机构四、不断完善等级爱护自查和整改(一)组织部署等级爱护自查工作领导协调小组开专题会议,部署等级爱护自查工作。根据信息平安等级爱护工作检查表的要求,细化各项检查指标,落实各项指标。(二)按期整改存在的问题五、仔细做好三级信息系统等级测评和平安建设整改工作(一)等级评测工作开展状
39、况(二)平安建设整改工作开展状况信息平安检查自查报告8农业发展银行作为唯一家农业政策性金融机构是中国金融体系的重要组成部分,根据wto规划和中国金融对外开放步伐的.加快,其业务范围将随其金融职能和政策性金融作用将全面凸现。农发行业务具有“双重性”,即政策性和经营性,这就对农发行的保密工作提出了更高的要求。现阶段农发行保密工作存在诸多隐患,主要表现在以下几个方面:1、对保密工作必要性和重要性相识不足。保密工作是基层农发行业务工作的重要组成部分,作为政策性银行必需确保执行政策的肃穆性和时效性,保密工作必需提到我们工作的议事日程上。否则,将会出现政策执行不到位现象,其危害性从小的方面讲损坏了农发行的
40、社会形象,可能恶化党群干部关系;从大的方面讲就有可能损害农夫的利益,有可能影响国家货币政策的传导和宏观调控目标的实现,甚至关系到员工生命和财产平安,因此,保密工作时刻伴随着我们,要像安保工作一样警钟经常敲。2、对保密工作的范围和职责不清。大多数人认为保密工作就是保密部门和工作人员及领导们的事,与自己没有太大的关系;保密只不过对涉及国家机密的文件等按规定的范围和时间进行公布,对基层农发行及员工来说没有很大的必要;有的人认为只保密农发行有关信息,与自己有业务关联部门及企业的信息不在保密范围之内等等。这些观点都具有片面性,上述对保密工作的必要性和重要性已作了简洁的介绍,事实上我们每个人的工作都涉及到
41、保密问题,每个员工都有保密职责,凡是有可能对农发行业务开展和内部工作协调及其它部门、企业工作带来不利影响的.信息都属于保密的范围。3、对保密工作重视不够。从现实状况来看,基层农发行保密工作做的怎样,好像对各方面工作开展影响不大,对保密工作存在麻痹思想、重视不够。一是缺乏相应配套的保密设备等设施;二是保密规章制度体系不够健全和完善;三是基层行基本上没有配备专(兼)职保密人员,既使配备了专(兼)职工员也仅是应付检查等,没有切实有效地开展工作;四是对保密工作说起来重要,实际检查指导少,岗位工作职责不到位。针对上述存在的问题和不足,要确保基层农发行各项工作顺当开展,形成大保密工作的局面,对此谈一点肤浅
42、的看法。一、加强领导,统一思想,提高全员保密意识为强化基层农发行的保密工作,应当在系统内自上而下成立“一把手”任组长,分管行长为副组长,有关部负责人为成员的保密工作领导小组,配备专(兼)职保密干部,使保密工作层层有人抓、事事有人管,形成网络管理状态。同时,要把保密工作纳入议事日程、纳入目标考核中,实行与责任人工资、政绩挂钩的方法,增加保密工作人员的责任感。二、健全制度,细化职责,规范保密工作建设首先要建立健全和完善各项保密工作制度。如:机要文件传阅制度、密押管理制度、出纳制度、保卫制度、档案管理保密制度、保密工作责任制等,并要将这些制度印成册子,分发到涉密人员手中,有些制度还可实行放大上墙的方
43、法,使人人都能熟识操作,为把这些制度落到实处,还应科学规定有关涉密部室的保密事项。如:办公室机要文件传阅、借阅;会计部门联行密押的运用和印章、重要空白凭证的管理、现金调运安排、运钞路途的管理;信贷安排部门的资金构成、资产质量、数据及传输等,这些都要求各专业操作履行岗位责任,遵守保密制度,使银行的保密工作步入规范化、制度化轨道。三、加大投入,狠抓落实,促进各项工绽开展农发行作为政策性银行,担负着粮油收储企业收购资金平安高效运营的重任。在开展业务活动中,除接触到国家政策性收购资金的隐私外,自身还不断产生出大量的内部隐私,如稍有不慎都会给国家造成难以挽回的损失,怎样搞好保密工作,不但要实行一系列行之
44、有效的措施,更重要的是抓好措施的落实。一是机要文件的存放要实行“三铁”,即铁门、铁窗、铁柜;二是在机要文件的收发上要实行“三簿一卡”,即收文登记簿、发文登记簿、借阅登记簿、文件传阅卡,阅文、传文按保密程序办理;三是在机要文件的管理上要达到“三专”,即专人、专柜、专室管理;四是在平安保密工作中要落实“三个检查”,即保密领导小组对其成员进行定期检查,看保密制度是否实行;对涉密部门进行定期检查,看有无违反保密制度的行为;对基层营业网点进行定期检查,看有无违反操作制度的行为和失泄密漏洞,只有这样才能搞好基层农发行的保密工作,遏制各类泄密事务的发生,更好的服务于农发行业务发展。信息平安检查自查报告9依据
45、县政府办公室xx县人民政府办公室转发县经信委关于开展信息网络平安专项检查的工作方案和安徽省政府的网站平安事务信息报告制度的通知(x政办20xx140号)的文件精神,我局高度重视,仔细组织相关人员对我局的办公网络系统进行了全面检查,现将检查的状况报告如下:一、自查状况(一)信息网络平安组织落实状况。成立了县卫生局信息网络平安工作领导小组,局长任组长,分管副局长任副组长,各医疗卫生单位主要负责人为成员,并设臵了专职信息平安员,做到了分工明确、责任到人。(二)信息网络平安管理规章制度的建立和落实状况。为确保信息网络平安,我局实行了网络专管员制度、计算机平安保密制度、网络平安管理制度、网络信息平安突发
46、事务应急预案等以有效提高管理人员的工作效率。同时我局结合自身状况制定网络信息平安自查工作制度,做到四个确保:一是信息平安员于每周五定期检查单位计算机系统,确保无隐患问题;二是制定平安检查工作记录,确保工作落实;三是实行领导定期询问制度,由信息平安员汇报计算机运用状况,确保状况随时驾驭;四是定期组织全局人员学习网络学问,提高计算机运用水平,加强平安防范。(三)技术防范措施落实状况。一是制定了网络信息平安突发事务应急预案,并随着信息化程度的深化,结合我局实际,不断加以完善;二是严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员严格管理;三是刚好对系统和软件进行更新,对重要文件、信息资源做到刚好备份,数据复原;四是计算机由专业公司定点修理,并商定其赐予应急技术支持,重要系统皆为政府指定的产品系统;五是涉密计算机经过了保密技术检查,并安装了防火墙。同时配臵安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。安装了针对移动存储设备的专业杀毒软件;六是涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了平安检查并加固处理。(四)执行计算机信息系统平安案件、事务报告制度状况。严格根据安徽省政府的网站平安事务信息报告制度要求,