信息系統(tǒng)安全檢測報告 (3)

1、信息系統(tǒng)安全檢測報告 xxxx市人防辦信息系統(tǒng)安全自查報告 根據(jù)xxxx市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展2011年度政府信息系統(tǒng)安全檢查的通知（信化辦【2011】 8號）要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的信息系統(tǒng)安全保密等情況進(jìn)行了系統(tǒng)全面的檢查，下面將自查情況報告如下： 一、信息安全總體狀況 我辦目前各網(wǎng)絡(luò)系統(tǒng)運轉(zhuǎn)良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。 （一）領(lǐng)導(dǎo)重視制度完善 1、為進(jìn)一步加強(qiáng)我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長任組長，分管領(lǐng)導(dǎo)任副組長、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專

2、人負(fù)責(zé)除了日常工作，同時建立了安全責(zé)任制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、責(zé)任追究制度等。近年以來都沒發(fā)生過安全責(zé)任事故。 2、為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，是全體人員都能正確領(lǐng)會信息安全工作的重要性，都能掌握計算機(jī)安全使用的規(guī)定要求，都能正確的使用計算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。 （二）嚴(yán)格要求，措施到位 1、強(qiáng)化安全防范措施。我辦嚴(yán)格按照網(wǎng)站程序升級、服務(wù)器托管、網(wǎng)站維護(hù)等方面存在的突出問題，進(jìn)一步強(qiáng)化了安全防范措施。一是對本單位信息系統(tǒng)的賬戶、口令、軟件補(bǔ)丁等每周進(jìn)行了

3、一次清理檢查，及時更新和升級、杜絕了弱口令、弱密碼、消除了安全隱患。二是每臺計算機(jī)都安裝了殺毒軟件，并定期進(jìn)行病毒查殺、對操作系統(tǒng)存在的漏洞、防毒軟件配置不到位的計算機(jī)堅決斷掉網(wǎng)絡(luò)連接，發(fā)現(xiàn)問題，及時上報、處理。三是對本單位有計算機(jī)的使用者進(jìn)行了安全培訓(xùn)和對每臺入網(wǎng)計算機(jī)的使用者、ip地址和物理mac地址進(jìn)行了登記造冊，由行政辦公室進(jìn)行管理，此外，對涉密網(wǎng)絡(luò)、涉密信息系統(tǒng)、涉密計算機(jī)、由專人維護(hù)使用，并嚴(yán)禁接入互聯(lián)網(wǎng)，嚴(yán)禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。 2、采取特殊管理措施。我辦一是關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴(yán)格信息發(fā)布審核

4、，確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。三嚴(yán)格執(zhí)行信息安全規(guī)定。嚴(yán)禁在非涉密計算機(jī)上處理、存儲、傳遞涉密信息。嚴(yán)禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴(yán)禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴(yán)禁在各種論壇、聊天室、博客等發(fā)布、談?wù)撋婷苄畔?。?yán)禁利用qq等聊天工具傳送涉密信息。 3、落實安全應(yīng)急預(yù)案和應(yīng)急演練，我辦已經(jīng)做好各項準(zhǔn)備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置能力。 二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況 （一）存在的主要問題 1

5、、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護(hù)信息安全主動性和自覺性。 2、設(shè)備維護(hù)、更新還不夠及時。 3、專業(yè)技術(shù)人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術(shù)水平還有待提高。 4、信息系統(tǒng)安全工作機(jī)制有待進(jìn)一步完善。 （二）下一步的整改計劃 根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我辦實際，將著重一下幾個方面進(jìn)行整改。 1、要繼續(xù)加強(qiáng)對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。 2、要切實增強(qiáng)信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追進(jìn)責(zé)任，從而提高人員安全防范意識。 3、要加強(qiáng)專業(yè)信息技術(shù)人員的培養(yǎng)，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強(qiáng)計算機(jī)信息系統(tǒng)安全防范和保密工作。 4、要加大對線路、系統(tǒng)、網(wǎng)絡(luò)設(shè)備的維護(hù)和保養(yǎng)，同時，針對信息技術(shù)發(fā)展迅速的特點，要加大系統(tǒng)設(shè)備更新力度。 5、要創(chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。 三、對信息安