鄉(xiāng)鎮(zhèn)開展政府信息系統(tǒng)安全檢查的自查報(bào)告

1、XX鄉(xiāng)關(guān)于開展政府信息系統(tǒng)安全檢查的自查報(bào)告 根據(jù)內(nèi)黃縣工業(yè)和信息化局關(guān)于開展2010年度政府信息系統(tǒng)安全檢查的通知（內(nèi)工信201019號）文件精神，我鄉(xiāng)認(rèn)真領(lǐng)會，切實(shí)加強(qiáng)領(lǐng)導(dǎo)，對信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：一、自查情況（一）安全制度落實(shí)情況1、成立了以鄉(xiāng)黨委書記為組長的鄉(xiāng)信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并將信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組辦公室設(shè)在鄉(xiāng)黨政辦公室，由黨政辦公室主任兼辦公室主任，辦公室成員從黨政辦公室抽調(diào)，具體負(fù)責(zé)日常工作。2、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管

2、護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。（二）安全防范措施落實(shí)情況1、涉密計(jì)算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問控制。3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。4、安裝了針對移動(dòng)存儲設(shè)備的專業(yè)殺毒軟件。（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我鄉(xiāng)實(shí)際，處于不

3、斷完善階段。2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定其給予應(yīng)急技術(shù)以最大程度的支持。3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。4、及時(shí)對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。 （四）信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況1、終端計(jì)算機(jī)的信息系統(tǒng)安全系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。2、公文處理軟件具體使用的是word2003系統(tǒng)。3、年報(bào)系統(tǒng)皆為區(qū)委、區(qū)政府統(tǒng)一指定產(chǎn)品系統(tǒng)。二、自查中發(fā)現(xiàn)的不足和整改意見根據(jù)通知中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我鄉(xiāng)實(shí)際，今后要在以下幾個(gè)方面進(jìn)

4、行整改。（一）存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。（二）整改方向：一是要繼續(xù)加強(qiáng)對鄉(xiāng)干部的安全意識教育，提高做好安全工作的主動(dòng)性和自覺性國；二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識；三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。 四是要加大對線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。五是要提高安全工作的