信息化安全檢查工作情況報(bào)告

1、信息化安全檢查工作情況報(bào)告為切實(shí)做好關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)和網(wǎng)絡(luò)安全防護(hù)各項(xiàng)工作，保障網(wǎng)絡(luò)和信息系統(tǒng)安全運(yùn)行，對(duì)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全情況進(jìn)行自查，現(xiàn)將檢查情況報(bào)告如下： 一、安全檢查工作組織開(kāi)展情況 為確保計(jì)算機(jī)網(wǎng)絡(luò)使用的安全性，落實(shí)專(zhuān)人負(fù)責(zé)網(wǎng)絡(luò)相關(guān)工作，對(duì)計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等保障制度的執(zhí)行和落實(shí)做自檢自查。不定期的組織網(wǎng)絡(luò)管理相關(guān)專(zhuān)職人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)及信息安全的知識(shí)，提高計(jì)算機(jī)使用水平和防范風(fēng)險(xiǎn)。按照中華人民共和國(guó)網(wǎng)絡(luò)安全法及時(shí)發(fā)現(xiàn)、處置、上報(bào)不良及有害信息。全局網(wǎng)絡(luò)信息系統(tǒng)安全使用狀況正常，使用計(jì)算機(jī)網(wǎng)絡(luò)未發(fā)生過(guò)信息系統(tǒng)安全事件。 二、網(wǎng)絡(luò)和信

2、息系統(tǒng)基本情況 建有黨政信息網(wǎng)（內(nèi)網(wǎng)），全局接入互聯(lián)網(wǎng)計(jì)算機(jī)共17臺(tái)、黨政信息網(wǎng)（內(nèi)網(wǎng)）1臺(tái)、財(cái)政信息網(wǎng)1臺(tái)。操作系統(tǒng)均使用國(guó)外windows7系統(tǒng)。黨政信息網(wǎng)（內(nèi)網(wǎng)）主要是上級(jí)業(yè)務(wù)主管部門(mén)與之間文書(shū)收發(fā)和信息的上報(bào)、信息交流、以及政府公文收發(fā)辦理。機(jī)房和視頻會(huì)商系統(tǒng)實(shí)行專(zhuān)網(wǎng)專(zhuān)用，專(zhuān)人負(fù)責(zé)管理。 三、網(wǎng)絡(luò)安全工作管理情況 （一）日常信息安全管理情況 1、網(wǎng)絡(luò)安全組織機(jī)構(gòu)健全。 成立了以局長(zhǎng)為組長(zhǎng)，班子成員為副組長(zhǎng)，各科室負(fù)責(zé)人為成員的信息系統(tǒng)安全領(lǐng)導(dǎo)小組。全局信息安全工作實(shí)行“一崗雙責(zé)”，明確了一名副局長(zhǎng)主管信息安全工作，指定由辦公室承擔(dān)信息安全管理工作，指定一名信息安全管理專(zhuān)員。各股室負(fù)責(zé)人

3、為本股室信息安全管理責(zé)任人，做到了信息安全人人有責(zé)。 2、信息安全制度管理情況。 （1）嚴(yán)格執(zhí)行制度管理情況。以計(jì)算機(jī)及網(wǎng)絡(luò)安全保密管理制度、涉密存儲(chǔ)介質(zhì)保密管理制度等安全保密管理制度進(jìn)行管理。為完善計(jì)算機(jī)和介質(zhì)保密管理制度，在原有網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備管理制度的基礎(chǔ)上，按照安全保密工作要求，制定縣環(huán)境保護(hù)和林業(yè)局信息化安全保密管理辦法，分為組織領(lǐng)導(dǎo)、分類(lèi)管理、介質(zhì)操作、涉密文件處置和信息化保密管理等五個(gè)版塊內(nèi)容，明確了管理對(duì)象、密級(jí)層次、操作辦法、登記維護(hù)等具體要求。明確涉密文件內(nèi)容與操作，制定了環(huán)境保護(hù)和林業(yè)局涉密文件管理辦法。 （2）人員管理情況。在日常工作中，經(jīng)常加強(qiáng)對(duì)職工教育，要求職工增強(qiáng)

4、安全意識(shí)，認(rèn)真執(zhí)行相關(guān)制度，建立信息安全和保密責(zé)任制。 （3）資產(chǎn)管理情況。本單位的所有計(jì)算機(jī)及配套設(shè)備都進(jìn)行了登記。制定了管理制度，明確了辦公室是信息系統(tǒng)設(shè)備的管理部門(mén)，財(cái)務(wù)室是核算部門(mén)。對(duì)屬于固產(chǎn)資產(chǎn)的網(wǎng)絡(luò)設(shè)備納入固定資產(chǎn)管理范圍，從申請(qǐng)購(gòu)買(mǎi)、入庫(kù)、領(lǐng)用、維修報(bào)廢等均有記錄，并建立了固定資產(chǎn)臺(tái)賬。 （二）信息安全防護(hù)管理情況 1、電子郵箱安全管理。 對(duì)賬戶口令和郵箱應(yīng)用作了明確規(guī)定，要求各郵件系統(tǒng)所傳輸?shù)臄?shù)據(jù)信息不得包含涉密和敏感信息，只作為文件傳遞交換使用。并按縣保密局的要求對(duì)辦公計(jì)算機(jī)進(jìn)行了貼標(biāo)。 2、移動(dòng)存儲(chǔ)介質(zhì)安全管理。 嚴(yán)禁u盤(pán)和移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)計(jì)算機(jī)和涉密計(jì)算機(jī)上交叉使用，在互聯(lián)網(wǎng)上接收的信息確需到內(nèi)網(wǎng)使用的，均通過(guò)單向?qū)朐O(shè)備或刻錄光盤(pán)轉(zhuǎn)換到內(nèi)網(wǎng)使用。 （三）信息安全應(yīng)急管理情況 1、應(yīng)急預(yù)案。的應(yīng)急預(yù)案上級(jí)部門(mén)的預(yù)案為統(tǒng)一，局內(nèi)開(kāi)展了相應(yīng)的宣傳培訓(xùn)。 2、應(yīng)急演練。由于條件限制，到目前為止未開(kāi)展信息安全應(yīng)急演練。 3、應(yīng)急技術(shù)支援隊(duì)伍。的應(yīng)急技術(shù)支援隊(duì)伍主要靠縣政府網(wǎng)管中心和州審計(jì)計(jì)算機(jī)中心。 4、災(zāi)難備份。的災(zāi)難備份工作主要依靠上級(jí)發(fā)展和改革局開(kāi)展。 四、信息安全狀況總體評(píng)價(jià)情況 信息系統(tǒng)安全工作在上級(jí)各部門(mén)的正確領(lǐng)