2023年年度信息安全管理ICP年檢工作總結(jié)

201*年度信息安全管理ICP年檢工作總結(jié)201*年度信息安全治理ICP年檢工作總結(jié)

201*年度信息安全治理工作總結(jié)

一市場(chǎng)準(zhǔn)入時(shí)信息安全承諾的落實(shí)狀況

1、信息安全治理部門、責(zé)任人、聯(lián)絡(luò)員制度的落實(shí)狀況

201*年，我公司建立了健全的信息安全保密治理制度，實(shí)現(xiàn)信息安全保密責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格根據(jù)“誰(shuí)主管、誰(shuí)負(fù)責(zé)”、“誰(shuí)主辦、誰(shuí)負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善治理制度和實(shí)施方法，確保使用網(wǎng)絡(luò)和供應(yīng)信息效勞的安全。進(jìn)一步強(qiáng)化組織領(lǐng)導(dǎo)，建立健全機(jī)制，切實(shí)轉(zhuǎn)變職能，把加強(qiáng)應(yīng)急治理擺上重要位置。成立了突發(fā)大事應(yīng)急領(lǐng)導(dǎo)小組，由技術(shù)總監(jiān)擔(dān)×××任組長(zhǎng)，各技術(shù)擔(dān)當(dāng)小組成員。全面負(fù)責(zé)信息安全工作，形成統(tǒng)一指揮、反響靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急治理工作機(jī)制。并指定×××信息安全聯(lián)絡(luò)員。為安全責(zé)任人和聯(lián)絡(luò)員的聯(lián)系方式：

姓名、手機(jī)、辦公電話、郵箱等

2、同步配套建立信息安全技術(shù)手段的實(shí)施進(jìn)展?fàn)顩r

(一)日常信息安全治理。在人員治理上，仔細(xì)落實(shí)信息安全工作領(lǐng)導(dǎo)小組、安全治理工作的詳細(xì)承辦機(jī)構(gòu)及信息安全員的職責(zé)，制定了較為完善的檢查信息安全和保密責(zé)任制建立并仔細(xì)嚴(yán)格地落實(shí)狀況，對(duì)于重要涉密電腦和設(shè)備，嚴(yán)禁人員在離崗離職信息的狀況翻開運(yùn)行。對(duì)于違反信息安全治理制度規(guī)定造成信息安全大事的仔細(xì)追究相關(guān)人員責(zé)任。在資產(chǎn)治理上，辦公軟件、應(yīng)用軟件等安裝與使用狀況嚴(yán)格按規(guī)定辦理，計(jì)算機(jī)及相關(guān)設(shè)備修理維護(hù)治理、存儲(chǔ)設(shè)備報(bào)廢銷毀治理按保密相關(guān)要求執(zhí)行，杜絕隨便馬虎。在運(yùn)維治理上。信息系統(tǒng)運(yùn)營(yíng)和使用按相關(guān)權(quán)限進(jìn)展治理、日常運(yùn)維操作由詳細(xì)負(fù)責(zé)人進(jìn)展操作、定期進(jìn)展安全日志備份和信息安全分析。

（二）信息安全防護(hù)治理。在辦公計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備安全防護(hù)上。計(jì)算機(jī)實(shí)行集中安全治理措施，設(shè)置每臺(tái)計(jì)算機(jī)賬號(hào)口令并隨時(shí)更新。計(jì)算機(jī)接入互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對(duì)計(jì)算機(jī)IP和MAC地址進(jìn)展綁定、指定固定上網(wǎng)IP地址，并安裝病毒防護(hù)軟件，定期進(jìn)展漏洞掃描、病毒木馬檢測(cè)。杜絕在非涉密和涉密信息系統(tǒng)間混用了計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備，制止使用了非涉密計(jì)算機(jī)處理涉密信息等。在門戶網(wǎng)站安全防護(hù)上，落實(shí)網(wǎng)站信息公布審批制度，實(shí)行了邊界防護(hù)、抗拒絕效勞攻擊、網(wǎng)頁(yè)防篡改等安全防護(hù)設(shè)備的部署，定期進(jìn)展漏洞掃描、木馬檢測(cè)。

二信息安全治理制度的落實(shí)狀況

1、重大信息安全大事應(yīng)急處置和報(bào)告制度的落實(shí)狀況

（一）依據(jù)工作實(shí)際，補(bǔ)充了應(yīng)急預(yù)案的內(nèi)容。今年，為了切實(shí)做好市審計(jì)局信息安全突發(fā)大事的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和掌握網(wǎng)絡(luò)突發(fā)大事的力量和水平，減輕或消退網(wǎng)絡(luò)突發(fā)大事的危害和影響，做好網(wǎng)上輿論治理和信息安全保障工作，嚴(yán)格執(zhí)行中華人民共和國(guó)國(guó)務(wù)院新聞辦公室、中華人民共和國(guó)信息產(chǎn)業(yè)部公布的《互聯(lián)網(wǎng)新聞信息效勞治理規(guī)定》，遵守各項(xiàng)網(wǎng)絡(luò)與信息安全治理制度，確保網(wǎng)絡(luò)與信息安全，制定了《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，進(jìn)一步完善了市審計(jì)局的應(yīng)急預(yù)案。

（二）不斷完善和修訂預(yù)案。今年，圍繞公共突發(fā)大事的特點(diǎn)，仔細(xì)討論各類突發(fā)大事的發(fā)生和進(jìn)展規(guī)律，留意吸取以往在處置突發(fā)大事中的閱歷教訓(xùn)，對(duì)原有應(yīng)急預(yù)案進(jìn)展了修訂，提高了預(yù)案的合理性和可操作性。

（三）明確工作措施，制訂了具體詳細(xì)的工作措施，明確了全局干部職工在突發(fā)大事發(fā)生時(shí)的詳細(xì)任務(wù)和責(zé)任。

（四）大事發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)馬上將狀況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全大事，應(yīng)準(zhǔn)時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接，進(jìn)展現(xiàn)場(chǎng)愛(ài)護(hù)，幫助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法大事移交公安機(jī)關(guān)處理。2、信息安全治理政策的培訓(xùn)狀況

（一）將工作人員業(yè)務(wù)素養(yǎng)培訓(xùn)融入到日常工作中，作為一項(xiàng)常常性的工作來(lái)抓。實(shí)行以會(huì)帶訓(xùn)，會(huì)訓(xùn)結(jié)合，以檢查帶指導(dǎo)，檢查與指導(dǎo)相結(jié)合等敏捷多樣的形式來(lái)開展培訓(xùn)工作。

（二）實(shí)行多種形式宣傳應(yīng)急工作，通過(guò)局域網(wǎng)、宣傳專欄等多種形式，積極主動(dòng)開展應(yīng)急治理宣傳教育工作。

（三）給全體干部職工購(gòu)置《應(yīng)對(duì)突發(fā)大事讀本》等學(xué)習(xí)資料，購(gòu)置了應(yīng)對(duì)火災(zāi)、雷電等各類突發(fā)大事的宣傳手冊(cè)等資料，供干部職工學(xué)習(xí)。

擴(kuò)展閱讀：ICP證年檢信息安全治理工作總結(jié)

本年度信息安全治理工作總結(jié)

一市場(chǎng)準(zhǔn)入時(shí)信息安全承諾的落實(shí)狀況

1、信息安全治理部門、責(zé)任人、聯(lián)絡(luò)員制度的落實(shí)狀況

201*年，我公司建立了健全的信息安全保密治理制度，實(shí)現(xiàn)信息安全保密責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格根據(jù)“誰(shuí)主管、誰(shuí)負(fù)責(zé)”、“誰(shuí)主辦、誰(shuí)負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善治理制度和實(shí)施方法，確保使用網(wǎng)絡(luò)和供應(yīng)信息效勞的安全。進(jìn)一步強(qiáng)化組織領(lǐng)導(dǎo)，建立健全機(jī)制，切實(shí)轉(zhuǎn)變職能，把加強(qiáng)應(yīng)急治理擺上重要位置。成立了突發(fā)大事應(yīng)急領(lǐng)導(dǎo)小組，由技術(shù)總監(jiān)擔(dān)×××任組長(zhǎng)，各技術(shù)擔(dān)當(dāng)小組成員。全面負(fù)責(zé)信息安全工作，形成統(tǒng)一指揮、反響靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急治理工作機(jī)制。并指定×××信息安全聯(lián)絡(luò)員。為安全責(zé)任人和聯(lián)絡(luò)員的聯(lián)系方式：

姓名、手機(jī)、辦公電話、郵箱等

2、同步配套建立信息安全技術(shù)手段的實(shí)施進(jìn)展?fàn)顩r

(一)日常信息安全治理。在人員治理上，仔細(xì)落實(shí)信息安全工作領(lǐng)導(dǎo)小組、安全治理工作的詳細(xì)承辦機(jī)構(gòu)及信息安全員的職責(zé)，制定了較為完善的檢查信息安全和保密責(zé)任制建立并仔細(xì)嚴(yán)格地落實(shí)狀況，對(duì)于重要涉密電腦和設(shè)備，嚴(yán)禁人員在離崗離職信息的狀況翻開運(yùn)行。對(duì)于違反信息安全治理制度規(guī)定造成信息安全大事的仔細(xì)追究相關(guān)人員責(zé)任。在資產(chǎn)治理上，辦公軟件、應(yīng)用軟件等安裝與使用狀況嚴(yán)格按規(guī)定辦理，計(jì)算機(jī)及相關(guān)設(shè)備修理維護(hù)治理、存儲(chǔ)設(shè)備報(bào)廢銷毀治理按保密相關(guān)要求執(zhí)行，杜絕隨便馬虎。在運(yùn)維治理上。信息系統(tǒng)運(yùn)營(yíng)和使用按相關(guān)權(quán)限進(jìn)展治理、日常運(yùn)維操作由詳細(xì)負(fù)責(zé)人進(jìn)展操作、定期進(jìn)展安全日志備份和信息安全分析。

（二）信息安全防護(hù)治理。在辦公計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備安全防護(hù)上。計(jì)算機(jī)實(shí)行集中安全治理措施，設(shè)置每臺(tái)計(jì)算機(jī)賬號(hào)口令并隨時(shí)更新。計(jì)算機(jī)接入互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對(duì)計(jì)算機(jī)IP和MAC地址進(jìn)展綁定、指定固定上網(wǎng)IP地址，并安裝病毒防護(hù)軟件，定期進(jìn)展漏洞掃描、病毒木馬檢測(cè)。杜絕在非涉密和涉密信息系統(tǒng)間混用了計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備，制止使用了非涉密計(jì)算機(jī)處理涉密信息等。在門戶網(wǎng)站安全防護(hù)上，落實(shí)網(wǎng)站信息公布審批制度，實(shí)行了邊界防護(hù)、抗拒絕效勞攻擊、網(wǎng)頁(yè)防篡改等安全防護(hù)設(shè)備的部署，定期進(jìn)展漏洞掃描、木馬檢測(cè)。

二信息安全治理制度的落實(shí)狀況

1、重大信息安全大事應(yīng)急處置和報(bào)告制度的落實(shí)狀況

（一）依據(jù)工作實(shí)際，補(bǔ)充了應(yīng)急預(yù)案的內(nèi)容。今年，為了切實(shí)做好市審計(jì)局信息安全突發(fā)大事的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和掌握網(wǎng)絡(luò)突發(fā)大事的力量和水平，減輕或消退網(wǎng)絡(luò)突發(fā)大事的危害和影響，做好網(wǎng)上輿論治理和信息安全保障工作，嚴(yán)格執(zhí)行中華人民共和國(guó)國(guó)務(wù)院新聞辦公室、中華人民共和國(guó)信息產(chǎn)業(yè)部公布的《互聯(lián)網(wǎng)新聞信息效勞治理規(guī)定》，遵守各項(xiàng)網(wǎng)絡(luò)與信息安全治理制度，確保網(wǎng)絡(luò)與信息安全，制定了《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，進(jìn)一步完善了市審計(jì)局的應(yīng)急預(yù)案。

（二）不斷完善和修訂預(yù)案。今年，圍繞公共突發(fā)大事的特點(diǎn)，仔細(xì)討論各類突發(fā)大事的發(fā)生和進(jìn)展規(guī)律，留意吸取以往在處置突發(fā)大事中的閱歷教訓(xùn)，對(duì)原有應(yīng)急預(yù)案進(jìn)展了修訂，提高了預(yù)案的合理性和可操作性。

（三）明確工作措施，制訂了具體詳細(xì)的工作措施，明確了全局干部職工在突發(fā)大事發(fā)生時(shí)的詳細(xì)任務(wù)和責(zé)任。

（四）大事發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)馬上將狀況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全大事，應(yīng)準(zhǔn)時(shí)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接，進(jìn)展現(xiàn)場(chǎng)愛(ài)護(hù)，幫助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法大事移交公安機(jī)關(guān)處理。2、信息安全治理政策的培訓(xùn)狀況

（一）將工作人員業(yè)務(wù)素養(yǎng)培訓(xùn)融入到日常工作中，作為一項(xiàng)常常性的工作來(lái)抓。實(shí)行以會(huì)帶訓(xùn)，會(huì)訓(xùn)結(jié)合，以檢查帶指導(dǎo)，檢查與指導(dǎo)相結(jié)合等敏捷多樣的形式來(lái)開展培訓(xùn)工作。

（二）實(shí)行多種形式宣傳應(yīng)急工作，通過(guò)局域網(wǎng)、宣傳專欄等多種形式，積極主動(dòng)開展