第一篇：鄭州市畜牧局2011年度政府信息系統(tǒng)安全檢查情況報告

鄭州市畜牧局

2011年度政府信息系統(tǒng)安全檢查情況報告

按照《河南省信息化工作領導小組辦公室關于開展2011年信息化建設責任目標考核工作的通知》（豫信化辦〔2011〕34號）文件要求，鄭州市畜牧局開展了信息安全自查整改工作。現(xiàn)將具體工作匯報如下:

（一）信息安全狀況總體評價

2011年以來，鄭州市畜牧局對鄭州市畜牧業(yè)信息港網站進行了頁面美化，同時針對信息化辦公室提供的《鄭州市畜牧局信息安全報告》的內容對后臺漏洞進行了修補。同時進一步完善了《計算機及網絡信息安全管理制度》制定了《人員離崗離職信息安全管理規(guī)定》《信息存取、訪問控制和登記制度》?？偟膩砜矗?011年的信息安全工作在2010年的基礎上有所提高。加強了對網站服務器的安全防范，安裝了防病毒軟件，重視了服務器操作系統(tǒng)以及數據庫的漏洞掃描和修復工作，第一時間更新已知漏洞，關閉不使用的端口，定期備份網站數據庫增強數據庫安全。截至目前我局門戶網站系統(tǒng)未發(fā)生信息安全事件。

（二）檢查發(fā)現(xiàn)的主要問題及整改情況

2011年以來，我局共進行了2次網站系統(tǒng)修改和維護，主要是修復了后臺管理系統(tǒng)的漏洞，同時對網站的內容進行了檢查，防止網頁被篡改。由于我局的條件有限，不具備專

業(yè)機房和專業(yè)的硬件設備，在信息安全保障方面只能依靠現(xiàn)有的防火墻和殺毒軟件。信息安全檢查方面3月和10月通過系統(tǒng)漏洞檢測軟件對畜牧業(yè)信息港網站進行了漏洞掃描，未發(fā)現(xiàn)有系統(tǒng)漏洞，對見檢測報告提示的安全問題進行了整改。根據《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，一是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面;三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

針對存在的問題：一是要繼續(xù)加強對干部的安全意識教育，提高做好安全工作的主動性和自覺性;二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識;三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故;四是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力度;五是要提高安全工作的現(xiàn)代化水平，便于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

（三）通過畜牧業(yè)信息化發(fā)展推進信息安全工作

我市的畜牧業(yè)信息化建設還處在一個起步階段，這和我市的畜牧業(yè)整體的發(fā)展水平是不相適應的。一方面從企業(yè)角度來講，我市的畜牧業(yè)發(fā)展正在由家庭式飼養(yǎng)向集約化工業(yè)

化生產過渡，工業(yè)化生產的畜牧企業(yè)更需要信息化的支持，通過信息化手段實現(xiàn)現(xiàn)代化養(yǎng)殖管理提高養(yǎng)殖效率節(jié)約養(yǎng)殖成本，通過數據信息的分析實現(xiàn)對市場的預測避免供需失衡。另一方面從畜牧管理部門來講，畜牧業(yè)信息化的目的是給畜牧企業(yè)發(fā)展提供助力，同時更好的完成畜產品質量安全監(jiān)管工作，為全市人民的餐桌上的畜產品安全保駕護航。

在十二五期間，我局將構建起以畜產品質量安全為中心的，全市奶站視頻監(jiān)控系統(tǒng)，全市集約化生產養(yǎng)殖場的追溯系統(tǒng)，全市畜牧業(yè)電子政務信息系統(tǒng)。通過信息化手段讓鄭州市的畜牧業(yè)發(fā)展再上一個新的臺階。

該計劃已經形成文件并在申請立項，具體項目方案見附件。

鄭州市畜牧局

二○一一年十二月二十一日

第二篇：政府信息系統(tǒng)安全檢查情況報告

XXXX人民防空辦公室2011政府

信息系統(tǒng)安全檢查情況報告

根據XXXX市信息化工作領導小組辦公室《關于開展2011政府信息系統(tǒng)安全檢查的通知》（信化辦【2011】8號）文件精神。我辦對信息系統(tǒng)安全檢查情況進行了自查，現(xiàn)匯報如下：

一、信息安全狀況總體評價：

1、以宣傳教育為主導，強化保密意識

為加強計算機、移動存儲介質以及網絡的保密管理，防止泄密事件發(fā)生，確保涉密信息安全，我辦采取多種方式，一是對信息化相關操作人員進行強化培訓，增強保密安全意識。二是將《辦公自動化設備管理規(guī)定》、《辦公網絡管理規(guī)定》等相關制定人手一份，要求結合實際，認真學習，并落到實處。三是進行警示教育，進一步重視和加強網上信息的保密管理，確保計算機及其網絡安全。

2、以制度建設為保障，嚴格規(guī)范管理

構筑科學嚴密的制度防范體系，是做好信息保密管理的重要保障。按照《國家人防辦關于》的規(guī)定要求，我辦不斷完善各項規(guī)章制度，規(guī)范計算機、移動存儲介質以及網絡等相關設備的管理；規(guī)范涉密信息流轉，彌補管理上存在的空擋；規(guī)范信息發(fā)布程序，制定涉密信息發(fā)布審查制度。要求嚴格審查、嚴格控制、嚴格把關，從制度上杜絕泄密隱患。

3、以督促檢查為手段，堵塞管理漏洞

為了確保計算機、移動存儲介質以及網絡保密管理工作各項規(guī)章制度的落實，及時發(fā)現(xiàn)計算機保密工作中存在的泄密隱患，堵塞管理漏洞，我辦十分重視對計算機、網絡及移動存儲介質保密工作的督促檢查，采取自查與抽查相結合，常規(guī)檢查與重點檢查相結合，定期檢查與突擊檢查相結合等方式，對計算機及其網絡管理制度的落實情況、涉密網絡的建設和使用情況以及涉密計算機、涉密移動存儲介質、涉密網絡采取的管理和防范措施的落實情況進行檢查。這次我辦對計算機、網絡及移動存儲介質的情況進行了一次全面檢查，通過檢查，查找計算機保密工作中存在的管理漏洞，并立即整改到位。進一步做好計算機信息安全防護工作是一件刻不容緩的大事。所以我們必須做到人防與技防結合，真正設置起一道信息安全工作的一道看不見的屏障。

二、2011年信息安全主要工作情況：

（一）安全制度落實情況

1、成立了以我辦XX副主任為組長的信息系統(tǒng)安全工作領導小組，并將信息系統(tǒng)安全工作領導小組辦公室設在指揮通信科，由指通科科長兼辦公室主任，安全小組成員從各科室抽調，具體負責日常工作。

2、建立了信息安全責任制。按責任規(guī)定，安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

3、制定了計算機及網絡的保密管理制度。辦網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

（二）安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由各科室安全員保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

3、網絡終端沒有違規(guī)上國際互聯(lián)網及其他信息網的現(xiàn)象，沒有安裝無線網絡等。同時，我辦內部網絡與因特網實行物理隔離手段，防止泄密情況發(fā)生。

4、安裝了針對移動存儲設備及泄密載體的專業(yè)殺毒軟件。

（三）應急響應機制建設情況

1、制定了《XXXX市人防辦網絡與信息安全事件應急預案》，并隨著信息化程度的深入，結合我辦實際，處于不斷完善階段。

2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予我辦應急技術以最大程度的支持。

3、嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。

（四）信息技術產品和服務國產化情況

1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產產品。

2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。

3、工資系統(tǒng)、年報系統(tǒng)等皆為市委、市政府統(tǒng)一指定產品系統(tǒng)。

（五）安全教育培訓情況

安全小組在全辦組織了一次對基本的信息安全常識的學習活動。

三、檢查發(fā)現(xiàn)的主要問題及整改情況： 自查中發(fā)現(xiàn)的不足和整改意見

根據《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結合我辦實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。

要繼續(xù)加強對全體干部員工的安全意識教育，提高做好安全工作的主動性和自覺性。切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

2、設備維護、更新及時。

要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術的飛快發(fā)展的特點，要加大更新力度。

3、安全工作的水平還有待提高。

對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

4、工作機制有待完善。

創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

5、日常信息安全管理。

堅持“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，統(tǒng)籌安排、突出重點、明確責任、注重實效。

四、對信息安全工作的意見和建議

成立信息安全工作領導責任制與機構隊伍建設

1、建立信息安全工作領導小組。領導重視是做好信息安全工作的前提。領導班子對信息安全工作十分重視，把它做為一項重要工作來抓，每年年初都會安排布置信息安全工作，并成立了由單位二把手任組長的信息安全工作領導小組，領導小組下設辦公室，辦公室設在綜合科，由指通科科長擔任辦公室主任，親自布置落實信息安全工作。

2、信息安全工作隊伍的建設。近年來，我辦堅持做到信息安全工作機構健全、信息安全工作隊伍不散，信息安全工作人員及時調整和補充，并不斷加強信息安全業(yè)務知識的學習，做好工作交接，都能熟練掌握保密法規(guī)和信息安全技術基礎知識，熟悉本辦的業(yè)務工作和信息安全工作基本情況。

XXXX市人防辦信息系統(tǒng)安全工作領導小組名單

第三篇：2011政府信息系統(tǒng)安全檢查情況報告

2011政府信息系統(tǒng)安全檢查情況報告

市信息化辦公室：

為進一步加強我縣信息安全工作水平，根據省市信息化管理辦公室關于開展2011政府信息系統(tǒng)安全檢查的通知精神，結合我縣實際，對信息系統(tǒng)安全情況進行了自查，自查情況如下：

一、自查情況

1、安全制度落實情況：

目前我縣已制定了《扶溝縣網絡信息安全管理制度》、《扶溝縣計算機信息系統(tǒng)安全保密管理制度》、《扶溝縣涉密人員管理制度》等制度并嚴格執(zhí)行。明確專業(yè)信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網站建設的服務水平，縣領導帶頭上網學習和提出網站建設新要求；完成了網站域名注冊和規(guī)范管理；及時轉載市縣兩級黨委政府重大活動和決策部署信息，及時反饋貫徹落實上級決策、部署情況。網站信息公開水平進一步提高，開設了政務公開欄，按照政務公開的要求，主動、及時公開全縣的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

2、安全防范措施落實情況：

（1）涉密計算機經過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（2）涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質，不使用本單位以外的移動存儲介質，禁止使用來歷不明或未經殺毒的一切移動存儲介質。

（3）除政務信息公開場所使用無線局域網外，各單位其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網中泄漏。

（4）各單位在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

3、應急響應機制建設情況：

（1）制定了初步應急預案，并處于不斷完善階段。

（2）對信息系統(tǒng)數據進行定期備份，以降低或消除各種災難對正常工作的影響。

4、信息技術產品應用情況：

使用防火墻、安全網閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

5、信息安全教育培訓情況：

（1）不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的能力，提高安全防范意識，對每臺入網計算機的使用者、IP地址進行登記造冊。

（2）組織人員參加網絡安全員培訓。增強內部人員的信息安全防護意識，有效提高單位信息工作者的信息安全防護能力。

二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

1、目前存在的問題：

（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

（2）不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

（3）網絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

2、整改措施：

（1）.依據《國家信息安全技術標準規(guī)范》，結合我縣信息系統(tǒng)安全檢查工作要求，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改；切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查。

（2）.加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規(guī)等的認識，不斷地加強信息網絡安全管理和技術防范水平；

（3）.加大網絡安全設備的投入，進一步強化信息系統(tǒng)客戶端安

全監(jiān)控及授權管理，確保系統(tǒng)安全。

第四篇：2012年政府信息系統(tǒng)安全檢查情況報告(樣本)

2012年政府信息系統(tǒng)安全檢查情況報告

內容提綱

一、檢查報告名稱

XXX（部門名稱）2012政府信息系統(tǒng)安全檢查情況報告

二、檢查報告組成檢查報告包括主報告和附表兩部分。

三、主報告內容要求

應包括以下四個方面的內容：

（一）信息安全狀況總體評價

概述本部門信息安全工作情況，與上一比信息安全工作取得的新進展，對本部門信息安全狀況的總體評價。

（二）2012年信息安全主要工作情況

對照本指南中關于檢查內容的要求，逐項、客觀描述本部門2012年在信息安全組織管理、日常信息安全管理、信息安全防護管理、信息安全應急管理、信息安全教育培訓、信息安全檢查等方面開展的工作情況。

（三）檢查發(fā)現(xiàn)的主要問題及整改情況

描述本部門安全檢查特別是技術檢測結果，總結分析本部門在安全管理、技術防護等方面存在的主要問題和薄弱環(huán)節(jié)，以及針對這些問題的整改措施或整改計劃。

（四）對信息安全工作的意見和建議

對信息安全工作特別是信息安全檢查工作提出意見和建議，進一步促進提高信息安全檢查水平。

四、附表內容要求

《2012年政府信息系統(tǒng)安全檢查情況報告表》各項目的填寫范圍均限于部門本級機關。應認真、如實、完整、正確填寫，避免出現(xiàn)漏項、錯項、數據前后不一致等情況。

第五篇：政府信息系統(tǒng)安全檢查自查報告

紫荊路街道政府信息系統(tǒng)安全檢查自查報告

根據鞏義市信息化工作領導小組辦公室《2011年政府信息系統(tǒng)安全檢查實施方案》(鞏信組辦[2011]3號)文件精神。我街道對本鎮(zhèn)信息系統(tǒng)安全情況進行了自查，現(xiàn)匯報如下：

一、自查情況(一)安全制度落實情況

1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員,安全小組為管理機構。

2、建立了信息安全責任制。按責任規(guī)定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

3、制定了計算機及網絡的保密管理制度。網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

(二)安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

3、網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象，沒有安裝無線網絡等。

4、安裝了針對移動存儲設備的專業(yè)殺毒軟件。

(三)應急響應機制建設情況

1、制定了初步應急預案，并隨著信息化程度的深入，結合我街道實際，處于不斷完善階段。

2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予鎮(zhèn)應急技術以最大程度的支持。

3、嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。(四)信息技術產品和服務國產化情況

1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產產品。

2、公文處理軟件具體使用金山軟件的WPS系統(tǒng)。

3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產品系統(tǒng)。

(五)安全教育培訓情況

1、派專人參加了市政府組織的網絡系統(tǒng)安全知識培訓，并專門負責我街道的網絡安全管理和信息安全工作。

2、安全小組組織了一次對基本的信息安全常識的學習活動。

二、自查中發(fā)現(xiàn)的不足和整改意見

根據《實施方案》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結合我街道實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

2、設備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術的飛快發(fā)展的特點，要加大更新力度。

3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

4、工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

紫荊路街道黨政辦公室 2011年8月26日