第一篇：區(qū)房管局網(wǎng)絡(luò)信息系統(tǒng)安全檢查報(bào)告

區(qū)房管局網(wǎng)絡(luò)信息系統(tǒng)安全檢查報(bào)告

區(qū)委、區(qū)政府：

根據(jù)集寧區(qū)委、區(qū)政府辦公室文件精神（集黨辦[2012]6號(hào)），我局信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組高度重視，針對(duì)當(dāng)前信息系統(tǒng)安全工作的嚴(yán)峻形式，切實(shí)提高以工作為中心工作的服務(wù)和保障能力，于2011年7月1日至12月30日在我局開(kāi)展信息系統(tǒng)安全工作檢查，現(xiàn)匯報(bào)如下：

一、自查情況

我局對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一管理，各科室、二級(jí)單位負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，2011年我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好。

1、計(jì)算機(jī)涉密信息管理情況

2011年以來(lái)，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤(pán)、U盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到外網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，利用內(nèi)網(wǎng)管理軟件（金盾CIS7）禁用業(yè)務(wù)網(wǎng)光驅(qū)、U口、網(wǎng)絡(luò)屬性等非安全隱患，內(nèi)外網(wǎng)形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（數(shù)據(jù)庫(kù)服務(wù)器）和網(wǎng)絡(luò)（內(nèi)網(wǎng)）實(shí)行了 與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，部分業(yè)務(wù)辦理（需連接建設(shè)廳網(wǎng)絡(luò)）通過(guò)專屬硬件防火墻，并且維護(hù)管理所屬自治區(qū)建設(shè)廳。截止目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。

2、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況

1）是網(wǎng)絡(luò)安全方面。我局配備了江民網(wǎng)絡(luò)版殺毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。開(kāi)展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。2）是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；網(wǎng)站內(nèi)容須后臺(tái)審核才可發(fā)布。

3）是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和內(nèi)網(wǎng)應(yīng)用軟件“三層管理”，確?！吧婷苡?jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP 管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。

3、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。

我局每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

4、通訊設(shè)備運(yùn)轉(zhuǎn)正常

我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。

5、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一?！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和 管理。

6、網(wǎng)站安全

我局對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。

7、安全制度制定落實(shí)情況

成立了以“一把手”為組長(zhǎng)的信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并將信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組辦公室設(shè)在局信息中心，由信息中心主任兼辦公室主任，辦公室成員從各科室、二級(jí)單位抽調(diào)，具體負(fù)責(zé)日常工作。

為確保計(jì)算機(jī)網(wǎng)絡(luò)安全，建立了信息系統(tǒng)安全責(zé)任制，按責(zé)任規(guī)定：安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)； 實(shí)行了計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：1）是系統(tǒng)管理員于每月底定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題；2）是制作安全檢查工作記錄，確保工作落實(shí)；3）是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；4）是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。

8、安全教育培訓(xùn)情況

1、派專人參加了市、區(qū)政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)。

2、信息安全領(lǐng)導(dǎo)小組專門組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。

二、自查存在的問(wèn)題及整改意見(jiàn)

1、是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；

2、是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；

3、是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。

整改方向：

1、是要繼續(xù)加強(qiáng)對(duì)職工的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。

2、是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。

3、是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

4、是要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。

5、是要提高安全工作的現(xiàn)代化水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。

集寧區(qū)房產(chǎn)物業(yè)管理局

2012-2-27

第二篇：本溪滿族自治縣工商行政管理局2011網(wǎng)絡(luò)和信息系統(tǒng)安全的檢查情況報(bào)告

本溪滿族自治縣工商行政管理局2011網(wǎng)絡(luò)和

信息系統(tǒng)安全的檢查情況報(bào)告

根據(jù)本溪市信息化工作領(lǐng)導(dǎo)小組辦公室文件《關(guān)于開(kāi)展2011網(wǎng)絡(luò)和信息系統(tǒng)安全的檢查的通知》的要求，我局領(lǐng)導(dǎo)小組對(duì)我局的信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：

一、信息安全狀況總體評(píng)價(jià)

與上一相比，我局加強(qiáng)了對(duì)干部的安全意識(shí)教育，提高了安全工作的主動(dòng)性和自覺(jué)性，增強(qiáng)了信息安全制度的落實(shí)，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行了檢查，從而提高了人員的安全防護(hù)意識(shí)，同時(shí)加大了對(duì)線路、系統(tǒng)等維護(hù)和保養(yǎng)的力度，加強(qiáng)了我局從員對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。

二、2011年信息安全主要工作情況

1、信息安全組織機(jī)構(gòu)落實(shí)情況

為規(guī)范信息公開(kāi)工作，落實(shí)好信息安全的相關(guān)規(guī)定，我局成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)盛名難副，由辦公室負(fù)責(zé)信息安全的日常 管理 工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。

2、日常信息安全管理落實(shí)情況

根據(jù)工作實(shí)際，我局信息安全工作主要涉及上級(jí)下發(fā)的各種文件、政府信息公開(kāi)工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理，根據(jù)這些實(shí)際，我局已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對(duì)信息安全的人員、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。

3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況

制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我鎮(zhèn)實(shí)際，處于不斷完善階段。

堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜。

4、安全教育培訓(xùn)情況

派專人參加了市局組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，并專門負(fù)責(zé)我局的網(wǎng)絡(luò)安全管理和信息安全工作。安全小組組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。

三、自查中發(fā)現(xiàn)的不足和整改意見(jiàn)

1、安全意識(shí)不夠。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。

2、設(shè)備維護(hù)、更新及時(shí)。要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。

3、安全工作的水平還有待提高。對(duì)信息安全的管護(hù)還處于初級(jí)水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。

4、工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制，是信息工作新形勢(shì)的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。

四、對(duì)信息安全檢查工作的意見(jiàn)和建議

1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員的培訓(xùn)，使安全技術(shù)人員及時(shí)更新網(wǎng)絡(luò)安全管理知識(shí)，提高 相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和打樁防范水平。

2、加大網(wǎng)絡(luò)安全設(shè)備的投入。

第三篇：政府信息系統(tǒng)安全檢查情況報(bào)告

XXXX人民防空辦公室2011政府

信息系統(tǒng)安全檢查情況報(bào)告

根據(jù)XXXX市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開(kāi)展2011政府信息系統(tǒng)安全檢查的通知》（信化辦【2011】8號(hào)）文件精神。我辦對(duì)信息系統(tǒng)安全檢查情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：

一、信息安全狀況總體評(píng)價(jià)：

1、以宣傳教育為主導(dǎo)，強(qiáng)化保密意識(shí)

為加強(qiáng)計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)以及網(wǎng)絡(luò)的保密管理，防止泄密事件發(fā)生，確保涉密信息安全，我辦采取多種方式，一是對(duì)信息化相關(guān)操作人員進(jìn)行強(qiáng)化培訓(xùn)，增強(qiáng)保密安全意識(shí)。二是將《辦公自動(dòng)化設(shè)備管理規(guī)定》、《辦公網(wǎng)絡(luò)管理規(guī)定》等相關(guān)制定人手一份，要求結(jié)合實(shí)際，認(rèn)真學(xué)習(xí)，并落到實(shí)處。三是進(jìn)行警示教育，進(jìn)一步重視和加強(qiáng)網(wǎng)上信息的保密管理，確保計(jì)算機(jī)及其網(wǎng)絡(luò)安全。

2、以制度建設(shè)為保障，嚴(yán)格規(guī)范管理

構(gòu)筑科學(xué)嚴(yán)密的制度防范體系，是做好信息保密管理的重要保障。按照《國(guó)家人防辦關(guān)于》的規(guī)定要求，我辦不斷完善各項(xiàng)規(guī)章制度，規(guī)范計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)以及網(wǎng)絡(luò)等相關(guān)設(shè)備的管理；規(guī)范涉密信息流轉(zhuǎn)，彌補(bǔ)管理上存在的空擋；規(guī)范信息發(fā)布程序，制定涉密信息發(fā)布審查制度。要求嚴(yán)格審查、嚴(yán)格控制、嚴(yán)格把關(guān)，從制度上杜絕泄密隱患。

3、以督促檢查為手段，堵塞管理漏洞

為了確保計(jì)算機(jī)、移動(dòng)存儲(chǔ)介質(zhì)以及網(wǎng)絡(luò)保密管理工作各項(xiàng)規(guī)章制度的落實(shí)，及時(shí)發(fā)現(xiàn)計(jì)算機(jī)保密工作中存在的泄密隱患，堵塞管理漏洞，我辦十分重視對(duì)計(jì)算機(jī)、網(wǎng)絡(luò)及移動(dòng)存儲(chǔ)介質(zhì)保密工作的督促檢查，采取自查與抽查相結(jié)合，常規(guī)檢查與重點(diǎn)檢查相結(jié)合，定期檢查與突擊檢查相結(jié)合等方式，對(duì)計(jì)算機(jī)及其網(wǎng)絡(luò)管理制度的落實(shí)情況、涉密網(wǎng)絡(luò)的建設(shè)和使用情況以及涉密計(jì)算機(jī)、涉密移動(dòng)存儲(chǔ)介質(zhì)、涉密網(wǎng)絡(luò)采取的管理和防范措施的落實(shí)情況進(jìn)行檢查。這次我辦對(duì)計(jì)算機(jī)、網(wǎng)絡(luò)及移動(dòng)存儲(chǔ)介質(zhì)的情況進(jìn)行了一次全面檢查，通過(guò)檢查，查找計(jì)算機(jī)保密工作中存在的管理漏洞，并立即整改到位。進(jìn)一步做好計(jì)算機(jī)信息安全防護(hù)工作是一件刻不容緩的大事。所以我們必須做到人防與技防結(jié)合，真正設(shè)置起一道信息安全工作的一道看不見(jiàn)的屏障。

二、2011年信息安全主要工作情況：

（一）安全制度落實(shí)情況

1、成立了以我辦XX副主任為組長(zhǎng)的信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并將信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組辦公室設(shè)在指揮通信科，由指通科科長(zhǎng)兼辦公室主任，安全小組成員從各科室抽調(diào)，具體負(fù)責(zé)日常工作。

2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定，安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。

3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。辦網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。

（二）安全防范措施落實(shí)情況

1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由各科室安全員保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控制。

3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他信息網(wǎng)的現(xiàn)象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。同時(shí)，我辦內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)實(shí)行物理隔離手段，防止泄密情況發(fā)生。

4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備及泄密載體的專業(yè)殺毒軟件。

（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況

1、制定了《XXXX市人防辦網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》，并隨著信息化程度的深入，結(jié)合我辦實(shí)際，處于不斷完善階段。

2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定其給予我辦應(yīng)急技術(shù)以最大程度的支持。

3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。

（四）信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況

1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。

2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。

3、工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市委、市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。

（五）安全教育培訓(xùn)情況

安全小組在全辦組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。

三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況： 自查中發(fā)現(xiàn)的不足和整改意見(jiàn)

根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我辦實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。

1、安全意識(shí)不夠。

要繼續(xù)加強(qiáng)對(duì)全體干部員工的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。

2、設(shè)備維護(hù)、更新及時(shí)。

要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。

3、安全工作的水平還有待提高。

對(duì)信息安全的管護(hù)還處于初級(jí)水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

4、工作機(jī)制有待完善。

創(chuàng)新安全工作機(jī)制，是信息工作新形勢(shì)的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。

5、日常信息安全管理。

堅(jiān)持“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，統(tǒng)籌安排、突出重點(diǎn)、明確責(zé)任、注重實(shí)效。

四、對(duì)信息安全工作的意見(jiàn)和建議

成立信息安全工作領(lǐng)導(dǎo)責(zé)任制與機(jī)構(gòu)隊(duì)伍建設(shè)

1、建立信息安全工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)重視是做好信息安全工作的前提。領(lǐng)導(dǎo)班子對(duì)信息安全工作十分重視，把它做為一項(xiàng)重要工作來(lái)抓，每年年初都會(huì)安排布置信息安全工作，并成立了由單位二把手任組長(zhǎng)的信息安全工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在綜合科，由指通科科長(zhǎng)擔(dān)任辦公室主任，親自布置落實(shí)信息安全工作。

2、信息安全工作隊(duì)伍的建設(shè)。近年來(lái)，我辦堅(jiān)持做到信息安全工作機(jī)構(gòu)健全、信息安全工作隊(duì)伍不散，信息安全工作人員及時(shí)調(diào)整和補(bǔ)充，并不斷加強(qiáng)信息安全業(yè)務(wù)知識(shí)的學(xué)習(xí)，做好工作交接，都能熟練掌握保密法規(guī)和信息安全技術(shù)基礎(chǔ)知識(shí)，熟悉本辦的業(yè)務(wù)工作和信息安全工作基本情況。

XXXX市人防辦信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組名單

第四篇：2012信息系統(tǒng)安全檢查工作報(bào)告

附件2：

2012信息系統(tǒng)安全檢查工作報(bào)告

一、信息安全狀況總體評(píng)價(jià)

概述本單位信息安全工作情況，與上一相比信息安全工作取得的新進(jìn)展，對(duì)本單位信息安全狀況的總體評(píng)價(jià)。

二、2012年信息安全檢查情況

對(duì)照2012信息系統(tǒng)安全檢查表，逐項(xiàng)描述本單位2012年在信息安全組織管理、日常管理、安全防護(hù)、應(yīng)急管理、教育培訓(xùn)、安全檢查等方面開(kāi)展的工作情況。

三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況

（一）存在主要問(wèn)題及其原因

描述安全檢查特別是技術(shù)檢測(cè)發(fā)現(xiàn)的主要問(wèn)題和薄弱環(huán)節(jié)，分析其存在原因。

（二）下一步工作打算

針對(duì)檢查發(fā)現(xiàn)的問(wèn)題提出整改計(jì)劃或整改措施。

四、對(duì)信息安全工作的意見(jiàn)和建議

對(duì)信息安全工作特別是信息安全檢查工作提出意見(jiàn)和建議。

第五篇：信息系統(tǒng)安全檢查自查報(bào)告

信息系統(tǒng)安全檢查自查報(bào)告 省局信息中心：

按照總局《國(guó)家稅務(wù)總局關(guān)于開(kāi)展稅務(wù)信息系統(tǒng)安全檢查工作的通知》（國(guó)稅函?2011?397號(hào)）及《吉林省國(guó)家稅務(wù)局關(guān)于開(kāi)展信息安全檢查的通知》（吉國(guó)稅函?2011?138號(hào)）文件要求，切實(shí)加強(qiáng)我市國(guó)稅系統(tǒng)網(wǎng)絡(luò)與信息安全管理工作，嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為稅收工作創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我市國(guó)稅系統(tǒng)信息安全自查情況匯報(bào)如下：

一、加強(qiáng)領(lǐng)導(dǎo)、明確職責(zé)

為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，市局成立了稅收信息安全領(lǐng)導(dǎo)小組，主要領(lǐng)導(dǎo)親自掛帥，主管領(lǐng)導(dǎo)具體負(fù)責(zé)，信息中心直接組織實(shí)施，其他科室配合實(shí)施。形成了主要領(lǐng)導(dǎo)親自抓，分管領(lǐng)導(dǎo)具體抓，一級(jí)抓一級(jí)，層層抓落實(shí)的工作格局。市局同時(shí)成立信息系統(tǒng)安全檢查組（以下簡(jiǎn)稱檢查組），在市局信息安全領(lǐng)導(dǎo)小組直接領(lǐng)導(dǎo)下負(fù)責(zé)此次檢查工作的具體實(shí)施。

信息安全檢查領(lǐng)導(dǎo)小組根據(jù)總局的檢查方案，結(jié)合本局實(shí)際情況，及時(shí)研究部署，提出實(shí)施原則和指導(dǎo)意見(jiàn)，為檢查組下一步分解落實(shí)檢查任務(wù)，對(duì)全局各單位實(shí)施有效檢查，順利完成此次信息系統(tǒng)安全檢查組織保證；檢查組成員分工明確、責(zé)任到人，確保本局的信息安全，為本局信息系統(tǒng)安全建設(shè)更上一個(gè)新的臺(tái)階奠定了良好的基礎(chǔ)。

二、實(shí)施周密、嚴(yán)格要求

（一）市局檢查組根據(jù)信息安全檢查領(lǐng)導(dǎo)小組的指導(dǎo)意見(jiàn)和總局的檢查方案，擬定出本局此次信息安全檢查的范圍、實(shí)施步驟和方法，確立了“培訓(xùn)+自查+交叉檢查”的檢查模式；

（二）市局信息中心對(duì)各單位計(jì)算機(jī)管理人員進(jìn)行集中培訓(xùn)，使檢查人員每人都掌握自查所要用到的信息技術(shù)和自查方法，為自查本單位信息安全隱患提供技術(shù)支撐和幫助；

（三）市局為此次信息安全檢查提出五項(xiàng)特別要求

一是從文件下發(fā)之日起，規(guī)定配發(fā)的U盤(pán)不得用于與辦公無(wú)關(guān)的數(shù)據(jù)交換，且嚴(yán)禁接入互聯(lián)網(wǎng)或與本局網(wǎng)絡(luò)之外的計(jì)算機(jī)進(jìn)行相關(guān)操作，如確因公需要對(duì)外進(jìn)行數(shù)據(jù)交換，以及外單位U盤(pán)須向本局網(wǎng)內(nèi)計(jì)算機(jī)交換數(shù)據(jù)，在接入本局網(wǎng)絡(luò)計(jì)算機(jī)之前須經(jīng)各單位單獨(dú)上互聯(lián)網(wǎng)的計(jì)算機(jī)先進(jìn)行殺毒清除木馬，確保無(wú)毒無(wú)木馬后方能接入局內(nèi)網(wǎng)絡(luò)計(jì)算機(jī)設(shè)備上進(jìn)行相關(guān)操作；

二是移動(dòng)硬盤(pán)只能用于工作上的數(shù)據(jù)備份與交換，不得接入與互聯(lián)網(wǎng)相連的計(jì)算機(jī)上使用，且須經(jīng)各單位計(jì)算機(jī)管理員檢查無(wú)毒無(wú)木馬后才能重新啟用該設(shè)備；

三是筆記本電腦確定專人負(fù)責(zé)，且原則上不得接入市局網(wǎng)絡(luò)，如確需因公接入，只能通過(guò)移動(dòng)介質(zhì)傳遞；

四是非市局配發(fā)的計(jì)算機(jī)類設(shè)備嚴(yán)禁接入本局網(wǎng)絡(luò)使用。

五是各單位如未按上述規(guī)定使用計(jì)算機(jī)設(shè)備，由此引起的網(wǎng)絡(luò)安全事故，按相關(guān)規(guī)定處理并承擔(dān)相應(yīng)責(zé)任。

三、自查到位、不留死角

一是各單位檢查人員在參加市局組織的檢查培訓(xùn)后，迅速實(shí)施對(duì)本單位的信息安全檢查，在規(guī)定時(shí)間內(nèi)完成本單位所有計(jì)算機(jī)設(shè)備的安全隱患排查，確保每臺(tái)計(jì)算機(jī)無(wú)毒無(wú)木馬程序，同時(shí)對(duì)計(jì)算機(jī)實(shí)施流行病毒、木馬免疫等加固措施；

二是市局信息中心根據(jù)總局檢查方案，及時(shí)完成了對(duì)機(jī)房、服務(wù)器、操作系統(tǒng)等事關(guān)全局性的設(shè)備、策略、口令管理進(jìn)行清理、設(shè)置、加固，確保全局性的信息安全；

三是市局信息中心對(duì)全局計(jì)算機(jī)設(shè)備加強(qiáng)監(jiān)控，發(fā)現(xiàn)安全隱患及時(shí)預(yù)警，及時(shí)處理，把安全隱患控制在萌芽狀態(tài)；

四是完成全局計(jì)算機(jī)類設(shè)備的清查、登記工作，為我局已經(jīng)實(shí)施的計(jì)算機(jī)設(shè)備“責(zé)任到人、機(jī)隨人走”的管理模式提供了數(shù)據(jù)保證，同時(shí)也確保了上報(bào)數(shù)據(jù)真實(shí)可靠。由于這次檢查工作時(shí)間緊、任務(wù)重，根據(jù)市局信息安全檢查領(lǐng)導(dǎo)小組的工作安排，各單位在8月19日前完成自查，向市局提交自查報(bào)告，市局根據(jù)自查情況隨后對(duì)各單位安排交叉檢查，所有檢查在8月26日前完成。

四、加強(qiáng)管理、提高認(rèn)識(shí)

通過(guò)這次總局組織的稅務(wù)信息系統(tǒng)安全檢查，市局將及時(shí)總結(jié)檢查過(guò)程出現(xiàn)的問(wèn)題和新情況，完善相關(guān)制度，制定新的管理措施，加強(qiáng)對(duì)計(jì)算機(jī)設(shè)備的監(jiān)管，加大對(duì)信息安全的監(jiān)控力度，強(qiáng)化信息安全意識(shí)，實(shí)施對(duì)涉及信息安全、計(jì)算機(jī)類設(shè)備、信息化建設(shè)等方面的安全隱患、不規(guī)范操作等在內(nèi)網(wǎng)上不定期進(jìn)行通報(bào)；為了提高全局干部對(duì)信息安全的認(rèn)識(shí)，市局計(jì)劃在今年年底前開(kāi)展一次信息安全教育，培訓(xùn)信息安全方面的知識(shí)，繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性，樹(shù)立信息安全責(zé)任意識(shí)，提高應(yīng)對(duì)可能出現(xiàn)的信息安全事故能力；同時(shí)市局信息中心在今后的工作中應(yīng)加強(qiáng)與省局相關(guān)部門的工作銜接，及時(shí)從上級(jí)部門獲得管理、技術(shù)、設(shè)備等方面的支持，為我局信息化建設(shè)工作步入系統(tǒng)內(nèi)先進(jìn)行列打下堅(jiān)實(shí)的基礎(chǔ)。

二〇一一年八月二十九日