第一篇：氣象局2011年政府信息系統(tǒng)安全檢查報告

騰沖縣氣象局政府信息系統(tǒng)安全檢查情況

報告

政府辦：

根據(jù)縣人民政府辦公室《關(guān)于組織開展2011年度政府信息系統(tǒng)安全檢查工作的通知》要求，結(jié)合我局工作實際，對政府信息系統(tǒng)網(wǎng)絡(luò)進行了大檢查，確保政府信息安全正常運行，現(xiàn)將自查情況報告如下：

一、領(lǐng)導重視、制度完善

為進一步加強我局政府信息安全工作的領(lǐng)導，成立了政府信息安全工作領(lǐng)導小組，由局長趙斌擔任組長，副局長任永華、史學英任副組長，各科室負責人為成員，辦公室設(shè)在局辦公室，由李紅云辦公室主任，李紅云、張云斌負責處理日常工作，寸文生負責網(wǎng)絡(luò)安全工作。建立了安全責任制、應(yīng)急預案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、內(nèi)部考核、社會評議、責任追究制度等。建立健全了工作機構(gòu)，完善了工作機制，落實了領(lǐng)導責任制，主要領(lǐng)導親自過抓，分管負責人直接抓，一級抓一級，層層抓落實。嚴格信息安全事故責任追究制度，2011年沒有發(fā)生安全責任事故。

二、嚴格要求防范措施

（一）強化安全防范措施。我局嚴格按照網(wǎng)站程序升級、服務(wù)器托管、網(wǎng)站維護等方面存在的突出問題，進一步強化了安全防范措施。一是對本單位信息系統(tǒng)的帳戶、口令、軟件補丁等每周進行了一次清理檢查，及時更新和升級，杜絕了弱口令、弱密碼、消除了安全隱患。二是本單位實行每天查看，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機堅決斷掉網(wǎng)絡(luò)連接，發(fā)現(xiàn)問題，及時上報、處理。三是對本單位有計算機的使用者進行了安全培訓和對每臺入網(wǎng)計算機的使用者、進行了登記造冊，由我局網(wǎng)絡(luò)維護中心統(tǒng)一進行管理。

（二）采取特殊管理措施。我局一是關(guān)閉或刪除不必要的應(yīng)用、服務(wù)、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。三是嚴格執(zhí)行信息安全“五禁止”規(guī)定。嚴禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴禁在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴禁在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔ⅰ澜肣Q等聊天工具傳送、談?wù)搰颐孛艿刃畔ⅰ?/p>

（三）落實安全應(yīng)急預案和應(yīng)急演練。我局已經(jīng)做好各項準備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應(yīng)急預案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍（寸文生、陳開科等懂網(wǎng)絡(luò)、電腦

2技術(shù)的同志負責的網(wǎng)絡(luò)維護中心），把工作做深做細做在前面。積極組織開展了應(yīng)急演練，檢驗了應(yīng)急預案的可操作性，提高了應(yīng)急處置能力。

三、嚴肅紀律落實責任

我局加強了值班值守制度，節(jié)假日局辦公室關(guān)閉網(wǎng)絡(luò)總電源開關(guān)，業(yè)務(wù)科室24小時值班。做到了通信聯(lián)絡(luò)暢通，重大事項及時按規(guī)定上報。為了保證重要網(wǎng)絡(luò)安全的嚴肅性，確保政府信息系統(tǒng)安全工作的各項工作落到實處，層層落實了責任，使我局政府信息系統(tǒng)安全工作逐步走上了程序化、規(guī)范化軌道。

我局按縣政府的要求，政府信息系統(tǒng)安全工作的安全檢查基本完成，通過我局自查還存在一些不足之處，主要表現(xiàn)在部分工作人員計算機、網(wǎng)絡(luò)操作維護水平有待于進一步提高，安全意識需進一步加強。在下一步的工作中，我局將發(fā)揚成績，克服不足，在政府信息系統(tǒng)安全工作方面取得更好的成效。

二〇一一年七月十二日

第二篇：政府信息系統(tǒng)安全檢查情況報告

XXXX人民防空辦公室2011政府

信息系統(tǒng)安全檢查情況報告

根據(jù)XXXX市信息化工作領(lǐng)導小組辦公室《關(guān)于開展2011政府信息系統(tǒng)安全檢查的通知》（信化辦【2011】8號）文件精神。我辦對信息系統(tǒng)安全檢查情況進行了自查，現(xiàn)匯報如下：

一、信息安全狀況總體評價：

1、以宣傳教育為主導，強化保密意識

為加強計算機、移動存儲介質(zhì)以及網(wǎng)絡(luò)的保密管理，防止泄密事件發(fā)生，確保涉密信息安全，我辦采取多種方式，一是對信息化相關(guān)操作人員進行強化培訓，增強保密安全意識。二是將《辦公自動化設(shè)備管理規(guī)定》、《辦公網(wǎng)絡(luò)管理規(guī)定》等相關(guān)制定人手一份，要求結(jié)合實際，認真學習，并落到實處。三是進行警示教育，進一步重視和加強網(wǎng)上信息的保密管理，確保計算機及其網(wǎng)絡(luò)安全。

2、以制度建設(shè)為保障，嚴格規(guī)范管理

構(gòu)筑科學嚴密的制度防范體系，是做好信息保密管理的重要保障。按照《國家人防辦關(guān)于》的規(guī)定要求，我辦不斷完善各項規(guī)章制度，規(guī)范計算機、移動存儲介質(zhì)以及網(wǎng)絡(luò)等相關(guān)設(shè)備的管理；規(guī)范涉密信息流轉(zhuǎn)，彌補管理上存在的空擋；規(guī)范信息發(fā)布程序，制定涉密信息發(fā)布審查制度。要求嚴格審查、嚴格控制、嚴格把關(guān)，從制度上杜絕泄密隱患。

3、以督促檢查為手段，堵塞管理漏洞

為了確保計算機、移動存儲介質(zhì)以及網(wǎng)絡(luò)保密管理工作各項規(guī)章制度的落實，及時發(fā)現(xiàn)計算機保密工作中存在的泄密隱患，堵塞管理漏洞，我辦十分重視對計算機、網(wǎng)絡(luò)及移動存儲介質(zhì)保密工作的督促檢查，采取自查與抽查相結(jié)合，常規(guī)檢查與重點檢查相結(jié)合，定期檢查與突擊檢查相結(jié)合等方式，對計算機及其網(wǎng)絡(luò)管理制度的落實情況、涉密網(wǎng)絡(luò)的建設(shè)和使用情況以及涉密計算機、涉密移動存儲介質(zhì)、涉密網(wǎng)絡(luò)采取的管理和防范措施的落實情況進行檢查。這次我辦對計算機、網(wǎng)絡(luò)及移動存儲介質(zhì)的情況進行了一次全面檢查，通過檢查，查找計算機保密工作中存在的管理漏洞，并立即整改到位。進一步做好計算機信息安全防護工作是一件刻不容緩的大事。所以我們必須做到人防與技防結(jié)合，真正設(shè)置起一道信息安全工作的一道看不見的屏障。

二、2011年信息安全主要工作情況：

（一）安全制度落實情況

1、成立了以我辦XX副主任為組長的信息系統(tǒng)安全工作領(lǐng)導小組，并將信息系統(tǒng)安全工作領(lǐng)導小組辦公室設(shè)在指揮通信科，由指通科科長兼辦公室主任，安全小組成員從各科室抽調(diào)，具體負責日常工作。

2、建立了信息安全責任制。按責任規(guī)定，安全小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責。

3、制定了計算機及網(wǎng)絡(luò)的保密管理制度。辦網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

（二）安全防范措施落實情況

1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設(shè)有開機密碼，由各科室安全員保管負責。同時，涉密計算機相互共享之間設(shè)有嚴格的身份認證和訪問控制。

3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。同時，我辦內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)實行物理隔離手段，防止泄密情況發(fā)生。

4、安裝了針對移動存儲設(shè)備及泄密載體的專業(yè)殺毒軟件。

（三）應(yīng)急響應(yīng)機制建設(shè)情況

1、制定了《XXXX市人防辦網(wǎng)絡(luò)與信息安全事件應(yīng)急預案》，并隨著信息化程度的深入，結(jié)合我辦實際，處于不斷完善階段。

2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并商定其給予我辦應(yīng)急技術(shù)以最大程度的支持。

3、嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。

（四）信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況

1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。

2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。

3、工資系統(tǒng)、年報系統(tǒng)等皆為市委、市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。

（五）安全教育培訓情況

安全小組在全辦組織了一次對基本的信息安全常識的學習活動。

三、檢查發(fā)現(xiàn)的主要問題及整改情況： 自查中發(fā)現(xiàn)的不足和整改意見

根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我辦實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。

要繼續(xù)加強對全體干部員工的安全意識教育，提高做好安全工作的主動性和自覺性。切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

2、設(shè)備維護、更新及時。

要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。

3、安全工作的水平還有待提高。

對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

4、工作機制有待完善。

創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

5、日常信息安全管理。

堅持“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，統(tǒng)籌安排、突出重點、明確責任、注重實效。

四、對信息安全工作的意見和建議

成立信息安全工作領(lǐng)導責任制與機構(gòu)隊伍建設(shè)

1、建立信息安全工作領(lǐng)導小組。領(lǐng)導重視是做好信息安全工作的前提。領(lǐng)導班子對信息安全工作十分重視，把它做為一項重要工作來抓，每年年初都會安排布置信息安全工作，并成立了由單位二把手任組長的信息安全工作領(lǐng)導小組，領(lǐng)導小組下設(shè)辦公室，辦公室設(shè)在綜合科，由指通科科長擔任辦公室主任，親自布置落實信息安全工作。

2、信息安全工作隊伍的建設(shè)。近年來，我辦堅持做到信息安全工作機構(gòu)健全、信息安全工作隊伍不散，信息安全工作人員及時調(diào)整和補充，并不斷加強信息安全業(yè)務(wù)知識的學習，做好工作交接，都能熟練掌握保密法規(guī)和信息安全技術(shù)基礎(chǔ)知識，熟悉本辦的業(yè)務(wù)工作和信息安全工作基本情況。

XXXX市人防辦信息系統(tǒng)安全工作領(lǐng)導小組名單

第三篇：2011政府信息系統(tǒng)安全檢查情況報告

2011政府信息系統(tǒng)安全檢查情況報告

市信息化辦公室：

為進一步加強我縣信息安全工作水平，根據(jù)省市信息化管理辦公室關(guān)于開展2011政府信息系統(tǒng)安全檢查的通知精神，結(jié)合我縣實際，對信息系統(tǒng)安全情況進行了自查，自查情況如下：

一、自查情況

1、安全制度落實情況：

目前我縣已制定了《扶溝縣網(wǎng)絡(luò)信息安全管理制度》、《扶溝縣計算機信息系統(tǒng)安全保密管理制度》、《扶溝縣涉密人員管理制度》等制度并嚴格執(zhí)行。明確專業(yè)信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設(shè)的服務(wù)水平，縣領(lǐng)導帶頭上網(wǎng)學習和提出網(wǎng)站建設(shè)新要求；完成了網(wǎng)站域名注冊和規(guī)范管理；及時轉(zhuǎn)載市縣兩級黨委政府重大活動和決策部署信息，及時反饋貫徹落實上級決策、部署情況。網(wǎng)站信息公開水平進一步提高，開設(shè)了政務(wù)公開欄，按照政務(wù)公開的要求，主動、及時公開全縣的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應(yīng)良好。

2、安全防范措施落實情況：

（1）涉密計算機經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（2）涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本單位以外的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

（3）除政務(wù)信息公開場所使用無線局域網(wǎng)外，各單位其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。

（4）各單位在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

3、應(yīng)急響應(yīng)機制建設(shè)情況：

（1）制定了初步應(yīng)急預案，并處于不斷完善階段。

（2）對信息系統(tǒng)數(shù)據(jù)進行定期備份，以降低或消除各種災難對正常工作的影響。

4、信息技術(shù)產(chǎn)品應(yīng)用情況：

使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

5、信息安全教育培訓情況：

（1）不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、IP地址進行登記造冊。

（2）組織人員參加網(wǎng)絡(luò)安全員培訓。增強內(nèi)部人員的信息安全防護意識，有效提高單位信息工作者的信息安全防護能力。

二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

1、目前存在的問題：

（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

（2）不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

（3）網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

2、整改措施：

（1）.依據(jù)《國家信息安全技術(shù)標準規(guī)范》，結(jié)合我縣信息系統(tǒng)安全檢查工作要求，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改；切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查。

（2）.加強信息網(wǎng)絡(luò)安全技術(shù)人員培訓，使安全技術(shù)人員及時更新信息網(wǎng)絡(luò)安全管理知識，提高相關(guān)管理及法律法規(guī)等的認識，不斷地加強信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平；

（3）.加大網(wǎng)絡(luò)安全設(shè)備的投入，進一步強化信息系統(tǒng)客戶端安

全監(jiān)控及授權(quán)管理，確保系統(tǒng)安全。

第四篇：2012年政府信息系統(tǒng)安全檢查情況報告(樣本)

2012年政府信息系統(tǒng)安全檢查情況報告

內(nèi)容提綱

一、檢查報告名稱

XXX（部門名稱）2012政府信息系統(tǒng)安全檢查情況報告

二、檢查報告組成檢查報告包括主報告和附表兩部分。

三、主報告內(nèi)容要求

應(yīng)包括以下四個方面的內(nèi)容：

（一）信息安全狀況總體評價

概述本部門信息安全工作情況，與上一比信息安全工作取得的新進展，對本部門信息安全狀況的總體評價。

（二）2012年信息安全主要工作情況

對照本指南中關(guān)于檢查內(nèi)容的要求，逐項、客觀描述本部門2012年在信息安全組織管理、日常信息安全管理、信息安全防護管理、信息安全應(yīng)急管理、信息安全教育培訓、信息安全檢查等方面開展的工作情況。

（三）檢查發(fā)現(xiàn)的主要問題及整改情況

描述本部門安全檢查特別是技術(shù)檢測結(jié)果，總結(jié)分析本部門在安全管理、技術(shù)防護等方面存在的主要問題和薄弱環(huán)節(jié)，以及針對這些問題的整改措施或整改計劃。

（四）對信息安全工作的意見和建議

對信息安全工作特別是信息安全檢查工作提出意見和建議，進一步促進提高信息安全檢查水平。

四、附表內(nèi)容要求

《2012年政府信息系統(tǒng)安全檢查情況報告表》各項目的填寫范圍均限于部門本級機關(guān)。應(yīng)認真、如實、完整、正確填寫，避免出現(xiàn)漏項、錯項、數(shù)據(jù)前后不一致等情況。

第五篇：政府信息系統(tǒng)安全檢查自查報告

紫荊路街道政府信息系統(tǒng)安全檢查自查報告

根據(jù)鞏義市信息化工作領(lǐng)導小組辦公室《2011年政府信息系統(tǒng)安全檢查實施方案》(鞏信組辦[2011]3號)文件精神。我街道對本鎮(zhèn)信息系統(tǒng)安全情況進行了自查，現(xiàn)匯報如下：

一、自查情況(一)安全制度落實情況

1、成立了安全小組。明確了信息安全的主管領(lǐng)導和具體負責管護人員,安全小組為管理機構(gòu)。

2、建立了信息安全責任制。按責任規(guī)定:保密小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責。

3、制定了計算機及網(wǎng)絡(luò)的保密管理制度。網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

(二)安全防范措施落實情況

1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設(shè)有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。

4、安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。

(三)應(yīng)急響應(yīng)機制建設(shè)情況

1、制定了初步應(yīng)急預案，并隨著信息化程度的深入，結(jié)合我街道實際，處于不斷完善階段。

2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并商定其給予鎮(zhèn)應(yīng)急技術(shù)以最大程度的支持。

3、嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)備份。(四)信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況

1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。

2、公文處理軟件具體使用金山軟件的WPS系統(tǒng)。

3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。

(五)安全教育培訓情況

1、派專人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓，并專門負責我街道的網(wǎng)絡(luò)安全管理和信息安全工作。

2、安全小組組織了一次對基本的信息安全常識的學習活動。

二、自查中發(fā)現(xiàn)的不足和整改意見

根據(jù)《實施方案》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我街道實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。

2、設(shè)備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術(shù)的飛快發(fā)展的特點，要加大更新力度。

3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

4、工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

紫荊路街道黨政辦公室 2011年8月26日