資訊保安檢查情況報告

資訊保安檢查情況報告

  在現實生活中,越來越多的事務都會使用到報告,寫報告的時候要注意內容的完整。你所見過的報告是什麼樣的呢?下面是小編幫大家整理的資訊保安檢查情況報告,僅供參考,歡迎大家閱讀。

  局資訊保安工作嚴格按照縣資訊化工作領導小組辦公室的有關要求,對涉及到的資訊保安方面進行全面自查,與上一年度相比資訊保安工作取得新的進展。近年來我局無資訊保安事故發生。

  (一)20xx年資訊保安主要工作情況

  1、資訊保安組織機構落實情況

  為規範資訊公開工作,落實好資訊保安的相關規定,我局成立了資訊保安工作領導小組,落實了管理機構,由辦公室負責資訊保安的日常管理工作,明確了資訊保安的主管領導、分管領導和具體管理人員。

  2、日常資訊保安管理落實情況

  根據工作實際,我局資訊保安工作主要涉及上級下發的涉密檔案管理、政府資訊公開工作資訊管理、業務工作相關資料資訊管理、根據這些實際,我局已從落實管理機構和人員、加強教育培訓、更新裝置、健全完善相關制度等方面對資訊保安的人員、資產、執行和維護管理進行了落實。

  (1)落實具體負責資訊保安工作的人員,對涉密資訊檔案、材料實行專人管理;對重要辦公區、辦公計算機等進行嚴格管理,確保資訊保安工作。

  (2)結合工作實際,對涉密檔案材料管理和計算機、移動儲存裝置等的維修、報廢、銷燬管理進行了規定。對日常資訊辦公軟體、應用軟體等的安裝使用,均按照上級部門的要求和規定,嚴格進行操作管理。

  3、安全防範措施落實情況

  (1)涉密計算機經過了保密技術檢查,並安裝了防火牆。同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

  (2)計算機都設有開機密碼,由專人保管負責。同時,涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

  (3)網路終端沒有違規上國際網際網路及其他的資訊網的現象,沒有安裝無線網路等。

  (4)安裝了針對移動儲存裝置的專業防毒軟體。

  4、應急響應機制建設情況

  (1)堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜,並商定給予應急技術以最大程度的支援。

  (2)嚴格檔案的收發,完善了清點、修理、編號、簽收制度,並要求資訊管理員每天下班前進行系統備份。

  (3)及時對系統和軟體進行更新,對重要檔案、資訊資源做到及時備份,資料恢復。

  5、資訊科技產品和服務國產化情況

  (1)終端計算機的保密系統和防火牆、防毒軟體等,皆為國產產品。

  (2)工資系統、年報系統等皆為市委、市政府統一指定產品系統。

  6、安全教育培訓情況

  對全體計算機使用人員開展了操作培訓,並講解了網路安全的一些知識。

  (二)資訊保安檢查發現的主要問題及整改情況

  根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,一是專業技術人員較少,資訊系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋相關資訊系統安全的所有方面;三是遇到計算機病毒侵襲等突發事件處理不夠及時。

  針對存在的問題:一是要繼續加強對幹部的安全意識教育,提高做好安全工作的'主動性和自覺性;二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識;三是要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故;四是要加大對線路、系統等的及時維護和保養,加大更新力度;五是要提高安全工作的現代化水平,便於我們進一步加強對計算機資訊系統安全的防範和保密工作。

  (三)對資訊保安檢查工作的意見和建議

  1、加強資訊網路安全技術人員培訓,使安全技術人員及時更新資訊網路安全管理知識,提高相關管理及法律法規等的認識,不斷地加強資訊網路安全管理和技術防範水平。

  2、加大網路安全裝置的投入。企業安全檢查情況彙報材料工程施工安全檢查反思材料電信企業關於資訊保安保密管理工作彙報

最近訪問