銀行個人資訊保安自查報告範文(通用9篇)

銀行個人資訊保安自查報告範文(通用9篇)

  時間過得太快,讓人不知所措,工作已經告一段落了,回顧過去的工作,收穫良多,也看到了不足,讓我們一起認真地寫一份自查報告吧。自查報告怎麼寫才不會流於形式呢?下面是小編收集整理的銀行個人資訊保安自查報告範文(通用9篇),僅供參考,希望能夠幫助到大家。

  銀行個人資訊保安自查報告1

  一、領導高度重視,切實加強資訊保安工作

  局領導高度重視這次檢查工作,召開了專項工作會議,組織認真學習檔案精神,切實增強幹部職工的保密意識,確保我局資訊保安。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長,各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《資訊保安工作領導職責書》,與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》,預防和杜絕失洩密事件發生。

  二、認真開展自查自糾,加強重點部門和崗位的保密防範

  我局成立了資訊保安檢查工作領導小組,並對此次檢理工作做了統一安排。一是此次檢查物件包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理,清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神,負責文函的接收和管理。目前,局機要檔案室有兩名專職人員負責保密檔案資料的管理。存放保密檔案資料的場所貼合保密和防火、防盜等安全要求。密件,密級檔案平時存放庫房檔案櫃中,密碼電報、金鑰放在保險櫃中,並定期清理、檢查,防止遺失,對收到和發出的保密檔案資料有書面登記和簽收、借閱手續,借閱帶密級的文、電檔案須經辦公室主任批准。保密檔案資料辦理完畢後收集齊全並立卷歸檔。複製、抄存涉密檔案,務必經辦公室主任批准,履行登記手續,任何密件影印件視同原件管理,用完及時收回。連線網際網路的計算機沒有處理過保密檔案資料(包括登記檔案目錄),保密檔案資料銷燬有登記,並經主管領導審定,在保密工作部門指定的銷燬單位進行,沒有向廢品收購部門出售密級檔案資料的現象。二是此次清理要求對涉密載體進行清點、核對,並逐一登記備案。對涉密計算機及移動儲存介質存

  在洩密隱患的,按照有關規定採取了相應措施。三是在此次清查中對務必收回的涉密載體一律收回;對不應由個人留用的電子文件,統一組織了刪除。

  三、存在問題和整改措施

  透過此次檢查,發現全域性系統涉密載體保密管理工作基本是好的,沒有發現涉密檔案資料流失。存在的主要問題是:幹部職工人員的保密意識有待進一步加強。如,因我局近年來,離職、離崗、調動、退休的領導幹部和涉密人員均未保管過涉密檔案,所以沒有專門為他們辦理涉密檔案資料的清退手續,涉密檔案發放後缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識,建立管理制度,細化管理措施,完善各類手續,徹底杜絕涉密檔案資料流失,確保涉密檔案的安全。

  銀行個人資訊保安自查報告2

  農業發展銀行作為唯一家農業政策性金融機構是中國金融體系的重要組成部分,按照wto規劃和中國金融對外開放步伐的.加快,其業務範圍將隨其金融職能和政策性金融作用將全面凸現。農發行業務具有“雙重性”,即政策性和經營性,這就對農發行的保密工作提出了更高的要求。現階段農發行保密工作存在諸多隱患,主要表現在以下幾個方面:

  1、對保密工作必要性和重要性認識不足。

  保密工作是基層農發行業務工作的重要組成部分,作為政策性銀行必須確保執行政策的嚴肅性和時效性,保密工作必須提到我們工作的議事日程上。否則,將會出現政策執行不到位現象,其危害性從小的方面講損壞了農發行的社會形象,可能惡化黨群幹部關係;從大的方面講就有可能損害農民的利益,有可能影響國家貨幣政策的傳導和宏觀調控目標的實現,甚至關係到員工生命和財產安全,因此,保密工作時刻伴隨著我們,要像安保工作一樣警鐘常常敲。

  2、對保密工作的範圍和職責不清。

  大多數人認為保密工作就是保密部門和工作人員及領導們的事,與自己沒有太大的關係;保密只不過對涉及國家機密的檔案等按規定的範圍和時間進行公佈,對基層農發行及員工來說沒有很大的必要;有的人認為只保密農發行有關資訊,與自己有業務關聯部門及企業的資訊不在保密範圍之內等等。這些觀點都具有片面性,上述對保密工作的必要性和重要性已作了簡單的介紹,實際上我們每個人的工作都涉及到保密問題,每個員工都有保密職責,凡是有可能對農發行業務開展和內部工作協調及其它部門、企業工作帶來不利影響的.資訊都屬於保密的範圍。

  3、對保密工作重視不夠。

  從現實狀況來看,基層農發行保密工作做的怎樣,似乎對各方面工作開展影響不大,對保密工作存在麻痺思想、重視不夠。

  一是缺乏相應配套的保密裝置等設施;

  二是保密規章制度體系不夠健全和完善;

  三是基層行基本上沒有配備專(兼)職保密人員,既使配備了專(兼)職工員也僅是應付檢查等,沒有切實有效地開展工作;

  四是對保密工作說起來重要,實際檢查指導少,崗位工作職責不到位。

  針對上述存在的問題和不足,要確保基層農發行各項工作順利開展,形成大保密工作的局面,對此談一點膚淺的看法。

  一、加強領導,統一思想,提高全員保密意識

  為強化基層農發行的保密工作,應當在系統內自上而下成立“一把手”任組長,分管行長為副組長,有關部負責人為成員的保密工作領導小組,配備專(兼)職保密幹部,使保密工作層層有人抓、事事有人管,形成網路管理狀態。同時,要把保密工作納入議事日程、納入目標考核中,採取與責任人工資、政績掛鉤的辦法,增強保密工作人員的責任感。

  二、健全制度,細化職責,規範保密工作建設

  首先要建立健全和完善各項保密工作制度。如:機要檔案傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等,並要將這些制度印成冊子,分發到涉密人員手中,有些制度還可採取放大上牆的辦法,使人人都能熟悉操作,為把這些制度落到實處,還應科學規定有關涉密部室的保密事項。如:辦公室機要檔案傳閱、借閱;會計部門聯行密押的使用和印章、重要空白憑證的管理、現金調運計劃、運鈔路線的管理;信貸計劃部門的資金構成、資產質量、資料及傳輸等,這些都要求各專業操作履行崗位責任,遵守保密制度,使銀行的保密工作步入規範化、制度化軌道。

  三、加大投入,狠抓落實,促進各項工展開展

  農發行作為政策性銀行,擔負著糧油收儲企業收購資金安全高效運營的重任。在開展業務活動中,除接觸到國家政策性收購資金的秘密外,自身還不斷產生出大量的內部秘密,如稍有不慎都會給國家造成難以挽回的損失,怎樣搞好保密工作,不但要採取一系列行之有效的措施,更重要的是抓好措施的落實。

  一是機要檔案的存放要實行“三鐵”,即鐵門、鐵窗、鐵櫃;

  二是在機要檔案的收發上要實行“三簿一卡”,即收文登記簿、發文登記簿、借閱登記簿、檔案傳閱卡,閱文、傳文按保密程式辦理;

  三是在機要檔案的管理上要達到“三專”,即專人、專櫃、專室管理;

  四是在安全保密工作中要落實“三個檢查”,即保密領導小組對其成員進行定期檢查,看保密制度是否貫徹落實;對涉密部門進行定期檢查,看有無違背保密制度的行為;對基層營業網點進行定期檢查,看有無違背操作制度的行為和失洩密漏洞,只有這樣才能搞好基層農發行的保密工作,遏制各類洩密事件的發生,更好的服務於農發行業務發展。

  銀行個人資訊保安自查報告3

  一、自查狀況

  1、安全制度落實狀況:

  目前局(館)已制定了《鶴壁市檔案局(館)網路安全管理制度(試行)》、《鶴壁市檔案局(館)計算機資訊系統安全保密管理制度》、《鶴壁市檔案局(館)涉密人員管理制度》等制度並嚴格執行。局(館)的資訊管護人員負責資訊系統安全管理,密碼管理,且規定嚴禁外洩。進一步提升網站建設的服務水平,網站版式和技術標準合格,資料更新及時,局領導帶頭上網學習和提出網站建設新要求;完成了網站域名註冊和規範管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署資訊,及時反饋本局貫徹落實上級決策、部署狀況。網站資訊公開水平進一步提高開設了政務公開欄,按照政務公開的要求,分管辦公室的副局長負責進行資料、保密等審查,主動、及時公開本單位的重大活動、發展規劃、政策落實等資訊,並做到了專人時常更新,職工和群眾反應良好。

  2、安全防範措施落實狀況:

  (1)涉密計算機經過了資訊系統安全技術檢查,並安裝了防火牆,同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

  (2)涉密計算機資訊系統已建立,處於物理隔離未接入網際網路,除專人使用和管理之外任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊,所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質,不使用本局(館)內其他處室的移動儲存介質,禁止使用來歷不明或未經防毒的一切移動儲存介質。

  (3)除政務資訊公開場所使用無線區域網外,局(館)其他一切硬體設施均採用有線連線,有效地避免了資訊在無線區域網中洩漏。

  (4)各室在安裝防毒軟體時採用國家主管部門批准的查毒防毒軟體適時查毒和防毒,不使用來歷不明、未經防毒的軟體、軟盤、光碟、隨身碟等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。在單位外的隨身碟,不得攜帶到單位內使用,計算機在區域網中正常使用多功能一體機進行列印、掃描等,都是公開的、未涉密的。

  3、應急響應機制建設狀況:

  (1)制定了初步應急預案,並處於不斷完善階段。

  (2)對資訊系統資料進行定期備份,以降低或消除各種災難對正常工作的影響。

  4、資訊科技產品應用狀況:

  使用防火牆、安全網閘與入侵檢測系統,有效保護資訊系統安全。

  5、資訊保安教育培訓狀況:

  (1)我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網路的潛力,提高安全防範意識,對每臺入網計算機的'使用者、IP地址進行登記造冊。

  (2)組織人員參加網路安全員培訓。增強內部人員的資訊保安防護意識,有效提高局(館)的資訊保安防護潛力。

  二、資訊保安檢查發現的主要問題及整改狀況1、目前存在的問題

  (1)規章制度體系初步建立,但還不夠完善,未能覆蓋資訊系統安全的所有方面。

  (2)不少資訊系統使用人員安全意識不強,在管理上缺乏主動性和自覺性。

  (3)網路安全技術管理人員配備較少,資訊系統安全方面投入的力量有限。

  2、整改措施:

  (1)再次檢查規章制度各個環節的安全策略與安全制度,並對其中不完善部分進行重新修訂與修改,切實增強資訊保安制度的落實工作,不定期對安全制度執行狀況進行檢查。

  銀行個人資訊保安自查報告4

  根據鐵路局《關於在全球範圍內開展網路和資訊保安檢查行動的通知》。

  一、資訊保安自查的組織實施

  1.成立了資訊保安檢查行動小組。站長、書記為組長,相關部門(車間)負責人、資訊科技部全體人員為組員,負責全站重要資訊系統的綜合調查,填寫相關報告,歸檔儲存。

  2.資訊保安檢查組根據網路和資訊系統的實際情況逐項檢查確認,並對自檢結果進行全面檢查、梳理和分析。整改提高了全站網路控制和資訊保安。

  1)組織成立了網路與資訊保安檢查組,由站長、書記任組長,相關部門(車間)負責人和資訊科技部全體人員為檢查組成員。

  2)研究制定自查實施方案,根據系統承擔業務獨立性的四個因素,對售票訂票系統、客運服務系統、辦公資訊系統進行全面梳理分析,責任主體的獨立性、網路邊界的獨立性、安全防護裝置設施的獨立性。

  3. 8月6日前逐項檢查售票預訂系統、客運服務系統、辦公資訊系統的基本場景。

  1)基本系統安全場景自檢售票訂票系統為實時系統,對車站主營業務影響較大。目前,它擁有2臺IBM伺服器、2臺Cisco路由器和13臺Cisco交換機。系統採用windows作業系統。災難恢復場景是系統級災難恢復。系統未連線到Internet。防火牆採用永達公司的永達安全控制防火牆。

  旅客服務系統為實時系統,對車站主營業務影響較大。目前,它擁有13臺HP伺服器、5條H3C路由和15臺H3C交換機。系統採用linix作業系統,資料庫採用sqlserver,容災場景為資料容災。系統未連線到Internet。安全保護策略根據使用需求採用開放埠,重要資料採用加密保護。

  2)在安全管理自查場景的人員管理方面,指定專職資訊保安員,建立資訊保安管理機構和專職資訊保安工作機構。所有重要崗位人員均簽訂了安全保密協議,制定了人員離崗安全規定和外來人員出入審批表。

  在資產管理方面,指定專人負責資產管理,完善資產管理制度、裝置維修報廢管理制度,建立裝置維修記錄表。

  在儲存介質管理方面,完善了儲存介質管理系統,建立了儲存介質管理記錄表。

  在運維管理方面,建立了客服系統維護標準和運維記錄表,完善了日常運維制度。

  3)網路與資訊保安培訓場景

  三、自查發現的主要問題和威脅分析

  四、改進措施

  銀行個人資訊保安自查報告5

  根據縣政府辦公室《關於印發墊江縣開展重點領域網路與資訊保安檢查行動工作方案的緊急通知》(墊江府辦發〔2012〕60號)檔案精神。我鎮對資訊系統安全情況進行了自查,現彙報如下:

  一、資訊系統安全檢查基本情況

  為規範和落實資訊系統安全檢查,我鎮制訂了《XX鎮2012年政府資訊系統安全檢查工作方案》,併成立了資訊安系統安全工作領導小組,並對此次檢理工作做了統一安排,由我鎮黨政辦公室負責資訊系統安全的日常管理工作,明確了資訊系統安全的主管領導、分管領導和具體管理人員:一是清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。二是清理網路管理安全,包括網路結構、密碼管理、IP管理、網際網路行為管理等。三是清理應用管理安全,公文傳輸系統、軟體管理等,不斷規範網路安全管理,形成了良好的安全保密環境。

  二、資訊保安工作情況

  一是結合我鎮實際制定了初步應急預案,並處於不斷完善階段。二是專人維護涉密電腦。資訊管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,且規定嚴禁外洩。三是嚴格檔案的收發程式,完善收發文、編號、簽收制度。四是建立健全重要資料及時備份和災難性資料恢復機制,嚴格按照市、縣的要求,認真做好日常資料備份工作,以防發生資料災難時對資料進行恢復。五是採取多層次對有害資訊、惡意攻擊的防範與處理措施。

  三、自查發現的主要問題

  一是安全意識不夠,幹部職工的保密意識有待進一步加強。二是裝置維護、更新不及時。三是安全工作的水平還有待提高,對資訊保安的管護還處於初級水平。四是規章制度體系有待進一步完善。

  四、改進措施

  一是要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。三是要以制度為根本,進一步完善資訊保安制度,同時安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。四是不斷加強計算機資訊保安管理、維護、更新等方面的資金投入,及時維護裝置、更新軟體,以做好資訊系統安全防範工作。

  五、對資訊系統安全檢查工作的意見和建議

  一是進一步加大對資訊系統安全工作人員的業務培訓。由於很多辦公室的資訊系統安全工作人員均為非專業人員且流動性大,沒有專業的技能和知識,希望進一步加強對計算機資訊系統安全管理工作的業務操作培訓。

  二是加強對幹部職工的資訊系統安全教育。透過開展專題警示教育培訓,增強資訊系統安全意識,提高做好資訊系統安全工作的主動性和自覺性。

  三是加強分類指導。由於各科的工作性質不同,資訊系統安全的防護級別也不同。希望結合各科室工作實際,對重點資訊系統安全部門和非重點資訊系統安全部門進行分類指導。

  銀行個人資訊保安自查報告6

  為了貫徹落實《關於加強全省政務資訊網和安全保障工作的緊急通知》的精神,切實加強北京奧運會期間政務資訊網執行管理和全省安全防範工作,嚴防駭客攻擊、網路中斷、病毒傳播、資訊失竊密,為奧運會順利舉辦創造良好的網路資訊環境,現就我縣網路資訊保安自查自糾情景彙報如下:

  一、高度重視加強奧運會期間網路資訊保安工作

  我資訊中心接到市資訊辦轉發的《關於加強北京奧運會期間全省政務資訊網和安全保障工作的緊急通知》後,從維護社會穩定、經濟命脈、人民利益的政治高度,充分認識做好奧運會期間網路資訊保安工作的極端重要性和緊迫性,緊急行動起來,立即進行安排部署,落實職責,強化防護措施,加強對本單位網路和資訊系統的安全保護,做好我縣轄區內的網路和資訊系統的安全防範和安全技術指導工作。

  二、按要求嚴格落實網路資訊保安各項制度

  1、職責制度。對網路資訊保安各項制度進行了全面梳理,重點抓好安全職責制、應急預案、值班值守、資訊釋出稽核等制度的落實。

  嚴格落實領導職責制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。

  2、原則要求。堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”和屬地化管理的原則,認真履行網路資訊保安保障職責。

  3、“五到位”。堅決做到領導、機構、人員、職責、措施“五到位”。健全安全工作機制,對發生重大安全職責事故的,要嚴肅追究相關人員的職責。

  三、進一步強化安全防範措施

  1、清查網站隱患。針對應用系統的程序升級、賬戶、口令、軟體補丁、殺病毒、外部介面以及伺服器託管、網站維護、政務網接入和執行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

  2、加強安全策略管理。快速對面臨的網路資訊保安風險、已有的網路資訊保安防護措施開展了一次有針對性的檢查。重點是防病毒,並強制個別單位查殺完病毒後再接入我政務網。

  3、強化政務內網和政務專網(政務外網)物理隔離。我們針對本單位和轄區內政務網使用者,重點清查了政務內網和政務專網的接入情景,排除了政務內網和政務專網共用裝置、混接等安全隱患,政務內網和政務專網(政務外網)嚴格實行了物理隔離。

  4、嚴格執行網路資訊保安“五禁止”規定。能夠按要求禁止將涉密資訊系統接入國際網際網路及其他公共資訊網路,能夠禁止在沒有防護措施的情景下將國際網際網路等公共資訊網路上的`資料複製到涉密資訊系統,能夠禁止將涉密與非涉密網路混用,能夠禁止將涉密與非涉密計算機、移動儲存裝置混用,能夠禁止使用具有無線互聯功能的裝置處理涉密資訊。

  5、加強內部安全的職責管理。縣自去年6月份併入我資訊中心以來,我們就規範了資訊的採集、稽核和釋出流程,堅持“誰釋出誰負責”,嚴格資訊釋出稽核程式。奧運期間將組織安排專人值班,定期檢查網站和網路的執行情景,嚴防被黑。

  四、認真抓好網路資訊保安自查和整改

  經過自查,我們發現我資訊中心安全隱患還是存在,原因是由於經費問題一向未配置防火牆,待經費解決後,隨著防火牆的配置,涉及到的有關問題逐步解決,將會進一步加強網路資訊保安管理。

  銀行個人資訊保安自查報告7

  根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》,我鎮積極組織落實,對網路安全基礎設施建設情景、網路安全防範技術情景及網路資訊保安保密管理等情景進行了自查,對我鎮的網路資訊保安建設進行了深刻的剖析,現將自查情景報告如下:

  一、成立領導小組

  為進一步加強我鎮網路清理工作,我鎮成立了網路清理工作領導小組,由鎮長任組長,分管副鎮長任副組長,下設辦公室,做到分工明確,職責具體到人,確保網路清理工作順利實施。

  二、我鎮網路安全現狀

  我鎮的政府資訊化建設從開始到此刻,經過不斷髮展,逐漸由原先的沒有太高安全標準的網路升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。

  三、我鎮網路安全管理

  為了做好資訊化建設,規範政府資訊化管理,我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動儲存介質保密管理制度》等多項制度,對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定,進一步規範了我鎮資訊保安管理工作。

  我鎮定期對網站上的所有資訊進行整理,確保計算機使用做到“誰使用、誰負責”,尚未發現涉及到安全保密資料的資訊;對我鎮產生的資料資訊進行嚴格、規範管理,並及時存檔備份;此外,我鎮在全鎮範圍內組織相關計算機安全技術培訓,並開展有針對性的“網路資訊保安”教育及演練,積極參加其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我鎮政府資訊網路正常執行。

  四、網路安全存在的不足及整改措施

  目前,我鎮網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控本事有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理本事不夠。

  針對目前我鎮網路安全方面存在的不足,提出以下幾點整改意見:

  1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓,強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識,做到早發現,早報告、早處理。

  2、加強我鎮幹部職工在計算機技術、網路技術方面的學習,不斷提高幹部計算機技術水平。

  3、加強裝置維護,及時更換和維護好故障裝置,以免出現重大安全隱患,為我鎮網路的穩定執行供給硬體保障。

  五、對網路清理檢查工作的意見和提議

  隨著資訊化水平不斷提高,人們對網路資訊依靠也越來越大,保障網路與資訊保安,維護國家安全和社會穩定,已經成為資訊化發展中迫切需要解決的問題,由於我鎮網路資訊方面專業人才不足,對資訊保安技術瞭解還不夠,期望上級部門能加強相關知識的培訓與演練,以提高我們的防範本事。

  銀行個人資訊保安自查報告8

  根據《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府資訊系統進行自查工作,現將自查情況總結如下:

  一、網路與資訊保安自查工作組織開展情況

  9月10日起,由市電政辦牽頭,對各市直各單位當前網路與資訊保安進行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網路檢修、黨政門戶網維護密碼防護升級,市直各單位的資訊系統的執行情況摸底調查、市直各單位客戶機病毒檢測,市直各單位網路資料流量監控和資料分析等。

  二、資訊保安工作情況

  透過上半年電政辦和各單位的努力,我市在網路與資訊保安方面主要完成了以下工作:

  1、所有接入市電子政務網的系統嚴格遵照規範實施,我辦根據《常寧市黨政入口網站資訊釋出稽核制度》、《常寧市網路與資訊保安應急預案》、《“中國?常寧”黨政入口網站值班讀網制度》、《"中國?常寧”黨政入口網站應急管理預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。

  2、組織資訊保安培訓。面向市直政府部門及資訊保安技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓,提高了資訊保安保障技能。

  3、加強對黨政入口網站巡檢。定期對各部門子網站進行外部4226交換機,彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前為止已使用80個左右。資料中心骨幹為千兆交換式,百兆交換到桌面。因特網出口統一由市資訊辦提供,為雙百兆光纖;與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路,入口總頻寬為4兆,然後再連線到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護,採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護,安裝正版金山毒霸網路版防毒軟體,對全域性計算機進行病毒防治。

  三、我局網路資訊化安全管理

  為了做好資訊化建設,規範統計資訊化管理,我局專門制訂了《xx市統計局資訊化規章制度》,對資訊化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規範了我局資訊保安管理工作。

  針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的資料資訊進行嚴格、規範管理。

  此外,我局在全域性範圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市資訊辦及其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我局統計資訊網路正常執行。

  四、網路安全存在的不足及整改措施

  目前,我局網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

  針對目前我局網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我局計算機操作技術、網路安全技術方面的培訓,強化我局計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我局計算站同志在計算機技術、網路技術方面的學習,不斷提高我局計算機專管人員的技術水平。

  銀行個人資訊保安自查報告9

  一、資訊保安自查工作組織開展情景

  1、成立了資訊保安檢查行動小組。由站長、書記任組長,相關科室(車間、負責人、資訊科技科全體人員為組員負責對全站的重要資訊系統全面排查並填記有關報表、建檔留存。

  2、資訊保安檢查小組對照網路與資訊系統的實際情景進行了逐項排查、確認,並對自查結果進行了全面的核對、梳理、分析。整改,提高了對全站網路與資訊保安狀況的掌控。

  二、網路與資訊保安工作情景

  1、組織成立了網路與資訊保安檢查工作小組,由站長、書記任組長,相關科室(車間、負責人、資訊科技科全體人員為組員。

  2、研究制定自查實施方案,根據系統所承擔的業務的獨立性、職責主體的獨立性、網路邊界的獨立性、安全防護裝置設施的獨立性四個因素,對客票發售與預訂系統、旅客服務系統、辦公資訊系統進行全面的梳理並綜合分析。

  2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公資訊系統的基本情景進行逐項排查。

  1、系統安全基本情景自查

  客票發售與預訂系統為實時性系統,對車站主要業務影響較高。目前擁有IBM伺服器2臺、cisco路由器2臺、cisco交換機13臺,系統均採用windows作業系統,災備情景為系統級災備,該系統不與網際網路連線,防火牆採用永達公司永達安全管控防火牆。

  旅客服務系統為實時性系統,對車站主要業務影響較高。目前擁有HP伺服器13臺、H3C路由5臺、H3C交換機15臺,系統採用linix作業系統,資料庫採用SQLServer,災備情景為資料災備,該系統不與網際網路連線,安全防護策略採用按照使用需求開放埠,重要資料均採用加密防護。

  2、安全管理自查情景

  人員管理方面,指定專職資訊保安員,成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議,制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

  資產管理方面,指定了專人進行資產管理,完善了《資產管理制度》、《裝置維修維護和報廢管理制度》,建立了《裝置維修維護記錄表》。

  儲存介質管理方面,完善了《儲存介質管理制度》,建立了《儲存介質管理記錄表》。

  執行維護管理方面,建立了《客服系統維護標準》、《執行維護操作記錄表》,完善了《日常執行維護制度》。

  3、網路與資訊保安培訓情景

  三、自查發現的主要問題和麵臨的威脅分析

  四、改善措施

  五、整改效果

最近訪問