資訊保安檢查總結報告

資訊保安檢查總結報告

  本文由CN公文站小編為大家精心準備的資訊保安檢查總結報告,希望對大家有幫助。

  資訊保安檢查總結報告1

  一、網路與資訊保安狀況總體評價

  按照《關於開展師市重點領域網路與資訊保安檢查行動的通知》(師信辦傳〔xxxx〕13號)要求,我局立即組織開展網路與資訊保安自查工作,按照“誰主管誰負責、誰執行誰負責”的原則進行全方位的自查。自查結果對比上一年度來看,個人對網路與資訊保安重視程度明顯加強,嚴格按照我局制定的網路安全制度執行,每臺辦公使用的電腦均安裝防毒軟體,定期更新病毒庫,保證辦公電腦及資料安全。對外提供涉密資料必須簽訂保密協議,由主管領導同意後方能對外提供。嚴格實行資產管理制度,誰使用誰負責,責任到人。定期開展網路與資訊保安培訓,提高個人保護網路與資訊保安意識。

  二、xxxx年網路與資訊保安檢查情況

  為加強師市國土資源局網路與資訊保安保障工作,我局特安排專人進行網路與資訊保安自查工作,自查情況如下:

  1、對本局所有正在使用的計算機進行逐一檢查,按照要求對計算機安全方面進行排查,發現未安裝防毒軟體等病毒保護軟體的,及時進行安裝,並更新病毒庫。

  2、對本局網際網路接入進行檢查,本局每個科室只有一臺計算機接入網際網路,用於日常資料查詢及XX市協同辦公系統,不作為日常業務使用。

  3、對本局國土資源專網線路進行檢查,我局國土資源專網有兩條,分別為自治區三級業務專網和兵團三級業務專網,用於電子政務系統等國土資源業務流轉使用,專網採用物理隔離方式,網線均使用的遮蔽線,做到與網際網路完全隔離,避免資訊洩露。

  4、對機房伺服器、交換機進行檢查,我局機房內有7臺伺服器,用於國土資源電子政務系統和城鎮土地調查資料庫更新工作,交換機用於專網和網際網路在局大樓內轉換工作,對每臺伺服器進行安全檢查,存在系統漏洞及時打補丁,保證伺服器的工作狀況良好,對國土資源電子政務系統的安全執行提供保障。

  三、檢查發現的主要問題及整改情況

  (一)存在主要問題及其原因

  在此次自檢過程中,也發現了一些網路資訊保安問題,主要有:

  1、整個網路執行中缺少防禦裝置,我局採購的硬體式防火牆由於電子政務系統需連線自治區專網及兵團專網,暫時未能使用。

  2、在伺服器上安裝的防毒軟體每月進行更新,不能實時進行更新,對網路和資訊保安帶來隱患。

  此次檢查後,我局將安排專人儘快解決隱患,保證網路安全和資訊保安。

  (二)下一步工作打算

  在今後工作中,我局將加強對網路和資訊保安的關注,計劃購買容災備份和網路安全裝置,實時對網路安全進行監控,定期檢查各個計算機防毒軟體和系統漏洞,並及時進行修復,保證網路和資訊保安。

  四、對網路與資訊保安工作的意見和建議

  此次開展網路與資訊保安檢查工作,能將可能發生的網路與資訊保安問題提前查出,提前防禦和整改,對網路與資訊保安工作有重大作用。建議以後開展網路與資訊保安檢查工作將檢查內容更加細化,如基礎硬體裝置的安全檢查內容及軟體的安全保護方面。

  資訊保安檢查總結報告2

  根據《廣電總局辦公廳貫徹落實國務院辦公廳關於開展重點領域網路與資訊保安檢查行動的通知》檔案精神,我臺在青島市文廣新局的統一部署下,對本臺網路與資訊保安情況進行了自查,現彙報如下:

  一、資訊保安自查工作組織開展情況

  1、成立了資訊保安檢查行動小組。由臺長任組長,分管領導為副組長,相關科室負責人為組員的行動小組,負責對全臺的重要資訊系統的`全面指揮、排查並填記有關報表、建檔留存等。

  2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認,並對自查結果進行了全面的核對、分析,提高了對全臺網路與資訊保安狀況的掌控。

  二、資訊保安工作情況

  1、8月6日完成資訊系統的自查工作部署,並研究制定自查實施方案,根據所承擔的業務要求和網路邊界安全性對硬碟播出系統、非線性編輯系統、XX有線電視傳輸系統進行全面的梳理並綜合分析。

  2、8月7日對硬碟播出系統、非線性編輯系統、XX有線電視傳輸系統進行了細緻的自查工作。

  (1)系統安全自查基本情況

  硬碟播出系統為實時性系統,對主要業務影響較高。目前擁有DELL伺服器5臺、惠普伺服器2臺、cisco交換機2臺,作業系統均採用windows系統,資料庫採用SQLServer,災備情況為資料級災備,該系統不與網際網路連線。

  非線性編輯系統為非實時性系統,對主要業務影響較高。目前擁有DELL伺服器6臺、華為交換機1臺,閘道器採用 UNIX作業系統,資料庫採用SQLServer,災備情況為資料災備,該系統不與網際網路連線,安全防護策略採用預設規則。

  XX有線電視傳輸系統為實時性系統,對主要業務影響高,災備情況為資料災備,該系統不與網際網路連線。

  (2)、安全管理自查情況

  人員管理方面,指定專職資訊保安員,成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議,制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

  資產管理方面,指定了專人進行資產管理,完善了《資產管理制度》、《裝置維修維護和報廢管理制度》,建立了《裝置維修維護記錄表》。

  儲存介質管理方面,完善了《儲存介質管理制度》,建立了《儲存介質管理記錄表》。

  (3)、網路與資訊保安培訓情況

  制定了《XX市廣播電視臺資訊保安培訓計劃》,2012年上半年組織資訊保安教育培訓2次,接受資訊保安培訓人數40人,站單位中人數的20%。組織資訊保安管理和技術人員參加專業培訓4次。

  資訊保安檢查總結報告3

  根據《××縣政府辦公室關於轉發〈普洱市政府辦公室關於開展20xx年度政府資訊系統安全檢查的通知〉的通知》檔案精神,我局認真領會檔案精神,切實加強領導對局資訊系統安全情況進行了自查,現將自查情況報告如下:

  一、自查情況

  (一)安全制度落實情況

  一是成立了資訊系統安全小組。明確了資訊保安的主管領導和具體負責管護人員,負責局資訊系統安全監督管理;二是建立了資訊系統安全責任制。按責任規定:安全小組對資訊保安負首責,主管領導負總責,具體管理人負主責;三是制定了計算機及網路的保密管理制度。局網站的資訊管護人員負責保密管理,密碼管理,對計算機享有獨立使用權,計算機的使用者名稱和開機密碼為其專有,且規定嚴禁外洩。

  (二)安全防範措施落實情況

  一是涉密計算機經過了保密技術檢查,並安裝了防火牆。同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性;二是涉密計算機都設有開機密碼,由專人保管負責。同時,涉密計算機相互共享之間設有嚴格的身份認證和訪問控制;三是網路終端沒有違規上國際網際網路及其他的資訊網的現象,沒有安裝無線網路等;四是安裝了針對移動儲存裝置的專業防毒軟體。

  (三)應急響應機制建設情況

  一是制定了初步應急預案,並隨著資訊化程度的深入,結合我局實際,處於不斷完善階段;二是堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜,並商定其給予應急技術以最大程度的支援;三是嚴格檔案的收發,完善了清點、修理、編號、簽收制度,並要求資訊管理員每天下班前進行存檔;四是及時對系統和軟體進行更新,對重要檔案、資訊資源做到及時備份,資料恢復。

  (四)資訊科技產品和服務國產化情況

  一是終端計算機的保密系統和防火牆、防毒軟體等,皆為國產產品;二是公文處理軟體具體使用的是word20xx系統;三是年報系統皆為縣委、縣政府統一指定產品系統。

  二、存在不足和整改意見

  根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,同時結合我局實際,今後要在以下幾個方面進行整改。

  存在不足:一是專業技術人員較少,資訊系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋相關資訊系統安全的所有方面;三是遇到計算機病毒侵襲等突發事件處理不夠及時。

  整改方向:

  一是要繼續加強對幹部的安全意識教育,提高做好安全工作的主動性和自覺性;二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識;三是要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故;四是要加大對線路、系統等的及時維護和保養,加大更新力度;五是要提高安全工作的現代化水平,便於我們進一步加強對計算機資訊系統安全的防範和保密工作。

最近訪問