資訊保安自查報告

資訊保安自查報告

  隨著社會一步步向前發展,需要使用報告的情況越來越多,報告具有語言陳述性的特點。為了讓您不再為寫報告頭疼,下面是小編為大家整理的資訊保安自查報告,僅供參考,希望能夠幫助到大家。

資訊保安自查報告1

  根據省檔案精神,我局開始了資訊保安自查工作,結合工作實際,現彙報如下:

  一、資訊保安自查工作開展情況

  1、健全組織機構。根據工作要求和部署,我局高度重視,立即成立資訊保安工作機構,組織開展全域性重點領域網路和資訊保安大檢查,局主要領導為第一責任人,局辦公室統一協調,監督指導資訊保安工作,各科室主要負責人負責落實本部門的資訊保安工作,指定專人定期檢查網路資訊保安,認真填寫排查記錄,建立排查臺帳,做到專人維護,專人管理,確保網路資訊保安。

  2、認真開展排查。組織專業人員加大計算機管理系統的排查,對管理系統軟體和硬體進行了逐項安全排查,認真仔細檢查了伺服器、路由器、交換機等裝置,透過檢查,我局所有管理系統和計算機全部安裝了防毒軟體、防火牆等,沒有安全風險存在,同時每臺計算機管理系統都指定了熟悉業務的工作人員操作,提高安全防護能力,有效預防和減少重大資訊保安事件的發生。

  二、資訊保安工作情況

  1、在安全管理上,建立資訊網路安全責任制,按照“誰主管誰負責,誰執行誰負責,誰使用誰負責”的原則,加強督促開展資訊保安檢查與專項整治,及時上報開展情況與檢查結果,建立完善資訊保安各項規章制度,與資訊保安員簽訂保密協議,把安全責任制落實到每一個崗位,責任到人。

  2、在防護技術上,加大了網路防護措施,檢查了網際網路的連線情況,對外聯的出口進行了安全控制,分別設定了安全密碼進行傳輸,確保計算機的正常執行。

  3、應急處置與災備情況,制定了資訊保安事件應急預案,對重要系統重要資料全部進行備份,確保重要資料的資訊不丟失。

資訊保安自查報告2

  接縣公安局檔案後,我單位對本單位資訊保安等級保護工作進行了自查。

  一、等級保護工作組織開展、實施情況:

  嚴格按照檔案精神組織開始了資訊保安等級保護自查工作,主要檢查物件為本單位維護的翼城政府網;安全責任落實情況:按照“誰主管誰負責,誰運營誰負責”的原則開展工作,我單位負責人為第一責任人,對翼城政府網資訊保安負直接責任,並接受資訊保安監管部門對開展等級保護工作的監管;資訊系統安全崗位和安全管理人員設定情況:本單位負責人主管資訊系統安全工作,有安全管理員兩名。

  二、按照資訊保安法律法規、標準規範的要求制定具體實施方案和落實情況:

  遵照有關法律法規,對翼城政府網遭到破壞後對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網資訊保安保護等級進行了自主定級。

  三、資訊系統定級備案情況,資訊系統變化及定級備案變動情況:

  按照《關於開展全國重要資訊系統安全等級保護定級工作的通知》(公通字20xx861號),對本單位維護網站(翼城政府網)安全保護等級級別定位第二級。

  四、資訊保安設施建設情況和資訊保安整改情況:

  鑑於網站的性質,無資訊保安設施。

  五、資訊保安管理制度建設和落實情況:

  制定了翼城政府網資訊保安管理制度,按照“誰主管誰負責”的原則開展工作,我單位負責人為第一責任人,對翼城政府網資訊保安管理負直接責任,並接受上級單位的監管。

  六、資訊保安保護技術措施建設和落實情況:

  對翼城政府網機房實施了24小時值班,作業系統、資料庫系統、防病毒系統、網站軟體系統實時升級,發現安全隱患,第一時間由技術人員解決。

  七、選擇使用資訊保安產品情況:

  翼城政府網使用了銳捷網路的XXX產品。

  八、聘請測評機構按規範要求開展技術測評工作情況,根據測評結果開展整改情況:

  暫無聘請測評機構開展技術測評工作。

  九、自行定期開展自查情況:

  每半年對翼城政府網進行一次資訊系統安全保護自查。

  十、開展資訊保安知識和技能培訓情況:

  主動學習資訊保安法律法規,積極參加公安機關、上級主管部門組織的資訊保安知識和技能培訓。

資訊保安自查報告3

  根據鐵路局《關於在全球範圍內開展網路和資訊保安檢查行動的通知》。

  一、資訊保安自查的組織實施

  1.成立了資訊保安檢查行動小組。站長、書記為組長,相關部門(車間)負責人、資訊科技部全體人員為組員,負責全站重要資訊系統的綜合調查,填寫相關報告,歸檔儲存。

  2.資訊保安檢查組根據網路和資訊系統的實際情況逐項檢查確認,並對自檢結果進行全面檢查、梳理和分析。整改提高了全站網路控制和資訊保安。

  1)組織成立了網路與資訊保安檢查組,由站長、書記任組長,相關部門(車間)負責人和資訊科技部全體人員為檢查組成員。

  2)研究制定自查實施方案,根據系統承擔業務獨立性的四個因素,對售票訂票系統、客運服務系統、辦公資訊系統進行全面梳理分析,責任主體的獨立性、網路邊界的獨立性、安全防護裝置設施的獨立性。

  3. 8月6日前逐項檢查售票預訂系統、客運服務系統、辦公資訊系統的基本場景。

  1)基本系統安全場景自檢售票訂票系統為實時系統,對車站主營業務影響較大。目前,它擁有2臺IBM伺服器、2臺Cisco路由器和13臺Cisco交換機。系統採用windows作業系統。災難恢復場景是系統級災難恢復。系統未連線到Internet。防火牆採用永達公司的永達安全控制防火牆。

  旅客服務系統為實時系統,對車站主營業務影響較大。目前,它擁有13臺HP伺服器、5條H3C路由和15臺H3C交換機。系統採用linix作業系統,資料庫採用sqlserver,容災場景為資料容災。系統未連線到Internet。安全保護策略根據使用需求採用開放埠,重要資料採用加密保護。

  2)在安全管理自查場景的人員管理方面,指定專職資訊保安員,建立資訊保安管理機構和專職資訊保安工作機構。所有重要崗位人員均簽訂了安全保密協議,制定了人員離崗安全規定和外來人員出入審批表。

  在資產管理方面,指定專人負責資產管理,完善資產管理制度、裝置維修報廢管理制度,建立裝置維修記錄表。

  在儲存介質管理方面,完善了儲存介質管理系統,建立了儲存介質管理記錄表。

  在運維管理方面,建立了客服系統維護標準和運維記錄表,完善了日常運維制度。

  3)網路與資訊保安培訓場景

  三、自查發現的主要問題和威脅分析

  四、改進措施

資訊保安自查報告4

  根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》,我鎮積極組織落實,對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理等情況進行了自查,對我鎮的網路資訊保安建設進行了深刻的剖析,現將自查情況報告如下:

  一、成立領導小組

  為進一步加強我鎮網路清理工作,我鎮成立了網路清理工作領導小組,由鎮長任組長,分管副鎮長任副組長,下設辦公室,做到分工明確,責任具體到人,確保網路清理工作順利實施。

  二、我鎮網路安全現狀

  我鎮的政府資訊化建設從開始到現在,經過不斷髮展,逐漸由原來的沒有太高安全標準的網路升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。

  三、我鎮網路安全管理

  為了做好資訊化建設,規範政府資訊化管理,我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動儲存介質保密管理制度》等多項制度,對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理等各方面都作了詳細規定,進一步規範了我鎮資訊保安管理工作。

  我鎮定期對網站上的所有資訊進行整理,確保計算機使用做到“誰使用、誰負責”,尚未發現涉及到安全保密內容的資訊;對我鎮產生的資料資訊進行嚴格、規範管理,並及時存檔備份;此外,我鎮在全鎮範圍內組織相關計算機安全技術培訓,並開展有針對性的“網路資訊保安”教育及演練,積極參加其他計算機安全技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我鎮政府資訊網路正常執行。

  四、網路安全存在的不足及整改措施

  目前,我鎮網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。

  針對目前我鎮網路安全方面存在的不足,提出以下幾點整改意見:

  1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓,強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識,做到早發現,早報告、早處理。

  2、加強我鎮幹部職工在計算機技術、網路技術方面的學習,不斷提高幹部計算機技術水平。

  3、加強裝置維護,及時更換和維護好故障裝置,以免出現重大安全隱患,為我鎮網路的穩定執行提供硬體保障。

  五、對網路清理檢查工作的意見和建議

  隨著資訊化水平不斷提高,人們對網路資訊依賴也越來越大,保障網路與資訊保安,維護國家安全和社會穩定,已經成為資訊化發展中迫切需要解決的問題,由於我鎮網路資訊方面專業人才不足,對資訊保安技術瞭解還不夠,希望上級部門能加強相關知識的培訓與演練,以提高我們的防範能力。

資訊保安自查報告5

  一、自查情況

  (一)安全制度落實情況

  1、成立了安全小組。明確了資訊保安的主管領導和具體負責管護人員,安全小組為管理機構。

  2、建立了資訊保安責任制。按責任規定:保密小組對資訊保安負首責,主管領導負總責,具體管理人負主責。

  3、制定了計算機及網路的保密管理制度。網站的資訊管護人員負責保密管理,密碼管理,對計算機享有獨立使用權,計算機的使用者名稱和開機密碼為其專有,且規定嚴禁外洩。

  (二)安全防範措施落實情況

  1、涉密計算機經過了保密技術檢查,並安裝了防火牆。同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面有效性。

  2、涉密計算機都設有開機密碼,由專人保管負責。同時,涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

  3、網路終端沒有違規上國際網際網路及其他的資訊網的現象,沒有安裝無線網路等。

  4、安裝了針對移動儲存裝置的專業防毒軟體。

  (三)應急響應機制建設情況

  1、制定了初步應急預案,並隨著資訊化程度的深入,結合我街道實際,處於不斷完善階段。

  2、堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜,並商定其給予鎮應急技術以最大程度的支援。

  3、嚴格檔案的收發,完善了清點、修理、編號、簽收制度,並要求資訊管理員每天下班前進行系統備份。

  (四)資訊科技產品和服務國產化情況

  1、終端計算機的保密系統和防火牆、防毒軟體等,皆為國產產品。

  2、公文處理軟體具體使用金山軟體的WPS系統。

  3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。

  (五)安全教育培訓情況

  1、派專人參加了市政府組織的網路系統安全知識培訓,並專門負責我街道的網路安全管理和資訊保安工作。

  2、安全小組組織了一次對基本的資訊保安常識的學習活動。

  二、自查中發現的不足和整改意見

  根據《實施方案》中的具體要求,在自查過程中我們也發現了一些不足,同時結合我街道實際,今後要在以下幾個方面進行整改。

  1、安全意識不夠。要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

  2、裝置維護、更新及時。要加大對線路、系統等的及時維護和保養,同時,針對資訊科技的飛快發展的特點,要加大更新力度。

  3、安全工作的水平還有待提高。對資訊保安的管護還處於初級水平,提高安全工作的現代化水平,有利於我們進一步加強對計算機資訊系統安全的防範和保密工作。

  4、工作機制有待完善。創新安全工作機制,是資訊工作新形勢的必然要求,這有利於提高機關網路資訊工作的執行效率,有利於辦公秩序的進一步規範。

資訊保安自查報告6

  我中心對網路資訊安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由中心資訊中心統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我中心網路資訊保安保密工作做得比較紮實,效果也比較好,近年來未發現失洩密問題。

  一、計算機涉密資訊管理情況

  今年以來,我中心加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、隨身碟、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照中心計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

  二、計算機和網路安全情況

  一是網路安全方面。我中心配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

  二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

  我中心每臺終端機都安裝了防病毒軟體,系統相關裝置

  的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  四、通訊裝置運轉正常

  我中心網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體裝置、軟體和網路介面也是透過安全檢驗、鑑定合格後才投入使用的,自安裝以來運轉基本正常。

  五、嚴格管理、規範裝置維護

  我中心對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在中心開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的'重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

  六、網站安全及

  我中心對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;四是網站更新專人負責。

  七、安全制度制定落實情況

  為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的工作效率。同時我中心結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每週五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員彙報計算機使用情況,確保情況隨時掌握;四是定期組織全中心人員學習有關網路知識,提高計算機使用水平,確保預防。

  八、安全教育

  為保證我中心網路安全有效地執行,減少病毒侵入,我中心就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  九、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

  (一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

資訊保安自查報告7

  我公司對網路資訊安全系統工作一直十分重視,建立健全了網路安全保密責任制和有關規章制度,由公司生技科統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我公司網路資訊保安保密工作做得比較紮實,效果也比較好,近年來未發現失洩密問題。

  一、計算機涉密資訊管理情況

  今年以來,我公司按照省公司的要求,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、隨身碟、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照公司計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

  二、計算機和網路安全情況

  一是網路安全方面。我公司配備了防病毒軟體、防火牆,實現了網路強隔離與雙網雙機,嚴禁辦公計算機“一機雙用”,採用了強口令密碼,加強對辦公計算機的保密管理,明確了網路安全責任,強化了網路安全工作。

  二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

  我公司每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  四、嚴格管理、規範裝置維護

  我公司對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在公司開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

  五、安全教育

  為保證我公司網路安全有效地執行,減少病毒侵入,我公司就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  六、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

  (一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

資訊保安自查報告8

  內蒙古自治區資訊化領導小組辦公室:

  按照自治區資訊化領導小組下發的《關於20xx年我區開展重點領域資訊保安檢查工作的通知》(內信領辦字[20xx]15號)檔案精神,內蒙古自治區民政廳結合自身情況,認真組織自查,取得預期效果,現將檢查結果報告如下:

  一、重點網路與資訊系統基本情況

  正式執行中的業務應用系統包括:自治區最低生活保障資訊系統、自治區婚姻登記資訊系統、自治區優待撫卹資訊系統、自治區社會團體資訊系統、自治區五保供養資訊系統及自治區城鄉醫療救助資訊系統等6個主要業務資訊系統,由資訊中心負責日常保障和維護。

  從應用系統的實時性、服務物件、連線網際網路、資料集中、災備情況來看,以上6個業務資訊系統全部採用實時互動、邏輯強隔離措施連線網際網路、省級資料集中、資料級災備模式執行。

  從網路硬體構成情況來看,中心機房配置有30臺伺服器、2臺小型機、2部路由器、1臺隔離網閘、3臺負載均衡裝置等。

  二、整體安全狀況的基本判斷

  從總體來看,各類業務資訊系統上線執行以來,嚴格遵照有關規章制度的要求、完善各項安全防範措施、加強資訊保安工作人員教育培訓、資訊保安風險得到有效降低,應急處置能力得到顯著提高,切實保障了業務資訊系統安全、穩定,高效執行。

  三、發現的主要問題

  (一)專業技術人員隊伍薄弱,網路與資訊系統安全保障工作可投入的人力物力有限。

  (二)處於規章制度體系建立初期,尚未能覆蓋網路與資訊系統安全保障工作的各個方面。

  (三)當遇到計算機病毒大規模集中爆發、惡意侵襲資訊系統等突發事件時,應急處理能力未得到實踐檢驗。

  四、 薄弱環節及整改情況

  (一)安全保障預算資金和技術人員缺乏的問題已提請廳領導審批。

  (二)在實際工作中不斷髮現問題、解決問題,修訂各類規章制度。

  (三)不定期開展資料恢復演練,密切監測,檢驗各項應急預案的可操作性和實際有效性,隨時預防發生的資訊系統安全隱患。

  五、意見和建議

  隨著現代資訊科技日新月異的發展,新的、不可預測的資訊保安漏洞和安全隱患將層出不窮。建議每年組織一些系統的資訊保安技術培訓,有針對性地提高安全防範水平和安全可控能力,預防和減少重大資訊保安事件的發生。

資訊保安自查報告9

  近年來,為了加強政府資訊系統工作的安全性和保密性,我局領導高度重視,把此項工作列入了人口計生局重要議事日程,按照xxx市資訊化工作領導小組辦公室《關於開展20xx年政府資訊系統安全檢查工作的通知》(x信領辦發〔20xx〕1號)檔案要求,我局及時成立了資訊系統安全自查領導小組,明確了自查責任人,組織制定了自查工作計劃和自查方案,對自查工作進行了安排佈署,確保了檢查工作的順利進行:

  一、自查基本情況

  (一) 安全管理制度落實情況。

  按照市上關於政府資訊公開工作的有關要求,我局於20xx年開通了xxx市政府資訊公開網站,啟動實施了政府資訊公開工作,在完善政府資訊公開制度和規範、深化公開內容、規範公開申請處理流程、拓展公開形式的同時,不斷加強政府資訊系統安全管理,主要做了三個方面的工作:一是成立了資訊保安工作領導小組,由局長任組長,副局長任副組長,各科室負責人為成員,負責全域性的資訊保安管理;二是按照“誰主管、誰負責”的原則,制定並下發了《xxx市人口和計劃生育局資訊系統安全管理工作制度》,全面落實工作責任制,做到了組織保障落實,工作措施到位;三是為保證政府資訊保安工作的開展,我局及時安裝了正版的防毒軟體,投入資訊保安工作經費,並聘請了專業網管員,及時對我局的網路安全進行維護。

  (二) 安全防範措施落實情況。

  在具體實施過程中,我局採取了防篡改、防病毒、防攻擊、防癱瘓、防洩密等技術措施,安裝了防火牆、防病毒軟體、安全審計軟體,對計算機、移動儲存裝置、電子文件等實行嚴密的安全防護措施,有效地保障了網路和系統安全,防範了病毒的攻擊,並督促局機關、下屬事業單位的計算機安裝專業防毒軟體,能夠及時更新和修復系統漏洞。

  (三) 應急響應機制建設情況。

  我局制定了《xxx市人口和計劃生育局網路與資訊保安應急預案》,確保面對資訊保安事故能夠採取行之有效的應急措施,確保應急響應及時有效,資訊保安事故處理及時有力。

  (四) 安全教育培訓情況。

  積極參加了市委政府組織的資訊保安教育培訓,不斷增強安全防範意識和應對能力,進一步提高我局政府資訊系統安全管理水平。

  (五) 責任追究情況。

  自我局開通政府資訊公開網站後,不斷規範資訊的採集、稽核和釋出流程,堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”和屬地化管理的原則,嚴格資訊釋出稽核程式,認真履行網路資訊保安保障職責,未發生違反資訊保安規定行為和造成洩密事故、資訊保安事故等。

  (六) 安全隱患排查及整改情況。

  針對網站和應用系統的程序升級、賬戶、口令、軟體補丁、殺病毒、外部介面以及伺服器託管、網站維護、政務網接入和執行等方面存在的突出問題,我局逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

  (七) 安全形勢、安全風險狀況等。

  根據實際情況,我局制定了資訊保安考評監督制度,定期對交通系統資訊保安風險狀況進行檢查和考核,做到查漏補缺,進一步推動政府資訊系統安全管理工作,經考評,目前我局資訊系統的安全風險狀況良好。

  二、存在的主要問題

  (一) 安全防範措施不夠落實。

  局屬單位的計算機雖安裝了防火牆和防病毒軟體,但有極少數的不是正版軟體產品,沒有及時更新系統或防毒軟體,也未及時修復系統漏洞,有的在儲存、傳輸重要資料資料時未對儲存介質進行必要的安全檢測。總的來看,我局政府資訊系統安全防範措施離上級的要求還有一定差距,有待進一步加強完善。

  (二) 資訊保安意識和防護技能有待提高。

  從檢查情況看,由於我局的網路資訊保安管理人員參加正規的資訊保安培訓比較少,缺乏一定的資訊保安常識和資訊保安防護技能,對資訊保安工作的重要性和必要性認識不足,對資訊保安隱患的處理能力有待進一步提高。

  三、下一步工作措施

  強化安全防範措施和應急響應機制建設。根據外部安全形勢,認真落實身份認證、訪問控制、資料加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防洩密等技術措施和計算機、移動儲存裝置、電子文件安全防護措施。要制定周密的應急預案,加強應急技術支援隊伍建設,認真做好應急演練、重大資訊保安事故處置、重要資料和業務系統備份等各項工作,確保政府資訊系統安全正常執行。

資訊保安自查報告10

  根據縣政府辦公室《xx縣人民政府辦公室轉發縣經信委關於開展資訊網路安全專項檢查的工作方案和安徽省政府的網站安全事件資訊報告制度的通知》(x政辦[20xx]140號)的檔案精神,我局高度重視,認真組織相關人員對我局的辦公網路系統進行了全面檢查,現將檢查的情況報告如下:

  一、自查情況

  (一)資訊網路安全組織落實情況。

  成立了縣衛生局資訊網路安全工作領導小組,局長任組長,分管副局長任副組長,各醫療衛生單位主要負責人為成員,並設臵了專職資訊保安員,做到了分工明確、責任到人。

  (二)資訊網路安全管理規章制度的建立和落實情況。

  為確保資訊網路安全,我局實行了網路專管員制度、計算機安全保密制度、網路安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理人員的工作效率。同時我局結合自身情況制定網路資訊保安自查工作制度,做到四個確保:一是資訊保安員於每週五定期檢查單位計算機系統,確保無隱患問題;二是制定安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由資訊保安員彙報計算機使用情況,確保情況隨時掌握;四是定期組織全域性人員學習網路知識,提高計算機使用水平,加強安全防範。

  (三)技術防範措施落實情況。

  一是制定了網路資訊保安突發事件應急預案,並隨著資訊化程度的深入,結合我局實際,不斷加以完善;二是嚴格檔案的收發,完善了清點、整理、編號、簽收制度,並要求資訊管理員嚴格管理;三是及時對系統和軟體進行更新,對重要檔案、資訊資源做到及時備份,資料恢復;四是計算機由專業公司定點維修,並商定其給予應急技術支援,重要系統皆為政府指定的產品系統;五是涉密計算機經過了保密技術檢查,並安裝了防火牆。同時配臵安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。安裝了針對移動儲存裝置的專業防毒軟體;六是涉密計算機都設有開機密碼,由專人保管負責。同時,涉密計算機不和其它計算機之間相互共享。對重要伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。

  (四)執行計算機資訊系統安全案件、事件報告制度情況。

  嚴格按照《安徽省政府的網站安全事件資訊報告制度》要求,由專職人員及時向有關部門報告。

  (五)有害資訊的制止和防範情況。

  截至目前,暫未發現我局入口網站及政府資訊公開平臺存在散播不當政治言論等有害資訊的現象,並安排資訊保安人員定期瀏覽排查,及時發現問題。加強對衛生系統工作人員的資訊保安宣傳教育,提高資訊安全防範意識和應急處理能力。

  (六)黨政機關保密工作。

  制定了縣衛生局計算機及網路的保密管理制度。辦公系統的資訊管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,計算機的使用者名稱和開機密碼為其專有,且規定嚴禁外洩。

  (七)重要資訊系統等級保護工作開展情況。

  按照國家資訊保安等級保護有關要求,全面開展衛生系統資訊系統的定級、備案和測評工作,對發現的問題及時進行整改。各單位對本單位資訊系統進行定級,對二級以上的資訊系統辦理備案手續,對三級以上資訊系統開展資訊保安等級測評,根據測評結果,不符合要求的,制定了整改方案進行整改,並加強日常資訊系統安全等級保護監督檢查工作。

  二、存在問題

  根據《通知》的具體要求,在自查過程中也發現了一些不足,一是資訊管理技術人員較少,資訊系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋資訊系統安全的所有方面;三是個別職工保密意識還不夠高,要加強防範意識;四是遇到計算機病毒侵襲等突發事件處理不夠及時。

  三、整改措施

  針對以上自查中發現的隱患與不足,為進一步加強資訊網路系統安全,應圍繞資訊系統安全綜合治理的工作目標,重點在完善規章制度、豐富技術手段上下功夫,認真開展整改工作。

  (一)強化應急響應機制建設。制定周密的應急預案,加強應急技術支援隊伍建設,認真做好應急演練、重大資訊保安事故處臵、重要資料和業務系統備份等各項工作,確保資訊系統安全正常執行。

  (二)強化制度保障。一是以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故;二是不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。

  (三)加強資訊保安教育培訓。建議舉辦資訊保安技術培訓班,對資訊保安管理人員進行集中培訓,以增強安全防範意識和應對能力,進一步提高政府資訊系統安全管理水平。

  (四)加強對單位幹部的安全意識教育。加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性,增強對計算機資訊系統安全的防範和保密意識。

資訊保安自查報告11

  根據《xx省20xx年度政府資訊系統安全檢查方案》的精神,按照區政府工作會議的要求,我局認真開展了政府資訊系統安全檢查工作,現將有關情況彙報如下:

  一、資訊保安工作總體評價

  20xx年,xx區xx局在市資訊化工作辦公室的領導下,認真貫徹落實市委、市政府對電子政務建設、資訊保安工作的安排部署,健全管理制度,加強硬體建設,強化管理服務,針對存在問題和不足制定了相應的整改措施,確保了我局資訊工作安全高效運作。

  1、加強組織領導,明確工作職責。局領導高度重視電子政務與資訊保安工作,統一思想,提高認識,把電子政務建設與資訊保安工作當作一件大事來抓。根據本局實際,我局已從落實管理機構和人員、加強教育培訓、更新裝置、健全完善相關制度等方面對資訊保安的人員、資產、執行和維護管理進行了落實。為切實推進我局資訊化建設工作,我局成立了專項工作小組,使我局電子政務建設與資訊保安工作紮實穩健的向前推進。

  2、建立健全規章制度,確保資訊保安。為推動我局電子政務建設,促進網路安全,我局建立崗位資訊保安責任制度,全部簽訂重要崗位人員資訊保安和保密協議,制定人員離崗

  離職安全管理規定。在實際工作中嚴格按照規定程式和要求上報釋出資訊,認真落實國家有關法律法規,嚴格執行安全保密制度,對所有計算機安裝了防火牆和查殺病毒工具,防止資訊資料遭到破壞和其他意外損失,結合本單位實際情況嚴謹單位系統內網和外接網際網路連線。

  3、加強硬體建設,增加經費投入。根據事管局實際情況,我們統一規劃,分步驟、有計劃地完成軟硬體建設。購置了電腦、印表機、影印機、掃描器等辦公自動化裝置。

  4、落實具體負責資訊保安工作的人員,對涉密資訊檔案、材料實行專人管理;對重要辦公區、辦公計算機等進行嚴格管理,確保資訊保安工作。

  結合工作實際,對涉密檔案材料管理和計算機、移動儲存裝置等的維修、報廢、銷燬管理進行了規定。對日常資訊辦公軟體、應用軟體等的安裝使用,均按照上級部門的要求和規定,嚴格進行操作管理。

  二、20xx年資訊保安工作總體規劃

  我局今年確立四項工作重點,對全域性資訊涉密單位和網站進行了回頭看,確保政府系統資訊保安檢查成效明顯。一是把進一步建立完善資訊保安制度列入工作重點,要求我局工作人員對所有計算機進行防毒檢查,按照規定進一步建立和完善管理制度。二是加強對外部網站連結的定期檢查,對伺服器受攻擊,網頁被篡改的網站,進行全面的檢查、測試、

  打補丁、安裝,對查詢到的問題進行了修補,特別是對上傳的控制,以免我局計算機受到危害。三是強化資訊保安意識,對全域性人員進行專業的安全意識培訓,確保資訊傳輸的安全性。四是,加強工作人員的操作技能。

  三、存在的問題及採取的措施

  按照《方案》中具體要求,在自查過程中我們也發現了一些不足,同時結合我局的實際,今後要在以下幾個方面進行整改。一是安全意識不夠。要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。二是要加大裝置維護、更新及時。要加大對線路、系統等及時維護和保養。同時,針對資訊科技的飛快發展特點,要加大更新力度。三是安全工作的水平還有待提高。對資訊保安的管護還處於中級水平,提高安全工作的現代化水平,有利於我們進一步加強對計算機資訊系統安全的防範和保密工作。四是工作機制有待完善。創新安全工作機制,是資訊工作新形勢的必然要求,這有利於提高機關網路資訊工作的執行效率,有利於辦公秩序的進一步規範。

  儘管我局的電子政務建設和資訊保安工作取得了一定成績,但是仍有一些不足之處,主要表現在:一是工作人員掌握電子政務與資訊保安知識還不夠系統,操作水平和技能需要進一步提高;二是電子政務建設的深度和廣度需進一步加強,資訊安全防範手段和水平需進一步提高。在今後的工作中,我們將進一步加強人員教育和培訓,不斷加大經費投入,把我局的電子政務和資訊保安工作提高到一個新水平。

資訊保安自查報告12

  根據《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府資訊系統進行自查工作,現將自查情況總結如下:

  一、網路與資訊保安自查工作組織開展情況

  9月10日起,由市電政辦牽頭,對各市直各單位當前網路與資訊保安進行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網路檢修、黨政維護密碼防護升級,市直各單位的資訊系統的執行情況摸底調查、市直各單位客戶機病毒檢測,市直各單位網路資料流量監控和資料分析等。

  二、資訊保安工作情況

  透過上半年電政辦和各單位的努力,我市在網路與資訊保安方面主要完成了以下工作:

  1、所有接入市電子政務網的系統嚴格遵照規範實施,我辦根據《常寧市黨政站資訊釋出稽核制度》、《常寧市網路與資訊保安應急預案》、《“中國?常寧”黨政站值班讀網制度》、《中國?常寧”黨政站應急管理預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。

  2、組織資訊保安培訓。面向市直政府部門及資訊保安技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓,提高了資訊保安保障技能。

  3、加強對黨政站巡檢。定期對各部門子網站進行外部web安全檢查,出具安全風險掃描報告,並協助、督促相關部門進行安全加固。

  4、做好重要時期資訊保安保障。採取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂資訊保安保障承諾書,加強網際網路出口訪問的實時監控,確保十八大期間資訊系統安全。

  三、自查發現的主要問題和麵臨的威脅分析

  透過這次自查,我們也發現了當前還存在的一些問題:

  1、部分單位規章制度不夠完善,未能覆蓋資訊系統安全的所有方面。

  2、少數單位的工作人員安全意識不夠強,日常運維管理缺乏主動性和自覺性,在規章制度執行不嚴、操作不規範的情況。

  3、存在計算機病毒感染的情況,特別是隨身碟、行動硬碟等移動儲存裝置帶來的安全問題不容忽視。

  4、資訊保安經費投入不足,風險評估、等級保護等有待加強。

  5、資訊保安管理人員資訊保安知識和技能不足,主要依靠外部安全服務公司的力量。

  四、改進措施和整改結果

  在認真分析、總結前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關的重要資訊系統安全情況進行抽查。檢查組共掃描了18個單位的站,採用自動和人工相結合的方式對15臺重要業務系統伺服器、46臺客戶端、10臺交換機和10臺防火牆進行了安全檢查。

  檢查組認真貫徹“檢查就是服務”的理念,按照《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》要求對抽查單位進行了細緻周到的安全巡檢,提供了一次全面的安全風險評估服務,受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實,從網站外部安全掃描到重要業務系統安全檢測,從整體網路安全評測到機房物理環境實地勘查,全面瞭解了各單位資訊保安現狀,發現了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改建議,督促有關單位對照報告認真落實整改。透過資訊保安檢查,使各單位進一步提高了思想認識,完善了安全管理制度,強化了安全防範措施,落實了安全問題的整改,全市安全保障能力顯著提高。

  五、關於加強資訊保安工作的意見和建議

  針對上述發現的問題,我市積極進行整改,主要措施有:

  1、對照《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》要求,要求各單位進一步完善規章制度,將各項制度落實到位。

  2、繼續加大對機關全體工作人員的安全教育培訓,提高資訊保安技能,主動、自覺地做好安全工作。

  3、加強資訊保安檢查,督促各單位把安全制度、安全措施切實落實到位,對於導致不良後果的安全事件責任人,要嚴肅追究責任。

  4、繼續完善資訊保安設施,密切監測、監控電子政務網路,從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。

  5、加大應急管理工作推進力度,在全市資訊保安員隊伍的基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。

資訊保安自查報告13

  為了貫徹落實《關於開展網路與資訊保安檢查工作的通知》的精神,切實加強我局政務資訊系統執行管理和對外網站安全防範工作,嚴防攻擊、網路中斷、病毒傳播、資訊失竊密,為國慶60週年慶祝活動的順利舉行創造良好的網路資訊環境,現就我局網路資訊保安自查自糾情況彙報如下:

  一、高度重視,切實加強國慶60週年慶祝活動期間網路資訊保安工作。我局接到區資訊辦下發的《關於開展網路與資訊保安檢查工作的通知》後,局領導班子高度重視,立即進行安排部署,落實責任,強化防護措施,加強對本單位網路和資訊系統的安全保護,做好我局內部網路和資訊系統的安全防範和安全檢查工作。

  二、按要求嚴格落實網路資訊保安各項制度

  1.責任制度。對網路資訊保安各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、資訊釋出稽核等制度的落實。嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。

  2.原則要求。堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”的原則,認真履行網路資訊保安保障職責。

  3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發生重大安全責任事故的,要嚴肅追究相關人員的責任。

  三、進一步強化安全防範措施

  1.清查網站隱患。針對和應用系統的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和執行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

  2.嚴格執行網路資訊保安“五禁止”規定。能夠按要求禁止將涉密資訊系統接入國際網際網路及其他公共資訊網路,能夠禁止在沒有防護措施的情況下將國際網際網路等公共資訊網路上的資料複製到涉密資訊系統,能夠禁止將涉密與非涉密網路混用,能夠禁止將涉密與非涉密計算機、移動儲存裝置混用,能夠禁止使用具有無線互聯功能的裝置處理涉密資訊。

  四、認真抓好網路資訊保安自查和整改

  透過自查,我們發現我局網路與資訊系統安全隱患還是存在一些問題,我們將切實對涉及到的有關問題逐步解決,進一步加強網路資訊保安管理。

資訊保安自查報告14

  根據《xx市人民政府辦公室關於加強全國“兩會”期間政府系統計算機網路和資訊保安保密工作的緊急通知》(xx辦〔20xx〕34號)檔案精神,我辦嚴格對計算機網路和資訊保安保密工作進行了認真自查,現有關情況彙報如下:

  一、領導重視,組織健全

  我辦成立了政府資訊公開領導小組以及保密工作領導小組,領導小組下設辦公室,具體負責保密審查的日常工作,對擬公開的公文、資訊是否涉密進行嚴格把關。

  二、加強學習宣傳,提高安全保密意識

  我辦及時、認真地組織涉密人員學習有關保密工作的方針,加強宣傳教育工作,不斷提高幹部職工的保密觀念和政治責任感,尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的資訊保安保密工作。

  三、把握關鍵環節,保證計算機網路和資訊工作安全

  1.嚴格執行資訊保安保密制度。我辦能認真按照資訊保安保密制度的規定,嚴格執行資訊公開申請、釋出、保密和稽核制度,政府資訊公開保密審查辦公室堅持做到嚴格把好審查關,防止涉密資訊和內部資訊公開,保證政府資訊公開內容不危及國家安全、公共安全、經濟安全和社會穩定。

  2.做好政務內網交換工作。一是安排了政治素質高、工作責任心強的同志負責對電子政務網上的檔案進行簽收、辦理,確保檔案安全簽收;二是配備了專供上政務內網的計算機,該機不做任何涉密檔案的處理,確保了“上網不涉密,涉密不上網”。

  3.網路、網站及資訊系統執行情況。一是在網際網路郵箱使用上,嚴禁按照有關要求,嚴禁透過網際網路郵箱儲存、處理、傳輸涉密和內部辦公室資訊;二是網路安全方面。配備了防病毒軟體,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理等安全防護措施,明確了網路安全責任,強化了網路安全工作。三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。四是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;開展經常性安全檢查,主要對計算機密碼口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、網頁篡改情況等進行監管,認真做好系統安全。

資訊保安自查報告15

  接縣教育局及我鎮中心學校的通知,我校領導非常重視,迅速按《鎮雄縣教育局關於加強網路資訊保安的通知》對我校教育資訊、遠端教育專案設施進行安全檢查,從校長到分管領導團結協作,把搞好我校教育資訊、遠端教育專案管理及資訊安全當做大事來抓。為了規範我校遠端教育專案設施、計算機教室、多媒體教室的安全管理工作,保證系統的安全,我校成立了安全組織機構,健全了各項安全管理制度,嚴格了備案制度,強化各項電教裝置的使用管理,營造出了一個安全使用遠端教育專案設施的校園環境。

  下面將自查報告情況彙報如下:

  一、加強領導,成立了網路、資訊保安工作領導小組,做到分工明確,責任到人。

  為進一步加強我校遠端教育專案設施的管理工作,我校成立由校長領導負責的、專業技術人員組成的計算機資訊保安領導小組和工作小組,成員名單如下:

  組 長:校長

  副組長:副校長、學校電教管理員

  成 員:各班班主任

  分工與各自的職責如下:

  校長長為我校遠端教育專案設施安全工作第一責任人,全面負責遠端教育專案設施的資訊保安管理工作。學校電教管理員負責我校遠端教育專案設施的資訊保安管理工作的日常事務,上級教育主管部門釋出的資訊、檔案的接收工作及網路維護和日常技術管理工作。

  二、進一步完善學校資訊保安制度,確保遠端教育專案設施工作有章可循,健全各項安全管理制度。

  我校遠端教育專案設施的服務物件主要是校內的教師、學生。為保證學校計算機區域網網路的正常執行與健康發展,加強對計算機的管理,規範學校教師、學生使用行為,我校根據上級部門的有關規定,制定出了適合我校的《AA中學遠端教育設施安全管理辦法》,同時建立了《AA中學計算機教室和教師辦公用機上網登記和日誌留存制度》、《上網資訊監控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些規章制度外,我們還堅持了對我校的遠端教育專案設施隨時檢查監控的執行機制,有效地保證了遠端教育專案設施的安全。

  由於我們學校領導、師生的共同努力,在遠端教育專案設施、計算機教室、多媒體教室資訊保安管理方面做到事事有章可循,處處有法可依,人人有責任、有義務確保校園資訊的安全,為建立文明和諧的社會文化和校園文化環境作出了努力。

  我校已經開通上網服務(一臺),上網電腦堅持了服務於教育教學的原則,嚴格管理,完全用於教師學習計算機網路技術和查閱與學習有關的資料,為學校辦公、普九及普九宣傳提供了有力的保證。

  三、加強網路安全技術防範措施,實行科學管理。我校的技術防範措施主要從以下幾個方面來做的:

  1、安裝網路版的瑞星防毒軟體和其它防毒軟體,實時監控網路病毒,發現問題立即解決。

  2、學校在教學樓安裝了避雷針,計算機所在部門加固門窗,掛好窗簾,定時打掃,做到裝置防雷,防盜,防曬、防塵,保證裝置安全、完好。

  3、及時對各種軟體的補丁進行修補。

  4、對學校重要檔案,資訊資源做到及時備份。建立系統恢復檔案。

  5、經常進行遠端教育專案裝置維修,並作好記錄。

  6、每天接收遠端IP教育資源,使之服務於教育教學。

  7、加強我校教師業務培訓,加強我校遠端教育專案設施、計算機教室、多媒體教室安全教育和教師隊伍建設,充分利用好遠端教育資源。

  8、上網電腦安裝了“綠壩”,使我校網路資源健康、文明。

  9、要求資訊科技教師在備課、上課的過程中,向學生滲透計算機安全方面的常識。

  四、定期進行網路、資訊保安的全面檢查

  我校網路、資訊保安領導小組每季度都對學校遠端教育接收裝置、計算機教室、多媒體教室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行一次全面的檢查和考核,對存在的問題及時進行糾正,發現問題,分析問題,解決問題,消除安全隱患,同時將考核結果納入教師的年度考核中。確保了我校遠端教育專案設施更好地保持良好執行,為我鎮教育的發展注入新鮮的血液。

最近訪問