客戶信息安全自查報告

1、Word 客戶信息安全自查報告 客戶信息平安自查報告一 一、自查狀況 1、平安制度落實(shí)狀況： 目前局（館）已制定了鶴壁市檔案局（館）網(wǎng)絡(luò)平安管理制度（試行）、鶴壁市檔案局（館）計算機(jī)信息系統(tǒng)平安保密管理制度、鶴壁市檔案局（館）涉密人員管理制度等制度并嚴(yán)格執(zhí)行。局（館）的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)平安管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，資料更新準(zhǔn)時，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求；完成了網(wǎng)站域名注冊和規(guī)范管理；準(zhǔn)時辦理市長信箱有關(guān)我局事項(xiàng)；準(zhǔn)時轉(zhuǎn)載市委、市政府重大活動和決策部署信息，準(zhǔn)時反饋本局貫徹落實(shí)上級決策、部署狀況。網(wǎng)站信息公開水平進(jìn)

2、一步提高開設(shè)了政務(wù)公開欄，根據(jù)政務(wù)公開的要求，分管辦公室的副局長負(fù)責(zé)進(jìn)行資料、保密等審查，主動、準(zhǔn)時公開本單位的重大活動、進(jìn)展規(guī)劃、政策落實(shí)等信息，并做到了專人時常更新，職工和群眾反應(yīng)良好。 2、平安防范措施落實(shí)狀況： （1）涉密計算機(jī)經(jīng)過了信息系統(tǒng)平安技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。 （2）涉密計算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機(jī)信息系統(tǒng)。禁止在非涉密計算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，全部涉密文件和內(nèi)部敏感信息一律保存在涉密計

3、算機(jī)信息系統(tǒng)中。涉密計算機(jī)信息系統(tǒng)配備單獨(dú)的移動存儲介質(zhì)，不使用本局（館）內(nèi)其他處室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。 （3）除政務(wù)信息公開場所使用無線局域網(wǎng)外，局（館）其他一切硬件設(shè)施均采納有線連接，有效地避開了信息在無線局域網(wǎng)中泄漏。 （4）各室在安裝殺毒軟件時采納國家主管部門批準(zhǔn)的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格掌握和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內(nèi)使用，計算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開的、未涉密的。 3、應(yīng)急響應(yīng)機(jī)制建設(shè)狀況： （1）制定了

4、初步應(yīng)急預(yù)案，并處于不斷完善階段。 （2）對信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消退各種災(zāi)難對正常工作的影響。 4、信息技術(shù)產(chǎn)品應(yīng)用狀況： 使用防火墻、平安網(wǎng)閘與入侵檢測系統(tǒng)，有效愛護(hù)信息系統(tǒng)平安。 5、信息平安教育培訓(xùn)狀況： （1）我局不斷加強(qiáng)對計算機(jī)使用者的平安培訓(xùn)工作，強(qiáng)化每一個使用者平安使用網(wǎng)絡(luò)的潛力，提高平安防范意識，對每臺入網(wǎng)計算機(jī)的使用者、IP地址進(jìn)行登記造冊。 （2）組織人員參與網(wǎng)絡(luò)平安員培訓(xùn)。增加內(nèi)部人員的信息平安防護(hù)意識，有效提高局（館）的信息平安防護(hù)潛力。 二、信息平安檢查發(fā)覺的主要問題及整改狀況1、目前存在的問題 （1）規(guī)章制度體系初步建立，但還不夠完善，未能掩蓋信息系統(tǒng)

5、平安的全部方面。 （2）不少信息系統(tǒng)使用人員平安意識不強(qiáng)，在管理上缺乏主動性和自覺性。 （3）網(wǎng)絡(luò)平安技術(shù)管理人員配備較少，信息系統(tǒng)平安方面投入的力氣有限。 2、整改措施： （1）再次檢查規(guī)章制度各個環(huán)節(jié)的平安策略與平安制度，并對其中不完善部分進(jìn)行重新修訂與修改，切實(shí)增加信息平安制度的落實(shí)工作，不定期對平安制度執(zhí)行狀況進(jìn)行檢查。 客戶信息平安自查報告二 依據(jù)上級網(wǎng)絡(luò)平安管理文件精神，桃江縣教育局成立了網(wǎng)絡(luò)信息平安工作領(lǐng)導(dǎo)小組，在組長曾自強(qiáng)副局長的領(lǐng)導(dǎo)下，制定方案，明確責(zé)任，詳細(xì)落實(shí)，對我系統(tǒng)網(wǎng)絡(luò)與信息平安進(jìn)行了一次全面的調(diào)查。發(fā)覺問題，分析問題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行，為我縣

6、教育進(jìn)展供應(yīng)一個強(qiáng)有力的信息支持平臺。 一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息平安工作領(lǐng)導(dǎo)小組 為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)平安管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)平安保密工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任詳細(xì)到人。平安工作領(lǐng)導(dǎo)小組，組長曾自強(qiáng)，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下：曾自強(qiáng)副局長為我局計算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)平安保密工作第一責(zé)任人，全面負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息平安管理工作。辦公室主任吳萬夫分管計算機(jī)網(wǎng)絡(luò)與信息平安管理工作。劉林聲負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息平安管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負(fù)責(zé)計算機(jī)網(wǎng)絡(luò)與信息平安管理工作的日常協(xié)調(diào)、督促工

7、作。蘇宇負(fù)責(zé)網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。 二、完善制度，確保了網(wǎng)絡(luò)平安工作有章可循 為保證我系統(tǒng)計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行與健康進(jìn)展，加強(qiáng)對校內(nèi)網(wǎng)的管理，規(guī)范網(wǎng)絡(luò)使用行為，依據(jù)中國教育和科研計算機(jī)網(wǎng)絡(luò)管理方法（試行）、關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)網(wǎng)絡(luò)平安管理工作的通知的有關(guān)規(guī)定，制定了桃江縣教育系統(tǒng)網(wǎng)絡(luò)平安管理方法、上網(wǎng)信息發(fā)布審核登記表、上網(wǎng)信息監(jiān)控巡察制度、桃江縣教育系統(tǒng)網(wǎng)絡(luò)平安管理責(zé)任狀等相關(guān)制度、措施，確保網(wǎng)絡(luò)平安。 三、強(qiáng)化管理，加強(qiáng)了網(wǎng)絡(luò)平安技術(shù)防范措施 我系統(tǒng)計算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝兩種殺毒軟件，網(wǎng)絡(luò)管理員每周對殺

8、毒軟件的病毒庫進(jìn)行升級，準(zhǔn)時進(jìn)行殺毒軟件的升級與殺毒，發(fā)覺問題馬上解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián)，計算機(jī)所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設(shè)備防雷、防盜、防火，保證設(shè)備平安、完好。四是準(zhǔn)時對服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是親密留意CERT消息。六是對重要文件，信息資源做到準(zhǔn)時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。 我局網(wǎng)絡(luò)平安領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機(jī)房、學(xué)校辦公用機(jī)、多媒體教室及學(xué)校電教室的環(huán)境平安、設(shè)備平安、信息平安、管理制度落實(shí)狀況等內(nèi)容進(jìn)行一次全面的檢查，對存在的問題準(zhǔn)時進(jìn)行訂正，消退平安隱患。 客戶信息平安自查報告三 為落實(shí)“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)平安檢查的通知”(教技廳函20

9、 xx51號)、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息平安工作的指導(dǎo)看法”(教技20 xx4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息平安專項(xiàng)檢查工作的通知”(陜教保【20 xx】8號)，全面加強(qiáng)我校網(wǎng)絡(luò)與信息平安工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的平安問題組織了自查，現(xiàn)將自查狀況匯報如下： 一、學(xué)校網(wǎng)絡(luò)與信息平安狀況 本次檢查采納本單位自查、遠(yuǎn)程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)平安的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。 從檢查狀況看，我校網(wǎng)絡(luò)與信息平安總體狀

10、況良好。學(xué)校一貫重視信息平安工作，始終把信息平安作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò)信息平安工作機(jī)構(gòu)健全、職責(zé)明確，日常管理維護(hù)工作比較規(guī)范;管理制度完善，技術(shù)防護(hù)措施得當(dāng)，信息平安風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)平安技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有必需保障，基本保證了校內(nèi)網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)平安穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)平安管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級愛護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。 二、20 xx年網(wǎng)絡(luò)信息平安工作狀況 1.網(wǎng)絡(luò)信息平安組織管理 根據(jù)“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息平安工作實(shí)

11、行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)當(dāng)組長，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息平安工作，授權(quán)信息辦對全校網(wǎng)絡(luò)信息平安工作進(jìn)行平安管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校內(nèi)網(wǎng)運(yùn)維部門擔(dān)當(dāng)信息系統(tǒng)平安技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院擔(dān)當(dāng)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接平安職責(zé)。 2.信息系統(tǒng)(網(wǎng)站)日常平安管理 學(xué)校建有“校內(nèi)網(wǎng)管理?xiàng)l例”、“中心機(jī)房平安管理制度“、“數(shù)據(jù)平安管理方法”、“網(wǎng)站管理方法”、“服務(wù)器托管管理方法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實(shí)職責(zé)人，較好地履行網(wǎng)站信息上傳審簽

12、制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個人電腦，定期備份數(shù)據(jù)，定期查看平安日志等，隨時把握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運(yùn)行。 3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù) 校內(nèi)網(wǎng)數(shù)據(jù)中心建有必需規(guī)模的綜合平安防護(hù)措施。 一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度掌握、電磁防護(hù)等措施，進(jìn)出機(jī)房實(shí)行門禁和登記制度; 二是網(wǎng)絡(luò)出口部署有平安系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)章庫，重要信息系統(tǒng)建立專網(wǎng)以便與校內(nèi)網(wǎng)物理隔離; 三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、平安設(shè)備等定期進(jìn)行平安漏洞檢查，準(zhǔn)時更新操作系統(tǒng)和補(bǔ)丁，配置

13、口令策略保證更新頻度; 四是全面實(shí)行實(shí)名認(rèn)證制度，具備上網(wǎng)行為回溯追蹤潛力; 五是對重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。 4.信息平安應(yīng)急管理 20 xx年制定了西北農(nóng)林科技高校網(wǎng)絡(luò)與信息平安突發(fā)大事應(yīng)急預(yù)案。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)平安大事的快速有效處置。 5.信息平安教育培訓(xùn) 20 xx年派員參與了陜西省信息平安保密培訓(xùn)。暑期處級領(lǐng)導(dǎo)培訓(xùn)支配有信息平安與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增加管理領(lǐng)導(dǎo)和技術(shù)人員的平安防范意識，提高技術(shù)防護(hù)潛力。 三、檢查發(fā)覺的主要問題 對比通知中的詳細(xì)檢查項(xiàng)目，我校在信息平安工作上還存在必需的問題： 1.平安管理方面：網(wǎng)管員為兼職，投

14、入精力難以保證，部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法準(zhǔn)時知曉已發(fā)生的平安大事。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20 xx年發(fā)生2起個人保密信息上傳網(wǎng)站的大事)。 2.技術(shù)防護(hù)方面：校內(nèi)網(wǎng)平安技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心平安防備系統(tǒng)和審計系統(tǒng)，欠缺平安檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行平安漏洞掃描與隱患檢查。 3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和平安漏洞，簡單發(fā)生平安事故。(經(jīng)統(tǒng)計20 xx年以來14個網(wǎng)站發(fā)生平安事故17起，其中11起是由于網(wǎng)站存在技術(shù)問題，如平安漏洞或設(shè)計

15、缺陷)。 4.信息系統(tǒng)等級愛護(hù)工作尚未全面開展。 5.部分院(系)管轄的機(jī)房或?qū)W習(xí)室尚未實(shí)行認(rèn)證和審計。 四、整改措施 針對存在的問題，學(xué)校信息化領(lǐng)導(dǎo)小組特地進(jìn)行了討論部署。 1.進(jìn)一步完善網(wǎng)絡(luò)信息平安管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高平安意識和技術(shù)潛力。 2.連續(xù)完善網(wǎng)絡(luò)信息平安技術(shù)防護(hù)設(shè)施，配備必要的平安防備和檢測設(shè)備，實(shí)行信息系統(tǒng)(網(wǎng)站)平安檢測準(zhǔn)入制度，從根本上降低平安風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查，建立針對性的主動防護(hù)體系。 3.針對各級網(wǎng)站建設(shè)水平參差不齊問題，學(xué)校20 xx年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計1

16、2個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推動力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術(shù)平安性能。 4.全面開展信息系統(tǒng)等級愛護(hù)工作，根據(jù)新頒布的教育行政部門及高等院校信息系統(tǒng)平安等級愛護(hù)定級指南，完成全部在線系統(tǒng)的定級、備案工作。專心制造條件開展后續(xù)定級測評、整改等工作。 5.加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參與的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將平安大事的影響降到最低。 6.對院(系)管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計。 五、幾點(diǎn)推舉 1.推舉按年度列支相關(guān)經(jīng)費(fèi)，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)平安經(jīng)費(fèi)預(yù)算投

17、入狀況”也是教技廳函20 xx51號文件9個檢查項(xiàng)目之一); 2.推舉在20 xx年數(shù)字校內(nèi)建設(shè)經(jīng)費(fèi)里列支專項(xiàng)經(jīng)費(fèi)用于等保定級、測評、整改等工作; 3.推舉各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需思索網(wǎng)站的技術(shù)平安及風(fēng)險，只需思索網(wǎng)站的信息與資料平安。 客戶信息平安自查報告四 依據(jù)縣政府辦公室關(guān)于印發(fā)墊江縣開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息平安檢查行動工作方案的緊急通知（墊江府辦發(fā)20 xx60號）文件精神。我鎮(zhèn)對信息系統(tǒng)平安情景進(jìn)行了自查，現(xiàn)匯報如下： 一、信息系統(tǒng)平安檢查基本情景 為規(guī)范和落實(shí)信息系統(tǒng)平安檢查，我鎮(zhèn)制訂了xx鎮(zhèn)20 xx年政

18、府信息系統(tǒng)平安檢查工作方案，并成立了信息安系統(tǒng)平安工作領(lǐng)導(dǎo)小組，并對此次檢理工作做了統(tǒng)一支配，由我鎮(zhèn)國家政辦公室負(fù)責(zé)信息系統(tǒng)平安的日常管理工作，明確了信息系統(tǒng)平安的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和詳細(xì)管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲、處理過涉密信息的計算機(jī)、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理平安，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理平安，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)平安管理，構(gòu)成了良好的平安保密環(huán)境。 二、信息平安工作情景 一是結(jié)合我鎮(zhèn)實(shí)際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理

19、，對計算機(jī)享有自立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)準(zhǔn)時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，嚴(yán)格根據(jù)市、縣的要求，仔細(xì)做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時對數(shù)據(jù)進(jìn)行恢復(fù)。五是實(shí)行多層次對有害信息、惡意攻擊的防范與處理措施。 三、自查發(fā)覺的主要問題 一是平安意識不夠，領(lǐng)導(dǎo)職工的保密意識有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不準(zhǔn)時。三是平安工作的水平還有待提高，對信息平安的管護(hù)還處于初級水平。四是規(guī)章制度體系有待進(jìn)一步完善。 四、改善措施 一是要連續(xù)加強(qiáng)對機(jī)關(guān)領(lǐng)導(dǎo)的平安意識教育，提高做好平安工作的主動性和自覺性。二是要切實(shí)增加信息平安制度的落實(shí)工

20、作，不定期的對平安制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)厲 追究職責(zé)，從而提高人員平安防護(hù)意識。三是要以制度為根本，進(jìn)一步完善信息平安制度，同時支配專人，完善設(shè)施，親密監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)平安事故。四是不斷加強(qiáng)計算機(jī)信息平安管理、維護(hù)、更新等方面的資金投入，準(zhǔn)時維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)平安防范工作。 五、對信息系統(tǒng)平安檢查工作的看法和提議 一是進(jìn)一步加大對信息系統(tǒng)平安工作人員的業(yè)務(wù)培訓(xùn)。由于許多辦公室的信息系統(tǒng)平安工作人員均為非專業(yè)人員且流淌性大，沒有專業(yè)的技能和學(xué)問，期望進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)平安管理工作的業(yè)務(wù)操作培訓(xùn)。 二是加強(qiáng)對領(lǐng)導(dǎo)職工的信息系

21、統(tǒng)平安教育。經(jīng)過開展專題警示教育培訓(xùn)，增加信息系統(tǒng)平安意識，提高做好信息系統(tǒng)平安工作的主動性和自覺性。 三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)平安的防護(hù)級別也不一樣。期望結(jié)合各科室工作實(shí)際，對重點(diǎn)信息系統(tǒng)平安部門和非重點(diǎn)信息系統(tǒng)平安部門進(jìn)行分類指導(dǎo)。 客戶信息平安自查報告五 為進(jìn)一步加強(qiáng)我司網(wǎng)絡(luò)與信息平安工作，仔細(xì)查找我司網(wǎng)絡(luò)與信息平安工作中存在的隱患及漏洞，完善平安管理措施，削減平安風(fēng)險，提高應(yīng)急處置力量，確保全鎮(zhèn)網(wǎng)絡(luò)與信息平安，我司對網(wǎng)絡(luò)與信息平安狀況進(jìn)行了自查自糾和仔細(xì)整改，現(xiàn)將自查自糾狀況報告如下： 一、計算機(jī)涉密信息管理狀況 今年以來，我司加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣揚(yáng)教育，落

22、實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計算機(jī)管理抓在手上。對于計算機(jī)磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，實(shí)行專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件，形成了良好的平安保密環(huán)境。對涉密計算機(jī)（含筆記本電腦）實(shí)行了加密軟件對全部文件進(jìn)行加密，并根據(jù)有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機(jī)失密、泄密事故；其他非涉密計算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格根據(jù)計算機(jī)保密信息系統(tǒng)管理方法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息平安。 二、計算機(jī)和網(wǎng)絡(luò)平安狀況 一是網(wǎng)絡(luò)平安方面。我司全部電腦安裝了防病毒軟件，帳號采納了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、

23、移動存儲設(shè)備管理、數(shù)據(jù)加密等平安防護(hù)措施，明確了網(wǎng)絡(luò)平安責(zé)任，強(qiáng)化了網(wǎng)絡(luò)平安工作。 二是信息系統(tǒng)平安方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展常常性平安檢查，主要對SQL注入攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安 裝、防病毒軟件安裝與升級、木馬病毒檢測、系統(tǒng)管理權(quán)限開放狀況、訪問權(quán)限開放狀況、網(wǎng)頁篡改狀況等進(jìn)行監(jiān)管，仔細(xì)做好系統(tǒng)平安日記。 三是日常管理方面切實(shí)抓好外網(wǎng)管理，確保“涉密計算機(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格根據(jù)保密要求處理光盤、硬盤、U盤、移動硬盤等管理、修理和銷毀工作。抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盜和電

24、源連接等；二是網(wǎng)絡(luò)平安，包括網(wǎng)絡(luò)結(jié)構(gòu)、平安日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用平安，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。 三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。 我司每臺終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用始終實(shí)行規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量平安規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有消失雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)平安有效，暫未消失任何平安隱患。 四、通訊設(shè)備運(yùn)轉(zhuǎn)正常 我司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的平安規(guī)

25、定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過平安檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。 五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù) 我司對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息平安教育、提高員工計算機(jī)技能。同時在開展網(wǎng)絡(luò)平安學(xué)問宣揚(yáng)，使全體人員意識到了，計算機(jī)平安愛護(hù)的重要性。而且在新形勢下，計算機(jī)犯罪還將成為平安保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，特地設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及修理表對于設(shè)備故障和維護(hù)狀況屬實(shí)登記，并準(zhǔn)時處理。對外來維護(hù)人員，要求有相關(guān)人員伴隨，并對其身份和處理狀況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理

26、。 六、網(wǎng)站平安 我司對網(wǎng)站平安方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。 七、信息保密與保密區(qū)域的設(shè)置 為保證信息平安，公司對信息文件資料進(jìn)行等級劃分，根據(jù)【絕密、保密、內(nèi)部、公開】四個級別進(jìn)行分別管控，限制無權(quán)限和不相關(guān)人員接觸公司機(jī)密；公司內(nèi)部的區(qū)域，依據(jù)重要程度進(jìn)行了劃分， 根據(jù)【絕密區(qū)域、保密區(qū)域、內(nèi)部區(qū)域、公開區(qū)域】四個級別進(jìn)行劃分，實(shí)行限制管理，非工作人員以及直屬管理人員不得隨便進(jìn)出。 八、平安制度制定與落實(shí)狀況 為確保計算機(jī)網(wǎng)絡(luò)平安、實(shí)行了網(wǎng)絡(luò)專管員制度、計算機(jī)平安保

27、密制度、網(wǎng)站平安管理制度、網(wǎng)絡(luò)信息平安突發(fā)大事應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我司結(jié)合自身狀況制定計算機(jī)系統(tǒng)安 全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周定期檢查中心計算機(jī)系統(tǒng)，確保無隱患問題；二是制作平安檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機(jī)使用狀況，確保狀況隨時把握；四是定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)學(xué)問，提高計算機(jī)使用水平，確保預(yù)防。 九、平安培訓(xùn)與教育 為保證我司網(wǎng)絡(luò)平安有效地運(yùn)行，削減病毒侵入，我司就網(wǎng)絡(luò)平安及系統(tǒng)平安的有關(guān)學(xué)問進(jìn)行了培訓(xùn)。期間，大家對實(shí)際工作中遇到的計算機(jī)方面的有關(guān)問題進(jìn)行了具體的詢問，并得到了滿足的答復(fù)。 十、自查

28、存在的問題及整改看法 我們在管理過程中發(fā)覺了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行改進(jìn)。 （一）加強(qiáng)設(shè)備維護(hù)，準(zhǔn)時更換和維護(hù)好故障設(shè)備。 （二）自查中發(fā)覺個別人員計算機(jī)平安意識不強(qiáng)。在以后的工作中，我們將連續(xù)加強(qiáng)計算機(jī)平安意識教育和防范技能訓(xùn)練，讓員工充分熟悉到計算機(jī)案件的嚴(yán)峻性。人防與技防結(jié)合，的確做好網(wǎng)絡(luò)平安工作。 客戶信息平安自查報告六 為了貫徹落實(shí)關(guān)于加強(qiáng)全省政務(wù)信息網(wǎng)和平安保障工作的緊急通知的精神，切實(shí)加強(qiáng)北京奧運(yùn)會期間政務(wù)信息網(wǎng)運(yùn)行管理和全省平安防范工作，嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為奧運(yùn)會順當(dāng)舉辦制造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我縣網(wǎng)絡(luò)信息平安自

29、查自糾情景匯報如下： 一、高度重視加強(qiáng)奧運(yùn)會期間網(wǎng)絡(luò)信息平安工作 我信息中心接到市信息辦轉(zhuǎn)發(fā)的關(guān)于加強(qiáng)北京奧運(yùn)會期間全省政務(wù)信息網(wǎng)和平安保障工作的緊急通知后，從維護(hù)社會穩(wěn)定、經(jīng)濟(jì)命脈、人民利益的政治高度，充分熟悉做好奧運(yùn)會期間網(wǎng)絡(luò)信息平安工作的極端重要性和緊迫性，緊急行動起來，馬上進(jìn)行支配部署，落實(shí)職責(zé)，強(qiáng)化防護(hù)措施，加強(qiáng)對本單位網(wǎng)絡(luò)和信息系統(tǒng)的平安愛護(hù)，做好我縣轄區(qū)內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)的平安防范和平安技術(shù)指導(dǎo)工作。 二、按要求嚴(yán)格落實(shí)網(wǎng)絡(luò)信息平安各項(xiàng)制度 1、職責(zé)制度。對網(wǎng)絡(luò)信息平安各項(xiàng)制度進(jìn)行了全面梳理，重點(diǎn)抓好平安職責(zé)制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實(shí)。 嚴(yán)格落實(shí)領(lǐng)導(dǎo)職責(zé)制，

30、一把手親自過問，分管負(fù)責(zé)人直接抓，一級抓一級，層層抓落實(shí)。 2、原則要求。堅決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰發(fā)布誰負(fù)責(zé)”和屬地化管理的原則，仔細(xì)履行網(wǎng)絡(luò)信息平安保障職責(zé)。 3、“五到位”。堅決做到領(lǐng)導(dǎo)、機(jī)構(gòu)、人員、職責(zé)、措施“五到位”。健全平安工作機(jī)制，對發(fā)生重大平安職責(zé)事故的，要嚴(yán)厲 追究相關(guān)人員的職責(zé)。 三、進(jìn)一步強(qiáng)化平安防范措施 1、清查網(wǎng)站隱患。針對應(yīng)用系統(tǒng)的程序升級、賬戶、口令、軟件補(bǔ)丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的突出問題，我們逐一進(jìn)行清理、排查，能準(zhǔn)時更新升級的更新升級，進(jìn)一步強(qiáng)化平安防范措施，準(zhǔn)時堵塞漏洞、消退隱患、

31、化解風(fēng)險。 2、加強(qiáng)平安策略管理。快速對面臨的網(wǎng)絡(luò)信息平安風(fēng)險、已有的網(wǎng)絡(luò)信息平安防護(hù)措施開展了一次有針對性的檢查。重點(diǎn)是防病毒，并強(qiáng)制個別單位查殺完病毒后再接入我政務(wù)網(wǎng)。 3、強(qiáng)化政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）物理隔離。我們針對本單位和轄區(qū)內(nèi)政務(wù)網(wǎng)用戶，重點(diǎn)清查了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)的接入情景，排解了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)共用設(shè)備、混接等平安隱患，政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）嚴(yán)格實(shí)行了物理隔離。 4、嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息平安“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，能夠禁止在沒有防護(hù)措施的情景下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)，能夠禁止將涉密與

32、非涉密網(wǎng)絡(luò)混用，能夠禁止將涉密與非涉密計算機(jī)、移動存儲設(shè)備混用，能夠禁止使用具有無線互聯(lián)功能的設(shè)備處理涉密信息。 5、加強(qiáng)內(nèi)部平安的職責(zé)管理?？h自去年6月份并入我信息中心以來，我們就規(guī)范了信息的采集、審核和發(fā)布流程，堅持“誰發(fā)布誰負(fù)責(zé)”，嚴(yán)格信息發(fā)布審核程序。奧運(yùn)期間將組織支配專人值班，定期檢查網(wǎng)站和網(wǎng)絡(luò)的運(yùn)行情景，嚴(yán)防被黑。 四、仔細(xì)抓好網(wǎng)絡(luò)信息平安自查和整改 經(jīng)過自查，我們發(fā)覺我信息中心平安隱患還是存在，緣由是由于經(jīng)費(fèi)問題一向未配置防火墻，待經(jīng)費(fèi)解決后，隨著防火墻的配置，涉及到的有關(guān)問題逐步解決，將會進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息平安管理。 客戶信息平安自查報告七 依據(jù)上級文件關(guān)于集中開展全縣網(wǎng)絡(luò)清理

33、檢查工作的通知，我鎮(zhèn)樂觀組織落實(shí)，對網(wǎng)絡(luò)平安基礎(chǔ)設(shè)施建設(shè)狀況、網(wǎng)絡(luò)平安防范技術(shù)狀況及網(wǎng)絡(luò)信息平安保密管理等狀況進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息平安建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查狀況報告如下： 一、成立領(lǐng)導(dǎo)小組 為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工明確，責(zé)任詳細(xì)到人，確保網(wǎng)絡(luò)清理工作順當(dāng)實(shí)施。 二、我鎮(zhèn)網(wǎng)絡(luò)平安現(xiàn)狀 我鎮(zhèn)的政府信息化建設(shè)從開頭到現(xiàn)在，經(jīng)過不斷進(jìn)展，漸漸由原來的沒有太高平安標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為現(xiàn)在的具有肯定平安性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采納殺毒軟件對網(wǎng)絡(luò)進(jìn)行愛護(hù)及病毒防治。 三、我鎮(zhèn)網(wǎng)絡(luò)平安管理 為了做好信息

34、化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)特地制訂了涉密非涉密計算機(jī)保密管理制度、涉密非涉密移動存儲介質(zhì)保密管理制度等多項(xiàng)制度，對信息化工作管理、內(nèi)部電腦平安管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的平安管理、網(wǎng)絡(luò)平安管理、計算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理等各方面都作了具體規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息平安管理工作。 我鎮(zhèn)靜期對網(wǎng)站上的全部信息進(jìn)行整理，確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”，尚未發(fā)覺涉及到平安保密內(nèi)容的信息；對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并準(zhǔn)時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)平安技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng)絡(luò)信息平安”教育及演練，樂觀參與其他計算機(jī)平安技術(shù)培訓(xùn)，

35、提高了網(wǎng)絡(luò)維護(hù)以及平安防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。 四、網(wǎng)絡(luò)平安存在的不足及整改措施 目前，我鎮(zhèn)網(wǎng)絡(luò)平安仍舊存在以下幾點(diǎn)不足：一是平安防范意識較為薄弱；二是病毒監(jiān)控力量有待提高；三是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)大事處理力量不夠。 針對目前我鎮(zhèn)網(wǎng)絡(luò)平安方面存在的不足，提出以下幾點(diǎn)整改看法： 1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)平安小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)平安技術(shù)方面的培訓(xùn)，強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息平安威逼的防范意識，做到早發(fā)覺，早報告、早處理。 2、加強(qiáng)我鎮(zhèn)領(lǐng)導(dǎo)職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高領(lǐng)導(dǎo)計算機(jī)技術(shù)水平。 3、加強(qiáng)設(shè)備維護(hù)，準(zhǔn)時更換和維護(hù)好故障設(shè)備，以免消失重大平安隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行供應(yīng)硬件保障。 五、對網(wǎng)絡(luò)清理檢查工作的看法和建議 隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依靠也越來越大，保障網(wǎng)絡(luò)