關(guān)于海關(guān)信息系統(tǒng)安全自查報告

1、第3頁 共3頁關(guān)于海關(guān)信息系統(tǒng)平安自查報告關(guān)于海關(guān)信息系統(tǒng)平安自查報告 根據(jù)信息平安風(fēng)險評估標(biāo)準(zhǔn)，結(jié)合海關(guān)信息系統(tǒng)平安檢查工作流程、海關(guān)信息系統(tǒng)平安檢查工作目錄，我關(guān)對涉及關(guān)區(qū)信息系統(tǒng)方面的規(guī)章制度、平安組織及職責(zé)、人員管理、體系構(gòu)造、網(wǎng)絡(luò)平安、設(shè)備和操作系統(tǒng)平安、應(yīng)用系統(tǒng)平安、運維管理、數(shù)據(jù)平安、物理環(huán)境平安、關(guān)鍵資產(chǎn)和效勞管控、應(yīng)急響應(yīng)和災(zāi)難恢復(fù)等12個環(huán)節(jié)進展查找、分析p 和歸納，對已有的平安管理體系和平安措施進展核實和評價。從自查情況看，關(guān)區(qū)信息系統(tǒng)平安狀況總體情況良好，不同類型的網(wǎng)路應(yīng)用全部實現(xiàn)了物理隔離，多年來未發(fā)生過重大信息系統(tǒng)平安事件。 一、目前存在的問題 一是技術(shù)人員較少，信

2、息系統(tǒng)平安方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋關(guān)區(qū)信息系統(tǒng)平安的所有方面，制度的完善已列入 xx年重點工作；三是在網(wǎng)絡(luò)平安環(huán)節(jié)，連接總署的主要網(wǎng)絡(luò)設(shè)備和線路無可靠備份，出現(xiàn)故障后，會導(dǎo)致hxx業(yè)務(wù)中斷；四是在設(shè)備和操作系統(tǒng)平安環(huán)節(jié)，缺乏有效審計手段，無法建立可行的審計謀略；五是kill防病毒系統(tǒng)更新、晉級滯后，整體運行不穩(wěn)定，信息系統(tǒng)存在感染計算機病毒的風(fēng)險隱患。 二、下步整改措施 針對以上自查中發(fā)現(xiàn)的隱患與缺乏，為進一步加強信息網(wǎng)絡(luò)系統(tǒng)平安，我關(guān)應(yīng)圍繞信息系統(tǒng)平安綜合治理的工作目的，重點在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認(rèn)真開展整改工作。一是根據(jù)信息平安風(fēng)

3、險評估標(biāo)準(zhǔn)，結(jié)合海關(guān)信息系統(tǒng)平安檢查工作流程、海關(guān)信息系統(tǒng)平安檢查工作目錄，再次檢查規(guī)章制度各個環(huán)節(jié)的平安策略與平安制度，并對其中不完善局部進展了重新修訂與修改；二是組織系統(tǒng)管理員、網(wǎng)絡(luò)管理員等核心技術(shù)人員開展多種形式的信息系統(tǒng)平安知識學(xué)習(xí)、培訓(xùn)，進一步強化相關(guān)海關(guān)工作人員平安意識的教育工作，加強設(shè)備平安巡檢，防患于未然；三是修訂銀川海關(guān)網(wǎng)絡(luò)與信息平安應(yīng)急預(yù)案，使之適應(yīng)信息技術(shù)開展的新要求；四是強化技術(shù)a、b角配置，并要求a、b角同時參與技術(shù)設(shè)備的檢修與維護；五是確保客戶端防病毒系統(tǒng)的正確有效，確保平安補丁的及時分發(fā)；六是充分發(fā)揮機房環(huán)境監(jiān)控系統(tǒng)的作用，做到24小時監(jiān)控告警；七是進一步強化hxx系統(tǒng)客戶端平安監(jiān)控及受權(quán)管理，確保系統(tǒng)平安。 另外，由于hxx系統(tǒng)本身的網(wǎng)絡(luò)依賴性，對于缺乏骨干網(wǎng)絡(luò)線路及設(shè)備備份的各小型海關(guān)和超小型海關(guān)hxx推廣時由總署定義，我關(guān)屬超小型海關(guān)來說，hxx系統(tǒng)防范突發(fā)事件的才能是脆弱的。對于這一點，一方面有待總署在今后網(wǎng)絡(luò)擴容