信息安全自查报告范文(精选11篇)
一、网络信息安全各项制度落实情况
我局严格执行《**省司法行政系统信息网络管理规定(暂行)》,并制定了《**市司法局信息采集与发布管理制度》、《**市司法局网络设备维护管理规定》和《数据备份与移动存储设备管理制度》。并与相关部门签订责任书,定期检查制度的执行情况,发现问题及时整改。
二、硬件及网络设备管理情况
我们重点清查了内网和外网的接入情况,排除了内网和外网共用设备、混接等安全隐患,内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换,杀毒软件由网络管理人员定期升级维护。禁止使用无线网卡、蓝牙等无线互联功能的设备。机房有专人负责管理与维护,无关人员未经批准不得进入机房,更不得动用机房内的网络设备和资料。
网络及硬件设备确保24小时正常运行,工作温度保持在25℃以下。内网专用防火墙设置正确,相关安全策略正常启用。IP地址分配表网络线标注明晰,并记录在案。对所有硬盘、移动设备全部按照保密要求进行排检,所有U盘存放文件必须符合保密要求,用于内外网传输的U盘不得存放文件,内外网计算机严格区别使用,不得在外网计算机上存放、操作内部文件。
三、软件系统使用情况
严格执行“谁发布、谁负责”的网上信息发布原则,按照《**市司法局信息采集与发布管理制度》做到信息上网有审批、有记录,做到“涉密不上网,上网不涉密”,认真履行网络信息安全保障职责。网络管理人员定期对相关程序、数据、文件进行备份,每台计算机都安装了正版瑞星杀毒软件,定期进行更新、杀毒、木马扫描,发现操作系统漏洞及时修复,确保计算机不受病毒、木马的侵入。
对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题,我们逐一进行清理、排查,能及时更新升级的更新升级,进一步强化安全防范措施,及时堵塞漏洞、消除隐患、化解风险。
做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清理工作,杜绝利用计算机从事与工作无关行为的发生。
四、存在的问题
一是机房没有避雷设备,近期我们会加紧解决。
二是部分工作人员的网络安全防范意识和防范技能不强,我们要进一步加强对全局人员的计算机安全意识教育和防范技能训练,提高防范意识,充分认识到计算机网络与信息安全案件的严重性,把计算机安全保护知识真正融于工作人员业务素质的提高当中。
通过自查,全局职工对网络和信息安全保密意识进一步提高,信息网络安全基本技能有了进一步提升,保障了全区网络运行效率,加强了网络安全,规范了办公秩序,为司法行政各项工作的顺利开展提供了重要的安全保障。
为贯彻落实人民银行关于征信宣传教育工作的各项要求,组织好我行征信宣传工作,进一步拓宽征信知识宣传的深度和广度,提高社会公众的信用意识和维权意识,推动社会信用体系建设,我行开展了形式多样、内容丰富的征信专题宣传活动。通过征信宣传活动,企业和个人诚实守信的意识大大增强,征信宣传活动取得明显成效。
一、周密组织、高度重视
本次征信宣传活动,我行高度重视,成立由行长任组长,分管行长任副组长,各部门主管牵头实施,具体负责征信宣传月的组织协调工作,明确责任,分配到人,确保本次活动扎实开展。
二、广泛参与,成效突出
经过精心筹划和部署,我行7月份积极开展了征信知识宣传月活动。本次活动,广大居民积极参与,宣传当天我行在营业网点外摆放宣传展台2个,配备员工9名向广大居民和企业宣传普及征信基本知识,接受现场咨询数十人次,通过丰富的宣传活动形式、创新的活动载体,引起了居民的极大关注,在全县范围营造了良好的宣传效应,宣传活动圆满成功。
三、抓住重点,彰显特色
本次征信活动,我行抓住重点,彰显特色。对于在日常生活中哪些情况下容易出现负面记录,我行工作人员与参与企业及现场的市民进行了深切而详细的讲解,并且对于如何避免上述情况的发生给出了诸多建议。前来咨询的群众纷纷表示,过去不知道或不了解征信,此次活动的开展给他们提供了一个很好的近距离接触征信的机会,加深了他们对征信的认识和了解。
通过本次征信宣传活动,进一步普及了征信知识,营造了诚实守信的社会信用氛围,进一步培育了企业及广大公众守信光荣、失信可耻的信用道德,有效地改善了我县金融生态环境。
为了全面做好征信信息管理和业务应用工作,确保我行信贷与征信信息如实反映客户真实信用情况,提升我行客户服务水平、防范声誉及法律风险。分行个人条线对你部20xx年2季度个人征信工作进行检查,现将检查情况通报如下:
(一)授权管理检查情况
1.你部征信查询人员因办理业务需要查询客户征信信息的,均严格按照“先授权,后查询”的原则进行,是在授权书范围内对个人信用信息进行查询。
2.因贷款审批进行查询的,授权书、信用报告入信贷档案资料一并管理;查询后贷款未发放的,授权书专夹保管。
3.以“贷后管理”事由查询个人信用数据库均经相关负责人在个人信用数据库查询登记表上签字授权。
(二)登记管理检查情况
1.登记薄记载的查询事由与真正的查询事由相吻合。
2.建立有专用登记薄,完善相关征信查询登记簿要素,查询后及时登记,避免漏登或错登。
(三)操作管理检查情况
1.你部征信查询用户是由专人使用,并由其本人保管自己的密码,无“公共用户”;
2.无未经授权,私查他人信用报告的情况;
3.无查询授权范围之外的信用报告的情况;
4.是定期更改查询员密码。
一、健全工作机制,完善制度建设
我局成立了以局党组书记、局长单晨光为组长的四川省地方税务局政府信息公开(政务公开)工作领导小组。设立了政府信息公开(政务公开)工作领导小组办公室。政府信息公开(政务公开)工作领导小组负责全省地税系统政府信息公开工作总体规划、重大事项、重要文件的审核与决策,全面推进、指导、协调、监督全省地税系统政府信息公开工作。政府信息公开(政务公开)工作领导小组办公室具体承办领导小组的日常工作。同时,局内各单位均安排了专*人员担任政府信息公开联络员,负责信息采集、信息发布、综合协调等工作。各市、州地税局也相应成立了由局长任组长的政府信息公开领导小组,对各地政府信息公开工作进行整体部署和统一指导,在系统内形成了责任明确、层层落实的工作格局。
我局从涉及群众切身利益、切实维护纳税人利益及容易产生不正之风和滋生*的环节入手,建立健全政府信息公开制度。制定了《四川省地方税务局政府信息公开指南》、《四川省地方税务局政府信息公开目录》、《四川省地方税务局依申请公开政府信息工作规程》、《四川省地方税务局政府信息公开保密审查办法》等一系列规章制度。对政府信息公开相关资料进行整理,编制《政府信息公开和机关行政效能建设制度汇编》印发局内各单位。在各市、州局及扩权试点县、市局办公室业务培训中将政府信息公开作为重点培训内容。
二、拓宽发布渠道,提升信息质量
大力加强内外网信息建设。内外网站是地税系统进行政府信息公开的重要载体。全系统统一使用内网信息编报平台并由专人负责编审,实现了省局处室、市、州局及扩权试点县、市局及时采编报送和信息登载,确保了信息工作的时效性,提高了信息工作的质量和效率。完成了外网改版,开设了政府信息公开栏目,及时、全面地公开与纳税人及社会公众密切相关的政府信息。截至年7月31日,外网共公开各类信息870条。积极主动报送专报信息。围绕省委、省政府和国家税务总局关注的重点工作,积极向上级部门反映地税系统工作动态。根据新形势对信息工作的新要求,结合工作实践积极探索信息工作的新思路、新方法、新途径,增强工作的主动性和创造性。改进信息服务方式,加大信息约稿力度,从会议、文件、新闻、领导讲话和批示中主动寻找、挖掘信息线索。高度重视信息编辑细节问题,做到信息编辑精细化,除严格把好信息编辑质量关,还对格式、标点、印刷精益求精,努力提升信息工作整体质量。截至年7月31日,共上报省委、省政府和国家税务总局专报130余篇。其中,国办采用信息1条,省政府采用专报累计达到33条。
着力完善外部公开平台。认真做好省政府电子政务外网、政府信息公开专栏、总局地税频道等信息公开平台的内容保障和网络维护,及时更新发布信息。从优化公文处理流程入手,在公文处理环节增加政府信息公开选项栏,各处室在拟制公文时根据公文内容确定是否公开、公开时限及公开范围。公文正式发出后,由专人根据最终填报选项及时发布。同时,按照《四川省地方税务局政府信息公开目录》主动公开政务动态、人事任免、总结计划、法规制度等信息。截至7月31日,我局共向四川省人民政府网站报送信息176条,向省政府报送信息公开目录33条,向国家税务总局地税频道报送信息126条。
此外,我局还精心策划了省局领导在线访谈节目,由局领导在省政府网站上就房地产税收有关问题与网民进行实时交流。
有效依托各类新闻媒体。广泛依托广播、电视、报刊等媒体渠道对外公开最新、最快的税收政策和征管改革各项举措,让广大纳税人及时、准确了解最新的税收政策,理解并支持税务部门工作,为税收征管提供坚强的舆论保障。今年,我局已多次与四川电视台、四川人民广播电台等合作播出形式多样、内容丰富的税收政策电视片和广播节目。在《四川日报》、《中国税务报》、《四川经济日报》等报刊上刊载文章38篇。
充分利用其他公开途径。在机关大厅设立政府信息公开栏,详细公开各处室职责、联系人、联系方式等。实事求是编制了我局年度政府信息公开工作报告,并在省政府网站上发布。每年及时向省档案局送交已公开的文件资料。
三、明确工作重点,突出监督检查
按照《四川省人民政府办公厅关于切实做好年政务公开工作的通知》(川办函〔×〕76号)要求,我局着力做好服务有效落实政府信息公开工作,必须切实做好监督考核。我局制定了《四川省政府信息公开过错责任追究办法》,建立了政府信息公开工作考核制度和责任追究制度,定期对政府信息公开工作进行监督检查。聘请了28位各行业代表为政府信息公开社会监督员,为地税部门信息公开工作提出意见和建议,监督并反馈政府信息公开的实施情况。在省委、省政府和国家税务总局的领导下,我局政府信息公开工作取得了一定的成绩。但离上级的要求还有一定的差距。我局将进一步贯彻落实《中华人民共和国政府信息公开条例》,结合地税工作实际,纵深推进政府信息公开工作。
我局历年高度重视网络信息安全,从主要领导到每一名干部职工都把把搞好网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范我局计算机信息网络系统的安全管理工作,保证网信息系统的安全和推动精神文明建设,我局成立了安全组织机构,建立健全了各项安全管理制度,加强了网络安全技术防范工作的力度,进一步强化了办公设备的使用管理,营造出了一个安全使用网络的办公环境。下面将详细情况汇报如下:
一、进一步调整、落实网络与信息安全领导小组成员及其分工,做到责任明确,具体到人。
为进一步加强我局网络信息系统安全管理工作,我局成立了由主要领导负责的、各科室负责人组成的计算机信息安全领导小组和工作小组,做到责任明确,具体到人。
二、进一步建立健全各项安全管理制度,做到有法可依,有章可循
为保证计算机网络的正常运行与健康发展,加强对校园网的管理,规范校园网使用行为,我局认真对照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》,出台了《楚雄市国土资源局保密管理规定》,对网络安全进行了严格的管理。我局在全局范围内适时组织相关计算机安全技术培训,提高了网络维护以及安全防护技能和意识,并定期进行网络安全的全面检查,对存在的问题要及时进行纠正,消除安全隐患,有力地保障我局统计信息网络正常运行。
我局的技术防范措施主要从以下几个方面来做:安装软件防火墙,防止病毒、反动不良信息入侵网络。安装网络版杀毒软件,实时监控网络病毒,发现问题立即解决。及时修补各种软件的补丁。
三、网络安全存在的不足及整改措施
目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高。
针对目前我局网络安全方面存在的不足,提出以下几点整改办法:
1、加强我局计算机操作技术、网络安全技术方面的培训,强化我局计算机操作人员对网络病毒、信息安全的防范意识;
2、加强我局干部职工在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。
近期,工行遂川支行积极开展“征信宣传月”活动,旨在加强征信宣传,协助推进社会信用体系建设。
该行利用网点优势,重点从四个方面加强宣传:一是字幕宣传。各行在网点的电子滚动屏幕上发布征信宣传标语,以此帮助居民增加对征信工作的初步了解,树立诚信至上的信用意识。二是海报宣传。在人行指定的征信宣传网点张贴了相关海报,以此吸引了居民对征信的关注。三是折页宣传。在相关网点摆放征信宣传折页,要求大堂经理进行发放和相关知识介绍,同时组织客户经理外出进行金融产品营销一并进行宣传。四是配套宣传。在对个人、中小企业贷款发放过程中,主动介绍征信相关知识,坚持树立诚信光荣、失约可耻征信意识。
一、制定活动方案,做好准备工作。
支行在征信宣传活动启动后,迅速按照制定的《征信专题宣传月活动方案》高效组织落实宣传活动的前期准备工作,包括:在网点显著位置张贴本次“征信专题宣传月”活动海报;在大堂摆放宣传折页;统一安排在支行营业部电子门楣穿插显示本次活动宣传口号。
二、提升征信宣传实效。
为有效提升宣传效果,支行一方面在营业网点安排征信工作人员坐堂,现场解答公众提出的征信相关问题,积极营造热烈的活动氛围;还结合工作实际,开展形式多样、内容丰富的宣传活动。另一方面,为加大征信工作影响,支行还组织征信相关专业共同做好征信的内部宣传,帮助支行、网点员工正确掌握征信知识,共同提升征信服务水平。
三、重点做好征信宣传进店、进社区活动。
为突出本次宣传月活动重点,遂川支行开展“征信专题宣传”和金融产品营销宣传结合起来,通过摆摊设点、扫街进店、进社区、进企业等多种形势开展宣传,使更多的商户、居民了解征信知识。
通过这次“征信专题宣传月”活动,宣传了个人征信系统在提高消费贷款审批效率、拓展银行授信范围和新产品创新、防范个人信贷风险等方面的作用,通过向广大市民普及个人征信知识,倡导“守信激励、失信受惩”的诚信氛围,增加了公众的个人诚实守信意识,树立了我行良好的社会形象。
根据青川县公安局《关于开展全具信息安全等级保护专项监督检查工作的通知》要求,我局非常重视,及时召开局信息安全小组会议,认真贯彻执行。我局按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,对单位的信息系统进行了安全自查。
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管理人员,安全小组为管理机构,组长由分管副局长担任。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责,主管领导负总责,具体管理人员负主责,并签订安全保密责任书。
3、制定了计算机及网络的保密管理制度。办公系统的信息管理人员负责保密管理、密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。
4、对重大节假日期间的信息安全保障进行了专门部署,明确了相关责任人现场值班。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查,并安装了防火墙。同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2、涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机不和其它计算机之间相互共享。
3、网络终端没有违规上国际互联网及其他的信息网的现象,没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
5、对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
(三)应急响应机制建设情况
1、制定了详细应急预案,并随着信息化程度的深入,结合我局实际,并不断完善。
2、坚持计算机定点维修,并其给予应急技术的积极支持。
3、严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员每天下班前进行系统全备份。
4、对所有业务系统都进行了逻辑备份和物理备份,对于重要数据和业务系统同时进行了异地灾难备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等皆为国产产品。
2、公文处理软件具体使用微软公司的office系统。
3、信息系统第三方服务外包均为国内公司。
二、信息安全检查发现的主要问题和整改意见
根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我局实际,今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快发展的特点,要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平,要提高安全工作的现代化水平,有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、加强计算机安全意识教育和防范技能训练,充分认识到计算机泄密案件的严重性。把计算机安全保护知识真正融于实际工作中,而不是记在纸上;人防与技防结合,把计算机安全保护的技术措施看作是保护信息安全的一道看不见的屏障。
5、工作机制有待完善。创新安全工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。
三、对信息安全检查工作的意见和建议
根据安全检查的情况,结合实际,现就加强计算机信息系统安全保护工作,提出以下意见和建议:
1、加强领导,提高对计算机信息系统安全保护工作重要性和紧迫性的认识。
2、加强监督,加大计算机信息系统安全管理力度。
3、加大对计算机信息系统安全建设力度。
加大信息系统安全建设力度,把建立或改进信息系统安全措施工作列入工作计划。同时,在进行信息系统建设规划时,应一并考虑安全保障体系的建设,以及安全保障体系的日常维护。
同时,落实专职部门或人员定期对日常使用的信息系统进行自查,及时发现和消除计算机信息系统安全隐患。
为认真贯彻落实《赣州市20xx年度政府信息系统安全检查实施工作方案》精神,我办按照要求,对政府系统信息网络安全情况进行了自查,现将自查的有关情况报告如下:
一、强化组织领导,落实工作责任
1、健全组织机构。成立了市扶贫办政务公开工作领导小组,市政协副主席、市扶贫办主任温会礼为组长,市扶贫办副主任罗开莲为副组长,周邦春、刘守敏、廖明伟、陈大林、钟敏兰、赖外来等同志为成员,具体负责本单位的政务公开工作,并明确了相关工作职责。
2、落实相关措施。一是明确本单位各科室的信息公开内容。秘书科具体负责本单位政务公开工作的组织实施,并提供劳动力转移培训及“一村一名中专生和中高级技工”培养的指标分配、资金安排等方面的政务工作内容;计财科主要负责提供扶贫项目资金安排、项目计划审批、项目及资金管理要求、贫困人口变化及其他有关的政务工作内容;社会扶贫科主要负责提供定点单位扶贫帮扶重点村情况及市本级社会捐赠资金、物资使用管理等方面的政务工作内容;移民扶贫科主要负责提供省分配的移民搬迁指标、移民扶贫集中安置点审批、移民搬迁对象审批等方面的政务工作内容;监察室主要负责提供本单位党风廉政建设责任落实、各类扶贫资金管理使用监督检查、受理检举控告和申诉处理等方面的政务工作内容。二是确保信息公开时限。要求做到经常性工作定期公开、阶段性工作逐段公开、临时性工作随时公开。三是明确信息公开责任。主动公开的政府信息内容,要求各科室做到谁提供、谁负责;对依申请公开的信息内容,做到谁负责、谁受理、谁答复。四是拟定了不予公开的政务内容。
3、规范工作机制。为加强政务公开工作,本单位建立了“首问负责制、服务承诺制、一次性告知制、限时办结制、公开公示制、失职追究制”等六项制度,同时结合机关效能年活动,制定下发了“提高机关干部素质和能力的实施方案、改进机关作风的实施方案、建立和健全AB岗工作制的实施方案”,较好地转变了扶贫办机关工作作风,提高了工作效率和服务水平,促进了政务公开工作的顺利开展。
4、深化学习宣传。为进一步加深对《条例》的学习理解,我单位结合各种会议对《条例》进行了培训,利用下乡检查指导工作的机会对《条例》进行了宣传。同时,专门建立了包括学习制度在内的《市扶贫办机关管理制度》,特别是建立的学习制度,明确了学习时间、学习方法、学习内容、学习要求等,把对《条例》的学习作为重要学习内容,要求全体干部要进一步加深对《条例》的理解,强化学习的主动性、自觉性和积极性,按要求认真做好学习笔记,并结合工
作业务撰写学习心得体会文章。通过对《条例》多形式的学习、宣传、培训,本单位政府信息公开工作较好地落到了实处。
二、开展安全检查,及时整改隐患
本单位共有23台计算机,其中5台存在各种问题,基本无法正常使用。由于工作性质不同,我单位的工作内容无涉密性质的内容,基本属于可以向社会公开的内容。因此, 23台计算机全部为非涉密计算机。尽管如此,我办还是按要求开展了安全检查。一是对所有计算机进行了编号,并分别张贴了“非涉密”标识;二是对本单位信息系统的帐户、口令等进行了一次专门的清理检查,并及时将软件更新和升级,消除安全隐患;三是强化网络安全管理工作,对所有接入政府网络的计算机设备进行了全面安全检查,对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级,确保网络安全;四是规范信息的采集、审核和发布流程,严格信息发布审核,确保所发布信息内容的准确性和真实性;
经检查,未发现在非涉密计算机上处理、存储、传递涉密信息,在国际互联网上利用电子邮件系统传递涉密信息,在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。
三、严格责任追究,确保信息安全
一是明确了分管信息公开工作的罗开莲副主任负责信息安全工作,指定秘书科副科长赖外来为兼职信息安全员,落实了信息安全制度,并严格执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的信息管理原则;二是为确保国庆期间的网络信息安全,我办对国庆期间信息安全保障工作进行了专门部署,在国庆期间将执行值班制度,要求值班人员保持24小时通信畅通;三是加强了信息安全教育培训,计算机使用人员基本掌握了信息安全常识和技能。
一、本行相关征信工作人员在使用办理征信业务时,严格按照中国人民银行《征信业管理条例》执行,遵循合规、审慎、保密、维护金融消费者权益的原则,对自己的查询帐号严格保密,密码定期修改。
二、在查询过程中,按照审慎和维护金融消费者权益的原则,对每一笔被查询者,由被查询者当面签订查询授权书,按照被查询者的授权的查询原因,进行授权内查询,做到无无权查询和越权查询。
并且对每一笔查询结果,做到保密制度,切实维护被查询者的个人隐私。
三、对每一笔查询者,在查询之前,做好查询登记制度,登记被查询者的姓名、住址、身份证号码、联系号码、查询原因进行详细登记,对每笔查询记录逐笔登记,并按季度对其登记簿进行装订保存。
四、现我行被查询者为借款人,对其符合发放贷款的被查询者,查询报告都做为贷款资料保存,对不符合贷款条件的贷户,我行对其查询报告进行专夹保管,查询者对其信息绝不对外宣传,保证其查询信息不泄漏,影响个人信誉。
五、对其查询的个人与单位征信,本着全面、客观、合理的原则对客户进行综合评价,征信信息仅供参考,不应简单以个人与单位征信系统存在负面数据为由,正确使用征信系统,合规开展征信业务。
六、对个人贷款户进行贷款后管理查询,严格按照主管授权制度,对每笔需要贷后检查的个人征信查询,按照先登记授权,后查询的原则办理查询业务。
根据市委《关于组织开展信息安全专项检查的通知》,我局对信息安全检查工作进行了统一布置,对我局涉密载体、重要岗位和敏感人员进行了一次全面的梳理和认真检查,现将检查情况汇报如下:
一、领导高度重视,切实加强信息安全工作
局领导高度重视这次检查工作,召开了专项工作会议,组织认真学习文件精神,切实增强干部职工的保密意识,确保我局信息安全。会上成立了由纪委书记孟宪贞同志任组织、办公室主任郭敏同志为副组长,各相关科室负责人为成员的领导小组。会上还与各科室、各直属单位主要领导签订了《信息安全工作领导责任书》,与保密要害部门和岗位的涉密人员签订了《涉密人员岗位保密承诺书》,预防和杜绝失泄密事件发生。
二、认真开展自查自纠,加强重点部门和岗位的保密防范
我局成立了信息安全检查工作领导小组,并对此次检理工作做了统一安排。一是此次检查对象包括机关和单位在岗和近3年内离岗人员持有的涉密载体的人员进行清理,清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、光盘、优盘、录像带等。局机要档案室是保密要害部门。局档案机要室严格执行保密精神,负责文函的接收和管理。目前,局机要档案室有两名专职人员负责保密文件资料的管理。存放保密文件资料的场所符合保密和防火、防盗等安全要求。密件,密级文件平时存放库房档案柜中,密码电报、密钥放在保险柜中,并定期清理、检查,防止遗失,对收到和发出的保密文件资料有书面登记和签收、借阅手续,借阅带密级的文、电档案须经办公室主任批准。保密文件资料办理完毕后收集齐全并立卷归档。复制、抄存涉密文件,必须经办公室主任批准,履行登记手续,任何密件复印件视同原件管理,用完及时收回。连接互联网的计算机没有处理过保密文件资料(包括登记文件目录),保密文件资料销毁有登记,并经主管领导审定,在保密工作部门指定的销毁单位进行,没有向废品收购部门出售密级文件资料的现象。二是此次清理要求对涉密载体进行清点、核对,并逐一登记备案。对涉密计算机及移动存储介质存在泄密隐患的,按照有关规定采取了相应措施。三是在此次清查中对必须收回的涉密载体一律收回;对不应由个人留用的电子文档,统一组织了删除。
三、存在问题和整改措施
通过此次检查,发现全局系统涉密载体保密管理工作基本是好的,没有发现涉密文件资料流失。存在的主要问题是:干部职工人员的保密意识有待进一步加强。如,因我局近年来,离职、离岗、调动、退休的领导干部和涉密人员均未保管过涉密文件,所以没有专门为他们办理涉密文件资料的清退手续,涉密文件发放后缺少定期核查的记录。局领导要求各工作人员要进一步加强保密意识,建立管理制度,细化管理措施,完善各类手续,彻底杜绝涉密文件资料流失,确保涉密文件的安全。
根据上级文件《关于集中开展全县网络清理检查工作的通知》,我镇用心组织落实,对网络安全基础设施建设状况、网络安全防范技术状况及网络信息安全保密管理等状况进行了自查,对我镇的网络信息安全建设进行了深刻的剖析,现将自查状况报告如下:
一、成立领导小组
为进一步加强我镇网络清理工作,我镇成立了网络清理工作领导小组,由镇长任组长,分管副镇长任副组长,下设办公室,做到分工明确,职责具体到人,确保网络清理工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从开始到此刻,经过不断发展,逐渐由原先的没有太高安全标准的网络升级为此刻的具有必须安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。
三、我镇网络安全管理
为了做好信息化建设,规范政府信息化管理,我镇专门制订了《涉密非涉密计算机保密管理制度》、《涉密非涉密移动存储介质保密管理制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站资料管理等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。
我镇定期对网站上的所有信息进行整理,确保计算机使用做到“谁使用、谁负责”,尚未发现涉及到安全保密资料的信息;对我镇产生的数据信息进行严格、规范管理,并及时存档备份;此外,我镇在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,用心参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我镇网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控潜力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理潜力不够。
针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:
1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2、加强我镇干部职工在计算机技术、网络技术方面的学习,不断提*部计算机技术水平。
3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的稳定运行带给硬件保障。
五、对网络清理检查工作的意见和推荐
随着信息化水平不断提高,人们对网络信息依靠也越来越大,保障网络与信息安全,维护国家安全和社会稳定,已经成为信息化发展中迫切需要解决的问题,由于我镇网络信息方面专业人才不足,对信息安全技术了解还不够,期望上级部门能加强相关知识的培训与演练,以提高我们的防范潜力。