關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查總結(jié)報(bào)告20XX

1、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查總結(jié)報(bào)告20XX根據(jù)*市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組印發(fā) *市20*年網(wǎng) 絡(luò)與信息安全檢查方案要求，結(jié)合實(shí)際，認(rèn)真對(duì)我市信息 系統(tǒng)安全進(jìn)行了檢查，現(xiàn)將檢查情況報(bào)告如下：一、網(wǎng)絡(luò)與信息安全狀況總體評(píng)價(jià)今年來(lái)，市、局高度重視信息安全工作，把信息安全工 作列入重要議事日程，為規(guī)范信息公開(kāi)工作，落實(shí)好信息安 全的相關(guān)規(guī)定，成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理 機(jī)構(gòu)，由專(zhuān)門(mén)的信息化公室負(fù)責(zé)信息安全的日常管理工作， 明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。相繼建立健全了日常信息管理、信息安全防護(hù)管理等相 關(guān)工作制度，加強(qiáng)了信息安全教育工作，信息安全工作領(lǐng)導(dǎo) 小組定期或不定

2、期地對(duì)我市信息安全工作進(jìn)行檢查，對(duì)查找 出的問(wèn)題及時(shí)進(jìn)行整改，進(jìn)一步規(guī)范了信息安全工作，確保 了信息安全工作的有效開(kāi)展，全市信息安全工作取得了新進(jìn) 展。二、20*年網(wǎng)絡(luò)與信息安全主要工作情況（一）加強(qiáng)領(lǐng)導(dǎo)，明確職責(zé)，抓好網(wǎng)絡(luò)與信息安全組織管 理工作。為規(guī)范、加強(qiáng)信息安全工作，市領(lǐng)導(dǎo)高度重視，把 該項(xiàng)工作列為重點(diǎn)工作任務(wù)，成立了由主管市長(zhǎng)為組長(zhǎng)，分 管信息工作的局級(jí)領(lǐng)導(dǎo)為副組長(zhǎng)，各相關(guān)市直單位為成員的 信息安全工作領(lǐng)導(dǎo)小組。做到了分工明確，責(zé)任到人，形成 了主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，分級(jí)管理，一級(jí)抓 一級(jí)，層層抓落實(shí)的領(lǐng)導(dǎo)體制和工作機(jī)制，切實(shí)把信息安全 工作落到實(shí)處。（二）做好網(wǎng)絡(luò)與信息

3、安全日常管理工作。根據(jù)工作實(shí) 際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng) 安全責(zé)任制、計(jì)算機(jī)及網(wǎng)絡(luò)保密管理等相關(guān)制度，使信息安 全工作進(jìn)一步規(guī)范化和制度化。（三）落實(shí)好網(wǎng)絡(luò)與信息安全防護(hù)管理。健全完善了非涉 密計(jì)算機(jī)保密管理制度、非涉密移動(dòng)儲(chǔ)存介質(zhì)保密等管理制 度。在計(jì)算機(jī)上安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟 件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等 方面的有效性。網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信 息網(wǎng)的現(xiàn)象，單位未安裝無(wú)線網(wǎng)絡(luò)等無(wú)線設(shè)備，并安裝了針 對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。（四）制定信息安全應(yīng)急管理機(jī)制。結(jié)合實(shí)際，我市初步建立應(yīng)急預(yù)案，建立了電子公文和信

4、息報(bào)送辦理制度（試行）和電子公文和信息報(bào)送崗位責(zé)任制，嚴(yán)格文件的收發(fā)，完善 了清點(diǎn)、修理、編號(hào)、簽收制度 ；信息管理員及時(shí)對(duì)系統(tǒng)和 軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù) 恢復(fù)。（五）安全教育培訓(xùn)情況正在逐步開(kāi)展。今年下半年，我 市計(jì)劃對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了網(wǎng)絡(luò)與信息安全等方 面的操作培訓(xùn)，并講解網(wǎng)絡(luò)安全的一些知識(shí)。（六）認(rèn)真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導(dǎo) 小組會(huì)定期或不定期地對(duì)我市網(wǎng)絡(luò)與信息安全工作進(jìn)行檢查，對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改，確保了信息安全工作的 有效展。三、網(wǎng)絡(luò)與信息安全自查發(fā)現(xiàn)的主要問(wèn)題及整改情況根據(jù)*市20*年網(wǎng)絡(luò)與信息安全檢查方案中的具體要求，在

5、工作自查過(guò)程中我們也發(fā)現(xiàn)了一些不足及待以整改 的情況。1. 存在問(wèn)題。在自查過(guò)程中主要存在以下情況：一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員，且市財(cái)政在信息系統(tǒng) 安全方面可投入的資金有限，因此在網(wǎng)絡(luò)與信息安全建設(shè)過(guò) 程中投入的力量有限；二是規(guī)章制度體系初步建立，但還不 完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是在遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件上，處理不夠及時(shí)。2. 整改情況。針對(duì)以上存在的問(wèn)題，我們將做好四個(gè)“繼 續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度，應(yīng)經(jīng)常不 定期的對(duì)信息安全工作制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高信息人員安全 防護(hù)意識(shí)；二是繼續(xù)抓好制

6、度落實(shí)，在進(jìn)一步完善網(wǎng)絡(luò)與信 息安全制度的同時(shí)，安排專(zhuān)人密切監(jiān)測(cè)，隨時(shí)隨地解決可能 發(fā)生的信息系統(tǒng)安全事故 ；三是繼續(xù)加強(qiáng)對(duì)全市領(lǐng)導(dǎo)干部、 網(wǎng)絡(luò)信息人員的安全意識(shí)教育，提高做好信息安全工作的主 動(dòng)性和自覺(jué)性；四是繼續(xù)加強(qiáng)加大對(duì)全市信息線路、信息系 統(tǒng)等方面的及時(shí)維護(hù)、保養(yǎng)、更新力度。四、對(duì)網(wǎng)絡(luò)與信息安全工作的意見(jiàn)和建議建議省、市加大對(duì)縣市區(qū)信息安全工作的指導(dǎo)，經(jīng)常性 開(kāi)展信息安全教育培訓(xùn)，不斷提高信息安全工作的現(xiàn)代化水 平，便于工作人員進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全方面的防范 和保密工作；建議省、市加大與對(duì)信息安全工作的資金和技 術(shù)投入力度，確保工作順利開(kāi)展，保證信息安全。根據(jù)*市人民政府辦公室關(guān)

7、于開(kāi)展政府信息系統(tǒng)安全的檢查的通知*文件精神。我鎮(zhèn)對(duì)本鎮(zhèn)信息系統(tǒng)安全情況 進(jìn)行了自查，現(xiàn)匯報(bào)如下：一、自查情況（一）安全制度落實(shí)情況1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員，安全小組為管理機(jī)構(gòu)。2、 建立了信息安全責(zé)任制。按責(zé)任規(guī)定：保密小組對(duì)信 息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。鎮(zhèn)網(wǎng)站的信 息管護(hù)人員負(fù)責(zé)保密管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使 用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專(zhuān)有，且規(guī)定嚴(yán)禁外 泄。（二）安全防范措施落實(shí)情況1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻（ 同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改

8、、防病毒、 防攻擊、防癱瘓、防泄密等方面有效性。2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專(zhuān)人保管負(fù)責(zé)。同 時(shí)，涉密計(jì)算機(jī)相互共享之間沒(méi)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控 制。3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的 現(xiàn)象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入， 結(jié)合我鎮(zhèn)實(shí)際，處于不斷完善階段。2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算 機(jī)維修事宜，并商定其給予鎮(zhèn)應(yīng)急技術(shù)以最大程度的支持。3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收 制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。（四）信息技術(shù)產(chǎn)品和

9、服務(wù)國(guó)產(chǎn)化情況1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品2、 公文處理軟件具體使用金山軟件的wps系統(tǒng)。3、工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市政府、市委統(tǒng)一指定 產(chǎn)品系統(tǒng)。（五）安全教育培訓(xùn)情況1、派專(zhuān)人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)， 并專(zhuān)門(mén)負(fù)責(zé)我鎮(zhèn)的網(wǎng)絡(luò)安全管理和信息安全工作。2、安全小組組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí) 活動(dòng)。二、自查中發(fā)現(xiàn)的不足和整改意見(jiàn)根據(jù)通知中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn) 了一些不足，同時(shí)結(jié)合我鎮(zhèn)實(shí)際，今后要在以下幾個(gè)方面進(jìn) 行整改。1、安全意識(shí)不夠。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí) 教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。2、設(shè)備維護(hù)、更新及時(shí)。要加大對(duì)線路、系統(tǒng)等的及 時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要 加大更新力度