信息系統(tǒng)安全檢測報告 (3)

1、信息系統(tǒng)安全檢測報告 xxxx市人防辦信息系統(tǒng)安全自查報告 根據(jù)xxxx市信息化工作領導小組辦公室關于開展2011年度政府信息系統(tǒng)安全檢查的通知（信化辦【2011】 8號）要求，我辦高度重視，立即召開專題會議部署信息系統(tǒng)安全工作，成立自查工作小組，對我辦的信息系統(tǒng)安全保密等情況進行了系統(tǒng)全面的檢查，下面將自查情況報告如下： 一、信息安全總體狀況 我辦目前各網(wǎng)絡系統(tǒng)運轉良好，未在網(wǎng)上存儲、傳輸涉密信息，未發(fā)生過失密、泄密現(xiàn)象。 （一）領導重視制度完善 1、為進一步加強我辦政府信息安全工作的領導，成立了信息安全工作領導小組，有局長任組長，分管領導任副組長、各科室負責人為成員，辦公室身在綜合科，設專

2、人負責除了日常工作，同時建立了安全責任制、應急預案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、責任追究制度等。近年以來都沒發(fā)生過安全責任事故。 2、為確保我辦網(wǎng)絡信息安全工作有效順利開展，我辦要求以各部門為單位認真組織學習相關法律、法規(guī)和網(wǎng)絡信息安全的相關知識，是全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規(guī)定要求，都能正確的使用計算機網(wǎng)絡和各類信息系統(tǒng)。 （二）嚴格要求，措施到位 1、強化安全防范措施。我辦嚴格按照網(wǎng)站程序升級、服務器托管、網(wǎng)站維護等方面存在的突出問題，進一步強化了安全防范措施。一是對本單位信息系統(tǒng)的賬戶、口令、軟件補丁等每周進行了

3、一次清理檢查，及時更新和升級、杜絕了弱口令、弱密碼、消除了安全隱患。二是每臺計算機都安裝了殺毒軟件，并定期進行病毒查殺、對操作系統(tǒng)存在的漏洞、防毒軟件配置不到位的計算機堅決斷掉網(wǎng)絡連接，發(fā)現(xiàn)問題，及時上報、處理。三是對本單位有計算機的使用者進行了安全培訓和對每臺入網(wǎng)計算機的使用者、ip地址和物理mac地址進行了登記造冊，由行政辦公室進行管理，此外，對涉密網(wǎng)絡、涉密信息系統(tǒng)、涉密計算機、由專人維護使用，并嚴禁接入互聯(lián)網(wǎng)，嚴禁與非涉密移動存儲介質(zhì)交叉使用，確保信息安全。 2、采取特殊管理措施。我辦一是關閉或刪除不必要的應用、服務、端口和鏈接，限制易被攻擊，禁止打開不必要的網(wǎng)站。二是嚴格信息發(fā)布審核

4、，確保所發(fā)布信息內(nèi)容的準確性和真實性。三嚴格執(zhí)行信息安全規(guī)定。嚴禁在非涉密計算機上處理、存儲、傳遞涉密信息。嚴禁辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)相連。嚴禁在互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息。嚴禁在各種論壇、聊天室、博客等發(fā)布、談論涉密信息。嚴禁利用qq等聊天工具傳送涉密信息。 3、落實安全應急預案和應急演練，我辦已經(jīng)做好各項準備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。積極組織開展了應急演練，檢驗了應急預案的可操作性，提高了應急處置能力。 二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況 （一）存在的主要問題 1

5、、信息安全意識不夠。干部職工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。 2、設備維護、更新還不夠及時。 3、專業(yè)技術人員少，信息系統(tǒng)安全力量有限，信息系統(tǒng)安全技術水平還有待提高。 4、信息系統(tǒng)安全工作機制有待進一步完善。 （二）下一步的整改計劃 根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結合我辦實際，將著重一下幾個方面進行整改。 1、要繼續(xù)加強對全辦干部職工的信息安全教育，提高做好安全工作的主動性和自覺性。 2、要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。 3、要加強專業(yè)信息技術人員的培養(yǎng)，進一步提高信息安全工作技術水平，便于我們進一步加強計算機信息系統(tǒng)安全防范和保密工作。 4、要加大對線路、系統(tǒng)、網(wǎng)絡設備的維護和保養(yǎng)，同時，針對信息技術發(fā)展迅速的特點，要加大系統(tǒng)設備更新力度。 5、要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。 三、對信息安