2023年上半年政府信息系統(tǒng)安全檢查報告管理信息系統(tǒng)可行性分析報告

[2023年上半年政府信息系統(tǒng)安全檢查報告]管理信息系統(tǒng)可行性分析報告

×××2023年上半年政府信息系統(tǒng)安全檢查報告

市信息產(chǎn)業(yè)辦公室：

依據(jù)《關(guān)于組織開展2023年度政府信息系統(tǒng)安全檢查工作的通知》文件精神。局黨組高度重視，積極部署，并成立了特地的信息系統(tǒng)安全檢查組，對本局的全部涉密信息系統(tǒng)和局部非涉密信息系統(tǒng)進(jìn)展了一次全面的信息系統(tǒng)安全自查?，F(xiàn)將自查狀況報告如下：

一、信息安全根本狀況

一是成立了信息系統(tǒng)安全領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)和詳細(xì)治理人員,信息安全領(lǐng)導(dǎo)小組辦公室為日常信息系統(tǒng)安全的治理機(jī)構(gòu)，由我局科技科及辦公室人員組成，詳細(xì)負(fù)責(zé)我局信息系統(tǒng)的安全、保密、維護(hù)工作。

二是制定了計算機(jī)及網(wǎng)絡(luò)的信息安全治理制度。計算機(jī)使用人對計算機(jī)享有獨立使用權(quán)，計算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。涉密計算機(jī)經(jīng)過了保密技術(shù)檢查，都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)，并安裝了防火墻。配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。涉密計算機(jī)相互共享之間有嚴(yán)格的身份認(rèn)證和訪問掌握。涉密業(yè)務(wù)系統(tǒng)所使用的防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。

三是業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)物理隔絕，并且網(wǎng)絡(luò)連接設(shè)備沒有穿插使用。涉密網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。

四是參照《信息系統(tǒng)安全和保密治理暫行方法》、《信息系統(tǒng)安全應(yīng)急方案》等文件制定了應(yīng)急預(yù)案，并隨著信息化程度的不斷深入，結(jié)合實際不斷完善。

五是嚴(yán)格文件的收發(fā)、治理、歸檔，完善了清點、修理、編號、簽收制度，要求相關(guān)人員對文件進(jìn)展備份。

六是加強(qiáng)對全體職工的信息系統(tǒng)安全教育，局領(lǐng)導(dǎo)屢次在全體職工大會上強(qiáng)調(diào)信息安全的重要性。

七是派科技科技術(shù)人員參與了政府組織的網(wǎng)絡(luò)系統(tǒng)安全學(xué)問培訓(xùn)，并特地負(fù)責(zé)我局的網(wǎng)絡(luò)安全治理和信息安全工作。

二、自查中發(fā)覺的缺乏和整改意見

通過對我局信息系統(tǒng)開展的安全自查，未發(fā)覺我局使用的信息系統(tǒng)存在重大信息安全隱患，各類重要信息、業(yè)務(wù)數(shù)據(jù)沒有消失泄密狀況。但在自查過程中也發(fā)覺了一些缺乏，結(jié)合我局實際，今后將在以下幾個方面進(jìn)展整改：

一是安全意識不夠，計算機(jī)應(yīng)用水平不高。要連續(xù)加強(qiáng)對機(jī)關(guān)干部職工的安全意識教育，加強(qiáng)計算機(jī)應(yīng)用技能培訓(xùn)，提高信息安全工作的主動性和自覺性。

二是安全制度、治理制度不夠完善，還需要不斷改良與細(xì)化，對各項信息安全治理制度、計算機(jī)使用制度的落實實施力度還需加強(qiáng)。

三是治理應(yīng)用水平還需提高。信息技術(shù)特殊是信息安全技術(shù)涉及到網(wǎng)絡(luò)環(huán)境的軟硬件、業(yè)務(wù)系統(tǒng)到終端設(shè)備的全部環(huán)節(jié)，這是一個簡單的系統(tǒng)工程，不是簡潔或單一的設(shè)備維護(hù)，需要各種學(xué)問的綜合運(yùn)用，因此，對信息安全工作的治理水平和治理技術(shù)還需提高，還需加強(qiáng)。

三、對信息安全檢查工作的意見和建議

一是加大對政府信息安全的宣傳力度。隨著政務(wù)信息化的不斷推動，特殊是網(wǎng)絡(luò)應(yīng)用的多樣化，給政府辦公帶來了極大的便利，提高了工作效率，也使得各部門之間的溝通溝通變得更為快捷、頻繁。但是，我們在看到網(wǎng)絡(luò)給政務(wù)辦公帶來新活力的同時也要看到網(wǎng)絡(luò)應(yīng)用的深入也帶來了信息安全上的諸多隱患，甚至是重大隱患，需要不斷加大針對信息安全的教育與培訓(xùn)，讓廣闊公務(wù)人員熟悉到對網(wǎng)絡(luò)的使用表達(dá)的不僅是個人工作態(tài)度，更是一種工作責(zé)任，“責(zé)任與權(quán)利”是并存的。

二是信息安全檢查應(yīng)形成制度，定期開展。新形勢下的新環(huán)境讓信息技術(shù)成為政府辦公的新方法，而且應(yīng)用層次、應(yīng)用種類正在逐步的增加。信息技術(shù)的這種延長性打算了它會成為政府部門長期使用的一種工作工具，因此，對政府信息系統(tǒng)的安全檢查應(yīng)形成制度定期開展，以便準(zhǔn)時發(fā)覺問題、整改隱患，還能提高廣闊公務(wù)人員對信息系統(tǒng)安全的全面、深入熟悉。

三是對信息安全檢查結(jié)果中消失的普遍狀況、特例狀況，應(yīng)對政府各部門賜予反應(yīng)，以便各部門更好的加強(qiáng)信息系統(tǒng)治理，防范類似安全隱患。相關(guān)的信息系統(tǒng)安全檢查部門也應(yīng)