信息安全檢查整改報(bào)告

市公安局：

XX2012信息安全檢查整改報(bào)告４月１８日貴單位對(duì)我局進(jìn)展信息安全等級(jí)保護(hù)工作進(jìn)展監(jiān)視檢查后，依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安查工作狀況認(rèn)真組織開展了自查整改?，F(xiàn)將自查整改狀況報(bào)告如下：一、信息安全狀況總體評(píng)價(jià)我局在督察檢查結(jié)果的根底上，認(rèn)真進(jìn)展整改，信息安全工作與上一年度相比信息安全工作取得了的進(jìn)展，一是在制度上更加健全；二是在人員落實(shí)上更加明確；三是在保密意識(shí)有所提高；四是未消滅任何信息安全事故。二、2012〔一〕信息安全組織治理成立了信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組。明確了信息系統(tǒng)安全工作的責(zé)任領(lǐng)導(dǎo)和具體管護(hù)人員。依據(jù)信息安全工作要求上制定了信息安全工作打算或工作方案。建立了信息安全責(zé)任制。按責(zé)任規(guī)定:信息安全工作領(lǐng)導(dǎo)小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體治理人負(fù)主責(zé)，并在單位組織開展信息安全教育培訓(xùn)?！捕橙粘Ｐ畔踩卫韲?yán)格落實(shí)崗位責(zé)任制和保密責(zé)任制，建立資產(chǎn)治理制度并認(rèn)真落實(shí)，資產(chǎn)臺(tái)賬清楚、賬物相符；安裝必要的辦公軟辦公用計(jì)算機(jī)、公文處理軟件、信息安全設(shè)備、效勞器、網(wǎng)絡(luò)設(shè)備等使用產(chǎn)品，特別是本年度選購(gòu)辦公用計(jì)算機(jī)、公文處理軟件、信息安全設(shè)備滿足安全可控要求。重點(diǎn)檢查信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)、檢查及治理等費(fèi)用納入部門年度預(yù)算?！踩承畔踩雷o(hù)治理網(wǎng)絡(luò)邊界防護(hù)治理。關(guān)閉不必要的應(yīng)用、效勞、端口；定期更賬戶口令；定期清理病毒木馬，使用技術(shù)工具定期進(jìn)展漏洞掃描、病毒木馬檢測(cè)。有效配置設(shè)備安全策略；使用安全設(shè)備防病毒、防火墻、入侵檢測(cè)。門戶網(wǎng)站安全治理。治理系統(tǒng)治理賬戶和口令，清理無(wú)關(guān)賬戶，防止消滅空口令、弱口令和默認(rèn)口令；關(guān)閉不必要的端口，停頓不必要的效勞和應(yīng)用，刪除不必要的鏈接和插件；刪除臨時(shí)文件，防止敏感信息泄露；建立信息公布審核制度；使用技術(shù)工具定期進(jìn)展漏洞掃描、木馬檢測(cè)。電子郵箱安全治理。不允許非本部門人員特別是無(wú)關(guān)人員使用郵箱；使用技術(shù)措施掌握和治理口令，口令強(qiáng)度符合要求、定期更。移動(dòng)存儲(chǔ)設(shè)備安全治理。實(shí)行集中安全治理措施；配備必要的電子消磁或銷毀設(shè)備；非法使用非涉密信息系統(tǒng)和涉密信息系統(tǒng)?！菜摹承畔踩珣?yīng)急治理制定信息安全應(yīng)急預(yù)案并進(jìn)展演練培訓(xùn)。明確了應(yīng)急技術(shù)支援隊(duì)伍。重要數(shù)據(jù)和重要信息系統(tǒng)備份。上年度及本年度未發(fā)生信息安全大事?！参濉承畔踩逃嘤?xùn)開展信息安全和保密形勢(shì)教育及警示教育，領(lǐng)導(dǎo)干部和機(jī)關(guān)工作人員樂觀參與信息安全根本技能培訓(xùn)。三、自查中覺察的缺乏和整改意見依據(jù)監(jiān)視檢查中的具體要求，在自查整改正程中覺察了一些缺乏，同時(shí)結(jié)合我局實(shí)際，今后要在以下幾個(gè)方面進(jìn)展整改?！惨弧撑嘤?xùn)教育時(shí)間不夠。在信息安全培訓(xùn)教育上安排的時(shí)間仍顯缺乏，一些專業(yè)技術(shù)〔二〕信息系統(tǒng)安全工作的水平還有待提高。對(duì)信息安全的管護(hù)水平還不夠高，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。設(shè)備維護(hù)、更準(zhǔn)時(shí)。要加大對(duì)線路、系統(tǒng)等的準(zhǔn)時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛速進(jìn)展的特點(diǎn)，要加大更力度?！踩辰?jīng)費(fèi)缺乏。因工作經(jīng)費(fèi)緊急，投入缺乏，下一步將合理安排，加大工作經(jīng)費(fèi)投入。四、整改后取得的成效我局領(lǐng)導(dǎo)高度重視，把信息安全檢查工作列入了重要議事日程，并準(zhǔn)時(shí)成立了信息安全工作領(lǐng)導(dǎo)小組，明確了檢查責(zé)任人，組織制定了檢查工作打算和檢查方案，對(duì)檢查工作進(jìn)展了安排部署，確保了檢查工作的順當(dāng)進(jìn)展。針對(duì)自查和抽查中覺察的問題進(jìn)展了整改，我們安排了更多的有效時(shí)間去學(xué)習(xí)相關(guān)的信息安全學(xué)問，加強(qiáng)信息安全教育培訓(xùn)，以增強(qiáng)信息技術(shù)人員安全防范意識(shí)和應(yīng)對(duì)力量；同時(shí)，加大對(duì)線路、系統(tǒng)等的準(zhǔn)時(shí)維護(hù)和保養(yǎng)，親熱監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故；針對(duì)信息技術(shù)飛速進(jìn)展的特點(diǎn)，做到更準(zhǔn)時(shí)，對(duì)重要文件、信息資源做到準(zhǔn)時(shí)備份，數(shù)據(jù)恢復(fù)，并加大了信息安全系統(tǒng)維護(hù)的經(jīng)費(fèi)投入。整改之后我局信息系統(tǒng)得到了更好的維護(hù)，嚴(yán)格依據(jù)上級(jí)部門的要求，樂觀完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全