一、加强组织领导
为进一步加强关键信息基础设施网络安全管理工作,我办成立了网络与信息安全工作领导小组和门户网站安全应急管理领导小组,负责政府门户网站的建设、运行维护和日常管理、网站安全应急处置工作,确保网站的正常运行。
二、完善制度建设
为保证庆城综合门户网站、机房正常运行,规范网络使用行为,我办制定了《中国庆城综合门户网站管理制度》《中国庆城综合门户网站信息发布审核制度》《县委书记县长信箱管理工作制度》《网站编辑工作制度》《机房管理制度》《外部人员访问机房等重要区域审批管理制度》《重点岗位人员安全保密协议》《网站技术服务协议》《庆城县信息化工作办公室关键岗位人员信息安全保密协议》《重要岗位人员安全保密协议》《人员离岗离职信息安全管理制度》《中国庆城综合门户网站安全应急预案》《庆城县统办楼中心机房安全应急预案》,使关键信息基础设施网络安全工作进一步规范化和制度化。
三、强化制度落实
1、建立了网站发布信息分级负责制、重要信息发布存档制、单位责任制。网站发布的信息由网站管理员、信息初审员、栏目管理员、编审分级负责,层层把关;各单位发布公示、通知、文件信息及回复县委书记县长信箱信件时,需提供纸质版,由单位负责人签字,并加盖单位公章后留信息办存档;按照“谁主管谁负责、谁发布谁负责”的原则,严格按照采集、审核、报送等程序,保证所提供的信息内容合法、完整、准确。
2、实行网站管理值班制,值班人员每天检查网站的运行情况并填写网站值班日志,发现问题及时解决,保证网站能够正常运行。定期备份重要文件、数据,定期检查信息采集报送及更新维护情况。系统管理员对各单位上报的分管领导和信息员建立档案,对各单位的账号实行了备案。
3、与关键岗位人员签订了信息安全保密协议、与重要岗位人员签订了安全保密协议,人员离岗离职时,收回其相关权限。
4、机房由专人管理,定期检查各种设备的.运行情况。制定了机房管理制度,做到了管理制度上墙。外部人员出入机房重要区域,由单位领导或业务人员陪同;相关业务人员进入机房,必须两人同时进出,并做好登记备案工作。
5、固定资产严格按照《庆城县行政事业单位国有资产管理办法》进行管理,并全部纳入行政事业单位资产管理信息系统中,资产台账和实际设备一致。
6、网络安全设施运维、日常管理、检查评估等费用纳入年度预算中。20xx年信息化总投入10万元,其中网络安全投入1万元。20、年用于网络安全运行维护的资金1万元县财政已拨付到位。
7、中国庆城综合门户网站外包服务提供商是西安荣天信息技术有限公司,是一家专业从事web信息门户和信息化业务应用系统研发、销售与技术支持的服务商,我办与该公司签订的合同中明确了网络安全与保密责任。
8、20xx年我办组织网络安全学习2次,分别学习了《中华人民共和国网络安全法(草案)》和《网络安全概述》;20、年组织学习2次,分别学习了《互联网改变...
查看更多与“网络安全检查自查报告十一篇”相关的文章
这篇论文将从多个角度深入理解" 网络安全检查自查报告 "。简而言之,成功的背后总是需要经历一番探索,以总结一段工作或学习阶段的成果。报告的使用已成为日常生活的常态,其中需要反映工作的基本情况和存在的问题。我们诚邀您阅读并参考本文!
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责,主管领导负总责,具体管理人负主责。
3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理,密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查,并安装了防火墙。同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机相互共享之间没有严格的`身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象,没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案,并随着信息化程度的深入,结合我镇实际,处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并商定其给予镇应急技术以程度的支持。
3、严格文件的收发,完善了清点、修理、编号、签收制度,并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等,皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训,并专门负责我镇的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我镇实际,今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养,同时,针对信息技术的飞快发展的特点,要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平,提高安全工作的现代化水平,有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、工作机制有待完善。创新安全工作机制,是信息工作新形势的必然要求,这有利于提高机关网络信息工作的运行效率,有利于办公秩序的进一步规范。
篇一
根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》文...
查看更多与“网络安全检查自查报告5篇”相关的文章