2023年度信息系统安全自查工作报告

发布 2020-05-02 06:37:28 阅读 7568

2023年度***信息系统安全检查工作报告。

按照《关于组织开展2023年度全区党政机关信息系统安全检查工作的通知》要求,我局高度重视,立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。

我局信息系统运转以来,能严格按照上级部门要求,积极完善各项安全制度、加强信息化安全工作人员教育培训、全面落实安全防范措施,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了信息系统持续安全稳定运行。

一、信息安全组织管理工作情况。

我局高度重视信息系统安全工作,成立有由主要领导任组长、分管领导任副组长、各科室负责人为组员组成的局信息安全工作领导小组,明确了局办公室为主要职能部门,确定了一名兼职信息安全员,召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议,对上级有关文件进行了认真学习,对自查工作进行了周密的部署,确定了自查任务和人员分工,真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展,我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识,使全体人员都能正确领会信息安全工作的重要性,都能掌握计算机安全使用的规定要求,都能正确的使用计算机网络和各类信息系统。

二、日常信息安全管理工作情况。

我局目前没有信息系统,只有一个对外门户**。本着结合我局实际和制度实用原则,我局制度了信息安全和保密责任制度、资产管理制度、机房及重要区域管理制度、人员安全管理制度、门户**信息发布管理制度等,对信息安全工作做到按制度办事,提高执行力。我局还与全局所有工作人员签订了安全保密协议,对兼职管理人员签订了离岗离职安全承诺书。

三、信息安全防护管理工作情况。

我局目前有终端计算机40台,安全管理方式是由各自用户分散管理的,可能存在一些安全薄弱环节,如存在空口令、弱口令等,但我局在访问路由器上请网络**商网通公司派专业技术人员进行了接入互联网安全控制设置,加之局域网内部并没有涉密信息存在,安全还是能得到保障的。门户管理管理制定了信息发布管理制度,门户**在工信部进行了备案。近期,门户**出现了一起被攻击后留下后门文件的事件,我局领导高度重视,立即整改,即时向省信息中心进行了反馈,目前已经采取了有效措施防止**被篡改、攻击。

四、信息安全专项检查工作情况。

目前,局信息安全工作领导小组针对我局的信息安全形势,定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况,仔细排查信息系统的漏洞和安全隐患,用专用工具查杀木马、病毒,及时加强防范措施,为所有计算机安装了正版杀毒软件和防火墙,有效提高了计算机和网络防范、抵御风险的能力。

五、信息安全检查工作发现的主要问题及整改情况。

一)存在的主要问题。

一是专业技术人员较少,信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

二)下一步工作打算。

根据自查过程中发现的不足,同时结合我局实际,将着重以下几个方面进行整改:

一是进一步扩大对计算机安全知识的培训面,组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作,不定期的对安全制度执**况进行检查,从而提高人员安全防护意识。

三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息安全事故。

信息系统安全检查方案

一 检查内容。一 安全管理管理制度落实情况。关键环节检查信息安全制度建设主管领导 管理机构和管理人员的落实情况,信息安全制度落实情况,信息安全经费保障情况。二 安全雨涝落实情况。重点安全技术措施的有效性以及安全防护措施的落实情况。三 应急响应机制建设情况。重点检查应急预案制定 演练 落实情况,应急技...

信息系统安全教程作业说明

一 二。总要求每个小组最多7个人作业最后需要刻成光盘,每个班一份即可,每个同学的名字和学号都需要出现在2次作业中。作业1 用ppt中的方法破解密文,密文已经传到群共享中,每个小组6人左右选取一份密文破解,然后上交 相应明文 密码 小组成员名字 学号,这些以电子邮件的方式发给我。作业2 按照以下要求编...

网络信息系统安全工作计划

网络安全是我们日常工作和生活的重要组成部分,下面是出国为您的 网络信息系统安全工作计划 仅供参考,希望您喜欢!请点击出国查看。为加强本单位网络与信息安全保障工作,经局领导班子研究,制定 县工业商务和信息化局20 年网络与信息安全工作计划。结合质量管理体系建设,建立健全信息化管理和考核制度,进一步优化...