XX年政府系统信息安全检查情况报告市政府网管中心:根据《通知》要求,我局对本部门信息系统安全情况进行了自查,现将具体情况汇报如下:一、基本情况按照《通知》要求,我局立即组织开展全局范围的信息系统安全检查工作,对我局的业务信息系统、网络安全情况等作了全面检查
二、2014年信息安全主要工作情况(一)信息安全制度落实情况;我局严格按照上级部门要求,全面落实安全防范措施,全力保障信息系统安全工作,积极开展信息安全应急演练,有效降低、防范信息安全风险,应急处置能力得到切实提高,保证了信息系统持续安全稳定运行,建立建全信息安全制度
我局针对信息化工作,制订了有关规章制度,对内部网络安全管理、计算机及网络设备管理、数据、资料和信息的安全、政府信息公开保密审查等各方面都作了详细规定,进一步规范了我局信息安全管理工作
(二)信息安全管理与技术防护情况:1
加强日常监督,遵照“涉密计算机不上网,上网计算机不涉密”的工作原则,严格按照保密要求处理光盘、硬盘、u1盘等存储介质的管理、维修和销毁工作
涉密计算机经过了保密技术检查,并安装了防火墙
同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性
定期进行系统数据备份,及时对系统软件进行更新、升级,对系统数据、信息资源做到及时备份
(三)安全防范措施落实情况1
为确保我局网络信息安全工作有效顺利开展,积极与网络安全经验丰富的技术人员取得联系,不定期对网络安全保障工作进行检查
登录系统都设有专门的账户名及密码,由操作人员负责第1页共10页保管
(四)应急管理1
与系统外包单位紧密联系,实时监控系统运用,并商定其给予局应急技术以最大程度的支持
定时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复
三、检查发现的主要问题和面临的威胁在自查过程中我们发现了一些不足:一是专业技术人员较少,信息