信息安全等级保护监督检查报告接县公安局文件后,我单位对本单位信息安全等级保护工作进行了自查一、等级保护工作组织开展、实施情况:严格按照文件精神组织开始了信息安全等级保护自查工作,主要检查对象为本单位维护的翼城政府网;安全责任落实情况:按照“谁主管谁负责,谁运营谁负责”的原则开展工作,我单位负责人为第一责任人,对翼城政府网信息安全负直接责任,并接受信息安全监管部门对开展等级保护工作的监管;信息系统安全岗位和安全管理人员设置情况:本单位负责人主管信息系统安全工作,有安全管理员两名
二、按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况:遵照有关法律法规,对翼城政府网遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度,对翼城政府网信息安全保护等级进行了自主定级
三、信息系统定级备案情况,信息系统变化及定级备案变动情况:按照《关于开展全国重要信息系统安全等级保护定级工作的通知》(公通字"2007"861号),对本单位维护网站(翼城政府网)安全保护等级级别定位第二级
四、信息安全设施建设情况和信息安全整改情况:鉴于网站的性质,无信息安全设施
五、信息安全管理制度建设和落实情况
制定了翼城政府网信息安全管理制度,按照“谁主管谁负责”的原则开展工作,我单位负责人为第一责任人,对翼城政府网信息安全管理负直接责任,并接受上级单位的监管
六、信息安全保护技术措施建设和落实情况
对翼城政府网机房实施了24小时值班,操作系统、数据库系统、防病毒系统、网站软件系统实时升级,发现安全隐患,第一时间由技术人员解决
七、选择使用信息安全产品情况
翼城政府网使用了锐捷网络的xxx产品
第1页共18页八、聘请测评机构按规范要求开展技术测评工作情况,根据测评结果开展整改情况:暂无聘请测评机构开展技术测评工作
九、自行定期开展自查情况
每半年对翼城政府网进行一次信息系