县气象局信息安全自查报告.docx

县气象局信息安全自查报告 根据云南省工业和信息化委员会关于组织开展 XX 年 度云南省政府信息系统安全检查工作的通知的精神，我 局高度重视，组织各科室对我局的信息安全进行全面自查， 现将自查情况汇报如下： 一、信息安全组织管理 为了落实信息安全，我局成立了信息安全小组，明确 了信息安全的主管领导和具体负责管理人员，由单位“一 把手”任组长，分管保密、信息工作的办公室主任任副组 长，各科室负责人为成员。领导小组下设办公室，由办公 室主任负责处理日常事务，并落实了办公室工作人员负责 信息公开保密审查工作具体事务。形成了主要领导亲自抓， 分管领导直接抓，专职人员具体抓的良好格局。 二、日常信息安全管理 根据我局的实际工作情况，日常信息安全工作主要涉 及上级下发的涉密文件管理、政府信息公开工作信息管理、 业务工作相关数据信息管理。落实具体负责信息安全工作 的人员，对涉密信息文件、材料实行专人管理，确保信息 保密工作。我局建立健全了信息公开保密审查机制，明确 了审查职责。对主动公开的政务信息，由相关科室确定并 制作、更新，在起草公文和制作信息时,应当对文件内容是 否公开提出拟定意见,对属于免于公开的政府信息应当说明 具体理由,由科室负责人审核并报单位分管领导审批后报局 信息公开保密审查领导小组审批。我局的行政公开信息须 由局长最后审核，业务公开信息由分管副局长负责审核。 经审查，截止目前，我局在网上公开发布的信息，未发现 涉密信息。 三、信息安全防护管理 我局的计算机及网络经检查，均安装了防火墙，同时 配置安装了专业杀毒软件，并及时升级杀毒软件；每次重 新安装系统时都做备份，防止信息丢失。我局的每台电脑 每周都进行一次安全检查和杀毒扫描，加强了在防病毒、 防泄密等方面的有效性。我局使用的计算机分为涉密机和 非涉密机，涉密机开机时设置了开机密码，涉密机不能连 接互联网，并配套了相应的涉密 U 盘，杜绝了涉密机和非 涉密机之间的混用。我局使用两种网络：互联网和气象系 统内部使用的专线网络，专线主要用于气象业务数据的传 输，有效地防止了业务数据泄密。 同时我局专门指派一名同志兼职计算机维护，定期为 我局的计算机进行维护。我局严格规范文件的收发，完善 了清点、整理、编号、签收制度，并要求信息管理员每天 下班前进行系统全备份。目前，我局的计算机和网络运行 良好，安全防范措施和设备运行良好，没有涉及国家秘密 的相关信息，未在网上存储、传输国家秘密信息，未发生 过失密、泄密现象。 四、信息安全应急管理 结合我局实际，制定了详细的应急预案，并不断完善。 应急响应机制建设上，我局建立了信息安全的相关规章制 度，要求信息安全小组根据信息安全工作情况及时向局领 导报告相关情况，及时采取有效措施，处理相关问题。坚 持计算机定点维修，并其给予应急技术的积极支持。目前， 我局的信息安全管理工作还没有明确应急技术支援队伍， 主要向县信息办及时报告咨询解决。目前，没有发生信息 安全事件。 五、信息安全教育培训 我局高度重视信息教育工作，一是积极组织有关人员 参加了上级部门举办的各种培训学习；二是深入开展保密 法制宣传教育。结合实际制定规划，采取多渠道、多形式 加强对领导干部、重点涉密人员、保密干部的保密法制宣 传教育。 六、信息安全检查中存在的问题 1、安全意识不够，要加强安全意识的培训，充分认识 到计算机泄密案件的严重性，把计算机安全保护知识真正 融于实际工作中。 2、信息安全水平还有待加强，我局信息安全工作人员 均为兼职，非专业人员，对信息安全的保护水平低，还需 要加强专业学习培训， 提高信息安全管理工作的水平。 3、信息安全分类不明确，由于各部门工作性质不同， 信息安全的级别也不同，应对信息安全进行详细分类并