2019年信息安全自查报告范文

20192019年信息安全自查报告范文年信息安全自查报告范文 92019年信息安全自查报告范文信息安全的实质就是要保护信息系统 或信息网络中的信息资源免受各种类型的威胁 干扰和破坏 即保 证信息的安全性 信息安全是任何国家 政府 部门 行业都必须十分重视的问题 是一个不容忽视的国家安全战略 所以信息安全很重要 下面是的信息安全自查报告范文 希望可以 帮助你 为进一步加强我局信息安全工作水平 根据我市信息化管理 办公室 鹤壁市人民政府关于印发20XX年责任目标的通知 鹤政 2 0XX 17号 和 鹤壁市信息化工作领导小组办公室关于印发20XX年信 息化责任目标考核办法的通知 鹤信化办 20XX 6号文件精神 结 合我局实际 我局对信息系统安全情况进行了自查 自查情况如下 一 自查情况 1 安全制度落实情况目前局 馆 已制定了 鹤壁市档案局 馆 网络 安全管理制度 试行 鹤壁市档案局 馆 计算机信息系统安全 保密管理制度 鹤壁市档案局 馆 涉密人员管理制度 等制度 并严格执行 局 馆 的信息管护人员负责信息系统安全管理 密码管理 且规定 严禁外泄 进一步提升网站建设的服务水平 网站版式和技术标准合格 内容 更新及时 局领导带头上网学习和提出网站建设新要求 完成了网站 域名注册和规范管理 及时办理市长信箱有关我局事项 及时市委 市政府重大活动和决策部署信息 及时反馈本局贯彻落实上级决策 部署情况 网站信息公开水平进一步提高开设了政务公开栏 按照政务公开的 要求 分管办公室的副局长负责进行内容 保密等审查 主动 及 时公开本单位的重大活动 发展规划 政策落实等信息 并做到了 专人时常更新 职工和群众反应良好 2 安全防范措施落实情况 1 涉密计算机经过了信息系统安全技术检查 并安装了防火墙 同 时配置安装了专业杀毒软件 加强了在防篡改 防病毒 防攻击 防瘫痪 防泄密等方面的有效性 2 涉密计算机信息系统已建立 处于物理隔离未接入互联网 除专 人使用和管理之外任何人不得接触或查看涉密计算机信息系统 禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部 敏感信息 所有涉密文件和内部敏感信息一律保存在涉密计算机信 息系统中 涉密计算机信息系统配备单独的移动存储介质 不使用本局 馆 内 其他处室的移动存储介质 禁止使用来历不明或未经杀毒的一切移 动存储介质 3 除政务信息公开场所使用无线局域网外 局 馆 其他一切硬件设 施均采用有线连接 有效地避免了信息在无线局域网中泄漏 4 各室在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适 时查毒和杀毒 不使用来历不明 未经杀毒的软件 软盘 光盘 U 盘等载体 不访问非法网站 自觉严格控制和阻断病毒 在单位外的U盘 不得携带到单位内使用 计算机在局域网中正常使 用多功能一体机进行打印 扫描等 都是公开的 未涉密的 3 应急响应机制建设情况 1 制定了初步应急预案 并处于不断完善阶段 2 对信息系统数据进行定期备份 以降低或消除各种灾难对正常工 作的影响 4 信息技术产品应用情况使用防火墙 安全网闸与入侵检测系统 有效保护信息系统安全 5 信息安全教育培训情况 1 我局不断加强对计算机使用者的安全培训工作 强化每一个使用 者安全使用网络的能力 提高安全防范意识 对每台入网计算机的 使用者 IP地址进行登记造册 2 组织人员参加网络安全员培训 增强内部人员的信息安全防护意识 有效提高局 馆 的信息安全防 护能力 二 信息安全检查发现的主要问题及整改情况 1 目前存在的问题 1 规章制度体系初步建立 但还不够完善 未能覆盖信息系统安全 的所有方面 2 不少信息系统使用人员安全意识不强 在管理上缺乏主动性和自 觉性 3 网络安全技术管理人员配备较少 信息系统安全方面投入的力量 有限 2 整改措施 1 再次检查规章制度各个环节的安全策略与安全制度 并对其中不 完善部分进行重新修订与修改 切实增强信息安全制度的落实工作 不定期对安全制度执行情况进行检查 一 网络信息安全各项制度落实情况我局严格执行 省司法行政 系统信息网络管理规定 暂行 并制定了 市司法局信息采集 与发布管理制度 市司法局网络设备维护管理规定 和 数 据备份与移动存储设备管理制度 并与相关部门签订责任书 定期检查制度的执行情况 发现问题及 时整改 二 硬件及网络设备管理情况我们重点清查了内网和外网的接入情 况 排除了内网和外网共用设备 混接等安全隐患 内 外网严格 实行了物理隔离 严禁计算机使用者擅自进行内外网切换 杀毒软件由网络管理人员 定期升级维护 禁止使用无线网卡 蓝牙等无线互联功能的设备 机房有专人负责管理与维护 无关人员未经批准不得进入机房 更 不得动用机房内的网络设备和资料 网络及硬件设备确保24小时正常运行 工作温度保持在25 以下 内网专用防火墙设置正确 相关安全策略正常启用 IP地址分配表网络线标注明晰 并记录在案 对所有硬盘 移动设备全部按照保密要求进行排检 所有U盘存放文 件必须符合保密要求 用于内外网传输的U盘不得存放文件 内外网 计算机严格区别使用 不得在外网计算机上存放 操作内部文件 三 软件系统使用情况严格执行 谁发布 谁负责 的网上信息发 布原则 按照 市司法局信息采集与发布管理制度 做到信息上 网有审批 有记录 做到 涉密不上网 上网不涉密 认真履行 网络信息安全保障职责 网络管理人员定期对相关程序 数据 文件进行备份 每台计算机 都安装了正版瑞星杀毒软件 定期进行更新 杀毒 木马扫描 发 现操作系统漏洞及时修复 确保计算机不受病毒 木马的侵入 对网站和应用系统的程序升级 账户 口令 软件补丁 查杀病毒 外部接口以及网站维护等方面存在的突出问题 我们逐一进行清 理 排查 能及时更新升级的更新升级 进一步强化安全防范措施 及时堵塞漏洞 消除隐患 化解风险 做好全部计算机上的炒股 游戏 聊天 下载 在线视频等与工作 无关的软件程序的卸载清理工作 杜绝利用计算机从事与工作无关 行为的发生 四 存在的问题一是机房没有避雷设备 近期我们会加紧解决 二是部分工作人员的网络安全防范意识和防范技能不强 我们要进 一步加强对全局人员的计算机安全意识教育和防范技能训练 提高 防范意识 充分认识到计算机网络与信息安全案件的严重性