信息系统安全自查报告

信息系统安全自我调查报告据局称，印刷发行 的通知精神，和我做了信息系统安全保障工作的指示，领导非常重视，马上组织有关科和人员开展全范围的信息系统安全检查。 现在应通知的要求报告如下(一)安全制度建设情况。 按照场所信息系统的建设计划，我于2009年制定了市场计算机网络和信息业务的管理规定和方法。 建立了以处理领导为主管领导，以处理办公室为纽带，以信息科为骨干的系统建设和维护的金字塔型信息安全管理模式。 早在2007市场设立了专业网络管理课，设立了专业人员，负责交易厅和附属办公楼的信息化建设和网络安全管理和设备保全。 具体负责人都由专业技术人员负责，目前有两人分别负责内部网和外部网和设备的保障，其中一人根据市的统一要求进行专用网络安全训练，根据要求签订保密协议，并向政府有关部门申报。 制定了基本的网络安全工作制度和工作机制，规范了各项信息网络安全管理工作。 信息管理者可以严格遵守保密责任制度和信息提交管理方法。 对目前和未来一定期间的信息安全保障工作，领导高度重视，借鉴过去的安全保障工作经验和未来一定期间的发展趋势，积极组织信息安全保障工作。 在未来的工作中，市场要坚持严格的制度，保障严格的要求、严格的管理、认真的工作、信息系统的安全、稳定的运行，坚决执行“谁负责，谁负责，谁负责”的管理原则。(2)安全防止措施的执行情况。1 .为了尽可能减少信息安全事故的发生，我们设置了适当的网络保护措施，以防火墙和杀毒软件为中心，保证内部网的网络服务器和局域网整体的安全。 同时，我们通过服务外包的形式，借用了专业公司的高专业水平，进一步加强了对外网络建设的安全管理措施，整体上提高了我内外网络的安全性能。2、我的工作计算机都是根据网络安全隔离系统的要求实施的，同时对重点计算机进行防病毒软件的升级和补丁修复，定期更改服务器帐户和密码，服务器上的应用程序和服务器3、保证专家24小时等待，及时应对可能威胁信息安全的事态，有效处理。(三)应急反应机构建设情况。 我的工作单位现在可以做内部网数据的双热备件、外部网数据的定期备份等基础工作，工作人员对数据灾难恢复工作很熟练。 在可能发生重大信息安全事故的情况下，能够迅速且恰当地处理。 针对这次通知精神，我将继续加强信息安全的制度建设和教育工作，从上到下继续加强信息安全工作意识，正确信息安全工作态度，严格和严格执行信息安全工作纪律。(4)安全教育训练情况。 我的单位多次对员工进行信息安全相关的教育和训练，有一名高级信息管理工程师(cio )。 对普通员工以掌握信息化管理技能为目的进行日常理论学习和实践操作能力训练，从而不断提高所有员工的安全防止意识和技能。(5)这次我自我调查了信息系统的安全后，信息安全的脆弱部分主要出现在以下几个方面1、有些核心更换设备老化，有安全危险，很多设备已经使用了8年以上。2、制度上还不存在，后勤维护和前台工作存在一定的交叉，这不符合信息安全工作的基本要求。2、一些计算机防病毒软件的病毒仓库未能及时更新。3、一些网站系统由于各种原因仍然存在网站安全漏洞。对工作中残留的更多缺陷，我们会尽快执行解决。(6)为了落实通知精神，领导非常重视自己组织信息安全检查工作，对违反信息安全规定的行为和泄漏