某局开展网络信息安全自查总结汇报材料

1、某局开展网络信息安全自查总结汇报材料根据省X厅关于开展全省X系统网络信息安全检查的通知要求，我局高度重视，立即组织相关人员开展网络信息安全自查，有关情况报告如下：一、基本情况。（一）领导重视方面。我局领导高度重视网络安全保障工作，成立了专门领导小组，局主要领导和分管领导，明确要求信息中心要加强安全防护，确保机房和门户网站安全运行；两次集中对全局干部职工进行了网络安全防护教育，学习了国家、省市相关文件，领导重视、部门协作、职工参与的良好格局初步形成。（二）软件配置方面。我局共有网络信息信息系统共有X个，分别是门户网站系统，硬件包含X台思科服务器（国外品牌），软件是由安徽华脉公司设计开发和维护。机

2、动车X检测监管系统，硬件包含X台dell服务器，软件是由山东XC科技公司设计开发和维护。重点污染源自动监控系统X台dell服务器，软件系统有长天科技开发和维护。排污收费征收全程信息化监管系统，硬件包含X台dell服务器，软件是由长天科技开发和维护。按照省厅和公安部门的统一部署，我局已委托科大测评中心启动了系统二级等保，预计X月X日前可完成，将根据等保报告将逐项实施整改。（三）安全保障方面。印发了网络安全保障工作方案，明确了信息中心为网络安全保障的责任单位，全权负责网络安全、网站维护、信息化项目建设及系统内硬件维护等工作。自“十三五”以来，我局相继投资X余万元用于网络系统安全保障，尤其是X年一次

3、性投资X余万元，招标采购了内外网隔离网闸（网神）和日志审计系统（网神），为网络安全运行提供了有力支撑。（四）网络终端方面。我局机关及二级机构共有X台台式电脑，其中有X台涉密电脑，分别在财务室和文秘室，X台笔记本，X台无线路由器。针对网络安全，我局与机关办公室和二级机构签订了保密协议，与可能涉密重要岗位工作人员签订了责任书，最大限度地保障了局系统的安全运行。由于领导重视，保障有力，五年来未发生一起网络安全或泄密事件。二、自查情况。此次自查严格按照省厅文件的要求，重点对网络硬件设备加密、软件使用、责任落实、人员保密意识等方面。从检查的总体情况看，局机关及二级机构工作人员，大都能按照相关文件的要求，

4、规范地使用网络系统软件，具有较强的安全防护意识。在制度保障方面，自X年以来相继印发了X余项网络安全相关的制度，初步形成了四级安全保障管理机制，明确了X两名技术人员为网络安全管理直接责任人，定期开展机房软硬件设施的安全维护。此次专项检查，除查找到三个方面的薄弱环节外，未发现重大系统安全隐患。三、主要问题。（一）安全防护措施不足。网络安全保障相关规章制度及体系有待于进一步健全和完善，已印发的制度可操作性不强，未能覆盖相关信息系统安全的所有方面。（二）专业技术人员匮乏。信息系统安全维护所需专业技术较强，专业技术人员较少，技术水平无法满足维护需求，可投入的力量有限。（三）安全意识亟待提高。尽管通过多年

5、的教育引导，全局干部职工安全防护整体素质有所提高，但仍有部分工作人员安全意识不强，保密意识亟待提高等。（四）安全保障投资滞后。尚未完全实施X系统专网物理隔离，防入侵检测等系统装备未配置，一旦遇到黑客攻击缺乏有效的防御和预警措施。四、下步打算。（一）加大安全保障和信息化投入。逐步购置相关软硬件设备或装备，强化专业技术人员的技术培训，提高业务技能和驾驭安全防护工作的能力。（二）进一步加强全员的安全教育。加强对全局干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。（三）建立健全安全防护规章制度。切实增强信息安全制度的落实工作，不定期开展安全制度执行情况的检查，及时发现问题，把隐患消除在萌芽状态。（四）强化安全检测和设备运维。进一步加大对设备线路、系统等的及时维护和保养，健全完善