120828信息安全自查报告

1、120828信息安全自查报告 卫生局信息平安自查报告 县信息化工作领导小组办公室： 根据关于开展xx市重点领域网络与信息平安检查行动的通知要求，我局对信息系统平安状况进行了全面检查，现将自查状况汇报如下： 一、自查工作组织开展状况 在第一时间召开专题会议，就信息平安自查工作进行周密部署, 成立了由党组书记、局长xxx为组长,各股室负责人为成员的信息平安自查工作领导小组，准时制定了工作方案，并指定由局办公室牵头组织专业技术人员对正在使用的“县委办公系统”及全部计算机平安状况，尤其是保密要害部位开展全方位检查，做到不留死角，确保平安。 二、信息平安工作状况 （一）总体状况 长期以来，我局高度重视信

2、息网络平安工作，仔细贯彻落实中华人民共和国计算机信息系统平安爱护条例和计算机信息网络国际联网平安爱护管理方法等有关规定，加大投入，实行乐观有效的平安爱护措施，取得了良好成效。截至目前，全局信息网络未消失不明人员入侵或攻击迹象，无任何平安事故发生。 （二）平安管理状况 - 1 - 印发了涉密和非涉密计算机平安管理制度、网络平安管理制度、办公自动化设备管理制度、保密要害部门管理制度、涉密和非涉密移动存储介质保密管理规定、涉密计算机修理、更换、报废平安管理规定等一系列规章制度，进一步明确了不把涉密电子文件带回家，不在机关联网计算机上进行与工作无关的操作等规定，重申了违反平安管理制度要视情节依据有关规

3、定进行严厉处理的工作纪律，使信息平安工作真正做到行有规章、做有依据、查有准则，实现了制度化、规范化、科学化，有力保障了信息网络平安。 （三）技术防护状况 1、全部联网计算机均经过了信息系统平安技术检查，安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 2、涉密计算机信息系统已建立，处于物理隔离未接入互联网状态，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，全部涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，严禁

4、使用其他股室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。 3、全部硬件设施均采纳有线连接，禁止使用无线网卡、无线键盘、无线鼠标和3g数据卡等无线设备，有效避开了信息在无线局域网中泄漏。 4、各股室在安装杀毒软件时采纳相关主管部门批准的杀毒软件，定期查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，严禁访问非法网站，自觉严格掌握和阻断病毒来源。 （四）应急处置与灾备工作状况 1、初步建立了应急预案，并处于不断健全完善阶段。 2、对信息系统数据进行定期备份，以降低或消退不确定因素对正常工作的影响。 3、对每台入网计算机的使用者和ip地址登记造册，不断加强计算机使

5、用者的平安培训工作，提高其平安使用网络的力量，强化信息平安防范意识。 三、主要问题和面临威逼分析 （一）发觉的主要问题和薄弱环节 1、规章制度体系初步建立，但还不够完善，未能掩盖信息系统平安的全部方面。 2、部分信息系统使用人员平安意识不强，在管理上缺乏主动性和自觉性。 3、网络平安技术管理人员配备不足，信息系统平安方面投入的力气有限。 （二）面临的平安威逼与风险 平安威逼程度等级低，由于我局租赁城郊民房办公，电路老化，布线不合理，办公用电得不到充分保障，对信息的正常保存和设备的日常使用带来了肯定风险。 四、改进措施与整改效果 （一）改进措施 1、再次检查规章制度各个环节的平安策略与平安制度，并对其中不完善部分进行重新修订与修改，切实增加信息平安制度的落实工作，不定期对执行状况进行检查。 2、持续加强计算机操作人员的平安意识训练，提高平安工作的主动性和自觉性。 3、加强对线路、系统的准时维护和保养，加大更新力度，提高平安工作的现代化水平。 （二）整改效果 经评估，初步达到了预期效果。 五、意见和建议 （一）盼望上级部门今后多组织沟