2023年审计局信息安全检查情况总结报告给审计局的情况说明

2023年审计局信息安全检查情况总结报告|给审计局的情况说明

一、检查报告名称

XX市审计局2023年度政府信息系统安全检查状况报告。

二、检查报告组成

检查报告包括主和附表两局部。

三、主要内容

（一）信息安全状况总体评价

我局信息安全工作严格根据有关要求，对涉及到的信息进展安全检查，严格执行信息安全工作相关条例，与上一年度相比信息安全工作取得新的进展。近年来我局无信息安全事故发生。

（二）2023年信息安全主要工作状况

1、信息安全组织机构落实状况

为标准信息公开工作，落实好信息安全的相关规定，我局成立了信息安全工作领导小组，落实了治理机构，由办公室负责信息安全的日常治理工作，明确了信息安全的主管领导、分管领导和详细治理人员。

2、日常信息安全治理落实状况

依据工作实际，我局信息安全工作主要涉及上级下发的涉密文件治理、政府信息公开工作信息治理、业务工作相关数据信息治理、依据这些实际，我局已从落实治理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护治理进展了落实。

（1）落实详细负责信息安全工作的人员，对涉密信息文件、材料实行专人治理；

对重要办公区、办公计算机等进展严格治理，确保信息安全工作。

（2）结合工作实际，对涉密文件材料治理和计算机、移动存储设备等的修理、报废、销毁治理进展了规定。对日常信息办公软件、应用软件等的安装使用，均根据上级部门的要求和规定，严格进展操作治理。

（3）结合政府信息公开工作，根据信息公开的相关保密规定和程序，初步建立了《XX市审计局政府信息公开保密审查制度（试行）》，对信息公开、阳光政府四项制度等公开公布信息保密审查机制、程序进展了标准，完善。

3、安全防范措施落实状况

（1）涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

（2）计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问掌握。

（3）网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

（4）安装了针对移动存储设备的专业杀毒软件。

4、应急响应机制建立状况

（1）坚持和涉密计算机系统定点修理单位联系机关计算机修理事宜，并商定赐予应急技术以最大程度的支持。

（2）严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息治理员每天下班前进展系统备份。

（3）准时对系统和软件进展更新，对重要文件、信息资源做到准时备份，数据恢复。

5、信息技术产品和效劳国产化状况

（1）终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

（2）工资系统、年报系统等皆为市委、市政府统一指定产品系统。

6、安全教育培训状况

对全体计算机使用人员开展了操作培训，并讲解了网络安全的一些学问。

（三）信息安全检查发觉的主要问题及整改状况

依据《通知》中的详细要求，在自查过程中我们也发觉了一些缺乏，一是专业技术人员较少，信息系统安全方面可投入的力气有限;二是规章制度体系初步建立，但还不完善，未能掩盖相关信息系统安全的全部方面;三是遇到计算机病毒侵袭等突发大事处理不够准时。

针对存在的问题：一是要连续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增加信息安全制度的落实工作，不定期的对安全制度执行状况进展检查，对于导致不良后果的责任人，要严厉追究责任，从而提高人员安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，亲密监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的准时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。

（五）对信息安全检查工作的意见和建议

1、加强信息网络安全技术人员培训，使安全技术人员准时更新信息