安全检查的信息

| 报告 |

【www.guakaob.com--报告】

安全检查的信息篇一
《信息系统安全检查情况报告》

发 [] 号

XX政府办公室关于20XX年度政府信息系统

安全检查情况报告

XX经济和信息化委员会:

按照《XX信息化工作领导小组办公室关于开展20XX年度政府信息系统安全检查工作的通知》要求,我X立即组织开展全X范围的信息系统安全检查工作,现将自查情况汇报如下。

一、信息安全状况总体评价

我X信息系统运转以来,严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力切实得到提高,保证了政府信息系统持续安全稳定运行。

二、20XX年信息安全工作情况

(一)信息安全组织管理

领导重视,机构健全。针对政府信息系统安全检查工作,政府高度重视,做到了主要领导亲自抓,并成立了专门的信息安全工作领导小组,组长由分管旗长担任,成员由旗直有关部门领导组成,领导小组下设办公室,办公室设在电子政务中心。同时,X直各部门和各镇领导也十分重视信息安全工作,建立健全信息安全工作制度,积极主动开展信息安全自查工作,保证了政府工作的良好运行,确保了信息系统的安全。

(二)日常信息安全管理

1、建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责,主管领导负总责,具体管理人负主责。

2、制定了计算机及网络的信息系统安全管理制度。网站的信息管护人员负责信息系统安全管理,密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。

(三)信息安全防护管理

1、涉密计算机经过了保密技术检查,并安装了防火墙,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码,由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现

象,没有安装无线网络等。

(四)信息安全应急管理

1、制定了初步应急预案,并随着信息化程度的深入,结合我X实际,不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并给予应急技术最大支持。

3、严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员每天下班前进行存档。

4、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。

(五)信息安全教育培训

1、派专人参加了国家经信委组织的网络系统安全知识培训,专门负责我X的网络安全管理和信息安全工作。

2、全X专门组织了基本的信息安全常识培训活动。

三、检查发现的主要问题及整改情况

根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我旗实际,今后要在以下几个方面进行整改。

存在不足:一是专业技术人员较少,信息系统安全方面可投入的力量有限;二是规章制度体系初步建立,但还不完善,未能覆盖相关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向:

一是要继续加强对全旗机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。

三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和保密工作。

五是要创新安全工作机制,提高机关网络信息工作的运行效率,进一步规范办公秩序。

四、对信息安全工作的意见和建议

希望上级部门能够经常组织有关信息系统安全的培训,进一步提升信息系统管理工作人员的专业水平,进一步强化信息系统的安全防范工作。

附件: 2011年信息安全检查情况报告

二○一二年二月二十七日

安全检查的信息篇二
《信息系统安全检查》

安全检查的信息篇三
《信息系统安全检测技术》

安全检查的信息篇四
《计算机信息网络安全检查项目表》

计算机信息网络安全检查项目表

1

2

3

4

5

安全检查的信息篇五
《信息系统安全检查自查报告》

信息系统安全检查自查报告

省局信息中心:

按照总局《国家税务总局关于开展税务信息系统安全检查工作的通知》(国税函„2011‟397号)及《吉林省国家税务局关于开展信息安全检查的通知》(吉国税函„2011‟138号)文件要求,切实加强我市国税系统网络与信息安全管理工作,严防黑客攻击、网络中断、病毒传播、信息失窃密,为税收工作创造良好的网络信息环境,现就我市国税系统信息安全自查情况汇报如下:

一、加强领导、明确职责

为进一步加强全局网络信息系统安全管理工作,市局成立了税收信息安全领导小组,主要领导亲自挂帅,主管领导具体负责,信息中心直接组织实施,其他科室配合实施。形成了主要领导亲自抓,分管领导具体抓,一级抓一级,层层抓落实的工作格局。市局同时成立信息系统安全检查组(以下简称检查组),在市局信息安全领导小组直接领导下负责此次检查工作的具体实施。

信息安全检查领导小组根据总局的检查方案,结合本局实际情况,及时研究部署,提出实施原则和指导意见,为检查组下一步分解落实检查任务,对全局各单位实施有效检查,顺利完成此次信息系统安全检查组织保证;检查组成员分工明确、责任到人,确保本局的信息安全,为本局信息系统安全建设更上一个新的台阶奠定了良好的基

础。

二、实施周密、严格要求

(一)市局检查组根据信息安全检查领导小组的指导意见和总局的检查方案,拟定出本局此次信息安全检查的范围、实施步骤和方法,确立了“培训+自查+交叉检查”的检查模式;

(二)市局信息中心对各单位计算机管理人员进行集中培训,使检查人员每人都掌握自查所要用到的信息技术和自查方法,为自查本单位信息安全隐患提供技术支撑和帮助;

(三)市局为此次信息安全检查提出五项特别要求

一是从文件下发之日起,规定配发的U盘不得用于与办公无关的数据交换,且严禁接入互联网或与本局网络之外的计算机进行相关操作,如确因公需要对外进行数据交换,以及外单位U盘须向本局网内计算机交换数据,在接入本局网络计算机之前须经各单位单独上互联网的计算机先进行杀毒清除木马,确保无毒无木马后方能接入局内网络计算机设备上进行相关操作;

二是移动硬盘只能用于工作上的数据备份与交换,不得接入与互联网相连的计算机上使用,且须经各单位计算机管理员检查无毒无木马后才能重新启用该设备;

三是笔记本电脑确定专人负责,且原则上不得接入市局网络,如确需因公接入,只能通过移动介质传递;

四是非市局配发的计算机类设备严禁接入本局网络使用。

五是各单位如未按上述规定使用计算机设备,由此引起的网络安

全事故,按相关规定处理并承担相应责任。

三、自查到位、不留死角

一是各单位检查人员在参加市局组织的检查培训后,迅速实施对本单位的信息安全检查,在规定时间内完成本单位所有计算机设备的安全隐患排查,确保每台计算机无毒无木马程序,同时对计算机实施流行病毒、木马免疫等加固措施;

二是市局信息中心根据总局检查方案,及时完成了对机房、服务器、操作系统等事关全局性的设备、策略、口令管理进行清理、设置、加固,确保全局性的信息安全;

三是市局信息中心对全局计算机设备加强监控,发现安全隐患及时预警,及时处理,把安全隐患控制在萌芽状态;

四是完成全局计算机类设备的清查、登记工作,为我局已经实施的计算机设备“责任到人、机随人走”的管理模式提供了数据保证,同时也确保了上报数据真实可靠。

由于这次检查工作时间紧、任务重,根据市局信息安全检查领导小组的工作安排,各单位在8月19日前完成自查,向市局提交自查报告,市局根据自查情况随后对各单位安排交叉检查,所有检查在8月26日前完成。

四、加强管理、提高认识

通过这次总局组织的税务信息系统安全检查,市局将及时总结检查过程出现的问题和新情况,完善相关制度,制定新的管理措施,加强对计算机设备的监管,加大对信息安全的监控力度,强化信息安全

意识,实施对涉及信息安全、计算机类设备、信息化建设等方面的安全隐患、不规范操作等在内网上不定期进行通报;为了提高全局干部对信息安全的认识,市局计划在今年年底前开展一次信息安全教育,培训信息安全方面的知识,继续加强对机关干部的安全意识教育,提高做好安全工作的主动性和自觉性,树立信息安全责任意识,提高应对可能出现的信息安全事故能力;同时市局信息中心在今后的工作中应加强与省局相关部门的工作衔接,及时从上级部门获得管理、技术、设备等方面的支持,为我局信息化建设工作步入系统内先进行列打下坚实的基础。

二〇一一年八月二十九日

安全检查的信息篇六
《安全检查信息收集、传递、处理和反馈机制》

安全检查信息收集、传递、处理和反馈机制

第一章 总 则

第一条 为加强公司安全检查信息的收集、传递、处理和反馈等各环节的管理,及时制定和落实有效措施,消除安全隐患,避免各类事故的发生,结合公司实际,特制定本机制。

第二章 适用范围

第二条 本机制适用于公司所属部室和生产(辅助)单位(以下简称各单位)。

第三章 实施细则

第三条 各单位主要负责人负责对本单位的安全检查信息随时进行收集、传递、处理和反馈,各作业人员有义务及时向本单位主要负责人收集、传递安全检查信息,并及时处理和反馈。

第四条 在日常工作中,部门安全管理人员负责对所属作业区域的安全检查信息进行收集、传递、处理和反馈,按要求进行监督检查。

第五条 安全环保部负责对公司内各单位的安全检查信息收集、传递、处理和反馈等情况进行监督检查。

第六条 各单位按安全生产责任制要求,及时开展工作,形成完整的安全检查信息收集、传递、处理和反馈网络。

第七条 安全环保部负责安全检查信息收集、传递、处理和反馈。

第八条 安全环保部明确责任、制定按照公司相关制度实施监督和考核,必要时,及时向主管领导汇报,确保本机制的有效实施,。

第四章 附 则

第九条 本机制自下发之日起开始施行。

第十条 本机制由安全环保部负责解释。

本文来源:http://www.guakaob.com/shiyongwendang/259764.html