1、精品文檔 關鍵信息基礎設施網絡安全檢查總結報告2016 關鍵信息基礎設施網絡安全檢查總結報告201 根據*市網絡與信息安全協調小組印發*市20*年網絡與信息安全檢查方案要求，結合實際，認真對我市信息系統安全進行了檢查，現將檢查情況報告如下： 一、網絡與信息安全狀況總體評價 今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規范信息公開工作，落實好信息安全的相關規定，成立了信息安全工作領導小組，落實了管理機構，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。 相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息

2、安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。 二、20*年網絡與信息安全主要工作情況 (一)加強領導，明確職責，抓好網絡與信息安全組織管理工作。為規范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落

3、到實處。 (二)做好網絡與信息安全日常管理工作。根據工作實際，我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網絡保密管理等相關制度，使信息安全工作進一步規范化和制度化。 (三)落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規上國際互聯網及其他的信息網的現象，單位未安裝無線網絡等無線設備，并安裝了針對移動存儲設備的專業殺毒軟件。 (四)制定信息安全應急管理機制。結合實際，我市初步建立應急預案，建

4、立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制，嚴格文件的收發，完善了清點、修理、編號、簽收制度;信息管理員及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。 (五)安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓，并講解網絡安全的一些知識。 (六)認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。 三、網絡與信息安全自查發現的主要問題及整改情況 根據*市20*年網絡與信息安全檢查方案中的具體

5、要求，在工作自查過程中我們也發現了一些不足及待以整改的情況。 1.存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業技術人員，且市財政在信息系統安全方面可投入的資金有限，因此在網絡與信息安全建設過程中投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面;三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。 .整改情況。針對以上存在的問題，我們將做好四個“繼續”。 一是繼續完善并執行信息安全工作制度，應經常不定期的對信息安全工作制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識;二是繼續抓好制度落實

6、，在進一步完善網絡與信息安全制度的同時，安排專人密切監測，隨時隨地解決可能發生的信息系統安全事故;三是繼續加強對全市領導干部、網絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性;四是繼續加強加大對全市信息線路、信息系統等方面的及時維護、保養、更新力度。 四、對網絡與信息安全工作的意見和建議 建議省、市加大對縣市區信息安全工作的指導，經常性開展信息安全教育培訓，不斷提高信息安全工作的現代化水平，便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。 關鍵信息基礎設施網絡安全檢查總結報告201

7、根據*市人民政府辦公室關于開展政府信息系統安全的檢查的通知*文件精神。我鎮對本鎮信息系統安全情況進行了自查，現匯報如下： 一、自查情況 (一)安全制度落實情況 1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員,安全小組為管理機構。 、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。 、制定了計算機及網絡的保密管理制度。鎮網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。 (二)安全防范措施落實情況 1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒

8、軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。 、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。 、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。 、安裝了針對移動存儲設備的專業殺毒軟件。 (三)應急響應機制建設情況 1、制定了初步應急預案，并隨著信息化程度的深入，結合我鎮實際，處于不斷完善階段。 、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予鎮應急技術以最大程度的支持。 、嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。 (四)信

9、息技術產品和服務國產化情況 1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。 、公文處理軟件具體使用金山軟件的wps系統。 、工資系統、年報系統等皆為市政府、市委統一指定產品系統。 (五)安全教育培訓情況 1、派專人參加了市政府組織的網絡系統安全知識培訓，并專門負責我鎮的網絡安全管理和信息安全工作。 、安全小組組織了一次對基本的信息安全常識的學習活動。 二、自查中發現的不足和整改意見 根據通知中的具體要求，在自查過程中我們也發現了一些不足，同時結合我鎮實際，今后要在以下幾個方面進行整改。 1、安全意識不夠。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。 、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。 、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，