1、安陽政府信息系統安全檢查工作匯報安陽政府信息系統安全檢查工作匯報(2010年9月)近年來，為了加強政府信息系統工作的安全性和保密性，我縣對全縣范圍內的各類政府網站、電子政務內外網、各局委政務信息網、縣直單位信息保密工作等進行了多次檢查和抽查，針對存在問題和不足制定了相應的整改措施，確保了我縣政府信息工作安全高效運作。現將具體工作情況匯報如下：一、信息安全總體情況(一)領導重視，機構健全。針對政府信息系統安全檢查工作，縣委、縣政府高度重視，做到了主要領導親自抓，并成立了專門的信息安全工作領導小組，組長由縣委副書記擔任，副組長由縣政府副縣長擔任，成員由縣直有關局委組成，領導小組下設辦公室，辦公室設

2、在縣工業和信息化局，辦公室主任由縣工信局局長兼任。同時，縣直各單位和各鄉鎮領導也十分重視信息安全工作，持續建立健全信息安全工作制度，積極主動開展信息安全自查工作，保證了政府網站的良好運行，確保了網絡和信息傳輸工作的安全運作。(二)制定方案，加強檢查。為確保我縣政府信息系統的安全，加大對信息安全的檢查督導力度，2009年，縣信息安全工作領導小組制定了詳細的檢查方案，對所要檢查的部門、范圍和具體要求做了詳細的安排部署。一是檢查范圍具體包括：縣政府電子政務內外網、各類政府門戶網站、縣政務信息報送系統、網上信訪、各局委政務信息網站、檔案管理系統等。二是檢查內容包括：信息安全組織領導、工作機構和網站安全

3、責任人落實情況；信息安全制度落實情況；網站應急值班、網站信息內容發布審核、安全責任追究等制度；主要技術防范措施，包括網頁防篡改、防病毒、防攻擊等技術措施，賬戶和口令的管理措施，操作系統、應用軟件、病毒防護軟件等的補丁升級，網站域名安全管理措施等；特殊管理措施，如關閉或刪除不必要的應用、服務、端口和鏈接，限制易被攻擊、利用的網站欄目和功能，臨時關停一些影響面積小、信息長期不更新、安全風險大的網站；安全應急預案落實與應急演練情況，包括應急技術支撐隊伍、值班制度的落實情況等。通過這次檢查，我縣信息安全工作整體運行狀況良好，但也發現工作中存在一定的問題與隱患。一是個別單位和部分信息系統使用人員的安全意

4、識淡薄，在管理上缺乏足夠的主動性和自覺性；二是網絡安全技術管理人員配備較少，信息系統安全方面可投入的力量有限；三是規章制度體系初步建立，還不夠健全和完善，未能覆蓋信息系統安全的所有方面；四是目前部分信息系統的數據無可靠備份，出現故障后會導致系統使用中斷；五是在設備和操作系統安全環節，缺乏有效審計手段，無法建立可行的審計策略；六是防病毒系統更新、升級相對滯后，整體運行不夠穩定，信息系統存在感染計算機病毒的風險隱患。(三)明確責任，強化措施。2009年，縣政府信息安全檢查領導小組對我縣80多個縣直部門和21個鄉鎮進行了信息安全拉網式排查，共查出問題21起，存在隱患15處，對存在問題和隱患及時提出了

5、整改意見和建議，并責令其制定整改措施，限時進行整改到位。同時，我縣確立四項工作重點，對全縣信息涉密單位和網站進行了回頭看，確保政府系統信息安全檢查成效明顯。一是把進一步建立完善信息安全制度列入工作重點，要求縣直各單位和各鄉鎮的政府網站，必須按照規定進一步建立和完善管理制度。二是加強網站鏈接的定期檢查，對服務器受攻擊，網頁被篡改的網站，進行全面的檢查、測試、打補丁、安裝。進行網頁源代碼漏洞查找，并對查找到的問題進行了修補，特別是對上傳的控制。三是強化信息安全意識，對縣直單位和鄉鎮專業人員進行安全意識培訓，確保信息傳輸的安全性。四是關閉因無人管理常年閑置的網站。由于我縣領導高度重視信息安全檢查工作

6、，檢查措施和力度到位、落實責任到位，增強了信息安全合作與交流、促進了相互學習，確保了我縣內外網站正常、安全運行。二、2010年工作開展情況根據"安信化辦20105號"文件的要求，及2010年2月1日國家正式實施信息安全技術基于互聯網電子政務信息安全實施指南標準，我縣結合實際，對各項規章制度及技術設備進行多方位的整改，以滿足國家標準的要求。一是完善和修訂相關管理制度。針對我縣目前網站及其設備，先后制定完善了政府網站建設管理規范制度、政府信息公開保密制度、涉密人員教育管理制度、保密工作目標考核制度、安陽縣政府網站政民互動欄目內容處理辦法等。重新規范了"政府信息公開管理

7、制度"、"視頻會議設備管理制度"、"政府網站信息安全保密審核責任制度"、"機房安全管理制度"等主要工作制度。二是加強信息安全的管理。根據我縣的實際情況和網絡通訊設備的用途，我縣對信息安全工作加強了管理，按照"誰使用、誰管理、誰負責"的原則，嚴格落實領導責任制，并制定了相應的管理策略。一是嚴格"四本一簽"制度，即收發文登記本、傳閱文件登記本、借閱文件登記本、清退銷毀文件登記本和機要文件處理簽；二是涉密載體保管，必須在具備"三鐵兩器"獨立專用場所存放；三是對全縣計算機建

8、立臺帳，實行單位統一編號，責任到人；四是對計算機實行定位、定機、定人管理，逐級簽訂責任書；五是要求全縣網站內的計算機要有防火墻安全策略，同時，制定了電子政務網絡規劃策略、視頻會議應用策略、黨政綜合樓網絡管理策略等。三是加強安全技能培訓工作。為了提高信息安全意識，4月份，我縣組織了縣直各單位和鄉鎮計算機保密和信息安全培訓會，培養專業信息安全技術人員，以提高專業人員應對各種軟硬件安全技能。對硬件產品的使用，要求各單位掌握其配置策略及方法，在廠商配置完后，各單位要重新配置關鍵部位，并保存備份配置策略，遇見問題時要認真學習配置手冊及產品手冊或電話咨詢相關技術人員，以保證更有效的管理安全設備后續服務。對

9、軟件產品的應用，要求開發商提交黑盒子測試產品時同時提供軟件開發源代碼，以供以后遇見問題時進行擴展或添加補丁。四是定期進行安全檢查并及時糾錯。縣信息安全領導小組辦公室定期對縣黨政綜合樓網絡、視頻會議網絡、政府門戶網站、電子政務外網等進行檢測和檢查，對存在的安全隱患問題及時做好更換檢修。定期對軟件進行測試，對檢測和用戶反應的問題進行研究，制定相應的措施，編寫相應的補丁，并做好版本的備案。對服務器，殺毒軟件，安全策略，系統安全日志，進行定期安全檢測保證其在安全的前提下，確保數據傳輸和信息的安全度。今年5月8日至21日，我縣對部分縣直單位信息保密工作進行了抽查，對縣檢察院、縣法院、縣工商局、縣統計局等

10、單位政府信息公開保密和涉密載體清理檢查工作進行了肯定，對意識淡薄、管理不規范、制度不健全的單位進行了通報批評。6月份，由縣保密局牽頭，對全縣40個各類政府門戶網站和電子政務外網、20余家政府信息公開單位、20余家廢品收購進行了檢查，清理涉密文件800余份，內部資料1.2余噸，銷毀文件資料0.6余噸，清理計算機、移動介質100余臺。通過檢查，有效地促了進保密工作的開展，全縣信息安全工作得到了進一步保障。總之，我縣對涉及信息系統方面的規章制度、安全組織及職責、人員管理、體系結構、網絡安全、設備和操作系統安全、應用系統安全、數據安全、物理環境安全、應急響應和災難恢復等環節都進行了檢查、分析和歸納，對已有的安全管理體系和安全措施進行核實和評價。從自查情況看，我縣信息系統安全狀況總體情況良好，各類政府門戶網站、電子政務外網、政府信息公開單位網站制度健全，安全措施到位，多年來未發生過信息系統安全事件。三、下一步措施和打算為進一步加強我縣政府信息系統安全，針對檢查中發現的隱患與不足，我們下一步要圍繞信息系統安全工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展整改工作。1、依據國家信息安全技術標準規范，結合信息系統安全檢查工作目標，再次檢查規章制度各個