科技局網(wǎng)絡(luò)安全自查報告1

為更好的配合我縣信息化管理工作，加強我局電子政務(wù)建設(shè)與管理，確保全縣電子政務(wù)安全、高效、有序運行，根據(jù)隆昌縣電子政務(wù)內(nèi)網(wǎng)管理辦公室《關(guān)于進一步加強電子政務(wù)內(nèi)網(wǎng)信息安全工作的通知》(隆電內(nèi)辦[xxx2]5號)文件精神要求，我局結(jié)合工作實際，針對加強電子政務(wù)內(nèi)網(wǎng)信息安全領(lǐng)導(dǎo)、落實信息安全應(yīng)急責(zé)任、確保內(nèi)網(wǎng)設(shè)備專網(wǎng)專機專人專用、強化安全防范措施、健全信息發(fā)布制度、提升網(wǎng)絡(luò)應(yīng)急能力等方面的情況進行了自查自糾，現(xiàn)將自查情況報告如下：

一、領(lǐng)導(dǎo)重視，責(zé)任明確，工作到位

我局充分認(rèn)識到做好電子政務(wù)內(nèi)網(wǎng)信息安全工作的重要性和緊迫性，把電子政務(wù)內(nèi)網(wǎng)信息安全工作列入我局重要議事日程，切實加強對電子政務(wù)內(nèi)網(wǎng)信息安全工作的組織領(lǐng)導(dǎo)，將此項工作作為年度重點工作之一，明確了一把手作為信息安全和保密工作的第一責(zé)任人，按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則建立健全信息安全管理責(zé)任制，對內(nèi)網(wǎng)信息安全各項工作進行一次全面梳理，重點抓好安全責(zé)任制、值班制度、信息發(fā)布審核等制度的落實。嚴(yán)格落實信息安全工作領(lǐng)導(dǎo)責(zé)任制，明確主要責(zé)任人和直接責(zé)任人，把管理責(zé)任落實到具體部門、具體崗位和具體工作人員。要健全安全工作機制，做到領(lǐng)導(dǎo)到位、人員到位、責(zé)任到位、措施到位。要嚴(yán)格電子政務(wù)內(nèi)網(wǎng)信息安全事故責(zé)任追究制度，對發(fā)生安全責(zé)任事故的，要追究相關(guān)人員的責(zé)任，做到了措施、責(zé)任、人員落實到位，

二、加強了網(wǎng)絡(luò)安全管理，確保專網(wǎng)專機專人專用

電子政務(wù)內(nèi)網(wǎng)與電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)等網(wǎng)絡(luò)實行隔離，做到電子政務(wù)內(nèi)網(wǎng)的計算機等設(shè)備專網(wǎng)專機專人專用，確保了網(wǎng)絡(luò)信息的安全。電子政務(wù)內(nèi)網(wǎng)及與其連接的計算機未存儲、處理、傳輸涉密信息。

三、結(jié)合工作實際，強化安全防范措施

根據(jù)我局工作實際，切實強化電子政務(wù)內(nèi)網(wǎng)安全防范措施，確保網(wǎng)絡(luò)信息系統(tǒng)安全。

一是加強信息系統(tǒng)的網(wǎng)絡(luò)維護。我局對已有網(wǎng)絡(luò)開展自查，對查找出的網(wǎng)絡(luò)問題馬上與電信公司取得聯(lián)系，立即解決，確保網(wǎng)絡(luò)安全通暢。

二是加強信息操作系統(tǒng)的安全管理。對我局信息系統(tǒng)、口令、軟件補丁等進行一次清理檢查;堅決杜絕弱口令、弱密碼現(xiàn)象，消除安全隱患;加強了對口令、密碼、密鑰、電子公章等的安全保密管理，強化使用。

四、加強內(nèi)部管理，建立健全信息發(fā)布制度

我單位遵循“涉密不上網(wǎng)、上網(wǎng)不涉密”的原則，上網(wǎng)信息發(fā)布嚴(yán)格執(zhí)行“誰上網(wǎng)、誰審查、誰負(fù)責(zé)”和堅持“先審查、后公開”的審查制度，建立健全了《電子政務(wù)內(nèi)網(wǎng)管理制度》，規(guī)范了文件收發(fā)、信息采集、審核和發(fā)布流程，信息發(fā)布審查工作有領(lǐng)導(dǎo)分管、有部門負(fù)責(zé)、有專人開展，進一步確保了所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實性。

五、完善信息安全應(yīng)急措施，提升應(yīng)急能力

我局建立了信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案，完善了信息網(wǎng)絡(luò)安全應(yīng)急措施，明確了應(yīng)急處置流程，提了升網(wǎng)絡(luò)突發(fā)安全事件的處置和響應(yīng)能力，保持了高度警惕，確保了通信暢通。同時進一步加強了預(yù)警監(jiān)測，確保及時發(fā)現(xiàn)和處置網(wǎng)絡(luò)與信息安全事件苗頭，一旦電子政務(wù)內(nèi)網(wǎng)內(nèi)發(fā)生網(wǎng)絡(luò)安全事件，要第一時間逐級報告，并做好先期處置、情況研判工作，最大限度地減少事件造成的損失和危害。

六、開展網(wǎng)絡(luò)與信息的清理檢查，消除安全隱患

我局認(rèn)真開展了一次網(wǎng)絡(luò)與信息的清理檢查，對電子政務(wù)內(nèi)網(wǎng)所有網(wǎng)站和應(yīng)用系統(tǒng)刊載、傳輸涉及國家秘密、不宜公開的文件資料和信息，立即徹底刪除。同時加大了網(wǎng)絡(luò)信息監(jiān)管檢查力度，建立了每日巡網(wǎng)工作制度。落實巡網(wǎng)人員和巡網(wǎng)范圍。建立不良和有害信息舉報制度，及時發(fā)現(xiàn)問題、堵塞漏洞、消除隱患。加強機關(guān)人員安全上網(wǎng)、文明使用的教育和管理。

在今后的工作中，我們將針對薄弱環(huán)節(jié)，采取切實有效措施，認(rèn)真加以解決，保障我局電子政務(wù)內(nèi)網(wǎng)信息安全。

科技局網(wǎng)絡(luò)安全自查報告2

根據(jù)XX市人民政府辦公室《關(guān)于開展重要信息系統(tǒng)和政府網(wǎng)站安全專項檢查工作的通知》(康府辦函[20*]46號)文件精神。我局對本單位信息系統(tǒng)安全情況進行了自查，現(xiàn)報告如下：

一、信息安全組織管理工作情況

我局高度重視信息系統(tǒng)安全工作，成立了以局長任組長，一名副局長任副組長，各職能科室負(fù)責(zé)人為成員的XX市科技局網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組。下設(shè)辦公室，明確了一名兼職辦公室主任和一名兼職安全員。對上級有關(guān)文件進行了認(rèn)真學(xué)習(xí)，對自查工作進行了周密的部署，確定了自查任務(wù)和人員分工，真正做到領(lǐng)導(dǎo)到位、機構(gòu)到位、人員到位、責(zé)任到位、措施到位。

二、日常信息安全管理工作情況

我局在以前建立一系列信息安全制度的基礎(chǔ)上，針對信息安全工作的特點，結(jié)合我局實際，制定了信息安全制度和程序，做到按制度辦事，提高執(zhí)行力。同時我局還選派信息員參加市委保密委員會組織的保密普查培訓(xùn),并簽訂了《保密普查承諾書》。我局對涉密計算機和涉密移動存儲介質(zhì)高度關(guān)注，對所有涉密計算機和涉密移動存儲介質(zhì)全部不能聯(lián)網(wǎng)，明確責(zé)任人和保管人，嚴(yán)禁在涉密和非涉密信息系統(tǒng)間混用移動存儲介質(zhì)等等，對非涉密計算機設(shè)置了防火墻、殺毒軟件等。

三、信息安全防護管理工作情況

我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定，網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

四、信息安全應(yīng)急管理工作情況

我局認(rèn)真做好各項準(zhǔn)備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，落實了應(yīng)急技術(shù)支撐隊伍，把工作做深做細做在前面。

五、信息安全教育培訓(xùn)工作情況

我局針對信息管理人員實際情況，每年開展信息化教育培訓(xùn)，以掌握信息化管理技能為目的進行實踐操作能力培訓(xùn)。還組織有關(guān)工作人員參加了市委辦組織的信息安全培訓(xùn)，職工信息安全意識得到有效提高。

六、信息安全維護工作情況

目前我局使用市政大樓統(tǒng)一的網(wǎng)絡(luò)，網(wǎng)絡(luò)的安裝及所遇到的問題均由市信息中心工作工員幫助解決。

七、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況

(一)存在的主要問題

一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。

二是規(guī)章制度體系初步建立，但還不完善。

三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

(二)下一步工作打算

根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我局實際，將著重以下幾個方面進行整改：

一是加強對計算機安全知識的培訓(xùn)，進一步提高干部職工的網(wǎng)絡(luò)安全知識。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，不斷提高干部職工安全防護意識。