靈感範文站

統計局網絡信息安全自查情況報告

第一篇:統計局網絡信息安全自查情況報告

統計局網絡信息安全自查情況報告

根據南信聯發[xx]4號文件《關於開展**市電子政務網信息安全與網絡管理專項檢查的通知》文件精神,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防範技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:

一、加強領導,成立了網絡與信息安全工作領導小組

爲進一步加強全局網絡信息系統安全管理工作,我局成立了網絡與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。

二、我局網絡安全現狀

我局的統計信息自動化建設從一九九七年開始,經過不斷髮展,逐漸由原來的小型局域網發展成爲目前與國家局、自治區局以及縣區局實現四級互聯互通網絡。網絡核心採用思科7600和3600交換機,數據中心採用3com4226交換機,彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機,總共可提供150多個有線接入點,目前爲止已使用80個左右。數據中心骨幹爲千兆交換式,百兆交換到桌面。因特網出口統一由市信息辦提供,爲雙百兆光纖;與自治區統計局採用2兆光纖直聯,各縣區統計局及三個開發區統計局採用天融信vpn虛擬專用網絡軟件從互聯網上連接進入到自治區統計局的網絡,vpn入口總帶寬爲4兆,然後再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局採用天融信硬件防火牆對網絡進行保護,採用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。

三、我局網絡信息化安全管理

爲了做好信息化建設,規範統計信息化管理,我局專門制訂了《**市統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規範了我局信息安全管理工作。

針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《**市統計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數據信息進行嚴格、規範管理。

此外,我局在全局範圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統計信息網絡正常運行。

四、網絡安全存在的不足及整改措施

目前,我局網絡安全仍然存在以下幾點不足:一是安全防範意識較爲薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:

1、加強我局計算機操作技術、網絡安全技術方面的培訓,強化我局計算機操作人員對網絡病毒、信息安全的防範意識;

2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。

第二篇:統計局信息公開工作情況自查報告

統計局

2014年政府信息公開工作情況自查報告

按照 人民政府辦公室《關於開展2014年度政府信息公工作考評及信息系統安全檢查的通知》,我局對2014年度信息公開工作情況進行了自查。現將自查情況報告如下:

一、基本情況

(一)領導重視,健全工作機制

我局領導十分重視政府信息公開工作,專門召開局長辦公會議認真學習《條例》,對貫徹實施《條例》相關準備工作進行了研究,明確辦公室具體承擔政府信息公開日常工作,並把縣政府信息網作爲政府信息公開的主要平臺。同時爲進一步開展好政府信息公開工作明確專人具體負責、各專業負責人配合的工作機制。

(二)加強學習,提高認識

實行政府信息公開,可以提高我局工作的透明度,促進依法行政,改善服務提高行政效能,從而更好的服務於羣衆生產、生活和促進經濟社會發展。爲此,我局多次組織全體職工學習國家統計局、安徽省統計局和 政府信息公開的有關規定,明確要求全局所有工作人員要積極協助配合,及時上報公開內容,把信息公開工作抓緊、抓實、

(三)規範服務,按程序公開

我局政府信息公開工作做到了專人負責、專人管理。通過任務層層分解,並落實到具體股室、具體人員,切實保障信息公開工作的順利推進。對公開的信息按照“誰產生、誰發佈、誰審覈、誰負責”的原則,對不涉密信息面向社會主動公開。

二、主動公開政府信息的情況

(一)政府信息公開內容。在局信息站內設立政務公開欄,先後公開了單位及內設科室主要職責、聯繫電話,做到了該公開的堅決公開。

(二)、依申請公開信息情況

我局按依申請公開信息的要求,通過信件、電子郵件和麪對面諮詢等形式公開受理依申請公開信息。

2014年我局無因政府信息公開申請引起的行政複議、或提起行政訴訟與訴訟案件。

三、統計局信息公開工作存在的問題和下一步工作打算

(一)、主動公開意識有待進一步加強。

各科(室)主動開展政務公開工作的意識不夠,在政府信息的形成、申報、審覈、錄入等各個環節還存在一定的滯後和落實不到位現象。

(二)是政府信息公開形式在便民利民方面還需多樣化;還需進一步充實信息公開的內容;信息公開不及時影響了公開信息的時效

(三)下一步工作打算:

我局將在今後的工作中嚴格按照政府信息公開的有關要求,建立健全信息公開工作長效機制,把信息公開工作作爲長期的動態工作落到實處,確保公開信息的及時性、準確性和有效性,爲深化信息公開工作提供堅強有力的組織保證。一是繼續做好 統計局政府信息公開目錄的更新和發佈工作。進一步充實公開內容,突出重點、熱點和難點問題,把人民羣衆最關心、反應最強烈的事項作爲信息公開的主要內容,切實發揮好信息公開平臺的橋樑作用。二是加強信息公開制度建設,建立健全信息公開工作長效機制,把信息公開工作作爲長期的動態工作落到實處,確保公開信息的及時性、準確性和有效性,爲深化信息公開工作提供強有力的組織保證。三是加強與上級部門和縣政府信息公開部門之間的聯繫,加強溝通,尋求工作指導,爲推進全縣政府信息公開工作上臺階、上檔次做出新貢獻。

統計局

二o一一年二月二十五日

第三篇:社旗縣統計局信息安全自查報告

社旗縣統計局2014年度政府信息系統

安全檢查情況報告

根據社旗縣信息化領導小組辦公室印發《社旗縣2014年度政府信息系統安全檢查實施方案》的通知(社信化辦?2014?1號)文的要求 ,我局積極組織落實,認真對照,對網絡安全基礎設施建設情況、網絡安全防範技術情況及網絡信息安全保密管理情況進行了自查,對我局的網絡信息安全建設進行了深刻的剖析,現將自查情況報告如下:

一、加強領導,成立了網絡與信息安全工作領導小組

爲進一步加強全局網絡信息系統安全管理工作,我局成立了網絡與信息系統安全保密工作領導小組,由局長任組長,下設辦公室,做到分工明確,責任具體到人。確保網絡信息安全工作順利實施。

二、我局網絡安全現狀

我局的統計信息自動化建設從一九九七年開始,經過不斷髮展,逐漸由原來的小型局域網發展成爲目前與國家局、省局以及市局實現四級互聯互通網絡。網絡核心採用思科7600和3600交換機,數據中心採用3com4226交換機,彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機,總共可提供50多個有線接入點,目前爲止已使用30個左右。數據中心骨幹爲千兆交換式,百兆交換到桌面。因特網出口統一由市信息辦提供,爲雙百兆光纖;

與南陽市統計局採用2兆光纖直聯,各縣統計局採用天融信vpn虛擬專用網絡軟件從互聯網上連接進入到南陽市區統計局的網絡,vpn入口總帶寬爲4兆,然後再連接到我局。橫向方面,積極推進市統計局與政府網互聯,目前已經實現與100多家市級黨政部門和13個縣區政府的光纖連接。我局採用天融信硬件防火牆對網絡進行保護,採用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護,安裝正版金山毒霸網絡版殺毒軟件,對全局計算機進行病毒防治。

三、我局網絡信息化安全管理

爲了做好信息化建設,規範統計信息化管理,我局專門制訂了《社旗縣統計局信息化規章制度》,對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定,進一步規範了我局信息安全管理工作。

針對計算機保密工作,我局制定了《涉密計算機管理制度》,並由計算機使用人員簽訂了《社旗縣統計局計算機保密工作崗位責任書》,對計算機使用做到“誰使用誰負責”;對我局內網產生的數據信息進行嚴格、規範管理。

此外,我局在全局範圍內每年都組織相關計算機安全技術培訓,計算站的同志還積極參加市信息辦及其他計算機安全技術培訓,提高了網絡維護以及安全防護技能和意識,有力地保障我局統計信息網絡正常運行。

四、網絡安全存在的不足及整改措施

目前,我局網絡安全仍然存在以下幾點不足:一是安全防範意識較爲薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

針對目前我局網絡安全方面存在的不足,提出以下幾點整改辦法:

1、加強我局計算機操作技術、網絡安全技術方面的培訓,強化我局計算機操作人員對網絡病毒、信息安全的防範意識;

2、加強我局計算站同志在計算機技術、網絡技術方面的學習,不斷提高我局計算機專管人員的技術水平。

社旗縣統計局

2014年10月8日

第四篇:網絡信息安全自查報告

網絡信息安全自查報告

西安市含光中學

2014-09-17

西巖坊中學網絡信息安全自查報告

在接到碑林區教育局發出的《關於迎接西安市教育系統網絡及信

息安全集中大檢查的通知》,我校領導非常重視,從校長到每一位教師一齊上陣,把搞好教育系統網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。爲了規範校園內計算機信息網絡系統的安全管理工作,保證校園網信息系統的安全和推動校園精神文明建設,我校成立了安全組織機構,建立健全了各項安全管理制度,加強了網絡安全技術防範工作的力度,進一步強化了我校機房和辦公設備的使用管理,營造出了一個安全使用網絡的校園環境。下面將詳細情況彙報如下:

一、領導重視,責任分明,加強領導

爲了認真做好管理工作,進一步提高教育網絡信息安全工作水平,促進教育信息化健康發展,我校建立了專門的網絡信息安全管理組織,成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定,協調處理全校有關計算機信息系統安全的重大問題;負責學校計算機信息系統的建設、管理、應用等工作;負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下,負責校園網的安全保護工作和設備的維護工作,必須模範遵守安全管理制度,積極採取必要的防範技術措施,預防網絡安全事故的發生。

二、嚴格執行備案制度

我校已經開通上網服務(接入互聯網)。學校機房堅持了服務於教育教學的原則,嚴格管理,完全用於教師和學生學習計算機網絡技

術和查閱與學習有關的資料,沒有出現出租轉讓等情況。

今年暑假,學校又自籌資金,購買了上網行爲管理路由器。全校所有互聯網入口結點都實行實名認證制度。爲全校教師分配了用戶名和密碼,保證一人一號,對號上網。對每個帳號都做了流量控制和行爲管理策略。並且對上網內容做了進一步規範,屏蔽了許多不常用的端口,有效的防範了病毒的入侵。

三、加強網絡安全技術防範措施,實行科學管理

我校的技術防範措施主要從以下幾個方面來做的:

(一)計算機機房安全管理制度

1、重視安全工作的思想教育,防患於未然。

2、遵守“教學儀器設備和實驗室管理辦法”,做好安全保衛工作。

3、凡進入機房的人員除須遵守校規校紀外,還必須遵守機房的各項管理規定,愛護機房內的所有財產,愛護儀器設備,未經管理人員許可不得隨意使用,更不得損壞,如發現人爲損壞將視情節按有關規定嚴肅處理。

4、機房內禁止吸菸,嚴禁明火。

5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

6、實驗室使用的用電線路必須符合安全要求,定期檢查、檢修。

7、杜絕黃色、迷信、反動軟件,嚴禁登錄黃色、迷信、反動網站,做好計算機病毒的防範工作。

8、工作人員須隨時監測機器和網絡狀況,確保計算機和網絡安

全運轉。

9、機房開放結束時,工作人員必須要關妥門窗,認真檢查並切斷每一臺微機的電源和所有電器的電源,然後切斷電源總開關。

(二)計算機安全管理制度

1.安裝了天網防火牆,防止病毒、反動不良信息入侵校園網絡。

2.安裝網絡版的“360殺毒軟件”,實施監控網絡病毒,發現問題立即解決。

3.學校網絡建立在教學樓,計算機所在部門加固門窗,購買滅器,擺放在顯著位置,做到設備防雷,防盜,防火,保證設備安全、完好。

4.及時修補各種軟件的補丁。

5.對學校重要文件,信息資源做到及時備份。創建系統恢復文件。

(三)安全教育培訓制度

1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。

2、學校負責對本校教師進行安全教育和培訓,使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》,使他們具備基本的網絡安全知識。

3、校網管中心對信息源接入的骨幹人員進行安全教育和培訓,使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》,杜絕發佈違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信

息內容。

四、我校定期進行網絡安全的全面檢查

我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。

第五篇:網絡信息安全自查報告

財政局網絡信息安全自查報告

我局對網絡信息安全保密工作一直十分重視,成立了專門的領導組,建立健全了網絡安全保密責任制和有關規章制度,由局信息中心統一管理,各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我局網絡信息安全保密工作做得比較紮實,效果也比較好,近年來未發現失泄密問題。

一、計算機涉密信息管理情況

今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、u盤、移動硬盤等)的管理,採取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境。對涉密計算機(含筆記本電腦)實行了與國際互聯網及其他公共信息網物理隔離,並按照有關規定落實了保密措施,到目前爲止,未發生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網絡使用,也嚴格按照局計算機保密信息系統管理辦法落實了有關措施,確保了機關信息安全。

二、計算機和網絡安全情況

一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡,採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施,明確了網絡安全責任,強化了網絡安全工作。

二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對sql注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

三是日常管理方面切實抓好內網、外網、網站和應用軟件“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網絡安全,包括網絡結構、安全日誌管理、密碼管理、ip管理、互聯網行爲管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟件管理等。

三、硬件設備使用合理,軟件設置規範,設備運行狀況良好。

我局每臺終端機都安裝了防病毒軟件,系統相關設備的

應用一直採取規範化管理,硬件設備的使用符合國家相關產品質量安全規定,單位硬件的運行環境符合要求,打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷設備運行基本穩定,沒有出現雷擊事故;ups基本運轉正常。網站系統安全有效,無任何安全隱患。

四、通訊設備運轉正常

我局網絡系統的組成結構及其配置合理,並符合有關的安全規定;網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑑定合格後才投入使用的,自安裝以來運轉基本正常。

五、嚴格管理、規範設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成爲安全保衛工作的重要內容。在設備維護方面,專門設置了網絡設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範設備的維護和管理。

六、網站安全及向政府網站平臺移植情況

我局對網站安全方面有相關要求,一是後臺密碼經常更換;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護,定期進後臺清理垃圾文件;四是網站更新專人負責。根據有關文件要求,我局已積極準備,將在6月底前將本部門網站移植更換爲我市統一的網站平臺上。

七、安全制度制定落實情況

爲確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每週五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員彙報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學習有關網絡知識,提高計算機使用水平,確保預防。

八、安全教育

爲保證我局網絡安全有效地運行,減少病毒侵入,我局就網絡安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

(一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

(二)加強設備維護,及時更換和維護好故障設備。

(三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網絡安全工作。

財政信息中心

二○一○年八月十六日