孟河镇人民政府2010年度政府信息系统安全检查工作

第一篇：孟河镇人民政府2010年度政府信息系统安全检查工作

孟河镇政府信息系统安全检查工作的自查报告 新北区人民政府：

根据江苏省网络与信息安全协调小组办公室《关于组织开展2010年度全省政府信息系统安全检查工作的通知》（苏信安办

[2010]6号）和常州市网络与信息安全协调小组办公室《关于组织开展2010年度全市政府信息系统安全检查工作的通知》精神，孟河镇党委、政府高度重视，即刻对本镇信息系统安全情况进行了自查。现将自查情况报告如下：

一、信息安全工作开展情况

（一）安全制度落实情况

1、建立了组织机构。成立以镇党委书记任组长，以分管领导任副组长，镇党政办、镇民政办、镇财政所等相关部门为成员的信息安全领导小组，信息安全领导小组为管理机构，负责信息安全的管理和维护。

2、建立了信息安全责任制。按责任规定:保密小组组长对信息安全负首责，主管领导负总责，具体管理人负主责。

3、制定了计算机及网络的保密管理制度。镇党政办的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

（二）安全防范措施落实情况

1、涉密计算机经过了保密技术检查，并安装了防火墙。同-1-

时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

（三）应急响应机制建设情况

1、制定了初步应急预案，结合我镇实际，随信息化程度的深入，不断完善更新。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大的支持。

3、严格按照党政网收发文要求签收文件，用户名和口令都由信息管理员保管，并完善了收发文制度。

（四）信息技术产品和服务国产化情况

1、终端计算机的保密系统和防火墙、杀毒软件等，都使用的国产产品。

2、公文处理具体使用office办公软件。

3、财政系统、工资系统、年报系统等都为上级相关部门统一指定产品系统。

（五）安全教育培训情况

1、派专人参加了政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。

2、信息安全领导小组专门组织了一次对基本的信息安全常识的学习活动。

二、主要问题及整改方向

在自查过程中我们也发现了一些不足：

一是专业技术人员较少，信息系统安全方面可投入的力量有限;

二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面;

三是遇到计算机病毒侵袭等突发事件处理不够及时。结合我镇实际，今后要在以下几个方面进行整改：

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新不及时。要加大对线路、系统的及时维护和保养。同时，针对信息技术飞速发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。我镇对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，我镇将严格按照这一要求努力提高机关网络信息工作的运行效率，规范办公秩序。

四、对信息安全检查工作的建议

通过这次信息系统安全检查，我们将及时总结检查过程出现的问题和新情况，完善相关制度，制定新的管理措施，加强对计算机设备的监管，加大对信息安全的监控力度，强化信息安全意识，实施对涉及信息安全、计算机类设备、信息化建设等方面的安全隐患、不规范操作等在内网上不定期进行通报。为了提高机关干部对信息安全的认识，建议定期开展信息安全教育，培训信息安全方面的知识，在机关干部中树立信息安全责任意识，提高应对可能出现的信息安全事故能力；同时在今后的信息系统管理工作中应加强与相关部门的工作衔接，及时从上级部门获得管理、技术、设备等方面的支持，为加快信息化建设步伐打下坚实的基础。

孟河镇人民政府

二〇一〇年九月十日

第二篇：2011政府信息系统安全检查工作自查报告

市文化局2011政府信息系统安全检查

工作自查报告

根据《关于印发玉林市2011政府信息系统安全检查工作实施方案的通知》的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下：

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

一、自查情况

（一）信息安全组织管理情况

1．我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作

2.为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

（二）日常信息安全管理

1.为进一步加强我局政府信息安全工作的领导，成立了信息安全工作领导小组，由局长任组长，分管领导任副组长，各科室负责人为成员，办公室设在秘书科，设专人负责处理日常工作。

2.在信息收集上传过程中，由秘书科统一协调，各科室、下属单位把信息统一上报至局秘书科，由局秘书科掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。

3.我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行系统全备份，并对所有业务系统都进行了逻辑备份和物理备份，对于重要数据和业务系统同时进行了异地灾难备份。

4.我局没有涉密计算机。每台非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统，信息系统的第三方服务外包均为国内公司。

（三）信息安全防护管理

1.我局网络系统的组成结构及其配置合理，并符合有

关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运

转基本正常。

2.我局实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

3.我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

（四）信息安全应急管理

我局已经做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置能力。

（五）信息安全教育培训

我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。在我们建的文化系统办公室QQ群实时对一些最新网络病毒及安全事件进行播报以提高信息管理人员的安全防范意识。

（六）信息安全检查工作发现的主要问题及整改情况

1.存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；

三是设备维护、更新还不够及时。

2.下一步的整改计划

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和保密工作。

二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

最后，希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

第三篇：水务局2013政府信息系统安全检查工作自查报告

政府信息系统安全检查工作自查报告

根据《关于开展全区重要信息系统和政府网站安全专项检查的通知》的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下：

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

一、自查情况

（一）信息安全组织管理情况

1．我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作

2.为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

（二）日常信息安全管理

1.为进一步加强我局政府信息安全工作的领导，成立了信息安全工作领导小组，由局长任组长，分管领导任网络安全负责人，各科室负责人为成员，办公室内部设立信息中心，设专人负责处理日常工作。

2.在信息收集上传过程中，由信息中心统一协调，各科室、下属单位把信息统一上报至办公室，由信息中心掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。

3.我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行系统全数据备份检查，并对所有业务系统都进行了逻辑备份和物理备份。

4.我局没有涉密计算机。每台非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统。

（三）信息安全防护管理

1.我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

2.我局实行角色审核制度。凡上传网站的信息，须经有关负责人审核后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安

装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

3.我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

（四）信息安全应急管理

我局已经做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置能力。

（五）信息安全教育培训

我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。在我们建的文化系统办公室QQ群实时对一些最新网络病毒及安全事件进行播报以提高信息管理人员的安全防范意识。

（六）信息安全检查工作发现的主要问题及整改情况 1.存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；

三是设备维护、更新还不够及时。2.下一步的整改计划

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和保密工作。

二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

最后，希望区政府信息中心和公安局网络监察办公室能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。

第四篇：政府信息系统安全自查报告

政府信息系统安全自查报告

根据《***信息化领导小组办公室关于组织开展***政府信息系统安全检查工作的通知》（***号）文件要求，我局对此项工作进行了初步自查，现将自查情况汇报如下：

一、信息安全组织管理

1．成立了***局政府信息公开工作领导小组（***号），由***局长任组长，***副局长任副组长，成员包括局机关各部门及局下属各单位的负责人；领导小组下设办公室，由局办公室主任负责该项工作的日常管理；另外配备了一名专职及两名兼职人员负责该项工作，办公条件完备。该领导小组也是我局保密工作领导小组，同时负责信息保密审查的相关工作。

2．信息材料成文后，局主要领导根据材料内容决定是否进行公开，由局办公室负责内容及文字的进一步审核，最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息，无论密级，一律不公开。

二、日常信息安全管理

1．人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度，都有专人进行负责，人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。

2．资产管理。我局的电脑及其它电子设备，均实行专人专用。电脑维修均在办公现场进行，无特殊情况不外送修理，淘汰的电脑及设备由局办公室统一存放。

3．信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件，未使用其它免费或共享的类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责，无外包技术服务。

4．信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购，所使用部分办公及公文处理软件均由硬件提供商统一进行安装。

5．信息安全经费保障。我局信息安全经费统一在局办公经费中例支（已列入预算），今年用于此项工作实际支出为****元。

三、信息安全防护管理

我局所使用的局域网只是用于互联网接入共享，重要工作所使用的计算机按规定未接入互联网，另外用于电子公文交换、信访等工作的计算机都使用专线，不与外网互联。我局所管理的门户网站均由***公司进行托管，由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统，办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件，由于

使用者安全意识的提高，基本都能做到定期或不定期扫描，出现系统漏洞也能及时安装补丁进行修补。

四、信息安全应急管理

我局根据实际情况制定了信息安全应急预案，本内进行了1次应急演练，确定应急技术支援单位为***公司。我局涉密级别比较***，一般数据备份均由****进行备份，与第三方机构****签订了灾难备份外包技术服务。本内未发生过信息安全事件。

五、信息安全教育培训

本内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求，按时参加相关信息安全的培训或者会议。

六、信息安全检查

近期，我局由专职人员对局机关所有电脑进行了一次技术检测，发现一台计算机没及时修补系统漏洞，已做了修补处理；另外有两台计算机发现病毒或木马，也已做了相应处理，除此之外未发现其它异常情况。

第五篇：仙岩镇开展政府信息系统安全检查自查报告

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

仙岩镇开展政府信息系统安全检查自查报告

根据上级文件精神，我镇信息系统安全工作领导小组高度重视，针对当前信息系统安全工作的严峻形式，切实提高以工作为中心工作的服务和保障能力，于2010年12月21日至12月23日在我镇全面开展党政机关信息系统安全工作检查，现汇报如下：

一、自查情况

（一）安全制度落实情况

1、成立了信息系统安全工作领导小组，并将信息系统安全工作领导小组办公室设在镇党政办公室，办公室成员从党政办公室抽调，具体负责日常工作。并将信息系统安全经费纳入镇财政预算，2010累计投入资金2万余元，保障了我镇党政机关信息系统安全高效运行。

2、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

3、制定了计算机及网络的信息系统安全管理制度。网站的信息管护人员负责信息系统安全管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

（二）安全防范措施落实情况

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

1、涉密计算机经过了信息系统安全技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

（三）应急响应机制建设情况

1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予应急技术以最大程度的支持。

3、严格文件的收发，完善了清点、修理、编号、签收制度。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

（四）信息技术产品和服务国产化情况

1、终端计算机的信息系统安全系统和防火墙、杀毒软件等，皆为国产产品。

2、公文处理软件具体使用的是word2003系统。

3、年报系统皆为县委、县政府统一指定产品系统。

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

二、自查中发现的不足和整改意见

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

结合我镇实际，计划今后要在以下几个方面进行整改： 一是要继续加强对镇干部的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要加大对线路、系统等的及时维护和保养，加大更新力度。五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和信息系统安全工作。

--------------------------精品

文档-------

精品文档就在这里

-------------各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有------------------------------

仙岩镇信息系统安全工作领导小组

2010年12月25日

--------------------------精品

文档-------