第一篇:和田市国土资源局网络与信息系统安全管理责任制[大全]
和田市国土资源局网络与信息系统安全管理责任制
根据市政府信息化办公室网络信息系统安全管理的有关要求和我局的实际情况,为切实做好我局的网络信息系统安全管理工作,现将网络信息安全管理职责明确如下:
一、网络信息安全管理工作领导小组职责:
(一)组织领导局机关各科室及个乡镇国土所网络信息系统安全管理工作。
(二)负责传达和落实上级关于信息安全政策和法规。
(三)研究制定本局各项信息安全管理制度和安全管理措施。
(四)对本局的安全管理制度和安全措施的落实情况进行检查和督导。
(五)加强管理员队伍建设,精心挑选政治素质好,懂计算机知识的专业技术人员担任本办的计算机安全员。
(六)组织局机关及个乡镇国土所网络信息安全教育培训。
二、网络信息系统安全管理员的职责:
(一)负责本局信息系统的安全运行和各项规章制度的落实工作;
(二)负责与上级部门的业务联系和对本局计算机操作人员的安全技术培训;
(三)负责本局网络信息安全隐患的排查工作;
(四)网络信息系统管理员要严格执行网络信息系统安全管理的各项规定。
和田市国土资源局 二〇一一年三月五日
第二篇:和田市国土资源局信息系统安全自查报告
和田市国土资源局信息系统安全自查报告
市政府信息化办公室:
接到市政府办公室《关于上报网络与信息安全自查工作总结的紧急通知》后,我局高度重视,立即召开专项会议部署信息系统安全工作,成立自查工作小组,对我局的信息系统安全保密等情况进行了系统全面的检查,下面将自查情况报告如下:
一、信息安全总体状况
我局目前各网络信息系统运转良好,未在网上存储、传输涉密信息,未发生过失密、泄密现象。
(一)领导重视,制度完善
1.为进一步加强我局信息安全工作的领导,成立了信息安全工作领导小组,由局长任组长,分管领导任副组长,各科室乡镇国土所负责人为成员,办公室设在综合财务办公室,设专人负责处理日常工作。同时建立了安全责任制、应急预案、值班制度、信息发布审核制度、保密审查制度、责任追究制度等。近年以来都没有发生安全责任事故。
2.为确保我局网络信息安全工作有效顺利开展,我局要求各科室及乡镇国土所认真组织学习相关法律、法规和网络信息安全的相关知识,使全体人员都能正确领会信息安全工作的重要性,都能掌握计算机安全使用的规定要求,都能正确的使用计算机网络和各类信息系统。
(二)严格要求,措施到位
1.强化安全防范措施。我局严格按照网站程序升级、服务器托管、网站维护等方面存在的突出问题,进一步强化了安全防范措施。一是对本单位信息系统的帐户、口令、软件补丁等每周进行了一次清理检查,及时更新和升级,杜绝了弱口令、弱密码、消除了安全隐患。二是每台计算机都安装了杀毒软件,并定期进行病毒查杀,对操作系统存在漏洞、防毒软件配置不到位的计算机坚决断掉网络连接,发现问题,及时上报、处理。三是对本单位有计算机的使用者进行
了安全培训和对每台入网计算机的使用者、IP地址和物理MAC地址进行了登记造册,由办公室进行管理。此外,对于涉密网络、涉密信息系统、涉密计算机,由专人维护使用,并严禁接入互联网,严禁与非涉密移动存储介质交叉使用,确保信息安全。
2.采取特殊管理措施。我局一是关闭或删除不必要的应用、服务、端口和链接,限制易被攻击,禁止打开不必要的网站。二是严格信息发布审核,确保所发布信息内容的准确性和真实性。三是严格执行信息安全规定。严禁在非涉密计算机上处理、存储、传递涉密信息。严禁办公内网与互联网相连。严禁在互联网上利用电子邮件系统传递涉密信息。严禁在各种论坛、聊天室、博客等发布、谈论涉密信息。严禁利用QQ等聊天工具传送、谈论涉密信息。
二、信息安全检查发现的主要问题及整改情况
(一)存在的主要问题
1.信息安全意识不够。干部职工的信息安全教育还不够,缺乏维护信息安全主动性和自觉性。
2.设备维护、更新还不够及时。
3.专业技术人员少,信息系统安全力量有限,信息系统安全技术水平还有待提高。
4.信息系统安全工作机制有待进一步完善。
(二)下一步的整改计划
根据自查过程中发现的不足,同时结合我局实际,将着重以下几个方面进行整改。
1.要继续加强对全局干部职工的信息安全教育,提高做好安全工作的主动性和自觉性。
2.要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。
3.要加强专业信息技术人员的培养,进一步提高信息安全工作技术水平,便于我们进一步加强对计算机信息系统安全防范和保密工作。
4.要加大对线路、系统、网络设备的维护和保养,同
时,针对信息技术发展迅速的特点,要加大系统设备更新力度。
5.要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。
三、对信息安全检查工作的建议和意见
希望市政府能够经常组织有关信息系统安全的培训,从而进一步提高信息系统管理工作人员的专业水平,从而进一步强化信息系统的安全防范工作。
和田市国土资源局 二〇一一年八月五日
第三篇:关于成立和田市国土资源局网络与信息安全
关于成立和田市国土资源局网络与信息安全
领导小组的通知
为切实加强对和田市国土资源局各国土所、科室网络与信息安全工作,提高重要信息系统安全保护水平。经局研究成立网络与信息安全领导小组,组成人员如下:
组 长:吾尔古丽〃买买提明 党组书记、副局长 副组长:曹旭 党组副书记、局长
梁新平党组成员、纪检组长、副局长
买买提明〃胡达白地 党组成员、副局长
李冲 党组成员、副局长
卡哈尔 党组成员、储备中心主任
成 员:王斌安 综合财务科主任
吐孙江〃依麻木 处理土地纠纷办公室 阿巴斯 地籍管理科科长 伊力哈木 矿政管理科科长 买吐肉孜 伊力其乡国土资源所所长 朱军 古江巴格乡国土资源所所长 阿不都克热木〃吐尔迪 肖尔巴格乡国土资源所所长 买提尼牙孜 吐沙拉乡国土资源所所长 买吐送〃吾守尔 玉龙喀什镇国土资源所所长 木合塔尔〃买吐送 吉亚乡国土资源所所长 金建红 科员 殷元智 科员 陈树云 科员王龙 科员 领导小组下设办公室,办公室主任有党组成员,副局长李冲同志兼任,副主任由综合财务室主任王斌安同志兼任。和田市国土资源局 二〇一一年八月五日
第四篇:和田市国土资源局信息系统安全保密审查制度
和田市国土资源局信息系统安全保密审查制度
第一条 为保护计算机信息系统的国家秘密安全,根据国家保密局《计算机信息系统保密管理暂行规定》,结合我局实际情况制定本规定。本规定未详尽之处,按照国家保密局《计算机信息系统保密管理暂行规定》执行。
第二条 本规定适用于和田市国土资源局的所有计算机信息系统。
第三条 计算机信息系统的保密工作实行领导责任制,谁主管谁负责,局办公室主管全局计算机信息系统的保密工作。局机关各部门及各乡镇国土所主管领导负责本部门的计算机信息系统的保密工作,并指定有关科室和专人负责具体工作。
第四条 计算机信息系统,应同步规划、落实相应的保密措施。涉密的通信、办公自动化、计算机信息系统的建设必须与保密设施同步进行,并经有关部门审批后,才能投入使用。计算机信息系统的研制、安装和使用必须符合保密要求。第五条 计算机信息系统采用有效的保密措施,配置合格的保密专用设备,防泄密、防窃密。所采取的保密措施应与所处理信息的密级要求相一致。
第六条 计算机信息系统联网应当采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。
第七条 计算机信息系统的访问应当按照权限控制,不得进行越权操作。未采取技术安全保密措施的数据库不得联网。第八条 涉密信息必须按照保密规定进行采集、存储、处理、传递、使用和销毁。
第九条 计算机信息系统存储、处理、传递和输出的涉密信息要有相应的密级标识,密级标识不能与正文分开。第十条 建立上网信息保密审查制度,凡上外网的信息,必须经本部门领导审核同意,并报局保密责任部门审查后方可在外网发布。
第十一条 涉密信息处理场所应当定期或根据需要进行保密技术检查。
二〇一一年三月五日
第五篇:国土资源局网络管理
国土资源局
计算机及局域网管理制度(试行)
为加强我局计算机网络安全管理,保障电子政务的顺利实施,更好地发挥我局局域网作用,特制定本制度。
一、局域网是为业务工作正常开展配备的系统设备。控制中心设在信息中心,各科、室、所、中心计算机为网络的终端组成部分。系统设备实行“谁管理、谁负责”“谁损坏、谁赔偿”的原则。
二、信息中心由网络管理员专门负责管理,定期对交换机、路由器、服务器、计算机等设备进行安检、除尘、查杀病毒等,出现故障应及时联系处理,确保各项设备正常工作。除网络管理员外,其他人员不得在服务器上安装或删除软件,不得更改交换机、服务器等设备的各项系统设置。未经同意,严禁为局外用户提供局域网络服务,不得擅自与其他网络进行联通。
三、各科、室、所、中心确定专人对本办公室计算机进行管理,定期对计算机及其附属设备进行保养、维护,每周对病毒库在线升级并查杀病毒。各终端机在调试完成投入使用后,除特殊情况外严禁对相关设置进行改动,如有改动要求必须通知网络管理员,在网络管理员同意的情况下方可进行改动,确保网络的正常运转。
四、各各科、室、所、中心使用计算机,要严格落实安全保密措施,重要文件和软件要存档备份,保密性文件及软件严禁随意拷贝和外借。严禁局外闲杂人员操作机关电脑。计算机出现故障需要维修时,应确保数据安全备份方能维修。
五、各各科、室、所、中心必须按照事先规定的权限使用网络资源,严禁非法访问或使用各种手段及相关的软件攻击或进入局域网内的服务器和其他部门的计算机。
六、各终端机不得安装与工作无关的游戏和盗版软件,不得私自更改和删除操作系统及其他程序。并且上班期间,严禁使用局域网进行聊天、游戏、看电影等与业务工作无关的活动,严禁登录浏览不良网站,严禁在计算机上使用和传播有碍社会治安秩序的信息及软件。
七、计算机的名称、IP地址等信息由计算机管理股统一设定,严禁私自修改计算机的MAC地址、名称和IP地址,内网计算机不得擅自修改网络IP地址连入互联网。严禁一机两用,连接互联网的计算机不得接入内网,在内网使用的计算机也不得接入互联网。
八、为保证局内计算机信息安全,信息中心将于7月1日停止局内所有电脑访问互联网(电子阅览室除外),确有工作需要开通互联网的请用书面形式于6月25日前上报行政办公室,批准后由信息中心负责开通。为满足一般工作人员使用互联网需要,我局电子阅览室已经建设完成投入使用,电子阅览室所有计算机均开通互联网服务。所有工作人员均可以到电子阅览室上网查阅资料,信息中心会对电子阅览室计算机定期进行维护,重要资料请工作人员查阅完毕后用U盘拷贝带走,严禁在电子阅览室计算机上保存资料。(U盘使用前必须先杀毒)
望各各科、室、所、中心工作人员认真遵守,共同维护本单位局域网系统,使电子政务建设为我局国土资源管理工作发挥应有的作用。
国土资源局
2010年6月23日