某县网络信息安全工作自查报告
为贯彻落实xx文件精神,加强我县网络与信息系统安全管理,促进安全防护能力和水平提升,预防和减少重大信息安全事件发生,切实保障网络与信息安全,我办对政府信息系统进行全面、彻底的摸底调查,现将调查情况汇报如下:
一、基本情况
(一)领导重视,强化安全防范意识。
我县对网络信息安全保密工作一直十分重视,专门成立了以常务副县长为组长的的领导小组,建立健全了网络安全保密责任制和有关规章制度,由县政府办信息股统一管理,安排专人负责网络信息安全工作,近年来无失泄密问题发生。今年以来,我办多次组织会议加大对网络安全培训力度,把我网络安全摆在政府机构日常工作正常运行高度,时时刻刻将涉密计算机管理抓在手上。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。
(二)规范管理,防止涉密问题发生。
在信息读取和存储方面,我办采用了数字、字母、大小写区分相结合密码、数据库存储备份、移动存储设备管理等安全防护措施,避免信息外泄。在信息上传方面,实行领导审查签字制度,凡上传网站的信息,必须经负责领导审查签字后方可上传。在OA系统使用方面,反是涉及到机密问题,一律使用纸质文件按正常程序办文。(三)加大投入,为网络运行提供安全保障。
去年,我县共投入xx万元进行政府信息系统建设,今年,我县预算xx万元进行系统的维护和后期建设,现在已经在进一步考虑为网络服务器及计算机设置防火墙,拒绝外来恶意攻击,保障网络正常运行,并安装正牌的防病毒软件,对计算机病毒、有害电子邮件采取有效防范。二、存在的问题
(一)管理瓶颈。
由于我县网络建设起步晚,而且缺少必要的借鉴经验,在实践操作过程中难以独自摸索出一条完整、规范、有效的安全管理制度。(二)技术难题。
网络信息安全领域要求工作人员必须具备很强的专业性和动手能力,在缺少必要的系统培训情况下,我县政府系统的安全性存在隐患。三、希望与建议
希望自治区工信委能早日在全区范围内推行一系列统一、规范的网络信息安全管理制度,同时也希望市工信委体察我县实际,加强兄弟县间的交流与学习,并引入技术力量对网络信息安全专职人员进行培训,以此把我县网络信心安全工作推上一个全新的台阶。