上半年政府信息系統(tǒng)安全自檢自查報(bào)告

　　根據(jù)雙柏縣人民政府辦公室相關(guān)文件精神，對(duì)我局政府信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：

一、自查情況

　　(一)安全制度落實(shí)情況

　　1、成立了安全小組。明確了林業(yè)局紀(jì)委書記為信息安全的主管領(lǐng)導(dǎo)和落實(shí)辦公室畢家燕為具體負(fù)責(zé)管護(hù)人員,安全小組為管理機(jī)構(gòu)。

　　2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。

　　3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。管護(hù)人員負(fù)責(zé)保密管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。

　　(二)安全防范措施落實(shí)情況

　　1、所有計(jì)算機(jī)經(jīng)過了安全技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問控制。

　　3、網(wǎng)絡(luò)終端沒有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。

　　4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件。

　　(三)應(yīng)急響應(yīng)機(jī)制建設(shè)情況

　　1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合林業(yè)工作實(shí)際，處于不斷完善階段。

　　2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定其給予應(yīng)急技術(shù)以最大程度的支持。

　　3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每周進(jìn)行系統(tǒng)備份。

　　(四)信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況

　　1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。

　　2、公文處理軟件具體使用Microsoft office系統(tǒng)。

　　3、工資系統(tǒng)、年報(bào)系統(tǒng)等皆為縣政府、縣財(cái)政局統(tǒng)一指定產(chǎn)品系統(tǒng)。

　　4、相關(guān)業(yè)務(wù)系統(tǒng)均為上級(jí)業(yè)務(wù)主管部門統(tǒng)一指定產(chǎn)品系統(tǒng)。

　　(五)安全教育培訓(xùn)情況

　　1、派專人參加了縣政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，并專門負(fù)責(zé)林業(yè)局的網(wǎng)絡(luò)安全管理和信息安全工作。

　　2、安全小組組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。

二、自查中發(fā)現(xiàn)的不足和整改意見

　　根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我局實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。

存在不足：

　　一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限;

　　二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;

　　三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。

整改方向：

　　一是要繼續(xù)加強(qiáng)對(duì)全局干部職工的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。

　　二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。

　　三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

　　四是要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。

　　五是要提高安全工作的現(xiàn)代化水平，加大經(jīng)費(fèi)投入，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。

　　六是要?jiǎng)?chuàng)新安全工作機(jī)制，便于提高政府網(wǎng)絡(luò)信息工作的運(yùn)行效率，便于辦公秩序的進(jìn)一步規(guī)范。