計算機信息系統(tǒng)安全自查總結

201*年計算機信息系統(tǒng)安全檢查工作自查報告

縣保密委：

根據(jù)州保密委、州保密局《關于在全州開展信息系統(tǒng)安全保密檢查的通知》（州保辦201*5號）文件精神，我委對計算機信息系統(tǒng)安全情況進行了自查，現(xiàn)將情況報告如下：一、自檢的總體評價

201*年，我委嚴格按照州委、州政府及州保密局對保密工作的要求，積極加強組織領導，落實工作責任，完善各項安全保密制度，強化日常監(jiān)督檢查，全面落實信息系統(tǒng)安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等；二是網(wǎng)絡安全，包括網(wǎng)絡結構、互聯(lián)網(wǎng)行為管理等；三是應用安全，公文傳輸系統(tǒng)、軟件管理等，形成了良好穩(wěn)定的國資委機關安全保密網(wǎng)絡環(huán)境。

二、信息安全主要工作情況（一）組織機構落實情況。

為規(guī)范和落實好此次信息系統(tǒng)安全檢查工作，州國資委成立了委分管領導任組長，成員由各科室負責人等為成員的信息安全系統(tǒng)工作檢查領導小組，由委辦公室具體負責信息系統(tǒng)安全的日常管理工作，***兼任工作管理員，從而進一步明確了信

息系統(tǒng)安全的主管領導、分管領導和具體管理人員。

（二）安全制度落實情況

根據(jù)州國資委的工作實際，要求日常信息系統(tǒng)安全工作主要涉及上級下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務工作相關數(shù)據(jù)信息管理、辦公業(yè)務系統(tǒng)信息管理。根據(jù)這些實際，我委健全了完善相關制度。

一是制定了《網(wǎng)站管理及信息上網(wǎng)工作管理辦法》和《上網(wǎng)信息審批表》，從源頭了杜絕了涉密事件的發(fā)生。

二是文件傳輸實行定人定機，具有有效的身份認證制度。三是健全了移動存儲設備安全管理。移動存儲設備主要用于文件的傳輸，在工作中并規(guī)定移動存儲設備不得存儲敏感和涉密信息，在使用時必須確保未被病毒感染，最大限度地保證系統(tǒng)的安全。

四是涉密計算機設置開機密碼，落實專人保管，定人使用制度。

五是嚴格執(zhí)行“涉密不上網(wǎng)，上網(wǎng)不涉密”的制度。規(guī)定涉及保密的文件不得在網(wǎng)絡上發(fā)表，重要數(shù)據(jù)庫和文件保存的計算機不得上互聯(lián)網(wǎng)，不得以電子郵件、QQ形式發(fā)送密級文件。如需上網(wǎng)，必須嚴格執(zhí)行上網(wǎng)信息審批制度，先報告分管領導，待履行審查審批制度后方可網(wǎng)上發(fā)布。重要涉密會議和重大涉密活動的新聞報道需經(jīng)主要領導經(jīng)過保密審查后方可上報或外傳。

六是筆記本電腦專人保管制度。要求各科室業(yè)務用筆記本電腦，實行專人管理，不得借給他人使用，一些重要的材料、文件、數(shù)據(jù)不得在筆記本電腦上保存，禁止涉密移動存儲介質計算機于連接國際互聯(lián)網(wǎng)的計算機之間交叉使用移動存儲介質。

七是建立重要的文件資料備份保存制度。要求重要文件資料必須保存在移動硬盤、U盤、軟盤、光盤之中，分類編號，統(tǒng)一存放在檔案室，專人負責管理，做到涉密移動存儲介質外出攜帶有登記、編號、審批。

八是建立了計算機在維修、更換、報廢制度。要求計算機在維修、更換、報廢時，首先在具備資質的專用卸載保密的或專用的軟件，保存相關資料和數(shù)據(jù)后方可交付維修處理。對更換、報廢計算機交由保密局指定的的專用店處理。

九是建立了文件資料傳遞制度。專門指定文件資料收發(fā)員負責文件的收發(fā)、登記、傳閱，保管，建檔工作。涉密文件印制、分發(fā)、清退、銷毀處理等環(huán)節(jié)嚴格按照《保密法》相關規(guī)定執(zhí)行。

（三）技術安全防范和措施落實情況

1、計算機及網(wǎng)絡配置安裝了專業(yè)殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規(guī)定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

2、涉密計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的情況，未發(fā)生過失密、泄密現(xiàn)象。

3、網(wǎng)站用戶登錄均設置有用戶名和用戶口令，其他信息系統(tǒng)的操作均由專人負責管理，對外信息的發(fā)布嚴格審批。同時加強對計算機的日常維護工作，定期和不定期升級病毒庫，進行木馬、病毒查殺。

（四）保密責任制的落實情況

按照保密工作的要求，委領導認真履行保密職責，一把手與二級單位負責人及各科室負責人簽訂了《保密責任書》。同時，根據(jù)州國保[201*]2號文件要求，今年4月全體職工和二級單位職工簽訂了《保密責任承諾書》。通過責任書的簽訂，實行一崗雙責，明確了各自責任。樹立了廣大職工的保密意識，促進了保密工作在我委的正常開展。

（五）信息產(chǎn)品和信息系統(tǒng)產(chǎn)品使用情況

我單位使用的計算機、公文處理軟件和信息系統(tǒng)安全產(chǎn)品均為國產(chǎn)產(chǎn)品，包括使用360、金山安全衛(wèi)士、金山毒霸等安全軟件。公文處理軟件使用了MicrosoftOffice系統(tǒng)。單位使用的工資軟件、業(yè)務工作軟件等應用軟件均為統(tǒng)一指定的安全產(chǎn)品系統(tǒng)。重點信息系統(tǒng)使用的路由器、交換機等均為國產(chǎn)產(chǎn)品。

三、信息系統(tǒng)安全檢查存在的主要問題及整改情況經(jīng)過安全檢查，我單位信息系統(tǒng)安全總體情況良好，但也

存在了一些不足，同時結合單位工作實際，進行了整改同時提出了進一步整改的措施。

1、繼續(xù)加強對機關干部的信息系統(tǒng)安全意識教育，使干部職工做好信息系統(tǒng)安全工作主動性和自覺性。

2、維護水平有待加強。國資委的信息系統(tǒng)工作人員均為兼職人員，還需要加強專業(yè)學習培訓，提高信息系統(tǒng)安全管理和管護工作的水平。

3、工作機制有待完善。我委的信息系統(tǒng)安全相關工作機制制度、應急預案等有待進一步修改，以提高機關網(wǎng)絡信息工作的運行效率，促進辦公秩序的進一步規(guī)范，防范風險。四、對信息系統(tǒng)安全檢查工作的意見和建議

一是信息安全管理人員持證上崗問題。我委信息安全管理員資質有待全州組織系統(tǒng)培訓后持證上崗。

二是完善對信息安全系統(tǒng)定級問題。建議州保密局加強計算機系統(tǒng)定級的指導。

三是建議加強業(yè)務指導和培訓，本次信息安全檢查比較細、全面，我委雖然做了大量的工作，但仍感有很多不足。建議州保密局組織有關機構對加強對業(yè)務指導和培訓，使我委信息安全工作更加規(guī)范化，達到一個新的水平。

二一二年七月二十九日

友情提示：本文中關于《計算機信息系統(tǒng)安全自查總結》給出的范例僅供您參考拓展思維使用，計算機信息系統(tǒng)安全自查總結：該篇文章建議您自主創(chuàng)作。

來源：網(wǎng)絡整理 免責聲明：本文僅限學習分享，如產(chǎn)生版權問題，請聯(lián)系我們及時刪除。

《計算機信息系統(tǒng)安全自查總結》由互聯(lián)網(wǎng)用戶整理提供,轉載分享請保留原作者信息,謝謝!
鏈接地址：http://www.7334dd.com/gongwen/629388.html

• 上一篇：生物課外活動總結
• 下一篇：追溯系統(tǒng)建設項目工作總結