最关键信息基础设施网络安全检查自查报告
更新时间:2023-10-20 20:35:01 阅读量: 综合文库 文档下载
最关键信息基础设施网络安全检查自查报告
根据市委保密委员会《关于集中开展全市网络清理检查工作的通知》(xx密〔20xx〕5号)要求,xx市环保局高度重视,重点对文件制发、网络使用、信息发布、网站监督等四个方面工作进行了全面自查。基本情况和自查情况汇报如下:
一、加强领导,深化意识
(一)加强保密工作组织领导。我局将保密工作列入重要议事日程,实行保密工作领导责任制。专门成立了以分管领导为组长,各单位负责人为成员的网络及信息安全工作领导小组,负责网络及信息安全统筹规划和组织协调工作。对保密工作所需设施、设备和经费,我局领导给以充分的重视和支持,保证了日常工作顺利开展。
(二)加强保密工作队伍建设。坚持做到网络及信息安全工作机构健全,安排信息中心负责网络及信息安全具体工作,设有专职网站信息编辑人员和技术维护人员,安全工作队伍基本素质较高,大部分管理人员具备本科以上学历,且都能熟练掌握保密法规和保密技术基础知识,熟悉本单位业务工作和保密工作基本要求。
(三)加强保密教育提高保密意识。局领导对安全保密工作十分重视,时刻强调安全保密工作的重要性,要求做到部署、检查、总结、考核与安全保密工作同步进行。采取多种方式,利用各种机会对干部职工进行经常性的保密教育,除了文件学习,还组织观看保密录像,
开展网络及信息安全工作培训,进一步增强职工的安全保密意识,提高做好安全工作的主动性和自觉性。
二、健全机制,落实责任 (一)抓好制度的完善
通过认真学习《中华人民共和国保守国家秘密法》和《保密法实施办法》,切实开展好保密工作的教育与宣传。及时传达贯彻上级安全保密工作会议及有关文件精神,进一步明确保密管理要求。依据《中华人民共和国政府信息公开条例》和《环保部环境信息公开办法(试行)》,认真审核、发布各类政务信息及依申请公开信息。近年来,结合xx市政务信息工作实际,修订完善政府信息公开《指南》、《目录》,健全了主动公开和依申请公开工作机制,补充完善了xx市环保局政府信息发布协调机制、公开保密审查、政府信息公开申请、投诉举报受理和机房设备管理等17项制度。根据安全保密工作需要,制定完善了《xx市环保局网络安全管理制度》、《信息发布审核制度》等22项安全保密工作制度,所有制度编制成册发到各部门遵照执行。
(二)抓好制度的落实
为保证制度落到实处,建立了网络及信息安全工作跟踪检查机制,局网络及信息安全工作领导小组定期通报各单位网络及信息安全工作及制度落实情况,发现问题,及时督促整改,并追究相关人员责
任,使网络及信息安全工作真正做到制度化、经常化,切实落实安全保密工作长效机制。
三、加强管理,规范程序
明确保密领导责任和涉密岗位人员责任,落实了“谁主管,谁负责”的工作原则,为做好保密工作打下了良好基础。
(一)加强文件制发的管理
局办公室及各业务科室在制作文件或内部资料时严格把关,对涉及国家秘密的文件资料依法定秘,明确密级、保密期限和知悉范围;按知悉范围最小化原则,发放涉密文件资料均根据工作需要,严格控制范围,认真履行登记、签收手续,在资料使用完毕后,均收回并实行专人、专柜管理,严禁擅自复印和转发;对不属于国家秘密但不宜公开的文件资料,标注“内部使用”,明确发放范围,未经单位负责人批准,不得扩大知悉范围;对可以部分公开或一段时间后可公开的文件资料,按文件资料明确的公开时间、内容和方式进行。
(二)加强网络及硬件设备的管理。
20xx年3月,我局整体完成新大楼搬迁,着力加强环境信息化能力建设,按照国家B级标准建设了专业的网络机房。面积达100余平方,采取全封闭式管理,可容纳服务器柜15台,目前架设IBM、浪潮等各类高性能服务器20余台,网络设备50余台,内设两台大功率精密空调,所有设备均连接UPS保障停电等紧急情况下的设备安全正常运行。环保局网络接入中国电信百兆带宽,实现各科室、下
属事业单位200多个“节点”的联网。为加强网络及硬件设备安全工作,采取以下措施:
1、服务器机房安装门禁系统,管理员通过门禁卡进入服务器房,并做好出入登记。服务器房按照区域划分责任人,负责日常维护管理工作,按制度规定定时检查服务器及防火防盗防雷设备。
2、服务器系统都安装瑞星防火墙和瑞星杀毒软件网络版,防止黑客、病毒入侵,工作计算机需与互联网实行彻底物理隔离,内网机之间尽可能使用内网邮件系统,减少使用移动存储介质;针对网络、服务器系统的安全,采取了有效的安全策略和措施,保障服务器的安全稳定运行,有效地防范了黑客、病毒的攻击。
3、架设VPN及上网行为管理设备。屏蔽存在威胁的网站,杜绝不当操作引起的涉密信息泄露及网络威胁。
4、建立完整的上网记录,禁止处理存储涉密信息和工作秘密信息;加强计算机、服务器及网络设备的密码安全管理工作,按照要求使用复杂性密码,定期进行修改。
5、严格管控移动存储介质,杜绝内外网U盘混用;根据现有关于环保工作的管理规定,尚没有明确的政务和业务归类于涉密范畴。为完善涉密管理机制,防范于未然,我局参照省委保密委员会与市委保密委员会相关文件规定,特设置一套计算机设备,按涉密计算机要求严格管理。
(三) 加强网站信息管理。xx市环保网是由我局信息中心技术人员自主开发设计,采用基于Asp/Asp.net环境,结合SQL server数据库开发设计,具有网站前后台分离技术,独立页面模板技术、页面全静态生成技术,后台动态管理等技术特点。信息发布及系统维护由专职编辑人员和技术人员负责,网站公开信息经认真核对后由分管领导审核,审核后的信息发布在xx市环保局政府网站。因工作需要,需要在其他网站转载信息的,要求来源于全国性门户网站和专业网站,且在转载其他网站信息前,编辑人员仔细核对,经分管领导审核确认无误后转载信息,确保信息真实性,对涉嫌泄密的信息一律禁止发布并上报有关部门。为应对网站系统突发事件,我局制定一整套完善的应急处理制度,安排专职人员每日定期检查网站访问、网站链接情况,做好日常巡逻和监测工作并做好检查记录,遇到突发事件,技术人员第一时间处置,恢复网站正常访问。
(四)加强12369环保投诉热线维护管理
定时对“12369”网络管理系统通信设备、网络设备进行全面检查,对发现的故障机隐患及时解决。加强网络维护与保障学习,通过自学、小组讨论、考试等形式,提高保障人员的工作能力。组织网络中心技术人员整理网络保障有关资料,汇编成技术手册。
(五)加强内部办公OA的管理
因工作需要,我局工作人员在传输涉密信息时要求使用我局自主开发的xx市环保局内部办公OA系统,禁止使用QQ、公共邮件系
正在阅读:
最关键信息基础设施网络安全检查自查报告10-20
迟到检讨书1000字02-08
未来的多功能鞋作文600字06-12
中国人民解放军各集团军编制战斗序列大全05-02
二上试卷01-26
建筑施工人员安全生产知识教育培训考核试A卷考试题(2)03-14
托班上学期安全工作总结03-07
下半年个人工作总结范文900字05-22
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 自查
- 基础设施
- 网络安全
- 检查
- 关键
- 报告
- 信息
- 毕业论文
- 2009年国家公务员考试笔试公共科目《行政职业能力测验》试卷 - 图文
- 智慧教育大数据云平台规划设计方案 - 图文
- 第一次工地会议监理汇报材料
- 浅析许嵩歌词中的积极修辞现象
- 第12章 免疫遗传学
- 关于开展在建项目施工现场文明施工检查工作的通知
- 信息安全事件管理指南
- 艺术设计毕业设计综述报告模板
- 基于SLP的设施规划与物流分析文献综述
- 长春市普通高中2018届高三质量监测
- 工程力学复习题库
- 2018-2019学年高二化学上册课堂达标练习题3
- Cadence使用问题收集
- 新能源发电技术教学大纲
- 外网管道试压、吹扫方案
- 气体含水量的露点温度与ppm
- 科学教育活动评价
- 实验1 单调谐回路谐振放大器
- 前进西路道路改建工程技术标rwet