资产管理信息系统安全保密自查报告

《资产管理信息系统安全保密自查报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、资产管理信息系统安全保密自查报告****计算机信息系统安全保密工作自查报告按照国家保密相关法律法规和***、**和**等上级部门有关保密要求，****开展了相关保密工作，现将情况汇报如下：一、基本情况目前，中心日常办公台式计算机共有29台，其中涉及保密计算机4台，上网计算机18台，未上网7台。笔记本14台。按照管理要求，由站网室和综合室负责计算机、网络方面的安全管理工作，制定相关保密规定和上网管理规定等规章制度，定期或不定期进行保密工作检查，对于保密计算机实行物理隔离措施，台式计算机分部门管理使用；笔记本计算机按照使用的用途进行分类管理，由站

2、网室统一管理和维护，釆取使用、归还登记制度。为了加强保密和信息安全，中心还于XX年底购置了硬件防火墙和网络安全防护软件，基本解决了网络攻击问题和病毒、木马黑客软件在局域网中的传播。二、存在问题中心尽管从制度上不断提高管理要求，并加强硬件设备投入，但离全面实现信息安全监控和保障还有很大的差距。计算机、网络设备不足按照中心人员工作性质和人员数量，目前中心存在计算机严重不足的情况，遇到集中加班，需要部门间进行调剂使用，大量公用计算机造成了管理的困难，资料信息保密、安全和防毒、木马存在很大的问题，通过u盘等移动介质传播木马、病毒的情况时有发生，尽管网

3、络防护软件能及时发现并处理，但缺乏反扫描侦测方面的安全控制设备，潜在威胁很难发现，隐患依然存在。管理水平和人员素质有待提高由于计算机使用人较多，计算机又不是专人使用，经常造成系统损坏或运行不畅，给管理人员带来很多问题，而中心没有专门的计算机专业人员，属于兼职工作，专业技术水平有限，管理水平和人员素质亟待提高。经费严重不足按照管理要求，中心计算机大多数应当实现内外网分离，但由于经费不足，每年按照预算仅能基本满足计算机的更新需要，谈不上补充完善和满足工作需要。在网络方面，每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。保密软件

4、和设备缺乏计算机硬盘岀现毁损需要更换时，没有专用的消磁设备对硬盘进行处理。另外，按照管理要求，一些报告需要远程传输，但缺乏统一的专用加密软件，通过公网发送存在安全隐患。三、下一步工作打算根据以上问题，我***计划在今后工作中加大计算机、网络安全方面的预算，同时安排有关的人员培训，购置有关设备和软件，希望得到**局和***的大力支持。二0—三年三月二日资产管理信息系统使用说明资产管理信息系统要求使用IE8以上版本浏览器进行登录。打开浏览器前先设置浏览器。1、将系统的网址加入可信站点，操作步骤如下：打开IE浏览器后点击"工具”-«internet

5、选项”，点击“安全”，再点击“可信任站点”页面：如下图：选择“站点”按钮，在弹出的窗口中手动写入系统的地址，点击“添加”，确定后把服务地址加入到可信站点中。2、控件安全设置需要修改。点击上图中“自定义级别”按钮，在弹出的“安全设置”窗口中，找到关于“Active控件和插件”选项。将两个选项“对没有标记为安全的Active控件进行初始化和脚本运行”、“下载未签名的Active控件”都由“禁用”修改为“启用”或'‘提示”。见下图。选好后，点击“确定”。3、将“高级”选项卡中的“启用内存保护帮助减少联机攻击”取消选择。如图所示。以上全部完成后系统初

6、始化完成。一、在地址栏输入网址http://:7012/zcgl登录系统：输入用户名和密码，点击登录进入系统首页。二、系统初始化内容登录后首先进行系统初始化操作，主要是完善本单位的基本信息。带*的内容为必填项。信息填写完毕后，点击右下角“进入系统”，进入下面的界面：点击“确定”后，选择“卡片调整”选项，进入卡片调整界面。点击“检查未通过”，对审核有误的卡片进行调整后再确认，修改时根据错误信息进行修改，然后在检查通过界面再进行数据确认即可。三、建立资产管理卡片卡片调整确认完成后，关闭该界面进入系统正式操作界面。最上面为菜单导航栏，右上角有“修改

7、密码”功能可修改本单位密码。在菜单导航栏中选各功能模块，可进入相应的界面。选择点击“卡片管理”进入：XX市供电有限责任公司管理信息系统安全保密制度1、为保证XX市供电有限责任公司管理信息系统正常运行，保证企业信息安全，保护企业技术成果，特制定本制度。2、信息中心工作人员应严格遵守XX市供电有限责任公司保密制度。严禁与无关人员谈论管理信息系统开发内容和各类网上信息。3、信息中心工作人员严禁私自改动上网信息，严禁私自查询网上各类保密文件及数据。4、上网用户工作“权限”，由信息中心工作人员按照公司有关规定进行授权。5、信息中心工作人员未经批准不得将

8、上网人员用户名和口令告诉他人，严禁擅自改动上网人员的工作“权限”和“口令“。6、信息中心工作人员使用过的废纸必须经过粉碎处理,以免泄密。7、信息中心工作人员未经领导