欢迎来到天天文库
浏览记录
ID:11711938
大小:31.71 KB
页数:14页
时间:2018-07-13
《关键信息基础设施网络安全检查自查报告2016》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、关键信息基础设施网络安全检查自查报告2016关键信息基础设施网络安全检查自查报告20162016-10-26浏览:分享人:白美叶手机版省委网络安全和信息化领导小组办公室日前印发了《关于全省开展关键信息基础设施网络安全检查的通知》,对全省关键信息基础设施网络安全检查工作进行了全面部署,就检查内容、范围、时间和督导评估方式等提出了明确要求。以下是由本站小编为大家整理的相关范文,欢迎阅读。关键信息基础设施网络安全检查夏自查报告2016根据《ㄠ衡阳市人民政府办公室关于开展全市重点榴领域网络与信息安全检查的通知》精神,倌9月10日
2、,由市电政办牵头,组织对全篚市政府信息系统进行自查工作,现将自查爵情况总结如下:一、网嗯络与信息安全自查工作组织开展情况芴9月10日起,由市电政办牵ほ头,对各市直各单位当前网络与信息安全淤进行了一次全面的调查,此次调查工作以丿各单位自查为主,市电政办抽查为辅的方铂式进行。自查的重点包括:电政办中心机断房网络检修、党政门户网维护密码防护升痣级,市直各单位的信息系统的运行情况摸罅底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等骖。14/14二、信息安全工作情况通过上半年电政办和各醉单位的努力,我市
3、在网络与信息安全方面主要完成了以下工作:1掩、所有接入市电子政务网的系统严格遵岳照规范实施,我办根据《常宁市党政门户辏网站信息发布审核制度》、《常宁市网络蚯与信息安全应急预案》、《“中国?常宁菅”党政门户网站值班读网制度》、《"中薹国?常宁”党政门户网站应急管理预案》晓等制度要求,定期组织开展安全检查,确噔保各项安全保障措施落实到位。¥2、组织信息安全培训。面向市古直政府部门及信息安全技术人员进行了网贱站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。肚3、加强对党政门户网站巡伯检。定期对各部门子网
4、站进行外部web砗安全检查,出具安全风险扫描报告,并协促助、督促相关部门进行安全加固。4、做好重要时期信息安全保岸障。采取一系列有效措施,实行24小时益值班制及安全日报制,与重点部门签订信息安全保障承诺书,加强互联网出口访问诺的实时监控,确保十八大期间信息系统安压全。三、自查发现的主要问题和面临的威胁分析伴通过这次自查,我们也发现了当前还存在过的一些问题:1、部分单挠位规章制度不够完善,未能覆盖信息系统14/14安全的所有方面。2、少猜数单位的工作人员安全意识不够强,日常颥运维管理缺乏主动性和自觉性,在规章制煊度
5、执行不严、操作不规范的情况。3、存在计算机病毒感染的情况炬,特别是U盘、移动硬盘等移动存储设备圬带来的安全问题不容忽视。84、信息安全经费投入不足,风险评估㈨、等级保护等有待加强。蚱5、信息安全管理人员信息安全知识和技蠹能不足,主要依靠外部安全服务公司的力笠量。四、改进措施和整摊改结果在认真分析、总结蓠前期各单位自查工作的基础上,9月12芨日,我办抽调3名同志组成检查组,对部褛分市直机关的重要信息系统安全情况进行灬抽查。检查组共扫描了18个单位的门户嗍网站,采用自动和人工相结合的方式对1镑5台重要业务系统服务器、46台
6、客户端坦、10台交换机和10台防火墙进行了安囤全检查。检查组认真贯彻邬“检查就是服务”的理念,按照《衡阳市朦人民政府办公室关于开展全市重点领域网钼络与信息安全检查的通知》要求对抽查单泊位进行了细致周到的安全巡检,提供了一ル次全面的安全风险评估服务,受到了服务萑单位的欢迎和肯定。检查从自查情况核实提14/14到管理制度落实,从网站外部安全扫描到舯重要业务系统安全检测,从整体网络安全评测到机房物理环境实地勘查,全面了解亓了各单位信息安全现状,发现了一些安全狨问题,及时消除了一些安全隐患,有针对垛性地提出了整改建议,督促有关
7、单位对照袖报告认真落实整改。通过信息安全检查,涓使各单位进一步提高了思想认识,完善了苻安全管理制度,强化了安全防范措施,落橐实了安全问题的整改,全市安全保障能力与显著提高。五、关于加强信息安全工作的意见和建议峨针对上述发现的问题,我市积极进行堡整改,主要措施有:1、ほ对照《衡阳市人民政府办公室关于开展全芨市重点领域网络与信息安全检查的通知》诵要求,要求各单位进一步完善规章制度,但将各项制度落实到位。2幌、继续加大对机关全体工作人员的安全教妆育培训,提高信息安全技能,主动、自觉噤地做好安全工作。3、加镓强信息安全检查,督
8、促各单位把安全制度显、安全措施切实落实到位,对于导致不良凯后果的安全事件责任人,要严肃追究责任揄。4、继续完善信息安全鉴设施,密切监测、监控电子政务网络,从骸边界防护、访问控制、入侵检测、行为审尊计、防毒防护、网站保护等方面建立起全嘣方位的安全防护体系。5鲦、加大应急管理工作推进力度,在全市信榭14/14息安全员队伍
此文档下载收益归作者所有