- 相關(guān)推薦
網(wǎng)絡(luò)安全檢查自查報告
根據(jù)市委保密委員會《關(guān)于集中開展全市網(wǎng)絡(luò)清理檢查工作的通知》(xx密〔20xx〕5號)要求,xx市環(huán)保局高度重視,重點對文件制發(fā)、網(wǎng)絡(luò)使用、信息發(fā)布、網(wǎng)站監(jiān)督等四個方面工作進行了全面自查。基本情況和自查情況匯報如下:
一、加強領(lǐng)導(dǎo),深化意識
(一)加強保密工作組織領(lǐng)導(dǎo)。我局將保密工作列入重要議事日程,實行保密工作領(lǐng)導(dǎo)責(zé)任制。專門成立了以分管領(lǐng)導(dǎo)為組長,各單位負責(zé)人為成員的網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組,負責(zé)網(wǎng)絡(luò)及信息安全統(tǒng)籌規(guī)劃和組織協(xié)調(diào)工作。對保密工作所需設(shè)施、設(shè)備和經(jīng)費,我局領(lǐng)導(dǎo)給以充分的重視和支持,保證了日常工作順利開展。
(二)加強保密工作隊伍建設(shè)。堅持做到網(wǎng)絡(luò)及信息安全工作機構(gòu)健全,安排信息中心負責(zé)網(wǎng)絡(luò)及信息安全具體工作,設(shè)有專職網(wǎng)站信息編輯人員和技術(shù)維護人員,安全工作隊伍基本素質(zhì)較高,大部分管理人員具備本科以上學(xué)歷,且都能熟練掌握保密法規(guī)和保密技術(shù)基礎(chǔ)知識,熟悉本單位業(yè)務(wù)工作和保密工作基本要求。
(三)加強保密教育提高保密意識。局領(lǐng)導(dǎo)對安全保密工作十分重視,時刻強調(diào)安全保密工作的重要性,要求做到部署、檢查、總結(jié)、考核與安全保密工作同步進行。采取多種方式,利用各種機會對干部職工進行經(jīng)常性的保密教育,除了文件學(xué)習(xí),還組織觀看保密錄像,開展網(wǎng)絡(luò)及信息安全工作培訓(xùn),進一步增強職工的安全保密意識,提高做好安全工作的主動性和自覺性。
二、健全機制,落實責(zé)任
(一)抓好制度的完善
通過認真學(xué)習(xí)《中華人民共和國保守國家秘密法》和《保密法實施辦法》,切實開展好保密工作的教育與宣傳。及時傳達貫徹上級安全保密工作會議及有關(guān)文件精神,進一步明確保密管理要求。依據(jù)《中華人民共和國政府信息公開條例》和《環(huán)保部環(huán)境信息公開辦法(試行)》,認真審核、發(fā)布各類政務(wù)信息及依申請公開信息。近年來,結(jié)合xx市政務(wù)信息工作實際,修訂完善政府信息公開《指南》、《目錄》,健全了主動公開和依申請公開工作機制,補充完善了xx市環(huán)保局政府信息發(fā)布協(xié)調(diào)機制、公開保密審查、政府信息公開申請、投訴舉報受理和機房設(shè)備管理等17項制度。根據(jù)安全保密工作需要,制定完善了《xx市環(huán)保局網(wǎng)絡(luò)安全管理制度》、《信息發(fā)布審核制度》等22項安全保密工作制度,所有制度編制成冊發(fā)到各部門遵照執(zhí)行。
(二)抓好制度的落實
為保證制度落到實處,建立了網(wǎng)絡(luò)及信息安全工作跟蹤檢查機制,局網(wǎng)絡(luò)及信息安全工作領(lǐng)導(dǎo)小組定期通報各單位網(wǎng)絡(luò)及信息安全工作及制度落實情況,發(fā)現(xiàn)問題,及時督促整改,并追究相關(guān)人員責(zé)任,使網(wǎng)絡(luò)及信息安全工作真正做到制度化、經(jīng)常化,切實落實安全保密工作長效機制。
三、加強管理,規(guī)范程序
明確保密領(lǐng)導(dǎo)責(zé)任和涉密崗位人員責(zé)任,落實了“誰主管,誰負責(zé)”的工作原則,為做好保密工作打下了良好基礎(chǔ)。
(一)加強文件制發(fā)的管理
局辦公室及各業(yè)務(wù)科室在制作文件或內(nèi)部資料時嚴格把關(guān),對涉及國家秘密的文件資料依法定秘,明確密級、保密期限和知悉范圍;按知悉范圍最小化原則,發(fā)放涉密文件資料均根據(jù)工作需要,嚴格控制范圍,認真履行登記、簽收手續(xù),在資料使用完畢后,均收回并實行專人、專柜管理,嚴禁擅自復(fù)印和轉(zhuǎn)發(fā);對不屬于國家秘密但不宜公開的文件資料,標注“內(nèi)部使用”,明確發(fā)放范圍,未經(jīng)單位負責(zé)人批準,不得擴大知悉范圍;對可以部分公開或一段時間后可公開的文件資料,按文件資料明確的公開時間、內(nèi)容和方式進行。
(二)加強網(wǎng)絡(luò)及硬件設(shè)備的管理。
20xx年3月,我局整體完成新大樓搬遷,著力加強環(huán)境信息化能力建設(shè),按照國家B級標準建設(shè)了專業(yè)的網(wǎng)絡(luò)機房。面積達100余平方,采取全封閉式管理,可容納服務(wù)器柜15臺,目前架設(shè)IBM、浪潮等各類高性能服務(wù)器20余臺,網(wǎng)絡(luò)設(shè)備50余臺,內(nèi)設(shè)兩臺大功率精密空調(diào),所有設(shè)備均連接UPS保障停電等緊急情況下的設(shè)備安全正常運行。環(huán)保局網(wǎng)絡(luò)接入中國電信百兆帶寬,實現(xiàn)各科室、下屬事業(yè)單位200多個“節(jié)點”的聯(lián)網(wǎng)。為加強網(wǎng)絡(luò)及硬件設(shè)備安全工作,采取以下措施:
1、服務(wù)器機房安裝門禁系統(tǒng),管理員通過門禁卡進入服務(wù)器房,并做好出入登記。服務(wù)器房按照區(qū)域劃分責(zé)任人,負責(zé)日常維護管理工作,按制度規(guī)定定時檢查服務(wù)器及防火防盜防雷設(shè)備。
2、服務(wù)器系統(tǒng)都安裝瑞星防火墻和瑞星殺毒軟件網(wǎng)絡(luò)版,防止黑客、病毒入侵,工作計算機需與互聯(lián)網(wǎng)實行徹底物理隔離,內(nèi)網(wǎng)機之間盡可能使用內(nèi)網(wǎng)郵件系統(tǒng),減少使用移動存儲介質(zhì);針對網(wǎng)絡(luò)、服務(wù)器系統(tǒng)的安全,采取了有效的安全策略和措施,保障服務(wù)器的安全穩(wěn)定運行,有效地防范了黑客、病毒的攻擊。
3、架設(shè)VPN及上網(wǎng)行為管理設(shè)備。屏蔽存在威脅的網(wǎng)站,杜絕不當(dāng)操作引起的涉密信息泄露及網(wǎng)絡(luò)威脅。
4、建立完整的上網(wǎng)記錄,禁止處理存儲涉密信息和工作秘密信息;加強計算機、服務(wù)器及網(wǎng)絡(luò)設(shè)備的密碼安全管理工作,按照要求使用復(fù)雜性密碼,定期進行修改。
5、嚴格管控移動存儲介質(zhì),杜絕內(nèi)外網(wǎng)U盤混用;根據(jù)現(xiàn)有關(guān)于環(huán)保工作的管理規(guī)定,尚沒有明確的政務(wù)和業(yè)務(wù)歸類于涉密范疇。為完善涉密管理機制,防范于未然,我局參照省委保密委員會與市委保密委員會相關(guān)文件規(guī)定,特設(shè)置一套計算機設(shè)備,按涉密計算機要求嚴格管理。
(三) 加強網(wǎng)站信息管理。xx市環(huán)保網(wǎng)是由我局信息中心技術(shù)人員自主開發(fā)設(shè)計,采用基于Asp/Asp.net環(huán)境,結(jié)合SQL server數(shù)據(jù)庫開發(fā)設(shè)計,具有網(wǎng)站前后臺分離技術(shù),獨立頁面模板技術(shù)、頁面全靜態(tài)生成技術(shù),后臺動態(tài)管理等技術(shù)特點。信息發(fā)布及系統(tǒng)維護由專職編輯人員和技術(shù)人員負責(zé),網(wǎng)站公開信息經(jīng)認真核對后由分管領(lǐng)導(dǎo)審核,審核后的信息發(fā)布在xx市環(huán)保局政府網(wǎng)站。因工作需要,需要在其他網(wǎng)站轉(zhuǎn)載信息的,要求來源于全國性門戶網(wǎng)站和專業(yè)網(wǎng)站,且在轉(zhuǎn)載其他網(wǎng)站信息前,編輯人員仔細核對,經(jīng)分管領(lǐng)導(dǎo)審核確認無誤后轉(zhuǎn)載信息,確保信息真實性,對涉嫌泄密的信息一律禁止發(fā)布并上報有關(guān)部門。為應(yīng)對網(wǎng)站系統(tǒng)突發(fā)事件,我局制定一整套完善的應(yīng)急處理制度,安排專職人員每日定期檢查網(wǎng)站訪問、網(wǎng)站鏈接情況,做好日常巡邏和監(jiān)測工作并做好檢查記錄,遇到突發(fā)事件,技術(shù)人員第一時間處置,恢復(fù)網(wǎng)站正常訪問。
【網(wǎng)絡(luò)安全檢查自查報告】相關(guān)文章:
學(xué)校網(wǎng)絡(luò)安全檢查自查報告12-30
2023年醫(yī)院網(wǎng)絡(luò)安全檢查自查報告03-30
網(wǎng)絡(luò)安全檢查報告02-04
網(wǎng)絡(luò)安全檢查報告05-30
網(wǎng)絡(luò)安全檢查工作自查報告(通用17篇)02-17