自查報道范文大全

　　為了做好迎接全市黨政機(jī)關(guān)信息系統(tǒng)安全檢查工作，根據(jù)X經(jīng)信字[20XX]171號文件要求和安排部署，市統(tǒng)計局領(lǐng)導(dǎo)高度重視，召開專題會議，認(rèn)真學(xué)習(xí)文件精神，研究部署貫徹落實意見，并結(jié)合統(tǒng)計工作實際，開展了本局信息系統(tǒng)安全工作和計算機(jī)信息系統(tǒng)安全自查，通過自查，進(jìn)一步明確了我局信息系統(tǒng)安全工作職責(zé)，規(guī)范了信息系統(tǒng)安全工作標(biāo)準(zhǔn)，完善了信息系統(tǒng)安全工作制度，提升了信息系統(tǒng)安全工作水平，現(xiàn)將自查情況報告如下：

　　一、領(lǐng)導(dǎo)重視，強化全局人員信息系統(tǒng)安全意識

　　一是成立了市統(tǒng)計局信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，分管領(lǐng)導(dǎo)任組長，各科室主要負(fù)責(zé)人為成員，具體負(fù)責(zé)市統(tǒng)計局信息系統(tǒng)安全工作。二是深入開展信息系統(tǒng)安全法制宣傳教育。組織全局干部職工認(rèn)真學(xué)習(xí)《山東省政府信息系統(tǒng)安全管理辦法》和各項信息系統(tǒng)安全制度，重點抓好對領(lǐng)導(dǎo)干部和人員的信息系統(tǒng)安全宣傳教育，積極參加市信息系統(tǒng)安全部門組織的各類業(yè)務(wù)培訓(xùn)教育，不斷提高領(lǐng)導(dǎo)和人員的信息系統(tǒng)安全意識和做好信息系統(tǒng)安全工作的自覺性。三是采取多渠道、多形式加強對領(lǐng)導(dǎo)干部、重點人員、信息系統(tǒng)安全干部的信息系統(tǒng)安全法制宣傳教育。四是充分利用現(xiàn)代宣傳教育載體和正反兩方面的典型案例開展教育，切實提高信息系統(tǒng)安全宣傳教育的效果。

　　二、建立健全制度，提高信息系統(tǒng)安全工作管理水平

　　先后建立了計算機(jī)信息系統(tǒng)安全管理制度、網(wǎng)絡(luò)安全管理制度、計算機(jī)維修、更換、報廢信息系統(tǒng)安全管理制度、網(wǎng)絡(luò)信息上傳發(fā)布信息系統(tǒng)安全管理制度、XX市統(tǒng)計局信息系統(tǒng)安全應(yīng)急預(yù)案、XX市統(tǒng)計局網(wǎng)路定級標(biāo)準(zhǔn)、XX市統(tǒng)計局信息系統(tǒng)安全規(guī)劃書、XX市統(tǒng)計局信息系統(tǒng)安全管理流程、補丁分發(fā)策略等各項制度。健立健全信息系統(tǒng)安全工作責(zé)任制，加強領(lǐng)導(dǎo)。根據(jù)信息系統(tǒng)安全法律法規(guī)管理是信息系統(tǒng)安全工作部門的重要職責(zé)，是信息系統(tǒng)安全工作納入依法管理的重要途徑。一是充分認(rèn)識信息系統(tǒng)安全工作依法行政的重要意義，增強信息系統(tǒng)安全工作的自覺性，提高信息系統(tǒng)安全工作管理水平。二是進(jìn)一步規(guī)范定密工作，要按照定密程序界定國家秘密，防止定密過寬過嚴(yán)，同時要制定必要的管理制度，逐步實現(xiàn)動態(tài)信息系統(tǒng)安全管理。三是繼續(xù)抓好計算機(jī)信息系統(tǒng)和電子政務(wù)工作中的信息系統(tǒng)安全管理，建立和完善上網(wǎng)信息的信息系統(tǒng)安全審查制度。四是繼續(xù)加強日常信息系統(tǒng)安全管理工作，進(jìn)一步加強對國家秘密載體特別是絕密級國家秘密載體的管理力度，抓好對統(tǒng)計數(shù)據(jù)的管理工作，所有統(tǒng)計數(shù)據(jù)必須經(jīng)主要領(lǐng)導(dǎo)審核同意后，經(jīng)綜合科對外提供。

　　三、加大檢查力度，防止重點涉密計算機(jī)泄密

　　建立了全局計算機(jī)管理登記臺賬，移動磁介質(zhì)管理登記臺賬。全局有一臺涉密計算機(jī)與國際互聯(lián)網(wǎng)及其它公共信息網(wǎng)物理隔離。涉密計算機(jī)設(shè)有身份認(rèn)證和訪問控制。網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)的現(xiàn)象。涉密計算機(jī)設(shè)有開機(jī)密碼，由專人保管。對非涉密計算機(jī)網(wǎng)絡(luò)，加大網(wǎng)路安全設(shè)備投入，配置了防火墻、IPS防護(hù)入侵系統(tǒng)，進(jìn)一步加強對計算機(jī)信息系統(tǒng)信息系統(tǒng)安全安全防范和管理工作。加強對內(nèi)部網(wǎng)絡(luò)的管理，建立健全網(wǎng)絡(luò)管理制度，嚴(yán)防失泄密事件的發(fā)生。嚴(yán)格執(zhí)行“涉密信息不上網(wǎng)，上網(wǎng)信息不涉密”和“誰上網(wǎng)，誰負(fù)責(zé)”的原則，加強對涉密網(wǎng)絡(luò)的檢查。

　　四、制定措施，抓好日常性信息系統(tǒng)安全工作

　　在工作實際中，著力按照市委信息系統(tǒng)安全委員會、市經(jīng)信委制定的信息系統(tǒng)安全工作制度來嚴(yán)格執(zhí)行。如：重大節(jié)、假日前要進(jìn)行信息系統(tǒng)安全教育，增強信息系統(tǒng)安全意識，涉密會議要嚴(yán)格場所選擇、人員范圍、明確信息系統(tǒng)安全要求、涉密文件要嚴(yán)格借閱制度，不準(zhǔn)強制他人違反信息系統(tǒng)安全規(guī)定復(fù)制國家秘密載體，經(jīng)批準(zhǔn)，到指定文印室復(fù)印，不準(zhǔn)私自留存秘密文件、密品，不準(zhǔn)攜帶秘密文件、密品回家和出入公共場所，不準(zhǔn)通過普通郵政傳遞秘密文件、資料和其他物品，不準(zhǔn)向家屬、子女和無關(guān)人員泄露涉密事項、不準(zhǔn)利用移動電話、對講機(jī)等通訊工具談?wù)撋婷苁马棧粶?zhǔn)私自隨意處理涉密文件及內(nèi)部資料，必須集中統(tǒng)一銷毀等規(guī)定，使之在思想認(rèn)識上有信息系統(tǒng)安全的意識，在工作實踐上有信息系統(tǒng)安全的防線，使信息系統(tǒng)安全工作真正落到實處。

五、我局網(wǎng)絡(luò)風(fēng)險防范及對策

　　1、系統(tǒng)風(fēng)險的防范

　　(1)物理安全。主要指對計算機(jī)設(shè)備場地、計算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、密鑰等關(guān)鍵設(shè)備的安全防衛(wèi)措施。為了防止電磁泄露,要對電源線和信號線加裝濾波器,減少傳輸阻抗和導(dǎo)線間的交叉耦合,同時對輻射進(jìn)行防護(hù)。

　　(2)應(yīng)用安全操作系統(tǒng)技術(shù)。安全操作系統(tǒng)不僅可以防范黑客利用操作系統(tǒng)平臺本身的漏洞來攻擊網(wǎng)絡(luò)銀行交易系統(tǒng),而且它還可以在一定程度上屏蔽掉應(yīng)用軟件系統(tǒng)的某些安全漏洞。

　　(3)數(shù)據(jù)通信加密技術(shù)的應(yīng)用。對傳輸中的數(shù)據(jù)流進(jìn)行加密,按實現(xiàn)加密的通信層次可分為鏈路加密、節(jié)點加密、端到端加密。在鏈路數(shù)較多以及對流量分析要求不高的情況下,適合采用“端到端加密”方式。在對流量分析要求較高的情況下,可采用“鏈路加密”與“端到端加密”相結(jié)合的方式:用“鏈路加密”對報文的報頭進(jìn)行加密,防止進(jìn)行流量分析,再用“端到端加密”對傳送的報文進(jìn)行加密保護(hù)。

　　(4)應(yīng)用系統(tǒng)，加強應(yīng)用系統(tǒng)開發(fā)過程的監(jiān)督,應(yīng)用系統(tǒng)運行過程中的實時監(jiān)督。

　　(5)應(yīng)用數(shù)據(jù)庫安全技術(shù)。應(yīng)用存取控制技術(shù)、數(shù)據(jù)加密技術(shù)、硬盤分區(qū)防護(hù)技術(shù)、數(shù)據(jù)庫的安全審計技術(shù)、故障恢復(fù)技術(shù)等。

　　(6)應(yīng)用防火墻安全技術(shù)。建立綜合計算機(jī)病毒檢測技術(shù)、代理服務(wù)技術(shù)和包過濾技術(shù)的第四代防火墻,支持鏈路加密或虛擬專網(wǎng)、病毒掃描等安全服務(wù),并具有實時報告、實時監(jiān)控、記錄非法登錄、統(tǒng)計分析等功能。

　　2、操作風(fēng)險的防范

　　操作風(fēng)險主要來自內(nèi)部,應(yīng)完善網(wǎng)絡(luò)內(nèi)部控制制度,建立科學(xué)的操作規(guī)范,嚴(yán)格內(nèi)部制約機(jī)制,將不相容職務(wù)分離、制作者與執(zhí)行者分離,對主管和操作員實行IC卡身份鑒別,并同時加口令,任何進(jìn)入系統(tǒng)的操作必須有日志記載。

　　建立操作風(fēng)險管理中心,對員工進(jìn)行防范操作風(fēng)險的技術(shù)培訓(xùn),監(jiān)督各項操作風(fēng)險管理制度的執(zhí)行情況,對操作風(fēng)險進(jìn)行評估,并采取相應(yīng)措施。建立操作風(fēng)險應(yīng)急反應(yīng)中心,對業(yè)務(wù)的影響因素進(jìn)行研究,識別出可能導(dǎo)致業(yè)務(wù)中止的情況,系統(tǒng)的備份及定期測試網(wǎng)絡(luò)的災(zāi)難應(yīng)急計劃,對出現(xiàn)的安全問題提供技術(shù)支援和解決方案。

　　六、存在的主要問題及改進(jìn)措施

　　雖然我局在信息系統(tǒng)安全方面做了大量的工作，但距各級領(lǐng)導(dǎo)的要求還相差很遠(yuǎn)，主要表現(xiàn)在以下幾方面：一是在定期進(jìn)行安全評估和加固、對安全事件處理流程及辦法方面做的不夠，二是機(jī)房安全建設(shè)在場地位置、UPS、溫度、濕度、消防等方面都能符合國家標(biāo)準(zhǔn)，但機(jī)房沒有噪音控制、報警監(jiān)控等措施。三是沒有配置病毒集中監(jiān)控系統(tǒng)，因而在防病毒方面存在著很大隱患。四是沒有做到定期、系統(tǒng)地進(jìn)行培訓(xùn)，基本上都沒有制定長期、系統(tǒng)的培訓(xùn)計劃。

　　今后一定要進(jìn)一步認(rèn)識到信息安全形勢的嚴(yán)峻性，加強信息安全意識，提高安全技術(shù)水平，完善安全制度，做好今后的信息安全工作，以促進(jìn)我市信息安全工作的進(jìn)一步發(fā)展。

標(biāo)簽：統(tǒng)計局信息系統(tǒng)安全檢查自查報告

熱門成語

• 哀感頑艷  原意是指內(nèi)容凄切，文辭華麗，使愚笨和聰慧的人同樣受感動。后多用來指艷情的小說、戲曲、電影中的感人情節(jié)。
• 匪夷所思  匪：不是；夷：平常。指言談行動離奇古怪，不是一般人根據(jù)常情所能想象的。
• 分我杯羹  羹：肉汁。楚、漢相爭時，劉邦答項羽的話。比喻從別人那里分享一分利益。
• 匪夷匪惠  夷：殷末周初的伯夷；惠：春秋時魯國的柳下惠。既不是伯夷，又不是柳下惠；不具備這兩位賢人的品德。形容才德不高而又駕馭的人。
• 昂霄聳壑  昂：高；壑：峪。高出霄漢，聳立山壑。形容才能杰出，建樹宏大功業(yè)。也形容志氣高昂，胸懷廣闊。
• 安分知足  安于本分，對自己所得到的待遇知道滿足。
• 飛沙走礫  沙：沙土；礫：小石塊。沙土飛揚，小石塊滾動。形容風(fēng)勢很猛。
• 誹譽在俗  誹：指誹謗；譽：贊揚；俗：風(fēng)氣、習(xí)慣。誹謗或贊揚在于當(dāng)時的風(fēng)習(xí)。后來引申指風(fēng)氣、習(xí)慣的作用非常大。
• 斑駁陸離  斑駁：色彩雜亂；陸離：參差不一。形容色彩紛雜。
• 分毫不爽  比喻沒有絲毫差錯。
• 挨肩擦背  形容人多擁擠。
• 飛黃騰達(dá)  飛黃：傳說中神馬名；騰達(dá)：上升，引伸為發(fā)跡，宦途得意。形容駿馬奔騰飛馳。比喻驟然得志，官職升得很快。
• 兵來將擋，水來土掩  比喻不管對方使用什么手段，總有相應(yīng)的對付方法。
• 博采眾長  從多方面吸取各家的長處。
• 飛蛾投火  象蛾子撲火一樣。比喻自找死路、自取滅亡。