千文网小编为你整理了多篇相关的《密码安全检查自查报告(大全)》,但愿对你工作学习有帮助,当然你在千文网还可以找到更多《密码安全检查自查报告(大全)》。
根据20xx年联合开展网络信息安全和保密检查工作方案精神,我局高度重视,及时部署,对照做好网络信息安全工作的要求,认真开展自查工作,现将自查情况报告如下:
一、自查情况
(一)加强领导、健全机制。近年来,我局把做好网络信息安全管理工作作为一项重要任务,按照“谁主管谁负责、谁使用谁负责、谁运行谁负责”的原则,建立健全了网络信息安全责任制。成立了网络信息安全管理工作领导小组,具体负责组织和实施全局网络信息安全管理和保密审查工作,对通过网络发布的政府信息是否涉密进行严格把关。目前,我局已形成了主要领导亲自抓,分管领导直接抓,专职人员具体抓,机关各科室、直属各单位各负其职并全力配合的工作机制,确保网络信息安全和保密审查工作落到实处。并进一步做好网络和信息安全事件应急和通报工作,落实技术支撑队伍,建立应急预案处理机制,提高应急响应处理能力。
(二)完善制度,规范管理。为进一步规范网络信息安全管理工作,我局制定了《汕尾市商务局门户网站管理办法》、《汕尾市商务局政府信息发布保密审查制度》、《汕尾市商务局计算机信息系统安全保密管理制度》等规章制度,进一步明确有关保密审查的职责分工、审查程序和责任追究办法。在通过网络公开政府信息前,依照《中华人民共和国保守国家秘密法》以及其他法律、法规和国家有关规定,局办公室负责对拟公开的政府信息的保密性及合法性分别进行审查,确保不发生泄密事件,做到以制度管人、按程序办事。
(三)加强网络信息安全防护体系建设。我局参照国家信息系统等级保护或涉密信息系统分级保护等标准要求,加强了网络层、应用层、数据层安全防护措施,确保信息系统防泄密、防篡改、防攻击的安全策略及软硬件设备正常运行。
一是在市保密局的指导下,涉密计算机经过了信息系统安全技术检查,并安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
二是涉密计算机信息系统处于物理隔离未接入互联网,除专人使用和管理之外,任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不使用本局内其他科室的移动存储介质,禁止使用来历不明或未经杀毒的一切移动存储介质。
三是除政务信息公开场所个别使用无线路由外,局其他一切硬件设施均采用有线连接,有效地避免了信息在无线局域网中泄漏。
四是各科室在安装杀毒软件时采用国家主管部门批准的查毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、U盘、光盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。在单位外的U盘,不得携带到单位内使用,计算机在局域网中正常使用多功能一体机进行打印、扫描等,都是公开的、未涉密的。
二、存在问题
(一)规章制度体系初步建立,但还不够完善,信息系统安全体系未能全方位覆盖,工作机制有待进一步完善。
(二)个别干部职工网络信息安全意识不强,缺乏主动性和自觉性。
(三)网络安全技术管理人员配备较少,遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够,信息系统安全方面投入的力量有限。
三、整改措施
(一)完善规章制度,继续检查各个环节安全策略与安全制度,对其中不完善部分进行重新修订与修改,并不定期对安全制度执行情况进行检查,确保网络信息安全制度落到实处。
(二)做好网络安全宣传教育工作,增强全局干部职工在推行政务公开、政府信息公开中的保密意识,进一步提高网络安全工作的主动性和自觉性,把计算机安全保护知识真正融于实际工作中。
(三)加大对网络线路、信息系统的维护和保养,及时更新和维护好故障设备,以免出现重大安全隐患,为网络的稳定运行提供硬件保障,提高安全工作的现代化水平。
(四)加强对计算机操作人员的操作技术、网络安全技术方面的培训,强化对网络病毒、信息安全威胁的防范意识,提高安全防范和处理能力,做到早发现,早报报告,早处理。
根据县委保密委员会办公室(荥密办〔2017〕3号)文件要求,我局高度重视,结合我局保密工作实际,现将保密工作自查情况报告如下:
一、领导高度重视,组织实施到位
一是成立了保密工作领导小组。由局党组书记、局长高志远同志任组长,副局长陈晓平同志任副组长,办公室人员为成员,具体负责局机关内部保密工作,人员分工明确,责任落实到位。二是加强学习,提高认识。组织局保密工作领导小组成员召开会议,认真学习《保密法》,从思想上提高认识,明确开展此项工作的重大意义,强化责任落实。三是明确步骤,分工合作。在工作中进一步明确检查要求,既有分工又有合作,对我局涉密和非涉密计算机、网络及手机使用进行了全面检查清理。与涉密人员签订《保密承诺书》。
二、加强保密管理,做好保密各项工作
(一)结合防震减灾宣传开展保密法制宣传教育,对单位领导干部、涉密人员、社会公众开展保密知识的宣传教育。
(二)按照上级要求,对涉密部门配备了相应的保密防护设备,并做到“涉密信息不上网,上网信息不涉密”
(三)严格保密自查,确保取得检查实效
严格网络和手机使用保密管理检查,对重点涉密计算机、涉密网络、涉密岗位彻底进行排查,在检查中做到了统一标准、统一内容,检查严格,工作细致。
1、我局无涉密计算机。现有非涉密计算机9台。经过检查,非涉密计算机没有储存、处理过涉密信息或曾经储存、处理过涉密信息,所有非涉密计算机均安装了杀毒软件,并按规定升级和查杀木马病毒,没有使用过涉密移动存储介质。在党政网和互联网上未涉及处理涉密信息。
2、严格电话传真机、复印机等保密管理和使用制度,防止涉密移动介质交叉使用。
3、加强对涉密信息输出及载体管理,凡传递到个人手中的涉密文件均进行严格登记,收回后全部实行专人保管。严格控制涉密信息的输出,实行传阅登记制度,防止涉密信息的外流和丢失。
4、加强手机使用管理,通过对《保密法》、《手机使用保密管理规定》等的学习,增强了全局干部职工的手机使用保密意识,做到在规定的核心、重要、一般涉密场所按要求使用手机,严厉禁止通过手机发送涉及本单位涉密和非涉密信息内容。
5、相关制度建设。建立健全保密规章制度,我局建立了内网和互联网计算机网络保密管理制度;建立了涉密计算机维修、更换、报废保密管理制度;建立了在公共信息网上发布信息保密管理制度;建立手机保密管理制度等相关制度。
综上所述,我局保密专项检查工作在领导的高度重视下,在全局职工的共同参与下,具体措施有力,执行情况良好,全年无失密、泄密事件发生。在今后的工作中,我们将继续查找差距,完善制度,强化保密意识,将保密工作落到实处,确保无失、泄密事件发生。
按照《xx县信息化工作领导小组办公室关于开展20xx年全县网络与信息系统安全检查工作的通知》文件要求,我单位高度重视,立即组织开展全镇范围内的网络与信息系统安全工作。现将自查情况汇报如下:
一、网络与信息系统安全组织管理工作
1、我单位高度重视网络与信息系统安全工作,在党委扩大会议上专门研究部署了此项工作,并成立了信息化与网络安全工作领导小组,明确了镇办公室为信息化与网络安全工作办公室,确定了一名网络与信息系统安全工作管理员,负责日常管理工作。
2、制定下发了《xxx人民政府关于加强信息网络安全保障工作的意见》,要求各科室、各部门认真组织学习,充分认识网络和信息安全工作的重要性,能够按照各项规定正确使用网络和各类信息系统,确保我镇网络与信息系统的安全。
二、网络与信息系统安全日常管理工作
结合我镇实际,在日常管理工作中,与各科室、部门签订网络和信息安全工作责任书,并要求各科室、各部门严格按照以下规定执行,确保网络和信息系统的安全。
1、计算机必须设置系统启动密码,密码严禁外泄,避免外部人员登录对本单位计算机网络进行攻击。
2、办公计算机在使用过程中,要定期进行系统备份,以提高突发事件发生时的应对能力。
3、不得随意接入网络设备,避免因擅自接入影响网络和信息系统的正常运行,确因工作需要接入网络设备,必须经信息化与网络安全工作办公室允许方可接入。对于移动存储设备,不得与涉密计算机及政务专网以外计算机共用。
4、所有计算机必须安装防火墙,定期查杀网络病毒,移动存储设备在接入计算机使用前,必须进行杀毒。
5、严格信息系统文件的收发,完善清点、修理、编号、签收制度。
三、网络与信息系统安全专项防护管理工作
1、安排专人负责我镇的网络安全工作,并积极参加县有关部门组织的网络安全知识培训,提高工作水平。
2、安排专人负责信息系统的管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。
3、利用机关干部集中学习,专门组织开展了一次网络与信息安全知识的学习活动。
四、“十八大”期间网络与信息系统安全工作
为切实做好网络与信息系统安全管理工作,确保“十八大”期间全镇网络与信息系统安全稳定运行,在8月21日我镇召开的十八大安保工作专项部署会上,镇党委政府对此项工作进行了专门部署,要求各科室、各部门严格按照各项工作部署,扎实做好网络与信息系统安全管理工作,确保此项工作落实到位。
五、网络与信息系统安全专项检查工作情况
目前,针对我镇的网络与信息安全工作现状,信息化与网络安全工作领导小组定期组织由专业技术人员组成的检查小组到各办公室专项检查网络和信息安全情况,仔细排查信息系统的漏洞和安全隐患,用专用工具查杀木马、病毒,及时加强防范措施,并为计算机安装了正版的杀毒软件和系统软件,有效提高了计算机和网络防范、抵御风险的能力。
六、存在的主要问题及整改情况
1、存在的主要问题
一是由于本单位计算机网络方面的专业技术人员较少,网络安全方面可投入的力量有限。
二是规章制度体系初步建立,可能还不够完善,未能覆盖到网络与信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件时,由于技术力量薄弱,处理不够及时。
2、整改措施
一是要继续加强对本单位工作人员的安全意识教育,提高做好安全工作的主动性和自觉性。
二是安排专人,密切监测,随时随地解决可能发生的信息系统安全事故。
三是要加大对网络线路、计算机系统的及时维护和保养,加大更新力度,确保网络和信息系统正常运行。
市保密局:
按照市委办《关于做好迎接xx市委保密委员会开展专项保密检查的通知》文件精神要求,并结合我局实际情况,认真组织开展了保密自查工作,现自查报告如下:
一、局党组高度重视,认真学习《通知》领会精神,明确要求和责任,要求局办公室认真对照检查目录,逐一进行自查,通过自查进一步完善规章制度,落实管理措施,切实提高保密管理水平和保密技术防范能力,确保全局无失、泄密事件发生。
二、按照检查要求,对照检查目录,结合我局实际,逐项检查了我局各项保密管理制度和措施落实情况。我局保密工作主要是涉密文件信息资料的管理和网络保密工作。
(一)涉密文件信息资料管理情况
我局对涉密文件信息资料管理按照市委保密局相关要求,严格执行我局制定的《档案管理制度》和《重要信息保密工作制度》,加强对涉密文件信息的传输和阅读等各个环节的管理,对收到的涉密文件及时正确按规定进行登记和处理,确保不发生失、泄密事件。
(二)网络保密管理情况
一是强化责任落实,按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,健全信息安全和保密责任制,建立了《xx信息建设管理和维护制度》、《xxx局电子政务使用管理规定》等制度,明确涉密设备的维修、更换、报废的保密管理规定,并把责任落实到具体部门、具体岗位和个人,指定兼职信息系统安全员,负责网络系统的安全管理。
二是加强对涉密网络和计算机设备的管理。我局涉密计算机、打印机等办公设备,均按要求统一登记,登记信息要素齐全,标识明确,并落实专人负责安全管理。我局接入政府内网的计算机共14台,每台计算机经过专业机构检测并安装防泄密软件,通过专线接入,与互联网采取物理隔离,没有违规接入国际互联网及其他公共信息网的情况;接入内网的计算机均采取技术措施屏蔽USB存储介质,统一使用光盘作为移动存储介质,且只有一台计算机安装刻录设备,归办公室管理;各科室接入内网的计算机均落实了专人管理,设有密码,所有工作人员统一配发USB认证证书,并加密,登录内网进行相关操作一律通过认证证书认证身份。
三是严格执行《互联网新闻信息服务管理规定》和信息安全“五禁止”规定,互联网发布信息严格按照保密审查制度和《重要信息保密工作制度》,逐级审核,无违规在国际互联网及其他公共信息网发布信息的现象。
通过自查,我局的各项保密工作能做到制度到位、管理到位、检查到位,但也存在一定的问题,主要是计算机防范技术有待学习提高,我局将在以后的工作中不断完善、改进涉密计算机信息系统应用工作中存在的问题和不足,不断完善各项规章制度,规范计算机及其网络的保密管理,实现我局保密工作的规范化管理。
20xx年x月x日
根据县委办关于开展网络信息安全考核的通知精神,我镇积极组织落实,对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查,对我镇的网络信息安全建设进行了深刻的剖析,现将自查情况报告如下:
一、成立领导小组
为进一步加强网络信息系统安全管理工作,我镇成立了网络信息工作领导小组,由镇长任组长,分管副书记任常务副组长,下设办公室,做到分工明确,责任具体到人,确保网络信息安全工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从20xx年开始,经过不断发展,逐渐由原来的小型局域网发展成为目前的互联互通网络。目前我镇共有电脑29台,采用防火墙对网络进行保护,均安装了杀毒软件对全镇计算机进行病毒防治。
三、我镇网络安全管理
为了做好信息化建设,规范政府信息化管理,我镇专门制订了《xxxx镇网络安全管理制度》、《xxxx镇网络信息安全保障工作方案》、《xxxx镇病毒检测和网络安全漏洞检测制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。
针对计算机保密工作,我镇制定了《xxxx镇信息发布审核、登记制度》、《xxxx镇突发信息网络事件应急预案》等相关制度,通过定期对网站上的所有信息进行整理,未发现涉及到安全保密内容的信息;与网络安全小组成员签订了《xxxx镇20xx年网络信息安全管理责任书》,确保计算机使用做到“谁使用、谁负责”;对我镇内网产生的数据信息进行严格、规范管理,并及时存档备份;此外,我镇在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,积极参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前,我镇网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:
1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2、加强我镇干部职工在计算机技术、网络技术方面的学习,不断提高干部计算机技术水平。
3、进一步加强对各部门移动存储介质的管理,要求个人移动存储介质与部门移动存储介质分开,部门移动存储介质作为保存部门重要工作材料和内部办公使用,不得将个人移动存储介质与部门移动存储介质混用。
4、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的稳定运行提供硬件保障。
五、对信息安全检查工作的意见和建议
随着信息化水平不断提高,人们对网络信息依赖也越来越大,保障网络与信息安全,维护国家安全和社会稳定,已经成为信息化发展中迫切需要解决的问题,由于我镇网络信息方面专业人才不足,对信息安全技术了解还不够,在其他兄弟乡镇或多或少存在类似情况,希望县委办及有关方面加强相关知识的培训与演练,以提高我们的防范能力。
一、加强保密知识宣传教育,增强机关干部的保密意识
我局始终坚持把保密工作作为加强自身能力建设、提高执政水平的一项重点工作来抓,严格按照上级有关保密工作的要求,切实加强自身保密工作建设。一是利用集体学习,组织机关干部进行保密知识专题学习。学习的内容主要有:《中华人民共和国保守国家秘密法》、《领导干部保密制度》、《会议保密规定》和《公文保密制度》等与机关日常工作密切相关的法规制度、上级有关保密工作的指示、保密规章制度以及相关的政策法规等等。二是利用会议和重大活动,在工作实践中注重保密教育。我们坚持将保密教育与实际工作相结合,日常性教育和重大活动前的教育相结合,十分注重在工作中,增强每一名机关干部尤其是领导干部、股室负责人和涉密人员的保密意识,使有关人员都明确了,自己所从事的业务工作,哪些是国家秘密,哪些应该保密,怎样保密,有哪些保密工作规章制度等等,为我局保密工作的顺利开展奠定了可靠的思想基础。
二、成立领导班子,健全保密制度,抓住保密工作管理环节
我局根据保密工作规定,成立了计算机信息系统安全和保密管理领导小组,由沈诗文局长任组长,谭凌鹏副局长任副组长,其他班子成员为成员,切实加强对保密工作的领导。领导小组下设办公室,由办公室主任兼任保密办公室主任,负责局计算机信息系统安全和保密综合管理。同时明确了每个股室的保密员,具体负责本股室的保密工作。领导小组及其办公室十分重视保密工作,进一步完善了《保密工作制度》、《涉密人员保密管理制度》、《计算机安全保密制度》、《档案安全保密制度》、《档案保密制度》、《保密员岗位职责》、《涉密档案查阅制度》、《涉密文件处理(管理)规定》、《保密工作人员管理规定》等保密工作规章制度,并装订成册,分管领导以及所有涉密人员做到了人手一册,使保密工作有据可依、有章可循,严格按制度规范办事程序。
三、加强对保密重点部位的安全管理
1、密码电报管理情况。为真正做到“保守机密慎之又慎”,我局结合工作实际,将文件收发、档案管理、基础设施建设资料管理,文秘工作岗位,计算机系统等几个重点部位,列入保密工作的要害部位进行规范管理,切实加强信息泄露防范。传真机、电脑等专用信息设备,都由专人进行管理,密码电报的撰写、签发、传输、批抄、递送、阅办、保管、归档和销毁等环节都由专人负责,按要求进行,没有发生密电明复、明密混用、违规转发、摘发、复制和扩大阅读范围等问题。
2、网络保密管理情况。我局根据业务工作特点,对涉密与非涉密计算机予以明确区分,由专人负责分类管理。对涉密计算机,逐台设置开机密码,定期查毒杀毒,并实行了物理隔离,没有违规上国际互联网及其他公共信息网的现象,没有安装无线网卡等联网设备,没有在涉密计算机与连接国际互联网的计算机上交叉使用移动存储介质。对非涉密计算机实行编号管理,并安装了防病毒工具,使其具有漏洞扫描和入侵防护功能,以进行实时监控,定期检测,确保不感染病毒。对每个移动存储介质都进行了登记和编号,坚持做到不使用移动存储介质存储、处理涉密信息。当涉密机和涉密软、硬盘发生故障时,由办公室查明原因及具体情况后,联系专业电脑公司派技术人员直接上门进行现场维修,确保秘密信息不被泄密和被窃。对电脑上的资料,坚持做到未经单位领导同意,不打印或拷贝给外单位人员。同时按规定加强做好对新闻出版、对外提供信息的保密监管工作。所有发布信息的保密管理实行领导责任制和岗位负责制。各股室信息公开的保密管理实行“谁公布、谁负责”。股室信息的发布须经股室主要负责人批准。全局性重要信息遵照“先审查,后公开”的原则。拟公开的重要信息必须经分管局领导审查批准。未经批准,任何人不得公开。
3、涉密文件信息资料管理情况。加强对机要文件的管理和各类文件的印制、保管、清理、归档、销毁工作的保密安全措施。特别是对起草文件过程中产生的废弃稿纸,要求不准随便乱扔,集中进行烧毁或用保密碎纸机进行碎纸销毁。传阅夹内的文件,不许随意抽取,不得擅自扩大文件的传阅范围,文件阅毕后,必须签注姓名(全称)及时间。传阅文件一般每次不超过两天,急件阅后即退,不得任意积压与延长时间。凡发给领导干部私人圈阅的各类文件,在年终必须按规定做好清退工作。在制作、收发、传递、使用、保存、销毁文件的过程中,严格按照上级有关文件精神处理。发文有程序、有审核、领导有审批、对单位所产生的密秘文件坚持向上级保密部门报送定密、划密标准。文件处理上坚持收、发文有登记、领导阅文件坚持卡、单签留存制度,借阅文件有登记或在收文上盖章签借阅。文件销毁坚持文书清理、登记,分管领导审核、主管领导审核签制度,清理的文件由办公室、档案室统一销毁。对各股室所形成的文件及报刊,即使无密级的也由局办公室负责收集统一销毁。对文件及密级材料有“铁柜、锁、安全窗户、铁门、防盗门”等防御措施。在节假日期间,门上贴封条。
四、存在的问题及需要改进的地方
1、保密工作的教育力度需要不断加大,还需要制定相应的规章制度,堵塞可能发生的泄密事件,消除隐患,使保密工作沿着法制化的轨道不断改进。
2、做好保密工作除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密干部的素质。
我局的保密工作在县委保密局和有关部门的领导下,工作逐步规范化、科学化、制度化,没有出现过泄密事件。今后将继续努力,巩固工作新成果,积极探索研究新时期基层保密工作的新情况、新问题,力争保密工作再上新台阶。
推荐专题: 密码安全检查自查报告