市民政局網(wǎng)絡(luò)與信息安全和軟件正版化檢查工作報告

目錄/提綱：……
一、信息安全工作情況
（三）信息安全防護管理落實情況
1、在信息安全領(lǐng)導小組的領(lǐng)導下，對接入互聯(lián)網(wǎng)計算機逐臺進行了檢查
二、軟件正版化工作情況
三、信息安全和軟件正版化檢查中發(fā)現(xiàn)的的主要問題和面臨的威脅分析
1、不少信息系統(tǒng)使用人員安全意識淡薄，在管理上缺乏主動性和自覺性
2、網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面可投入的力量有限
4、部分信息系統(tǒng)的數(shù)據(jù)無可靠備份，出現(xiàn)故障后，會導致系統(tǒng)使用中斷
四、整改措施與整改效果
4、確�？蛻舳朔啦《鞠到y(tǒng)的正確有效，確保安全補丁的及時分發(fā)
5、進一步強化信息系統(tǒng)客戶端安全監(jiān)控及授權(quán)管理，確保系統(tǒng)安全
五、對信息安全檢查和軟件正版化工作的意見和建議
……

聊城市民政局網(wǎng)絡(luò)與信息安全和軟件正版化工作情況檢查工作報告

尊敬的何主任、各位領(lǐng)導：
首先熱烈歡迎各位領(lǐng)導到我局檢查指導工作。網(wǎng)絡(luò)與信息安全工作專業(yè)性強、覆蓋面廣，是我們工作的重點也是一個難點。近年來，市民政局對這項工作高度重視，邊建設(shè)邊推進，采取了一系列切實可行的工作措施，先后下發(fā)了《聊城市民政局網(wǎng)絡(luò)與信息安全事件應(yīng)急預案》、《關(guān)于成立信息安全工作領(lǐng)導小組的通知》等文件，開展了計算機安全員培訓、信息網(wǎng)絡(luò)a全檢查、網(wǎng)絡(luò)a全漏洞隱患檢測等工作取得了一定的成效。現(xiàn)將有關(guān)情況匯報如下：

一、 信息安全工作情況
根據(jù)省政府辦公廳《關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》及聊城市信息化工作領(lǐng)導小組《關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》文件精神，完善制度，加強管理，細化技術(shù)措施，提高防護能力。

(一)信息安全組織管理落實情況
成立了信息安全領(lǐng)導小組，負責我局信息安全工作的策略、重點、制度和措施，對本單位的信息安全工作
……（新文秘網(wǎng)http://120pk.cn省略676字，正式會員可完整閱讀）……　
計算機在使用多功能一體機進行打印，專網(wǎng)計算機使用獨立的打印機，專機專用。

4、s_m計算機均設(shè)有開機密碼，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看s_m計算機信息系統(tǒng)。
禁止在非s_m計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何s_m文件和內(nèi)部敏感信息，所有s_m文件和內(nèi)部敏感信息一律保存在s_m計算機信息系統(tǒng)中。s_m計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局內(nèi)其他科室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

5、接入電子政務(wù)專網(wǎng)相關(guān)電腦與互聯(lián)網(wǎng)物理隔離，均設(shè)有開機密碼，并安裝防火墻，同時配備專業(yè)殺毒軟件，并由專人負責管理。

二、軟件正版化工作情況
按照相關(guān)要求，在軟件正版化方面，認真落實領(lǐng)導責任制。通過各種形式，組織全體機關(guān)干部職工認真學習了文件精神和國家有關(guān)法律法規(guī)，使全體干部職工充分認識到信息安全的重要意義，進一步增強了保護知識產(chǎn)權(quán)和自覺使用正版軟件的意識。據(jù)統(tǒng)計，我局目前共有電腦51臺，其中臺式機37臺，筆記本電腦14臺，基本做到了局機關(guān)辦公人員人手一臺電腦，且所有辦公電腦均安裝正版WINDOWS操作系統(tǒng)和辦公軟件、殺毒軟件。此外，根據(jù)市委、政府及有關(guān)部門的安排，部分電腦安裝了財政申報系統(tǒng)、中國共產(chǎn)黨基本信息管理系統(tǒng)、人事工資數(shù)據(jù)庫管理系統(tǒng)、山東省事業(yè)單位人事管理系統(tǒng)、部門決算報表軟件、離退休人員數(shù)據(jù)庫管理系統(tǒng)等有關(guān)軟件。同時，我局積極克服經(jīng)費緊張困難，多方籌措軟件采購經(jīng)費，確定局辦公室負責軟件采購工作，對需要購置的正版軟件實行集中采購，確保了辦公件全部使用正版軟件。

三、信息安全和軟件正版化檢查中發(fā)現(xiàn)的的主要問題和面臨的威脅分析
1、不少信息系統(tǒng)使用人員安全意識淡薄，在管理上缺乏主動性和自覺性。

2、網(wǎng)絡(luò)a全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面可投入的力量有限。

3、規(guī)章制度體系還不夠完善，未能覆蓋信息系統(tǒng)安全的各個方面，下一步，我局將把健全完善相關(guān)制度，作為推進工作的重要抓手，放到首要位置抓好抓實。

4、部分信息系統(tǒng)的數(shù)據(jù)無可靠備份，出現(xiàn)故障后，會導致系統(tǒng)使用中斷。

5、防病毒系統(tǒng)更新、升級滯后，整體運行不穩(wěn)定，信息系統(tǒng)存在感染計算機病毒的風險隱患。

6、部分計算機配置較低，導致操作系統(tǒng)和殺毒軟件升級和運行速度較慢，影響日常工作。

7、隨著我局電子化辦公程度的不斷提高，對相關(guān)辦公軟件需求度不斷提高，多臺電腦通過網(wǎng)絡(luò)聯(lián)合辦公軟件目前還沒有部署使用。

四、整改措施與整改效果

針對以上自查中發(fā)現(xiàn)的隱患與不足，為進一步加強信息系統(tǒng)安全，我局應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標，重點在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認真開展整改工作。

1、依據(jù)《國家信息安全技術(shù)標準規(guī)范》，結(jié)合我市信息系統(tǒng)安全檢查工作目錄，再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改。

2、組織系統(tǒng)管理員、網(wǎng)l管理員、信息系統(tǒng)使用人員等核心技術(shù)人員開展多種形式的信息系統(tǒng)安全知識學習、培訓，進一步強化相關(guān)工作人員安全意識的教育工作，加強設(shè)備安全巡檢，防患于未然。

3、修訂《聊城市民政局網(wǎng)絡(luò)與信息安全應(yīng)急預案》，使之適應(yīng)信息技術(shù)發(fā)展的新要求。

4、確�？蛻舳朔啦《鞠到y(tǒng)的正確有效，確保安全補丁的及時分發(fā)。

5、進一步強化信息系統(tǒng)客戶端安全監(jiān)控及授權(quán)管理，確保系統(tǒng)安全。

五、 對信息安全檢查和軟件正版化工作的意見和建議
……（未完，全文共2986字，當前僅顯示1898字，請閱讀下面提示信息。收藏《市民政局網(wǎng)絡(luò)與信息安全和軟件正版化檢查工作報告》）