上半年政府信息系統安全自檢自查報告

　　根據雙柏縣人民政府辦公室相關文件精神，對我局政府信息系統安全情況進行了自查，現匯報如下：

一、自查情況

　　(一)安全制度落實情況

　　1、成立了安全小組。明確了林業局紀委書記為信息安全的主管領導和落實辦公室畢家燕為具體負責管護人員,安全小組為管理機構。

　　2、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

　　3、制定了計算機及網絡的保密管理制度。管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

　　(二)安全防范措施落實情況

　　1、所有計算機經過了安全技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

　　3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

　　4、安裝了針對移動存儲設備的專業殺毒軟件。

　　(三)應急響應機制建設情況

　　1、制定了初步應急預案，并隨著信息化程度的深入，結合林業工作實際，處于不斷完善階段。

　　2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予應急技術以最大程度的支持。

　　3、嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每周進行系統備份。

　　(四)信息技術產品和服務國產化情況

　　1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

　　2、公文處理軟件具體使用Microsoft office系統。

　　3、工資系統、年報系統等皆為縣政府、縣財政局統一指定產品系統。

　　4、相關業務系統均為上級業務主管部門統一指定產品系統。

　　(五)安全教育培訓情況

　　1、派專人參加了縣政府組織的網絡系統安全知識培訓，并專門負責林業局的網絡安全管理和信息安全工作。

　　2、安全小組組織了一次對基本的信息安全常識的學習活動。

二、自查中發現的不足和整改意見

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我局實際，今后要在以下幾個方面進行整改。

存在不足：

　　一是專業技術人員較少，信息系統安全方面可投入的力量有限;

　　二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面;

　　三是遇到計算機病毒侵襲等突發事件處理不夠及時。

整改方向：

　　一是要繼續加強對全局干部職工的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　四是要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

　　五是要提高安全工作的現代化水平，加大經費投入，便于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　六是要創新安全工作機制，便于提高政府網絡信息工作的運行效率，便于辦公秩序的進一步規范。