鄂尔多斯市质量技术监督局鄂托克经济开发区分局关于网络与信息安全自查工作的报告

 鄂托克旗网络安全和信息化领导小组办公室：

为了加强我局信息网络安全管理，保护信息系统的安全，促进我局信息技术的应用和发展，保障质监工作的顺利进行，根据关于印发《2018年全旗网络安全检查工作方案》的通知（鄂旗党网办发[2018]3号）文件精神，我局及时制定了网络自查计划，明确任务，具体分工，对全局网络系统与信息安全进行了一次全面的自查自纠，发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我局工作发展提供一个强有力的信息支持平台，现将网络与信息安全自查工作总结汇报如下：

一、加强领导，成立网络与信息安全工作领导小组

为进一步加强网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，做到分工明确、责任具体到人。安全工作领导小组组成人员如下：

组  长：底瑞君 局长

成  员：吴晓玲 副局长

        李  强 业务股股长

分工与各自的职责如下；

底瑞君为计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作；

吴晓玲负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作；

李强负责计算机网络与信息安全工作的具体维护相关日常事务。

二、信息安全工作情况

(一)安全管理方面。制定了涉密计算机保密管理制度、涉密计算机及涉密介质维修、更换、报废保密管理制度、公共信息网络上发布信息保密管理制度、涉密网络保密管理制度、涉密移动存储介质保密管理制度、计算机登记备案管理制度等管理制度。重要岗位人员全部签订安全保密协议，制定了《工作人员离职离岗安全规定》、《外部人员访问审批表》, 建立了《运行维护操作记录表》，完善了《存储介质管理制度》和《日常运行维护制度》。

（二）技术防护方面。网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告上级相关部门并及时进行协调处理。

（三）应急处理方面。拥有计算机专业技术人员，对突发网络信息安全事故可快速安全处理。 

（四）数据备份。对数据进行即时备份，当出现设备故障时，保证了数据完整。

三、自查发现的主要问题和面临的威胁分析

（一）发现的主要问题和薄弱环节

在本次检查过程中，也暴露出了一些问题，如：由于投入不足，系统未进行系统定级备份，致使系统设备出现故障时，虽然不会丢失数据，但是服务会出现中断。

自查中发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练，让干部职工充分认识到计算机泄密后的严重性与可怕性。

（二）面临的安全威胁与风险

无 。

（三）整体安全状况的基本判断

网络安全总体状况良好，未发生重大信息安全事故。

四、改进措施及整改效果

（一）改进措施

为保证网络安全有效地运行，减少病毒侵入，就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

（二）整改效果

经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

 

 

 

                                鄂尔多斯市质量技术监督局鄂托克经济开发区分局

                                    2018年7月30日

 

 

 

 

 

 

鄂尔多斯市质量技术监督局鄂托克经济开发区分局办公室                 2018年7月30日印发