1/4局信息安全自查報(bào)告市信息化辦公室為進(jìn)一步加強(qiáng)我局信息安全工作水平，根據(jù)我市信息化管理辦公室鶴壁市人民政府關(guān)于印發(fā)XX年責(zé)任目標(biāo)的通知和鶴壁市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)XX年信息化責(zé)任目標(biāo)考核辦法的通知已制定了鶴壁市檔案局網(wǎng)絡(luò)安全管理制度、鶴壁市檔案局計(jì)算機(jī)信息系統(tǒng)安全保密管理制度、鶴壁市檔案局涉密人員管理制度等制度并嚴(yán)格執(zhí)行。局的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新及時(shí)，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求完成了網(wǎng)站域名注冊和規(guī)范管理及時(shí)辦理市長信箱有關(guān)我局事項(xiàng)及時(shí)轉(zhuǎn)載市委、市政府重大活動(dòng)和決策部署信息，及時(shí)反饋本局貫徹落實(shí)上級(jí)決策、部署情況。網(wǎng)站信息公開水平進(jìn)一步提高開設(shè)了政務(wù)公開欄，按照政務(wù)公開的要求，分管辦公室的副局長負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查，主動(dòng)、及時(shí)公開本單位的重大活動(dòng)、發(fā)展規(guī)劃、政策落實(shí)等信息，并做到了專人時(shí)常更新，職工和群眾反應(yīng)良好。2、安全防范措施落實(shí)情況涉密計(jì)算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡2/4改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。涉密計(jì)算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì)，不使用本局內(nèi)其他處室的移動(dòng)存儲(chǔ)介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。除政務(wù)信息公開場所使用無線局域網(wǎng)外，局其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。各室在安裝殺毒軟件時(shí)采用國家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內(nèi)使用，計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開的、未涉密的。3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消除各種災(zāi)難對(duì)正常工作的影響。3/44、信息技術(shù)產(chǎn)品應(yīng)用情況使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護(hù)信息系統(tǒng)安全。5、信息安全教育培訓(xùn)情況我局不斷加強(qiáng)對(duì)計(jì)算機(jī)使用者的安全培訓(xùn)工作，強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識(shí)，對(duì)每臺(tái)入網(wǎng)計(jì)算機(jī)的使用者、IP地址進(jìn)行登記造冊。組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識(shí)，有效提高局的信息安全防護(hù)能力。1、目前存在的問題規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。不少信息系統(tǒng)使用人員安全意識(shí)不強(qiáng)，在管理上缺乏主動(dòng)性和自覺性。網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。2、整改措施再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度，并對(duì)其中不完善部分進(jìn)行重新修訂與修改，切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期對(duì)安全制度執(zhí)行情況進(jìn)行檢查。繼續(xù)加強(qiáng)人員的安全意識(shí)教育，提高人員安全工作4/4的主動(dòng)性和自覺性。加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。提高安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，