XX局政府信息系统全检查情况报告.docVIP

2013年度政府信息系统安全检查情况报告 根据有关部门通知要求，我局高度重视，组织有关部门和人员根据文件规定的检查内容认真对照检查，现将检查情况报告如下。 一、信息安全状况 近年来，市XX局在大力推进信息化建设的同时，一直把信息安全作为首要工作来抓。在软硬件购置、系统应用等方面，凡是不符合信息安全规定的，均不予考虑实施。通过强化组织领导、落实规章制度、加强队伍建设等措施，逐步形成了信息安全管理的长效机制。全局信息系统安全状况良好，网络及户网站防护措施到位，多年来未发生过信息系统安全事件。 二、网络和信息系统基本情况 市XX局建有XX信息网（内网）和XX局公众信息网（外网）两套网站，全局接入互联网计算机共35台。XX信息网（内网）是我局在1997年9月正式开通的内部网络，主要为系统内部人员提供业务数据的上报下发、信息的交流、数据的远程处理。其独立性较强，仅限于系统应用，依据信息系统安全等级定制有关规则，2007年，该网站信息系统安全保护等级被定为第一级。XX公众信息网（外网）是我局在1997年12月正式面向互联网开通的对外服务网站，用于发布政务公开信息和符合政府信息公开规定的信息。依据信息系统安全等级定制有关规则，该网站信息系统安全保护等级被定为第二级。 三、2013年信息安全主要工作情况 （一）日常信息安全管理情况 1、信息安全组织机构健全。市XX局成立了以局长为组长，班子成员为副组长，各科室负责人为成员的信息系统安全领导小组。全局信息安全工作实行“一岗双责”， 各科室负责人为本科室信息安全管理责任人，层层签订“计算机及网络安全保密责任状”，实现了主要领导亲自抓，分管领导靠上抓，信息安全管理机构、人员、职责、制度“四落实”。 2、信息安全制度管理严密。先后制定了“XX信息安全事件管理办法”及“信息安全应急预案”，规范了《计算机及网络安全保密管理制度》、《涉密存储介质保密管理制度》等七项安全保密管理制度。进一步完善了“政府信息公开管理制度”、“网络服务器机房出入管理制度”、“ 计算机用户上网操作规范”等十余项安全管理制度。 3、信息系统资产管理规范。市局制定了《资产管理制度》，明确了局信息中心是信息系统设备的管理部门，财务室是记帐部门。根据财务规定，属于固产资产的纳入固定资产管理，从申请购买、入库、领用、维修报废等均有记录。为确保系统的安全，信息设备的安装、调试、软件参数设置等统一由信息中心指定的工作人员处理，其他人员不得擅自安装与工作无关的软件。 （二）信息安全防护管理情况 1、网络边界防护管理。我局外部办公网络由电子政务中心统一建设、统一管理，网络安全管理防护也由政务中心统一部署。专网设立并优化了访问控制和防护策略，通过强化信息点的接入管理，从源头上保障专网与互联网之间物理隔离。 2、门户网站安全管理。2012年，我局对内外网站进行了改版，新版网站采用了基于B/S结构的全JAVA，所有代码都经过安全性测试，有效防止SQL注入、JS挂马等入侵手段。采用网页静态发布模式，搭建在LINUX操作系统上增强了网站的安全性。制定《信息上网审批制度》要求所有上网信息必须首先经科室负责人核稿把关，交办公室进行文字、格式把关，报经分管局长审核签批后安排上网，各环节负责人对本环节信息质量和信息安全负责。按照国家局和市保密局有关建设标准，市局建立了网络客户端市级管理中心，能够及时接收国家级和省级监控平台信息，为专网内计算机提供监控管理内网计算机安装了非法外联监控软件，杜绝涉密计算机、内网计算机联购置单向导入设备移动存储介质使用范围，严禁U盘、移动硬盘等移动存储介质在内外网计算机和涉密计算机上交叉使用，在互联网上接收的信息确需到内网使用的，均通过单向导入设备或刻录光盘到内网使用Oracle和SQLserver两套数据库，大部分用户采用Microsoft Office公文处理系统。 为进一步加强计算机及网络安全防范能力，市局购置应用了网络版McAFee防病毒软件，启用了UTM阿姆瑞特防火墙和网络入侵检测系统，能够准确地检测各类入侵事件，并采取有效措施进行防护，对阻断内、外网病毒及黑客攻击能起到进一步地保护作用。连接政务内网和专网的计算机均没有联接其他网络的现象，联接互联网的计算机没有其他网络使用痕迹，也未处理过涉密文档 7