xxx林业局2012年度政府信息系统安项全自检自查报告.docVIP

XXX县林业局 2012年度政府信息系统安全自检自查报告 县科信局： 根据《XX市人民政府办公厅关于印发昆明市政府信息系统安全检查工作方案的通知》（X政发〔2012〕03号）文件精神，我局对信息系统安全情况进行了自检自查，现将情况汇报如下： 一、信息安全状况总体评价 今年以来，我局严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。重点抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。 二、2012年信息安全主要工作情况 （一）信息安全组织管理 为进一步加强信息安全工作的领导，我局成立了信息安全工作领导小组，由纪委张开文书记任组长，办公室负责信息安全日常管理工作，认真落实市县政府关于信息系统安全工作的方针、政策和各项重大部署，对林业局网络和信息安全工作进行监督、检查和常规管理。 （二）日常信息安全管理 我局建立健全了信息安全职责及保密制度，财务、档案等重要管理岗位涉密人员签订保密责任书，在文件收发工作方面，完善了清点、整理、编号、签收等相关制度。在资产管理方面，我局正在逐步建立健全信息安全资产台账、记录、制度等事项，下一步将逐步建立健全网络日常运行维护记录、安全日志等记录，不断规范信息安全管理工作。 （三）信息安全防护管理 我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是经过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。所有接入互联网的计算机均实行登陆密码管理，所有计算机都安装了软件防火墙和杀毒软件，且由防火墙软件自动扫描系统漏洞，自动升级补丁，自动进行木马病毒检测。单位对外邮箱由专人操作，密码长度及组合符合安全规范，定期对邮箱密码进行更换。 （四）信息安全应急管理 我局制定了本年度信息安全应急预案，对可能发生的各类信息安全事件做到心中有数，对重点业务计算机经常备份数据，本年度没有发生信息安全事故。 （五）信息安全教育培训 为保证我局网络安全有效运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训，不断提高大家安全防范意识。 三、信息安全检查工作发现的主要问题 一是安全意识不够，需要继续加强对机关干部的信息安全意识教育，提高做好安全工作的主动性和自觉性。 二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。 三是设备维护、更新还不够及时。 四、下一步整改计划 根据自查过程中发现的不足，同时结合我局实际，将着重对以下几个方面进行整改： 一是加强机关干部职工信息安全教育培训工作，增强信息安全防范和保密意识，进一步提高干部职工信息安全工作技术水平。 二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。 三是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。 XXX县林业局 二〇一二年五月二十日日 下面是“十个小故事大道理”不需要的朋友可以下载后编辑删除！！！谢谢！！！ 小故事1、《扁鹊的医术》 　　魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢? 　　扁鹊答：“长兄最好，中兄次之，我最差。 　　文王再问：“那么为什么你最出名呢? 　　扁鹊答：“长兄治病，是治病于病情发作之前。由于一般人不知道他事先能铲除病因，所以他的名气无法传出去;中兄治病，是治病于病情初起时。一般人以为他只 能治轻微的小病，所以他的名气只及本乡里。而我是治病于病情严重之时。一般人都看到我在经脉上穿针管放血、在皮肤上敷药等大手术，所以以为我的医术高明， 名气因此响遍全国。 　　大道理：事后控制不如事中控制，事中控制不如事前控制。 　　小故事2、危险的森林里 　　一个人在森林中漫游时，突然遇见了一只饥饿的老虎，老虎大吼一声就扑了上来。他立刻用最快的速度逃开，但是老虎紧追不舍，他一直跑一直跑，最后被老虎逼到了断崖边。 　　站在悬崖边上，他想：“与其被老虎捉到，活活被咬死，还不如跳入悬崖，说不定还有一线生机。” 　　他纵身跳入悬崖，非常幸运地卡在一棵树上。那是长在断崖边的梅树，树上结满了梅子。 　　正在庆幸之时，他听到断崖深处传来巨大的吼声，往崖底望去，原来有一只凶猛的狮子正抬头看着他，狮子的声音使他心颤，但转念一想：“狮子与老虎是相同的猛兽，被什么吃掉，都是一样的。” 　　刚一放