XX局2013年度政府信息系统安全检查情况的报告.docVIP

2013年度政府信息系统安全检查情况报告 根据有关部门通知要求，我局高度重视，组织有关部门和人员根据文件规定的检查内容认真对照检查，现将检查情况报告如下。 一、信息安全状况 近年来，市XX局在大力推进信息化建设的同时，一直把信息安全作为首要工作来抓。在软硬件购置、系统应用等方面，凡是不符合信息安全规定的，均不予考虑实施。通过强化组织领导、落实规章制度、加强队伍建设等措施，逐步形成了信息安全管理的长效机制。全局信息系统安全状况良好，网络及户网站防护措施到位，多年来未发生过信息系统安全事件。 二、网络和信息系统基本情况 市XX局建有XX信息网（内网）和XX局公众信息网（外网）两套网站，全局接入互联网计算机共35台。XX信息网（内网）是我局在1997年9月正式开通的内部网络，主要为系统内部人员提供业务数据的上报下发、信息的交流、数据的远程处理。其独立性较强，仅限于系统应用，依据信息系统安全等级定制有关规则，2007年，该网站信息系统安全保护等级被定为第一级。XX公众信息网（外网）是我局在1997年12月正式面向互联网开通的对外服务网站，用于发布政务公开信息和符合政府信息公开规定的信息。依据信息系统安全等级定制有关规则，该网站信息系统安全保护等级被定为第二级。 三、2013年信息安全主要工作情况 （一）日常信息安全管理情况 1、信息安全组织机构健全。市XX局成立了以局长为组长，班子成员为副组长，各科室负责人为成员的信息系统安全领导小组。全局信息安全工作实行“一岗双责”， 各科室负责人为本科室信息安全管理责任人，层层签订“计算机及网络安全保密责任状”，实现了主要领导亲自抓，分管领导靠上抓，信息安全管理机构、人员、职责、制度“四落实”。 2、信息安全制度管理严密。先后制定了“XX信息安全事件管理办法”及“信息安全应急预案”，规范了《计算机及网络安全保密管理制度》、《涉密存储介质保密管理制度》等七项安全保密管理制度。进一步完善了“政府信息公开管理制度”、“网络服务器机房出入管理制度”、“ 计算机用户上网操作规范”等十余项安全管理制度。 3、信息系统资产管理规范。市局制定了《资产管理制度》，明确了局信息中心是信息系统设备的管理部门，财务室是记帐部门。根据财务规定，属于固产资产的纳入固定资产管理，从申请购买、入库、领用、维修报废等均有记录。为确保系统的安全，信息设备的安装、调试、软件参数设置等统一由信息中心指定的工作人员处理，其他人员不得擅自安装与工作无关的软件。 （二）信息安全防护管理情况 1、网络边界防护管理。我局外部办公网络由电子政务中心统一建设、统一管理，网络安全管理防护也由政务中心统一部署。专网设立并优化了访问控制和防护策略，通过强化信息点的接入管理，从源头上保障专网与互联网之间物理隔离。 2、门户网站安全管理。2012年，我局对内外网站进行了改版，新版网站采用了基于B/S结构的全JAVA技术，所有代码都经过安全性测试，能够有效防止SQL注入、JS挂马等入侵手段。局门户网站采用网页静态发布模式，搭建在LINUX操作系统上，大大增强了网站的安全性能。为规范网站信息加载，我们制定了《信息上网审批制度》。要求所有上网信息必须首先经科室负责人核稿把关，交办公室进行文字、格式把关，报经分管局长审核签批后安排上网，各环节负责人对本环节信息质量和信息安全负责。 3、电子邮箱安全管理。我局对账户口令和邮箱应用作了明确规定，要求各邮件系统所传输的数据信息不得包含涉密和敏感信息，只作为文件传递交换使用，制定了邮箱账号设置和撤销制度。 4、终端计算机安全管理。按照国家局和市保密局有关建设标准，市局建立了网络客户端市级管理中心，能够及时接收国家级和省级监控平台信息，为专网内计算机提供监控管理。我们在所有内网计算机安装了非法外联监控软件，坚绝杜绝涉密计算机、内网计算机联接互联网。接入互联网的计算机全部进行了实名登记管理，并对计算机IP和MAC地址进行了策略绑定。 5、移动存储介质安全管理。市局购置了单向导入设备并指定移动存储介质的使用范围，严禁U盘、移动硬盘等移动存储介质在内外网计算机和涉密计算机上交叉使用，在互联网上接收的信息确需到内网使用的，均通过单向导入设备或刻录光盘转换到内网使用。 （三）信息安全应急管理情况 坚持“积极预防，严格控制，防控并重”的原则，制定实施了信息安全应急预案。在认真做好日常管理和监控的基础上，充分做好紧急情况下网站及网络设备管理的应急准备，健全防控措施，完善处理机制，在全国及省市两会召开等重大事件期间，建立网站检测应急值班制度，及时检查网站，防篡改、防攻击，一旦发生事故，立即启动应急预案，确保做到反应迅速，处置果断，保障到位。 我们在“信息备份制度”中提出信息备份工作由专人管理，建立了一支应急技术支援队伍，要求定期制作信息的备份并