最关键信息基础设施网络安全检查自查报告.pdfVIP

最关键信息基础设施网络安全检查自查报告

根据市委保密委员会《关于集中开展全市网络清理检查工作的通

知》(xx密〔20xx〕5号)要求，xx市环保局高度重视，重点对文件制

发、网络使用、信息发布、网站监督等四个方面工作进行了全面自查。

基本情况和自查情况汇报如下：

一、加强领导，深化意识

(一)加强保密工作组织领导。我局将保密工作列入重要议事日程，

实行保密工作领导责任制。专门成立了以分管领导为组长，各单位负

责人为成员的网络及信息安全工作领导小组，负责网络及信息安全统

筹规划和组织协调工作。对保密工作所需设施、设备和经费，我局领

导给以充分的重视和支持，保证了日常工作顺利开展。

(二)加强保密工作队伍建设。坚持做到网络及信息安全工作机构

健全，安排信息中心负责网络及信息安全具体工作，设有专职网站信

息编辑人员和技术维护人员，安全工作队伍基本素质较高，大部分管

理人员具备本科以上学历，且都能熟练掌握保密法规和保密技术基础

知识，熟悉本单位业务工作和保密工作基本要求。

(三)加强保密教育提高保密意识。局领导对安全保密工作十分重

视，时刻强调安全保密工作的重要性，要求做到部署、检查、总结、

考核与安全保密工作同步进行。采取多种方式，利用各种机会对干部

职工进行经常性的保密教育，除了文件学习，还组织观看保密录像，

开展网络及信息安全工作培训，进一步增强职工的安全保密意识，提

高做好安全工作的主动性和自觉性。

二、健全机制，落实责任

(一)抓好制度的完善

通过认真学习《中华人民共和国保守国家秘密法》和《保密法实

施办法》，切实开展好保密工作的教育与宣传。及时传达贯彻上级安

全保密工作会议及有关文件精神，进一步明确保密管理要求。依据《中

华人民共和国政府信息公开条例》和《环保部环境信息公开办法(试

行)》，认真审核、发布各类政务信息及依申请公开信息。近年来，

结合xx市政务信息工作实际，修订完善政府信息公开《指南》、《目

录》，健全了主动公开和依申请公开工作机制，补充完善了xx市环

保局政府信息发布协调机制、公开保密审查、政府信息公开申请、投

诉举报受理和机房设备管理等17项制度。根据安全保密工作需要，

制定完善了《xx市环保局网络安全管理制度》、《信息发布审核制

度》等22项安全保密工作制度，所有制度编制成册发到各部门遵照

执行。

(二)抓好制度的落实

为保证制度落到实处，建立了网络及信息安全工作跟踪检查机

制，局网络及信息安全工作领导小组定期通报各单位网络及信息安全

工作及制度落实情况，发现问题，及时督促整改，并追究相关人员责

任，使网络及信息安全工作真正做到制度化、经常化，切实落实安全

保密工作长效机制。

三、加强管理，规范程序

明确保密领导责任和涉密岗位人员责任，落实了“谁主管，谁负责”

的工作原则，为做好保密工作打下了良好基础。

(一)加强文件制发的管理

局办公室及各业务科室在制作文件或内部资料时严格把关，对涉

及国家秘密的文件资料依法定秘，明确密级、保密期限和知悉范围;

按知悉范围最小化原则，发放涉密文件资料均根据工作需要，严格控

制范围，认真履行登记、签收手续，在资料使用完毕后，均收回并实

行专人、专柜管理，严禁擅自复印和转发;对不属于国家秘密但不宜

公开的文件资料，标注“内部使用”，明确发放范围，未经单位负责人

批准，不得扩大知悉范围;对可以部分公开或一段时间后可公开的文

件资料，按文件资料明确的公开时间、内容和方式进行。

(二)加强网络及硬件设备的管理。

20xx年3月，我局整体完成新大楼搬迁，着力加强环境信息化能

力建设，按照国家B级标准建设了专业的网络机房。面积达100余

平方，采取全封闭式管理，可容纳服务器柜15台，目前架设IBM、

浪潮等各类高性能服务器20余台，网络设备50余台，内设两台大

功率精密空调，所有设备均连接UPS保障停电等紧急情况下的设备

安全正常运行。环保局网络接入中国电信百兆带宽，实现各科室、下

属事业单位200多个“节点”的联网。为加强网络及硬件设备安全工作，

采取以下措施：

1、服务器机房安装门禁系统，管理员通过门禁卡进入服务器房，

并做好出入登记。服务器房按照区域划分责任人，负责日常维护管理

工作，按制度规定定时检查服务器及防火防盗防雷设备。

2、服务器系统都安装瑞星防火墙和瑞星杀毒软件网络版，防止

黑客