数据安全自查报告.pdfVIP

数据安全自查报告

数据安全自查报告篇一

我局对网络信息安全系统工作一直十分重视，成立了专门

的领导组，建立健全了网络安全保密责任制和有关规章制度，

由局信息中心统一管理，各科室负责各自的网络信息安全工作。

严格落实有关网络信息安全保密方面的各项规定，采取了多种

措施防范安全保密有关事件的发生，总体上看，我局网络信息

安全保密工作做得比较扎实，效果也比较好，近年来未发现失

泄密问题。

一、计算机涉密信息管理情况

今年以来，我局加强组织领导，强化宣传教育，落实工作

责任，加强日常监督检查，将涉密计算机管理抓在手上。对于

计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人

保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到

上网的计算机上加工、贮存、传递处理文件，形成了良好的安

全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互

联网及其他公共信息网物理隔离，并按照有关规定落实了保密

措施，到目前为止，未发生一起计算机失密、泄密事故；其他

非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计

算机保密信息系统管理办法落实了有关措施，确保了机关信息

安全。

二、计算机和网络安全情况

一是收集安全方面。我局配备了防病毒软件、收集隔离卡，

采用了强口令密码、数据库存储备份、移动存储设备办理、数

据加密等安全防护措施，明确了收集安全责任，强化了收集安

全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网

站的信息，须经有关领导审查签字后方可上传；二是开展经常

性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、

操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升

级、木马病毒检测、端口开放情况、系统管理权限开放情况、

访问权限开放情况、网页篡改情况等进行监管，认真做好系统

安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“五层

管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格

按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修

和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括

防雷、防火、防盗和电源连接等；二是网络安全，包括网络结

构、安全日志管理、密码管理、IP管理、互联网行为管理等；

三是应用安全，包括网站、邮件系统、资源库管理、软件管理

等。

三、硬件设备使用合理，软件设置规范，设备运行状况良

好。

我局每台终端机都安装了防病毒软件，系统相关设备的应

用一直采取规范化管理，硬件设备的使用符合国家相关产品质

量安全规定，单位硬件的运行环境符合要求，打印机配件、色

带架等基本使用设备原装产品；防雷地线正常，对于有问题的

防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击

事故；UPS运转正常。网站系统安全有效，暂未出现任何安

全隐患。

四、通讯设备运转正常

我局网络系统的组成结构及其配置合理，并符合有关的安

全规定；网络使用的各种硬件设备、软件和网络接口也是通过

安全检验、鉴定合格后才投入使用的，自安装以来运转基本正

常。

五、严格管理、规范设备维护

我局对电脑及其设备实行“谁使用、谁办理、谁负责”的办

理制度。在办理方面我们一是坚持“制度管人”。二是强化信息

安全教育、提高员工计算机技能。同时在局开展收集安全常识

宣传，使全体职员意想到了，计算机安全保护是“三防一保”工

作的有机组成部分。而且在新形势下，计算机犯罪还将成为安

全保卫工作的重要内容。在设备维护方面，专门设置了收集设

备故障登记簿、计算机维护及维修表对于设备故障和维护情况

属实登记，并及时处理。对外来维护职员，要求有相关职员陪

同，并对其身份和处理情况进行登记，规范设备的维护和办理。

六、网站安全及

我局对网站安全方面有相关要求，一是使用专属权限密码

锁登陆后台；二是上传文件提前进行病素检测；三是网站分模

块分权限进行维护，定期进后台清理垃圾文件；四是网站更新

专人负责。

七、安全制度制定落实情况

为确保计算机网络安全、实行了网络专管员制度、计算机

安全保密制度、网站安全管理制度、网络信息安全突发事件应

急预案等以有效提高管理员的工作效率。同时我局结合自身情

况制定计算机系统安全自查工作制度，做到四个确保：一