信息系统用户操作规范自查报告.docxVIP

信息系统用户操作规范自查报告

第一章自查背景与目标

1.1背景

XX省XX市XX区政务服务中心（以下简称“中心”）于2023年3月上线“一网通办”综合信息系统（版本V3.4.2），覆盖窗口受理、后台审批、电子证照、电子归档四大子系统，日均并发用户峰值1800人。2024年4月，中心接到市大数据局《关于开展政务信息系统用户操作规范专项抽查的通知》，要求对照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》《GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求》《政务信息系统用户操作规范指南（试行）》（国信办〔2023〕8号）完成自查并提交报告。

1.2目标

①识别并关闭账号权限过大、弱口令、离职未销号三类高危风险；

②建立“日清月结”式账号生命周期闭环；

③形成可复制的“一线窗口—后台科室—信息中心”三级联动操作规范；

④2024年6月30日前通过市大数据局现场复核，评分≥90分。

第二章自查范围与依据

2.1范围

系统边界：V3.4.2版本生产环境，含4个子系统、52个功能模块、3套移动APP（安卓、鸿蒙、iOS）。

用户边界：中心正式在编人员312人、劳务派遣人员128人、第三方运维公司驻场人员12人，共计452个有效账号。

数据边界：2023年3月1日至2024年4月30日产生的全部业务日志、审计日志、数据库