第一篇:環境保護局關于2011年上半年信息安全檢查整改報告
昭陽區環境保護局關于2011年上半年信息
安全檢查整改報告
區信息產業辦:
按照《昭陽區信息產業辦公室關于組織開展2011年度 昭陽區政府信息系統安全檢查工作的通知》(昭區信辦通〔2011〕5號)精神,我局對照相關文件要求,針對本單位2010年度安全檢查中發現問題的整改情況和2011年以來安全檢查工作情況認真組織開展了自查,并進行了整改。現將自查情況報告如下:
一、信息安全狀況總體評價
我局在上一年的基礎上,認真進行整改,信息安全工作與上一年度相比信息安全工作取得了新的進展,一是在制度上更加健全;二是在人員落實上更加明確;三是在保密意識有所提高;四是未出現任何信息安全事故。
二、2011年信息安全主要工作情況
(一)信息安全組織管理
成立了信息系統安全工作領導小組。明確了信息系統安全工作的責任領導和具體管護人員。按照2010年信息安全工作基礎上制定了信息安全工作計劃或工作方案。建立了信息安全責任制。按責任規定:保密小組對信息安全負首責,主管領導負總責,具體管理人負主責,并在單位組織開展信息安全教育培訓。
(二)日常信息安全管理
嚴格落實崗位責任制和保密責任制,建立資產管理制度并認真落實,資產臺賬清晰、賬物相符;安裝必要的辦公軟件和應用軟件,不安裝與工作無關的軟件;定期維護計算。
辦公用計算機、公文處理軟件、信息安全設備、服務器、網絡設備等使用產品,特別是本年度新采購辦公用計算機、公文處理軟件、信息安全設備滿足安全可控要求。
重點檢查信息安全防護設施建設、運行、維護、檢查及管理等費用納入部門年度預算。
(三)信息安全防護管理 1.網絡邊界防護管理。
關閉不必要的應用、服務、端口;定期更新賬戶口令;定期清理病毒木馬,使用技術工具定期進行漏洞掃描、病毒木馬檢測。有效配置設備安全策略;使用安全設備防病毒、防火墻、入侵檢測。
2.門戶網站安全管理。
管理系統管理賬戶和口令,清理無關賬戶,防止出現空口令、弱口令和默認口令;關閉不必要的端口,停止不必要的服務和應用,刪除不必要的鏈接和插件;刪除臨時文件,防止敏感信息泄露;建立信息發布審核制度;使用技術工具定期進行漏洞掃描、木馬檢測。
3.電子郵箱安全管理。
不允許非本部門人員特別是無關人員使用郵箱;使用技術措施控制和管理口令,口令強度符合要求、定期更新。
4.移動存儲設備安全管理。
采取集中安全管理措施;配備必要的電子消磁或銷毀設
備;非法使用非涉密信息系統和涉密信息系統。
(四)信息安全應急管理
制定信息安全應急預案并進行演練培訓。明確了應急技術支援隊伍。重要數據和重要信息系統備份。本年度未發生信息安全事件。
(五)信息安全教育培訓
開展信息安全和保密形勢教育及警示教育,領導干部和機關工作人員積極參加信息安全基本技能培訓。
三、自查中發現的不足和整改意見
根據《通知》中的具體要求,在自查過程中發現了一些不足,同時結合我局實際,今后要在以下幾個方面進行整改。
(一)培訓教育時間不夠。
因單位業務工作量大,專業性強,需要學習的內容廣泛,在信息安全培訓教育上安排的時間仍顯不足,一些專業技術問題還不夠清楚。下一步,將更加有效地安排工作學習時間。
(二)信息系統安全工作的水平還有待提高。對信息安全的管護還處于初級水平,提高安全工作的現代化水平,有利于我們進一步加強對計算機信息系統安全的防范和保密工作。設備維護、更新及時。要加大對線路、系統等的及時維護和保養,同時,針對信息技術的飛快發展的特點,要加大更新力度。
(三)經費不足。
因工作經費緊張,投入不足,下一步將合理安排,加大工作經費投入。
四、整改后取得的成效
我局領導高度重視,把政府信息安全檢查工作列入了環保局重要議事日程,并及時成立了安全檢查領導小組,明確了檢查責任人,組織制定了檢查工作計劃和檢查方案,對檢查工作進行了安排布署,確保了檢查工作的順利進行。
針對自查和抽查中發現的問題進行了整改,我們安排了更多的有效時間去學習相關的信息安全知識,加強信息安全教育培訓,以增強信息技術人員安全防范意識和應對能力;同時,加大對線路、系統等的及時維護和保養,密切監測,隨時隨地解決可能發生的信息系統安全事故;針對信息技術飛快發展的特點,做到更新及時,對重要文件、信息資源做到及時備份,數據恢復,并加大了信息安全系統維護的經費投入。整改之后我局信息系統得到了更好的維護,嚴格按照上級部門的要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費,信息安全風險得到有效降低,應急處置能力得到切實提高,保證了政府信息系統持續安全穩定運行。
二○一一年十月十八日
第二篇:信息安全檢查整改報告
XX市工商行政管理局關于2012年
信息安全檢查整改報告
市公安局:
4月18日貴單位對我局進行信息安全等級保護工作進行監督檢查后,按照《中華人民共和國計算機信息系統安全保護條例》,我局對照相關文件要求,針對本單位安全檢查工作情況認真組織開展了自查整改。現將自查整改情況報告如下:
一、信息安全狀況總體評價
我局在督察檢查結果的基礎上,認真進行整改,信息安全工作與上一相比信息安全工作取得了新的進展,一是在制度上更加健全;二是在人員落實上更加明確;三是在保密意識有所提高;四是未出現任何信息安全事故。
二、2012年信息安全主要工作情況
(一)信息安全組織管理
成立了信息系統安全工作領導小組。明確了信息系統安全工作的責任領導和具體管護人員。按照信息安全工作要求上制定了信息安全工作計劃或工作方案。建立了信息安全責任制。按責任規定:信息安全工作領導小組對信息安全負首責,主管領導負總責,具體管理人負主責,并在單位組織開展信息安全教育培訓。
(二)日常信息安全管理 嚴格落實崗位責任制和保密責任制,建立資產管理制度并認真落實,資產臺賬清晰、賬物相符;安裝必要的辦公軟件和應用軟件,不安裝與工作無關的軟件;定期維護計算機。辦公用計算機、公文處理軟件、信息安全設備、服務器、網絡設備等使用產品,特別是本新采購辦公用計算機、公文處理軟件、信息安全設備滿足安全可控要求。重點檢查信息安全防護設施建設、運行、維護、檢查及管理等費用納入部門預算。
(三)信息安全防護管理 1.網絡邊界防護管理。
關閉不必要的應用、服務、端口;定期更新賬戶口令;定期清理病毒木馬,使用技術工具定期進行漏洞掃描、病毒木馬檢測。有效配置設備安全策略;使用安全設備防病毒、防火墻、入侵檢測。2.門戶網站安全管理。
管理系統管理賬戶和口令,清理無關賬戶,防止出現空口令、弱口令和默認口令;關閉不必要的端口,停止不必要的服務和應用,刪除不必要的鏈接和插件;刪除臨時文件,防止敏感信息泄露;建立信息發布審核制度;使用技術工具定期進行漏洞掃描、木馬檢測。3.電子郵箱安全管理。
不允許非本部門人員特別是無關人員使用郵箱;使用技術措施控制和管理口令,口令強度符合要求、定期更新。4.移動存儲設備安全管理。
采取集中安全管理措施;配備必要的電子消磁或銷毀設備;非法使用非涉密信息系統和涉密信息系統。
(四)信息安全應急管理
制定信息安全應急預案并進行演練培訓。明確了應急技術支援隊伍。重要數據和重要信息系統備份。上及本未發生信息安全事件。
(五)信息安全教育培訓
開展信息安全和保密形勢教育及警示教育,領導干部和機關工作人員積極參加信息安全基本技能培訓。
三、自查中發現的不足和整改意見
根據監督檢查中的具體要求,在自查整改過程中發現了一些不足,同時結合我局實際,今后要在以下幾個方面進行整改。
(一)培訓教育時間不夠。
因單位業務工作量大,專業性強,需要學習的內容廣泛,在信息安全培訓教育上安排的時間仍顯不足,一些專業技術問題還不夠清楚。下一步,將更加有效地安排工作學習時間。
(二)信息系統安全工作的水平還有待提高。
對信息安全的管護水平還不夠高,提高安全工作的現代化水平,有利于我們進一步加強對計算機信息系統安全的防范和保密工作。設備維護、更新及時。要加大對線路、系統等的及時維護和保養,同時,針對信息技術的飛快發展的特點,要加大更新力度。
(三)經費不足。
因工作經費緊張,投入不足,下一步將合理安排,加大工作經費投入。
四、整改后取得的成效
我局領導高度重視,把信息安全檢查工作列入了重要議事日程,并及時成立了信息安全工作領導小組,明確了檢查責任人,組織制定了檢查工作計劃和檢查方案,對檢查工作進行了安排部署,確保了檢查工作的順利進行。針對自查和抽查中發現的問題進行了整改,我們安排了更多的有效時間去學習相關的信息安全知識,加強信息安全教育培訓,以增強信息技術人員安全防范意識和應對能力;同時,加大對線路、系統等的及時維護和保養,密切監測,隨時隨地解決可能發生的信息系統安全事故;針對信息技術飛快發展的特點,做到更新及時,對重要文件、信息資源做到及時備份,數據恢復,并加大了信息安全系統維護的經費投入。
整改之后我局信息系統得到了更好的維護,嚴格按照上級部門的要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費,信息安全風險得到有效降低,應急處置能力得到切實提高,保證了我局信息系統持續安全穩定運行。
二○一二年五月三日
第三篇:XXXX年信息安全檢查情況報告編寫參考格式
XXXX年信息安全檢查情況報告編寫參考格式
一、檢查報告名稱
XXX(部門名稱)2011政府信息系統安全檢查情況報告。
二、檢查報告組成
檢查報告包括主報告和附表兩部分。
三、主要報告內容要求 應包括以下四個方面的內容:
(一)信息安全狀況總體評價
概述本部門信息安全工作情況,與上一相比信息安全工作取得的新進展,對部門信息安全狀況的總體評價。
(二)2011年信息安全主要工作情況
對照《2011年政府信息系統安全檢查指南》要求,逐項描述本部門2011年在信息安全組織管理、日常信息安全管理、信息安全防護管理、信息安全應急管理、信息安全教育培訓、信息安全檢查等方面開展的工作情況。
(三)檢查發現的主要問題及整改情況
描述本部門安全檢查特別是技術檢測結果,總結分析本部門在安全管理、技術防護等方面存在的主要問題和薄弱環節,以及針對這些問題的整改措施或整改計劃。
(四)對信息安全工作的意見和建議
對信息安全工作特別是信息安全檢查工作提出意見和建議,進一步促進提高信息安全檢查水平。
四、附表內容要求
《2011年信息安全檢查情況報告表》各項目的填寫范圍均限于部門本級機關。應認真、如實、完整、正確填寫,避免出現漏項、錯項、數據前后不一致等情況。
第四篇:安全檢查整改報告
安全隱患整改報告
杭州市安全生產監督管理局:
2016年7月8日下午,杭州市G20峰會安保工作暨安全生產目標責任制落實暗訪暗查組對我公司進行了相關檢查,共檢查出9條事故隱患和問題。對此我公司高度重視,檢查結束后,立即成立了以總經理王大飛為組長的整改小組,并要求公司上下全力配合,確保按期高質量完成整改任務。針對檢查出的事故隱患和問題,我公司逐條做出如下整改:
第一條:安全檢查臺賬造假;安全教育培訓記錄涂改,安全教育登記表內容缺失。
該條問題的存在反映出我公司安全管理人員對臺賬在安全管理中的重要性認識不足,日常安全管理工作不扎實,存在僥幸心理。為此,我們組織公司安全管理人員重新學習《安全生產法》、《浙江省安全生產條例》等有關法律法規。根據上述法律規定,結合我公司實際情況,制定了《公司安全生產臺帳管理制度》。在提高認識的基礎上,我們將安全生產臺帳建立的目標任務逐級分解,按照要求將公司安全生產臺賬重新整理,涂改部分重新建立。在公司內部進行了一次全面的安全隱患排查,對員工進行一次全面的安全生產教育,并做好記錄,作為安全臺帳表內容缺失部分的補充。
第二條:“五個一”未完全落實,“八大特殊作業宣傳片”未宣傳教育到位。
該條問題反映出公司安全管理人員學習意識不強,未能樹立正確的安全發展觀,未能全面貫徹落實“安全第一、預防為主、綜合治理”的安全管理方針,未能將做好安全管理工作當作一項與辦好G20直接相關的政治任務。為此,我們組織公司所有管理人員重新學習《堅守安全底線 喜迎G20峰會:致全市企業的一封信》,按照信中提出的“五個一”要求,逐條對照,逐條落實。“八大特殊作業宣傳片”我們作為一項重要的安全教育內容,組織全體員工統一收看。
第三條:一樓粉塵場所消防器材被封堵,四樓生產車間逃生樓梯防火門損壞。
該條問題反映出我們日常檢查不到位,安全隱患未能及時排除。我們已經將封堵消防栓的物品移開,并對車間內所有消防栓劃設禁止堆物紅線,確保所有消防器材無封堵。
車間四樓生產車間逃生樓梯防火門已經更換為符合要求的新門,并對所有消防安全門進行了檢查和維護。
第四條:作業場所粉塵積聚較多,缺少針對粉塵的應急設施。
針對此條問題,我們將加大粉塵清掃力度和頻次,在原來每次上班后清掃的基礎上,加派上班時間專門清掃人員,隨時產生隨時清掃,確保工作場所清潔衛生。并按要求購置了針對粉塵的應急設施(器具)。
第五條:噴漆場所、油漆暫存間門朝內開;開門噴漆不符合規范要求;噴漆房爆炸危險區域內存在非防爆電氣。
該條問題反映出我們對安全設施建設過程中監管和檢查不到位,未能完全按照規范施工。員工安全意識淡薄,未按規程使用安全設施。為此,我們已經把噴漆場所、油漆暫存間的門的朝向按要求調整為向外開,噴漆房爆炸區域內的電器一律更換為符合要求的防爆電氣,不符合防爆要求的照明開關移出噴漆房。第六條:調漆間無通風設施。
針對此條,我們已經按照要求在靠外墻下部設置防爆排風扇,并將啟動防爆開關置于門外。
第七條:涉及易燃氣體場所可燃氣體報警儀未正常投用。
2015年我們就在噴漆間、調漆間和油漆暫存間等涉及易燃氣體的場所安裝了可燃氣體報警儀。因近期送往檢測單位校驗,導致檢查時報警儀未正常投用。針對此條,我們已經完成檢測工作,并已安裝投用。
第八條:未對職業健康檢查中發現的有職業健康相關損害的勞動者依法進行相應處置。
第九條:未對離職的接害勞動者進行離崗職業健康檢查。
第八、第九兩條問題的出現,說明我們公司安全管理人員沒有切實樹立“以人為本”的安全觀念,業務知識欠缺。針對上述兩條問題,我們將要求安全管理人員重新學習《職業病防治法》和《公司員工職業健康監護及其檔案管理制度》有關要求,在今后安全管理工作中完全按照法律要求做。
此次檢查,對我公司震動很大,我們將以此次檢查為契機,舉一反三,對公司安全隱患全面排查,加強員工的安全培訓,加大安全投入,確保不出事故,為杭州G20峰會的順利召開做出應有的貢獻。
特此報告。
有限公司
二○一六年七月二十一日
安全檢查整改報告
杭州市安全生產監督管理局:
2016年7月8日下午,安監局檢查組對我公司進行了安全檢查,檢查中發現我公司存在“事故隱患排查治理情況未如實記錄且未向從業人員通報”的問題。對此我公司高度重視,成立了以總經理孔滌飛為組長的整改小組,并要求公司上下全力配合,確保按期高質量完成整改要求。
經過分析,我們認為出現此問題的原因在于,公司有關安全管理人員對安全臺帳的建立在思想上不夠重視。為此,我們組織有關人員重新學習《公司安全隱患排查治理管理制度》,并按照管理制度的要求組織人員對公司存在的安全隱患進行一次徹底排查,將《隱患整改清單》通過在公司公告欄張貼的方式向廣大員工通報,并制作《隱患整改通知單》,要求責任部門或個人在規定期限內整改。最后組織人員進行復查確認。我們對整個隱患排查治理過程進行了如實記錄,并舉一反三,對公司全部安全臺帳進行了完善。
在今后的安全生產管理過程中我們一定加強安全隱患排查和安全生產臺帳的建立和健全工作,對隱患認真排查,如實記錄,按要求通報,消除企業不安全因素,為蕭山區企業安全和G20順利召開貢獻力量。
特此報告。
有限公司
二○一六年七月十六日
第五篇:安全檢查整改報告
安全檢查整改報告
觀湖勞動安監辦:
貴單位于2016年1月18日9時-11時對我單位進行了安全情況檢查,此次檢查對我單位提出需要整改的問題如下:
1、部分電源插座未接地線,部分電源箱未封蓋保護。
2、危險化學品倉庫電器設備未整體防爆。
3、二樓生產車間消防通道堵塞。
4、危險化學品倉庫無安全警示標志。
5、危險化學品倉庫無防泄漏措施。并責令我公司于2016年1月25日前整改完畢。我公司十分重視,隨后立馬動手整改,在提交延遲復查申請的這幾日里,對排查出的不安全因素逐項進行了整改,現將此次有關問題的整改情況向貴單位做匯報如下:
1、我公司及時對電源線路進行了改造,電源插座已經接上了地線;并且對缺少電源箱蓋的不合格配電箱進行了拆卸更換。(詳見下圖)
圖片1-1 電源箱配電箱整改前圖片1-2 電源箱配電箱整改后
1-3電源箱配電箱整改前
1-4 電源箱配電箱整改后
2、二樓生產車間消防通道堵塞問題,我們公司當天下午就安排人員進行了清理,也緊急召開了部門工作會議解決安全問題。現在,車間消防安全通道已經暢通了。(詳見下圖)
圖片2-1 二樓生產車間整改前
圖片2-1 二樓生產車間整改后
3、我公司還對倉庫裸露的電源線進行了整改。(詳見下圖)
圖片3-1倉庫裸露的電源線整改前
圖片3-2倉庫裸露的電源線整改后
3-3 倉庫整改后張貼了警示標志
3-4 倉庫整改后安裝了防爆燈
4、我們對危化品倉庫進行了整改,安裝了噴淋式滅火器,做了防靜電裝置,做了危化品防泄漏槽,配備了消防桶等安防設施。(詳見下圖)
4-1 危化品倉庫整改前
4-2 危化品倉庫整改后
4-3 危化品倉庫整改前
4-4 危化品倉庫整改后做了防泄漏措施
4-5 危化品倉庫整改前
4-6 危化品倉庫整改后做了防靜電
4-7 危化品倉庫整改前
4-8危化品倉庫整改后安裝了噴淋式滅火器
5、我們也對生產車間和涂布車間進行了整改,消除了系列安全隱患,懸掛了安全標語,也安裝了可燃氣體報警器等。(詳見下圖)
5-1涂布車間整改前
5-2涂布車間整改后安裝了可燃氣體報警器
5-3涂布車間整改后
5-4涂布車間整改后增添了安全標識
我們已經依照提出的問題進行了整改,可以接受貴單位的復查了。此致!
深圳市凱達萊實業有限公司
2016年1月28日