第一篇:信息安全檢查工作
信息安全檢查工作
為進一步強化基礎電信企業信息安全,日前,四川省通信管理局啟動了基礎電信企業信息安全檢查工作,檢查企業信息安全責任落實情況,整改信息安全管理方存在的問題,信息安全檢查工作。
四川省通信管理局確定了三個重點方面的工作檢查,一是信息安全責任人和信息安全管理機構落實等情況,重點檢查基礎電信企業信息安全負責人和相關信息安全責任落實情況,專職信息安全管理部門設置和相關信息安全責任落實情況;
二是信息安全管理制度建設情況,重點檢查基礎電信企業新業務信息安全評估制度、信息安全事件應急處置制度、信息安全事件報告制度等落實情況,工作總結《信息安全檢查工作》。
三是WAp 網關過濾系統等技術手段建設情況,重點檢查WAp 網關過濾系統試點范圍、建設進展、使用效果、配套制度等情況;企業IDC 接入資源監測、用戶上網日志留存等技術手段建設情況。
此次專項檢查為期1個月,將采取企業自查和四川省通信管理局抽查相結合的方式,對檢查中發現的好的經驗作法將進行推廣,對存在問題將督促整改。
(xiexiebang.com www.tmdps.cn)
第二篇:內網信息安全檢查工作責任書
內網信息安全檢查工作責任書
為了進一步落實我單位的內網安全與信息安全管理責任,確保網絡安全與信息安全,做好內網的安全檢查工作,特制定本責任書。
一、總體目標
按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,切實落實信息安全檢查工作責任制,及時發現信息系統存在的各種安全隱患。并盡快修補。確保信息系統安全可靠運行,確保不發生重大信息安全責任事故。
二、責任要求
1、統籌安排內網信息安全檢查工作,組織制定檢查工作計劃和檢查方案,對檢查工作進行檢查部署,保證檢查工作順利進行,做到突出重點,明確責任,注重實效,保證質量。對檢查工作組織領導不力,有關要求不落實的,要予以通報批評。
2、內網信息安全檢查過程中,要及時通報發現的問題并提出整改建議。
3、內網信息安全檢查過程中應嚴格遵守檢查工作紀律,周密制定應預案,控制安全風險,加強保密措施,保證信息系統的安全正常運行。
4、內網信息安全檢查過程中,檢查責任人必須對檢查結果負責,未能及時發現問題或漏洞導致安全事故的,要承擔相應的責任。
三、責任追究
如內網信息安全檢查工作責任人未按照本《責任書》履行職責、開展工作的,由本單位予以通報批評;工作中存在重大突出問題的,或因工作失職導致后果的,按照相關規定對責任人予以處分。
本《責任書》自簽約之日起生效。
責任人(簽章:)
年 月 日
第三篇:2012年地稅局信息安全檢查工作自查報告
筠連縣地方稅務局
信息安全檢查工作自查報告
宜賓市地方稅務局信息管理中心:
我局根據省局《四川省地方稅務局關于開展信息安全檢查工作的通知》和宜地稅函〔2012〕117號通知精神,我局非常重視,及時召開局信息安全小組會議,認真貫徹執行。我局按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則,對單位的信息系統進行了安全自查。
一、自查情況
(一)安全制度落實情況
1、成立了安全小組。明確了信息安全的主管領導和具體負責管理人員,成立了信息安全檢查領導小組,組長由分管副局長擔任。辦公室設在計財股。
2、建立了信息安全責任制。按責任規定:信息安全檢查領導小組對信息安全負首責,主管領導負總責,具體管理人員負主責。
3、制定了《筠連縣地方稅務局計算機網絡管理制度》。信息管理中心的信息管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,計算機的用戶名和開機密碼為其專有,且規定嚴禁外泄。
(二)安全防范措施落實
1、黨政網實行專線專機使用,從物理上與互聯網隔離。并按縣政府信息管理中心的要求,安裝了阻斷互聯網的軟件。加強了防病毒、防癱瘓、防泄密的工作。
2、涉密計算機、局域網計算機都設有開機密碼,由專人保管、使用并負責。同時,涉密計算機不和其它計算機之間相互共享,嚴格專機專用。
3、網絡終端沒有違規上國際互聯網及其他的信息網的現象,沒有安裝無線網絡等。
4、嚴格執行FTP服務器等所有局域網與互聯網從物理上隔離。
(三)應急機制建設
1、制定了應急預案,并隨著信息化程度的深入,結合我局實際,并不斷完善。
2、堅持計算機自主維護與定點維護相結合,外來人員進入單位維護時全程陪同監督。
3、嚴格文件的收發,完善了清點、整理、編號、簽收制度,并要求信息管理員每天下班前進行系統全備份,做好訪問日志記錄。
(四)信息技術產品和服務國產化情況
1、終端計算機的保密系統和防火墻、殺毒軟件除安裝市局的網絡版軟件,其他皆為國產產品。
2、公文處理軟件具體使用微軟公司的office2003系統。
3、中軟管理系統、運輸發票管理系統、個人所得稅管理系統、綜合辦公信息系統,都是國產軟件。都是省局數據集中。
二、信息安全檢查發現的主要問題和整改意見
根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,同時結合我局實際,今后要在以下幾個方面進行整改。
1、安全意識不夠。要繼續加強對機關干部、基層各所人員的安全意識教育,提高做好安全工作的主動性和自覺性,高度重視納稅人在我局電腦中使用的存儲介質,必須專機專殺后才能進入我局局域網。
2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養,同時,針對信息技術的飛快發展的特點,要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平,要提高安全工作的現代化水平,有利于我們進一步加強對計算機信息系統安全的防范和保密工作。
4、加強計算機安全意識教育和防范技能訓練,充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中,而不是記在紙上;人防與技防結合,把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。
5、工作機制有待完善。創新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關網絡信息工作的運行效率,有利于辦公秩序的進一步規范。
三、對信息安全檢查工作的意見和建議
根據安全檢查的情況,結合我局實際,現就加強計算機信息系統安全保護工作,提出以下意見和建議:
1、加強領導,提高對計算機信息系統安全保護工作重要性和緊迫性的認識。
2、加強監督,加大計算機信息系統安全管理力度。
3、加大對計算機信息系統安全建設力度。
加大信息系統安全建設力度,把建立或改進信息系統安全措施工作列入工作計劃。同時,在進行信息系統建設規劃時,應一
并考慮安全保障體系的建設,以及安全保障體系的日常維護。
4、認真落實技術防范措施。根據《通知》要求,計算機信息系統應當落實以下安全保護技術措施:
1、系統重要部分的冗余或備份措施;
2、計算機病毒防治措施;
3、網絡攻擊防范、追蹤措施;
4、安全審計和預警措施;
5、系統運行和用戶使用日志記錄保存至少60日措施;
6、記錄用戶網絡地址的措施;
7、身份登記和識別確認措施。
同時,落實專職部門或人員定期對日常使用的信息系統進行自查,及時發現和消除計算機信息系統安全隱患。
5、建立健全重大突發事件應急處置工作機制,提高應急處置能力。
二0一二年八月二十三日
第四篇:信息安全專項檢查工作扎實推進
信息安全檢查工作扎實推進
網絡與信息安全專項檢查工作啟動后,辦公室精心安排、認真謀劃,采取有效措施推動全市網絡與信息安全專項檢查工作順利開展。
一是印發實施方案。制定《網絡與信息安全專項檢查工作實施方案》,明確工作目標、檢查范圍、檢查內容、時間安排。二是制定工作制度。協調小組辦公室明確專項檢查組工作職責,并將有關制度上墻公示,要求檢查組依法檢查、依規辦事,規范檢查工作流程,細化檢查步驟,高效開展檢查工作。三是建立周例會制度。專項檢查組每周定期召開工作例會,制定周工作計劃,做到一周一安排,周周有總結。四是編制簡報。為推進我市網絡與信息安全工作深入開展,加強宣傳工作,專項檢查組認真編制網絡與信息安全工作簡報,印發全市縣區和有關單位,促進各縣區、各部門交流和學習。
第五篇:2013年安全生產檢查工作的信息
**鄉開展“以月促年”安全生產大檢查
為貫徹落實“六月安全生產月暨第三季度安全生產工作”活動,經**鄉人民政府專題會議研究決定,重點對
所有的食品流通、食品制造餐飲、煙花爆竹、中小學食堂進行全面的安全檢查。
2013年6月5日,由分管全鄉安全生產工作副鄉長帶隊,由鄉安監站、派出所、工商所、衛生院、農業站等部門組成聯合檢查小組,共出動車輛3輛,人員15人次,對轄區內35個食品經營店、6個煙花爆竹銷售店、6個村小學、1個中心校、1個中學進行安全檢查。經過檢查組檢查未發現不合格食品、大米和過期食品,未發現非法經營煙花爆竹的行為。
通過檢查,有力打擊了違法經營商,有效的提高依法生產經營、誠實守信的自覺性,確保學校師生和廣大人民群眾的生命財產安全。