根據(jù)省司法廳、市司法局《關(guān)于加強(qiáng)司法行政系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)工作的通知》精神，結(jié)合我局目前網(wǎng)絡(luò)使用情況，我局近期進(jìn)行了網(wǎng)絡(luò)信息安全檢查，現(xiàn)將自查情況通報(bào)如下：
一、強(qiáng)化對(duì)網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)
為加強(qiáng)這次網(wǎng)絡(luò)信息安全檢查工作的領(lǐng)導(dǎo)，我局成立了由副局長(zhǎng)祝正龍同志任組長(zhǎng)、辦公室、政工股負(fù)責(zé)人為成員的網(wǎng)絡(luò)信息安全檢查工作領(lǐng)導(dǎo)小組，為我局檢查工作的順利開(kāi)展奠定了堅(jiān)實(shí)的組織基礎(chǔ)。
二、網(wǎng)絡(luò)信息安全各項(xiàng)制度落實(shí)情況
我局嚴(yán)格制定了《涉密計(jì)算機(jī)使用維護(hù)制度》、《計(jì)算機(jī)上網(wǎng)管理制度》、《公共信息網(wǎng)絡(luò)信息發(fā)布保密管理制度》、《涉密計(jì)算機(jī)網(wǎng)絡(luò)保密制度》、《移動(dòng)存儲(chǔ)介質(zhì)保密制度》等相關(guān)制度規(guī)定。并與相關(guān)股室簽訂責(zé)任書，將責(zé)任落實(shí)到人，使各崗位人員職責(zé)清晰，任務(wù)明確，并定期檢查制度的執(zhí)行情況，發(fā)現(xiàn)問(wèn)題及時(shí)整改。
三、硬件及網(wǎng)絡(luò)設(shè)備管理情況
我局共有計(jì)算機(jī)16臺(tái)。我局對(duì)每臺(tái)計(jì)算機(jī)按存儲(chǔ)處理信息情況進(jìn)行了登記備案，將計(jì)算機(jī)的型號(hào)、主機(jī)序號(hào)、使用人情況、是否連接互聯(lián)網(wǎng)等一一做了登記，分別建立登記檔案，并由專人統(tǒng)一管理登記檔案，對(duì)計(jì)算機(jī)實(shí)行分級(jí)分類管理。并重點(diǎn)清查了計(jì)算機(jī)的連接、專人使用、密碼保護(hù)以及非涉密計(jì)算機(jī)的管理。將IP地址分配表標(biāo)注明晰，并記錄在案。對(duì)所有硬盤、設(shè)備全部按照保密要求進(jìn)行了排檢，未發(fā)現(xiàn)安全隱患。
四、軟件系統(tǒng)使用情況
嚴(yán)格執(zhí)行“誰(shuí)發(fā)布、誰(shuí)負(fù)責(zé)”的網(wǎng)上信息發(fā)布原則，做到信息上網(wǎng)有審批、有記錄，做到“涉密不上網(wǎng)，上網(wǎng)不涉密”，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。網(wǎng)絡(luò)管理人員定期對(duì)相關(guān)程序、數(shù)據(jù)、文件進(jìn)行備份，每臺(tái)計(jì)算機(jī)都安裝了正版瑞星殺毒軟件，定期進(jìn)行更新、殺毒、木馬掃描，發(fā)現(xiàn)操作系統(tǒng)漏洞及時(shí)修復(fù)，確保計(jì)算機(jī)不受病毒、木馬的侵入。對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、查殺病毒、外部接口以及網(wǎng)站維護(hù)等方面存在的突出問(wèn)題，我們逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
通過(guò)檢查，全局人員充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全的重要性，對(duì)網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高，信息網(wǎng)絡(luò)安全基本技能有了進(jìn)一步提升，保障了全局網(wǎng)絡(luò)運(yùn)行效率，加強(qiáng)了網(wǎng)絡(luò)安全，規(guī)范了辦公秩序，為司法行政各項(xiàng)工作的順利開(kāi)展提供了重要的安全保障。
市政府辦：
為切實(shí)做好網(wǎng)絡(luò)與信息安全工作，按照閬中市人民政府辦公室《關(guān)于開(kāi)展網(wǎng)絡(luò)信息安全檢查和整改工作的.緊急通知》精神的統(tǒng)一部署，我局按照文件要求，對(duì)信息系統(tǒng)安全檢查工作進(jìn)行了全面自查，現(xiàn)將自查情況匯報(bào)如下：
一、人員落實(shí),機(jī)構(gòu)健全
我局重新調(diào)整和加強(qiáng)了市糧食局網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)機(jī)構(gòu)，成立了以局長(zhǎng)任益同志為組長(zhǎng)，副局長(zhǎng)陳福財(cái)同志為副組長(zhǎng)，任繼武、席章鵬、何文成、董平為成員的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，并明確了信息安全職責(zé)和保密責(zé)任制度，為信息安全保障工作提供了組織保障。
二、明確責(zé)任，注重實(shí)效
按照上級(jí)文件要求，組織干部職工認(rèn)真學(xué)習(xí)了文件精神，明確責(zé)任，就進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與信息安全工作和自查工作進(jìn)行了研究和部署，在政府信息系統(tǒng)安全工作中始終堅(jiān)持“誰(shuí)管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，制定和完善了安全管理制度及措施，按照文件要求對(duì)網(wǎng)絡(luò)與信息安全工作進(jìn)行了自查，具體內(nèi)容包括：
1、加強(qiáng)對(duì)處置信息安全突發(fā)事件的快速反應(yīng)和演練。
2、對(duì)“十一”期間信息安全工作做了詳細(xì)安排，進(jìn)一步明確責(zé)任，暢通渠道。
3、檢查各辦公室的計(jì)算機(jī)，要求所有涉密計(jì)算機(jī)一律不許外接國(guó)際互聯(lián)網(wǎng)，并做好物理隔離。
4、檢查和分析涉密計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備日志，及時(shí)收集信息，排查不安全因素。
5、檢查網(wǎng)絡(luò)設(shè)備的防火、防盜竊、防雷擊、防鼠害等工作。
6、對(duì)各企業(yè)計(jì)算機(jī)使用的情況進(jìn)行了一次檢查。
三、突出重點(diǎn)，集中檢查
根據(jù)市政府下發(fā)的《關(guān)于開(kāi)展網(wǎng)絡(luò)信息安全檢查和整改工作的緊急通知》精神，在各股室自查的基礎(chǔ)上，局機(jī)關(guān)組織專人對(duì)局機(jī)關(guān)所有計(jì)算機(jī)進(jìn)行了集中檢查。重點(diǎn)對(duì)16臺(tái)上網(wǎng)計(jì)算機(jī)的身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密、以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施的有效性進(jìn)行了檢查，對(duì)16臺(tái)計(jì)算機(jī)的防病毒、身份認(rèn)證等進(jìn)行了重裝、密級(jí)升級(jí)和數(shù)據(jù)庫(kù)更新，對(duì)計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備和電子文檔安全防護(hù)措施進(jìn)行了逐一檢查和試驗(yàn)。期間，我們請(qǐng)專業(yè)人員重點(diǎn)對(duì)辦公室計(jì)算機(jī)的賬戶、口令、軟件等進(jìn)行了清理，對(duì)重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接進(jìn)行了檢查，對(duì)重要數(shù)據(jù)進(jìn)行了加密，消除了安全隱患。
四、完善預(yù)案，強(qiáng)化機(jī)制
我們制定和完善了市糧食局安全應(yīng)急預(yù)案，規(guī)定市糧食局網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組即應(yīng)急領(lǐng)導(dǎo)小組，并進(jìn)行了應(yīng)急演練。對(duì)各股室重要數(shù)據(jù)進(jìn)行了備份和安全檢查，對(duì)業(yè)務(wù)系統(tǒng)的備份情況進(jìn)行了檢查。
根據(jù)市委市政府關(guān)于網(wǎng)絡(luò)安全管理文件精神，我局積極開(kāi)展相關(guān)工作，制定計(jì)劃，明確責(zé)任，具體落實(shí)，對(duì)我局網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行，為我市網(wǎng)絡(luò)信息安全工作提供強(qiáng)有力的支持?，F(xiàn)將我局網(wǎng)絡(luò)安全工作總結(jié)如下：
一、加強(qiáng)領(lǐng)導(dǎo)
成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密的工作領(lǐng)導(dǎo)小組，做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組組長(zhǎng)由局長(zhǎng)擔(dān)任，副組長(zhǎng)由分管領(lǐng)導(dǎo)擔(dān)任，成員各科室負(fù)責(zé)人組成。分工與各自的職責(zé)如下：組長(zhǎng)為計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密的工作第一責(zé)任人，全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。副組長(zhǎng)負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)。成員負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件，采用了口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。二是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡?jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：1、硬件安全，包括防火、防盜和電源連接等;2、網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;3、應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。三是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;四是開(kāi)展經(jīng)常性安全檢查，主要對(duì)計(jì)算機(jī)密碼口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全。
三、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。
四、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，運(yùn)行狀況良好
我局每臺(tái)終端機(jī)都安裝了殺毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們：
1、是堅(jiān)持“制度管人”。
2、是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。
3、是嚴(yán)格落實(shí)“六個(gè)一”，強(qiáng)化網(wǎng)絡(luò)安全意識(shí)。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一?！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)絡(luò)信息安全改進(jìn)措施
改進(jìn)措施為保證網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局將加強(qiáng)對(duì)網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，全體干部職工對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。經(jīng)過(guò)培訓(xùn)教育，全體干部職工對(duì)網(wǎng)絡(luò)信息安全有了更深入的了解，并在工作中時(shí)刻注意維護(hù)信息安全。
我區(qū)接到市信息化領(lǐng)導(dǎo)小組辦公室下發(fā)的《安康市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》后，高新區(qū)管委會(huì)領(lǐng)導(dǎo)十分重視，及時(shí)召集相關(guān)人員按照文件要求，逐條落實(shí)，周密安排自查，對(duì)機(jī)關(guān)各部局配備的計(jì)算機(jī)網(wǎng)絡(luò)與信息安全工作進(jìn)行了排查，現(xiàn)將自查情況工作匯報(bào)如下：
一、領(lǐng)導(dǎo)高度重視、組織健全、制度完善
近年來(lái)，高新區(qū)網(wǎng)絡(luò)與信息安全工作通過(guò)不斷完善，日益健全，管委會(huì)領(lǐng)導(dǎo)十分重視計(jì)算機(jī)管理組織的建設(shè)，本著“控制源頭、加強(qiáng)檢查、明確責(zé)任、落實(shí)制度”的指導(dǎo)思想，成立了由管委會(huì)副主任為主管，辦公室主任為負(fù)責(zé)人的網(wǎng)絡(luò)安全工作小組，并設(shè)有專門的信息管理人員，所有上傳信息都由辦公室主任負(fù)責(zé)審查其合法性、準(zhǔn)確性和保密性。高新區(qū)會(huì)在有關(guān)部門的監(jiān)督和指導(dǎo)下，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計(jì)算機(jī)病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責(zé)任制度》、《計(jì)算機(jī)及網(wǎng)絡(luò)保密管理規(guī)定》和《文書保密的工作制度》等防范制度，將計(jì)算機(jī)信息系統(tǒng)保密的工作切實(shí)做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求，高新區(qū)及時(shí)制定了高新區(qū)門戶網(wǎng)站安全突發(fā)事件應(yīng)急預(yù)案，并根據(jù)應(yīng)急預(yù)案組織應(yīng)急演練。
二、強(qiáng)化安全教育，定期檢查督促?gòu)?qiáng)化安全教育
高新區(qū)在開(kāi)展網(wǎng)絡(luò)與信息工作的每一步，都把強(qiáng)化信息安全教育放到首位，使管委會(huì)全體工作人員都意識(shí)到計(jì)算機(jī)安全保護(hù)是高新區(qū)中心工作的有機(jī)組成部分，而且在新形勢(shì)下，網(wǎng)絡(luò)和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的重要內(nèi)容。為進(jìn)一步提高人員網(wǎng)絡(luò)安全意識(shí)，我們還經(jīng)常組織人員對(duì)相關(guān)部局進(jìn)行計(jì)算機(jī)安全保護(hù)的檢查。通過(guò)檢查，我們發(fā)現(xiàn)部分人員安全意識(shí)不強(qiáng)，少數(shù)計(jì)算機(jī)操作員對(duì)制度貫徹不夠。對(duì)此，我們根據(jù)檢查方案中的檢查內(nèi)容對(duì)不合格的部局提出批評(píng)，限期整改。各部局在安裝殺毒軟件時(shí)全部采用國(guó)家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、u盤等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒來(lái)源。單位電腦設(shè)備外送修理時(shí)，有指定人員跟隨聯(lián)系。電腦報(bào)廢處理時(shí)，及時(shí)將硬盤等存儲(chǔ)載體拆除或銷毀。
三、信息安全制度日趨完善
在網(wǎng)絡(luò)與信息安全管理工作中，我們就樹立了以制度管理人員的思想，制定了網(wǎng)絡(luò)信息安全相關(guān)制度，要求高新區(qū)管委會(huì)各部局提供的上傳內(nèi)容，由各部局負(fù)責(zé)人審查簽字后報(bào)送至信息管理員，經(jīng)辦公室主任審核同意后上傳;重大內(nèi)容發(fā)布報(bào)管委會(huì)領(lǐng)導(dǎo)簽發(fā)后再上傳，以此作為高新區(qū)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)控制度，確保網(wǎng)站信息的保密性。
對(duì)照《通知》要求，高新區(qū)網(wǎng)站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進(jìn)。
一是要今后還要進(jìn)一步加強(qiáng)與市政府信息中心聯(lián)系，以此來(lái)查找差距，彌補(bǔ)工作中的不足。
二是要進(jìn)一步加強(qiáng)對(duì)高新區(qū)管委會(huì)工作人員的計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，提高防范意識(shí)，充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全案件的嚴(yán)重性，把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于工作人員業(yè)務(wù)素質(zhì)的提高當(dāng)中。
三是要進(jìn)一步健全網(wǎng)絡(luò)與信息安全管理制度，提高管理人員工作技能，經(jīng)常聘請(qǐng)專業(yè)人員對(duì)管理人員進(jìn)行培訓(xùn)，把學(xué)到的知識(shí)真正融于網(wǎng)絡(luò)與信息安全保護(hù)工作中，而不是輕輕帶過(guò);做到人防與技防結(jié)合，真正設(shè)置起一道網(wǎng)絡(luò)與信息安全工作的一道看不見(jiàn)的屏障。
根據(jù)省環(huán)保廳《關(guān)于開(kāi)展全省環(huán)保系統(tǒng)網(wǎng)絡(luò)信息安全檢查的通知》(皖環(huán)函〔20__〕1236號(hào))要求，我局高度重視，立即組織相關(guān)人員開(kāi)展網(wǎng)絡(luò)信息安全自查，有關(guān)情況工作匯報(bào)如下：
一、基本情況
(一)領(lǐng)導(dǎo)重視方面。我局領(lǐng)導(dǎo)高度重視網(wǎng)絡(luò)安全保障工作，成立了專門領(lǐng)導(dǎo)小組，局主要領(lǐng)導(dǎo)和分管領(lǐng)導(dǎo)，明確要求信息中心要加強(qiáng)安全防護(hù)，確保機(jī)房和門戶網(wǎng)站安全運(yùn)行;兩次集中對(duì)全局干部職工進(jìn)行了網(wǎng)絡(luò)安全防護(hù)教育，學(xué)習(xí)了國(guó)家、省市相關(guān)文件，領(lǐng)導(dǎo)重視、部門協(xié)作、職工參與的良好格局初步形成。
(二)安全保障方面。印發(fā)了網(wǎng)絡(luò)安全保障工作方案，明確了信息中心為網(wǎng)絡(luò)安全保障的責(zé)任單位，全權(quán)負(fù)責(zé)網(wǎng)絡(luò)安全、網(wǎng)站維護(hù)、信息化項(xiàng)目建設(shè)及系統(tǒng)內(nèi)硬件維護(hù)等工作。自“十二五”以來(lái)，我局相繼投資60余萬(wàn)元用于網(wǎng)絡(luò)系統(tǒng)安全保障，尤其是20__年一次性投資20余萬(wàn)元，招標(biāo)采購(gòu)了內(nèi)外網(wǎng)隔離網(wǎng)閘(網(wǎng)神)和日志審計(jì)系統(tǒng)(網(wǎng)神)，為網(wǎng)絡(luò)安全運(yùn)行提供了有力支撐。
(三)軟件配置方面。我局共有網(wǎng)絡(luò)信息信息系統(tǒng)共有4個(gè)，分別是門戶網(wǎng)站系統(tǒng)，硬件包含2臺(tái)思科服務(wù)器(國(guó)外品牌)，軟件是由安徽華脈公司設(shè)計(jì)開(kāi)發(fā)和維護(hù)。機(jī)動(dòng)車環(huán)保檢測(cè)監(jiān)管系統(tǒng)，硬件包含4臺(tái)dell服務(wù)器，軟件是由山東3C科技公司設(shè)計(jì)開(kāi)發(fā)和維護(hù)。重點(diǎn)污染源自動(dòng)監(jiān)控系統(tǒng)2臺(tái)dell服務(wù)器，軟件系統(tǒng)有長(zhǎng)天科技開(kāi)發(fā)和維護(hù)。排污收費(fèi)征收全程信息化監(jiān)管系統(tǒng)，硬件包含2臺(tái)dell服務(wù)器，軟件是由長(zhǎng)天科技開(kāi)發(fā)和維護(hù)。按照省廳和公安部門的統(tǒng)一部署，我局已委托科大測(cè)評(píng)中心啟動(dòng)了系統(tǒng)二級(jí)等保，預(yù)計(jì)12月10日前可完成，將根據(jù)等保工作匯報(bào)將逐項(xiàng)實(shí)施整改。
(四)網(wǎng)絡(luò)終端方面。我局機(jī)關(guān)及二級(jí)機(jī)構(gòu)共有52臺(tái)臺(tái)式電腦，其中有2臺(tái)涉密電腦，分別在財(cái)務(wù)室和文秘室，6臺(tái)筆記本，10臺(tái)無(wú)線路由器。針對(duì)網(wǎng)絡(luò)安全，我局與機(jī)關(guān)辦公室和二級(jí)機(jī)構(gòu)簽訂了保密協(xié)議，與可能涉密重要崗位工作人員簽訂了責(zé)任書，最大限度地保障了局系統(tǒng)的安全運(yùn)行。由于領(lǐng)導(dǎo)重視，保障有力，五年來(lái)未發(fā)生一起網(wǎng)絡(luò)安全或泄密事件。
二、自查情況
此次自查嚴(yán)格按照省廳文件的要求，重點(diǎn)對(duì)網(wǎng)絡(luò)硬件設(shè)備加密、軟件使用、責(zé)任落實(shí)、人員保密意識(shí)等方面。從檢查的總體情況看，局機(jī)關(guān)及二級(jí)機(jī)構(gòu)工作人員，大都能按照相關(guān)文件的要求，規(guī)范地使用網(wǎng)絡(luò)系統(tǒng)軟件，具有較強(qiáng)的安全防護(hù)意識(shí)。在制度保障方面，自20__年以來(lái)相繼印發(fā)了10余項(xiàng)網(wǎng)絡(luò)安全相關(guān)的制度，初步形成了四級(jí)安全保障管理機(jī)制，明確了楊朝敬、王冬青兩名技術(shù)人員為網(wǎng)絡(luò)安全管理直接責(zé)任人，定期開(kāi)展機(jī)房軟硬件設(shè)施的安全維護(hù)。此次專項(xiàng)檢查，除查找到三個(gè)方面的薄弱環(huán)節(jié)外，未發(fā)現(xiàn)重大系統(tǒng)安全隱患。
三、主要問(wèn)題
(一)專業(yè)技術(shù)人員匱乏。信息系統(tǒng)安全維護(hù)所需專業(yè)技術(shù)較強(qiáng)，專業(yè)技術(shù)人員較少，技術(shù)水平無(wú)法滿足維護(hù)需求，可投入的力量有限。
(二)安全防護(hù)措施不足。網(wǎng)絡(luò)安全保障相關(guān)規(guī)章制度及體系有待于進(jìn)一步健全和完善，已印發(fā)的制度可操作性不強(qiáng)，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面。
(三)安全保障投資滯后。尚未完全實(shí)施環(huán)保系統(tǒng)專網(wǎng)物理隔離，防入侵檢測(cè)等系統(tǒng)裝備未配置，一旦遇到黑客攻擊缺乏有效的防御和預(yù)警措施。
(四)安全意識(shí)亟待提高。盡管通過(guò)多年的教育引導(dǎo)，全局干部職工安全防護(hù)整體素質(zhì)有所提高，但仍有部分工作人員安全意識(shí)不強(qiáng)，保密意識(shí)亟待提高等。
四、下步打算
(一)進(jìn)一步加強(qiáng)全員的安全教育。加強(qiáng)對(duì)全局干部職工的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
(二)加大安全保障和信息化投入。逐步購(gòu)置相關(guān)軟硬件設(shè)備或裝備，強(qiáng)化專業(yè)技術(shù)人員的技術(shù)培訓(xùn)，提高業(yè)務(wù)技能和駕馭安全防護(hù)工作的能力。
(三)強(qiáng)化安全檢測(cè)和設(shè)備運(yùn)維。進(jìn)一步加大對(duì)設(shè)備線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，健全完善應(yīng)急保障機(jī)制，一旦發(fā)現(xiàn)問(wèn)題第一時(shí)間工作匯報(bào)，最大限度定防止泄密等時(shí)間的發(fā)生。
(四)建立健全安全防護(hù)規(guī)章制度。切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期開(kāi)展安全制度執(zhí)行情況的檢查，及時(shí)發(fā)現(xiàn)問(wèn)題，把隱患消除在萌芽狀態(tài)。
(五)嚴(yán)格考核和問(wèn)責(zé)力度。對(duì)因失職瀆職導(dǎo)致不良后果的責(zé)任人，將嚴(yán)肅追究責(zé)任，絕不姑息遷就。
五、意見(jiàn)建議
(一)建議省廳注重培訓(xùn)和業(yè)務(wù)指導(dǎo)。經(jīng)常組織全省環(huán)保系統(tǒng)員工的系統(tǒng)安全教育培訓(xùn)，采取走出去、請(qǐng)進(jìn)來(lái)的方式，分期分批實(shí)施專業(yè)技術(shù)人員繼續(xù)教育;適時(shí)組織召開(kāi)先進(jìn)地市成果觀摩會(huì)、現(xiàn)場(chǎng)會(huì)的方式，或組織開(kāi)展地區(qū)間互查，增進(jìn)各地市的技術(shù)交流。
(二)建議安全防護(hù)省廳統(tǒng)籌兼顧。統(tǒng)籌謀劃網(wǎng)絡(luò)安全防護(hù)軟硬件建設(shè)，搭建全省網(wǎng)絡(luò)云平臺(tái)，實(shí)施全省資源共享，推行社會(huì)化服務(wù)等，避免重復(fù)建設(shè)，提高環(huán)境信息化、集約化、精細(xì)化和智慧化水平。同時(shí)高規(guī)格謀劃全省環(huán)境信息“十三五”及中長(zhǎng)期規(guī)劃，提升全省環(huán)保系統(tǒng)安全防護(hù)水平。
特此工作匯報(bào)。