万石镇信息系统安全自查工作报告

2011 年度宜兴市万石镇政府信息系统安全自查工作报告一、信息安全状况总体评价我镇信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。近年来，为保证信息化工作顺利开展，我镇先后投入资金 30 余万元，为各职能办公室分别购置信息化工作办公电脑、办公软件系统和信息安全防护系统。同时，成立了信息安全组织机构，由镇党委副书记徐洪林同志分管，确定万石镇党政办公室为责任处室，配备信息化工作办公电脑 4 台，并确定了 2 名信息管理人员，具体负责向相关上级部门上传信息和对电脑的日常维护。二、本年度在信息安全管理方面已经开展的工作和下一步工作打算（一）运行情况一是强化领导、明晰责任分工。成立了由镇主要领导任组长，各科室负责人为成员的领导小组，领导小组下设了办2公室，安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为政府信息系统安全运行奠定了坚实的基础。二是积极建立健全信息发布体系。在信息收集上传过程中，由办公室统一协调，各科室把信息统一上报至党政办公室，由办公室的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性。三是不断加大信息安全工作。定期对我镇计算机进行维护和信息安全检查。四是专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。五是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。（二） 存在不足一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。（三）下一步工作打算一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。二是切实增强信息安全制度的落实3工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。三是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。 三、对信息安全工作的意见和建议一是建立网络与信息安全工作机制。建立网络与信息安全协调制度，协调跨部门的网络与信息安全工作；建立情况报告与信息交流制度。各成员单位定期向信息化领导小组办公室报告所承担的工作进展情况；建立重大网络与信息安全事件会商制度，提高网络与信息安全应急反应和处理能力。二是努力搞好网络与信息安全保障体系建设。开展网络与信息安全风险评估工作。每年选择部分网络与信息系统,对其安全系统的潜在威胁、薄弱环节、防护措施等进行分析评估,发现问题,查找隐患,堵塞漏洞,规避风险,保障应用。建立和完善网络与信息安全监控体系。各网络和信息系统根据实际情况建立和完善安全监控系统,提高网络防范能力,加强网络与信息安全监控和管理。建立网络与信息安全应急处理机制。建立健全区网络与信息安全应急处理协调机制和指挥调度机制,加强处理网络与信息安全紧急事件的指挥和调度能力。三是加大网络与信息安全的资金投入保障网络与信息安全建设的资金投入。坚持网络与信息安全保障与信息化同步规划、同步建设、同步发展,切实保障网络与信息安全建设的4投入和运行维护费用。加大对网络与信息安全基础设施建设和基础性工作的资金支持力度