信息安全检查整改报告

市公安局：

XX2012信息安全检查整改报告４月１８日贵单位对我局进展信息安全等级保护工作进展监视检查后，依据《中华人民共和国计算机信息系统安查工作状况认真组织开展了自查整改。现将自查整改状况报告如下：一、信息安全状况总体评价我局在督察检查结果的根底上，认真进展整改，信息安全工作与上一年度相比信息安全工作取得了的进展，一是在制度上更加健全；二是在人员落实上更加明确；三是在保密意识有所提高；四是未消灭任何信息安全事故。二、2012〔一〕信息安全组织治理成立了信息系统安全工作领导小组。明确了信息系统安全工作的责任领导和具体管护人员。依据信息安全工作要求上制定了信息安全工作打算或工作方案。建立了信息安全责任制。按责任规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体治理人负主责，并在单位组织开展信息安全教育培训。〔二〕日常信息安全治理严格落实岗位责任制和保密责任制，建立资产治理制度并认真落实，资产台账清楚、账物相符；安装必要的办公软办公用计算机、公文处理软件、信息安全设备、效劳器、网络设备等使用产品，特别是本年度选购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及治理等费用纳入部门年度预算。〔三〕信息安全防护治理网络边界防护治理。关闭不必要的应用、效劳、端口；定期更账户口令；定期清理病毒木马，使用技术工具定期进展漏洞扫描、病毒木马检测。有效配置设备安全策略；使用安全设备防病毒、防火墙、入侵检测。门户网站安全治理。治理系统治理账户和口令，清理无关账户，防止消灭空口令、弱口令和默认口令；关闭不必要的端口，停顿不必要的效劳和应用，删除不必要的链接和插件；删除临时文件，防止敏感信息泄露；建立信息公布审核制度；使用技术工具定期进展漏洞扫描、木马检测。电子邮箱安全治理。不允许非本部门人员特别是无关人员使用邮箱；使用技术措施掌握和治理口令，口令强度符合要求、定期更。移动存储设备安全治理。实行集中安全治理措施；配备必要的电子消磁或销毁设备；非法使用非涉密信息系统和涉密信息系统。〔四〕信息安全应急治理制定信息安全应急预案并进展演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上年度及本年度未发生信息安全大事。〔五〕信息安全教育培训开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员乐观参与信息安全根本技能培训。三、自查中觉察的缺乏和整改意见依据监视检查中的具体要求，在自查整改正程中觉察了一些缺乏，同时结合我局实际，今后要在以下几个方面进展整改。〔一〕培训教育时间不够。在信息安全培训教育上安排的时间仍显缺乏，一些专业技术〔二〕信息系统安全工作的水平还有待提高。对信息安全的管护水平还不够高，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。设备维护、更准时。要加大对线路、系统等的准时维护和保养，同时，针对信息技术的飞速进展的特点，要加大更力度。〔三〕经费缺乏。因工作经费紧急，投入缺乏，下一步将合理安排，加大工作经费投入。四、整改后取得的成效我局领导高度重视，把信息安全检查工作列入了重要议事日程，并准时成立了信息安全工作领导小组，明确了检查责任人，组织制定了检查工作打算和检查方案，对检查工作进展了安排部署，确保了检查工作的顺当进展。针对自查和抽查中觉察的问题进展了整改，我们安排了更多的有效时间去学习相关的信息安全学问，加强信息安全教育培训，以增强信息技术人员安全防范意识和应对力量；同时，加大对线路、系统等的准时维护和保养，亲热监测，随时随地解决可能发生的信息系统安全事故；针对信息技术飞速进展的特点，做到更准时，对重要文件、信息资源做到准时备份，数据恢复，并加大了信息安全系统维护的经费投入。整改之后我局信息系统得到了更好的维护，严格依据上级部门的要求，乐观完善各项安全制度、充分加强信息化安全