2021信息安全管理年度工作總結范文(通用6篇)
時(shí)光飛逝,如梭之日,辛苦的工作已經(jīng)告一段落了,回想起這段時(shí)間的工作,一定取得了很多的成績(jì),好好地做個(gè)梳理并寫(xiě)一份工作總結吧。怎樣寫(xiě)工作總結才更能吸引眼球呢?下面是小編精心整理的2021信息安全管理年度工作總結范文(通用6篇),歡迎閱讀,希望大家能夠喜歡。
信息安全管理年度工作總結1
一、市場(chǎng)準入時(shí)信息安全承諾的落實(shí)情況
1、信息安全管理部門(mén)、責任人、聯(lián)絡(luò )員制度的落實(shí)情況
20XX年,我公司建立了健全的信息安全保密管理制度,實(shí)現信息安全保密責任制,切實(shí)負起確保網(wǎng)絡(luò )與信息安全保密的責任。嚴格按照“誰(shuí)主管、誰(shuí)負責”、“誰(shuí)主辦、誰(shuí)負責”的原則,落實(shí)責任制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實(shí)施辦法,確保使用網(wǎng)絡(luò )和提供信息服務(wù)的安全。進(jìn)一步強化組織領(lǐng)導,建立健全機制,切實(shí)轉變職能,把加強應急管理擺上重要位置。成立了突發(fā)事件應急領(lǐng)導小組,由技術(shù)總監擔×××任組長(cháng),各技術(shù)擔任小組成員。全面負責信息安全工作,形成統一指揮、反應靈敏、協(xié)調有序、運轉高效的應急管理工作機制。并指定×××信息安全聯(lián)絡(luò )員。為安全責任人和聯(lián)絡(luò )員的聯(lián)系方式:姓名、手機、辦公電話(huà)、郵箱等。
2、同步配套建設信息安全技術(shù)手段的實(shí)施進(jìn)展情況
(一)日常信息安全管理。在人員管理上,認真落實(shí)信息安全工作領(lǐng)導小組、安全管理工作的具體承辦機構及信息安全員的職責,制定了較為完善的檢查信息安全和保密責任制建立并認真嚴格地落實(shí)情況,對于重要涉密電腦和設備,嚴禁人員在離崗離職信息的情況打開(kāi)運行。對于違反信息安全管理制度規定造成信息安全事件的認真追究相關(guān)人員責任。在資產(chǎn)管理上,辦公軟件、應用軟件等安裝與使用情況嚴格按規定辦理,計算機及相關(guān)設備維修維護管理、存儲設備報廢銷(xiāo)毀管理按保密相關(guān)要求執行,杜絕隨意馬虎。在運維管理上。信息系統運營(yíng)和使用按相關(guān)權限進(jìn)行管理、日常運維操作由具體負責人進(jìn)行操作、定期進(jìn)行安全日志備份和信息安全分析。
。ǘ┬畔踩雷o管理。在辦公計算機和移動(dòng)存儲設備安全防護上。計算機采取集中安全管理措施,設置每臺計算機賬號口令并隨時(shí)更新。計算機接入互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對計算機IP和MAC地址進(jìn)行綁定、指定固定上網(wǎng)IP地址,并安裝病毒防護軟件,定期進(jìn)行漏洞掃描、病毒木馬檢測。杜絕在非涉密和涉密信息系統間混用了計算機和移動(dòng)存儲設備,禁止使用了非涉密計算機處理涉密信息等。在門(mén)戶(hù)網(wǎng)站安全防護上,落實(shí)網(wǎng)站信息發(fā)布審批制度,實(shí)行了邊界防護、抗拒絕服務(wù)攻擊、網(wǎng)頁(yè)防篡改等安全防護設備的部署,定期進(jìn)行漏洞掃描、木馬檢測。
二、信息安全管理制度的落實(shí)情況
1、重大信息安全事件應急處置和報告制度的落實(shí)情況
。ㄒ唬└鶕ぷ鲗(shí)際,補充了應急預案的內容。今年,為了切實(shí)做好市審計局信息安全突發(fā)事件的防范和應急處理工作,進(jìn)一步提高預防和控制網(wǎng)絡(luò )突發(fā)事件的能力和水平,減輕或消除網(wǎng)絡(luò )突發(fā)事件的危害和影響,做好網(wǎng)上輿論管理和信息安全保障工作,嚴格執行中華人民共和國國務(wù)院新聞辦公室、中華人民共和國信息產(chǎn)業(yè)部發(fā)布的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規定》,遵守各項網(wǎng)絡(luò )與信息安全管理制度,確保網(wǎng)絡(luò )與信息安全,制定了《網(wǎng)絡(luò )與信息安全應急預案》,進(jìn)一步完善了市審計局的應急預案。
。ǘ┎粩嗤晟坪托抻嗩A案。今年,圍繞公共突發(fā)事件的特點(diǎn),認真研究各類(lèi)突發(fā)事件的發(fā)生和發(fā)展規律,注意吸取以往在處置突發(fā)事件中的經(jīng)驗教訓,對原有應急預案進(jìn)行了修訂,提高了預案的合理性和可操作性。
。ㄈ┟鞔_工作措施,制訂了詳細具體的工作措施,明確了全局干部職工在突發(fā)事件發(fā)生時(shí)的具體任務(wù)和責任。
。ㄋ模┦录l(fā)生并得到確認后,有關(guān)人員應立即將情況報告有關(guān)領(lǐng)導,由領(lǐng)導指揮處理網(wǎng)絡(luò )安全事件,應及時(shí)向當地公安機關(guān)報案。阻斷網(wǎng)絡(luò )連接,進(jìn)行現場(chǎng)保護,協(xié)助調查取證和系統恢復等工作,有關(guān)違法事件移交公安機關(guān)處理。
2、信息安全管理政策的.培訓情況
。ㄒ唬⿲⒐ぷ魅藛T業(yè)務(wù)素質(zhì)培訓融入到日常工作中,作為一項經(jīng)常性的工作來(lái)抓。采取以會(huì )帶訓,會(huì )訓結合,以檢查帶指導,檢查與指導相結合等靈活多樣的形式來(lái)開(kāi)展培訓工作。
。ǘ┎扇《喾N形式宣傳應急工作,通過(guò)局域網(wǎng)、宣傳專(zhuān)欄等多種形式,積極主動(dòng)開(kāi)展應急管理宣傳教育工作。
。ㄈ┙o全體干部職工購買(mǎi)《應對突發(fā)事件讀本》等學(xué)習資料,購買(mǎi)了應對火災、雷電等各類(lèi)突發(fā)事件的宣傳手冊等資料,供干部職工學(xué)習。
信息安全管理年度工作總結2
一、網(wǎng)絡(luò )與信息安全狀況總體評價(jià)
按照《關(guān)于開(kāi)展師市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》(師信辦傳〔xx〕13號)要求,我局立即組織開(kāi)展網(wǎng)絡(luò )與信息安全自查工作,按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的原則進(jìn)行全方位的自查。自查結果對比上一年度來(lái)看,個(gè)人對網(wǎng)絡(luò )與信息安全重視程度明顯加強,嚴格按照我局制定的網(wǎng)絡(luò )安全制度執行,每臺辦公使用的電腦均安裝殺毒軟件,定期更新病毒庫,保證辦公電腦及數據安全。對外提供涉密數據必須簽訂保密協(xié)議,由主管領(lǐng)導同意后方能對外提供。嚴格實(shí)行資產(chǎn)管理制度,誰(shuí)使用誰(shuí)負責,責任到人。定期開(kāi)展網(wǎng)絡(luò )與信息安全培訓,提高個(gè)人保護網(wǎng)絡(luò )與信息安全意識。
二、20xx年網(wǎng)絡(luò )與信息安全檢查情況
為加強師市國土資源局網(wǎng)絡(luò )與信息安全保障工作,我局特安排專(zhuān)人進(jìn)行網(wǎng)絡(luò )與信息安全自查工作,自查情況如下:
1、對本局所有正在使用的計算機進(jìn)行逐一檢查,按照要求對計算機安全方面進(jìn)行排查,發(fā)現未安裝殺毒軟件等病毒保護軟件的,及時(shí)進(jìn)行安裝,并更新病毒庫。
2、對本局互聯(lián)網(wǎng)接入進(jìn)行檢查,本局每個(gè)科室只有一臺計算機接入互聯(lián)網(wǎng),用于日常資料查詢(xún)及xx市協(xié)同辦公系統,不作為日常業(yè)務(wù)使用。
3、對本局國土資源專(zhuān)網(wǎng)線(xiàn)路進(jìn)行檢查,我局國土資源專(zhuān)網(wǎng)有兩條,分別為自治區三級業(yè)務(wù)專(zhuān)網(wǎng)和兵團三級業(yè)務(wù)專(zhuān)網(wǎng),用于電子政務(wù)系統等國土資源業(yè)務(wù)流轉使用,專(zhuān)網(wǎng)采用物理隔離方式,網(wǎng)線(xiàn)均使用的屏蔽線(xiàn),做到與互聯(lián)網(wǎng)完全隔離,避免信息泄露。
4、對機房服務(wù)器、交換機進(jìn)行檢查,我局機房?jì)扔?臺服務(wù)器,用于國土資源電子政務(wù)系統和城鎮土地調查數據庫更新工作,交換機用于專(zhuān)網(wǎng)和互聯(lián)網(wǎng)在局大樓內轉換工作,對每臺服務(wù)器進(jìn)行安全檢查,存在系統漏洞及時(shí)打補丁,保證服務(wù)器的工作狀況良好,對國土資源電子政務(wù)系統的安全運行提供保障。
三、檢查發(fā)現的主要問(wèn)題及整改情況
(一)存在主要問(wèn)題及其原因
在此次自檢過(guò)程中,也發(fā)現了一些網(wǎng)絡(luò )信息安全問(wèn)題,主要有:
1、整個(gè)網(wǎng)絡(luò )運行中缺少防御設備,我局采購的`硬件式防火墻由于電子政務(wù)系統需連接自治區專(zhuān)網(wǎng)及兵團專(zhuān)網(wǎng),暫時(shí)未能使用。
2、在服務(wù)器上安裝的殺毒軟件每月進(jìn)行更新,不能實(shí)時(shí)進(jìn)行更新,對網(wǎng)絡(luò )和信息安全帶來(lái)隱患。
此次檢查后,我局將安排專(zhuān)人盡快解決隱患,保證網(wǎng)絡(luò )安全和信息安全。
(二)下一步工作打算
在今后工作中,我局將加強對網(wǎng)絡(luò )和信息安全的關(guān)注,計劃購買(mǎi)容災備份和網(wǎng)絡(luò )安全設備,實(shí)時(shí)對網(wǎng)絡(luò )安全進(jìn)行監控,定期檢查各個(gè)計算機殺毒軟件和系統漏洞,并及時(shí)進(jìn)行修復,保證網(wǎng)絡(luò )和信息安全。
四、對網(wǎng)絡(luò )與信息安全工作的意見(jiàn)和建議
此次開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作,能將可能發(fā)生的網(wǎng)絡(luò )與信息安全問(wèn)題提前查出,提前防御和整改,對網(wǎng)絡(luò )與信息安全工作有重大作用。建議以后開(kāi)展網(wǎng)絡(luò )與信息安全檢查工作將檢查內容更加細化,如基礎硬件設備的安全檢查內容及軟件的安全保護方面。
信息安全管理年度工作總結3
根據《廣電總局辦公廳貫徹落實(shí)國務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》文件精神,我臺在青島市文廣新局的統一部署下,對本臺網(wǎng)絡(luò )與信息安全情況進(jìn)行了自查,現匯報如下:
一、信息安全自查工作組織開(kāi)展情況
1、成立了信息安全檢查行動(dòng)小組。由臺長(cháng)任組長(cháng),分管領(lǐng)導為副組長(cháng),相關(guān)科室負責人為組員的行動(dòng)小組,負責對全臺的重要信息系統的全面指揮、排查并填記有關(guān)報表、建檔留存等。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認,并對自查結果進(jìn)行了全面的核對、分析,提高了對全臺網(wǎng)絡(luò )與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統的自查工作部署,并研究制定自查實(shí)施方案,根據所承擔的業(yè)務(wù)要求和網(wǎng)絡(luò )邊界安全性對硬盤(pán)播出系統、非線(xiàn)性編輯系統、xx有線(xiàn)電視傳輸系統進(jìn)行全面的梳理并綜合分析。
2、8月7日對硬盤(pán)播出系統、非線(xiàn)性編輯系統、xx有線(xiàn)電視傳輸系統進(jìn)行了細致的自查工作。
(1)系統安全自查基本情況
硬盤(pán)播出系統為實(shí)時(shí)性系統,對主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺、惠普服務(wù)器2臺、cisco交換機2臺,操作系統均采用windows系統,數據庫采用SQLServer,災備情況為數據級災備,該系統不與互聯(lián)網(wǎng)連接。
非線(xiàn)性編輯系統為非實(shí)時(shí)性系統,對主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器6臺、華為交換機1臺,網(wǎng)關(guān)采用 UNI_操作系統,數據庫采用SQLServer,災備情況為數據災備,該系統不與互聯(lián)網(wǎng)連接,安全防護策略采用默認規則。
xx有線(xiàn)電視傳輸系統為實(shí)時(shí)性系統,對主要業(yè)務(wù)影響高,災備情況為數據災備,該系統不與互聯(lián)網(wǎng)連接。
(2)安全管理自查情況
人員管理方面,指定專(zhuān)職信息安全員,成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面,指定了專(zhuān)人進(jìn)行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》,建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面,完善了《存儲介質(zhì)管理制度》,建立了《存儲介質(zhì)管理記錄表》。
(3)網(wǎng)絡(luò )與信息安全培訓情況
制定了《xx市廣播電視臺信息安全培訓計劃》,2012年上半年組織信息安全教育培訓2次,接受信息安全培訓人數40人,站單位中人數的20%。組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓4次。
信息安全管理年度工作總結4
根據《縣政府辦公室關(guān)于轉發(fā)〈普洱市政府辦公室關(guān)于開(kāi)展20xx年度政府信息系統安全檢查的通知〉的通知》文件精神,我局認真領(lǐng)會(huì )文件精神,切實(shí)加強領(lǐng)導對局信息系統安全情況進(jìn)行了自查,現將自查情況報告如下:
一、自查情況
(一)安全制度落實(shí)情況
一是成立了信息系統安全小組。明確了信息安全的主管領(lǐng)導和具體負責管護人員,負責局信息系統安全監督管理;二是建立了信息系統安全責任制。按責任規定:安全小組對信息安全負首責,主管領(lǐng)導負總責,具體管理人負主責;三是制定了計算機及網(wǎng)絡(luò )的保密管理制度。局網(wǎng)站的信息管護人員負責保密管理,密碼管理,對計算機享有獨立使用權,計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有,且規定嚴禁外泄。
(二)安全防范措施落實(shí)情況
一是涉密計算機經(jīng)過(guò)了保密技術(shù)檢查,并安裝了防火墻。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性;二是涉密計算機都設有開(kāi)機密碼,由專(zhuān)人保管負責。同時(shí),涉密計算機相互共享之間設有嚴格的身份認證和訪(fǎng)問(wèn)控制;三是網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象,沒(méi)有安裝無(wú)線(xiàn)網(wǎng)絡(luò )等;四是安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。
(三)應急響應機制建設情況
一是制定了初步應急預案,并隨著(zhù)信息化程度的深入,結合我局實(shí)際,處于不斷完善階段;二是堅持和涉密計算機系統定點(diǎn)維修單位聯(lián)系機關(guān)計算機維修事宜,并商定其給予應急技術(shù)以最大程度的支持;三是嚴格文件的收發(fā),完善了清點(diǎn)、修理、編號、簽收制度,并要求信息管理員每天下班前進(jìn)行存檔;四是及時(shí)對系統和軟件進(jìn)行更新,對重要文件、信息資源做到及時(shí)備份,數據恢復。
(四)信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況
一是終端計算機的保密系統和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品;二是公文處理軟件具體使用的是word20xx系統;三是年報系統皆為縣委、縣政府統一指定產(chǎn)品系統。
二、存在不足和整改意見(jiàn)
根據《通知》中的具體要求,在自查過(guò)程中我們也發(fā)現了一些不足,同時(shí)結合我局實(shí)際,今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足:一是專(zhuān)業(yè)技術(shù)人員較少,信息系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統安全的所有方面;三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向:
一是要繼續加強對干部的安全意識教育,提高做好安全工作的主動(dòng)性和自覺(jué)性;二是要切實(shí)增強信息安全制度的落實(shí)工作,不定期的對安全制度執行情況進(jìn)行檢查,對于導致不良后果的責任人,要嚴肅追究責任,從而提高人員安全防護意識;三是要以制度為根本,在進(jìn)一步完善信息安全制度的同時(shí),安排專(zhuān)人,完善設施,密切監測,隨時(shí)隨地解決可能發(fā)生的信息系統安全事故;四是要加大對線(xiàn)路、系統等的及時(shí)維護和保養,加大更新力度;五是要提高安全工作的現代化水平,便于我們進(jìn)一步加強對計算機信息系統安全的防范。
信息安全管理年度工作總結5
根據上級文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò )清理檢查工作的通知》,我鎮積極組織落實(shí),對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理等情況進(jìn)行了自查,對我鎮的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析,現將自查情況報告如下:
一、成立領(lǐng)導小組
為進(jìn)一步加強我鎮網(wǎng)絡(luò )清理工作,我鎮成立了網(wǎng)絡(luò )清理工作領(lǐng)導小組,由鎮長(cháng)任組長(cháng),分管副鎮長(cháng)任副組長(cháng),下設辦公室,做到分工明確,責任具體到人,確保網(wǎng)絡(luò )清理工作順利實(shí)施。
二、我鎮網(wǎng)絡(luò )安全現狀
我鎮的政府信息化建設從開(kāi)始到現在,經(jīng)過(guò)不斷發(fā)展,逐漸由原來(lái)的沒(méi)有太高安全標準的網(wǎng)絡(luò )升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網(wǎng)絡(luò )進(jìn)行保護及病毒防治。
三、我鎮網(wǎng)絡(luò )安全管理
為了做好信息化建設,規范政府信息化管理,我鎮專(zhuān)門(mén)制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動(dòng)存儲介質(zhì)保密管理制度》等多項制度,對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理等各方面都作了詳細規定,進(jìn)一步規范了我鎮信息安全管理工作。
我鎮定期對網(wǎng)站上的所有信息進(jìn)行整理,確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”,尚未發(fā)現涉及到安全保密內容的信息;對我鎮產(chǎn)生的數據信息進(jìn)行嚴格、規范管理,并及時(shí)存檔備份;此外,我鎮在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓,并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練,積極參加其他計算機安全技術(shù)培訓,提高了網(wǎng)絡(luò )維護以及安全防護技能和意識,有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前,我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足:一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足,提出以下幾點(diǎn)整改意見(jiàn):
1、進(jìn)一步加強我鎮網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓,強化我鎮計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識,做到早發(fā)現,早報告、早處理。
2、加強我鎮干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的.學(xué)習,不斷提高干部計算機技術(shù)水平。
3、加強設備維護,及時(shí)更換和維護好故障設備,以免出現重大安全隱患,為我鎮網(wǎng)絡(luò )的穩定運行提供硬件保障。
五、對網(wǎng)絡(luò )清理檢查工作的意見(jiàn)和建議
隨著(zhù)信息化水平不斷提高,人們對網(wǎng)絡(luò )信息依賴(lài)也越來(lái)越大,保障網(wǎng)絡(luò )與信息安全,維護國家安全和社會(huì )穩定,已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題,由于我鎮網(wǎng)絡(luò )信息方面專(zhuān)業(yè)人才不足,對信息安全技術(shù)了解還不夠,希望上級部門(mén)能加強相關(guān)知識的培訓與演練,以提高我們的防范能力。
信息安全管理年度工作總結6
根據《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統進(jìn)行自查工作,現將自查情況總結如下:
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
9月10日起,由市電政辦牽頭,對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查,此次調查工作以各單位自查為主,市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括:電政辦中心機房網(wǎng)絡(luò )檢修、黨政維護密碼防護升級,市直各單位的信息系統的運行情況摸底調查、市直各單位客戶(hù)機病毒檢測,市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作情況
通過(guò)上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作:
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施,我辦根據《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國?常寧”黨政站值班讀網(wǎng)制度》、《中國?常寧”黨政站應急管理預案》等制度要求,定期組織開(kāi)展安全檢查,確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓,提高了信息安全保障技能。
3、加強對黨政站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施,實(shí)行24小時(shí)值班制及安全日報制,與重點(diǎn)部門(mén)簽訂信息安全保障承諾書(shū),加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監控,確保十八大期間信息系統安全。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查,我們也發(fā)現了當前還存在的一些問(wèn)題:
1、部分單位規章制度不夠完善,未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強,日常運維管理缺乏主動(dòng)性和自覺(jué)性,在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況,特別是U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足,風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。
四、改進(jìn)措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上,9月12日,我辦抽調3名同志組成檢查組,對部分市直機關(guān)的重要信息系統安全情況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的站,采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的理念,按照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的安全巡檢,提供了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實(shí)到管理制度落實(shí),從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測,從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查,全面了解了各單位信息安全現狀,發(fā)現了一些安全問(wèn)題,及時(shí)消除了一些安全隱患,有針對性地提出了整改建議,督促有關(guān)單位對照報告認真落實(shí)整改。通過(guò)信息安全檢查,使各單位進(jìn)一步提高了思想認識,完善了安全管理制度,強化了安全防范措施,落實(shí)了安全問(wèn)題的整改,全市安全保障能力顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
針對上述發(fā)現的問(wèn)題,我市積極進(jìn)行整改,主要措施有:
1、對照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求,要求各單位進(jìn)一步完善規章制度,將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的安全教育培訓,提高信息安全技能,主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查,督促各單位把安全制度、安全措施切實(shí)落實(shí)到位,對于導致不良后果的安全事件責任人,要嚴肅追究責任。
4、繼續完善信息安全設施,密切監測、監控電子政務(wù)網(wǎng)絡(luò ),從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度,在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍,加強部門(mén)間協(xié)作,完善應急預案,做好應急演練,將安全事件的影響降到最低。
【2021信息安全管理年度工作總結范文(通用6篇)】相關(guān)文章: