信息安全自查报告优秀

时间:2023-02-09 13:41:47 报告 我要投稿

信息安全自查报告优秀

  在当下社会,越来越多的事务都会使用到报告,通常情况下,报告的内容含量大、篇幅较长。一起来参考报告是怎么写的吧,下面是小编为大家整理的信息安全自查报告优秀,希望能够帮助到大家。

信息安全自查报告优秀

  根据x地税函[20xx]68号《xx市地方税务局关于开展20xx年信息安全检查的通知》文件中相关事项和要求,我局迅速成立信息安全检查工作组,对区局机关和基层各单位全面开展了信息安全自查工作,现将自查结果报告如下:

  一、信息安全自查工作组织开展情况

  长武县地方税务局现有内设机构8个,派出机构3个,共有税干35名。现有信息安全员4人,网络维护员1人。本年度共组织1次信息安全知识培训,培训人员35人。

  信息安全是征管系统正常运行的基础保障,我局能严格学习贯彻落实总局及省市局下发的有关信息安全政策、法规、规章制度;建立健全了本单位的信息安全政策、规章制度,做到网络与信息安全组织机构到位,由信息股统一管理,各股所负责的网络信息安全工作,责任到人。本次检查着重就薄弱环节,对市局要求的各个方面,进行全面检查,以防安全事故的发生。严格落实有关信息安全保密方面的各项规定,并采取事前防范,故障预警,多方维护等多项措施防范事故的发生,做到小故障多维护,大事故少发生的工作理念,较好完成了信息安全工作。

  二、信息安全工作情况

  (一)安全制度建设

  建立了信息安全管理办法等相关制度,并和各所签订了信息安全责任书。

  成立了网络与信息安全领导小组和应急突发事件工作领导小组,组长尚军民,副组长崔亦平。网络与信息安全领导小组成立办公室,办公室设在局信息股,成员有各股所负责人、信息员。

  先后建立的各项规章制度主要包括:《长武县地方税务局网络维护管理办法》、《信息机房管理制度》、《网络安全应急预案》、《长武县地税局网络与信息安全事件调查处理办法》、《长武县地税局信息安全时间应急响应流程》、《长武县地税局计算机终端类设备使用管理办法》等,制度建设已经比较完善,以保障全系市地税统网络和信息安全。

  (二)人员管理

  计算机按照桌面防护系统信息责任到人,定期对工作人员进行安全、保密意识教育及安全技能培训,方式上采取了集中培训和现场培训相结合,并对申报厅和各所申报征收岗进行重点培训。与外包服务机构和人员签订保密协议,并制定针对外包等外来人员的安全访问控制管理规定和信息安全责任追究制度。

  (三)安全防护措施

  1、网络安全:办公内网与互联网做到绝对物理隔离,禁止混用。对网络故障按制度流程处理,并进行登记备查。

  2、终端计算机安全:内网计算机无违规外联情况,做到口令、文件安全保障。

  3、数据安全:敏感文档按照安全保密制度进行操作。

  4、CA证书使用:按照市局要求,认真做到:申请、损坏、丢失等登记管理。

  5、移动存储介质管理:有详细的移动介质管理登记台账,严防信息外泄。

  6、POS机设备:有登记台账,和故障运行登记。

  7、办税大厅及自助办税系统:有专人维护,无接入内网终端,外网终端限制访问省局主页。

  8、分别对内网外计算机张贴了操作提示贴,严禁内网计算机外部人员操作、外网计算机接入内网使用。

  (四)运维管理

  落实每季度计算机安全巡查制度,并填写巡查表;网络设备做到日常监控检查,遇到紧急故障,按照应急响应办法处理,并进行演练。

  (五)物理环境安全

  机房做了防雷击、防火、防水、防静电等防护措施,更换了UPS,增加了电磁防护模块,及时监控温湿度,按照规范做好各项防护工作。

  (六)责任追究情况

  我局未发现违反信息安全及泄密事故。

  (七)总局绩效考核中网络与信息安全指标落实情况

  1、防病毒系统:按照要求,在网计算机终端,100%安装瑞星防病毒软件,快速查杀每天空闲一次,全盘杀毒每周手动操作一次、病毒库保持每天自动升级、对不能升级的卸载后重新安装、日志记录齐全以及经常性开展监控运行维护。

  2、桌面安全管理系统:VRV桌面安全管理系统,安装率100%,用户端注册信息与实际使用人、使用单位、地点保持一致。

  通过这次信息安全自查工作的开展,使我局全体工作人员对信息化工作的认识和安全责任有了新的了解,对我局信息网络安全形势有了一个更加明确的把握,对安全现状也有了更为清晰的认识,消除安全漏洞,信息安全工作依然任重而道远,我们将努力提升全局信息安全防范意识,使我局信息化工作逐步规范,促进信息安全“四防”工作落实,努力提高信息安全工作水平。

【信息安全自查报告优秀】相关文章:

信息安全自查报告06-07

信息安全自查报告11-05

厅信息安全自查报告01-18

信息安全检查自查报告05-11

学校信息安全自查报告06-26

网络与信息安全自查报告07-03

医院信息安全自查报告05-31

医院信息安全自查报告04-08

银行信息安全自查报告11-04