洛阳新闻,党建新农村建设,蔷靖潞影,杨雨婷 张书记
 
位置: 亚洲金融智库网 > 网络安全 > 正文

信息化安全大检查总结怎么写

时间:2021-04-30 09:54
本文关于信息化安全大检查总结怎么写,据亚洲金融智库2021-04-30日讯:

展开全部


今年以来,xxxx大力夯实信息化基础建设,严格落实信息系统安全机制,从源头做起,从基础抓起,不断提升信息安全理念,强化信息技术的安全管理和保障,加强对包括设备安全、网络安全、数据安全等信息化建设全方位的安全管理,以信息化促进税收管理的科学化和精细化。

  一、提升安全理念,健全制度建设

  XXX结合信息化安全管理现状,在充分调研的基础上,制定了《关于进一步加强信息化安全工作的意见》等一系列制度,以公文的形式下发执行,把安全教育发送到每一个岗位和人员。进一步强化信息化安全知识培训,组织全员参加保密业务考试,广泛签订《保密承诺书》。5月上旬,邀请XX市保密局业务专家举办专题信息化安全保密讲座,进一步增强全局的安全防范意识。在全系统建立网络与信息安全领导小组,由局长任组长,分管局长为副组长,机关各部门主要负责同志为成员的网络与信息安全领导小组。市局由信息处具体负责信息安全管理工作,同时协助办公室做好保密工作。各基层单位也相应成立了网络与信息安全领导小组。

  二、着力堵塞漏洞,狠抓信息安全

  集中清理,规范计算机硬件设备管理。每个工作人员使用的计算机按涉密用、内网用、外网用三种情况分类登记和清理,清理工作分为自我清理和专业检查两个步骤。清理工作即每个干部职工都要对自己使用的计算机(含笔记本电脑)和移动存储介质,按涉密用、内网用、外网用进行分类,并进行相应的信息清理归类,分别存储。专业检查,即由办公室牵头,由信息处组织技术力量,对各类计算机和移动存储介质进行抽查,对于不符合要求的采用更换硬盘、上缴保密局等方式进行清理和销毁,确保所有计算机及存储设备都符合保密的要求。

  定期巡查,建立安全保密长效机制。针对不同情况采用分类处理办法(如更新病毒库、重装操作系统、更换硬盘等),并制定相应制度来保证长期有效。各基层局在对本单位信息安全工作进行自查评估,并上报市局。强化技术手段,通过安装内网外联监控、外网内联监控等等系统来提高技术防护能力。严肃纪律,认真学习和严格按照《江苏省地方税务系统工作人员信息安全手册》规定的“四禁止”、“三不准”、“三必须”的要求,养成良好的行为习惯,掌握安全操作技能,强化安全人人有责、违规必究的责任意识和机制。

  三、规范流程操作,养成良好习惯

  该局要求全系统工作人员都应该了解信息安全形势,遵守安全规定,掌握操作技能,努力提高全系统信息保障能力,提出人人养成良好信息安全习惯“十项规范”。

  1、禁止用非涉密机处理涉密文件。所有涉密文件必须在涉密计算机上处理(包括编辑、拷贝和打印),内外网计算机不得处理、保存标密文件。

  2、禁止在外网上处理和存放内部文件资料。

  3、禁止在内网计算机中安装游戏等非工作类软件。

  4、禁止内网计算机以任何形式接入外网。包括插头转换、私接无线网络、使用3G上网卡、红外、蓝牙、手机、wifi等设备。

  5、禁止非内网计算机未经检查和批准接入内网。包括禁止外网计算机通过插拔网线的方式私自连接内网。

  6、禁止非工作笔记本电脑与内网连接和工作笔记本电脑与外网连接。

  7、禁止移动存储介质在内、外网机以及涉密机之间交叉使用。涉密计算机、内网机、外网机使用的移动存储介质都应分开专用,外网向内网复制数据须通过刻录光盘单向导入。

  8、所有工作机须要设置开机口令。口令长度不得少于8位,字母数字混合。

  9、所有工作机均应安装防病毒软件。软件必须及时更新,定期进行全盘扫描查杀病毒,系统补丁需及时更新。

  10、所有工作人员都要为XXX信息、技术信息、经营信息和个人隐私保密,按规定做好本单位信息保密工作。

  四、利用信息技术,强化安全管理

  1、部署上网行为管理监控系统。加强对外网计算机的管理,上网行为都须得到监控和保留日志。

  2、部署桌面管理系统和企业防病毒系统。加强对内网计算机的管理和监控,并保证防病毒库更新。

  3、部署内网外联和外网内联监测系统。内外网必须严格物理隔离,有条件地方部署网闸,同时加强外来人员接入内网的管理。

  4、加强设备和载体的分类登记管理。内网机、外网机、涉密机须分类登记和管理,并加强内网用、涉密用的移动存储介质的登记和管理,特别是涉密机专用的移动存储介质应定岗定责,专人管理。

  5、加强涉密管理。所有的保密设备必须粘贴保密标识,内外网设备也应通过醒目的标识来区分;清理有关信息,保证外网、内网机没有涉密文件;广泛宣传定密知识,使全员能够正确识别国家秘密和工作秘密;涉密部门需配备独立的涉密计算机和打印机,均不得联入任何网络。

  6、加强重点信息系统的管理。建立主干网络、主机、存储等设备的应急预案,明确应急处置流程、临机处置权限、通信联络渠道,落实应急保障条件;对信息安全隐患要做到早发现、早报告、早处置、早解决,一旦发生重大网络与信息安全事件,要迅速做好先期处置、情况研判和上报工作。

  7、加强日常运维和定期安全评估。要完善重要信息系统、主机、服务器、网络设备、安全设备、机房、ups、精密空调等日常运维的文档台帐;做好日常巡检、故障记录、故障的解决方案的记录;定期对重点单位部门计算机进行检查,降低终端安全风险;每年定期进行安全评估。

  8、加强信息安全保密知识的培训工作。定期进行全员培训、管理人员专业培训,安全培训要制度化。

  9、加强非在编工作人员的管理。所有XXX使用内部网络须与所在单位签订保密协议。

  10、加强法定假日和重大活动期间的值守制度。在此期间全系统实行24小时值班制度,对本单位连接到互联网的网站、重要信息系统、机房等重要部位实行实时监控。


专题推荐:总结(4)信息化(4)检查(1)
打印此文】 【关闭窗口】【返回顶部
·上一篇:法律法规手抄报 ·下一篇:没有了
总结(4)信息化(4)检查(1)相关文章
推荐文章
最新图文


亚洲金融智库网版权所有
  亚洲金融智库网主要提供风险管控,网络安全,舆论公关,金融法务,金融培训等相关资讯。