机关事业单位网络安全保密自查报告

机关事业单位网络安全保密自查报告为了做好迎接全市党政机关信息系统安全检查工作，根据枣经信字171号文件要求和安排部署，市统计局领导高度重视，召开专题会议，认真学习文件精神，研究部署贯彻落实意见，并结合统计工作实际，开展了本局信息系统安全工作和计算机信息系统安全自查，通过自查，进一步明确了我局信息系统安全工作职责，规范了信息系统安全工作标准，完善了信息系统安全工作制度，提升了信息系统安全工作水平，现将自查情况报告如下：一、领导重视，强化全局人员信息系统安全意识一是成立了市统计局信息系统安全工作领导小组，分管领导任组长，各科室主要负责人为成员，具体负责市统计局信息系统安全工作。

二是深入开展信息系统安全法制宣传教育。

组织全局干部职工认真学习《山东省政府信息系统安全管理办法》和各项信息系统安全制度，重点抓好对领导干部和人员的信息系统安全宣传教育，积极参加市信息系统安全部门组织的各类业务培训教育，不断提高领导和人员的信息系统安全意识和做好信息系统安全工作的自觉性。

三是采取多渠道、多形式加强对领导干部、重点人员、信息系统安全干部的信息系统安全法制宣传教育。

四是充分利用现代宣传教育载体和正反两方面的典型案例开展教育，切实提高信息系统安全宣传教育的效果。

二、建立健全制度，提高信息系统安全工作管理水平先后建立了计算机信息系统安全管理制度、网络安全管理制度、计算机维修、更换、报废信息系统安全管理制度、网络信息上传发布信息系统安全管理制度、XX市统计局信息系统安全应急预案、XX市统计局网路定级标准、XX市统计局信息系统安全规划书、XX市统计局信息系统安全管理流程、补丁分发策略等各项制度。

健立健全信息系统安全工作责任制，加强领导。

根据信息系统安全法律法规管理是信息系统安全工作部门的重要职责，是信息系统安全工作纳入依法管理的重要途径。

一是充分认识信息系统安全工作依法行政的重要意义，增强信息系统安全工作的自觉性，提高信息系统安全工作管理水平。

二是进一步规范定密工作，要按照定密程序界定国家秘密，防止定密过宽过严，同时要制定必要的管理制度，逐步实现动态信息系统安全管理。

三是继续抓好计算机信息系统和电子政务工作中的信息系统安全管理，建立和完善上网信息的信息系统安全审查制度。

四是继续加强日常信息系统安全管理工作，进一步加强对国家秘密载体特别是绝密级国家秘密载体的管理力度，抓好对统计数据的管理工作，所有统计数据必须经主要领导审核同意后，经综合科对外提供。

三、加大检查力度，防止重点涉密计算机泄密建立了全局计算机管理登记台账，移动磁介质管理登记台账。

全局有一台涉密计算机与国际互联网及其它公共信息网物理隔离。

涉密计算机设有身份认证和访问控制。

网络终端没有违规上国际互联网及其他公共信息网的现象。

涉密计算机设有开机密码，由专人保管。

对非涉密计算机网络，加大网路安全设备投入，配置了防火墙、ips防护入侵系统，进一步加强对计算机信息系统信息系统安全安全防范和管理工作。

加强对内部网络的管理，建立健全网络管理制度，严防失泄密事件的发生。

严格执行“涉密信息不上网，上网信息不涉密”和“谁上网，谁负责”的原则，加强对涉密网络的检查。

四、制定措施，抓好日常性信息系统安全工作在工作实际中，着力按照市委信息系统安全委员会、市经信委制定的信息系统安全工作制度来严格执行。

如：重大节、假日前要进行信息系统安全教育，增强信息系统安全意识，涉密会议要严格场所选择、人员范围、明确信息系统安全要求、涉密文件要严格借阅制度，不准强制他人违反信息系统安全规定复制国家秘密载体，经批准，到指定文印室复印，不准私自留存秘密文件、密品，不准携带秘密文件、密品回家和出入公共场所，不准通过普通邮政传递秘密文件、资料和其他物品，不准向家属、子女和无关人员泄露涉密事项、不准利用移动电话、对讲机等通讯工具谈论涉密事项，不准私自随意处理涉密文件及内部资料，必须集中统一销毁等规定，使之在思想认识上有信息系统安全的意识，在工作实践上有信息系统安全的防线，使信息系统安全工作真正落到实处。

五、我局网络风险防范及对策1、系统风险的防范(1)物理安全。

主要指对计算机设备场地、计算机系统、网络设备、密钥等关键设备的安全防卫措施。

为了防止电磁泄露,要对电源线和信号线加装滤波器,减少传输阻抗和导线间的交叉耦合,同时对辐射进行防护。

(2)应用安全操作系统技术。

安全操作系统不仅可以防范黑客利用操作系统平台本身的漏洞来攻击网络银行交易系统,而且它还可以在一定程度上屏蔽掉应用软件系统的某些安全漏洞。

(3)数据通信加密技术的应用。

对传输中的数据流进行加密,按实现加密的通信层次可分为链路加密、节点加密、端到端加密。

在链路数较多以及对流量分析要求不高的情况下,适合采用“端到端加密”方式。

在对流量分析要求较高的情况下,可采用“链路加密”与“端到端加密”相结合的方式:用“链路加密”对报文的报头进行加密,防止进行流量分析,再用“端到端加密”对传送的报文进行加密保护。

(4)应用系统，加强应用系统开发过程的监督,应用系统运行过程中的实时监督。

(5)应用数据库安全技术。

应用存取控制技术、数据加密技术、硬盘分区防护技术、数据库的安全审计技术、故障恢复技术等。

(6)应用防火墙安全技术。

建立综合计算机病毒检测技术、代理服务技术和包过滤技术的第四代防火墙,支持链路加密或虚拟专网、病毒扫描等安全服务,并具有实时报告、实时监控、记录非法登录、统计分析等功能。

2、操作风险的防范操作风险主要来自内部,应完善网络内部控制制度,建立科学的操作规范,严格内部制约机制,将不相容职务分离、制作者与执行者分离,对主管和操作员实行ic卡身份鉴别,并同时加口令,任何进入系统的操作必须有日志记载。

建立操作风险管理中心,对员工进行防范操作风险的技术培训,监督各项操作风险管理制度的执行情况,对操作风险进行评估,并采取相应措施。

建立操作风险应急反应中心,对业务的影响因素进行研究,识别出可能导致业务中止的情况,系统的备份及定期测试网络的灾难应急计划,对出现的安全问题提供技术支援和解决方案。

六、存在的主要问题及改进措施虽然我局在信息系统安全方面做了大量的工作，但距各级领导的要求还相差很远，主要表现在以下几方面：一是在定期进行安全评估和加固、对安全事件处理流程及办法方面做的不够，二是机房安全建设在场地位置、ups、温度、湿度、消防等方面都能符合国家标准，但机房没有噪音控制、报警监控等措施。

三是没有配置病毒集中监控系统，因而在防病毒方面存在着很大隐患。

四是没有做到定期、系统地进行培训，基本上都没有制定长期、系统的培训计划。

今后一定要进一步认识到信息安全形势的严峻性，加强信息安全意识，提高安全技术水平，完善安全制度，做好今后的信息安全工作，以促进我市信息安全工作的进一步发展。

按照《关于开展全区保密工作检查的通知》(掇办发〔20xx〕27号)精神，我局严格按文件要求对对年度的的保密工作进行了自查，特汇报如下：一、高度重视，强化责任作为区政府重要工作部门，分局党组始终把保密工作作为一项重要工作常抓不懈。

今年以来，我们根据人事变动，进一步调整了分局保密工作领导小组，由局党组书记、局长**为组长，分管领导为副组长，各所、各科室负责人为成员。

同时，确定**同志为机关兼职保密员，并且落实了保密工作岗位负责制和“属地管理”原则，做到了保密工作机构、人员、职责、制度“四落实”。

二、健全制度，落实任务一是建立健全规章制度。

今年，我局进一步修订完善了内部保密制度，在档案室、文印室等重点部位将保密制度装裱上墙，同时还在机关经费紧缺的情况下拿出资金专门用于档案室、微机室、财务室的保密基础设施建设，以防止泄密、失密事件发生。

二是对去年的档案及时收归档案室管理，保证秘密文件不外泄。

三是加强对档案室和文印室的管理。

严格规定了档案管理人员如有泄密、失密事件，对档案人员予以调离并追究相关责任，查询档案必须做到登记并签名，有关档案必须经局长同意后方可查询。

文印室涉秘事项多，我们加强了对工作人员的保密意识教育，并要求其做出绝不泄密的承诺。

四是局机关废纸、废文件的回收由保密委指定的回收点进行回收处理，有关文件按规定及时进行销毁，保证废纸篓不留完整文件纸张。

五是对上级下发的“秘密”文件进行登记发放，并及时予以回收。

六是今年对基层所开展了两次安全保密工作大检查，督促基层所健全了保密工作制度，落实了保密工作措施。

三、明确重点，加强管理我局财务室、档案室、计算机是保密重点部门和部位，针对这三个重点部位，我们加强了管理，确保不出现泄密问题。

在档案室管理上，我们制定了档案工作人员保密职责，查、借、阅档案手续齐备;秘密文件、内部资料的传递、回收、注销都严格按照保密规定办理。

在财务室管理上，我们对于财务资料建立财务档案，严格按照财务制度进行审查存放，除了财务人员、档案管理员外其他人员一律不的查阅，如因特殊原因需要查阅，必须经分管领导签字同意。

在计算机信息系统保密上，我们在每台电脑系统都安装正版防火墙和杀毒软件，落实专人负责全局的电脑管理工作，对涉密计算机财务物理隔离方式，严禁上互联网。

四、强化整改，注重实效今年全区保密工作会议召开后，我局根据会议要求，针对“四个不到位”突出问题及时进行梳理，并抓好整改。

如针对有的干部职工保密意识不强的问题，分局办公室利用各种会议期间对干部职工加强保密教育，局党组书记、局长**要求大家切实按《保密法》的规定做到不该讲的不讲，不该说的不说，随时将十条保密守则牢记心中，树立全局观念，维护大局利益，维护社会稳定。

目前，“四个不到位”的问题已整改到位。

我局的保密工作不仅做到了常讲常抓，而且年初有计划，并且纳入了本部门目标管理考核，是干部评先选优、升职晋级的重要依据之一。

对基层各所的年终目标考核中，规定如有失、泄密事件的一律不得评为先进单位，负责人一律不得评为先进个人。

迄今为止，全局上下无一失、泄密事件发生。

虽然我们在保密工作中取得了一定的成绩，但也存在着不足，主要是以下两个方面：一是对计算机和局域网络的保密管理还缺乏完全有保障的技术支持。

目前只能以常规的保密制度加以约束，通过严密的监控措施以防万一，有时显得力不从心。

二是内部资料的密级确定问题，由于定密等级和范围分寸较难掌握，使得在工作中难以明确要求和规范。

今后我们将继续努力，巩固和发扬过去已取得的成绩，积极探索研究新时期保密工作的新情况、新问题，力争保密工作再上新台阶。

根据《关于开展保密工作大检查的通知》(县委保办发〔20xx〕5号)文件精神，我局领导高度重视，组织相关工作人员对保密工作进行了全面自查，现将自查情况报告如下：一、基本情况近年来，我局接收县委办公室的密码电报很少，且都按规定要求派专人受领并迅速送回;自身不产生印制、复制及销毁密码电报的程序，未起草过涉密文件。