认真对待工作总结,将有助于提升我们的创新能力与应变能力,工作总结使我们能够回顾过去的成就,激励自己不断追求更高目标,顺风文档网小编今天就为您带来了信息安全工作总结8篇,相信一定会对你有所帮助。
信息安全工作总结篇1
接到《河南省卫生计生委关于开展河南省卫生系统网络与信息督导检查工作的通知》后,我院领导高度重视,立即召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,由主管院长负责安排、协调相关检查部门、监督检查项目,由信息科负责具体检查和自查工作,并就自查中发现的问题认真做好相关记录,及时整改,完善。
长期以来,我院在信息化建设过程中,一直非常重视网络与信息安全工作,并采取目一套有效的安全管理规范、有效的安全管理措施。自1月9日起,全院开展网络与信息安全工作自查,根据互联网安全和院内局域网安全的相应特点,逐项排查,消除安全隐患,现将我院信息安全工作情况汇报如下。
一、网络安全管理:我院的网络分为互联网和院内局域网,两网络实现物理隔离,以确保两网能够互不影响,独立、安全、高效运行。
1.硬件安全,包括防雷、防火、防盗和ups电源连接等。医院服务器机房严格按照机房标准建设,工作人员坚持每天巡查,排除安全隐患。his、lis、emr、pacs等服务器、交换机、存储等都有ups电源保护,可以保证短时间断电情况下,设备运行正常,不至于因突然断电致设备损坏。此外,局域网内所有计算机usb接口施行完全封闭,这样就有效地避免了因外接介质(如u盘、移动硬盘)而引起中毒或泄密的发生。
2.网络安全:包括网络结构、密码管理、ip管理等;网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、路由器、光纤收发器等)的稳定性,我院会定期检查网络设备的运转情况并在信息科有网络设备备件,发生故障可以第一时间更换以确保医院业务的正常进行。各个医院系统的`操作人员,都有自己的登录名和密码,并分配相应的权限,账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网根据区域不同划分为5个ip段,均施行固定ip地址,由医院统一分配、管理,不允许私自添加新ip。
二、数据库安全管理:我院目前运行的数据库主要是oracle数据库,是保证医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础,为确保医院各项业务正常、高效运行,数据库安全管理是极为有必要的。数据库系统的安全特性主要是针对数据的技术防护而言的,包括数据安全性、并发控制、故障恢复、数据库容灾备份等几个方面。我院对数据安全性采取以下措施:(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则,如账户、口令和权限控制等访问控制方法,并对数据库进行了优化,大大提高服务器数据库并发连接数的承载能力。(3)数据库容灾备份是数据库安全管理中极为重要的一部分,是数据库有效、安全运行的最后保障,也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份,每天凌晨备份整个数据库,包含用户表、系统表、索引、视图和存储过程等所有数据库对象。在备份数据的过程中,主、从服务器正常运行,各客户端的业务能正常进行,也即是热备份。
三、软件管理:目前我院在运行的软件主要分为三类:医院系统、常用办公软件和杀毒软件。医院系统软件包括his、lis、emr、pacs等系统,其中his系统是我院日常业务中最主要的软件,是保障医院诊疗活动正常进行的基础,自20xx年新系统上线以来,运行很稳定,未出现过重大安全问题,并根据业务需要,不断更新充实。常用办公软件均由医院信息科统一安装,维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑,均安装了正版杀毒软件(360企业版杀毒软件和安全卫士),并定期更新病毒库,以保证杀毒软件的防御能力始终保持在很高的水平。
四、网站安全管理:在信息化高度发达的今天,网络宣传的作用日益突出,网站安全管理工作也不容忽视。我院的网站后台服务器施行托管管理,确保了网站后台服务的稳定性和安全性。我院设专门网站管理员,负责日常更新、维护,严格执行《网站管理规定》,网站自开放以来,从未发生过重大安全问题,并一直运行良好。
五、应急处置:我院his系统服务器运行安全、稳定,并配备了大型ups电源,可以保证大面积断电情况下,服务器坚持运行数小时。虽然医院的信息系统长期以来运行良好,但医院仍然制定了应急处置预案,并对收费操作员和医护人员进行过培训,如果医院出现大面积、长时间停电情况,his系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到his系统恢复正常工作时,再补打发票、补记收费项目。
总体来说,我院对网络与信息安全工作非常重视,未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限;信息安全意识还够,个别科室缺乏维护信息安全的主动性和自觉性;个别科室的计算机设备配置偏低,服务期限偏长。今后要加强信息技术人员的培养,更进一步提高信息安全技术水平;加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入,提升计算机设备配置,进一步提高工作效率和系统运行的安全性。
经过了为期一周的自查工作,我院充分意识到安全工作是一个需要常抓不懈的工程,同时要不断创新,改变旧有的管理方法和理念,以适应新形势下的安全管理需要。
信息安全工作总结篇2
为切实解决农村食品安全突出问题,20xx年,在市委、市政府的正确领导下,我镇认真贯彻上级部署,强化措施,狠抓落实,食品安全保障水平得到全面提升,促进了我镇经济社会健康、快速发展。结合我镇实际,现将20xx年上半年工作总结如下:
一、强化责任,精心部署。
我镇及时成立食品安全工作领导小组,积极行动,不定期召开食品安全工作会议,明确了镇、村和有关食品经营单位等的责任分工,细化工作任务,采取强有力的工作措施,扎实深入地组织开展好相关工作,有效地加强了我乡食品安全工作的力度。
二、宣传发动,营造整治氛围。
积极组织各村食品安全网格员对辖区群众进行食品安全法律法规和相关政策的宣传,形成切实保障农村食品安全的高压态势。提高群众的防范意识和识别能力,最大程度地杜绝假冒伪劣、有毒有害食品在农村市场流通。
三、突出重点,深入市场整治。
我镇联合多个部门,深入镇区的农贸市场、超市、食品流通单位、餐饮服务单位、食品生产小作坊等进行集中检查。重点对各领域食品安全管理情况;食品经营许可持证、亮证情况;食品加工制作管理情况;食品从业人员健康管理和培训教育情况;原料采购存储、加工制作、食品添加剂使用是否规范情况;索证索票、台帐管理、清洗消毒、食品留样情况;食堂卫生环境、餐饮设施设备配置、运行、维护情况;药品和医疗器械质量情况;量化分级管理工作情况;明厨亮灶开展情况等进行检查,并对学校小卖部食品和校园周边食品安全进行检查。
信息安全工作总结篇3
在上级人行的正确领导和统一部署下,我行按照中支《关于开展信息安全规范化管理试点的通知》文件精神,认真、细致、扎实开展计算机信息安全规范化管理试点工作。经过我行全体干部员工的共同努力和扎实工作,完成了试点工作,取得良好成效,促进了信息安全规范化管理深入发展。有关工作做法和成功经验具体汇报如下:
一、明确试点思路,坚定开展信息安全规范化管理信心
为加强信息安全规范化管理,保障国家财产安全,保证金融事业顺利发展,我行认真学习《中华人民共和国人民银行法》、《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规,认真学习中支《关于开展信息安全规范化管理试点的通知》等相关文件,提高了对开展信息安全规范化管理试点工作重要意义的认识,坚定工作信心,认真扎实搞好信息安全规范化管理试点工作。我行明确试点思路:认真落实和执行《人民银行信息安全综合规范》要求,切实加强对信息工作的组织领导,促进计算机信息安全规范化管理深入发展,通过试点工作实现支行信息安全管理工作更加标准化、规范化、专业化、程序化和系统化,达到中支信息安全管理规范化试点的工作要求。
二、强化工作措施,扎实开展计算机信息安全规范化管理试点工作
一是加强组织领导,明确工作任务。加强信息安全规范化管理是金融形势不断发展的需要,具有重要的现实意义和深远的历史意义。我行加强对计算机信息安全规范化管理试点工作的领导,把试点工作列入支行重要议事日程,做到与其他业务工作同部署、同落实、同检查、同考核。成立支行信息安全规范化管理试点工作领导小组,切实加强对试点工作的领导,保证信息安全规范化管理试点工作人人有分工、事事有人抓,时时有人管、件件有落实。领导小组下设办公室,具体负责试点工作的组织和实施,保障试点工作顺利进行,取得实际成效。
二是建立工作制度,形成长效机制。为搞好试点工作,我行制定《中国人民银行行信息安全规范化管理试点实施方案》,明确试点工作的`指导思想、工作目标、工作内容和工作要求,使试点工作有章可循、有据可依,有效推进。同时,花力气、下功夫,对支行信息安全管理制度进行疏理,重新修订公布了《中国人民银行支行科技人员岗位职责》、《中国人民银行支行计算机兼职安全员岗位职责》、《中国人民银行支行计算机设备操作规程》、《中国人民银行支行计算计设备管理办法》、《中国人民银行支行计算机机房管理制度》、《中国人民银行支行计算机病毒防治办法》、《中国人民银行支行内联网计算机使用注意事项》、《中国人民银行支行网络运行管理制度》、《中国人民银行支行接入国际互联网管理规定》、《中国人民银行支行计算机系统口令(密码)安全管理规定》和《中国人民银行支行涉密移动存储介质管理办法》等11个制度,为试点工作开展提供制度保障。
三是细化工作任务、量化工作目标。我行做到依岗划责、定量明标,对每项工作都明确定责、细化目标,严格标准,细化到岗,量化到人,让每人都知道自己要“做什么”,“怎样做”和“做好的程度”。同时和每位员工签订信息安全承诺书,确保信守承诺,实现计算机信息安全规范化管理试点的工作目标。
四是开展业务培训,提升员工素质。我行采用自行培训和聘请外部专业人人士对员工进行信息安全管理知识培训,使员工进一步提升对信息安全管理重要性的认识,自觉树立信息安全意识,掌握信息安全管理知识,全面做好信息安全管理工作,达到标准化、规范化、专业化、程序化和系统化的要求。
五是夯实工作基础,强化监督检查。我行做细、做实信息安全管理基础工作,规范登记、检查、审批等程序,使支行信息安全管理工作均符合《人民银行信息安全综合规范》之规定。同时强化监督检查,对好的做法及时总结,加以推广;对存在的问题及时进行整改,确保试点工作健康发展,取得扎实成效。
三、持之以恒进行,取得试点工作的实际成效
我行严格工作要求,落实各项工作措施,持之以恒开展计算机信息安全规范化管理试点工作,取得了实际成效。
一是支行员工提高了对计算机信息安全规范化管理试点工作重要意义的认识,自觉积极参与试点工作,提高了业务能力,取得良好成绩。
二是建立系列制度和工作机制,使试点工作形成制度化、标准化、规范化的发展态势,计算机信息安全规范化管理上了一个新的台阶。
三是认真落实和执行《人民银行信息安全综合规范》要求,安全管理工作更加标准化、规范化、专业化、程序化和系统化,达到中支信息安全管理规范化的工作要求。四是提高了我行计算机信息系统的整体安全水平和预防、打击利用或者针对计算机信息系统进行的违法犯罪活动能力,能够有效预防、处理各种安全事故,保障国家财产的安全。五是试点工作以来,我行信息安全管理水平不断提高,没有发生信息安全事故,促进各项业务工作平安、持续发展。
四、开展试点工作,获得了宝贵的经验启示
通过本次试点工作,我行获得了宝贵的经验启示。
一是要明确开展计算机信息安全规范化管理的重要意义,早抓早主动,要积极开展试点工作,取得实际成效,促进计算机信息安全规范化管理深入发展。
二是主要领导要亲自负责、亲自参与,树立模范表率作用,营造浓厚氛围,为开展计算机信息安全规范化管理奠定牢固基础。
三是要持之以恒进行,碰到困难不低头,遇到问题不绕路,扎实有效进行,直至达到工作目标和工作要求。
我行开展计算机信息安全规范化管理试点工作,取得了优异成绩。今后,我行要加强学习,提高认识,扎实工作,努力实践,力争取得更大成绩,促进我行计算机信息安全规范化管理工作上新的台阶,为金融事业健康、稳定、平安发展作贡献。
信息安全工作总结篇4
根据xx省xx局《关于开展重要系统及重点网站检查的通知》精神,xx局xx调查队成立了网络信息安全工作领导小组,xx林队长任组长,制定计划,落实责任,落实人员。同时,对前郭队网络与信息安全进行了一次全面的清查。对在清查中发现的问题及时进行了整改,消灭隐患,确保了网络系统保持良好的运行态势,为前郭调查队数据安全业务工作发展提供一个强有力的信息支持平台。
一、组织安排。
xx队组织成立工作小组,组长为队长xxx担任,由兼职信息系统责任、运行维护和信息安全管理科室的办公室人员组成自查工作小组工作人员,按照自查任务要求,制定具体自查方案,明确本地检查对象和具体要求,落实各项保障措施,开展自查工作,撰写自查报告,并填写相应自查表。
二、检查。
自查工作小组根据《关于开展重要信息系统及重点网站安全检查工作的通知》,对前郭队的网络安全工作的基本情况以及网站的安全保护情况的相关制度进行了检查,现有制度有:网络与信息安全管理制度、内网计算机与互联网连接制度、终端计算机安全管理制度、桌面安全管理系统制度及其他网络安全管理手段及措施制度。及时发现了问题,要求建立健全信息安全年度预算制度、信息安全发展规划。
三、完备设施。
自建互联网局域网网络安全防护措施:xx队接入互联网出口数量只有一个;终端计算机已安装有效的防病毒软件;终端计算机已设置管理员口令;有专门封网计算机可处理涉密信息;机房安全中防盗、消防、供电相关设施完备。
四、网络安全。
重点检查了xx调查队网络安全工作的`基本情况和网站的安全保护情况。机房服务器已设置防火墙、入侵防御、防病毒网关等措施;服务器中不必要的端口和服务已关闭;网站等重要系统数据备份完备;服务器、终端计算机已设置管理员登陆密码,密码强度符合要求。
五、人员管理。
自查过程中发现的各项问题和漏洞提出整改意见,限期进行整改。建立落实网络安全责任追究制度,要求提高人员网络安全思想意识,积极开展数据保护、应急演练等重点工作。
信息安全工作总结篇5
一、市场准入时信息安全承诺的落实情况
1、信息安全管理部门、责任人、联络员制度的落实情况
从20xx年起,我公司建立了健全的信息安全保密管理制度,实现信息安全保密责任制,切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,确保使用网络和提供信息服务的安全。进一步组织领导、建立健全机制,切实转变职能,把加强应急管理摆上重要位置。并制定xxx为安全责任人和联络员。联系方式:
姓名:xxx办公电话:xxx手机:xxx邮箱:xxx
2、同步配置建设信息安全技术手段的实施进展情况
2.1日常信息安全管理
在人员管理上,认真落实信息安全工作领导小组、安全管理工作的.。具体承办机构及信息安全员的职责,制定了较为完善的检查信息安全和保密责任制建立并认真严格地落实情况,对于重要涉密电脑和设备,严禁人员在离岗离职情况打开运行。对于违反信息安全管理制度规定造成信息安全事件的认真追究相关人员责任。在资产管理上,办公软件、应用软件等安装与使用情况严格按规定办理。在运维管理上,信息系统运营和使用按相关权限进行管理、日常运维操作由具体负责人进行操作、定期进行安全日志备份和信息安全分析。
2.2信息安全防护管理
在办公室计算机和移动存储设备安全防护上,计算机采取集中安全管理措施,设置每台计算机帐号口令并随时更新。计算机接入互联网实行了实名接入,对计算机ip和mac地址进行绑定、指定固定上网ip地址。
二、信息安全管理制度的落实情况
1、重大信息安全事件应急处置和报告制度的落实情况
1.1根据工作实际,补充应急预案内容。做好网上舆论管理和信息安全保障工作,并制定了《网络与信息安全应急预案》;
1.2不断完善和修订预案;
1.3明确工作措施、制度了详细具体的工作措施,明确了干部工作职责。
2、信息安全管理政策培训情况
2.1将信息安全管理培训融入到工作人员业务素质培训中;
2.2采取多种形式宣传工作,通过内外网、公司宣传栏等形式宣传信。息安全管理政策。
信息安全工作总结篇6
根据上级文件《关于集中开展全县网络清理检查工作的通知》,我镇用心组织落实,对网络安全基础设施建设状况、网络安全防范技术状况及网络信息安全保密管理等状况进行了自查,对我镇的网络信息安全建设进行了深刻的剖析,现将自查状况报告如下:
一、成立领导小组
为进一步加强我镇网络清理工作,我镇成立了网络清理工作领导小组,由镇长任组长,分管副镇长任副组长,下设办公室,做到分工明确,职责具体到人,确保网络清理工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从开始到此刻,经过不断发展,逐渐由原先的没有太高安全标准的网络升级为此刻的具有必须安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。
三、我镇网络安全管理
为了做好信息化建设,规范政府信息化管理,我镇专门制订了《涉密非涉密计算机保密管理制度》、《涉密非涉密移动存储介质保密管理制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站资料管理等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。
我镇定期对网站上的所有信息进行整理,确保计算机使用做到“谁使用、谁负责”,尚未发现涉及到安全保密资料的信息;对我镇产生的数据信息进行严格、规范管理,并及时存档备份;此外,我镇在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,积极参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。
四、网络安全存在的.不足及整改措施
目前,我镇网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控潜力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理潜力不够。
针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:
1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训,强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。
2、加强我镇干部职工在计算机技术、网络技术方面的学习,不断提高干部计算机技术水平。
3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的稳定运行带给硬件保障。
五、对网络清理检查工作的意见和推荐
随着信息化水平不断提高,人们对网络信息依靠也越来越大,保障网络与信息安全,维护国家安全和社会稳定,已经成为信息化发展中迫切需要解决的问题,由于我镇网络信息方面专业人才不足,对信息安全技术了解还不够,期望上级部门能加强相关知识的培训与演练,以提高我们的防范潜力。
信息安全工作总结篇7
一、20xx年度工作总结
时间一晃而过,弹指之间,20xx年悄然而至,自从20xx年7月份刚进入公司,给我感觉公司的工作氛围很好。虽然我熟悉电脑软、硬件的基本维护,但是还有许多我不会的,需要去学习和钻研。刚到公司,让我没有任何准备,同样也打消了任何顾虑,人生就是这样,所有的一切都是要从头开始,没有接触过、干过并不可怕,领导给了我机会,让我有了一次尝试、一次展现自己的平台,那么我一定会加倍的努力做好工作才是最大的回报。并且也是对自己的一次肯定。经过一段时间的工作及陌生环境的磨合,专心钻研业务知识,努力提高理论知识和业务工作水平。踏实工作认真完成领导交办的各项工作任务,使自己渐渐的融入和适应到新的工作环境中。过去的半年里在领导和同事们的悉心关怀和支持帮助下,通过自身的不懈努力,在思想、学习和工作等方面取得了新的进步。总结如下:
1、刚接手工作的时候,发现公司大部分工作性质跟之前做的相似,唯一不同的就是软件和实践机会很多,起初以为会很快进入角色,但是由于不知道相关流程和有些东西不会所以还是入角色慢了点
2、通过这半年时间的磨练,使我学到了之前没有学到的东西,我会朝着这个方向继续努力,让自己学到更多的知识
3、偶尔出差到终端维护以及支援,让我进一步接触到终端的工作环境,终端人员的那种工作氛围以及她们的那种激情是其他地方看不到和学不到的,让我见识了很多见识不到的东西使我有了新的提升
4、虽然在半年的`工作中取得了一定的成绩,但还存在一定的问题和不足。
一是工作当中主动向领导汇报请示的不多。
二是追踪不够,有些情况了解得不够细,不够实,不够多,掌握材料不够充分,使工作被动。
三是处理一些工作关系时还不能得心应手。
在新的一年里,将进一步增强责任感和使命感,切实加强自身建设,努力提高自身素质,更好地适应工作需要。
二、20xx年工作计划
新年伊始,万象更新。自从20xx年工作牵涉到企业erp系统安装维护的工作中时,在公司领导的关怀和指导下,在公司部分同事的大力支持下,对erp相关工作作出了初步的整理,给我提供了优质的工作环境和广泛的学习空间。
20xx年工作的主要发展方向是:新客户高普安装、培训、和老客户高普软件维护工作,以及终端、公司软硬件网络维护。工作压力可能会比较大,一定要吃苦耐劳,勤勤恳恳、踏踏实实的做好每一项工作,处理好每一个细节,努力提高自己的综合能力,尽快的成长和进步,俗话说的好:“笨鸟先飞!”想要在20xx年新的一年工作有条不紊、顺利的完成,就应该先行一步,做好年度工作计划。自身建设方面:由于自己参见工作时间比较短,自身经验和处事能力、人际关系方面都需要全面提高。一方面,自己认真努力完成工作,并对自己的工作进行自查,自我监督。另一方面,离不开公司领导的关怀指导和公司同事的帮助。“三人行必有我师”,我会虚心向领导和各位同事请教相关问题。
计划如下:
(1)做好客户高普系统的维护工作,保障客户安装的高普系统的正常运行,针对客户使用软件出现的问题,进行处理。
(2)针对公司战略决策对新客户高普软件的安装、培训、维护工作做好准备。
(3)不断加强学习,素质进一步提高。具备良好的政治和业务素质是做好本职工作的前提和必要条件;始终把高普安装、培训、维护工作放在重要位置,努力在提高自身综合素质上下功夫;从网上或其他渠道收集信息,争取对遇到的问题能够及时解决,尽可能地向周围理论水平高、业务能力强的同事学习,努力丰富自己、充实自己、提高自己。
(4)自觉遵守各项规定,自觉抵制不良风气的侵蚀。认真学习并在工作中按此要求自己,要把工作的主动性提高,做事干脆果断,不拖泥带水;工作要看实际效果和结果,一切工作都围绕目标去完成;要提高以大局为重的观念,把是否对自己有利或者带来的利润作为衡量的标尺;工作方式要精确化,用心去思考和实践。
(5)工作中多于客户沟通交流,听听他们的一些经历,多学习他们好的方面,尽量做到多听、多看、多想、多做、多沟通。
以上就是本人对自己年度的一个总结和下年的发展方向!
信息安全工作总结篇8
按照《关于组织开展20xx年全市政府信息系统安全检查工作的通知》(镇信安联办5号)要求,我局高度重视,立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。
我局信息系统运转以来,能严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了政府信息系统持续安全稳定运行。
一、信息安全组织管理工作情况
我局高度重视信息系统安全工作,成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组,明确了局办公室为主要职能部门,确定了一名兼职信息安全员,召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议,对上级有关文件进行了认真学习,对自查工作进行了周密的部署,确定了自查任务和人员分工,真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展,我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识,使全体人员都能正确领会信息安全工作的重要性,都能掌握计算机安全使用的规定要求,都能正确的使用计算机网络和各类信息系统。
二、日常信息安全管理工作情况
我局在以前建立一系列信息安全制度的基础上,针对信息安全工作的特点,结合我局实际,重新修订了一系列信息安全制度和程序,做到按制度办事,提高执行力。按照市政府和市经信委要求,我局与计算机维保单位重新签订了服务协议,增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注,对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理,明确责任人和保管人,对涉密信息系统的使用进行多次重点检查,强化涉密人员管理,严格执行涉密计算机和涉密移动存储介质的相关管理制度,专门为涉密人员配发了带有硬件锁的u盘,严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品,公文处理软件使用微软公司的.正版office系统,信息系统的第三方服务外包均为国内公司。
三、信息安全防护管理工作情况
我局网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。我局经常开展信息安全检查工作,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管,认真做好系统安全日记。今年,我局在市政府办的指导下试运行协同办公系统,投入10多万元为所有局领导、各处室配置了内网计算机,为涉密处室另配备了涉密计算机,从硬件上加强了涉密信息系统管理。
四、信息安全应急管理工作情况
我局认真做好各项准备工作,对可能发生的各类信息安全事件做到心中有数,进一步完善了信息安全应急预案,明确应急处置流程,落实了应急技术支撑队伍,把工作做深做细做在前面。
五、信息安全教育培训工作情况
我局针对信息管理人员实际情况,每年开展信息化教育培训,以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训,职工信息安全意识得到有效提高。
六、信息安全专项检查工作情况
目前我局在市行政中心大楼内办公,网络和信息系统便于统一管理,内外网完全物理隔离,内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势,定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况,仔细排查信息系统的漏洞和安全隐患,用专用工具查杀木马、病毒,及时加强防范措施,为所有计算机安装了正版杀毒软件和防火墙,有效提高了计算机和网络防范、抵御风险的能力。此外,检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查,不放过任何信息安全死角。在检查的同时,检查小组还就信息安全知识进行了上门培训。经多次检查,我局信息系统总体情况良好,运行正常,未发现重大隐患。
七、信息安全检查工作发现的主要问题及整改情况
(一)存在的主要问题
一是专业技术人员较少,信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件处理不够及时。
(二)下一步工作打算
根据自查过程中发现的不足,同时结合我局实际,将着重以下几个方面进行整改:
一是进一步扩大对计算机安全知识的培训面,组织信息员和干部职工进行培训。
二是要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识。
三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息安全事故。
信息安全工作总结8篇相关文章: