市民政局网络与信息安全和软件正版化检查工作报告

目录/提纲：……
一、信息安全工作情况
（三）信息安全防护管理落实情况
1、在信息安全领导小组的领导下，对接入互联网计算机逐台进行了检查
二、软件正版化工作情况
三、信息安全和软件正版化检查中发现的的主要问题和面临的威胁分析
1、不少信息系统使用人员安全意识淡薄，在管理上缺乏主动性和自觉性
2、网络安全技术管理人员配备较少，信息系统安全方面可投入的力量有限
4、部分信息系统的数据无可靠备份，出现故障后，会导致系统使用中断
四、整改措施与整改效果
4、确保客户端防病毒系统的正确有效，确保安全补丁的及时分发
5、进一步强化信息系统客户端安全监控及授权管理，确保系统安全
五、对信息安全检查和软件正版化工作的意见和建议
……

聊城市民政局网络与信息安全和软件正版化工作情况检查工作报告

尊敬的何主任、各位领导：
首先热烈欢迎各位领导到我局检查指导工作。网络与信息安全工作专业性强、覆盖面广，是我们工作的重点也是一个难点。近年来，市民政局对这项工作高度重视，边建设边推进，采取了一系列切实可行的工作措施，先后下发了《聊城市民政局网络与信息安全事件应急预案》、《关于成立信息安全工作领导小组的通知》等文件，开展了计算机安全员培训、信息网络a全检查、网络a全漏洞隐患检测等工作取得了一定的成效。现将有关情况汇报如下：

一、 信息安全工作情况
根据省政府办公厅《关于开展重点领域网络与信息安全检查行动的通知》及聊城市信息化工作领导小组《关于开展重点领域网络与信息安全检查的通知》文件精神，完善制度，加强管理，细化技术措施，提高防护能力。

(一)信息安全组织管理落实情况
成立了信息安全领导小组，负责我局信息安全工作的策略、重点、制度和措施，对本单位的信息安全工作
……（新文秘网https://www.wm114.cn省略676字，正式会员可完整阅读）……　
计算机在使用多功能一体机进行打印，专网计算机使用独立的打印机，专机专用。

4、s_m计算机均设有开机密码，处于物理隔离未接入互联网，除专人使用和管理之外任何人不得接触或查看s_m计算机信息系统。
禁止在非s_m计算机及信息系统内保存或流转任何s_m文件和内部敏感信息，所有s_m文件和内部敏感信息一律保存在s_m计算机信息系统中。s_m计算机信息系统配备单独的移动存储介质，不使用本局内其他科室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。

5、接入电子政务专网相关电脑与互联网物理隔离，均设有开机密码，并安装防火墙，同时配备专业杀毒软件，并由专人负责管理。

二、软件正版化工作情况
按照相关要求，在软件正版化方面，认真落实领导责任制。通过各种形式，组织全体机关干部职工认真学习了文件精神和国家有关法律法规，使全体干部职工充分认识到信息安全的重要意义，进一步增强了保护知识产权和自觉使用正版软件的意识。据统计，我局目前共有电脑51台，其中台式机37台，笔记本电脑14台，基本做到了局机关办公人员人手一台电脑，且所有办公电脑均安装正版WINDOWS操作系统和办公软件、杀毒软件。此外，根据市委、政府及有关部门的安排，部分电脑安装了财政申报系统、中国共产党基本信息管理系统、人事工资数据库管理系统、山东省事业单位人事管理系统、部门决算报表软件、离退休人员数据库管理系统等有关软件。同时，我局积极克服经费紧张困难，多方筹措软件采购经费，确定局办公室负责软件采购工作，对需要购置的正版软件实行集中采购，确保了办公件全部使用正版软件。

三、信息安全和软件正版化检查中发现的的主要问题和面临的威胁分析
1、不少信息系统使用人员安全意识淡薄，在管理上缺乏主动性和自觉性。

2、网络a全技术管理人员配备较少，信息系统安全方面可投入的力量有限。

3、规章制度体系还不够完善，未能覆盖信息系统安全的各个方面，下一步，我局将把健全完善相关制度，作为推进工作的重要抓手，放到首要位置抓好抓实。

4、部分信息系统的数据无可靠备份，出现故障后，会导致系统使用中断。

5、防病毒系统更新、升级滞后，整体运行不稳定，信息系统存在感染计算机病毒的风险隐患。

6、部分计算机配置较低，导致操作系统和杀毒软件升级和运行速度较慢，影响日常工作。

7、随着我局电子化办公程度的不断提高，对相关办公软件需求度不断提高，多台电脑通过网络联合办公软件目前还没有部署使用。

四、整改措施与整改效果

针对以上自查中发现的隐患与不足，为进一步加强信息系统安全，我局应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。

1、依据《国家信息安全技术标准规范》，结合我市信息系统安全检查工作目录，再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行了重新修订与修改。

2、组织系统管理员、网l管理员、信息系统使用人员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识的教育工作，加强设备安全巡检，防患于未然。

3、修订《聊城市民政局网络与信息安全应急预案》，使之适应信息技术发展的新要求。

4、确保客户端防病毒系统的正确有效，确保安全补丁的及时分发。

5、进一步强化信息系统客户端安全监控及授权管理，确保系统安全。

五、 对信息安全检查和软件正版化工作的意见和建议
……（未完，全文共2986字，当前仅显示1898字，请阅读下面提示信息。收藏《市民政局网络与信息安全和软件正版化检查工作报告》）