信息安全等级保护自查报告

2025-02-10下载文档一键复制全文

信息安全等级保护自查报告(精选33篇)

信息安全等级保护自查报告 篇1

  根据《永胜县人民政府办公室关于开展政府信息系统安全检查的通知》(永政办发〔20xx〕56号)文件精神,结合我社实际,认真组织开展了信息系统的安全自查工作。现将相关情况报告如下:

  一、信息系统安全检查基本情况

  (一)信息安全组织机构落实情况

  为规范信息公开工作,落实好信息安全的相关规定,我社成立了信息安全工作领导小组,落实了管理机构,由联社办公室负责信息安全的日常管理工作,明确了信息安全的主管领导、分管领导和具体管理人员。

  (二)日常信息安全管理落实情况

  根据供销合作社的工作实际,供销社日常信息安全工作主要涉及上级下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理、组织人事信息管理。根据这些实际,县联社已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。

  一是,落实具体负责信息安全工作的人员,对涉密信息文件、材料实行专人管理;对重要办公区、办公计算机等进行严格管理,确保信息保密工作。二是,结合供销社工作实际,对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用,主要是由上级组织人事部门、业务主管部门下发的业务工作应用软件,均按照上级部门的要求和规定,严格进行操作管理。

  三是,结合供销社政府信息公开工作,按照信息公开的相关保密规定和程序,初步建立了《永胜县供销合作社政府信息公开保密审查制度(试行)》,对信息公开、阳光政府四项制度等公开发布信息保密审查机制、程序进行了规范,完善相关信息审批备案和日常记录。

  (三)等级保护与风险评估

  永胜县供销合作社的相关信息系统主要是业务工作,不是重要涉密部门,还达不到涉密信息系统等级,所以,没有对信息系统定级、测评和评估。 ㈣技术安全防范措施和手段落实情况

  1、计算机及网络经过检查,已安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。并按县委保密局的要求,在主要的计算机上统一粘贴了“非涉密计算机严禁处理涉密信息”的标识,杜绝涉密和非涉密计算机之间的混用。

  2、网络终端没有违规上国际互联网及其他的信息网的现象,没有安装无线网络等。对信息公开发布门户网站及相关应用系统帐户、口令等进行检查,对服务器上的应用、服务、端口和链接进行了检查,没有网站信息被非法篡改,也没有非法链接。同时,日常工作中,及时对计算机进行漏洞扫描、木马检测等,

  加强安全监管。我单位使用的计算机都为非涉密计算机,主要是用于业务工作,没有用于处理涉密信息的情况。目前,网络运行良好,安全防范措施和设备运行良好,没有涉及国家秘密的相关信息,未在网上存储、传输国家秘密信息,未发生过失密、泄密现象。

  3、密码技术防范方面。我单位的相关信息还达不到涉密信息系统等级,目前还没有使用密码技术防护措施。

  (四)应急工作机制建设情况

  1、应急响应机制建设上,根据相关要求,建立了信息安全的相关规章制度,要求县社信息安全管理办公室根据信息安全工作情况及时向工作领导小组报告相关情况,并及时上报县信息化办公室,及时采取有效措施,处理相关问题。目前,还没有应急响应方案。

  2、对非涉密的相关重要工作信息实行光盘备份,以防范计算机系统故障带来的`损失和影响。

  3、目前,我社的信息安全管理工作还没有明确应急技术支援队伍,主要由县社办公室根据工作中的问题向县信息办及时报告咨询解决。目前,没有发生信息安全事件。

  (五)信息技术产品和信息安全产品使用情况

  我单位终端计算机安装的防火墙、入侵检测设备、杀毒软件等信息安全产品,使用360安全卫士等软件,皆为国产产品。公文处理软件具体使用金山软件的WPS office系统和Microsoft Office系统。单位使用的工资系统、业务统计报表系统、组织人事统计系统等应用软件均为县委、县政府相关部门和市供销社统一指定的产品系统。

  (六)安全教育培训情况

  1、县供销社积极参加全县保密工作会议和县委政府相关部门组织的信息系统安全知识培训,并专门负责机关的网络安全管理和信息安全工作。

  2、结合集中学习,县供销社对全县保密工作会议精神进行了传达学习。同时,在日常工作中相关保密、信息安全工作人员也结合《保密工作》杂志及相关文件精神,开展自学,提高信息安全意识、保密意识。

  (七)信息安全经费保障。

  县供销合作社信息安全工作得到县社领导高度重视,信息安全相关学习培训材料的征订购买和相关防护设施建设、运行、维护和管理经费均纳入预算,实报实销,为信息安全提供了经费保障。

  二、信息安全检查存在的主要问题及整改情况

  经过安全检查,我单位信息安全总体情况良好,但也存在了一些不足,同时结合单位工作实际,进行了整改同时提出了进一步整改的措施。

  1、部分干部职工对信息安全工作的认识不到位。由于本部门工作涉密很少,机关干部对信息安全防范的意识还不高,对信息系统安全工作重要性的认识还不足。针对这些情况,县社领导已结合传达全县保密工作会议精神,进一步作了强调和要求。结合工作开展,今后将继续加强对机关干部的信息系统安全意识教育,提高干部职工对信息安全工作重要性的认识。

  2、设备维护、更新不及时。部分股室计算机的杀毒软件、防护软件没有及时进行更新升级,存在部分漏洞。针对这些问题,办公室已及时对各终端计算机的杀毒软件、防火墙等进行了更新升级,对存在的漏洞进行了修复。今后将对线路、系统等的及时维护和保养,及时更新升级防护软件。

  3、信息系统安全工作的水平还有待加强。供销社的信息系统工作人员均为兼职人员,非专业人员,对信息安全的管护水平低,还需要加强专业学习培训,提高信息安全管理和管护工作的水平。

  4、信息安全工作机制还有待完善。部门信息安全相关工作机制制度、应急预案等还不健全,还要完善信息安全工作机制,建立完善信息安全应急响应机制,以提高机关网络信息工作的运行效率,促进办公秩序的进一步规范,防范风险。

  三、对信息安全检查工作的意见和建议

  一是,进一步加大对信息安全工作人员的业务培训。由于很多部门的信息安全工作人员均为兼职,均是“半路出家”,非专业人员,没有专业的技能和知识,希望进一步加强对计算机信息系统安全管理工作的业务操作培训,发放一些信息网络安全管理方面的业务知识材料。

  二是,加强对各级各部门干部职工的信息系统安全教育。通过开展专题警示教育培训,增强信息系统安全意识,提高做好信息安全工作的主动性和自觉性。

  三是,加强分类指导。由于各部门工作性质不同,信息安全的级别也不同。希望结合各部门工作实际,对重点信息安全部门和非重点信息安全部门进行分类指导。

信息安全等级保护自查报告 篇2

  根据上级领导部门文件精神,我校信息安全领导小组对学校信息安全情况进行了自检自查,现将情况汇报如下:

  一、信息安全自查工作组织开展情况

  1、在上级部门的组织下,我校成立了信息安全检查领导小组,由学校党支部书记担任组长,学校副校长担任副组长,信息技术教师杨发福、马银花为组员,负责对全校的重要信息系统全面排查并填记有关报表、建档留存。

  2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、梳理、分析、整改,提高了对全校网络与信息安全状况的掌控。

  二、信息安全工作情况

  每学期开学学校信息安全领导小组对学校机房设备、学校网校及信息发布状况情况进行逐项排查。

  1、系统安全基本情况自查

  学校机房设备为硬件系统,对学校主要业务影响较直接。目前拥有TP-LINK交换器器3台、ip-com路由器1台、系统均采用windows操作系统,打印室系统承载学校主要文件打(复)印,该系统不与互联网连接。

  2、安全管理自查情况

  人员管理方面,指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

  资产管理方面,指定了专人进行资产管理,完善了《资产管理制度》、《设备维修维护和报废管理制度》,建立了《设备维修维护记录表》。

  运行维护管理方面,建立了《日常运行维护手册》、《运行维护操作记录表》,完善了《日常运行维护制度》。

  3、网络与信息安全培训情况

  制定了《阿尕尔森乡头道湾学校年度信息安全培训计划》,20xx年上半年组织信息安全教育培训1次,接受信息安全培训人数51人,占公司总人数的92%,组织信息安全管理和技术人员参加专业培训1人次。

  4、信息安全应急管理

  我校制定了本年度信息安全应急预案,对可能发生的各类信息安全事件做到心中有数,对重点业务计算机经常备份数据,本年度没有发生信息安全事故。

  三、自查发现的.主要问题

  1、安全意识不够,需要继续加强对学校教师的信息安全意识教育,提高做好安全工作的主动性和自觉性。

  2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。

  3、设备维护、更新还不够及时。

  4、没有建立灾系统

  5、没有建立防火墙系统

  四、改进措施与整改

  根据自查过程中发现的不足,同时结合我校实际,将着重对以下几个方面进行整改:

  1、加强学校教师信息安全教育培训工作,增强信息安全防范和保密意识。

  2、要完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。

  3、不断加强计算机信息安全管理、维护、更新等方面的设备投入,及时维护设备、更新软件,以做好信息系统安全防范工作。

信息安全等级保护自查报告 篇3

  一、自查情况

  1、安全制度落实情况:

  目前局(馆)已制定了、等制度并严格执行。局(馆)的信息管护人员负责信息系统安全管理,密码管理,且规定严禁外泄。进一步提升网站建设的服务水平,网站版式和技术标准合格,内容更新及时,局领导带头上网学习和提出网站建设新要求;完成了网站域名注册和规范管理;及时办理市长信箱有关我局事项;及时转载市委、市政府重大活动和决策部署信息,及时反馈本局贯彻落实上级决策、部署情况。网站信息公开水平进一步提高开设了政务公开栏,按照政务公开的要求,分管办公室的副jú长负责进行内容、保密等审查,主动、及时公开本单位的重大活动、发展规划、政策落实等信息,并做到了专人时常更新,职工和群众反应良好。

  2、安全防范措施落实情况:

  (1)涉密计算机经过了信息系统安全技术检查,并安装了防火墙,同时配置安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

  (2)涉密计算机信息系统已建立,处于物理隔离未接入互联网,除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息,所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质,不使用本局(馆)内其他处室的移动存储介质,禁止使用来历不明或未经杀毒的一切移动存储介质。

  (3)除政务信息公开场所使用无线局域网外,局(馆)其他一切硬件设施均采用有线连接,有效地避免了信息在无线局域网中泄漏。

  (4)各室在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体,不访问非法网站,自觉严格控制和阻断病毒来源。在单位外的u盘,不得携带到单位内使用,计算机在局域网中正常使用多功能一体机进行打印、扫描等,都是公开的、未涉密的。

  3、应急响应机制建设情况:

  (1)制定了初步应急预案,并处于不断完善阶段。

  (2)对信息系统数据进行定期备份,以降低或消除各种灾难对正常工作的影响。

  4、信息技术产品应用情况:

  使用防火墙、安全网闸与入侵检测系统,有效保护信息系统安全。

  5、信息安全教育培训情况:

  (1)我局不断加强对计算机使用者的安全培训工作,强化每一个使用者安全使用网络的能力,提高安全防范意识,对每台入网计算机的使用者、ip地址进行登记造册。

  (2)组织人员参加网络安全员培训。增强内部人员的信息安全防护意识,有效提高局(馆)的信息安全防护能力。

  二、信息安全检查发现的主要问题及整改情况

  1、目前存在的问题:

  (1)规章制度体系初步建立,但还不够完善,未能覆盖信息系统安全的所有方面。

  (2)不少信息系统使用人员安全意识不强,在管理上缺乏主动性和自觉性。

  (3)网络安全技术管理人员配备较少,信息系统安全方面投入的力量有限。

  2、整改措施:

  (1)再次检查规章制度各个环节的安全策略与安全制度,并对其中不完善部分进行重新修订与修改,切实增强信息安全制度的落实工作,不定期对安全制度执行情况进行检查。

  (2)继续加强人员的安全意识教育,提高人员安全工作的主动性和自觉性。

  (3)加大对线路、系统等的及时维护和保养,加大更新力度。提高安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和信息系统安全工作。

  三、对信息安全检查工作的意见和建议

  1、加强信息网络安全技术人员培训,使安全技术人员及时更新信息网络安全管理知识。

  2、加强人员的信息安全意识,不断地加强信息系统安全管理和技术防范水平。

信息安全等级保护自查报告 篇4

  据市信息化领导小组《关于开展全市重点领域网络与信息安全检查行动的通知》(【20xx】1号)文件要求,我院领导高度重视,批示由技术处牵头对我院网络运行情况、网络设备安全情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查。现将自查情况报告如下:

  一、机构健全,责任明确

  多年来,我院领导高度重视信息安全管理工作,成立了信息安全小组《关于调整和充实技术信息网络化工作领导小组成员的通知》(拉检发 【20xx】161号),建立了网络信息安全工作制度,明确了信息安全主管领导和管理人员,按照“谁主管、谁负责”的原则,全面落实工作职责。

  二、制度健全,管理严格

  我院制定补充修订了计算机信息系统安全保密相关制度的同时,建立健全了《拉萨市检察机关保密规定》、《拉萨市检察系统计算机信息系统安全保护条例》、《拉萨市检察系统机房管理办法》、《第三方来访人员进入计算机机房管理办法》等制度,严格信息保密管理,实行“涉密不上网,上网不涉密”,坚持“谁发布,谁负责”的原则。定期或不定期对工作人员进行安全和保密意识教育培训,制定了日常考核监督制度,确保管理监控到位。

  三、做好网络信息安全防范工作,加强网络技术管理

  1、定期检查,增强防护。我院技术人员定期对电脑、网络进行检查、维护,采取了防篡改、防病毒、防攻击、防瘫痪、防泄密等技术措施,安装了防病毒软件,能够及时更新和修复系统漏洞。对计算机、移动存储设备等实行严密的.安全防护措施,有效地保障了网络和系统安全,防范了病毒的攻击。

  2、措施得力,防止泄密。本院涉密计算机采用加密、口令等技术措施,防止黑客盗用我院信息及非法侵入我院计算机系统进行破坏。存贮于计算机设备中的保密信息,无关人员不得私自调阅。

  3、责任明确,消除隐患。对日常办公电脑和专用电脑实行专机专用,专人负责,责任落实到具体操作人员,力争把隐患消除在源头,有效保障了我院计算机信息系统安全。

  4、合理使用硬件设备,软件设置规范,保障设备良好运行状态。每台终端机都安装了防病毒软件,系统相关设备一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全定,单位硬件的运行环境符合要求,防雷地线正常,防雷设备运行基本稳定,没有出现雷击事故;ups运转正常。网站系统安全有效,暂未出现任何安全隐患。

  5、通讯设备运转正常。我院网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。

  6、建立台账,规范设备维护。我院对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面:我们一是坚持“制度管人”;二是强化信息安全教育、提高干警计算机技能,使全体干警意识到计算机安全保护的重要性。在设备维护方面:专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记,并及时处理。对外来维护人员,要求有相关人员陪同,并对其身份和处理情况进行登记,规范设备的维护和管理。

  7、按网站安全要求进行网管工作。一是使用专属权限密码登陆后台;二是上传文件提前进行病毒检测;三是网站分模块分权限进行维护,定期进后台清理垃圾文件;四是网站更新专人负责。

  8、多项制度确保计算机网络安全。实行网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我院结自身情况制定计算机系统安全自查工作制度,做到三个确保:一是系统管理员定期检查机房计算机、服务器系统,确保无隐患问题;二是制作安全检查工作记录,确保工作落实;三是定期组织全院人员学习有关网络知识,提高计算机使用水平,确保预防。

  四、存在的问题及整改措施

  通过自查,目前,我院网络运行存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。

  针对目前我院网络安全方面存在的不足,将从以下几方面进行整改:

  1、进一步加强本院干警计算机操作技术、网络安全技术方面的培训,强化本院计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现、早报告、早处理。

  2、进一步加强对各部门移动存储介质的管理,要求个人移动存储介质与部门移动存储介质分开,部门移动存储介质作为保存部门重要工作材料和内部办公使用,不得将个人移动存储介质与部门移动存储介质混用。

  3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我院网络的稳定运行提供硬件保障。

  4、在以后的工作中,我们将继续加强计算机安全意识教育和防范技能训练,让干警充分认识到计算机涉密案件的严重性。人防与技防结合,确实做好单位的网络安全工作。

信息安全等级保护自查报告 篇5

  一、网络与信息安全自查工作组织开展情况

  9月10日起,由市电政办牵头,对各市直各单位当前网络与信息安全进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。

  二、信息安全工作情况

  通过上半年电政办和各单位的努力,我市在网络与信息安全方面主要完成了以下工作:

  1、所有接入市电子政务网的系统严格遵照规范实施,我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《"中国?常宁”党政门户网站应急管理预案》等制度要求,定期组织开展安全检查,确保各项安全保障措施落实到位。

  2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。

  3、加强对党政门户网站巡检。定期对各部门子网站进行外部4226交换机,汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机,总共可提供150多个有线接入点,目前为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换到桌面。因特网出口统一由市信息办提供,为双百兆光纤;与自治区统计局采用2兆光纤直联,各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络,入口总带宽为4兆,然后再连接到我局。横向方面,积极推进市统计局与政府网互联,目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件,对全局计算机进行病毒防治。

  三、我局网络信息化安全管理

  为了做好信息化建设,规范统计信息化管理,我局专门制订了《xx市统计局信息化规章制度》,对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。

  针对计算机保密工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》,对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。

  此外,我局在全局范围内每年都组织相关计算机安全技术培训,计算站的同志还积极参加市信息办及其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。

  四、网络安全存在的不足及整改措施

  目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

  针对目前我局网络安全方面存在的不足,提出以下几点整改办法:

  1、加强我局计算机操作技术、网络安全技术方面的培训,强化我局计算机操作人员对网络病毒、信息安全的防范意识;

  2、加强我局计算站同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。

信息安全等级保护自查报告 篇6

  市工信委:

  根据《关于开展20xx年全市重点领域网络与信息安全检查的通知》(洪工信字【20xx】177号)文件的精神,我局领导高度重视,立即组织开展全局范围的信息系统安全检查工作。按照《中华人民共和国计算机信息系统安全保护条例》、《xx市政府信息系统安全检查指南》的要求,我局对政务网站信息安全管理工作认真组织自查,现将情况汇报如下:

  我局信息系统运转以来,能严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了政府信息系统持续安全稳定运行

  一、信息安全制度落实情况

  1、建立管理机构。我局于20xx年成立了信息安全和保密管理工作领导小组,并于20xx年调整后,由局长任组长,副调研员负责分管信息安全工作。各科室负责人为成员,办公室设在局办公室,设专人负责处理日常工作。

  2、建立建全信息安全制度。我局专门制订了信息化工作有关规章制度,对信息化工作管理、内部电脑安全管理、计算机及网络设

  备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。并在今年对信息安全制度进行了修订,完善制度,确保政府信息系统安全防护措施。

  二、日常信息安全管理情况

  1、在信息收集上传过程中,由办公室统一协调,各处室、下属单位把信息统一上报至局办公室,由局办公室审核后再把信息上传发布,从而保证了信息上传的准确性、安全性,决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。

  2、我局严格文件的收发工作,完善了清点、整理、编号、签收制度,并要求信息管理员定期进行系统全备份。

  3、我局每台涉密计算机采用独立内网管理,不与外网接触,防火墙、杀毒软件等皆为国产产品,公文处理软件具体使用微软公司的office系统、金山公司的WPS系统,信息系统的第三方服务外包均为国内公司。

  4、为确保我局网络信息安全工作有效顺利开展,我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识,使全体人员都能正确领会信息安全工作的重要性,都能掌握计算机安全使用的规定要求,都能正确的使用计算机网络和各类信息系统。全体工作人员签订《网络信息安全承诺书》。

  三、安全防范措施落实情况

  1、我局网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。

  2、我局实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;二是开展经常性安全检查,主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。

  3、我局切实抓好内网、外网、网站和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,包括网站、资源库管理、软件管理等。涉密计算机都设有专人管理。公文、财务、人事等系统都设有专人管理负责。

  四、应急响应机制建设情况

  1、制定了应急预案,并随着信息化程度的深入,结合我局实际,处于不断完善阶段。

  2、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。

  五、信息安全检查工作发现的主要问题及整改情况

  1、存在的主要问题

  一是专业技术人员较少,信息系统安全方面可投入的力量有限。

  二是规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。

  三是设备维护、更新还不够及时。

  2、下一步的整改计划

  根据自查过程中发现的不足,同时结合我局实际,将着重以下几个方面进行整改:

  一是要加强专业信息技术人员的培养,进一步提高信息安全工作技术水平,便于我们进一步加强对计算机信息系统安全防范和保密工作。

  二是要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。

  三是要要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。

  最后,希望市政府能够经常组织有关信息系统安全的培训,从而进一步提高信息系统管理工作人员的专业水平,从而进一步强化信息系统的安全防范工作。

  按照《信息化工作领导小组办公室关于开展20xx年度政府信息系统安全检查工作的通知》要求,我x立即组织开展全x范围的信息系统安全检查工作,现将自查情况汇报如下。

  一、信息安全状况总体评价

  我x信息系统运转以来,严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力切实得到提高,保证了政府信息系统持续安全稳定运行。

  二、20xx年信息安全工作情况

  (一)信息安全组织管理

  领导重视,机构健全。针对政府信息系统安全检查工作,政府高度重视,做到了主要领导亲自抓,并成立了专门的信息安全工作领导小组,组长由分管旗长担任,成员由旗直有关部门领导组成,领导小组下设办公室,办公室设在电子政务中心。同时,x直各部门和各镇领导也十分重视信息安全工作,建立健全信息安全工作制度,积极主动开展信息安全自查工作,保证了政府工作的良好运行,确保了信息系统的安全。

  (二)日常信息安全管理

  1、建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责,主管领导负总责,具体管理人负主责。

  2、制定了计算机及网络的信息系统安全管理制度。网站的信息管护人员负责信息系统安全管理,密码管理,对计算机享有独立使用权,计算机的用户名和开机密码为其专有,且规定严禁外泄。

  (三)信息安全防护管理

  1、涉密计算机经过了保密技术检查,并安装了防火墙,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

  2、涉密计算机都设有开机密码,由专人保管负责。

  3、网络终端没有违规上国际互联网及其他的.信息网的现象,没有安装无线网络等。

  (四)信息安全应急管理

  1、制定了初步应急预案,并随着信息化程度的深入,结合我x实际,不断进行完善。

  2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜,并给予应急技术最大支持。

  3、严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员每天下班前进行存档。

  4、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。

  (五)信息安全教育培训

  1、派专人参加了国家经信委组织的网络系统安全知识培训,专门负责我x的网络安全管理和信息安全工作。

  2、全x专门组织了基本的信息安全常识培训活动。

  三、检查发现的主要问题及整改情况

  根据《通知》中的具体要求,在自查过程中我们也发现了一些不足,同时结合我旗实际,今后要在以下几个方面进行整改。

  存在不足:一是专业技术人员较少,信息系统安全方面可投入的力量有限;二是规章制度体系初步建立,但还不完善,未能覆盖相关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。

  整改方向:

  一是要继续加强对全旗机关干部的安全意识教育,提高做好安全工作的主动性和自觉性。

  二是要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,对于导致不良后果的责任人,要严肃追究责任,从而提高人员安全防护意识。

  三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

  四是要提高信息安全工作的现代化水平,便于进一步加强对计算机信息系统安全的防范和保密工作。

  五是要创新安全工作机制,提高机关网络信息工作的运行效率,进一步规范办公秩序。

  四、对信息安全工作的意见和建议

  希望上级部门能够经常组织有关信息系统安全的培训,进一步提升信息系统管理工作人员的专业水平,进一步强化信息系统的安全防范工作。

信息安全等级保护自查报告 篇7

  北京市x办公室接到《北京市信息化工作办公室关于开展x年全网络与信息系统安全检查工作的通知》后,我领导十分重视,及时召集相关人员按照文件要求,逐条落实,周密安排自查,对全配备的所有计算机网络与信息安全工作进行了自查,现将自查情况报告如下:

  一、 领导高度重视,组织、部门健全

  领导班子高度重视信息系统安全工作,本着“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,成立了信息系统安全领导小组,区局一把手担任领导小组组长,分管领导为副组长,下属各单位负责人为成员。

  各基层分部设立计算机管理员岗位,分别有责任心、取得全国计算机等级二级以上(含二级)证书、熟悉业务操作的人员担任,负责本单位计算机软、硬件及网络安全管理。对本单位计算机出现的软、硬件问题及时上报信息中心。结合本部门的信息系统安全管理需求,不定期地对计算机管理员开展相关业务培训。

  二、结合系统安全自查方案,认真开展自查工作

  (一)安全管理方面:制定了《公文处理应急预案》、《内部应急预案》、《网络故障应急预案》、《计算机机房运行维护管理办法》,并着重落实上级部门下发的信息安全政策、法规和规章制度。

  确定信息中心二名工作人员担任信息系统安全管理员,具体处理信息系统安全的相关工作。

  中心机房于20xx年建成,面积约90平方米,安装了接地保护装置,配备了手持式灭火器,配有两台柜式空调,并确保空调24小时正常运转。加强中心机房的供电管理,配备一台专用的10KV UPS电源专供中心机房设备使用,配备一台专用的6KV UPS电源专供征收大厅设备使用,并定期对UPS电池性能进行相应测试。

  x办公网络已于20xx年元月实行内、外网物理隔离,内外网均通过2套线路和隔离卡实现内外网切换。内网分为应用服务区与办公区,通过一台硬件防火墙进行对外与对外的访问控制,所有内网服务器与终端均安装网络版病毒防火墙。外网通过硬件防火墙、上网行为管理工和防病毒网关实行访问控制。局机关所有计算机安装隔离卡进行内外网物理隔离,基层分局只在分局负责人计算机上安装隔离卡实行内外网物理隔离,其他计算机只允许上内网。

  (二)安全技术方面:网络通过租用联通的专线,实现市局、区局及分局三级网络互联,各基层分局通过路由交换和以太网两种方式按入区局,区局机关按股室按分VLAN。 中心机房内网设备目前有3台华为2631路由器、2台华为

  3680路由器和3台华为3552交换机为核心层,2台华为3026交换机作为接入层。除华为3552交换机有热备份,其他网络设备没有冷、热备份,通过2台东软硬件防火墙进一步加强网络安全管理。

  中心机房外网设备目前有6台华为3928交换机,2台防病毒网关,2台上网行为管理,2台防火墙,另外租用网通地址,各基层分局以以太网方式接入互联网。

  共有服务器8台,7台服务器的操作系统为Windows 20xx Server SP4,1台服务器的操作系统为Windows 20xx Server,所有服务器根据账号策略设置用户密码,强化安全管理。 所有内外网中的路由器和交换机均按照网络运行管理规范进行命名管理,并对其用户口令进行加密。内外网中的防火墙均设置访问控制策略,提高系统的`网络安全系数。

  (三)工作用台式机、笔计本电脑和移动存储介质检查和加固:

  及时更新台式机和笔计本电脑的操作系统和应用程序补丁,禁用GUEST用户组,统一安装网络版瑞星防病毒软件,并通过设置自动升级和定时对计算机进行扫描,对外接的USB设备,必须进行病毒扫描。

  三、存在的主要问题

  通过本次自查发现,我信息系统存在不少安全隐患问题,主要有以下几方面:

  (一)安全保护意识有待增强,各种安全保护措施有待加强,部分管理人员的安全保护意识薄弱。

  (二)数据的存储及备份机制还不够完善,存在信息丢失的隐患,

  存在移动存储介质内外网混用,个别笔记本电脑存在内外网混用。

  (三)重技术建设、轻安全保护。进行计算机信息系统建设规划时,主要考虑了业务需求和系统技术性能要求,没有很好地将系统的安全保护措施一并考虑,造成安全保护工作相对滞后。

  四、加强安全保护工作的意见和建议

  根据信息安全自查的情况,结合实际情况,现就加强信息系统安全工作,提出以下意见和建议:

  (一)加强领导,提高对信息系统安全重要性和紧迫性的认识。组织相关人员认真学习与信息系统安全有关的管理规定,不断增强信息系统安全保护意识,做到认识到位、措施到位、管理到位。

  (二)认真落实技术防范措施,着重落实以下等安全保护技术措施:

  1、系统重要数据的冗余或备份措施;

  2、计算机病毒防治措施;

  3、网络攻击防范、追踪措施;

  4、研究有关内网补丁升级的措施。

  (三)严格防范内外网移动存储混用,加强对移动存储的分类管理,严禁在外网机器处理或保存涉税文件,严格执行内、外网物理隔离制度。

  (四)停用内外到外网出口,瑞星防病毒托管服务器升级下挂到市局。

  (五)加强网络和安全设备管理,调整网络和安全设备配置,严

  格网络访问控制策略,保护网络安全。

信息安全等级保护自查报告 篇8

  根据上级文件《关于集中开展全县网络清理检查工作的通知》,我镇用心组织落实,对网络安全基础设施建设状况、网络安全防范技术状况及网络信息安全保密管理等状况进行了自查,对我镇的网络信息安全建设进行了深刻的剖析,现将自查状况报告如下:

  一、成立领导小组

  为进一步加强我镇网络清理工作,我镇成立了网络清理工作领导小组,由镇长任组长,分管副镇长任副组长,下设办公室,做到分工明确,职责具体到人,确保网络清理工作顺利实施。

  二、我镇网络安全现状

  我镇的政府信息化建设从开始到此刻,经过不断发展,逐渐由原先的没有太高安全标准的网络升级为此刻的具有必须安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。

  三、我镇网络安全管理

  为了做好信息化建设,规范政府信息化管理,我镇专门制订了《涉密非涉密计算机保密管理制度》、《涉密非涉密移动存储介质保密管理制度》等多项制度,对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站资料管理等各方面都作了详细规定,进一步规范了我镇信息安全管理工作。

  我镇定期对网站上的所有信息进行整理,确保计算机使用做到“谁使用、谁负责”,尚未发现涉及到安全保密资料的信息;对我镇产生的数据信息进行严格、规范管理,并及时存档备份;此外,我镇在全镇范围内组织相关计算机安全技术培训,并开展有针对性的“网络信息安全”教育及演练,参加其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我镇政府信息网络正常运行。

  四、网络安全存在的不足及整改措施

  目前,我镇网络安全仍然存在以下几点不足:

  一是安全防范意识较为薄弱;

  二是病毒监控潜力有待提高;

  三是遇到恶意攻击、计算机病毒侵袭等突发事件处理潜力不够。

  针对目前我镇网络安全方面存在的不足,提出以下几点整改意见:

  1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的.培训,强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识,做到早发现,早报告、早处理。

  2、加强我镇干部职工在计算机技术、网络技术方面的学习,不断提*部计算机技术水平。

  3、加强设备维护,及时更换和维护好故障设备,以免出现重大安全隐患,为我镇网络的稳定运行带给硬件保障。

  五、对网络清理检查工作的意见和推荐

  随着信息化水平不断提高,人们对网络信息依靠也越来越大,保障网络与信息安全,维护国家安全和社会稳定,已经成为信息化发展中迫切需要解决的问题,由于我镇网络信息方面专业人才不足,对信息安全技术了解还不够,期望上级部门能加强相关知识的培训与演练,以提高我们的防范潜力。

信息安全等级保护自查报告 篇9

  根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神,9月10日,由市电政办牵头,组织对全市政府信息系统进行自查工作,现将自查情况总结如下:

  一、网络与信息安全自查工作组织开展情况

  9月10日起,由市电政办牵头,对各市直各单位当前网络与信息安全进行了一次全面的调查,此次调查工作以各单位自查为主,市电政办抽查为辅的方式进行。自查的重点包括:电政办中心机房网络检修、党政门户网维护密码防护升级,市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测,市直各单位网络数据流量监控和数据分析等。

  二、信息安全工作情况

  通过上半年电政办和各单位的努力,我市在网络与信息安全方面主要完成了以下工作:

  1、所有接入市电子政务网的系统严格遵照规范实施,我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国?常宁”党政门户网站值班读网制度》、《"中国?常宁”党政门户网站应急管理预案》等制度要求,定期组织开展安全检查,确保各项安全保障措施落实到位。

  2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训,提高了信息安全保障技能。

  3、加强对党政门户网站巡检。定期对各部门子网站进行外部4226交换机,汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机,总共可提供150多个有线接入点,目前为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换到桌面。因特网出口统一由市信息办提供,为双百兆光纤;与自治区统计局采用2兆光纤直联,各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络,入口总带宽为4兆,然后再连接到我局。横向方面,积极推进市统计局与政府网互联,目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件,对全局计算机进行病毒防治。

  三、我局网络信息化安全管理

  为了做好信息化建设,规范统计信息化管理,我局专门制订了《xx市统计局信息化规章制度》,对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。

  针对计算机保密工作,我局制定了《涉密计算机管理制度》,并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》,对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。

  此外,我局在全局范围内每年都组织相关计算机安全技术培训,计算站的同志还积极参加市信息办及其他计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。

  四、网络安全存在的不足及整改措施

  目前,我局网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

  针对目前我局网络安全方面存在的不足,提出以下几点整改办法:

  1、加强我局计算机操作技术、网络安全技术方面的培训,强化我局计算机操作人员对网络病毒、信息安全的防范意识;

  2、加强我局计算站同志在计算机技术、网络技术方面的学习,不断提高我局计算机专管人员的技术水平。

信息安全等级保护自查报告 篇10

  为进一步加强我院信息系统的安全管理,强化信息安全和保密意识,提高信息安全保障水平,按照省卫计《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求,我院领导高度重视,成立专项管理组织机构,召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,由主管院长负责安排、协调相关检查部门、监督检查项目,建立健全医院网络安全保密责任制和有关规章制度,严格落实有关网络信息安全保密方面的各项规定,并针对全院各科室的网络信息安全情况进行了专项检查,现将自查情况汇报如下:

  一、医院网络建设基本情况

  我院信息管理系统于xx年xx月由x科技有限公司对医院信息管理系统(HIS系统)进行升级。升级后的前台维护由本院技术人员负责,后台维护及以外事故处理由x科技有限责任公司技术人员负责。

  二、自查工作情况

  1、机房安全检查。机房安全主要包括:消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设,工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护,可以保证在断电3个小时情况下,设备可以运行正常,不至于因突然断电致设备损坏。

  2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等;HIS系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责”的管理制度。行固定IP地址,由医院统一分配、管理,无法私自添加新IP,未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭,有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。

  3、数据库安全管理。我院对数据安全性采取以下措施:

  (1)将数据库中需要保护的部分与其他部分相隔。

  (2)采用授权规则,如账户、口令和权限控制等问控制方法。

  (3)数据库账户密码专人管理、专人维护。

  (4)数据库用户每6个月必须修改一次密码。

  (5)服务器采取虚拟化进行安全管理,当当前服务器出现问题时,及时切换到另一台服务器,确保客户端业务正常运行。

  三、应急处置

  我院HIS系统服务器运行安全、稳定,并配备了型UPS电源,可以保证在面积断电情况下,服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久,服务器未发生过长宕机时间,但医院仍然制定了应急处预案,并对收费操作员和护士进行了培训,如果医院出现面积、长时间停电情况,HIS系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到HIS系统恢复正常工作时,再补打发票、补记收费项目。

  四、存在问题

  我院的网络与信息安全工作做的比较认真、仔细,从未发生过重的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限,信息安全培训不全面,信息安全意识还够,个别科室缺乏维护信息安全的`主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配偏低,服务期限偏长。

  今后要加强信息技术人员的培养,提升信息安全技术水平,加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性,加对医院信息化建设投入,提升计算机设备配,进一步提高工作效率和系统运行的安全性。

信息安全等级保护自查报告 篇11

  根据铁路局《关于在全球范围内开展网络和信息安全检查行动的通知》。

  一、信息安全自查的组织实施

  1.成立了信息安全检查行动小组。站长、书记为组长,相关部门(车间)负责人、信息技术部全体人员为组员,负责全站重要信息系统的综合调查,填写相关报告,归档保存。

  2.信息安全检查组根据网络和信息系统的实际情况逐项检查确认,并对自检结果进行全面检查、梳理和分析。整改提高了全站网络控制和信息安全。

  1)组织成立了网络与信息安全检查组,由站长、书记任组长,相关部门(车间)负责人和信息技术部全体人员为检查组成员。

  2)研究制定自查实施方案,根据系统承担业务独立性的四个因素,对售票订票系统、客运服务系统、办公信息系统进行全面梳理分析,责任主体的独立性、网络边界的独立性、安全防护设备设施的独立性。

  3. 8月6日前逐项检查售票预订系统、客运服务系统、办公信息系统的基本场景。

  1)基本系统安全场景自检售票订票系统为实时系统,对车站主营业务影响较大。目前,它拥有2台IBM服务器、2台Cisco路由器和13台Cisco交换机。系统采用windows操作系统。灾难恢复场景是系统级灾难恢复。系统未连接到Internet。防火墙采用永达公司的永达安全控制防火墙。

  旅客服务系统为实时系统,对车站主营业务影响较大。目前,它拥有13台HP服务器、5条H3C路由和15台H3C交换机。系统采用linix操作系统,数据库采用sqlserver,容灾场景为数据容灾。系统未连接到Internet。安全保护策略根据使用需求采用开放端口,重要数据采用加密保护。

  2)在安全管理自查场景的人员管理方面,指定专职信息安全员,建立信息安全管理机构和专职信息安全工作机构。所有重要岗位人员均签订了安全保密协议,制定了人员离岗安全规定和外来人员出入审批表。

  在资产管理方面,指定专人负责资产管理,完善资产管理制度、设备维修报废管理制度,建立设备维修记录表。

  在存储介质管理方面,完善了存储介质管理系统,建立了存储介质管理记录表。

  在运维管理方面,建立了客服系统维护标准和运维记录表,完善了日常运维制度。

  3)网络与信息安全培训场景

  三、自查发现的主要问题和威胁分析

  四、改进措施

信息安全等级保护自查报告 篇12

  一、健全工作机制,完善制度建设

  我局成立了以局党组书记、局长单晨光为组长的四川省地方税务局政府信息公开(政务公开)工作领导小组。设立了政府信息公开(政务公开)工作领导小组办公室。政府信息公开(政务公开)工作领导小组负责全省地税系统政府信息公开工作总体规划、重大事项、重要文件的审核与决策,全面推进、指导、协调、监督全省地税系统政府信息公开工作。政府信息公开(政务公开)工作领导小组办公室具体承办领导小组的日常工作。同时,局内各单位均安排了专*人员担任政府信息公开联络员,负责信息采集、信息发布、综合协调等工作。各市、州地税局也相应成立了由局长任组长的政府信息公开领导小组,对各地政府信息公开工作进行整体部署和统一指导,在系统内形成了责任明确、层层落实的工作格局。

  我局从涉及群众切身利益、切实维护纳税人利益及容易产生不正之风和滋生*的环节入手,建立健全政府信息公开制度。制定了《四川省地方税务局政府信息公开指南》、《四川省地方税务局政府信息公开目录》、《四川省地方税务局依申请公开政府信息工作规程》、《四川省地方税务局政府信息公开保密审查办法》等一系列规章制度。对政府信息公开相关资料进行整理,编制《政府信息公开和机关行政效能建设制度汇编》印发局内各单位。在各市、州局及扩权试点县、市局办公室业务培训中将政府信息公开作为重点培训内容。

  二、拓宽发布渠道,提升信息质量

  大力加强内外网信息建设。内外网站是地税系统进行政府信息公开的重要载体。全系统统一使用内网信息编报平台并由专人负责编审,实现了省局处室、市、州局及扩权试点县、市局及时采编报送和信息登载,确保了信息工作的时效性,提高了信息工作的质量和效率。完成了外网改版,开设了政府信息公开栏目,及时、全面地公开与纳税人及社会公众密切相关的政府信息。截至年7月31日,外网共公开各类信息870条。积极主动报送专报信息。围绕省委、省政府和国家税务总局关注的重点工作,积极向上级部门反映地税系统工作动态。根据新形势对信息工作的新要求,结合工作实践积极探索信息工作的新思路、新方法、新途径,增强工作的主动性和创造性。改进信息服务方式,加大信息约稿力度,从会议、文件、新闻、领导讲话和批示中主动寻找、挖掘信息线索。高度重视信息编辑细节问题,做到信息编辑精细化,除严格把好信息编辑质量关,还对格式、标点、印刷精益求精,努力提升信息工作整体质量。截至年7月31日,共上报省委、省政府和国家税务总局专报130余篇。其中,国办采用信息1条,省政府采用专报累计达到33条。

  着力完善外部公开平台。认真做好省政府电子政务外网、政府信息公开专栏、总局地税频道等信息公开平台的内容保障和网络维护,及时更新发布信息。从优化公文处理流程入手,在公文处理环节增加政府信息公开选项栏,各处室在拟制公文时根据公文内容确定是否公开、公开时限及公开范围。公文正式发出后,由专人根据最终填报选项及时发布。同时,按照《四川省地方税务局政府信息公开目录》主动公开政务动态、人事任免、总结计划、法规制度等信息。截至7月31日,我局共向四川省人民政府网站报送信息176条,向省政府报送信息公开目录33条,向国家税务总局地税频道报送信息126条。

  此外,我局还精心策划了省局领导在线访谈节目,由局领导在省政府网站上就房地产税收有关问题与网民进行实时交流。

  有效依托各类新闻媒体。广泛依托广播、电视、报刊等媒体渠道对外公开最新、最快的税收政策和征管改革各项举措,让广大纳税人及时、准确了解最新的税收政策,理解并支持税务部门工作,为税收征管提供坚强的舆论保障。今年,我局已多次与四川电视台、四川人民广播电台等合作播出形式多样、内容丰富的税收政策电视片和广播节目。在《四川日报》、《中国税务报》、《四川经济日报》等报刊上刊载文章38篇。

  充分利用其他公开途径。在机关大厅设立政府信息公开栏,详细公开各处室职责、联系人、联系方式等。实事求是编制了我局年度政府信息公开工作报告,并在省政府网站上发布。每年及时向省档案局送交已公开的文件资料。

  三、明确工作重点,突出监督检查

  按照《四川省人民政府办公厅关于切实做好年政务公开工作的通知》(川办函〔×〕76号)要求,我局着力做好服务有效落实政府信息公开工作,必须切实做好监督考核。我局制定了《四川省政府信息公开过错责任追究办法》,建立了政府信息公开工作考核制度和责任追究制度,定期对政府信息公开工作进行监督检查。聘请了28位各行业代表为政府信息公开社会监督员,为地税部门信息公开工作提出意见和建议,监督并反馈政府信息公开的实施情况。在省委、省政府和国家税务总局的领导下,我局政府信息公开工作取得了一定的成绩。但离上级的要求还有一定的差距。我局将进一步贯彻落实《中华人民共和国政府信息公开条例》,结合地税工作实际,纵深推进政府信息公开工作。

信息安全等级保护自查报告 篇13

  一、组织

The template file 'copy.htm' not found or have no access!(1)