根据《信息化办公室关于开展信息基础设施网络安全检查的通知》,我局对信息系统安全情况进行了自查自检,现将情况汇报如下:
一、 信息安全状况总体评价
今年以来,我局严格按照上级部门要求完善各项安全制度,加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,全面落信息系统安全防范工作,重点抓好“三大安全”排查工作:一是硬件安全,包括防火、防盗和电源连接等;二是网络安全,包括网络结构,密码管理、电脑行为管理等;三是应用安全,公文传输系统、电子邮件管理等。不断规范网络安全管理,形成了良好的安全保密环境。
二、2020年信息安全主要工作情况
1、为进一步加强信息安全工作的领导,我局成立了信息安全工作领导小组,有局长高文忠任组长,信息股负责信息安全日常管理工作,认真落实县政府关于信息系统安全工作的方针、政策和各项重大部署,对林业局网络和信息安全工作进行监督、检查和常规管理。
2、日常信息安全管理
我局建立健全了信息安全职责及保密制度,财务、档案等重要管理岗位涉密人员签订保密责任书,在文件收发工作方面,完善了清点、整理、编号、签收等相关制度。在资产管理方面,我局正在逐步建立健全安全资产台账、记录、制度等事项,下一步将逐步建立健全网络日常运行维护记录、安全日志等记录,不断规范信息安全管理工作。
3、信息安全应急管理
我局制定了本年度信息安全应急预案,对可能发生的各类信息安全时间做到心中有数,对重点业务计算机经常备份数据,本年度没有发生信息安全事故。
三、 信息安全检查工作发现的主要问题
一是安全意识不够,需要继续加强对机关干部的信息安全意识教育,提高做好安全工作的主动性和自觉性。
二是规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。
三是设备维护、更新还不够及时。
四、 下一步整改计划
根据自查过程中发现的不足,同时结合我局实际,将着重对以下几个方面进行整改:
一是加强机关干部职工信息安全教育培训工作,增强信息安全防范和保密意识,进一步提高干部职工信息安全工作技术水平。
二是要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。
三是不断加强计算机信息安全管理、维护、更新等方面的资金投入,及时维护设备、更新软件,以做好信息系统安全防范工作。