机关单位网络安全总结
做迎接全市政机关信息系统安全检查工作根XX信字[20xx]XX号文件求安排部署市统计局领导高度重视召开专题会议认真学文件精神研究部署贯彻落实意见结合统计工作实际开展局信息系统安全工作计算机信息系统安全查通查进步明确局信息系统安全工作职责规范信息系统安全工作标准完善信息系统安全工作制度提升信息系统安全工作水现查情况报告：
领导重视强化全局员信息系统安全意识
成立市统计局信息系统安全工作领导组分领导组长科室负责成员具体负责市统计局信息系统安全工作二深入开展信息系统安全法制宣传教育组织全局干部职工认真学XX省政府信息系统安全理办法项信息系统安全制度重点抓领导干部员信息系统安全宣传教育积极参加市信息系统安全部门组织类业务培训教育断提高领导员信息系统安全意识做信息系统安全工作觉性三采取渠道形式加强领导干部重点员信息系统安全干部信息系统安全法制宣传教育四充分利现代宣传教育载体正反两方面典型案例开展教育切实提高信息系统安全宣传教育效果
二建立健全制度提高信息系统安全工作理水
先建立计算机信息系统安全理制度网络安全理制度计算机维修更换报废信息系统安全理制度网络信息传发布信息系统安全理制度XX市统计局信息系统安全应急预案XX市统计局网路定级标准XX市统计局信息系统安全规划书XX市统计局信息系统安全理流程补丁分发策略等项制度健立健全信息系统安全工作责制加强领导根信息系统安全法律法规理信息系统安全工作部门重职责信息系统安全工作纳入法理重途径充分认识信息系统安全工作法行政重意义增强信息系统安全工作觉性提高信息系统安全工作理水二进步规范定密工作定密程序界定国家秘密防止定密宽严时制定必理制度逐步实现动态信息系统安全理三继续抓计算机信息系统电子政务工作中信息系统安全理建立完善网信息信息系统安全审查制度四继续加强日常信息系统安全理工作进步加强国家秘密载体特绝密级国家秘密载体理力度抓统计数理工作统计数必须领导审核意综合科外提供
三加检查力度防止重点涉密计算机泄密
建立全局计算机理登记台账移动磁介质理登记台账全局台涉密计算机国际互联网公信息网物理隔离涉密计算机设身份认证访问控制网络终端没违规国际互联网公信息网现象涉密计算机设开机密码专保非涉密计算机网络加网路安全设备投入配置防火墙防护入侵系统进步加强计算机信息系统信息系统安全安全防范理工作加强部网络理建立健全网络理制度严防失泄密事件发生严格执行
涉密信息网网信息涉密谁网谁负责原加强涉密网络检查
四制定措施抓日常性信息系统安全工作
工作实际中着力市委信息系统安全委员会市信委制定信息系统安全工作制度严格执行：重节假日前进行信息系统安全教育增强信息系统安全意识涉密会议严格场选择员范围明确信息系统安全求涉密文件严格阅制度准强制违反信息系统安全规定复制国家秘密载体批准指定文印室复印准私留存秘密文件密品准携带秘密文件密品回家出入公场准通普通邮政传递秘密文件资料物品准家属子女关员泄露涉密事项准利移动电话讲机等通讯工具谈涉密事项准私意处理涉密文件部资料必须集中统销毁等规定思想认识信息系统安全意识工作实践信息系统安全防线信息系统安全工作真正落实处
五局网络风险防范策
1系统风险防范
(1)物理安全指计算机设备场计算机系统网络设备密钥等关键设备安全防卫措施防止电磁泄露电源线信号线加装滤波器减少传输阻抗导线间交叉耦合时辐射进行防护
(2)应安全操作系统技术安全操作系统仅防范黑客利操作系统台身漏洞攻击网络银行交易系统定程度屏蔽掉应软件系统某安全漏洞
(3)数通信加密技术应传输中数流进行加密实现加密通信层次分链路加密节点加密端端加密链路数较流量分析求高情况适合采端端加密方式流量分析求较高情况采链路加密端端加密相结合方式链路加密报文报头进行加密防止进行流量分析端端加密传送报文进行加密保护
(4)应系统加强应系统开发程监督应系统运行程中实时监督
(5)应数库安全技术应存取控制技术数加密技术硬盘分区防护技术数库安全审计技术障恢复技术等
(6)应防火墙安全技术建立综合计算机病毒检测技术代理服务技术包滤技术第四代防火墙支持链路加密虚拟专网病毒扫描等安全服务具实时报告实时监控记录非法登录统计分析等功
2操作风险防范
操作风险部应完善网络部控制制度建立科学操作规范严格部制约机制相容职务分离制作者执行者分离操作员实行身份鉴时加口令进入系统操作必须日志记载
建立操作风险理中心员工进行防范操作风险技术培训监督项操作风险理制度执行情况操作风险进行评估采取相应措施建立操作风险应急反应中心业务影响素进行研究识出导致业务中止情况系统备份定期测试网络灾难应急计划出现安全问题提供技术支援解决方案
六存问题改进措施
然局信息系统安全方面做量工作距级领导求相差远表现方面：定期进行安全评估加固安全事件处理流程办法方面做够二机房安全建设场位置ups温度湿度消防等方面符合国家标准机房没噪音控制报警监控等措施三没配置病毒集中监控系统防病毒方面存着隐患四没做定期系统进行培训基没制定长期系统培训计划
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
做迎接全市政机关信息系统安全检查工作根XX信字[20xx]XX号文件求安排部署市统计局领导高度重视召开专题会议认真学文件精神研究部署贯彻落实意见结合统计工作实际开展局信息系统安全工作计算机信息系统安全查通查进步明确局信息系统安全工作职责规范信息系统安全工作标准完善信息系统安全工作制度提升信息系统安全工作水现查情况报告：
领导重视强化全局员信息系统安全意识
成立市统计局信息系统安全工作领导组分领导组长科室负责成员具体负责市统计局信息系统安全工作二深入开展信息系统安全法制宣传教育组织全局干部职工认真学XX省政府信息系统安全理办法项信息系统安全制度重点抓领导干部员信息系统安全宣传教育积极参加市信息系统安全部门组织类业务培训教育断提高领导员信息系统安全意识做信息系统安全工作觉性三采取渠道形式加强领导干部重点员信息系统安全干部信息系统安全法制宣传教育四充分利现代宣传教育载体正反两方面典型案例开展教育切实提高信息系统安全宣传教育效果
二建立健全制度提高信息系统安全工作理水
先建立计算机信息系统安全理制度网络安全理制度计算机维修更换报废信息系统安全理制度网络信息传发布信息系统安全理制度XX市统计局信息系统安全应急预案XX市统计局网路定级标准XX市统计局信息系统安全规划书XX市统计局信息系统安全理流程补丁分发策略等项制度健立健全信息系统安全工作责制加强领导根信息系统安全法律法规理信息系统安全工作部门重职责信息系统安全工作纳入法理重途径充分认识信息系统安全工作法行政重意义增强信息系统安全工作觉性提高信息系统安全工作理水二进步规范定密工作定密程序界定国家秘密防止定密宽严时制定必理制度逐步实现动态信息系统安全理三继续抓计算机信息系统电子政务工作中信息系统安全理建立完善网信息信息系统安全审查制度四继续加强日常信息系统安全理工作进步加强国家秘密载体特绝密级国家秘密载体理力度抓统计数理工作统计数必须领导审核意综合科外提供
三加检查力度防止重点涉密计算机泄密
建立全局计算机理登记台账移动磁介质理登记台账全局台涉密计算机国际互联网公信息网物理隔离涉密计算机设身份认证访问控制网络终端没违规国际互联网公信息网现象涉密计算机设开机密码专保非涉密计算机网络加网路安全设备投入配置防火墙防护入侵系统进步加强计算机信息系统信息系统安全安全防范理工作加强部网络理建立健全网络理制度严防失泄密事件发生严格执行
涉密信息网网信息涉密谁网谁负责原加强涉密网络检查
四制定措施抓日常性信息系统安全工作
工作实际中着力市委信息系统安全委员会市信委制定信息系统安全工作制度严格执行：重节假日前进行信息系统安全教育增强信息系统安全意识涉密会议严格场选择员范围明确信息系统安全求涉密文件严格阅制度准强制违反信息系统安全规定复制国家秘密载体批准指定文印室复印准私留存秘密文件密品准携带秘密文件密品回家出入公场准通普通邮政传递秘密文件资料物品准家属子女关员泄露涉密事项准利移动电话讲机等通讯工具谈涉密事项准私意处理涉密文件部资料必须集中统销毁等规定思想认识信息系统安全意识工作实践信息系统安全防线信息系统安全工作真正落实处
五局网络风险防范策
1系统风险防范
(1)物理安全指计算机设备场计算机系统网络设备密钥等关键设备安全防卫措施防止电磁泄露电源线信号线加装滤波器减少传输阻抗导线间交叉耦合时辐射进行防护
(2)应安全操作系统技术安全操作系统仅防范黑客利操作系统台身漏洞攻击网络银行交易系统定程度屏蔽掉应软件系统某安全漏洞
(3)数通信加密技术应传输中数流进行加密实现加密通信层次分链路加密节点加密端端加密链路数较流量分析求高情况适合采端端加密方式流量分析求较高情况采链路加密端端加密相结合方式链路加密报文报头进行加密防止进行流量分析端端加密传送报文进行加密保护
(4)应系统加强应系统开发程监督应系统运行程中实时监督
(5)应数库安全技术应存取控制技术数加密技术硬盘分区防护技术数库安全审计技术障恢复技术等
(6)应防火墙安全技术建立综合计算机病毒检测技术代理服务技术包滤技术第四代防火墙支持链路加密虚拟专网病毒扫描等安全服务具实时报告实时监控记录非法登录统计分析等功
2操作风险防范
操作风险部应完善网络部控制制度建立科学操作规范严格部制约机制相容职务分离制作者执行者分离操作员实行身份鉴时加口令进入系统操作必须日志记载
建立操作风险理中心员工进行防范操作风险技术培训监督项操作风险理制度执行情况操作风险进行评估采取相应措施建立操作风险应急反应中心业务影响素进行研究识出导致业务中止情况系统备份定期测试网络灾难应急计划出现安全问题提供技术支援解决方案
六存问题改进措施
然局信息系统安全方面做量工作距级领导求相差远表现方面：定期进行安全评估加固安全事件处理流程办法方面做够二机房安全建设场位置ups温度湿度消防等方面符合国家标准机房没噪音控制报警监控等措施三没配置病毒集中监控系统防病毒方面存着隐患四没做定期系统进行培训基没制定长期系统培训计划
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档