Informe de autoexamen de seguridad del sistema de información

De acuerdo con el espíritu del documento "Aviso sobre la realización de inspecciones sobre la seguridad de los sistemas de información gubernamentales" (Tianzhengdian [2015] No. 52) emitido por la ** Oficina de Gobierno Popular Municipal. Nuestro municipio ha realizado un autoexamen sobre la situación de seguridad del sistema de información del municipio, y el informe es el siguiente:

1. Situación de autoinspección

(1) Implementación de el sistema de seguridad

1. Se estableció un equipo de seguridad. Se aclara el liderazgo y el personal específico responsable de la gestión y mantenimiento de la seguridad de la información, y el equipo de seguridad es la organización gestora.

2. Estableció un sistema de responsabilidad en materia de seguridad de la información. De acuerdo con las normas de responsabilidad: el equipo de confidencialidad es el principal responsable de la seguridad de la información, el líder a cargo es responsable de la responsabilidad general y el gerente específico es el principal responsable.

3. Desarrollar un sistema de gestión de confidencialidad de ordenadores y redes. El personal de gestión de información del sitio web de la ciudad es responsable de la gestión de la confidencialidad y la gestión de contraseñas, y tiene derechos independientes para utilizar la computadora. El nombre de usuario y la contraseña de encendido de la computadora son exclusivos de ellos y su filtración está estrictamente prohibida.

(2) Implementación de precauciones de seguridad

1. Las computadoras confidenciales se han sometido a inspecciones técnicas de confidencialidad y se han instalado firewalls. Al mismo tiempo, se configura e instala un software antivirus profesional para mejorar la eficacia en materia de antimanipulación, antivirus, antiataque, antiparálisis y antifugas.

2. Las computadoras confidenciales están equipadas con contraseñas de encendido, que son guardadas por personal dedicado. Al mismo tiempo, no existe una autenticación de identidad estricta ni un control de acceso entre computadoras confidenciales que se comparten entre sí.

3. El terminal de red no tiene acceso ilegal a Internet ni a otras redes de información, y no hay ninguna red inalámbrica instalada.

4. Instalar software antivirus profesional para dispositivos de almacenamiento móviles.

(3) Construcción de un mecanismo de respuesta a emergencias

1. Se ha formulado un plan de emergencia preliminar y, con la profundización de la informatización y la situación actual de nuestra ciudad, está en el etapa de mejora continua.

2. Insistir en comunicarse con la unidad de mantenimiento designada para sistemas informáticos confidenciales con respecto a asuntos de mantenimiento de computadoras y aceptar brindar a la ciudad el máximo apoyo para tecnología de emergencia.

3. Enviar y recibir documentos estrictamente, mejorar el sistema de conteo, reparación, numeración y firma, y ​​exigir a los administradores de información que realicen copias de seguridad del sistema antes de salir del trabajo todos los días.

(4) Localización de productos y servicios de tecnología de la información

1. Los sistemas de seguridad informática de terminales, cortafuegos, software antivirus, etc. son todos productos nacionales.

2. El software oficial de procesamiento de documentos utiliza específicamente el sistema WPS de Kingsoft Software.

3. El sistema de nómina, el sistema de informes anuales, etc. son todos sistemas de productos designados uniformemente por el gobierno municipal y el comité municipal del partido.

(5) Situación de educación y capacitación en seguridad

1. Se envió personal especial para participar en la capacitación sobre conocimientos de seguridad del sistema de red organizada por el gobierno municipal, y fueron específicamente responsables de la red. Gestión de seguridad y seguridad de la información en el trabajo de nuestra localidad.

2. El equipo de seguridad organizó una actividad de aprendizaje sobre conocimientos básicos de seguridad de la información.

2. Deficiencias descubiertas durante el autoexamen y sugerencias de rectificación

De acuerdo con los requisitos específicos del "Aviso", también descubrimos algunas deficiencias durante el proceso de autoexamen. Al mismo tiempo, combinado con la situación de nuestra ciudad, los siguientes aspectos deberán rectificarse en el futuro.

1. Insuficiente conciencia de seguridad. Es necesario continuar fortaleciendo la educación sobre concientización sobre seguridad de los cuadros de las agencias y mejorar su iniciativa y conciencia al realizar el trabajo de seguridad.

2. Mantenimiento y actualizaciones de los equipos en tiempo y forma. Es necesario incrementar el mantenimiento y conservación oportunos de líneas, sistemas, etc., y al mismo tiempo, dadas las características del rápido desarrollo de las tecnologías de la información, es necesario incrementar la intensidad de la actualización.

3. Es necesario mejorar el nivel de seguridad en el trabajo. La gestión y protección de la seguridad de la información aún se encuentra en un nivel primario. Mejorar el nivel de modernización del trabajo de seguridad nos ayudará a fortalecer aún más la prevención y la confidencialidad de la seguridad de los sistemas de información informática.

4. Es necesario mejorar el mecanismo de funcionamiento. Innovar los mecanismos de trabajo de seguridad es un requisito inevitable de la nueva situación en el trabajo de la información, lo que favorece la mejora de la eficiencia operativa del trabajo de la información de la red de agencias y conduce a una mayor estandarización del orden de la oficina.