根據《廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知》文件精神，我臺在青島市文廣新局的統(tǒng)一部署下，對本臺網絡與信息安全情況進行了自查，現(xiàn)匯報如下:
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全臺的重要信息系統(tǒng)的全面指揮、排查并填記有關報表、建檔留存等。
2、信息安全檢查小組對照網絡與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、分析，提高了對全臺網絡與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統(tǒng)的自查工作部署，并研究制定自查實施方案，根據所承擔的業(yè)務要求和網絡邊界安全性對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、__有線電視傳輸系統(tǒng)進行全面的梳理并綜合分析。
2、8月7日對硬盤播出系統(tǒng)、非線性編輯系統(tǒng)、__有線電視傳輸系統(tǒng)進行了細致的自查工作。
(1)系統(tǒng)安全自查基本情況
硬盤播出系統(tǒng)為實時性系統(tǒng)，對主要業(yè)務影響較高。目前擁有DELL服務器5臺、惠普服務器2臺、cisco交換機2臺，操作系統(tǒng)均采用windows系統(tǒng)，數(shù)據庫采用SQLServer，災備情況為數(shù)據級災備，該系統(tǒng)不與互聯(lián)網連接。
非線性編輯系統(tǒng)為非實時性系統(tǒng)，對主要業(yè)務影響較高。目前擁有DELL服務器6臺、華為交換機1臺，網關采用 UNI_操作系統(tǒng)，數(shù)據庫采用SQLServer，災備情況為數(shù)據災備，該系統(tǒng)不與互聯(lián)網連接，安全防護策略采用默認規(guī)則。
__有線電視傳輸系統(tǒng)為實時性系統(tǒng)，對主要業(yè)務影響高，災備情況為數(shù)據災備，該系統(tǒng)不與互聯(lián)網連接。
(2)安全管理自查情況
人員管理方面，指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
(3)網絡與信息安全培訓情況
制定了《__市廣播電視臺信息安全培訓計劃》，2012年上半年組織信息安全教育培訓2次，接受信息安全培訓人數(shù)40人，站單位中人數(shù)的20%。組織信息安全管理和技術人員參加專業(yè)培訓4次。
根據《縣政府辦公室關于轉發(fā)〈普洱市政府辦公室關于開展20__年度政府信息系統(tǒng)安全檢查的通知〉的通知》文件精神，我局認真領會文件精神，切實加強領導對局信息系統(tǒng)安全情況進行了自查，現(xiàn)將自查情況報告如下:
一、自查情況
(一)安全制度落實情況
一是成立了信息系統(tǒng)安全小組。明確了信息安全的主管領導和具體負責管護人員,負責局信息系統(tǒng)安全監(jiān)督管理；二是建立了信息系統(tǒng)安全責任制。按責任規(guī)定:安全小組對信息安全負首責，主管領導負總責，具體管理人負主責；三是制定了計算機及網絡的保密管理制度。局網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。
(二)安全防范措施落實情況
一是涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性；二是涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制；三是網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象，沒有安裝無線網絡等；四是安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(三)應急響應機制建設情況
一是制定了初步應急預案，并隨著信息化程度的深入，結合我局實際，處于不斷完善階段；二是堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予應急技術以最大程度的支持；三是嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行存檔；四是及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據恢復。
(四)信息技術產品和服務國產化情況
一是終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產產品；二是公文處理軟件具體使用的是word20__系統(tǒng)；三是年報系統(tǒng)皆為縣委、縣政府統(tǒng)一指定產品系統(tǒng)。
二、存在不足和整改意見
根據《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結合我局實際，今后要在以下幾個方面進行整改。
存在不足:一是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向:
一是要繼續(xù)加強對干部的安全意識教育，提高做好安全工作的主動性和自覺性；二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識；三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故；四是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力度；五是要提高安全工作的現(xiàn)代化水平，便于我們進一步加強對計算機信息系統(tǒng)安全的防范。
根據上級文件《關于集中開展全縣網絡清理檢查工作的通知》，我鎮(zhèn)積極組織落實，對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理等情況進行了自查，對我鎮(zhèn)的網絡信息安全建設進行了深刻的剖析，現(xiàn)將自查情況報告如下：
一、成立領導小組
為進一步加強我鎮(zhèn)網絡清理工作，我鎮(zhèn)成立了網絡清理工作領導小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設辦公室，做到分工明確，責任具體到人，確保網絡清理工作順利實施。
二、我鎮(zhèn)網絡安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設從開始到現(xiàn)在，經過不斷發(fā)展，逐漸由原來的沒有太高安全標準的網絡升級為現(xiàn)在的具有一定安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網絡進行保護及病毒防治。
三、我鎮(zhèn)網絡安全管理
為了做好信息化建設，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數(shù)據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理等各方面都作了詳細規(guī)定，進一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發(fā)現(xiàn)涉及到安全保密內容的信息；對我鎮(zhèn)產生的數(shù)據信息進行嚴格、規(guī)范管理，并及時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮(zhèn)政府信息網絡正常運行。
四、網絡安全存在的不足及整改措施
目前，我鎮(zhèn)網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監(jiān)控能力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網絡安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮(zhèn)網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮(zhèn)計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強我鎮(zhèn)干部職工在計算機技術、網絡技術方面的.學習，不斷提高干部計算機技術水平。
3、加強設備維護，及時更換和維護好故障設備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網絡的穩(wěn)定運行提供硬件保障。
五、對網絡清理檢查工作的意見和建議
隨著信息化水平不斷提高，人們對網絡信息依賴也越來越大，保障網絡與信息安全，維護國家安全和社會穩(wěn)定，已經成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網絡信息方面專業(yè)人才不足，對信息安全技術了解還不夠，希望上級部門能加強相關知識的培訓與演練，以提高我們的防范能力。
一、市場準入時信息安全承諾的落實情況
1、信息安全管理部門、責任人、聯(lián)絡員制度的落實情況
20__年，我公司建立了健全的信息安全保密管理制度，實現(xiàn)信息安全保密責任制，切實負起確保網絡與信息安全保密的責任。嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則，落實責任制，明確責任人和職責，細化工作措施和流程，建立完善管理制度和實施辦法，確保使用網絡和提供信息服務的安全。進一步強化組織領導，建立健全機制，切實轉變職能，把加強應急管理擺上重要位置。成立了突發(fā)事件應急領導小組，由技術總監(jiān)擔__×任組長，各技術擔任小組成員。全面負責信息安全工作，形成統(tǒng)一指揮、反應靈敏、協(xié)調有序、運轉高效的應急管理工作機制。并指定__×信息安全聯(lián)絡員。為安全責任人和聯(lián)絡員的聯(lián)系方式：姓名、手機、辦公電話、郵箱等。
2、同步配套建設信息安全技術手段的實施進展情況
(一)日常信息安全管理。在人員管理上，認真落實信息安全工作領導小組、安全管理工作的具體承辦機構及信息安全員的職責，制定了較為完善的檢查信息安全和保密責任制建立并認真嚴格地落實情況，對于重要涉密電腦和設備，嚴禁人員在離崗離職信息的情況打開運行。對于違反信息安全管理制度規(guī)定造成信息安全事件的認真追究相關人員責任。在資產管理上，辦公軟件、應用軟件等安裝與使用情況嚴格按規(guī)定辦理，計算機及相關設備維修維護管理、存儲設備報廢銷毀管理按保密相關要求執(zhí)行，杜絕隨意馬虎。在運維管理上。信息系統(tǒng)運營和使用按相關權限進行管理、日常運維操作由具體負責人進行操作、定期進行安全日志備份和信息安全分析。
（二）信息安全防護管理。在辦公計算機和移動存儲設備安全防護上。計算機采取集中安全管理措施，設置每臺計算機賬號口令并隨時更新。計算機接入互聯(lián)網實行了實名接入、對計算機IP和MAC地址進行綁定、指定固定上網IP地址，并安裝病毒防護軟件，定期進行漏洞掃描、病毒木馬檢測。杜絕在非涉密和涉密信息系統(tǒng)間混用了計算機和移動存儲設備，禁止使用了非涉密計算機處理涉密信息等。在門戶網站安全防護上，落實網站信息發(fā)布審批制度，實行了邊界防護、抗拒絕服務攻擊、網頁防篡改等安全防護設備的部署，定期進行漏洞掃描、木馬檢測。
二、信息安全管理制度的落實情況
1、重大信息安全事件應急處置和報告制度的落實情況
（一）根據工作實際，補充了應急預案的內容。今年，為了切實做好市審計局信息安全突發(fā)事件的防范和應急處理工作，進一步提高預防和控制網絡突發(fā)事件的能力和水平，減輕或消除網絡突發(fā)事件的危害和影響，做好網上輿論管理和信息安全保障工作，嚴格執(zhí)行中華人民共和國國務院新聞辦公室、中華人民共和國信息產業(yè)部發(fā)布的《互聯(lián)網新聞信息服務管理規(guī)定》，遵守各項網絡與信息安全管理制度，確保網絡與信息安全，制定了《網絡與信息安全應急預案》，進一步完善了市審計局的應急預案。
（二）不斷完善和修訂預案。今年，圍繞公共突發(fā)事件的特點，認真研究各類突發(fā)事件的發(fā)生和發(fā)展規(guī)律，注意吸取以往在處置突發(fā)事件中的經驗教訓，對原有應急預案進行了修訂，提高了預案的合理性和可操作性。
（三）明確工作措施，制訂了詳細具體的工作措施，明確了全局干部職工在突發(fā)事件發(fā)生時的具體任務和責任。
（四）事件發(fā)生并得到確認后，有關人員應立即將情況報告有關領導，由領導指揮處理網絡安全事件，應及時向當?shù)毓矙C關報案。阻斷網絡連接，進行現(xiàn)場保護，協(xié)助調查取證和系統(tǒng)恢復等工作，有關違法事件移交公安機關處理。
2、信息安全管理政策的.培訓情況
（一）將工作人員業(yè)務素質培訓融入到日常工作中，作為一項經常性的工作來抓。采取以會帶訓，會訓結合，以檢查帶指導，檢查與指導相結合等靈活多樣的形式來開展培訓工作。
（二）采取多種形式宣傳應急工作，通過局域網、宣傳專欄等多種形式，積極主動開展應急管理宣傳教育工作。
（三）給全體干部職工購買《應對突發(fā)事件讀本》等學習資料，購買了應對火災、雷電等各類突發(fā)事件的宣傳手冊等資料，供干部職工學習。
一、網絡與信息安全狀況總體評價
按照《關于開展師市重點領域網絡與信息安全檢查行動的通知》(師信辦傳〔__〕13號)要求，我局立即組織開展網絡與信息安全自查工作，按照“誰主管誰負責、誰運行誰負責”的原則進行全方位的自查。自查結果對比上一年度來看，個人對網絡與信息安全重視程度明顯加強，嚴格按照我局制定的網絡安全制度執(zhí)行，每臺辦公使用的電腦均安裝殺毒軟件，定期更新病毒庫，保證辦公電腦及數(shù)據安全。對外提供涉密數(shù)據必須簽訂保密協(xié)議，由主管領導同意后方能對外提供。嚴格實行資產管理制度，誰使用誰負責，責任到人。定期開展網絡與信息安全培訓，提高個人保護網絡與信息安全意識。
二、20__年網絡與信息安全檢查情況
為加強師市國土資源局網絡與信息安全保障工作，我局特安排專人進行網絡與信息安全自查工作，自查情況如下:
1、對本局所有正在使用的計算機進行逐一檢查，按照要求對計算機安全方面進行排查，發(fā)現(xiàn)未安裝殺毒軟件等病毒保護軟件的，及時進行安裝，并更新病毒庫。
2、對本局互聯(lián)網接入進行檢查，本局每個科室只有一臺計算機接入互聯(lián)網，用于日常資料查詢及__市協(xié)同辦公系統(tǒng)，不作為日常業(yè)務使用。
3、對本局國土資源專網線路進行檢查，我局國土資源專網有兩條，分別為自治區(qū)三級業(yè)務專網和兵團三級業(yè)務專網，用于電子政務系統(tǒng)等國土資源業(yè)務流轉使用，專網采用物理隔離方式，網線均使用的屏蔽線，做到與互聯(lián)網完全隔離，避免信息泄露。
4、對機房服務器、交換機進行檢查，我局機房內有7臺服務器，用于國土資源電子政務系統(tǒng)和城鎮(zhèn)土地調查數(shù)據庫更新工作，交換機用于專網和互聯(lián)網在局大樓內轉換工作，對每臺服務器進行安全檢查，存在系統(tǒng)漏洞及時打補丁，保證服務器的工作狀況良好，對國土資源電子政務系統(tǒng)的安全運行提供保障。
三、檢查發(fā)現(xiàn)的主要問題及整改情況
(一)存在主要問題及其原因
在此次自檢過程中，也發(fā)現(xiàn)了一些網絡信息安全問題，主要有:
1、整個網絡運行中缺少防御設備，我局采購的`硬件式防火墻由于電子政務系統(tǒng)需連接自治區(qū)專網及兵團專網，暫時未能使用。
2、在服務器上安裝的殺毒軟件每月進行更新，不能實時進行更新，對網絡和信息安全帶來隱患。
此次檢查后，我局將安排專人盡快解決隱患，保證網絡安全和信息安全。
(二)下一步工作打算
在今后工作中，我局將加強對網絡和信息安全的關注，計劃購買容災備份和網絡安全設備，實時對網絡安全進行監(jiān)控，定期檢查各個計算機殺毒軟件和系統(tǒng)漏洞，并及時進行修復，保證網絡和信息安全。
四、對網絡與信息安全工作的意見和建議
此次開展網絡與信息安全檢查工作，能將可能發(fā)生的網絡與信息安全問題提前查出，提前防御和整改，對網絡與信息安全工作有重大作用。建議以后開展網絡與信息安全檢查工作將檢查內容更加細化，如基礎硬件設備的安全檢查內容及軟件的安全保護方面。