2023年信息安全等级保护监督检查报告.docx

信息平安等级保护监督检查报告 接县公安局文件后，我单位对本单位信息平安等级保护工作进行了自查 一、等级保护工作组织开展、实施情况：严格按照文件精神组织开始了信息平安等级保护自查工作，主要检查对象为本单位维护的翼城政府网；平安责任落实情况：按照“谁主管谁负责，谁运营谁负责〞的原那么开展工作，我单位负责人为第一责任人，对翼城政府网信息平安负直接责任，并接受信息平安监管部门对开展等级保护工作的监管；信息系统平安岗位和平安管理人员设置情况：本单位负责人主管信息系统平安工作，有平安管理员两名。 二、按照信息平安法律法规、标准标准的要求制定具体实施方案和落实情况：遵照有关法律法规，对翼城政府网遭到破坏后对国家平安、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，对翼城政府网信息平安保护等级进行了自主定级。 三、信息系统定级备案情况，信息系统变化及定级备案变动情况：按照关于开展全国重要信息系统平安等级保护定级工作的通知（公通字"202223"861号），对本单位维护网站（翼城政府网）平安保护等级级别定位第二级。 四、信息平安设施建设情况和信息平安整改情况：鉴于 的性质，无信息平安设施。 五、信息平安管理制度建设和落实情况。制定了翼城政府网信息平安管理制度，按照“谁主管谁负责〞的原那么开展工作，我单位负责人为第一责任人，对翼城政府网信息平安管理负直接责任，并接受上级单位的监管。 六、信息平安保护技术措施建设和落实情况。对翼城政府网机房实施了24小时值班，操作系统、数据库系统、防病毒系统、网站软件系统实时升级，发现平安隐患，第一时间由技术人员解决。 七、选择使用信息平安产品情况。翼城政府网使用了锐捷网络的xxx产品。 八、聘请测评机构按标准要求开展技术测评工作情况，根据测评结果开展整改情况：暂无聘请测评机构开展技术测评工作。 九、自行定期开展自查情况。每半年对翼城政府网进行一次信息系统平安保护自查。 十、开展信息平安知识和技能培训情况。主动学习信息平安法律法规，积极参加公安机关、上级主管部门组织的信息平安知识和技能培训。 XX县区网络中心 2023年8月23日 第二篇：信息平安等级保护专项检查自查报告XX省环境保护厅环境自动监控系统信息平安等级保护专项检查自查报告 为了认真贯彻落实省公安厅关于组织开展全省2023年度信息平安等级保护专项检查工作的通知文件精神，为进一步做好我省环境自动监控系统信息平安工作，提高环境自动监控系统平安保证能力和水平，切实加强省环境监控系统网络信息平安，为中原经济区建设创造良好的社会和网络环境。 环保部和省委、省政府领导高度重视环境自动监控系统建设和应用工作。陈新贵副厅长和易旭生副巡视员对省环境信息自动监控系统信息平安等级保护专项检查工作做出重要批示，要求认真准备，做好检查工作。 按照省环境监控中心（以下简称“监控中心〞）各位领导严格要求，安排专门科室和人员，制定了一系列信息平安管理制度，加强日常信息平安监测和预警，促进了中心信息平安建设和管理，营造出健康、和谐的网络环境。近期，我中心进行了信息平安自查，现将中心信息平安自查工作情况报告如下： 一、信息平安工作的根本情况 （一）积极组织部署等级保护工作 1、专门成立等级保护协调领导机构 成立了由分管领导、分管部门、网络管理组成的信息平安等级保护协调领导小组，确保环境自动监控系统高效运行、理顺信息平安管理、标准信息化平安等级建设。 2、明确等级保护责任部门和工作岗位 监控中心非常注重环境自动监控系统建设，屡次开会明确等级保护责任部门，做到分工明确，责任具体到人。 3、贯彻落实等级保护各项工作文件或方案 等级保护责任部门和工作人员认真贯彻落实公安部、省公安厅等级保护各项工作文件或方案，根据环境自动监控工作的特点，制定出XX省环境保护厅网络与信息平安事件应急预案、XX省环境自动监控系统机房管理制度等一系列规章制度，落实等级保护工作。 4、召开工作发动会议，组织人员培训，专门部署等级保护工作 监控中心每季度召开一次工作发动会议，定期、不定期对技术人员进行培训，并开展考核。技术人员认真学习贯彻有关文件精神，把信息平安等级保护工作提升到重要位置，常抓不懈。 5、有关主要领导认真听取等级保护工作汇报并做出重要指示 省环保厅陈新贵副厅长、易旭生副巡视员分别对等级保护工作给与批示，要求认真做好有关工作。监控中心陶冶主任、丁卫东副主任、郭新望总工程师分别听取等级保护工作汇报，指示责任部门做好自检、自查，精心准备，迎接公安厅专项检查。 （二）认真落实信息平安责任制 1、高规格建设信息平安协调领导机构 在监控中心等级保护协调领导小组中，陶冶主任亲自担任协调领导小组组长，主管领导郭新望总工程师担任协调领导小组常务副组长，信息管理室汪太鹏主任兼任领导小组办公室主任。 2、成立信息平安职能部门 监控中心成立了信息管理室作为信息平安职能部门，负责环境网络建设，信息平安，日常运行管理。 3、制定信息平安责任追究制度 监控中心制定出相应信息平安责任追究制度，定岗到人，明确责任分工，把信息平安责任事故降低到最低。 （三）积极推进信息平安制度建设 1、加强人员平安管理制度建设 监控中心建立了人员录用、离岗、考核、平安保密、教育培训、外来人员管理等平安管理制度，对新进人员进行培训，加强人员平安管理，不定期开展考核。 2、严格执行机房平安管理制度监控中心制定出机房管理制度，加强机房进出人员管理和日常监控制度，严格实施机房平安管理条例，做好防火防盗，保证机房平安。 3、建立系统建设管理制度 监控中心制订了产品采购、工程实施、验收交付、效劳外包等系统建设管理制度，通过公开招标，择优选用，大大提高了系统建设的质量。 （四）大力加强信息系统运维 1、开展日常信息平安监测和预警 监控中心建立日常信息平安监测和预警机制，提高处置网络与信息平安突发公共能力事件，加强网络信息平安保障工作，形成科学、有效、反响迅速的应急工作机制，确保重要计算机信息系统的实体平安、运行平安和数据平安，最大限度地减轻网站网络与信息平安突发公共事件的危害。 2、建立平安事件报告和响应处理程序 监控中心建立健全分级负责的应急管理体制，完善日常平安管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立平安事件报告和相应处理程序，根据平安事件分类和分级，进行不同的上报程序，开展不同的响应处理。 3、制定应急处置预案，定期演练并不断完善监控中心制定了平安应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，不断完善预警方案可行性、可操作性。 二、扎实开展信息系统定级备案 （一）信息系统定级工作概况 监控中心积极有效开展信息系统定级工作，认真编制平安等级保护定级报告。省环境自动监控系统是通过前端自动监控设施自动采样、分析、获取各污染源、环境质量点位的监测数据，通过vpn网络上传至省、市监控中心，监控中心管理人员对数据进行审核后应用于环境管理工作。 该系统主要效劳于省、市环保部门环境管理，同时对审核后数据通过网站向公众发布。 系统效劳受到破坏时侵害的客体是公众利益，即社会公众的环境知情权。 系统效劳受到破坏后，对侵害客体的侵害是一般损害。 （二）信息系统备案工作情况 监控中心按期标准开展信息系统备案工作。根据信息平安等级保护管理方法，填写信息系统平安等级保护备案表。 对单位根本情况、信息系统情况、信息系统定级情况等信息做出明确备案。 三、有效推进信息系统等级测评和平安建设整改工作部署和经费保障 （一）制定等级测评工作方案 认真制定等级测评工作方案表，按照工作方案表，有条不紊的开展等级测评。 （二）制定平安建设整改工作方案 制定平安建设整改工作方案，根据自查结果，对发现问题进行平安建设整改。编制整改方案，限期完成整改方案。 （三）保证等级测评工作经费 中心优先保证等级测评工作经费的划拨、使用。 （四）落实平安建设整改工作经费保障 中心积极落实平安建设整改工作经费，协调财政部门保障整改经费保障。 （五）选择等级测评机构 四、不断完善等级保护自查和整改 （一）组织部署等级保护自查工作 领导协调小组开专题会议，部署等级保护自查工作。按照信息平安等级保护工作检查表的要求，细化各项检查指标，落实各项指标。 （二）按期整改存在的问题 五、认真做好三级信息系统等级测评和平安建设整改工作 （一）等级评测工作开展情况 （二）平安建设整改工作开展情况 第三篇：信息平安等级保护信息平安等级保护（二级）信息平安等级保护（二级）备注：其中黑色字体为信息平安等级保护第二级系统要求，蓝色字体为第三级系统等保要求。 一、物理平安 1、应具有机房和办公场地的设计/验收文档（机房场地的选址说明、地线连接要求的描述、建筑材料具有相应的耐火等级说明、接地防静电措施） 2、应具有有来访人员进入机房的申请、审批记录；来访人员进入机房的登记记录 3、应配置电子门禁系统（三级明确要求）；电子门禁系统有验收文档或产品平安认证资质，电子门禁系统运行和维护记录 4、主要设备或设备的主要部件上应设置明显的不易除去的标记 5、介质有分类标识；介质分类存放在介质库或档案室内，磁介质、纸介质等分类存放 6、应具有摄像、传感等监控报警系统；机房防盗报警设施的平安资质材料、安装测试和验收报告；机房防盗报警系统的运行记录、定期检查和维护记录； 7、应具有机房监控报警设施的平安资质材料、安装测试和验收报告；机房监控报警系统的运行记录、定期检查和维护记录 8、应具有机房建筑的避雷装置；通过验收或国家有关部门的技术检测； 9、应在电源和信号线上增加有资质的防雷保安器；具有防雷检测资质的检测部门对防雷装置的检测报告 2023、应具有自动检测火情、自动报警、自动灭火的自动消防系统；自动消防系统的运行记录、检查和定期维护记录；消防产品有效期合格；自动消防系统是经消防检测部门检测合格的产品 11、应具有除湿装置；空调机和加湿器；温湿度定期检查和维护记录 12、应具有水敏感的检测仪表或元件；对机房进行防水检测和报警；防水检测装置的运行记录、定期检查和维护记录 13、应具有温湿度自动调节设施；温湿度自动调节设施的运行记录、定期检查和维护记录 14、应具有短期备用电力供应设备（如ups）；短期备用电力供应设备的运行记录、定期检查和维护记录 15、应具有冗余或并行的电力电缆线路（如双路供电方式） 2 16、应具有备用供电系统（如备用发电机）；备用供电系统运行记录、定期检查和维护记录 二、平安管理制度 1、应具有对重要管理操作的操作规程，如系统维护手册和用户操作规程 2、应具有平安管理制度的制定程序： 3、应具有