2023年信息安检防护报告.docx

2023年信息安检防护报告 省工信委： 依据省工业和信息化委员会省工业和信息化委员会关于进一步做好政府信息系统平安检查及整改工作的通知（云工信信安（）42023号）文件精神，我州高度重视，认真学习贯彻有关文件精神。依据“谁主管谁负责、谁运行谁负责、谁使用谁负责〞的原那么，对全州范围内相关单位进行了一次全面的信息系统平安自查，现将自查状况报告如下： 一、信息平安总体状况 6月22至7月22日，依据省工信委文件精神和要求,结合我州实际下发了工业和信息化委员会转发省工业和信息化委关于进一步做好政府信息系统平安检查工作文件的通知（怒工信信推（）9号）文件，对全州政府信息系统平安检查进行部署，通过各单位、各县自查和汇总，从全州状况看，全州政府系统持续平安、运行稳定，大局部单位对此项工作比较重视，实行了一些必要措施，取得了初步成效，与上一年度相比信息平安工作取得的新进展。 二、年信息平安主要工作状况 （一）信息平安组织管理 1、各县、各单位均成立了信息系统平安工作领导小组和信息系统平安工作领导小组办公室，具体负责日常工作，明确了信息平安的主管领导和具体负责管理人员。 2、建立了信息系统平安责任制。按责任规定：坚持“谁主管谁负责、谁运行谁负责、谁使用谁负责〞的原那么，实行目标管理，任务落实到人 3、不断完善和修订相关管理制度。各县各单位制定了计算机及网络的信息系统平安管理制度。网站的信息管护人员负责信息系统平安管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。全州大局部单位均安装了防火墙，配置安装了专业的杀毒软件，加强了在防篡改、防病毒、防攻击、防泄密等方面的力量。并准时对系统和软件进行更新，对重要文件、信息资源做到准时备份，数据恢复。全部计算机系统所使用的防火墙、杀毒软件均为国产产品。 4、全州各单位乐观派员参与州委保密委组织的涉密人员培训，不断提高涉密人员保密意识。 （二）日常信息平安管理 1、加强人员管理。各县各单位领导小组成员每年均与涉密人员签订保密责任书，并做好日常监督指导工作。截至目前，我州尚未消逝涉密人员失泄密等状况。 2、严格资产登记。购置的全部办公系统均严格登记，做到帐物相符。 3、全州终端计算机、防火墙、杀毒软件等皆为国产产品。公文处理软件具体使用微软公司的office系统。 4、全州每年均支配确定经费作为年度信息平安经费。 （三）信息平安防护管理 1、门户网站平安管理。目前我州信息主要是通过以下两个网站，一是怒江傈僳族自治州政务信息公开网站。该网站为省人民政府子网站，分为州、县两级，账号和密码由各单位、各县自行保管，在信息系统内录入信息后，经州工信委统一审核前方可正式到政务效劳网站上。二是阳光政府四项制度网站。各单位和部门结合自身职能，准时将本单位重大决策听证、重要事项公示和重点工作通报事项准时上网公布。州政府督查室对上网信息实施监督。各县、各单位两个网站的账号和密码均由专人保管，确保了网站信息平安。 2、信息审核管理。全州全部信息统一由分管领导把关审核，办公室专人。各科室不具备信息审核和权。今年上年年，我州通过政府信息公开平台累计公开信息1797条，其中：州直794条，泸水395条，福贡283条，兰坪265条，贡山60条。政务信息查询在线解答系统我州今年共受理事项18项，其中限时办结9件，超时办结9件，限时办结率50%。信息公开内容包括：效劳承诺事项，即工作机构的名称、办公地址、办公时间、联系 、 号码、电子邮箱、政策法规、执法依据、行政许可事项、办事效劳事项等内容；工作动态，包括工作调研，领导讲话，各单位工作状况等；重要专题信息，包括政策法规、业务工作等。 3、移动存储设备平安管理。但凡涉密移动存储介质、涉密计算机等，严格依据关于国家隐秘载体保密管理规定，实行专人使用，专人管理，对涉密载体进行清点、核对，并逐一登记备案，切实做好保密工作。 （四）信息平安应急管理 全州各部门应急响应机制建设工作状况。 (五)制定方案,加强信息平安检查 为确保我州政府信息系统的平安,加大对信息平安的检查督导力度,年3月17-18日，依据中共省保密委员会办公室关于对政府信息公开网站和门户网站进行保密检查的通知要求，信息平安工作领导小组制定了具体的检查方案,对所要检查的部门、范围和具体要求做了具体的支配部署。由州政府办、州保密委、州工信委组成检查组对州直机关局部单位政府信息公开网站和政府门户网站的平安管理、信息审查审批和上网信息涉密状况进行检查。通过对州人力资源和社会障局、州统计局、州农业局、州商务局、州外侨办、州报社等单位的网站检查，总体状况良好，单位有专人负责信息，由分管领导把关，有保密制度。此次检查范围具体包括:政府电子政务内外网、各类政府门户网站、政务信息报送系统、网上信访、各局委政务信息网站、档案管理系统等。 4