信息系統(tǒng)安全自查工作的報告

時間：2022-08-04 04:09:43 自查報告我要投稿

相關推薦

信息系統(tǒng)安全自查工作的報告

　　一、注重信息安全工作及規(guī)章制度建設

信息系統(tǒng)安全自查工作的報告

　　公司自開業(yè)以來以《xxx公司信息系統(tǒng)運行管理制度》《xxx公司計算機信息系統(tǒng)安全、保密管理規(guī)定》等相關內控制度為基準制定了信息安全工作的安全策略、支撐安全策略實現(xiàn)的各項安全管理規(guī)定以及操作規(guī)程等構成的全面的信息安全管理制度體系；制訂了安全組織的設立、人員的安全管理，系統(tǒng)建設及運維相關安全管理制度；制訂了安全管理人員或操作人員執(zhí)行的管理操作規(guī)程；明確了安全管理各個崗位的崗位職責；按監(jiān)管機構的要求嚴格實施了機房管理、外來人員管理和信息數(shù)據(jù)安全管理。

　　此次自查工作主要分為三個環(huán)節(jié)逐步開展。第一個環(huán)節(jié)是以行政人事部為主，從安全管理制度、設施、人員、崗位職責等方面整體梳理總結；分公司的系統(tǒng)管理員在權限之內負責全省的員工權限的相關配置，各中心支公司的系統(tǒng)管理員沒有配置系統(tǒng)的權限，實現(xiàn)轄內員工的權限由分公司統(tǒng)一配置，各中心支公司系統(tǒng)管理負責維護本機構的機器、網絡、桌面維護以及系統(tǒng)問題的上報。

　　第二個環(huán)節(jié)是聯(lián)合分公司各部門、各中心支公司開展信息安全自查工作討論，補充現(xiàn)有制度的缺陷；

　　第三個環(huán)節(jié)是由信息檢查小組再次梳理整體信息安全工作，并修正檢查出的工作錯誤。

　　在檢查中我公司發(fā)現(xiàn)中支信息員對部分規(guī)定、通知執(zhí)行力度不夠，無法引起足夠的重視，我公司針對此類情況準備下發(fā)嚴格的管控及獎懲措施。

　　我公司大部分電腦按照總公司要求加入域集中管理，安裝了網絡版防病毒軟件，使用上網行為管理設備對與工作無關的網站及軟件進行了封鎖，及時更新系統(tǒng)補丁、修復漏洞，通過以上措施，大大降低了系統(tǒng)文件被篡改、中病毒等風險，但是通過自查發(fā)現(xiàn)分公司對此項工作的執(zhí)行力度較強，各中心支公司存在沒有進入域管理的情況，針對此類情況，我公司再次下發(fā)相關文件要求各中支必須對每臺電腦進入域管理，以實現(xiàn)集中管理。

　　二、信息系統(tǒng)的安全管控

　　為了確保電子信息系統(tǒng)安全、穩(wěn)定、可靠的運行，網絡機房建設嚴格參照國家機房標準建設，我分公司至總公司網絡采用聯(lián)通SDH專線，備線采用電信SDH專線（互為備份）。機房內現(xiàn)有設備：防火墻、3層交換機、上網行為管理設備、服務器、工控機各一臺，路由器2臺、二層交換機5臺，配備有長效型UPS，目前設備運行狀況良好。機房面積12平方米，配備門鎖、中央空調，由信息管理人員專人管理，做到每月打掃衛(wèi)生、每天到場巡視。

　　公司業(yè)務、財務、輔助系統(tǒng)采用B/S模式開發(fā)，所有數(shù)據(jù)均集中在總公司服務器，系統(tǒng)界面友好、客戶端不需各分公司維護。系統(tǒng)開發(fā)、維護由總公司掌控，分公司只有使用權，但各省公司或中支可以提需求，總公司評審后視情況落實。系統(tǒng)賬號權限實行分級管理，分公司僅有部分賬號設置權，并可以單獨設置賬號的崗位權限及機構權限。系統(tǒng)賬號權限分工明確，收付費等系統(tǒng)運行正常。財務系統(tǒng)和業(yè)務系統(tǒng)可以無縫實時對接，數(shù)據(jù)信息流轉暢通。

　　在業(yè)務系統(tǒng)數(shù)據(jù)控制方面，系統(tǒng)會對錄入項目的完整性進行檢測，如未完成必填項目，系統(tǒng)不會流轉。分公司有權在業(yè)務流程未完成的情況下對部分數(shù)據(jù)進行修正，同時也對有修正權的賬號做了嚴格限制。

　　三、數(shù)據(jù)管理和災備建設

　　我公司的業(yè)務數(shù)據(jù)都不儲存在本地，由總公司統(tǒng)一儲存，我公司提供網絡介質及部分系統(tǒng)的數(shù)據(jù)（呼叫中心），對于在我公司存取的數(shù)據(jù)采用雙擊備份加光盤存儲方式進行數(shù)據(jù)的備份，并且在服務器發(fā)生故障時，緊急啟用呼叫轉移的方式保證呼叫中心系統(tǒng)的暢通。

　　四、應急響應體系建設情況

　　為保障系統(tǒng)穩(wěn)定、網絡暢通，要求信息管理人員手機24小時開機，隨時處理各種突發(fā)情況并及時與總公司聯(lián)系溝通。近期經演練，在人為斷電后，UPS能夠實時切換至后備電池供電狀態(tài)并堅持12小時以上，確保網絡暢通。

　　根據(jù)《通知》具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足之處，同時結合公司實際，今后要在一下幾個方面進行整改。

　　1、通過自查，發(fā)現(xiàn)員工信息安全意識不強，今后要繼

　　續(xù)加強對信息安全工作的安全意識教育，提高做好安全工作的主動性和自覺性。加強員工信息安全意識教育和防范技能訓練，充分認識到信息安全的重要性，把信息安全保護意識真正融入工作中。

　　2、通過自查，部分機構制度建設不完善，或存在制度落實性較差。今后分公司將加強制度建設及落實，完善應急預案制定，為信息安全管理工作有序開展提供保障。

　�。场⑷犎哭k公電腦加入域管理。

【信息系統(tǒng)安全自查工作的報告】相關文章：

信息系統(tǒng)安全自查報告10-08

【薦】信息系統(tǒng)安全自查報告07-17

信息系統(tǒng)安全檢查的自查情況報告范文（通用9篇）10-30

信息工作自查報告10-27