當我們經(jīng)過反思，對生活有了新的看法時，將其記錄在心得體會里，讓自己銘記于心，這樣就可以總結出具體的經(jīng)驗和想法。那么心得體會怎么寫才能感染讀者呢？下面是小編為大家收集的信息安全心得體會，僅供參考，希望能夠幫助到大家。
為了保護我公司內(nèi)部的計算機信息系統(tǒng)安全，我們始終把計算機信息系統(tǒng)的保密管理工作作為xx的重中之重，建立和完善了計算機信息系統(tǒng)保密技術監(jiān)督和管理機制，加強涉密計算機網(wǎng)絡和媒體的保密管理，重視上網(wǎng)信息的保密檢查工作，認真做好公司內(nèi)部計算機網(wǎng)絡管理和工程技術人員的安全保密技術培訓工作，及時發(fā)現(xiàn)泄密隱患，落實防范措施。同時，還購買先進的網(wǎng)絡安全設備，解決我公司之初保密技術滯后問題，增強我公司信息系統(tǒng)安全的總防范能力，較好的實現(xiàn)了“人防”與“技防”并舉()。
一、制度健全，措施落實
為使xx做到有章可循，我公司計算機信息安全根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等法規(guī)，結合工作實際，建立和健全了《保密管理制度》、《網(wǎng)絡管理制度》等多的項防范制度，單位xx領導小組負責對各項規(guī)章制度的執(zhí)行情況進行檢查，發(fā)現(xiàn)問題及時解決，將計算機信息系統(tǒng)xx切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)，確保網(wǎng)絡安全暢通。至今沒有發(fā)生泄密事件。
二、加強學習，增強保密觀念
我公司在實施網(wǎng)站建設的過程中，都把強化信息安全教育放到首位。使全體網(wǎng)絡管理人員都意識到計算機安全保護是教育中心工作的有機組成部分。為進一步提高人員計算機安全意識，由我中心牽頭，全面開展計算機網(wǎng)絡管理和工程技術人員的安全保密技術培訓。同時，為使我局內(nèi)部廣大工作人員進一步熟練掌握計算機信息安全知識，我中心還多次開展各類型的專題培訓，要求各辦公人員定期修改計算機系統(tǒng)密碼和辦公管理系統(tǒng)密碼，進一步增強責任意識。
三、加強保密技術，高度重視計算機網(wǎng)絡的.安全xx
我公司把加快發(fā)展保密技術擺在目前xx的重要位置上，認真解決信息化大趨勢中保密技術滯后問題，增強防范能力。凡涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設，與保密設施的建設同步進行，確保涉密信息系統(tǒng)物理隔離的保密要求，從整體上提高保密技術防范能力。同時，加強對上網(wǎng)信息的跟蹤監(jiān)測，及時發(fā)現(xiàn)問題，堵塞漏洞。
信息泄露是局域網(wǎng)的主要保密隱患之一，所謂信息泄露，就是被故意
或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。由于局域網(wǎng)在保密防護方面有三點脆弱性：
一是數(shù)據(jù)的可訪問性。
二是信息的聚生性。
三是設防的困難性。盡管可以層層設防，但對一個熟悉網(wǎng)絡技術的人來說，下些功夫就可以突破這些關卡，這給xx帶來一定難度。我中心根據(jù)近幾年的實踐和保密技術發(fā)展的要求，對我公司計算機局域網(wǎng)的保密防范采取以下幾個方面的手段：
（1）充分利用網(wǎng)絡操作系統(tǒng)提供的保密措施，定期進行系統(tǒng)升級；
嚴格控制訪問權限，準確地劃分網(wǎng)絡信息的涉密等級、范圍和涉密人員；
（2）加強數(shù)據(jù)庫的信息保密防護。采用現(xiàn)代密碼技術，加大保密強
度。借助現(xiàn)代密碼技術對數(shù)據(jù)進行加密，將重要秘密信息由明文變?yōu)槊芪摹?/p>
（3）采用防火墻技術，防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過于不與外部聯(lián)網(wǎng)，但除了一些重點單位和要害部門，大多數(shù)局域網(wǎng)都與廣域網(wǎng)的連接。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡之間的電子系統(tǒng)，用于實現(xiàn)訪問控制，即阻止外部入侵者進入局域網(wǎng)內(nèi)部，而允許局域網(wǎng)內(nèi)部用戶訪問外部網(wǎng)絡。
（4）在各科室安裝國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒。
四、加強對重要設備的監(jiān)管，確保信息不外流
對于涉及重要信息的計算機和計算機外部設備（包括軟盤、u盤、光盤、移動硬盤等）進行磁盤信息加密處理，定期信息備份，備份盤和正式盤不與普通外部存儲器混合使用，不使用時由專人管理，存放在有密碼鎖的柜內(nèi)，不得外借；對于新啟用的重要信息外部存儲器在使用前均進行安全性檢查和殺毒處理；儲有重要信息的設備報廢時，均需進行粉碎性處理。如電腦設備需要外送修理時，有指定人員跟隨聯(lián)系，電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。
為確保政府信息系統(tǒng)安全穩(wěn)定運行，我局把此項工作列入本局重要議事日程，明確主管領導、責任部門和相關人員，制定相應規(guī)章制度，確保了我局政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行?，F(xiàn)將20__年上半年工作如下：
一、安全管理制度落實情況
1、成立了信息安全管理機構。明確信息安全工作由縣商務局xx領導小組負責，該領導小組由楊仕斌局長任組長，楊文輝、李建新副局長任副組長，各股室負責人為成員。明確由局辦公室具體負責政府信息系統(tǒng)安全維護日常工作。健全的機構、明晰的人員分工為政府信息系統(tǒng)安全運行奠定了堅實的基礎。
2、建立了信息安全責任制。按責任規(guī)定：本局保密領導小組對信息安全負首責，主管領導負總責，具體管理人員負主責。
3、制定了計算機外網(wǎng)及政務網(wǎng)的相關保密管理制度。規(guī)定互聯(lián)網(wǎng)使用人員負責本臺電腦信息管護工作，電子政務網(wǎng)使用人員負責內(nèi)網(wǎng)保密管理，規(guī)定嚴禁泄密。
二、安全防范措施落實情況
1、涉密計算機經(jīng)過了保密技術檢查，沒有同互聯(lián)網(wǎng)相連接，也沒有同政務網(wǎng)相連接，并安裝了防火墻，實行了物理隔離。同時安裝了瑞星殺毒軟件，加強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的功能。
2、檢測信息系統(tǒng)無安全漏洞，載有涉密內(nèi)容的移動存儲設備（包括軟盤、硬盤、光盤等）沒有帶離保密地點，沒有出現(xiàn)涉密內(nèi)容在inter相連的計算機系統(tǒng)中存儲、處理、傳輸。
三、應急響應機制建設情況
1、按照要求制定了應急機構及應急預案等，做到了責任落實、人員到位、措施得力，并在局內(nèi)進行了廣泛的宣傳貫徹和培訓，明確了應急技術支援隊伍。
2、堅持和涉密計算機系統(tǒng)定點維修單位取得密切聯(lián)系，并商定在我辦涉密計算機出現(xiàn)問題等應急技術時給予最大程度的支持。
3、嚴格文件的收發(fā)，完善了清點、編號、簽收制度，并要求信息管理員每天下班前進行系統(tǒng)檢查維護。
四、信息技術產(chǎn)品和服務國產(chǎn)化情況
計算機的保密系統(tǒng)、公文處理軟件、信息安全產(chǎn)品、服務器、路由器、交換機等皆符合相關技術要求。
五、安全教育培訓情況
1、派專人參加了縣委、縣政府組織的`網(wǎng)絡系統(tǒng)安全和保密知識培訓、安全技能培訓等，并安排專人負責本局的網(wǎng)絡安全管理和信息安全工作。
2、本局保密領導小組多次組織全局職工學習了計算機的基本操作技能和信息安全常識等內(nèi)容。
總之，在今年上半年里我局沒有出現(xiàn)違反信息安全規(guī)定行為和造成泄密事故、信息、安全事故的情況發(fā)生。
六、存在的不足和整改措施
1、對信息安全投入力量有限。由于辦公費用緊張，對信息系統(tǒng)安全投入不足，硬件措施不能完全達到標準。
2、制度體系還不完善。
在以后的信息安全工作中，我們將結合本局實際，主要在以下幾個方面進行整改。
1、針對信息安全意識不夠問題，進一步加大力度對計算機安全知識的培訓教育，提高做好安全工作的主動性和自覺性。
2、針對設備維護、及時更新問題，加大對線路、系統(tǒng)等及時維護和保養(yǎng)，同時針對信息技術的快速發(fā)展的特點，加大更新力度。
3、針對信息安全工作水平不高問題。繼續(xù)努力，力爭把信息安全的管護提高到現(xiàn)代化水平，促進本局計算機信息系統(tǒng)安全的防范和xx的順利進行。
4、針對工作機制不夠完善問題。要堅持以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故，確保此項工作穩(wěn)定運行。
根據(jù)__市人民政府辦公室《關于開展政府信息系統(tǒng)安全的檢查的通知》文件精神。我鎮(zhèn)對本鎮(zhèn)信息系統(tǒng)安全狀況進行了自查，現(xiàn)匯報如下：
一、自查狀況
(一)安全制度落實狀況
1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員，安全小組為管理機構。
2、建立了信息安全職責制。按職責規(guī)定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。
3、制定了計算機及網(wǎng)絡的保密管理制度。鎮(zhèn)網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。
(二)安全防范措施落實狀況
1、涉密計算機經(jīng)過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。
3、網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡等。
4、安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(三)應急響應機制建設狀況
1、制定了初步應急預案，并隨著信息化程度的深入，結合我鎮(zhèn)實際，處于不斷完善階段。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定其給予鎮(zhèn)應急技術以最大程度的支持。
3、嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每一天下班前進行系統(tǒng)備份。
(四)信息技術產(chǎn)品和服務國產(chǎn)化狀況
1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。
3、工資系統(tǒng)、年報系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓狀況
1、派專人參加了市政府組織的網(wǎng)絡系統(tǒng)安全知識培訓，并專門負責我鎮(zhèn)的網(wǎng)絡安全管理和信息安全工作。
2、安全小組組織了一次對基本的`信息安全常識的學習活動。
二、自查中發(fā)現(xiàn)的不足和整改意見
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結合我鎮(zhèn)實際，今后要在以下幾個方面進行整改。
1、安全意識不夠。要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。
2、設備維護、更新及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，同時，針對信息技術的飛快發(fā)展的特點，要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和xx。
4、工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網(wǎng)絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。
按照盟信息化領導小組《關于20__年我盟開展重點領域信息安全檢查工作的通知》（阿信領辦字〔20__〕2號）要求，我局對信息安全管理工作進行自查，現(xiàn)報告如下：
一、信息安全檢查工作組織開展狀況
按照《政府部門信息安全檢查操作指南》規(guī)定，我局成立了由王軍副局長擔任組長的信息安全檢查工作組，制發(fā)了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全檢查工作方案》，召開專題會議對信息安全檢查工作進行安排部署，從8月1日起在單位內(nèi)部開展了為期30天的信息安全自查和基本信息梳理等相關工作。
二、20__年信息安全主要工作狀況
安全管理方面，制定了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全管理制度》、《存儲介質管理制度》、《人員離職離崗安全規(guī)定》等制度，重要崗位人員簽訂了安全保密協(xié)議。
技術防護方面，網(wǎng)站服務器及計算機設置防火墻，拒絕外來惡意攻擊，保障網(wǎng)絡正常運行，安裝了正牌的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，根據(jù)系統(tǒng)服務需求，按需開放端口，遵循最小服務配置原則。一旦發(fā)生網(wǎng)絡信息安全事故應立即報告相關方面并及時進行協(xié)調處理。
應急處理方面，加強了網(wǎng)絡管理人員應急處理相關培訓教育，對突發(fā)網(wǎng)絡信息安全事故可快速安全地處理。
教育培訓方面，對全體干部職工開展了信息安全教育培訓。
三、檢查發(fā)現(xiàn)的.主要問題和面臨的威脅分析
1、發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
自查發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中我們將繼續(xù)加強對計算機安全意識教育和防范技能訓練讓干部職工充分認識到計算機泄密后的嚴重性與可怕性。
2、面臨的安全威脅與風險
無。
3、整體安全狀況的基本決定
網(wǎng)絡安全總體狀況良好，未發(fā)生重大信息安全事故。
四、改善措施與整改效果
1、改善措施
為保證網(wǎng)絡安全有效地運行，減少病毒侵入，我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
2、整改效果
經(jīng)過培訓教育，全體干部職工對網(wǎng)絡信息安全有了更深入的了解，并在工作中時刻注意維護信息安全。
五、關于加強信息安全工作的意見和推薦
一是加強信息安全研究與信息安全教育，提高軟硬件安全防范水平防患意識，確保信息安全。
二是加強預警應急演練，發(fā)奮提高安全防范意識，確保部門信息安全。
局信息安全工作嚴格按照縣信息化工作領導小組辦公室的有關要求，對涉及到的信息安全方面進行全面自查，與上一年度相比信息安全工作取得新的進展。近年來我局無信息安全事故發(fā)生。
20__年信息安全主要工作狀況
1、信息安全組織機構落實狀況
為規(guī)范信息公開工作，落實好信息安全的相關規(guī)定，我局成立了信息安全工作領導小組，落實了管理機構，由辦公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。
2、日常信息安全管理落實狀況
根據(jù)工作實際，我局信息安全工作主要涉及上級下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務工作相關數(shù)據(jù)信息管理、根據(jù)這些實際，我局已從落實管理機構和人員、加強教育培訓、更新設備、健全完善相關制度等方應對信息安全的人員、資產(chǎn)、運行和維護管理進行了落實。
（1）落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區(qū)、辦公計算機等進行嚴格管理，確保信息安全工作。
（2）結合工作實際，對涉密文件材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規(guī)定。對日常信息辦公軟件、應用軟件等的安裝使用，均按照上級部門的要求和規(guī)定，嚴格進行操作管理。
3、安全防范措施落實狀況
（1）涉密計算機經(jīng)過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（2）計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。
（3）網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡等。
（4）安裝了針對移動存儲設備的專業(yè)殺毒軟件。
4、應急響應機制建設狀況
（1）堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關計算機維修事宜，并商定給予應急技術以最大程度的支持。
（2）嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每一天下班前進行系統(tǒng)備份。
（3）及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。
5、信息技術產(chǎn)品和服務國產(chǎn)化狀況
（1）終端計算機的`保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。
（2）工資系統(tǒng)、年報系統(tǒng)等皆為市委、市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。
6、安全教育培訓狀況
對全體計算機使用人員開展了操作培訓，并講解了網(wǎng)絡安全的一些知識。
信息安全檢查發(fā)現(xiàn)的主要問題及整改狀況
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，一是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
針對存在的問題：一是要繼續(xù)加強對干部的安全意識教育，提高做好安全工作的主動性和自覺性；二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行狀況進行檢查，對于導致不良后果的職責人，要嚴肅追究職責，從而提高人員安全防護意識；三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故；四是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力度；五是要提高安全工作的現(xiàn)代化水平，便于我們進一步加強對計算機信息系統(tǒng)安全的防范和xx。
對信息安全檢查工作的意見和推薦
1、加強信息網(wǎng)絡安全技術人員培訓，使安全技術人員及時更新信息網(wǎng)絡安全管理知識，提高相關管理及法律法規(guī)等的認識，不斷地加強信息網(wǎng)絡安全管理和技術防范水平。
2、加大網(wǎng)絡安全設備的投入。
根據(jù)《廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網(wǎng)絡與信息安全檢查行動的通知》文件精神，我臺在青島市文廣新局的統(tǒng)一部署下，對本臺網(wǎng)絡與信息安全狀況進行了自查，現(xiàn)匯報如下：
一、信息安全自查工作組織開展狀況
1、成立了信息安全檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全臺的重要信息系統(tǒng)的全面指揮、排查并填記有關報表、建檔留存等。
2、信息安全檢查小組對照網(wǎng)絡與信息系統(tǒng)的`實際狀況進行了逐項排查、確認，并對自查結果進行了全面的核對、分析，提高了對全臺網(wǎng)絡與信息安全狀況的掌控。
二、信息安全工作狀況
1、8月6日完成信息系統(tǒng)的自查工作部署，并研究制定自查實施方案，根據(jù)所承擔的業(yè)務要求和網(wǎng)絡邊界安全性對硬盤播出系統(tǒng)、非線性修改系統(tǒng)、__有線電視傳輸系統(tǒng)進行全面的梳理并綜合分析。
2、8月7日對硬盤播出系統(tǒng)、非線性修改系統(tǒng)、__有線電視傳輸系統(tǒng)進行了細致的自查工作。
（1）系統(tǒng)安全自查基本狀況
硬盤播出系統(tǒng)為實時性系統(tǒng)，對主要業(yè)務影響較高。目前擁有DELL服務器5臺、惠普服務器2臺、cisco交換機2臺，操作系統(tǒng)均采用windows系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災備狀況為數(shù)據(jù)級災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
非線性修改系統(tǒng)為非實時性系統(tǒng)，對主要業(yè)務影響較高。目前擁有DELL服務器6臺、華為交換機1臺，網(wǎng)關采用UNIx操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災備狀況為數(shù)據(jù)災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護策略采用默認規(guī)則。
__有線電視傳輸系統(tǒng)為實時性系統(tǒng)，對主要業(yè)務影響高，災備狀況為數(shù)據(jù)災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
（2）、安全管理自查狀況
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
（3）、網(wǎng)絡與信息安全培訓狀況
制定了《__市廣播電視臺信息安全培訓計劃》，20__年上半年組織信息安全教育培訓2次，理解信息安全培訓人數(shù)40人，站單位中人數(shù)的20%。組織信息安全管理和技術人員參加專業(yè)培訓4次。
一、領導高度重視、組織健全、制度完善
近年來，高新區(qū)網(wǎng)絡與信息安全工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網(wǎng)絡安全工作小組，并設有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區(qū)會在有關部門的監(jiān)督和指導下，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責任制度》、《計算機及網(wǎng)絡保密管理規(guī)定》和《文書xx制度》等防范制度，將計算機信息系統(tǒng)xx切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求，高新區(qū)及時制定了高新區(qū)門戶網(wǎng)站安全突發(fā)事件應急預案，并根據(jù)應急預案組織應急演練。
二、強化安全教育，定期檢查督促 強化安全教育
高新區(qū)在開展網(wǎng)絡與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是高新區(qū)中心工作的有機組成部分，而且在新形勢下，網(wǎng)絡和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的`重要內(nèi)容。為進一步提高人員網(wǎng)絡安全意識，我們還經(jīng)常組織人員對相關部局進行計算機安全保護的檢查。通過檢查，我們發(fā)現(xiàn)部分人員安全意識不強，少數(shù)計算機操作員對制度貫徹不夠。對此，我們根據(jù)檢查方案中的檢查內(nèi)容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、u盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時，有指定人員跟隨聯(lián)系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。
三、信息安全制度日趨完善
在網(wǎng)絡與信息安全管理工作中，我們就樹立了以制度管 理人員的思想，制定了網(wǎng)絡信息安全相關制度，要求高新區(qū)管委會各部局提供的上傳內(nèi)容，由各部局負責人審查簽字后報送至信息管理員，經(jīng)辦公室主任審核同意后上傳；重大內(nèi)容發(fā)布報管委會領導簽發(fā)后再上傳，以此作為高新區(qū)計算機網(wǎng)絡內(nèi)控制度，確保網(wǎng)站信息的保密性。
對照《通知》要求，高新區(qū)網(wǎng)站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進。
一是要今后還要進一步加強與市政府信息中心聯(lián)系， 以此來查找差距，彌補工作中的不足。
二是要進一步加強對高新區(qū)管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網(wǎng)絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。
三是要進一步健全網(wǎng)絡與信息安全管理制度，提高管理人員工作技能，經(jīng)常聘請專業(yè)人員對管理人員進行培訓，把學到的知識真正融于網(wǎng)絡與信息安全保護工作中，而不是輕輕帶過；做到人防與技防結合，真正設置起一道網(wǎng)絡與信息安全工作的一道看不見的屏障。
一、信息安全檢查工作組織開展情況
我中心按照通知要求，我中心相關人員對所管轄設備進行了測試與檢查，目前各系統(tǒng)運轉正常，信息系統(tǒng)運行平穩(wěn)
二、本年度信息安全主要工作情況
我中心在20__年對所管轄設備，進行了多次的安全檢查，并對發(fā)現(xiàn)的漏洞以及問題及時的進行了解決，為了保證系統(tǒng)的安全可靠，對接入系統(tǒng)的終端設備進行了ip以及mac的綁定，并進行了實名登記。
三、檢查發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
1.主要是相關終端接入使用者，對安全性不夠重視，對移動介質接入網(wǎng)絡的安全意識比較淡薄，較薄弱環(huán)節(jié)主要為相關的安全管控人員缺乏
2.由于網(wǎng)絡與外網(wǎng)隔離，主要的風險來源于各接入終端。
3.整體安全情況一般，有一定的網(wǎng)絡相關風險
四、改進措施與整改效果
1．配屬相關的安全管控人員以及網(wǎng)絡安全監(jiān)管設備
2．達到實時監(jiān)控網(wǎng)絡各節(jié)點的安全異常的目的'
五、關于加強信息安全工作的意見和建議
對于信息安全工作，需要實施定期的培訓，對相關的安全設備進行實時的維護與更新，配備專職的安全監(jiān)管人員，對所轄設備進行實時的監(jiān)控，從而發(fā)現(xiàn)異常保證整個網(wǎng)絡的安全。
為進一步加強我局信息安全工作水平，根據(jù)我市信息化管理辦公室《鶴壁市人民政府關于印發(fā)__年責任目標的通知》（鶴政[__]17號）和《鶴壁市信息化工作領導小組辦公室關于印發(fā)__年信息化責任目標考核辦法的通知》（鶴信化辦[__]6號文件精神，結合我局實際，我局對信息系統(tǒng)安全情況進行了自查，自查情況如下：
一、自查情況
1、安全制度落實情況：
目前局（館）已制定了《鶴壁市檔案局（館）網(wǎng)絡安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統(tǒng)安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度并嚴格執(zhí)行。局（館）的信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設的服務水平，網(wǎng)站版式和技術標準合格，內(nèi)容更新及時，局領導帶頭上網(wǎng)學習和提出網(wǎng)站建設新要求；完成了網(wǎng)站域名注冊和規(guī)范管理；及時辦理市長信箱有關我局事項；及時轉載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。網(wǎng)站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行內(nèi)容、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。
2、安全防范措施落實情況：
（1）涉密計算機經(jīng)過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（2）涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質，不使用本局（館）內(nèi)其他處室的移動存儲介質，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質。
（3）除政務信息公開場所使用無線局域網(wǎng)外，局（館）其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。
（4）各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的.、未涉密的。
3、應急響應機制建設情況：
（1）制定了初步應急預案，并處于不斷完善階段。
（2）對信息系統(tǒng)數(shù)據(jù)進行定期備份，以降低或消除各種災難對正常工作的影響。
4、信息技術產(chǎn)品應用情況：
使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。
5、信息安全教育培訓情況：
（1）我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網(wǎng)絡的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、IP地址進行登記造冊。
（2）組織人員參加網(wǎng)絡安全員培訓。增強內(nèi)部人員的信息安全防護意識，有效提高局（館）的信息安全防護能力。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
1、目前存在的問題：
（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。
（2）不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。
（3）網(wǎng)絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。
2、整改措施：
（1）再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查。
（2）繼續(xù)加強人員的安全意識教育，提高人員安全工作的主動性和自覺性。
（3）加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大更新力度。提高安全工作的現(xiàn)代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。
三、對信息安全檢查工作的意見和建議
1、加強信息網(wǎng)絡安全技術人員培訓，使安全技術人員及時更新信息網(wǎng)絡安全管理知識。
2、加強人員的信息安全意識，不斷地加強信息系統(tǒng)安全管理和技術防范水平。
一、網(wǎng)絡與信息安全狀況總體評價
今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開工作，落實好信息安全的相關規(guī)定，成立了信息安全工作領導小組，落實了管理機構，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規(guī)范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。
二、20__年網(wǎng)絡與信息安全主要工作情況
（一）加強領導，明確職責，抓好網(wǎng)絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。
（二）做好網(wǎng)絡與信息安全日常管理工作。根據(jù)工作實際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網(wǎng)絡保密管理等相關制度，使信息安全工作進一步規(guī)范化和制度化。
（三）落實好網(wǎng)絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，單位未安裝無線網(wǎng)絡等無線設備，并安裝了針對移動存儲設備的專業(yè)殺毒軟件。
（四)制定信息安全應急管理機制。結合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度(試行）和電子公文和信息報送崗位責任制，嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度；信息管理員及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。
（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網(wǎng)絡與信息安全等方面的操作培訓，并講解網(wǎng)絡安全的一些知識。
（六）認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網(wǎng)絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。
三、網(wǎng)絡與信息安全自查發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《衡水市20__年網(wǎng)絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1、存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業(yè)技術人員，且市財政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡與信息安全建設過程中投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；三是在遇到計算機病毒侵襲等突發(fā)事件上，處理不夠及時。
2、整改情況。針對以上存在的`問題，我們將做好四個“繼續(xù)”。
一是繼續(xù)完善并執(zhí)行信息安全工作制度，應經(jīng)常不定期的對信息安全工作制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；
二是繼續(xù)抓好制度落實，在進一步完善網(wǎng)絡與信息安全制度的同時，安排專人密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故；
三是繼續(xù)加強對全市領導干部、網(wǎng)絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性；
四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。
四、對網(wǎng)絡與信息安全工作的意見和建議
建議省、市加大對縣市區(qū)信息安全工作的指導，經(jīng)常性開展信息安全教育培訓，不斷提高信息安全工作的現(xiàn)代化水平，便于工作人員進一步加強對網(wǎng)絡與信息安全方面的防范和xx；建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。