XX局XX年度政府信息系统安全检查情况报告（5000字）xx年度政府信息系统安全检查情况报告根据有关部门通知要求，我局高度重视，组织有关部门和人员根据文件规定的检查内容认真对照检查，现将检查情况报告如下。一、信息安全状况近年来，市XX局在大力推进信息化建设的同时，一直把信息安全作为首要工作来抓。在软硬件购置、系统应用等方面，凡是不符合信息安全规定的，均不予考虑实施。通过强化组织领导、落实规章制度、加强队伍建设等措施,逐步形成了信息安全管理的长效机制。全局信息系统安全状况良好，网络及户网站防护措施到位，多年来未发生过信息系统安全事件。二、网络和信息系统基本情况市XX局建有XX信息网和XX局公众信息网两套网站,全局接入互联网计算机共35台。XX信息网是我局在1997年9月正式开通的内部网络，主要为系统内部人员提供业务数据的上报下发、信息的交流、数据的远程处理。其独立性较强，仅限于系统应用，依据信息系统安全等级定制有关规则，XX年，该网站信息系统安全保护等级被定为第一级。XX公众信息网是我局在1997年12月正式面向互联网开通的对外服务网站，用于发布政务公开信息和符合政府信息公开规定的信息。依据信息系统安全---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---等级定制有关规则，该网站信息系统安全保护等级被定为第二级。三、XX年信息安全主要工作情况日常信息安全管理情况1、信息安全组织机构健全。市XX局成立了以局长为组长，班子成员为副组长，各科室负责人为成员的信息系统安全领导小组。全局信息安全工作实行“一岗双责”，各科室负责人为本科室信息安全管理责任人，层层签订“计算机及网络安全保密责任状”，实现了主要领导亲自抓，分管领导靠上抓，信息安全管理机构、人员、职责、制度“四落实”。2、信息安全制度管理严密。先后制定了“XX信息安全事件管理办法”及“信息安全应急预案”，规范了《计算机及网络安全保密管理制度》、《涉密存储介质保密管理制度》等七项安全保密管理制度。进一步完善了“政府信息公开管理制度”、“网络服务器机房出入管理制度”、“计算机用户上网操作规范”等十余项安全管理制度。3、信息系统资产管理规范。市局制定了《资产管理制度》，明确了局信息中心是信息系统设备的管理部门，财务室是记帐部门。根据财务规定，属于固产资产的纳入固定资产管理，从申请购买、入库、领用、维修报废等均有记录。为确保系统的安全，信息设备的安装、调试、软件参数设置等统一由信息中心指定的工作人员处理，其他人员不得擅自安装与工---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---作无关的软件。信息安全防护管理情况1、网络边界防护管理。我局外部办公网络由电子政务中心统一建设、统一管理，网络安全管理防护也由政务中心统一部署。专网设立并优化了访问控制和防护策略，通过强化信息点的接入管理，从源头上保障专网与互联网之间物理隔离。2、门户网站安全管理。XX年，我局对内外网站进行了改版，新版网站采用了基于B/S结构的全JAVA技术，所有代码都经过安全性测试，能够有效防止SQL注入、JS挂马等入侵手段。局门户网站采用网页静态发布模式，搭建在LINUX操作系统上，大大增强了网站的安全性能。为规范网站信息加载，我们制定了《信息上网审批制度》。要求所有上网信息必须首先经科室负责人核稿把关，交办公室进行文字、格式把关，报经分管局长审核签批后安排上网，各环节负责人对本环节信息质量和信息安全负责。3、电子邮箱安全管理。我局对账户口令和邮箱应用作了明确规定，要求各邮件系统所传输的数据信息不得包含涉密和敏感信息，只作为文件传递交换使用，制定了邮箱账号设置和撤销制度。4、终端计算机安全管理。按照国家局和市保密局有关建设标准，市局建立了网络客户端市级管理中心，能够及时接收国家级和省级监控平台信息，为专网内计算机提供监控管理。我们在所有内网计算机安装了非法外联监控软件，坚绝杜绝涉密计算机、内网计算机联接互联网。接入互联网的计算机全部进行了实名登记管理，---本文来源于网络，仅供参考，勿照抄，如有...