林业局2012年度政府信息系统安全自检自查报告
县科信局：
根据《XX市人民政府办公厅关于印发昆明市政府信息系统安全检查工作方案的通知》（X政发〔2012〕03号）文件精神，我局对信息系统安全情况进行了自检自查，现将情况汇报如下：
一、信息安全状况总体评价
今年以来，我局严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。重点抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。
二、2012年信息安全主要工作情况
（一）信息安全组织管理
为进一步加强信息安全工作的领导，我局成立了信息安全工作领导小组，由纪委张开文书记任组长，办公室负责信息安全日常管理工作，认真落实市县政府关于信息系统安全工作的方针、政策和各项重大部署，对林业局网络和信息安全工作进行监督、检查和常规管理。
（二）日常信息安全管理
我局建立健全了信息安全职责及保密制度，财务、档案等重要管理岗位涉密人员签订保密责任书，在文件收发工作方面，完善了清点、整理、编号、签收等相关制度。在资产管理方面，我局正在逐步建立健全信息安全资产台账、记录、制度等事项，下一步将逐步建立健全网络日常运行维护记录、安全日志等记录，不断规范信息安全管理工作。
（三）信息安全防护管理
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是经过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。所有接入互联网的计算机均实行登陆密码管理，所有计算机都安装了软件防火墙和杀毒软件，且由防火墙软件自动扫描系统漏洞，自动升级补丁，自动进行木马病毒检测。单位对外邮箱由专人操作，密码长度及组合符合安全规范，定期对邮箱密码进行更换。
（四）信息安全应急管理
我局制定了本年度信息安全应急预案，对可能发生的各类信息安全事件做到心中有数，对重点业务计算机经常备份数据，本年度没有发生信息安全事故。
（五）信息安全教育培训
为保证我局网络安全有效运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训，不断提高大家安全防范意识。
三、信息安全检查工作发现的主要问题
一是安全意识不够，需要继续加强对机关干部的信息安全意识教育，提高做好安全工作的主动性和自觉性。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
三是设备维护、更新还不够及时。
四、下一步整改计划
根据自查过程中发现的不足，同时结合我局实际，将着重对以下几个方面进行整改：
一是加强机关干部职工信息安全教育培训工作，增强信息安全防范和保密意识，进一步提高干部职工信息安全工作技术水平。
二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。