市環(huán)保局信息系統(tǒng)和政府網(wǎng)絡(luò)網(wǎng)站安全工作自查報(bào)告

1、市環(huán)保局信息系統(tǒng)和政府網(wǎng)絡(luò)網(wǎng)站平安工作自查報(bào)告市環(huán)保局信息系統(tǒng)和政府網(wǎng)絡(luò)網(wǎng)站平安工作自查報(bào)告12-14自查報(bào)告市環(huán)保局信息系統(tǒng)和政府網(wǎng)絡(luò)網(wǎng)站平安工作自查報(bào)告市委網(wǎng)絡(luò)平安和信息化領(lǐng)導(dǎo)小組辦公室：xxx市環(huán)保局信息網(wǎng)絡(luò)平安建設(shè)在上級(jí)部門的關(guān)心指導(dǎo)下，近年取得了快速的進(jìn)步和開展，信息系統(tǒng)和網(wǎng)絡(luò)的實(shí)效性、平安防控能力大大增強(qiáng)。為進(jìn)一步貫徹落實(shí)網(wǎng)絡(luò)與信息平安各項(xiàng)管理規(guī)定，嚴(yán)格標(biāo)準(zhǔn)信息平安等級(jí)保護(hù)和政府網(wǎng)站平安，提高我局對信息系統(tǒng)和信息網(wǎng)絡(luò)平安的防控能力，保障我局信息系統(tǒng)和信息網(wǎng)絡(luò)平安，保證我局各項(xiàng)辦公自動(dòng)化工作的正常進(jìn)行。根據(jù)辦【20xx】63號(hào)文件要求，我局組織人員對我局重要信息系統(tǒng)和門戶網(wǎng)站進(jìn)行了自

2、查，現(xiàn)將工作情況報(bào)告如下。一、門戶網(wǎng)站平安檢查情況我局的信息化建設(shè)按照"統(tǒng)一網(wǎng)絡(luò)、統(tǒng)一平臺(tái)、統(tǒng)一數(shù)據(jù)庫"的要求，以創(chuàng)立"國家生態(tài)文明示范市"為戰(zhàn)略目標(biāo)，以"系統(tǒng)集成、資源整合、信息共享"為工作方針，取得了快速的開展，在積極推進(jìn)信息化建設(shè)的過程中，市環(huán)保局將信息系統(tǒng)平安和網(wǎng)站平安工作作為一項(xiàng)重要任務(wù)，采取有力措施，積極推進(jìn)我局信息系統(tǒng)平安和網(wǎng)站平安工作。一平安制度制定落實(shí)情況。為確保門戶網(wǎng)站信息平安，我局結(jié)合自身情況，制定了市環(huán)保局讀網(wǎng)制度、計(jì)算機(jī)平安保密制度、網(wǎng)站平安管理制度、網(wǎng)絡(luò)信息平安突發(fā)事件應(yīng)急預(yù)案等工作制度。同時(shí)，做到四個(gè)確保

3、：一是網(wǎng)站管理員定期檢查維護(hù)效勞器，確保無隱患問題；二是制作平安檢查工作記錄，確保工作落實(shí)；三是實(shí)行每周五定期檢查網(wǎng)站欄目功能，確保無木馬病毒攻擊；四是網(wǎng)站平安員不斷學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保平安。二網(wǎng)站運(yùn)維責(zé)任明確。成立市環(huán)保局信息系統(tǒng)和政府網(wǎng)站平安保護(hù)領(lǐng)導(dǎo)小組并確定市環(huán)境信息中心為該項(xiàng)工作的責(zé)任部門，從技術(shù)室抽調(diào)工作人員具體負(fù)責(zé)網(wǎng)站平安防護(hù)策略設(shè)置，開展網(wǎng)站的日常管理工作。由網(wǎng)站具體負(fù)責(zé)人員擔(dān)任網(wǎng)站的平安員，負(fù)責(zé)門戶網(wǎng)站的日常運(yùn)維。三全面檢查網(wǎng)站欄目功能。xxx市環(huán)保局門戶網(wǎng)共設(shè)置了16個(gè)主欄目，按要求進(jìn)行了全面檢查。一是對網(wǎng)站首頁及所有子頁面所包含的內(nèi)容及鏈接進(jìn)行全面檢查

4、，確保所有頁面有效，鏈接正常。二是對網(wǎng)站提供的在線咨詢、政民互動(dòng)、在線辦事、網(wǎng)站調(diào)查等互動(dòng)欄目進(jìn)行模擬測試，保證功能正常。四網(wǎng)站內(nèi)容審查、保密機(jī)制健全。按照有關(guān)規(guī)定制定了信息發(fā)布審查、保密機(jī)制，所有上網(wǎng)信息均須通過局辦審核，信息來源在網(wǎng)頁上標(biāo)明即有關(guān)轉(zhuǎn)載內(nèi)容標(biāo)明轉(zhuǎn)載地址，各科室各單位對本部門發(fā)布的信息負(fù)責(zé)，內(nèi)容更新不得出現(xiàn)有關(guān)法律、行政法規(guī)禁止的內(nèi)容，不得出現(xiàn)泄露國家秘密，破壞國家統(tǒng)一，損害國家榮譽(yù)和利益，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的內(nèi)容，并嚴(yán)格遵守"上網(wǎng)不涉密，涉密不上網(wǎng)"的規(guī)定。五平安防范措施落實(shí)情況。1.網(wǎng)站效勞器及網(wǎng)站管理后臺(tái)密碼均設(shè)置強(qiáng)口令，效勞器管理員負(fù)責(zé)保密管

5、理，用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。2.效勞器前端安裝了硬件防火墻，同時(shí)配置了專業(yè)殺毒軟件，加強(qiáng)了網(wǎng)站效勞器防病毒、防攻擊、防癱瘓、防泄密等方面的能力。網(wǎng)站所有發(fā)布內(nèi)容經(jīng)局辦審核后一律要通過網(wǎng)站平安員驗(yàn)證才能夠發(fā)表、修改、刪除。六網(wǎng)站應(yīng)急響應(yīng)機(jī)制建設(shè)情況。1.及時(shí)對系統(tǒng)和軟件進(jìn)行更新，對網(wǎng)站重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。2.建立了網(wǎng)站平安事件應(yīng)急報(bào)告制度。3.遇到攻擊后，立即保存相關(guān)網(wǎng)絡(luò)日志，斷開事故信息點(diǎn)的網(wǎng)絡(luò)連接，制止有害信息的再傳播擴(kuò)散。二、信息系統(tǒng)平安保護(hù)等級(jí)備案情況根據(jù)我局業(yè)務(wù)類型、應(yīng)用或效勞范圍、系統(tǒng)結(jié)構(gòu)以及系統(tǒng)建設(shè)規(guī)劃等根本情況，按照?信息平安等級(jí)保護(hù)管理方

6、法?和?信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)指南?的要求，認(rèn)真填寫?信息系統(tǒng)平安等級(jí)保護(hù)備案表?，提交有關(guān)備案材料及電子數(shù)據(jù)文件。受理單位確定xxx市環(huán)境保護(hù)局協(xié)同辦公系統(tǒng)OA系統(tǒng)和我局門戶網(wǎng)站xxx環(huán)保網(wǎng)平安保護(hù)等級(jí)為二級(jí)。三、自查存在的問題、整改方向及建議一自查過程中我們也發(fā)現(xiàn)了一些缺乏。信息系統(tǒng)和政府網(wǎng)站平安保護(hù)工作責(zé)任重大，技術(shù)性強(qiáng)，工作量巨大，我局在該項(xiàng)工作上雖然取得一些進(jìn)展，但是主管部門要求還有相當(dāng)?shù)牟罹?，在平安保護(hù)意識(shí)、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在缺乏。二整改方向。一是加強(qiáng)對局工作人員計(jì)算機(jī)水平和網(wǎng)絡(luò)平安意識(shí)教育，提高有關(guān)人員做好網(wǎng)絡(luò)平安工作的主動(dòng)性和自覺性，進(jìn)一步增加網(wǎng)站防篡改、防攻擊、防癱瘓能力。二是要切實(shí)增強(qiáng)信息平安制度的落實(shí)工作，安排專人，完善設(shè)施，密切監(jiān)測，不定期的對平安制度執(zhí)行情況進(jìn)行檢查，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)平安事故。對于導(dǎo)致不良后果的責(zé)