縣信息安全自查報告

　　20xx年以來，我局領導高度重視，把政府信息安全檢查工作列入了縣交通局重要議事日程，并及時成立了安全檢查領導小組，明確了檢查責任人，組織制定了檢查工作計劃和檢查方案，對檢查工作進行了安排布署，確保了檢查工作的順利進行：

一、自查基本情況

　　(一) 安全管理制度落實情況。

　　按照市、縣兩級關于政府信息公開工作的有關要求，我局于20xx年逐步開通了大邑縣交通局公眾信息網、成都市政府信息公開網站，啟動實施了政府信息公開工作，在完善政府信息公開制度和規范、深化公開內容、規范公開申請處理流程、拓展公開形式的同時，不斷加強政府信息系統安全管理，主要做了三個方面的工作：一是成立了信息安全工作領導小組，由副局長王冰任組長，局辦公室工作人員為成員，負責全局的信息安全管理;二是按照“誰主管、誰負責”的原則，制定并下發了《大邑縣交通局信息系統安全管理工作制度》，全面落實工作責任制，做到了組織保障落實，工作措施到位;三是為保證政府信息安全工作的開展，我局及時更新并添加了10臺新電腦，安裝了正版的殺毒軟件，投入信息安全工作經費4萬元，并聘請了專業網管員，及時對我局的網絡安全進行維護。

　　(二) 安全防范措施落實情況。

　　在具體實施過程中，我局采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術措施，安裝了防火墻、防病毒軟件、安全審計軟件，對計算機、移動存儲設備、電子文檔等實行嚴密的安全防護措施，有效地保障了網絡和系統安全，防范了病毒的攻擊，并督促局機關、局屬各單位的計算機安裝專業殺毒軟件，能夠及時更新和修復系統漏洞。

　　(三) 應急響應機制建設情況。

　　我局制定了《大邑縣交通局網絡與信息安全應急預案》，確保面對信息安全事故能夠采取行之有效的應急措施，確保應急響應及時有效，信息安全事故處理及時有力。

　　(四) 信息技術產品和服務國產化情況。

　　我局在采購計算機軟硬件時優先考慮符合標準的本國產品，統一購買使用公安部頒布批準的電腦殺毒產品。

　　(五) 安全教育培訓情況。

　　積極參加了市交委、縣上組織的信息安全教育培訓，不斷增強安全防范意識和應對能力，進一步提高我局政府信息系統安全管理水平。

　　(六) 責任追究情況。

　　自我局開通政府信息公開網站后，不斷規范信息的采集、審核和發布流程，堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發布誰負責”和屬地化管理的原則，嚴格信息發布審核程序，認真履行網絡信息安全保障職責，未發生違反信息安全規定行為和造成泄密事故、信息安全事故等。

　　(七) 安全隱患排查及整改情況。

　　針對政府網站和應用系統的程序升級、賬戶、口令、軟件補丁、殺病毒、外部接口以及服務器托管、網站維護、政務網接入和運行等方面存在的突出問題，我局逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

　　(八) 安全形勢、安全風險狀況等。

　　根據實際情況，我局制定了信息安全考評監督制度，定期對交通系統信息安全風險狀況進行檢查和考核，做到查漏補缺，進一步推動政府信息系統安全管理工作，經考評，目前我局信息系統的安全風險狀況良好。

二、存在的主要問題

　　(一) 安全防范措施不夠落實。

　　局屬單位的計算機雖安裝了防火墻和防病毒軟件，但有的不是正版軟件產品，沒有及時更新系統或殺毒軟件，也未及時修復系統漏洞，有的在存儲、傳輸重要數據資料時未對存儲介質進行必要的安全檢測�？偟膩砜矗�我局政府信息系統安全防范措施離上級的要求還有一定差距，有待進一步加強完善。

　　(二) 信息安全意識和防護技能有待提高。

　　從檢查情況看，由于我局的網絡信息安全管理人員參加正規的信息安全培訓比較少，缺乏一定的信息安全常識和信息安全防護技能，對信息安全工作的重要性和必要性認識不足，對信息安全隱患的處理能力有待進一步提高。

三、下一步工作措施及建議

　　(一) 強化安全防范措施和應急響應機制建設。

　　根據外部安全形勢，認真落實身份認證、訪問控制、數據加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術措施和計算機、移動存儲設備、電子文檔安全防護措施。要制定周密的應急預案，加強應急技術支援隊伍建設，認真做好應急演練、重大信息安全事故處置、重要數據和業務系統備份等各項工作，確保政府信息系統安全正常運行。

　　(二) 加強信息安全教育培訓。

　　建議縣公安局、信息辦、保密局等部門聯合舉辦信息安全技術培訓班，對全縣各鎮、各部門信息安全管理人員進行集中培訓，以增強安全防范意識和應對能力，進一步提高我縣政府信息系統安全管理水平。