201*年度信息安全管理 ICP年檢 工作總結(jié)
201*年度信息安全管理工作總結(jié)
一市場準(zhǔn)入時信息安全承諾的落實情況
1、信息安全管理部門、責(zé)任人、聯(lián)絡(luò)員制度的落實情況
201*年,我公司建立了健全的信息安全保密管理制度,實現(xiàn)信息安全保密責(zé)任制,切實負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則,落實責(zé)任制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實施辦法,確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。進(jìn)一步強化組織領(lǐng)導(dǎo),建立健全機制,切實轉(zhuǎn)變職能,把加強應(yīng)急管理擺上重要位置。成立了突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組,由技術(shù)總監(jiān)擔(dān)×××任組長,各技術(shù)擔(dān)任小組成員。全面負(fù)責(zé)信息安全工作,形成統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運轉(zhuǎn)高效的應(yīng)急管理工作機制。并指定×××信息安全聯(lián)絡(luò)員。為安全責(zé)任人和聯(lián)絡(luò)員的聯(lián)系方式:
姓名、手機、辦公電話、郵箱等
2、同步配套建設(shè)信息安全技術(shù)手段的實施進(jìn)展情況
(一)日常信息安全管理。在人員管理上,認(rèn)真落實信息安全工作領(lǐng)導(dǎo)小組、安全管理工作的具體承辦機構(gòu)及信息安全員的職責(zé),制定了較為完善的檢查信息安全和保密責(zé)任制建立并認(rèn)真嚴(yán)格地落實情況,對于重要涉密電腦和設(shè)備,嚴(yán)禁人員在離崗離職信息的情況打開運行。對于違反信息安全管理制度規(guī)定造成信息安全事件的認(rèn)真追究相關(guān)人員責(zé)任。在資產(chǎn)管理上,辦公軟件、應(yīng)用軟件等安裝與使用情況嚴(yán)格按規(guī)定辦理,計算機及相關(guān)設(shè)備維修維護(hù)管理、存儲設(shè)備報廢銷毀管理按保密相關(guān)要求執(zhí)行,杜絕隨意馬虎。在運維管理上。信息系統(tǒng)運營和使用按相關(guān)權(quán)限進(jìn)行管理、日常運維操作由具體負(fù)責(zé)人進(jìn)行操作、定期進(jìn)行安全日志備份和信息安全分析。
(二)信息安全防護(hù)管理。在辦公計算機和移動存儲設(shè)備安全防護(hù)上。計算機采取集中安全管理措施,設(shè)置每臺計算機賬號口令并隨時更新。計算機接入互聯(lián)網(wǎng)實行了實名接入、對計算機IP和MAC地址進(jìn)行綁定、指定固定上網(wǎng)IP地址,并安裝病毒防護(hù)軟件,定期進(jìn)行漏洞掃描、病毒木馬檢測。杜絕在非涉密和涉密信息系統(tǒng)間混用了計算機和移動存儲設(shè)備,禁止使用了非涉密計算機處理涉密信息等。在門戶網(wǎng)站安全防護(hù)上,落實網(wǎng)站信息發(fā)布審批制度,實行了邊界防護(hù)、抗拒絕服務(wù)攻擊、網(wǎng)頁防篡改等安全防護(hù)設(shè)備的部署,定期進(jìn)行漏洞掃描、木馬檢測。
二信息安全管理制度的落實情況
1、重大信息安全事件應(yīng)急處置和報告制度的落實情況
(一)根據(jù)工作實際,補充了應(yīng)急預(yù)案的內(nèi)容。今年,為了切實做好市審計局信息安全突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,減輕或消除網(wǎng)絡(luò)突發(fā)事件的危害和影響,做好網(wǎng)上輿論管理和信息安全保障工作,嚴(yán)格執(zhí)行中華人民共和國國務(wù)院新聞辦公室、中華人民共和國信息產(chǎn)業(yè)部發(fā)布的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》,遵守各項網(wǎng)絡(luò)與信息安全管理制度,確保網(wǎng)絡(luò)與信息安全,制定了《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》,進(jìn)一步完善了市審計局的應(yīng)急預(yù)案。
(二)不斷完善和修訂預(yù)案。今年,圍繞公共突發(fā)事件的特點,認(rèn)真研究各類突發(fā)事件的發(fā)生和發(fā)展規(guī)律,注意吸取以往在處置突發(fā)事件中的經(jīng)驗教訓(xùn),對原有應(yīng)急預(yù)案進(jìn)行了修訂,提高了預(yù)案的合理性和可操作性。
(三)明確工作措施,制訂了詳細(xì)具體的工作措施,明確了全局干部職工在突發(fā)事件發(fā)生時的具體任務(wù)和責(zé)任。
(四)事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件,應(yīng)及時向當(dāng)?shù)毓矙C關(guān)報案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機關(guān)處理。2、信息安全管理政策的培訓(xùn)情況
(一)將工作人員業(yè)務(wù)素質(zhì)培訓(xùn)融入到日常工作中,作為一項經(jīng)常性的工作來抓。采取以會帶訓(xùn),會訓(xùn)結(jié)合,以檢查帶指導(dǎo),檢查與指導(dǎo)相結(jié)合等靈活多樣的形式來開展培訓(xùn)工作。
(二)采取多種形式宣傳應(yīng)急工作,通過局域網(wǎng)、宣傳專欄等多種形式,積極主動開展應(yīng)急管理宣傳教育工作。
(三)給全體干部職工購買《應(yīng)對突發(fā)事件讀本》等學(xué)習(xí)資料,購買了應(yīng)對火災(zāi)、雷電等各類突發(fā)事件的宣傳手冊等資料,供干部職工學(xué)習(xí)。
擴展閱讀:ICP 證年檢 信息安全管理工作總結(jié)
本年度信息安全管理工作總結(jié)
一市場準(zhǔn)入時信息安全承諾的落實情況
1、信息安全管理部門、責(zé)任人、聯(lián)絡(luò)員制度的落實情況
201*年,我公司建立了健全的信息安全保密管理制度,實現(xiàn)信息安全保密責(zé)任制,切實負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則,落實責(zé)任制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實施辦法,確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。進(jìn)一步強化組織領(lǐng)導(dǎo),建立健全機制,切實轉(zhuǎn)變職能,把加強應(yīng)急管理擺上重要位置。成立了突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組,由技術(shù)總監(jiān)擔(dān)×××任組長,各技術(shù)擔(dān)任小組成員。全面負(fù)責(zé)信息安全工作,形成統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運轉(zhuǎn)高效的應(yīng)急管理工作機制。并指定×××信息安全聯(lián)絡(luò)員。為安全責(zé)任人和聯(lián)絡(luò)員的聯(lián)系方式:
姓名、手機、辦公電話、郵箱等
2、同步配套建設(shè)信息安全技術(shù)手段的實施進(jìn)展情況
(一)日常信息安全管理。在人員管理上,認(rèn)真落實信息安全工作領(lǐng)導(dǎo)小組、安全管理工作的具體承辦機構(gòu)及信息安全員的職責(zé),制定了較為完善的檢查信息安全和保密責(zé)任制建立并認(rèn)真嚴(yán)格地落實情況,對于重要涉密電腦和設(shè)備,嚴(yán)禁人員在離崗離職信息的情況打開運行。對于違反信息安全管理制度規(guī)定造成信息安全事件的認(rèn)真追究相關(guān)人員責(zé)任。在資產(chǎn)管理上,辦公軟件、應(yīng)用軟件等安裝與使用情況嚴(yán)格按規(guī)定辦理,計算機及相關(guān)設(shè)備維修維護(hù)管理、存儲設(shè)備報廢銷毀管理按保密相關(guān)要求執(zhí)行,杜絕隨意馬虎。在運維管理上。信息系統(tǒng)運營和使用按相關(guān)權(quán)限進(jìn)行管理、日常運維操作由具體負(fù)責(zé)人進(jìn)行操作、定期進(jìn)行安全日志備份和信息安全分析。
(二)信息安全防護(hù)管理。在辦公計算機和移動存儲設(shè)備安全防護(hù)上。計算機采取集中安全管理措施,設(shè)置每臺計算機賬號口令并隨時更新。計算機接入互聯(lián)網(wǎng)實行了實名接入、對計算機IP和MAC地址進(jìn)行綁定、指定固定上網(wǎng)IP地址,并安裝病毒防護(hù)軟件,定期進(jìn)行漏洞掃描、病毒木馬檢測。杜絕在非涉密和涉密信息系統(tǒng)間混用了計算機和移動存儲設(shè)備,禁止使用了非涉密計算機處理涉密信息等。在門戶網(wǎng)站安全防護(hù)上,落實網(wǎng)站信息發(fā)布審批制度,實行了邊界防護(hù)、抗拒絕服務(wù)攻擊、網(wǎng)頁防篡改等安全防護(hù)設(shè)備的部署,定期進(jìn)行漏洞掃描、木馬檢測。
二信息安全管理制度的落實情況
1、重大信息安全事件應(yīng)急處置和報告制度的落實情況
(一)根據(jù)工作實際,補充了應(yīng)急預(yù)案的內(nèi)容。今年,為了切實做好市審計局信息安全突發(fā)事件的防范和應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平,減輕或消除網(wǎng)絡(luò)突發(fā)事件的危害和影響,做好網(wǎng)上輿論管理和信息安全保障工作,嚴(yán)格執(zhí)行中華人民共和國國務(wù)院新聞辦公室、中華人民共和國信息產(chǎn)業(yè)部發(fā)布的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》,遵守各項網(wǎng)絡(luò)與信息安全管理制度,確保網(wǎng)絡(luò)與信息安全,制定了《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》,進(jìn)一步完善了市審計局的應(yīng)急預(yù)案。
(二)不斷完善和修訂預(yù)案。今年,圍繞公共突發(fā)事件的特點,認(rèn)真研究各類突發(fā)事件的發(fā)生和發(fā)展規(guī)律,注意吸取以往在處置突發(fā)事件中的經(jīng)驗教訓(xùn),對原有應(yīng)急預(yù)案進(jìn)行了修訂,提高了預(yù)案的合理性和可操作性。
(三)明確工作措施,制訂了詳細(xì)具體的工作措施,明確了全局干部職工在突發(fā)事件發(fā)生時的具體任務(wù)和責(zé)任。
(四)事件發(fā)生并得到確認(rèn)后,有關(guān)人員應(yīng)立即將情況報告有關(guān)領(lǐng)導(dǎo),由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件,應(yīng)及時向當(dāng)?shù)毓矙C關(guān)報案。阻斷網(wǎng)絡(luò)連接,進(jìn)行現(xiàn)場保護(hù),協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作,有關(guān)違法事件移交公安機關(guān)處理。2、信息安全管理政策的培訓(xùn)情況
(一)將工作人員業(yè)務(wù)素質(zhì)培訓(xùn)融入到日常工作中,作為一項經(jīng)常性的工作來抓。采取以會帶訓(xùn),會訓(xùn)結(jié)合,以檢查帶指導(dǎo),檢查與指導(dǎo)相結(jié)合等靈活多樣的形式來開展培訓(xùn)工作。
(二)采取多種形式宣傳應(yīng)急工作,通過局域網(wǎng)、宣傳專欄等多種形式,積極主動開展應(yīng)急管理宣傳教育工作。
(三)給全體干部職工購買《應(yīng)對突發(fā)事件讀本》等學(xué)習(xí)資料,購買了應(yīng)對火災(zāi)、雷電等各類突發(fā)事件的宣傳手冊等資料,供干部職工學(xué)習(xí)。
友情提示:本文中關(guān)于《201*年度信息安全管理 ICP年檢 工作總結(jié)》給出的范例僅供您參考拓展思維使用,201*年度信息安全管理 ICP年檢 工作總結(jié):該篇文章建議您自主創(chuàng)作。
來源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問題,請聯(lián)系我們及時刪除。