气象局信息网络安全

　自查报告

　     随着计算机网络信息技术的发展，县气象局信息网络安全工作显得日益重要，为进一步做好我局信息网络安全工作，今年以来,我局加强了全局信息网络安全管理,对全局信息网络安全统一管理，各股室负责各自的信息网络安全工作。严格落实有关信息网络安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，目前，我局信息网络安全工作效果较好，未发现相关网络安全事件。

　    一、加强领导，成立了信息网络安全工作领导小组

　    为进一步加强全局信息网络系统安全管理工作，我局成立了信息网络系统安全工作领导小组，做到分工明确,责任具体到人。安全工作领导小组，组长，副组长，成员有。分工与各自的职责如下：局长为我局计算机网络与信息系统安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络与信息安全管理工作的日常事务。负责计算机网络与信息安全管理工作的日常协调、督促工作。

　 二、计算机和网络安全情况

　    （一）网络安全。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

　 （二）信息系统安全。凡上传网站的信息，须经有关领导审查后方可上传；二是开展经常性安全检查，勤开机、勤杀毒、适时对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、定期对端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，确保了我局信息的安全。

　    （三）日常管理。切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等；三是加强计算机应用安全管理，包括网站、邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络信息安全。

　    三、计算机涉密信息管理情况

　     今年以来，我局加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。

　    四、硬件、软件使用置规范，设备运行状况良好。

　    为进一步加强我局网络信息安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求；防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故；今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转基本正常。

　    五、严格管理、规范设备维护

　     我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络信息安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。

　    六、自查存在的问题及整改意见

　     在自查中，在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

　   （一）部分办公室线路不整齐、布线不规范。

　   （二）公用计算机设备管理不严，维护较差。

　   （三）个别工作人员计算机安全意识不强。

　    七、问题整改措施

　     一是立即对存在问题的线路进行限期整改，并做好防鼠、防火安全工作。

　    二是加强设备的管理维护，及时更换和维护存在问题的计算机设备。

　    三是加强对全局工作人员的网络信息安全教育，在以后的工作中，继续加强计算机安全意识教育和防范技能训练，定期对工作人员进行培训，注重人防与技防结合，确实做好我局网络与信息安全工作。

　县气象局

　 /