在各个领域,汇报的应用范围越来越广泛,汇报可以是工作开始前的规划安排,也可以是工作完成后的分析总结,那么,汇报应该怎么写呢?下面是小编帮大家整理的网络及信息安全工作汇报,欢迎阅读与收藏。
一、信息安全状况总体评价
根据关于对政府信息系统安全检查的通知要求,我局认真进行了检查梳理。现我局共有信息系统总数5个,面向社会公众提供服务的信息系统数2个,委托社会第三方进行日常运维管理的信息系统数1个,经过安全测评(含风险评估、等级评测),5个系统数均为安全。在系统运行中,无失泄密和受到过病毒木马等恶意代码感染,本部门站未受攻击和篡改(含内嵌恶意代码)。与上一年度相比信息安全工作取得的好的长足的进展,整体信息安全状况良好。
二、20xx年信息安全主要工作情况
(一)信息安全组织管理。我局成立了以吕艳副局长为组长,各个科室负责人为成员的信息安全工作领导小组,全面负责信息安全工作。确定了局办公室为信息安全管理工作的具体承办机构,办公室主任为具体负责人,并指定公文收发员为我局兼职信息安全员。
(三)信息安全防护管理。在办公计算机和移动存储设备安全防护上。计算机采取集中安全管理措施,设置每台计算机账号口令并随时更新。计算机接入互联网实行了实名接入、对计算机ip和mac地址进行绑定、指定固定上网ip地址,并安装病毒防护软件,定期进行漏洞扫描、病毒木马检测。杜绝在非涉密和涉密信息系统间混用了计算机和移动存储设备,禁止使用了非涉密计算机处理涉密信息等。在站安全防护上,落实网站信息发布审批制度,实行了边界防护、抗拒绝服务攻击、网页防篡改等安全防护设备的部署,定期进行漏洞扫描、木马检测。
(四)信息安全应急管理。根据《云南省网络与信息安全事件应急预案》精神,制定了本部门信息安全应急预案,认真组织开展了相应的宣贯培训。按照应急预案要求明确了昆明众彩科贸有限公司文山分公司为我局的应急技术支援队伍。根据实际需要对重要数据和信息系统进行了灾难备份。
(五)信息安全教育培训。我局领导干部和科室工作人员全员参加信息安全教育培训、掌握信息安全常识和基本技能。对于信息安全管理和技术人员也定期参加信息安全专业培训
三、信息安全检查等方面开展的工作情况
四、对信息安全工作的意见和建议
在信息安全工作中,由于我们的办公计算机公文处理软件为微软的word系统,加之计算机的cpu也不是纯国产,对于信息安全有着一定的安全隐患
我校是全县范围内最大的乡镇中心小学,现有学生1679人,教职工106人。随着计算机及其网络的普及与应用,我校近几年投入了不少经费用于购买了十余台办公电脑,并对学生用机进行了更新换代。学校现已基本实现了办公网络信息化,这无疑极大地提高了我校的工作效率,但也给我校网络信息安全工作带来了严峻考验。
为贯彻落实韶市教[20xx]36号文《关于落实我市学校网络信息安全管理工作的通知》的文件要求,我校于近期开展了一系列且效果显著的学校网络信息安全管理整治工作,现将工作汇报如下:
一、切实加强组织领导,建立健全各项网络安全管理规章制度。
1、为确保学校网络安全管理工作顺利开展,学校特成立了校长任组长的网络信息安全管理工作领导小组,全面负责该工作的实施与管理。
二、认真开展好学校网站的备案工作。
三、建立起了一支相对稳定的网络安全管理队伍。
我校高度重视网络信息安全工作的队伍建设。学校从在职教师中挑选出一批具有一定计算机知识的`人员作为网络管理员和网络安全员,并保持队伍的相对稳定。此外,学校还购买了网络管理书籍供网管人员自学,并大力支持网管人员参加各级各类网络技术知识培训,从而大大提高了网管的业务素质和技术水平。
四、计算机维护及其病毒防范措施。
学校电脑除去电脑室58台,办公用电脑计18台左右,另有6套多媒体电脑,日常维护工作量非常大。由于机器较多,日常出现故障的情况较为常见,为此,我校成立了专人负责学校计算机系统及软件维护,由于平日能及时有效地维护,因此学校内各计算机使用均正常,无出现重大故障。
目前网络计算机病毒较多、传播途径也较为广泛,可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施,学校每台机器都安装了杀毒软件,并定期自动升级,对发现病毒的机器及时的进行处理。多年来,学校机器无出现严重中毒情况,电脑内重要信息未出现泄露而造成重大影响事件。
五、大力开展文明上网、安全上网等宣传教育。
为加强互联网建设,学校特向全体师生发出了《抵制低俗之风,倡导文明上网》倡仪书,教育师生自觉抵制网络低俗之风,净化网络环境,不打不健康文字,不发不文明图片,不链接不健康网站,不提供不健康内容搜索,不发送不健康信息,不转载违法、庸俗、格调低下的言论、图片、音视频信息,积极营造网络文明新风。此外,我校还通过网站、板报、班会等多种渠道,积极组织师生学习有关网络法律法规和有关规定,提高师生的信息安全防范意识,增加师生上网安全意识。
六、存在不足:
1、学校网络设备的配置与管理有待提高,网管人员的水平有待通过专门且系统培训来提高。
2、部门教师的计算机应用能力及网络安全防范能力还有待提高。
一、学校网络及信息安全基本情况
(一)学校网络安全基本情况
我校校园网自20xx年9月进行建设并投入使用至今,校内主干网为百兆,实现了教学楼、生活楼、综合楼200多“节点”的连网,中心机房光纤接入中国电信30M带宽,3个IP地址,桌面出口带宽2M以上。
1、硬件建设
2、机房环境建设
网管中心、语音室和两个微机室均采取标准的布线系统,便于故障快速排查,配置了机房专用空调,保证良好的设备运行环境。机房采用UPS供电,主备电源自动切换、全部机柜等电位接地经过多次实际恶劣环境考验。
3、计算机终端运行情况
我校共有计算机160台,网管中心统一为每一台计算机分配了IP,并与MAC地址绑定,确保只有经过申请和许可的机器方可进入校园网;用于教育教学和管理的60台计算机都安装杀毒软件和360安全卫士,并接入“教育专网”,保证教育教学资源的安全使用;用于学生信息技术等学科教学的100台计算机,每一台均采取了方正保护卡的系统还原措施,一方面防止计算机病毒的入侵及传播,另一方面保证病毒入侵后能及时有效地处理;机房的每台学生机都安装有“绿坝”软件,通过关键字过滤技术,能有效地过滤网络黄毒,从而为学生提供健康,安全的上网环境。
4、校园网络的运行维护
目前,我校网管中心和微机室各有一名专职人员负责网络的运行维护,已实现:
(1)服务器良好运行。WWW、FTP、EMAIL、DNS服务器的不断升级和优化。
(2)骨干设备技术配置得当。软路由器及防火墙、核心交换机能够避免网络的数据断包、丢包等问题。
(3)针对网络、服务器系统的安全,采取了有效的安全策略和措施,能够保障服务器的安全稳定运行,也能够有效地防范了黑客、病毒的攻击。
(4)保障校园网的安全、稳定运行,对教学楼、综合楼、学生机房出现的故障及问题,能及时处理和解决。
(二)学校网站安全基本情况
1、网站建设及运营情况
行知小学网站于20xx年8月由学校网管中心工作人员自主开发并投入运营。网站是基于asp.net技术,在动易基础上进行的改进及升级,整个网站共设置14个栏目,其中在导航栏出示11个子栏目“学校概况、新闻中心、行知剪影、学陶研陶、特色课程、学生频道、教师频道、家长频道、德育之窗、资源中心、校长信箱”。另外三个栏目为,“党旗飘飘、工会园地”为突出党建和工会工作,与新闻中心的“行知动态”一起显示在首页,“班级主页”在网站首页左下角,整个网站版块设置清楚,突出重点,分类合理。20xx年,我校网站在“陕西省首届中小学教育门户网站”评比中,获优秀网站;20xx年获“陕西省中小学优秀网站”百佳奖。学校网站已经成为“行知品牌”推广的主要窗口。
2、学校网站安全运营措施
(1)我校网站服务器设置有防火墙,并安装了防篡改软件,设置有较好的安全策略,拒绝外来的恶意攻击,保障网站正常运行。
(2)网站服务器安装有NOD防病毒软件,对计算机病毒、有害电子邮件、非法插件、木马有整套的防范措施,防止有害信息对网站系统的干扰和破坏。
(3)网站具有保存60天以上的.系统运行日志和用户使用日志记录功能,内容包括IP地址及使用情况,主页维护者情况等。
(4)建立了网站数据备份机制,增量备份每月做一次,系统备份三个月做一次。一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。
二、学校网络及信息安全工作落实情况
(一)加强领导,强化责任
为加强学校的网络及信息安全管理,我校成立了以校长、书记为组长的网络安全领导小组,负责制定学校网络安全管理的办法和规定,协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。为切实保障校园网内每一台计算机的安全运行,学校对各年级组组长进行了网络及信息安全方面的培训,并担任本部门计算机安全员,每年与学校签订《校园网络安全责任书》。
(二)以制度建设为保障,严格规范管理
加强制度建设,是做好校园网络及信息安全工作的保障。为了构筑科学严密的制度防范体系,不断完善各项规章制度,规范学校网络及信息安全的管理工作,学校有一套全面细致的校园网安全、网站安全管理规章制度。包括《计算机机房安全保护管理制度》、《网站安全管理制度》、《网站信息发布审核登记制度》、《网站数据备份和恢复制度》、《病毒防止制度》、《网络使用保密管理制度》、《安全教育和培训制度》等。
(三)、严格执行网站信息审核、备案等制度
学校网站认真执行信息审核管理工作,杜绝违犯《计算机信息网络国际联网安全保护管理办法》的情形出现。对发布信息的信源部门做好登记,对其提供的信息进行认真检查,不得有危害国家安全、泄露国家秘密,侵犯国家的、社会的、集体的利益和公民的合法权益的内容出现。对发布公共言论的栏目建立完善的审核检查制度,并定时检查,防止违犯《计算机信息网络国际联网安全保护管理办法》的言论出现。学校网站上的信息发布,由各权限部门负责人发布内容,校公告由学校办公室审核同意。
(四)以督促检查为手段,堵塞管理漏洞
为确保学校网络及信息安全工作各项规章制度的落实,及时发现工作中存在的隐患,堵塞管理漏洞,学校十分重视对网络及网站安全工作的督促检查,采取自查与抽查相结合,常规检查与重点检查相结合,定期检查与突击检查相结合等方式,对网络及信息安全管理制度的落实情况、网络的建设和使用情况,计算机安全管理和防范措施的落实情况进行检查。
(五)重视网络文化教育
在学校内张贴宣传海报,倡导文明上网,弘扬网络道德,定期开展以网络安全、文明上网等为主题的网络文化教育活动,起到了良好的普及教育作用。
三、学校网络及信息安全工作存在的问题及整改措施
各年级组计算机不能及时升级杀毒软件,按时查杀病毒,易造成系统漏洞。个别人员不能及时修补漏洞和各种软件的补丁,对重要文件不备份,易造成文件丢失。
今后,学校网管中心将加强计算机安全员的督促、指导工作,定期查看杀毒软件升级、修补漏洞和打补丁情况并做有关记载。由专人负责对计算机系统进行备份,创建系统恢复文件,确保计算机在感染病毒后资料万无一失。
按照商丘市委宣传部的考核评比办法要求,就今年的信息调研网络工作作如下汇报:
一、信息调研工作:
1、今年部领导共召开4次专题工作会议,全年共上报调查报告10篇,其中《永煤文化现象的调查》、《永城着力做大做强面粉产业》分别被《河南日报》和公安部办的.《社会与法》第一期发表。
2、信息工作被省里采用4篇,被市委宣传部采用11篇。
二、网络工作:
网络工作机构健全,配备了专人负责(3人),去年我们建成了永城新闻网,并与搜狐网联合对接成功直播了“永城杯”19、20界全国围棋名人站总决赛,并做了专题网页,全年没出现一起政治责任事故。在中央、省、市发稿达1500多篇。
三、奖励分
1、xx年年被中宣传评为舆情信息先进单位(加8分)信息、调研工作分别被市里评为先进单位(加4分)
2、在省委宣传部发信息4篇,多2篇(加6分)
午汲镇南马庄村位于武安市城南十公里处,学校座落在南马庄村北。始建于1996年,是一所不完全小学。学校占地4500平方米,建筑面积690平方米,覆盖人口1460人。学校现有七个教学班,其中小学一至四年级共四个教学班,学生61人;三个幼儿班,适龄儿童44人;共有教师8名,其中本科学历3名,大专学历5名,学历达标率100%。下面就学校在信息化教学和网络教研方面几点做法向大家汇报一下:
一、远端校网络教研产生的背景
前几年,南马庄学校是全镇硬件配备最为薄弱的学校之一学校没有电脑、没有多媒体教学设备、没有网络、也没有懂信息化教师,在教育教学中,长期处于“一根粉笔一张嘴,一根教棍一本书”的原始教学环境,教学方式单一,教学内容枯燥,教师教的没劲,学生学的没趣,一节课下来有时会一无所获,大大制约了教育教学质量的提升。
再提教研活动,长期以来,我校一直延续教师包班教学制,在学校内,教研活动形同虚设,即使组织起来搞教研,他们各教各的年级,没有“同类项”,坐在起搞教研实际上就是拉拉家常,聊聊天,没有任何实质意义。学区教研效果也不理想,间周一次的区域教研活动,教师须骑车到几公里之外的中心校去,交通安全是第一大隐患,况且镇区本来名师就少,组织的教研活教师从中获益甚少,远不能真真正正地提升教师教学素质和教学效果。
学校教师全部为包班制,教师到三四年级时面临七八科的教学任务,教师精力和能力都有限,仅在熟悉教材方面,也会顾此失彼,部分教材不精通,教学效果可想而知,还有在艺术学科,有的教师在音乐课上就是放放录音机,听听歌,美术课上就是“照葫芦画瓢”,组幅画照着画就行,没有一点专业知识,直接影响了学生综合素质的提升,实施网络化教学和教研势在必行。
近年来,随着武安市教育均衡发展的不断深入,在市教育局的大力支持下,不断加大硬件设施投入,学校教育信息化水平全面提升,电教设备信息化在教育教学中发挥越来越重要的作用。目前,小学四个教学班全部配备了65英寸大屏幕互动电视,三个幼儿班安装了50英寸液晶电视,接通了100兆广电光纤,与市区光明小学、富强小学等十多所市内名校、幼儿园建立信息化教学共同体,校园实现了无线网络全覆盖。全部教师配齐笔记本电脑,实现无纸化办公;每个班都能通过网络直播平台随时轻松、便捷地收看市内名校的课堂直播,并与市内名师开展网上互动教研,真正实现优质资源共享。以上办学条件的全面改善为学校教育教学质量的提升和办学声誉的提高注入了强大动力。
二、远端校网络教研的优点
(一)、网络为远端校教师提供了丰富的教学资源
(二)、网络能营造和谐、民主、互动的教研氛围
(三)、网络为大家提供了广阔的交流空间
平时我们的教研范围仅限于同组的老师之间,范围再扩展一些,也只能是乡镇同年级、同学科。网络已经为我们提供了一个广阔的教研天地,我们可以足不出户,便可参与全市名校的学科教研。
在全市教育平台上,集结着来自全市名校的一线教师,也有市教育专家、名师、教学骨干。我们可以听他们的讲课艺术,实地观看他们如何组织课堂教学,听他们对课堂教学中新的教学观点和论述,同时,我们教师可现场通过平台进行面对面对话交流,咨询自己在教学和班级管理中的困惑。教师们在与“名师”的交流中碰撞思想,在交流中深入研讨,在交流中解决实际教学中的难题,在交流中开拓视野、增长见识、丰富信息。
三、远端校网络教研的形式
学校信息技术多元化主要目的就是服务教育教学、服务全体师生,减轻教师、学生负担,提高课堂教学效率。我校是农村教学点和市区学校相比有诸多不足,如教师全部为包班专业化水平不高,学生认知能力也远不如市区学生,为此,学校采取“三同步、一跟进”的方式进行互动教学。
一是同步备课。各年级教师通过网络互动平台和市区对口学校对接,直接参加市区名校的集体备课活动,在备课中遇到问题直接参与讨论交流,结合本班学生特点向优秀教教师请教解决方案,提高备课的适用性。
三是同步教研。各年级教师定期参加市区对口学校的网络教研活动,通过网络直播平台观课或讲课,观课可直接学习市区名师的精彩课堂,讲课可向对口教研组展示自己的课堂风采,然后再通过网络教研互动平台进行评课,既可在同科教师的精彩点评中从不同角度提升自已,又可把自己在课堂教学中的困惑向同科教师咨询,寻求更佳途径去解决,从互动教研中快速提升教师教学效率和教学水平。
网络教研活动为学校注入新鲜血液,增添了新的生机和活力,我们要珍惜这个大好机遇,充分利用好各种资源和平台,让优质资源服务每位教师、每个学生,同时我们要不断加强学习各项操作技能,使信息技术和各学科教学高度整合,并渗透到学校的各种管理中,让校长管理高效、让教师教学高效、让学生学习高效。
以下是对xx公司信息安全保密工作的简要汇报:
一、严格遵守各项安全保密管理制度
公司要求各级领导和全体员工严格遵守各项安全(保密)管理制度与规定,加强信息安全保密工作的防范,严格各项工作的业务流程,认真履行、互相监督,及时发现并消除隐患。
1、为进一步做好信息安全管理工作,加强对信息安全、保密工作的统一管理,公司于20xx年11月成立以执行总裁为第一责任人的xx公司安全工作小组和xx公司保密工作小组。小组成员包括:财务部、人力资源部、项目管理部、品牌市场部、客户服务部、知识管理部、办公室等涉密职能部门的经理和公司各业务部门总经理及各部门涉密岗位的人员。
2、安全(保密)工作小组成员,负责建立健全、贯彻实施有关安全(保密)管理制度,组织公司安全(保密)教育和知识学习等项工作。定期组织对公司安全(保密)工作的监督、检查,及时解决安全(保密)工作中存在的问题。
三、认真落实有关信息安全(保密)制度,加强信息安全保密工作的管理
3、财务部门:安装监控摄像头;每位财务人员电脑个人账号均加密。
4、市场部门:加强媒体网站的政审工作。
5、项目管理部:a、每年通过招标的形式确定与供应商的合作,并与印刷公司、翻译公司签订保密协议,以确保外部打印、翻译的.安全。b、报告发送采用pdf格式,并设置开启密码。c、严格报告借阅和赠送审批手续。d、要求各部门严格遵守研究报告四级质量控制体系规定,加强审核流程的管理。d、要求研究部门严格遵守“研究报告四级质量控制体系”规定,加台研究报告的审核流程。
e、合同设专人管理
6、各业务部门:各产业研究中心、咨询中心有关保密的电子资料都由部门总经理或项目负责人保管或存放,并加锁。
7、办公室:a、设置档案管理专人保管和借阅审批制度。b、加强办公区域的安全防盗管理,增加监控摄像装置。c、为保障公司服务器的安全,未经公司计算机系统维护员同意,不得私自操作服务器。
xx公司信息安全保密工作下一阶段需要继续完善的地方:
1、进一步加强日常对员工的多种形式的保密培训工作。尤其是强化新员工入职培训。
2、进一步细化员工离职的交接程序,进一步严格劳动合同的管理。
3、多与各兄弟单位交流,学习借鉴先进经验。
4、财务部门、人力资源部门、项目管理部设置专用打印机。
5、加强各公司各业务部门对专项咨询保密工作的管理,并与客户签订《保密协议》。
6、加强品牌市场部门会议策划案的保密工作管理。
7、进一步认真落实安全(保密)“三级检查”制度。即:公司安全(保密)工作小组为三级;各部门总经理为二级;员工个人为一级。逐级落实安全(保密)工作责任制,将各项安全(保密)管理工作抓细、抓实。
相信在院安全(保密)工作委员会、院安全(保密)工作办公室的统一领导下,通过与兄弟单位的交流和学习,同时在我公司领导的重视和公司各部门齐心协力的配合下,xx公司的安全(保密)管理制度会日益完善,安全管理水平也会更
进一步提高,为公司的健康可持续发展提供强有力的保障。
根据市县关于全面开展安全生产大检查的工作部署、结合我乡安全生产实际,现将安全生产大检查工作开展情况作如下汇报。
一、制定安全生产大检查实施方案
乡党委政府召开安全生产大检查专题会议、研究制定了安全生产大检查实施方案、方案的制定明确了安全生产大检查的目的、大检范围内容、大检查的步骤、大检查的`方式及工作要求。
二、召开会议、全面动员
乡党委政府于2014年7月27日召开全乡各村(社区)部门、企业、负责人会议,一是传达学习市县关于全面开展安全生产大检查文件精神。二是政府乡长岳晓英、就扎实抓好安全生产大检查、促进全乡经济社会稳定健康和谐发展为题、作了安全生产大检查工作安排部署,科学研究了目前全乡安全生产存在的隐患问题、坚持抓宣传、强认识、抓督查强整改、抓组织、强保障的整改措施及工作要求。
三、抓督查、促落实
略。
四、下步工作要求
(一)加强领导、进步落实责任。乡人民政府按照抓安全生产大检查的分工、组成人员、坚持领导不变、人员不变、班子不散、权责统一的原则、切实加强领导和指导、各村(社区)严格辖区管理、切实履行安全生产主体责任。
(二)严格检查、确保实效。安全生大检查要切实做不留死角不留盲区、不走过场、一查到底、对检查发现的隐患问题、必须限时整改绝不姑息迁就。促进全乡安全生产形势稳定较好。
(三)健全制度、加强信息报送。各村社区、部门要加强信息报送制度、应书面向乡安办报送工作信息情况、重大情况随时报告、大检查结束后、报送总结材料、乡将各地安全生产大检查工作进行评比考核。
XX区地处XX市中心,是全市政治、经济与文化中心。全区下辖8个街道74个社区,面积29.4平方公里,户籍人口30.24万。区内共有企业3万余家,涉及机械、冶金、电子、纺织、建筑、商贸等多个行业,2010年,全区实现地区生产总值(gdp)400.09亿元。近年来,在加快城市现代化建设和城市功能转型升级进程的历史大背景中,XX区致力于构建现代都市产业体系,大力发展总部经济和商贸、服务产业,区内商贾云集、高楼林立、人员密集场集中,安全生产监管重点涉及到工商贸企业、消防、高层楼宇、建筑施工等公共安全领域的方方面面,独特的安全生产属性随之显现。XX区安监局自成立以来,始终以科学发展观为指引,认真贯彻落实中央、省、市各级主管部门的工作要求和精神,在上级主管部门在区委、区政府的领导下不断创新安全生产监管体制机制,取得了一定的成效。
安全生产工作重在基层,目前,全区8个街道均设有安监所,并于年初正式单列。共有街道安监人员26名,社区安管员148名。但与兄弟县(市)、区相比,监管力量仍较为薄弱。在日益复杂的安全生产形势下,依靠信息化技术辅助提高基层监管效率是一条值得积极探索的途径。随着安全生产领域社会管理创新工作的不断深化,在“智慧城市”建设的全局展望中,海曙借风扬帆,把安全生产信息化建设作为一项基础工作和重点工作来抓。这个思路也得到了市安监局、区政府有关领导的认可与支持,认为这是把基层安监工作逐步纳入数字化管理、规范化管理的好想法。在多方的积极努力下,XX区安全生产综合监管平台建设经历了“从无到有、从有到优”的不断完善的过程,取得了一些成果和经验。
一、XX区安全生产综合监管平台的基本情况
二、系统的建设思路与应用现状
(一)建设初衷
我局全面地梳理了近年来的安全生产工作,总结出了当前监管工作所面临的三个瓶颈,一是量大面广的监管对象与监管效率低下的矛盾;二是综合监管格局建立与条块职责不清的矛盾;三是安全生产对基础数据的需求与信息资源整合度低的矛盾。系统要从街道安监工作的实际出发,深度开发、利用各类企业基本数据和隐患排查资料,在状况不明、数据不清的复杂环境下,以消除安全隐患为基本目标,围绕“谁来做”、“做什么”、“怎么做”进行量化的要求、管理和评价,使安全隐患有人管、管了能发现、发现了能处置,从根本上提高基层整体安全生产监管水平和监管效能。据此,我局广泛征求了意见与建议,形成了系统的初步建设框架。
(二)试点运作
(三)现阶段应用成效
今年初,“街道安全监管信息系统”在全区8个街道推广应用,并在与实际工作的不断磨合中日臻成熟,在升级为“XX区安全生产监管综合平台”后,继续向“目标明确、流程合理、方法科学、考核有效”的总体目标完善。今年4月份,市局在望春街道召开了XX市乡镇街道安全生产监管信息系统建设应用现场会,省、市两级领导对海曙在安全生产信息化道路上的探索给予了肯定。信息化项目开展至今,在五个方面取得了阶段性成果:
一是建立了一本企业“户口簿”,摸清了监管底数。目前,在信息系统的基础数据库中共有2万余家企业,点击一家企业,它的基本信息、设施设备、事故信息、安全培训、隐患排查、责任书签订等一系列的安全生产属性一目了然。监管人员可以根据这些属性对企业进行筛选,有针对性地开展检查、指导工作,避免了随意性和盲目性。系统推广之初,大量企业数据的导入、核对、筛选、归类使街道安监所的工作量骤增,但在逐渐体会到企业数据储备带来的便捷之后,广大安监员也很快认可了这个为他们“减负”的信息系统。
二是整理了一套“工作手册”,规范了日常监管工作。
三是铺设了一张协同监管网络,梳理了条块职责。
安全生产涉及的行业多、领域广,安全生产领域里的公共安全问题往往涉及多个部门。在安全生产综合监管平台中,所有的企业根据性质、所在区域和所属行业进行了分类,并对危化企业、规模以上企业、消防重点单位、高层多业主建筑、烟花爆竹经营点等重点监管的单位进行单独归整,使所在地街道和对应的行业主管部门明确监管对象和监管任务,从技术层面上消除了监管的“真空地带”。
四是组建了一支安全协管队伍,增强了基层监管力量。
五是创新了一种考核模式,夯实了考核效果。
三、前景展望
(一)放眼全局,开拓思路,提升平台建设的高度
(二)加快部门、企业全面覆盖,拓展平台维护的广度
(三)探索功能模块与实际工作的紧密衔接,挖掘平台应用的深度
在区安委会的领导和组织、协调下,要建成一个集综合性安全监管业务处理、联合执法检查、突发事件救援、应急指挥调度于一体的综合政务应用系统,实现安全生产全体系的数字化、规范化、精细化管理。建立突发事件应急处理平台,整合全区生产经营单位应急预案、应急队伍、救援物资、视频监控、重大危险源等基础数据,通过安全生产综合监管调度系统实现对重大安全生产事件的应急救援指挥和集群调度。进一步完善基础平台建设,添加单点登陆、部门管理、工作日历、流程引擎等新功能,细分企业信息管理,加强基础数据维护。开发预警应急决策子系统、隐患排查子系统、内容管理子系统、gis子系统等。升级完善网格化巡查系统和“智安通”终端系统,继续完善信息化基础设施建设,加大对基层安监人员配备智能终端设备的工作力度,为工作开展提供良好的硬件、软件环境,最终形成一个政府统一领导、部门依法监管、社企积极参与的纵横联通的立体监管平台,真正实现智慧安监的目标。
为切实做好计算机信息系统安全保密工作,加强信息安全保密管理,根据《关于对全市重点部门开展信息安全保密检查的通知》的要求,我委对全委计算机信息系统安全保密情况进行了一次自查,对重点部位进行逐一排查,现将有关情况汇报如下:
一、我委信息安全保密工作现状
近两年来,在省发改委和委党组的正确领导下,我委的计算机网络建设取得了显著成效,在全省率先建立了纵向信息网络系统、纵向视频会议系统、宏观经济信息系统、纵向网门户网站和互联网门户网站。目前,我委共有计算机25台,服务器2台,交换机2台,防火墙1个,路由器1个,ip密码机2台及全套视频会议系统。目前,网络运行良好,未在网上存储、传输国家秘密信息,未发生过失密、泄密现象。为及时预防和处理各种信息安全事故,确保网络系统绝对畅通、绝对安全,提高我委信息安全管理水平,我委加强了信息保密和网络安全管理工作。
(一)领导高度重视,机构日趋健全。我委高度重视信息安全保密工作工作,按照要求,成立了高规格的工作领导小组,周国勇主任亲自担任领导小组组长,其他党组成员为副组长,办公室设在委办公室,并明确由吴恩华副主任具体抓,严格执行先培训后上岗制度,由专门机构、专门人员具体负责密码保密和网络信息安全保密工作。
(二)保密意识增强,具体职责明确。密码工作是党和国家的核心机密,关系到党和国家的根本利益。为做好这项工作,我委多次召开会议集中认真学习国家、省有关信息安全保密文件精神,提高了全委干部职工的保密意识、责任意识,增强了做好网络信息安全保密工作的自觉性。同时,我委也制定了具体实施方案,明确了各科室负责人为本科室保密工作第一责任人,将网络信息安全保密纳入其主要工作范畴、年终目标管理考核,要求全委干部职工不断提高自身素质,强化工作责任,切实做好了信息安全保密工作。
(四)运行管理严密,操作行为规范。一是坚持实时实地监控,每个工作日均对网络系统、工作站点运行情况进行登记,记录运行状况,发现问题,及时解决,确保7×24小时开机。二是加强密码、密钥、密码机管理,专人负责,分别保存,分开管理,发生异动时,做好交接登记、异动记录,确保登记规范、手续齐全、帐物相符。三是制作《工作站操作提示》,内部网用户实行身份认证和访问控制,及时安装更新病毒防火墙软件,经常查杀病毒,确保各工作站操作规范、安全畅通。四是定期或不定期进行安全保密检查,发现问题限期整改,督促各项保密制度和网络安全管理制度得以落实,并将检查情况与各科室年终考核挂钩。五是制定了应急预案,确保信息安全保密工作万无一失。
由于各方面因素的影响,我委的密码管理和计算机安全保密管理工作也存在一些问题和不足,一是机房安全设施离国家有关规定还有差距。按照国家发改委最近下达的普通密码使用单位密码保密检查标准,密码设备机房须安装监控、预、报警装置,我委还未安装监控、预、报警装置。二是网络系统管理维护人才缺乏,给计算机管理和利用带来极大不便,对于网络信息安全保密工作来说也是一个大的隐患。三是少数同志保密意识不强,对信息安全保密知识学习不够,操作还有待进一步规范。四是信息安全保密制度还不十分健全,一些制度还需要进一步修改完善,并加强宣传培训,让大家熟练掌握制度,准确执行制度。
二、下步工作打算
为进一步加强信息安全保密工作,提高信息保密意识,落实保密责任,强化安全措施,增强保密安全能力,及时发现和消除隐患,建立长效动态安全保密机制,保证密码工作健康有序发展。我委将在下阶段做好以下几方面的工作:
(一)理顺密码管理和网络信息安全保密管理工作机制。按照省发改委要求,明确专人负责,以便强化责任、上下对口、统一管理。
(二)建设和维护好我委纵向网门户网站和互联网门户网站,确保我委政务信息及时向公众开放,积极推进电子政务建设,为衡阳的经济发展和社会进步提供更好、更多的信息服务。
(三)完善网络机房安全保护设施。按照上级要求,积极向财政争取资金,安置监控报警装置,确保网络机房各项安全设施完全到位。
(四)引进网络系统管理、开发专业人才,为市发改委信息网站建设、维护提供强大的智力支持。
(五)修改完善信息安全管理制度,加强网络管理制度的学习培训,并认真贯彻执行,确保市计委信息网快捷、便利、安全、畅通。
根据市政府信息办和政务公开办文件要求,立即按照通知要求,对信息系统安全和网站对标整改工作开展了自查,并及时改进工作中存在的不足。现将具体情况汇报如下:
一、信息系统安全和政务公开工作的主要做法
二、整改情况
(一)进一步完善信息安全和政务公开制度建设,建立和完善专项的保密审查、依申请公开工作机制;
(二)进一步完善栏目建设,在一些栏目内增加新的内容,把政务公开工作做全做实做好,确保信息及时更新;
1.内容保密性:所有管理后台,都不直接暴露在互联网上。定期修改用户口令,要求本局人员严格保管账号和密码,严禁对外泄露信息。
2.内容准确性:确保信息公开目录中基本信息内容的准确性,杜绝严重错别字,避免出现机构名称、机构设置和职能不准确的问题。
3.链接可用性:确保网站中链接上一级或下一级政府信息公开主管部门建设的信息公开目录的链接可用性。
4.网络安全性:已开通了电子政务外网,要求局机关各部门通过本网络访问管理后台,确保政务信息不泄密。
(三)进一步加强内部各职能部门间的沟通协调,确保政务信息公开和信息安全工作落到实处。
一、信息安全自查工作组织开展情景
成立了信息安全检查领导小组,由王学伟院长任组长,副院长朱光耀任副组长,信息科xxx明等为组员,负责对全医院的重要信息系统全面排查并填记有关报表,建档留存。
二、信息安全工作情景
信息安全检查行动小组对医疗信息系统的'情景逐项排查。
1、系统安全基本情景自查
2、安全管理自查情景
人与管理方面,指定专职信息安全员,成立信息安全管理机构。重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》,资产管理方面,指定了专人进行资产管理,完善《资产管理制度》、《设备维修和报废管理制度》建立了《存储介质管理记录表》。运行维护方面,建立了《客服系统维护标准》、《运行维护操作记录表》,完善了《日常运行维护制度》。
制定了《依兰县中医医院信息安全培训计划,20xx年上半年组织信息安全教育培训2次,理解信息安全培训人员50人,占我院总人数40%以上,组织信息安全管理和技术人员参加专业培训1次。
4、信息安全应急管理
我院制定了本年度信息安全应急预案,对可能发生的各类信息安全事件做到心中有数,对重点业务计算机经常备份数据、本年度没有发生信息安全事故。
自查发现的主要问题
1、安全意识不够,需要继续加强对医院职工的信息安全意识教育,提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全所有方面。
3、设备维护,更新还不够及时。
三、改善措施与整改
根据自查过程中发现的不足,同时结合我院实际,将着重对以下几个方面进行整改:
1、加强医院职工信息安全教育培训工作,增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入,及时维护设备、更新软件,以做好信息系统安全防范工作。