信息网安全保障工作 - 范文中心

信息网安全保障工作

03/22

***市***区人民政府关于网站

自检自查整改情况的汇报

省政府办公厅网站检查组:

接到《国务院办公厅关于进一步加强政府网站管理工作的通知》(国办函[2011]40号)和《**省人民政府办公厅关于开展全省政府网站检查工作的通知》(以下简称《通知》)后,区政府领导高度重视,立即责成区政府办公室对网站信息发布、服务器建设、安全维护工作开展自检自查,并对国办、省办提出需加强和完善的网站内容进行及时整改。根据前段时间的具体工作实际,现将自查整改情况汇报如下:

一、基本情况

***区政府网站始建于****年,网络建成后具体工作由区政府办公室下设网络信息中心负责,并要求其对网站内容及时进行更新。信息中心机房位于区政府办公楼内,共有三台服务器。其中两台****操作系统服务器中放臵***区人民政府网站,一台****服务器放臵政府政务公开信息网。***区人民政府网站发布的信息均由********提供。

二、自查情况

(一)区政府网站信息发布情况。

区政府网络信息中心按照《通知》要求,对网站页面进行了全面自查,对要求整改的部分进行了重点检查。检查内容包括网站页面是否能够正常访问、及时更新,是否存在标

题与内容不符的页面及网站提供的互动交流、搜索引擎功能是否运行正常。针对上述问题,区政府网络信息中心及时予以整改,在今后的网站维护工作中将坚决杜绝此类现象复发。

(二)政务公开网站信息发布情况

政务公开网站独立运行在****服务器上,该服务器自运行政务公开网站以来频繁感染病毒,专门用于防病毒的防火墙也无济于事。在此次整改过程中,已将此问题与市政府负责政务公开工作的领导进行了汇报,市领导于7月初亲自来我区指导工作并与****公司负责政务公开网站建设的同志联系,对政府政务公开网站进行了全面更新,将其升级至最新版。我区也组织负责政务公开工作的同志对信息进行全面更新录入。经过此次更新,政务公开网站页面浏览、文件录入速度都得到明显提升,有效的促进了政府政务公开工作的开展。

(三)网站安全防范措施落实情况。

1、区政府办公室网络信息中心工作职责中明确规定,网络信息中心为***区人民政府网站安全保障工作的管理机构,负责网站安全防护设施建设,开展网站的日常管理维护和定期检查,网站具体负责人员为网站的安全员,网站配备专用硬件防火墙,网站服务器设有开机密码,信息中心工作人员负责保密管理,服务器的用户名和开机密码为其专有,

且规定严禁外泄。

2、为有效的开展网站安全防范工作,区政府办公室网络信息中心进一步加强制度建设,先后制订了防病毒、安全防火制度和***区人民政府网站应急处臵预案。同时,加强了对网站可能突然瘫痪、当机等情况的长效管理,定期对服务数据进行备份。

3、为了进一步明确工作职责,区政府指定区政府办公室为区网络信息中心的管理单位,网络中心网站维护经费由区政府办公室统一承担,经费统一列入办公室财政年度预算。

4、通过对上述各项内容的自查,发现防火墙对病毒防范能力不强,导致安装有****操作系统的服务器频繁中毒,对服务器的正常使用造成了一定影响。

三、整改情况

按照《通知》要求,结合我区实际,在对区政府网站和服务器自查的过程中发现了一些问题,重点在以下几个方面进行了整改。

1、接到《通知》后,区政府办公室立即组织网络信息中心工作人员,对网站自查中发现的问题逐一进行修改完善,保证网站页面更新及时、互动搜索流畅、网页无错误链接。按照《通知》中对***区政府网站提出的整改意见,修复“首页链接”导航中各个栏目链接的信息内容,按时、按

期更新“求职招聘”栏目中的信息,删除了“进言献策”栏目中回复的乱码。

2、加强对网络信息中心人员计算机水平和网络安全教育,进一步提高有关人员做好网络安全工作的主动性和自觉性,同时密切关注服务器动态信息,加强网站安全措施建设力度,进一步增加网站防篡改、防攻击、防瘫痪能力。截止目前,频繁遭到攻击的****服务器运行良好。

3、改进和增强了政府办公室对网站的监督管理,严格网站信息发布制度,加大对信息内容,信息权威性、一致性和时效性及网上信息办理情况的监管力度,促进了网站内容发布及时、准确。

四、存在问题

1、网络信息中心服务器自****年购买至今设备硬件未曾更新,无法进行新版本操作系统安装。导致操作系统不能及时得到更新,给服务器维护工作带来很大困难,也为网站信息的及时更新制造了阻碍。

2、个别单位对政府政务信息公开工作重视不够,没有真正认识到政府信息功能工作的重要性,导致上报政务信息不及时、不全面

3、区政府网站由****公司制作,与其签署的合约中约定的免费维护时间为****年初至****年末。****年初该公司经营不善已经倒闭。至此,网站的维护任务就全部交由区政

府网络信息中心负责。该公司在制作网站时,对网站加入了内容更改权限,部分网站内容无法维护。

此次整改对我区网络信息中心工作提出了具体要求,我们将以此为工作重点,常抓不懈,将网站建设的更好,提升政府信息在民众间的公信力和亲和力。


相关内容

  • 青海省安全生产信息化建设初探
    [摘 要]文章论述了安全生产信息化建设的必要性,对青海省安全生产信息化建设中存在的问题进行了分析,并提出了相应的保障措施. [关键词]青海省:安全生产:信息化:探索 中图分类号:X922.2 文献标识码:A 文章编号:1009-914X(2 ...
  • 机房人员日常行为准则
    计算机房管理制度 1.计算机房严禁吸烟.吐痰.乱扔废弃物,注意保持整洁卫生, 坚持经常清扫室内卫生. 2.每周定期检查机房设备运行状况,定期查杀病毒,保证设备正常使用. 3. 室内不准存放易燃物品,使用电热设备等须注意安全,按章使用,严禁无 ...
  • 关于全市司法行政系统信息网络安全管理工作的情况通报
    关于全市司法行政系统信息网络安全管理工作的情况通报 今年以来,我市司法行政系统按照省司法厅信息化建设工作部署,采取了一系列切实可行的工作措施,市司法局先后下发了<关于做好全市司法行政系统网站建设和信息资源维护工作的通知>.< ...
  • 智慧城市建设中网络信息安全的 矫健律师
    智慧城市建设中网络信息安全的 法律保障问题 矫健律师 内容摘要:在智慧城市建设中,计算机信息系统是不可或缺的,信息安全问题更是重中之重,在技术层面,法律制度应对网络安全技术.产品创新进行激励:从法律建设的层面,对网络信息安全评审制度加以完善 ...
  • 信息安全工程师考试介绍
    信息安全工程师考试介绍 信息安全工程师考试是工信部和人事部举办的软考中新增开的一门考试.软考全称全国计算机技术与软件专业技术资格(水平)考试,这门新开的信息安全工程师分属该考试"信息系统"专业,位处中级资格.是信息产业部 ...
  • 网络通信安全管理员(中级)-13-信息安全等级保护体系
    网络通信安全管理员-中级 信息系统安全等级保护 讲师:谢诚 通信行业职业技能鉴定中心培训教程 2012年2月 等级保护基本概念 对国家秘密信息.法人和其他组织及公民的 专有信息以及公开信息和存储.传输.处理这些信息的信息系统分等级实行安全保 ...
  • 信息安全维护服务协议(安全运维协议)
    信息系统安全年度服务协议 合同编号: 甲 方: 地 址: 联 系 人: 电 话: 传 真: 邮政编码: 乙 方: 地 址: 联 系 人: 电 话: 传 真: 邮政编码: 1. 协议内容 ........................... ...
  • 信息安全等级测评师模拟试卷三
    信息安全等级考试模拟试卷三 一.判断(10×1=10) 1.三级信息系统应具有登录失败处理功能,可采取结束会话.限制非法登录次数和当网络登录连接超时时自动退出等措施.() 2.口令认证机制的安全性弱点,可以使得攻击者破解合法用户帐户信息,进 ...
  • 电子银行系统风险评估技术创新与实践论文
    电子银行系统风险评估技术创新与实践 The electronic banking system risk assessment techniques and practice of innovation 盛京银行 姜志坤 摘 要:在信息安全 ...
  • 利用现代化手段加强安全管理
    利用现代化手段,加强安全管理 杨正琨 摘要:"安全责任重于泰山",做好安全工作是铁路单位的立业之本.要以"安全是效益.安全是稳定.安全是和谐"为安全理念,始终将安全工作放在各项工作的首位.安全管理工作 ...