ICP 證年檢 信息安全管理工作總結(jié)

本年度信息安全管理工作總結(jié)

一市場(chǎng)準(zhǔn)入時(shí)信息安全承諾的落實(shí)情況

1、信息安全管理部門、責(zé)任人、聯(lián)絡(luò)員制度的落實(shí)情況

201*年，我公司建立了健全的信息安全保密管理制度，實(shí)現(xiàn)信息安全保密責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。進(jìn)一步強(qiáng)化組織領(lǐng)導(dǎo)，建立健全機(jī)制，切實(shí)轉(zhuǎn)變職能，把加強(qiáng)應(yīng)急管理擺上重要位置。成立了突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組，由技術(shù)總監(jiān)擔(dān)×××任組長(zhǎng)，各技術(shù)擔(dān)任小組成員。全面負(fù)責(zé)信息安全工作，形成統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急管理工作機(jī)制。并指定×××信息安全聯(lián)絡(luò)員。為安全責(zé)任人和聯(lián)絡(luò)員的聯(lián)系方式：

姓名、手機(jī)、辦公電話、郵箱等

2、同步配套建設(shè)信息安全技術(shù)手段的實(shí)施進(jìn)展情況

(一)日常信息安全管理。在人員管理上，認(rèn)真落實(shí)信息安全工作領(lǐng)導(dǎo)小組、安全管理工作的具體承辦機(jī)構(gòu)及信息安全員的職責(zé)，制定了較為完善的檢查信息安全和保密責(zé)任制建立并認(rèn)真嚴(yán)格地落實(shí)情況，對(duì)于重要涉密電腦和設(shè)備，嚴(yán)禁人員在離崗離職信息的情況打開運(yùn)行。對(duì)于違反信息安全管理制度規(guī)定造成信息安全事件的認(rèn)真追究相關(guān)人員責(zé)任。在資產(chǎn)管理上，辦公軟件、應(yīng)用軟件等安裝與使用情況嚴(yán)格按規(guī)定辦理，計(jì)算機(jī)及相關(guān)設(shè)備維修維護(hù)管理、存儲(chǔ)設(shè)備報(bào)廢銷毀管理按保密相關(guān)要求執(zhí)行，杜絕隨意馬虎。在運(yùn)維管理上。信息系統(tǒng)運(yùn)營和使用按相關(guān)權(quán)限進(jìn)行管理、日常運(yùn)維操作由具體負(fù)責(zé)人進(jìn)行操作、定期進(jìn)行安全日志備份和信息安全分析。

（二）信息安全防護(hù)管理。在辦公計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備安全防護(hù)上。計(jì)算機(jī)采取集中安全管理措施，設(shè)置每臺(tái)計(jì)算機(jī)賬號(hào)口令并隨時(shí)更新。計(jì)算機(jī)接入互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對(duì)計(jì)算機(jī)IP和MAC地址進(jìn)行綁定、指定固定上網(wǎng)IP地址，并安裝病毒防護(hù)軟件，定期進(jìn)行漏洞掃描、病毒木馬檢測(cè)。杜絕在非涉密和涉密信息系統(tǒng)間混用了計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備，禁止使用了非涉密計(jì)算機(jī)處理涉密信息等。在門戶網(wǎng)站安全防護(hù)上，落實(shí)網(wǎng)站信息發(fā)布審批制度，實(shí)行了邊界防護(hù)、抗拒絕服務(wù)攻擊、網(wǎng)頁防篡改等安全防護(hù)設(shè)備的部署，定期進(jìn)行漏洞掃描、木馬檢測(cè)。

二信息安全管理制度的落實(shí)情況

1、重大信息安全事件應(yīng)急處置和報(bào)告制度的落實(shí)情況

（一）根據(jù)工作實(shí)際，補(bǔ)充了應(yīng)急預(yù)案的內(nèi)容。今年，為了切實(shí)做好市審計(jì)局信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除網(wǎng)絡(luò)突發(fā)事件的危害和影響，做好網(wǎng)上輿論管理和信息安全保障工作，嚴(yán)格執(zhí)行中華人民共和國國務(wù)院新聞辦公室、中華人民共和國信息產(chǎn)業(yè)部發(fā)布的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，遵守各項(xiàng)網(wǎng)絡(luò)與信息安全管理制度，確保網(wǎng)絡(luò)與信息安全，制定了《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，進(jìn)一步完善了市審計(jì)局的應(yīng)急預(yù)案。

（二）不斷完善和修訂預(yù)案。今年，圍繞公共突發(fā)事件的特點(diǎn)，認(rèn)真研究各類突發(fā)事件的發(fā)生和發(fā)展規(guī)律，注意吸取以往在處置突發(fā)事件中的經(jīng)驗(yàn)教訓(xùn)，對(duì)原有應(yīng)急預(yù)案進(jìn)行了修訂，提高了預(yù)案的合理性和可操作性。

（三）明確工作措施，制訂了詳細(xì)具體的工作措施，明確了全局干部職工在突發(fā)事件發(fā)生時(shí)的具體任務(wù)和責(zé)任。

（四）事件發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件，應(yīng)及時(shí)向當(dāng)?shù)毓�安機(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法事件移交公安機(jī)關(guān)處理。2、信息安全管理政策的培訓(xùn)情況

（一）將工作人員業(yè)務(wù)素質(zhì)培訓(xùn)融入到日常工作中，作為一項(xiàng)經(jīng)常性的工作來抓。采取以會(huì)帶訓(xùn)，會(huì)訓(xùn)結(jié)合，以檢查帶指導(dǎo)，檢查與指導(dǎo)相結(jié)合等靈活多樣的形式來開展培訓(xùn)工作。

（二）采取多種形式宣傳應(yīng)急工作，通過局域網(wǎng)、宣傳專欄等多種形式，積極主動(dòng)開展應(yīng)急管理宣傳教育工作。

（三）給全體干部職工購買《應(yīng)對(duì)突發(fā)事件讀本》等學(xué)習(xí)資料，購買了應(yīng)對(duì)火災(zāi)、雷電等各類突發(fā)事件的宣傳手冊(cè)等資料，供干部職工學(xué)習(xí)。

擴(kuò)展閱讀：201*年度信息安全管理 ICP年檢 工作總結(jié)

201*年度信息安全管理工作總結(jié)

一市場(chǎng)準(zhǔn)入時(shí)信息安全承諾的落實(shí)情況

1、信息安全管理部門、責(zé)任人、聯(lián)絡(luò)員制度的落實(shí)情況

201*年，我公司建立了健全的信息安全保密管理制度，實(shí)現(xiàn)信息安全保密責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格按照“誰主管、誰負(fù)責(zé)”、“誰主辦、誰負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。進(jìn)一步強(qiáng)化組織領(lǐng)導(dǎo)，建立健全機(jī)制，切實(shí)轉(zhuǎn)變職能，把加強(qiáng)應(yīng)急管理擺上重要位置。成立了突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組，由技術(shù)總監(jiān)擔(dān)×××任組長(zhǎng)，各技術(shù)擔(dān)任小組成員。全面負(fù)責(zé)信息安全工作，形成統(tǒng)一指揮、反應(yīng)靈敏、協(xié)調(diào)有序、運(yùn)轉(zhuǎn)高效的應(yīng)急管理工作機(jī)制。并指定×××信息安全聯(lián)絡(luò)員。為安全責(zé)任人和聯(lián)絡(luò)員的聯(lián)系方式：

姓名、手機(jī)、辦公電話、郵箱等

2、同步配套建設(shè)信息安全技術(shù)手段的實(shí)施進(jìn)展情況

(一)日常信息安全管理。在人員管理上，認(rèn)真落實(shí)信息安全工作領(lǐng)導(dǎo)小組、安全管理工作的具體承辦機(jī)構(gòu)及信息安全員的職責(zé)，制定了較為完善的檢查信息安全和保密責(zé)任制建立并認(rèn)真嚴(yán)格地落實(shí)情況，對(duì)于重要涉密電腦和設(shè)備，嚴(yán)禁人員在離崗離職信息的情況打開運(yùn)行。對(duì)于違反信息安全管理制度規(guī)定造成信息安全事件的認(rèn)真追究相關(guān)人員責(zé)任。在資產(chǎn)管理上，辦公軟件、應(yīng)用軟件等安裝與使用情況嚴(yán)格按規(guī)定辦理，計(jì)算機(jī)及相關(guān)設(shè)備維修維護(hù)管理、存儲(chǔ)設(shè)備報(bào)廢銷毀管理按保密相關(guān)要求執(zhí)行，杜絕隨意馬虎。在運(yùn)維管理上。信息系統(tǒng)運(yùn)營和使用按相關(guān)權(quán)限進(jìn)行管理、日常運(yùn)維操作由具體負(fù)責(zé)人進(jìn)行操作、定期進(jìn)行安全日志備份和信息安全分析。

（二）信息安全防護(hù)管理。在辦公計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備安全防護(hù)上。計(jì)算機(jī)采取集中安全管理措施，設(shè)置每臺(tái)計(jì)算機(jī)賬號(hào)口令并隨時(shí)更新。計(jì)算機(jī)接入互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對(duì)計(jì)算機(jī)IP和MAC地址進(jìn)行綁定、指定固定上網(wǎng)IP地址，并安裝病毒防護(hù)軟件，定期進(jìn)行漏洞掃描、病毒木馬檢測(cè)。杜絕在非涉密和涉密信息系統(tǒng)間混用了計(jì)算機(jī)和移動(dòng)存儲(chǔ)設(shè)備，禁止使用了非涉密計(jì)算機(jī)處理涉密信息等。在門戶網(wǎng)站安全防護(hù)上，落實(shí)網(wǎng)站信息發(fā)布審批制度，實(shí)行了邊界防護(hù)、抗拒絕服務(wù)攻擊、網(wǎng)頁防篡改等安全防護(hù)設(shè)備的部署，定期進(jìn)行漏洞掃描、木馬檢測(cè)。

二信息安全管理制度的落實(shí)情況

1、重大信息安全事件應(yīng)急處置和報(bào)告制度的落實(shí)情況

（一）根據(jù)工作實(shí)際，補(bǔ)充了應(yīng)急預(yù)案的內(nèi)容。今年，為了切實(shí)做好市審計(jì)局信息安全突發(fā)事件的防范和應(yīng)急處理工作，進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除網(wǎng)絡(luò)突發(fā)事件的危害和影響，做好網(wǎng)上輿論管理和信息安全保障工作，嚴(yán)格執(zhí)行中華人民共和國國務(wù)院新聞辦公室、中華人民共和國信息產(chǎn)業(yè)部發(fā)布的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，遵守各項(xiàng)網(wǎng)絡(luò)與信息安全管理制度，確保網(wǎng)絡(luò)與信息安全，制定了《網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，進(jìn)一步完善了市審計(jì)局的應(yīng)急預(yù)案。

（二）不斷完善和修訂預(yù)案。今年，圍繞公共突發(fā)事件的特點(diǎn)，認(rèn)真研究各類突發(fā)事件的發(fā)生和發(fā)展規(guī)律，注意吸取以往在處置突發(fā)事件中的經(jīng)驗(yàn)教訓(xùn)，對(duì)原有應(yīng)急預(yù)案進(jìn)行了修訂，提高了預(yù)案的合理性和可操作性。

（三）明確工作措施，制訂了詳細(xì)具體的工作措施，明確了全局干部職工在突發(fā)事件發(fā)生時(shí)的具體任務(wù)和責(zé)任。

（四）事件發(fā)生并得到確認(rèn)后，有關(guān)人員應(yīng)立即將情況報(bào)告有關(guān)領(lǐng)導(dǎo)，由領(lǐng)導(dǎo)指揮處理網(wǎng)絡(luò)安全事件，應(yīng)及時(shí)向當(dāng)?shù)毓�安機(jī)關(guān)報(bào)案。阻斷網(wǎng)絡(luò)連接，進(jìn)行現(xiàn)場(chǎng)保護(hù)，協(xié)助調(diào)查取證和系統(tǒng)恢復(fù)等工作，有關(guān)違法事件移交公安機(jī)關(guān)處理。2、信息安全管理政策的培訓(xùn)情況

（一）將工作人員業(yè)務(wù)素質(zhì)培訓(xùn)融入到日常工作中，作為一項(xiàng)經(jīng)常性的工作來抓。采取以會(huì)帶訓(xùn)，會(huì)訓(xùn)結(jié)合，以檢查帶指導(dǎo)，檢查與指導(dǎo)相結(jié)合等靈活多樣的形式來開展培訓(xùn)工作。

（二）采取多種形式宣傳應(yīng)急工作，通過局域網(wǎng)、宣傳專欄等多種形式，積極主動(dòng)開展應(yīng)急管理宣傳教育工作。

（三）給全體干部職工購買《應(yīng)對(duì)突發(fā)事件讀本》等學(xué)習(xí)資料，購買了應(yīng)對(duì)火災(zāi)、雷電等各類突發(fā)事件的宣傳手冊(cè)等資料，供干部職工學(xué)習(xí)。

友情提示：本文中關(guān)于《ICP 證年檢 信息安全管理工作總結(jié)》給出的范例僅供您參考拓展思維使用，ICP 證年檢 信息安全管理工作總結(jié)：該篇文章建議您自主創(chuàng)作。

來源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問題，請(qǐng)聯(lián)系我們及時(shí)刪除。

《ICP 證年檢 信息安全管理工作總結(jié)》由互聯(lián)網(wǎng)用戶整理提供,轉(zhuǎn)載分享請(qǐng)保留原作者信息,謝謝!
鏈接地址：http://www.seogis.com/gongwen/605435.html

• 上一篇：9000認(rèn)證管理者代表評(píng)審匯報(bào)總結(jié)
• 下一篇：中南通道ZNTJ-18標(biāo)項(xiàng)目部管理提升活動(dòng)第一階段總結(jié)