《企业网络与信息安全自查及整改情况报告.docx》由会员分享,可在线阅读,更多相关《企业网络与信息安全自查及整改情况报告.docx(3页珍藏版)》请在第一文库网上搜索。
1、企业网络与信息安全自查及整改情况报告根据XXX网络与信息安全自查有关要求,我公司有关网络与信息安全自查工作现汇报如下:一、网络与信息安全自查工作开展情况1、健全组织机构。根据工作要求和部署,我公司高度重视,立即成立信息安全工作机构,组织开展网络与信息安全自查工作,公司总经理为第一责任人,总经办统一协调、监督指导信息安全工作,各中心(部门)负责人落实本中心(部门)的信息安全工作。2、认真开展排查。组织专业人员,对公司各项保密制度、管理制度进行了逐项排查,认真仔细检查了员工(入职、离职)安全管理措施落实情况、安全保密(教育)管理措施落实情况。通过检查,我公司在员工管理、保密培训教育与考核等方面,没
2、有发现存在违反公司相关规章制度。组织专业人员,对公安机关从事信息化工作员工安全保密管理措施和员工在处理、存储、传输有关公安信息化文档资料安全管理与技术措施的落实情况,重点开展审查。通过检查,我公司参与建设的政府信息化项目未发生违反有关国家法律法规、标准和规范。我公司采取了加密技术、身份鉴别和防泄密等技术,有效保障了信息化文档在处理、存储、传输等各阶段的安全。我公司指派了专员负责信息化质量审核与文档资料管理,未发现存在违反公司有关规章制度的情况。二、网络与信息安全工作情况1、在信息化项目信息安全管理上,我公司建立了信息安全责任制,执照项目经理责任制,加强督促开展信息安全检查与专项整治,及时上报开
3、展情况与检查结果,建立完善信息化项目管理各项规章制度,与信息化建设人员签订保密协议,把安全责任制度落实到每一个岗位,责任到人。2、在安全管理措施上,设立专项资金,加大对项目管理安全防护措施的投入。在信息安全防护措施上,我公司配有防火墙、入侵防御系统、杀毒软件、补丁更新系统、漏洞扫描系统、日志审计系统、上网行为管理系统等安全防护设施;在项目文档资料管理上,我公司采用了文件加密、防泄密、防篡改等技术,保障项目文档资料在流转时的安全。3、在人员培训教育上,我公司定期开展网络安全法律法规、网络安全意识、保密意识方面的教育培训,并定期开展考核。三、存在的主要问题及整改措施1、保密工作的宣传教育力度需要不断加大。我公司需要不断加强宣传力度,增强员工的保密意识,提高做好保密工作的主动性和自觉性。同时,还要不断的完善相应的规章制度,堵塞可能发生的失、泄密事件,消除隐患。2、网络与信息安全保密管理是一项艰巨的工作,还缺乏完全有保障的技术支持。目前只能以规章制度和常规的防护技术加以约束,有时显得力不从心。四、下一步信息安全管理工作计划1、不断完善信息安全管理有关的规章制度,加强员工的教育培训,提高保密意识,提升从业人员职业素养与职业道德。2、加大信息安全防护措施资金、设备的投入,积极探索研究新时期信息安全管理工作的新情况、新问题,力争信息安全管理工作再上新台阶。单位名称:XXXXXX有限公司年月日