- 相關(guān)推薦
關(guān)于信息安全保障工作的總結范例
根據XXX局下發(fā)的《關(guān)于做好轄區證券期貨業(yè)信息安全保障工作的通知》精神，在十八大期間XXX證券XXX證券營(yíng)業(yè)部成立了信息安全保障工作領(lǐng)
導小組，在組長(cháng)XXX總經(jīng)理的領(lǐng)導下，制定計劃，明確責任，具體落實(shí)，確保了營(yíng)業(yè)部證券信息系統能更好地保持良好運行，為十八大期間提供一個(gè)強有力的信息支持平臺。
一、信息安全狀況總體評價(jià)
信息系統運轉以來(lái)，嚴格按照上級部門(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力切實(shí)得到提高，保證了十八大期間信息系統持續安全穩定運行。
二、 信息安全工作部署情況及采取的有效措施
1、加強領(lǐng)導，成立了信息安全保障工作領(lǐng)導小組
為進(jìn)一步加強信息安全保障工作，XXX證券XXX證券營(yíng)業(yè)部成立了信息安全保障工作領(lǐng)導小組，做到分工明確,責任具體到人。安全工作領(lǐng)導小組組長(cháng)為總經(jīng)理XX，副組長(cháng)副總經(jīng)理XX，成員有合規專(zhuān)員XXX、信息技術(shù)專(zhuān)員XXX、客服主管XXXX、信息技術(shù)備崗人員XXX。
分工與各自的職責如下：XXX為信息安全保障工作第一責任人，全面負責計算機網(wǎng)絡(luò )與信息安全管理工作、XXXX負責信息安全保障工作的日常事務(wù)工作、XXXX負責信息安全保障網(wǎng)絡(luò )維護和日常技術(shù)管理工作、XXX負責日常信息安全保障應急措施工作、XXX和XXXX負責信息安全管理的日常協(xié)調工作。
2、日常信息安全管理情況
建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責。制定了《計算機和網(wǎng)絡(luò )安全管理規定》，服務(wù)器和網(wǎng)絡(luò )有專(zhuān)人負責信息系統安全管理。制定了《外部人員訪(fǎng)問(wèn)審批表》。存儲介質(zhì)管理，完善了《存儲介質(zhì)管理制度》，建立了存儲介質(zhì)領(lǐng)用文檔。運行維護管理，建立了《信息系統運行日志記錄表》，完善了《信息系統日常運行維護制度》。
3、信息安全防護管理
營(yíng)業(yè)部計算機網(wǎng)絡(luò )已經(jīng)部署防火墻和XXXX上網(wǎng)行為管理系統，可以有效拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò )正常運行，防范客戶(hù)端上非法、不安全的網(wǎng)站，防范外來(lái)的電腦惡意接入營(yíng)業(yè)部網(wǎng)絡(luò )。安裝正牌XXXX的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，根據系統服務(wù)需求，按需開(kāi)放端口，遵循最小服務(wù)配置原則。一旦發(fā)生網(wǎng)絡(luò )信息安全事故應立即報告相關(guān)方面并及時(shí)進(jìn)行協(xié)調處理。機房已經(jīng)啟
用機房環(huán)境監控系統，可以24小時(shí)有效的防范機房環(huán)境安全等突發(fā)事件。
4、信息安全應急管理
進(jìn)一步修訂了營(yíng)業(yè)部信息系統應急預案，并隨著(zhù)信息化程度的深入，結合實(shí)際，不斷進(jìn)行完善。按照每周、每月、每季的應急演練要求，完成應急演練計劃，演練文檔上報公司總部存檔。重要設備如服務(wù)器、主交換機、路由器等采用雙備份的措施。行情接收和通訊線(xiàn)路采用雙備份和多備份的多種手段。電力方面測試了發(fā)電機的正常啟動(dòng)并增加了燃油儲備，以防備在維穩期間電力突然中斷，可以自行發(fā)電，保障信息系統正常運行。
四、期間發(fā)現的主要問(wèn)題及整改情況
根據《通知》中的具體要求，在工作過(guò)程中我們也發(fā)現了一些不足，同時(shí)結合我部實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系雖然已經(jīng)建立，但還不完善，未能覆蓋相關(guān)信息系統安全的所有方面；三是個(gè)別人員計算機安全意識不強、遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續加強對員工的計算機信息安全意識教育，加強對員工的機算機安全知識培訓工作，提高做好信息安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強信息安全制度的落實(shí)工作，不定期的對安全制度執行情況進(jìn)行檢查。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，提高信息安全工作的現代化水平，便于進(jìn)一步加強對計算機信息系統安全的防范工作。
五、對信息安全工作的意見(jiàn)和建議
希望上級部門(mén)能夠經(jīng)常組織有關(guān)信息系統安全的培訓，進(jìn)一步提升信息系統管理工作人員的專(zhuān)業(yè)水平，進(jìn)一步強化信息系統的安全防范工作。
XXX證券XXX營(yíng)業(yè)部 XXXX
20xx-x-x
【信息安全保障工作的總結】相關(guān)文章：
消防安全與保障工作總結03-18
信息安全保障制度范本（通用16篇）05-19
校園安全保障部工作總結08-27
食品安全保障工作總結范文07-27
消防安全與保障工作總結（精選6篇）10-19
汛期安全保障工作總結（通用5篇）06-07
保障工作總結12-29
網(wǎng)絡(luò )安全保障工作總結（通用12篇）10-24
信息安全學(xué)習總結01-14