社会保险事业局网络与信息安全自查工作总结

社会保险事业局网络与信息安全自查工作总结

社会保险事业局网络与信息安全自查工作总结　　按照县政府办重点领域网络与信息安全检查行动方案要求，我局认真对前期期网络安全工作进行了自查，现将工作情况及自查情况向领导汇报如下： 一、前期工作总结 网络基本情况 　　我局主要应用的网络为“河北省城乡居民社会养老保险信息管理系统”、“滦县机关事业养老保险信息管理系统”、“世纪之星金保工程软件”。该系统主要应用于我县城乡居民社会养老保险、机关事业养老保险及企业离退休人员养老保险的征缴、发放工作。目前河北省城乡居民社会养老保险信息管理系统与省专网链接外，所有软件均未与互联网进行联接。均采用WINDOWS操作系统、Oracle数据库。硬件采用联想服务器，国产品牌交换机。采用专网进行联接。数据库非实时备份。 网络安全工作情况 　　我局对网络安全工作非常重视，能够在现有条件基础上认真做好网络安全管理工作。 　　我局软件因不与互联网发生联接，因此，遭遇其他用户攻击产生泄秘的可能性比较小。但是，因硬件设施不完善，没有实现数据的实时备份，灾备效果差。 n二、自查情况 我局按照行动方案要求逐条进行了自查。 　　一是做好各项管理制度的完善规范工作。先后补充完善了人员管理、资产管理等相关管理制度，规范了信息安全应急预案。 　　二是结合行动要求对信息系统安全状况进行了认真分析，总结归纳安全管理工作中的问题和面临的威胁。 　　经分析，主要存在问题有以下几个方面：1、缺少专业的网络信息管理人员，更别说是专业的安全管理人员；2、灾备硬件设施不完备。 三、改进措施 　　按照上级要求，我局将对软件、硬件配置能够进行更新。同时不断充实网络信息管理人员。