信息安全工作总结

信息安全工作总结范文

　　总结是对某一特定时间段内的学习和工作生活等表现情况加以回顾和分析的一种书面材料，它可以明确下一步的工作方向，少走弯路，少犯错误，提高工作效益，为此要我们写一份总结。总结怎么写才能发挥它的作用呢？下面是小编收集整理的信息安全工作总结范文，希望能够帮助到大家。

信息安全工作总结范文1

市工信局：

　　为进一步加强20xx年重点领域信息安全审查工作，从源头上防止泄密事件发生，推进重点领域信息公开工作健康发展，我局根据《xxx市人民政府办公厅关于开展20xx年重点领域信息安全检查工作的通知》（x政办发〔20xx〕147号）有关要求，近期在局机关组织了重点领域信息安全保密自查。

　　此次自查工作局领导高度重视，安排专人负责到各处室检查重点领域信息安全。共检查信息系统23套，涉及检查内容包括信息系统安全，内外网隔离措施，重点领域信息安全，涉密计算机管理，涉密存储介质管理，重要资料备份管理等。通过自查，结合去年保密局安全检查发现的问题和整改后的效果，我局发现了以下几点问题并提出整改措施。

　　一、完善保密制度

　　通过自查，我局修改并进一步健全完善了《xxx市规划管理局涉密文件资料的管理制度》、《xxx市规划管理局关于国家秘密载体保密管理的规定》、《xxx市规划管理局加强计算机信息设备连接互联网管理的规定》、《xxx市规划管理局网站管理制度》、《xxx市规划工作中国家秘密工作秘密及其密级具体范围的规定》及《xxx市规划管理局涉密测绘成果保密管理规定》，使保密工作真正做到行有规章、做有依据、查有准则，让大家对保密的范围，应该保住的秘密和如何保密有清醒而明确的.认识，使保密工作更加制度化、规范化、科学化。

　　二、加强计算机网络使用管理

　　去年十月份，我局针对去年保密局对我局检查后的要求，我局机关对23台使用互联网的计算机实行物理隔离（安装物理隔离卡）。范文写作今年四月份，我局对一台涉密计算机安装了专用的保密防护专用系统，严格施行内网办公外网查阅资料，有效的避免了涉密事件的发生。今年五月份，我局邀请保密工作专业人员对我局机关及下属单位23台连接互联网计算机和5台不接外网计算机进行了涉密文件的排查和清理。并对各业务处室行政审批的图纸、资料进行排查、清理、移交，有效的防止泄密事件的发生。根据专项检查的有关要求，我局近期在各处室及下属各单位开展了一次保密工作的督导检查活动，对全系统办公用的计算机和移动储存介质，如我局门户网站、计算机网络使用、保密安全u盘的使用等情况进行了一次全面检查，对发现的问题，集中进行整改，促进保密工作的有效落实和科学发展。

　　三、加大重点领域信息安全审查力度

　　我局重点领域信息分为政务信息公开及公示图公开两大方面。各处室及局属各单位主要负责人亲力亲为，安排专人负责公开、审查、清理、归档，备份，妥善处理好重点领域信息的公开。并将重点领域信息公开归档工作纳入年度考核，档案资料清理归档存在重大问题或发生泄密行为的人，除追究当事人责任外，部门负责人取消年度“评优”资格，部门不得参与年度“先进集体”的评选。

　　四、严格管理我局门户网站

　　xxx市规划管理局门户网站后台程序由市网管中心管理，二次后台由我局亲自管理，并安排专人负责门户网站的监督、审查和管理。定期开展门户网站重点领域信息公开和二次后台运行情况的全面检查，并在门户网站宣传文件规定内容的基础上，结合城乡规划管理特色开展宣传教育，牢记在城乡规划管理中的涉密事项和行为，坚决杜绝泄密隐患，及时发现问题解决问题。

　　xxx市规划管理局

　　20xx年xx月xx日

信息安全工作总结范文2

　　根据上级网络安全管理文件精神，xx成立了网络信息安全工作领导小组，在组长xxx的领导下，制定计划，明确责任，具体落实，对xxx系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我市报业发展提供一个强有力的信息支持平台。

　　一、加强领导，成立了网络与信息安全工作领导小组

　　为进一步加强网络信息系统安全管理工作，xxx成立了网络与信息系统安全保密工作领导小组，做到分工明确,责任具体到人。安全工作领导小组组长为xxx，副组长xxx，成员有xxx、xxx。分工与各自的职责如下：xxx为计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。xxx负责计算机网络与信息安全管理工作的日常事务。xxx、xxx负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作。

　　二、xxx信息安全工作情况

　　安全管理方面，制定了xxx等管理制度。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、工作总结《外部人员访问审批表》。存储介质管理，完善了《存储介质管理制度》，建立了xxx。运行维护管理，建立了《xxx运行维护操作记录表》，完善了《xxx日常运行维护制度》。

　　1、技术防护方面

　　网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

　　2、应急处理方面

　　拥有专业技术团队，对突发网络信息安全事故可快速安全地处理。

　　3、容灾备份

　　对数据进行即时备份，当出现设备故障时，保证了数据完整。

　　三、自查发现的主要问题和面临的威胁分析

　　1、发现的主要问题和薄弱环节

　　在本次检查过程中，也暴露出了一些问题，如：由于投入不足，xxx系统未进行系统级备份，致使系统设备出现故障时，虽然不会丢失数据，但是服务会出现中断。

　　自查中发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

　　2、面临的安全威胁与风险

　　无

　　3、整体安全状况的基本判断

　　xxx网络安全总体状况良好，未发生重大信息安全事故。

　　四、改进措施及整改效果

　　1.改进措施

　　为保证网络安全有效地运行，减少病毒侵入，xxx就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的'计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

　　2.整改效果

　　心得体会经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

信息安全工作总结范文3

　　为了保护我公司内部的计算机信息系统安全，我们始终把计算机信息系统的保密管理工作作为保密工作的重中之重，建立和完善了计算机信息系统保密技术监督和管理机制，加强涉密计算机网络和媒体的保密管理，重视上网信息的保密检查工作，认真做好公司内部计算机网络管理和工程技术人员的安全保密技术培训工作，及时发现泄密隐患，落实防范措施。同时，还购买先进的网络安全设备，解决我公司之初保密技术滞后问题，增强我公司信息系统安全的总防范能力，较好的实现了“人防”与“技防”并举。

　　一、制度健全，措施落实

　　为使保密工作做到有章可循，我公司计算机信息安全根据《xx计算机信息系统安全保护条例》等法规，结合工作实际，建立和健全了《保密管理制度》、《网络管理制度》等多的项防范制度，单位保密工作领导小组负责对各项规章制度的执行情况进行检查，发现问题及时解决，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态，确保网络安全畅通。至今没有发生泄密事件。

　　二、加强学习，增强保密观念

　　我公司在实施网站建设的'过程中，都把强化信息安全教育放到首位。使全体网络管理人员都意识到计算机安全保护是教育中心工作的有机组成部分。为进一步提高人员计算机安全意识，由我中心牵头，全面开展计算机网络管理和工程技术人员的安全保密技术培训。同时，为使我局内部广大工作人员进一步熟练掌握计算机信息安全知识，我中心还多次开展各类型的专题培训，要求各办公人员定期修改计算机系统密码和办公管理系统密码，进一步增强责任意识。

　　三、加强保密技术，高度重视计算机网络的安全保密工作

　　我公司把加快发展保密技术摆在目前保密工作的重要位置上，认真解决信息化大趋势中保密技术滞后问题，增强防范能力。凡涉及国家秘密的通信、办公自动化和计算机信息系统的建设，与保密设施的建设同步进行，确保涉密信息系统物理隔离的保密要求，从整体上提高保密技术防范能力。同时，加强对上网信息的跟踪监测，及时发现问题，堵塞漏洞。

　　信息泄露是局域网的主要保密隐患之一，所谓信息泄露，就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息，特别是秘密信息和敏感信息，从而造成泄密事件。由于局域网在保密防护方面有三点脆弱性：一是数据的可访问性。二是信息的聚生性。三是设防的困难性。尽管可以层层设防，但对一个熟悉网络技术的人来说，下些功夫就可以突破这些关卡，这给保密工作带来一定难度。我中心根据近几年的实践和保密技术发展的要求，对我公司计算机局域网的保密防范采取以下几个方面的手段：

　　（1）充分利用网络操作系统提供的保密措施，定期进行系统升级；

　　严格控制访问权限，准确地划分网络信息的涉密等级、范围和涉密人员；

　　（2）加强数据库的信息保密防护。采用现代密码技术，加大保密强

　　度。借助现代密码技术对数据进行加密，将重要秘密信息由明文变为密文。

　　（3）采用防火墙技术，防止局域网与外部网连通后秘密信息的外泄。局域网最安全的保密方法莫过于不与外部联网，但除了一些重点单位和要害部门，大多数局域网都与广域网的连接。防火墙是建立在局域网与外部网络之间的电子系统，用于实现访问控制，即阻止外部入侵者进入局域网内部，而允许局域网内部用户访问外部网络。

　　（4）在各科室安装国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。

　　四、加强对重要设备的监管，确保信息不外流

　　对于涉及重要信息的计算机和计算机外部设备（包括软盘、u盘、光盘、移动硬盘等）进行磁盘信息加密处理，定期信息备份，备份盘和正式盘不与普通外部存储器混合使用，不使用时由专人管理，存放在有密码锁的柜内，不得外借；对于新启用的重要信息外部存储器在使用前均进行安全性检查和杀毒处理；储有重要信息的设备报废时，均需进行粉碎性处理。如电脑设备需要外送修理时，有指定人员跟随联系，电脑报废处理时，及时将硬盘等存储载体拆除或销毁。

【信息安全工作总结】相关文章：

网络信息安全工作计划03-13

信息工作总结02-26

医院网络安全和信息化工作总结范文11-28

信息安全心得体会09-26

安全信息心得体会11-07

信息安全培训心得体会03-26

信息科工作总结05-07

人员信息工作总结02-20

网络信息工作总结03-18