邮储银行南昌市分行2017上半年网络与信息安全培训工作开展情况总结

一、信息安全状况总体评价

　　根据江西省分行网络信息系统安全检查的通知要求，我分行认真进行了检查梳理。在系统运行中，无失泄密和受到过病毒木马等恶意代码感染，本部门门户网站未受攻击和篡改(含内嵌恶意代码)。与上一年度相比信息安全工作取得的好的长足的进展，整体信息安全状况良好。

　　二、2017年上半年信息安全主要工作情况

　　(一)信息安全组织管理。我分行成立了信息安全工作组，各个科室负责人为成员的信息安全工作领导小组，全面负责信息安全工作。确定了我分行办公室为信息安全管理工作的具体承办机构，信息科技部部门经理为具体负责人。

　　(二)日常信息安全管理。在人员管理上，认真落实信息安全工作领导小组、安全管理工作的具体承办机构及信息安全员的职责，制定了较为完善的检查信息安全和保密责任制建立并认真严格地落实情况，对于重要涉密电脑和设备，严禁人员在离岗离职信息的情况打开运行。对于违反信息安全管理制度规定造成信息安全事件的认真追究相关人员责任。在资产管理上，办公软件、应用软件等安装与使用情况严格按规定办理，计算机及相关设备维修维护管理、存储设备报废销毁管理按保密相关要求执行，杜绝随意马虎。在运维管理上。信息系统运营和使用按相关权限进行管理、日常运维操作由具体负责人进行操作、定期进行安全日志备份和信息安全分析。

　　(三)信息安全防护管理。在办公计算机和移动存储设备安全防护上。计算机采取集中安全管理措施，设置每台计算机账号口令并随时更新。计算机接入互联网实行了实名接入、对计算机

　　ip和mac地址进行绑定、指定固定上网ip地址，并安装病毒防护软件，定期进行漏洞扫描、病毒木马检测。杜绝在非涉密和涉密信息系统间混用了计算机和移动存储设备，禁止使用了非涉密计算机处理涉密信息等，定期进行漏洞扫描、木马检测。

　　(四)信息安全教育培训。我分行部室相关工作人员全员参加信息安全教育培训、掌握信息安全常识和基本技能。对于信息安全管理和技术人员也定期参加信息安全专业培训

　　三、信息安全检查等方面开展的工作情况

　　我分行上半年经常、制度性地开展信息安全检查，重点是办公计算机和移动存储设备安全防护。经检查，无失泄密和受到过病毒木马等恶意代码感染，本部门门户网站未受攻击和篡改(含内嵌恶意代码)。我局将严格按照信息安全的相关要求的制度，在下一步的工作中，认真做好信息安全工作

　　四、对信息安全工作的意见和建议

　　在信息安全工作中，由于我们的办公计算机公文处理软件为微软的word系统，加之计算机的cpu也不是纯国产，对于信息安全有着一定的安全隐患。