個人信息安全影響評估報告

時間：2023-08-14 17:50:02 海潔報告我要投稿

個人信息安全影響評估報告推薦度：
相關推薦

個人信息安全影響評估報告（精選14篇）

　　在現實生活中，接觸并使用報告的人越來越多，其在寫作上具有一定的竅門。你所見過的報告是什么樣的呢？以下是小編收集整理的個人信息安全影響評估報告，歡迎大家借鑒與參考，希望對大家有所幫助。

個人信息安全影響評估報告（精選14篇）

　　個人信息安全影響評估報告 1

　　一、做好保密風險評估的重要性。

　　我公司是專門的秘密載體印制企業，所以，保密工作是重中之重。眾所周知，國家秘密一旦泄露，后果不堪設想。為切實有效地保護國家秘密。必須事先做好保密風險評估報告，讓保密工作有的放矢。

　　隨著現代科學技術的發展，信息化程度越來越高，保密工作已成為企業的中心工作之一。在信息化條件下，保密工作既是一項復雜的系統工程，同時也是關系到企業的正常工作是否能夠順利進行的重要因素。

　　保密風險評估是保密工作的重要組成部分。保密風險評估要堅持實事求是的原則，深入調查研究，全面掌握保密風險因素及其影響，進而科學分析企業保密工作面臨的形勢、存在的問題，在此基礎上提出切實可行的關于風險防范控制措施的建議方案。

　　保密風險一詞包括了兩方面的內涵。其一，風險意味著會對企業正常的工作帶來不良影響；其二，這種影響的出現與否是一種不確定性隨機現象，它可用概率表示出現的可能程度，但不能對出現與否做出確定性判斷。從而可知，風險因素、風險事故和影響密切相關，它們構成了企業保密風險存在與否的基本條件。因此，要真正領悟企業保密風險的本質，就必須弄清這三個概念及其相互聯系。

　　簡單概括而言：風險因素引起風險事故，風險事故導致對企業帶來不良影響。

　　二、首先肯定已有的.優良保密措施，并提示要更加自覺地做實做細，發揚光大。

　　在我公司，秘密載體生產場所實行全封閉管理，設置特營原輔料倉庫、生產工序、檢驗包裝區、成品倉庫、廢殘次品倉庫，共五個獨立的工作部門。成立專門的保密管理領導小組（簡稱保密組）。有關秘密載體的印制工作：包括排版、制版、印刷、檢驗、包裝入庫均在封閉的生產場所內進行，使用全國統一的票據防偽專用品，各工序均由保密管理領導小組指定專人負責。

　　1、公司專設保密印刷車間及保密室。涉及保密的印刷資料由保密印刷車間專門承印，并由保密組指定印刷人員專門負責，其他人員未經允許不得入內。

　　2、保密室具備防盜、防火、防潮、防鼠功能；配備防盜門、窗；配備雙鎖、密碼鎖鐵柜，用于存放保密資料。

　　3、承接印刷國家秘密載體業務時應由專職業務人員按照規定統一編號登記。不準隨便互相轉手，不準隨便抄錄或翻印秘密以上文件。

　　4、凡秘密業務，實行數字化管理，生產部下達紅票。秘密印刷業務的原稿、樣張、打樣紙必須數字準確，不得亂放或遺失。如果在生產過程中發現數字缺少，要及時查找并查明原因，同時立即向公司保衛部門報告。在找到丟失品前，有關人員不得離開工作場地，若一時無法找到，須經領導批準后方可離開。

　　5、保密車間、庫房在下班前，必須將門室關好鎖好，下班后一般不準隨便打開工房門。

　　6、工作在保密崗位上的人員是工作的需要、單位的重托，在一定時間一定范圍內知悉的保密事項，只能用于生產，不能向外泄露，不得對外從事技術服務。必須妥善保管生產工藝、生產記錄及其他各種保密資料，不得丟失泄密，不在報刊雜志上報道保密事項，不得把秘密資料傳送到QQ空間、微信朋友圈或微博等。

　　7、職工調離工廠或調崗，應將自己保管的保密資料上交，不得帶走或留存。公司可以對其U盤等存儲介質進行檢查。

　　8、為進一步貫徹落實涉密崗位責任制度，公司正在與涉密員工磋商簽訂《保密協議》。

　　9、公司已經召開保密工作會議，對進一步開展保密工作做出全面部署，已經形成《會議紀要》。

　　10、設計室是保密要害部門。計算機系統由專人管理，配備好防范設施，涉密文件的打印需用專用磁盤由專人負責。

　　11、特營原輔材料的采購，必須根據委托合同，由業務部門按采購計劃，報總經理及保密組確認后，下達給采購、倉庫、財務等部門執行，以便對特營原輔材料進行監管。

　　12、特營原輔材料存放于專用倉庫，有專職倉管員進行日常管理，落實防盜、防火等安全措施，確保物資安全。

　　13、公司設立專門的成品倉庫，配置專職保管員，要求成品倉庫的賬簿應記錄完整，詳細真實，并妥善保管。

　　14、建立健全秘密載體殘次品的管理制度，由專職管理員對廢殘次品的品種、數量、質量、發生工序及原因等資料做好真實詳細的記錄，存檔保管。

　　15、建立健全監控設施運行記錄，對監控記錄資料進行妥善保管和存檔。

　　16、監控室由專人管理，其他任何人未經允許不得進入。

　　17、監控室專管人員不得擅離崗位，更不得使用監控設施進行游戲、娛樂等活動。

　　18、監控室專管人員要密切觀察各布防區域的情況，如發現異常，必須及時匯報。

　　19、一切從事秘密載體印制的員工應無犯罪記錄，品德作風正派，并必須如實向人事部門申報本人及家庭，并交驗有關的合法證件。

　　三、存在的風險因素。

　　（一）保密工作團隊上的問題。

　　1、領導保密意識尚不夠敏感。

　　2、保密教育不經常、保密知識缺乏。

　　3、保密組織的任務分工不明、對保密形勢的估計不準確。

　　4、專項檢查不到位、安全隱患排查不徹底。

　　5、保密員隊伍建設還須加強。

　　6、工作思路缺乏創新、工作缺乏協同合作。

　　（二）保密工作環境上的問題。

　　1、可能在設備設施上泄密。

　　2、可能在計算機系統上泄密。

　　3、可能在生產及學習訓練過程中泄密。

　　4、職工跳槽頻繁。

　　5、在物流中泄密風險較大。

　　四、對主要泄密事故的分析評估。

　　如果企業的核心資料外傳，甚至落入競爭對手手中，則企業很可能在競爭中失敗。所以，保證企業的核心資料不被泄露是保證企業在競爭激烈市場立足之本。

　　對于企業重要數據泄密的途徑，可以歸納為七點：

　　（1）筆記本電腦等移動終端遺失或失竊；

　　（2）跨部門或跨計算機的數據轉移以及外來計算機非法侵入；

　　（3）存儲介質隨意使用；

　　（4）網絡外發程序，如發送電子郵件、QQ信息、微信等；

　　（5）打印、復印以及光盤刻錄；

　　（6）數據非法二次轉播；

　　（7）OA等移動辦公終端對于辦公系統的接入。

　　所以，要有的放矢地開展保密工作，堵塞泄密途徑。

　　五、進一步加強保密工作的措施。

　　近幾年來，隨著信息技術的飛速發展，現代辦公設備逐漸走進了企業的日常工作，保密工作面臨著一種全新環境；保密工作面臨的形勢日益嚴峻。

　　保密風險評估，作為企業開展保密工作的前提，能為單位領導準確把握本單位保密工作所面臨的風險，進行重點防控提供科學依據。

　　個人信息安全影響評估報告 2

　　新學期開學之前，我校重點對學校校舍等安全隱患進行了全面排查，并對部分隱患進行了整改，達到了開學要求。現在根據縣教育局的要求，學校重點對校園保安、校舍設施、食品衛生、人身安全、交通安全等5項一級指標，22項二級指標，69項評估內容進行了自查，現在把自查情況作如下匯報：

　　一、自查情況

　　（一）校園安保：學校按標準配備安保器械；上級給學校配齊配足安保人員（7人），但是這些保安都不來上班，多次向上級反映沒有結果，學校只好讓教師頂崗；學校在校園關鍵部位安裝電子監控；認真落實外來人員進出校園盤查詢問制度，并做好記錄，禁止外來車輛入校；在學生上下學、上操、下課期間等重要時段，學校安排保安和值班人員維持秩序，保障學生安全。

　　（二）校舍設施安全：我校校舍是1994年8月建成投入使用，部分功能室墻體出現裂紋，有的房屋門窗腐朽，維修難度大，確實存在一定安全隱患，但是學校做了大量的維修工作，并且平時加強對師生的安全教育和應急演練；教室、實驗室、圖書室等重點部位安全管理到位；消防設施器材按標準配備并定期進行檢修維護和保養；消防通道、安全出口暢通；總務處加強用電、用火等的管理，每月進行兩次檢查。

　　（三）師生人身安全：學校建立了完善的安全管理制度；周周開展安全教育，次次有主題；學校制定了完善的校園安全應急預案并定期組織應急演練；學校重視學生教學活動、集體活動的安全管理；學校與辛寨鎮派出所配合定期對校園門口、校園周邊進行排查，到現在為止沒有發現的高危人員和可能危及學生安全的各類隱患；學校能夠及時對學生之間、師生之間矛盾糾紛進行排查化解；學校建立了特殊群體學生包靠制度，每學期進行管制刀具排查不少于三次；學校相當重視對學生進行防溺水安全教育，層層簽訂責任書，聯系有關村莊加強水域巡查監管，建立了教師包靠制度，落實了有關人員，預防學生溺水事故發生。

　　（四）食品衛生安全：學校建立了相關規章制度；嚴把食堂從業人員資格、健康體檢、食品采購、存儲管理、加工流程、餐具消毒等關口；嚴格執行食品留樣制度；建立傳染病防控工作預案，開展預防傳染病教育并落實相應的防控措施。

　　（五）交通安全：學校重視對學生進行交通安全教育；嚴格落實校車管理職責；學校加強對校車駕駛員、隨車照管人員的教育培訓和管理考核，與隨車教師簽訂責任書；經常對校車運行情況進行檢查；建立了校車安全應急預案；建立完善了校內車輛管理制度。

　　二、發現的.主要安全隱患

　　1、上級派來的保安不到崗。

　　2、學校房屋部分門窗破損。

　　3、部分滅火器壓力不足。

　　4、校門前沒有人行橫道線，限速標識和限速帶需要安裝。

　　5、學校監控覆蓋面不全。

　　三、整改措施和時限

　　1、本周繼續向上級反映保安不到位的問題，同時加強對頂崗教師和值班教師的教育、管理和檢查。

　　2、本周始修繕房屋和門窗，同時加強對全體師生的應急演練和教育。

　　3、3月14日之前把壓力不足的滅火器全部充壓、修整。

　　4、3月5日在學校門口兩側劃人行橫道線，3月14日前安裝限速標識和限速帶。

　　5、3月8日前再安裝3個監控頭，達到16個，基本達到校園全覆蓋。

　　個人信息安全影響評估報告 3

　　我院按照上級部門的統一部署，結合我院實際工作，突出我院新校園建設重點，采取自己找、群眾幫、領導點和民主測評等方式，從思想道德、制度機制、崗位職責、業務操作、人際交往等五個方面，自下而上的認真排查廉政風險(源)點。我們經過對各類廉政風險的研究分析，認為涉及我院的主要廉政風險源于項目審批、資金分配和內部的公務接待，現對我院主要廉政風險自我評估報告如下。

　　一、項目審批環節的廉政情況

　　我院新校區建設是市里的重點項目工程，也是腐敗現象的易發多發重點領域，由于時間緊、任務重，加上一些客觀因素，項目的土地使用證、工程規劃許可證、工程施工許可證尚在辦理過程，但都有發證機關出據的相關證明后進行招標和施工。做到了申報手續清楚完備，各類證件逐步完善。在廉政風險排查中，學院新校區的各項工程建設項目都是嚴格按照物資采購招標法，委托市政府招標代理處，履行招標程序，實行公開招標。對中標單位我院認真與其簽訂施工合同，在招標和施工過程中，我院尚未發現有關部門和人員有不廉潔問題。

　　（一）主要做法：我院制定了《關于工程建設領域突出問題專項治理工作的意見》，認真做好“五個預防，一個堅持”的六項工作。一是預防插手干預新校區工程建設，擅自改變土地用途、提高建筑容積率；二是預防在招標過程中招標人和投標人，虛假招標、圍標串標、轉包和違法分包，透露機密；三是預防和制止在工程建設過程中可能出現的'索賄受賄行為；四是預防在工程建設中，建筑質量和安全責任不落實，損害學院利益；五是預防在工程建設中，違背科學決策、民主決策的原則；六是堅持“四制”，即招投標制度、合同管理制度、工程監理制度、竣工驗收審計制度。同時，學院還與中標施工單位簽訂了《建設工程廉政協議書》。

　　（二）具體措施：廉政風險防控要堅持教育、制度、監督、亮權等多重并舉的措施，做到預防在先，防患于未然。

　　一是加強教育，提高規避廉政風險的能力。在教育對象上要突出針對性，在教育內容上要突出實效性，在教育形式上要突出多樣性。通過教育降低黨員干部腐敗發生的心理條件，讓黨員干部不愿腐敗、不敢腐敗。

　　二是完善制度，不斷提高制度執行力。結合正在開展的黨務、政務公開，清理整合，進一步完善制度體系，真正形成用制度管人、管權、管事的長效機制，加大制度執行和督查力度，維護制度的權威性和嚴肅性。

　　三是強化監督，進一步強化對權力的制衡。要強化黨內監督、內部監督、社會監督和輿論監督，通過民主生活會、政務公開、廉政、問卷調查、群眾測評、設立舉報電話等方式方法，加強對重點崗位、重點環節權力的監控和制約，適時通報查處違規違紀的人和事。

　　四是新校區建設的重大事項，必須在指揮長和政委的統一領導下，由副指揮長召集指揮部成員，集體討論研究決定。

　　二、資金分配環節的廉政情況

　　新校區資金來源于三個方面，一是通過市政府擔保向國家開發銀行貸款1億元；二是省市政策扶持資金（國債、地債）；三是學院辦學結余。資金分配中可能存在的廉政風險有：一是爭取資金時的請客送禮或提供各種消費、娛樂、健身等活動；二是私下，濫用自由裁量權，收受施工單位賄賂，包括禮金禮券、貴重物品等；三是人為的設置障礙，索要中標單位好處。

　　（一）主要做法：新校區建設指揮部專門制訂了《安徽蕪湖技師學院新校區工程量增加報批流程》有效地規范和控制了資金的分配使用，杜絕了四種現象的發生：一是資金申報單位為了確保資金爭取到手，不惜采用一些不正當手段，主動行賄送禮；二是由于資金有限，主客觀原因造成在分配上不平衡；三是申報單位擔心工作人員設置障礙，被動采取賄賂、提供娛樂活動等不正當手段；四是極少數工作人員故意設置障礙，利用手中的權力索要錢財。

　　（二）具體措施：一是加強教育，提高規避廉政風險的能力。在教育對象上要突出針對性，在教育內容上要突出實效性，在教育形式上要突出多樣性。通過教育降低黨員干部腐敗發生的心理條件，讓黨員干部不愿腐敗、不敢腐敗。二是完善制度，不斷提高制度執行力。在學院已有的各項規章制度基礎上，清理整合，進一步完善制度體系，真正形成用制度管人、管權、管事的長效機制，加大制度執行和督查力度，維護制度的權威性和嚴肅性。三是強化監督，進一步強化對權力的制衡。要強化黨內監督、內部監督、社會監督和輿論監督，通過民主生活會、政務公開、廉政、問卷調查、群眾測評、設立舉報電話等方式方法，加強對重點崗位權力的監控和制約，適時通報查處違規違紀的人和事。四是嚴格遵守學院《專項資金使用管理規定》：一要遵守各項資金使用的一般程序，二要嚴格遵守規劃內使用、項目帶資金、集體研究等原則，杜絕一切暗箱操作的行為，對需要聘請專家論證的項目必須及時論證。

　　三、公務接待環節的廉政情況

　　公務接待中可能存在的廉政風險有：不經審批接待；超標準接待；收受或索要回扣；虛開多開發票套取現金。

　　（一）風險發生的原因：一是對公務接待認識模糊，有的同志錯誤的認為公務接待，只要不裝腰包，吃點、喝點、聯絡關系送點，不是什么大問題；二是執行制度不嚴格，管理不規范，公務接待隨意性較大，有的雖有審批程序，但執行接待標準不嚴格；三是酒店之間為了生意競爭，主動向工作人員賄賂給好處；四是心存僥幸，化公為私、損公肥私、通過公務接待索取個人私利。

　　（二）具體措施：壓縮公務接待預算，統一并執行學院《公務接待工作規定》，做好監督檢查，減少浪費，降低行政成本。一是壓縮公務接待預算。一般接待由新校區食堂安排，平時按工作餐標準核定。二是明確公務接待標準、程序、結算方式，公開透明運作接待流程。三是執行公務接待規范。嚴格執行辦公室扎口管理制度，由辦公室負責新校區來客接待、就餐安排及有關費用結算等具體事務工作。按照先登記后安排規定，辦公室填寫“公務接待費用申請單”，指揮部領導逐級審批“公務接待費用申請單”，辦公室根據審批單負責公務接待的具體事務。四是經常性的抓好公務接待工作中厲行節約情況的檢查，定期將接待費用開支情況進行專項匯報，查處公務接待中的違紀違規人員。

　　個人信息安全影響評估報告 4

　　一、基本情況

　　鎮位于縣，幅員面積38.8平方公里，人口約14000人，轄8個行政村，85個村（居）民小組，全鎮農民承包地享受直接補貼（包括糧食補貼和農資綜合補貼）面積為15620.35畝，良種補貼31294畝，其中水稻補貼面積為9707畝，玉米補貼面積為5321畝，小麥補貼面積為2591畝，油菜補貼面積為13675畝。

　　二、問卷調查情況

　　我鎮選擇了有代表性的村組干部、利益群體進行了問卷調查和座談，認真聽取群眾意見，形成了調查分析報告：

　　1、干部調查情況（40人）：種糧農戶補貼改革試點基層干部調查問卷顯示，90%以上的人認為《試點實施意見》不符合大多數農民群眾利益，且補貼面積也不能夠準確核實，會引發強烈連鎖反應，對較大范圍內利益群體造成影響，可能引發大規模矛盾沖突，不同意實施《試點實施意見》。

　　2、農戶調查情況（80人，含土地轉出22人，土地轉入14人）:通過對各類人群的調查，90%以上的群眾認為此次改革試點不符合自身利益，改革的時機和條件還不成熟，不同意本次改革試點。

　　三、項目社會穩定風險評估

　　（一）項目合法性評估：試點方案的實施是否通過本屆人大或政府的審議和批準。

　　（二）項目合理性評估：實施方案的出發點是好的，但現階段還缺乏操作條件。

　　（三）項目可行性評估：現階段實施試點方案還不可行。

　　（四）項目可控性評估：部分村組利益受損的群眾面較大，如果實施可能導致群訪事件發生，風險不可控。

　　四、存在的主要問題

　　（一）各村均存在人口增長和土地面積調整不同步的問題。國家農村雙層經營承包責任制的政策規定土地經營權是30年不變，而村民自治制度中提及的每五年或十年根據家庭人口的增減調整土地面積的做法并沒有嚴格實施，核實種糧面積必定會導致農戶先提出對承包面積調整的要求。

　　（二）第一輪承包時，田地的好壞、遠近等原因導致每個農戶承包面積計量不相同，雖然現在經過30年的基礎設施投入或者是土地調整等項目實施，影響土地等次的因素已不明顯，但如果進行重新調整，會導致部分農戶對土地面積確定產生異議，認為自身利益受損。

　　（三）為加快災后重建項目進度，提升景區形象，按照縣委縣政府的安排，對建設景區所投入的相關項目所需土地均實行流轉，我鎮及景區開發而流轉土地面積達3000余畝，而且絕大部分土地納入糧食補貼范疇，已流轉土地主要用于景區內道路及其附屬設施、安置點、108沿線綠化、景區內道路沿線綠化、旅游景點環境打造等項目建設，這些流轉土地如按照該政策實施，上述項目涉及農戶將無法繼續享受糧食補貼，給本來就已很脆弱的景區開發環境造成更加不利的影響，嚴重挫傷群眾支持參與景區開發的信心，一定程度上加劇了干群關系的`緊張，極有可能為景區下一步項目實施和開發推進造成嚴重阻力，使已持續了近六年的文化旅游產業發展功虧一簣，使舉全縣之力興起的第三輪開發建設陷入瓶頸，嚴重影響社會穩定和諧。

　　（四）景區重點招商引資企業入駐進行文化旅游開發，在和村民協商土地流轉事宜時，簽訂協議以前就把糧食直補由原承包戶享受作為重點條件之一，企業也才能順利按照議定價格簽訂協議，如果按照擬實施政策，村民將不會同意土地按照現在價格進行流轉，極大打擊開發企業積極性，村民收回土地進行復耕也有難度，這將成為景區開發一大不可調和矛盾。

　　（五）我鎮其他村組響應政府號召進行了產業結構調整，比如二酉精品村用于發展優質梨基地建設690畝，萬佛村用于發展貴妃棗基地1487畝等，按照糧食直補試點方案規定就不能享受國家直補，粗略計算涉及強農惠農資金為28.3萬元，如果實施試點方案，將對產業規模擴大是限制，也將挫傷村民進行結構調整的積極性，甚至對村組干部、對政府產生不滿情緒，形成不穩定因素。

　　（六）招商引資工作流轉村組大面積土地，按照慣例，各村組、農戶與業主簽訂合同的時候都默認糧食直補費用還是由原承包地農戶享受，因此有些土地流轉費用比較低廉，老百姓也容易接受，項目引進比較容易成功。如果實施試點政策，大部分流轉土地用于苗木栽植、藥材種植等，已不能享受糧食補貼，但是應該繳納的水利費依然由老百姓自己承擔，對于老百姓來說就間接減少了土地流轉費用，而承包商也不可能提高土地流轉費用，涉及利益受損農戶人數有些村組少則幾十人，多則上百人，這是一個較大的利益矛盾和潛在火藥桶，有可能導致村民和承包業主的矛盾沖突，影響招商項目發展。

　　五、已經和正在采取的風險防范措施

　　（一）在對村組干部、群眾進行民意調查時注意掌握尺度，重點強調這次調查僅為試點前的摸底。

　　（二）下村走訪，座談，廣泛了解群眾意見。

　　六、總體評估結論

　　這次試點工作較為突然，前期鋪墊工作做得還不夠全面，建議暫緩實施，可以考慮在第二輪土地承包期滿再行考慮或在土地流轉數量不大、開發區域面積較小的地方進行試點。

　　個人信息安全影響評估報告 5

　　全年來，縣食品藥品監管部門積極有序開展了一系列餐飲服務食品安全監管工作，取得了一定成效。但從全州的食品安全形勢來看，整體質量管理水平還不高，還存在著一定的安全風險，餐飲服務食品安全風險不容忽視，現就餐飲服務環節食品安全風險進行評估以下：

　　一、餐飲服務環節食品安全風險信息

　　餐飲服務環節的食品安全風險信息主要來源于餐飲服務食品安全日常監督、檢驗檢測、基層報告等途徑。

　　通過日常監督檢查發現一部分餐飲服務單位食品安全意識淡薄，從業人員流動性大；清洗消毒設備配置率較低，特別是小型餐館和小吃店，忽視食品安全問題。二小型及其以下餐飲服務單位多為家庭式經營、經營場所小、流動性大、功能分區達不到要求，不具備《食品經營許可證》發放條件，現根據“三小”條例完成備案登記。三燒烤店普遍存在常將肉串烤制半熟、售賣時再加工，生食品、半成品和成品混放，易造成二次污染。此外，烤制食品時間短，中心溫度可能達不到殺菌的溫度，容易引發食源性疾病等風險，暫無報告。

　　二、餐飲服務環節食品安全風險點及風險程度

　　綜觀整個餐飲服務環節，按照區域分，風險點主要在鄉鎮、學校周邊和建筑工地；按照主體分，風險點主要在學校食堂、群體性自辦宴席、建筑工地食堂、燒烤店；按照環節分，風險點主要在管理制度、原料采購和加工制作；按照食品品種分，風險點主要在冷食類食品、野生菌等。

　　可以看出餐飲服務環節食品安全風險點和風險程度為：

　　一是部分餐飲服務單位食品安全意識淡薄，從業人員流動性大。（一般風險）

　　二是燒烤店加工操作環境差，食品在儲存、加工等過程中發生交叉污染。（中等風險）

　　三是小餐飲加工操作環境差，食品在儲存、加工等過程中發生交叉污染。（嚴重風險）

　　四是誤采、食用不認識的野生菌。（嚴重風險）

　　三、餐飲服務環節食品安全風險防控對策和措施

　　根據上述情況，建議消費者、餐飲單位和監管部門采取以下對策和措施，消除或降低食品不安全導致的風險隱患，堅決防控食品安全事故發生。

　　（一）消費者。

　　1、就餐前要注意查看食物感官性是否異常、是否新鮮、是否燒熟煮透。

　　2、不采、食用不認識的野菜、野生菌等，慎重選擇高風險食品。

　　（二）餐飲單位。

　　1、加強燒烤、冷食類食品制作過程的危險因素進行控制，保持加工操作環境清潔，避免食品在儲存、加工等過程中發生交叉污染，防止環境中細菌對食品的污染。

　　2、嚴把加工制作關，不得加工制作野生菌，嚴格按照《餐飲服務食品安全操作規范》的`要求加工制作食品，燒熟煮透。

　　（三）監管部門。

　　1、將預防有毒野生蘑菇中毒的宣傳工作與食品安全日常監管工作相結合，通過播放公益廣告、印發宣傳材料、開展專家訪談等形式，大力宣傳食用野生蘑菇風險，重點宣傳誤采、誤食有毒野生蘑菇帶來的嚴重后果，提示廣大群眾勿采、勿食、不買、不賣不明品種野生蘑菇。

　　2、監管務必做到痕跡化。在日常監管中一定要留下監管痕跡，這樣在非常時刻至少還可以證明我們去工作了，要求了。若餐飲單位不按照法律法規和我們要求的去做，出了問題，到時我們“瀆職”的風險可能就會小一點。

　　個人信息安全影響評估報告 6

　　為進一步加強我司網絡與信息安全工作，認真查找我司網絡與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風險，提高應急處置能力，確保全鎮網絡與信息安全，我司對網絡與信息安全狀況進行了自查自糾和認真整改，現將自查自糾情況報告如下：

　　一、計算機涉密信息管理情況

　　今年以來，我司加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了加密軟件對所有文件進行加密，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我司所有電腦安裝了防病毒軟件，帳號采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；

　　二是開展經常性安全檢查，主要對SQL注入攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　三是日常管理方面切實抓好外網管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；

　　三是應用安全，包括網站、郵件系統、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我司每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　四、通訊設備運轉正常

　　我司網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　五、嚴格管理、規范設備維護

　　一是我司對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。

　　二是強化信息安全教育、提高員工計算機技能。同時在開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護的`重要性。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　六、網站安全

　　我司對網站安全方面有相關要求，

　　一是使用專屬權限密碼鎖登陸后臺；

　　二是上傳文件提前進行病素檢測；

　　三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；

　　四是網站更新專人負責。

　　七、信息保密與保密區域的設置

　　為保證信息安全，公司對信息文件資料進行等級劃分，按照【絕密、保密、內部、公開】四個級別進行分別管控，限制無權限和不相關人員接觸公司機密；公司內部的區域，根據重要程度進行了劃分，按照【絕密區域、保密區域、內部區域、公開區域】四個級別進行劃分，實行限制管理，非工作人員以及直屬管理人員不得隨意進出。

　　八、安全制度制定與落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我司結合自身情況制定計算機系統安

　　全自查工作制度，做到四個確保：

　　一是系統管理員于每周定期檢查中心計算機系統，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；

　　四是定期組織人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　九、安全培訓與教育

　　為保證我司網絡安全有效地運行，減少病毒侵入，我司就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　九、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）加強設備維護，及時更換和維護好故障設備。

　　（二）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好網絡安全工作。

　　個人信息安全影響評估報告 7

　　據衡水市網絡與信息安全協調小組印發《衡水市20xx年網絡與信息安全檢查方案》要求，結合實際，認真對我市信息系統安全進行了檢查，現將檢查情況報告如下：

　　一、網絡與信息安全狀況總體評價

　　今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規范信息公開工作，落實好信息安全的相關規定，成立了信息安全工作領導小組，落實了管理機構，由專門的信息化公室負責信息安全的`日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

　　相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

　　二、網絡與信息安全主要工作情況

　　（一）加強領導，明確職責，抓好網絡與信息安全組織管理工作。為規范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。

　　（二）做好網絡與信息安全日常管理工作。根據工作實際，我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網絡保密管理等相關制度，使信息安全工作進一步規范化和制度化。

　　（三）落實好網絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規上國際互聯網及其他的信息網的現象，單位未安裝無線網絡等無線設備，并安裝了針對移動存儲設備的專業殺毒軟件。

　　（四）制定信息安全應急管理機制。結合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度（試行）和電子公文和信息報送崗位責任制，嚴格文件的收發，完善了清點、修理、編號、簽收制度；信息管理員及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓，并講解網絡安全的'一些知識。

　　（六）認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。

　　三、網絡與信息安全自查發現的主要問題及整改情況

　　根據《衡水市20xx年網絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發現了一些不足及待以整改的情況。

　　1、存在問題。

　　在自查過程中主要存在以下情況：

　　一是投入不足。由于我市缺少專業技術人員，且市財政在信息系統安全方面可投入的資金有限，因此在網絡與信息安全建設過程中投入的力量有限；

　　二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；

　　三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。

　　2、整改情況。

　　針對以上存在的問題，我們將做好四個“繼續”。

　　一是繼續完善并執行信息安全工作制度，應經常不定期的對信息安全工作制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；

　　二是繼續抓好制度落實，在進一步完善網絡與信息安全制度的同時，安排專人密切監測，隨時隨地解決可能發生的信息系統安全事故；

　　三是繼續加強對全市領導干部、網絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性；

　　四是繼續加強加大對全市信息線路、信息系統等方面的及時維護、保養、更新力度。

　　四、對網絡與信息安全工作的意見和建議

　　建議省、市加大對縣市區信息安全工作的指導，經常性開展信息安全教育培訓，不斷提高信息安全工作的現代化水平，便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。

　　個人信息安全影響評估報告 8

　　一、切實轉變部隊管理教育思維模式，增強科學發展安全理念。

　　一要做到科學嚴管。部隊各級要在科學管理上下功夫，堅持做到依法從嚴治軍，緊密結合當前部隊正在開展的“三抓三樹”主題實踐活動，積極推進管理教育法制化進程，實現從慣于“治事”向善于“治法”轉變，實現用“土政策”帶兵向依法帶兵轉變，努力開創依法決策、依法指導管理教育新局面;要求部隊各級領導規范工作行為和工作作風，嚴格落實帶兵責任，認真履行工作職責，促進基層全面協調可持續發展;要求狠抓“兩個經常性”工作落實，積極開展官兵心理教育和心理疏導，及時化解矛盾，消除潛在隱患。

　　二要做到以情帶兵。具體做到“五防”:即，思想認識上防“偏”，在“愛護”和“幫扶”下功夫，嚴格自律、嚴于律己，使戰士“心服口服”;工作態度上防“冷”，細心關注戰士日常行為變化，滿腔熱情幫助官兵解決實際問題，切實做到疏堵結合、嚴愛有度;講話語氣上防“刺”，切實以無微不至的關懷幫助有缺點戰士走出陰影，嚴防冷嘲熱諷刺激;訓練進度上防“急”，做到因地制宜、因人而異，循序漸進、科學施訓，嚴防拔苗助長、操之過急;管理方法上防“粗”，做到以情帶兵、公道帶兵，嚴格帶兵，啟發自覺，不搞厚此薄彼，嚴防簡單粗暴行為和現象發生。

　　三要加強士官教育引導。要高度重視并認真抓好士官管理教育中可能存在的各類傾向性、苗頭性問題和隱患，有針對性加強教育引導，搞好紀律作風教育整頓;要充分利用各地資源和地方優勢，加強士官兩用人才培養，鼓勵和搞好在崗士官學習和培訓;要認真落實從優待警政策，完善健康檢查機制，保證正常探親休假，切實維護士官合法權益;要大力加強警營文化建設，高度重視并認真抓好心理疾病預防和疏導，經常開展有益身心健康、積極向上的業余文化生活，確保士官心理健康。

　　二、深入探索重點事故發生規律和特點，堅決杜絕重大責任事故發生。

　　一是重點抓好車輛事故防范。要切實采取有效措施和非常手段，加強對駕駛員的職業道德教育，增強交通法紀意識和安全行車意識，嚴禁并嚴肅查處駕駛員在城市道路違規行車、闖紅燈、亂停亂放、亂拉警燈警報、不服從交通民警指揮等行為，堅決糾正少數行政車駕駛員作風不正、自由散漫、不假外出等違紀問題;要落實安全責任制，嚴格執行干部帶車制度、車輛派遣審批制度，堅持誰用車誰負責、誰帶車誰監督原則，把責任落實到具體人身上，堅決杜絕違規出車、私自動車，外出不審批、出車不登記等行為;要加強對有私家車同志管理教育，經常提醒、經常過問、經常督促，嚴防因私家車使用不當而發生各類事故案件。

　　二是重點抓好訓練及救援事故防范。要切實轉變訓練觀念，正確認識和處理抓安全與抓訓練的辨證關系，堅持從嚴治訓，依法治訓，向訓練要安全，向安全要保障;要嚴格執行干部訓練跟班作業制度，切實把安全注意事項講在前，把安全準備工作做在前，把行動預防措施想在前，扎扎實實提高官兵安全意識;要高度重視并切實做好滅火救援行動中的安全防護，嚴格執行安全操作規程，嚴格個人安全防護，規范現場救援作業行為，在危險性大的滅火救援現場必須設立安全員，觀察險情，督查作戰行動人員安全防護措施落實，嚴防滅火救援傷亡事故發生。

　　三、嚴格執行各項操作規程，落實安全管理教育制度，切實從源頭上做好事故防范工作。

　　第一，要嚴格落實安全工作例會制度。支隊每季度，大中隊每月，班每周必須召開一次安全工作例會，及時分析本單位安全工作形勢，查擺事故苗頭和傾向性問題，并制定針對性預防措施，讓每一名官兵懂得“什么季節重點預防什么，什么車輛有什么操作要領，什么任務有什么注意事項”，促使每一名官兵都牢固樹立“安全第一”思想，切切實實做到居安思危，警鐘長鳴。

　　第二，要嚴格落實安全責任分解制度。按照逐級分解原則，細化各崗位、各單位之間安全職責，建立健全了安全工作領導小組，逐級明確領導干部、一般干部、班長骨干、一般戰士的安全職責，按崗分解大隊領導、大隊干部、中隊干部、班長骨干、班安全員、駕駛員、通信員、給養員、炊事員安全任務，要做到條文明確、有案可查，人人熟記、嚴格執行。

　　第三，要嚴格落實安全倒查追究制度。把“工作與責任掛鉤”，把“責任與利益掛鉤”，嚴格實行責任事故倒查追究，凡發生重、特大行政責任事故、案件的，主要領導要向上級做出檢討，并對有關領導依規、依紀予以處理，該給予黨紀政紀處分的堅決給予黨紀政紀處分，該引咎辭職的`堅決責令引咎辭職，該撤職的堅決予以撤職。只有這樣，才能構建“黨委機關合力抓、職能部門靠前抓、發動官兵人人抓”的安全管理工作新格局，確保部隊高度安全穩定。

　　個人信息安全影響評估報告 9

　　一、網絡信息安全各系統實施情況

　　我局嚴格執行《xx省司法行政系統信息網絡管理規定(暫行)》，制定了《xx市司法局信息采集發布管理系統》、《xx市司法局網絡設備維護管理規定》、《數據備份和移動存儲設備管理系統》。并與相關部門簽訂責任書，定期檢查制度執行情況，發現問題及時整改。

　　二、硬件和網絡設備管理

　　重點檢查內外網接入情況，消除內外網設備共享、混合連接等安全隱患，嚴格實施內外網物理隔離。嚴禁計算機用戶擅自在內外網之間切換，殺毒軟件由網管定期升級維護。禁止使用無線網卡、藍牙等具有無線互聯功能的設備。有專人負責機房的管理和維護，無關人員未經批準不得進入機房，機房內的網絡設備和數據不得使用。

　　網絡和硬件設備應24小時正常運行，工作溫度應保持在25℃以下。內網專用防火墻設置正確，相關安全策略啟用正常。IP地址分配表中的網絡線路有明確的標記和記錄。所有硬盤和移動設備應按照保密要求進行檢查。所有存儲在u盤中的文件必須符合保密要求。用于內外網傳輸的u盤不得存儲文件。內外網計算機應嚴格區別使用，內部文件不得在外網計算機上存儲或操作。

　　三、軟件系統的`使用

　　嚴格執行“誰出版，誰負責”按照《xx市司法局信息采集與發布管理系統》，需要保證信息在網上的審批和記錄，做到“保密不在網上，上網不保密”，認真履行網絡信息安全職責。網管人員定期備份相關程序、數據、文件，每臺電腦都安裝了正版瑞星殺毒軟件，定期更新、消毒、木馬掃描，及時發現并修復操作系統漏洞，確保電腦不受病毒、木馬入侵。

　　我們對網站和應用系統的程序升級、賬號、密碼、軟件補丁、病毒查殺、外部接口、網站維護等方面的突出問題逐一清理排查，能夠及時更新升級，進一步強化安全措施，堵塞漏洞，消除隱患，及時化解風險。

　　做好與工作無關的軟件程序的卸載和清理工作，如炒股、游戲、聊天、下載、在線視頻等。在所有電腦上，杜絕利用電腦從事與工作無關的行為。

　　四、存在的問題

　　一是機房沒有防雷設備，近期我們會加緊解決。

　　二是部分工作人員網絡安全意識和技能不強。要進一步加強對全球員工的計算機安全意識教育和技能培訓，提高防范意識，充分認識計算機網絡和信息安全案件的嚴重性，真正將計算機安全防護知識融入員工專業素質的提高。

　　通過自查，全員網絡和信息安全保密意識進一步提高，信息網絡安全基本技能進一步提高，保證了全地區網絡運行效率，加強了網絡安全，規范了辦公秩序，為司法行政順利開展提供了重要的安全保障。

　　個人信息安全影響評估報告 10

　　一、領導高度重視，切實加強信息安全工作

　　局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習文件精神，切實增強干部職工的保密意識，確保我局信息安全。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《信息安全工作領導職責書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失泄密事件發生。

　　二、認真開展自查自糾，加強重點部門和崗位的保密防范

　　我局成立了信息安全檢查工作領導小組，并對此次檢理工作做了統一安排。一是此次檢查對象包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優盤、錄像帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件，密級文件平時存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發出的保密文件資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，務必經辦公室主任批準，履行登記手續，任何密件復印件視同原件管理，用完及時收回。連接互聯網的計算機沒有處理過保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經主管領導審定，在保密工作部門指定的銷毀單位進行，沒有向廢品收購部門出售密級文件資料的現象。二是此次清理要求對涉密載體進行清點、核對，并逐一登記備案。對涉密計算機及移動存儲介質存在泄密隱患的，按照有關規定采取了相應措施。三是在此次清查中對務必收回的涉密載體一律收回；對不應由個人留用的電子文檔，統一組織了刪除。

　　三、存在問題和整改措施

　　通過此次檢查，發現全局系統涉密載體保密管理工作基本是好的`，沒有發現涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續，涉密文件發放后缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密文件資料流失，確保涉密文件的安全。

　　個人信息安全影響評估報告 11

　　為認真貫徹落實財政部網絡安全和信息化領導小組辦公室《關于地方財政部門進一步強化網絡安全暨開展20xx年網絡安全檢查的通知》文件精神，高度重視，安排專人對財政系統網絡存在的安全隱患進行了全面檢查，現將檢查情況匯報如下：

　　一、20xx年度網絡安全檢查工作組織開展情況

　　1、統一思想認識，提高政治站位。迅速召開專題會議，傳達學習財政部網絡安全和信息化領導小組辦公室《關于地方財政部門進一步強化網絡安全暨開展20xx年網絡安全檢查的通知》文件精神，并對網絡安全工作作出了重要指示和部署。

　　2、加強統一領導，落實安全責任。為進一步加強對網絡安全檢查自查工作的組織領導，成立了由局黨組書記、局長吳冰同志為組長，各黨組成員為副組長的自查工作領導小組，負責網絡安全檢查自查工作安排部署，嚴格對照核查內容和工作要求，認真開展了自查工作。

　　3、加強督查督導，確保整改到位。結合我縣財政實際情況，組織安排好本地區財政系統網絡安全檢查工作，全面排查網絡風險、漏洞和突出問題，及時部署整改措施，提高網絡安全防護能力。

　　二、20xx年網絡安全檢查情況匯總

　　一是組織領導方面。成立了由主要領導擔任第一責任人、各相關股室參與、信息中心負責具體工作的財政系統安全保護工作領導小組，統一協調全局開展財政專網運行安全管理工作。

　　二是網絡安全方面。一是做好本級計算機安全檢查。從內外網是否混接、財政應用軟件是否使用ukey登錄、計算機殺毒、系統漏洞補丁修復、計算機實名制管理等方面對全局所有財政專網計算機進行網絡安全檢查。二是重新部署內網殺毒確保安全。所有金財網pc端及服務器均安裝了省廳統一部署的亞信防病毒軟件，所有外網安裝了360、金山毒霸等殺毒軟件；pc端及服務器均采用了登錄強口令密碼、數據庫異地存儲備份、數據加密等安全防護措施。三是切實抓好金財網、外網、媒介和應用軟件的管理，對金財網pc端、外網pc端實行分網管理，嚴格區分內網和外網，確保內外網不混用、不同用。四是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；加強密碼管理、ip管理、互聯網行為管理等；加強計算機應用安全管理，包括郵件系統、資源庫管理、軟件管理等。

　　三是落實責任方面。一是建立健全相關制度。為確保計算機網絡安全、建立健全了《計算機安全保密制度》、《網絡信息安全管理制度》等一系列規章制度，確保本單位信息系統建設和網絡安全能夠正常運行。二是制定了《縣財政局網絡安全應急預案》，按照要求定期開展應急演練。三是按照州財政局要求，聯合縣電信公司對全縣金財網ip地址進行了規范改造。四是結合省財政廳相關要求，正在對關鍵系統開展等保評測工作，嚴格按照網絡安全行業主管部門的要求，及時查漏補缺，完成評測整改工作。確保核心業務系統安全運行，保障全縣財政業務正常開展。五是對照國家等級保護2.0標準及省財政廳制定的相關技術規范添置入侵檢測、入侵防護、安全審計、數據備份等網絡安全防護設備。強化網絡安全硬件保障基礎，補齊網絡安全硬件建設上的短板。

　　四是宣傳教育方面。一是加強網絡安全學習培訓。定期不定期組織全局人員專題培訓等方式全方位宣傳學習《網絡安全法》等。二是積極主動對接當地網信辦及網安部門，參加網絡安全宣傳周活動，每年定期組織預算單位財務人員集中培訓網絡安全知識與日常管理技巧，提高網絡安全意識，防范不規范操作，規避內外網互聯風險。

　　五是落實經費方面。將網絡安全建設經費納入年初預算，確保經費保障充足，相繼采購防火墻、堡壘機、安全管理系統等網絡安全產品，進一步提高了網絡安全技術保障能力。

　　三、存在的問題

　　1、整體安全狀況的基本判斷

　　從檢查情況看，網絡與信息安全總體情況良好。始終把信息安全作為信息化工作的重點內容，網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了網信息系統持續安全穩定運行。

　　2、發現的主要問題和薄弱環節

　　雖然我縣財政系統網絡安全在上級部門的指導下取得了一定的成績，但在檢查過程中也發現了一些管理方面存在的.薄弱環節，如網絡信息安全知識宣傳較少、網絡安全管理專業技術力量薄弱等。

　　四、整改措施及下一步計劃

　　今后我們將嚴格按照有關要求，繼續加強對網絡安全的監管及網絡安全設備的維護、信息安全意識教育和防范技能訓練，實現人防與技防相結合，認真做好財政專網與信息安全維護工作。一是加強網絡安全工作組織領導，提高責任意識。二是建立健絡安全管理制度，認真貫徹執行。三是加強人才隊伍的培養，統籌建立應急處理體系。四是加大安全技術體系建設。五是加強與上級部門、兄弟縣（市）的溝通交流，相互借鑒、相互學習，共同提高。

　　個人信息安全影響評估報告 12

　　根據《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進行自查工作，現將自查情況總結如下：

　　一、網絡與信息安全自查工作組織開展情況

　　9月10日起，由市電政辦牽頭，對各市直各單位當前網絡與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的.重點包括：電政辦中心機房網絡檢修、黨政門戶網維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網絡數據流量監控和數據分析等。

　　二、信息安全工作情況

　　通過上半年電政辦和各單位的努力，我市在網絡與信息安全方面主要完成了以下工作：

　　1、所有接入市電子政務網的系統嚴格遵照規范實施，我辦根據《常寧市黨政門戶網站信息發布審核制度》、《常寧市網絡與信息安全應急預案》、《“中國常寧”黨政門戶網站值班讀網制度》、《"中國常寧”黨政門戶網站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。

　　2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。

　　3、加強對黨政門戶網站巡檢。定期對各部門子網站進行外部4226交換機，匯集層采用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。數據中心骨干為千兆交換式，百兆交換到桌面。因特網出口統一由市信息辦提供，為雙百兆光纖;與自治區統計局采用2兆光纖直聯，各縣區統計局及三個開發區統計局采用天融信虛擬專用網絡軟件從互聯網上連接進入到自治區統計局的網絡，入口總帶寬為4兆，然后再連接到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連接。我局采用天融信硬件防火墻對網絡進行保護，采用偉思網絡隔離卡和文件防彈衣軟件對重點計算機進行單機保護，安裝正版金山毒霸網絡版殺毒軟件，對全局計算機進行病毒防治。

　　三、我局網絡信息化安全管理

　　為了做好信息化建設，規范統計信息化管理，我局專門制訂了《xx市統計局信息化規章制度》，對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我局信息安全管理工作。

　　針對計算機保密工作，我局制定了《涉密計算機管理制度》，并由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》，對計算機使用做到“誰使用誰負責”;對我局內網產生的數據信息進行嚴格、規范管理。

　　此外，我局在全局范圍內每年都組織相關計算機安全技術培訓，計算站的同志還積極參加市信息辦及其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我局統計信息網絡正常運行。

　　四、網絡安全存在的不足及整改措施

　　目前，我局網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。

　　針對目前我局網絡安全方面存在的不足，提出以下幾點整改辦法：

　　1、加強我局計算機操作技術、網絡安全技術方面的培訓，強化我局計算機操作人員對網絡病毒、信息安全的防范意識;

　　2、加強我局計算站同志在計算機技術、網絡技術方面的學習，不斷提高我局計算機專管人員的技術水平。

　　個人信息安全影響評估報告 13

　　根據《市委關于組織信息安全專項檢查的通知》，我局對信息安全檢查工作進行了統一部署，對我局涉密載體、重要崗位、敏感人員進行了全面梳理和認真檢查。現將檢查情況報告如下:

　　一、是領導高度重視，切實加強信息安全

　　局領導高度重視此次檢查工作，召開專項工作會議，組織認真學習文件精神，切實增強干部職工保密意識，確保我局信息安全。會上成立了以紀委書記孟為組織，辦公室主任郭敏為副組長，相關部門負責人為成員的領導小組。會上，與各部門和直屬單位主要領導簽署了《信息安全領導責任書》，與重點部門和崗位涉密人員簽署了《涉密人員崗位保密承諾書》，防止和杜絕了泄密事件的發生。

　　二、認真開展自查自糾，加強重點部門和崗位的安全保障

　　我局成立了信息安全檢查領導小組，對此次檢查進行了統一部署。第一，本次檢查對象包括近3年在職和離職人員持有的秘密載體人員。清理重點是機密電子文件和電腦、移動硬盤、軟盤、光盤、u盤、錄像帶等。存儲和處理機密信息。局機要檔案是保密的`關鍵部門。局機關機要室嚴格執行保密精神，負責接收和管理信件。目前，我局機要檔案館有兩名專職人員負責機要文件的管理。存放機密文件的場所符合保密、防火、防盜的安全要求。機密文件和機密文件通常存放在倉庫的文件柜中，密碼電報和密鑰保存在保險箱中，并定期清洗和檢查，以防丟失。收發的保密文件需要辦理書面登記、簽字和借閱手續。借用機密文件和電報必須經辦公室主任批準。收集所有機密文件和資料并歸檔。復印和復印保密文件必須經辦公室主任批準，并辦理登記手續。機密文件的任何副本應視為原件，使用后應及時收回。聯網的計算機未處理機密文件(包括已登記的文件目錄)，機密文件的銷毀已登記并經主管領導批準，在保密部門指定的銷毀單位進行，不存在向廢品收購部門出售機密文件的現象。第二，這種清理需要對秘密向量逐一進行計數、檢查和注冊。如果存在涉密計算機和移動存儲介質的隱藏秘密，已按照相關規定采取相應措施。第三，必須恢復的秘密向量會在這個庫存中恢復；不應該由個人保留的電子文檔一律刪除。

　　三、存在的問題及整改措施

　　通過這次檢查，發現全局系統密矢的安全管理基本良好，沒有機密文件丟失。主要問題是:干部職工保密意識有待進一步加強。比如我局近幾年離職、離崗、調動、退休的領導干部和涉密人員，都沒有保存涉密文件，所以對他們沒有專門的清場程序，也沒有涉密文件下發后定期核查的記錄。局領導要求全體工作人員進一步強化保密意識，建立管理制度，細化管理措施，完善各項程序，徹底杜絕機密文件丟失，確保機密文件安全。