XX年度网络安全和信息化工作自评报告Word文档下载推荐.docx

1、结合公司对企业年度信息化工作考核要求，全面梳理差距并迎头整改弥补差额事项。突出IT综合管理和治理方案，主要关注企业开展后劲、IT工作绩效和根底夯实工作。由于与绩效挂勾，增强了全员IT工作绩效意识，促进各项考核指标处于较好状态。从全年的消费管理周工作简报来看，全年MES系统、制丝管控系统、卷包数采系统、批次系统、能管系统、高架系统运行总体正常，实现了IT网络信息系统消费保障。批次管理系统各项数据完好，卷包车间数据准确率为99.08%，制丝车间数据准确率为100%，成品数据准确率为100%。其它各系统数据完好率也均处优良。三是全年严格执行行业和公司网络平安检查要求以及企业管理体系文件要求组织开展了

2、节假日期间和日常网络与信息系统平安检查排查与运维，全面推进了企业IT根底“1+2+2+N运维形式文件体系架构和日常运用理论，确保了系统稳定。全年开展网络信息平安半年度、季度巡检、月度集中检查42次，营造了网络平安和数据平安良好生态，保持了网络平安系统及其设备设施、作业活动和作业环境处于正常有效状态。全年累计处理各类问题或故障53次，整改完成率100%。另外，今年八月如期开展了企业信息平安及计算机信息系统保密工作自查。目前，制度对接和检查执行的效果显现。四是按照?烟草行业应对网络平安攻击根本防护措施?通知要求对敏感信息、资产状况、平安加固、实时监测和应急处置共五点开展自查工作，并向信息中心提交自

3、查报告。在对敏感信息方面，及时响应国家或行业通报的网络平安情况，在完善平台技术架构与平安防范网络策略上，针对所负责的网络和系统进展日常系统“查缺补漏工作。在充分利用IT资源方面，瞄准IT资源明晰、流程顺畅和数据管理目的，合理做好IT资源规划与利用，积极开展IT资产、网络平安、各管控系统潜能作用等专项管理诊断活动，进一步盘活现有资源、满足岗位需求、奠定IT资产管理标准根底，集成整合企业资源并形成合力，提升整体抗风险才能。年初、六月6日和九月，先后召开了各运维单位驻厂人员日常工作衔接专题会，日常衔接年度各外来运维单位工作。八月开展了IT根底专项管理诊断活动。一月和六月的管理体系外部审核和内部审核活

4、动，三月、九月和十二月三度组织IT资产包括软件、文件盘点清查整治和废旧利用和设备报废工作。在平安加固方面，按照网络平安等级保护制度，举一反三落实各项根底设施和管理工作，着重针对已定二级备案的?行业消费经营决策管理系统江西中烟井冈山卷烟厂分支系统?专项申报公司进展等保测评工作。针对办公网与消费网平安，施行了逻辑隔离工作。日常管理上采取技术手段将工控主机上的不必要USB、光驱等接口已禁掉，并对工控主机施行严格的访问控制。另外，加强了区域网络管理。在六月和十二月先后检查撤除不合规的网络信息系统。对于消费区域无线网络，只允许PDA终端连接，手机笔记本等挪动终端不得连接车间无线网络。各部门兼职网络平安信

5、息员组织本部门检查排查是否存在私接无线路由器的情况。在实时监测方面，严格执行企业网络平安相关制度标准。实时监测防火墙等平安设备运行情况。每日对防火墙等网络平安设备进展实时监测，对发现的疑似攻击地址立即在防火墙上进展封禁处理。发现异常须及时报告。按照“先封堵再研判原那么先阻断网络连接，再对攻击行为进展溯源，并及时向公司信息中心报告有关情况。五是根据人事变动和企业状况，重新成立了网络平安与信息化管理工作指导小组，下发了红头文件。进一步明确了分管网络平安工作指导班子成员及其组织工作主体责任。实现了内部资源整合。年初信息部门恢复单列部门，又鉴于今年员工1人借调支援商业公司系统开发、2人生育轮休的实际，

6、内部采取轮岗交流与职责整合轮换作业方式组织开展企业信息化工作，促进年轻员工得到很好的锻炼。二、突出抓好网络平安杜绝发生网络信息平安事件全年抓好做好梳理网络平安隐患、检查治理与落实整改三个环节的工作，做到两个全覆盖，即覆盖所有部门、覆盖所有系统，确保不留死角不留隐患。由于采取“集中管控、分布防护两手抓的方略，在信息系统整体防护的管理上获得了一定的成效，全年未发生一起网络信息平安事故。网络平安工作成效主要表达在：一是进一步夯实网络平安根底工作。一月，开展了IT资产及信息网络平安专项管理诊断，瞄准“两化交融和现有质量、环境及职业安康平安三标管理体系目的要求，严格落实网络平安责任制度，明确每个信息系统

7、业务主管部门和运行维护部门详细职责。进一步优化完善了企业信息化系统运维保障工作机制，深化构建企业网络信息平安运维管理体系。全面梳理建立和施行各管控系统底层操作应用标准文件，使之满足企业IT运行的各项管理要求。九月通过了市公安部门等保工作检查与备案。六月6日和十二月15日两度开展了系统账户和密码合规性、网络与信息系统破绽自查整改活动。在开展排查“弱口令和“扫破绽的网络平安问题整改活动中，全面针对弱口令、破绽未修复等突出平安隐患进展整改。对未按要求设置密码的网络和IT效劳器与终端机以及我厂自建信息系统的账号进展全面清查，对不符合要求的账户密码立即进展整改，将密码修改为字母、数字、特殊符号等3种以上

8、组合且不少于8位，对存在破绽的IT系统及时进展了修复。另外，在今年六月行业和吉安市十一月开展的两度网络平安应急演练中，均保持了网络平安和系统稳定，到达了预期效果。二是编制施行了网络平安及各信息系统应急预案，按要求开展了季度演练与评价。全年按季开展了计算机网络与信息系统应急演练6次，涵盖中心机房、OA、MES、批次管理和物流系统等运行突发事件的处置和应急状态处置，均到达预期效果。其中，先后完成了?MES系统制丝工单下发不到制丝管控系统应急演练?、?计算机房精细空调初期起火现场应急演练?批次管理系统辅料冻结应急演练方案?设备故障导致片烟高架库无法出库应急演练?，且各活动记录齐全。三是我厂办公网与消

9、费网设计实行了逻辑隔离，明确了工控机的平安管理措施。同时，以执行和监视执行各项制度标准进一步得到稳固，全年未发生网络信息平安事件。全年从月季绩效考核的结果来看，没有出现由于软硬件故障，计算机病毒，工作失误，遭受人为破坏等原因影响本单位信息系统正常运行，也从未造成由于系统数据丧失、泄露、被篡改，以及业务中断超过4小时，产生不良影响或一定经济损失，严重影响消费和工作的其他情况。四是根据公司?网络平安责任书?，我厂编制并与各部门签订了?，并在管理制度文件体系中明确了信息系统业务主管部门和运行维护部门网络平安责任。同时，加强了与建立合作单位的协同管理，任何工程开工前，首先做到了开展平安告知培训，签订相

10、关平安施工协议，并按保密要求与本单位信息系统派驻运维人员签订?数据保密承诺函?，严守保密规定，较好地履行保密责任。五是严格执行?井冈山卷烟厂计算机机房管理规定?等机房系列标准标准体系文件。每日对计算机机房进展日常巡检，每周对机房主要设备进展周检，并填写记录。对出现的故障进展分析并处理，将分析研判情况进展记录，并形成月度工作总结。在机房管理标准文件中，根据要求，明确网络与机房根底设施维保的通信联动应急保障制度。六是数字化视频监控系统具有根本平安措施。按要求，监控网与消费网及办公网施行了逻辑隔离。日常根据各部门实际需求分配摄像头查看范围及权限，并且对分配账户均按要求设置了合规密码，合理发挥了数字化

11、视频监控系统的作用。三、严格推进工程管理各项工作亲密关注公司四大体系建立、数据中心系统建立和OA系统晋级工程应用。以公司信息化规划为指导开展企业工程年度需求调研、工程申报、方案论证，关键技术咨询等工作。在年度预算工程批复文件下达之后，分解落实施行方案。一方面，瞄准目的，做好公司各在建重点工程和系统的技术对接，按要求开展施行与优化工作。另一方面，进一步强化企业内部信息技术消化，全面拓展工控平安分析预警、二维码识别物料、QCD、SPC等信息化技术在平安、质量、本钱、考核，在过程控制与数据分析预警等方面的应用深度和广度，进一步夯实企业信息化技术根底，为消费制造过程大数据挖掘运用，精益消费和智能物联扩

12、展应用奠定了良好根底。进一步促进企业在“两化交融、“数字化智能工厂建立架构与开发上继续发挥作用。通过上半年和下半年两度召开年度采购工程推进会，梳理了各工程采购流程规划和节点时间工作控制，有序推进了工程施行工作。截止十一月，年度5个工程均按进度方案如期完成了施行任务。XX年我厂立项申报的5个工程均符合公司申报工程要求，保存了申报工程论证记录。按要求每季度的下个月10日前，将工程施行进度上报了信息中心。各项报送资料完好。贯彻落实规划“回头看要求，制定施行了详细工作方案和方案，对近几年来重要信息化工程进展梳理、评估，有部署、有落实，有记录，并形成规划“回头看报告。所有信息化工程均按公司档案管理要求保

13、存完好的过程档案资料包括但不限于采购、启动、需求调研、上线运行、验收等关键环节及电子档案资料，并设置兼职管理人员。各个信息化工程均符合公司规定的“一项一卷要求，保存了信息化工程过程档案资料及电子档。信息化工程公开招标工程比例在80%以上。未出现按季度上报信息化工作进展情况漏报迟报现象。四、积极营造气氛，促进创新才能提升全年围绕积极利用信息系统资源，创新系统应用处径，有效支撑本单位消费组织、质量管控、库存管理、降本增效等重点工作，以课题、小改小革等理论活动和各种业务及学术交流形式带动创新活力，推进企业精益和创新管理。在各项创新才能提升主题活动理论中，全年累计产生各项成果20余项。其中，5个课题成

14、果正在等待公司和江西省各管理协会组织年终评比结果。5个案例。梳理总结完成了?井冈山卷烟厂网络信息平安运维管理体系建立理论?二维码技术应用推广?基于检维修体系的信息化应用?基于制丝管控系统的防错预警机制应用?等案例。其中，有2个于今年四月和十月在公司年度信息化工作会和“创新引领高质量开展信息化专题交流会上展开了交流研讨。XX年底，上报省企协参评创新课题3个，其中，年初从发布与推广第二十届江西省企业管理现代化创新成果通报中得悉，?基于信息化工程管理的工具运用与理论?和?精益合作消费批次管理系统的风险分析与应对?均荣获一等奖，?构建网络平安信息系统“1+2+2+N运维形式?获二等奖。本厂获得?精益合作消费