阿拉善盟生态环境局关于网络安全和信息化建设自查情况的报告

盟委网信办:

按照《盟委网信办关于开展网络安全和信息化建设自查工作的通知》要求，对我局开展的网络安全信息化建设自查工作，情况报告如下：

我局认真贯彻落实《中华人民共和国网络安全法》和《中华人民共和国计算机信息系统安全保护条例》等有关要求，始终把落实网络安全管理工作责任，加强信息化建设和日常管理等方面工作作为一项政治任务，高度重视，严格管理，确保网络信息安全工作顺利实施，今年来全盟生态环境系统网络运行安全状况良好。

一、自查工作开展情况

（一）2022年度信息化项目建设情况

一是不存在项目已完工，未及时办理竣工决算情况；

二是不存在信息化项目已验收，结余资金未及时上缴财政部门情况；

三是不存在信息化项目财务核算不规范情况；

四是已建设的重点排污单位基础数据库系统与阿拉善盟机动车排气检测监管系统已和自治区生态环境厅签订安全保密协议；因环保专网相关业务系统数据不涉密，关键数据岗位人员暂未开展必要的安全背景审查。

五是信息化项目建成后，不存在信息系统闲置、使用频率低、用户访问量少等情况；

（二）网络安全和信息化建设制度执行情况

一是已按要求制定网络安全责任制实施细则，将网络安全责任制纳入年终考核细则，已根据人员变动及时调整网络安全信息化领导小组;

二是我局已上阿盟政务云两个信息化系统按要求对信息系统进行了定级、备案和测评，按要求进行容灾备份、留存网络日志，已制定网络安全应急预案，计划开展网络安全应急演练;

三是信息系统未分用户角色设置登录密码，不存在1人多角色的情况；

四是数据存放地点属于云资源存放，政务信息系统数据由盟大数据中心管理，不存在建设或运维企业擅自留存政务数据问题，涉及敏感信息，不存在安全防护漏洞，及数据泄露风险。

二、下一步工作计划

我局将继续强化网络信息化管理，提高网络安全建设和网络安全防护技术水平，一是拟于9月邀请专家为全局干部职工开展网络安全业务培训；二是计划开展网络安全委托工作，全面预防网络安全事故发生。

附件：自查发现问题及整改情况统计表

阿拉善盟生态环境局

2023年8月21日

信息来源：阿拉善盟生态环境局