一、信息安全总体情况
上半年信息安全工作主要情况：
上半年，我市信息安全工作整体情况良好，尤其在组织机构、制度建设和日常管理方面，比较完善规范，使信息安全相关工作得到了有效落实，没有发生过一起网络安全事故。主要工作情况如下：
1、完善安全管理制度。相继制定并完善《xx市信息安全管理制度》、《xx市政府门户网站应急预案》等相关规章制度，做到有章可循、有章必循，严格按照制度来执行，用制度规范人，用人管好技术，使信息安全各项工作落实到实处。
2、加强政府门户网站巡查。邀请x朝发公司定期对政府部门网站进行外部web安全检查、漏洞扫描、日志分析等，出具安全风险预警报告，及时对信息系统薄弱环节进行加固。
3、组织信息安全培训。通过网络在线方式对各乡镇和部门网络管理人员进行网站安全防护方面的知识培训，培训内容包括网站渗透攻击与防护、病毒原理与防护等，提高了信息安全保障能力。
4、开展信息安全检查。信息化中心不定期对各乡镇和部门信息安全工作进行抽查，重点查看各单位组织保障、规章制度、安防设备、技术力量等方面的落实情况；邀请方正公司安全技术人员对我市网络整体进行安全检查，并通过防火墙、ids等硬件防护设备对网络进行安全配置；配合x市信息安全中心对我市信息系统进行安全扫描，并对扫描出的问题及时进行修补。
5、做好重要时期信息安全保障。抽调技术骨干，采取一系列有效措施，实行xx小时值班制和安全日报制，全力保障信息系统安全，与电信、移动、兴网等网络运营商对接，加强互联网出口访问的监控，确保x“财富论坛”期间信息系统安全。
二、存在的问题
上半年，我市信息安全工作取得了一定成绩，但也存在以下问题：
1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够，日常运维管理缺乏主动性和自觉性，存在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况，特别是一些单位交叉使用移动存储设备，带来安全隐患。
4、信息安全经费投入不足，风险评估有待加强。
5、信息安全管理人员技术能力有限，主要依靠外部安全服务公司的力量。
三、下半年工作计划
1、按照信息安全相关要求，督促各乡镇和部门进一步完善信息安全管理规则制度，将各项制度落到实处。
2、继续加大对机关全体人员的安全教育培训，继续加大对各单位网络管理人员的安全培训，提高信息安全技能，做好安全工作。
3、加强信息安全检查，督促各单位把安全制度、安全措施切实落到实处，对于导致不良后果的安全事件责任人，要严肃追究责任。
4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵监测、行为审计、防毒防护、网络保护等方面建立起全方位的安全防护体系。
5、加大网络应急管理。在全市组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全时间的影响降到最低。