白河縣審計局2021年15號公告

時間:2021-12-27 15:53作者:來源:本站原創(chuàng)
文件名稱 白河縣審計局2021年15號公告
索引號 zfbmsjj/2021-0053 公開目錄: 監(jiān)督審計公開
公開責任部門 白河縣審計局 公開形式: 主動公開
文號 成文日期: 2021年12月27日
有效性 有效 公開日期: 2021-12-27 15:53

中共白河縣委審計委員會辦公室  白河縣審計局

關于2021年網絡安全和信息化建設專項審計調查公告

2021年)第15

根據《中華人民共和國審計法》第二十六條和安康市審計局印發(fā)《2021年度全市網絡安全和信息化建設專項審計調查工作方案的通知要求,白河縣審計局派出審計組自2021年11月17日至12月1 日,對白河縣委宣傳部等單位網絡安全和信息化建設情況進行了審計調查。

一、基本情況

(一)網絡安全方面

本次對中共白河縣委宣傳部、縣公安局、縣財政局、縣文化和旅游廣電局、縣衛(wèi)生健康局、縣疾病預防控制中心、縣統(tǒng)計局、西營鎮(zhèn)人民政府8個部門2020年網絡安全情況開展了審計調查。中共白河縣委、縣人民政府高度重視網絡安全和信息化建設工作,成立了以縣委書記為主任的縣委網絡安全和信息化委員會,以縣委宣傳部常務副部長為組長的中共白河縣委宣傳部保密工作領導小組,調整了白河縣信息安全等級保護工作領導小組。確立了涉密信息系統(tǒng)三員,與在崗人員簽訂了保密承諾書。先后印發(fā)了《白河縣網絡安全工作責任制落實考核辦法(試行)的通知》及《白河縣網絡安全事件應急預案》??h委網信辦組織開展了全縣網信系統(tǒng)網絡安全專項排查??h公安機關能夠切實履行網絡安全監(jiān)管職責,扎實推動“護網”專項行動,組織開展網絡安全執(zhí)法檢查,積極開展黨政機關、企事業(yè)單位網絡安全等級保護和測評工作。2020年,共檢查檢測網站50余家,對重點網站安全風險通報預警10余次,下發(fā)整改通知書4份,實現了重大網絡安全事件“零發(fā)生”。其他各部門能夠認真履行監(jiān)管職責,均明確了網絡安全直接責任人,成立了網絡安全領導機構,建立了網絡安全工作機構,制定并落實網絡安全責任制及檢查考核制度。

(二)信息化建設方面

本次審計調查涉及3個部門3個信息系統(tǒng),其中:縣財政局2個(三級兩賬系統(tǒng)、預算執(zhí)行系統(tǒng)),白河縣衛(wèi)生健康局1個(陜西省白河縣衛(wèi)生信息平臺v1.5.2);8個信息化建設項目,其中:縣財政局1個(國庫集中支付服務器及存儲),白河縣公安局7個(單向光閘項目、視頻會議室加密設備、看守所安防系統(tǒng)建設費、移動警務終端設備購置費、圖偵系統(tǒng)通信費、天眼線路租賃費、信息安全等級保護檢查工具箱)。2020年,已累計投入信息化建設費用463.33萬元,預算執(zhí)行進度為100%,共投入運行維護費16.58萬元。各部門信息化建設項目均能夠充分發(fā)揮資金真實合法效益,信息系統(tǒng)運行正常,維護及時。

二、審計發(fā)現的主要問題

(一)網絡安全工作責任落實方面存在的問題

1.未建立網絡安全領導機構。審計調查發(fā)現,白河縣疾病控制中心未建立網絡安全領導機構。

2.未建立和落實網絡安全責任檢查考核制度。審計調查發(fā)現,白河縣疾病控制中心未建立和落實網絡安全責任檢查考核制度。

(二)網絡安全防護措施方面存在的問題

1.未按規(guī)定開展網絡安全應急演練。審計調查發(fā)現,白河縣財政局、白河縣疾病預防控制中心、白河縣西營鎮(zhèn)人民政府、白河縣統(tǒng)計局、白河縣文化和旅游廣電局、白河縣公安局等6個單位2020年未按規(guī)定開展網絡安全應急演練。

(三)信息系統(tǒng)建設方面存在的問題

1.未對所使用信息系統(tǒng)開展等級保護定級工作。審計調查發(fā)現,白河縣衛(wèi)生健康局未對所使用的陜西省白河縣衛(wèi)生信息平臺v1.5.2開展等級保護定級工作。

三、審計處理情況及建議

針對未建立網絡安全領導機構問題,審計責成相關單位成立相關領導機構;未建立和落實網絡安全責任檢查考核制度問題,審計責成白河縣疾病控制中心及時整改;未按規(guī)定開展網絡安全應急演練問題,審計責成相關單位按照印發(fā)的網絡安全應急預案定期開展網絡安全應急演練;未對所使用信息系統(tǒng)開展等級保護定級工作問題,審計建議白河縣衛(wèi)生健康局根據實際情況對所使用信息系統(tǒng)開展等級保護定級工作。

針對審計發(fā)現的問題,縣審計局建議:一是加強網絡安全相關法律法規(guī)學習,進一步增強全體職工網絡安全意識;二是進一步明確網絡安全責任制,建立健全單位網絡安全相關管理制度,將網絡安全落實到工作中,增強網絡安全風險防范能力;三是相關單位依照信息安全等級保護管理辦法》及其相關標準規(guī)范,履行信息安全等級保護的義務和責任

四、審計發(fā)現問題的整改情況

上述問題,白河縣疾病控制中心對未建立網絡安全領導機構問題進行了整改,其他問題均在整改中。

       中共白河縣委審計委員會辦公室   白河縣審計局

                   2021年12月24日