20xx年上半年市局資訊中心嚴格按照省局20xx年資訊化工作會議及市局黨組各項工作要求，鎖定“圍繞中心提效能，降本增效控費用，落實責任保安全”的工作目標,主要在基礎管理、安全、運維三方面開展工作，在全市系統內形成網路安全、裝置整合、資料應用、安全運維相統一的管理機制,收到了良好效果。
一、持續抓好基礎管理工作，努力提升資訊化支撐水平 上半年，資訊中心在不斷完善各項管理制度的基礎上，進一步提升了資訊化資產管理水平及對生產經營業務的資訊化服務支撐能力。
一是加強了對市局資訊化資產的統計及管理，特別是機房資訊化裝置的管理，在發生裝置報廢、位置更換、責任人變更、IP改變時，及時更新《機房機櫃裝置示意圖》，達到機房視覺化管理的目的。
二是在與各業務合作單位及運維服務部門建立了全天候協調機制的基礎上，進一步建立了應急處置機制，確保了在發生故障時，有合適的人員與備品備件及時到位、有效縮短故障處理時間，保障業務系統穩定執行。
三是再次開展對網路及系統的應急演練，對去年應急演練過程中暴露出的問題進行整改後的再次測試。同時，本著精益求精的工作態度，建立系統安全綜合防禦分析制度。從伺服器宕機接管到系統服務自動停止後的自動接管，建立了完整有效的應急預案。充分保障系統安全穩定執行的基礎上，使網路資訊系統安全
工作邁上了一個新臺階。
二、加強資訊保安檢查，提升網路安全防護水平
網路安全作為資訊化工作的重中之中，資訊中心在今年上半年從提升網路安全防護意識入手，強化責任、注重維護、多措並舉，切實提升了全員網路安全防患意識，加強了網路安全防護水平，杜絕了一切網路安全事件的發生。
一是面向全市以下發了通知，灌輸“網路安全，人人有責”的理念。在計算機使用習慣方面向全市計算機使用者提出了三方面要求。主要包括升級作業系統至Win 7或以上、設定計算機開機登入密碼及安裝統一防毒軟體並定期進行全盤病毒掃描查殺，及時修復系統漏洞。
二是完成了對現有網路安全架構的優化工作。按照網路安全架構符合資訊系統實際應用安全要求的原則，更換原DMZ區的裝置部署，使網路安全裝置在正確的位置發揮應有的作用，切實提高網路安全防護能力。上半年，資訊中心初步探討將“一號工程”伺服器接入DMZ區的建設方案，並完成了初步測試工作。
三是建立了《網路安全裝置策略調整審批表》，嚴禁任何人私自增加、刪除及修改網路安全裝置策略，保障了網路安全裝置的穩定執行。在需要調整網路安全裝置策略時，與網路及系統管理員共同進行可行性分析，探討是否能切實起到增強防護能力的作用，預判可能引發的問題，做出配置備份，拿出應急預案。
四是完成了《XX市局網路安全預警情況通報》的上報工作。
通過加強對入侵防禦裝置日誌的巡檢，及其它網路安全裝置日誌的收集、監控、分析和儲存工作，建立季度日誌分析制度並形成《XX市局網路安全預警情況通報》，按季度向省局進行彙報。及時發現並處理網路攻擊行為，保障網路安全。
五是按照省局《20xx年XX省菸草商業系統資訊化工作和網路安全檢查方案》的要求，資訊中心組織相關人員召開專題會議，組織學習“方案”內容，掌握檢查要點，通過對任務的層層分解，落實責任到人，經過逐項梳理、逐項自查後，對發現的問題能整改的及時完成了整改，不能及時整改的做出了具體說明。
六是深入學習貫徹落實了全省系統資訊化工作電視電話會議精神。完成了全市所有應用系統的清查排查工作，並對照省局統一簽訂的運維服務合同深入研究降低運維服務費用的具體措施。
七是開展“三全”工作回頭看工作。資訊中心全員各自按照“三全”工作落實整改要求，檢視當前整改結果，按照“已完成整改項”、“未完成整改項”及“待整改項”三項內容形成分析記錄表，進一步對“三全”工作的各項指標及內容進行再檢查。
八是繼續加強網路及系統的日常巡檢。確保各系統、各裝置在形成“執行情況天天有人看、狀態預警條條有響應、安全攻擊次次有觀察、故障問題件件有處理、服務請求事事有迴應”的工作基礎上，進一步要求形成事事有跟蹤的工作記錄，落實責任、嚴格考核，保障每項工作能夠落到實處，切實提高工作效率。
九是通過“人防”和“技防”相結合的手段，構建了立體化網路安全防護體系。通過加強對網路裝置日誌的分析、判斷及處理，按照“不斷提升對安全風險的分析能力、安全威脅的預判能力、安全事件的識別能力、安全攻擊的處置能力，確保把安全防護工作做在發生事故之前”的工作要求，將網路資訊保安工作擺在重要位置，用有效的工作舉措提升安全管理水平，確保了全市網路系統的安全穩定執行。
十是完成了20xx年XX省菸草商業系統資訊化和網路安全檢查及XX省公安機關網路安全執法檢查工作。按照國家和行業有關資訊化工作和網路安全工作的具體工作要求，依據具體檢查方案，資訊中心安排專人落實到位，結合單位實際情況，認真完成了每項檢查內容。進一步提升我市系統的管理及應用水平，全面提升了資訊網路安全工作水平。
三、加強運維管理、提升運維工作水平
上半年，資訊中心各系統管理運維工作按照“降本增效”的原則，減少運維服務費用支出的同時加強自身技術能力，通過以下工作手段在保障運維服務質量的'基礎上，全面加強了網路及系統的運維管理水平。
一是完成了對當前運維服務合同裝置明細中關於備機數量、用途等的統計，及探討精密空調和UPS機頭風險式外包後撤掉機房基礎設施運維服務的可行性，為減少運維費用支出做好前期準備工作。
二是運維過程中全程跟蹤學習，提升了自身出了力故障的能力。在處理故障過程中，不僅督促運維服務人員提供故障分析記錄，並結合自我總結故障處理的方法及過程，吸收其中的經驗及教訓，形成《故障分析記錄表》。
三是建立了故障討論制度，每月選擇1-2個典型案例，共同剖析、研判故障的處理過程及結果。
四是建立了運維審批表制度，實現對遠端運維操作的全過程監督、跟蹤及記錄，確保運維操作的安全性。
五是加強網路及系統的日常巡檢工作，確保了各系統、各裝置執行情況天天有人看，狀態預警條條有響應，安全攻擊次次有觀察，故障問題件件有處理，服務請求事事有迴應。
四、持續抓好資料應用統計工作
上半年，資訊中心持續保障了“一打兩掃”系統的正常執行,確保統計資料質量符合行業要求。堅持對系統硬體及外聯的相關係統軟硬體進行日、月、季巡檢及周備份資料庫及應用程式等規定性動作的同時，認真對待每次系統升級並進行測試，及時更新系統漏洞，確保了系統的安全穩定執行，保障了捲菸打掃碼、資料回送、資料報送等業務流程的正常進行。
下一步，資訊中心將繼續在市局（公司）黨組的正確領導下，以兢兢業業、踏踏實實、勤勤懇懇的工作態度，以時不我待的使命感，不進則退的危機感，只爭朝夕的緊迫感，創新工作思路、提升全員素質、增強操作技能，在安全、運維、統計、行業重點
