灌南县市场监督管理局2019—2021年度

信息系统管理情况审计结果

公告2022年第1号

（2022年11月30日公告）

根据《中华人民共和国审计法》第二十七条的规定，灌南县审计局派出审计组，自2022年2月18日至4月20日，对灌南县市场监督管理局（以下简称县市场监管局）2019—2021年度信息系统管理情况进行了审计。

 一、被审计单位基本情况

截至2021年底，县市场监管局现有机房1个，企业级路由器2个，硬件网络防火墙1个；现投入使用的有22个信息系统。

县市场监管局出台了《灌南县市场监督管理局关于成立网络安全领导小组的通知》《灌南县市场监督管理局网络安全工作责任制实施办法》《信息安全应急预案》等文件，并进行了3次应急预案演练。信息系统具体的运维工作由网络信息安全工作领导小组开展。

2019年至2021年，县市场监管局信息化建设资金投入共计51.66万元。

二、审计评价意见

审计结果表明，县市场监管局重视网络安全和信息化建设工作，不断健全信息化管理体系，搭建了较为完善的信息系统框架，取得了一定的成效。但审计发现县市场监管局还存在网络和信息安全管理待完善、信息资源未共享等问题，需要进一步加以改进。

三、审计发现的主要问题

（一）机房物理环境管理不合规。截至2022年3月，县市场监管局信息系统物理安全技术配备不到位，机房未装备相关监控报警系统，未能对通道等重要部位进行监视。

（二）行政处罚信息未在规定网站公示。2019年至2021年，县市场监管局做出的629条行政处罚决定，有336条未在规定网站公示。

（三）系统间的信息资源未共享联通。个别系统间的数据存在脱钩的问题，费用征收无法对应业务系统检验检测单号，导致系统间均无法显示应收、未收费用。

（四）网络安全经费未纳入年初预算。2019年至2021年，县市场监管局未能单独将本部门信息系统的网络安全费用纳入年初预算管理。

（五）未定期开展等保测评。截至2021年底，县市场监管局未能对“灌南县市场监督管理局公众号系统”定期开展等级保护测评。

（六）未对重要系统和数据库进行容灾备份。截至2021年底，县市场监管局未对关键性信息系统产生的电子数据进行容灾备份。

四、处理处罚和提出审计建议情况

针对审计发现的问题，县审计局依法出具了审计报告，提出了整改要求和审计建议。一是加强信息资源整合共享，尽快实现系统之间互联互通，以满足各个分局和科室对业务数据的分析统计，信息交换、资源共享的需求。二是完善系统安全管理机制，对信息系统定期进行等保测评，以保证信息系统安全、可靠、高效运行。三是强化网络和信息系统安全建设，加强信息化建设投入，落实网络安全经费预算。

五、被审计单位的整改情况

针对审计发现的问题，县市场监管局高度重视，认真组织整改。县市场监管局接受审计建议，严格按照《中华人民共和国网络安全法》等法律法规要求，在下一年预算中纳入网络安全费用，对机房加强管理并完善配置，对重要系统及数据开展等级保护测评和容灾备份，确保信息系统安全；对行政许可、行政处罚等信息按规定及时网上公示，提高行政管理透明度和政府公信力。