【薦】信息安全自查報告
在現實(shí)生活中，報告的使用成為日常生活的常態(tài)，報告成為了一種新興產(chǎn)業(yè)。寫(xiě)起報告來(lái)就毫無(wú)頭緒？下面是小編整理的信息安全自查報告，歡迎大家分享。
信息安全自查報告1
我公司對網(wǎng)絡(luò )信息安全系統工作一直十分重視，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由公司生技科統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我公司網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我公司按照省公司的要求，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照公司計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我公司配備了防病毒軟件、防火墻，實(shí)現了網(wǎng)絡(luò )強隔離與雙網(wǎng)雙機，嚴禁辦公計算機“一機雙用”，采用了強口令密碼，加強對辦公計算機的保密管理，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我公司每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的'應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、嚴格管理、規范設備維護
我公司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在公司開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
五、安全教育
為保證我公司網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我公司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
六、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲τ诰�(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告2
接縣教育局及我鎮中心學(xué)校的通知，我校領(lǐng)導十分重視，迅速按《鎮雄縣教育局關(guān)于加強網(wǎng)絡(luò )信息安全的通知》對我校教育信息、遠程教育項目設施進(jìn)行安全檢查，從校長(cháng)到分管領(lǐng)導團結協(xié)作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來(lái)抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作，保證系統的安全，我校成立了安全組織機構，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設備的使用管理，營(yíng)造出了一個(gè)安全使用遠程教育項目設施的校園環(huán)境。下面將自查報告狀況匯報如下：
一、加強領(lǐng)導，成立了網(wǎng)絡(luò )、信息安全工作領(lǐng)導小組，做到分工明確，職責到人。
為進(jìn)一步加強我校遠程教育項目設施的管理工作，我校成立由校長(cháng)領(lǐng)導負責的、專(zhuān)業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組和工作小組，成員名單如下：
組長(cháng)：校長(cháng)
副組長(cháng)：副校長(cháng)、學(xué)校電教管理員
成員：各班班主任
分工與各自的職責如下：校長(cháng)長(cháng)為我校遠程教育項目設施安全工作第一職責人，全面負責遠程教育項目設施的信息安全管理工作。學(xué)校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務(wù)，上級教育主管部門(mén)發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
二、進(jìn)一步完善學(xué)校信息安全制度，確保遠程教育項目設施工作有章可循，健全各項安全管理制度。
我校遠程教育項目設施的服務(wù)對象主要是校內的教師、學(xué)生。為保證學(xué)校計算機局域網(wǎng)網(wǎng)絡(luò )的正常運行與健康發(fā)展，加強對計算機的管理，規范學(xué)校教師、學(xué)生使用行為，我校根據上級部門(mén)的有關(guān)規定，制定出了適合我校的`《AA中學(xué)遠程教育設施安全管理辦法》，同時(shí)建立了《AA中學(xué)計算機教室和教師辦公用機上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規章制度外，我們還堅持了對我校的遠程教育項目設施隨時(shí)檢查監控的運行機制，有效地保證了遠程教育項目設施的安全。
由于我們學(xué)校領(lǐng)導、師生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有職責、有義務(wù)確保校園信息的安全，為建立禮貌和諧的社會(huì )文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)(一臺)，上網(wǎng)電腦堅持了服務(wù)于教育教學(xué)的原則，嚴格管理，完全用于教師學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料，為學(xué)校辦公、普九及普九宣傳帶給了有力的保證。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施，實(shí)行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的：
1、安裝網(wǎng)絡(luò )版的瑞星殺毒軟件和其它殺毒軟件，實(shí)時(shí)監控網(wǎng)絡(luò )病毒，發(fā)現問(wèn)題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針，計算機所在部門(mén)加固門(mén)窗，掛好窗簾，定時(shí)打掃，做到設備防雷，防盜，防曬、防塵，保證設備安全、完好。
3、及時(shí)對各種軟件的補丁進(jìn)行修補。
4、對學(xué)校重要文件，信息資源做到及時(shí)備份。建立系統恢復文件。
5、經(jīng)常進(jìn)行遠程教育項目設備維修，并作好記錄。
6、每一天接收遠程IP教育資源，使之服務(wù)于教育教學(xué)。
7、加強我校教師業(yè)務(wù)培訓，加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設，充分利用好遠程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”，使我校網(wǎng)絡(luò )資源健康、禮貌。
8、要求信息技術(shù)教師在備課、上課的過(guò)程中，向學(xué)生滲透計算機安全方面的常識。
四、定期進(jìn)行網(wǎng)絡(luò )、信息安全的全面檢查
我校網(wǎng)絡(luò )、信息安全領(lǐng)導小組每季度都對學(xué)校遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)狀況等資料進(jìn)行一次全面的檢查和考核，對存在的問(wèn)題及時(shí)進(jìn)行糾正，發(fā)現問(wèn)題，分析問(wèn)題，解決問(wèn)題，消除安全隱患，同時(shí)將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地持續良好運行，為我鎮教育的發(fā)展注入新鮮的血液。
信息安全自查報告3
按照孝感市廣電局《關(guān)于轉發(fā)省局轉發(fā)的的通知》要求，我局組織相關(guān)人員對照檢查項目對自行運行維護管理的廣播電視信息網(wǎng)、有線(xiàn)電視傳輸網(wǎng)和微波傳輸網(wǎng)進(jìn)行自查�，F將自查情況報告如下：
一、成立專(zhuān)班，完善制度
我局黨組高度重視信息系統安全管理工作，成立了以局黨組成員XXX為組長(cháng)的網(wǎng)絡(luò )與信息安全檢查行動(dòng)領(lǐng)導小組，并制度了實(shí)施方案，對涉及網(wǎng)絡(luò )與信息系統運行維護管理的市有線(xiàn)電視臺、廣播電視臺和微波站進(jìn)行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現問(wèn)題及時(shí)整改，切實(shí)避免了因操作人員操作不當引起的安全事故。自查期間，局黨組和兩臺領(lǐng)導組織專(zhuān)題研究了信息系統安全保障工作，對此作了專(zhuān)門(mén)部署，保障了各項信息系統安全穩定運行，確保了系統安全無(wú)事故發(fā)生。
二、加強防范，保障安全
系統內各個(gè)服務(wù)器運行正常。重點(diǎn)對賬號、口令、軟件進(jìn)一步進(jìn)行了核實(shí)檢查，對服務(wù)器上未使用的端口做好了屏蔽，未發(fā)現網(wǎng)絡(luò )上有無(wú)效和不安全的鏈接。有線(xiàn)臺服務(wù)器放置于臺屬專(zhuān)業(yè)機房，由專(zhuān)人24小時(shí)監控，每日對服務(wù)器進(jìn)行安全檢測并備案，并在服務(wù)器系統安全上配備了卡巴斯基反病毒軟件，有效保護從移動(dòng)設備到服務(wù)器的所有網(wǎng)絡(luò )終端節點(diǎn)的整體安全。在網(wǎng)站信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設置有獨立密碼認證，對移動(dòng)存儲設備、電子文檔進(jìn)行嚴格的'安全防護檢查，有效保障計算機數據安全。網(wǎng)站的后臺管理平臺都設有獨立的管理賬戶(hù)，嚴格控制信息管理權限。
三、加強培訓，健全機制
我局定期組織相關(guān)人員召開(kāi)網(wǎng)絡(luò )安全培訓會(huì )，學(xué)習掌握信息安全常識和技能，了解服務(wù)器基本工作原理，掌握服務(wù)器的日常維護技能以及網(wǎng)站錄入人員必須做到的保密原則。市有線(xiàn)臺派專(zhuān)人參加了信息安全員培訓。
為了預防突發(fā)事件和災難性事件的發(fā)生，特別是在黨的十八大即將召開(kāi)之際，各臺站都建立了網(wǎng)站信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專(zhuān)人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進(jìn)行。在這次自查整改期間，市廣播電視臺、有線(xiàn)電視臺和微波站分別與局簽訂了安全播出責任書(shū)，嚴格實(shí)行信息系統安全責任追究，目前我局未出現任何信息系統安全事故。
信息安全自查報告4
一、強化組織領(lǐng)導，落實(shí)工作職責
1、健全組織機構。成立了市扶貧辦政務(wù)公開(kāi)工作領(lǐng)導小組，市政協(xié)副主席、市扶貧辦主任溫會(huì )禮為組長(cháng)，市扶貧辦副主任羅開(kāi)蓮為副組長(cháng)，周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴(lài)外來(lái)等同志為成員，具體負責本單位的政務(wù)公開(kāi)工作，并明確了相關(guān)工作職責。
2、落實(shí)相關(guān)措施。一是明確本單位各科室的信息公開(kāi)資料。秘書(shū)科具體負責本單位政務(wù)公開(kāi)工作的組織實(shí)施，并帶給勞動(dòng)力轉移培訓及“一村一名中專(zhuān)生和中高級技工”培養的指標分配、資金安排等方面的政務(wù)工作資料;計財科主要負責帶給扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關(guān)的政務(wù)工作資料;社會(huì )扶貧科主要負責帶給定點(diǎn)單位扶貧幫扶重點(diǎn)村狀況及市本級社會(huì )捐贈資金、物資使用管理等方面的政務(wù)工作資料;移民扶貧科主要負責帶給省分配的移民搬遷指標、移民扶貧集中安置點(diǎn)審批、移民搬遷對象審批等方面的政務(wù)工作資料;監察室主要負責帶給本單位黨風(fēng)廉政建設職責落實(shí)、各類(lèi)扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務(wù)工作資料。二是確保信息公開(kāi)時(shí)限。要求做到經(jīng)常性工作定期公開(kāi)、階段性工作逐段公開(kāi)、臨時(shí)性工作隨時(shí)公開(kāi)。三是明確信息公開(kāi)職責。主動(dòng)公開(kāi)的政府信息資料，要求各科室做到誰(shuí)帶給、誰(shuí)負責;對依申請公開(kāi)的信息資料，做到誰(shuí)負責、誰(shuí)受理、誰(shuí)答復。四是擬定了不予公開(kāi)的政務(wù)資料。
3、規范工作機制。為加強政務(wù)公開(kāi)工作，本單位建立了“首問(wèn)負責制、服務(wù)承諾制、一次性告知制、限時(shí)辦結制、公開(kāi)公示制、失職追究制”等六項制度，同時(shí)結合機關(guān)效能年活動(dòng)，制定下發(fā)了“提高機關(guān)干部素質(zhì)和潛力的實(shí)施方案、改善機關(guān)作風(fēng)的實(shí)施方案、建立和健全AB崗工作制的實(shí)施方案”，較好地轉變了扶貧辦機關(guān)工作作風(fēng)，提高了工作效率和服務(wù)水平，促進(jìn)了政務(wù)公開(kāi)工作的順利開(kāi)展。
4、深化學(xué)習宣傳。為進(jìn)一步加深對《條例》的學(xué)習理解，我單位結合各種會(huì )議對《條例》進(jìn)行了培訓，利用下鄉檢查指導工作的機會(huì )對《條例》進(jìn)行了宣傳。同時(shí)，專(zhuān)門(mén)建立了包括學(xué)習制度在內的`《市扶貧辦機關(guān)管理制度》，個(gè)性是建立的學(xué)習制度，明確了學(xué)習時(shí)間、學(xué)習方法、學(xué)習資料、學(xué)習要求等，把對《條例》的學(xué)習作為重要學(xué)習資料，要求全體干部要進(jìn)一步加深對《條例》的理解，強化學(xué)習的主動(dòng)性、自覺(jué)性和用心性，按要求認真做好學(xué)習筆記，并結合工
作業(yè)務(wù)撰寫(xiě)學(xué)習心得體會(huì )文章。透過(guò)對《條例》多形式的學(xué)習、宣傳、培訓，本單位政府信息公開(kāi)工作較好地落到了實(shí)處。
二、開(kāi)展安全檢查，及時(shí)整改隱患
本單位共有23臺計算機，其中5臺存在各種問(wèn)題，基本無(wú)法正常使用。由于工作性質(zhì)不同，我單位的工作資料無(wú)涉密性質(zhì)的資料，基本屬于能夠向社會(huì )公開(kāi)的資料。因此，23臺計算機全部為非涉密計算機。盡管如此，我辦還是按要求開(kāi)展了安全檢查。一是對所有計算機進(jìn)行了編號，并分別張貼了“非涉密”標識;二是對本單位信息系統的帳戶(hù)、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查，并及時(shí)將軟件更新和升級，消除安全隱患;三是強化網(wǎng)絡(luò )安全管理工作，對所有接入政府網(wǎng)絡(luò )的計算機設備進(jìn)行了全面安全檢查，對發(fā)現有操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級，確保網(wǎng)絡(luò )安全;四是規范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息資料的準確性和真實(shí)性;
經(jīng)檢查，未發(fā)此刻非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò )信息安全現象。
三、嚴格職責追究，確保信息安全
一是明確了分管信息公開(kāi)工作的羅開(kāi)蓮副主任負責信息安全工作，指定秘書(shū)科副科長(cháng)賴(lài)外來(lái)為兼職信息安全員，落實(shí)了信息安全制度，并嚴格執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的信息管理原則;二是為確保國慶期間的網(wǎng)絡(luò )信息安全，我辦對國慶期間信息安全保障工作進(jìn)行了專(zhuān)門(mén)部署，在國慶期間將執行值班制度，要求值班人員持續24小時(shí)通信暢通;三是加強了信息安全教育培訓，計算機使用人員基本掌握了信息安全常識和技能。
信息安全自查報告5
我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由局信息中心統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我局加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；
二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盜和電源連接等；
二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；
三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。
在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的'重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關(guān)要求。
一是使用專(zhuān)屬權限密碼鎖登陸后臺；
二是上傳文件提前進(jìn)行病素檢測；
三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；
四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度，做到四個(gè)確保：
一是系統管理員于每周五定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；
二是制作安全檢查工作記錄，確保工作落實(shí)；
三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；
四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
信息安全自查報告6
北京市XXX辦公室接到《北京市XXX信息化工作辦公室關(guān)于開(kāi)展XXX年全XXX網(wǎng)絡(luò )與信息系統安全檢查工作的通知》后，我XXX領(lǐng)導十分重視，及時(shí)召集相關(guān)人員按照文件要求，逐條落實(shí)，周密安排自查，對全XXX配備的所有計算機網(wǎng)絡(luò )與信息安全工作進(jìn)行了自查，現將自查情況報告如下：
一、 領(lǐng)導高度重視，組織、部門(mén)健全
XXX領(lǐng)導班子高度重視信息系統安全工作，本著(zhù)“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，成立了XXX信息系統安全領(lǐng)導小組，區局一把手擔任領(lǐng)導小組組長(cháng)，分管領(lǐng)導為副組長(cháng)，下屬各單位負責人為成員。
各基層分部設立計算機管理員崗位，分別有責任心、取得全國計算機等級二級以上（含二級）證書(shū)、熟悉業(yè)務(wù)操作的人員擔任，負責本單位計算機軟、硬件及網(wǎng)絡(luò )安全管理。對本單位計算機出現的軟、硬件問(wèn)題及時(shí)上報XXX信息中心。結合本部門(mén)的信息系統安全管理需求，不定期地對計算機管理員開(kāi)展相關(guān)業(yè)務(wù)培訓。
二、結合XXX系統安全自查方案，認真開(kāi)展自查工作
�。ㄒ唬┌踩芾矸矫妫篨XX制定了《XXX公文處理應急預案》、《XXX內部網(wǎng)站應急預案》、《XXX網(wǎng)絡(luò )故障應急預案》、《XXX計算機機房運行維護管理辦法》，并著(zhù)重落實(shí)上級部門(mén)下發(fā)的信息安全政策、法規和規章制度。
確定信息中心二名工作人員擔任信息系統安全管理員，具體處理信息系統安全的相關(guān)工作。
XXX中心機房于20xx年建成，面積約90平方米，安裝了接地保護裝置，配備了手持式滅火器，配有兩臺柜式空調，并確�？照{24小時(shí)正常運轉。加強中心機房的供電管理，配備一臺專(zhuān)用的10KV UPS電源專(zhuān)供中心機房設備使用，配備一臺專(zhuān)用的6KV UPS電源專(zhuān)供征收大廳設備使用，并定期對UPS電池性能進(jìn)行相應測試。
XXX辦公網(wǎng)絡(luò )已于20xx年元月實(shí)行內、外網(wǎng)物理隔離，內外網(wǎng)均通過(guò)2套線(xiàn)路和隔離卡實(shí)現內外網(wǎng)切換。內網(wǎng)分為應用服務(wù)區與辦公區，通過(guò)一臺硬件防火墻進(jìn)行對外與對外的訪(fǎng)問(wèn)控制，所有內網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò )版病毒防火墻。外網(wǎng)通過(guò)硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實(shí)行訪(fǎng)問(wèn)控制。局機關(guān)所有計算機安裝隔離卡進(jìn)行內外網(wǎng)物理隔離，基層分局只在分局負責人計算機上安裝隔離卡實(shí)行內外網(wǎng)物理隔離，其他計算機只允許上內網(wǎng)。
�。ǘ┌踩夹g(shù)方面：XXX的網(wǎng)絡(luò )通過(guò)租用聯(lián)通的專(zhuān)線(xiàn)，實(shí)現市局、區局及分局三級網(wǎng)絡(luò )互聯(lián)，各基層分局通過(guò)路由交換和以太網(wǎng)兩種方式按入區局，區局機關(guān)按股室按分VLAN。
XXX中心機房?jì)染W(wǎng)設備目前有3臺華為2631路由器、2臺華為
3680路由器和3臺華為3552交換機為核心層，2臺華為3026交換機作為接入層。 除華為3552交換機有熱備份，其他網(wǎng)絡(luò )設備沒(méi)有冷、熱備份，通過(guò)2臺東軟硬件防火墻進(jìn)一步加強網(wǎng)絡(luò )安全管理。
XXX中心機房外網(wǎng)設備目前有6臺華為3928交換機，2臺防病毒網(wǎng)關(guān)，2臺上網(wǎng)行為管理，2臺防火墻，另外租用網(wǎng)通地址，各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。
XXX共有服務(wù)器8臺，7臺服務(wù)器的操作系統為Windows 20xx Server SP4,1臺服務(wù)器的操作系統為Windows 20xx Server，所有服務(wù)器根據賬號策略設置用戶(hù)密碼，強化安全管理。
XXX所有內外網(wǎng)中的路由器和交換機均按照XXX網(wǎng)絡(luò )運行管理規范進(jìn)行命名管理，并對其用戶(hù)口令進(jìn)行加密。內外網(wǎng)中的防火墻均設置訪(fǎng)問(wèn)控制策略，提高系統的網(wǎng)絡(luò )安全系數。
�。ㄈ┕ぷ饔门_式機、筆計本電腦和移動(dòng)存儲介質(zhì)檢查和加固： 及時(shí)更新臺式機和筆計本電腦的`操作系統和應用程序補丁，禁用GUEST用戶(hù)組，統一安裝網(wǎng)絡(luò )版瑞星防病毒軟件，并通過(guò)設置自動(dòng)升級和定時(shí)對計算機進(jìn)行掃描，對外接的USB設備，必須進(jìn)行病毒掃描。
三、存在的主要問(wèn)題
通過(guò)本次自查發(fā)現，我XXX信息系統存在不少安全隱患問(wèn)題，主要有以下幾方面：
�。ㄒ唬┌踩Ｗo意識有待增強，各種安全保護措施有待加強，部分管理人員的安全保護意識薄弱。
�。ǘ⿺祿拇鎯皞浞輽C制還不夠完善，存在信息丟失的隱患，
存在移動(dòng)存儲介質(zhì)內外網(wǎng)混用，個(gè)別筆記本電腦存在內外網(wǎng)混用。
�。ㄈ┲丶夹g(shù)建設、輕安全保護。進(jìn)行計算機信息系統建設規劃時(shí)，主要考慮了業(yè)務(wù)需求和系統技術(shù)性能要求，沒(méi)有很好地將系統的安全保護措施一并考慮，造成安全保護工作相對滯后。
四、加強安全保護工作的意見(jiàn)和建議
根據信息安全自查的情況，結合實(shí)際情況，現就加強XXX信息系統安全工作，提出以下意見(jiàn)和建議：
�。ㄒ唬┘訌婎I(lǐng)導，提高對信息系統安全重要性和緊迫性的認識。組織相關(guān)人員認真學(xué)習與信息系統安全有關(guān)的管理規定，不斷增強信息系統安全保護意識，做到認識到位、措施到位、管理到位。
�。ǘ┱J真落實(shí)技術(shù)防范措施，著(zhù)重落實(shí)以下等安全保護技術(shù)措施：
1、系統重要數據的冗余或備份措施；
2、計算機病毒防治措施；
3、網(wǎng)絡(luò )攻擊防范、追蹤措施；
4、研究有關(guān)內網(wǎng)補丁升級的措施。
�。ㄈ﹪栏穹婪秲韧饩W(wǎng)移動(dòng)存儲混用，加強對移動(dòng)存儲的分類(lèi)管理，嚴禁在外網(wǎng)機器處理或保存涉稅文件，嚴格執行內、外網(wǎng)物理隔離制度。
�。ㄋ模┩Ｓ脙韧獾酵饩W(wǎng)出口，瑞星防病毒托管服務(wù)器升級下掛到市局。
�。ㄎ澹┘訌娋W(wǎng)絡(luò )和安全設備管理，調整網(wǎng)絡(luò )和安全設備配置，嚴
格網(wǎng)絡(luò )訪(fǎng)問(wèn)控制策略，保護網(wǎng)絡(luò )安全。
�。┘訌娭行臋C房的管理工作，提高機房運行環(huán)境，保障設備安全。
信息安全自查報告7
xx學(xué)校網(wǎng)站于20xx年9月重新改版上線(xiàn)，自新網(wǎng)站運行以來(lái)，我校對網(wǎng)絡(luò )信息安全系統工作一向十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密職責制和有關(guān)規章制度，由學(xué)校謝主任統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我校網(wǎng)絡(luò )信息安全保密工作做得扎實(shí)有效。
一、計算機和網(wǎng)絡(luò )安全狀況
一是網(wǎng)絡(luò )安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全職責，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查，聘請網(wǎng)站制作公司的技術(shù)人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放狀況、系統管理權限開(kāi)放狀況、訪(fǎng)問(wèn)權限開(kāi)放狀況、網(wǎng)頁(yè)篡改狀況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
二、學(xué)校硬件設備運轉正常。
我校每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一向采取規范化管理，硬件設備的使用貼合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境貼合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
三、嚴格管理、規范設備維護
我校對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在學(xué)校開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的`重要資料。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理狀況進(jìn)行登記，規范設備的維護和管理。
四、網(wǎng)站安全及維護
我校對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺;二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
五、安全教育
為保證我校網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我校就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
六、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改善。
(一)網(wǎng)站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒(méi)有硬件版防火墻設備，存在安全隱患。
(二)加強設備維護，及時(shí)更換和維護好故障設備。
(三)自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告8
根據：（鎮信安聯(lián)辦[20xx]5號）要求我局高度重視，立即組織開(kāi)展全面信息系統安全檢查。自檢報告如下。
我局信息系統運行以來(lái)，嚴格按照上級要求，積極完善各項安全制度，全面加強信息安全人員教育培訓，全面落實(shí)安全措施，充分保障信息安全工作經(jīng)費，有效降低信息安全風(fēng)險，有效提高應急能力，確保政府信息系統持續、安全、穩定運行。
一、信息安全組織管理
我局高度重視信息系統安全，成立了以主要領(lǐng)導為組長(cháng)，分管領(lǐng)導為副組長(cháng)，各部門(mén)負責人為組員的信息安全工作領(lǐng)導小組。明確辦公室為主要職能部門(mén)，確定兼職信息安全官，召開(kāi)分管領(lǐng)導、信息安全工作職能部門(mén)和重點(diǎn)部門(mén)負責人參加的會(huì )議，認真研究上級有關(guān)文件，認真部署自查工作，確定自查任務(wù)和人員分工，真正做到領(lǐng)導到位。為確保我局網(wǎng)絡(luò )信息安全工作的有效順利開(kāi)展，我局要求各處室和下屬單位認真組織學(xué)習網(wǎng)絡(luò )信息安全相關(guān)法律法規和相關(guān)知識，使全體工作人員正確認識信息安全工作的重要性，掌握計算機安全使用要求，正確使用計算機網(wǎng)絡(luò )和各種信息系統。
二、日常信息安全管理
我局在過(guò)去建立一系列信息安全制度的基礎上，根據信息安全工作的特點(diǎn)和我局的實(shí)際情況，修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。根據市政府和市經(jīng)濟和信息化委員會(huì )的要求，我局與計算機維護單位重新簽訂了服務(wù)協(xié)議，增加了信息安全保密協(xié)議。同時(shí)，我局還與全局全體工作人員簽訂了安全保密協(xié)議。我局高度重視涉密計算機和涉密移動(dòng)存儲介質(zhì)，對所有涉密計算機和涉密移動(dòng)存儲介質(zhì)進(jìn)行統一編號管理，明確責任人和保管人，對涉密信息系統使用情況進(jìn)行多次重點(diǎn)檢查，加強涉密人員管理，嚴格執行涉密計算機和涉密移動(dòng)存儲介質(zhì)相關(guān)管理制度，專(zhuān)門(mén)為涉密人員發(fā)放帶硬件鎖的u盤(pán)，禁止涉密和非涉密信息系統混用移動(dòng)存儲介質(zhì)。對于非涉密電腦，安全系統、防火墻、殺毒軟件都是國貨，公文處理軟件使用微軟公司的正版辦公系統，信息系統的第三方服務(wù)外包都是國貨。
三、信息安全保護管理
我局網(wǎng)絡(luò )系統組成和配置合理，符合相關(guān)安全規定；網(wǎng)絡(luò )中使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口，經(jīng)安全檢查鑒定合格后投入使用，自安裝以來(lái)運行正常。我局經(jīng)常進(jìn)行信息安全檢查，主要是監管操作系統補丁安裝、應用補丁安裝、殺毒軟件安裝升級、木馬病毒檢測、網(wǎng)頁(yè)篡改等。并認真做好系統安全日記。今年，在市政府辦公室的指導下，我局嘗試運行協(xié)同辦公系統，投入10多萬(wàn)元為所有局領(lǐng)導和辦公室配置內網(wǎng)電腦，為機要辦公室配備機要電腦，從硬件上加強了機要信息系統的管理。
四、信息安全應急管理
我局做好了應對各類(lèi)可能發(fā)生的信息安全事件的準備工作，進(jìn)一步完善了信息安全應急預案，明確了應急處理流程，落實(shí)了應急技術(shù)支持團隊，工作扎實(shí)推進(jìn)。
動(dòng)詞 （verb的縮寫(xiě)）信息安全教育和培訓
我局根據信息管理人員的'實(shí)際情況，每年進(jìn)行信息教育培訓，以掌握信息管理技能為目的進(jìn)行實(shí)際操作能力培訓。還組織相關(guān)工作人員參加相關(guān)信息安全培訓，信息安全意識得到有效提高。
不及物動(dòng)詞信息安全專(zhuān)項檢查工作
目前，我們局正在市行政中心大樓工作。網(wǎng)絡(luò )和信息系統便于統一管理，內外網(wǎng)完全物理隔離，內網(wǎng)的計算機都處于有效管理之下。根據我局信息安全情況，信息安全領(lǐng)導小組定期組織由專(zhuān)業(yè)技術(shù)人員組成的檢查組對各辦公室的網(wǎng)絡(luò )和信息安全進(jìn)行檢查，認真排查信息系統的漏洞和安全隱患，用專(zhuān)用工具殺死木馬和病毒，及時(shí)加強防范措施，為所有計算機安裝正版殺毒軟件和防火墻，有效提高計算機和網(wǎng)絡(luò )防范和抵御風(fēng)險的能力。此外，檢查組對在市行政中心大樓外工作的個(gè)人辦公室進(jìn)行了挨家挨戶(hù)的檢查，沒(méi)有放過(guò)任何信息安全死角。視察期間，視察隊還進(jìn)行了信息安全知識的現場(chǎng)培訓。經(jīng)過(guò)多次檢查，我局信息系統總體狀況良好，運行正常，未發(fā)現重大隱患。
五、信息安全檢查工作中發(fā)現的主要問(wèn)題及整改情況
�。ㄒ唬┲饕獑�(wèn)題
一是專(zhuān)業(yè)技術(shù)人員少，信息系統安全投入有限。
二是規章制度體系初步建立，但不完善，未能覆蓋信息系統安全的方方面面。
三是計算機病毒攻擊等突發(fā)事件處理不及時(shí)。
�。ǘ┫乱徊焦ぷ饔媱�
根據自查過(guò)程中發(fā)現的不足和我局的實(shí)際情況，我們將重點(diǎn)從以下幾個(gè)方面進(jìn)行整改：
一是進(jìn)一步擴大計算機安全知識培訓，組織信息工作者和干部職工培訓。
二是要加強信息安全體系的實(shí)施，并不時(shí)檢查安全體系的實(shí)施情況，以提高人員的安全保護意識。
三是以制度為基礎，在進(jìn)一步完善信息安全體系的同時(shí)，安排專(zhuān)人，完善設施，嚴密監控，隨時(shí)隨地解決可能發(fā)生的信息安全事件。
信息安全自查報告9
根據市委《關(guān)于組織開(kāi)展信息安全專(zhuān)項檢查的通知》，我局對信息安全檢查工作進(jìn)行了統一布置，對我局涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認真檢查，現將檢查情況匯報如下：
一、領(lǐng)導高度重視，切實(shí)加強信息安全工作
局領(lǐng)導高度重視這次檢查工作，召開(kāi)了專(zhuān)項工作會(huì )議，組織認真學(xué)習文件精神，切實(shí)增強干部職工的保密意識，確保我局信息安全。會(huì )上成立了由紀委書(shū)記孟憲貞同志任組織、辦公室主任郭敏同志為副組長(cháng)，各相關(guān)科室負責人為成員的領(lǐng)導小組。會(huì )上還與各科室、各直屬單位主要領(lǐng)導簽訂了《信息安全工作領(lǐng)導責任書(shū)》，與保密要害部門(mén)和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書(shū)》，預防和杜絕失泄密事件發(fā)生。
二、認真開(kāi)展自查自糾，加強重點(diǎn)部門(mén)和崗位的保密防范
我局成立了信息安全檢查工作領(lǐng)導小組，并對此次檢理工作做了統一安排。一是此次檢查對象包括機關(guān)和單位在崗和近3年內離崗人員持有的涉密載體的人員進(jìn)行清理，清理重點(diǎn)為涉密電子文檔和存儲、處理過(guò)涉密信息的計算機、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。局機要檔案室是保密要害部門(mén)。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專(zhuān)職人員負責保密文件資料的管理。存放保密文件資料的場(chǎng)所符合保密和防火、防盜等安全要求。密件，密級文件平時(shí)存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發(fā)出的保密文件資料有書(shū)面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經(jīng)辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，必須經(jīng)辦公室主任批準，履行登記手續，任何密件復印件視同原件管理，用完及時(shí)收回。連接互聯(lián)網(wǎng)的計算機沒(méi)有處理過(guò)保密文件資料（包括登記文件目錄），保密文件資料銷(xiāo)毀有登記，并經(jīng)主管領(lǐng)導審定，在保密工作部門(mén)指定的銷(xiāo)毀單位進(jìn)行，沒(méi)有向廢品收購部門(mén)出售密級文件資料的現象。二是此次清理要求對涉密載體進(jìn)行清點(diǎn)、核對，并逐一登記備案。對涉密計算機及移動(dòng)存儲介質(zhì)存在泄密隱患的，按照有關(guān)規定采取了相應措施。三是在此次清查中對必須收回的`涉密載體一律收回；對不應由個(gè)人留用的電子文檔，統一組織了刪除。
三、存在問(wèn)題和整改措施
通過(guò)此次檢查，發(fā)現全局系統涉密載體保密管理工作基本是好的，沒(méi)有發(fā)現涉密文件資料流失。存在的主要問(wèn)題是：干部職工人員的保密意識有待進(jìn)一步加強。如，因我局近年來(lái)，離職、離崗、調動(dòng)、退休的領(lǐng)導干部和涉密人員均未保管過(guò)涉密文件，所以沒(méi)有專(zhuān)門(mén)為他們辦理涉密文件資料的清退手續，涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導要求各工作人員要進(jìn)一步加強保密意識，建立管理制度，細化管理措施，完善各類(lèi)手續，徹底杜絕涉密文件資料流失，確保涉密文件的安全。
信息安全自查報告10
為了加強我校教育信息網(wǎng)絡(luò )安全管理，保護信息系統的安全，保障教育教學(xué)和管理工作的順利進(jìn)行，全面貫徹落實(shí)國家、省、市信息安全工作文件精神，對我校及周邊網(wǎng)絡(luò )信息開(kāi)展以“掃除反動(dòng)、迷信、涉密、違反國家法律法規的言論、視頻等破壞社會(huì )和諧、政治穩定的不安全信息”為主要內容的安全大檢查，凈化校園網(wǎng)絡(luò )環(huán)境，不斷提高學(xué)校計算機信息系統安全防范能力，從而為師生提供健康，安全的上網(wǎng)環(huán)境。
一、成立學(xué)校信息安全工作領(lǐng)導小組
組長(cháng)：涂x
副組長(cháng)：xx才
組員：董x、王x、羅xx、xxx林
二、領(lǐng)導重視，責任分明，加強領(lǐng)導
為了認真做好迎檢準備工作，進(jìn)一步提高教育網(wǎng)絡(luò )信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專(zhuān)門(mén)的網(wǎng)絡(luò )信息安全管理組織，成立了由分管領(lǐng)導、網(wǎng)絡(luò )管理員組成的計算機網(wǎng)絡(luò )信息安全管理領(lǐng)導小組。負責制定學(xué)校計算機信息系統安全管理的辦法和規定，協(xié)調處理全校有關(guān)計算機信息系統安全的重大問(wèn)題；負責學(xué)校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學(xué)校網(wǎng)絡(luò )管理人員要在學(xué)校計算機安全管理領(lǐng)導小組的領(lǐng)導下，負責校園網(wǎng)的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預防網(wǎng)絡(luò )安全事故的發(fā)生。
三、完善制度，加強管理
為了更好的安全管理網(wǎng)絡(luò )，我校建立了健全的安全管理制度：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設備和實(shí)驗室管理辦法”，做好安全保衛工作。
3、凡進(jìn)入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛(ài)護機房?jì)鹊乃胸敭a(chǎn)，愛(ài)護儀器設備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現人為損壞將視情節按有關(guān)規定嚴肅處理。
4、機房?jì)冉刮鼰�，嚴禁明火�?/p>
5、工作人員必須熟悉實(shí)驗室用電線(xiàn)路、儀器設備性能及安全工作的有關(guān)規定。
6、實(shí)驗室使用的用電線(xiàn)路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件，嚴禁登錄黃色、迷信、反動(dòng)網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時(shí)監測機器和網(wǎng)絡(luò )狀況，確保計算機和網(wǎng)絡(luò )安全運轉。
9、機房開(kāi)放結束時(shí)，工作人員必須要關(guān)妥門(mén)窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開(kāi)關(guān)。
�。ǘ┎僮魅藛T權限等級分配制度
1、校領(lǐng)導統一確定操作人員職能權限。
2、電教組成員負責管理、維修學(xué)校所有計算機，出現重大事故應及時(shí)報上級領(lǐng)導。
3、教師用戶(hù)帳號、密碼由網(wǎng)絡(luò )管理員發(fā)放，并統一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò )管理員負責校園用戶(hù)計算機系統能夠正常上網(wǎng)，為用戶(hù)提供日常網(wǎng)絡(luò )維護服務(wù)和日常數據備份。
�。ㄈ┚W(wǎng)絡(luò )信息安全管理制度
1、樹(shù)立高度的國家安全意識和保密意識，自覺(jué)遵守保密紀律。
2、實(shí)行專(zhuān)人負責制。每臺電腦設置開(kāi)機密碼，由專(zhuān)人負責管理、使用。未經(jīng)管理責任人同意，其它任何人員不得隨意使用機器。
3、所有聯(lián)網(wǎng)電腦必須安裝殺毒軟件，設置防火墻，并定期殺毒。
4、黨政、財務(wù)、人事等專(zhuān)線(xiàn)接入的電腦必須嚴格遵守處理涉密文件的相關(guān)規定，不得擅自連接互聯(lián)網(wǎng)。不得隨意拷貝涉密文件。
5、嚴禁利用互聯(lián)網(wǎng)傳播反動(dòng)、迷信、色情、教唆等違法的不安全信息。
6、嚴禁在互聯(lián)網(wǎng)上發(fā)布本單位的涉密信息和內部工作信息。
7、嚴格執行上網(wǎng)信息領(lǐng)導審批制度，做到未批信息一律不發(fā)，切實(shí)把好的信息上網(wǎng)，堅決抵制不良信息上網(wǎng)。
8、嚴格執行每日信息安全零報告制度。
�。ㄋ模┌踩逃嘤栔贫�
1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、學(xué)校負責對本校教師進(jìn)行安全教育和培訓，使教師自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò )安全知識。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓，使之自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的.信息內容。
�。ㄎ澹�、事故和案件及時(shí)報告制度
1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息：
煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施。
煽動(dòng)顛覆國家政權，推翻社會(huì )主義制度。
煽動(dòng)分裂國家、破壞國家統一。
煽動(dòng)民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì )秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實(shí)誹謗他人。
損害國家機關(guān)信譽(yù)。
其他違反憲法和法律、行政法規。
如發(fā)現有上述行為，保留有關(guān)原始記錄，并及時(shí)報告區信息中心，在12小時(shí)內向上級報告。
2、接受并配合區電教中心和公安機關(guān)的安全監督、檢查和指導，如實(shí)向公安機關(guān)及有關(guān)部門(mén)提供有關(guān)安全保護的信息、資料及數據文件，協(xié)助公安機關(guān)查處通過(guò)國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為。
3、發(fā)現有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規等計算機安全案情的，應在12小時(shí)以?xún)认蛏霞増蟾妗?/p>
4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁(yè)或自己頁(yè)面，負責領(lǐng)導還應經(jīng)常巡視操作者，如發(fā)現有違反上述規定者應立即制止并報告校園網(wǎng)安全領(lǐng)導小組。
�。�、面對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術(shù)規程，并檢查執行情況；
2、培訓計算機病毒防治管理人員；
3、采取計算機病毒安全技術(shù)防治措施；
4、對網(wǎng)站計算機信息系統應用和使用人員進(jìn)行計算機病毒防治教育和培訓；
5、及時(shí)檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；
6、購置和使用具有計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證的計算機病毒防治產(chǎn)品；
除以上健全的安全管理制度外，我校也認真落實(shí)相關(guān)安全技術(shù)措施，安全基礎措施良好擁有完善的安全保護措施，設有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進(jìn)入微機房。
信息安全自查報告11
根據路局《關(guān)于在全局范圍內開(kāi)展網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》（XXXXXXXX）文件精神。我站對本站網(wǎng)絡(luò )與信息安全情況進(jìn)行了自查，現匯報如下：
一、信息安全自查工作組織開(kāi)展情況
1、成立了信息安全檢查行動(dòng)小組。由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間）負責人、信息技術(shù)科全體人員為組員負責對全站的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認，并對自查結果進(jìn)行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡(luò )與信息安全狀況的'掌控。
二、網(wǎng)絡(luò )與信息安全工作情況
1、8月2日前開(kāi)展網(wǎng)絡(luò )語(yǔ)信息系統的自查工作部署。
1）組織成立了網(wǎng)絡(luò )與信息安全檢查工作小組，由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間）負責人、信息技術(shù)科全體人員為組員。
2）研究制定自查實(shí)施方案，根據系統所承擔的業(yè)務(wù)的獨立性、責任主體的獨立性、網(wǎng)絡(luò )邊界的獨立性、安全防護設備設施的獨立性四個(gè)因素，對客票發(fā)售與預訂系統、旅客服務(wù)
系統、辦公信息系統進(jìn)行全面的梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統、旅客服務(wù)系統、辦公信息系統的基本情況進(jìn)行逐項排查。
1）系統安全基本情況自查
客票發(fā)售與預訂系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯(lián)網(wǎng)連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務(wù)系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
辦公信息系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響一般。目前擁有IBM服務(wù)器1臺、cisco路由器1臺、cisco交換機2臺，系統采用windows操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專(zhuān)職信息安全員，成立信息安全管理
機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網(wǎng)絡(luò )與信息安全培訓情況
制定了《太原站網(wǎng)絡(luò )與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓10人次。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
四、改進(jìn)措施
五、整改效果
信息安全自查報告12
為進(jìn)一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計《關(guān)于xx省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》文件要求，我院領(lǐng)導高度重視，成立專(zhuān)項管理組織機構，召開(kāi)相關(guān)科室負責人會(huì )議，深入學(xué)習和認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目，建立健全醫院網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，并針對全院各科室的網(wǎng)絡(luò )信息安全情況進(jìn)行了專(zhuān)項檢查，現將自查情況匯報如下：
一、醫院網(wǎng)絡(luò )建設基本情況
我院信息管理系統于xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進(jìn)行升級。升級后的前臺維護由本院技術(shù)人員負責，后臺維護及以外事故處理由xxxx科技有限責任公司技術(shù)人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門(mén)窗安全和防雷安全等方面安全。醫院信息系統服務(wù)器機房嚴格按照機房標準建設，工作人員堅持每天定點(diǎn)巡查。系統服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個(gè)小時(shí)情況下，設備可以運行正常，不至于因突然斷電致設備損壞。
2、局域網(wǎng)絡(luò )安全檢查。主要包括網(wǎng)絡(luò )結構、密碼管理、IP管理、存儲介質(zhì)管理等;HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶(hù)，賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。行固定IP地址，由醫院統一分配、管理，無(wú)法私自添加新IP，未經(jīng)分配的IP無(wú)法連接到院內局域網(wǎng)。我院局域網(wǎng)內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。
3、數據庫安全管理。我院對數據安全性采取以下措施：
(1)將數據庫中需要保護的部分與其他部分相隔。
(2)采用授權規則，如賬戶(hù)、口令和權限控制等問(wèn)控制方法。
(3)數據庫賬戶(hù)密碼專(zhuān)人管理、專(zhuān)人維護。
(4)數據庫用戶(hù)每6個(gè)月必須修改一次密碼。
(5)服務(wù)器采取虛擬化進(jìn)行安全管理，當當前服務(wù)器出現問(wèn)題時(shí)，及時(shí)切換到另一臺服務(wù)器，確�？蛻�(hù)端業(yè)務(wù)正常運行。
三、應急處置
我院HIS系統服務(wù)器運行安全、穩定，并配備了型UPS電源，可以保證在面積斷電情況下，服務(wù)器可運行六小時(shí)左右。我院的HIS系統剛剛升級上線(xiàn)不久，服務(wù)器未發(fā)生過(guò)長(cháng)宕機時(shí)間，但醫院仍然制定了應急處預案，并對收費操作員和護士進(jìn)行了培訓，如果醫院出現面積、長(cháng)時(shí)間停電情況，HIS系統無(wú)法正常運行，將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到HIS系統恢復正常工作時(shí)，再補打發(fā)票、補記收費項目。
四、存在問(wèn)題
我院的網(wǎng)絡(luò )與信息安全工作做的.比較認真、仔細，從未發(fā)生過(guò)重的安全事故，各系統運轉穩定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處，如目前醫院信息技術(shù)人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性;應急演練開(kāi)展不足;機房條件差;個(gè)別科室的計算機設備配偏低，服務(wù)期限偏長(cháng)。
今后要加強信息技術(shù)人員的培養，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護信息安全的主動(dòng)性和自覺(jué)性，加對醫院信息化建設投入，提升計算機設備配，進(jìn)一步提高工作效率和系統運行的安全性。
信息安全自查報告13
接到《河南省衛生計生委關(guān)于開(kāi)展河南省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》后，我院領(lǐng)導高度重視，組織相關(guān)科室召開(kāi)專(zhuān)題會(huì )議，深入學(xué)習，認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的`重要性和必要性，按照文件要求檢查內容，逐條進(jìn)行專(zhuān)項檢查，現將自查情況匯報如下：
一、我院信息系統情況。
目前，我院在線(xiàn)運行有HIS系統，EMR系統，LIS系統，PACS系統，心電圖系統等五大系統，五大系統的測試賬號在系統正式上線(xiàn)后已經(jīng)刪除，各系統為相應人員分配使用賬號及初始密碼，超級賬戶(hù)口令由信息科人員管理。五大系統從20xx年6月逐步實(shí)施完成，承建商如下：
二、網(wǎng)絡(luò )安全管理情況。
院領(lǐng)導高度重視醫院網(wǎng)絡(luò )安全管理工作，成立了以院領(lǐng)導為組長(cháng)，各部門(mén)主要負責人為成員的網(wǎng)絡(luò )安全管理小組，辦公室設信息科，由XXX任辦公室主任。醫院制定并下發(fā)了《醫院信息安全管理
制度》、《信息保密制度》、《網(wǎng)絡(luò )安全管理制度與規則》、《互聯(lián)網(wǎng)管理規章制度》等制度，監督檢查各應用部門(mén)的使用情況，維護網(wǎng)絡(luò )安全。
注：需成立網(wǎng)絡(luò )安全管理小組，正式下文。各類(lèi)制度以院公文形式下發(fā)。
三、技術(shù)防護情況及安全隱患排查情況。
從以上表格可以看出，我院在技術(shù)防護方面已采取一定相應措施，但仍有不足，不足之處在信息科年工作計劃中已經(jīng)列舉并提出整改措施，，信息科將在信息化領(lǐng)導小組的督促下盡快落實(shí)整改措施。
信息安全自查報告14
一、信息安全自查工作組織開(kāi)展情況
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的原則，成立了信息安全領(lǐng)導小組，鎮長(cháng)任組長(cháng)，各分管領(lǐng)導為副組長(cháng)，下屬各科室主任為成員，對各科室信息安全進(jìn)行檢查， 重點(diǎn)檢查了財政網(wǎng)絡(luò )及相關(guān)內部網(wǎng)絡(luò )，包括黨政內網(wǎng)、信訪(fǎng)內網(wǎng)、人事內網(wǎng)等。各信息系統基本運行良好，但仍存在部分信息安全隱患，還需進(jìn)一步加大整改力度， 切實(shí)保證信息安全。
二、信息安全工作情況
(一)成立了信息安全領(lǐng)導小組，鎮長(cháng)任組長(cháng)，各分管領(lǐng)導為副組長(cháng)，下屬各科室主任為成員，明確了副鎮長(cháng)曹興樹(shù)同志為信息安全主管領(lǐng)導，安監辦干部陸璐為專(zhuān)職網(wǎng)絡(luò )安全信息員。
(二) 建立了信息安全責任制。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的原則，信息安全領(lǐng)導小組對信息安全負首責，各分管領(lǐng)導負總責，具體管理人員負主責;各辦公系 統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有，且規定嚴禁外泄，否則，一切后果自負;對重大節假 日期間的信息安全保障進(jìn)行了專(zhuān)門(mén)部署，明確了值班人員。
(三)嚴格了資產(chǎn)管理制度，鎮財政辦負責信息系統資產(chǎn)管理。確定了專(zhuān)職網(wǎng)絡(luò )安全信息員，對機關(guān)信息系統進(jìn)行定期檢查，按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”，各分管領(lǐng)導、相關(guān)管理人員對信息系統進(jìn)行不定期自查。
(四)堅持計算機定點(diǎn)維修，并要求其給予應急信息安全的技術(shù)支持。嚴格文件的收發(fā)，完善了清點(diǎn)、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行清理匯總。備份恢復目前未實(shí)現大面積推廣，目前僅為個(gè)別涉密電腦實(shí)施。
(五) 加強了重點(diǎn)部門(mén)和崗位的信息安全檢查。規范信息文件資料的管理，對收到的信息文件資料只在主管領(lǐng)導中傳閱，嚴禁其他人員借閱和復制涉密文件，信息文件資料 辦理完畢后立即交黨政辦存檔，并在規定的時(shí)間內上交至區相關(guān)部門(mén)。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件，嚴禁移動(dòng)介質(zhì)內外網(wǎng)混用，電腦內外網(wǎng)混 用。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
(一)發(fā)現的主要問(wèn)題和薄弱環(huán)節
1、安全保護意識有待加強，各種安全保護措施有待加強，部分管理人員安全保護意識薄弱。
2、數據的存儲及備份機制還不夠完善，還存在移動(dòng)介質(zhì)內外網(wǎng)混用的情況，個(gè)別電腦存在內外網(wǎng)混用情況。
3、信息安全教育培訓開(kāi)展力度不夠，信息系統尚未實(shí)現定期維護。
(二)面臨的安全威脅與風(fēng)險
1、部分管理人員安全保護意識薄弱，存在信息安全隱患。
2、數據的存儲及備份機制還不夠完善，還存在移動(dòng)介質(zhì)內外網(wǎng)混用，個(gè)別電腦內外網(wǎng)混用情況，存在信息丟失的隱患。
3、信息系統尚未實(shí)現定期維護，存在重使用而輕維護的現象，存在信息系統不能可靠運行的.隱患。
(三)整體安全狀況的基本判斷
目 前，xx鎮各信息系統基本運行良好，信息安全有較好保障。對于信息安全，我們做了大量的工作，但對信息安全等規定執行的還不夠全面，不夠徹底。我們決心以 這次自查為契機，堅持不懈地抓好對全體干部特別是涉密人員的教育管理，加強業(yè)務(wù)培訓和崗位訓練，不斷完善規章制度，強化信息安全意識，堅決杜絕失泄密問(wèn)題 發(fā)生，為三圣鎮經(jīng)濟社會(huì )發(fā)展創(chuàng )造良好的條件。
四、改進(jìn)措施
1、加強信息安全教育培訓，提升全體干部特別是涉密人員的信息安全保護意識。
2、完善數據的存儲及備份機制，嚴禁移動(dòng)介質(zhì)內外網(wǎng)混用，電腦內外網(wǎng)混用。
3、實(shí)現信息系統定期維護，保證信息系統可靠運行。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
1、加強領(lǐng)導，提高對計算機信息系統安全保護工作重要性和緊迫性的認識。
2、加強監督，加大計算機信息系統安全管理力度。
3、加強對基層信息安全的業(yè)務(wù)指導，基層信息安全業(yè)務(wù)水平有待提升，建議開(kāi)展信息安全技術(shù)培訓，充實(shí)信息安全隊伍。
4、加大對計算機信息系統安全建設力度。把建立或改進(jìn)信息系統安全措施工作列入重要工作計劃。同時(shí)，在進(jìn)行信息系統建設規劃時(shí)，應一并考慮安全保障體系的建設，以及安全保障體系的日常維護。
5、認真落實(shí)安全防范措施。完善信息安全防范制度，落實(shí)專(zhuān)職部門(mén)或人員定期對日常使用的信息系統進(jìn)行自查，及時(shí)發(fā)現和消除信息安全隱患。
6、建立健全重大突發(fā)事件應急處置工作機制，提高應急處置能力。
信息安全自查報告15
我公司對網(wǎng)絡(luò )信息安全系統工作一直十分重視，成立了專(zhuān)門(mén)的領(lǐng)導小組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由公司辦公室統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我公司網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密和其他重大安全問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我公司加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取嚴格措施，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)實(shí)現物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照公司計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我公司配備了防病毒軟件、硬件防火墻，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；
三是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
四是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防靜電、防盜和電源連接等；
二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；
三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我公司每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常、并添加了柴油發(fā)電機進(jìn)行補充。系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我公司網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我公司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時(shí)在公司開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全及我公司對網(wǎng)站安全方面有相關(guān)要求，
一是使用專(zhuān)屬權限密碼鎖登陸后臺；
二是上傳文件提前進(jìn)行病毒檢測；
三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我公司結合自身情況制定計算機系統安全自查工作制度，做到四個(gè)確保：
一是系統管理員于每周五定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；
二是制作安全檢查工作記錄，確保工作落實(shí)；
三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；
四是定期組織全公司人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我公司網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我公司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的.答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬┯捎诮鼛啄昃W(wǎng)絡(luò )管理人員變換頻繁，造成對于線(xiàn)路規劃混亂，近期將利用各種措施進(jìn)行整理歸檔。
�。ǘ┘訌娫O備維護檢查和記錄，及時(shí)發(fā)現問(wèn)題解決問(wèn)題。
�。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
�。ㄋ模z查中發(fā)現，我們對于計算機整體網(wǎng)絡(luò )和機房的防范措施跟很多成熟的管理單位有差距，今后首先加強意識，然后按照規范進(jìn)行各種管理。
【信息安全自查報告】相關(guān)文章：
信息安全自查報告07-03
信息安全的自查報告09-21
信息安全自查報告【熱】02-22
【推薦】信息安全自查報告02-18
信息安全自查報告【推薦】02-19
【熱門(mén)】信息安全自查報告02-19
【精】信息安全自查報告02-20
信息安全檢查自查報告03-13