信息安全自查報告【推薦】
在人們越來(lái)越注重自身素養的今天，報告使用的次數愈發(fā)增長(cháng)，報告成為了一種新興產(chǎn)業(yè)。相信很多朋友都對寫(xiě)報告感到非�？鄲腊�，下面是小編為大家收集的信息安全自查報告，希望能夠幫助到大家。
信息安全自查報告1
根據《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進(jìn)行自查工作，現將自查情況總結如下：
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
9月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機房網(wǎng)絡(luò )檢修、黨政門(mén)戶(hù)網(wǎng)維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶(hù)機病毒檢測，市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作情況
通過(guò)上半年電政辦和各單位的'努力，我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我辦根據《常寧市黨政門(mén)戶(hù)網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國?常寧”黨政門(mén)戶(hù)網(wǎng)站值班讀網(wǎng)制度》、《"中國?常寧”黨政門(mén)戶(hù)網(wǎng)站應急管理預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓，提高了信息安全保障技能。
3、加強對黨政門(mén)戶(hù)網(wǎng)站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部4226交換機，匯集層采用3com4226交換機、思科2924交換機和聯(lián)想天工ispirit 1208e交換機，總共可提供150多個(gè)有線(xiàn)接入點(diǎn)，目前為止已使用80個(gè)左右。數據中心骨干為千兆交換式，百兆交換到桌面。因特網(wǎng)出口統一由市信息辦提供，為雙百兆光纖;與自治區統計局采用2兆光纖直聯(lián)，各縣區統計局及三個(gè)開(kāi)發(fā)區統計局采用天融信虛擬專(zhuān)用網(wǎng)絡(luò )軟件從互聯(lián)網(wǎng)上連接進(jìn)入到自治區統計局的網(wǎng)絡(luò )，入口總帶寬為4兆，然后再連接到我局。橫向方面，積極推進(jìn)市統計局與政府網(wǎng)互聯(lián)，目前已經(jīng)實(shí)現與100多家市級黨政部門(mén)和12個(gè)縣區政府的光纖連接。我局采用天融信硬件防火墻對網(wǎng)絡(luò )進(jìn)行保護，采用偉思網(wǎng)絡(luò )隔離卡和文件防彈衣軟件對重點(diǎn)計算機進(jìn)行單機保護，安裝正版金山毒霸網(wǎng)絡(luò )版殺毒軟件，對全局計算機進(jìn)行病毒防治。
三、我局網(wǎng)絡(luò )信息化安全管理
為了做好信息化建設，規范統計信息化管理，我局專(zhuān)門(mén)制訂了《xx市統計局信息化規章制度》，對信息化工作管理、內部電腦安全管理、機房管理、機房環(huán)境安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，并由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書(shū)》，對計算機使用做到“誰(shuí)使用誰(shuí)負責”;對我局內網(wǎng)產(chǎn)生的數據信息進(jìn)行嚴格、規范管理。
此外，我局在全局范圍內每年都組織相關(guān)計算機安全技術(shù)培訓，計算站的同志還積極參加市信息辦及其他計算機安全技術(shù)培訓，提高了網(wǎng)絡(luò )維護以及安全防護技能和意識，有力地保障我局統計信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前，我局網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對目前我局網(wǎng)絡(luò )安全方面存在的不足，提出以下幾點(diǎn)整改辦法：
1、加強我局計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓，強化我局計算機操作人員對網(wǎng)絡(luò )病毒、信息安全的防范意識;
2、加強我局計算站同志在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習，不斷提高我局計算機專(zhuān)管人員的技術(shù)水平。
信息安全自查報告2
近幾年，我校在教育局的幫助下，籌建了微機室、遠程教育室、視頻會(huì )議室，為全校師生在應用現代化技術(shù)服務(wù)于教學(xué)方面提供了可持續發(fā)展的平臺。與為了將多媒體更好的應用到教學(xué)工作中，同時(shí)也為了保證信息化建設的硬件和軟件達標。近期，我校對本校多媒體教室安全隱患進(jìn)行了詳細的檢查，現對學(xué)校多媒體教室安全隱患排查的自查匯報如下：
一、學(xué)校信息化建設基本情況
近年來(lái)，在縣、鎮兩級政府和教育部門(mén)的'支持下，學(xué)校進(jìn)一步改善了辦學(xué)條件，為教育教學(xué)質(zhì)量的穩步提高奠定了基礎�，F將遠教室、視頻會(huì )議室的基本情況反應如下：
遠程教育衛星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠西部現代教育項目，配備模式（Ⅱ）的教學(xué)條件：方正電腦一臺、資源下載接收系統一套，后又配備電視機兩臺。能隨時(shí)得到遠程資源的有力支持。大量?jì)?yōu)質(zhì)快捷的遠程資源進(jìn)入學(xué)校，方便了師生的教育教學(xué)，初步建立了遠程教育資源的框架體系。
20xx年2月我校成為華亭縣互動(dòng)教育視頻會(huì )議系統的分會(huì )場(chǎng)，整個(gè)視頻會(huì )議室的主要配備如下：調音臺一個(gè)，戴爾電腦一套，視頻音箱一對，51英寸創(chuàng )維液晶電視一臺，視頻攝像頭一個(gè)，音柱兩個(gè)，有線(xiàn)話(huà)筒3個(gè)，無(wú)線(xiàn)話(huà)筒2個(gè)，投影儀一套，活動(dòng)黑板一個(gè)。該系統為全縣教師IDE發(fā)展和成長(cháng)提供了很大的空間。通過(guò)互動(dòng)教學(xué)視頻會(huì )議系統，為全校教師進(jìn)一步提高課堂教學(xué)改革水平提供學(xué)習、交流的平臺。
二、存在問(wèn)題及整改措施
�。ㄒ唬�、遠程教育室
1、存在問(wèn)題
�、賯�(gè)別插座與插頭接觸不良，有斷電現象發(fā)生；
�、谛l星接收器電源按鈕壞，經(jīng)常會(huì )出現打開(kāi)后不能關(guān)閉現象；
�、鬯胁遄鶡o(wú)漏電保護；
�、軣o(wú)滅火器材；
2、整改措施
�、俦M快維修插座與插頭，保證電路暢通；
�、诒M快維修衛星接收器電源按鈕；
�、郾M快為插座安裝漏電保護裝置；
�、鼙M快為遠教室購買(mǎi)滅火器材。
�。ǘ┮曨l會(huì )議室
1、存在問(wèn)題
�、匐妷翰环�，每當機房打開(kāi)電源后，視頻會(huì )議室所有機器自動(dòng)重啟；
�、谝曨l音箱支架壞；
�、蹮o(wú)滅火器材。
2、整改措施
�、俳ㄗh盡快整修電源，以免視頻設備被燒壞；
�、诮ㄗh解決視頻音箱支架的問(wèn)題；
�、郾M快購買(mǎi)滅火器材。
西華初中
20xx年10月28日
信息安全自查報告3
為進(jìn)一步加強我司網(wǎng)絡(luò )與信息安全工作，認真查找我司網(wǎng)絡(luò )與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險，提高應急處置能力，確保全鎮網(wǎng)絡(luò )與信息安全，我司對網(wǎng)絡(luò )與信息安全狀況進(jìn)行了自查自糾和認真整改，現將自查自糾情況報告如下：
一、計算機涉密信息管理情況
今年以來(lái)，我司加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了加密軟件對所有文件進(jìn)行加密，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我司所有電腦安裝了防病毒軟件，帳號采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、弱口令、操作系統補丁安裝、應用程序補丁安
裝、防病毒軟件安裝與升級、木馬病毒檢測、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)管理，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我司每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我司網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的'各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護的重要性。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全
我司對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。
七、信息保密與保密區域的設置
為保證信息安全，公司對信息文件資料進(jìn)行等級劃分，按照【絕密、保密、內部、公開(kāi)】四個(gè)級別進(jìn)行分別管控，限制無(wú)權限和不相關(guān)人員接觸公司機密；公司內部的區域，根據重要程度進(jìn)行了劃分， 按照【絕密區域、保密區域、內部區域、公開(kāi)區域】四個(gè)級別進(jìn)行劃分，實(shí)行限制管理，非工作人員以及直屬管理人員不得隨意進(jìn)出。
八、安全制度制定與落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我司結合自身情況制定計算機系統安
全自查工作制度，做到四個(gè)確保：一是系統管理員于每周定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；四是定期組織人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
九、安全培訓與教育
為保證我司網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ǘ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好網(wǎng)絡(luò )安全工作。
信息安全自查報告4
一、網(wǎng)絡(luò )信息安全各項制度落實(shí)情況
我局嚴格執行《**省司法行政系統信息網(wǎng)絡(luò )管理規定（暫行）》，并制定了《**市司法局信息采集與發(fā)布管理制度》、《**市司法局網(wǎng)絡(luò )設備維護管理規定》和《數據備份與移動(dòng)存儲設備管理制度》。并與相關(guān)部門(mén)簽訂責任書(shū)，定期檢查制度的執行情況，發(fā)現問(wèn)題及時(shí)整改。
二、硬件及網(wǎng)絡(luò )設備管理情況
我們重點(diǎn)清查了內網(wǎng)和外網(wǎng)的接入情況，排除了內網(wǎng)和外網(wǎng)共用設備、混接等安全隱患，內、外網(wǎng)嚴格實(shí)行了物理隔離。嚴禁計算機使用者擅自進(jìn)行內外網(wǎng)切換，殺毒軟件由網(wǎng)絡(luò )管理人員定期升級維護。禁止使用無(wú)線(xiàn)網(wǎng)卡、藍牙等無(wú)線(xiàn)互聯(lián)功能的設備。機房有專(zhuān)人負責管理與維護，無(wú)關(guān)人員未經(jīng)批準不得進(jìn)入機房，更不得動(dòng)用機房?jì)鹊木W(wǎng)絡(luò )設備和資料。
網(wǎng)絡(luò )及硬件設備確保24小時(shí)正常運行，工作溫度保持在25℃以下。內網(wǎng)專(zhuān)用防火墻設置正確，相關(guān)安全策略正常啟用。IP地址分配表網(wǎng)絡(luò )線(xiàn)標注明晰，并記錄在案。對所有硬盤(pán)、移動(dòng)設備全部按照保密要求進(jìn)行排檢，所有U盤(pán)存放文件必須符合保密要求，用于內外網(wǎng)傳輸的U盤(pán)不得存放文件，內外網(wǎng)計算機嚴格區別使用，不得在外網(wǎng)計算機上存放、操作內部文件。
三、軟件系統使用情況
嚴格執行“誰(shuí)發(fā)布、誰(shuí)負責”的網(wǎng)上信息發(fā)布原則，按照《**市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄，做到“涉密不上網(wǎng)，上網(wǎng)不涉密”，認真履行網(wǎng)絡(luò )信息安全保障職責。網(wǎng)絡(luò )管理人員定期對相關(guān)程序、數據、文件進(jìn)行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進(jìn)行更新、殺毒、木馬掃描，發(fā)現操作系統漏洞及時(shí)修復，確保計算機不受病毒、木馬的侵入。
對網(wǎng)站和應用系統的程序升級、賬戶(hù)、口令、軟件補丁、查殺病毒、外部接口以及網(wǎng)站維護等方面存在的突出問(wèn)題，我們逐一進(jìn)行清理、排查，能及時(shí)更新升級的更新升級，進(jìn)一步強化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。
做好全部計算機上的炒股、游戲、聊天、下載、在線(xiàn)視頻等與工作無(wú)關(guān)的軟件程序的卸載清理工作，杜絕利用計算機從事與工作無(wú)關(guān)行為的發(fā)生。
四、存在的問(wèn)題
一是機房沒(méi)有避雷設備，近期我們會(huì )加緊解決。
二是部分工作人員的網(wǎng)絡(luò )安全防范意識和防范技能不強，我們要進(jìn)一步加強對全局人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網(wǎng)絡(luò )與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務(wù)素質(zhì)的提高當中。
通過(guò)自查，全局職工對網(wǎng)絡(luò )和信息安全保密意識進(jìn)一步提高，信息網(wǎng)絡(luò )安全基本技能有了進(jìn)一步提升，保障了全區網(wǎng)絡(luò )運行效率，加強了網(wǎng)絡(luò )安全，規范了辦公秩序，為司法行政各項工作的順利開(kāi)展提供了重要的安全保障。
信息安全自查報告二
根據市委《關(guān)于組織開(kāi)展信息安全專(zhuān)項檢查的通知》，我局對信息安全檢查工作進(jìn)行了統一布置，對我局涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認真檢查，現將檢查情況匯報如下：
一、領(lǐng)導高度重視，切實(shí)加強信息安全工作
局領(lǐng)導高度重視這次檢查工作，召開(kāi)了專(zhuān)項工作會(huì )議，組織認真學(xué)習文件精神，切實(shí)增強干部職工的保密意識，確保我局信息安全。會(huì )上成立了由紀委書(shū)記孟憲貞同志任組織、辦公室主任郭敏同志為副組長(cháng)，各相關(guān)科室負責人為成員的.領(lǐng)導小組。會(huì )上還與各科室、各直屬單位主要領(lǐng)導簽訂了《信息安全工作領(lǐng)導責任書(shū)》，與保密要害部門(mén)和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書(shū)》，預防和杜絕失泄密事件發(fā)生。
二、認真開(kāi)展自查自糾，加強重點(diǎn)部門(mén)和崗位的保密防范
我局成立了信息安全檢查工作領(lǐng)導小組，并對此次檢理工作做了統一安排。一是此次檢查對象包括機關(guān)和單位在崗和近3年內離崗人員持有的涉密載體的人員進(jìn)行清理，清理重點(diǎn)為涉密電子文檔和存儲、處理過(guò)涉密信息的計算機、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。局機要檔案室是保密要害部門(mén)。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專(zhuān)職人員負責保密文件資料的管理。存放保密文件資料的場(chǎng)所符合保密和防火、防盜等安全要求。密件，密級文件平時(shí)存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發(fā)出的保密文件資料有書(shū)面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經(jīng)辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，必須經(jīng)辦公室主任批準，履行登記手續，任何密件復印件視同原件管理，用完及時(shí)收回。連接互聯(lián)網(wǎng)的計算機沒(méi)有處理過(guò)保密文件資料（包括登記文件目錄），保密文件資料銷(xiāo)毀有登記，并經(jīng)主管領(lǐng)導審定，在保密工作部門(mén)指定的銷(xiāo)毀單位進(jìn)行，沒(méi)有向廢品收購部門(mén)出售密級文件資料的現象。二是此次清理要求對涉密載體進(jìn)行清點(diǎn)、核對，并逐一登記備案。對涉密計算機及移動(dòng)存儲介質(zhì)存在泄密隱患的，按照有關(guān)規定采取了相應措施。三是在此次清查中對必須收回的涉密載體一律收回；對不應由個(gè)人留用的電子文檔，統一組織了刪除。
三、存在問(wèn)題和整改措施
通過(guò)此次檢查，發(fā)現全局系統涉密載體保密管理工作基本是好的，沒(méi)有發(fā)現涉密文件資料流失。存在的主要問(wèn)題是：干部職工人員的保密意識有待進(jìn)一步加強。如，因我局近年來(lái)，離職、離崗、調動(dòng)、退休的領(lǐng)導干部和涉密人員均未保管過(guò)涉密文件，所以沒(méi)有專(zhuān)門(mén)為他們辦理涉密文件資料的清退手續，涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導要求各工作人員要進(jìn)一步加強保密意識，建立管理制度，細化管理措施，完善各類(lèi)手續，徹底杜絕涉密文件資料流失，確保涉密文件的安全。
信息安全自查報告5
據市信息化領(lǐng)導小組《關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》(【20xx】1號)文件要求，我院領(lǐng)導高度重視，批示由技術(shù)處牽頭對我院網(wǎng)絡(luò )運行情況、網(wǎng)絡(luò )設備安全情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查�，F將自查情況報告如下：
一、機構健全，責任明確
多年來(lái)，我院領(lǐng)導高度重視信息安全管理工作，成立了信息安全小組《關(guān)于調整和充實(shí)技術(shù)信息網(wǎng)絡(luò )化工作領(lǐng)導小組成員的通知》(拉檢發(fā) 【20xx】161號)，建立了網(wǎng)絡(luò )信息安全工作制度，明確了信息安全主管領(lǐng)導和管理人員，按照“誰(shuí)主管、誰(shuí)負責”的原則，全面落實(shí)工作職責。
二、制度健全，管理嚴格
我院制定補充修訂了計算機信息系統安全保密相關(guān)制度的同時(shí)，建立健全了《拉薩市檢察機關(guān)保密規定》、《拉薩市檢察系統計算機信息系統安全保護條例》、《拉薩市檢察系統機房管理辦法》、《第三方來(lái)訪(fǎng)人員進(jìn)入計算機機房管理辦法》等制度，嚴格信息保密管理，實(shí)行“涉密不上網(wǎng)，上網(wǎng)不涉密”，堅持“誰(shuí)發(fā)布，誰(shuí)負責”的原則。定期或不定期對工作人員進(jìn)行安全和保密意識教育培訓，制定了日�？己吮O督制度，確保管理監控到位。
三、做好網(wǎng)絡(luò )信息安全防范工作，加強網(wǎng)絡(luò )技術(shù)管理
1、定期檢查，增強防護。我院技術(shù)人員定期對電腦、網(wǎng)絡(luò )進(jìn)行檢查、維護，采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施，安裝了防病毒軟件，能夠及時(shí)更新和修復系統漏洞。對計算機、移動(dòng)存儲設備等實(shí)行嚴密的安全防護措施，有效地保障了網(wǎng)絡(luò )和系統安全，防范了病毒的攻擊。
2、措施得力，防止泄密。本院涉密計算機采用加密、口令等技術(shù)措施，防止黑客盜用我院信息及非法侵入我院計算機系統進(jìn)行破壞。存貯于計算機設備中的保密信息，無(wú)關(guān)人員不得私自調閱。
3、責任明確，消除隱患。對日常辦公電腦和專(zhuān)用電腦實(shí)行專(zhuān)機專(zhuān)用，專(zhuān)人負責，責任落實(shí)到具體操作人員，力爭把隱患消除在源頭，有效保障了我院計算機信息系統安全。
4、合理使用硬件設備，軟件設置規范，保障設備良好運行狀態(tài)。每臺終端機都安裝了防病毒軟件，系統相關(guān)設備一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全定，單位硬件的運行環(huán)境符合要求，防雷地線(xiàn)正常，防雷設備運行基本穩定，沒(méi)有出現雷擊事故;ups運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
5、通訊設備運轉正常。我院網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定;網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
6、建立臺賬，規范設備維護。我院對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面：我們一是堅持“制度管人”;二是強化信息安全教育、提高干警計算機技能，使全體干警意識到計算機安全保護的重要性。在設備維護方面：專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
7、按網(wǎng)站安全要求進(jìn)行網(wǎng)管工作。一是使用專(zhuān)屬權限密碼登陸后臺;二是上傳文件提前進(jìn)行病毒檢測;三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
8、多項制度確保計算機網(wǎng)絡(luò )安全。實(shí)行網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我院結自身情況制定計算機系統安全自查工作制度，做到三個(gè)確保：一是系統管理員定期檢查機房計算機、服務(wù)器系統，確保無(wú)隱患問(wèn)題;二是制作安全檢查工作記錄，確保工作落實(shí);三是定期組織全院人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
四、存在的問(wèn)題及整改措施
通過(guò)自查，目前，我院網(wǎng)絡(luò )運行存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高;三是對移動(dòng)存儲介質(zhì)的使用管理還不夠規范;四是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我院網(wǎng)絡(luò )安全方面存在的不足，將從以下幾方面進(jìn)行整改：
1、進(jìn)一步加強本院干警計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的'培訓，強化本院計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識，做到早發(fā)現、早報告、早處理。
2、進(jìn)一步加強對各部門(mén)移動(dòng)存儲介質(zhì)的管理，要求個(gè)人移動(dòng)存儲介質(zhì)與部門(mén)移動(dòng)存儲介質(zhì)分開(kāi)，部門(mén)移動(dòng)存儲介質(zhì)作為保存部門(mén)重要工作材料和內部辦公使用，不得將個(gè)人移動(dòng)存儲介質(zhì)與部門(mén)移動(dòng)存儲介質(zhì)混用。
3、加強設備維護，及時(shí)更換和維護好故障設備，以免出現重大安全隱患，為我院網(wǎng)絡(luò )的穩定運行提供硬件保障。
4、在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓干警充分認識到計算機涉密案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告6
按照孝感市廣電局《關(guān)于轉發(fā)省局轉發(fā)的的通知》要求，我局組織相關(guān)人員對照檢查項目對自行運行維護管理的廣播電視信息網(wǎng)、有線(xiàn)電視傳輸網(wǎng)和微波傳輸網(wǎng)進(jìn)行自查�，F將自查情況報告如下：
一、成立專(zhuān)班，完善制度
我局黨組高度重視信息系統安全管理工作，成立了以局黨組成員XXX為組長(cháng)的網(wǎng)絡(luò )與信息安全檢查行動(dòng)領(lǐng)導小組，并制度了實(shí)施方案，對涉及網(wǎng)絡(luò )與信息系統運行維護管理的`市有線(xiàn)電視臺、廣播電視臺和微波站進(jìn)行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現問(wèn)題及時(shí)整改，切實(shí)避免了因操作人員操作不當引起的安全事故。自查期間，局黨組和兩臺領(lǐng)導組織專(zhuān)題研究了信息系統安全保障工作，對此作了專(zhuān)門(mén)部署，保障了各項信息系統安全穩定運行，確保了系統安全無(wú)事故發(fā)生。
二、加強防范，保障安全
系統內各個(gè)服務(wù)器運行正常。重點(diǎn)對賬號、口令、軟件進(jìn)一步進(jìn)行了核實(shí)檢查，對服務(wù)器上未使用的端口做好了屏蔽，未發(fā)現網(wǎng)絡(luò )上有無(wú)效和不安全的鏈接。有線(xiàn)臺服務(wù)器放置于臺屬專(zhuān)業(yè)機房，由專(zhuān)人24小時(shí)監控，每日對服務(wù)器進(jìn)行安全檢測并備案，并在服務(wù)器系統安全上配備了卡巴斯基反病毒軟件，有效保護從移動(dòng)設備到服務(wù)器的所有網(wǎng)絡(luò )終端節點(diǎn)的整體安全。在網(wǎng)站信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設置有獨立密碼認證，對移動(dòng)存儲設備、電子文檔進(jìn)行嚴格的安全防護檢查，有效保障計算機數據安全。網(wǎng)站的后臺管理平臺都設有獨立的管理賬戶(hù)，嚴格控制信息管理權限。
三、加強培訓，健全機制
我局定期組織相關(guān)人員召開(kāi)網(wǎng)絡(luò )安全培訓會(huì )，學(xué)習掌握信息安全常識和技能，了解服務(wù)器基本工作原理，掌握服務(wù)器的日常維護技能以及網(wǎng)站錄入人員必須做到的保密原則。市有線(xiàn)臺派專(zhuān)人參加了信息安全員培訓。
為了預防突發(fā)事件和災難性事件的發(fā)生，特別是在黨的十八大即將召開(kāi)之際，各臺站都建立了網(wǎng)站信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專(zhuān)人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進(jìn)行。在這次自查整改期間，市廣播電視臺、有線(xiàn)電視臺和微波站分別與局簽訂了安全播出責任書(shū)，嚴格實(shí)行信息系統安全責任追究，目前我局未出現任何信息系統安全事故。
信息安全自查報告7
為進(jìn)一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關(guān)于××省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》文件要求，我院領(lǐng)導高度重視，成立專(zhuān)項管理組織機構，召開(kāi)相關(guān)科室負責人會(huì )議，深入學(xué)習和認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目，建立健全醫院網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，并針對全院各科室的網(wǎng)絡(luò )信息安全情況進(jìn)行了專(zhuān)項檢查，現將自查情況匯報如下：
一、醫院網(wǎng)絡(luò )建設基本情況
我院信息管理系統于××年××月由××××科技有限公司對醫院信息管理系統（HIS系統）進(jìn)行升級。升級后的前臺維護由本院技術(shù)人員負責，后臺維護及以外事故處理由××××科技有限責任公司技術(shù)人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門(mén)窗安全和防雷安全等方面安全。醫院信息系統服務(wù)器機房嚴格按照機房標準建設，工作人員堅持每天定點(diǎn)巡查。系統服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個(gè)小時(shí)情況下，設備可以運行正常，不至
1 / 3 醫院醫院網(wǎng)絡(luò )和信息系統安全自查工作報告
于因突然斷電致設備損壞。
2、局域網(wǎng)絡(luò )安全檢查。主要包括網(wǎng)絡(luò )結構、密碼管理、IP管理、存儲介質(zhì)管理等；HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶(hù)，賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。院內局域網(wǎng)均施行固定IP地址，由醫院統一分配、管理，無(wú)法私自添加新IP，未經(jīng)分配的IP無(wú)法連接到院內局域網(wǎng)。我院局域網(wǎng)內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)（如U盤(pán)、移動(dòng)硬盤(pán)）而引起中毒或泄密的發(fā)生。
3、數據庫安全管理。我院對數據安全性采取以下措施：（1）將數據庫中需要保護的部分與其他部分相隔。（2）采用授權規則，如賬戶(hù)、口令和權限控制等訪(fǎng)問(wèn)控制方法。（3）數據庫管理系統提供一套方法，可及時(shí)發(fā)現故障和修復故障，從而防止數據被破壞。數據庫系統能盡快恢復數據庫系統運行時(shí)出現的故障，可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的數據錯誤等；數據庫容災備份是數據庫安全管理中極為重要的一部分，是數據庫有效、安全運行的最后保障，也是保障數據庫信息能夠長(cháng)期保存的'有效措施。我院采用的備份類(lèi)型為完全備份，每天凌晨1點(diǎn)備份整個(gè)數據庫，包含用戶(hù)表、系統表、索引、視圖和存儲過(guò)程等所有數據庫對象。（4）數據庫賬戶(hù)密碼專(zhuān)人管理、專(zhuān)人維護。（5）數據庫用戶(hù)每6個(gè)月必須修改一次密碼。（6）服務(wù)器采取虛擬化進(jìn)行安全管理，當當前服務(wù)器出現問(wèn)題時(shí)，及時(shí)切換到另一臺服務(wù)器，確�？蛻�(hù)端業(yè)務(wù)正常運行。
三、應急處置
2 / 3 醫院醫院網(wǎng)絡(luò )和信息系統安全自查工作報告
我院HIS系統服務(wù)器運行安全、穩定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務(wù)器可運行六小時(shí)左右。我院的HIS系統剛剛升級上線(xiàn)不久，服務(wù)器未發(fā)生過(guò)長(cháng)宕機時(shí)間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進(jìn)行了培訓，如果醫院出現大面積、長(cháng)時(shí)間停電情況，HIS系統無(wú)法正常運行，將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到HIS系統恢復正常工作時(shí)，再補打發(fā)票、補記收費項目。
四、存在問(wèn)題
我院的網(wǎng)絡(luò )與信息安全工作做的比較認真、仔細，從未發(fā)生過(guò)重大的安全事故，各系統運轉穩定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處，如目前醫院信息技術(shù)人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性；應急演練開(kāi)展不足；機房條件差；個(gè)別科室的計算機設備配置偏低，服務(wù)期限偏長(cháng)。
今后要加強信息技術(shù)人員的培養，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護信息安全的主動(dòng)性和自覺(jué)性，加大對醫院信息化建設投入，提升計算機設備配置，進(jìn)一步提高工作效率和系統運行的安全性。
信息安全自查報告8
一、信息安全自查工作組織開(kāi)展情景
1、成立了信息安全檢查行動(dòng)小組。由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間、負責人、信息技術(shù)科全體人員為組員負責對全站的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情景進(jìn)行了逐項排查、確認，并對自查結果進(jìn)行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。
二、網(wǎng)絡(luò )與信息安全工作情景
1、組織成立了網(wǎng)絡(luò )與信息安全檢查工作小組，由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間、負責人、信息技術(shù)科全體人員為組員。
2、研究制定自查實(shí)施方案，根據系統所承擔的業(yè)務(wù)的獨立性、職責主體的獨立性、網(wǎng)絡(luò )邊界的獨立性、安全防護設備設施的獨立性四個(gè)因素，對客票發(fā)售與預訂系統、旅客服務(wù)系統、辦公信息系統進(jìn)行全面的'梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統、旅客服務(wù)系統、辦公信息系統的`基本情景進(jìn)行逐項排查。
1、系統安全基本情景自查
客票發(fā)售與預訂系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情景為系統級災備，該系統不與互聯(lián)網(wǎng)連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務(wù)系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情景為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
2、安全管理自查情景
人員管理方面，指定專(zhuān)職信息安全員，成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網(wǎng)絡(luò )與信息安全培訓情景
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
四、改善措施
五、整改效果
信息安全自查報告9
根據上級網(wǎng)絡(luò )安全管理文件精神，我校成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組，在組長(cháng)周輝的領(lǐng)導下，制定計劃，明確責任，具體落實(shí)，對校園網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò )能更好地保持良好運行�，F將活動(dòng)情況總結如下：
一、切實(shí)加強組織領(lǐng)導，建立健全各項網(wǎng)絡(luò )安全管理規章制度
1、加強領(lǐng)導，明確責任。
組長(cháng)：周輝 副組長(cháng)：張傳東
成員：魏志雄，吳世鋒，康紅祥，繆子君，任述壘，陳勇 為進(jìn)一步加強網(wǎng)絡(luò )信息系統安全管理工作，我校成立了網(wǎng)絡(luò )與信息系統安全工作領(lǐng)導小組，做到分工明確，責任具體到人。分工與各自的職責如下：校長(cháng)周輝為計算機網(wǎng)絡(luò )與信息系統安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。副校長(cháng)張傳東負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常事務(wù)。魏志雄，任述壘負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
2、健全制度，強化管理。
我校陸續健全了一系列學(xué)校網(wǎng)絡(luò )安全管理規章制度。包括：《學(xué)校信息安全保密管理制度》、《學(xué)校網(wǎng)絡(luò )信息安全保障措施》、《學(xué)生上機守則》、《計算機室管理制度》、《計算機室管理員職責》等。通過(guò)完善各種規章制度，讓相關(guān)人員切實(shí)擔負起對信息內容安全的監督管理工作責任。
二、提高安全責任意識，切實(shí)做好計算機維護及其病毒防范措施
由于近年來(lái)學(xué)校計算機數量也不斷增多，日常出現故障的情況較為常見(jiàn)，為此，我校成立了專(zhuān)人負責學(xué)校計算機系統及軟件維護，由于平日能及時(shí)有效地維護，因此學(xué)校內各計算機使用均正常，無(wú)出現重大故障。但目前網(wǎng)絡(luò )計算機病毒較多，傳播途徑也較為廣泛，可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施，要求各學(xué)校每臺機器都安裝了殺毒軟件，并定期自動(dòng)升級，對發(fā)現病毒的機器及時(shí)的進(jìn)行處理。在使用計算機房時(shí)，為了避免計算機管理員的.思想出現搖動(dòng)，學(xué)校教務(wù)處專(zhuān)門(mén)分管學(xué)校所有的計算機，對每臺計算機的使用情況詳細的進(jìn)行登記。
三、大力開(kāi)展綠色上網(wǎng)、文明上網(wǎng)，安全上網(wǎng)等宣傳教育
加大宣傳教育力度，增強師生網(wǎng)絡(luò )安全意識，自覺(jué)遵守信息安全管理有關(guān)法律、法規，不泄密、不制作和傳播有害信息。教育師生自覺(jué)抵制網(wǎng)絡(luò )低俗之風(fēng)，凈化網(wǎng)絡(luò )環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內容搜索，不發(fā)送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營(yíng)造網(wǎng)絡(luò )文明新風(fēng)。
四、組織開(kāi)展形式多樣的宣傳活動(dòng)
1、我校利用升旗儀式，舉行一次內容為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”的宣傳演講。
2、在學(xué)校懸掛橫幅，橫幅內容為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”，還利用體育館前的電子大屏滾動(dòng)，滾動(dòng)播放有關(guān)的宣傳語(yǔ)。
3、在宣傳欄中開(kāi)辟一個(gè)網(wǎng)絡(luò )安全宣傳專(zhuān)欄，對開(kāi)展宣傳活動(dòng)的方案等相關(guān)資料以及宣傳資料進(jìn)行公布。
4、出一期主題為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”的黑板報。
5、各班均開(kāi)展了一次網(wǎng)絡(luò )安全知識主題班會(huì )。
通過(guò)以上這些形式的宣傳，我校師生對網(wǎng)絡(luò )宣傳的相關(guān)法律法規和規定有了更深一步的理解，師生的信息安全防范意識也有了進(jìn)一步的提高，師生上網(wǎng)安全意識得到增強。 但我們還是會(huì )在以后的工作中，繼續堅持開(kāi)展網(wǎng)絡(luò )安全知識教育。
信息安全自查報告10
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò )安全檢查的通知”（教技廳函[20xx]51號）、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò )與信息安全工作的指導意見(jiàn)”（教技[20xx]4號）、陜西省教育廳“關(guān)于開(kāi)展全省教育系統網(wǎng)絡(luò )與信息安全專(zhuān)項檢查工作的通知”（陜教�！�20xx】8號），全面加強我校網(wǎng)絡(luò )與信息安全工作，校信息化建設領(lǐng)導小組辦公室于9月16日—25日對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查，現將自查狀況匯報如下：
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式，檢查資料主要包含網(wǎng)絡(luò )與信息系統安全的`組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面，共涉及信息系統28個(gè)、各類(lèi)網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò )與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò )信息安全工作機構健全、職責明確，日常管理維護工作比較規范；管理制度完善，技術(shù)防護措施得當，信息安全風(fēng)險得到有效降低；比較重視信息系統（網(wǎng)站）系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓，應急預案與應急處置技術(shù)隊伍有落實(shí)，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統（網(wǎng)站）持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面，還需要進(jìn)一步加強和完善。
二、20xx年網(wǎng)絡(luò )信息安全工作狀況
1。網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，學(xué)校網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。學(xué)校設有信息化工作領(lǐng)導小組，校主要領(lǐng)導擔任組長(cháng)，信息化工作辦公室設在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作，授權信息辦對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督職責。網(wǎng)教中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔本單位信息系統和網(wǎng)站信息資料的直接安全職責。
2。信息系統（網(wǎng)站）日常安全管理
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統（網(wǎng)站）使用單位基本能按要求，落實(shí)職責人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個(gè)人電腦，定期備份數據，定期查看安全日志等，隨時(shí)掌握系統（網(wǎng)站）狀態(tài)，保證正常運行。
3。信息系統（網(wǎng)站）技術(shù)防護
校園網(wǎng)數據中心建有必須規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進(jìn)出機房實(shí)行門(mén)禁和登記制度；
二是網(wǎng)絡(luò )出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離；
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統和補丁，配置口令策略保證更新頻度；
四是全面實(shí)行實(shí)名認證制度，具備上網(wǎng)行為回溯追蹤潛力；
五是對重要系統和數據進(jìn)行定期備份，并建有災備中心。
4。信息安全應急管理
20xx年制定了《西北農林科技大學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術(shù)支持單位，確保網(wǎng)絡(luò )安全事件的快速有效處置。
5。信息安全教育培訓
20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專(zhuān)題，每年組織全校網(wǎng)管員技術(shù)培訓，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。
三、檢查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問(wèn)題：
1。安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(cháng)時(shí)間未登錄過(guò)自己管理的系統（網(wǎng)站），無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統（網(wǎng)站）日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題（20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件）。
2。技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無(wú)法對服務(wù)器、信息系統（網(wǎng)站）進(jìn)行安全漏洞掃描與隱患檢查。
3。應用系統（網(wǎng)站）方面：個(gè)別應用系統（網(wǎng)站）存在設計缺陷和安全漏洞，容易發(fā)生安全事故。（經(jīng)統計20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問(wèn)題，如安全漏洞或設計缺陷）。
4。信息系統等級保護工作尚未全面開(kāi)展。
5。部分院（系）管轄的機房或學(xué)習室尚未實(shí)行認證和審計。
四、整改措施
針對存在的問(wèn)題，學(xué)校信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1。進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度，規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓，提高安全意識和技術(shù)潛力。
2。繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施，配備必要的安全防御和檢測設備，實(shí)行信息系統（網(wǎng)站）安全檢測準入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查，建立針對性的主動(dòng)防護體系。
3。針對各級網(wǎng)站建設水平參差不齊問(wèn)題，學(xué)校20xx年引入了站群系統管理平臺，目前已將多個(gè)部門(mén)共計12個(gè)網(wǎng)站遷移到站群系統管理平臺。今后將加大推進(jìn)力度，逐步將全部各級網(wǎng)站遷入站群系統管理平臺，提高網(wǎng)站技術(shù)安全性能。
4。全面開(kāi)展信息系統等級保護工作，按照新頒布的《教育行政部門(mén)及高等院校信息系統安全等級保護定級指南》，完成所有在線(xiàn)系統的定級、備案工作。用心創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
5。加強應急管理，修訂應急預案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，做好應急演練，將安全事件的影響降到最低。
6。對院（系）管機房或學(xué)習室強制認證和審計。
五、幾點(diǎn)推薦
1。推薦按年度列支相關(guān)經(jīng)費，用于培訓、應急演練、網(wǎng)站改造等工作開(kāi)展。（“網(wǎng)絡(luò )安全經(jīng)費預算投入狀況”也是教技廳函[20xx]51號文件9個(gè)檢查項目之一）；
2。推薦在20xx年數字校園建設經(jīng)費里列支專(zhuān)項經(jīng)費用于等保定級、測評、整改等工作；
3。推薦各類(lèi)網(wǎng)站在適當的時(shí)候（最好是改版時(shí)）加入學(xué)校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險，只需思考網(wǎng)站的信息與資料安全。
信息安全自查報告11
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展狀況
9月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機房網(wǎng)絡(luò )檢修、黨政門(mén)戶(hù)網(wǎng)維護密碼防護升級，市直各單位的信息系統的運行狀況摸底調查、市直各單位客戶(hù)機病毒檢測，市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作狀況
透過(guò)上半年電政辦和各單位的努力，我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我辦根據《常寧市黨政門(mén)戶(hù)網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國常寧”黨政門(mén)戶(hù)網(wǎng)站值班讀網(wǎng)制度》、《"中國常寧”黨政門(mén)戶(hù)網(wǎng)站應急管理預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓，提高了信息安全保障技能。
3、加強對黨政門(mén)戶(hù)網(wǎng)站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險掃描報告，并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施，實(shí)行24小時(shí)值班制及安全日報制，與重點(diǎn)部門(mén)簽訂信息安全保障承諾書(shū)，加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監86、控，確保十八大期間信息系統安全。
三、自查發(fā)現的.主要問(wèn)題和面臨的威脅分析
透過(guò)這次自查，我們也發(fā)現了當前還存在的一些問(wèn)題：
1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動(dòng)性和自覺(jué)性，在規章制度執行不嚴、操作不規范的狀況。
3、存在計算機病毒感染的狀況，個(gè)性是U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足，風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務(wù)公司的力量。
四、改善措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關(guān)的重要信息系統安全狀況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的門(mén)戶(hù)網(wǎng)站，采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的理念，按照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的安全巡檢，帶給了一次全面的安全風(fēng)險評估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查狀況核實(shí)到管理制度落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測，從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現狀，發(fā)現了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對性地提出了整改推薦，督促有關(guān)單位對照報告認真落實(shí)整改。透過(guò)信息安全檢查，使各單位進(jìn)一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實(shí)了安全問(wèn)題的整改，全市安全保障潛力顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和推薦
針對上述發(fā)現的問(wèn)題，我市用心進(jìn)行整改，主要措施有：
1、對照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求，要求各單位進(jìn)一步完善規章制度，將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的安全教育培訓，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對于導致不良后果的安全事件職責人，要嚴肅追究職責。
4、繼續完善信息安全設施，密切監測、監控電子政務(wù)網(wǎng)絡(luò )，從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
信息安全自查報告12
為進(jìn)一步加強我局信息安全工作水平，根據我市信息化管理辦公室《XX市人民政府關(guān)于印發(fā)20xx年責任目標的通知》(鶴政[20xx7號)和《XX市信息化工作領(lǐng)導小組辦公室關(guān)于印發(fā)20xx息化責任目標考核辦法的通知》(鶴信化辦[20xx號文件精神，結合我局實(shí)際，我局對信息系統安全情況進(jìn)行了自查，自查情況如下：
一、自查情況
1、安全制度落實(shí)情況：
目前局(館)已制定了《XX市檔案局(館)網(wǎng)絡(luò )安全管理制度(試行)》、《XX市檔案局(館)計算機信息系統安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴格執行。局(館)的信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進(jìn)一步提升網(wǎng)站建設的服務(wù)水平，網(wǎng)站版式和技術(shù)標準合格，內容更新及時(shí)，局領(lǐng)導帶頭上網(wǎng)學(xué)習和提出網(wǎng)站建設新要求;完成了網(wǎng)站域名注冊和規范管理;及時(shí)辦理市長(cháng)信箱有關(guān)我局事項;及時(shí)轉載市委、市政府重大活動(dòng)和決策部署信息，及時(shí)反饋本局貫徹落實(shí)上級決策、部署情況。 網(wǎng)站信息公開(kāi)水平進(jìn)一步提高開(kāi)設了政務(wù)公開(kāi)欄，按照政務(wù)公開(kāi)的要求，分管辦公室的副局長(cháng)負責進(jìn)行內容、保密等審查，主動(dòng)、及時(shí)公開(kāi)本單位的`重大活動(dòng)、發(fā)展規劃、政策落實(shí)等信息，并做到了專(zhuān)人時(shí)常更新，職工和群眾反應良好。
2、安全防范措施落實(shí)情況：
(1)涉密計算機經(jīng)過(guò)了信息系統安全技術(shù)檢查，并安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計算機信息系統已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專(zhuān)人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動(dòng)存儲介質(zhì)，不使用本局(館)內其他處室的移動(dòng)存儲介質(zhì)，禁止使用來(lái)歷不明或未經(jīng)殺毒的一切移動(dòng)存儲介質(zhì)。
(3)除政務(wù)信息公開(kāi)場(chǎng)所使用無(wú)線(xiàn)局域網(wǎng)外，局(館)其他一切硬件設施均采用有線(xiàn)連接，有效地避免了信息在無(wú)線(xiàn)局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時(shí)采用國家主管部門(mén)批準的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、u盤(pán)等載體，不訪(fǎng)問(wèn)非法網(wǎng)站，自覺(jué)嚴格控制和阻斷病毒來(lái)源。在單位外的u盤(pán)，不得攜帶到單位內使用，計算機在局域網(wǎng)中正常使用多功能一體機進(jìn)行打印、掃描等，都是公開(kāi)的、未涉密的。
3、應急響應機制建設情況：
(1)制定了初步應急預案，并處于不斷完善階段。
(2)對信息系統數據進(jìn)行定期備份，以降低或消除各種災難對正常工作的影響。
4、信息技術(shù)產(chǎn)品應用情況：
使用防火墻、安全網(wǎng)閘與入侵檢測系統，有效保護信息系統安全。
5、信息安全教育培訓情況：
(1)我局不斷加強對計算機使用者的安全培訓工作，強化每一個(gè)使用者安全使用網(wǎng)絡(luò )的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、ip地址進(jìn)行登記造冊。
(2)組織人員參加網(wǎng)絡(luò )安全員培訓。增強內部人員的信息安全防護意識，有效提高局(館)的信息安全防護能力。
二、信息安全檢查發(fā)現的主要問(wèn)題及整改情況
1、目前存在的問(wèn)題：
(1)規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。
(2)不少信息系統使用人員安全意識不強，在管理上缺乏主動(dòng)性和自覺(jué)性。
(3)網(wǎng)絡(luò )安全技術(shù)管理人員配備較少，信息系統安全方面投入的力量有限。
2、整改措施：
再次檢查規章制度各個(gè)環(huán)節的安全策略與安全制度，并對其中不完善部分進(jìn)行重新修訂與修改，切實(shí)增強信息安全制度的落實(shí)工作，不定期對安全制度執行情況進(jìn)行檢查。
信息安全自查報告13
一、
1、成立了信息安全檢查領(lǐng)導小組，由王學(xué)偉院長(cháng)任組長(cháng)，副院長(cháng)朱光耀任副組長(cháng)，信息科林偉明等為組員，負責對全醫院的重要信息系統全面排查并填記有關(guān)報表，建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認、并對自查結果進(jìn)行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。
二、信息安全工作情況
信息安全檢查行動(dòng)小組對醫療信息系統的情況逐項排查。
1、 系統安全基本情況自查
醫療信息系統為實(shí)時(shí)性系統，對醫院主要業(yè)務(wù)影響較高，系統均采用windows操作系統，災備情況為系統級災備，采用金山網(wǎng)絡(luò )版殺毒軟件與防火墻。
2、 安全管理自查情況
人與管理方面，指定專(zhuān)職信息安全員，成立信息安全管理機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》，資產(chǎn)管理方面，
指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善《資產(chǎn)管理制度》、《設備維修和報廢管理制度》建立了《存儲介質(zhì)管理記錄表》。運行維護方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、 網(wǎng)絡(luò )與信息安全培訓情況
制定了《依蘭縣中醫醫院信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人員50人，占我院總人數40%以上，組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓1次。
4、 信息安全應急管理
我院制定了本年度信息安全應急預案，對可能發(fā)生的各類(lèi)信息安全事件做到心中有數，對重點(diǎn)業(yè)務(wù)計算機經(jīng)常備份數據、本年度沒(méi)有發(fā)生信息安全事故。
自查發(fā)現的`主要問(wèn)題
1、安全意識不夠，需要繼續加強對醫院職工的信息安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全所有方面。
3、設備維護，更新還不夠及時(shí)。
三、改進(jìn)措施與整改
根據自查過(guò)程中發(fā)現的不足，同時(shí)結合我院實(shí)際，將著(zhù)重對以下幾個(gè)方面進(jìn)行整改：
1、加強醫院職工信息安全教育培訓工作，增強信息安全防范和保密意識。
2、要創(chuàng )新完善信息安全工作機制，進(jìn)一步規范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時(shí)維護設備、更新軟件，以做好信息系統安全防范工作。
信息安全自查報告14
為進(jìn)一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計《關(guān)于xx省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》文件要求，我院領(lǐng)導高度重視，成立專(zhuān)項管理組織機構，召開(kāi)相關(guān)科室負責人會(huì )議，深入學(xué)習和認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目，建立健全醫院網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，并針對全院各科室的網(wǎng)絡(luò )信息安全情況進(jìn)行了專(zhuān)項檢查，現將自查情況匯報如下：
一、醫院網(wǎng)絡(luò )建設基本情況
我院信息管理系統于xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進(jìn)行升級。升級后的前臺維護由本院技術(shù)人員負責，后臺維護及以外事故處理由xxxx科技有限責任公司技術(shù)人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門(mén)窗安全和防雷安全等方面安全。醫院信息系統服務(wù)器機房嚴格按照機房標準建設，工作人員堅持每天定點(diǎn)巡查。系統服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個(gè)小時(shí)情況下，設備可以運行正常，不至于因突然斷電致設備損壞。
2、局域網(wǎng)絡(luò )安全檢查。主要包括網(wǎng)絡(luò )結構、密碼管理、IP管理、存儲介質(zhì)管理等;HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶(hù)，賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。行固定IP地址，由醫院統一分配、管理，無(wú)法私自添加新IP，未經(jīng)分配的IP無(wú)法連接到院內局域網(wǎng)。我院局域網(wǎng)內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的'發(fā)生。
3、數據庫安全管理。我院對數據安全性采取以下措施：
(1)將數據庫中需要保護的部分與其他部分相隔。
(2)采用授權規則，如賬戶(hù)、口令和權限控制等問(wèn)控制方法。
(3)數據庫賬戶(hù)密碼專(zhuān)人管理、專(zhuān)人維護。
(4)數據庫用戶(hù)每6個(gè)月必須修改一次密碼。
(5)服務(wù)器采取虛擬化進(jìn)行安全管理，當當前服務(wù)器出現問(wèn)題時(shí)，及時(shí)切換到另一臺服務(wù)器，確�？蛻�(hù)端業(yè)務(wù)正常運行。
三、應急處置
我院HIS系統服務(wù)器運行安全、穩定，并配備了型UPS電源，可以保證在面積斷電情況下，服務(wù)器可運行六小時(shí)左右。我院的HIS系統剛剛升級上線(xiàn)不久，服務(wù)器未發(fā)生過(guò)長(cháng)宕機時(shí)間，但醫院仍然制定了應急處預案，并對收費操作員和護士進(jìn)行了培訓，如果醫院出現面積、長(cháng)時(shí)間停電情況，HIS系統無(wú)法正常運行，將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到HIS系統恢復正常工作時(shí)，再補打發(fā)票、補記收費項目。
四、存在問(wèn)題
我院的網(wǎng)絡(luò )與信息安全工作做的比較認真、仔細，從未發(fā)生過(guò)重的安全事故，各系統運轉穩定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處，如目前醫院信息技術(shù)人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性;應急演練開(kāi)展不足;機房條件差;個(gè)別科室的計算機設備配偏低，服務(wù)期限偏長(cháng)。
今后要加強信息技術(shù)人員的培養，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護信息安全的主動(dòng)性和自覺(jué)性，加對醫院信息化建設投入，提升計算機設備配，進(jìn)一步提高工作效率和系統運行的安全性。
信息安全自查報告15
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò )安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò )與信息安全工作的指導意見(jiàn)”(教技[20xx]4號)、陜西省教育廳“關(guān)于開(kāi)展全省教育系統網(wǎng)絡(luò )與信息安全專(zhuān)項檢查工作的通知”(陜教�！�20xx】8號)，全面加強我校網(wǎng)絡(luò )與信息安全工作，校信息化建設領(lǐng)導小組辦公室于9月16日-25日對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查，現將自查狀況匯報如下：
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式，檢查資料主要包含網(wǎng)絡(luò )與信息系統安全的組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面，共涉及信息系統28個(gè)、各類(lèi)網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò )與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò )信息安全工作機構健全、職責明確，日常管理維護工作比較規范;管理制度完善，技術(shù)防護措施得當，信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓，應急預案與應急處置技術(shù)隊伍有落實(shí)，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面，還需要進(jìn)一步加強和完善。
二、20xx年網(wǎng)絡(luò )信息安全工作狀況
1.網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，學(xué)校網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。學(xué)校設有信息化工作領(lǐng)導小組，校主要領(lǐng)導擔任組長(cháng)，信息化工作辦公室設在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作，授權信息辦對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督職責。網(wǎng)教中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔本單位信息系統和網(wǎng)站信息資料的直接安全職責。
2.信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求，落實(shí)職責人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個(gè)人電腦，定期備份數據，定期查看安全日志等，隨時(shí)掌握系統(網(wǎng)站)狀態(tài)，保證正常運行。
3.信息系統(網(wǎng)站)技術(shù)防護
校園網(wǎng)數據中心建有必須規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進(jìn)出機房實(shí)行門(mén)禁和登記制度;
二是網(wǎng)絡(luò )出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統和補丁，配置口令策略保證更新頻度;
四是全面實(shí)行實(shí)名認證制度，具備上網(wǎng)行為回溯追蹤潛力;
五是對重要系統和數據進(jìn)行定期備份，并建有災備中心。
4.信息安全應急管理
20xx年制定了《西北農林科技大學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術(shù)支持單位，確保網(wǎng)絡(luò )安全事件的快速有效處置。
5.信息安全教育培訓
20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專(zhuān)題，每年組織全校網(wǎng)管員技術(shù)培訓，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。
三、檢查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問(wèn)題：
1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站)，無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題(20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應用系統(網(wǎng)站)方面：個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統計20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問(wèn)題，如安全漏洞或設計缺陷)。
4.信息系統等級保護工作尚未全面開(kāi)展。
5.部分院(系)管轄的機房或學(xué)習室尚未實(shí)行認證和審計。
四、整改措施
針對存在的.問(wèn)題，學(xué)校信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度，規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓，提高安全意識和技術(shù)潛力。
2.繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施，配備必要的安全防御和檢測設備，實(shí)行信息系統(網(wǎng)站)安全檢測準入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查，建立針對性的主動(dòng)防護體系。
3.針對各級網(wǎng)站建設水平參差不齊問(wèn)題，學(xué)校20xx年引入了站群系統管理平臺，目前已將多個(gè)部門(mén)共計12個(gè)網(wǎng)站遷移到站群系統管理平臺。今后將加大推進(jìn)力度，逐步將全部各級網(wǎng)站遷入站群系統管理平臺，提高網(wǎng)站技術(shù)安全性能。
4.全面開(kāi)展信息系統等級保護工作，按照新頒布的《教育行政部門(mén)及高等院校信息系統安全等級保護定級指南》，完成所有在線(xiàn)系統的定級、備案工作。用心創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
5.加強應急管理，修訂應急預案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，做好應急演練，將安全事件的影響降到最低。
6.對院(系)管機房或學(xué)習室強制認證和審計。
五、幾點(diǎn)推薦
1.推薦按年度列支相關(guān)經(jīng)費，用于培訓、應急演練、網(wǎng)站改造等工作開(kāi)展。(“網(wǎng)絡(luò )安全經(jīng)費預算投入狀況”也是教技廳函[20xx]51號文件9個(gè)檢查項目之一);
2.推薦在20xx年數字校園建設經(jīng)費里列支專(zhuān)項經(jīng)費用于等保定級、測評、整改等工作;
3.推薦各類(lèi)網(wǎng)站在適當的時(shí)候(最好是改版時(shí))加入學(xué)校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險，只需思考網(wǎng)站的信息與資料安全。
【信息安全自查報告】相關(guān)文章：
信息安全自查報告07-03
信息安全的自查報告09-21
信息安全自查報告【熱】02-22
【薦】信息安全自查報告02-18
【推薦】信息安全自查報告02-18
【熱門(mén)】信息安全自查報告02-19
【精】信息安全自查報告02-20
信息安全檢查自查報告03-13