千文網(wǎng)小編為你整理了多篇相關(guān)的《信息安全自查報告》，但愿對你工作學(xué)習(xí)有幫助，當(dāng)然你在千文網(wǎng)還可以找到更多《信息安全自查報告》。

第一篇：信息安全自查報告

信息安全自查報告

信息安全自查報告

依蘭縣中醫(yī)醫(yī)院

信息科

依蘭縣中醫(yī)醫(yī)院信息安全自查報告

由于目前網(wǎng)絡(luò)環(huán)境的嚴(yán)峻形勢，我院對信息安全情況進行了自檢自查，先將情況匯報如下：

一、 信息安全自查工作組織開展情況

1、成立了信息安全檢查領(lǐng)導(dǎo)小組，由王學(xué)偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負(fù)責(zé)對全醫(yī)院的重要信息系統(tǒng)全面排查并填記有關(guān)報表，建檔留存。

2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進行了逐項排查、確認(rèn)、并對自查結(jié)果進行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。

二、信息安全工作情況

信息安全檢查行動小組對醫(yī)療信息系統(tǒng)的情況逐項排查。

1、 系統(tǒng)安全基本情況自查

醫(yī)療信息系統(tǒng)為實時性系統(tǒng)，對醫(yī)院主要業(yè)務(wù)影響較高，系統(tǒng)均采用windows操作系統(tǒng)，災(zāi)備情況為系統(tǒng)級災(zāi)備，采用金山網(wǎng)絡(luò)版殺毒軟件與防火墻。

2、 安全管理自查情況

人與管理方面，指定專職信息安全員，成立信息安全管理機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》，資產(chǎn)管理方面，

指定了專人進行資產(chǎn)管理，完善《資產(chǎn)管理制度》、《設(shè)備維修和報廢管理制度》建立了《存儲介質(zhì)管理記錄表》。運行維護方面，建立了《客服系統(tǒng)維護標(biāo)準(zhǔn)》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、 網(wǎng)絡(luò)與信息安全培訓(xùn)情況

制定了《依蘭縣中醫(yī)醫(yī)院信息安全培訓(xùn)計劃》，2012年上半年組織信息安全教育培訓(xùn)2次，接受信息安全培訓(xùn)人員50人，占我院總?cè)藬?shù)40%以上，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1次。

4、 信息安全應(yīng)急管理

我院制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)、本年度沒有發(fā)生信息安全事故。

自查發(fā)現(xiàn)的主要問題

1、安全意識不夠，需要繼續(xù)加強對醫(yī)院職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全所有方面。

3、設(shè)備維護，更新還不夠及時。

三、改進措施與整改

根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我院實際，將著重對以下幾個方面進行整改：

1、加強醫(yī)院職工信息安全教育培訓(xùn)工作，增強信息安全防范和保密意識。

2、要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。

信息安全自查報告模版2016-09-10 14:57 | #2樓

XXX

信息系統(tǒng)安全自查報告

北京市XXX辦公室接到《北京市XXX信息化工作辦公室關(guān)于開展XXX年全XXX網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》后，我XXX領(lǐng)導(dǎo)十分重視，及時召集相關(guān)人員按照文件要求，逐條落實，周密安排自查，對全XXX配備的所有計算機網(wǎng)絡(luò)與信息安全工作進行了自查，現(xiàn)將自查情況報告如下：

一、 領(lǐng)導(dǎo)高度重視，組織、部門健全

XXX領(lǐng)導(dǎo)班子高度重視信息系統(tǒng)安全工作，本著“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，成立了XXX信息系統(tǒng)安全領(lǐng)導(dǎo)小組，區(qū)局一把手擔(dān)任領(lǐng)導(dǎo)小組組長，分管領(lǐng)導(dǎo)為副組長，下屬各單位負(fù)責(zé)人為成員。

各基層分部設(shè)立計算機管-理-員崗位，分別有責(zé)任心、取得全國計算機等級二級以上（含二級）證書、熟悉業(yè)務(wù)操作的人員擔(dān)任，負(fù)責(zé)本單位計算機軟、硬件及網(wǎng)絡(luò)安全管理。對本單位計算機出現(xiàn)的軟、硬件問題及時上報XXX信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求，不定期地對計算機管-理-員開展相關(guān)業(yè)務(wù)培訓(xùn)。

二、結(jié)合XXX系統(tǒng)安全自查方案，認(rèn)真開展自查工作

（一）安全管理方面：XXX制定了《XXX公文處理應(yīng)急預(yù)案》、《XXX內(nèi)部網(wǎng)站應(yīng)急預(yù)案》、《XXX網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《XXX計算機機房運行維護管理辦法》，并著重落實上級部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。

確定信息中心二名工作人員擔(dān)任信息系統(tǒng)安全管-理-員，具體處理信息系統(tǒng)安全的相關(guān)工作。

XXX中心機房于2015年建成，面積約90平方米，安裝了接地保護裝置，配備了手持式滅火器，配有兩臺柜式空調(diào)，并確?？照{(diào)24小時正常運轉(zhuǎn)。加強中心機房的供電管理，配備一臺專用的10KV UPS電源專供中心機房設(shè)備使用，配備一臺專用的6KV UPS電源專供征收大廳設(shè)備使用，并定期對UPS電池性能進行相應(yīng)測試。

XXX辦公網(wǎng)絡(luò)已于2015年元月實行內(nèi)、外網(wǎng)物理隔離，內(nèi)外網(wǎng)均通過2套線路和隔離卡實現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應(yīng)用服務(wù)區(qū)與辦公區(qū)，通過一臺硬件防火墻進行對外與對外的訪問控制，所有內(nèi)網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò)版病毒防火墻。外網(wǎng)通過硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實行訪問控制。局機關(guān)所有計算機安裝隔離卡進行內(nèi)外網(wǎng)物理隔離，基層分局只在分局負(fù)責(zé)人計算機上安裝隔離卡實行內(nèi)外網(wǎng)物理隔離，其他計算機只允許上內(nèi)網(wǎng)。

（二）安全技術(shù)方面：XXX的網(wǎng)絡(luò)通過租用聯(lián)通的專線，實現(xiàn)市局、區(qū)局及分局三級網(wǎng)絡(luò)互聯(lián)，各基層分局通過路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局，區(qū)局機關(guān)按股室按分VLAN。

XXX中心機房內(nèi)網(wǎng)設(shè)備目前有3臺華為2631路由器、2臺華為

3680路由器和3臺華為3552交換機為核心層，2臺華為3026交換機作為接入層。 除華為3552交換機有熱備份，其他網(wǎng)絡(luò)設(shè)備沒有冷、熱備份，通過2臺東軟硬件防火墻進一步加強網(wǎng)絡(luò)安全管理。

XXX中心機房外網(wǎng)設(shè)備目前有6臺華為3928交換機，2臺防病毒網(wǎng)關(guān)，2臺上網(wǎng)行為管理，2臺防火墻，另外租用網(wǎng)通地址，各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。

XXX共有服務(wù)器8臺，7臺服務(wù)器的操作系統(tǒng)為Windows 2000 Server SP4,1臺服務(wù)器的操作系統(tǒng)為Windows 2003 Server，所有服務(wù)器根據(jù)賬號策略設(shè)置用戶密碼，強化安全管理。

XXX所有內(nèi)外網(wǎng)中的路由器和交換機均按照XXX網(wǎng)絡(luò)運行管理規(guī)范進行命名管理，并對其用戶口令進行加密。內(nèi)外網(wǎng)中的防火墻均設(shè)置訪問控制策略，提高系統(tǒng)的網(wǎng)絡(luò)安全系數(shù)。

（三）工作用臺式機、筆計本電腦和移動存儲介質(zhì)檢查和加固： 及時更新臺式機和筆計本電腦的操作系統(tǒng)和應(yīng)用程序補丁，禁用GUEST用戶組，統(tǒng)一安裝網(wǎng)絡(luò)版瑞星防病毒軟件，并通過設(shè)置自動升級和定時對計算機進行掃描，對外接的USB設(shè)備，必須進行病毒掃描。

三、存在的主要問題

通過本次自查發(fā)現(xiàn)，我XXX信息系統(tǒng)存在不少安全隱患問題，主要有以下幾方面：

（一）安全保護意識有待增強，各種安全保護措施有待加強，部分管理人員的安全保護意識薄弱。

（二）數(shù)據(jù)的存儲及備份機制還不夠完善，存在信息丟失的隱患，

存在移動存儲介質(zhì)內(nèi)外網(wǎng)混用，個別筆記本電腦存在內(nèi)外網(wǎng)混用。

（三）重技術(shù)建設(shè)、輕安全保護。進行計算機信息系統(tǒng)建設(shè)規(guī)劃時，主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求，沒有很好地將系統(tǒng)的安全保護措施一并考慮，造成安全保護工作相對滯后。

四、加強安全保護工作的意見和建議

根據(jù)信息安全自查的情況，結(jié)合實際情況，現(xiàn)就加強XXX信息系統(tǒng)安全工作，提出以下意見和建議：

（一）加強領(lǐng)導(dǎo)，提高對信息系統(tǒng)安全重要性和緊迫性的認(rèn)識。組織相關(guān)人員認(rèn)真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定，不斷增強信息系統(tǒng)安全保護意識，做到認(rèn)識到位、措施到位、管理到位。

（二）認(rèn)真落實技術(shù)防范措施，著重落實以下等安全保護技術(shù)措施：

1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施；

2、計算機病毒防治措施；

3、網(wǎng)絡(luò)攻擊防范、追蹤措施；

4、研究有關(guān)內(nèi)網(wǎng)補丁升級的.措施。

（三）嚴(yán)格防范內(nèi)外網(wǎng)移動存儲混用，加強對移動存儲的分類管理，嚴(yán)禁在外網(wǎng)機器處理或保存涉稅文件，嚴(yán)格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。

（四）停用內(nèi)外到外網(wǎng)出口，瑞星防病毒托管服務(wù)器升級下掛到市局。

（五）加強網(wǎng)絡(luò)和安全設(shè)備管理，調(diào)整網(wǎng)絡(luò)和安全設(shè)備配置，嚴(yán)

格網(wǎng)絡(luò)訪問控制策略，保護網(wǎng)絡(luò)安全。

（六）加強中心機房的管理工作，提高機房運行環(huán)境，保障設(shè)備安全。

信息安全自查報告2016-09-10 15:28 | #3樓

xx中學(xué)

網(wǎng)站信息系統(tǒng)安全自查報告

我校網(wǎng)站X年X月建成并正式開始運行，該系統(tǒng)以服務(wù)教育教學(xué)，提高辦公效率、加強對外宣傳為中心，主要業(yè)務(wù)包括：學(xué)校信息發(fā)布、校務(wù)公開、政策宣傳、教學(xué)科研等。服務(wù)的對象主要是我校師生和社會公眾，網(wǎng)站運行幾年來，整體比較穩(wěn)定，未發(fā)生大的信息安全事故。 接到市教育局轉(zhuǎn)發(fā)的《XX市公安局關(guān)于開展國家級重要信息系統(tǒng)和重點網(wǎng)站安全執(zhí)法檢查工作的通知》的通知后，我校領(lǐng)導(dǎo)非常重視，立刻召開行政辦公會對此項工作進行了布置，成立了自查工作領(lǐng)導(dǎo)小組，組長由主管信息安全工作的副校長擔(dān)任，成員由校辦室主任、信息中心主任、網(wǎng)絡(luò)管-理-員等組成。此項工作由校信息中心具體負(fù)責(zé)，信息中心按照文件要求，對校網(wǎng)站信息系統(tǒng)安全進行了認(rèn)真的自查，現(xiàn)將自查情況匯報如下：

一、領(lǐng)導(dǎo)重視，組織健全，制度完善，經(jīng)費到位

學(xué)校領(lǐng)導(dǎo)高度重視網(wǎng)絡(luò)安全，信息安全保護工作為年度工作的重要內(nèi)容，信息安全工作經(jīng)費全部列入學(xué)校預(yù)算。網(wǎng)站開始運行后，學(xué)校即成立了信息網(wǎng)絡(luò)安全管理小組，組長由分管信息安全的副校長擔(dān)任。管理小組主要負(fù)責(zé)制定學(xué)校網(wǎng)絡(luò)安全規(guī)章制度，構(gòu)建校園網(wǎng)絡(luò)環(huán)境，審核信息發(fā)布內(nèi)容，監(jiān)控網(wǎng)絡(luò)安全運行，事故調(diào)查和處罰等。小組定期召開工作例會，通報、協(xié)調(diào)網(wǎng)絡(luò)安全運行情況，對存在的安全隱患，討論解決方案，制定實施計劃，并以最短時間加以解決。

1

二、分工明確，實行信息安全責(zé)任制和責(zé)任追究制

學(xué)校實行信息安全責(zé)任制，校長為系統(tǒng)信息安全第一責(zé)任人，并簽訂了信息源入網(wǎng)安全責(zé)任書。分管信息中心的副校長為單位網(wǎng)絡(luò)安全工作負(fù)責(zé)人，負(fù)責(zé)網(wǎng)絡(luò)安全的全面工作。信息中心為網(wǎng)絡(luò)安全部門，負(fù)責(zé)校園網(wǎng)的安全保護工作和設(shè)備的維護工作。學(xué)校涉及網(wǎng)絡(luò)信息安全的部門和個人全部簽訂了信息安全責(zé)任書，對不履行職責(zé)，造成安全事故和重大損害的，學(xué)校將進行責(zé)任追究，情況嚴(yán)重的，學(xué)校給予紀(jì)律或經(jīng)濟處理，直于依法追究刑事責(zé)任。

三、網(wǎng)絡(luò)安全規(guī)劃合理，安全保護技術(shù)落實到位

學(xué)校根據(jù)網(wǎng)站信息系統(tǒng)的各項實際應(yīng)用對網(wǎng)絡(luò)安全的需求進行分析，制定了網(wǎng)絡(luò)安全規(guī)劃。針對潛在的網(wǎng)絡(luò)內(nèi)部和外部的安全風(fēng)險，對各層網(wǎng)絡(luò)存在的安全隱患進行監(jiān)控，實現(xiàn)多級訪問控制，配備網(wǎng)絡(luò)安全分析和入侵檢測系統(tǒng)，強化安全管理的技術(shù)手段。學(xué)校網(wǎng)絡(luò)構(gòu)建了多層安全防護體系，目前校園網(wǎng)最外層安裝有硬件防火墻，并經(jīng)過路由檢測才能進入內(nèi)網(wǎng)，校內(nèi)計算機都安裝軟件防火墻，阻止病毒攻擊。信息中心對全校網(wǎng)絡(luò)進行監(jiān)控，對存在安全隱患的問題及時排除和解決。學(xué)校還多次請專業(yè)人員對學(xué)校信息系統(tǒng)進行安全檢測，對于排查出的問題及時進行了整改。目前，學(xué)校網(wǎng)絡(luò)系統(tǒng)整體運行正常穩(wěn)定。

四、嚴(yán)格執(zhí)行備案制度

2

學(xué)校網(wǎng)站在正式發(fā)布以前，即辦理了前置審批手續(xù)，并在工信部進行了備案，ICP備案號為：XXXXX號。學(xué)校還按照國家相關(guān)要求，請專業(yè)人員對學(xué)校網(wǎng)站的安全性進行了測試工，發(fā)現(xiàn)問題及時按要求進行整改。學(xué)校信息系統(tǒng)進行了自主定級，撰寫了信息系統(tǒng)等級自主定級報告，定級備案工作正在進行中。

五、嚴(yán)格執(zhí)行信息發(fā)布審批制度

為確保上網(wǎng)信息的安全，，我們按信息內(nèi)容進行了劃分，實行上網(wǎng)信息審批制度。各處室指定有上網(wǎng)信息報送人，上傳信息先由處室主任進行審核，再由辦公室主任和信息中心主任進行審核，由發(fā)布人和審核人簽字后方可上傳。堅決杜絕以下幾種信息上網(wǎng)：違反國家法律、法規(guī)的文章和消息；不宜公開發(fā)表及國家有關(guān)法規(guī)禁止傳播的各類信息；涉及著作權(quán)的各類信息；造謠、傳謠、道聽途說、人身攻擊等方面的信息。

六、重要數(shù)據(jù)保護和備份到位，信息安全應(yīng)急處置措施得當(dāng) 學(xué)校網(wǎng)站的重要數(shù)據(jù)的備份采用硬盤、光盤等多種存儲介質(zhì)，學(xué)校還有專門的備份服務(wù)器，重要數(shù)據(jù)都能做到及時備份，出現(xiàn)問題能馬上恢復(fù)。學(xué)校建立了網(wǎng)絡(luò)安全日常監(jiān)測預(yù)警機制，信息中心對學(xué)校網(wǎng)絡(luò)的日常運行進行實時監(jiān)測。學(xué)校還制定了網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并進行了多次演練，根據(jù)演練情況和演練過程中出現(xiàn)的問題進行了修改，信息安全應(yīng)急預(yù)案日臻完善。

七、經(jīng)常開展網(wǎng)絡(luò)安全宣傳培訓(xùn)

3

學(xué)校通過多種途徑經(jīng)常對全體師生開展網(wǎng)絡(luò)安全宣傳教育，以提高他們的信息安全意識。單位還撥出經(jīng)費，對網(wǎng)絡(luò)安全崗位管理人員和網(wǎng)絡(luò)安全員進行培訓(xùn)，提高他們的技術(shù)能力。

通過自查，我們也發(fā)現(xiàn)了一些問題：1、個別教師安全意識有待進一步加強；2、信息安全技術(shù)方面力量較為薄弱，安全管理人員的能力需進一步提高；3、信息安全檔案不夠規(guī)范等。

發(fā)現(xiàn)問題后，我們對全體教師的信息安全意識進行了再教育，進一步明確了崗位職責(zé)，強化了責(zé)任意識和責(zé)任追究制度。對于發(fā)現(xiàn)的信息安全不夠規(guī)范的問題，我們責(zé)成相關(guān)人員進行了重新整理。下一步，學(xué)校將增加信息安全方面的投入，加強對信息安全管理人員的技術(shù)培訓(xùn)，進一步提高他們的技術(shù)能力。另外，學(xué)校還將與信息安全方面的專業(yè)公司進行合作，對學(xué)校網(wǎng)站進行優(yōu)化，加強信息安全防范力度，保證學(xué)校信息系統(tǒng)的安全運行。

4

網(wǎng)絡(luò)與信息安全自查報告范文2016-09-10 21:17 | #4樓

根據(jù)上級相關(guān)通知精神要求，為進一步加強我鎮(zhèn)社網(wǎng)絡(luò)與信息安全工作，認(rèn)真查找我鎮(zhèn)社網(wǎng)絡(luò)與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險，提高應(yīng)急處置能力，確保全鎮(zhèn)網(wǎng)絡(luò)與信息安全，我鎮(zhèn)對網(wǎng)絡(luò)與信息安全狀況進行了自查自糾和認(rèn)真整改，現(xiàn)將自查自糾情況報告如下：

一、計算機涉密信息管理情況

今年以來，我鎮(zhèn)加強組織領(lǐng)導(dǎo)，強化宣傳教育，落實工作責(zé)任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照鎮(zhèn)計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機關(guān)信息安全。

二、計算機和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我鎮(zhèn)配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責(zé)任，強化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

我鎮(zhèn)每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運轉(zhuǎn)正常

我鎮(zhèn)網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

五、嚴(yán)格管理、規(guī)范設(shè)備維護

我鎮(zhèn)對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在鎮(zhèn)開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

六、網(wǎng)站安全

我鎮(zhèn)對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。

七、安全制度制定落實情況

為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管-理-員的工作效率。同時我鎮(zhèn)結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管-理-員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管-理-員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全鎮(zhèn)人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機使用水平，確保預(yù)防。

八、安全教育

為保證我鎮(zhèn)網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我鎮(zhèn)就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。

九、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

（二）加強設(shè)備維護，及時更換和維護好故障設(shè)備。

（三）自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機案件的嚴(yán)重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

xx-xx年xx月xx日

第二篇：信息安全自查報告

為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教?！?0xx】8號)，全面加強我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查狀況匯報如下：

一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。

從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、職責(zé)明確，日常管理維護工作比較規(guī)范;管理制度完善，技術(shù)防護措施得當(dāng)，信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。

二、20xx年網(wǎng)絡(luò)信息安全工作狀況

1.網(wǎng)絡(luò)信息安全組織管理

按照“誰主管誰負(fù)責(zé)、誰運維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。

2.信息系統(tǒng)(網(wǎng)站)日常安全管理

學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實職責(zé)人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運行。

3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護

校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。

一是建有專業(yè)中心機房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度;

二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;

三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度;

四是全面實行實名認(rèn)證制度，具備上網(wǎng)行為回溯追蹤潛力;

五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災(zāi)備中心。

4.信息安全應(yīng)急管理

20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。

5.信息安全教育培訓(xùn)

20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。

三、檢查發(fā)現(xiàn)的主要問題

對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問題：

1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。

2.技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。

3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問題，如安全漏洞或設(shè)計缺陷)。

4.信息系統(tǒng)等級保護工作尚未全面開展。

5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認(rèn)證和審計。

四、整改措施

針對存在的問題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。

1.進一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識和技術(shù)潛力。

2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施，配備必要的安全防御和檢測設(shè)備，實行信息系統(tǒng)(網(wǎng)站)安全檢測準(zhǔn)入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

3.針對各級網(wǎng)站建設(shè)水平參差不齊問題，學(xué)校20xx年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術(shù)安全性能。

4.全面開展信息系統(tǒng)等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》，完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

5.加強應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍，加強部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。

6.對院(系)管機房或?qū)W習(xí)室強制認(rèn)證和審計。

五、幾點推薦

1.推薦按年度列支相關(guān)經(jīng)費，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費預(yù)算投入狀況”也是教技廳函[20xx]51號文件9個檢查項目之一);

2.推薦在20xx年數(shù)字校園建設(shè)經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作;

3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險，只需思考網(wǎng)站的信息與資料安全。

第三篇：網(wǎng)絡(luò)與信息安全自查報告

網(wǎng)絡(luò)與信息安全自查報告

接供電局《開展網(wǎng)絡(luò)信息安全生產(chǎn)專項檢查》的通知，我公司深刻領(lǐng)會文件精神，積極組織落實，認(rèn)真對照，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況，網(wǎng)絡(luò)與信息安全防范技術(shù)情況進行了自查，現(xiàn)將自查情況匯報如下：

一、 自查工作組織開展情況：

此次自查工作由生產(chǎn)技術(shù)部牽頭，安環(huán)部，熱電分廠，電石分廠負(fù)責(zé)具體落實。對所屬的分散控制系統(tǒng)（DCS），計算機監(jiān)控系統(tǒng)，負(fù)荷控制系統(tǒng)進行檢查，集體如下：熱電所選用的控制系統(tǒng)為杭州和利時自動化有限公司的MACSV系統(tǒng)，完成對數(shù)據(jù)的采集，控制和監(jiān)控。MACSV系統(tǒng)網(wǎng)絡(luò)分為監(jiān)控網(wǎng)絡(luò)，系統(tǒng)網(wǎng)絡(luò)和控制網(wǎng)絡(luò)三個層次，三種網(wǎng)絡(luò)以“站”的形式連接。包括數(shù)據(jù)站，工程師站，操作員站和現(xiàn)場控制站；涉及的版本號為MACSV5.2.4 中英文正式版,MACSV6.5.1和6.5.2 #3機爐和供熱，操作系統(tǒng)版本W(wǎng)INXP+SP3；主從服務(wù)器系統(tǒng)版本為WIN SEVER2003；監(jiān)控網(wǎng)絡(luò)采用TCP/IP通訊協(xié)議，冗余高速工業(yè)以太網(wǎng)鏈接，系統(tǒng)網(wǎng)絡(luò)采用HSIE通訊協(xié)議，冗余高速工業(yè)以太網(wǎng)鏈接，控制網(wǎng)絡(luò)采用profibus-DP現(xiàn)場總線，位于現(xiàn)場控制站內(nèi)部。

二、 網(wǎng)絡(luò)與信息安全工作情況：

1、 硬件安全：包括防雷，防火和UPS電源鏈接等，運維人員每天堅持巡查，排除安全隱患，服務(wù)器，交換機，現(xiàn)場控制站等都有UPS電源保護，可以保證短時間斷電情況下，設(shè)備運行正常，不會因突然斷電導(dǎo)致設(shè)備無法運行或損壞。此外，局域網(wǎng)內(nèi)所有計算機USB接口實行完全封閉，有效避免了因外接設(shè)備（如U盤，硬盤，其他移動設(shè)備）而引起中毒或泄密的發(fā)生。

2、 網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等；交換機、路由器、光纖收發(fā)器等都有備品備件，發(fā)生故障可以在第一時間更換，保證設(shè)備的穩(wěn)定運行。

3、 應(yīng)急處置：我廠系統(tǒng)服務(wù)器運行安全，穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務(wù)器堅持運行半小時以上。雖然系統(tǒng)長期穩(wěn)定，運行良好，但我廠依然定了應(yīng)急處置預(yù)案，并定期進行事故應(yīng)急演練。

總體來說，我廠對網(wǎng)絡(luò)與信息完全工作非常重視，未發(fā)生過重大安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定。但自查中也發(fā)現(xiàn)了不足之處，如目前沒有專門的技術(shù)人員，日常檢查維護由熱工人員擔(dān)任，而且熱工人員也沒有經(jīng)過專門的信息安全培訓(xùn)，安全力量有限。今后還需要加強信息技術(shù)人員的培養(yǎng)，更進一步提高信息安全技術(shù)水平，提高系統(tǒng)運行的安全性和工作效率。

4、 技術(shù)防護：

1.1物理環(huán)境安全；程師站、算機房不斷改造，均有門禁，防盜上鎖；監(jiān)視器防火防災(zāi)報警裝置，供電和通信系統(tǒng)采用雙線冗余；人員出入有出入登記制度；

1.2運維管理；根據(jù)內(nèi)容要求，設(shè)備，系統(tǒng)的運維都有相應(yīng)的日志記錄和程序變更記錄，以及強制單的管理和記錄，并將工程師站和操作員站分離，有獨自的登錄賬號和密碼，并分別配有加密狗保證系統(tǒng)的運行安全。

三、 網(wǎng)絡(luò)安全存在以下幾點不足：

1、

2、

3、 安全防范意識較為薄弱； 病毒監(jiān)控能力有待高； 遇到惡意攻擊，計算機病毒侵襲等突發(fā)事件處理不夠及時。

四、 整改辦法與措施：

1、 加強計算機操作技術(shù)水平，網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)；強化計算機操作人員對病毒，信息安全的防范意識。

2、 加強計算機維護人員在計算機技術(shù)，網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高計算機主管人員的技術(shù)水平。

意見建議：

建議按年度列支相關(guān)經(jīng)費，組織相關(guān)人員進行培訓(xùn)，應(yīng)急演練，改造等工作的開展。

熱電分廠檢修車間熱工班

2016.6.14

第四篇：開展信息安全保密檢查自查報告

2016年開展信息安全保密檢查自查報告

根據(jù)《關(guān)于印發(fā)2016年**區(qū)黨政機關(guān)信息安全保密聯(lián)合檢查工作方案的通知》（羅委辦函[2016]7號）文件精神，我局在認(rèn)真學(xué)習(xí)的基礎(chǔ)上，全局上下進行認(rèn)真對照檢查，現(xiàn)將自查情況報告如下：

一、領(lǐng)導(dǎo)重視，健全組織，積極發(fā)揮保密工作職能作用

保密工作關(guān)系到社會和經(jīng)濟建設(shè)的發(fā)展和安全。一是局領(lǐng)導(dǎo)班子對保密工作極為重視，于7月15日召開了安全檢查專題工作會議，對信息安全保密自查工作進行了認(rèn)真部署，并強調(diào)要針對我局涉密及非涉密計算機、移動介質(zhì)等信息安全保密進行全面排查。會議成立了以局長肖承忠同志為組長，副局長全洪亮、曾志斌及副調(diào)研員劉立平等三位成員組成的保密領(lǐng)導(dǎo)小組，下設(shè)保密辦公室，成員由局保密員及各科室負(fù)責(zé)人組成，負(fù)責(zé)有關(guān)保密工作的日常工作。二是局領(lǐng)導(dǎo)帶頭學(xué)習(xí)貫徹上級有關(guān)文件和指示精神，學(xué)習(xí)保密法和有關(guān)保密知識，進一步提高對保密工作的重要性的認(rèn)識，增強保密的政治意識和工作責(zé)任感。三是實現(xiàn)保密工作一級抓一級，層層抓落實。各科室負(fù)責(zé)人對科室每位同志的計算機保密工作負(fù)責(zé)，科室成員對各自使用的計算機保密工作負(fù)責(zé)，確保保密工作責(zé)任到人。

二、健全規(guī)章制度，繼續(xù)落實完善各項設(shè)施

健全的規(guī)章制度、完善的設(shè)施，是規(guī)范和做好保密工作的準(zhǔn)繩和手段。我局在對已建立的保密制度進行完善健全的基礎(chǔ)上，根據(jù)區(qū)保密局的工作要求，結(jié)合我局工作實際制定了《**區(qū)發(fā)展和改革局涉密計算機安全使用保密管理規(guī)定》、《**區(qū)發(fā)展和改革局非涉密移動儲存介質(zhì)保密管理制度》、《**區(qū)發(fā)展和改革局互聯(lián)網(wǎng)發(fā)布信息保密管理制度》、《**區(qū)發(fā)展和改革局涉及計算機維修、更換、報廢保密管理規(guī)定》和《**區(qū)發(fā)展和改革局筆記本電腦安全使用保密管理規(guī)定》，加強全局干部職工對保密制度的認(rèn)識和理解，切實開展我局信息安全保密工作，積極落實保密制度各項措施。

三、認(rèn)真開展保密自查，確保聯(lián)合檢查順利進行

我們嚴(yán)格對照《2016年**區(qū)黨政機關(guān)信息安全保密聯(lián)合檢查現(xiàn)場抽查表及評分標(biāo)準(zhǔn)》的各項內(nèi)容，認(rèn)真開展保密工作自查，做到堅持原則、不漏環(huán)節(jié)、不走過場，確保檢查質(zhì)量。一是對各項管理制度執(zhí)行落實情況、重點科室及核心崗位進行徹底排查，積極做好文件、資料、檔案等文字信息保密工作，杜絕涉密載體流失現(xiàn)象的發(fā)生。二是在做好文件、資料、檔案等文字信息保密的同時，加強做好計算機安全保密工作，對涉密載體（移動介質(zhì)）管理、涉密信息設(shè)備使用管理及保密安全U盤強制配備等情況進行排查，杜絕因管理不當(dāng)或硬件問題而影響信息保密工作。三是對涉密及內(nèi)網(wǎng)計算機違規(guī)上互聯(lián)網(wǎng)監(jiān)控軟件運行及內(nèi)外網(wǎng)移動存儲介質(zhì)混插情況，杜絕涉密信息通過互聯(lián)網(wǎng)流失影響保密安全。經(jīng)檢查，我局信息安全涉密情況均嚴(yán)格按照相關(guān)保密制度開展，沒有出現(xiàn)涉密載體違規(guī)使用的情況.今后，我局將繼續(xù)加強涉密工作人員對保密法律法規(guī)、網(wǎng)絡(luò)安全法規(guī)的學(xué)習(xí)，提高警惕，加強防范意識，認(rèn)真掌握學(xué)習(xí)計算機及網(wǎng)絡(luò)安全知識，認(rèn)真做到正確使用計算機及其相關(guān)設(shè)備，確保保密檢查工作取得實際成效。

3 / 3

銀行信息安全檢查的自查報告

信息安全自查報告

安全檢查自查報告

學(xué)校信息安全自查報告

信息安全自查報告 精選15篇

第五篇：電子政務(wù)信息安全檢查自查報告

電子政務(wù)外網(wǎng)信息安全工作自查報告

我鎮(zhèn)在市委、市政府的領(lǐng)導(dǎo)下，認(rèn)真按照四川省委省政府關(guān)于電子政務(wù)工作的總體部署和要求，對電子政務(wù)外網(wǎng)信息安全情況作了認(rèn)真檢查，現(xiàn)將我鎮(zhèn)電子政務(wù)工作自查情況報告如下：

一、組織及制度建設(shè)情況

一是領(lǐng)導(dǎo)重視，機構(gòu)健全。我鎮(zhèn)高度重視電子政務(wù)工作，成立了以鎮(zhèn)長任組長、鎮(zhèn)相關(guān)部門負(fù)責(zé)人為成員的鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)鎮(zhèn)電子政務(wù)工作，研究決定鎮(zhèn)電子政務(wù)建設(shè)中的重大問題。領(lǐng)導(dǎo)小組辦公室設(shè)在鎮(zhèn)黨政綜合辦公室，并指定懂電腦操作、保密意識強的黨政綜合辦公室成員具體負(fù)責(zé)信息更新及網(wǎng)絡(luò)維護等日常工作，形成了機構(gòu)健全、分工明確、責(zé)任到人的良好工作格局。二是制定制度，按章辦事。根據(jù)省、市文件要求，制定了辦公室自動化設(shè)備保密管理制度、電子政務(wù)工作各項管理制度及維護制度，包括專人維護、文件發(fā)布審核簽發(fā)等制度。三是開展不定期檢查。我鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組不定期對電子政務(wù)工作辦公室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行檢查，對存在的問題及時進行糾正，消除安全隱患。

二、網(wǎng)絡(luò)和信息安全情況。

加強網(wǎng)絡(luò)運行維護工作。加強網(wǎng)絡(luò)運行維護隊伍建設(shè)，進一步充實網(wǎng)絡(luò)運行維護人員，鎮(zhèn)黨政綜合辦公室確定兼職網(wǎng)絡(luò)信息管理員，負(fù)責(zé)及時提供和審核本部門信息內(nèi)容。同時按照縣安全管理要求，制定和完善了我鎮(zhèn)電子政務(wù)安全保密措施，落實安全保密工作責(zé)任制，未發(fā)現(xiàn)網(wǎng)絡(luò)異常。

三、技術(shù)防護手段建設(shè)

切實做好信息安全工作。安裝了專門的殺毒、殺木馬軟件，互聯(lián)網(wǎng)出口處部署了防火墻，并且定期進行漏洞掃描、病毒木馬檢測，有效防范了病毒、木馬、黑客等網(wǎng)絡(luò)攻擊，確保了信息和網(wǎng)絡(luò)運行安全。

四、存在的困難和不足

雖然我鎮(zhèn)電子政務(wù)工作在有序開展，但還存在一些困難和不足之處，主要體現(xiàn)在：一是辦公電腦設(shè)備陳舊老化，專門用于電子政務(wù)的電腦使用時間久，運行速度慢。二是機關(guān)工作人員年齡偏大，計算機知識程度不高，培訓(xùn)沒有完全跟上。三是信息未能完全做到及時更新，電子政務(wù)管理、使用有待于進一步加強。

五、改進措施

一是努力提高業(yè)務(wù)素質(zhì)。加強宣傳教育，提高全鎮(zhèn)人員對電子政務(wù)的認(rèn)知水平和責(zé)任意識，積極組織人員參加全縣電子政務(wù)培訓(xùn)，為電子政務(wù)的有效實施奠定更加堅實的基礎(chǔ)。二是加強制度建設(shè)。完善電子政務(wù)的管理、使用等一系列規(guī)章制度，對存在的薄弱環(huán)節(jié)，制定針對性措施，并在實

際工作中狠抓落實，進一步提高電子政務(wù)應(yīng)用水平和使用效益。三是加強電子政務(wù)的日常管理。定期升級病毒庫、查殺病毒掃描系統(tǒng)漏洞，保證專門用于電子政務(wù)的電腦能時刻處于健康狀態(tài)。

第六篇：信息安全自查報告

為進一步加強我局信息安全工作水平，根據(jù)我市信息化管理辦公室《XX市人民政府關(guān)于印發(fā)20xx年責(zé)任目標(biāo)的通知》(鶴政[20xx7號)和《XX市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20xx息化責(zé)任目標(biāo)考核辦法的通知》(鶴信化辦[20xx號文件精神，結(jié)合我局實際，我局對信息系統(tǒng)安全情況進行了自查，自查情況如下：

一、自查情況

1、安全制度落實情況：

目前局(館)已制定了《XX市檔案局(館)網(wǎng)絡(luò)安全管理制度(試行)》、《XX市檔案局(館)計算機信息系統(tǒng)安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局(館)的信息管護人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新及時，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時辦理市長信箱有關(guān)我局事項;及時轉(zhuǎn)載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。 網(wǎng)站信息公開水平進一步提高開設(shè)了政務(wù)公開欄，按照政務(wù)公開的要求，分管辦公室的副局長負(fù)責(zé)進行內(nèi)容、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應(yīng)良好。

2、安全防范措施落實情況：

(1)涉密計算機經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

(2)涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局(館)內(nèi)其他處室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

(3)除政務(wù)信息公開場所使用無線局域網(wǎng)外，局(館)其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。

(4)各室在安裝殺毒軟件時采用國家主管部門批準(zhǔn)的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

3、應(yīng)急響應(yīng)機制建設(shè)情況：

(1)制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。

(2)對信息系統(tǒng)數(shù)據(jù)進行定期備份，以降低或消除各種災(zāi)難對正常工作的影響。

4、信息技術(shù)產(chǎn)品應(yīng)用情況：

使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

5、信息安全教育培訓(xùn)情況：

(1)我局不斷加強對計算機使用者的安全培訓(xùn)工作，強化每一個使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、ip地址進行登記造冊。

(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強內(nèi)部人員的信息安全防護意識，有效提高局(館)的信息安全防護能力。

二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

1、目前存在的問題：

(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

(2)不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

(3)網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

2、整改措施：

再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查。