信息安全自查報(bào)告
在當(dāng)下社會(huì)，我們使用報(bào)告的情況越來(lái)越多，其在寫(xiě)作上具有一定的竅門。那么一般報(bào)告是怎么寫(xiě)的呢？下面是小編收集整理的信息安全自查報(bào)告，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。
信息安全自查報(bào)告1
我校領(lǐng)導(dǎo)高度重視坑縣教育局和我鎮(zhèn)中心學(xué)校的通知，按照鎮(zhèn)雄縣教育局關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全的通知，迅速檢查了我校教育信息和遠(yuǎn)程教育項(xiàng)目設(shè)施的安全。從校長(zhǎng)到分管領(lǐng)導(dǎo)，我們共同努力，把我校的教育信息化、遠(yuǎn)程教育項(xiàng)目管理、信息安全作為一件大事來(lái)抓。為了規(guī)范我校遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室和多媒體教室的安全管理，確保系統(tǒng)安全，我校成立了安全組織，完善了各項(xiàng)安全管理制度，收緊了備案制度，加強(qiáng)了各類電教設(shè)備的使用和管理，營(yíng)造了遠(yuǎn)程教育項(xiàng)目設(shè)施能夠安全使用的校園環(huán)境。自檢報(bào)告將報(bào)告如下:
第一，加強(qiáng)領(lǐng)導(dǎo)，成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，分工明確，責(zé)任到人。
為了進(jìn)一步加強(qiáng)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的管理，我校成立了由校長(zhǎng)領(lǐng)導(dǎo)下的專業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組和工作組。成員列表如下:
組長(zhǎng):
副組長(zhǎng):
成員:
分工及各自職責(zé)如下:校長(zhǎng)是我校遠(yuǎn)程教育項(xiàng)目設(shè)施安全工作的第一責(zé)任人，全面負(fù)責(zé)遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理。學(xué)校電教管理員負(fù)責(zé)我校遠(yuǎn)程教育項(xiàng)目設(shè)施的信息安全管理、接收上級(jí)教育主管部門下發(fā)的信息和文件、網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理等日常事務(wù)。
二、進(jìn)一步完善學(xué)校信息安全體系，確保遠(yuǎn)程教育項(xiàng)目設(shè)施工作有章可循，完善安全管理體系。
我校遠(yuǎn)程教育項(xiàng)目設(shè)施的服務(wù)對(duì)象主要是學(xué)校的教師和學(xué)生。為了保證學(xué)校計(jì)算機(jī)局域網(wǎng)的正常運(yùn)行和健康發(fā)展，加強(qiáng)計(jì)算機(jī)管理，規(guī)范學(xué)校師生的使用行為，根據(jù)上級(jí)有關(guān)規(guī)定，我校制定了《AA中學(xué)遠(yuǎn)程教育設(shè)施安全管理辦法》，建立了《AA中學(xué)計(jì)算機(jī)教室和教師辦公機(jī)器互聯(lián)網(wǎng)注冊(cè)及日志留存制度》、《互聯(lián)網(wǎng)信息監(jiān)控與巡查制度》、《多媒體教室使用制度》。除了這些規(guī)章制度之外，我們還堅(jiān)持隨時(shí)檢查和監(jiān)控我校遠(yuǎn)程教育項(xiàng)目設(shè)施的運(yùn)行機(jī)制，有效保證了遠(yuǎn)程教育項(xiàng)目設(shè)施的安全。
感謝我們學(xué)校領(lǐng)導(dǎo)、老師、學(xué)生的共同努力，在遠(yuǎn)程教育項(xiàng)目設(shè)施、計(jì)算機(jī)教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個(gè)人都有責(zé)任和義務(wù)確保校園信息安全，努力營(yíng)造文明和諧的社會(huì)文化和校園文化環(huán)境。
我們學(xué)校開(kāi)通了一項(xiàng)互聯(lián)網(wǎng)服務(wù)�；ヂ�(lián)網(wǎng)計(jì)算機(jī)堅(jiān)持為教育教學(xué)服務(wù)的原則，嚴(yán)格管理。完全被教師用來(lái)學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱學(xué)習(xí)相關(guān)資料，為學(xué)校辦公、通識(shí)教育、通識(shí)教育提供了有力保障。
三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實(shí)施科學(xué)管理。我們學(xué)校的技術(shù)防范措施主要是從以下幾個(gè)方面做的:
1.安裝瑞星殺毒軟件在線版等殺毒軟件，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問(wèn)題立即解決。
2.學(xué)校在教學(xué)樓安裝避雷針，計(jì)算機(jī)系加固門窗，掛好窗簾，定期清洗，保證設(shè)備防雷、防盜、防曬、防塵，確保其安全完整。
3.及時(shí)修復(fù)各種軟件的補(bǔ)丁。
4.及時(shí)備份重要的學(xué)校文件和信息資源。創(chuàng)建系統(tǒng)恢復(fù)文件。
5、定期對(duì)遠(yuǎn)程教育項(xiàng)目設(shè)備進(jìn)行維護(hù)，并做好記錄。
6.每天接收遠(yuǎn)程IP教育資源，為教育教學(xué)服務(wù)。
7.加強(qiáng)我校教師的專業(yè)培訓(xùn)，加強(qiáng)我校遠(yuǎn)程教育工程設(shè)施、計(jì)算機(jī)教室、多媒體教室的安全教育和師資隊(duì)伍建設(shè)，充分利用遠(yuǎn)程教育資源。
8.互聯(lián)網(wǎng)計(jì)算機(jī)安裝了“綠壩”讓我們的網(wǎng)絡(luò)資源健康文明。
8.信息技術(shù)教師需要在備課和上課的過(guò)程中向?qū)W生滲透計(jì)算機(jī)安全的常識(shí)。
四、定期全面檢查網(wǎng)絡(luò)和信息安全
我校網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組每季度對(duì)遠(yuǎn)程教育接收設(shè)備、計(jì)算機(jī)教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度執(zhí)行情況進(jìn)行全面檢查和評(píng)估，及時(shí)糾正存在的問(wèn)題，發(fā)現(xiàn)并分析問(wèn)題，解決問(wèn)題，消除安全隱患，同時(shí)將評(píng)估結(jié)果納入教師年度考核。它保證了我校遠(yuǎn)程教育項(xiàng)目設(shè)施的持續(xù)良好運(yùn)行，為我市教育發(fā)展注入了新鮮血液。
信息安全自查報(bào)告2
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò)安全檢查的通知”（教技廳函[20xx]51號(hào)）、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見(jiàn)”（教技[20xx]4號(hào)）、陜西省教育廳“關(guān)于開(kāi)展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項(xiàng)檢查工作的通知”（陜教�！�20xx】8號(hào)），全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日—25日對(duì)全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問(wèn)題組織了自查，現(xiàn)將自查狀況匯報(bào)如下：
一、學(xué)校網(wǎng)絡(luò)與信息安全狀況
本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場(chǎng)抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個(gè)、各類網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、職責(zé)明確，日常管理維護(hù)工作比較規(guī)范；管理制度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低；比較重視信息系統(tǒng)（網(wǎng)站）系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)（網(wǎng)站）持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級(jí)保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。
二、20xx年網(wǎng)絡(luò)信息安全工作狀況
1。網(wǎng)絡(luò)信息安全組織管理
按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實(shí)行“三級(jí)”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對(duì)全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2。信息系統(tǒng)（網(wǎng)站）日常安全管理
學(xué)校建有“校園網(wǎng)管理?xiàng)l例”、“中心機(jī)房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)（網(wǎng)站）使用單位基本能按要求，落實(shí)職責(zé)人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)（網(wǎng)站）狀態(tài)，保證正常運(yùn)行。
3。信息系統(tǒng)（網(wǎng)站）技術(shù)防護(hù)
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護(hù)措施。
一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護(hù)等措施，進(jìn)出機(jī)房實(shí)行門禁和登記制度；
二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測(cè)規(guī)則庫(kù)，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離；
三是對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度；
四是全面實(shí)行實(shí)名認(rèn)證制度，具備上網(wǎng)行為回溯追蹤潛力；
五是對(duì)重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。
4。信息安全應(yīng)急管理
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。
5。信息安全教育培訓(xùn)
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級(jí)干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強(qiáng)管理干部和技術(shù)人員的安全防范意識(shí)，提高技術(shù)防護(hù)潛力。
三、檢查發(fā)現(xiàn)的主要問(wèn)題
對(duì)照《通知》中的具體檢查項(xiàng)目，我校在信息安全工作上還存在必須的問(wèn)題：
1。安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(zhǎng)時(shí)間未登錄過(guò)自己管理的系統(tǒng)（網(wǎng)站），無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(tǒng)（網(wǎng)站）日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識(shí)差等問(wèn)題（20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件）。
2。技術(shù)防護(hù)方面：校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng)，欠缺安全檢測(cè)設(shè)施，無(wú)法對(duì)服務(wù)器、信息系統(tǒng)（網(wǎng)站）進(jìn)行安全漏洞掃描與隱患檢查。
3。應(yīng)用系統(tǒng)（網(wǎng)站）方面：個(gè)別應(yīng)用系統(tǒng)（網(wǎng)站）存在設(shè)計(jì)缺陷和安全漏洞，容易發(fā)生安全事故。（經(jīng)統(tǒng)計(jì)20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因?yàn)榫W(wǎng)站存在技術(shù)問(wèn)題，如安全漏洞或設(shè)計(jì)缺陷）。
4。信息系統(tǒng)等級(jí)保護(hù)工作尚未全面開(kāi)展。
5。部分院（系）管轄的機(jī)房或?qū)W習(xí)室尚未實(shí)行認(rèn)證和審計(jì)。
四、整改措施
針對(duì)存在的問(wèn)題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。
1。進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識(shí)和技術(shù)潛力。
2。繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施，配備必要的安全防御和檢測(cè)設(shè)備，實(shí)行信息系統(tǒng)（網(wǎng)站）安全檢測(cè)準(zhǔn)入制度，從根本上降低安全風(fēng)險(xiǎn)。定期對(duì)服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查，建立針對(duì)性的主動(dòng)防護(hù)體系。
3。針對(duì)各級(jí)網(wǎng)站建設(shè)水平參差不齊問(wèn)題，學(xué)校20xx年引入了站群系統(tǒng)管理平臺(tái)，目前已將多個(gè)部門共計(jì)12個(gè)網(wǎng)站遷移到站群系統(tǒng)管理平臺(tái)。今后將加大推進(jìn)力度，逐步將全部各級(jí)網(wǎng)站遷入站群系統(tǒng)管理平臺(tái)，提高網(wǎng)站技術(shù)安全性能。
4。全面開(kāi)展信息系統(tǒng)等級(jí)保護(hù)工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，完成所有在線系統(tǒng)的定級(jí)、備案工作。用心創(chuàng)造條件開(kāi)展后續(xù)定級(jí)測(cè)評(píng)、整改等工作。
5。加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。
6。對(duì)院（系）管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計(jì)。
五、幾點(diǎn)推薦
1。推薦按年度列支相關(guān)經(jīng)費(fèi)，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開(kāi)展。（“網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算投入狀況”也是教技廳函[20xx]51號(hào)文件9個(gè)檢查項(xiàng)目之一）；
2。推薦在20xx年數(shù)字校園建設(shè)經(jīng)費(fèi)里列支專項(xiàng)經(jīng)費(fèi)用于等保定級(jí)、測(cè)評(píng)、整改等工作；
3。推薦各類網(wǎng)站在適當(dāng)?shù)臅r(shí)候（最好是改版時(shí)）加入學(xué)校站群系統(tǒng)管理平臺(tái)，一旦加入該站群系統(tǒng)管理平臺(tái)，管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險(xiǎn)，只需思考網(wǎng)站的信息與資料安全。
信息安全自查報(bào)告3
北京市XXX辦公室接到《北京市XXX信息化工作辦公室關(guān)于開(kāi)展XXX年全XXX網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》后，我XXX領(lǐng)導(dǎo)十分重視，及時(shí)召集相關(guān)人員按照文件要求，逐條落實(shí)，周密安排自查，對(duì)全XXX配備的所有計(jì)算機(jī)網(wǎng)絡(luò)與信息安全工作進(jìn)行了自查，現(xiàn)將自查情況報(bào)告如下：
一、 領(lǐng)導(dǎo)高度重視，組織、部門健全
XXX領(lǐng)導(dǎo)班子高度重視信息系統(tǒng)安全工作，本著“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，成立了XXX信息系統(tǒng)安全領(lǐng)導(dǎo)小組，區(qū)局一把手擔(dān)任領(lǐng)導(dǎo)小組組長(zhǎng)，分管領(lǐng)導(dǎo)為副組長(zhǎng)，下屬各單位負(fù)責(zé)人為成員。
各基層分部設(shè)立計(jì)算機(jī)管理員崗位，分別有責(zé)任心、取得全國(guó)計(jì)算機(jī)等級(jí)二級(jí)以上（含二級(jí)）證書(shū)、熟悉業(yè)務(wù)操作的人員擔(dān)任，負(fù)責(zé)本單位計(jì)算機(jī)軟、硬件及網(wǎng)絡(luò)安全管理。對(duì)本單位計(jì)算機(jī)出現(xiàn)的軟、硬件問(wèn)題及時(shí)上報(bào)XXX信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求，不定期地對(duì)計(jì)算機(jī)管理員開(kāi)展相關(guān)業(yè)務(wù)培訓(xùn)。
二、結(jié)合XXX系統(tǒng)安全自查方案，認(rèn)真開(kāi)展自查工作
�。ㄒ唬┌踩芾矸矫妫篨XX制定了《XXX公文處理應(yīng)急預(yù)案》、《XXX內(nèi)部網(wǎng)站應(yīng)急預(yù)案》、《XXX網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《XXX計(jì)算機(jī)機(jī)房運(yùn)行維護(hù)管理辦法》，并著重落實(shí)上級(jí)部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。
確定信息中心二名工作人員擔(dān)任信息系統(tǒng)安全管理員，具體處理信息系統(tǒng)安全的相關(guān)工作。
XXX中心機(jī)房于20xx年建成，面積約90平方米，安裝了接地保護(hù)裝置，配備了手持式滅火器，配有兩臺(tái)柜式空調(diào)，并確�？照{(diào)24小時(shí)正常運(yùn)轉(zhuǎn)。加強(qiáng)中心機(jī)房的供電管理，配備一臺(tái)專用的10KV UPS電源專供中心機(jī)房設(shè)備使用，配備一臺(tái)專用的6KV UPS電源專供征收大廳設(shè)備使用，并定期對(duì)UPS電池性能進(jìn)行相應(yīng)測(cè)試。
XXX辦公網(wǎng)絡(luò)已于20xx年元月實(shí)行內(nèi)、外網(wǎng)物理隔離，內(nèi)外網(wǎng)均通過(guò)2套線路和隔離卡實(shí)現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應(yīng)用服務(wù)區(qū)與辦公區(qū)，通過(guò)一臺(tái)硬件防火墻進(jìn)行對(duì)外與對(duì)外的訪問(wèn)控制，所有內(nèi)網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò)版病毒防火墻。外網(wǎng)通過(guò)硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實(shí)行訪問(wèn)控制。局機(jī)關(guān)所有計(jì)算機(jī)安裝隔離卡進(jìn)行內(nèi)外網(wǎng)物理隔離，基層分局只在分局負(fù)責(zé)人計(jì)算機(jī)上安裝隔離卡實(shí)行內(nèi)外網(wǎng)物理隔離，其他計(jì)算機(jī)只允許上內(nèi)網(wǎng)。
�。ǘ┌踩夹g(shù)方面：XXX的網(wǎng)絡(luò)通過(guò)租用聯(lián)通的專線，實(shí)現(xiàn)市局、區(qū)局及分局三級(jí)網(wǎng)絡(luò)互聯(lián)，各基層分局通過(guò)路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局，區(qū)局機(jī)關(guān)按股室按分VLAN。
XXX中心機(jī)房?jī)?nèi)網(wǎng)設(shè)備目前有3臺(tái)華為2631路由器、2臺(tái)華為
3680路由器和3臺(tái)華為3552交換機(jī)為核心層，2臺(tái)華為3026交換機(jī)作為接入層。 除華為3552交換機(jī)有熱備份，其他網(wǎng)絡(luò)設(shè)備沒(méi)有冷、熱備份，通過(guò)2臺(tái)東軟硬件防火墻進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全管理。
XXX中心機(jī)房外網(wǎng)設(shè)備目前有6臺(tái)華為3928交換機(jī)，2臺(tái)防病毒網(wǎng)關(guān)，2臺(tái)上網(wǎng)行為管理，2臺(tái)防火墻，另外租用網(wǎng)通地址，各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。
XXX共有服務(wù)器8臺(tái)，7臺(tái)服務(wù)器的操作系統(tǒng)為Windows 20xx Server SP4,1臺(tái)服務(wù)器的操作系統(tǒng)為Windows 20xx Server，所有服務(wù)器根據(jù)賬號(hào)策略設(shè)置用戶密碼，強(qiáng)化安全管理。
XXX所有內(nèi)外網(wǎng)中的路由器和交換機(jī)均按照XXX網(wǎng)絡(luò)運(yùn)行管理規(guī)范進(jìn)行命名管理，并對(duì)其用戶口令進(jìn)行加密。內(nèi)外網(wǎng)中的防火墻均設(shè)置訪問(wèn)控制策略，提高系統(tǒng)的網(wǎng)絡(luò)安全系數(shù)。
（三）工作用臺(tái)式機(jī)、筆計(jì)本電腦和移動(dòng)存儲(chǔ)介質(zhì)檢查和加固： 及時(shí)更新臺(tái)式機(jī)和筆計(jì)本電腦的操作系統(tǒng)和應(yīng)用程序補(bǔ)丁，禁用GUEST用戶組，統(tǒng)一安裝網(wǎng)絡(luò)版瑞星防病毒軟件，并通過(guò)設(shè)置自動(dòng)升級(jí)和定時(shí)對(duì)計(jì)算機(jī)進(jìn)行掃描，對(duì)外接的USB設(shè)備，必須進(jìn)行病毒掃描。
三、存在的主要問(wèn)題
通過(guò)本次自查發(fā)現(xiàn)，我XXX信息系統(tǒng)存在不少安全隱患問(wèn)題，主要有以下幾方面：
�。ㄒ唬┌踩Ｗo(hù)意識(shí)有待增強(qiáng)，各種安全保護(hù)措施有待加強(qiáng)，部分管理人員的安全保護(hù)意識(shí)薄弱。
�。ǘ⿺�(shù)據(jù)的存儲(chǔ)及備份機(jī)制還不夠完善，存在信息丟失的隱患，
存在移動(dòng)存儲(chǔ)介質(zhì)內(nèi)外網(wǎng)混用，個(gè)別筆記本電腦存在內(nèi)外網(wǎng)混用。
�。ㄈ┲丶夹g(shù)建設(shè)、輕安全保護(hù)。進(jìn)行計(jì)算機(jī)信息系統(tǒng)建設(shè)規(guī)劃時(shí)，主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求，沒(méi)有很好地將系統(tǒng)的安全保護(hù)措施一并考慮，造成安全保護(hù)工作相對(duì)滯后。
四、加強(qiáng)安全保護(hù)工作的意見(jiàn)和建議
根據(jù)信息安全自查的情況，結(jié)合實(shí)際情況，現(xiàn)就加強(qiáng)XXX信息系統(tǒng)安全工作，提出以下意見(jiàn)和建議：
�。ㄒ唬┘訌�(qiáng)領(lǐng)導(dǎo)，提高對(duì)信息系統(tǒng)安全重要性和緊迫性的認(rèn)識(shí)。組織相關(guān)人員認(rèn)真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定，不斷增強(qiáng)信息系統(tǒng)安全保護(hù)意識(shí)，做到認(rèn)識(shí)到位、措施到位、管理到位。
�。ǘ┱J(rèn)真落實(shí)技術(shù)防范措施，著重落實(shí)以下等安全保護(hù)技術(shù)措施：
1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施；
2、計(jì)算機(jī)病毒防治措施；
3、網(wǎng)絡(luò)攻擊防范、追蹤措施；
4、研究有關(guān)內(nèi)網(wǎng)補(bǔ)丁升級(jí)的措施。
（三）嚴(yán)格防范內(nèi)外網(wǎng)移動(dòng)存儲(chǔ)混用，加強(qiáng)對(duì)移動(dòng)存儲(chǔ)的分類管理，嚴(yán)禁在外網(wǎng)機(jī)器處理或保存涉稅文件，嚴(yán)格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。
�。ㄋ模┩Ｓ脙�(nèi)外到外網(wǎng)出口，瑞星防病毒托管服務(wù)器升級(jí)下掛到市局。
�。ㄎ澹┘訌�(qiáng)網(wǎng)絡(luò)和安全設(shè)備管理，調(diào)整網(wǎng)絡(luò)和安全設(shè)備配置，嚴(yán)
格網(wǎng)絡(luò)訪問(wèn)控制策略，保護(hù)網(wǎng)絡(luò)安全。
�。┘訌�(qiáng)中心機(jī)房的管理工作，提高機(jī)房運(yùn)行環(huán)境，保障設(shè)備安全。
信息安全自查報(bào)告4
一、本行相關(guān)征信工作人員在使用辦理征信業(yè)務(wù)時(shí)，嚴(yán)格按照 中國(guó)人民銀行《征信業(yè)管理?xiàng)l例》執(zhí)行，遵循合規(guī)、審慎、保密、維 護(hù)金融消費(fèi)者權(quán)益的原則，對(duì)自己的查詢帳號(hào)嚴(yán)格保密，密碼定期修 改。
二、 在查詢過(guò)程中，按照審慎和維護(hù)金融消費(fèi)者權(quán)益的原則， 對(duì)每一筆被查詢者，由被查詢者當(dāng)面簽訂查詢授權(quán)書(shū)，按照被查詢者 的授權(quán)的查詢?cè)�，進(jìn)行授權(quán)內(nèi)查詢，做到無(wú)無(wú)權(quán)查詢和越權(quán)查詢。
并且對(duì)每一筆查詢結(jié)果，做到保密制度，切實(shí)維護(hù)被查詢者的個(gè)人隱 私。
三、 對(duì)每一筆查詢者，在查詢之前，做好查詢登記制度，登記 被查詢者的姓名、住址、身份證號(hào)碼、聯(lián)系號(hào)碼、查詢?cè)蜻M(jìn)行詳細(xì) 登記， 對(duì)每筆查詢記錄逐筆登記， 并按季度對(duì)其登記簿進(jìn)行裝訂保存。
四、 現(xiàn)我行被查詢者為借款人，對(duì)其符合發(fā)放貸款的被查詢者， 查詢報(bào)告都做為貸款資料保存，對(duì)不符合貸款條件的貸戶，我行對(duì)其 查詢報(bào)告進(jìn)行專夾保管，查詢者對(duì)其信息絕不對(duì)外宣傳，保證其查詢 信息不泄漏，影響個(gè)人信譽(yù)。五、 對(duì)其查詢的個(gè)人與單位征信，本著全面、客觀、合理的原則 對(duì)客戶進(jìn)行綜合評(píng)價(jià)，征信信息僅供參考，不應(yīng)簡(jiǎn)單以個(gè)人與單位征 信系統(tǒng)存在負(fù)面數(shù)據(jù)為由，正確使用征信系統(tǒng)， 合規(guī)開(kāi)展征信業(yè)務(wù)。
六、對(duì)個(gè)人貸款戶進(jìn)行貸款后管理查詢， 嚴(yán)格按照主管授權(quán)制度， 對(duì)每筆需要貸后檢查的個(gè)人征信查詢，按照先登記授權(quán)，后查詢的原 則辦理查詢業(yè)務(wù)。
自查人：xx
信息安全自查報(bào)告5
為進(jìn)一步加強(qiáng)我局信息安全工作水平，根據(jù)我市信息化管理辦公室《XX市人民政府關(guān)于印發(fā)20xx年責(zé)任目標(biāo)的通知》(鶴政[20xx7號(hào))和《XX市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20xx息化責(zé)任目標(biāo)考核辦法的通知》(鶴信化辦[20xx號(hào)文件精神，結(jié)合我局實(shí)際，我局對(duì)信息系統(tǒng)安全情況進(jìn)行了自查，自查情況如下：
一、自查情況
1、安全制度落實(shí)情況：
目前局(館)已制定了《XX市檔案局(館)網(wǎng)絡(luò)安全管理制度(試行)》、《XX市檔案局(館)計(jì)算機(jī)信息系統(tǒng)安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局(館)的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新及時(shí)，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求;完成了網(wǎng)站域名注冊(cè)和規(guī)范管理;及時(shí)辦理市長(zhǎng)信箱有關(guān)我局事項(xiàng);及時(shí)轉(zhuǎn)載市委、市政府重大活動(dòng)和決策部署信息，及時(shí)反饋本局貫徹落實(shí)上級(jí)決策、部署情況。 網(wǎng)站信息公開(kāi)水平進(jìn)一步提高開(kāi)設(shè)了政務(wù)公開(kāi)欄，按照政務(wù)公開(kāi)的要求，分管辦公室的副局長(zhǎng)負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查，主動(dòng)、及時(shí)公開(kāi)本單位的重大活動(dòng)、發(fā)展規(guī)劃、政策落實(shí)等信息，并做到了專人時(shí)常更新，職工和群眾反應(yīng)良好。
2、安全防范措施落實(shí)情況：
(1)涉密計(jì)算機(jī)經(jīng)過(guò)了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計(jì)算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì)，不使用本局(館)內(nèi)其他處室的移動(dòng)存儲(chǔ)介質(zhì)，禁止使用來(lái)歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。
(3)除政務(wù)信息公開(kāi)場(chǎng)所使用無(wú)線局域網(wǎng)外，局(館)其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無(wú)線局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時(shí)采用國(guó)家主管部門批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、u盤(pán)等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒來(lái)源。在單位外的u盤(pán)，不得攜帶到單位內(nèi)使用，計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開(kāi)的、未涉密的。
3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況：
(1)制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。
(2)對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消除各種災(zāi)難對(duì)正常工作的影響。
4、信息技術(shù)產(chǎn)品應(yīng)用情況：
使用防火墻、安全網(wǎng)閘與入侵檢測(cè)系統(tǒng)，有效保護(hù)信息系統(tǒng)安全。
5、信息安全教育培訓(xùn)情況：
(1)我局不斷加強(qiáng)對(duì)計(jì)算機(jī)使用者的安全培訓(xùn)工作，強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識(shí)，對(duì)每臺(tái)入網(wǎng)計(jì)算機(jī)的使用者、ip地址進(jìn)行登記造冊(cè)。
(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識(shí)，有效提高局(館)的信息安全防護(hù)能力。
二、信息安全檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況
1、目前存在的問(wèn)題：
(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。
(2)不少信息系統(tǒng)使用人員安全意識(shí)不強(qiáng)，在管理上缺乏主動(dòng)性和自覺(jué)性。
(3)網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。
2、整改措施：
再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度，并對(duì)其中不完善部分進(jìn)行重新修訂與修改，切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期對(duì)安全制度執(zhí)行情況進(jìn)行檢查。
信息安全自查報(bào)告6
根據(jù)縣政府辦公室《xx縣人民政府辦公室轉(zhuǎn)發(fā)縣經(jīng)信委關(guān)于開(kāi)展信息網(wǎng)絡(luò)安全專項(xiàng)檢查的工作方案和安徽省政府的網(wǎng)站安全事件信息報(bào)告制度的通知》(x政辦[20xx]140號(hào))的文件精神，我局高度重視，認(rèn)真組織相關(guān)人員對(duì)我局的辦公網(wǎng)絡(luò)系統(tǒng)進(jìn)行了全面檢查，現(xiàn)將檢查的情況報(bào)告如下：
一、自查情況
(一)信息網(wǎng)絡(luò)安全組織落實(shí)情況。
成立了縣衛(wèi)生局信息網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，局長(zhǎng)任組長(zhǎng)，分管副局長(zhǎng)任副組長(zhǎng)，各醫(yī)療衛(wèi)生單位主要負(fù)責(zé)人為成員，并設(shè)臵了專職信息安全員，做到了分工明確、責(zé)任到人。
(二)信息網(wǎng)絡(luò)安全管理規(guī)章制度的建立和落實(shí)情況。
為確保信息網(wǎng)絡(luò)安全，我局實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)絡(luò)安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理人員的工作效率。同時(shí)我局結(jié)合自身情況制定網(wǎng)絡(luò)信息安全自查工作制度，做到四個(gè)確保：一是信息安全員于每周五定期檢查單位計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題;二是制定安全檢查工作記錄，確保工作落實(shí);三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由信息安全員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握;四是定期組織全局人員學(xué)習(xí)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，加強(qiáng)安全防范。
(三)技術(shù)防范措施落實(shí)情況。
一是制定了網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我局實(shí)際，不斷加以完善;二是嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員嚴(yán)格管理;三是及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù);四是計(jì)算機(jī)由專業(yè)公司定點(diǎn)維修，并商定其給予應(yīng)急技術(shù)支持，重要系統(tǒng)皆為政府指定的產(chǎn)品系統(tǒng);五是涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配臵安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件;六是涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)不和其它計(jì)算機(jī)之間相互共享。對(duì)重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(四)執(zhí)行計(jì)算機(jī)信息系統(tǒng)安全案件、事件報(bào)告制度情況。
嚴(yán)格按照《安徽省政府的網(wǎng)站安全事件信息報(bào)告制度》要求，由專職人員及時(shí)向有關(guān)部門報(bào)告。
(五)有害信息的制止和防范情況。
截至目前，暫未發(fā)現(xiàn)我局門戶網(wǎng)站及政府信息公開(kāi)平臺(tái)存在散播不當(dāng)政治言論等有害信息的現(xiàn)象，并安排信息安全人員定期瀏覽排查，及時(shí)發(fā)現(xiàn)問(wèn)題。加強(qiáng)對(duì)衛(wèi)生系統(tǒng)工作人員的信息安全宣傳教育，提高信息安全防范意識(shí)和應(yīng)急處理能力。
(六)黨政機(jī)關(guān)保密工作。
制定了縣衛(wèi)生局計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。辦公系統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。
(七)重要信息系統(tǒng)等級(jí)保護(hù)工作開(kāi)展情況。
按照國(guó)家信息安全等級(jí)保護(hù)有關(guān)要求,全面開(kāi)展衛(wèi)生系統(tǒng)信息系統(tǒng)的定級(jí)、備案和測(cè)評(píng)工作，對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)進(jìn)行整改。各單位對(duì)本單位信息系統(tǒng)進(jìn)行定級(jí)，對(duì)二級(jí)以上的信息系統(tǒng)辦理備案手續(xù)，對(duì)三級(jí)以上信息系統(tǒng)開(kāi)展信息安全等級(jí)測(cè)評(píng)，根據(jù)測(cè)評(píng)結(jié)果，不符合要求的，制定了整改方案進(jìn)行整改，并加強(qiáng)日常信息系統(tǒng)安全等級(jí)保護(hù)監(jiān)督檢查工作。
二、存在問(wèn)題
根據(jù)《通知》的具體要求，在自查過(guò)程中也發(fā)現(xiàn)了一些不足，一是信息管理技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限;二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋信息系統(tǒng)安全的所有方面;三是個(gè)別職工保密意識(shí)還不夠高，要加強(qiáng)防范意識(shí);四是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
三、整改措施
針對(duì)以上自查中發(fā)現(xiàn)的隱患與不足，為進(jìn)一步加強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)安全，應(yīng)圍繞信息系統(tǒng)安全綜合治理的工作目標(biāo)，重點(diǎn)在完善規(guī)章制度、豐富技術(shù)手段上下功夫，認(rèn)真開(kāi)展整改工作。
(一)強(qiáng)化應(yīng)急響應(yīng)機(jī)制建設(shè)。制定周密的應(yīng)急預(yù)案，加強(qiáng)應(yīng)急技術(shù)支援隊(duì)伍建設(shè)，認(rèn)真做好應(yīng)急演練、重大信息安全事故處臵、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項(xiàng)工作，確保信息系統(tǒng)安全正常運(yùn)行。
(二)強(qiáng)化制度保障。一是以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故;二是不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。
(三)加強(qiáng)信息安全教育培訓(xùn)。建議舉辦信息安全技術(shù)培訓(xùn)班，對(duì)信息安全管理人員進(jìn)行集中培訓(xùn)，以增強(qiáng)安全防范意識(shí)和應(yīng)對(duì)能力，進(jìn)一步提高政府信息系統(tǒng)安全管理水平。
(四)加強(qiáng)對(duì)單位干部的安全意識(shí)教育。加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性，增強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密意識(shí)。
信息安全自查報(bào)告7
根據(jù)上級(jí)文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò)清理檢查工作的通知》，我鎮(zhèn)積極組織落實(shí)，對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情景、網(wǎng)絡(luò)安全防范技術(shù)情景及網(wǎng)絡(luò)信息安全保密管理等情景進(jìn)行了自查，對(duì)我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情景報(bào)告如下：
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長(zhǎng)任組長(zhǎng)，分管副鎮(zhèn)長(zhǎng)任副組長(zhǎng)，下設(shè)辦公室，做到分工明確，職責(zé)具體到人，確保網(wǎng)絡(luò)清理工作順利實(shí)施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開(kāi)始到此刻，經(jīng)過(guò)不斷發(fā)展，逐漸由原先的沒(méi)有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級(jí)為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計(jì)算機(jī)保密管理制度》、《涉密非涉密移動(dòng)存儲(chǔ)介質(zhì)保密管理制度》等多項(xiàng)制度，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對(duì)網(wǎng)站上的所有信息進(jìn)行整理，確保計(jì)算機(jī)使用做到“誰(shuí)使用、誰(shuí)負(fù)責(zé)”，尚未發(fā)現(xiàn)涉及到安全保密資料的信息；對(duì)我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時(shí)存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn)，并開(kāi)展有針對(duì)性的“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計(jì)算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識(shí)，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：一是安全防范意識(shí)較為薄弱；二是病毒監(jiān)控本事有待提高；三是遇到惡意攻擊、計(jì)算機(jī)病毒侵襲等突發(fā)事件處理本事不夠。
針對(duì)目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改意見(jiàn)：
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化我鎮(zhèn)計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒、信息安全威脅的防范意識(shí)，做到早發(fā)現(xiàn)，早報(bào)告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計(jì)算機(jī)技術(shù)水平。
3、加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行供給硬件保障。
五、對(duì)網(wǎng)絡(luò)清理檢查工作的意見(jiàn)和提議
隨著信息化水平不斷提高，人們對(duì)網(wǎng)絡(luò)信息依靠也越來(lái)越大，保障網(wǎng)絡(luò)與信息安全，維護(hù)國(guó)家安全和社會(huì)穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對(duì)信息安全技術(shù)了解還不夠，期望上級(jí)部門能加強(qiáng)相關(guān)知識(shí)的培訓(xùn)與演練，以提高我們的防范本事。
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號(hào)）文件精神。我鎮(zhèn)對(duì)信息系統(tǒng)安全情景進(jìn)行了自查，現(xiàn)匯報(bào)如下：
一、信息系統(tǒng)安全檢查基本情景
為規(guī)范和落實(shí)信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對(duì)此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過(guò)涉密信息的計(jì)算機(jī)、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，構(gòu)成了良好的安全保密環(huán)境。
二、信息安全工作情景
一是結(jié)合我鎮(zhèn)實(shí)際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號(hào)、簽收制度。四是建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，嚴(yán)格按照市、縣的要求，認(rèn)真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。五是采取多層次對(duì)有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的主要問(wèn)題
一是安全意識(shí)不夠，干部職工的保密意識(shí)有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不及時(shí)。三是安全工作的水平還有待提高，對(duì)信息安全的管護(hù)還處于初級(jí)水平。四是規(guī)章制度體系有待進(jìn)一步完善。
四、改善措施
一是要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情景進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追究職責(zé)，從而提高人員安全防護(hù)意識(shí)。三是要以制度為根本，進(jìn)一步完善信息安全制度，同時(shí)安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
五、對(duì)信息系統(tǒng)安全檢查工作的意見(jiàn)和提議
一是進(jìn)一步加大對(duì)信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動(dòng)性大，沒(méi)有專業(yè)的技能和知識(shí)，期望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強(qiáng)對(duì)干部職工的信息系統(tǒng)安全教育。經(jīng)過(guò)開(kāi)展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識(shí)，提高做好信息系統(tǒng)安全工作的主動(dòng)性和自覺(jué)性。
三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)安全的防護(hù)級(jí)別也不一樣。期望結(jié)合各科室工作實(shí)際，對(duì)重點(diǎn)信息系統(tǒng)安全部門和非重點(diǎn)信息系統(tǒng)安全部門進(jìn)行分類指導(dǎo)。
信息安全自查報(bào)告8
近幾年，我校在教育局的幫助下，籌建了微機(jī)室、遠(yuǎn)程教育室、視頻會(huì)議室，為全校師生在應(yīng)用現(xiàn)代化技術(shù)服務(wù)于教學(xué)方面提供了可持續(xù)發(fā)展的平臺(tái)。與為了將多媒體更好的應(yīng)用到教學(xué)工作中，同時(shí)也為了保證信息化建設(shè)的硬件和軟件達(dá)標(biāo)。近期，我校對(duì)本校多媒體教室安全隱患進(jìn)行了詳細(xì)的檢查，現(xiàn)對(duì)學(xué)校多媒體教室安全隱患排查的自查匯報(bào)如下：
一、學(xué)校信息化建設(shè)基本情況
近年來(lái)，在縣、鎮(zhèn)兩級(jí)政府和教育部門的支持下，學(xué)校進(jìn)一步改善了辦學(xué)條件，為教育教學(xué)質(zhì)量的穩(wěn)步提高奠定了基礎(chǔ)。現(xiàn)將遠(yuǎn)教室、視頻會(huì)議室的基本情況反應(yīng)如下：
遠(yuǎn)程教育衛(wèi)星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠(chéng)西部現(xiàn)代教育項(xiàng)目，配備模式（Ⅱ）的教學(xué)條件：方正電腦一臺(tái)、資源下載接收系統(tǒng)一套，后又配備電視機(jī)兩臺(tái)。能隨時(shí)得到遠(yuǎn)程資源的有力支持。大量?jī)?yōu)質(zhì)快捷的遠(yuǎn)程資源進(jìn)入學(xué)校，方便了師生的教育教學(xué)，初步建立了遠(yuǎn)程教育資源的框架體系。
20xx年2月我校成為華亭縣互動(dòng)教育視頻會(huì)議系統(tǒng)的分會(huì)場(chǎng)，整個(gè)視頻會(huì)議室的主要配備如下：調(diào)音臺(tái)一個(gè)，戴爾電腦一套，視頻音箱一對(duì)，51英寸創(chuàng)維液晶電視一臺(tái)，視頻攝像頭一個(gè)，音柱兩個(gè)，有線話筒3個(gè)，無(wú)線話筒2個(gè)，投影儀一套，活動(dòng)黑板一個(gè)。該系統(tǒng)為全縣教師IDE發(fā)展和成長(zhǎng)提供了很大的空間。通過(guò)互動(dòng)教學(xué)視頻會(huì)議系統(tǒng)，為全校教師進(jìn)一步提高課堂教學(xué)改革水平提供學(xué)習(xí)、交流的平臺(tái)。
二、存在問(wèn)題及整改措施
（一）、遠(yuǎn)程教育室
1、存在問(wèn)題
�、賯�(gè)別插座與插頭接觸不良，有斷電現(xiàn)象發(fā)生；
②衛(wèi)星接收器電源按鈕壞，經(jīng)常會(huì)出現(xiàn)打開(kāi)后不能關(guān)閉現(xiàn)象；
�、鬯胁遄鶡o(wú)漏電保護(hù)；
�、軣o(wú)滅火器材；
2、整改措施
①盡快維修插座與插頭，保證電路暢通；
②盡快維修衛(wèi)星接收器電源按鈕；
�、郾M快為插座安裝漏電保護(hù)裝置；
�、鼙M快為遠(yuǎn)教室購(gòu)買滅火器材。
�。ǘ┮曨l會(huì)議室
1、存在問(wèn)題
①電壓不穩(wěn)，每當(dāng)機(jī)房打開(kāi)電源后，視頻會(huì)議室所有機(jī)器自動(dòng)重啟；
②視頻音箱支架壞；
③無(wú)滅火器材。
2、整改措施
�、俳ㄗh盡快整修電源，以免視頻設(shè)備被燒壞；
�、诮ㄗh解決視頻音箱支架的問(wèn)題；
③盡快購(gòu)買滅火器材。
西華初中
20xx年10月28日
信息安全自查報(bào)告9
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)工作方案的緊急通知》(墊江府辦發(fā)〔20xx〕60號(hào))文件精神。我鎮(zhèn)對(duì)信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：
一、信息系統(tǒng)安全檢查基本情況
為規(guī)范和落實(shí)信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《XX鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對(duì)此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過(guò)涉密信息的計(jì)算機(jī)、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，形成了良好的安全保密環(huán)境。
二、信息安全工作情況
一是結(jié)合我鎮(zhèn)實(shí)際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號(hào)、簽收制度。四是建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，嚴(yán)格按照市、縣的要求，認(rèn)真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。五是采取多層次對(duì)有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的主要問(wèn)題
一是安全意識(shí)不夠，干部職工的保密意識(shí)有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不及時(shí)。三是安全工作的水平還有待提高，對(duì)信息安全的管護(hù)還處于初級(jí)水平。四是規(guī)章制度體系有待進(jìn)一步完善。
四、改進(jìn)措施
一是要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。三是要以制度為根本，進(jìn)一步完善信息安全制度，同時(shí)安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
五、對(duì)信息系統(tǒng)安全檢查工作的意見(jiàn)和建議
一是進(jìn)一步加大對(duì)信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動(dòng)性大，沒(méi)有專業(yè)的技能和知識(shí)，希望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強(qiáng)對(duì)干部職工的信息系統(tǒng)安全教育。通過(guò)開(kāi)展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識(shí)，提高做好信息系統(tǒng)安全工作的主動(dòng)性和自覺(jué)性。
三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不同，信息系統(tǒng)安全的防護(hù)級(jí)別也不同。希望結(jié)合各科室工作實(shí)際，對(duì)重點(diǎn)信息系統(tǒng)安全部門和非重點(diǎn)信息系統(tǒng)安全部門進(jìn)行分類指導(dǎo)。
信息安全自查報(bào)告10
縣信息辦：
按照《略陽(yáng)縣信息化工作辦公室略陽(yáng)縣經(jīng)濟(jì)貿(mào)易局關(guān)于轉(zhuǎn)發(fā)市信息辦工信委20xx年度重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)檢查指南并開(kāi)展相關(guān)工作的通知》要求，我局高度重視，積極行動(dòng)，召開(kāi)專題會(huì)議，學(xué)習(xí)通知精神，指定相關(guān)科室對(duì)國(guó)土系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行全面檢查，現(xiàn)就自查情況匯報(bào)如下：
一、基本情況
縣國(guó)土資源局系統(tǒng)網(wǎng)絡(luò)平臺(tái)有：國(guó)土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國(guó)土資源部土地市場(chǎng)動(dòng)態(tài)監(jiān)測(cè)與監(jiān)管系統(tǒng)、國(guó)土資源部農(nóng)村土地整治監(jiān)測(cè)監(jiān)管系統(tǒng)、國(guó)土資源部征地批后實(shí)施信息系統(tǒng)、國(guó)土資源部采礦權(quán)信息系統(tǒng)、國(guó)土資源部探礦權(quán)信息系統(tǒng)、國(guó)土資源部礦產(chǎn)資源補(bǔ)償費(fèi)征收統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、國(guó)土資源部礦山開(kāi)發(fā)利用統(tǒng)計(jì)數(shù)據(jù)庫(kù)管理系統(tǒng)、國(guó)土資源部煤、鐵礦產(chǎn)資源開(kāi)發(fā)利用統(tǒng)計(jì)系統(tǒng)、陜西地稅網(wǎng)絡(luò)在線發(fā)票系統(tǒng)及略陽(yáng)縣政務(wù)信息平臺(tái)系統(tǒng)等11個(gè)信息系統(tǒng)。
二、安全自查情況
（一）領(lǐng)導(dǎo)重視，網(wǎng)絡(luò)與信息安全工作常抓不懈。網(wǎng)絡(luò)與信息安全，我局歷來(lái)比較重視，國(guó)土資源局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組是局機(jī)關(guān)常設(shè)的一個(gè)內(nèi)部領(lǐng)導(dǎo)機(jī)構(gòu)，由副局長(zhǎng)，綜合科、地籍科、礦管科、耕�？�、資金科、交易中心、復(fù)墾中心負(fù)責(zé)人為成員，每季度進(jìn)行一次網(wǎng)絡(luò)與信息安全檢查，檢查后召開(kāi)專題安全會(huì)議，對(duì)存在的問(wèn)題及時(shí)解決，好的經(jīng)驗(yàn)進(jìn)行交流，做到信息安全常抓不懈，警鐘長(zhǎng)鳴，確保上報(bào)信息真實(shí)、準(zhǔn)確、及時(shí)、安全。
�。ǘ┞鋵�(shí)制度，專人管理，確保網(wǎng)絡(luò)信息安全。按照網(wǎng)絡(luò)與信息管理有關(guān)規(guī)定，制定了《略陽(yáng)縣國(guó)土資源局網(wǎng)絡(luò)與信息安全管理規(guī)定》，做到電腦固定、專人管理，定期不定時(shí)由局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行檢查，及時(shí)與上報(bào)信息系統(tǒng)管理部門進(jìn)行溝通了解情況，保證網(wǎng)絡(luò)信息安全。
存在的問(wèn)題：檢查發(fā)現(xiàn)有時(shí)專用電腦瀏覽互聯(lián)網(wǎng)。
通過(guò)自查，我局11項(xiàng)網(wǎng)絡(luò)與信息系統(tǒng)安全，各項(xiàng)管理都能按照有關(guān)制度監(jiān)管，沒(méi)有發(fā)生不安全事故，各項(xiàng)網(wǎng)絡(luò)與信息系統(tǒng)正常、安全、暢通。
三、今后的打算
我們將嚴(yán)格按照縣信息化辦公室的有關(guān)要求，進(jìn)一步強(qiáng)化網(wǎng)絡(luò)與信息安全管理，防患于未然，落實(shí)好國(guó)家各項(xiàng)信息安全管理規(guī)定，確保網(wǎng)絡(luò)與信息安全。
信息安全自查報(bào)告11
根據(jù)浙衛(wèi)辦便函15號(hào)《省衛(wèi)生計(jì)生委辦公室關(guān)于開(kāi)展全省衛(wèi)生計(jì)生系統(tǒng)20xx年度網(wǎng)絡(luò)與信息安全檢查的通知》文件精神，XX縣人口計(jì)生局積極組織落實(shí)，認(rèn)真對(duì)照，對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進(jìn)行了自查，現(xiàn)將自查情況匯報(bào)如下：
一、網(wǎng)絡(luò)與信息安全自查工作組織開(kāi)展情況
接到省衛(wèi)計(jì)委有關(guān)文件后，局領(lǐng)導(dǎo)高度重視，由辦公室和網(wǎng)管員負(fù)責(zé)對(duì)局機(jī)關(guān)XX縣計(jì)生指導(dǎo)站當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次系統(tǒng)全面的排查，自查的重點(diǎn)包括：機(jī)房網(wǎng)絡(luò)檢修、單位所有計(jì)算機(jī)病毒檢測(cè)、保密計(jì)算機(jī)維護(hù)、相關(guān)網(wǎng)站維護(hù)密碼防護(hù)升級(jí)、信息系統(tǒng)的運(yùn)行情況自查等。
二、信息安全工作情況
我局對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，相關(guān)工作做得比較扎實(shí)，效果也比較好，20xx年來(lái)我局在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作：
1、加強(qiáng)網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)。為確保政府信息及時(shí)、準(zhǔn)確、公開(kāi)發(fā)布，科學(xué)、高效地利用網(wǎng)絡(luò)信息這一高新科技手段，我們成立了由局長(zhǎng)陳金新同志擔(dān)任組長(zhǎng)的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局辦公室統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作，嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生。
2、明確責(zé)任，落實(shí)網(wǎng)絡(luò)信息安全責(zé)任制。按照有關(guān)信息系統(tǒng)安全等級(jí)保護(hù)工作的要求，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，積極組織檢查督促各科室認(rèn)真進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)與信息安全檢查與專項(xiàng)治理工作，并建立制定了一系列網(wǎng)絡(luò)與信息安全規(guī)章制度，把安全責(zé)任制落實(shí)到每一個(gè)崗位、責(zé)任到人，建立起了網(wǎng)絡(luò)信息安全長(zhǎng)效機(jī)制。
3、堅(jiān)持以“真實(shí)可靠、及時(shí)準(zhǔn)確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān)，杜絕影響或者可能影響社會(huì)穩(wěn)定、擾亂社會(huì)管理秩序的虛假或不完整信息，確保信息的實(shí)效性，每月定期按時(shí)在縣政府門戶公開(kāi)網(wǎng)發(fā)布13條以上信息，涉及機(jī)構(gòu)信息、法律依據(jù)、決策信息和工作動(dòng)態(tài)等方面。
4、嚴(yán)格執(zhí)行有關(guān)技術(shù)防范措施，及時(shí)排查事故隱患 網(wǎng)絡(luò)服務(wù)器及計(jì)算機(jī)設(shè)置防火墻，拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò)正常運(yùn)行，安裝正牌的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件采取有效防范，一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。所有接入電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實(shí)施，我局根據(jù)《縣人口計(jì)生局信息發(fā)布審核制度》、《縣人口計(jì)生局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等制度要求，定期組織開(kāi)展安全檢查，確保各項(xiàng)安全保障措施落實(shí)到位。
三、自查發(fā)現(xiàn)的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查，我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問(wèn)題：
1、機(jī)房雜物多、堆放亂，線路不整齊、暴露，沒(méi)有防鼠措施。
2、少數(shù)人員計(jì)算機(jī)識(shí)不夠強(qiáng)，日常運(yùn)維管理缺乏主動(dòng)性和自覺(jué)性，在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。
3、存在計(jì)算機(jī)病毒感染的情況，特別是u盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備帶來(lái)的安全問(wèn)題不容忽視。
四、改進(jìn)措施和整改結(jié)果
在認(rèn)真分析、總結(jié)前期自查工作的基礎(chǔ)上，我局針對(duì)發(fā)現(xiàn)的問(wèn)題做了一下整改措施
1、清理了機(jī)房中的無(wú)關(guān)雜物，并聯(lián)系電信部門對(duì)線路進(jìn)行梳理并做好防鼠、防火措施。
2、加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓全體機(jī)關(guān)干部不僅提升網(wǎng)絡(luò)與信息安全防范水平，同時(shí)也充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的`網(wǎng)絡(luò)安全工作。
3、網(wǎng)管員系統(tǒng)地對(duì)所有計(jì)算機(jī)系統(tǒng)以及移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行病毒查殺，確保工作信息不受病毒威脅。
通過(guò)自查發(fā)現(xiàn)雖然我局網(wǎng)絡(luò)與信息安全工作一直做到很扎實(shí)，但難免仍存在不足，通過(guò)系統(tǒng)的排查檢測(cè)，，全面了解單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對(duì)性地進(jìn)行整改，通過(guò)信息安全檢查，使全體機(jī)關(guān)干部進(jìn)一步提高了思想認(rèn)識(shí)，完善了安全管理制度，強(qiáng)化了安全防范措施。
五、關(guān)于加強(qiáng)信息安全工作的意見(jiàn)和建議
1、繼續(xù)加大對(duì)機(jī)關(guān)全體工作人員的安全教育培訓(xùn)，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
2、加強(qiáng)信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對(duì)于導(dǎo)致不良后果的安全事件責(zé)任人，要嚴(yán)肅追究責(zé)任。
3、加大應(yīng)急管理工作推進(jìn)力度，在原有基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，完善應(yīng)急預(yù)案，做好應(yīng)急演練，將安全事件的影響降到最低。
根據(jù)上級(jí)網(wǎng)絡(luò)安全管理文件精神，供銷社成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組制定計(jì)劃，明確責(zé)任，具體落實(shí)，對(duì)我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行，為我縣供銷事業(yè)提供了一個(gè)強(qiáng)有力的信息支持平臺(tái)。
一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我社成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組，組長(zhǎng)主任，副組長(zhǎng)。分工與各自的職責(zé)如下：主任為我社計(jì)算機(jī)網(wǎng)絡(luò)與信息系安全保密工作第一責(zé)任人，全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任分管計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級(jí)主管部門發(fā)布的信息、文件的接收工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)的日常事務(wù)，上級(jí)主管部門發(fā)布的信息、文件的接收工作。負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作和網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循
為保證我系統(tǒng)計(jì)算機(jī)的正常運(yùn)行與健康發(fā)展，加強(qiáng)對(duì)網(wǎng)站的管理，規(guī)范網(wǎng)絡(luò)使用行為，制定了《供銷社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施，確保網(wǎng)絡(luò)安全。
三、強(qiáng)化管理，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施
我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了防火墻，防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò)。二是安裝殺毒軟件，網(wǎng)絡(luò)管理員每周對(duì)殺毒軟件的病毒庫(kù)進(jìn)行升級(jí)，及時(shí)進(jìn)行殺毒軟件的升級(jí)與殺毒，發(fā)現(xiàn)問(wèn)題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián)，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。四是及時(shí)對(duì)服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是對(duì)重要文件，信息做到及時(shí)備份。創(chuàng)建系統(tǒng)恢復(fù)文件。六是禁止使用來(lái)歷不明或未經(jīng)殺毒的移動(dòng)存儲(chǔ)介質(zhì)。
縣社網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對(duì)全系統(tǒng)計(jì)算機(jī)的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況進(jìn)行一次全面檢查，對(duì)存在問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報(bào)告12
XX經(jīng)濟(jì)和信息化委員會(huì)：
按照《XX信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開(kāi)展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我X立即組織開(kāi)展全X范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報(bào)如下。
一、信息安全狀況總體評(píng)價(jià)
我X信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái)，嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急
處置能力切實(shí)得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
二、20xx年信息安全工作情況
�。ㄒ唬┬畔踩M織管理
領(lǐng)導(dǎo)重視,機(jī)構(gòu)健全。針對(duì)政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領(lǐng)導(dǎo)親自抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長(zhǎng)由分管旗長(zhǎng)擔(dān)任,成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在電子政務(wù)中心。同時(shí),X直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作,建立健全信息安全工作制度,積極主動(dòng)開(kāi)展信息安全自查工作,保證了政府工作的良好運(yùn)行,確保了信息系統(tǒng)的安全。
�。ǘ┤粘Ｐ畔踩芾�
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。
�。ㄈ┬畔踩雷o(hù)管理
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)
象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。
�。ㄋ模┬畔踩珣�(yīng)急管理
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我X實(shí)際，不斷進(jìn)行完善。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
�。ㄎ澹┬畔踩逃嘤�(xùn)
1、派專人參加了國(guó)家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，專門負(fù)責(zé)我X的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全X專門組織了基本的信息安全常識(shí)培訓(xùn)活動(dòng)。
三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況
根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我旗實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續(xù)加強(qiáng)對(duì)全旗機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
五是要?jiǎng)?chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。
四、對(duì)信息安全工作的意見(jiàn)和建議
希望上級(jí)部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。
附件： 20xx年信息安全檢查情況報(bào)告
二○一二年二月二十七日
信息安全自查報(bào)告13
一、計(jì)算機(jī)涉密信息管理情況
今年以來(lái)，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。
對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的
應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定
位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常
對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。
二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。
而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。
在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記
并及時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全及
我局對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。
七、安全制度制定落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。
同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題
二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握
四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。
八、安全教育
為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。
期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲�(duì)于線路不整齊、暴露的，立即對(duì)線路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌�(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
�。ㄈ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練
讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
信息安全自查報(bào)告14
根據(jù)鐵路局《關(guān)于在全球范圍內(nèi)開(kāi)展網(wǎng)絡(luò)和信息安全檢查行動(dòng)的通知》。
一、信息安全自查的組織實(shí)施
1.成立了信息安全檢查行動(dòng)小組。站長(zhǎng)、書(shū)記為組長(zhǎng)，相關(guān)部門（車間）負(fù)責(zé)人、信息技術(shù)部全體人員為組員，負(fù)責(zé)全站重要信息系統(tǒng)的綜合調(diào)查，填寫(xiě)相關(guān)報(bào)告，歸檔保存。
2.信息安全檢查組根據(jù)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)際情況逐項(xiàng)檢查確認(rèn)，并對(duì)自檢結(jié)果進(jìn)行全面檢查、梳理和分析。整改提高了全站網(wǎng)絡(luò)控制和信息安全。
1）組織成立了網(wǎng)絡(luò)與信息安全檢查組，由站長(zhǎng)、書(shū)記任組長(zhǎng)，相關(guān)部門（車間）負(fù)責(zé)人和信息技術(shù)部全體人員為檢查組成員。
2）研究制定自查實(shí)施方案，根據(jù)系統(tǒng)承擔(dān)業(yè)務(wù)獨(dú)立性的四個(gè)因素，對(duì)售票訂票系統(tǒng)、客運(yùn)服務(wù)系統(tǒng)、辦公信息系統(tǒng)進(jìn)行全面梳理分析，責(zé)任主體的獨(dú)立性、網(wǎng)絡(luò)邊界的獨(dú)立性、安全防護(hù)設(shè)備設(shè)施的獨(dú)立性。
3. 8月6日前逐項(xiàng)檢查售票預(yù)訂系統(tǒng)、客運(yùn)服務(wù)系統(tǒng)、辦公信息系統(tǒng)的基本場(chǎng)景。
1）基本系統(tǒng)安全場(chǎng)景自檢售票訂票系統(tǒng)為實(shí)時(shí)系統(tǒng)，對(duì)車站主營(yíng)業(yè)務(wù)影響較大。目前，它擁有2臺(tái)IBM服務(wù)器、2臺(tái)Cisco路由器和13臺(tái)Cisco交換機(jī)。系統(tǒng)采用windows操作系統(tǒng)。災(zāi)難恢復(fù)場(chǎng)景是系統(tǒng)級(jí)災(zāi)難恢復(fù)。系統(tǒng)未連接到Internet。防火墻采用永達(dá)公司的永達(dá)安全控制防火墻。
旅客服務(wù)系統(tǒng)為實(shí)時(shí)系統(tǒng)，對(duì)車站主營(yíng)業(yè)務(wù)影響較大。目前，它擁有13臺(tái)HP服務(wù)器、5條H3C路由和15臺(tái)H3C交換機(jī)。系統(tǒng)采用linix操作系統(tǒng)，數(shù)據(jù)庫(kù)采用sqlserver，容災(zāi)場(chǎng)景為數(shù)據(jù)容災(zāi)。系統(tǒng)未連接到Internet。安全保護(hù)策略根據(jù)使用需求采用開(kāi)放端口，重要數(shù)據(jù)采用加密保護(hù)。
2）在安全管理自查場(chǎng)景的人員管理方面，指定專職信息安全員，建立信息安全管理機(jī)構(gòu)和專職信息安全工作機(jī)構(gòu)。所有重要崗位人員均簽訂了安全保密協(xié)議，制定了人員離崗安全規(guī)定和外來(lái)人員出入審批表。
在資產(chǎn)管理方面，指定專人負(fù)責(zé)資產(chǎn)管理，完善資產(chǎn)管理制度、設(shè)備維修報(bào)廢管理制度，建立設(shè)備維修記錄表。
在存儲(chǔ)介質(zhì)管理方面，完善了存儲(chǔ)介質(zhì)管理系統(tǒng)，建立了存儲(chǔ)介質(zhì)管理記錄表。
在運(yùn)維管理方面，建立了客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)和運(yùn)維記錄表，完善了日常運(yùn)維制度。
3）網(wǎng)絡(luò)與信息安全培訓(xùn)場(chǎng)景
三、自查發(fā)現(xiàn)的主要問(wèn)題和威脅分析
四、改進(jìn)措施
信息安全自查報(bào)告15
一、自查情況
(一)安全制度落實(shí)情況
1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員,安全小組為管理機(jī)構(gòu)。
2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。
(二)安全防范措施落實(shí)情況
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間沒(méi)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控制。
3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。
4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件。
(三)應(yīng)急響應(yīng)機(jī)制建設(shè)情況
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我街道實(shí)際，處于不斷完善階段。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定其給予鎮(zhèn)應(yīng)急技術(shù)以最大程度的支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。
(四)信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況
1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的WPS系統(tǒng)。
3、工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓(xùn)情況
1、派專人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，并專門負(fù)責(zé)我街道的網(wǎng)絡(luò)安全管理和信息安全工作。
2、安全小組組織了一次對(duì)基本的信息安全常識(shí)的學(xué)習(xí)活動(dòng)。
二、自查中發(fā)現(xiàn)的不足和整改意見(jiàn)
根據(jù)《實(shí)施方案》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我街道實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
1、安全意識(shí)不夠。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、設(shè)備維護(hù)、更新及時(shí)。要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
3、安全工作的水平還有待提高。對(duì)信息安全的管護(hù)還處于初級(jí)水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
4、工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制，是信息工作新形勢(shì)的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。
【信息安全自查報(bào)告】相關(guān)文章：
信息安全自查報(bào)告06-15
信息安全自查報(bào)告11-05
信息安全自查報(bào)告06-07
網(wǎng)絡(luò)信息安全自查報(bào)告01-04
信息安全自查報(bào)告范文04-09
學(xué)校信息安全自查報(bào)告04-25