信息安全自查報(bào)告(優(yōu))
在生活中，越來越多的事務(wù)都會(huì)使用到報(bào)告，不同的報(bào)告內(nèi)容同樣也是不同的。寫起報(bào)告來就毫無頭緒？下面是小編收集整理的信息安全自查報(bào)告，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。
信息安全自查報(bào)告1
一、成立由校長(zhǎng)領(lǐng)導(dǎo)負(fù)責(zé)的、保衛(wèi)部門和專業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組成員結(jié)構(gòu)：
組長(zhǎng)：XXX（校長(zhǎng)）
副組長(zhǎng)：XXX（副校長(zhǎng)）、XXX（工會(huì)主席）
成員：
譚春花（主管學(xué)校信息化；負(fù)責(zé)辦公用計(jì)算機(jī)的安全防范、檢查等工作）
梁偉（負(fù)責(zé)學(xué)校機(jī)房的安全技術(shù)、防范、檢查和登記工作）
二、建立健全各項(xiàng)安全管理制度，做到有法可依，有章可循
我校根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《網(wǎng)絡(luò)安全管理辦法》，同時(shí)建立了《校園網(wǎng)絡(luò)安全管理暫行條例》，《校園網(wǎng)安全管理責(zé)任制》，《計(jì)算機(jī)使用制度》、《網(wǎng)絡(luò)安全管理責(zé)任狀》等相關(guān)制度，有效地保證了校園網(wǎng)絡(luò)的安全。由于我們學(xué)校制定了完備的規(guī)章制度，所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循，處處有法可依，人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會(huì)文化和校園文化環(huán)境作出了我們努力。
三、嚴(yán)格執(zhí)行備案制度
我校已經(jīng)通過電信、移動(dòng)兩個(gè)斷開接入互聯(lián)網(wǎng)），學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。同時(shí)在20xx年9月由豐都縣公安局安裝了網(wǎng)絡(luò)信息安全設(shè)備，施行了實(shí)名制上網(wǎng)，固定IP地址，有效防范網(wǎng)絡(luò)信息安全。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來做的：
1．安裝了360安全衛(wèi)士，防止病毒、反動(dòng)不良信息入侵。
2．安裝網(wǎng)絡(luò)版的360殺毒軟件，實(shí)施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。 3．學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián)，計(jì)算機(jī)所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。
4．及時(shí)修補(bǔ)各種軟件的補(bǔ)丁。
5、在20xx年9月由豐都縣公安局指導(dǎo)下安裝了網(wǎng)絡(luò)信息安全設(shè)備，實(shí)現(xiàn)了實(shí)名制上網(wǎng)，固定一對(duì)一IP地址，有效防范網(wǎng)絡(luò)信息安全。
五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊(duì)伍建設(shè)
我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育，每學(xué)期開始和結(jié)束時(shí)都進(jìn)行網(wǎng)絡(luò)信息安全教育，促使教師們充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對(duì)于保證國(guó)家和社會(huì)生活的重要意義。并要求信息技術(shù)教師在備課、上課的`過程中，有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的常識(shí)，并對(duì)全校學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計(jì)算機(jī)網(wǎng)絡(luò)安全工作萬無一失。
六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對(duì)學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查，對(duì)存在的問題要及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報(bào)告2
我局對(duì)網(wǎng)絡(luò)信息安全保密工作地直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局網(wǎng)絡(luò)管理室統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。
一、計(jì)算機(jī)涉密信息管理情況
今年以來，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。涉密計(jì)算機(jī)嚴(yán)禁接入局域網(wǎng)，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)及網(wǎng)絡(luò)使用也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局終端計(jì)算機(jī)均安裝了防病毒軟件、軟件防火墻，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是日常管理方面切實(shí)抓好局域網(wǎng)和應(yīng)用軟件管理，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、優(yōu)盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，公文傳輸系統(tǒng)、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我局每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的
應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故，局域網(wǎng)系統(tǒng)運(yùn)行安全。
四，通迅設(shè)備運(yùn)轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對(duì)電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一定是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來維護(hù)人員，要求有關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行，規(guī)范設(shè)備的.維護(hù)和管理。
六、安全制度制定落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我局結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：一是網(wǎng)絡(luò)管理員于每周五定期檢查局域網(wǎng)系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是領(lǐng)導(dǎo)定期詢問制度，由網(wǎng)絡(luò)管理員匯報(bào)局域網(wǎng)使用情況，確保情況隨時(shí)掌握；四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。
七、安全教育
為保障我局網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
自查存在的問題及整改意見
我們?cè)诠芾磉^程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
一、對(duì)于線路不整齊、暴露的，立即對(duì)線路進(jìn)行期限整改，并做好防鼠、防火安全工作。
二、加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
三、自查中發(fā)現(xiàn)個(gè)別人計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作，我們將計(jì)算加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的信息系統(tǒng)安全和網(wǎng)絡(luò)安全工作。
信息安全自查報(bào)告3
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號(hào)）文件精神。我鎮(zhèn)對(duì)信息系統(tǒng)安全情景進(jìn)行了自查，現(xiàn)匯報(bào)如下：
一、信息系統(tǒng)安全檢查基本情景
為規(guī)范和落實(shí)信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對(duì)此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過涉密信息的計(jì)算機(jī)、移動(dòng)硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，構(gòu)成了良好的安全保密環(huán)境。
二、信息安全工作情景
一是結(jié)合我鎮(zhèn)實(shí)際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號(hào)、簽收制度。四是建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，嚴(yán)格按照市、縣的要求，認(rèn)真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。五是采取多層次對(duì)有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的主要問題
一是安全意識(shí)不夠，干部職工的保密意識(shí)有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不及時(shí)。三是安全工作的水平還有待提高，對(duì)信息安全的管護(hù)還處于初級(jí)水平。四是規(guī)章制度體系有待進(jìn)一步完善。
四、改善措施
一是要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的'對(duì)安全制度執(zhí)行情景進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追究職責(zé)，從而提高人員安全防護(hù)意識(shí)。三是要以制度為根本，進(jìn)一步完善信息安全制度，同時(shí)安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
五、對(duì)信息系統(tǒng)安全檢查工作的意見和提議
一是進(jìn)一步加大對(duì)信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動(dòng)性大，沒有專業(yè)的技能和知識(shí)，期望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強(qiáng)對(duì)干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識(shí)，提高做好信息系統(tǒng)安全工作的主動(dòng)性和自覺性。
三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)安全的防護(hù)級(jí)別也不一樣。期望結(jié)合各科室工作實(shí)際，對(duì)重點(diǎn)信息系統(tǒng)安全部門和非重點(diǎn)信息系統(tǒng)安全部門進(jìn)行分類指導(dǎo)。
信息安全自查報(bào)告4
為進(jìn)一步加強(qiáng)我司網(wǎng)絡(luò)與信息安全工作，認(rèn)真查找我司網(wǎng)絡(luò)與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險(xiǎn)，提高應(yīng)急處置能力，確保全鎮(zhèn)網(wǎng)絡(luò)與信息安全，我司對(duì)網(wǎng)絡(luò)與信息安全狀況進(jìn)行了自查自糾和認(rèn)真整改，現(xiàn)將自查自糾情況報(bào)告如下：
一、計(jì)算機(jī)涉密信息管理情況
今年以來，我司加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了加密軟件對(duì)所有文件進(jìn)行加密，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我司所有電腦安裝了防病毒軟件，帳號(hào)采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的`信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安
裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)管理，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我司每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我司對(duì)電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在開展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)的重要性。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全
我司對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。
七、信息保密與保密區(qū)域的設(shè)置
為保證信息安全，公司對(duì)信息文件資料進(jìn)行等級(jí)劃分，按照【絕密、保密、內(nèi)部、公開】四個(gè)級(jí)別進(jìn)行分別管控，限制無權(quán)限和不相關(guān)人員接觸公司機(jī)密；公司內(nèi)部的區(qū)域，根據(jù)重要程度進(jìn)行了劃分， 按照【絕密區(qū)域、保密區(qū)域、內(nèi)部區(qū)域、公開區(qū)域】四個(gè)級(jí)別進(jìn)行劃分，實(shí)行限制管理，非工作人員以及直屬管理人員不得隨意進(jìn)出。
八、安全制度制定與落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我司結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安
全自查工作制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；四是定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。
九、安全培訓(xùn)與教育
為保證我司網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我司就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
九、自查存在的問題及整改意見
我們?cè)诠芾磉^程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬┘訌�(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
�。ǘ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好網(wǎng)絡(luò)安全工作。
信息安全自查報(bào)告5
為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理，保護(hù)信息系統(tǒng)的安全，促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展，保障教育教學(xué)和管理工作的順利進(jìn)行，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范潛力，從而為學(xué)生帶給健康，安全的上網(wǎng)環(huán)境。
一、領(lǐng)導(dǎo)重視，職責(zé)分明，加強(qiáng)領(lǐng)導(dǎo)為了認(rèn)真做好迎檢準(zhǔn)備工作
進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問題;負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作，務(wù)必模范遵守安全管理制度，用心采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、完善制度，加強(qiáng)管理為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的安全管理制度：
(一)計(jì)算機(jī)機(jī)房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實(shí)驗(yàn)室管理辦法”，做好安全保衛(wèi)工作。
3、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外，還務(wù)必遵守機(jī)房的各項(xiàng)管理規(guī)定，愛護(hù)機(jī)房?jī)?nèi)的所有財(cái)產(chǎn)，愛護(hù)儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、機(jī)房?jī)?nèi)禁止吸煙，嚴(yán)禁明火。
5、工作人員務(wù)必熟悉實(shí)驗(yàn)室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實(shí)驗(yàn)室使用的'用電線路務(wù)必貼合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件，嚴(yán)禁登錄黃色、迷信、反動(dòng)網(wǎng)站，做好計(jì)算機(jī)病毒的防范工作。
8、工作人員須隨時(shí)監(jiān)測(cè)機(jī)器和網(wǎng)絡(luò)狀況，確保計(jì)算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)。
9、機(jī)房開放結(jié)束時(shí)，工作人員務(wù)必要關(guān)妥門窗，認(rèn)真檢查并切斷每一臺(tái)微機(jī)的電源和所有電器的電源，然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級(jí)分配制度
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計(jì)算機(jī)，出現(xiàn)重大事故應(yīng)及時(shí)報(bào)上級(jí)領(lǐng)導(dǎo)。
3、教師用戶帳號(hào)、密碼由網(wǎng)絡(luò)管理員發(fā)放，并統(tǒng)一管理。
4、學(xué)校計(jì)算機(jī)管理人員需定期維護(hù)計(jì)算機(jī)軟件和數(shù)據(jù)，重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計(jì)算機(jī)系統(tǒng)能夠正常上網(wǎng)，為用戶帶給日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
(三)賬號(hào)安全保密制度
1、網(wǎng)絡(luò)用戶的賬號(hào)、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號(hào)進(jìn)入校園網(wǎng)的，追究該帳號(hào)擁有者的安全職責(zé)。
(四)計(jì)算機(jī)病毒防治制度
1、學(xué)校購買使用公安部頒布批準(zhǔn)的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。
3、凡需引入使用的軟件，均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒，操作人員不能殺除的，須及時(shí)報(bào)電腦主管處理。
5、在各種殺毒辦法無效后，須重新對(duì)電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度，對(duì)重要資料除在電腦貯存外，還應(yīng)拷貝到移動(dòng)存儲(chǔ)設(shè)備上，以防遭病毒破壞而遺失。
7、及時(shí)關(guān)注電腦界病毒防治狀況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負(fù)責(zé)對(duì)本校教師進(jìn)行安全教育和培訓(xùn)，使教師自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。
3、校管理中心對(duì)信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn)，使之自覺遵守和維護(hù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)安全保護(hù)管理辦法》，杜絕發(fā)布違犯《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息資料。
(六)、事故和案件及時(shí)報(bào)告制度
1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施。煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度。煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一。煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序。宣揚(yáng)封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實(shí)誹謗他人。損害國(guó)家機(jī)關(guān)信譽(yù)。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為，保留有關(guān)原始記錄，并填寫好《安全日志》，在12小時(shí)內(nèi)向上級(jí)報(bào)告。
2、理解并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)帶給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處透過國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計(jì)算機(jī)病毒、危害國(guó)家安全、違反國(guó)家有關(guān)法律、法規(guī)等計(jì)算機(jī)安全案情的，應(yīng)在12小時(shí)以內(nèi)向上級(jí)報(bào)告。
4、計(jì)算機(jī)機(jī)房設(shè)管理員一名，其職責(zé)是每一天不定期瀏覽主頁或自己頁面，負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報(bào)告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對(duì)大面積病毒應(yīng)急處理方案
1、制定計(jì)算機(jī)病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行狀況;
2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員;
3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施;
4、對(duì)網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);
5、及時(shí)檢測(cè)、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒，并做好檢測(cè)、清除的記錄;
6、購置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計(jì)算機(jī)病毒防治產(chǎn)品;
7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒，并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來源;
8、對(duì)因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告，并保護(hù)現(xiàn)場(chǎng)。
除以上健全的安全管理制度外，我校也認(rèn)真落實(shí)相關(guān)安全技術(shù)措施，安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施，設(shè)有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進(jìn)入微機(jī)房。
信息安全自查報(bào)告6
按照市政府辦公室《關(guān)于開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》（X政辦發(fā)〔20xx〕61號(hào)）要求，我局對(duì)網(wǎng)絡(luò)信息安全進(jìn)行了認(rèn)真自查，現(xiàn)將有關(guān)情況報(bào)告如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動(dòng)小組。為規(guī)范信息安全工作，落實(shí)好信息安全的相關(guān)規(guī)定，我局明確了由局長(zhǎng)為組長(zhǎng)，相關(guān)科室負(fù)責(zé)人、辦公室相關(guān)人員為組員負(fù)責(zé)對(duì)網(wǎng)站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存，并將網(wǎng)站信息安全管理工作具體落實(shí)到個(gè)人。
2、組織進(jìn)行信息排查。信息安全檢查小組對(duì)照信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、分析，提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的'掌控。
二、信息安全工作情況
1、系統(tǒng)安全基本情況自查。
XX局網(wǎng)站系統(tǒng)為實(shí)時(shí)性系統(tǒng)，目前擁有Dell服務(wù)器1臺(tái)、TP-LINK路由器1臺(tái)，系統(tǒng)采用Windows操作系統(tǒng)，災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備，該系統(tǒng)與互聯(lián)網(wǎng)連接，有外包網(wǎng)絡(luò)公司提供的管控防火墻提供安全防護(hù)。
2、安全管理自查情況。
人員管理方面，指定了兼職信息安全員，重要崗位人員全部簽訂安全保密協(xié)議。
資產(chǎn)管理方面，指定了專人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》。
存儲(chǔ)介質(zhì)管理方面，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了《存儲(chǔ)介質(zhì)管理記錄表》。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識(shí)不夠，需要繼續(xù)加強(qiáng)對(duì)單位職工的信息安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護(hù)、更新還不夠及時(shí)。
四、改進(jìn)措施與整改效果
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時(shí)結(jié)合我單位實(shí)際，將著重對(duì)以下幾個(gè)方面進(jìn)行整改：
1、加強(qiáng)單位在崗職工信息安全教育培訓(xùn)工作，增強(qiáng)信息安全防范和保密意識(shí)。
2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
二〇一二年九月五日
信息安全自查報(bào)告7
接縣公安局文件后，我單位對(duì)本單位信息安全等級(jí)保護(hù)工作進(jìn)行了自查。
一、等級(jí)保護(hù)工作組織開展、實(shí)施情況：
嚴(yán)格按照文件精神組織開始了信息安全等級(jí)保護(hù)自查工作，主要檢查對(duì)象為本單位維護(hù)的翼城政府網(wǎng)；安全責(zé)任落實(shí)情況：按照“誰主管誰負(fù)責(zé)，誰運(yùn)營(yíng)誰負(fù)責(zé)”的原則開展工作，我單位負(fù)責(zé)人為第一責(zé)任人，對(duì)翼城政府網(wǎng)信息安全負(fù)直接責(zé)任，并接受信息安全監(jiān)管部門對(duì)開展等級(jí)保護(hù)工作的監(jiān)管；信息系統(tǒng)安全崗位和安全管理人員設(shè)置情況：本單位負(fù)責(zé)人主管信息系統(tǒng)安全工作，有安全管理員兩名。
二、按照信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的要求制定具體實(shí)施方案和落實(shí)情況：
遵照有關(guān)法律法規(guī)，對(duì)翼城政府網(wǎng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度,對(duì)翼城政府網(wǎng)信息安全保護(hù)等級(jí)進(jìn)行了自主定級(jí)。
三、信息系統(tǒng)定級(jí)備案情況，信息系統(tǒng)變化及定級(jí)備案變動(dòng)情況：
按照《關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（公通字20xx861號(hào)），對(duì)本單位維護(hù)網(wǎng)站（翼城政府網(wǎng)）安全保護(hù)等級(jí)級(jí)別定位第二級(jí)。
四、信息安全設(shè)施建設(shè)情況和信息安全整改情況：
鑒于網(wǎng)站的性質(zhì)，無信息安全設(shè)施。
五、信息安全管理制度建設(shè)和落實(shí)情況：
制定了翼城政府網(wǎng)信息安全管理制度，按照“誰主管誰負(fù)責(zé)”的`原則開展工作，我單位負(fù)責(zé)人為第一責(zé)任人，對(duì)翼城政府網(wǎng)信息安全管理負(fù)直接責(zé)任，并接受上級(jí)單位的監(jiān)管。
六、信息安全保護(hù)技術(shù)措施建設(shè)和落實(shí)情況：
對(duì)翼城政府網(wǎng)機(jī)房實(shí)施了24小時(shí)值班，操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、防病毒系統(tǒng)、網(wǎng)站軟件系統(tǒng)實(shí)時(shí)升級(jí)，發(fā)現(xiàn)安全隱患，第一時(shí)間由技術(shù)人員解決。
七、選擇使用信息安全產(chǎn)品情況：
翼城政府網(wǎng)使用了銳捷網(wǎng)絡(luò)的XXX產(chǎn)品。
八、聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)按規(guī)范要求開展技術(shù)測(cè)評(píng)工作情況，根據(jù)測(cè)評(píng)結(jié)果開展整改情況：
暫無聘請(qǐng)測(cè)評(píng)機(jī)構(gòu)開展技術(shù)測(cè)評(píng)工作。
九、自行定期開展自查情況：
每半年對(duì)翼城政府網(wǎng)進(jìn)行一次信息系統(tǒng)安全保護(hù)自查。
十、開展信息安全知識(shí)和技能培訓(xùn)情況：
主動(dòng)學(xué)習(xí)信息安全法律法規(guī)，積極參加公安機(jī)關(guān)、上級(jí)主管部門組織的信息安全知識(shí)和技能培訓(xùn)。
信息安全自查報(bào)告8
為落實(shí)“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號(hào))、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號(hào))、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項(xiàng)檢查工作的通知”(陜教�！�20xx】8號(hào))，全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對(duì)全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查狀況匯報(bào)如下：
一、學(xué)校網(wǎng)絡(luò)與信息安全狀況
本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場(chǎng)抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個(gè)、各類網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、職責(zé)明確，日常管理維護(hù)工作比較規(guī)范;管理制度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級(jí)保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。
二、20xx年網(wǎng)絡(luò)信息安全工作狀況
1.網(wǎng)絡(luò)信息安全組織管理
按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實(shí)行“三級(jí)”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對(duì)全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理?xiàng)l例”、“中心機(jī)房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實(shí)職責(zé)人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運(yùn)行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù)
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護(hù)措施。
一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護(hù)等措施，進(jìn)出機(jī)房實(shí)行門禁和登記制度;
二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測(cè)規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;
三是對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度;
四是全面實(shí)行實(shí)名認(rèn)證制度，具備上網(wǎng)行為回溯追蹤潛力;
五是對(duì)重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。
4.信息安全應(yīng)急管理
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。
5.信息安全教育培訓(xùn)
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級(jí)干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強(qiáng)管理干部和技術(shù)人員的安全防范意識(shí)，提高技術(shù)防護(hù)潛力。
三、檢查發(fā)現(xiàn)的主要問題
對(duì)照《通知》中的具體檢查項(xiàng)目，我校在信息安全工作上還存在必須的問題：
1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(zhǎng)時(shí)間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法及時(shí)知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識(shí)差等問題(20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護(hù)方面：校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng)，欠缺安全檢測(cè)設(shè)施，無法對(duì)服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個(gè)別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計(jì)缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統(tǒng)計(jì)20xx年以來14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因?yàn)榫W(wǎng)站存在技術(shù)問題，如安全漏洞或設(shè)計(jì)缺陷)。
4.信息系統(tǒng)等級(jí)保護(hù)工作尚未全面開展。
5.部分院(系)管轄的`機(jī)房或?qū)W習(xí)室尚未實(shí)行認(rèn)證和審計(jì)。
四、整改措施
針對(duì)存在的問題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識(shí)和技術(shù)潛力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施，配備必要的安全防御和檢測(cè)設(shè)備，實(shí)行信息系統(tǒng)(網(wǎng)站)安全檢測(cè)準(zhǔn)入制度，從根本上降低安全風(fēng)險(xiǎn)。定期對(duì)服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查，建立針對(duì)性的主動(dòng)防護(hù)體系。
3.針對(duì)各級(jí)網(wǎng)站建設(shè)水平參差不齊問題，學(xué)校20xx年引入了站群系統(tǒng)管理平臺(tái)，目前已將多個(gè)部門共計(jì)12個(gè)網(wǎng)站遷移到站群系統(tǒng)管理平臺(tái)。今后將加大推進(jìn)力度，逐步將全部各級(jí)網(wǎng)站遷入站群系統(tǒng)管理平臺(tái)，提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級(jí)保護(hù)工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，完成所有在線系統(tǒng)的定級(jí)、備案工作。用心創(chuàng)造條件開展后續(xù)定級(jí)測(cè)評(píng)、整改等工作。
5.加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。
6.對(duì)院(系)管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計(jì)。
五、幾點(diǎn)推薦
1.推薦按年度列支相關(guān)經(jīng)費(fèi)，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算投入狀況”也是教技廳函[20xx]51號(hào)文件9個(gè)檢查項(xiàng)目之一);
2.推薦在20xx年數(shù)字校園建設(shè)經(jīng)費(fèi)里列支專項(xiàng)經(jīng)費(fèi)用于等保定級(jí)、測(cè)評(píng)、整改等工作;
3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r(shí)候(最好是改版時(shí))加入學(xué)校站群系統(tǒng)管理平臺(tái)，一旦加入該站群系統(tǒng)管理平臺(tái)，管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險(xiǎn)，只需思考網(wǎng)站的信息與資料安全。
信息安全自查報(bào)告9
近年來，為了加強(qiáng)政府信息系統(tǒng)工作的安全性和保密性，我局領(lǐng)導(dǎo)高度重視，把此項(xiàng)工作列入了人口計(jì)生局重要議事日程，按照xxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展20xx年政府信息系統(tǒng)安全檢查工作的通知》（x信領(lǐng)辦發(fā)〔20xx〕1號(hào)）文件要求，我局及時(shí)成立了信息系統(tǒng)安全自查領(lǐng)導(dǎo)小組，明確了自查責(zé)任人，組織制定了自查工作計(jì)劃和自查方案，對(duì)自查工作進(jìn)行了安排布署，確保了檢查工作的順利進(jìn)行：
一、自查基本情況
(一) 安全管理制度落實(shí)情況。
按照市上關(guān)于政府信息公開工作的有關(guān)要求，我局于20xx年開通了xxx市政府信息公開網(wǎng)站，啟動(dòng)實(shí)施了政府信息公開工作，在完善政府信息公開制度和規(guī)范、深化公開內(nèi)容、規(guī)范公開申請(qǐng)?zhí)幚砹鞒�、拓展公開形式的同時(shí)，不斷加強(qiáng)政府信息系統(tǒng)安全管理，主要做了三個(gè)方面的工作：一是成立了信息安全工作領(lǐng)導(dǎo)小組，由局長(zhǎng)任組長(zhǎng)，副局長(zhǎng)任副組長(zhǎng)，各科室負(fù)責(zé)人為成員，負(fù)責(zé)全局的信息安全管理；二是按照“誰主管、誰負(fù)責(zé)”的原則，制定并下發(fā)了《xxx市人口和計(jì)劃生育局信息系統(tǒng)安全管理工作制度》，全面落實(shí)工作責(zé)任制，做到了組織保障落實(shí)，工作措施到位；三是為保證政府信息安全工作的開展，我局及時(shí)安裝了正版的殺毒軟件，投入信息安全工作經(jīng)費(fèi)，并聘請(qǐng)了專業(yè)網(wǎng)管員，及時(shí)對(duì)我局的網(wǎng)絡(luò)安全進(jìn)行維護(hù)。
(二) 安全防范措施落實(shí)情況。
在具體實(shí)施過程中，我局采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施，安裝了防火墻、防病毒軟件、安全審計(jì)軟件，對(duì)計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備、電子文檔等實(shí)行嚴(yán)密的安全防護(hù)措施，有效地保障了網(wǎng)絡(luò)和系統(tǒng)安全，防范了病毒的攻擊，并督促局機(jī)關(guān)、下屬事業(yè)單位的計(jì)算機(jī)安裝專業(yè)殺毒軟件，能夠及時(shí)更新和修復(fù)系統(tǒng)漏洞。
(三) 應(yīng)急響應(yīng)機(jī)制建設(shè)情況。
我局制定了《xxx市人口和計(jì)劃生育局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，確保面對(duì)信息安全事故能夠采取行之有效的應(yīng)急措施，確保應(yīng)急響應(yīng)及時(shí)有效，信息安全事故處理及時(shí)有力。
(四) 安全教育培訓(xùn)情況。
積極參加了市委政府組織的信息安全教育培訓(xùn)，不斷增強(qiáng)安全防范意識(shí)和應(yīng)對(duì)能力，進(jìn)一步提高我局政府信息系統(tǒng)安全管理水平。
(五) 責(zé)任追究情況。
自我局開通政府信息公開網(wǎng)站后，不斷規(guī)范信息的采集、審核和發(fā)布流程，堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰發(fā)布誰負(fù)責(zé)”和屬地化管理的原則，嚴(yán)格信息發(fā)布審核程序，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)，未發(fā)生違反信息安全規(guī)定行為和造成泄密事故、信息安全事故等。
(六) 安全隱患排查及整改情況。
針對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的突出問題，我局逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
(七) 安全形勢(shì)、安全風(fēng)險(xiǎn)狀況等。
根據(jù)實(shí)際情況，我局制定了信息安全考評(píng)監(jiān)督制度，定期對(duì)交通系統(tǒng)信息安全風(fēng)險(xiǎn)狀況進(jìn)行檢查和考核，做到查漏補(bǔ)缺，進(jìn)一步推動(dòng)政府信息系統(tǒng)安全管理工作，經(jīng)考評(píng)，目前我局信息系統(tǒng)的安全風(fēng)險(xiǎn)狀況良好。
二、存在的主要問題
(一) 安全防范措施不夠落實(shí)。
局屬單位的.計(jì)算機(jī)雖安裝了防火墻和防病毒軟件，但有極少數(shù)的不是正版軟件產(chǎn)品，沒有及時(shí)更新系統(tǒng)或殺毒軟件，也未及時(shí)修復(fù)系統(tǒng)漏洞，有的在存儲(chǔ)、傳輸重要數(shù)據(jù)資料時(shí)未對(duì)存儲(chǔ)介質(zhì)進(jìn)行必要的安全檢測(cè)�？偟膩砜�，我局政府信息系統(tǒng)安全防范措施離上級(jí)的要求還有一定差距，有待進(jìn)一步加強(qiáng)完善。
(二) 信息安全意識(shí)和防護(hù)技能有待提高。
從檢查情況看，由于我局的網(wǎng)絡(luò)信息安全管理人員參加正規(guī)的信息安全培訓(xùn)比較少，缺乏一定的信息安全常識(shí)和信息安全防護(hù)技能，對(duì)信息安全工作的重要性和必要性認(rèn)識(shí)不足，對(duì)信息安全隱患的處理能力有待進(jìn)一步提高。
三、下一步工作措施
強(qiáng)化安全防范措施和應(yīng)急響應(yīng)機(jī)制建設(shè)。根據(jù)外部安全形勢(shì)，認(rèn)真落實(shí)身份認(rèn)證、訪問控制、數(shù)據(jù)加密、安全審計(jì)、責(zé)任認(rèn)定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備、電子文檔安全防護(hù)措施。要制定周密的應(yīng)急預(yù)案，加強(qiáng)應(yīng)急技術(shù)支援隊(duì)伍建設(shè)，認(rèn)真做好應(yīng)急演練、重大信息安全事故處置、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項(xiàng)工作，確保政府信息系統(tǒng)安全正常運(yùn)行。
信息安全自查報(bào)告10
接到《河南省衛(wèi)生計(jì)生委關(guān)于開展河南省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》后，我院領(lǐng)導(dǎo)高度重視，組織相關(guān)科室召開專題會(huì)議，深入學(xué)習(xí)，認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識(shí)到開展網(wǎng)絡(luò)與信息安全自查工作的`重要性和必要性，按照文件要求檢查內(nèi)容，逐條進(jìn)行專項(xiàng)檢查，現(xiàn)將自查情況匯報(bào)如下：
一、我院信息系統(tǒng)情況。
目前，我院在線運(yùn)行有HIS系統(tǒng)，EMR系統(tǒng)，LIS系統(tǒng)，PACS系統(tǒng)，心電圖系統(tǒng)等五大系統(tǒng)，五大系統(tǒng)的測(cè)試賬號(hào)在系統(tǒng)正式上線后已經(jīng)刪除，各系統(tǒng)為相應(yīng)人員分配使用賬號(hào)及初始密碼，超級(jí)賬戶口令由信息科人員管理。五大系統(tǒng)從20xx年6月逐步實(shí)施完成，承建商如下：
二、網(wǎng)絡(luò)安全管理情況。
院領(lǐng)導(dǎo)高度重視醫(yī)院網(wǎng)絡(luò)安全管理工作，成立了以院領(lǐng)導(dǎo)為組長(zhǎng)，各部門主要負(fù)責(zé)人為成員的網(wǎng)絡(luò)安全管理小組，辦公室設(shè)信息科，由XXX任辦公室主任。醫(yī)院制定并下發(fā)了《醫(yī)院信息安全管理
制度》、《信息保密制度》、《網(wǎng)絡(luò)安全管理制度與規(guī)則》、《互聯(lián)網(wǎng)管理規(guī)章制度》等制度，監(jiān)督檢查各應(yīng)用部門的使用情況，維護(hù)網(wǎng)絡(luò)安全。
注：需成立網(wǎng)絡(luò)安全管理小組，正式下文。各類制度以院公文形式下發(fā)。
三、技術(shù)防護(hù)情況及安全隱患排查情況。
從以上表格可以看出，我院在技術(shù)防護(hù)方面已采取一定相應(yīng)措施，但仍有不足，不足之處在信息科年工作計(jì)劃中已經(jīng)列舉并提出整改措施，，信息科將在信息化領(lǐng)導(dǎo)小組的督促下盡快落實(shí)整改措施。
信息安全自查報(bào)告11
一、自查情況
(一)安全制度落實(shí)情況
1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員,安全小組為管理機(jī)構(gòu)。
2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。
(二)安全防范措施落實(shí)情況
1、涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間沒有嚴(yán)格的身份認(rèn)證和訪問控制。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。
4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件。
(三)應(yīng)急響應(yīng)機(jī)制建設(shè)情況
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我街道實(shí)際，處于不斷完善階段。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定其給予鎮(zhèn)應(yīng)急技術(shù)以最大程度的支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。
(四)信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況
1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的WPS系統(tǒng)。
3、工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓(xùn)情況
1、派專人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，并專門負(fù)責(zé)我街道的網(wǎng)絡(luò)安全管理和信息安全工作。
2、安全小組組織了一次對(duì)基本的信息安全常識(shí)的.學(xué)習(xí)活動(dòng)。
二、自查中發(fā)現(xiàn)的不足和整改意見
根據(jù)《實(shí)施方案》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我街道實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
1、安全意識(shí)不夠。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。
2、設(shè)備維護(hù)、更新及時(shí)。要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
3、安全工作的水平還有待提高。對(duì)信息安全的管護(hù)還處于初級(jí)水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
4、工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制，是信息工作新形勢(shì)的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。
信息安全自查報(bào)告12
一、強(qiáng)化組織領(lǐng)導(dǎo)，落實(shí)工作職責(zé)
1、健全組織機(jī)構(gòu)。成立了市扶貧辦政務(wù)公開工作領(lǐng)導(dǎo)小組，市政協(xié)副主席、市扶貧辦主任溫會(huì)禮為組長(zhǎng)，市扶貧辦副主任羅開蓮為副組長(zhǎng)，周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴外來等同志為成員，具體負(fù)責(zé)本單位的政務(wù)公開工作，并明確了相關(guān)工作職責(zé)。
2、落實(shí)相關(guān)措施。一是明確本單位各科室的信息公開資料。秘書科具體負(fù)責(zé)本單位政務(wù)公開工作的組織實(shí)施，并帶給勞動(dòng)力轉(zhuǎn)移培訓(xùn)及“一村一名中專生和中高級(jí)技工”培養(yǎng)的指標(biāo)分配、資金安排等方面的政務(wù)工作資料;計(jì)財(cái)科主要負(fù)責(zé)帶給扶貧項(xiàng)目資金安排、項(xiàng)目計(jì)劃審批、項(xiàng)目及資金管理要求、貧困人口變化及其他有關(guān)的政務(wù)工作資料;社會(huì)扶貧科主要負(fù)責(zé)帶給定點(diǎn)單位扶貧幫扶重點(diǎn)村狀況及市本級(jí)社會(huì)捐贈(zèng)資金、物資使用管理等方面的政務(wù)工作資料;移民扶貧科主要負(fù)責(zé)帶給省分配的移民搬遷指標(biāo)、移民扶貧集中安置點(diǎn)審批、移民搬遷對(duì)象審批等方面的政務(wù)工作資料;監(jiān)察室主要負(fù)責(zé)帶給本單位黨風(fēng)廉政建設(shè)職責(zé)落實(shí)、各類扶貧資金管理使用監(jiān)督檢查、受理檢舉控告和申訴處理等方面的政務(wù)工作資料。二是確保信息公開時(shí)限。要求做到經(jīng)常性工作定期公開、階段性工作逐段公開、臨時(shí)性工作隨時(shí)公開。三是明確信息公開職責(zé)。主動(dòng)公開的政府信息資料，要求各科室做到誰帶給、誰負(fù)責(zé);對(duì)依申請(qǐng)公開的信息資料，做到誰負(fù)責(zé)、誰受理、誰答復(fù)。四是擬定了不予公開的政務(wù)資料。
3、規(guī)范工作機(jī)制。為加強(qiáng)政務(wù)公開工作，本單位建立了“首問負(fù)責(zé)制、服務(wù)承諾制、一次性告知制、限時(shí)辦結(jié)制、公開公示制、失職追究制”等六項(xiàng)制度，同時(shí)結(jié)合機(jī)關(guān)效能年活動(dòng)，制定下發(fā)了“提高機(jī)關(guān)干部素質(zhì)和潛力的實(shí)施方案、改善機(jī)關(guān)作風(fēng)的實(shí)施方案、建立和健全AB崗工作制的實(shí)施方案”，較好地轉(zhuǎn)變了扶貧辦機(jī)關(guān)工作作風(fēng)，提高了工作效率和服務(wù)水平，促進(jìn)了政務(wù)公開工作的順利開展。
4、深化學(xué)習(xí)宣傳。為進(jìn)一步加深對(duì)《條例》的學(xué)習(xí)理解，我單位結(jié)合各種會(huì)議對(duì)《條例》進(jìn)行了培訓(xùn)，利用下鄉(xiāng)檢查指導(dǎo)工作的機(jī)會(huì)對(duì)《條例》進(jìn)行了宣傳。同時(shí)，專門建立了包括學(xué)習(xí)制度在內(nèi)的《市扶貧辦機(jī)關(guān)管理制度》，個(gè)性是建立的學(xué)習(xí)制度，明確了學(xué)習(xí)時(shí)間、學(xué)習(xí)方法、學(xué)習(xí)資料、學(xué)習(xí)要求等，把對(duì)《條例》的學(xué)習(xí)作為重要學(xué)習(xí)資料，要求全體干部要進(jìn)一步加深對(duì)《條例》的理解，強(qiáng)化學(xué)習(xí)的主動(dòng)性、自覺性和用心性，按要求認(rèn)真做好學(xué)習(xí)筆記，并結(jié)合工
作業(yè)務(wù)撰寫學(xué)習(xí)心得體會(huì)文章。透過對(duì)《條例》多形式的學(xué)習(xí)、宣傳、培訓(xùn)，本單位政府信息公開工作較好地落到了實(shí)處。
二、開展安全檢查，及時(shí)整改隱患
本單位共有23臺(tái)計(jì)算機(jī)，其中5臺(tái)存在各種問題，基本無法正常使用。由于工作性質(zhì)不同，我單位的工作資料無涉密性質(zhì)的資料，基本屬于能夠向社會(huì)公開的'資料。因此，23臺(tái)計(jì)算機(jī)全部為非涉密計(jì)算機(jī)。盡管如此，我辦還是按要求開展了安全檢查。一是對(duì)所有計(jì)算機(jī)進(jìn)行了編號(hào)，并分別張貼了“非涉密”標(biāo)識(shí);二是對(duì)本單位信息系統(tǒng)的帳戶、口令等進(jìn)行了一次專門的清理檢查，并及時(shí)將軟件更新和升級(jí)，消除安全隱患;三是強(qiáng)化網(wǎng)絡(luò)安全管理工作，對(duì)所有接入政府網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查，對(duì)發(fā)現(xiàn)有操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí)，確保網(wǎng)絡(luò)安全;四是規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實(shí)性;
經(jīng)檢查，未發(fā)此刻非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息，在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。
三、嚴(yán)格職責(zé)追究，確保信息安全
一是明確了分管信息公開工作的羅開蓮副主任負(fù)責(zé)信息安全工作，指定秘書科副科長(zhǎng)賴外來為兼職信息安全員，落實(shí)了信息安全制度，并嚴(yán)格執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的信息管理原則;二是為確保國(guó)慶期間的網(wǎng)絡(luò)信息安全，我辦對(duì)國(guó)慶期間信息安全保障工作進(jìn)行了專門部署，在國(guó)慶期間將執(zhí)行值班制度，要求值班人員持續(xù)24小時(shí)通信暢通;三是加強(qiáng)了信息安全教育培訓(xùn)，計(jì)算機(jī)使用人員基本掌握了信息安全常識(shí)和技能。
信息安全自查報(bào)告13
為了認(rèn)真貫徹落實(shí)省公安廳《關(guān)于組織開展全省20xx年度信息安全等級(jí)保護(hù)專項(xiàng)檢查工作的通知》文件精神，為進(jìn)一步做好我省環(huán)境自動(dòng)監(jiān)控系統(tǒng)信息安全工作，提高環(huán)境自動(dòng)監(jiān)控系統(tǒng)安全保證能力和水平，切實(shí)加強(qiáng)省環(huán)境監(jiān)控系統(tǒng)網(wǎng)絡(luò)信息安全，為中原經(jīng)濟(jì)區(qū)建設(shè)創(chuàng)造良好的社會(huì)和網(wǎng)絡(luò)環(huán)境。
環(huán)保部和省委、省政府領(lǐng)導(dǎo)高度重視環(huán)境自動(dòng)監(jiān)控系統(tǒng)建設(shè)和應(yīng)用工作。陳新貴副廳長(zhǎng)和易旭生副巡視員對(duì)省環(huán)境信息自動(dòng)監(jiān)控系統(tǒng)信息安全等級(jí)保護(hù)專項(xiàng)檢查工作做出重要批示，要求認(rèn)真準(zhǔn)備，做好檢查工作。
按照省環(huán)境監(jiān)控中心（以下簡(jiǎn)稱“監(jiān)控中心”）各位領(lǐng)導(dǎo)嚴(yán)格要求，安排專門科室和人員，制定了一系列信息安全管理制度，加強(qiáng)日常信息安全監(jiān)測(cè)和預(yù)警，促進(jìn)了中心信息安全建設(shè)和管理，營(yíng)造出健康、和諧的網(wǎng)絡(luò)環(huán)境。近期，我中心進(jìn)行了信息安全自查，現(xiàn)將中心信息安全自查工作情況報(bào)告如下：
一、信息安全工作的基本情況
（一）積極組織部署等級(jí)保護(hù)工作
1、專門成立等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)
成立了由分管領(lǐng)導(dǎo)、分管部門、網(wǎng)絡(luò)管理組成的信息安全等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)小組，確保環(huán)境自動(dòng)監(jiān)控系統(tǒng)高效運(yùn)行、理順信息安全管理、規(guī)范信息化安全等級(jí)建設(shè)。
2、明確等級(jí)保護(hù)責(zé)任部門和工作崗位
監(jiān)控中心非常注重環(huán)境自動(dòng)監(jiān)控系統(tǒng)建設(shè)，多次開會(huì)明確等級(jí)保護(hù)責(zé)任部門，做到分工明確，責(zé)任具體到人。
3、貫徹落實(shí)等級(jí)保護(hù)各項(xiàng)工作文件或方案
等級(jí)保護(hù)責(zé)任部門和工作人員認(rèn)真貫徹落實(shí)公安部、省公安廳等級(jí)保護(hù)各項(xiàng)工作文件或方案，根據(jù)環(huán)境自動(dòng)監(jiān)控工作的特點(diǎn)，制定出《河南省環(huán)境保護(hù)廳網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》、《河南省環(huán)境自動(dòng)監(jiān)控系統(tǒng)機(jī)房管理制度》等一系列規(guī)章制度，落實(shí)等級(jí)保護(hù)工作。
4、召開工作動(dòng)員會(huì)議，組織人員培訓(xùn)，專門部署等級(jí)保護(hù)工作
監(jiān)控中心每季度召開一次工作動(dòng)員會(huì)議，定期、不定期對(duì)技術(shù)人員進(jìn)行培訓(xùn)，并開展考核。技術(shù)人員認(rèn)真學(xué)習(xí)貫徹有關(guān)文件精神，把信息安全等級(jí)保護(hù)工作提升到重要位置，常抓不懈。
5、有關(guān)主要領(lǐng)導(dǎo)認(rèn)真聽取等級(jí)保護(hù)工作匯報(bào)并做出重要指示
省環(huán)保廳陳新貴副廳長(zhǎng)、易旭生副巡視員分別對(duì)等級(jí)保護(hù)工作給與批示，要求認(rèn)真做好有關(guān)工作。監(jiān)控中心陶冶主任、丁衛(wèi)東副主任、郭新望總工程師分別聽取等級(jí)保護(hù)工作匯報(bào)，指示責(zé)任部門做好自檢、自查，精心準(zhǔn)備，迎接公安廳專項(xiàng)檢查。
�。ǘ┱J(rèn)真落實(shí)信息安全責(zé)任制
1、高規(guī)格建設(shè)信息安全協(xié)調(diào)領(lǐng)導(dǎo)機(jī)構(gòu)
在監(jiān)控中心等級(jí)保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)小組中，陶冶主任親自擔(dān)任協(xié)調(diào)領(lǐng)導(dǎo)小組組長(zhǎng)，主管領(lǐng)導(dǎo)郭新望總工程師擔(dān)任協(xié)調(diào)領(lǐng)導(dǎo)小組常務(wù)副組長(zhǎng)，信息管理室汪太鵬主任兼任領(lǐng)導(dǎo)小組辦公室主任。
2、成立信息安全職能部門
監(jiān)控中心成立了信息管理室作為信息安全職能部門，負(fù)責(zé)環(huán)境網(wǎng)絡(luò)建設(shè)，信息安全，日常運(yùn)行管理。
3、制定信息安全責(zé)任追究制度
監(jiān)控中心制定出相應(yīng)信息安全責(zé)任追究制度，定崗到人，明確責(zé)任分工，把信息安全責(zé)任事故降低到最低。
�。ㄈ┓e極推進(jìn)信息安全制度建設(shè)
1、加強(qiáng)人員安全管理制度建設(shè)
監(jiān)控中心建立了人員錄用、離崗、考核、安全保密、教育培訓(xùn)、外來人員管理等安全管理制度，對(duì)新進(jìn)人員進(jìn)行培訓(xùn)，加強(qiáng)人員安全管理，不定期開展考核。
2、嚴(yán)格執(zhí)行機(jī)房安全管理制度監(jiān)控中心制定出《機(jī)房管理制度》，加強(qiáng)機(jī)房進(jìn)出人員管理和日常監(jiān)控制度，嚴(yán)格實(shí)施機(jī)房安全管理?xiàng)l例，做好防火防盜，保證機(jī)房安全。
3、建立系統(tǒng)建設(shè)管理制度
監(jiān)控中心制訂了產(chǎn)品采購、工程實(shí)施、驗(yàn)收交付、服務(wù)外包等系統(tǒng)建設(shè)管理制度，通過公開招標(biāo)，擇優(yōu)選用，大大提高了系統(tǒng)建設(shè)的'質(zhì)量。
（四）大力加強(qiáng)信息系統(tǒng)運(yùn)維
1、開展日常信息安全監(jiān)測(cè)和預(yù)警
監(jiān)控中心建立日常信息安全監(jiān)測(cè)和預(yù)警機(jī)制，提高處置網(wǎng)絡(luò)與信息安全突發(fā)公共能力事件，加強(qiáng)網(wǎng)絡(luò)信息安全保障工作，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機(jī)制，確保重要計(jì)算機(jī)信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全，最大限度地減輕網(wǎng)站網(wǎng)絡(luò)與信息安全突發(fā)公共事件的危害。
2、建立安全事件報(bào)告和響應(yīng)處理程序
監(jiān)控中心建立健全分級(jí)負(fù)責(zé)的應(yīng)急管理體制，完善日常安全管理責(zé)任制。相關(guān)部門各司其職，做好日常管理和應(yīng)急處置工作。設(shè)立安全事件報(bào)告和相應(yīng)處理程序，根據(jù)安全事件分類和分級(jí)，進(jìn)行不同的上報(bào)程序，開展不同的響應(yīng)處理。
3、制定應(yīng)急處置預(yù)案，定期演練并不斷完善監(jiān)控中心制定了安全應(yīng)急預(yù)案，根據(jù)預(yù)警信息，啟動(dòng)相應(yīng)應(yīng)急程序，加強(qiáng)值班值守工作，做好應(yīng)急處理各項(xiàng)準(zhǔn)備工作。定期演練預(yù)警方案，不斷完善預(yù)警方案可行性、可操作性。
二、扎實(shí)開展信息系統(tǒng)定級(jí)備案
�。ㄒ唬┬畔⑾到y(tǒng)定級(jí)工作概況
監(jiān)控中心積極有效開展信息系統(tǒng)定級(jí)工作，認(rèn)真編制安全等級(jí)保護(hù)定級(jí)報(bào)告。省環(huán)境自動(dòng)監(jiān)控系統(tǒng)是通過前端自動(dòng)監(jiān)控設(shè)施自動(dòng)采樣、分析、獲取各污染源、環(huán)境質(zhì)量點(diǎn)位的監(jiān)測(cè)數(shù)據(jù)。
該系統(tǒng)主要服務(wù)于省、市環(huán)保部門環(huán)境管理，同時(shí)對(duì)審核后數(shù)據(jù)通過網(wǎng)站向公眾發(fā)布。
系統(tǒng)服務(wù)受到破壞時(shí)侵害的客體是公眾利益，即社會(huì)公眾的環(huán)境知情權(quán)。
系統(tǒng)服務(wù)受到破壞后，對(duì)侵害客體的侵害是一般損害。
（二）信息系統(tǒng)備案工作情況
監(jiān)控中心按期規(guī)范開展信息系統(tǒng)備案工作。根據(jù)《信息安全等級(jí)保護(hù)管理辦法》，填寫信息系統(tǒng)安全等級(jí)保護(hù)備案表。
對(duì)單位基本情況、信息系統(tǒng)情況、信息系統(tǒng)定級(jí)情況等信息做出明確備案。
三、有效推進(jìn)信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作部署和經(jīng)費(fèi)保障
�。ㄒ唬┲贫ǖ燃�(jí)測(cè)評(píng)工作計(jì)劃
認(rèn)真制定等級(jí)測(cè)評(píng)工作計(jì)劃表，按照工作計(jì)劃表，有條不紊的開展等級(jí)測(cè)評(píng)。
�。ǘ┲贫ò踩ㄔO(shè)整改工作計(jì)劃
制定安全建設(shè)整改工作計(jì)劃，根據(jù)自查結(jié)果，對(duì)發(fā)現(xiàn)問題進(jìn)行安全建設(shè)整改。編制整改方案，限期完成整改計(jì)劃。
�。ㄈ┍ＷC等級(jí)測(cè)評(píng)工作經(jīng)費(fèi)
中心優(yōu)先保證等級(jí)測(cè)評(píng)工作經(jīng)費(fèi)的劃撥、使用。
�。ㄋ模┞鋵�(shí)安全建設(shè)整改工作經(jīng)費(fèi)保障
中心積極落實(shí)安全建設(shè)整改工作經(jīng)費(fèi)，協(xié)調(diào)財(cái)政部門保障整改經(jīng)費(fèi)保障。
�。ㄎ澹┻x擇等級(jí)測(cè)評(píng)機(jī)構(gòu)
四、不斷完善等級(jí)保護(hù)自查和整改
�。ㄒ唬┙M織部署等級(jí)保護(hù)自查工作
領(lǐng)導(dǎo)協(xié)調(diào)小組開專題會(huì)議，部署等級(jí)保護(hù)自查工作。按照信息安全等級(jí)保護(hù)工作檢查表的要求，細(xì)化各項(xiàng)檢查指標(biāo)，落實(shí)各項(xiàng)指標(biāo)。
�。ǘ┌雌谡拇嬖诘膯栴}
五、認(rèn)真做好三級(jí)信息系統(tǒng)等級(jí)測(cè)評(píng)和安全建設(shè)整改工作
�。ㄒ唬┑燃�(jí)評(píng)測(cè)工作開展情況
（二）安全建設(shè)整改工作開展情況
信息安全自查報(bào)告14
我中心對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由中心信息中心統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我中心網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。
一、計(jì)算機(jī)涉密信息管理情況
今年以來，我中心加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照中心計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我中心配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的'信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我中心每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備
的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我中心網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我中心對(duì)電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在中心開展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全及
我中心對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。
七、安全制度制定落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我中心結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；四是定期組織全中心人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。
八、安全教育
為保證我中心網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我中心就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
九、自查存在的問題及整改意見
我們?cè)诠芾磉^程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲�(duì)于線路不整齊、暴露的，立即對(duì)線路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌�(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
�。ㄈ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
信息安全自查報(bào)告15
按照國(guó)家保密相關(guān)法律法規(guī)和***、**和**等上級(jí)部門有關(guān)保密要求，****（以下簡(jiǎn)稱***）開展了相關(guān)保密工作，現(xiàn)將情況匯報(bào)如下：
一、基本情況
目前，中心日常辦公臺(tái)式計(jì)算機(jī)共有29臺(tái)，其中涉及保密計(jì)算機(jī)4臺(tái)（均未上網(wǎng)），上網(wǎng)計(jì)算機(jī)18臺(tái)，未上網(wǎng)7臺(tái)。筆記本計(jì)算機(jī)14臺(tái)。
按照管理要求，由站網(wǎng)室和綜合室負(fù)責(zé)計(jì)算機(jī)、網(wǎng)絡(luò)方面的安全管理工作，制定相關(guān)保密規(guī)定和上網(wǎng)管理規(guī)定等規(guī)章制度，定期或不定期進(jìn)行保密工作檢查，對(duì)于保密計(jì)算機(jī)實(shí)行物理隔離措施，臺(tái)式計(jì)算機(jī)分部門管理使用；筆記本計(jì)算機(jī)按照使用的用途進(jìn)行分類管理，由站網(wǎng)室統(tǒng)一管理和維護(hù)，采取使用、歸還登記制度。
為了加強(qiáng)保密和信息安全，中心還于20xx年底購置了硬件防火墻和網(wǎng)絡(luò)安全防護(hù)軟件，基本解決了網(wǎng)絡(luò)攻擊問題和病毒、木馬駭客軟件在局域網(wǎng)中的傳播。
二、存在問題
中心盡管從制度上不斷提高管理要求，并加強(qiáng)硬件設(shè)備投入，但離全面實(shí)現(xiàn)信息安全監(jiān)控和保障還有很大的差距。
（一）計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備不足
按照中心人員工作性質(zhì)和人員數(shù)量，目前中心存在計(jì)算機(jī)嚴(yán)重不足的情況，遇到集中加班，需要部門間進(jìn)行調(diào)劑使用，大量公用計(jì)算機(jī)造成了管理的困難，資料信息保密、安全和防毒、木馬存在很大的問題，通過U
盤等移動(dòng)介質(zhì)傳播木馬、病毒的'情況時(shí)有發(fā)生，盡管網(wǎng)絡(luò)防護(hù)軟件能及時(shí)發(fā)現(xiàn)并處理，但缺乏反掃描偵測(cè)方面的安全控制設(shè)備，潛在威脅很難發(fā)現(xiàn)，隱患依然存在。
（二）管理水平和人員素質(zhì)有待提高
由于計(jì)算機(jī)使用人較多，計(jì)算機(jī)又不是專人使用，經(jīng)常造成系統(tǒng)損壞或運(yùn)行不暢，給管理人員帶來很多問題，而中心沒有專門的計(jì)算機(jī)專業(yè)人員，屬于兼職工作，專業(yè)技術(shù)水平有限，管理水平和人員素質(zhì)亟待提高。
（三）經(jīng)費(fèi)嚴(yán)重不足
按照管理要求，中心計(jì)算機(jī)大多數(shù)應(yīng)當(dāng)實(shí)現(xiàn)內(nèi)外網(wǎng)分離，但由于經(jīng)費(fèi)不足，每年按照預(yù)算僅能基本滿足計(jì)算機(jī)的更新需要，談不上補(bǔ)充完善和滿足工作需要。在網(wǎng)絡(luò)方面，每年防火墻和網(wǎng)絡(luò)防護(hù)軟件都面臨著投入經(jīng)費(fèi)進(jìn)行版本、病毒庫更新的需要。
（四）保密軟件和設(shè)備缺乏
計(jì)算機(jī)硬盤出現(xiàn)毀損需要更換時(shí)，沒有專用的消磁設(shè)備對(duì)硬盤進(jìn)行處理。另外，按照管理要求，一些報(bào)告需要遠(yuǎn)程傳輸，但缺乏統(tǒng)一的專用加密軟件，通過公網(wǎng)發(fā)送存在安全隱患。
三、下一步工作打算
根據(jù)以上問題，我***計(jì)劃在今后工作中加大計(jì)算機(jī)、網(wǎng)絡(luò)安全方面的預(yù)算，同時(shí)安排有關(guān)的人員培訓(xùn)，購置有關(guān)設(shè)備和軟件，希望得到**局和***的大力支持。
二ＯXX年三月二日
三億文庫包含各類專業(yè)文獻(xiàn)、中學(xué)教育、文學(xué)作品欣賞、行業(yè)資料、高等教育、生活休閑娛樂、各類資格考試、18計(jì)算機(jī)信息系統(tǒng)安全保密工作自查報(bào)告等內(nèi)容。
【信息安全自查報(bào)告】相關(guān)文章：
信息安全自查報(bào)告08-20
信息安全的自查報(bào)告02-14
信息安全自查報(bào)告(精選)07-19
網(wǎng)絡(luò)信息安全自查報(bào)告09-28
信息安全自查報(bào)告【精】01-16
【精】信息安全自查報(bào)告01-16
醫(yī)院信息安全自查報(bào)告01-16
【熱】信息安全自查報(bào)告01-15
信息安全自查報(bào)告【熱門】01-15
信息安全自查報(bào)告【熱】01-15