现在位置：范文先生网>报告总结>自查报告>信息安全自查报告

信息安全自查报告

时间：2022-08-20 16:37:54 自查报告我要投稿

信息安全自查报告

　　在经济发展迅速的今天，报告的用途越来越大，通常情况下，报告的内容含量大、篇幅较长。那么，报告到底怎么写才合适呢？以下是小编为大家整理的信息安全自查报告，供大家参考借鉴，希望可以帮助到有需要的朋友。

信息安全自查报告

信息安全自查报告1

　　按照市政府办公室《关于开展重点领域网络与信息安全检查的通知》（X政办发〔20xx〕61号）要求，我局对网络信息安全进行了认真自查，现将有关情况报告如下：

　　一、信息安全自查工作组织开展情况

　　1、成立了信息安全检查行动小组。为规范信息安全工作，落实好信息安全的相关规定，我局明确了由局长为组长，相关科室负责人、办公室相关人员为组员负责对网站的重要信息系统全面排查并填记有关报表、建档留存，并将网站信息安全管理工作具体落实到个人。

　　2、组织进行信息排查。信息安全检查小组对照信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的.核对、梳理、分析，提高了对全站网络与信息安全状况的掌控。

　　二、信息安全工作情况

　　1、系统安全基本情况自查。

　　XX局网站系统为实时性系统，目前拥有Dell服务器1台、TP-LINK路由器1台，系统采用Windows操作系统，灾备情况为系统级灾备，该系统与互联网连接，有外包网络公司提供的管控防火墙提供安全防护。

　　2、安全管理自查情况。

　　人员管理方面，指定了兼职信息安全员，重要岗位人员全部签订安全保密协议。

　　资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》。

　　存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。

　　三、自查发现的主要问题

　　1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。

　　2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

　　3、设备维护、更新还不够及时。

　　四、改进措施与整改效果

　　根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：

　　1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。

　　2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

　　3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。

　　二〇一二年九月五日

信息安全自查报告2

　　接县教育局及我镇中心学校的通知，我校领导非常重视，迅速按《镇雄县教育局关于加强网络信息安全的通知》对我校教育信息、远程教育项目设施进行安全检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用远程教育项目设施的校园环境。

　　下面将自查报告情况汇报如下：

　　一、加强领导，成立了网络、信息安全工作领导小组，做到分工明确，责任到人。

　　为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下：

　　组长：校长

　　副组长：副校长、学校电教管理员

　　成员：各班班主任

　　分工与各自的职责如下：

　　校长长为我校远程教育项目设施安全工作第一责任人，全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。

　　二、进一步完善学校信息安全制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。

　　我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的'《AA中学远程教育设施安全管理办法》，同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使用制度》等相关制度。除了这些规章制度外，我们还坚持了对我校的远程教育项目设施随时检查监控的运行机制，有效地保证了远程教育项目设施的安全。

　　由于我们学校领导、师生的共同努力，在远程教育项目设施、计算机教室、多媒体教室信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园信息的安全，为创建文明和谐的社会文化和校园文化环境作出了努力。

　　我校已经开通上网服务(一台)，上网电脑坚持了服务于教育教学的原则，严格管理，完全用于教师学习计算机网络技术和查阅与学习有关的资料，为学校办公、普九及普九宣传提供了有力的保证。

　　三、加强网络安全技术防范措施，实行科学管理。我校的技术防范措施主要从以下几个方面来做的：

　　1、安装网络版的瑞星杀毒软件和其它杀毒软件，实时监控网络病毒，发现问题立即解决。

　　2、学校在教学楼安装了避雷针，计算机所在部门加固门窗，挂好窗帘，定时打扫，做到设备防雷，防盗，防晒、防尘，保证设备安全、完好。

　　3、及时对各种软件的补丁进行修补。

　　4、对学校重要文件，信息资源做到及时备份。创建系统恢复文件。

　　5、经常进行远程教育项目设备维修，并作好记录。

　　6、每天接收远程IP教育资源，使之服务于教育教学。

　　7、加强我校教师业务培训，加强我校远程教育项目设施、计算机教室、多媒体教室安全教育和教师队伍建设，充分利用好远程教育资源。

　　8、上网电脑安装了“绿坝”，使我校网络资源健康、文明。

　　9、要求信息技术教师在备课、上课的过程中，向学生渗透计算机安全方面的常识。

　　四、定期进行网络、信息安全的全面检查

　　我校网络、信息安全领导小组每季度都对学校远程教育接收设备、计算机教室、多媒体教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查和考核，对存在的问题及时进行纠正，发现问题，分析问题，解决问题，消除安全隐患，同时将考核结果纳入教师的年度考核中。确保了我校远程教育项目设施更好地保持良好运行，为我镇教育的发展注入新鲜的血液。

信息安全自查报告3

　　农业发展银行作为唯一家农业政策性金融机构是中国金融体系的重要组成部分，按照wto规划和中国金融对外开放步伐的.加快，其业务范围将随其金融职能和政策性金融作用将全面凸现。农发行业务具有“双重性”，即政策性和经营性，这就对农发行的保密工作提出了更高的要求。现阶段农发行保密工作存在诸多隐患，主要表现在以下几个方面：

　　1、对保密工作必要性和重要性认识不足。

　　保密工作是基层农发行业务工作的重要组成部分，作为政策性银行必须确保执行政策的严肃性和时效性，保密工作必须提到我们工作的议事日程上。否则，将会出现政策执行不到位现象，其危害性从小的方面讲损坏了农发行的社会形象，可能恶化党群干部关系；从大的方面讲就有可能损害农民的利益，有可能影响国家货币政策的传导和宏观调控目标的实现，甚至关系到员工生命和财产安全，因此，保密工作时刻伴随着我们，要像安保工作一样警钟常常敲。

　　2、对保密工作的'范围和职责不清。

　　大多数人认为保密工作就是保密部门和工作人员及领导们的事，与自己没有太大的关系；保密只不过对涉及国家机密的文件等按规定的范围和时间进行公布，对基层农发行及员工来说没有很大的必要；有的人认为只保密农发行有关信息，与自己有业务关联部门及企业的信息不在保密范围之内等等。这些观点都具有片面性，上述对保密工作的必要性和重要性已作了简单的介绍，实际上我们每个人的工作都涉及到保密问题，每个员工都有保密职责，凡是有可能对农发行业务开展和内部工作协调及其它部门、企业工作带来不利影响的.信息都属于保密的范围。

　　3、对保密工作重视不够。

　　从现实状况来看，基层农发行保密工作做的怎样，似乎对各方面工作开展影响不大，对保密工作存在麻痹思想、重视不够。

　　一是缺乏相应配套的保密设备等设施；

　　二是保密规章制度体系不够健全和完善；

　　三是基层行基本上没有配备专（兼）职保密人员，既使配备了专（兼）职工员也仅是应付检查等，没有切实有效地开展工作；

　　四是对保密工作说起来重要，实际检查指导少，岗位工作职责不到位。

　　针对上述存在的问题和不足，要确保基层农发行各项工作顺利开展，形成大保密工作的局面，对此谈一点肤浅的看法。

　　一、加强领导，统一思想，提高全员保密意识

　　为强化基层农发行的保密工作，应当在系统内自上而下成立“一把手”任组长，分管行长为副组长，有关部负责人为成员的保密工作领导小组，配备专（兼）职保密干部，使保密工作层层有人抓、事事有人管，形成网络管理状态。同时，要把保密工作纳入议事日程、纳入目标考核中，采取与责任人工资、政绩挂钩的办法，增强保密工作人员的责任感。

　　二、健全制度，细化职责，规范保密工作建设

　　首先要建立健全和完善各项保密工作制度。如：机要文件传阅制度、密押管理制度、出纳制度、保卫制度、档案管理保密制度、保密工作责任制等，并要将这些制度印成册子，分发到涉密人员手中，有些制度还可采取放大上墙的办法，使人人都能熟悉操作，为把这些制度落到实处，还应科学规定有关涉密部室的保密事项。如：办公室机要文件传阅、借阅；会计部门联行密押的使用和印章、重要空白凭证的管理、现金调运计划、运钞路线的管理；信贷计划部门的资金构成、资产质量、数据及传输等，这些都要求各专业操作履行岗位责任，遵守保密制度，使银行的'保密工作步入规范化、制度化轨道。

　　三、加大投入，狠抓落实，促进各项工展开展

　　农发行作为政策性银行，担负着粮油收储企业收购资金安全高效运营的重任。在开展业务活动中，除接触到国家政策性收购资金的秘密外，自身还不断产生出大量的内部秘密，如稍有不慎都会给国家造成难以挽回的损失，怎样搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落实。

　　一是机要文件的存放要实行“三铁”，即铁门、铁窗、铁柜；

　　二是在机要文件的收发上要实行“三簿一卡”，即收文登记簿、发文登记簿、借阅登记簿、文件传阅卡，阅文、传文按保密程序办理；

　　三是在机要文件的管理上要达到“三专”，即专人、专柜、专室管理；

　　四是在安全保密工作中要落实“三个检查”，即保密领导小组对其成员进行定期检查，看保密制度是否贯彻落实；对涉密部门进行定期检查，看有无违背保密制度的行为；对基层营业网点进行定期检查，看有无违背操作制度的行为和失泄密漏洞，只有这样才能搞好基层农发行的保密工作，遏制各类泄密事件的发生，更好的服务于农发行业务发展。

信息安全自查报告4

　　按照《ｘｘ市卫生局关于转发河南省卫生计生委关于开展河南省卫生系统网络与信息安全督导检查工作的通知》周卫办函[20ｘｘ]2号文件，我单位立即组织开展信息系统安全检查工作，现将自查情况汇报如下。

　　一、信息安全状况总体评价

　　我单位信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了信息系统持续安全稳定运行。

　　二、信息安全工作情况

　　（一）信息系统口令管理

　　我单位彻底梳理在用信息系统使用情况、数量和承建商。定期召开信息安全会议，严格规定业务人员口令使用情况，尤其是高级或超级管理人员口令要求专人负责，定期修改口令。

　　（二）信息安全组织管理

　　针对信息系统安全检查工作，我单位高度重视，做到了主要领导亲自抓，并成立了医院信息管理委员会，李凤启院长担任委员会主任，副主任于艳副书记担任，成员杨璨、张东旭、李相君，委员会积极主动开展信息安全自查工作，保证了信息化工作的良好运行，确保了信息系统的安全。

　　（三）日常信息安全管理

　　1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

　　（四）信息安全防护管理

　　1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。 3、网络终端没有违规上国际互联网及其他的信息网的现象。（四）信息安全应急管理

　　1、制定了初步应急预案，并随着信息化程度的深入，结合我院实际，不断进行完善。

　　2、坚持和定点维修单位联系，并给予应急技术最大支持。 3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

　　4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

　　（五）信息安全教育培训

　　每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

　　三、检查发现的主要问题及整改情况

　　根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我院实际，今后要在以下几个方面进行整改。

　　存在不足：

　　一是专业技术人员较少，信息系统安全方面可投入的力量有限；

　　二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；

　　三是遇到计算机病毒侵袭等突发事件处理不够及时。

　　整改方向：

　　一是要继续加强对干部职工的安全意识教育，提高做好安全工作的.主动性和自觉性。

　　二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

　　三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

　　四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

　　五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

　　四、对信息安全工作的意见和建议

　　希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

信息安全自查报告5

　　为了加强我校教育信息网络安全管理，保护信息系统的安全，保障教育教学和管理工作的顺利进行，全面贯彻落实国家、省、市信息安全工作文件精神，对我校及周边网络信息开展以“扫除反动、迷信、涉密、违反国家法律法规的言论、视频等破坏社会和谐、政治稳定的不安全信息”为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为师生提供健康，安全的上网环境。

　　一、成立学校信息安全工作领导小组

　　组长：涂x

　　副组长：xx才

　　组员：董x、王x、罗xx、xxx林

　　二、领导重视，责任分明，加强领导

　　为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题；负责学校计算机信息系统的建设、管理、应用等工作；负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。

　　三、完善制度，加强管理

　　为了更好的安全管理网络，我校建立了健全的安全管理制度：

　　（一）计算机机房安全管理制度

　　1、重视安全工作的思想教育，防患于未然。

　　2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

　　3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

　　4、机房内禁止吸烟，严禁明火。

　　5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。

　　6、实验室使用的用电线路必须符合安全要求，定期检查、检修。

　　7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

　　8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

　　9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

　　（二）操作人员权限等级分配制度

　　1、校领导统一确定操作人员职能权限。

　　2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。

　　3、教师用户帐号、密码由网络管理员发放，并统一管理。

　　4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。

　　5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。

　　（三）网络信息安全管理制度

　　1、树立高度的国家安全意识和保密意识，自觉遵守保密纪律。

　　2、实行专人负责制。每台电脑设置开机密码，由专人负责管理、使用。未经管理责任人同意，其它任何人员不得随意使用机器。

　　3、所有联网电脑必须安装杀毒软件，设置防火墙，并定期杀毒。

　　4、党政、财务、人事等专线接入的电脑必须严格遵守处理涉密文件的.相关规定，不得擅自连接互联网。不得随意拷贝涉密文件。

　　5、严禁利用互联网传播反动、迷信、色情、教唆等违法的不安全信息。

　　6、严禁在互联网上发布本单位的涉密信息和内部工作信息。

　　7、严格执行上网信息领导审批制度，做到未批信息一律不发，切实把好的信息上网，坚决抵制不良信息上网。

　　8、严格执行每日信息安全零报告制度。

　　（四）安全教育培训制度

　　1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。

　　2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

　　3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。

　　（五）、事故和案件及时报告制度

　　1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：

　　煽动抗拒、破坏宪法和法律、行政法规实施。

　　煽动颠覆国家政权，推翻社会主义制度。

　　煽动分裂国家、破坏国家统一。

　　煽动民族仇恨、民族歧视、破坏民族团结。

　　捏造或者歪曲事实、散布谣言，扰乱社会秩序。

　　宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。

　　公然侮辱他人或者捏造事实诽谤他人。

　　损害国家机关信誉。

　　其他违反宪法和法律、行政法规。

　　如发现有上述行为，保留有关原始记录，并及时报告区信息中心，在12小时内向上级报告。

　　2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关及有关部门提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

　　3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。

　　4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。

　　（六）、面对大面积病毒应急处理方案

　　1、制定计算机病毒防治管理制度和技术规程，并检查执行情况；

　　2、培训计算机病毒防治管理人员；

　　3、采取计算机病毒安全技术防治措施；

　　4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训；

　　5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录；

　　6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品；

　　除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。

信息安全自查报告6

　　一、充实领导机构，加强责任落实

　　接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。

　　二、开展安全检查，及时整改隐患

1、我校“网络中心、功能室、微机室、教室、办公室”等都建立了使用及安全管理规章制度，且制度都上墙张贴。

　　2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等；网络入出口安全是指光纤接入防火墙->路由器->核心交换机及内网访问出去的安全，把握好源头；数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。

　　3、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。

　　4、规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。

　　5、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。

　　6、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。

　　三、存在的问题

　　1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的'或者免费版本的杀毒软件，这给我们的网络安全带来了一定的风险。

　　2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。

　　3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，安全日志记录上还有待于进一步提高。

　　总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。

信息安全自查报告7

　　接到《河南省卫生计生委关于开展河南省卫生系统网络与信息安全督导检查工作的通知》后，我院领导高度重视，组织相关科室召开专题会议，深入学习，认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，按照文件要求检查内容，逐条进行专项检查，现将自查情况汇报如下：

　　一、我院信息系统情况。

　　目前，我院在线运行有HIS系统，EMR系统，LIS系统，PACS系统，心电图系统等五大系统，五大系统的测试账号在系统正式上线后已经删除，各系统为相应人员分配使用账号及初始密码，超级账户口令由信息科人员管理。五大系统从20xx年6月逐步实施完成，承建商如下：

　　二、网络安全管理情况。

　　院领导高度重视医院网络安全管理工作，成立了以院领导为组长，各部门主要负责人为成员的`网络安全管理小组，办公室设信息科，由XXX任办公室主任。医院制定并下发了《医院信息安全管理

　　制度》、《信息保密制度》、《网络安全管理制度与规则》、《互联网管理规章制度》等制度，监督检查各应用部门的使用情况，维护网络安全。

　　注：需成立网络安全管理小组，正式下文。各类制度以院公文形式下发。

　　三、技术防护情况及安全隐患排查情况。

　　从以上表格可以看出，我院在技术防护方面已采取一定相应措施，但仍有不足，不足之处在信息科年工作计划中已经列举并提出整改措施，，信息科将在信息化领导小组的督促下尽快落实整改措施。

信息安全自查报告8

　　一、计算机涉密信息管理情况

　　今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。

　　对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

　　二、计算机和网络安全情况

　　一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

　　二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

　　三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

　　三、硬件设备使用合理，软件设置规范，设备运行状况良好。

　　我局每台终端机都安装了防病毒软件，系统相关设备的

　　应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定

　　位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常

　　对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。

　　四、通讯设备运转正常

　　我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

　　五、严格管理、规范设备维护

　　我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。

　　二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。

　　而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。

　　在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记

　　并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

　　六、网站安全及

　　我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

　　七、安全制度制定落实情况

　　为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。

　　同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题

　　二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握

　　四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

　　八、安全教育

　　为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。

　　期间，大家对实际工作中遇到的计算机方面的.有关问题进行了详细的咨询，并得到了满意的答复。

　　九、自查存在的问题及整改意见

　　我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

　　（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

　　（二）加强设备维护，及时更换和维护好故障设备。

　　（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练

　　让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

信息安全自查报告9

　　北京市XXX办公室接到《北京市XXX信息化工作办公室关于开展XXX年全XXX网络与信息系统安全检查工作的通知》后，我XXX领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对全XXX配备的所有计算机网络与信息安全工作进行了自查，现将自查情况报告如下：

　　一、领导高度重视，组织、部门健全

　　XXX领导班子高度重视信息系统安全工作，本着“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，成立了XXX信息系统安全领导小组，区局一把手担任领导小组组长，分管领导为副组长，下属各单位负责人为成员。

　　各基层分部设立计算机管理员岗位，分别有责任心、取得全国计算机等级二级以上（含二级）证书、熟悉业务操作的人员担任，负责本单位计算机软、硬件及网络安全管理。对本单位计算机出现的软、硬件问题及时上报XXX信息中心。结合本部门的信息系统安全管理需求，不定期地对计算机管理员开展相关业务培训。

　　二、结合XXX系统安全自查方案，认真开展自查工作

　　（一）安全管理方面：XXX制定了《XXX公文处理应急预案》、《XXX内部网站应急预案》、《XXX网络故障应急预案》、《XXX计算机机房运行维护管理办法》，并着重落实上级部门下发的信息安全政策、法规和规章制度。

　　确定信息中心二名工作人员担任信息系统安全管理员，具体处理信息系统安全的相关工作。

　　XXX中心机房于20xx年建成，面积约90平方米，安装了接地保护装置，配备了手持式灭火器，配有两台柜式空调，并确保空调24小时正常运转。加强中心机房的供电管理，配备一台专用的10KV UPS电源专供中心机房设备使用，配备一台专用的6KV UPS电源专供征收大厅设备使用，并定期对UPS电池性能进行相应测试。

　　XXX办公网络已于20xx年元月实行内、外网物理隔离，内外网均通过2套线路和隔离卡实现内外网切换。内网分为应用服务区与办公区，通过一台硬件防火墙进行对外与对外的访问控制，所有内网服务器与终端均安装网络版病毒防火墙。外网通过硬件防火墙、上网行为管理工和防病毒网关实行访问控制。局机关所有计算机安装隔离卡进行内外网物理隔离，基层分局只在分局负责人计算机上安装隔离卡实行内外网物理隔离，其他计算机只允许上内网。

　　（二）安全技术方面：XXX的网络通过租用联通的专线，实现市局、区局及分局三级网络互联，各基层分局通过路由交换和以太网两种方式按入区局，区局机关按股室按分VLAN。

　　XXX中心机房内网设备目前有3台华为2631路由器、2台华为

　　3680路由器和3台华为3552交换机为核心层，2台华为3026交换机作为接入层。除华为3552交换机有热备份，其他网络设备没有冷、热备份，通过2台东软硬件防火墙进一步加强网络安全管理。

　　XXX中心机房外网设备目前有6台华为3928交换机，2台防病毒网关，2台上网行为管理，2台防火墙，另外租用网通地址，各基层分局以以太网方式接入互联网。

　　XXX共有服务器8台，7台服务器的操作系统为Windows 20xx Server SP4,1台服务器的操作系统为Windows 20xx Server，所有服务器根据账号策略设置用户密码，强化安全管理。

　　XXX所有内外网中的路由器和交换机均按照XXX网络运行管理规范进行命名管理，并对其用户口令进行加密。内外网中的防火墙均设置访问控制策略，提高系统的网络安全系数。

　　（三）工作用台式机、笔计本电脑和移动存储介质检查和加固：及时更新台式机和笔计本电脑的操作系统和应用程序补丁，禁用GUEST用户组，统一安装网络版瑞星防病毒软件，并通过设置自动升级和定时对计算机进行扫描，对外接的USB设备，必须进行病毒扫描。

　　三、存在的'主要问题

　　通过本次自查发现，我XXX信息系统存在不少安全隐患问题，主要有以下几方面：

　　（一）安全保护意识有待增强，各种安全保护措施有待加强，部分管理人员的安全保护意识薄弱。

　　（二）数据的存储及备份机制还不够完善，存在信息丢失的隐患，

　　存在移动存储介质内外网混用，个别笔记本电脑存在内外网混用。

　　（三）重技术建设、轻安全保护。进行计算机信息系统建设规划时，主要考虑了业务需求和系统技术性能要求，没有很好地将系统的安全保护措施一并考虑，造成安全保护工作相对滞后。

　　四、加强安全保护工作的意见和建议

　　根据信息安全自查的情况，结合实际情况，现就加强XXX信息系统安全工作，提出以下意见和建议：

　　（一）加强领导，提高对信息系统安全重要性和紧迫性的认识。组织相关人员认真学习与信息系统安全有关的管理规定，不断增强信息系统安全保护意识，做到认识到位、措施到位、管理到位。

　　（二）认真落实技术防范措施，着重落实以下等安全保护技术措施：

　　1、系统重要数据的冗余或备份措施；

　　2、计算机病毒防治措施；

　　3、网络攻击防范、追踪措施；

　　4、研究有关内网补丁升级的措施。

　　（三）严格防范内外网移动存储混用，加强对移动存储的分类管理，严禁在外网机器处理或保存涉税文件，严格执行内、外网物理隔离制度。

　　（四）停用内外到外网出口，瑞星防病毒托管服务器升级下挂到市局。

　　（五）加强网络和安全设备管理，调整网络和安全设备配置，严

　　格网络访问控制策略，保护网络安全。

　　（六）加强中心机房的管理工作，提高机房运行环境，保障设备安全。

信息安全自查报告10

　　根据县政府办公室《关于印发垫江县开展重点领域网络与信息安全检查行动工作方案的紧急通知》(垫江府办发〔20xx〕60号)文件精神。我镇对信息系统安全情况进行了自查，现汇报如下：

　　一、信息系统安全检查基本情况

　　为规范和落实信息系统安全检查，我镇制订了《XX镇20xx年政府信息系统安全检查工作方案》，并成立了信息安系统安全工作领导小组，并对此次检理工作做了统一安排，由我镇党政办公室负责信息系统安全的日常管理工作，明确了信息系统安全的主管领导、分管领导和具体管理人员：一是清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、光盘、优盘、录像带等。二是清理网络管理安全，包括网络结构、密码管理、IP管理、互联网行为管理等。三是清理应用管理安全，公文传输系统、软件管理等，不断规范网络安全管理，形成了良好的安全保密环境。

　　二、信息安全工作情况

　　一是结合我镇实际制定了初步应急预案，并处于不断完善阶段。二是专人维护涉密电脑。信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，且规定严禁外泄。三是严格文件的收发程序，完善收发文、编号、签收制度。四是建立健全重要数据及时备份和灾难性数据恢复机制，严格按照市、县的要求，认真做好日常数据备份工作，以防发生数据灾难时对数据进行恢复。五是采取多层次对有害信息、恶意攻击的防范与处理措施。

　　三、自查发现的主要问题

　　一是安全意识不够，干部职工的保密意识有待进一步加强。二是设备维护、更新不及时。三是安全工作的'水平还有待提高，对信息安全的管护还处于初级水平。四是规章制度体系有待进一步完善。

　　四、改进措施

　　一是要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。三是要以制度为根本，进一步完善信息安全制度，同时安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。四是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。

　　五、对信息系统安全检查工作的意见和建议

　　一是进一步加大对信息系统安全工作人员的业务培训。由于很多办公室的信息系统安全工作人员均为非专业人员且流动性大，没有专业的技能和知识，希望进一步加强对计算机信息系统安全管理工作的业务操作培训。

　　二是加强对干部职工的信息系统安全教育。通过开展专题警示教育培训，增强信息系统安全意识，提高做好信息系统安全工作的主动性和自觉性。

　　三是加强分类指导。由于各科的工作性质不同，信息系统安全的防护级别也不同。希望结合各科室工作实际，对重点信息系统安全部门和非重点信息系统安全部门进行分类指导。

信息安全自查报告11

　　根据浙卫办便函15号《省卫生计生委办公室关于开展全省卫生计生系统20xx年度网络与信息安全检查的通知》文件精神，XX县人口计生局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，现将自查情况汇报如下：

　　一、网络与信息安全自查工作组织开展情况

　　接到省卫计委有关文件后，局领导高度重视，由办公室和网管员负责对局机关XX县计生指导站当前网络与信息安全进行了一次系统全面的排查，自查的重点包括：机房网络检修、单位所有计算机病毒检测、保密计算机维护、相关网站维护密码防护升级、信息系统的运行情况自查等。

　　二、信息安全工作情况

　　我局对网络信息安全系统工作一直十分重视，建立健全了网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，相关工作做得比较扎实，效果也比较好，20xx年来我局在网络与信息安全方面主要完成了以下工作：

　　1、加强网络信息安全工作的领导。为确保政府信息及时、准确、公开发布，科学、高效地利用网络信息这一高新科技手段，我们成立了由局长陈金新同志担任组长的网络与信息安全工作领导小组，建立健全了网络安全保密责任制和有关规章制度，由局办公室统一管理，各科室负责各自的网络信息安全工作，严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生。

　　2、明确责任，落实网络信息安全责任制。按照有关信息系统安全等级保护工作的要求，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，积极组织检查督促各科室认真进行计算机网络与信息安全检查与专项治理工作，并建立制定了一系列网络与信息安全规章制度，把安全责任制落实到每一个岗位、责任到人，建立起了网络信息安全长效机制。

　　3、坚持以“真实可靠、及时准确、服务群众、公正公平便民”的原则把好信息审查关，杜绝影响或者可能影响社会稳定、扰乱社会管理秩序的虚假或不完整信息，确保信息的实效性，每月定期按时在县政府门户公开网发布13条以上信息，涉及机构信息、法律依据、决策信息和工作动态等方面。

　　4、严格执行有关技术防范措施，及时排查事故隐患网络服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。所有接入电子政务网的系统严格遵照规范实施，我局根据《县人口计生局信息发布审核制度》、《县人口计生局网络与信息安全应急预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

　　三、自查发现的主要问题和面临的威胁分析

　　通过这次自查，我们也发现了当前还存在的一些问题：

　　1、机房杂物多、堆放乱，线路不整齐、暴露，没有防鼠措施。

　　2、少数人员计算机识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

　　3、存在计算机病毒感染的情况，特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

　　四、改进措施和整改结果

　　在认真分析、总结前期自查工作的基础上，我局针对发现的问题做了一下整改措施

　　1、清理了机房中的无关杂物，并联系电信部门对线路进行梳理并做好防鼠、防火措施。

　　2、加强计算机安全意识教育和防范技能训练，让全体机关干部不仅提升网络与信息安全防范水平，同时也充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

　　3、网管员系统地对所有计算机系统以及移动存储介质进行病毒查杀，确保工作信息不受病毒威胁。

　　通过自查发现虽然我局网络与信息安全工作一直做到很扎实，但难免仍存在不足，通过系统的排查检测，，全面了解单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地进行整改，通过信息安全检查，使全体机关干部进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施。

　　五、关于加强信息安全工作的意见和建议

　　1、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

　　2、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。

　　3、加大应急管理工作推进力度，在原有基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。

　　根据上级网络安全管理文件精神，供销社成立了网络信息安全工作领导小组，领导小组制定计划，明确责任，具体落实，对我系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我县供销事业提供了一个强有力的信息支持平台。

　　一、加强领导，成立了网络与信息安全工作领导小组

　　为进一步加强全系统网络信息系统安全管理工作，我社成立了网络与信息系统安全保密工作领导小组，做到分工明确，责任具体到人。安全工作领导小组，组长主任，副组长。分工与各自的职责如下：主任为我社计算机网络与信息系安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。办公室主任分管计算机网络与信息安全管理工作。负责计算机网络与信息安全管理工作的日常事务，上级主管部门发布的.信息、文件的接收工作。负责计算机网络的日常事务，上级主管部门发布的信息、文件的接收工作。负责计算机网络与信息安全管理工作的日常协调、督促工作和网络维护和日常技术管理工作。

　　二、完善制度，确保了网络安全工作有章可循

　　为保证我系统计算机的正常运行与健康发展，加强对网站的管理，规范网络使用行为，制定了《供销社网站信息安全管理制度》等相关制度、措施，确保网络安全。

　　三、强化管理，加强了网络安全技术防范措施

　　我系统计算机网络加强了技术防范措施。一是安装了防火墙，防止病毒、反动不良信息入侵网络。二是安装杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。三是网络与机关大楼避雷网相联，做到设备防雷、防盗、防火，保证设备安全、完好。四是及时对服务器的系统和软件进行更新。五是对重要文件，信息做到及时备份。创建系统恢复文件。六是禁止使用来历不明或未经杀毒的移动存储介质。

　　县社网络安全领导小组每季度对全系统计算机的环境安全、设备安全、信息安全、管理制度落实情况进行一次全面检查，对存在问题及时进行纠正，消除安全隐患。

信息安全自查报告12

　　为了响应学院号召，也为了规范和完善我分院学生宿舍管理制度，提高宿舍管理水平，从而进一步美化我分院学生的生活环境，引导同学们自觉遵守学校宿舍管理条例，增强学生的自律意识和文明意识，努力创建环境整洁优美，氛围文明温馨的宿舍，我分院启动了“信息工程学院宿舍安全大检查彻底摸底排查活动”。

　　一、及时召开全体宿舍长会议

　　自活动启动，我分院就及时安排一直负责宿舍管理工作的xxx老师召开宿舍长会议，因为尽人皆知宿舍是校园文化的窗口，是所有同学大学期间逗留时间最长的地方，同时也是最容易发现问题的地方，而宿舍长则是被授权在这个小范围内最有影响力和发言权的人。为了更好的加强我分院学生的文明修养，丰富大学生寝室文化生活，自觉遵守学校宿舍管理条例，增强自律意识和安全防范意识，以及更好的做好“信息工程学院宿舍安全大检查彻底摸底排查活动”的前期宣传号召工作，召开此次宿舍长会议是相当有必要的。

　　会议从宿舍卫生安全文化建设、宿舍卫生安全规章制度、文明宿舍评分标准、卫生宿舍评分标准一直谈及到学长学姐不遵守宿舍相关制度而害人不利己的前车之鉴，相当详尽。

　　二、女工部宿管部每晚进宿舍提醒及强调

　　尽管进行了全体宿舍长会议，但为了使每名学生都深刻的了解此次活动内容及要求，以及更快的使每名同学都养成良好的宿舍生活安全卫生习惯，我分院女工部和宿管部每天晚上还会进入各个宿舍进行提醒及强调。

　　三、进行宿舍安全卫生大检查

　　为督促学生重视宿舍安全卫生文化建设及尽快养成良好的宿舍生活习惯，在11月5日至15日期间，我分院领导带领着各个班级辅导员、班委及相关学生干部对我分院宿舍进行了彻底摸底排查。整体来说我分院各个宿舍的安全卫生工作做的还是比较扎实的，但个别宿舍也不乏存在着个别问题。比如，有的宿舍不注意开窗通风，有的宿舍不注意自己柜子抽屉的'上锁，有的宿舍不注意死角卫生的打扫，还有的宿舍乱拉网线充电器不拔等等问题。

　　通过此次活动，我分院意识到了宿舍安全卫生建设工作不容忽视，也看到了工作中的一些不足以及学生存在的一些问题，下一步，我们将把宿舍管理工作做的更扎实更完善，使每位同学都在一个健康快乐的环境中生活成长。

信息安全自查报告13

　　一、自查情况

　　(一)安全制度落实情况

　　1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

　　2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　3、制定了计算机及网络的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

　　(二)安全防范措施落实情况

　　1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

　　3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

　　4、安装了针对移动存储设备的专业杀毒软件。

　　(三)应急响应机制建设情况

　　1、制定了初步应急预案，并随着信息化程度的深入，结合我街道实际，处于不断完善阶段。

　　2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。

　　3、严格文件的`收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

　　(四)信息技术产品和服务国产化情况

　　1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

　　2、公文处理软件具体使用金山软件的WPS系统。

　　3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

　　(五)安全教育培训情况

　　1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我街道的网络安全管理和信息安全工作。

　　2、安全小组组织了一次对基本的信息安全常识的学习活动。

　　二、自查中发现的不足和整改意见

　　根据《实施方案》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我街道实际，今后要在以下几个方面进行整改。

　　1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

　　2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

　　3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

　　4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

信息安全自查报告14

　　一、信息安全自查工作组织开展情况

　　按照“谁主管谁负责、谁运行谁负责”的原则，成立了信息安全领导小组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，对各科室信息安全进行检查，重点检查了财政网络及相关内部网络，包括党政内网、信访内网、人事内网等。各信息系统基本运行良好，但仍存在部分信息安全隐患，还需进一步加大整改力度，切实保证信息安全。

　　二、信息安全工作情况

　　(一)成立了信息安全领导小组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，明确了副镇长曹兴树同志为信息安全主管领导，安监办干部陆璐为专职网络安全信息员。

　　(二) 建立了信息安全责任制。按照“谁主管谁负责、谁运行谁负责”的原则，信息安全领导小组对信息安全负首责，各分管领导负总责，具体管理人员负主责;各办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄，否则，一切后果自负;对重大节假日期间的信息安全保障进行了专门部署，明确了值班人员。

　　(三)严格了资产管理制度，镇财政办负责信息系统资产管理。确定了专职网络安全信息员，对机关信息系统进行定期检查，按照“谁主管谁负责、谁运行谁负责”，各分管领导、相关管理人员对信息系统进行不定期自查。

　　(四)坚持计算机定点维修，并要求其给予应急信息安全的技术支持。严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行清理汇总。备份恢复目前未实现大面积推广，目前仅为个别涉密电脑实施。

　　(五) 加强了重点部门和岗位的信息安全检查。规范信息文件资料的管理，对收到的信息文件资料只在主管领导中传阅，严禁其他人员借阅和复制涉密文件，信息文件资料办理完毕后立即交党政办存档，并在规定的时间内上交至区相关部门。连接互联网的计算机全部安装防火墙和杀毒软件，严禁移动介质内外网混用，电脑内外网混用。

　　三、自查发现的主要问题和面临的威胁分析

　　(一)发现的主要问题和薄弱环节

　　1、安全保护意识有待加强，各种安全保护措施有待加强，部分管理人员安全保护意识薄弱。

　　2、数据的存储及备份机制还不够完善，还存在移动介质内外网混用的情况，个别电脑存在内外网混用情况。

　　3、信息安全教育培训开展力度不够，信息系统尚未实现定期维护。

　　(二)面临的安全威胁与风险

　　1、部分管理人员安全保护意识薄弱，存在信息安全隐患。

　　2、数据的存储及备份机制还不够完善，还存在移动介质内外网混用，个别电脑内外网混用情况，存在信息丢失的隐患。

　　3、信息系统尚未实现定期维护，存在重使用而轻维护的现象，存在信息系统不能可靠运行的隐患。

　　(三)整体安全状况的基本判断

　　目前，xx镇各信息系统基本运行良好，信息安全有较好保障。对于信息安全，我们做了大量的工作，但对信息安全等规定执行的还不够全面，不够彻底。我们决心以这次自查为契机，坚持不懈地抓好对全体干部特别是涉密人员的`教育管理，加强业务培训和岗位训练，不断完善规章制度，强化信息安全意识，坚决杜绝失泄密问题发生，为三圣镇经济社会发展创造良好的条件。

　　四、改进措施

　　1、加强信息安全教育培训，提升全体干部特别是涉密人员的信息安全保护意识。

　　2、完善数据的存储及备份机制，严禁移动介质内外网混用，电脑内外网混用。

　　3、实现信息系统定期维护，保证信息系统可靠运行。

　　五、关于加强信息安全工作的意见和建议

　　1、加强领导，提高对计算机信息系统安全保护工作重要性和紧迫性的认识。

　　2、加强监督，加大计算机信息系统安全管理力度。

　　3、加强对基层信息安全的业务指导，基层信息安全业务水平有待提升，建议开展信息安全技术培训，充实信息安全队伍。

　　4、加大对计算机信息系统安全建设力度。把建立或改进信息系统安全措施工作列入重要工作计划。同时，在进行信息系统建设规划时，应一并考虑安全保障体系的建设，以及安全保障体系的日常维护。

　　5、认真落实安全防范措施。完善信息安全防范制度，落实专职部门或人员定期对日常使用的信息系统进行自查，及时发现和消除信息安全隐患。

　　6、建立健全重大突发事件应急处置工作机制，提高应急处置能力。