機房網(wǎng)絡(luò )安全自查報告
在不斷進(jìn)步的時(shí)代，越來(lái)越多的事務(wù)都會(huì )使用到報告，我們在寫(xiě)報告的時(shí)候要避免篇幅過(guò)長(cháng)。相信許多人會(huì )覺(jué)得報告很難寫(xiě)吧，下面是小編為大家收集的機房網(wǎng)絡(luò )安全自查報告，供大家參考借鑒，希望可以幫助到有需要的朋友。
機房網(wǎng)絡(luò )安全自查報告1
根據《遼寧省辦公廳重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》中內容，我公司對信息系統進(jìn)行自查，現將自查結果報告如下：
一、信息安全自查工作開(kāi)展情況
我公司信息系統主要是熱網(wǎng)監控系統，熱網(wǎng)系統配備了自動(dòng)調節控制熱平衡的微機監控系統，換熱站的運行值班已實(shí)現無(wú)人職守，熱網(wǎng)監控信息主要由冬季供暖期間各個(gè)換熱站工作的壓力、溫度實(shí)時(shí)采集信息組成，沒(méi)有機密類(lèi)信息特殊要求。每年11月1日開(kāi)始起動(dòng)使用到次年3月31日停止使用。多年使用情況看沒(méi)有出現一件影響生產(chǎn)事故和造成社會(huì )公眾影響事情。我們公司嚴格按照上級通知要求，由生產(chǎn)管理處處長(cháng)為組長(cháng)，技術(shù)員組成檢查隊伍，對公司內負責的熱網(wǎng)監控系統進(jìn)行了檢查，檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實(shí)安全防范措施、應急處置能力得到切實(shí)提高，保證了系統在運行期間能安全穩定運行。
二、信息安全工作情況
1.網(wǎng)絡(luò )與信息系統基本特征。
我們公司從20xx年開(kāi)始陸續引進(jìn)熱網(wǎng)監控系統安裝，熱網(wǎng)遠程監控系統可以對各換熱站運行參數實(shí)現遠程實(shí)時(shí)監控，保證熱網(wǎng)系統異常及時(shí)發(fā)現、快速準確處理，提高熱網(wǎng)的運行效率，降低管網(wǎng)損耗。在各換熱站安裝數據采集裝置和中國移動(dòng)GPRS無(wú)線(xiàn)數據通訊傳輸設備，采集實(shí)時(shí)計量數據并通過(guò)GPRS無(wú)限網(wǎng)絡(luò )向監控中心傳送。在調度室監控中心計算機服務(wù)器接受和管理各換熱站傳輸的實(shí)時(shí)數據，完成對熱網(wǎng)中各個(gè)換熱站點(diǎn)數據采集、處理、歸檔存儲、實(shí)施檢測、故障診斷報警處理、歷史數據統計等功能。
2.熱力監控系統構造組成
1)調度室中心控制室；即調度室中心計算機服務(wù)器是系統唯一可以發(fā)送指令方式、控制全網(wǎng)運行的地方。只具有操作權限的系統管理員根據供暖需求調整。設備主要由：工業(yè)計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線(xiàn)路復用終端機GD/MF8HS-VC共1臺。
2)二級檢測站；系統只有5名權限供集團領(lǐng)導在各自計算機上通過(guò)互聯(lián)網(wǎng)監視熱網(wǎng)運行情況，但不具備控制運行功能。
3)熱力站控制單元；每個(gè)換熱站站內都有一個(gè)PLC可編程控制器組成的采集與發(fā)送信息和存儲信息功能站。
設備主要由：德國西門(mén)子公司S7-200PLC共24臺
4)通訊系統；各個(gè)換熱站都具有一個(gè)GPRS發(fā)送站，連接PLC與中央控制室之間數據通訊功能。
設備主要由：宏電H7118DTUGPRS無(wú)線(xiàn)通訊設備共24臺
5)執行和采集元件；電鍍調節閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。
3.熱網(wǎng)系統損壞導致的影響
1)熱網(wǎng)監控系統一旦遭到停止運行，即調度室中心控制室出現服務(wù)器軟件或者硬件不能工作，將嚴重影響我公司對所負責撫順城東轄區內24個(gè)換熱站的運行情況觀(guān)察，導致第一時(shí)間不知道設備運轉情況，必須通過(guò)巡查人員去各個(gè)換熱站點(diǎn)巡視設備，但是不會(huì )直接導致24個(gè)換熱站停止運行工作。因為我們公司熱網(wǎng)監控系統主要是觀(guān)察為主，控制供熱溫度平衡，但是不具備完全關(guān)閉各個(gè)換熱站生產(chǎn)設備，各個(gè)換熱站生產(chǎn)設備主要靠人工控制起動(dòng)。2)在調度室中心服務(wù)器計算機系統軟件遭到人為修改導致?lián)Q熱站運行出現問(wèn)題。主要導致所修改的換熱站供熱量高低不同，直接導致熱用戶(hù)家庭供熱溫度質(zhì)量。
3)熱網(wǎng)系統分站點(diǎn)硬件設備損壞，如一個(gè)換熱站站點(diǎn)系統的硬件設備如通訊或者PLC等，不影響換熱站正常工作運行，并且在調度室中央服務(wù)器能觀(guān)察到熱網(wǎng)監控設備硬件設備出現問(wèn)題，及時(shí)派人檢查。換熱站設備運行主要是人工操作起停。
4.計算機和網(wǎng)絡(luò )安全管理情況
1)是網(wǎng)絡(luò )安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網(wǎng)監控軟件采用了密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密狗等安全防護措施，一旦硬盤(pán)存儲內容遭到破壞，我們可以選擇使用備份從新導入軟件繼續使用。
2)設計安裝熱網(wǎng)系統的公司定期來(lái)我們公司進(jìn)行包括安全升級和維護。3)調度室中心控制室上監控計算機只有具有權限人員才能使用。供暖期間調度室中心24小時(shí)有人值班檢測供熱情況。
4)公司在熱網(wǎng)維護方面有專(zhuān)門(mén)的技術(shù)員負責網(wǎng)絡(luò )維護工作。5)每年都會(huì )在設備運行前試運行起動(dòng)，并且檢查硬件工作情況。
6)每年都需要在硬件上做好備品備件工作，一旦出現硬件故障立刻維修。7)定期對各個(gè)換熱站站點(diǎn)設備檢查和維護，對測量設備進(jìn)行終端和遠端數據校驗，確保傳輸數據準確。
8)對每年采集的供暖數據進(jìn)行打印，并且保存。
9)經(jīng)常性開(kāi)展安全檢查，主要計算機操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況等軟件系統檢查，硬件系統定期清灰，檢查接口松緊。
10)調度室中心控制室有專(zhuān)門(mén)的調度室日記，用于觀(guān)察和記錄監控狀態(tài)和熱用戶(hù)投訴放映等，一旦監控出現異常問(wèn)題將對值班日記內容進(jìn)行分析。
11)確保調度室中心的“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格要求服務(wù)器計算機堅決不允許安裝工作外軟件、禁止未授權插入U盤(pán)、光盤(pán)、禁止玩游戲、視頻等娛樂(lè )項目。
12)每年調度室中心計算機停止使用期間，計算機拆卸、封存入庫，待來(lái)年使用。
13)防雷地線(xiàn)正常檢查，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故。.
14)調度室中心和各個(gè)區域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備，定期有巡視人員檢查。
5．技術(shù)防護情況
1)調度室中心計算機有起動(dòng)計算機密碼、熱網(wǎng)監控系統進(jìn)入密碼、熱平衡調整指令密碼組成的三層密碼，主要用于有權限操作人員。而對于軟件升級和修改權限是專(zhuān)業(yè)人員進(jìn)行維護、使用了U盤(pán)加密鎖，禁止了刪除和修改軟件功能和硬件看門(mén)狗加密鎖在被偷盜后無(wú)法正常打開(kāi)系統功能軟件。調度室中心計算機一旦操作系統導致崩潰，有備份系統從新安裝使用。
2)二級檢測站主要由公司領(lǐng)導使用，他們使用自己權限，具有帳號和密碼，本系統只允許5名二級檢測權限，并且只有本人管理使用，對整個(gè)熱網(wǎng)運行情況進(jìn)行監督和提出改善意見(jiàn)。
3)我公司熱網(wǎng)系統設計安裝公司和中國移動(dòng)通訊公司定期來(lái)我公司做設備硬件檢查和升級維護。保證設備安全性。
6．應急處置及容災備份情況
1)一旦調度室中心服務(wù)器不能使用造成監控出現問(wèn)題，首先立刻把故障情況通報公司領(lǐng)導，公司生產(chǎn)管理處處長(cháng)會(huì )及時(shí)安排維護人員進(jìn)行人工巡視各個(gè)換熱站工作情況，首先保證正常運行生產(chǎn)，組織專(zhuān)門(mén)負責熱網(wǎng)維修人員檢查維修設備。
2)當熱網(wǎng)系統出現問(wèn)題，公司技術(shù)人員也會(huì )第一時(shí)間進(jìn)行維修，如果在技術(shù)上有困難問(wèn)題本公司無(wú)法解決，公司會(huì )要求設計安裝單位盡快趕到現場(chǎng)進(jìn)行設備維護。
3)針對不同設備使用壽命不同，準備備品備件，一旦損壞立刻更換。
4)做好服務(wù)器軟件備份保管，隨時(shí)保證計算機系統重新安裝準備。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
1.專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限。
2.規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。
3.遇到計算機不可預知的病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、給進(jìn)措施與整改效果
1.請設計公司或公司專(zhuān)業(yè)人員對值班操作人員和巡視人員進(jìn)一步擴大對計算機安全和應用培訓。
2．實(shí)增強信息安全制度的落實(shí)工作，不定期的對安全制度執行情況進(jìn)行檢查，從而提高人員安全防護意識。
3.要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
4.對于現有凌亂線(xiàn)路進(jìn)行整理改造，盡量不暴露在外面，對設備清灰，保證計算機穩定運行。
機房網(wǎng)絡(luò )安全自查報告2
為全面加強我行網(wǎng)絡(luò )信息系統的安全工作，預防和減少網(wǎng)絡(luò )安全事件的發(fā)生，切實(shí)保障網(wǎng)絡(luò )信息系統的安全運行，我行組織開(kāi)展網(wǎng)絡(luò )安全檢查自查工作，現就有關(guān)事項要求如下：
1、網(wǎng)絡(luò )安全教育情況
我行自開(kāi)業(yè)以來(lái)，領(lǐng)導強調加強網(wǎng)絡(luò )安全教育、提升安全意識的重要性，要求我行科技專(zhuān)崗人員組織全體員工網(wǎng)絡(luò )安全專(zhuān)業(yè)技術(shù)培訓，并不定期在周二全員例會(huì )上強調網(wǎng)絡(luò )安全職責，逐步健全完善我行網(wǎng)絡(luò )安全及保密制度建設。
2、技術(shù)安全防護情況
我行辦公電腦全部安裝360安全衛士，及360殺毒軟件，并定期更新維護，能夠確保計算機無(wú)病毒、無(wú)木馬、無(wú)安全漏洞，同時(shí)各員工計算機嚴格使用分配的網(wǎng)絡(luò )IP地址，并由我行科技人員統一分配管理。每臺電腦均設置開(kāi)機系統登陸密碼，要求使用人員定期更換。我行內網(wǎng)郵箱實(shí)行專(zhuān)人專(zhuān)號，要求郵箱使用人員修改默認密碼。
3、保密資料保管情況
我行保密文件信息資料嚴格按照相關(guān)規定管理，對保密文件信息資料使用加密存儲，并對備份文件使用移動(dòng)存儲設備入保險柜保管。為防止銷(xiāo)毀保密文件信息資料恢復，我行對要銷(xiāo)毀的保密文件信息資料進(jìn)行粉碎處理。
4、責任追究情況
我行堅持“誰(shuí)主管誰(shuí)負責、誰(shuí)上網(wǎng)誰(shuí)負責”原則，嚴格要求我行員工對自己使用的PC終端網(wǎng)絡(luò )安全負責，并將網(wǎng)絡(luò )安全列入我行每月一次的安全巡查范圍內，對違反信息安全規定行為和造成泄密事故、信息安全事故的進(jìn)行責任追究。認真抓好網(wǎng)絡(luò )、信息、載體保密安全，防患于未然。
機房網(wǎng)絡(luò )安全自查報告3
根據哈爾濱中心支行關(guān)于在全省范圍內開(kāi)展信息安全檢查的通知精神和雙鴨山市中心支行的具體要求，我縣支行針對自身機房環(huán)境、電子設備運行情況、UPS運行及電池使用情況、防雷設備及檢測情況、安全管理制度及崗位設置情況等方面進(jìn)行了深入自查，自查結果如下：
一、基本情況
經(jīng)自查，我支行網(wǎng)絡(luò )管理、計算機安全保密管理及業(yè)務(wù)應用系統運維管理等基礎工作扎實(shí)，實(shí)現了信息技術(shù)工作的安全有效開(kāi)展。未發(fā)生網(wǎng)絡(luò )管理、計算機安全保密管理及業(yè)務(wù)應用系統運維管理方面信息技術(shù)風(fēng)險案件或重大事故。
二、自查情況
�。ㄒ唬┯嬎銠C場(chǎng)地管理方面
�。�1）我縣支行為獨立計算機機房，網(wǎng)絡(luò )設備、通訊設備等與營(yíng)業(yè)室辦公場(chǎng)所設置于不同區域，有單獨出入口，實(shí)行分區防護。
�。�2）我縣支行計算機機房?jì)扔锌照{裝置，無(wú)暖氣設備，頂棚及壁板采用防火材料，符合GBJ16《建筑設計防火規范》中規定的防火等級。但機房滅火器為干粉式，不符合機房滅火器應為二氧化碳式之規定。
�。�3）我縣支行計算機機房因與業(yè)務(wù)辦公場(chǎng)所設置于不同區域，不存在辦公桌椅、紙張、用電設備等易燃易爆隱患。
�。ǘ┰O備設施管理方面
�。�1）我縣支行機房供電設備如下：機房UPS一套，機頭品牌艾默生，UPS電池為8塊，使用時(shí)間為1年，不存在超期使用現象，可支持主要業(yè)務(wù)連續用電2個(gè)小時(shí)左右。
�。�2）機房強弱電綜合布線(xiàn)規整，無(wú)飛線(xiàn)現象。
�。ㄈ﹫�(chǎng)地運行維護管理方面
我縣支行計算機機房與業(yè)務(wù)辦公場(chǎng)所設在不同區域，有單獨門(mén)禁及出入口控制。外來(lái)人員出入需登記，但存在漏登現象。
三、整改措施
針對自查發(fā)現的上述問(wèn)題，我行要研究整改措施，進(jìn)一步加強科技工作。
�。ㄒ唬┣袑�(shí)加強計算機機房與基礎設施管理，規范安全操作，合理配置各項設施，進(jìn)一步提高設施維護，為信息系統和網(wǎng)絡(luò )提供一個(gè)良好的運行環(huán)境。
�。ǘ┽槍C房滅火器不符合要求、外來(lái)人員出入登記不全等現象，我支行將盡快購置合格滅火器產(chǎn)品，并完善人員出入登記制度。
�。ㄈ┘訌娍萍既藛T培訓，熟悉科技管理制度和技術(shù)水平，不斷提高科技人員業(yè)務(wù)能力，保障全行系統安全、平穩、有效地運行。
機房網(wǎng)絡(luò )安全自查報告4
按照xxx衛計委發(fā)【xxx】x號文件通知精神，我院領(lǐng)導高度重視，成立以主管院長(cháng)xxx為組長(cháng)，副院長(cháng)xxx為副組長(cháng)，其他科室部門(mén)負責人為成員網(wǎng)絡(luò )安全領(lǐng)導工作小組，召開(kāi)相關(guān)科室負責人會(huì )議，深入學(xué)習和認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長(cháng)負責安排信息安全自查工作，并就自查中發(fā)現的問(wèn)題認真做好相關(guān)記錄，及時(shí)整改，完善�，F將我院信息安全工作自查情況匯報如下：
一、網(wǎng)絡(luò )安全管理：
我院的網(wǎng)絡(luò )分為互聯(lián)網(wǎng)和院內局域網(wǎng)，兩網(wǎng)絡(luò )實(shí)現物理隔離，以確保兩網(wǎng)能夠獨立、安全、高效運行。重點(diǎn)抓好“三大安全”排查。
網(wǎng)絡(luò )安全:包括網(wǎng)絡(luò )結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò )結構包括網(wǎng)絡(luò )結構合理，網(wǎng)絡(luò )連接的穩定性，網(wǎng)絡(luò )設備(交換機、路由器、等)的穩定性�；ヂ�(lián)網(wǎng)和院內局域網(wǎng)均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經(jīng)分配的IP均無(wú)法實(shí)現上網(wǎng)。
二、數據庫安全管理：
我院目前運行的數據庫為xxxxxxxx數據庫，是醫院診療、劃價(jià)、收費、查詢(xún)、統計等各項業(yè)務(wù)能夠正常進(jìn)行的基礎，為確保醫院各項業(yè)務(wù)正常、高效運行，數據庫安全管理是極為有必要的。數據庫容災備份是數據庫安全管理中極為重要的'一部分，是數據庫有效、安全運行的最后保障，也是保障數據庫信息能夠長(cháng)期保存的有效措施。我院采用的備份類(lèi)型為完全備份，系統管理員手動(dòng)將數據庫中數據備份到移動(dòng)硬盤(pán)上。
三、軟件管理：
目前我院在運行的軟件主要分為三類(lèi)：xxxxxxxx管理信息系統、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統是我院日常業(yè)務(wù)中最主要的軟件，是保障醫院診療活動(dòng)正常進(jìn)行的基礎，自上線(xiàn)以來(lái)，運行很穩定，未出現過(guò)重大安全問(wèn)題，并根據業(yè)務(wù)需要，不斷更新充實(shí)。對于新入職的員工，上崗前會(huì )進(jìn)行一次培訓，常用辦公軟件均由醫院信息系統管理人員統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了殺毒軟件（360安全衛士、360殺毒等），以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置：
我院xxxxxxxx管理信息系統服務(wù)器運行安全、穩定，我院并配備了發(fā)電機，可以保證在斷電情況下，可維持服務(wù)器正常運行。雖然xxxxxx管理信息系統長(cháng)期以來(lái)，運行良好，服務(wù)器未發(fā)生過(guò)長(cháng)時(shí)間宕機時(shí)間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進(jìn)行過(guò)培訓，如果醫院出現大面積、長(cháng)時(shí)間停電情況，新益華系統無(wú)法正常運行，將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到系統恢復正常工作時(shí)，再補打發(fā)票、補記收費項目。
總體來(lái)說(shuō)，我院的網(wǎng)絡(luò )與信息安全工作做得很成功的，從未發(fā)生過(guò)重大的安全事故，各系統運轉穩定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處，如目前醫院信息技術(shù)人員少，信息安全力量有限;信息安全意識還不夠，個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性。今后要加強信息技術(shù)人員的培養，更進(jìn)一步提高信息安全技術(shù)水平;加強全院職工的信息安全教育，提高維護信息安全的主動(dòng)性和自覺(jué)性;加大對醫院信息化建設投入，提升計算機設備配臵，進(jìn)一步提高工作效率和系統運行的安全性。
【機房網(wǎng)絡(luò )安全自查報告】相關(guān)文章：
學(xué)校網(wǎng)絡(luò )安全自查報告范文-自查報告02-08
網(wǎng)絡(luò )安全工作自檢的自查報告范文12-28
信息機房火災應急預案04-08
計算機機房工作計劃03-15
網(wǎng)絡(luò )安全公告09-15
應急發(fā)電機房防汛應急預案04-26