信息安全自查報告【熱】
隨著(zhù)個(gè)人的文明素養不斷提升，我們都不可避免地要接觸到報告，報告具有雙向溝通性的特點(diǎn)。一起來(lái)參考報告是怎么寫(xiě)的吧，下面是小編為大家收集的信息安全自查報告，歡迎大家借鑒與參考，希望對大家有所幫助。
信息安全自查報告1
一、本行相關(guān)征信工作人員在使用辦理征信業(yè)務(wù)時(shí)，嚴格按照 中國人民銀行《征信業(yè)管理條例》執行，遵循合規、審慎、保密、維 護金融消費者權益的原則，對自己的查詢(xún)帳號嚴格保密，密碼定期修 改。
二、 在查詢(xún)過(guò)程中，按照審慎和維護金融消費者權益的原則， 對每一筆被查詢(xún)者，由被查詢(xún)者當面簽訂查詢(xún)授權書(shū)，按照被查詢(xún)者 的授權的查詢(xún)原因，進(jìn)行授權內查詢(xún)，做到無(wú)無(wú)權查詢(xún)和越權查詢(xún)。
并且對每一筆查詢(xún)結果，做到保密制度，切實(shí)維護被查詢(xún)者的'個(gè)人隱 私。
三、 對每一筆查詢(xún)者，在查詢(xún)之前，做好查詢(xún)登記制度，登記 被查詢(xún)者的姓名、住址、身份證號碼、聯(lián)系號碼、查詢(xún)原因進(jìn)行詳細 登記， 對每筆查詢(xún)記錄逐筆登記， 并按季度對其登記簿進(jìn)行裝訂保存。
四、 現我行被查詢(xún)者為借款人，對其符合發(fā)放貸款的被查詢(xún)者， 查詢(xún)報告都做為貸款資料保存，對不符合貸款條件的貸戶(hù)，我行對其 查詢(xún)報告進(jìn)行專(zhuān)夾保管，查詢(xún)者對其信息絕不對外宣傳，保證其查詢(xún) 信息不泄漏，影響個(gè)人信譽(yù)。五、 對其查詢(xún)的個(gè)人與單位征信，本著(zhù)全面、客觀(guān)、合理的原則 對客戶(hù)進(jìn)行綜合評價(jià)，征信信息僅供參考，不應簡(jiǎn)單以個(gè)人與單位征 信系統存在負面數據為由，正確使用征信系統， 合規開(kāi)展征信業(yè)務(wù)。
六、對個(gè)人貸款戶(hù)進(jìn)行貸款后管理查詢(xún)， 嚴格按照主管授權制度， 對每筆需要貸后檢查的個(gè)人征信查詢(xún)，按照先登記授權，后查詢(xún)的原 則辦理查詢(xún)業(yè)務(wù)。
自查人：xx
信息安全自查報告2
根據西衛計生辦發(fā)[20xx]132號文件的通知精神，我院領(lǐng)導高度重視，召開(kāi)相關(guān)部門(mén)負責人會(huì )議，深入學(xué)習貫徹文件精神，充分認識開(kāi)展網(wǎng)絡(luò )和信息安全自查工作的重要性和必要性，對自查工作進(jìn)行了詳細部署，主管院長(cháng)負責安排信息安全自查工作，并認真記錄自查中發(fā)現的問(wèn)題，及時(shí)整改�，F將我院信息安全自查情況報告如下:
一、網(wǎng)絡(luò )安全管理:
我院網(wǎng)絡(luò )分為互聯(lián)網(wǎng)和局域網(wǎng)(LAN)，兩個(gè)網(wǎng)絡(luò )物理隔離，保證兩個(gè)網(wǎng)絡(luò )獨立、安全、高效運行。關(guān)注“三大安全問(wèn)題”檢查。
1.硬件安全，包括防雷、防火、防盜、UPS電源連接等。醫院HIS服務(wù)器房嚴格按照機房標準建設，工作人員堅持日常巡查，消除安全隱患。HIS服務(wù)器、多端口交換機、路由器都有UPS電源保護，在短時(shí)間斷電的情況下可以保證設備的正常運行，防止設備因突然斷電而損壞。此外，局域網(wǎng)內所有計算機的USB接口都是完全封閉的，有效避免了外部介質(zhì)(如u盤(pán)、移動(dòng)硬盤(pán))造成的中毒或泄漏。
2.網(wǎng)絡(luò )安全:包括網(wǎng)絡(luò )結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理；網(wǎng)絡(luò )結構包括合理的網(wǎng)絡(luò )結構、網(wǎng)絡(luò )連接的穩定性和網(wǎng)絡(luò )設備(交換機、路由器、光纖收發(fā)器等)的穩定性。).HIS系統的操作人員，每個(gè)人都有自己的登錄名和密碼，并被賦予相應的操作權限，不得使用他人的操作賬戶(hù)，賬戶(hù)實(shí)行“誰(shuí)使用，誰(shuí)管理，誰(shuí)負責”管理系統。醫院內的互聯(lián)網(wǎng)和局域網(wǎng)都實(shí)行固定IP地址，由醫院統一分配和管理。未經(jīng)許可不允許添加新的IP，未分配的IP無(wú)法訪(fǎng)問(wèn)互聯(lián)網(wǎng)。
二、數據庫安全管理:
我院目前運行的數據庫是醫院診療、定價(jià)、收費、查詢(xún)、統計等業(yè)務(wù)正常運行的基礎。為了保證醫院各項業(yè)務(wù)的正常高效運行，數據庫安全管理是極其必要的。我院對數據安全采取了以下措施:(1)將需要保護的部分與數據庫的其他部分分開(kāi)。(2)采用授權規則，如賬號、密碼、訪(fǎng)問(wèn)控制方式等。(3)加密數據并將其存儲在數據庫中
三、軟件管理:
目前我院運行的軟件主要分為三類(lèi):HIS系統、常用辦公軟件、殺毒軟件。HIS系統是我們日常業(yè)務(wù)中最重要的軟件，是保證醫院診療活動(dòng)正常運行的基礎。自20xx年上線(xiàn)以來(lái)，運行穩定，無(wú)重大安全問(wèn)題，并根據業(yè)務(wù)需求不斷更新和豐富。對于新員工，上崗前會(huì )進(jìn)行培訓，講解HIS系統的操作流程和規范，包括安全知識，確保在使用過(guò)程中不會(huì )出現重大安全問(wèn)題。常用的辦公軟件由醫院信息部門(mén)統一安裝維護。反病毒軟件是保護計算機系統免受病毒、特洛伊木馬、篡改、癱瘓、攻擊和泄漏的有效工具。所有電腦都安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛士)，定期更新病毒數據庫，確保殺毒軟件的防御能力始終保持在較高水平。
四.急診科:
我院HIS系統服務(wù)器運行安全穩定，配有大型UPS電源，可保證服務(wù)器在大規模停電的'情況下連續運行八小時(shí)。雖然醫院的HIS系統長(cháng)期運行良好，服務(wù)器也很久沒(méi)有停機，但醫院還是制定了應急預案，培訓了收費操作人員和護士。如果醫院大規模長(cháng)時(shí)間停電，HIS系統將無(wú)法正常工作，臨時(shí)啟動(dòng)人工收費、記賬、配藥，確保診療活動(dòng)能夠正常有序進(jìn)行。當HIS系統恢復正常工作后，將重新開(kāi)具發(fā)票和藥品。
總的來(lái)說(shuō)，我院的網(wǎng)絡(luò )和信息安全工作非常成功，沒(méi)有發(fā)生重大安全事件。所有系統運行穩定，所有業(yè)務(wù)都能正常運行。但自查也發(fā)現不足，如目前醫院信息技術(shù)人員少，信息安全力量有限；信息安全意識不夠，個(gè)別部門(mén)缺乏維護信息安全的主動(dòng)性和自覺(jué)性。今后要加強信息技術(shù)人員的培訓，進(jìn)一步提高信息安全技術(shù)水平；加強全院?jiǎn)T工的信息安全教育，提高維護信息安全的主動(dòng)性和自覺(jué)性；加大醫院信息化建設投入，改善計算機設備配置，進(jìn)一步提高工作效率和系統運行安全性。
信息安全自查報告3
根據浙衛辦便函15號《省衛生計生委辦公室關(guān)于開(kāi)展全省衛生計生系統20xx年度網(wǎng)絡(luò )與信息安全檢查的通知》文件精神，XX縣人口計生局積極組織落實(shí)，認真對照，對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查，現將自查情況匯報如下：
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
接到省衛計委有關(guān)文件后，局領(lǐng)導高度重視，由辦公室和網(wǎng)管員負責對局機關(guān)XX縣計生指導站當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次系統全面的排查，自查的重點(diǎn)包括：機房網(wǎng)絡(luò )檢修、單位所有計算機病毒檢測、保密計算機維護、相關(guān)網(wǎng)站維護密碼防護升級、信息系統的運行情況自查等。
二、信息安全工作情況
我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，相關(guān)工作做得比較扎實(shí)，效果也比較好，20xx年來(lái)我局在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、加強網(wǎng)絡(luò )信息安全工作的領(lǐng)導。為確保政府信息及時(shí)、準確、公開(kāi)發(fā)布，科學(xué)、高效地利用網(wǎng)絡(luò )信息這一高新科技手段，我們成立了由局長(cháng)陳金新同志擔任組長(cháng)的網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由局辦公室統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生。
2、明確責任，落實(shí)網(wǎng)絡(luò )信息安全責任制。按照有關(guān)信息系統安全等級保護工作的要求，按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，積極組織檢查督促各科室認真進(jìn)行計算機網(wǎng)絡(luò )與信息安全檢查與專(zhuān)項治理工作，并建立制定了一系列網(wǎng)絡(luò )與信息安全規章制度，把安全責任制落實(shí)到每一個(gè)崗位、責任到人，建立起了網(wǎng)絡(luò )信息安全長(cháng)效機制。
3、堅持以“真實(shí)可靠、及時(shí)準確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān)，杜絕影響或者可能影響社會(huì )穩定、擾亂社會(huì )管理秩序的虛假或不完整信息，確保信息的實(shí)效性，每月定期按時(shí)在縣政府門(mén)戶(hù)公開(kāi)網(wǎng)發(fā)布13條以上信息，涉及機構信息、法律依據、決策信息和工作動(dòng)態(tài)等方面。
4、嚴格執行有關(guān)技術(shù)防范措施，及時(shí)排查事故隱患 網(wǎng)絡(luò )服務(wù)器及計算機設置防火墻，拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò )正常運行，安裝正牌的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，一旦發(fā)生網(wǎng)絡(luò )信息安全事故應立即報告相關(guān)方面并及時(shí)進(jìn)行協(xié)調處理。所有接入電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我局根據《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網(wǎng)絡(luò )與信息安全應急預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查，我們也發(fā)現了當前還存在的一些問(wèn)題：
1、機房雜物多、堆放亂，線(xiàn)路不整齊、暴露，沒(méi)有防鼠措施。
2、少數人員計算機識不夠強，日常運維管理缺乏主動(dòng)性和自覺(jué)性，在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況，特別是u盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
四、改進(jìn)措施和整改結果
在認真分析、總結前期自查工作的基礎上，我局針對發(fā)現的問(wèn)題做了一下整改措施
1、清理了機房中的無(wú)關(guān)雜物，并聯(lián)系電信部門(mén)對線(xiàn)路進(jìn)行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓練，讓全體機關(guān)干部不僅提升網(wǎng)絡(luò )與信息安全防范水平，同時(shí)也充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
3、網(wǎng)管員系統地對所有計算機系統以及移動(dòng)存儲介質(zhì)進(jìn)行病毒查殺，確保工作信息不受病毒威脅。
通過(guò)自查發(fā)現雖然我局網(wǎng)絡(luò )與信息安全工作一直做到很扎實(shí)，但難免仍存在不足，通過(guò)系統的排查檢測，，全面了解單位信息安全現狀，發(fā)現了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對性地進(jìn)行整改，通過(guò)信息安全檢查，使全體機關(guān)干部進(jìn)一步提高了思想認識，完善了安全管理制度，強化了安全防范措施。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
1、繼續加大對機關(guān)全體工作人員的安全教育培訓，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
2、加強信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。
3、加大應急管理工作推進(jìn)力度，在原有基礎上組建一支應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
根據上級網(wǎng)絡(luò )安全管理文件精神，供銷(xiāo)社成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組，領(lǐng)導小組制定計劃，明確責任，具體落實(shí)，對我系統網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò )能更好地保持良好運行，為我縣供銷(xiāo)事業(yè)提供了一個(gè)強有力的信息支持平臺。
一、加強領(lǐng)導，成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組
為進(jìn)一步加強全系統網(wǎng)絡(luò )信息系統安全管理工作，我社成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組，做到分工明確，責任具體到人。安全工作領(lǐng)導小組，組長(cháng)主任，副組長(cháng)。分工與各自的職責如下：主任為我社計算機網(wǎng)絡(luò )與信息系安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。辦公室主任分管計算機網(wǎng)絡(luò )與信息安全管理工作。負責計算機網(wǎng)絡(luò )與信息安全管理工作的.日常事務(wù)，上級主管部門(mén)發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò )的日常事務(wù)，上級主管部門(mén)發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、督促工作和網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
二、完善制度，確保了網(wǎng)絡(luò )安全工作有章可循
為保證我系統計算機的正常運行與健康發(fā)展，加強對網(wǎng)站的管理，規范網(wǎng)絡(luò )使用行為，制定了《供銷(xiāo)社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施，確保網(wǎng)絡(luò )安全。
三、強化管理，加強了網(wǎng)絡(luò )安全技術(shù)防范措施
我系統計算機網(wǎng)絡(luò )加強了技術(shù)防范措施。一是安裝了防火墻，防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò )。二是安裝殺毒軟件，網(wǎng)絡(luò )管理員每周對殺毒軟件的病毒庫進(jìn)行升級，及時(shí)進(jìn)行殺毒軟件的升級與殺毒，發(fā)現問(wèn)題立即解決。三是網(wǎng)絡(luò )與機關(guān)大樓避雷網(wǎng)相聯(lián)，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時(shí)對服務(wù)器的系統和軟件進(jìn)行更新。五是對重要文件，信息做到及時(shí)備份。創(chuàng )建系統恢復文件。六是禁止使用來(lái)歷不明或未經(jīng)殺毒的移動(dòng)存儲介質(zhì)。
縣社網(wǎng)絡(luò )安全領(lǐng)導小組每季度對全系統計算機的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況進(jìn)行一次全面檢查，對存在問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報告4
我中心對網(wǎng)絡(luò )信息安全系統工作一直十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由中心信息中心統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我中心網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我中心加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照中心計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我中心配備了防病毒軟件、網(wǎng)絡(luò )隔離卡，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我中心每臺終端機都安裝了防病毒軟件，系統相關(guān)設備
的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我中心網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我中心對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在中心開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全及
我中心對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的'工作效率。同時(shí)我中心結合自身情況制定計算機系統安全自查工作制度，做到四個(gè)確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；四是定期組織全中心人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我中心網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我中心就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲τ诰�(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告5
學(xué)校接到：“重慶市巴南區教育委員會(huì )關(guān)于轉發(fā)巴南區信息網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)實(shí)施方案的通知”后，按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查，現將自查情況作如下報告：
一、充實(shí)領(lǐng)導機構，加強責任落實(shí)
接到文件通知后，學(xué)校立即召開(kāi)行政辦公會(huì )議，進(jìn)一步落實(shí)領(lǐng)導小組及工作組，落實(shí)分工與責任人（領(lǐng)導小組見(jiàn)附件一）。魚(yú)洞二小網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)由學(xué)校統一牽頭，統一指揮，學(xué)校信息中心具體負責落實(shí)實(shí)施。信息中心設立工作小組（工作小組見(jiàn)附件一），小組成員及各自分工落實(shí)管理、維護、檢查信及培訓，層層落實(shí)，并堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )使用環(huán)境。
二、開(kāi)展安全檢查，及時(shí)整改隱患
1、我�！熬W(wǎng)絡(luò )中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網(wǎng)絡(luò )中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡(luò )入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理?yè)p壞等；網(wǎng)絡(luò )入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內網(wǎng)訪(fǎng)問(wèn)出去的安全，把握好源頭；數據安全是指對校園網(wǎng)的數據備份、對不安全的信息進(jìn)行處理上報、對信息的過(guò)渡等。信息中心有獨立的管理制度，如網(wǎng)絡(luò )更新登記、服務(wù)器資源、硬盤(pán)分布統計資料、安全日志等，便于發(fā)現問(wèn)題，既時(shí)查找。
4、強化網(wǎng)絡(luò )安全管理工作，對所有接入我校核心交換機的計算機設備進(jìn)行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級，確保網(wǎng)絡(luò )安全。
5、規范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內容的準確性和真實(shí)性。每周定時(shí)對我校站的留言簿、二小博客上的貼子，留言進(jìn)行審核，對不健康的信息進(jìn)行屏蔽，對于反映情況的問(wèn)題，備份好數據，及時(shí)向學(xué)校匯報。
6、本期第三周我校在教職工大會(huì )組織老師學(xué)習有關(guān)信息網(wǎng)絡(luò )法律法規，提高老師們合理、正確使用網(wǎng)絡(luò )資源的意識，養成良好的上網(wǎng)習慣，不做任何與有關(guān)信息網(wǎng)絡(luò )法律法規相違背的事。
7、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò )信息安全現象。
三、存在的問(wèn)題
1、由于我校的網(wǎng)絡(luò )終端300多個(gè)點(diǎn)，管理難度大，學(xué)校沒(méi)有多余的經(jīng)費來(lái)購買(mǎi)正版殺毒軟件，現在使用的.是偽版的或者免費版本的殺毒軟件，這給我們的網(wǎng)絡(luò )安全帶來(lái)了一定的風(fēng)險。
2、我校的服務(wù)器共有5臺，但我們沒(méi)有一套網(wǎng)絡(luò )管理軟件，平時(shí)全靠人工手動(dòng)去管理，管理難度大，所以平時(shí)難免有忘補丁升級的時(shí)候，這難免也存在一定的安全風(fēng)險。
3、在學(xué)校，網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò )管理，一般都還要兼一個(gè)人的工作量，所以在網(wǎng)絡(luò )管理上的精力有限，在網(wǎng)絡(luò )管理、資源整理，安全日志記錄上還有待于進(jìn)一步提高。
總之，在后面的工作中，針對我們的不足及問(wèn)題，努力整改，在現有的基礎上，盡最大努力把我校網(wǎng)絡(luò )安全工作做到更好，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點(diǎn)迷津，謝謝。
網(wǎng)絡(luò )信息安全自查報告3
我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由局信息中心統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我局加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度，做到四個(gè)確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲τ诰�(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告6
一、自查情況
(一)安全制度落實(shí)情況
1、成立了安全小組。明確了信息安全的主管領(lǐng)導和具體負責管護人員,安全小組為管理機構。
2、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責。
3、制定了計算機及網(wǎng)絡(luò )的保密管理制度。網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有，且規定嚴禁外泄。
(二)安全防范措施落實(shí)情況
1、涉密計算機經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開(kāi)機密碼，由專(zhuān)人保管負責。同時(shí)，涉密計算機相互共享之間沒(méi)有嚴格的身份認證和訪(fǎng)問(wèn)控制。
3、網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象，沒(méi)有安裝無(wú)線(xiàn)網(wǎng)絡(luò )等。
4、安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。
(三)應急響應機制建設情況
1、制定了初步應急預案，并隨著(zhù)信息化程度的深入，結合我街道實(shí)際，處于不斷完善階段。
2、堅持和涉密計算機系統定點(diǎn)維修單位聯(lián)系機關(guān)計算機維修事宜，并商定其給予鎮應急技術(shù)以最大程度的支持。
3、嚴格文件的收發(fā)，完善了清點(diǎn)、修理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行系統備份。
(四)信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況
1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的WPS系統。
3、工資系統、年報系統等皆為市政府、市委統一指定產(chǎn)品系統。
(五)安全教育培訓情況
1、派專(zhuān)人參加了市政府組織的網(wǎng)絡(luò )系統安全知識培訓，并專(zhuān)門(mén)負責我街道的網(wǎng)絡(luò )安全管理和信息安全工作。
2、安全小組組織了一次對基本的信息安全常識的.學(xué)習活動(dòng)。
二、自查中發(fā)現的不足和整改意見(jiàn)
根據《實(shí)施方案》中的具體要求，在自查過(guò)程中我們也發(fā)現了一些不足，同時(shí)結合我街道實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
1、安全意識不夠。要繼續加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、設備維護、更新及時(shí)。要加大對線(xiàn)路、系統等的及時(shí)維護和保養，同時(shí)，針對信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進(jìn)一步加強對計算機信息系統安全的防范和保密工作。
4、工作機制有待完善。創(chuàng )新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率，有利于辦公秩序的進(jìn)一步規范。
信息安全自查報告7
根據ｘ地稅函[20ｘｘ]68號《ｘｘ市地方稅務(wù)局關(guān)于開(kāi)展20ｘｘ年信息安全檢查的通知》文件中相關(guān)事項和要求，我局迅速成立信息安全檢查工作組，對區局機關(guān)和基層各單位全面開(kāi)展了信息安全自查工作，現將自查結果報告如下：
一、信息安全自查工作組織開(kāi)展情況
長(cháng)武縣地方稅務(wù)局現有內設機構8個(gè)，派出機構3個(gè)，共有稅干35名�，F有信息安全員4人，網(wǎng)絡(luò )維護員1人。本年度共組織1次信息安全知識培訓，培訓人員35人。
信息安全是征管系統正常運行的基礎保障，我局能?chē)栏駥W(xué)習貫徹落實(shí)總局及省市局下發(fā)的有關(guān)信息安全政策、法規、規章制度；建立健全了本單位的信息安全政策、規章制度，做到網(wǎng)絡(luò )與信息安全組織機構到位，由信息股統一管理，各股所負責的網(wǎng)絡(luò )信息安全工作，責任到人。本次檢查著(zhù)重就薄弱環(huán)節，對市局要求的各個(gè)方面，進(jìn)行全面檢查，以防安全事故的發(fā)生。嚴格落實(shí)有關(guān)信息安全保密方面的各項規定，并采取事前防范，故障預警，多方維護等多項措施防范事故的發(fā)生，做到小故障多維護，大事故少發(fā)生的工作理念，較好完成了信息安全工作。
二、信息安全工作情況
�。ㄒ唬┌踩贫冉ㄔO
建立了信息安全管理辦法等相關(guān)制度，并和各所簽訂了信息安全責任書(shū)。
成立了網(wǎng)絡(luò )與信息安全領(lǐng)導小組和應急突發(fā)事件工作領(lǐng)導小組，組長(cháng)尚軍民，副組長(cháng)崔亦平。網(wǎng)絡(luò )與信息安全領(lǐng)導小組成立辦公室，辦公室設在局信息股，成員有各股所負責人、信息員。
先后建立的各項規章制度主要包括：《長(cháng)武縣地方稅務(wù)局網(wǎng)絡(luò )維護管理辦法》、《信息機房管理制度》、《網(wǎng)絡(luò )安全應急預案》、《長(cháng)武縣地稅局網(wǎng)絡(luò )與信息安全事件調查處理辦法》、《長(cháng)武縣地稅局信息安全時(shí)間應急響應流程》、《長(cháng)武縣地稅局計算機終端類(lèi)設備使用管理辦法》等，制度建設已經(jīng)比較完善，以保障全系市地稅統網(wǎng)絡(luò )和信息安全。
�。ǘ┤藛T管理
計算機按照桌面防護系統信息責任到人，定期對工作人員進(jìn)行安全、保密意識教育及安全技能培訓，方式上采取了集中培訓和現場(chǎng)培訓相結合，并對申報廳和各所申報征收崗進(jìn)行重點(diǎn)培訓。與外包服務(wù)機構和人員簽訂保密協(xié)議，并制定針對外包等外來(lái)人員的安全訪(fǎng)問(wèn)控制管理規定和信息安全責任追究制度。
�。ㄈ┌踩雷o措施
1、網(wǎng)絡(luò )安全：辦公內網(wǎng)與互聯(lián)網(wǎng)做到絕對物理隔離，禁止混用。對網(wǎng)絡(luò )故障按制度流程處理，并進(jìn)行登記備查。
2、終端計算機安全：內網(wǎng)計算機無(wú)違規外聯(lián)情況，做到口令、文件安全保障。
3、數據安全：敏感文檔按照安全保密制度進(jìn)行操作。
4、CA證書(shū)使用：按照市局要求，認真做到：申請、損壞、丟失等登記管理。
5、移動(dòng)存儲介質(zhì)管理：有詳細的移動(dòng)介質(zhì)管理登記臺賬，嚴防信息外泄。
6、POS機設備：有登記臺賬，和故障運行登記。
7、辦稅大廳及自助辦稅系統：有專(zhuān)人維護，無(wú)接入內網(wǎng)終端，外網(wǎng)終端限制訪(fǎng)問(wèn)省局主頁(yè)。
8、分別對內網(wǎng)外計算機張貼了操作提示貼，嚴禁內網(wǎng)計算機外部人員操作、外網(wǎng)計算機接入內網(wǎng)使用。
�。ㄋ模┻\維管理
落實(shí)每季度計算機安全巡查制度，并填寫(xiě)巡查表；網(wǎng)絡(luò )設備做到日常監控檢查，遇到緊急故障，按照應急響應辦法處理，并進(jìn)行演練。
�。ㄎ澹┪锢憝h(huán)境安全
機房做了防雷擊、防火、防水、防靜電等防護措施，更換了UPS，增加了電磁防護模塊，及時(shí)監控溫濕度，按照規范做好各項防護工作。
�。┴熑巫肪壳闆r
我局未發(fā)現違反信息安全及泄密事故。
�。ㄆ撸┛偩挚�(jì)效考核中網(wǎng)絡(luò )與信息安全指標落實(shí)情況
1、防病毒系統：按照要求，在網(wǎng)計算機終端，100%安裝瑞星防病毒軟件，快速查殺每天空閑一次，全盤(pán)殺毒每周手動(dòng)操作一次、病毒庫保持每天自動(dòng)升級、對不能升級的卸載后重新安裝、日志記錄齊全以及經(jīng)常性開(kāi)展監控運行維護。
2、桌面安全管理系統：VRV桌面安全管理系統，安裝率100%，用戶(hù)端注冊信息與實(shí)際使用人、使用單位、地點(diǎn)保持一致。
通過(guò)這次信息安全自查工作的開(kāi)展，使我局全體工作人員對信息化工作的'認識和安全責任有了新的了解，對我局信息網(wǎng)絡(luò )安全形勢有了一個(gè)更加明確的把握，對安全現狀也有了更為清晰的認識，消除安全漏洞，信息安全工作依然任重而道遠，我們將努力提升全局信息安全防范意識，使我局信息化工作逐步規范，促進(jìn)信息安全“四防”工作落實(shí)，努力提高信息安全工作水平。
信息安全自查報告8
一、信息安全自查工作組織開(kāi)展情況
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的原則，成立了信息安全領(lǐng)導小組，鎮長(cháng)任組長(cháng)，各分管領(lǐng)導為副組長(cháng)，下屬各科室主任為成員，對各科室信息安全進(jìn)行檢查， 重點(diǎn)檢查了財政網(wǎng)絡(luò )及相關(guān)內部網(wǎng)絡(luò )，包括黨政內網(wǎng)、信訪(fǎng)內網(wǎng)、人事內網(wǎng)等。各信息系統基本運行良好，但仍存在部分信息安全隱患，還需進(jìn)一步加大整改力度， 切實(shí)保證信息安全。
二、信息安全工作情況
(一)成立了信息安全領(lǐng)導小組，鎮長(cháng)任組長(cháng)，各分管領(lǐng)導為副組長(cháng)，下屬各科室主任為成員，明確了副鎮長(cháng)曹興樹(shù)同志為信息安全主管領(lǐng)導，安監辦干部陸璐為專(zhuān)職網(wǎng)絡(luò )安全信息員。
(二) 建立了信息安全責任制。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”的原則，信息安全領(lǐng)導小組對信息安全負首責，各分管領(lǐng)導負總責，具體管理人員負主責;各辦公系 統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有，且規定嚴禁外泄，否則，一切后果自負;對重大節假 日期間的信息安全保障進(jìn)行了專(zhuān)門(mén)部署，明確了值班人員。
(三)嚴格了資產(chǎn)管理制度，鎮財政辦負責信息系統資產(chǎn)管理。確定了專(zhuān)職網(wǎng)絡(luò )安全信息員，對機關(guān)信息系統進(jìn)行定期檢查，按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責”，各分管領(lǐng)導、相關(guān)管理人員對信息系統進(jìn)行不定期自查。
(四)堅持計算機定點(diǎn)維修，并要求其給予應急信息安全的技術(shù)支持。嚴格文件的收發(fā)，完善了清點(diǎn)、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行清理匯總。備份恢復目前未實(shí)現大面積推廣，目前僅為個(gè)別涉密電腦實(shí)施。
(五) 加強了重點(diǎn)部門(mén)和崗位的信息安全檢查。規范信息文件資料的管理，對收到的信息文件資料只在主管領(lǐng)導中傳閱，嚴禁其他人員借閱和復制涉密文件，信息文件資料 辦理完畢后立即交黨政辦存檔，并在規定的時(shí)間內上交至區相關(guān)部門(mén)。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件，嚴禁移動(dòng)介質(zhì)內外網(wǎng)混用，電腦內外網(wǎng)混 用。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
(一)發(fā)現的主要問(wèn)題和薄弱環(huán)節
1、安全保護意識有待加強，各種安全保護措施有待加強，部分管理人員安全保護意識薄弱。
2、數據的存儲及備份機制還不夠完善，還存在移動(dòng)介質(zhì)內外網(wǎng)混用的情況，個(gè)別電腦存在內外網(wǎng)混用情況。
3、信息安全教育培訓開(kāi)展力度不夠，信息系統尚未實(shí)現定期維護。
(二)面臨的安全威脅與風(fēng)險
1、部分管理人員安全保護意識薄弱，存在信息安全隱患。
2、數據的存儲及備份機制還不夠完善，還存在移動(dòng)介質(zhì)內外網(wǎng)混用，個(gè)別電腦內外網(wǎng)混用情況，存在信息丟失的隱患。
3、信息系統尚未實(shí)現定期維護，存在重使用而輕維護的現象，存在信息系統不能可靠運行的隱患。
(三)整體安全狀況的基本判斷
目 前，xx鎮各信息系統基本運行良好，信息安全有較好保障。對于信息安全，我們做了大量的工作，但對信息安全等規定執行的還不夠全面，不夠徹底。我們決心以 這次自查為契機，堅持不懈地抓好對全體干部特別是涉密人員的教育管理，加強業(yè)務(wù)培訓和崗位訓練，不斷完善規章制度，強化信息安全意識，堅決杜絕失泄密問(wèn)題 發(fā)生，為三圣鎮經(jīng)濟社會(huì )發(fā)展創(chuàng )造良好的`條件。
四、改進(jìn)措施
1、加強信息安全教育培訓，提升全體干部特別是涉密人員的信息安全保護意識。
2、完善數據的存儲及備份機制，嚴禁移動(dòng)介質(zhì)內外網(wǎng)混用，電腦內外網(wǎng)混用。
3、實(shí)現信息系統定期維護，保證信息系統可靠運行。
五、關(guān)于加強信息安全工作的意見(jiàn)和建議
1、加強領(lǐng)導，提高對計算機信息系統安全保護工作重要性和緊迫性的認識。
2、加強監督，加大計算機信息系統安全管理力度。
3、加強對基層信息安全的業(yè)務(wù)指導，基層信息安全業(yè)務(wù)水平有待提升，建議開(kāi)展信息安全技術(shù)培訓，充實(shí)信息安全隊伍。
4、加大對計算機信息系統安全建設力度。把建立或改進(jìn)信息系統安全措施工作列入重要工作計劃。同時(shí)，在進(jìn)行信息系統建設規劃時(shí)，應一并考慮安全保障體系的建設，以及安全保障體系的日常維護。
5、認真落實(shí)安全防范措施。完善信息安全防范制度，落實(shí)專(zhuān)職部門(mén)或人員定期對日常使用的信息系統進(jìn)行自查，及時(shí)發(fā)現和消除信息安全隱患。
6、建立健全重大突發(fā)事件應急處置工作機制，提高應急處置能力。
信息安全自查報告9
一、強化組織領(lǐng)導，落實(shí)工作職責
1、健全組織機構。成立了市扶貧辦政務(wù)公開(kāi)工作領(lǐng)導小組，市政協(xié)副主席、市扶貧辦主任溫會(huì )禮為組長(cháng)，市扶貧辦副主任羅開(kāi)蓮為副組長(cháng)，周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴(lài)外來(lái)等同志為成員，具體負責本單位的政務(wù)公開(kāi)工作，并明確了相關(guān)工作職責。
2、落實(shí)相關(guān)措施。一是明確本單位各科室的信息公開(kāi)資料。秘書(shū)科具體負責本單位政務(wù)公開(kāi)工作的組織實(shí)施，并帶給勞動(dòng)力轉移培訓及“一村一名中專(zhuān)生和中高級技工”培養的指標分配、資金安排等方面的政務(wù)工作資料;計財科主要負責帶給扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關(guān)的政務(wù)工作資料;社會(huì )扶貧科主要負責帶給定點(diǎn)單位扶貧幫扶重點(diǎn)村狀況及市本級社會(huì )捐贈資金、物資使用管理等方面的政務(wù)工作資料;移民扶貧科主要負責帶給省分配的移民搬遷指標、移民扶貧集中安置點(diǎn)審批、移民搬遷對象審批等方面的政務(wù)工作資料;監察室主要負責帶給本單位黨風(fēng)廉政建設職責落實(shí)、各類(lèi)扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務(wù)工作資料。二是確保信息公開(kāi)時(shí)限。要求做到經(jīng)常性工作定期公開(kāi)、階段性工作逐段公開(kāi)、臨時(shí)性工作隨時(shí)公開(kāi)。三是明確信息公開(kāi)職責。主動(dòng)公開(kāi)的政府信息資料，要求各科室做到誰(shuí)帶給、誰(shuí)負責;對依申請公開(kāi)的信息資料，做到誰(shuí)負責、誰(shuí)受理、誰(shuí)答復。四是擬定了不予公開(kāi)的政務(wù)資料。
3、規范工作機制。為加強政務(wù)公開(kāi)工作，本單位建立了“首問(wèn)負責制、服務(wù)承諾制、一次性告知制、限時(shí)辦結制、公開(kāi)公示制、失職追究制”等六項制度，同時(shí)結合機關(guān)效能年活動(dòng)，制定下發(fā)了“提高機關(guān)干部素質(zhì)和潛力的實(shí)施方案、改善機關(guān)作風(fēng)的實(shí)施方案、建立和健全AB崗工作制的實(shí)施方案”，較好地轉變了扶貧辦機關(guān)工作作風(fēng)，提高了工作效率和服務(wù)水平，促進(jìn)了政務(wù)公開(kāi)工作的順利開(kāi)展。
4、深化學(xué)習宣傳。為進(jìn)一步加深對《條例》的學(xué)習理解，我單位結合各種會(huì )議對《條例》進(jìn)行了培訓，利用下鄉檢查指導工作的機會(huì )對《條例》進(jìn)行了宣傳。同時(shí)，專(zhuān)門(mén)建立了包括學(xué)習制度在內的《市扶貧辦機關(guān)管理制度》，個(gè)性是建立的學(xué)習制度，明確了學(xué)習時(shí)間、學(xué)習方法、學(xué)習資料、學(xué)習要求等，把對《條例》的.學(xué)習作為重要學(xué)習資料，要求全體干部要進(jìn)一步加深對《條例》的理解，強化學(xué)習的主動(dòng)性、自覺(jué)性和用心性，按要求認真做好學(xué)習筆記，并結合工
作業(yè)務(wù)撰寫(xiě)學(xué)習心得體會(huì )文章。透過(guò)對《條例》多形式的學(xué)習、宣傳、培訓，本單位政府信息公開(kāi)工作較好地落到了實(shí)處。
二、開(kāi)展安全檢查，及時(shí)整改隱患
本單位共有23臺計算機，其中5臺存在各種問(wèn)題，基本無(wú)法正常使用。由于工作性質(zhì)不同，我單位的工作資料無(wú)涉密性質(zhì)的資料，基本屬于能夠向社會(huì )公開(kāi)的資料。因此，23臺計算機全部為非涉密計算機。盡管如此，我辦還是按要求開(kāi)展了安全檢查。一是對所有計算機進(jìn)行了編號，并分別張貼了“非涉密”標識;二是對本單位信息系統的帳戶(hù)、口令等進(jìn)行了一次專(zhuān)門(mén)的清理檢查，并及時(shí)將軟件更新和升級，消除安全隱患;三是強化網(wǎng)絡(luò )安全管理工作，對所有接入政府網(wǎng)絡(luò )的計算機設備進(jìn)行了全面安全檢查，對發(fā)現有操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級，確保網(wǎng)絡(luò )安全;四是規范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息資料的準確性和真實(shí)性;
經(jīng)檢查，未發(fā)此刻非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò )信息安全現象。
三、嚴格職責追究，確保信息安全
一是明確了分管信息公開(kāi)工作的羅開(kāi)蓮副主任負責信息安全工作，指定秘書(shū)科副科長(cháng)賴(lài)外來(lái)為兼職信息安全員，落實(shí)了信息安全制度，并嚴格執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的信息管理原則;二是為確保國慶期間的網(wǎng)絡(luò )信息安全，我辦對國慶期間信息安全保障工作進(jìn)行了專(zhuān)門(mén)部署，在國慶期間將執行值班制度，要求值班人員持續24小時(shí)通信暢通;三是加強了信息安全教育培訓，計算機使用人員基本掌握了信息安全常識和技能。
信息安全自查報告10
根據上級文件《關(guān)于集中開(kāi)展全縣網(wǎng)絡(luò )清理檢查工作的通知》，我鎮積極組織落實(shí)，對網(wǎng)絡(luò )安全基礎設施建設情景、網(wǎng)絡(luò )安全防范技術(shù)情景及網(wǎng)絡(luò )信息安全保密管理等情景進(jìn)行了自查，對我鎮的網(wǎng)絡(luò )信息安全建設進(jìn)行了深刻的剖析，現將自查情景報告如下：
一、成立領(lǐng)導小組
為進(jìn)一步加強我鎮網(wǎng)絡(luò )清理工作，我鎮成立了網(wǎng)絡(luò )清理工作領(lǐng)導小組，由鎮長(cháng)任組長(cháng)，分管副鎮長(cháng)任副組長(cháng)，下設辦公室，做到分工明確，職責具體到人，確保網(wǎng)絡(luò )清理工作順利實(shí)施。
二、我鎮網(wǎng)絡(luò )安全現狀
我鎮的政府信息化建設從開(kāi)始到此刻，經(jīng)過(guò)不斷發(fā)展，逐漸由原先的沒(méi)有太高安全標準的網(wǎng)絡(luò )升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網(wǎng)絡(luò )進(jìn)行保護及病毒防治。
三、我鎮網(wǎng)絡(luò )安全管理
為了做好信息化建設，規范政府信息化管理，我鎮專(zhuān)門(mén)制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動(dòng)存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站資料管理等各方面都作了詳細規定，進(jìn)一步規范了我鎮信息安全管理工作。
我鎮定期對網(wǎng)站上的所有信息進(jìn)行整理，確保計算機使用做到“誰(shuí)使用、誰(shuí)負責”，尚未發(fā)現涉及到安全保密資料的信息；對我鎮產(chǎn)生的數據信息進(jìn)行嚴格、規范管理，并及時(shí)存檔備份；此外，我鎮在全鎮范圍內組織相關(guān)計算機安全技術(shù)培訓，并開(kāi)展有針對性的“網(wǎng)絡(luò )信息安全”教育及演練，積極參加其他計算機安全技術(shù)培訓，提高了網(wǎng)絡(luò )維護以及安全防護技能和意識，有力地保障我鎮政府信息網(wǎng)絡(luò )正常運行。
四、網(wǎng)絡(luò )安全存在的不足及整改措施
目前，我鎮網(wǎng)絡(luò )安全仍然存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱；二是病毒監控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理本事不夠。
針對目前我鎮網(wǎng)絡(luò )安全方面存在的不足，提出以下幾點(diǎn)整改意見(jiàn)：
1、進(jìn)一步加強我鎮網(wǎng)絡(luò )安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò )安全技術(shù)方面的培訓，強化我鎮計算機操作人員對網(wǎng)絡(luò )病毒、信息安全威脅的防范意識，做到早發(fā)現，早報告、早處理。
2、加強我鎮干部職工在計算機技術(shù)、網(wǎng)絡(luò )技術(shù)方面的學(xué)習，不斷提高干部計算機技術(shù)水平。
3、加強設備維護，及時(shí)更換和維護好故障設備，以免出現重大安全隱患，為我鎮網(wǎng)絡(luò )的穩定運行供給硬件保障。
五、對網(wǎng)絡(luò )清理檢查工作的意見(jiàn)和提議
隨著(zhù)信息化水平不斷提高，人們對網(wǎng)絡(luò )信息依靠也越來(lái)越大，保障網(wǎng)絡(luò )與信息安全，維護國家安全和社會(huì )穩定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問(wèn)題，由于我鎮網(wǎng)絡(luò )信息方面專(zhuān)業(yè)人才不足，對信息安全技術(shù)了解還不夠，期望上級部門(mén)能加強相關(guān)知識的培訓與演練，以提高我們的防范本事。
根據縣政府辦公室《關(guān)于印發(fā)墊江縣開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號）文件精神。我鎮對信息系統安全情景進(jìn)行了自查，現匯報如下：
一、信息系統安全檢查基本情景
為規范和落實(shí)信息系統安全檢查，我鎮制訂了《xx鎮20xx年政府信息系統安全檢查工作方案》，并成立了信息安系統安全工作領(lǐng)導小組，并對此次檢理工作做了統一安排，由我鎮黨政辦公室負責信息系統安全的日常管理工作，明確了信息系統安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲、處理過(guò)涉密信息的計算機、移動(dòng)硬盤(pán)、軟盤(pán)、光盤(pán)、優(yōu)盤(pán)、錄像帶等。二是清理網(wǎng)絡(luò )管理安全，包括網(wǎng)絡(luò )結構、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應用管理安全，公文傳輸系統、軟件管理等，不斷規范網(wǎng)絡(luò )安全管理，構成了良好的安全保密環(huán)境。
二、信息安全工作情景
一是結合我鎮實(shí)際制定了初步應急預案，并處于不斷完善階段。二是專(zhuān)人維護涉密電腦。信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，且規定嚴禁外泄。三是嚴格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數據及時(shí)備份和災難性數據恢復機制，嚴格按照市、縣的要求，認真做好日常數據備份工作，以防發(fā)生數據災難時(shí)對數據進(jìn)行恢復。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現的主要問(wèn)題
一是安全意識不夠，干部職工的保密意識有待進(jìn)一步加強。二是設備維護、更新不及時(shí)。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規章制度體系有待進(jìn)一步完善。
四、改善措施
一是要繼續加強對機關(guān)干部的'安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要切實(shí)增強信息安全制度的落實(shí)工作，不定期的對安全制度執行情景進(jìn)行檢查，對于導致不良后果的職責人，要嚴肅追究職責，從而提高人員安全防護意識。三是要以制度為根本，進(jìn)一步完善信息安全制度，同時(shí)安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時(shí)維護設備、更新軟件，以做好信息系統安全防范工作。
五、對信息系統安全檢查工作的意見(jiàn)和提議
一是進(jìn)一步加大對信息系統安全工作人員的業(yè)務(wù)培訓。由于很多辦公室的信息系統安全工作人員均為非專(zhuān)業(yè)人員且流動(dòng)性大，沒(méi)有專(zhuān)業(yè)的技能和知識，期望進(jìn)一步加強對計算機信息系統安全管理工作的業(yè)務(wù)操作培訓。
二是加強對干部職工的信息系統安全教育。經(jīng)過(guò)開(kāi)展專(zhuān)題警示教育培訓，增強信息系統安全意識，提高做好信息系統安全工作的主動(dòng)性和自覺(jué)性。
三是加強分類(lèi)指導。由于各科的工作性質(zhì)不一樣，信息系統安全的防護級別也不一樣。期望結合各科室工作實(shí)際，對重點(diǎn)信息系統安全部門(mén)和非重點(diǎn)信息系統安全部門(mén)進(jìn)行分類(lèi)指導。
信息安全自查報告11
接到《河南省衛生計生委關(guān)于開(kāi)展河南省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》后，我院領(lǐng)導高度重視，組織相關(guān)科室召開(kāi)專(zhuān)題會(huì )議，深入學(xué)習，認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性，按照文件要求檢查內容，逐條進(jìn)行專(zhuān)項檢查，現將自查情況匯報如下：
一、我院信息系統情況。
目前，我院在線(xiàn)運行有HIS系統，EMR系統，LIS系統，PACS系統，心電圖系統等五大系統，五大系統的測試賬號在系統正式上線(xiàn)后已經(jīng)刪除，各系統為相應人員分配使用賬號及初始密碼，超級賬戶(hù)口令由信息科人員管理。五大系統從20xx年6月逐步實(shí)施完成，承建商如下：
二、網(wǎng)絡(luò )安全管理情況。
院領(lǐng)導高度重視醫院網(wǎng)絡(luò )安全管理工作，成立了以院領(lǐng)導為組長(cháng)，各部門(mén)主要負責人為成員的`網(wǎng)絡(luò )安全管理小組，辦公室設信息科，由XXX任辦公室主任。醫院制定并下發(fā)了《醫院信息安全管理
制度》、《信息保密制度》、《網(wǎng)絡(luò )安全管理制度與規則》、《互聯(lián)網(wǎng)管理規章制度》等制度，監督檢查各應用部門(mén)的使用情況，維護網(wǎng)絡(luò )安全。
注：需成立網(wǎng)絡(luò )安全管理小組，正式下文。各類(lèi)制度以院公文形式下發(fā)。
三、技術(shù)防護情況及安全隱患排查情況。
從以上表格可以看出，我院在技術(shù)防護方面已采取一定相應措施，但仍有不足，不足之處在信息科年工作計劃中已經(jīng)列舉并提出整改措施，，信息科將在信息化領(lǐng)導小組的督促下盡快落實(shí)整改措施。
信息安全自查報告12
根據上級網(wǎng)絡(luò )安全管理文件精神，我校成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組，在組長(cháng)周輝的領(lǐng)導下，制定計劃，明確責任，具體落實(shí)，對校園網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò )能更好地保持良好運行�，F將活動(dòng)情況總結如下：
一、切實(shí)加強組織領(lǐng)導，建立健全各項網(wǎng)絡(luò )安全管理規章制度
1、加強領(lǐng)導，明確責任。
組長(cháng)：周輝 副組長(cháng)：張傳東
成員：魏志雄，吳世鋒，康紅祥，繆子君，任述壘，陳勇 為進(jìn)一步加強網(wǎng)絡(luò )信息系統安全管理工作，我校成立了網(wǎng)絡(luò )與信息系統安全工作領(lǐng)導小組，做到分工明確，責任具體到人。分工與各自的職責如下：校長(cháng)周輝為計算機網(wǎng)絡(luò )與信息系統安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。副校長(cháng)張傳東負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常事務(wù)。魏志雄，任述壘負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
2、健全制度，強化管理。
我校陸續健全了一系列學(xué)校網(wǎng)絡(luò )安全管理規章制度。包括：《學(xué)校信息安全保密管理制度》、《學(xué)校網(wǎng)絡(luò )信息安全保障措施》、《學(xué)生上機守則》、《計算機室管理制度》、《計算機室管理員職責》等。通過(guò)完善各種規章制度，讓相關(guān)人員切實(shí)擔負起對信息內容安全的監督管理工作責任。
二、提高安全責任意識，切實(shí)做好計算機維護及其病毒防范措施
由于近年來(lái)學(xué)校計算機數量也不斷增多，日常出現故障的情況較為常見(jiàn)，為此，我校成立了專(zhuān)人負責學(xué)校計算機系統及軟件維護，由于平日能及時(shí)有效地維護，因此學(xué)校內各計算機使用均正常，無(wú)出現重大故障。但目前網(wǎng)絡(luò )計算機病毒較多，傳播途徑也較為廣泛，可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施，要求各學(xué)校每臺機器都安裝了殺毒軟件，并定期自動(dòng)升級，對發(fā)現病毒的機器及時(shí)的進(jìn)行處理。在使用計算機房時(shí)，為了避免計算機管理員的思想出現搖動(dòng)，學(xué)校教務(wù)處專(zhuān)門(mén)分管學(xué)校所有的計算機，對每臺計算機的.使用情況詳細的進(jìn)行登記。
三、大力開(kāi)展綠色上網(wǎng)、文明上網(wǎng)，安全上網(wǎng)等宣傳教育
加大宣傳教育力度，增強師生網(wǎng)絡(luò )安全意識，自覺(jué)遵守信息安全管理有關(guān)法律、法規，不泄密、不制作和傳播有害信息。教育師生自覺(jué)抵制網(wǎng)絡(luò )低俗之風(fēng)，凈化網(wǎng)絡(luò )環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內容搜索，不發(fā)送不健康信息，不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，積極營(yíng)造網(wǎng)絡(luò )文明新風(fēng)。
四、組織開(kāi)展形式多樣的宣傳活動(dòng)
1、我校利用升旗儀式，舉行一次內容為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”的宣傳演講。
2、在學(xué)校懸掛橫幅，橫幅內容為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”，還利用體育館前的電子大屏滾動(dòng)，滾動(dòng)播放有關(guān)的宣傳語(yǔ)。
3、在宣傳欄中開(kāi)辟一個(gè)網(wǎng)絡(luò )安全宣傳專(zhuān)欄，對開(kāi)展宣傳活動(dòng)的方案等相關(guān)資料以及宣傳資料進(jìn)行公布。
4、出一期主題為“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”的黑板報。
5、各班均開(kāi)展了一次網(wǎng)絡(luò )安全知識主題班會(huì )。
通過(guò)以上這些形式的宣傳，我校師生對網(wǎng)絡(luò )宣傳的相關(guān)法律法規和規定有了更深一步的理解，師生的信息安全防范意識也有了進(jìn)一步的提高，師生上網(wǎng)安全意識得到增強。 但我們還是會(huì )在以后的工作中，繼續堅持開(kāi)展網(wǎng)絡(luò )安全知識教育。
信息安全自查報告13
據衡水市網(wǎng)絡(luò )與信息安全協(xié)調小組印發(fā)《衡水市20xx年網(wǎng)絡(luò )與信息安全檢查方案》要求，結合實(shí)際，認真對我市信息系統安全進(jìn)行了檢查，現將檢查情況報告如下：
一、網(wǎng)絡(luò )與信息安全狀況總體評價(jià)
今年來(lái)，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規范信息公開(kāi)工作，落實(shí)好信息安全的相關(guān)規定，成立了信息安全工作領(lǐng)導小組，落實(shí)了管理機構，由專(zhuān)門(mén)的信息化公室負責信息安全的`日常管理工作，明確了信息安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護管理等相關(guān)工作制度，加強了信息安全教育工作，信息安全工作領(lǐng)導小組定期或不定期地對我市信息安全工作進(jìn)行檢查，對查找出的問(wèn)題及時(shí)進(jìn)行整改，進(jìn)一步規范了信息安全工作，確保了信息安全工作的有效開(kāi)展，全市信息安全工作取得了新進(jìn)展。
二、網(wǎng)絡(luò )與信息安全主要工作情況
�。ㄒ唬┘訌婎I(lǐng)導，明確職責，抓好網(wǎng)絡(luò )與信息安全組織管理工作。為規范、加強信息安全工作，市領(lǐng)導高度重視，把該項工作列為重點(diǎn)工作任務(wù)，成立了由主管市長(cháng)為組長(cháng)，分管信息工作的局級領(lǐng)導為副組長(cháng)，各相關(guān)市直單位為成員的信息安全工作領(lǐng)導小組。做到了分工明確，責任到人，形成了主管領(lǐng)導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實(shí)的領(lǐng)導體制和工作機制，切實(shí)把信息安全工作落到實(shí)處。
�。ǘ┳龊镁W(wǎng)絡(luò )與信息安全日常管理工作。根據工作實(shí)際，我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網(wǎng)絡(luò )保密管理等相關(guān)制度，使信息安全工作進(jìn)一步規范化和制度化。
�。ㄈ┞鋵�(shí)好網(wǎng)絡(luò )與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動(dòng)儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象，單位未安裝無(wú)線(xiàn)網(wǎng)絡(luò )等無(wú)線(xiàn)設備，并安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件。
�。ㄋ模┲贫ㄐ畔踩珣惫芾頇C制。結合實(shí)際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度（試行）和電子公文和信息報送崗位責任制，嚴格文件的收發(fā)，完善了清點(diǎn)、修理、編號、簽收制度；信息管理員及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
�。ㄎ澹┌踩逃嘤柷闆r正在逐步開(kāi)展。今年下半年，我市計劃對全體計算機使用人員開(kāi)展了網(wǎng)絡(luò )與信息安全等方面的操作培訓，并講解網(wǎng)絡(luò )安全的一些知識。
�。┱J真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導小組會(huì )定期或不定期地對我市網(wǎng)絡(luò )與信息安全工作進(jìn)行檢查，對查找出的.問(wèn)題及時(shí)進(jìn)行整改，確保了信息安全工作的有效展。
三、網(wǎng)絡(luò )與信息安全自查發(fā)現的主要問(wèn)題及整改情況
根據《衡水市20xx年網(wǎng)絡(luò )與信息安全檢查方案》中的具體要求，在工作自查過(guò)程中我們也發(fā)現了一些不足及待以整改的情況。
1、存在問(wèn)題。
在自查過(guò)程中主要存在以下情況：
一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員，且市財政在信息系統安全方面可投入的資金有限，因此在網(wǎng)絡(luò )與信息安全建設過(guò)程中投入的力量有限；
二是規章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統安全的所有方面；
三是在遇到計算機病毒侵襲等突發(fā)事件上，處理不夠及時(shí)。
2、整改情況。
針對以上存在的問(wèn)題，我們將做好四個(gè)“繼續”。
一是繼續完善并執行信息安全工作制度，應經(jīng)常不定期的對信息安全工作制度執行情況進(jìn)行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；
二是繼續抓好制度落實(shí)，在進(jìn)一步完善網(wǎng)絡(luò )與信息安全制度的同時(shí)，安排專(zhuān)人密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故；
三是繼續加強對全市領(lǐng)導干部、網(wǎng)絡(luò )信息人員的安全意識教育，提高做好信息安全工作的主動(dòng)性和自覺(jué)性；
四是繼續加強加大對全市信息線(xiàn)路、信息系統等方面的及時(shí)維護、保養、更新力度。
四、對網(wǎng)絡(luò )與信息安全工作的意見(jiàn)和建議
建議省、市加大對縣市區信息安全工作的指導，經(jīng)常性開(kāi)展信息安全教育培訓，不斷提高信息安全工作的現代化水平，便于工作人員進(jìn)一步加強對網(wǎng)絡(luò )與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術(shù)投入力度，確保工作順利開(kāi)展，保證信息安全。
信息安全自查報告14
為貫徹落實(shí)《國務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》精神，根據《關(guān)于開(kāi)展全市教育系統網(wǎng)絡(luò )與信息安全檢查工作的通知》我校認真貫徹落實(shí)市有關(guān)文件精神，切實(shí)加強校園網(wǎng)絡(luò )信息安全，維護校園網(wǎng)絡(luò )運行穩定，迎接黨的十八大順利召開(kāi)，創(chuàng )造良好穩定的社會(huì )和網(wǎng)絡(luò )環(huán)境，近期，在學(xué)校領(lǐng)導的帶領(lǐng)下，對我校校園網(wǎng)絡(luò )進(jìn)行了網(wǎng)絡(luò )信息安全自查，現將校園網(wǎng)絡(luò )信息安全自查工作情況報告如下：
自成立小組以來(lái)，我校嚴格按照上級部門(mén)要求，積極完善各項安全制度，加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，全面落實(shí)信息系統安全防范工作。
一、重點(diǎn)抓好“三大安全”排查工作：
一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，公文傳輸系統、軟件管理等。不斷規范網(wǎng)絡(luò )安全管理，形成了良好的安全保密環(huán)境。
二、日常網(wǎng)絡(luò )與信息安全管理。
1、為保證我校校園網(wǎng)信息安全，充分發(fā)揮網(wǎng)絡(luò )在教學(xué)科研和管理中的作用，制定本制度。
2、啟用了防火墻設備，對互聯(lián)網(wǎng)有害信息進(jìn)行過(guò)濾、封堵，長(cháng)期對防火墻進(jìn)行檢查維護。
3、校園網(wǎng)網(wǎng)絡(luò )信息安全管理在學(xué)校網(wǎng)絡(luò )信息工作領(lǐng)導小組的領(lǐng)導下進(jìn)行。網(wǎng)絡(luò )信息安全管理的范圍包括信息發(fā)布的審查；信息的日常巡查；網(wǎng)絡(luò )攻擊的監測、預防；網(wǎng)絡(luò )計算機病毒的預防和清除；有害信息的清理、記錄、備份以及上報等。
3、所有校園網(wǎng)發(fā)布的信息，須按照我�！缎@網(wǎng)信息發(fā)布管理辦法》的規定進(jìn)行審查核準。
4、網(wǎng)絡(luò )中心以及校內各站點(diǎn)必須有專(zhuān)人負責信息安全工作，要對所有網(wǎng)上信息進(jìn)行日常巡查和維護。
5、保證在局域網(wǎng)內每一臺計算機都安裝了殺毒軟件，并對計算機的使用者進(jìn)行網(wǎng)絡(luò )安全培訓。保證使用者可以獨立的對計算機進(jìn)行殺毒并升級病毒庫。如使用者遇到不能解決的問(wèn)題，及時(shí)聯(lián)系網(wǎng)絡(luò )管理員。網(wǎng)絡(luò )管理員應及時(shí)解決。
6、要隨時(shí)監測來(lái)自網(wǎng)絡(luò )的各種攻擊行為，制定有效的控制和預防手段，對容易造成嚴重后果的攻擊行為，要及時(shí)報告國家教育科研網(wǎng)緊急響應組進(jìn)行處理。
7、所有接入校園網(wǎng)的主機必須安裝有效的病毒防范和清除軟件，并做到及時(shí)升級。如遇不能有效清除的.病毒，要及時(shí)報告學(xué)校網(wǎng)絡(luò )中心進(jìn)行處理。所有經(jīng)過(guò)網(wǎng)絡(luò )傳輸的文件必須預先進(jìn)行查殺病毒處理。
三、校園網(wǎng)絡(luò )安全工作管理制度的制定及貫徹落實(shí)情況。
學(xué)校專(zhuān)門(mén)設有網(wǎng)管中心，由專(zhuān)人負責服務(wù)器的日常維護工作，定期檢查，發(fā)現問(wèn)題能及時(shí)解決，閑雜人員一般不允許進(jìn)入學(xué)校的中心機房。
四、校園建設等方面情況。
學(xué)校中心機房為了安全，在硬件和軟件方面都做了些技術(shù)工作，
學(xué)�，F有計算機160多臺，學(xué)校建有多媒體教室、微機室、網(wǎng)絡(luò )中心機房等，并接入校園網(wǎng)，校內聯(lián)網(wǎng)計算機達95%，有本地教學(xué)資源庫、辦公平臺、校園網(wǎng)站等應用系統。學(xué)校結合實(shí)際應用需求，每年均有教育信息化建設經(jīng)費投入，保障校園網(wǎng)絡(luò )持續發(fā)展，為教育教學(xué)提供服務(wù)。
五、網(wǎng)絡(luò )管理情況。
為做好網(wǎng)絡(luò )安全，網(wǎng)管給校園電腦統一分配IP地址。建立校園網(wǎng)管理、應用、維護等技術(shù)文檔和日志。杜絕有害信息在校園網(wǎng)上散布，及時(shí)發(fā)現、舉報有害信息入侵等網(wǎng)絡(luò )信息安全事件。及時(shí)升級學(xué)校網(wǎng)絡(luò )中心及終端計算機的各類(lèi)系統安全補丁。及時(shí)做好各類(lèi)應用系統的信息安全、數據備份工作。加強網(wǎng)絡(luò )信息保密工作，嚴格貫徹落實(shí)涉密信息不上網(wǎng)，上網(wǎng)信息不涉密的有關(guān)信息保密工作要求。學(xué)校未發(fā)生重大網(wǎng)絡(luò )信息安全責任事故。
六、網(wǎng)絡(luò )應用情況。
我校積極參加區市教育局組織的網(wǎng)絡(luò )建設、應用、管理等的各項活動(dòng)。利用校園網(wǎng)絡(luò )，開(kāi)展校園網(wǎng)站和專(zhuān)題網(wǎng)站建設、應用活動(dòng)；有專(zhuān)人負責網(wǎng)站建設、應用和管理。教師能夠使用“網(wǎng)絡(luò )辦公”系統辦公，提高辦公效率，節約辦公經(jīng)費。積極利用教育網(wǎng)上的資源庫開(kāi)展教學(xué)，促進(jìn)教育教學(xué)質(zhì)量不斷提高。對網(wǎng)絡(luò )中的ARP欺騙進(jìn)行定期維護查殺，對教師使用的BT、QQ、p2p等軟件進(jìn)行部分限制，以確保網(wǎng)絡(luò )正常。
七、自查存在的問(wèn)題及整改意見(jiàn)自查存在的問(wèn)題及整改意見(jiàn)自查
存在的問(wèn)題及整改意見(jiàn)自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
1、對于線(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
2、加強設備維護，及時(shí)更換和維護好故障設備。
3、自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作
信息安全自查報告15
為進(jìn)一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計《關(guān)于xx省衛生系統網(wǎng)絡(luò )與信息安全督導檢查工作的通知》文件要求，我院領(lǐng)導高度重視，成立專(zhuān)項管理組織機構，召開(kāi)相關(guān)科室負責人會(huì )議，深入學(xué)習和認真貫徹落實(shí)文件精神，充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目，建立健全醫院網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，并針對全院各科室的`網(wǎng)絡(luò )信息安全情況進(jìn)行了專(zhuān)項檢查，現將自查情況匯報如下：
一、醫院網(wǎng)絡(luò )建設基本情況
我院信息管理系統于xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進(jìn)行升級。升級后的前臺維護由本院技術(shù)人員負責，后臺維護及以外事故處理由xxxx科技有限責任公司技術(shù)人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門(mén)窗安全和防雷安全等方面安全。醫院信息系統服務(wù)器機房嚴格按照機房標準建設，工作人員堅持每天定點(diǎn)巡查。系統服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個(gè)小時(shí)情況下，設備可以運行正常，不至于因突然斷電致設備損壞。
2、局域網(wǎng)絡(luò )安全檢查。主要包括網(wǎng)絡(luò )結構、密碼管理、IP管理、存儲介質(zhì)管理等;HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶(hù)，賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。行固定IP地址，由醫院統一分配、管理，無(wú)法私自添加新IP，未經(jīng)分配的IP無(wú)法連接到院內局域網(wǎng)。我院局域網(wǎng)內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。
3、數據庫安全管理。我院對數據安全性采取以下措施：
(1)將數據庫中需要保護的部分與其他部分相隔。
(2)采用授權規則，如賬戶(hù)、口令和權限控制等問(wèn)控制方法。
(3)數據庫賬戶(hù)密碼專(zhuān)人管理、專(zhuān)人維護。
(4)數據庫用戶(hù)每6個(gè)月必須修改一次密碼。
(5)服務(wù)器采取虛擬化進(jìn)行安全管理，當當前服務(wù)器出現問(wèn)題時(shí)，及時(shí)切換到另一臺服務(wù)器，確�？蛻�(hù)端業(yè)務(wù)正常運行。
三、應急處置
我院HIS系統服務(wù)器運行安全、穩定，并配備了型UPS電源，可以保證在面積斷電情況下，服務(wù)器可運行六小時(shí)左右。我院的HIS系統剛剛升級上線(xiàn)不久，服務(wù)器未發(fā)生過(guò)長(cháng)宕機時(shí)間，但醫院仍然制定了應急處預案，并對收費操作員和護士進(jìn)行了培訓，如果醫院出現面積、長(cháng)時(shí)間停電情況，HIS系統無(wú)法正常運行，將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到HIS系統恢復正常工作時(shí)，再補打發(fā)票、補記收費項目。
四、存在問(wèn)題
我院的網(wǎng)絡(luò )與信息安全工作做的比較認真、仔細，從未發(fā)生過(guò)重的安全事故，各系統運轉穩定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處，如目前醫院信息技術(shù)人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性;應急演練開(kāi)展不足;機房條件差;個(gè)別科室的計算機設備配偏低，服務(wù)期限偏長(cháng)。
今后要加強信息技術(shù)人員的培養，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護信息安全的主動(dòng)性和自覺(jué)性，加對醫院信息化建設投入，提升計算機設備配，進(jìn)一步提高工作效率和系統運行的安全性。
【信息安全自查報告】相關(guān)文章：
信息安全自查報告06-15
信息安全自查報告07-08
信息安全自查報告11-05
信息安全自查報告06-07
信息安全工作自查報告06-12
關(guān)于信息安全的自查報告06-15
學(xué)校信息安全自查報告01-31