信息安全自查報告[優(yōu)秀]
在當下這個(gè)社會(huì )中，報告與我們的生活緊密相連，報告具有成文事后性的特點(diǎn)。在寫(xiě)之前，可以先參考范文，以下是小編精心整理的信息安全自查報告，歡迎大家分享。
![信息安全自查報告[優(yōu)秀]](https://p.9136.com/00/l/d7d4b2e9b1a8b8e62_5efbf68a6b0e2.jpg)
信息安全自查報告1
一、本行相關(guān)征信工作人員在使用辦理征信業(yè)務(wù)時(shí)，嚴格按照 中國人民銀行《征信業(yè)管理條例》執行，遵循合規、審慎、保密、維 護金融消費者權益的原則，對自己的查詢(xún)帳號嚴格保密，密碼定期修 改。
二、 在查詢(xún)過(guò)程中，按照審慎和維護金融消費者權益的原則， 對每一筆被查詢(xún)者，由被查詢(xún)者當面簽訂查詢(xún)授權書(shū)，按照被查詢(xún)者 的.授權的查詢(xún)原因，進(jìn)行授權內查詢(xún)，做到無(wú)無(wú)權查詢(xún)和越權查詢(xún)。
并且對每一筆查詢(xún)結果，做到保密制度，切實(shí)維護被查詢(xún)者的個(gè)人隱 私。
三、 對每一筆查詢(xún)者，在查詢(xún)之前，做好查詢(xún)登記制度，登記 被查詢(xún)者的姓名、住址、身份證號碼、聯(lián)系號碼、查詢(xún)原因進(jìn)行詳細 登記， 對每筆查詢(xún)記錄逐筆登記， 并按季度對其登記簿進(jìn)行裝訂保存。
四、 現我行被查詢(xún)者為借款人，對其符合發(fā)放貸款的被查詢(xún)者， 查詢(xún)報告都做為貸款資料保存，對不符合貸款條件的貸戶(hù)，我行對其 查詢(xún)報告進(jìn)行專(zhuān)夾保管，查詢(xún)者對其信息絕不對外宣傳，保證其查詢(xún) 信息不泄漏，影響個(gè)人信譽(yù)。五、 對其查詢(xún)的個(gè)人與單位征信，本著(zhù)全面、客觀(guān)、合理的原則 對客戶(hù)進(jìn)行綜合評價(jià)，征信信息僅供參考，不應簡(jiǎn)單以個(gè)人與單位征 信系統存在負面數據為由，正確使用征信系統， 合規開(kāi)展征信業(yè)務(wù)。
六、對個(gè)人貸款戶(hù)進(jìn)行貸款后管理查詢(xún)， 嚴格按照主管授權制度， 對每筆需要貸后檢查的個(gè)人征信查詢(xún)，按照先登記授權，后查詢(xún)的原 則辦理查詢(xún)業(yè)務(wù)。
自查人：xx
信息安全自查報告2
根據《國務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》（國辦函〔20xx〕102號）文件精神，我公司對信息安全情況進(jìn)行了自檢自查，現將情況匯報如下：
一、信息安全自查工作組織開(kāi)展情況
1、8月7日成立了信息安全檢查領(lǐng)導小組，由副總裁張軒宏任組長(cháng)，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(cháng)，信息化辦公室李普陽(yáng)、魯寧、馬茜、陳超為組員，負責對全公司的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的`實(shí)際情況進(jìn)行了逐項排查、確認，并對自查結果進(jìn)行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。
二、信息安全工作情況
8月13日信息安全檢查行動(dòng)小組對金蝶k3系統的情況進(jìn)行逐項排查。
1、系統安全基本情況自查
金蝶k3系統為實(shí)時(shí)性系統，對公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺、TP-LINK路由器1臺、FEIXUN路由器5臺、FAST交換機10臺，系統均采用windows操作
系統，災備情況為系統級災備，該系統不與互聯(lián)網(wǎng)連接，防火墻采用Amaranten管控防火墻。
2、安全管理自查情況
人員管理方面，指定專(zhuān)職信息安全員,成立信息安全管理機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網(wǎng)絡(luò )與信息安全培訓情況
制定了《河南豐太信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，占公司總人數的4.7%，組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓1人次。
4、信息安全應急管理
我公司制定了本年度信息安全應急預案，對可能發(fā)生的各類(lèi)信息安全事件做到心中有數，對重點(diǎn)業(yè)務(wù)計算機經(jīng)常備份數據，本年度沒(méi)有發(fā)生信息安全事故。
三、自查發(fā)現的主要問(wèn)題
1、安全意識不夠，需要繼續加強對公司員工的信息安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。
3、設備維護、更新還不夠及時(shí)。
四、改進(jìn)措施與整改
根據自查過(guò)程中發(fā)現的不足，同時(shí)結合我公司實(shí)際，將著(zhù)重對以下幾個(gè)方面進(jìn)行整改：
1、加強公司職工信息安全教育培訓工作，增強信息安全防范和保密意識。
2、要創(chuàng )新完善信息安全工作機制，進(jìn)一步規范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時(shí)維護設備、更新軟件，以做好信息系統安全防范工作。
河南豐太生態(tài)農業(yè)發(fā)展有限公司
信息安全自查報告3
根據《關(guān)于開(kāi)展20xx年全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》（洪工信字【20xx】177號）文件的精神，我局領(lǐng)導高度重視，立即組織開(kāi)展全局范圍的信息系統安全檢查工作。按照《中華人民共和國計算機信息系統安全保護條例》、《xx市政府信息系統安全檢查指南》的要求，我局對政務(wù)信息安全管理工作認真組織自查，現將情況匯報如下：
我局信息系統運轉以來(lái)，能?chē)栏癜凑丈霞壊块T(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力得到切實(shí)提高，保證了政府信息系統持續安全穩定運行
一、信息安全制度落實(shí)情況
1、建立管理機構。我局于20xx年成立了信息安全和保密管理工作領(lǐng)導小組，并于20xx年調整后，由局長(cháng)xx任組長(cháng)，副調研員xx負責分管信息安全工作。各科室負責人為成員，辦公室設在局辦公室，設專(zhuān)人負責處理日常工作。
2、建立建全信息安全制度。我局專(zhuān)門(mén)制訂了信息化工作有關(guān)規章制度，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、內容管理、維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。并在今年對信息安全制度進(jìn)行了修訂，完善制度，確保政府信息系統安全防護措施。
二、日常信息安全管理情況
1、在信息收集上傳過(guò)程中，由辦公室統一協(xié)調，各處室、下屬單位把信息統一上報至局辦公室，由局辦公室審核后再把信息上傳發(fā)布，從而保證了信息上傳的準確性、安全性，決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的管理原則。 2、我局嚴格文件的收發(fā)工作，完善了清點(diǎn)、整理、編號、簽收制度，并要求信息管理員定期進(jìn)行系統全備份。
3、我局每臺涉密計算機采用獨立內網(wǎng)管理，不與外網(wǎng)接觸，防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品，公文處理軟件具體使用微軟公司的`office系統、金山公司的WPS系統，信息系統的第三方服務(wù)外包均為國內公司。
4、為確保我局網(wǎng)絡(luò )信息安全工作有效順利開(kāi)展，我局要求以各科室、下屬單位為單位認真組織學(xué)習相關(guān)法律、法規和網(wǎng)絡(luò )信息安全的相關(guān)知識，使全體人員都能正確領(lǐng)會(huì )信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的使用計算機網(wǎng)絡(luò )和各類(lèi)信息系統。全體工作人員簽訂《網(wǎng)絡(luò )信息安全承諾書(shū)》。
三、安全防范措施落實(shí)情況
1、我局網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口是也過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。 2、我局實(shí)行領(lǐng)導審查簽字制度。凡上傳的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
3、我局切實(shí)抓好內網(wǎng)、外網(wǎng)、和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、優(yōu)盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括、資源庫管理、軟件管理等。涉密計算機都設有專(zhuān)人管理。公文、財務(wù)、人事等系統都設有專(zhuān)人管理負責。
四、應急響應機制建設情況
1、制定了應急預案，并隨著(zhù)信息化程度的深入，結合我局實(shí)際，處于不斷完善階段。
2、及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
五、信息安全檢查工作發(fā)現的主要問(wèn)題及整改情況
1、存在的主要問(wèn)題：一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限。二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面；三是設備維護、更新還不夠及時(shí)。
2、下一步的整改計劃。
根據自查過(guò)程中發(fā)現的不足，同時(shí)結合我局實(shí)際，將著(zhù)重以下幾個(gè)方面進(jìn)行整改：一是要加強專(zhuān)業(yè)信息技術(shù)人員的培養，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強對計算機信息系統安全防范和保密工作。二是要創(chuàng )新完善信息安全工作機制，進(jìn)一步規范辦公秩序，提高信息工作安全性。三是要要創(chuàng )新完善信息安全工作機制，進(jìn)一步規范辦公秩序，提高信息工作安全性。
最后，希望市政府能夠經(jīng)常組織有關(guān)信息系統安全的培訓，從而進(jìn)一步提高信息系統管理工作人員的專(zhuān)業(yè)水平，從而進(jìn)一步強化信息系統的安全防范工作。
信息安全自查報告4
根據教育局《關(guān)于開(kāi)展20xx年教育系統網(wǎng)絡(luò )安全檢查的通知》和《計算機安全使用規范》的要求，為了進(jìn)一步促進(jìn)我校計算機網(wǎng)絡(luò )與信息安全，本著(zhù)“責任到人，一絲不茍”的指導思想，做到管理制度化、規范化，提高班班通設備及云教室學(xué)生用機、教師個(gè)人用機的使用效能，特對我校計算機網(wǎng)絡(luò )與信息安全工作的建設和管理情況進(jìn)行自查�，F將自查情況匯報如下：
一、責任到人
1、教師個(gè)人電腦由使用教師做好日常維護，學(xué)校信息小組負責監督、檢查、維修。
2、學(xué)校配備的教室班班通設備由學(xué)校統一管理，班主任為第一責任人，任課教師為第二責任人，分別簽訂了各自的管理使用責任書(shū)，并做好日常的使用記錄，各教室張貼班班通管理使用制度。
二、認真組織使用培訓和安排各項檢查、統計工作。
1、各教室班班通的使用情況是我們工作的一個(gè)重點(diǎn)。我們有計劃地組織老師們進(jìn)行操作使用方面的培訓。為所有班班通設備統一安裝了殺毒軟件。
2、定期在校園網(wǎng)上提醒全體教師對個(gè)人電腦進(jìn)行病毒查殺，并隨時(shí)解決教師電腦出現的一些問(wèn)題和故障。
3、云教室的電腦由微機老師定期更新查殺，每學(xué)期末上交學(xué)生操作使用記錄。
三、通過(guò)自查發(fā)現的問(wèn)題及工作中的不足
1、通過(guò)自查，我們發(fā)現有的教師機桌面文件比較雜亂，有的殺毒更新不及時(shí)，教師個(gè)人或辦公室的IP地址混亂；有的班班通設備還不能完全按要求及時(shí)地做好一些設備的關(guān)閉；云教室的電腦配置較低，速度較慢等。
2、之前，對教師用機的管理和檢查工作做得還不太到位，基本處于放任自由管理狀態(tài)，安裝的軟件等比較雜亂。
3、電教小組負責人其他任務(wù)多，在完成全校所有計算機管理工作時(shí)顯得力不從心，有時(shí)覺(jué)得分身無(wú)術(shù)。
四、整改措施
1、首先成立信息小組，增加人手，成員分工合作，增強對全校計算機的維護與監管力度。
2、針對部分IP地址混亂的問(wèn)題，及時(shí)進(jìn)行了整改，現已將所有教師及辦公室的IP地址進(jìn)行了統一編排，并重新進(jìn)行了設置。全校計算機也全部做到實(shí)名印證。
3、今后，還要定期組織教師進(jìn)行計算機的維護使用培訓，或在校園網(wǎng)上及時(shí)提醒教師們進(jìn)行計算機的維護操作，不斷規范教師用機的使用。
4、要通過(guò)對班班通的檢查，及時(shí)總結發(fā)現的問(wèn)題，及時(shí)反饋給各班主任和任課老師，改進(jìn)管理使用的方法。
5、向上級申請盡量爭取更換各教室的教師用機，提高使用效率。
通過(guò)自查，全面了解本校在計算機管理使用及網(wǎng)絡(luò )與信息安全方面的.情況，在思想上引起了高度重視，從本校的實(shí)際情況進(jìn)行總結分析。本著(zhù)實(shí)事求是的原則，有則改之，無(wú)則加勉，不斷完善我們的工作。
一、加強領(lǐng)導，成立了絡(luò )與信息安全工作領(lǐng)導小組
為進(jìn)一步加強全系統絡(luò )信息系統安全管理工作，我局成立了絡(luò )與信息系統安全保密工作領(lǐng)導小組，做到分工明確，責任具體到人。安全工作領(lǐng)導小組，組長(cháng)曾自強，副組長(cháng)吳萬(wàn)夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長(cháng)為我局計算機絡(luò )與信息系統安全保密工作第一責任人，全面負責計算機絡(luò )與信息安全管理工作。辦公室主任吳萬(wàn)夫分管計算機絡(luò )與信息安全管理工作。劉林聲負責計算機絡(luò )與信息安全管理工作的日常事務(wù)，上級教育主管部門(mén)發(fā)布的信息、文件的接收工作。王志純負責計算機絡(luò )與信息安全管理工作的日常協(xié)調、督促工作。蘇宇負責絡(luò )維護和日常技術(shù)管理工作。
二、完善制度，確保了絡(luò )安全工作有章可循
為保證我系統計算機絡(luò )的正常運行與健康發(fā)展，加強對校園的管理，規范絡(luò )使用行為，根據《教育和科研計算機絡(luò )管理辦法（試行）》、《關(guān)于進(jìn)一步加強桃江縣教育系統絡(luò )安全管理工作的通知》的有關(guān)規定，制定了《桃江縣教育系統絡(luò )安全管理辦法》、《上信息發(fā)布審核登記表》、《上信息監控巡視制度》、《桃江縣教育系統絡(luò )安全管理責任狀》等相關(guān)制度、措施，確保絡(luò )安全。
三、強化管理，加強了絡(luò )安全技術(shù)防范措施
我系統計算機絡(luò )加強了技術(shù)防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動(dòng)不良信息入侵絡(luò )。二是安裝殺毒軟件，絡(luò )管理員每周對殺毒軟件的病毒庫進(jìn)行升級，及時(shí)進(jìn)行殺毒軟件的升級與殺毒，發(fā)現問(wèn)題立即解決。三是絡(luò )與機關(guān)大樓避雷相聯(lián)，計算機所在部門(mén)加固門(mén)窗，購買(mǎi)滅火器，擺放在顯著(zhù)位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時(shí)對服務(wù)器的系統和軟件進(jìn)行更新。五是密切注意CERT消息。六是對重要文件，信息做到及時(shí)備份。創(chuàng )建系統恢復文件。
我局絡(luò )安全領(lǐng)導小組每季度對全系統機房、學(xué)校辦公用機、多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查，對存在的問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報告5
市政府信息化工作辦公室：
根據《xx市20xx年度政府信息系統安全檢查實(shí)施工作方案》中“安全檢查工作”的八項內容對我局信息系統進(jìn)行自查，現將自查結果報告如下：
我局信息系統運轉以來(lái)，能?chē)栏癜凑丈霞壊块T(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力得到切實(shí)提高，保證了政府信息系統持續安全穩定運行。
一、基本情況
近年來(lái)，為保證信息化工作順利開(kāi)展，我局先后投入資金xx余萬(wàn)元，為各下屬科室分別購置信息化工作辦公電腦、辦公軟件系統和信息安全防護系統。同時(shí)，在每個(gè)科室確定一名信息管理人員，具體負責向局信息中心上傳信息和對電腦的日常維護，截至目前，全局擁有信息化工作辦公電腦xx臺，信息員xx名，其中，專(zhuān)職信息員xx名。
二、信息安全系統運行情況
一是強化領(lǐng)導、明晰責任分工。成立了由局長(cháng)任組長(cháng)，局黨組成員及各科室負責人為成員的領(lǐng)導小組，領(lǐng)導小組下設了辦公室，安排兩名計算機知識豐富、責任心強的同志擔任辦公室成員，具體負責安全維護工作。健全的機構、明晰的人員分工為政府信息系統安全運行奠定了堅實(shí)的基礎。
二是積極建立健全信息發(fā)布體系。在信息收集上傳過(guò)程中，由信息化工作領(lǐng)導小組辦公室統一協(xié)調，各科室把信息統一上報至局秘書(shū)科，由局秘書(shū)科掌握上傳密碼的.同志統一把信息上傳發(fā)布，從而保證了信息上傳的準確性、安全性。
三是不斷加大信息安全工作。與xx有限公司簽訂了技術(shù)服務(wù)協(xié)議，定期對我局計算機進(jìn)行維護和信息安全檢查。
四是專(zhuān)門(mén)制訂了信息化工作有關(guān)規章制度，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。
五是積極安排計算機管理人員參加市委、市政府組織的計算機安全技術(shù)培訓，有效地提高了信息技術(shù)人員的安全意識以及維護系統安全的能力，促進(jìn)了我局信息網(wǎng)絡(luò )系統正常運行。
六是及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
三、存在不足
一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限。
二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、整改方向
一是要進(jìn)一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進(jìn)行培訓。
二是要切實(shí)增強信息安全制度的落實(shí)工作，不定期的對安全制度執行情況進(jìn)行檢查，從而提高人員安全防護意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
信息安全自查報告6
市工信委：
根據《關(guān)于開(kāi)展20xx年全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》（洪工信字【20xx】177號）文件的精神，我局領(lǐng)導高度重視，立即組織開(kāi)展全局范圍的信息系統安全檢查工作。按照《中華人民共和國計算機信息系統安全保護條例》、《xx市政府信息系統安全檢查指南》的要求，我局對政務(wù)網(wǎng)站信息安全管理工作認真組織自查，現將情況匯報如下：
我局信息系統運轉以來(lái)，能?chē)栏癜凑丈霞壊块T(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力得到切實(shí)提高，保證了政府信息系統持續安全穩定運行
一、信息安全制度落實(shí)情況
1、建立管理機構。我局于20xx年成立了信息安全和保密管理工作領(lǐng)導小組，并于20xx年調整后，由局長(cháng)xx任組長(cháng)，副調研員xx負責分管信息安全工作。各科室負責人為成員，辦公室設在局辦公室，設專(zhuān)人負責處理日常工作。
2、建立建全信息安全制度。我局專(zhuān)門(mén)制訂了信息化工作有關(guān)規章制度，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設
備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。并在今年對信息安全制度進(jìn)行了修訂，完善制度，確保政府信息系統安全防護措施。
二、日常信息安全管理情況
1、在信息收集上傳過(guò)程中，由辦公室統一協(xié)調，各處室、下屬單位把信息統一上報至局辦公室，由局辦公室審核后再把信息上傳發(fā)布，從而保證了信息上傳的準確性、安全性，決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的管理原則。
2、我局嚴格文件的收發(fā)工作，完善了清點(diǎn)、整理、編號、簽收制度，并要求信息管理員定期進(jìn)行系統全備份。
3、我局每臺涉密計算機采用獨立內網(wǎng)管理，不與外網(wǎng)接觸，防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品，公文處理軟件具體使用微軟公司的office系統、金山公司的WPS系統，信息系統的第三方服務(wù)外包均為國內公司。
4、為確保我局網(wǎng)絡(luò )信息安全工作有效順利開(kāi)展，我局要求以各科室、下屬單位為單位認真組織學(xué)習相關(guān)法律、法規和網(wǎng)絡(luò )信息安全的相關(guān)知識，使全體人員都能正確領(lǐng)會(huì )信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的使用計算機網(wǎng)絡(luò )和各類(lèi)信息系統。全體工作人員簽訂《網(wǎng)絡(luò )信息安全承諾書(shū)》。
三、安全防范措施落實(shí)情況
1、我局網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口是也過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
2、我局實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
3、我局切實(shí)抓好內網(wǎng)、外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、優(yōu)盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、資源庫管理、軟件管理等。涉密計算機都設有專(zhuān)人管理。公文、財務(wù)、人事等系統都設有專(zhuān)人管理負責。
四、應急響應機制建設情況
1、制定了應急預案，并隨著(zhù)信息化程度的深入，結合我局實(shí)際，處于不斷完善階段。
2、及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
五、信息安全檢查工作發(fā)現的主要問(wèn)題及整改情況
1、存在的主要問(wèn)題
一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限。
二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。
三是設備維護、更新還不夠及時(shí)。
2、下一步的整改計劃
根據自查過(guò)程中發(fā)現的不足，同時(shí)結合我局實(shí)際，將著(zhù)重以下幾個(gè)方面進(jìn)行整改：
一是要加強專(zhuān)業(yè)信息技術(shù)人員的培養，進(jìn)一步提高信息安全工作技術(shù)水平，便于我們進(jìn)一步加強對計算機信息系統安全防范和保密工作。
二是要創(chuàng )新完善信息安全工作機制，進(jìn)一步規范辦公秩序，提高信息工作安全性。
三是要要創(chuàng )新完善信息安全工作機制，進(jìn)一步規范辦公秩序，提高信息工作安全性。
最后，希望市政府能夠經(jīng)常組織有關(guān)信息系統安全的培訓，從而進(jìn)一步提高信息系統管理工作人員的專(zhuān)業(yè)水平，從而進(jìn)一步強化信息系統的安全防范工作。
按照《xx信息化工作領(lǐng)導小組辦公室關(guān)于開(kāi)展20xx年度政府信息系統安全檢查工作的通知》要求，我x立即組織開(kāi)展全x范圍的信息系統安全檢查工作，現將自查情況匯報如下。
一、信息安全狀況總體評價(jià)
我x信息系統運轉以來(lái)，嚴格按照上級部門(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力切實(shí)得到提高，保證了政府信息系統持續安全穩定運行。
二、20xx年信息安全工作情況
�。ㄒ唬┬畔踩M織管理
領(lǐng)導重視，機構健全。針對政府信息系統安全檢查工作，政府高度重視，做到了主要領(lǐng)導親自抓，并成立了專(zhuān)門(mén)的信息安全工作領(lǐng)導小組，組長(cháng)由分管旗長(cháng)擔任，成員由旗直有關(guān)部門(mén)領(lǐng)導組成，領(lǐng)導小組下設辦公室，辦公室設在電子政務(wù)中心。同時(shí)，x直各部門(mén)和各鎮領(lǐng)導也十分重視信息安全工作，建立健全信息安全工作制度，積極主動(dòng)開(kāi)展信息安全自查工作，保證了政府工作的良好運行，確保了信息系統的安全。
�。ǘ┤粘Ｐ畔踩芾�
1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責。
2、制定了計算機及網(wǎng)絡(luò )的信息系統安全管理制度。網(wǎng)站的信息管護人員負責信息系統安全管理，密碼管理，對計算機享有獨立使用權，計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有，且規定嚴禁外泄。
�。ㄈ┬畔踩雷o管理
1、涉密計算機經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開(kāi)機密碼，由專(zhuān)人保管負責。
3、網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象，沒(méi)有安裝無(wú)線(xiàn)網(wǎng)絡(luò )等。
�。ㄋ模┬畔踩珣惫芾�
1、制定了初步應急預案，并隨著(zhù)信息化程度的深入，結合我x實(shí)際，不斷進(jìn)行完善。
2、堅持和涉密計算機系統定點(diǎn)維修單位聯(lián)系機關(guān)計算機維修事宜，并給予應急技術(shù)最大支持。
3、嚴格文件的收發(fā)，完善了清點(diǎn)、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
�。ㄎ澹┬畔踩逃嘤�
1、派專(zhuān)人參加了國家經(jīng)信委組織的網(wǎng)絡(luò )系統安全知識培訓，專(zhuān)門(mén)負責我x的.網(wǎng)絡(luò )安全管理和信息安全工作。
2、全x專(zhuān)門(mén)組織了基本的信息安全常識培訓活動(dòng)。
三、檢查發(fā)現的主要問(wèn)題及整改情況
根據《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現了一些不足，同時(shí)結合我旗實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續加強對全旗機關(guān)干部的安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強信息安全制度的落實(shí)工作，不定期的對安全制度執行情況進(jìn)行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
四是要提高信息安全工作的現代化水平，便于進(jìn)一步加強對計算機信息系統安全的防范和保密工作。
五是要創(chuàng )新安全工作機制，提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率，進(jìn)一步規范辦公秩序。
四、對信息安全工作的意見(jiàn)和建議
希望上級部門(mén)能夠經(jīng)常組織有關(guān)信息系統安全的培訓，進(jìn)一步提升信息系統管理工作人員的專(zhuān)業(yè)水平，進(jìn)一步強化信息系統的安全防范工作。
信息安全自查報告7
縣政府信息化工作辦公室：
政府信息系統運轉以來(lái)，我局嚴格按照上級部門(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力得到切實(shí)提高，保證了政府信息系統持續安全穩定運行。
一、基本情況
從08年開(kāi)始，為保證信息化工作順利開(kāi)展，我局先后投入資金10余萬(wàn)元，為各下屬單位、局內各股室分別購置信息化工作辦公電腦，同時(shí)，在每個(gè)單位確定一名信息管理人員，具體負責向局信息中心上傳信息和對電腦的日常維護，截至目前，全局擁有信息化工作辦公電腦24臺，信息員16名，其中，部門(mén)信息員1名。
二、信息安全系統運行情況
一是強化領(lǐng)導、明晰責任分工。成立了由局長(cháng)任組長(cháng)，局紀委書(shū)記任副組長(cháng)，各股室及下屬單位負責人為成員的領(lǐng)導小組，領(lǐng)導小組下設了辦公室，局紀委書(shū)記任辦公室主任，并安排兩名計算機知識豐富、責任心強的同志擔任辦公室成員，具體負責安全維護工作。健全的機構、明晰的人員分工為政府信息系統安全運行奠定了堅實(shí)的基礎。二是積極建立健全信息發(fā)布體系。在信息收集上傳過(guò)程中，由信息化工作領(lǐng)導小組辦公室統一協(xié)調，各股室和下屬單位把信息統一上報至局辦公室，由局辦公室唯一掌握上傳密碼的同志統一把收集到的信息報各分管領(lǐng)導審核，最后將信息上傳發(fā)布，從而保證了信息上傳的準確性、安全性。三是不斷加大安全工作資金投入，去年至今，先后投入資金3萬(wàn)余元，購置正版瑞星殺毒軟件，訂購專(zhuān)業(yè)防護書(shū)籍近十冊。四是專(zhuān)門(mén)制訂了《信息化工作規章制度》，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。五是除要求計算機管理人員積極參加縣信息辦組織的.計算機安全技術(shù)培訓以外，每季度安排信息人員赴西安、咸陽(yáng)等地進(jìn)行學(xué)習培訓，有效的提高了信息技術(shù)人員的安全意識以及維護系統安全的能力，促進(jìn)了我局信息網(wǎng)絡(luò )系統正常運行。六是建立值班制度，由技術(shù)人員對網(wǎng)站信息進(jìn)行監控管理，杜絕反動(dòng)、邪教、等有害信息，至今常未發(fā)生有害信息侵入事件，網(wǎng)絡(luò )運行穩定安全。七是及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
三、存在不足
一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋關(guān)信息系統安全的所有方面;三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、整改方向
一是要進(jìn)一步擴大對計算機安全知識的培訓面，除了對部門(mén)信息員進(jìn)行培訓之外，還要定期組織下屬單位信息員進(jìn)行培訓。必要時(shí)，可在高校畢業(yè)新生中招錄相關(guān)專(zhuān)業(yè)人員。
二是要切實(shí)增強信息安全制度的落實(shí)工作，成立信息安全督察督辦機構，不定期的對安全制度執行情況進(jìn)行檢查，對于行動(dòng)緩慢、執行不力，導致不良后果的單位和個(gè)人，要嚴肅追究相關(guān)責任人責任，從而提高人員安全防護意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
信息安全自查報告8
為了加強我校教育信息網(wǎng)絡(luò )安全管理，保護信息系統的安全，保障教育教學(xué)和管理工作的順利進(jìn)行，全面貫徹落實(shí)國家、省、市信息安全工作文件精神，對我校及周邊網(wǎng)絡(luò )信息開(kāi)展以“掃除反動(dòng)、迷信、涉密、違反國家法律法規的言論、視頻等破壞社會(huì )和諧、政治穩定的不安全信息”為主要內容的安全大檢查，凈化校園網(wǎng)絡(luò )環(huán)境，不斷提高學(xué)校計算機信息系統安全防范能力，從而為師生提供健康，安全的上網(wǎng)環(huán)境。
一、成立學(xué)校信息安全工作領(lǐng)導小組
組長(cháng)：涂x
副組長(cháng)：xx才
組員：董x、王x、羅xx、xxx林
二、領(lǐng)導重視，責任分明，加強領(lǐng)導
為了認真做好迎檢準備工作，進(jìn)一步提高教育網(wǎng)絡(luò )信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專(zhuān)門(mén)的網(wǎng)絡(luò )信息安全管理組織，成立了由分管領(lǐng)導、網(wǎng)絡(luò )管理員組成的計算機網(wǎng)絡(luò )信息安全管理領(lǐng)導小組。負責制定學(xué)校計算機信息系統安全管理的辦法和規定，協(xié)調處理全校有關(guān)計算機信息系統安全的重大問(wèn)題；負責學(xué)校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學(xué)校網(wǎng)絡(luò )管理人員要在學(xué)校計算機安全管理領(lǐng)導小組的領(lǐng)導下，負責校園網(wǎng)的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預防網(wǎng)絡(luò )安全事故的發(fā)生。
三、完善制度，加強管理
為了更好的安全管理網(wǎng)絡(luò )，我校建立了健全的安全管理制度：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設備和實(shí)驗室管理辦法”，做好安全保衛工作。
3、凡進(jìn)入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛(ài)護機房?jì)鹊乃胸敭a(chǎn)，愛(ài)護儀器設備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現人為損壞將視情節按有關(guān)規定嚴肅處理。
4、機房?jì)冉刮鼰�，嚴禁明火�?/p>
5、工作人員必須熟悉實(shí)驗室用電線(xiàn)路、儀器設備性能及安全工作的有關(guān)規定。
6、實(shí)驗室使用的用電線(xiàn)路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件，嚴禁登錄黃色、迷信、反動(dòng)網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時(shí)監測機器和網(wǎng)絡(luò )狀況，確保計算機和網(wǎng)絡(luò )安全運轉。
9、機房開(kāi)放結束時(shí)，工作人員必須要關(guān)妥門(mén)窗，認真檢查并切斷每一臺微機的.電源和所有電器的電源，然后切斷電源總開(kāi)關(guān)。
�。ǘ┎僮魅藛T權限等級分配制度
1、校領(lǐng)導統一確定操作人員職能權限。
2、電教組成員負責管理、維修學(xué)校所有計算機，出現重大事故應及時(shí)報上級領(lǐng)導。
3、教師用戶(hù)帳號、密碼由網(wǎng)絡(luò )管理員發(fā)放，并統一管理。
4、學(xué)校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò )管理員負責校園用戶(hù)計算機系統能夠正常上網(wǎng)，為用戶(hù)提供日常網(wǎng)絡(luò )維護服務(wù)和日常數據備份。
�。ㄈ┚W(wǎng)絡(luò )信息安全管理制度
1、樹(shù)立高度的國家安全意識和保密意識，自覺(jué)遵守保密紀律。
2、實(shí)行專(zhuān)人負責制。每臺電腦設置開(kāi)機密碼，由專(zhuān)人負責管理、使用。未經(jīng)管理責任人同意，其它任何人員不得隨意使用機器。
3、所有聯(lián)網(wǎng)電腦必須安裝殺毒軟件，設置防火墻，并定期殺毒。
4、黨政、財務(wù)、人事等專(zhuān)線(xiàn)接入的電腦必須嚴格遵守處理涉密文件的相關(guān)規定，不得擅自連接互聯(lián)網(wǎng)。不得隨意拷貝涉密文件。
5、嚴禁利用互聯(lián)網(wǎng)傳播反動(dòng)、迷信、色情、教唆等違法的不安全信息。
6、嚴禁在互聯(lián)網(wǎng)上發(fā)布本單位的涉密信息和內部工作信息。
7、嚴格執行上網(wǎng)信息領(lǐng)導審批制度，做到未批信息一律不發(fā)，切實(shí)把好的信息上網(wǎng)，堅決抵制不良信息上網(wǎng)。
8、嚴格執行每日信息安全零報告制度。
�。ㄋ模┌踩逃嘤栔贫�
1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、學(xué)校負責對本校教師進(jìn)行安全教育和培訓，使教師自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò )安全知識。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓，使之自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。
�。ㄎ澹�、事故和案件及時(shí)報告制度
1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息：
煽動(dòng)抗拒、破壞憲法和法律、行政法規實(shí)施。
煽動(dòng)顛覆國家政權，推翻社會(huì )主義制度。
煽動(dòng)分裂國家、破壞國家統一。
煽動(dòng)民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì )秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實(shí)誹謗他人。
損害國家機關(guān)信譽(yù)。
其他違反憲法和法律、行政法規。
如發(fā)現有上述行為，保留有關(guān)原始記錄，并及時(shí)報告區信息中心，在12小時(shí)內向上級報告。
2、接受并配合區電教中心和公安機關(guān)的安全監督、檢查和指導，如實(shí)向公安機關(guān)及有關(guān)部門(mén)提供有關(guān)安全保護的信息、資料及數據文件，協(xié)助公安機關(guān)查處通過(guò)國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò )的違法犯罪行為。
3、發(fā)現有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規等計算機安全案情的，應在12小時(shí)以?xún)认蛏霞増蟾妗?/p>
4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁(yè)或自己頁(yè)面，負責領(lǐng)導還應經(jīng)常巡視操作者，如發(fā)現有違反上述規定者應立即制止并報告校園網(wǎng)安全領(lǐng)導小組。
�。�、面對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術(shù)規程，并檢查執行情況；
2、培訓計算機病毒防治管理人員；
3、采取計算機病毒安全技術(shù)防治措施；
4、對網(wǎng)站計算機信息系統應用和使用人員進(jìn)行計算機病毒防治教育和培訓；
5、及時(shí)檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；
6、購置和使用具有計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證的計算機病毒防治產(chǎn)品；
除以上健全的安全管理制度外，我校也認真落實(shí)相關(guān)安全技術(shù)措施，安全基礎措施良好擁有完善的安全保護措施，設有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進(jìn)入微機房。
信息安全自查報告9
為保證稅務(wù)系統網(wǎng)絡(luò )與信息安全，進(jìn)一步加強網(wǎng)絡(luò )新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡(luò )信息系統及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，將工作落實(shí)到人。州局機關(guān)成立信息安全檢查工作組，負責州局機關(guān)各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開(kāi)展網(wǎng)絡(luò )安全清理檢查工作。
一、現狀與風(fēng)險
隨著(zhù)伊犁州地稅系統信息化建設的發(fā)展，以計算機網(wǎng)絡(luò )為依托的征管格局已初步形成�？偩�-區局-地(州、市)局-縣(市)局的四級廣域網(wǎng)絡(luò )已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統網(wǎng)絡(luò )建設進(jìn)程也逐漸加快。目前伊犁州地稅系統廣域網(wǎng)節點(diǎn)數已達700多個(gè)，聯(lián)網(wǎng)計算機設備700多臺。在完成繁重稅收任務(wù)的同時(shí)，為提高稅收征管效率，更好地宣傳稅收工作、服務(wù)納稅人，各縣(市)稅務(wù)機關(guān)均根據工作需要建立了因特網(wǎng)訪(fǎng)問(wèn)網(wǎng)站。同時(shí)，與其它政府部門(mén)部分地實(shí)現了聯(lián)網(wǎng)和信息交換�？傊�，網(wǎng)絡(luò )與信息系統已成為整個(gè)稅務(wù)系統工作的重要組成部分，成為關(guān)系到國計民生的重要基礎設施。
在稅務(wù)信息化建設不斷蓬勃發(fā)展的同時(shí)，網(wǎng)絡(luò )與信息安全的風(fēng)險也逐漸顯露。一是隨著(zhù)稅收事業(yè)的發(fā)展，業(yè)務(wù)系統的要求，各級稅務(wù)機關(guān)逐步與外部相關(guān)部門(mén)實(shí)現了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統開(kāi)通了因特網(wǎng)申報、網(wǎng)上查詢(xún)等業(yè)務(wù)，地稅系統網(wǎng)絡(luò )由過(guò)去完全封閉的.內部網(wǎng)，轉變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò )。二是網(wǎng)絡(luò )與信息系統中的關(guān)鍵設備如主機、路由器、交換機以及操作系統等大部分采用國外產(chǎn)品，存在著(zhù)較大的技術(shù)和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由于經(jīng)費不足，安全防護設備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動(dòng)，對國家重要的財政、金融部門(mén)構成巨大威脅。上述幾個(gè)方面構成稅務(wù)系統網(wǎng)絡(luò )與信息安全的主要風(fēng)險。
二、建立健全了網(wǎng)絡(luò )與信息安全組織機構
為了確保網(wǎng)絡(luò )與信息安全工作得到重視和措施能及時(shí)落實(shí)，伊犁州地稅局成立了網(wǎng)絡(luò )與信息安全領(lǐng)導小組：
組長(cháng)：程愛(ài)民 總經(jīng)濟師
成員：車(chē)艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽(yáng)燦、王華、褚天玉
領(lǐng)導小組下設辦公室，具體負責日常工作，主任由信息處長(cháng)車(chē)艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網(wǎng)絡(luò )與信息安全崗責體系和規章制度
網(wǎng)絡(luò )與信息安全辦公室負責對以機關(guān)名義在內、外網(wǎng)站上發(fā)布信息的審查和監控;信息處負責網(wǎng)站的維護和技術(shù)支持以及其它各類(lèi)應用信息系統的監控和維護;計財處負責相關(guān)資金支持;機關(guān)服務(wù)中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網(wǎng)絡(luò )與信息安全辦公室負責在發(fā)生緊急事件時(shí)協(xié)調開(kāi)展工作，并根據事件的嚴重程度起草向領(lǐng)導小組、公安部門(mén)或上級有關(guān)部門(mén)的報告或向全系統的通報;并負責各類(lèi)網(wǎng)站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及網(wǎng)絡(luò )系統的安全防范、應急處置和網(wǎng)絡(luò )恢復工作及安全事件的事后追查。為做好州直地稅系統網(wǎng)絡(luò )安全自查工作，信息處在8月10日，通過(guò)視頻培訓，對全系統網(wǎng)管員進(jìn)行網(wǎng)絡(luò )安全知識培訓。并對網(wǎng)絡(luò )安全自查工作進(jìn)行部署。
建立健全了各種安全制度，包括(1)日志管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬件、軟件、網(wǎng)絡(luò )、媒體的使用及維護制度;(6)帳戶(hù)、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發(fā)現、報告及清除管理制度。(8)個(gè)人計算機使用及管理規定。
四、伊犁州地稅局計算機網(wǎng)絡(luò )管理情況
(一)局域網(wǎng)安裝了防火墻。同時(shí)對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對注冊號戶(hù)數不夠的情況，向區局又申請了300戶(hù)注冊號，現網(wǎng)絡(luò )版瑞星殺毒軟件可以同時(shí)上線(xiàn)550臺計算機，基本滿(mǎn)足了伊犁州地稅系統內網(wǎng)辦公需要。全州內網(wǎng)計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(二)涉密計算機和局域網(wǎng)內所有計算機都強化口令設置，要求開(kāi)機密碼、公文處理口令、征管軟件口令必須字母與數字混合不少于8位。同時(shí)，計算機相互共享之間設有身份認證和訪(fǎng)問(wèn)控制。
(三)內網(wǎng)計算機沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現象;在各單位辦稅服務(wù)廳自助申報區安裝的網(wǎng)報專(zhuān)用計算機每天由網(wǎng)管員進(jìn)行管理檢查，以防利用網(wǎng)報機進(jìn)行違法活動(dòng)。
(四)安裝了針對移動(dòng)存儲設備的專(zhuān)業(yè)殺毒軟件，對移動(dòng)存儲設備接入計算機前必須須進(jìn)行病毒掃描，對于經(jīng)常接收外來(lái)數據的辦稅服務(wù)廳、管理科等單位計算機都配備使用U盤(pán)病毒隔離器。
(五)對服務(wù)器上的應用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
(六)對公文處理及檔案管理軟件數據庫進(jìn)行按日備份，確保數據安全。嚴格文件的收發(fā)，并要求信息管理員定期進(jìn)行系統全備份，刻錄光碟并異地存儲。
(七)沒(méi)有通過(guò)電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時(shí)通信工具等處理、傳遞、轉發(fā)涉密或敏感信息的現象。
(八)制定了詳細應急預案，并隨著(zhù)信息化程度的深入，結合各局實(shí)際，并在以后不斷完善。
(九)州局的網(wǎng)絡(luò )信息發(fā)布由辦公室設置了專(zhuān)人管理，對所有要在網(wǎng)絡(luò )上發(fā)布的信息按規定進(jìn)行了審查。
五、存在的問(wèn)題
根據《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現了一些不足，同時(shí)結合實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
(一)安全意識還需加強。要繼續加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
(二)設備維護、更新應及時(shí)。要加大對線(xiàn)路、系統等的及時(shí)維護和保養，同時(shí)，針對信息技術(shù)的飛快發(fā)展的特點(diǎn)，需加大更新力度。
(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現代化水平，有利于我們進(jìn)一步加強對計算機信息系統安全的防范和保密工作。
(四)加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實(shí)際工作中，而不是記在紙上;人防與技防結合，把計算機安全保護的技術(shù)措施看作是保護信息安全的一道看不見(jiàn)的屏障。
(五)工作機制有待完善。創(chuàng )新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率，有利于辦公秩序的進(jìn)一步規范。
信息安全自查報告10
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò )安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò )與信息安全工作的指導意見(jiàn)”(教技[20xx]4號)、陜西省教育廳“關(guān)于開(kāi)展全省教育系統網(wǎng)絡(luò )與信息安全專(zhuān)項檢查工作的通知”(陜教�！�20xx】8號)，全面加強我校網(wǎng)絡(luò )與信息安全工作，校信息化建設領(lǐng)導小組辦公室于9月16日-25日對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查，現將自查狀況匯報如下：
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式，檢查資料主要包含網(wǎng)絡(luò )與信息系統安全的組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面，共涉及信息系統28個(gè)、各類(lèi)網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò )與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò )信息安全工作機構健全、職責明確，日常管理維護工作比較規范;管理制度完善，技術(shù)防護措施得當，信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓，應急預案與應急處置技術(shù)隊伍有落實(shí)，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面，還需要進(jìn)一步加強和完善。
二、20xx年網(wǎng)絡(luò )信息安全工作狀況
1.網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的'原則，學(xué)校網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。學(xué)校設有信息化工作領(lǐng)導小組，校主要領(lǐng)導擔任組長(cháng)，信息化工作辦公室設在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作，授權信息辦對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督職責。網(wǎng)教中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔本單位信息系統和網(wǎng)站信息資料的直接安全職責。
2.信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求，落實(shí)職責人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個(gè)人電腦，定期備份數據，定期查看安全日志等，隨時(shí)掌握系統(網(wǎng)站)狀態(tài)，保證正常運行。
3.信息系統(網(wǎng)站)技術(shù)防護
校園網(wǎng)數據中心建有必須規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進(jìn)出機房實(shí)行門(mén)禁和登記制度;
二是網(wǎng)絡(luò )出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統和補丁，配置口令策略保證更新頻度;
四是全面實(shí)行實(shí)名認證制度，具備上網(wǎng)行為回溯追蹤潛力;
五是對重要系統和數據進(jìn)行定期備份，并建有災備中心。
4.信息安全應急管理
20xx年制定了《西北農林科技大學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術(shù)支持單位，確保網(wǎng)絡(luò )安全事件的快速有效處置。
5.信息安全教育培訓
20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專(zhuān)題，每年組織全校網(wǎng)管員技術(shù)培訓，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。
三、檢查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問(wèn)題：
1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站)，無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題(20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應用系統(網(wǎng)站)方面：個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統計20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問(wèn)題，如安全漏洞或設計缺陷)。
4.信息系統等級保護工作尚未全面開(kāi)展。
5.部分院(系)管轄的機房或學(xué)習室尚未實(shí)行認證和審計。
四、整改措施
針對存在的問(wèn)題，學(xué)校信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度，規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓，提高安全意識和技術(shù)潛力。
2.繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施，配備必要的安全防御和檢測設備，實(shí)行信息系統(網(wǎng)站)安全檢測準入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查，建立針對性的主動(dòng)防護體系。
3.針對各級網(wǎng)站建設水平參差不齊問(wèn)題，學(xué)校20xx年引入了站群系統管理平臺，目前已將多個(gè)部門(mén)共計12個(gè)網(wǎng)站遷移到站群系統管理平臺。今后將加大推進(jìn)力度，逐步將全部各級網(wǎng)站遷入站群系統管理平臺，提高網(wǎng)站技術(shù)安全性能。
4.全面開(kāi)展信息系統等級保護工作，按照新頒布的《教育行政部門(mén)及高等院校信息系統安全等級保護定級指南》，完成所有在線(xiàn)系統的定級、備案工作。用心創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
5.加強應急管理，修訂應急預案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，做好應急演練，將安全事件的影響降到最低。
6.對院(系)管機房或學(xué)習室強制認證和審計。
五、幾點(diǎn)推薦
1.推薦按年度列支相關(guān)經(jīng)費，用于培訓、應急演練、網(wǎng)站改造等工作開(kāi)展。(“網(wǎng)絡(luò )安全經(jīng)費預算投入狀況”也是教技廳函[20xx]51號文件9個(gè)檢查項目之一);
2.推薦在20xx年數字校園建設經(jīng)費里列支專(zhuān)項經(jīng)費用于等保定級、測評、整改等工作;
3.推薦各類(lèi)網(wǎng)站在適當的時(shí)候(最好是改版時(shí))加入學(xué)校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險，只需思考網(wǎng)站的信息與資料安全。
信息安全自查報告11
為確保稅務(wù)系統網(wǎng)絡(luò )和信息安全，進(jìn)一步加強網(wǎng)絡(luò )新聞宣傳管理，有效防止蓄意攻擊、破壞網(wǎng)絡(luò )信息系統、傳播和粘貼非法信息等突發(fā)事件的發(fā)生。根據誰(shuí)在負責，誰(shuí)在運行，誰(shuí)在使用”這個(gè)原則，對人是行得通的。國家局成立信息安全檢查工作組，負責國家局各處室的安全檢查，主要采取各處室自查和部分處室抽查相結合的方式進(jìn)行網(wǎng)絡(luò )安全清理檢查。
一、風(fēng)的現狀和風(fēng)險
隨著(zhù)伊犁州地稅系統信息化建設的發(fā)展，基于計算機網(wǎng)絡(luò )的征管模式已經(jīng)形成�？偩�-區局-地方(州、市)局-縣(市)局四級廣域網(wǎng)絡(luò )已經(jīng)建立并逐步延伸到基層征管單位，地稅系統網(wǎng)絡(luò )建設進(jìn)程逐步加快。目前，伊犁地稅系統有廣域網(wǎng)節點(diǎn)700多個(gè)，聯(lián)網(wǎng)計算機700多臺。在完成繁重的稅收任務(wù)的同時(shí)，為了提高稅收征管效率，更好地宣傳稅收工作，服務(wù)納稅人，各縣(市)稅務(wù)機關(guān)根據工作需要設立了上網(wǎng)網(wǎng)站。同時(shí)，與其他政府部門(mén)的聯(lián)網(wǎng)和信息交流已部分實(shí)現�？傊�，網(wǎng)絡(luò )和信息系統已經(jīng)成為整個(gè)稅收體系的重要組成部分，是關(guān)系國計民生的重要基礎設施。
隨著(zhù)稅務(wù)信息化建設的蓬勃發(fā)展，網(wǎng)絡(luò )和信息安全風(fēng)險逐漸顯現。第一，隨著(zhù)稅收的發(fā)展和業(yè)務(wù)系統的要求，各級稅務(wù)機關(guān)逐步實(shí)現了與外部相關(guān)部門(mén)的聯(lián)網(wǎng)和信息交流。此外，為了方便納稅人納稅，新疆地稅系統開(kāi)通了互聯(lián)網(wǎng)申報、網(wǎng)上查詢(xún)等服務(wù)，地稅系統網(wǎng)絡(luò )從完全封閉的內網(wǎng)變成了邏輯上與外網(wǎng)、互聯(lián)網(wǎng)隔離的網(wǎng)絡(luò )。二是網(wǎng)絡(luò )和信息系統中的主機、路由器、交換機、操作系統等關(guān)鍵設備大多采用國外產(chǎn)品，技術(shù)和安全風(fēng)險較大。三是系統中計算機應用操作人員水平參差不齊，由于資金不足，安全防護設備和技術(shù)手段不盡如人意。第四，利益驅動(dòng)的敵對勢力和犯罪分子一直急于行動(dòng)，對國家重要的財政金融部門(mén)構成極大威脅。以上幾個(gè)方面構成了稅務(wù)系統網(wǎng)絡(luò )和信息安全的'主要風(fēng)險。
二、是建立健全網(wǎng)絡(luò )和信息安全組織
為確保網(wǎng)絡(luò )和信息安全工作得到重視，各項措施能夠及時(shí)落實(shí)，伊犁地方稅務(wù)局成立了網(wǎng)絡(luò )和信息安全領(lǐng)導小組:
組長(cháng):xxx
成員:xxx
領(lǐng)導小組有辦公室，負責日常工作。主任是信息處處長(cháng)車(chē)，副主任是辦公室副主任王守峰。成員有:王紅星、劉中會(huì )、王鐘和王華。
三、建立健全網(wǎng)絡(luò )和信息安全責任制和規章制度
網(wǎng)絡(luò )和信息安全辦公室負責審查和監測該組織名稱(chēng)內外網(wǎng)站上發(fā)布的信息；信息辦負責網(wǎng)站的維護和技術(shù)支持，以及其他各類(lèi)應用信息系統的監控和維護；財務(wù)部負責相關(guān)財務(wù)支持；代理服務(wù)中心負責電力、空調、消防、防雷等基礎設施的監控和維護。
網(wǎng)絡(luò )與信息安全辦負責突發(fā)事件的協(xié)調工作，并根據事件嚴重程度起草報告上報領(lǐng)導小組、公安部門(mén)或上級部門(mén)或通報全系統；此外，還負責各類(lèi)網(wǎng)站、應用系統、數據庫系統的監控與防范、應急處理和數據與系統恢復，以及網(wǎng)絡(luò )系統的安全防范、應急處理和網(wǎng)絡(luò )恢復、安全事件的事后追蹤。為做好國家直接稅系統網(wǎng)絡(luò )安全自查工作，信息辦于8月10日通過(guò)視頻培訓對全系統網(wǎng)絡(luò )管理員進(jìn)行了網(wǎng)絡(luò )安全知識培訓。并部署網(wǎng)絡(luò )安全自檢工作。
Kali完善了各種安全系統，包括：
(1)日志管理系統；
(2)安全審核制度；
(3)數據保護、安全備份和災難恢復計劃；
(4)機房等重要區域的門(mén)禁系統；
(5)硬件、軟件、網(wǎng)絡(luò )和媒體的使用和維護系統；
(6)賬戶(hù)、密碼和通信保密管理制度；
(7)預防、發(fā)現、報告和消除有害數據和計算機病毒的.管理系統。
(8)個(gè)人電腦使用管理規定。
四、伊犁地方稅務(wù)局計算機網(wǎng)絡(luò )管理
(1)局域網(wǎng)安裝了防火墻。同時(shí)為每臺電腦安裝了地區局統一配置的瑞星殺毒軟件。鑒于登記號碼不足，向地區局申請了300個(gè)登記號碼�，F在瑞星殺毒軟件在線(xiàn)版可以同時(shí)上線(xiàn)550臺電腦，基本滿(mǎn)足伊犁地稅系統內網(wǎng)辦公需求。泉州內網(wǎng)計算機安裝的桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)加強涉密計算機和局域網(wǎng)內所有計算機的密碼設置，要求開(kāi)機密碼、文件處理密碼和采集管理軟件密碼必須混有不少于8位數字的字母和數字。同時(shí)，相互共享的計算機之間存在身份認證和訪(fǎng)問(wèn)控制。
(3)內網(wǎng)計算機沒(méi)有非法接入互聯(lián)網(wǎng)等信息網(wǎng)絡(luò )；各單位辦稅服務(wù)大廳自助申報區安裝的網(wǎng)報專(zhuān)用電腦，應由網(wǎng)絡(luò )管理員每天進(jìn)行管理和檢查，防止利用網(wǎng)報機進(jìn)行非法活動(dòng)。
(4)已安裝移動(dòng)存儲設備專(zhuān)業(yè)殺毒軟件，移動(dòng)存儲設備連接電腦前必須進(jìn)行病毒掃描。稅務(wù)所、管理部門(mén)等經(jīng)常接收外部數據的單位的電腦都裝有u盤(pán)病毒隔離器。
(5)對服務(wù)器上的應用、服務(wù)、端口和鏈路進(jìn)行檢查和加固。
(6)每天備份文件處理和文件管理軟件的數據庫，確保數據安全。嚴格收發(fā)文件，要求信息管理員定期對系統進(jìn)行完整備份，刻錄光盤(pán)，異地保存。
(7)不存在通過(guò)電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱和限時(shí)通訊工具處理、傳遞和轉發(fā)機密或敏感信息的現象。
(8)制定詳細的應急預案，并隨著(zhù)信息化的深入，結合各局的實(shí)際情況，在今后不斷完善。
(9)國家局網(wǎng)絡(luò )信息發(fā)布由辦公室專(zhuān)人管理，網(wǎng)上發(fā)布的所有信息均按規定進(jìn)行審核。
現有問(wèn)題
根據通知中的具體要求，我們在自查過(guò)程中也發(fā)現了一些不足。同時(shí)，結合實(shí)際情況，今后要在以下幾個(gè)方面進(jìn)行整改。
(1)需要加強安全意識。要繼續加強政府官員的安全意識教育，提高他們在安全工作中的主動(dòng)性和自覺(jué)性。
(2)設備維護和更新應及時(shí)。有必要增加線(xiàn)路和系統的及時(shí)維護，同時(shí)，鑒于信息技術(shù)的快速發(fā)展，有必要加強更新。
(3)安全工作水平有待提高。信息安全的管理和保護仍處于初級階段。提高安全工作的現代化水平將有助于我們進(jìn)一步加強對計算機信息系統安全的防范和保密。
(4)加強計算機安全意識教育和防范技能培訓，充分認識計算機泄密案件的嚴重性。將計算機安全防護知識融入實(shí)際工作中，而不是寫(xiě)在紙上；人防與技防相結合，將計算機安全防護的技術(shù)措施作為保護信息安全的無(wú)形屏障。
(5)工作機制需要改進(jìn)。創(chuàng )新安全工作機制是信息工作新形勢的必然要求，有利于提高網(wǎng)絡(luò )信息工作的運行效率，進(jìn)一步規范辦公秩序。
信息安全自查報告12
根據上級網(wǎng)絡(luò )安全管理文件精神，桃江縣教育局成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組，在組長(cháng)曾自強副局長(cháng)的領(lǐng)導下，制定計劃，明確責任，具體落實(shí)，對我系統網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò )能更好地保持良好運行，為我縣教育發(fā)展提供一個(gè)強有力的信息支持平臺。
一、加強領(lǐng)導，成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組
為進(jìn)一步加強全系統網(wǎng)絡(luò )信息系統安全管理工作，我局成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組，做到分工明確，責任具體到人。
安全工作領(lǐng)導小組：
組長(cháng)：曾自強
副組長(cháng)：吳萬(wàn)夫
成員：劉林聲、王志純、蘇宇。
分工與各自的職責如下：
曾副局長(cháng)為我局計算機網(wǎng)絡(luò )與信息系統安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。
辦公室吳主任分管計算機網(wǎng)絡(luò )與信息安全管理工作。
劉林聲負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常事務(wù)，上級教育主管部門(mén)發(fā)布的信息、文件的.接收工作。
王志純負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、督促工作。
蘇宇負責網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
二、完善制度，確保了網(wǎng)絡(luò )安全工作有章可循
為保證我系統計算機網(wǎng)絡(luò )的正常運行與健康發(fā)展，加強對校園網(wǎng)的管理，規范網(wǎng)絡(luò )使用行為，根據《中國教育和科研計算機網(wǎng)絡(luò )管理辦法（試行）》、《關(guān)于進(jìn)一步加強桃江縣教育系統網(wǎng)絡(luò )安全管理工作的通知》的有關(guān)規定，制定了《桃江縣教育系統網(wǎng)絡(luò )安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監控巡視制度》、《桃江縣教育系統網(wǎng)絡(luò )安全管理責任狀》等相關(guān)制度、措施，確保網(wǎng)絡(luò )安全。
三、強化管理，加強了網(wǎng)絡(luò )安全技術(shù)防范措施
我系統計算機網(wǎng)絡(luò )加強了技術(shù)防范措施。
一是安裝了卡巴斯基防火墻，防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò )。
二是安裝兩種殺毒軟件，網(wǎng)絡(luò )管理員每周對殺毒軟件的病毒庫進(jìn)行升級，及時(shí)進(jìn)行殺毒軟件的升級與殺毒，發(fā)現問(wèn)題立即解決。
三是網(wǎng)絡(luò )與機關(guān)大樓避雷網(wǎng)相聯(lián)，計算機所在部門(mén)加固門(mén)窗，購買(mǎi)滅火器，擺放在顯著(zhù)位置，做到設備防雷、防盜、防火，保證設備安全、完好。
四是及時(shí)對服務(wù)器的系統和軟件進(jìn)行更新。
五是密切注意CERT消息。
六是對重要文件，信息資源做到及時(shí)備份。創(chuàng )建系統恢復文件。
我局網(wǎng)絡(luò )安全領(lǐng)導小組每季度對全系統機房、學(xué)校辦公用機、多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查，對存在的問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報告13
接供電局《開(kāi)展網(wǎng)絡(luò )信息安全生產(chǎn)專(zhuān)項檢查》的通知，我公司深刻領(lǐng)會(huì )文件精神，積極組織落實(shí)，認真對照，對網(wǎng)絡(luò )安全基礎設施建設情況，網(wǎng)絡(luò )與信息安全防范技術(shù)情況進(jìn)行了自查，現將自查情況匯報如下：
一、自查工作組織開(kāi)展情況：
此次自查工作由生產(chǎn)技術(shù)部牽頭，安環(huán)部，熱電分廠(chǎng)，電石分廠(chǎng)負責具體落實(shí)。對所屬的分散控制系統（DCS），計算機監控系統，負荷控制系統進(jìn)行檢查，集體如下：熱電所選用的控制系統為杭州和利時(shí)自動(dòng)化有限公司的MACSV系統，完成對數據的'采集，控制和監控。MACSV系統網(wǎng)絡(luò )分為監控網(wǎng)絡(luò )，系統網(wǎng)絡(luò )和控制網(wǎng)絡(luò )三個(gè)層次，三種網(wǎng)絡(luò )以“站”的形式連接。包括數據站，工程師站，操作員站和現場(chǎng)控制站；涉及的版本號為MACSV5.2.4 中英文正式版,MACSV6.5.1和6.5.2 #3機爐和供熱，操作系統版本W(wǎng)INXP+SP3；主從服務(wù)器系統版本為WIN SEVER20xx；監控網(wǎng)絡(luò )采用TCP/IP通訊協(xié)議，冗余高速工業(yè)以太網(wǎng)鏈接，系統網(wǎng)絡(luò )采用HSIE通訊協(xié)議，冗余高速工業(yè)以太網(wǎng)鏈接，控制網(wǎng)絡(luò )采用profibus-DP現場(chǎng)總線(xiàn)，位于現場(chǎng)控制站內部。
二、網(wǎng)絡(luò )與信息安全工作情況：
1、硬件安全：包括防雷，防火和UPS電源鏈接等，運維人員每天堅持巡查，排除安全隱患，服務(wù)器，交換機，現場(chǎng)控制站等都有UPS電源保護，可以保證短時(shí)間斷電情況下，設備運行正常，不會(huì )因突然斷電導致設備無(wú)法運行或損壞。此外，局域網(wǎng)內所有計算機USB接口實(shí)行完全封閉，有效避免了因外接設備（如U盤(pán)，硬盤(pán)，其他移動(dòng)設備）而引起中毒或泄密的發(fā)生。
2、網(wǎng)絡(luò )安全：包括網(wǎng)絡(luò )結構、密碼管理、IP管理等；交換機、路由器、光纖收發(fā)器等都有備品備件，發(fā)生故障可以在第一時(shí)間更換，保證設備的穩定運行。
3、應急處置：我廠(chǎng)系統服務(wù)器運行安全，穩定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務(wù)器堅持運行半小時(shí)以上。雖然系統長(cháng)期穩定，運行良好，但我廠(chǎng)依然定了應急處置預案，并定期進(jìn)行事故應急演練。
總體來(lái)說(shuō)，我廠(chǎng)對網(wǎng)絡(luò )與信息完全工作非常重視，未發(fā)生過(guò)重大安全事故，各系統運轉穩定。但自查中也發(fā)現了不足之處，如目前沒(méi)有專(zhuān)門(mén)的技術(shù)人員，日常檢查維護由熱工人員擔任，而且熱工人員也沒(méi)有經(jīng)過(guò)專(zhuān)門(mén)的信息安全培訓，安全力量有限。今后還需要加強信息技術(shù)人員的培養，更進(jìn)一步提高信息安全技術(shù)水平，提高系統運行的安全性和工作效率。
4、技術(shù)防護：
1.1物理環(huán)境安全；程師站、算機房不斷改造，均有門(mén)禁，防盜上鎖；監視器防火防災報警裝置，供電和通信系統采用雙線(xiàn)冗余；人員出入有出入登記制度；
1.2運維管理；根據內容要求，設備，系統的運維都有相應的日志記錄和程序變更記錄，以及強制單的管理和記錄，并將工程師站和操作員站分離，有獨自的登錄賬號和密碼，并分別配有加密狗保證系統的運行安全。
三、網(wǎng)絡(luò )安全存在以下幾點(diǎn)不足：
1、 病毒監控能力有待高；
2、遇到惡意攻擊，計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
3、安全防范意識較為薄弱；
四、整改辦法與措施：
1、加強計算機操作技術(shù)水平，網(wǎng)絡(luò )安全技術(shù)方面的培訓；強化計算機操作人員對病毒，信息安全的防范意識。
2、加強計算機維護人員在計算機技術(shù)，網(wǎng)絡(luò )技術(shù)方面的學(xué)習，不斷提高計算機主管人員的技術(shù)水平。
意見(jiàn)建議：
建議按年度列支相關(guān)經(jīng)費，組織相關(guān)人員進(jìn)行培訓，應急演練，改造等工作的開(kāi)展。
信息安全自查報告14
等級保護測評大概分為五個(gè)步驟，分別是定級——辦理備案——測評——整改——監督檢查。
測評階段由測評中心入場(chǎng)測評，一般在測評以前必須先開(kāi)展定級備案，如果是第一次接觸的企業(yè)或者公司會(huì )收到初測的差距報告、然后進(jìn)行整改，整改完畢以后進(jìn)行復測，達到70分以上的才算通過(guò)測評，就能夠拿到等保測評報告和結果回執等。一般找等保測評機構進(jìn)行測評的都是能夠做到75分左右的測評分數的，不過(guò)測評結果并不是永久有效，二級等保每隔2年測評一次，三級等保每個(gè)一年測評一次。
自查存在了問(wèn)題的話(huà)需要及時(shí)進(jìn)行整改，我們在管理信息安全過(guò)程中，發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行多次整改。
1.對線(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，做好防鼠防疫、防火安全工作。
2.在自查中發(fā)現，個(gè)別人員的'計算機安全意識不強。在今后的工作中，我們將繼續加強計算機安全意識教育規范的技能培訓，使員工充分認識到計算機案件的嚴重性，做好單位的網(wǎng)絡(luò )安全工作。
最終的監督檢查也是由網(wǎng)監部門(mén)開(kāi)展監管，定期對信息系統進(jìn)行安全檢查。運營(yíng)使用單位應當接受公安機關(guān)的安全監督、檢查、指導，如實(shí)向公安機關(guān)提供有關(guān)材料。
信息安全自查報告15
近年來(lái)，為了加強政府信息系統工作的安全性和保密性，我局領(lǐng)導高度重視，把此項工作列入了人口計生局重要議事日程，按照xxx市信息化工作領(lǐng)導小組辦公室《關(guān)于開(kāi)展20xx年政府信息系統安全檢查工作的通知》（x信領(lǐng)辦發(fā)〔20xx〕1號）文件要求，我局及時(shí)成立了信息系統安全自查領(lǐng)導小組，明確了自查責任人，組織制定了自查工作計劃和自查方案，對自查工作進(jìn)行了安排布署，確保了檢查工作的順利進(jìn)行：
一、自查基本情況
(一) 安全管理制度落實(shí)情況。
按照市上關(guān)于政府信息公開(kāi)工作的有關(guān)要求，我局于20xx年開(kāi)通了xxx市政府信息公開(kāi)網(wǎng)站，啟動(dòng)實(shí)施了政府信息公開(kāi)工作，在完善政府信息公開(kāi)制度和規范、深化公開(kāi)內容、規范公開(kāi)申請處理流程、拓展公開(kāi)形式的同時(shí)，不斷加強政府信息系統安全管理，主要做了三個(gè)方面的工作：一是成立了信息安全工作領(lǐng)導小組，由局長(cháng)任組長(cháng)，副局長(cháng)任副組長(cháng)，各科室負責人為成員，負責全局的信息安全管理；二是按照“誰(shuí)主管、誰(shuí)負責”的.原則，制定并下發(fā)了《xxx市人口和計劃生育局信息系統安全管理工作制度》，全面落實(shí)工作責任制，做到了組織保障落實(shí)，工作措施到位；三是為保證政府信息安全工作的開(kāi)展，我局及時(shí)安裝了正版的殺毒軟件，投入信息安全工作經(jīng)費，并聘請了專(zhuān)業(yè)網(wǎng)管員，及時(shí)對我局的網(wǎng)絡(luò )安全進(jìn)行維護。
(二) 安全防范措施落實(shí)情況。
在具體實(shí)施過(guò)程中，我局采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施，安裝了防火墻、防病毒軟件、安全審計軟件，對計算機、移動(dòng)存儲設備、電子文檔等實(shí)行嚴密的安全防護措施，有效地保障了網(wǎng)絡(luò )和系統安全，防范了病毒的攻擊，并督促局機關(guān)、下屬事業(yè)單位的計算機安裝專(zhuān)業(yè)殺毒軟件，能夠及時(shí)更新和修復系統漏洞。
(三) 應急響應機制建設情況。
我局制定了《xxx市人口和計劃生育局網(wǎng)絡(luò )與信息安全應急預案》，確保面對信息安全事故能夠采取行之有效的應急措施，確保應急響應及時(shí)有效，信息安全事故處理及時(shí)有力。
(四) 安全教育培訓情況。
積極參加了市委政府組織的信息安全教育培訓，不斷增強安全防范意識和應對能力，進(jìn)一步提高我局政府信息系統安全管理水平。
(五) 責任追究情況。
自我局開(kāi)通政府信息公開(kāi)網(wǎng)站后，不斷規范信息的采集、審核和發(fā)布流程，堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責、誰(shuí)發(fā)布誰(shuí)負責”和屬地化管理的原則，嚴格信息發(fā)布審核程序，認真履行網(wǎng)絡(luò )信息安全保障職責，未發(fā)生違反信息安全規定行為和造成泄密事故、信息安全事故等。
(六) 安全隱患排查及整改情況。
針對網(wǎng)站和應用系統的程序升級、賬戶(hù)、口令、軟件補丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的突出問(wèn)題，我局逐一進(jìn)行清理、排查，能及時(shí)更新升級的更新升級，進(jìn)一步強化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。
(七) 安全形勢、安全風(fēng)險狀況等。
根據實(shí)際情況，我局制定了信息安全考評監督制度，定期對交通系統信息安全風(fēng)險狀況進(jìn)行檢查和考核，做到查漏補缺，進(jìn)一步推動(dòng)政府信息系統安全管理工作，經(jīng)考評，目前我局信息系統的安全風(fēng)險狀況良好。
二、存在的主要問(wèn)題
(一) 安全防范措施不夠落實(shí)。
局屬單位的計算機雖安裝了防火墻和防病毒軟件，但有極少數的不是正版軟件產(chǎn)品，沒(méi)有及時(shí)更新系統或殺毒軟件，也未及時(shí)修復系統漏洞，有的在存儲、傳輸重要數據資料時(shí)未對存儲介質(zhì)進(jìn)行必要的安全檢測�？偟膩�(lái)看，我局政府信息系統安全防范措施離上級的要求還有一定差距，有待進(jìn)一步加強完善。
(二) 信息安全意識和防護技能有待提高。
從檢查情況看，由于我局的網(wǎng)絡(luò )信息安全管理人員參加正規的信息安全培訓比較少，缺乏一定的信息安全常識和信息安全防護技能，對信息安全工作的重要性和必要性認識不足，對信息安全隱患的處理能力有待進(jìn)一步提高。
三、下一步工作措施
強化安全防范措施和應急響應機制建設。根據外部安全形勢，認真落實(shí)身份認證、訪(fǎng)問(wèn)控制、數據加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施和計算機、移動(dòng)存儲設備、電子文檔安全防護措施。要制定周密的應急預案，加強應急技術(shù)支援隊伍建設，認真做好應急演練、重大信息安全事故處置、重要數據和業(yè)務(wù)系統備份等各項工作，確保政府信息系統安全正常運行。
【信息安全自查報告】相關(guān)文章：
信息安全的自查報告03-31
信息安全自查報告12-01
信息安全的自查報告03-31
信息安全自查報告07-03
信息安全自查報告【熱門(mén)】02-22
【熱門(mén)】信息安全自查報告02-19
信息安全自查報告【薦】02-18
信息安全自查報告【推薦】02-18
銀行信息安全自查報告09-28
信息安全自查報告范文05-27