- 相關(guān)推薦
信息安全自查報告14篇
在當下社會(huì )，報告十分的重要，寫(xiě)報告的時(shí)候要注意內容的完整。寫(xiě)起報告來(lái)就毫無(wú)頭緒？下面是小編精心整理的信息安全自查報告，僅供參考，歡迎大家閱讀。
信息安全自查報告 篇1
為進(jìn)一步加強我司網(wǎng)絡(luò )與信息安全工作，認真查找我司網(wǎng)絡(luò )與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險，提高應急處置能力，確保全鎮網(wǎng)絡(luò )與信息安全，我司對網(wǎng)絡(luò )與信息安全狀況進(jìn)行了自查自糾和認真整改，現將自查自糾情況報告如下：
一、計算機涉密信息管理情況
今年以來(lái)，我司加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了加密軟件對所有文件進(jìn)行加密，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我司所有電腦安裝了防病毒軟件，帳號采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、弱口令、操作系統補丁安裝、應用程序補丁安
裝、防病毒軟件安裝與升級、木馬病毒檢測、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)管理，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我司每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我司網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我司對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護的重要性。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全
我司對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。
七、信息保密與保密區域的設置
為保證信息安全，公司對信息文件資料進(jìn)行等級劃分，按照【絕密、保密、內部、公開(kāi)】四個(gè)級別進(jìn)行分別管控，限制無(wú)權限和不相關(guān)人員接觸公司機密；公司內部的區域，根據重要程度進(jìn)行了劃分， 按照【絕密區域、保密區域、內部區域、公開(kāi)區域】四個(gè)級別進(jìn)行劃分，實(shí)行限制管理，非工作人員以及直屬管理人員不得隨意進(jìn)出。
八、安全制度制定與落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我司結合自身情況制定計算機系統安
全自查工作制度，做到四個(gè)確保：一是系統管理員于每周定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；四是定期組織人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
九、安全培訓與教育
為保證我司網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我司就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的`計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ǘ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好網(wǎng)絡(luò )安全工作。
信息安全自查報告 篇2
xxx自治區信息化領(lǐng)導小組辦公室：
按照自治區信息化領(lǐng)導小組下發(fā)的《關(guān)于20xx年我區開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》(內信領(lǐng)辦字[20xx]xx號)文件精神，xxx自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點(diǎn)網(wǎng)絡(luò )與信息系統基本情況
正式運行中的業(yè)務(wù)應用系統包括：自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優(yōu)待撫恤信息系統、自治區社會(huì )團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等xx個(gè)主要業(yè)務(wù)信息系統，由信息中心負責日常保障和維護。
從應用系統的實(shí)時(shí)性、服務(wù)對象、連接互聯(lián)網(wǎng)、數據集中、災備情況來(lái)看，以上x(chóng)x個(gè)業(yè)務(wù)信息系統全部采用實(shí)時(shí)交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數據集中、數據級災備模式運行。
從網(wǎng)絡(luò )硬件構成情況來(lái)看，中心機房配置有xx臺服務(wù)器、xx臺小型機、xx部路由器、xx臺隔離網(wǎng)閘、xx臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來(lái)看，各類(lèi)業(yè)務(wù)信息系統上線(xiàn)運行以來(lái)，嚴格遵照有關(guān)規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風(fēng)險得到有效降低，應急處置能力得到顯著(zhù)提高，切實(shí)保障了業(yè)務(wù)信息系統安全、穩定，高效運行。
三、發(fā)現的主要問(wèn)題
(一)專(zhuān)業(yè)技術(shù)人員隊伍薄弱，網(wǎng)絡(luò )與信息系統安全保障工作可投入的人力物力有限。
(二)處于規章制度體系建立初期，尚未能覆蓋網(wǎng)絡(luò )與信息系統安全保障工作的各個(gè)方面。
(三)當遇到計算機病毒大規模集中爆發(fā)、惡意侵襲信息系統等突發(fā)事件時(shí)，應急處理能力未得到實(shí)踐檢驗。
四、 薄弱環(huán)節及整改情況
(一)安全保障預算資金和技術(shù)人員缺乏的問(wèn)題已提請廳領(lǐng)導審批。
(二)在實(shí)際工作中不斷發(fā)現問(wèn)題、解決問(wèn)題，修訂各類(lèi)規章制度。
(三)不定期開(kāi)展數據恢復演練，密切監測，檢驗各項應急預案的可操作性和實(shí)際有效性，隨時(shí)預防發(fā)生的信息系統安全隱患。
五、意見(jiàn)和建議
隨著(zhù)現代信息技術(shù)日新月異的發(fā)展，新的.、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術(shù)培訓，有針對性地提高安全防范水平和安全可控能力，預防和減少重大信息安全事件的發(fā)生。
信息安全自查報告 篇3
根據《XX市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進(jìn)行自查工作，現將自查情景總結如下：
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情景
9月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機房網(wǎng)絡(luò )檢修、黨政維護密碼防護升級，市直各單位的信息系統的運行情景摸底調查、市直各單位客戶(hù)機病毒檢測，市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作情景
經(jīng)過(guò)上半年電政辦和各單位的努力，我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我辦根據《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國·常寧”黨政站值班讀網(wǎng)制度》、《中國？常寧”黨政站應急管理預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓，提高了信息安全保障技能。
3、加強對黨政站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險掃描報告，并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施，實(shí)行24小時(shí)值班制及安全日報制，與重點(diǎn)部門(mén)簽訂信息安全保障承諾書(shū)，加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監控，確保十八大期間信息系統安全。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
經(jīng)過(guò)這次自查，我們也發(fā)現了當前還存在的一些問(wèn)題：
1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動(dòng)性和自覺(jué)性，在規章制度執行不嚴、操作不規范的情景。
3、存在計算機病毒感染的情景，異常是U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足，風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務(wù)公司的力量。
四、改善措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關(guān)的重要信息系統安全情景進(jìn)行抽查。檢查組共掃描了18個(gè)單位的站，采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的`理念，按照《XX市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的安全巡檢，供給了一次全面的安全風(fēng)險評估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查情景核實(shí)到管理制度落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測，從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現狀，發(fā)現了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對性地提出了整改提議，督促有關(guān)單位對照報告認真落實(shí)整改。經(jīng)過(guò)信息安全檢查，使各單位進(jìn)一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實(shí)了安全問(wèn)題的整改，全市安全保障本事顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和提議
針對上述發(fā)現的問(wèn)題，我市進(jìn)取進(jìn)行整改，主要措施有：
1、對照《XX市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求，要求各單位進(jìn)一步完善規章制度，將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的安全教育培訓，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對于導致不良后果的安全事件職責人，要嚴肅追究職責。
4、繼續完善信息安全設施，密切監測、監控電子政務(wù)網(wǎng)絡(luò )，從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
信息安全自查報告 篇4
一、領(lǐng)導重視，責任分明，加強領(lǐng)導
為了認真做好管理工作，進(jìn)一步提高教育網(wǎng)絡(luò )信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專(zhuān)門(mén)的網(wǎng)絡(luò )信息安全管理組織，成立了由分管領(lǐng)導、網(wǎng)絡(luò )管理員組成的計算機網(wǎng)絡(luò )信息安全管理領(lǐng)導小組。負責制定學(xué)校計算機信息系統安全管理的辦法和規定，協(xié)調處理全校有關(guān)計算機信息系統安全的重大問(wèn)題；負責學(xué)校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學(xué)校網(wǎng)絡(luò )管理人員要在學(xué)校計算機安全管理領(lǐng)導小組的領(lǐng)導下，負責校園網(wǎng)的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預防網(wǎng)絡(luò )安全事故的發(fā)生。
二、嚴格執行備案制度
我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)）。學(xué)校機房堅持了服務(wù)于教育教學(xué)的.原則，嚴格管理，完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料，沒(méi)有出現出租轉讓等情況。
今年暑假，學(xué)校又自籌資金，購買(mǎi)了上網(wǎng)行為管理路由器。全校所有互聯(lián)網(wǎng)入口結點(diǎn)都實(shí)行實(shí)名認證制度。為全校教師分配了用戶(hù)名和密碼，保證一人一號，對號上網(wǎng)。對每個(gè)帳號都做了流量控制和行為管理策略。并且對上網(wǎng)內容做了進(jìn)一步規范，屏蔽了許多不常用的端口，有效的防范了病毒的入侵。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施，實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設備和實(shí)驗室管理辦法”，做好安全保衛工作。
3、凡進(jìn)入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛(ài)護機房?jì)鹊乃胸敭a(chǎn)，愛(ài)護儀器設備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現人為損壞將視情節按有關(guān)規定嚴肅處理。
4、機房?jì)冉刮鼰�，嚴禁明火�?/p>
5、工作人員必須熟悉實(shí)驗室用電線(xiàn)路、儀器設備性能及安全工作的有關(guān)規定。
6、實(shí)驗室使用的用電線(xiàn)路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件，嚴禁登錄黃色、迷信、反動(dòng)網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時(shí)監測機器和網(wǎng)絡(luò )狀況，確保計算機和網(wǎng)絡(luò )安全運轉。
9、機房開(kāi)放結束時(shí)，工作人員必須要關(guān)妥門(mén)窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開(kāi)關(guān)。
�。ǘ┯嬎銠C安全管理制度
1．安裝了天網(wǎng)防火墻，防止病毒、反動(dòng)不良信息入侵校園網(wǎng)絡(luò )。
2．安裝網(wǎng)絡(luò )版的“360殺毒軟件”，實(shí)施監控網(wǎng)絡(luò )病毒，發(fā)現問(wèn)題立即解決。
3．學(xué)校網(wǎng)絡(luò )建立在教學(xué)樓，計算機所在部門(mén)加固門(mén)窗，購買(mǎi)滅器，擺放在顯著(zhù)位置，做到設備防雷，防盜，防火，保證設備安全、完好。
4．及時(shí)修補各種軟件的補丁。
5．對學(xué)校重要文件，信息資源做到及時(shí)備份。創(chuàng )建系統恢復文件。
�。ㄈ┌踩逃嘤栔贫�
1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、學(xué)校負責對本校教師進(jìn)行安全教育和培訓，使教師自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò )安全知識。
3、校網(wǎng)管中心對信息源接入的骨干人員進(jìn)行安全教育和培訓，使之自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。
四、我校定期進(jìn)行網(wǎng)絡(luò )安全的全面檢查
我校網(wǎng)絡(luò )安全領(lǐng)導小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查，對存在的問(wèn)題要及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報告 篇5
內蒙古自治區信息化領(lǐng)導小組辦公室：
按照自治區信息化領(lǐng)導小組下發(fā)的《關(guān)于20xx年我區開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》(內信領(lǐng)辦字[20xx]15號)文件精神，內蒙古自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點(diǎn)網(wǎng)絡(luò )與信息系統基本情況
正式運行中的業(yè)務(wù)應用系統包括：自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優(yōu)待撫恤信息系統、自治區社會(huì )團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等6個(gè)主要業(yè)務(wù)信息系統，由信息中心負責日常保障和維護。
從應用系統的實(shí)時(shí)性、服務(wù)對象、連接互聯(lián)網(wǎng)、數據集中、災備情況來(lái)看，以上6個(gè)業(yè)務(wù)信息系統全部采用實(shí)時(shí)交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數據集中、數據級災備模式運行。
從網(wǎng)絡(luò )硬件構成情況來(lái)看，中心機房配置有30臺服務(wù)器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來(lái)看，各類(lèi)業(yè)務(wù)信息系統上線(xiàn)運行以來(lái)，嚴格遵照有關(guān)規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風(fēng)險得到有效降低，應急處置能力得到顯著(zhù)提高，切實(shí)保障了業(yè)務(wù)信息系統安全、穩定，高效運行。
三、發(fā)現的主要問(wèn)題
(一)專(zhuān)業(yè)技術(shù)人員隊伍薄弱，網(wǎng)絡(luò )與信息系統安全保障工作可投入的人力物力有限。
(二)處于規章制度體系建立初期，尚未能覆蓋網(wǎng)絡(luò )與信息系統安全保障工作的'各個(gè)方面。
(三)當遇到計算機病毒大規模集中爆發(fā)、惡意侵襲信息系統等突發(fā)事件時(shí)，應急處理能力未得到實(shí)踐檢驗。
四、 薄弱環(huán)節及整改情況
(一)安全保障預算資金和技術(shù)人員缺乏的問(wèn)題已提請廳領(lǐng)導審批。
(二)在實(shí)際工作中不斷發(fā)現問(wèn)題、解決問(wèn)題，修訂各類(lèi)規章制度。
(三)不定期開(kāi)展數據恢復演練，密切監測，檢驗各項應急預案的可操作性和實(shí)際有效性，隨時(shí)預防發(fā)生的信息系統安全隱患。
五、意見(jiàn)和建議
隨著(zhù)現代信息技術(shù)日新月異的發(fā)展，新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術(shù)培訓，有針對性地提高安全防范水平和安全可控能力，預防和減少重大信息安全事件的發(fā)生。
信息安全自查報告 篇6
根據浙衛辦便函15號《省衛生計生委辦公室關(guān)于開(kāi)展全省衛生計生系統20xx年度網(wǎng)絡(luò )與信息安全檢查的通知》文件精神，XX縣人口計生局積極組織落實(shí)，認真對照，對網(wǎng)絡(luò )安全基礎設施建設情況、網(wǎng)絡(luò )安全防范技術(shù)情況及網(wǎng)絡(luò )信息安全保密管理情況進(jìn)行了自查，現將自查情況匯報如下：
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展情況
接到省衛計委有關(guān)文件后，局領(lǐng)導高度重視，由辦公室和網(wǎng)管員負責對局機關(guān)XX縣計生指導站當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次系統全面的排查，自查的重點(diǎn)包括：機房網(wǎng)絡(luò )檢修、單位所有計算機病毒檢測、保密計算機維護、相關(guān)網(wǎng)站維護密碼防護升級、信息系統的運行情況自查等。
二、信息安全工作情況
我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，相關(guān)工作做得比較扎實(shí)，效果也比較好，20xx年來(lái)我局在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、加強網(wǎng)絡(luò )信息安全工作的領(lǐng)導。為確保政府信息及時(shí)、準確、公開(kāi)發(fā)布，科學(xué)、高效地利用網(wǎng)絡(luò )信息這一高新科技手段，我們成立了由局長(cháng)陳金新同志擔任組長(cháng)的網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由局辦公室統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作，嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生。
2、明確責任，落實(shí)網(wǎng)絡(luò )信息安全責任制。按照有關(guān)信息系統安全等級保護工作的要求，按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，積極組織檢查督促各科室認真進(jìn)行計算機網(wǎng)絡(luò )與信息安全檢查與專(zhuān)項治理工作，并建立制定了一系列網(wǎng)絡(luò )與信息安全規章制度，把安全責任制落實(shí)到每一個(gè)崗位、責任到人，建立起了網(wǎng)絡(luò )信息安全長(cháng)效機制。
3、堅持以“真實(shí)可靠、及時(shí)準確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān)，杜絕影響或者可能影響社會(huì )穩定、擾亂社會(huì )管理秩序的虛假或不完整信息，確保信息的實(shí)效性，每月定期按時(shí)在縣政府門(mén)戶(hù)公開(kāi)網(wǎng)發(fā)布13條以上信息，涉及機構信息、法律依據、決策信息和工作動(dòng)態(tài)等方面。
4、嚴格執行有關(guān)技術(shù)防范措施，及時(shí)排查事故隱患 網(wǎng)絡(luò )服務(wù)器及計算機設置防火墻，拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò )正常運行，安裝正牌的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，一旦發(fā)生網(wǎng)絡(luò )信息安全事故應立即報告相關(guān)方面并及時(shí)進(jìn)行協(xié)調處理。所有接入電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我局根據《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網(wǎng)絡(luò )與信息安全應急預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
通過(guò)這次自查，我們也發(fā)現了當前還存在的一些問(wèn)題：
1、機房雜物多、堆放亂，線(xiàn)路不整齊、暴露，沒(méi)有防鼠措施。
2、少數人員計算機識不夠強，日常運維管理缺乏主動(dòng)性和自覺(jué)性，在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況，特別是u盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
四、改進(jìn)措施和整改結果
在認真分析、總結前期自查工作的基礎上，我局針對發(fā)現的問(wèn)題做了一下整改措施
1、清理了機房中的無(wú)關(guān)雜物，并聯(lián)系電信部門(mén)對線(xiàn)路進(jìn)行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓練，讓全體機關(guān)干部不僅提升網(wǎng)絡(luò )與信息安全防范水平，同時(shí)也充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
3、網(wǎng)管員系統地對所有計算機系統以及移動(dòng)存儲介質(zhì)進(jìn)行病毒查殺，確保工作信息不受病毒威脅。
通過(guò)自查發(fā)現雖然我局網(wǎng)絡(luò )與信息安全工作一直做到很扎實(shí)，但難免仍存在不足，通過(guò)系統的排查檢測，，全面了解單位信息安全現狀，發(fā)現了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對性地進(jìn)行整改，通過(guò)信息安全檢查，使全體機關(guān)干部進(jìn)一步提高了思想認識，完善了安全管理制度，強化了安全防范措施。
五、關(guān)于加強信息安全工作的`意見(jiàn)和建議
1、繼續加大對機關(guān)全體工作人員的安全教育培訓，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
2、加強信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。
3、加大應急管理工作推進(jìn)力度，在原有基礎上組建一支應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
根據上級網(wǎng)絡(luò )安全管理文件精神，供銷(xiāo)社成立了網(wǎng)絡(luò )信息安全工作領(lǐng)導小組，領(lǐng)導小組制定計劃，明確責任，具體落實(shí)，對我系統網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查。發(fā)現問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò )能更好地保持良好運行，為我縣供銷(xiāo)事業(yè)提供了一個(gè)強有力的信息支持平臺。
一、加強領(lǐng)導，成立了網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組
為進(jìn)一步加強全系統網(wǎng)絡(luò )信息系統安全管理工作，我社成立了網(wǎng)絡(luò )與信息系統安全保密工作領(lǐng)導小組，做到分工明確，責任具體到人。安全工作領(lǐng)導小組，組長(cháng)主任，副組長(cháng)。分工與各自的職責如下：主任為我社計算機網(wǎng)絡(luò )與信息系安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò )與信息安全管理工作。辦公室主任分管計算機網(wǎng)絡(luò )與信息安全管理工作。負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常事務(wù)，上級主管部門(mén)發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò )的日常事務(wù)，上級主管部門(mén)發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò )與信息安全管理工作的日常協(xié)調、督促工作和網(wǎng)絡(luò )維護和日常技術(shù)管理工作。
二、完善制度，確保了網(wǎng)絡(luò )安全工作有章可循
為保證我系統計算機的正常運行與健康發(fā)展，加強對網(wǎng)站的管理，規范網(wǎng)絡(luò )使用行為，制定了《供銷(xiāo)社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施，確保網(wǎng)絡(luò )安全。
三、強化管理，加強了網(wǎng)絡(luò )安全技術(shù)防范措施
我系統計算機網(wǎng)絡(luò )加強了技術(shù)防范措施。一是安裝了防火墻，防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò )。二是安裝殺毒軟件，網(wǎng)絡(luò )管理員每周對殺毒軟件的病毒庫進(jìn)行升級，及時(shí)進(jìn)行殺毒軟件的升級與殺毒，發(fā)現問(wèn)題立即解決。三是網(wǎng)絡(luò )與機關(guān)大樓避雷網(wǎng)相聯(lián)，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時(shí)對服務(wù)器的系統和軟件進(jìn)行更新。五是對重要文件，信息做到及時(shí)備份。創(chuàng )建系統恢復文件。六是禁止使用來(lái)歷不明或未經(jīng)殺毒的移動(dòng)存儲介質(zhì)。
縣社網(wǎng)絡(luò )安全領(lǐng)導小組每季度對全系統計算機的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況進(jìn)行一次全面檢查，對存在問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報告 篇7
我局對網(wǎng)絡(luò )信息安全保密工作地直十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由局網(wǎng)絡(luò )管理室統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我局加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。涉密計算機嚴禁接入局域網(wǎng)，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機及網(wǎng)絡(luò )使用也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局終端計算機均安裝了防病毒軟件、軟件防火墻，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是日常管理方面切實(shí)抓好局域網(wǎng)和應用軟件管理，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、優(yōu)盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，公文傳輸系統、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的
應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故，局域網(wǎng)系統運行安全。
四，通迅設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的安全規定；網(wǎng)絡(luò )使用的.各種硬件設備、軟件和網(wǎng)絡(luò )接口是也過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一定是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有關(guān)人員陪同，并對其身份和處理情況進(jìn)行，規范設備的維護和管理。
六、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度，做到四個(gè)確保：一是網(wǎng)絡(luò )管理員于每周五定期檢查局域網(wǎng)系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是領(lǐng)導定期詢(xún)問(wèn)制度，由網(wǎng)絡(luò )管理員匯報局域網(wǎng)使用情況，確保情況隨時(shí)掌握；四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
七、安全教育
為保障我局網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
一、對于線(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行期限整改，并做好防鼠、防火安全工作。
二、加強設備維護，及時(shí)更換和維護好故障設備。
三、自查中發(fā)現個(gè)別人計算機安全意識不強。在以后的工作，我們將計算加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的信息系統安全和網(wǎng)絡(luò )安全工作。
信息安全自查報告 篇8
市政信息辦公室：
為進(jìn)一步加強我局信息安全工作水平，根據《鶴壁市人民政府關(guān)于印發(fā)20xx年責任目標的通知》（合政發(fā)〔20xx〕17號）和《鶴壁市信息化領(lǐng)導小組辦公室關(guān)于印發(fā)20xx年信息化責任目標考核辦法的通知》（合信華辦〔20xx〕6號）文件精神，結合我局實(shí)際，我局對信息系統安全形勢進(jìn)行了自查。
一、自檢
1、安全制度的實(shí)施：
目前，局（館）已制定并嚴格執行《鶴壁市檔案局網(wǎng)絡(luò )安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》等制度。局（庫）信息管理和保護人員負責信息系統安全管理、密碼管理，嚴禁泄密。網(wǎng)站建設服務(wù)水平進(jìn)一步提高，網(wǎng)站布局和技術(shù)標準合格，內容及時(shí)更新，局領(lǐng)導率先在線(xiàn)學(xué)習，對網(wǎng)站建設提出新要求；完成了網(wǎng)站域名注冊和規范化管理；及時(shí)處理市長(cháng)信箱的相關(guān)事宜；及時(shí)轉載市委、市政府的重大活動(dòng)和決策部署信息，及時(shí)反饋上級決策和局部署的執行情況。網(wǎng)站信息公開(kāi)水平進(jìn)一步提高，政務(wù)公開(kāi)專(zhuān)欄設立。根據政務(wù)公開(kāi)的要求，辦公室分管副主任負責審核內容和保密工作，積極及時(shí)公開(kāi)本單位的重大活動(dòng)、發(fā)展規劃、政策執行等信息，專(zhuān)人經(jīng)常更新，員工和群眾反應良好。
2、安全預防措施的實(shí)施：
�。�1）涉密計算機通過(guò)了信息系統安全技術(shù)檢驗，配備了防火墻和專(zhuān)業(yè)殺毒軟件，增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等效能。
�。�2）已建立涉密計算機信息系統，物理隔離，不聯(lián)網(wǎng)。除特殊人員使用和管理外，任何人不得接觸或查看涉密計算機信息系統。禁止將任何機密文件和內部敏感信息保存或轉移到非機密計算機和信息系統中，所有機密文件和內部敏感信息應保存在機密計算機信息系統中。涉密計算機信息系統配備單獨的移動(dòng)存儲介質(zhì)，不使用本局（庫）其他處室的移動(dòng)存儲介質(zhì)，禁止使用所有來(lái)歷不明或未經(jīng)殺毒的移動(dòng)存儲介質(zhì)。
�。�3）除政府信息公開(kāi)場(chǎng)所使用的無(wú)線(xiàn)局域網(wǎng)（WLAN）外，局（館）其他所有硬件設施均為有線(xiàn)，有效避免了WLAN中的信息泄露。
�。�4）安裝殺毒軟件時(shí)，各機房采用國家主管部門(mén)認可的殺毒軟件及時(shí)查殺病毒，不使用來(lái)歷不明的軟件、軟盤(pán)、光盤(pán)、u盤(pán)等沒(méi)有殺毒的載體，不訪(fǎng)問(wèn)非法網(wǎng)站，自覺(jué)嚴格控制和阻斷病毒來(lái)源。單位外的u盤(pán)不得攜帶到單位使用。電腦一般用多功能機在局域網(wǎng)內打印掃描，公開(kāi)保密。
3、應急機制建設：
�。�1）初步應急預案已制定，處于持續改進(jìn)階段。
�。�2）定期備份信息系統數據，減少或消除各種災害對正常工作的影響。
4、信息技術(shù)產(chǎn)品的應用：
防火墻、安全門(mén)和入侵檢測系統的使用可以有效地保護信息系統的安全。
5、信息安全教育和培訓：
�。�1）我局不斷加強對計算機用戶(hù)的安全培訓，增強每個(gè)用戶(hù)安全使用網(wǎng)絡(luò )的能力，提高安全防范意識，并對每臺聯(lián)網(wǎng)計算機的`用戶(hù)和IP地址進(jìn)行登記。
�。�2）組織人員參加網(wǎng)絡(luò )安全員培訓。增強內部員工信息安全意識，有效提升局（館）信息安全防護能力。
二、信息安全檢查中發(fā)現的主要問(wèn)題及整改情況
1、存在的問(wèn)題：
�。�1）規章制度體系初步建立，但還不夠完善，不能覆蓋信息系統安全的各個(gè)方面。
�。�2）許多信息系統用戶(hù)沒(méi)有安全意識，缺乏管理的主動(dòng)性和自覺(jué)性。
�。�3）網(wǎng)絡(luò )安全技術(shù)管理人員配備較少，信息系統安全投入有限。
2、整改措施：
�。�1）重新審查規章制度各方面的安全政策和制度，對不完善的部分進(jìn)行修訂和修改，加強信息安全制度的實(shí)施，并不定期檢查安全制度的執行情況。
�。�2）繼續加強人員安全意識教育，提高人員安全工作的主動(dòng)性和自覺(jué)性。
�。�3）增加線(xiàn)路和系統的及時(shí)維護，加大更新力度。提高安全工作的現代化水平，有利于進(jìn)一步加強計算機信息系統安全防范和信息系統安全工作。
三、對信息安全檢查工作的意見(jiàn)和建議
1、加強信息網(wǎng)絡(luò )安全技術(shù)人員的培訓，使安全技術(shù)人員能夠及時(shí)更新信息網(wǎng)絡(luò )安全管理知識。
2、強化人員信息安全意識，不斷強化信息系統安全管理和技術(shù)防范水平。
信息安全自查報告 篇9
縣信息辦：
按照《略陽(yáng)縣信息化工作辦公室略陽(yáng)縣經(jīng)濟貿易局關(guān)于轉發(fā)市信息辦工信委20xx年度重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查行動(dòng)檢查指南并開(kāi)展相關(guān)工作的通知》要求，我局高度重視，積極行動(dòng)，召開(kāi)專(zhuān)題會(huì )議，學(xué)習通知精神，指定相關(guān)科室對國土系統網(wǎng)絡(luò )與信息安全進(jìn)行全面檢查，現就自查情況匯報如下：
一、基本情況
縣國土資源局系統網(wǎng)絡(luò )平臺有：國土資源部土地礦產(chǎn)衛片執法檢查信息系統、國土資源部土地市場(chǎng)動(dòng)態(tài)監測與監管系統、國土資源部農村土地整治監測監管系統、國土資源部征地批后實(shí)施信息系統、國土資源部采礦權信息系統、國土資源部探礦權信息系統、國土資源部礦產(chǎn)資源補償費征收統計網(wǎng)絡(luò )直報系統、國土資源部礦山開(kāi)發(fā)利用統計數據庫管理系統、國土資源部煤、鐵礦產(chǎn)資源開(kāi)發(fā)利用統計系統、陜西地稅網(wǎng)絡(luò )在線(xiàn)發(fā)票系統及略陽(yáng)縣政務(wù)信息平臺系統等11個(gè)信息系統。
二、安全自查情況
�。ㄒ唬╊I(lǐng)導重視，網(wǎng)絡(luò )與信息安全工作常抓不懈。網(wǎng)絡(luò )與信息安全，我局歷來(lái)比較重視，國土資源局網(wǎng)絡(luò )與信息安全領(lǐng)導小組是局機關(guān)常設的一個(gè)內部領(lǐng)導機構，由副局長(cháng)，綜合科、地籍科、礦管科、耕�？�、資金科、交易中心、復墾中心負責人為成員，每季度進(jìn)行一次網(wǎng)絡(luò )與信息安全檢查，檢查后召開(kāi)專(zhuān)題安全會(huì )議，對存在的問(wèn)題及時(shí)解決，好的經(jīng)驗進(jìn)行交流，做到信息安全常抓不懈，警鐘長(cháng)鳴，確保上報信息真實(shí)、準確、及時(shí)、安全。
�。ǘ┞鋵�(shí)制度，專(zhuān)人管理，確保網(wǎng)絡(luò )信息安全。按照網(wǎng)絡(luò )與信息管理有關(guān)規定，制定了《略陽(yáng)縣國土資源局網(wǎng)絡(luò )與信息安全管理規定》，做到電腦固定、專(zhuān)人管理，定期不定時(shí)由局網(wǎng)絡(luò )與信息安全領(lǐng)導小組進(jìn)行檢查，及時(shí)與上報信息系統管理部門(mén)進(jìn)行溝通了解情況，保證網(wǎng)絡(luò )信息安全。
存在的.問(wèn)題：檢查發(fā)現有時(shí)專(zhuān)用電腦瀏覽互聯(lián)網(wǎng)。
通過(guò)自查，我局11項網(wǎng)絡(luò )與信息系統安全，各項管理都能按照有關(guān)制度監管，沒(méi)有發(fā)生不安全事故，各項網(wǎng)絡(luò )與信息系統正常、安全、暢通。
三、今后的打算
我們將嚴格按照縣信息化辦公室的有關(guān)要求，進(jìn)一步強化網(wǎng)絡(luò )與信息安全管理，防患于未然，落實(shí)好國家各項信息安全管理規定，確保網(wǎng)絡(luò )與信息安全。
信息安全自查報告 篇10
近幾年，我校在教育局的幫助下，籌建了微機室、遠程教育室、視頻會(huì )議室，為全校師生在應用現代化技術(shù)服務(wù)于教學(xué)方面提供了可持續發(fā)展的平臺。與為了將多媒體更好的應用到教學(xué)工作中，同時(shí)也為了保證信息化建設的硬件和軟件達標。近期，我校對本校多媒體教室安全隱患進(jìn)行了詳細的檢查，現對學(xué)校多媒體教室安全隱患排查的自查匯報如下：
一、學(xué)校信息化建設基本情況
近年來(lái)，在縣、鎮兩級政府和教育部門(mén)的支持下，學(xué)校進(jìn)一步改善了辦學(xué)條件，為教育教學(xué)質(zhì)量的穩步提高奠定了基礎�，F將遠教室、視頻會(huì )議室的基本情況反應如下：
遠程教育衛星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠西部現代教育項目，配備模式（Ⅱ）的教學(xué)條件：方正電腦一臺、資源下載接收系統一套，后又配備電視機兩臺。能隨時(shí)得到遠程資源的有力支持。大量?jì)?yōu)質(zhì)快捷的遠程資源進(jìn)入學(xué)校，方便了師生的'教育教學(xué)，初步建立了遠程教育資源的框架體系。
20xx年2月我校成為華亭縣互動(dòng)教育視頻會(huì )議系統的分會(huì )場(chǎng)，整個(gè)視頻會(huì )議室的主要配備如下：調音臺一個(gè)，戴爾電腦一套，視頻音箱一對，51英寸創(chuàng )維液晶電視一臺，視頻攝像頭一個(gè)，音柱兩個(gè)，有線(xiàn)話(huà)筒3個(gè)，無(wú)線(xiàn)話(huà)筒2個(gè)，投影儀一套，活動(dòng)黑板一個(gè)。該系統為全縣教師IDE發(fā)展和成長(cháng)提供了很大的空間。通過(guò)互動(dòng)教學(xué)視頻會(huì )議系統，為全校教師進(jìn)一步提高課堂教學(xué)改革水平提供學(xué)習、交流的平臺。
二、存在問(wèn)題及整改措施
�。ㄒ唬�、遠程教育室
1、存在問(wèn)題
�、賯�(gè)別插座與插頭接觸不良，有斷電現象發(fā)生；
�、谛l星接收器電源按鈕壞，經(jīng)常會(huì )出現打開(kāi)后不能關(guān)閉現象；
�、鬯胁遄鶡o(wú)漏電保護；
�、軣o(wú)滅火器材；
2、整改措施
�、俦M快維修插座與插頭，保證電路暢通；
�、诒M快維修衛星接收器電源按鈕；
�、郾M快為插座安裝漏電保護裝置；
�、鼙M快為遠教室購買(mǎi)滅火器材。
�。ǘ┮曨l會(huì )議室
1、存在問(wèn)題
�、匐妷翰环�，每當機房打開(kāi)電源后，視頻會(huì )議室所有機器自動(dòng)重啟；
�、谝曨l音箱支架壞；
�、蹮o(wú)滅火器材。
2、整改措施
�、俳ㄗh盡快整修電源，以免視頻設備被燒壞；
�、诮ㄗh解決視頻音箱支架的問(wèn)題；
�、郾M快購買(mǎi)滅火器材。
西華初中
20xx年10月28日
信息安全自查報告 篇11
我鎮在縣委、縣政府的領(lǐng)導下，認真按照縣關(guān)于電子政務(wù)工作的總體部署和要求，對電子政務(wù)外網(wǎng)信息安全情況作了認真檢查，現將我鎮電子政務(wù)工作自查情況報告如下：
一、組織及制度建設情況
一是領(lǐng)導重視，機構健全。我鎮高度重視電子政務(wù)工作，成立了以鎮長(cháng)任組長(cháng)、鎮相關(guān)部門(mén)負責人為成員的鎮電子政務(wù)工作領(lǐng)導小組，統一領(lǐng)導鎮電子政務(wù)工作，研究決定鎮電子政務(wù)建設中的重大問(wèn)題。領(lǐng)導小組辦公室設在鎮黨政綜合辦公室，并指定懂電腦操作、保密意識強的黨政綜合辦公室成員具體負責信息更新及網(wǎng)絡(luò )維護等日常工作，形成了機構健全、分工明確、責任到人的良好工作格局。二是制定制度，按章辦事。根據市、縣文件要求，制定了辦公室自動(dòng)化設備保密管理制度、電子政務(wù)工作各項管理制度及維護制度，包括專(zhuān)人維護、文件發(fā)布審核簽發(fā)等制度。三是開(kāi)展不定期檢查。我鎮電子政務(wù)工作領(lǐng)導小組不定期對電子政務(wù)工作辦公室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行檢查，對存在的問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
二、網(wǎng)絡(luò )和信息安全情況。
一是加強網(wǎng)絡(luò )運行維護工作。加強網(wǎng)絡(luò )運行維護隊伍建設，進(jìn)一步充實(shí)網(wǎng)絡(luò )運行維護人員，鎮黨政綜合辦公室確定兼職網(wǎng)絡(luò )信息管理員，負責及時(shí)提供和審核本部門(mén)信息內容。同時(shí)按照縣安全管理要求，制定和完善了我鎮電子政務(wù)安全保密措施，落實(shí)安全保密工作責任制，未發(fā)現網(wǎng)絡(luò )異常。
三、技術(shù)防護手段建設
切實(shí)做好信息安全工作。安裝了專(zhuān)門(mén)的殺毒、殺木馬軟件，互聯(lián)網(wǎng)出口處部署了防火墻，并且定期進(jìn)行漏洞掃描、病毒木馬檢測，有效防范了病毒、木馬、駭客等網(wǎng)絡(luò )攻擊，確保了信息和網(wǎng)絡(luò )運行安全。
四、存在的困難和不足
雖然我鎮電子政務(wù)工作在有序開(kāi)展，但還存在一些困難和不足之處，主要體現在：一是辦公電腦設備陳舊老化，專(zhuān)門(mén)用于電子政務(wù)的'電腦使用時(shí)間久，運行速度慢。二是機關(guān)工作人員年齡偏大，計算機知識程度不高，培訓沒(méi)有完全跟上。三是信息未能完全做到及時(shí)更新，電子政務(wù)管理、使用有待于進(jìn)一步加強。
五、改進(jìn)措施
一是努力提高業(yè)務(wù)素質(zhì)。加強宣傳教育，提高全鎮人員對電子政務(wù)的認知水平和責任意識，積極組織人員參加全縣電子政務(wù)培訓，為電子政務(wù)的有效實(shí)施奠定更加堅實(shí)的基礎。二是加強制度建設。完善電子政務(wù)的管理、使用等一系列規章制度，對存在的薄弱環(huán)節，制定針對性措施，并在實(shí)際工作中狠抓落實(shí)，進(jìn)一步提高電子政務(wù)應用水平和使用效益。三是加強電子政務(wù)的日常管理。定期升級病毒庫、查殺病毒掃描系統漏洞，保證專(zhuān)門(mén)用于電子政務(wù)的電腦能時(shí)刻處于健康狀態(tài)。
信息安全自查報告 篇12
我校領(lǐng)導高度重視坑縣教育局和我鎮中心學(xué)校的通知，按照鎮雄縣教育局關(guān)于加強網(wǎng)絡(luò )信息安全的通知，迅速檢查了我校教育信息和遠程教育項目設施的安全。從校長(cháng)到分管領(lǐng)導，我們共同努力，把我校的教育信息化、遠程教育項目管理、信息安全作為一件大事來(lái)抓。為了規范我校遠程教育項目設施、計算機教室和多媒體教室的安全管理，確保系統安全，我校成立了安全組織，完善了各項安全管理制度，收緊了備案制度，加強了各類(lèi)電教設備的使用和管理，營(yíng)造了遠程教育項目設施能夠安全使用的校園環(huán)境。自檢報告將報告如下:
第一，加強領(lǐng)導，成立網(wǎng)絡(luò )與信息安全工作領(lǐng)導小組，分工明確，責任到人。
為了進(jìn)一步加強我校遠程教育項目設施的.管理，我校成立了由校長(cháng)領(lǐng)導下的專(zhuān)業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組和工作組。成員列表如下:
組長(cháng):
副組長(cháng):
成員:
分工及各自職責如下:校長(cháng)是我校遠程教育項目設施安全工作的第一責任人，全面負責遠程教育項目設施的信息安全管理。學(xué)校電教管理員負責我校遠程教育項目設施的信息安全管理、接收上級教育主管部門(mén)下發(fā)的信息和文件、網(wǎng)絡(luò )維護和日常技術(shù)管理等日常事務(wù)。
二、進(jìn)一步完善學(xué)校信息安全體系，確保遠程教育項目設施工作有章可循，完善安全管理體系。
我校遠程教育項目設施的服務(wù)對象主要是學(xué)校的教師和學(xué)生。為了保證學(xué)校計算機局域網(wǎng)的正常運行和健康發(fā)展，加強計算機管理，規范學(xué)校師生的使用行為，根據上級有關(guān)規定，我校制定了《AA中學(xué)遠程教育設施安全管理辦法》，建立了《AA中學(xué)計算機教室和教師辦公機器互聯(lián)網(wǎng)注冊及日志留存制度》、《互聯(lián)網(wǎng)信息監控與巡查制度》、《多媒體教室使用制度》。除了這些規章制度之外，我們還堅持隨時(shí)檢查和監控我校遠程教育項目設施的運行機制，有效保證了遠程教育項目設施的安全。
感謝我們學(xué)校領(lǐng)導、老師、學(xué)生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個(gè)人都有責任和義務(wù)確保校園信息安全，努力營(yíng)造文明和諧的社會(huì )文化和校園文化環(huán)境。
我們學(xué)校開(kāi)通了一項互聯(lián)網(wǎng)服務(wù)�；ヂ�(lián)網(wǎng)計算機堅持為教育教學(xué)服務(wù)的原則，嚴格管理。完全被教師用來(lái)學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱學(xué)習相關(guān)資料，為學(xué)校辦公、通識教育、通識教育提供了有力保障。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施，實(shí)施科學(xué)管理。我們學(xué)校的技術(shù)防范措施主要是從以下幾個(gè)方面做的:
1.安裝瑞星殺毒軟件在線(xiàn)版等殺毒軟件，實(shí)時(shí)監控網(wǎng)絡(luò )病毒，發(fā)現問(wèn)題立即解決。
2.學(xué)校在教學(xué)樓安裝避雷針，計算機系加固門(mén)窗，掛好窗簾，定期清洗，保證設備防雷、防盜、防曬、防塵，確保其安全完整。
3.及時(shí)修復各種軟件的補丁。
4.及時(shí)備份重要的學(xué)校文件和信息資源。創(chuàng )建系統恢復文件。
5、定期對遠程教育項目設備進(jìn)行維護，并做好記錄。
6.每天接收遠程IP教育資源，為教育教學(xué)服務(wù)。
7.加強我校教師的專(zhuān)業(yè)培訓，加強我校遠程教育工程設施、計算機教室、多媒體教室的安全教育和師資隊伍建設，充分利用遠程教育資源。
8.互聯(lián)網(wǎng)計算機安裝了“綠壩”讓我們的網(wǎng)絡(luò )資源健康文明。
8.信息技術(shù)教師需要在備課和上課的過(guò)程中向學(xué)生滲透計算機安全的常識。
四、定期全面檢查網(wǎng)絡(luò )和信息安全
我校網(wǎng)絡(luò )與信息安全領(lǐng)導小組每季度對遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度執行情況進(jìn)行全面檢查和評估，及時(shí)糾正存在的問(wèn)題，發(fā)現并分析問(wèn)題，解決問(wèn)題，消除安全隱患，同時(shí)將評估結果納入教師年度考核。它保證了我校遠程教育項目設施的持續良好運行，為我市教育發(fā)展注入了新鮮血液。
信息安全自查報告 篇13
為進(jìn)一步加強廣播電視行業(yè)網(wǎng)絡(luò )信息安全保障工作，維護公眾利益和國家安全，根據國家新聞出版廣電總局《關(guān)于開(kāi)展廣播電視行業(yè)網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》精神。我臺高度重視，立即召開(kāi)專(zhuān)題會(huì )議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò )與信息安全自查行動(dòng)，組織專(zhuān)班，對我縣廣播電視節目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò )與信息系統以及廣電網(wǎng)站進(jìn)行了全面、認真、仔細的檢查�，F將自查的情況報告如下：
一、自查工作部署
�。ㄒ唬⿲W(xué)習文件，領(lǐng)會(huì )精神。及時(shí)召開(kāi)專(zhuān)題會(huì )議，認真學(xué)習貫徹落實(shí)省廣電總臺、臺州市廣聯(lián)關(guān)于開(kāi)展廣播電視網(wǎng)絡(luò )與信息安全檢查的相關(guān)文件及會(huì )議精神，周密部署自查工作，制定自查實(shí)施方案。
�。ǘ┙M織專(zhuān)班，迅速行動(dòng)。成立了廣播電視網(wǎng)絡(luò )與信息安全自查工作小組，臺黨組書(shū)記、臺長(cháng)任組長(cháng)，臺黨組成員、副臺長(cháng)任副組長(cháng)，自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的.人員、技術(shù)支撐機構業(yè)務(wù)骨干等組成。
二、自查工作情況
�。ㄒ唬┬畔踩芾砬闆r
1、信息安全制度健全，責任落實(shí)。成立了信息系統安全管理領(lǐng)導小組，落實(shí)了安全管理責任人和安全管理員。建立了《機房進(jìn)出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節目重播重審制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，臺定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現問(wèn)題及時(shí)整改，切實(shí)避免了因操作人員操作不當引起的安全事故。各項信息系統安全穩定運行，確保了系統安全無(wú)事故發(fā)生。
2、資產(chǎn)管理專(zhuān)人負責，運作規范。制定了關(guān)于設備發(fā)放、使用、維修、維護和報廢的相關(guān)規定，建立了設備明細分類(lèi)賬、設備進(jìn)出臺賬，堅持每半年盤(pán)點(diǎn)一次，做到了賬實(shí)相符，保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實(shí)，專(zhuān)款專(zhuān)用。每年臺劃撥專(zhuān)項資金用于信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預算。
�。ǘ┘夹g(shù)防護情況
網(wǎng)絡(luò )邊界安全防護措施到位。網(wǎng)絡(luò )實(shí)際連接與網(wǎng)絡(luò )拓撲圖一致，并按重要程度劃分了安全區域，不同區域采用了正確的隔離措施，外部網(wǎng)絡(luò )接入內部網(wǎng)絡(luò )采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲并有備份。
�。ㄈ⿷惫ぷ髑闆r
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專(zhuān)人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進(jìn)行。
�。ㄋ模┌踩逃嘤柷闆r
對網(wǎng)絡(luò )管理員、系統管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓，通過(guò)專(zhuān)題授課、知識問(wèn)答競賽等形式，了解信息安全基本防護知識，掌握信息安全基本技能。
三、存在的問(wèn)題與風(fēng)險分析
�。ㄒ唬⿵V播及電視播控系統存在的問(wèn)題
廣播播出機無(wú)備用播出機。廣播電臺每天的播出僅只有一臺播出機工作，如果播出機出現故障，只能停播維修，將在全縣范圍內中斷信號。
�。ǘ┬盘柦尤牖驘o(wú)線(xiàn)發(fā)射系統存在的問(wèn)題
1、無(wú)線(xiàn)發(fā)射系統設備老化，缺乏備機、備件。機房基礎環(huán)境較差，需要進(jìn)一步加大技術(shù)改造力度，提高基礎保障水平。
2、廣播電視網(wǎng)絡(luò )信息與安全播出方面的投入不足。雙路由配臵、備份設備未達到省廣電總臺要求，存在安全播出薄弱環(huán)節，網(wǎng)絡(luò )安全性有待進(jìn)一步加固。
�。ㄈ┕╇娤到y存在的問(wèn)題
臺機房?jì)入m有雙電源，但無(wú)UPS電源，按目前的功率計算，至少應該配備三相6KVA的UPS電源一臺，以解決整個(gè)機房的供電需求。
�。ㄋ模┌踩夹g(shù)檢測風(fēng)險
目前，我們沒(méi)有委托第三方進(jìn)行安全技術(shù)測試，沒(méi)有檢測工具，也沒(méi)有進(jìn)行滲透測試。
四、整改措施及工作建議
一是進(jìn)一步建立健全網(wǎng)絡(luò )信息安全相關(guān)制度，并嚴格執行，出現問(wèn)題不隱瞞、不推諉，及時(shí)解決。
二是繼續推行“領(lǐng)導問(wèn)責”和領(lǐng)導干部值班帶班制。臺領(lǐng)導班子成員應實(shí)行分工，親臨一線(xiàn)督促、指揮，確保廣播電視節目播出安全，傳輸網(wǎng)絡(luò )暢通。
三是加大對廣播電視網(wǎng)絡(luò )與信息安全的資金投入，添臵設備。與相關(guān)部門(mén)協(xié)調，迅速解決供電系統存在的問(wèn)題，以保證播出機房的供電需求。
四是加強對信息安全管理與操作人員的培訓，增強保密意識、安全意識，提高網(wǎng)絡(luò )信息安全工作人員的業(yè)務(wù)技能�？傊�，通過(guò)這次自查行動(dòng)，進(jìn)一步加強了對廣播電視網(wǎng)絡(luò )與信息安全管理和技術(shù)防護。下一步，我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改，確保廣播電視網(wǎng)絡(luò )與信息安全及安全播出。
信息安全自查報告 篇14
根據路局《關(guān)于在全局范圍內開(kāi)展網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》（XXXXXXXX）文件精神。我站對本站網(wǎng)絡(luò )與信息安全情況進(jìn)行了自查，現匯報如下：
一、信息安全自查工作組織開(kāi)展情況
1、成立了信息安全檢查行動(dòng)小組。由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間）負責人、信息技術(shù)科全體人員為組員負責對全站的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認，并對自查結果進(jìn)行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。
二、網(wǎng)絡(luò )與信息安全工作情況
1、8月2日前開(kāi)展網(wǎng)絡(luò )語(yǔ)信息系統的自查工作部署。
1）組織成立了網(wǎng)絡(luò )與信息安全檢查工作小組，由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間）負責人、信息技術(shù)科全體人員為組員。
2）研究制定自查實(shí)施方案，根據系統所承擔的業(yè)務(wù)的獨立性、責任主體的獨立性、網(wǎng)絡(luò )邊界的獨立性、安全防護設備設施的`獨立性四個(gè)因素，對客票發(fā)售與預訂系統、旅客服務(wù)
系統、辦公信息系統進(jìn)行全面的梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統、旅客服務(wù)系統、辦公信息系統的基本情況進(jìn)行逐項排查。
1）系統安全基本情況自查
客票發(fā)售與預訂系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯(lián)網(wǎng)連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務(wù)系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
辦公信息系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響一般。目前擁有IBM服務(wù)器1臺、cisco路由器1臺、cisco交換機2臺，系統采用windows操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專(zhuān)職信息安全員，成立信息安全管理
機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網(wǎng)絡(luò )與信息安全培訓情況
制定了《太原站網(wǎng)絡(luò )與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓10人次。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
四、改進(jìn)措施
五、整改效果