信息安全自查報告(集錦15篇)
在現在社會(huì )，接觸并使用報告的人越來(lái)越多，我們在寫(xiě)報告的時(shí)候要注意涵蓋報告的基本要素。在寫(xiě)之前，可以先參考范文，以下是小編幫大家整理的信息安全自查報告，僅供參考，大家一起來(lái)看看吧。
信息安全自查報告1
一、自查狀況
1、安全制度落實(shí)狀況：
目前局（館）已制定了《鶴壁市檔案局（館）網(wǎng)絡(luò )安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度并嚴格執行。局（館）的信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進(jìn)一步提升網(wǎng)站建設的服務(wù)水平，網(wǎng)站版式和技術(shù)標準合格，資料更新及時(shí)，局領(lǐng)導帶頭上網(wǎng)學(xué)習和提出網(wǎng)站建設新要求；完成了網(wǎng)站域名注冊和規范管理；及時(shí)辦理市長(cháng)信箱有關(guān)我局事項；及時(shí)轉載市委、市政府重大活動(dòng)和決策部署信息，及時(shí)反饋本局貫徹落實(shí)上級決策、部署狀況。網(wǎng)站信息公開(kāi)水平進(jìn)一步提高開(kāi)設了政務(wù)公開(kāi)欄，按照政務(wù)公開(kāi)的要求，分管辦公室的副局長(cháng)負責進(jìn)行資料、保密等審查，主動(dòng)、及時(shí)公開(kāi)本單位的重大活動(dòng)、發(fā)展規劃、政策落實(shí)等信息，并做到了專(zhuān)人時(shí)常更新，職工和群眾反應良好。
2、安全防范措施落實(shí)狀況：
�。�1）涉密計算機經(jīng)過(guò)了信息系統安全技術(shù)檢查，并安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
�。�2）涉密計算機信息系統已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專(zhuān)人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動(dòng)存儲介質(zhì)，不使用本局（館）內其他處室的移動(dòng)存儲介質(zhì)，禁止使用來(lái)歷不明或未經(jīng)殺毒的'一切移動(dòng)存儲介質(zhì)。
�。�3）除政務(wù)信息公開(kāi)場(chǎng)所使用無(wú)線(xiàn)局域網(wǎng)外，局（館）其他一切硬件設施均采用有線(xiàn)連接，有效地避免了信息在無(wú)線(xiàn)局域網(wǎng)中泄漏。
�。�4）各室在安裝殺毒軟件時(shí)采用國家主管部門(mén)批準的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、U盤(pán)等載體，不訪(fǎng)問(wèn)非法網(wǎng)站，自覺(jué)嚴格控制和阻斷病毒來(lái)源。在單位外的U盤(pán)，不得攜帶到單位內使用，計算機在局域網(wǎng)中正常使用多功能一體機進(jìn)行打印、掃描等，都是公開(kāi)的、未涉密的。
3、應急響應機制建設狀況：
�。�1）制定了初步應急預案，并處于不斷完善階段。
�。�2）對信息系統數據進(jìn)行定期備份，以降低或消除各種災難對正常工作的影響。
4、信息技術(shù)產(chǎn)品應用狀況：
使用防火墻、安全網(wǎng)閘與入侵檢測系統，有效保護信息系統安全。
5、信息安全教育培訓狀況：
�。�1）我局不斷加強對計算機使用者的安全培訓工作，強化每一個(gè)使用者安全使用網(wǎng)絡(luò )的潛力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、IP地址進(jìn)行登記造冊。
�。�2）組織人員參加網(wǎng)絡(luò )安全員培訓。增強內部人員的信息安全防護意識，有效提高局（館）的信息安全防護潛力。
二、信息安全檢查發(fā)現的主要問(wèn)題及整改狀況1、目前存在的問(wèn)題
�。�1）規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。
�。�2）不少信息系統使用人員安全意識不強，在管理上缺乏主動(dòng)性和自覺(jué)性。
�。�3）網(wǎng)絡(luò )安全技術(shù)管理人員配備較少，信息系統安全方面投入的力量有限。
2、整改措施：
�。�1）再次檢查規章制度各個(gè)環(huán)節的安全策略與安全制度，并對其中不完善部分進(jìn)行重新修訂與修改，切實(shí)增強信息安全制度的落實(shí)工作，不定期對安全制度執行狀況進(jìn)行檢查。
信息安全自查報告2
xx學(xué)校網(wǎng)站于20xx年9月重新改版上線(xiàn)，自新網(wǎng)站運行以來(lái)，我校對網(wǎng)絡(luò )信息安全系統工作一向十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密職責制和有關(guān)規章制度，由學(xué)校謝主任統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我校網(wǎng)絡(luò )信息安全保密工作做得扎實(shí)有效。
一、計算機和網(wǎng)絡(luò )安全狀況
一是網(wǎng)絡(luò )安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全職責，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查，聘請網(wǎng)站制作公司的.技術(shù)人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放狀況、系統管理權限開(kāi)放狀況、訪(fǎng)問(wèn)權限開(kāi)放狀況、網(wǎng)頁(yè)篡改狀況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
二、學(xué)校硬件設備運轉正常。
我校每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一向采取規范化管理，硬件設備的使用貼合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境貼合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故;UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
三、嚴格管理、規范設備維護
我校對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在學(xué)校開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要資料。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理狀況進(jìn)行登記，規范設備的維護和管理。
四、網(wǎng)站安全及維護
我校對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺;二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專(zhuān)人負責。
五、安全教育
為保證我校網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我校就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
六、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改善。
(一)網(wǎng)站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒(méi)有硬件版防火墻設備，存在安全隱患。
(二)加強設備維護，及時(shí)更換和維護好故障設備。
(三)自查中發(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告3
一、充實(shí)領(lǐng)導機構，加強責任落實(shí)
接到文件通知后，學(xué)校立即召開(kāi)行政辦公會(huì )議，進(jìn)一步落實(shí)領(lǐng)導小組及工作組，落實(shí)分工與責任人（領(lǐng)導小組見(jiàn)附件一）。魚(yú)洞二小網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)由學(xué)校統一牽頭，統一指揮，學(xué)校信息中心具體負責落實(shí)實(shí)施。信息中心設立工作小組（工作小組見(jiàn)附件一），小組成員及各自分工落實(shí)管理、維護、檢查信及培訓，層層落實(shí)，并堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )使用環(huán)境。
二、開(kāi)展安全檢查，及時(shí)整改隱患
1、我�！熬W(wǎng)絡(luò )中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網(wǎng)絡(luò )中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡(luò )入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理?yè)p壞等；網(wǎng)絡(luò )入出口安全是指光纖接入防火墻->路由器->核心交換機及內網(wǎng)訪(fǎng)問(wèn)出去的安全，把握好源頭；數據安全是指對校園網(wǎng)的數據備份、對不安全的信息進(jìn)行處理上報、對信息的過(guò)渡等。信息中心有獨立的管理制度，如網(wǎng)絡(luò )更新登記、服務(wù)器資源、硬盤(pán)分布統計資料、安全日志等，便于發(fā)現問(wèn)題，既時(shí)查找。
3、強化網(wǎng)絡(luò )安全管理工作，對所有接入我校核心交換機的計算機設備進(jìn)行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級，確保網(wǎng)絡(luò )安全。
4、規范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內容的準確性和真實(shí)性。每周定時(shí)對我校門(mén)戶(hù)網(wǎng)站的留言簿、二小博客上的貼子，留言進(jìn)行審核，對不健康的信息進(jìn)行屏蔽，對于反映情況的問(wèn)題，備份好數據，及時(shí)向學(xué)校匯報。
5、本期第三周我校在教職工大會(huì )組織老師學(xué)習有關(guān)信息網(wǎng)絡(luò )法律法規，提高老師們合理、正確使用網(wǎng)絡(luò )資源的意識，養成良好的上網(wǎng)習慣，不做任何與有關(guān)信息網(wǎng)絡(luò )法律法規相違背的事。
6、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò )信息安全現象。
三、存在的問(wèn)題
1、由于我校的網(wǎng)絡(luò )終端300多個(gè)點(diǎn)，管理難度大，學(xué)校沒(méi)有多余的經(jīng)費來(lái)購買(mǎi)正版殺毒軟件，現在使用的是偽版的'或者免費版本的殺毒軟件，這給我們的網(wǎng)絡(luò )安全帶來(lái)了一定的風(fēng)險。
2、我校的服務(wù)器共有5臺，但我們沒(méi)有一套網(wǎng)絡(luò )管理軟件，平時(shí)全靠人工手動(dòng)去管理，管理難度大，所以平時(shí)難免有忘補丁升級的時(shí)候，這難免也存在一定的安全風(fēng)險。
3、在學(xué)校，網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò )管理，一般都還要兼一個(gè)人的工作量，所以在網(wǎng)絡(luò )管理上的精力有限，在網(wǎng)絡(luò )管理、資源整理，安全日志記錄上還有待于進(jìn)一步提高。
總之，在后面的工作中，針對我們的不足及問(wèn)題，努力整改，在現有的基礎上，盡最大努力把我校網(wǎng)絡(luò )安全工作做到更好，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境。
信息安全自查報告4
縣政府信息化工作辦公室：
政府信息系統運轉以來(lái)，我局嚴格按照上級部門(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急處置能力得到切實(shí)提高，保證了政府信息系統持續安全穩定運行。
一、基本情況
從08年開(kāi)始，為保證信息化工作順利開(kāi)展，我局先后投入資金10余萬(wàn)元，為各下屬單位、局內各股室分別購置信息化工作辦公電腦，同時(shí)，在每個(gè)單位確定一名信息管理人員，具體負責向局信息中心上傳信息和對電腦的日常維護，截至目前，全局擁有信息化工作辦公電腦24臺，信息員16名，其中，部門(mén)信息員1名。
二、信息安全系統運行情況
一是強化領(lǐng)導、明晰責任分工。成立了由局長(cháng)任組長(cháng)，局紀委書(shū)記任副組長(cháng)，各股室及下屬單位負責人為成員的領(lǐng)導小組，領(lǐng)導小組下設了辦公室，局紀委書(shū)記任辦公室主任，并安排兩名計算機知識豐富、責任心強的同志擔任辦公室成員，具體負責安全維護工作。健全的機構、明晰的人員分工為政府信息系統安全運行奠定了堅實(shí)的基礎。二是積極建立健全信息發(fā)布體系。在信息收集上傳過(guò)程中，由信息化工作領(lǐng)導小組辦公室統一協(xié)調，各股室和下屬單位把信息統一上報至局辦公室，由局辦公室唯一掌握上傳密碼的同志統一把收集到的信息報各分管領(lǐng)導審核，最后將信息上傳發(fā)布，從而保證了信息上傳的準確性、安全性。三是不斷加大安全工作資金投入，去年至今，先后投入資金3萬(wàn)余元，購置正版瑞星殺毒軟件，訂購專(zhuān)業(yè)防護書(shū)籍近十冊。四是專(zhuān)門(mén)制訂了《信息化工作規章制度》，對信息化工作管理、內部電腦安全管理、計算機及網(wǎng)絡(luò )設備管理、數據、資料和信息的安全管理、網(wǎng)絡(luò )安全管理、計算機操作人員管理、網(wǎng)站內容管理、網(wǎng)站維護責任等各方面都作了詳細規定，進(jìn)一步規范了我局信息安全管理工作。五是除要求計算機管理人員積極參加縣信息辦組織的計算機安全技術(shù)培訓以外，每季度安排信息人員赴西安、咸陽(yáng)等地進(jìn)行學(xué)習培訓，有效的提高了信息技術(shù)人員的安全意識以及維護系統安全的能力，促進(jìn)了我局信息網(wǎng)絡(luò )系統正常運行。六是建立值班制度，由技術(shù)人員對網(wǎng)站信息進(jìn)行監控管理，杜絕反動(dòng)、邪教、等有害信息，至今常未發(fā)生有害信息侵入事件，網(wǎng)絡(luò )運行穩定安全。七是及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
三、存在不足
一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋關(guān)信息系統安全的所有方面;三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、整改方向
一是要進(jìn)一步擴大對計算機安全知識的培訓面，除了對部門(mén)信息員進(jìn)行培訓之外，還要定期組織下屬單位信息員進(jìn)行培訓。必要時(shí)，可在高校畢業(yè)新生中招錄相關(guān)專(zhuān)業(yè)人員。
二是要切實(shí)增強信息安全制度的`落實(shí)工作，成立信息安全督察督辦機構，不定期的對安全制度執行情況進(jìn)行檢查，對于行動(dòng)緩慢、執行不力，導致不良后果的單位和個(gè)人，要嚴肅追究相關(guān)責任人責任，從而提高人員安全防護意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
信息安全自查報告5
為落實(shí)“教育部辦公廳關(guān)于開(kāi)展網(wǎng)絡(luò )安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò )與信息安全工作的指導意見(jiàn)”(教技[20xx]4號)、陜西省教育廳“關(guān)于開(kāi)展全省教育系統網(wǎng)絡(luò )與信息安全專(zhuān)項檢查工作的通知”(陜教�！�20xx】8號)，全面加強我校網(wǎng)絡(luò )與信息安全工作，校信息化建設領(lǐng)導小組辦公室于9月16日-25日對全校網(wǎng)絡(luò )、信息系統和網(wǎng)站的安全問(wèn)題組織了自查，現將自查狀況匯報如下：
一、學(xué)校網(wǎng)絡(luò )與信息安全狀況
本次檢查采用本單位自查、遠程檢查與現場(chǎng)抽查相結合的方式，檢查資料主要包含網(wǎng)絡(luò )與信息系統安全的`組織管理、日常維護、技術(shù)防護、應急管理、技術(shù)培訓等5各方面，共涉及信息系統28個(gè)、各類(lèi)網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò )與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò )信息安全工作機構健全、職責明確，日常管理維護工作比較規范;管理制度完善，技術(shù)防護措施得當，信息安全風(fēng)險得到有效降低;比較重視信息系統(網(wǎng)站)系統管理員和網(wǎng)絡(luò )安全技術(shù)人員培訓，應急預案與應急處置技術(shù)隊伍有落實(shí)，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(網(wǎng)站)持續安全穩定運行。但在網(wǎng)絡(luò )安全管理、技術(shù)防護設施、網(wǎng)站建設與維護、信息系統等級保護工作等方面，還需要進(jìn)一步加強和完善。
二、20xx年網(wǎng)絡(luò )信息安全工作狀況
1.網(wǎng)絡(luò )信息安全組織管理
按照“誰(shuí)主管誰(shuí)負責、誰(shuí)運維誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的原則，學(xué)校網(wǎng)絡(luò )信息安全工作實(shí)行“三級”管理。學(xué)校設有信息化工作領(lǐng)導小組，校主要領(lǐng)導擔任組長(cháng)，信息化工作辦公室設在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導小組全面負責學(xué)校網(wǎng)絡(luò )信息安全工作，授權信息辦對全校網(wǎng)絡(luò )信息安全工作進(jìn)行安全管理和監督職責。網(wǎng)教中心作為校園網(wǎng)運維部門(mén)承擔信息系統安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔本單位信息系統和網(wǎng)站信息資料的直接安全職責。
2.信息系統(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò )故障處理規范”等系列規章制度。各系統(網(wǎng)站)使用單位基本能按要求，落實(shí)職責人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個(gè)人電腦，定期備份數據，定期查看安全日志等，隨時(shí)掌握系統(網(wǎng)站)狀態(tài)，保證正常運行。
3.信息系統(網(wǎng)站)技術(shù)防護
校園網(wǎng)數據中心建有必須規模的綜合安全防護措施。
一是建有專(zhuān)業(yè)中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進(jìn)出機房實(shí)行門(mén)禁和登記制度;
二是網(wǎng)絡(luò )出口部署有安全系統，站群系統部署有應用防火墻，并定期更新檢測規則庫，重要信息系統建立專(zhuān)網(wǎng)以便與校園網(wǎng)物理隔離;
三是對服務(wù)器、網(wǎng)絡(luò )設備、安全設備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統和補丁，配置口令策略保證更新頻度;
四是全面實(shí)行實(shí)名認證制度，具備上網(wǎng)行為回溯追蹤潛力;
五是對重要系統和數據進(jìn)行定期備份，并建有災備中心。
4.信息安全應急管理
20xx年制定了《西北農林科技大學(xué)網(wǎng)絡(luò )與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術(shù)支持單位，確保網(wǎng)絡(luò )安全事件的快速有效處置。
5.信息安全教育培訓
20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專(zhuān)題，每年組織全校網(wǎng)管員技術(shù)培訓，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。
三、檢查發(fā)現的主要問(wèn)題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問(wèn)題：
1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(cháng)時(shí)間未登錄過(guò)自己管理的系統(網(wǎng)站)，無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(網(wǎng)站)日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問(wèn)題(20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無(wú)法對服務(wù)器、信息系統(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應用系統(網(wǎng)站)方面：個(gè)別應用系統(網(wǎng)站)存在設計缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統計20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問(wèn)題，如安全漏洞或設計缺陷)。
4.信息系統等級保護工作尚未全面開(kāi)展。
5.部分院(系)管轄的機房或學(xué)習室尚未實(shí)行認證和審計。
四、整改措施
針對存在的問(wèn)題，學(xué)校信息化領(lǐng)導小組專(zhuān)門(mén)進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò )信息安全管理制度，規范信息系統和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓，提高安全意識和技術(shù)潛力。
2.繼續完善網(wǎng)絡(luò )信息安全技術(shù)防護設施，配備必要的安全防御和檢測設備，實(shí)行信息系統(網(wǎng)站)安全檢測準入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統進(jìn)行漏洞掃描和隱患排查，建立針對性的主動(dòng)防護體系。
3.針對各級網(wǎng)站建設水平參差不齊問(wèn)題，學(xué)校20xx年引入了站群系統管理平臺，目前已將多個(gè)部門(mén)共計12個(gè)網(wǎng)站遷移到站群系統管理平臺。今后將加大推進(jìn)力度，逐步將全部各級網(wǎng)站遷入站群系統管理平臺，提高網(wǎng)站技術(shù)安全性能。
4.全面開(kāi)展信息系統等級保護工作，按照新頒布的《教育行政部門(mén)及高等院校信息系統安全等級保護定級指南》，完成所有在線(xiàn)系統的定級、備案工作。用心創(chuàng )造條件開(kāi)展后續定級測評、整改等工作。
5.加強應急管理，修訂應急預案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統管理員參加的應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，做好應急演練，將安全事件的影響降到最低。
6.對院(系)管機房或學(xué)習室強制認證和審計。
五、幾點(diǎn)推薦
1.推薦按年度列支相關(guān)經(jīng)費，用于培訓、應急演練、網(wǎng)站改造等工作開(kāi)展。(“網(wǎng)絡(luò )安全經(jīng)費預算投入狀況”也是教技廳函[20xx]51號文件9個(gè)檢查項目之一);
2.推薦在20xx年數字校園建設經(jīng)費里列支專(zhuān)項經(jīng)費用于等保定級、測評、整改等工作;
3.推薦各類(lèi)網(wǎng)站在適當的時(shí)候(最好是改版時(shí))加入學(xué)校站群系統管理平臺，一旦加入該站群系統管理平臺，管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險，只需思考網(wǎng)站的信息與資料安全。
信息安全自查報告6
為進(jìn)一步加強廣播電視行業(yè)網(wǎng)絡(luò )信息安全保障工作，維護公眾利益和國家安全，根據國家新聞出版廣電總局《關(guān)于開(kāi)展廣播電視行業(yè)網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》精神。我臺高度重視，立即召開(kāi)專(zhuān)題會(huì )議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò )與信息安全自查行動(dòng)，組織專(zhuān)班，對我縣廣播電視節目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò )與信息系統以及廣電網(wǎng)站進(jìn)行了全面、認真、仔細的檢查�，F將自查的情況報告如下：
一、自查工作部署
�。ㄒ唬⿲W(xué)習文件，領(lǐng)會(huì )精神。及時(shí)召開(kāi)專(zhuān)題會(huì )議，認真學(xué)習貫徹落實(shí)省廣電總臺、臺州市廣聯(lián)關(guān)于開(kāi)展廣播電視網(wǎng)絡(luò )與信息安全檢查的相關(guān)文件及會(huì )議精神，周密部署自查工作，制定自查實(shí)施方案。
�。ǘ┙M織專(zhuān)班，迅速行動(dòng)。成立了廣播電視網(wǎng)絡(luò )與信息安全自查工作小組，臺黨組書(shū)記、臺長(cháng)任組長(cháng)，臺黨組成員、副臺長(cháng)任副組長(cháng)，自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構業(yè)務(wù)骨干等組成。
二、自查工作情況
�。ㄒ唬┬畔踩芾砬闆r
1、信息安全制度健全，責任落實(shí)。成立了信息系統安全管理領(lǐng)導小組，落實(shí)了安全管理責任人和安全管理員。建立了《機房進(jìn)出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節目重播重審制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，臺定期和不定期對操作人員執行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現問(wèn)題及時(shí)整改，切實(shí)避免了因操作人員操作不當引起的'安全事故。各項信息系統安全穩定運行，確保了系統安全無(wú)事故發(fā)生。
2、資產(chǎn)管理專(zhuān)人負責，運作規范。制定了關(guān)于設備發(fā)放、使用、維修、維護和報廢的相關(guān)規定，建立了設備明細分類(lèi)賬、設備進(jìn)出臺賬，堅持每半年盤(pán)點(diǎn)一次，做到了賬實(shí)相符，保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費落實(shí)，專(zhuān)款專(zhuān)用。每年臺劃撥專(zhuān)項資金用于信息安全建設管理。本年度將信息安全防護設施建設、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預算。
�。ǘ┘夹g(shù)防護情況
網(wǎng)絡(luò )邊界安全防護措施到位。網(wǎng)絡(luò )實(shí)際連接與網(wǎng)絡(luò )拓撲圖一致，并按重要程度劃分了安全區域，不同區域采用了正確的隔離措施，外部網(wǎng)絡(luò )接入內部網(wǎng)絡(luò )采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數據傳輸、存儲安全防護措施。重要數據按要求加密存儲并有備份。
�。ㄈ⿷惫ぷ髑闆r
應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專(zhuān)人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進(jìn)行。
�。ㄋ模┌踩逃嘤柷闆r
對網(wǎng)絡(luò )管理員、系統管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓，通過(guò)專(zhuān)題授課、知識問(wèn)答競賽等形式，了解信息安全基本防護知識，掌握信息安全基本技能。
三、存在的問(wèn)題與風(fēng)險分析
�。ㄒ唬⿵V播及電視播控系統存在的問(wèn)題
廣播播出機無(wú)備用播出機。廣播電臺每天的播出僅只有一臺播出機工作，如果播出機出現故障，只能停播維修，將在全縣范圍內中斷信號。
�。ǘ┬盘柦尤牖驘o(wú)線(xiàn)發(fā)射系統存在的問(wèn)題
1、無(wú)線(xiàn)發(fā)射系統設備老化，缺乏備機、備件。機房基礎環(huán)境較差，需要進(jìn)一步加大技術(shù)改造力度，提高基礎保障水平。
2、廣播電視網(wǎng)絡(luò )信息與安全播出方面的投入不足。雙路由配臵、備份設備未達到省廣電總臺要求，存在安全播出薄弱環(huán)節，網(wǎng)絡(luò )安全性有待進(jìn)一步加固。
�。ㄈ┕╇娤到y存在的問(wèn)題
臺機房?jì)入m有雙電源，但無(wú)UPS電源，按目前的功率計算，至少應該配備三相6KVA的UPS電源一臺，以解決整個(gè)機房的供電需求。
�。ㄋ模┌踩夹g(shù)檢測風(fēng)險
目前，我們沒(méi)有委托第三方進(jìn)行安全技術(shù)測試，沒(méi)有檢測工具，也沒(méi)有進(jìn)行滲透測試。
四、整改措施及工作建議
一是進(jìn)一步建立健全網(wǎng)絡(luò )信息安全相關(guān)制度，并嚴格執行，出現問(wèn)題不隱瞞、不推諉，及時(shí)解決。
二是繼續推行“領(lǐng)導問(wèn)責”和領(lǐng)導干部值班帶班制。臺領(lǐng)導班子成員應實(shí)行分工，親臨一線(xiàn)督促、指揮，確保廣播電視節目播出安全，傳輸網(wǎng)絡(luò )暢通。
三是加大對廣播電視網(wǎng)絡(luò )與信息安全的資金投入，添臵設備。與相關(guān)部門(mén)協(xié)調，迅速解決供電系統存在的問(wèn)題，以保證播出機房的供電需求。
四是加強對信息安全管理與操作人員的培訓，增強保密意識、安全意識，提高網(wǎng)絡(luò )信息安全工作人員的業(yè)務(wù)技能�？傊�，通過(guò)這次自查行動(dòng)，進(jìn)一步加強了對廣播電視網(wǎng)絡(luò )與信息安全管理和技術(shù)防護。下一步，我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改，確保廣播電視網(wǎng)絡(luò )與信息安全及安全播出。
信息安全自查報告7
一、領(lǐng)導重視，責任分明，加強領(lǐng)導
為了認真做好管理工作，進(jìn)一步提高教育網(wǎng)絡(luò )信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專(zhuān)門(mén)的網(wǎng)絡(luò )信息安全管理組織，成立了由分管領(lǐng)導、網(wǎng)絡(luò )管理員組成的計算機網(wǎng)絡(luò )信息安全管理領(lǐng)導小組。負責制定學(xué)校計算機信息系統安全管理的辦法和規定，協(xié)調處理全校有關(guān)計算機信息系統安全的重大問(wèn)題；負責學(xué)校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學(xué)校網(wǎng)絡(luò )管理人員要在學(xué)校計算機安全管理領(lǐng)導小組的領(lǐng)導下，負責校園網(wǎng)的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預防網(wǎng)絡(luò )安全事故的發(fā)生。
二、嚴格執行備案制度
我校已經(jīng)開(kāi)通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)）。學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則，嚴格管理，完全用于教師和學(xué)生學(xué)習計算機網(wǎng)絡(luò )技術(shù)和查閱與學(xué)習有關(guān)的資料，沒(méi)有出現出租轉讓等情況。
今年暑假，學(xué)校又自籌資金，購買(mǎi)了上網(wǎng)行為管理路由器。全校所有互聯(lián)網(wǎng)入口結點(diǎn)都實(shí)行實(shí)名認證制度。為全校教師分配了用戶(hù)名和密碼，保證一人一號，對號上網(wǎng)。對每個(gè)帳號都做了流量控制和行為管理策略。并且對上網(wǎng)內容做了進(jìn)一步規范，屏蔽了許多不常用的端口，有效的防范了病毒的入侵。
三、加強網(wǎng)絡(luò )安全技術(shù)防范措施，實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來(lái)做的：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設備和實(shí)驗室管理辦法”，做好安全保衛工作。
3、凡進(jìn)入機房的`人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛(ài)護機房?jì)鹊乃胸敭a(chǎn)，愛(ài)護儀器設備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現人為損壞將視情節按有關(guān)規定嚴肅處理。
4、機房?jì)冉刮鼰�，嚴禁明火�?/p>
5、工作人員必須熟悉實(shí)驗室用電線(xiàn)路、儀器設備性能及安全工作的有關(guān)規定。
6、實(shí)驗室使用的用電線(xiàn)路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動(dòng)軟件，嚴禁登錄黃色、迷信、反動(dòng)網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時(shí)監測機器和網(wǎng)絡(luò )狀況，確保計算機和網(wǎng)絡(luò )安全運轉。
9、機房開(kāi)放結束時(shí)，工作人員必須要關(guān)妥門(mén)窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開(kāi)關(guān)。
�。ǘ┯嬎銠C安全管理制度
1．安裝了天網(wǎng)防火墻，防止病毒、反動(dòng)不良信息入侵校園網(wǎng)絡(luò )。
2．安裝網(wǎng)絡(luò )版的“360殺毒軟件”，實(shí)施監控網(wǎng)絡(luò )病毒，發(fā)現問(wèn)題立即解決。
3．學(xué)校網(wǎng)絡(luò )建立在教學(xué)樓，計算機所在部門(mén)加固門(mén)窗，購買(mǎi)滅器，擺放在顯著(zhù)位置，做到設備防雷，防盜，防火，保證設備安全、完好。
4．及時(shí)修補各種軟件的補丁。
5．對學(xué)校重要文件，信息資源做到及時(shí)備份。創(chuàng )建系統恢復文件。
�。ㄈ┌踩逃嘤栔贫�
1、學(xué)校組織教師認真學(xué)習《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò )安全的警惕性和自覺(jué)性。
2、學(xué)校負責對本校教師進(jìn)行安全教育和培訓，使教師自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò )安全知識。
3、校網(wǎng)管中心對信息源接入的骨干人員進(jìn)行安全教育和培訓，使之自覺(jué)遵守和維護《計算機信息網(wǎng)絡(luò )國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò )國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內容。
四、我校定期進(jìn)行網(wǎng)絡(luò )安全的全面檢查
我校網(wǎng)絡(luò )安全領(lǐng)導小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實(shí)情況等內容進(jìn)行一次全面的檢查，對存在的問(wèn)題要及時(shí)進(jìn)行糾正，消除安全隱患。
信息安全自查報告8
一、網(wǎng)絡(luò )信息安全各項制度落實(shí)狀況
我局嚴格執行《xx省司法行政系統信息網(wǎng)絡(luò )管理規定(暫行)》，并制定了《xx市司法局信息與發(fā)布管理制度》、《xx市司法局網(wǎng)絡(luò )設備維護管理規定》和《數據備份與移動(dòng)存儲設備管理制度》。并與相關(guān)部門(mén)簽訂職責書(shū)，定期檢查制度的執行狀況，發(fā)現問(wèn)題及時(shí)整改。
二、硬件及網(wǎng)絡(luò )設備管理狀況
我們重點(diǎn)清查了內網(wǎng)和外網(wǎng)的接入狀況，排除了內網(wǎng)和外網(wǎng)共用設備、混接等安全隱患，內、外網(wǎng)嚴格實(shí)行了物理隔離。嚴禁計算機使用者擅自進(jìn)行內外網(wǎng)切換，殺毒軟件由網(wǎng)絡(luò )管理人員定期升級維護。禁止使用無(wú)線(xiàn)網(wǎng)卡、藍牙等無(wú)線(xiàn)互聯(lián)功能的設備。機房有專(zhuān)人負責管理與維護，無(wú)關(guān)人員未經(jīng)批準不得進(jìn)入機房，更不得動(dòng)用機房?jì)鹊木W(wǎng)絡(luò )設備和資料。
網(wǎng)絡(luò )及硬件設備確保24小時(shí)正常運行，工作溫度持續在25℃以下。內網(wǎng)專(zhuān)用防火墻設置正確，相關(guān)安全策略正常啟用。IP地址分配表網(wǎng)絡(luò )線(xiàn)標注明晰，并記錄在案。對所有硬盤(pán)、移動(dòng)設備全部按照保密要求進(jìn)行排檢，所有U盤(pán)存放文件務(wù)必貼合保密要求，用于內外網(wǎng)傳輸的U盤(pán)不得存放文件，內外網(wǎng)計算機嚴格區別使用，不得在外網(wǎng)計算機上存放、操作內部文件。
三、軟件系統使用狀況
嚴格執行“誰(shuí)發(fā)布、誰(shuí)負責”的網(wǎng)上信息發(fā)布原則，按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄，做到“涉密不上網(wǎng)，上網(wǎng)不涉密”，認真履行網(wǎng)絡(luò )信息安全保障職責。網(wǎng)絡(luò )管理人員定期對相關(guān)程序、數據、文件進(jìn)行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進(jìn)行更新、殺毒、木馬掃描，發(fā)現操作系統漏洞及時(shí)修復，確保計算機不受病毒、木馬的侵入。
對網(wǎng)站和應用系統的程序升級、賬戶(hù)、口令、軟件補丁、查殺病毒、外部接口以及網(wǎng)站維護等方面存在的突出問(wèn)題，我們逐一進(jìn)行清理、排查，能及時(shí)更新升級的.更新升級，進(jìn)一步強化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險。
做好全部計算機上的炒股、游戲、聊天、下載、在線(xiàn)視頻等與工作無(wú)關(guān)的軟件程序的卸載清理工作，杜絕利用計算機從事與工作無(wú)關(guān)行為的發(fā)生。
四、存在的問(wèn)題
一是機房沒(méi)有避雷設備，近期我們會(huì )加緊解決。
二是部分工作人員的網(wǎng)絡(luò )安全防范意識和防范技能不強，我們要進(jìn)一步加強對全局人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網(wǎng)絡(luò )與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務(wù)素質(zhì)的提高當中。
透過(guò)自查，全局職工對網(wǎng)絡(luò )和信息安全保密意識進(jìn)一步提高，信息網(wǎng)絡(luò )安全基本技能有了進(jìn)一步提升，保障了全區網(wǎng)絡(luò )運行效率，加強了網(wǎng)絡(luò )安全，規范了辦公秩序，為司法行政各項工作的順利開(kāi)展帶給了重要的安全保障。
信息安全自查報告9
內蒙古自治區信息化領(lǐng)導小組辦公室：
按照自治區信息化領(lǐng)導小組下發(fā)的《關(guān)于20xx年我區開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》(內信領(lǐng)辦字[20xx]15號)文件精神，內蒙古自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點(diǎn)網(wǎng)絡(luò )與信息系統基本情況
正式運行中的業(yè)務(wù)應用系統包括：自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優(yōu)待撫恤信息系統、自治區社會(huì )團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等6個(gè)主要業(yè)務(wù)信息系統，由信息中心負責日常保障和維護。
從應用系統的實(shí)時(shí)性、服務(wù)對象、連接互聯(lián)網(wǎng)、數據集中、災備情況來(lái)看，以上6個(gè)業(yè)務(wù)信息系統全部采用實(shí)時(shí)交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數據集中、數據級災備模式運行。
從網(wǎng)絡(luò )硬件構成情況來(lái)看，中心機房配置有30臺服務(wù)器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來(lái)看，各類(lèi)業(yè)務(wù)信息系統上線(xiàn)運行以來(lái)，嚴格遵照有關(guān)規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風(fēng)險得到有效降低，應急處置能力得到顯著(zhù)提高，切實(shí)保障了業(yè)務(wù)信息系統安全、穩定，高效運行。
三、發(fā)現的主要問(wèn)題
(一)專(zhuān)業(yè)技術(shù)人員隊伍薄弱，網(wǎng)絡(luò )與信息系統安全保障工作可投入的`人力物力有限。
(二)處于規章制度體系建立初期，尚未能覆蓋網(wǎng)絡(luò )與信息系統安全保障工作的各個(gè)方面。
(三)當遇到計算機病毒大規模集中爆發(fā)、惡意侵襲信息系統等突發(fā)事件時(shí)，應急處理能力未得到實(shí)踐檢驗。
四、 薄弱環(huán)節及整改情況
(一)安全保障預算資金和技術(shù)人員缺乏的問(wèn)題已提請廳領(lǐng)導審批。
(二)在實(shí)際工作中不斷發(fā)現問(wèn)題、解決問(wèn)題，修訂各類(lèi)規章制度。
(三)不定期開(kāi)展數據恢復演練，密切監測，檢驗各項應急預案的可操作性和實(shí)際有效性，隨時(shí)預防發(fā)生的信息系統安全隱患。
五、意見(jiàn)和建議
隨著(zhù)現代信息技術(shù)日新月異的發(fā)展，新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術(shù)培訓，有針對性地提高安全防范水平和安全可控能力，預防和減少重大信息安全事件的發(fā)生。
信息安全自查報告10
我局于20xx年5月開(kāi)通xxx區醫保網(wǎng)網(wǎng)站。其中開(kāi)設醫保動(dòng)態(tài)、政務(wù)公開(kāi)、政策法規、辦事指南等欄目，由專(zhuān)人負責更新維護。截止目前，更新各類(lèi)信息302篇。自網(wǎng)站開(kāi)建以來(lái)，我局由信息網(wǎng)絡(luò )科負責，將群眾關(guān)心的政策、制度以及常用的表格全部上傳發(fā)表至網(wǎng)站，并積極開(kāi)展網(wǎng)上辦公、網(wǎng)上答疑等互動(dòng)交流，為定點(diǎn)醫療機構及參保人員在了解政策、辦理事項等方面提供了快捷高效的途徑。
一、計算機信息管理情況
今年以來(lái)，我局加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機信息網(wǎng)絡(luò )安全情況
一、是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二、是信息系統安全方面實(shí)行領(lǐng)導審查簽批制度。凡上傳網(wǎng)站的信息，須經(jīng)辦公室審核簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三、是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C及業(yè)務(wù)專(zhuān)網(wǎng)不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備運行維護情況。
我局每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的.運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；今年以來(lái)，我局積極落實(shí)網(wǎng)絡(luò )安全專(zhuān)項資金，配備網(wǎng)絡(luò )安全硬件設備、升級應用服務(wù)器，強化網(wǎng)絡(luò )安全措施，目前，網(wǎng)站系統安全有效，暫未出現任何安全隱患。
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高干部職工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體干部職工及終端用戶(hù)深刻認識到信息網(wǎng)絡(luò )安全的重要性，提高自覺(jué)維護網(wǎng)絡(luò )安全應用的自覺(jué)性和安全防范意識。的在設備維護方面，我局專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
四、安全制度制定落實(shí)情況
我局對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度、信息系統內控制度、信息系統應急預案等管理制度，做到四個(gè)確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
五、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲τ诰�(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告11
按照國家保密相關(guān)法律法規和***、**和**等上級部門(mén)有關(guān)保密要求，****（以下簡(jiǎn)稱(chēng)***）開(kāi)展了相關(guān)保密工作，現將情況匯報如下：
一、基本情況
目前，中心日常辦公臺式計算機共有29臺，其中涉及保密計算機4臺（均未上網(wǎng)），上網(wǎng)計算機18臺，未上網(wǎng)7臺。筆記本計算機14臺。
按照管理要求，由站網(wǎng)室和綜合室負責計算機、網(wǎng)絡(luò )方面的安全管理工作，制定相關(guān)保密規定和上網(wǎng)管理規定等規章制度，定期或不定期進(jìn)行保密工作檢查，對于保密計算機實(shí)行物理隔離措施，臺式計算機分部門(mén)管理使用；筆記本計算機按照使用的用途進(jìn)行分類(lèi)管理，由站網(wǎng)室統一管理和維護，采取使用、歸還登記制度。
為了加強保密和信息安全，中心還于20xx年底購置了硬件防火墻和網(wǎng)絡(luò )安全防護軟件，基本解決了網(wǎng)絡(luò )攻擊問(wèn)題和病毒、木馬駭客軟件在局域網(wǎng)中的傳播。
二、存在問(wèn)題
中心盡管從制度上不斷提高管理要求，并加強硬件設備投入，但離全面實(shí)現信息安全監控和保障還有很大的差距。
（一）計算機、網(wǎng)絡(luò )設備不足
按照中心人員工作性質(zhì)和人員數量，目前中心存在計算機嚴重不足的情況，遇到集中加班，需要部門(mén)間進(jìn)行調劑使用，大量公用計算機造成了管理的困難，資料信息保密、安全和防毒、木馬存在很大的問(wèn)題，通過(guò)U
盤(pán)等移動(dòng)介質(zhì)傳播木馬、病毒的`情況時(shí)有發(fā)生，盡管網(wǎng)絡(luò )防護軟件能及時(shí)發(fā)現并處理，但缺乏反掃描偵測方面的安全控制設備，潛在威脅很難發(fā)現，隱患依然存在。
（二）管理水平和人員素質(zhì)有待提高
由于計算機使用人較多，計算機又不是專(zhuān)人使用，經(jīng)常造成系統損壞或運行不暢，給管理人員帶來(lái)很多問(wèn)題，而中心沒(méi)有專(zhuān)門(mén)的計算機專(zhuān)業(yè)人員，屬于兼職工作，專(zhuān)業(yè)技術(shù)水平有限，管理水平和人員素質(zhì)亟待提高。
（三）經(jīng)費嚴重不足
按照管理要求，中心計算機大多數應當實(shí)現內外網(wǎng)分離，但由于經(jīng)費不足，每年按照預算僅能基本滿(mǎn)足計算機的更新需要，談不上補充完善和滿(mǎn)足工作需要。在網(wǎng)絡(luò )方面，每年防火墻和網(wǎng)絡(luò )防護軟件都面臨著(zhù)投入經(jīng)費進(jìn)行版本、病毒庫更新的需要。
（四）保密軟件和設備缺乏
計算機硬盤(pán)出現毀損需要更換時(shí)，沒(méi)有專(zhuān)用的消磁設備對硬盤(pán)進(jìn)行處理。另外，按照管理要求，一些報告需要遠程傳輸，但缺乏統一的專(zhuān)用加密軟件，通過(guò)公網(wǎng)發(fā)送存在安全隱患。
三、下一步工作打算
根據以上問(wèn)題，我***計劃在今后工作中加大計算機、網(wǎng)絡(luò )安全方面的預算，同時(shí)安排有關(guān)的人員培訓，購置有關(guān)設備和軟件，希望得到**局和***的大力支持。
二ＯXX年三月二日
三億文庫包含各類(lèi)專(zhuān)業(yè)文獻、中學(xué)教育、文學(xué)作品欣賞、行業(yè)資料、高等教育、生活休閑娛樂(lè )、各類(lèi)資格考試、18計算機信息系統安全保密工作自查報告等內容。
信息安全自查報告12
學(xué)校接到：“重慶市巴南區教育委員會(huì )關(guān)于轉發(fā)巴南區信息網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)實(shí)施方案的通知”后，按文件精神立即落實(shí)相關(guān)部門(mén)進(jìn)行自查，現將自查情況作如下報告：
一、充實(shí)領(lǐng)導機構，加強責任落實(shí)
接到文件通知后，學(xué)校立即召開(kāi)行政辦公會(huì )議，進(jìn)一步落實(shí)領(lǐng)導小組及工作組，落實(shí)分工與責任人（領(lǐng)導小組見(jiàn)附件一）。魚(yú)洞二小網(wǎng)絡(luò )安全大檢查專(zhuān)項行動(dòng)由學(xué)校統一牽頭，統一指揮，學(xué)校信息中心具體負責落實(shí)實(shí)施。信息中心設立工作小組（工作小組見(jiàn)附件一），小組成員及各自分工落實(shí)管理、維護、檢查信及培訓，層層落實(shí)，并堅決執行“誰(shuí)主管誰(shuí)負責、誰(shuí)運行誰(shuí)負責、誰(shuí)使用誰(shuí)負責”的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )使用環(huán)境。
二、開(kāi)展安全檢查，及時(shí)整改隱患
1、我�！熬W(wǎng)絡(luò )中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網(wǎng)絡(luò )中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡(luò )入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理?yè)p壞等；網(wǎng)絡(luò )入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內網(wǎng)訪(fǎng)問(wèn)出去的安全，把握好源頭；數據安全是指對校園網(wǎng)的數據備份、對不安全的信息進(jìn)行處理上報、對信息的過(guò)渡等。信息中心有獨立的管理制度，如網(wǎng)絡(luò )更新登記、服務(wù)器資源、硬盤(pán)分布統計資料、安全日志等，便于發(fā)現問(wèn)題，既時(shí)查找。
4、強化網(wǎng)絡(luò )安全管理工作，對所有接入我校核心交換機的計算機設備進(jìn)行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進(jìn)行全面升級，確保網(wǎng)絡(luò )安全。
5、規范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內容的準確性和真實(shí)性。每周定時(shí)對我校站的留言簿、二小博客上的貼子，留言進(jìn)行審核，對不健康的信息進(jìn)行屏蔽，對于反映情況的問(wèn)題，備份好數據，及時(shí)向學(xué)校匯報。
6、本期第三周我校在教職工大會(huì )組織老師學(xué)習有關(guān)信息網(wǎng)絡(luò )法律法規，提高老師們合理、正確使用網(wǎng)絡(luò )資源的意識，養成良好的上網(wǎng)習慣，不做任何與有關(guān)信息網(wǎng)絡(luò )法律法規相違背的事。
7、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò )信息安全現象。
三、存在的問(wèn)題
1、由于我校的網(wǎng)絡(luò )終端300多個(gè)點(diǎn)，管理難度大，學(xué)校沒(méi)有多余的經(jīng)費來(lái)購買(mǎi)正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網(wǎng)絡(luò )安全帶來(lái)了一定的風(fēng)險。
2、我校的服務(wù)器共有5臺，但我們沒(méi)有一套網(wǎng)絡(luò )管理軟件，平時(shí)全靠人工手動(dòng)去管理，管理難度大，所以平時(shí)難免有忘補丁升級的時(shí)候，這難免也存在一定的安全風(fēng)險。
3、在學(xué)校，網(wǎng)管員不能專(zhuān)職來(lái)搞網(wǎng)絡(luò )管理，一般都還要兼一個(gè)人的工作量，所以在網(wǎng)絡(luò )管理上的精力有限，在網(wǎng)絡(luò )管理、資源整理，安全日志記錄上還有待于進(jìn)一步提高。
總之，在后面的工作中，針對我們的不足及問(wèn)題，努力整改，在現有的基礎上，盡最大努力把我校網(wǎng)絡(luò )安全工作做到更好，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境。也殷切期望相關(guān)領(lǐng)導給我們指點(diǎn)迷津，謝謝。
網(wǎng)絡(luò )信息安全自查報告3
我局對網(wǎng)絡(luò )信息安全系統工作一直十分重視，成立了專(zhuān)門(mén)的領(lǐng)導組，建立健全了網(wǎng)絡(luò )安全保密責任制和有關(guān)規章制度，由局信息中心統一管理，各科室負責各自的網(wǎng)絡(luò )信息安全工作。嚴格落實(shí)有關(guān)網(wǎng)絡(luò )信息安全保密方面的各項規定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò )信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現失泄密問(wèn)題。
一、計算機涉密信息管理情況
今年以來(lái)，我局加強組織領(lǐng)導，強化宣傳教育，落實(shí)工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等）的管理，采取專(zhuān)人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規定落實(shí)了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò )使用，也嚴格按照局計算機保密信息系統管理辦法落實(shí)了有關(guān)措施，確保了機關(guān)信息安全。
二、計算機和網(wǎng)絡(luò )安全情況
一是網(wǎng)絡(luò )安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò )隔離卡，采用了強口令密碼、數據庫存儲備份、移動(dòng)存儲設備管理、數據加密等安全防護措施，明確了網(wǎng)絡(luò )安全責任，強化了網(wǎng)絡(luò )安全工作。
二是信息系統安全方面實(shí)行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開(kāi)放情況、系統管理權限開(kāi)放情況、訪(fǎng)問(wèn)權限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監管，認真做好系統安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤(pán)、硬盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等管理、維修和銷(xiāo)毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò )安全，包括網(wǎng)絡(luò )結構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關(guān)設備的應用一直采取規范化管理，硬件設備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線(xiàn)正常，對于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設備運行基本穩定，沒(méi)有出現雷擊事故；UPS運轉正常。網(wǎng)站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網(wǎng)絡(luò )系統的組成結構及其配置合理，并符合有關(guān)的.安全規定；網(wǎng)絡(luò )使用的各種硬件設備、軟件和網(wǎng)絡(luò )接口也是通過(guò)安全檢驗、鑒定合格后才投入使用的，自安裝以來(lái)運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò )安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專(zhuān)門(mén)設置了網(wǎng)絡(luò )設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實(shí)登記，并及時(shí)處理。對外來(lái)維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規范設備的維護和管理。
六、網(wǎng)站安全及
我局對網(wǎng)站安全方面有相關(guān)要求，一是使用專(zhuān)屬權限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權限進(jìn)行維護，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專(zhuān)人負責。
七、安全制度制定落實(shí)情況
為確保計算機網(wǎng)絡(luò )安全、實(shí)行了網(wǎng)絡(luò )專(zhuān)管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò )信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時(shí)我局結合自身情況制定計算機系統安全自查工作制度，做到四個(gè)確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導定期詢(xún)問(wèn)制度，由系統管理員匯報計算機使用情況，確保情況隨時(shí)掌握；四是定期組織全局人員學(xué)習有關(guān)網(wǎng)絡(luò )知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網(wǎng)絡(luò )安全有效地運行，減少病毒侵入，我局就網(wǎng)絡(luò )安全及系統安全的有關(guān)知識進(jìn)行了培訓。期間，大家對實(shí)際工作中遇到的計算機方面的有關(guān)問(wèn)題進(jìn)行了詳細的咨詢(xún)，并得到了滿(mǎn)意的答復。
九、自查存在的問(wèn)題及整改意見(jiàn)
我們在管理過(guò)程中發(fā)現了一些管理方面存在的薄弱環(huán)節，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬⿲τ诰�(xiàn)路不整齊、暴露的，立即對線(xiàn)路進(jìn)行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌娫O備維護，及時(shí)更換和維護好故障設備。
�。ㄈ┳圆橹邪l(fā)現個(gè)別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實(shí)做好單位的網(wǎng)絡(luò )安全工作。
信息安全自查報告13
XX經(jīng)濟和信息化委員會(huì )：
按照《XX信息化工作領(lǐng)導小組辦公室關(guān)于開(kāi)展20xx年度政府信息系統安全檢查工作的通知》要求，我X立即組織開(kāi)展全X范圍的信息系統安全檢查工作，現將自查情況匯報如下。
一、信息安全狀況總體評價(jià)
我X信息系統運轉以來(lái)，嚴格按照上級部門(mén)要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應急
處置能力切實(shí)得到提高，保證了政府信息系統持續安全穩定運行。
二、20xx年信息安全工作情況
�。ㄒ唬┬畔踩M織管理
領(lǐng)導重視,機構健全。針對政府信息系統安全檢查工作,政府高度重視,做到了主要領(lǐng)導親自抓,并成立了專(zhuān)門(mén)的信息安全工作領(lǐng)導小組,組長(cháng)由分管旗長(cháng)擔任,成員由旗直有關(guān)部門(mén)領(lǐng)導組成,領(lǐng)導小組下設辦公室,辦公室設在電子政務(wù)中心。同時(shí),X直各部門(mén)和各鎮領(lǐng)導也十分重視信息安全工作,建立健全信息安全工作制度,積極主動(dòng)開(kāi)展信息安全自查工作,保證了政府工作的良好運行,確保了信息系統的安全。
�。ǘ┤粘Ｐ畔踩芾�
1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責。
2、制定了計算機及網(wǎng)絡(luò )的信息系統安全管理制度。網(wǎng)站的信息管護人員負責信息系統安全管理，密碼管理，對計算機享有獨立使用權，計算機的用戶(hù)名和開(kāi)機密碼為其專(zhuān)有，且規定嚴禁外泄。
�。ㄈ┬畔踩雷o管理
1、涉密計算機經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開(kāi)機密碼，由專(zhuān)人保管負責。
3、網(wǎng)絡(luò )終端沒(méi)有違規上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的.現
象，沒(méi)有安裝無(wú)線(xiàn)網(wǎng)絡(luò )等。
�。ㄋ模┬畔踩珣惫芾�
1、制定了初步應急預案，并隨著(zhù)信息化程度的深入，結合我X實(shí)際，不斷進(jìn)行完善。
2、堅持和涉密計算機系統定點(diǎn)維修單位聯(lián)系機關(guān)計算機維修事宜，并給予應急技術(shù)最大支持。
3、嚴格文件的收發(fā)，完善了清點(diǎn)、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時(shí)對系統和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數據恢復。
�。ㄎ澹┬畔踩逃嘤�
1、派專(zhuān)人參加了國家經(jīng)信委組織的網(wǎng)絡(luò )系統安全知識培訓，專(zhuān)門(mén)負責我X的網(wǎng)絡(luò )安全管理和信息安全工作。
2、全X專(zhuān)門(mén)組織了基本的信息安全常識培訓活動(dòng)。
三、檢查發(fā)現的主要問(wèn)題及整改情況
根據《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現了一些不足，同時(shí)結合我旗實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專(zhuān)業(yè)技術(shù)人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續加強對全旗機關(guān)干部的安全意識教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強信息安全制度的落實(shí)工作，不定期的對安全制度執行情況進(jìn)行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設施，密切監測，隨時(shí)隨地解決可能發(fā)生的信息系統安全事故。
四是要提高信息安全工作的現代化水平，便于進(jìn)一步加強對計算機信息系統安全的防范和保密工作。
五是要創(chuàng )新安全工作機制，提高機關(guān)網(wǎng)絡(luò )信息工作的運行效率，進(jìn)一步規范辦公秩序。
四、對信息安全工作的意見(jiàn)和建議
希望上級部門(mén)能夠經(jīng)常組織有關(guān)信息系統安全的培訓，進(jìn)一步提升信息系統管理工作人員的專(zhuān)業(yè)水平，進(jìn)一步強化信息系統的安全防范工作。
附件： 20xx年信息安全檢查情況報告
二○一二年二月二十七日
信息安全自查報告14
根據路局《關(guān)于在全局范圍內開(kāi)展網(wǎng)絡(luò )與信息安全檢查行動(dòng)的通知》（XXXXXXXX）文件精神。我站對本站網(wǎng)絡(luò )與信息安全情況進(jìn)行了自查，現匯報如下：
一、信息安全自查工作組織開(kāi)展情況
1、成立了信息安全檢查行動(dòng)小組。由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間）負責人、信息技術(shù)科全體人員為組員負責對全站的重要信息系統全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò )與信息系統的實(shí)際情況進(jìn)行了逐項排查、確認，并對自查結果進(jìn)行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡(luò )與信息安全狀況的掌控。
二、網(wǎng)絡(luò )與信息安全工作情況
1、8月2日前開(kāi)展網(wǎng)絡(luò )語(yǔ)信息系統的自查工作部署。
1）組織成立了網(wǎng)絡(luò )與信息安全檢查工作小組，由站長(cháng)、書(shū)記任組長(cháng)，相關(guān)科室（車(chē)間）負責人、信息技術(shù)科全體人員為組員。
2）研究制定自查實(shí)施方案，根據系統所承擔的業(yè)務(wù)的獨立性、責任主體的獨立性、網(wǎng)絡(luò )邊界的獨立性、安全防護設備設施的獨立性四個(gè)因素，對客票發(fā)售與預訂系統、旅客服務(wù)
系統、辦公信息系統進(jìn)行全面的`梳理并綜合分析。
2、8月6日前對客票發(fā)售與預訂系統、旅客服務(wù)系統、辦公信息系統的基本情況進(jìn)行逐項排查。
1）系統安全基本情況自查
客票發(fā)售與預訂系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯(lián)網(wǎng)連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務(wù)系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
辦公信息系統為實(shí)時(shí)性系統，對車(chē)站主要業(yè)務(wù)影響一般。目前擁有IBM服務(wù)器1臺、cisco路由器1臺、cisco交換機2臺，系統采用windows操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開(kāi)放端口，重要數據均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專(zhuān)職信息安全員，成立信息安全管理
機構和信息安全專(zhuān)職工作機構。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規定》、《外部人員訪(fǎng)問(wèn)審批表》。
資產(chǎn)管理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網(wǎng)絡(luò )與信息安全培訓情況
制定了《太原站網(wǎng)絡(luò )與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓10人次。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
四、改進(jìn)措施
五、整改效果
信息安全自查報告15
一、網(wǎng)絡(luò )與信息安全自查工作組織開(kāi)展狀況
9月10日起，由市電政辦牽頭，對各市直各單位當前網(wǎng)絡(luò )與信息安全進(jìn)行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機房網(wǎng)絡(luò )檢修、黨政門(mén)戶(hù)網(wǎng)維護密碼防護升級，市直各單位的信息系統的運行狀況摸底調查、市直各單位客戶(hù)機病毒檢測，市直各單位網(wǎng)絡(luò )數據流量監控和數據分析等。
二、信息安全工作狀況
透過(guò)上半年電政辦和各單位的努力，我市在網(wǎng)絡(luò )與信息安全方面主要完成了以下工作：
1、所有接入市電子政務(wù)網(wǎng)的系統嚴格遵照規范實(shí)施，我辦根據《常寧市黨政門(mén)戶(hù)網(wǎng)站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò )與信息安全應急預案》、《“中國常寧”黨政門(mén)戶(hù)網(wǎng)站值班讀網(wǎng)制度》、《"中國常寧”黨政門(mén)戶(hù)網(wǎng)站應急管理預案》等制度要求，定期組織開(kāi)展安全檢查，確保各項安全保障措施落實(shí)到位。
2、組織信息安全培訓。面向市直政府部門(mén)及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專(zhuān)題培訓，提高了信息安全保障技能。
3、加強對黨政門(mén)戶(hù)網(wǎng)站巡檢。定期對各部門(mén)子網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險掃描報告，并協(xié)助、督促相關(guān)部門(mén)進(jìn)行安全加固。
4、做好重要時(shí)期信息安全保障。采取一系列有效措施，實(shí)行24小時(shí)值班制及安全日報制，與重點(diǎn)部門(mén)簽訂信息安全保障承諾書(shū)，加強互聯(lián)網(wǎng)出口訪(fǎng)問(wèn)的實(shí)時(shí)監86、控，確保十八大期間信息系統安全。
三、自查發(fā)現的主要問(wèn)題和面臨的威脅分析
透過(guò)這次自查，我們也發(fā)現了當前還存在的一些問(wèn)題：
1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動(dòng)性和自覺(jué)性，在規章制度執行不嚴、操作不規范的狀況。
3、存在計算機病毒感染的`狀況，個(gè)性是U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲設備帶來(lái)的安全問(wèn)題不容忽視。
4、信息安全經(jīng)費投入不足，風(fēng)險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務(wù)公司的力量。
四、改善措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關(guān)的重要信息系統安全狀況進(jìn)行抽查。檢查組共掃描了18個(gè)單位的門(mén)戶(hù)網(wǎng)站，采用自動(dòng)和人工相結合的方式對15臺重要業(yè)務(wù)系統服務(wù)器、46臺客戶(hù)端、10臺交換機和10臺防火墻進(jìn)行了安全檢查。
檢查組認真貫徹“檢查就是服務(wù)”的理念，按照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求對抽查單位進(jìn)行了細致周到的安全巡檢，帶給了一次全面的安全風(fēng)險評估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查狀況核實(shí)到管理制度落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統安全檢測，從整體網(wǎng)絡(luò )安全評測到機房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現狀，發(fā)現了一些安全問(wèn)題，及時(shí)消除了一些安全隱患，有針對性地提出了整改推薦，督促有關(guān)單位對照報告認真落實(shí)整改。透過(guò)信息安全檢查，使各單位進(jìn)一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實(shí)了安全問(wèn)題的整改，全市安全保障潛力顯著(zhù)提高。
五、關(guān)于加強信息安全工作的意見(jiàn)和推薦
針對上述發(fā)現的問(wèn)題，我市用心進(jìn)行整改，主要措施有：
1、對照《衡陽(yáng)市人民政府辦公室關(guān)于開(kāi)展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò )與信息安全檢查的通知》要求，要求各單位進(jìn)一步完善規章制度，將各項制度落實(shí)到位。
2、繼續加大對機關(guān)全體工作人員的安全教育培訓，提高信息安全技能，主動(dòng)、自覺(jué)地做好安全工作。
3、加強信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對于導致不良后果的安全事件職責人，要嚴肅追究職責。
4、繼續完善信息安全設施，密切監測、監控電子政務(wù)網(wǎng)絡(luò )，從邊界防護、訪(fǎng)問(wèn)控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進(jìn)力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術(shù)隊伍，加強部門(mén)間協(xié)作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
【信息安全自查報告】相關(guān)文章：
信息安全自查報告08-19
信息安全的自查報告02-14
信息安全的自查報告范文12-29
醫院信息安全自查報告08-20
學(xué)校信息安全自查報告10-07
信息安全自查報告范文02-12