信息安全自查報告

時間：2024-09-10 16:41:01 報告我要投稿

信息安全自查報告通用15篇

　　在當下社會，大家逐漸認識到報告的重要性，其在寫作上有一定的技巧。相信許多人會覺得報告很難寫吧，下面是小編為大家整理的信息安全自查報告，歡迎閱讀，希望大家能夠喜歡。

信息安全自查報告通用15篇

信息安全自查報告1

　　我公司對網絡信息安全系統工作一直十分重視，成立了專門的領導小組，建立健全了網絡安全保密責任制和有關規章制度，由公司辦公室統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我公司網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密和其他重大安全問題。

　　一、計算機涉密信息管理情況

　　今年以來，我公司加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取嚴格措施，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網實現物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照公司計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我公司配備了防病毒軟件、硬件防火墻，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；

　　三是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　四是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防靜電、防盜和電源連接等；

　　二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；

　　三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我公司每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的'運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常、并添加了柴油發電機進行補充。系統安全有效，暫未出現任何安全隱患。

　　四、通訊設備運轉正常

　　我公司網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　五、嚴格管理、規范設備維護

　　我公司對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。

　　二是強化信息安全教育、提高員工計算機技能。同時在公司開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　六、網站安全及我公司對網站安全方面有相關要求，

　　一是使用專屬權限密碼鎖登陸后臺；

　　二是上傳文件提前進行病毒檢測；

　　三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我公司結合自身情況制定計算機系統安全自查工作制度，做到四個確保：

　　一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；

　　四是定期組織全公司人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　八、安全教育

　　為保證我公司網絡安全有效地運行，減少病毒侵入，我公司就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　九、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）由于近幾年網絡管理人員變換頻繁，造成對于線路規劃混亂，近期將利用各種措施進行整理歸檔。

　　（二）加強設備維護檢查和記錄，及時發現問題解決問題。

　　（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

　　（四）檢查中發現，我們對于計算機整體網絡和機房的防范措施跟很多成熟的管理單位有差距，今后首先加強意識，然后按照規范進行各種管理。

信息安全自查報告2

　　根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：

　　一、信息安全自查工作組織開展情況

　　1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查并填記有關報表、建檔留存。

　　2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的'核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。

　　二、網絡與信息安全工作情況

　　1、8月2日前開展網絡語信息系統的自查工作部署。

　　1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。

　　2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務

　　系統、辦公信息系統進行全面的梳理并綜合分析。

　　2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。

　　1）系統安全基本情況自查

　　客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯網連接，防火墻采用永達公司永達安全管控防火墻。

　　旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。

　　辦公信息系統為實時性系統，對車站主要業務影響一般。目前擁有IBM服務器1臺、cisco路由器1臺、cisco交換機2臺，系統采用windows操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。

　　2）安全管理自查情況

　　人員管理方面，指定專職信息安全員，成立信息安全管理

　　機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

　　資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

　　存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

　　運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

　　3）網絡與信息安全培訓情況

　　制定了《太原站網絡與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術人員參加專業培訓10人次。

　　三、自查發現的主要問題和面臨的威脅分析

　　四、改進措施

　　五、整改效果

信息安全自查報告3

　　根據《國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知》（國辦函〔20xx〕102號）文件精神，我公司對信息安全情景進行了自檢自查，現將情景匯報如下：

　　一、信息安全自查工作組織開展情景

　　1、8月7日成立了信息安全檢查領導小組，由副總裁張軒宏任組長，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長，信息化辦公室李普陽、魯寧、馬茜、陳超為組員，負責對全公司的重要信息系統全面排查并填記有關報表、建檔留存。

　　2、信息安全檢查小組對照網絡與信息系統的實際情景進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。

　　二、信息安全工作情景

　　8月13日信息安全檢查行動小組對金蝶k3系統的情景進行逐項排查。

　　1、系統安全基本情景自查

　　金蝶k3系統為實時性系統，對公司主要業務影響較高。目前擁有dell服務器5臺、tp-link路由器1臺、feixun路由器5臺、fast交換機10臺，系統均采用windows操作1

　　系統，災備情景為系統級災備，該系統不與互聯網連接，防火墻采用amaranten管控防火墻。

　　2、安全管理自查情景

　　人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

　　資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

　　存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

　　運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

　　3、網絡與信息安全培訓情景

　　制定了《河南豐太信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，理解信息安全培訓人數20人，占公司總人數的'4.7%，組織信息安全管理和技術人員參加專業培訓1人次。

　　4、信息安全應急管理

　　我公司制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據，本年度沒有發生信息安全事故。

　　三、自查發現的主要問題

　　1、安全意識不夠，需要繼續加強對公司員工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

　　2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

　　3、設備維護、更新還不夠及時。

　　四、改善措施與整改

　　根據自查過程中發現的不足，同時結合我公司實際，將著重對以下幾個方面進行整改：

　　1、加強公司職工信息安全教育培訓工作，增強信息安全防范和保密意識。

　　2、要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

　　3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防范工作。

信息安全自查報告4

　　根據市委《關于組織開展信息安全專項檢查的通知》，我局對信息安全檢查工作進行了統一布置,對我局涉密載體、重要崗位和敏感人員進行了一次全面的梳理和認真檢查，現將檢查情況匯報如下:

　　一、領導高度重視，切實加強信息安全工作

　　局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習文件精神，切實增強干部職工的保密意識，確保我局信息安全。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《信息安全工作領導責任書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失泄密事件發生。

　　二、認真開展自查自糾，加強重點部門和崗位的保密防范

　　我局成立了信息安全檢查工作領導小組，并對此次檢理工作做了統一安排。一是此次檢查對象包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優盤、錄像帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密文件資料的管理。存放保密文件資料的'場所符合保密和防火、防盜等安全要求。密件，密級文件平時存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發出的保密文件資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，必須經辦公室主任批準，履行登記手續，任何密件復印件視同原件管理，用完及時收回。連接互聯網的計算機沒有處理過保密文件資料(包括登記文件目錄)，保密文件資料銷毀有登記，并經主管領導審定，在保密工作部門指定的銷毀單位進行，沒有向廢品收購部門出售密級文件資料的現象。二是此次清理要求對涉密載體進行清點、核對，并逐一登記備案。對涉密計算機及移動存儲介質存在泄密隱患的，按照有關規定采取了相應措施。三是在此次清查中對必須收回的涉密載體一律收回;對不應由個人留用的電子文檔，統一組織了刪除。

　　三、存在問題和整改措施

　　通過此次檢查，發現全局系統涉密載體保密管理工作基本是好的，沒有發現涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續，涉密文件發放后缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密文件資料流失，確保涉密文件的安全。

信息安全自查報告5

　　一、網絡信息安全各項制度落實狀況

　　我局嚴格執行《xx省司法行政系統信息網絡管理規定(暫行)》，并制定了《xx市司法局信息與發布管理制度》、《xx市司法局網絡設備維護管理規定》和《數據備份與移動存儲設備管理制度》。并與相關部門簽訂職責書，定期檢查制度的執行狀況，發現問題及時整改。

　　二、硬件及網絡設備管理狀況

　　我們重點清查了內網和外網的接入狀況，排除了內網和外網共用設備、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換，殺毒軟件由網絡管理人員定期升級維護。禁止使用無線網卡、藍牙等無線互聯功能的設備。機房有專人負責管理與維護，無關人員未經批準不得進入機房，更不得動用機房內的網絡設備和資料。

　　網絡及硬件設備確保24小時正常運行，工作溫度持續在25℃以下。內網專用防火墻設置正確，相關安全策略正常啟用。IP地址分配表網絡線標注明晰，并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢，所有U盤存放文件務必貼合保密要求，用于內外網傳輸的U盤不得存放文件，內外網計算機嚴格區別使用，不得在外網計算機上存放、操作內部文件。

　　三、軟件系統使用狀況

　　嚴格執行“誰發布、誰負責”的網上信息發布原則，按照《xx市司法局信息采集與發布管理制度》做到信息上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網絡信息安全保障職責。網絡管理人員定期對相關程序、數據、文件進行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進行更新、殺毒、木馬掃描，發現操作系統漏洞及時修復，確保計算機不受病毒、木馬的侵入。

　　對網站和應用系統的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

　　做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作，杜絕利用計算機從事與工作無關行為的發生。

　　四、存在的問題

　　一是機房沒有避雷設備，近期我們會加緊解決。

　　二是部分工作人員的`網絡安全防范意識和防范技能不強，我們要進一步加強對全局人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業務素質的提高當中。

　　透過自查，全局職工對網絡和信息安全保密意識進一步提高，信息網絡安全基本技能有了進一步提升，保障了全區網絡運行效率，加強了網絡安全，規范了辦公秩序，為司法行政各項工作的順利開展帶給了重要的安全保障。

信息安全自查報告6

　　根據省文件精神，我局開始了信息安全自查工作，結合工作實際，現匯報如下：

　　一、信息安全自查工作開展情況

　　1、健全組織機構。根據工作要求和部署，我局高度重視，立即成立信息安全工作機構，組織開展全局重點領域網絡和信息安全大檢查，局主要領導為第一責任人，局辦公室統一協調，監督指導信息安全工作，各科室主要負責人負責落實本部門的信息安全工作，指定專人定期檢查網絡信息安全，認真填寫排查記錄，建立排查臺帳，做到專人維護，專人管理，確保網絡信息安全。

　　2、認真開展排查。組織專業人員加大計算機管理系統的排查，對管理系統軟件和硬件進行了逐項安全排查，認真仔細檢查了服務器、路由器、交換機等設備，通過檢查，我局所有管理系統和計算機全部安裝了殺毒軟件、防火墻等，沒有安全風險存在，同時每臺計算機管理系統都指定了熟悉業務的工作人員操作，提高安全防護能力，有效預防和減少重大信息安全事件的`發生。

　　二、信息安全工作情況

　　1、在安全管理上，建立信息網絡安全責任制，按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，加強督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結果，建立完善信息安全各項規章制度，與信息安全員簽訂保密協議，把安全責任制落實到每一個崗位，責任到人。

　　2、在防護技術上，加大了網絡防護措施，檢查了互聯網的連接情況，對外聯的出口進行了安全控制，分別設置了安全密碼進行傳輸，確保計算機的正常運行。

　　3、應急處置與災備情況，制定了信息安全事件應急預案，對重要系統重要數據全部進行備份，確保重要數據的信息不丟失。

信息安全自查報告7

　　一、強化組織領導，落實工作職責

　　1、健全組織機構。成立了市扶貧辦政務公開工作領導小組，市政協副主席、市扶貧辦主任溫會禮為組長，市扶貧辦副主任羅開蓮為副組長，周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴外來等同志為成員，具體負責本單位的政務公開工作，并明確了相關工作職責。

　　2、落實相關措施。一是明確本單位各科室的信息公開資料。秘書科具體負責本單位政務公開工作的組織實施，并帶給勞動力轉移培訓及“一村一名中專生和中高級技工”培養的指標分配、資金安排等方面的政務工作資料;計財科主要負責帶給扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關的政務工作資料;社會扶貧科主要負責帶給定點單位扶貧幫扶重點村狀況及市本級社會捐贈資金、物資使用管理等方面的政務工作資料;移民扶貧科主要負責帶給省分配的移民搬遷指標、移民扶貧集中安置點審批、移民搬遷對象審批等方面的政務工作資料;監察室主要負責帶給本單位黨風廉政建設職責落實、各類扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務工作資料。二是確保信息公開時限。要求做到經常性工作定期公開、階段性工作逐段公開、臨時性工作隨時公開。三是明確信息公開職責。主動公開的政府信息資料，要求各科室做到誰帶給、誰負責;對依申請公開的信息資料，做到誰負責、誰受理、誰答復。四是擬定了不予公開的政務資料。

　　3、規范工作機制。為加強政務公開工作，本單位建立了“首問負責制、服務承諾制、一次性告知制、限時辦結制、公開公示制、失職追究制”等六項制度，同時結合機關效能年活動，制定下發了“提高機關干部素質和潛力的實施方案、改善機關作風的實施方案、建立和健全AB崗工作制的實施方案”，較好地轉變了扶貧辦機關工作作風，提高了工作效率和服務水平，促進了政務公開工作的順利開展。

　　4、深化學習宣傳。為進一步加深對《條例》的學習理解，我單位結合各種會議對《條例》進行了培訓，利用下鄉檢查指導工作的`機會對《條例》進行了宣傳。同時，專門建立了包括學習制度在內的《市扶貧辦機關管理制度》，個性是建立的學習制度，明確了學習時間、學習方法、學習資料、學習要求等，把對《條例》的學習作為重要學習資料，要求全體干部要進一步加深對《條例》的理解，強化學習的主動性、自覺性和用心性，按要求認真做好學習筆記，并結合工

　　作業務撰寫學習心得體會文章。透過對《條例》多形式的學習、宣傳、培訓，本單位政府信息公開工作較好地落到了實處。

　　二、開展安全檢查，及時整改隱患

　　本單位共有23臺計算機，其中5臺存在各種問題，基本無法正常使用。由于工作性質不同，我單位的工作資料無涉密性質的資料，基本屬于能夠向社會公開的資料。因此，23臺計算機全部為非涉密計算機。盡管如此，我辦還是按要求開展了安全檢查。一是對所有計算機進行了編號，并分別張貼了“非涉密”標識;二是對本單位信息系統的帳戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和升級，消除安全隱患;三是強化網絡安全管理工作，對所有接入政府網絡的計算機設備進行了全面安全檢查，對發現有操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全;四是規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息資料的準確性和真實性;

　　經檢查，未發此刻非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。

　　三、嚴格職責追究，確保信息安全

　　一是明確了分管信息公開工作的羅開蓮副主任負責信息安全工作，指定秘書科副科長賴外來為兼職信息安全員，落實了信息安全制度，并嚴格執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的信息管理原則;二是為確保國慶期間的網絡信息安全，我辦對國慶期間信息安全保障工作進行了專門部署，在國慶期間將執行值班制度，要求值班人員持續24小時通信暢通;三是加強了信息安全教育培訓，計算機使用人員基本掌握了信息安全常識和技能。

信息安全自查報告8

　　接到《河南省衛生計生委關于開展河南省衛生系統網絡與信息安全督導檢查工作的通知》后，我院領導高度重視，組織相關科室召開專題會議，深入學習，認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的'重要性和必要性，按照文件要求檢查內容，逐條進行專項檢查，現將自查情況匯報如下：

　　一、我院信息系統情況。

　　目前，我院在線運行有HIS系統，EMR系統，LIS系統，PACS系統，心電圖系統等五大系統，五大系統的測試賬號在系統正式上線后已經刪除，各系統為相應人員分配使用賬號及初始密碼，超級賬戶口令由信息科人員管理。五大系統從20xx年6月逐步實施完成，承建商如下：

　　二、網絡安全管理情況。

　　院領導高度重視醫院網絡安全管理工作，成立了以院領導為組長，各部門主要負責人為成員的網絡安全管理小組，辦公室設信息科，由XXX任辦公室主任。醫院制定并下發了《醫院信息安全管理

　　制度》、《信息保密制度》、《網絡安全管理制度與規則》、《互聯網管理規章制度》等制度，監督檢查各應用部門的使用情況，維護網絡安全。

　　注：需成立網絡安全管理小組，正式下文。各類制度以院公文形式下發。

　　三、技術防護情況及安全隱患排查情況。

　　從以上表格可以看出，我院在技術防護方面已采取一定相應措施，但仍有不足，不足之處在信息科年工作計劃中已經列舉并提出整改措施，，信息科將在信息化領導小組的督促下盡快落實整改措施。

信息安全自查報告9

　　為保證稅務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。

　　一、現狀與風險

　　隨著伊犁州地稅系統信息化建設的發展，以計算機網絡為依托的征管格局已初步形成。總局—區局—地（州、市）局—縣（市）局的四級廣域網絡已經建立，并逐步向基層征收單位延伸，地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣（市）稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換。總之，網絡與信息系統已成為整個稅務系統工作的重要組成部分，成為關系到國計民生的重要基礎設施。

　　在稅務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分采用國外產品，存在著較大的'技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由于經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與信息安全的主要風險。

　　二、建立健全了網絡與信息安全組織機構

　　為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網絡與信息安全領導小組：

　　組長：

　　成員：

　　領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。

　　三、建立健全了網絡與信息安全崗責體系和規章制度

　　網絡與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控；信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護；計財處負責相關資金支持；機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。

　　網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，并根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報；并負責各類網站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及網絡系統的安全防范、應急處置和網絡恢復工作及安全事件的事后追查。為做好州直地稅系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。并對網絡安全自查工作進行部署。

　　建立健全了各種安全制度，包括（1）日志管理制度；（2）安全審計制度；（3）數據保護、安全備份、災難恢復計劃；（4）計算機機房及其他重要區域的出入制度；（5）硬件、軟件、網絡、媒體的使用及維護制度；（6）帳戶、密碼、通信保密的管理制度；（7）有害數據及計算機病毒預防、發現、報告及清除管理制度。（8）個人計算機使用及管理規定。

　　四、伊犁州地稅局計算機網絡管理情況

　　（一）局域網安裝了防火墻。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對注冊號戶數不夠的情況，向區局又申請了300戶注冊號，現網絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　（二）涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。

　　（三）內網計算機沒有違規上國際互聯網及其他的信息網的現象；在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。

　　（四）安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對于經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

　　（五）對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

信息安全自查報告10

　　一、自查狀況

　　1、安全制度落實狀況：

　　目前局（館）已制定了《鶴壁市檔案局（館）網絡安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度并嚴格執行。局（館）的信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進一步提升網站建設的服務水平，網站版式和技術標準合格，資料更新及時，局領導帶頭上網學習和提出網站建設新要求；完成了網站域名注冊和規范管理；及時辦理市長信箱有關我局事項；及時轉載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署狀況。網站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行資料、保密等審查，主動、及時公開本單位的重大活動、發展規劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

　　2、安全防范措施落實狀況：

　　（1）涉密計算機經過了信息系統安全技術檢查，并安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　（2）涉密計算機信息系統已建立，處于物理隔離未接入互聯網，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局（館）內其他處室的移動存儲介質，禁止使用來歷不明或未經殺毒的一切移動存儲介質。

　　（3）除政務信息公開場所使用無線局域網外，局（館）其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網中泄漏。

　　（4）各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的'U盤，不得攜帶到單位內使用，計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

　　3、應急響應機制建設狀況：

　　（1）制定了初步應急預案，并處于不斷完善階段。

　　（2）對信息系統數據進行定期備份，以降低或消除各種災難對正常工作的影響。

　　4、信息技術產品應用狀況：

　　使用防火墻、安全網閘與入侵檢測系統，有效保護信息系統安全。

　　5、信息安全教育培訓狀況：

　　（1）我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的潛力，提高安全防范意識，對每臺入網計算機的使用者、IP地址進行登記造冊。

　　（2）組織人員參加網絡安全員培訓。增強內部人員的信息安全防護意識，有效提高局（館）的信息安全防護潛力。

　　二、信息安全檢查發現的主要問題及整改狀況1、目前存在的問題

　　（1）規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。

　　（2）不少信息系統使用人員安全意識不強，在管理上缺乏主動性和自覺性。

　　（3）網絡安全技術管理人員配備較少，信息系統安全方面投入的力量有限。

　　2、整改措施：

　　（1）再次檢查規章制度各個環節的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執行狀況進行檢查。

信息安全自查報告11

　　xx學校網站于20xx年9月重新改版上線，自新網站運行以來，我校對網絡信息安全系統工作一向十分重視，成立了專門的領導組，建立健全了網絡安全保密職責制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得扎實有效。

　　一、計算機和網絡安全狀況

　　一是網絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全職責，強化了網絡安全工作。

　　二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查，聘請網站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統管理權限開放狀況、訪問權限開放狀況、網頁篡改狀況等進行監管，認真做好系統安全日記。

　　三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　二、學校硬件設備運轉正常。

　　我校每臺終端機都安裝了防病毒軟件，系統相關設備的應用一向采取規范化管理，硬件設備的使用貼合國家相關產品質量安全規定，單位硬件的運行環境貼合要求，打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故;UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　三、嚴格管理、規范設備維護

　　我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的`有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要資料。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理狀況進行登記，規范設備的維護和管理。

　　四、網站安全及維護

　　我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件;四是網站更新專人負責。

　　五、安全教育

　　為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　六、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改善。

　　(一)網站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。

　　(二)加強設備維護，及時更換和維護好故障設備。

　　(三)自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

信息安全自查報告12

市政信息辦公室：

　　為進一步加強我局信息安全工作水平，根據《鶴壁市人民政府關于印發20xx年責任目標的通知》（合政發〔20xx〕17號）和《鶴壁市信息化領導小組辦公室關于印發20xx年信息化責任目標考核辦法的通知》（合信華辦〔20xx〕6號）文件精神，結合我局實際，我局對信息系統安全形勢進行了自查。

　　一、自檢

　　1、安全制度的實施：

　　目前，局（館）已制定并嚴格執行《鶴壁市檔案局網絡安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》等制度。局（庫）信息管理和保護人員負責信息系統安全管理、密碼管理，嚴禁泄密。網站建設服務水平進一步提高，網站布局和技術標準合格，內容及時更新，局領導率先在線學習，對網站建設提出新要求；完成了網站域名注冊和規范化管理；及時處理市長信箱的相關事宜；及時轉載市委、市政府的重大活動和決策部署信息，及時反饋上級決策和局部署的執行情況。網站信息公開水平進一步提高，政務公開專欄設立。根據政務公開的要求，辦公室分管副主任負責審核內容和保密工作，積極及時公開本單位的重大活動、發展規劃、政策執行等信息，專人經常更新，員工和群眾反應良好。

　　2、安全預防措施的實施：

　　（1）涉密計算機通過了信息系統安全技術檢驗，配備了防火墻和專業殺毒軟件，增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等效能。

　　（2）已建立涉密計算機信息系統，物理隔離，不聯網。除特殊人員使用和管理外，任何人不得接觸或查看涉密計算機信息系統。禁止將任何機密文件和內部敏感信息保存或轉移到非機密計算機和信息系統中，所有機密文件和內部敏感信息應保存在機密計算機信息系統中。涉密計算機信息系統配備單獨的.移動存儲介質，不使用本局（庫）其他處室的移動存儲介質，禁止使用所有來歷不明或未經殺毒的移動存儲介質。

　　（3）除政府信息公開場所使用的無線局域網（WLAN）外，局（館）其他所有硬件設施均為有線，有效避免了WLAN中的信息泄露。

　　（4）安裝殺毒軟件時，各機房采用國家主管部門認可的殺毒軟件及時查殺病毒，不使用來歷不明的軟件、軟盤、光盤、u盤等沒有殺毒的載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位外的u盤不得攜帶到單位使用。電腦一般用多功能機在局域網內打印掃描，公開保密。

　　3、應急機制建設：

　　（1）初步應急預案已制定，處于持續改進階段。

　　（2）定期備份信息系統數據，減少或消除各種災害對正常工作的影響。

　　4、信息技術產品的應用：

　　防火墻、安全門和入侵檢測系統的使用可以有效地保護信息系統的安全。

　　5、信息安全教育和培訓：

　　（1）我局不斷加強對計算機用戶的安全培訓，增強每個用戶安全使用網絡的能力，提高安全防范意識，并對每臺聯網計算機的用戶和IP地址進行登記。

　　（2）組織人員參加網絡安全員培訓。增強內部員工信息安全意識，有效提升局（館）信息安全防護能力。

　　二、信息安全檢查中發現的主要問題及整改情況

　　1、存在的問題：

　　（1）規章制度體系初步建立，但還不夠完善，不能覆蓋信息系統安全的各個方面。

　　（2）許多信息系統用戶沒有安全意識，缺乏管理的主動性和自覺性。

　　（3）網絡安全技術管理人員配備較少，信息系統安全投入有限。

　　2、整改措施：

　　（1）重新審查規章制度各方面的安全政策和制度，對不完善的部分進行修訂和修改，加強信息安全制度的實施，并不定期檢查安全制度的執行情況。

　　（2）繼續加強人員安全意識教育，提高人員安全工作的主動性和自覺性。

　　（3）增加線路和系統的及時維護，加大更新力度。提高安全工作的現代化水平，有利于進一步加強計算機信息系統安全防范和信息系統安全工作。

　　三、對信息安全檢查工作的意見和建議

　　1、加強信息網絡安全技術人員的培訓，使安全技術人員能夠及時更新信息網絡安全管理知識。

　　2、強化人員信息安全意識，不斷強化信息系統安全管理和技術防范水平。

信息安全自查報告13

　　接縣教育局及我鎮中心學校的通知，我校領導十分重視，迅速按《鎮雄縣教育局關于加強網絡信息安全的通知》對我校教育信息、遠程教育項目設施進行安全檢查，從校長到分管領導團結協作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作，保證系統的安全，我校成立了安全組織機構，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設備的使用管理，營造出了一個安全使用遠程教育項目設施的校園環境。下面將自查報告狀況匯報如下：

　　一、加強領導，成立了網絡、信息安全工作領導小組，做到分工明確，職責到人。

　　為進一步加強我校遠程教育項目設施的管理工作，我校成立由校長領導負責的、專業技術人員組成的計算機信息安全領導小組和工作小組，成員名單如下：

　　組長：校長

　　副組長：副校長、學校電教管理員

　　成員：各班班主任

　　分工與各自的職責如下：校長長為我校遠程教育項目設施安全工作第一職責人，全面負責遠程教育項目設施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作及網絡維護和日常技術管理工作。

　　二、進一步完善學校信息安全制度，確保遠程教育項目設施工作有章可循，健全各項安全管理制度。

　　我校遠程教育項目設施的服務對象主要是校內的教師、學生。為保證學校計算機局域網網絡的'正常運行與健康發展，加強對計算機的管理，規范學校教師、學生使用行為，我校根據上級部門的有關規定，制定出了適合我校的《AA中學遠程教育設施安全管理辦法》，同時建立了《AA中學計算機教室和教師辦公用機上網登記和日志留存制度》、《上網信息監控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些規章制度外，我們還堅持了對我校的遠程教育項目設施隨時檢查監控的運行機制，有效地保證了遠程教育項目設施的安全。

　　由于我們學校領導、師生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有職責、有義務確保校園信息的安全，為建立禮貌和諧的社會文化和校園文化環境作出了努力。

　　我校已經開通上網服務(一臺)，上網電腦堅持了服務于教育教學的原則，嚴格管理，完全用于教師學習計算機網絡技術和查閱與學習有關的資料，為學校辦公、普九及普九宣傳帶給了有力的保證。

　　三、加強網絡安全技術防范措施，實行科學管理。我校的技術防范措施主要從以下幾個方面來做的：

　　1、安裝網絡版的瑞星殺毒軟件和其它殺毒軟件，實時監控網絡病毒，發現問題立即解決。

　　2、學校在教學樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設備防雷，防盜，防曬、防塵，保證設備安全、完好。

　　3、及時對各種軟件的補丁進行修補。

　　4、對學校重要文件，信息資源做到及時備份。建立系統恢復文件。

　　5、經常進行遠程教育項目設備維修，并作好記錄。

　　6、每一天接收遠程IP教育資源，使之服務于教育教學。

　　7、加強我校教師業務培訓，加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設，充分利用好遠程教育資源。

　　8、上網電腦安裝了“綠壩”，使我校網絡資源健康、禮貌。

　　8、要求信息技術教師在備課、上課的過程中，向學生滲透計算機安全方面的常識。

　　四、定期進行網絡、信息安全的全面檢查

　　我校網絡、信息安全領導小組每季度都對學校遠程教育接收設備、計算機教室、多媒體教室的環境安全、設備安全、信息安全、管理制度落實狀況等資料進行一次全面的檢查和考核，對存在的問題及時進行糾正，發現問題，分析問題，解決問題，消除安全隱患，同時將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地持續良好運行，為我鎮教育的發展注入新鮮的血液。

信息安全自查報告14

　　為進一步加強我局信息安全工作水平，根據我市信息化管理辦公室《XX市人民政府關于印發20xx年責任目標的通知》(鶴政[20xx7號)和《XX市信息化工作領導小組辦公室關于印發20xx息化責任目標考核辦法的通知》(鶴信化辦[20xx號文件精神，結合我局實際，我局對信息系統安全情況進行了自查，自查情況如下：

　　一、自查情況

　　1、安全制度落實情況：

　　目前局(館)已制定了《XX市檔案局(館)網絡安全管理制度(試行)》、《XX市檔案局(館)計算機信息系統安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴格執行。局(館)的信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進一步提升網站建設的服務水平，網站版式和技術標準合格，內容更新及時，局領導帶頭上網學習和提出網站建設新要求;完成了網站域名注冊和規范管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。網站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行內容、保密等審查，主動、及時公開本單位的重大活動、發展規劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

　　2、安全防范措施落實情況：

　　(1)涉密計算機經過了信息系統安全技術檢查，并安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　(2)涉密計算機信息系統已建立，處于物理隔離未接入互聯網，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局(館)內其他處室的移動存儲介質，禁止使用來歷不明或未經殺毒的`一切移動存儲介質。

　　(3)除政務信息公開場所使用無線局域網外，局(館)其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網中泄漏。

　　(4)各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內使用，計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

　　3、應急響應機制建設情況：

　　(1)制定了初步應急預案，并處于不斷完善階段。

　　(2)對信息系統數據進行定期備份，以降低或消除各種災難對正常工作的影響。

　　4、信息技術產品應用情況：

　　使用防火墻、安全網閘與入侵檢測系統，有效保護信息系統安全。

　　5、信息安全教育培訓情況：

　　(1)我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的能力，提高安全防范意識，對每臺入網計算機的使用者、ip地址進行登記造冊。

　　(2)組織人員參加網絡安全員培訓。增強內部人員的信息安全防護意識，有效提高局(館)的信息安全防護能力。

　　二、信息安全檢查發現的主要問題及整改情況

　　1、目前存在的問題：

　　(1)規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。

　　(2)不少信息系統使用人員安全意識不強，在管理上缺乏主動性和自覺性。

　　(3)網絡安全技術管理人員配備較少，信息系統安全方面投入的力量有限。

　　2、整改措施：

　　再次檢查規章制度各個環節的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執行情況進行檢查。

信息安全自查報告15

　　我校領導高度重視坑縣教育局和我鎮中心學校的通知，按照鎮雄縣教育局關于加強網絡信息安全的通知，迅速檢查了我校教育信息和遠程教育項目設施的安全。從校長到分管領導，我們共同努力，把我校的教育信息化、遠程教育項目管理、信息安全作為一件大事來抓。為了規范我校遠程教育項目設施、計算機教室和多媒體教室的安全管理，確保系統安全，我校成立了安全組織，完善了各項安全管理制度，收緊了備案制度，加強了各類電教設備的使用和管理，營造了遠程教育項目設施能夠安全使用的校園環境。自檢報告將報告如下:

　　第一，加強領導，成立網絡與信息安全工作領導小組，分工明確，責任到人。

　　為了進一步加強我校遠程教育項目設施的管理，我校成立了由校長領導下的專業技術人員組成的計算機信息安全領導小組和工作組。成員列表如下:

　　組長:

　　副組長:

　　成員:

　　分工及各自職責如下:校長是我校遠程教育項目設施安全工作的第一責任人，全面負責遠程教育項目設施的信息安全管理。學校電教管理員負責我校遠程教育項目設施的信息安全管理、接收上級教育主管部門下發的信息和文件、網絡維護和日常技術管理等日常事務。

　　二、進一步完善學校信息安全體系，確保遠程教育項目設施工作有章可循，完善安全管理體系。

　　我校遠程教育項目設施的`服務對象主要是學校的教師和學生。為了保證學校計算機局域網的正常運行和健康發展，加強計算機管理，規范學校師生的使用行為，根據上級有關規定，我校制定了《AA中學遠程教育設施安全管理辦法》，建立了《AA中學計算機教室和教師辦公機器互聯網注冊及日志留存制度》、《互聯網信息監控與巡查制度》、《多媒體教室使用制度》。除了這些規章制度之外，我們還堅持隨時檢查和監控我校遠程教育項目設施的運行機制，有效保證了遠程教育項目設施的安全。

　　感謝我們學校領導、老師、學生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個人都有責任和義務確保校園信息安全，努力營造文明和諧的社會文化和校園文化環境。

　　我們學校開通了一項互聯網服務。互聯網計算機堅持為教育教學服務的原則，嚴格管理。完全被教師用來學習計算機網絡技術和查閱學習相關資料，為學校辦公、通識教育、通識教育提供了有力保障。

　　三、加強網絡安全技術防范措施，實施科學管理。我們學校的技術防范措施主要是從以下幾個方面做的:

　　1.安裝瑞星殺毒軟件在線版等殺毒軟件，實時監控網絡病毒，發現問題立即解決。

　　2.學校在教學樓安裝避雷針，計算機系加固門窗，掛好窗簾，定期清洗，保證設備防雷、防盜、防曬、防塵，確保其安全完整。

　　3.及時修復各種軟件的補丁。

　　4.及時備份重要的學校文件和信息資源。創建系統恢復文件。

　　5、定期對遠程教育項目設備進行維護，并做好記錄。

　　6.每天接收遠程IP教育資源，為教育教學服務。

　　7.加強我校教師的專業培訓，加強我校遠程教育工程設施、計算機教室、多媒體教室的安全教育和師資隊伍建設，充分利用遠程教育資源。

　　8.互聯網計算機安裝了“綠壩”讓我們的網絡資源健康文明。

　　8.信息技術教師需要在備課和上課的過程中向學生滲透計算機安全的常識。

　　四、定期全面檢查網絡和信息安全

　　我校網絡與信息安全領導小組每季度對遠程教育接收設備、計算機教室、多媒體教室的環境安全、設備安全、信息安全、管理制度執行情況進行全面檢查和評估，及時糾正存在的問題，發現并分析問題，解決問題，消除安全隱患，同時將評估結果納入教師年度考核。它保證了我校遠程教育項目設施的持續良好運行，為我市教育發展注入了新鮮血液。

【信息安全自查報告】相關文章：