信息安全自查报告

2023-02-22 报告

　　在经济发展迅速的今天，报告与我们愈发关系密切，其在写作上具有一定的窍门。为了让您不再为写报告头疼，下面是小编为大家整理的信息安全自查报告，欢迎阅读与收藏。

信息安全自查报告1

　　根据上级有关文件精神，公司领导十分重视，按照文件要求进行部署，积极组织人员，及时召集相关人员，逐条落实，周密安排，针对会议强调的实施措施，对公司机关和所属各二级机构配备的各台计算机进行了认真细致的自查，现将自查情况报告如下：

　　一、保密工作开展情况

　　对照文件要求，逐功能对照自查，边自查边总结：我公司计算机信息系统自20xx年成立以来，十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了信息中心，建立了局域网站并设有系统网络管理员，负责管理上传信息数据的合法性、准确性和保密性。为了保证xxx县xxx公司管理信息系统安全正常运行，保证企业信息安全，保护企业技术成果，特制定了《xxx县xxx局管理信息系统安全保密制度》。

　　二、取得的成果

　　（一）断开信息系统与因特网的直接物理连接，办公内网与因特网完全分离。如确实需要上网，在公司信息中心办公室设臵有公共上网区，并采取安全措施，单独通过外网连接互联网，以解决员工上网查询信息问题。

　　（二）加强对内外网计算机和外设的管理：严格禁止办公设备“一机两用”。信息内网不得通过任何形式连接外网，严格执行接入内网计算机实施登记备案、IP/MAC地址绑定等准入措施。加强内外网计算机安全管理，在密码设臵、防病毒等方面严格要求。对于带硬盘、内存的智能外设，应通过设臵取消存储功能或缩短存储保存时间等方式减少信息泄密或木马病毒植入的风险。加强对计算机、外设的维修和废弃管理。

　　（三）加强远程移动办公及远程维护管理：禁止笔记本电脑、智能手机等移动办公设备远程通过外网以方式接入我公司信息内网。断开信息系统所有服务器的远程维护功能、端口的开通，如需要对系统调试，必须要求远程维护方与接入内网的信息系统开发、调试人员，签保密协议，否则不能进行远程维护。

　　（四）强化网络监控与访问控制：定期查看网络系统运行日志、统计分析报表，检查网络异常状态。公司所属各单位和公司的网络接入与访问策略应避免透明连接，采用综合策略进行接入。断开内网防病毒库的因特网下载路径，通过手动方式下载后复制到系统库，操作时应注意查杀存储介质。

　　（五）安全使用移动存储介质：遵循“统一购置、统一标识、统一备案、跟踪管理”。移动介质暂时应进行查杀病毒，不得办公与私用混合。

　　（六）对外提供服务的业务系统实施改造：营销系统在营业收费大厅设臵通过局域网查询电费，涉及到通过因特网查询电费、网上缴费等暂停使用，并作好对外公告，信息发布。财务部门采用远光财务系统，是独立的一个财务网络，不与任何外界的网络包括局域网相联接。

　　（七）加强内外网邮件管理：内外网邮件系统应完全隔离，与市公司及公司所属单位共用的邮件系统，不再单独建设。行政事务部要认真细致的做好每一封外部邮件的安全保障工作，外部邮件应查杀病毒后方可使用。

　　（八）严格管控对外网站：我公司没有设臵对外网站，服务器端就不存在运行任何脚本、插件的`可能。从服务器端断开所有与外网相联接的外设端口，保障系统的安全稳定运行。

　　（九）加强机房值班和安全管理：机房应设臵7x24有人值班，保证监控系统运行正常、通讯畅通。加强设备口令管理，设臵强口令方式，定期更换。及时进行防病毒软件、补丁升级，采用手动更新方式。制订应急予案，定期演练。

　　（十）加强计算机保密管理：涉密信息不上网、上网信息不涉密。首先要求信息中心人员应严格遵守该保密制度，严禁与无关人员谈论管理信息系统技术开发内容的各类上网信息；信息中心工作人员严禁私自改动上网信息，严禁私自查询网上各类保密文件；上网用户工作“权限”，由信息中心工作人员按照局规定进行授权，不经批准不得将上网人员工作号或口令告诉他人，严禁擅自改动上网人员的工作“权限”。信息中心工作人员使用过的废纸必须经粉碎处理，以免泄密，未经领导批准，严禁携带有关资料、软盘外出或将资料、软盘外借、复印、拷贝约他人。如工作需要，必须软件办理相应手续。

　　各部门根据上级文件有关规定，严禁上国际互联网，确因工作需要须联互联网的微机必须要单机运行，不得同时联入局域网。需要进入信息中心的人员必须遵守各项规定，不得随便操作设备查询、索取信息中心有关资料。外单位到我公司了解有关计算机管理信息系统的接待工作，由信息中心统一办理，各部门与局域网联网工作站严禁进行系统演示，拷贝系统文件或提供技术文档；外单位人员进入信息中心机房，必须持有效证件或介绍信，进行登记，并经主管局长同意。其它无关人员不得私自进入信息中心机房。严禁各部门有关人员将公司MIS系统相关程序及技术文档拷贝、复印给外单位或个人，违反此规定者，按有关规定严肃处理。信息中心定期组织专、兼职信息员学习保密制度并检查制度执行情况；任何单位和个人违反规定，将按照公司有关信息系统保密规定进行严肃处理。将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。

　　三、强化安全教育，定期检查督促

　　在我公司实施网站建设的每一步，都把强化信息安全教育放到首位。使全体工作人员都意识到了，计算机安全保护是公司中心工作的有机组成部分，而且在新形势下，计算机安全还将成为我县“平安xxx”、“平安电力”的重要内容。为进一步提高人员计算机安全意识，我们还经常组织人员对相关科室进行计算机安全保护的检查。不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等介质，不得访问非法网站，自觉严格控制和阻断病毒来源。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储介质拆除或销毁。

　　四、信息安全制度日趋完善

　　在网站的管理当中，我们就树立了以制度管理人员的思想，制定了《xxx县xxx局信息中心机房值班制度、值班员工作职责、最终用户工作站管理制度》）文件，要求各部室提供的上传内容，由各部室、信息中心负责人审查后报送至网站后台，经网站责任编辑审核后，报上领导同意后发布；重大内容发布报公司主要领导签发后再发布，以此作为我公司计算机网络内控制度，确保网站信息的保密性。

　　对照上级文件通知的要求，我公司信息系安全保障工作经过自查，主要作了以上几方面的工作，但还有些方面要急待改进。

　　一是要今后还要进一步加强与县保密局及市公司的工作联系，以此来查找差距，弥补工作中的不足。

　　二是要进一步加强我公司全体人员的计算机信息系统安全保障意识教育和防范技能训练，制定《信息系统安全保障应急预案》，充分认识到计算机信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。

信息安全自查报告2

　　根据“关于20xx年度电子科技大学安全保卫工作年终检查验收的通知”要求，为切实做好物理电子学院学生宿舍安全与住宿管理工作，规范住宿行为，消除安全隐患，营造健康、文明、和谐的学生住宿环境，12月14日我院党总支副书记王勋、综合办主任隆丽华、综合服务办主任张宏凯、宿管老师柏平、赵鑫颖、隆丽萍、各班辅导老师及各班班委对我院所属宿舍进行了认真细致的检查。检查过程中我们看到了许多干净整洁、装饰美观、有创新意识的宿舍，且没有发现同学们有使用大功率电器的想象，受到领导的'好评；但通过检查，也发现以下问题，需要同学们进一步改进：

　　1、部分学生将手机留在宿舍充电，将插线板随意摆放在被褥上，用电安全意识较薄弱；

　　2、宿舍内存在电源线、网线等缠绕过乱的现象，影响宿舍整体的整洁度；

　　3、个别宿舍将贵重物品如手表、饭卡、手机等随意摆放，安全意识较弱；

　　4、部分学生离开宿舍，窗户紧闭，通风不畅，空气污浊，需要及时改正，保证通风舒适的宿舍环境；

　　5、部分宿舍物品摆放混乱，卫生状况较差。

信息安全自查报告3

　　内蒙古自治区信息化领导小组办公室：

　　按照自治区信息化领导小组下发的《关于20xx年我区开展重点领域信息安全检查工作的通知》(内信领办字[20xx]15号)文件精神，内蒙古自治区民政厅结合自身情况，认真组织自查，取得预期效果，现将检查结果报告如下：

　　一、重点网络与信息系统基本情况

　　正式运行中的业务应用系统包括：自治区最低生活保障信息系统、自治区婚姻登记信息系统、自治区优待抚恤信息系统、自治区社会团体信息系统、自治区五保供养信息系统及自治区城乡医疗救助信息系统等6个主要业务信息系统，由信息中心负责日常保障和维护。

　　从应用系统的实时性、服务对象、连接互联网、数据集中、灾备情况来看，以上6个业务信息系统全部采用实时交互、逻辑强隔离措施连接互联网、省级数据集中、数据级灾备模式运行。

　　从网络硬件构成情况来看，中心机房配置有30台服务器、2台小型机、2部路由器、1台隔离网闸、3台负载均衡设备等。

　　二、整体安全状况的基本判断

　　从总体来看，各类业务信息系统上线运行以来，严格遵照有关规章制度的要求、完善各项安全防范措施、加强信息安全工作人员教育培训、信息安全风险得到有效降低，应急处置能力得到显著提高，切实保障了业务信息系统安全、稳定，高效运行。

　　三、发现的主要问题

　　(一)专业技术人员队伍薄弱，网络与信息系统安全保障工作可投入的人力物力有限。

　　(二)处于规章制度体系建立初期，尚未能覆盖网络与信息系统安全保障工作的各个方面。

　　(三)当遇到计算机病毒大规模集中爆发、恶意侵袭信息系统等突发事件时，应急处理能力未得到实践检验。

　　四、薄弱环节及整改情况

　　(一)安全保障预算资金和技术人员缺乏的问题已提请厅领导审批。

　　(二)在实际工作中不断发现问题、解决问题，修订各类规章制度。

　　(三)不定期开展数据恢复演练，密切监测，检验各项应急预案的可操作性和实际有效性，随时预防发生的'信息系统安全隐患。

　　五、意见和建议

　　随着现代信息技术日新月异的发展，新的、不可预测的信息安全漏洞和安全隐患将层出不穷。建议每年组织一些系统的信息安全技术培训，有针对性地提高安全防范水平和安全可控能力，预防和减少重大信息安全事件的发生。

信息安全自查报告4

　　等级保护测评大概分为五个步骤，分别是定级——办理备案——测评——整改——监督检查。

　　测评阶段由测评中心入场测评，一般在测评以前必须先开展定级备案，如果是第一次接触的企业或者公司会收到初测的差距报告、然后进行整改，整改完毕以后进行复测，达到70分以上的才算通过测评，就能够拿到等保测评报告和结果回执等。一般找等保测评机构进行测评的都是能够做到75分左右的`测评分数的，不过测评结果并不是永久有效，二级等保每隔2年测评一次，三级等保每个一年测评一次。

　　自查存在了问题的话需要及时进行整改，我们在管理信息安全过程中，发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行多次整改。

　　1.对线路不整齐、暴露的，立即对线路进行限期整改，做好防鼠防疫、防火安全工作。

　　2.在自查中发现，个别人员的计算机安全意识不强。在今后的工作中，我们将继续加强计算机安全意识教育规范的技能培训，使员工充分认识到计算机案件的严重性，做好单位的网络安全工作。

　　最终的监督检查也是由网监部门开展监管，定期对信息系统进行安全检查。运营使用单位应当接受公安机关的安全监督、检查、指导，如实向公安机关提供有关材料。

信息安全自查报告5

　　我校领导高度重视坑县教育局和我镇中心学校的通知，按照镇雄县教育局关于加强网络信息安全的通知，迅速检查了我校教育信息和远程教育项目设施的安全。从校长到分管领导，我们共同努力，把我校的教育信息化、远程教育项目管理、信息安全作为一件大事来抓。为了规范我校远程教育项目设施、计算机教室和多媒体教室的安全管理，确保系统安全，我校成立了安全组织，完善了各项安全管理制度，收紧了备案制度，加强了各类电教设备的使用和管理，营造了远程教育项目设施能够安全使用的校园环境。自检报告将报告如下:

　　第一，加强领导，成立网络与信息安全工作领导小组，分工明确，责任到人。

　　为了进一步加强我校远程教育项目设施的管理，我校成立了由校长领导下的专业技术人员组成的计算机信息安全领导小组和工作组。成员列表如下:

　　组长:

　　副组长:

　　成员:

　　分工及各自职责如下:校长是我校远程教育项目设施安全工作的第一责任人，全面负责远程教育项目设施的信息安全管理。学校电教管理员负责我校远程教育项目设施的信息安全管理、接收上级教育主管部门下发的信息和文件、网络维护和日常技术管理等日常事务。

　　二、进一步完善学校信息安全体系，确保远程教育项目设施工作有章可循，完善安全管理体系。

　　我校远程教育项目设施的服务对象主要是学校的教师和学生。为了保证学校计算机局域网的`正常运行和健康发展，加强计算机管理，规范学校师生的使用行为，根据上级有关规定，我校制定了《AA中学远程教育设施安全管理办法》，建立了《AA中学计算机教室和教师办公机器互联网注册及日志留存制度》、《互联网信息监控与巡查制度》、《多媒体教室使用制度》。除了这些规章制度之外，我们还坚持随时检查和监控我校远程教育项目设施的运行机制，有效保证了远程教育项目设施的安全。

　　感谢我们学校领导、老师、学生的共同努力，在远程教育项目设施、计算机教室、多媒体教室的信息安全管理上，处处有章可循，处处有法可依。每个人都有责任和义务确保校园信息安全，努力营造文明和谐的社会文化和校园文化环境。

　　我们学校开通了一项互联网服务。互联网计算机坚持为教育教学服务的原则，严格管理。完全被教师用来学习计算机网络技术和查阅学习相关资料，为学校办公、通识教育、通识教育提供了有力保障。

　　三、加强网络安全技术防范措施，实施科学管理。我们学校的技术防范措施主要是从以下几个方面做的:

　　1.安装瑞星杀毒软件在线版等杀毒软件，实时监控网络病毒，发现问题立即解决。

　　2.学校在教学楼安装避雷针，计算机系加固门窗，挂好窗帘，定期清洗，保证设备防雷、防盗、防晒、防尘，确保其安全完整。

　　3.及时修复各种软件的补丁。

　　4.及时备份重要的学校文件和信息资源。创建系统恢复文件。

　　5、定期对远程教育项目设备进行维护，并做好记录。

　　6.每天接收远程IP教育资源，为教育教学服务。

　　7.加强我校教师的专业培训，加强我校远程教育工程设施、计算机教室、多媒体教室的安全教育和师资队伍建设，充分利用远程教育资源。

　　8.互联网计算机安装了“绿坝”让我们的网络资源健康文明。

　　8.信息技术教师需要在备课和上课的过程中向学生渗透计算机安全的常识。

　　四、定期全面检查网络和信息安全

　　我校网络与信息安全领导小组每季度对远程教育接收设备、计算机教室、多媒体教室的环境安全、设备安全、信息安全、管理制度执行情况进行全面检查和评估，及时纠正存在的问题，发现并分析问题，解决问题，消除安全隐患，同时将评估结果纳入教师年度考核。它保证了我校远程教育项目设施的持续良好运行，为我市教育发展注入了新鲜血液。

信息安全自查报告6

　　根据：（镇信安联办[20xx]5号）要求我局高度重视，立即组织开展全面信息系统安全检查。自检报告如下。

　　我局信息系统运行以来，严格按照上级要求，积极完善各项安全制度，全面加强信息安全人员教育培训，全面落实安全措施，充分保障信息安全工作经费，有效降低信息安全风险，有效提高应急能力，确保政府信息系统持续、安全、稳定运行。

　　一、信息安全组织管理

　　我局高度重视信息系统安全，成立了以主要领导为组长，分管领导为副组长，各部门负责人为组员的信息安全工作领导小组。明确办公室为主要职能部门，确定兼职信息安全官，召开分管领导、信息安全工作职能部门和重点部门负责人参加的会议，认真研究上级有关文件，认真部署自查工作，确定自查任务和人员分工，真正做到领导到位。为确保我局网络信息安全工作的有效顺利开展，我局要求各处室和下属单位认真组织学习网络信息安全相关法律法规和相关知识，使全体工作人员正确认识信息安全工作的重要性，掌握计算机安全使用要求，正确使用计算机网络和各种信息系统。

　　二、日常信息安全管理

　　我局在过去建立一系列信息安全制度的基础上，根据信息安全工作的特点和我局的实际情况，修订了一系列信息安全制度和程序，做到按制度办事，提高执行力。根据市政府和市经济和信息化委员会的要求，我局与计算机维护单位重新签订了服务协议，增加了信息安全保密协议。同时，我局还与全局全体工作人员签订了安全保密协议。我局高度重视涉密计算机和涉密移动存储介质，对所有涉密计算机和涉密移动存储介质进行统一编号管理，明确责任人和保管人，对涉密信息系统使用情况进行多次重点检查，加强涉密人员管理，严格执行涉密计算机和涉密移动存储介质相关管理制度，专门为涉密人员发放带硬件锁的u盘，禁止涉密和非涉密信息系统混用移动存储介质。对于非涉密电脑，安全系统、防火墙、杀毒软件都是国货，公文处理软件使用微软公司的正版办公系统，信息系统的'第三方服务外包都是国货。

　　三、信息安全保护管理

　　我局网络系统组成和配置合理，符合相关安全规定；网络中使用的各种硬件设备、软件和网络接口，经安全检查鉴定合格后投入使用，自安装以来运行正常。我局经常进行信息安全检查，主要是监管操作系统补丁安装、应用补丁安装、杀毒软件安装升级、木马病毒检测、网页篡改等。并认真做好系统安全日记。今年，在市政府办公室的指导下，我局尝试运行协同办公系统，投入10多万元为所有局领导和办公室配置内网电脑，为机要办公室配备机要电脑，从硬件上加强了机要信息系统的管理。

　　四、信息安全应急管理

　　我局做好了应对各类可能发生的信息安全事件的准备工作，进一步完善了信息安全应急预案，明确了应急处理流程，落实了应急技术支持团队，工作扎实推进。

　　动词（verb的缩写）信息安全教育和培训

　　我局根据信息管理人员的实际情况，每年进行信息教育培训，以掌握信息管理技能为目的进行实际操作能力培训。还组织相关工作人员参加相关信息安全培训，信息安全意识得到有效提高。

　　不及物动词信息安全专项检查工作

　　目前，我们局正在市行政中心大楼工作。网络和信息系统便于统一管理，内外网完全物理隔离，内网的计算机都处于有效管理之下。根据我局信息安全情况，信息安全领导小组定期组织由专业技术人员组成的检查组对各办公室的网络和信息安全进行检查，认真排查信息系统的漏洞和安全隐患，用专用工具杀死木马和病毒，及时加强防范措施，为所有计算机安装正版杀毒软件和防火墙，有效提高计算机和网络防范和抵御风险的能力。此外，检查组对在市行政中心大楼外工作的个人办公室进行了挨家挨户的检查，没有放过任何信息安全死角。视察期间，视察队还进行了信息安全知识的现场培训。经过多次检查，我局信息系统总体状况良好，运行正常，未发现重大隐患。

　　五、信息安全检查工作中发现的主要问题及整改情况

　　（一）主要问题

　　一是专业技术人员少，信息系统安全投入有限。

　　二是规章制度体系初步建立，但不完善，未能覆盖信息系统安全的方方面面。

　　三是计算机病毒攻击等突发事件处理不及时。

　　（二）下一步工作计划

　　根据自查过程中发现的不足和我局的实际情况，我们将重点从以下几个方面进行整改：

　　一是进一步扩大计算机安全知识培训，组织信息工作者和干部职工培训。

　　二是要加强信息安全体系的实施，并不时检查安全体系的实施情况，以提高人员的安全保护意识。

　　三是以制度为基础，在进一步完善信息安全体系的同时，安排专人，完善设施，严密监控，随时随地解决可能发生的信息安全事件。

信息安全自查报告7

　　为了贯彻落实《关于开展网络与信息安全检查工作的通知》的精神，切实加强我局政务信息系统运行管理和对外网站安全防范工作，严防攻击、网络中断、病毒传播、信息失窃密，为国庆60周年庆祝活动的顺利举行创造良好的网络信息环境，现就我局网络信息安全自查自纠情况汇报如下：

　　一、高度重视，切实加强国庆60周年庆祝活动期间网络信息安全工作。我局接到区信息办下发的《关于开展网络与信息安全检查工作的通知》后，局领导班子高度重视，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护,做好我局内部网络和信息系统的安全防范和安全检查工作。

　　二、按要求严格落实网络信息安全各项制度

　　1.责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。严格落实领导责任制，一把手亲自过问，分管负责人直接抓,一级抓一级,层层抓落实。

　　2.原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”的原则，认真履行网络信息安全保障职责。

　　3.“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的.，要严肃追究相关人员的责任。

　　三、进一步强化安全防范措施

　　1.清查网站隐患。针对和应用系统的程序升级、账户、密码、杀病毒、网站维护、政务网接入和运行等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。

　　2.严格执行网络信息安全“五禁止”规定。能够按要求禁止将涉密信息系统接入国际互联网及其他公共信息网络，能够禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统，能够禁止将涉密与非涉密网络混用，能够禁止将涉密与非涉密计算机、移动存储设备混用，能够禁止使用具有无线互联功能的设备处理涉密信息。

　　四、认真抓好网络信息安全自查和整改

　　通过自查，我们发现我局网络与信息系统安全隐患还是存在一些问题，我们将切实对涉及到的有关问题逐步解决，进一步加强网络信息安全管理。

信息安全自查报告8

　　唐山市公安局、唐山市教育局《关于加强校园计算机信息网络安全管理工作的通知》和唐山市教育局《关于搞好我市教育系统网络及信息安全管理的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：

　　一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组

　　领导小组成员结构：

　　组长：刘君源（校长）

　　副组长：郎庆贵（书记）、李桂军（副校长）、李永州（副校长）

　　成员：杨景胜、张景奇（后勤主任负责安全保卫）

　　何秀辉（专业技术人员担任安全员）

　　张大鹏（负责办公用计算机的安全防范、检查和登记工作）

　　朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）

　　二、建立健全各项安全管理制度，做到有法可依，有章可循

我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4）,《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。《校园网站24小时值班制度》（见附件8）。除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。

　　由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的`社会文化和校园文化环境作出了我们努力。

　　三、严格执行备案制度

　　我校已经开通的《开平教师教育网》即将在20xx年4月6日前到开平公安机关公共信息网络安全监察部门备案。

　　学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

　　四、加强网络安全技术防范措施，实行科学管理

　　我校的技术防范措施主要从以下几个方面来做的：

　　1. 安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。

　　2. 安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。

　　3. 绑定IP地址。发现不良信息可以定位信息来源。

　　4. 密码口令管理。设置复杂密码和经常更换密码，严禁空密码登陆。

　　5. 用户账号管理。每人使用不同的账号，避免使用公用账号造成交叉感染。

　　6. 及时修补各种软件的补丁。系统及网络管理员做到：

　　①及时与生产厂家联系，安装各种Security Patch。

　　②密切注意CERT消息。

　　③参加网络安全讨论小组，及时更新系统软件。

　　五、加强校园计算机网络安全教育和网管人员队伍建设

　　开平教师进修学校是从20xx年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和

信息安全自查报告9

　　一、信息安全自查工作组织开展情况

　　按照“谁主管谁负责、谁运行谁负责”的原则，成立了信息安全领导小组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，对各科室信息安全进行检查，重点检查了财政网络及相关内部网络，包括党政内网、信访内网、人事内网等。各信息系统基本运行良好，但仍存在部分信息安全隐患，还需进一步加大整改力度，切实保证信息安全。

　　二、信息安全工作情况

　　(一)成立了信息安全领导小组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，明确了副镇长曹兴树同志为信息安全主管领导，安监办干部陆璐为专职网络安全信息员。

　　(二) 建立了信息安全责任制。按照“谁主管谁负责、谁运行谁负责”的原则，信息安全领导小组对信息安全负首责，各分管领导负总责，具体管理人员负主责;各办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄，否则，一切后果自负;对重大节假日期间的信息安全保障进行了专门部署，明确了值班人员。

　　(三)严格了资产管理制度，镇财政办负责信息系统资产管理。确定了专职网络安全信息员，对机关信息系统进行定期检查，按照“谁主管谁负责、谁运行谁负责”，各分管领导、相关管理人员对信息系统进行不定期自查。

　　(四)坚持计算机定点维修，并要求其给予应急信息安全的技术支持。严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行清理汇总。备份恢复目前未实现大面积推广，目前仅为个别涉密电脑实施。

　　(五) 加强了重点部门和岗位的信息安全检查。规范信息文件资料的管理，对收到的信息文件资料只在主管领导中传阅，严禁其他人员借阅和复制涉密文件，信息文件资料办理完毕后立即交党政办存档，并在规定的时间内上交至区相关部门。连接互联网的计算机全部安装防火墙和杀毒软件，严禁移动介质内外网混用，电脑内外网混用。

　　三、自查发现的主要问题和面临的威胁分析

　　(一)发现的主要问题和薄弱环节

　　1、安全保护意识有待加强，各种安全保护措施有待加强，部分管理人员安全保护意识薄弱。

　　2、数据的存储及备份机制还不够完善，还存在移动介质内外网混用的情况，个别电脑存在内外网混用情况。

　　3、信息安全教育培训开展力度不够，信息系统尚未实现定期维护。

　　(二)面临的安全威胁与风险

　　1、部分管理人员安全保护意识薄弱，存在信息安全隐患。

　　2、数据的存储及备份机制还不够完善，还存在移动介质内外网混用，个别电脑内外网混用情况，存在信息丢失的隐患。

　　3、信息系统尚未实现定期维护，存在重使用而轻维护的现象，存在信息系统不能可靠运行的隐患。

　　(三)整体安全状况的.基本判断

　　目前，xx镇各信息系统基本运行良好，信息安全有较好保障。对于信息安全，我们做了大量的工作，但对信息安全等规定执行的还不够全面，不够彻底。我们决心以这次自查为契机，坚持不懈地抓好对全体干部特别是涉密人员的教育管理，加强业务培训和岗位训练，不断完善规章制度，强化信息安全意识，坚决杜绝失泄密问题发生，为三圣镇经济社会发展创造良好的条件。

　　四、改进措施

　　1、加强信息安全教育培训，提升全体干部特别是涉密人员的信息安全保护意识。

　　2、完善数据的存储及备份机制，严禁移动介质内外网混用，电脑内外网混用。

　　3、实现信息系统定期维护，保证信息系统可靠运行。

　　五、关于加强信息安全工作的意见和建议

　　1、加强领导，提高对计算机信息系统安全保护工作重要性和紧迫性的认识。

　　2、加强监督，加大计算机信息系统安全管理力度。

　　3、加强对基层信息安全的业务指导，基层信息安全业务水平有待提升，建议开展信息安全技术培训，充实信息安全队伍。

　　4、加大对计算机信息系统安全建设力度。把建立或改进信息系统安全措施工作列入重要工作计划。同时，在进行信息系统建设规划时，应一并考虑安全保障体系的建设，以及安全保障体系的日常维护。

　　5、认真落实安全防范措施。完善信息安全防范制度，落实专职部门或人员定期对日常使用的信息系统进行自查，及时发现和消除信息安全隐患。

　　6、建立健全重大突发事件应急处置工作机制，提高应急处置能力。

信息安全自查报告10

　　我局对网络信息安全保密工作地直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局网络管理室统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

　　一、计算机涉密信息管理情况

　　今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。涉密计算机严禁接入局域网，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机及网络使用也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

　　二、计算机和网络安全情况

　　一是网络安全方面。我局终端计算机均安装了防病毒软件、软件防火墙，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

　　二是日常管理方面切实抓好局域网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。

　　三、硬件设备使用合理，软件设置规范，设备运行状况良好。

　　我局每台终端机都安装了防病毒软件，系统相关设备的

　　应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故，局域网系统运行安全。

　　四，通迅设备运转正常

　　我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

　　五、严格管理、规范设备维护

　　我局对电脑及其设备实行“谁使用、谁管理、谁负责”的`管理制度。在管理方面我们一定是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。在设备维护方面，专门设置了网络设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有关人员陪同，并对其身份和处理情况进行，规范设备的维护和管理。

　　六、安全制度制定落实情况

　　为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是网络管理员于每周五定期检查局域网系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是领导定期询问制度，由网络管理员汇报局域网使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

　　七、安全教育

　　为保障我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

　　自查存在的问题及整改意见

　　我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

　　一、对于线路不整齐、暴露的，立即对线路进行期限整改，并做好防鼠、防火安全工作。

　　二、加强设备维护，及时更换和维护好故障设备。

　　三、自查中发现个别人计算机安全意识不强。在以后的工作，我们将计算加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的信息系统安全和网络安全工作。

信息安全自查报告11

　　为了贯彻落实《关于加强全省政务信息网和安全保障工作的紧急通知》的精神，切实加强北京奥运会期间政务信息网运行管理和全省安全防范工作，严防黑客攻击、网络中断、病毒传播、信息失窃密，为奥运会顺利举办创造良好的网络信息环境，现就我县网络信息安全自查自纠情景汇报如下：

　　一、高度重视加强奥运会期间网络信息安全工作

　　我信息中心接到市信息办转发的《关于加强北京奥运会期间全省政务信息网和安全保障工作的紧急通知》后，从维护社会稳定、经济命脉、人民利益的政治高度，充分认识做好奥运会期间网络信息安全工作的'极端重要性和紧迫性，紧急行动起来，立即进行安排部署，落实职责，强化防护措施，加强对本单位网络和信息系统的安全保护，做好我县辖区内的网络和信息系统的安全防范和安全技术指导工作。

　　二、按要求严格落实网络信息安全各项制度

　　1、职责制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全职责制、应急预案、值班值守、信息发布审核等制度的落实。

　　严格落实领导职责制，一把手亲自过问，分管负责人直接抓，一级抓一级，层层抓落实。

　　2、原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和属地化管理的原则，认真履行网络信息安全保障职责。

　　3、“五到位”。坚决做到领导、机构、人员、职责、措施“五到位”。健全安全工作机制，对发生重大安全职责事故的，要严肃追究相关人员的职责。

　　三、进一步强化安全防范措施

　　1、清查网站隐患。针对应用系统的程序升级、账户、口令、软件补丁、杀病毒、外部接口以及服务器托管、网站维护、政务网接入和运行等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。

　　2、加强安全策略管理。快速对面临的网络信息安全风险、已有的网络信息安全防护措施开展了一次有针对性的检查。重点是防病毒，并强制个别单位查杀完病毒后再接入我政务网。

　　3、强化政务内网和政务专网（政务外网）物理隔离。我们针对本单位和辖区内政务网用户，重点清查了政务内网和政务专网的接入情景，排除了政务内网和政务专网共用设备、混接等安全隐患，政务内网和政务专网（政务外网）严格实行了物理隔离。

　　4、严格执行网络信息安全“五禁止”规定。能够按要求禁止将涉密信息系统接入国际互联网及其他公共信息网络，能够禁止在没有防护措施的情景下将国际互联网等公共信息网络上的`数据拷贝到涉密信息系统，能够禁止将涉密与非涉密网络混用，能够禁止将涉密与非涉密计算机、移动存储设备混用，能够禁止使用具有无线互联功能的设备处理涉密信息。

　　5、加强内部安全的职责管理。县自去年6月份并入我信息中心以来，我们就规范了信息的采集、审核和发布流程，坚持“谁发布谁负责”，严格信息发布审核程序。奥运期间将组织安排专人值班，定期检查网站和网络的运行情景，严防被黑。

　　四、认真抓好网络信息安全自查和整改

　　经过自查，我们发现我信息中心安全隐患还是存在，原因是由于经费问题一向未配置防火墙，待经费解决后，随着防火墙的配置，涉及到的有关问题逐步解决，将会进一步加强网络信息安全管理。

信息安全自查报告12

　　为进一步加强我院信息系统的安全管理，增强信息安全保密意识，提高信息安全水平，根据《关于&次；& times我院领导高度重视，成立了专门的管理机构，召开了相关部门负责人会议，深入学习并认真贯彻文件精神，充分认识到开展网络和信息安全自查的重要性和必要性，并对自查工作做了详细部署。主管院长负责安排和协调相关检查部门，并对检查项目进行监督。建立健全医院网络安全保密责任制和相关规章制度，严格执行网络信息安全保密规定，对医院各部门网络信息安全进行专项检查。现将自查情况报告如下:

　　一、医院网络建设的基本情况

　　我院信息管理系统实施于& times& times年&次；& times月乘& times& times& times& times科技股份有限公司升级医院信息管理系统(HIS系统)。升级后的前台维护由我们的技术人员负责，后台维护和外部事故处理由& times& times& times& times科技有限公司技术人员负责。

　　二、自检工作

　　1、机房安全检查。机房安全主要包括消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点检查。系统服务器、多端口交换机、路由器都有UPS电源保护，可以保证设备在停电3小时的情况下正常运行，不会因为突然停电而损坏。

　　2.局域网安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等。HIS系统的操作人员，每个人都有自己的登录名和密码，并被赋予相应的操作权限，不得使用他人的操作账户，账户实行“谁使用，谁管理，谁负责”管理系统。医院内局域网有固定的IP地址，由医院统一分配管理。未经允许不能添加新IP，未分配的IP不能接入医院局域网。我们局域网内所有电脑的USB接口都是完全封闭的，有效避免了外部介质(如u盘、移动硬盘)造成的中毒或泄露。

　　3.数据库安全管理。我院采取以下数据安全措施:

　　(1)将要保护的部分与数据库中的其他部分分开。

　　(2)采用授权规则，如账号、密码、访问控制方式等。

　　(3)数据库账户密码由专人管理和维护。

　　(4)数据库用户必须每6个月更换一次密码。

　　(5)服务器采用虚拟化管理，当当前服务器出现问题时，及时切换到另一台服务器，保证客户端业务的正常运行。

　　第三，应急响应

　　我院HIS系统服务器运行安全稳定，配有大型UPS电源，在大规模停电的情况下，可以保证服务器运行6小时左右。我院的HIS系统刚刚升级上线，服务器没有出现过度停机。但医院已经制定了应急预案，对收费操作人员和护士进行了培训。如果医院出现大规模长期停电，HIS系统无法正常运行，将临时启动人工收费、记账、配药，确保诊疗活动能够正常有序进行。当HIS系统恢复正常工作时，发票和费用将被补充。

　　第四，存在问题

　　我院网络和信息安全工作做得认真细致，从未发生过重大安全事故。所有系统运行稳定，所有业务都能正常运行。但自查也发现不足，如医院信息技术人员不足，信息安全力量有限，信息安全培训不全面，信息安全意识不够，个别科室维护信息安全缺乏主动性和自觉性；应急演习发展不足；机房条件差；个别部门电脑设备配置低，服务周期长。

　　疯后应加强信息技术人员的'培训，提高信息安全的技术水平，加强全院员工的信息安全教育，提高维护信息安全的主动性和自觉性，加大医院信息化建设的投入，加强计算机设备的配置，进一步提高工作效率和系统运行的安全性。

信息安全自查报告13

　　为了贯彻落实《关于开展全区信息安全检查工作的通知》精神，切实加强国庆和十一届全运会期间信息安全防范工作，创造良好的网络信息环境，现就我院网络信息安全自查自纠情况汇报如下：

　　一、高度重视全运会期间网络信息安全工作

　　我院接到《关于开展全区信息安全检查工作的通知》后，从维护社会稳定、经济命脉、人民利益的政治高度，充分认识做好国庆、全运会期间网络信息安全工作的极端重要性和紧迫性，紧急行动起来，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护。

　　二、我院网络安全现状

　　全院共有计算机22台，连接互联网12台，兼职网络管理人员一名，定期对计算机进行病毒查杀。目前，网络运行良好，未在网上存储、传输国家秘密信息，未发生过失密、泄密现象。为及时预防和处理各种信息安全事故，确保网络系统绝对畅通、绝对安全，提高信息安全管理水平，我们加强了信息保密和网络安全管理工作，成立了以“一把手”为组长，副院长为副组长，其他主要科室负责人为成员的网络信息系统安全工作领导小组，制定了信息安全规章制度，并统一安装了正版杀毒软件、防火墙，有效的消除了网络信息不安全隐患。

　　三、按要求严格落实网络信息安全各项制度

　　1．责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。

　　严格落实领导责任制，一把手亲自过问，分管负责人直接抓，一级抓一级，层层抓落实。

　　2．原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和的原则，认真履行网络信息安全保障职责。

　　3．“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的，要严肃追究相关人员的责任。

　　四、网络安全存在的不足及整改措施

　　针对目前我院网络安全方面存在的不足，提出以下几点整改办法：

　　1、加强我院计算机操作技术、网络安全技术方面的'培训，强化我院计算机操作人员对网络病毒、信息安全的防范意识；

　　2、加强我院计算机操作人员在计算机技术、网络技术方面的学习，不断提高我院计算机使用和管理人员的技术水平。

信息安全自查报告14

　　按照《ｘｘ市卫生局关于转发河南省卫生计生委关于开展河南省卫生系统网络与信息安全督导检查工作的通知》周卫办函[20ｘｘ]2号文件，我单位立即组织开展信息系统安全检查工作，现将自查情况汇报如下。

　　一、信息安全状况总体评价

　　我单位信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了信息系统持续安全稳定运行。

　　二、信息安全工作情况

　　（一）信息系统口令管理

　　我单位彻底梳理在用信息系统使用情况、数量和承建商。定期召开信息安全会议，严格规定业务人员口令使用情况，尤其是高级或超级管理人员口令要求专人负责，定期修改口令。

　　（二）信息安全组织管理

　　针对信息系统安全检查工作，我单位高度重视，做到了主要领导亲自抓，并成立了医院信息管理委员会，李凤启院长担任委员会主任，副主任于艳副书记担任，成员杨璨、张东旭、李相君，委员会积极主动开展信息安全自查工作，保证了信息化工作的良好运行，确保了信息系统的安全。

　　（三）日常信息安全管理

　　1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

　　（四）信息安全防护管理

　　1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。 3、网络终端没有违规上国际互联网及其他的信息网的现象。（四）信息安全应急管理

　　1、制定了初步应急预案，并随着信息化程度的深入，结合我院实际，不断进行完善。

　　2、坚持和定点维修单位联系，并给予应急技术最大支持。 3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

　　4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

　　（五）信息安全教育培训

　　每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

　　三、检查发现的主要问题及整改情况

　　根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我院实际，今后要在以下几个方面进行整改。

　　存在不足：

　　一是专业技术人员较少，信息系统安全方面可投入的力量有限；

　　二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；

　　三是遇到计算机病毒侵袭等突发事件处理不够及时。

　　整改方向：

　　一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

　　二是要切实增强信息安全制度的.落实工作，不定期的对安全制度执行情况进行检查。

　　三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

　　四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

　　五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

　　四、对信息安全工作的意见和建议

　　希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

信息安全自查报告15

　　一、计算机涉密信息管理情况

　　今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。

　　对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

　　二、计算机和网络安全情况

　　一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

　　二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

　　三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

　　三、硬件设备使用合理，软件设置规范，设备运行状况良好。

　　我局每台终端机都安装了防病毒软件，系统相关设备的

　　应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定

　　位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常

　　对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。

　　四、通讯设备运转正常

　　我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

　　五、严格管理、规范设备维护

　　我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。

　　二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。

　　而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。

　　在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记

　　并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

　　六、网站安全及

　　我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

　　七、安全制度制定落实情况

　　为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。

　　同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题

　　二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握

　　四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

　　八、安全教育

　　为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。

　　期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

　　九、自查存在的问题及整改意见

　　我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

　　（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

　　（二）加强设备维护，及时更换和维护好故障设备。

　　（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练

　　让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

　　小编精心推荐

　　安全工作总结 | 安全年度工作总结 | 安全年终工作总结 | 安全个人工作总结

　　想了解更多工作总结报告网的资讯，请访问：工作总结报告

　　本文来源：

　　热门标签:

　　01-12

　　01-11