计算机信息系统安全保密工作的自查报告

2022-06-02 自查报告

　　时间稍纵即逝，辛苦的工作已经告一段落了，过去一段时间以来存在的工作问题，非常值得总结，此时此刻我们需要写一份自查报告了。那么你真正懂得怎么写好自查报告吗？下面是小编为大家收集的计算机信息系统安全保密工作的自查报告，仅供参考，欢迎大家阅读。

　　计算机信息系统安全保密工作的自查报告篇1

　　按照国家保密相关法律法规等上级部门有关保密要求，开展了相关保密工作，现将情况汇报如下：

　　一、基本情况

　　目前，中心日常办公台式计算机共有29台，其中涉及保密计算机4台（均未上网），上网计算机18台，未上网7台。笔记本计算机14台。

　　按照管理要求，由站网室和综合室负责计算机、网络方面的安全管理工作，制定相关保密规定和上网管理规定等规章制度，定期或不定期进行保密工作检查，对于保密计算机实行物理隔离措施，台式计算机分部门管理使用；笔记本计算机按照使用的用途进行分类管理，由站网室统一管理和维护，采取使用、归还登记制度。

　　为了加强保密和信息安全，中心还于20xx年底购置了硬件防火墙和网络安全防护软件，基本解决了网络攻击问题和病毒、木马软件在局域网中的传播。

　　二、存在问题

　　中心尽管从制度上不断提高管理要求，并加强硬件设备投入，但离全面实现信息安全监控和保障还有很大的差距。

　　（一）计算机、网络设备不足

　　按照中心人员工作性质和人员数量，目前中心存在计算机严重不足的情况，遇到集中加班，需要部门间进行调剂使用，大量公用计算机造成了管理的困难，资料信息保密、安全和防毒、木马存在很大的问题，通过U盘等移动介质传播木马、病毒的情况时有发生，尽管网络防护软件能及时发现并处理，但缺乏反扫描侦测方面的安全控制设备，潜在威胁很难发现，隐患依然存在。

　　（二）管理水平和人员素质有待提高

　　由于计算机使用人较多，计算机又不是专人使用，经常造成系统损坏或运行不畅，给管理人员带来很多问题，而中心没有专门的计算机专业人员，属于兼职工作，专业技术水平有限，管理水平和人员素质亟待提高。

　　（三）经费严重不足

　　按照管理要求，中心计算机大多数应当实现内外网分离，但由于经费不足，每年按照预算仅能基本满足计算机的更新需要，谈不上补充完善和满足工作需要。在网络方面，每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。

　　（四）保密软件和设备缺乏

　　计算机硬盘出现毁损需要更换时，没有专用的消磁设备对硬盘进行处理。另外，按照管理要求，一些报告需要远程传输，但缺乏统一的专用加密软件，通过公网发送存在安全隐患。

　　三、下一步工作打算

　　根据以上问题，我xxx计划在今后工作中加大计算机、网络安全方面的预算，同时安排有关的人员培训，购置有关设备和软件，希望得到xx局和xxx的大力支持。

　　计算机信息系统安全保密工作的自查报告篇2

　　根据上级有关文件精神，公司领导十分重视，按照文件要求进行部署，积极组织人员，及时召集相关人员，逐条落实，周密安排，针对会议强调的实施措施，对公司机关和所属各二级机构配备的各台计算机进行了认真细致的自查，现将自查情况报告如下：

　　一、保密工作开展情况

　　对照文件要求，逐功能对照自查，边自查边总结：我公司计算机信息系统自20xx年成立以来，十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了信息中心，建立了局域网站并设有系统网络管理员，负责管理上传信息数据的合法性、准确性和保密性。为了保证xxx县xxx公司管理信息系统安全正常运行，保证企业信息安全，保护企业技术成果，特制定了《xxx县xxx局管理信息系统安全保密制度》。

　　二、取得的成果

　　（一）断开信息系统与因特网的直接物理连接，办公内网与因特网完全分离。如确实需要上网，在公司信息中心办公室设臵有公共上网区，并采取安全措施，单独通过外网连接互联网，以解决员工上网查询信息问题。

　　（二）加强对内外网计算机和外设的管理：严格禁止办公设备“一机两用”。信息内网不得通过任何形式连接外网，严格执行接入内网计算机实施登记备案、IP/MAC地址绑定等准入措施。加强内外网计算机安全管理，在密码设臵、防病毒等方面严格要求。对于带硬盘、内存的智能外设，应通过设臵取消存储功能或缩短存储保存时间等方式减少信息泄密或木马病毒植入的风险。加强对计算机、外设的维修和废弃管理。

　　（三）加强远程移动办公及远程维护管理：禁止笔记本电脑、智能手机等移动办公设备远程通过外网以方式接入我公司信息内网。断开信息系统所有服务器的远程维护功能、端口的开通，如需要对系统调试，必须要求远程维护方与接入内网的信息系统开发、调试人员，签保密协议，否则不能进行远程维护。

　　（四）强化网络监控与访问控制：定期查看网络系统运行日志、统计分析报表，检查网络异常状态。公司所属各单位和公司的网络接入与访问策略应避免透明连接，采用综合策略进行接入。断开内网防病毒库的因特网下载路径，通过手动方式下载后复制到系统库，操作时应注意查杀存储介质。

　　（五）安全使用移动存储介质：遵循“统一购臵、统一标识、统一备案、跟踪管理”。移动介质暂时应进行查杀病毒，不得办公与私用混合。

　　（六）对外提供服务的业务系统实施改造：营销系统在营业收费大厅设臵通过局域网查询电费，涉及到通过因特网查询电费、网上缴费等暂停使用，并作好对外公告，信息发布。财务部门采用远光财务系统，是独立的一个财务网络，不与任何外界的网络包括局域网相联接。

　　（七）加强内外网邮件管理：内外网邮件系统应完全隔离，与市公司及公司所属单位共用的邮件系统，不再单独建设。行政事务部要认真细致的做好每一封外部邮件的安全保障工作，外部邮件应查杀病毒后方可使用。

　　（八）严格管控对外网站：我公司没有设臵对外网站，服务器端就不存在运行任何脚本、插件的可能。从服务器端断开所有与外网相联接的外设端口，保障系统的安全稳定运行。

　　（九）加强机房值班和安全管理：机房应设臵7x24有人值班，保证监控系统运行正常、通讯畅通。加强设备口令管理，设臵强口令方式，定期更换。及时进行防病毒软件、补丁升级，采用手动更新方式。制订应急予案，定期演练。

　　（十）加强计算机保密管理：涉密信息不上网、上网信息不涉密。首先要求信息中心人员应严格遵守该保密制度，严禁与无关人员谈论管理信息系统技术开发内容的各类上网信息；信息中心工作人员严禁私自改动上网信息，严禁私自查询网上各类保密文件；上网用户工作“权限”，由信息中心工作人员按照局规定进行授权，不经批准不得将上网人员工作号或口令告诉他人，严禁擅自改动上网人员的工作“权限”。信息中心工作人员使用过的废纸必须经粉碎处理，以免泄密，未经领导批准，严禁携带有关资料、软盘外出或将资料、软盘外借、复印、拷贝约他人。如工作需要，必须软件办理相应手续。

　　各部门根据上级文件有关规定，严禁上国际互联网，确因工作需要须联互联网的微机必须要单机运行，不得同时联入局域网。需要进入信息中心的人员必须遵守各项规定，不得随便操作设备查询、索取信息中心有关资料。外单位到我公司了解有关计算机管理信息系统的接待工作，由信息中心统一办理，各部门与局域网联网工作站严禁进行系统演示，拷贝系统文件或提供技术文档；外单位人员进入信息中心机房，必须持有效证件或介绍信，进行登记，并经主管局长同意。其它无关人员不得私自进入信息中心机房。严禁各部门有关人员将公司MIS系统相关程序及技术文档拷贝、复印给外单位或个人，违反此规定者，按有关规定严肃处理。信息中心定期组织专、兼职信息员学习保密制度并检查制度执行情况；任何单位和个人违反规定，将按照公司有关信息系统保密规定进行严肃处理。将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。

　　二、强化安全教育，定期检查督促

　　在我公司实施网站建设的每一步，都把强化信息安全教育放到首位。使全体工作人员都意识到了，计算机安全保护是公司中心工作的有机组成部分，而且在新形势下，计算机安全还将成为我县“平安xxx”、“平安电力”的重要内容。为进一步提高人员计算机安全意识，我们还经常组织人员对相关科室进行计算机安全保护的检查。不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等介质，不得访问非法网站，自觉严格控制和阻断病毒来源。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储介质拆除或销毁。

　　三、信息安全制度日趋完善

　　在网站的管理当中，我们就树立了以制度管理人员的思想，制定了《xxx县xxx局信息中心机房值班制度、值班员工作职责、最终用户工作站管理制度》）文件，要求各部室提供的上传内容，由各部室、信息中心负责人审查后报送至网站后台，经网站责任编辑审核后，报上领导同意后发布；重大内容发布报公司主要领导签发后再发布，以此作为我公司计算机网络内控制度，确保网站信息的保密性。

　　对照上级文件通知的要求，我公司信息系安全保障工作经过自查，主要作了以上几方面的工作，但还有些方面要急待改进。

　　一是要今后还要进一步加强与县保密局及市公司的工作联系，以此来查找差距，弥补工作中的不足。

　　二是要进一步加强我公司全体人员的计算机信息系统安全保障意识教育和防范技能训练，制定《信息系统安全保障应急预案》，充分认识到计算机信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。

　　计算机信息系统安全保密工作的自查报告篇3

　　根据技术部门前期对单位的网路安全状况、服务系统安全状况、上网环境、上级部门出台的关于网络安全的规范和要求，对单位的网络安全状况进行了深入调查了解，提出了整改意见。

　　一、网络安全的现状

　　1、网站服务系统采用的是单服务器进行服务，一旦出现服务器故障，网站服务即处于停止服务状态。

　　2、单位职工的计算机与网络安全意识较为淡薄。职工的办公计算机安全仅仅安装了杀毒防毒软件，软件安装、上网浏览是职工自己管理，系统更新也处于放任自流的状态。

　　3、单位网络安全维护经费投入有限，导致网络安全性降低。

　　二、针对上述问题，提出整改意见如下

　　1、对网站服务系统进行升级，采用负载平衡的网站集群服务方案，提升网站服务保障能力；

　　2、定期对职工进行计算机信息和网络安全教育，提升职工计算机安全意识；定期对办公计算机进行安全检查，进行系统更新。

　　3、在年度经费预算安排中增加上网行为管理设备，进一步提升网络安全。

　　计算机信息系统安全保密工作的自查报告篇4

　　我局接到区政府办《关于开展网络与信息安全专项检查的通知》后，局领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对局机关和下属各单位配备的计算机网络与信息安全工作进行了排查，现将自查情况报告如下：

　　一、领导高度重视、组织健全、制度完善

　　近年来，我局网络与信息安全工作通过不断完善，日益健全，局领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由主管局长为组长、分管部门领导任副组长的网络安全工作小组，并设有专门管理人员，负责审查上传信息的合法性、准确性和保密性。

　　我局在市局计算机安全保护部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。

　　二、强化安全教育，定期检查督促

　　我局在开展网络与信息工作的每一步，都把强化信息安全教育放到首位。使全体工作人员都意识到计算机安全保护是局中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建我区“平安交通”乃至“和谐交通”的重要内容。为进一步提高人员网络安全意识，我们还经常组织人员对相关科室进行计算机安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对各科室进行打分，得分不合格者，提出批评，限期整改。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。同电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。

　　三、信息安全制度日趋完善

　　在网络与信息安全管理工作中，我们就树立了以制度管理人员的思想，组织管理人员学习了唐信［2006］1号、唐信办、［20xx］3号、唐信［20xx］1号等文件，制定了网络信息安全相关制度，要求机关各科室、单位提供的上传内容，由各科室、单位负责人审查后报送至局，经相关管理人员和局主管领导审核后同意后上传；重大内容发布报局主要领导签发后再上传，以此作为局计算机网络内控制度，确保网站信息的保密性。

　　对照《网络与信息安全检查的通知》要求，我局网站在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。

　　一是要今后还要进一步加强与区政府办网络与信息工作联系，以此来查找差距，弥补工作中的不足。

　　二是要进一步加强对全局人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。

　　三是要进一步健全网络与信息安全管理制度，提高管理人员工作技能，经常聘请专业人员对管理人员进行培训，把学到的知识真正融于网络与信息安全保护工作中，而不是轻轻带过；做到人防与技防结合，真正设置起一道网络与信息安全工作的一道看不见的屏障。

　　计算机信息系统安全保密工作的自查报告篇5

　　根据《xx市人民政府办公室关于加强全国“两会”期间政府系统计算机网络和信息安全保密工作的紧急通知》（xx办〔20xx〕34号）文件精神，我办严格对计算机网络和信息安全保密工作进行了认真自查，现有关情况汇报如下：

　　一、领导重视，组织健全

　　我办成立了政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。

　　二、加强学习宣传，提高安全保密意识

　　我办及时、认真地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。

　　三、把握关键环节，保证计算机网络和信息工作安全

　　1.严格执行信息安全保密制度。我办能认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。

　　2.做好政务内网交换工作。一是安排了政治素质高、工作责任心强的同志负责对电子政务网上的文件进行签收、办理，确保文件安全签收；二是配备了专供上政务内网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。

　　3.网络、网站及信息系统运行情况。一是在互联网邮箱使用上，严禁按照有关要求，严禁通过互联网邮箱存储、处理、传输涉密和内部办公室信息；二是网络安全方面。配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理等安全防护措施，明确了网络安全责任，强化了网络安全工作。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。四是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对计算机密码口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管，认真做好系统安全。

　　计算机信息系统安全保密工作的自查报告篇6

　　我县联社20xx年10月15日接到转发《金融机构计算机安全检查工作实施方案的通知》的通知后，联社领导班子十分重视，及时召集科技开发部、安全保卫部等部门负责人，按照文件要求，根据实施方案的指导思想和工作目标，逐条落实，周密安排，对全县个配备计算机的信用社和中心机房进行了排查，现将自查情况报告如下：

　　一、领导高度重视，组织、部门健全

　　我县联社自20xx年设设立信息管理科以来，本着“谁主管理，谁负责“的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名联社副主任担任安全管理领导小组组长，并以信息管理、安全保卫、内部审计等部门负责人为成员。

　　联社科技开发部（原电脑信息科）为专职负责计算机信息系统安全保护工作的部门，对全县信用社主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。联社设立专职安全管理员，专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层信用社设立兼职安全管理员，负责对上属电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报联社科技部门。要求各信用社选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。

　　我们在当地公安机关计算机安全保护部门的监督、检查、指导下，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《金融机构计算机信息系统安全保护暂行规定》等法规、规定，建立、健全了各项防范制度，并编制成册，下发到全县20个信用社。在年初，由主管计算机安全的副主任与保卫部门签订了目标责任书，并指定业务骨干担任计算机安全员，切实做到防危杜渐，把不安全苗头消除在萌芽状态。

　　二、强化安全教育定期检查督促

　　在我县农信社实施电子化建设的每一步，我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施储蓄网络化过程中，联社专门举办了计算机培训班。培训内容不但包括计算机基础知识、储蓄业务操作流程，还重点讲解了计算机犯罪的特点、防范措施。使全体信用社员工意识到了，计算机安全保护是“三防一保”工作的有机组成部分，而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。

　　随着计算机技术在信用社各项业务中的应用，为进一步提高职工安全意识和规范操作流程，我们还经常组织人员对基层信用社进行计算机业务系统运行及安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对电子化网点进行打分，得分不合格者，除限期整改外，还根据《xx市农村信用社稽核处罚规定实施细则》、《xx县农村信用社计算机信息系统安全保护实施细则》的有关规定，对有关责任人员如社主任、储蓄所负责人，操作员等，给予经济处罚、全县通报批评等处理。

　　三、信息安全制度日趋完善

　　从我县信息管理部门成立之日起，我们就树立了以制度管理人员的思想。为此，根据市办下发的信息科有关文件精神，对照人行中心支行的《科技工作管理制度》，先后制定了《中心机房管理制度》,《中心机房应急措施》，《计算机系统维修操作规程》,《电脑安全保密制度》,《计算机安全检查操作规程》，《计算机软件开发操作规程》等一系列内部管理制度，让这些制度不但写在纸上，挂在墙上，还要牢记在心上。继而我们又印发了农信联字（20xx）2号《农村信用社计算机信息系统安全保护实施细则》、（20xx）31号《农村信用社计算机综合业务系统管理办法》、（20xx）84号《关于转发《市农村信用社计算机信息系统安全管理办法》的通知》,初步形成了较为完善的计算机内控制度。在以上文件中，要求明确规定了各级微机管理人员、操作员的权限和操作范围，对操作人员的上岗、调离等做出严格规定，详细制定了计算机综合业务系统的管理办法，要求各电子网点记录微机运行日志，对数据每日进行备份，对废弃的磁盘、磁带、报表不得随意丢弃，交由信息部门统一处理。

　　四、防治计算机病毒

　　随着联社办公自动化的深入，各部门在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各部门的计算机不受病毒危害，联社每台微机上都安装了实时的查、杀病软件，并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各部门的微机操作员手中，从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手，使计算机病毒防治形成制度化。

　　对照《金融机构计算机信息系统安全检查评分表》的要求，我县农村信用联社在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。

　　一是今后还要进一步加强与公安机关的工作联系，以此来查找差距，弥补工作中的不足。

　　二是要加强计算机安

　　全意识教育和防范技能训练，充分认识到计算机案件的严重性。把计算机安全保护知识真正融于“三防一保”知识的学习中，而不是轻轻带过；人防与技防结合，把计算机安全保护的技术措施看作是保护资金安全的一道看不见的屏障。

　　三是由于工作场地所限，部分营业网点备份的数据不能做到异地保存

　　计算机信息系统安全保密工作的自查报告篇7

　　我校信息中心接到《信阳市学校计算机信息系统安全检查实施方案》的通知后，学校领导班子十分重视，及时召集信息中心、微机组等科组负责人，按照文件要求，根据实施方案的指导思想和工作目标，逐条落实，周密安排，对全校各配备计算机的教研室和中心机房进行了排查，现将自查情况报告如下：

　　一、领导高度重视，组织、部门健全、制度完善

　　我校信息中心自成立以来，本着“责任到人，一丝不苟”的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名信息中心主任担任安全管理领导小组组长，并以信息管理、安全保卫、各教研组等部门负责人为成员。

　　信息中心为专职负责计算机信息系统安全保护工作的部门，对全校教研室主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。信息中心设立专职安全管理员，专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层教研室设立兼职安全管理员，负责对电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报信息中心。要求各教研室选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。

　　我们在当地公安机关计算机安全保护部门的监督、检查、指导下，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《河南省学校计算机信息系统安全管理暂行规定》、《计算机病毒防治管理办法》、以及公安部、教育部、信息产业部、国务院新闻办《关于开展垃圾邮件专项治理工作的通知》及教育部《关于开展高校上网场所清理整理工作，进一步加强校园网管理的紧急通知》等法规、规定，建立、健全了各项防范制度，并编制成册，下发到全校各个教研室。在年初，由主管计算机安全的主任与保卫部门签订了目标责任书，并指定业务骨干担任计算机安全员，切实做到防微杜渐，把不安全苗头消除在萌芽状态。

　　二、强化安全教育定期检查督促

　　在我校实施计算机信息化建设的每一步，我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施信息网络化过程中，信息中心专门举办了计算机培训班。培训内容不但包括计算机基础知识、课件制作，还重点讲解了计算机犯罪的特点、防范措施。使全体教职员工都意识到了，计算机安全保护是学校工作的有机组成部分，而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。

　　随着计算机技术在教研室各项业务中的应用，为进一步提高职工安全意识和规范操作流程，我们还经常组织人员对基层教研室进行计算机业务系统运行及安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对各科室进行打分，得分不合格者，除限期整改外，还根据学校的有关规定，对有关责任人员，给予相应处罚、全校通报批评等处理。

　　三、信息安全制度日趋完善

　　从我校信息中心成立之日起，我们就树立了以制度管理人员的思想。为此，根据市办下发的有关文件精神，先后制定了《中心机房管理制度》,《中心机房应急措施》，《计算机系统维修操作规程》,《电脑安全保密制度》,《计算机安全检查操作规程》，《潢川一中电教管理员职责》、《潢川一中电子备课室管理制度》等一系列内部管理制度，让这些制度不但写在纸上，挂在墙上，还要牢记在心上。继而我们又印发了《潢川一中教研室计算机信息系统安全保护实施细则》、《潢川一中教研室计算机综合业务系统管理办法》、《潢川一中机房上机操作守则》、《潢川一中信息中心管理条例》等,初步形成了较为完善的计算机内控制度。在以上文件中，要求明确规定了微机管理人员、操作员的权限和操作范围，对操作人员的上岗、调离等做出严格规定，详细制定了计算机综合业务系统的管理办法，要求各电子网点记录微机运行日志，对数据每日进行备份，对废弃的磁盘、磁带、报表不得随意丢弃，交由信息中心统一处理。

　　四、防治计算机病毒

　　随着信息办公自动化的深入，各教研室在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各教研室的计算机不受病毒危害，信息中心为每台微机上都安装了实时的查、杀、防病毒的软件，并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各教研室的微机操作员手中，从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手，使计算机病毒防治形成制度化。

　　对照《学校计算机信息系统安全检查表》的要求，我校信息中心在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。

　　一是今后还要进一步加强与公安机关和教育主管部门的工作联系，以此来查找差距，弥补工作中的不足。

　　二是要加强计算机安全意识教育和防范技能训练，充分认识到计算机案件的严重性。把计算机安全保护知识真正融于学校知识的学习中，而不是轻轻带过;人防与技防结合，把计算机安全保护的'技术措施看作是保护信息安全的一道看不见的屏障。

　　计算机信息系统安全保密工作的自查报告篇8

　　根据《关于做好奥运期间计算机安全工作的通知》（临交运政字[2008]69号）以及上级做好奥运期间安全工作的有关精神，为加强计算机安全工作，确保奥运期间计算机及网络安全，我单位对所有计算机进行全面的安全检查，现将自查情况汇报如下：

　　一、健全规章制度，落实安全责任。

　　根据建设工程公司《计算机管理规定》，进一步落实计算机安全责任制，按照专人使用、专人管理、专人负责的要求，明确责任，进一步完善岗位职责和规章制度，落实安全职责。

　　二、加强组织领导。

　　按照“谁主管谁负责和谁使用谁负责”的原则，确定各科室负责人是本科室计算机安全管理的第一责任人，计算机管理人员和操作使用人员是计算机安全管理的直接责任人。同时迅速成立计算机安全工作领导小组，明确责任人具体负责计算机安全工作，按照上级和公司关于计算机安全管理的规定要求，认真落实好奥运期间计算机安全工作措施，确保不出任何问题。

　　三、抓好自查自纠，查堵管理漏洞。

　　近期，建设工程公司对所有计算机进行一次全面自查，并登记造册，同时进一步强调任何科室或个人不得利用互联网等任何公共信息网络、内部网络制作、复制、传播破坏稳定、危害社会、封建迷信、淫秽色情、赌博、暴力、恐怖等信息。否则，一经发现，严肃追究科室负责人和直接责任人的责任。

　　计算机信息系统安全保密工作的自查报告篇9

　　根据《县政府办公室关于开展20xx年网络保密检查的通知》(政办[2012]号)精神，我局按照要求认真进行了自查，现将自查情况报告如下：

　　一、高度重视

　　我局高度重视此次网络安全保密工作检查，为加强对此项工作的领导，做到精心组织，周密部署，认真按照文件要求，开展检查工作。

　　二、加强安全防护

　　我们局机关共有26台计算机，其中涉密计算机2台，非涉密机算机24台，目前所有计算机都安装了杀毒软件和360安全卫士，定期进行杀毒、修补漏洞。我们严格按照有关要求，实行专机专用、专人专管，严格做到“上网信息不涉密、涉密信息不上网”。同时，进一步加强电脑资料的保管，对于计算机磁介质(软盘、U盘、移动硬盘等)，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质进入上网的计算机上。

　　三、完善网络安全制度

　　为规范我局计算机及其网络的保密管理，防止计算机及其网络泄密事件发生，我局建立健全了《固定资产管理制度》、《机房安全管理制度》和《内部人员管理制度》等相关管理制度，制定岗位职责，落实专人负责，让保密工作有章可循、有制度可依，进一步规范了我委网络安全保密工作。

　　四、加强信息保密安全教育

　　我局通过制定信息安全管理相关制度，限制互联网用户，严格信息发布审核程序，组织学习计算机和网络运行安全保密法规及我局有关的规章制度等形式，提高全局干部职工的信息安全意识，增强保密观念和防范意识，自觉执行有关保密规定。

　　五、强化督查

　　为及时发现网络安全保密工作中存在的泄密隐患，确保网络安全保密管理工作各项规章制度的落实，我局结合通知要求进行自查，及时消除隐患，堵塞漏洞，对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。检查中未发现任何违反保密管理规定，印制涉密文件资料的现象。

　　计算机信息系统安全保密工作的自查报告篇10

　　根据学校《关于开展全校计算机系统保密检查的通知》精神，为了切实有效地做好我院计算机信息系统的安全保密防范工作，确保学院计算机和网络安全运行，按照学校对计算机系统安全保密工作的要求，我院立即行动，认真对照学校规定对办公运行的计算机进行了专项检查，自查情况报告如下：

　　一、领导高度重视。我院对此项工作进行了专门研究部署，由xxx负责，学院办公室具体承办落实。对学院的计算机、移动存储介质、信息系统和门户网站全部纳入检查范围，将保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。

　　二、严格按照规定对学院的计算机、移动存储介质、信息系统和门户网站全部实行了有效的物理隔离措施，及时更新病毒库，技术防范措施完全符合保密要求。

　　三、安全保密机制建立。按照“谁上网，谁负责”的原则，学院建立了较为规范的上网工作程序，信息报送、公文传递、文件资料保存等均有专人负责，整个操作运转过程均符合计算机安全保密规程，没有将涉密资料与国际互联网络连接。

　　四、对门户网站进行了彻底检查和杀毒。进一步检查和测试网站的分级浏览功能，对网站的用户进行筛查，严格按照内部文件内网发布。对已发布的网站信息筛查，对涉密信息及时进行删除。

　　五、强化安全教育。在接到通知的当天，我院在全体教师会议上进行了宣传和部署，努力提高全体教工的保密安全意识，增强责任感，确保万无一失。

　　目前，我院无泄密情况发生。对照学校的要求，我院有些方面还急待改进。

　　一是今后要进一步加强与学校计算机信息保密工作联系，以此来查找差距，弥补工作中的不足。

　　二是要进一步加强对全体教工的计算机安全防范技能训练，提高操作能力和水平，从而杜绝因操作不当而出现泄密情况的发生。

　　三是要进一步健全计算机信息安全管理制度，确保计算机信息系统的保密工作的有效性和持续性。

　　计算机信息系统安全保密工作的自查报告篇11

　　20xx年以来，在市委、市政府的正确领导下，我局严格按照《保密法》的规定，认真贯彻落实保密工作的要求，积极深入抓好保密工作，从而使我局的保密工作取得明显的成效。我局结合实际工作情况，对照检查目录表，逐条自查，现将自查情况报告如下：

　　一、高度重视，强化组织领导。

　　我局领导高度重视，并成立了保密领导小组，严格落实保密工作。领导班子成员以身作则，自觉学习、掌握保密制度，做到懂法、知法、执法，在广大干部职工中，真正树立起有法必依、有章必循、违法必究、令行禁止的作风

　　二、落实各项措施，确保机密安全。

　　为切实落实保密制度，做好保密机要工作，我局采取了以下几个方面的措施。

　　（一）严格计算机管理。目前我局所有股室和局领导办公室都配备了计算机，党政网电脑与政府网络信息中心联网，杜绝同一台计算机同时连接内外网。每台电脑上都安装了网络防火墙，对每台电脑的软件进行清理，删除一切与工作无关的信息和软件，尤其是网络游戏等联网软件，防止信息流失或遭受外界恶意攻击。

　　（二）严格文件资料管理。办公室是文件资料的加工、储存场所，为确保文件不随意外流，我局设立了1名专职人员，负责纸品文书的管理和电子文档的管理。具体做好文件资料的收发、分放、整理、归档、销毁等，对涉密的文件资料，只准在机关办公室阅，未经批准，不得带出机关；做好电子文档的输入、存档、发送、印制、备份等，确保电子文档安全。同时加大对档案室的日常管理，非工作人员一般不准进入档案室，防止机密外泄。

　　（三）严格会议管理。对于局党组、行政各类会议，尤其是对涉及人事、财务商议等涉密的会议，严格落实保密措施，遵守保密纪律。对于各类会议，一般指定有关人员参加，并指定专人作会议记录。会议讨论的内容，未作出决定待定的、需要保密或一段时间内保密的，不得随意扩散传播。

　　（四）严格公章管理。局指定办公室负责对局行政、党组公章的保管，办公室主任为局公章的保管责任人。所有需加盖局行政公章的文书材料，一律需经得主要领导同意方可加盖；所有需加盖局党组公章的文书材料，一律需经得局长同意方可加盖。任何人不得随意加盖公章。并对加盖公章的材料作详细登记。

　　（五）严格工作程序。工作人员不在日常工作手册上记录秘密，不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看，凡是自己在工作中掌握的秘密事项，没有传达义务的绝不告诉知密范围以外的人。不在无人看管的情况下将秘密文件和手册置于办公桌上，甚至带回家，非本机关人员不能单独留于办公室内，室内无人要锁门。

　　三、加强保密教育，提高思想认识

　　为认真做好保密机要工作，我局结合工作实际，切实把保密教育工作贯穿于日常工作中，在平时的学习例会上，多次强调做好保密工作的极端重要性，组织全体干部职工认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》等保密工作规章制度以及州、县保密工作有关文件会议精神等。对办公室档案管理员、文书收发等加强保密教育，加强做好保密工作的检查督促，促进全体工作人员提高思想认识，增强做好保密工作的责任感。

　　计算机信息系统安全保密工作的自查报告篇12

　　按照市保密局《关于对20xx年度保密工作进行检查的通知》的要求，为了进一步推动全市保密工作的深入开展，确保各项保密法规落到实处，使保密工作更好地为改革开放和经济建设服务。从切实增强政治意识、大局意识、责任意识，以高度负责的精神，报经单位领导同意后，市环保局成立了检查组认真组织了自查，对发现的问题及时进行了整改，确保不发生问题。下面就自查情况报告如下。

　　一、提高认识，强化责任

　　我局充分认识加强计算机及其网络安全保密管理的重要性和紧迫性，实行统一组织，统一内容、统一工具、统一标准，做到组织规范、内容规范、程序规范、步骤规范、整改规范、查处规范、总结规范。检查的重点是单位党政领导干部和保密要害部门、部位的计算机移动储存介质和办公网络，确保被检科室“四个不漏”。

　　从20xx年起，按照市保密局等单位要求，结合本单位计算机网络的实际情况，我局陆续建立了《枣庄市环保信息网络管理规定》、《信息发布审核、登记制度》、《网络安全人员岗位工作职责制度》、《局域网管理制度》等一系列管理规章制度。建立网络管理安全责任制，签订了安全责任书。在工作中认真落实这些制度，确保涉密计算机专用，与公共信息网络相联的计算机不处理涉密信息；在网站发布的信息经过严格审查后才能发布，并明确了保密责任人。根据保密要求，我局网络属于不涉密网络。网络通过网通公司宽带接入互联网。涉密计算机与网络实行物理隔离，涉密计算机未安装无线网卡，设置专人管理。网站、邮件服务等服务器通过安全部门认证的防火墙与互联网相联，服务器安装杀毒软件和软件防火墙，按要求定时备份。对各科室加强磁盘等介质的管理，对涉密的存储介质实行专人管理，不在涉密计算机与连接互联网的计算机之间交叉使用存储介质。

　　二、保密自查工作的组织实施

　　按照中央和省两级关于保密检查的工作部署和要求，我局成立了配备专门工具、熟悉保密法规的检查队伍。检查组由单位保密办的刘建清主任牵头，组织了办公室、档案室和环境监控中心的相关6名技术人员参加，对本单位计算机和网络进行了保密自查，重点是单位领导及其秘书、档案室要害部门的计算机、移动储存介质和办公网络的使用情况，同时检查涉密载体清理和相关制度建设情况。

　　我们对单位所属科室逐一进行了检查，按照检查范围和检查的内容标准要求，使用统一的检查工具，采取有效的技术方法（如数据恢复、痕迹恢复、介质对比等）进行检查。对重点人员和重点部门部位，在做到“四个不漏”的同时，做到坚持原则，不漏环节，不走过场，不留情面，确保检查质量。根据枣庄市党政机关保密检查情况登记表的检查内容并严格遵守保密记录，对涉密计算机移动储存介质和非涉密计算机移动储存介质做了认真相视的记录。重点查处：一是涉密计算机违规连接互联网；二是计算机被植入特种“木马”，且机内存有涉密文件或内部敏感信息；三是连接互联网的计算机储存处理涉密文件或内部敏感信息。一旦发现立即对计算机进行封存处理，对封存的计算机贴好标签，移交技术核查组处理。

　　三、保密检查工作的整改处理

　　检查组对照检查标准，我局整体达到这次保密检查标准的要求，没有发现存在泄密和违规的问题。为了使我局的保密工作取得更大的进步，我们还组织涉密工作人员不断加强保密法律法规、网络安全法规的学习，提高警惕，加强防范意识；认真掌握学习计算机及网络安全知识，做到正确使用计算机及其相关设备。以此来确保这次保密检查工作取得实际成效。