信息安全自查報告

時間：2022-06-12 20:35:06 自查報告我要投稿

信息安全自查報告通用15篇

　　隨著人們自身素質(zhì)提升，報告的使用成為日常生活的常態(tài)，我們在寫報告的時候要注意語言要準確、簡潔。相信許多人會覺得報告很難寫吧，以下是小編為大家收集的信息安全自查報告，僅供參考，希望能夠幫助到大家。

信息安全自查報告通用15篇

信息安全自查報告1

　　我局于20xx年5月開通xxx區(qū)醫(yī)保網(wǎng)網(wǎng)站。其中開設醫(yī)保動態(tài)、政務公開、政策法規(guī)、辦事指南等欄目，由專人負責更新維護。截止目前，更新各類信息302篇。自網(wǎng)站開建以來，我局由信息網(wǎng)絡科負責，將群眾關心的政策、制度以及常用的表格全部上傳發(fā)表至網(wǎng)站，并積極開展網(wǎng)上辦公、網(wǎng)上答疑等互動交流，為定點醫(yī)療機構及參保人員在了解政策、辦理事項等方面提供了快捷高效的途徑。

　　一、計算機信息管理情況

　　今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機信息網(wǎng)絡安全情況

　　一、是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

　　二、是信息系統(tǒng)安全方面實行領導審查簽批制度。凡上傳網(wǎng)站的信息，須經(jīng)辦公室審核簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　三、是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確保“涉密計算機及業(yè)務專網(wǎng)不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

　　三、硬件設備運行維護情況。

　　我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；今年以來，我局積極落實網(wǎng)絡安全專項資金，配備網(wǎng)絡安全硬件設備、升級應用服務器，強化網(wǎng)絡安全措施，目前，網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高干部職工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳，使全體干部職工及終端用戶深刻認識到信息網(wǎng)絡安全的重要性，提高自覺維護網(wǎng)絡安全應用的自覺性和安全防范意識。的在設備維護方面，我局專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

　　四、安全制度制定落實情況

　　我局對網(wǎng)站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網(wǎng)站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負責。為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度、信息系統(tǒng)內(nèi)控制度、信息系統(tǒng)應急預案等管理制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網(wǎng)絡知識，提高計算機使用水平，確保預防。

　　五、自查存在的問題及整改意見

　　我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

　　（三）自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡安全工作。

信息安全自查報告2

　　北京市XXX辦公室接到《北京市XXX信息化工作辦公室關于開展XXX年全XXX網(wǎng)絡與信息系統(tǒng)安全檢查工作的通知》后，我XXX領導十分重視，及時召集相關人員按照文件要求，逐條落實，周密安排自查，對全XXX配備的所有計算機網(wǎng)絡與信息安全工作進行了自查，現(xiàn)將自查情況報告如下：

　　一、領導高度重視，組織、部門健全

　　XXX領導班子高度重視信息系統(tǒng)安全工作，本著“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，成立了XXX信息系統(tǒng)安全領導小組，區(qū)局一把手擔任領導小組組長，分管領導為副組長，下屬各單位負責人為成員。

　　各基層分部設立計算機管理員崗位，分別有責任心、取得全國計算機等級二級以上（含二級）證書、熟悉業(yè)務操作的人員擔任，負責本單位計算機軟、硬件及網(wǎng)絡安全管理。對本單位計算機出現(xiàn)的軟、硬件問題及時上報XXX信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求，不定期地對計算機管理員開展相關業(yè)務培訓。

　　二、結(jié)合XXX系統(tǒng)安全自查方案，認真開展自查工作

　　（一）安全管理方面：XXX制定了《XXX公文處理應急預案》、《XXX內(nèi)部網(wǎng)站應急預案》、《XXX網(wǎng)絡故障應急預案》、《XXX計算機機房運行維護管理辦法》，并著重落實上級部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。

　　確定信息中心二名工作人員擔任信息系統(tǒng)安全管理員，具體處理信息系統(tǒng)安全的相關工作。

　　XXX中心機房于20xx年建成，面積約90平方米，安裝了接地保護裝置，配備了手持式滅火器，配有兩臺柜式空調(diào)，并確保空調(diào)24小時正常運轉(zhuǎn)。加強中心機房的供電管理，配備一臺專用的10KV UPS電源專供中心機房設備使用，配備一臺專用的6KV UPS電源專供征收大廳設備使用，并定期對UPS電池性能進行相應測試。

　　XXX辦公網(wǎng)絡已于20xx年元月實行內(nèi)、外網(wǎng)物理隔離，內(nèi)外網(wǎng)均通過2套線路和隔離卡實現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應用服務區(qū)與辦公區(qū)，通過一臺硬件防火墻進行對外與對外的訪問控制，所有內(nèi)網(wǎng)服務器與終端均安裝網(wǎng)絡版病毒防火墻。外網(wǎng)通過硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關實行訪問控制。局機關所有計算機安裝隔離卡進行內(nèi)外網(wǎng)物理隔離，基層分局只在分局負責人計算機上安裝隔離卡實行內(nèi)外網(wǎng)物理隔離，其他計算機只允許上內(nèi)網(wǎng)。

　　（二）安全技術方面：XXX的網(wǎng)絡通過租用聯(lián)通的專線，實現(xiàn)市局、區(qū)局及分局三級網(wǎng)絡互聯(lián)，各基層分局通過路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局，區(qū)局機關按股室按分VLAN。

　　XXX中心機房內(nèi)網(wǎng)設備目前有3臺華為2631路由器、2臺華為

　　3680路由器和3臺華為3552交換機為核心層，2臺華為3026交換機作為接入層。除華為3552交換機有熱備份，其他網(wǎng)絡設備沒有冷、熱備份，通過2臺東軟硬件防火墻進一步加強網(wǎng)絡安全管理。

　　XXX中心機房外網(wǎng)設備目前有6臺華為3928交換機，2臺防病毒網(wǎng)關，2臺上網(wǎng)行為管理，2臺防火墻，另外租用網(wǎng)通地址，各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。

　　XXX共有服務器8臺，7臺服務器的操作系統(tǒng)為Windows 20xx Server SP4,1臺服務器的操作系統(tǒng)為Windows 20xx Server，所有服務器根據(jù)賬號策略設置用戶密碼，強化安全管理。

　　XXX所有內(nèi)外網(wǎng)中的路由器和交換機均按照XXX網(wǎng)絡運行管理規(guī)范進行命名管理，并對其用戶口令進行加密。內(nèi)外網(wǎng)中的防火墻均設置訪問控制策略，提高系統(tǒng)的網(wǎng)絡安全系數(shù)。

　　（三）工作用臺式機、筆計本電腦和移動存儲介質(zhì)檢查和加固：及時更新臺式機和筆計本電腦的操作系統(tǒng)和應用程序補丁，禁用GUEST用戶組，統(tǒng)一安裝網(wǎng)絡版瑞星防病毒軟件，并通過設置自動升級和定時對計算機進行掃描，對外接的USB設備，必須進行病毒掃描。

　　三、存在的主要問題

　　通過本次自查發(fā)現(xiàn)，我XXX信息系統(tǒng)存在不少安全隱患問題，主要有以下幾方面：

　　（一）安全保護意識有待增強，各種安全保護措施有待加強，部分管理人員的安全保護意識薄弱。

　　（二）數(shù)據(jù)的存儲及備份機制還不夠完善，存在信息丟失的隱患，

　　存在移動存儲介質(zhì)內(nèi)外網(wǎng)混用，個別筆記本電腦存在內(nèi)外網(wǎng)混用。

　　（三）重技術建設、輕安全保護。進行計算機信息系統(tǒng)建設規(guī)劃時，主要考慮了業(yè)務需求和系統(tǒng)技術性能要求，沒有很好地將系統(tǒng)的安全保護措施一并考慮，造成安全保護工作相對滯后。

　　四、加強安全保護工作的意見和建議

　　根據(jù)信息安全自查的情況，結(jié)合實際情況，現(xiàn)就加強XXX信息系統(tǒng)安全工作，提出以下意見和建議：

　　（一）加強領導，提高對信息系統(tǒng)安全重要性和緊迫性的認識。組織相關人員認真學習與信息系統(tǒng)安全有關的管理規(guī)定，不斷增強信息系統(tǒng)安全保護意識，做到認識到位、措施到位、管理到位。

　　（二）認真落實技術防范措施，著重落實以下等安全保護技術措施：

　　1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施；

　　2、計算機病毒防治措施；

　　3、網(wǎng)絡攻擊防范、追蹤措施；

　　4、研究有關內(nèi)網(wǎng)補丁升級的措施。

　　（三）嚴格防范內(nèi)外網(wǎng)移動存儲混用，加強對移動存儲的分類管理，嚴禁在外網(wǎng)機器處理或保存涉稅文件，嚴格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。

　　（四）停用內(nèi)外到外網(wǎng)出口，瑞星防病毒托管服務器升級下掛到市局。

　　（五）加強網(wǎng)絡和安全設備管理，調(diào)整網(wǎng)絡和安全設備配置，嚴

　　格網(wǎng)絡訪問控制策略，保護網(wǎng)絡安全。

　　（六）加強中心機房的管理工作，提高機房運行環(huán)境，保障設備安全。

信息安全自查報告3

　　我校領導高度重視坑縣教育局和我鎮(zhèn)中心學校的通知，按照鎮(zhèn)雄縣教育局關于加強網(wǎng)絡信息安全的通知，迅速檢查了我校教育信息和遠程教育項目設施的安全。從校長到分管領導，我們共同努力，把我校的教育信息化、遠程教育項目管理、信息安全作為一件大事來抓。為了規(guī)范我校遠程教育項目設施、計算機教室和多媒體教室的安全管理，確保系統(tǒng)安全，我校成立了安全組織，完善了各項安全管理制度，收緊了備案制度，加強了各類電教設備的使用和管理，營造了遠程教育項目設施能夠安全使用的校園環(huán)境。自檢報告將報告如下:

　　第一，加強領導，成立網(wǎng)絡與信息安全工作領導小組，分工明確，責任到人。

　　為了進一步加強我校遠程教育項目設施的管理，我校成立了由校長領導下的專業(yè)技術人員組成的計算機信息安全領導小組和工作組。成員列表如下:

　　組長:

　　副組長:

　　成員:

　　分工及各自職責如下:校長是我校遠程教育項目設施安全工作的第一責任人，全面負責遠程教育項目設施的信息安全管理。學校電教管理員負責我校遠程教育項目設施的信息安全管理、接收上級教育主管部門下發(fā)的信息和文件、網(wǎng)絡維護和日常技術管理等日常事務。

　　二、進一步完善學校信息安全體系，確保遠程教育項目設施工作有章可循，完善安全管理體系。

　　我校遠程教育項目設施的服務對象主要是學校的教師和學生。為了保證學校計算機局域網(wǎng)的正常運行和健康發(fā)展，加強計算機管理，規(guī)范學校師生的使用行為，根據(jù)上級有關規(guī)定，我校制定了《AA中學遠程教育設施安全管理辦法》，建立了《AA中學計算機教室和教師辦公機器互聯(lián)網(wǎng)注冊及日志留存制度》、《互聯(lián)網(wǎng)信息監(jiān)控與巡查制度》、《多媒體教室使用制度》。除了這些規(guī)章制度之外，我們還堅持隨時檢查和監(jiān)控我校遠程教育項目設施的運行機制，有效保證了遠程教育項目設施的安全。

　　感謝我們學校領導、老師、學生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個人都有責任和義務確保校園信息安全，努力營造文明和諧的社會文化和校園文化環(huán)境。

　　我們學校開通了一項互聯(lián)網(wǎng)服務。互聯(lián)網(wǎng)計算機堅持為教育教學服務的原則，嚴格管理。完全被教師用來學習計算機網(wǎng)絡技術和查閱學習相關資料，為學校辦公、通識教育、通識教育提供了有力保障。

　　三、加強網(wǎng)絡安全技術防范措施，實施科學管理。我們學校的技術防范措施主要是從以下幾個方面做的:

　　1.安裝瑞星殺毒軟件在線版等殺毒軟件，實時監(jiān)控網(wǎng)絡病毒，發(fā)現(xiàn)問題立即解決。

　　2.學校在教學樓安裝避雷針，計算機系加固門窗，掛好窗簾，定期清洗，保證設備防雷、防盜、防曬、防塵，確保其安全完整。

　　3.及時修復各種軟件的補丁。

　　4.及時備份重要的學校文件和信息資源。創(chuàng)建系統(tǒng)恢復文件。

　　5、定期對遠程教育項目設備進行維護，并做好記錄。

　　6.每天接收遠程IP教育資源，為教育教學服務。

　　7.加強我校教師的專業(yè)培訓，加強我校遠程教育工程設施、計算機教室、多媒體教室的安全教育和師資隊伍建設，充分利用遠程教育資源。

　　8.互聯(lián)網(wǎng)計算機安裝了“綠壩”讓我們的網(wǎng)絡資源健康文明。

　　8.信息技術教師需要在備課和上課的過程中向?qū)W生滲透計算機安全的常識。

　　四、定期全面檢查網(wǎng)絡和信息安全

　　我校網(wǎng)絡與信息安全領導小組每季度對遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度執(zhí)行情況進行全面檢查和評估，及時糾正存在的問題，發(fā)現(xiàn)并分析問題，解決問題，消除安全隱患，同時將評估結(jié)果納入教師年度考核。它保證了我校遠程教育項目設施的持續(xù)良好運行，為我市教育發(fā)展注入了新鮮血液。

信息安全自查報告4

　　一、自查狀況

　　1、安全制度落實狀況：

　　目前局（館）已制定了《鶴壁市檔案局（館）網(wǎng)絡安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統(tǒng)安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度并嚴格執(zhí)行。局（館）的信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設的服務水平，網(wǎng)站版式和技術標準合格，資料更新及時，局領導帶頭上網(wǎng)學習和提出網(wǎng)站建設新要求；完成了網(wǎng)站域名注冊和規(guī)范管理；及時辦理市長信箱有關我局事項；及時轉(zhuǎn)載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署狀況。網(wǎng)站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行資料、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

　　2、安全防范措施落實狀況：

　　（1）涉密計算機經(jīng)過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　（2）涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局（館）內(nèi)其他處室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

　　（3）除政務信息公開場所使用無線局域網(wǎng)外，局（館）其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。

　　（4）各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

　　3、應急響應機制建設狀況：

　　（1）制定了初步應急預案，并處于不斷完善階段。

　　（2）對信息系統(tǒng)數(shù)據(jù)進行定期備份，以降低或消除各種災難對正常工作的影響。

　　4、信息技術產(chǎn)品應用狀況：

　　使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

　　5、信息安全教育培訓狀況：

　　（1）我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網(wǎng)絡的潛力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、IP地址進行登記造冊。

　　（2）組織人員參加網(wǎng)絡安全員培訓。增強內(nèi)部人員的信息安全防護意識，有效提高局（館）的信息安全防護潛力。

　　二、信息安全檢查發(fā)現(xiàn)的主要問題及整改狀況1、目前存在的問題

　　（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

　　（2）不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

　　（3）網(wǎng)絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

　　2、整改措施：

　　（1）再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行狀況進行檢查。

信息安全自查報告5

　　一、加強領導，成立了網(wǎng)絡與信息安全工作領導小組

　　為進一步加強全系統(tǒng)網(wǎng)絡信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡與信息系統(tǒng)安全保密工作領導小組，做到分工明確，職責具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網(wǎng)絡與信息系統(tǒng)安全保密工作第一職責人，全面負責計算機網(wǎng)絡與信息安全管理工作。辦公室主任吳萬夫分管計算機網(wǎng)絡與信息安全管理工作。劉林聲負責計算機網(wǎng)絡與信息安全管理工作的日常事務，上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負責計算機網(wǎng)絡與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負責網(wǎng)絡維護和日常技術管理工作。

　　二、完善制度，確保了網(wǎng)絡安全工作有章可循

　　為保證我系統(tǒng)計算機網(wǎng)絡的正常運行與健康發(fā)展，加強對學校網(wǎng)的管理，規(guī)范網(wǎng)絡使用行為，根據(jù)《中國教育和科研計算機網(wǎng)絡管理辦法（試行、》、《關于進一步加強桃江縣教育系統(tǒng)網(wǎng)絡安全管理工作的通知》的有關規(guī)定，制定了《桃江縣教育系統(tǒng)網(wǎng)絡安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡安全管理職責狀》等相關制度、措施，確保網(wǎng)絡安全。

　　三、強化管理，加強了網(wǎng)絡安全技術防范措施

　　我系統(tǒng)計算機網(wǎng)絡加強了技術防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動不良信息入侵網(wǎng)絡。二是安裝瑞星和xx兩種殺毒軟件，網(wǎng)絡管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡與機關大樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對服務器的系統(tǒng)和軟件進行更新。五是密切注意CERT消息。六是對重要文件，信息資源做到及時備份。創(chuàng)立系統(tǒng)恢復文件。

　　我局網(wǎng)絡安全領導小組每季度對全系統(tǒng)機房、學校辦公用機、多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情景等資料進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

信息安全自查報告6

　　一、充實領導機構，加強責任落實

　　接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網(wǎng)絡安全大檢查專項行動由學校統(tǒng)一牽頭，統(tǒng)一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個安全健康的網(wǎng)絡使用環(huán)境。

　　二、開展安全檢查，及時整改隱患

1、我校“網(wǎng)絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。

　　2、網(wǎng)絡中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網(wǎng)絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內(nèi)網(wǎng)訪問出去的安全，把握好源頭；數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網(wǎng)絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等，便于發(fā)現(xiàn)問題，既時查找。

　　3、強化網(wǎng)絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡安全。

　　4、規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校門戶網(wǎng)站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數(shù)據(jù)，及時向?qū)W校匯報。

　　5、本期第三周我校在教職工大會組織老師學習有關信息網(wǎng)絡法律法規(guī)，提高老師們合理、正確使用網(wǎng)絡資源的意識，養(yǎng)成良好的上網(wǎng)習慣，不做任何與有關信息網(wǎng)絡法律法規(guī)相違背的事。

　　6、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網(wǎng)絡信息安全現(xiàn)象。

　　三、存在的問題

　　1、由于我校的網(wǎng)絡終端300多個點，管理難度大，學校沒有多余的經(jīng)費來購買正版殺毒軟件，現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網(wǎng)絡安全帶來了一定的風險。

　　2、我校的服務器共有5臺，但我們沒有一套網(wǎng)絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

　　3、在學校，網(wǎng)管員不能專職來搞網(wǎng)絡管理，一般都還要兼一個人的工作量，所以在網(wǎng)絡管理上的精力有限，在網(wǎng)絡管理、資源整理，安全日志記錄上還有待于進一步提高。

　　總之，在后面的工作中，針對我們的不足及問題，努力整改，在現(xiàn)有的基礎上，盡最大努力把我校網(wǎng)絡安全工作做到更好，給全校師生提供一個安全健康的網(wǎng)絡環(huán)境。

信息安全自查報告7

　　為保證稅務系統(tǒng)網(wǎng)絡與信息安全，進一步加強網(wǎng)絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結(jié)合的方式，開展網(wǎng)絡安全清理檢查工作。

　　一、現(xiàn) 狀與風險

　　隨著伊犁州地稅系統(tǒng)信息化建設的發(fā)展，以計算機網(wǎng)絡為依托的征管格局已初步形成。總局—區(qū)局—地（州、市）局—縣（市）局的四級廣域網(wǎng)絡已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)網(wǎng)絡建設進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個，聯(lián)網(wǎng)計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣（市）稅務機關均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時，與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換。總之，網(wǎng)絡與信息系統(tǒng)已成為整個稅務系統(tǒng)工作的重要組成部分，成為關系到國計民生的重要基礎設施。

　　在稅務信息化建設不斷蓬勃發(fā)展的同時，網(wǎng)絡與信息安全的風險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展，業(yè)務系統(tǒng)的要求，各級稅務機關逐步與外部相關部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務，地稅系統(tǒng)網(wǎng)絡由過去完全封閉的內(nèi)部網(wǎng)，轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡。二是網(wǎng)絡與信息系統(tǒng)中的關鍵設備如主機、路由器、交換機以及操作系統(tǒng)等大部分采用國外產(chǎn)品，存在著較大的技術和安全隱患。三是系統(tǒng)內(nèi)計算機應用操作人員水平參差不齊，加上由于經(jīng)費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統(tǒng)網(wǎng)絡與信息安全的主要風險。

　　二、建立健全了網(wǎng)絡與信息安全組織機構

　　為了確保網(wǎng)絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網(wǎng)絡與信息安全領導小組：

　　組長：

　　成員：

　　領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。

　　三、建立健全了網(wǎng)絡與信息安全崗責體系和規(guī)章制度

　　網(wǎng)絡與信息安全辦公室負責對以機關名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控；信息處負責網(wǎng)站的維護和技術支持以及其它各類應用信息系統(tǒng)的監(jiān)控和維護；計財處負責相關資金支持；機關服務中心負責電力、空調(diào)、防火、防雷等基礎設施的監(jiān)控和維護。

　　網(wǎng)絡與信息安全辦公室負責在發(fā)生緊急事件時協(xié)調(diào)開展工作，并根據(jù)事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統(tǒng)的通報；并負責各類網(wǎng)站、各應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應急處置和數(shù)據(jù)、系統(tǒng)恢復工作，以及網(wǎng)絡系統(tǒng)的安全防范、應急處置和網(wǎng)絡恢復工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡安全知識培訓。并對網(wǎng)絡安全自查工作進行部署。

　　建立健全了各種安全制度，包括（1）日志管理制度；（2）安全審計制度；（3）數(shù)據(jù)保護、安全備份、災難恢復計劃；（4）計算機機房及其他重要區(qū)域的出入制度；（5）硬件、軟件、網(wǎng)絡、媒體的使用及維護制度；（6）帳戶、密碼、通信保密的管理制度；（7）有害數(shù)據(jù)及計算機病毒預防、發(fā)現(xiàn)、報告及清除管理制度。（8）個人計算機使用及管理規(guī)定。

　　四、伊犁州地稅局計算機網(wǎng)絡管理情況

　　（一）局域網(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對注冊號戶數(shù)不夠的情況，向區(qū)局又申請了300戶注冊號，現(xiàn)網(wǎng)絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%，部分單位達到100%。定期安裝系統(tǒng)補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　（二）涉密計算機和局域網(wǎng)內(nèi)所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。

　　（三）內(nèi)網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象；在各單位辦稅服務廳自助申報區(qū)安裝的網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查，以防利用網(wǎng)報機進行違法活動。

　　（四）安裝了針對移動存儲設備的專業(yè)殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

　　（五）對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

信息安全自查報告8

　　農(nóng)業(yè)發(fā)展銀行作為唯一家農(nóng)業(yè)政策性金融機構是中國金融體系的重要組成部分，按照wto規(guī)劃和中國金融對外開放步伐的.加快，其業(yè)務范圍將隨其金融職能和政策性金融作用將全面凸現(xiàn)。農(nóng)發(fā)行業(yè)務具有“雙重性”，即政策性和經(jīng)營性，這就對農(nóng)發(fā)行的保密工作提出了更高的要求。現(xiàn)階段農(nóng)發(fā)行保密工作存在諸多隱患，主要表現(xiàn)在以下幾個方面：

　　1、對保密工作必要性和重要性認識不足。

　　保密工作是基層農(nóng)發(fā)行業(yè)務工作的重要組成部分，作為政策性銀行必須確保執(zhí)行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現(xiàn)政策執(zhí)行不到位現(xiàn)象，其危害性從小的方面講損壞了農(nóng)發(fā)行的社會形象，可能惡化黨群干部關系；從大的方面講就有可能損害農(nóng)民的利益，有可能影響國家貨幣政策的傳導和宏觀調(diào)控目標的實現(xiàn)，甚至關系到員工生命和財產(chǎn)安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。

　　2、對保密工作的'范圍和職責不清。

　　大多數(shù)人認為保密工作就是保密部門和工作人員及領導們的事，與自己沒有太大的關系；保密只不過對涉及國家機密的文件等按規(guī)定的范圍和時間進行公布，對基層農(nóng)發(fā)行及員工來說沒有很大的必要；有的人認為只保密農(nóng)發(fā)行有關信息，與自己有業(yè)務關聯(lián)部門及企業(yè)的信息不在保密范圍之內(nèi)等等。這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農(nóng)發(fā)行業(yè)務開展和內(nèi)部工作協(xié)調(diào)及其它部門、企業(yè)工作帶來不利影響的.信息都屬于保密的范圍。

　　3、對保密工作重視不夠。

　　從現(xiàn)實狀況來看，基層農(nóng)發(fā)行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。

　　一是缺乏相應配套的保密設備等設施；

　　二是保密規(guī)章制度體系不夠健全和完善；

　　三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應付檢查等，沒有切實有效地開展工作；

　　四是對保密工作說起來重要，實際檢查指導少，崗位工作職責不到位。

　　針對上述存在的問題和不足，要確保基層農(nóng)發(fā)行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。

　　一、加強領導，統(tǒng)一思想，提高全員保密意識

　　為強化基層農(nóng)發(fā)行的保密工作，應當在系統(tǒng)內(nèi)自上而下成立“一把手”任組長，分管行長為副組長，有關部負責人為成員的保密工作領導小組，配備專（兼）職保密干部，使保密工作層層有人抓、事事有人管，形成網(wǎng)絡管理狀態(tài)。同時，要把保密工作納入議事日程、納入目標考核中，采取與責任人工資、政績掛鉤的辦法，增強保密工作人員的責任感。

　　二、健全制度，細化職責，規(guī)范保密工作建設

　　首先要建立健全和完善各項保密工作制度。如：機要文件傳閱制度、密押管理制度、出納制度、保衛(wèi)制度、檔案管理保密制度、保密工作責任制等，并要將這些制度印成冊子，分發(fā)到涉密人員手中，有些制度還可采取放大上墻的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應科學規(guī)定有關涉密部室的保密事項。如：辦公室機要文件傳閱、借閱；會計部門聯(lián)行密押的使用和印章、重要空白憑證的管理、現(xiàn)金調(diào)運計劃、運鈔路線的管理；信貸計劃部門的資金構成、資產(chǎn)質(zhì)量、數(shù)據(jù)及傳輸?shù)龋@些都要求各專業(yè)操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規(guī)范化、制度化軌道。

　　三、加大投入，狠抓落實，促進各項工展開展

　　農(nóng)發(fā)行作為政策性銀行，擔負著糧油收儲企業(yè)收購資金安全高效運營的重任。在開展業(yè)務活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產(chǎn)生出大量的內(nèi)部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落實。

　　一是機要文件的存放要實行“三鐵”，即鐵門、鐵窗、鐵柜；

　　二是在機要文件的收發(fā)上要實行“三簿一卡”，即收文登記簿、發(fā)文登記簿、借閱登記簿、文件傳閱卡，閱文、傳文按保密程序辦理；

　　三是在機要文件的管理上要達到“三專”，即專人、專柜、專室管理；

　　四是在安全保密工作中要落實“三個檢查”，即保密領導小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業(yè)網(wǎng)點進行定期檢查，看有無違背操作制度的行為和失泄密漏洞，只有這樣才能搞好基層農(nóng)發(fā)行的保密工作，遏制各類泄密事件的發(fā)生，更好的服務于農(nóng)發(fā)行業(yè)務發(fā)展。

信息安全自查報告9

　　為了貫徹落實《關于開展全區(qū)信息安全檢查工作的通知》精神，切實加強國慶和十一屆全運會期間信息安全防范工作，創(chuàng)造良好的網(wǎng)絡信息環(huán)境，現(xiàn)就我院網(wǎng)絡信息安全自查自糾情況匯報如下：

　　一、高度重視全運會期間網(wǎng)絡信息安全工作

　　我院接到《關于開展全區(qū)信息安全檢查工作的通知》后，從維護社會穩(wěn)定、經(jīng)濟命脈、人民利益的政治高度，充分認識做好國慶、全運會期間網(wǎng)絡信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實責任，強化防護措施，加強對本單位網(wǎng)絡和信息系統(tǒng)的安全保護。

　　二、我院網(wǎng)絡安全現(xiàn)狀

　　全院共有計算機22臺，連接互聯(lián)網(wǎng)12臺，兼職網(wǎng)絡管理人員一名，定期對計算機進行病毒查殺。目前，網(wǎng)絡運行良好，未在網(wǎng)上存儲、傳輸國家秘密信息，未發(fā)生過失密、泄密現(xiàn)象。為及時預防和處理各種信息安全事故，確保網(wǎng)絡系統(tǒng)絕對暢通、絕對安全，提高信息安全管理水平，我們加強了信息保密和網(wǎng)絡安全管理工作，成立了以“一把手”為組長，副院長為副組長，其他主要科室負責人為成員的網(wǎng)絡信息系統(tǒng)安全工作領導小組，制定了信息安全規(guī)章制度，并統(tǒng)一安裝了正版殺毒軟件、防火墻，有效的消除了網(wǎng)絡信息不安全隱患。

　　三、按要求嚴格落實網(wǎng)絡信息安全各項制度

　　1．責任制度。對網(wǎng)絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。

　　嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。

　　2．原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”和的原則，認真履行網(wǎng)絡信息安全保障職責。

　　3．“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發(fā)生重大安全責任事故的，要嚴肅追究相關人員的責任。

　　四、網(wǎng)絡安全存在的不足及整改措施

　　針對目前我院網(wǎng)絡安全方面存在的不足，提出以下幾點整改辦法：

　　1、加強我院計算機操作技術、網(wǎng)絡安全技術方面的培訓，強化我院計算機操作人員對網(wǎng)絡病毒、信息安全的防范意識；

　　2、加強我院計算機操作人員在計算機技術、網(wǎng)絡技術方面的學習，不斷提高我院計算機使用和管理人員的技術水平。

信息安全自查報告10

　　為進一步加強我局信息安全工作水平，根據(jù)我市信息化管理辦公室《XX市人民政府關于印發(fā)20xx年責任目標的通知》(鶴政[20xx7號)和《XX市信息化工作領導小組辦公室關于印發(fā)20xx息化責任目標考核辦法的通知》(鶴信化辦[20xx號文件精神，結(jié)合我局實際，我局對信息系統(tǒng)安全情況進行了自查，自查情況如下：

　　一、自查情況

　　1、安全制度落實情況：

　　目前局(館)已制定了《XX市檔案局(館)網(wǎng)絡安全管理制度(試行)》、《XX市檔案局(館)計算機信息系統(tǒng)安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴格執(zhí)行。局(館)的信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設的服務水平，網(wǎng)站版式和技術標準合格，內(nèi)容更新及時，局領導帶頭上網(wǎng)學習和提出網(wǎng)站建設新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時辦理市長信箱有關我局事項;及時轉(zhuǎn)載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。網(wǎng)站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行內(nèi)容、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

　　2、安全防范措施落實情況：

　　(1)涉密計算機經(jīng)過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　(2)涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局(館)內(nèi)其他處室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

　　(3)除政務信息公開場所使用無線局域網(wǎng)外，局(館)其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。

　　(4)各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

　　3、應急響應機制建設情況：

　　(1)制定了初步應急預案，并處于不斷完善階段。

　　(2)對信息系統(tǒng)數(shù)據(jù)進行定期備份，以降低或消除各種災難對正常工作的影響。

　　4、信息技術產(chǎn)品應用情況：

　　使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

　　5、信息安全教育培訓情況：

　　(1)我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網(wǎng)絡的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、ip地址進行登記造冊。

　　(2)組織人員參加網(wǎng)絡安全員培訓。增強內(nèi)部人員的信息安全防護意識，有效提高局(館)的'信息安全防護能力。

　　二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

　　1、目前存在的問題：

　　(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

　　(2)不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

　　(3)網(wǎng)絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

　　2、整改措施：

　　再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查。

信息安全自查報告11

　　一、本行相關征信工作人員在使用辦理征信業(yè)務時，嚴格按照中國人民銀行《征信業(yè)管理條例》執(zhí)行，遵循合規(guī)、審慎、保密、維護金融消費者權益的原則，對自己的查詢帳號嚴格保密，密碼定期修改。

　　二、在查詢過程中，按照審慎和維護金融消費者權益的原則，對每一筆被查詢者，由被查詢者當面簽訂查詢授權書，按照被查詢者的授權的查詢原因，進行授權內(nèi)查詢，做到無無權查詢和越權查詢。

　　并且對每一筆查詢結(jié)果，做到保密制度，切實維護被查詢者的個人隱私。

　　三、對每一筆查詢者，在查詢之前，做好查詢登記制度，登記被查詢者的姓名、住址、身份證號碼、聯(lián)系號碼、查詢原因進行詳細登記，對每筆查詢記錄逐筆登記，并按季度對其登記簿進行裝訂保存。

　　四、現(xiàn)我行被查詢者為借款人，對其符合發(fā)放貸款的被查詢者，查詢報告都做為貸款資料保存，對不符合貸款條件的貸戶，我行對其查詢報告進行專夾保管，查詢者對其信息絕不對外宣傳，保證其查詢信息不泄漏，影響個人信譽。五、對其查詢的個人與單位征信，本著全面、客觀、合理的原則對客戶進行綜合評價，征信信息僅供參考，不應簡單以個人與單位征信系統(tǒng)存在負面數(shù)據(jù)為由，正確使用征信系統(tǒng)，合規(guī)開展征信業(yè)務。

　　六、對個人貸款戶進行貸款后管理查詢，嚴格按照主管授權制度，對每筆需要貸后檢查的個人征信查詢，按照先登記授權，后查詢的原則辦理查詢業(yè)務。

　　自查人：xx

信息安全自查報告12

　　接縣公安局文件后，我單位對本單位信息安全等級保護工作進行了自查。

　　一、等級保護工作組織開展、實施情況：

　　嚴格按照文件精神組織開始了信息安全等級保護自查工作，主要檢查對象為本單位維護的翼城政府網(wǎng)；安全責任落實情況：按照“誰主管誰負責，誰運營誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網(wǎng)信息安全負直接責任，并接受信息安全監(jiān)管部門對開展等級保護工作的監(jiān)管；信息系統(tǒng)安全崗位和安全管理人員設置情況：本單位負責人主管信息系統(tǒng)安全工作，有安全管理員兩名。

　　二、按照信息安全法律法規(guī)、標準規(guī)范的要求制定具體實施方案和落實情況：

　　遵照有關法律法規(guī)，對翼城政府網(wǎng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網(wǎng)信息安全保護等級進行了自主定級。

　　三、信息系統(tǒng)定級備案情況，信息系統(tǒng)變化及定級備案變動情況：

　　按照《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公通字20xx861號），對本單位維護網(wǎng)站（翼城政府網(wǎng)）安全保護等級級別定位第二級。

　　四、信息安全設施建設情況和信息安全整改情況：

　　鑒于網(wǎng)站的性質(zhì)，無信息安全設施。

　　五、信息安全管理制度建設和落實情況：

　　制定了翼城政府網(wǎng)信息安全管理制度，按照“誰主管誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網(wǎng)信息安全管理負直接責任，并接受上級單位的監(jiān)管。

　　六、信息安全保護技術措施建設和落實情況：

　　對翼城政府網(wǎng)機房實施了24小時值班，操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、防病毒系統(tǒng)、網(wǎng)站軟件系統(tǒng)實時升級，發(fā)現(xiàn)安全隱患，第一時間由技術人員解決。

　　七、選擇使用信息安全產(chǎn)品情況：

　　翼城政府網(wǎng)使用了銳捷網(wǎng)絡的XXX產(chǎn)品。

　　八、聘請測評機構按規(guī)范要求開展技術測評工作情況，根據(jù)測評結(jié)果開展整改情況：

　　暫無聘請測評機構開展技術測評工作。

　　九、自行定期開展自查情況：

　　每半年對翼城政府網(wǎng)進行一次信息系統(tǒng)安全保護自查。

　　十、開展信息安全知識和技能培訓情況：

　　主動學習信息安全法律法規(guī)，積極參加公安機關、上級主管部門組織的信息安全知識和技能培訓。

信息安全自查報告13

　　縣信息辦：

　　按照《略陽縣信息化工作辦公室略陽縣經(jīng)濟貿(mào)易局關于轉(zhuǎn)發(fā)市信息辦工信委20xx年度重點領域網(wǎng)絡與信息安全檢查行動檢查指南并開展相關工作的通知》要求，我局高度重視，積極行動，召開專題會議，學習通知精神，指定相關科室對國土系統(tǒng)網(wǎng)絡與信息安全進行全面檢查，現(xiàn)就自查情況匯報如下：

　　一、基本情況

　　縣國土資源局系統(tǒng)網(wǎng)絡平臺有：國土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國土資源部土地市場動態(tài)監(jiān)測與監(jiān)管系統(tǒng)、國土資源部農(nóng)村土地整治監(jiān)測監(jiān)管系統(tǒng)、國土資源部征地批后實施信息系統(tǒng)、國土資源部采礦權信息系統(tǒng)、國土資源部探礦權信息系統(tǒng)、國土資源部礦產(chǎn)資源補償費征收統(tǒng)計網(wǎng)絡直報系統(tǒng)、國土資源部礦山開發(fā)利用統(tǒng)計數(shù)據(jù)庫管理系統(tǒng)、國土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計系統(tǒng)、陜西地稅網(wǎng)絡在線發(fā)票系統(tǒng)及略陽縣政務信息平臺系統(tǒng)等11個信息系統(tǒng)。

　　二、安全自查情況

　　（一）領導重視，網(wǎng)絡與信息安全工作常抓不懈。網(wǎng)絡與信息安全，我局歷來比較重視，國土資源局網(wǎng)絡與信息安全領導小組是局機關常設的一個內(nèi)部領導機構，由副局長，綜合科、地籍科、礦管科、耕保科、資金科、交易中心、復墾中心負責人為成員，每季度進行一次網(wǎng)絡與信息安全檢查，檢查后召開專題安全會議，對存在的問題及時解決，好的經(jīng)驗進行交流，做到信息安全常抓不懈，警鐘長鳴，確保上報信息真實、準確、及時、安全。

　　（二）落實制度，專人管理，確保網(wǎng)絡信息安全。按照網(wǎng)絡與信息管理有關規(guī)定，制定了《略陽縣國土資源局網(wǎng)絡與信息安全管理規(guī)定》，做到電腦固定、專人管理，定期不定時由局網(wǎng)絡與信息安全領導小組進行檢查，及時與上報信息系統(tǒng)管理部門進行溝通了解情況，保證網(wǎng)絡信息安全。

　　存在的問題：檢查發(fā)現(xiàn)有時專用電腦瀏覽互聯(lián)網(wǎng)。

　　通過自查，我局11項網(wǎng)絡與信息系統(tǒng)安全，各項管理都能按照有關制度監(jiān)管，沒有發(fā)生不安全事故，各項網(wǎng)絡與信息系統(tǒng)正常、安全、暢通。

　　三、今后的打算

　　我們將嚴格按照縣信息化辦公室的有關要求，進一步強化網(wǎng)絡與信息安全管理，防患于未然，落實好國家各項信息安全管理規(guī)定，確保網(wǎng)絡與信息安全。

信息安全自查報告14

　　一、網(wǎng)絡信息安全各項制度落實情況

　　我局嚴格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡管理規(guī)定(暫行)》，并制定了《xx市司法局信息采集與發(fā)布管理制度》、《xx市司法局網(wǎng)絡設備維護管理規(guī)定》和《數(shù)據(jù)備份與移動存儲設備管理制度》。并與相關部門簽訂責任書，定期檢查制度的執(zhí)行情況，發(fā)現(xiàn)問題及時整改。

　　二、硬件及網(wǎng)絡設備管理情況

　　我們重點清查了內(nèi)網(wǎng)和外網(wǎng)的接入情況，排除了內(nèi)網(wǎng)和外網(wǎng)共用設備、混接等安全隱患，內(nèi)、外網(wǎng)嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內(nèi)外網(wǎng)切換，殺毒軟件由網(wǎng)絡管理人員定期升級維護。禁止使用無線網(wǎng)卡、藍牙等無線互聯(lián)功能的設備。機房有專人負責管理與維護，無關人員未經(jīng)批準不得進入機房，更不得動用機房內(nèi)的網(wǎng)絡設備和資料。

　　網(wǎng)絡及硬件設備確保24小時正常運行，工作溫度保持在25℃以下。內(nèi)網(wǎng)專用防火墻設置正確，相關安全策略正常啟用。IP地址分配表網(wǎng)絡線標注明晰，并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢，所有U盤存放文件必須符合保密要求，用于內(nèi)外網(wǎng)傳輸?shù)腢盤不得存放文件，內(nèi)外網(wǎng)計算機嚴格區(qū)別使用，不得在外網(wǎng)計算機上存放、操作內(nèi)部文件。

　　三、軟件系統(tǒng)使用情況

　　嚴格執(zhí)行“誰發(fā)布、誰負責”的網(wǎng)上信息發(fā)布原則，按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網(wǎng)有審批、有記錄，做到“涉密不上網(wǎng)，上網(wǎng)不涉密”，認真履行網(wǎng)絡信息安全保障職責。網(wǎng)絡管理人員定期對相關程序、數(shù)據(jù)、文件進行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進行更新、殺毒、木馬掃描，發(fā)現(xiàn)操作系統(tǒng)漏洞及時修復，確保計算機不受病毒、木馬的侵入。

　　對網(wǎng)站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網(wǎng)站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

　　做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作，杜絕利用計算機從事與工作無關行為的發(fā)生。

　　四、存在的問題

　　一是機房沒有避雷設備，近期我們會加緊解決。

　　二是部分工作人員的網(wǎng)絡安全防范意識和防范技能不強，我們要進一步加強對全局人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網(wǎng)絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務素質(zhì)的提高當中。

　　通過自查，全局職工對網(wǎng)絡和信息安全保密意識進一步提高，信息網(wǎng)絡安全基本技能有了進一步提升，保障了全區(qū)網(wǎng)絡運行效率，加強了網(wǎng)絡安全，規(guī)范了辦公秩序，為司法行政各項工作的順利開展提供了重要的安全保障。

信息安全自查報告15

　　為了加強我校教育信息網(wǎng)絡安全管理，保護信息系統(tǒng)的安全，促進我校信息技術的應用和發(fā)展，保障教育教學和管理工作的順利進行，凈化校園網(wǎng)絡環(huán)境，不斷提高學校計算機信息系統(tǒng)安全防范潛力，從而為學生帶給健康，安全的上網(wǎng)環(huán)境。

　　一、領導重視，職責分明，加強領導為了認真做好迎檢準備工作

　　進一步提高教育網(wǎng)絡信息安全工作水平，促進教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡信息安全管理組織，成立了由分管領導、網(wǎng)絡管理員組成的計算機網(wǎng)絡信息安全管理領導小組。負責制定學校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關計算機信息系統(tǒng)安全的重大問題;負責學校計算機信息系統(tǒng)的建設、管理、應用等工作;負責信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學校網(wǎng)絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網(wǎng)的安全保護工作和設備的維護工作，務必模范遵守安全管理制度，用心采取必要的防范技術措施，預防網(wǎng)絡安全事故的發(fā)生。

　　二、完善制度，加強管理為了更好的安全管理網(wǎng)絡，我校建立了健全的安全管理制度：

　　(一)計算機機房安全管理制度

　　1、重視安全工作的思想教育，防患于未然。

　　2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛(wèi)工作。

　　3、凡進入機房的人員除須遵守校規(guī)校紀外，還務必遵守機房的各項管理規(guī)定，愛護機房內(nèi)的所有財產(chǎn)，愛護儀器設備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關規(guī)定嚴肅處理。

　　4、機房內(nèi)禁止吸煙，嚴禁明火。

　　5、工作人員務必熟悉實驗室用電線路、儀器設備性能及安全工作的有關規(guī)定。

　　6、實驗室使用的用電線路務必貼合安全要求，定期檢查、檢修。

　　7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網(wǎng)站，做好計算機病毒的防范工作。

　　8、工作人員須隨時監(jiān)測機器和網(wǎng)絡狀況，確保計算機和網(wǎng)絡安全運轉(zhuǎn)。

　　9、機房開放結(jié)束時，工作人員務必要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

　　(二)操作人員權限等級分配制度

　　1、校領導統(tǒng)一確定操作人員職能權限。

　　2、電教組成員負責管理、維修學校所有計算機，出現(xiàn)重大事故應及時報上級領導。

　　3、教師用戶帳號、密碼由網(wǎng)絡管理員發(fā)放，并統(tǒng)一管理。

　　4、學校計算機管理人員需定期維護計算機軟件和數(shù)據(jù)，重要信息定期進行檢查和備份。

　　5、網(wǎng)絡管理員負責校園用戶計算機系統(tǒng)能夠正常上網(wǎng)，為用戶帶給日常網(wǎng)絡維護服務和日常數(shù)據(jù)備份。

　　(三)賬號安全保密制度

　　1、網(wǎng)絡用戶的賬號、密碼不得外傳、外借。

　　2、非法用戶使用合法用戶的賬號進入校園網(wǎng)的，追究該帳號擁有者的安全職責。

　　(四)計算機病毒防治制度

　　1、學校購買使用公安部頒布批準的電腦殺毒產(chǎn)品。

　　2、未經(jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。

　　3、凡需引入使用的軟件，均須首先防止病毒傳染。

　　4、電腦出現(xiàn)病毒，操作人員不能殺除的，須及時報電腦主管處理。

　　5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。

　　6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到移動存儲設備上，以防遭病毒破壞而遺失。

　　7、及時關注電腦界病毒防治狀況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。

　　(五)安全教育培訓制度

　　1、學校組織教師認真學習《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，提高教師的維護網(wǎng)絡安全的警惕性和自覺性。

　　2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡安全知識。

　　3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網(wǎng)絡國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡國際互聯(lián)網(wǎng)安全保護管理辦法》的信息資料。

　　(六)、事故和案件及時報告制度

　　1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規(guī)實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統(tǒng)一。煽動民族仇恨、民族歧視、破壞民族團結(jié)。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內(nèi)向上級報告。

　　2、理解并配合區(qū)電教中心和公安機關的安全監(jiān)督、檢查和指導，如實向公安機關帶給有關安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關查處透過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為。

　　3、發(fā)現(xiàn)有關計算機病毒、危害國家安全、違反國家有關法律、法規(guī)等計算機安全案情的，應在12小時以內(nèi)向上級報告。

　　4、計算機機房設管理員一名，其職責是每一天不定期瀏覽主頁或自己頁面，負責領導還應經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應立即制止并報告校園網(wǎng)安全領導小組。

　　(七)、應對大面積病毒應急處理方案

　　1、制定計算機病毒防治管理制度和技術規(guī)程，并檢查執(zhí)行狀況;

　　2、培訓計算機病毒防治管理人員;

　　3、采取計算機病毒安全技術防治措施;

　　4、對網(wǎng)站計算機信息系統(tǒng)應用和使用人員進行計算機病毒防治教育和培訓;

　　5、及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的記錄;

　　6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;

　　7、向公安機關報告發(fā)現(xiàn)的計算機病毒，并協(xié)助公安機關追查計算機病毒的來源;

　　8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴重破壞等重大事故及時向公安機關報告，并保護現(xiàn)場。