信息安全的自查報告15篇
在生活中，報告使用的頻率越來越高，報告具有雙向溝通性的特點(diǎn)。相信許多人會覺得報告很難寫吧，下面是小編為大家收集的信息安全的自查報告，歡迎大家借鑒與參考，希望對大家有所幫助。
信息安全的自查報告1
為進(jìn)一步加強(qiáng)我院信息系統(tǒng)的安全管理，強(qiáng)化信息安全和保密意識，提高信息安全保障水平，按照省衛(wèi)計委《關(guān)于××省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》文件要求，我院領(lǐng)導(dǎo)高度重視，成立專項管理組織機(jī)構(gòu)，召開相關(guān)科室負(fù)責(zé)人會議，深入學(xué)習(xí)和認(rèn)真貫徹落實文件精神，充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細(xì)部署，由主管院長負(fù)責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目，建立健全醫(yī)院網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，并針對全院各科室的網(wǎng)絡(luò)信息安全情況進(jìn)行了專項檢查，現(xiàn)將自查情況匯報如下：
一、醫(yī)院網(wǎng)絡(luò)建設(shè)基本情況
我院信息管理系統(tǒng)于××年××月由××××科技有限公司對醫(yī)院信息管理系統(tǒng)（HIS系統(tǒng)）進(jìn)行升級。升級后的前臺維護(hù)由本院技術(shù)人員負(fù)責(zé)，后臺維護(hù)及以外事故處理由××××科技有限責(zé)任公司技術(shù)人員負(fù)責(zé)。
二、自查工作情況
1、機(jī)房安全檢查。機(jī)房安全主要包括：消防安全、用電安全、硬件安全、軟件維護(hù)安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅持每天定點(diǎn)巡查。系統(tǒng)服務(wù)器、多口交換機(jī)、路由器都有UPS電源保護(hù)，可以保證在斷電3個小時情況下，設(shè)備可以運(yùn)行正常，不至
1 / 3 醫(yī)院醫(yī)院網(wǎng)絡(luò)和信息系統(tǒng)安全自查工作報告
于因突然斷電致設(shè)備損壞。
2、局域網(wǎng)絡(luò)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲介質(zhì)管理等；HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，無法私自添加新IP，未經(jīng)分配的IP無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機(jī)USB接口施行完全封閉，有效地避免了因外接介質(zhì)（如U盤、移動硬盤）而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施：（1）將數(shù)據(jù)庫中需要保護(hù)的部分與其他部分相隔。（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法。（3）數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運(yùn)行時出現(xiàn)的故障，可能是物理上或是邏輯上的'錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等；數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運(yùn)行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨1點(diǎn)備份整個數(shù)據(jù)庫，包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。（4）數(shù)據(jù)庫賬戶密碼專人管理、專人維護(hù)。（5）數(shù)據(jù)庫用戶每6個月必須修改一次密碼。（6）服務(wù)器采取虛擬化進(jìn)行安全管理，當(dāng)當(dāng)前服務(wù)器出現(xiàn)問題時，及時切換到另一臺服務(wù)器，確�？蛻舳藰I(yè)務(wù)正常運(yùn)行。
三、應(yīng)急處置
2 / 3 醫(yī)院醫(yī)院網(wǎng)絡(luò)和信息系統(tǒng)安全自查工作報告
我院HIS系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務(wù)器可運(yùn)行六小時左右。我院的HIS系統(tǒng)剛剛升級上線不久，服務(wù)器未發(fā)生過長宕機(jī)時間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對收費(fèi)操作員和護(hù)士進(jìn)行了培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長時間停電情況，HIS系統(tǒng)無法正常運(yùn)行，將臨時開始手工收費(fèi)、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進(jìn)行，待到HIS系統(tǒng)恢復(fù)正常工作時，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項目。
四、存在問題
我院的網(wǎng)絡(luò)與信息安全工作做的比較認(rèn)真、仔細(xì)，從未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限，信息安全培訓(xùn)不全面，信息安全意識還夠，個別科室缺乏維護(hù)信息安全的主動性和自覺性；應(yīng)急演練開展不足；機(jī)房條件差；個別科室的計算機(jī)設(shè)備配置偏低，服務(wù)期限偏長。
今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，提升信息安全技術(shù)水平，加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動性和自覺性，加大對醫(yī)院信息化建設(shè)投入，提升計算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。
信息安全的自查報告2
為進(jìn)一步加強(qiáng)我局信息安全工作水平，根據(jù)我市信息化管理辦公室《XX市人民政府關(guān)于印發(fā)20xx年責(zé)任目標(biāo)的通知》(鶴政[20xx7號)和《XX市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20xx息化責(zé)任目標(biāo)考核辦法的通知》(鶴信化辦[20xx號文件精神，結(jié)合我局實際，我局對信息系統(tǒng)安全情況進(jìn)行了自查，自查情況如下：
一、自查情況
1、安全制度落實情況：
目前局(館)已制定了《XX市檔案局(館)網(wǎng)絡(luò)安全管理制度(試行)》、《XX市檔案局(館)計算機(jī)信息系統(tǒng)安全保密管理制度》、《XX市檔案局(館)涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局(館)的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新及時，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時辦理市長信箱有關(guān)我局事項;及時轉(zhuǎn)載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。 網(wǎng)站信息公開水平進(jìn)一步提高開設(shè)了政務(wù)公開欄，按照政務(wù)公開的要求，分管辦公室的副局長負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應(yīng)良好。
2、安全防范措施落實情況：
(1)涉密計算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機(jī)信息系統(tǒng)。禁止在非涉密計算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機(jī)信息系統(tǒng)中。涉密計算機(jī)信息系統(tǒng)配備單獨(dú)的移動存儲介質(zhì)，不使用本局(館)內(nèi)其他處室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。
(3)除政務(wù)信息公開場所使用無線局域網(wǎng)外，局(館)其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。
(4)各室在安裝殺毒軟件時采用國家主管部門批準(zhǔn)的'查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用，計算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開的、未涉密的。
3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況：
(1)制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。
(2)對信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消除各種災(zāi)難對正常工作的影響。
4、信息技術(shù)產(chǎn)品應(yīng)用情況：
使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護(hù)信息系統(tǒng)安全。
5、信息安全教育培訓(xùn)情況：
(1)我局不斷加強(qiáng)對計算機(jī)使用者的安全培訓(xùn)工作，強(qiáng)化每一個使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，對每臺入網(wǎng)計算機(jī)的使用者、ip地址進(jìn)行登記造冊。
(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識，有效提高局(館)的信息安全防護(hù)能力。
二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況
1、目前存在的問題：
(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。
(2)不少信息系統(tǒng)使用人員安全意識不強(qiáng)，在管理上缺乏主動性和自覺性。
(3)網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。
2、整改措施：
再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進(jìn)行重新修訂與修改，切實增強(qiáng)信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進(jìn)行檢查。
信息安全的自查報告3
根據(jù)《xx省20xx年度政府信息系統(tǒng)安全檢查方案》的精神，按照區(qū)政府工作會議的要求，我局認(rèn)真開展了政府信息系統(tǒng)安全檢查工作，現(xiàn)將有關(guān)情況匯報如下：
一、信息安全工作總體評價
20xx年，xx區(qū)xx局在市信息化工作辦公室的領(lǐng)導(dǎo)下，認(rèn)真貫徹落實市委、市政府對電子政務(wù)建設(shè)、信息安全工作的安排部署，健全管理制度，加強(qiáng)硬件建設(shè)，強(qiáng)化管理服務(wù)，針對存在問題和不足制定了相應(yīng)的整改措施，確保了我局信息工作安全高效運(yùn)作。
1、加強(qiáng)組織領(lǐng)導(dǎo)，明確工作職責(zé)。局領(lǐng)導(dǎo)高度重視電子政務(wù)與信息安全工作，統(tǒng)一思想，提高認(rèn)識，把電子政務(wù)建設(shè)與信息安全工作當(dāng)作一件大事來抓。根據(jù)本局實際，我局已從落實管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實。為切實推進(jìn)我局信息化建設(shè)工作，我局成立了專項工作小組，使我局電子政務(wù)建設(shè)與信息安全工作扎實穩(wěn)健的向前推進(jìn)。
2、建立健全規(guī)章制度，確保信息安全。為推動我局電子政務(wù)建設(shè)，促進(jìn)網(wǎng)絡(luò)安全，我局建立崗位信息安全責(zé)任制度，全部簽訂重要崗位人員信息安全和保密協(xié)議，制定人員離崗
離職安全管理規(guī)定。在實際工作中嚴(yán)格按照規(guī)定程序和要求上報發(fā)布信息，認(rèn)真落實國家有關(guān)法律法規(guī)，嚴(yán)格執(zhí)行安全保密制度，對所有計算機(jī)安裝了防火墻和查殺病毒工具，防止信息資料遭到破壞和其他意外損失，結(jié)合本單位實際情況嚴(yán)謹(jǐn)單位系統(tǒng)內(nèi)網(wǎng)和外接互聯(lián)網(wǎng)連接。
3、加強(qiáng)硬件建設(shè)，增加經(jīng)費(fèi)投入。根據(jù)事管局實際情況，我們統(tǒng)一規(guī)劃，分步驟、有計劃地完成軟硬件建設(shè)。購置了電腦、打印機(jī)、復(fù)印機(jī)、掃描儀等辦公自動化設(shè)備。
4、落實具體負(fù)責(zé)信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區(qū)、辦公計算機(jī)等進(jìn)行嚴(yán)格管理，確保信息安全工作。
結(jié)合工作實際，對涉密文件材料管理和計算機(jī)、移動存儲設(shè)備等的維修、報廢、銷毀管理進(jìn)行了規(guī)定。對日常信息辦公軟件、應(yīng)用軟件等的安裝使用，均按照上級部門的要求和規(guī)定，嚴(yán)格進(jìn)行操作管理。
二、20xx年信息安全工作總體規(guī)劃
我局今年確立四項工作重點(diǎn)，對全局信息涉密單位和網(wǎng)站進(jìn)行了回頭看，確保政府系統(tǒng)信息安全檢查成效明顯。一是把進(jìn)一步建立完善信息安全制度列入工作重點(diǎn)，要求我局工作人員對所有計算機(jī)進(jìn)行殺毒檢查，按照規(guī)定進(jìn)一步建立和完善管理制度。二是加強(qiáng)對外部網(wǎng)站鏈接的定期檢查，對服務(wù)器受攻擊，網(wǎng)頁被篡改的網(wǎng)站，進(jìn)行全面的檢查、測試、
打補(bǔ)丁、安裝，對查找到的問題進(jìn)行了修補(bǔ)，特別是對上傳的控制，以免我局計算機(jī)受到危害。三是強(qiáng)化信息安全意識，對全局人員進(jìn)行專業(yè)的安全意識培訓(xùn)，確保信息傳輸?shù)陌踩�。四是，加�?qiáng)工作人員的操作技能。
三、存在的問題及采取的措施
按照《方案》中具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我局的`實際，今后要在以下幾個方面進(jìn)行整改。一是安全意識不夠。要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要加大設(shè)備維護(hù)、更新及時。要加大對線路、系統(tǒng)等及時維護(hù)和保養(yǎng)。同時，針對信息技術(shù)的飛快發(fā)展特點(diǎn)，要加大更新力度。三是安全工作的水平還有待提高。對信息安全的管護(hù)還處于中級水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全的防范和保密工作。四是工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制，是信息工作新形勢的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。
盡管我局的電子政務(wù)建設(shè)和信息安全工作取得了一定成績，但是仍有一些不足之處，主要表現(xiàn)在：一是工作人員掌握電子政務(wù)與信息安全知識還不夠系統(tǒng)，操作水平和技能需要進(jìn)一步提高；二是電子政務(wù)建設(shè)的深度和廣度需進(jìn)一步加強(qiáng)，信息安全防范手段和水平需進(jìn)一步提高。在今后的工作中，我們將進(jìn)一步加強(qiáng)人員教育和培訓(xùn)，不斷加大經(jīng)費(fèi)投入，把我局的電子政務(wù)和信息安全工作提高到一個新水平。
信息安全的自查報告4
我鎮(zhèn)在縣委、縣政府的領(lǐng)導(dǎo)下，認(rèn)真按照縣關(guān)于電子政務(wù)工作的總體部署和要求，對電子政務(wù)外網(wǎng)信息安全情況作了認(rèn)真檢查，現(xiàn)將我鎮(zhèn)電子政務(wù)工作自查情況報告如下：
一、組織及制度建設(shè)情況
一是領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。我鎮(zhèn)高度重視電子政務(wù)工作，成立了以鎮(zhèn)長任組長、鎮(zhèn)相關(guān)部門負(fù)責(zé)人為成員的鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)鎮(zhèn)電子政務(wù)工作，研究決定鎮(zhèn)電子政務(wù)建設(shè)中的.重大問題。領(lǐng)導(dǎo)小組辦公室設(shè)在鎮(zhèn)黨政綜合辦公室，并指定懂電腦操作、保密意識強(qiáng)的黨政綜合辦公室成員具體負(fù)責(zé)信息更新及網(wǎng)絡(luò)維護(hù)等日常工作，形成了機(jī)構(gòu)健全、分工明確、責(zé)任到人的良好工作格局。二是制定制度，按章辦事。根據(jù)市、縣文件要求，制定了辦公室自動化設(shè)備保密管理制度、電子政務(wù)工作各項管理制度及維護(hù)制度，包括專人維護(hù)、文件發(fā)布審核簽發(fā)等制度。三是開展不定期檢查。我鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組不定期對電子政務(wù)工作辦公室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進(jìn)行檢查，對存在的問題及時進(jìn)行糾正，消除安全隱患。
二、網(wǎng)絡(luò)和信息安全情況。
一是加強(qiáng)網(wǎng)絡(luò)運(yùn)行維護(hù)工作。加強(qiáng)網(wǎng)絡(luò)運(yùn)行維護(hù)隊伍建設(shè)，進(jìn)一步充實網(wǎng)絡(luò)運(yùn)行維護(hù)人員，鎮(zhèn)黨政綜合辦公室確定兼職網(wǎng)絡(luò)信息管理員，負(fù)責(zé)及時提供和審核本部門信息內(nèi)容。同時按照縣安全管理要求，制定和完善了我鎮(zhèn)電子政務(wù)安全保密措施，落實安全保密工作責(zé)任制，未發(fā)現(xiàn)網(wǎng)絡(luò)異常。
三、技術(shù)防護(hù)手段建設(shè)
切實做好信息安全工作。安裝了專門的殺毒、殺木馬軟件，互聯(lián)網(wǎng)出口處部署了防火墻，并且定期進(jìn)行漏洞掃描、病毒木馬檢測，有效防范了病毒、木馬、駭客等網(wǎng)絡(luò)攻擊，確保了信息和網(wǎng)絡(luò)運(yùn)行安全。
四、存在的困難和不足
雖然我鎮(zhèn)電子政務(wù)工作在有序開展，但還存在一些困難和不足之處，主要體現(xiàn)在：一是辦公電腦設(shè)備陳舊老化，專門用于電子政務(wù)的電腦使用時間久，運(yùn)行速度慢。二是機(jī)關(guān)工作人員年齡偏大，計算機(jī)知識程度不高，培訓(xùn)沒有完全跟上。三是信息未能完全做到及時更新，電子政務(wù)管理、使用有待于進(jìn)一步加強(qiáng)。
五、改進(jìn)措施
一是努力提高業(yè)務(wù)素質(zhì)。加強(qiáng)宣傳教育，提高全鎮(zhèn)人員對電子政務(wù)的認(rèn)知水平和責(zé)任意識，積極組織人員參加全縣電子政務(wù)培訓(xùn)，為電子政務(wù)的有效實施奠定更加堅實的基礎(chǔ)。二是加強(qiáng)制度建設(shè)。完善電子政務(wù)的管理、使用等一系列規(guī)章制度，對存在的薄弱環(huán)節(jié)，制定針對性措施，并在實際工作中狠抓落實，進(jìn)一步提高電子政務(wù)應(yīng)用水平和使用效益。三是加強(qiáng)電子政務(wù)的日常管理。定期升級病毒庫、查殺病毒掃描系統(tǒng)漏洞，保證專門用于電子政務(wù)的電腦能時刻處于健康狀態(tài)。
信息安全的自查報告5
一、
1、成立了信息安全檢查領(lǐng)導(dǎo)小組，由王學(xué)偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負(fù)責(zé)對全醫(yī)院的重要信息系統(tǒng)全面排查并填記有關(guān)報表，建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進(jìn)行了逐項排查、確認(rèn)、并對自查結(jié)果進(jìn)行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的.掌控。
二、信息安全工作情況
信息安全檢查行動小組對醫(yī)療信息系統(tǒng)的情況逐項排查。
1、 系統(tǒng)安全基本情況自查
醫(yī)療信息系統(tǒng)為實時性系統(tǒng)，對醫(yī)院主要業(yè)務(wù)影響較高，系統(tǒng)均采用windows操作系統(tǒng)，災(zāi)備情況為系統(tǒng)級災(zāi)備，采用金山網(wǎng)絡(luò)版殺毒軟件與防火墻。
2、 安全管理自查情況
人與管理方面，指定專職信息安全員，成立信息安全管理機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》，資產(chǎn)管理方面，
指定了專人進(jìn)行資產(chǎn)管理，完善《資產(chǎn)管理制度》、《設(shè)備維修和報廢管理制度》建立了《存儲介質(zhì)管理記錄表》。運(yùn)行維護(hù)方面，建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運(yùn)行維護(hù)操作記錄表》，完善了《日常運(yùn)行維護(hù)制度》。
3、 網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《依蘭縣中醫(yī)醫(yī)院信息安全培訓(xùn)計劃》，20xx年上半年組織信息安全教育培訓(xùn)2次，接受信息安全培訓(xùn)人員50人，占我院總?cè)藬?shù)40%以上，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1次。
4、 信息安全應(yīng)急管理
我院制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點(diǎn)業(yè)務(wù)計算機(jī)經(jīng)常備份數(shù)據(jù)、本年度沒有發(fā)生信息安全事故。
自查發(fā)現(xiàn)的主要問題
1、安全意識不夠，需要繼續(xù)加強(qiáng)對醫(yī)院職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全所有方面。
3、設(shè)備維護(hù)，更新還不夠及時。
三、改進(jìn)措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我院實際，將著重對以下幾個方面進(jìn)行整改：
1、加強(qiáng)醫(yī)院職工信息安全教育培訓(xùn)工作，增強(qiáng)信息安全防范和保密意識。
2、要創(chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
3、不斷加強(qiáng)計算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
信息安全的自查報告6
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。
一、計算機(jī)涉密信息管理情況
今年以來，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計算機(jī)管理抓在手上。對于計算機(jī)磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機(jī)（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機(jī)失密、泄密事故；其他非涉密計算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照局計算機(jī)保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機(jī)關(guān)信息安全。
二、計算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；
二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確保“涉密計算機(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盜和電源連接等；
二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；
三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我局每臺終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。
在管理方面我們一是堅持“制度管人”。
二是強(qiáng)化信息安全教育、提高員工計算機(jī)技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢下，計算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記，并及時處理。對外來維護(hù)人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關(guān)要求。
一是使用專屬權(quán)限密碼鎖登陸后臺；
二是上傳文件提前進(jìn)行病素檢測；
三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；
四是網(wǎng)站更新專人負(fù)責(zé)。
七、安全制度制定落實情況
為確保計算機(jī)網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機(jī)系統(tǒng)安全自查工作制度，做到四個確保：
一是系統(tǒng)管理員于每周五定期檢查中心計算機(jī)系統(tǒng)，確保無隱患問題；
二是制作安全檢查工作記錄，確保工作落實；
三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機(jī)使用情況，確保情況隨時掌握；
四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機(jī)使用水平，確保預(yù)防。
八、安全教育
為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的`有關(guān)知識進(jìn)行了培訓(xùn)。期間，大家對實際工作中遇到的計算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
信息安全的自查報告7
一、領(lǐng)導(dǎo)高度重視，切實加強(qiáng)信息安全工作
局領(lǐng)導(dǎo)高度重視這次檢查工作，召開了專項工作會議，組織認(rèn)真學(xué)習(xí)文件精神，切實增強(qiáng)干部職工的保密意識，確保我局信息安全。會上成立了由紀(jì)委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關(guān)科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會上還與各科室、各直屬單位主要領(lǐng)導(dǎo)簽訂了《信息安全工作領(lǐng)導(dǎo)職責(zé)書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預(yù)防和杜絕失泄密事件發(fā)生。
二、認(rèn)真開展自查自糾，加強(qiáng)重點(diǎn)部門和崗位的保密防范
我局成立了信息安全檢查工作領(lǐng)導(dǎo)小組，并對此次檢理工作做了統(tǒng)一安排。一是此次檢查對象包括機(jī)關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的`人員進(jìn)行清理，清理重點(diǎn)為涉密電子文檔和存儲、處理過涉密信息的計算機(jī)、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。局機(jī)要檔案室是保密要害部門。局檔案機(jī)要室嚴(yán)格執(zhí)行保密精神，負(fù)責(zé)文函的接收和管理。目前，局機(jī)要檔案室有兩名專職人員負(fù)責(zé)保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件，密級文件平時存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù)，借閱帶密級的文、電檔案須經(jīng)辦公室主任批準(zhǔn)。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制、抄存涉密文件，務(wù)必經(jīng)辦公室主任批準(zhǔn)，履行登記手續(xù)，任何密件復(fù)印件視同原件管理，用完及時收回。連接互聯(lián)網(wǎng)的計算機(jī)沒有處理過保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經(jīng)主管領(lǐng)導(dǎo)審定，在保密工作部門指定的銷毀單位進(jìn)行，沒有向廢品收購部門出售密級文件資料的現(xiàn)象。二是此次清理要求對涉密載體進(jìn)行清點(diǎn)、核對，并逐一登記備案。對涉密計算機(jī)及移動存儲介質(zhì)存
在泄密隱患的，按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對務(wù)必收回的涉密載體一律收回；對不應(yīng)由個人留用的電子文檔，統(tǒng)一組織了刪除。
三、存在問題和整改措施
透過此次檢查，發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的，沒有發(fā)現(xiàn)涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識有待進(jìn)一步加強(qiáng)。如，因我局近年來，離職、離崗、調(diào)動、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續(xù)，涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導(dǎo)要求各工作人員要進(jìn)一步加強(qiáng)保密意識，建立管理制度，細(xì)化管理措施，完善各類手續(xù)，徹底杜絕涉密文件資料流失，確保涉密文件的安全。
信息安全的自查報告8
根據(jù)省文件精神，我局開始了信息安全自查工作，結(jié)合工作實際，現(xiàn)匯報如下：
一、信息安全自查工作開展情況
1、健全組織機(jī)構(gòu)。根據(jù)工作要求和部署，我局高度重視，立即成立信息安全工作機(jī)構(gòu)，組織開展全局重點(diǎn)領(lǐng)域網(wǎng)絡(luò)和信息安全大檢查，局主要領(lǐng)導(dǎo)為第一責(zé)任人，局辦公室統(tǒng)一協(xié)調(diào)，監(jiān)督指導(dǎo)信息安全工作，各科室主要負(fù)責(zé)人負(fù)責(zé)落實本部門的信息安全工作，指定專人定期檢查網(wǎng)絡(luò)信息安全，認(rèn)真填寫排查記錄，建立排查臺帳，做到專人維護(hù)，專人管理，確保網(wǎng)絡(luò)信息安全。
2、認(rèn)真開展排查。組織專業(yè)人員加大計算機(jī)管理系統(tǒng)的排查，對管理系統(tǒng)軟件和硬件進(jìn)行了逐項安全排查，認(rèn)真仔細(xì)檢查了服務(wù)器、路由器、交換機(jī)等設(shè)備，通過檢查，我局所有管理系統(tǒng)和計算機(jī)全部安裝了殺毒軟件、防火墻等，沒有安全風(fēng)險存在，同時每臺計算機(jī)管理系統(tǒng)都指定了熟悉業(yè)務(wù)的工作人員操作，提高安全防護(hù)能力，有效預(yù)防和減少重大信息安全事件的發(fā)生。
二、信息安全工作情況
1、在安全管理上，建立信息網(wǎng)絡(luò)安全責(zé)任制，按照“誰主管誰負(fù)責(zé)，誰運(yùn)行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的原則，加強(qiáng)督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結(jié)果，建立完善信息安全各項規(guī)章制度，與信息安全員簽訂保密協(xié)議，把安全責(zé)任制落實到每一個崗位，責(zé)任到人。
2、在防護(hù)技術(shù)上，加大了網(wǎng)絡(luò)防護(hù)措施，檢查了互聯(lián)網(wǎng)的連接情況，對外聯(lián)的.出口進(jìn)行了安全控制，分別設(shè)置了安全密碼進(jìn)行傳輸，確保計算機(jī)的正常運(yùn)行。
3、應(yīng)急處置與災(zāi)備情況，制定了信息安全事件應(yīng)急預(yù)案，對重要系統(tǒng)重要數(shù)據(jù)全部進(jìn)行備份，確保重要數(shù)據(jù)的信息不丟失。
信息安全的自查報告9
農(nóng)業(yè)發(fā)展銀行作為唯一家農(nóng)業(yè)政策性金融機(jī)構(gòu)是中國金融體系的重要組成部分，按照wto規(guī)劃和中國金融對外開放步伐的.加快，其業(yè)務(wù)范圍將隨其金融職能和政策性金融作用將全面凸現(xiàn)。農(nóng)發(fā)行業(yè)務(wù)具有“雙重性”，即政策性和經(jīng)營性，這就對農(nóng)發(fā)行的保密工作提出了更高的要求�，F(xiàn)階段農(nóng)發(fā)行保密工作存在諸多隱患，主要表現(xiàn)在以下幾個方面：
1、對保密工作必要性和重要性認(rèn)識不足。
保密工作是基層農(nóng)發(fā)行業(yè)務(wù)工作的重要組成部分，作為政策性銀行必須確保執(zhí)行政策的嚴(yán)肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現(xiàn)政策執(zhí)行不到位現(xiàn)象，其危害性從小的方面講損壞了農(nóng)發(fā)行的社會形象，可能惡化黨群干部關(guān)系；從大的方面講就有可能損害農(nóng)民的利益，有可能影響國家貨幣政策的傳導(dǎo)和宏觀調(diào)控目標(biāo)的實現(xiàn)，甚至關(guān)系到員工生命和財產(chǎn)安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。
2、對保密工作的'范圍和職責(zé)不清。
大多數(shù)人認(rèn)為保密工作就是保密部門和工作人員及領(lǐng)導(dǎo)們的事，與自己沒有太大的關(guān)系；保密只不過對涉及國家機(jī)密的文件等按規(guī)定的范圍和時間進(jìn)行公布，對基層農(nóng)發(fā)行及員工來說沒有很大的必要；有的人認(rèn)為只保密農(nóng)發(fā)行有關(guān)信息，與自己有業(yè)務(wù)關(guān)聯(lián)部門及企業(yè)的信息不在保密范圍之內(nèi)等等。這些觀點(diǎn)都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責(zé)，凡是有可能對農(nóng)發(fā)行業(yè)務(wù)開展和內(nèi)部工作協(xié)調(diào)及其它部門、企業(yè)工作帶來不利影響的.信息都屬于保密的范圍。
3、對保密工作重視不夠。
從現(xiàn)實狀況來看，基層農(nóng)發(fā)行保密工作做的.怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。
一是缺乏相應(yīng)配套的保密設(shè)備等設(shè)施；
二是保密規(guī)章制度體系不夠健全和完善；
三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應(yīng)付檢查等，沒有切實有效地開展工作；
四是對保密工作說起來重要，實際檢查指導(dǎo)少，崗位工作職責(zé)不到位。
針對上述存在的問題和不足，要確�；鶎愚r(nóng)發(fā)行各項工作順利開展，形成大保密工作的局面，對此談一點(diǎn)膚淺的看法。
一、加強(qiáng)領(lǐng)導(dǎo)，統(tǒng)一思想，提高全員保密意識
為強(qiáng)化基層農(nóng)發(fā)行的保密工作，應(yīng)當(dāng)在系統(tǒng)內(nèi)自上而下成立“一把手”任組長，分管行長為副組長，有關(guān)部負(fù)責(zé)人為成員的保密工作領(lǐng)導(dǎo)小組，配備專（兼）職保密干部，使保密工作層層有人抓、事事有人管，形成網(wǎng)絡(luò)管理狀態(tài)。同時，要把保密工作納入議事日程、納入目標(biāo)考核中，采取與責(zé)任人工資、政績掛鉤的辦法，增強(qiáng)保密工作人員的責(zé)任感。
二、健全制度，細(xì)化職責(zé)，規(guī)范保密工作建設(shè)
首先要建立健全和完善各項保密工作制度。如：機(jī)要文件傳閱制度、密押管理制度、出納制度、保衛(wèi)制度、檔案管理保密制度、保密工作責(zé)任制等，并要將這些制度印成冊子，分發(fā)到涉密人員手中，有些制度還可采取放大上墻的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應(yīng)科學(xué)規(guī)定有關(guān)涉密部室的保密事項。如：辦公室機(jī)要文件傳閱、借閱；會計部門聯(lián)行密押的使用和印章、重要空白憑證的管理、現(xiàn)金調(diào)運(yùn)計劃、運(yùn)鈔路線的管理；信貸計劃部門的資金構(gòu)成、資產(chǎn)質(zhì)量、數(shù)據(jù)及傳輸?shù)�，這些都要求各專業(yè)操作履行崗位責(zé)任，遵守保密制度，使銀行的保密工作步入規(guī)范化、制度化軌道。
三、加大投入，狠抓落實，促進(jìn)各項工展開展
農(nóng)發(fā)行作為政策性銀行，擔(dān)負(fù)著糧油收儲企業(yè)收購資金安全高效運(yùn)營的重任。在開展業(yè)務(wù)活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產(chǎn)生出大量的內(nèi)部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落實。
一是機(jī)要文件的存放要實行“三鐵”，即鐵門、鐵窗、鐵柜；
二是在機(jī)要文件的收發(fā)上要實行“三簿一卡”，即收文登記簿、發(fā)文登記簿、借閱登記簿、文件傳閱卡，閱文、傳文按保密程序辦理；
三是在機(jī)要文件的管理上要達(dá)到“三專”，即專人、專柜、專室管理；
四是在安全保密工作中要落實“三個檢查”，即保密領(lǐng)導(dǎo)小組對其成員進(jìn)行定期檢查，看保密制度是否貫徹落實；對涉密部門進(jìn)行定期檢查，看有無違背保密制度的行為；對基層營業(yè)網(wǎng)點(diǎn)進(jìn)行定期檢查，看有無違背操作制度的行為和失泄密漏洞，只有這樣才能搞好基層農(nóng)發(fā)行的保密工作，遏制各類泄密事件的發(fā)生，更好的服務(wù)于農(nóng)發(fā)行業(yè)務(wù)發(fā)展。
信息安全的自查報告10
為進(jìn)一步加強(qiáng)廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作，維護(hù)公眾利益和國家安全，根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神。我臺高度重視，立即召開專題會議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動，組織專班，對我縣廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面、認(rèn)真、仔細(xì)的檢查�，F(xiàn)將自查的情況報告如下：
一、自查工作部署
�。ㄒ唬⿲W(xué)習(xí)文件，領(lǐng)會精神。及時召開專題會議，認(rèn)真學(xué)習(xí)貫徹落實省廣電總臺、臺州市廣聯(lián)關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神，周密部署自查工作，制定自查實施方案。
�。ǘ┙M織專班，迅速行動。成立了廣播電視網(wǎng)絡(luò)與信息安全自查工作小組，臺黨組書記、臺長任組長，臺黨組成員、副臺長任副組長，自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強(qiáng)的人員、技術(shù)支撐機(jī)構(gòu)業(yè)務(wù)骨干等組成。
二、自查工作情況
�。ㄒ唬┬畔踩芾砬闆r
1、信息安全制度健全，責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組，落實了安全管理責(zé)任人和安全管理員。建立了《機(jī)房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運(yùn)行管理人員在日常操作中嚴(yán)格按制度執(zhí)行，臺定期和不定期對操作人員執(zhí)行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運(yùn)行，確保了系統(tǒng)安全無事故發(fā)生。
2、資產(chǎn)管理專人負(fù)責(zé)，運(yùn)作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護(hù)和報廢的.相關(guān)規(guī)定，建立了設(shè)備明細(xì)分類賬、設(shè)備進(jìn)出臺賬，堅持每半年盤點(diǎn)一次，做到了賬實相符，保證了資產(chǎn)的安全、完整。
3、信息安全經(jīng)費(fèi)落實，專款專用。每年臺劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)以及信息安全相關(guān)檢查、測評、管理等費(fèi)用納入了年度預(yù)算。
�。ǘ┘夹g(shù)防護(hù)情況
網(wǎng)絡(luò)邊界安全防護(hù)措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓?fù)鋱D一致，并按重要程度劃分了安全區(qū)域，不同區(qū)域采用了正確的隔離措施，外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲并有備份。
�。ㄈ⿷�(yīng)急工作情況
應(yīng)急響應(yīng)機(jī)制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案，成立了由專人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進(jìn)行。
�。ㄋ模┌踩逃嘤�(xùn)情況
對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn)，通過專題授課、知識問答競賽等形式，了解信息安全基本防護(hù)知識，掌握信息安全基本技能。
三、存在的問題與風(fēng)險分析
�。ㄒ唬⿵V播及電視播控系統(tǒng)存在的問題
廣播播出機(jī)無備用播出機(jī)。廣播電臺每天的播出僅只有一臺播出機(jī)工作，如果播出機(jī)出現(xiàn)故障，只能停播維修，將在全縣范圍內(nèi)中斷信號。
�。ǘ┬盘柦尤牖驘o線發(fā)射系統(tǒng)存在的問題
1、無線發(fā)射系統(tǒng)設(shè)備老化，缺乏備機(jī)、備件。機(jī)房基礎(chǔ)環(huán)境較差，需要進(jìn)一步加大技術(shù)改造力度，提高基礎(chǔ)保障水平。
2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配臵、備份設(shè)備未達(dá)到省廣電總臺要求，存在安全播出薄弱環(huán)節(jié)，網(wǎng)絡(luò)安全性有待進(jìn)一步加固。
�。ㄈ┕╇娤到y(tǒng)存在的問題
臺機(jī)房內(nèi)雖有雙電源，但無UPS電源，按目前的功率計算，至少應(yīng)該配備三相6KVA的UPS電源一臺，以解決整個機(jī)房的供電需求。
（四）安全技術(shù)檢測風(fēng)險
目前，我們沒有委托第三方進(jìn)行安全技術(shù)測試，沒有檢測工具，也沒有進(jìn)行滲透測試。
四、整改措施及工作建議
一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度，并嚴(yán)格執(zhí)行，出現(xiàn)問題不隱瞞、不推諉，及時解決。
二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。臺領(lǐng)導(dǎo)班子成員應(yīng)實行分工，親臨一線督促、指揮，確保廣播電視節(jié)目播出安全，傳輸網(wǎng)絡(luò)暢通。
三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入，添臵設(shè)備。與相關(guān)部門協(xié)調(diào)，迅速解決供電系統(tǒng)存在的問題，以保證播出機(jī)房的供電需求。
四是加強(qiáng)對信息安全管理與操作人員的培訓(xùn)，增強(qiáng)保密意識、安全意識，提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。總之，通過這次自查行動，進(jìn)一步加強(qiáng)了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護(hù)。下一步，我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改，確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。
信息安全的自查報告11
根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》，我鎮(zhèn)積極組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情景、網(wǎng)絡(luò)安全防范技術(shù)情景及網(wǎng)絡(luò)信息安全保密管理等情景進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情景報告如下：
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工明確，職責(zé)具體到人，確保網(wǎng)絡(luò)清理工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開始到此刻，經(jīng)過不斷發(fā)展，逐漸由原先的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機(jī)保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理，確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”，尚未發(fā)現(xiàn)涉及到安全保密資料的信息；對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱；二是病毒監(jiān)控本事有待提高；三是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理本事不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改意見：
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計算機(jī)技術(shù)水平。
3、加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行供給硬件保障。
五、對網(wǎng)絡(luò)清理檢查工作的意見和提議
隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依靠也越來越大，保障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，期望上級部門能加強(qiáng)相關(guān)知識的培訓(xùn)與演練，以提高我們的防范本事。
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號）文件精神。我鎮(zhèn)對信息系統(tǒng)安全情景進(jìn)行了自查，現(xiàn)匯報如下：
一、信息系統(tǒng)安全檢查基本情景
為規(guī)范和落實信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲、處理過涉密信息的計算機(jī)、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，構(gòu)成了良好的安全保密環(huán)境。
二、信息安全工作情景
一是結(jié)合我鎮(zhèn)實際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理，對計算機(jī)享有獨(dú)立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，嚴(yán)格按照市、縣的要求，認(rèn)真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時對數(shù)據(jù)進(jìn)行恢復(fù)。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的主要問題
一是安全意識不夠，干部職工的保密意識有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不及時。三是安全工作的水平還有待提高，對信息安全的'管護(hù)還處于初級水平。四是規(guī)章制度體系有待進(jìn)一步完善。
四、改善措施
一是要繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強(qiáng)信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進(jìn)行檢查，對于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追究職責(zé)，從而提高人員安全防護(hù)意識。三是要以制度為根本，進(jìn)一步完善信息安全制度，同時安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強(qiáng)計算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
五、對信息系統(tǒng)安全檢查工作的意見和提議
一是進(jìn)一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大，沒有專業(yè)的技能和知識，期望進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強(qiáng)對干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。
三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)安全的防護(hù)級別也不一樣。期望結(jié)合各科室工作實際，對重點(diǎn)信息系統(tǒng)安全部門和非重點(diǎn)信息系統(tǒng)安全部門進(jìn)行分類指導(dǎo)。
信息安全的自查報告12
根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》，我鎮(zhèn)用心組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)狀況、網(wǎng)絡(luò)安全防范技術(shù)狀況及網(wǎng)絡(luò)信息安全保密管理等狀況進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查狀況報告如下：
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工明確，職責(zé)具體到人，確保網(wǎng)絡(luò)清理工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開始到此刻，經(jīng)過不斷發(fā)展，逐漸由原先的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為此刻的`具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機(jī)保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機(jī)操作人員管理、網(wǎng)站資料管理等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理，確保計算機(jī)使用做到“誰使用、誰負(fù)責(zé)”，尚未發(fā)現(xiàn)涉及到安全保密資料的信息;對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時存檔備份;此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機(jī)安全技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練，用心參加其他計算機(jī)安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運(yùn)行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：一是安全防范意識較為薄弱;二是病毒監(jiān)控潛力有待提高;三是遇到惡意攻擊、計算機(jī)病毒侵襲等突發(fā)事件處理潛力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改意見：
1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強(qiáng)化我鎮(zhèn)計算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強(qiáng)我鎮(zhèn)干部職工在計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計算機(jī)技術(shù)水平。
3、加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行帶給硬件保障。
五、對網(wǎng)絡(luò)清理檢查工作的意見和推薦
隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依靠也越來越大，保障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，期望上級部門能加強(qiáng)相關(guān)知識的培訓(xùn)與演練，以提高我們的防范潛力。
信息安全的自查報告13
接縣教育局及我鎮(zhèn)中心學(xué)校的通知，我校領(lǐng)導(dǎo)非常重視，迅速按《鎮(zhèn)雄縣教育局關(guān)于加強(qiáng)網(wǎng)絡(luò)信息安全的通知》對我校教育信息、遠(yuǎn)程教育項目設(shè)施進(jìn)行安全檢查，從校長到分管領(lǐng)導(dǎo)團(tuán)結(jié)協(xié)作，把搞好我校教育信息、遠(yuǎn)程教育項目管理及信息安全當(dāng)做大事來抓。為了規(guī)范我校遠(yuǎn)程教育項目設(shè)施、計算機(jī)教室、多媒體教室的安全管理工作，保證系統(tǒng)的安全，我校成立了安全組織機(jī)構(gòu)，健全了各項安全管理制度，嚴(yán)格了備案制度，強(qiáng)化各項電教設(shè)備的使用管理，營造出了一個安全使用遠(yuǎn)程教育項目設(shè)施的校園環(huán)境。
下面將自查報告情況匯報如下：
一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)、信息安全工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任到人。
為進(jìn)一步加強(qiáng)我校遠(yuǎn)程教育項目設(shè)施的管理工作，我校成立由校長領(lǐng)導(dǎo)負(fù)責(zé)的、專業(yè)技術(shù)人員組成的計算機(jī)信息安全領(lǐng)導(dǎo)小組和工作小組，成員名單如下：
組 長：校長
副組長：副校長、學(xué)校電教管理員
成 員：各班班主任
分工與各自的職責(zé)如下：
校長長為我校遠(yuǎn)程教育項目設(shè)施安全工作第一責(zé)任人，全面負(fù)責(zé)遠(yuǎn)程教育項目設(shè)施的信息安全管理工作。學(xué)校電教管理員負(fù)責(zé)我校遠(yuǎn)程教育項目設(shè)施的信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、進(jìn)一步完善學(xué)校信息安全制度，確保遠(yuǎn)程教育項目設(shè)施工作有章可循，健全各項安全管理制度。
我校遠(yuǎn)程教育項目設(shè)施的服務(wù)對象主要是校內(nèi)的教師、學(xué)生。為保證學(xué)校計算機(jī)局域網(wǎng)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展，加強(qiáng)對計算機(jī)的管理，規(guī)范學(xué)校教師、學(xué)生使用行為，我校根據(jù)上級部門的有關(guān)規(guī)定，制定出了適合我校的《AA中學(xué)遠(yuǎn)程教育設(shè)施安全管理辦法》，同時建立了《AA中學(xué)計算機(jī)教室和教師辦公用機(jī)上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規(guī)章制度外，我們還堅持了對我校的遠(yuǎn)程教育項目設(shè)施隨時檢查監(jiān)控的運(yùn)行機(jī)制，有效地保證了遠(yuǎn)程教育項目設(shè)施的安全。
由于我們學(xué)校領(lǐng)導(dǎo)、師生的共同努力，在遠(yuǎn)程教育項目設(shè)施、計算機(jī)教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有責(zé)任、有義務(wù)確保校園信息的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開通上網(wǎng)服務(wù)(一臺)，上網(wǎng)電腦堅持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師學(xué)習(xí)計算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，為學(xué)校辦公、普九及普九宣傳提供了有力的保證。
三、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個方面來做的.：
1、安裝網(wǎng)絡(luò)版的瑞星殺毒軟件和其它殺毒軟件，實時監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針，計算機(jī)所在部門加固門窗，掛好窗簾，定時打掃，做到設(shè)備防雷，防盜，防曬、防塵，保證設(shè)備安全、完好。
3、及時對各種軟件的補(bǔ)丁進(jìn)行修補(bǔ)。
4、對學(xué)校重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
5、經(jīng)常進(jìn)行遠(yuǎn)程教育項目設(shè)備維修，并作好記錄。
6、每天接收遠(yuǎn)程IP教育資源，使之服務(wù)于教育教學(xué)。
7、加強(qiáng)我校教師業(yè)務(wù)培訓(xùn)，加強(qiáng)我校遠(yuǎn)程教育項目設(shè)施、計算機(jī)教室、多媒體教室安全教育和教師隊伍建設(shè)，充分利用好遠(yuǎn)程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”，使我校網(wǎng)絡(luò)資源健康、文明。
9、要求信息技術(shù)教師在備課、上課的過程中，向?qū)W生滲透計算機(jī)安全方面的常識。
四、定期進(jìn)行網(wǎng)絡(luò)、信息安全的全面檢查
我校網(wǎng)絡(luò)、信息安全領(lǐng)導(dǎo)小組每季度都對學(xué)校遠(yuǎn)程教育接收設(shè)備、計算機(jī)教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進(jìn)行一次全面的檢查和考核，對存在的問題及時進(jìn)行糾正，發(fā)現(xiàn)問題，分析問題，解決問題，消除安全隱患，同時將考核結(jié)果納入教師的年度考核中。確保了我校遠(yuǎn)程教育項目設(shè)施更好地保持良好運(yùn)行，為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。
信息安全的自查報告14
xx學(xué)校網(wǎng)站于20xx年9月重新改版上線，自新網(wǎng)站運(yùn)行以來，我校對網(wǎng)絡(luò)信息安全系統(tǒng)工作一向十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密職責(zé)制和有關(guān)規(guī)章制度，由學(xué)校謝主任統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我校網(wǎng)絡(luò)信息安全保密工作做得扎實有效。
一、計算機(jī)和網(wǎng)絡(luò)安全狀況
一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全職責(zé)，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查，聘請網(wǎng)站制作公司的技術(shù)人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統(tǒng)管理權(quán)限開放狀況、訪問權(quán)限開放狀況、網(wǎng)頁篡改狀況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確�！吧婷苡嬎銠C(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。
二、學(xué)校硬件設(shè)備運(yùn)轉(zhuǎn)正常。
我校每臺終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一向采取規(guī)范化管理，硬件設(shè)備的.使用貼合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境貼合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常，對于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
三、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我校對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計算機(jī)技能。同時在學(xué)校開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢下，計算機(jī)犯罪還將成為安全保衛(wèi)工作的重要資料。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)狀況屬實登記，并及時處理。對外來維護(hù)人員，要求有相關(guān)人員陪同，并對其身份和處理狀況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
四、網(wǎng)站安全及維護(hù)
我校對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進(jìn)行病素檢測;三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。
五、安全教育
為保證我校網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進(jìn)行了培訓(xùn)。期間，大家對實際工作中遇到的計算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
六、自查存在的問題及整改意見
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行改善。
(一)網(wǎng)站的安全防護(hù)設(shè)備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設(shè)備，存在安全隱患。
(二)加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備。
(三)自查中發(fā)現(xiàn)個別人員計算機(jī)安全意識不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。
信息安全的自查報告15
為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，將工作落實到人。州局機(jī)關(guān)成立信息安全檢查工作組，負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結(jié)合的方式，開展網(wǎng)絡(luò)安全清理檢查工作。
一、現(xiàn)狀與風(fēng)險
隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展，以計算機(jī)網(wǎng)絡(luò)為依托的征管格局已初步形成�？偩帧獏^(qū)局—地（州、市）局—縣（市）局的四級廣域網(wǎng)絡(luò)已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點(diǎn)數(shù)已達(dá)700多個，聯(lián)網(wǎng)計算機(jī)設(shè)備700多臺。在完成繁重稅收任務(wù)的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務(wù)納稅人，各縣（市）稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時，與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換�？傊�，網(wǎng)絡(luò)與信息系統(tǒng)已成為整個稅務(wù)系統(tǒng)工作的重要組成部分，成為關(guān)系到國計民生的重要基礎(chǔ)設(shè)施。
在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時，網(wǎng)絡(luò)與信息安全的風(fēng)險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展，業(yè)務(wù)系統(tǒng)的要求，各級稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅，新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務(wù)，地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng)，轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國外產(chǎn)品，存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計算機(jī)應(yīng)用操作人員水平參差不齊，加上由于經(jīng)費(fèi)不足，安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構(gòu)成巨大威脅。上述幾個方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險。
二、建立健全了網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)
為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組：
組長：
成員：
領(lǐng)導(dǎo)小組下設(shè)辦公室，具體負(fù)責(zé)日常工作，主任由信息處長車艷霞擔(dān)任，副主任由辦公室副主任王守峰擔(dān)任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)對以機(jī)關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控；信息處負(fù)責(zé)網(wǎng)站的維護(hù)和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù)；計財處負(fù)責(zé)相關(guān)資金支持；機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。
網(wǎng)絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時協(xié)調(diào)開展工作，并根據(jù)事件的`嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報告或向全系統(tǒng)的通報；并負(fù)責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的`事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作，信息處在8月10日，通過視頻培訓(xùn)，對全系統(tǒng)網(wǎng)管員進(jìn)行網(wǎng)絡(luò)安全知識培訓(xùn)。并對網(wǎng)絡(luò)安全自查工作進(jìn)行部署。
建立健全了各種安全制度，包括
�。�1）日志管理制度；
（2）安全審計制度；
�。�3）數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計劃；
�。�4）計算機(jī)機(jī)房及其他重要區(qū)域的出入制度；
�。�5）硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護(hù)制度；
�。�6）帳戶、密碼、通信保密的管理制度；
�。�7）有害數(shù)據(jù)及計算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。
�。�8）個人計算機(jī)使用及管理規(guī)定。
四、伊犁州地稅局計算機(jī)網(wǎng)絡(luò)管理情況
（一）局域網(wǎng)安裝了防火墻。同時對每臺計算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對注冊號戶數(shù)不夠的情況，向區(qū)局又申請了300戶注冊號，現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時上線550臺計算機(jī)，基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機(jī)安裝桌面審計系統(tǒng)達(dá)到95%，部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（二）涉密計算機(jī)和局域網(wǎng)內(nèi)所有計算機(jī)都強(qiáng)化口令設(shè)置，要求開機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時，計算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問控制。
�。ㄈ﹥�(nèi)網(wǎng)計算機(jī)沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象；在各單位辦稅服務(wù)廳自助申報區(qū)安裝的網(wǎng)報專用計算機(jī)每天由網(wǎng)管員進(jìn)行管理檢查，以防利用網(wǎng)報機(jī)進(jìn)行違法活動。
�。ㄋ模┌惭b了針對移動存儲設(shè)備的專業(yè)殺毒軟件，對移動存儲設(shè)備接入計算機(jī)前必須進(jìn)行病毒掃描，對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計算機(jī)都配備使用U盤病毒隔離器。
�。ㄎ澹⿲Ψ⻊�(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。
【信息安全的自查報告】相關(guān)文章：
信息安全自查報告10-25
信息安全的自查報告02-14
醫(yī)院信息安全自查報告10-13
信息安全檢查自查報告01-03
局信息安全自查報告01-05
自查信息安全的自查報告02-15