信息安全自查報(bào)告

時(shí)間：2023-12-21 07:38:03 自查報(bào)告我要投稿

信息安全自查報(bào)告推薦度：
檔案信息安全自查報(bào)告推薦度：
網(wǎng)絡(luò)信息安全自查報(bào)告推薦度：
醫(yī)院信息安全自查報(bào)告推薦度：
單位網(wǎng)絡(luò)信息安全自查報(bào)告推薦度：
相關(guān)推薦

信息安全自查報(bào)告【集合15篇】

　　隨著個(gè)人素質(zhì)的提升，報(bào)告對(duì)我們來(lái)說(shuō)并不陌生，不同種類的報(bào)告具有不同的用途。一聽(tīng)到寫報(bào)告馬上頭昏腦漲？下面是小編整理的信息安全自查報(bào)告，歡迎大家借鑒與參考，希望對(duì)大家有所幫助。

信息安全自查報(bào)告【集合15篇】

信息安全自查報(bào)告1

　　我中心對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由中心信息中心統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我中心網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現(xiàn)失泄密問(wèn)題。

　　一、計(jì)算機(jī)涉密信息管理情況

　　今年以來(lái)，我中心加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照中心計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。

　　二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我中心配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開(kāi)展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。

　　三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。

　　三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。

　　我中心每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備

　　的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　四、通訊設(shè)備運(yùn)轉(zhuǎn)正常

　　我中心網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。

　　五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

　　我中心對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在中心開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。

　　六、網(wǎng)站安全及

　　我中心對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。

　　七、安全制度制定落實(shí)情況

　　為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我中心結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；四是定期組織全中心人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。

　　八、安全教育

　　為保證我中心網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我中心就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的.有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。

　　九、自查存在的問(wèn)題及整改意見(jiàn)

　　我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。

　�。ㄒ唬⿲�(duì)于線路不整齊、暴露的，立即對(duì)線路進(jìn)行限期整改，并做好防鼠、防火安全工作。

　�。ǘ┘訌�(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。

　�。ㄈ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。

信息安全自查報(bào)告2

　　按照《關(guān)于組織開(kāi)展非涉密網(wǎng)絡(luò)保密管理專項(xiàng)檢查的'通知》（港北保發(fā)〔20xx號(hào)）文件要求，我局對(duì)非涉密網(wǎng)絡(luò)保密管理工作十分重視，成立了專門的檢查領(lǐng)導(dǎo)小組，制定了非涉密網(wǎng)絡(luò)安全保密管理制度，并嚴(yán)格落實(shí)有關(guān)非涉密網(wǎng)絡(luò)安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，現(xiàn)將開(kāi)展檢查工作匯報(bào)如下：

　　一、基本情況

　　我局非涉密網(wǎng)絡(luò)屬局域網(wǎng)類型，網(wǎng)絡(luò)終端數(shù)量10臺(tái)，網(wǎng)絡(luò)使用部門有3個(gè)，即：局長(zhǎng)辦公室1臺(tái)；黨組書(shū)記、副局長(zhǎng)辦公室4臺(tái)；局辦公室5臺(tái)。

　　二、保密管理情況

　�。ㄒ唬┦欠駥�(duì)非涉密網(wǎng)絡(luò)處理信息類別進(jìn)行了明確規(guī)定，即：明確不允許存儲(chǔ)、處理涉密信息。

　　檢查情況：我局對(duì)非涉密網(wǎng)絡(luò)處理信息類別進(jìn)行了明確規(guī)定。

　�。ǘ┦欠裰贫朔巧婷芫W(wǎng)絡(luò)安全保密管理制度，制度內(nèi)容是否符合國(guó)家有關(guān)保密法律法規(guī)。

　　檢查情況：我局制定有非涉密網(wǎng)絡(luò)安全保密管理制度，制度內(nèi)容符合國(guó)家有關(guān)保密法律法規(guī)。

　�。ㄈ┦欠駥�(duì)非涉密網(wǎng)絡(luò)定期開(kāi)展保密檢查。

　　檢查情況：我局定期組織對(duì)非涉密網(wǎng)絡(luò)開(kāi)展保密檢查。

　　三、保密制度落實(shí)情況

　�。ㄒ唬┦欠衽c涉密網(wǎng)絡(luò)連接，連接控制措施是否符合保密要求。

　　檢查情況：我局與互聯(lián)網(wǎng)連接采用物理隔離，與其他涉密網(wǎng)絡(luò)無(wú)連接。

　�。ǘ┦欠窠槿胗�(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)。

　　檢查情況：我局無(wú)介入計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)。

　�。ㄈ┦欠裨诜巧婷軕�(yīng)用系統(tǒng)中存儲(chǔ)、處理、傳遞涉密文件信息資料。

　　檢查情況：我局沒(méi)有在非涉密應(yīng)用系統(tǒng)中存儲(chǔ)、處理、傳遞涉密文件信息資料。

　�。ㄋ模┦欠裨诜巧婷芊⻊�(wù)器和計(jì)算機(jī)終端上存儲(chǔ)、處理涉密文件信息資料。

　　檢查情況：我局沒(méi)有在非涉密服務(wù)器和計(jì)算機(jī)終端上存儲(chǔ)、處理涉密文件信息資料。

　�。ㄎ澹┦欠衤鋵�(shí)政務(wù)公開(kāi)保密審查制度。

　　檢查情況：我局有落實(shí)政務(wù)公開(kāi)保密審查制度。

信息安全自查報(bào)告3

　　根據(jù)市委《關(guān)于組織開(kāi)展信息安全專項(xiàng)檢查的通知》，我局對(duì)信息安全檢查工作進(jìn)行了統(tǒng)一布置，對(duì)我局涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認(rèn)真檢查，現(xiàn)將檢查情況匯報(bào)如下：

　　一、領(lǐng)導(dǎo)高度重視，切實(shí)加強(qiáng)信息安全工作

　　局領(lǐng)導(dǎo)高度重視這次檢查工作，召開(kāi)了專項(xiàng)工作會(huì)議，組織認(rèn)真學(xué)習(xí)文件精神，切實(shí)增強(qiáng)干部職工的保密意識(shí)，確保我局信息安全。會(huì)上成立了由紀(jì)委書(shū)記孟憲貞同志任組織、辦公室主任郭敏同志為副組長(zhǎng)，各相關(guān)科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會(huì)上還與各科室、各直屬單位主要領(lǐng)導(dǎo)簽訂了《信息安全工作領(lǐng)導(dǎo)責(zé)任書(shū)》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書(shū)》，預(yù)防和杜絕失泄密事件發(fā)生。

　　二、認(rèn)真開(kāi)展自查自糾，加強(qiáng)重點(diǎn)部門和崗位的保密防范

　　我局成立了信息安全檢查工作領(lǐng)導(dǎo)小組，并對(duì)此次檢理工作做了統(tǒng)一安排。一是此次檢查對(duì)象包括機(jī)關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的人員進(jìn)行清理，清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過(guò)涉密信息的.計(jì)算機(jī)、移動(dòng)硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。局機(jī)要檔案室是保密要害部門。局檔案機(jī)要室嚴(yán)格執(zhí)行保密精神，負(fù)責(zé)文函的接收和管理。目前，局機(jī)要檔案室有兩名專職人員負(fù)責(zé)保密文件資料的管理。存放保密文件資料的場(chǎng)所符合保密和防火、防盜等安全要求。密件，密級(jí)文件平時(shí)存放庫(kù)房檔案柜中，密碼電報(bào)、密鑰放在保險(xiǎn)柜中，并定期清理、檢查，防止遺失，對(duì)收到和發(fā)出的保密文件資料有書(shū)面登記和簽收、借閱手續(xù)，借閱帶密級(jí)的文、電檔案須經(jīng)辦公室主任批準(zhǔn)。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制、抄存涉密文件，必須經(jīng)辦公室主任批準(zhǔn)，履行登記手續(xù)，任何密件復(fù)印件視同原件管理，用完及時(shí)收回。連接互聯(lián)網(wǎng)的計(jì)算機(jī)沒(méi)有處理過(guò)保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經(jīng)主管領(lǐng)導(dǎo)審定，在保密部門指定的銷毀單位進(jìn)行，沒(méi)有向廢品收購(gòu)部門出售密級(jí)文件資料的現(xiàn)象。二是此次清理要求對(duì)涉密載體進(jìn)行清點(diǎn)、核對(duì)，并逐一登記備案。對(duì)涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)存在泄密隱患的，按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對(duì)必須收回的涉密載體一律收回；對(duì)不應(yīng)由個(gè)人留用的電子文檔，統(tǒng)一組織了刪除。

　　三、存在問(wèn)題和整改措施

　　通過(guò)此次檢查，發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的，沒(méi)有發(fā)現(xiàn)涉密文件資料流失。存在的主要問(wèn)題是：干部職工人員的保密意識(shí)有待進(jìn)一步加強(qiáng)。如，因我局近年來(lái)，離職、離崗、調(diào)動(dòng)、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過(guò)涉密文件，所以沒(méi)有專門為他們辦理涉密文件資料的清退手續(xù)，涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導(dǎo)要求各工作人員要進(jìn)一步加強(qiáng)保密意識(shí)，建立管理制度，細(xì)化管理措施，完善各類手續(xù)，徹底杜絕涉密文件資料流失，確保涉密文件的安全。

信息安全自查報(bào)告4

　　為進(jìn)一步做好x單位信息安全等級(jí)保護(hù)工作工作，提高全轄人民銀行系統(tǒng)信息安全保障能力和水平，根據(jù)《人民銀行長(zhǎng)沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，結(jié)合我行實(shí)際，組織開(kāi)展了信息安全等級(jí)保護(hù)自查工作。通過(guò)自查，進(jìn)一步明確了我行信息安全等級(jí)保護(hù)工作職責(zé)，規(guī)范了信息安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)，完善了信息安全等級(jí)保護(hù)工作制度，提升了信息安全等級(jí)保護(hù)工作水平�，F(xiàn)將自查情況報(bào)告如下：

　　一、等級(jí)保護(hù)工作部署和組織實(shí)施情況

　　x單位在上級(jí)行的統(tǒng)一領(lǐng)導(dǎo)和部署下，按照《信息安全等級(jí)保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級(jí)保護(hù)實(shí)施指引（試行）》的要求，組織開(kāi)展轄內(nèi)人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作。

　　一是成立了x單位信息安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，由主管科技的副行長(zhǎng)任組長(zhǎng)，各科室主要負(fù)責(zé)人為成員，全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室，安排專人負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全管理，明確了各自的職責(zé)。

　　二是建立健全了各項(xiàng)信息安全管理制度，做到了有章可循。

　　三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí)，增強(qiáng)信息系統(tǒng)安全工作的自覺(jué)性，提高信息系統(tǒng)安全工作管理水平。

　　二、信息系統(tǒng)安全保護(hù)等級(jí)備案情況

　　我行根據(jù)《人民銀行長(zhǎng)沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財(cái)庫(kù)行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級(jí)定為第二級(jí)，其他系統(tǒng)定為第一級(jí)，并將定為第二級(jí)的`系統(tǒng)向市公安局網(wǎng)監(jiān)支隊(duì)報(bào)備。

　　三、下一步工作計(jì)劃

　　目前，x單位信息安全等級(jí)保護(hù)工作正在不斷完善中，今后還需要在以下幾個(gè)方面不斷加強(qiáng)：

　　一是進(jìn)一步加強(qiáng)信息安全管理力度，督促各支行、各科室加強(qiáng)信息安全等級(jí)保護(hù)工作；

　　二是加強(qiáng)網(wǎng)絡(luò)信息安全隊(duì)伍建設(shè)，提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識(shí)；

　　三是進(jìn)一步完善信息安全管理制度，開(kāi)展信息系統(tǒng)安全評(píng)估和自測(cè)評(píng)；

　　四是規(guī)范和完善安全事件處理流程。

信息安全自查報(bào)告5

　　為保證稅務(wù)系統(tǒng)絡(luò)與信息安全，進(jìn)一步加強(qiáng)絡(luò)新聞宣傳管理工作，有效地防范蓄意攻擊、破壞絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，將工作落實(shí)到人。州局機(jī)關(guān)成立信息安全檢查工作組，負(fù)責(zé)州局機(jī)關(guān)各處室安全檢查工作，主要采取各處室自查和對(duì)部分處室抽查相結(jié)合的方式，開(kāi)展絡(luò)安全清理檢查工作。

　　一、現(xiàn)狀與風(fēng)險(xiǎn)

　　隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展，以計(jì)算機(jī)絡(luò)為依托的征管格局已初步形成。總局—區(qū)局—地（州、市）局—縣（市）局的四級(jí)廣域絡(luò)已經(jīng)建立，并逐步向基層征收單位延伸，地稅系統(tǒng)絡(luò)建設(shè)進(jìn)程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域節(jié)點(diǎn)數(shù)已達(dá)700多個(gè)，聯(lián)計(jì)算機(jī)設(shè)備700多臺(tái)。在完成繁重稅收任務(wù)的同時(shí)，為提高稅收征管效率，更好地宣傳稅收工作、服務(wù)納稅人，各縣（市）稅務(wù)機(jī)關(guān)均根據(jù)工作需要建立了因特訪問(wèn)。同時(shí)，與其它政府部門部分地實(shí)現(xiàn)了聯(lián)和信息交換。總之，絡(luò)與信息系統(tǒng)已成為整個(gè)稅務(wù)系統(tǒng)工作的重要組成部分，成為關(guān)系到國(guó)計(jì)民生的重要基礎(chǔ)設(shè)施。

　　在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時(shí)，絡(luò)與信息安全的風(fēng)險(xiǎn)也逐漸顯露。

　　一是隨著稅收事業(yè)的`發(fā)展，業(yè)務(wù)系統(tǒng)的要求，各級(jí)稅務(wù)機(jī)關(guān)逐步與外部相關(guān)部門實(shí)現(xiàn)了聯(lián)與信息交換。此外為方便納稅人納稅，xxxx地稅系統(tǒng)開(kāi)通了因特申報(bào)、上查詢等業(yè)務(wù)，地稅系統(tǒng)絡(luò)由過(guò)去完全封閉的內(nèi)部，轉(zhuǎn)變成與外部、因特邏輯隔離的絡(luò)。二是絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機(jī)、路由器、交換機(jī)以及操作系統(tǒng)等大部分采用國(guó)外產(chǎn)品，存在著較大的技術(shù)和安全隱患。

　　三是系統(tǒng)內(nèi)計(jì)算機(jī)應(yīng)用操作人員水平參差不齊，加上由于經(jīng)費(fèi)不足，安全防護(hù)設(shè)備與技術(shù)手段不盡如人意。

　　四是敵對(duì)勢(shì)力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動(dòng)，對(duì)國(guó)家重要的財(cái)政、金融部門構(gòu)成巨大威脅。上述幾個(gè)方面構(gòu)成稅務(wù)系統(tǒng)絡(luò)與信息安全的主要風(fēng)險(xiǎn)。

　　二、建立健全了絡(luò)與信息安全組織機(jī)構(gòu)

　　為了確保絡(luò)與信息安全工作得到重視和措施能及時(shí)落實(shí)，伊犁州地稅局成立了絡(luò)與信息安全領(lǐng)導(dǎo)小組：組長(zhǎng)：

　　成員：

　　領(lǐng)導(dǎo)小組下設(shè)辦公室，具體負(fù)責(zé)日常工作，主任由信息處長(zhǎng)車xx擔(dān)任，副主任由辦公室副主任王xx擔(dān)任。成員有：王xx、劉xx、王xx、王xx。

　　三、建立健全了絡(luò)與信息安全崗責(zé)體系和規(guī)章制度絡(luò)與信息安全辦公室負(fù)責(zé)對(duì)以機(jī)關(guān)名義在內(nèi)、外上發(fā)布信息的審查和監(jiān)控。

　　信息處負(fù)責(zé)的維護(hù)和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護(hù)。計(jì)財(cái)處負(fù)責(zé)相關(guān)資金支持。機(jī)關(guān)服務(wù)中心負(fù)責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護(hù)。絡(luò)與信息安全辦公室負(fù)責(zé)在發(fā)生緊急事件時(shí)協(xié)調(diào)開(kāi)展工作，并根據(jù)事件的嚴(yán)重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級(jí)有關(guān)部門的報(bào)告或向全系統(tǒng)的通報(bào)。并負(fù)責(zé)各類、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作，以及絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)絡(luò)安全自查工作，信息處在8月10日，通過(guò)視頻培訓(xùn)，對(duì)全系統(tǒng)管員進(jìn)行絡(luò)安全知識(shí)培訓(xùn)。并對(duì)絡(luò)安全自查工作進(jìn)行部署。

　　建立健全了各種安全制度，包括：

　�。�1）日志管理制度。

　　（2）安全審計(jì)制度。

　�。�3）數(shù)據(jù)保護(hù)、安全備份、災(zāi)難恢復(fù)計(jì)劃。

　�。�4）計(jì)算機(jī)機(jī)房及其他重要區(qū)域的出入制度。

　�。�5）硬件、軟件、絡(luò)、媒體的使用及維護(hù)制度。

　　（6）帳戶、密碼、通信保密的管理制度。

　　（7）有害數(shù)據(jù)及計(jì)算機(jī)病毒預(yù)防、發(fā)現(xiàn)、報(bào)告及清除管理制度。

　�。�8）個(gè)人計(jì)算機(jī)使用及管理規(guī)定。

　　四、伊犁州地稅局計(jì)算機(jī)絡(luò)管理情況

　　（一）局域安裝了防火墻。同時(shí)對(duì)每臺(tái)計(jì)算機(jī)配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件，針對(duì)注冊(cè)號(hào)戶數(shù)不夠的情況，向區(qū)局又申請(qǐng)了300戶注冊(cè)號(hào)，現(xiàn)絡(luò)版瑞星殺毒軟件可以同時(shí)上線550臺(tái)計(jì)算機(jī)，基本滿足了伊犁州地稅系統(tǒng)內(nèi)辦公需要。全州內(nèi)計(jì)算機(jī)安裝桌面審計(jì)系統(tǒng)達(dá)到95%，部分單位達(dá)到100%。定期安裝系統(tǒng)補(bǔ)丁，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　（二）涉密計(jì)算機(jī)和局域內(nèi)所有計(jì)算機(jī)都強(qiáng)化口令設(shè)置，要求開(kāi)機(jī)密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時(shí)，計(jì)算機(jī)相互共享之間設(shè)有身份認(rèn)證和訪問(wèn)控制。

　�。ㄈ﹥�(nèi)計(jì)算機(jī)沒(méi)有違規(guī)上國(guó)際互聯(lián)及其他的信息的現(xiàn)象。在各單位辦稅服務(wù)廳自助申報(bào)區(qū)安裝的報(bào)專用計(jì)算機(jī)每天由管員進(jìn)行管理檢查，以防利用報(bào)機(jī)進(jìn)行違法活動(dòng)。

　�。ㄋ模┌惭b了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件，對(duì)移動(dòng)存儲(chǔ)設(shè)備接入計(jì)算機(jī)前必須進(jìn)行病毒掃描，對(duì)于經(jīng)常接收外來(lái)數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計(jì)算機(jī)都配備使用U盤病毒隔離器。

　�。ㄎ澹⿲�(duì)服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了安全檢查并加固處理。

信息安全自查報(bào)告6

　　根據(jù)《國(guó)務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》（國(guó)辦函〔20xx〕102號(hào)）文件精神，我公司對(duì)信息安全情景進(jìn)行了自檢自查，現(xiàn)將情景匯報(bào)如下：

　　一、信息安全自查工作組織開(kāi)展情景

　　1、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組，由副總裁張軒宏任組長(zhǎng)，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長(zhǎng)，信息化辦公室李普陽(yáng)、魯寧、馬茜、陳超為組員，負(fù)責(zé)對(duì)全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。

　　2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情景進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對(duì)自查結(jié)果進(jìn)行了全面的.核對(duì)、梳理、分析、整改，提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。

　　二、信息安全工作情景

　　8月13日信息安全檢查行動(dòng)小組對(duì)金蝶k3系統(tǒng)的情景進(jìn)行逐項(xiàng)排查。

　　1、系統(tǒng)安全基本情景自查

　　金蝶k3系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對(duì)公司主要業(yè)務(wù)影響較高。目前擁有dell服務(wù)器5臺(tái)、tp-link路由器1臺(tái)、feixun路由器5臺(tái)、fast交換機(jī)10臺(tái)，系統(tǒng)均采用windows操作1

　　系統(tǒng)，災(zāi)備情景為系統(tǒng)級(jí)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用amaranten管控防火墻。

　　2、安全管理自查情景

　　人員管理方面，指定專職信息安全員，成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問(wèn)審批表》。

　　資產(chǎn)管理方面，指定了專人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》，建立了《設(shè)備維修維護(hù)記錄表》。

　　存儲(chǔ)介質(zhì)管理方面，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了《存儲(chǔ)介質(zhì)管理記錄表》。

　　運(yùn)行維護(hù)管理方面，建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運(yùn)行維護(hù)操作記錄表》，完善了《日常運(yùn)行維護(hù)制度》。

　　3、網(wǎng)絡(luò)與信息安全培訓(xùn)情景

　　制定了《河南豐太信息安全培訓(xùn)計(jì)劃》，20xx年上半年組織信息安全教育培訓(xùn)2次，理解信息安全培訓(xùn)人數(shù)20人，占公司總?cè)藬?shù)的4.7%，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。

　　4、信息安全應(yīng)急管理

　　我公司制定了本年度信息安全應(yīng)急預(yù)案，對(duì)可能發(fā)生的各類信息安全事件做到心中有數(shù)，對(duì)重點(diǎn)業(yè)務(wù)計(jì)算機(jī)經(jīng)常備份數(shù)據(jù)，本年度沒(méi)有發(fā)生信息安全事故。

　　三、自查發(fā)現(xiàn)的主要問(wèn)題

　　1、安全意識(shí)不夠，需要繼續(xù)加強(qiáng)對(duì)公司員工的信息安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。

　　2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。

　　3、設(shè)備維護(hù)、更新還不夠及時(shí)。

　　四、改善措施與整改

　　根據(jù)自查過(guò)程中發(fā)現(xiàn)的不足，同時(shí)結(jié)合我公司實(shí)際，將著重對(duì)以下幾個(gè)方面進(jìn)行整改：

　　1、加強(qiáng)公司職工信息安全教育培訓(xùn)工作，增強(qiáng)信息安全防范和保密意識(shí)。

　　2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。

　　3、不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。

信息安全自查報(bào)告7

　　根據(jù)《國(guó)務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》（國(guó)辦函〔20xx〕102號(hào)）文件精神，我公司對(duì)信息安全情況進(jìn)行了自檢自查，現(xiàn)將情況匯報(bào)如下：

　　一、信息安全自查工作組織開(kāi)展情況

　　2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、梳理、分析、整改，提高了對(duì)全站網(wǎng)絡(luò)與信息安全狀況的掌控。

　　二、信息安全工作情況

　　8月13日信息安全檢查行動(dòng)小組對(duì)金蝶k3系統(tǒng)的情況進(jìn)行逐項(xiàng)排查。

　　1、系統(tǒng)安全基本情況自查

　　金蝶k3系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對(duì)公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺(tái)、TP-LINK路由器1臺(tái)、FEIXUN路由器5臺(tái)、FAST交換機(jī)10臺(tái)，系統(tǒng)均采用windows操作

　　系統(tǒng)，災(zāi)備情況為系統(tǒng)級(jí)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用Amaranten管控防火墻。

　　2、安全管理自查情況

　　人員管理方面，指定專職信息安全員,成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問(wèn)審批表》。

　　存儲(chǔ)介質(zhì)管理方面，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了《存儲(chǔ)介質(zhì)管理記錄表》。

　　3、網(wǎng)絡(luò)與信息安全培訓(xùn)情況

　　制定了《河南豐太信息安全培訓(xùn)計(jì)劃》，20xx年上半年組織信息安全教育培訓(xùn)2次，接受信息安全培訓(xùn)人數(shù)20人，占公司總?cè)藬?shù)的4.7%，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。

　　4、信息安全應(yīng)急管理

　　我公司制定了本年度信息安全應(yīng)急預(yù)案，對(duì)可能發(fā)生的`各類信息安全事件做到心中有數(shù)，對(duì)重點(diǎn)業(yè)務(wù)計(jì)算機(jī)經(jīng)常備份數(shù)據(jù)，本年度沒(méi)有發(fā)生信息安全事故。

　　三、自查發(fā)現(xiàn)的主要問(wèn)題

　　1、安全意識(shí)不夠，需要繼續(xù)加強(qiáng)對(duì)公司員工的信息安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。

　　2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。

　　3、設(shè)備維護(hù)、更新還不夠及時(shí)。

　　四、改進(jìn)措施與整改

　　根據(jù)自查過(guò)程中發(fā)現(xiàn)的不足，同時(shí)結(jié)合我公司實(shí)際，將著重對(duì)以下幾個(gè)方面進(jìn)行整改：

　　1、加強(qiáng)公司職工信息安全教育培訓(xùn)工作，增強(qiáng)信息安全防范和保密意識(shí)。

　　2、要?jiǎng)?chuàng)新完善信息安全工作機(jī)制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。

　　河南豐太生態(tài)農(nóng)業(yè)發(fā)展有限公司

信息安全自查報(bào)告8

xxx自治區(qū)信息化領(lǐng)導(dǎo)小組辦公室：

　　按照自治區(qū)信息化領(lǐng)導(dǎo)小組下發(fā)的《關(guān)于20xx年我區(qū)開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》(內(nèi)信領(lǐng)辦字[20xx]xx號(hào))文件精神，xxx自治區(qū)民政廳結(jié)合自身情況，認(rèn)真組織自查，取得預(yù)期效果，現(xiàn)將檢查結(jié)果報(bào)告如下：

　　一、重點(diǎn)網(wǎng)絡(luò)與信息系統(tǒng)基本情況

　　正式運(yùn)行中的業(yè)務(wù)應(yīng)用系統(tǒng)包括：自治區(qū)最低生活保障信息系統(tǒng)、自治區(qū)婚姻登記信息系統(tǒng)、自治區(qū)優(yōu)待撫恤信息系統(tǒng)、自治區(qū)社會(huì)團(tuán)體信息系統(tǒng)、自治區(qū)五保供養(yǎng)信息系統(tǒng)及自治區(qū)城鄉(xiāng)醫(yī)療救助信息系統(tǒng)等xx個(gè)主要業(yè)務(wù)信息系統(tǒng)，由信息中心負(fù)責(zé)日常保障和維護(hù)。

　　從應(yīng)用系統(tǒng)的實(shí)時(shí)性、服務(wù)對(duì)象、連接互聯(lián)網(wǎng)、數(shù)據(jù)集中、災(zāi)備情況來(lái)看，以上x(chóng)x個(gè)業(yè)務(wù)信息系統(tǒng)全部采用實(shí)時(shí)交互、邏輯強(qiáng)隔離措施連接互聯(lián)網(wǎng)、省級(jí)數(shù)據(jù)集中、數(shù)據(jù)級(jí)災(zāi)備模式運(yùn)行。

　　從網(wǎng)絡(luò)硬件構(gòu)成情況來(lái)看，中心機(jī)房配置有xx臺(tái)服務(wù)器、xx臺(tái)小型機(jī)、xx部路由器、xx臺(tái)隔離網(wǎng)閘、xx臺(tái)負(fù)載均衡設(shè)備等。

　　二、整體安全狀況的基本判斷

　　從總體來(lái)看，各類業(yè)務(wù)信息系統(tǒng)上線運(yùn)行以來(lái)，嚴(yán)格遵照有關(guān)規(guī)章制度的要求、完善各項(xiàng)安全防范措施、加強(qiáng)信息安全工作人員教育培訓(xùn)、信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力得到顯著提高，切實(shí)保障了業(yè)務(wù)信息系統(tǒng)安全、穩(wěn)定，高效運(yùn)行。

　　三、發(fā)現(xiàn)的主要問(wèn)題

　　(一)專業(yè)技術(shù)人員隊(duì)伍薄弱，網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作可投入的'人力物力有限。

　　(二)處于規(guī)章制度體系建立初期，尚未能覆蓋網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作的各個(gè)方面。

　　(三)當(dāng)遇到計(jì)算機(jī)病毒大規(guī)模集中爆發(fā)、惡意侵襲信息系統(tǒng)等突發(fā)事件時(shí)，應(yīng)急處理能力未得到實(shí)踐檢驗(yàn)。

　　四、薄弱環(huán)節(jié)及整改情況

　　(一)安全保障預(yù)算資金和技術(shù)人員缺乏的問(wèn)題已提請(qǐng)廳領(lǐng)導(dǎo)審批。

　　(二)在實(shí)際工作中不斷發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，修訂各類規(guī)章制度。

　　(三)不定期開(kāi)展數(shù)據(jù)恢復(fù)演練，密切監(jiān)測(cè)，檢驗(yàn)各項(xiàng)應(yīng)急預(yù)案的可操作性和實(shí)際有效性，隨時(shí)預(yù)防發(fā)生的信息系統(tǒng)安全隱患。

　　五、意見(jiàn)和建議

　　隨著現(xiàn)代信息技術(shù)日新月異的發(fā)展，新的、不可預(yù)測(cè)的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統(tǒng)的信息安全技術(shù)培訓(xùn)，有針對(duì)性地提高安全防范水平和安全可控能力，預(yù)防和減少重大信息安全事件的發(fā)生。

信息安全自查報(bào)告9

　　接到《關(guān)于開(kāi)展20xx年江門市網(wǎng)絡(luò)安全檢查的通知》后，我院領(lǐng)導(dǎo)高度重視，立即召開(kāi)相關(guān)科室負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識(shí)到開(kāi)展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性�，F(xiàn)將我院信息安全工作情況匯報(bào)如下。

　　一、網(wǎng)絡(luò)安全管理：

　　我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。

　　1。硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持每天巡查，排除安全隱患。HIS服務(wù)器、多口交換機(jī)、路由器都有UPS電源保護(hù)，可以保證短時(shí)間斷電情況下，設(shè)備運(yùn)行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)USB接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如U盤、移動(dòng)硬盤）而引起中毒或泄密的發(fā)生。

　　2。網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、光纖收發(fā)器等）的穩(wěn)定性。HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經(jīng)分配的IP均無(wú)法實(shí)現(xiàn)上網(wǎng)。

　　二、軟件管理：

　　目前我院在運(yùn)行的軟件主要分為三類：HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ)，自20xx年上線以來(lái)，運(yùn)行很穩(wěn)定，未出現(xiàn)過(guò)重大安全問(wèn)題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。

　　常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件，并定期更新病毒庫(kù)，以保證殺毒軟件的`防御能力始終保持在很高的水平。

　　我院的網(wǎng)絡(luò)與信息安全工作從未發(fā)生過(guò)重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識(shí)還夠，個(gè)別科室缺乏維護(hù)信息安全的主動(dòng)性和自覺(jué)性；個(gè)別科室的計(jì)算機(jī)設(shè)備配置偏低，服務(wù)期限偏長(zhǎng)。

　　今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平；加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺(jué)性；加大對(duì)醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。

信息安全自查報(bào)告10

　　根據(jù)“關(guān)于20xx年度電子科技大學(xué)安全保衛(wèi)工作年終檢查驗(yàn)收的通知”要求，為切實(shí)做好物理電子學(xué)院學(xué)生宿舍安全與住宿管理工作，規(guī)范住宿行為，消除安全隱患，營(yíng)造健康、文明、和諧的學(xué)生住宿環(huán)境，12月14日我院黨總支副書(shū)記王勛、綜合辦主任隆麗華、綜合服務(wù)辦主任張宏凱、宿管老師柏平、趙鑫穎、隆麗萍、各班輔導(dǎo)老師及各班班委對(duì)我院所屬宿舍進(jìn)行了認(rèn)真細(xì)致的檢查。檢查過(guò)程中我們看到了許多干凈整潔、裝飾美觀、有創(chuàng)新意識(shí)的宿舍，且沒(méi)有發(fā)現(xiàn)同學(xué)們有使用大功率電器的想象，受到領(lǐng)導(dǎo)的'好評(píng)；但通過(guò)檢查，也發(fā)現(xiàn)以下問(wèn)題，需要同學(xué)們進(jìn)一步改進(jìn)：

　　1、部分學(xué)生將手機(jī)留在宿舍充電，將插線板隨意擺放在被褥上，用電安全意識(shí)較薄弱；

　　2、宿舍內(nèi)存在電源線、網(wǎng)線等纏繞過(guò)亂的現(xiàn)象，影響宿舍整體的整潔度；

　　3、個(gè)別宿舍將貴重物品如手表、飯卡、手機(jī)等隨意擺放，安全意識(shí)較弱；

　　4、部分學(xué)生離開(kāi)宿舍，窗戶緊閉，通風(fēng)不暢，空氣污濁，需要及時(shí)改正，保證通風(fēng)舒適的宿舍環(huán)境；

　　5、部分宿舍物品擺放混亂，衛(wèi)生狀況較差。

信息安全自查報(bào)告11

　　xx學(xué)校網(wǎng)站于20xx年9月重新改版上線，自新網(wǎng)站運(yùn)行以來(lái)，我校對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一向十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密職責(zé)制和有關(guān)規(guī)章制度，由學(xué)校謝主任統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我校網(wǎng)絡(luò)信息安全保密工作做得扎實(shí)有效。

　　一、計(jì)算機(jī)和網(wǎng)絡(luò)安全狀況

　　一是網(wǎng)絡(luò)安全方面。我校配備了防病毒軟件、，采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全職責(zé)，強(qiáng)化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開(kāi)展經(jīng)常性安全檢查，聘請(qǐng)網(wǎng)站制作公司的技術(shù)人員，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放狀況、系統(tǒng)管理權(quán)限開(kāi)放狀況、訪問(wèn)權(quán)限開(kāi)放狀況、網(wǎng)頁(yè)篡改狀況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。

　　三是日常管理方面切實(shí)抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。

　　二、學(xué)校硬件設(shè)備運(yùn)轉(zhuǎn)正常。

　　我校每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一向采取規(guī)范化管理，硬件設(shè)備的使用貼合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境貼合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常，對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有出現(xiàn)雷擊事故;UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　三、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

　　我校對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在學(xué)校開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要資料。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)狀況屬實(shí)登記，并及時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理狀況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。

　　四、網(wǎng)站安全及維護(hù)

　　我校對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái);二是上傳文件提前進(jìn)行病素檢測(cè);三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件;四是網(wǎng)站更新專人負(fù)責(zé)。

　　五、安全教育

　　為保證我校網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我校就網(wǎng)絡(luò)安全及系統(tǒng)安全的.有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。

　　六、自查存在的問(wèn)題及整改意見(jiàn)

　　我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改善。

　　(一)網(wǎng)站的安全防護(hù)設(shè)備還存在不足，只有路由器附帶的防火墻，沒(méi)有硬件版防火墻設(shè)備，存在安全隱患。

　　(二)加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。

　　(三)自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。

信息安全自查報(bào)告12

　　我局對(duì)網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，由局信息中心統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項(xiàng)規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實(shí)，效果也比較好，近年來(lái)未發(fā)現(xiàn)失泄密問(wèn)題。

　　一、計(jì)算機(jī)涉密信息管理情況

　　今年以來(lái)，我局加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了與國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。

　　二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；

　　二是開(kāi)展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開(kāi)放情況、系統(tǒng)管理權(quán)限開(kāi)放情況、訪問(wèn)權(quán)限開(kāi)放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；

　　三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫(kù)管理、軟件管理等。

　　三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。

　　我局每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　四、通訊設(shè)備運(yùn)轉(zhuǎn)正常

　　我局網(wǎng)絡(luò)系統(tǒng)的.組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。

　　五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

　　我局對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。

　　在管理方面我們一是堅(jiān)持“制度管人”。

　　二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在局開(kāi)展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。

　　六、網(wǎng)站安全及我局對(duì)網(wǎng)站安全方面有相關(guān)要求。

　　一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；

　　二是上傳文件提前進(jìn)行病素檢測(cè)；

　　三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；

　　四是網(wǎng)站更新專人負(fù)責(zé)。

　　七、安全制度制定落實(shí)情況

　　一是系統(tǒng)管理員于每周五定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題；

　　二是制作安全檢查工作記錄，確保工作落實(shí)；

　　三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；

　　四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。

　　八、安全教育

　　為保證我局網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。

信息安全自查報(bào)告13

　　根據(jù)西衛(wèi)計(jì)生辦發(fā)[20xx]132號(hào)文件的通知精神，我院領(lǐng)導(dǎo)高度重視，召開(kāi)相關(guān)部門負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)貫徹文件精神，充分認(rèn)識(shí)開(kāi)展網(wǎng)絡(luò)和信息安全自查工作的重要性和必要性，對(duì)自查工作進(jìn)行了詳細(xì)部署，主管院長(zhǎng)負(fù)責(zé)安排信息安全自查工作，并認(rèn)真記錄自查中發(fā)現(xiàn)的問(wèn)題，及時(shí)整改�，F(xiàn)將我院信息安全自查情況報(bào)告如下:

　　一、網(wǎng)絡(luò)安全管理:

　　我院網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和局域網(wǎng)(LAN)，兩個(gè)網(wǎng)絡(luò)物理隔離，保證兩個(gè)網(wǎng)絡(luò)獨(dú)立、安全、高效運(yùn)行。關(guān)注“三大安全問(wèn)題”檢查。

　　1.硬件安全，包括防雷、防火、防盜、UPS電源連接等。醫(yī)院HIS服務(wù)器房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持日常巡查，消除安全隱患。HIS服務(wù)器、多端口交換機(jī)、路由器都有UPS電源保護(hù)，在短時(shí)間斷電的情況下可以保證設(shè)備的正常運(yùn)行，防止設(shè)備因突然斷電而損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)的USB接口都是完全封閉的，有效避免了外部介質(zhì)(如u盤、移動(dòng)硬盤)造成的中毒或泄漏。

　　2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理；網(wǎng)絡(luò)結(jié)構(gòu)包括合理的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)連接的穩(wěn)定性和網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、光纖收發(fā)器等)的穩(wěn)定性。).HIS系統(tǒng)的.操作人員，每個(gè)人都有自己的登錄名和密碼，并被賦予相應(yīng)的操作權(quán)限，不得使用他人的操作賬戶，賬戶實(shí)行“誰(shuí)使用，誰(shuí)管理，誰(shuí)負(fù)責(zé)”管理系統(tǒng)。醫(yī)院內(nèi)的互聯(lián)網(wǎng)和局域網(wǎng)都實(shí)行固定IP地址，由醫(yī)院統(tǒng)一分配和管理。未經(jīng)許可不允許添加新的IP，未分配的IP無(wú)法訪問(wèn)互聯(lián)網(wǎng)。

　　二、數(shù)據(jù)庫(kù)安全管理:

　　我院目前運(yùn)行的數(shù)據(jù)庫(kù)是醫(yī)院診療、定價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等業(yè)務(wù)正常運(yùn)行的基礎(chǔ)。為了保證醫(yī)院各項(xiàng)業(yè)務(wù)的正常高效運(yùn)行，數(shù)據(jù)庫(kù)安全管理是極其必要的。我院對(duì)數(shù)據(jù)安全采取了以下措施:(1)將需要保護(hù)的部分與數(shù)據(jù)庫(kù)的其他部分分開(kāi)。(2)采用授權(quán)規(guī)則，如賬號(hào)、密碼、訪問(wèn)控制方式等。(3)加密數(shù)據(jù)并將其存儲(chǔ)在數(shù)據(jù)庫(kù)中

　　三、軟件管理:

　　目前我院運(yùn)行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件、殺毒軟件。HIS系統(tǒng)是我們?nèi)粘I(yè)務(wù)中最重要的軟件，是保證醫(yī)院診療活動(dòng)正常運(yùn)行的基礎(chǔ)。自20xx年上線以來(lái)，運(yùn)行穩(wěn)定，無(wú)重大安全問(wèn)題，并根據(jù)業(yè)務(wù)需求不斷更新和豐富。對(duì)于新員工，上崗前會(huì)進(jìn)行培訓(xùn)，講解HIS系統(tǒng)的操作流程和規(guī)范，包括安全知識(shí)，確保在使用過(guò)程中不會(huì)出現(xiàn)重大安全問(wèn)題。常用的辦公軟件由醫(yī)院信息部門統(tǒng)一安裝維護(hù)。反病毒軟件是保護(hù)計(jì)算機(jī)系統(tǒng)免受病毒、特洛伊木馬、篡改、癱瘓、攻擊和泄漏的有效工具。所有電腦都安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士)，定期更新病毒數(shù)據(jù)庫(kù)，確保殺毒軟件的防御能力始終保持在較高水平。

　　四.急診科:

　　我院HIS系統(tǒng)服務(wù)器運(yùn)行安全穩(wěn)定，配有大型UPS電源，可保證服務(wù)器在大規(guī)模停電的情況下連續(xù)運(yùn)行八小時(shí)。雖然醫(yī)院的HIS系統(tǒng)長(zhǎng)期運(yùn)行良好，服務(wù)器也很久沒(méi)有停機(jī)，但醫(yī)院還是制定了應(yīng)急預(yù)案，培訓(xùn)了收費(fèi)操作人員和護(hù)士。如果醫(yī)院大規(guī)模長(zhǎng)時(shí)間停電，HIS系統(tǒng)將無(wú)法正常工作，臨時(shí)啟動(dòng)人工收費(fèi)、記賬、配藥，確保診療活動(dòng)能夠正常有序進(jìn)行。當(dāng)HIS系統(tǒng)恢復(fù)正常工作后，將重新開(kāi)具發(fā)票和藥品。

　　總的來(lái)說(shuō)，我院的網(wǎng)絡(luò)和信息安全工作非常成功，沒(méi)有發(fā)生重大安全事件。所有系統(tǒng)運(yùn)行穩(wěn)定，所有業(yè)務(wù)都能正常運(yùn)行。但自查也發(fā)現(xiàn)不足，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識(shí)不夠，個(gè)別部門缺乏維護(hù)信息安全的主動(dòng)性和自覺(jué)性。今后要加強(qiáng)信息技術(shù)人員的培訓(xùn)，進(jìn)一步提高信息安全技術(shù)水平；加強(qiáng)全院?jiǎn)T工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺(jué)性；加大醫(yī)院信息化建設(shè)投入，改善計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行安全性。

信息安全自查報(bào)告14

　　一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu)，加強(qiáng)責(zé)任落實(shí)

　　接到文件通知后，學(xué)校立即召開(kāi)行政辦公會(huì)議，進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組，落實(shí)分工與責(zé)任人（領(lǐng)導(dǎo)小組見(jiàn)附件一）。魚(yú)洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭，統(tǒng)一指揮，學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組（工作小組見(jiàn)附件一），小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn)，層層落實(shí)，并堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的管理原則，保障我校校園網(wǎng)的絕對(duì)安全，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。

　　二、開(kāi)展安全檢查，及時(shí)整改隱患

1、我�！熬W(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。

　　2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重，我們分為：物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理?yè)p壞等；網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機(jī)及內(nèi)網(wǎng)訪問(wèn)出去的安全，把握好源頭；數(shù)據(jù)安全是指對(duì)校園網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào)、對(duì)信息的過(guò)渡等。信息中心有獨(dú)立的管理制度，如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計(jì)資料、安全日志等，便于發(fā)現(xiàn)問(wèn)題，既時(shí)查找。

　　3、強(qiáng)化網(wǎng)絡(luò)安全管理工作，對(duì)所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查，對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí)，確保網(wǎng)絡(luò)安全。

　　4、規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。每周定時(shí)對(duì)我校門戶網(wǎng)站的留言簿、二小博客上的貼子，留言進(jìn)行審核，對(duì)不健康的信息進(jìn)行屏蔽，對(duì)于反映情況的問(wèn)題，備份好數(shù)據(jù)，及時(shí)向?qū)W校匯報(bào)。

　　5、本期第三周我校在教職工大會(huì)組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī)，提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí)，養(yǎng)成良好的上網(wǎng)習(xí)慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

　　6、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn)在非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息，在國(guó)際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰?guó)家秘密信息以及利用QQ等聊天工具傳遞、談?wù)搰?guó)家秘密信息等危害網(wǎng)絡(luò)信息安全現(xiàn)象。

　　三、存在的問(wèn)題

　　1、由于我校的`網(wǎng)絡(luò)終端300多個(gè)點(diǎn)，管理難度大，學(xué)校沒(méi)有多余的經(jīng)費(fèi)來(lái)購(gòu)買正版殺毒軟件，現(xiàn)在使用的是偽版的或者免費(fèi)版本的殺毒軟件，這給我們的網(wǎng)絡(luò)安全帶來(lái)了一定的風(fēng)險(xiǎn)。

　　2、我校的服務(wù)器共有5臺(tái)，但我們沒(méi)有一套網(wǎng)絡(luò)管理軟件，平時(shí)全靠人工手動(dòng)去管理，管理難度大，所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候，這難免也存在一定的安全風(fēng)險(xiǎn)。

　　3、在學(xué)校，網(wǎng)管員不能專職來(lái)搞網(wǎng)絡(luò)管理，一般都還要兼一個(gè)人的工作量，所以在網(wǎng)絡(luò)管理上的精力有限，在網(wǎng)絡(luò)管理、資源整理，安全日志記錄上還有待于進(jìn)一步提高。

　　總之，在后面的工作中，針對(duì)我們的不足及問(wèn)題，努力整改，在現(xiàn)有的基礎(chǔ)上，盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好，給全校師生提供一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。

信息安全自查報(bào)告15

　　近幾年，我校在教育局的幫助下，籌建了微機(jī)室、遠(yuǎn)程教育室、視頻會(huì)議室，為全校師生在應(yīng)用現(xiàn)代化技術(shù)服務(wù)于教學(xué)方面提供了可持續(xù)發(fā)展的平臺(tái)。與為了將多媒體更好的應(yīng)用到教學(xué)工作中，同時(shí)也為了保證信息化建設(shè)的硬件和軟件達(dá)標(biāo)。近期，我校對(duì)本校多媒體教室安全隱患進(jìn)行了詳細(xì)的檢查，現(xiàn)對(duì)學(xué)校多媒體教室安全隱患排查的自查匯報(bào)如下：

　　一、學(xué)校信息化建設(shè)基本情況

　　近年來(lái)，在縣、鎮(zhèn)兩級(jí)政府和教育部門的支持下，學(xué)校進(jìn)一步改善了辦學(xué)條件，為教育教學(xué)質(zhì)量的穩(wěn)步提高奠定了基礎(chǔ)。現(xiàn)將遠(yuǎn)教室、視頻會(huì)議室的基本情況反應(yīng)如下：

　　遠(yuǎn)程教育衛(wèi)星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠(chéng)西部現(xiàn)代教育項(xiàng)目，配備模式（Ⅱ）的教學(xué)條件：方正電腦一臺(tái)、資源下載接收系統(tǒng)一套，后又配備電視機(jī)兩臺(tái)。能隨時(shí)得到遠(yuǎn)程資源的有力支持。大量?jī)?yōu)質(zhì)快捷的遠(yuǎn)程資源進(jìn)入學(xué)校，方便了師生的`教育教學(xué)，初步建立了遠(yuǎn)程教育資源的框架體系。

　　20xx年2月我校成為華亭縣互動(dòng)教育視頻會(huì)議系統(tǒng)的分會(huì)場(chǎng)，整個(gè)視頻會(huì)議室的主要配備如下：調(diào)音臺(tái)一個(gè)，戴爾電腦一套，視頻音箱一對(duì)，51英寸創(chuàng)維液晶電視一臺(tái)，視頻攝像頭一個(gè)，音柱兩個(gè)，有線話筒3個(gè)，無(wú)線話筒2個(gè)，投影儀一套，活動(dòng)黑板一個(gè)。該系統(tǒng)為全縣教師IDE發(fā)展和成長(zhǎng)提供了很大的空間。通過(guò)互動(dòng)教學(xué)視頻會(huì)議系統(tǒng)，為全校教師進(jìn)一步提高課堂教學(xué)改革水平提供學(xué)習(xí)、交流的平臺(tái)。

　　二、存在問(wèn)題及整改措施

　　（一）、遠(yuǎn)程教育室

　　1、存在問(wèn)題

　�、賯€(gè)別插座與插頭接觸不良，有斷電現(xiàn)象發(fā)生；

　　②衛(wèi)星接收器電源按鈕壞，經(jīng)常會(huì)出現(xiàn)打開(kāi)后不能關(guān)閉現(xiàn)象；

　�、鬯胁遄鶡o(wú)漏電保護(hù)；

　�、軣o(wú)滅火器材；

　　2、整改措施

　�、俦M快維修插座與插頭，保證電路暢通；

　�、诒M快維修衛(wèi)星接收器電源按鈕；

　�、郾M快為插座安裝漏電保護(hù)裝置；

　�、鼙M快為遠(yuǎn)教室購(gòu)買滅火器材。