信息安全自查報告【薦】
在日常生活和工作中，報告對我們來說并不陌生，寫報告的時候要注意內(nèi)容的完整。你所見過的報告是什么樣的呢？以下是小編為大家收集的信息安全自查報告，希望對大家有所幫助。
信息安全自查報告1
按照《ｘｘ市衛(wèi)生局關(guān)于轉(zhuǎn)發(fā)河南省衛(wèi)生計生委關(guān)于開展河南省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》周衛(wèi)辦函[20ｘｘ]2號文件，我單位立即組織開展信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報如下。
一、信息安全狀況總體評價
我單位信息系統(tǒng)運轉(zhuǎn)以來，嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力切實得到提高，保證了信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、信息安全工作情況
（一）信息系統(tǒng)口令管理
我單位徹底梳理在用信息系統(tǒng)使用情況、數(shù)量和承建商。定期召開信息安全會議，嚴(yán)格規(guī)定業(yè)務(wù)人員口令使用情況，尤其是高級或超級管理人員口令要求專人負(fù)責(zé)，定期修改口令。
�。ǘ┬畔踩M織管理
針對信息系統(tǒng)安全檢查工作，我單位高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了醫(yī)院信息管理委員會，李鳳啟院長擔(dān)任委員會主任，副主任于艷副書記擔(dān)任，成員楊璨、張東旭、李相君，委員會積極主動開展信息安全自查工作，保證了信息化工作的良好運行，確保了信息系統(tǒng)的安全。
（三）日常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了《計算機和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負(fù)責(zé)信息系統(tǒng)安全管理。
�。ㄋ模┬畔踩雷o(hù)管理
1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼，由專人保管負(fù)責(zé)。 3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。（四）信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我院實際，不斷進(jìn)行完善。
2、堅持和定點維修單位聯(lián)系，并給予應(yīng)急技術(shù)最大支持。 3、嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。
�。ㄎ澹┬畔踩逃嘤�(xùn)
每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，做好網(wǎng)絡(luò)安全管理和信息安全工作。
三、檢查發(fā)現(xiàn)的'主要問題及整改情況
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我院實際，今后要在以下幾個方面進(jìn)行整改。
存在不足：
一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；
二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；
三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向：
一是要繼續(xù)加強對干部職工的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
五是要創(chuàng)新安全工作機制，提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，進(jìn)一步規(guī)范辦公秩序。
四、對信息安全工作的意見和建議
希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強化信息系統(tǒng)的安全防范工作。
信息安全自查報告2
市政信息辦公室：
為進(jìn)一步加強我局信息安全工作水平，根據(jù)《鶴壁市人民政府關(guān)于印發(fā)20xx年責(zé)任目標(biāo)的通知》（合政發(fā)〔20xx〕17號）和《鶴壁市信息化領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20xx年信息化責(zé)任目標(biāo)考核辦法的通知》（合信華辦〔20xx〕6號）文件精神，結(jié)合我局實際，我局對信息系統(tǒng)安全形勢進(jìn)行了自查。
一、自檢
1、安全制度的實施：
目前，局（館）已制定并嚴(yán)格執(zhí)行《鶴壁市檔案局網(wǎng)絡(luò)安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統(tǒng)安全保密管理制度》等制度。局（庫）信息管理和保護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理、密碼管理，嚴(yán)禁泄密。網(wǎng)站建設(shè)服務(wù)水平進(jìn)一步提高，網(wǎng)站布局和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容及時更新，局領(lǐng)導(dǎo)率先在線學(xué)習(xí)，對網(wǎng)站建設(shè)提出新要求；完成了網(wǎng)站域名注冊和規(guī)范化管理；及時處理市長信箱的相關(guān)事宜；及時轉(zhuǎn)載市委、市政府的重大活動和決策部署信息，及時反饋上級決策和局部署的執(zhí)行情況。網(wǎng)站信息公開水平進(jìn)一步提高，政務(wù)公開專欄設(shè)立。根據(jù)政務(wù)公開的要求，辦公室分管副主任負(fù)責(zé)審核內(nèi)容和保密工作，積極及時公開本單位的重大活動、發(fā)展規(guī)劃、政策執(zhí)行等信息，專人經(jīng)常更新，員工和群眾反應(yīng)良好。
2、安全預(yù)防措施的實施：
�。�1）涉密計算機通過了信息系統(tǒng)安全技術(shù)檢驗，配備了防火墻和專業(yè)殺毒軟件，增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等效能。
（2）已建立涉密計算機信息系統(tǒng)，物理隔離，不聯(lián)網(wǎng)。除特殊人員使用和管理外，任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止將任何機密文件和內(nèi)部敏感信息保存或轉(zhuǎn)移到非機密計算機和信息系統(tǒng)中，所有機密文件和內(nèi)部敏感信息應(yīng)保存在機密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局（庫）其他處室的移動存儲介質(zhì)，禁止使用所有來歷不明或未經(jīng)殺毒的移動存儲介質(zhì)。
�。�3）除政府信息公開場所使用的無線局域網(wǎng)（WLAN）外，局（館）其他所有硬件設(shè)施均為有線，有效避免了WLAN中的'信息泄露。
�。�4）安裝殺毒軟件時，各機房采用國家主管部門認(rèn)可的殺毒軟件及時查殺病毒，不使用來歷不明的軟件、軟盤、光盤、u盤等沒有殺毒的載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。單位外的u盤不得攜帶到單位使用。電腦一般用多功能機在局域網(wǎng)內(nèi)打印掃描，公開保密。
3、應(yīng)急機制建設(shè)：
�。�1）初步應(yīng)急預(yù)案已制定，處于持續(xù)改進(jìn)階段。
（2）定期備份信息系統(tǒng)數(shù)據(jù)，減少或消除各種災(zāi)害對正常工作的影響。
4、信息技術(shù)產(chǎn)品的應(yīng)用：
防火墻、安全門和入侵檢測系統(tǒng)的使用可以有效地保護(hù)信息系統(tǒng)的安全。
5、信息安全教育和培訓(xùn)：
（1）我局不斷加強對計算機用戶的安全培訓(xùn)，增強每個用戶安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，并對每臺聯(lián)網(wǎng)計算機的用戶和IP地址進(jìn)行登記。
�。�2）組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強內(nèi)部員工信息安全意識，有效提升局（館）信息安全防護(hù)能力。
二、信息安全檢查中發(fā)現(xiàn)的主要問題及整改情況
1、存在的問題：
�。�1）規(guī)章制度體系初步建立，但還不夠完善，不能覆蓋信息系統(tǒng)安全的各個方面。
�。�2）許多信息系統(tǒng)用戶沒有安全意識，缺乏管理的主動性和自覺性。
（3）網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全投入有限。
2、整改措施：
（1）重新審查規(guī)章制度各方面的安全政策和制度，對不完善的部分進(jìn)行修訂和修改，加強信息安全制度的實施，并不定期檢查安全制度的執(zhí)行情況。
�。�2）繼續(xù)加強人員安全意識教育，提高人員安全工作的主動性和自覺性。
�。�3）增加線路和系統(tǒng)的及時維護(hù)，加大更新力度。提高安全工作的現(xiàn)代化水平，有利于進(jìn)一步加強計算機信息系統(tǒng)安全防范和信息系統(tǒng)安全工作。
三、對信息安全檢查工作的意見和建議
1、加強信息網(wǎng)絡(luò)安全技術(shù)人員的培訓(xùn)，使安全技術(shù)人員能夠及時更新信息網(wǎng)絡(luò)安全管理知識。
2、強化人員信息安全意識，不斷強化信息系統(tǒng)安全管理和技術(shù)防范水平。
信息安全自查報告3
按照孝感市廣電局《關(guān)于轉(zhuǎn)發(fā)省局轉(zhuǎn)發(fā)的的通知》要求，我局組織相關(guān)人員對照檢查項目對自行運行維護(hù)管理的廣播電視信息網(wǎng)、有線電視傳輸網(wǎng)和微波傳輸網(wǎng)進(jìn)行自查�，F(xiàn)將自查情況報告如下：
一、成立專班，完善制度
我局黨組高度重視信息系統(tǒng)安全管理工作，成立了以局黨組成員XXX為組長的網(wǎng)絡(luò)與信息安全檢查行動領(lǐng)導(dǎo)小組，并制度了實施方案，對涉及網(wǎng)絡(luò)與信息系統(tǒng)運行維護(hù)管理的市有線電視臺、廣播電視臺和微波站進(jìn)行了拉網(wǎng)式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運行管理人員在日常操作中嚴(yán)格按制度執(zhí)行，定期和不定期對操作人員執(zhí)行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當(dāng)引起的安全事故。自查期間，局黨組和兩臺領(lǐng)導(dǎo)組織專題研究了信息系統(tǒng)安全保障工作，對此作了專門部署，保障了各項信息系統(tǒng)安全穩(wěn)定運行，確保了系統(tǒng)安全無事故發(fā)生。
二、加強防范，保障安全
系統(tǒng)內(nèi)各個服務(wù)器運行正常。重點對賬號、口令、軟件進(jìn)一步進(jìn)行了核實檢查，對服務(wù)器上未使用的端口做好了屏蔽，未發(fā)現(xiàn)網(wǎng)絡(luò)上有無效和不安全的鏈接。有線臺服務(wù)器放置于臺屬專業(yè)機房，由專人24小時監(jiān)控，每日對服務(wù)器進(jìn)行安全檢測并備案，并在服務(wù)器系統(tǒng)安全上配備了卡巴斯基反病毒軟件，有效保護(hù)從移動設(shè)備到服務(wù)器的.所有網(wǎng)絡(luò)終端節(jié)點的整體安全。在網(wǎng)站信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設(shè)置有獨立密碼認(rèn)證，對移動存儲設(shè)備、電子文檔進(jìn)行嚴(yán)格的安全防護(hù)檢查，有效保障計算機數(shù)據(jù)安全。網(wǎng)站的后臺管理平臺都設(shè)有獨立的管理賬戶，嚴(yán)格控制信息管理權(quán)限。
三、加強培訓(xùn)，健全機制
我局定期組織相關(guān)人員召開網(wǎng)絡(luò)安全培訓(xùn)會，學(xué)習(xí)掌握信息安全常識和技能，了解服務(wù)器基本工作原理，掌握服務(wù)器的日常維護(hù)技能以及網(wǎng)站錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓(xùn)。
為了預(yù)防突發(fā)事件和災(zāi)難性事件的發(fā)生，特別是在黨的十八大即將召開之際，各臺站都建立了網(wǎng)站信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案，成立了由專人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進(jìn)行。在這次自查整改期間，市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責(zé)任書，嚴(yán)格實行信息系統(tǒng)安全責(zé)任追究，目前我局未出現(xiàn)任何信息系統(tǒng)安全事故。
信息安全自查報告4
XX經(jīng)濟(jì)和信息化委員會：
按照《XX信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報如下。
一、信息安全狀況總體評價
我X信息系統(tǒng)運轉(zhuǎn)以來，嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急
處置能力切實得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、20xx年信息安全工作情況
�。ㄒ唬┬畔踩M織管理
領(lǐng)導(dǎo)重視,機構(gòu)健全。針對政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領(lǐng)導(dǎo)親自抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由分管旗長擔(dān)任,成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在電子政務(wù)中心。同時,X直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作,建立健全信息安全工作制度,積極主動開展信息安全自查工作,保證了政府工作的良好運行,確保了信息系統(tǒng)的安全。
（二）日常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了計算機及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴(yán)禁外泄。
�。ㄈ┬畔踩雷o(hù)管理
1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設(shè)有開機密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)
象，沒有安裝無線網(wǎng)絡(luò)等。
（四）信息安全應(yīng)急管理
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我X實際，不斷進(jìn)行完善。
2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。
�。ㄎ澹┬畔踩逃嘤�(xùn)
1、派專人參加了國家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，專門負(fù)責(zé)我X的網(wǎng)絡(luò)安全管理和信息安全工作。
2、全X專門組織了基本的信息安全常識培訓(xùn)活動。
三、檢查發(fā)現(xiàn)的主要問題及整改情況
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我旗實際，今后要在以下幾個方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。
整改方向：
一是要繼續(xù)加強對全旗機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的`信息系統(tǒng)安全事故。
四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強對計算機信息系統(tǒng)安全的防范和保密工作。
五是要創(chuàng)新安全工作機制，提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，進(jìn)一步規(guī)范辦公秩序。
四、對信息安全工作的意見和建議
希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強化信息系統(tǒng)的安全防范工作。
附件： 20xx年信息安全檢查情況報告
二○一二年二月二十七日
信息安全自查報告5
根據(jù)《國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》（國辦函〔20xx〕102號）文件精神，我公司對信息安全情景進(jìn)行了自檢自查，現(xiàn)將情景匯報如下：
一、信息安全自查工作組織開展情景
1、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組，由副總裁張軒宏任組長，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長，信息化辦公室李普陽、魯寧、馬茜、陳超為組員，負(fù)責(zé)對全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情景進(jìn)行了逐項排查、確認(rèn)，并對自查結(jié)果進(jìn)行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的`掌控。
二、信息安全工作情景
8月13日信息安全檢查行動小組對金蝶k3系統(tǒng)的情景進(jìn)行逐項排查。
1、系統(tǒng)安全基本情景自查
金蝶k3系統(tǒng)為實時性系統(tǒng)，對公司主要業(yè)務(wù)影響較高。目前擁有dell服務(wù)器5臺、tp-link路由器1臺、feixun路由器5臺、fast交換機10臺，系統(tǒng)均采用windows操作1
系統(tǒng)，災(zāi)備情景為系統(tǒng)級災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用amaranten管控防火墻。
2、安全管理自查情景
人員管理方面，指定專職信息安全員，成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面，指定了專人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報廢管理制度》，建立了《設(shè)備維修維護(hù)記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護(hù)管理方面，建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運行維護(hù)操作記錄表》，完善了《日常運行維護(hù)制度》。
3、網(wǎng)絡(luò)與信息安全培訓(xùn)情景
制定了《河南豐太信息安全培訓(xùn)計劃》，20xx年上半年組織信息安全教育培訓(xùn)2次，理解信息安全培訓(xùn)人數(shù)20人，占公司總?cè)藬?shù)的4.7%，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。
4、信息安全應(yīng)急管理
我公司制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)，本年度沒有發(fā)生信息安全事故。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識不夠，需要繼續(xù)加強對公司員工的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護(hù)、更新還不夠及時。
四、改善措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我公司實際，將著重對以下幾個方面進(jìn)行整改：
1、加強公司職工信息安全教育培訓(xùn)工作，增強信息安全防范和保密意識。
2、要創(chuàng)新完善信息安全工作機制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護(hù)、更新等方面的資金投入，及時維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
信息安全自查報告6
接到《關(guān)于開展20xx年江門市網(wǎng)絡(luò)安全檢查的通知》后，我院領(lǐng)導(dǎo)高度重視，立即召開相關(guān)科室負(fù)責(zé)人會議，深入學(xué)習(xí)和認(rèn)真貫徹落實文件精神，充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性。現(xiàn)將我院信息安全工作情況匯報如下。
一、網(wǎng)絡(luò)安全管理：
我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1。硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機房嚴(yán)格按照機房標(biāo)準(zhǔn)建設(shè)，工作人員堅持每天巡查，排除安全隱患。HIS服務(wù)器、多口交換機、路由器都有UPS電源保護(hù)，可以保證短時間斷電情況下，設(shè)備運行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如U盤、移動硬盤）而引起中毒或泄密的發(fā)生。
2。網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機、路由器、光纖收發(fā)器等）的.穩(wěn)定性。HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度�；ヂ�(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經(jīng)分配的IP均無法實現(xiàn)上網(wǎng)。
二、軟件管理：
目前我院在運行的軟件主要分為三類：HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動正常進(jìn)行的基礎(chǔ)，自20xx年上線以來，運行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實。
常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件，并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。
我院的網(wǎng)絡(luò)與信息安全工作從未發(fā)生過重大的安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識還夠，個別科室缺乏維護(hù)信息安全的主動性和自覺性；個別科室的計算機設(shè)備配置偏低，服務(wù)期限偏長。
今后要加強信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平；加強全院職工的信息安全教育，提高維護(hù)信息安全的主動性和自覺性；加大對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運行的安全性。
信息安全自查報告7
一、信息安全自查工作組織開展情況
按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)”的原則，成立了信息安全領(lǐng)導(dǎo)小組，鎮(zhèn)長任組長，各分管領(lǐng)導(dǎo)為副組長，下屬各科室主任為成員，對各科室信息安全進(jìn)行檢查， 重點檢查了財政網(wǎng)絡(luò)及相關(guān)內(nèi)部網(wǎng)絡(luò)，包括黨政內(nèi)網(wǎng)、信訪內(nèi)網(wǎng)、人事內(nèi)網(wǎng)等。各信息系統(tǒng)基本運行良好，但仍存在部分信息安全隱患，還需進(jìn)一步加大整改力度， 切實保證信息安全。
二、信息安全工作情況
(一)成立了信息安全領(lǐng)導(dǎo)小組，鎮(zhèn)長任組長，各分管領(lǐng)導(dǎo)為副組長，下屬各科室主任為成員，明確了副鎮(zhèn)長曹興樹同志為信息安全主管領(lǐng)導(dǎo)，安監(jiān)辦干部陸璐為專職網(wǎng)絡(luò)安全信息員。
(二) 建立了信息安全責(zé)任制。按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)”的原則，信息安全領(lǐng)導(dǎo)小組對信息安全負(fù)首責(zé)，各分管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人員負(fù)主責(zé);各辦公系 統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴(yán)禁外泄，否則，一切后果自負(fù);對重大節(jié)假 日期間的信息安全保障進(jìn)行了專門部署，明確了值班人員。
(三)嚴(yán)格了資產(chǎn)管理制度，鎮(zhèn)財政辦負(fù)責(zé)信息系統(tǒng)資產(chǎn)管理。確定了專職網(wǎng)絡(luò)安全信息員，對機關(guān)信息系統(tǒng)進(jìn)行定期檢查，按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)”，各分管領(lǐng)導(dǎo)、相關(guān)管理人員對信息系統(tǒng)進(jìn)行不定期自查。
(四)堅持計算機定點維修，并要求其給予應(yīng)急信息安全的技術(shù)支持。嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行清理匯總。備份恢復(fù)目前未實現(xiàn)大面積推廣，目前僅為個別涉密電腦實施。
(五) 加強了重點部門和崗位的信息安全檢查。規(guī)范信息文件資料的管理，對收到的信息文件資料只在主管領(lǐng)導(dǎo)中傳閱，嚴(yán)禁其他人員借閱和復(fù)制涉密文件，信息文件資料 辦理完畢后立即交黨政辦存檔，并在規(guī)定的時間內(nèi)上交至區(qū)相關(guān)部門。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件，嚴(yán)禁移動介質(zhì)內(nèi)外網(wǎng)混用，電腦內(nèi)外網(wǎng)混 用。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
(一)發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
1、安全保護(hù)意識有待加強，各種安全保護(hù)措施有待加強，部分管理人員安全保護(hù)意識薄弱。
2、數(shù)據(jù)的存儲及備份機制還不夠完善，還存在移動介質(zhì)內(nèi)外網(wǎng)混用的情況，個別電腦存在內(nèi)外網(wǎng)混用情況。
3、信息安全教育培訓(xùn)開展力度不夠，信息系統(tǒng)尚未實現(xiàn)定期維護(hù)。
(二)面臨的安全威脅與風(fēng)險
1、部分管理人員安全保護(hù)意識薄弱，存在信息安全隱患。
2、數(shù)據(jù)的存儲及備份機制還不夠完善，還存在移動介質(zhì)內(nèi)外網(wǎng)混用，個別電腦內(nèi)外網(wǎng)混用情況，存在信息丟失的'隱患。
3、信息系統(tǒng)尚未實現(xiàn)定期維護(hù)，存在重使用而輕維護(hù)的現(xiàn)象，存在信息系統(tǒng)不能可靠運行的隱患。
(三)整體安全狀況的基本判斷
目 前，xx鎮(zhèn)各信息系統(tǒng)基本運行良好，信息安全有較好保障。對于信息安全，我們做了大量的工作，但對信息安全等規(guī)定執(zhí)行的還不夠全面，不夠徹底。我們決心以 這次自查為契機，堅持不懈地抓好對全體干部特別是涉密人員的教育管理，加強業(yè)務(wù)培訓(xùn)和崗位訓(xùn)練，不斷完善規(guī)章制度，強化信息安全意識，堅決杜絕失泄密問題 發(fā)生，為三圣鎮(zhèn)經(jīng)濟(jì)社會發(fā)展創(chuàng)造良好的條件。
四、改進(jìn)措施
1、加強信息安全教育培訓(xùn)，提升全體干部特別是涉密人員的信息安全保護(hù)意識。
2、完善數(shù)據(jù)的存儲及備份機制，嚴(yán)禁移動介質(zhì)內(nèi)外網(wǎng)混用，電腦內(nèi)外網(wǎng)混用。
3、實現(xiàn)信息系統(tǒng)定期維護(hù)，保證信息系統(tǒng)可靠運行。
五、關(guān)于加強信息安全工作的意見和建議
1、加強領(lǐng)導(dǎo)，提高對計算機信息系統(tǒng)安全保護(hù)工作重要性和緊迫性的認(rèn)識。
2、加強監(jiān)督，加大計算機信息系統(tǒng)安全管理力度。
3、加強對基層信息安全的業(yè)務(wù)指導(dǎo)，基層信息安全業(yè)務(wù)水平有待提升，建議開展信息安全技術(shù)培訓(xùn)，充實信息安全隊伍。
4、加大對計算機信息系統(tǒng)安全建設(shè)力度。把建立或改進(jìn)信息系統(tǒng)安全措施工作列入重要工作計劃。同時，在進(jìn)行信息系統(tǒng)建設(shè)規(guī)劃時，應(yīng)一并考慮安全保障體系的建設(shè)，以及安全保障體系的日常維護(hù)。
5、認(rèn)真落實安全防范措施。完善信息安全防范制度，落實專職部門或人員定期對日常使用的信息系統(tǒng)進(jìn)行自查，及時發(fā)現(xiàn)和消除信息安全隱患。
6、建立健全重大突發(fā)事件應(yīng)急處置工作機制，提高應(yīng)急處置能力。
信息安全自查報告8
北京市XXX辦公室接到《北京市XXX信息化工作辦公室關(guān)于開展XXX年全XXX網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》后，我XXX領(lǐng)導(dǎo)十分重視，及時召集相關(guān)人員按照文件要求，逐條落實，周密安排自查，對全XXX配備的所有計算機網(wǎng)絡(luò)與信息安全工作進(jìn)行了自查，現(xiàn)將自查情況報告如下：
一、 領(lǐng)導(dǎo)高度重視，組織、部門健全
XXX領(lǐng)導(dǎo)班子高度重視信息系統(tǒng)安全工作，本著“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，成立了XXX信息系統(tǒng)安全領(lǐng)導(dǎo)小組，區(qū)局一把手擔(dān)任領(lǐng)導(dǎo)小組組長，分管領(lǐng)導(dǎo)為副組長，下屬各單位負(fù)責(zé)人為成員。
各基層分部設(shè)立計算機管理員崗位，分別有責(zé)任心、取得全國計算機等級二級以上（含二級）證書、熟悉業(yè)務(wù)操作的人員擔(dān)任，負(fù)責(zé)本單位計算機軟、硬件及網(wǎng)絡(luò)安全管理。對本單位計算機出現(xiàn)的軟、硬件問題及時上報XXX信息中心。結(jié)合本部門的信息系統(tǒng)安全管理需求，不定期地對計算機管理員開展相關(guān)業(yè)務(wù)培訓(xùn)。
二、結(jié)合XXX系統(tǒng)安全自查方案，認(rèn)真開展自查工作
�。ㄒ唬┌踩芾矸矫妫篨XX制定了《XXX公文處理應(yīng)急預(yù)案》、《XXX內(nèi)部網(wǎng)站應(yīng)急預(yù)案》、《XXX網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《XXX計算機機房運行維護(hù)管理辦法》，并著重落實上級部門下發(fā)的信息安全政策、法規(guī)和規(guī)章制度。
確定信息中心二名工作人員擔(dān)任信息系統(tǒng)安全管理員，具體處理信息系統(tǒng)安全的相關(guān)工作。
XXX中心機房于20xx年建成，面積約90平方米，安裝了接地保護(hù)裝置，配備了手持式滅火器，配有兩臺柜式空調(diào)，并確�？照{(diào)24小時正常運轉(zhuǎn)。加強中心機房的供電管理，配備一臺專用的10KV UPS電源專供中心機房設(shè)備使用，配備一臺專用的6KV UPS電源專供征收大廳設(shè)備使用，并定期對UPS電池性能進(jìn)行相應(yīng)測試。
XXX辦公網(wǎng)絡(luò)已于20xx年元月實行內(nèi)、外網(wǎng)物理隔離，內(nèi)外網(wǎng)均通過2套線路和隔離卡實現(xiàn)內(nèi)外網(wǎng)切換。內(nèi)網(wǎng)分為應(yīng)用服務(wù)區(qū)與辦公區(qū)，通過一臺硬件防火墻進(jìn)行對外與對外的訪問控制，所有內(nèi)網(wǎng)服務(wù)器與終端均安裝網(wǎng)絡(luò)版病毒防火墻。外網(wǎng)通過硬件防火墻、上網(wǎng)行為管理工和防病毒網(wǎng)關(guān)實行訪問控制。局機關(guān)所有計算機安裝隔離卡進(jìn)行內(nèi)外網(wǎng)物理隔離，基層分局只在分局負(fù)責(zé)人計算機上安裝隔離卡實行內(nèi)外網(wǎng)物理隔離，其他計算機只允許上內(nèi)網(wǎng)。
（二）安全技術(shù)方面：XXX的網(wǎng)絡(luò)通過租用聯(lián)通的專線，實現(xiàn)市局、區(qū)局及分局三級網(wǎng)絡(luò)互聯(lián)，各基層分局通過路由交換和以太網(wǎng)兩種方式按入?yún)^(qū)局，區(qū)局機關(guān)按股室按分VLAN。
XXX中心機房內(nèi)網(wǎng)設(shè)備目前有3臺華為2631路由器、2臺華為
3680路由器和3臺華為3552交換機為核心層，2臺華為3026交換機作為接入層。 除華為3552交換機有熱備份，其他網(wǎng)絡(luò)設(shè)備沒有冷、熱備份，通過2臺東軟硬件防火墻進(jìn)一步加強網(wǎng)絡(luò)安全管理。
XXX中心機房外網(wǎng)設(shè)備目前有6臺華為3928交換機，2臺防病毒網(wǎng)關(guān)，2臺上網(wǎng)行為管理，2臺防火墻，另外租用網(wǎng)通地址，各基層分局以以太網(wǎng)方式接入互聯(lián)網(wǎng)。
XXX共有服務(wù)器8臺，7臺服務(wù)器的操作系統(tǒng)為Windows 20xx Server SP4,1臺服務(wù)器的操作系統(tǒng)為Windows 20xx Server，所有服務(wù)器根據(jù)賬號策略設(shè)置用戶密碼，強化安全管理。
XXX所有內(nèi)外網(wǎng)中的路由器和交換機均按照XXX網(wǎng)絡(luò)運行管理規(guī)范進(jìn)行命名管理，并對其用戶口令進(jìn)行加密。內(nèi)外網(wǎng)中的防火墻均設(shè)置訪問控制策略，提高系統(tǒng)的'網(wǎng)絡(luò)安全系數(shù)。
�。ㄈ┕ぷ饔门_式機、筆計本電腦和移動存儲介質(zhì)檢查和加固： 及時更新臺式機和筆計本電腦的操作系統(tǒng)和應(yīng)用程序補丁，禁用GUEST用戶組，統(tǒng)一安裝網(wǎng)絡(luò)版瑞星防病毒軟件，并通過設(shè)置自動升級和定時對計算機進(jìn)行掃描，對外接的USB設(shè)備，必須進(jìn)行病毒掃描。
三、存在的主要問題
通過本次自查發(fā)現(xiàn)，我XXX信息系統(tǒng)存在不少安全隱患問題，主要有以下幾方面：
（一）安全保護(hù)意識有待增強，各種安全保護(hù)措施有待加強，部分管理人員的安全保護(hù)意識薄弱。
�。ǘ⿺�(shù)據(jù)的存儲及備份機制還不夠完善，存在信息丟失的隱患，
存在移動存儲介質(zhì)內(nèi)外網(wǎng)混用，個別筆記本電腦存在內(nèi)外網(wǎng)混用。
（三）重技術(shù)建設(shè)、輕安全保護(hù)。進(jìn)行計算機信息系統(tǒng)建設(shè)規(guī)劃時，主要考慮了業(yè)務(wù)需求和系統(tǒng)技術(shù)性能要求，沒有很好地將系統(tǒng)的安全保護(hù)措施一并考慮，造成安全保護(hù)工作相對滯后。
四、加強安全保護(hù)工作的意見和建議
根據(jù)信息安全自查的情況，結(jié)合實際情況，現(xiàn)就加強XXX信息系統(tǒng)安全工作，提出以下意見和建議：
�。ㄒ唬┘訌婎I(lǐng)導(dǎo)，提高對信息系統(tǒng)安全重要性和緊迫性的認(rèn)識。組織相關(guān)人員認(rèn)真學(xué)習(xí)與信息系統(tǒng)安全有關(guān)的管理規(guī)定，不斷增強信息系統(tǒng)安全保護(hù)意識，做到認(rèn)識到位、措施到位、管理到位。
（二）認(rèn)真落實技術(shù)防范措施，著重落實以下等安全保護(hù)技術(shù)措施：
1、系統(tǒng)重要數(shù)據(jù)的冗余或備份措施；
2、計算機病毒防治措施；
3、網(wǎng)絡(luò)攻擊防范、追蹤措施；
4、研究有關(guān)內(nèi)網(wǎng)補丁升級的措施。
�。ㄈ﹪�(yán)格防范內(nèi)外網(wǎng)移動存儲混用，加強對移動存儲的分類管理，嚴(yán)禁在外網(wǎng)機器處理或保存涉稅文件，嚴(yán)格執(zhí)行內(nèi)、外網(wǎng)物理隔離制度。
（四）停用內(nèi)外到外網(wǎng)出口，瑞星防病毒托管服務(wù)器升級下掛到市局。
�。ㄎ澹┘訌娋W(wǎng)絡(luò)和安全設(shè)備管理，調(diào)整網(wǎng)絡(luò)和安全設(shè)備配置，嚴(yán)
格網(wǎng)絡(luò)訪問控制策略，保護(hù)網(wǎng)絡(luò)安全。
�。┘訌娭行臋C房的管理工作，提高機房運行環(huán)境，保障設(shè)備安全。
信息安全自查報告9
為了加強我校教育信息網(wǎng)絡(luò)安全管理，保護(hù)信息系統(tǒng)的安全，促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展，保障教育教學(xué)和管理工作的順利進(jìn)行，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計算機信息系統(tǒng)安全防范潛力，從而為學(xué)生帶給健康，安全的上網(wǎng)環(huán)境。
一、領(lǐng)導(dǎo)重視，職責(zé)分明，加強領(lǐng)導(dǎo)為了認(rèn)真做好迎檢準(zhǔn)備工作
進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題;負(fù)責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的`維護(hù)工作，務(wù)必模范遵守安全管理制度，用心采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、完善制度，加強管理為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的安全管理制度：
(一)計算機機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”，做好安全保衛(wèi)工作。
3、凡進(jìn)入機房的人員除須遵守校規(guī)校紀(jì)外，還務(wù)必遵守機房的各項管理規(guī)定，愛護(hù)機房內(nèi)的所有財產(chǎn)，愛護(hù)儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、機房內(nèi)禁止吸煙，嚴(yán)禁明火。
5、工作人員務(wù)必熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路務(wù)必貼合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴(yán)禁登錄黃色、迷信、反動網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況，確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時，工作人員務(wù)必要關(guān)妥門窗，認(rèn)真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關(guān)。
(二)操作人員權(quán)限等級分配制度
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計算機，出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放，并統(tǒng)一管理。
4、學(xué)校計算機管理人員需定期維護(hù)計算機軟件和數(shù)據(jù)，重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計算機系統(tǒng)能夠正常上網(wǎng)，為用戶帶給日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
(三)賬號安全保密制度
1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進(jìn)入校園網(wǎng)的，追究該帳號擁有者的安全職責(zé)。
(四)計算機病毒防治制度
1、學(xué)校購買使用公安部頒布批準(zhǔn)的電腦殺毒產(chǎn)品。
2、未經(jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。
3、凡需引入使用的軟件，均須首先防止病毒傳染。
4、電腦出現(xiàn)病毒，操作人員不能殺除的，須及時報電腦主管處理。
5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。
6、建立雙備份制度，對重要資料除在電腦貯存外，還應(yīng)拷貝到移動存儲設(shè)備上，以防遭病毒破壞而遺失。
7、及時關(guān)注電腦界病毒防治狀況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。
(五)安全教育培訓(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負(fù)責(zé)對本校教師進(jìn)行安全教育和培訓(xùn)，使教師自覺遵守和維護(hù)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn)，使之自覺遵守和維護(hù)《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護(hù)管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息資料。
(六)、事故和案件及時報告制度
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規(guī)實施。煽動顛覆國家政權(quán)，推翻社會主義制度。煽動分裂國家、破壞國家統(tǒng)一。煽動民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關(guān)信譽。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為，保留有關(guān)原始記錄，并填寫好《安全日志》，在12小時內(nèi)向上級報告。
2、理解并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實向公安機關(guān)帶給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關(guān)查處透過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的，應(yīng)在12小時以內(nèi)向上級報告。
4、計算機機房設(shè)管理員一名，其職責(zé)是每一天不定期瀏覽主頁或自己頁面，負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
(七)、應(yīng)對大面積病毒應(yīng)急處理方案
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行狀況;
2、培訓(xùn)計算機病毒防治管理人員;
3、采取計算機病毒安全技術(shù)防治措施;
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計算機病毒防治教育和培訓(xùn);
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品;
7、向公安機關(guān)報告發(fā)現(xiàn)的計算機病毒，并協(xié)助公安機關(guān)追查計算機病毒的來源;
8、對因計算機病毒引起的計算機信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時向公安機關(guān)報告，并保護(hù)現(xiàn)場。
除以上健全的安全管理制度外，我校也認(rèn)真落實相關(guān)安全技術(shù)措施，安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施，設(shè)有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進(jìn)入微機房。
信息安全自查報告10
根據(jù)省文件精神，我局開始了信息安全自查工作，結(jié)合工作實際，現(xiàn)匯報如下：
一、信息安全自查工作開展情況
1、健全組織機構(gòu)。根據(jù)工作要求和部署，我局高度重視，立即成立信息安全工作機構(gòu)，組織開展全局重點領(lǐng)域網(wǎng)絡(luò)和信息安全大檢查，局主要領(lǐng)導(dǎo)為第一責(zé)任人，局辦公室統(tǒng)一協(xié)調(diào)，監(jiān)督指導(dǎo)信息安全工作，各科室主要負(fù)責(zé)人負(fù)責(zé)落實本部門的信息安全工作，指定專人定期檢查網(wǎng)絡(luò)信息安全，認(rèn)真填寫排查記錄，建立排查臺帳，做到專人維護(hù)，專人管理，確保網(wǎng)絡(luò)信息安全。
2、認(rèn)真開展排查。組織專業(yè)人員加大計算機管理系統(tǒng)的排查，對管理系統(tǒng)軟件和硬件進(jìn)行了逐項安全排查，認(rèn)真仔細(xì)檢查了服務(wù)器、路由器、交換機等設(shè)備，通過檢查，我局所有管理系統(tǒng)和計算機全部安裝了殺毒軟件、防火墻等，沒有安全風(fēng)險存在，同時每臺計算機管理系統(tǒng)都指定了熟悉業(yè)務(wù)的工作人員操作，提高安全防護(hù)能力，有效預(yù)防和減少重大信息安全事件的發(fā)生。
二、信息安全工作情況
1、在安全管理上，建立信息網(wǎng)絡(luò)安全責(zé)任制，按照“誰主管誰負(fù)責(zé)，誰運行誰負(fù)責(zé)，誰使用誰負(fù)責(zé)”的`原則，加強督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結(jié)果，建立完善信息安全各項規(guī)章制度，與信息安全員簽訂保密協(xié)議，把安全責(zé)任制落實到每一個崗位，責(zé)任到人。
2、在防護(hù)技術(shù)上，加大了網(wǎng)絡(luò)防護(hù)措施，檢查了互聯(lián)網(wǎng)的連接情況，對外聯(lián)的出口進(jìn)行了安全控制，分別設(shè)置了安全密碼進(jìn)行傳輸，確保計算機的正常運行。
3、應(yīng)急處置與災(zāi)備情況，制定了信息安全事件應(yīng)急預(yù)案，對重要系統(tǒng)重要數(shù)據(jù)全部進(jìn)行備份，確保重要數(shù)據(jù)的信息不丟失。
信息安全自查報告11
根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》，我鎮(zhèn)積極組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理等情況進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情況報告如下：
一、成立領(lǐng)導(dǎo)小組
為進(jìn)一步加強我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工明確，責(zé)任具體到人，確保網(wǎng)絡(luò)清理工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開始到現(xiàn)在，經(jīng)過不斷發(fā)展，逐漸由原來的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為現(xiàn)在的具有一定安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理，確保計算機使用做到“誰使用、誰負(fù)責(zé)”，尚未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息；對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機安全技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計算機安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監(jiān)控能力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理能力不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的`不足，提出以下幾點整改意見：
1、進(jìn)一步加強我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強化我鎮(zhèn)計算機操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強我鎮(zhèn)干部職工在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計算機技術(shù)水平。
3、加強設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運行提供硬件保障。
五、對網(wǎng)絡(luò)清理檢查工作的意見和建議
隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依賴也越來越大，保障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，希望上級部門能加強相關(guān)知識的培訓(xùn)與演練，以提高我們的防范能力。
信息安全自查報告12
一、
1、成立了信息安全檢查領(lǐng)導(dǎo)小組，由王學(xué)偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負(fù)責(zé)對全醫(yī)院的重要信息系統(tǒng)全面排查并填記有關(guān)報表，建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進(jìn)行了逐項排查、確認(rèn)、并對自查結(jié)果進(jìn)行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
信息安全檢查行動小組對醫(yī)療信息系統(tǒng)的情況逐項排查。
1、 系統(tǒng)安全基本情況自查
醫(yī)療信息系統(tǒng)為實時性系統(tǒng)，對醫(yī)院主要業(yè)務(wù)影響較高，系統(tǒng)均采用windows操作系統(tǒng)，災(zāi)備情況為系統(tǒng)級災(zāi)備，采用金山網(wǎng)絡(luò)版殺毒軟件與防火墻。
2、 安全管理自查情況
人與管理方面，指定專職信息安全員，成立信息安全管理機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》，資產(chǎn)管理方面，
指定了專人進(jìn)行資產(chǎn)管理，完善《資產(chǎn)管理制度》、《設(shè)備維修和報廢管理制度》建立了《存儲介質(zhì)管理記錄表》。運行維護(hù)方面，建立了《客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)》、《運行維護(hù)操作記錄表》，完善了《日常運行維護(hù)制度》。
3、 網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《依蘭縣中醫(yī)醫(yī)院信息安全培訓(xùn)計劃》，20xx年上半年組織信息安全教育培訓(xùn)2次，接受信息安全培訓(xùn)人員50人，占我院總?cè)藬?shù)40%以上，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1次。
4、 信息安全應(yīng)急管理
我院制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)、本年度沒有發(fā)生信息安全事故。
自查發(fā)現(xiàn)的主要問題
1、安全意識不夠，需要繼續(xù)加強對醫(yī)院職工的'信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全所有方面。
3、設(shè)備維護(hù)，更新還不夠及時。
三、改進(jìn)措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我院實際，將著重對以下幾個方面進(jìn)行整改：
1、加強醫(yī)院職工信息安全教育培訓(xùn)工作，增強信息安全防范和保密意識。
2、要創(chuàng)新完善信息安全工作機制，進(jìn)一步規(guī)范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護(hù)、更新等方面的資金投入，及時維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
信息安全自查報告13
為進(jìn)一步加強我院信息系統(tǒng)的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛(wèi)計委《關(guān)于××省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》文件要求，我院領(lǐng)導(dǎo)高度重視，成立專項管理組織機構(gòu)，召開相關(guān)科室負(fù)責(zé)人會議，深入學(xué)習(xí)和認(rèn)真貫徹落實文件精神，充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細(xì)部署，由主管院長負(fù)責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目，建立健全醫(yī)院網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，并針對全院各科室的網(wǎng)絡(luò)信息安全情況進(jìn)行了專項檢查，現(xiàn)將自查情況匯報如下：
一、醫(yī)院網(wǎng)絡(luò)建設(shè)基本情況
我院信息管理系統(tǒng)于××年××月由××××科技有限公司對醫(yī)院信息管理系統(tǒng)（HIS系統(tǒng)）進(jìn)行升級。升級后的前臺維護(hù)由本院技術(shù)人員負(fù)責(zé)，后臺維護(hù)及以外事故處理由××××科技有限責(zé)任公司技術(shù)人員負(fù)責(zé)。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護(hù)安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴(yán)格按照機房標(biāo)準(zhǔn)建設(shè)，工作人員堅持每天定點巡查。系統(tǒng)服務(wù)器、多口交換機、路由器都有UPS電源保護(hù)，可以保證在斷電3個小時情況下，設(shè)備可以運行正常，不至
1 / 3 醫(yī)院醫(yī)院網(wǎng)絡(luò)和信息系統(tǒng)安全自查工作報告
于因突然斷電致設(shè)備損壞。
2、局域網(wǎng)絡(luò)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲介質(zhì)管理等；HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的.操作賬戶，賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，無法私自添加新IP，未經(jīng)分配的IP無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)（如U盤、移動硬盤）而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施：（1）將數(shù)據(jù)庫中需要保護(hù)的部分與其他部分相隔。（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法。（3）數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障，可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等；數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨1點備份整個數(shù)據(jù)庫，包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。（4）數(shù)據(jù)庫賬戶密碼專人管理、專人維護(hù)。（5）數(shù)據(jù)庫用戶每6個月必須修改一次密碼。（6）服務(wù)器采取虛擬化進(jìn)行安全管理，當(dāng)當(dāng)前服務(wù)器出現(xiàn)問題時，及時切換到另一臺服務(wù)器，確保客戶端業(yè)務(wù)正常運行。
三、應(yīng)急處置
2 / 3 醫(yī)院醫(yī)院網(wǎng)絡(luò)和信息系統(tǒng)安全自查工作報告
我院HIS系統(tǒng)服務(wù)器運行安全、穩(wěn)定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務(wù)器可運行六小時左右。我院的HIS系統(tǒng)剛剛升級上線不久，服務(wù)器未發(fā)生過長宕機時間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對收費操作員和護(hù)士進(jìn)行了培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長時間停電情況，HIS系統(tǒng)無法正常運行，將臨時開始手工收費、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進(jìn)行，待到HIS系統(tǒng)恢復(fù)正常工作時，再補打發(fā)票、補記收費項目。
四、存在問題
我院的網(wǎng)絡(luò)與信息安全工作做的比較認(rèn)真、仔細(xì)，從未發(fā)生過重大的安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限，信息安全培訓(xùn)不全面，信息安全意識還夠，個別科室缺乏維護(hù)信息安全的主動性和自覺性；應(yīng)急演練開展不足；機房條件差；個別科室的計算機設(shè)備配置偏低，服務(wù)期限偏長。
今后要加強信息技術(shù)人員的培養(yǎng)，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護(hù)信息安全的主動性和自覺性，加大對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運行的安全性。
信息安全自查報告14
等級保護(hù)測評大概分為五個步驟，分別是定級——辦理備案——測評——整改——監(jiān)督檢查。
測評階段由測評中心入場測評，一般在測評以前必須先開展定級備案，如果是第一次接觸的企業(yè)或者公司會收到初測的差距報告、然后進(jìn)行整改，整改完畢以后進(jìn)行復(fù)測，達(dá)到70分以上的才算通過測評，就能夠拿到等保測評報告和結(jié)果回執(zhí)等。一般找等保測評機構(gòu)進(jìn)行測評的都是能夠做到75分左右的測評分?jǐn)?shù)的，不過測評結(jié)果并不是永久有效，二級等保每隔2年測評一次，三級等保每個一年測評一次。
自查存在了問題的話需要及時進(jìn)行整改，我們在管理信息安全過程中，發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行多次整改。
1.對線路不整齊、暴露的，立即對線路進(jìn)行限期整改，做好防鼠防疫、防火安全工作。
2.在自查中發(fā)現(xiàn)，個別人員的計算機安全意識不強。在今后的工作中，我們將繼續(xù)加強計算機安全意識教育規(guī)范的技能培訓(xùn)，使員工充分認(rèn)識到計算機案件的`嚴(yán)重性，做好單位的網(wǎng)絡(luò)安全工作。
最終的監(jiān)督檢查也是由網(wǎng)監(jiān)部門開展監(jiān)管，定期對信息系統(tǒng)進(jìn)行安全檢查。運營使用單位應(yīng)當(dāng)接受公安機關(guān)的安全監(jiān)督、檢查、指導(dǎo)，如實向公安機關(guān)提供有關(guān)材料。
信息安全自查報告15
為了加強我校教育信息網(wǎng)絡(luò)安全管理，保護(hù)信息系統(tǒng)的安全，保障教育教學(xué)和管理工作的順利進(jìn)行，全面貫徹落實國家、省、市信息安全工作文件精神，對我校及周邊網(wǎng)絡(luò)信息開展以“掃除反動、迷信、涉密、違反國家法律法規(guī)的言論、視頻等破壞社會和諧、政治穩(wěn)定的不安全信息”為主要內(nèi)容的安全大檢查，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計算機信息系統(tǒng)安全防范能力，從而為師生提供健康，安全的上網(wǎng)環(huán)境。
一、成立學(xué)校信息安全工作領(lǐng)導(dǎo)小組
組長：涂x
副組長：xx才
組員：董x、王x、羅xx、xxx林
二、領(lǐng)導(dǎo)重視，責(zé)任分明，加強領(lǐng)導(dǎo)
為了認(rèn)真做好迎檢準(zhǔn)備工作，進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題；負(fù)責(zé)學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作；負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
三、完善制度，加強管理
為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的安全管理制度：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”，做好安全保衛(wèi)工作。
3、凡進(jìn)入機房的人員除須遵守校規(guī)校紀(jì)外，還必須遵守機房的各項管理規(guī)定，愛護(hù)機房內(nèi)的所有財產(chǎn)，愛護(hù)儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。
4、機房內(nèi)禁止吸煙，嚴(yán)禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴(yán)禁登錄黃色、迷信、反動網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況，確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時，工作人員必須要關(guān)妥門窗，認(rèn)真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關(guān)。
（二）操作人員權(quán)限等級分配制度
1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。
2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計算機，出現(xiàn)重大事故應(yīng)及時報上級領(lǐng)導(dǎo)。
3、教師用戶帳號、密碼由網(wǎng)絡(luò)管理員發(fā)放，并統(tǒng)一管理。
4、學(xué)校計算機管理人員需定期維護(hù)計算機軟件和數(shù)據(jù)，重要信息定期進(jìn)行檢查和備份。
5、網(wǎng)絡(luò)管理員負(fù)責(zé)校園用戶計算機系統(tǒng)能夠正常上網(wǎng)，為用戶提供日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。
�。ㄈ┚W(wǎng)絡(luò)信息安全管理制度
1、樹立高度的國家安全意識和保密意識，自覺遵守保密紀(jì)律。
2、實行專人負(fù)責(zé)制。每臺電腦設(shè)置開機密碼，由專人負(fù)責(zé)管理、使用。未經(jīng)管理責(zé)任人同意，其它任何人員不得隨意使用機器。
3、所有聯(lián)網(wǎng)電腦必須安裝殺毒軟件，設(shè)置防火墻，并定期殺毒。
4、黨政、財務(wù)、人事等專線接入的電腦必須嚴(yán)格遵守處理涉密文件的相關(guān)規(guī)定，不得擅自連接互聯(lián)網(wǎng)。不得隨意拷貝涉密文件。
5、嚴(yán)禁利用互聯(lián)網(wǎng)傳播反動、迷信、色情、教唆等違法的不安全信息。
6、嚴(yán)禁在互聯(lián)網(wǎng)上發(fā)布本單位的'涉密信息和內(nèi)部工作信息。
7、嚴(yán)格執(zhí)行上網(wǎng)信息領(lǐng)導(dǎo)審批制度，做到未批信息一律不發(fā)，切實把好的信息上網(wǎng)，堅決抵制不良信息上網(wǎng)。
8、嚴(yán)格執(zhí)行每日信息安全零報告制度。
（四）安全教育培訓(xùn)制度
1、學(xué)校組織教師認(rèn)真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》,提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負(fù)責(zé)對本校教師進(jìn)行安全教育和培訓(xùn)，使教師自覺遵守和維護(hù)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn)，使之自覺遵守和維護(hù)《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護(hù)管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法》的信息內(nèi)容。
（五）、事故和案件及時報告制度
1、任何單位和個人不得利用互聯(lián)網(wǎng)制作、復(fù)制、查閱和傳播下列信息：
煽動抗拒、破壞憲法和法律、行政法規(guī)實施。
煽動顛覆國家政權(quán)，推翻社會主義制度。
煽動分裂國家、破壞國家統(tǒng)一。
煽動民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。
捏造或者歪曲事實、散布謠言，擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關(guān)信譽。
其他違反憲法和法律、行政法規(guī)。
如發(fā)現(xiàn)有上述行為，保留有關(guān)原始記錄，并及時報告區(qū)信息中心，在12小時內(nèi)向上級報告。
2、接受并配合區(qū)電教中心和公安機關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實向公安機關(guān)及有關(guān)部門提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關(guān)查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡(luò)的違法犯罪行為。
3、發(fā)現(xiàn)有關(guān)計算機病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計算機安全案情的，應(yīng)在12小時以內(nèi)向上級報告。
4、計算機機房設(shè)管理員一名，其職責(zé)是每天不定期瀏覽主頁或自己頁面，負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即制止并報告校園網(wǎng)安全領(lǐng)導(dǎo)小組。
�。�、面對大面積病毒應(yīng)急處理方案
1、制定計算機病毒防治管理制度和技術(shù)規(guī)程，并檢查執(zhí)行情況；
2、培訓(xùn)計算機病毒防治管理人員；
3、采取計算機病毒安全技術(shù)防治措施；
4、對網(wǎng)站計算機信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計算機病毒防治教育和培訓(xùn)；
5、及時檢測、清除計算機系統(tǒng)中的計算機病毒，并做好檢測、清除的記錄；
6、購置和使用具有計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品；
除以上健全的安全管理制度外，我校也認(rèn)真落實相關(guān)安全技術(shù)措施，安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施，設(shè)有學(xué)校重要部位值班制度，做到晝夜值班，任何人不得擅自進(jìn)入微機房。
【信息安全自查報告】相關(guān)文章：
信息安全自查報告06-07
信息安全自查報告11-05
信息安全自查報告優(yōu)秀02-09
學(xué)校信息安全自查報告06-26
醫(yī)院信息安全自查報告05-31
信息安全檢查自查報告05-11
銀行信息安全自查報告11-04
醫(yī)院信息安全自查報告04-08
廳信息安全自查報告01-18