【熱門】信息安全自查報告
在經(jīng)濟飛速發(fā)展的今天，越來越多人會去使用報告，寫報告的時候要注意內(nèi)容的完整。在寫之前，可以先參考范文，下面是小編為大家整理的信息安全自查報告，僅供參考，希望能夠幫助到大家。
信息安全自查報告1
根據(jù)《國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》（國辦函〔20xx〕102號）文件精神，我公司對信息安全情況進行了自檢自查，現(xiàn)將情況匯報如下：
一、信息安全自查工作組織開展情況
1、8月7日成立了信息安全檢查領(lǐng)導(dǎo)小組，由副總裁張軒宏任組長，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長，信息化辦公室李普陽、魯寧、馬茜、陳超為組員，負責對全公司的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結(jié)果進行了全面的核對、梳理、分析、整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
8月13日信息安全檢查行動小組對金蝶k3系統(tǒng)的情況進行逐項排查。
1、系統(tǒng)安全基本情況自查
金蝶k3系統(tǒng)為實時性系統(tǒng)，對公司主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺、TP-LINK路由器1臺、FEIXUN路由器5臺、FAST交換機10臺，系統(tǒng)均采用windows操作
系統(tǒng)，災(zāi)備情況為系統(tǒng)級災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用Amaranten管控防火墻。
2、安全管理自查情況
人員管理方面，指定專職信息安全員,成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》，建立了《設(shè)備維修維護記錄表》。
存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。
運行維護管理方面，建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《河南豐太信息安全培訓(xùn)計劃》，20xx年上半年組織信息安全教育培訓(xùn)2次，接受信息安全培訓(xùn)人數(shù)20人，占公司總?cè)藬?shù)的4.7%，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。
4、信息安全應(yīng)急管理
我公司制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)，本年度沒有發(fā)生信息安全事故。
三、自查發(fā)現(xiàn)的.主要問題
1、安全意識不夠，需要繼續(xù)加強對公司員工的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護、更新還不夠及時。
四、改進措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我公司實際，將著重對以下幾個方面進行整改：
1、加強公司職工信息安全教育培訓(xùn)工作，增強信息安全防范和保密意識。
2、要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
河南豐太生態(tài)農(nóng)業(yè)發(fā)展有限公司
信息安全自查報告2
根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》，我鎮(zhèn)積極組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情景、網(wǎng)絡(luò)安全防范技術(shù)情景及網(wǎng)絡(luò)信息安全保密管理等情景進行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析，現(xiàn)將自查情景報告如下：
一、成立領(lǐng)導(dǎo)小組
為進一步加強我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo)小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工明確，職責具體到人，確保網(wǎng)絡(luò)清理工作順利實施。
二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀
我鎮(zhèn)的政府信息化建設(shè)從開始到此刻，經(jīng)過不斷發(fā)展，逐漸由原先的沒有太高安全標準的網(wǎng)絡(luò)升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進行保護及病毒防治。
三、我鎮(zhèn)網(wǎng)絡(luò)安全管理
為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站資料管理等各方面都作了詳細規(guī)定，進一步規(guī)范了我鎮(zhèn)信息安全管理工作。
我鎮(zhèn)定期對網(wǎng)站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發(fā)現(xiàn)涉及到安全保密資料的信息；對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理，并及時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機安全技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計算機安全技術(shù)培訓(xùn)，提高了網(wǎng)絡(luò)維護以及安全防護技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運行。
四、網(wǎng)絡(luò)安全存在的不足及整改措施
目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監(jiān)控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理本事不夠。
針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)，強化我鎮(zhèn)計算機操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。
2、加強我鎮(zhèn)干部職工在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高干部計算機技術(shù)水平。
3、加強設(shè)備維護，及時更換和維護好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運行供給硬件保障。
五、對網(wǎng)絡(luò)清理檢查工作的意見和提議
隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依靠也越來越大，保障網(wǎng)絡(luò)與信息安全，維護國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，期望上級部門能加強相關(guān)知識的培訓(xùn)與演練，以提高我們的防范本事。
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號）文件精神。我鎮(zhèn)對信息系統(tǒng)安全情景進行了自查，現(xiàn)匯報如下：
一、信息系統(tǒng)安全檢查基本情景
為規(guī)范和落實信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負責信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，構(gòu)成了良好的安全保密環(huán)境。
二、信息安全工作情景
一是結(jié)合我鎮(zhèn)實際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護涉密電腦。信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權(quán)，且規(guī)定嚴禁外泄。三是嚴格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制，嚴格按照市、縣的要求，認真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時對數(shù)據(jù)進行恢復(fù)。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的.主要問題
一是安全意識不夠，干部職工的保密意識有待進一步加強。二是設(shè)備維護、更新不及時。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規(guī)章制度體系有待進一步完善。
四、改善措施
一是要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進行檢查，對于導(dǎo)致不良后果的職責人，要嚴肅追究職責，從而提高人員安全防護意識。三是要以制度為根本，進一步完善信息安全制度，同時安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
五、對信息系統(tǒng)安全檢查工作的意見和提議
一是進一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大，沒有專業(yè)的技能和知識，期望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強對干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓(xùn)，增強信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。
三是加強分類指導(dǎo)。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)安全的防護級別也不一樣。期望結(jié)合各科室工作實際，對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進行分類指導(dǎo)。
信息安全自查報告3
接到《關(guān)于開展20xx年江門市網(wǎng)絡(luò)安全檢查的通知》后，我院領(lǐng)導(dǎo)高度重視，立即召開相關(guān)科室負責人會議，深入學(xué)習(xí)和認真貫徹落實文件精神，充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性�，F(xiàn)將我院信息安全工作情況匯報如下。
一、網(wǎng)絡(luò)安全管理：
我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1。硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機房嚴格按照機房標準建設(shè)，工作人員堅持每天巡查，排除安全隱患。HIS服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設(shè)備運行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如U盤、移動硬盤）而引起中毒或泄密的發(fā)生。
2。網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機、路由器、光纖收發(fā)器等）的穩(wěn)定性。HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度�；ヂ�(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經(jīng)分配的.IP均無法實現(xiàn)上網(wǎng)。
二、軟件管理：
目前我院在運行的軟件主要分為三類：HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動正常進行的基礎(chǔ)，自20xx年上線以來，運行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實。
常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件，并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。
我院的網(wǎng)絡(luò)與信息安全工作從未發(fā)生過重大的安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；個別科室的計算機設(shè)備配置偏低，服務(wù)期限偏長。
今后要加強信息技術(shù)人員的培養(yǎng)，更進一步提高信息安全技術(shù)水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配置，進一步提高工作效率和系統(tǒng)運行的安全性。
信息安全自查報告4
xx縣局網(wǎng)監(jiān)隊：
我院在接到貴單位發(fā)來的《信息系統(tǒng)安全等保限期整改通知書》后，院領(lǐng)導(dǎo)高度重視，責成信息科按照要求進行整改，現(xiàn)在整改情況報告如下。
一、我院網(wǎng)絡(luò)安全等級保護工作概況
根據(jù)上級主管部門和行業(yè)主管部門要求，我院高度重視并開展了網(wǎng)絡(luò)安全等級保護相關(guān)工作，工作內(nèi)容主要包含信息系統(tǒng)梳理、定級、備案、等級保護測評、安全建設(shè)整改等。我院目前運行的主要信息系統(tǒng)有：綜合業(yè)務(wù)信息系統(tǒng)。綜合業(yè)務(wù)信息系統(tǒng)是xx縣人民醫(yī)院核心醫(yī)療業(yè)務(wù)信息系統(tǒng)的集合，系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)（HIS）、檢驗信息系統(tǒng)（LIS）、電子病歷系統(tǒng)（EMRS）、醫(yī)學(xué)影像信息系統(tǒng)（PACS），其中醫(yī)院信息系統(tǒng)（HIS）、檢驗信息系統(tǒng)（LIS）、電子病歷系統(tǒng)（EMRS）由x弘揚軟件股份有限公司開發(fā)建設(shè)并提供技術(shù)支持，醫(yī)學(xué)影像信息系統(tǒng)（PACS）由x中航信息科技產(chǎn)業(yè)股份有限公司開發(fā)建設(shè)并提供技術(shù)支持。
我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統(tǒng)的定級、備案、等級保護測評、專家評審等工作，系統(tǒng)安全保護等級為第二級（S2A2G2），等級保護測評機構(gòu)為x天祺信息安全技術(shù)有限公司，等級保護測評結(jié)論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據(jù)測評人員建議對能夠立即整改的安全問題進行了整改，如：服務(wù)器安全加固、問控制策略調(diào)整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進行門戶網(wǎng)站的網(wǎng)絡(luò)安全等級保護測評工作。
二、安全問題整改情況
此次整改報告中涉及到的信息系統(tǒng)安全問題是我院于20xx年11月托x天祺公司對醫(yī)院信息系統(tǒng)進行測評饋的內(nèi)容，主要包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器操作系統(tǒng)漏洞和Oracle漏洞等。針對應(yīng)用服務(wù)器系統(tǒng)漏洞，我院及時與安全公司進行溝通，溝通后通過關(guān)閉部分系統(tǒng)服務(wù)和端口，更新必要的系統(tǒng)升級包等措施進行了及時的處理。針對Oracle數(shù)據(jù)庫存在的安全漏洞問題，我們與安全公司和軟件廠商進行了溝通，我院HIS系統(tǒng)于20xx年底投入使用，數(shù)據(jù)庫版本為Oracle 11g，投入運行時間較早，且部署于內(nèi)網(wǎng)環(huán)境中未及時進行漏洞修復(fù)。
經(jīng)過軟件開發(fā)廠商測試發(fā)現(xiàn)修復(fù)Oracle數(shù)據(jù)庫漏洞會影響HIS系統(tǒng)正常運行，并存在未知風險，為了既保證信息系統(tǒng)安全穩(wěn)定運行又降低信息系統(tǒng)面臨的安全隱患，我們主要采取控制數(shù)據(jù)庫問權(quán)限，切斷與服務(wù)器不必要的連接、限制數(shù)據(jù)庫管理人員權(quán)限等措施來降低數(shù)據(jù)庫安全漏洞造成的風險。具體措施為：第一由不同技術(shù)人員分別掌握數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫的.管理權(quán)限；第二數(shù)據(jù)庫服務(wù)器僅允許有業(yè)務(wù)需求的應(yīng)用服務(wù)器連接，日常管理數(shù)據(jù)庫采用本地管理方式，數(shù)據(jù)庫不對外提供遠程問；第三對數(shù)據(jù)庫進行了安全加固，設(shè)置了強密碼、開啟了日志審計功能、禁用了數(shù)據(jù)庫默認用戶等。
我院高度重視網(wǎng)絡(luò)安全工作，醫(yī)院網(wǎng)絡(luò)中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò)版殺毒軟件、桌面終端管理等安全產(chǎn)品，并正在采購網(wǎng)閘、堡壘機、日志審計等安全產(chǎn)品，同時組建了醫(yī)院網(wǎng)絡(luò)安全小組，由三名技術(shù)人員負責網(wǎng)絡(luò)安全管理工作，使我院網(wǎng)絡(luò)安全管理水平幅提升。
“沒有網(wǎng)絡(luò)安全，就沒有國家安全”。作為全縣醫(yī)療救治中心，醫(yī)院始終把信息網(wǎng)絡(luò)安全和醫(yī)療安全放在首位，不斷緊跟醫(yī)院發(fā)展和形勢需要，科學(xué)有效的推進網(wǎng)絡(luò)安全建設(shè)工作，并接受各級主管部門的監(jiān)督和管理。
信息安全自查報告5
根據(jù)上級領(lǐng)導(dǎo)部門文件精神，我校信息安全領(lǐng)導(dǎo)小組對學(xué)校信息安全情況進行了自檢自查，現(xiàn)將情況匯報如下：
一、信息安全自查工作組織開展情況
1、在上級部門的組織下，我校成立了信息安全檢查領(lǐng)導(dǎo)小組，由學(xué)校黨支部書記擔任組長，學(xué)校副校長擔任副組長，信息技術(shù)教師楊發(fā)福、馬銀花為組員，負責對全校的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。
2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結(jié)果進行了全面的核對、梳理、分析、整改，提高了對全校網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作情況
每學(xué)期開學(xué)學(xué)校信息安全領(lǐng)導(dǎo)小組對學(xué)校機房設(shè)備、學(xué)校網(wǎng)校及信息發(fā)布狀況情況進行逐項排查。
1、系統(tǒng)安全基本情況自查
學(xué)校機房設(shè)備為硬件系統(tǒng)，對學(xué)校主要業(yè)務(wù)影響較直接。目前擁有TP-LINK交換器器3臺、ip-com路由器1臺、系統(tǒng)均采用windows操作系統(tǒng)，打印室系統(tǒng)承載學(xué)校主要文件打（復(fù)）印，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
2、安全管理自查情況
人員管理方面，指定專職信息安全員,成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。
資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》，建立了《設(shè)備維修維護記錄表》。
運行維護管理方面，建立了《日常運行維護手冊》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網(wǎng)絡(luò)與信息安全培訓(xùn)情況
制定了《阿尕爾森鄉(xiāng)頭道灣學(xué)校年度信息安全培訓(xùn)計劃》，20ｘｘ年上半年組織信息安全教育培訓(xùn)1次，接受信息安全培訓(xùn)人數(shù)51人，占公司總?cè)藬?shù)的92%，組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。
4、信息安全應(yīng)急管理
我校制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)，本年度沒有發(fā)生信息安全事故。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識不夠，需要繼續(xù)加強對學(xué)校教師的.信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設(shè)備維護、更新還不夠及時。
4、沒有建立災(zāi)系統(tǒng)
5、沒有建立防火墻系統(tǒng)
四、改進措施與整改
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我校實際，將著重對以下幾個方面進行整改：
1、加強學(xué)校教師信息安全教育培訓(xùn)工作，增強信息安全防范和保密意識。
2、要完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的設(shè)備投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
信息安全自查報告6
一、領(lǐng)導(dǎo)重視，責任分明，加強領(lǐng)導(dǎo)
為了認真做好管理工作，進一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計算機網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負責制定學(xué)校計算機信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計算機信息系統(tǒng)安全的重大問題；負責學(xué)校計算機信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作；負責信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計算機安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負責校園網(wǎng)的安全保護工作和設(shè)備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。
二、嚴格執(zhí)行備案制度
我校已經(jīng)開通上網(wǎng)服務(wù)（接入互聯(lián)網(wǎng)）。學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則，嚴格管理，完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
今年暑假，學(xué)校又自籌資金，購買了上網(wǎng)行為管理路由器。全校所有互聯(lián)網(wǎng)入口結(jié)點都實行實名認證制度。為全校教師分配了用戶名和密碼，保證一人一號，對號上網(wǎng)。對每個帳號都做了流量控制和行為管理策略。并且對上網(wǎng)內(nèi)容做了進一步規(guī)范，屏蔽了許多不常用的端口，有效的防范了病毒的入侵。
三、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個方面來做的.：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學(xué)儀器設(shè)備和實驗室管理辦法”，做好安全保衛(wèi)工作。
3、凡進入機房的人員除須遵守校規(guī)校紀外，還必須遵守機房的各項管理規(guī)定，愛護機房內(nèi)的所有財產(chǎn)，愛護儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴肅處理。
4、機房內(nèi)禁止吸煙，嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網(wǎng)站，做好計算機病毒的防范工作。
8、工作人員須隨時監(jiān)測機器和網(wǎng)絡(luò)狀況，確保計算機和網(wǎng)絡(luò)安全運轉(zhuǎn)。
9、機房開放結(jié)束時，工作人員必須要關(guān)妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關(guān)。
（二）計算機安全管理制度
1．安裝了天網(wǎng)防火墻，防止病毒、反動不良信息入侵校園網(wǎng)絡(luò)。
2．安裝網(wǎng)絡(luò)版的“360殺毒軟件”，實施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。
3．學(xué)校網(wǎng)絡(luò)建立在教學(xué)樓，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。
4．及時修補各種軟件的補丁。
5．對學(xué)校重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。
�。ㄈ┌踩逃嘤�(xùn)制度
1、學(xué)校組織教師認真學(xué)習(xí)《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》,提高教師的維護網(wǎng)絡(luò)安全的警惕性和自覺性。
2、學(xué)校負責對本校教師進行安全教育和培訓(xùn)，使教師自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》，使他們具備基本的網(wǎng)絡(luò)安全知識。
3、校網(wǎng)管中心對信息源接入的骨干人員進行安全教育和培訓(xùn)，使之自覺遵守和維護《計算機信息網(wǎng)絡(luò)國際互聯(lián)安全保護管理辦法》，杜絕發(fā)布違犯《計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法》的信息內(nèi)容。
四、我校定期進行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
信息安全自查報告7
為進一步加強我院信息系統(tǒng)的安全管理，增強信息安全保密意識，提高信息安全水平，根據(jù)《關(guān)于&次；& times我院領(lǐng)導(dǎo)高度重視，成立了專門的管理機構(gòu)，召開了相關(guān)部門負責人會議，深入學(xué)習(xí)并認真貫徹文件精神，充分認識到開展網(wǎng)絡(luò)和信息安全自查的重要性和必要性，并對自查工作做了詳細部署。主管院長負責安排和協(xié)調(diào)相關(guān)檢查部門，并對檢查項目進行監(jiān)督。建立健全醫(yī)院網(wǎng)絡(luò)安全保密責任制和相關(guān)規(guī)章制度，嚴格執(zhí)行網(wǎng)絡(luò)信息安全保密規(guī)定，對醫(yī)院各部門網(wǎng)絡(luò)信息安全進行專項檢查�，F(xiàn)將自查情況報告如下:
一、醫(yī)院網(wǎng)絡(luò)建設(shè)的基本情況
我院信息管理系統(tǒng)實施于& times& times年&次；& times月乘& times& times& times& times科技股份有限公司升級醫(yī)院信息管理系統(tǒng)(HIS系統(tǒng))。升級后的前臺維護由我們的'技術(shù)人員負責，后臺維護和外部事故處理由& times& times& times& times科技有限公司技術(shù)人員負責。
二、自檢工作
1、機房安全檢查。機房安全主要包括消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴格按照機房標準建設(shè)，工作人員堅持每天定點檢查。系統(tǒng)服務(wù)器、多端口交換機、路由器都有UPS電源保護，可以保證設(shè)備在停電3小時的情況下正常運行，不會因為突然停電而損壞。
2.局域網(wǎng)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲介質(zhì)管理等。HIS系統(tǒng)的操作人員，每個人都有自己的登錄名和密碼，并被賦予相應(yīng)的操作權(quán)限，不得使用他人的操作賬戶，賬戶實行“誰使用，誰管理，誰負責”管理系統(tǒng)。醫(yī)院內(nèi)局域網(wǎng)有固定的IP地址，由醫(yī)院統(tǒng)一分配管理。未經(jīng)允許不能添加新IP，未分配的IP不能接入醫(yī)院局域網(wǎng)。我們局域網(wǎng)內(nèi)所有電腦的USB接口都是完全封閉的，有效避免了外部介質(zhì)(如u盤、移動硬盤)造成的中毒或泄露。
3.數(shù)據(jù)庫安全管理。我院采取以下數(shù)據(jù)安全措施:
(1)將要保護的部分與數(shù)據(jù)庫中的其他部分分開。
(2)采用授權(quán)規(guī)則，如賬號、密碼、訪問控制方式等。
(3)數(shù)據(jù)庫賬戶密碼由專人管理和維護。
(4)數(shù)據(jù)庫用戶必須每6個月更換一次密碼。
(5)服務(wù)器采用虛擬化管理，當當前服務(wù)器出現(xiàn)問題時，及時切換到另一臺服務(wù)器，保證客戶端業(yè)務(wù)的正常運行。
第三，應(yīng)急響應(yīng)
我院HIS系統(tǒng)服務(wù)器運行安全穩(wěn)定，配有大型UPS電源，在大規(guī)模停電的情況下，可以保證服務(wù)器運行6小時左右。我院的HIS系統(tǒng)剛剛升級上線，服務(wù)器沒有出現(xiàn)過度停機。但醫(yī)院已經(jīng)制定了應(yīng)急預(yù)案，對收費操作人員和護士進行了培訓(xùn)。如果醫(yī)院出現(xiàn)大規(guī)模長期停電，HIS系統(tǒng)無法正常運行，將臨時啟動人工收費、記賬、配藥，確保診療活動能夠正常有序進行。當HIS系統(tǒng)恢復(fù)正常工作時，發(fā)票和費用將被補充。
第四，存在問題
我院網(wǎng)絡(luò)和信息安全工作做得認真細致，從未發(fā)生過重大安全事故。所有系統(tǒng)運行穩(wěn)定，所有業(yè)務(wù)都能正常運行。但自查也發(fā)現(xiàn)不足，如醫(yī)院信息技術(shù)人員不足，信息安全力量有限，信息安全培訓(xùn)不全面，信息安全意識不夠，個別科室維護信息安全缺乏主動性和自覺性；應(yīng)急演習(xí)發(fā)展不足；機房條件差；個別部門電腦設(shè)備配置低，服務(wù)周期長。
瘋后應(yīng)加強信息技術(shù)人員的培訓(xùn)，提高信息安全的技術(shù)水平，加強全院員工的信息安全教育，提高維護信息安全的主動性和自覺性，加大醫(yī)院信息化建設(shè)的投入，加強計算機設(shè)備的配置，進一步提高工作效率和系統(tǒng)運行的安全性。
信息安全自查報告8
近幾年，我校在教育局的幫助下，籌建了微機室、遠程教育室、視頻會議室，為全校師生在應(yīng)用現(xiàn)代化技術(shù)服務(wù)于教學(xué)方面提供了可持續(xù)發(fā)展的平臺。與為了將多媒體更好的應(yīng)用到教學(xué)工作中，同時也為了保證信息化建設(shè)的硬件和軟件達標。近期，我校對本校多媒體教室安全隱患進行了詳細的檢查，現(xiàn)對學(xué)校多媒體教室安全隱患排查的自查匯報如下：
一、學(xué)校信息化建設(shè)基本情況
近年來，在縣、鎮(zhèn)兩級政府和教育部門的`支持下，學(xué)校進一步改善了辦學(xué)條件，為教育教學(xué)質(zhì)量的穩(wěn)步提高奠定了基礎(chǔ)。現(xiàn)將遠教室、視頻會議室的基本情況反應(yīng)如下：
遠程教育衛(wèi)星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠西部現(xiàn)代教育項目，配備模式（Ⅱ）的教學(xué)條件：方正電腦一臺、資源下載接收系統(tǒng)一套，后又配備電視機兩臺。能隨時得到遠程資源的有力支持。大量優(yōu)質(zhì)快捷的遠程資源進入學(xué)校，方便了師生的教育教學(xué)，初步建立了遠程教育資源的框架體系。
20xx年2月我校成為華亭縣互動教育視頻會議系統(tǒng)的分會場，整個視頻會議室的主要配備如下：調(diào)音臺一個，戴爾電腦一套，視頻音箱一對，51英寸創(chuàng)維液晶電視一臺，視頻攝像頭一個，音柱兩個，有線話筒3個，無線話筒2個，投影儀一套，活動黑板一個。該系統(tǒng)為全縣教師IDE發(fā)展和成長提供了很大的空間。通過互動教學(xué)視頻會議系統(tǒng)，為全校教師進一步提高課堂教學(xué)改革水平提供學(xué)習(xí)、交流的平臺。
二、存在問題及整改措施
�。ㄒ唬�、遠程教育室
1、存在問題
①個別插座與插頭接觸不良，有斷電現(xiàn)象發(fā)生；
②衛(wèi)星接收器電源按鈕壞，經(jīng)常會出現(xiàn)打開后不能關(guān)閉現(xiàn)象；
�、鬯胁遄鶡o漏電保護；
�、軣o滅火器材；
2、整改措施
�、俦M快維修插座與插頭，保證電路暢通；
�、诒M快維修衛(wèi)星接收器電源按鈕；
③盡快為插座安裝漏電保護裝置；
�、鼙M快為遠教室購買滅火器材。
�。ǘ┮曨l會議室
1、存在問題
①電壓不穩(wěn)，每當機房打開電源后，視頻會議室所有機器自動重啟；
�、谝曨l音箱支架壞；
�、蹮o滅火器材。
2、整改措施
�、俳ㄗh盡快整修電源，以免視頻設(shè)備被燒壞；
�、诮ㄗh解決視頻音箱支架的問題；
�、郾M快購買滅火器材。
西華初中
20xx年10月28日
信息安全自查報告9
根據(jù)《xx省20xx年度政府信息系統(tǒng)安全檢查方案》的精神，按照區(qū)政府工作會議的要求，我局認真開展了政府信息系統(tǒng)安全檢查工作，現(xiàn)將有關(guān)情況匯報如下：
一、信息安全工作總體評價
20xx年，xx區(qū)xx局在市信息化工作辦公室的領(lǐng)導(dǎo)下，認真貫徹落實市委、市政府對電子政務(wù)建設(shè)、信息安全工作的安排部署，健全管理制度，加強硬件建設(shè)，強化管理服務(wù)，針對存在問題和不足制定了相應(yīng)的整改措施，確保了我局信息工作安全高效運作。
1、加強組織領(lǐng)導(dǎo)，明確工作職責。局領(lǐng)導(dǎo)高度重視電子政務(wù)與信息安全工作，統(tǒng)一思想，提高認識，把電子政務(wù)建設(shè)與信息安全工作當作一件大事來抓。根據(jù)本局實際，我局已從落實管理機構(gòu)和人員、加強教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對信息安全的人員、資產(chǎn)、運行和維護管理進行了落實。為切實推進我局信息化建設(shè)工作，我局成立了專項工作小組，使我局電子政務(wù)建設(shè)與信息安全工作扎實穩(wěn)健的向前推進。
2、建立健全規(guī)章制度，確保信息安全。為推動我局電子政務(wù)建設(shè)，促進網(wǎng)絡(luò)安全，我局建立崗位信息安全責任制度，全部簽訂重要崗位人員信息安全和保密協(xié)議，制定人員離崗
離職安全管理規(guī)定。在實際工作中嚴格按照規(guī)定程序和要求上報發(fā)布信息，認真落實國家有關(guān)法律法規(guī)，嚴格執(zhí)行安全保密制度，對所有計算機安裝了防火墻和查殺病毒工具，防止信息資料遭到破壞和其他意外損失，結(jié)合本單位實際情況嚴謹單位系統(tǒng)內(nèi)網(wǎng)和外接互聯(lián)網(wǎng)連接。
3、加強硬件建設(shè)，增加經(jīng)費投入。根據(jù)事管局實際情況，我們統(tǒng)一規(guī)劃，分步驟、有計劃地完成軟硬件建設(shè)。購置了電腦、打印機、復(fù)印機、掃描儀等辦公自動化設(shè)備。
4、落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區(qū)、辦公計算機等進行嚴格管理，確保信息安全工作。
結(jié)合工作實際，對涉密文件材料管理和計算機、移動存儲設(shè)備等的維修、報廢、銷毀管理進行了規(guī)定。對日常信息辦公軟件、應(yīng)用軟件等的安裝使用，均按照上級部門的要求和規(guī)定，嚴格進行操作管理。
二、20xx年信息安全工作總體規(guī)劃
我局今年確立四項工作重點，對全局信息涉密單位和網(wǎng)站進行了回頭看，確保政府系統(tǒng)信息安全檢查成效明顯。一是把進一步建立完善信息安全制度列入工作重點，要求我局工作人員對所有計算機進行殺毒檢查，按照規(guī)定進一步建立和完善管理制度。二是加強對外部網(wǎng)站鏈接的定期檢查，對服務(wù)器受攻擊，網(wǎng)頁被篡改的網(wǎng)站，進行全面的檢查、測試、
打補丁、安裝，對查找到的問題進行了修補，特別是對上傳的`控制，以免我局計算機受到危害。三是強化信息安全意識，對全局人員進行專業(yè)的安全意識培訓(xùn)，確保信息傳輸?shù)陌踩�。四是，加強工作人員的操作技能。
三、存在的問題及采取的措施
按照《方案》中具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我局的實際，今后要在以下幾個方面進行整改。一是安全意識不夠。要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要加大設(shè)備維護、更新及時。要加大對線路、系統(tǒng)等及時維護和保養(yǎng)。同時，針對信息技術(shù)的飛快發(fā)展特點，要加大更新力度。三是安全工作的水平還有待提高。對信息安全的管護還處于中級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。四是工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。
盡管我局的電子政務(wù)建設(shè)和信息安全工作取得了一定成績，但是仍有一些不足之處，主要表現(xiàn)在：一是工作人員掌握電子政務(wù)與信息安全知識還不夠系統(tǒng)，操作水平和技能需要進一步提高；二是電子政務(wù)建設(shè)的深度和廣度需進一步加強，信息安全防范手段和水平需進一步提高。在今后的工作中，我們將進一步加強人員教育和培訓(xùn)，不斷加大經(jīng)費投入，把我局的電子政務(wù)和信息安全工作提高到一個新水平。
信息安全自查報告10
一、成立由校長領(lǐng)導(dǎo)負責的、保衛(wèi)部門和專業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組成員結(jié)構(gòu)：
組長：XXX（校長）
副組長：XXX（副校長）、XXX（工會主席）
成員：
譚春花（主管學(xué)校信息化；負責辦公用計算機的安全防范、檢查等工作）
梁偉（負責學(xué)校機房的安全技術(shù)、防范、檢查和登記工作）
二、建立健全各項安全管理制度，做到有法可依，有章可循
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等法律法規(guī)制定出了適合我校的《網(wǎng)絡(luò)安全管理辦法》，同時建立了《校園網(wǎng)絡(luò)安全管理暫行條例》，《校園網(wǎng)安全管理責任制》，《計算機使用制度》、《網(wǎng)絡(luò)安全管理責任狀》等相關(guān)制度，有效地保證了校園網(wǎng)絡(luò)的安全。由于我們學(xué)校制定了完備的規(guī)章制度，所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。
三、嚴格執(zhí)行備案制度
我校已經(jīng)通過電信、移動兩個斷開接入互聯(lián)網(wǎng)），學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則，嚴格管理，完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。同時在20xx年9月由豐都縣公安局安裝了網(wǎng)絡(luò)信息安全設(shè)備，施行了實名制上網(wǎng)，固定IP地址，有效防范網(wǎng)絡(luò)信息安全。
四、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個方面來做的：
1．安裝了360安全衛(wèi)士，防止病毒、反動不良信息入侵。
2．安裝網(wǎng)絡(luò)版的360殺毒軟件，實施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。 3．學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。
4．及時修補各種軟件的補丁。
5、在20xx年9月由豐都縣公安局指導(dǎo)下安裝了網(wǎng)絡(luò)信息安全設(shè)備，實現(xiàn)了實名制上網(wǎng)，固定一對一IP地址，有效防范網(wǎng)絡(luò)信息安全。
五、加強校園計算機網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)
我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育，每學(xué)期開始和結(jié)束時都進行網(wǎng)絡(luò)信息安全教育，促使教師們充分認識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義。并要求信息技術(shù)教師在備課、上課的'過程中，有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識，并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。
六、我校定期進行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患�！�
信息安全自查報告11
根據(jù)浙衛(wèi)辦便函15號《省衛(wèi)生計生委辦公室關(guān)于開展全省衛(wèi)生計生系統(tǒng)20xx年度網(wǎng)絡(luò)與信息安全檢查的通知》文件精神，XX縣人口計生局積極組織落實，認真對照，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技術(shù)情況及網(wǎng)絡(luò)信息安全保密管理情況進行了自查，現(xiàn)將自查情況匯報如下：
一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況
接到省衛(wèi)計委有關(guān)文件后，局領(lǐng)導(dǎo)高度重視，由辦公室和網(wǎng)管員負責對局機關(guān)XX縣計生指導(dǎo)站當前網(wǎng)絡(luò)與信息安全進行了一次系統(tǒng)全面的排查，自查的重點包括：機房網(wǎng)絡(luò)檢修、單位所有計算機病毒檢測、保密計算機維護、相關(guān)網(wǎng)站維護密碼防護升級、信息系統(tǒng)的運行情況自查等。
二、信息安全工作情況
我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，建立健全了網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，相關(guān)工作做得比較扎實，效果也比較好，20xx年來我局在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作：
1、加強網(wǎng)絡(luò)信息安全工作的領(lǐng)導(dǎo)。為確保政府信息及時、準確、公開發(fā)布，科學(xué)、高效地利用網(wǎng)絡(luò)信息這一高新科技手段，我們成立了由局長陳金新同志擔任組長的網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組，建立健全了網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，由局辦公室統(tǒng)一管理，各科室負責各自的網(wǎng)絡(luò)信息安全工作，嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的'發(fā)生。
2、明確責任，落實網(wǎng)絡(luò)信息安全責任制。按照有關(guān)信息系統(tǒng)安全等級保護工作的要求，按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，積極組織檢查督促各科室認真進行計算機網(wǎng)絡(luò)與信息安全檢查與專項治理工作，并建立制定了一系列網(wǎng)絡(luò)與信息安全規(guī)章制度，把安全責任制落實到每一個崗位、責任到人，建立起了網(wǎng)絡(luò)信息安全長效機制。
3、堅持以“真實可靠、及時準確、服務(wù)群眾、公正公平便民”的原則 把好信息審查關(guān)，杜絕影響或者可能影響社會穩(wěn)定、擾亂社會管理秩序的虛假或不完整信息，確保信息的實效性，每月定期按時在縣政府門戶公開網(wǎng)發(fā)布13條以上信息，涉及機構(gòu)信息、法律依據(jù)、決策信息和工作動態(tài)等方面。
4、嚴格執(zhí)行有關(guān)技術(shù)防范措施，及時排查事故隱患 網(wǎng)絡(luò)服務(wù)器及計算機設(shè)置防火墻，拒絕外來惡意攻擊，保障網(wǎng)絡(luò)正常運行，安裝正牌的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報告相關(guān)方面并及時進行協(xié)調(diào)處理。所有接入電子政務(wù)網(wǎng)的系統(tǒng)嚴格遵照規(guī)范實施，我局根據(jù)《縣人口計生局信息發(fā)布審核制度》、《縣人口計生局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
通過這次自查，我們也發(fā)現(xiàn)了當前還存在的一些問題：
1、機房雜物多、堆放亂，線路不整齊、暴露，沒有防鼠措施。
2、少數(shù)人員計算機識不夠強，日常運維管理缺乏主動性和自覺性，在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情況。
3、存在計算機病毒感染的情況，特別是u盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。
四、改進措施和整改結(jié)果
在認真分析、總結(jié)前期自查工作的基礎(chǔ)上，我局針對發(fā)現(xiàn)的問題做了一下整改措施
1、清理了機房中的無關(guān)雜物，并聯(lián)系電信部門對線路進行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓(xùn)練，讓全體機關(guān)干部不僅提升網(wǎng)絡(luò)與信息安全防范水平，同時也充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。
3、網(wǎng)管員系統(tǒng)地對所有計算機系統(tǒng)以及移動存儲介質(zhì)進行病毒查殺，確保工作信息不受病毒威脅。
通過自查發(fā)現(xiàn)雖然我局網(wǎng)絡(luò)與信息安全工作一直做到很扎實，但難免仍存在不足，通過系統(tǒng)的排查檢測，，全面了解單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問題，及時消除了一些安全隱患，有針對性地進行整改，通過信息安全檢查，使全體機關(guān)干部進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施。
五、關(guān)于加強信息安全工作的意見和建議
1、繼續(xù)加大對機關(guān)全體工作人員的安全教育培訓(xùn)，提高信息安全技能，主動、自覺地做好安全工作。
2、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導(dǎo)致不良后果的安全事件責任人，要嚴肅追究責任。
3、加大應(yīng)急管理工作推進力度，在原有基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍，加強部門間協(xié)作，完善應(yīng)急預(yù)案，做好應(yīng)急演練，將安全事件的影響降到最低。
根據(jù)上級網(wǎng)絡(luò)安全管理文件精神，供銷社成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組制定計劃，明確責任，具體落實，對我系統(tǒng)網(wǎng)絡(luò)與信息安全進行了一次全面的調(diào)查。發(fā)現(xiàn)問題，分析問題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運行，為我縣供銷事業(yè)提供了一個強有力的信息支持平臺。
一、加強領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進一步加強全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我社成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確，責任具體到人。安全工作領(lǐng)導(dǎo)小組，組長主任，副組長。分工與各自的職責如下：主任為我社計算機網(wǎng)絡(luò)與信息系安全保密工作第一責任人，全面負責計算機網(wǎng)絡(luò)與信息安全管理工作。辦公室主任分管計算機網(wǎng)絡(luò)與信息安全管理工作。負責計算機網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級主管部門發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò)的日常事務(wù)，上級主管部門發(fā)布的信息、文件的接收工作。負責計算機網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作和網(wǎng)絡(luò)維護和日常技術(shù)管理工作。
二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循
為保證我系統(tǒng)計算機的正常運行與健康發(fā)展，加強對網(wǎng)站的管理，規(guī)范網(wǎng)絡(luò)使用行為，制定了《供銷社網(wǎng)站信息安全管理制度》等相關(guān)制度、措施，確保網(wǎng)絡(luò)安全。
三、強化管理，加強了網(wǎng)絡(luò)安全技術(shù)防范措施
我系統(tǒng)計算機網(wǎng)絡(luò)加強了技術(shù)防范措施。一是安裝了防火墻，防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝殺毒軟件，網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機關(guān)大樓避雷網(wǎng)相聯(lián)，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進行更新。五是對重要文件，信息做到及時備份。創(chuàng)建系統(tǒng)恢復(fù)文件。六是禁止使用來歷不明或未經(jīng)殺毒的移動存儲介質(zhì)。
縣社網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)計算機的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況進行一次全面檢查，對存在問題及時進行糾正，消除安全隱患。
信息安全自查報告12
一、充實領(lǐng)導(dǎo)機構(gòu)，加強責任落實
接到文件通知后，學(xué)校立即召開行政辦公會議，進一步落實領(lǐng)導(dǎo)小組及工作組，落實分工與責任人（領(lǐng)導(dǎo)小組見附件一）。魚洞二小網(wǎng)絡(luò)安全大檢查專項行動由學(xué)校統(tǒng)一牽頭，統(tǒng)一指揮，學(xué)校信息中心具體負責落實實施。信息中心設(shè)立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓(xùn)，層層落實，并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網(wǎng)的絕對安全，給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。
二、開展安全檢查，及時整改隱患
1、我校“網(wǎng)絡(luò)中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。
2、網(wǎng)絡(luò)中心的安全防護是重中之重，我們分為：物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等；網(wǎng)絡(luò)入出口安全是指光纖接入防火墻->路由器->核心交換機及內(nèi)網(wǎng)訪問出去的安全，把握好源頭；數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志等，便于發(fā)現(xiàn)問題，既時查找。
3、強化網(wǎng)絡(luò)安全管理工作，對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查，對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網(wǎng)絡(luò)安全。
4、規(guī)范信息的采集、審核和發(fā)布流程，嚴格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校門戶網(wǎng)站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數(shù)據(jù)，及時向?qū)W校匯報。
5、本期第三周我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī)，提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識，養(yǎng)成良好的上網(wǎng)習(xí)慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。
6、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò)信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡(luò)終端300多個點，管理難度大，學(xué)校沒有多余的經(jīng)費來購買正版殺毒軟件，現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網(wǎng)絡(luò)安全帶來了一定的風險。
2、我校的.服務(wù)器共有5臺，但我們沒有一套網(wǎng)絡(luò)管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學(xué)校，網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理，一般都還要兼一個人的工作量，所以在網(wǎng)絡(luò)管理上的精力有限，在網(wǎng)絡(luò)管理、資源整理，安全日志記錄上還有待于進一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現(xiàn)有的基礎(chǔ)上，盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好，給全校師生提供一個安全健康的網(wǎng)絡(luò)環(huán)境。
信息安全自查報告13
接縣教育局及我鎮(zhèn)中心學(xué)校的通知，我校領(lǐng)導(dǎo)十分重視，迅速按《鎮(zhèn)雄縣教育局關(guān)于加強網(wǎng)絡(luò)信息安全的通知》對我校教育信息、遠程教育項目設(shè)施進行安全檢查，從校長到分管領(lǐng)導(dǎo)團結(jié)協(xié)作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規(guī)范我校遠程教育項目設(shè)施、計算機教室、多媒體教室的安全管理工作，保證系統(tǒng)的安全，我校成立了安全組織機構(gòu)，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設(shè)備的使用管理，營造出了一個安全使用遠程教育項目設(shè)施的校園環(huán)境。下面將自查報告狀況匯報如下：
一、加強領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)、信息安全工作領(lǐng)導(dǎo)小組，做到分工明確，職責到人。
為進一步加強我校遠程教育項目設(shè)施的管理工作，我校成立由校長領(lǐng)導(dǎo)負責的、專業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導(dǎo)小組和工作小組，成員名單如下：
組長：校長
副組長：副校長、學(xué)校電教管理員
成員：各班班主任
分工與各自的職責如下：校長長為我校遠程教育項目設(shè)施安全工作第一職責人，全面負責遠程教育項目設(shè)施的信息安全管理工作。學(xué)校電教管理員負責我校遠程教育項目設(shè)施的信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò)維護和日常技術(shù)管理工作。
二、進一步完善學(xué)校信息安全制度，確保遠程教育項目設(shè)施工作有章可循，健全各項安全管理制度。
我校遠程教育項目設(shè)施的服務(wù)對象主要是校內(nèi)的教師、學(xué)生。為保證學(xué)校計算機局域網(wǎng)網(wǎng)絡(luò)的正常運行與健康發(fā)展，加強對計算機的管理，規(guī)范學(xué)校教師、學(xué)生使用行為，我校根據(jù)上級部門的有關(guān)規(guī)定，制定出了適合我校的《AA中學(xué)遠程教育設(shè)施安全管理辦法》，同時建立了《AA中學(xué)計算機教室和教師辦公用機上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規(guī)章制度外，我們還堅持了對我校的遠程教育項目設(shè)施隨時檢查監(jiān)控的運行機制，有效地保證了遠程教育項目設(shè)施的安全。
由于我們學(xué)校領(lǐng)導(dǎo)、師生的共同努力，在遠程教育項目設(shè)施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有職責、有義務(wù)確保校園信息的安全，為建立禮貌和諧的社會文化和校園文化環(huán)境作出了努力。
我校已經(jīng)開通上網(wǎng)服務(wù)(一臺)，上網(wǎng)電腦堅持了服務(wù)于教育教學(xué)的原則，嚴格管理，完全用于教師學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，為學(xué)校辦公、普九及普九宣傳帶給了有力的保證。
三、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學(xué)管理。我校的技術(shù)防范措施主要從以下幾個方面來做的：
1、安裝網(wǎng)絡(luò)版的'瑞星殺毒軟件和其它殺毒軟件，實時監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。
2、學(xué)校在教學(xué)樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設(shè)備防雷，防盜，防曬、防塵，保證設(shè)備安全、完好。
3、及時對各種軟件的補丁進行修補。
4、對學(xué)校重要文件，信息資源做到及時備份。建立系統(tǒng)恢復(fù)文件。
5、經(jīng)常進行遠程教育項目設(shè)備維修，并作好記錄。
6、每一天接收遠程IP教育資源，使之服務(wù)于教育教學(xué)。
7、加強我校教師業(yè)務(wù)培訓(xùn)，加強我校遠程教育項目設(shè)施、計算機教室、多媒體教室安全教育和教師隊伍建設(shè)，充分利用好遠程教育資源。
8、上網(wǎng)電腦安裝了“綠壩”，使我校網(wǎng)絡(luò)資源健康、禮貌。
8、要求信息技術(shù)教師在備課、上課的過程中，向?qū)W生滲透計算機安全方面的常識。
四、定期進行網(wǎng)絡(luò)、信息安全的全面檢查
我校網(wǎng)絡(luò)、信息安全領(lǐng)導(dǎo)小組每季度都對學(xué)校遠程教育接收設(shè)備、計算機教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實狀況等資料進行一次全面的檢查和考核，對存在的問題及時進行糾正，發(fā)現(xiàn)問題，分析問題，解決問題，消除安全隱患，同時將考核結(jié)果納入教師的年度考核中。確保了我校遠程教育項目設(shè)施更好地持續(xù)良好運行，為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。
信息安全自查報告14
為了貫徹落實《關(guān)于加強全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》的精神，切實加強北京奧運會期間政務(wù)信息網(wǎng)運行管理和全省安全防范工作，嚴防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為奧運會順利舉辦創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我縣網(wǎng)絡(luò)信息安全自查自糾情景匯報如下：
一、高度重視加強奧運會期間網(wǎng)絡(luò)信息安全工作
我信息中心接到市信息辦轉(zhuǎn)發(fā)的《關(guān)于加強北京奧運會期間全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》后，從維護社會穩(wěn)定、經(jīng)濟命脈、人民利益的政治高度，充分認識做好奧運會期間網(wǎng)絡(luò)信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實職責，強化防護措施，加強對本單位網(wǎng)絡(luò)和信息系統(tǒng)的安全保護，做好我縣轄區(qū)內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)的安全防范和安全技術(shù)指導(dǎo)工作。
二、按要求嚴格落實網(wǎng)絡(luò)信息安全各項制度
1、職責制度。對網(wǎng)絡(luò)信息安全各項制度進行了全面梳理，重點抓好安全職責制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實。
嚴格落實領(lǐng)導(dǎo)職責制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。
2、原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”和屬地化管理的.原則，認真履行網(wǎng)絡(luò)信息安全保障職責。
3、“五到位”。堅決做到領(lǐng)導(dǎo)、機構(gòu)、人員、職責、措施“五到位”。健全安全工作機制，對發(fā)生重大安全職責事故的，要嚴肅追究相關(guān)人員的職責。
三、進一步強化安全防范措施
1、清查網(wǎng)站隱患。針對應(yīng)用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。
2、加強安全策略管理�？焖賹γ媾R的網(wǎng)絡(luò)信息安全風險、已有的網(wǎng)絡(luò)信息安全防護措施開展了一次有針對性的檢查。重點是防病毒，并強制個別單位查殺完病毒后再接入我政務(wù)網(wǎng)。
3、強化政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）物理隔離。我們針對本單位和轄區(qū)內(nèi)政務(wù)網(wǎng)用戶，重點清查了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)的接入情景，排除了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)共用設(shè)備、混接等安全隱患，政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）嚴格實行了物理隔離。
4、嚴格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，能夠禁止在沒有防護措施的情景下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的`數(shù)據(jù)拷貝到涉密信息系統(tǒng)，能夠禁止將涉密與非涉密網(wǎng)絡(luò)混用，能夠禁止將涉密與非涉密計算機、移動存儲設(shè)備混用，能夠禁止使用具有無線互聯(lián)功能的設(shè)備處理涉密信息。
5、加強內(nèi)部安全的職責管理�？h自去年6月份并入我信息中心以來，我們就規(guī)范了信息的采集、審核和發(fā)布流程，堅持“誰發(fā)布誰負責”，嚴格信息發(fā)布審核程序。奧運期間將組織安排專人值班，定期檢查網(wǎng)站和網(wǎng)絡(luò)的運行情景，嚴防被黑。
四、認真抓好網(wǎng)絡(luò)信息安全自查和整改
經(jīng)過自查，我們發(fā)現(xiàn)我信息中心安全隱患還是存在，原因是由于經(jīng)費問題一向未配置防火墻，待經(jīng)費解決后，隨著防火墻的配置，涉及到的有關(guān)問題逐步解決，將會進一步加強網(wǎng)絡(luò)信息安全管理。
信息安全自查報告15
為進一步加強我院信息系統(tǒng)的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛(wèi)計委《關(guān)于××省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導(dǎo)檢查工作的通知》文件要求，我院領(lǐng)導(dǎo)高度重視，成立專項管理組織機構(gòu)，召開相關(guān)科室負責人會議，深入學(xué)習(xí)和認真貫徹落實文件精神，充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目，建立健全醫(yī)院網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，并針對全院各科室的網(wǎng)絡(luò)信息安全情況進行了專項檢查，現(xiàn)將自查情況匯報如下：
一、醫(yī)院網(wǎng)絡(luò)建設(shè)基本情況
我院信息管理系統(tǒng)于××年××月由××××科技有限公司對醫(yī)院信息管理系統(tǒng)（HIS系統(tǒng)）進行升級。升級后的前臺維護由本院技術(shù)人員負責，后臺維護及以外事故處理由××××科技有限責任公司技術(shù)人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴格按照機房標準建設(shè)，工作人員堅持每天定點巡查。系統(tǒng)服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設(shè)備可以運行正常，不至
1 / 3 醫(yī)院醫(yī)院網(wǎng)絡(luò)和信息系統(tǒng)安全自查工作報告
于因突然斷電致設(shè)備損壞。
2、局域網(wǎng)絡(luò)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲介質(zhì)管理等；HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，無法私自添加新IP，未經(jīng)分配的IP無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)（如U盤、移動硬盤）而引起中毒或泄密的發(fā)生。
3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施：（1）將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法。（3）數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障，可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等；數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨1點備份整個數(shù)據(jù)庫，包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。（4）數(shù)據(jù)庫賬戶密碼專人管理、專人維護。（5）數(shù)據(jù)庫用戶每6個月必須修改一次密碼。（6）服務(wù)器采取虛擬化進行安全管理，當當前服務(wù)器出現(xiàn)問題時，及時切換到另一臺服務(wù)器，確�？蛻舳藰I(yè)務(wù)正常運行。
三、應(yīng)急處置
2 / 3 醫(yī)院醫(yī)院網(wǎng)絡(luò)和信息系統(tǒng)安全自查工作報告
我院HIS系統(tǒng)服務(wù)器運行安全、穩(wěn)定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務(wù)器可運行六小時左右。我院的HIS系統(tǒng)剛剛升級上線不久，服務(wù)器未發(fā)生過長宕機時間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對收費操作員和護士進行了培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長時間停電情況，HIS系統(tǒng)無法正常運行，將臨時開始手工收費、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進行，待到HIS系統(tǒng)恢復(fù)正常工作時，再補打發(fā)票、補記收費項目。
四、存在問題
我院的網(wǎng)絡(luò)與信息安全工作做的比較認真、仔細，從未發(fā)生過重大的'安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限，信息安全培訓(xùn)不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；應(yīng)急演練開展不足；機房條件差；個別科室的計算機設(shè)備配置偏低，服務(wù)期限偏長。
今后要加強信息技術(shù)人員的培養(yǎng)，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配置，進一步提高工作效率和系統(tǒng)運行的安全性。
【信息安全自查報告】相關(guān)文章：
信息安全自查報告07-03
信息安全的自查報告09-21
信息安全自查報告【熱】02-22
【薦】信息安全自查報告02-18
【推薦】信息安全自查報告02-18
信息安全自查報告【推薦】02-19
【精】信息安全自查報告02-20
信息安全檢查自查報告03-13