閱讀屋>報告範文> 資訊保安自查報告

資訊保安自查報告

資訊保安自查報告

  在人們越來越注重自身素養的今天,報告的用途越來越大,多數報告都是在事情做完或發生後撰寫的。一聽到寫報告就拖延症懶癌齊復發?以下是小編收集整理的資訊保安自查報告,歡迎大家分享。

資訊保安自查報告1

  一、網路資訊保安各項制度落實狀況

  我局嚴格執行《xx省司法行政系統資訊網路管理規定(暫行)》,並制定了《xx市司法局資訊與釋出管理制度》、《xx市司法局網路裝置維護管理規定》和《資料備份與移動儲存裝置管理制度》。並與相關部門簽訂職責書,定期檢查制度的執行狀況,發現問題及時整改。

  二、硬體及網路裝置管理狀況

  我們重點清查了內網和外網的接入狀況,排除了內網和外網共用裝置、混接等安全隱患,內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換,防毒軟體由網路管理人員定期升級維護。禁止使用無線網絡卡、藍芽等無線互聯功能的裝置。機房有專人負責管理與維護,無關人員未經批准不得進入機房,更不得動用機房內的網路裝置和資料。

  網路及硬體裝置確保24小時正常執行,工作溫度持續在25℃以下。內網專用防火牆設定正確,相關安全策略正常啟用。IP地址分配表網路線標註明晰,並記錄在案。對所有硬碟、移動裝置全部按照保密要求進行排檢,所有隨身碟存放檔案務必貼合保密要求,用於內外網傳輸的隨身碟不得存放檔案,內外網計算機嚴格區別使用,不得在外網計算機上存放、操作內部檔案。

  三、軟體系統使用狀況

  嚴格執行“誰釋出、誰負責”的網上資訊釋出原則,按照《xx市司法局資訊採集與釋出管理制度》做到資訊上網有審批、有記錄,做到“涉密不上網,上網不涉密”,認真履行網路資訊保安保障職責。網路管理人員定期對相關程式、資料、檔案進行備份,每臺計算機都安裝了正版瑞星防毒軟體,定期進行更新、防毒、木馬掃描,發現作業系統漏洞及時修復,確保計算機不受病毒、木馬的侵入。

  對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

  做好全部計算機上的炒股、遊戲、聊天、下載、線上影片等與工作無關的軟體程式的解除安裝清理工作,杜絕利用計算機從事與工作無關行為的發生。

  四、存在的問題

  一是機房沒有避雷裝置,近期我們會加緊解決。

  二是部分工作人員的網路安全防範意識和防範技能不強,我們要進一步加強對全域性人員的計算機安全意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與資訊保安案件的嚴重性,把計算機安全保護知識真正融於工作人員業務素質的提高當中。

  透過自查,全域性職工對網路和資訊保安保密意識進一步提高,資訊網路安全基本技能有了進一步提升,保障了全區網路執行效率,加強了網路安全,規範了辦公秩序,為司法行政各項工作的順利開展帶給了重要的安全保障。

資訊保安自查報告2

  一、領導重視,組織健全

  我鎮成立了鎮政府資訊公開領導小組以及保密工作領導小組,領導小組下設辦公室,具體負責保密審查的日常工作,對擬公開的公文、資訊是否涉密進行嚴格把關。

  二、加強學習宣傳,提高安全保密意識

  及時、認真地組織涉密人員學習有關保密工作的方針,加強宣傳教育工作,不斷提高幹部職工的保密觀念和政治責任感,尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的資訊保安保密工作。

  三、嚴格執行資訊保安保密制度

  能認真按照資訊保安保密制度的規定,嚴格執行資訊公開申請、釋出、保密和稽核制度,政府資訊公開保密審查辦公室堅持做到嚴格把好審查關,防止涉密資訊和內部資訊公開,保證鎮政府資訊公開內容不危及國家安全、公共安全、經濟安全和社會穩定。

  1、做好電子政務內網交換工作,

  一是安排了政治素質高、工作責任心強的同志負責對黨政網上的檔案進行簽收、辦理,確保檔案安全簽收;

  二是配備了專供上黨政網的計算機,該機不做任何涉密檔案的處理,確保了“上網不涉密,涉密不上網”。

  2、辦公網路使用管理情況。辦公網路屬非涉密網,不存在混用現象。沒有透過涉密人員的電子郵箱儲存、處理、傳輸涉密資訊或曾經儲存、處理、傳輸過密資訊。

  對連線網際網路的內部重要計算機,均配備專(兼)職安全員,嚴格資訊釋出及其他上機人員的安全責任,所有涉密檔案資料(內部重要資料)沒有使用連線網際網路的計算機進行處理,需要在網上公開(布)的資訊經保密審查通過後才進行公開。

  在計算機的使用期間,定期或不定期對計算機作業系統以及應用軟體的漏洞進行檢測並升級,重點檢測“木馬”等網路病毒,同時定期給系統及重要資料進行備份。

  3、計算機及移動儲存介質使用管理情況。經檢查,黨政辦用於儲存重要內部檔案資料的計算機沒有連線互連網,配備專用移動儲存介質(隨身碟),並有登記,編號明確為內部使用,未出現使用移動儲存介質或非涉密計算機儲存、處理過涉密資訊,其餘部門的計算機和移動儲存介質(隨身碟)的使用程式並不嚴格,有時還在公私混用的現象。

  四、存在問題及整改方向。

  1、計算機保密管理制度及資訊網路安全保密管理制度尚不健全,計算機使用及網路安全方面存在一定風險,對系統漏洞缺乏有效防範措施,今後將逐步制定完善相關管理制度,進一步規範計算機的使用程式。

  2、由於保密員(資訊員)為兼職人員,受水平能力限制,對計算機(網路)安全技術處理不夠專業,從而加大計算機的安全隱患。今後將加強保密員(資訊員)的專業知識培訓,提高保密員(資訊員)的操作水平。

  3、工作人員的保密意識不強,導致工作較為被動。今後將加大工作和宣傳力度,增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性,堅持資訊保安保密工作不鬆懈。

資訊保安自查報告3

  我中心對網路資訊安全系統工作一直十分重視,成立了專門的領導組,建立健全了網路安全保密責任制和有關規章制度,由中心資訊中心統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我中心網路資訊保安保密工作做得比較紮實,效果也比較好,近年來未發現失洩密問題。

  一、計算機涉密資訊管理情況

  今年以來,我中心加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、隨身碟、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照中心計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

  二、計算機和網路安全情況

  一是網路安全方面。我中心配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

  二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

  我中心每臺終端機都安裝了防病毒軟體,系統相關裝置

  的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  四、通訊裝置運轉正常

  我中心網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體裝置、軟體和網路介面也是透過安全檢驗、鑑定合格後才投入使用的,自安裝以來運轉基本正常。

  五、嚴格管理、規範裝置維護

  我中心對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在中心開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

  六、網站安全及

  我中心對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;四是網站更新專人負責。

  七、安全制度制定落實情況

  為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的工作效率。同時我中心結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每週五定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員彙報計算機使用情況,確保情況隨時掌握;四是定期組織全中心人員學習有關網路知識,提高計算機使用水平,確保預防。

  八、安全教育

  為保證我中心網路安全有效地執行,減少病毒侵入,我中心就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  九、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

  (一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

資訊保安自查報告4

  XX經濟和資訊化委員會:

  按照《XX資訊化工作領導小組辦公室關於開展20xx年度政府資訊系統安全檢查工作的通知》要求,我X立即組織開展全X範圍的資訊系統安全檢查工作,現將自查情況彙報如下。

  一、資訊保安狀況總體評價

  我X資訊系統運轉以來,嚴格按照上級部門要求,積極完善各項安全制度、充分加強資訊化安全工作人員教育培訓、全面落實安全防範措施、全力保障資訊保安工作經費,資訊保安風險得到有效降低,應急

  處置能力切實得到提高,保證了政府資訊系統持續安全穩定執行。

  二、20xx年資訊保安工作情況

  (一)資訊保安組織管理

  領導重視,機構健全。針對政府資訊系統安全檢查工作,政府高度重視,做到了主要領導親自抓,併成立了專門的資訊保安工作領導小組,組長由分管旗長擔任,成員由旗直有關部門領導組成,領導小組下設辦公室,辦公室設在電子政務中心。同時,X直各部門和各鎮領導也十分重視資訊保安工作,建立健全資訊保安工作制度,積極主動開展資訊保安自查工作,保證了政府工作的良好執行,確保了資訊系統的安全。

  (二)日常資訊保安管理

  1、建立了資訊系統安全責任制。按責任規定:安全小組對資訊保安負首責,主管領導負總責,具體管理人負主責。

  2、制定了計算機及網路的資訊系統安全管理制度。網站的資訊管護人員負責資訊系統安全管理,密碼管理,對計算機享有獨立使用權,計算機的使用者名稱和開機密碼為其專有,且規定嚴禁外洩。

  (三)資訊保安防護管理

  1、涉密計算機經過了保密技術檢查,並安裝了防火牆,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面有效性。

  2、涉密計算機都設有開機密碼,由專人保管負責。

  3、網路終端沒有違規上國際網際網路及其他的資訊網的現

  象,沒有安裝無線網路等。

  (四)資訊保安應急管理

  1、制定了初步應急預案,並隨著資訊化程度的深入,結合我X實際,不斷進行完善。

  2、堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜,並給予應急技術最大支援。

  3、嚴格檔案的收發,完善了清點、整理、編號、簽收制度,並要求資訊管理員每天下班前進行存檔。

  4、及時對系統和軟體進行更新,對重要檔案、資訊資源做到及時備份,資料恢復。

  (五)資訊保安教育培訓

  1、派專人參加了國家經信委組織的網路系統安全知識培訓,專門負責我X的網路安全管理和資訊保安工作。

  2、全X專門組織了基本的資訊保安常識培訓活動。

  三、檢查發現的主要問題及整改情況

  根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,同時結合我旗實際,今後要在以下幾個方面進行整改。

  存在不足:一是專業技術人員較少,資訊系統安全方面可投入的力量有限;二是規章制度體系初步建立,但還不完善,未能覆蓋相關資訊系統安全的所有方面;三是遇到計算機病毒侵襲等突發事件處理不夠及時。

  整改方向:

  一是要繼續加強對全旗機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。

  二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查,對於導致不良後果的責任人,要嚴肅追究責任,從而提高人員安全防護意識。

  三是要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。

  四是要提高資訊保安工作的現代化水平,便於進一步加強對計算機資訊系統安全的防範和保密工作。

  五是要創新安全工作機制,提高機關網路資訊工作的執行效率,進一步規範辦公秩序。

  四、對資訊保安工作的意見和建議

  希望上級部門能夠經常組織有關資訊系統安全的培訓,進一步提升資訊系統管理工作人員的專業水平,進一步強化資訊系統的安全防範工作。

  附件: 20xx年資訊保安檢查情況報告

  二○一二年二月二十七日

資訊保安自查報告5

  一、計算機涉密資訊管理情況

  今年以來,我局加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、隨身碟、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。

  對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照局計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

  二、計算機和網路安全情況

  一是網路安全方面。我局配備了防病毒軟體、網路隔離卡,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

  二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

  我局每臺終端機都安裝了防病毒軟體,系統相關裝置的

  應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定

  位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常

  對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  四、通訊裝置運轉正常

  我局網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體裝置、軟體和網路介面也是透過安全檢驗、鑑定合格後才投入使用的,自安裝以來運轉基本正常。

  五、嚴格管理、規範裝置維護

  我局對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。

  二是強化資訊保安教育、提高員工計算機技能。同時在局開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。

  而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。

  在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記

  並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

  六、網站安全及

  我局對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;四是網站更新專人負責。

  七、安全制度制定落實情況

  為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的工作效率。

  同時我局結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每週五定期檢查中心計算機系統,確保無隱患問題

  二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員彙報計算機使用情況,確保情況隨時掌握

  四是定期組織全域性人員學習有關網路知識,提高計算機使用水平,確保預防。

  八、安全教育

  為保證我局網路安全有效地執行,減少病毒侵入,我局就網路安全及系統安全的有關知識進行了培訓。

  期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的'諮詢,並得到了滿意的答覆。

  九、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

  (一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練

  讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

資訊保安自查報告6

  xx學校網站於20xx年9月重新改版上線,自新網站執行以來,我校對網路資訊安全系統工作一向十分重視,成立了專門的領導組,建立健全了網路安全保密職責制和有關規章制度,由學校謝主任統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我校網路資訊保安保密工作做得紮實有效。

  一、計算機和網路安全狀況

  一是網路安全方面。我校配備了防病毒軟體、,採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全職責,強化了網路安全工作。

  二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,聘請網站製作公司的技術人員,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放狀況、系統管理許可權開放狀況、訪問許可權開放狀況、網頁篡改狀況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  二、學校硬體裝置運轉正常。

  我校每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一向採取規範化管理,硬體裝置的使用貼合國家相關產品質量安全規定,單位硬體的執行環境貼合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  三、嚴格管理、規範裝置維護

  我校對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在學校開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要資料。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護狀況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理狀況進行登記,規範裝置的維護和管理。

  四、網站安全及維護

  我校對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;四是網站更新專人負責。

  五、安全教育

  為保證我校網路安全有效地執行,減少病毒侵入,我校就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  六、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改善。

  (一)網站的安全防護裝置還存在不足,只有路由器附帶的防火牆,沒有硬體版防火牆裝置,存在安全隱患。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

資訊保安自查報告7

  接縣公安局檔案後,我單位對本單位資訊保安等級保護工作進行了自查。

  一、等級保護工作組織開展、實施情況:

  嚴格按照檔案精神組織開始了資訊保安等級保護自查工作,主要檢查物件為本單位維護的翼城政府網;安全責任落實情況:按照“誰主管誰負責,誰運營誰負責”的原則開展工作,我單位負責人為第一責任人,對翼城政府網資訊保安負直接責任,並接受資訊保安監管部門對開展等級保護工作的監管;資訊系統安全崗位和安全管理人員設定情況:本單位負責人主管資訊系統安全工作,有安全管理員兩名。

  二、按照資訊保安法律法規、標準規範的要求制定具體實施方案和落實情況:

  遵照有關法律法規,對翼城政府網遭到破壞後對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網資訊保安保護等級進行了自主定級。

  三、資訊系統定級備案情況,資訊系統變化及定級備案變動情況:

  按照《關於開展全國重要資訊系統安全等級保護定級工作的通知》(公通字20xx861號),對本單位維護網站(翼城政府網)安全保護等級級別定位第二級。

  四、資訊保安設施建設情況和資訊保安整改情況:

  鑑於網站的性質,無資訊保安設施。

  五、資訊保安管理制度建設和落實情況:

  制定了翼城政府網資訊保安管理制度,按照“誰主管誰負責”的原則開展工作,我單位負責人為第一責任人,對翼城政府網資訊保安管理負直接責任,並接受上級單位的監管。

  六、資訊保安保護技術措施建設和落實情況:

  對翼城政府網機房實施了24小時值班,作業系統、資料庫系統、防病毒系統、網站軟體系統實時升級,發現安全隱患,第一時間由技術人員解決。

  七、選擇使用資訊保安產品情況:

  翼城政府網使用了銳捷網路的XXX產品。

  八、聘請測評機構按規範要求開展技術測評工作情況,根據測評結果開展整改情況:

  暫無聘請測評機構開展技術測評工作。

  九、自行定期開展自查情況:

  每半年對翼城政府網進行一次資訊系統安全保護自查。

  十、開展資訊保安知識和技能培訓情況:

  主動學習資訊保安法律法規,積極參加公安機關、上級主管部門組織的資訊保安知識和技能培訓。

資訊保安自查報告8

  一、自查狀況

  1、安全制度落實狀況:

  目前局(館)已制定了《鶴壁市檔案局(館)網路安全管理制度(試行)》、《鶴壁市檔案局(館)計算機資訊系統安全保密管理制度》、《鶴壁市檔案局(館)涉密人員管理制度》等制度並嚴格執行。局(館)的資訊管護人員負責資訊系統安全管理,密碼管理,且規定嚴禁外洩。進一步提升網站建設的服務水平,網站版式和技術標準合格,資料更新及時,局領導帶頭上網學習和提出網站建設新要求;完成了網站域名註冊和規範管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署資訊,及時反饋本局貫徹落實上級決策、部署狀況。網站資訊公開水平進一步提高開設了政務公開欄,按照政務公開的要求,分管辦公室的副局長負責進行資料、保密等審查,主動、及時公開本單位的重大活動、發展規劃、政策落實等資訊,並做到了專人時常更新,職工和群眾反應良好。

  2、安全防範措施落實狀況:

  (1)涉密計算機經過了資訊系統安全技術檢查,並安裝了防火牆,同時配置安裝了專業防毒軟體,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。

  (2)涉密計算機資訊系統已建立,處於物理隔離未接入網際網路,除專人使用和管理之外任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊,所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質,不使用本局(館)內其他處室的移動儲存介質,禁止使用來歷不明或未經防毒的一切移動儲存介質。

  (3)除政務資訊公開場所使用無線區域網外,局(館)其他一切硬體設施均採用有線連線,有效地避免了資訊在無線區域網中洩漏。

  (4)各室在安裝防毒軟體時採用國家主管部門批准的查毒防毒軟體適時查毒和防毒,不使用來歷不明、未經防毒的軟體、軟盤、光碟、隨身碟等載體,不訪問非法網站,自覺嚴格控制和阻斷病毒來源。在單位外的隨身碟,不得攜帶到單位內使用,計算機在區域網中正常使用多功能一體機進行列印、掃描等,都是公開的、未涉密的。

  3、應急響應機制建設狀況:

  (1)制定了初步應急預案,並處於不斷完善階段。

  (2)對資訊系統資料進行定期備份,以降低或消除各種災難對正常工作的影響。

  4、資訊科技產品應用狀況:

  使用防火牆、安全網閘與入侵檢測系統,有效保護資訊系統安全。

  5、資訊保安教育培訓狀況:

  (1)我局不斷加強對計算機使用者的安全培訓工作,強化每一個使用者安全使用網路的潛力,提高安全防範意識,對每臺入網計算機的使用者、IP地址進行登記造冊。

  (2)組織人員參加網路安全員培訓。增強內部人員的資訊保安防護意識,有效提高局(館)的資訊保安防護潛力。

  二、資訊保安檢查發現的主要問題及整改狀況1、目前存在的問題

  (1)規章制度體系初步建立,但還不夠完善,未能覆蓋資訊系統安全的所有方面。

  (2)不少資訊系統使用人員安全意識不強,在管理上缺乏主動性和自覺性。

  (3)網路安全技術管理人員配備較少,資訊系統安全方面投入的力量有限。

  2、整改措施:

  (1)再次檢查規章制度各個環節的安全策略與安全制度,並對其中不完善部分進行重新修訂與修改,切實增強資訊保安制度的落實工作,不定期對安全制度執行狀況進行檢查。

資訊保安自查報告9

  我校領導高度重視坑縣教育局和我鎮中心學校的通知,按照鎮雄縣教育局關於加強網路資訊保安的通知,迅速檢查了我校教育資訊和遠端教育專案設施的安全。從校長到分管領導,我們共同努力,把我校的教育資訊化、遠端教育專案管理、資訊保安作為一件大事來抓。為了規範我校遠端教育專案設施、計算機教室和多媒體教室的安全管理,確保系統安全,我校成立了安全組織,完善了各項安全管理制度,收緊了備案制度,加強了各類電教裝置的使用和管理,營造了遠端教育專案設施能夠安全使用的校園環境。自檢報告將報告如下:

  第一,加強領導,成立網路與資訊保安工作領導小組,分工明確,責任到人。

  為了進一步加強我校遠端教育專案設施的管理,我校成立了由校長領導下的專業技術人員組成的計算機資訊保安領導小組和工作組。成員列表如下:

  組長:

  副組長:

  成員:

  分工及各自職責如下:校長是我校遠端教育專案設施安全工作的第一責任人,全面負責遠端教育專案設施的資訊保安管理。學校電教管理員負責我校遠端教育專案設施的資訊保安管理、接收上級教育主管部門下發的資訊和檔案、網路維護和日常技術管理等日常事務。

  二、進一步完善學校資訊保安體系,確保遠端教育專案設施工作有章可循,完善安全管理體系。

  我校遠端教育專案設施的服務物件主要是學校的教師和學生。為了保證學校計算機區域網的正常執行和健康發展,加強計算機管理,規範學校師生的使用行為,根據上級有關規定,我校制定了《AA中學遠端教育設施安全管理辦法》,建立了《AA中學計算機教室和教師辦公機器網際網路註冊及日誌留存制度》、《網際網路資訊監控與巡查制度》、《多媒體教室使用制度》。除了這些規章制度之外,我們還堅持隨時檢查和監控我校遠端教育專案設施的執行機制,有效保證了遠端教育專案設施的安全。

  感謝我們學校領導、老師、學生的共同努力,在遠端教育專案設施、計算機教室、多媒體教室的資訊保安管理上,處處有章可循,處處有法可依。每個人都有責任和義務確保校園資訊保安,努力營造文明和諧的社會文化和校園文化環境。

  我們學校開通了一項網際網路服務。網際網路計算機堅持為教育教學服務的原則,嚴格管理。完全被教師用來學習計算機網路技術和查閱學習相關資料,為學校辦公、通識教育、通識教育提供了有力保障。

  三、加強網路安全技術防範措施,實施科學管理。我們學校的技術防範措施主要是從以下幾個方面做的:

  1.安裝瑞星防毒軟體線上版等防毒軟體,實時監控網路病毒,發現問題立即解決。

  2.學校在教學樓安裝避雷針,計算機系加固門窗,掛好窗簾,定期清洗,保證裝置防雷、防盜、防曬、防塵,確保其安全完整。

  3.及時修復各種軟體的補丁。

  4.及時備份重要的學校檔案和資訊資源。建立系統恢復檔案。

  5、定期對遠端教育專案裝置進行維護,並做好記錄。

  6.每天接收遠端IP教育資源,為教育教學服務。

  7.加強我校教師的專業培訓,加強我校遠端教育工程設施、計算機教室、多媒體教室的安全教育和師資隊伍建設,充分利用遠端教育資源。

  8.網際網路計算機安裝了“綠壩”讓我們的網路資源健康文明。

  8.資訊科技教師需要在備課和上課的過程中向學生滲透計算機安全的常識。

  四、定期全面檢查網路和資訊保安

  我校網路與資訊保安領導小組每季度對遠端教育接收裝置、計算機教室、多媒體教室的環境安全、裝置安全、資訊保安、管理制度執行情況進行全面檢查和評估,及時糾正存在的問題,發現並分析問題,解決問題,消除安全隱患,同時將評估結果納入教師年度考核。它保證了我校遠端教育專案設施的持續良好執行,為我市教育發展注入了新鮮血液。

資訊保安自查報告10

  近幾年,我校在教育局的幫助下,籌建了微機室、遠端教育室、視訊會議室,為全校師生在應用現代化技術服務於教學方面提供了可持續發展的平臺。與為了將多媒體更好的應用到教學工作中,同時也為了保證資訊化建設的硬體和軟體達標。近期,我校對本校多媒體教室安全隱患進行了詳細的檢查,現對學校多媒體教室安全隱患排查的自查彙報如下:

  一、學校資訊化建設基本情況

  近年來,在縣、鎮兩級政府和教育部門的支援下,學校進一步改善了辦學條件,為教育教學質量的穩步提高奠定了基礎。現將遠教室、視訊會議室的基本情況反應如下:

  遠端教育衛星接收室建立於20xx年12月,在20xx年被確立為教育部李嘉誠西部現代教育專案,配備模式(Ⅱ)的教學條件:方正電腦一臺、資源下載接收系統一套,後又配備電視機兩臺。能隨時得到遠端資源的有力支援。大量優質快捷的遠端資源進入學校,方便了師生的教育教學,初步建立了遠端教育資源的框架體系。

  20xx年2月我校成為華亭縣互動教育視訊會議系統的分會場,整個視訊會議室的主要配備如下:調音臺一個,戴爾電腦一套,影片音箱一對,51英寸創維液晶電視一臺,影片攝像頭一個,音柱兩個,有線話筒3個,無線話筒2個,投影儀一套,活動黑板一個。該系統為全縣教師IDE發展和成長提供了很大的空間。透過互動教學視訊會議系統,為全校教師進一步提高課堂教學改革水平提供學習、交流的平臺。

  二、存在問題及整改措施

  (一)、遠端教育室

  1、存在問題

  ①個別插座與插頭接觸不良,有斷電現象發生;

  ②衛星接收器電源按鈕壞,經常會出現開啟後不能關閉現象;

  ③所有插座均無漏電保護;

  ④無滅火器材;

  2、整改措施

  ①儘快維修插座與插頭,保證電路暢通;

  ②儘快維修衛星接收器電源按鈕;

  ③儘快為插座安裝漏電保護裝置;

  ④儘快為遠教室購買滅火器材。

  (二)視訊會議室

  1、存在問題

  ①電壓不穩,每當機房開啟電源後,視訊會議室所有機器自動重啟;

  ②影片音箱支架壞;

  ③無滅火器材。

  2、整改措施

  ①建議儘快整修電源,以免影片裝置被燒壞;

  ②建議解決影片音箱支架的問題;

  ③儘快購買滅火器材。

西華初中

  20xx年10月28日

資訊保安自查報告11

  為了貫徹落實《關於開展全區資訊保安檢查工作的通知》精神,切實加強國慶和十一屆全運會期間資訊安全防範工作,創造良好的網路資訊環境,現就我院網路資訊保安自查自糾情況彙報如下:

  一、高度重視全運會期間網路資訊保安工作

  我院接到《關於開展全區資訊保安檢查工作的通知》後,從維護社會穩定、經濟命脈、人民利益的政治高度,充分認識做好國慶、全運會期間網路資訊保安工作的極端重要性和緊迫性,緊急行動起來,立即進行安排部署,落實責任,強化防護措施,加強對本單位網路和資訊系統的安全保護。

  二、我院網路安全現狀

  全院共有計算機22臺,連線網際網路12臺,兼職網路管理人員一名,定期對計算機進行病毒查殺。目前,網路執行良好,未在網上儲存、傳輸國家秘密資訊,未發生過失密、洩密現象。為及時預防和處理各種資訊保安事故,確保網路系統絕對暢通、絕對安全,提高資訊保安管理水平,我們加強了資訊保密和網路安全管理工作,成立了以“一把手”為組長,副院長為副組長,其他主要科室負責人為成員的網路資訊系統安全工作領導小組,制定了資訊保安規章制度,並統一安裝了正版防毒軟體、防火牆,有效的消除了網路資訊不安全隱患。

  三、按要求嚴格落實網路資訊保安各項制度

  1.責任制度。對網路資訊保安各項制度進行了全面梳理,重點抓好安全責任制、應急預案、值班值守、資訊釋出稽核等制度的落實。

  嚴格落實領導責任制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。

  2.原則要求。堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”和的原則,認真履行網路資訊保安保障職責。

  3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制,對發生重大安全責任事故的,要嚴肅追究相關人員的責任。

  四、網路安全存在的不足及整改措施

  針對目前我院網路安全方面存在的不足,提出以下幾點整改辦法:

  1、加強我院計算機操作技術、網路安全技術方面的培訓,強化我院計算機操作人員對網路病毒、資訊保安的防範意識;

  2、加強我院計算機操作人員在計算機技術、網路技術方面的學習,不斷提高我院計算機使用和管理人員的技術水平。

資訊保安自查報告12

  一、

  1、成立了資訊保安檢查領導小組,由王學偉院長任組長,副院長朱光耀任副組長,資訊科林偉明等為組員,負責對全醫院的重要資訊系統全面排查並填記有關報表,建檔留存。

  2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認、並對自查結果進行了全面的核對、梳理、分析、整改,提高了對全站網路與資訊保安狀況的掌控。

  二、資訊保安工作情況

  資訊保安檢查行動小組對醫療資訊系統的情況逐項排查。

  1、 系統安全基本情況自查

  醫療資訊系統為實時性系統,對醫院主要業務影響較高,系統均採用windows作業系統,災備情況為系統級災備,採用金山網路版防毒軟體與防火牆。

  2、 安全管理自查情況

  人與管理方面,指定專職資訊保安員,成立資訊保安管理機構。重要崗位人員全部簽訂安全保密協議,制定了《人員離職離崗安全規定》、《外部人員訪問審批表》,資產管理方面,

  指定了專人進行資產管理,完善《資產管理制度》、《裝置維修和報廢管理制度》建立了《儲存介質管理記錄表》。執行維護方面,建立了《客服系統維護標準》、《執行維護操作記錄表》,完善了《日常執行維護制度》。

  3、 網路與資訊保安培訓情況

  制定了《依蘭縣中醫醫院資訊保安培訓計劃》,20xx年上半年組織資訊保安教育培訓2次,接受資訊保安培訓人員50人,佔我院總人數40%以上,組織資訊保安管理和技術人員參加專業培訓1次。

  4、 資訊保安應急管理

  我院制定了本年度資訊保安應急預案,對可能發生的各類資訊保安事件做到心中有數,對重點業務計算機經常備份資料、本年度沒有發生資訊保安事故。

  自查發現的主要問題

  1、安全意識不夠,需要繼續加強對醫院職工的資訊保安意識教育,提高做好安全工作的主動性和自覺性。

  2、規章制度體系初步建立,但還不完善,未能覆蓋到資訊系統安全所有方面。

  3、裝置維護,更新還不夠及時。

  三、改進措施與整改

  根據自查過程中發現的不足,同時結合我院實際,將著重對以下幾個方面進行整改:

  1、加強醫院職工資訊保安教育培訓工作,增強資訊安全防範和保密意識。

  2、要創新完善資訊保安工作機制,進一步規範辦公秩序,提高資訊工作安全性。

  3、不斷加強計算機資訊保安管理、維護、更新等方面的資金投入,及時維護裝置、更新軟體,以做好資訊系統安全防範工作。

資訊保安自查報告13

  按照《xx市衛生局關於轉發河南省衛生計生委關於開展河南省衛生系統網路與資訊保安督導檢查工作的通知》周衛辦函[20xx]2號檔案,我單位立即組織開展資訊系統安全檢查工作,現將自查情況彙報如下。

  一、資訊保安狀況總體評價

  我單位資訊系統運轉以來,嚴格按照上級部門要求,積極完善各項安全制度、充分加強資訊化安全工作人員教育培訓、全面落實安全防範措施、全力保障資訊保安工作經費,資訊保安風險得到有效降低,應急處置能力切實得到提高,保證了資訊系統持續安全穩定執行。

  二、資訊保安工作情況

  (一)資訊系統口令管理

  我單位徹底梳理在用資訊系統使用情況、數量和承建商。定期召開資訊保安會議,嚴格規定業務人員口令使用情況,尤其是高階或超級管理人員口令要求專人負責,定期修改口令。

  (二)資訊保安組織管理

  針對資訊系統安全檢查工作,我單位高度重視,做到了主要領導親自抓,併成立了醫院資訊管理委員會,李鳳啟院長擔任委員會主任,副主任於豔副書記擔任,成員楊璨、張東旭、李相君,委員會積極主動開展資訊保安自查工作,保證了資訊化工作的良好執行,確保了資訊系統的安全。

  (三)日常資訊保安管理

  1、建立了資訊系統安全責任制。按責任規定:安全小組對資訊保安負首責,主管領導負總責,具體管理人負主責。

  2、制定了《計算機和網路安全管理規定》。網站和網路有專人負責資訊系統安全管理。

  (四)資訊保安防護管理

  1、涉密計算機經過了保密技術檢查,並安裝了防火牆,加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面有效性。

  2、涉密計算機都設有開機密碼,由專人保管負責。 3、網路終端沒有違規上國際網際網路及其他的資訊網的現象。(四)資訊保安應急管理

  1、制定了初步應急預案,並隨著資訊化程度的深入,結合我院實際,不斷進行完善。

  2、堅持和定點維修單位聯絡,並給予應急技術最大支援。 3、嚴格檔案的收發,完善了清點、整理、編號、簽收制度,並要求資訊管理員每天下班前進行存檔。

  4、及時對系統和軟體進行更新,對重要檔案、資訊資源做到及時備份,資料恢復。

  (五)資訊保安教育培訓

  每年派員參加市有關單位組織的網路系統安全知識培訓,做好網路安全管理和資訊保安工作。

  三、檢查發現的主要問題及整改情況

  根據《通知》中的具體要求,在自查過程中我們也發現了一些不足,同時結合我院實際,今後要在以下幾個方面進行整改。

  存在不足:

  一是專業技術人員較少,資訊系統安全方面可投入的力量有限;

  二是規章制度體系初步建立,但還不完善,未能覆蓋相關資訊系統安全的所有方面;

  三是遇到計算機病毒侵襲等突發事件處理不夠及時。

  整改方向:

  一是要繼續加強對幹部職工的安全意識教育,提高做好安全工作的主動性和自覺性。

  二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情況進行檢查。

  三是要以制度為根本,在進一步完善資訊保安制度的同時,安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。

  四是要提高資訊保安工作的現代化水平,便於進一步加強對計算機資訊系統安全的防範和保密工作。

  五是要創新安全工作機制,提高機關網路資訊工作的執行效率,進一步規範辦公秩序。

  四、對資訊保安工作的意見和建議

  希望上級部門能夠經常組織有關資訊系統安全的培訓,進一步提升資訊系統管理工作人員的專業水平,進一步強化資訊系統的安全防範工作。

資訊保安自查報告14

  我公司對網路資訊安全系統工作一直十分重視,建立健全了網路安全保密責任制和有關規章制度,由公司生技科統一管理,各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生,總體上看,我公司網路資訊保安保密工作做得比較紮實,效果也比較好,近年來未發現失洩密問題。

  一、計算機涉密資訊管理情況

  今年以來,我公司按照省公司的要求,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、隨身碟、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照公司計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

  二、計算機和網路安全情況

  一是網路安全方面。我公司配備了防病毒軟體、防火牆,實現了網路強隔離與雙網雙機,嚴禁辦公計算機“一機雙用”,採用了強口令密碼,加強對辦公計算機的保密管理,明確了網路安全責任,強化了網路安全工作。

  二是開展經常性安全檢查,主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

  三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、資源庫管理、軟體管理等。

  三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

  我公司每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

  四、嚴格管理、規範裝置維護

  我公司對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在公司開展網路安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

  五、安全教育

  為保證我公司網路安全有效地執行,減少病毒侵入,我公司就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

  六、自查存在的問題及整改意見

  我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

  (一)對於線路不整齊、暴露的,立即對線路進行限期整改,並做好防鼠、防火安全工作。

  (二)加強裝置維護,及時更換和維護好故障裝置。

  (三)自查中發現個別人員計算機安全意識不強。在以後的工作中,我們將繼續加強計算機安全意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

資訊保安自查報告15

  根據浙衛辦便函15號《省衛生計生委辦公室關於開展全省衛生計生系統20xx年度網路與資訊保安檢查的通知》檔案精神,XX縣人口計生局積極組織落實,認真對照,對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理情況進行了自查,現將自查情況彙報如下:

  一、網路與資訊保安自查工作組織開展情況

  接到省衛計委有關檔案後,局領導高度重視,由辦公室和網管員負責對局機關XX縣計生指導站當前網路與資訊保安進行了一次系統全面的排查,自查的重點包括:機房網路檢修、單位所有計算機病毒檢測、保密計算機維護、相關網站維護密碼防護升級、資訊系統的執行情況自查等。

  二、資訊保安工作情況

  我局對網路資訊安全系統工作一直十分重視,建立健全了網路安全保密責任制和有關規章制度,嚴格落實有關網路資訊保安保密方面的各項規定,相關工作做得比較紮實,效果也比較好,20xx年來我局在網路與資訊保安方面主要完成了以下工作:

  1、加強網路資訊保安工作的領導。為確保政府資訊及時、準確、公開發布,科學、高效地利用網路資訊這一高新科技手段,我們成立了由局長陳金新同志擔任組長的網路與資訊保安工作領導小組,建立健全了網路安全保密責任制和有關規章制度,由局辦公室統一管理,各科室負責各自的網路資訊保安工作,嚴格落實有關網路資訊保安保密方面的各項規定,採取了多種措施防範安全保密有關事件的發生。

  2、明確責任,落實網路資訊保安責任制。按照有關資訊系統安全等級保護工作的要求,按照“誰主管誰負責、誰執行誰負責、誰使用誰負責”的原則,積極組織檢查督促各科室認真進行計算機網路與資訊保安檢查與專項治理工作,並建立制定了一系列網路與資訊保安規章制度,把安全責任制落實到每一個崗位、責任到人,建立起了網路資訊保安長效機制。

  3、堅持以“真實可靠、及時準確、服務群眾、公正公平便民”的原則 把好資訊審查關,杜絕影響或者可能影響社會穩定、擾亂社會管理秩序的虛假或不完整資訊,確保資訊的實效性,每月定期按時在縣政府門戶公開網釋出13條以上資訊,涉及機構資訊、法律依據、決策資訊和工作動態等方面。

  4、嚴格執行有關技術防範措施,及時排查事故隱患 網路伺服器及計算機設定防火牆,拒絕外來惡意攻擊,保障網路正常執行,安裝正牌的防病毒軟體,對計算機病毒、有害電子郵件採取有效防範,一旦發生網路資訊保安事故應立即報告相關方面並及時進行協調處理。所有接入電子政務網的系統嚴格遵照規範實施,我局根據《縣人口計生局資訊釋出稽核制度》、《縣人口計生局網路與資訊保安應急預案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。

  三、自查發現的主要問題和麵臨的威脅分析

  透過這次自查,我們也發現了當前還存在的一些問題:

  1、機房雜物多、堆放亂,線路不整齊、暴露,沒有防鼠措施。

  2、少數人員計算機識不夠強,日常運維管理缺乏主動性和自覺性,在規章制度執行不嚴、操作不規範的情況。

  3、存在計算機病毒感染的情況,特別是u盤、行動硬碟等移動儲存裝置帶來的安全問題不容忽視。

  四、改進措施和整改結果

  在認真分析、總結前期自查工作的基礎上,我局針對發現的問題做了一下整改措施

  1、清理了機房中的無關雜物,並聯系電信部門對線路進行梳理並做好防鼠、防火措施。

  2、加強計算機安全意識教育和防範技能訓練,讓全體機關幹部不僅提升網路與資訊安全防範水平,同時也充分認識到計算機案件的嚴重性。人防與技防結合,確實做好單位的網路安全工作。

  3、網管員系統地對所有計算機系統以及移動儲存介質進行病毒查殺,確保工作資訊不受病毒威脅。

  透過自查發現雖然我局網路與資訊保安工作一直做到很紮實,但難免仍存在不足,透過系統的排查檢測,,全面瞭解單位資訊保安現狀,發現了一些安全問題,及時消除了一些安全隱患,有針對性地進行整改,透過資訊保安檢查,使全體機關幹部進一步提高了思想認識,完善了安全管理制度,強化了安全防範措施。

  五、關於加強資訊保安工作的意見和建議

  1、繼續加大對機關全體工作人員的安全教育培訓,提高資訊保安技能,主動、自覺地做好安全工作。

  2、加強資訊保安檢查,督促各單位把安全制度、安全措施切實落實到位,對於導致不良後果的安全事件責任人,要嚴肅追究責任。

  3、加大應急管理工作推進力度,在原有基礎上組建一支應急支援技術隊伍,加強部門間協作,完善應急預案,做好應急演練,將安全事件的影響降到最低。

  根據上級網路安全管理檔案精神,供銷社成立了網路資訊保安工作領導小組,領導小組制定計劃,明確責任,具體落實,對我係統網路與資訊保安進行了一次全面的調查。發現問題,分析問題,解決問題,確保了網路能更好地保持良好執行,為我縣供銷事業提供了一個強有力的資訊支援平臺。

  一、加強領導,成立了網路與資訊保安工作領導小組

  為進一步加強全系統網路資訊系統安全管理工作,我社成立了網路與資訊系統安全保密工作領導小組,做到分工明確,責任具體到人。安全工作領導小組,組長主任,副組長。分工與各自的職責如下:主任為我社計算機網路與資訊系安全保密工作第一責任人,全面負責計算機網路與資訊保安管理工作。辦公室主任分管計算機網路與資訊保安管理工作。負責計算機網路與資訊保安管理工作的日常事務,上級主管部門釋出的資訊、檔案的接收工作。負責計算機網路的日常事務,上級主管部門釋出的資訊、檔案的接收工作。負責計算機網路與資訊保安管理工作的日常協調、督促工作和網路維護和日常技術管理工作。

  二、完善制度,確保了網路安全工作有章可循

  為保證我係統計算機的正常執行與健康發展,加強對網站的管理,規範網路使用行為,制定了《供銷社網站資訊保安管理制度》等相關制度、措施,確保網路安全。

  三、強化管理,加強了網路安全技術防範措施

  我係統計算機網路加強了技術防範措施。一是安裝了防火牆,防止病毒、反動不良資訊入侵網路。二是安裝防毒軟體,網路管理員每週對防毒軟體的病毒庫進行升級,及時進行防毒軟體的升級與防毒,發現問題立即解決。三是網路與機關大樓避雷網相聯,做到裝置防雷、防盜、防火,保證裝置安全、完好。四是及時對伺服器的系統和軟體進行更新。五是對重要檔案,資訊做到及時備份。建立系統恢復檔案。六是禁止使用來歷不明或未經防毒的移動儲存介質。

  縣社網路安全領導小組每季度對全系統計算機的環境安全、裝置安全、資訊保安、管理制度落實情況進行一次全面檢查,對存在問題及時進行糾正,消除安全隱患。

【資訊保安自查報告】相關文章: