信息安全自查報(bào)告

1、精選范文信息安全自査報(bào)告根據(jù)衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息 安全檢查的通知精神，9月10日，由市電政辦牽頭，組織對全市政 府信息系統(tǒng)進(jìn)行自查工作，現(xiàn)將自查情況總結(jié)如下：一、網(wǎng)絡(luò)與信息安全自查工作組織開展情況9月10日起，由市電政辦牽頭，對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息 安全進(jìn)行了一次全面的調(diào)查，此次調(diào)查工作以各單位自查為主，市電 政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機(jī)房網(wǎng)絡(luò)檢 修、黨政門戶網(wǎng)維護(hù)密碼防護(hù)升級，市直各單位的信息系統(tǒng)的運(yùn)行情 況摸底調(diào)查、市直各單位客戶機(jī)病毒檢測，市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量 監(jiān)控和數(shù)據(jù)分析等。二、信息安全工作情況通過上半年電政辦和各單位的努

2、力，我市在網(wǎng)絡(luò)與信息安全方面 主要完成了以下工作：1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實(shí)施，我辦根據(jù) 常寧市黨政門戶網(wǎng)站信息發(fā)布審核制度、常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案、“中國？常寧”黨政門戶網(wǎng)站值班讀網(wǎng)制度、 中國？常寧”黨政門戶網(wǎng)站應(yīng)急管理預(yù)案等制度要求，定期組織開 展安全檢查，確保各項(xiàng)安全保障措施落實(shí)到位。2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn) 行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn)，提高了信息 安全保障技能。3、加強(qiáng)對黨政門戶網(wǎng)站巡檢。定期對各部門子網(wǎng)站進(jìn)行外部web 安全檢查，出具安全風(fēng)險(xiǎn)掃描報(bào)告，并協(xié)助、督促相關(guān)部門進(jìn)行安全 加固。4、做好重要時(shí)期

3、信息安全保障。采取一系列有效措施，實(shí)行24 小時(shí)值班制及安全日報(bào)制，與重點(diǎn)部門簽訂信息安全保障承諾書，加 強(qiáng)互聯(lián)網(wǎng)出口訪問的實(shí)時(shí)監(jiān)控，確保十八大期間信息系統(tǒng)安全。三、自查發(fā)現(xiàn)的主要問題和而臨的威脅分析通過這次自查，我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題：1、部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方 面。2、少數(shù)單位的工作人員安全意識不夠強(qiáng)，日常運(yùn)維管理缺乏主動(dòng) 性和自覺性，在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情況。3、存在計(jì)算機(jī)病毒感染的情況，特別是U盤、移動(dòng)硬盤等移動(dòng)存 儲設(shè)備帶來的安全問題不容忽視。4、信息安全經(jīng)費(fèi)投入不足，風(fēng)險(xiǎn)評估、等級保護(hù)等有待加強(qiáng)。5、信息安全管理人員信息安全知識

4、和技能不足，主要依靠外部安 全服務(wù)公司的力量。四、改進(jìn)措施和整改結(jié)果在認(rèn)真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上，9月12 0,我 辦抽調(diào)3名同志組成檢查組，對部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情 況進(jìn)行抽查。檢查組共掃描了 18個(gè)單位的門戶網(wǎng)站，采用自動(dòng)和人工 相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換 機(jī)和10臺防火墻進(jìn)行了安全檢查。檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念，按照衡陽市人民政 府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知要求對 抽查單位進(jìn)行了細(xì)致周到的安全巡檢，提供了一次全面的安全風(fēng)險(xiǎn)評 估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查情況核實(shí)到管理 制度

5、落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測，從整體網(wǎng) 絡(luò)安全評測到機(jī)房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現(xiàn) 狀，發(fā)現(xiàn)了一些安全問題，及時(shí)消除了一些安全隱患，有針對性地提 出了整改建議，督促有關(guān)單位對照報(bào)告認(rèn)真落實(shí)整改。通過信息安全 檢查，使各單位進(jìn)一步提高了思想認(rèn)識，完善了安全管理制度，強(qiáng)化 了安全防范措施，落實(shí)了安全問題的整改，全市安全保障能力顯著提 咼。五、關(guān)于加強(qiáng)信息安全工作的意見和建議針對上述發(fā)現(xiàn)的問題，我市積極進(jìn)行整改，主要措施有：1、對照衡陽市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信 息安全檢查的通知要求，要求各單位進(jìn)一步完善規(guī)章制度，將各項(xiàng) 制度落實(shí)到位。2、繼續(xù)加

6、大對機(jī)關(guān)全體工作人員的安全教育培訓(xùn)，提高信息安全 技能，主動(dòng)、自覺地做好安全工作。3、加強(qiáng)信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落 實(shí)到位，對于導(dǎo)致不良后果的安全事件責(zé)任人，要嚴(yán)肅追究責(zé)任。4、繼續(xù)完善信息安全設(shè)施，密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò)，從邊 界防護(hù)、訪問控制、入侵檢測、行為審計(jì)、防毒防護(hù)、網(wǎng)站保護(hù)等方而建立起全方位的安全防護(hù)體系。5、加大應(yīng)急管理工作推進(jìn)力度，在全市信息安全員隊(duì)伍的基礎(chǔ)上 組建一支應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，完善應(yīng)急預(yù)案，做好 應(yīng)急演練，將安全事件的影響降到最低。信息安全自查報(bào)告（二）根據(jù)上級文件關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知， 我鎮(zhèn)積極組織落實(shí)

7、，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況、網(wǎng)絡(luò)安全防范技 術(shù)情況及網(wǎng)絡(luò)信息安全保密管理等情況進(jìn)行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信 息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情況報(bào)告如下：一、成立領(lǐng)導(dǎo)小組為進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導(dǎo) 小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工 明確，責(zé)任具體到人，確保網(wǎng)絡(luò)清理工作順利實(shí)施。二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀我鎮(zhèn)的政府信息化建設(shè)從開始到現(xiàn)在，經(jīng)過不斷發(fā)展，逐漸由原 來的沒有太高安全標(biāo)準(zhǔn)的網(wǎng)絡(luò)升級為現(xiàn)在的具有一定安全性的辦公系 統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進(jìn)行保護(hù)及病毒防治。三、我鎮(zhèn)網(wǎng)絡(luò)安全管理為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)

8、專門制訂了 涉密非涉密計(jì)算機(jī)保密管理制度、涉密非涉密移動(dòng)存儲介質(zhì)保 密管理制度等多項(xiàng)制度，對信息化工作管理、內(nèi)部電腦安全管理、 計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管 信息安全自査報(bào)告精選范文理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理等各方面都作了詳細(xì)規(guī)定， 進(jìn)一步規(guī)范了我鎮(zhèn)信息安全管理工作。我鎮(zhèn)定期對網(wǎng)站上的所有信息進(jìn)行整理，確保計(jì)算機(jī)使用做到 “誰使用、誰負(fù)責(zé)”，尚未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息；對我鎮(zhèn) 產(chǎn)生的數(shù)據(jù)信息進(jìn)行嚴(yán)格、規(guī)范管理，并及時(shí)存檔備份；此外，我鎮(zhèn) 在全鎮(zhèn)范圍內(nèi)組織相關(guān)計(jì)算機(jī)安全技術(shù)培訓(xùn)，并開展有針對性的“網(wǎng) 絡(luò)信息安全”教育及演練，積極參加其他計(jì)算機(jī)安全技

9、術(shù)培訓(xùn)，提高 了網(wǎng)絡(luò)維護(hù)以及安全防護(hù)技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò) 正常運(yùn)行。四、網(wǎng)絡(luò)安全存在的不足及整改措施目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點(diǎn)不足：一是安全防范意識 較為薄弱；二是病毒監(jiān)控能力有待提高；三是遇到惡意攻擊、計(jì)算機(jī) 病毒侵襲等突發(fā)事件處理能力不夠。針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點(diǎn)整改意見:1、進(jìn)一步加強(qiáng)我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計(jì)算機(jī)操作技術(shù)、網(wǎng)絡(luò)安全 技術(shù)方而的培訓(xùn)，強(qiáng)化我鎮(zhèn)計(jì)算機(jī)操作人員對網(wǎng)絡(luò)病毒、信息安全威 脅的防范意識，做到早發(fā)現(xiàn)，早報(bào)告、早處理。2、加強(qiáng)我鎮(zhèn)干部職工在計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷 提高干部計(jì)算機(jī)技術(shù)水平。3、加強(qiáng)設(shè)備維護(hù)，及時(shí)更

10、換和維護(hù)好故障設(shè)備，以免岀現(xiàn)重大安 全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行提供硬件保障。五、對網(wǎng)絡(luò)清理檢查工作的意見和建議隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依賴也越來越大，保 障網(wǎng)絡(luò)與信息安全，維護(hù)國家安全和社會(huì)穩(wěn)定，己經(jīng)成為信息化發(fā)展 中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信 息安全技術(shù)了解還不夠，希望上級部門能加強(qiáng)相關(guān)知識的培訓(xùn)與演練, 以提高我們的防范能力。信息安全自查報(bào)告（三）根據(jù)上級網(wǎng)絡(luò)安全管理文件精神，桃江縣教育局成立了網(wǎng)絡(luò)信息 安全工作領(lǐng)導(dǎo)小組，在組長曾自強(qiáng)副局長的領(lǐng)導(dǎo)下，制定計(jì)劃，明確 責(zé)任，具體落實(shí)，對我系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。 發(fā)現(xiàn)問題，分析問

11、題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行, 為我縣教育發(fā)展提供一個(gè)強(qiáng)有力的信息支持平臺。一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng) 絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任具體到人。 安全工作領(lǐng)導(dǎo)小組，組長曾自強(qiáng)，副組長吳萬夫，成員有劉林聲、王 志純、蘇宇。分工與各自的職責(zé)如下：曾自強(qiáng)副局長為我局計(jì)算機(jī)網(wǎng) 絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人，全而負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息 安全管理工作。辦公室主任吳萬夫分管計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工 作。劉林聲負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級教 育主管部門發(fā)布的信息、文件的接

12、收工作。王志純負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與 信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負(fù)責(zé)網(wǎng)絡(luò)維護(hù)和日常 技術(shù)管理工作。二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循為保證我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展，加強(qiáng)對校園網(wǎng) 的管理，規(guī)范網(wǎng)絡(luò)使用行為，根據(jù)中國教育和科研計(jì)算機(jī)網(wǎng)絡(luò)管理 辦法（試行）、關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工 作的通知的有關(guān)規(guī)定，制定了桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦 法、上網(wǎng)信息發(fā)布審核登記表、上網(wǎng)信息監(jiān)控巡視制度、桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理責(zé)任狀等相關(guān)制度、措施，確保網(wǎng) 絡(luò)安全。三、強(qiáng)化管理，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防 火墻，防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星和江民兩種 殺毒軟件，網(wǎng)絡(luò)管理員每周對殺毒軟件的病毒庫進(jìn)行升級，及時(shí)進(jìn)行 殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避 雷網(wǎng)相聯(lián)，計(jì)算機(jī)所在部門加固門窗，購買滅火器，擺放在顯著