信息安全的自查報(bào)告范文（通用15篇）

第信息安全的自查報(bào)告范文（通用15篇）

信息安全的自查報(bào)告范文（通用15篇）信息安全的自查報(bào)告范文篇1

按照信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20__年度****信息系統(tǒng)安全檢查工作的通知要求，我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報(bào)如下。

一、信息安全狀況總體評價(jià)

我X信息系統(tǒng)運(yùn)轉(zhuǎn)以來，嚴(yán)格按照上級部門要求，積極完善各項(xiàng)安全**度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力切實(shí)得到提高，保證了****信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。

二、20__年信息安全工作情況

（一）信息安全組織管理

領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。針對****信息系統(tǒng)安全檢查工作，****高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長由分管旗長擔(dān)任，成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在電子政務(wù)中心。同時(shí)，X直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作，建立健全信息安全工作**度，積極主動(dòng)開展信息安全自查工作，保證了****工作的良好運(yùn)行，確保了信息系統(tǒng)的安全。

（二）日常信息安全管理

1、建立了信息系統(tǒng)安全責(zé)任**。按責(zé)任規(guī)定：安全小組對信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。

2、**定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理**度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。

（三）信息安全防護(hù)管理

1、涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。

3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。

（四）信息安全應(yīng)急管理

1、**定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我X實(shí)際，不斷進(jìn)行完善。

2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。

3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號、簽收**度，并要求信息******每天下班前進(jìn)行存檔。

4、及時(shí)對系統(tǒng)和軟件進(jìn)行更新，對重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。

（五）信息安全教育培訓(xùn)

1、派專人參加了國家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，專門負(fù)責(zé)我X的網(wǎng)絡(luò)安全管理和信息安全工作。

2、全X專門組織了基本的信息安全常識培訓(xùn)活動(dòng)。

三、檢查發(fā)現(xiàn)的主要問題及整改情況

根據(jù)通知中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我旗實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。

存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章**度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。

整改方向：

一是要繼續(xù)加強(qiáng)對全旗機(jī)關(guān)干部的安全意識教育，提高做好安全工作的主動(dòng)性和自覺性。

二是要切實(shí)增強(qiáng)信息安全**度的落實(shí)工作，不定期的對安全**度執(zhí)行情況進(jìn)行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識。

三是要以**度為根本，在進(jìn)一步完善信息安全**度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。

五是要?jiǎng)?chuàng)新安全工作機(jī)**，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。

四、對信息安全工作的意見和建議

希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的'培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。信息安全的自查報(bào)告范文篇2

為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理，保護(hù)信息系統(tǒng)的安全，促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展，保障教育教學(xué)和管理工作的順利進(jìn)行，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范潛力，從而為學(xué)生帶給健康，安全的上網(wǎng)環(huán)境。

一、領(lǐng)導(dǎo)重視，職責(zé)分明，加強(qiáng)領(lǐng)導(dǎo)為了認(rèn)真做好迎檢準(zhǔn)備工作

進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校建立了專門的網(wǎng)絡(luò)信息安全管理組織，成立了由分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)******組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)**定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問題;負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作;負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作，務(wù)必模范遵守安全管理**度，用心采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。

二、完善**度，加強(qiáng)管理為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的安全管理**度：

(一)計(jì)算機(jī)機(jī)房安全管理**度

1、重視安全工作的思想教育，防患于未然。

2、遵守“教學(xué)儀器設(shè)備和實(shí)驗(yàn)室管理辦法”，做好安全保衛(wèi)工作。

3、凡進(jìn)入機(jī)房的人員除須遵守校規(guī)校紀(jì)外，還務(wù)必遵守機(jī)房的各項(xiàng)管理規(guī)定，愛護(hù)機(jī)房內(nèi)的所有財(cái)產(chǎn)，愛護(hù)儀器設(shè)備，未經(jīng)管理人員許可不得隨意使用，更不得損壞，如發(fā)現(xiàn)人為損壞將視情節(jié)按有關(guān)規(guī)定嚴(yán)肅處理。

4、機(jī)房內(nèi)禁止吸煙，嚴(yán)禁明火。

5、工作人員務(wù)必熟悉實(shí)驗(yàn)室用電線路、儀器設(shè)備性能及安全工作的有關(guān)規(guī)定。

6、實(shí)驗(yàn)室使用的用電線路務(wù)必貼合安全要求，定期檢查、檢修。

7、杜絕黃色、迷信、反動(dòng)軟件，嚴(yán)禁登錄黃色、迷信、反動(dòng)網(wǎng)站，做好計(jì)算機(jī)病毒的防范工作。

8、工作人員須隨時(shí)監(jiān)測機(jī)器和網(wǎng)絡(luò)狀況，確保計(jì)算機(jī)和網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)。

9、機(jī)房開放結(jié)束時(shí)，工作人員務(wù)必要關(guān)妥門窗，認(rèn)真檢查并切斷每一臺微機(jī)的電源和所有電器的電源，然后切斷電源總開關(guān)。

(二)操作人員權(quán)限等級分配**度

1、校領(lǐng)導(dǎo)統(tǒng)一確定操作人員職能權(quán)限。

2、電教組成員負(fù)責(zé)管理、維修學(xué)校所有計(jì)算機(jī)，出現(xiàn)重大事故應(yīng)及時(shí)報(bào)上級領(lǐng)導(dǎo)。

3、教師用戶帳號、密碼由網(wǎng)絡(luò)******發(fā)放，并統(tǒng)一管理。

4、學(xué)校計(jì)算機(jī)管理人員需定期維護(hù)計(jì)算機(jī)軟件和數(shù)據(jù)，重要信息定期進(jìn)行檢查和備份。

5、網(wǎng)絡(luò)******負(fù)責(zé)校園用戶計(jì)算機(jī)系統(tǒng)能夠正常上網(wǎng)，為用戶帶給日常網(wǎng)絡(luò)維護(hù)服務(wù)和日常數(shù)據(jù)備份。

(三)賬號安全保密**度

1、網(wǎng)絡(luò)用戶的賬號、密碼不得外傳、外借。

2、非法用戶使用合法用戶的賬號進(jìn)入校園網(wǎng)的，追究該帳號擁有者的安全職責(zé)。

(四)計(jì)算機(jī)病毒防治**度

1、學(xué)校購買使用公安部頒布批準(zhǔn)的電腦殺毒產(chǎn)品。

2、未經(jīng)許可證，任何人不得攜入軟件使用，防止病毒傳染。

3、凡需引入使用的軟件，均須首先防止病毒傳染。

4、電腦出現(xiàn)病毒，操作人員不能殺除的，須及時(shí)報(bào)電腦主管處理。

5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規(guī)渠道獲得的無毒系統(tǒng)軟件。

6、建立雙備份**度，對重要資料除在電腦貯存外，還應(yīng)拷貝到移動(dòng)存儲(chǔ)設(shè)備上，以防遭病毒破壞而遺失。

7、及時(shí)關(guān)注電腦界病毒防治狀況和提示，根據(jù)要求調(diào)節(jié)電腦參數(shù)，避免電腦病毒侵襲。

(五)安全教育培訓(xùn)**度

1、學(xué)校組織教師認(rèn)真學(xué)習(xí)計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法，提高教師的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺性。

2、學(xué)校負(fù)責(zé)對本校教師進(jìn)行安全教育和培訓(xùn)，使教師自覺遵守和維護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法，使他們具備基本的網(wǎng)絡(luò)安全知識。

3、校管理中心對信息源接入的骨干人員進(jìn)行安全教育和培訓(xùn)，使之自覺遵守和維護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)安全保護(hù)管理辦法，杜絕發(fā)布違犯計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護(hù)管理辦法的信息資料。

(六)、事故和案件及時(shí)報(bào)告**度

1、任何單位和個(gè)人不得利用互聯(lián)網(wǎng)**作、復(fù)**、查閱和傳播下列信息：煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施。煽動(dòng)顛覆國家****，****社會(huì)主義**度。煽動(dòng)****國家、破壞國家統(tǒng)一。煽動(dòng)民族仇恨、民族歧視、破壞民族團(tuán)結(jié)。捏造或者歪曲事實(shí)、散布謠言，擾亂社會(huì)秩序。宣揚(yáng)封建迷信、**穢、色情、賭博、****、****、恐怖、教唆犯罪。公然侮辱他人或者捏造事實(shí)誹謗他人。損害國家機(jī)關(guān)信譽(yù)。其他違反憲法和法律、行政法規(guī)。如發(fā)現(xiàn)有上述行為，保留有關(guān)原始記錄，并填寫好安全日志，在12小時(shí)內(nèi)向上級報(bào)告。

2、理解并配合區(qū)電教中心和公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)帶給有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處透過國際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。

3、發(fā)現(xiàn)有關(guān)計(jì)算機(jī)病毒、危害國家安全、違反國家有關(guān)法律、法規(guī)等計(jì)算機(jī)安全案情的，應(yīng)在12小時(shí)以內(nèi)向上級報(bào)告。

4、計(jì)算機(jī)機(jī)房設(shè)******一名，其職責(zé)是每一天不定期瀏覽主頁或自己頁面，負(fù)責(zé)領(lǐng)導(dǎo)還應(yīng)經(jīng)常巡視操作者，如發(fā)現(xiàn)有違反上述規(guī)定者應(yīng)立即**止并報(bào)告校園網(wǎng)安全領(lǐng)導(dǎo)小組。

(七)、應(yīng)對大面積病毒應(yīng)急處理方案

1、**定計(jì)算機(jī)病毒防治管理**度和技術(shù)規(guī)程，并檢查執(zhí)行狀況;

2、培訓(xùn)計(jì)算機(jī)病毒防治管理人員;

3、采取計(jì)算機(jī)病毒安全技術(shù)防治措施;

4、對網(wǎng)站計(jì)算機(jī)信息系統(tǒng)應(yīng)用和使用人員進(jìn)行計(jì)算機(jī)病毒防治教育和培訓(xùn);

5、及時(shí)檢測、清除計(jì)算機(jī)系統(tǒng)中的計(jì)算機(jī)病毒，并做好檢測、清除的記錄;

6、購置和使用具有計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷**許可證的計(jì)算機(jī)病毒防治產(chǎn)品;

7、向公安機(jī)關(guān)報(bào)告發(fā)現(xiàn)的計(jì)算機(jī)病毒，并協(xié)助公安機(jī)關(guān)追查計(jì)算機(jī)病毒的來源;

8、對因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓、程序和數(shù)據(jù)嚴(yán)重破壞等重大事故及時(shí)向公安機(jī)關(guān)報(bào)告，并保護(hù)現(xiàn)場。

除以上健全的安全管理**度外，我校也認(rèn)真落實(shí)相關(guān)安全技術(shù)措施，安全基礎(chǔ)措施良好擁有完善的安全保護(hù)措施，設(shè)有學(xué)校重要部位值班**度，做到晝夜值班，任何人不得擅自進(jìn)入微機(jī)房。信息安全的自查報(bào)告范文篇3

為落實(shí)“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20__]51號)、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20__]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項(xiàng)檢查工作的通知”(陜教保20__8號)，全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查狀況匯報(bào)如下：

一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個(gè)、各類網(wǎng)站89個(gè)。

從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、職責(zé)明確，日常管理維護(hù)工作比較規(guī)范;管理**度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)******和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。

二、20__年網(wǎng)絡(luò)信息安全工作狀況

1.網(wǎng)絡(luò)信息安全組織管理

按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實(shí)行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。

2.信息系統(tǒng)(網(wǎng)站)日常安全管理

學(xué)校建有“校園網(wǎng)管理?xiàng)l例”、“中心機(jī)房安全管理**度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章**度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實(shí)職責(zé)人，較好地履行網(wǎng)站信息上傳審簽**度、信息系統(tǒng)數(shù)據(jù)保密與防篡改**度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運(yùn)行。

3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù)

校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護(hù)措施。

一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控**、電磁防護(hù)等措施，進(jìn)出機(jī)房實(shí)行門禁和登記**度;

二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;

三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全****檢查，及時(shí)更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度;

四是全面實(shí)行實(shí)名認(rèn)證**度，具備上網(wǎng)行為回溯追蹤潛力;

五是對重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。

4.信息安全應(yīng)急管理

20__年**定了西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。

5.信息安全教育培訓(xùn)

20__年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強(qiáng)管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護(hù)潛力。

三、檢查發(fā)現(xiàn)的主要問題

對照通知中的具體檢查項(xiàng)目，我校在信息安全工作上還存在必須的問題：

1.安全管理方面：網(wǎng)管員為****，投入精力難以保證，部分網(wǎng)管員長時(shí)間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法及時(shí)知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范，仍存在******弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20__年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。

2.技術(shù)防護(hù)方面：校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行安全********與隱患檢查。

3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個(gè)別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計(jì)缺陷和安全****，容易發(fā)生安全事故。(經(jīng)統(tǒng)計(jì)20__年以來14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因?yàn)榫W(wǎng)站存在技術(shù)問題，如安全****或設(shè)計(jì)缺陷)。

4.信息系統(tǒng)等級保護(hù)工作尚未全面開展。

5.部分院(系)管轄的機(jī)房或?qū)W習(xí)室尚未實(shí)行認(rèn)證和審計(jì)。

四、整改措施

針對存在的問題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。

1.進(jìn)一步完善網(wǎng)絡(luò)信息安全管理**度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識和技術(shù)潛力。

2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施，配備必要的安全防御和檢測設(shè)備，實(shí)行信息系統(tǒng)(網(wǎng)站)安全檢測準(zhǔn)入**度，從根本上降低安全風(fēng)險(xiǎn)。定期對服務(wù)器、操作系統(tǒng)進(jìn)行********和隱患排查，建立針對性的主動(dòng)防護(hù)體系。

3.針對各級網(wǎng)站建設(shè)水平參差不齊問題，學(xué)校20__年引入了站群系統(tǒng)管理平臺，目前已將多個(gè)部門共計(jì)12個(gè)網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進(jìn)力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術(shù)安全性能。

4.全面開展信息系統(tǒng)等級保護(hù)工作，按照新頒布的教育行政部門及高等院校信息系統(tǒng)安全等級保護(hù)定級指南，完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

5.加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)******參加的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。

6.對院(系)管機(jī)房或?qū)W習(xí)室強(qiáng)**認(rèn)證和審計(jì)。信息安全的自查報(bào)告范文篇4

一、加強(qiáng)領(lǐng)導(dǎo)，成立了絡(luò)與信息安全工作領(lǐng)導(dǎo)小組

為進(jìn)一步加強(qiáng)全系統(tǒng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組，組長曾自強(qiáng)，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下：曾自強(qiáng)副局長為我局計(jì)算機(jī)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人，全面負(fù)責(zé)計(jì)算機(jī)絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計(jì)算機(jī)絡(luò)與信息安全管理工作。劉林聲負(fù)責(zé)計(jì)算機(jī)絡(luò)與信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負(fù)責(zé)計(jì)算機(jī)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負(fù)責(zé)絡(luò)維護(hù)和日常技術(shù)管理工作。

二、完善**度，確保了絡(luò)安全工作有章可循

為保證我系統(tǒng)計(jì)算機(jī)絡(luò)的正常運(yùn)行與健康發(fā)展，加強(qiáng)對校園的管理，規(guī)范絡(luò)使用行為，根據(jù)教育和科研計(jì)算機(jī)絡(luò)管理辦法(試行)、關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)絡(luò)安全管理工作的通知的有關(guān)規(guī)定，**定了桃江縣教育系統(tǒng)絡(luò)安全管理辦法、上信息發(fā)布審核登記表、上信息監(jiān)控巡視**度、桃江縣教育系統(tǒng)絡(luò)安全管理責(zé)任狀等相關(guān)**度、措施，確保絡(luò)安全。

三、強(qiáng)化管理，加強(qiáng)了絡(luò)安全技術(shù)防范措施

我系統(tǒng)計(jì)算機(jī)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動(dòng)不良信息入侵絡(luò)。二是安裝瑞星和兩種殺毒軟件，絡(luò)******每周對殺毒軟件的病毒庫進(jìn)行升級，及時(shí)進(jìn)行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。三是絡(luò)與機(jī)關(guān)大樓避雷相聯(lián)，計(jì)算機(jī)所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。四是及時(shí)對服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是密切注意CERT消息。六是對重要文件，信息做到及時(shí)備份。創(chuàng)建系統(tǒng)恢復(fù)文件。

我局絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機(jī)房、學(xué)校辦公用機(jī)、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理**度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查，對存在的問題及時(shí)進(jìn)行糾正，消除安全隱患。信息安全的自查報(bào)告范文篇5

為加強(qiáng)互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)與信息安全工作，全面加強(qiáng)我公司網(wǎng)絡(luò)與信息安全工作，公司運(yùn)維部門對公司網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查情況匯報(bào)如下：

一、公司網(wǎng)絡(luò)與信息安全狀況

本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查內(nèi)容主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面。

從檢查情況看，我司網(wǎng)絡(luò)與信息安全總體情況良好。公司一貫重視信息安全工作，始終把信息安全作為信息化工作的.重點(diǎn)內(nèi)容。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、責(zé)任明確，日常管理維護(hù)工作比較規(guī)范；管理**度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低；比較重視信息系統(tǒng)（網(wǎng)站）系統(tǒng)******和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有一定保障，基本保證了公司網(wǎng)信息系統(tǒng)（網(wǎng)站）持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。

二、網(wǎng)絡(luò)信息安全工作情況

1.網(wǎng)絡(luò)信息安全組織管理

按照“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，公司網(wǎng)絡(luò)信息安全工作實(shí)行“三級”管理。公司設(shè)有信息化工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組全面負(fù)責(zé)公司網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對全公司網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督責(zé)任。運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各部門個(gè)單位單位信息系統(tǒng)和網(wǎng)站信息內(nèi)容的直接安全責(zé)任。

2.信息系統(tǒng)（網(wǎng)站）日常安全管理

公司有“公司網(wǎng)管理?xiàng)l例”、“中心機(jī)房安全管理**度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章**度。各系統(tǒng)（網(wǎng)站）使用單位基本能按要求，落實(shí)責(zé)任人，較好地履行網(wǎng)站信息上傳審簽**度、信息系統(tǒng)數(shù)據(jù)保密與防篡改**度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)（網(wǎng)站）狀態(tài)，保證正常運(yùn)行。

3.信息系統(tǒng)（網(wǎng)站）技術(shù)防護(hù)

公司網(wǎng)數(shù)據(jù)中心建有一定規(guī)模的綜合安全防護(hù)措施。

一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控**、電磁防護(hù)等措施，進(jìn)出機(jī)房實(shí)行門禁和登記**度；

二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離；

三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全****檢查，及時(shí)更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度；

四是全面實(shí)行實(shí)名認(rèn)證**度，具備上網(wǎng)行為回溯追蹤能力；

五是對重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。

4.信息安全應(yīng)急管理

運(yùn)維部**定有網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案。技術(shù)部應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。

5.信息安全教育培訓(xùn)

定期對公司全員進(jìn)行信息安全保密培訓(xùn)。增強(qiáng)管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護(hù)能力。

三、檢查發(fā)現(xiàn)的主要問題

通過具體檢查項(xiàng)目，我司在信息安全工作上還存在一定的問題：

1.安全管理方面：。部分系統(tǒng)（網(wǎng)站）日常管理維護(hù)不夠規(guī)范，仍存在******弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題

2.技術(shù)防護(hù)方面：安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)（網(wǎng)站）進(jìn)行安全********與隱患檢查。

3.應(yīng)用系統(tǒng)（網(wǎng)站）方面：個(gè)別應(yīng)用系統(tǒng)（網(wǎng)站）存在設(shè)計(jì)缺陷和安全****，有可能發(fā)生安全事故。

4.信息系統(tǒng)等級保護(hù)工作尚未全面開展。

四、整改措施

針對存在的問題，信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。

1.進(jìn)一步完善網(wǎng)絡(luò)信息安全管理**度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識和技術(shù)能力。

2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施，配備必要的安全防御和檢測設(shè)備，實(shí)行信息系統(tǒng)（網(wǎng)站）安全檢測準(zhǔn)入**度，從根本上降低安全風(fēng)險(xiǎn)。定期對服務(wù)器、操作系統(tǒng)進(jìn)行********和隱患排查，建立針對性的主動(dòng)防護(hù)體系。

3.全面開展信息系統(tǒng)等級保護(hù)工作，完成所有在線系統(tǒng)的定級、備案工作。積極創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

4.加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以技術(shù)人員為骨干、重要系統(tǒng)******參加的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低信息安全的自查報(bào)告范文篇6

20__年7月15日我行組織全體員工認(rèn)真學(xué)習(xí)了“關(guān)于銀行業(yè)金融機(jī)構(gòu)做好個(gè)人金融信息保護(hù)工作”的通知。我行員工積極討論，嚴(yán)格按要求對本行涉及的金融信息保護(hù)工作進(jìn)行自查自糾，現(xiàn)就對具體自查自糾情況匯報(bào)如下：

一、檢查本行是否強(qiáng)化個(gè)人金融信息保護(hù)和銀行業(yè)金融機(jī)構(gòu)法**意識，是否依法收集、使用和對外提供個(gè)人金融信息。其中所指的金融信息是指個(gè)人身份信息、財(cái)產(chǎn)信息、賬戶信息、信用信息、金融交易信息和其中衍生的一些信息等。

二、檢查本行在收集、使用、保存、對外提供個(gè)人金融信息時(shí)，是否嚴(yán)格遵守法律規(guī)定，采取有效措施加強(qiáng)對個(gè)人金融信息保護(hù)，是否有信息泄露和信息濫用的現(xiàn)象。

三、檢查我行是否建立健全的內(nèi)部控****度，對查易發(fā)生個(gè)人金融信息泄露的環(huán)節(jié)是否充分排查。

四、檢查我行是否篡改、違法使用個(gè)人金融信息等。

依照人行相關(guān)規(guī)定我行對相關(guān)業(yè)務(wù)逐一對照自查。通過自查，發(fā)現(xiàn)我行涉及個(gè)人金融信息的業(yè)務(wù)基本落實(shí)到位，不存在違規(guī)行為。但是，在以后的工作中我行仍舊要加強(qiáng)對個(gè)人金融信息的保護(hù)，明確各崗位和人員的管理責(zé)任，加強(qiáng)個(gè)人金融信息管理的權(quán)限設(shè)置，形成相互監(jiān)督、相互**約的管理機(jī)**，切實(shí)防止信息泄露和濫用事件的發(fā)生。信息安全的自查報(bào)告范文篇7

縣信息辦：

按照略陽縣信息化工作辦公室略陽縣經(jīng)濟(jì)貿(mào)易局關(guān)于轉(zhuǎn)發(fā)市信息辦工信委20__年度重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)檢查指南并開展相關(guān)工作的通知要求，我局高度重視，積極行動(dòng)，召開專題會(huì)議，學(xué)習(xí)通知精神，指定相關(guān)科室對國土系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行全面檢查，現(xiàn)就自查情況匯報(bào)如下：

一、基本情況

縣國土資源局系統(tǒng)網(wǎng)絡(luò)平臺有：國土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國土資源部土地市場動(dòng)態(tài)監(jiān)測與監(jiān)管系統(tǒng)、國土資源部農(nóng)村土地整治監(jiān)測監(jiān)管系統(tǒng)、國土資源部征地批后實(shí)施信息系統(tǒng)、國土資源部采礦權(quán)信息系統(tǒng)、國土資源部探礦權(quán)信息系統(tǒng)、國土資源部礦產(chǎn)資源補(bǔ)償費(fèi)征收統(tǒng)計(jì)網(wǎng)絡(luò)直報(bào)系統(tǒng)、國土資源部礦山開發(fā)利用統(tǒng)計(jì)數(shù)據(jù)庫管理系統(tǒng)、國土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計(jì)系統(tǒng)、陜西地稅網(wǎng)絡(luò)在線****系統(tǒng)及略陽縣政務(wù)信息平臺系統(tǒng)等11個(gè)信息系統(tǒng)。

二、安全自查情況

（一）領(lǐng)導(dǎo)重視，網(wǎng)絡(luò)與信息安全工作常抓不懈。網(wǎng)絡(luò)與信息安全，我局歷來比較重視，國土資源局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組是局機(jī)關(guān)常設(shè)的一個(gè)內(nèi)部領(lǐng)導(dǎo)機(jī)構(gòu)，由副局長，綜合科、地籍科、礦管科、耕?？啤①Y金科、交易中心、復(fù)墾中心負(fù)責(zé)人為成員，每季度進(jìn)行一次網(wǎng)絡(luò)與信息安全檢查，檢查后召開專題安全會(huì)議，對存在的問題及時(shí)解決，好的經(jīng)驗(yàn)進(jìn)行交流，做到信息安全常抓不懈，警鐘長鳴，確保上報(bào)信息真實(shí)、準(zhǔn)確、及時(shí)、安全。

（二）落實(shí)**度，專人管理，確保網(wǎng)絡(luò)信息安全。按照網(wǎng)絡(luò)與信息管理有關(guān)規(guī)定，**定了略陽縣國土資源局網(wǎng)絡(luò)與信息安全管理規(guī)定，做到電腦固定、專人管理，定期不定時(shí)由局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行檢查，及時(shí)與上報(bào)信息系統(tǒng)管理部門進(jìn)行溝通了解情況，保證網(wǎng)絡(luò)信息安全。

存在的問題：檢查發(fā)現(xiàn)有時(shí)專用電腦瀏覽互聯(lián)網(wǎng)。

通過自查，我局11項(xiàng)網(wǎng)絡(luò)與信息系統(tǒng)安全，各項(xiàng)管理都能按照有關(guān)**度監(jiān)管，沒有發(fā)生不安全事故，各項(xiàng)網(wǎng)絡(luò)與信息系統(tǒng)正常、安全、暢通。

三、今后的`打算

我們將嚴(yán)格按照縣信息化辦公室的有關(guān)要求，進(jìn)一步強(qiáng)化網(wǎng)絡(luò)與信息安全管理，防患于未然，落實(shí)好國家各項(xiàng)信息安全管理規(guī)定，確保網(wǎng)絡(luò)與信息安全。信息安全的自查報(bào)告范文篇8

根據(jù)_地稅函[20__]68號__市地方稅務(wù)局關(guān)于開展20__年信息安全檢查的通知文件中相關(guān)事項(xiàng)和要求，我局迅速成立信息安全檢查工作組，對區(qū)局機(jī)關(guān)和基層各單位全面開展了信息安全自查工作，現(xiàn)將自查結(jié)果報(bào)告如下：

一、信息安全自查工作組織開展情況

長武縣地方稅務(wù)局現(xiàn)有內(nèi)設(shè)機(jī)構(gòu)8個(gè)，派出機(jī)構(gòu)3個(gè)，共有稅干35名?，F(xiàn)有信息安全員4人，網(wǎng)絡(luò)維護(hù)員1人。本年度共組織1次信息安全知識培訓(xùn)，培訓(xùn)人員35人。

信息安全是征管系統(tǒng)正常運(yùn)行的基礎(chǔ)保障，我局能嚴(yán)格學(xué)習(xí)貫徹落實(shí)總局及省市局下發(fā)的有關(guān)信息安全政策、法規(guī)、規(guī)章**度；建立健全了本單位的.信息安全政策、規(guī)章**度，做到網(wǎng)絡(luò)與信息安全組織機(jī)構(gòu)到位，由信息股統(tǒng)一管理，各股所負(fù)責(zé)的網(wǎng)絡(luò)信息安全工作，責(zé)任到人。本次檢查著重就薄弱環(huán)節(jié)，對市局要求的各個(gè)方面，進(jìn)行全面檢查，以防安全事故的發(fā)生。嚴(yán)格落實(shí)有關(guān)信息安全保密方面的各項(xiàng)規(guī)定，并采取事前防范，故障預(yù)警，多方維護(hù)等多項(xiàng)措施防范事故的發(fā)生，做到小故障****護(hù)，大事故少發(fā)生的工作理念，較好完成了信息安全工作。

二、信息安全工作情況

（一）安全**度建設(shè)

建立了信息安全管理辦法等相關(guān)**度，并和各所簽訂了信息安全責(zé)任書。

成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組和應(yīng)急突發(fā)事件工作領(lǐng)導(dǎo)小組，組長尚軍民，副組長崔亦平。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組成立辦公室，辦公室設(shè)在局信息股，成員有各股所負(fù)責(zé)人、信息員。

先后建立的各項(xiàng)規(guī)章**度主要包括：長武縣地方稅務(wù)局網(wǎng)絡(luò)維護(hù)管理辦法、信息機(jī)房管理**度、網(wǎng)絡(luò)安全應(yīng)急預(yù)案、長武縣地稅局網(wǎng)絡(luò)與信息安全事件調(diào)查處理辦法、長武縣地稅局信息安全時(shí)間應(yīng)急響應(yīng)流程、長武縣地稅局計(jì)算機(jī)終端類設(shè)備使用管理辦法等，**度建設(shè)已經(jīng)比較完善，以保障全系市地稅統(tǒng)網(wǎng)絡(luò)和信息安全。

（二）人員管理

計(jì)算機(jī)按照桌面防護(hù)系統(tǒng)信息責(zé)任到人，定期對工作人員進(jìn)行安全、保密意識教育及安全技能培訓(xùn)，方式上采取了集中培訓(xùn)和現(xiàn)場培訓(xùn)相結(jié)合，并對申報(bào)廳和各所申報(bào)征收崗進(jìn)行重點(diǎn)培訓(xùn)。與外包服務(wù)機(jī)構(gòu)和人員簽訂保密協(xié)議，并**定針對外包等外來人員的安全訪問控**管理規(guī)定和信息安全責(zé)任追究**度。

（三）安全防護(hù)措施

1、網(wǎng)絡(luò)安全：辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)做到絕對物理隔離，禁止混用。對網(wǎng)絡(luò)故障按**度流程處理，并進(jìn)行登記備查。

2、終端計(jì)算機(jī)安全：內(nèi)網(wǎng)計(jì)算機(jī)無違規(guī)外聯(lián)情況，做到口令、文件安全保障。

3、數(shù)據(jù)安全：敏感文檔按照安全保密**度進(jìn)行操作。

4、CA****使用：按照市局要求，認(rèn)真做到：申請、損壞、丟失等登記管理。

5、移動(dòng)存儲(chǔ)介質(zhì)管理：有詳細(xì)的移動(dòng)介質(zhì)管理登記臺賬，嚴(yán)防信息外泄。

6、POS機(jī)設(shè)備：有登記臺賬，和故障運(yùn)行登記。

7、辦稅大廳及自助辦稅系統(tǒng)：有專人維護(hù)，無接入內(nèi)網(wǎng)終端，外網(wǎng)終端限**訪問省局主頁。

8、分別對內(nèi)網(wǎng)外計(jì)算機(jī)張貼了操作提示貼，嚴(yán)禁內(nèi)網(wǎng)計(jì)算機(jī)外部人員操作、外網(wǎng)計(jì)算機(jī)接入內(nèi)網(wǎng)使用。

（四）運(yùn)維管理

落實(shí)每季度計(jì)算機(jī)安全巡查**度，并填寫巡查表；網(wǎng)絡(luò)設(shè)備做到日常監(jiān)控檢查，遇到緊急故障，按照應(yīng)急響應(yīng)辦法處理，并進(jìn)行演練。

（五）物理環(huán)境安全

機(jī)房做了防雷擊、防火、防水、防靜電等防護(hù)措施，更換了UPS，增加了電磁防護(hù)模塊，及時(shí)監(jiān)控溫濕度，按照規(guī)范做好各項(xiàng)防護(hù)工作。

（六）責(zé)任追究情況

我局未發(fā)現(xiàn)違反信息安全及泄密事故。

（七）總局績效考核中網(wǎng)絡(luò)與信息安全指標(biāo)落實(shí)情況

1、防病毒系統(tǒng)：按照要求，在網(wǎng)計(jì)算機(jī)終端，100%安裝瑞星防病毒軟件，快速查殺每天空閑一次，全盤殺毒每周手動(dòng)操作一次、病毒庫保持每天自動(dòng)升級、對不能升級的卸載后重新安裝、日志記錄齊全以及經(jīng)常性開展監(jiān)控運(yùn)行維護(hù)。

2、桌面安全管理系統(tǒng)：VRV桌面安全管理系統(tǒng)，安裝率100%，用戶端注冊信息與實(shí)際使用人、使用單位、地點(diǎn)保持一致。

通過這次信息安全自查工作的開展，使我局全體工作人員對信息化工作的認(rèn)識和安全責(zé)任有了新的了解，對我局信息網(wǎng)絡(luò)安全形勢有了一個(gè)更加明確的把握，對安全現(xiàn)狀也有了更為清晰的認(rèn)識，消除安全****，信息安全工作依然任重而道遠(yuǎn)，我們將努力提升全局信息安全防范意識，使我局信息化工作逐步規(guī)范，促進(jìn)信息安全“四防”工作落實(shí)，努力提高信息安全工作水平。信息安全的自查報(bào)告范文篇9

一、本行相關(guān)征信工作人員在使用辦理征信業(yè)務(wù)時(shí)，嚴(yán)格按照中國人民銀行征信業(yè)管理?xiàng)l例執(zhí)行，遵循合規(guī)、審慎、保密、維護(hù)金融消費(fèi)者權(quán)益的原則，對自己的查詢帳號嚴(yán)格保密，密碼定期修改。

二、在查詢過程中，按照審慎和維護(hù)金融消費(fèi)者權(quán)益的原則，對每一筆被查詢者，由被查詢者當(dāng)面簽訂查詢授權(quán)書，按照被查詢者的授權(quán)的查詢原因，進(jìn)行授權(quán)內(nèi)查詢，做到無無權(quán)查詢和越權(quán)查詢。

并且對每一筆查詢結(jié)果，做到保密**度，切實(shí)維護(hù)被查詢者的個(gè)人隱私。

三、對每一筆查詢者，在查詢之前，做好查詢登記**度，登記被查詢者的姓名、住址、******號碼、聯(lián)系號碼、查詢原因進(jìn)行詳細(xì)登記，對每筆查詢記錄逐筆登記，并按季度對其登記簿進(jìn)行裝訂保存。

四、現(xiàn)我行被查詢者為借款人，對其符合發(fā)放貸款的被查詢者，查詢報(bào)告都做為貸款資料保存，對不符合貸款條件的貸戶，我行對其查詢報(bào)告進(jìn)行專夾保管，查詢者對其信息絕不對外宣傳，保證其查詢信息不泄漏，影響個(gè)人信譽(yù)。五、對其查詢的'個(gè)人與單位征信，本著全面、客觀、合理的原則對客戶進(jìn)行綜合評價(jià)，征信信息僅供參考，不應(yīng)簡單以個(gè)人與單位征信系統(tǒng)存在負(fù)面數(shù)據(jù)為由，正確使用征信系統(tǒng)，合規(guī)開展征信業(yè)務(wù)。

六、對個(gè)人貸款戶進(jìn)行貸款后管理查詢，嚴(yán)格按照主管授權(quán)**度，對每筆需要貸后檢查的個(gè)人征信查詢，按照先登記授權(quán)，后查詢的原則辦理查詢業(yè)務(wù)。

自查人：信息安全的自查報(bào)告范文篇10

為進(jìn)一步加強(qiáng)我院信息系統(tǒng)的安全管理，增強(qiáng)信息安全保密意識，提高信息安全水平，根據(jù)關(guān)于&次；×我院領(lǐng)導(dǎo)高度重視，成立了專門的管理機(jī)構(gòu)，召開了相關(guān)部門負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)并認(rèn)真貫徹文件精神，充分認(rèn)識到開展網(wǎng)絡(luò)和信息安全自查的重要性和必要性，并對自查工作做了詳細(xì)部署。主管院長負(fù)責(zé)安排和協(xié)調(diào)相關(guān)******門，并對檢查項(xiàng)目進(jìn)行監(jiān)督。建立健全醫(yī)院網(wǎng)絡(luò)安全保密責(zé)任**和相關(guān)規(guī)章**度，嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全保密規(guī)定，對醫(yī)院各部門網(wǎng)絡(luò)信息安全進(jìn)行專項(xiàng)檢查。現(xiàn)將自查情況報(bào)告如下:

一、醫(yī)院網(wǎng)絡(luò)建設(shè)的基本情況

我院信息管理系統(tǒng)實(shí)施于××年&次；×月乘××××科技股份有限公司升級醫(yī)院信息管理系統(tǒng)(HIS系統(tǒng))。升級后的前臺維護(hù)由我們的技術(shù)人員負(fù)責(zé)，后臺維護(hù)和外部事故處理由××××科技有限公司技術(shù)人員負(fù)責(zé)。

二、自檢工作

1、機(jī)房安全檢查。機(jī)房安全主要包括消防安全、用電安全、硬件安全、軟件維護(hù)安全、門窗安全和防雷安全。醫(yī)院信息系統(tǒng)服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持每天定點(diǎn)檢查。系統(tǒng)服務(wù)器、多端****換機(jī)、路由器都有UPS電源保護(hù)，可以保證設(shè)備在停電3小時(shí)的情況下正常運(yùn)行，不會(huì)因?yàn)橥蝗煌ｋ姸鴵p壞。

2.局域網(wǎng)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲(chǔ)介質(zhì)管理等。HIS系統(tǒng)的操作人員，每個(gè)人都有自己的登錄名和密碼，并被賦予相應(yīng)的操作權(quán)限，不得使用他人的操作賬戶，賬戶實(shí)行“誰使用，誰管理，誰負(fù)責(zé)”管理系統(tǒng)。醫(yī)院內(nèi)局域網(wǎng)有固定的IP地址，由醫(yī)院統(tǒng)一分配管理。未經(jīng)允許不能添加新IP，未分配的IP不能接入醫(yī)院局域網(wǎng)。我們局域網(wǎng)內(nèi)所有電腦的U**接口都是完全封閉的，有效避免了外部介質(zhì)(如u盤、移動(dòng)硬盤)造成的中毒或泄露。

3.數(shù)據(jù)庫安全管理。我院采取以下數(shù)據(jù)安全措施:

(1)將要保護(hù)的部分與數(shù)據(jù)庫中的其他部分分開。

(2)采用授權(quán)規(guī)則，如賬號、密碼、訪問控**方式等。

(3)數(shù)據(jù)庫賬戶密碼由專人管理和維護(hù)。

(4)數(shù)據(jù)庫用戶必須每6個(gè)月更換一次密碼。

(5)服務(wù)器采用虛擬化管理，當(dāng)當(dāng)前服務(wù)器出現(xiàn)問題時(shí)，及時(shí)切換到另一臺服務(wù)器，保證客戶端業(yè)務(wù)的正常運(yùn)行。

第三，應(yīng)急響應(yīng)

我院HIS系統(tǒng)服務(wù)器運(yùn)行安全穩(wěn)定，配有大型UPS電源，在大規(guī)模停電的情況下，可以保證服務(wù)器運(yùn)行6小時(shí)左右。我院的HIS系統(tǒng)剛剛升級上線，服務(wù)器沒有出現(xiàn)過度停機(jī)。但醫(yī)院已經(jīng)**定了應(yīng)急預(yù)案，對收費(fèi)操作人員和護(hù)士進(jìn)行了培訓(xùn)。如果醫(yī)院出現(xiàn)大規(guī)模****停電，HIS系統(tǒng)無****常運(yùn)行，將臨時(shí)啟動(dòng)人工收費(fèi)、記賬、配藥，確保診療活動(dòng)能夠正常有序進(jìn)行。當(dāng)HIS系統(tǒng)恢復(fù)正常工作時(shí)，****和費(fèi)用將被補(bǔ)充。

第四，存在問題

我院網(wǎng)絡(luò)和信息安全工作做得認(rèn)真細(xì)致，從未發(fā)生過重大安全事故。所有系統(tǒng)運(yùn)行穩(wěn)定，所有業(yè)務(wù)都能正常運(yùn)行。但自查也發(fā)現(xiàn)不足，如醫(yī)院信息技術(shù)人員不足，信息安全力量有限，信息安全培訓(xùn)不全面，信息安全意識不夠，個(gè)別科室維護(hù)信息安全缺乏主動(dòng)性和自覺性；應(yīng)急演習(xí)發(fā)展不足；機(jī)房條件差；個(gè)別部門電腦設(shè)備配置低，服務(wù)周期長。

瘋后應(yīng)加強(qiáng)信息技術(shù)人員的培訓(xùn)，提高信息安全的技術(shù)水平，加強(qiáng)全院員工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺性，加大醫(yī)院信息化建設(shè)的投入，加強(qiáng)計(jì)算機(jī)設(shè)備的配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。信息安全的自查報(bào)告范文篇11

一、成立由校長領(lǐng)導(dǎo)負(fù)責(zé)的、保衛(wèi)部門和專業(yè)技術(shù)人員組成的計(jì)算機(jī)信息安全領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組成員結(jié)構(gòu)：

組長：（校長）

副組長：（副校長）、（工會(huì)主席）

成員：

譚春花（主管學(xué)校信息化；負(fù)責(zé)辦公用計(jì)算機(jī)的安全防范、檢查等工作）

梁偉（負(fù)責(zé)學(xué)校機(jī)房的安全技術(shù)、防范、檢查和登記工作）

二、建立健全各項(xiàng)安全管理**度，做到有法可依，有章可循

我校根據(jù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定、計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法、教育網(wǎng)站和網(wǎng)校暫行管理辦法、互聯(lián)網(wǎng)信息服務(wù)管理辦法等法律法規(guī)**定出了適合我校的網(wǎng)絡(luò)安全管理辦法，同時(shí)建立了校園網(wǎng)絡(luò)安全管理暫行條例，校園網(wǎng)安全管理責(zé)任**，計(jì)算機(jī)使用**度、網(wǎng)絡(luò)安全管理責(zé)任狀等相關(guān)**度，有效地保證了校園網(wǎng)絡(luò)的安全。由于我們學(xué)校**定了完備的規(guī)章**度，所以在網(wǎng)絡(luò)及信息安全管理方面做到事事有章可循，處處有法可依，人人有責(zé)任、有義務(wù)確保校園網(wǎng)絡(luò)和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會(huì)文化和校園文化環(huán)境作出了我們努力。

三、嚴(yán)格執(zhí)行備案**度

我校已經(jīng)通過電信、移動(dòng)兩個(gè)斷開接入互聯(lián)網(wǎng)），學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則，嚴(yán)格管理，完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。同時(shí)在20__年9月由豐都縣公安局安裝了網(wǎng)絡(luò)信息安全設(shè)備，施行了實(shí)名**上網(wǎng)，固定IP地址，有效防范網(wǎng)絡(luò)信息安全。

四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施，實(shí)行科學(xué)管理

我校的技術(shù)防范措施主要從以下幾個(gè)方面來做的：

1.安裝了360安全衛(wèi)士，防止病毒、反動(dòng)不良信息入侵。

2.安裝網(wǎng)絡(luò)版的360殺毒軟件，實(shí)施監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。3.學(xué)校網(wǎng)絡(luò)與教學(xué)樓避雷網(wǎng)相聯(lián)，計(jì)算機(jī)所在部門加固門窗，購買滅器，擺放在顯著位置，做到設(shè)備防雷，防盜，防火，保證設(shè)備安全、完好。

4.及時(shí)修補(bǔ)各種軟件的補(bǔ)丁。

5、在20__年9月由豐都縣公安局指導(dǎo)下安裝了網(wǎng)絡(luò)信息安全設(shè)備，實(shí)現(xiàn)了實(shí)名**上網(wǎng)，固定一對一IP地址，有效防范網(wǎng)絡(luò)信息安全。

五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊(duì)伍建設(shè)

我校學(xué)校領(lǐng)導(dǎo)非常重視網(wǎng)絡(luò)安全教育，每學(xué)期開始和結(jié)束時(shí)都進(jìn)行網(wǎng)絡(luò)信息安全教育，促使教師們充分認(rèn)識到網(wǎng)絡(luò)信息安全對于保證國家和社會(huì)生活的重要意義。并要求信息技術(shù)教師在備課、上課的過程中，有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的常識，并對全校學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn)。做到校園計(jì)算機(jī)網(wǎng)絡(luò)安全工作萬無一失。

六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查

我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)、各多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理**度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查，對存在的問題要及時(shí)進(jìn)行糾正，消除安全隱患。信息安全的自查報(bào)告范文篇12

根據(jù)路局關(guān)于在全局范圍內(nèi)開展網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知（）文件精神。我站對網(wǎng)絡(luò)與信息安全情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：

一、信息安全自查工作組織開展情況

1、成立了信息安全檢查行動(dòng)小組。由站長、書記任組長，相關(guān)科室（車間）負(fù)責(zé)人、信息技術(shù)科全體人員為組員負(fù)責(zé)對全站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。

2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情況進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對自查結(jié)果進(jìn)行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。

二、網(wǎng)絡(luò)與信息安全工作情況

1、8月2日前開展網(wǎng)絡(luò)語信息系統(tǒng)的自查工作部署。

1）組織成立了網(wǎng)絡(luò)與信息安全檢查工作小組，由站長、書記任組長，相關(guān)科室（車間）負(fù)責(zé)人、信息技術(shù)科全體人員為組員。

2）研究**定自查實(shí)施方案，根據(jù)系統(tǒng)所承擔(dān)的業(yè)務(wù)的獨(dú)立性、責(zé)任主體的.獨(dú)立性、網(wǎng)絡(luò)邊界的獨(dú)立性、安全防護(hù)設(shè)備設(shè)施的獨(dú)立性四個(gè)因素，對客票發(fā)**與預(yù)訂系統(tǒng)、旅客服務(wù)

系統(tǒng)、辦公信息系統(tǒng)進(jìn)行全面的梳理并綜合分析。

2、8月6日前對客票發(fā)**與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)的基本情況進(jìn)行逐項(xiàng)排查。

1）系統(tǒng)安全基本情況自查

客票發(fā)**與預(yù)訂系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對車站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺、cisco路由器2臺、cisco交換機(jī)13臺，系統(tǒng)均采用windows操作系統(tǒng)，災(zāi)備情況為系統(tǒng)級災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用永達(dá)公司永達(dá)安全管控防火墻。

旅客服務(wù)系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對車站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺、H3C路由5臺、H3C交換機(jī)15臺，系統(tǒng)采用lini_操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災(zāi)備情況為數(shù)據(jù)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護(hù)策略采用按照使用需求開放端口，重要數(shù)據(jù)均采用加密防護(hù)。

辦公信息系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對車站主要業(yè)務(wù)影響一般。目前擁有IBM服務(wù)器1臺、cisco路由器1臺、cisco交換機(jī)2臺，系統(tǒng)采用windows操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災(zāi)備情況為數(shù)據(jù)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護(hù)策略采用按照使用需求開放端口，重要數(shù)據(jù)均采用加密防護(hù)。

2）安全管理自查情況

人員管理方面，指定專職信息安全員，成立信息安全管理

機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，**定了人員離職離崗安全規(guī)定、外部人員訪問審批表。

資產(chǎn)管理方面，指定了專人進(jìn)行資產(chǎn)管理，完善了資產(chǎn)管理**度、設(shè)備維修維護(hù)和報(bào)廢管理**度，建立了設(shè)備維修維護(hù)記錄表。

存儲(chǔ)介質(zhì)管理方面，完善了存儲(chǔ)介質(zhì)管理**度，建立了存儲(chǔ)介質(zhì)管理記錄表。

運(yùn)行維護(hù)管理方面，建立了客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)、運(yùn)行維護(hù)操作記錄表，完善了日常運(yùn)行維護(hù)**度。

3）網(wǎng)絡(luò)與信息安全培訓(xùn)情況

**定了太原站網(wǎng)絡(luò)與信息安全培訓(xùn)計(jì)劃，20__年上半年組織信息安全教育培訓(xùn)2次，接受信息安全培訓(xùn)人數(shù)20人，站單位中人數(shù)的5%。組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)10人次。

三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

四、改進(jìn)措施

五、整改效果信息安全的自查報(bào)告范文篇13

一、信息安全自查工作組織開展情景

1、成立了信息安全檢查行動(dòng)小組。由站長、書記任組長，相關(guān)科室（車間、負(fù)責(zé)人、信息技術(shù)科全體人員為組員負(fù)責(zé)對全站的重要信息系統(tǒng)全面排查并填記有關(guān)報(bào)表、建檔留存。

2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)際情景進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對自查結(jié)果進(jìn)行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。

二、網(wǎng)絡(luò)與信息安全工作情景

1、組織成立了網(wǎng)絡(luò)與信息安全檢查工作小組，由站長、書記任組長，相關(guān)科室（車間、負(fù)責(zé)人、信息技術(shù)科全體人員為組員。

2、研究**定自查實(shí)施方案，根據(jù)系統(tǒng)所承擔(dān)的業(yè)務(wù)的獨(dú)立性、職責(zé)主體的獨(dú)立性、網(wǎng)絡(luò)邊界的.獨(dú)立性、安全防護(hù)設(shè)備設(shè)施的獨(dú)立性四個(gè)因素，對客票發(fā)**與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)進(jìn)行全面的'梳理并綜合分析。

2、8月6日前對客票發(fā)**與預(yù)訂系統(tǒng)、旅客服務(wù)系統(tǒng)、辦公信息系統(tǒng)的基本情景進(jìn)行逐項(xiàng)排查。

1、系統(tǒng)安全基本情景自查

客票發(fā)**與預(yù)訂系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對車站主要業(yè)務(wù)影響較高。目前擁有IBM服務(wù)器2臺、cisco路由器2臺、cisco交換機(jī)13臺，系統(tǒng)均采用windows操作系統(tǒng)，災(zāi)備情景為系統(tǒng)級災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用永達(dá)公司永達(dá)安全管控防火墻。

旅客服務(wù)系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對車站主要業(yè)務(wù)影響較高。目前擁有HP服務(wù)器13臺、H3C路由5臺、H3C交換機(jī)15臺，系統(tǒng)采用lini_操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災(zāi)備情景為數(shù)據(jù)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護(hù)策略采用按照使用需求開放端口，重要數(shù)據(jù)均采用加密防護(hù)。

2、安全管理自查情景

人員管理方面，指定專職信息安全員，成立信息安全管理機(jī)構(gòu)和信息安全專職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，**定了人員離職離崗安全規(guī)定、外部人員訪問審批表。

資產(chǎn)管理方面，指定了專人進(jìn)行資產(chǎn)管理，完善了資產(chǎn)管理**度、設(shè)備維修維護(hù)和報(bào)廢管理**度，建立了設(shè)備維修維護(hù)記錄表。

存儲(chǔ)介質(zhì)管理方面，完善了存儲(chǔ)介質(zhì)管理**度，建立了存儲(chǔ)介質(zhì)管理記錄表。

運(yùn)行維護(hù)管理方面，建立了客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)、運(yùn)行維護(hù)操作記錄表，完善了日常運(yùn)行維護(hù)**度。

3、網(wǎng)絡(luò)與信息安全培訓(xùn)情景

三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

四、改善措施

五、整改效果信息安全的自查報(bào)告范文篇14

一、信息安全自查的組織實(shí)施

1.成立了信息安全檢查行動(dòng)小組。站長、書記為組長，相關(guān)部門（車間）負(fù)責(zé)人、信息技術(shù)部全體人員為組員，負(fù)責(zé)全站重要信息系統(tǒng)的綜合調(diào)查，填寫相關(guān)報(bào)告，歸檔保存。

2.信息安全檢查組根據(jù)網(wǎng)絡(luò)和信息系統(tǒng)的實(shí)際情況逐項(xiàng)檢查確認(rèn)，并對自檢結(jié)果進(jìn)行全面檢查、梳理和分析。整改提高了全站網(wǎng)絡(luò)控**和信息安全。

1）組織成立了網(wǎng)絡(luò)與信息安全檢查組，由站長、書記任組長，相關(guān)部門（車間）負(fù)責(zé)人和信息技術(shù)部全體人員為檢查組成員。

2）研究**定自查實(shí)施方案，根據(jù)系統(tǒng)承擔(dān)業(yè)務(wù)獨(dú)立性的四個(gè)因素，對**票訂票系統(tǒng)、客運(yùn)服務(wù)系統(tǒng)、辦公信息系統(tǒng)進(jìn)行全面梳理分析，責(zé)任主體的獨(dú)立性、網(wǎng)絡(luò)邊界的獨(dú)立性、安全防護(hù)設(shè)備設(shè)施的獨(dú)立性。

3.8月6日前逐項(xiàng)檢查**票預(yù)訂系統(tǒng)、客運(yùn)服務(wù)系統(tǒng)、辦公信息系統(tǒng)的基本場景。

1）基本系統(tǒng)安全場景自檢**票訂票系統(tǒng)為實(shí)時(shí)系統(tǒng)，對車站主營業(yè)務(wù)影響較大。目前，它擁有2臺IBM服務(wù)器、2臺Cisco路由器和13臺Cisco交換機(jī)。系統(tǒng)采用windows操作系統(tǒng)。災(zāi)難恢復(fù)場景是系統(tǒng)級災(zāi)難恢復(fù)。系統(tǒng)未連接到Internet。防火墻采用永達(dá)公司的永達(dá)安全控**防火墻。

旅客服務(wù)系統(tǒng)為實(shí)時(shí)系統(tǒng)，對車站主營業(yè)務(wù)影響較大。目前，它擁有13臺HP服務(wù)器、5條H3C路由和15臺H3C交換機(jī)。系統(tǒng)采用lini_操作系統(tǒng)，數(shù)據(jù)庫采用sqlserver，容災(zāi)場景為數(shù)據(jù)容災(zāi)。系統(tǒng)未連接到Internet。安全保護(hù)策略根據(jù)使用需求采用開放端口，重要數(shù)據(jù)采用加密保護(hù)。

2）在安全管理自查場景的人員管理方面，指定專職信息安全員，建立信息安全管理機(jī)構(gòu)和專職信息安全工作機(jī)構(gòu)。所有重要崗位人員均簽訂了安全保密協(xié)議，**定了人員離崗安全規(guī)定和外來人員出入審批表。

在資產(chǎn)管理方面，指定專人負(fù)責(zé)資產(chǎn)管理，完善資產(chǎn)管理**度、設(shè)備維修報(bào)廢管理**度，建立設(shè)備維修記錄表。

在存儲(chǔ)介質(zhì)管理方面，完善了存儲(chǔ)介質(zhì)管理系統(tǒng)，建立了存儲(chǔ)介質(zhì)管理記錄表。

在運(yùn)維管理方面，建立了客服系統(tǒng)維護(hù)標(biāo)準(zhǔn)和運(yùn)維記錄表，完善了日常運(yùn)維**度。

3）網(wǎng)絡(luò)與信息安全培訓(xùn)場景

三、自查發(fā)現(xiàn)的主要問題和威脅分析

四、改進(jìn)措