第一篇：供排水公司網(wǎng)絡(luò)信息系統(tǒng)安全自查報告

供排水公司網(wǎng)絡(luò)信息系統(tǒng)安全自查報告

我公司對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我公司網(wǎng)絡(luò)信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

一、計算機(jī)涉密信息管理情況

今年以來，我公司加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計算機(jī)管理抓在手上。對于計算機(jī)磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機(jī)（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機(jī)失密、泄密事故；其他非涉密計算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照公司計算機(jī)保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機(jī)關(guān)信息安全。

二、計算機(jī)和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我公司采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要是系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全防護(hù)。

三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡嬎銠C(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全管理、密碼管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。

三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

我公司電腦與系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運轉(zhuǎn)正常

我公司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

我公司對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計算機(jī)技能。同時在公司開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機(jī)安全保護(hù)是“三防一保”工作的有機(jī)組成部分。而且在新形勢下，計算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記，由定點電腦公司維修人員及時處理。維護(hù)時要求有相關(guān)人員陪同，規(guī)范設(shè)備的維護(hù)和管理。

六、網(wǎng)站安全

我公司對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。

七、安全制度制定落實情況

為確保計算機(jī)網(wǎng)絡(luò)安全、計算機(jī)安全保密制度、網(wǎng)站安

全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我公司結(jié)合自身情況制定計算機(jī)系統(tǒng)安全自查工作，于每周五定期檢查計算機(jī)系統(tǒng)，確保無隱患問題，定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機(jī)使用水平，確保預(yù)防。

八、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行改進(jìn)。

（一）對于線路不整齊、暴露的，立即對線路進(jìn)行限期整改，并做好防鼠、防火安全工作。

（二）加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備。

（三）自查中發(fā)現(xiàn)個別人員計算機(jī)安全意識不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

鞏留縣供排水公司

2013年9月5日

第二篇：供排水公司網(wǎng)絡(luò)信息系統(tǒng)安全自查報告

供排水公司網(wǎng)絡(luò)信息系統(tǒng)安全自查報告

我公司對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導(dǎo)組，建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度，統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴(yán)格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我公司網(wǎng)絡(luò)信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

一、計算機(jī)涉密信息管理情況

今年以來，我公司加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計算機(jī)管理抓在手上。對于計算機(jī)磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機(jī)（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機(jī)失密、泄密事故；其他非涉密計算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照公司計算機(jī)保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機(jī)關(guān)信息安全。

二、計算機(jī)和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我公司采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要是系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全防護(hù)。

三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確保“涉密計算機(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全管理、密碼管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。

三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

我公司電腦與系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運轉(zhuǎn)正常 我公司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

我公司對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計算機(jī)技能。同時在公司開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機(jī)安全保護(hù)是“三防一?！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢下，計算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記，由定點電腦公司維修人員及時處理。維護(hù)時要求有相關(guān)人員陪同，規(guī)范設(shè)備的維護(hù)和管理。

六、網(wǎng)站安全

我公司對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。

七、安全制度制定落實情況

為確保計算機(jī)網(wǎng)絡(luò)安全、計算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我公司結(jié)合自身情況制定計算機(jī)系統(tǒng)安全自查工作，于每周五定期檢查計算機(jī)系統(tǒng)，確保無隱患問題，定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機(jī)使用水平，確保預(yù)防。

八、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行改進(jìn)。

（一）對于線路不整齊、暴露的，立即對線路進(jìn)行限期整改，并做好防鼠、防火安全工作。

（二）加強(qiáng)設(shè)備維護(hù)，及時更換和維護(hù)好故障設(shè)備。

（三）自查中發(fā)現(xiàn)個別人員計算機(jī)安全意識不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計算機(jī)安全意識教育和防范技能訓(xùn)練，讓員工充分認(rèn)識到計算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

鞏留縣供排水公司 2013年9月5日

第三篇：網(wǎng)絡(luò)與信息系統(tǒng)安全工作自查報告

xxx 網(wǎng)絡(luò)與信息系統(tǒng)安全工作自查報告

按照《xx縣信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展2012年全縣網(wǎng)絡(luò)與信息系統(tǒng)安全檢查工作的通知》文件要求，我單位高度重視，立即組織開展全鎮(zhèn)范圍內(nèi)的網(wǎng)絡(luò)與信息系統(tǒng)安全工作?，F(xiàn)將自查情況匯報如下：

一、網(wǎng)絡(luò)與信息系統(tǒng)安全組織管理工作

1、我單位高度重視網(wǎng)絡(luò)與信息系統(tǒng)安全工作，在黨委擴(kuò)大會議上專門研究部署了此項工作，并成立了信息化與網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，明確了鎮(zhèn)辦公室為信息化與網(wǎng)絡(luò)安全工作辦公室，確定了一名網(wǎng)絡(luò)與信息系統(tǒng)安全工作管理員，負(fù)責(zé)日常管理工作。

2、制定下發(fā)了《xxx人民政府關(guān)于加強(qiáng)信息網(wǎng)絡(luò)安全保障工作的意見》和《xxx人民政府網(wǎng)站管理維護(hù)工作制度》，要求各科室、各部門認(rèn)真組織學(xué)習(xí)，充分認(rèn)識網(wǎng)絡(luò)和信息安全工作的重要性，能夠按照各項規(guī)定正確使用網(wǎng)絡(luò)和各類信息系統(tǒng)，確保我鎮(zhèn)網(wǎng)絡(luò)與信息系統(tǒng)的安全。

二、網(wǎng)絡(luò)與信息系統(tǒng)安全日常管理工作

結(jié)合我鎮(zhèn)實際，在日常管理工作中，與各科室、部門簽訂網(wǎng)絡(luò)和信息安全工作責(zé)任書，并要求各科室、各部門嚴(yán)格按照以下規(guī)定執(zhí)行，確保網(wǎng)絡(luò)和信息系統(tǒng)的安全。

1、計算機(jī)必須設(shè)置系統(tǒng)啟動密碼，密碼嚴(yán)禁外泄，避免外部人員登錄對本單位計算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊。

2、辦公計算機(jī)在使用過程中，要定期進(jìn)行系統(tǒng)備份，以 1 提高突發(fā)事件發(fā)生時的應(yīng)對能力。

3、不得隨意接入網(wǎng)絡(luò)設(shè)備，避免因擅自接入影響網(wǎng)絡(luò)和信息系統(tǒng)的正常運行，確因工作需要接入網(wǎng)絡(luò)設(shè)備，必須經(jīng)信息化與網(wǎng)絡(luò)安全工作辦公室允許方可接入。對于移動存儲設(shè)備，不得與涉密計算機(jī)及政務(wù)專網(wǎng)以外計算機(jī)共用。

4、所有計算機(jī)必須安裝防火墻，定期查殺網(wǎng)絡(luò)病毒，移動存儲設(shè)備在接入計算機(jī)使用前，必須進(jìn)行殺毒。

5、嚴(yán)格信息系統(tǒng)文件的收發(fā)，完善清點、修理、編號、簽收制度。

三、網(wǎng)絡(luò)與信息系統(tǒng)安全專項防護(hù)管理工作

1、安排專人負(fù)責(zé)我鎮(zhèn)的網(wǎng)絡(luò)安全工作，并積極參加縣有關(guān)部門組織的網(wǎng)絡(luò)安全知識培訓(xùn)，提高工作水平。

2、安排專人負(fù)責(zé)信息系統(tǒng)的管理，對計算機(jī)享有獨立使用權(quán)，計算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。

3、利用機(jī)關(guān)干部集中學(xué)習(xí)，專門組織開展了一次網(wǎng)絡(luò)與信息安全知識的學(xué)習(xí)活動。

四、“十八大”期間網(wǎng)絡(luò)與信息系統(tǒng)安全工作

為切實做好網(wǎng)絡(luò)與信息系統(tǒng)安全管理工作，確?！笆舜蟆逼陂g全鎮(zhèn)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運行，在8月21日我鎮(zhèn)召開的十八大安保工作專項部署會上，鎮(zhèn)黨委政府對此項工作進(jìn)行了專門部署，要求各科室、各部門嚴(yán)格按照各項工作部署，扎實做好網(wǎng)絡(luò)與信息系統(tǒng)安全管理工作，確保此項工作落實到位。

五、網(wǎng)絡(luò)與信息系統(tǒng)安全專項檢查工作情況

目前，針對我鎮(zhèn)的網(wǎng)絡(luò)與信息安全工作現(xiàn)狀，信息化與 2 網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組定期組織由專業(yè)技術(shù)人員組成的檢查小組到各辦公室專項檢查網(wǎng)絡(luò)和信息安全情況，仔細(xì)排查信息系統(tǒng)的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強(qiáng)防范措施，并為計算機(jī)安裝了正版的殺毒軟件和系統(tǒng)軟件，有效提高了計算機(jī)和網(wǎng)絡(luò)防范、抵御風(fēng)險的能力。

六、存在的主要問題及整改情況

1、存在的主要問題

一是由于本單位計算機(jī)網(wǎng)絡(luò)方面的專業(yè)技術(shù)人員較少，網(wǎng)絡(luò)安全方面可投入的力量有限。

二是規(guī)章制度體系初步建立，可能還不夠完善，未能覆蓋到網(wǎng)絡(luò)與信息系統(tǒng)安全的所有方面。

三是遇到計算機(jī)病毒侵襲等突發(fā)事件時，由于技術(shù)力量薄弱，處理不夠及時。

2、整改措施

一是要繼續(xù)加強(qiáng)對本單位工作人員的安全意識教育，提高做好安全工作的主動性和自覺性。

二是安排專人，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

三是要加大對網(wǎng)絡(luò)線路、計算機(jī)系統(tǒng)的及時維護(hù)和保養(yǎng)，加大更新力度，確保網(wǎng)絡(luò)和信息系統(tǒng)正常運行。

xxx人民政府

2012年8月22日

第四篇：信息系統(tǒng)安全自查報告

信息系統(tǒng)安全自查報告

一、自查情況

1、安全制度落實情況: 目前我院已制定了<網(wǎng)絡(luò)安全管理制度>、<計算機(jī)信息系統(tǒng)安全保密管理制度>、<涉密人員管理制度>等制度并嚴(yán)格執(zhí)行。信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。

2、安全防范措施落實情況:(1)計算機(jī)經(jīng)過了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。(2)禁止使用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。(3)在安裝殺毒軟件時采用國家主管部門批準(zhǔn)的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用。(4)安裝了準(zhǔn)入準(zhǔn)出管理系統(tǒng)，對內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過允許私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查。對外來終端接入醫(yī)院網(wǎng)絡(luò)必須進(jìn)行健康度審查，直至符合相關(guān)要求后，經(jīng)管理員審核才能接入醫(yī)院網(wǎng)絡(luò)。對接入互聯(lián)網(wǎng)的終端計算機(jī)采取控制措施，包括實名接入認(rèn)證、IP地址與MAC地址綁定等，定期對終端計算機(jī)進(jìn)行安全審計；規(guī)范化使用終端軟硬件，不得擅自更改軟硬件配置，不得擅自安裝軟件，嚴(yán)禁在計算機(jī)上安裝非法盜版軟件；監(jiān)控系統(tǒng)開啟服務(wù)與程序情況，關(guān)閉不必要的服務(wù)、端口、來賓組等，防止惡意程序后臺運行，防止安裝過多應(yīng)用軟件及病毒、木馬程序的自運行；加強(qiáng)網(wǎng)絡(luò)訪問控制，防止計算機(jī)進(jìn)行違規(guī)互聯(lián)，防止信息因共享等方式進(jìn)行違規(guī)流轉(zhuǎn)，防止木馬、病毒在信息系統(tǒng)內(nèi)大規(guī)模爆發(fā)。(5)安裝了防病毒系統(tǒng)、威肋預(yù)警系統(tǒng)，服務(wù)器安裝支持統(tǒng)一管理的防病毒軟件，及時更新軟件版本和病毒庫;整改配備威脅管理平臺和殺軟，主機(jī)與網(wǎng)絡(luò)的防范產(chǎn)品統(tǒng)一管理，且必須與終端殺毒軟件屬不同的安全庫；定期（如每半年年）進(jìn)行系統(tǒng)漏洞掃描，并根據(jù)掃描發(fā)現(xiàn)的漏洞開展整改工作，應(yīng)定期（如每月）對惡意代碼查殺結(jié)果進(jìn)行分析，對于查殺發(fā)現(xiàn)的病毒及其傳播、感染方式進(jìn)行通告，并出具分析報告，及時更新操作系統(tǒng)的安全補(bǔ)丁，更新前應(yīng)對補(bǔ)丁進(jìn)行測試，確認(rèn)其不影響操作系統(tǒng)的業(yè)務(wù)性能后，再安裝系統(tǒng)安全補(bǔ)丁。(6)安裝了數(shù)據(jù)庫審計系統(tǒng)（防統(tǒng)方）軟件，審計范圍覆蓋到服務(wù)器上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；審計內(nèi)容包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件；審計記錄包括事件的日期、時間、類型、主體標(biāo)識、客體標(biāo)識和結(jié)果等；保護(hù)審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等；對醫(yī)院數(shù)據(jù)庫幾張重要的表格（統(tǒng)方）采取相應(yīng)的安全措施，降低國家省里衛(wèi)計委三令五聲的統(tǒng)方信息泄露事件。整改配備數(shù)據(jù)庫審計系統(tǒng)（反統(tǒng)方），對重要客戶端的審計和審計報表計記錄的保護(hù)。部署數(shù)據(jù)庫審計系統(tǒng)，賦予安全管理員審計系統(tǒng)管理權(quán)限，其中系統(tǒng)管理員無審計系統(tǒng)日志訪問權(quán)限，安全管理員無數(shù)據(jù)庫系統(tǒng)管理權(quán)限；(7)安裝了網(wǎng)閘隔離設(shè)備，醫(yī)院內(nèi)網(wǎng)與外網(wǎng)原本是物理上隔離，因部份數(shù)據(jù)需要內(nèi)外網(wǎng)進(jìn)行交互，采用專用三機(jī)統(tǒng)的安全網(wǎng)閘來實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)交互，保障安全。

3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況:(1)制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。(2)對信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消除各種災(zāi)難對正常工作的影響。

4、信息技術(shù)產(chǎn)品應(yīng)用情況: 使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護(hù)信息系統(tǒng)安全。

5、信息安全教育培訓(xùn)情況:(1)我院不斷加強(qiáng)對計算機(jī)使用者的安全培訓(xùn)工作，強(qiáng)化每一個使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識，對每臺入網(wǎng)計算機(jī)的使用者、ip地址進(jìn)行登記造冊。(2)組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識，有效提高信息安全防護(hù)能力。

二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

1、目前存在的問題:(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。(2)不少信息系統(tǒng)使用人員安全意識不強(qiáng)，在管理上缺乏主動性和自覺性。(3)網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

2、整改措施:(1)再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進(jìn)行重新修訂與修改，切實增強(qiáng)信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進(jìn)行檢查。(2)繼續(xù)加強(qiáng)人員的安全意識教育，提高人員安全工作的主動性和自覺性。(3)加大對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，加大更新力度。提高安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。

三、對信息安全檢查工作的意見和建議

1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時更新信息網(wǎng)絡(luò)安全管理知識。

2、加強(qiáng)人員的信息安全意識，不斷地加強(qiáng)信息系統(tǒng)安全管理和技術(shù)防范水平。

3、增加安全管理的經(jīng)費。

第五篇：信息系統(tǒng)安全自查報告

信息系統(tǒng)安全自查報告

根據(jù)局傳達(dá)印發(fā)《

》的通知精神，和我處關(guān)于做好信息系統(tǒng)安全保障工作指示，處領(lǐng)導(dǎo)高度重視并立即組織相關(guān)科室和人員開展全處范圍的信息系統(tǒng)安全檢查工作?，F(xiàn)按照通知要求匯報如下：

（一）安全制度建設(shè)情況。根據(jù)處信息系統(tǒng)建設(shè)計劃，我處在2009年就制定了市場處計算機(jī)網(wǎng)絡(luò)和信息工作的相關(guān)管理規(guī)定和辦法。明確了以處領(lǐng)導(dǎo)為主管領(lǐng)導(dǎo)，以處辦公室為聯(lián)系紐帶，建立以信息科為執(zhí)行骨干的系統(tǒng)建設(shè)和維護(hù)的金字塔型信息安全管理模式。早在2007市場處就成立專職網(wǎng)絡(luò)管理科室并設(shè)立了專職人員，負(fù)責(zé)交易大廳及附屬辦公樓的信息化建設(shè)和網(wǎng)絡(luò)安全管理以及設(shè)備維護(hù)工作。具體負(fù)責(zé)人員均由專業(yè)技術(shù)人員擔(dān)任，目前設(shè)有2人分別負(fù)責(zé)內(nèi)網(wǎng)和外網(wǎng)及設(shè)備保障工作，其中1人按市統(tǒng)一要求進(jìn)行了專職的網(wǎng)絡(luò)安全培訓(xùn)，并按要求簽有保密協(xié)議，已在政府相關(guān)部門備案。已制定了基本的網(wǎng)絡(luò)安全工作制度和工作機(jī)制來規(guī)范各項信息網(wǎng)絡(luò)安全管理工作。信息管理人員能夠嚴(yán)格按照保密責(zé)任制度和信息報送管理辦法執(zhí)行工作。針對當(dāng)前和未來一段時間的信息安全保障工作，處領(lǐng)導(dǎo)高度重視，借鑒以往的安全保障工作經(jīng)驗和未來一段時期內(nèi)的發(fā)展趨勢，積極組織安排信息安全保障工作。在未來的工作中，市場處將繼續(xù)嚴(yán)格制度，嚴(yán)格要求，嚴(yán)謹(jǐn)管理，嚴(yán)肅工作，保障信息系統(tǒng)的安全、穩(wěn)定運行，并堅決執(zhí)行“誰管理誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則。

（二）安全防范措施落實情況。

1、為盡可能的減少信息安全事故發(fā)生，我處已經(jīng)設(shè)立的相應(yīng)的網(wǎng)絡(luò)防護(hù)措施，以防火墻和防毒軟件為核心對內(nèi)網(wǎng)網(wǎng)絡(luò)服務(wù)器及整個局域網(wǎng)安全提供保障。同時我們通過服務(wù)外包的形式，借助專業(yè)公司的較高專業(yè)水平，進(jìn)一步加強(qiáng)了外網(wǎng)建設(shè)的安全管理措施，整體上提高了我處內(nèi)外網(wǎng)絡(luò)安全性能。

2、凡我處工作用計算機(jī)全部按照網(wǎng)絡(luò)安全隔離系統(tǒng)要求實施，同時對重點計算機(jī)進(jìn)行了殺毒軟件升級和補(bǔ)丁修復(fù)，定期對服務(wù)器的帳戶和口令進(jìn)行更改，對服務(wù)器上的應(yīng)用和服務(wù)漏洞做了整理和修復(fù)。

3、保證專業(yè)人員24小時待命，對任何可能危及信息安全的事態(tài)能夠做到及時響應(yīng)，有效處理。

（三）應(yīng)急響應(yīng)機(jī)制建設(shè)情況。我處目前已經(jīng)做到了內(nèi)網(wǎng)數(shù)據(jù)雙機(jī)熱備，外網(wǎng)數(shù)據(jù)定期備份等基礎(chǔ)工作，工作人員能熟練進(jìn)行數(shù)據(jù)災(zāi)難恢復(fù)工作。對于可能發(fā)生的重大信息安全事故，我們完全有能力進(jìn)行迅速和妥善的處理。針對此次通知精神，我處準(zhǔn)備繼續(xù)強(qiáng)化信息安全的制度建設(shè)和教育工作，從上到下繼續(xù)加強(qiáng)信息安全工作的意識，端正信息安全工作的態(tài)度，嚴(yán)肅信息安全工作的紀(jì)律，并嚴(yán)格執(zhí)行。

（四）安全教育培訓(xùn)情況。我處已多次對工作人員進(jìn)行了信息安全方面的教育和培訓(xùn)，有高級信息管理工程師（CIO）1名。對于普通工作人員以掌握信息化管理技能為目的進(jìn)行經(jīng)常性的理論學(xué)習(xí)和實踐操作能力培訓(xùn)，借此不斷的提高所有工作人員的的安全防范意識和技能。

（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個方面：

1、部分核心交換設(shè)備老化存在安全隱患，很多設(shè)備已經(jīng)使用超過8年。

2、制度上仍有缺失存在，后臺維護(hù)和前臺業(yè)務(wù)存在一定的交叉，這不符合信息安全工作的最基本要求。

2、部分計算機(jī)殺毒軟件的病毒庫未能進(jìn)行及時的更新。

3、部分網(wǎng)站系統(tǒng)由于各種原因仍存在網(wǎng)站安全漏洞隱患。

對于工作中尚存的以上缺陷，我們將盡快落實解決。

（六）為落實通知精神，處領(lǐng)導(dǎo)高度重視，親自組織信息安全檢查工作，對違反信息安全規(guī)定的行為和泄密事故的處理堅決執(zhí)行 “誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則。經(jīng)自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。

2013年9月3日