第一篇：永新小學信息安全自查報告

永新小學信息安全自查報告

我校在接到綦江縣教育管理信息中心的《關于國慶期間教育系統(tǒng)信息安全工作檢查的通知》后，學校領導高度重視，對信息安全檢查工作進行了周密的部署，把搞好教育系統(tǒng)網(wǎng)絡管理及信息安全當做事關國家安全、社會穩(wěn)定的大事來抓。為了規(guī)范校園內(nèi)計算機信息網(wǎng)絡系統(tǒng)的安全管理工作，保證校園網(wǎng)信息系統(tǒng)在國慶期間和上課期間的安全，推動校園精神文明建設，我校成立了安全組織機構(gòu)，建立健全了各項安全管理制度，嚴格了備案制度，加強了網(wǎng)絡安全技術防范工作的力度，進一步強化了我校機房和辦公設備的使用管理，營造出了一個安全使用網(wǎng)絡的校園環(huán)境。下面將詳細情況匯報如下：

一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導小組。

領導小組成員結(jié)構(gòu)：

組長：代汝林（校長）

副組長：張紹先（副校長）、陳德超（副校長）

成員：許科兵、曾國波、劉德彬、李文遠、劉永紅、丁世紅（行政辦公主任）

胡在加（負責學校機房和辦公用計算機的安全技術、防范、檢查和登記工作）

馮天國、張運祥、池世軍、肖發(fā)平、趙國海（擔任安全員，負責辦公用計算機的安全防范、檢查和登記工作）

二、建立健全各項安全管理制度，做到有法可依，有章可循。

我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡安全管理辦法》，同時建立了《永新小學校園網(wǎng)安全管理責任制》，《永新小學計算機使用制度》，《永新小學校園網(wǎng)絡與信息安全突發(fā)事件應急預案》，《上網(wǎng)信息發(fā)布審核登記表》等相關制度。除了建立這些規(guī)章制度外，我們還堅持對我校的校園網(wǎng)絡隨時檢查監(jiān)控的運行機制，有效地保證校園網(wǎng)絡在國慶期間和上課期間的安全。

三、嚴格執(zhí)行備案制度。

學校信息網(wǎng)絡堅持服務于教育教學的原則，嚴格管理，完全為學校教師教學和學生學習服務，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。

四、加強網(wǎng)絡安全技術防范措施，實行科學管理。

我校的技術防范措施主要從以下幾個方面來做的：

1．安裝了防火墻，防止病毒與反動、不良信息入侵校園網(wǎng)絡或由校園內(nèi)發(fā)布。

2．安裝網(wǎng)絡版的江民殺毒軟件，實施監(jiān)控網(wǎng)絡病毒，發(fā)現(xiàn)問題立即解決。

3．學校網(wǎng)絡與教學樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。

4．及時修補各種軟件的補丁。

5．密切注意CERT消息。

6．對學校重要文件，信息資源做到加密、及時備份，創(chuàng)建系統(tǒng)恢復文件。

五、我校定期進行網(wǎng)絡安全的全面檢查。

我校網(wǎng)絡安全領導小組每學期初都對學校微機房、領導和教師辦公用機、各多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。做到校園計算機網(wǎng)絡安全工作萬無一失。

永新鎮(zhèn)中心小學

2009年9月26日

第二篇：永新職校安全工作自查報告

永新縣職業(yè)中等專業(yè)學校安全工作自查報告

安全工作是學校工作中的一件大事，是學校工作的重中之重。我校一貫重視安全教育，始終堅持“以人為本、安全第一”的管理理念，在學校教育教學和其他各項管理中，一直把學生的安全教育、身心健康發(fā)展放在首位，對安全工作常抓不解。為了進一步落實市教育局《關于做好當前學校安全工作的緊急通知》文件精神，為師生提供安全、文明的學習、生活環(huán)境，創(chuàng)建和諧平安校園，我校立即進行了認真細致的研究部署，成立了由校長為組長、分管副校長為副組長，教務處、總務處、學生處等成員組成的安全自查小組，對照《通知》要求，逐條逐項進行落實，并以此為契機，對學校安全工作的各個方面進行了全面、細致、深入的“查隱患、堵漏洞”的安全教育、管理工作大檢查，推動了我校安全工作的深入開展。通過檢查我們認為學校安全工作開展得細致扎實，取得了一定的成績，但也的確存在著一些不容忽視的問題?，F(xiàn)將自查情況報告如下：

一、主要的工作方法及措施：

（一）提高認識，健全機構(gòu)，強化學校安全工作的組織性、責任制。

我校十分重視和諧平安校園創(chuàng)建工作，“沒有安全就沒有一切”這是從領導到老師的一條信念，我們始終把安全放在第一位。到目前我校已逐步形成了黨支部、校長室總攬全局、統(tǒng)一協(xié)調(diào)，各部門參與、密切配合，形成群防群治、齊抓共管的工作格局。新學期伊始，學校進一步完善優(yōu)化了安全管理工作組織機構(gòu)，明確崗位職責。由校長任組長，分管副校長任副組長，總務主任、教務主任、學生處主任等同志任組員的安全工作領導小組。領導小組明確分工、按職分責、各司其職、責無旁貸。負責定期或不定期地組織相關人員對學校安全工作進行檢查，加強對學校安全工作的領導、監(jiān)督和檢查。在此基礎上又分別成立并完善了食品衛(wèi)生安全、校舍安全、交通安全、消防安全、、防汛防溺、防雷防電、法制教育、禁毒教育、生命教育等工作領導小組。明確職責和任務：校長為第一責任人，分管校長為直接責任人，按照誰的崗位誰負責，誰的課堂誰負責，誰在現(xiàn)場誰負責的原則確定具體責任人。實行了安全事故責任追究制，形成了校園安全人人有責，時時想安全，處處抓安全的良好的安全工作局面。

（二）建章立制，規(guī)范管理，力爭學校安全工作的制度化、經(jīng)常化。

制度是落實的保證，為進一步落實、規(guī)范安全工作，培養(yǎng)師生的安全意識，強化學校安全管理，新學期，學校又修改、完善、落實了一系列安全工作的規(guī)章制度，使師生們有規(guī)可依、有章可循、有制可守，常抓不懈，力爭使學校安全工作制度化、經(jīng)?；?。本學期，學校繼續(xù)實行中層領導干部、教師和學生值周評比制度，加強了對學校安全工作的檢查與督導；建立健全了學校安全工作突發(fā)事件處置工作預警預案體系，落實應急反應機制；嚴格執(zhí)行校園封閉式管理，制定了學生請假、班主任簽字、門衛(wèi)登記并驗證制度、規(guī)范日常進出校園的管理；制定各部門、各科室、各類教職工管理制度，特別是涉及安全的微機室、實驗室、值班室、等內(nèi)部管理安全保衛(wèi)工作制度；嚴格落實節(jié)假日值班、值日、值宿制度。制定出臺完善了《學校安全管理條例》、《班級安全制度》、《學生校內(nèi)安全行為準則》、《學校安全教育制度》、《學校安全工作檢查制度》、《學校安全隱患及重大事故報告制度》、《大型集體活動學生安全預案制度》、《學校安全事故責任追究制度》等規(guī)章。

（三）結(jié)合實際，宣傳教育，做到教育活動形式的多樣化、系列化。

學校安全教育也是素質(zhì)教育的基本內(nèi)容。我校結(jié)合學校實際情況，根據(jù)青少年的成長規(guī)律，針對中職學生年齡、生理、心理以及知識結(jié)構(gòu)、認知能力等方面的差異，把安全教育活動同思想品德教育、紀律教育、法制教育、心理健康教育、生命教育有機的結(jié)合，作為學校德育工作的核心內(nèi)容，遵循由淺入深，循序漸進的原則，以靈活多樣、豐富多彩的形式，有針對性的開展安全教育活動。除了利用升旗儀式、班團會、講座、廣播、黑板報等輿論陣地和形式外，還將根據(jù)不同的季節(jié)、學期、節(jié)假日、特殊教育日等，設計不同的安全教育活動內(nèi)容、不同的活動形式。學校期初已將安全工作作為一項重要內(nèi)容寫入《學校工作計劃》，將九月份定為“規(guī)范、法制、安全教育月”，將繼續(xù)開展 “講文明，樹新風”的競賽評比活動；學生告別“三室一廳、網(wǎng)吧”、“崇尚科學，拒絕邪教，珍愛生命，遠離毒品”倡議簽名活動；開展交通規(guī)則和交通安全知識競賽活動，普及交通安全知識，提高學生交通安全意識；進行防火、防水、防溺、防雷、防電、禁毒等專題教育，開展相關的安全知識教育主題班團會；組織學生參觀了有關法制、安全知識的圖片展覽和典型事例，開展《安全在我心中》征文、書法、繪畫、攝影等系列比賽活動等。采取多渠道、多形式、全方位地進行安全宣傳教育。

（四）加大投入，改善條件，扎實、有效地開展好學校的安全工作。

不斷增加教育投入，有效地改善辦學條件，消除安全隱患，是學校安全管理工作的重中之重。近年來，我校辦學雖然一直處在缺乏經(jīng)費的困境中，但是，創(chuàng)造一個安全的育人環(huán)境，是我們的責任，也是我們不懈的追求。為此，我校每年都在有限的經(jīng)費中，盡可能多拿出一些，作為安全設施的投資。本學期學校將千方百計，多方爭取政府加大教育投入，要對校舍進行了防水的翻修和維修、翻建了校園的圍墻。同時還將自籌資金，逐步更新、改善局部硬件教育教學設施，以基本上能維持必要、急需設施的使用，逐步消除安全隱患，確保了教育、教學工作的正常、順利開展。

二、存在的主要問題及對策：

學校安全工作會后，全體安全工作小組成員立即對學校教學樓、運動場、食堂、各個實驗室、微機室以及校門等周邊環(huán)境進行了徹底的檢查，檢查安全隱患，有問題立即解決：

1、不安全的體育器材有籃球架子松動；

2、男生公寓樓電源開關破壞嚴重，容易發(fā)生漏電事故；

3、學生下課在樓道上的活動監(jiān)管力度不夠；

4、放假時回家學生人數(shù)多，交通擁擠，易發(fā)生交通安全事故。

三、整改措施：

學校安全工作事關廣大師生的身體健康和切身利益，絲毫松懈不得，對此，我們針對排查發(fā)現(xiàn)的問題做出如下整改措施。

1、進一步加大宣傳力度，提高師生的安全防范意識，全力做好當前學校安全穩(wěn)定工作，確保今后學校安全穩(wěn)定。

2、針對有問題的體育器材及時排查，維修或更換。

3、針對男生公寓電源開關的漏電隱患立即檢修更換。

4、針對學生下課在樓道上的活動監(jiān)管力度不夠，要求加強樓道值日制度，每天下課各樓層都應該有值班教師監(jiān)管。

5、針對放假回家學生交通安全問題，學校立即成立護送學生上車方案，組織人員直接護送學生到車站搭車回家。

總得說來，學校無論是領導還是普通教師對安全工作重視程度較高，安全教育進行得比較扎實，安全措施也比較到位，我們在今后的工作中將繼續(xù)努力，力求把安全工作做得更好。

永新職校

2010-12-09

第三篇：永新司法信息(12)

永新司法信息

第12期

永新縣司法局2012年4月19日

省司法廳副廳長鄧奕強到永新縣調(diào)研普法

和公證工作 4月19日下午，江西省司法廳副廳長鄧奕強、省廳普法教育處處長萬筱泓一行蒞臨永新縣就基層普法和公證工作進行調(diào)研，吉安市司法局局長周毅和縣司法局領導陪同調(diào)研。

在永新縣司法局調(diào)研期間，鄧副廳長主持召開了調(diào)研座談會，詳細聽取了縣司法局尹成越局長就永新縣近年來普法工作開展情況、未來普法工作的計劃以及當前普法工作中的具體問題所作的匯報。

萬筱泓處長要求在普法工作開展中要善于協(xié)調(diào)各成員單位的積極性；要抓住領導的戰(zhàn)略決策意圖和群眾的法律需求；要定好普法工作的位置，立足司法局的本職工作，跳出司法局的格局意識。

鄧副廳長對永新縣普法工作開展情況給予了充分肯定。他說，永新縣農(nóng)村普法工作在吉安市很有特色，如農(nóng)村學法用法示范戶、農(nóng)村法制文藝宣傳隊伍、農(nóng)民夜校等都是極具特色的普法工作項目，在今后的普法工作整體推進的過程中一定要緊抓特色這點不放松，在今后的普法工作中才能取得更好的成績。

鄧副廳長還對如何做好群眾性的法制宣傳教育工作提出了建議，要求永新縣司法局要在總結(jié)經(jīng)驗的基礎上抓創(chuàng)新，在鞏固成果的基礎上抓提高，為當?shù)氐慕?jīng)濟發(fā)展和社會穩(wěn)定發(fā)揮積極作用，作出司法行政機關新的更大貢獻。

隨后，鄧副廳長一行實地察看了永新縣司法局的中心廣場法制宣傳長廊。（永新縣司法局涂豐）

停訪息訴獲賠償

2011年底，永新縣沙市鎮(zhèn)涂下黃家自然村曾慶吉兄弟在黃家自然村后山原“喪”路（是送葬的唯一的路）處建屋舍，給群眾上山帶來不便，村民意見很大，幾十戶人家聯(lián)名要求鎮(zhèn)政府和村委會處理此事。今年1月31日，鎮(zhèn)司法所會同涂下村干部到黃家自然村進行調(diào)解，在調(diào)解過程中，曾家兄弟與黃頁先一家發(fā)生沖突，相互不讓，矛盾激化，黃家3人受傷，曾慶吉弟媳受傷，經(jīng)鑒定雙方都屬輕微傷。事發(fā)后，村民聞訊趕來圍住曾家住房，砸壞窗戶玻璃，推倒山上曾家所建屋舍。鎮(zhèn)司法所和村干部見情況惡化，及時報警。在沙

市派出所民警的協(xié)助下，積極做好雙方群眾的思想教育工作，勸阻住了的激憤的村民進屋打砸，動員參與打架的人員撤離現(xiàn)場。同時將傷者送往醫(yī)院進行治療并進行了傷勢鑒定，及時控制了事態(tài)的發(fā)展。但由于曾家兄弟平時鄰里關系不好，又對老黨員黃頁先老人先動手，且村民對其阻擋“喪”路意見很大，給調(diào)解增加了難度。針對這種情況，沙市鎮(zhèn)黨政主要領導高度重視，親自對調(diào)解工作作出部署，調(diào)解組的人按照鎮(zhèn)領導的要求，來到涂下村委會召集雙方家屬進行調(diào)解，就黃頁先老人的治傷醫(yī)藥和護理兩項資費問題，從上午8點一直談到下午兩點鐘，雙方各執(zhí)一詞，調(diào)解未成。黃頁先家屬周小平等人唆使老人以傷病為由，堅決不出院，還鼓動村民將曾家兄弟孤立，多次到縣政府上訪。曾家兄弟也不示弱，以沖突中財產(chǎn)被破壞、屋舍推倒未賠償為由，也向縣政府上訪，雙方糾紛復雜、矛盾激化，成為社會不穩(wěn)定的因素。針對這種情況，鎮(zhèn)司法所與派出所再次組織聯(lián)合調(diào)解小組，由鎮(zhèn)班子成員鄧艷華同志領隊，進駐涂下，從法制教育著手，做到動之以情、曉之以理，耐心細致地勸說和調(diào)解，最終使矛盾糾紛得到妥善解決，黃家表示愿意停訪息訴，曾家愿意一次性賠償給黃頁先家費用5000元，在細心地調(diào)解

下，這起矛盾以停訪息訴獲賠償圓滿收場。（永新縣司法局龍衍慶、龍衛(wèi)國）

第四篇：信息安全自查報告

信息安全自查報告(15篇)

信息安全自查報告1

xx學校網(wǎng)站于20xx年9月重新改版上線，自新網(wǎng)站運行以來，我校對網(wǎng)絡信息安全系統(tǒng)工作一向十分重視，成立了專門的領導組，建立健全了網(wǎng)絡安全保密職責制和有關規(guī)章制度，由學校謝主任統(tǒng)一管理，各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我校網(wǎng)絡信息安全保密工作做得扎實有效。

一、計算機和網(wǎng)絡安全狀況

一是網(wǎng)絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全職責，強化了網(wǎng)絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關領導審查簽字后方可上傳;二是開展經(jīng)常性安全檢查，聘請網(wǎng)站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統(tǒng)管理權限開放狀況、訪問權限開放狀況、網(wǎng)頁篡改狀況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

二、學校硬件設備運轉(zhuǎn)正常。

我校每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一向采取規(guī)范化管理，硬件設備的使用貼合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的'運行環(huán)境貼合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

三、嚴格管理、規(guī)范設備維護

我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要資料。在設備維護方面，專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理狀況進行登記，規(guī)范設備的維護和管理。

四、網(wǎng)站安全及維護

我校對網(wǎng)站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權限進行維護，定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責。

五、安全教育

為保證我校網(wǎng)絡安全有效地運行，減少病毒侵入，我校就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

六、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改善。

(一)網(wǎng)站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。

(二)加強設備維護，及時更換和維護好故障設備。

(三)自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡安全工作。

信息安全自查報告2

我局對網(wǎng)絡信息安全系統(tǒng)工作一直十分重視，成立了專門的領導組，建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度，由局信息中心統(tǒng)一管理，各科室負責各自的網(wǎng)絡信息安全工作。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我局網(wǎng)絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

一、計算機涉密信息管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的'磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網(wǎng)絡安全情況

一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關領導審查簽字后方可上傳；

二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盜和電源連接等；

二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；

三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。

我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設備運轉(zhuǎn)正常

我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關的安全規(guī)定；網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

五、嚴格管理、規(guī)范設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。

在管理方面我們一是堅持“制度管人”。

二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面，專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關要求。

一是使用專屬權限密碼鎖登陸后臺；

二是上傳文件提前進行病素檢測；

三是網(wǎng)站分模塊分權限進行維護，定期進后臺清理垃圾文件；

四是網(wǎng)站更新專人負責。

七、安全制度制定落實情況

為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：

一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；

二是制作安全檢查工作記錄，確保工作落實；

三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；

四是定期組織全局人員學習有關網(wǎng)絡知識，提高計算機使用水平，確保預防。

八、安全教育

為保證我局網(wǎng)絡安全有效地運行，減少病毒侵入，我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

信息安全自查報告3

為進一步加強我司網(wǎng)絡與信息安全工作，認真查找我司網(wǎng)絡與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風險，提高應急處置能力，確保全鎮(zhèn)網(wǎng)絡與信息安全，我司對網(wǎng)絡與信息安全狀況進行了自查自糾和認真整改，現(xiàn)將自查自糾情況報告如下：

一、計算機涉密信息管理情況

今年以來，我司加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了加密軟件對所有文件進行加密，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡使用，也嚴格按照計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網(wǎng)絡安全情況

一是網(wǎng)絡安全方面。我司所有電腦安裝了防病毒軟件，帳號采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關領導審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安

裝、防病毒軟件安裝與升級、木馬病毒檢測、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)管理，確保“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。

三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。

我司每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的`運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設備運轉(zhuǎn)正常

我司網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關的安全規(guī)定；網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

五、嚴格管理、規(guī)范設備維護

我司對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護的重要性。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面，專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

六、網(wǎng)站安全

我司對網(wǎng)站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網(wǎng)站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負責。

七、信息保密與保密區(qū)域的設置

為保證信息安全，公司對信息文件資料進行等級劃分，按照【絕密、保密、內(nèi)部、公開】四個級別進行分別管控，限制無權限和不相關人員接觸公司機密；公司內(nèi)部的區(qū)域，根據(jù)重要程度進行了劃分， 按照【絕密區(qū)域、保密區(qū)域、內(nèi)部區(qū)域、公開區(qū)域】四個級別進行劃分，實行限制管理，非工作人員以及直屬管理人員不得隨意進出。

八、安全制度制定與落實情況

為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我司結(jié)合自身情況制定計算機系統(tǒng)安

全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織人員學習有關網(wǎng)絡知識，提高計算機使用水平，確保預防。

九、安全培訓與教育

為保證我司網(wǎng)絡安全有效地運行，減少病毒侵入，我司就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

九、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

（一）加強設備維護，及時更換和維護好故障設備。

（二）自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好網(wǎng)絡安全工作。

信息安全自查報告4

據(jù)衡水市網(wǎng)絡與信息安全協(xié)調(diào)小組印發(fā)《衡水市20xx年網(wǎng)絡與信息安全檢查方案》要求，結(jié)合實際，認真對我市信息系統(tǒng)安全進行了檢查，現(xiàn)將檢查情況報告如下：

一、網(wǎng)絡與信息安全狀況總體評價

今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開工作，落實好信息安全的相關規(guī)定，成立了信息安全工作領導小組，落實了管理機構(gòu)，由專門的信息化公室負責信息安全的`日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規(guī)范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

二、網(wǎng)絡與信息安全主要工作情況

（一）加強領導，明確職責，抓好網(wǎng)絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。

（二）做好網(wǎng)絡與信息安全日常管理工作。根據(jù)工作實際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網(wǎng)絡保密管理等相關制度，使信息安全工作進一步規(guī)范化和制度化。

（三）落實好網(wǎng)絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的.現(xiàn)象，單位未安裝無線網(wǎng)絡等無線設備，并安裝了針對移動存儲設備的專業(yè)殺毒軟件。

（四）制定信息安全應急管理機制。結(jié)合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度（試行）和電子公文和信息報送崗位責任制，嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度；信息管理員及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。

（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網(wǎng)絡與信息安全等方面的操作培訓，并講解網(wǎng)絡安全的一些知識。

（六）認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網(wǎng)絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。

三、網(wǎng)絡與信息安全自查發(fā)現(xiàn)的主要問題及整改情況

根據(jù)《衡水市20xx年網(wǎng)絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。

1、存在問題。

在自查過程中主要存在以下情況：

一是投入不足。由于我市缺少專業(yè)技術人員，且市財政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡與信息安全建設過程中投入的力量有限；

二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；

三是在遇到計算機病毒侵襲等突發(fā)事件上，處理不夠及時。

2、整改情況。

針對以上存在的問題，我們將做好四個“繼續(xù)”。

一是繼續(xù)完善并執(zhí)行信息安全工作制度，應經(jīng)常不定期的對信息安全工作制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；

二是繼續(xù)抓好制度落實，在進一步完善網(wǎng)絡與信息安全制度的同時，安排專人密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故；

三是繼續(xù)加強對全市領導干部、網(wǎng)絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性；

四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。

四、對網(wǎng)絡與信息安全工作的意見和建議

建議省、市加大對縣市區(qū)信息安全工作的指導，經(jīng)常性開展信息安全教育培訓，不斷提高信息安全工作的現(xiàn)代化水平，便于工作人員進一步加強對網(wǎng)絡與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。

信息安全自查報告5

我校領導高度重視坑縣教育局和我鎮(zhèn)中心學校的通知，按照鎮(zhèn)雄縣教育局關于加強網(wǎng)絡信息安全的通知，迅速檢查了我校教育信息和遠程教育項目設施的安全。從校長到分管領導，我們共同努力，把我校的教育信息化、遠程教育項目管理、信息安全作為一件大事來抓。為了規(guī)范我校遠程教育項目設施、計算機教室和多媒體教室的安全管理，確保系統(tǒng)安全，我校成立了安全組織，完善了各項安全管理制度，收緊了備案制度，加強了各類電教設備的使用和管理，營造了遠程教育項目設施能夠安全使用的校園環(huán)境。自檢報告將報告如下:

第一，加強領導，成立網(wǎng)絡與信息安全工作領導小組，分工明確，責任到人。

為了進一步加強我校遠程教育項目設施的管理，我校成立了由校長領導下的專業(yè)技術人員組成的計算機信息安全領導小組和工作組。成員列表如下:

組長:

副組長:

成員:

分工及各自職責如下:校長是我校遠程教育項目設施安全工作的第一責任人，全面負責遠程教育項目設施的信息安全管理。學校電教管理員負責我校遠程教育項目設施的信息安全管理、接收上級教育主管部門下發(fā)的信息和文件、網(wǎng)絡維護和日常技術管理等日常事務。

二、進一步完善學校信息安全體系，確保遠程教育項目設施工作有章可循，完善安全管理體系。

我校遠程教育項目設施的服務對象主要是學校的教師和學生。為了保證學校計算機局域網(wǎng)的正常運行和健康發(fā)展，加強計算機管理，規(guī)范學校師生的使用行為，根據(jù)上級有關規(guī)定，我校制定了《AA中學遠程教育設施安全管理辦法》，建立了《AA中學計算機教室和教師辦公機器互聯(lián)網(wǎng)注冊及日志留存制度》、《互聯(lián)網(wǎng)信息監(jiān)控與巡查制度》、《多媒體教室使用制度》。除了這些規(guī)章制度之外，我們還堅持隨時檢查和監(jiān)控我校遠程教育項目設施的運行機制，有效保證了遠程教育項目設施的安全。

感謝我們學校領導、老師、學生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個人都有責任和義務確保校園信息安全，努力營造文明和諧的社會文化和校園文化環(huán)境。

我們學校開通了一項互聯(lián)網(wǎng)服務?；ヂ?lián)網(wǎng)計算機堅持為教育教學服務的原則，嚴格管理。完全被教師用來學習計算機網(wǎng)絡技術和查閱學習相關資料，為學校辦公、通識教育、通識教育提供了有力保障。

三、加強網(wǎng)絡安全技術防范措施，實施科學管理。我們學校的技術防范措施主要是從以下幾個方面做的':

1.安裝瑞星殺毒軟件在線版等殺毒軟件，實時監(jiān)控網(wǎng)絡病毒，發(fā)現(xiàn)問題立即解決。

2.學校在教學樓安裝避雷針，計算機系加固門窗，掛好窗簾，定期清洗，保證設備防雷、防盜、防曬、防塵，確保其安全完整。

3.及時修復各種軟件的補丁。

4.及時備份重要的學校文件和信息資源。創(chuàng)建系統(tǒng)恢復文件。

5、定期對遠程教育項目設備進行維護，并做好記錄。

6.每天接收遠程IP教育資源，為教育教學服務。

7.加強我校教師的專業(yè)培訓，加強我校遠程教育工程設施、計算機教室、多媒體教室的安全教育和師資隊伍建設，充分利用遠程教育資源。

8.互聯(lián)網(wǎng)計算機安裝了“綠壩”讓我們的網(wǎng)絡資源健康文明。

8.信息技術教師需要在備課和上課的過程中向?qū)W生滲透計算機安全的常識。

四、定期全面檢查網(wǎng)絡和信息安全

我校網(wǎng)絡與信息安全領導小組每季度對遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度執(zhí)行情況進行全面檢查和評估，及時糾正存在的問題，發(fā)現(xiàn)并分析問題，解決問題，消除安全隱患，同時將評估結(jié)果納入教師考核。它保證了我校遠程教育項目設施的持續(xù)良好運行，為我市教育發(fā)展注入了新鮮血液。

信息安全自查報告6

根據(jù)《xx省20xx政府信息系統(tǒng)安全檢查方案》的精神，按照區(qū)政府工作會議的要求，我局認真開展了政府信息系統(tǒng)安全檢查工作，現(xiàn)將有關情況匯報如下：

一、信息安全工作總體評價

20xx年，xx區(qū)xx局在市信息化工作辦公室的領導下，認真貫徹落實市委、市政府對電子政務建設、信息安全工作的安排部署，健全管理制度，加強硬件建設，強化管理服務，針對存在問題和不足制定了相應的整改措施，確保了我局信息工作安全高效運作。

1、加強組織領導，明確工作職責。局領導高度重視電子政務與信息安全工作，統(tǒng)一思想，提高認識，把電子政務建設與信息安全工作當作一件大事來抓。根據(jù)本局實際，我局已從落實管理機構(gòu)和人員、加強教育培訓、更新設備、健全完善相關制度等方面對信息安全的人員、資產(chǎn)、運行和維護管理進行了落實。為切實推進我局信息化建設工作，我局成立了專項工作小組，使我局電子政務建設與信息安全工作扎實穩(wěn)健的向前推進。

2、建立健全規(guī)章制度，確保信息安全。為推動我局電子政務建設，促進網(wǎng)絡安全，我局建立崗位信息安全責任制度，全部簽訂重要崗位人員信息安全和保密協(xié)議，制定人員離崗

離職安全管理規(guī)定。在實際工作中嚴格按照規(guī)定程序和要求上報發(fā)布信息，認真落實國家有關法律法規(guī)，嚴格執(zhí)行安全保密制度，對所有計算機安裝了防火墻和查殺病毒工具，防止信息資料遭到破壞和其他意外損失，結(jié)合本單位實際情況嚴謹單位系統(tǒng)內(nèi)網(wǎng)和外接互聯(lián)網(wǎng)連接。

3、加強硬件建設，增加經(jīng)費投入。根據(jù)事管局實際情況，我們統(tǒng)一規(guī)劃，分步驟、有計劃地完成軟硬件建設。購置了電腦、打印機、復印機、掃描儀等辦公自動化設備。

4、落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區(qū)、辦公計算機等進行嚴格管理，確保信息安全工作。

結(jié)合工作實際，對涉密文件材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規(guī)定。對日常信息辦公軟件、應用軟件等的安裝使用，均按照上級部門的要求和規(guī)定，嚴格進行操作管理。

二、20xx年信息安全工作總體規(guī)劃

我局今年確立四項工作重點，對全局信息涉密單位和網(wǎng)站進行了回頭看，確保政府系統(tǒng)信息安全檢查成效明顯。一是把進一步建立完善信息安全制度列入工作重點，要求我局工作人員對所有計算機進行殺毒檢查，按照規(guī)定進一步建立和完善管理制度。二是加強對外部網(wǎng)站鏈接的定期檢查，對服務器受攻擊，網(wǎng)頁被篡改的網(wǎng)站，進行全面的檢查、測試、

打補丁、安裝，對查找到的問題進行了修補，特別是對上傳的控制，以免我局計算機受到危害。三是強化信息安全意識，對全局人員進行專業(yè)的安全意識培訓，確保信息傳輸?shù)陌踩?。四是，加強工作人員的操作技能。

三、存在的問題及采取的措施

按照《方案》中具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我局的`實際，今后要在以下幾個方面進行整改。一是安全意識不夠。要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要加大設備維護、更新及時。要加大對線路、系統(tǒng)等及時維護和保養(yǎng)。同時，針對信息技術的飛快發(fā)展特點，要加大更新力度。三是安全工作的水平還有待提高。對信息安全的管護還處于中級水平，提高安全工作的現(xiàn)代化水平，有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。四是工作機制有待完善。創(chuàng)新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網(wǎng)絡信息工作的運行效率，有利于辦公秩序的進一步規(guī)范。

盡管我局的電子政務建設和信息安全工作取得了一定成績，但是仍有一些不足之處，主要表現(xiàn)在：一是工作人員掌握電子政務與信息安全知識還不夠系統(tǒng)，操作水平和技能需要進一步提高；二是電子政務建設的深度和廣度需進一步加強，信息安全防范手段和水平需進一步提高。在今后的工作中，我們將進一步加強人員教育和培訓，不斷加大經(jīng)費投入，把我局的電子政務和信息安全工作提高到一個新水平。

信息安全自查報告7

據(jù)xx市網(wǎng)絡與信息安全協(xié)調(diào)小組印發(fā)《xx市20xx年網(wǎng)絡與信息安全檢查方案》要求，結(jié)合實際，認真對我市信息系統(tǒng)安全進行了檢查，現(xiàn)將檢查情況報告如下：

一、網(wǎng)絡與信息安全狀況總體評價

今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開工作，落實好信息安全的相關規(guī)定，成立了信息安全工作領導小組，落實了管理機構(gòu)，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規(guī)范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

二、網(wǎng)絡與信息安全主要工作情況

（一）加強領導，明確職責，抓好網(wǎng)絡與信息安全組織管理工作。為規(guī)范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。

（二）做好網(wǎng)絡與信息安全日常管理工作。根據(jù)工作實際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責任制、計算機及網(wǎng)絡保密管理等相關制度，使信息安全工作進一步規(guī)范化和制度化。

（三）落實好網(wǎng)絡與信息安全防護管理。健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質(zhì)保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，單位未安裝無線網(wǎng)絡等無線設備，并安裝了針對移動存儲設備的`專業(yè)殺毒軟件。

（四）制定信息安全應急管理機制。結(jié)合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度（試行）和電子公文和信息報送崗位責任制，嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度；信息管理員及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。

（五）安全教育培訓情況正在逐步開展。今年下半年，我市計劃對全體計算機使用人員開展了網(wǎng)絡與信息安全等方面的操作培訓，并講解網(wǎng)絡安全的一些知識。

（六）認真開展信息安全檢查工作。市信息安全工作領導小組會定期或不定期地對我市網(wǎng)絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。

三、網(wǎng)絡與信息安全自查發(fā)現(xiàn)的主要問題及整改情況

根據(jù)《xx市20xx年網(wǎng)絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。

1、存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業(yè)技術人員，且市財政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡與信息安全建設過程中投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；三是在遇到計算機病毒侵襲等突發(fā)事件上，處理不夠及時。

2、整改情況。針對以上存在的問題，我們將做好四個“繼續(xù)”。一是繼續(xù)完善并執(zhí)行信息安全工作制度，應經(jīng)常不定期的對信息安全工作制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識；二是繼續(xù)抓好制度落實，在進一步完善網(wǎng)絡與信息安全制度的同時，安排專人密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故；三是繼續(xù)加強對全市領導干部、網(wǎng)絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性；四是繼續(xù)加強加大對全市信息線路、信息系統(tǒng)等方面的及時維護、保養(yǎng)、更新力度。

四、對網(wǎng)絡與信息安全工作的意見和建議

建議省、市加大對縣市區(qū)信息安全工作的指導，經(jīng)常性開展信息安全教育培訓，不斷提高信息安全工作的現(xiàn)代化水平，便于工作人員進一步加強對網(wǎng)絡與信息安全方面的防范和保密工作；建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。

信息安全自查報告8

根據(jù)局傳達印發(fā)《 》的通知精神，和我處關于做好信息系統(tǒng)安全保障工作指示，處領導高度重視并立即組織相關科室和人員開展全處范圍的信息系統(tǒng)安全檢查工作?，F(xiàn)按照通知要求匯報如下：

（一）安全制度建設情況。根據(jù)處信息系統(tǒng)建設計劃，我處在20xx年就制定了市場處計算機網(wǎng)絡和信息工作的相關管理規(guī)定和辦法。明確了以處領導為主管領導，以處辦公室為聯(lián)系紐帶，建立以信息科為執(zhí)行骨干的系統(tǒng)建設和維護的金字塔型信息安全管理模式。早在20xx市場處就成立專職網(wǎng)絡管理科室并設立了專職人員，負責交易大廳及附屬辦公樓的信息化建設和網(wǎng)絡安全管理以及設備維護工作。具體負責人員均由專業(yè)技術人員擔任，目前設有2人分別負責內(nèi)網(wǎng)和外網(wǎng)及設備保障工作，其中1人按市統(tǒng)一要求進行了專職的網(wǎng)絡安全培訓，并按要求簽有保密協(xié)議，已在政府相關部門備案。已制定了基本的網(wǎng)絡安全工作制度和工作機制來規(guī)范各項信息網(wǎng)絡安全管理工作。信息管理人員能夠嚴格按照保密責任制度和信息報送管理辦法執(zhí)行工作。針對當前和未來一段時間的信息安全保障工作，處領導高度重視，借鑒以往的安全保障工作經(jīng)驗和未來一段時期內(nèi)的發(fā)展趨勢，積極組織安排信息安全保障工作。在未來的工作中，市場處將繼續(xù)嚴格制度，嚴格要求，嚴謹管理，嚴肅工作，保障信息系統(tǒng)的安全、穩(wěn)定運行，并堅決執(zhí)行“誰管理誰負責、誰運行誰負責、誰使用誰負責”管理原則。

（二）安全防范措施落實情況。

1、為盡可能的減少信息安全事故發(fā)生，我處已經(jīng)設立的相應的網(wǎng)絡防護措施，以防火墻和防毒軟件為核心對內(nèi)網(wǎng)網(wǎng)絡服務器及整個局域網(wǎng)安全提供保障。同時我們通過服務外包的形式，借助專業(yè)公司的較高專業(yè)水平，進一步加強了外網(wǎng)建設的安全管理措施，整體上提高了我處

內(nèi)外網(wǎng)絡安全性能。

2、凡我處工作用計算機全部按照網(wǎng)絡安全隔離系統(tǒng)要求實施，同時對重點計算機進行了殺毒軟件升級和補丁修復，定期對服務器的帳戶和口令進行更改，對服務器上的應用和服務漏洞做了整理和修復。

3、保證專業(yè)人員24小時待命，對任何可能危及信息安全的事態(tài)能夠做到及時響應，有效處理。

（三）應急響應機制建設情況。我處目前已經(jīng)做到了內(nèi)網(wǎng)數(shù)據(jù)雙機熱備，外網(wǎng)數(shù)據(jù)定期備份等基礎工作，工作人員能熟練進行數(shù)據(jù)災難恢復工作。對于可能發(fā)生的`重大信息安全事故，我們完全有能力進行迅速和妥善的處理。針對此次通知精神，我處準備繼續(xù)強化信息安全的制度建設和教育工作，從上到下繼續(xù)加強信息安全工作的意識，端正信息安全工作的態(tài)度，嚴肅信息安全工作的紀律，并嚴格執(zhí)行。

（四）安全教育培訓情況。我處已多次對工作人員進行了信息安全方面的教育和培訓，有高級信息管理工程師（CIO）1名。對于普通工作人

員以掌握信息化管理技能為目的進行經(jīng)常性的理論學習和實踐操作能力培訓，借此不斷的提高所有工作人員的的安全防范意識和技能。

（五）此次我處信息系統(tǒng)安全自查后，信息安全薄弱環(huán)節(jié)和漏洞主要體現(xiàn)在以下幾個方面：

1、部分核心交換設備老化存在安全隱患，很多設備已經(jīng)使用超過8年。

2、制度上仍有缺失存在，后臺維護和前臺業(yè)務存在一定的交叉，這不符合信息安全工作的最基本要求。

2、部分計算機殺毒軟件的病毒庫未能進行及時的更新。

3、部分網(wǎng)站系統(tǒng)由于各種原因仍存在網(wǎng)站安全漏洞隱患。

對于工作中尚存的以上缺陷，我們將盡快落實解決。

（六）為落實通知精神，處領導高度重視，親自組織信息安全檢查工作，對違反信息安全規(guī)定的行為和泄密事故的處理堅決執(zhí)行 “誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則。經(jīng)自查自糾目前我處尚無違反信息安全規(guī)定的行為和泄密事故發(fā)生。

信息安全自查報告9

根據(jù)縣政府辦公室《關于印發(fā)xx縣開展重點領域網(wǎng)絡與信息安全檢查行動工作方案的緊急通知》(xx府辦發(fā)〔20xx〕60號)文件精神。我鎮(zhèn)對信息系統(tǒng)安全情況進行了自查，現(xiàn)匯報如下：

一、信息系統(tǒng)安全檢查基本情況

為規(guī)范和落實信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領導小組，并對此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負責信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領導、分管領導和具體管理人員：一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡管理安全，包括網(wǎng)絡結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等。三是清理應用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡安全管理，形成了良好的安全保密環(huán)境。

二、信息安全工作情況

一是結(jié)合我鎮(zhèn)實際制定了初步應急預案，并處于不斷完善階段。二是專人維護涉密電腦。信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，且規(guī)定嚴禁外泄。三是嚴格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災難性數(shù)據(jù)恢復機制，嚴格按照市、縣的要求，認真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災難時對數(shù)據(jù)進行恢復。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。

三、自查發(fā)現(xiàn)的主要問題

一是安全意識不夠，干部職工的.保密意識有待進一步加強。二是設備維護、更新不及時。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規(guī)章制度體系有待進一步完善。

四、改進措施

一是要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。三是要以制度為根本，進一步完善信息安全制度，同時安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統(tǒng)安全防范工作。

五、對信息系統(tǒng)安全檢查工作的意見和建議

一是進一步加大對信息系統(tǒng)安全工作人員的業(yè)務培訓。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大，沒有專業(yè)的技能和知識，希望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務操作培訓。

二是加強對干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓，增強信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。

三是加強分類指導。由于各科的工作性質(zhì)不同，信息系統(tǒng)安全的防護級別也不同。希望結(jié)合各科室工作實際，對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進行分類指導。

信息安全自查報告10

為進一步加強廣播電視行業(yè)網(wǎng)絡信息安全保障工作，維護公眾利益和國家安全，根據(jù)國家新聞出版廣電總局《關于開展廣播電視行業(yè)網(wǎng)絡與信息安全檢查行動的通知》精神。我臺高度重視，立即召開專題會議，周密部署我市廣播電視行業(yè)網(wǎng)絡與信息安全自查行動，組織專班，對我縣廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務相關的網(wǎng)絡與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查?，F(xiàn)將自查的情況報告如下：

一、自查工作部署

（一）學習文件，領會精神。及時召開專題會議，認真學習貫徹落實省廣電總臺、臺州市廣聯(lián)關于開展廣播電視網(wǎng)絡與信息安全檢查的相關文件及會議精神，周密部署自查工作，制定自查實施方案。

（二）組織專班，迅速行動。成立了廣播電視網(wǎng)絡與信息安全自查工作小組，臺黨組書記、臺長任組長，臺黨組成員、副臺長任副組長，自查工作小組成員由臺熟悉業(yè)務、具備信息安全知識、技術能力較強的人員、技術支撐機構(gòu)業(yè)務骨干等組成。

二、自查工作情況

（一）信息安全管理情況

1、信息安全制度健全，責任落實。成立了信息系統(tǒng)安全管理領導小組，落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行，臺定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當引起的`安全事故。各項信息系統(tǒng)安全穩(wěn)定運行，確保了系統(tǒng)安全無事故發(fā)生。

2、資產(chǎn)管理專人負責，運作規(guī)范。制定了關于設備發(fā)放、使用、維修、維護和報廢的相關規(guī)定，建立了設備明細分類賬、設備進出臺賬，堅持每半年盤點一次，做到了賬實相符，保證了資產(chǎn)的安全、完整。

3、信息安全經(jīng)費落實，?？顚Ｓ谩Ｃ磕昱_劃撥專項資金用于信息安全建設管理。本將信息安全防護設施建設、運行、維護以及信息安全相關檢查、測評、管理等費用納入了預算。

（二）技術防護情況

網(wǎng)絡邊界安全防護措施到位。網(wǎng)絡實際連接與網(wǎng)絡拓撲圖一致，并按重要程度劃分了安全區(qū)域，不同區(qū)域采用了正確的隔離措施，外部網(wǎng)絡接入內(nèi)部網(wǎng)絡采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。

（三）應急工作情況

應急響應機制完善。建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進行。

（四）安全教育培訓情況

對網(wǎng)絡管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓，通過專題授課、知識問答競賽等形式，了解信息安全基本防護知識，掌握信息安全基本技能。

三、存在的問題與風險分析

（一）廣播及電視播控系統(tǒng)存在的問題

廣播播出機無備用播出機。廣播電臺每天的播出僅只有一臺播出機工作，如果播出機出現(xiàn)故障，只能停播維修，將在全縣范圍內(nèi)中斷信號。

（二）信號接入或無線發(fā)射系統(tǒng)存在的問題

1、無線發(fā)射系統(tǒng)設備老化，缺乏備機、備件。機房基礎環(huán)境較差，需要進一步加大技術改造力度，提高基礎保障水平。

2、廣播電視網(wǎng)絡信息與安全播出方面的投入不足。雙路由配臵、備份設備未達到省廣電總臺要求，存在安全播出薄弱環(huán)節(jié)，網(wǎng)絡安全性有待進一步加固。

（三）供電系統(tǒng)存在的問題

臺機房內(nèi)雖有雙電源，但無UPS電源，按目前的功率計算，至少應該配備三相6KVA的UPS電源一臺，以解決整個機房的供電需求。

（四）安全技術檢測風險

目前，我們沒有委托第三方進行安全技術測試，沒有檢測工具，也沒有進行滲透測試。

四、整改措施及工作建議

一是進一步建立健全網(wǎng)絡信息安全相關制度，并嚴格執(zhí)行，出現(xiàn)問題不隱瞞、不推諉，及時解決。

二是繼續(xù)推行“領導問責”和領導干部值班帶班制。臺領導班子成員應實行分工，親臨一線督促、指揮，確保廣播電視節(jié)目播出安全，傳輸網(wǎng)絡暢通。

三是加大對廣播電視網(wǎng)絡與信息安全的資金投入，添臵設備。與相關部門協(xié)調(diào)，迅速解決供電系統(tǒng)存在的問題，以保證播出機房的供電需求。

四是加強對信息安全管理與操作人員的培訓，增強保密意識、安全意識，提高網(wǎng)絡信息安全工作人員的業(yè)務技能?？傊?，通過這次自查行動，進一步加強了對廣播電視網(wǎng)絡與信息安全管理和技術防護。下一步，我們將對危及廣播電視設施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改，確保廣播電視網(wǎng)絡與信息安全及安全播出。

信息安全自查報告11

為落實“教育部辦公廳關于開展網(wǎng)絡安全檢查的通知”（教技廳函[20xx]51號）、“教育部關于加強教育行業(yè)網(wǎng)絡與信息安全工作的指導意見”（教技[20xx]4號）、陜西省教育廳“關于開展全省教育系統(tǒng)網(wǎng)絡與信息安全專項檢查工作的通知”（陜教?！?0xx】8號），全面加強我校網(wǎng)絡與信息安全工作，校信息化建設領導小組辦公室于9月16日—25日對全校網(wǎng)絡、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查狀況匯報如下：

一、學校網(wǎng)絡與信息安全狀況

本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡與信息系統(tǒng)安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。

從檢查狀況看，我校網(wǎng)絡與信息安全總體狀況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點資料。網(wǎng)絡信息安全工作機構(gòu)健全、職責明確，日常管理維護工作比較規(guī)范；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統(tǒng)（網(wǎng)站）系統(tǒng)管理員和網(wǎng)絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)（網(wǎng)站）持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡安全管理、技術防護設施、網(wǎng)站建設與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。

二、20xx年網(wǎng)絡信息安全工作狀況

1。網(wǎng)絡信息安全組織管理

按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網(wǎng)絡信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網(wǎng)教中心，中心主任兼辦公室主任。領導小組全面負責學校網(wǎng)絡信息安全工作，授權信息辦對全校網(wǎng)絡信息安全工作進行安全管理和監(jiān)督職責。網(wǎng)教中心作為校園網(wǎng)運維部門承擔信息系統(tǒng)安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責。

2。信息系統(tǒng)（網(wǎng)站）日常安全管理

學校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務器托管管理辦法”、“網(wǎng)絡故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)（網(wǎng)站）使用單位基本能按要求，落實職責人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)（網(wǎng)站）狀態(tài)，保證正常運行。

3。信息系統(tǒng)（網(wǎng)站）技術防護

校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。

一是建有專業(yè)中心機房，配備視頻監(jiān)控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度；

二是網(wǎng)絡出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離；

三是對服務器、網(wǎng)絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度；

四是全面實行實名認證制度，具備上網(wǎng)行為回溯追蹤潛力；

五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災備中心。

4。信息安全應急管理

20xx年制定了《西北農(nóng)林科技大學網(wǎng)絡與信息安全突發(fā)事件應急預案》。網(wǎng)教中心為應急技術支持單位，確保網(wǎng)絡安全事件的快速有效處置。

5。信息安全教育培訓

20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術培訓，增強管理干部和技術人員的安全防范意識，提高技術防護潛力。

三、檢查發(fā)現(xiàn)的.主要問題

對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問題：

1。安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)（網(wǎng)站），無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)（網(wǎng)站）日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題（20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件）。

2。技術防護方面：校園網(wǎng)安全技術防護設施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設施，無法對服務器、信息系統(tǒng)（網(wǎng)站）進行安全漏洞掃描與隱患檢查。

3。應用系統(tǒng)（網(wǎng)站）方面：個別應用系統(tǒng)（網(wǎng)站）存在設計缺陷和安全漏洞，容易發(fā)生安全事故。（經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術問題，如安全漏洞或設計缺陷）。

4。信息系統(tǒng)等級保護工作尚未全面開展。

5。部分院（系）管轄的機房或?qū)W習室尚未實行認證和審計。

四、整改措施

針對存在的問題，學校信息化領導小組專門進行了研究部署。

1。進一步完善網(wǎng)絡信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術培訓，提高安全意識和技術潛力。

2。繼續(xù)完善網(wǎng)絡信息安全技術防護設施，配備必要的安全防御和檢測設備，實行信息系統(tǒng)（網(wǎng)站）安全檢測準入制度，從根本上降低安全風險。定期對服務器、操作系統(tǒng)進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

3。針對各級網(wǎng)站建設水平參差不齊問題，學校20xx年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術安全性能。

4。全面開展信息系統(tǒng)等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》，完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

5。加強應急管理，修訂應急預案，組建以網(wǎng)教中心技術人員為骨干、重要系統(tǒng)管理員參加的應急支援技術隊伍，加強部門間協(xié)作，做好應急演練，將安全事件的影響降到最低。

6。對院（系）管機房或?qū)W習室強制認證和審計。

五、幾點推薦

1。推薦按列支相關經(jīng)費，用于培訓、應急演練、網(wǎng)站改造等工作開展。（“網(wǎng)絡安全經(jīng)費預算投入狀況”也是教技廳函[20xx]51號文件9個檢查項目之一）；

2。推薦在20xx年數(shù)字校園建設經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作；

3。推薦各類網(wǎng)站在適當?shù)臅r候（最好是改版時）加入學校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需思考網(wǎng)站的技術安全及風險，只需思考網(wǎng)站的信息與資料安全。

信息安全自查報告12

一、成立由校長領導負責的、保衛(wèi)部門和專業(yè)技術人員組成的計算機信息安全領導小組，領導小組成員結(jié)構(gòu)：

組長：XXX（校長）

副組長：XXX（副校長）、XXX（工會主席）

成員：

譚春花（主管學校信息化；負責辦公用計算機的安全防范、檢查等工作）

梁偉（負責學校機房的安全技術、防范、檢查和登記工作）

二、建立健全各項安全管理制度，做到有法可依，有章可循

我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》、《互聯(lián)網(wǎng)信息服務管理辦法》等法律法規(guī)制定出了適合我校的《網(wǎng)絡安全管理辦法》，同時建立了《校園網(wǎng)絡安全管理暫行條例》，《校園網(wǎng)安全管理責任制》，《計算機使用制度》、《網(wǎng)絡安全管理責任狀》等相關制度，有效地保證了校園網(wǎng)絡的安全。由于我們學校制定了完備的'規(guī)章制度，所以在網(wǎng)絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網(wǎng)絡和信息系統(tǒng)的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了我們努力。

三、嚴格執(zhí)行備案制度

我校已經(jīng)通過電信、移動兩個斷開接入互聯(lián)網(wǎng)），學校機房堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習計算機網(wǎng)絡技術和查閱與學習有關的資料，沒有出現(xiàn)出租轉(zhuǎn)讓等情況。同時在20xx年9月由豐都縣公安局安裝了網(wǎng)絡信息安全設備，施行了實名制上網(wǎng)，固定IP地址，有效防范網(wǎng)絡信息安全。

四、加強網(wǎng)絡安全技術防范措施，實行科學管理

我校的技術防范措施主要從以下幾個方面來做的：

1．安裝了360安全衛(wèi)士，防止病毒、反動不良信息入侵。

2．安裝網(wǎng)絡版的360殺毒軟件，實施監(jiān)控網(wǎng)絡病毒，發(fā)現(xiàn)問題立即解決。 3．學校網(wǎng)絡與教學樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。

4．及時修補各種軟件的補丁。

5、在20xx年9月由豐都縣公安局指導下安裝了網(wǎng)絡信息安全設備，實現(xiàn)了實名制上網(wǎng)，固定一對一IP地址，有效防范網(wǎng)絡信息安全。

五、加強校園計算機網(wǎng)絡安全教育和網(wǎng)管人員隊伍建設

我校學校領導非常重視網(wǎng)絡安全教育，每學期開始和結(jié)束時都進行網(wǎng)絡信息安全教育，促使教師們充分認識到網(wǎng)絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中，有義務向?qū)W生滲透計算機網(wǎng)絡安全方面的常識，并對全校學生進行計算機網(wǎng)絡安全方面的培訓。做到校園計算機網(wǎng)絡安全工作萬無一失。

六、我校定期進行網(wǎng)絡安全的全面檢查

我校網(wǎng)絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機、各多媒體教室及學校電教室的環(huán)境安全、設備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。

信息安全自查報告13

為進一步加強我局信息安全工作水平，根據(jù)我市信息化管理辦公室《xx市人民政府關于印發(fā)20xx年責任目標的通知》(鶴政[20xx7號)和《xx市信息化工作領導小組辦公室關于印發(fā)20xx息化責任目標考核辦法的通知》(鶴信化辦[20xx號文件精神，結(jié)合我局實際，我局對信息系統(tǒng)安全情況進行了自查，自查情況如下：

一、自查情況

1、安全制度落實情況：

目前局(館)已制定了《xx市檔案局(館)網(wǎng)絡安全管理制度(試行)》、《xx市檔案局(館)計算機信息系統(tǒng)安全保密管理制度》、《xx市檔案局(館)涉密人員管理制度》等制度并嚴格執(zhí)行。局(館)的信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網(wǎng)站建設的服務水平，網(wǎng)站版式和技術標準合格，內(nèi)容更新及時，局領導帶頭上網(wǎng)學習和提出網(wǎng)站建設新要求;完成了網(wǎng)站域名注冊和規(guī)范管理;及時辦理市長信箱有關我局事項;及時市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。 網(wǎng)站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行內(nèi)容、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

2、安全防范措施落實情況：

(1)涉密計算機經(jīng)過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

(2)涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不使用本局(館)內(nèi)其他處室的移動存儲介質(zhì)，禁止使用來歷不明或未經(jīng)殺毒的`一切移動存儲介質(zhì)。

(3)除政務信息公開場所使用無線局域網(wǎng)外，局(館)其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網(wǎng)中泄漏。

(4)各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)使用，計算機在局域網(wǎng)中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

3、應急響應機制建設情況：

(1)制定了初步應急預案，并處于不斷完善階段。

(2)對信息系統(tǒng)數(shù)據(jù)進行定期備份，以降低或消除各種災難對正常工作的影響。

4、信息技術產(chǎn)品應用情況：

使用防火墻、安全網(wǎng)閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

5、信息安全教育培訓情況：

(1)我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網(wǎng)絡的能力，提高安全防范意識，對每臺入網(wǎng)計算機的使用者、ip地址進行登記造冊。

(2)組織人員參加網(wǎng)絡安全員培訓。增強內(nèi)部人員的信息安全防護意識，有效提高局(館)的信息安全防護能力。

二、信息安全檢查發(fā)現(xiàn)的主要問題及整改情況

1、目前存在的問題：

(1)規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

(2)不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

(3)網(wǎng)絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

2、整改措施：

再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行情況進行檢查。

信息安全自查報告14

根據(jù)上級文件《關于集中開展全縣網(wǎng)絡清理檢查工作的通知》，我鎮(zhèn)積極組織落實，對網(wǎng)絡安全基礎設施建設情景、網(wǎng)絡安全防范技術情景及網(wǎng)絡信息安全保密管理等情景進行了自查，對我鎮(zhèn)的網(wǎng)絡信息安全建設進行了深刻的剖析，現(xiàn)將自查情景報告如下：

一、成立領導小組

為進一步加強我鎮(zhèn)網(wǎng)絡清理工作，我鎮(zhèn)成立了網(wǎng)絡清理工作領導小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網(wǎng)絡清理工作順利實施。

二、我鎮(zhèn)網(wǎng)絡安全現(xiàn)狀

我鎮(zhèn)的政府信息化建設從開始到此刻，經(jīng)過不斷發(fā)展，逐漸由原先的沒有太高安全標準的網(wǎng)絡升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡進行保護及病毒防治。

三、我鎮(zhèn)網(wǎng)絡安全管理

為了做好信息化建設，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡設備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡安全管理、計算機操作人員管理、網(wǎng)站資料管理等各方面都作了詳細規(guī)定，進一步規(guī)范了我鎮(zhèn)信息安全管理工作。

我鎮(zhèn)定期對網(wǎng)站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發(fā)現(xiàn)涉及到安全保密資料的信息；對我鎮(zhèn)產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理，并及時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關計算機安全技術培訓，并開展有針對性的“網(wǎng)絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網(wǎng)絡維護以及安全防護技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡正常運行。

四、網(wǎng)絡安全存在的不足及整改措施

目前，我鎮(zhèn)網(wǎng)絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監(jiān)控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理本事不夠。

針對目前我鎮(zhèn)網(wǎng)絡安全方面存在的不足，提出以下幾點整改意見：

1、進一步加強我鎮(zhèn)網(wǎng)絡安全小組成員計算機操作技術、網(wǎng)絡安全技術方面的培訓，強化我鎮(zhèn)計算機操作人員對網(wǎng)絡病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。

2、加強我鎮(zhèn)干部職工在計算機技術、網(wǎng)絡技術方面的學習，不斷提高干部計算機技術水平。

3、加強設備維護，及時更換和維護好故障設備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡的穩(wěn)定運行供給硬件保障。

五、對網(wǎng)絡清理檢查工作的意見和提議

隨著信息化水平不斷提高，人們對網(wǎng)絡信息依靠也越來越大，保障網(wǎng)絡與信息安全，維護國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡信息方面專業(yè)人才不足，對信息安全技術了解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防范本事。

根據(jù)縣政府辦公室《關于印發(fā)墊江縣開展重點領域網(wǎng)絡與信息安全檢查行動工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號）文件精神。我鎮(zhèn)對信息系統(tǒng)安全情景進行了自查，現(xiàn)匯報如下：

一、信息系統(tǒng)安全檢查基本情景

為規(guī)范和落實信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領導小組，并對此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負責信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領導、分管領導和具體管理人員：一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡管理安全，包括網(wǎng)絡結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡安全管理，構(gòu)成了良好的.安全保密環(huán)境。

二、信息安全工作情景

一是結(jié)合我鎮(zhèn)實際制定了初步應急預案，并處于不斷完善階段。二是專人維護涉密電腦。信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，且規(guī)定嚴禁外泄。三是嚴格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災難性數(shù)據(jù)恢復機制，嚴格按照市、縣的要求，認真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災難時對數(shù)據(jù)進行恢復。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。

三、自查發(fā)現(xiàn)的主要問題

一是安全意識不夠，干部職工的保密意識有待進一步加強。二是設備維護、更新不及時。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規(guī)章制度體系有待進一步完善。

四、改善措施

一是要繼續(xù)加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進行檢查，對于導致不良后果的職責人，要嚴肅追究職責，從而提高人員安全防護意識。三是要以制度為根本，進一步完善信息安全制度，同時安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統(tǒng)安全防范工作。

五、對信息系統(tǒng)安全檢查工作的意見和提議

一是進一步加大對信息系統(tǒng)安全工作人員的業(yè)務培訓。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大，沒有專業(yè)的技能和知識，期望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務操作培訓。

二是加強對干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓，增強信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。

三是加強分類指導。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)安全的防護級別也不一樣。期望結(jié)合各科室工作實際，對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進行分類指導。

信息安全自查報告15

一、計算機涉密信息管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網(wǎng)絡安全情況

一是網(wǎng)絡安全方面。我局配備了防病毒軟件、網(wǎng)絡隔離卡，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關領導審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好

我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設備運轉(zhuǎn)正常

我局網(wǎng)絡系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關的安全規(guī)定；網(wǎng)絡使用的各種硬件設備、軟件和網(wǎng)絡接口也是通過安全檢驗、鑒定合格后才投入使用的'，自安裝以來運轉(zhuǎn)基本正常。

五、嚴格管理、規(guī)范設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設備維護方面，專門設置了網(wǎng)絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

六、網(wǎng)站安全及

我局對網(wǎng)站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網(wǎng)站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負責。

七、安全制度制定落實情況

為確保計算機網(wǎng)絡安全、實行了網(wǎng)絡專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網(wǎng)絡知識，提高計算機使用水平，確保預防。

八、安全教育

為保證我局網(wǎng)絡安全有效地運行，減少病毒侵入，我局就網(wǎng)絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。 網(wǎng)絡信息安全自查報告（二）

根據(jù)路局《關于在全局范圍內(nèi)開展網(wǎng)絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網(wǎng)絡與信息安全情況進行了自查，現(xiàn)匯報如下：

一、信息安全自查工作組織開展情況

1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統(tǒng)全面排查并填記有關報表、建檔留存。

2、信息安全檢查小組對照網(wǎng)絡與信息系統(tǒng)的實際情況進行了逐項排查、確認，并對自查結(jié)果進行了全面的核對、梳理、分析。整改，提高了對全站網(wǎng)絡與信息安全狀況的掌控。

二、網(wǎng)絡與信息安全工作情況

1）組織成立了網(wǎng)絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。

2）研究制定自查實施方案，根據(jù)系統(tǒng)所承擔的業(yè)務的獨立性、責任主體的獨立性、網(wǎng)絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)進行全面的梳理并綜合分析。

2、8月6日前對客票發(fā)售與預訂系統(tǒng)、旅客服務系統(tǒng)、辦公信息系統(tǒng)的基本情況進行逐項排查。

1）系統(tǒng)安全基本情況自查

客票發(fā)售與預訂系統(tǒng)為實時性系統(tǒng)，對車站主要業(yè)務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統(tǒng)均采用windows操作系統(tǒng)，災備情況為系統(tǒng)級災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，防火墻采用永達公司永達安全管控防火墻。

旅客服務系統(tǒng)為實時性系統(tǒng)，對車站主要業(yè)務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統(tǒng)采用linix操作系統(tǒng)，數(shù)據(jù)庫采用SQLServer，災備情況為數(shù)據(jù)災備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護策略采用按照使用需求開放端口，重要數(shù)據(jù)均采用加密防護。

2）安全管理自查情況

人員管理方面，指定專職信息安全員，成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。

資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

存儲介質(zhì)管理方面，完善了《存儲介質(zhì)管理制度》，建立了《存儲介質(zhì)管理記錄表》。 運行維護管理方面，建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3）網(wǎng)絡與信息安全培訓情況

三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

四、改進措施

第五篇：信息安全自查報告

xx中學

網(wǎng)站信息系統(tǒng)安全自查報告

我校網(wǎng)站X年X月建成并正式開始運行，該系統(tǒng)以服務教育教學，提高辦公效率、加強對外宣傳為中心，主要業(yè)務包括：學校信息發(fā)布、校務公開、政策宣傳、教學科研等。服務的對象主要是我校師生和社會公眾，網(wǎng)站運行幾年來，整體比較穩(wěn)定，未發(fā)生大的信息安全事故。

接到市教育局轉(zhuǎn)發(fā)的《XX市公安局關于開展國家級重要信息系統(tǒng)和重點網(wǎng)站安全執(zhí)法檢查工作的通知》的通知后，我校領導非常重視，立刻召開行政辦公會對此項工作進行了布置，成立了自查工作領導小組，組長由主管信息安全工作的副校長擔任，成員由校辦室主任、信息中心主任、網(wǎng)絡管理員等組成。此項工作由校信息中心具體負責，信息中心按照文件要求，對校網(wǎng)站信息系統(tǒng)安全進行了認真的自查，現(xiàn)將自查情況匯報如下：

一、領導重視，組織健全，制度完善，經(jīng)費到位

學校領導高度重視網(wǎng)絡安全，信息安全保護工作為工作的重要內(nèi)容，信息安全工作經(jīng)費全部列入學校預算。網(wǎng)站開始運行后，學校即成立了信息網(wǎng)絡安全管理小組，組長由分管信息安全的副校長擔任。管理小組主要負責制定學校網(wǎng)絡安全規(guī)章制度，構(gòu)建校園網(wǎng)絡環(huán)境，審核信息發(fā)布內(nèi)容，監(jiān)控網(wǎng)絡安全運行，事故調(diào)查和處罰等。小組定期召開工作例會，通報、協(xié)調(diào)網(wǎng)絡安全運行情況，對存在的安全隱患，討論解決方案，制定實施計劃，并以最短時間加以解決。

二、分工明確，實行信息安全責任制和責任追究制

學校實行信息安全責任制，校長為系統(tǒng)信息安全第一責任人，并簽訂了信息源入網(wǎng)安全責任書。分管信息中心的副校長為單位網(wǎng)絡安全工作負責人，負責網(wǎng)絡安全的全面工作。信息中心為網(wǎng)絡安全部門，負責校園網(wǎng)的安全保護工作和設備的維護工作。學校涉及網(wǎng)絡信息安全的部門和個人全部簽訂了信息安全責任書，對不履行職責，造成安全事故和重大損害的，學校將進行責任追究，情況嚴重的，學校給予紀律或經(jīng)濟處理，直于依法追究刑事責任。

三、網(wǎng)絡安全規(guī)劃合理，安全保護技術落實到位

學校根據(jù)網(wǎng)站信息系統(tǒng)的各項實際應用對網(wǎng)絡安全的需求進行分析，制定了網(wǎng)絡安全規(guī)劃。針對潛在的網(wǎng)絡內(nèi)部和外部的安全風險，對各層網(wǎng)絡存在的安全隱患進行監(jiān)控，實現(xiàn)多級訪問控制，配備網(wǎng)絡安全分析和入侵檢測系統(tǒng)，強化安全管理的技術手段。學校網(wǎng)絡構(gòu)建了多層安全防護體系，目前校園網(wǎng)最外層安裝有硬件防火墻，并經(jīng)過路由檢測才能進入內(nèi)網(wǎng)，校內(nèi)計算機都安裝軟件防火墻，阻止病毒攻擊。信息中心對全校網(wǎng)絡進行監(jiān)控，對存在安全隱患的問題及時排除和解決。學校還多次請專業(yè)人員對學校信息系統(tǒng)進行安全檢測，對于排查出的問題及時進行了整改。目前，學校網(wǎng)絡系統(tǒng)整體運行正常穩(wěn)定。

四、嚴格執(zhí)行備案制度 學校網(wǎng)站在正式發(fā)布以前，即辦理了前置審批手續(xù)，并在工信部進行了備案，ICP備案號為：XXXXX號。學校還按照國家相關要求，請專業(yè)人員對學校網(wǎng)站的安全性進行了測試工，發(fā)現(xiàn)問題及時按要求進行整改。學校信息系統(tǒng)進行了自主定級，撰寫了信息系統(tǒng)等級自主定級報告，定級備案工作正在進行中。

五、嚴格執(zhí)行信息發(fā)布審批制度

為確保上網(wǎng)信息的安全，我們按信息內(nèi)容進行了劃分，實行上網(wǎng)信息審批制度。各處室指定有上網(wǎng)信息報送人，上傳信息先由處室主任進行審核，再由辦公室主任和信息中心主任進行審核，由發(fā)布人和審核人簽字后方可上傳。堅決杜絕以下幾種信息上網(wǎng)：違反國家法律、法規(guī)的文章和消息；不宜公開發(fā)表及國家有關法規(guī)禁止傳播的各類信息；涉及著作權的各類信息；造謠、傳謠、道聽途說、人身攻擊等方面的信息。

六、重要數(shù)據(jù)保護和備份到位，信息安全應急處置措施得當

學校網(wǎng)站的重要數(shù)據(jù)的備份采用硬盤、光盤等多種存儲介質(zhì)，學校還有專門的備份服務器，重要數(shù)據(jù)都能做到及時備份，出現(xiàn)問題能馬上恢復。學校建立了網(wǎng)絡安全日常監(jiān)測預警機制，信息中心對學校網(wǎng)絡的日常運行進行實時監(jiān)測。學校還制定了網(wǎng)絡安全應急預案，并進行了多次演練，根據(jù)演練情況和演練過程中出現(xiàn)的問題進行了修改，信息安全應急預案日臻完善。

七、經(jīng)常開展網(wǎng)絡安全宣傳培訓 學校通過多種途徑經(jīng)常對全體師生開展網(wǎng)絡安全宣傳教育，以提高他們的信息安全意識。單位還撥出經(jīng)費，對網(wǎng)絡安全崗位管理人員和網(wǎng)絡安全員進行培訓，提高他們的技術能力。

通過自查，我們也發(fā)現(xiàn)了一些問題：

1、個別教師安全意識有待進一步加強；

2、信息安全技術方面力量較為薄弱，安全管理人員的能力需進一步提高；

3、信息安全檔案不夠規(guī)范等。

發(fā)現(xiàn)問題后，我們對全體教師的信息安全意識進行了再教育，進一步明確了崗位職責，強化了責任意識和責任追究制度。對于發(fā)現(xiàn)的信息安全不夠規(guī)范的問題，我們責成相關人員進行了重新整理。下一步，學校將增加信息安全方面的投入，加強對信息安全管理人員的技術培訓，進一步提高他們的技術能力。另外，學校還將與信息安全方面的專業(yè)公司進行合作，對學校網(wǎng)站進行優(yōu)化，加強信息安全防范力度，保證學校信息系統(tǒng)的安全運行。