網絡信息安全自查報告十篇

網絡信息安全自查報告 篇1

　　為認真貫徹落實《贛州市20xx年度政府信息系統安全檢查實施工作方案》精神，我辦按照要求，對政府系統信息網絡安全情況進行了自查，現將自查的有關情況報告如下：

　　一、強化組織領導，落實工作責任

　　1、健全組織機構。成立了市扶貧辦政務公開工作領導小組，市政協副主席、市扶貧辦主任溫會禮為組長，市扶貧辦副主任羅開蓮為副組長，周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴外來等同志為成員，具體負責本單位的政務公開工作，并明確了相關工作職責。

　　2、落實相關措施。一是明確本單位各科室的信息公開內容。秘書科具體負責本單位政務公開工作的組織實施，并提供勞動力轉移培訓及“一村一名中專生和中高級技工”培養的指標分配、資金安排等方面的政務工作內容;計財科主要負責提供扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關的政務工作內容;社會扶貧科主要負責提供定點單位扶貧幫扶重點村情況及市本級社會捐贈資金、物資使用管理等方面的政務工作內容;移民扶貧科主要負責提供省分配的移民搬遷指標、移民扶貧集中安置點審批、移民搬遷對象審批等方面的政務工作內容;監察室主要負責提供本單位黨風廉政建設責任落實、各類扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務工作內容。二是確保信息公開時限。要求做到經常性工作定期公開、階段性工作逐段公開、臨時性工作隨時公開。三是明確信息公開責任。主動公開的政府信息內容，要求各科室做到誰提供、誰負責;對依申請公開的信息內容，做到誰負責、誰受理、誰答復。四是擬定了不予公開的政務內容。

　　3、規范工作機制。為加強政務公開工作，本單位建立了“首問負責制、服務承諾制、一次性告知制、限時辦結制、公開公示制、失職追究制”等六項制度，同時結合機關效能年活動，制定下發了“提高機關干部素質和能力的實施方案、改進機關作風的實施方案、建立和健全AB崗工作制的實施方案”，較好地轉變了扶貧辦機關工作作風，提高了工作效率和服務水平，促進了政務公開工作的順利開展。

　　4、深化學習宣傳。為進一步加深對《條例》的學習理解，我單位結合各種會議對《條例》進行了培訓，利用下鄉檢查指導工作的機會對《條例》進行了宣傳。同時，專門建立了包括學習制度在內的《市扶貧辦機關管理制度》，特別是建立的學習制度，明確了學習時間、學習方法、學習內容、學習要求等，把對《條例》的學習作為重要學習內容，要求全體干部要進一步加深對《條例》的理解，強化學習的主動性、自覺性和積極性，按要求認真做好學習筆記，并結合工

　　作業務撰寫學習心得體會文章。通過對《條例》多形式的學習、宣傳、培訓，本單位政府信息公開工作較好地落到了實處。

　　二、開展安全檢查，及時整改隱患

　　本單位共有23臺計算機，其中5臺存在各種問題，基本無法正常使用。由于工作性質不同，我單位的工作內容無涉密性質的內容，基本屬于可以向社會公開的內容。因此， 23臺計算機全部為非涉密計算機。盡管如此，我辦還是按要求開展了安全檢查。一是對所有計算機進行了編號，并分別張貼了“非涉密”標識;二是對本單位信息系統的帳戶、口令等進行了一次專門的清理檢查，并及時將軟件更新和升級，消除安全隱患;三是強化網絡安全管理工作，對所有接入政府網絡的計算機設備進行了全面安全檢查，對發現有操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全;四是規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性;

　　經檢查，未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。

　　三、嚴格責任追究，確保信息安全

　　一是明確了分管信息公開工作的羅開蓮副主任負責信息安全工作，指定秘書科副科長賴外來為兼職信息安全員，落實了信息安全制度，并嚴格執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的信息管理原則;二是為確保國慶期間的網絡信息安全，我辦對國慶期間信息安全保障工作進行了專門部署，在國慶期間將執行值班制度，要求值班人員保持24小時通信暢通;三是加強了信息安全教育培訓，計算機使用人員基本掌握了信息安全常識和技能。

網絡信息安全自查報告 篇2

　　為確保稅務系統網絡和信息安全，進一步加強網絡新聞宣傳管理，有效防止蓄意攻擊、破壞網絡信息系統、傳播和粘貼非法信息等突發事件的發生。根據&other誰在負責，誰在運行，誰在使用”這個原則，對人是行得通的。國家局成立信息安全檢查工作組，負責國家局各處室的安全檢查，主要采取各處室自查和部分處室抽查相結合的方式進行網絡安全清理檢查。

　　一、風的現狀和風險

　　隨著伊犁州地稅系統信息化建設的發展，基于計算機網絡的征管模式已經形成。總局-區局-地方(州、市)局-縣(市)局四級廣域網絡已經建立并逐步延伸到基層征管單位，地稅系統網絡建設進程逐步加快。目前，伊犁地稅系統有廣域網節點700多個，聯網計算機700多臺。在完成繁重的稅收任務的同時，為了提高稅收征管效率，更好地宣傳稅收工作，服務納稅人，各縣(市)稅務機關根據工作需要設立了上網網站。同時，與其他政府部門的聯網和信息交流已部分實現。總之，網絡和信息系統已經成為整個稅收體系的重要組成部分，是關系國計民生的重要基礎設施。

　　隨著稅務信息化建設的蓬勃發展，網絡和信息安全風險逐漸顯現。第一，隨著稅收的發展和業務系統的要求，各級稅務機關逐步實現了與外部相關部門的聯網和信息交流。此外，為了方便納稅人納稅，新疆地稅系統開通了互聯網申報、網上查詢等服務，地稅系統網絡從完全封閉的內網變成了邏輯上與外網、互聯網隔離的網絡。二是網絡和信息系統中的主機、路由器、交換機、操作系統等關鍵設備大多采用國外產品，技術和安全風險較大。三是系統中計算機應用操作人員水平參差不齊，由于資金不足，安全防護設備和技術手段不盡如人意。第四，利益驅動的敵對勢力和犯罪分子一直急于行動，對國家重要的財政金融部門構成極大威脅。以上幾個方面構成了稅務系統網絡和信息安全的主要風險。

　　二、是建立健全網絡和信息安全組織

　　為確保網絡和信息安全工作得到重視，各項措施能夠及時落實，伊犁地方稅務局成立了網絡和信息安全領導小組:

　　組長:

　　成員:

　　領導小組有辦公室，負責日常工作。主任是信息處處長車，副主任是辦公室副主任王守峰。成員有:王紅星、劉中會、王鐘和王華。

　　第三，建立健全網絡和信息安全責任制和規章制度

　　網絡和信息安全辦公室負責審查和監測該組織名稱內外網站上發布的信息；信息辦負責網站的維護和技術支持，以及其他各類應用信息系統的監控和維護；財務部負責相關財務支持；代理服務中心負責電力、空調、消防、防雷等基礎設施的監控和維護。

　　網絡與信息安全辦負責突發事件的協調工作，并根據事件嚴重程度起草報告上報領導小組、公安部門或上級部門或通報全系統；此外，還負責各類網站、應用系統、數據庫系統的監控與防范、應急處理和數據與系統恢復，以及網絡系統的安全防范、應急處理和網絡恢復、安全事件的事后追蹤。為做好國家直接稅系統網絡安全自查工作，信息辦于8月10日通過視頻培訓對全系統網絡管理員進行了網絡安全知識培訓。并部署網絡安全自檢工作。

　　Kali完善了各種安全系統，包括(1)日志管理系統；(2)安全審核制度；(3)數據保護、安全備份和災難恢復計劃；(4)機房等重要區域的門禁系統；(5)硬件、軟件、網絡和媒體的使用和維護系統；(六)賬戶、密碼和通信保密管理制度；(7)預防、發現、報告和消除有害數據和計算機病毒的管理系統。(8)個人電腦使用管理規定。

　　四、伊犁地方稅務局計算機網絡管理

　　(一)局域網安裝了防火墻。同時為每臺電腦安裝了地區局統一配置的瑞星殺毒軟件。鑒于登記號碼不足，向地區局申請了300個登記號碼。現在瑞星殺毒軟件在線版可以同時上線550臺電腦，基本滿足伊犁地稅系統內網辦公需求。泉州內網計算機安裝的桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　(2)加強涉密計算機和局域網內所有計算機的密碼設置，要求開機密碼、文件處理密碼和采集管理軟件密碼必須混有不少于8位數字的字母和數字。同時，相互共享的計算機之間存在身份認證和訪問控制。

　　(三)內網計算機沒有非法接入互聯網等信息網絡；各單位辦稅服務大廳自助申報區安裝的網報專用電腦，應由網絡管理員每天進行管理和檢查，防止利用網報機進行非法活動。

　　(4)已安裝移動存儲設備專業殺毒軟件，移動存儲設備連接電腦前必須進行病毒掃描。稅務所、管理部門等經常接收外部數據的單位的電腦都裝有u盤病毒隔離器。

　　(5)對服務器上的應用、服務、端口和鏈路進行檢查和加固。

　　(6)每天備份文件處理和文件管理軟件的數據庫，確保數據安全。嚴格收發文件，要求信息管理員定期對系統進行完整備份，刻錄光盤，異地保存。

　　(七)不存在通過電子政務外網、互聯網郵箱和限時通訊工具處理、傳遞和轉發機密或敏感信息的現象。

　　(八)制定詳細的應急預案，并隨著信息化的深入，結合各局的實際情況，在今后不斷完善。

　　(九)國家局網絡信息發布由辦公室專人管理，網上發布的所有信息均按規定進行審核。

　　動詞（verb的縮寫）現有問題

　　根據通知中的具體要求，我們在自查過程中也發現了一些不足。同時，結合實際情況，今后要在以下幾個方面進行整改。

　　(a)需要加強安全意識。要繼續加強政府官員的安全意識教育，提高他們在安全工作中的主動性和自覺性。

　　(二)設備維護和更新應及時。有必要增加線路和系統的及時維護，同時，鑒于信息技術的快速發展，有必要加強更新。

　　(3)安全工作水平有待提高。信息安全的管理和保護仍處于初級階段。提高安全工作的現代化水平將有助于我們進一步加強對計算機信息系統安全的防范和保密。

　　(4)加強計算機安全意識教育和防范技能培訓，充分認識計算機泄密案件的嚴重性。將計算機安全防護知識融入實際工作中，而不是寫在紙上；人防與技防相結合，將計算機安全防護的技術措施作為保護信息安全的無形屏障。

　　(e)工作機制需要改進。創新安全工作機制是信息工作新形勢的必然要求，有利于提高網絡信息工作的運行效率，進一步規范辦公秩序。

網絡信息安全自查報告 篇3

　　xx縣局網監隊：

　　我院在接到貴單位發來的《信息系統安全等保限期整改通知書》后，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。

　　一、我院網絡安全等級保護工作概況

　　根據上級主管部門和行業主管部門要求，我院高度重視并開展了網絡安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是xx縣人民醫院核心醫療業務信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由x弘揚軟件股份有限公司開發建設并提供技術支持，醫學影像信息系統（PACS）由x中航信息科技產業股份有限公司開發建設并提供技術支持。

　　我院已于20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為x天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：服務器安全加固、問控制策略調整、安裝防病毒軟件、增加安全產品等。目前我院正在進行門戶網站的網絡安全等級保護測評工作。

　　二、安全問題整改情況

　　此次整改報告中涉及到的信息系統安全問題是我院于20xx年11月托x天祺公司對醫院信息系統進行測評饋的內容，主要包括應用服務器、數據庫服務器操作系統漏洞和Oracle漏洞等。針對應用服務器系統漏洞，我院及時與安全公司進行溝通，溝通后通過關閉部分系統服務和端口，更新必要的系統升級包等措施進行了及時的處理。針對Oracle數據庫存在的安全漏洞問題，我們與安全公司和軟件廠商進行了溝通，我院HIS系統于20xx年底投入使用，數據庫版本為Oracle 11g，投入運行時間較早，且部署于內網環境中未及時進行漏洞修復。

　　經過軟件開發廠商測試發現修復Oracle數據庫漏洞會影響HIS系統正常運行，并存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要采取控制數據庫問權限，切斷與服務器不必要的連接、限制數據庫管理人員權限等措施來降低數據庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握數據庫服務器和數據庫的管理權限；第二數據庫服務器僅允許有業務需求的應用服務器連接，日常管理數據庫采用本地管理方式，數據庫不對外提供遠程問；第三對數據庫進行了安全加固，設置了強密碼、開啟了日志審計功能、禁用了數據庫默認用戶等。

　　我院高度重視網絡安全工作，醫院網絡中先后配備了防火墻、防毒墻、入侵防御、網絡版殺毒軟件、桌面終端管理等安全產品，并正在采購網閘、堡壘機、日志審計等安全產品，同時組建了醫院網絡安全小組，由三名技術人員負責網絡安全管理工作，使我院網絡安全管理水平幅提升。

　　“沒有網絡安全，就沒有國家安全”。作為全縣醫療救治中心，醫院始終把信息網絡安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網絡安全建設工作，并接受各級主管部門的監督和管理。

網絡信息安全自查報告 篇4

　　我x對網絡信息安全保密工作地直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由x網絡管理室統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我x網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密問題。

　　一、計算機涉密信息管理情況

　　今年以來，我x加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查。對于計算機磁介質（軟盤、u盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的.磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。涉密計算機嚴禁接入x域網，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機及網絡使用也嚴格按照x計算機保密信息系統管理辦法落實了有關措施，確保了信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我x終端計算機均安裝了防病毒軟件、軟件防火墻，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　二是日常管理方面切實抓好x域網和應用軟件管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、ip管理、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我x每臺終端機都安裝了防病毒軟件，系統相關設備的 應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故，x域網系統運行安全。

　　四，通迅設備運轉正常

　　我x網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　五、嚴格管理、規范設備維護

　　我x對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一定是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。在設備維護方面，專門設置了網絡設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有關人員陪同，并對其身份和處理情況進行，規范設備的維護和管理。

　　六、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我x結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是網絡管理員于每周五定期檢查x域網系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是領導定期詢問制度，由網絡管理員匯報x域網使用情況，確保情況隨時掌握；四是定期組織全x人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　七、安全教育

　　為保障我x網絡安全有效地運行，減少病毒侵入，我x就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　一、對于線路不整齊、暴露的，立即對線路進行期限整改，并做好防鼠、防火安全工作。

　　二、加強設備維護，及時更換和維護好故障設備。

　　三、自查中發現個別人計算機安全意識不強。

　　在以后的工作，我們將計算加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的信息系統安全和網絡安全工作。

網絡信息安全自查報告 篇5

　　為落實“省教育廳辦公室關于報送落實情況的通知”、“黃石市教育局關于開展全市教育行業網絡與信息安全檢查工作的通知”的相關要求，全面加強我校網絡與信息安全工作，學校教科處對全校網絡、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：

　　一、學校網絡與信息安全狀況

　　我校網絡中心杋房于20xx年建成，采用電信光纖20M接入，網絡覆蓋全校園（包括教職工宿舍樓、辦公樓、新舊教學樓）。20xx年10月，由于設備老化，網絡運行維護費用高等原因，教職工宿舍樓網絡全部切斷，由教師個人申請加入中國電信或其它網絡提供商。目前，我校辦公樓、教學樓網絡運行正常。

　　我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范，比較重視信息系統（網站）系統管理員和網絡安全技術人員培訓，基本保證了校園網信息系統（網站）持續安全穩定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。

　　二、網絡信息安全工作情況

　　1、網絡信息安全管理機構

　　為切實加強對網絡與計算機系統安全管理工作和對外的宣傳工作的領導，引導督促全校師生安全上網、綠色上網、科學上網，并通過網站窗口的宣傳，擴大我校的社會影響，特成立網絡信息安全管理組織。學校設有網絡信息安全管理組織，校領導為組長，各處室主任和年級主任為組員，承擔本處室信息系統和網站信息內容的直接安全責任，網管員作為校園網運維者承擔信息系統安全技術防護與技術保障工作。

　　2、信息系統（網站）日常安全管理

　　學校建有“校園網絡管理制度”、“網絡管理員職責”、“計算機教室管理制度”、“計算機機房軟硬件維護管理辦法”、“計算機機房負責人崗位職責”、“學生上機管理制度”、“計算機機房用電安全制度”等系列規章制度。各系統（網站）使用基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統（網站）狀態，保證正常運行。

　　3、信息系統（網站）技術防護

　　學校建有網絡中心機房，有防水、防潮、防靜電防護等措施，對服務器、網絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統和補丁，配置口令策略保證更新頻度，對重要系統和數據進行定期備份。

　　三、自查發現的主要問題

　　對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：

　　1、安全管理方面：網管員為兼職，投入精力難以保證，長時間未登錄過自己管理的系統（網站），無法及時知曉已發生的安全事件。部分系統（網站）日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題。

　　2、技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無法對服務器、信息系統（網站）進行安全與隱患檢查。

　　3、應用系統（網站）方面：個別應用系統（網站）存在設計缺陷和安全，容易發生安全事故。

　　四、整改措施

　　針對存在的問題，學校將進行認真研究部署。

　　1、進一步完善網絡信息安全管理制度，規范信息系統和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。

　　2、繼續完善網絡信息安全技術防護設施，定期對服務器、操作系統進行和隱患排查，建立針對性的主動防護體系。

　　3、加強應急管理，修訂應急預案，加強與網絡電腦公司間協作，做好應急演練，將安全事件的影響降到最低。

網絡信息安全自查報告 篇6

　　按照《xx市衛生局關于轉發河南省衛生計生委關于開展河南省衛生系統網絡與信息安全督導檢查工作的通知》周衛辦函[20xx]2號文件，我單位立即組織開展信息系統安全檢查工作，現將自查情況匯報如下。

　　一、信息安全狀況總體評價

　　我單位信息系統運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力切實得到提高，保證了信息系統持續安全穩定運行。

　　二、信息安全工作情況

　　（一）信息系統口令管理

　　我單位徹底梳理在用信息系統使用情況、數量和承建商。定期召開信息安全會議，嚴格規定業務人員口令使用情況，尤其是高級或超級管理人員口令要求專人負責，定期修改口令。

　　（二）信息安全組織管理

　　針對信息系統安全檢查工作，我單位高度重視，做到了主要領導親自抓，并成立了醫院信息管理委員會，李鳳啟院長擔任委員會主任，副主任于艷副書記擔任，成員楊璨、張東旭、李相君，委員會積極主動開展信息安全自查工作，保證了信息化工作的良好運行，確保了信息系統的安全。

　　（三）日常信息安全管理

　　1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

　　2、制定了《計算機和網絡安全管理規定》。網站和網絡有專人負責信息系統安全管理。

　　（四）信息安全防護管理

　　1、涉密計算機經過了保密技術檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設有開機密碼，由專人保管負責。 3、網絡終端沒有違規上國際互聯網及其他的信息網的現象。（四）信息安全應急管理

　　1、制定了初步應急預案，并隨著信息化程度的深入，結合我院實際，不斷進行完善。

　　2、堅持和定點維修單位聯系，并給予應急技術最大支持。 3、嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。

　　4、及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　（五）信息安全教育培訓

　　每年派員參加市有關單位組織的網絡系統安全知識培訓，做好網絡安全管理和信息安全工作。

　　三、檢查發現的主要問題及整改情況

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我院實際，今后要在以下幾個方面進行整改。

　　存在不足：

　　一是專業技術人員較少，信息系統安全方面可投入的力量有限；

　　二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；

　　三是遇到計算機病毒侵襲等突發事件處理不夠及時。

　　整改方向：

　　一是要繼續加強對干部職工的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　四是要提高信息安全工作的現代化水平，便于進一步加強對計算機信息系統安全的防范和保密工作。

　　五是要創新安全工作機制，提高機關網絡信息工作的運行效率，進一步規范辦公秩序。

　　四、對信息安全工作的意見和建議

　　希望上級部門能夠經常組織有關信息系統安全的培訓，進一步提升信息系統管理工作人員的專業水平，進一步強化信息系統的安全防范工作。

網絡信息安全自查報告 篇7

　　根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：

　　一、信息安全自查工作組織開展情況

　　1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查并填記有關報表、建檔留存。

　　2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。

　　二、網絡與信息安全工作情況

　　1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。

　　2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理并綜合分析。

　　2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。

　　1）系統安全基本情況自查

　　客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯網連接，防火墻采用永達公司永達安全管控防火墻。

　　旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。

　　2）安全管理自查情況

　　人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

　　資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

　　存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

　　3）網絡與信息安全培訓情況

　　三、自查發現的主要問題和面臨的威脅分析

　　四、改進措施

網絡信息安全自查報告 篇8

　　我局歷年高度重視網絡信息安全，從主要領導到每一名干部職工都把把搞好網絡管理及信息安全當做事關國家安全、社會穩定的大事來抓。為了規范我局計算機信息網絡系統的安全管理工作，保證網信息系統的安全和推動精神文明建設，我局成立了安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度，進一步強化了辦公設備的使用管理，營造出了一個安全使用網絡的辦公環境。下面將詳細情況匯報如下：

　　一、進一步調整、落實網絡與信息安全領導小組成員及其分工,做到責任明確，具體到人。

　　為進一步加強我局網絡信息系統安全管理工作，我局成立了由主要領導負責的、各科室負責人組成的計算機信息安全領導小組和工作小組，做到責任明確，具體到人。

　　二、進一步建立健全各項安全管理制度，做到有法可依，有章可循

　　為保證計算機網絡的正常運行與健康發展，加強對校園網的管理，規范校園網使用行為，我局認真對照《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《互聯網信息服務管理辦法》，出臺了《楚雄市國土資源局保密管理規定》，對網絡安全進行了嚴格的管理。我局在全局范圍內適時組織相關計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，并定期進行網絡安全的全面檢查，對存在的問題要及時進行糾正，消除安全隱患，有力地保障我局統計信息網絡正常運行。

　　我局的技術防范措施主要從以下幾個方面來做：安裝軟件防火墻，防止病毒、反動不良信息入侵網絡。安裝網絡版殺毒軟件，實時監控網絡病毒，發現問題立即解決。及時修補各種軟件的補丁。

　　三、網絡安全存在的不足及整改措施

　　目前，我局網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱;二是病毒監控能力有待提高。

　　針對目前我局網絡安全方面存在的不足，提出以下幾點整改辦法：

　　1、加強我局計算機操作技術、網絡安全技術方面的培訓，強化我局計算機操作人員對網絡病毒、信息安全的防范意識;

　　2、加強我局干部職工在計算機技術、網絡技術方面的學習，不斷提高我局計算機專管人員的技術水平。

網絡信息安全自查報告 篇9

　　接供電局《開展網絡信息安全生產專項檢查》的通知，我公司深刻領會文件精神，積極組織落實，認真對照，對網絡安全基礎設施建設情況，網絡與信息安全防范技術情況進行了自查，現將自查情況匯報如下：

　　一、自查工作組織開展情況：

　　此次自查工作由生產技術部牽頭，安環部，熱電分廠，電石分廠負責具體落實。對所屬的分散控制系統（DCS），計算機監控系統，負荷控制系統進行檢查，集體如下：熱電所選用的控制系統為杭州和利時自動化有限公司的MACSV系統，完成對數據的采集，控制和監控。MACSV系統網絡分為監控網絡，系統網絡和控制網絡三個層次，三種網絡以“站”的形式連接。包括數據站，工程師站，操作員站和現場控制站；涉及的版本號為MACSV5.2.4中英文正式版,MACSV6.5.1和6.5.2#3機爐和供熱，操作系統版本WINXP+SP3；主從服務器系統版本為WINSEVER20__；監控網絡采用TCP/IP通訊協議，冗余高速工業以太網鏈接，系統網絡采用HSIE通訊協議，冗余高速工業以太網鏈接，控制網絡采用profibus-DP現場總線，位于現場控制站內部。

　　二、網絡與信息安全工作情況：

　　1、硬件安全：包括防雷，防火和UPS電源鏈接等，運維人員每天堅持巡查，排除安全隱患，服務器，交換機，現場控制站等都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不會因突然斷電導致設備無法運行或損壞。此外，局域網內所有計算機USB接口實行完全封閉，有效避免了因外接設備（如U盤，硬盤，其他移動設備）而引起中毒或泄密的發生。

　　2、網絡安全：包括網絡結構、密碼管理、IP管理等；交換機、路由器、光纖收發器等都有備品備件，發生故障可以在第一時間更換，保證設備的穩定運行。

　　3、應急處置：我廠系統服務器運行安全，穩定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務器堅持運行半小時以上。雖然系統長期穩定，運行良好，但我廠依然定了應急處置預案，并定期進行事故應急演練。

　　總體來說，我廠對網絡與信息完全工作非常重視，未發生過重大安全事故，各系統運轉穩定。但自查中也發現了不足之處，如目前沒有專門的技術人員，日常檢查維護由熱工人員擔任，而且熱工人員也沒有經過專門的信息安全培訓，安全力量有限。今后還需要加強信息技術人員的培養，更進一步提高信息安全技術水平，提高系統運行的安全性和工作效率。

　　4、技術防護：

　　1.1物理環境安全；程師站、算機房不斷改造，均有門禁，防盜上鎖；監視器防火防災報警裝置，供電和通信系統采用雙線冗余；人員出入有出入登記制度；

　　1.2運維管理；根據內容要求，設備，系統的運維都有相應的日志記錄和程序變更記錄，以及強制單的管理和記錄，并將工程師站和操作員站分離，有獨自的登錄賬號和密碼，并分別配有加密狗保證系統的運行安全。

　　三、網絡安全存在以下幾點不足：

　　1、　病毒監控能力有待高；

　　2、遇到惡意攻擊，計算機病毒侵襲等突發事件處理不夠及時。

　　3、安全防范意識較為薄弱；

　　四、整改辦法與措施：

　　1、加強計算機操作技術水平，網絡安全技術方面的培訓；強化計算機操作人員對病毒，信息安全的防范意識。

　　2、加強計算機維護人員在計算機技術，網絡技術方面的學習，不斷提高計算機主管人員的技術水平。

　　意見建議：

　　建議按年度列支相關經費，組織相關人員進行培訓，應急演練，改造等工作的開展。

網絡信息安全自查報告 篇10

　　根據上級網絡安全管理文件精神，x教育x成立了網絡信息安全工作領導小組，在組長副x長的領導下，制定計劃，明確責任，具體落實，對我系統網絡與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網絡能更好地保持良好運行，為我x教育發展提供一個強有力的信息支持平臺。

　　一、加強領導，成立了網絡與信息安全工作領導小組 為進一步加強全系統網絡信息系統安全管理工作，我x成立了網絡與信息系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長，副組長，成員有。分工與各自的職責如下：副x長為我x計算機網絡與信息系統安全保密工作第一責任人，全面負責計算機網絡與信息安全管理工作。辦公室主任分管計算機網絡與信息安全管理工作。劉林聲負責計算機網絡與信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作。負責計算機網絡與信息安全管理工作的日常協調、督促工作。蘇宇負責網絡維護和日常技術管理工作。

　　二、完善制度，確保了網絡安全工作有章可循

　　為保證我系統計算機網絡的正常運行與健康發展，加強對校園網的.管理，規范網絡使用行為，根據《中國教育和科研計算機網絡管理辦法（試行）》、《關于進一步加強x教育系統網絡安全管理工作的通知》的有關規定，制定了《x教育系統網絡安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《x教育系統網絡安全管理責任狀》等相關制度、措施，確保網絡安全。

　　三、強化管理，加強了網絡安全技術防范措施

　　我系統計算機網絡加強了技術防范措施。一是安裝了火墻，防止病毒、反動不良信息入侵網絡。二是安裝兩種殺毒軟件，網絡管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發現問題立即解決。三是網絡與xx大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對服務器的系統和軟件進行更新。五是密切注意cert消息。六是對重要文件，信息資源做到及時備份。創建系統恢復文件。

　　我x網絡安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。