衛生監督所信息安全自查報告（精選35篇）
衛生監督所信息安全自查報告 篇1
根據《關于開展學校衛生監督工作專項檢查的通知》（）精神，為了進一步加強春季學校衛生安全工作，防止學校發生突發公共衛生事件及傳染病產生，保障師生員工身心健康和安全，維護正常教學、訓練秩序，我校對衛生安全工作進行了全面的排查，對存在問題進行了整改。現將我校食品衛生安全自查情況匯報如下：
一、領導重視，認真部署。
通知下達后，我校立即召開了衛生安全工作會議，組織相關成員認真學習和討論，成立衛生自查工作小組，在五一勞動節期間對我校衛生安全情況進行了全面嚴格的檢查。
組長：副組長：成員：
二、全面自查，及時整改。
我校地處農村，學生大部分放學后回家吃飯，教職工自己煮飯食用，故未成立食堂。我校根據相關文件通知要求，對教職工及學生進行了食品衛生安全宣傳工作，教育學生不在衛生條件不合格的食品店、副食店購買食品。學校購買飲水機設備，并指導學生正確使用；做好飲水宣傳：不飲用生水、隔夜水、未經煮沸的自來水，以確保學生的飲水安全。我們還對拆除后的生活用房廢墟進行了消毒處理，防止蚊蟲滋生。
本次自查中，也發現了若干問題：學校教職工自用水井井口暴露，容易掉入雜物，可能造成衛生安全隱患；學校少數學生中午不定期在校外副食店吃中午飯，不易監管。我校采取了相關措施：對井口采取用板材臨時封閉，后期將用混凝土砌墻保護井口。對學生進行食品衛生教育，并告誡學生不能在無證副食品點購買食品。
三、定期檢查，杜絕后患。
今后，學校會對校內食品衛生采取定期檢查（每周一小查，每月一大查）與不定期檢查相結合的方式進行檢查，進一步加強對校內衛生安全的監督管理，杜絕重大事故發生，確保全校師生的食品衛生安全。
衛生監督所信息安全自查報告 篇2
一、衛生基礎設施建設成效顯著。
20xx年以來，我縣共完成衛生基礎設施投資3200多萬元，建成衛生項目12個。
一是投資339.48萬元實施了畢家、柳枝、下廟、辛莊、大明、高塘、金惠七個鄉鎮衛生院的災后重建，新建門診樓和住院綜合樓總計面積4637.19平方米。
二是投資150萬元建成了總面積1649平方米的縣疾控中心大樓。
三是20xx年2月投資800萬元實施了縣人民醫院門診樓建設工程，于20xx年5月26日建成并正式開診，縣醫院的醫療就診條件得到極大改善。
四是投資80萬元，完成了800平方米縣醫院傳染病區改造項目。
五是投資30余萬元啟動中醫院醫藥超市建設。
六是投入49萬元建設瓜坡衛生院住院綜合樓工程。
七是投資1800多萬元購置現代化診療設備。診療手段日益豐富，診療水平大為提高。
20xx年衛生項目建設和增取資金主要做了以下工作：
一是按照國家20xx年下達我縣鄉鎮衛生院建設投資規劃，安排實施國債鄉鎮衛生院建設項目7個，總投資334萬元，建筑面積6400㎡。目前，均已完成主體施工。
二是安排實施縣中醫醫院門診綜合樓建設項目，建筑面積3900㎡，總投資390萬元。目前已完成二層主體施工。
三是爭取鄉鎮衛生院建設等各類資金共計1303萬元。
二、切實解決群眾看病難、看病貴的問題。
嚴格執行藥品集中招標采購，推行單病種收費最高限價，扎實開展衛生系統治理商業賄賂整治活動。抓醫德醫風教育，20xx年人均門診費用72元，較20xx年下降9.6％；人均住院費用1360元，較20xx年下降11.8％。20xx年，人均門診費用較20xx年下降10.5％，人均住院費用較20xx年下降12.6％。
三、新型農村合作醫療工作穩步推進。
20xx年，華縣開展新農合試點，全縣參合人數245170人，參合率為90.79%。全年享受住院補助8181人次（其中，達到封頂補償15000元的45人），補償金額761.8萬元，人均補助金額931.28元。
20xx年我縣參合農民248112人，參合率91.84%。全縣共補償11600人（其中，達到封頂補償12000元的37人），補償金額929.09萬元，人均補償800.9元。（起付線：衛生院50元、縣級醫院200元、市級醫院800元、省級醫院1200元。報銷比例：鄉鎮衛生院3000元以下50％、3001－8000元60％、8001－15000元65％、15000元以上70％，縣級醫院同等費用報銷比例下降10％，省、市級醫院在縣級醫院的基礎上下降10％。報銷封頂線：20xx年至20xx年9月底為15000元，20xx年10月1日起降為12000元。）
四、疾病預防控制工作成效顯著。
疾病預防控制工作成效顯著，縣、鄉、村三級預防保健網絡健全，現代結核病控制策略覆蓋率達到100%。出血熱發病率有所下降。兒童計劃免疫接種率達90%以上，保持無脊灰狀態。實現了國家消除碘缺乏病目標，大骨節病達到了國家控制區標準，防氟改水工程取得實效，主要地方病危害已得到有效遏制。
五、衛生監督執法力度加大。
在全縣范圍內持續開展了嚴厲打擊制售假冒偽劣食品、化妝品、非法行醫和醫療市場整頓等專項整治活動，全縣飲食安全、公共場所和職業衛生、醫療市場秩序有所好轉。
六、狠抓了醫療質量管理。
20xx、20xx、20xx年是衛生部確定的實施“以病人為中心，以提高醫療服務質量”為主題的醫院管理年。我們把加強醫療市場監管、開展醫療護理技術比武練兵、提高醫療服務質量作為一項重要內容，列入每年衛生工作要點之中。
一是連續舉辦了兩屆護理知識和操作技能競賽。
二是組織對縣級和廠礦職工醫院的135份住院病歷，進行了書寫質量考核評比，促進了各醫療機構病歷質量的提高。
三是嚴格醫療機構、從業人員、診療項目的準入審批。
四是加強醫院管理，狠抓服務質量，不斷提高醫療衛生工作的社會效益，為保障全縣人民身體健康提供優質醫療衛生服務。
衛生監督所信息安全自查報告 篇3
根據鐵路局《關于在全球范圍內開展網絡和信息安全檢查行動的通知》。
一、信息安全自查的組織實施
1.成立了信息安全檢查行動小組。站長、書記為組長，相關部門（車間）負責人、信息技術部全體人員為組員，負責全站重要信息系統的綜合調查，填寫相關報告，歸檔保存。
2.信息安全檢查組根據網絡和信息系統的實際情況逐項檢查確認，并對自檢結果進行全面檢查、梳理和分析。整改提高了全站網絡控制和信息安全。
1）組織成立了網絡與信息安全檢查組，由站長、書記任組長，相關部門（車間）負責人和信息技術部全體人員為檢查組成員。
2）研究制定自查實施方案，根據系統承擔業務獨立性的四個因素，對售票訂票系統、客運服務系統、辦公信息系統進行全面梳理分析，責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性。
3. 8月6日前逐項檢查售票預訂系統、客運服務系統、辦公信息系統的基本場景。
1）基本系統安全場景自檢售票訂票系統為實時系統，對車站主營業務影響較大。目前，它擁有2臺IBM服務器、2臺Cisco路由器和13臺Cisco交換機。系統采用windows操作系統。災難恢復場景是系統級災難恢復。系統未連接到Internet。防火墻采用永達公司的永達安全控制防火墻。
旅客服務系統為實時系統，對車站主營業務影響較大。目前，它擁有13臺HP服務器、5條H3C路由和15臺H3C交換機。系統采用linix操作系統，數據庫采用sqlserver，容災場景為數據容災。系統未連接到Internet。安全保護策略根據使用需求采用開放端口，重要數據采用加密保護。
2）在安全管理自查場景的人員管理方面，指定專職信息安全員，建立信息安全管理機構和專職信息安全工作機構。所有重要崗位人員均簽訂了安全保密協議，制定了人員離崗安全規定和外來人員出入審批表。
在資產管理方面，指定專人負責資產管理，完善資產管理制度、設備維修報廢管理制度，建立設備維修記錄表。
在存儲介質管理方面，完善了存儲介質管理系統，建立了存儲介質管理記錄表。
在運維管理方面，建立了客服系統維護標準和運維記錄表，完善了日常運維制度。
3）網絡與信息安全培訓場景
三、自查發現的主要問題和威脅分析
四、改進措施
衛生監督所信息安全自查報告 篇4
一、領導高度重視，切實加強信息安全工作
局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習文件精神，切實增強干部職工的保密意識，確保我局信息安全。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《信息安全工作領導職責書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失泄密事件發生。
二、認真開展自查自糾，加強重點部門和崗位的保密防范
我局成立了信息安全檢查工作領導小組，并對此次檢理工作做了統一安排。一是此次檢查對象包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優盤、錄像帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件，密級文件平時存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發出的保密文件資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，務必經辦公室主任批準，履行登記手續，任何密件復印件視同原件管理，用完及時收回。連接互聯網的計算機沒有處理過保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經主管領導審定，在保密工作部門指定的銷毀單位進行，沒有向廢品收購部門出售密級文件資料的現象。二是此次清理要求對涉密載體進行清點、核對，并逐一登記備案。對涉密計算機及移動存儲介質存
在泄密隱患的`，按照有關規定采取了相應措施。三是在此次清查中對務必收回的涉密載體一律收回；對不應由個人留用的電子文檔，統一組織了刪除。
三、存在問題和整改措施
透過此次檢查，發現全局系統涉密載體保密管理工作基本是好的，沒有發現涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續，涉密文件發放后缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密文件資料流失，確保涉密文件的安全。
衛生監督所信息安全自查報告 篇5
根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查并填記有關報表、建檔留存。
2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。
二、網絡與信息安全工作情況
1、8月2日前開展網絡語信息系統的自查工作部署。
1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。
2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的.獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務
系統、辦公信息系統進行全面的梳理并綜合分析。
2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。
1）系統安全基本情況自查
客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯網連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。
辦公信息系統為實時性系統，對車站主要業務影響一般。目前擁有IBM服務器1臺、cisco路由器1臺、cisco交換機2臺，系統采用windows操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專職信息安全員，成立信息安全管理
機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網絡與信息安全培訓情況
制定了《太原站網絡與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術人員參加專業培訓10人次。
三、自查發現的主要問題和面臨的威脅分析
四、改進措施
五、整改效果
衛生監督所信息安全自查報告 篇6
為了加強我校教育信息網絡安全管理，保護信息系統的安全，保障教育教學和管理工作的順利進行，全面貫徹落實國家、省、市信息安全工作文件精神，對我校及周邊網絡信息開展以“掃除反動、迷信、涉密、違反國家法律法規的言論、視頻等破壞社會和諧、政治穩定的不安全信息”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為師生提供健康，安全的上網環境。
一、成立學校信息安全工作領導小組
組長：涂x
副組長：才
組員：董x、王x、羅、林
二、領導重視，責任分明，加強領導
為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發生。
三、完善制度，加強管理
為了更好的安全管理網絡，我校建立了健全的安全管理制度：
（一）計算機機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。
3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸煙，嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。
8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。
9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。
（二）操作人員權限等級分配制度
1、校領導統一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。
（三）網絡信息安全管理制度
1、樹立高度的國家安全意識和保密意識，自覺遵守保密紀律。
2、實行專人負責制。每臺電腦設置開機密碼，由專人負責管理、使用。未經管理責任人同意，其它任何人員不得隨意使用機器。
3、所有聯網電腦必須安裝殺毒軟件，設置防火墻，并定期殺毒。
4、黨政、財務、人事等專線接入的電腦必須嚴格遵守處理涉密文件的相關規定，不得擅自連接互聯網。不得隨意拷貝涉密文件。
5、嚴禁利用互聯網傳播反動、迷信、色情、教唆等違法的不安全信息。
6、嚴禁在互聯網上發布本單位的涉密信息和內部工作信息。
7、嚴格執行上網信息領導審批制度，做到未批信息一律不發，切實把好的信息上網，堅決抵制不良信息上網。
8、嚴格執行每日信息安全零報告制度。
（四）安全教育培訓制度
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
（五）、事故和案件及時報告制度
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：
煽動抗拒、破壞憲法和法律、行政法規實施。
煽動顛覆國家政權，推翻社會主義制度。
煽動分裂國家、破壞國家統一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言，擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規。
如發現有上述行為，保留有關原始記錄，并及時報告區信息中心，在12小時內向上級報告。
2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關及有關部門提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。
4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。
（六）、面對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；
2、培訓計算機病毒防治管理人員；
3、采取計算機病毒安全技術防治措施；
4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；
5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；
6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；
除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。
衛生監督所信息安全自查報告 篇7
根據自治區信息化領導小組印發的《關于20xx年在我區重點地區開展信息安全檢查的通知》(內新班苓字[20xx]15號)精神，內蒙古自治區民政廳根據自身情況認真組織自查。已達到預期效果，現將檢查結果報告如下:
一、關鍵網絡和信息系統的基本信息
正式運行的'業務應用系統包括自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優撫信息系統、自治區社會組織信息系統、自治區五保供養信息系統、自治區城鄉醫療救助信息系統等六大業務信息系統。
根據應用系統的實時性能、服務對象、上網連接、數據集中和容災，以上六個業務信息系統均以實時交互、強邏輯隔離上網、省徑數據集中和數據級容災的模式運行。
根據網絡硬件組成，中心機房配備30臺服務器、2臺小型機、2臺路由器、1臺隔離網關、3臺負載均衡設備等。
二、對整體安全形勢的基本判斷
總體而言，各類業務信息系統自投入運行以來，嚴格遵守相關規章制度要求，完善各項安全措施，加強信息安全人員教育培訓，有效降低信息安全風險，應急能力顯著提高，有效保障業務信息系統安全、穩定、高效運行。
三、發現的主要問題
(一)專業技術人員隊伍薄弱，用于網絡和信息系統安全的人力物力有限。
(二)在規章制度體系建立初期，尚未覆蓋網絡和信息系統安全工作的各個方面。
(3)遇到計算機病毒大規模集中爆發、信息系統惡意入侵等突發事件時，應急處理能力未經實踐檢驗。
四、薄弱環節及整改
(一)安全預算資金和技術人員的不足已報請辦公室領導批準。
(二)不斷發現和解決實際工作中的問題，修訂各種規章制度。
(3)不定期進行數據恢復演練，密切監控和測試各種應急預案的可操作性和實際有效性，隨時防范信息系統的安全隱患。
五、意見和建議
隨著現代信息技術的飛速發展，新的、不可預測的信息安全漏洞和隱患將層出不窮。建議每年組織一些系統的信息安全技術培訓，提高安全水平和安全可控性，預防和減少重大信息安全事件的發生。
衛生監督所信息安全自查報告 篇8
一、充實領導機構，加強責任落實
接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等，便于發現問題，既時查找。
3、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。
4、規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。每周定時對我校門戶網站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數據，及時向學校匯報。
5、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。
6、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點，管理難度大，學校沒有多余的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。
衛生監督所信息安全自查報告 篇9
一、計算機涉密信息管理情況
今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好
我局每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。 網絡信息安全自查報告（二）
根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的.重要信息系統全面排查并填記有關報表、建檔留存。
2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。
二、網絡與信息安全工作情況
1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。
2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理并綜合分析。
2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。
1）系統安全基本情況自查
客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯網連接，防火墻采用永達公司永達安全管控防火墻。
旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。
2）安全管理自查情況
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。 運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3）網絡與信息安全培訓情況
三、自查發現的主要問題和面臨的威脅分析
四、改進措施
衛生監督所信息安全自查報告 篇10
為貫徹落實《國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知》精神，根據《關于開展全市教育系統網絡與信息安全檢查工作的通知》我校認真貫徹落實市有關文件精神，切實加強校園網絡信息安全，維護校園網絡運行穩定，迎接黨的十八大順利召開，創造良好穩定的社會和網絡環境，近期，在學校領導的帶領下，對我校校園網絡進行了網絡信息安全自查，現將校園網絡信息安全自查工作情況報告如下：
自成立小組以來，我校嚴格按照上級部門要求，積極完善各項安全制度，加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，全面落實信息系統安全防范工作。
一、重點抓好“三大安全”排查工作：
一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、密碼管理、IP管理、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等。不斷規范網絡安全管理，形成了良好的安全保密環境。
二、日常網絡與信息安全管理。
1、為保證我校校園網信息安全，充分發揮網絡在教學科研和管理中的作用，制定本制度。
2、啟用了防火墻設備，對互聯網有害信息進行過濾、封堵，長期對防火墻進行檢查維護。
3、校園網網絡信息安全管理在學校網絡信息工作領導小組的領導下進行。網絡信息安全管理的范圍包括信息發布的審查；信息的日常巡查；網絡攻擊的監測、預防；網絡計算機病毒的預防和清除；有害信息的清理、記錄、備份以及上報等。
3、所有校園網發布的信息，須按照我校《校園網信息發布管理辦法》的規定進行審查核準。
4、網絡中心以及校內各站點必須有專人負責信息安全工作，要對所有網上信息進行日常巡查和維護。
5、保證在局域網內每一臺計算機都安裝了殺毒軟件，并對計算機的'使用者進行網絡安全培訓。保證使用者可以獨立的對計算機進行殺毒并升級病毒庫。如使用者遇到不能解決的問題，及時聯系網絡管理員。網絡管理員應及時解決。
6、要隨時監測來自網絡的各種攻擊行為，制定有效的控制和預防手段，對容易造成嚴重后果的攻擊行為，要及時報告國家教育科研網緊急響應組進行處理。
7、所有接入校園網的主機必須安裝有效的病毒防范和清除軟件，并做到及時升級。如遇不能有效清除的病毒，要及時報告學校網絡中心進行處理。所有經過網絡傳輸的文件必須預先進行查殺病毒處理。
三、校園網絡安全工作管理制度的制定及貫徹落實情況。
學校專門設有網管中心，由專人負責服務器的日常維護工作，定期檢查，發現問題能及時解決，閑雜人員一般不允許進入學校的中心機房。
四、校園建設等方面情況。
學校中心機房為了安全，在硬件和軟件方面都做了些技術工作，
學校現有計算機160多臺，學校建有多媒體教室、微機室、網絡中心機房等，并接入校園網，校內聯網計算機達95%，有本地教學資源庫、辦公平臺、校園網站等應用系統。學校結合實際應用需求，每年均有教育信息化建設經費投入，保障校園網絡持續發展，為教育教學提供服務。
五、網絡管理情況。
為做好網絡安全，網管給校園電腦統一分配IP地址。建立校園網管理、應用、維護等技術文檔和日志。杜絕有害信息在校園網上散布，及時發現、舉報有害信息入侵等網絡信息安全事件。及時升級學校網絡中心及終端計算機的各類系統安全補丁。及時做好各類應用系統的信息安全、數據備份工作。加強網絡信息保密工作，嚴格貫徹落實涉密信息不上網，上網信息不涉密的有關信息保密工作要求。學校未發生重大網絡信息安全責任事故。
六、網絡應用情況。
我校積極參加區市教育局組織的網絡建設、應用、管理等的各項活動。利用校園網絡，開展校園網站和專題網站建設、應用活動；有專人負責網站建設、應用和管理。教師能夠使用“網絡辦公”系統辦公，提高辦公效率，節約辦公經費。積極利用教育網上的資源庫開展教學，促進教育教學質量不斷提高。對網絡中的ARP欺騙進行定期維護查殺，對教師使用的BT、QQ、p2p等軟件進行部分限制，以確保網絡正常。
七、自查存在的問題及整改意見自查存在的問題及整改意見自查
存在的問題及整改意見自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。
1、對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。
2、加強設備維護，及時更換和維護好故障設備。
3、自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作
衛生監督所信息安全自查報告 篇11
為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的應用和發展，保障教育教學和管理工作的順利進行，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范潛力，從而為學生帶給健康，安全的上網環境。
一、領導重視，職責分明，加強領導為了認真做好迎檢準備工作
進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題;負責學校計算機信息系統的建設、管理、應用等工作;負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，務必模范遵守安全管理制度，用心采取必要的防范技術措施，預防網絡安全事故的發生。
二、完善制度，加強管理為了更好的安全管理網絡，我校建立了健全的安全管理制度：
(一)計算機機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。
3、凡進入機房的人員除須遵守校規校紀外，還務必遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸煙，嚴禁明火。
5、工作人員務必熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。
6、實驗室使用的用電線路務必貼合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。
8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。
9、機房開放結束時，工作人員務必要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。
(二)操作人員權限等級分配制度
1、校領導統一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶帶給日常網絡維護服務和日常數據備份。
(三)賬號安全保密制度
1、網絡用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全職責。
(四)計算機病毒防治制度
1、學校購買使用公安部頒布批準的電腦殺毒產品。
2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。
3、凡需引入使用的軟件，均須首先防止病毒傳染。
4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。
5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟件。
6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到移動存儲設備上，以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治狀況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。
(五)安全教育培訓制度
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》，提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息資料。
(六)、事故和案件及時報告制度
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統一。煽動民族仇恨、民族歧視、破壞民族團結。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。其他違反憲法和法律、行政法規。如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內向上級報告。
2、理解并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關帶給有關安全保護的信息、資料及數據文件，協助公安機關查處透過國際聯網的計算機信息網絡的違法犯罪行為。
3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。
4、計算機機房設管理員一名，其職責是每一天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。
(七)、應對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術規程，并檢查執行狀況;
2、培訓計算機病毒防治管理人員;
3、采取計算機病毒安全技術防治措施;
4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓;
5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品;
7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源;
8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告，并保護現場。
除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。
衛生監督所信息安全自查報告 篇12
一、健全工作機制，完善制度建設
我局成立了以局黨組書記、局長單晨光為組長的四川省地方稅務局政府信息公開（政務公開）工作領導小組。設立了政府信息公開（政務公開）工作領導小組辦公室。政府信息公開（政務公開）工作領導小組負責全省地稅系統政府信息公開工作總體規劃、重大事項、重要文件的審核與決策，全面推進、指導、協調、監督全省地稅系統政府信息公開工作。政府信息公開（政務公開）工作領導小組辦公室具體承辦領導小組的日常工作。同時，局內各單位均安排了專*人員擔任政府信息公開聯絡員，負責信息采集、信息發布、綜合協調等工作。各市、州地稅局也相應成立了由局長任組長的政府信息公開領導小組，對各地政府信息公開工作進行整體部署和統一指導，在系統內形成了責任明確、層層落實的工作格局。
我局從涉及群眾切身利益、切實維護納稅人利益及容易產生不正之風和滋生*的環節入手，建立健全政府信息公開制度。制定了《四川省地方稅務局政府信息公開指南》、《四川省地方稅務局政府信息公開目錄》、《四川省地方稅務局依申請公開政府信息工作規程》、《四川省地方稅務局政府信息公開保密審查辦法》等一系列規章制度。對政府信息公開相關資料進行整理，編制《政府信息公開和機關行政效能建設制度匯編》印發局內各單位。在各市、州局及擴權試點縣、市局辦公室業務培訓中將政府信息公開作為重點培訓內容。
二、拓寬發布渠道，提升信息質量
大力加強內外網信息建設。內外網站是地稅系統進行政府信息公開的重要載體。全系統統一使用內網信息編報平臺并由專人負責編審，實現了省局處室、市、州局及擴權試點縣、市局及時采編報送和信息登載，確保了信息工作的時效性，提高了信息工作的質量和效率。完成了外網改版，開設了政府信息公開欄目，及時、全面地公開與納稅人及社會公眾密切相關的政府信息。截至年7月31日，外網共公開各類信息870條。積極主動報送專報信息。圍繞省委、省政府和國家稅務總局關注的重點工作，積極向上級部門反映地稅系統工作動態。根據新形勢對信息工作的新要求，結合工作實踐積極探索信息工作的新思路、新方法、新途徑，增強工作的主動性和創造性。改進信息服務方式，加大信息約稿力度，從會議、文件、新聞、領導講話和批示中主動尋找、挖掘信息線索。高度重視信息編輯細節問題，做到信息編輯精細化，除嚴格把好信息編輯質量關，還對格式、標點、印刷精益求精，努力提升信息工作整體質量。截至年7月31日，共上報省委、省政府和國家稅務總局專報130余篇。其中，國辦采用信息1條，省政府采用專報累計達到33條。
著力完善外部公開平臺。認真做好省政府電子政務外網、政府信息公開專欄、總局地稅頻道等信息公開平臺的內容保障和網絡維護，及時更新發布信息。從優化公文處理流程入手，在公文處理環節增加政府信息公開選項欄，各處室在擬制公文時根據公文內容確定是否公開、公開時限及公開范圍。公文正式發出后，由專人根據最終填報選項及時發布。同時，按照《四川省地方稅務局政府信息公開目錄》主動公開政務動態、人事任免、總結計劃、法規制度等信息。截至7月31日，我局共向四川省人民政府網站報送信息176條，向省政府報送信息公開目錄33條，向國家稅務總局地稅頻道報送信息126條。
此外，我局還精心策劃了省局領導在線訪談節目，由局領導在省政府網站上就房地產稅收有關問題與網民進行實時交流。
有效依托各類新聞媒體。廣泛依托廣播、電視、報刊等媒體渠道對外公開最新、最快的稅收政策和征管改革各項舉措，讓廣大納稅人及時、準確了解最新的稅收政策，理解并支持稅務部門工作，為稅收征管提供堅強的輿論保障。今年，我局已多次與四川電視臺、四川人民廣播電臺等合作播出形式多樣、內容豐富的稅收政策電視片和廣播節目。在《四川日報》、《中國稅務報》、《四川經濟日報》等報刊上刊載文章38篇。
充分利用其他公開途徑。在機關大廳設立政府信息公開欄，詳細公開各處室職責、聯系人、聯系方式等。實事求是編制了我局年度政府信息公開工作報告，并在省政府網站上發布。每年及時向省檔案局送交已公開的文件資料。
三、明確工作重點，突出監督檢查
按照《四川省人民政府辦公廳關于切實做好年政務公開工作的通知》（川辦函〔×〕76號）要求，我局著力做好服務有效落實政府信息公開工作，必須切實做好監督考核。我局制定了《四川省政府信息公開過錯責任追究辦法》，建立了政府信息公開工作考核制度和責任追究制度，定期對政府信息公開工作進行監督檢查。聘請了28位各行業代表為政府信息公開社會監督員，為地稅部門信息公開工作提出意見和建議，監督并反饋政府信息公開的實施情況。在省委、省政府和國家稅務總局的領導下，我局政府信息公開工作取得了一定的成績。但離上級的要求還有一定的差距。我局將進一步貫徹落實《中華人民共和國政府信息公開條例》，結合地稅工作實際，縱深推進政府信息公開工作。
衛生監督所信息安全自查報告 篇13
等級保護測評大概分為五個步驟，分別是定級——辦理備案——測評——整改——監督檢查。
測評階段由測評中心入場測評，一般在測評以前必須先開展定級備案，如果是第一次接觸的企業或者公司會收到初測的差距報告、然后進行整改，整改完畢以后進行復測，達到70分以上的才算通過測評，就能夠拿到等保測評報告和結果回執等。一般找等保測評機構進行測評的都是能夠做到75分左右的測評分數的，不過測評結果并不是永久有效，二級等保每隔2年測評一次，三級等保每個一年測評一次。
自查存在了問題的話需要及時進行整改，我們在管理信息安全過程中，發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行多次整改。
1.對線路不整齊、暴露的，立即對線路進行限期整改，做好防鼠防疫、防火安全工作。
2.在自查中發現，個別人員的計算機安全意識不強。在今后的工作中，我們將繼續加強計算機安全意識教育規范的技能培訓，使員工充分認識到計算機案件的嚴重性，做好單位的網絡安全工作。
最終的監督檢查也是由網監部門開展監管，定期對信息系統進行安全檢查。運營使用單位應當接受公安機關的安全監督、檢查、指導，如實向公安機關提供有關材料。
衛生監督所信息安全自查報告 篇14
為了貫徹落實《關于開展全區信息安全檢查工作的通知》精神，切實加強國慶和十一屆全運會期間信息安全防范工作，創造良好的網絡信息環境，現就我院網絡信息安全自查自糾情況匯報如下：
一、高度重視全運會期間網絡信息安全工作
我院接到《關于開展全區信息安全檢查工作的通知》后，從維護社會穩定、經濟命脈、人民利益的政治高度，充分認識做好國慶、全運會期間網絡信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實責任，強化防護措施，加強對本單位網絡和信息系統的安全保護。
二、我院網絡安全現狀
全院共有計算機22臺，連接互聯網12臺，兼職網絡管理人員一名，定期對計算機進行病毒查殺。目前，網絡運行良好，未在網上存儲、傳輸國家秘密信息，未發生過失密、泄密現象。為及時預防和處理各種信息安全事故，確保網絡系統絕對暢通、絕對安全，提高信息安全管理水平，我們加強了信息保密和網絡安全管理工作，成立了以“一把手”為組長，副院長為副組長，其他主要科室負責人為成員的網絡信息系統安全工作領導小組，制定了信息安全規章制度，并統一安裝了正版殺毒軟件、防火墻，有效的消除了網絡信息不安全隱患。
三、按要求嚴格落實網絡信息安全各項制度
1.責任制度。對網絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發布審核等制度的落實。
嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。
2.原則要求。堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發布誰負責”和的原則，認真履行網絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發生重大安全責任事故的，要嚴肅追究相關人員的責任。
四、網絡安全存在的不足及整改措施
針對目前我院網絡安全方面存在的不足，提出以下幾點整改辦法：
1、加強我院計算機操作技術、網絡安全技術方面的培訓，強化我院計算機操作人員對網絡病毒、信息安全的防范意識；
2、加強我院計算機操作人員在計算機技術、網絡技術方面的學習，不斷提高我院計算機使用和管理人員的技術水平。
衛生監督所信息安全自查報告 篇15
根據《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進行自查工作，現將自查情況自查如下：
一、網絡與信息安全自查工作組織開展情況
9月10日起，由市電政辦牽頭，對各市直各單位當前網絡與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網絡檢修、黨政門戶網維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網絡數據流量監控和數據分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力，我市在網絡與信息安全方面主要完成了以下工作：
1、所有接入市電子政務網的系統嚴格遵照規范實施，我辦根據《常寧市黨政門戶網站信息發布審核制度》、《常寧市網絡與信息安全應急預案》、《常寧黨政門戶網站值班讀網制度》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。
3、加強對黨政門戶網站巡檢。定期對各部門子網站進行外部web安全檢查，出具安全風險掃描報告，并協助、督促相關部門進行安全加固。
4、做好重要時期信息安全保障。采取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障書，加強互聯網出口訪問的實時監控，確保十八大期間信息系統安全。
三、自查發現的主要問題和面臨的威脅分析
通過這次自查，我們也發現了當前還存在的一些問題：
1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況，特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
4、信息安全經費投入不足，風險評估、等級保護等有待加強。
5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。
四、改進措施和整改結果
在認真分析、自查前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關的重要信息系統安全情況進行抽查。檢查組共掃描了18個單位的門戶網站，采用自動和人工相結合的方式對15臺重要業務系統服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。
檢查組認真貫徹“檢查就是服務”的理念，按照《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢，提供了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網站外部安全掃描到重要業務系統安全檢測，從整體網絡安全評測到機房物理環境實地勘查，全面了解了各單位信息安全現狀，發現了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，督促有關單位對照報告認真落實整改。通過信息安全檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實了安全問題的整改，全市安全保障能力顯著提高。
五、關于加強信息安全工作的意見和建議
針對上述發現的問題，我市積極進行整改，主要措施有：
1、對照《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》要求，要求各單位進一步完善規章制度，將各項制度落實到位。
2、繼續加大對機關全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。
3、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。
4、繼續完善信息安全設施，密切監測、監控電子政務網絡，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
5、信息基礎設施網絡安全自查報告
根據縣政府辦公室《xx縣人民政府辦公室轉發縣經信委關于開展信息網絡安全專項檢查的工作方案和安徽省政府的網站安全事件信息報告制度的通知》（x政辦［20xx］140號）的文件精神，我局高度重視，認真組織相關人員對我局的辦公網絡系統進行了全面檢查，現將檢查的情況報告如下：
一、自查情況
（一）信息網絡安全組織落實情況。
成立了縣衛生局信息網絡安全工作領導小組，局長任組長，分管副局長任副組長，各醫療衛生單位主要負責人為成員，并設Z了專職信息安全員，做到了分工明確、責任到人。
（二）信息網絡安全管理規章制度的建立和落實情況。為確保信息網絡安全，我局實行了網絡專管員制度、計算機安全保密制度、網絡安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理人員的工作效率。同時我局結合自身情況制定網絡信息安全自查工作制度，做到四個確保：一是信息安全員于每周五定期檢查單位計算機系統，確保無隱患問題；二是制定安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由信息安全員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習網絡知識，提高計算機使用水平，加強安全防范。
（三）技術防范措施落實情況。
一是制定了網絡信息安全突發事件應急預案，并隨著信息化程度的深入，結合我局實際，不斷加以完善；二是嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員嚴格管理；三是及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復；四是計算機由專業公司定點維修，并商定其給予應急技術支持，重要系統皆為政府指定的.。產品系統；五是涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配Z安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動存儲設備的專業殺毒軟件；六是涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機不和其它計算機之間相互共享。對重要服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。
（四）執行計算機信息系統安全案件、事件報告制度情況。嚴格按照《安徽省政府的網站安全事件信息報告制度》要求，由專職人員及時向有關部門報告。
（五）有害信息的制止和防范情況。
截至目前，暫未發現我局門戶網站及政府信息公開平臺存在散播不當政治言論等有害信息的現象，并安排信息安全人員定期瀏覽排查，及時發現問題。加強對衛生系統工作人員的信息安全宣傳教育，提高信息安全防范意識和應急處理能力。
（六）黨政機關保密工作。
制定了縣衛生局計算機及網絡的保密管理制度。辦公系統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。
（七）重要信息系統等級保護工作開展情況。
按照國家信息安全等級保護有關要求，全面開展衛生系統信息系統的定級、備案和測評工作，對發現的問題及時進行整改。各單位對本單位信息系統進行定級，對二級以上的信息系統辦理備案手續，對三級以上信息系統開展信息安全等級測評，根據測評結果，不符合要求的，制定了整改方案進行整改，并加強日常信息系統安全等級保護監督檢查工作。
二、存在問題
根據《通知》的具體要求，在自查過程中也發現了一些不足，一是信息管理技術人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋信息系統安全的所有方面；三是個別職工保密意識還不夠高，要加強防范意識；四是遇到計算機病毒侵襲等突發事件處理不夠及時。
三、整改措施
針對以上自查中發現的隱患與不足，為進一步加強信息網絡系統安全，應圍繞信息系統安全綜合治理的工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展整改工作。
（一）強化應急響應機制建設。制定周密的應急預案，加強應急技術支援隊伍建設，認真做好應急演練、重大信息安全事故處Z、重要數據和業務系統備份等各項工作，確保信息系統安全正常運行。
（二）強化制度保障。一是以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故；二是不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
（三）加強信息安全教育培訓。建議舉辦信息安全技術培訓班，對信息安全管理人員進行集中培訓，以增強安全防范意識和應對能力，進一步提高政府信息系統安全管理水平。
（四）加強對單位干部的安全意識教育。加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性，增強對計算機信息系統安全的防范和保密意識。
衛生監督所信息安全自查報告 篇16
接縣公安局文件后，我單位對本單位信息安全等級保護工作進行了自查。
一、等級保護工作組織開展、實施情況：
嚴格按照文件精神組織開始了信息安全等級保護自查工作，主要檢查對象為本單位維護的翼城政府網；安全責任落實情況：按照“誰主管誰負責，誰運營誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全負直接責任，并接受信息安全監管部門對開展等級保護工作的監管；信息系統安全崗位和安全管理人員設置情況：本單位負責人主管信息系統安全工作，有安全管理員兩名。
二、按照信息安全法律法規、標準規范的要求制定具體實施方案和落實情況：
遵照有關法律法規，對翼城政府網遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網信息安全保護等級進行了自主定級。
三、信息系統定級備案情況，信息系統變化及定級備案變動情況：
按照《關于開展全國重要信息系統安全等級保護定級工作的通知》（公通字20xx861號），對本單位維護網站（翼城政府網）安全保護等級級別定位第二級。
四、信息安全設施建設情況和信息安全整改情況：
鑒于網站的.性質，無信息安全設施。
五、信息安全管理制度建設和落實情況：
制定了翼城政府網信息安全管理制度，按照“誰主管誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全管理負直接責任，并接受上級單位的監管。
六、信息安全保護技術措施建設和落實情況：
對翼城政府網機房實施了24小時值班，操作系統、數據庫系統、防病毒系統、網站軟件系統實時升級，發現安全隱患，第一時間由技術人員解決。
七、選擇使用信息安全產品情況：
翼城政府網使用了銳捷網絡的產品。
八、聘請測評機構按規范要求開展技術測評工作情況，根據測評結果開展整改情況：
暫無聘請測評機構開展技術測評工作。
九、自行定期開展自查情況：
每半年對翼城政府網進行一次信息系統安全保護自查。
十、開展信息安全知識和技能培訓情況：
主動學習信息安全法律法規，積極參加公安機關、上級主管部門組織的信息安全知識和技能培訓。
衛生監督所信息安全自查報告 篇17
根據x地稅函[20xx]68號《xx市地方稅務局關于開展20xx年信息安全檢查的通知》文件中相關事項和要求，我局迅速成立信息安全檢查工作組，對區局機關和基層各單位全面開展了信息安全自查工作，現將自查結果報告如下：
一、信息安全自查工作組織開展情況
長武縣地方稅務局現有內設機構8個，派出機構3個，共有稅干35名。現有信息安全員4人，網絡維護員1人。本年度共組織1次信息安全知識培訓，培訓人員35人。
信息安全是征管系統正常運行的基礎保障，我局能嚴格學習貫徹落實總局及省市局下發的有關信息安全政策、法規、規章制度；建立健全了本單位的.信息安全政策、規章制度，做到網絡與信息安全組織機構到位，由信息股統一管理，各股所負責的網絡信息安全工作，責任到人。本次檢查著重就薄弱環節，對市局要求的各個方面，進行全面檢查，以防安全事故的發生。嚴格落實有關信息安全保密方面的各項規定，并采取事前防范，故障預警，多方維護等多項措施防范事故的發生，做到小故障多維護，大事故少發生的工作理念，較好完成了信息安全工作。
二、信息安全工作情況
（一）安全制度建設
建立了信息安全管理辦法等相關制度，并和各所簽訂了信息安全責任書。
成立了網絡與信息安全領導小組和應急突發事件工作領導小組，組長尚軍民，副組長崔亦平。網絡與信息安全領導小組成立辦公室，辦公室設在局信息股，成員有各股所負責人、信息員。
先后建立的各項規章制度主要包括：《長武縣地方稅務局網絡維護管理辦法》、《信息機房管理制度》、《網絡安全應急預案》、《長武縣地稅局網絡與信息安全事件調查處理辦法》、《長武縣地稅局信息安全時間應急響應流程》、《長武縣地稅局計算機終端類設備使用管理辦法》等，制度建設已經比較完善，以保障全系市地稅統網絡和信息安全。
（二）人員管理
計算機按照桌面防護系統信息責任到人，定期對工作人員進行安全、保密意識教育及安全技能培訓，方式上采取了集中培訓和現場培訓相結合，并對申報廳和各所申報征收崗進行重點培訓。與外包服務機構和人員簽訂保密協議，并制定針對外包等外來人員的安全訪問控制管理規定和信息安全責任追究制度。
（三）安全防護措施
1、網絡安全：辦公內網與互聯網做到絕對物理隔離，禁止混用。對網絡故障按制度流程處理，并進行登記備查。
2、終端計算機安全：內網計算機無違規外聯情況，做到口令、文件安全保障。
3、數據安全：敏感文檔按照安全保密制度進行操作。
4、CA證書使用：按照市局要求，認真做到：申請、損壞、丟失等登記管理。
5、移動存儲介質管理：有詳細的移動介質管理登記臺賬，嚴防信息外泄。
6、POS機設備：有登記臺賬，和故障運行登記。
7、辦稅大廳及自助辦稅系統：有專人維護，無接入內網終端，外網終端限制訪問省局主頁。
8、分別對內網外計算機張貼了操作提示貼，嚴禁內網計算機外部人員操作、外網計算機接入內網使用。
（四）運維管理
落實每季度計算機安全巡查制度，并填寫巡查表；網絡設備做到日常監控檢查，遇到緊急故障，按照應急響應辦法處理，并進行演練。
（五）物理環境安全
機房做了防雷擊、防火、防水、防靜電等防護措施，更換了UPS，增加了電磁防護模塊，及時監控溫濕度，按照規范做好各項防護工作。
（六）責任追究情況
我局未發現違反信息安全及泄密事故。
（七）總局績效考核中網絡與信息安全指標落實情況
1、防病毒系統：按照要求，在網計算機終端，100%安裝瑞星防病毒軟件，快速查殺每天空閑一次，全盤殺毒每周手動操作一次、病毒庫保持每天自動升級、對不能升級的卸載后重新安裝、日志記錄齊全以及經常性開展監控運行維護。
2、桌面安全管理系統：VRV桌面安全管理系統，安裝率100%，用戶端注冊信息與實際使用人、使用單位、地點保持一致。
通過這次信息安全自查工作的開展，使我局全體工作人員對信息化工作的認識和安全責任有了新的了解，對我局信息網絡安全形勢有了一個更加明確的把握，對安全現狀也有了更為清晰的認識，消除安全漏洞，信息安全工作依然任重而道遠，我們將努力提升全局信息安全防范意識，使我局信息化工作逐步規范，促進信息安全“四防”工作落實，努力提高信息安全工作水平。
衛生監督所信息安全自查報告 篇18
根據上級文件《關于集中開展全縣網絡清理檢查工作的通知》，我鎮用心組織落實，對網絡安全基礎設施建設狀況、網絡安全防范技術狀況及網絡信息安全保密管理等狀況進行了自查，對我鎮的網絡信息安全建設進行了深刻的剖析，現將自查狀況報告如下：
一、成立領導小組
為進一步加強我鎮網絡清理工作，我鎮成立了網絡清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網絡清理工作順利實施。
二、我鎮網絡安全現狀
我鎮的政府信息化建設從開始到此刻，經過不斷發展，逐漸由原先的沒有太高安全標準的網絡升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網絡進行保護及病毒防治。
三、我鎮網絡安全管理
為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。
我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的信息；對我鎮產生的數據信息進行嚴格、規范管理，并及時存檔備份；此外，我鎮在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，用心參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。
四、網絡安全存在的不足及整改措施
目前，我鎮網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監控潛力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理潛力不夠。
針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。
2、加強我鎮干部職工在計算機技術、網絡技術方面的學習，不斷提*部計算機技術水平。
3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網絡的穩定運行帶給硬件保障。
五、對網絡清理檢查工作的意見和推薦
隨著信息化水平不斷提高，人們對網絡信息依靠也越來越大，保障網絡與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由于我鎮網絡信息方面專業人才不足，對信息安全技術了解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防范潛力。
衛生監督所信息安全自查報告 篇19
根據《國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知》（國辦函〔20xx〕102號）文件精神，我公司對信息安全情景進行了自檢自查，現將情景匯報如下：
一、信息安全自查工作組織開展情景
1、8月7日成立了信息安全檢查領導小組，由副總裁張軒宏任組長，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長，信息化辦公室李普陽、魯寧、馬茜、陳超為組員，負責對全公司的重要信息系統全面排查并填記有關報表、建檔留存。
2、信息安全檢查小組對照網絡與信息系統的實際情景進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。
二、信息安全工作情景
8月13日信息安全檢查行動小組對金蝶k3系統的情景進行逐項排查。
1、系統安全基本情景自查
金蝶k3系統為實時性系統，對公司主要業務影響較高。目前擁有dell服務器5臺、tp-link路由器1臺、feixun路由器5臺、fast交換機10臺，系統均采用windows操作1
系統，災備情景為系統級災備，該系統不與互聯網連接，防火墻采用amaranten管控防火墻。
2、安全管理自查情景
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網絡與信息安全培訓情景
制定了《河南豐太信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，理解信息安全培訓人數20人，占公司總人數的4.7%，組織信息安全管理和技術人員參加專業培訓1人次。
4、信息安全應急管理
我公司制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據，本年度沒有發生信息安全事故。
三、自查發現的主要問題
1、安全意識不夠，需要繼續加強對公司員工的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。
3、設備維護、更新還不夠及時。
四、改善措施與整改
根據自查過程中發現的不足，同時結合我公司實際，將著重對以下幾個方面進行整改：
1、加強公司職工信息安全教育培訓工作，增強信息安全防范和保密意識。
2、要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防范工作。
衛生監督所信息安全自查報告 篇20
為進一步加強我院信息的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關于××省衛生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，并針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況匯報如下：
一、醫院網絡建設基本情況
我院信息管理系統于××年××月由×科技有限公司對醫院信息管理系統(HIS系統)進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由×科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以正常，不至于因突然斷電致設備損壞。
2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等;HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發生。
3、數據庫安全管理。我院對數據安全性采取以下措施：
(1)將數據庫中需要保護的部分與其他部分相隔。
(2)采用授權規則，如賬戶、口令和權限控制等訪問控制方法。
(3)數據庫賬戶密碼專人管理、專人維護。
(4)數據庫用戶每6個月必須修改一次密碼。
(5)服務器采取虛擬化進行安全管理，當當前服務器出現問題時，及時切換到另一臺服務器，確保客戶端業務正常運行。
三、應急處置
我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，并對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。
四、存在問題
我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低，服務期限偏長。
今后要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。
衛生監督所信息安全自查報告 篇21
經濟和信息化委員會：
按照《信息化工作領導小組辦公室關于開展20xx年度政府信息系統安全檢查工作的通知》要求，我X立即組織開展全X范圍的信息系統安全檢查工作，現將自查情況匯報如下。
一、信息安全狀況總體評價
我X信息系統運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急
處置能力切實得到提高，保證了政府信息系統持續安全穩定運行。
二、20xx年信息安全工作情況
（一）信息安全組織管理
領導重視，機構健全。針對政府信息系統安全檢查工作，政府高度重視，做到了主要領導親自抓，并成立了專門的信息安全工作領導小組，組長由分管旗長擔任，成員由旗直有關部門領導組成，領導小組下設辦公室，辦公室設在電子政務中心。同時，X直各部門和各鎮領導也十分重視信息安全工作，建立健全信息安全工作制度，積極主動開展信息安全自查工作，保證了政府工作的良好運行，確保了信息系統的安全。
（二）日常信息安全管理
1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。
2、制定了計算機及網絡的信息系統安全管理制度。網站的`信息管護人員負責信息系統安全管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。
（三）信息安全防護管理
1、涉密計算機經過了保密技術檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。
3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。
（四）信息安全應急管理
1、制定了初步應急預案，并隨著信息化程度的深入，結合我X實際，不斷進行完善。
2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并給予應急技術最大支持。
3、嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。
4、及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。
（五）信息安全教育培訓
1、派專人參加了國家經信委組織的網絡系統安全知識培訓，專門負責我X的網絡安全管理和信息安全工作。
2、全X專門組織了基本的信息安全常識培訓活動。
三、檢查發現的主要問題及整改情況
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我旗實際，今后要在以下幾個方面進行整改。
存在不足：一是專業技術人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發事件處理不夠及時。
整改方向：
一是要繼續加強對全旗機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。
四是要提高信息安全工作的現代化水平，便于進一步加強對計算機信息系統安全的防范和保密工作。
五是要創新安全工作機制，提高機關網絡信息工作的運行效率，進一步規范辦公秩序。
四、對信息安全工作的意見和建議
希望上級部門能夠經常組織有關信息系統安全的培訓，進一步提升信息系統管理工作人員的專業水平，進一步強化信息系統的安全防范工作。
衛生監督所信息安全自查報告 篇22
根據：（鎮信安聯辦[20xx]5號）要求我局高度重視，立即組織開展全面信息系統安全檢查。自檢報告如下。
我局信息系統運行以來，嚴格按照上級要求，積極完善各項安全制度，全面加強信息安全人員教育培訓，全面落實安全措施，充分保障信息安全工作經費，有效降低信息安全風險，有效提高應急能力，確保政府信息系統持續、安全、穩定運行。
一、信息安全組織管理
我局高度重視信息系統安全，成立了以主要領導為組長，分管領導為副組長，各部門負責人為組員的信息安全工作領導小組。明確辦公室為主要職能部門，確定兼職信息安全官，召開分管領導、信息安全工作職能部門和重點部門負責人參加的會議，認真研究上級有關文件，認真部署自查工作，確定自查任務和人員分工，真正做到領導到位。為確保我局網絡信息安全工作的有效順利開展，我局要求各處室和下屬單位認真組織學習網絡信息安全相關法律法規和相關知識，使全體工作人員正確認識信息安全工作的重要性，掌握計算機安全使用要求，正確使用計算機網絡和各種信息系統。
二、日常信息安全管理
我局在過去建立一系列信息安全制度的基礎上，根據信息安全工作的特點和我局的實際情況，修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。根據市政府和市經濟和信息化委員會的要求，我局與計算機維護單位重新簽訂了服務協議，增加了信息安全保密協議。同時，我局還與全局全體工作人員簽訂了安全保密協議。我局高度重視涉密計算機和涉密移動存儲介質，對所有涉密計算機和涉密移動存儲介質進行統一編號管理，明確責任人和保管人，對涉密信息系統使用情況進行多次重點檢查，加強涉密人員管理，嚴格執行涉密計算機和涉密移動存儲介質相關管理制度，專門為涉密人員發放帶硬件鎖的u盤，禁止涉密和非涉密信息系統混用移動存儲介質。對于非涉密電腦，安全系統、防火墻、殺毒軟件都是國貨，公文處理軟件使用微軟公司的正版辦公系統，信息系統的第三方服務外包都是國貨。
三、信息安全保護管理
我局網絡系統組成和配置合理，符合相關安全規定；網絡中使用的各種硬件設備、軟件和網絡接口，經安全檢查鑒定合格后投入使用，自安裝以來運行正常。我局經常進行信息安全檢查，主要是監管操作系統補丁安裝、應用補丁安裝、殺毒軟件安裝升級、木馬病毒檢測、網頁篡改等。并認真做好系統安全日記。今年，在市政府辦公室的指導下，我局嘗試運行協同辦公系統，投入10多萬元為所有局領導和辦公室配置內網電腦，為機要辦公室配備機要電腦，從硬件上加強了機要信息系統的管理。
四、信息安全應急管理
我局做好了應對各類可能發生的信息安全事件的準備工作，進一步完善了信息安全應急預案，明確了應急處理流程，落實了應急技術支持團隊，工作扎實推進。
動詞 （verb的縮寫）信息安全教育和培訓
我局根據信息管理人員的實際情況，每年進行信息教育培訓，以掌握信息管理技能為目的進行實際操作能力培訓。還組織相關工作人員參加相關信息安全培訓，信息安全意識得到有效提高。
不及物動詞信息安全專項檢查工作
目前，我們局正在市行政中心大樓工作。網絡和信息系統便于統一管理，內外網完全物理隔離，內網的計算機都處于有效管理之下。根據我局信息安全情況，信息安全領導小組定期組織由專業技術人員組成的檢查組對各辦公室的網絡和信息安全進行檢查，認真排查信息系統的漏洞和安全隱患，用專用工具殺死木馬和病毒，及時加強防范措施，為所有計算機安裝正版殺毒軟件和防火墻，有效提高計算機和網絡防范和抵御風險的能力。此外，檢查組對在市行政中心大樓外工作的個人辦公室進行了挨家挨戶的檢查，沒有放過任何信息安全死角。視察期間，視察隊還進行了信息安全知識的現場培訓。經過多次檢查，我局信息系統總體狀況良好，運行正常，未發現重大隱患。
五、信息安全檢查工作中發現的主要問題及整改情況
（一）主要問題
一是專業技術人員少，信息系統安全投入有限。
二是規章制度體系初步建立，但不完善，未能覆蓋信息系統安全的`方方面面。
三是計算機病毒攻擊等突發事件處理不及時。
（二）下一步工作計劃
根據自查過程中發現的不足和我局的實際情況，我們將重點從以下幾個方面進行整改：
一是進一步擴大計算機安全知識培訓，組織信息工作者和干部職工培訓。
二是要加強信息安全體系的實施，并不時檢查安全體系的實施情況，以提高人員的安全保護意識。
三是以制度為基礎，在進一步完善信息安全體系的同時，安排專人，完善設施，嚴密監控，隨時隨地解決可能發生的信息安全事件。
衛生監督所信息安全自查報告 篇23
根據浙衛辦便函15號《省衛生計生委辦公室關于開展全省衛生計生系統20xx年度網絡與信息安全檢查的通知》文件精神，XX縣人口計生局積極組織落實，認真對照，對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查，現將自查情況匯報如下：
一、網絡與信息安全自查工作組織開展情況
接到省衛計委有關文件后，局領導高度重視，由辦公室和網管員負責對局機關XX縣計生指導站當前網絡與信息安全進行了一次系統全面的排查，自查的重點包括：機房網絡檢修、單位所有計算機病毒檢測、保密計算機維護、相關網站維護密碼防護升級、信息系統的運行情況自查等。
二、信息安全工作情況
我局對網絡信息安全系統工作一直十分重視，建立健全了網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，相關工作做得比較扎實，效果也比較好，20xx年來我局在網絡與信息安全方面主要完成了以下工作：
1、加強網絡信息安全工作的領導。為確保政府信息及時、準確、公開發布，科學、高效地利用網絡信息這一高新科技手段，我們成立了由局長陳金新同志擔任組長的網絡與信息安全工作領導小組，建立健全了網絡安全保密責任制和有關規章制度，由局辦公室統一管理，各科室負責各自的網絡信息安全工作，嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生。
2、明確責任，落實網絡信息安全責任制。按照有關信息系統安全等級保護工作的要求，按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，積極組織檢查督促各科室認真進行計算機網絡與信息安全檢查與專項治理工作，并建立制定了一系列網絡與信息安全規章制度，把安全責任制落實到每一個崗位、責任到人，建立起了網絡信息安全長效機制。
3、堅持以“真實可靠、及時準確、服務群眾、公正公平便民”的原則 把好信息審查關，杜絕影響或者可能影響社會穩定、擾亂社會管理秩序的'虛假或不完整信息，確保信息的實效性，每月定期按時在縣政府門戶公開網發布13條以上信息，涉及機構信息、法律依據、決策信息和工作動態等方面。
4、嚴格執行有關技術防范措施，及時排查事故隱患 網絡服務器及計算機設置防火墻，拒絕外來惡意攻擊，保障網絡正常運行，安裝正牌的防病毒軟件，對計算機病毒、有害電子郵件采取有效防范，一旦發生網絡信息安全事故應立即報告相關方面并及時進行協調處理。所有接入電子政務網的系統嚴格遵照規范實施，我局根據《縣人口計生局信息發布審核制度》、《縣人口計生局網絡與信息安全應急預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
三、自查發現的主要問題和面臨的威脅分析
通過這次自查，我們也發現了當前還存在的一些問題：
1、機房雜物多、堆放亂，線路不整齊、暴露，沒有防鼠措施。
2、少數人員計算機識不夠強，日常運維管理缺乏主動性和自覺性，在規章制度執行不嚴、操作不規范的情況。
3、存在計算機病毒感染的情況，特別是u盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。
四、改進措施和整改結果
在認真分析、總結前期自查工作的基礎上，我局針對發現的問題做了一下整改措施
1、清理了機房中的無關雜物，并聯系電信部門對線路進行梳理并做好防鼠、防火措施。
2、加強計算機安全意識教育和防范技能訓練，讓全體機關干部不僅提升網絡與信息安全防范水平，同時也充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
3、網管員系統地對所有計算機系統以及移動存儲介質進行病毒查殺，確保工作信息不受病毒威脅。
通過自查發現雖然我局網絡與信息安全工作一直做到很扎實，但難免仍存在不足，通過系統的排查檢測，，全面了解單位信息安全現狀，發現了一些安全問題，及時消除了一些安全隱患，有針對性地進行整改，通過信息安全檢查，使全體機關干部進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施。
五、關于加強信息安全工作的意見和建議
1、繼續加大對機關全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。
2、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。
3、加大應急管理工作推進力度，在原有基礎上組建一支應急支援技術隊伍，加強部門間協作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
根據上級網絡安全管理文件精神，供銷社成立了網絡信息安全工作領導小組，領導小組制定計劃，明確責任，具體落實，對我系統網絡與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網絡能更好地保持良好運行，為我縣供銷事業提供了一個強有力的信息支持平臺。
一、加強領導，成立了網絡與信息安全工作領導小組
為進一步加強全系統網絡信息系統安全管理工作，我社成立了網絡與信息系統安全保密工作領導小組，做到分工明確，責任具體到人。安全工作領導小組，組長主任，副組長。分工與各自的職責如下：主任為我社計算機網絡與信息系安全保密工作第一責任人，全面負責計算機網絡與信息安全管理工作。辦公室主任分管計算機網絡與信息安全管理工作。負責計算機網絡與信息安全管理工作的日常事務，上級主管部門發布的信息、文件的接收工作。負責計算機網絡的日常事務，上級主管部門發布的信息、文件的接收工作。負責計算機網絡與信息安全管理工作的日常協調、督促工作和網絡維護和日常技術管理工作。
二、完善制度，確保了網絡安全工作有章可循
為保證我系統計算機的正常運行與健康發展，加強對網站的管理，規范網絡使用行為，制定了《供銷社網站信息安全管理制度》等相關制度、措施，確保網絡安全。
三、強化管理，加強了網絡安全技術防范措施
我系統計算機網絡加強了技術防范措施。一是安裝了防火墻，防止病毒、反動不良信息入侵網絡。二是安裝殺毒軟件，網絡管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發現問題立即解決。三是網絡與機關大樓避雷網相聯，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對服務器的系統和軟件進行更新。五是對重要文件，信息做到及時備份。創建系統恢復文件。六是禁止使用來歷不明或未經殺毒的移動存儲介質。
縣社網絡安全領導小組每季度對全系統計算機的環境安全、設備安全、信息安全、管理制度落實情況進行一次全面檢查，對存在問題及時進行糾正，消除安全隱患。
衛生監督所信息安全自查報告 篇24
為進一步加強我院信息系統的安全管理，增強信息安全保密意識，提高信息安全水平，根據《關于&次；& times我院領導高度重視，成立了專門的管理機構，召開了相關部門負責人會議，深入學習并認真貫徹文件精神，充分認識到開展網絡和信息安全自查的重要性和必要性，并對自查工作做了詳細部署。主管院長負責安排和協調相關檢查部門，并對檢查項目進行監督。建立健全醫院網絡安全保密責任制和相關規章制度，嚴格執行網絡信息安全保密規定，對醫院各部門網絡信息安全進行專項檢查。現將自查情況報告如下:
一、醫院網絡建設的基本情況
我院信息管理系統實施于& times& times年&次；& times月乘& times& times& times& times科技股份有限公司升級醫院信息管理系統(HIS系統)。升級后的前臺維護由我們的技術人員負責，后臺維護和外部事故處理由& times& times& times& times科技有限公司技術人員負責。
二、自檢工作
1、機房安全檢查。機房安全主要包括消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點檢查。系統服務器、多端口交換機、路由器都有UPS電源保護，可以保證設備在停電3小時的情況下正常運行，不會因為突然停電而損壞。
2.局域網安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等。HIS系統的操作人員，每個人都有自己的登錄名和密碼，并被賦予相應的操作權限，不得使用他人的操作賬戶，賬戶實行“誰使用，誰管理，誰負責”管理系統。醫院內局域網有固定的IP地址，由醫院統一分配管理。未經允許不能添加新IP，未分配的IP不能接入醫院局域網。我們局域網內所有電腦的USB接口都是完全封閉的，有效避免了外部介質(如u盤、移動硬盤)造成的中毒或泄露。
3.數據庫安全管理。我院采取以下數據安全措施:
(1)將要保護的部分與數據庫中的其他部分分開。
(2)采用授權規則，如賬號、密碼、訪問控制方式等。
(3)數據庫賬戶密碼由專人管理和維護。
(4)數據庫用戶必須每6個月更換一次密碼。
(5)服務器采用虛擬化管理，當當前服務器出現問題時，及時切換到另一臺服務器，保證客戶端業務的正常運行。
第三，應急響應
我院HIS系統服務器運行安全穩定，配有大型UPS電源，在大規模停電的情況下，可以保證服務器運行6小時左右。我院的HIS系統剛剛升級上線，服務器沒有出現過度停機。但醫院已經制定了應急預案，對收費操作人員和護士進行了培訓。如果醫院出現大規模長期停電，HIS系統無法正常運行，將臨時啟動人工收費、記賬、配藥，確保診療活動能夠正常有序進行。當HIS系統恢復正常工作時，發票和費用將被補充。
第四，存在問題
我院網絡和信息安全工作做得認真細致，從未發生過重大安全事故。所有系統運行穩定，所有業務都能正常運行。但自查也發現不足，如醫院信息技術人員不足，信息安全力量有限，信息安全培訓不全面，信息安全意識不夠，個別科室維護信息安全缺乏主動性和自覺性；應急演習發展不足；機房條件差；個別部門電腦設備配置低，服務周期長。
瘋后應加強信息技術人員的培訓，提高信息安全的技術水平，加強全院員工的信息安全教育，提高維護信息安全的主動性和自覺性，加大醫院信息化建設的投入，加強計算機設備的配置，進一步提高工作效率和系統運行的安全性。
衛生監督所信息安全自查報告 篇25
市政信息辦公室：
為進一步加強我局信息安全工作水平，根據《鶴壁市人民政府關于印發20xx年責任目標的通知》（合政發〔20xx〕17號）和《鶴壁市信息化領導小組辦公室關于印發20xx年信息化責任目標考核辦法的通知》（合信華辦〔20xx〕6號）文件精神，結合我局實際，我局對信息系統安全形勢進行了自查。
一、自檢
1、安全制度的實施：
目前，局（館）已制定并嚴格執行《鶴壁市檔案局網絡安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》等制度。局（庫）信息管理和保護人員負責信息系統安全管理、密碼管理，嚴禁泄密。網站建設服務水平進一步提高，網站布局和技術標準合格，內容及時更新，局領導率先在線學習，對網站建設提出新要求；完成了網站域名注冊和規范化管理；及時處理市長信箱的相關事宜；及時轉載市委、市政府的重大活動和決策部署信息，及時反饋上級決策和局部署的執行情況。網站信息公開水平進一步提高，政務公開專欄設立。根據政務公開的要求，辦公室分管副主任負責審核內容和保密工作，積極及時公開本單位的重大活動、發展規劃、政策執行等信息，專人經常更新，員工和群眾反應良好。
2、安全預防措施的實施：
（1）涉密計算機通過了信息系統安全技術檢驗，配備了防火墻和專業殺毒軟件，增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等效能。
（2）已建立涉密計算機信息系統，物理隔離，不聯網。除特殊人員使用和管理外，任何人不得接觸或查看涉密計算機信息系統。禁止將任何機密文件和內部敏感信息保存或轉移到非機密計算機和信息系統中，所有機密文件和內部敏感信息應保存在機密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局（庫）其他處室的移動存儲介質，禁止使用所有來歷不明或未經殺毒的移動存儲介質。
（3）除政府信息公開場所使用的無線局域網（WLAN）外，局（館）其他所有硬件設施均為有線，有效避免了WLAN中的信息泄露。
（4）安裝殺毒軟件時，各機房采用國家主管部門認可的殺毒軟件及時查殺病毒，不使用來歷不明的軟件、軟盤、光盤、u盤等沒有殺毒的載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位外的u盤不得攜帶到單位使用。電腦一般用多功能機在局域網內打印掃描，公開保密。
3、應急機制建設：
（1）初步應急預案已制定，處于持續改進階段。
（2）定期備份信息系統數據，減少或消除各種災害對正常工作的影響。
4、信息技術產品的應用：
防火墻、安全門和入侵檢測系統的使用可以有效地保護信息系統的安全。
5、信息安全教育和培訓：
（1）我局不斷加強對計算機用戶的`安全培訓，增強每個用戶安全使用網絡的能力，提高安全防范意識，并對每臺聯網計算機的用戶和IP地址進行登記。
（2）組織人員參加網絡安全員培訓。增強內部員工信息安全意識，有效提升局（館）信息安全防護能力。
二、信息安全檢查中發現的主要問題及整改情況
1、存在的問題：
（1）規章制度體系初步建立，但還不夠完善，不能覆蓋信息系統安全的各個方面。
（2）許多信息系統用戶沒有安全意識，缺乏管理的主動性和自覺性。
（3）網絡安全技術管理人員配備較少，信息系統安全投入有限。
2、整改措施：
（1）重新審查規章制度各方面的安全政策和制度，對不完善的部分進行修訂和修改，加強信息安全制度的實施，并不定期檢查安全制度的執行情況。
（2）繼續加強人員安全意識教育，提高人員安全工作的主動性和自覺性。
（3）增加線路和系統的及時維護，加大更新力度。提高安全工作的現代化水平，有利于進一步加強計算機信息系統安全防范和信息系統安全工作。
三、對信息安全檢查工作的意見和建議
1、加強信息網絡安全技術人員的培訓，使安全技術人員能夠及時更新信息網絡安全管理知識。
2、強化人員信息安全意識，不斷強化信息系統安全管理和技術防范水平。
衛生監督所信息安全自查報告 篇26
我公司對網絡信息安全系統工作一直十分重視，成立了專門的領導小組，建立健全了網絡安全保密責任制和有關規章制度，由公司辦公室統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我公司網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密和其他重大安全問題。
一、計算機涉密信息管理情況
今年以來，我公司加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取嚴格措施，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網實現物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照公司計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我公司配備了防病毒軟件、硬件防火墻，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；
三是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
四是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防靜電、防盜和電源連接等；
二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；
三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我公司每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的'防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常、并添加了柴油發電機進行補充。系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我公司網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我公司對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時在公司開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。
六、網站安全及我公司對網站安全方面有相關要求，
一是使用專屬權限密碼鎖登陸后臺；
二是上傳文件提前進行病毒檢測；
三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我公司結合自身情況制定計算機系統安全自查工作制度，做到四個確保：
一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；
二是制作安全檢查工作記錄，確保工作落實；
三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；
四是定期組織全公司人員學習有關網絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我公司網絡安全有效地運行，減少病毒侵入，我公司就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。
（一）由于近幾年網絡管理人員變換頻繁，造成對于線路規劃混亂，近期將利用各種措施進行整理歸檔。
（二）加強設備維護檢查和記錄，及時發現問題解決問題。
（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
（四）檢查中發現，我們對于計算機整體網絡和機房的防范措施跟很多成熟的管理單位有差距，今后首先加強意識，然后按照規范進行各種管理。
衛生監督所信息安全自查報告 篇27
x自治區信息化領導小組辦公室：
按照自治區信息化領導小組下發的《關于20xx年我區開展重點領域信息安全檢查工作的通知》(內信領辦字[20xx]號)文件精神，x自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點網絡與信息系統基本情況
正式運行中的業務應用系統包括：自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優待撫恤信息系統、自治區社會團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等xx個主要業務信息系統，由信息中心負責日常保障和維護。
從應用系統的實時性、服務對象、連接互聯網、數據集中、災備情況來看，以上xx個業務信息系統全部采用實時交互、邏輯強隔離措施連接互聯網、省級數據集中、數據級災備模式運行。
從網絡硬件構成情況來看，中心機房配置有臺服務器、臺小型機、xx部路由器、臺隔離網閘、臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來看，各類業務信息系統上線運行以來，嚴格遵照有關規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風險得到有效降低，應急處置能力得到顯著提高，切實保障了業務信息系統安全、穩定，高效運行。
三、發現的主要問題
(一)專業技術人員隊伍薄弱，網絡與信息系統安全保障工作可投入的`人力物力有限。
(二)處于規章制度體系建立初期，尚未能覆蓋網絡與信息系統安全保障工作的各個方面。
(三)當遇到計算機病毒大規模集中爆發、惡意侵襲信息系統等突發事件時，應急處理能力未得到實踐檢驗。
四、 薄弱環節及整改情況
(一)安全保障預算資金和技術人員缺乏的問題已提請廳領導審批。
(二)在實際工作中不斷發現問題、解決問題，修訂各類規章制度。
(三)不定期開展數據恢復演練，密切監測，檢驗各項應急預案的可操作性和實際有效性，隨時預防發生的信息系統安全隱患。
五、意見和建議
隨著現代信息技術日新月異的發展，新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術培訓，有針對性地提高安全防范水平和安全可控能力，預防和減少重大信息安全事件的發生。
衛生監督所信息安全自查報告 篇28
一、信息安全自查工作組織開展情況
按照“誰主管誰負責、誰運行誰負責”的原則，成立了信息安全領導小組，鎮長任組長，各分管領導為副組長，下屬各科室主任為成員，對各科室信息安全進行檢查， 重點檢查了財政網絡及相關內部網絡，包括黨政內網、信訪內網、人事內網等。各信息系統基本運行良好，但仍存在部分信息安全隱患，還需進一步加大整改力度， 切實保證信息安全。
二、信息安全工作情況
(一)成立了信息安全領導小組，鎮長任組長，各分管領導為副組長，下屬各科室主任為成員，明確了副鎮長曹興樹同志為信息安全主管領導，安監辦干部陸璐為專職網絡安全信息員。
(二) 建立了信息安全責任制。按照“誰主管誰負責、誰運行誰負責”的原則，信息安全領導小組對信息安全負首責，各分管領導負總責，具體管理人員負主責;各辦公系 統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄，否則，一切后果自負;對重大節假 日期間的信息安全保障進行了專門部署，明確了值班人員。
(三)嚴格了資產管理制度，鎮財政辦負責信息系統資產管理。確定了專職網絡安全信息員，對機關信息系統進行定期檢查，按照“誰主管誰負責、誰運行誰負責”，各分管領導、相關管理人員對信息系統進行不定期自查。
(四)堅持計算機定點維修，并要求其給予應急信息安全的技術支持。嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行清理匯總。備份恢復目前未實現大面積推廣，目前僅為個別涉密電腦實施。
(五) 加強了重點部門和崗位的`信息安全檢查。規范信息文件資料的管理，對收到的信息文件資料只在主管領導中傳閱，嚴禁其他人員借閱和復制涉密文件，信息文件資料 辦理完畢后立即交黨政辦存檔，并在規定的時間內上交至區相關部門。連接互聯網的計算機全部安裝防火墻和殺毒軟件，嚴禁移動介質內外網混用，電腦內外網混 用。
三、自查發現的主要問題和面臨的威脅分析
(一)發現的主要問題和薄弱環節
1、安全保護意識有待加強，各種安全保護措施有待加強，部分管理人員安全保護意識薄弱。
2、數據的存儲及備份機制還不夠完善，還存在移動介質內外網混用的情況，個別電腦存在內外網混用情況。
3、信息安全教育培訓開展力度不夠，信息系統尚未實現定期維護。
(二)面臨的安全威脅與風險
1、部分管理人員安全保護意識薄弱，存在信息安全隱患。
2、數據的存儲及備份機制還不夠完善，還存在移動介質內外網混用，個別電腦內外網混用情況，存在信息丟失的隱患。
3、信息系統尚未實現定期維護，存在重使用而輕維護的現象，存在信息系統不能可靠運行的隱患。
(三)整體安全狀況的基本判斷
目 前，xx鎮各信息系統基本運行良好，信息安全有較好保障。對于信息安全，我們做了大量的工作，但對信息安全等規定執行的還不夠全面，不夠徹底。我們決心以 這次自查為契機，堅持不懈地抓好對全體干部特別是涉密人員的教育管理，加強業務培訓和崗位訓練，不斷完善規章制度，強化信息安全意識，堅決杜絕失泄密問題 發生，為三圣鎮經濟社會發展創造良好的條件。
四、改進措施
1、加強信息安全教育培訓，提升全體干部特別是涉密人員的信息安全保護意識。
2、完善數據的存儲及備份機制，嚴禁移動介質內外網混用，電腦內外網混用。
3、實現信息系統定期維護，保證信息系統可靠運行。
五、關于加強信息安全工作的意見和建議
1、加強領導，提高對計算機信息系統安全保護工作重要性和緊迫性的認識。
2、加強監督，加大計算機信息系統安全管理力度。
3、加強對基層信息安全的業務指導，基層信息安全業務水平有待提升，建議開展信息安全技術培訓，充實信息安全隊伍。
4、加大對計算機信息系統安全建設力度。把建立或改進信息系統安全措施工作列入重要工作計劃。同時，在進行信息系統建設規劃時，應一并考慮安全保障體系的建設，以及安全保障體系的日常維護。
5、認真落實安全防范措施。完善信息安全防范制度，落實專職部門或人員定期對日常使用的信息系統進行自查，及時發現和消除信息安全隱患。
6、建立健全重大突發事件應急處置工作機制，提高應急處置能力。
衛生監督所信息安全自查報告 篇29
我局信息系統運行以來，嚴格按照上級要求，積極完善各項安全制度，全面加強信息安全人員教育培訓，全面落實安全措施，充分保障信息安全工作經費，有效降低信息安全風險，有效提高應急能力，確保政府信息系統持續、安全、穩定運行。
一、信息安全組織管理
我局高度重視信息系統安全，成立了以主要領導為組長，分管領導為副組長，各部門負責人為組員的信息安全工作領導小組。明確辦公室為主要職能部門，確定兼職信息安全官，召開分管領導、信息安全工作職能部門和重點部門負責人參加的會議，認真研究上級有關文件，認真部署自查工作，確定自查任務和人員分工，真正做到領導到位。為確保我局網絡信息安全工作的有效順利開展，我局要求各處室和下屬單位認真組織學習網絡信息安全相關法律法規和相關知識，使全體工作人員正確認識信息安全工作的重要性，掌握計算機安全使用要求，正確使用計算機網絡和各種信息系統。
二、日常信息安全管理
我局在過去建立一系列信息安全制度的基礎上，根據信息安全工作的特點和我局的實際情況，修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。根據市政府和市經濟和信息化委員會的要求，我局與計算機維護單位重新簽訂了服務協議，增加了信息安全保密協議。同時，我局還與全局全體工作人員簽訂了安全保密協議。我局高度重視涉密計算機和涉密移動存儲介質，對所有涉密計算機和涉密移動存儲介質進行統一編號管理，明確責任人和保管人，對涉密信息系統使用情況進行多次重點檢查，加強涉密人員管理，嚴格執行涉密計算機和涉密移動存儲介質相關管理制度，專門為涉密人員發放帶硬件鎖的u盤，禁止涉密和非涉密信息系統混用移動存儲介質。對于非涉密電腦，安全系統、防火墻、殺毒軟件都是國貨，公文處理軟件使用微軟公司的正版辦公系統，信息系統的第三方服務外包都是國貨。
三、信息安全保護管理
我局網絡系統組成和配置合理，符合相關安全規定；網絡中使用的各種硬件設備、軟件和網絡接口，經安全檢查鑒定合格后投入使用，自安裝以來運行正常。我局經常進行信息安全檢查，主要是監管操作系統補丁安裝、應用補丁安裝、殺毒軟件安裝升級、木馬病毒檢測、網頁篡改等。并認真做好系統安全日記。今年，在市政府辦公室的指導下，我局嘗試運行協同辦公系統，投入10多萬元為所有局領導和辦公室配置內網電腦，為機要辦公室配備機要電腦，從硬件上加強了機要信息系統的管理。
四、信息安全應急管理
我局做好了應對各類可能發生的信息安全事件的準備工作，進一步完善了信息安全應急預案，明確了應急處理流程，落實了應急技術支持團隊，工作扎實推進。
動詞 （verb的縮寫）信息安全教育和培訓
我局根據信息管理人員的實際情況，每年進行信息教育培訓，以掌握信息管理技能為目的進行實際操作能力培訓。還組織相關工作人員參加相關信息安全培訓，信息安全意識得到有效提高。
不及物動詞信息安全專項檢查工作
目前，我們局正在市行政中心大樓工作。網絡和信息系統便于統一管理，內外網完全物理隔離，內網的計算機都處于有效管理之下。根據我局信息安全情況，信息安全領導小組定期組織由專業技術人員組成的檢查組對各辦公室的網絡和信息安全進行檢查，認真排查信息系統的漏洞和安全隱患，用專用工具殺死木馬和病毒，及時加強防范措施，為所有計算機安裝正版殺毒軟件和防火墻，有效提高計算機和網絡防范和抵御風險的能力。此外，檢查組對在市行政中心大樓外工作的個人辦公室進行了挨家挨戶的檢查，沒有放過任何信息安全死角。視察期間，視察隊還進行了信息安全知識的現場培訓。經過多次檢查，我局信息系統總體狀況良好，運行正常，未發現重大隱患。
五、信息安全檢查工作中發現的主要問題及整改情況
（一）主要問題
一是專業技術人員少，信息系統安全投入有限。
二是規章制度體系初步建立，但不完善，未能覆蓋信息系統安全的方方面面。
三是計算機病毒攻擊等突發事件處理不及時。
（二）下一步工作計劃
根據自查過程中發現的不足和我局的實際情況，我們將重點從以下幾個方面進行整改：
一是進一步擴大計算機安全知識培訓，組織信息工作者和干部職工培訓。
二是要加強信息安全體系的實施，并不時檢查安全體系的實施情況，以提高人員的安全保護意識。
三是以制度為基礎，在進一步完善信息安全體系的同時，安排專人，完善設施，嚴密監控，隨時隨地解決可能發生的信息安全事件。
衛生監督所信息安全自查報告 篇30
按照自治區信息化領導小組下發的《關于20xx年我區開展重點領域信息安全檢查工作的通知》(內信領辦字[20xx]號)文件精神，x自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點網絡與信息系統基本情況
正式運行中的業務應用系統包括：自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優待撫恤信息系統、自治區社會團體信息系統、自治區五保供養信息系統及自治區城鄉醫療救助信息系統等xx個主要業務信息系統，由信息中心負責日常保障和維護。
從應用系統的實時性、服務對象、連接互聯網、數據集中、災備情況來看，以上xx個業務信息系統全部采用實時交互、邏輯強隔離措施連接互聯網、省級數據集中、數據級災備模式運行。
從網絡硬件構成情況來看，中心機房配置有臺服務器、臺小型機、xx部路由器、臺隔離網閘、臺負載均衡設備等。
二、整體安全狀況的基本判斷
從總體來看，各類業務信息系統上線運行以來，嚴格遵照有關規章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風險得到有效降低，應急處置能力得到顯著提高，切實保障了業務信息系統安全、穩定，高效運行。
三、發現的主要問題
(一)專業技術人員隊伍薄弱，網絡與信息系統安全保障工作可投入的人力物力有限。
(二)處于規章制度體系建立初期，尚未能覆蓋網絡與信息系統安全保障工作的'各個方面。
(三)當遇到計算機病毒大規模集中爆發、惡意侵襲信息系統等突發事件時，應急處理能力未得到實踐檢驗。
四、 薄弱環節及整改情況
(一)安全保障預算資金和技術人員缺乏的問題已提請廳領導審批。
(二)在實際工作中不斷發現問題、解決問題，修訂各類規章制度。
(三)不定期開展數據恢復演練，密切監測，檢驗各項應急預案的可操作性和實際有效性，隨時預防發生的信息系統安全隱患。
五、意見和建議
隨著現代信息技術日新月異的發展，新的、不可預測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統的信息安全技術培訓，有針對性地提高安全防范水平和安全可控能力，預防和減少重大信息安全事件的發生。
衛生監督所信息安全自查報告 篇31
根據上級領導部門文件精神，我校信息安全領導小組對學校信息安全情況進行了自檢自查，現將情況匯報如下：
一、信息安全自查工作組織開展情況
1、在上級部門的組織下，我校成立了信息安全檢查領導小組，由學校黨支部書記擔任組長，學校副校長擔任副組長，信息技術教師楊發福、馬銀花為組員，負責對全校的重要信息系統全面排查并填記有關報表、建檔留存。
2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析、整改，提高了對全校網絡與信息安全狀況的掌控。
二、信息安全工作情況
每學期開學學校信息安全領導小組對學校機房設備、學校網校及信息發布狀況情況進行逐項排查。
1、系統安全基本情況自查
學校機房設備為硬件系統，對學校主要業務影響較直接。目前擁有TP-LINK交換器器3臺、ip-com路由器1臺、系統均采用windows操作系統，打印室系統承載學校主要文件打（復）印，該系統不與互聯網連接。
2、安全管理自查情況
人員管理方面，指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
運行維護管理方面，建立了《日常運行維護手冊》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網絡與信息安全培訓情況
制定了《阿尕爾森鄉頭道灣學校年度信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓1次，接受信息安全培訓人數51人，占公司總人數的92%，組織信息安全管理和技術人員參加專業培訓1人次。
4、信息安全應急管理
我校制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據，本年度沒有發生信息安全事故。
三、自查發現的.主要問題
1、安全意識不夠，需要繼續加強對學校教師的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。
3、設備維護、更新還不夠及時。
4、沒有建立災系統
5、沒有建立防火墻系統
四、改進措施與整改
根據自查過程中發現的不足，同時結合我校實際，將著重對以下幾個方面進行整改：
1、加強學校教師信息安全教育培訓工作，增強信息安全防范和保密意識。
2、要完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的設備投入，及時維護設備、更新軟件，以做好信息系統安全防范工作。
衛生監督所信息安全自查報告 篇32
XX縣煙草專賣局(分公司)的信息網絡安全建設在上級部門的關心指導下，近年取得了快速的進步和發展，實效性強，網絡安全防控能力大大增強。為進一步貫徹落實行業網絡與信息安全各項管理規定，嚴格規范信息安全等級保護，提高企業對信息網絡安全的防控能力，保障企業信息網絡安全，保證公司各項辦公自動化工作的正常進行，促進企業效益的穩步提升，按照《XX縣人民政府辦公室關于開展信息網絡信息安全等級保護安全檢查工作的通知》要求，我司組織相關人員對系統內信息網絡安全等級保護工作認真細致的自檢自查，現將自查情況報告如下。
一、等級保護工作部署和組織實施情況
XX縣煙草公司企業信息化建設在市局(公司)的統一領導下，按照“統一網絡、統一平臺、統一數據庫”的要求，以打造“數字煙草”為戰略目標，以“系統集成、資源整合、信息共享”為工作方針，取得了快速的發展，在積極推進企業信息化建設的過程中，更加重視網絡信息的安全建設工作。從省公司到市公司、縣公司，領導高度重視，統一規劃，統一標準，同步實施。首先是逐級成立了領導小組和職能部門，分公司按照上級部門要求，20xx年11月成立了信息化領導小組，下設信息辦在公司辦公室，并設置了計算機系統管理員崗位，明確了各自的職責。由于網絡推廣應用迅速，20xx年重新更設了計算機網絡信息中心，旨在強化對企業的網絡建設和網絡安全管理。在歷次的機構設置中，都明確了分公司主要領導分管信息工作，把網絡信息安全的建設與管理擺到了企業各項工作的重要位置中來，表明了企業對信息化建設、網絡安全管理的高度重視和決心。其次是對行業的網絡安全建設高瞻遠矚、統一標準、規范運作、務求實效。先后省公司下發了《云南省煙草專賣局關于建設云南省行業計算機網絡與信息安全系統的通知》，對全行業的網絡信息安全建設作了明確、細致的規定，制定了高效規范的《云南省煙草行業計算機網絡與信息安全系統建設方案》，統一在全系統范圍內實施。隨后市局公司又下發了《曲靖市煙草專賣局(公司)關于建設網絡安全系統的通知》，對各分公司的'網絡安全建設作了具體的安排部署。XX縣煙草公司嚴格按照上級部門要求，主動推進網絡安全建設，嚴律遵循行業標準規范，組織實施信息項目，積極配合上級部門在全行業開展網絡安全建設工作。
二、信息系統安全保護等級備案情況
XX縣煙草專賣局(分公司)隸屬曲靖市煙草專賣局(公司)子公司，無法人資格。網絡信息安全建設也是依照市公司統一要求進行，信息安全保護等級為二級。按照本次檢查要求，備案材料主要包括三類。一是各級各部門的文件，包括有：羅煙司字[20xx]48號《關于成立云南省煙草XX縣公司信息化領導小組的通知》，省公司云煙科[20xx]209號《關于決舉辦云南省煙草行業計算機系統管理員培訓班的通知》，省公司云煙信[20xx]552號《云南省煙草專賣局關于建設云南省煙草行業計算機網絡與信息安全系統的通知》，市公司云
曲煙專司字[20xx]35號《曲靖市煙草專賣局(公司)關于建設網絡安全系統的通知》、《曲靖煙草專賣局(公司)黨政工作部關于舉辦網絡信息安全培訓的通知》，市公司云曲煙辦字[20xx]98號《曲靖市煙草專賣局(公司)關于建設地面專網的通知》等。第二類是各項網絡信息安全建設規范、技術標準及方案等，主要包括有：《云南省煙草行業信息網絡信息系統技術規范》兩部分，《云南省煙草行業信息網絡系統計算機網絡系統建設技術規范》、《云南省煙草行業計算機網絡與信息安全系統建設方案》。第三類是各類管理制度或規定，主要包括有：《云南省煙草行業信息網絡管理規范》、《云南省煙草行業計算機網絡與信息安全管理制度》、《信息化工作管理規定》的網絡與信息安全管理，《網絡建設及信息維護按理規定》、《計算機設備管理規定》、《計算機機房管理規定》及《突發信息網絡事件應急預案》等。
三、信息安全設施建設情況。
根據上級部門的統一規劃、建設要求，XX縣煙草公司積極推進各項網絡安全建設工作。首先，為考慮網絡安全，結合業務實際，在網絡規劃時以建設專線為重點，在全省煙草系統內全部采用專線連接，實現互聯互通。在系統主干網絡建設上，先是采用衛星專用通道聯網，后改用DDN專線，隨著網絡技術的發展和普及，從20xx年開始，全省煙草系統，從省公司至市公司，從市公司至分公司，從分公司至煙葉站、煙葉收購點，采用帶寬不同的SDH專線連接。公司絕大部分業務均在內網里運行，各類數據信息通過內網服務器和網絡流轉、共享，無外網托管現象，只有極少部分業務需掛外網。其次是不
斷采用新技術、新手段做好網絡信息安全防范工作，嚴格劃分企業內網與外網，通過硬件防火墻設置，保證內外信息交互有效進行，實現對垃圾信息、非法訪問的有效過濾。同時，通過網絡版殺毒軟件的安裝使用，對計算機病毒進行整體防治，另一方面，對操作終端還配置防木馬程序的軟件，以及軟件防火墻等軟件的使用，配合殺毒軟件對計算機病毒、黑客攻擊、木馬程序等進行了有效的防范。總之，通過軟硬件技術手段的有效結合，使系統內網及每個終端計算機、系統內的信息、數據安全得到了有效保障，有效保證了企業各業務工作的順利開展。
四、管理制度建設情況。
煙草企業自20xx年工商分制以來，作為一分公司，在曲靖市煙草公司的直接領導下，各項工作穩步推進，伴隨著社會效益、企業效益的逐年攀升，曲靖煙草企業更加注重管理模式的總結與創新，強調管理的精細化和規范化，通過長時間的積累、總結和創新，對各行各業各個環節都制定了規范、有效的管理制度。形成了具有行業標準的相關制度-《曲靖煙草商業管理(QTCM)-管理制度》，在網絡信息安全方面涉及很多內容。制定了《計算機設備管理規定》，旨在規范煙草系統計算機及相關設備的管理工作，促進設備的有效管理，提高設備的綜合效率，滿足工作需求;制定了《計算機機房管理理規定》，旨在加強計算機機房的運行、使用和管理，保證各信息系統的穩定可靠運行，促進公司網絡的健康發展;制定了《信息化工作管理規定》、以及《網站建設及信
息維護管理規定》，包括網絡和信息安全管理規定，旨在保證企業網絡信息系統運行安全、可靠，做到實體安全、運行安全、數據安全和管理安全。20xx年4月份，根據企業《職業健康安全管理體系》運行的整改要求，制定了《突發信息網絡事件應急預案》，包括機房滲漏水應急預案、機房盜竊應急預案、機房火災應急預案、機房長時間停電應急預案、通信網絡故障應急預案、網絡病毒爆發應急預案、服務器軟件系統故障應急預案、核心設備硬件故障應急預案、業務數據損壞應急預案等九部分內容，旨在加強對系統內突發信息網絡事件的控制，迅速有效開展應急救援行動，降低危害程度。總之，企業對網絡安全高度重視，制定了眾多管理制度，并積極層層落實，責任分明，有效地保證了了企業長期以來的網絡信息系統的穩定運行。
五、信息安全產品選擇和使用情況。
我司的網絡信息安全產品，20xx年開始根據市公司的要求，進行統一配置。其中，硬件防火墻采用中端型產品，基本滿足管理要求。防病毒軟件曾采用趨勢Trend網絡版，20xx年以后統一改用瑞星企業專用版，與全國大多企業一致選用國產軟件。網絡管理平臺軟件曾使用復旦光華T_Manager網絡綜合管理系統，預計未來將采用其它新系統實現網絡綜合管理。此外，針對各終端設備的安全防范，我司還使用了正版的瑞星個人防火墻軟件和免費版的奇虎360安全衛土等安全軟件，實現防病毒、木馬程序、黑客、非法程序等的輔助管理，進一步提高了整個系統的安全防范能力和管理水平。
六、聘請測評機構開展技術測評情況
我司的網絡安全檢測及風險評估工作也是依照市局(公司)的統一要求組織實施，按照市公司的統一安排，聘請測評機構為曲靖市麒麟區聯創信息網絡有限公司，檢測時間一般為每年6至7月份，檢測內容為：機房物理環境、服務器、網絡設備(交換機、路由器、防火墻)，桌面終端等，其中，桌面終端采用抽查方式進行檢測，抽查率不少于總數的30%，檢測工作中，工程師需簽訂《云南省網絡與信息系統安全檢測單位保密承諾》和安全檢測保密協議，檢測結果及報告由市公司保存。
七、定期自查情況
XX縣煙草公司高度重視網絡安全建設工作，強調日常維護、安全防范和定期自查工作。對管理制度不斷完善更新，新技術新手段積極采用，借助于企業職業健康安全管理體系的貫標、運行和提升工作，不斷開展網絡信息安全的檢查工作，對一經查出的問題及時整改，自己不能解決的及時上報上級部門，給予幫助解決，有效地促進了整個安全防控體系的完善和管理水平的提高。
衛生監督所信息安全自查報告 篇33
一、本行相關征信工作人員在使用辦理征信業務時，嚴格按照 中國人民銀行《征信業管理條例》執行，遵循合規、審慎、保密、維 護金融消費者權益的原則，對自己的查詢帳號嚴格保密，密碼定期修 改。
二、 在查詢過程中，按照審慎和維護金融消費者權益的原則， 對每一筆被查詢者，由被查詢者當面簽訂查詢授權書，按照被查詢者 的授權的查詢原因，進行授權內查詢，做到無無權查詢和越權查詢。
并且對每一筆查詢結果，做到保密制度，切實維護被查詢者的個人隱 私。
三、 對每一筆查詢者，在查詢之前，做好查詢登記制度，登記 被查詢者的姓名、住址、身份證號碼、聯系號碼、查詢原因進行詳細 登記， 對每筆查詢記錄逐筆登記， 并按季度對其登記簿進行裝訂保存。
四、 現我行被查詢者為借款人，對其符合發放貸款的被查詢者， 查詢報告都做為貸款資料保存，對不符合貸款條件的貸戶，我行對其 查詢報告進行專夾保管，查詢者對其信息絕不對外宣傳，保證其查詢 信息不泄漏，影響個人信譽。五、 對其查詢的'個人與單位征信，本著全面、客觀、合理的原則 對客戶進行綜合評價，征信信息僅供參考，不應簡單以個人與單位征 信系統存在負面數據為由，正確使用征信系統， 合規開展征信業務。
六、對個人貸款戶進行貸款后管理查詢， 嚴格按照主管授權制度， 對每筆需要貸后檢查的個人征信查詢，按照先登記授權，后查詢的原 則辦理查詢業務。
自查人：
衛生監督所信息安全自查報告 篇34
一、計算機涉密信息管理情況
今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。
對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關設備的
應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定
位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常
對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。
而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。
在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記
并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。
同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題
二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握
四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。
期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。
（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。
（二）加強設備維護，及時更換和維護好故障設備。
（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練
讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
小編精心推薦
安全工作總結 | 安全年度工作總結 | 安全年終工作總結 | 安全個人工作總結
想了解更多工作總結報告網的資訊，請訪問：工作總結報告
本文來源：
熱門標簽:
上一篇：
下一篇：
01-12
01-12
01-12
01-11
01-11
01-11
01-11
01-11
01-11
01-11
延伸閱讀
幼兒園收費自查報告最新【篇1】一、加強領導，健全組織。在治理亂收費工作中，學校成立了工作領導小組，由孔江偉任組長，高占嶺為副組長，部分中層領導為組員。做到學校一把手親自抓，從組織上
20xx-01-12
公司稅務自查報告范文(篇1)x有限公司自查報告x有限公司成立于XX年2月;法人代表：張山;經營地址：遼寧沈陽;注冊資金500萬元;其主要制造的產品是：鑄
20xx-01-12
相信大家都知道，實踐是打開理論寶庫的鑰匙。日常的工作中，我們經常會撰寫報告，報告的種類很多，主要有周報、月報、年度報告等。你是否在搜索報告的文案模板呢？于是，為你收集整理
20xx-01-12
一般而言，只有實踐能克服經驗的錯誤。無論是生活中，還是工作中，我們都需要寫報告。報告是下級機關必須履行的.一項工作制度。你知道怎么樣去寫好此次報告嗎？小編推薦你不妨讀一下幼
20xx-01-12
俗話說一分耕耘，一分收獲。隨著經濟的發展，我們會頻繁使用到報告。一份優秀的總結報告需要我們在撰寫的過程中多加入一些我們的核心工作內容。我們在寫報告時需要考慮哪些呢？特別編
20xx-01-12
絕大多數成功的人都離不開辛苦付出的實踐，為了讓下次工作更好的完成，都需要進行報告。報告的格式要規范、準確，必要時應該借鑒相關資料。報告類的文章應該怎么寫呢？經過收集并整理，我們為你
20xx-12-03
相關欄目推薦：“檔案自查報告”。一般而言，有付出才會有回報。當我們結束一階段的工作，我們平時都會用到報告，報告是為了更好的準備接下來的工作和學習任務。可能正在考慮如何才能
20xx-12-09
眾所周知，實踐是檢驗真理的唯一標準。每當我們結束一階段的任務，我們平時都會用到報告，報告是我們實踐活動結果的具體表現。什么樣的報告算得上是高質量的呢？請閱讀由的編輯為你編
20xx-12-15
古人曾說，力行而后知之真。當我們的任務完成后，寫報告是必不可少的。大多數報告都是在事情做完或發生后進行的匯報。也許你正在收集整理報告吧！考慮到你的需求，特意整理了“學校校
20xx-12-12
一般而言，有付出才會有回報。當一項事情結束時，我們需要寫一份報告。多進行報告有利于后續工作和學習的順利開展。一篇好的報告應該要包括哪些內容呢？的編輯陸續為大家整理了學校秋
20xx-12-15
衛生監督所信息安全自查報告 篇35
近幾年，我校在教育局的幫助下，籌建了微機室、遠程教育室、視頻會議室，為全校師生在應用現代化技術服務于教學方面提供了可持續發展的平臺。與為了將多媒體更好的應用到教學工作中，同時也為了保證信息化建設的硬件和軟件達標。近期，我校對本校多媒體教室安全隱患進行了詳細的檢查，現對學校多媒體教室安全隱患排查的自查匯報如下：
一、學校信息化建設基本情況
近年來，在縣、鎮兩級政府和教育部門的.支持下，學校進一步改善了辦學條件，為教育教學質量的穩步提高奠定了基礎。現將遠教室、視頻會議室的基本情況反應如下：
遠程教育衛星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠西部現代教育項目，配備模式（Ⅱ）的教學條件：方正電腦一臺、資源下載接收系統一套，后又配備電視機兩臺。能隨時得到遠程資源的有力支持。大量優質快捷的遠程資源進入學校，方便了師生的教育教學，初步建立了遠程教育資源的框架體系。
20xx年2月我校成為華亭縣互動教育視頻會議系統的分會場，整個視頻會議室的主要配備如下：調音臺一個，戴爾電腦一套，視頻音箱一對，51英寸創維液晶電視一臺，視頻攝像頭一個，音柱兩個，有線話筒3個，無線話筒2個，投影儀一套，活動黑板一個。該系統為全縣教師IDE發展和成長提供了很大的空間。通過互動教學視頻會議系統，為全校教師進一步提高課堂教學改革水平提供學習、交流的平臺。
二、存在問題及整改措施
（一）、遠程教育室
1、存在問題
①個別插座與插頭接觸不良，有斷電現象發生；
②衛星接收器電源按鈕壞，經常會出現打開后不能關閉現象；
③所有插座均無漏電保護；
④無滅火器材；
2、整改措施
①盡快維修插座與插頭，保證電路暢通；
②盡快維修衛星接收器電源按鈕；
③盡快為插座安裝漏電保護裝置；
④盡快為遠教室購買滅火器材。
（二）視頻會議室
1、存在問題
①電壓不穩，每當機房打開電源后，視頻會議室所有機器自動重啟；
②視頻音箱支架壞；
③無滅火器材。
2、整改措施
①建議盡快整修電源，以免視頻設備被燒壞；
②建議解決視頻音箱支架的問題；
③盡快購買滅火器材。
西華初中
20xx年10月28日