有關安全自查報告模板匯編 篇1
一、注重信息安全工作及規章制度建設
公司自開業以來以《x公司信息系統運行管理制度》《x公司計算機信息系統安全、保密管理規定》等相關內控制度為基準制定了信息安全工作的安全策略、支撐安全策略實現的各項安全管理規定以及操作規程等構成的全面的信息安全管理制度體系;制訂了安全組織的設立、人員的安全管理,系統建設及運維相關安全管理制度;制訂了安全管理人員或操作人員執行的管理操作規程;明確了安全管理各個崗位的崗位職責;按監管機構的要求嚴格實施了機房管理、外來人員管理和信息數據安全管理。
此次自查工作主要分為三個環節逐步開展。第一個環節是以行政人事部為主,從安全管理制度、設施、人員、崗位職責等方面整體梳理總結;分公司的系統管理員在權限之內負責全省的員工權限的相關配置,各中心支公司的系統管理員沒有配置系統的權限,實現轄內員工的權限由分公司統一配置,各中心支公司系統管理負責維護本機構的機器、網絡、桌面維護以及系統問題的上報。
第二個環節是聯合分公司各部門、各中心支公司開展信息安全自查工作討論,補充現有制度的缺陷;
第三個環節是由信息檢查小組再次梳理整體信息安全工作,并修正檢查出的工作錯誤。
在檢查中我公司發現中支信息員對部分規定、通知執行力度不夠,無法引起足夠的重視,我公司針對此類情況準備下發嚴格的管控及獎懲措施。
我公司大部分電腦按照總公司要求加入域集中管理,安裝了網絡版防病毒軟件,使用上網行為管理設備對與工作無關的網站及軟件進行了封鎖,及時更新系統補丁、修復漏洞,通過以上措施,大大降低了系統文件被篡改、中病毒等風險,但是通過自查發現分公司對此項工作的執行力度較強,各中心支公司存在沒有進入域管理的情況,針對此類情況,我公司再次下發相關文件要求各中支必須對每臺電腦進入域管理,以實現集中管理。