信息安全網絡自查報告

時間：2023-01-05 08:14:09 自查報告

信息安全網絡自查報告

　　在日常生活和工作中，報告的用途越來越大，我們在寫報告的時候要注意邏輯的合理性。那么大家知道標準正式的報告格式嗎？以下是小編精心整理的信息安全網絡自查報告，僅供參考，歡迎大家閱讀。

信息安全網絡自查報告

信息安全網絡自查報告1

　　為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神，切實加強我局政務信息系統運行管理和對外網站安全防范工作，嚴防攻擊、網絡中斷、病毒傳播、信息失竊密，為國慶60周年慶祝活動的順利舉行創造良好的網絡信息環境，現就我局網絡信息安全自查自糾情況匯報如下：

　　一、高度重視，切實加強國慶60周年慶祝活動期間網絡信息安全工作。我局接到區信息辦下發的《關于開展網絡與信息安全檢查工作的通知》后，局領導班子高度重視，立即進行安排部署，落實責任，強化防護措施，加強對本單位網絡和信息系統的安全保護,做好我局內部網絡和信息系統的安全防范和安全檢查工作。

　　二、按要求嚴格落實網絡信息安全各項制度

　　1.責任制度。對網絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發布審核等制度的落實。嚴格落實領導責任制，一把手親自過問，分管負責人直接抓,一級抓一級,層層抓落實。

　　2.原則要求。堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發布誰負責”的原則，認真履行網絡信息安全保障職責。

　　3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發生重大安全責任事故的，要嚴肅追究相關人員的責任。

　　三、進一步強化安全防范措施

　　1.清查網站隱患。針對和應用系統的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

　　2.嚴格執行網絡信息安全“五禁止”規定。能夠按要求禁止將涉密信息系統接入國際互聯網及其他公共信息網絡，能夠禁止在沒有防護措施的情況下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統，能夠禁止將涉密與非涉密網絡混用，能夠禁止將涉密與非涉密計算機、移動存儲設備混用，能夠禁止使用具有無線互聯功能的設備處理涉密信息。

　　四、認真抓好網絡信息安全自查和整改

　　通過自查，我們發現我局網絡與信息系統安全隱患還是存在一些問題，我們將切實對涉及到的有關問題逐步解決，進一步加強網絡信息安全管理。

信息安全網絡自查報告2

　　根據上級文件《關于集中開展全縣網絡清理檢查工作的通知》，我鎮用心組織落實，對網絡安全基礎設施建設狀況、網絡安全防范技術狀況及網絡信息安全保密管理等狀況進行了自查，對我鎮的網絡信息安全建設進行了深刻的剖析，現將自查狀況報告如下：

　　一、成立領導小組

　　為進一步加強我鎮網絡清理工作，我鎮成立了網絡清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網絡清理工作順利實施。

　　二、我鎮網絡安全現狀

　　我鎮的政府信息化建設從開始到此刻，經過不斷發展，逐漸由原先的沒有太高安全標準的網絡升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網絡進行保護及病毒防治。

　　三、我鎮網絡安全管理

　　為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。

　　我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的信息;對我鎮產生的數據信息進行嚴格、規范管理，并及時存檔備份;此外，我鎮在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，用心參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。

　　四、網絡安全存在的不足及整改措施

　　目前，我鎮網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱;二是病毒監控潛力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理潛力不夠。

　　針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：

　　1、進一步加強我鎮網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。

　　2、加強我鎮干部職工在計算機技術、網絡技術方面的學習，不斷提高干部計算機技術水平。

　　3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網絡的穩定運行帶給硬件保障。

　　五、對網絡清理檢查工作的意見和推薦

　　隨著信息化水平不斷提高，人們對網絡信息依靠也越來越大，保障網絡與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由于我鎮網絡信息方面專業人才不足，對信息安全技術了解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防范潛力。

信息安全網絡自查報告3

　　根據上級相關通知精神要求，為進一步加強我鎮社網絡與信息安全工作，認真查找我鎮社網絡與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風險，提高應急處置能力，確保全鎮網絡與信息安全，我鎮對網絡與信息安全狀況進行了自查自糾和認真整改，現將自查自糾情況報告如下：

　　一、計算機涉密信息管理情況

　　今年以來，我鎮加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照鎮計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我鎮配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我鎮每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　四、通訊設備運轉正常

　　我鎮網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　五、嚴格管理、規范設備維護

　　我鎮對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在鎮開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　六、網站安全

　　我鎮對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我鎮結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全鎮人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　八、安全教育

　　為保證我鎮網絡安全有效地運行，減少病毒侵入，我鎮就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　九、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

　　（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

　　xxxx年xx月xx日

信息安全網絡自查報告4

　　為了加強我校教育信息網絡安全管理，保護信息系統的安全，保障教育教學和管理工作的順利進行，全面貫徹落實國家、省、市信息安全工作文件精神，對我校及周邊網絡信息開展以“掃除反動、迷信、涉密、違反國家法律法規的言論、視頻等破壞社會和諧、政治穩定的不安全信息”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為師生提供健康，安全的上網環境。

　　一、成立學校信息安全工作領導小組

　　組長：涂x

　　副組長：xx才

　　組員：董x、王x、羅xx、xxx林

　　二、領導重視，責任分明，加強領導

　　為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發生。

　　三、完善制度，加強管理

　　為了更好的安全管理網絡，我校建立了健全的安全管理制度：

　　（一）計算機機房安全管理制度

　　1、重視安全工作的思想教育，防患于未然。

　　2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

　　3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

　　4、機房內禁止吸煙，嚴禁明火。

　　5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

　　6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

　　7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。

　　8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

　　9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

　　（二）操作人員權限等級分配制度

　　1、校領導統一確定操作人員職能權限。

　　2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。

　　3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

　　4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。

　　5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。

　　（三）網絡信息安全管理制度

　　1、樹立高度的國家安全意識和保密意識，自覺遵守保密紀律。

　　2、實行專人負責制。每臺電腦設置開機密碼，由專人負責管理、使用。未經管理責任人同意，其它任何人員不得隨意使用機器。

　　3、所有聯網電腦必須安裝殺毒軟件，設置防火墻，并定期殺毒。

　　4、黨政、財務、人事等專線接入的電腦必須嚴格遵守處理涉密文件的相關規定，不得擅自連接互聯網。不得隨意拷貝涉密文件。

　　5、嚴禁利用互聯網傳播反動、迷信、色情、教唆等違法的不安全信息。

　　6、嚴禁在互聯網上發布本單位的涉密信息和內部工作信息。

　　7、嚴格執行上網信息領導審批制度，做到未批信息一律不發，切實把好的信息上網，堅決抵制不良信息上網。

　　8、嚴格執行每日信息安全零報告制度。

　　（四）安全教育培訓制度

　　1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。

　　2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

　　3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。

　　（五）、事故和案件及時報告制度

　　1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：

　　煽動抗拒、破壞憲法和法律、行政法規實施。

　　煽動顛覆國家政權，推翻社會主義制度。

　　煽動分裂國家、破壞國家統一。

　　煽動民族仇恨、民族歧視、破壞民族團結。

　　捏造或者歪曲事實、散布謠言，擾亂社會秩序。

　　宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。

　　公然侮辱他人或者捏造事實誹謗他人。

　　損害國家機關信譽。

　　其他違反憲法和法律、行政法規。

　　如發現有上述行為，保留有關原始記錄，并及時報告區信息中心，在12小時內向上級報告。

　　2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關及有關部門提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。

　　3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。

　　4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。

　　（六）、面對大面積病毒應急處理方案

　　1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；

　　2、培訓計算機病毒防治管理人員；

　　3、采取計算機病毒安全技術防治措施；

　　4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；

　　5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；

　　6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；

　　除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

信息安全網絡自查報告5

　　一、計算機涉密信息管理情況

　　今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。

　　對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。

　　重點抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；

　　三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我局每臺終端機都安裝了防病毒軟件，系統相關設備的

　　應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定

　　位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常

　　對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　四、通訊設備運轉正常

　　我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

　　五、嚴格管理、規范設備維護

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。

　　在管理方面我們：

　　一是堅持“制度管人”。

　　二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。

　　而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。

　　在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記

　　并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　六、網站安全

　　我局對網站安全方面有相關要求，

　　一是使用專屬權限密碼鎖登陸后臺；

　　二是上傳文件提前進行病素檢測；

　　三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；

　　四是網站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度

　　做到四個確保：

　　一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握

　　四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　八、安全教育

　　為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。

　　期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　九、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

　　（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練

　　讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

住建局信息中心

　　二○xx年六月六日

信息安全網絡自查報告6

　　一、網絡信息安全各項制度落實狀況

　　我局嚴格執行《xx省司法行政系統信息網絡管理規定(暫行)》，并制定了《xx市司法局信息與發布管理制度》、《xx市司法局網絡設備維護管理規定》和《數據備份與移動存儲設備管理制度》。并與相關部門簽訂職責書，定期檢查制度的執行狀況，發現問題及時整改。

　　二、硬件及網絡設備管理狀況

　　我們重點清查了內網和外網的接入狀況，排除了內網和外網共用設備、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換，殺毒軟件由網絡管理人員定期升級維護。禁止使用無線網卡、藍牙等無線互聯功能的設備。機房有專人負責管理與維護，無關人員未經批準不得進入機房，更不得動用機房內的網絡設備和資料。

　　網絡及硬件設備確保24小時正常運行，工作溫度持續在25℃以下。內網專用防火墻設置正確，相關安全策略正常啟用。IP地址分配表網絡線標注明晰，并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢，所有U盤存放文件務必貼合保密要求，用于內外網傳輸的U盤不得存放文件，內外網計算機嚴格區別使用，不得在外網計算機上存放、操作內部文件。

　　三、軟件系統使用狀況

　　嚴格執行“誰發布、誰負責”的網上信息發布原則，按照《xx市司法局信息采集與發布管理制度》做到信息上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網絡信息安全保障職責。網絡管理人員定期對相關程序、數據、文件進行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進行更新、殺毒、木馬掃描，發現操作系統漏洞及時修復，確保計算機不受病毒、木馬的侵入。

　　對網站和應用系統的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

　　做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作，杜絕利用計算機從事與工作無關行為的發生。

　　四、存在的問題

　　一是機房沒有避雷設備，近期我們會加緊解決。

　　二是部分工作人員的網絡安全防范意識和防范技能不強，我們要進一步加強對全局人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業務素質的提高當中。

　　透過自查，全局職工對網絡和信息安全保密意識進一步提高，信息網絡安全基本技能有了進一步提升，保障了全區網絡運行效率，加強了網絡安全，規范了辦公秩序，為司法行政各項工作的順利開展帶給了重要的`安全保障。

信息安全網絡自查報告7

　　為保證稅務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防范蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要采取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。

　　一、現狀與風險

　　隨著伊犁州地稅系統信息化建設的發展，以計算機網絡為依托的征管格局已初步形成。總局-區局-地(州、市)局-縣(市)局的四級廣域網絡已經建立，并逐步向基層征收單位延伸，地稅系統網絡建設進程也逐漸加快。目前伊犁州地稅系統廣域網節點數已達700多個，聯網計算機設備700多臺。在完成繁重稅收任務的同時，為提高稅收征管效率，更好地宣傳稅收工作、服務納稅人，各縣(市)稅務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換。總之，網絡與信息系統已成為整個稅務系統工作的重要組成部分，成為關系到國計民生的重要基礎設施。

　　在稅務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨著稅收事業的發展，業務系統的要求，各級稅務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納稅人納稅，新疆地稅系統開通了因特網申報、網上查詢等業務，地稅系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分采用國外產品，存在著較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由于經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成稅務系統網絡與信息安全的主要風險。

　　二、建立健全了網絡與信息安全組織機構

　　為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地稅局成立了網絡與信息安全領導小組：

　　組長：程愛民總經濟師

　　成員：車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉

　　領導小組下設辦公室，具體負責日常工作，主任由信息處長車艷霞擔任，副主任由辦公室副主任王守峰擔任。成員有：王紅星、劉忠輝、王忠、王華。

　　三、建立健全了網絡與信息安全崗責體系和規章制度

　　網絡與信息安全辦公室負責對以機關名義在內、外網站上發布信息的審查和監控;信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護;計財處負責相關資金支持;機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。

　　網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，并根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報;并負責各類網站、各應用系統、數據庫系統的監控防范、應急處置和數據、系統恢復工作，以及網絡系統的安全防范、應急處置和網絡恢復工作及安全事件的事后追查。為做好州直地稅系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。并對網絡安全自查工作進行部署。

　　建立健全了各種安全制度，包括(1)日志管理制度;(2)安全審計制度;(3)數據保護、安全備份、災難恢復計劃;(4)計算機機房及其他重要區域的出入制度;(5)硬件、軟件、網絡、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數據及計算機病毒預防、發現、報告及清除管理制度。(8)個人計算機使用及管理規定。

　　四、伊犁州地稅局計算機網絡管理情況

　　(一)局域網安裝了防火墻。同時對每臺計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對注冊號戶數不夠的情況，向區局又申請了300戶注冊號，現網絡版瑞星殺毒軟件可以同時上線550臺計算機，基本滿足了伊犁州地稅系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　(二)涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、征管軟件口令必須字母與數字混合不少于8位。同時，計算機相互共享之間設有身份認證和訪問控制。

　　(三)內網計算機沒有違規上國際互聯網及其他的信息網的現象;在各單位辦稅服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。

　　(四)安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須須進行病毒掃描，對于經常接收外來數據的辦稅服務廳、管理科等單位計算機都配備使用U盤病毒隔離器。

　　(五)對服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

　　(六)對公文處理及檔案管理軟件數據庫進行按日備份，確保數據安全。嚴格文件的收發，并要求信息管理員定期進行系統全備份，刻錄光碟并異地存儲。

　　(七)沒有通過電子政務外網、互聯網郵箱、限時通信工具等處理、傳遞、轉發涉密或敏感信息的現象。

　　(八)制定了詳細應急預案，并隨著信息化程度的深入，結合各局實際，并在以后不斷完善。

　　(九)州局的網絡信息發布由辦公室設置了專人管理，對所有要在網絡上發布的信息按規定進行了審查。

　　五、存在的問題

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合實際，今后要在以下幾個方面進行整改。

　　(一)安全意識還需加強。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　(二)設備維護、更新應及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，需加大更新力度。

　　(三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　(四)加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上;人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。

　　(五)工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

信息安全網絡自查報告8

　　按照孝感市廣電局《關于轉發省局轉發的的通知》要求，我局組織相關人員對照檢查項目對自行運行維護管理的廣播電視信息網、有線電視傳輸網和微波傳輸網進行自查。現將自查情況報告如下：

　　一、成立專班，完善制度

　　我局黨組高度重視信息系統安全管理工作，成立了以局黨組成員XXX為組長的網絡與信息安全檢查行動領導小組，并制度了實施方案，對涉及網絡與信息系統運行維護管理的市有線電視臺、廣播電視臺和微波站進行了拉網式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查，發現問題及時整改，切實避免了因操作人員操作不當引起的安全事故。自查期間，局黨組和兩臺領導組織專題研究了信息系統安全保障工作，對此作了專門部署，保障了各項信息系統安全穩定運行，確保了系統安全無事故發生。

　　二、加強防范，保障安全

　　系統內各個服務器運行正常。重點對賬號、口令、軟件進一步進行了核實檢查，對服務器上未使用的端口做好了屏蔽，未發現網絡上有無效和不安全的鏈接。有線臺服務器放置于臺屬專業機房，由專人24小時監控，每日對服務器進行安全檢測并備案，并在服務器系統安全上配備了卡巴斯基反病毒軟件，有效保護從移動設備到服務器的所有網絡終端節點的整體安全。在網站信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設置有獨立密碼認證，對移動存儲設備、電子文檔進行嚴格的安全防護檢查，有效保障計算機數據安全。網站的后臺管理平臺都設有獨立的管理賬戶，嚴格控制信息管理權限。

　　三、加強培訓，健全機制

　　我局定期組織相關人員召開網絡安全培訓會，學習掌握信息安全常識和技能，了解服務器基本工作原理，掌握服務器的日常維護技能以及網站錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓。

　　為了預防突發事件和災難性事件的發生，特別是在黨的十八大即將召開之際，各臺站都建立了網站信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術保障組、搶修組、后勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進行。在這次自查整改期間，市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責任書，嚴格實行信息系統安全責任追究，目前我局未出現任何信息系統安全事故。

信息安全網絡自查報告9

　　一、充實領導機構，加強責任落實

　　接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。

　　二、開展安全檢查，及時整改隱患

1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。

　　2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等，便于發現問題，既時查找。

　　3、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。

　　4、規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。每周定時對我校門戶網站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數據，及時向學校匯報。

　　5、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。

　　6、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。

　　三、存在的問題

　　1、由于我校的網絡終端300多個點，管理難度大，學校沒有多余的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。

　　2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

　　3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。

　　總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。

信息安全網絡自查報告10

　　按照《關于組織開展非涉密網絡保密管理專項檢查的通知》（港北保發〔20xx號）文件要求，我局對非涉密網絡保密管理工作十分重視，成立了專門的檢查領導小組，制定了非涉密網絡安全保密管理制度，并嚴格落實有關非涉密網絡安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，現將開展檢查工作匯報如下：

　　一、基本情況

　　我局非涉密網絡屬局域網類型，網絡終端數量10臺，網絡使用部門有3個，即：局長辦公室1臺；黨組書記、副局長辦公室4臺；局辦公室5臺。

　　二、保密管理情況

　　（一）是否對非涉密網絡處理信息類別進行了明確規定，即：明確不允許存儲、處理涉密信息。

　　檢查情況：我局對非涉密網絡處理信息類別進行了明確規定。

　　（二）是否制定了非涉密網絡安全保密管理制度，制度內容是否符合國家有關保密法律法規。

　　檢查情況：我局制定有非涉密網絡安全保密管理制度，制度內容符合國家有關保密法律法規。

　　（三）是否對非涉密網絡定期開展保密檢查。

　　檢查情況：我局定期組織對非涉密網絡開展保密檢查。

　　三、保密制度落實情況

　　（一）是否與涉密網絡連接，連接控制措施是否符合保密要求。

　　檢查情況：我局與互聯網連接采用物理隔離，與其他涉密網絡無連接。

　　（二）是否介入計算機及移動存儲介質。

　　檢查情況：我局無介入計算機及移動存儲介質。

　　（三）是否在非涉密應用系統中存儲、處理、傳遞涉密文件信息資料。

　　檢查情況：我局沒有在非涉密應用系統中存儲、處理、傳遞涉密文件信息資料。

　　（四）是否在非涉密服務器和計算機終端上存儲、處理涉密文件信息資料。

　　檢查情況：我局沒有在非涉密服務器和計算機終端上存儲、處理涉密文件信息資料。

　　（五）是否落實政務公開保密審查制度。

　　檢查情況：我局有落實政務公開保密審查制度。

信息安全網絡自查報告11

　　一、計算機涉密信息管理情況

　　今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好

　　我局每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　四、通訊設備運轉正常

　　五、嚴格管理、規范設備維護

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　六、網站安全及

　　我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

　　七、安全制度制定落實情況

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　八、安全教育

　　為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。網絡信息安全自查報告（二）

　　根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：

　一、信息安全自查工作組織開展情況

　　1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查并填記有關報表、建檔留存。

　　2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。

　　二、網絡與信息安全工作情況

　　1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。

　　2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理并綜合分析。

　　2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。

　　1）系統安全基本情況自查

　　客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM服務器2臺、cisco路由器2臺、cisco交換機13臺，系統均采用windows操作系統，災備情況為系統級災備，該系統不與互聯網連接，防火墻采用永達公司永達安全管控防火墻。

　　旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP服務器13臺、H3C路由5臺、H3C交換機15臺，系統采用linix操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。

　　2）安全管理自查情況

　　人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

　　資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

　　存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

　　3）網絡與信息安全培訓情況

　三、自查發現的主要問題和面臨的威脅分析

　　四、改進措施

信息安全網絡自查報告12

　　根據路局《關于在全局范圍內開展網絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網絡與信息安全情況進行了自查，現匯報如下：

　　一、信息安全自查工作組織開展情況

　　二、網絡與信息安全工作情況

　　1、8月2日前開展網絡語信息系統的自查工作部署。

　　1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。

　　2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務

　　系統、辦公信息系統進行全面的梳理并綜合分析。

　　2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。

　　1）系統安全基本情況自查

　　辦公信息系統為實時性系統，對車站主要業務影響一般。目前擁有IBM服務器1臺、cisco路由器1臺、cisco交換機2臺，系統采用windows操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用按照使用需求開放端口，重要數據均采用加密防護。

　　2）安全管理自查情況

　　人員管理方面，指定專職信息安全員，成立信息安全管理

　　機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

　　資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

　　存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

　　運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

　　3）網絡與信息安全培訓情況

　　制定了《太原站網絡與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術人員參加專業培訓10人次。

　　三、自查發現的主要問題和面臨的威脅分析

　　四、改進措施

　　五、整改效果

信息安全網絡自查報告13

　　我局自20xx年建設運營醫保業務專網以來，嚴格貫徹落實網絡安全相關規章制度，保證網絡安全經費的預算支出，切實提高網絡完全綜合防護能力，嚴格落實雙網隔離運行以及信息系統安全等級管理制度并由專人負責信息網絡安全工作，總體上看，我局網絡信息安全工作做得扎實，近年來未發現重大網絡及信息安全事故。

　　一、基本情況

　　1．業務專網基本情況

　　xxx區醫保局業務專網于20xx年7月建成并投入運行。系統由一臺DELL服務器、一臺華為3526交換機以及oracle數據庫和定制開發的醫療保險業務綜合管理系統，屬于C/S架構系統。20xx年1月1日，接入張掖市“五險合一”信息系統后，原高梅系統僅保存查詢功能，不再承擔醫保業務。目前，該“五險合一”為我區264家定點醫院、門診、藥店提供醫療保險刷卡及住院結算等服務。

　　2.醫保局網站基本情況

　　我局于20xx年5月開通xxx區醫保網網站，域名：http://www.zichabaogao.com。其中開設醫保動態、政務公開、政策法規、辦事指南等欄目，由專人負責更新維護。截止目前，更新各類信息302篇。自網站開建以來，我局由信息網絡科負責，將群眾關心的政策、制度以及常用的表格全部上傳發表至網站，并積極開展網上辦公、網上答疑等互動交流，為定點醫療機構及參保人員在了解政策、辦理事項等方面提供了快捷高效的途徑。

　　二、計算機信息管理情況

　　三、計算機信息網絡安全情況

　　一、是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　二、是信息系統安全方面實行領導審查簽批制度。凡上傳網站的信息，須經辦公室審核簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　三、是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機及業務專網不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

　　一是硬件安全，包括防雷、防火、防盜和電源連接等；

　　二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；

　　三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　四、硬件設備運行維護情況。

　　我局每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；今年以來，我局積極落實網絡安全專項資金，配備網絡安全硬件設備、升級應用服務器，強化網絡安全措施，目前，網站系統安全有效，暫未出現任何安全隱患。

　　我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高干部職工計算機技能。同時在局開展網絡安全知識宣傳，使全體干部職工及終端用戶深刻認識到信息網絡安全的重要性，提高自覺維護網絡安全應用的自覺性和安全防范意識。的在設備維護方面，我局專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　五、安全制度制定落實情況

　　我局對網站安全方面有相關要求，

　　一是使用專屬權限密碼鎖登陸后臺；

　　二是上傳文件提前進行病素檢測；

　　三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；

　　四是網站更新專人負責。

　　為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度、信息系統內控制度、信息系統應急預案等管理制度，做到四個確保：

　　一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；

　　二是制作安全檢查工作記錄，確保工作落實；

　　三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；

　　四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　六、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

信息安全網絡自查報告14

　　我局于20xx年5月開通xxx區醫保網網站。其中開設醫保動態、政務公開、政策法規、辦事指南等欄目，由專人負責更新維護。截止目前，更新各類信息302篇。自網站開建以來，我局由信息網絡科負責，將群眾關心的政策、制度以及常用的表格全部上傳發表至網站，并積極開展網上辦公、網上答疑等互動交流，為定點醫療機構及參保人員在了解政策、辦理事項等方面提供了快捷高效的途徑。

　　一、計算機信息管理情況

　　二、計算機信息網絡安全情況

　　三、是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機及業務專網不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　三、硬件設備運行維護情況。

　　四、安全制度制定落實情況

　　我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度、信息系統內控制度、信息系統應急預案等管理制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

　　五、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

信息安全網絡自查報告15

　　我公司對網絡信息安全系統工作一直十分重視，建立健全了網絡安全保密責任制和有關規章制度，由公司生技科統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我公司網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密問題。

　　一、計算機涉密信息管理情況

　　今年以來，我公司按照省公司的要求，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照公司計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

　　二、計算機和網絡安全情況

　　一是網絡安全方面。我公司配備了防病毒軟件、防火墻，實現了網絡強隔離與雙網雙機，嚴禁辦公計算機“一機雙用”，采用了強口令密碼，加強對辦公計算機的保密管理，明確了網絡安全責任，強化了網絡安全工作。

　　二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

　　我公司每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　四、嚴格管理、規范設備維護

　　我公司對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在公司開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

　　五、安全教育

　　為保證我公司網絡安全有效地運行，減少病毒侵入，我公司就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　六、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

　　（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　（二）加強設備維護，及時更換和維護好故障設備。

【信息安全網絡自查報告】相關文章：