第信息安全自查報告合集15篇信息安全自查報告1

內(nèi)蒙古自治區(qū)信息化領(lǐng)導小組辦公室：

按照自治區(qū)信息化領(lǐng)導小組下發(fā)的《關(guān)于20xx年我區(qū)開展重點領(lǐng)域信息安全檢查工作的通知》(內(nèi)信領(lǐng)辦字[20xx]15號)文件精神，內(nèi)蒙古自治區(qū)民政廳結(jié)合自身情況，認真組織自查，取得預(yù)期效果，現(xiàn)將檢查結(jié)果報告如下：

一、重點網(wǎng)絡(luò)與信息系統(tǒng)基本情況

正式運行中的業(yè)務(wù)應(yīng)用系統(tǒng)包括：自治區(qū)最低生活保障信息系統(tǒng)、自治區(qū)婚姻登記信息系統(tǒng)、自治區(qū)優(yōu)待撫恤信息系統(tǒng)、自治區(qū)社會團體信息系統(tǒng)、自治區(qū)五保供養(yǎng)信息系統(tǒng)及自治區(qū)城鄉(xiāng)醫(yī)療救助信息系統(tǒng)等6個主要業(yè)務(wù)信息系統(tǒng)，由信息中心負責日常保障和維護。

從應(yīng)用系統(tǒng)的.實時性、服務(wù)對象、連接互聯(lián)網(wǎng)、數(shù)據(jù)集中、災(zāi)備情況來看，以上6個業(yè)務(wù)信息系統(tǒng)全部采用實時交互、邏輯強隔離措施連接互聯(lián)網(wǎng)、省級數(shù)據(jù)集中、數(shù)據(jù)級災(zāi)備模式運行。

從網(wǎng)絡(luò)硬件構(gòu)成情況來看，中心機房配置有30臺服務(wù)器、2臺小型機、2部路由器、1臺隔離網(wǎng)閘、3臺負載均衡設(shè)備等。

二、整體安全狀況的基本判斷

從總體來看，各類業(yè)務(wù)信息系統(tǒng)上線運行以來，嚴格遵照有關(guān)規(guī)章制度的要求、完善各項安全防范措施、加強信息安全工作人員教育培訓、信息安全風險得到有效降低，應(yīng)急處置能力得到顯著提高，切實保障了業(yè)務(wù)信息系統(tǒng)安全、穩(wěn)定，高效運行。

三、發(fā)現(xiàn)的主要問題

(一)專業(yè)技術(shù)人員隊伍薄弱，網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作可投入的人力物力有限。

(二)處于規(guī)章制度體系建立初期，尚未能覆蓋網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作的各個方面。

(三)當遇到計算機病毒大規(guī)模集中爆發(fā)、惡意侵襲信息系統(tǒng)等突發(fā)事件時，應(yīng)急處理能力未得到實踐檢驗。

四、薄弱環(huán)節(jié)及整改情況

(一)安全保障預(yù)算資金和技術(shù)人員缺乏的問題已提請廳領(lǐng)導審批。

(二)在實際工作中不斷發(fā)現(xiàn)問題、解決問題，修訂各類規(guī)章制度。

(三)不定期開展數(shù)據(jù)恢復演練，密切監(jiān)測，檢驗各項應(yīng)急預(yù)案的可操作性和實際有效性，隨時預(yù)防發(fā)生的信息系統(tǒng)安全隱患。

五、意見和建議

隨著現(xiàn)代信息技術(shù)日新月異的發(fā)展，新的、不可預(yù)測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統(tǒng)的信息安全技術(shù)培訓，有針對性地提高安全防范水平和安全可控能力，預(yù)防和減少重大信息安全事件的發(fā)生。信息安全自查報告2

為進一步加強廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作，維護公眾利益和國家安全，根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神。我臺高度重視，立即召開專題會議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動，組織專班，對我縣廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進行了全面、認真、仔細的檢查。現(xiàn)將自查的情況報告如下：

一、自查工作部署

（一）學習文件，領(lǐng)會精神。及時召開專題會議，認真學習貫徹落實省廣電總臺、臺州市廣聯(lián)關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神，周密部署自查工作，制定自查實施方案。

（二）組織專班，迅速行動。成立了廣播電視網(wǎng)絡(luò)與信息安全自查工作小組，臺黨組書記、臺長任組長，臺黨組成員、副臺長任副組長，自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強的人員、技術(shù)支撐機構(gòu)業(yè)務(wù)骨干等組成。

二、自查工作情況

（一）信息安全管理情況

1、信息安全制度健全，責任落實。成立了信息系統(tǒng)安全管理領(lǐng)導小組，落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運行管理人員在日常操作中嚴格按制度執(zhí)行，臺定期和不定期對操作人員執(zhí)行各項安全制度情況進行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當引起的'安全事故。各項信息系統(tǒng)安全穩(wěn)定運行，確保了系統(tǒng)安全無事故發(fā)生。

2、資產(chǎn)管理專人負責，運作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護和報廢的相關(guān)規(guī)定，建立了設(shè)備明細分類賬、設(shè)備進出臺賬，堅持每半年盤點一次，做到了賬實相符，保證了資產(chǎn)的安全、完整。

3、信息安全經(jīng)費落實，?？顚Ｓ?。每年臺劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護設(shè)施建設(shè)、運行、維護以及信息安全相關(guān)檢查、測評、管理等費用納入了年度預(yù)算。

（二）技術(shù)防護情況

網(wǎng)絡(luò)邊界安全防護措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓撲圖一致，并按重要程度劃分了安全區(qū)域，不同區(qū)域采用了正確的隔離措施，外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護措施。重要數(shù)據(jù)按要求加密存儲并有備份。

（三）應(yīng)急工作情況

應(yīng)急響應(yīng)機制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案，成立了由專人負責的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進行。

（四）安全教育培訓情況

對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進行信息安全教育培訓，通過專題授課、知識問答競賽等形式，了解信息安全基本防護知識，掌握信息安全基本技能。

三、存在的問題與風險分析

（一）廣播及電視播控系統(tǒng)存在的問題

廣播播出機無備用播出機。廣播電臺每天的播出僅只有一臺播出機工作，如果播出機出現(xiàn)故障，只能停播維修，將在全縣范圍內(nèi)中斷信號。

（二）信號接入或無線發(fā)射系統(tǒng)存在的問題

1、無線發(fā)射系統(tǒng)設(shè)備老化，缺乏備機、備件。機房基礎(chǔ)環(huán)境較差，需要進一步加大技術(shù)改造力度，提高基礎(chǔ)保障水平。

2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配臵、備份設(shè)備未達到省廣電總臺要求，存在安全播出薄弱環(huán)節(jié)，網(wǎng)絡(luò)安全性有待進一步加固。

（三）供電系統(tǒng)存在的問題

臺機房內(nèi)雖有雙電源，但無UPS電源，按目前的功率計算，至少應(yīng)該配備三相6KVA的UPS電源一臺，以解決整個機房的供電需求。

（四）安全技術(shù)檢測風險

目前，我們沒有委托第三方進行安全技術(shù)測試，沒有檢測工具，也沒有進行滲透測試。

四、整改措施及工作建議

一是進一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度，并嚴格執(zhí)行，出現(xiàn)問題不隱瞞、不推諉，及時解決。

二是繼續(xù)推行“領(lǐng)導問責”和領(lǐng)導干部值班帶班制。臺領(lǐng)導班子成員應(yīng)實行分工，親臨一線督促、指揮，確保廣播電視節(jié)目播出安全，傳輸網(wǎng)絡(luò)暢通。

三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入，添臵設(shè)備。與相關(guān)部門協(xié)調(diào)，迅速解決供電系統(tǒng)存在的問題，以保證播出機房的供電需求。

四是加強對信息安全管理與操作人員的培訓，增強保密意識、安全意識，提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。總之，通過這次自查行動，進一步加強了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護。下一步，我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進行徹底整改，確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。信息安全自查報告3

根據(jù)上級領(lǐng)導部門文件精神，我校信息安全領(lǐng)導小組對學校信息安全情況進行了自檢自查，現(xiàn)將情況匯報如下：

一、信息安全自查工作組織開展情況

1、在上級部門的組織下，我校成立了信息安全檢查領(lǐng)導小組，由學校黨支部書記擔任組長，學校副校長擔任副組長，信息技術(shù)教師楊發(fā)福、馬銀花為組員，負責對全校的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。

2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的`實際情況進行了逐項排查、確認，并對自查結(jié)果進行了全面的核對、梳理、分析、整改，提高了對全校網(wǎng)絡(luò)與信息安全狀況的掌控。

二、信息安全工作情況

每學期開學學校信息安全領(lǐng)導小組對學校機房設(shè)備、學校網(wǎng)校及信息發(fā)布狀況情況進行逐項排查。

1、系統(tǒng)安全基本情況自查

學校機房設(shè)備為硬件系統(tǒng)，對學校主要業(yè)務(wù)影響較直接。目前擁有TP-LINK交換器器3臺、ip-com路由器1臺、系統(tǒng)均采用windows操作系統(tǒng)，打印室系統(tǒng)承載學校主要文件打（復）印，該系統(tǒng)不與互聯(lián)網(wǎng)連接。

2、安全管理自查情況

人員管理方面，指定專職信息安全員,成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。

資產(chǎn)管理方面，指定了專人進行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》，建立了《設(shè)備維修維護記錄表》。

運行維護管理方面，建立了《日常運行維護手冊》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、網(wǎng)絡(luò)與信息安全培訓情況

制定了《阿尕爾森鄉(xiāng)頭道灣學校年度信息安全培訓計劃》，20ｘｘ年上半年組織信息安全教育培訓1次，接受信息安全培訓人數(shù)51人，占公司總?cè)藬?shù)的92%，組織信息安全管理和技術(shù)人員參加專業(yè)培訓1人次。

4、信息安全應(yīng)急管理

我校制定了本年度信息安全應(yīng)急預(yù)案，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)，本年度沒有發(fā)生信息安全事故。

三、自查發(fā)現(xiàn)的主要問題

1、安全意識不夠，需要繼續(xù)加強對學校教師的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。

3、設(shè)備維護、更新還不夠及時。

4、沒有建立災(zāi)系統(tǒng)

5、沒有建立防火墻系統(tǒng)

四、改進措施與整改

根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我校實際，將著重對以下幾個方面進行整改：

1、加強學校教師信息安全教育培訓工作，增強信息安全防范和保密意識。

2、要完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的設(shè)備投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。信息安全自查報告4

接縣教育局及我鎮(zhèn)中心學校的通知，我校領(lǐng)導非常重視，迅速按《鎮(zhèn)雄縣教育局關(guān)于加強網(wǎng)絡(luò)信息安全的通知》對我校教育信息、遠程教育項目設(shè)施進行安全檢查，從校長到分管領(lǐng)導團結(jié)協(xié)作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規(guī)范我校遠程教育項目設(shè)施、計算機教室、多媒體教室的安全管理工作，保證系統(tǒng)的安全，我校成立了安全組織機構(gòu)，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設(shè)備的使用管理，營造出了一個安全使用遠程教育項目設(shè)施的校園環(huán)境。

下面將自查報告情況匯報如下：

一、加強領(lǐng)導，成立了網(wǎng)絡(luò)、信息安全工作領(lǐng)導小組，做到分工明確，責任到人。

為進一步加強我校遠程教育項目設(shè)施的管理工作，我校成立由校長領(lǐng)導負責的、專業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組和工作小組，成員名單如下：

組長：校長

副組長：副校長、學校電教管理員

成員：各班班主任

分工與各自的職責如下：

校長長為我校遠程教育項目設(shè)施安全工作第一責任人，全面負責遠程教育項目設(shè)施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設(shè)施的信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作及網(wǎng)絡(luò)維護和日常技術(shù)管理工作。

二、進一步完善學校信息安全制度，確保遠程教育項目設(shè)施工作有章可循，健全各項安全管理制度。

我校遠程教育項目設(shè)施的服務(wù)對象主要是校內(nèi)的教師、學生。為保證學校計算機局域網(wǎng)網(wǎng)絡(luò)的正常運行與健康發(fā)展，加強對計算機的管理，規(guī)范學校教師、學生使用行為，我校根據(jù)上級部門的有關(guān)規(guī)定，制定出了適合我校的《AA中學遠程教育設(shè)施安全管理辦法》，同時建立了《AA中學計算機教室和教師辦公用機上網(wǎng)登記和日志留存制度》、《上網(wǎng)信息監(jiān)控巡視制度》、《多媒體教室使用制度》等相關(guān)制度。除了這些規(guī)章制度外，我們還堅持了對我校的遠程教育項目設(shè)施隨時檢查監(jiān)控的運行機制，有效地保證了遠程教育項目設(shè)施的安全。

由于我們學校領(lǐng)導、師生的共同努力，在遠程教育項目設(shè)施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務(wù)確保校園信息的安全，為創(chuàng)建文明和諧的社會文化和校園文化環(huán)境作出了努力。

我校已經(jīng)開通上網(wǎng)服務(wù)(一臺)，上網(wǎng)電腦堅持了服務(wù)于教育教學的原則，嚴格管理，完全用于教師學習計算機網(wǎng)絡(luò)技術(shù)和查閱與學習有關(guān)的資料，為學校辦公、普九及普九宣傳提供了有力的保證。

三、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實行科學管理。我校的技術(shù)防范措施主要從以下幾個方面來做的`：

1、安裝網(wǎng)絡(luò)版的瑞星殺毒軟件和其它殺毒軟件，實時監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。

2、學校在教學樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設(shè)備防雷，防盜，防曬、防塵，保證設(shè)備安全、完好。

3、及時對各種軟件的補丁進行修補。

4、對學校重要文件，信息資源做到及時備份。創(chuàng)建系統(tǒng)恢復文件。

5、經(jīng)常進行遠程教育項目設(shè)備維修，并作好記錄。

6、每天接收遠程IP教育資源，使之服務(wù)于教育教學。

7、加強我校教師業(yè)務(wù)培訓，加強我校遠程教育項目設(shè)施、計算機教室、多媒體教室安全教育和教師隊伍建設(shè)，充分利用好遠程教育資源。

8、上網(wǎng)電腦安裝了“綠壩”，使我校網(wǎng)絡(luò)資源健康、文明。

9、要求信息技術(shù)教師在備課、上課的過程中，向?qū)W生滲透計算機安全方面的常識。

四、定期進行網(wǎng)絡(luò)、信息安全的全面檢查

我校網(wǎng)絡(luò)、信息安全領(lǐng)導小組每季度都對學校遠程教育接收設(shè)備、計算機教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查和考核，對存在的問題及時進行糾正，發(fā)現(xiàn)問題，分析問題，解決問題，消除安全隱患，同時將考核結(jié)果納入教師的年度考核中。確保了我校遠程教育項目設(shè)施更好地保持良好運行，為我鎮(zhèn)教育的發(fā)展注入新鮮的血液。信息安全自查報告5

我校領(lǐng)導高度重視坑縣教育局和我鎮(zhèn)中心學校的通知，按照鎮(zhèn)雄縣教育局關(guān)于加強網(wǎng)絡(luò)信息安全的通知，迅速檢查了我校教育信息和遠程教育項目設(shè)施的安全。從校長到分管領(lǐng)導，我們共同努力，把我校的教育信息化、遠程教育項目管理、信息安全作為一件大事來抓。為了規(guī)范我校遠程教育項目設(shè)施、計算機教室和多媒體教室的安全管理，確保系統(tǒng)安全，我校成立了安全組織，完善了各項安全管理制度，收緊了備案制度，加強了各類電教設(shè)備的使用和管理，營造了遠程教育項目設(shè)施能夠安全使用的校園環(huán)境。自檢報告將報告如下:

第一，加強領(lǐng)導，成立網(wǎng)絡(luò)與信息安全工作領(lǐng)導小組，分工明確，責任到人。

為了進一步加強我校遠程教育項目設(shè)施的管理，我校成立了由校長領(lǐng)導下的專業(yè)技術(shù)人員組成的計算機信息安全領(lǐng)導小組和工作組。成員列表如下:

組長:

副組長:

成員:

分工及各自職責如下:校長是我校遠程教育項目設(shè)施安全工作的第一責任人，全面負責遠程教育項目設(shè)施的信息安全管理。學校電教管理員負責我校遠程教育項目設(shè)施的信息安全管理、接收上級教育主管部門下發(fā)的信息和文件、網(wǎng)絡(luò)維護和日常技術(shù)管理等日常事務(wù)。

二、進一步完善學校信息安全體系，確保遠程教育項目設(shè)施工作有章可循，完善安全管理體系。

我校遠程教育項目設(shè)施的`服務(wù)對象主要是學校的教師和學生。為了保證學校計算機局域網(wǎng)的正常運行和健康發(fā)展，加強計算機管理，規(guī)范學校師生的使用行為，根據(jù)上級有關(guān)規(guī)定，我校制定了《AA中學遠程教育設(shè)施安全管理辦法》，建立了《AA中學計算機教室和教師辦公機器互聯(lián)網(wǎng)注冊及日志留存制度》、《互聯(lián)網(wǎng)信息監(jiān)控與巡查制度》、《多媒體教室使用制度》。除了這些規(guī)章制度之外，我們還堅持隨時檢查和監(jiān)控我校遠程教育項目設(shè)施的運行機制，有效保證了遠程教育項目設(shè)施的安全。

感謝我們學校領(lǐng)導、老師、學生的共同努力，在遠程教育項目設(shè)施、計算機教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個人都有責任和義務(wù)確保校園信息安全，努力營造文明和諧的社會文化和校園文化環(huán)境。

我們學校開通了一項互聯(lián)網(wǎng)服務(wù)?；ヂ?lián)網(wǎng)計算機堅持為教育教學服務(wù)的原則，嚴格管理。完全被教師用來學習計算機網(wǎng)絡(luò)技術(shù)和查閱學習相關(guān)資料，為學校辦公、通識教育、通識教育提供了有力保障。

三、加強網(wǎng)絡(luò)安全技術(shù)防范措施，實施科學管理。我們學校的技術(shù)防范措施主要是從以下幾個方面做的:

1.安裝瑞星殺毒軟件在線版等殺毒軟件，實時監(jiān)控網(wǎng)絡(luò)病毒，發(fā)現(xiàn)問題立即解決。

2.學校在教學樓安裝避雷針，計算機系加固門窗，掛好窗簾，定期清洗，保證設(shè)備防雷、防盜、防曬、防塵，確保其安全完整。

3.及時修復各種軟件的補丁。

4.及時備份重要的學校文件和信息資源。創(chuàng)建系統(tǒng)恢復文件。

5、定期對遠程教育項目設(shè)備進行維護，并做好記錄。

6.每天接收遠程IP教育資源，為教育教學服務(wù)。

7.加強我校教師的專業(yè)培訓，加強我校遠程教育工程設(shè)施、計算機教室、多媒體教室的安全教育和師資隊伍建設(shè)，充分利用遠程教育資源。

8.互聯(lián)網(wǎng)計算機安裝了“綠壩”讓我們的網(wǎng)絡(luò)資源健康文明。

8.信息技術(shù)教師需要在備課和上課的過程中向?qū)W生滲透計算機安全的常識。

四、定期全面檢查網(wǎng)絡(luò)和信息安全

我校網(wǎng)絡(luò)與信息安全領(lǐng)導小組每季度對遠程教育接收設(shè)備、計算機教室、多媒體教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度執(zhí)行情況進行全面檢查和評估，及時糾正存在的問題，發(fā)現(xiàn)并分析問題，解決問題，消除安全隱患，同時將評估結(jié)果納入教師年度考核。它保證了我校遠程教育項目設(shè)施的持續(xù)良好運行，為我市教育發(fā)展注入了新鮮血液。信息安全自查報告6

等級保護測評大概分為五個步驟，分別是定級——辦理備案——測評——整改——監(jiān)督檢查。

測評階段由測評中心入場測評，一般在測評以前必須先開展定級備案，如果是第一次接觸的企業(yè)或者公司會收到初測的差距報告、然后進行整改，整改完畢以后進行復測，達到70分以上的才算通過測評，就能夠拿到等保測評報告和結(jié)果回執(zhí)等。一般找等保測評機構(gòu)進行測評的都是能夠做到75分左右的測評分數(shù)的，不過測評結(jié)果并不是永久有效，二級等保每隔2年測評一次，三級等保每個一年測評一次。

自查存在了問題的'話需要及時進行整改，我們在管理信息安全過程中，發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行多次整改。

1.對線路不整齊、暴露的，立即對線路進行限期整改，做好防鼠防疫、防火安全工作。

2.在自查中發(fā)現(xiàn)，個別人員的計算機安全意識不強。在今后的工作中，我們將繼續(xù)加強計算機安全意識教育規(guī)范的技能培訓，使員工充分認識到計算機案件的嚴重性，做好單位的網(wǎng)絡(luò)安全工作。

最終的監(jiān)督檢查也是由網(wǎng)監(jiān)部門開展監(jiān)管，定期對信息系統(tǒng)進行安全檢查。運營使用單位應(yīng)當接受公安機關(guān)的安全監(jiān)督、檢查、指導，如實向公安機關(guān)提供有關(guān)材料。信息安全自查報告7

xx縣局網(wǎng)監(jiān)隊：

我院在接到貴單位發(fā)來的《信息系統(tǒng)安全等保限期整改通知書》后，院領(lǐng)導高度重視，責成信息科按照要求進行整改，現(xiàn)在整改情況報告如下。

一、我院網(wǎng)絡(luò)安全等級保護工作概況

根據(jù)上級主管部門和行業(yè)主管部門要求，我院高度重視并開展了網(wǎng)絡(luò)安全等級保護相關(guān)工作，工作內(nèi)容主要包含信息系統(tǒng)梳理、定級、備案、等級保護測評、安全建設(shè)整改等。我院目前運行的主要信息系統(tǒng)有：綜合業(yè)務(wù)信息系統(tǒng)。綜合業(yè)務(wù)信息系統(tǒng)是xx縣人民醫(yī)院核心醫(yī)療業(yè)務(wù)信息系統(tǒng)的集合，系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)（HIS）、檢驗信息系統(tǒng)（LIS）、電子病歷系統(tǒng)（EMRS）、醫(yī)學影像信息系統(tǒng)（PACS），其中醫(yī)院信息系統(tǒng)（HIS）、檢驗信息系統(tǒng)（LIS）、電子病歷系統(tǒng)（EMRS）由x弘揚軟件股份有限公司開發(fā)建設(shè)并提供技術(shù)支持，醫(yī)學影像信息系統(tǒng)（PACS）由x中航信息科技產(chǎn)業(yè)股份有限公司開發(fā)建設(shè)并提供技術(shù)支持。

我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統(tǒng)的定級、備案、等級保護測評、專家評審等工作，系統(tǒng)安全保護等級為第二級（S2A2G2），等級保護測評機構(gòu)為x天祺信息安全技術(shù)有限公司，等級保護測評結(jié)論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據(jù)測評人員建議對能夠立即整改的安全問題進行了整改，如：服務(wù)器安全加固、問控制策略調(diào)整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進行門戶網(wǎng)站的網(wǎng)絡(luò)安全等級保護測評工作。

二、安全問題整改情況

此次整改報告中涉及到的信息系統(tǒng)安全問題是我院于20xx年11月托x天祺公司對醫(yī)院信息系統(tǒng)進行測評饋的'內(nèi)容，主要包括應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器操作系統(tǒng)漏洞和Oracle漏洞等。針對應(yīng)用服務(wù)器系統(tǒng)漏洞，我院及時與安全公司進行溝通，溝通后通過關(guān)閉部分系統(tǒng)服務(wù)和端口，更新必要的系統(tǒng)升級包等措施進行了及時的處理。針對Oracle數(shù)據(jù)庫存在的安全漏洞問題，我們與安全公司和軟件廠商進行了溝通，我院HIS系統(tǒng)于20xx年底投入使用，數(shù)據(jù)庫版本為Oracle11g，投入運行時間較早，且部署于內(nèi)網(wǎng)環(huán)境中未及時進行漏洞修復。

經(jīng)過軟件開發(fā)廠商測試發(fā)現(xiàn)修復Oracle數(shù)據(jù)庫漏洞會影響HIS系統(tǒng)正常運行，并存在未知風險，為了既保證信息系統(tǒng)安全穩(wěn)定運行又降低信息系統(tǒng)面臨的安全隱患，我們主要采取控制數(shù)據(jù)庫問權(quán)限，切斷與服務(wù)器不必要的連接、限制數(shù)據(jù)庫管理人員權(quán)限等措施來降低數(shù)據(jù)庫安全漏洞造成的風險。具體措施為：第一由不同技術(shù)人員分別掌握數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)庫的管理權(quán)限；第二數(shù)據(jù)庫服務(wù)器僅允許有業(yè)務(wù)需求的應(yīng)用服務(wù)器連接，日常管理數(shù)據(jù)庫采用本地管理方式，數(shù)據(jù)庫不對外提供遠程問；第三對數(shù)據(jù)庫進行了安全加固，設(shè)置了強密碼、開啟了日志審計功能、禁用了數(shù)據(jù)庫默認用戶等。

我院高度重視網(wǎng)絡(luò)安全工作，醫(yī)院網(wǎng)絡(luò)中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò)版殺毒軟件、桌面終端管理等安全產(chǎn)品，并正在采購網(wǎng)閘、堡壘機、日志審計等安全產(chǎn)品，同時組建了醫(yī)院網(wǎng)絡(luò)安全小組，由三名技術(shù)人員負責網(wǎng)絡(luò)安全管理工作，使我院網(wǎng)絡(luò)安全管理水平幅提升。

“沒有網(wǎng)絡(luò)安全，就沒有國家安全”。作為全縣醫(yī)療救治中心，醫(yī)院始終把信息網(wǎng)絡(luò)安全和醫(yī)療安全放在首位，不斷緊跟醫(yī)院發(fā)展和形勢需要，科學有效的推進網(wǎng)絡(luò)安全建設(shè)工作，并接受各級主管部門的監(jiān)督和管理。信息安全自查報告8

為進一步加強我院信息系統(tǒng)的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛(wèi)計《關(guān)于xx省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息安全督導檢查工作的通知》文件要求，我院領(lǐng)導高度重視，成立專項管理組織機構(gòu)，召開相關(guān)科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項目，建立健全醫(yī)院網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，并針對全院各科室的網(wǎng)絡(luò)信息安全情況進行了專項檢查，現(xiàn)將自查情況匯報如下：

一、醫(yī)院網(wǎng)絡(luò)建設(shè)基本情況

我院信息管理系統(tǒng)于xx年xx月由xxxx科技有限公司對醫(yī)院信息管理系統(tǒng)(HIS系統(tǒng))進行升級。升級后的前臺維護由本院技術(shù)人員負責，后臺維護及以外事故處理由xxxx科技有限責任公司技術(shù)人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴格按照機房標準建設(shè)，工作人員堅持每天定點巡查。系統(tǒng)服務(wù)器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設(shè)備可以運行正常，不至于因突然斷電致設(shè)備損壞。

2、局域網(wǎng)絡(luò)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲介質(zhì)管理等;HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，無法私自添加新IP，未經(jīng)分配的IP無法連接到院內(nèi)局域網(wǎng)。我院局域網(wǎng)內(nèi)所有計算機USB接口施行完全封閉，有效地避免了因外接介質(zhì)(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。

3、數(shù)據(jù)庫安全管理。我院對數(shù)據(jù)安全性采取以下措施：

(1)將數(shù)據(jù)庫中需要保護的部分與其他部分相隔。

(2)采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等問控制方法。

(3)數(shù)據(jù)庫賬戶密碼專人管理、專人維護。

(4)數(shù)據(jù)庫用戶每6個月必須修改一次密碼。

(5)服務(wù)器采取虛擬化進行安全管理，當當前服務(wù)器出現(xiàn)問題時，及時切換到另一臺服務(wù)器，確保客戶端業(yè)務(wù)正常運行。

三、應(yīng)急處置

我院HIS系統(tǒng)服務(wù)器運行安全、穩(wěn)定，并配備了型UPS電源，可以保證在面積斷電情況下，服務(wù)器可運行六小時左右。我院的HIS系統(tǒng)剛剛升級上線不久，服務(wù)器未發(fā)生過長宕機時間，但醫(yī)院仍然制定了應(yīng)急處預(yù)案，并對收費操作員和護士進行了培訓，如果醫(yī)院出現(xiàn)面積、長時間停電情況，HIS系統(tǒng)無法正常運行，將臨時開始手工收費、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進行，待到HIS系統(tǒng)恢復正常工作時，再補打發(fā)票、補記收費項目。

四、存在問題

我院的`網(wǎng)絡(luò)與信息安全工作做的比較認真、仔細，從未發(fā)生過重的安全事故，各系統(tǒng)運轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應(yīng)急演練開展不足;機房條件差;個別科室的計算機設(shè)備配偏低，服務(wù)期限偏長。

今后要加強信息技術(shù)人員的培養(yǎng)，提升信息安全技術(shù)水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加對醫(yī)院信息化建設(shè)投入，提升計算機設(shè)備配，進一步提高工作效率和系統(tǒng)運行的安全性。信息安全自查報告9

一、信息安全自查工作組織開展情況

按照“誰主管誰負責、誰運行誰負責”的原則，成立了信息安全領(lǐng)導小組，鎮(zhèn)長任組長，各分管領(lǐng)導為副組長，下屬各科室主任為成員，對各科室信息安全進行檢查，重點檢查了財政網(wǎng)絡(luò)及相關(guān)內(nèi)部網(wǎng)絡(luò)，包括黨政內(nèi)網(wǎng)、信訪內(nèi)網(wǎng)、人事內(nèi)網(wǎng)等。各信息系統(tǒng)基本運行良好，但仍存在部分信息安全隱患，還需進一步加大整改力度，切實保證信息安全。

二、信息安全工作情況

(一)成立了信息安全領(lǐng)導小組，鎮(zhèn)長任組長，各分管領(lǐng)導為副組長，下屬各科室主任為成員，明確了副鎮(zhèn)長曹興樹同志為信息安全主管領(lǐng)導，安監(jiān)辦干部陸璐為專職網(wǎng)絡(luò)安全信息員。

(二)建立了信息安全責任制。按照“誰主管誰負責、誰運行誰負責”的原則，信息安全領(lǐng)導小組對信息安全負首責，各分管領(lǐng)導負總責，具體管理人員負主責;各辦公系統(tǒng)的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄，否則，一切后果自負;對重大節(jié)假日期間的信息安全保障進行了專門部署，明確了值班人員。

(三)嚴格了資產(chǎn)管理制度，鎮(zhèn)財政辦負責信息系統(tǒng)資產(chǎn)管理。確定了專職網(wǎng)絡(luò)安全信息員，對機關(guān)信息系統(tǒng)進行定期檢查，按照“誰主管誰負責、誰運行誰負責”，各分管領(lǐng)導、相關(guān)管理人員對信息系統(tǒng)進行不定期自查。

(四)堅持計算機定點維修，并要求其給予應(yīng)急信息安全的技術(shù)支持。嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行清理匯總。備份恢復目前未實現(xiàn)大面積推廣，目前僅為個別涉密電腦實施。

(五)加強了重點部門和崗位的信息安全檢查。規(guī)范信息文件資料的管理，對收到的信息文件資料只在主管領(lǐng)導中傳閱，嚴禁其他人員借閱和復制涉密文件，信息文件資料辦理完畢后立即交黨政辦存檔，并在規(guī)定的時間內(nèi)上交至區(qū)相關(guān)部門。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件，嚴禁移動介質(zhì)內(nèi)外網(wǎng)混用，電腦內(nèi)外網(wǎng)混用。

三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

(一)發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

1、安全保護意識有待加強，各種安全保護措施有待加強，部分管理人員安全保護意識薄弱。

2、數(shù)據(jù)的存儲及備份機制還不夠完善，還存在移動介質(zhì)內(nèi)外網(wǎng)混用的情況，個別電腦存在內(nèi)外網(wǎng)混用情況。

3、信息安全教育培訓開展力度不夠，信息系統(tǒng)尚未實現(xiàn)定期維護。

(二)面臨的安全威脅與風險

1、部分管理人員安全保護意識薄弱，存在信息安全隱患。

2、數(shù)據(jù)的存儲及備份機制還不夠完善，還存在移動介質(zhì)內(nèi)外網(wǎng)混用，個別電腦內(nèi)外網(wǎng)混用情況，存在信息丟失的隱患。

3、信息系統(tǒng)尚未實現(xiàn)定期維護，存在重使用而輕維護的現(xiàn)象，存在信息系統(tǒng)不能可靠運行的隱患。

(三)整體安全狀況的基本判斷

目前，xx鎮(zhèn)各信息系統(tǒng)基本運行良好，信息安全有較好保障。對于信息安全，我們做了大量的工作，但對信息安全等規(guī)定執(zhí)行的還不夠全面，不夠徹底。我們決心以這次自查為契機，堅持不懈地抓好對全體干部特別是涉密人員的教育管理，加強業(yè)務(wù)培訓和崗位訓練，不斷完善規(guī)章制度，強化信息安全意識，堅決杜絕失泄密問題發(fā)生，為三圣鎮(zhèn)經(jīng)濟社會發(fā)展創(chuàng)造良好的條件。

四、改進措施

1、加強信息安全教育培訓，提升全體干部特別是涉密人員的'信息安全保護意識。

2、完善數(shù)據(jù)的存儲及備份機制，嚴禁移動介質(zhì)內(nèi)外網(wǎng)混用，電腦內(nèi)外網(wǎng)混用。

3、實現(xiàn)信息系統(tǒng)定期維護，保證信息系統(tǒng)可靠運行。

五、關(guān)于加強信息安全工作的意見和建議

1、加強領(lǐng)導，提高對計算機信息系統(tǒng)安全保護工作重要性和緊迫性的認識。

2、加強監(jiān)督，加大計算機信息系統(tǒng)安全管理力度。

3、加強對基層信息安全的業(yè)務(wù)指導，基層信息安全業(yè)務(wù)水平有待提升，建議開展信息安全技術(shù)培訓，充實信息安全隊伍。

4、加大對計算機信息系統(tǒng)安全建設(shè)力度。把建立或改進信息系統(tǒng)安全措施工作列入重要工作計劃。同時，在進行信息系統(tǒng)建設(shè)規(guī)劃時，應(yīng)一并考慮安全保障體系的建設(shè)，以及安全保障體系的日常維護。

5、認真落實安全防范措施。完善信息安全防范制度，落實專職部門或人員定期對日常使用的信息系統(tǒng)進行自查，及時發(fā)現(xiàn)和消除信息安全隱患。

6、建立健全重大突發(fā)事件應(yīng)急處置工作機制，提高應(yīng)急處置能力。信息安全自查報告10

為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教保20xx8號)，全面加強我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查狀況匯報如下：

一、學校網(wǎng)絡(luò)與信息安全狀況

本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓等5各方面，共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。

從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、職責明確，日常管理維護工作比較規(guī)范;管理制度完善，技術(shù)防護措施得當，信息安全風險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。

二、20xx年網(wǎng)絡(luò)信息安全工作狀況

1.網(wǎng)絡(luò)信息安全組織管理

按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學校設(shè)有信息化工作領(lǐng)導小組，校主要領(lǐng)導擔任組長，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導小組全面負責學校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責。網(wǎng)教中心作為校園網(wǎng)運維部門承擔信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學院承擔本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責。

2.信息系統(tǒng)(網(wǎng)站)日常安全管理

學校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實職責人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運行。

3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護

校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。

一是建有專業(yè)中心機房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度;

二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;

三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度;

四是全面實行實名認證制度，具備上網(wǎng)行為回溯追蹤潛力;

五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災(zāi)備中心。

4.信息安全應(yīng)急管理

20xx年制定了《西北農(nóng)林科技大學網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的快速有效處置。

5.信息安全教育培訓

20xx年派員參加了陜西省信息安全保密培訓。暑期處級干部培訓安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。

三、檢查發(fā)現(xiàn)的主要問題

對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的'問題：

1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。

2.技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。

3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問題，如安全漏洞或設(shè)計缺陷)。

4.信息系統(tǒng)等級保護工作尚未全面開展。

5.部分院(系)管轄的機房或?qū)W習室尚未實行認證和審計。

四、整改措施

針對存在的問題，學校信息化領(lǐng)導小組專門進行了研究部署。

1.進一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓，提高安全意識和技術(shù)潛力。

2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施，配備必要的安全防御和檢測設(shè)備，實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度，從根本上降低安全風險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

3.針對各級網(wǎng)站建設(shè)水平參差不齊問題，學校20xx年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術(shù)安全性能。

4.全面開展信息系統(tǒng)等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》，完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

5.加強應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍，加強部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。

6.對院(系)管機房或?qū)W習室強制認證和審計。

五、幾點推薦

1.推薦按年度列支相關(guān)經(jīng)費，用于培訓、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費預(yù)算投入狀況”也是教技廳函[20xx]51號文件9個檢查項目之一);

2.推薦在20xx年數(shù)字校園建設(shè)經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作;

3.推薦各類網(wǎng)站在適當?shù)臅r候(最好是改版時)加入學校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需思考網(wǎng)站的技術(shù)安全及風險，只需思考網(wǎng)站的信息與資料安全。信息安全自查報告11

根據(jù)上級文件《關(guān)于集中開展全縣網(wǎng)絡(luò)清理檢查工作的通知》，我鎮(zhèn)積極組織落實，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情景、網(wǎng)絡(luò)安全防范技術(shù)情景及網(wǎng)絡(luò)信息安全保密管理等情景進行了自查，對我鎮(zhèn)的網(wǎng)絡(luò)信息安全建設(shè)進行了深刻的剖析，現(xiàn)將自查情景報告如下：

一、成立領(lǐng)導小組

為進一步加強我鎮(zhèn)網(wǎng)絡(luò)清理工作，我鎮(zhèn)成立了網(wǎng)絡(luò)清理工作領(lǐng)導小組，由鎮(zhèn)長任組長，分管副鎮(zhèn)長任副組長，下設(shè)辦公室，做到分工明確，職責具體到人，確保網(wǎng)絡(luò)清理工作順利實施。

二、我鎮(zhèn)網(wǎng)絡(luò)安全現(xiàn)狀

我鎮(zhèn)的政府信息化建設(shè)從開始到此刻，經(jīng)過不斷發(fā)展，逐漸由原先的沒有太高安全標準的網(wǎng)絡(luò)升級為此刻的具有必須安全性的辦公系統(tǒng)。目前我鎮(zhèn)電腦均采用殺毒軟件對網(wǎng)絡(luò)進行保護及病毒防治。

三、我鎮(zhèn)網(wǎng)絡(luò)安全管理

為了做好信息化建設(shè)，規(guī)范政府信息化管理，我鎮(zhèn)專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質(zhì)保密管理制度》等多項制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站資料管理等各方面都作了詳細規(guī)定，進一步規(guī)范了我鎮(zhèn)信息安全管理工作。

我鎮(zhèn)定期對網(wǎng)站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發(fā)現(xiàn)涉及到安全保密資料的信息；對我鎮(zhèn)產(chǎn)生的'數(shù)據(jù)信息進行嚴格、規(guī)范管理，并及時存檔備份；此外，我鎮(zhèn)在全鎮(zhèn)范圍內(nèi)組織相關(guān)計算機安全技術(shù)培訓，并開展有針對性的“網(wǎng)絡(luò)信息安全”教育及演練，積極參加其他計算機安全技術(shù)培訓，提高了網(wǎng)絡(luò)維護以及安全防護技能和意識，有力地保障我鎮(zhèn)政府信息網(wǎng)絡(luò)正常運行。

四、網(wǎng)絡(luò)安全存在的不足及整改措施

目前，我鎮(zhèn)網(wǎng)絡(luò)安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監(jiān)控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發(fā)事件處理本事不夠。

針對目前我鎮(zhèn)網(wǎng)絡(luò)安全方面存在的不足，提出以下幾點整改意見：

1、進一步加強我鎮(zhèn)網(wǎng)絡(luò)安全小組成員計算機操作技術(shù)、網(wǎng)絡(luò)安全技術(shù)方面的培訓，強化我鎮(zhèn)計算機操作人員對網(wǎng)絡(luò)病毒、信息安全威脅的防范意識，做到早發(fā)現(xiàn)，早報告、早處理。

2、加強我鎮(zhèn)干部職工在計算機技術(shù)、網(wǎng)絡(luò)技術(shù)方面的學習，不斷提高干部計算機技術(shù)水平。

3、加強設(shè)備維護，及時更換和維護好故障設(shè)備，以免出現(xiàn)重大安全隱患，為我鎮(zhèn)網(wǎng)絡(luò)的穩(wěn)定運行供給硬件保障。

五、對網(wǎng)絡(luò)清理檢查工作的意見和提議

隨著信息化水平不斷提高，人們對網(wǎng)絡(luò)信息依靠也越來越大，保障網(wǎng)絡(luò)與信息安全，維護國家安全和社會穩(wěn)定，已經(jīng)成為信息化發(fā)展中迫切需要解決的問題，由于我鎮(zhèn)網(wǎng)絡(luò)信息方面專業(yè)人才不足，對信息安全技術(shù)了解還不夠，期望上級部門能加強相關(guān)知識的培訓與演練，以提高我們的防范本事。

根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動工作方案的緊急通知》（墊江府辦發(fā)〔20xx〕60號）文件精神。我鎮(zhèn)對信息系統(tǒng)安全情景進行了自查，現(xiàn)匯報如下：

一、信息系統(tǒng)安全檢查基本情景

為規(guī)范和落實信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導小組，并對此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負責信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導、分管領(lǐng)導和具體管理人員：一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、ip管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，構(gòu)成了良好的安全保密環(huán)境。

二、信息安全工作情景

一是結(jié)合我鎮(zhèn)實際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護涉密電腦。信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權(quán)，且規(guī)定嚴禁外泄。三是嚴格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復機制，嚴格按照市、縣的要求，認真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時對數(shù)據(jù)進行恢復。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。

三、自查發(fā)現(xiàn)的主要問題

一是安全意識不夠，干部職工的保密意識有待進一步加強。二是設(shè)備維護、更新不及時。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規(guī)章制度體系有待進一步完善。

四、改善措施

一是要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情景進行檢查，對于導致不良后果的職責人，要嚴肅追究職責，從而提高人員安全防護意識。三是要以制度為根本，進一步完善信息安全制度，同時安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。

五、對信息系統(tǒng)安全檢查工作的意見和提議

一是進一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大，沒有專業(yè)的技能和知識，期望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓。

二是加強對干部職工的信息系統(tǒng)安全教育。經(jīng)過開展專題警示教育培訓，增強信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。

三是加強分類指導。由于各科的工作性質(zhì)不一樣，信息系統(tǒng)安全的防護級別也不一樣。期望結(jié)合各科室工作實際，對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進行分類指導。信息安全自查報告12

我公司對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視，成立了專門的領(lǐng)導小組，建立健全了網(wǎng)絡(luò)安全保密責任制和有關(guān)規(guī)章制度，由公司辦公室統(tǒng)一管理，各科室負責各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關(guān)事件的發(fā)生，總體上看，我公司網(wǎng)絡(luò)信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密和其他重大安全問題。

一、計算機涉密信息管理情況

今年以來，我公司加強組織領(lǐng)導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取嚴格措施，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)實現(xiàn)物理隔離，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴格按照公司計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機關(guān)信息安全。

二、計算機和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我公司配備了防病毒軟件、硬件防火墻，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責任，強化了網(wǎng)絡(luò)安全工作。

二是信息系統(tǒng)安全方面實行領(lǐng)導審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳；

三是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

四是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防靜電、防盜和電源連接等；

二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；

三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

我公司每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常、并添加了柴油發(fā)電機進行補充。系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運轉(zhuǎn)正常

我公司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

五、嚴格管理、規(guī)范設(shè)備維護

我公司對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的.管理制度。在管理方面我們一是堅持“制度管人”。

二是強化信息安全教育、提高員工計算機技能。同時在公司開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

六、網(wǎng)站安全及我公司對網(wǎng)站安全方面有相關(guān)要求，

一是使用專屬權(quán)限密碼鎖登陸后臺；

二是上傳文件提前進行病毒檢測；

三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負責。

七、安全制度制定落實情況

為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我公司結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：

一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；

二是制作安全檢查工作記錄，確保工作落實；

三是實行領(lǐng)導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；

四是定期組織全公司人員學習有關(guān)網(wǎng)絡(luò)知識，提高計算機使用水平，確保預(yù)防。

八、安全教育

為保證我公司網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我公司就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的答復。

九、自查存在的問題及整改意見

我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

（一）由于近幾年網(wǎng)絡(luò)管理人員變換頻繁，造成對于線路規(guī)劃混亂，近期將利用各種措施進行整理歸檔。

（二）加強設(shè)備維護檢查和記錄，及時發(fā)現(xiàn)問題解決問題。

（三）自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合，確實做好單位的網(wǎng)絡(luò)安全工作。

（四）檢查中發(fā)現(xiàn)，我們對于計算機整體網(wǎng)絡(luò)和機房的防范措施跟很多成熟的管理單位有差距，今后首先加強意識，然后按照規(guī)范進行各種管理。信息安全自查報告13

一、領(lǐng)導高度重視，切實加強信息安全工作

局領(lǐng)導高度重視這次檢查工作，召開了專項工作會議，組織認真學習文件精神，切實增強干部職工的保密意識，確保我局信息安全。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關(guān)科室負責人為成員的領(lǐng)導小組。會上還與各科室、各直屬單位主要領(lǐng)導簽訂了《信息安全工作領(lǐng)導職責書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預(yù)防和杜絕失泄密事件發(fā)生。

二、認真開展自查自糾，加強重點部門和崗位的保密防范

我局成立了信息安全檢查工作領(lǐng)導小組，并對此次檢理工作做了統(tǒng)一安排。一是此次檢查對象包括機關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執(zhí)行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件，密級文件平時存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù)，借閱帶密級的文、電檔案須經(jīng)辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，務(wù)必經(jīng)辦公室主任批準，履行登記手續(xù)，任何密件復印件視同原件管理，用完及時收回。連接互聯(lián)網(wǎng)的計算機沒有處理過保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經(jīng)主管領(lǐng)導審定，在保密工作部門指定的`銷毀單位進行，沒有向廢品收購部門出售密級文件資料的現(xiàn)象。二是此次清理要求對涉密載體進行清點、核對，并逐一登記備案。對涉密計算機及移動存儲介質(zhì)存

在泄密隱患的，按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對務(wù)必收回的涉密載體一律收回；對不應(yīng)由個人留用的電子文檔，統(tǒng)一組織了刪除。

三、存在問題和整改措施

透過此次檢查，發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的，沒有發(fā)現(xiàn)涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調(diào)動、退休的領(lǐng)導干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續(xù)，涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續(xù)，徹底杜絕涉密文件資料流失，確保涉密文件的安全。信息安全自查報告14根據(jù)《廣電總局辦公廳貫徹落實國務(wù)院辦公廳關(guān)于開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動的通知》文件精神，我臺在青島市文廣新局的統(tǒng)一部署下，對本臺網(wǎng)絡(luò)與信息安全情