2023年信息安全檢查自查報告信息平安檢查自查報告1

依據(jù)青川縣公安局《關(guān)于開展全具信息平安等級愛護(hù)專項監(jiān)督檢查工作的通知》要求，我局特別重視，剛好召開局信息平安小組會議，仔細(xì)貫徹執(zhí)行。我局根據(jù)“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰運用誰負(fù)責(zé)”的原則，對單位的信息系統(tǒng)進(jìn)行了平安自查。

一、自查狀況

（一）平安制度落實狀況

1、成立了平安小組。明確了信息平安的主管領(lǐng)導(dǎo)和詳細(xì)負(fù)責(zé)管理人員，平安小組為管理機(jī)構(gòu)，組長由分管副局長擔(dān)當(dāng)。

2、建立了信息平安責(zé)任制。按責(zé)任規(guī)定：保密小組對信息平安負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，詳細(xì)管理人員負(fù)主責(zé)，并簽訂平安保密責(zé)任書。

3、制定了計算機(jī)及網(wǎng)絡(luò)的保密管理制度。辦公系統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理，對計算機(jī)享有獨立運用權(quán)，計算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。

4、對重大節(jié)假日期間的信息平安保障進(jìn)行了特地部署，明確了相關(guān)責(zé)任人現(xiàn)場值班。

（二）平安防范措施落實狀況

1、涉密計算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

2、涉密計算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。同時，涉密計算機(jī)不和其它計算機(jī)之間相互共享。

3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。

4、安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。

5、對重要服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進(jìn)行了平安檢查并加固處理。

（三）應(yīng)急響應(yīng)機(jī)制建設(shè)狀況

1、制定了具體應(yīng)急預(yù)案，并隨著信息化程度的深化，結(jié)合我局實際，并不斷完善。

2、堅持計算機(jī)定點修理，并其賜予應(yīng)急技術(shù)的主動支持。

3、嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)全備份。

4、對全部業(yè)務(wù)系統(tǒng)都進(jìn)行了邏輯備份和物理備份，對于重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)同時進(jìn)行了異地災(zāi)難備份。

（四）信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化狀況

1、終端計算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等皆為國產(chǎn)產(chǎn)品。

2、公文處理軟件詳細(xì)運用微軟公司的office系統(tǒng)。

3、信息系統(tǒng)第三方服務(wù)外包均為國內(nèi)公司。

二、信息平安檢查發(fā)覺的主要問題和整改看法

依據(jù)《通知》中的'詳細(xì)要求，在自查過程中我們也發(fā)覺了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進(jìn)行整改。

1、平安意識不夠。要接著加強(qiáng)對機(jī)關(guān)干部的平安意識教化，提高做好平安工作的主動性和自覺性。

2、設(shè)備維護(hù)、更新剛好。要加大對線路、系統(tǒng)等的剛好維護(hù)和保養(yǎng)，同時，針對信息技術(shù)的飛速發(fā)展的特點，要加大更新力度。

3、平安工作的水平還有待提高。對信息平安的管護(hù)還處于初級水平，要提高平安工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)平安的防范和保密工作。

4、加強(qiáng)計算機(jī)平安意識教化和防范技能訓(xùn)練，充分相識到計算機(jī)泄密案件的嚴(yán)峻性。把計算機(jī)平安愛護(hù)學(xué)問真正融于實際工作中，而不是記在紙上；人防與技防結(jié)合，把計算機(jī)平安愛護(hù)的技術(shù)措施看作是愛護(hù)信息平安的一道看不見的屏障。

5、工作機(jī)制有待完善。創(chuàng)新平安工作機(jī)制，是信息工作新形勢的必定要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運行效率，有利于辦公秩序的進(jìn)一步規(guī)范。

三、對信息平安檢查工作的看法和建議

依據(jù)平安檢查的狀況，結(jié)合實際，現(xiàn)就加強(qiáng)計算機(jī)信息系統(tǒng)平安愛護(hù)工作，提出以下看法和建議：

1、加強(qiáng)領(lǐng)導(dǎo)，提高對計算機(jī)信息系統(tǒng)平安愛護(hù)工作重要性和緊迫性的相識。

2、加強(qiáng)監(jiān)督，加大計算機(jī)信息系統(tǒng)平安管理力度。

3、加大對計算機(jī)信息系統(tǒng)平安建設(shè)力度。

加大信息系統(tǒng)平安建設(shè)力度，把建立或改進(jìn)信息系統(tǒng)平安措施工作列入工作安排。同時，在進(jìn)行信息系統(tǒng)建設(shè)規(guī)劃時，應(yīng)一并考慮平安保障體系的建設(shè)，以及平安保障體系的日常維護(hù)。

同時，落實專職部門或人員定期對日常運用的信息系統(tǒng)進(jìn)行自查，剛好發(fā)覺和消退計算機(jī)信息系統(tǒng)平安隱患。

信息平安檢查自查報告2

為進(jìn)一步加強(qiáng)我局信息平安工作水平，依據(jù)我市信息化管理辦公室《xx市人民政府關(guān)于印發(fā)xxxx年責(zé)任目標(biāo)的通知》（鶴政[20xx7號）和《xx市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)20xx息化責(zé)任目標(biāo)考核方法的通知》（鶴信化辦[20xx號文件精神，結(jié)合我局實際，我局對信息系統(tǒng)平安狀況進(jìn)行了自查，自查狀況如下：

一、自查狀況

1、平安制度落實狀況：

目前局（館）已制定了《xx市檔案局（館）網(wǎng)絡(luò)平安管理制度（試行）》、《xx市檔案局（館）計算機(jī)信息系統(tǒng)平安保密管理制度》、《xx市檔案局（館）涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局（館）的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)平安管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新剛好，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求；完成了網(wǎng)站域名注冊和規(guī)范管理；剛好辦理市長信箱有關(guān)我局事項；剛好轉(zhuǎn)載市委、市政府重大活動和決策部署信息，剛好反饋本局實行上級決策、部署狀況。網(wǎng)站信息公開水平進(jìn)一步提高開設(shè)了政務(wù)公開欄，根據(jù)政務(wù)公開的要求，分管辦公室的副局長負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查，主動、剛好公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應(yīng)良好。

2、平安防范措施落實狀況：

（1）涉密計算機(jī)經(jīng)過了信息系統(tǒng)平安技術(shù)檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（2）涉密計算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專人運用和管理之外任何人不得接觸或查看涉密計算機(jī)信息系統(tǒng)。禁止在非涉密計算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，全部涉密文件和內(nèi)部敏感信息一律保存在涉密計算機(jī)信息系統(tǒng)中。涉密計算機(jī)信息系統(tǒng)配備單獨的移動存儲介質(zhì)，不運用本局（館）內(nèi)其他處室的移動存儲介質(zhì)，禁止運用來歷不明或未經(jīng)殺毒的一切移動存儲介質(zhì)。

（3）除政務(wù)信息公開場所運用無線局域網(wǎng)外，局（館）其他一切硬件設(shè)施均采納有線連接，有效地避開了信息在無線局域網(wǎng)中泄漏。

（4）各室在安裝殺毒軟件時采納國家主管部門批準(zhǔn)的查毒殺毒軟件適時查毒和殺毒，不運用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴(yán)格限制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內(nèi)運用，計算機(jī)在局域網(wǎng)中正常運用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開的、未涉密的`。

3、應(yīng)急響應(yīng)機(jī)制建設(shè)狀況：

（1）制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。

（2）對信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消退各種災(zāi)難對正常工作的影響。

4、信息技術(shù)產(chǎn)品應(yīng)用狀況：

運用防火墻、平安網(wǎng)閘與入侵檢測系統(tǒng)，有效愛護(hù)信息系統(tǒng)平安。

5、信息平安教化培訓(xùn)狀況：

（1）我局不斷加強(qiáng)對計算機(jī)運用者的平安培訓(xùn)工作，強(qiáng)化每一個運用者平安運用網(wǎng)絡(luò)的實力，提高平安防范意識，對每臺入網(wǎng)計算機(jī)的運用者、ip地址進(jìn)行登記造冊。

（2）組織人員參與網(wǎng)絡(luò)平安員培訓(xùn)。增加內(nèi)部人員的信息平安防護(hù)意識，有效提高局（館）的信息平安防護(hù)實力。

二、信息平安檢查發(fā)覺的主要問題及整改狀況

1、目前存在的問題：

（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)平安的全部方面。