信息安全管理自查报告汇编.docx

《信息安全管理自查报告汇编.docx》由会员分享，可在线阅读，更多相关《信息安全管理自查报告汇编.docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全管理自查报告信息平安管理自查报告1为了加强我校教化信息网络平安管理，爱护信息系统的平安，促进我校信息技术的应用和发展，保障教化教学和管理工作的顺当进行，净化校内网络环境，不断提高学校计算机信息系统平安防范潜力，从而为学生带给健康，平安的上网环境。一、领导重视，职责分明，加强领导为了仔细做好迎检打算工作进一步提高教化网络信息平安工作水平，促进教化信息化健康发展，我校建立了特地的网络信息平安管理组织，成立了由分管领导、网络管理员组成的计算机网络信息平安管理领导小组。负责制定学校计算机信息系统平安管理的方法和规定，协调处理全校有关计算机信息系统平安的重大问题;负责学校计算机信息系统的建设、管

2、理、应用等工作;负责信息系统平安的监督、事故的调查和惩罚。学校网络管理人员要在学校计算机平安管理领导小组的领导下，负责校内网的平安爱护工作和设备的维护工作，务必模范遵守平安管理制度，专心实行必要的防范技术措施，预防网络平安事故的发生。二、完善制度，加强管理为了更好的平安管理网络，我校建立了健全的平安管理制度：(一)计算机机房平安管理制度1、重视平安工作的思想教化，防患于未然。2、遵守“教学仪器设备和试验室管理方法”，做好平安保卫工作。3、凡进入机房的人员除须遵守校规校纪外，还务必遵守机房的各项管理规定，爱惜机房内的全部财产，爱惜仪器设备，未经管理人员许可不得随意运用，更不得损坏，如发觉人为损坏

3、将视情节按有关规定肃穆处理。4、机房内禁止吸烟，严禁明火。5、工作人员务必熟识试验室用电线路、仪器设备性能及平安工作的有关规定。6、试验室运用的用电线路务必贴合平安要求，定期检查、检修。7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。8、工作人员须随时监测机器和网络状况，确保计算机和网络平安运转。9、机房开放结束时，工作人员务必要关妥门窗，仔细检查并切断每一台微机的电源和全部电器的电源，然后切断电源总开关。(二)操作人员权限等级安排制度1、校领导统一确定操作人员职能权限。2、电教组成员负责管理、修理学校全部计算机，出现重大事故应刚好报上级领导。3、老师用户

4、帐号、密码由网络管理员发放，并统一管理。4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。5、网络管理员负责校内用户计算机系统能够正常上网，为用户带给日常网络维护服务和日常数据备份。(三)账号平安保密制度1、网络用户的账号、密码不得外传、外借。2、非法用户运用合法用户的账号进入校内网的，追究该帐号拥有者的平安职责。(四)计算机病毒防治制度1、学校购买运用公安部颁布批准的电脑杀毒产品。2、未经许可证，任何人不得携入软件运用，防止病毒传染。3、凡需引入运用的软件，均须首先防止病毒传染。4、电脑出现病毒，操作人员不能杀除的，须刚好报电脑主管处理。5、在各种杀毒方法无效后，

5、须重新对电脑格式化，装入正规渠道获得的无毒系统软件。6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储设备上，以防遭病毒破坏而遗失。7、刚好关注电脑界病毒防治状况和提示，依据要求调整电脑参数，避开电脑病毒侵袭。(五)平安教化培训制度1、学校组织老师仔细学习计算机信息网络国际互联网平安爱护管理方法，提高老师的维护网络平安的警惕性和自觉性。2、学校负责对本校老师进行平安教化和培训，使老师自觉遵守和维护计算机信息网络国际互联网平安爱护管理方法，使他们具备基本的网络平安学问。3、校管理中心对信息源接入的骨干人员进行平安教化和培训，使之自觉遵守和维护计算机信息网络国际互联平安爱护管理方法，

6、杜绝发布违犯计算机信息网络国际互联网平安爱护管理方法的信息资料。(六)、事故和案件刚好报告制度1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族卑视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。公然羞辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。如发觉有上述行为，保留有关原始记录，并填写好平安日志，在12小时内向上级报告。2、理解并协作区电教中心和公安机关的平

7、安监督、检查和指导，照实向公安机关带给有关平安爱护的信息、资料及数据文件，帮助公安机关查处透过国际联网的计算机信息网络的违法犯罪行为。3、发觉有关计算机病毒、危害国家平安、违反国家有关法律、法规等计算机平安案情的，应在12小时以内向上级报告。4、计算机机房设管理员一名，其职责是每一天不定期阅读主页或自己页面，负责领导还应常常巡察操作者，如发觉有违反上述规定者应马上制止并报告校内网平安领导小组。(七)、应对大面积病毒应急处理方案1、制定计算机病毒防治管理制度和技术规程，并检查执行状况;2、培训计算机病毒防治管理人员;3、实行计算机病毒平安技术防治措施;4、对网站计算机信息系统应用和运用人员进行计

8、算机病毒防治教化和培训;5、刚好检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;6、购置和运用具有计算机信息系统平安专用产品销售许可证的计算机病毒防治产品;7、向公安机关报告发觉的计算机病毒，并帮助公安机关追查计算机病毒的来源;8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严峻破坏等重大事故刚好向公安机关报告，并爱护现场。除以上健全的平安管理制度外，我校也仔细落实相关平安技术措施，平安基础措施良好拥有完善的平安爱护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。信息平安管理自查报告2xx学校网站于20xx年9月重新改版上线，自新网站运行以来，我校对网

9、络信息平安系统工作一向非常重视，成立了特地的领导组，建立健全了网络平安保密职责制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息平安工作。严格落实有关网络信息平安保密方面的各项规定，实行了多种措施防范平安保密有关事务的发生，总体上看，我校网络信息平安保密工作做得扎实有效。一、计算机和网络平安状况一是网络平安方面。我校配备了防病毒软件、，采纳了强口令密码、数据库存储备份、移动存储设备管理、数据加密等平安防护措施，明确了网络平安职责，强化了网络平安工作。二是信息系统平安方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展常常性平安检查，聘请网站制作公司

10、的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、系统管理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，仔细做好系统平安日记。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格根据保密要求处理光盘、硬盘、U盘、移动硬盘等管理、修理和销毁工作。重点抓好“三大平安”排查：一是硬件平安，包括防雷、防火、防盗和电源连接等;二是网络平安，包括网络结构、平安日志管理、密码管理、IP管理、互联网行为管理等;三是应用平安，包括网站、邮件系统、资源库管理、

11、软件管理等。二、学校硬件设备运转正常。我校每台终端机都安装了防病毒软件，系统相关设备的应用一向实行规范化管理，硬件设备的运用贴合国家相关产品质量平安规定，单位硬件的运行环境贴合要求，打印机配件、色带架等基本运用设备原装产品;防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故;UPS运转正常。网站系统平安有效，暂未出现任何平安隐患。三、严格管理、规范设备维护我校对电脑及其设备实行“谁运用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息平安教化、提高员工计算机技能。同时在学校开展网络平安学问宣扬，使全体人员意识到了，计算机平安爱护是“

12、三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为平安保卫工作的重要资料。在设备维护方面，特地设置了网络设备故障登记簿、计算机维护及修理表对于设备故障和维护状况属实登记，并刚好处理。对外来维护人员，要求有相关人员陪伴，并对其身份和处理状况进行登记，规范设备的维护和管理。四、网站平安及维护我校对网站平安方面有相关要求，一是运用专属权限密码锁登陆后台;二是上传文件提前进行病素检测;三是网站分模块分权限进行维护，定期进后台清理垃圾文件;四是网站更新专人负责。五、平安教化为保证我校网络平安有效地运行，削减病毒侵入，我校就网络平安及系统平安的有关学问进行了培训。期间，大家对实际工作中遇到的

13、计算机方面的有关问题进行了具体的询问，并得到了满足的答复。六、自查存在的问题及整改看法我们在管理过程中发觉了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改善。(一)网站的平安防护设备还存在不足，只有路由器附带的防火墙，没有硬件版防火墙设备，存在平安隐患。(二)加强设备维护，刚好更换和维护好故障设备。(三)自查中发觉个别人员计算机平安意识不强。在以后的工作中，我们将接着加强计算机平安意识教化和防范技能训练，让员工充分相识到计算机案件的严峻性。人防与技防结合，的确做好单位的网络平安工作。信息平安管理自查报告3学校接到：“重庆市巴南区教化委员会关于转发巴南区信息网络平安大检查专项行动实

14、施方案的通知”后，按文件精神马上落实相关部门进行自查，现将自查状况作如下报告：一、充溢领导机构，加强责任落实接到文件通知后，学校马上召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络平安大检查专项行动由学校统一牵头，统一指挥，学校信息中心详细负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行“谁主管谁负责、谁运行谁负责、谁运用谁负责”的管理原则，保障我校校内网的肯定平安，给全校师生供应一个平安健康的网络运用环境。二、开展平安检查，刚好整改隐患1、我校“网络中心、功能室、微机室

15、、教室、办公室”等都建立了运用及平安管理规章制度，且制度都上墙张贴。2、网络中心的平安防护是重中之重，我们分为：物理平安、网络入出口平安、数据平安等。物理平安主要是设施设备的防火防盗、物理损坏等；网络入出口平安是指光纤接入防火墙>路由器>核心交换机及内网访问出去的平安，把握好源头；数据平安是指对校内网的数据备份、对担心全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、平安日志等，便于发觉问题，既时查找。3、强化网络平安管理工作，对全部接入我校核心交换机的计算机设备进行了全面平安检查，对操作系统存在漏洞、防毒软件配置不到位的

16、计算机进行全面升级，确保网络平安。4、规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的精确性和真实性。每周定时对我校站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映状况的问题，备份好数据，刚好向学校汇报。5、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确运用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违反的事。6、严格禁止办公内网电脑干脆与互联网相连，经检查未发觉在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、闲聊室、博客等发布、谈论国家

17、隐私信息以及利用QQ等闲聊工具传递、谈论国家隐私信息等危害网络信息平安现象。三、存在的问题1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在运用的是伪版的或者免费版本的杀毒软件，这给我们的网络平安带来了肯定的风险。2、我校的服务器共有5台，但我们没有一套网络管理软件，平常全靠人工手动去管理，管理难度大，所以平常难免有忘补丁升级的时候，这难免也存在肯定的平安风险。3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，平安日志记录上还有待于进一步提高。总之，在后面的工作中，针对我们的不足及问题，

18、努力整改，在现有的基础上，尽最大努力把我校网络平安工作做到更好，给全校师生供应一个平安健康的网络环境。也殷切期望相关领导给我们指引迷津，感谢。信息平安管理自查报告4依据省文件精神，我局起先了信息平安自查工作，结合工作实际，现汇报如下：一、信息平安自查工作开展状况1、健全组织机构。依据工作要求和部署，我局高度重视，马上成立信息平安工作机构，组织开展全局重点领域网络和信息平安大检查，局主要领导为第一责任人，局办公室统一协调，监督指导信息平安工作，各科室主要负责人负责落实本部门的信息平安工作，指定专人定期检查网络信息平安，仔细填写排查记录，建立排查台帐，做到专人维护，专人管理，确保网络信息平安。2、

19、仔细开展排查。组织专业人员加大计算机管理系统的排查，对管理系统软件和硬件进行了逐项平安排查，仔细细致检查了服务器、路由器、交换机等设备，通过检查，我局全部管理系统和计算机全部安装了杀毒软件、防火墙等，没有平安风险存在，同时每台计算机管理系统都指定了熟识业务的工作人员操作，提高平安防护实力，有效预防和削减重大信息平安事务的发生。二、信息平安工作状况1、在平安管理上，建立信息网络平安责任制，根据“谁主管谁负责，谁运行谁负责，谁运用谁负责”的原则，加强督促开展信息平安检查与专项整治，刚好上报开展状况与检查结果，建立完善信息平安各项规章制度，与信息平安员签订保密协议，把平安责任制落实到每一个岗位，责任

20、到人。2、在防护技术上，加大了网络防护措施，检查了互联网的连接状况，对外联的出口进行了平安限制，分别设置了平安密码进行传输，确保计算机的正常运行。3、应急处置与灾备状况，制定了信息平安事务应急预案，对重要系统重要数据全部进行备份，确保重要数据的信息不丢失。信息平安管理自查报告5依据上级网络平安管理文件精神，供销社成立了网络信息平安工作领导小组，领导小组制定安排，明确责任，详细落实，对我系统网络与信息平安进行了一次全面的调查。发觉问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我县供销事业供应了一个强有力的信息支持平台。一、加强领导，成立了网络与信息平安工作领导小组为进一步加强全系统

21、网络信息系统平安管理工作，我社成立了网络与信息系统平安保密工作领导小组，做到分工明确，责任详细到人。平安工作领导小组，组长主任，副组长。分工与各自的职责如下：主任为我社计算机网络与信息系平安保密工作第一责任人，全面负责计算机网络与信息平安管理工作。办公室主任分管计算机网络与信息平安管理工作。负责计算机网络与信息平安管理工作的日常事务，上级主管部门发布的信息、文件的接收工作。负责计算机网络的日常事务，上级主管部门发布的信息、文件的接收工作。负责计算机网络与信息平安管理工作的日常协调、督促工作和网络维护和日常技术管理工作。二、完善制度，确保了网络平安工作有章可循为保证我系统计算机的正常运行与健康发

22、展，加强对网站的管理，规范网络运用行为，制定了供销社网站信息平安管理制度等相关制度、措施，确保网络平安。三、强化管理，加强了网络平安技术防范措施我系统计算机网络加强了技术防范措施。一是安装了防火墙，防止病毒、反动不良信息入侵网络。二是安装杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，刚好进行杀毒软件的升级与杀毒，发觉问题马上解决。三是网络与机关大楼避雷网相联，做到设备防雷、防盗、防火，保证设备平安、完好。四是刚好对服务器的系统和软件进行更新。五是对重要文件，信息做到刚好备份。创建系统复原文件。六是禁止运用来历不明或未经杀毒的移动存储介质。县社网络平安领导小组每季度对全系统计算机的环境平安

23、、设备平安、信息平安、管理制度落实状况进行一次全面检查，对存在问题刚好进行订正，消退平安隐患。信息平安管理自查报告6根据略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息平安检查行动检查指南并开展相关工作的通知要求，我局高度重视，主动行动，召开专题会议，学习通知精神，指定相关科室对国土系统网络与信息平安进行全面检查，现就自查状况汇报如下：一、基本状况县国土资源局系统网络平台有：国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源

24、部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。二、平安自查状况（一）领导重视，网络与信息平安工作常抓不懈。网络与信息平安，我局历来比较重视，国土资源局网络与信息平安领导小组是局机关常设的一个内部领导机构，由副局长，综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员，每季度进行一次网络与信息平安检查，检查后召开专题平安会议，对存在的问题刚好解决，好的阅历进行沟通，做到信息平安常抓不懈，警钟长鸣，确保上报信息真实、精确、刚好、平安。（二）落实制度，专人管理，确保网络信息平安。根据网络与信息管理有关规定，制定了略阳县国土资源局网络与信息平安管理规定，做到电脑固定、专人管理，定期不定时由局网络与信息平安领导小组进行检查，刚好与上报信息系统管理部门进行沟通了解状况，保证网络信息平安。存在的问题：检查发觉有时专用电脑阅读互联网。通过自查，我局11项网络与信息系统平安，各项管理都能根据有关制度监管，没有发生担心全事故，各项网络与信息系统正常、平安、畅通。三、今后的准备我们将严格根据县信息化办公室的有关要求，进一步强化网络与信息平安管理，防患于未然，落实好国家各项信息平安管理规定，确保网络与信息平安。