信息安全自查报告5篇.docx

《信息安全自查报告5篇.docx》由会员分享，可在线阅读，更多相关《信息安全自查报告5篇.docx（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全自查报告5篇 随着科技的进步，信息安全越来越受到重视，爱护信息安全即是爱护财产安全。那信息安全自查报告该怎么写呢?以下是我为大家收集整理的信息安全自查报告的全部内容了，仅供参考，欢迎阅读参考!盼望能够关心到您。 信息安全自查报告.(一) 一、网络信息安全各项制度落实状况 我局严格执行*省司法行政系统信息网络管理规定(暂行)，并制定了*市司法局信息采集与发布管理制度、*市司法局网络设备维护管理规定和数据备份与移动存储设备管理制度。并与相关部门签订责任书，定期检查制度的执行状况，发觉问题准时整改。 二、硬件及网络设备管理状况 我们重点清查了内网和外网的接入状况，排解了内网和外网共用设备、混

2、接等安全隐患，内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。禁止使用无线网卡、蓝牙等无线互联功能的设备。机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。 网络及硬件设备确保24小时正常运行，工作温度保持在25以下。内网专用防火墙设置正确，相关安全策略正常启用。IP地址安排表网络线标注明晰，并记录在案。对全部硬盘、移动设备全部根据保密要求进行排检，全部U盘存放文件必需符合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区分使用，不得在外网计算机上存放、操作内部文件。 三、软件系统使用状况

3、严格执行“谁发布、谁负责”的网上信息发布原则，根据*市司法局信息采集与发布管理制度做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，仔细履行网络信息安全保障职责。网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发觉操作系统漏洞准时修复，确保计算机不受病毒、木马的侵入。 对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题，我们逐一进行清理、排查，能准时更新升级的更新升级，进一步强化安全防范措施，准时堵塞漏洞、消退隐患、化解风险。 做好全部计算机上的炒股、嬉戏、谈天、下载、

4、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。 四、存在的问题 一是机房没有避雷设备，近期我们会加紧解决。 二是部分工作人员的网络安全防范意识和防范技能不强，我们要进一步加强对全局人员的计算机安全意识训练和防范技能训练，提高防范意识，充分熟悉到计算机网络与信息安全案件的严峻性，把计算机安全爱护学问真正融于工作人员业务素养的提高当中。 通过自查，全局职工对网络和信息安全保密意识进一步提高，信息网络安全基本技能有了进一步提升，保障了全区网络运行效率，加强了网络安全，规范了办公秩序，为司法行政各项工作的顺当开展供应了重要的安全保障。 信息安全自查报告.(二)

5、依据市委关于组织开展信息安全专项检查的通知，我局对信息安全检查工作进行了统一布置,对我局涉密载体、重要岗位和敏感人员进行了一次全面的梳理和仔细检查，现将检查状况汇报如下: 一、领导高度重视，切实加强信息安全工作 局领导高度重视这次检查工作，召开了专项工作会议，组织仔细学习文件精神，切实增加干部职工的保密意识，确保我局信息安全。会上成立了由纪委书记孟宪贞同志任组织、办公室主任郭敏同志为副组长，各相关科室负责人为成员的领导小组。会上还与各科室、各直属单位主要领导签订了信息安全工作领导责任书，与保密要害部门和岗位的涉密人员签订了涉密人员岗位保密承诺书，预防和杜绝失泄密大事发生。 二、仔细开展自查自纠

6、，加强重点部门和岗位的保密防范 我局成立了信息安全检查工作领导小组，并对此次检理工作做了统一支配。一是此次检查对象包括机关和单位在岗和近3年内离岗人员持有的涉密载体的人员进行清理，清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、光盘、优盘、录像带等。局机要档案室是保密要害部门。局档案机要室严格执行保密精神，负责文函的接收和管理。目前，局机要档案室有两名专职人员负责保密文件资料的管理。存放保密文件资料的场所符合保密和防火、防盗等安全要求。密件，密级文件平常存放库房档案柜中，密码电报、密钥放在保险柜中，并定期清理、检查，防止遗失，对收到和发出的保密文件资料有书面登记和签收、借

7、阅手续，借阅带密级的文、电档案须经办公室主任批准。保密文件资料办理完毕后收集齐全并立卷归档。复制、抄存涉密文件，必需经办公室主任批准，履行登记手续，任何密件复印件视同原件管理，用完准时收回。连接互联网的计算机没有处理过保密文件资料(包括登记文件名目)，保密文件资料销毁有登记，并经主管领导审定，在保密部门指定的销毁单位进行，没有向废品收购部门出售密级文件资料的现象。二是此次清理要求对涉密载体进行清点、核对，并逐一登记备案。对涉密计算机及移动存储介质存在泄密隐患的，根据有关规定实行了相应措施。三是在此次清查中对必需收回的涉密载体一律收回;对不应由个人留用的电子文档，统一组织了删除。 三、存在问题和

8、整改措施 通过此次检查，发觉全局系统涉密载体保密管理工作基本是好的，没有发觉涉密文件资料流失。存在的主要问题是：干部职工人员的保密意识有待进一步加强。如，因我局近年来，离职、离岗、调动、退休的领导干部和涉密人员均未保管过涉密文件，所以没有特地为他们办理涉密文件资料的清退手续，涉密文件发放后缺少定期核查的记录。局领导要求各工作人员要进一步加强保密意识，建立管理制度，细化管理措施，完善各类手续，彻底杜绝涉密文件资料流失，确保涉密文件的安全。 信息安全自查报告.(三) xxx自治区信息化领导小组办公室： 根据自治区信息化领导小组下发的关于20xx年我区开展重点领域信息安全检查工作的通知(内信领办字2

9、0xxxx号)文件精神，xxx自治区民政厅结合自身状况，仔细组织自查，取得预期效果，现将检查结果报告如下： 一、重点网络与信息系统基本状况 正式运行中的业务应用系统包括：自治区最低生活保障信息系统、自治区婚姻登记信息系统、自治区优待抚恤信息系统、自治区.团体信息系统、自治区五保供给信息系统及自治区城乡医疗救助信息系统等xx个主要业务信息系统，由信息中心负责日常保障和维护。 从应用系统的实时性、服务对象、连接互联网、数据集中、灾备状况来看，以上xx个业务信息系统全部采纳实时交互、规律强隔离措施连接互联网、省级数据集中、数据级灾备模式运行。 从网络硬件构成状况来看，中心机房配置有xx台服务器、xx

10、台小型机、xx部路由器、xx台隔离网闸、xx台负载均衡设备等。 二、整体安全状况的基本推断 从总体来看，各类业务信息系统上线运行以来，严格遵照有关规章制度的要求、完善各项安全防范措施、加强信息安全工作人员训练培训、信息安全风险得到有效降低，应急处置力量得到显著提高，切实保障了业务信息系统安全、稳定，高效运行。 三、发觉的主要问题 (一)专业技术人员队伍薄弱，网络与信息系统安全保障工作可投入的人力物力有限。 (二)处于规章制度体系建立初期，尚未能掩盖网络与信息系统安全保障工作的各个方面。 (三)当遇到计算机病毒大规模集中爆发、恶意侵袭信息系统等突发大事时，应急处理力量未得到实践检验。 四、 薄弱

11、环节及整改状况 (一)安全保障预算资金和技术人员缺乏的问题已提请厅领导审批。 (二)在实际工作中不断发觉问题、解决问题，修订各类规章制度。 (三)不定期开展数据恢复演练，亲密监测，检验各项应急预案的可操作性和实际有效性，随时预防发生的信息系统安全隐患。 五、看法和建议 随着现代信息技术日新月异的进展，新的、不行猜测的信息安全漏洞和安全隐患将层出不穷。建议每年组织一些系统的信息安全技术培训，有针对性地提高安全防范水平和安全可控力量，预防和削减重大信息安全大事的发生。 信息安全自查报告.(四) 我镇在县委、县政府的领导下，仔细根据县关于电子政务工作的总体部署和要求，对电子政务外网信息安全状况作了仔

12、细检查，现将我镇电子政务工作自查状况报告如下： 一、组织及制度建设状况 一是领导重视，机构健全。我镇高度重视电子政务工作，成立了以镇长任组长、镇相关部门负责人为成员的镇电子政务工作领导小组，统一领导镇电子政务工作，讨论打算镇电子政务建设中的重大问题。领导小组办公室设在镇党政综合办公室，并指定懂电脑操作、保密意识强的党政综合办公室成员详细负责信息更新及网络维护等日常工作，形成了机构健全、分工明确、责任到人的良好工作格局。二是制定制度，按章办事。依据市、县文件要求，制定了办公室自动化设备保密管理制度、电子政务工作各项管理制度及维护制度，包括专人维护、文件发布审核签发等制度。三是开展不定期检查。我镇

13、电子政务工作领导小组不定期对电子政务工作办公室的环境安全、设备安全、信息安全、管理制度落实状况等内容进行检查，对存在的问题准时进行订正，消退安全隐患。 二、网络和信息安全状况。 一是加强网络运行维护工作。加强网络运行维护队伍建设，进一步充实网络运行维护人员，镇党政综合办公室确定兼职网络信息管理员，负责准时供应和审核本部门信息内容。同时根据县安全管理要求，制定和完善了我镇电子政务安全保密措施，落实安全工作责任制，未发觉网络特别。 三、技术防护手段建设 切实做好信息安全工作。安装了特地的杀毒、杀木马软件，互联网出口处部署了防火墙，并且定期进行漏洞扫描、病毒木马检测，有效防范了病毒、木马、黑客等网络

14、攻击，确保了信息和网络运行安全。 四、存在的困难和不足 虽然我镇电子政务工作在有序开展，但还存在一些困难和不足之处，主要体现在：一是办公电脑设备陈旧老化，特地用于电子政务的电脑使用时间久，运行速度慢。二是机关工作人员年龄偏大，计算机学问程度不高，培训没有完全跟上。三是信息未能完全做到准时更新，电子政务管理、使用有待于进一步加强。 五、改进措施 一是努力提高业务素养。加强宣扬训练，提高全镇人员对电子政务的认知水平和责任意识，乐观组织人员参与全县电子政务培训，为电子政务的有效实施奠定更加坚实的基础。二是加强制度建设。完善电子政务的管理、使用等一系列规章制度，对存在的薄弱环节，制定针对性措施，并在实

15、际工作中狠抓落实，进一步提高电子政务应用水平和使用效益。三是加强电子政务的日常管理。定期升级病毒库、查杀病毒扫描系统漏洞，保证特地用于电子政务的电脑能时刻处于健康状态。 信息安全自查报告.(五) xxx县信息中心： 依据县人民政府办公室关于进一步加强政府网站信息安全管理的通知(x府办函20xx146号)文件精神，我局高度重视，仔细组织相关人员对我局的办公网络系统进行了全面检查，现将检查的状况报告如下： 一、自查状况 (一)信息安全组织落实状况 调整了县卫生局信息安全领导小组关于调整信息安全领导小组的通知(x卫发20xx21号)，局长任组长，分管副局长任副组长，各医疗卫生单位主要负责人为成员，卫

16、生局网管中心负责信息安全详细工作，做到了责任到人、分工明确。 (二)重要信息安全管理系统的规章制度的建立和落实状况 为确保信息网络安全，我局制定了信息安全管理制度、上网信息保密审查制度;制定了政务信息上报审核制度，建立了政务信息上报审核台账;对网站管理及登陆口令进行规范管理;对账户口令进行规范设置。 同时我局结合自身状况制定信息安全自查工作制度，做到二个确保：一是信息安全员于每周五定期检查单位计算机系统，确保无隐患问题;二是制定安全检查工作记录，确保工作落实。 (三)政府信息公开状况 准时进行政府信息公开。最终一次公开时间：20xx年10月30日。准时进行公众信息网站内容更新维护。最终一次更新

17、时间：20xx年10月30日。建立了政府信息公开内容审核制度和台账，公众信息网站运行正常。 (四)人员培训及责任追究 对相关人员进行了信息安全管理的普及培训训练。建立了安全责任追究制，对违反信息安全规定行为和造成泄密事故、信息安全事故的，将对责任人和有关负责人进行责任追究并惩处。 二、信息安全存在问题 一是信息管理技术人员较少，信息系统安全方面可投入的力气有限; 二是规章制度体系初步建立，但还不完善，未能掩盖信息系统安全的全部方面; 三是个别职工保密意识还不够高，要加强防范意识。 三、整改措施、效果及相关建议 针对以上自查中发觉的隐患与不足，为进一步加强信息网络系统安全，特制定以下整改措施。

18、(一)强化应急响应机制建设。制定周密的应急预案，加强应急技术支援队伍建设，仔细做好应急演练、重大信息安全事故处置、重要数据和业务系统备份等各项工作，确保信息系统安全正常运行。 (二)强化制度保障。一是以制度为根本，在进一步完善信息安全制度的同时，支配专人，完善设施，亲密监测，随时随地解决可能发生的信息系统安全事故;二是不定期的对安全制度执行状况进行检查，对于导致不良后果的责任人，要严厉追究责任，从而提高人员安全防护意识。 (三)加强信息安全训练培训。建议举办信息安全技术培训班，对信息安全管理人员进行集中培训，以增加安全防范意识和应对力量，进一步提高政府信息系统安全管理水平。 通过以上的一些整改措施,信息安全工作有了很大的提高,下一步要连续加强此方面的学习讨论,多做一些信息安全方面的培训班，让整个卫生系统更多的人懂得此方面的安全学问并养成良好的操作习惯，争取信息安全工作再上一个台阶。