丁香婷婷网,黄色av网站裸体无码www,亚洲午夜无码精品一级毛片,国产一区二区免费播放

現(xiàn)在位置:范文先生網(wǎng)>報告總結(jié)>自查報告>信息安全自查報告

信息安全自查報告

時間:2023-01-08 18:08:05 自查報告 我要投稿

信息安全自查報告(合集15篇)

  在我們平凡的日常里,需要使用報告的情況越來越多,報告成為了一種新興產(chǎn)業(yè)。我們應(yīng)當(dāng)如何寫報告呢?以下是小編精心整理的信息安全自查報告,歡迎大家借鑒與參考,希望對大家有所幫助。

信息安全自查報告(合集15篇)

信息安全自查報告1

  為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教!20xx】8號),全面加強我校網(wǎng)絡(luò)與信息安全工作,校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查,現(xiàn)將自查狀況匯報如下:

  一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

  本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式,檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面,共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。

  從檢查狀況看,我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作,始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、職責(zé)明確,日常管理維護工作比較規(guī)范;管理制度完善,技術(shù)防護措施得當(dāng),信息安全風(fēng)險得到有效降低;比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn),應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實,工作經(jīng)費有必須保障,基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面,還需要進一步加強和完善。

  二、20xx年網(wǎng)絡(luò)信息安全工作狀況

  1.網(wǎng)絡(luò)信息安全組織管理

  按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則,學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組,校主要領(lǐng)導(dǎo)擔(dān)任組長,信息化工作辦公室設(shè)在網(wǎng)教中心,中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作,授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。

  2.信息系統(tǒng)(網(wǎng)站)日常安全管理

  學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求,落實職責(zé)人,較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范,多數(shù)單位做到了杜絕弱口令并定期更改,嚴密防護個人電腦,定期備份數(shù)據(jù),定期查看安全日志等,隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài),保證正常運行。

  3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護

  校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。

  一是建有專業(yè)中心機房,配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備,有防水、防潮、防靜、溫濕度控制、電磁防護等措施,進出機房實行門禁和登記制度;

  二是網(wǎng)絡(luò)出口部署有安全系統(tǒng),站群系統(tǒng)部署有應(yīng)用防火墻,并定期更新檢測規(guī)則庫,重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離;

  三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進行安全漏洞檢查,及時更新操作系統(tǒng)和補丁,配置口令策略保證更新頻度;

  四是全面實行實名認證制度,具備上網(wǎng)行為回溯追蹤潛力;

  五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份,并建有災(zāi)備中心。

  4.信息安全應(yīng)急管理

  20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位,確保網(wǎng)絡(luò)安全事件的快速有效處置。

  5.信息安全教育培訓(xùn)

  20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題,每年組織全校網(wǎng)管員技術(shù)培訓(xùn),增強管理干部和技術(shù)人員的安全防范意識,提高技術(shù)防護潛力。

  三、檢查發(fā)現(xiàn)的主要問題

  對照《通知》中的.具體檢查項目,我校在信息安全工作上還存在必須的問題:

  1.安全管理方面:網(wǎng)管員為兼職,投入精力難以保證,部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站),無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范,仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。

  2.技術(shù)防護方面:校園網(wǎng)安全技術(shù)防護設(shè)施仍不足,如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng),欠缺安全檢測設(shè)施,無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。

  3.應(yīng)用系統(tǒng)(網(wǎng)站)方面:個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞,容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起,其中11起是因為網(wǎng)站存在技術(shù)問題,如安全漏洞或設(shè)計缺陷)。

  4.信息系統(tǒng)等級保護工作尚未全面開展。

  5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。

  四、整改措施

  針對存在的問題,學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。

  1.進一步完善網(wǎng)絡(luò)信息安全管理制度,規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn),提高安全意識和技術(shù)潛力。

  2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和檢測設(shè)備,實行信息系統(tǒng)(網(wǎng)站)安全檢測準入制度,從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查,建立針對性的主動防護體系。

  3.針對各級網(wǎng)站建設(shè)水平參差不齊問題,學(xué)校20xx年引入了站群系統(tǒng)管理平臺,目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度,逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺,提高網(wǎng)站技術(shù)安全性能。

  4.全面開展信息系統(tǒng)等級保護工作,按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》,完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

  5.加強應(yīng)急管理,修訂應(yīng)急預(yù)案,組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,做好應(yīng)急演練,將安全事件的影響降到最低。

  6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。

  五、幾點推薦

  1.推薦按年度列支相關(guān)經(jīng)費,用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費預(yù)算投入狀況”也是教技廳函[20xx]51號文件9個檢查項目之一);

  2.推薦在20xx年數(shù)字校園建設(shè)經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作;

  3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺,一旦加入該站群系統(tǒng)管理平臺,管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險,只需思考網(wǎng)站的信息與資料安全。

信息安全自查報告2

  為保證稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全,進一步加強網(wǎng)絡(luò)新聞宣傳管理工作,有效地防范蓄意攻擊、破壞網(wǎng)絡(luò)信息系統(tǒng)及傳播、粘貼非法信息等突發(fā)緊急事件的發(fā)生。按照“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原則,將工作落實到人。州局機關(guān)成立信息安全檢查工作組,負責(zé)州局機關(guān)各處室安全檢查工作,主要采取各處室自查和對部分處室抽查相結(jié)合的方式,開展網(wǎng)絡(luò)安全清理檢查工作。

  一、現(xiàn)狀與風(fēng)險

  隨著伊犁州地稅系統(tǒng)信息化建設(shè)的發(fā)展,以計算機網(wǎng)絡(luò)為依托的征管格局已初步形成。總局-區(qū)局-地(州、市)局-縣(市)局的四級廣域網(wǎng)絡(luò)已經(jīng)建立,并逐步向基層征收單位延伸,地稅系統(tǒng)網(wǎng)絡(luò)建設(shè)進程也逐漸加快。目前伊犁州地稅系統(tǒng)廣域網(wǎng)節(jié)點數(shù)已達700多個,聯(lián)網(wǎng)計算機設(shè)備700多臺。在完成繁重稅收任務(wù)的同時,為提高稅收征管效率,更好地宣傳稅收工作、服務(wù)納稅人,各縣(市)稅務(wù)機關(guān)均根據(jù)工作需要建立了因特網(wǎng)訪問網(wǎng)站。同時,與其它政府部門部分地實現(xiàn)了聯(lián)網(wǎng)和信息交換。總之,網(wǎng)絡(luò)與信息系統(tǒng)已成為整個稅務(wù)系統(tǒng)工作的重要組成部分,成為關(guān)系到國計民生的重要基礎(chǔ)設(shè)施。

  在稅務(wù)信息化建設(shè)不斷蓬勃發(fā)展的同時,網(wǎng)絡(luò)與信息安全的風(fēng)險也逐漸顯露。一是隨著稅收事業(yè)的發(fā)展,業(yè)務(wù)系統(tǒng)的要求,各級稅務(wù)機關(guān)逐步與外部相關(guān)部門實現(xiàn)了聯(lián)網(wǎng)與信息交換。此外為方便納稅人納稅,新疆地稅系統(tǒng)開通了因特網(wǎng)申報、網(wǎng)上查詢等業(yè)務(wù),地稅系統(tǒng)網(wǎng)絡(luò)由過去完全封閉的內(nèi)部網(wǎng),轉(zhuǎn)變成與外部網(wǎng)、因特網(wǎng)邏輯隔離的網(wǎng)絡(luò)。二是網(wǎng)絡(luò)與信息系統(tǒng)中的關(guān)鍵設(shè)備如主機、路由器、交換機以及操作系統(tǒng)等大部分采用國外產(chǎn)品,存在著較大的技術(shù)和安全隱患。三是系統(tǒng)內(nèi)計算機應(yīng)用操作人員水平參差不齊,加上由于經(jīng)費不足,安全防護設(shè)備與技術(shù)手段不盡如人意。四是敵對勢力以及受利益驅(qū)使的犯罪分子一直蠢蠢欲動,對國家重要的財政、金融部門構(gòu)成巨大威脅。上述幾個方面構(gòu)成稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全的主要風(fēng)險。

  二、建立健全了網(wǎng)絡(luò)與信息安全組織機構(gòu)

  為了確保網(wǎng)絡(luò)與信息安全工作得到重視和措施能及時落實,伊犁州地稅局成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組:

  組長:程愛民 總經(jīng)濟師

  成員:車艷霞、王守峰、王紅星、劉忠輝、王忠、歐陽燦、王華、褚天玉

  領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負責(zé)日常工作,主任由信息處長車艷霞擔(dān)任,副主任由辦公室副主任王守峰擔(dān)任。成員有:王紅星、劉忠輝、王忠、王華。

  三、建立健全了網(wǎng)絡(luò)與信息安全崗責(zé)體系和規(guī)章制度

  網(wǎng)絡(luò)與信息安全辦公室負責(zé)對以機關(guān)名義在內(nèi)、外網(wǎng)站上發(fā)布信息的審查和監(jiān)控;信息處負責(zé)網(wǎng)站的維護和技術(shù)支持以及其它各類應(yīng)用信息系統(tǒng)的監(jiān)控和維護;計財處負責(zé)相關(guān)資金支持;機關(guān)服務(wù)中心負責(zé)電力、空調(diào)、防火、防雷等基礎(chǔ)設(shè)施的監(jiān)控和維護。

  網(wǎng)絡(luò)與信息安全辦公室負責(zé)在發(fā)生緊急事件時協(xié)調(diào)開展工作,并根據(jù)事件的嚴重程度起草向領(lǐng)導(dǎo)小組、公安部門或上級有關(guān)部門的報告或向全系統(tǒng)的通報;并負責(zé)各類網(wǎng)站、各應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的監(jiān)控防范、應(yīng)急處置和數(shù)據(jù)、系統(tǒng)恢復(fù)工作,以及網(wǎng)絡(luò)系統(tǒng)的安全防范、應(yīng)急處置和網(wǎng)絡(luò)恢復(fù)工作及安全事件的事后追查。為做好州直地稅系統(tǒng)網(wǎng)絡(luò)安全自查工作,信息處在8月10日,通過視頻培訓(xùn),對全系統(tǒng)網(wǎng)管員進行網(wǎng)絡(luò)安全知識培訓(xùn)。并對網(wǎng)絡(luò)安全自查工作進行部署。

  建立健全了各種安全制度,包括(1)日志管理制度;(2)安全審計制度;(3)數(shù)據(jù)保護、安全備份、災(zāi)難恢復(fù)計劃;(4)計算機機房及其他重要區(qū)域的`出入制度;(5)硬件、軟件、網(wǎng)絡(luò)、媒體的使用及維護制度;(6)帳戶、密碼、通信保密的管理制度;(7)有害數(shù)據(jù)及計算機病毒預(yù)防、發(fā)現(xiàn)、報告及清除管理制度。(8)個人計算機使用及管理規(guī)定。

  四、伊犁州地稅局計算機網(wǎng)絡(luò)管理情況

  (一)局域網(wǎng)安裝了防火墻。同時對每臺計算機配置安裝了區(qū)局統(tǒng)一配置的瑞星殺毒軟件,針對注冊號戶數(shù)不夠的情況,向區(qū)局又申請了300戶注冊號,現(xiàn)網(wǎng)絡(luò)版瑞星殺毒軟件可以同時上線550臺計算機,基本滿足了伊犁州地稅系統(tǒng)內(nèi)網(wǎng)辦公需要。全州內(nèi)網(wǎng)計算機安裝桌面審計系統(tǒng)達到95%,部分單位達到100%。定期安裝系統(tǒng)補丁,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

  (二)涉密計算機和局域網(wǎng)內(nèi)所有計算機都強化口令設(shè)置,要求開機密碼、公文處理口令、征管軟件口令必須字母與數(shù)字混合不少于8位。同時,計算機相互共享之間設(shè)有身份認證和訪問控制。

  (三)內(nèi)網(wǎng)計算機沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象;在各單位辦稅服務(wù)廳自助申報區(qū)安裝的網(wǎng)報專用計算機每天由網(wǎng)管員進行管理檢查,以防利用網(wǎng)報機進行違法活動。

  (四)安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件,對移動存儲設(shè)備接入計算機前必須須進行病毒掃描,對于經(jīng)常接收外來數(shù)據(jù)的辦稅服務(wù)廳、管理科等單位計算機都配備使用U盤病毒隔離器。

  (五)對服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接都進行了安全檢查并加固處理。

  (六)對公文處理及檔案管理軟件數(shù)據(jù)庫進行按日備份,確保數(shù)據(jù)安全。嚴格文件的收發(fā),并要求信息管理員定期進行系統(tǒng)全備份,刻錄光碟并異地存儲。

  (七)沒有通過電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)郵箱、限時通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密或敏感信息的現(xiàn)象。

  (八)制定了詳細應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合各局實際,并在以后不斷完善。

  (九)州局的網(wǎng)絡(luò)信息發(fā)布由辦公室設(shè)置了專人管理,對所有要在網(wǎng)絡(luò)上發(fā)布的信息按規(guī)定進行了審查。

  五、存在的問題

  根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合實際,今后要在以下幾個方面進行整改。

  (一)安全意識還需加強。要繼續(xù)加強對機關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。

  (二)設(shè)備維護、更新應(yīng)及時。要加大對線路、系統(tǒng)等的及時維護和保養(yǎng),同時,針對信息技術(shù)的飛快發(fā)展的特點,需加大更新力度。

  (三)安全工作的水平還有待提高。對信息安全的管護還處于初級水平,要提高安全工作的現(xiàn)代化水平,有利于我們進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

  (四)加強計算機安全意識教育和防范技能訓(xùn)練,充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中,而不是記在紙上;人防與技防結(jié)合,把計算機安全保護的技術(shù)措施看作是保護信息安全的一道看不見的屏障。

  (五)工作機制有待完善。創(chuàng)新安全工作機制,是信息工作新形勢的必然要求,這有利于提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率,有利于辦公秩序的進一步規(guī)范。

信息安全自查報告3

  為進一步加強我院信息系統(tǒng)的安全管理,增強信息安全保密意識,提高信息安全水平,根據(jù)《關(guān)于&次;& times我院領(lǐng)導(dǎo)高度重視,成立了專門的管理機構(gòu),召開了相關(guān)部門負責(zé)人會議,深入學(xué)習(xí)并認真貫徹文件精神,充分認識到開展網(wǎng)絡(luò)和信息安全自查的重要性和必要性,并對自查工作做了詳細部署。主管院長負責(zé)安排和協(xié)調(diào)相關(guān)檢查部門,并對檢查項目進行監(jiān)督。建立健全醫(yī)院網(wǎng)絡(luò)安全保密責(zé)任制和相關(guān)規(guī)章制度,嚴格執(zhí)行網(wǎng)絡(luò)信息安全保密規(guī)定,對醫(yī)院各部門網(wǎng)絡(luò)信息安全進行專項檢查。現(xiàn)將自查情況報告如下:

  一、醫(yī)院網(wǎng)絡(luò)建設(shè)的基本情況

  我院信息管理系統(tǒng)實施于& times& times年&次;& times月乘& times& times& times& times科技股份有限公司升級醫(yī)院信息管理系統(tǒng)(HIS系統(tǒng))。升級后的前臺維護由我們的技術(shù)人員負責(zé),后臺維護和外部事故處理由& times& times& times& times科技有限公司技術(shù)人員負責(zé)。

  二、自檢工作

  1、機房安全檢查。機房安全主要包括消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全。醫(yī)院信息系統(tǒng)服務(wù)器機房嚴格按照機房標(biāo)準建設(shè),工作人員堅持每天定點檢查。系統(tǒng)服務(wù)器、多端口交換機、路由器都有UPS電源保護,可以保證設(shè)備在停電3小時的情況下正常運行,不會因為突然停電而損壞。

  2.局域網(wǎng)安全檢查。主要包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、存儲介質(zhì)管理等。HIS系統(tǒng)的操作人員,每個人都有自己的登錄名和密碼,并被賦予相應(yīng)的操作權(quán)限,不得使用他人的操作賬戶,賬戶實行“誰使用,誰管理,誰負責(zé)”管理系統(tǒng)。醫(yī)院內(nèi)局域網(wǎng)有固定的IP地址,由醫(yī)院統(tǒng)一分配管理。未經(jīng)允許不能添加新IP,未分配的IP不能接入醫(yī)院局域網(wǎng)。我們局域網(wǎng)內(nèi)所有電腦的USB接口都是完全封閉的,有效避免了外部介質(zhì)(如u盤、移動硬盤)造成的'中毒或泄露。

  3.數(shù)據(jù)庫安全管理。我院采取以下數(shù)據(jù)安全措施:

  (1)將要保護的部分與數(shù)據(jù)庫中的其他部分分開。

  (2)采用授權(quán)規(guī)則,如賬號、密碼、訪問控制方式等。

  (3)數(shù)據(jù)庫賬戶密碼由專人管理和維護。

  (4)數(shù)據(jù)庫用戶必須每6個月更換一次密碼。

  (5)服務(wù)器采用虛擬化管理,當(dāng)當(dāng)前服務(wù)器出現(xiàn)問題時,及時切換到另一臺服務(wù)器,保證客戶端業(yè)務(wù)的正常運行。

  第三,應(yīng)急響應(yīng)

  我院HIS系統(tǒng)服務(wù)器運行安全穩(wěn)定,配有大型UPS電源,在大規(guī)模停電的情況下,可以保證服務(wù)器運行6小時左右。我院的HIS系統(tǒng)剛剛升級上線,服務(wù)器沒有出現(xiàn)過度停機。但醫(yī)院已經(jīng)制定了應(yīng)急預(yù)案,對收費操作人員和護士進行了培訓(xùn)。如果醫(yī)院出現(xiàn)大規(guī)模長期停電,HIS系統(tǒng)無法正常運行,將臨時啟動人工收費、記賬、配藥,確保診療活動能夠正常有序進行。當(dāng)HIS系統(tǒng)恢復(fù)正常工作時,發(fā)票和費用將被補充。

  第四,存在問題

  我院網(wǎng)絡(luò)和信息安全工作做得認真細致,從未發(fā)生過重大安全事故。所有系統(tǒng)運行穩(wěn)定,所有業(yè)務(wù)都能正常運行。但自查也發(fā)現(xiàn)不足,如醫(yī)院信息技術(shù)人員不足,信息安全力量有限,信息安全培訓(xùn)不全面,信息安全意識不夠,個別科室維護信息安全缺乏主動性和自覺性;應(yīng)急演習(xí)發(fā)展不足;機房條件差;個別部門電腦設(shè)備配置低,服務(wù)周期長。

  瘋后應(yīng)加強信息技術(shù)人員的培訓(xùn),提高信息安全的技術(shù)水平,加強全院員工的信息安全教育,提高維護信息安全的主動性和自覺性,加大醫(yī)院信息化建設(shè)的投入,加強計算機設(shè)備的配置,進一步提高工作效率和系統(tǒng)運行的安全性。

信息安全自查報告4

  根據(jù)上級領(lǐng)導(dǎo)部門文件精神,我校信息安全領(lǐng)導(dǎo)小組對學(xué)校信息安全情景進行了自檢自查,現(xiàn)將情景匯報如下:

  一、信息安全自查工作組織開展情景

  1、在上級部門的組織下,我校成立了信息安全檢查領(lǐng)導(dǎo)小組,由學(xué)校黨支部書記擔(dān)任組長,學(xué)校副校長擔(dān)任副組長,信息技術(shù)教師楊發(fā)福、馬銀花為組員,負責(zé)對全校的重要信息系統(tǒng)全面排查并填記有關(guān)報表、建檔留存。

  2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情景進行了逐項排查、確認,并對自查結(jié)果進行了全面的核對、梳理、分析、整改,提高了對全校網(wǎng)絡(luò)與信息安全狀況的.掌控。

  二、信息安全工作情景

  每學(xué)期開學(xué)學(xué)校信息安全領(lǐng)導(dǎo)小組對學(xué)校機房設(shè)備、學(xué)校網(wǎng)校及信息發(fā)布狀況情景進行逐項排查。

  1、系統(tǒng)安全基本情景自查

  學(xué)校機房設(shè)備為硬件系統(tǒng),對學(xué)校主要業(yè)務(wù)影響較直接。目前擁有tp-link交換器器3臺、ip-路由器1臺、系統(tǒng)均采用windows操作系統(tǒng),打印室系統(tǒng)承載學(xué)校主要文件打(復(fù))印,該系統(tǒng)不與互聯(lián)網(wǎng)連接。

  2、安全管理自查情景

  人員管理方面,指定專職信息安全員,成立信息安全管理機構(gòu)和信息安全專職工作機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。

  資產(chǎn)管理方面,指定了專人進行資產(chǎn)管理,完善了《資產(chǎn)管理制度》、《設(shè)備維修維護和報廢管理制度》,建立了《設(shè)備維修維護記錄表》。

  運行維護管理方面,建立了《日常運行維護手冊》、《運行維護操作記錄表》,完善了《日常運行維護制度》。

  3、網(wǎng)絡(luò)與信息安全培訓(xùn)情景

  制定了《阿尕爾森鄉(xiāng)頭道灣學(xué)校年度信息安全培訓(xùn)計劃》,20xx年上半年組織信息安全教育培訓(xùn)1次,理解信息安全培訓(xùn)人數(shù)51人,占公司總?cè)藬?shù)的92%,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1人次。

  4、信息安全應(yīng)急管理

  我校制定了本年度信息安全應(yīng)急預(yù)案,對可能發(fā)生的各類信息安全事件做到心中有數(shù),對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù),本年度沒有發(fā)生信息安全事故。

  三、自查發(fā)現(xiàn)的主要問題

  1、安全意識不夠,需要繼續(xù)加強對學(xué)校教師的信息安全意識教育,提高做好安全工作的主動性和自覺性。

  2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。

  3、設(shè)備維護、更新還不夠及時。

  4、沒有建立災(zāi)系統(tǒng)

  5、沒有建立防火墻系統(tǒng)

  四、改善措施與整改

  根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我校實際,將著重對以下幾個方面進行整改:

  1、加強學(xué)校教師信息安全教育培訓(xùn)工作,增強信息安全防范和保密意識。

  2、要完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。

  3、不斷加強計算機信息安全管理、維護、更新等方面的設(shè)備投入,及時維護設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。

信息安全自查報告5

xx縣信息辦:

  按照《xx縣信息化工作辦公室xx縣經(jīng)濟貿(mào)易局關(guān)于轉(zhuǎn)發(fā)市信息辦工信委20xx年度重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動檢查指南并開展相關(guān)工作的通知》要求,我局高度重視,積極行動,召開專題會議,學(xué)習(xí)通知精神,指定相關(guān)科室對國土系統(tǒng)網(wǎng)絡(luò)與信息安全進行全面檢查,現(xiàn)就自查情況匯報如下:

  一、基本情況

  縣國土資源局系統(tǒng)網(wǎng)絡(luò)平臺有:國土資源部土地礦產(chǎn)衛(wèi)片執(zhí)法檢查信息系統(tǒng)、國土資源部土地市場動態(tài)監(jiān)測與監(jiān)管系統(tǒng)、國土資源部農(nóng)村土地整治監(jiān)測監(jiān)管系統(tǒng)、國土資源部征地批后實施信息系統(tǒng)、國土資源部采礦權(quán)信息系統(tǒng)、國土資源部探礦權(quán)信息系統(tǒng)、國土資源部礦產(chǎn)資源補償費征收統(tǒng)計網(wǎng)絡(luò)直報系統(tǒng)、國土資源部礦山開發(fā)利用統(tǒng)計數(shù)據(jù)庫管理系統(tǒng)、國土資源部煤、鐵礦產(chǎn)資源開發(fā)利用統(tǒng)計系統(tǒng)、陜西地稅網(wǎng)絡(luò)在線發(fā)票系統(tǒng)及xx縣政務(wù)信息平臺系統(tǒng)等11個信息系統(tǒng)。

  二、安全自查情況

 。ㄒ唬╊I(lǐng)導(dǎo)重視,網(wǎng)絡(luò)與信息安全工作常抓不懈。網(wǎng)絡(luò)與信息安全,我局歷來比較重視,國土資源局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組是局機關(guān)常設(shè)的一個內(nèi)部領(lǐng)導(dǎo)機構(gòu),由副局長,綜合科、地籍科、礦管科、耕?、資金科、交易中心、復(fù)墾中心負責(zé)人為成員,每季度進行一次網(wǎng)絡(luò)與信息安全檢查,檢查后召開專題安全會議,對存在的問題及時解決,好的經(jīng)驗進行交流,做到信息安全常抓不懈,警鐘長鳴,確保上報信息真實、準確、及時、安全。

 。ǘ┞鋵嵵贫,專人管理,確保網(wǎng)絡(luò)信息安全。按照網(wǎng)絡(luò)與信息管理有關(guān)規(guī)定,制定了《xx縣國土資源局網(wǎng)絡(luò)與信息安全管理規(guī)定》,做到電腦固定、專人管理,定期不定時由局網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進行檢查,及時與上報信息系統(tǒng)管理部門進行溝通了解情況,保證網(wǎng)絡(luò)信息安全。

  存在的'問題:檢查發(fā)現(xiàn)有時專用電腦瀏覽互聯(lián)網(wǎng)。

  通過自查,我局11項網(wǎng)絡(luò)與信息系統(tǒng)安全,各項管理都能按照有關(guān)制度監(jiān)管,沒有發(fā)生不安全事故,各項網(wǎng)絡(luò)與信息系統(tǒng)正常、安全、暢通。

  三、今后的打算

  我們將嚴格按照縣信息化辦公室的有關(guān)要求,進一步強化網(wǎng)絡(luò)與信息安全管理,防患于未然,落實好國家各項信息安全管理規(guī)定,確保網(wǎng)絡(luò)與信息安全。

信息安全自查報告6

  按照《XX信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求,我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作,現(xiàn)將自查情況匯報如下。

  一、信息安全狀況總體評價

  我X信息系統(tǒng)運轉(zhuǎn)以來,嚴格按照上級部門要求,積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費,信息安全風(fēng)險得到有效降低,應(yīng)急處置能力切實得到提高,保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

  二、20xx年信息安全工作情況

  (一)信息安全組織管理

  領(lǐng)導(dǎo)重視,機構(gòu)健全。針對政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領(lǐng)導(dǎo)親自抓,并成立了專門的信息安全工作領(lǐng)導(dǎo)小組,組長由分管旗長擔(dān)任,成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成,領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在電子政務(wù)中心。同時,X直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作,建立健全信息安全工作制度,積極主動開展信息安全自查工作,保證了政府工作的良好運行,確保了信息系統(tǒng)的安全。

  (二)日常信息安全管理

  1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定:安全小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。

  2、制定了計算機及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護人員負責(zé)信息系統(tǒng)安全管理,密碼管理,對計算機享有立使用權(quán),計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。

  (三)信息安全防護管理

  1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

  2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。

  3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒有安裝無線網(wǎng)絡(luò)等。

 。ㄋ模┬畔踩珣(yīng)急管理

  1、制定了初步應(yīng)急預(yù)案,并隨著信息化程度的深入,結(jié)合我X實際,不斷進行完善。

  2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜,并給予應(yīng)急技術(shù)最支持。

  3、嚴格文件的收發(fā),完善了清點、整理、編號、簽收制度,并要求信息管理員每天下班前進行存檔。

  4、及時對系統(tǒng)和軟件進行更新,對重要文件、信息資源做到及時備份,數(shù)據(jù)恢復(fù)。

 。ㄎ澹┬畔踩逃嘤(xùn)

  1、派專人參加了國家經(jīng)信組織的'網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn),專門負責(zé)我X的網(wǎng)絡(luò)安全管理和信息安全工作。

  2、全X專門組織了基本的信息安全常識培訓(xùn)活動。

  三、檢查發(fā)現(xiàn)的主要問題及整改情況

  根據(jù)《通知》中的具體要求,在自查過程中我們也發(fā)現(xiàn)了一些不足,同時結(jié)合我旗實際,今后要在以下幾個方面進行整改。

  存在不足:

  一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限;

  二是章制度體系初步建立,但還不完善,未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面;

  三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

  整改方向:

  一是要繼續(xù)加強對全旗機關(guān)干部的安全意識教育,提高做好安全工作的主動性和自覺性。

  二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,對于導(dǎo)致不良后果的責(zé)任人,要嚴肅追究責(zé)任,從而提高人員安全防護意識。

  三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

  四是要提高信息安全工作的現(xiàn)代化水平,便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

  五是要創(chuàng)新安全工作機制,提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率,進一步規(guī)范辦公秩序。

  四、對信息安全工作的意見和建議

  希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn),進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平,進一步強化信息系統(tǒng)的安全防范工作。

信息安全自查報告7

  一、信息安全自查工作組織開展情況

  按照“誰主管誰負責(zé)、誰運行誰負責(zé)”的原則,成立了信息安全領(lǐng)導(dǎo)小組,鎮(zhèn)長任組長,各分管領(lǐng)導(dǎo)為副組長,下屬各科室主任為成員,對各科室信息安全進行檢查, 重點檢查了財政網(wǎng)絡(luò)及相關(guān)內(nèi)部網(wǎng)絡(luò),包括黨政內(nèi)網(wǎng)、信訪內(nèi)網(wǎng)、人事內(nèi)網(wǎng)等。各信息系統(tǒng)基本運行良好,但仍存在部分信息安全隱患,還需進一步加大整改力度, 切實保證信息安全。

  二、信息安全工作情況

  (一)成立了信息安全領(lǐng)導(dǎo)小組,鎮(zhèn)長任組長,各分管領(lǐng)導(dǎo)為副組長,下屬各科室主任為成員,明確了副鎮(zhèn)長曹興樹同志為信息安全主管領(lǐng)導(dǎo),安監(jiān)辦干部陸璐為專職網(wǎng)絡(luò)安全信息員。

  (二) 建立了信息安全責(zé)任制。按照“誰主管誰負責(zé)、誰運行誰負責(zé)”的原則,信息安全領(lǐng)導(dǎo)小組對信息安全負首責(zé),各分管領(lǐng)導(dǎo)負總責(zé),具體管理人員負主責(zé);各辦公系 統(tǒng)的信息管理人員負責(zé)保密管理、密碼管理,對計算機享有獨立使用權(quán),計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄,否則,一切后果自負;對重大節(jié)假 日期間的信息安全保障進行了專門部署,明確了值班人員。

  (三)嚴格了資產(chǎn)管理制度,鎮(zhèn)財政辦負責(zé)信息系統(tǒng)資產(chǎn)管理。確定了專職網(wǎng)絡(luò)安全信息員,對機關(guān)信息系統(tǒng)進行定期檢查,按照“誰主管誰負責(zé)、誰運行誰負責(zé)”,各分管領(lǐng)導(dǎo)、相關(guān)管理人員對信息系統(tǒng)進行不定期自查。

  (四)堅持計算機定點維修,并要求其給予應(yīng)急信息安全的技術(shù)支持。嚴格文件的收發(fā),完善了清點、整理、編號、簽收制度,并要求信息管理員每天下班前進行清理匯總。備份恢復(fù)目前未實現(xiàn)大面積推廣,目前僅為個別涉密電腦實施。

  (五) 加強了重點部門和崗位的信息安全檢查。規(guī)范信息文件資料的管理,對收到的信息文件資料只在主管領(lǐng)導(dǎo)中傳閱,嚴禁其他人員借閱和復(fù)制涉密文件,信息文件資料 辦理完畢后立即交黨政辦存檔,并在規(guī)定的時間內(nèi)上交至區(qū)相關(guān)部門。連接互聯(lián)網(wǎng)的計算機全部安裝防火墻和殺毒軟件,嚴禁移動介質(zhì)內(nèi)外網(wǎng)混用,電腦內(nèi)外網(wǎng)混 用。

  三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

  (一)發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

  1、安全保護意識有待加強,各種安全保護措施有待加強,部分管理人員安全保護意識薄弱。

  2、數(shù)據(jù)的存儲及備份機制還不夠完善,還存在移動介質(zhì)內(nèi)外網(wǎng)混用的情況,個別電腦存在內(nèi)外網(wǎng)混用情況。

  3、信息安全教育培訓(xùn)開展力度不夠,信息系統(tǒng)尚未實現(xiàn)定期維護。

  (二)面臨的安全威脅與風(fēng)險

  1、部分管理人員安全保護意識薄弱,存在信息安全隱患。

  2、數(shù)據(jù)的存儲及備份機制還不夠完善,還存在移動介質(zhì)內(nèi)外網(wǎng)混用,個別電腦內(nèi)外網(wǎng)混用情況,存在信息丟失的隱患。

  3、信息系統(tǒng)尚未實現(xiàn)定期維護,存在重使用而輕維護的現(xiàn)象,存在信息系統(tǒng)不能可靠運行的.隱患。

  (三)整體安全狀況的基本判斷

  目 前,xx鎮(zhèn)各信息系統(tǒng)基本運行良好,信息安全有較好保障。對于信息安全,我們做了大量的工作,但對信息安全等規(guī)定執(zhí)行的還不夠全面,不夠徹底。我們決心以 這次自查為契機,堅持不懈地抓好對全體干部特別是涉密人員的教育管理,加強業(yè)務(wù)培訓(xùn)和崗位訓(xùn)練,不斷完善規(guī)章制度,強化信息安全意識,堅決杜絕失泄密問題 發(fā)生,為三圣鎮(zhèn)經(jīng)濟社會發(fā)展創(chuàng)造良好的條件。

  四、改進措施

  1、加強信息安全教育培訓(xùn),提升全體干部特別是涉密人員的信息安全保護意識。

  2、完善數(shù)據(jù)的存儲及備份機制,嚴禁移動介質(zhì)內(nèi)外網(wǎng)混用,電腦內(nèi)外網(wǎng)混用。

  3、實現(xiàn)信息系統(tǒng)定期維護,保證信息系統(tǒng)可靠運行。

  五、關(guān)于加強信息安全工作的意見和建議

  1、加強領(lǐng)導(dǎo),提高對計算機信息系統(tǒng)安全保護工作重要性和緊迫性的認識。

  2、加強監(jiān)督,加大計算機信息系統(tǒng)安全管理力度。

  3、加強對基層信息安全的業(yè)務(wù)指導(dǎo),基層信息安全業(yè)務(wù)水平有待提升,建議開展信息安全技術(shù)培訓(xùn),充實信息安全隊伍。

  4、加大對計算機信息系統(tǒng)安全建設(shè)力度。把建立或改進信息系統(tǒng)安全措施工作列入重要工作計劃。同時,在進行信息系統(tǒng)建設(shè)規(guī)劃時,應(yīng)一并考慮安全保障體系的建設(shè),以及安全保障體系的日常維護。

  5、認真落實安全防范措施。完善信息安全防范制度,落實專職部門或人員定期對日常使用的信息系統(tǒng)進行自查,及時發(fā)現(xiàn)和消除信息安全隱患。

  6、建立健全重大突發(fā)事件應(yīng)急處置工作機制,提高應(yīng)急處置能力。

信息安全自查報告8

  根據(jù)《XX市人民政府辦公室關(guān)于開展全市重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神,9月10日,由市電政辦牽頭,組織對全市政府信息系統(tǒng)進行自查工作,現(xiàn)將自查情景總結(jié)如下:

  一、網(wǎng)絡(luò)與信息安全自查工作組織開展情景

  9月10日起,由市電政辦牽頭,對各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進行了一次全面的調(diào)查,此次調(diào)查工作以各單位自查為主,市電政辦抽查為輔的方式進行。自查的重點包括:電政辦中心機房網(wǎng)絡(luò)檢修、黨政維護密碼防護升級,市直各單位的信息系統(tǒng)的運行情景摸底調(diào)查、市直各單位客戶機病毒檢測,市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。

  二、信息安全工作情景

  經(jīng)過上半年電政辦和各單位的努力,我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作:

  1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴格遵照規(guī)范實施,我辦根據(jù)《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國·常寧”黨政站值班讀網(wǎng)制度》、《中國?常寧”黨政站應(yīng)急管理預(yù)案》等制度要求,定期組織開展安全檢查,確保各項安全保障措施落實到位。

  2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進行了網(wǎng)站滲透攻擊與防護、病毒原理與防護等專題培訓(xùn),提高了信息安全保障技能。

  3、加強對黨政站巡檢。定期對各部門子網(wǎng)站進行外部web安全檢查,出具安全風(fēng)險掃描報告,并協(xié)助、督促相關(guān)部門進行安全加固。

  4、做好重要時期信息安全保障。采取一系列有效措施,實行24小時值班制及安全日報制,與重點部門簽訂信息安全保障承諾書,加強互聯(lián)網(wǎng)出口訪問的實時監(jiān)控,確保十八大期間信息系統(tǒng)安全。

  三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

  經(jīng)過這次自查,我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題:

  1、部分單位規(guī)章制度不夠完善,未能覆蓋信息系統(tǒng)安全的所有方面。

  2、少數(shù)單位的工作人員安全意識不夠強,日常運維管理缺乏主動性和自覺性,在規(guī)章制度執(zhí)行不嚴、操作不規(guī)范的情景。

  3、存在計算機病毒感染的情景,異常是U盤、移動硬盤等移動存儲設(shè)備帶來的安全問題不容忽視。

  4、信息安全經(jīng)費投入不足,風(fēng)險評估、等級保護等有待加強。

  5、信息安全管理人員信息安全知識和技能不足,主要依靠外部安全服務(wù)公司的力量。

  四、改善措施和整改結(jié)果

  在認真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上,9月12日,我辦抽調(diào)3名同志組成檢查組,對部分市直機關(guān)的重要信息系統(tǒng)安全情景進行抽查。檢查組共掃描了18個單位的站,采用自動和人工相結(jié)合的方式對15臺重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。

  檢查組認真貫徹“檢查就是服務(wù)”的理念,按照《XX市人民政府辦公室關(guān)于開展全市重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢,供給了一次全面的安全風(fēng)險評估服務(wù),受到了服務(wù)單位的歡迎和肯定。檢查從自查情景核實到管理制度落實,從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測,從整體網(wǎng)絡(luò)安全評測到機房物理環(huán)境實地勘查,全面了解了各單位信息安全現(xiàn)狀,發(fā)現(xiàn)了一些安全問題,及時消除了一些安全隱患,有針對性地提出了整改提議,督促有關(guān)單位對照報告認真落實整改。經(jīng)過信息安全檢查,使各單位進一步提高了思想認識,完善了安全管理制度,強化了安全防范措施,落實了安全問題的整改,全市安全保障本事顯著提高。

  五、關(guān)于加強信息安全工作的`意見和提議

  針對上述發(fā)現(xiàn)的問題,我市進取進行整改,主要措施有:

  1、對照《XX市人民政府辦公室關(guān)于開展全市重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求,要求各單位進一步完善規(guī)章制度,將各項制度落實到位。

  2、繼續(xù)加大對機關(guān)全體工作人員的安全教育培訓(xùn),提高信息安全技能,主動、自覺地做好安全工作。

  3、加強信息安全檢查,督促各單位把安全制度、安全措施切實落實到位,對于導(dǎo)致不良后果的安全事件職責(zé)人,要嚴肅追究職責(zé)。

  4、繼續(xù)完善信息安全設(shè)施,密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò),從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網(wǎng)站保護等方面建立起全方位的安全防護體系。

  5、加大應(yīng)急管理工作推進力度,在全市信息安全員隊伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊伍,加強部門間協(xié)作,完善應(yīng)急預(yù)案,做好應(yīng)急演練,將安全事件的影響降到最低。

信息安全自查報告9

  學(xué)校接到:“重慶市巴南區(qū)教育委員會關(guān)于轉(zhuǎn)發(fā)巴南區(qū)信息網(wǎng)絡(luò)安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關(guān)部門進行自查,現(xiàn)將自查情況作如下報告:

  一、充實領(lǐng)導(dǎo)機構(gòu),加強責(zé)任落實

  接到文件通知后,學(xué)校立即召開行政辦公會議,進一步落實領(lǐng)導(dǎo)小組及工作組,落實分工與責(zé)任人(領(lǐng)導(dǎo)小組見附件一)。魚洞二小網(wǎng)絡(luò)安全大檢查專項行動由學(xué)校統(tǒng)一牽頭,統(tǒng)一指揮,學(xué)校信息中心具體負責(zé)落實實施。信息中心設(shè)立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓(xùn),層層落實,并堅決執(zhí)行“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡(luò)使用環(huán)境。

  二、開展安全檢查,及時整改隱患

  1、我!熬W(wǎng)絡(luò)中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。

  2、網(wǎng)絡(luò)中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等;網(wǎng)絡(luò)入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內(nèi)網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。

  4、強化網(wǎng)絡(luò)安全管理工作,對所有接入我校核心交換機的計算機設(shè)備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡(luò)安全。

  5、規(guī)范信息的采集、審核和發(fā)布流程,嚴格信息發(fā)布審核,確保所發(fā)布信息內(nèi)容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向?qū)W校匯報。

  6、本期第三周我校在教職工大會組織老師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī),提高老師們合理、正確使用網(wǎng)絡(luò)資源的意識,養(yǎng)成良好的上網(wǎng)習(xí)慣,不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

  7、嚴格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任:W(wǎng)絡(luò)信息安全現(xiàn)象。

  三、存在的問題

  1、由于我校的網(wǎng)絡(luò)終端300多個點,管理難度大,學(xué)校沒有多余的經(jīng)費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡(luò)安全帶來了一定的風(fēng)險。

  2、我校的服務(wù)器共有5臺,但我們沒有一套網(wǎng)絡(luò)管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風(fēng)險。

  3、在學(xué)校,網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理,一般都還要兼一個人的工作量,所以在網(wǎng)絡(luò)管理上的精力有限,在網(wǎng)絡(luò)管理、資源整理,安全日志記錄上還有待于進一步提高。

  總之,在后面的工作中,針對我們的不足及問題,努力整改,在現(xiàn)有的基礎(chǔ)上,盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好,給全校師生提供一個安全健康的'網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點迷津,謝謝。

  網(wǎng)絡(luò)信息安全自查報告3

  我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。

  一、計算機涉密信息管理情況

  今年以來,我局加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。

  二、計算機和網(wǎng)絡(luò)安全情況

  一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。

  二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。

  三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盜和電源連接等;二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

  三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。

  我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

  四、通訊設(shè)備運轉(zhuǎn)正常

  我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。

  五、嚴格管理、規(guī)范設(shè)備維護

  我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。

  六、網(wǎng)站安全及

  我局對網(wǎng)站安全方面有相關(guān)要求,一是使用專屬權(quán)限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;四是網(wǎng)站更新專人負責(zé)。

  七、安全制度制定落實情況

  為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;二是制作安全檢查工作記錄,確保工作落實;三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。

  八、安全教育

  為保證我局網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。

  九、自查存在的問題及整改意見

  我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后我們還要在以下幾個方面進行改進。

 。ㄒ唬⿲τ诰路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。

  (二)加強設(shè)備維護,及時更換和維護好故障設(shè)備。

 。ㄈ┳圆橹邪l(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中,我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練,讓員工充分認識到計算機案件的嚴重性。人防與技防結(jié)合,確實做好單位的網(wǎng)絡(luò)安全工作。

信息安全自查報告10

  一、

  1、成立了信息安全檢查領(lǐng)導(dǎo)小組,由王學(xué)偉院長任組長,副院長朱光耀任副組長,信息科林偉明等為組員,負責(zé)對全醫(yī)院的重要信息系統(tǒng)全面排查并填記有關(guān)報表,建檔留存。

  2、信息安全檢查小組對照網(wǎng)絡(luò)與信息系統(tǒng)的實際情況進行了逐項排查、確認、并對自查結(jié)果進行了全面的核對、梳理、分析、整改,提高了對全站網(wǎng)絡(luò)與信息安全狀況的掌控。

  二、信息安全工作情況

  信息安全檢查行動小組對醫(yī)療信息系統(tǒng)的情況逐項排查。

  1、 系統(tǒng)安全基本情況自查

  醫(yī)療信息系統(tǒng)為實時性系統(tǒng),對醫(yī)院主要業(yè)務(wù)影響較高,系統(tǒng)均采用windows操作系統(tǒng),災(zāi)備情況為系統(tǒng)級災(zāi)備,采用金山網(wǎng)絡(luò)版殺毒軟件與防火墻。

  2、 安全管理自查情況

  人與管理方面,指定專職信息安全員,成立信息安全管理機構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議,制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》,資產(chǎn)管理方面,

  指定了專人進行資產(chǎn)管理,完善《資產(chǎn)管理制度》、《設(shè)備維修和報廢管理制度》建立了《存儲介質(zhì)管理記錄表》。運行維護方面,建立了《客服系統(tǒng)維護標(biāo)準》、《運行維護操作記錄表》,完善了《日常運行維護制度》。

  3、 網(wǎng)絡(luò)與信息安全培訓(xùn)情況

  制定了《依蘭縣中醫(yī)醫(yī)院信息安全培訓(xùn)計劃》,20xx年上半年組織信息安全教育培訓(xùn)2次,接受信息安全培訓(xùn)人員50人,占我院總?cè)藬?shù)40%以上,組織信息安全管理和技術(shù)人員參加專業(yè)培訓(xùn)1次。

  4、 信息安全應(yīng)急管理

  我院制定了本年度信息安全應(yīng)急預(yù)案,對可能發(fā)生的各類信息安全事件做到心中有數(shù),對重點業(yè)務(wù)計算機經(jīng)常備份數(shù)據(jù)、本年度沒有發(fā)生信息安全事故。

  自查發(fā)現(xiàn)的主要問題

  1、安全意識不夠,需要繼續(xù)加強對醫(yī)院職工的信息安全意識教育,提高做好安全工作的.主動性和自覺性。

  2、規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全所有方面。

  3、設(shè)備維護,更新還不夠及時。

  三、改進措施與整改

  根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我院實際,將著重對以下幾個方面進行整改:

  1、加強醫(yī)院職工信息安全教育培訓(xùn)工作,增強信息安全防范和保密意識。

  2、要創(chuàng)新完善信息安全工作機制,進一步規(guī)范辦公秩序,提高信息工作安全性。

  3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入,及時維護設(shè)備、更新軟件,以做好信息系統(tǒng)安全防范工作。

信息安全自查報告11

  我局對網(wǎng)絡(luò)信息安全系統(tǒng)工作一直十分重視,成立了專門的領(lǐng)導(dǎo)組,建立健全了網(wǎng)絡(luò)安全保密責(zé)任制和有關(guān)規(guī)章制度,由局信息中心統(tǒng)一管理,各科室負責(zé)各自的網(wǎng)絡(luò)信息安全工作。嚴格落實有關(guān)網(wǎng)絡(luò)信息安全保密方面的各項規(guī)定,采取了多種措施防范安全保密有關(guān)事件的發(fā)生,總體上看,我局網(wǎng)絡(luò)信息安全保密工作做得比較扎實,效果也比較好,近年來未發(fā)現(xiàn)失泄密問題。

  一、計算機涉密信息管理情況

  今年以來,我局加強組織領(lǐng)導(dǎo),強化宣傳教育,落實工作責(zé)任,加強日常監(jiān)督檢查,將涉密計算機管理抓在手上。對于計算機磁介質(zhì)(軟盤、U盤、移動硬盤等)的管理,采取專人保管、涉密文件單獨存放,嚴禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環(huán)境。對涉密計算機(含筆記本電腦)實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離,并按照有關(guān)規(guī)定落實了保密措施,到目前為止,未發(fā)生一起計算機失密、泄密事故;其他非涉密計算機(含筆記本電腦)及網(wǎng)絡(luò)使用,也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施,確保了機關(guān)信息安全。

  二、計算機和網(wǎng)絡(luò)安全情況

  一是網(wǎng)絡(luò)安全方面。我局配備了防病毒軟件、網(wǎng)絡(luò)隔離卡,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。

  二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;

  二是開展經(jīng)常性安全檢查,主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全日記。

  三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確!吧婷苡嬎銠C不上網(wǎng),上網(wǎng)計算機不涉密”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:

  一是硬件安全,包括防雷、防火、防盜和電源連接等;

  二是網(wǎng)絡(luò)安全,包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;

  三是應(yīng)用安全,包括網(wǎng)站、郵件系統(tǒng)、資源庫管理、軟件管理等。

  三、硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。

  我局每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品;防雷地線正常,對于有問題的防雷插座已進行更換,防雷設(shè)備運行基本穩(wěn)定,沒有出現(xiàn)雷擊事故;UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效,暫未出現(xiàn)任何安全隱患。

  四、通訊設(shè)備運轉(zhuǎn)正常

  我局網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的`各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。

  五、嚴格管理、規(guī)范設(shè)備維護

  我局對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。

  在管理方面我們一是堅持“制度管人”。

  二是強化信息安全教育、提高員工計算機技能。同時在局開展網(wǎng)絡(luò)安全知識宣傳,使全體人員意識到了,計算機安全保護是“三防一!惫ぷ鞯挠袡C組成部分。而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面,專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記,并及時處理。對外來維護人員,要求有相關(guān)人員陪同,并對其身份和處理情況進行登記,規(guī)范設(shè)備的維護和管理。

  六、網(wǎng)站安全及我局對網(wǎng)站安全方面有相關(guān)要求。

  一是使用專屬權(quán)限密碼鎖登陸后臺;

  二是上傳文件提前進行病素檢測;

  三是網(wǎng)站分模塊分權(quán)限進行維護,定期進后臺清理垃圾文件;

  四是網(wǎng)站更新專人負責(zé)。

  七、安全制度制定落實情況

  為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我局結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度,做到四個確保:

  一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng),確保無隱患問題;

  二是制作安全檢查工作記錄,確保工作落實;

  三是實行領(lǐng)導(dǎo)定期詢問制度,由系統(tǒng)管理員匯報計算機使用情況,確保情況隨時掌握;

  四是定期組織全局人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識,提高計算機使用水平,確保預(yù)防。

  八、安全教育

  為保證我局網(wǎng)絡(luò)安全有效地運行,減少病毒侵入,我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間,大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢,并得到了滿意的答復(fù)。

信息安全自查報告12

  根據(jù)x地稅函[20xx]68號《xx市地方稅務(wù)局關(guān)于開展20xx年信息安全檢查的通知》文件中相關(guān)事項和要求,我局迅速成立信息安全檢查工作組,對區(qū)局機關(guān)和基層各單位全面開展了信息安全自查工作,現(xiàn)將自查結(jié)果報告如下:

  一、信息安全自查工作組織開展情況

  長武縣地方稅務(wù)局現(xiàn)有內(nèi)設(shè)機構(gòu)8個,派出機構(gòu)3個,共有稅干35名,F(xiàn)有信息安全員4人,網(wǎng)絡(luò)維護員1人。本年度共組織1次信息安全知識培訓(xùn),培訓(xùn)人員35人。

  信息安全是征管系統(tǒng)正常運行的基礎(chǔ)保障,我局能嚴格學(xué)習(xí)貫徹落實總局及省市局下發(fā)的有關(guān)信息安全政策、法規(guī)、規(guī)章制度;建立健全了本單位的信息安全政策、規(guī)章制度,做到網(wǎng)絡(luò)與信息安全組織機構(gòu)到位,由信息股統(tǒng)一管理,各股所負責(zé)的網(wǎng)絡(luò)信息安全工作,責(zé)任到人。本次檢查著重就薄弱環(huán)節(jié),對市局要求的各個方面,進行全面檢查,以防安全事故的`發(fā)生。嚴格落實有關(guān)信息安全保密方面的各項規(guī)定,并采取事前防范,故障預(yù)警,多方維護等多項措施防范事故的發(fā)生,做到小故障多維護,大事故少發(fā)生的工作理念,較好完成了信息安全工作。

  二、信息安全工作情況

 。ㄒ唬┌踩贫冉ㄔO(shè)

  建立了信息安全管理辦法等相關(guān)制度,并和各所簽訂了信息安全責(zé)任書。

  成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組和應(yīng)急突發(fā)事件工作領(lǐng)導(dǎo)小組,組長尚軍民,副組長崔亦平。網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組成立辦公室,辦公室設(shè)在局信息股,成員有各股所負責(zé)人、信息員。

  先后建立的各項規(guī)章制度主要包括:《長武縣地方稅務(wù)局網(wǎng)絡(luò)維護管理辦法》、《信息機房管理制度》、《網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《長武縣地稅局網(wǎng)絡(luò)與信息安全事件調(diào)查處理辦法》、《長武縣地稅局信息安全時間應(yīng)急響應(yīng)流程》、《長武縣地稅局計算機終端類設(shè)備使用管理辦法》等,制度建設(shè)已經(jīng)比較完善,以保障全系市地稅統(tǒng)網(wǎng)絡(luò)和信息安全。

 。ǘ┤藛T管理

  計算機按照桌面防護系統(tǒng)信息責(zé)任到人,定期對工作人員進行安全、保密意識教育及安全技能培訓(xùn),方式上采取了集中培訓(xùn)和現(xiàn)場培訓(xùn)相結(jié)合,并對申報廳和各所申報征收崗進行重點培訓(xùn)。與外包服務(wù)機構(gòu)和人員簽訂保密協(xié)議,并制定針對外包等外來人員的安全訪問控制管理規(guī)定和信息安全責(zé)任追究制度。

 。ㄈ┌踩雷o措施

  1、網(wǎng)絡(luò)安全:辦公內(nèi)網(wǎng)與互聯(lián)網(wǎng)做到絕對物理隔離,禁止混用。對網(wǎng)絡(luò)故障按制度流程處理,并進行登記備查。

  2、終端計算機安全:內(nèi)網(wǎng)計算機無違規(guī)外聯(lián)情況,做到口令、文件安全保障。

  3、數(shù)據(jù)安全:敏感文檔按照安全保密制度進行操作。

  4、CA證書使用:按照市局要求,認真做到:申請、損壞、丟失等登記管理。

  5、移動存儲介質(zhì)管理:有詳細的移動介質(zhì)管理登記臺賬,嚴防信息外泄。

  6、POS機設(shè)備:有登記臺賬,和故障運行登記。

  7、辦稅大廳及自助辦稅系統(tǒng):有專人維護,無接入內(nèi)網(wǎng)終端,外網(wǎng)終端限制訪問省局主頁。

  8、分別對內(nèi)網(wǎng)外計算機張貼了操作提示貼,嚴禁內(nèi)網(wǎng)計算機外部人員操作、外網(wǎng)計算機接入內(nèi)網(wǎng)使用。

  (四)運維管理

  落實每季度計算機安全巡查制度,并填寫巡查表;網(wǎng)絡(luò)設(shè)備做到日常監(jiān)控檢查,遇到緊急故障,按照應(yīng)急響應(yīng)辦法處理,并進行演練。

 。ㄎ澹┪锢憝h(huán)境安全

  機房做了防雷擊、防火、防水、防靜電等防護措施,更換了UPS,增加了電磁防護模塊,及時監(jiān)控溫濕度,按照規(guī)范做好各項防護工作。

 。┴(zé)任追究情況

  我局未發(fā)現(xiàn)違反信息安全及泄密事故。

  (七)總局績效考核中網(wǎng)絡(luò)與信息安全指標(biāo)落實情況

  1、防病毒系統(tǒng):按照要求,在網(wǎng)計算機終端,100%安裝瑞星防病毒軟件,快速查殺每天空閑一次,全盤殺毒每周手動操作一次、病毒庫保持每天自動升級、對不能升級的卸載后重新安裝、日志記錄齊全以及經(jīng)常性開展監(jiān)控運行維護。

  2、桌面安全管理系統(tǒng):VRV桌面安全管理系統(tǒng),安裝率100%,用戶端注冊信息與實際使用人、使用單位、地點保持一致。

  通過這次信息安全自查工作的開展,使我局全體工作人員對信息化工作的認識和安全責(zé)任有了新的了解,對我局信息網(wǎng)絡(luò)安全形勢有了一個更加明確的把握,對安全現(xiàn)狀也有了更為清晰的認識,消除安全漏洞,信息安全工作依然任重而道遠,我們將努力提升全局信息安全防范意識,使我局信息化工作逐步規(guī)范,促進信息安全“四防”工作落實,努力提高信息安全工作水平。

信息安全自查報告13

  按照《關(guān)于組織開展20xx年度全區(qū)黨政機關(guān)信息系統(tǒng)安全檢查工作的通知》要求,我局高度重視,立即組織開展全局范圍的信息系統(tǒng)安全檢查工作,F(xiàn)將自查情況匯報如下。

  我局信息系統(tǒng)運轉(zhuǎn)以來,能嚴格按照上級部門要求,積極完善各項安全制度、加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施,信息安全風(fēng)險得到有效降低,應(yīng)急處置能力得到切實提高,保證了信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

  一、信息安全組織管理工作情況

  我局高度重視信息系統(tǒng)安全工作,成立有由主要領(lǐng)導(dǎo)任組長、分管領(lǐng)導(dǎo)任副組長、各科室負責(zé)人為組員組成的局信息安全工作領(lǐng)導(dǎo)小組,明確了局辦公室為主要職能部門,確定了一名兼職信息安全員,召開了由分管領(lǐng)導(dǎo)、信息安全工作職能部門和重點部門負責(zé)人參加的會議,對上級有關(guān)文件進行了認真學(xué)習(xí),對自查工作進行了周密的部署,確定了自查任務(wù)和人員分工,真正做到領(lǐng)導(dǎo)到位、機構(gòu)到位、人員到位、責(zé)任到位、措施到位。為確保我局網(wǎng)絡(luò)信息安全工作有效順利開展,我局要求以各科室、下屬單位為單位認真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識,使全體人員都能正確領(lǐng)會信息安全工作的重要性,都能掌握計算機安全使用的規(guī)定要求,都能正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)。

  二、日常信息安全管理工作情況

  我局目前沒有信息系統(tǒng),只有一個對外門戶網(wǎng)站。本著結(jié)合我局實際和制度實用原則,我局制度了信息安全和保密責(zé)任制度、資產(chǎn)管理制度、機房及重要區(qū)域管理制度、人員安全管理制度、門戶網(wǎng)站信息發(fā)布管理制度等,對信息安全工作做到按制度辦事,提高執(zhí)行力。我局還與全局所有工作人員簽訂了安全保密協(xié)議,對兼職管理人員簽訂了離崗離職安全承諾書。

  三、信息安全防護管理工作情況

  我局目前有終端計算機40臺,安全管理方式是由各自用戶分散管理的,可能存在一些安全薄弱環(huán)節(jié),如存在空口令、弱口令等,但我局在訪問路由器上請網(wǎng)絡(luò)供應(yīng)商網(wǎng)通公司派專業(yè)技術(shù)人員進行了接入互聯(lián)網(wǎng)安全控制設(shè)置,加之局域網(wǎng)內(nèi)部并沒有涉密信息存在,安全還是能得到保障的。門戶管理管理制定了信息發(fā)布管理制度,門戶網(wǎng)站在工信部進行了備案。近期,門戶網(wǎng)站出現(xiàn)了一起被攻擊后留下后門文件的`事件,我局領(lǐng)導(dǎo)高度重視,立即整改,即時向省信息中心進行了反饋,目前已經(jīng)采取了有效措施防止網(wǎng)站被篡改、攻擊。

  四、信息安全專項檢查工作情況

  目前,局信息安全工作領(lǐng)導(dǎo)小組針對我局的信息安全形勢,定期組織由專業(yè)技術(shù)人員組成的檢查小組到各個辦公室專項檢查網(wǎng)絡(luò)和信息安全情況,仔細排查信息系統(tǒng)的漏洞和安全隱患,用專用工具查殺木馬、病毒,及時加強防范措施,為所有計算機安裝了正版殺毒軟件和防火墻,有效提高了計算機和網(wǎng)絡(luò)防范、抵御風(fēng)險的能力。

  五、信息安全檢查工作發(fā)現(xiàn)的主要問題及整改情況

  (一)存在的主要問題

  一是專業(yè)技術(shù)人員較少,信息系統(tǒng)安全方面可投入的力量有限。二是規(guī)章制度體系初步建立,但還不完善,未能覆蓋到信息系統(tǒng)安全的所有方面。

  三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

 。ǘ┫乱徊焦ぷ鞔蛩

  根據(jù)自查過程中發(fā)現(xiàn)的不足,同時結(jié)合我局實際,將著重以下幾個方面進行整改:

  一是進一步擴大對計算機安全知識的培訓(xùn)面,組織信息員和干部職工進行培訓(xùn)。

  二是要切實增強信息安全制度的落實工作,不定期的對安全制度執(zhí)行情況進行檢查,從而提高人員安全防護意識。

  三是要以制度為根本,在進一步完善信息安全制度的同時,安排專人,完善設(shè)施,密切監(jiān)測,隨時隨地解決可能發(fā)生的信息安全事故。

信息安全自查報告14

  一、組織領(lǐng)導(dǎo)情況

  1、成立了信息系統(tǒng)和網(wǎng)站安全工作領(lǐng)導(dǎo)小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負責(zé)管護人員,安全領(lǐng)導(dǎo)小組為管理機構(gòu)。

  2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定:保密小組對信息安全負首責(zé),主管領(lǐng)導(dǎo)負總責(zé),具體管理人負主責(zé)。

  3、制定了計算機及網(wǎng)站的保密管理制度。網(wǎng)站的信息管護人員負責(zé)保密管理,密碼管理,對計算機享有獨立使用權(quán),計算機的用戶名和開機密碼為其專有,且規(guī)定嚴禁外泄。

  二、安全防范措施落實情況

  1、涉密計算機經(jīng)過了保密技術(shù)檢查,并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

  2、涉密計算機都設(shè)有開機密碼,由專人保管負責(zé)。

  3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象,沒有安裝無線網(wǎng)絡(luò)等。

  4、安裝了針對移動存儲設(shè)備的專業(yè)殺毒軟件。

  三、應(yīng)急處置機制情況

  一是制定了初步應(yīng)急預(yù)案;二是堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜,并商定其給予鄉(xiāng)應(yīng)急技術(shù)以最大程度的`支持;三是嚴格文件的收發(fā),完善了清點、修理、編號、簽收制度,并要求信息管理員每天下班前進行系統(tǒng)備份。

  我鄉(xiāng)全年內(nèi)未發(fā)生任何網(wǎng)絡(luò)安全事故。

  四、國外信息技術(shù)產(chǎn)品和服務(wù)的使用情況

  1、終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等,皆為國產(chǎn)產(chǎn)品。

  2、加密網(wǎng)系統(tǒng)為市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。

  五、安全教育培訓(xùn)情況

  組織政府xx建設(shè)與管理知識培訓(xùn),全體干部職工餐參訓(xùn)。

信息安全自查報告15

  根據(jù)《xx市人民政府辦公室關(guān)于加強全國“兩會”期間政府系統(tǒng)計算機網(wǎng)絡(luò)和信息安全保密工作的緊急通知》(xx辦〔20xx〕34號)文件精神,我辦嚴格對計算機網(wǎng)絡(luò)和信息安全保密工作進行了認真自查,現(xiàn)有關(guān)情況匯報如下:

  一、領(lǐng)導(dǎo)重視,組織健全

  我辦成立了政府信息公開領(lǐng)導(dǎo)小組以及保密工作領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)辦公室,具體負責(zé)保密審查的日常工作,對擬公開的公文、信息是否涉密進行嚴格把關(guān)。

  二、加強學(xué)習(xí)宣傳,提高安全保密意識

  我辦及時、認真地組織涉密人員學(xué)習(xí)有關(guān)保密工作的方針,加強宣傳教育工作,不斷提高干部職工的保密觀念和政治責(zé)任感,尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的信息安全保密工作。

  三、把握關(guān)鍵環(huán)節(jié),保證計算機網(wǎng)絡(luò)和信息工作安全

  1.嚴格執(zhí)行信息安全保密制度。我辦能認真按照信息安全保密制度的.規(guī)定,嚴格執(zhí)行信息公開申請、發(fā)布、保密和審核制度,政府信息公開保密審查辦公室堅持做到嚴格把好審查關(guān),防止涉密信息和內(nèi)部信息公開,保證政府信息公開內(nèi)容不危及國家安全、公共安全、經(jīng)濟安全和社會穩(wěn)定。

  2.做好政務(wù)內(nèi)網(wǎng)交換工作。一是安排了政治素質(zhì)高、工作責(zé)任心強的同志負責(zé)對電子政務(wù)網(wǎng)上的文件進行簽收、辦理,確保文件安全簽收;二是配備了專供上政務(wù)內(nèi)網(wǎng)的計算機,該機不做任何涉密文件的處理,確保了“上網(wǎng)不涉密,涉密不上網(wǎng)”。

  3.網(wǎng)絡(luò)、網(wǎng)站及信息系統(tǒng)運行情況。一是在互聯(lián)網(wǎng)郵箱使用上,嚴禁按照有關(guān)要求,嚴禁通過互聯(lián)網(wǎng)郵箱存儲、處理、傳輸涉密和內(nèi)部辦公室信息;二是網(wǎng)絡(luò)安全方面。配備了防病毒軟件,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理等安全防護措施,明確了網(wǎng)絡(luò)安全責(zé)任,強化了網(wǎng)絡(luò)安全工作。三是日常管理方面切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。四是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳;開展經(jīng)常性安全檢查,主要對計算機密碼口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、網(wǎng)頁篡改情況等進行監(jiān)管,認真做好系統(tǒng)安全。

【信息安全自查報告】相關(guān)文章:

信息安全的自查報告02-14

信息安全自查報告08-20

網(wǎng)絡(luò)信息安全自查報告09-28

【熱門】信息安全自查報告02-01

信息安全自查報告【推薦】02-01

醫(yī)院信息安全自查報告01-16

【熱】信息安全自查報告01-15

信息安全自查報告【熱門】01-15

信息安全自查報告【熱】01-15

信息安全自查報告【精】01-16