《2019信息安全自查报告（多篇汇编）》由会员分享，可在线阅读，更多相关《2019信息安全自查报告（多篇汇编）（12页珍藏版）》请在金锄头文库上搜索。
1、2019信息安全自查报告（多篇汇编） 信息安全自查报告12篇：信息安全自查报告（一）：信息安全自查报告一、网络信息安全各项制度落实状况我局严格执行*省司法行政系统信息网络管理规定（暂行），并制定了*市司法局信息与发布管理制度、*市司法局网络设备维护管理规定和数据备份与移动存储设备管理制度。并与相关部门签订职责书，定期检查制度的执行状况，发现问题及时整改。二、硬件及网络设备管理状况我们重点清查了内网和外网的接入状况，排除了内网和外网共用设备、混接等安全隐患，内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。禁止使用无线网卡、蓝牙等无线互联功能的设
2、备。机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。网络及硬件设备确保24小时正常运行，工作温度持续在25以下。内网专用防火墙设置正确，相关安全策略正常启用。IP地址分配表网络线标注明晰，并记录在案。对所有硬盘、移动设备全部按照保密要求进行排检，所有U盘存放文件务必贴合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区别使用，不得在外网计算机上存放、操作内部文件。三、软件系统使用状况严格执行“谁发布、谁负责”的网上信息发布原则，按照*市司法局信息采集与发布管理制度做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，认真履行网络信息安
3、全保障职责。网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发现操作系统漏洞及时修复，确保计算机不受病毒、木马的侵入。对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。四、存在的问题一是机房没有避雷设备，近期我们会加紧解决。二是部分工作人员的网络
4、安全防范意识和防范技能不强，我们要进一步加强对全局人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。透过自查，全局职工对网络和信息安全保密意识进一步提高，信息网络安全基本技能有了进一步提升，保障了全区网络运行效率，加强了网络安全，规范了办公秩序，为司法行政各项工作的顺利开展带给了重要的安全保障。信息安全自查报告（二）：为落实“教育部办公厅关于开展网络安全检查的通知”（教技厅函201451号）、“教育部关于加强教育行业网络与信息安全工作的指导意见”（教技20144号）、陕西省教育厅“关于开展全
5、省教育系统网络与信息安全专项检查工作的通知”（陕教保【2014】8号），全面加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查状况汇报如下：一、学校网络与信息安全状况本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查资料主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。从检查状况看，我校网络与信息安全总体状况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点资料。网络信息安全工作机构健全、职责明确，日常管理维护工作
6、比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有必须保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。二、2014年网络信息安全工作状况1.网络信息安全组织管理按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学
7、校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督职责。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息资料的直接安全职责。2.信息系统（网站）日常安全管理学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实职责人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日
8、志等，随时掌握系统（网站）状态，保证正常运行。3.信息系统（网站）技术防护校园网数据中心建有必须规模的综合安全防护措施。一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度；二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园 Www.NiuChui.Com 网物理隔离；三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度；四是全面实行实名认证制度，具备上网行为回溯追踪潜力；五是对重要系统和数据进行定期备份，并建有
9、灾备中心。4.信息安全应急管理2009年制定了西北农林科技大学网络与信息安全突发事件应急预案。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。5.信息安全教育培训2014年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提高技术防护潜力。三、检查发现的主要问题对照通知中的具体检查项目，我校在信息安全工作上还存在必须的问题：1.安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存
10、在管理员弱口令、数据备份重视不够、信息保密意识差等问题（2013年发生2起个人保密信息上传网站的事件）。2.技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。3应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，容易发生安全事故。（经统计2013年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷）。4.信息系统等级保护工作尚未全面开展。5.部分院（系）管辖的机房或学习室尚未实行认证和审计。四、整改措施针对存在的问题，学校信息化领导小组
11、专门进行了研究部署。1.进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术潜力。2.继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。3.针对各级网站建设水平参差不齐问题，学校2013年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。4.全面开展信息系统等级保护工作，按照新颁布的教
12、育行政部门及高等院校信息系统安全等级保护定级指南，完成所有在线系统的定级、备案工作。用心创造条件开展后续定级测评、整改等工作。5.加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。6.对院（系）管机房或学习室强制认证和审计。五、几点推荐1.推荐按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。（“网络安全经费预算投入状况”也是教技厅函201451号文件9个检查项目之一）；2.推荐在2015年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作；3.推荐各类网站在适当的时候（最
13、好是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需思考网站的技术安全及风险，只需思考网站的信息与资料安全。信息安全自查报告（三）：学校信息安全自查报告接县教育局及我镇中心学校的通知，我校领导十分重视，迅速按镇雄县教育局关于加强网络信息安全的通知对我校教育信息、远程教育项目设施进行安全检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用
14、远程教育项目设施的校园环境。下面将自查报告状况汇报如下：一、加强领导，成立了网络、信息安全工作领导小组，做到分工明确，职责到人。为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下：组长：校长副组长：副校长、学校电教管理员成员：各班班主任分工与各自的职责如下：校长长为我校远程教育项目设施安全工作第一职责人，全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。二、进一步完善学校信息安全
15、制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的AA中学远程教育设施安全管理办法，同时建立了AA中学计算机教室和教师办公用机上网登记和日志留存制度、上网信息监控巡视制度、多媒体教室使用制度等相关制度。除了这些规章制度外，我们还坚持了对我校的远程教育项目设施随时检查监控的运行机制，有效地保证了远程教育项目设施的安全。由于我们学校领导、师生的共同努力，在远程教育项目设施、计算机教室、多媒体教室信息安全管理方面做到事事有章可循，处处有法可依，人人有职责、有义务确保校园信息的安全，为建立礼貌和谐的社会文化和校园文化环境作出了努力。我校已经开通上网服务（一台），上网电脑坚持了服务于教育教学的原则，严格管理，完全用于教师学习计算机网络技术和查阅与学习有关的资料，为学校办公、普九及普九宣传带给了有力的保证。三、加强网络安全技术防范措施，实行科学管理。我校的技
