《信息安全自查报告5篇》由会员分享，可在线阅读，更多相关《信息安全自查报告5篇（12页珍藏版）》请在金锄头文库上搜索。
1、书山有路勤为径，学海无涯苦作舟。信息安全自查报告精选5篇 一、加强领导,成立了网络与信息安全工作领导小组 为进一步加强全局网络信息系统安全管理工作,我局成立了网络与信息系统安全保密工作领导小组，由局长任组长,下设办公室，做到分工明确，责任具体到人。确保网络信息安全工作顺利实施。 二、我局网络安全现状 我局的统计信息自动化建设从一九九七年开始,经过不断发展,逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3cm426交换机，汇集层采用3com426交换机、思科2924交换机和联想天工spirit128e交换
2、机,总共可提供15多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤;与自治区统计局采用兆光纤直联,各县区统计局及三个开发区统计局采用天融信vpn虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vpn入口总带宽为4兆,然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与0多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。 三、我局网络信息化安
3、全管理 为了做好信息化建设，规范统计信息化管理，我局专门制订了*市统计局信息化规章制度，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定,进一步规范了我局信息安全管理工作。 针对计算机保密工作,我局制定了涉密计算机管理制度，并由计算机使用人员签订了*市统计局计算机保密工作岗位责任书,对计算机使用做到谁使用谁负责;对我局内网产生的数据信息进行严格、规范管理。 此外,我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他
4、计算机安全技术培训,提高了网络维护以及安全防护技能和意识,有力地保障我局统计信息网络正常运行。 四、网络安全存在的不足及整改措施 目前，我局网络安全仍然存在以下几点不足。一是安全防范意识较为薄弱；二是病毒监控能力有待提高；三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。 针对目前我局网络安全方面存在的不足，提出以下几点整改办法： 1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识； 2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。 一、网络与信息安全自查工作组织开展情况 我局对网络信息安
5、全检查工作十分重视，成立了专门的领导小组,建立健全了网络安全保密责任制和有关规章制度,由局办公室统一管理,各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定,对局所有的计算机及网络与信息安全情况进行自查,总体上看,我局网络信息安全保密工作做得比较扎实,效果也比较好，未发现失泄密问题。 二、信息安全工作情况 1.信息系统安全方面实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;并开展经常性安全检查,主要对弱口令、防病毒软件安装与升级、木马病毒检测系统管理权限开放情况、访问权限开放情况等进行监管。 2.日常管理方面切实抓好外网、网站和应用软件管理,严
6、格执行涉密计算机不上网，上网计算机不涉密,严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。 3.硬件设备使用合理,软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,暂未出现任何安全隐患。 .网站信息安全使用符合要求。制定了网络信息安全相关制度,要求机关各科室、单位提供的上传内容，由各科室、单位负责人审查后报送至局，经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传,以此作为局计算机网络内控制度,确保网站信息的保密性。上传时使用专属权限密码锁登陆后
7、台，上传文件提前进行病素检测，并由专人负责。 三、主要问题和面临的威胁分析 1.发现的主要问题和薄弱环节。一是相关制度尚未健全;二是部分干部和职工对网络与信息安全的重视程度不够;三是安全基础设施和基础性工作尚待加强。四是专职计算机和网络工作人员缺乏。 2.面临的安全威胁与风险。随着计算机网络的不断发展，全球信息化对社会产生巨大深远的影响。但同时由于计算机网络具有多样性、不均性、开放性、互连性等特征，致使计算机网络容易受到病毒、黑客、恶意软件和其他不法行为的攻击,所以使得网络安全和信息保密成为一个至关重要的问题。 3.整体安全状况的基本判断 尽管我局在网络和信息安全方面做到了人防和技防,但当前,
8、部门间存在大量的信息交流，而工作人员往往通过互联网电子信箱或个人邮箱发送信息,容易受到恶意软件的攻击和截留,致使信息安全存在隐患。 四、改进措施及整改结果 1.改进措施。一是加强组织领导,做到领导到位、任务到位、责任到位。二是建立健全网络与信息安全管理制度。三是加强教育培训,提升认知度。四是进一步规范移动传输介质的使用。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。电脑设备外送修理时,有指定人员跟随联系。电脑报废处理时,及时将硬盘等存储载体拆除或销毁。 2整改效果。
9、通过整改，逐步建立技术、制度、监管执行三位一体的信息安全防护体系,确保业务数据、核心设备、网络运行安全,提高了网络和信息安全防护能力，确保了信息工作安全稳定运行。 一、网络信息安全管理机制和制度建设落实情况 一是为维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率,xx成立以由xx领导担任第一责任人、xx各相关部门参与、xx信息中心负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全院各部门开展校园网络安全管理工作。 二是为确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障
10、制度。同时结合自身情况制定计算机系统安全自查工作制度,做到三个确保:一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题;二是制作安全检查工作记录,确保工作落实；三是定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时,信息安全工作领导小组具有畅通的724小时联系渠道,可以确保能及时发现、处置、上报有害信息。 二、计算机日常网络及信息安全管理情况 加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查。一是网络安全方面。配备了防病毒软件、对个人使用的计算机都实 行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施
11、，明确了网络安全责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机a地址绑定交换机端口的做法，规范全院的上网行为。 二是信息系统安全方面实行严格签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传；开展经常性安全检查,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。 三是x网络中心具有不低于0日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。 三、信息安全技术防护手段建设及
12、硬件设备使用情况。 加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求,网站系统安全有效。 四、加强建设网络与信息安全通报机制,网站安全维护 今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件,网络中心采取了:网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施,确保xx网站的信息安全。 五、网络与信息安全教育 为保证网络及各种设备安全有效地运行，减少病毒侵入,就网络安全及
13、信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询,并得到了满意的答复，学习到了实用的网络安全防范技巧,促进了计算机使用人员对网络信息安全的认识力度。 六、自查存在的问题及整改意见 在检查过程中发现了一些管理方面存在的薄弱环节，今后还要加强对网络安全的监管及网络安全设备的维护,进一步加强与德阳市公安局网监处沟通和协调。 在以后的工作中,我们将继续加强对计算机信息安全意识教育和防范技能训练，让全院师生充分认识到做好开展十八大校园网络安全隐患排查工作的重要性和必要性。将人防与技防结合，确实做好我院网络与信息安全维护工作
14、。 一、网络与信息系统安全组织管理工作 1、我单位高度重视网络与信息系统安全工作,在党委扩大会议上专门研究部署了此项工作，并成立了信息化与网络安全工作领导小组,明确了镇办公室为信息化与网络安全工作办公室,确定了一名网络与信息系统安全工作管理员,负责日常管理工作。 2、制定下发了xx人民政府关于加强信息网络安全保障工作的意见和xxx人民政府网站管理维护工作制度，要求各科室、各部门认真组织学习，充分认识网络和信息安全工作的重要性,能够按照各项规定正确使用网络和各类信息系统，确保我镇网络与信息系统的安全。 二、网络与信息系统安全日常管理工作 结合我镇实际，在日常管理工作中,与各科室、部门签订网络和信
15、息安全工作责任书，并要求各科室、各部门严格按照以下规定执行,确保网络和信息系统的安全。 、计算机必须设置系统启动密码,密码严禁外泄,避免外部人员登录对本单位计算机网络进行攻击。 2、办公计算机在使用过程中,要定期进行系统备份，以提高突发事件发生时的应对能力。 3、不得随意接入网络设备,避免因擅自接入影响网络和信息系统的正常运行，确因工作需要接入网络设备,必须经信息化与网络安全工作办公室允许方可接入。对于移动存储设备,不得与涉密计算机及政务专网以外计算机共用。 4、所有计算机必须安装防火墙,定期查杀网络病毒，移动存储设备在接入计算机使用前,必须进行杀毒。 5、严格信息系统文件的收发，完善清点、修理、编号、签收制度。 三、网络与信息系统安全专项防护管理工作 1、安排专人负责我镇的网络安全工作，并积极参加县有关部门组织的网络安全知识培训，提高工作水平。 2、安排专人负责信息系统的管理,对计算机享有独立使用权，计算机的用户名和开机密码为其专有,且规定严禁外泄。 3、利用机关干部集中学习，专门组织开
