信息安全自查报告(精品)
随着社会不断地进步，报告不再是罕见的东西，其在写作上有一定的技巧。相信许多人会觉得报告很难写吧，以下是小编为大家收集的信息安全自查报告，欢迎大家分享。
信息安全自查报告1
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我街道实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的WPS系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我街道的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《实施方案》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我街道实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的'特点，要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
信息安全自查报告2
我镇严格按照《关于开展全县信息安全保密检查的通知》有关精神，对开展政府信息安全保密审查工作进行了认真自查，现有关情况汇报如下：
一、领导重视，组织健全
我镇成立了镇政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。
二、加强学习宣传，提高安全保密意识
及时、认真地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。
三、严格执行信息安全保密制度
能认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证镇政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。
1、做好电子政务内网交换工作，一是安排了政治素质高、工作责任心强的同志负责对党政网上的文件进行签收、办理，确保文件安全签收;二是配备了专供上党政网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。
2、办公网络使用管理情况。办公网络属非涉密网，不存在混用现象。没有通过涉密人员的电子邮箱存储、处理、传输涉密信息或曾经存储、处理、传输过密信息。
对连接互联网的内部重要计算机，均配备专(兼)职安全员，严格信息发布及其他上机人员的安全责任，所有涉密文件资料(内部重要资料)没有使用连接互联网的计算机进行处理，需要在网上公开(布)的信息经保密审查通过后才进行公开。
在计算机的使用期间，定期或不定期对计算机操作系统以及应用软件的'漏洞进行检测并升级，重点检测“木马”等网络病毒，同时定期给系统及重要数据进行备份。
3、计算机及移动存储介质使用管理情况。经检查，党政办用于存储重要内部文件资料的计算机没有连接互连网，配备专用移动储存介质(U盘)，并有登记，编号明确为内部使用，未出现使用移动存储介质或非涉密计算机存储、处理过涉密信息，其余部门的计算机和移动储存介质(U盘)的使用程序并不严格，有时还在公私混用的现象。
四、存在问题及整改方向。
1、计算机保密管理制度及信息网络安全保密管理制度尚不健全，计算机使用及网络安全方面存在一定风险，对系统漏洞缺乏有效防范措施，今后将逐步制定完善相关管理制度，进一步规范计算机的使用程序。
2、由于保密员(信息员)为兼职人员，受水平能力限制，对计算机(网络)安全技术处理不够专业，从而加大计算机的安全隐患。今后将加强保密员(信息员)的专业知识培训，提高保密员(信息员)的操作水平。
3、工作人员的保密意识不强，导致工作较为被动。今后将加大工作和宣传力度，增强工作人员的安全保密意识和遵守各项安全保密制度的自觉性，坚持信息安全保密工作不松懈。
信息安全自查报告3
六中学校网站于20xx年xx月重新改版上线，自新网站运行以来，我校对网络信息安全系统工作一直十分重视，成立了专门网络信息安全工作。严格落实有关网络信息安全保密方面发生，总体上看，我校网络信息安全保密工作做得扎实有效。
一、计算机和网络安全情况一是网络安全方面。我校配备了防病毒软件、，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好外网、网站和应用软件五层管理，确保涉密计算机不上网，上网计算机不涉密，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好三大安全排查：一是硬件安全，包括防雷、
防火、防盗和电源连接等;二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
二、学校硬件设备运转正常。
我校每台终端机都安装了防病毒软件，系统相关设备使用符合国家相关产品质量安全规定，单位硬件防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故;UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。
三、严格管理、规范设备维护我校对电脑及其设备实行谁使用、谁管理、谁负责有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作维护和管理。
四、网站安全及维护我校对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台;二是上传文件提前进行病素检测;三是网站分模块分权限进行维护，定期进后台清理垃圾文件;四是网站更新专人负责。
五、安全为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全计算机方面咨询，并得到了满意问题及整改意见
我们在管理过程中发现了一些管理方面存在安全防护设备还存在不足，只有路由器附带工作中，我们将继续加强计算机安全意识和防范技能训练，让员工充分认识到计算机案件网络安全工作。
信息安全自查报告4
为了贯彻落实《关于开展全区信息安全检查工作的通知》精神，切实加强国庆和十一届全运会期间信息安全防范工作，创造良好的网络信息环境，现就我院网络信息安全自查自纠情况汇报如下：
一、高度重视全运会期间网络信息安全工作
我院接到《关于开展全区信息安全检查工作的通知》后，从维护社会稳定、经济命脉、人民利益的政治高度，充分认识做好国庆、全运会期间网络信息安全工作的极端重要性和紧迫性，紧急行动起来，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护。
二、我院网络安全现状
全院共有计算机22台，连接互联网12台，兼职网络管理人员一名，定期对计算机进行病毒查杀。目前，网络运行良好，未在网上存储、传输国家秘密信息，未发生过失密、泄密现象。为及时预防和处理各种信息安全事故，确保网络系统绝对畅通、绝对安全，提高信息安全管理水平，我们加强了信息保密和网络安全管理工作，成立了以“一把手”为组长，副院长为副组长，其他主要科室负责人为成员的网络信息系统安全工作领导小组，制定了信息安全规章制度，并统一安装了正版杀毒软件、防火墙，有效的消除了网络信息不安全隐患。
三、按要求严格落实网络信息安全各项制度
1．责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。
严格落实领导责任制，一把手亲自过问，分管负责人直接抓，一级抓一级，层层抓落实。
2．原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和的原则，认真履行网络信息安全保障职责。
3．“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的，要严肃追究相关人员的'责任。
四、网络安全存在的不足及整改措施
针对目前我院网络安全方面存在的不足，提出以下几点整改办法：
1、加强我院计算机操作技术、网络安全技术方面的培训，强化我院计算机操作人员对网络病毒、信息安全的防范意识；
2、加强我院计算机操作人员在计算机技术、网络技术方面的学习，不断提高我院计算机使用和管理人员的技术水平。
信息安全自查报告5
根据《xx省20xx年度政府信息系统安全检查方案》的精神，按照区政府工作会议的要求，我局认真开展了政府信息系统安全检查工作，现将有关情况汇报如下：
一、信息安全工作总体评价
20xx年，xx区xx局在市信息化工作办公室的领导下，认真贯彻落实市委、市政府对电子政务建设、信息安全工作的安排部署，健全管理制度，加强硬件建设，强化管理服务，针对存在问题和不足制定了相应的整改措施，确保了我局信息工作安全高效运作。
1、加强组织领导，明确工作职责。局领导高度重视电子政务与信息安全工作，统一思想，提高认识，把电子政务建设与信息安全工作当作一件大事来抓。根据本局实际，我局已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。为切实推进我局信息化建设工作，我局成立了专项工作小组，使我局电子政务建设与信息安全工作扎实稳健的向前推进。
2、建立健全规章制度，确保信息安全。为推动我局电子政务建设，促进网络安全，我局建立岗位信息安全责任制度，全部签订重要岗位人员信息安全和保密协议，制定人员离岗
离职安全管理规定。在实际工作中严格按照规定程序和要求上报发布信息，认真落实国家有关法律法规，严格执行安全保密制度，对所有计算机安装了防火墙和查杀病毒工具，防止信息资料遭到破坏和其他意外损失，结合本单位实际情况严谨单位系统内网和外接互联网连接。
3、加强硬件建设，增加经费投入。根据事管局实际情况，我们统一规划，分步骤、有计划地完成软硬件建设。购置了电脑、打印机、复印机、扫描仪等办公自动化设备。
4、落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息安全工作。
结合工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用，均按照上级部门的要求和规定，严格进行操作管理。
二、20xx年信息安全工作总体规划
我局今年确立四项工作重点，对全局信息涉密单位和网站进行了回头看，确保政府系统信息安全检查成效明显。一是把进一步建立完善信息安全制度列入工作重点，要求我局工作人员对所有计算机进行杀毒检查，按照规定进一步建立和完善管理制度。二是加强对外部网站链接的定期检查，对服务器受攻击，网页被篡改的网站，进行全面的检查、测试、
打补丁、安装，对查找到的问题进行了修补，特别是对上传的控制，以免我局计算机受到危害。三是强化信息安全意识，对全局人员进行专业的安全意识培训，确保信息传输的安全性。四是，加强工作人员的操作技能。
三、存在的问题及采取的措施
按照《方案》中具体要求，在自查过程中我们也发现了一些不足，同时结合我局的实际，今后要在以下几个方面进行整改。一是安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。二是要加大设备维护、更新及时。要加大对线路、系统等及时维护和保养。同时，针对信息技术的飞快发展特点，要加大更新力度。三是安全工作的水平还有待提高。对信息安全的`管护还处于中级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。四是工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
尽管我局的电子政务建设和信息安全工作取得了一定成绩，但是仍有一些不足之处，主要表现在：一是工作人员掌握电子政务与信息安全知识还不够系统，操作水平和技能需要进一步提高；二是电子政务建设的深度和广度需进一步加强，信息安全防范手段和水平需进一步提高。在今后的工作中，我们将进一步加强人员教育和培训，不断加大经费投入，把我局的电子政务和信息安全工作提高到一个新水平。
信息安全自查报告6
为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：
一、医院网络建设基本情况
我院信息管理系统于xx年xx月由xxxx科技有限公司对医院信息管理系统(HIS系统)进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由xxxx科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等;HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施：
(1)将数据库中需要保护的部分与其他部分相隔。
(2)采用授权规则，如账户、口令和权限控制等访问控制方法。
(3)数据库账户密码专人管理、专人维护。 (4)数据库用户每6个月必须修改一次密码。
(5)服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的.比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低，服务期限偏长。
今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
信息安全自查报告7
我局自20xx年建设运营医保业务专网以来，严格贯彻落实网络安全相关规章制度，保证网络安全经费的预算支出，切实提高网络完全综合防护能力，严格落实双网隔离运行以及信息系统安全等级管理制度并由专人负责信息网络安全工作，总体上看，我局网络信息安全工作做得扎实，近年来未发现重大网络及信息安全事故。
一、 基本情况
1．业务专网基本情况
xxx区医保局业务专网于20xx年7月建成并投入运行。系统由一台DELL服务器、一台华为3526交换机以及oracle数据库和定制开发的医疗保险业务综合管理系统，属于C/S架构系统。20xx年1月1日，接入张掖市“五险合一”信息系统后，原高梅系统仅保存查询功能，不再承担医保业务。目前，该“五险合一”为我区264家定点医院、门诊、药店提供医疗保险刷卡及住院结算等服务。
2.医保局网站基本情况
我局于20xx年5月开通xxx区医保网网站，域名：http://www.zichabaogao.com。其中开设医保动态、政务公开、政策法规、办事指南等栏目，由专人负责更新维护。截止目前，更新各类信息302篇。自网站开建以来，我局由信息网络科负责，将群众关心的政策、制度以及常用的表格全部上传发表至网站，并积极开展网上办公、网上答疑等互动交流，为定点医疗机构及参保人员在了解政策、办理事项等方面提供了快捷高效的途径。
二、计算机信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的'磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
三、计算机信息网络安全情况
一、是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二、是信息系统安全方面实行领导审查签批制度。凡上传网站的信息，须经办公室审核签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三、是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机及业务专网不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盗和电源连接等；
二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；
三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
四、硬件设备运行维护情况。
我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；今年以来，我局积极落实网络安全专项资金，配备网络安全硬件设备、升级应用服务器，强化网络安全措施，目前，网站系统安全有效，暂未出现任何安全隐患。
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高干部职工计算机技能。同时在局开展网络安全知识宣传，使全体干部职工及终端用户深刻认识到信息网络安全的重要性，提高自觉维护网络安全应用的自觉性和安全防范意识。的在设备维护方面，我局专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
五、安全制度制定落实情况
我局对网站安全方面有相关要求，
一是使用专属权限密码锁登陆后台；
二是上传文件提前进行病素检测；
三是网站分模块分权限进行维护，定期进后台清理垃圾文件；
四是网站更新专人负责。
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度、信息系统内控制度、信息系统应急预案等管理制度，做到四个确保：
一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；
二是制作安全检查工作记录，确保工作落实；
三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；
四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
六、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
信息安全自查报告8
为认真贯彻落实《xx市20xx年度政府信息系统安全检查实施工作方案》精神，我办按照要求，对政府系统信息网络安全情况进行了自查，现将自查的有关情况报告如下：
一、强化组织领导，落实工作责任
1、健全组织机构。成立了市扶贫办政务公开工作领导小组，市政协副主席、市扶贫办主任xxx为组长，市扶贫办副主任xx为副组长，xx、xx、xxx、等同志为成员，具体负责本单位的政务公开工作，并明确了相关工作职责。
2、落实相关措施。一是明确本单位各科室的信息公开内容。秘书科具体负责本单位政务公开工作的组织实施，并提供劳动力转移培训及“一村一名中专生和中高级技工”培养的指标分配、资金安排等方面的政务工作内容;计财科主要负责提供扶贫项目资金安排、项目计划审批、项目及资金管理要求、贫困人口变化及其他有关的政务工作内容;社会扶贫科主要负责提供定点单位扶贫帮扶重点村情况及市本级社会捐赠资金、物资使用管理等方面的政务工作内容;移民扶贫科主要负责提供省分配的移民搬迁指标、移民扶贫集中安置点审批、移民搬迁对象审批等方面的政务工作内容;监察室主要负责提供本单位党风廉政建设责任落实、各类扶贫资金管理使用监督检查、受理检举控告和申诉处理等方面的政务工作内容。二是确保信息公开时限。要求做到经常性工作定期公开、阶段性工作逐段公开、临时性工作随时公开。三是明确信息公开责任。主动公开的政府信息内容，要求各科室做到谁提供、谁负责;对依申请公开的信息内容，做到谁负责、谁受理、谁答复。四是拟定了不予公开的政务内容。
3、规范工作机制。为加强政务公开工作，本单位建立了“首问负责制、服务承诺制、一次性告知制、限时办结制、公开公示制、失职追究制”等六项制度，同时结合机关效能年活动，制定下发了“提高机关干部素质和能力的实施方案、改进机关作风的实施方案、建立和健全ab岗工作制的实施方案”，较好地转变了扶贫办机关工作作风，提高了工作效率和服务水平，促进了政务公开工作的顺利开展。
4、深化学习宣传。为进一步加深对《条例》的学习理解，我单位结合各种会议对《条例》进行了培训，利用下乡检查指导工作的机会对《条例》进行了宣传。同时，专门建立了包括学习制度在内的《市扶贫办机关管理制度》，特别是建立的学习制度，明确了学习时间、学习方法、学习内容、学习要求等，把对《条例》的学习作为重要学习内容，要求全体干部要进一步加深对《条例》的理解，强化学习的主动性、自觉性和积极性，按要求认真做好学习笔记，并结合工作业务撰写学习心得体会文章。通过对《条例》多形式的学习、宣传、培训，本单位政府信息公开工作较好地落到了实处。
二、开展安全检查，及时整改隐患
本单位共有23台计算机，其中5台存在各种问题，基本无法正常使用。由于工作性质不同，我单位的工作内容无涉密性质的.内容，基本属于可以向社会公开的内容。因此，23台计算机全部为非涉密计算机。尽管如此，我办还是按要求开展了安全检查。
一是对所有计算机进行了编号，并分别张贴了“非涉密”标识;
二是对本单位信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患;
三是强化网络安全管理工作，对所有接入政府网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全;
四是规范信息的采集、
经检查，未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用qq等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。
三、严格责任追究，确保信息安全
一是明确了分管信息公开工作的xx副主任负责信息安全工作，指定秘书科副科长xx为兼职信息安全员，落实了信息安全制度，并严格执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的信息管理原则;
二是为确保国庆期间的网络信息安全，我办对国庆期间信息安全保障工作进行了专门部署，在国庆期间将执行值班制度，要求值班人员保持24小时通信畅通;
三是加强了信息安全教育培训，计算机使用人员基本掌握了信息安全常识和技能。
信息安全自查报告9
一、组织领导情况
1、成立了信息系统和网站安全工作领导小组。明确了信息安全的主管领导和具体负责管护人员,安全领导小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网站的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
二、安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
三、应急处置机制情况
一是制定了初步应急预案；二是坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予乡应急技术以最大程度的支持；三是严格文件的`收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
我乡全年内未发生任何网络安全事故。
四、国外信息技术产品和服务的使用情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、加密网系统为市政府统一指定产品系统。
五、安全教育培训情况
组织政府xx建设与管理知识培训，全体干部职工餐参训。
信息安全自查报告10
内蒙古自治区信息化领导小组办公室：
按照自治区信息化领导小组下发的《关于20xx年我区开展重点领域信息安全检查工作的通知》(内信领办字[20xx]15号)文件精神，内蒙古自治区民政厅结合自身情况，认真组织自查，取得预期效果，现将检查结果报告如下：
一、重点网络与信息系统基本情况
正式运行中的业务应用系统包括：自治区最低生活保障信息系统、自治区婚姻登记信息系统、自治区优待抚恤信息系统、自治区社会团体信息系统、自治区五保供养信息系统及自治区城乡医疗救助信息系统等6个主要业务信息系统，由信息中心负责日常保障和维护。
从应用系统的实时性、服务对象、连接互联网、数据集中、灾备情况来看，以上6个业务信息系统全部采用实时交互、逻辑强隔离措施连接互联网、省级数据集中、数据级灾备模式运行。
从网络硬件构成情况来看，中心机房配置有30台服务器、2台小型机、2部路由器、1台隔离网闸、3台负载均衡设备等。
二、整体安全状况的基本判断
从总体来看，各类业务信息系统上线运行以来，严格遵照有关规章制度的要求、完善各项安全防范措施、加强信息安全工作人员教育培训、信息安全风险得到有效降低，应急处置能力得到显著提高，切实保障了业务信息系统安全、稳定，高效运行。
三、发现的主要问题
(一)专业技术人员队伍薄弱，网络与信息系统安全保障工作可投入的人力物力有限。
(二)处于规章制度体系建立初期，尚未能覆盖网络与信息系统安全保障工作的各个方面。
(三)当遇到计算机病毒大规模集中爆发、恶意侵袭信息系统等突发事件时，应急处理能力未得到实践检验。
四、 薄弱环节及整改情况
(一)安全保障预算资金和技术人员缺乏的问题已提请厅领导审批。
(二)在实际工作中不断发现问题、解决问题，修订各类规章制度。
(三)不定期开展数据恢复演练，密切监测，检验各项应急预案的可操作性和实际有效性，随时预防发生的信息系统安全隐患。
五、意见和建议
随着现代信息技术日新月异的发展，新的'、不可预测的信息安全漏洞和安全隐患将层出不穷。建议每年组织一些系统的信息安全技术培训，有针对性地提高安全防范水平和安全可控能力，预防和减少重大信息安全事件的发生。
信息安全自查报告11
根据上级相关通知精神要求，为进一步加强我镇社网络与信息安全工作，认真查找我镇社网络与信息安全工作中存在的隐患及漏洞，完善安全管理措施，减少安全风险，提高应急处置能力，确保全镇网络与信息安全，我镇对网络与信息安全状况进行了自查自纠和认真整改，现将自查自纠情况报告如下：
一、计算机涉密信息管理情况
今年以来，我镇加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照镇计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我镇配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我镇每台终端机都安装了防病毒软件，系统相关设备的'应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。
四、通讯设备运转正常
我镇网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护
我镇对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在镇开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
六、网站安全
我镇对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。
七、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我镇结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全镇人员学习有关网络知识，提高计算机使用水平，确保预防。
八、安全教育
为保证我镇网络安全有效地运行，减少病毒侵入，我镇就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
九、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
xxxx年xx月xx日
信息安全自查报告12
唐山市公安局、唐山市教育局《关于加强校园计算机信息网络安全管理工作的通知》和唐山市教育局《关于搞好我市教育系统网络及信息安全管理的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：
一、 成立由校长领导负责的`、保卫部门和专业技术人员组成的计算机信息安全领导小组
领导小组成员结构：
组 长：刘君源（校长）
副组长：郎庆贵（书记）、李桂军（副校长）、李永州（副校长）
成 员：杨景胜、张景奇（后勤主任负责安全保卫）
何秀辉（专业技术人员担任安全员）
张大鹏（负责办公用计算机的安全防范、检查和登记工作）
朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）
二、 建立健全各项安全管理制度，做到有法可依，有章可循
我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4）,《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。《校园网站24小时值班制度》（见附件8）。除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。
由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。
三、 严格执行备案制度
我校已经开通的《开平教师教育网》即将在20xx年4月6日前到开平公安机关公共信息网络安全监察部门备案。
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、 加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1. 安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。
2. 安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。
3. 绑定IP地址。发现不良信息可以定位信息来源。
4. 密码口令管理。设置复杂密码和经常更换密码，严禁空密码登陆。
5. 用户账号管理。每人使用不同的账号，避免使用公用账号造成交叉感染。
6. 及时修补各种软件的补丁。系统及网络管理员做到：
①及时与生产厂家联系，安装各种Security Patch。
②密切注意CERT消息。
③参加网络安全讨论小组，及时更新系统软件。
五、 加强校园计算机网络安全教育和网管人员队伍建设
开平教师进修学校是从20xx年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和
信息安全自查报告13
近几年，我校在教育局的帮助下，筹建了微机室、远程教育室、视频会议室，为全校师生在应用现代化技术服务于教学方面提供了可持续发展的平台。与为了将多媒体更好的应用到教学工作中，同时也为了保证信息化建设的硬件和软件达标。近期，我校对本校多媒体教室安全隐患进行了详细的检查，现对学校多媒体教室安全隐患排查的自查汇报如下：
一、学校信息化建设基本情况
近年来，在县、镇两级政府和教育部门的.支持下，学校进一步改善了办学条件，为教育教学质量的稳步提高奠定了基础。现将远教室、视频会议室的基本情况反应如下：
远程教育卫星接收室建立于20xx年12月，在20xx年被确立为教育部李嘉诚西部现代教育项目，配备模式（Ⅱ）的教学条件：方正电脑一台、资源下载接收系统一套，后又配备电视机两台。能随时得到远程资源的有力支持。大量优质快捷的远程资源进入学校，方便了师生的教育教学，初步建立了远程教育资源的框架体系。
20xx年2月我校成为华亭县互动教育视频会议系统的分会场，整个视频会议室的主要配备如下：调音台一个，戴尔电脑一套，视频音箱一对，51英寸创维液晶电视一台，视频摄像头一个，音柱两个，有线话筒3个，无线话筒2个，投影仪一套，活动黑板一个。该系统为全县教师IDE发展和成长提供了很大的空间。通过互动教学视频会议系统，为全校教师进一步提高课堂教学改革水平提供学习、交流的平台。
二、存在问题及整改措施
（一）、远程教育室
1、存在问题
①个别插座与插头接触不良，有断电现象发生；
②卫星接收器电源按钮坏，经常会出现打开后不能关闭现象；
③所有插座均无漏电保护；
④无灭火器材；
2、整改措施
①尽快维修插座与插头，保证电路畅通；
②尽快维修卫星接收器电源按钮；
③尽快为插座安装漏电保护装置；
④尽快为远教室购买灭火器材。
（二）视频会议室
1、存在问题
①电压不稳，每当机房打开电源后，视频会议室所有机器自动重启；
②视频音箱支架坏；
③无灭火器材。
2、整改措施
①建议尽快整修电源，以免视频设备被烧坏；
②建议解决视频音箱支架的问题；
③尽快购买灭火器材。
西华初中
20xx年10月28日
信息安全自查报告14
根据西卫计生办发[20xx]132号文件的通知精神，我院领导高度重视，召开相关部门负责人会议，深入学习贯彻文件精神，充分认识开展网络和信息安全自查工作的重要性和必要性，对自查工作进行了详细部署，主管院长负责安排信息安全自查工作，并认真记录自查中发现的问题，及时整改。现将我院信息安全自查情况报告如下:
一、网络安全管理:
我院网络分为互联网和局域网(LAN)，两个网络物理隔离，保证两个网络独立、安全、高效运行。关注“三大安全问题”检查。
1.硬件安全，包括防雷、防火、防盗、UPS电源连接等。医院HIS服务器房严格按照机房标准建设，工作人员坚持日常巡查，消除安全隐患。HIS服务器、多端口交换机、路由器都有UPS电源保护，在短时间断电的情况下可以保证设备的正常运行，防止设备因突然断电而损坏。此外，局域网内所有计算机的USB接口都是完全封闭的，有效避免了外部介质(如u盘、移动硬盘)造成的中毒或泄漏。
2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理；网络结构包括合理的网络结构、网络连接的稳定性和网络设备(交换机、路由器、光纤收发器等)的稳定性。).HIS系统的操作人员，每个人都有自己的登录名和密码，并被赋予相应的操作权限，不得使用他人的操作账户，账户实行“谁使用，谁管理，谁负责”管理系统。医院内的互联网和局域网都实行固定IP地址，由医院统一分配和管理。未经许可不允许添加新的IP，未分配的IP无法访问互联网。
二、数据库安全管理:
我院目前运行的数据库是医院诊疗、定价、收费、查询、统计等业务正常运行的基础。为了保证医院各项业务的正常高效运行，数据库安全管理是极其必要的。我院对数据安全采取了以下措施:(1)将需要保护的部分与数据库的其他部分分开。(2)采用授权规则，如账号、密码、访问控制方式等。(3)加密数据并将其存储在数据库中
三、软件管理:
目前我院运行的软件主要分为三类:HIS系统、常用办公软件、杀毒软件。HIS系统是我们日常业务中最重要的软件，是保证医院诊疗活动正常运行的基础。自20xx年上线以来，运行稳定，无重大安全问题，并根据业务需求不断更新和丰富。对于新员工，上岗前会进行培训，讲解HIS系统的操作流程和规范，包括安全知识，确保在使用过程中不会出现重大安全问题。常用的办公软件由医院信息部门统一安装维护。反病毒软件是保护计算机系统免受病毒、特洛伊木马、篡改、瘫痪、攻击和泄漏的有效工具。所有电脑都安装了正版杀毒软件(瑞星杀毒软件和360安全卫士)，定期更新病毒数据库，确保杀毒软件的.防御能力始终保持在较高水平。
四.急诊科:
我院HIS系统服务器运行安全稳定，配有大型UPS电源，可保证服务器在大规模停电的情况下连续运行八小时。虽然医院的HIS系统长期运行良好，服务器也很久没有停机，但医院还是制定了应急预案，培训了收费操作人员和护士。如果医院大规模长时间停电，HIS系统将无法正常工作，临时启动人工收费、记账、配药，确保诊疗活动能够正常有序进行。当HIS系统恢复正常工作后，将重新开具发票和药品。
总的来说，我院的网络和信息安全工作非常成功，没有发生重大安全事件。所有系统运行稳定，所有业务都能正常运行。但自查也发现不足，如目前医院信息技术人员少，信息安全力量有限；信息安全意识不够，个别部门缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培训，进一步提高信息安全技术水平；加强全院员工的信息安全教育，提高维护信息安全的主动性和自觉性；加大医院信息化建设投入，改善计算机设备配置，进一步提高工作效率和系统运行安全性。
信息安全自查报告15
根据市委《关于组织开展信息安全专项检查的通知》，我局对信息安全检查工作进行了统一布置,对我局涉密载体、重要岗位和敏感人员进行了一次全面的梳理和认真检查，现将检查情况汇报如下:
一、领导高度重视，切实加强信息安全工作
局领导高度重视这次检查工作，召开了专项工作会议，组织认真学习文件精神，切实增强干部职工的保密意识，确保我局信息安全。会上成立了由纪委书记孟宪贞同志任组织、办公室主任郭敏同志为副组长，各相关科室负责人为成员的领导小组。会上还与各科室、各直属单位主要领导签订了《信息安全工作领导责任书》，与保密要害部门和岗位的涉密人员签订了《涉密人员岗位保密承诺书》，预防和杜绝失泄密事件发生。
二、认真开展自查自纠，加强重点部门和岗位的保密防范我局成立了信息安全检查工作领导小组，并对此次检理工作做了统一安排。
一是此次检查对象包括机关和单位在岗和近3年内离岗人员持有的涉密载体的人员进行清理，清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、优盘、录像带等。局机要档案室是保密要害部门。局档案机要室严格执行保密精神，负责文函的接收和管理。目前，局机要档案室有两名专职人员负责保密文件资料的管理。存放保密文件资料的场所符合保密和防火、防盗等安全要求。密件，密级文件平时存放库房档案柜中，密码电报、密钥放在保险柜中，并定期清理、检查，防止遗失，对收到和发出的保密文件资料有书面登记和签收、借阅手续，借阅带密级的文、电档案须经办公室主任批准。保密文件资料办理完毕后收集齐全并立卷归档。复制、抄存涉密文件，必须经办公室主任批准，履行登记手续，任何密件复印件视同原件管理，用完及时收回。连接互联网的计算机没有处理过保密文件资料(包括登记文件目录)，保密文件资料销毁有登记，并经主管领导审定，在保密工作部门指定的销毁单位进行，没有向废品收购部门出售密级文件资料的现象。
二是此次清理要求对涉密载体进行清点、核对，并逐一登记备案。对涉密计算机及移动存储介质存在泄密隐患的，按照有关规定采取了相应措施。三是在此次清查中对必须收回的涉密载体一律收回;对不应由个人留用的电子文档，统一组织了删除。
三、存在问题和整改措施
通过此次检查，发现全局系统涉密载体保密管理工作基本是好的，没有发现涉密文件资料流失。存在的主要问题是：干部职工人员的保密意识有待进一步加强。如，因我局近年来，离职、离岗、调动、退休的领导干部和涉密人员均未保管过涉密文件，所以没有专门为他们办理涉密文件资料的清退手续，涉密文件发放后缺少定期核查的记录。局领导要求各工作人员要进一步加强保密意识，建立管理制度，细化管理措施，完善各类手续，彻底杜绝涉密文件资料流失，确保涉密文件的安全。 范文5
根据《xx市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神，9月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况总结如下：一、网络与信息安全自查工作组织开展情况
9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的.运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。二、信息安全工作情况
通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：
1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《xx市党政门户网站信息发布审核制度》、《xx市网络与信息安全应急预案》、《“xx党政门户网站值班读网制度》、《xx党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。
2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。
3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。
4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。
三、自查发现的主要问题和面临的威胁分析
通过这次自查，我们也发现了当前还存在的一些问题：
1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。
3、存在计算机病毒感染的情况，特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足，风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。
四、改进措施和整改结果
在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。检查组认真贯彻“检查就是服务”的理念，按照《xx市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。五、关于加强信息安全工作的意见和建议
针对上述发现的问题，我市积极进行整改，主要措施有：
1、对照《xx市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。
3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。
4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。
【信息安全自查报告】相关文章：
信息安全自查报告01-15
信息安全的自查报告03-31
网络信息安全的自查报告03-19
【热】信息安全自查报告06-14
信息安全自查报告【荐】06-14
信息安全自查报告【推荐】06-12
学校信息安全自查报告06-03
【推荐】信息安全自查报告03-10
【热门】信息安全自查报告03-10
【精】信息安全自查报告03-10