信息安全自查報告【精品多篇】

信息安全自查報告 篇一

一、充實領導機構，加強責任落實

接到文件通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。

二、開展安全檢查，及時整改隱患

1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。

2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火牆->路由器->核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分佈統計資料、安全日誌等，便於發現問題，既時查找。

3、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。

4、規範信息的採集、審核和發佈流程，嚴格信息發佈審核，確保所發佈信息內容的準確性和真實性。每週定時對我校門户網站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對於反映情況的問題，備份好數據，及時向學校彙報。

5、本期第三週我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。

6、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發佈、談論國家祕密信息以及利用QQ等聊天工具傳遞、談論國家祕密信息等危害網絡信息安全現象。

三、存在的問題

1、由於我校的網絡終端300多個點，管理難度大，學校沒有多餘的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。

2、我校的服務器共有5台，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日誌記錄上還有待於進一步提高。

總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。

網絡信息安全自查報告 篇二

根據路局《關於在全局範圍內開展網絡與信息安全檢查行動的通知》（XXXXXXXX）文件精神。我站對本站網絡與信息安全情況進行了自查，現彙報如下：

一、信息安全自查工作組織開展情況

1、成立了信息安全檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員負責對全站的重要信息系統全面排查並填記有關報表、建檔留存。

2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網絡與信息安全狀況的掌控。

二、網絡與信息安全工作情況

1、8月2日前開展網絡語信息系統的自查工作部署。

1）組織成立了網絡與信息安全檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、信息技術科全體人員為組員。

2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網絡邊界的獨立性、安全防護設備設施的獨立性四個因素，對客票發售與預訂系統、旅客服務系統、辦公信息系統進行全面的梳理並綜合分析。

2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公信息系統的基本情況進行逐項排查。

1）系統安全基本情況自查

客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM服務器2台、cisco路由器2台、cisco交換機13台，系統均採用windows操作系統，災備情況為系統級災備，該系統不與互聯網連接，防火牆採用永達公司永達安全管控防火牆。

旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP服務器13台、H3C路由5台、H3C交換機15台，系統採用linix操作系統，數據庫採用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略採用按照使用需求開放端口，重要數據均採用加密防護。

辦公信息系統為實時性系統，對車站主要業務影響一般。目前擁有IBM服務器1台、cisco路由器1台、cisco交換機2台，系統採用windows操作系統，數據庫採用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略採用按照使用需求開放端口，重要數據均採用加密防護。

2）安全管理自查情況

人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3）網絡與信息安全培訓情況

制定了《太原站網絡與信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人數20人，站單位中人數的5%。組織信息安全管理和技術人員參加專業培訓10人次。

三、自查發現的主要問題和麪臨的威脅分析

四、改進措施

五、整改效果

最新信息安全自查報告 篇三

根據《廣電總局辦公廳貫徹落實國務院辦公廳關於開展重點領域網絡與信息安全檢查行動的通知》文件精神，我台在青島市文廣新局的統一部署下，對本台網絡與信息安全情景進行了自查，現彙報如下：

一、信息安全自查工作組織開展情景

1、成立了信息安全檢查行動小組。由台長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全台的重要信息系統的全面指揮、排查並填記有關報表、建檔留存等。

2、信息安全檢查小組對照網絡與信息系統的實際情景進行了逐項排查、確認，並對自查結果進行了全面的核對、分析，提高了對全台網絡與信息安全狀況的掌控。

二、信息安全工作情景

1、8月6日完成信息系統的自查工作部署，並研究制定自查實施方案，根據所承擔的業務要求和網絡邊界安全性對硬盤播出系統、非線性修改系統、XX有線電視傳輸系統進行全面的梳理並綜合分析。

2、8月7日對硬盤播出系統、非線性修改系統、XX有線電視傳輸系統進行了細緻的自查工作。

（1）系統安全自查基本情景

硬盤播出系統為實時性系統，對主要業務影響較高。目前擁有DELL服務器5台、惠普服務器2台、cisco交換機2台，操作系統均採用windows系統，數據庫採用SQLServer，災備情景為數據級災備，該系統不與互聯網連接。

非線性修改系統為非實時性系統，對主要業務影響較高。目前擁有DELL服務器6台、華為交換機1台，網關採用UNIX操作系統，數據庫採用SQLServer，災備情景為數據災備，該系統不與互聯網連接，安全防護策略採用默認規則。

XX有線電視傳輸系統為實時性系統，對主要業務影響高，災備情景為數據災備，該系統不與互聯網連接。

（2）、安全管理自查情景

人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

（3）、網絡與信息安全培訓情景

制定了《XX市廣播電視台信息安全培訓計劃》，2012年上半年組織信息安全教育培訓2次，理解信息安全培訓人數40人，站單位中人數的20%。組織信息安全管理和技術人員參加專業培訓4次。

最新信息安全自查報告 篇四

根據《國務院辦公廳關於開展重點領域網絡與信息安全檢查行動的通知》（國辦函〔20xx〕102號）文件精神，我公司對信息安全情景進行了自檢自查，現將情景彙報如下：

一、信息安全自查工作組織開展情景

1、8月7日成立了信息安全檢查領導小組，由副總裁張軒宏任組長，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長，信息化辦公室李普陽、魯寧、馬茜、陳超為組員，負責對全公司的重要信息系統全面排查並填記有關報表、建檔留存。

2、信息安全檢查小組對照網絡與信息系統的實際情景進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。

二、信息安全工作情景

8月13日信息安全檢查行動小組對金蝶k3系統的情景進行逐項排查。

1、系統安全基本情景自查

金蝶k3系統為實時性系統，對公司主要業務影響較高。目前擁有dell服務器5台、tp-link路由器1台、feixun路由器5台、fast交換機10台，系統均採用windows操作1

系統，災備情景為系統級災備，該系統不與互聯網連接，防火牆採用amaranten管控防火牆。

2、安全管理自查情景

人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、網絡與信息安全培訓情景

制定了《河南豐太信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，理解信息安全培訓人數20人，佔公司總人數的4.7%，組織信息安全管理和技術人員參加專業培訓1人次。

4、信息安全應急管理

我公司制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據，本年度沒有發生信息安全事故。

三、自查發現的主要問題

1、安全意識不夠，需要繼續加強對公司員工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

3、設備維護、更新還不夠及時。

四、改善措施與整改

根據自查過程中發現的不足，同時結合我公司實際，將着重對以下幾個方面進行整改：

1、加強公司職工信息安全教育培訓工作，增強信息安全防範和保密意識。

2、要創新完善信息安全工作機制，進一步規範辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防範工作。

信息安全自查報告 篇五

為了貫徹落實《關於加強全省政務信息網和安全保障工作的緊急通知》的精神，切實加強北京奧運會期間政務信息網運行管理和全省安全防範工作，嚴防黑客攻擊、網絡中斷、病毒傳播、信息失竊密，為奧運會順利舉辦創造良好的網絡信息環境，現就我縣網絡信息安全自查自糾情景彙報如下：

一、高度重視加強奧運會期間網絡信息安全工作

我信息中心接到市信息辦轉發的《關於加強北京奧運會期間全省政務信息網和安全保障工作的緊急通知》後，從維護社會穩定、經濟命脈、人民利益的政治高度，充分認識做好奧運會期間網絡信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實職責，強化防護措施，加強對本單位網絡和信息系統的安全保護，做好我縣轄區內的網絡和信息系統的安全防範和安全技術指導工作。

二、按要求嚴格落實網絡信息安全各項制度

1、職責制度。對網絡信息安全各項制度進行了全面梳理，重點抓好安全職責制、應急預案、值班值守、信息發佈審核等制度的落實。

嚴格落實領導職責制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。

2、原則要求。堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發佈誰負責”和屬地化管理的原則，認真履行網絡信息安全保障職責。

3、“五到位”。堅決做到領導、機構、人員、職責、措施“五到位”。健全安全工作機制，對發生重大安全職責事故的，要嚴肅追究相關人員的職責。

三、進一步強化安全防範措施

1、清查網站隱患。針對應用系統的程序升級、賬户、口令、軟件補丁、殺病毒、外部接口以及服務器託管、網站維護、政務網接入和運行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防範措施，及時堵塞漏洞、消除隱患、化解風險。

2、加強安全策略管理。快速對面臨的網絡信息安全風險、已有的網絡信息安全防護措施開展了一次有針對性的檢查。重點是防病毒，並強制個別單位查殺完病毒後再接入我政務網。

3、強化政務內網和政務專網（政務外網）物理隔離。我們針對本單位和轄區內政務網用户，重點清查了政務內網和政務專網的接入情景，排除了政務內網和政務專網共用設備、混接等安全隱患，政務內網和政務專網（政務外網）嚴格實行了物理隔離。

4、嚴格執行網絡信息安全“五禁止”規定。能夠按要求禁止將涉密信息系統接入國際互聯網及其他公共信息網絡，能夠禁止在沒有防護措施的情景下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統，能夠禁止將涉密與非涉密網絡混用，能夠禁止將涉密與非涉密計算機、移動存儲設備混用，能夠禁止使用具有無線互聯功能的設備處理涉密信息。

5、加強內部安全的職責管理。縣自去年6月份併入我信息中心以來，我們就規範了信息的採集、審核和發佈流程，堅持“誰發佈誰負責”，嚴格信息發佈審核程序。奧運期間將組織安排專人值班，定期檢查網站和網絡的運行情景，嚴防被黑。

四、認真抓好網絡信息安全自查和整改

經過自查，我們發現我信息中心安全隱患還是存在，原因是由於經費問題一向未配置防火牆，待經費解決後，隨着防火牆的配置，涉及到的`有關問題逐步解決，將會進一步加強網絡信息安全管理。

信息安全自查報告 篇六

xx學校網站於20xx年9月重新改版上線，自新網站運行以來，我校對網絡信息安全系統工作一向十分重視，成立了專門的領導組，建立健全了網絡安全保密職責制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得紮實有效。

一、計算機和網絡安全狀況

一是網絡安全方面。我校配備了防病毒軟件、，採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全職責，強化了網絡安全工作。

二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，聘請網站製作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統管理權限開放狀況、訪問權限開放狀況、網頁篡改狀況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

二、學校硬件設備運轉正常。

我校每台終端機都安裝了防病毒軟件，系統相關設備的應用一向採取規範化管理，硬件設備的使用貼合國家相關產品質量安全規定，單位硬件的運行環境貼合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

三、嚴格管理、規範設備維護

我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衞工作的重要資料。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對於設備故障和維護狀況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理狀況進行登記，規範設備的維護和管理。

四、網站安全及維護

我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸後台；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進後台清理垃圾文件；四是網站更新專人負責。

五、安全教育

為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

六、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改善。

（一）網站的安全防護設備還存在不足，只有路由器附帶的防火牆，沒有硬件版防火牆設備，存在安全隱患。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

最新信息安全自查報告 篇七

由於目前網絡環境的嚴峻形勢，我院對信息安全情景進行了自檢自查，先將情景彙報如下：

一、信息安全自查工作組織開展情景

1、成立了信息安全檢查領導小組，由王學偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負責對全醫院的重要信息系統全面排查並填記有關報表，建檔留存。

2、信息安全檢查小組對照網絡與信息系統的實際情景進行了逐項排查、確認、並對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。

二、信息安全工作情景

信息安全檢查行動小組對醫療信息系統的情景逐項排查。

1、系統安全基本情景自查

醫療信息系統為實時性系統，對醫院主要業務影響較高，系統均採用windows操作系統，災備情景為系統級災備，採用金山網絡版殺毒軟件與防火牆。

2、安全管理自查情景

人與管理方面，指定專職信息安全員，成立信息安全管理機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》，資產管理方面，

指定了專人進行資產管理，完善《資產管理制度》、《設備維修和報廢管理制度》建立了《存儲介質管理記錄表》。運行維護方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、網絡與信息安全培訓情景

制定了《依蘭縣中醫醫院信息安全培訓計劃，20xx年上半年組織信息安全教育培訓2次，理解信息安全培訓人員50人，佔我院總人數40%以上，組織信息安全管理和技術人員參加專業培訓1次。

4、信息安全應急管理

我院制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據、本年度沒有發生信息安全事故。

自查發現的主要問題

1、安全意識不夠，需要繼續加強對醫院職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全所有方面。

3、設備維護，更新還不夠及時。

三、改善措施與整改

根據自查過程中發現的不足，同時結合我院實際，將着重對以下幾個方面進行整改：

1、加強醫院職工信息安全教育培訓工作，增強信息安全防範和保密意識。

2、要創新完善信息安全工作機制，進一步規範辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防範工作。

信息安全自查報告 篇八

學校接到：“重慶市巴南區教育委員會關於轉發巴南區信息網絡安全大檢查專項行動實施方案的通知”後，按文件精神立即落實相關部門進行自查，現將自查情況作如下報告：

一、充實領導機構，加強責任落實

接到文件通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。

二、開展安全檢查，及時整改隱患

1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。

2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火牆—>路由器—>核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分佈統計資料、安全日誌等，便於發現問題，既時查找。

4、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。

5、規範信息的採集、審核和發佈流程，嚴格信息發佈審核，確保所發佈信息內容的準確性和真實性。每週定時對我校站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對於反映情況的問題，備份好數據，及時向學校彙報。

6、本期第三週我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。

7、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發佈、談論國家祕密信息以及利用QQ等聊天工具傳遞、談論國家祕密信息等危害網絡信息安全現象。

三、存在的問題

1、由於我校的網絡終端300多個點，管理難度大，學校沒有多餘的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。

2、我校的服務器共有5台，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日誌記錄上還有待於進一步提高。

總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。也殷切期望相關領導給我們指點迷津，謝謝。

網絡信息安全自查報告3

我局對網絡信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由局信息中心統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我局網絡信息安全保密工作做得比較紮實，效果也比較好，近年來未發現失泄密問題。

一、計算機涉密信息管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟盤、U盤、移動硬盤等）的管理，採取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，並按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網絡安全情況

一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，採用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日誌管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規範，設備運行狀況良好。

我局每台終端機都安裝了防病毒軟件，系統相關設備的應用一直採取規範化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

四、通訊設備運轉正常

我局網絡系統的組成結構及其配置合理，並符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規範設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衞工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對於設備故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範設備的維護和管理。

六、網站安全及

我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸後台；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進後台清理垃圾文件；四是網站更新專人負責。

七、安全制度制定落實情況

為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員於每週五定期檢查中心計算機系統，確保無隱患問題；二是製作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員彙報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

八、安全教育

為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

九、自查存在的。問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

（一）對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

信息安全自查報告 篇九

北京市XXX辦公室接到《北京市XXX信息化工作辦公室關於開展XXX年全XXX網絡與信息系統安全檢查工作的通知》後，我XXX領導十分重視，及時召集相關人員按照文件要求，逐條落實，周密安排自查，對全XXX配備的所有計算機網絡與信息安全工作進行了自查，現將自查情況報告如下：

一、領導高度重視，組織、部門健全

XXX領導班子高度重視信息系統安全工作，本着“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，成立了XXX信息系統安全領導小組，區局一把手擔任領導小組組長，分管領導為副組長，下屬各單位負責人為成員。

各基層分部設立計算機管理員崗位，分別有責任心、取得全國計算機等級二級以上（含二級）證書、熟悉業務操作的人員擔任，負責本單位計算機軟、硬件及網絡安全管理。對本單位計算機出現的軟、硬件問題及時上報XXX信息中心。結合本部門的信息系統安全管理需求，不定期地對計算機管理員開展相關業務培訓。

二、結合XXX系統安全自查方案，認真開展自查工作

（一）安全管理方面：XXX制定了《XXX公文處理應急預案》、《XXX內部網站應急預案》、《XXX網絡故障應急預案》、《XXX計算機機房運行維護管理辦法》，並着重落實上級部門下發的信息安全政策、法規和規章制度。

確定信息中心二名工作人員擔任信息系統安全管理員，具體處理信息系統安全的相關工作。

XXX中心機房於20xx年建成，面積約90平方米，安裝了接地保護裝置，配備了手持式滅火器，配有兩台櫃式空調，並確保空調24小時正常運轉。加強中心機房的供電管理，配備一台專用的10KV UPS電源專供中心機房設備使用，配備一台專用的6KV UPS電源專供徵收大廳設備使用，並定期對UPS電池性能進行相應測試。

XXX辦公網絡已於20xx年元月實行內、外網物理隔離，內外網均通過2套線路和隔離卡實現內外網切換。內網分為應用服務區與辦公區，通過一台硬件防火牆進行對外與對外的訪問控制，所有內網服務器與終端均安裝網絡版病毒防火牆。外網通過硬件防火牆、上網行為管理工和防病毒網關實行訪問控制。局機關所有計算機安裝隔離卡進行內外網物理隔離，基層分局只在分局負責人計算機上安裝隔離卡實行內外網物理隔離，其他計算機只允許上內網。

（二）安全技術方面：XXX的網絡通過租用聯通的專線，實現市局、區局及分局三級網絡互聯，各基層分局通過路由交換和以太網兩種方式按入區局，區局機關按股室按分VLAN。

XXX中心機房內網設備目前有3台華為2631路由器、2台華為

3680路由器和3台華為3552交換機為核心層，2台華為3026交換機作為接入層。 除華為3552交換機有熱備份，其他網絡設備沒有冷、熱備份，通過2台東軟硬件防火牆進一步加強網絡安全管理。

XXX中心機房外網設備目前有6台華為3928交換機，2台防病毒網關，2台上網行為管理，2台防火牆，另外租用網通地址，各基層分局以以太網方式接入互聯網。

XXX共有服務器8台，7台服務器的操作系統為Windows 20xx Server SP4,1台服務器的操作系統為Windows 20xx Server，所有服務器根據賬號策略設置用户密碼，強化安全管理。

XXX所有內外網中的路由器和交換機均按照XXX網絡運行管理規範進行命名管理，並對其用户口令進行加密。內外網中的防火牆均設置訪問控制策略，提高系統的網絡安全係數。

（三）工作用台式機、筆計本電腦和移動存儲介質檢查和加固： 及時更新台式機和筆計本電腦的操作系統和應用程序補丁，禁用GUEST用户組，統一安裝網絡版瑞星防病毒軟件，並通過設置自動升級和定時對計算機進行掃描，對外接的USB設備，必須進行病毒掃描。

三、存在的主要問題

通過本次自查發現，我XXX信息系統存在不少安全隱患問題，主要有以下幾方面：

（一）安全保護意識有待增強，各種安全保護措施有待加強，部分管理人員的安全保護意識薄弱。

（二）數據的存儲及備份機制還不夠完善，存在信息丟失的隱患，

存在移動存儲介質內外網混用，個別筆記本電腦存在內外網混用。

（三）重技術建設、輕安全保護。進行計算機信息系統建設規劃時，主要考慮了業務需求和系統技術性能要求，沒有很好地將系統的安全保護措施一併考慮，造成安全保護工作相對滯後。

四、加強安全保護工作的意見和建議

根據信息安全自查的情況，結合實際情況，現就加強XXX信息系統安全工作，提出以下意見和建議：

（一）加強領導，提高對信息系統安全重要性和緊迫性的認識。組織相關人員認真學習與信息系統安全有關的管理規定，不斷增強信息系統安全保護意識，做到認識到位、措施到位、管理到位。

（二）認真落實技術防範措施，着重落實以下等安全保護技術措施：

1、系統重要數據的宂餘或備份措施；

2、計算機病毒防治措施；

3、網絡攻擊防範、追蹤措施；

4、研究有關內網補丁升級的措施。

（三）嚴格防範內外網移動存儲混用，加強對移動存儲的分類管理，嚴禁在外網機器處理或保存涉税文件，嚴格執行內、外網物理隔離制度。

（四）停用內外到外網出口，瑞星防病毒託管服務器升級下掛到市局。

（五）加強網絡和安全設備管理，調整網絡和安全設備配置，嚴

格網絡訪問控制策略，保護網絡安全。

（六）加強中心機房的管理工作，提高機房運行環境，保障設備安全。

最新信息安全自查報告 篇十

按照《關於組織開展20xx年全市政府信息系統安全檢查工作的通知》（鎮信安聯辦【20xx】5號）要求，我局高度重視，立即組織開展全局範圍的信息系統安全檢查工作。現將自查情景彙報如下。

我局信息系統運轉以來，能嚴格按照上級部門要求，進取完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防範措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置本事得到切實提高，保證了政府信息系統持續安全穩定運行。

一、信息安全組織管理工作情景

我局高度重視信息系統安全工作，成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的局信息安全工作領導小組，明確了局辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領導、信息安全工作職能部門和重點部門負責人蔘加的會議，對上級有關文件進行了認真學習，對自查工作進行了周密的部署，確定了自查任務和人員分工，真正做到領導到位、機構到位、人員到位、職責到位、措施到位。為確保我局網絡信息安全工作有效順利開展，我局要求以各處室、下屬單位為單位認真組織學習相關法律、法規和網絡信息安全的相關知識，使全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的。使用計算機網絡和各類信息系統。

二、日常信息安全管理工作情景

我局在以前建立一系列信息安全制度的基礎上，針對信息安全工作的特點，結合我局實際，重新修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。按照市政府和市經信委要求，我局與計算機維保單位重新簽訂了服務協議，增加了信息安全與保密協議資料。同時我局還與全局所有工作人員簽訂了安全保密協議。我局對涉密計算機和涉密移動存儲介質高度關注，對所有涉密計算機和涉密移動存儲介質全部進行編號在冊統一管理，明確職責人和保管人，對涉密信息系統的使用進行多次重點檢查，強化涉密人員管理，嚴格執行涉密計算機和涉密移動存儲介質的相關管理制度，專門為涉密人員配發了帶有硬件鎖的U盤，嚴禁在涉密和非涉密信息系統間混用移動存儲介質等等。對非涉密計算機的保密系統和防火牆、殺毒軟件等皆為國產產品，公文處理軟件使用微軟公司的正版office系統，信息系統的第三方服務外包均為國內公司。

三、信息安全防護管理工作情景

我局網絡系統的組成結構及其配置合理，並貼合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。我局經常開展信息安全檢查工作，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網頁篡改情景等進行監管，認真做好系統安全日記。今年，我局在市政府辦的指導下試運行協同辦公系統，投入10多萬元為所有局領導、各處室配置了內網計算機，為涉密處室另配備了涉密計算機，從硬件上加強了涉密信息系統管理。

四、信息安全應急管理工作情景

我局認真做好各項準備工作，對可能發生的各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。

五、信息安全教育培訓工作情景

我局針對信息管理人員實際情景，每年開展信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作本事培訓。還組織有關工作人員參加了相關信息安全培訓，職工信息安全意識得到有效提高。

六、信息安全專項檢查工作情景

目前我局在市行政中心大樓內辦公，網絡和信息系統便於統一管理，內外網完全物理隔離，內網計算機均在有效管理範圍內。局信息安全工作領導小組針對我局的信息安全形勢，定期組織由專業技術人員組成的檢查小組到各個辦公室專項檢查網絡和信息安全情景，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防範措施，為所有計算機安裝了正版殺毒軟件和防火牆，有效提高了計算機和網絡防範、抵禦風險的本事。此外，檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查，不放過任何信息安全死角。在檢查的同時，檢查小組還就信息安全知識進行了上門培訓。經多次檢查，我局信息系統總體情景良好，運行正常，未發現重大隱患。

七、信息安全檢查工作發現的主要問題及整改情景

（一）存在的主要問題

一是專業技術人員較少，信息系統安全方面可投入的力量有限。

二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

三是遇到計算機病毒侵襲等突發事件處理不夠及時。

（二）下一步工作打算

根據自查過程中發現的不足，同時結合我局實際，將着重以下幾個方面進行整改：

一是進一步擴大對計算機安全知識的培訓面，組織信息員和幹部職工進行培訓。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情景進行檢查，從而提高人員安全防護意識。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息安全事故。