信息安全自查報(bào)告 篇一

XX經(jīng)濟(jì)和信息化委員會(huì)：

按照《XX信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報(bào)如下。

一、信息安全狀況總體評(píng)價(jià)

我X信息系統(tǒng)運(yùn)轉(zhuǎn)以來，嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急

處置能力切實(shí)得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。

二、20xx年信息安全工作情況

（一）信息安全組織管理

領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。針對(duì)政府信息系統(tǒng)安全檢查工作，政府高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長由分管旗長擔(dān)任，成員由旗直有關(guān)部門領(lǐng)導(dǎo)組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在電子政務(wù)中心。同時(shí)，X直各部門和各鎮(zhèn)領(lǐng)導(dǎo)也十分重視信息安全工作，建立健全信息安全工作制度，積極主動(dòng)開展信息安全自查工作，保證了政府工作的良好運(yùn)行，確保了信息系統(tǒng)的安全。

（二）日常信息安全管理

1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。

2、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的信息系統(tǒng)安全管理制度。網(wǎng)站的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄。

（三）信息安全防護(hù)管理

1、涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。

3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)

象，沒有安裝無線網(wǎng)絡(luò)等。

（四）信息安全應(yīng)急管理

1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我X實(shí)際，不斷進(jìn)行完善。

2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。

3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。

4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。

（五）信息安全教育培訓(xùn)

1、派專人參加了國家經(jīng)信委組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，專門負(fù)責(zé)我X的網(wǎng)絡(luò)安全管理和信息安全工作。

2、全X專門組織了基本的信息安全常識(shí)培訓(xùn)活動(dòng)。

三、檢查發(fā)現(xiàn)的主要問題及整改情況

根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我旗實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。

存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。

整改方向：

一是要繼續(xù)加強(qiáng)對(duì)全旗機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。

二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。

三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

四是要提高信息安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。

五是要?jiǎng)?chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。

四、對(duì)信息安全工作的意見和建議

希望上級(jí)部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。

附件： 20xx年信息安全檢查情況報(bào)告

二○一二年二月二十七日

信息安全自查報(bào)告 篇二

內(nèi)蒙古自治區(qū)信息化領(lǐng)導(dǎo)小組辦公室：

按照自治區(qū)信息化領(lǐng)導(dǎo)小組下發(fā)的《關(guān)于20xx年我區(qū)開展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》（內(nèi)信領(lǐng)辦字[20xx]15號(hào)）文件精神，內(nèi)蒙古自治區(qū)民政廳結(jié)合自身情況，認(rèn)真組織自查，取得預(yù)期效果，現(xiàn)將檢查結(jié)果報(bào)告如下：

一、重點(diǎn)網(wǎng)絡(luò)與信息系統(tǒng)基本情況

正式運(yùn)行中的業(yè)務(wù)應(yīng)用系統(tǒng)包括：自治區(qū)最低生活保障信息系統(tǒng)、自治區(qū)婚姻登記信息系統(tǒng)、自治區(qū)優(yōu)待撫恤信息系統(tǒng)、自治區(qū)社會(huì)團(tuán)體信息系統(tǒng)、自治區(qū)五保供養(yǎng)信息系統(tǒng)及自治區(qū)城鄉(xiāng)醫(yī)療救助信息系統(tǒng)等6個(gè)主要業(yè)務(wù)信息系統(tǒng)，由信息中心負(fù)責(zé)日常保障和維護(hù)。

從應(yīng)用系統(tǒng)的實(shí)時(shí)性、服務(wù)對(duì)象、連接互聯(lián)網(wǎng)、數(shù)據(jù)集中、災(zāi)備情況來看，以上6個(gè)業(yè)務(wù)信息系統(tǒng)全部采用實(shí)時(shí)交互、邏輯強(qiáng)隔離措施連接互聯(lián)網(wǎng)、省級(jí)數(shù)據(jù)集中、數(shù)據(jù)級(jí)災(zāi)備模式運(yùn)行。

從網(wǎng)絡(luò)硬件構(gòu)成情況來看，中心機(jī)房配置有30臺(tái)服務(wù)器、2臺(tái)小型機(jī)、2部路由器、1臺(tái)隔離網(wǎng)閘、3臺(tái)負(fù)載均衡設(shè)備等。

二、整體安全狀況的基本判斷

從總體來看，各類業(yè)務(wù)信息系統(tǒng)上線運(yùn)行以來，嚴(yán)格遵照有關(guān)規(guī)章制度的要求、完善各項(xiàng)安全防范措施、加強(qiáng)信息安全工作人員教育培訓(xùn)、信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力得到顯著提高，切實(shí)保障了業(yè)務(wù)信息系統(tǒng)安全、穩(wěn)定，高效運(yùn)行。

三、發(fā)現(xiàn)的主要問題

（一）專業(yè)技術(shù)人員隊(duì)伍薄弱，網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作可投入的人力物力有限。

（二）處于規(guī)章制度體系建立初期，尚未能覆蓋網(wǎng)絡(luò)與信息系統(tǒng)安全保障工作的各個(gè)方面。

（三）當(dāng)遇到計(jì)算機(jī)病毒大規(guī)模集中爆發(fā)、惡意侵襲信息系統(tǒng)等突發(fā)事件時(shí)，應(yīng)急處理能力未得到實(shí)踐檢驗(yàn)。

四、 薄弱環(huán)節(jié)及整改情況

（一）安全保障預(yù)算資金和技術(shù)人員缺乏的問題已提請(qǐng)廳領(lǐng)導(dǎo)審批。

（二）在實(shí)際工作中不斷發(fā)現(xiàn)問題、解決問題，修訂各類規(guī)章制度。

（三）不定期開展數(shù)據(jù)恢復(fù)演練，密切監(jiān)測，檢驗(yàn)各項(xiàng)應(yīng)急預(yù)案的可操作性和實(shí)際有效性，隨時(shí)預(yù)防發(fā)生的信息系統(tǒng)安全隱患。

五、意見和建議

隨著現(xiàn)代信息技術(shù)日新月異的發(fā)展，新的、不可預(yù)測的信息安全漏洞和安全隱患將層出不窮。建議每年組織一些系統(tǒng)的信息安全技術(shù)培訓(xùn)，有針對(duì)性地提高安全防范水平和安全可控能力，預(yù)防和減少重大信息安全事件的發(fā)生。

最新信息安全自查報(bào)告 篇三

根據(jù)《XX市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對(duì)全市政府信息系統(tǒng)進(jìn)行自查工作，現(xiàn)將自查情景總結(jié)如下：

一、網(wǎng)絡(luò)與信息安全自查工作組織開展情景

9月10日起，由市電政辦牽頭，對(duì)各市直各單位當(dāng)前網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查，此次調(diào)查工作以各單位自查為主，市電政辦抽查為輔的方式進(jìn)行。自查的重點(diǎn)包括：電政辦中心機(jī)房網(wǎng)絡(luò)檢修、黨政維護(hù)密碼防護(hù)升級(jí)，市直各單位的信息系統(tǒng)的運(yùn)行情景摸底調(diào)查、市直各單位客戶機(jī)病毒檢測，市直各單位網(wǎng)絡(luò)數(shù)據(jù)流量監(jiān)控和數(shù)據(jù)分析等。

二、信息安全工作情景

經(jīng)過上半年電政辦和各單位的努力，我市在網(wǎng)絡(luò)與信息安全方面主要完成了以下工作：

1、所有接入市電子政務(wù)網(wǎng)的系統(tǒng)嚴(yán)格遵照規(guī)范實(shí)施，我辦根據(jù)《常寧市黨政站信息發(fā)布審核制度》、《常寧市網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》、《“中國·常寧”黨政站值班讀網(wǎng)制度》、《中國？常寧”黨政站應(yīng)急管理預(yù)案》等制度要求，定期組織開展安全檢查，確保各項(xiàng)安全保障措施落實(shí)到位。

2、組織信息安全培訓(xùn)。面向市直政府部門及信息安全技術(shù)人員進(jìn)行了網(wǎng)站滲透攻擊與防護(hù)、病毒原理與防護(hù)等專題培訓(xùn)，提高了信息安全保障技能。

3、加強(qiáng)對(duì)黨政站巡檢。定期對(duì)各部門子網(wǎng)站進(jìn)行外部web安全檢查，出具安全風(fēng)險(xiǎn)掃描報(bào)告，并協(xié)助、督促相關(guān)部門進(jìn)行安全加固。

4、做好重要時(shí)期信息安全保障。采取一系列有效措施，實(shí)行24小時(shí)值班制及安全日?qǐng)?bào)制，與重點(diǎn)部門簽訂信息安全保障承諾書，加強(qiáng)互聯(lián)網(wǎng)出口訪問的實(shí)時(shí)監(jiān)控，確保十八大期間信息系統(tǒng)安全。

三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

經(jīng)過這次自查，我們也發(fā)現(xiàn)了當(dāng)前還存在的一些問題：

1、部分單位規(guī)章制度不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

2、少數(shù)單位的工作人員安全意識(shí)不夠強(qiáng)，日常運(yùn)維管理缺乏主動(dòng)性和自覺性，在規(guī)章制度執(zhí)行不嚴(yán)、操作不規(guī)范的情景。

3、存在計(jì)算機(jī)病毒感染的情景，異常是U盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備帶來的安全問題不容忽視。

4、信息安全經(jīng)費(fèi)投入不足，風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)等有待加強(qiáng)。

5、信息安全管理人員信息安全知識(shí)和技能不足，主要依靠外部安全服務(wù)公司的力量。

四、改善措施和整改結(jié)果

在認(rèn)真分析、總結(jié)前期各單位自查工作的基礎(chǔ)上，9月12日，我辦抽調(diào)3名同志組成檢查組，對(duì)部分市直機(jī)關(guān)的重要信息系統(tǒng)安全情景進(jìn)行抽查。檢查組共掃描了18個(gè)單位的站，采用自動(dòng)和人工相結(jié)合的方式對(duì)15臺(tái)重要業(yè)務(wù)系統(tǒng)服務(wù)器、46臺(tái)客戶端、10臺(tái)交換機(jī)和10臺(tái)防火墻進(jìn)行了安全檢查。

檢查組認(rèn)真貫徹“檢查就是服務(wù)”的理念，按照《XX市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求對(duì)抽查單位進(jìn)行了細(xì)致周到的安全巡檢，供給了一次全面的安全風(fēng)險(xiǎn)評(píng)估服務(wù)，受到了服務(wù)單位的歡迎和肯定。檢查從自查情景核實(shí)到管理制度落實(shí)，從網(wǎng)站外部安全掃描到重要業(yè)務(wù)系統(tǒng)安全檢測，從整體網(wǎng)絡(luò)安全評(píng)測到機(jī)房物理環(huán)境實(shí)地勘查，全面了解了各單位信息安全現(xiàn)狀，發(fā)現(xiàn)了一些安全問題，及時(shí)消除了一些安全隱患，有針對(duì)性地提出了整改提議，督促有關(guān)單位對(duì)照?qǐng)?bào)告認(rèn)真落實(shí)整改。經(jīng)過信息安全檢查，使各單位進(jìn)一步提高了思想認(rèn)識(shí)，完善了安全管理制度，強(qiáng)化了安全防范措施，落實(shí)了安全問題的整改，全市安全保障本事顯著提高。

五、關(guān)于加強(qiáng)信息安全工作的意見和提議

針對(duì)上述發(fā)現(xiàn)的問題，我市進(jìn)取進(jìn)行整改，主要措施有：

1、對(duì)照《XX市人民政府辦公室關(guān)于開展全市重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查的通知》要求，要求各單位進(jìn)一步完善規(guī)章制度，將各項(xiàng)制度落實(shí)到位。

2、繼續(xù)加大對(duì)機(jī)關(guān)全體工作人員的安全教育培訓(xùn)，提高信息安全技能，主動(dòng)、自覺地做好安全工作。

3、加強(qiáng)信息安全檢查，督促各單位把安全制度、安全措施切實(shí)落實(shí)到位，對(duì)于導(dǎo)致不良后果的安全事件職責(zé)人，要嚴(yán)肅追究職責(zé)。

4、繼續(xù)完善信息安全設(shè)施，密切監(jiān)測、監(jiān)控電子政務(wù)網(wǎng)絡(luò)，從邊界防護(hù)、訪問控制、入侵檢測、行為審計(jì)、防毒防護(hù)、網(wǎng)站保護(hù)等方面建立起全方位的安全防護(hù)體系。

5、加大應(yīng)急管理工作推進(jìn)力度，在全市信息安全員隊(duì)伍的基礎(chǔ)上組建一支應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，完善應(yīng)急預(yù)案，做好應(yīng)急演練，將安全事件的影響降到最低。

最新信息安全自查報(bào)告 篇四

學(xué)校接到：“XX市XX區(qū)教育委員會(huì)關(guān)于轉(zhuǎn)發(fā)XX區(qū)信息網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)實(shí)施方案的通知”后，按文件精神立即落實(shí)相關(guān)部門進(jìn)行自查，現(xiàn)將自查情景作如下報(bào)告：

一、充實(shí)領(lǐng)導(dǎo)機(jī)構(gòu)，加強(qiáng)職責(zé)落實(shí)

接到文件通知后，學(xué)校立即召開行政辦公會(huì)議，進(jìn)一步落實(shí)領(lǐng)導(dǎo)小組及工作組，落實(shí)分工與職責(zé)人（領(lǐng)導(dǎo)小組見附件一）。魚洞二小網(wǎng)絡(luò)安全大檢查專項(xiàng)行動(dòng)由學(xué)校統(tǒng)一牽頭，統(tǒng)一指揮，學(xué)校信息中心具體負(fù)責(zé)落實(shí)實(shí)施。信息中心設(shè)立工作小組（工作小組見附件一），小組成員及各自分工落實(shí)管理、維護(hù)、檢查信及培訓(xùn)，層層落實(shí)，并堅(jiān)決執(zhí)行“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的管理原則，保障我校學(xué)校網(wǎng)的絕對(duì)安全，給全校師生供給一個(gè)安全健康的網(wǎng)絡(luò)使用環(huán)境。

二、開展安全檢查，及時(shí)整改隱患

1、我校“網(wǎng)絡(luò)中心、功能室、微機(jī)室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度，且制度都上墻張貼。

2、網(wǎng)絡(luò)中心的安全防護(hù)是重中之重，我們分為：物理安全、網(wǎng)絡(luò)入出口安全、數(shù)據(jù)安全等。物理安全主要是設(shè)施設(shè)備的防火防盜、物理損壞等；網(wǎng)絡(luò)入出口安全是指光纖接入防火墻-》路由器-》核心交換機(jī)及內(nèi)網(wǎng)訪問出去的安全，把握好源頭；數(shù)據(jù)安全是指對(duì)學(xué)校網(wǎng)的數(shù)據(jù)備份、對(duì)不安全的信息進(jìn)行處理上報(bào)、對(duì)信息的過渡等。信息中心有獨(dú)立的管理制度，如網(wǎng)絡(luò)更新登記、服務(wù)器資源、硬盤分布統(tǒng)計(jì)資料、安全日志等，便于發(fā)現(xiàn)問題，既時(shí)查找。

4、強(qiáng)化網(wǎng)絡(luò)安全管理工作，對(duì)所有接入我校核心交換機(jī)的計(jì)算機(jī)設(shè)備進(jìn)行了全面安全檢查，對(duì)操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計(jì)算機(jī)進(jìn)行全面升級(jí)，確保網(wǎng)絡(luò)安全。

5、規(guī)范信息的采集、審核和發(fā)布流程，嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息資料的準(zhǔn)確性和真實(shí)性。每周定時(shí)對(duì)我校站的留言簿、二小博客上的貼子，留言進(jìn)行審核，對(duì)不健康的信息進(jìn)行屏蔽，對(duì)于反映情景的問題，備份好數(shù)據(jù)，及時(shí)向?qū)W校匯報(bào)。

6、本期第三周我校在教職工大會(huì)組織教師學(xué)習(xí)有關(guān)信息網(wǎng)絡(luò)法律法規(guī)，提高教師們合理、正確使用網(wǎng)絡(luò)資源的意識(shí)，養(yǎng)成良好的上網(wǎng)習(xí)慣，不做任何與有關(guān)信息網(wǎng)絡(luò)法律法規(guī)相違背的事。

7、嚴(yán)格禁止辦公內(nèi)網(wǎng)電腦直接與互聯(lián)網(wǎng)相連，經(jīng)檢查未發(fā)此刻非涉密計(jì)算機(jī)上處理、存儲(chǔ)、傳遞涉密信息，在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息，在各種論壇、聊天室、博客等發(fā)布、談?wù)搰颐孛苄畔⒁约袄肣Q等聊天工具傳遞、談?wù)搰颐孛苄畔⒌任：W(wǎng)絡(luò)信息安全現(xiàn)象。

三、存在的問題

1、由于我校的網(wǎng)絡(luò)終端300多個(gè)點(diǎn)，管理難度大，學(xué)校沒有剩余的經(jīng)費(fèi)來購買正版殺毒軟件，此刻使用的是偽版的或者免費(fèi)版本的殺毒軟件，這給我們的網(wǎng)絡(luò)安全帶來了必須的風(fēng)險(xiǎn)。

2、我校的服務(wù)器共有5臺(tái)，但我們沒有一套網(wǎng)絡(luò)管理軟件，平時(shí)全靠人工手動(dòng)去管理，管理難度大，所以平時(shí)難免有忘補(bǔ)丁升級(jí)的時(shí)候，這難免也存在必須的安全風(fēng)險(xiǎn)。

3、在學(xué)校，網(wǎng)管員不能專職來搞網(wǎng)絡(luò)管理，一般都還要兼一個(gè)人的工作量，所以在網(wǎng)絡(luò)管理上的精力有限，在網(wǎng)絡(luò)管理、資源整理，安全日志記錄上還有待于進(jìn)一步提高。

總之，在后面的工作中，針對(duì)我們的不足及問題，努力整改，在現(xiàn)有的基礎(chǔ)上，盡最大努力把我校網(wǎng)絡(luò)安全工作做到更好，給全校師生供給一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。也殷切期望相關(guān)領(lǐng)導(dǎo)給我們指點(diǎn)迷津，多謝。

信息安全自查報(bào)告 篇五

一、信息安全自查工作組織開展情況

按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”的原則，成立了信息安全領(lǐng)導(dǎo)小組，鎮(zhèn)長任組長，各分管領(lǐng)導(dǎo)為副組長，下屬各科室主任為成員，對(duì)各科室信息安全進(jìn)行檢查， 重點(diǎn)檢查了財(cái)政網(wǎng)絡(luò)及相關(guān)內(nèi)部網(wǎng)絡(luò)，包括黨政內(nèi)網(wǎng)、信訪內(nèi)網(wǎng)、人事內(nèi)網(wǎng)等。各信息系統(tǒng)基本運(yùn)行良好，但仍存在部分信息安全隱患，還需進(jìn)一步加大整改力度， 切實(shí)保證信息安全。

二、信息安全工作情況

（一）成立了信息安全領(lǐng)導(dǎo)小組，鎮(zhèn)長任組長，各分管領(lǐng)導(dǎo)為副組長，下屬各科室主任為成員，明確了副鎮(zhèn)長曹興樹同志為信息安全主管領(lǐng)導(dǎo)，安監(jiān)辦干部陸璐為專職網(wǎng)絡(luò)安全信息員。

（二） 建立了信息安全責(zé)任制。按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”的原則，信息安全領(lǐng)導(dǎo)小組對(duì)信息安全負(fù)首責(zé)，各分管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人員負(fù)主責(zé)；各辦公系 統(tǒng)的信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開機(jī)密碼為其專有，且規(guī)定嚴(yán)禁外泄，否則，一切后果自負(fù)；對(duì)重大節(jié)假 日期間的信息安全保障進(jìn)行了專門部署，明確了值班人員。

（三）嚴(yán)格了資產(chǎn)管理制度，鎮(zhèn)財(cái)政辦負(fù)責(zé)信息系統(tǒng)資產(chǎn)管理。確定了專職網(wǎng)絡(luò)安全信息員，對(duì)機(jī)關(guān)信息系統(tǒng)進(jìn)行定期檢查，按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)”，各分管領(lǐng)導(dǎo)、相關(guān)管理人員對(duì)信息系統(tǒng)進(jìn)行不定期自查。

（四）堅(jiān)持計(jì)算機(jī)定點(diǎn)維修，并要求其給予應(yīng)急信息安全的技術(shù)支持。嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行清理匯總。備份恢復(fù)目前未實(shí)現(xiàn)大面積推廣，目前僅為個(gè)別涉密電腦實(shí)施。

（五） 加強(qiáng)了重點(diǎn)部門和崗位的信息安全檢查。規(guī)范信息文件資料的管理，對(duì)收到的信息文件資料只在主管領(lǐng)導(dǎo)中傳閱，嚴(yán)禁其他人員借閱和復(fù)制涉密文件，信息文件資料 辦理完畢后立即交黨政辦存檔，并在規(guī)定的時(shí)間內(nèi)上交至區(qū)相關(guān)部門。連接互聯(lián)網(wǎng)的計(jì)算機(jī)全部安裝防火墻和殺毒軟件，嚴(yán)禁移動(dòng)介質(zhì)內(nèi)外網(wǎng)混用，電腦內(nèi)外網(wǎng)混 用。

三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

（一）發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

1、安全保護(hù)意識(shí)有待加強(qiáng)，各種安全保護(hù)措施有待加強(qiáng)，部分管理人員安全保護(hù)意識(shí)薄弱。

2、數(shù)據(jù)的存儲(chǔ)及備份機(jī)制還不夠完善，還存在移動(dòng)介質(zhì)內(nèi)外網(wǎng)混用的情況，個(gè)別電腦存在內(nèi)外網(wǎng)混用情況。

3、信息安全教育培訓(xùn)開展力度不夠，信息系統(tǒng)尚未實(shí)現(xiàn)定期維護(hù)。

（二）面臨的安全威脅與風(fēng)險(xiǎn)

1、部分管理人員安全保護(hù)意識(shí)薄弱，存在信息安全隱患。

2、數(shù)據(jù)的存儲(chǔ)及備份機(jī)制還不夠完善，還存在移動(dòng)介質(zhì)內(nèi)外網(wǎng)混用，個(gè)別電腦內(nèi)外網(wǎng)混用情況，存在信息丟失的隱患。

3、信息系統(tǒng)尚未實(shí)現(xiàn)定期維護(hù)，存在重使用而輕維護(hù)的現(xiàn)象，存在信息系統(tǒng)不能可靠運(yùn)行的隱患。

（三）整體安全狀況的基本判斷

目 前，xx鎮(zhèn)各信息系統(tǒng)基本運(yùn)行良好，信息安全有較好保障。對(duì)于信息安全，我們做了大量的工作，但對(duì)信息安全等規(guī)定執(zhí)行的還不夠全面，不夠徹底。我們決心以 這次自查為契機(jī)，堅(jiān)持不懈地抓好對(duì)全體干部特別是涉密人員的教育管理，加強(qiáng)業(yè)務(wù)培訓(xùn)和崗位訓(xùn)練，不斷完善規(guī)章制度，強(qiáng)化信息安全意識(shí)，堅(jiān)決杜絕失泄密問題 發(fā)生，為三圣鎮(zhèn)經(jīng)濟(jì)社會(huì)發(fā)展創(chuàng)造良好的條件。

四、改進(jìn)措施

1、加強(qiáng)信息安全教育培訓(xùn)，提升全體干部特別是涉密人員的信息安全保護(hù)意識(shí)。

2、完善數(shù)據(jù)的存儲(chǔ)及備份機(jī)制，嚴(yán)禁移動(dòng)介質(zhì)內(nèi)外網(wǎng)混用，電腦內(nèi)外網(wǎng)混用。

3、實(shí)現(xiàn)信息系統(tǒng)定期維護(hù)，保證信息系統(tǒng)可靠運(yùn)行。

五、關(guān)于加強(qiáng)信息安全工作的意見和建議

1、加強(qiáng)領(lǐng)導(dǎo)，提高對(duì)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作重要性和緊迫性的認(rèn)識(shí)。

2、加強(qiáng)監(jiān)督，加大計(jì)算機(jī)信息系統(tǒng)安全管理力度。

3、加強(qiáng)對(duì)基層信息安全的業(yè)務(wù)指導(dǎo)，基層信息安全業(yè)務(wù)水平有待提升，建議開展信息安全技術(shù)培訓(xùn)，充實(shí)信息安全隊(duì)伍。

4、加大對(duì)計(jì)算機(jī)信息系統(tǒng)安全建設(shè)力度。把建立或改進(jìn)信息系統(tǒng)安全措施工作列入重要工作計(jì)劃。同時(shí)，在進(jìn)行信息系統(tǒng)建設(shè)規(guī)劃時(shí)，應(yīng)一并考慮安全保障體系的建設(shè)，以及安全保障體系的日常維護(hù)。

5、認(rèn)真落實(shí)安全防范措施。完善信息安全防范制度，落實(shí)專職部門或人員定期對(duì)日常使用的信息系統(tǒng)進(jìn)行自查，及時(shí)發(fā)現(xiàn)和消除信息安全隱患。

6、建立健全重大突發(fā)事件應(yīng)急處置工作機(jī)制，提高應(yīng)急處置能力。

最新信息安全自查報(bào)告 篇六

根據(jù)市委《關(guān)于組織開展信息安全專項(xiàng)檢查的通知》，我局對(duì)信息安全檢查工作進(jìn)行了統(tǒng)一布置，對(duì)我局涉密載體、重要崗位和敏感人員進(jìn)行了一次全面的梳理和認(rèn)真檢查，現(xiàn)將檢查情景匯報(bào)如下:

一、領(lǐng)導(dǎo)高度重視，切實(shí)加強(qiáng)信息安全工作

局領(lǐng)導(dǎo)高度重視這次檢查工作，召開了專項(xiàng)工作會(huì)議，組織認(rèn)真學(xué)習(xí)文件精神，切實(shí)增強(qiáng)干部職工的保密意識(shí)，確保我局信息安全。會(huì)上成立了由紀(jì)委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關(guān)科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組。會(huì)上還與各科室、各直屬單位主要領(lǐng)導(dǎo)簽訂了《信息安全工作領(lǐng)導(dǎo)職責(zé)書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預(yù)防和杜絕失泄密事件發(fā)生。

二、認(rèn)真開展自查自糾，加強(qiáng)重點(diǎn)部門和崗位的保密防范

我局成立了信息安全檢查工作領(lǐng)導(dǎo)小組，并對(duì)此次檢理工作做了統(tǒng)一安排。一是此次檢查對(duì)象包括機(jī)關(guān)和單位在崗和近3年內(nèi)離崗人員持有的涉密載體的人員進(jìn)行清理，清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過涉密信息的計(jì)算機(jī)、移動(dòng)硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。局機(jī)要檔案室是保密要害部門。局檔案機(jī)要室嚴(yán)格執(zhí)行保密精神，負(fù)責(zé)文函的接收和管理。目前，局機(jī)要檔案室有兩名專職人員負(fù)責(zé)保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件，密級(jí)文件平時(shí)存放庫房檔案柜中，密碼電報(bào)、密鑰放在保險(xiǎn)柜中，并定期清理、檢查，防止遺失，對(duì)收到和發(fā)出的保密文件資料有書面登記和簽收、借閱手續(xù)，借閱帶密級(jí)的文、電檔案須經(jīng)辦公室主任批準(zhǔn)。保密文件資料辦理完畢后收集齊全并立卷歸檔。復(fù)制、抄存涉密文件，必須經(jīng)辦公室主任批準(zhǔn)，履行登記手續(xù)，任何密件復(fù)印件視同原件管理，用完及時(shí)收回。連接互聯(lián)網(wǎng)的計(jì)算機(jī)沒有處理過保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經(jīng)主管領(lǐng)導(dǎo)審定，在保密工作部門指定的銷毀單位進(jìn)行，沒有向廢品收購部門出售密級(jí)文件資料的現(xiàn)象。二是此次清理要求對(duì)涉密載體進(jìn)行清點(diǎn)、核對(duì)，并逐一登記備案。對(duì)涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)存在泄密隱患的，按照有關(guān)規(guī)定采取了相應(yīng)措施。三是在此次清查中對(duì)必須收回的涉密載體一律收回；對(duì)不應(yīng)由個(gè)人留用的電子文檔，統(tǒng)一組織了刪除。

三、存在問題和整改措施

經(jīng)過此次檢查，發(fā)現(xiàn)全局系統(tǒng)涉密載體保密管理工作基本是好的，沒有發(fā)現(xiàn)涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識(shí)有待進(jìn)一步加強(qiáng)。如，因我局近年來，離職、離崗、調(diào)動(dòng)、退休的領(lǐng)導(dǎo)干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續(xù)，涉密文件發(fā)放后缺少定期核查的記錄。局領(lǐng)導(dǎo)要求各工作人員要進(jìn)一步加強(qiáng)保密意識(shí)，建立管理制度，細(xì)化管理措施，完善各類手續(xù)，徹底杜絕涉密文件資料流失，確保涉密文件的安全。