自查信息安全的自查报告第1篇根据《关于开展20xx年全市重点领域网络与信息安全检查的通知》（洪工信字【20xx】177号）文件的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。按照下面是小编为大家整理的自查信息安全自查报告24篇,供大家参考。
自查信息安全的自查报告 第1篇
根据《关于开展20xx年全市重点领域网络与信息安全检查的通知》（洪工信字【20xx】177号）文件的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。按照《中华人民共和国计算机信息系统安全保护条例》、《xx市政府信息系统安全检查指南》的要求，我局对政务网站信息安全管理工作认真组织自查，现将情况汇报如下：
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行
一、信息安全制度落实情况
1、建立管理机构。我局于2010年成立了信息安全和保密管理工作领导小组，并于20xx年调整后，由局长xx任组长，副调研员xx负责分管信息安全工作。各科室负责人为成员，办公室设在局办公室，设专人负责处理日常工作。
2、建立建全信息安全制度。我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。并在今年对信息安全制度进行了修订，完善制度，确保政府信息系统安全防护措施。
二、日常信息安全管理情况
1、在信息收集上传过程中，由办公室统一协调，各处室、下属单位把信息统一上报至局办公室，由局办公室审核后再把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。
2、我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员定期进行系统全备份。
3、我局每台涉密计算机采用独立内网管理，不与外网接触，防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统、金山公司的WPS系统，信息系统的第三方服务外包均为国内公司。
4、为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。全体工作人员签订《网络信息安全承诺书》。
三、安全防范措施落实情况
1、 我局网络系统的组成结构及其配置合理，并符合有关的安全规定；
网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
2、我局实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；
二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
3、我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；
二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；
三是应用安全，包括网站、资源库管理、软件管理等。涉密计算机都设有专人管理。公文、财务、人事等系统都设有专人管理负责。
四、应急响应机制建设情况
1、制定了应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。
2、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
五、信息安全检查工作发现的主要问题及整改情况
1、存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；
三是设备维护、更新还不够及时。
2、下一步的整改计划
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和保密工作。
二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
最后，希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。
自查信息安全的自查报告 第2篇
按照《XX信息化工作领导小组办公室关于开展20XX年度政府信息系统安全检查工作的通知》要求，我X立即组织开展全X范围的信息系统安全检查工作，现将自查情况汇报如下。
一、信息安全状况总体评价
我X信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了政府信息系统持续安全稳定运行。
二、20XX年信息安全工作情况
（一）信息安全组织管理
领导重视，机构健全。针对政府信息系统安全检查工作，政府高度重视，做到了主要领导亲自抓，并成立了专门的信息安全工作领导小组，组长由分管旗长担任，成员由旗直有关部门领导组成，领导小组下设办公室，办公室设在电子政务中心。同时，X直各部门和各镇领导也十分重视信息安全工作，建立健全信息安全工作制度，积极主动开展信息安全自查工作，保证了政府工作的良好运行，确保了信息系统的安全。
（二）日常信息安全管理
1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。
2、制定了计算机及网络的信息系统安全管理制度。网站的信息管护人员负责信息系统安全管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
（三）信息安全防护管理
1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
（四）信息安全应急管理
1、制定了初步应急预案，并随着信息化程度的深入，结合我X实际，不断进行完善。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。
3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。
4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
（五）信息安全教育培训
1、派专人参加了国家经信委组织的网络系统安全知识培训，专门负责我X的网络安全管理和信息安全工作。
2、全X专门组织了基本的信息安全常识培训活动。
三、检查发现的主要问题及整改情况
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我旗实际，今后要在以下几个方面进行整改。
存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；
二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；
三是遇到计算机病毒侵袭等突发事件处理不够及时。
整改方向：
一是要继续加强对全旗机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。
五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。
四、对信息安全工作的意见和建议
希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。
自查信息安全的自查报告 第3篇
20xx年3月15日，中央电视台曝光了有关商业银行员工向不法分子出售客户个人金融信息，并导致大量客户总计3000余万元存款被盗的事件。这一事件说明，部分银行业金融机构并未充分重视客户个人金融信息保护工作，没有认识到保护客户个人金融信息是银行业金融机构的法定义务，缺乏行之有效的内控制度，也不了解违法收集、使用和对外提供客户个人金融信息可能导致的恶劣影响和严重后果。为进一步强化银行业金融机构个人金融信息保护工作，保护金融消费者合法权益，维护金融稳定，现就有关事项通知如下：
一、各银行业金融机构必须严格遵守《中华人民共和国商业银行法》、《个人存款账户实名制规定》、《个人信用信息基础数据库管理暂行办法》(中国人民银行令〔20xx〕第3号发布)、《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》(银发〔20xx〕17号)等法律、法规、规章和规范性文件的规定，依法合规收集、保存、使用和对外提供个人金融信息，不得向任何单位和个人出售客户个人金融信息，不得违规对外提供客户个人金融信息。
二、各银行业金融机构应采取有效措施确保客户个人金融信息安全，防止信息泄露和滥用。在制度上，应完善本机构相关内控制度，强化各部门、岗位和人员在客户个人金融信息保护方面的责任，堵塞漏洞，完善内部监督和责任追究机制;在技术上，应当严格权限管理，完善信息安全防范措施，有效降低个人金融信息被盗的风险;在员工教育上，应于近期在全辖范围内集中开展一次客户个人金融信息保护的培训教育工作，使员工充分了解、认真贯彻相关法律、法规、规章和规范性文件的规定，明确个人金融信息泄露和滥用对本机构及员工个人带来的法律后果，进一步落实本机构的各项内控制度。
三、中国人民银行及其分支机构将根据金融机构的自查情况，适时开展对银行业金融机构客户个人金融信息保护工作的专项检查。对检查中发现银行业金融机构未有效开展相关工作、未履行客户个人金融信息保护义务，侵害客户合法权益的`，将根据有关规定严肃处理。
请中国人民银行上海总部，各分行、营业管理部、省会(首府)城市中心支行将本通知转发至辖区内各银行业金融机构。
自查信息安全的自查报告 第4篇
一、加强领导，成立了络与信息安全工作领导小组
为进一步加强全系统络信息系统安全管理工作，我局成立了络与信息系统安全保密工作领导小组，做到分工明确,责任具体到人。安全工作领导小组，组长曾自强，副组长吴万夫，成员有刘林声、王志纯、苏宇。分工与各自的职责如下：曾自强副局长为我局计算机络与信息系统安全保密工作第一责任人，全面负责计算机络与信息安全管理工作。办公室主任吴万夫分管计算机络与信息安全管理工作。刘林声负责计算机络与信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作。王志纯负责计算机络与信息安全管理工作的日常协调、督促工作。苏宇负责络维护和日常技术管理工作。
二、完善制度，确保了络安全工作有章可循
为保证我系统计算机络的正常运行与健康发展，加强对校园的管理，规范络使用行为，根据《教育和科研计算机络管理办法(试行)》、《关于进一步加强桃江县教育系统络安全管理工作的通知》的有关规定，制定了《桃江县教育系统络安全管理办法》、《上信息发布审核登记表》、《上信息监控巡视制度》、《桃江县教育系统络安全管理责任状》等相关制度、措施，确保络安全。
三、强化管理，加强了络安全技术防范措施
我系统计算机络加强了技术防范措施。一是安装了卡巴斯基防火墙，防止病毒、反动不良信息入侵络。二是安装瑞星和两种杀毒软件，络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。三是络与机关大楼避雷相联，计算机所在部门加固门窗，购买灭火器，摆放在显著位置，做到设备防雷、防盗、防火，保证设备安全、完好。四是及时对服务器的系统和软件进行更新。五是密切注意CERT消息。六是对重要文件，信息做到及时备份。创建系统恢复文件。
我局络安全领导小组每季度对全系统机房、学校办公用机、多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题及时进行纠正，消除安全隐患。
自查信息安全的自查报告 第5篇
农业发展银行作为唯一家农业政策性金融机构是中国金融体系的重要组成部分，按照wto规划和中国金融对外开放步伐的.加快，其业务范围将随其金融职能和政策性金融作用将全面凸现。农发行业务具有“双重性”，即政策性和经营性，这就对农发行的保密工作提出了更高的要求。现阶段农发行保密工作存在诸多隐患，主要表现在以下几个方面：
1、对保密工作必要性和重要性认识不足。
保密工作是基层农发行业务工作的重要组成部分，作为政策性银行必须确保执行政策的严肃性和时效性，保密工作必须提到我们工作的议事日程上。否则，将会出现政策执行不到位现象，其危害性从小的方面讲损坏了农发行的社会形象，可能恶化党群干部关系；
从大的方面讲就有可能损害农民的利益，有可能影响国家货币政策的传导和宏观调控目标的实现，甚至关系到员工生命和财产安全，因此，保密工作时刻伴随着我们，要像安保工作一样警钟常常敲。
2、对保密工作的"范围和职责不清。
大多数人认为保密工作就是保密部门和工作人员及领导们的事，与自己没有太大的关系；
保密只不过对涉及国家机密的文件等按规定的范围和时间进行公布，对基层农发行及员工来说没有很大的必要；
有的人认为只保密农发行有关信息，与自己有业务关联部门及企业的信息不在保密范围之内等等。这些观点都具有片面性，上述对保密工作的必要性和重要性已作了简单的介绍，实际上我们每个人的工作都涉及到保密问题，每个员工都有保密职责，凡是有可能对农发行业务开展和内部工作协调及其它部门、企业工作带来不利影响的.信息都属于保密的范围。
3、对保密工作重视不够。
从现实状况来看，基层农发行保密工作做的怎样，似乎对各方面工作开展影响不大，对保密工作存在麻痹思想、重视不够。
一是缺乏相应配套的保密设备等设施；
二是保密规章制度体系不够健全和完善；
三是基层行基本上没有配备专（兼）职保密人员，既使配备了专（兼）职工员也仅是应付检查等，没有切实有效地开展工作；
四是对保密工作说起来重要，实际检查指导少，岗位工作职责不到位。
针对上述存在的问题和不足，要确保基层农发行各项工作顺利开展，形成大保密工作的局面，对此谈一点肤浅的看法。
一、加强领导，统一思想，提高全员保密意识
为强化基层农发行的保密工作，应当在系统内自上而下成立“一把手”任组长，分管行长为副组长，有关部负责人为成员的保密工作领导小组，配备专（兼）职保密干部，使保密工作层层有人抓、事事有人管，形成网络管理状态。同时，要把保密工作纳入议事日程、纳入目标考核中，采取与责任人工资、政绩挂钩的办法，增强保密工作人员的责任感。
二、健全制度，细化职责，规范保密工作建设
首先要建立健全和完善各项保密工作制度。如：机要文件传阅制度、密押管理制度、出纳制度、保卫制度、档案管理保密制度、保密工作责任制等，并要将这些制度印成册子，分发到涉密人员手中，有些制度还可采取放大上墙的办法，使人人都能熟悉操作，为把这些制度落到实处，还应科学规定有关涉密部室的保密事项。如：办公室机要文件传阅、借阅；
会计部门联行密押的使用和印章、重要空白凭证的管理、现金调运计划、运钞路线的管理；
信贷计划部门的资金构成、资产质量、数据及传输等，这些都要求各专业操作履行岗位责任，遵守保密制度，使银行的保密工作步入规范化、制度化轨道。
三、加大投入，狠抓落实，促进各项工展开展
农发行作为政策性银行，担负着粮油收储企业收购资金安全高效运营的重任。在开展业务活动中，除接触到国家政策性收购资金的秘密外，自身还不断产生出大量的内部秘密，如稍有不慎都会给国家造成难以挽回的损失，怎样搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落实。
一是机要文件的存放要实行“三铁”，即铁门、铁窗、铁柜；
二是在机要文件的收发上要实行“三簿一卡”，即收文登记簿、发文登记簿、借阅登记簿、文件传阅卡，阅文、传文按保密程序办理；
三是在机要文件的管理上要达到“三专”，即专人、专柜、专室管理；
四是在安全保密工作中要落实“三个检查”，即保密领导小组对其成员进行定期检查，看保密制度是否贯彻落实；
对涉密部门进行定期检查，看有无违背保密制度的行为；
对基层营业网点进行定期检查，看有无违背操作制度的"行为和失泄密漏洞，只有这样才能搞好基层农发行的保密工作，遏制各类泄密事件的发生，更好的服务于农发行业务发展。
自查信息安全的自查报告 第6篇
按照市保密局《关于对20xx年度保密工作进行检查的通知》的要求，为了进一步推动全市保密工作的深入开展，确保各项保密法规落到实处，使保密工作更好地为改革开放和经济建设服务。从切实增强政治意识、大局意识、责任意识，以高度负责的精神，报经单位领导同意后，市环保局成立了检查组认真组织了自查，对发现的问题及时进行了整改，确保不发生问题。下面就自查情况报告如下。
一、提高认识，强化责任
我局充分认识加强计算机及其网络安全保密管理的重要性和紧迫性，实行统一组织，统一内容、统一工具、统一标准，做到组织规范、内容规范、程序规范、步骤规范、整改规范、查处规范、总结规范。检查的重点是单位党政领导干部和保密要害部门、部位的计算机移动储存介质和办公网络，确保被检科室“四个不漏”。
从20xx年起，按照市保密局等单位要求，结合本单位计算机网络的实际情况，我局陆续建立了《枣庄市环保信息网络管理规定》、《信息发布审核、登记制度》、《网络安全人员岗位工作职责制度》、《局域网管理制度》等一系列管理规章制度。建立网络管理安全责任制，签订了安全责任书。在工作中认真落实这些制度，确保涉密计算机专用，与公共信息网络相联的计算机不处理涉密信息；
在网站发布的信息经过严格审查后才能发布，并明确了保密责任人。根据保密要求，我局网络属于不涉密网络。网络通过网通公司宽带接入互联网。涉密计算机与网络实行物理隔离，涉密计算机未安装无线网卡，设置专人管理。网站、邮件服务等服务器通过安全部门认证的防火墙与互联网相联，服务器安装杀毒软件和软件防火墙，按要求定时备份。对各科室加强磁盘等介质的管理，对涉密的存储介质实行专人管理，不在涉密计算机与连接互联网的计算机之间交叉使用存储介质。
二、保密自查工作的组织实施
按照中央和省两级关于保密检查的工作部署和要求，我局成立了配备专门工具、熟悉保密法规的检查队伍。检查组由单位保密办的刘建清主任牵头，组织了办公室、档案室和环境监控中心的相关6名技术人员参加，对本单位计算机和网络进行了保密自查，重点是单位领导及其秘书、档案室要害部门的计算机、移动储存介质和办公网络的使用情况，同时检查涉密载体清理和相关制度建设情况。
我们对单位所属科室逐一进行了检查，按照检查范围和检查的内容标准要求，使用统一的检查工具，采取有效的技术方法（如数据恢复、痕迹恢复、介质对比等）进行检查。对重点人员和重点部门部位，在做到“四个不漏”的同时，做到坚持原则，不漏环节，不走过场，不留情面，确保检查质量。根据枣庄市党政机关保密检查情况登记表的检查内容并严格遵守保密记录，对涉密计算机移动储存介质和非涉密计算机移动储存介质做了认真相视的记录。重点查处：一是涉密计算机违规连接互联网；
二是计算机被植入特种“木马”，且机内存有涉密文件或内部敏感信息；
三是连接互联网的计算机储存处理涉密文件或内部敏感信息。一旦发现立即对计算机进行封存处理，对封存的计算机贴好标签，移交技术核查组处理。
三、保密检查工作的整改处理
检查组对照检查标准，我局整体达到这次保密检查标准的要求，没有发现存在泄密和违规的问题。为了使我局的保密工作取得更大的进步，我们还组织涉密工作人员不断加强保密法律法规、网络安全法规的学习，提高警惕，加强防范意识；
认真掌握学习计算机及网络安全知识，做到正确使用计算机及其相关设备。以此来确保这次保密检查工作取得实际成效。
自查信息安全的自查报告 第7篇
根据《关于做好奥运期间计算机安全工作的通知》（临交运政字[2008]69号）以及上级做好奥运期间安全工作的有关精神，为加强计算机安全工作，确保奥运期间计算机及网络安全，我单位对所有计算机进行全面的安全检查，现将自查情况汇报如下：
一、健全规章制度，落实安全责任。
根据建设工程公司《计算机管理规定》，进一步落实计算机安全责任制，按照专人使用、专人管理、专人负责的要求，明确责任，进一步完善岗位职责和规章制度，落实安全职责。
二、加强组织领导。
按照“谁主管谁负责和谁使用谁负责”的原则，确定各科室负责人是本科室计算机安全管理的第一责任人，计算机管理人员和操作使用人员是计算机安全管理的直接责任人。同时迅速成立计算机安全工作领导小组，明确责任人具体负责计算机安全工作，按照上级和公司关于计算机安全管理的规定要求，认真落实好奥运期间计算机安全工作措施，确保不出任何问题。
三、抓好自查自纠，查堵管理漏洞。
近期，建设工程公司对所有计算机进行一次全面自查，并登记造册，同时进一步强调任何科室或个人不得利用互联网等任何公共信息网络、内部网络制作、复制、传播破坏稳定、危害社会、封建迷信、淫秽色情、赌博、暴力、恐怖等信息。否则，一经发现，严肃追究科室负责人和直接责任人的责任。
自查信息安全的自查报告 第8篇
我县联社20xx年10月15日接到转发《金融机构计算机安全检查工作实施方案的通知》的通知后，联社领导班子十分重视，及时召集科技开发部、安全保卫部等部门负责人，按照文件要求，根据实施方案的指导思想和工作目标，逐条落实，周密安排，对全县个配备计算机的信用社和中心机房进行了排查，现将自查情况报告如下：
一、领导高度重视，组织、部门健全
我县联社自20xx年设设立信息管理科以来，本着“谁主管理，谁负责“的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名联社副主任担任安全管理领导小组组长，并以信息管理、安全保卫、内部审计等部门负责人为成员。
联社科技开发部（原电脑信息科）为专职负责计算机信息系统安全保护工作的部门，对全县信用社主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。联社设立专职安全管理员，专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层信用社设立兼职安全管理员，负责对上属电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报联社科技部门。要求各信用社选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。
我们在当地公安机关计算机安全保护部门的监督、检查、指导下，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《金融机构计算机信息系统安全保护暂行规定》等法规、规定，建立、健全了各项防范制度，并编制成册，下发到全县20个信用社。在年初，由主管计算机安全的副主任与保卫部门签订了目标责任书，并指定业务骨干担任计算机安全员，切实做到防危杜渐，把不安全苗头消除在萌芽状态。
二、强化安全教育定期检查督促
在我县农信社实施电子化建设的每一步，我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施储蓄网络化过程中，联社专门举办了计算机培训班。培训内容不但包括计算机基础知识、储蓄业务操作流程，还重点讲解了计算机犯罪的特点、防范措施。使全体信用社员工意识到了，计算机安全保护是“三防一保”工作的有机组成部分，而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。
随着计算机技术在信用社各项业务中的应用，为进一步提高职工安全意识和规范操作流程，我们还经常组织人员对基层信用社进行计算机业务系统运行及安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对电子化网点进行打分，得分不合格者，除限期整改外，还根据《xx市农村信用社稽核处罚规定实施细则》、《xx县农村信用社计算机信息系统安全保护实施细则》的有关规定，对有关责任人员如社主任、储蓄所负责人，操作员等，给予经济处罚、全县通报批评等处理。
三、信息安全制度日趋完善
从我县信息管理部门成立之日起，我们就树立了以制度管理人员的思想。为此，根据市办下发的信息科有关文件精神，对照人行中心支行的《科技工作管理制度》，先后制定了《中心机房管理制度》,《中心机房应急措施》，《计算机系统维修操作规程》,《电脑安全保密制度》,《计算机安全检查操作规程》，《计算机软件开发操作规程》等一系列内部管理制度，让这些制度不但写在纸上，挂在墙上，还要牢记在心上。继而我们又印发了农信联字（20xx）2号《农村信用社计算机信息系统安全保护实施细则》、（20xx）31号《农村信用社计算机综合业务系统管理办法》、（20xx）84号《关于转发《市农村信用社计算机信息系统安全管理办法》的通知》,初步形成了较为完善的计算机内控制度。在以上文件中，要求明确规定了各级微机管理人员、操作员的权限和操作范围，对操作人员的上岗、调离等做出严格规定，详细制定了计算机综合业务系统的管理办法，要求各电子网点记录微机运行日志，对数据每日进行备份，对废弃的磁盘、磁带、报表不得随意丢弃，交由信息部门统一处理。
四、防治计算机病毒
随着联社办公自动化的深入，各部门在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各部门的计算机不受病毒危害，联社每台微机上都安装了实时的查、杀病软件，并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各部门的微机操作员手中，从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手，使计算机病毒防治形成制度化。
对照《金融机构计算机信息系统安全检查评分表》的要求，我县农村信用联社在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。
一是今后还要进一步加强与公安机关的工作联系，以此来查找差距，弥补工作中的不足。
二是要加强计算机安
全意识教育和防范技能训练，充分认识到计算机案件的严重性。把计算机安全保护知识真正融于“三防一保”知识的学习中，而不是轻轻带过；
人防与技防结合，把计算机安全保护的技术措施看作是保护资金安全的一道看不见的屏障。
三是由于工作场地所限，部分营业网点备份的数据不能做到异地保存
自查信息安全的自查报告 第9篇
根据上级有关文件精神，公司领导十分重视，按照文件要求进行部署，积极组织人员，及时召集相关人员，逐条落实，周密安排，针对会议强调的实施措施，对公司机关和所属各二级机构配备的各台计算机进行了认真细致的自查，现将自查情况报告如下：
一、保密工作开展情况
对照文件要求，逐功能对照自查，边自查边总结：我公司计算机信息系统自20xx年成立以来，十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了信息中心，建立了局域网站并设有系统网络管理员，负责管理上传信息数据的合法性、准确性和保密性。为了保证xxx县xxx公司管理信息系统安全正常运行，保证企业信息安全，保护企业技术成果，特制定了《xxx县xxx局管理信息系统安全保密制度》。
二、 取得的成果
（一）断开信息系统与因特网的直接物理连接，办公内网与因特网完全分离。如确实需要上网，在公司信息中心办公室设臵有公共上网区，并采取安全措施，单独通过外网连接互联网，以解决员工上网查询信息问题。
（二）加强对内外网计算机和外设的管理：严格禁止办公设备“一机两用”。信息内网不得通过任何形式连接外网，严格执行接入内网计算机实施登记备案、IP/MAC地址绑定等准入措施。加强内外网计算机安全管理，在密码设臵、防病毒等方面严格要求。对于带硬盘、内存的智能外设，应通过设臵取消存储功能或缩短存储保存时间等方式减少信息泄密或木马病毒植入的风险。加强对计算机、外设的维修和废弃管理。
（三）加强远程移动办公及远程维护管理：禁止笔记本电脑、智能手机等移动办公设备远程通过外网以方式接入我公司信息内网。断开信息系统所有服务器的远程维护功能、端口的开通，如需要对系统调试，必须要求远程维护方与接入内网的信息系统开发、调试人员，签保密协议，否则不能进行远程维护。
（四）强化网络监控与访问控制：定期查看网络系统运行日志、统计分析报表，检查网络异常状态。公司所属各单位和公司的网络接入与访问策略应避免透明连接，采用综合策略进行接入。断开内网防病毒库的因特网下载路径，通过手动方式下载后复制到系统库，操作时应注意查杀存储介质。
（五）安全使用移动存储介质：遵循“统一购臵、统一标识、统一备案、跟踪管理”。移动介质暂时应进行查杀病毒，不得办公与私用混合。
（六）对外提供服务的业务系统实施改造：营销系统在营业收费大厅设臵通过局域网查询电费，涉及到通过因特网查询电费、网上缴费等暂停使用，并作好对外公告，信息发布。财务部门采用远光财务系统，是独立的一个财务网络，不与任何外界的网络包括局域网相联接。
（七）加强内外网邮件管理：内外网邮件系统应完全隔离，与市公司及公司所属单位共用的邮件系统，不再单独建设。行政事务部要认真细致的做好每一封外部邮件的安全保障工作，外部邮件应查杀病毒后方可使用。
（八）严格管控对外网站：我公司没有设臵对外网站，服务器端就不存在运行任何脚本、插件的可能。从服务器端断开所有与外网相联接的外设端口，保障系统的安全稳定运行。
（九）加强机房值班和安全管理：机房应设臵7x24有人值班，保证监控系统运行正常、通讯畅通。加强设备口令管理，设臵强口令方式，定期更换。及时进行防病毒软件、补丁升级，采用手动更新方式。制订应急予案，定期演练。
（十）加强计算机保密管理：涉密信息不上网、上网信息不涉密。首先要求信息中心人员应严格遵守该保密制度，严禁与无关人员谈论管理信息系统技术开发内容的各类上网信息；
信息中心工作人员严禁私自改动上网信息，严禁私自查询网上各类保密文件；
上网用户工作“权限”，由信息中心工作人员按照局规定进行授权，不经批准不得将上网人员工作号或口令告诉他人，严禁擅自改动上网人员的工作“权限”。信息中心工作人员使用过的废纸必须经粉碎处理，以免泄密，未经领导批准，严禁携带有关资料、软盘外出或将资料、软盘外借、复印、拷贝约他人。如工作需要，必须软件办理相应手续。
各部门根据上级文件有关规定，严禁上国际互联网，确因工作需要须联互联网的微机必须要单机运行，不得同时联入局域网。需要进入信息中心的人员必须遵守各项规定，不得随便操作设备查询、索取信息中心有关资料。外单位到我公司了解有关计算机管理信息系统的接待工作，由信息中心统一办理，各部门与局域网联网工作站严禁进行系统演示，拷贝系统文件或提供技术文档；
外单位人员进入信息中心机房，必须持有效证件或介绍信，进行登记，并经主管局长同意。其它无关人员不得私自进入信息中心机房。严禁各部门有关人员将公司MIS系统相关程序及技术文档拷贝、复印给外单位或个人，违反此规定者，按有关规定严肃处理。信息中心定期组织专、兼职信息员学习保密制度并检查制度执行情况；
任何单位和个人违反规定，将按照公司有关信息系统保密规定进行严肃处理。将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、强化安全教育，定期检查督促
在我公司实施网站建设的每一步，都把强化信息安全教育放到首位。使全体工作人员都意识到了，计算机安全保护是公司中心工作的有机组成部分，而且在新形势下，计算机安全还将成为我县“平安xxx”、“平安电力”的重要内容。为进一步提高人员计算机安全意识，我们还经常组织人员对相关科室进行计算机安全保护的检查。不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等介质，不得访问非法网站，自觉严格控制和阻断病毒来源。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储介质拆除或销毁。
三、信息安全制度日趋完善
在网站的管理当中，我们就树立了以制度管理人员的思想，制定了《xxx县xxx局信息中心机房值班制度、值班员工作职责、最终用户工作站管理制度》）文件，要求各部室提供的上传内容，由各部室、信息中心负责人审查后报送至网站后台，经网站责任编辑审核后，报上领导同意后发布；
重大内容发布报公司主要领导签发后再发布，以此作为我公司计算机网络内控制度，确保网站信息的保密性。
对照上级文件通知的要求，我公司信息系安全保障工作经过自查，主要作了以上几方面的工作，但还有些方面要急待改进。
一是要今后还要进一步加强与县保密局及市公司的工作联系，以此来查找差距，弥补工作中的不足。
二是要进一步加强我公司全体人员的计算机信息系统安全保障意识教育和防范技能训练，制定《信息系统安全保障应急预案》，充分认识到计算机信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。
自查信息安全的自查报告 第10篇
按照自治区信息化领导小组下发的《关于2016年我区开展重点领域信息安全检查工作的通知》(内信领办字[2015]15号)文件精神，内蒙古自治区民政厅结合自身情况，认真组织自查，取得预期效果，现将检查结果报告如下：
一、重点网络与信息系统基本情况
正式运行中的业务应用系统包括：自治区最低生活保障信息系统、自治区婚姻登记信息系统、自治区优待抚恤信息系统、自治区社会团体信息系统、自治区五保供养信息系统及自治区城乡医疗救助信息系统等6个主要业务信息系统，由信息中心负责日常保障和维护。
从应用系统的实时性、服务对象、连接互联网、数据集中、灾备情况来看，以上6个业务信息系统全部采用实时交互、逻辑强隔离措施连接互联网、省级数据集中、数据级灾备模式运行。
从网络硬件构成情况来看，中心机房配置有30台服务器、2台小型机、2部路由器、1台隔离网闸、3台负载均衡设备等。
二、整体安全状况的基本判断
从总体来看，各类业务信息系统上线运行以来，严格遵照有关规章制度的要求、完善各项安全防范措施、加强信息安全工作人员教育培训、信息安全风险得到有效降低，应急处置能力得到显著提高，切实保障了业务信息系统安全、稳定，高效运行。
三、发现的主要问题
(一)专业技术人员队伍薄弱，网络与信息系统安全保障工作可投入的人力物力有限。
(二)处于规章制度体系建立初期，尚未能覆盖网络与信息系统安全保障工作的各个方面。
(三)当遇到计算机病毒大规模集中爆发、恶意侵袭信息系统等突发事件时，应急处理能力未得到实践检验。
四、薄弱环节及整改情况
(一)安全保障预算资金和技术人员缺乏的问题已提请厅领导审批。
(二)在实际工作中不断发现问题、解决问题，修订各类规章制度。
(三)不定期开展数据恢复演练，密切监测，检验各项应急预案的可操作性和实际有效性，随时预防发生的信息系统安全隐患。
五、意见和建议
随着现代信息技术日新月异的发展，新的、不可预测的信息安全漏洞和安全隐患将层出不穷。建议每年组织一些系统的信息安全技术培训，有针对性地提高安全防范水平和安全可控能力，预防和减少重大信息安全事件的发生。
自查信息安全的自查报告 第11篇
据衡水市网络与信息安全协调小组印发《衡水市2016年网络与信息安全检查方案》要求，结合实际，认真对我市信息系统安全进行了检查，现将检查情况报告如下：
一、网络与信息安全状况总体评价
今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的`信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。
相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，加强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查，对查找出的问题及时进行整改，进一步规范了信息安全工作，确保了信息安全工作的有效开展，全市信息安全工作取得了新进展。
二、网络与信息安全主要工作情况
（一）加强领导，明确职责，抓好网络与信息安全组织管理工作。为规范、加强信息安全工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。
（二）做好网络与信息安全日常管理工作。根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。
（三）落实好网络与信息安全防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。
（四）制定信息安全应急管理机制。结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度（试行）和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度；
信息管理员及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
（五）安全教育培训情况正在逐步开展。今年下半年，我市计划对全体计算机使用人员开展了网络与信息安全等方面的操作培训，并讲解网络安全的一些知识。
（六）认真开展信息安全检查工作。市信息安全工作领导小组会定期或不定期地对我市网络与信息安全工作进行检查，对查找出的问题及时进行整改，确保了信息安全工作的有效展。
三、网络与信息安全自查发现的主要问题及整改情况
根据《衡水市xx年网络与信息安全检查方案》中的具体要求，在工作自查过程中我们也发现了一些不足及待以整改的情况。
1、存在问题。在自查过程中主要存在以下情况：一是投入不足。由于我市缺少专业技术人员，且市财政在信息系统安全方面可投入的资金有限，因此在网络与信息安全建设过程中投入的力量有限；
二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；
三是在遇到计算机病毒侵袭等突发事件上，处理不够及时。
2、整改情况。针对以上存在的问题，我们将做好四个“继续”。一是继续完善并执行信息安全工作制度，应经常不定期的对信息安全工作制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高信息人员安全防护意识；
二是继续抓好制度落实，在进一步完善网络与信息安全制度的同时，安排专人密切监测，随时随地解决可能发生的信息系统安全事故；
三是继续加强对全市领导干部、网络信息人员的安全意识教育，提高做好信息安全工作的主动性和自觉性；
四是继续加强加大对全市信息线路、信息系统等方面的及时维护、保养、更新力度。
四、对网络与信息安全工作的意见和建议
建议省、市加大对县市区信息安全工作的指导，经常性开展信息安全教育培训，不断提高信息安全工作的现代化水平，便于工作人员进一步加强对网络与信息安全方面的防范和保密工作；
建议省、市加大与对信息安全工作的资金和技术投入力度，确保工作顺利开展，保证信息安全。
自查信息安全的自查报告 第12篇
我局对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。
一、计算机涉密信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；
其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；
二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；
二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；
三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；
防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；
UPS运转正常。网站系统安全有效，暂未出现任何安全隐患。
四、通讯设备运转正常
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；
网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
六、网站安全及
我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；
二是上传文件提前进行病素检测；
三是网站分模块分权限进行维护，定期进后台清理垃圾文件；
四是网站更新专人负责。
七、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；
二是制作安全检查工作记录，确保工作落实；
三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；
四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
八、安全教育
为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
九、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
自查信息安全的自查报告 第13篇
我校信息中心接到《信阳市学校计算机信息系统安全检查实施方案》的通知后，学校领导班子十分重视，及时召集信息中心、微机组等科组负责人，按照文件要求，根据实施方案的指导思想和工作目标，逐条落实，周密安排，对全校各配备计算机的教研室和中心机房进行了排查，现将自查情况报告如下：
一、领导高度重视，组织、部门健全、制度完善
我校信息中心自成立以来，本着“责任到人，一丝不苟”的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名信息中心主任担任安全管理领导小组组长，并以信息管理、安全保卫、各教研组等部门负责人为成员。
信息中心为专职负责计算机信息系统安全保护工作的部门，对全校教研室主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。信息中心设立专职安全管理员，专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层教研室设立兼职安全管理员，负责对电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报信息中心。要求各教研室选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。
我们在当地公安机关计算机安全保护部门的监督、检查、指导下，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《河南省学校计算机信息系统安全管理暂行规定》、《计算机病毒防治管理办法》、以及公安部、教育部、信息产业部、国务院新闻办《关于开展垃圾邮件专项治理工作的通知》及教育部《关于开展高校上网场所清理整理工作，进一步加强校园网管理的紧急通知》等法规、规定，建立、健全了各项防范制度，并编制成册，下发到全校各个教研室。在年初，由主管计算机安全的.主任与保卫部门签订了目标责任书，并指定业务骨干担任计算机安全员，切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、强化安全教育定期检查督促
在我校实施计算机信息化建设的每一步，我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施信息网络化过程中，信息中心专门举办了计算机培训班。培训内容不但包括计算机基础知识、课件制作，还重点讲解了计算机犯罪的特点、防范措施。使全体教职员工都意识到了，计算机安全保护是学校工作的有机组成部分，而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。
随着计算机技术在教研室各项业务中的应用，为进一步提高职工安全意识和规范操作流程，我们还经常组织人员对基层教研室进行计算机业务系统运行及安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对各科室进行打分，得分不合格者，除限期整改外，还根据学校的有关规定，对有关责任人员，给予相应处罚、全校通报批评等处理。
三、信息安全制度日趋完善
从我校信息中心成立之日起，我们就树立了以制度管理人员的思想。为此，根据市办下发的有关文件精神，先后制定了《中心机房管理制度》,《中心机房应急措施》，《计算机系统维修操作规程》,《电脑安全保密制度》,《计算机安全检查操作规程》，《潢川一中电教管理员职责》、《潢川一中电子备课室管理制度》等一系列内部管理制度，让这些制度不但写在纸上，挂在墙上，还要牢记在心上。继而我们又印发了《潢川一中教研室计算机信息系统安全保护实施细则》、《潢川一中教研室计算机综合业务系统管理办法》、《潢川一中机房上机操作守则》、《潢川一中信息中心管理条例》等,初步形成了较为完善的计算机内控制度。在以上文件中，要求明确规定了微机管理人员、操作员的权限和操作范围，对操作人员的上岗、调离等做出严格规定，详细制定了计算机综合业务系统的管理办法，要求各电子网点记录微机运行日志，对数据每日进行备份，对废弃的磁盘、磁带、报表不得随意丢弃，交由信息中心统一处理。
四、防治计算机病毒
随着信息办公自动化的深入，各教研室在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各教研室的计算机不受病毒危害，信息中心为每台微机上都安装了实时的查、杀、防病毒的软件，并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各教研室的微机操作员手中，从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手，使计算机病毒防治形成制度化。
对照《学校计算机信息系统安全检查表》的要求，我校信息中心在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。
一是今后还要进一步加强与公安机关和教育主管部门的工作联系，以此来查找差距，弥补工作中的不足。
二是要加强计算机安全意识教育和防范技能训练，充分认识到计算机案件的严重性。把计算机安全保护知识真正融于学校知识的学习中，而不是轻轻带过;人防与技防结合，把计算机安全保护的技术措施看作是保护信息安全的一道看不见的屏障。
自查信息安全的自查报告 第14篇
根据《xx市人民政府办公室关于加强全国“两会”期间政府系统计算机网络和信息安全保密工作的紧急通知》（xx办〔20xx〕34号）文件精神，我办严格对计算机网络和信息安全保密工作进行了认真自查，现有关情况汇报如下：
一、领导重视，组织健全
我办成立了政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。
二、加强学习宣传，提高安全保密意识
我办及时、认真地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。
三、把握关键环节，保证计算机网络和信息工作安全
1.严格执行信息安全保密制度。我办能认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。
2.做好政务内网交换工作。一是安排了政治素质高、工作责任心强的同志负责对电子政务网上的文件进行签收、办理，确保文件安全签收；
二是配备了专供上政务内网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。
3.网络、网站及信息系统运行情况。一是在互联网邮箱使用上，严禁按照有关要求，严禁通过互联网邮箱存储、处理、传输涉密和内部办公室信息；
二是网络安全方面。配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理等安全防护措施，明确了网络安全责任，强化了网络安全工作。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。四是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；
开展经常性安全检查，主要对计算机密码口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管，认真做好系统安全。
自查信息安全的自查报告 第15篇
按照市政府办公室《关于开展重点领域网络与信息安全检查的通知》（X政办发〔2012〕61号）要求，我局对网络信息安全进行了认真自查，现将有关情况报告如下：
一、信息安全自查工作组织开展情况
1、成立了信息安全检查行动小组。为规范信息安全工作，落实好信息安全的相关规定，我局明确了由局长为组长，相关科室负责人、办公室相关人员为组员负责对网站的重要信息系统全面排查并填记有关报表、建档留存，并将网站信息安全管理工作具体落实到个人。
2、组织进行信息排查。信息安全检查小组对照信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析，提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况
1、系统安全基本情况自查。
XX局网站系统为实时性系统，目前拥有Dell服务器1台、TP-LINK路由器1台，系统采用Windows操作系统，灾备情况为系统级灾备，该系统与互联网连接，有外包网络公司提供的管控防火墙提供安全防护。
2、安全管理自查情况。
人员管理方面，指定了兼职信息安全员，重要岗位人员全部签订安全保密协议。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
三、自查发现的主要问题
1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
3、设备维护、更新还不够及时。
四、改进措施与整改效果
根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：
1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。
自查信息安全的自查报告 第16篇
20xx年以来，在市委、市政府的正确领导下，我局严格按照《保密法》的规定，认真贯彻落实保密工作的要求，积极深入抓好保密工作，从而使我局的保密工作取得明显的成效。我局结合实际工作情况，对照检查目录表，逐条自查，现将自查情况报告如下：
一、高度重视，强化组织领导。
我局领导高度重视，并成立了保密领导小组，严格落实保密工作。领导班子成员以身作则，自觉学习、掌握保密制度，做到懂法、知法、执法，在广大干部职工中，真正树立起有法必依、有章必循、违法必究、令行禁止的作风
二、落实各项措施，确保机密安全。
为切实落实保密制度，做好保密机要工作，我局采取了以下几个方面的措施。
（一）严格计算机管理。目前我局所有股室和局领导办公室都配备了计算机，党政网电脑与政府网络信息中心联网，杜绝同一台计算机同时连接内外网。每台电脑上都安装了网络防火墙，对每台电脑的软件进行清理，删除一切与工作无关的信息和软件，尤其是网络游戏等联网软件，防止信息流失或遭受外界恶意攻击。
（二）严格文件资料管理。办公室是文件资料的加工、储存场所，为确保文件不随意外流，我局设立了1名专职人员，负责纸品文书的管理和电子文档的管理。具体做好文件资料的收发、分放、整理、归档、销毁等，对涉密的文件资料，只准在机关办公室阅，未经批准，不得带出机关；
做好电子文档的输入、存档、发送、印制、备份等，确保电子文档安全。同时加大对档案室的日常管理，非工作人员一般不准进入档案室，防止机密外泄。
（三）严格会议管理。对于局党组、行政各类会议，尤其是对涉及人事、财务商议等涉密的会议，严格落实保密措施，遵守保密纪律。对于各类会议，一般指定有关人员参加，并指定专人作会议记录。会议讨论的内容，未作出决定待定的、需要保密或一段时间内保密的，不得随意扩散传播。
（四）严格公章管理。局指定办公室负责对局行政、党组公章的保管，办公室主任为局公章的保管责任人。所有需加盖局行政公章的文书材料，一律需经得主要领导同意方可加盖；
所有需加盖局党组公章的文书材料，一律需经得局长同意方可加盖。任何人不得随意加盖公章。并对加盖公章的材料作详细登记。
（五）严格工作程序。工作人员不在日常工作手册上记录秘密，不随意摘录、引用秘密文件、或擅自将秘密文件给他人传看，凡是自己在工作中掌握的秘密事项，没有传达义务的绝不告诉知密范围以外的人。不在无人看管的情况下将秘密文件和手册置于办公桌上，甚至带回家，非本机关人员不能单独留于办公室内，室内无人要锁门。
三、加强保密教育，提高思想认识
为认真做好保密机要工作，我局结合工作实际，切实把保密教育工作贯穿于日常工作中，在平时的学习例会上，多次强调做好保密工作的极端重要性，组织全体干部职工认真学习了《中华人民共和国保密法》、《国家工作人员保密守则》等保密工作规章制度以及州、县保密工作有关文件会议精神等。对办公室档案管理员、文书收发等加强保密教育，加强做好保密工作的检查督促，促进全体工作人员提高思想认识，增强做好保密工作的责任感。
自查信息安全的自查报告 第17篇
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，净化校园网络环境，不断提高学校计算机信息系统安全防范潜力，从而为学生带给健康，安全的上网环境。
一、领导重视，职责分明，加强领导为了认真做好迎检准备工作
进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，务必模范遵守安全管理制度，用心采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理为了更好的`安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还务必遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员务必熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路务必贴合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员务必要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户带给日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全职责。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储设备上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治状况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》，提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息资料。
(六)、事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。公然侮辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、理解并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关带给有关安全保护的信息、资料及数据文件，协助公安机关查处透过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每一天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)、应对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行状况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
自查信息安全的自查报告 第18篇
根据学校《关于开展全校计算机系统保密检查的通知》精神，为了切实有效地做好我院计算机信息系统的安全保密防范工作，确保学院计算机和网络安全运行，按照学校对计算机系统安全保密工作的要求，我院立即行动，认真对照学校规定对办公运行的计算机进行了专项检查，自查情况报告如下：
一、领导高度重视。我院对此项工作进行了专门研究部署，由xxx负责，学院办公室具体承办落实。对学院的计算机、移动存储介质、信息系统和门户网站全部纳入检查范围，将保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、严格按照规定对学院的计算机、移动存储介质、信息系统和门户网站全部实行了有效的物理隔离措施，及时更新病毒库，技术防范措施完全符合保密要求。
三、安全保密机制建立。按照“谁上网，谁负责”的原则，学院建立了较为规范的上网工作程序，信息报送、公文传递、文件资料保存等均有专人负责，整个操作运转过程均符合计算机安全保密规程，没有将涉密资料与国际互联网络连接。
四、对门户网站进行了彻底检查和杀毒。进一步检查和测试网站的分级浏览功能，对网站的用户进行筛查，严格按照内部文件内网发布。对已发布的网站信息筛查，对涉密信息及时进行删除。
五、强化安全教育。在接到通知的当天，我院在全体教师会议上进行了宣传和部署，努力提高全体教工的保密安全意识，增强责任感，确保万无一失。
目前，我院无泄密情况发生。对照学校的要求，我院有些方面还急待改进。
一是今后要进一步加强与学校计算机信息保密工作联系，以此来查找差距，弥补工作中的不足。
二是要进一步加强对全体教工的计算机安全防范技能训练，提高操作能力和水平，从而杜绝因操作不当而出现泄密情况的发生。
三是要进一步健全计算机信息安全管理制度，确保计算机信息系统的保密工作的有效性和持续性。
自查信息安全的自查报告 第19篇
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅(豫公通**号文件精神，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为学生提供健康，安全的上网环境。
一、领导重视，责任分明，加强领导
为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理
为了更好的安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路必须符合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
(六)、事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：
煽动抗拒、破坏宪法和法律、行政法规实施。
煽动颠覆国家政权，推翻社会主义制度。
煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。
捏造或者歪曲事实、散布谣言，扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
公然侮辱他人或者捏造事实诽谤他人。
损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)、面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
自查信息安全的自查报告 第20篇
一、信息安全总体情况
（一）成立政府信息系统安全工作领导小组
我局成立了政府信息系统安全工作领导小组，以班子成员局长陈竑同志为组长，副局长韦典宣同志为副组长，网络管理人员以及信息系统使用的相关人员为成员，负责我局政府信息系统安全工作的统一指挥和组织领导，办公室设在局信息化管理部门。安全小组的成立，明确了政府信息系统安全的主管领导、具体负责管护人员和管理机构。
（二）制定检查方案，确立检查范围
信息部门制定了详细的检查方案，对所要检查的部门、范围、具体要求作了部署，具体内容包括：
1、政府信息系统：检查南宁市电子政务内网统一工作平台、南宁市政务信息报送系统、政民互动综合服务平台、网上信访、南宁市城市管理局政务信息网站、市委机要网、档案管理系统。
2、安全规章制度和安全设备：检查管理制度是否健全；
信息系统安全防护设施的状况、防入侵和防病毒情况、人员出入情况；
是否与互联网物理隔离；
计算机密码、口令的保密状况；
计算机软件、程序等电子文件和加密狗的保管、使用情况等。
（三）开展安全检查，及时整改隐患
信息系统安全检查具体措施，一是对本单位政务信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。二是强化网络安全管理工作，对所有接入政府内部网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。三是规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。四是严格禁止涉密计算机与互联网相连。
（四）应急响应机制建设情况
1、制定了网络与信息系统安全应急预案，有效处置我局网络与信息的安全性与可靠性；
2、对信息系统数据进行定期备份，不断地健全的灾难备份系统、完善的灾难备份恢复计划，以降低或消除各种灾难对正常工作的影响。
（五）信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品；
2、档案管理系统、人事管理系统等皆为市政府、市委统一指定产品系统。
（六）完善计算机安全管理制度和系统安全保护策略
完善、整理了各个部门、岗位的计算机安全管理制度、操作规程、岗位要求，如重要岗位不准窜岗、混岗；
人走机关等。对每一台涉密计算机的安全保护策略进行了检查、发现不规范不安全的`地方及时处理解决。
（七）强化操作人员信息安全管理
我局不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、IP地址进行登记造册。加强了网络机房安全管理工作。
（八）严格落实责任追究制度。严厉查处违反信息安全规定的行为和泄密事故、信息安全事故，严肃追究惩处责任人和有关负责人的责任。
总之，我局对涉及信息系统方面的规章制度、安全组织及职责、人员管理、体系结构、网络安全、设备和操作系统安全、应用系统安全、数据安全、物理环境安全、应急响应和灾难恢复等环节进行查找、分析和归纳，对已有的安全管理体系和安全措施进行核实和评价。从自查情况看，我局信息系统安全状况总体情况良好，不同类型的网路应用全部实现了物理隔离，多年来未发生过重大信息系统安全事件。
二、信息安全检查发现的主要问题及整改情况
（一）目前存在的问题
1、不少信息系统使用人员安全意识淡薄，在管理上缺乏主动性和自觉性；
2、网络安全技术管理人员配备较少，信息系统安全方面可投入的力量有限；
3、规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面，制度的完善已列入今后的重点工作；
4、部分信息系统的数据无可靠备份，出现故障后，会导致系统使用中断；
5、在设备和操作系统安全环节，缺乏有效审计手段，无法建立可行的审计策略；
6、防病毒系统更新、升级滞后，整体运行不稳定，信息系统存在感染计算机病毒的风险隐患。
（二）下一步整改措施
针对以上自查中发现的隐患与不足，为进一步加强信息系统安全，我局应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。
1、依据《国家信息安全技术标准规范》，结合我市信息系统安全检查工作目录，再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行了重新修订与修改；
2、组织系统管理员、网络管理员、信息系统使用人员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识的教育工作，加强设备安全巡检，防患于未然；
3、修订《市城管局网络与信息安全应急预案》，使之适应信息技术发展的新要求；
4、强化技术A、B角配置，并要求A、B角同时参与技术设备的检修与维护；
5、确保客户端防病毒系统的正确有效，确保安全补丁的及时分发；
6、进一步强化信息系统客户端安全监控及授权管理，确保系统安全。
三、对信息安全检查工作的意见和建议
（一）加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。
（二）加大网络安全设备的投入。
一是要继续加强对乡干部的安全意识教育，提高做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
四是要加大对线路、系统等的及时维护和保养，加大更新力度。
五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和信息系统安全工作。
自查信息安全的自查报告 第21篇
为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了校园网络安全组织机构，建立健全了各项安全管理制度，加强了网络安全技术防范工作的力度。下面将详细情况汇报如下：
一、成立校园网络安全组织机构
二、建立健全各项安全管理制度
我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。
三、严格执行备案制度
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1．安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。
2．安装杀毒软件，实施监控网络病毒，发现问题立即解决。
3．及时修补各种软件的补丁。
4．对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。
五、加强校园计算机网络安全教育和网管人员队伍建设
目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。
六、我校定期进行网络安全的全面检查
我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
七、存在问题
我校计算机师资配备较弱，计算机操作技术水平相对较低，还缺乏专业计算机教师；
计算机硬件配置陈旧，运行速度慢；
在这些方面还有待于今后改善。
自查信息安全的自查报告 第22篇
我会根据《关于开展档案安全风险隐患治理情况专项督查的通知》文件有关要求，为切实加强档案安全工作，防范各类风险，确保我会档案安全，我会对档案室进行了全面的自查，现将自查情况汇报如下：
一、加强领导，落实责任
档案安全是档案工作的重中之重，我会加强对档案工作的领导，实行档案安全一把手负责制。牢固树立“安全第一，预防为主”的思想，坚决防止和克服松懈、侥幸心里，认真贯彻执行档案各项规章制度，加强档案风险防范管理，确保档案安全万无一失。一是把安全工作重点从事后处理转移到事前防范上来。对档案库房、内部设施、库存档案等重点部位进行全面检查，重点部位和可能存在安全事故隐患的地方重点检查。二是领导高度重视档案安全工作，实行了一把手总负责、分管领导负直接责任的管理体制，建立健全了安全保密制度和工作机构。三是加强教育，在干部职工中牢固树立了“安全第一，预防为主”的思想。对防止松懈、侥幸心理，确保档案安全万无一失起到了很好的促进作用。
二、完善制度，加强管理
为了做好档案安全管理工作，我会建立了完善的规章制度，并按照各项制度的要求认真抓好落实。一是制定档案资料保管制度、档案保密制度、档案资料利用制度、档案室消防安全管理制度等各项工作制度。二是为建立健全应对突发性重大灾害紧急处置机制，提高档案室的安全保障和救灾能力，最大限度地减少灾害损失。
三、强化措施，消除隐患
在日常管理中，坚持实行档案库房专人保管，专人查阅，非本会工作人员，不准进人库房。经过近段时间的大检查，我会档案室墙体坚固，无开裂及漏渗水现象，档案室符合档案管理要求的保管条件。档案库房、档案柜、电源线、消防栓等相关设施设备完好。档案室窗口密封情况较好。档案资料借阅实行专人负责，认真执行档案资料借阅制度，定期清点催还归位，做到帐、表、档、数据相符。认真做好检查工作记录，对检查中发现的问题和隐患，采取有力措施，抓好整改，真正做到责任到人，措施到位，防止各种危害档案安全事件及其他重特大事故的发生。
四、做好档案安全的宣传、教育和培训工作
进一步强化档案工作人员的安全意识、责任意识，克服麻痹思想和侥幸心理，更好地掌握档案安全防护常识和技术操作规范，特别是档案目录数据和电子档案安全保管的操作技能。在档案管理和提供利用过程中，正确处理档案管理、利用与保密、保护之间的关系，防止档案机械损伤、丢失、污染、泄密，严格遵守国家有关档案开放的规定，严禁擅自扩大开放利用范围。
通过此次自查，我会增强了档案安全意识，牢固树立了安全防范意识，并在检查中进一步消除了安全隐患。
自查信息安全的自查报告 第23篇
根据《县政府办公室关于开展20xx年网络保密检查的通知》(政办[2012]号)精神，我局按照要求认真进行了自查，现将自查情况报告如下：
一、高度重视
我局高度重视此次网络安全保密工作检查，为加强对此项工作的领导，做到精心组织，周密部署，认真按照文件要求，开展检查工作。
二、加强安全防护
我们局机关共有26台计算机，其中涉密计算机2台，非涉密机算机24台，目前所有计算机都安装了杀毒软件和360安全卫士，定期进行杀毒、修补漏洞。我们严格按照有关要求，实行专机专用、专人专管，严格做到“上网信息不涉密、涉密信息不上网”。同时，进一步加强电脑资料的保管，对于计算机磁介质(软盘、U盘、移动硬盘等)，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质进入上网的计算机上。
三、完善网络安全制度
为规范我局计算机及其网络的保密管理，防止计算机及其网络泄密事件发生，我局建立健全了《固定资产管理制度》、《机房安全管理制度》和《内部人员管理制度》等相关管理制度，制定岗位职责，落实专人负责，让保密工作有章可循、有制度可依，进一步规范了我委网络安全保密工作。
四、加强信息保密安全教育
我局通过制定信息安全管理相关制度，限制互联网用户，严格信息发布审核程序，组织学习计算机和网络运行安全保密法规及我局有关的规章制度等形式，提高全局干部职工的信息安全意识，增强保密观念和防范意识，自觉执行有关保密规定。
五、强化督查
为及时发现网络安全保密工作中存在的泄密隐患，确保网络安全保密管理工作各项规章制度的落实，我局结合通知要求进行自查，及时消除隐患，堵塞漏洞，对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。检查中未发现任何违反保密管理规定，印制涉密文件资料的现象。
自查信息安全的自查报告 第24篇
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，净化校园网络环境，不断提高学校计算机信息系统安全防范潜力，从而为学生带给健康，安全的上网环境。
一、领导重视，职责分明，加强领导为了认真做好迎检准备工作
进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，务必模范遵守安全管理制度，用心采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理为了更好的安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还务必遵守机房的`各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员务必熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路务必贴合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员务必要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户带给日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全职责。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储设备上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治状况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》，提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息资料。
(六)、事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。煽动颠覆国家政权，推翻社会主义制度。煽动分裂国家、破坏国家统一。煽动民族仇恨、民族歧视、破坏民族团结。捏造或者歪曲事实、散布谣言，扰乱社会秩序。宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。公然侮辱他人或者捏造事实诽谤他人。损害国家机关信誉。其他违反宪法和法律、行政法规。如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、理解并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关带给有关安全保护的信息、资料及数据文件，协助公安机关查处透过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每一天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)、应对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行状况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
推荐访问:自查 信息安全 报告 自查信息安全自查报告24篇 自查信息安全的自查报告(精选24篇) 信息安全自查自纠报告怎么写
