資訊保安的自查報告範文（精選12篇）
不經意間，工作已經告一段落，回首這段時間的工作，存在的問題非常值得總結，將成績與不足彙集成一份自查報告吧。那麼大家知道正規的自查報告怎麼寫嗎？以下是小編為大家收集的資訊保安的自查報告範文，僅供參考，歡迎大家閱讀。
資訊保安的自查報告 篇1
根據《國務院辦公廳關於開展重點領域網路與資訊保安檢查行動的通知》（國辦函〔20xx〕102號）檔案精神，我公司對資訊保安情況進行了自檢自查，現將情況彙報如下：
一、資訊保安自查工作組織開展情況
1、8月7日成立了資訊保安檢查領導小組，由副總裁張軒宏任組長，辦公室主任馮濤、資訊化辦公室主任高玉磊任副組長，資訊化辦公室李普陽、魯寧、馬茜、陳超為組員，負責對全公司的重要資訊系統全面排查並填記有關報表、建檔留存。
2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網路與資訊保安狀況的掌控。
二、資訊保安工作情況
8月13日資訊保安檢查行動小組對金蝶k3系統的情況進行逐項排查。
1、系統安全基本情況自查
金蝶k3系統為實時性系統，對公司主要業務影響較高。目前擁有DELL伺服器5臺、TP—LINK路由器1臺、FEIxUN路由器5臺、FAST交換機10臺，系統均採用windows作業系統，災備情況為系統級災備，該系統不與網際網路連線，防火牆採用Amaranten管控防火牆。
2、安全管理自查情況
人員管理方面，指定專職資訊保安員，成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《裝置維修維護和報廢管理制度》，建立了《裝置維修維護記錄表》。
儲存介質管理方面，完善了《儲存介質管理制度》，建立了《儲存介質管理記錄表》。
執行維護管理方面，建立了《客服系統維護標準》、《執行維護操作記錄表》，完善了《日常執行維護制度》。
3、網路與資訊保安培訓情況
制定了《河南豐太資訊保安培訓計劃》，2012年上半年組織資訊保安教育培訓2次，接受資訊保安培訓人數20人，佔公司總人數的4.7%，組織資訊保安管理和技術人員參加專業培訓1人次。
4、資訊保安應急管理
我公司制定了本年度資訊保安應急預案，對可能發生的各類資訊保安事件做到心中有數，對重點業務計算機經常備份資料，本年度沒有發生資訊保安事故。
三、自查發現的主要問題
1、安全意識不夠，需要繼續加強對公司員工的資訊保安意識教育，提高做好安全工作的主動性和自覺性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到資訊系統安全的所有方面。
3、裝置維護、更新還不夠及時。
四、改進措施與整改
根據自查過程中發現的不足，同時結合我公司實際，將著重對以下幾個方面進行整改：
1、加強公司職工資訊保安教育培訓工作，增強資訊安全防範和保密意識。
2、要創新完善資訊保安工作機制，進一步規範辦公秩序，提高資訊工作安全性。
3、不斷加強計算機資訊保安管理、維護、更新等方面的資金投入，及時維護裝置、更新軟體，以做好資訊系統安全防範工作。
資訊保安的自查報告 篇2
按照《略陽縣資訊化工作辦公室略陽縣經濟貿易局關於轉發市資訊辦工信委20xx年度重點領域網路與資訊保安檢查行動檢查指南並開展相關工作的通知》要求，我局高度重視，積極行動，召開專題會議，學習通知精神，指定相關科室對國土系統網路與資訊保安進行全面檢查，現就自查情況彙報如下：
一、基本情況
縣國土資源局系統網路平臺有：國土資源部土地礦產衛片執法檢查資訊系統、國土資源部土地市場動態監測與監管系統、國土資源部農村土地整治監測監管系統、國土資源部徵地批後實施資訊系統、國土資源部採礦權資訊系統、國土資源部探礦權資訊系統、國土資源部礦產資源補償費徵收統計網路直報系統、國土資源部礦山開發利用統計資料庫管理系統、國土資源部煤、鐵礦產資源開發利用統計系統、陝西地稅網路線上發票系統及略陽縣政務資訊平臺系統等11個資訊系統。
二、安全自查情況
（一）領導重視，網路與資訊保安工作常抓不懈。網路與資訊保安，我局歷來比較重視，國土資源局網路與資訊保安領導小組是局機關常設的一個內部領導機構，由副局長，綜合科、地籍科、礦管科、耕保科、資金科、交易中心、復墾中心負責人為成員，每季度進行一次網路與資訊保安檢查，檢查後召開專題安全會議，對存在的問題及時解決，好的經驗進行交流，做到資訊保安常抓不懈，警鐘長鳴，確保上報資訊真實、準確、及時、安全。
（二）落實制度，專人管理，確保網路資訊保安。按照網路與資訊管理有關規定，制定了《略陽縣國土資源局網路與資訊保安管理規定》，做到電腦固定、專人管理，定期不定時由局網路與資訊保安領導小組進行檢查，及時與上報資訊系統管理部門進行溝通了解情況，保證網路資訊保安。
存在的問題：檢查發現有時專用電腦瀏覽網際網路。
透過自查，我局11項網路與資訊系統安全，各項管理都能按照有關制度監管，沒有發生不安全事故，各項網路與資訊系統正常、安全、暢通。
三、今後的打算
我們將嚴格按照縣資訊化辦公室的有關要求，進一步強化網路與資訊保安管理，防患於未然，落實好國家各項資訊保安管理規定，確保網路與資訊保安。
資訊保安的自查報告 篇3
政府資訊系統運轉以來，我局嚴格按照上級部門要求，積極完善各項安全制度、充分加強資訊化安全工作人員教育培訓、全面落實安全防範措施、全力保障資訊保安工作經費，資訊保安風險得到有效降低，應急處置能力得到切實提高，保證了政府資訊系統持續安全穩定執行。
一、基本情況
從20xx年開始，為保證資訊化工作順利開展，我局先後投入資金10餘萬元，為各下屬單位、局內各股室分別購置資訊化工作辦公電腦，同時，在每個單位確定一名資訊管理人員，具體負責向局資訊中心上傳資訊和對電腦的日常維護，截至目前，全域性擁有資訊化工作辦公電腦24臺，資訊員16名，其中，部門資訊員1名。
二、資訊安全系統執行情況
一是強化領導、明晰責任分工。成立了由局長任組長，局紀委書記任副組長，各股室及下屬單位負責人為成員的領導小組，領導小組下設了辦公室，局紀委書記任辦公室主任，並安排兩名計算機知識豐富、責任心強的同志擔任辦公室成員，具體負責安全維護工作。健全的機構、明晰的人員分工為政府資訊系統安全執行奠定了堅實的基礎。
二是積極建立健全資訊釋出體系。在資訊收集上傳過程中，由資訊化工作領導小組辦公室統一協調，各股室和下屬單位把資訊統一上報至局辦公室，由局辦公室唯一掌握上傳密碼的同志統一把收集到的資訊報各分管領導稽核，最後將資訊上傳發布，從而保證了資訊上傳的準確性、安全性。
三是不斷加大安全工作資金投入，去年至今，先後投入資金3萬餘元，購置正版瑞星防毒軟體，訂購專業防護書籍近十冊。
四是專門制訂了《資訊化工作規章制度》，對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我局資訊保安管理工作。
五是除要求計算機管理人員積極參加縣資訊辦組織的計算機安全技術培訓以外，每季度安排資訊人員赴西安、咸陽等地進行學習培訓，有效的提高了資訊科技人員的安全意識以及維護系統安全的能力，促進了我局資訊網路系統正常執行。
六是建立值班制度，由技術人員對網站資訊進行監控管理，杜絕反動、邪教、等有害資訊，至今常未發生有害資訊侵入事件，網路執行穩定安全。
七是及時對系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。
三、存在不足
一是專業技術人員較少，資訊系統安全方面可投入的力量有限；
二是規章制度體系初步建立，但還不完善，未能覆蓋關資訊系統安全的所有方面；
三是遇到計算機病毒侵襲等突發事件處理不夠及時。
四、整改方向
一是要進一步擴大對計算機安全知識的培訓面，除了對部門資訊員進行培訓之外，還要定期組織下屬單位資訊員進行培訓。必要時，可在高校畢業新生中招錄相關專業人員。
二是要切實增強資訊保安制度的落實工作，成立資訊保安督察督辦機構，不定期的對安全制度執行情況進行檢查，對於行動緩慢、執行不力，導致不良後果的單位和個人，要嚴肅追究相關責任人責任，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善資訊保安制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故。
資訊保安的自查報告 篇4
根據市委《關於組織開展資訊保安專項檢查的通知》（邳委辦發20xx年32號文）檔案精神，我局對資訊保安檢查工作進行了統一佈置，對我局涉密載體、重要崗位和敏感人員進行了一次全面的梳理和認真檢查，現將檢查情況彙報如下：
一、領導高度重視，切實加強資訊保安工作。
局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習檔案精神，切實增強幹部職工的保密意識，確保我局資訊保安。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《資訊保安工作領導責任書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失洩密事件發生。
二、認真開展自查自糾，加強重點部門和崗位的保密防範。
我局成立了資訊保安檢查工作領導小組，並對此次檢理工作做了統一安排。
一是此次檢查物件包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密檔案資料的管理。存放保密檔案資料的場所符合保密和防火、防盜等安全要求。密件，密級檔案平時存放庫房檔案櫃中，密碼電報、金鑰放在保險櫃中，並定期清理、檢查，防止遺失，對收到和發出的保密檔案資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批准。保密檔案資料辦理完畢後收集齊全並立卷歸檔。複製、抄存涉密檔案，必須經辦公室主任批准，履行登記手續，任何密件影印件視同原件管理，用完及時收回。連線網際網路的計算機沒有處理過保密檔案資料（包括登記檔案目錄），保密檔案資料銷燬有登記，並經主管領導審定，在保密工作部門指定的銷燬單位進行，沒有向廢品收購部門出售密級檔案資料的現象。
二是此次清理要求對涉密載體進行清點、核對，並逐一登記備案。對涉密計算機及移動儲存介質存在洩密隱患的，按照有關規定採取了相應措施。
三是在此次清查中對必須收回的涉密載體一律收回；對不應由個人留用的電子文件，統一組織了刪除。
三、存在問題和整改措施
透過此次檢查，發現全域性系統涉密載體保密管理工作基本是好的，沒有發現涉密檔案資料流失。存在的主要問題是：幹部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導幹部和涉密人員均未保管過涉密檔案，所以沒有專門為他們辦理涉密檔案資料的清退手續，涉密檔案發放後缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密檔案資料流失，確保涉密檔案的安全。
資訊保安的自查報告 篇5
為進一步加強廣播電視行業網路資訊保安保障工作，維護公眾利益和國家安全，根據國家新聞出版廣電總局《關於開展廣播電視行業網路與資訊保安檢查行動的通知》精神【廣辦發技字（20xx）020xx7號】。我局高度重視，立即召開專題會議，周密部署我市廣播電視行業網路與資訊保安自查行動，組織專班，對我市廣播電視節目製作、播出、傳輸、覆蓋等業務相關的網路與資訊系統以及廣電網站進行了全面、認真、仔細的檢查。現將自查的情況報告如下：
一、自查工作部署
（一）學習檔案，領會精神。及時召開專題會議，認真學習貫徹落實省廣電局、宜昌市廣電局關於開展廣播電視網路與資訊保安檢查的相關檔案及會議精神，周密部署自查工作，制定自查實施方案。
（二）組織專班，迅速行動。成立了枝江市廣播電視網路與資訊保安自查工作小組，局（臺）黨組書記、局（臺）長熊光福同志任組長，局（臺）黨組成員、副局（臺）長劉小麗同志任副組長，自查工作小組成員由局（臺）熟悉業務、具備資訊保安知識、技術能力較強的人員、技術支撐機構業務骨幹等組成。
二、自查工作情況
（一）資訊保安管理情況
1、資訊保安制度健全，責任落實。成立了資訊系統安全管理領導小組，落實了安全管理責任人和安全管理員。建立了《機房進出安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作許可權管理制度》、《資訊巡查、儲存、清除和備份制度》、《安全教育與培訓工作制度》、《資訊釋出稽核制度》、《廣播電視節目重播重審制度》等一系列資訊系統安全管理制度，各系統執行管理人員在日常操作中嚴格按制度執行，局（臺）定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查，發現問題及時整改，切實避免了因操作人員操作不當引起的安全事故。各項資訊系統安全穩定執行，確保了系統安全無事故發生。
2、資產管理專人負責，運作規範。制定了關於裝置發放、使用、維修、維護和報廢的相關規定，建立了裝置明細分類賬、裝置進出臺賬，堅持每半年盤點一次，做到了賬實相符，保證了資產的安全、完整。
3、資訊保安經費落實，專款專用。每年局（臺）劃撥專項資金用於資訊保安建設管理。本年度將資訊保安防護設施建設、執行、維護以及資訊保安相關檢查、測評、管理等費用納入了年度預算，本年度預算金額為15萬元，截至目前，已支付8、8萬元。
（二）技術防護情況
網路邊界安全防護措施到位。網路實際連線與網路拓撲圖一致，並按重要程度劃分了安全區域，不同區域採用了正確的隔離措施，外部網路接入內部網路採用了安全的加密傳輸方式。安全功能配置合理有效。制定了重要資料傳輸、儲存安全防護措施。重要資料按要求加密儲存並有備份。
（三）應急工作情況
應急響應機制完善。建立了資訊保安預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術保障組、搶修組、後勤保障組，對重要訊號和資料都按要求做了備份，確保了安全保障工作順利進行。
（四）安全教育培訓情況
對網路管理員、系統管理員和工作人員定期或不定期進行資訊保安教育培訓，透過專題授課、知識問答競賽等形式，瞭解資訊保安基本防護知識，掌握資訊保安基本技能。目前已進行專業培訓三次。
三、存在的問題與風險分析
（一）廣播及電視播控系統存在的問題
1、廣播播出機無備用播出機。廣播電臺每天的播出時間為17小時左右，僅僅只有一臺播出機工作，如果播出機出現故障，只能停播維修，將在全市範圍內中斷訊號。
2、枝江鄉村頻道電視播出機無備播，枝江鄉村頻道每天的播出時間為16小時左右，主要是針對農村需求播放的節目，如果播出機出現故障，將直接導致停播，訊號中斷。
（二）訊號接入或無線發射系統存在的問題
1、無線發射系統裝置老化，缺乏備機、備件。機房基礎環境較差，需要進一步加大技術改造力度，提高基礎保障水平。
2、廣播電視網路資訊與安全播出方面的投入不足。雙路由配置、備份裝置未達到廣電總局62號令實施細則的要求，存在安全播出薄弱環節，網路安全性有待進一步加固。
（三）供電系統存在的問題
1、廣電局機房內雖有雙電源，但無ups電源，按目前的功率計算，至少應該配備三相6kva的ups電源一臺，以解決整個機房（模擬電視前端、光纖傳輸系統、廣電寬頻前端等）的供電需求。
2、體育路機房未採取雙電源，雖然有發電機作為備用電源，因發電機功率太小（購置於1992年）、電壓低、頻率不穩，不能滿足現在的需求，在市電停電後，不能對無線發射等大功率裝置進行供電，必須解決雙電源（備用市電）問題，以保證機房的正常工作。
（四）編播網路病毒風險
我局為方便工作，根據實際需要，將相關部室進行了聯網，因有些部門管理不規範，為圖工作方便，違規使用移動儲存裝置，會將病毒帶入網路內，輕則導致部分機器無法正常工作，重則導致全網癱瘓。
（五）安全技術檢測風險
目前，我們沒有委託第三方進行安全技術測試，沒有檢測工具，也沒有進行滲透測試。
四、整改措施及工作建議
一是進一步建立健全網路資訊保安相關制度，並嚴格執行，出現問題不隱瞞、不推諉，及時解決。
二是繼續推行“領導問責”和領導幹部值班帶班制。局（臺）領導班子成員應實行分工，親臨一線督促、指揮，確保廣播電視節目播出安全，傳輸網路暢通。
三是加大對廣播電視網路與資訊保安的資金投入，添置、更新無線發射備機、廣播電視播出備機、安全技術檢測儀器及裝置。與相關部門協調，迅速解決供電系統存在的問題，以保證播出機房的供電需求。
四是加強局（臺）內部管理與協調，杜絕違規使用移動儲存裝置，以防止病毒帶入網路，影響資訊保安。
五是加強對資訊保安管理與操作人員的培訓，增強保密意識、安全意識，提高網路資訊保安工作人員的業務技能。
資訊保安的自查報告 篇6
根據：（鎮信安聯辦[20xx]5號）要求我局高度重視，立即組織開展全面資訊系統安全檢查。自檢報告如下。
我局資訊系統執行以來，嚴格按照上級要求，積極完善各項安全制度，全面加強資訊保安人員教育培訓，全面落實安全措施，充分保障資訊保安工作經費，有效降低資訊保安風險，有效提高應急能力，確保政府資訊系統持續、安全、穩定執行。
一、資訊保安組織管理
我局高度重視資訊系統安全，成立了以主要領導為組長，分管領導為副組長，各部門負責人為組員的資訊保安工作領導小組。明確辦公室為主要職能部門，確定兼職資訊保安官，召開分管領導、資訊保安工作職能部門和重點部門負責人參加的會議，認真研究上級有關檔案，認真部署自查工作，確定自查任務和人員分工，真正做到領導到位。為確保我局網路資訊保安工作的有效順利開展，我局要求各處室和下屬單位認真組織學習網路資訊保安相關法律法規和相關知識，使全體工作人員正確認識資訊保安工作的重要性，掌握計算機安全使用要求，正確使用計算機網路和各種資訊系統。
二、日常資訊保安管理
我局在過去建立一系列資訊保安制度的基礎上，根據資訊保安工作的特點和我局的實際情況，修訂了一系列資訊保安制度和程式，做到按制度辦事，提高執行力。根據市政府和市經濟和資訊化委員會的要求，我局與計算機維護單位重新簽訂了服務協議，增加了資訊保安保密協議。同時，我局還與全域性全體工作人員簽訂了安全保密協議。我局高度重視涉密計算機和涉密移動儲存介質，對所有涉密計算機和涉密移動儲存介質進行統一編號管理，明確責任人和保管人，對涉密資訊系統使用情況進行多次重點檢查，加強涉密人員管理，嚴格執行涉密計算機和涉密移動儲存介質相關管理制度，專門為涉密人員發放帶硬體鎖的u盤，禁止涉密和非涉密資訊系統混用移動儲存介質。對於非涉密電腦，安全系統、防火牆、防毒軟體都是國貨，公文處理軟體使用微軟公司的正版辦公系統，資訊系統的第三方服務外包都是國貨。
三、資訊保安保護管理
我局網路系統組成和配置合理，符合相關安全規定；網路中使用的各種硬體裝置、軟體和網路介面，經安全檢查鑑定合格後投入使用，自安裝以來執行正常。我局經常進行資訊保安檢查，主要是監管作業系統補丁安裝、應用補丁安裝、防毒軟體安裝升級、木馬病毒檢測、網頁篡改等。並認真做好系統安全日記。今年，在市政府辦公室的指導下，我局嘗試執行協同辦公系統，投入10多萬元為所有局領導和辦公室配置內網電腦，為機要辦公室配備機要電腦，從硬體上加強了機要資訊系統的管理。
四、資訊保安應急管理
我局做好了應對各類可能發生的資訊保安事件的準備工作，進一步完善了資訊保安應急預案，明確了應急處理流程，落實了應急技術支援團隊，工作紮實推進。
動詞 （verb的縮寫）資訊保安教育和培訓
我局根據資訊管理人員的實際情況，每年進行資訊教育培訓，以掌握資訊管理技能為目的進行實際操作能力培訓。還組織相關工作人員參加相關資訊保安培訓，資訊保安意識得到有效提高。
不及物動詞資訊保安專項檢查工作
目前，我們局正在市行政中心大樓工作。網路和資訊系統便於統一管理，內外網完全物理隔離，內網的計算機都處於有效管理之下。根據我局資訊保安情況，資訊保安領導小組定期組織由專業技術人員組成的檢查組對各辦公室的網路和資訊保安進行檢查，認真排查資訊系統的漏洞和安全隱患，用專用工具殺死木馬和病毒，及時加強防範措施，為所有計算機安裝正版防毒軟體和防火牆，有效提高計算機和網路防範和抵禦風險的能力。此外，檢查組對在市行政中心大樓外工作的個人辦公室進行了挨家挨戶的檢查，沒有放過任何資訊保安死角。視察期間，視察隊還進行了資訊保安知識的`現場培訓。經過多次檢查，我局資訊系統總體狀況良好，執行正常，未發現重大隱患。
五、資訊保安檢查工作中發現的主要問題及整改情況
（一）主要問題
一是專業技術人員少，資訊系統安全投入有限。
二是規章制度體系初步建立，但不完善，未能覆蓋資訊系統安全的方方面面。
三是計算機病毒攻擊等突發事件處理不及時。
（二）下一步工作計劃
根據自查過程中發現的不足和我局的實際情況，我們將重點從以下幾個方面進行整改：
一是進一步擴大計算機安全知識培訓，組織資訊工作者和幹部職工培訓。
二是要加強資訊保安體系的實施，並不時檢查安全體系的實施情況，以提高人員的安全保護意識。
三是以制度為基礎，在進一步完善資訊保安體系的同時，安排專人，完善設施，嚴密監控，隨時隨地解決可能發生的資訊保安事件。
資訊保安的自查報告 篇7
根據縣政府辦公室《關於印發墊江縣開展重點領域網路與資訊保安檢查行動工作方案的緊急通知》(墊江府辦發〔2012〕60號)檔案精神。我鎮對資訊系統安全情況進行了自查，現彙報如下：
一、資訊系統安全檢查基本情況
為規範和落實資訊系統安全檢查，我鎮制訂了《XX鎮2012年政府資訊系統安全檢查工作方案》，併成立了資訊安系統安全工作領導小組，並對此次檢理工作做了統一安排，由我鎮黨政辦公室負責資訊系統安全的日常管理工作，明確了資訊系統安全的主管領導、分管領導和具體管理人員：一是清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。二是清理網路管理安全，包括網路結構、密碼管理、IP管理、網際網路行為管理等。三是清理應用管理安全，公文傳輸系統、軟體管理等，不斷規範網路安全管理，形成了良好的安全保密環境。
二、資訊保安工作情況
一是結合我鎮實際制定了初步應急預案，並處於不斷完善階段。二是專人維護涉密電腦。資訊管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，且規定嚴禁外洩。三是嚴格檔案的收發程式，完善收發文、編號、簽收制度。四是建立健全重要資料及時備份和災難性資料恢復機制，嚴格按照市、縣的要求，認真做好日常資料備份工作，以防發生資料災難時對資料進行恢復。五是採取多層次對有害資訊、惡意攻擊的防範與處理措施。
三、自查發現的主要問題
一是安全意識不夠，幹部職工的保密意識有待進一步加強。二是裝置維護、更新不及時。三是安全工作的水平還有待提高，對資訊保安的管護還處於初級水平。四是規章制度體系有待進一步完善。
四、改進措施
一是要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。三是要以制度為根本，進一步完善資訊保安制度，同時安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故。四是不斷加強計算機資訊保安管理、維護、更新等方面的資金投入，及時維護裝置、更新軟體，以做好資訊系統安全防範工作。
五、對資訊系統安全檢查工作的意見和建議
一是進一步加大對資訊系統安全工作人員的業務培訓。由於很多辦公室的資訊系統安全工作人員均為非專業人員且流動性大，沒有專業的技能和知識，希望進一步加強對計算機資訊系統安全管理工作的業務操作培訓。
二是加強對幹部職工的資訊系統安全教育。透過開展專題警示教育培訓，增強資訊系統安全意識，提高做好資訊系統安全工作的主動性和自覺性。
三是加強分類指導。由於各科的工作性質不同，資訊系統安全的防護級別也不同。希望結合各科室工作實際，對重點資訊系統安全部門和非重點資訊系統安全部門進行分類指導。
資訊保安的自查報告 篇8
為進一步加強我司網路與資訊保安工作，認真查詢我司網路與資訊保安工作中存在的隱患及漏洞，完善安全管理措施，減少安全風險，提高應急處置能力，確保全鎮網路與資訊保安，我司對網路與資訊保安狀況進行了自查自糾和認真整改，現將自查自糾情況報告如下：
一、計算機涉密資訊管理情況
今年以來，我司加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質（軟盤、隨身碟、行動硬碟等）的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。對涉密計算機（含膝上型電腦）實行了加密軟體對所有檔案進行加密，並按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、洩密事故；其他非涉密計算機（含膝上型電腦）及網路使用，也嚴格按照計算機保密資訊系統管理辦法落實了有關措施，確保了機關資訊保安。
二、計算機和網路安全情況
一是網路安全方面。我司所有電腦安裝了防病毒軟體，帳號採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。
二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、弱口令、作業系統補丁安裝、應用程式補丁安
裝、防病毒軟體安裝與升級、木馬病毒檢測、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。抓好“三大安全”排查：一是硬體安全，包括防雷、防火、防盜和電源連線等；二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等；三是應用安全，包括網站、郵件系統、軟體管理等。
三、硬體裝置使用合理，軟體設定規範，裝置執行狀況良好。
我司每臺終端機都安裝了防病毒軟體，系統相關裝置的應用一直採取規範化管理，硬體裝置的使用符合國家相關產品質量安全規定，單位硬體的執行環境符合要求，印表機配件、色帶架等基本使用裝置原裝產品；防雷地線正常，對於有問題的防雷插座已進行更換，防雷裝置執行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
四、通訊裝置運轉正常
我司網路系統的組成結構及其配置合理，並符合有關的安全規定；網路使用的各種硬體裝置、軟體和網路介面也是透過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規範裝置維護
我司對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在開展網路安全知識宣傳，使全體人員意識到了，計算機安全保護的重要性。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面，專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範裝置的維護和管理。
六、網站安全
我司對網站安全方面有相關要求，一是使用專屬許可權密碼鎖登陸後臺；二是上傳檔案提前進行病素檢測；三是網站分模組分許可權進行維護，定期進後臺清理垃圾檔案；四是網站更新專人負責。
七、資訊保密與保密區域的設定
為保證資訊保安，公司對資訊檔案資料進行等級劃分，按照【絕密、保密、內部、公開】四個級別進行分別管控，限制無許可權和不相關人員接觸公司機密；公司內部的區域，根據重要程度進行了劃分， 按照【絕密區域、保密區域、內部區域、公開區域】四個級別進行劃分，實行限制管理，非工作人員以及直屬管理人員不得隨意進出。
八、安全制度制定與落實情況
為確保計算機網路安全、實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的工作效率。同時我司結合自身情況制定計算機系統安
全自查工作制度，做到四個確保：一是系統管理員於每週定期檢查中心計算機系統，確保無隱患問題；二是製作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員彙報計算機使用情況，確保情況隨時掌握；四是定期組織人員學習有關網路知識，提高計算機使用水平，確保預防。
九、安全培訓與教育
為保證我司網路安全有效地執行，減少病毒侵入，我司就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。
（一）加強裝置維護，及時更換和維護好故障裝置。
（二）自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好網路安全工作。
資訊保安的自查報告 篇9
為了貫徹落實《關於加強全省政務資訊網和安全保障工作的緊急通知》的精神，切實加強北京奧運會期間政務資訊網執行管理和全省安全防範工作，嚴防駭客攻擊、網路中斷、病毒傳播、資訊失竊密，為奧運會順利舉辦創造良好的網路資訊環境，現就我縣網路資訊保安自查自糾情景彙報如下：
一、高度重視加強奧運會期間網路資訊保安工作
我資訊中心接到市資訊辦轉發的《關於加強北京奧運會期間全省政務資訊網和安全保障工作的緊急通知》後，從維護社會穩定、經濟命脈、人民利益的政治高度，充分認識做好奧運會期間網路資訊保安工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實職責，強化防護措施，加強對本單位網路和資訊系統的安全保護，做好我縣轄區內的網路和資訊系統的安全防範和安全技術指導工作。
二、按要求嚴格落實網路資訊保安各項制度
1、職責制度。對網路資訊保安各項制度進行了全面梳理，重點抓好安全職責制、應急預案、值班值守、資訊釋出稽核等制度的落實。
嚴格落實領導職責制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。
2、原則要求。堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”和屬地化管理的原則，認真履行網路資訊保安保障職責。
3、“五到位”。堅決做到領導、機構、人員、職責、措施“五到位”。健全安全工作機制，對發生重大安全職責事故的，要嚴肅追究相關人員的職責。
三、進一步強化安全防範措施
1、清查網站隱患。針對應用系統的程序升級、賬戶、口令、軟體補丁、殺病毒、外部介面以及伺服器託管、網站維護、政務網接入和執行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防範措施，及時堵塞漏洞、消除隱患、化解風險。
2、加強安全策略管理。快速對面臨的網路資訊保安風險、已有的網路資訊保安防護措施開展了一次有針對性的檢查。重點是防病毒，並強制個別單位查殺完病毒後再接入我政務網。
3、強化政務內網和政務專網（政務外網）物理隔離。我們針對本單位和轄區內政務網使用者，重點清查了政務內網和政務專網的接入情景，排除了政務內網和政務專網共用裝置、混接等安全隱患，政務內網和政務專網（政務外網）嚴格實行了物理隔離。
4、嚴格執行網路資訊保安“五禁止”規定。能夠按要求禁止將涉密資訊系統接入國際網際網路及其他公共資訊網路，能夠禁止在沒有防護措施的情景下將國際網際網路等公共資訊網路上的`資料複製到涉密資訊系統，能夠禁止將涉密與非涉密網路混用，能夠禁止將涉密與非涉密計算機、移動儲存裝置混用，能夠禁止使用具有無線互聯功能的裝置處理涉密資訊。
5、加強內部安全的職責管理。縣自去年6月份併入我資訊中心以來，我們就規範了資訊的採集、稽核和釋出流程，堅持“誰釋出誰負責”，嚴格資訊釋出稽核程式。奧運期間將組織安排專人值班，定期檢查網站和網路的執行情景，嚴防被黑。
四、認真抓好網路資訊保安自查和整改
經過自查，我們發現我資訊中心安全隱患還是存在，原因是由於經費問題一向未配置防火牆，待經費解決後，隨著防火牆的配置，涉及到的有關問題逐步解決，將會進一步加強網路資訊保安管理。
資訊保安的自查報告 篇10
根據《衡陽市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府資訊系統進行自查工作，現將自查情況總結如下：
一、網路與資訊保安自查工作組織開展情況
9月10日起，由市電政辦牽頭，對各市直各單位當前網路與資訊保安進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網路檢修、黨政門戶網維護密碼防護升級，市直各單位的資訊系統的執行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網路資料流量監控和資料分析等。
二、資訊保安工作情況
透過上半年電政辦和各單位的努力，我市在網路與資訊保安方面主要完成了以下工作：
1、所有接入市電子政務網的系統嚴格遵照規範實施，我辦根據《常寧市黨政入口網站資訊釋出稽核制度》、《常寧市網路與資訊保安應急預案》、《“中國?常寧”黨政入口網站值班讀網制度》、《"中國?常寧”黨政入口網站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
2、組織資訊保安培訓。面向市直政府部門及資訊保安技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了資訊保安保障技能。
3、加強對黨政入口網站巡檢。定期對各部門子網站進行外部4226交換機，彙集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。資料中心骨幹為千兆交換式，百兆交換到桌面。因特網出口統一由市資訊辦提供，為雙百兆光纖;與自治區統計局採用2兆光纖直聯，各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路，入口總頻寬為4兆，然後再連線到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護，採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護，安裝正版金山毒霸網路版防毒軟體，對全域性計算機進行病毒防治。
三、我局網路資訊化安全管理
為了做好資訊化建設，規範統計資訊化管理，我局專門制訂了《xx市統計局資訊化規章制度》，對資訊化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我局資訊保安管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》，對計算機使用做到“誰使用誰負責”;對我局內網產生的資料資訊進行嚴格、規範管理。
此外，我局在全域性範圍內每年都組織相關計算機安全技術培訓，計算站的同志還積極參加市資訊辦及其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我局統計資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我局網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、資訊保安的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。
資訊保安的自查報告 篇11
根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》，我鎮積極組織落實，對網路安全基礎設施建設情景、網路安全防範技術情景及網路資訊保安保密管理等情景進行了自查，對我鎮的網路資訊保安建設進行了深刻的剖析，現將自查情景報告如下：
一、成立領導小組
為進一步加強我鎮網路清理工作，我鎮成立了網路清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網路清理工作順利實施。
二、我鎮網路安全現狀
我鎮的政府資訊化建設從開始到此刻，經過不斷髮展，逐漸由原先的沒有太高安全標準的網路升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。
三、我鎮網路安全管理
為了做好資訊化建設，規範政府資訊化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動儲存介質保密管理制度》等多項制度，對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規範了我鎮資訊保安管理工作。
我鎮定期對網站上的所有資訊進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的資訊；對我鎮產生的資料資訊進行嚴格、規範管理，並及時存檔備份；此外，我鎮在全鎮範圍內組織相關計算機安全技術培訓，並開展有針對性的“網路資訊保安”教育及演練，積極參加其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我鎮政府資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我鎮網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱；二是病毒監控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理本事不夠。
針對目前我鎮網路安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓，強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識，做到早發現，早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網路技術方面的學習，不斷提高幹部計算機技術水平。
3、加強裝置維護，及時更換和維護好故障裝置，以免出現重大安全隱患，為我鎮網路的穩定執行供給硬體保障。
五、對網路清理檢查工作的意見和提議
隨著資訊化水平不斷提高，人們對網路資訊依靠也越來越大，保障網路與資訊保安，維護國家安全和社會穩定，已經成為資訊化發展中迫切需要解決的問題，由於我鎮網路資訊方面專業人才不足，對資訊保安技術瞭解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防範本事。
資訊保安的自查報告 篇12
一、網路資訊保安各項制度落實情況
我局嚴格執行《xx省司法行政系統資訊網路管理規定(暫行)》，並制定了《xx市司法局資訊採集與釋出管理制度》、《xx市司法局網路裝置維護管理規定》和《資料備份與移動儲存裝置管理制度》。並與相關部門簽訂責任書，定期檢查制度的執行情況，發現問題及時整改。
二、硬體及網路裝置管理情況
我們重點清查了內網和外網的接入情況，排除了內網和外網共用裝置、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換，防毒軟體由網路管理人員定期升級維護。禁止使用無線網絡卡、藍芽等無線互聯功能的裝置。機房有專人負責管理與維護，無關人員未經批准不得進入機房，更不得動用機房內的網路裝置和資料。
網路及硬體裝置確保24小時正常執行，工作溫度保持在25℃以下。內網專用防火牆設定正確，相關安全策略正常啟用。IP地址分配表網路線標註明晰，並記錄在案。對所有硬碟、移動裝置全部按照保密要求進行排檢，所有隨身碟存放檔案必須符合保密要求，用於內外網傳輸的隨身碟不得存放檔案，內外網計算機嚴格區別使用，不得在外網計算機上存放、操作內部檔案。
三、軟體系統使用情況
嚴格執行“誰釋出、誰負責”的網上資訊釋出原則，按照《xx市司法局資訊採集與釋出管理制度》做到資訊上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網路資訊保安保障職責。網路管理人員定期對相關程式、資料、檔案進行備份，每臺計算機都安裝了正版瑞星防毒軟體，定期進行更新、防毒、木馬掃描，發現作業系統漏洞及時修復，確保計算機不受病毒、木馬的侵入。
對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防範措施，及時堵塞漏洞、消除隱患、化解風險。
做好全部計算機上的炒股、遊戲、聊天、下載、線上影片等與工作無關的軟體程式的解除安裝清理工作，杜絕利用計算機從事與工作無關行為的發生。
四、存在的問題
一是機房沒有避雷裝置，近期我們會加緊解決。
二是部分工作人員的網路安全防範意識和防範技能不強，我們要進一步加強對全域性人員的計算機安全意識教育和防範技能訓練，提高防範意識，充分認識到計算機網路與資訊保安案件的嚴重性，把計算機安全保護知識真正融於工作人員業務素質的提高當中。
透過自查，全域性職工對網路和資訊保安保密意識進一步提高，資訊網路安全基本技能有了進一步提升，保障了全區網路執行效率，加強了網路安全，規範了辦公秩序，為司法行政各項工作的順利開展提供了重要的安全保障。