資訊保安自查報告 篇一
XX經濟和資訊化委員會：
按照《XX資訊化工作領導小組辦公室關於開展20xx年度政府資訊系統安全檢查工作的通知》要求，我X立即組織開展全X範圍的資訊系統安全檢查工作，現將自查情況彙報如下。
一、資訊保安狀況總體評價
我X資訊系統運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強資訊化安全工作人員教育培訓、全面落實安全防範措施、全力保障資訊保安工作經費，資訊保安風險得到有效降低，應急
處置能力切實得到提高，保證了政府資訊系統持續安全穩定執行。
二、20xx年資訊保安工作情況
（一）資訊保安組織管理
領導重視，機構健全。針對政府資訊系統安全檢查工作，政府高度重視，做到了主要領導親自抓，併成立了專門的資訊保安工作領導小組，組長由分管旗長擔任，成員由旗直有關部門領導組成，領導小組下設辦公室，辦公室設在電子政務中心。同時，X直各部門和各鎮領導也十分重視資訊保安工作，建立健全資訊保安工作制度，積極主動開展資訊保安自查工作，保證了政府工作的良好執行，確保了資訊系統的安全。
（二）日常資訊保安管理
1、建立了資訊系統安全責任制。按責任規定：安全小組對資訊保安負首責，主管領導負總責，具體管理人負主責。
2、制定了計算機及網路的資訊系統安全管理制度。網站的資訊管護人員負責資訊系統安全管理，密碼管理，對計算機享有獨立使用權，計算機的使用者名稱和開機密碼為其專有，且規定嚴禁外洩。
（三）資訊保安防護管理
1、涉密計算機經過了保密技術檢查，並安裝了防火牆，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。
3、網路終端沒有違規上國際網際網路及其他的資訊網的現
象，沒有安裝無線網路等。
（四）資訊保安應急管理
1、制定了初步應急預案，並隨著資訊化程度的深入，結合我X實際，不斷進行完善。
2、堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜，並給予應急技術最大支援。
3、嚴格檔案的收發，完善了清點、整理、編號、簽收制度，並要求資訊管理員每天下班前進行存檔。
4、及時對系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。
（五）資訊保安教育培訓
1、派專人蔘加了國家經信委組織的網路系統安全知識培訓，專門負責我X的網路安全管理和資訊保安工作。
2、全X專門組織了基本的資訊保安常識培訓活動。
三、檢查發現的主要問題及整改情況
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我旗實際，今後要在以下幾個方面進行整改。
存在不足：一是專業技術人員較少，資訊系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關資訊系統安全的所有方面；三是遇到計算機病毒侵襲等突發事件處理不夠及時。
整改方向：
一是要繼續加強對全旗機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善資訊保安制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故。
四是要提高資訊保安工作的現代化水平，便於進一步加強對計算機資訊系統安全的防範和保密工作。
五是要創新安全工作機制，提高機關網路資訊工作的執行效率，進一步規範辦公秩序。
四、對資訊保安工作的意見和建議
希望上級部門能夠經常組織有關資訊系統安全的培訓，進一步提升資訊系統管理工作人員的專業水平，進一步強化資訊系統的安全防範工作。
附件： 20xx年資訊保安檢查情況報告
二○一二年二月二十七日
資訊保安自查報告 篇二
內蒙古自治區資訊化領導小組辦公室：
按照自治區資訊化領導小組下發的《關於20xx年我區開展重點領域資訊保安檢查工作的通知》（內信領辦字[20xx]15號）檔案精神，內蒙古自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點網路與資訊系統基本情況
正式執行中的業務應用系統包括：自治區最低生活保障資訊系統、自治區婚姻登記資訊系統、自治區優待撫卹資訊系統、自治區社會團體資訊系統、自治區五保供養資訊系統及自治區城鄉醫療救助資訊系統等6個主要業務資訊系統，由資訊中心負責日常保障和維護。
從應用系統的實時性、服務物件、連線網際網路、資料集中、災備情況來看，以上6個業務資訊系統全部採用實時互動、邏輯強隔離措施連線網際網路、省級資料集中、資料級災備模式執行。
從網路硬體構成情況來看，中心機房配置有30臺伺服器、2臺小型機、2部路由器、1臺隔離網閘、3臺負載均衡裝置等。
二、整體安全狀況的基本判斷
從總體來看，各類業務資訊系統上線執行以來，嚴格遵照有關規章制度的要求、完善各項安全防範措施、加強資訊保安工作人員教育培訓、資訊保安風險得到有效降低，應急處置能力得到顯著提高，切實保障了業務資訊系統安全、穩定，高效執行。
三、發現的主要問題
（一）專業技術人員隊伍薄弱，網路與資訊系統安全保障工作可投入的人力物力有限。
（二）處於規章制度體系建立初期，尚未能覆蓋網路與資訊系統安全保障工作的各個方面。
（三）當遇到計算機病毒大規模集中爆發、惡意侵襲資訊系統等突發事件時，應急處理能力未得到實踐檢驗。
四、薄弱環節及整改情況
（一）安全保障預算資金和技術人員缺乏的問題已提請廳領導審批。
（二）在實際工作中不斷髮現問題、解決問題，修訂各類規章制度。
（三）不定期開展資料恢復演練，密切監測，檢驗各項應急預案的可操作性和實際有效性，隨時預防發生的資訊系統安全隱患。
五、意見和建議
隨著現代資訊科技日新月異的發展，新的、不可預測的資訊保安漏洞和安全隱患將層出不窮。建議每年組織一些系統的資訊保安技術培訓，有針對性地提高安全防範水平和安全可控能力，預防和減少重大資訊保安事件的發生。
最新資訊保安自查報告 篇三
根據《XX市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府資訊系統進行自查工作，現將自查情景總結如下：
一、網路與資訊保安自查工作組織開展情景
9月10日起，由市電政辦牽頭，對各市直各單位當前網路與資訊保安進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網路檢修、黨政維護密碼防護升級，市直各單位的資訊系統的執行情景摸底調查、市直各單位客戶機病毒檢測，市直各單位網路資料流量監控和資料分析等。
二、資訊保安工作情景
經過上半年電政辦和各單位的努力，我市在網路與資訊保安方面主要完成了以下工作：
1、所有接入市電子政務網的系統嚴格遵照規範實施，我辦根據《常寧市黨政站資訊釋出稽核制度》、《常寧市網路與資訊保安應急預案》、《“中國·常寧”黨政站值班讀網制度》、《中國？常寧”黨政站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
2、組織資訊保安培訓。面向市直政府部門及資訊保安技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了資訊保安保障技能。
3、加強對黨政站巡檢。定期對各部門子網站進行外部web安全檢查，出具安全風險掃描報告，並協助、督促相關部門進行安全加固。
4、做好重要時期資訊保安保障。採取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂資訊保安保障承諾書，加強網際網路出口訪問的實時監控，確保十八大期間資訊系統安全。
三、自查發現的主要問題和麵臨的威脅分析
經過這次自查，我們也發現了當前還存在的一些問題：
1、部分單位規章制度不夠完善，未能覆蓋資訊系統安全的所有方面。
2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規章制度執行不嚴、操作不規範的情景。
3、存在計算機病毒感染的情景，異常是U盤、行動硬碟等移動儲存裝置帶來的安全問題不容忽視。
4、資訊保安經費投入不足，風險評估、等級保護等有待加強。
5、資訊保安管理人員資訊保安知識和技能不足，主要依靠外部安全服務公司的力量。
四、改善措施和整改結果
在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關的重要資訊系統安全情景進行抽查。檢查組共掃描了18個單位的站，採用自動和人工相結合的方式對15臺重要業務系統伺服器、46臺客戶端、10臺交換機和10臺防火牆進行了安全檢查。
檢查組認真貫徹“檢查就是服務”的理念，按照《XX市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》要求對抽查單位進行了細緻周到的安全巡檢，供給了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情景核實到管理制度落實，從網站外部安全掃描到重要業務系統安全檢測，從整體網路安全評測到機房物理環境實地勘查，全面瞭解了各單位資訊保安現狀，發現了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改提議，督促有關單位對照報告認真落實整改。經過資訊保安檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防範措施，落實了安全問題的整改，全市安全保障本事顯著提高。
五、關於加強資訊保安工作的意見和提議
針對上述發現的問題，我市進取進行整改，主要措施有：
1、對照《XX市人民政府辦公室關於開展全市重點領域網路與資訊保安檢查的通知》要求，要求各單位進一步完善規章制度，將各項制度落實到位。
2、繼續加大對機關全體工作人員的安全教育培訓，提高資訊保安技能，主動、自覺地做好安全工作。
3、加強資訊保安檢查，督促各單位把安全制度、安全措施切實落實到位，對於導致不良後果的安全事件職責人，要嚴肅追究職責。
4、繼續完善資訊保安設施，密切監測、監控電子政務網路，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。
5、加大應急管理工作推進力度，在全市資訊保安員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協作，完善應急預案，做好應急演練，將安全事件的影響降到最低。
最新資訊保安自查報告 篇四
學校接到：“XX市XX區教育委員會關於轉發XX區資訊網路安全大檢查專項行動實施方案的通知”後，按檔案精神立即落實相關部門進行自查，現將自查情景作如下報告：
一、充實領導機構，加強職責落實
接到檔案通知後，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與職責人（領導小組見附件一）。魚洞二小網路安全大檢查專項行動由學校統一牽頭，統一指揮，學校資訊中心具體負責落實實施。資訊中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，並堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的管理原則，保障我校學校網的絕對安全，給全校師生供給一個安全健康的網路使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網路中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上牆張貼。
2、網路中心的安全防護是重中之重，我們分為：物理安全、網路入出口安全、資料安全等。物理安全主要是設施裝置的防火防盜、物理損壞等；網路入出口安全是指光纖接入防火牆-》路由器-》核心交換機及內網訪問出去的安全，把握好源頭；資料安全是指對學校網的資料備份、對不安全的資訊進行處理上報、對資訊的過渡等。資訊中心有獨立的管理制度，如網路更新登記、伺服器資源、硬碟分佈統計資料、安全日誌等，便於發現問題，既時查詢。
4、強化網路安全管理工作，對所有接入我校核心交換機的計算機裝置進行了全面安全檢查，對作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全。
5、規範資訊的採集、稽核和釋出流程，嚴格資訊釋出稽核，確保所釋出資訊資料的準確性和真實性。每週定時對我校站的留言簿、二小部落格上的貼子，留言進行稽核，對不健康的資訊進行遮蔽，對於反映情景的問題，備份好資料，及時向學校彙報。
6、本期第三週我校在教職工大會組織教師學習有關資訊網路法律法規，提高教師們合理、正確使用網路資源的意識，養成良好的上網習慣，不做任何與有關資訊網路法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與網際網路相連，經檢查未發此刻非涉密計算機上處理、儲存、傳遞涉密資訊，在國際網際網路上利用電子郵件系統傳遞涉密資訊，在各種論壇、聊天室、部落格等釋出、談論國家祕密資訊以及利用QQ等聊天工具傳遞、談論國家祕密資訊等危害網路資訊保安現象。
三、存在的問題
1、由於我校的網路終端300多個點，管理難度大，學校沒有剩餘的經費來購買正版防毒軟體，此刻使用的是偽版的或者免費版本的防毒軟體，這給我們的網路安全帶來了必須的風險。
2、我校的伺服器共有5臺，但我們沒有一套網路管理軟體，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在必須的安全風險。
3、在學校，網管員不能專職來搞網路管理，一般都還要兼一個人的工作量，所以在網路管理上的精力有限，在網路管理、資源整理，安全日誌記錄上還有待於進一步提高。
總之，在後面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網路安全工作做到更好，給全校師生供給一個安全健康的網路環境。也殷切期望相關領導給我們指點迷津，多謝。
資訊保安自查報告 篇五
一、資訊保安自查工作組織開展情況
按照“誰主管誰負責、誰執行誰負責”的原則，成立了資訊保安領導小組，鎮長任組長，各分管領導為副組長，下屬各科室主任為成員，對各科室資訊保安進行檢查， 重點檢查了財政網路及相關內部網路，包括黨政內網、信訪內網、人事內網等。各資訊系統基本執行良好，但仍存在部分資訊保安隱患，還需進一步加大整改力度， 切實保證資訊保安。
二、資訊保安工作情況
（一）成立了資訊保安領導小組，鎮長任組長，各分管領導為副組長，下屬各科室主任為成員，明確了副鎮長曹興樹同志為資訊保安主管領導，安監辦幹部陸璐為專職網路安全資訊員。
（二） 建立了資訊保安責任制。按照“誰主管誰負責、誰執行誰負責”的原則，資訊保安領導小組對資訊保安負首責，各分管領導負總責，具體管理人員負主責；各辦公系 統的資訊管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的使用者名稱和開機密碼為其專有，且規定嚴禁外洩，否則，一切後果自負；對重大節假 日期間的資訊保安保障進行了專門部署，明確了值班人員。
（三）嚴格了資產管理制度，鎮財政辦負責資訊系統資產管理。確定了專職網路安全資訊員，對機關資訊系統進行定期檢查，按照“誰主管誰負責、誰執行誰負責”，各分管領導、相關管理人員對資訊系統進行不定期自查。
（四）堅持計算機定點維修，並要求其給予應急資訊保安的技術支援。嚴格檔案的收發，完善了清點、整理、編號、簽收制度，並要求資訊管理員每天下班前進行清理彙總。備份恢復目前未實現大面積推廣，目前僅為個別涉密電腦實施。
（五） 加強了重點部門和崗位的資訊保安檢查。規範資訊檔案資料的管理，對收到的資訊檔案資料只在主管領導中傳閱，嚴禁其他人員借閱和複製涉密檔案，資訊檔案資料 辦理完畢後立即交黨政辦存檔，並在規定的時間內上交至區相關部門。連線網際網路的計算機全部安裝防火牆和防毒軟體，嚴禁移動介質內外網混用，電腦內外網混 用。
三、自查發現的主要問題和麵臨的威脅分析
（一）發現的主要問題和薄弱環節
1、安全保護意識有待加強，各種安全保護措施有待加強，部分管理人員安全保護意識薄弱。
2、資料的儲存及備份機制還不夠完善，還存在移動介質內外網混用的情況，個別電腦存在內外網混用情況。
3、資訊保安教育培訓開展力度不夠，資訊系統尚未實現定期維護。
（二）面臨的安全威脅與風險
1、部分管理人員安全保護意識薄弱，存在資訊保安隱患。
2、資料的儲存及備份機制還不夠完善，還存在移動介質內外網混用，個別電腦內外網混用情況，存在資訊丟失的隱患。
3、資訊系統尚未實現定期維護，存在重使用而輕維護的現象，存在資訊系統不能可靠執行的隱患。
（三）整體安全狀況的基本判斷
目 前，xx鎮各資訊系統基本執行良好，資訊保安有較好保障。對於資訊保安，我們做了大量的工作，但對資訊保安等規定執行的還不夠全面，不夠徹底。我們決心以 這次自查為契機，堅持不懈地抓好對全體幹部特別是涉密人員的教育管理，加強業務培訓和崗位訓練，不斷完善規章制度，強化資訊保安意識，堅決杜絕失洩密問題 發生，為三聖鎮經濟社會發展創造良好的條件。
四、改進措施
1、加強資訊保安教育培訓，提升全體幹部特別是涉密人員的資訊保安保護意識。
2、完善資料的儲存及備份機制，嚴禁移動介質內外網混用，電腦內外網混用。
3、實現資訊系統定期維護，保證資訊系統可靠執行。
五、關於加強資訊保安工作的意見和建議
1、加強領導，提高對計算機資訊系統安全保護工作重要性和緊迫性的認識。
2、加強監督，加大計算機資訊系統安全管理力度。
3、加強對基層資訊保安的業務指導，基層資訊保安業務水平有待提升，建議開展資訊保安技術培訓，充實資訊保安隊伍。
4、加大對計算機資訊系統安全建設力度。把建立或改進資訊系統安全措施工作列入重要工作計劃。同時，在進行資訊系統建設規劃時，應一併考慮安全保障體系的建設，以及安全保障體系的日常維護。
5、認真落實安全防範措施。完善資訊安全防範制度，落實專職部門或人員定期對日常使用的資訊系統進行自查，及時發現和消除資訊保安隱患。
6、建立健全重大突發事件應急處置工作機制，提高應急處置能力。
最新資訊保安自查報告 篇六
根據市委《關於組織開展資訊保安專項檢查的通知》，我局對資訊保安檢查工作進行了統一佈置，對我局涉密載體、重要崗位和敏感人員進行了一次全面的梳理和認真檢查，現將檢查情景彙報如下:
一、領導高度重視，切實加強資訊保安工作
局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習檔案精神，切實增強幹部職工的保密意識，確保我局資訊保安。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《資訊保安工作領導職責書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失洩密事件發生。
二、認真開展自查自糾，加強重點部門和崗位的保密防範
我局成立了資訊保安檢查工作領導小組，並對此次檢理工作做了統一安排。一是此次檢查物件包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密檔案資料的管理。存放保密檔案資料的場所貼合保密和防火、防盜等安全要求。密件，密級檔案平時存放庫房檔案櫃中，密碼電報、金鑰放在保險櫃中，並定期清理、檢查，防止遺失，對收到和發出的保密檔案資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批准。保密檔案資料辦理完畢後收集齊全並立卷歸檔。複製、抄存涉密檔案，必須經辦公室主任批准，履行登記手續，任何密件影印件視同原件管理，用完及時收回。連線網際網路的計算機沒有處理過保密檔案資料（包括登記檔案目錄），保密檔案資料銷燬有登記，並經主管領導審定，在保密工作部門指定的銷燬單位進行，沒有向廢品收購部門出售密級檔案資料的現象。二是此次清理要求對涉密載體進行清點、核對，並逐一登記備案。對涉密計算機及移動儲存介質存在洩密隱患的，按照有關規定採取了相應措施。三是在此次清查中對必須收回的涉密載體一律收回；對不應由個人留用的電子文件，統一組織了刪除。
三、存在問題和整改措施
經過此次檢查，發現全域性系統涉密載體保密管理工作基本是好的，沒有發現涉密檔案資料流失。存在的主要問題是：幹部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導幹部和涉密人員均未保管過涉密檔案，所以沒有專門為他們辦理涉密檔案資料的清退手續，涉密檔案發放後缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密檔案資料流失，確保涉密檔案的安全。