201*年度信息安全自查工作报告
201*年度信息安全自查工作报告
一、信息安全状态总体评价
我院对网络信息安全系统工作一直十分重视，成立了专门的领导组，按照相关规章制度，由院信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我院网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。二、信息安全自查情况
通过信息安全自查，对本单位在册80台办公用计算机进行了涉密非涉密统计工作，其中非涉密计算机71台，涉密计算机9台。
1、涉密计算机（含笔记本电脑）实行了与国际互联网及其它公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密泄密事故。
2、非涉密计算机（含笔记本电脑）及网络使用也严格安照局计算机保密信息系统管理办法落实有关措施，确保了机关信息安全。
3、U盘等存储介质采取了专人保管、涉密文件单独存放，严禁携带存在涉密内容的存储介质在非涉密的计算机上处存储、传递、处理文件，形成了良好的安全保密环境。
4、网站安全方面，跟据局里对下属单位网站安全的要求，网站专人负责，凡是上传网站的信息，须经由有关领导审查后方可上传。开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情竞、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全日志。三、在主要问题和原因以及下一步的工作打算。
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
1、对于线路不整齐、暴露的，力尽对线路进行限期整改。2、加强设备维护，及时更换和维护好故障设备。
3、自查中发现个别人员计算机安全意识不强，涉密计算机有上网升级病毒库的情况。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能培训，让单位工作人员充分认识到计算机案件的严重性。人防与技能结合，确实做好单位的网络信息安全工作。
扩展阅读：201*年度网络与信息安全检查情况报告
中国农业发展银行皮山县支行网络与信息
安全检查情况报告
我行网络与信息安全工作严格按照县信息化工作领导小组办公室的有关要求，对涉及到的信息安全方面进行全面自查，与上一年度相比信息安全工作取得新的进展。近年来我行无信息安全事故发生。（一）信息安全主要工作情况1、信息安全组织机构落实情况
为规范信息公开工作，落实好信息安全的相关规定，我行成立了信息安全工作领导小组，落实了管理机构，由办公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。
2、日常信息安全管理落实情况
根据工作实际，我行信息安全工作主要涉及上级行下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理，根据这些实际情况，我行已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。
（1）落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息安全工作。
（2）结合工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、
应用软件等的安装使用，均按照上级部门的要求和规定，严格进行操作管理。
3、信息安全防护管理落实情况
（1）涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
（2）计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制。（3）安装了针对移动存储设备的专业杀毒软件。4、信息安全应急建设管理
（1）坚持和涉密计算机系统定点维修单位联系单位计算机维修事宜，并商定给予应急技术以最大程度的支持。
（2）严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
（3）及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
5、信息技术产品和服务国产化情况
（1）计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。（2）业务系统、年报系统等皆为上级行统一指定产品系统。6、安全教育培训情况
对我行全体计算机使用人员开展了操作培训，并讲解了网络安全的一些基础知识，全行人员有很强的信息安全和保密意识。
（二）信息安全检查发现的主要问题及整改情况
根据检查的具体要求，在自查过程中我们也发现了一些不足，一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。针对存在的问题：一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的及时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。
（三）对信息安全检查工作的意见和建议
1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。
2、加大网络安全设备的投入。
。。。。。。。。。。。。。。。。。。。。支行
201*年9月9日
友情提示：本文中关于《201*年度信息安全自查工作报告》给出的范例仅供您参考拓展思维使用，201*年度信息安全自查工作报告：该篇文章建议您自主创作。
来源：网络整理 免责声明：本文仅限学习分享，如产生版权问题，请联系我们及时删除。
《201*年度信息安全自查工作报告》
由互联网用户整理提供,转载分享请保留原作者信息,谢谢!
http://m.bsmz.net/gongwen/591131.html
- 上一篇：热采燃气锅炉安全注意事项