做好信息安全管理工作,保障好客户个人信息不被泄漏,才好保证公司的正常运转,以下是小编精心收集整理的重点领域网络信息安全检查自查报告精选范文,希望对大家有所帮助。

重点领域网络信息安全检查自查报告精选1

根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神,我台在青岛市文广新局的统一部署下,对本台网络与信息安全情况进行了自查,现汇报如下:

一、信息安全自查工作组织开展情况

1、成立了信息安全检查行动小组。由台长任组长,分管领导为副组长,相关科室负责人为组员的行动小组,负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、分析,提高了对全台网络与信息安全状况的掌控。

二、信息安全工作情况

1、8月6日完成信息系统的自查工作部署,并研究制定自查实施方案,根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行全面的梳理并综合分析。

2、8月7日对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行了细致的自查工作。

(1)系统安全自查基本情况

硬盘播出系统为实时性系统,对主要业务影响较高。目前拥有dell服务器5台、惠普服务器2台、cisco交换机2台,操作系统均采用windows系统,数据库采用sqlserver,灾备情况为数据级灾备,该系统不与互联网连接。

非线性编辑系统为非实时性系统,对主要业务影响较高。目前拥有dell服务器6台、华为交换机1台,网关采用unix操作系统,数据库采用sqlserver,灾备情况为数据灾备,该系统不与互联网连接,安全防护策略采用默认规则。

xx有线电视传输系统为实时性系统,对主要业务影响高,灾备情况为数据灾备,该系统不与互联网连接。

(2)、安全管理自查情况

人员管理方面,指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

资产管理方面,指定了专人进行资产管理,完善了《资产管理制度》、《设备维修维护和报废管理制度》,建立了《设备维修维护记录表》。

存储介质管理方面,完善了《存储介质管理制度》,建立了《存储介质管理记录表》。

(3)、网络与信息安全培训情况

制定了《xx市广播电视台信息安全培训计划》,XX年上半年组织信息安全教育培训2次,接受信息安全培训人数40人,站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。

重点领域网络信息安全检查自查报告精选2

按照《关于组织开展20xx年全市政府信息系统安全检查工作的通知》(镇信安联办【20xx】5号)要求,我局高度重视,立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。

我局信息系统运转以来,能严格按照上级部门要求,积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费,信息安全风险得到有效降低,应急处置能力得到切实提高,保证了政府信息系统持续安全稳定运行。

一、信息安全组织管理工作情况

我局高度重视信息系统安全工作,成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组,明确了局办公室为主要职能部门,确定了一名兼职信息安全员,召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议,对上级有关文件进行了认真学习,对自查工作进行了周密的部署,确定了自查任务和人员分工,真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展,我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识,使全体人员都能正确领会信息安全工作的重要性,都能掌握计算机安全使用的规定要求,都能正确的使用计算机网络和各类信息系统。

二、日常信息安全管理工作情况

我局在以前建立一系列信息安全制度的基础上,针对信息安全工作的特点,结合我局实际,重新修订了一系列信息安全制度和程序,做到按制度办事,提高执行力。按照市政府和市经信委要求,我局与计算机维保单位重新签订了服务协议,增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注,对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理,明确责任人和保管人,对涉密信息系统的使用进行多次重点检查,强化涉密人员管理,严格执行涉密计算机和涉密移动存储介质的相关管理制度,专门为涉密人员配发了带有硬件锁的u盘,严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品,公文处理软件使用微软公司的正版office系统,信息系统的第三方服务外包均为国内公司。

三、信息安全防护管理工作情况

我局网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。我局经常开展信息安全检查工作,主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管,认真做好系统安全日记。今年,我局在市政府办的指导下试运行协同办公系统,投入10多万元为所有局领导、各处室配置了内网计算机,为涉密处室另配备了涉密计算机,从硬件上加强了涉密信息系统管理。

四、信息安全应急管理工作情况

我局认真做好各项准备工作,对可能发生的各类信息安全事件做到心中有数,进一步完善了信息安全应急预案,明确应急处置流程,落实了应急技术支撑队伍,把工作做深做细做在前面。

五、信息安全教育培训工作情况

我局针对信息管理人员实际情况,每年开展信息化教育培训,以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训,职工信息安全意识得到有效提高。

六、信息安全专项检查工作情况

目前我局在市行政中心大楼内办公,网络和信息系统便于统一管理,内外网完全物理隔离,内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势,定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况,仔细排查信息系统的漏洞和安全隐患,用专用工具查杀木马、病毒,及时加强防范措施,为所有计算机安装了正版杀毒软件和防火墙,有效提高了计算机和网络防范、抵御风险的能力。此外,检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查,不放过任何信息安全死角。在检查的同时,检查小组还就信息安全知识进行了上门培训。经多次检查,我局信息系统总体情况良好,运行正常,未发现重大隐患。

七、信息安全检查工作发现的主要问题及整改情况

(一)存在的主要问题

一是专业技术人员较少,信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

(二)下一步工作打算

求;完成了⽹站域名注册和规范管理;及时办理市长信箱有关我局事项;及时转载市委、市政府重⼤活

动和决策部署信息,及时反馈本局贯彻落实上级决策、部署状况。⽹站信息公开⽔平进⼀步提⾼开设了

政务公开栏,按照政务公开的要求,分管办公室的副局长负责进⾏资料、保密等审查,主动、及时公开

本单位的重⼤活动、发展规划、政策落实等信息,并做到了专⼈时常更新,职⼯和群众反应良好。

2、安全防范措施落实状况:

(1)涉密计算机经过了信息系统安全技术检查,并安装了防⽕墙,同时配置安装了专业杀毒软

件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等⽅⾯的有效性。

(2)涉密计算机信息系统已建⽴,处于物理隔离未接⼊互联⽹,除专⼈使⽤和管理之外任何⼈不

得接触或查看涉密计算机信息系统。禁⽌在⾮涉密计算机及信息系统内保存或流转任何涉密⽂件和内部

敏感信息,所有涉密⽂件和内部敏感信息⼀律保存在涉密计算机信息系统中。涉密计算机信息系统配备

单独的移动存储介质,不使⽤本局(馆)内其他处室的移动存储介质,禁⽌使⽤来历不明或未经杀毒的

⼀切移动存储介质。

(3)除政务信息公开场所使⽤⽆线局域⽹外,局(馆)其他⼀切硬件设施均采⽤有线连接,有效

地避免了信息在⽆线局域⽹中泄漏。

(4)各室在安装杀毒软件时采⽤国家主管部门批准的查毒杀毒软件适时查毒和杀毒,不使⽤来历

不明、未经杀毒的软件、软盘、光盘、U盘等载体,不访问⾮法⽹站,⾃觉严格控制和阻断病毒来源。

在单位外的U盘,不得携带到单位内使⽤,计算机在局域⽹中正常使⽤多功能⼀体机进⾏打印、扫描

等,都是公开的、未涉密的。

3、应急响应机制建设状况:

(1)制定了初步应急预案,并处于不断完善阶段。

(2)对信息系统数据进⾏定期备份,以降低或消除各种灾难对正常⼯作的影响。

4、信息技术产品应⽤状况:

使⽤防⽕墙、安全⽹闸与⼊侵检测系统,有效保护信息系统安全。

5、信息安全教育培训状况:

(1)我局不断加强对计算机使⽤者的安全培训⼯作,强化每⼀个使⽤者安全使⽤⽹络的潜⼒,提

⾼安全防范意识,对每台⼊⽹计算机的使⽤者、IP地址进⾏登记造册。

(2)组织⼈员参加⽹络安全员培训。增强内部⼈员的信息安全防护意识,有效提⾼局(馆)的信

息安全防护潜⼒。

⼆、信息安全检查发现的主要问题及整改状况1、⽬前存在的问题

(1)规章制度体系初步建⽴,但还不够完善,未能覆盖信息系统安全的所有⽅⾯。

(2)不少信息系统使⽤⼈员安全意识不强,在管理上缺乏主动性和⾃觉性。

(3)⽹络安全技术管理⼈员配备较少,信息系统安全⽅⾯投⼊的⼒量有限。

2、整改措施

(1)再次检查规章制度各个环节的安全策略与安全制度,并对其中不完善部分进⾏重新修订与修

改,切实增强信息安全制度的落实⼯作,不定期对安全制度执⾏状况进⾏检查。

重点领域网络信息安全检查自查报告精选5

根据县政府办公室《关于印发垫江县开展重点领域⽹络与信息安全检查⾏动⼯作⽅案的紧急通知》

(垫江府办发〔20xx〕60号)⽂件精神。我镇对信息系统安全情况进⾏了⾃查,现汇报如下:

⼀、信息系统安全检查基本情况

为规范和落实信息系统安全检查,我镇制订了《XX镇20xx年政府信息系统安全检查⼯作⽅案》,

2)研究制定⾃查实施⽅案,根据系统所承担的业务的独⽴性、责任主体的独⽴性、⽹络边界的独

⽴性、安全防护设备设施的独⽴性四个因素,对客票发售与预订系统、旅客服务

系统、办公信息系统进⾏全⾯的梳理并综合分析。

2、8⽉6⽇前对客票发售与预订系统、旅客服务系统、办公信息系统的基本情况进⾏逐项排查。

1)系统安全基本情况⾃查

客票发售与预订系统为实时性系统,对车站主要业务影响较⾼。⽬前拥有IBM服务器2台、cisco路

由器2台、cisco交换机13台,系统均采⽤windows操作系统,灾备情况为系统级灾备,该系统不与互联

⽹连接,防⽕墙采⽤永达公司永达安全管控防⽕墙。

旅客服务系统为实时性系统,对车站主要业务影响较⾼。⽬前拥有HP服务器13台、H3C路由5

台、H3C交换机15台,系统采⽤linix操作系统,数据库采⽤SQLServer,灾备情况为数据灾备,该系统

不与互联⽹连接,安全防护策略采⽤按照使⽤需求开放端⼝,重要数据均采⽤加密防护。

办公信息系统为实时性系统,对车站主要业务影响⼀般。⽬前拥有IBM服务器1台、cisco路由器1

台、cisco交换机2台,系统采⽤windows操作系统,数据库采⽤SQLServer,灾备情况为数据灾备,该

系统不与互联⽹连接,安全防护策略采⽤按照使⽤需求开放端⼝,重要数据均采⽤加密防护。

2)安全管理⾃查情况

⼈员管理⽅⾯,指定专职信息安全员,成⽴信息安全管理

机构和信息安全专职⼯作机构。重要岗位⼈员全部签订安全保密协议,制定了《⼈员离职离岗安全

规定》、《外部⼈员访问审批表》。

资产管理⽅⾯,指定了专⼈进⾏资产管理,完善了《资产管理制度》、《设备维修维护和报废管理

制度》,建⽴了《设备维修维护记录表》。

存储介质管理⽅⾯,完善了《存储介质管理制度》,建⽴了《存储介质管理记录表》。

运⾏维护管理⽅⾯,建⽴了《客服系统维护标准》、《运⾏维护操作记录表》,完善了《⽇常运⾏

维护制度》。

3)⽹络与信息安全培训情况

制定了《太原站⽹络与信息安全培训计划》,20xx年上半年组织信息安全教育培训2次,接受信息

安全培训⼈数20⼈,站单位中⼈数的5%。组织信息安全管理和技术⼈员参加专业培训10⼈次。

三、⾃查发现的主要问题和⾯临的威胁分析

四、改进措施

五、整改效果

重点领域网络信息安全检查自查报告精选7

为落实“教育部办公厅关于开展⽹络安全检查的通知”(教技厅函[20xx]51号)、“教育部关于加强教

育⾏业⽹络与信息安全⼯作的指导意见”(教技[20xx]4号)、陕西省教育厅“关于开展全省教育系统⽹络

与信息安全专项检查⼯作的通知”(陕教保【20xx】8号),全⾯加强我校⽹络与信息安全⼯作,校信息

化建设领导⼩组办公室于9⽉16⽇—25⽇对全校⽹络、信息系统和⽹站的安全问题组织了⾃查,现将⾃

查状况汇报如下:

⼀、学校⽹络与信息安全状况

本次检查采⽤本单位⾃查、远程检查与现场抽查相结合的⽅式,检查资料主要包含⽹络与信息系统

安全的组织管理、⽇常维护、技术防护、应急管理、技术培训等5各⽅⾯,共涉及信息系统28个、各类

⽹站89个。

从检查状况看,我校⽹络与信息安全总体状况良好。学校⼀贯重视信息安全⼯作,始终把信息安全

温馨提示! 你需要支付 ¥1.00 元后才能查看付费内容
点赞(0)
立即
投稿

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部