信息安全檢查報告

時間：2024-03-13 10:22:13 報告我要投稿

信息安全檢查情況報告推薦度：
信息安全檢查報告推薦度：
網絡安全信息檢查報告推薦度：
相關推薦

信息安全檢查報告

　　在日常生活和工作中，報告與我們愈發關系密切，通常情況下，報告的內容含量大、篇幅較長。寫起報告來就毫無頭緒？以下是小編精心整理的信息安全檢查報告，歡迎閱讀與收藏。

信息安全檢查報告

信息安全檢查報告1

xx縣信息辦：

　　按照《xx縣信息化工作辦公室xx縣經濟貿易局關于轉發市信息辦工信委20xx年度重點領域網絡與信息安全檢查行動檢查指南并開展相關工作的通知》要求，我局高度重視，積極行動，召開專題會議，學習通知精神，指定相關科室對國土系統網絡與信息安全進行全面檢查，現就自查情況匯報如下：

　　一、基本情況

　　縣國土資源局系統網絡平臺有：國土資源部土地礦產衛片執法檢查信息系統、國土資源部土地市場動態監測與監管系統、國土資源部農村土地整治監測監管系統、國土資源部征地批后實施信息系統、國土資源部采礦權信息系統、國土資源部探礦權信息系統、國土資源部礦產資源補償費征收統計網絡直報系統、國土資源部礦山開發利用統計數據庫管理系統、國土資源部煤、鐵礦產資源開發利用統計系統、陜西地稅網絡在線發票系統及xx縣政務信息平臺系統等11個信息系統。

　　二、安全自查情況

　　（一）領導重視，網絡與信息安全工作常抓不懈。網絡與信息安全，我局歷來比較重視，國土資源局網絡與信息安全領導小組是局機關常設的一個內部領導機構，由副局長，綜合科、地籍科、礦管科、耕保科、資金科、交易中心、復墾中心負責人為成員，每季度進行一次網絡與信息安全檢查，檢查后召開專題安全會議，對存在的問題及時解決，好的經驗進行交流，做到信息安全常抓不懈，警鐘長鳴，確保上報信息真實、準確、及時、安全。

　　（二）落實制度，專人管理，確保網絡信息安全。按照網絡與信息管理有關規定，制定了《xx縣國土資源局網絡與信息安全管理規定》，做到電腦固定、專人管理，定期不定時由局網絡與信息安全領導小組進行檢查，及時與上報信息系統管理部門進行溝通了解情況，保證網絡信息安全。

　　存在的`問題：檢查發現有時專用電腦瀏覽互聯網。

　　通過自查，我局11項網絡與信息系統安全，各項管理都能按照有關制度監管，沒有發生不安全事故，各項網絡與信息系統正常、安全、暢通。

　　三、今后的打算

　　我們將嚴格按照縣信息化辦公室的有關要求，進一步強化網絡與信息安全管理，防患于未然，落實好國家各項信息安全管理規定，確保網絡與信息安全。

信息安全檢查報告2

　　根據《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市政府信息系統進行自查工作，現將自查情況自查如下：

　　一、網絡與信息安全自查工作組織開展情況

　　9月10日起，由市電政辦牽頭，對各市直各單位當前網絡與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網絡檢修、黨政門戶網維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網絡數據流量監控和數據分析等。

　　二、信息安全工作情況

　　通過上半年電政辦和各單位的努力，我市在網絡與信息安全方面主要完成了以下工作：

　　1、所有接入市電子政務網的系統嚴格遵照規范實施，我辦根據《常寧市黨政門戶網站信息發布審核制度》、《常寧市網絡與信息安全應急預案》、《常寧黨政門戶網站值班讀網制度》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。

　　2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。

　　3、加強對黨政門戶網站巡檢。定期對各部門子網站進行外部web安全檢查，出具安全風險掃描報告，并協助、督促相關部門進行安全加固。

　　4、做好重要時期信息安全保障。采取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障書，加強互聯網出口訪問的實時監控，確保十八大期間信息系統安全。

　　三、自查發現的主要問題和面臨的威脅分析

　　通過這次自查，我們也發現了當前還存在的一些問題：

　　1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。

　　2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規章制度執行不嚴、操作不規范的情況。

　　3、存在計算機病毒感染的情況，特別是U盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。

　　4、信息安全經費投入不足，風險評估、等級保護等有待加強。

　　5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。

　　四、改進措施和整改結果

　　在認真分析、自查前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分市直機關的重要信息系統安全情況進行抽查。檢查組共掃描了18個單位的門戶網站，采用自動和人工相結合的方式對15臺重要業務系統服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。

　　檢查組認真貫徹“檢查就是服務”的理念，按照《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢，提供了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網站外部安全掃描到重要業務系統安全檢測，從整體網絡安全評測到機房物理環境實地勘查，全面了解了各單位信息安全現狀，發現了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，督促有關單位對照報告認真落實整改。通過信息安全檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實了安全問題的整改，全市安全保障能力顯著提高。

　　五、關于加強信息安全工作的意見和建議

　　針對上述發現的問題，我市積極進行整改，主要措施有：

　　1、對照《衡陽市人民政府辦公室關于開展全市重點領域網絡與信息安全檢查的通知》要求，要求各單位進一步完善規章制度，將各項制度落實到位。

　　2、繼續加大對機關全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。

　　3、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。

　　4、繼續完善信息安全設施，密切監測、監控電子政務網絡，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。

　　5、加大應急管理工作推進力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協作，完善應急預案，做好應急演練，將安全事件的影響降到最低。

　　5、信息基礎設施網絡安全自查報告

　　根據縣政府辦公室《xx縣人民政府辦公室轉發縣經信委關于開展信息網絡安全專項檢查的工作方案和安徽省政府的網站安全事件信息報告制度的通知》（x政辦［20xx］140號）的文件精神，我局高度重視，認真組織相關人員對我局的辦公網絡系統進行了全面檢查，現將檢查的情況報告如下：

　　一、自查情況

　　（一）信息網絡安全組織落實情況。

　　成立了縣衛生局信息網絡安全工作領導小組，局長任組長，分管副局長任副組長，各醫療衛生單位主要負責人為成員，并設Z了專職信息安全員，做到了分工明確、責任到人。

　　（二）信息網絡安全管理規章制度的建立和落實情況。為確保信息網絡安全，我局實行了網絡專管員制度、計算機安全保密制度、網絡安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理人員的工作效率。同時我局結合自身情況制定網絡信息安全自查工作制度，做到四個確保：一是信息安全員于每周五定期檢查單位計算機系統，確保無隱患問題；二是制定安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由信息安全員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習網絡知識，提高計算機使用水平，加強安全防范。

　　（三）技術防范措施落實情況。

　　一是制定了網絡信息安全突發事件應急預案，并隨著信息化程度的深入，結合我局實際，不斷加以完善；二是嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員嚴格管理；三是及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復；四是計算機由專業公司定點維修，并商定其給予應急技術支持，重要系統皆為政府指定的。產品系統；五是涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配Z安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。安裝了針對移動存儲設備的專業殺毒軟件；六是涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機不和其它計算機之間相互共享。對重要服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

　　（四）執行計算機信息系統安全案件、事件報告制度情況。嚴格按照《安徽省政府的網站安全事件信息報告制度》要求，由專職人員及時向有關部門報告。

　　（五）有害信息的制止和防范情況。

　　截至目前，暫未發現我局門戶網站及政府信息公開平臺存在散播不當政治言論等有害信息的現象，并安排信息安全人員定期瀏覽排查，及時發現問題。加強對衛生系統工作人員的信息安全宣傳教育，提高信息安全防范意識和應急處理能力。

　　（六）黨政機關保密工作。

　　制定了縣衛生局計算機及網絡的保密管理制度。辦公系統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的`用戶名和開機密碼為其專有，且規定嚴禁外泄。

　　（七）重要信息系統等級保護工作開展情況。

　　按照國家信息安全等級保護有關要求，全面開展衛生系統信息系統的定級、備案和測評工作，對發現的問題及時進行整改。各單位對本單位信息系統進行定級，對二級以上的信息系統辦理備案手續，對三級以上信息系統開展信息安全等級測評，根據測評結果，不符合要求的，制定了整改方案進行整改，并加強日常信息系統安全等級保護監督檢查工作。

　　二、存在問題

　　根據《通知》的具體要求，在自查過程中也發現了一些不足，一是信息管理技術人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋信息系統安全的所有方面；三是個別職工保密意識還不夠高，要加強防范意識；四是遇到計算機病毒侵襲等突發事件處理不夠及時。

　　三、整改措施

　　針對以上自查中發現的隱患與不足，為進一步加強信息網絡系統安全，應圍繞信息系統安全綜合治理的工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展整改工作。

　　（一）強化應急響應機制建設。制定周密的應急預案，加強應急技術支援隊伍建設，認真做好應急演練、重大信息安全事故處Z、重要數據和業務系統備份等各項工作，確保信息系統安全正常運行。

　　（二）強化制度保障。一是以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故；二是不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

　　（三）加強信息安全教育培訓。建議舉辦信息安全技術培訓班，對信息安全管理人員進行集中培訓，以增強安全防范意識和應對能力，進一步提高政府信息系統安全管理水平。

　　（四）加強對單位干部的安全意識教育。加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性，增強對計算機信息系統安全的防范和保密意識。

信息安全檢查報告3

　　我行網絡與信息安全工作嚴格按照縣信息化工作領導小組辦公室的有關要求，對涉及到的信息安全方面進行全面自查，與上一年度相比信息安全工作取得新的進展。近年來我行無信息安全事故發生。

　　（一）信息安全主要工作情況

　　1、信息安全組織機構落實情況

　　為規范信息公開工作，落實好信息安全的相關規定，我行成立了信息安全工作領導小組，落實了管理機構，由辦公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

　　2、日常信息安全管理落實情況

　　根據工作實際，我行信息安全工作主要涉及上級行下發的涉密文件管理、政府信息公開工作信息管理、業務工作相關數據信息管理，根據這些實際情況，我行已從落實管理機構和人員、加強教育培訓、更新設備、健全完善相關制度等方面對信息安全的人員、資產、運行和維護管理進行了落實。

　　（1）落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區、辦公計算機等進行嚴格管理，確保信息安全工作。

　　（2）結合工作實際，對涉密文件材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規定。對日常信息辦公軟件、

　　應用軟件等的安裝使用，均按照上級部門的要求和規定，嚴格進行操作管理。

　　3、信息安全防護管理落實情況

　　（1）涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

　　（2）計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

　　（3）安裝了針對移動存儲設備的`專業殺毒軟件。

　　4、信息安全應急建設管理

　　（1）堅持和涉密計算機系統定點維修單位聯系單位計算機維修事宜，并商定給予應急技術以最大程度的支持。

　　（2）嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。

　　（3）及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　5、信息技術產品和服務國產化情況

　　（1）計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

　　（2）業務系統、年報系統等皆為上級行統一指定產品系統。

　　6、安全教育培訓情況

　　對我行全體計算機使用人員開展了操作培訓，并講解了網絡安全的一些基礎知識，全行人員有很強的信息安全和保密意識。

　　（二）信息安全檢查發現的主要問題及整改情況

　　根據檢查的具體要求，在自查過程中我們也發現了一些不足，一是專業技術人員較少，信息系統安全方面可投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面;三是遇到計算機病毒侵襲等突發事件處理不夠及時。

　　針對存在的問題：一是要繼續加強對干部的安全意識教育，提高做好安全工作的主動性和自覺性;二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識;三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故;四是要加大對線路、系統等的及時維護和保養，加大更新力度;五是要提高安全工作的現代化水平，便于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　（三）對信息安全檢查工作的意見和建議

　　1、加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規等的認識，不斷地加強信息網絡安全管理和技術防范水平。

　　2、加大網絡安全設備的投入。

信息安全檢查報告4

　　一、信息安全檢查工作組織開展情況

　　我中心按照通知要求，我中心相關人員對所管轄設備進行了測試與檢查，目前各系統運轉正常，信息系統運行平穩

　　二、本年度信息安全主要工作情況

　　我中心在20xx年對所管轄設備，進行了多次的安全檢查，并對發現的漏洞以及問題及時的進行了解決，為了保證系統的安全可靠，對接入系統的終端設備進行了ip以及mac的.綁定，并進行了實名登記。

　　三、檢查發現的主要問題和薄弱環節

　　1.主要是相關終端接入使用者，對安全性不夠重視，對移動介質接入網絡的安全意識比較淡薄，較薄弱環節主要為相關的安全管控人員缺乏

　　2.由于網絡與外網隔離，主要的風險來源于各接入終端。

　　3.整體安全情況一般，有一定的網絡相關風險

　　四、改進措施與整改效果

　　1．配屬相關的安全管控人員以及網絡安全監管設備

　　2．達到實時監控網絡各節點的安全異常的目的

　　五、關于加強信息安全工作的意見和建議

　　對于信息安全工作，需要實施定期的培訓，對相關的安全設備進行實時的維護與更新，配備專職的安全監管人員，對所轄設備進行實時的監控，從而發現異常保證整個網絡的安全。

信息安全檢查報告5

　　一、領導高度重視、組織健全、制度完善

　　近年來，高新區網絡與信息安全工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網絡安全工作小組，并設有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區會在有關部門的監督和指導下，根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定，建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規定》和《文書保密工作制度》等防范制度，將計算機信息系統保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態。

　　按照文件要求，高新區及時制定了高新區門戶網站安全突發事件應急預案，并根據應急預案組織應急演練。

　　二、強化安全教育，定期檢查督促強化安全教育

　　高新區在開展網絡與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分，而且在新形勢下，網絡和信息安全還將成為創建“平安高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識，我們還經常組織人員對相關部局進行計算機安全保護的檢查。通過檢查，我們發現部分人員安全意識不強，少數計算機操作員對制度貫徹不夠。對此，我們根據檢查方案中的檢查內容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時，有指定人員跟隨聯系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。

　　三、信息安全制度日趨完善

　　在網絡與信息安全管理工作中，我們就樹立了以制度管理人員的思想，制定了網絡信息安全相關制度，要求高新區管委會各部局提供的上傳內容，由各部局負責人審查簽字后報送至信息管理員，經辦公室主任審核同意后上傳;重大內容發布報管委會領導簽發后再上傳，以此作為高新區計算機網絡內控制度，確保網站信息的保密性。

　　對照《通知》要求，高新區網站在以往的工作中，主要作了以上幾方面的.工作，但還有些方面要急待改進。

　　一是要今后還要進一步加強與市政府信息中心聯系，以此來查找差距，彌補工作中的不足。

　　二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業務素質的提高當中。

　　三是要進一步健全網絡與信息安全管理制度，提高管理人員工作技能，經常聘請專業人員對管理人員進行培訓，把學到的知識真正融于網絡與信息安全保護工作中，而不是輕輕帶過;做到人防與技防結合，真正設置起一道網絡與信息安全工作的一道看不見的屏障。

信息安全檢查報告6

　　為了認真貫徹落實省公安廳《關于組織開展全省20xx年度信息安全等級保護專項檢查工作的通知》文件精神，為進一步做好我省環境自動監控系統信息安全工作，提高環境自動監控系統安全保證能力和水平，切實加強省環境監控系統網絡信息安全，為中原經濟區建設創造良好的社會和網絡環境。

　　環保部和省委、省政府領導高度重視環境自動監控系統建設和應用工作。陳新貴副廳長和易旭生副巡視員對省環境信息自動監控系統信息安全等級保護專項檢查工作做出重要批示，要求認真準備，做好檢查工作。

　　按照省環境監控中心（以下簡稱“監控中心”）各位領導嚴格要求，安排專門科室和人員，制定了一系列信息安全管理制度，加強日常信息安全監測和預警，促進了中心信息安全建設和管理，營造出健康、和諧的網絡環境。近期，我中心進行了信息安全自查，現將中心信息安全自查工作情況報告如下：

　　一、信息安全工作的基本情況

　　（一）積極組織部署等級保護工作

　　1、專門成立等級保護協調領導機構

　　成立了由分管領導、分管部門、網絡管理組成的信息安全等級保護協調領導小組，確保環境自動監控系統高效運行、理順信息安全管理、規范信息化安全等級建設。

　　2、明確等級保護責任部門和工作崗位

　　監控中心非常注重環境自動監控系統建設，多次開會明確等級保護責任部門，做到分工明確，責任具體到人。

　　3、貫徹落實等級保護各項工作文件或方案

　　等級保護責任部門和工作人員認真貫徹落實公安部、省公安廳等級保護各項工作文件或方案，根據環境自動監控工作的特點，制定出《河南省環境保護廳網絡與信息安全事件應急預案》、《河南省環境自動監控系統機房管理制度》等一系列規章制度，落實等級保護工作。

　　4、召開工作動員會議，組織人員培訓，專門部署等級保護工作

　　監控中心每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全等級保護工作提升到重要位置，常抓不懈。

　　5、有關主要領導認真聽取等級保護工作匯報并做出重要指示

　　省環保廳陳新貴副廳長、易旭生副巡視員分別對等級保護工作給與批示，要求認真做好有關工作。監控中心陶冶主任、丁衛東副主任、郭新望總工程師分別聽取等級保護工作匯報，指示責任部門做好自檢、自查，精心準備，迎接公安廳專項檢查。

　　（二）認真落實信息安全責任制

　　1、高規格建設信息安全協調領導機構

　　在監控中心等級保護協調領導小組中，陶冶主任親自擔任協調領導小組組長，主管領導郭新望總工程師擔任協調領導小組常務副組長，信息管理室汪太鵬主任兼任領導小組辦公室主任。

　　2、成立信息安全職能部門

　　監控中心成立了信息管理室作為信息安全職能部門，負責環境網絡建設，信息安全，日常運行管理。

　　3、制定信息安全責任追究制度

　　監控中心制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

　　（三）積極推進信息安全制度建設

　　1、加強人員安全管理制度建設

　　監控中心建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

　　2、嚴格執行機房安全管理制度監控中心制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　　3、建立系統建設管理制度

　　監控中心制訂了產品采購、工程實施、驗收交付、服務外包等系統建設管理制度，通過公開招標，擇優選用，大大提高了系統建設的質量。

　　（四）大力加強信息系統運維

　　1、開展日常信息安全監測和預警

　　監控中心建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的'實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

　　2、建立安全事件報告和響應處理程序

　　監控中心建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

　　3、制定應急處置預案，定期演練并不斷完善監控中心制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

　　二、扎實開展信息系統定級備案

　　（一）信息系統定級工作概況

　　監控中心積極有效開展信息系統定級工作，認真編制安全等級保護定級報告。省環境自動監控系統是通過前端自動監控設施自動采樣、分析、獲取各污染源、環境質量點位的監測數據。

　　該系統主要服務于省、市環保部門環境管理，同時對審核后數據通過網站向公眾發布。

　　系統服務受到破壞時侵害的客體是公眾利益，即社會公眾的環境知情權。

　　系統服務受到破壞后，對侵害客體的侵害是一般損害。

　　（二）信息系統備案工作情況

　　監控中心按期規范開展信息系統備案工作。根據《信息安全等級保護管理辦法》，填寫信息系統安全等級保護備案表。

　　對單位基本情況、信息系統情況、信息系統定級情況等信息做出明確備案。

　　三、有效推進信息系統等級測評和安全建設整改工作部署和經費保障

　　（一）制定等級測評工作計劃

　　認真制定等級測評工作計劃表，按照工作計劃表，有條不紊的開展等級測評。

　　（二）制定安全建設整改工作計劃

　　制定安全建設整改工作計劃，根據自查結果，對發現問題進行安全建設整改。編制整改方案，限期完成整改計劃。

　　（三）保證等級測評工作經費

　　中心優先保證等級測評工作經費的劃撥、使用。

　　（四）落實安全建設整改工作經費保障

　　中心積極落實安全建設整改工作經費，協調財政部門保障整改經費保障。

　　（五）選擇等級測評機構

　　四、不斷完善等級保護自查和整改

　　（一）組織部署等級保護自查工作

　　領導協調小組開專題會議，部署等級保護自查工作。按照信息安全等級保護工作檢查表的要求，細化各項檢查指標，落實各項指標。

　　（二）按期整改存在的問題

　　五、認真做好三級信息系統等級測評和安全建設整改工作

　　（一）等級評測工作開展情況

　　（二）安全建設整改工作開展情況

信息安全檢查報告7

　　為認真貫徹落實辦公室《關于印發鹽城市政府信息系統安全檢查工作實施方案的通知》文件精神和要求，我科組織人員對全院范圍內的信息系統進行了一次全面的自查工作。現將自查情況報告如下：

　　一、信息安全狀況總體評價：

　　1、領導重視，機構健全。我院信息安全管理工作由分管信息科副院長領導，信息科負責具體執行。

　　2、制定方案，加強檢查。我院使用信息系統作為辦公工具已有十余年的歷史，在信息安全管理方面已擁有一陣套完善規范合理的信息安全制度。為了保證我院應用系統信息的安全、完整和保密，保證各應用系統穩定、高效運行，我科制定了醫院信息中心信息安全管理制度制度、一院內網防病毒制度、一院內網防入侵制度、一院內網接入安全制度、數據備份及服務器應急方案等一系列信息安全規范和制度。

　　二、信息安全自查情況：

　　1、我院信息系統采取內外網物理隔離的方式，從根本上了防止醫院業務信息系統遭到外部的攻擊和竊取，充分保護涉及醫院和患者核心利益信息的安全。

　　2、嚴格把關接入內網信息流入口。我院所有內網（除信息科）電腦一律拆除光驅軟驅等外接存儲設備，通過內網管理系統對電腦USB存儲接口，無線網卡，上網卡等可能引入外部不安全數據的信息流入口進行堵截。所有需要進入內網的數據一律在信息科確定其安全性后方能存入目標信息終端。

　　3、按醫院各職能科室物理位置和業務需求，制定相應的實用程序白名單，規范內網電腦使用軟件的范圍，杜絕不安全軟件、病毒的啟動和傳播。

　　4、按操作者的職務和專業分配使用醫院業務系統的權限。醫院的各工作人員只能獲取與其工作相關和與其職稱職務相關的信息，充分保護了醫院機密和患者隱私。

　　5、醫院信息終端采取準入制度，各科室增加需院領導審批后才能實施。我科在所有網絡交換機上關閉不使用的端口,不加裝網絡跳線，在實際需要使用時打開指定位置的交換機端口、安裝網絡跳線。防止了擅自將自配電腦接入醫院局域網的情況發生，保證了信息科對于醫院業務內網的有效控制。

　　6、全院電腦安裝國產專業殺毒軟件和內網控制系統，并及時更新病毒庫和補丁庫，做到操作系統、應用軟件、病毒防護軟件等的補丁及時升級。全院所有接入醫院業務內網的電腦全部下達了程序白名單，外設黑名單等審計策略。

　　7、建立了完善的信息設備安全監控手段和值班制度。我科定期對軟件進行測試，對檢測和用戶反應的問題進行研究，制定相應的措施，編寫相應的補丁，并做好版本的'備案。對服務器，殺毒軟件，安全策略，系統安全日志，進行定期安全檢測保證其在安全的前提下，確保數據傳輸和信息的安全度。

　　8、我科已經做好各項準備工作，對可能發生的各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，明確了應急技術支撐隊伍，把信息安全工作做深做細做在前面。積極組織開展了應急演練，檢驗了應急預案的可操作性，提高了應急處置能力。

　　三、檢查發現的主要問題及整改情況

　　（一）存在的只要問題及其原因

　　1、醫院工作人員較多，信息安全意識總體水平較低，且層次不齊。廣大醫務工作者工作繁忙，我科多次組織信息安全相關培訓，但收效甚為。

　　（二）下一步工作打算

　　2、加大網絡安全設備的投入。

　　3、繼續加強對醫護人員、行政后勤人員的安全意識教育，提高做好信息安全工作的主動性和自覺性。

　　4、切實增強信息安全制度的落實工作，定期不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

　　5、是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　6、是要加大對線路、系統等的及時維護和保養，加大更新力度。

　　7、是要提高安全工作的現代化水平，便于我們進一步加強對計算機信息系統安全的防范和信息系統安全工作。

信息安全檢查報告8

　　局信息安全工作嚴格按照縣信息化工作領導小組辦公室的有關要求，對涉及到的信息安全方面進行全面自查，與上一年度相比信息安全工作取得新的進展。近年來我局無信息安全事故發生。

　　（一）20xx年信息安全主要工作情況

　　1、信息安全組織機構落實情況

　　為規范信息公開工作，落實好信息安全的相關規定，我局成立了信息安全工作領導小組，落實了管理機構，由辦公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

　　2、日常信息安全管理落實情況

　　根據工作實際，我局信息安全工作主要涉及上級下發的涉密文件管理、政府信息公開工作信息管理、業務工作相關數據信息管理、根據這些實際，我局已從落實管理機構和人員、加強教育培訓、更新設備、健全完善相關制度等方面對信息安全的人員、資產、運行和維護管理進行了落實。

　　（1）落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區、辦公計算機等進行嚴格管理，確保信息安全工作。

　　（2）結合工作實際，對涉密文件材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規定。對日常信息辦公軟件、應用軟件等的安裝使用，均按照上級部門的要求和規定，嚴格進行操作管理。

　　3、安全防范措施落實情況

　　（2）計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

　　（3）網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

　　（4）安裝了針對移動存儲設備的專業殺毒軟件。

　　4、應急響應機制建設情況

　　（1）堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定給予應急技術以最大程度的支持。

　　（2）嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。

　　（3）及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　5、信息技術產品和服務國產化情況

　　（1）終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

　　（2）工資系統、年報系統等皆為市委、市政府統一指定產品系統。

　　6、安全教育培訓情況

　　對全體計算機使用人員開展了操作培訓，并講解了網絡安全的一些知識。

　　（二）信息安全檢查發現的主要問題及整改情況

　　根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，一是專業技術人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發事件處理不夠及時。

　　針對存在的問題：一是要繼續加強對干部的安全意識教育，提高做好安全工作的.主動性和自覺性；二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識；三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故；四是要加大對線路、系統等的及時維護和保養，加大更新力度；五是要提高安全工作的現代化水平，便于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　（三）對信息安全檢查工作的意見和建議

　　2、加大網絡安全設備的投入。企業安全檢查情況匯報材料工程施工安全檢查反思材料電信企業關于信息安全保密管理工作匯報

信息安全檢查報告9

　　為了響應學院號召，也為了規范和完善我分院學生宿舍管理制度，提高宿舍管理水平，從而進一步美化我分院學生的生活環境，引導同學們自覺遵守學校宿舍管理條例，增強學生的自律意識和文明意識，努力創建環境整潔優美，氛圍文明溫馨的宿舍，我分院啟動了“信息工程學院宿舍安全大檢查徹底摸底排查活動”。

　　一、及時召開全體宿舍長會議

　　自活動啟動，我分院就及時安排一直負責宿舍管理工作的xxx老師召開宿舍長會議，因為盡人皆知宿舍是校園文化的窗口，是所有同學大學期間逗留時間最長的地方，同時也是最容易發現問題的地方，而宿舍長則是被授權在這個小范圍內最有影響力和發言權的人。為了更好的加強我分院學生的文明修養，豐富大學生寢室文化生活，自覺遵守學校宿舍管理條例，增強自律意識和安全防范意識，以及更好的做好“信息工程學院宿舍安全大檢查徹底摸底排查活動”的前期宣傳號召工作，召開此次宿舍長會議是相當有必要的。

　　會議從宿舍衛生安全文化建設、宿舍衛生安全規章制度、文明宿舍評分標準、衛生宿舍評分標準一直談及到學長學姐不遵守宿舍相關制度而害人不利己的前車之鑒，相當詳盡。

　　二、女工部宿管部每晚進宿舍提醒及強調

　　盡管進行了全體宿舍長會議，但為了使每名學生都深刻的了解此次活動內容及要求，以及更快的使每名同學都養成良好的宿舍生活安全衛生習慣，我分院女工部和宿管部每天晚上還會進入各個宿舍進行提醒及強調。

　　三、進行宿舍安全衛生大檢查

　　為督促學生重視宿舍安全衛生文化建設及盡快養成良好的宿舍生活習慣，在11月5日至15日期間，我分院領導帶領著各個班級輔導員、班委及相關學生干部對我分院宿舍進行了徹底摸底排查。整體來說我分院各個宿舍的'安全衛生工作做的還是比較扎實的，但個別宿舍也不乏存在著個別問題。比如，有的宿舍不注意開窗通風，有的宿舍不注意自己柜子抽屜的上鎖，有的宿舍不注意死角衛生的打掃，還有的宿舍亂拉網線充電器不拔等等問題。

　　通過此次活動，我分院意識到了宿舍安全衛生建設工作不容忽視，也看到了工作中的一些不足以及學生存在的一些問題，下一步，我們將把宿舍管理工作做的更扎實更完善，使每位同學都在一個健康快樂的環境中生活成長。

信息安全檢查報告10

　　為了更好的貫徹執行，落實上級的文件精神，使安全工作做到警鐘長鳴，常抓不懈。項目部對本單位的安全進行了全面徹底的排查。

　　一、安全責任制、規章制度的建立健全

　　項目部安全工作小組由戴必龍任組長，負責全面工作，安全組負責安全工作的協調指導與監督落實工作；安全員具體負責工地全面安全工作，組員由各棟號長等組成。

　　二、及時排查，及時預防

　　項目部召開安全工作會后，全體安全工作小組成員立即一起對施工現場、樓層、辦公區、生活區周邊環境進行了徹底的'檢查，檢查安全隱患，有問題立即解決。

　　（一）消防安全方面

　　安全領導小組，認真檢查施工現場、辦公區、生活區，電線是否xx露，消除火災隱患，對消防器材進行檢查，出現故障問題及時維修或更新。

　　（二）水電設施安全方面

　　安全小組對施工區、生活區的水、電、網線檢查，及時排除故障，確保正常、安全使用及運轉，嚴格地遵守操作規程，并對影響有關安全隱患的項目進行處理。

　　（三）公物管理方面

　　為了使項目部的公共財產保持完好，不受損壞，不丟失，充分發揮作用。各班組、機修負責人都能配合好，對使用壽命已到期或損壞的，如燈管、插排、電源線等及時上報項目部。除此之外，對項目部中易燃易爆、有毒物品進行整理，嚴格保管科學使用。

　　三、存在的主要問題及整改措施

　　我項目部對此次檢查高度重視，認真查找問題，做到發現一處解決一處，不留死角，將安全隱患消除在萌芽之中。

信息安全檢查報告11

　　接到《關于開展20xx年江門市網絡安全檢查的通知》后，我院領導高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性。現將我院信息安全工作情況匯報如下。

　　一、網絡安全管理：

　　我院的網絡分為互聯網和院內局域網，兩網絡實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

　　1。硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS服務器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至于因突然斷電致設備損壞。此外，局域網內所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

　　2。網絡安全：包括網絡結構、密碼管理、IP管理、互聯網行為管理等；網絡結構包括網絡結構合理，網絡連接的穩定性，網絡設備（交換機、路由器、光纖收發器等）的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。互聯網和院內局域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。

　　二、軟件管理：

　　目前我院在運行的軟件主要分為三類：HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，運行很穩定，未出現過重大安全問題，并根據業務需要，不斷更新充實。

　　常用辦公軟件均由醫院信息科統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件，并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。

　　我院的'網絡與信息安全工作從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；個別科室的計算機設備配置偏低，服務期限偏長。

　　今后要加強信息技術人員的培養，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

信息安全檢查報告12

　　根據“關于20xx年度電子科技大學安全保衛工作年終檢查驗收的通知”要求，為切實做好物理電子學院學生宿舍安全與住宿管理工作，規范住宿行為，消除安全隱患，營造健康、文明、和諧的學生住宿環境，12月14日我院黨總支副書記王勛、綜合辦主任隆麗華、綜合服務辦主任張宏凱、宿管老師柏平、趙鑫穎、隆麗萍、各班輔導老師及各班班委對我院所屬宿舍進行了認真細致的檢查。檢查過程中我們看到了許多干凈整潔、裝飾美觀、有創新意識的宿舍，且沒有發現同學們有使用大功率電器的'想象，受到領導的好評；但通過檢查，也發現以下問題，需要同學們進一步改進：

　　1、部分學生將手機留在宿舍充電，將插線板隨意擺放在被褥上，用電安全意識較薄弱；

　　2、宿舍內存在電源線、網線等纏繞過亂的現象，影響宿舍整體的整潔度；

　　3、個別宿舍將貴重物品如手表、飯卡、手機等隨意擺放，安全意識較弱；

　　4、部分學生離開宿舍，窗戶緊閉，通風不暢，空氣污濁，需要及時改正，保證通風舒適的宿舍環境；

　　5、部分宿舍物品擺放混亂，衛生狀況較差。

信息安全檢查報告13

　　根據《廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知》文件精神，我臺在青島市文廣新局的統一部署下，對本臺網絡與信息安全情況進行了自查，現匯報如下：

　　一、信息安全自查工作組織開展情況

　　1、成立了信息安全檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的'行動小組，負責對全臺的重要信息系統的全面指揮、排查并填記有關報表、建檔留存等。

　　2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認，并對自查結果進行了全面的核對、分析，提高了對全臺網絡與信息安全狀況的掌控。

　　二、信息安全工作情況

　　1、8月6日完成信息系統的自查工作部署，并研究制定自查實施方案，根據所承擔的業務要求和網絡邊界安全性對硬盤播出系統、非線性編輯系統、XX有線電視傳輸系統進行全面的梳理并綜合分析。

　　2、8月7日對硬盤播出系統、非線性編輯系統、XX有線電視傳輸系統進行了細致的自查工作。

　　（1）系統安全自查基本情況

　　硬盤播出系統為實時性系統，對主要業務影響較高。目前擁有DELL服務器5臺、惠普服務器2臺、cisco交換機2臺，操作系統均采用windows系統，數據庫采用SQLServer，災備情況為數據級災備，該系統不與互聯網連接。

　　非線性編輯系統為非實時性系統，對主要業務影響較高。目前擁有DELL服務器6臺、華為交換機1臺，網關采用UNIX操作系統，數據庫采用SQLServer，災備情況為數據災備，該系統不與互聯網連接，安全防護策略采用默認規則。

　　XX有線電視傳輸系統為實時性系統，對主要業務影響高，災備情況為數據災備，該系統不與互聯網連接。

　　（2）、安全管理自查情況

　　人員管理方面，指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

　　資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。

　　存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。

　　（3）、網絡與信息安全培訓情況

　　制定了《XX市廣播電視臺信息安全培訓計劃》，*年上半年組織信息安全教育培訓2次，接受信息安全培訓人數40人，站單位中人數的20%。組織信息安全管理和技術人員參加專業培訓4次。

信息安全檢查報告14

　　農業發展銀行作為唯一家農業政策性金融機構是中國金融體系的重要組成部分，按照wto規劃和中國金融對外開放步伐的.加快，其業務范圍將隨其金融職能和政策性金融作用將全面凸現。農發行業務具有“雙重性”，即政策性和經營性，這就對農發行的保密工作提出了更高的要求。現階段農發行保密工作存在諸多隱患，主要表現在以下幾個方面：

　　1、對保密工作必要性和重要性認識不足。

　　保密工作是基層農發行業務工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現政策執行不到位現象，其危害性從小的方面講損壞了農發行的社會形象，可能惡化黨群干部關系；從大的方面講就有可能損害農民的利益，有可能影響國家貨幣政策的傳導和宏觀調控目標的實現，甚至關系到員工生命和財產安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。

　　2、對保密工作的'范圍和職責不清。

　　大多數人認為保密工作就是保密部門和工作人員及領導們的事，與自己沒有太大的關系；保密只不過對涉及國家機密的'文件等按規定的范圍和時間進行公布，對基層農發行及員工來說沒有很大的必要；有的人認為只保密農發行有關信息，與自己有業務關聯部門及企業的信息不在保密范圍之內等等。這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農發行業務開展和內部工作協調及其它部門、企業工作帶來不利影響的.信息都屬于保密的范圍。

　　3、對保密工作重視不夠。

　　從現實狀況來看，基層農發行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。

　　一是缺乏相應配套的保密設備等設施；

　　二是保密規章制度體系不夠健全和完善；

　　三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應付檢查等，沒有切實有效地開展工作；

　　四是對保密工作說起來重要，實際檢查指導少，崗位工作職責不到位。

　　針對上述存在的問題和不足，要確保基層農發行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。

　　一、加強領導，統一思想，提高全員保密意識

　　為強化基層農發行的保密工作，應當在系統內自上而下成立“一把手”任組長，分管行長為副組長，有關部負責人為成員的保密工作領導小組，配備專（兼）職保密干部，使保密工作層層有人抓、事事有人管，形成網絡管理狀態。同時，要把保密工作納入議事日程、納入目標考核中，采取與責任人工資、政績掛鉤的辦法，增強保密工作人員的責任感。

　　二、健全制度，細化職責，規范保密工作建設

　　首先要建立健全和完善各項保密工作制度。如：機要文件傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等，并要將這些制度印成冊子，分發到涉密人員手中，有些制度還可采取放大上墻的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應科學規定有關涉密部室的保密事項。如：辦公室機要文件傳閱、借閱；會計部門聯行密押的使用和印章、重要空白憑證的管理、現金調運計劃、運鈔路線的管理；信貸計劃部門的資金構成、資產質量、數據及傳輸等，這些都要求各專業操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規范化、制度化軌道。

　　三、加大投入，狠抓落實，促進各項工展開展

　　農發行作為政策性銀行，擔負著糧油收儲企業收購資金安全高效運營的重任。在開展業務活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產生出大量的內部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落實。

　　一是機要文件的存放要實行“三鐵”，即鐵門、鐵窗、鐵柜；

　　二是在機要文件的收發上要實行“三簿一卡”，即收文登記簿、發文登記簿、借閱登記簿、文件傳閱卡，閱文、傳文按保密程序辦理；

　　三是在機要文件的管理上要達到“三專”，即專人、專柜、專室管理；

　　四是在安全保密工作中要落實“三個檢查”，即保密領導小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業網點進行定期檢查，看有無違背操作制度的行為和失泄密漏洞，只有這樣才能搞好基層農發行的保密工作，遏制各類泄密事件的發生，更好的服務于農發行業務發展。

信息安全檢查報告15

　　根據賀州市黨委網絡安全和信息化領導小組《關于開展20xx年全市關鍵信息基礎設施網絡安全檢查工作的通知》的要求，為進一步落實信息安全責任，增強人員信息安全意識，促進安全防范水平和安全可控能力提升，預防和減少重大信息安全事件的發生，切實保障信息安全，我辦于20xx年9月26日～28日對我局的信息安全工作開展情況進行了自查。現對自查結果進行總結如下：

　　一、網絡安全檢查工作組織開展情況

　　為有效落實本單位20xx年關鍵信息基礎設施網絡安全檢查，保證網絡安全檢查的工作質量，我辦從組織上高度重視此次安全檢查，落實專人，安排時間對照文件要求對本單位信息系統情況細致檢查。

　　二、關鍵信息基礎設施確定情況

　　我辦為科級單位，有信息系統0個。根據《關鍵信息基礎設施確定指南》，結合我辦自身實際情況，梳理確定我辦無關鍵信息基礎設施。此外我辦無自主部署或使用第三方企業郵箱的電子郵件系統，也無其他業務系統。

　　三、20xx年網絡安全主要工作情況

　　本次依照《關鍵信息基礎設施網絡安全檢查》對我辦的網絡環境及其中的信息系統進行了安全檢查，主要對包括、網絡邊界安全、關鍵設備安全防護及應用安全等方面進行檢查。檢查采用文檔查看、現場查看、配置核查、主機漏洞掃描、安全測試等方式。

　　當前我辦辦公外網連接國際互聯網，無業務應用，只有各工作人員的互聯網終端。辦公外網連接到路由器后，通過電信10m專線撥號連接到國際互聯網上。此外，網絡中還部署無線路由器，方便工作人員連接互聯網。

　　四、檢查發現的主要問題和面臨的威脅分析

　　在本次檢查過程中，發現我辦存在著不符合檢查要求的若干信息安全問題，可能導致信息系統面臨一定的安全風險。系統安全問題及其風險分析如下。

　　(一)無網絡入侵防范措施

　　網絡入侵防范是“pdr”(保護-檢測-響應)安全機制中提供安全檢測的關鍵機制，是對網絡訪問控制機制的必要附加。在實施網絡訪問控制減少網絡的攻擊面后，為實現網絡入侵行為的實時報警和阻斷，進一步保證系統安全，應在區域邊界設置入侵防范措施，探測非法外聯和入侵行為，從而使當網絡中發生入侵行為時，系統能夠及時報警和阻斷。

　　當前網絡中部署了安全網關和安全網閘系統，但卻未啟用其中的入侵防范措施，網絡關鍵部位核心交換機也無入侵檢測措施，從而當網絡中發生攻擊行為時不能及時報警和阻斷。

　　(二)未啟用網絡日志記錄措施。

　　安全審計和日志記錄是“pdr”安全機制中提供安全響應的關鍵機制，是對網絡訪問控制機制和入侵防范的必要附加。利用相關安全審計和日志記錄功能，當發生網絡攻擊行為或系統故障時，利用系統的日志記錄，網絡管理員可及時定位和追溯網絡攻擊行為，從而為信息安全事件處理提供依據。

　　當前網絡中部署了安全網關、安全網閘系統等安全設備，但卻未啟用其中相關安全規則的'日志記錄功能，從而當網絡中發生攻擊行為、系統故障后不能有效追溯。

　　(三)網絡設備的安全防護措施不到位

　　當前網絡設備、安全設備和服務器自身的安全防護措施不到位，一是系統補丁未及時更新，存在高風險漏洞，可導致網絡入侵和感染惡意代碼;二是防病毒軟件未及時更新系統病毒庫，不能及時抵御最新的惡意代碼。

　　五、改進措施與整改效果

　　我辦根據信息安全風險控制的基本方法，針對不同脆弱點的原因，采取風險消除、風險降低、風險轉移等措施，對面臨的安全問題進行處置。具體措施和整改效果如下：

　　(一)完善網絡入侵防范措施

　　開啟安全網關、安全網閘的入侵防范功能，對允許通過網絡的數據包進行檢測，發現惡意攻擊行為并及時報警，從而降低入侵時不能及時發現的風險。

　　(二)完善網絡安全審計和日志記錄措施

　　開啟安全網關的安全規則的日志記錄功能對禁止和允許通過網絡的訪問行為進行日志記錄，開啟入侵防范日志記錄功能對入侵行為進行日志記錄;開啟安全網閘的日志記錄功能，從而為信息安全事件追溯提供支持。