信息安全工作自查报告

信息安全工作自查报告（精选8篇）

1.信息安全工作自查报告 篇一

网络信息安全工作自查报告

网络信息安全工作自查报告1

我局自20xx年建设运营医保业务专网以来，严格贯彻落实网络安全相关规章制度，保证网络安全经费的预算支出，切实提高网络完全综合防护能力，严格落实双网隔离运行以及信息系统安全等级管理制度并由专人负责信息网络安全工作，总体上看，我局网络信息安全工作做得扎实，近年来未发现重大网络及信息安全事故。

一、基本情况

1．业务专网基本情况

xxx区医保局业务专网于20xx年7月建成并投入运行。系统由一台DELL服务器、一台华为3526交换机以及oracle数据库和定制开发的医疗保险业务综合管理系统，属于C/S架构系统。20xx年1月1日，接入张掖市“五险合一”信息系统后，原高梅系统仅保存查询功能，不再承担医保业务。目前，该“五险合一”为我区264家定点医院、门诊、药店提供医疗保险刷卡及住院结算等服务。

2.医保局网站基本情况

我局于20xx年5月开通xxx区医保网网站，域名：www.zichabaogao.com。其中开设医保动态、政务公开、政策法规、办事指南等栏目，由专人负责更新维护。截止目前，更新各类信息302篇。自网站开建以来，我局由信息网络科负责，将群众关心的政策、制度以及常用的表格全部上传发表至网站，并积极开展网上办公、网上答疑等互动交流，为定点医疗机构及参保人员在了解政策、办理事项等方面提供了快捷高效的途径。

二、计算机信息管理情况

今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

三、计算机信息网络安全情况

一、是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二、是信息系统安全方面实行领导审查签批制度。凡上传网站的信息，须经办公室审核签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三、是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机及业务专网不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盗和电源连接等；

二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；

三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

四、硬件设备运行维护情况。

我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；今年以来，我局积极落实网络安全专项资金，配备网络安全硬件设备、升级应用服务器，强化网络安全措施，目前，网站系统安全有效，暂未出现任何安全隐患。

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高干部职工计算机技能。同时在局开展网络安全知识宣传，使全体干部职工及终端用户深刻认识到信息网络安全的重要性，提高自觉维护网络安全应用的自觉性和安全防范意识。的在设备维护方面，我局专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

五、安全制度制定落实情况

我局对网站安全方面有相关要求，

一是使用专属权限密码锁登陆后台；

二是上传文件提前进行病素检测；

三是网站分模块分权限进行维护，定期进后台清理垃圾文件；

四是网站更新专人负责。

为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度、信息系统内控制度、信息系统应急预案等管理制度，做到四个确保：

一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；

二是制作安全检查工作记录，确保工作落实；

三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；

四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

六、自查存在的问题及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）加强设备维护，及时更换和维护好故障设备。

（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

网络信息安全工作自查报告2

根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神，9月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况自查如下：

一、网络与信息安全自查工作组织开展情况

9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。

二、信息安全工作情况

通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：

1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《常宁党政门户网站值班读网制度》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。

3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。

4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。

三、自查发现的主要问题和面临的威胁分析

通过这次自查，我们也发现了当前还存在的一些问题：

1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。

2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

4、信息安全经费投入不足，风险评估、等级保护等有待加强。

5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。

四、改进措施和整改结果

在认真分析、自查前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。

五、关于加强信息安全工作的意见和建议

针对上述发现的问题，我市积极进行整改，主要措施有：

1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。

2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。

4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。

5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。

5、信息基础设施网络安全自查报告

根据县政府办公室《xx县人民政府办公室转发县经信委关于开展信息网络安全专项检查的工作方案和安徽省政府的网站安全事件信息报告制度的通知》（x政办［20xx］140号）的文件精神，我局高度重视，认真组织相关人员对我局的办公网络系统进行了全面检查，现将检查的情况报告如下：

一、自查情况

（一）信息网络安全组织落实情况。

成立了县卫生局信息网络安全工作领导小组，局长任组长，分管副局长任副组长，各医疗卫生单位主要负责人为成员，并设Z了专职信息安全员，做到了分工明确、责任到人。

（二）信息网络安全管理规章制度的建立和落实情况。为确保信息网络安全，我局实行了网络专管员制度、计算机安全保密制度、网络安全管理制度、网络信息安全突发事件应急预案等以有效提高管理人员的工作效率。同时我局结合自身情况制定网络信息安全自查工作制度，做到四个确保：一是信息安全员于每周五定期检查单位计算机系统，确保无隐患问题；二是制定安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由信息安全员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习网络知识，提高计算机使用水平，加强安全防范。

（三）技术防范措施落实情况。

一是制定了网络信息安全突发事件应急预案，并随着信息化程度的深入，结合我局实际，不断加以完善；二是严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员严格管理；三是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复；四是计算机由专业公司定点维修，并商定其给予应急技术支持，重要系统皆为政府指定的。产品系统；五是涉密计算机经过了保密技术检查，并安装了防火墙。同时配Z安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。安装了针对移动存储设备的专业杀毒软件；六是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。

（四）执行计算机信息系统安全案件、事件报告制度情况。严格按照《安徽省政府的网站安全事件信息报告制度》要求，由专职人员及时向有关部门报告。

（五）有害信息的制止和防范情况。

截至目前，暂未发现我局门户网站及政府信息公开平台存在散播不当政治言论等有害信息的现象，并安排信息安全人员定期浏览排查，及时发现问题。加强对卫生系统工作人员的`信息安全宣传教育，提高信息安全防范意识和应急处理能力。

（六）党政机关保密工作。

制定了县卫生局计算机及网络的保密管理制度。办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

（七）重要信息系统等级保护工作开展情况。

按照国家信息安全等级保护有关要求，全面开展卫生系统信息系统的定级、备案和测评工作，对发现的问题及时进行整改。各单位对本单位信息系统进行定级，对二级以上的信息系统办理备案手续，对三级以上信息系统开展信息安全等级测评，根据测评结果，不符合要求的，制定了整改方案进行整改，并加强日常信息系统安全等级保护监督检查工作。

二、存在问题

根据《通知》的具体要求，在自查过程中也发现了一些不足，一是信息管理技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖信息系统安全的所有方面；三是个别职工保密意识还不够高，要加强防范意识；四是遇到计算机病毒侵袭等突发事件处理不够及时。

三、整改措施

针对以上自查中发现的隐患与不足，为进一步加强信息网络系统安全，应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。

（一）强化应急响应机制建设。制定周密的应急预案，加强应急技术支援队伍建设，认真做好应急演练、重大信息安全事故处Z、重要数据和业务系统备份等各项工作，确保信息系统安全正常运行。

（二）强化制度保障。一是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故；二是不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

（三）加强信息安全教育培训。建议举办信息安全技术培训班，对信息安全管理人员进行集中培训，以增强安全防范意识和应对能力，进一步提高政府信息系统安全管理水平。

（四）加强对单位干部的安全意识教育。加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性，增强对计算机信息系统安全的防范和保密意识。

网络信息安全工作自查报告3

为了贯彻落实《关于开展网络与信息安全检查工作的通知》的精神，切实加强我局政务信息系统运行管理和对外网站安全防范工作，严防攻击、网络中断、病毒传播、信息失窃密，为国庆60周年庆祝活动的顺利举行创造良好的网络信息环境，现就我局网络信息安全自查自纠情况汇报如下：

一、高度重视，切实加强国庆60周年庆祝活动期间网络信息安全工作。我局接到区信息办下发的《关于开展网络与信息安全检查工作的通知》后，局领导班子高度重视，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护,做好我局内部网络和信息系统的安全防范和安全检查工作。

二、按要求严格落实网络信息安全各项制度

1.责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。严格落实领导责任制，一把手亲自过问，分管负责人直接抓,一级抓一级,层层抓落实。

2.原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”的原则，认真履行网络信息安全保障职责。

3.“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的，要严肃追究相关人员的责任。

三、进一步强化安全防范措施

1.清查网站隐患。针对和应用系统的程序升级、账户、密码、杀病毒、网站维护、政务网接入和运行等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。

2.严格执行网络信息安全“五禁止”规定。能够按要求禁止将涉密信息系统接入国际互联网及其他公共信息网络，能够禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统，能够禁止将涉密与非涉密网络混用，能够禁止将涉密与非涉密计算机、移动存储设备混用，能够禁止使用具有无线互联功能的设备处理涉密信息。

四、认真抓好网络信息安全自查和整改

通过自查，我们发现我局网络与信息系统安全隐患还是存在一些问题，我们将切实对涉及到的有关问题逐步解决，进一步加强网络信息安全管理。

网络信息安全工作自查报告4

一、组织领导情况

1、成立了信息系统和网站安全工作领导小组。明确了信息安全的主管领导和具体负责管护人员,安全领导小组为管理机构。

2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

3、制定了计算机及网站的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

二、安全防范措施落实情况

1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

三、应急处置机制情况

一是制定了初步应急预案；二是坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予乡应急技术以最大程度的支持；三是严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

我乡全年内未发生任何网络安全事故。

四、国外信息技术产品和服务的使用情况

1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

2、加密网系统为市政府统一指定产品系统。

五、安全教育培训情况

组织政府xx建设与管理知识培训，全体干部职工餐参训。

网络信息安全工作自查报告5

为加强互联网行业网络与信息安全工作，全面加强我公司网络与信息安全工作，公司运维部门对公司网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

一、公司网络与信息安全状况

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面。

从检查情况看，我司网络与信息安全总体情况良好。公司一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了公司网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

二、网络信息安全工作情况

1.网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，公司网络信息安全工作实行“三级”管理。公司设有信息化工作领导小组，领导小组全面负责公司网络信息安全工作，授权信息办对全公司网络信息安全工作进行安全管理和监督责任。运维部门承担信息系统安全技术防护与技术保障工作。各部门个单位单位信息系统和网站信息内容的直接安全责任。

2.信息系统（网站）日常安全管理

公司有“公司网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。

3.信息系统（网站）技术防护

公司网数据中心建有一定规模的综合安全防护措施。

一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度；

二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离；

三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度；

四是全面实行实名认证制度，具备上网行为回溯追踪能力；

五是对重要系统和数据进行定期备份，并建有灾备中心。

4.信息安全应急管理

运维部制定有《网络与信息安全突发事件应急预案》。技术部应急技术支持单位，确保网络安全事件的快速有效处置。

5.信息安全教育培训

定期对公司全员进行信息安全保密培训。增强管理干部和技术人员的安全防范意识，提高技术防护能力。

三、检查发现的主要问题

通过具体检查项目，我司在信息安全工作上还存在一定的问题：

1.安全管理方面：。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题

2.技术防护方面：安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。

3．应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，有可能发生安全事故。

4.信息系统等级保护工作尚未全面开展。

四、整改措施

针对存在的问题，信息化领导小组专门进行了研究部署。

1.进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。

2.继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。

3.全面开展信息系统等级保护工作，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。

4.加强应急管理，修订应急预案，组建以技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低

网络信息安全工作自查报告6

根据《xx市人民政府办公室关于加强全国“两会”期间政府系统计算机网络和信息安全保密工作的紧急通知》（xx办〔20xx〕34号）文件精神，我办严格对计算机网络和信息安全保密工作进行了认真自查，现有关情况汇报如下：

一、领导重视，组织健全

我办成立了政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。

二、加强学习宣传，提高安全保密意识

我办及时、认真地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和管理。抓好新形势下的信息安全保密工作。

三、把握关键环节，保证计算机网络和信息工作安全

1.严格执行信息安全保密制度。我办能认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。

2.做好政务内网交换工作。一是安排了政治素质高、工作责任心强的同志负责对电子政务网上的文件进行签收、办理，确保文件安全签收；二是配备了专供上政务内网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。

3.网络、网站及信息系统运行情况。一是在互联网邮箱使用上，严禁按照有关要求，严禁通过互联网邮箱存储、处理、传输涉密和内部办公室信息；二是网络安全方面。配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理等安全防护措施，明确了网络安全责任，强化了网络安全工作。三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。四是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对计算机密码口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管，认真做好系统安全。

网络信息安全工作自查报告7

我局于20xx年5月开通xxx区医保网网站。其中开设医保动态、政务公开、政策法规、办事指南等栏目，由专人负责更新维护。截止目前，更新各类信息302篇。自网站开建以来，我局由信息网络科负责，将群众关心的政策、制度以及常用的表格全部上传发表至网站，并积极开展网上办公、网上答疑等互动交流，为定点医疗机构及参保人员在了解政策、办理事项等方面提供了快捷高效的途径。

一、计算机信息管理情况

今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。

二、计算机信息网络安全情况

一、是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二、是信息系统安全方面实行领导审查签批制度。凡上传网站的信息，须经办公室审核签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三、是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机及业务专网不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

三、硬件设备运行维护情况。

我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；今年以来，我局积极落实网络安全专项资金，配备网络安全硬件设备、升级应用服务器，强化网络安全措施，目前，网站系统安全有效，暂未出现任何安全隐患。

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高干部职工计算机技能。同时在局开展网络安全知识宣传，使全体干部职工及终端用户深刻认识到信息网络安全的重要性，提高自觉维护网络安全应用的自觉性和安全防范意识。的在设备维护方面，我局专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

四、安全制度制定落实情况

我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度、信息系统内控制度、信息系统应急预案等管理制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

五、自查存在的问题及整改意见

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）加强设备维护，及时更换和维护好故障设备。

（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

2.信息安全工作自查报告 篇二

随着经济建设的逐步提速, 建筑业和其他行业一样生产节奏明显加快, 由于建筑业的不安全因素相对较多, 具有人员流动性大, 生产周期长, 高空作业, 劳动繁重, 施工环境和作业条件差等特点, 因此其潜在的事故隐患多, 稍有不慎就有可能发生事故, 建筑施工活动的安全势态非常严峻。我国历来十分重视安全生产工作, 先后颁布实施了《建筑法》、《安全生产法》、《建设工程安全生产管理条例》。这些法规的颁布实施, 使得建筑工程安全生产取得一定进展, 施工现场管理水平有了很大提升。然而, 建筑安全事故仍频繁发生, 安全生产状况仍然不容乐观。建筑行业的安全生产工作已经越来越多地引起社会的关注。抓好安全生产工作不仅是社会热点问题, 也是建筑企业的难点问题, 同时也是建设社会主义和谐社会的需要。

随着计算机、通信技术的发展, 用信息技术提升建筑行业产业素质势在必行。目前, 建筑安全的信息化建设仍需深入研究。尽快提高建筑安全水平, 提升建筑安全管理信息化水平, 势必会促进建筑业的健康发展。国家安全生产监督局于2002年推出了面向中国企业的安全信息管理系统, 融合了职业安全卫生管理体系的主要要素, 主要包括安全生产方针、组织机构和职责、应急预案与响应、事故统计分析等功能。而国外的信息化进程则快很多, 20世纪80年代, 美国Intelli Corp公司、Power UP公司均推出过施工安全管理专家系统。然而这些系统的安全规程与功能太过繁多, 在具体工程应用中存在种种限制, 且在各个功能模块的细节上做得不够深入。本文结合计算机领域以及互联网领域的先进技术, 对建筑行业安全事故报告与调查的信息化做了深入的研究, 并实现了建筑业安全事故报告与调查系统。

2 系统设计

2.1 需求分析

2.1.1 功能需求

事故报告。伤亡事故发生后, 负伤者或者事故现场有关人员应当立即直接或者逐级报告企业负责人。

事故调查。企业接到事故报告后, 有关人员应立即组成事故现场处理小组, 及时赶到事故现场组织抢救, 并迅速组织调查组开展调查。写出事故调查报告。向事故单位发出停工整改通知单, 责成事故单位必须向市建规委、市安监局、市总工会、市建管处等单位提交事故快报表;对所有相关资料, 特别是安全资料进行封存检查。由市建规委、安全监督站及时完成对相关当事人的调查;责成事故单位提交事故初步调查报告;配合市建规委、市安监局、市总工会等完成事故的调查处理工作。

2.1.2 系统需求

定制开发建筑业安全事故处理系统, 实现无纸化办公。用户使用通用浏览器, 随时随地访问该系统。本系统对性能方面的主要需求如下:

可靠性:系统必须能够长期稳定可靠的运行。

易维护性:随着技术手段的发展和进步, 该系统可以方便地维护。

安全性:该系统中的数据库中包含企业重要数据, 不能随意增删查改, 因此在对数据库操作中要严格控制, 有一定的防范攻击的能力。数据库要做好备份工作。

易用性:针对大多数没有经过计算机专业培训的人员, 系统的操作应尽可能简单易用。

2.2 系统框架

根据之前的需求分析, 以及建筑行业施工过程中的一些实际情况, 本文提出建筑业安全事故报告与调查系统应包括以下功能模块, 见图1。

登录模块实现用户合法性和权限判断;权限管理模块对用户权限进行设置;通过自定义模板模块将常用表单以模板的形式存储, 当需要对表单修改时, 可以在后台编辑页面编辑表单样式;事故处理流程模块是安全事故报告与调查系统的核心, 该模块实现事故处理流程;事故查询模块将事故处理流程信息储存, 根据多种查询条件进行查询。

3 系统的实现

3.1 登录模块

登录模块主要完成用户验证的功能。用户密码采用MD5加密, 提供消息的完整性保护。用户请求页面时, 页面初始化, 将Session清空, 用户通过输入用户名和密码登录系统, 比较数据库中的用户名和经过MD5加密后的密码, 判断用户合法性, 登录成功后判断用户权限。用户关键信息记录到Session中。登录流程如图2所示。

3.2 权限管理模块

权限管理对事故处理系统来说非常重要, 在处理流程中不同角色具有不同的处理权限, 相同角色在处理流程时可以有个性化的设置。权限管理主要由默认权限和自定义权限两种情况组成。默认权限, 处在相应结点角色具有处理流程等基本权限, 这些权限在权限管理中属于默认权限, 比如施工单位具有新建事故快报表和查看自己建立的快报表的权限。自定义权限, 具有相关权限的角色可以授权其他角色做特定的事, 比如安全生产监督局可以授权施工单位对事故进行调查。

施工单位在发生事故后需要提交建设工程安全事故快报表, 因此必须具有新建快报表以及查看和编辑自己提交的快报表的权限;国务院安全生产委员会, 省、市、县级安全生产监督局等安全生产管理部门, 作为事故报告的对象, 必须具有查看所有报告的权限, 安全生产管理部门在事故发生后需成立调查组对事故进行调查, 因此还须具有新建调查报告, 查看和编辑自己提交的调查报告权限, 此外, 安全生产管理部门须具有授予其他部门调查权的权限;建设局、工会、纪委等部门, 在得到安全生产管理部门的授权之后具有事故调查的权限;国务院、省、市、县级主管部门具有查看所有事故快报和调查报告权限, 以及新建处理决定的权限。

针对各种表单类别, 根据登录用户权限, 显示对应的事故快报表、调查表等, 以及编辑、删除等菜单, 事故流程中, 每个环节对应的角色会收到系统发出的通知, 收到通知的角色继续执行接下来的环节。权限管理页面如图3所示。

3.3 事故处理流程模块

事故处理页面如图4所示, 事故发生后, 现场立即启动应急救援方案, 施工单位按照《生产安全事故报告和调查处理条例》以及各地方建设工程安全监督要求新建一个事故快报表, 要求实事求是填写, 然后提交给相关安全生产监督管理部门。安全生产监督管理部门应保持网络畅通, 在接到报告后第一时间组织人员到现场调查事故报告表是否属实、事故发生原因以及是否存在后续连锁反应, 且依据《中华人民共和国安全生产法》、《建设工程安全生产管理条例》、《企业职工伤亡事故报告和处理规定》、《工程建设重大事故报告和调查处理程序规定》作出调查处理意见, 在24小时内, 将事故初步调查情况以规范形式提交给市建委和省建设厅。市建委和省建设厅根据相关法律法规及事故调查处理意见作出处理决定, 督促落实事故调查组提出的事故处理意见、督促事故单位整改, 消除安全隐患, 并收集、整理事故调查资料, 归档备查。归档之后的事故会出现在“已归档”页面中。“草稿”页面功能是在提交文档之前, 临时保存已填写的信息。

根据建筑行业施工生产安全事故报告及采取响应措施的相关规定, 提出安全事故报告与调查系统的流程, 如图5所示。

3.4 事故查询模块

事故查询模块主要将事故处理系统的相关信息按照需求进行查询。查询条件尽可能多样。查询模块如图6所示。

3.5 自定义模板模块

在建筑行业安全事故报告与调查过程中, 安全事故快报表、调查表以及处罚决议书等表格要遵循政府部门的规范, 而且随着各种需求的不断变化, 这些表格的规范也在变化。通过自定义模板模块允许有权限的用户在浏览器端可以编辑和修改表格的样式, 并将其应用于该系统的流程中。

自定义模板模块主要通过第三方插件xh Editor实现, xh Editor是一个基于j Query开发的简单迷你并且高效的可视化XHTML编辑器, 基于网络访问并且兼容IE 6.0+。利用该控件实现单据格式和样式在线编辑, 将编辑好的内容以HTML代码的形式存储在模板表 (Template表) 中, 并记录下相应的修改时间和修改员工序号, 即可实现自定义模板模块, 如图7所示。

4 结束语

建筑行业的安全工作涉及安全管理、监督、培训、事故预防等众多方面, 建筑业安全管理信息化工作任重道远, 本文在对建筑业安全事故的报告与调查工作做了深入研究之后, 研究了安全事故报告与调查系统的构架与实现, 并实现了每个系统模块的功能。

摘要：建筑行业的安全事故时常发生, 安全事故的报告与调查工作繁重。在建筑安全信息化建设提速的环境下, 本文深入研究了建筑业安全事故报告与调查工作的信息化, 并实现了一套在线报告与调查系统。

关键词：建筑业,安全事故,调查,报告,信息化

参考文献

[1]丁传波, 华燕, 王际芝.建筑企业安全管理信息系统的研究与开发[J].建筑科学, 2004, 20 (1) :72-78.

[2]王振, 苑静, 宋文华.建筑工程项目施工安全管理模式的建立[J].安全, 2010 (2) :12-15.

[3]詹玉洪.企业实施信息化的风险与防范[J].管理科学文摘, 2007 (5) :24-25.

[4]国家信息化测评中心.2003年度中国企业信息化500强调查结果与调查报告[R].2004.

[5]周宇光.聚焦工程项目管理推进企业信息化建设——中国海外集团信息化建设情况介绍[C].第十届建设行业企业信息化应用研讨会论文集, 2006.

[6]张建平, 向东平, 郭建锋.建筑企业信息化现状调查与需求分析[J].施工技术, 2005, 34 (2) :3-8.

[7]代红梅, 黄忠全.通用质量信息管理系统的设计与开发[J].重庆大学学报:自然科学版, 2002, 26 (8) :1-3.

[8]周少华.基于ISO9000的质量管理信息系统设计[J].计算机与自动化, 1996, 15 (1) :23-27.

3.信息安全工作自查报告 篇三

为了确保生鲜乳的质量安全，2012年省财政安排1050万元用于支持黑龙江省齐齐哈尔、大庆、绥化市奶业安全信息化监管平台建设试点，对生鲜乳生产、收购、运输和加工前贮存等环节实现了适时动态监控。从一年来的实施情况看，取得了比较好的效果。

一、奶业安全信息化监管平台的基本内容和功能

该平台的主要内容是：依托中国电信3G网络、结合翼机通等物联网技术，以奶户手机、奶站、乳企POS机作为操作工具和信息传输载体，来实现奶账统计结算电子化，达到精准掌握生鲜乳数量；以GPS定位和奶车罐口电子抓拍，无线上传图片管控奶车的营运过程；以在奶站关键点安装摄像头和通过中国电信2GCDMA卡传输现场实时画面，管控奶站的收奶行为。

目前该平台已经实现了4个基本功能：一是能够精准掌握奶量，防范非法添加。由于目前机械化榨乳站的普及，使奶农开始牵牛到奶站集中榨乳，为开展信息化监管提供了条件。通过信息化手段可以精准掌握每头牛的挤奶量，得到奶站的总收奶量数据，同时也能精准掌握乳品企业的收奶明细，得到奶站的交奶量数据。通过数据对比，可以有效防范非法添加行为发生。二是能够有效监督奶车，防止调奶行为。通过监控奶车的运行轨迹，可实现生鲜乳运输途中监管，掌握是否有非正常中途停靠，防止在运奶过程中添加化学物质调酸、调碱和压菌等行为。三是能够远程控制奶站，监视关键部位。信息化平台可以监控奶牛乳区消毒和弃乳留样过程，储奶间的制冷罐有奶封闭过程，散牛奶收购、私收抗奶等行为，确保奶站管理科学、规范。四是能够联网现有数据，实现资源共享。通过信息平台，既能结合生鲜乳“三方检测”每天抽取的生鲜乳样本检验的相关数据，将生鲜乳入厂前的监测数据与之并网，进行统计与分析，又能结合奶牛群体改良计划（DHI）相关数据，指导奶牛养殖环节，还可以与已经运行的奶牛保险、购买奶牛贷款、奶牛合作医疗等系统互联，实现数据共享，完善奶业服务体系。

二、奶业安全信息化监管平台的运行方式

在运行方式上，主要采取三步连环监管法：一是奶农牵牛到奶站挤奶后，由奶站将奶量和奶价信息输入POS机，经奶农核对无误后，再用指定手机在POS机上刷机确认，确认后奶农会收到短信，短信载明奶量、奶资的当日当次数据和累计数据；与此同时，相应数据同步传输到控制中心，并自动生成当日、当月、本年度的该奶农、该奶站和所有奶站的奶量、奶资数据，从而得到精准的统计结果；系统生成每个奶站当天的收奶量以后，自动比对该奶站向乳品企业交售的鲜奶数量，一旦发现哪个奶站收奶量和交售量差异超过合理误差，系统在控制中心界面提示的同时，向监管人员手机发送“报警”短信，监管人员马上介入调查，为彻底杜绝“非法添加”行为提供信息和技术保障。二是通过对每辆试点奶车加装GPS定位系统和车载奶罐口开启自动抓拍装置，一旦哪个奶车中途停车开启奶罐口，监管人员就会收到“报警”短信，20秒之内该车奶罐口实拍图像就会传送到控制中心屏幕上，监管部门可以随时调取奶车运行情况。三是通过对试点奶站关键部位安装3—6个摄像头，影像数据二次压缩后，通过中国电信2GCDMA卡传至控制中心，监管人员随时调取实时数据，管控生鲜乳收购、贮存过程。在分级查询上，根据不同授权等级设置了4个查看页面：一级界面为当地畜牧兽医部门、管理员掌握全部系统数据；二级界面为乳品加工企业、管理员掌握自己企业的全部数据；三级界面仅供奶站查询相关数据；四级界面为奶农公共查询窗口，奶农通过电脑或手机登陆以后，可以查询自己的交奶数量和奶资发放记录，系统信息最低保存三年。在技术保障和服务上，重点开发了奶农服务功能，指定专业运营商组建了专门的服务团队，负责奶业信息平台运行与配套服务，开通了“6010000”奶农咨询专线，奶农可以通过网络、手机、固定电话获得便捷帮助与服务。

三、奶业安全信息化监管平台取得的效果

从先期启动试点的齐齐哈尔市的运行情况看，2012年，信息平台共对齐齐哈尔市1.37万名奶户、211个奶站、69台奶车实施全程监管，监控范围覆盖运营奶站的35.17%、运行奶车的17.25%。监管期间，共发现奶量差异自动报警72次，监管部门查处牛奶掺水案件9起，26.37吨。奶车运行轨迹改变自动报警31次，监管部门查处违规倒运含抗奶26次、117.22吨，控制酸败奶欲私卖现象11起、46.53吨，涉案的生鲜乳全部予以销毁。使非法添加行为得到有效根治，保障了进厂生鲜乳的质量安全。下一步，随着大庆、绥化市奶业安全信息化监管平台的全面启动和其他地市的陆续实施，监管平台的作用和效果将更加明显。

四、下一步政策建议

下一步，将在总结完善目前监控平台建设的基础上，加大推进力度，逐步对全省的3062个生鲜乳收购站配备监控系统、1330台生鲜乳运输车配备GPS定位及监控系统，运奶车全面纳入监管范围，为奶农配备手机和物联网卡，实现奶业生产信息化监管全覆盖。一是完成硬件设施的建设，届时可以对全省境内所有奶站、奶车实施数字化监管。二是应用、驳接牧场管理系统，对境内规模化养殖场实施监管与服务，力争承担起奶牛疾病预警和生鲜乳理化指标的统计与分析等功能。三是进一步完善平台在畜牧防疫、政策咨询、信息传递等方面的辅助功能，力求功能与效用最大化。四是积极申报农业部农业农村信息化基地认证，稳定长效地发挥平台作用，目前项目已被推荐为“全国农业农村信息化示范基地认证”重点项目，我们将配合有关部门积极申请农业部的支持，争取成为全国首批通过认证的30个项目之一，使其真正成为黑龙江省现代农业发展中的成功尝试和典型范例。

（作者单位：黑龙江省财政厅农业处）

4.信息安全工作自查报告 篇四

A市气象局

按照《A市2017年信息安全检查实施方案》的要求，我局高度重视，制定信息安全检查计划，按照方案要求对我局的信息网络进行了详细检查。

一、检查信息安全管理情况

针对我局信息安全管理规章制度的建立、信息安全责任制落实及事故责任追究情况、资产采购、管理等方面进行了清理检查。对管理制度的细化方面提出整改意见。

二、检查信息安全技术防护情况

着重检查了我局在信息网络安全防护方面的情况。我局领导在网络信息安全工作方面非常重视，在安全防护方面我局已经建立了防火墙+IPS+IDS+上网行为管理+终端安全审计+网络版杀毒软件+WSUS补丁分发系统的多层次立体的安全防护。WSUS服务器为局域网内所有机器分发微软发布的漏洞补丁，系统进行及时升级，每个星期一进行定时杀毒。保障我局网络信息稳定运行。此次特别检查了各个安全防护设备的安全策略配置和病毒库的升级情况，对即将要到期的设备病毒库及时进行了升级。

为了实现互联网的接入控制、访问控制。将黄色网站、反动网站等不受欢迎的网络应用拒之门外，真正发挥互联网的效用，全面控制管理单位全体人员以及家属区对互联网的使用，分别为单位办公和家属区购置了上网行为管理设备，实现了web过滤、P2P下载控制、带宽流量管理、信息收发监 控和终端系统安全审计等功能，净化了网络环境。

随着网络应用的普及，A市气象局门户网站已经成为面向县市局、公众、专业用户的主要信息渠道。近年来网站的安全性越来重要，网络黑客针对网站的攻击也越来越多，网页内容被恶意修改影响越来越大。针对此类问题，利用专业技术对网站实行了内外网隔离，有效地防御了网页内容被恶意修改的情况，对网站内容、代码、数据库进行较好的防护，保障我局门户网站的安全。

三、应急工作情况

按照A市网络与信息安全事件应急预案要求，检查了我局在信息安全事件应急预案制定和修订情况，对应急预案逐条进行检查，检查了2017年应急预案演练情况等。

四、安全教育培训方面的检查

A市气象局在专业技术人员的专业培训方面非常重视，每年都进行不同级别的安全技术培训，保障技术人员的信息网络安全技术知识的提升。在对全局各级人员的信息安全技能知识的普及方面虽然也做了大量的工作，但仍然存在思想意识上的差距，在这方面还需要加大宣传普及。

五、安全问题整改情况

通过此次检查，发现了一些问题需要进行整改。在信息安全管理制度需要更加细化，还需加强对全体人员的信息网络安全教育普及，保证每位干部职工的安全意识的到提升。

5.信息安全工作自查报告 篇五

市政府信息化工作办公室：

根据《XX市20XX年度政府信息系统安全检查实施工作方案》中“安全检查工作”的八项内容对我局信息系统进行自查，现将自查结果报告如下：

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

一、基本情况

近年来，为保证信息化工作顺利开展，我局先后投入资金XX余万元，为各下属科室分别购置信息化工作办公电脑、办公软件系统和信息安全防护系统。同时，在每个科室确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑XX台，信息员XX名，其中，专职信息员XX名。

二、信息安全系统运行情况

一是强化领导、明晰责任分工。成立了由局长任组长，局党组成员及各科室负责人为成员的领导小组，领导小组下设了办公室，安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为政府信息系统安全运行奠定了坚实的基础。

二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各科室把信息统一上报至局秘书科，由局秘书科掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性。

三是不断加大信息安全工作。与XX有限公司签订了技术服务协议，定期对我局计算机进行维护和信息安全检查。

四是专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

五是积极安排计算机管理人员参加市委、市政府组织的计算机安全技术培训，有效地提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。

六是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

三、存在不足

一是专业技术人员较少，信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

四、整改方向

一是要进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

XX市对外经济合作局

6.信息安全工作自查报告 篇六

为贯彻落实《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》精神，根据《关于开展全市教育系统网络与信息安全检查工作的通知》我校认真贯彻落实市有关文件精神，切实加强校园网络信息安全，维护校园网络运行稳定，迎接党的十八大顺利召开，创造良好稳定的社会和网络环境，近期，在学校领导的带领下，对我校校园网络进行了网络信息安全自查，现将校园网络信息安全自查工作情况报告如下：

自成立小组以来，我校严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。重点抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。

二、日常网络与信息安全管理。

1、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，制定本制度。

2、启用了防火墙设备，对互联网有害信息进行过滤、封堵，长期对防火墙进行检查维护。

3、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息发布的审查；信息的日

常巡查；网络攻击的监测、预防；网络计算机病毒的预防和清除；有害信息的清理、记录、备份以及上报等。

3、所有校园网发布的信息，须按照我校《校园网信息发布管理办法》的规定进行审查核准。

4、网络中心以及校内各站点必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。

5、保证在局域网内每一台计算机都安装了杀毒软件，并对计算机的使用者进行网络安全培训。保证使用者可以独立的对计算机进行杀毒并升级病毒库。如使用者遇到不能解决的问题，及时联系网络管理员。网络管理员应及时解决。

6、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告国家教育科研网紧急响应组进行处理。

7、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。如遇不能有效清除的病毒，要及时报告学校网络中心进行处理。所有经过网络传输的文件必须预先进行查杀病毒处理。

三、校园网络安全工作管理制度的制定及贯彻落实情况。学校专门设有网管中心，由专人负责服务器的日常维护工作，定期检查，发现问题能及时解决，闲杂人员一般不允许进入学校的中心机房。

四、校园建设等方面情况。

学校中心机房为了安全，在硬件和软件方面都做了些技术工作，学校现有计算机160多台，学校建有多媒体教室、微机室、网络中心机房等，并接入校园网，校内联网计算机达95%，有本地教学资源库、办公平台、校园网站等应用系统。学校结合实际应用需求，每年均有教育信息化建设经费投入，保障校园网络持续发展，为教育教学提供服务。

五、网络管理情况。

为做好网络安全，网管给校园电脑统一分配IP地址。建立校园网管理、应用、维护等技术文档和日志。杜绝有害信息在校园网上散布，及时发现、举报有害信息入侵等网络信息安全事件。及时升级学校网络中心及终端计算机的各类系统安全补丁。及时做好各类应用系统的信息安全、数据备份工作。加强网络信息保密工作，严格贯彻落实涉密信息不上网，上网信息不涉密的有关信息保密工作要求。学校未发生重大网络信息安全责任事故。

六、网络应用情况。

我校积极参加区市教育局组织的网络建设、应用、管理等的各项活动。利用校园网络，开展校园网站和专题网站建设、应用活动；有专人负责网站建设、应用和管理。教师能够使用“网络办公”系统办公，提高办公效率，节约办公经费。积极利用教育网上的资源库开展教学，促进教育教学质量不断提高。对网络中的ARP欺骗进行定期维护查杀，对教师使用的BT、QQ、p2p等软件进行部分限制，以确保网络正常。

七、自查存在的问题及整改意见自查存在的问题及整改意见自查

存在的问题及整改意见自查存在的问题及整改意见 我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

1、对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

2、加强设备维护，及时更换和维护好故障设备。

7.信息安全工作自查报告 篇七

12月29日, 英特尔全资子公司、全球最大的专注于安全技术的公司迈克菲发布了《2012年威胁预测报告》, 报告概述了迈克菲预测2012年的主要安全威胁。根据这份报告, 2011年的威胁“新军”将在2012年成为包括移动银行、“合法”垃圾邮件和虚拟货币在内网络活动的威胁“主力”。迈克菲实验室还预测, 具有政治动机或恶意目的的攻击 (包括“高规格”工业攻击、网络战示威和针对公众人物的黑客攻击) 还将会频现报端。

迈克菲实验室高级副总裁Vincent Weafer表示:“将在2012凸显的许多主要威胁在2011年已初露端倪。过去一年, 随着诸如针对重要基础设施的攻击这样的威胁或黑客活动的影响成为国际媒体关注的焦点, 公众对此也越来越了解。同时, 我们在2012年将继续看到, 网络犯罪分子为了善其事会不断利其器, 而恶意软件则时刻准备着兴风作浪。”

迈克菲实验室对2012年信息安全威胁预测总结为如下十条。

工业威胁:网络犯罪分子瞄准公共事业领域

水、电、油、气是人们日常生活的基础, 然而很多工业系统尚未做好应对网络攻击的准备。部署了SCADA (监控和数据采集) 系统的很多环境没有严格的安全措施。正如近期针对美国供水设施的事件, 攻击者在2012年将继续利用这类环境疏于安全防范的“优势”, 比2010年更频繁、更有效地实施破坏, 以达到敲诈勒索的目的。

广告商将令垃圾邮件“合法化”

根据迈克菲实验室的监控, 过去两年全球垃圾邮件数量呈下降态势。然而, 合法广告商正在采用与垃圾邮件制造者相同的手段来散播垃圾邮件, 如购买“同意”接收广告的电子邮件用户的名单, 或者从倒闭公司购买客户数据库。迈克菲实验室预测, 与非法网络钓鱼诈骗和骗取信任的垃圾邮件相比, 这种“合法”垃圾邮件和称为“雪鞋滥发邮件” (snowshoe spamming) 的手段将继续以更快的速度增长。

移动威胁:攻击者将“绕过”PC

2011年是有史以来移动恶意软件最为猖獗的一年。迈克菲实验室预测, 移动攻击者在2012年将继续提升“技能”, 并向移动银行攻击迈进。以前专门针对网上银行的攻击手段 (例如在受害者仍处于登录状态时进行窃取, 同时使交易看似来自合法用户) , 现在将用来对付移动银行用户。越来越多的用户利用移动设备处理财务事务, 因此, 迈克菲实验室预测, 攻击者将由PC“转战”移动银行应用。

嵌入式硬件:黑客“高手”的乐土

嵌入式系统专门用于在较大系统中执行特定控制功能, 通常用于汽车、医疗器械、GPS装置、路由器、数码相机及打印机。迈克菲实验室预计, 攻击嵌入式系统的概念代码将在2012年及以后变得更加有效。这需要能够攻击硬件层的恶意软件, 而且会通过攻击获得更大的控制权并维持对系统及其数据的长期访问。这样, 那些老谋深算的黑客便可完全掌控硬件。

黑客行动主义:网上、网下联手行动

迈克菲预测, 真正的匿名黑客组织在2012年要么破茧重生, 要么灰飞烟灭。此外, 那些引领数字破坏活动的黑客将与现实世界的示威者联手发起针对公众人物 (如政客、业界领袖、法官和执法人员) 前所未有的猛烈攻击。

虚拟货币:网络罪犯觊觎的目标

虚拟货币 (有时称为网币) 已成为流行的在线支付方式。这些网络“钱包”未经加密, 而且交易是公开的, 因此极易成为网络犯罪分子的攻击目标。迈克菲实验室预测, 这类威胁将演变成旨在专门利用虚拟货币漏洞发起攻击的垃圾邮件、数据窃取、工具、支持网络和其他相关服务, 以向毫无戒心的受害者窃取金钱或传播恶意软件。

网络战争:传达威慑信息

如果一个国家过度依赖计算机系统, 并且其网络防御机制主要用来保卫政府和军事网络, 则这个国家很容易遭受攻击。很多国家已认识到, 网络攻击具有对关键基础设施 (如水、电、气) 造成巨大破坏的“潜能”, 而且往往难以防范。迈克菲实验室预测, 很多国家将在2012年展示其网络战实力, 以传达出威慑信息。

恶意证书:不值得信任、无法检测

企业和个人都倾向于信任经过数字签名的证书, 然而, 近期的威胁 (如Stuxnet和Duqu) 都使用假冒证书来规避检测。根据迈克菲实验室的预测, 恶意证书的制作和传播在2012年将呈增长态势。对证书机构的广泛攻击以及欺骗性数字证书的广泛使用将对关键基础设施、安全浏览和交易以及基于主机的技术 (如白名单和应用程序控制) 造成严重影响。

明天的互联网看起来更像昨天的互联网

DNSSEC (域名系统安全扩展) 用于防止因“中间人” (man-in-the-middle) 攻击导致的客户端计算机与主机不经意间的通信。此类攻击将遭受攻击的服务器 (网页、电子邮件等) 的流量转到另一台服务器。全球监管机构对于建立互联网流量的“交通规则”表现出更浓厚的兴趣, 迈克菲实验室预计, 未来的解决方案将受制于立法问题, 这样的实例将越来越多。

操作系统的发展将使黑客“另辟蹊径”

8.信息安全工作自查报告 篇八

会上，国家信息安全等级保护协调小组组长、公安部副部长张新枫强调，信息安全等级保护制度是国家信息安全保障工作的基本制度。此次定级工作包括三方面的主要内容：一是开展信息系统基本情况的摸底调查，确定定级对象。二是信息系统主管部门和运营使用单位按照等级保护管理办法和定级指南，初步确定定级对象的安全保护等级，请专家进行评审，并报经上级行业主管部门审批同意。三是信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门到公安机关备案。公安机关和国家有关部门受理备案后，要对信息系统的安全保护等级和备案情况进行审核、管理。

同时，张新枫要求，各基础信息网络和重要信息系统在9月底前，按照“准确定级、严格审批、及时备案、认真整改、科学测评”的要求完成等级保护的定级、备案、整改、测评等工作。各部门、各单位要加强对定级工作的监督、检查和指导。