信息安全自查報告

1/1信息安全自查報告

一、網絡信息安全各項制度落實狀況

我局嚴格執(zhí)行《xx省司法行政系統(tǒng)信息網絡管理規(guī)定(暫行)》，并制定了《xx市司法局信息與發(fā)布管理制度》、《xx市司法局網絡設備維護管理規(guī)定》和《數據備份與移動存儲設備管理制度》。并與相關部門簽訂職責書，定期檢查制度的執(zhí)行狀況，發(fā)現問題及時整改。

二、硬件及網絡設備管理狀況

我們重點清查了內網和外網的接入狀況，排除了內網和外網共用設備、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換，殺毒軟件由網絡管理人員定期升級維護。禁止使用無線網卡、藍牙等無線互聯功能的設備。機房有專人負責管理與維護，無關人員未經批準不得進入機房，更不得動用機房內的網絡設備和資料。

網絡及硬件設備確保24小時正常運行，工作溫度持續(xù)在25℃以下。內網專用防火墻設置正確，相關安全策略正常啟用。IP地址分配表網絡線標注明晰，并記錄在案。對所有硬盤、移動設備全部按照保密要求進行排檢，所有U盤存放文件務必貼合保密要求，用于內外網傳輸的U盤不得存放文件，內外網計算機嚴格區(qū)別使用，不得在外網計算機上存放、操作內部文件。

三、軟件系統(tǒng)使用狀況

嚴格執(zhí)行“誰發(fā)布、誰負責”的網上信息發(fā)布原則，按照《xx市司法局信息采集與發(fā)布管理制度》做到信息上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網絡信息安全保障職責。網絡管理人員定期對相關程序、數據、文件進行備份，每臺計算機都安裝了正版瑞星殺毒軟件，定期進行更新、殺毒、木馬掃描，發(fā)現操作系統(tǒng)漏洞及時修復，確保計算機不受病毒、木馬的侵入。

對網站和應用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、查殺病毒、外部接口以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

做好全部計算機上的炒股、游戲、聊天、下載、在線視頻等與工作無關的軟件程序的卸載清理工作，杜絕利用計算機從事與工作無關行為的發(fā)生。

四、存在的問題

一是機房沒有避雷設備，近期我們會加緊解決。

二是部分工作人員的網絡安全防范意識和防范技能不強，我們要進一步加強對全局人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業(yè)務素質的提高當中。

透過自查，全局職工對網絡和信息安全保密意識進一步提高，信息網絡安全基本技能有了進一步提升，保障了全區(qū)網絡運行效率，加強了網絡安全，規(guī)范了辦公秩序，為司法行政各項工作的順利開展帶給了重要的安全保障。

2

一、領導重視，組織健全

我鎮(zhèn)成立了鎮(zhèn)政府信息公開領導小組以及保密工作領導小組，領導小組下設辦公室，具體負責保密審查的日常工作，對擬公開的公文、信息是否涉密進行嚴格把關。

二、加強學習宣傳，提高安全保密意識

及時、認真地組織涉密人員學習有關保密工作的方針，加強宣傳教育工作，不斷提高干部職工的保密觀念和政治責任感，尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的信息安全保密工作。

三、嚴格執(zhí)行信息安全保密制度

能認真按照信息安全保密制度的規(guī)定，嚴格執(zhí)行信息公開申請、發(fā)布、保密和審核制度，政府信息公開保密審查辦公室堅持做到嚴格把好審查關，防止涉密信息和內部信息公開，保證鎮(zhèn)政府信息公開內容不危及國家安全、公共安全、經濟安全和社會穩(wěn)定。

1、做好電子政務內網交換工作。

一是安排了政治素質高、工作責任心強的同志負責對黨政網上的文件進行簽收、辦理，確保文件安全簽收；

二是配備了專供上黨政網的計算機，該機不做任何涉密文件的處理，確保了“上網不涉密，涉密不上網”。

2、辦公網絡使用管理情況。辦公網絡屬非涉密網，不存在混用現象。沒有通過涉密人員的電子郵箱存儲、處理、傳輸涉密信息或曾經存儲、處理、傳輸過密信息。

對連接互聯網的內部重要計算機，均配備專（兼）職安全員，嚴格信息發(fā)布及其他上機人員的安全責任，所有涉密文件資料（內部重要資料）沒有使用連接互聯網的計算機進行處理，需要在網上公開（布）的信息經保密審查通過后才進行公開。

在計算機的使用期間，定期或不定期對計算機操作系統(tǒng)以及應用軟件的漏洞進行檢測并升級，重點檢測“木馬”等網絡病毒，同時定期給系統(tǒng)及重要數據進行備份。

3、計算機及移動存儲介質使用管理情況。經檢查，黨政辦用于存儲重要內部文件資料的計算機沒有連接互連網，配備專用移動儲存介質（U盤），并有登記，編號明確為內部使用，未出現使用移動存儲介質或非涉密計算機存儲、處理過涉密信息，其余部門的計算機和移動儲存介質（U盤）的使用程序并不嚴格，有時還在公私混用的現象。

四、存在問題及整改方向。

1、計算機保密管理制度及信息網絡安全保密管理制度尚不健全，計算機使用及網絡安全方面存在一定風險，對系統(tǒng)漏洞缺乏有效防范措施，今后將逐步制定完善相關管理制度，進一步規(guī)范計算機的使用程序。

2、由于保密員（信息員）為兼職人員，受水平能力限制，對計算機（網絡）安全技術處理不夠專業(yè)，從而加大計算機的安全隱患。今后將加強保密員（信息員）的專業(yè)知識培訓，提高保密員（信息員）的操作水平。

3、工作人員的保密意識不強，導致工作較為被動。今后將加大工作和宣傳力度，增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性，堅持信息安全保密工作不松懈。

3

我中心對網絡信息安全系統(tǒng)工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規(guī)章制度，由中心信息中心統(tǒng)一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我中心網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現失泄密問題。

一、計算機涉密信息管理情況

今年以來，我中心加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照中心計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網絡安全情況

一是網絡安全方面。我中心配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。

我中心每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備

的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產品質量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現雷擊事故；UPS運轉正常。網站系統(tǒng)安全有效，暫未出現任何安全隱患。

四、通訊設備運轉正常

我中心網絡系統(tǒng)的組成結構及其配置合理，并符合有關的安全規(guī)定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規(guī)范設備維護

我中心對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在中心開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

六、網站安全及

我中心對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

七、安全制度制定落實情況

為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。同時我中心結合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全中心人員學習有關網絡知識，提高計算機使用水平，確保預防。

八、安全教育

為保證我中心網絡安全有效地運行，減少病毒侵入，我中心就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

九、自查存在的問題及整改意見

我們在管理過程中發(fā)現了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發(fā)現個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

4

XX經濟和信息化委員會：

按照《XX信息化工作領導小組辦公室關于開展20xx年度政府信息系統(tǒng)安全檢查工作的通知》要求，我X立即組織開展全X范圍的信息系統(tǒng)安全檢查工作，現將自查情況匯報如下。

一、信息安全狀況總體評價

我X信息系統(tǒng)運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急

處置能力切實得到提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

二、20xx年信息安全工作情況

（一）信息安全組織管理

領導重視,機構健全。針對政府信息系統(tǒng)安全檢查工作,政府高度重視,做到了主要領導親自抓,并成立了專門的信息安全工作領導小組,組長由分管旗長擔任,成員由旗直有關部門領導組成,領導小組下設辦公室,辦公室設在電子政務中心。同時,X直各部門和各鎮(zhèn)領導也十分重視信息安全工作,建立健全信息安全工作制度,積極主動開展信息安全自查工作,保證了政府工作的良好運行,確保了信息系統(tǒng)的安全。

（二）日常信息安全管理

1、建立了信息系統(tǒng)安全責任制。按責任規(guī)定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

2、制定了計算機及網絡的信息系統(tǒng)安全管理制度。網站的信息管護人員負責信息系統(tǒng)安全管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。

（三）信息安全防護管理

1、涉密計算機經過了保密技術檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。

3、網絡終端沒有違規(guī)上國際互聯網及其他的信息網的現

象，沒有安裝無線網絡等。

（四）信息安全應急管理

1、制定了初步應急預案，并隨著信息化程度的深入，結合我X實際，不斷進行完善。

2、堅持和涉密計算機系統(tǒng)定點維修單位聯系機關計算機維修事宜，并給予應急技術最大支持。

3、嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。

4、及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

（五）信息安全教育培訓

1、派專人參加了國家經信委組織的網絡系統(tǒng)安全知識培訓，專門負責我X的網絡安全管理和信息安全工作。

2、全X專門組織了基本的信息安全常識培訓活動。

三、檢查發(fā)現的主要問題及整改情況

根據《通知》中的具體要求，在自查過程中我們也發(fā)現了一些不足，同時結合我旗實際，今后要在以下幾個方面進行整改。

存在不足：一是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

整改方向：

一是要繼續(xù)加強對全旗機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

四是要提高信息安全工作的現代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

五是要創(chuàng)新安全工作機制，提高機關網絡信息工作的運行效率，進一步規(guī)范辦公秩序。

四、對信息安全工作的意見和建議

希望上級部門能夠經常組織有關信息系統(tǒng)安全的培訓，進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進一步強化信息系統(tǒng)的安全防范工作。

附件：20xx年信息安全檢查情況報告

二○一二年二月二十七日

5

一、計算機涉密信息管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。

對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網絡安全情況

一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。

我局每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的

應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產品質量安全規(guī)定

位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常

對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現雷擊事故；UPS運轉正常。網站系統(tǒng)安全有效，暫未出現任何安全隱患。

四、通訊設備運轉正常

我局網絡系統(tǒng)的組成結構及其配置合理，并符合有關的安全規(guī)定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規(guī)范設備維護

我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。

二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。

而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內容。

在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記

并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

六、網站安全及

我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

七、安全制度制定落實情況

為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發(fā)事件應急預案等以有效提高管理員的工作效率。

同時我局結合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周五定期檢查中心計算機系統(tǒng)，確保無隱患問題

二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握

四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。

八、安全教育

為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統(tǒng)安全的有關知識進行了培訓。

期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的'咨詢，并得到了滿意的答復。

九、自查存在的問題及整改意見

我們在管理過程中發(fā)現了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發(fā)現個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練

讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

6

xx學校網站于20xx年9月重新改版上線，自新網站運行以來，我校對網絡信息安全系統(tǒng)工作一向十分重視，成立了專門的領導組，建立健全了網絡安全保密職責制和有關規(guī)章制度，由學校謝主任統(tǒng)一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我校網絡信息安全保密工作做得扎實有效。

一、計算機和網絡安全狀況

一是網絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全職責，強化了網絡安全工作。

二是信息系統(tǒng)安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查，聘請網站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統(tǒng)管理權限開放狀況、訪問權限開放狀況、網頁篡改狀況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括網站、郵件系統(tǒng)、資源庫管理、軟件管理等。

二、學校硬件設備運轉正常。

我校每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一向采取規(guī)范化管理，硬件設備的使用貼合國家相關產品質量安全規(guī)定，單位硬件的運行環(huán)境貼合要求，打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現雷擊事故;UPS運轉正常。網站系統(tǒng)安全有效，暫未出現任何安全隱患。

三、嚴格管理、規(guī)范設備維護

我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要資料。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理狀況進行登記，規(guī)范設備的維護和管理。

四、網站安全及維護

我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件;四是網站更新專人負責。

五、安全教育

為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

六、自查存在的問題及整改意見

我們在管理過程中發(fā)現了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改善。

(一)網站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。

(二)加強設備維護，及時更換和維護好故障設備。

(三)自查中發(fā)現個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

7

接縣公安局文件后，我單位對本單位信息安全等級保護工作進行了自查。

一、等級保護工作組織開展、實施情況：

嚴格按照文件精神組織開始了信息安全等級保護自查工作，主要檢查對象為本單位維護的翼城政府網；安全責任落實情況：按照“誰主管誰負責，誰運營誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全負直接責任，并接受信息安全監(jiān)管部門對開展等級保護工作的監(jiān)管；信息系統(tǒng)安全崗位和安全管理人員設置情況：本單位負責人主管信息系統(tǒng)安全工作，有安全管理員兩名。

二、按照信息安全法律法規(guī)、標準規(guī)范的要求制定具體實施方案和落實情況：

遵照有關法律法規(guī)，對翼城政府網遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網信息安全保護等級進行了自主定級。

三、信息系統(tǒng)定級備案情況，信息系統(tǒng)變化及定級備案變動情況：

按照《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公通字20xx861號），對本單位維護網站（翼城政府網）安全保護等級級別定位第二級。

四、信息安全設施建設情況和信息安全整改情況：

鑒于網站的性質，無信息安全設施。

五、信息安全管理制度建設和落實情況：

制定了翼城政府網信息安全管理制度，按照“誰主管誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全管理負直接責任，并接受上級單位的監(jiān)管。

六、信息安全保護技術措施建設和落實情況：

對翼城政府網機房實施了24小時值班，操作系統(tǒng)、數據庫系統(tǒng)、防病毒系統(tǒng)、網站軟件系統(tǒng)實時升級，發(fā)現安全隱患，第一時間由技術人員解決。

七、選擇使用信息安全產品情況：

翼城政府網使用了銳捷網絡的XXX產品。

八、聘請測評機構按規(guī)范要求開展技術測評工作情況，根據測評結果開展整改情況：

暫無聘請測評機構開展技術測評工作。

九、自行定期開展自查情況：

每半年對翼城政府網進行一次信息系統(tǒng)安全保護自查。

十、開展信息安全知識和技能培訓情況：

主動學習信息安全法律法規(guī)，積極參加公安機關、上級主管部門組織的信息安全知識和技能培訓。

8

一、自查狀況

1、安全制度落實狀況：

目前局（館）已制定了《鶴壁市檔案局（館）網絡安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統(tǒng)安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度并嚴格執(zhí)行。局（館）的信息管護人員負責信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴禁外泄。進一步提升網站建設的服務水平，網站版式和技術標準合格，資料更新及時，局領導帶頭上網學習和提出網站建設新要求；完成了網站域名注冊和規(guī)范管理；及時辦理市長信箱有關我局事項；及時轉載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署狀況。網站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行資料、保密等審查，主動、及時公開本單位的重大活動、發(fā)展規(guī)劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

2、安全防范措施落實狀況：

（1）涉密計算機經過了信息系統(tǒng)安全技術檢查，并安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（2）涉密計算機信息系統(tǒng)已建立，處于物理隔離未接入互聯網，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統(tǒng)。禁止在非涉密計算機及信息系統(tǒng)內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統(tǒng)中。涉密計算機信息系統(tǒng)配備單獨的移動存儲介質，不使用本局（館）內其他處室的移動存儲介質，禁止使用來歷不明或未經殺毒的一切移動存儲介質。

（3）除政務信息公開場所使用無線局域網外，局（館）其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網中泄漏。

（4）各室在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

3、應急響應機制建設狀況：

（1）制定了初步應急預案，并處于不斷完善階段。

（2）對信息系統(tǒng)數據進行定期備份，以降低或消除各種災難對正常工作的影響。

4、信息技術產品應用狀況：

使用防火墻、安全網閘與入侵檢測系統(tǒng)，有效保護信息系統(tǒng)安全。

5、信息安全教育培訓狀況：

（1）我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的潛力，提高安全防范意識，對每臺入網計算機的使用者、IP地址進行登記造冊。

（2）組織人員參加網絡安全員培訓。增強內部人員的信息安全防護意識，有效提高局（館）的信息安全防護潛力。

二、信息安全檢查發(fā)現的主要問題及整改狀況1、目前存在的問題

（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。

（2）不少信息系統(tǒng)使用人員安全意識不強，在管理上缺乏主動性和自覺性。

（3）網絡安全技術管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。

2、整改措施：

（1）再次檢查規(guī)章制度各個環(huán)節(jié)的安全策略與安全制度，并對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執(zhí)行狀況進行檢查。

9

我校領導高度重視坑縣教育局和我鎮(zhèn)中心學校的通知，按照鎮(zhèn)雄縣教育局關于加強網絡信息安全的通知，迅速檢查了我校教育信息和遠程教育項目設施的安全。從校長到分管領導，我們共同努力，把我校的教育信息化、遠程教育項目管理、信息安全作為一件大事來抓。為了規(guī)范我校遠程教育項目設施、計算機教室和多媒體教室的安全管理，確保系統(tǒng)安全，我校成立了安全組織，完善了各項安全管理制度，收緊了備案制度，加強了各類電教設備的使用和管理，營造了遠程教育項目設施能夠安全使用的校園環(huán)境。自檢報告將報告如下:

第一，加強領導，成立網絡與信息安全工作領導小組，分工明確，責任到人。

為了進一步加強我校遠程教育項目設施的管理，我校成立了由校長領導下的專業(yè)技術人員組成的計算機信息安全領導小組和工作組。成員列表如下:

組長:

副組長:

成員:

分工及各自職責如下:校長是我校遠程教育項目設施安全工作的第一責任人，全面負責遠程教育項目設施的信息安全管理。學校電教管理員負責我校遠程教育項目設施的信息安全管理、接收上級教育主管部門下發(fā)的信息和文件、網絡維護和日常技術管理等日常事務。

二、進一步完善學校信息安全體系，確保遠程教育項目設施工作有章可循，完善安全管理體系。

我校遠程教育項目設施的服務對象主要是學校的教師和學生。為了保證學校計算機局域網的正常運行和健康發(fā)展，加強計算機管理，規(guī)范學校師生的使用行為，根據上級有關規(guī)定，我校制定了《AA中學遠程教育設施安全管理辦法》，建立了《AA中學計算機教室和教師辦公機器互聯網注冊及日志留存制度》、《互聯網信息監(jiān)控與巡查制度》、《多媒體教室使用制度》。除了這些規(guī)章制度之外，我們還堅持隨時檢查和監(jiān)控我校遠程教育項目設施的運行機制，有效保證了遠程教育項目設施的安全。

感謝我們學校領導、老師、學生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室的信息安全管理上，處處有章可循，處處有法可依。每個人都有責任和義務確保校園信息安全，努力營造文明和諧的社會文化和校園文化環(huán)境。

我們學校開通了一項互聯網服務。互聯網計算機堅持為教育教學服務的原則，嚴格管理。完全被教師用來學習計算機網絡技術和查閱學習相關資料，為學校辦公、通識教育、通識教育提供了有力保障。

三、加強網絡安全技術防范措施，實施科學管理。我們學校的技術防范措施主要是從以下幾個方面做的:

1.安裝瑞星殺毒軟件在線版等殺毒軟件，實時監(jiān)控網絡病毒，發(fā)現問題立即解決。

2.學校在教學樓安裝避雷針，計算機系加固門窗，掛好窗簾，定期清洗，保證設備防雷、防盜、防曬、防塵，確保其安全完整。

3.及時修復各種軟件的補丁。

4.及時備份重要的學校文件和信息資源。創(chuàng)建系統(tǒng)恢復文件。

5、定期對遠程教育項目設備進行維護，并做好記錄。

6.每天接收遠程IP教育資源，為教育教學服務。

7.加強我校教師的專業(yè)培訓，加強我校遠程教育工程設施、計算機教室、多媒體教室的安全教育和師資隊伍建設，充分利用遠程教育資源。

8.互聯網計算機安裝了“綠壩”讓我們的網絡資源健康文明。

8.信息技術教師需要在備課和上課的過程中向學生滲透計算機安全的常識。

四、定期全面檢查網絡和信息安全

我校網絡與信息安全領導小組每季度對遠程教育接收設備、計算機教室、多媒體教室的環(huán)境安全、設備安全、信息安全、管理制度執(zhí)行情況進行全面檢查和評估，及時糾正存在的問題，發(fā)現并分析問題，解決問題，消除安全隱患，同時將評估結果納入教師年度考核。它保證了我校遠程教育項目設施的持續(xù)良好運行，為我市教育發(fā)展注入了新鮮血液。

10

近幾年，我校在教育局的幫助下，籌建了微機室、遠程教育室、視頻會議室，為全校師生在應用現代化技術服務于教學方面提供了可持續(xù)發(fā)展的平臺。與為了將多媒體更好的應用到教學工作中，同時也為了保證信息化建設的硬件和軟件達標。近期，我校對本校多媒體教室安全隱患進行了詳細的檢查，現對學校多媒體教室安全隱患排查的自查匯報如下：

一、學校信息化建設基本情況

近年來，在縣、鎮(zhèn)兩級政府和教育部門的支持下，學校進一步改善了辦學條件，為教育教學質量的穩(wěn)步提高奠定了基礎。現將遠教室、視頻會議室的基本情況反應如下：

遠程教育衛(wèi)星接收室建立于20xx年12月，在20xx年被確立為教育部李嘉誠西部現代教育項目，配備模式（Ⅱ）的教學條件：方正電腦一臺、資源下載接收系統(tǒng)一套，后又配備電視機兩臺。能隨時得到遠程資源的有力支持。大量優(yōu)質快捷的遠程資源進入學校，方便了師生的教育教學，初步建立了遠程教育資源的框架體系。

20xx年2月我校成為華亭縣互動教育視頻會議系統(tǒng)的分會場，整個視頻會議室的主要配備如下：調音臺一個，戴爾電腦一套，視頻音箱一對，51英寸創(chuàng)維液晶電視一臺，視頻攝像頭一個，音柱兩個，有線話筒3個，無線話筒2個，投影儀一套，活動黑板一個。該系統(tǒng)為全縣教師IDE發(fā)展和成長提供了很大的空間。通過互動教學視頻會議系統(tǒng)，為全校教師進一步提高課堂教學改革水平提供學習、交流的平臺。

二、存在問題及整改措施

（一）、遠程教育室

1、存在問題

①個別插座與插頭接觸不良，有斷電現象發(fā)生；

②衛(wèi)星接收器電源按鈕壞，經常會出現打開后不能關閉現象；

③所有插座均無漏電保護；

④無滅火器材；

2、整改措施

①盡快維修插座與插頭，保證電路暢通；

②盡快維修衛(wèi)星接收器電源按鈕；

③盡快為插座安裝漏電保護裝置；

④盡快為遠教室購買滅火器材。

（二）視頻會議室

1、存在問題

①電壓不穩(wěn)，每當機房打開電源后，視頻會議室所有機器自動重啟；

②視頻音箱支架壞；

③無滅火器材。

2、整改措施

①建議盡快整修電源，以免視頻設備被燒壞；

②建議解決視頻音箱支架的問題；

③盡快購買滅火器材。

西華初中

20xx年10月28日

11

為了貫徹落實《關于開展全區(qū)信息安全檢查工作的通知》精神，切實加強國慶和十一屆全運會期間信息安全防范工作，創(chuàng)造良好的網絡信息環(huán)境，現就我院網絡信息安全自查自糾情況匯報如下：

一、高度重視全運會期間網絡信息安全工作

我院接到《關于開展全區(qū)信息安全檢查工作的通知》后，從維護社會穩(wěn)定、經濟命脈、人民利益的政治高度，充分認識做好國慶、全運會期間網絡信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實責任，強化防護措施，加強對本單位網絡和信息系統(tǒng)的安全保護。

二、我院網絡安全現狀

全院共有計算機22臺，連接互聯網12臺，兼職網絡管理人員一名，定期對計算機進行病毒查殺。目前，網絡運行良好，未在網上存儲、傳輸國家秘密信息，未發(fā)生過失密、泄密現象。為及時預防和處理各種信息安全事故，確保網絡系統(tǒng)絕對暢通、絕對安全，提高信息安全管理水平，我們加強了信息保密和網絡安全管理工作，成立了以“一把手”為組長，副院長為副組長，其他主要科室負責人為成員的網絡信息系統(tǒng)安全工作領導小組，制定了信息安全規(guī)章制度，并統(tǒng)一安裝了正版殺毒軟件、防火墻，有效的消除了網絡信息不安全隱患。

三、按要求嚴格落實網絡信息安全各項制度

1．責任制度。對網絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發(fā)布審核等制度的落實。

嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。

2．原則要求。堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發(fā)布誰負責”和的原則，認真履行網絡信息安全保障職責。

3．“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發(fā)生重大安全責任事故的，要嚴肅追究相關人員的責任。

四、網絡安全存在的不足及整改措施

針對目前我院網絡安全方面存在的不足，提出以下幾點整改辦法：

1、加強我院計算機操作技術、網絡安全技術方面的培訓，強化我院計算機操作人員對網絡病毒、信息安全的防范意識；

2、加強我院計算機操作人員在計算機技術、網絡技術方面的學習，不斷提高我院計算機使用和管理人員的技術水平。

12

一、

1、成立了信息安全檢查領導小組，由王學偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負責對全醫(yī)院的重要信息系統(tǒng)全面排查并填記有關報表，建檔留存。

2、信息安全檢查小組對照網絡與信息系統(tǒng)的實際情況進行了逐項排查、確認、并對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。

二、信息安全工作情況

信息安全檢查行動小組對醫(yī)療信息系統(tǒng)的情況逐項排查。

1、系統(tǒng)安全基本情況自查

醫(yī)療信息系統(tǒng)為實時性系統(tǒng)，對醫(yī)院主要業(yè)務影響較高，系統(tǒng)均采用windows操作系統(tǒng)，災備情況為系統(tǒng)級災備，采用金山網絡版殺毒軟件與防火墻。

2、安全管理自查情況

人與管理方面，指定專職信息安全員，成立信息安全管理機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》，資產管理方面。

指定了專人進行資產管理，完善《資產管理制度》、《設備維修和報廢管理制度》建立了《存儲介質管理記錄表》。運行維護方面，建立了《客服系統(tǒng)維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、網絡與信息安全培訓情況

制定了《依蘭縣中醫(yī)醫(yī)院信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人員50人，占我院總人數40%以上，組織信息安全管理和技術人員參加專業(yè)培訓1次。

4、信息安全應急管理

我院制定了本年度信息安全應急預案，對可能發(fā)生的各類信息安全事件做到心中有數，對重點業(yè)務計算機經常備份數據、本年度沒有發(fā)生信息安全事故。

自查發(fā)現的主要問題

1、安全意識不夠，需要繼續(xù)加強對醫(yī)院職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全所有方面。

3、設備維護，更新還不夠及時。

三、改進措施與整改

根據自查過程中發(fā)現的不足，同時結合我院實際，將著重對以下幾個方面進行整改：

1、加強醫(yī)院職工信息安全教育培訓工作，增強信息安全防范和保密意識。

2、要創(chuàng)新完善信息安全工作機制，進一步規(guī)范辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統(tǒng)安全防范工作。

13

按照《ｘｘ市衛(wèi)生局關于轉發(fā)河南省衛(wèi)生計生委關于開展河南省衛(wèi)生系統(tǒng)網絡與信息安全督導檢查工作的通知》周衛(wèi)辦函[20ｘｘ]2號文件，我單位立即組織開展信息系統(tǒng)安全檢查工作，現將自查情況匯報如下。

一、信息安全狀況總體評價

我單位信息系統(tǒng)運轉以來，嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力切實得到提高，保證了信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

二、信息安全工作情況

（一）信息系統(tǒng)口令管理

我單位徹底梳理在用信息系統(tǒng)使用情況、數量和承建商。定期召開信息安全會議，嚴格規(guī)定業(yè)務人員口令使用情況，尤其是高級或超級管理人員口令要求專人負責，定期修改口令。

（二）信息安全組織管理

針對信息系統(tǒng)安全檢查工作，我單位高度重視，做到了主要領導親自抓，并成立了醫(yī)院信息管理委員會，李鳳啟院長擔任委員會主任，副主任于艷副書記擔任，成員楊璨、張東旭、李相君，委員會積極主動開展信息安全自查工作，保證了信息化工作的良好運行，確保了信息系統(tǒng)的安全。

（三）日常信息安全管理

1、建立了信息系統(tǒng)安全責任制。按責任規(guī)定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

2、制定了《計算機和網絡安全管理規(guī)定》。網站和網絡有專人負責信息系統(tǒng)安全管理。

（四）信息安全防護管理

1、涉密計算機經過了保密技術檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。3、網絡終端沒有違規(guī)上國際互聯網及其他的信息網的現象。（四）信息安全應急管理

1、制定了初步應急預案，并隨著信息化程度的深入，結合我院實際，不斷進行完善。

2、堅持和定點維修單位聯系，并給予應急技術最大支持。3、嚴格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。

4、及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

（五）信息安全教育培訓

每年派員參加市有關單位組織的網絡系統(tǒng)安全知識培訓，做好網絡安全管理和信息安全工作。

三、檢查發(fā)現的主要問題及整改情況

根據《通知》中的具體要求，在自查過程中我們也發(fā)現了一些不足，同時結合我院實際，今后要在以下幾個方面進行整改。

存在不足：

一是專業(yè)技術人員較少，信息系統(tǒng)安全方面可投入的力量有限；

二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關信息系統(tǒng)安全的所有方面；

三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

整改方向：

一是要繼續(xù)加強對干部職工的安全意識教育，提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

四是要提高信息安全工作的現代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

五是要創(chuàng)新安全工作機制，提高機關網絡信息工作的運行效率，進一步規(guī)范辦公秩序。

四、對信息安全工作的意見和建議

希望上級部門能夠經常組織有關信息系統(tǒng)安全的培訓，進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進一步強化信息系統(tǒng)的安全防范工作。

14

我公司對網絡信息安全系統(tǒng)工作一直十分重視，建立健全了網絡安全保密責任制和有關規(guī)章制度，由公司生技科統(tǒng)一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，總體上看，我公司網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現失泄密問題。

一、計算機涉密信息管理情況

今年以來，我公司按照省公司的要求，強化宣傳教育，落實工作責任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照公司計算機保密信息系統(tǒng)管理辦法落實了有關措施，確保了機關信息安全。

二、計算機和網絡安全情況

一是網絡安全方面。我公司配備了防病毒軟件、防火墻，實現了網絡強隔離與雙網雙機，嚴禁辦公計算機“一機雙用”，采用了強口令密碼，加強對辦公計算機的保密管理，明確了網絡安全責任，強化了網絡安全工作。

二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統(tǒng)補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確?！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統(tǒng)、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規(guī)范，設備運行狀況良好。

我公司每臺終端機都安裝了防病毒軟件，系統(tǒng)相關設備的應用一直采取規(guī)范化管理，硬件設備的使用符合國家相關產品質量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩(wěn)定，沒有出現雷擊事故；UPS運轉正常。網站系統(tǒng)安全有效，暫未出現任何安全隱患。

四、嚴格管理、規(guī)范設備維護

我公司對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在公司開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一?！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規(guī)范設備的維護和管理。

五、安全教育

為保證我公司網絡安全有效地運行，減少病毒侵入，我公司就網絡安全及系統(tǒng)安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

六、自查存在的問題及整改意見

我們在管理過程中發(fā)現了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發(fā)現個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

15

根據浙衛(wèi)辦便函15號《省衛(wèi)生計生委辦公室關于開展全省衛(wèi)生計生系統(tǒng)20xx年度網絡與信息安全檢查的通知》文件精神，XX縣人口計生局積極組織落實，認真對照，對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理情況進行了自查，現將自查情況匯報如下：

一、網絡與信息安全自查工作組織開展情況

接到省衛(wèi)計委有關文件后，局領導高度重視，由辦公室和網管員負責對局機關XX縣計生指導站當前網絡與信息安全進行了一次系統(tǒng)全面的排查，自查的重點包括：機房網絡檢修、單位所有計算機病毒檢測、保密計算機維護、相關網站維護密碼防護升級、信息系統(tǒng)的運行情況自查等。

二、信息安全工作情況

我局對網絡信息安全系統(tǒng)工作一直十分重視，建立健全了網絡安全保密責任制和有關規(guī)章制度，嚴格落實有關網絡信息安全保密方面的各項規(guī)定，相關工作做得比較扎實，效果也比較好，20xx年來我局在網絡與信息安全方面主要完成了以下工作：

1、加強網絡信息安全工作的領導。為確保政府信息及時、準確、公開發(fā)布，科學、高效地利用網絡信息這一高新科技手段，我們成立了由局長