時間過得太快，讓人不知所措，工作已經告一段落了，回顧一段時間工作的付出，總體情況有好有壞，讓我們一起來學習寫自查報告吧。你還在為寫自查報告而苦惱嗎？

信息安全自查報告 1

為認真貫徹落實《贛州市20xx年度政府信息系統安全檢查實施工作方案》精神，我辦按照要求，對政府系統信息網絡安全情況進行了自查，現將自查的有關情況報告如下：

一、強化組織領導，落實工作責任

1、健全組織機構。成立了市扶貧辦政務公開工作領導小組，市政協副主席、市扶貧辦主任溫會禮為組長，市扶貧辦副主任羅開蓮為副組長，周邦春、劉守敏、廖明偉、陳大林、鐘敏蘭、賴外來等同志為成員，具體負責本單位的政務公開工作，并明確了相關工作職責。

2、落實相關措施。一是明確本單位各科室的信息公開內容。秘書科具體負責本單位政務公開工作的組織實施，并提供勞動力轉移培訓及“一村一名中專生和中高級技工”培養的指標分配、資金安排等方面的政務工作內容；計財科主要負責提供扶貧項目資金安排、項目計劃審批、項目及資金管理要求、貧困人口變化及其他有關的政務工作內容；社會扶貧科主要負責提供定點單位扶貧幫扶重點村情況及市本級社會捐贈資金、物資使用管理等方面的政務工作內容；移民扶貧科主要負責提供省分配的移民搬遷指標、移民扶貧集中安置點審批、移民搬遷對象審批等方面的政務工作內容；監察室主要負責提供本單位黨風廉政建設責任落實、各類扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務工作內容。二是確保信息公開時限。要求做到經常性工作定期公開、階段性工作逐段公開、臨時性工作隨時公開。三是明確信息公開責任。主動公開的政府信息內容，要求各科室做到誰提供、誰負責；對依申請公開的信息內容，做到誰負責、誰受理、誰答復。四是擬定了不予公開的政務內容。

最新信息安全自查報告 2

按照《關于組織開展20xx年全市政府信息系統安全檢查工作的通知》（鎮信安聯辦【20xx】5號）要求，我局高度重視，立即組織開展全局范圍的信息系統安全檢查工作?，F將自查情景匯報如下。

我局信息系統運轉以來，能嚴格按照上級部門要求，進取完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置本事得到切實提高，保證了政府信息系統持續安全穩定運行。

一、信息安全組織管理工作情景

我局高度重視信息系統安全工作，成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的局信息安全工作領導小組，明確了局辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議，對上級有關文件進行了認真學習，對自查工作進行了周密的部署，確定了自查任務和人員分工，真正做到領導到位、機構到位、人員到位、職責到位、措施到位。為確保我局網絡信息安全工作有效順利開展，我局要求以各處室、下屬單位為單位認真組織學習相關法律、法規和網絡信息安全的相關知識，使全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的。使用計算機網絡和各類信息系統。

二、日常信息安全管理工作情景

我局在以前建立一系列信息安全制度的基礎上，針對信息安全工作的特點，結合我局實際，重新修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。按照市政府和市經信委要求，我局與計算機維保單位重新簽訂了服務協議，增加了信息安全與保密協議資料。同時我局還與全局所有工作人員簽訂了安全保密協議。我局對涉密計算機和涉密移動存儲介質高度關注，對所有涉密計算機和涉密移動存儲介質全部進行編號在冊統一管理，明確職責人和保管人，對涉密信息系統的使用進行多次重點檢查，強化涉密人員管理，嚴格執行涉密計算機和涉密移動存儲介質的相關管理制度，專門為涉密人員配發了帶有硬件鎖的U盤，嚴禁在涉密和非涉密信息系統間混用移動存儲介質等等。對非涉密計算機的保密系統和防火墻、殺毒軟件等皆為國產產品，公文處理軟件使用微軟公司的正版office系統，信息系統的第三方服務外包均為國內公司。

三、信息安全防護管理工作情景

我局網絡系統的組成結構及其配置合理，并貼合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。我局經常開展信息安全檢查工作，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網頁篡改情景等進行監管，認真做好系統安全日記。今年，我局在市政府辦的指導下試運行協同辦公系統，投入10多萬元為所有局領導、各處室配置了內網計算機，為涉密處室另配備了涉密計算機，從硬件上加強了涉密信息系統管理。

四、信息安全應急管理工作情景

我局認真做好各項準備工作，對可能發生的各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。

五、信息安全教育培訓工作情景

我局針對信息管理人員實際情景，每年開展信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作本事培訓。還組織有關工作人員參加了相關信息安全培訓，職工信息安全意識得到有效提高。

六、信息安全專項檢查工作情景

目前我局在市行政中心大樓內辦公，網絡和信息系統便于統一管理，內外網完全物理隔離，內網計算機均在有效管理范圍內。局信息安全工作領導小組針對我局的信息安全形勢，定期組織由專業技術人員組成的檢查小組到各個辦公室專項檢查網絡和信息安全情景，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，為所有計算機安裝了正版殺毒軟件和防火墻，有效提高了計算機和網絡防范、抵御風險的本事。此外，檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查，不放過任何信息安全死角。在檢查的同時，檢查小組還就信息安全知識進行了上門培訓。經多次檢查，我局信息系統總體情景良好，運行正常，未發現重大隱患。

七、信息安全檢查工作發現的主要問題及整改情景

（一）存在的主要問題

一是專業技術人員較少，信息系統安全方面可投入的力量有限。

二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

三是遇到計算機病毒侵襲等突發事件處理不夠及時。

（二）下一步工作打算

根據自查過程中發現的不足，同時結合我局實際，將著重以下幾個方面進行整改：

一是進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情景進行檢查，從而提高人員安全防護意識。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息安全事故。

信息安全自查報告 3

接到《關于開展20xx年江門市網絡安全檢查的通知》后，我院領導高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性。現將我院信息安全工作情況匯報如下。

一、網絡安全管理：

我院的網絡分為互聯網和院內局域網，兩網絡實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

1、硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS服務器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至于因突然斷電致設備損壞。此外，局域網內所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

2、網絡安全：包括網絡結構、密碼管理、IP管理、互聯網行為管理等；網絡結構包括網絡結構合理，網絡連接的穩定性，網絡設備（交換機、路由器、光纖收發器等）的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度?；ヂ摼W和院內局域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。

二、軟件管理：

目前我院在運行的軟件主要分為三類：HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，運行很穩定，未出現過重大安全問題，并根據業務需要，不斷更新充實。

常用辦公軟件均由醫院信息科統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件，并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。

我院的網絡與信息安全工作從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；個別科室的計算機設備配置偏低，服務期限偏長。

今后要加強信息技術人員的培養，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

信息安全自查報告 4

根據上級文件《關于集中開展全縣網絡清理檢查工作的通知》，我鎮積極組織落實，對網絡安全基礎設施建設情景、網絡安全防范技術情景及網絡信息安全保密管理等情景進行了自查，對我鎮的網絡信息安全建設進行了深刻的剖析，現將自查情景報告如下：

一、成立領導小組

為進一步加強我鎮網絡清理工作，我鎮成立了網絡清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網絡清理工作順利實施。

二、我鎮網絡安全現狀

我鎮的政府信息化建設從開始到此刻，經過不斷發展，逐漸由原先的沒有太高安全標準的網絡升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網絡進行保護及病毒防治。

三、我鎮網絡安全管理

為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。

我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的信息；對我鎮產生的數據信息進行嚴格、規范管理，并及時存檔備份；此外，我鎮在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。

四、網絡安全存在的不足及整改措施

目前，我鎮網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理本事不夠。

針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：

1、進一步加強我鎮網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。

2、加強我鎮干部職工在計算機技術、網絡技術方面的學習，不斷提高干部計算機技術水平。

3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網絡的穩定運行供給硬件保障。

五、對網絡清理檢查工作的意見和提議

隨著信息化水平不斷提高，人們對網絡信息依靠也越來越大，保障網絡與信息安全，維護國家安全和社會穩定，已?

根據縣政府辦公室《關于印發墊江縣開展重點領域網絡與信息安全檢查行動工作方案的緊急通知》（墊江府辦發〔20xx〕60號）文件精神。我鎮對信息系統安全情景進行了自查，現匯報如下：

一、信息系統安全檢查基本情景

為規范和落實信息系統安全檢查，我鎮制訂了《xx鎮20xx年政府信息系統安全檢查工作方案》，并成立了信息安系統安全工作領導小組，并對此次檢理工作做了統一安排，由我鎮黨政辦公室負責信息系統安全的日常管理工作，明確了信息系統安全的主管領導、分管領導和具體管理人員：一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優盤、錄像帶等。二是清理網絡管理安全，包括網絡結構、密碼管理、ip管理、互聯網行為管理等。三是清理應用管理安全，公文傳輸系統、軟件管理等，不斷規范網絡安全管理，構成了良好的安全保密環境。

二、信息安全工作情景

一是結合我鎮實際制定了初步應急預案，并處于不斷完善階段。二是專人維護涉密電腦。信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，且規定嚴禁外泄。三是嚴格文件的收發程序，完善收發文、編號、簽收制度。四是建立健全重要數據及時備份和災難性數據恢復機制，嚴格按照市、縣的要求，認真做好日常數據備份工作，以防發生數據災難時對數據進行恢復。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。

三、自查發現的主要問題

一是安全意識不夠，干部職工的保密意識有待進一步加強。二是設備維護、更新不及時。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規章制度體系有待進一步完善。

四、改善措施

一是要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情景進行檢查，對于導致不良后果的`職責人，要嚴肅追究職責，從而提高人員安全防護意識。三是要以制度為根本，進一步完善信息安全制度，同時安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防范工作。

五、對信息系統安全檢查工作的意見和提議

一是進一步加大對信息系統安全工作人員的業務培訓。由于很多辦公室的信息系統安全工作人員均為非專業人員且流動性大，沒有專業的技能和知識，期望進一步加強對計算機信息系統安全管理工作的業務操作培訓。

二是加強對干部職工的信息系統安全教育。經過開展專題警示教育培訓，增強信息系統安全意識，提高做好信息系統安全工作的主動性和自覺性。

三是加強分類指導。由于各科的工作性質不一樣，信息系統安全的防護級別也不一樣。期望結合各科室工作實際，對重點信息系統安全部門和非重點信息系統安全部門進行分類指導。

信息安全自查報告 5

一、信息工作組成立

1、成立了信息安全檢查領導小組，由王學偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負責對全醫院的重要信息系統全面排查并填記有關報表，建檔留存。

2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認、并對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。

二、信息安全工作情況

信息安全檢查行動小組對醫療信息系統的情況逐項排查。

1、系統安全基本情況自查

醫療信息系統為實時性系統，對醫院主要業務影響較高，系統均采用windows操作系統，災備情況為系統級災備，采用金山網絡版殺毒軟件與防火墻。

2、安全管理自查情況

人與管理方面，指定專職信息安全員，成立信息安全管理機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》，資產管理方面，

指定了專人進行資產管理，完善《資產管理制度》、《設備維修和報廢管理制度》建立了《存儲介質管理記錄表》。運行維護方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、網絡與信息安全培訓情況

制定了《依蘭縣中醫醫院信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人員50人，占我院總人數40%以上，組織信息安全管理和技術人員參加專業培訓1次。

4、信息安全應急管理

我院制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據、本年度沒有發生信息安全事故。

自查發現的主要問題：

1、安全意識不夠，需要繼續加強對醫院職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全所有方面。

3、設備維護，更新還不夠及時。

三、改進措施與整改

根據自查過程中發現的不足，同時結合我院實際，將著重對以下幾個方面進行整改：

1、加強醫院職工信息安全教育培訓工作，增強信息安全防范和保密意識。

2、要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防范工作。

信息安全自查報告 6

市政府信息化工作辦公室：

根據《xx市20xx年度政府信息系統安全檢查實施工作方案》中“安全檢查工作”的八項內容對我局信息系統進行自查，現將自查結果報告如下：

我局信息系統運轉以來，能嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力得到切實提高，保證了政府信息系統持續安全穩定運行。

一、基本情況

近年? 同時，在每個科室確定一名信息管理人員，具體負責向局信息中心上傳信息和對電腦的日常維護，截至目前，全局擁有信息化工作辦公電腦xx臺，信息員xx名，其中，專職信息員xx名。

二、信息安全系統運行情況

一是強化領導、明晰責任分工。成立了由局長任組長，局黨組成員及各科室負責人為成員的領導小組，領導小組下設了辦公室，安排兩名計算機知識豐富、責任心強的同志擔任辦公室成員，具體負責安全維護工作。健全的機構、明晰的人員分工為政府信息系統安全運行奠定了堅實的基礎。

二是積極建立健全信息發布體系。在信息收集上傳過程中，由信息化工作領導小組辦公室統一協調，各科室把信息統一上報至局秘書科，由局秘書科掌握上傳密碼的同志統一把信息上傳發布，從而保證了信息上傳的準確性、安全性。

三是不斷加大信息安全工作。與xx有限公司簽訂了技術服務協議，定期對我局計算機進行維護和信息安全檢查。

四是專門制訂了信息化工作有關規章制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我局信息安全管理工作。

五是積極安排計算機管理人員參加市委、市政府組織的計算機安全技術培訓，有效地提高了信息技術人員的安全意識以及維護系統安全的能力，促進了我局信息網絡系統正常運行。

六是及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

三、存在不足

一是專業技術人員較少，信息系統安全方面可投入的力量有限。

二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發事件處理不夠及時。

四、整改方向

一是要進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

信息系統安全自查報告 7

為進一步做好x單位信息安全等級保護工作工作，提高全轄人民銀行系統信息安全保障能力和水平，根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，結合我行實際，組織開展了信息安全等級保護自查工作。通過自查，進一步明確了我行信息安全等級保護工作職責，規范了信息安全等級保護工作標準，完善了信息安全等級保護工作制度，提升了信息安全等級保護工作水平?，F將自查情況報告如下：

一、等級保護工作部署和組織實施情況

x單位在上級行的統一領導和部署下，按照《信息安全等級保護管理辦法》和《人民銀行信息系統信息安全等級保護實施指引（試行）》的要求，組織開展轄內人民銀行系統信息安全等級保護工作。

一是成立了x單位信息安全等級保護工作領導小組，由主管科技的。副行長任組長，各科室主要負責人為成員，全面負責全轄人民銀行系統信息安全等級保護工作，領導小組下設辦公室，安排專人負責計算機信息系統安全管理，明確了各自的職責。

二是建立健全了各項信息安全管理制度，做到了有章可循。

三是加強相關工作人員的培訓學習，增強信息系統安全工作的自覺性，提高信息系統安全工作管理水平。

二、信息系統安全保護等級備案情況

我行根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，將《郴州中支業務網網絡系統》和《郴州中支財庫行橫向聯網系統》信息安全保護等級定為第二級，其他系統定為第一級，并將定為第二級的系統向市公安局網監支隊報備。

三、下一步工作計劃

目前，x單位信息安全等級保護工作正在不斷完善中，今后還需要在以下幾個方面不斷加強：

一是進一步加強信息安全管理力度，督促各支行、各科室加強信息安全等級保護工作；

二是加強網絡信息安全隊伍建設，提高網絡管理人員和維護人員的技術水平和安全管理意識；

三是進一步完善信息安全管理制度，開展信息系統安全評估和自測評；

四是規范和完善安全事件處理流程。

信息安全自查報告 8

xxx縣信息中心：

根據縣人民政府辦公室《關于進一步加強政府網站信息安全管理的通知》(x府辦函〔20xx〕146號)文件精神，我局高度重視，認真組織相關人員對我局的辦公網絡系統進行了全面檢查，現將檢查的情況報告如下：

一、自查情況

(一)信息安全組織落實情況

調整了縣衛生局信息安全領導小組《關于調整信息安全領導小組的通知》(x衛發〔20xx〕21號)，局長任組長，分管副局長任副組長，各醫療衛生單位主要負責人為成員，衛生局網管中心負責信息安全具體工作，做到了責任到人、分工明確。

(二)重要信息安全管理系統的規章制度的建立和落實情況

為確保信息網絡安全，我局制定了信息安全管理制度、上網信息保密審查制度；制定了政務信息上報審核制度，建立了政務信息上報審核臺賬；對網站管理及登陸口令進行規范管理；對賬戶口令進行規范設置。

同時我局結合自身情況制定信息安全自查工作制度，做到二個確保：一是信息安全員于每周五定期檢查單位計算機系統，確保無隱患問題；二是制定安全檢查工作記錄，確保工作落實。

(三)政府信息公開情況

及時進行政府信息公開。最后一次公開時間：20xx年10月30日。及時進行公眾信息網站內容更新維護。最后一次更新時間：20xx年10月30日。建立了政府信息公開內容審核制度和臺賬，公眾信息網站運行正常。

(四)人員培訓及責任追究

對相關人員進行了信息安全管理的普及培訓教育。建立了安全責任追究制，對違反信息安全規定行為和造成泄密事故、信息安全事故的，將對責任人和有關負責人進行責任追究并懲處。

二、信息安全存在問題

一是信息管理技術人員較少，信息系統安全方面可投入的力量有限；

二是規章制度體系初步建立，但還不完善，未能覆蓋信息系統安全的所有方面；

三是個別職工保密意識還不夠高，要加強防范意識。

三、整改措施、效果及相關建議

針對以上自查中發現的隱患與不足，為進一步加強信息網絡系統安全，特制定以下整改措施。

(一)強化應急響應機制建設。制定周密的應急預案，加強應急技術支援隊伍建設，認真做好應急演練、重大信息安全事故處置、重要數據和業務系統備份等各項工作，確保信息系統安全正常運行。

(二)強化制度保障。一是以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故；二是不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

(三)加強信息安全教育培訓。建議舉辦信息安全技術培訓班，對信息安全管理人員進行集中培訓，以增強安全防范意識和應對能力，進一步提高政府信息系統安全管理水平。

通過以上的一些整改措施，信息安全工作有了很大的提高，下一步要繼續加強此方面的學習研究，多做一些信息安全方面的培訓班，讓整個衛生系統更多的人懂得此方面的安全知識并養成良好的操作習慣，爭取信息安全工作再上一個臺階。

最新信息安全自查報告 9

根據市委《關于組織開展信息安全專項檢查的通知》，我局對信息安全檢查工作進行了統一布置，對我局涉密載體、重要崗位和敏感人員進行了一次全面的梳理和認真檢查，現將檢查情景匯報如下:

一、領導高度重視，切實加強信息安全工作

局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習文件精神，切實增強干部職工的保密意識，確保我局信息安全。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《信息安全工作領導職責書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失泄密事件發生。

二、認真開展自查自糾，加強重點部門和崗位的保密防范

我局成立了信息安全檢查工作領導小組，并對此次檢理工作做了統一安排。一是此次檢查對象包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優盤、錄像帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密文件資料的管理。存放保密文件資料的場所貼合保密和防火、防盜等安全要求。密件，密級文件平時存放庫房檔案柜中，密碼電報、密鑰放在保險柜中，并定期清理、檢查，防止遺失，對收到和發出的保密文件資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批準。保密文件資料辦理完畢后收集齊全并立卷歸檔。復制、抄存涉密文件，必須經辦公室主任批準，履行登記手續，任何密件復印件視同原件管理，用完及時收回。連接互聯網的計算機沒有處理過保密文件資料（包括登記文件目錄），保密文件資料銷毀有登記，并經主管領導審定，在保密工作部門指定的銷毀單位進行，沒有向廢品收購部門出售密級文件資料的現象。二是此次清理要求對涉密載體進行清點、核對，并逐一登記備案。對涉密計算機及移動存儲介質存在泄密隱患的，按照有關規定采取了相應措施。三是在此次清查中對必須收回的涉密載體一律收回；對不應由個人留用的電子文檔，統一組織了刪除。

三、存在問題和整改措施

經過此次檢查，發現全局系統涉密載體保密管理工作基本是好的，沒有發現涉密文件資料流失。存在的主要問題是：干部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導干部和涉密人員均未保管過涉密文件，所以沒有專門為他們辦理涉密文件資料的清退手續，涉密文件發放后缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密文件資料流失，確保涉密文件的安全。

信息網絡安全自查報告 10

根據哈爾濱中心支行關于在全省范圍內開展信息安全檢查的通知精神和雙鴨山市中心支行的具體要求，我縣支行針對自身機房環境、電子設備運行情況、UPS運行及電池使用情況、防雷設備及檢測情況、安全管理制度及崗位設置情況等方面進行了深入自查，自查結果如下：

一、基本情況

經自查，我支行網絡管理、計算機安全保密管理及業務應用系統運維管理等基礎工作扎實，實現了信息技術工作的安全有效開展。未發生網絡管理、計算機安全保密管理及業務應用系統運維管理方面信息技術風險案件或重大事故。

二、自查情況

（一）計算機場地管理方面

（1）我縣支行為獨立計算機機房，網絡設備、通訊設備等與營業室辦公場所設置于不同區域，有單獨出入口，實行分區防護。

（2）我縣支行計算機機房內有空調裝置，無暖氣設備，頂棚及壁板采用防火材料，符合GBJ16《建筑設計防火規范》中規定的防火等級。但機房滅火器為干粉式，不符合機房滅火器應為二氧化碳式之規定。

（3）我縣支行計算機機房因與業務辦公場所設置于不同區域，不存在辦公桌椅、紙張、用電設備等易燃易爆隱患。

（二）設備設施管理方面

（1）我縣支行機房供電設備：機房UPS一套，機頭品牌艾默生，UPS電池為8塊，使用時間為1年，不存在超期使用現象，可支持主要業務連續用電2個小時左右。

（2）機房強弱電綜合布線規整，無飛線現象。

（三）場地運行維護管理方面

我縣支行計算機機房與業務辦公場所設在不同區域，有單獨門禁及出入口控制。外來人員出入需登記，但存在漏登現象。

三、整改措施

針對自查發現的上述問題，我行要研究整改措施，進一步加強科技工作。

（一）切實加強計算機機房與基礎設施管理，規范安全操作，合理配置各項設施，進一步提高設施維護，為信息系統和網絡提供一個良好的運行環境。

（二）針對機房滅火器不符合要求、外來人員出入登記不全等現象，我支行將盡快購置合格滅火器產品，并完善人員出入登記制度。

（三）加強科技人員培訓，熟悉科技管理制度和技術水平，不斷提高科技人員業務能力，保障全行系統安全、平穩、有效地運行。

信息安全自查報告 11

根據《x辦公室關于開展全市重點領域網絡與信息安全檢查的通知》精神，9月10日，由市電政辦牽頭，組織對全市x信息系統進行自查工作，現將自查情況總結如下：

一、網絡與信息安全自查工作組織開展情況

9月10日起，由市電政辦牽頭，對各市直各單位當前網絡與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網絡檢修、xx門戶網維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網絡數據流量監控和數據分析等。

二、信息安全工作情況

通過上半年電政辦和各單位的努力，我市在網絡與信息安全方面主要完成了以下工作：

1、所有接入市電子xx網的系統嚴格遵照規范實施，我辦根據《xx門戶網站信息發布審核制度》、《網絡與信息安全應急預案》、《網站值班讀網制度》、《xx門戶網站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。

2、組織信息安全培訓。面向市直x部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。

3、加強對xx門戶網站巡檢。定期對各部門子網站進行外部web安全檢查，出具安全風險掃描報告，并協助、督促相關部門進行安全加固。

4、做好重要時期信息安全保障。采取一系列有效措施，實行24小時值班制及安全日報制，與重點部門簽訂信息安全保障承諾書，加強互聯網出口訪問的實時監控，確保x期間信息系統安全。

三、自查發現的主要問題和面臨的威脅分析

通過這次自查，我們也發現了當前還存在的一些問題：

1、部分單位規章制度不夠完善，未能覆蓋信息系統安全的所有方面。

2、少數單位的工作人員安全意識不夠強，日常運維管理缺乏主動性和自覺性，在規章制度執行不嚴、操作不規范的情況。

3、存在計算機病毒感染的情況，特別是u盤、移動硬盤等移動存儲設備帶來的安全問題不容忽視。

4、信息安全經費投入不足，風險評估、等級保護等有待加強。

5、信息安全管理人員信息安全知識和技能不足，主要依靠外部安全服務公司的力量。

四、改進措施和整改結果

在認真分析、總結前期各單位自查工作的基礎上，9月12日，我辦抽調3名同志組成檢查組，對部分xx的重要信息系統安全情況進行抽查。檢查組共掃描了18個單位的門戶網站，采用自動和人工相結合的方式對15臺重要業務系統服務器、46臺客戶端、10臺交換機和10臺防火墻進行了安全檢查。

檢查組認真貫徹“檢查就是服務”的理念，按照《x辦公室關于開展全市重點領域網絡與信息安全檢查的通知》要求對抽查單位進行了細致周到的安全巡檢，提供了一次全面的安全風險評估服務，受到了服務單位的歡迎和肯定。檢查從自查情況核實到管理制度落實，從網站外部安全掃描到重要業務系統安全檢測，從整體網絡安全評測到機房物理環境實地勘查，全面了解了各單位信息安全現狀，發現了一些安全問題，及時消除了一些安全隱患，有針對性地提出了整改建議，督促有關單位對照報告認真落實整改。通過信息安全檢查，使各單位進一步提高了思想認識，完善了安全管理制度，強化了安全防范措施，落實了安全問題的整改，全市安全保障能力顯著提高。

五、關于加強信息安全工作的`意見和建議

針對上述發現的問題，我市積極進行整改，主要措施有：

1、對照《x辦公室關于開展全市重點領域網絡與信息安全檢查的通知》要求，要求各單位進一步完善規章制度，將各項制度落實到位。

2、繼續加大對xx全體工作人員的安全教育培訓，提高信息安全技能，主動、自覺地做好安全工作。

3、加強信息安全檢查，督促各單位把安全制度、安全措施切實落實到位，對于導致不良后果的安全事件責任人，要嚴肅追究責任。

4、繼續完善信息安全設施，密切監測、監控電子xx網絡，從邊界防護、訪問控制、入侵檢測、行為審計、防毒防護、網站保護等方面建立起全方位的安全防護體系。

5、加大應急管理工作推進力度，在全市信息安全員隊伍的基礎上組建一支應急支援技術隊伍，加強部門間協作，完善應急預案，做好應急演練，將安全事件的影響降到最低。

信息安全自查報告 12

農業發展銀行作為唯一家農業政策性金融機構是中國金融體系的重要組成部分，按照wto規劃和中國金融對外開放步伐的。加快，其業務范圍將隨其金融職能和政策性金融作用將全面凸現。農發行業務具有“雙重性”，即政策性和經營性，這就對農發行的保密工作提出了更高的要求?，F階段農發行保密工作存在諸多隱患，主要表現在以下幾個方面：

1、對保密工作必要性和重要性認識不足。

保密工作是基層農發行業務工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現政策執行不到位現象，其危害性從小的方面講損壞了農發行的社會形象，可能惡化黨群干部關系；從大的方面講就有可能損害農民的利益，有可能影響國家貨幣政策的傳導和宏觀調控目標的實現，甚至關系到員工生命和財產安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。

2、對保密工作的'范圍和職責不清。

大多數 這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農發行業務開展和內部工作協調及其它部門、企業工作帶來不利影響的。信息都屬于保密的范圍。

3、對保密工作重視不夠。

從現實狀況來看，基層農發行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。

一是缺乏相應配套的保密設備等設施；

二是保密規章制度體系不夠健全和完善；

三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應付檢查等，沒有切實有效地開展工作；

四是對保密工作說起來重要，實際檢查指導少，崗位工作職責不到位。

針對上述存在的問題和不足，要確?；鶎愚r發行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。

一、加強領導，統一思想，提高全員保密意識

為強化基層農發行的保密工作，應當在系統內自上而下成立“一把手”任組長，分管行長為副組長，有關部負責人為成員的保密工作領導小組，配備專（兼）職保密干部，使保密工作層層有人抓、事事有人管，形成網絡管理狀態。同時，要把保密工作納入議事日程、納入目標考核中，采取與責任人工資、政績掛鉤的辦法，增強保密工作人員的責任感。

二、健全制度，細化職責，規范保密工作建設

首先要建立健全和完善各項保密工作制度。如：機要文件傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等，并要將這些制度印成冊子，分發到涉密人員手中，有些制度還可采取放大上墻的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應科學規定有關涉密部室的保密事項。如：辦公室機要文件傳閱、借閱；會計部門聯行密押的使用和印章、重要空白憑證的管理、現金調運計劃、運鈔路線的管理；信貸計劃部門的資金構成、資產質量、數據及傳輸等，這些都要求各專業操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規范化、制度化軌道。

三、加大投入，狠抓落實，促進各項工展開展

農發行作為政策性銀行，擔負著糧油收儲企業收購資金安全高效運營的重任。在開展業務活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產生出大量的內部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落實。

一是機要文件的存放要實行“三鐵”，即鐵門、鐵窗、鐵柜；

二是在機要文件的收發上要實行“三簿一卡”，即收文登記簿、發文登記簿、借閱登記簿、文件傳閱卡，閱文、傳文按保密程序辦理；

三是在機要文件的管理上要達到“三?！?，即專人、專柜、專室管理；

四是在安全保密工作中要落實“三個檢查”，即保密領導小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業網點進行定期檢查，看有無違背操作制度的行為和失泄密漏洞，只有這樣才能搞好基層農發行的保密工作，遏制各類泄密事件的發生，更好的服務于農發行業務發展。