當前位置:範文城>行政範本>報告>

資訊系統安全檢查的自查情況報告

報告 閱讀(1.59W)

在我們平凡的日常裡,報告的使用成為日常生活的常態,多數報告都是在事情做完或發生後撰寫的。一聽到寫報告就拖延症懶癌齊復發?以下是小編幫大家整理的資訊系統安全檢查的自查情況報告,供大家參考借鑑,希望可以幫助到有需要的朋友。

資訊系統安全檢查的自查情況報告

資訊系統安全檢查的自查情況報告1

根據西衛計生辦發[20xx]132號檔案的通知精神,我院領導高度重視,召開相關部門負責人會議,深入學習貫徹檔案精神,充分認識開展網路和資訊保安自查工作的重要性和必要性,對自查工作進行了詳細部署,主管院長負責安排資訊保安自查工作,並認真記錄自查中發現的問題,及時整改。現將我院資訊保安自查情況報告如下:

一、網路安全管理:

我院網路分為網際網路和區域網(LAN),兩個網路物理隔離,保證兩個網路獨立、安全、高效執行。關注“三大安全問題”檢查。

1.硬體安全,包括防雷、防火、防盜、UPS電源連線等。醫院HIS伺服器房嚴格按照機房標準建設,工作人員堅持日常巡查,消除安全隱患。HIS伺服器、多端口交換機、路由器都有UPS電源保護,在短時間斷電的情況下可以保證裝置的正常執行,防止裝置因突然斷電而損壞。此外,區域網內所有計算機的USB介面都是完全封閉的,有效避免了外部介質(如u盤、行動硬碟)造成的中毒或洩漏。

2.網路安全:包括網路結構、密碼管理、IP管理、網際網路行為管理;網路結構包括合理的網路結構、網路連線的穩定性和網路裝置(交換機、路由器、光纖收發器等)的穩定性。)系統的操作人員,每個人都有自己的登入名和密碼,並被賦予相應的操作許可權,不得使用他人的操作賬戶,賬戶實行“誰使用,誰管理,誰負責”管理系統。醫院內的網際網路和區域網都實行固定IP地址,由醫院統一分配和管理。未經許可不允許新增新的IP,未分配的IP無法訪問網際網路。

二、資料庫安全管理:

我院目前執行的資料庫是醫院診療、定價、收費、查詢、統計等業務正常執行的基礎。為了保證醫院各項業務的`正常高效執行,資料庫安全管理是極其必要的。我院對資料安全採取了以下措施:

(1)將需要保護的部分與資料庫的其他部分分開。

(2)採用授權規則,如賬號、密碼、訪問控制方式等。

(3)加密資料並將其儲存在資料庫中

三、軟體管理:

目前我院執行的軟體主要分為三類:HIS系統、常用辦公軟體、防毒軟體。HIS系統是我們日常業務中最重要的軟體,是保證醫院診療活動正常執行的基礎。自20xx年上線以來,執行穩定,無重大安全問題,並根據業務需求不斷更新和豐富。對於新員工,上崗前會進行培訓,講解HIS系統的操作流程和規範,包括安全知識,確保在使用過程中不會出現重大安全問題。常用的辦公軟體由醫院資訊部門統一安裝維護。反病毒軟體是保護計算機系統免受病毒、特洛伊木馬、篡改、癱瘓、攻擊和洩漏的有效工具。所有電腦都安裝了正版防毒軟體(瑞星防毒軟體和360安全衛士),定期更新病毒資料庫,確保防毒軟體的防禦能力始終保持在較高水平。

四、急診科:

我院HIS系統伺服器執行安全穩定,配有大型UPS電源,可保證伺服器在大規模停電的情況下連續執行八小時。雖然醫院的HIS系統長期執行良好,伺服器也很久沒有停機,但醫院還是制定了應急預案,培訓了收費操作人員和護士。如果醫院大規模長時間停電,HIS系統將無法正常工作,臨時啟動人工收費、記賬、配藥,確保診療活動能夠正常有序進行。當HIS系統恢復正常工作後,將重新開具發票和藥品。

總的來說,我院的網路和資訊保安工作非常成功,沒有發生重大安全事件。所有系統執行穩定,所有業務都能正常執行。但自查也發現不足,如目前醫院資訊科技人員少,資訊保安力量有限;資訊保安意識不夠,個別部門缺乏維護資訊保安的主動性和自覺性。今後要加強資訊科技人員的培訓,進一步提高資訊保安技術水平;加強全院員工的資訊保安教育,提高維護資訊保安的主動性和自覺性;加大醫院資訊化建設投入,改善計算機裝置配置,進一步提高工作效率和系統執行安全性。

資訊系統安全檢查的自查情況報告2

為進一步加強我院資訊系統的安全管理,增強資訊保安保密意識,提高資訊保安水平,根據《關於&次;& times我院領導高度重視,成立了專門的管理機構,召開了相關部門負責人會議,深入學習並認真貫徹檔案精神,充分認識到開展網路和資訊保安自查的重要性和必要性,並對自查工作做了詳細部署。主管院長負責安排和協調相關檢查部門,並對檢查專案進行監督。建立健全醫院網路安全保密責任制和相關規章制度,嚴格執行網路資訊保安保密規定,對醫院各部門網路資訊保安進行專項檢查。現將自查情況報告如下:

一、醫院網路建設的基本情況

我院資訊管理系統實施於& times& times年&次;& times月乘& times& times& times& times科技股份有限公司升級醫院資訊管理系統(HIS系統)。升級後的前臺維護由我們的技術人員負責,後臺維護和外部事故處理由& times& times& times& times科技有限公司技術人員負責。

二、自檢工作

1、機房安全檢查。機房安全主要包括消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全。醫院資訊系統伺服器機房嚴格按照機房標準建設,工作人員堅持每天定點檢查。系統伺服器、多端口交換機、路由器都有UPS電源保護,可以保證裝置在停電3小時的.情況下正常執行,不會因為突然停電而損壞。

2、區域網安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等。HIS系統的操作人員,每個人都有自己的登入名和密碼,並被賦予相應的操作許可權,不得使用他人的操作賬戶,賬戶實行“誰使用,誰管理,誰負責”管理系統。醫院內區域網有固定的IP地址,由醫院統一分配管理。未經允許不能新增新IP,未分配的IP不能接入醫院區域網。我們區域網內所有電腦的USB介面都是完全封閉的,有效避免了外部介質(如u盤、行動硬碟)造成的中毒或洩露。

3、資料庫安全管理。我院採取以下資料安全措施:

(1)將要保護的部分與資料庫中的其他部分分開。

(2)採用授權規則,如賬號、密碼、訪問控制方式等。

(3)資料庫賬戶密碼由專人管理和維護。

(4)資料庫使用者必須每6個月更換一次密碼。

(5)伺服器採用虛擬化管理,噹噹前伺服器出現問題時,及時切換到另一臺伺服器,保證客戶端業務的正常執行。

第三,應急響應

我院HIS系統伺服器執行安全穩定,配有大型UPS電源,在大規模停電的情況下,可以保證伺服器執行6小時左右。我院的HIS系統剛剛升級上線,伺服器沒有出現過度停機。但醫院已經制定了應急預案,對收費操作人員和護士進行了培訓。如果醫院出現大規模長期停電,HIS系統無法正常執行,將臨時啟動人工收費、記賬、配藥,確保診療活動能夠正常有序進行。當HIS系統恢復正常工作時,發票和費用將被補充。

第四,存在問題

我院網路和資訊保安工作做得認真細緻,從未發生過重大安全事故。所有系統執行穩定,所有業務都能正常執行。但自查也發現不足,如醫院資訊科技人員不足,資訊保安力量有限,資訊保安培訓不全面,資訊保安意識不夠,個別科室維護資訊保安缺乏主動性和自覺性;應急演習發展不足;機房條件差;個別部門電腦裝置配置低,服務週期長。

瘋後應加強資訊科技人員的培訓,提高資訊保安的技術水平,加強全院員工的資訊保安教育,提高維護資訊保安的主動性和自覺性,加大醫院資訊化建設的投入,加強計算機裝置的配置,進一步提高工作效率和系統執行的安全性。

資訊系統安全檢查的自查情況報告3

為進一步加強我司網路與資訊保安工作,認真查詢我司網路與資訊保安工作中存在的隱患及漏洞,完善安全管理措施,減少安全風險,提高應急處置能力,確保全鎮網路與資訊保安,我司對網路與資訊保安狀況進行了自查自糾和認真整改,現將自查自糾情況報告如下:

一、計算機涉密資訊管理情況

今年以來,我司加強組織領導,強化宣傳教育,落實工作責任,加強日常監督檢查,將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、行動硬碟等)的管理,採取專人保管、涉密檔案單獨存放,嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案,形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了加密軟體對所有檔案進行加密,並按照有關規定落實了保密措施,到目前為止,未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用,也嚴格按照計算機保密資訊系統管理辦法落實了有關措施,確保了機關資訊保安。

二、計算機和網路安全情況

一是網路安全方面。我司所有電腦安裝了防病毒軟體,帳號採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施,明確了網路安全責任,強化了網路安全工作。

二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊,須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查,主要對SQL注入攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管,認真做好系統安全日記。

三是日常管理方面切實抓好外網管理,確保“涉密計算機不上網,上網計算機不涉密”,嚴格按照保密要求處理光碟、硬碟、U盤、行動硬碟等管理、維修和銷燬工作。抓好“三大安全”排查:一是硬體安全,包括防雷、防火、防盜和電源連線等;二是網路安全,包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全,包括網站、郵件系統、軟體管理等。

三、硬體裝置使用合理,軟體設定規範,裝置執行狀況良好。

我司每臺終端機都安裝了防病毒軟體,系統相關裝置的應用一直採取規範化管理,硬體裝置的使用符合國家相關產品質量安全規定,單位硬體的執行環境符合要求,印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常,對於有問題的防雷插座已進行更換,防雷裝置執行基本穩定,沒有出現雷擊事故;UPS運轉正常。網站系統安全有效,暫未出現任何安全隱患。

四、通訊裝置運轉正常

我司網路系統的組成結構及其配置合理,並符合有關的安全規定;網路使用的各種硬體裝置、軟體和網路介面也是通過安全檢驗、鑑定合格後才投入使用的,自安裝以來運轉基本正常。

五、嚴格管理、規範裝置維護

我司對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在開展網路安全知識宣傳,使全體人員意識到了,電腦保安保護的重要性。而且在新形勢下,計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面,專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記,並及時處理。對外來維護人員,要求有相關人員陪同,並對其身份和處理情況進行登記,規範裝置的維護和管理。

六、網站安全

我司對網站安全方面有相關要求,一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護,定期進後臺清理垃圾檔案;四是網站更新專人負責。

七、資訊保密與保密區域的設定

為保證資訊保安,公司對資訊檔案資料進行等級劃分,按照【絕密、保密、內部、公開】四個級別進行分別管控,限制無許可權和不相關人員接觸公司機密;公司內部的區域,根據重要程度進行了劃分, 按照【絕密區域、保密區域、內部區域、公開區域】四個級別進行劃分,實行限制管理,非工作人員以及直屬管理人員不得隨意進出。

八、安全制度制定與落實情況

為確保計算機網路安全、實行了網路專管員制度、電腦保安保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的'工作效率。同時我司結合自身情況制定計算機系統安全自查工作制度,做到四個確保:一是系統管理員於每週定期檢查中心計算機系統,確保無隱患問題;二是製作安全檢查工作記錄,確保工作落實;三是實行領導定期詢問制度,由系統管理員彙報計算機使用情況,確保情況隨時掌握;四是定期組織人員學習有關網路知識,提高計算機使用水平,確保預防。

九、安全培訓與教育

為保證我司網路安全有效地執行,減少病毒侵入,我司就網路安全及系統安全的有關知識進行了培訓。期間,大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢,並得到了滿意的答覆。

十、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節,今後我們還要在以下幾個方面進行改進。

(一)加強裝置維護,及時更換和維護好故障裝置。

(二)自查中發現個別人員電腦保安意識不強。在以後的工作中,我們將繼續加強電腦保安意識教育和防範技能訓練,讓員工充分認識到計算機案件的嚴重性。人防與技防結合,確實做好網路安全工作。

資訊系統安全檢查的自查情況報告4

根據上級領導部門檔案精神,我校資訊保安領導小組對學校資訊保安情況進行了自檢自查,現將情況彙報如下:

一、資訊保安自查工作組織開展情況

1、在上級部門的組織下,我校成立了資訊保安檢查領導小組,由學校黨支部書記擔任組長,學校副校長擔任副組長,資訊科技教師楊發福、馬銀花為組員,負責對全校的重要資訊系統全面排查並填記有關報表、建檔留存。

2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認,並對自查結果進行了全面的核對、梳理、分析、整改,提高了對全校網路與資訊保安狀況的掌控。

二、資訊保安工作情況

每學期開學學校資訊保安領導小組對學校機房裝置、學校網校及資訊釋出狀況情況進行逐項排查。

1、系統安全基本情況自查

學校機房裝置為硬體系統,對學校主要業務影響較直接。目前擁有TP-LINK交換器器3臺、ip-com路由器1臺、系統均採用windows作業系統,列印室系統承載學校主要檔案打(復)印,該系統不與網際網路連線。

2、安全管理自查情況

人員管理方面,指定專職資訊保安員,成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議,制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。

資產管理方面,指定了專人進行資產管理,完善了《資產管理制度》、《裝置維修維護和報廢管理制度》,建立了《裝置維修維護記錄表》。

執行維護管理方面,建立了《日常執行維護手冊》、《執行維護操作記錄表》,完善了《日常執行維護制度》。

3、網路與資訊保安培訓情況

制定了《阿尕爾森鄉頭道灣學校年度資訊保安培訓計劃》,20xx年上半年組織資訊保安教育培訓1次,接受資訊保安培訓人數51人,佔公司總人數的'92%,組織資訊保安管理和技術人員參加專業培訓1人次。

4、資訊保安應急管理

我校制定了本年度資訊保安應急預案,對可能發生的各類資訊保安事件做到心中有數,對重點業務計算機經常備份資料,本年度沒有發生資訊保安事故。

三、自查發現的主要問題

1、安全意識不夠,需要繼續加強對學校教師的資訊保安意識教育,提高做好安全工作的主動性和自覺性。

2、規章制度體系初步建立,但還不完善,未能覆蓋到資訊系統安全的所有方面。

3、裝置維護、更新還不夠及時。

4、沒有建立災系統

5、沒有建立防火牆系統

四、改進措施與整改

根據自查過程中發現的不足,同時結合我校實際,將著重對以下幾個方面進行整改:

1、加強學校教師資訊保安教育培訓工作,增強資訊安全防範和保密意識。

2、要完善資訊保安工作機制,進一步規範辦公秩序,提高資訊工作安全性。

3、不斷加強計算機資訊保安管理、維護、更新等方面的裝置投入,及時維護裝置、更新軟體,以做好資訊系統安全防範工作。

資訊系統安全檢查的自查情況報告5

為了貫徹落實《關於加強全省政務資訊網和安全保障工作的緊急通知》的精神,切實加強北京奧運會期間政務資訊網執行管理和全省安全防範工作,嚴防黑客攻擊、網路中斷、病毒傳播、資訊失竊密,為奧運會順利舉辦創造良好的網路資訊環境,現就我縣網路資訊保安自查自糾情景彙報如下:

一、高度重視加強奧運會期間網路資訊保安工作

我資訊中心接到市資訊辦轉發的《關於加強北京奧運會期間全省政務資訊網和安全保障工作的緊急通知》後,從維護社會穩定、經濟命脈、人民利益的政治高度,充分認識做好奧運會期間網路資訊保安工作的極端重要性和緊迫性,緊急行動起來,立即進行安排部署,落實職責,強化防護措施,加強對本單位網路和資訊系統的安全保護,做好我縣轄區內的網路和資訊系統的安全防範和安全技術指導工作。

二、按要求嚴格落實網路資訊保安各項制度

1、職責制度。對網路資訊保安各項制度進行了全面梳理,重點抓好安全職責制、應急預案、值班值守、資訊釋出稽核等制度的落實。

嚴格落實領導職責制,一把手親自過問,分管負責人直接抓,一級抓一級,層層抓落實。

2、原則要求。堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”和屬地化管理的原則,認真履行網路資訊保安保障職責。

3、“五到位”。堅決做到領導、機構、人員、職責、措施“五到位”。健全安全工作機制,對發生重大安全職責事故的`,要嚴肅追究相關人員的職責。

三、進一步強化安全防範措施

1、清查網站隱患。針對應用系統的程序升級、賬戶、口令、軟體補丁、殺病毒、外部介面以及伺服器託管、網站維護、政務網接入和執行等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

2、加強安全策略管理。快速對面臨的網路資訊保安風險、已有的網路資訊保安防護措施開展了一次有針對性的檢查。重點是防病毒,並強制個別單位查殺完病毒後再接入我政務網。

3、強化政務內網和政務專網(政務外網)物理隔離。我們針對本單位和轄區內政務網使用者,重點清查了政務內網和政務專網的接入情景,排除了政務內網和政務專網共用裝置、混接等安全隱患,政務內網和政務專網(政務外網)嚴格實行了物理隔離。

4、嚴格執行網路資訊保安“五禁止”規定。能夠按要求禁止將涉密資訊系統接入國際網際網路及其他公共資訊網路,能夠禁止在沒有防護措施的情景下將國際網際網路等公共資訊網路上的`資料拷貝到涉密資訊系統,能夠禁止將涉密與非涉密網路混用,能夠禁止將涉密與非涉密計算機、移動儲存裝置混用,能夠禁止使用具有無線互聯功能的裝置處理涉密資訊。

5、加強內部安全的職責管理。縣自去年6月份併入我資訊中心以來,我們就規範了資訊的採集、稽核和釋出流程,堅持“誰釋出誰負責”,嚴格資訊釋出稽核程式。奧運期間將組織安排專人值班,定期檢查網站和網路的執行情景,嚴防被黑。

四、認真抓好網路資訊保安自查和整改

經過自查,我們發現我資訊中心安全隱患還是存在,原因是由於經費問題一向未配置防火牆,待經費解決後,隨著防火牆的配置,涉及到的有關問題逐步解決,將會進一步加強網路資訊保安管理。

資訊系統安全檢查的自查情況報告6

根據縣政府辦公室《關於印發墊江縣開展重點領域網路與資訊保安檢查行動工作方案的緊急通知》(墊江府辦發〔20xx〕60號)檔案精神。我鎮對資訊系統安全情景進行了自查,現彙報如下:

一、資訊系統安全檢查基本情景

為規範和落實資訊系統安全檢查,我鎮制訂了《xx鎮20xx年政府資訊系統安全檢查工作方案》,併成立了資訊安系統安全工作領導小組,並對此次檢理工作做了統一安排,由我鎮黨政辦公室負責資訊系統安全的日常管理工作,明確了資訊系統安全的主管領導、分管領導和具體管理人員:一是清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。二是清理網路管理安全,包括網路結構、密碼管理、ip管理、網際網路行為管理等。三是清理應用管理安全,公文傳輸系統、軟體管理等,不斷規範網路安全管理,構成了良好的安全保密環境。

二、資訊保安工作情景

一是結合我鎮實際制定了初步應急預案,並處於不斷完善階段。二是專人維護涉密電腦。資訊管理人員負責保密管理、密碼管理,對計算機享有獨立使用權,且規定嚴禁外洩。三是嚴格檔案的收發程式,完善收發文、編號、簽收制度。四是建立健全重要資料及時備份和災難性資料恢復機制,嚴格按照市、縣的要求,認真做好日常資料備份工作,以防發生資料災難時對資料進行恢復。五是採取多層次對有害資訊、惡意攻擊的防範與處理措施。

三、自查發現的主要問題

一是安全意識不夠,幹部職工的保密意識有待進一步加強。二是裝置維護、更新不及時。三是安全工作的水平還有待提高,對資訊保安的'管護還處於初級水平。四是規章制度體系有待進一步完善。

四、改善措施

一是要繼續加強對機關幹部的安全意識教育,提高做好安全工作的主動性和自覺性。二是要切實增強資訊保安制度的落實工作,不定期的對安全制度執行情景進行檢查,對於導致不良後果的職責人,要嚴肅追究職責,從而提高人員安全防護意識。三是要以制度為根本,進一步完善資訊保安制度,同時安排專人,完善設施,密切監測,隨時隨地解決可能發生的資訊系統安全事故。四是不斷加強計算機資訊保安管理、維護、更新等方面的資金投入,及時維護裝置、更新軟體,以做好資訊系統安全防範工作。

五、對資訊系統安全檢查工作的意見和提議

一是進一步加大對資訊系統安全工作人員的業務培訓。由於很多辦公室的資訊系統安全工作人員均為非專業人員且流動性大,沒有專業的技能和知識,期望進一步加強對計算機資訊系統安全管理工作的業務操作培訓。

二是加強對幹部職工的資訊系統安全教育。經過開展專題警示教育培訓,增強資訊系統安全意識,提高做好資訊系統安全工作的主動性和自覺性。

三是加強分類指導。由於各科的工作性質不一樣,資訊系統安全的防護級別也不一樣。期望結合各科室工作實際,對重點資訊系統安全部門和非重點資訊系統安全部門進行分類指導。

資訊系統安全檢查的自查情況報告7

一、網路資訊保安各項制度落實狀況

我局嚴格執行《xx省司法行政系統資訊網路管理規定(暫行)》,並制定了《xx市司法局資訊與釋出管理制度》、《xx市司法局網路裝置維護管理規定》和《資料備份與移動儲存裝置管理制度》。並與相關部門簽訂職責書,定期檢查制度的執行狀況,發現問題及時整改。

二、硬體及網路裝置管理狀況

我們重點清查了內網和外網的接入狀況,排除了內網和外網共用裝置、混接等安全隱患,內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換,防毒軟體由網路管理人員定期升級維護。禁止使用無線網絡卡、藍芽等無線互聯功能的裝置。機房有專人負責管理與維護,無關人員未經批准不得進入機房,更不得動用機房內的網路裝置和資料。

網路及硬體裝置確保24小時正常執行,工作溫度持續在25℃以下。內網專用防火牆設定正確,相關安全策略正常啟用。IP地址分配表網路線標註明晰,並記錄在案。對所有硬碟、移動裝置全部按照保密要求進行排檢,所有U盤存放檔案務必貼合保密要求,用於內外網傳輸的U盤不得存放檔案,內外網計算機嚴格區別使用,不得在外網計算機上存放、操作內部檔案。

三、軟體系統使用狀況

嚴格執行“誰釋出、誰負責”的網上資訊釋出原則,按照《xx市司法局資訊採集與釋出管理制度》做到資訊上網有審批、有記錄,做到“涉密不上網,上網不涉密”,認真履行網路資訊保安保障職責。網路管理人員定期對相關程式、資料、檔案進行備份,每臺計算機都安裝了正版瑞星防毒軟體,定期進行更新、防毒、木馬掃描,發現作業系統漏洞及時修復,確保計算機不受病毒、木馬的侵入。

對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題,我們逐一進行清理、排查,能及時更新升級的更新升級,進一步強化安全防範措施,及時堵塞漏洞、消除隱患、化解風險。

做好全部計算機上的炒股、遊戲、聊天、下載、線上視訊等與工作無關的軟體程式的解除安裝清理工作,杜絕利用計算機從事與工作無關行為的發生。

四、存在的.問題

一是機房沒有避雷裝置,近期我們會加緊解決。

二是部分工作人員的網路安全防範意識和防範技能不強,我們要進一步加強對全域性人員的電腦保安意識教育和防範技能訓練,提高防範意識,充分認識到計算機網路與資訊保安案件的嚴重性,把電腦保安保護知識真正融於工作人員業務素質的提高當中。

通過自查,全域性職工對網路和資訊保安保密意識進一步提高,資訊網路安全基本技能有了進一步提升,保障了全區網路執行效率,加強了網路安全,規範了辦公秩序,為司法行政各項工作的順利開展帶給了重要的安全保障。

資訊系統安全檢查的自查情況報告8

根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》,我鎮組織落實,對網路安全基礎設施建設情景、網路安全防範技術情景及網路資訊保安保密管理等情景進行了自查,對我鎮的網路資訊保安建設進行了深刻的剖析,現將自查情景報告如下:

一、成立領導小組

為進一步加強我鎮網路清理工作,我鎮成立了網路清理工作領導小組,由鎮長任組長,分管副鎮長任副組長,下設辦公室,做到分工明確,職責具體到人,確保網路清理工作順利實施。

二、我鎮網路安全現狀

我鎮的政府資訊化建設從開始到此刻,經過不斷髮展,逐漸由原先的沒有太高安全標準的網路升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。

三、我鎮網路安全管理

為了做好資訊化建設,規範政府資訊化管理,我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動儲存介質保密管理制度》等多項制度,對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定,進一步規範了我鎮資訊保安管理工作。

我鎮定期對網站上的所有資訊進行整理,確保計算機使用做到“誰使用、誰負責”,尚未發現涉及到安全保密資料的'資訊;對我鎮產生的資料資訊進行嚴格、規範管理,並及時存檔備份;此外,我鎮在全鎮範圍內組織相關電腦保安技術培訓,並開展有針對性的“網路資訊保安”教育及演練,積極參加其他電腦保安技術培訓,提高了網路維護以及安全防護技能和意識,有力地保障我鎮政府資訊網路正常執行。

四、網路安全存在的不足及整改措施

目前,我鎮網路安全仍然存在以下幾點不足:一是安全防範意識較為薄弱;二是病毒監控本事有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理本事不夠。

針對目前我鎮網路安全方面存在的不足,提出以下幾點整改意見:

1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓,強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識,做到早發現,早報告、早處理。

2、加強我鎮幹部職工在計算機技術、網路技術方面的學習,不斷提高幹部計算機技術水平。

3、加強裝置維護,及時更換和維護好故障裝置,以免出現重大安全隱患,為我鎮網路的穩定執行供給硬體保障。

五、對網路清理檢查工作的意見和提議

隨著資訊化水平不斷提高,人們對網路資訊依靠也越來越大,保障網路與資訊保安,維護國家安全和社會穩定,已經成為資訊化發展中迫切需要解決的問題,由於我鎮網路資訊方面專業人才不足,對資訊保安技術瞭解還不夠,期望上級部門能加強相關知識的培訓與演練,以提高我們的防範本事。