第一篇：信息網絡安全檢查調研報告

2014年XXXX院信息網絡安全檢查調研報告

一、信息網絡安全總體情況

（一）信息網絡安全狀況總體評價

我院對信息網絡安全保密工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由院領導統一帶隊管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息完全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我院網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現泄密問題。

（二）本年度以來信息網絡安全主要情況

1、涉密信息設備安全管理方面，我院采用內外網物理隔離的方式進行，凡是存有涉密文書的計算機或其他設備禁止連入國際互聯網。

2、法院辦公專網安全管理方面，我院辦公系統接入的是省院架構的B/S網絡，因此我院在我網絡終端接入了防火墻，防止來自其他網絡入侵以及我院涉密信息的流出。

3、互聯網接入系統安全管理方面，我院采取接入國際互聯網計算機數量管控，申請接入網絡的計算機絕對禁止接入我院內網并且不能存儲相關涉密文書。

4、信息化安全管理機構方面，我院成立專門的信息安全管理小組，由院領導帶隊，定期檢查各個庭室計算機網絡安全情況。

5、日常防護及應急管理方面，我院有專門網絡管理隊伍，主要負責日常設備管理及防護工作，當出現應急事故時能夠有效處理相關

事件。

6、安全教育方面，為保證我院網絡信息安全有效地運行，減少病毒入侵，我院將所有涉密計算機安裝了殺毒軟件并就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

二、信息網絡安全自查發現的問題及整改情況

我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

（一）對于線路老化、暴露的，立即對線路進行限期整改，做好防火工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能培訓，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

（四）安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

（五）工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

三、安全檢查工作的經驗總結和相關意見建議

在進行本院安全檢查工作中，經常會遇到個別人員對信息網絡安全的了解不夠，相關技術人員的也不是很完善，希望上級本門能夠經常組織有關信息網絡安全的培訓，進一步提升相關技術人員的專業水平，進一步強化信息系統的安全防范工作。

XXXXXXX院 2014年9月5日

第二篇：2016年網絡安全信息檢查報告

網絡安全信息檢查報告

我局信息系統運轉以來，能嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力得到切實提高，保證了政府信息系統持續安全穩定運行。

一、信息安全組織管理工作情況

我局高度重視信息系統安全工作，成立有由主要領導任組長、分管領導任副組長、各處室負責人為組員組成的局信息安全工作領導小組，明確了局辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議，對上級有關文件進行了認真學習，對自查工作進行了周密的部署，確定了自查任務和人員分工，真正做到領導到位、機構到位、人員到位、責任到位、措施到位。為確保我局網絡信息安全工作有效順利開展，我局要求以各處室、下屬單位為單位認真組織學習相關法律、法規和網絡信息安全的相關知識，使全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的使用計算機網絡和各類信息系統。

二、日常信息安全管理工作情況

我局在以前建立一系列信息安全制度的基礎上，針對信息安全工作的特點，結合我局實際，重新修訂了一系列信息安全制度和程序，做到按制度辦事，提高執行力。按照市政府和市經信委要求，我局與計算機維保單位重新簽訂了服務協議，增加了信息安全與保密協議內容。同時我局還與全局所有工作人員簽訂了安全保密協議。我局對涉密計算機和涉密移動存儲介質高度關注，對所有涉密計算機和涉密移動存儲介質全部進行編號在冊統一管理，明確責任人和保管人，對涉密信息系統的使用進行多次重點檢查（三、信息安全防護管理工作情況

我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。我局經常開展信息安全檢查工作，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、網頁篡改情況等進行監管，認真做好系統安全日記。今年，我局在市政府辦的指導下試運行協同辦公系統，投入10多萬元為所有局領導、各處室配置了內網計算機，為涉密處室另配備了涉密計算機，從硬件上加強了涉密信息系統管理。

四、信息安全應急管理工作情況

我局認真做好各項準備工作，對可能發生的各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，落實了應急技術支撐隊伍，把工作做深做細做在前面。

五、信息安全教育培訓工作情況

我局針對信息管理人員實際情況，每年開展信息化教育培訓，以掌握信息化管理技能為目的進行實踐操作能力培訓。還組織有關工作人員參加了相關信息安全培訓，職工信息安全意識得到有效提高。

六、信息安全專項檢查工作情況

目前我局在市行政中心大樓內辦公，網絡和信息系統便于統一管理，內外網完全物理隔離，內網計算機均在有效管理范圍內。局信息安全工作領導小組針對我局的信息安全形勢，定期組織由專業技術人員組成的檢查小組到各個辦公室專項檢查網絡和信息安全情況，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，為所有計算機安裝了正版殺毒軟件和防火墻，有效提高了計算機和網絡防范、抵御風險的能力。此外，檢查小組針對個別在市行政中心大樓外辦公的處室進行了上門檢查，不放過任何信息安全死角。在檢查的同時，檢查小組還就信息安全知識進行了上門培訓。經多次檢查，我局信息系統總體情況良好，運行正常，未發現重大隱患。

七、信息安全檢查工作發現的主要問題及整改情況

（一）存在的主要問題

一是專業技術人員較少，信息系統安全方面可投入的力量有限。二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。三是遇到計算機病毒侵襲等突發事件處理不夠及時。

（二）下一步工作打算

根據自查過程中發現的不足，同時結合我局實際，將著重以下幾個方面進行整改： 一是進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息安全事故。

第三篇：信息網絡安全檢查方案

克什克騰旗聯社信息安全檢查方案

為提高信息網絡安全防護水平，確保各項信息化業務安全穩定運行，克旗聯社決定于3月中旬至4月中旬組織一次全旗科技信息安全專項檢查工作。具體方案如下：

一、檢查對象

各網點核心業務系統操作、設備管理及級網絡運行情況。

二、檢查依據和檢查內容

（一）檢查依據

依據監管部門《商業銀行信息科技風險管理指引》以及自治區聯社下發的《內蒙古農村信用社信息科技風險管理辦法》等有關文件。

（二）檢查內容

1、核心業務系統操作，查看網點是否按規定時間進行簽到、簽退，柜員是否按規定管理柜員卡和密碼；授權業務進入密碼錄入時，是否進行遮掩，《營業網點工作日志》登記是否齊全。

2、設備運行情況，檢查終端各接口連接是否結實，打印機打印憑證是否完整清楚；點鈔機能否識別假鈔，對鈔票準確計數，各電子機程序運行是否正常，殺毒軟件是否安裝，電子設備是否能做到定期清理和保養，一體化機柜 1

是否能起到應急需求。

3、網絡設備運行情況（包括：路由器、交換機、防火墻等設備）。排查影響網絡設備安全穩定運行的主要問題，檢查網絡設備狀態和使用情況，檢查網絡設備運行基于的線路狀況，檢查網絡設備的環境情況，徹底解決影響信息網絡運行的不利因素。

三、其他事項

檢查工作結束后，由聯社財務部對信息網絡安全檢查情況進行歸檔整理，建立檢查檔案。并撰寫檢查報告。2

第四篇：網絡安全檢查報告

XXXX網絡安全檢查報告

為了做好網絡安全工作，根據下發的XXXX公司網絡安全檢查手冊，XXXXXX整理和查驗有關材料整理和查驗，現將有關情況匯報如下：

一、網絡安全檢查自查情況 1.安全制度落實情況

今年以來，我單位加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，成立了信息安全領導小組，明確了信息安全的主管領導和具體負責管護機構，制定了健全的信息安全規章制度，由綜合管理部統一管理信息安全工作，運維檢修部負責網絡信息運維工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，近年來未發現失泄密問題。

2.安全防范措施落實情況

各個網絡的規模、拓撲結構、適用范圍、信息資源、應用系統涉密程度均符合要求，網網之間通過技術手段或者物理隔離，無交叉使用情況，網絡終端無違規外聯情況，沒有安裝無線網絡。服務器端設有不同的用戶名由專人進行管理，分別針對不同的服務器制定了不同的安全審計策略，均配置有防火墻；網絡終端均設有符合要求的開機口令，由使用者保管并定期更改，均配置有專業的殺毒軟件，加強了防篡改、防病毒木馬、防攻擊等方面的有效性。計算機外設無違規交叉使用情況，無存儲涉密信息情況。

二、網絡安全檢查結果分析

1.涉及國家秘密網絡安全保密檢查情況

整理查驗網絡設計方案、網絡拓撲結構圖、信息設備臺帳、分級保護方案審查論證材料、相應涉密集資質證書、安全保密制度等各項材料基本齊全。網絡建設情況符合要求，安全保密管理制度執行到位，信息系統、設備保密管理均有相關管理制度參考，未出現違反相關制度的情況。

2.信息內網安全保密檢查情況

資料方面：網絡設計方案、網絡拓撲結構圖、信息設備臺帳等資料齊全，安全保密管理制度完整，網絡信息系統安全有關材料齊全，有完整的機房巡視記錄、出入記錄、設備更換維修記錄、操作記錄等。

安全保密管理方面：內外網實現物理隔離，不存在無線組網情況。信息系統服務器、應用管理系統等的系統管理員用戶名、口令由信息中心負責保管，并定期更改，各系統使用人員操作權限按照崗位職責進行設置；啟用了系統軟件提供的安全審計功能，并根據各服務端的使用情況對其安全策略及服務進行了修改；桌面管理標準化系統部署率達到100%，趨勢防病毒軟件安裝率100%，防病毒、木馬軟件及補丁均能及時更新，未發現違規外聯和默認共享開啟情況；重要數據定期做系統及數據備份，并定期檢查數據的一致性和完整性；未發現計算機外設違規交叉使用情況。

三、安全保密工作建議

我單位對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。同時開展網絡安全知識宣傳，使全體員工意識到，計算機安全保護是“三防一保”工作的有機組成部分。切實增強員工安全保密觀念意識，加強安全保密教育工作，將安全保密教育納入到常態工作中。在以后的工作中，我們將繼續加強信息安全意識教育和防范技能訓練，讓員工充分認識到網絡安全的嚴重性，人防與技防結合，確實做好網絡安全工作。

XXXXXX

20XX年XX月XX日

第五篇：信息基礎設備網絡安全檢查自查報告文本參考

信息基礎設備網絡安全檢查自查報告文本參考【五】

根據《關于轉發的通知》（區宣字〔20xx〕23號）的要求，XX鎮黨委、政府高度重視并迅速開展檢查工作，現將檢查情況總結報告如下：

一、成立領導小組

為進一步加強網絡信息系統安全管理工作，我鎮成立了網絡信息工作領導小組，由鎮長任組長，分管副書記任副組長，下設辦公室，做到分工明確，責任具體到人，確保網絡信息安全工作順利實施。

二、網絡安全現狀

目前我鎮共有電腦32臺，均采用防火墻對網絡進行保護，并安裝了殺毒軟件對全鎮計算機進行病毒防治。

三、網絡安全管理措施

為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《XX鎮網絡安全管理制度》、《XX鎮網絡信息安全保障工作方案》、《XX鎮病毒檢測和網絡安全漏洞檢測制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。

針對計算機保密工作，我鎮制定了《XX鎮鎮信息發布審核、登記制度》、《XX鎮突發信息網絡事件應急預案》等相關制度，并定期對網站上的所有信息進行整理，未發現涉及到安全保密內容的信息；與網絡安全小組成員簽訂了《

XX鎮網絡信息安全管理責任書》，確保計算機使用做到“誰使用、誰負責”；對我鎮內網產生的數據信息進行嚴格、規范管理，并及時存檔備份；此外，在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。

四、網絡安全存在的不足及整改措施

目前，我鎮網絡安全仍然存在以下幾點不足：

一是安全防范意識較為薄弱；

二是病毒監控能力有待提高；三是對移動存儲介質的使用管理還不夠規范；四是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。

針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：

1、進一步加強網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。

2、加強干部職工在計算機技術、網絡技術方面的學習，不斷提高機關干部的計算機技術水平。

信息基礎設備網絡安全檢查自查報告文本參考【六】

根據《關于轉發<關于開展20xx年x市網絡安全檢查工作的通知>的通知》（區宣字〔20xx〕23號）的要求，XX鎮黨委、政府高度重視并迅速開展檢查工作，現將檢查情況總結報告如下：

一、成立領導小組

為進一步加強網絡信息系統安全管理工作，我鎮成立了網絡信息工作領導小組，由鎮長任組長，分管副書記任副組長，下設辦公室，做到分工明確，責任具體到人，確保網絡信息安全工作順利實施。

二、網絡安全現狀

目前我鎮共有電腦32臺，均采用防火墻對網絡進行保護，并安裝了殺毒軟件對全鎮計算機進行病毒防治。

三、網絡安全管理措施

為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《XX鎮網絡安全管理制度》、《XX鎮網絡信息安全保障工作方案》、《XX鎮病毒檢測和網絡安全漏洞檢測制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。

針對計算機保密工作，我鎮制定了《XX鎮鎮信息發布審核、登記制度》、《XX鎮突發信息網絡事件應急預案》等相關制度，并定期對網站上的所有信息進行整理，未發現涉及到安全保密內容的信息；與網絡安全小組成員簽訂了《XX鎮網絡信息安全管理責任書》，確保計算機使用做到“誰使用、誰負責”；對我鎮內網產生的數據信息進行嚴格、規范管理，并及時存檔備份；此外，在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。

四、網絡安全存在的不足及整改措施

目前，我鎮網絡安全仍然存在以下幾點不足：

一是安全防范意識較為薄弱；

二是病毒監控能力有待提高；三是對移動存儲介質的使用管理還不夠規范；四是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。

針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：

1、進一步加強網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。

2、加強干部職工在計算機技術、網絡技術方面的學習，不斷提高機關干部的計算機技術水平。

信息基礎設備網絡安全檢查自查報告文本參考【七】

根據**市人民政府辦公室《關于開展政府信息系統安全的檢查的通知》**文件精神。我鎮對本鎮信息系統安全情況進行了自查，現匯報如下：

一、自查情況

（一）安全制度落實情況

1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員，安全小組為管理機構。

2、建立了信息安全責任制。按責任規定：保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

3、制定了計算機及網絡的保密管理制度。鎮網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

（二）安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

4、安裝了針對移動存儲設備的專業殺毒軟件。

（三）應急響應機制建設情況

1、制定了初步應急預案，并隨著信息化程度的深入，結合我鎮實際，處于不斷完善階段。

2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予鎮應急技術以程度的支持。

3、嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。

（四）信息技術產品和服務國產化情況

1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

2、公文處理軟件具體使用金山軟件的wps系統。

3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。

（五）安全教育培訓情況

1、派專人參加了市政府組織的網絡系統安全知識培訓，并專門負責我鎮的網絡安全管理和信息安全工作。

2、安全小組組織了一次對基本的信息安全常識的學習活動。

二、自查中發現的不足和整改意見

根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我鎮實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

4、工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

信息基礎設備網絡安全檢查自查報告文本參考【八】

根據**市人民政府辦公室《關于開展政府信息系統安全的檢查的通知》文件精神。我鎮對本鎮信息系統安全情況進行了自查，現匯報如下：

一、自查情況

（一）安全制度落實情況

1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員，安全小組為管理機構。

2、建立了信息安全責任制。按責任規定：保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

3、制定了計算機及網絡的保密管理制度。鎮網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

（二）安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

4、安裝了針對移動存儲設備的專業殺毒軟件。

（三）應急響應機制建設情況

1、制定了初步應急預案，并隨著信息化程度的深入，結合我鎮實際，處于不斷完善階段。

2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予鎮應急技術以程度的支持。

3、嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。

（四）信息技術產品和服務國產化情況

1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

2、公文處理軟件具體使用金山軟件的wps系統。

3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。

（五）安全教育培訓情況

1、派專人參加了市政府組織的網絡系統安全知識培訓，并專門負責我鎮的網絡安全管理和信息安全工作。

2、安全小組組織了一次對基本的信息安全常識的學習活動。

二、自查中發現的不足和整改意見

根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我鎮實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

4、工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。