第一篇：萬石鎮信息系統安全自查工作報告

2011年度宜興市萬石鎮政府

信息系統安全自查工作報告

一、信息安全狀況總體評價

我鎮信息系統運轉以來，能嚴格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效降低，應急處置能力得到切實提高，保證了政府信息系統持續安全穩定運行。

近年來，為保證信息化工作順利開展，我鎮先后投入資金30余萬元，為各職能辦公室分別購置信息化工作辦公電腦、辦公軟件系統和信息安全防護系統。同時，成立了信息安全組織機構，由鎮黨委副書記徐洪林同志分管，確定萬石鎮黨政辦公室為責任處室，配備信息化工作辦公電腦4臺，并確定了2名信息管理人員，具體負責向相關上級部門上傳信息和對電腦的日常維護。

二、本年度在信息安全管理方面已經開展的工作和下一步工作打算

（一）運行情況

一是強化領導、明晰責任分工。成立了由鎮主要領導任組長，各科室負責人為成員的領導小組，領導小組下設了辦 1

公室，安排兩名計算機知識豐富、責任心強的同志擔任辦公室成員，具體負責安全維護工作。健全的機構、明晰的人員分工為政府信息系統安全運行奠定了堅實的基礎。二是積極建立健全信息發布體系。在信息收集上傳過程中，由辦公室統一協調，各科室把信息統一上報至黨政辦公室，由辦公室的同志統一把信息上傳發布，從而保證了信息上傳的準確性、安全性。三是不斷加大信息安全工作。定期對我鎮計算機進行維護和信息安全檢查。四是專門制訂了信息化工作有關規章制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。五是及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

（二）存在不足

一是專業技術人員較少，信息系統安全方面可投入的力量有限；二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面；三是遇到計算機病毒侵襲等突發事件處理不夠及時。

（三）下一步工作打算

一是進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。二是切實增強信息安全制度的落實

工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。三是以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

三、對信息安全工作的意見和建議

一是建立網絡與信息安全工作機制。建立網絡與信息安全協調制度，協調跨部門的網絡與信息安全工作；建立情況報告與信息交流制度。各成員單位定期向信息化領導小組辦公室報告所承擔的工作進展情況；建立重大網絡與信息安全事件會商制度，提高網絡與信息安全應急反應和處理能力。

二是努力搞好網絡與信息安全保障體系建設。開展網絡與信息安全風險評估工作。每年選擇部分網絡與信息系統,對其安全系統的潛在威脅、薄弱環節、防護措施等進行分析評估,發現問題,查找隱患,堵塞漏洞,規避風險,保障應用。建立和完善網絡與信息安全監控體系。各網絡和信息系統根據實際情況建立和完善安全監控系統,提高網絡防范能力,加強網絡與信息安全監控和管理。建立網絡與信息安全應急處理機制。建立健全區網絡與信息安全應急處理協調機制和指揮調度機制,加強處理網絡與信息安全緊急事件的指揮和調度能力。

三是加大網絡與信息安全的資金投入保障網絡與信息安全建設的資金投入。堅持網絡與信息安全保障與信息化同

步規劃、同步建設、同步發展,切實保障網絡與信息安全建設的投入和運行維護費用。加大對網絡與信息安全基礎設施建設和基礎性工作的資金支持力度。加強網絡與信息安全建設的規范管理。網絡與信息安全的建設要提倡資源共享,避免不必要的重復建設,提高資金的使用效益。

萬石鎮人民政府

2011年9月21日

第二篇：2017信息系統安全自查工作報告

2013年信息系統安全自查工作報告

A市氣象局

按照《A市2017年信息安全檢查實施方案》的要求，我局高度重視，制定信息安全檢查計劃，按照方案要求對我局的信息網絡進行了詳細檢查。

一、檢查信息安全管理情況

針對我局信息安全管理規章制度的建立、信息安全責任制落實及事故責任追究情況、資產采購、管理等方面進行了清理檢查。對管理制度的細化方面提出整改意見。

二、檢查信息安全技術防護情況

著重檢查了我局在信息網絡安全防護方面的情況。我局領導在網絡信息安全工作方面非常重視，在安全防護方面我局已經建立了防火墻+IPS+IDS+上網行為管理+終端安全審計+網絡版殺毒軟件+WSUS補丁分發系統的多層次立體的安全防護。WSUS服務器為局域網內所有機器分發微軟發布的漏洞補丁，系統進行及時升級，每個星期一進行定時殺毒。保障我局網絡信息穩定運行。此次特別檢查了各個安全防護設備的安全策略配置和病毒庫的升級情況，對即將要到期的設備病毒庫及時進行了升級。

為了實現互聯網的接入控制、訪問控制。將黃色網站、反動網站等不受歡迎的網絡應用拒之門外，真正發揮互聯網的效用，全面控制管理單位全體人員以及家屬區對互聯網的使用，分別為單位辦公和家屬區購置了上網行為管理設備，實現了web過濾、P2P下載控制、帶寬流量管理、信息收發監 控和終端系統安全審計等功能，凈化了網絡環境。

隨著網絡應用的普及，A市氣象局門戶網站已經成為面向縣市局、公眾、專業用戶的主要信息渠道。近年來網站的安全性越來重要，網絡黑客針對網站的攻擊也越來越多，網頁內容被惡意修改影響越來越大。針對此類問題，利用專業技術對網站實行了內外網隔離，有效地防御了網頁內容被惡意修改的情況，對網站內容、代碼、數據庫進行較好的防護，保障我局門戶網站的安全。

三、應急工作情況

按照A市網絡與信息安全事件應急預案要求，檢查了我局在信息安全事件應急預案制定和修訂情況，對應急預案逐條進行檢查，檢查了2017年應急預案演練情況等。

四、安全教育培訓方面的檢查

A市氣象局在專業技術人員的專業培訓方面非常重視，每年都進行不同級別的安全技術培訓，保障技術人員的信息網絡安全技術知識的提升。在對全局各級人員的信息安全技能知識的普及方面雖然也做了大量的工作，但仍然存在思想意識上的差距，在這方面還需要加大宣傳普及。

五、安全問題整改情況

通過此次檢查，發現了一些問題需要進行整改。在信息安全管理制度需要更加細化，還需加強對全體人員的信息網絡安全教育普及，保證每位干部職工的安全意識的到提升。

隨著近幾年進行的網絡信息安全檢查，有效保障了我局信息網安全保障，逐步提高了全局干部職工對網絡信息安全的認識，增強了網絡信息安全的防護意識。由于網絡病毒木馬等無孔不入，而且網絡使用人員的計算機水平參差不齊，還無法做到絕對的安全。我們只有在做好硬件安全防護的基礎上通過一些網絡安全培訓來逐漸提高全體干部職工的網絡信息安全防護意識，才能做到真正的安全。

第三篇：2012信息系統安全自查工作報告

2012******信息系統安全檢查工作報告

按照《關于組織開展2012全區黨政機關信息系統安全檢查工作的通知》要求，我局高度重視，立即組織開展全局范圍的信息系統安全檢查工作。現將自查情況匯報如下。

我局信息系統運轉以來，能嚴格按照上級部門要求，積極完善各項安全制度、加強信息化安全工作人員教育培訓、全面落實安全防范措施，信息安全風險得到有效降低，應急處置能力得到切實提高，保證了信息系統持續安全穩定運行。

一、信息安全組織管理工作情況

我局高度重視信息系統安全工作，成立有由主要領導任組長、分管領導任副組長、各科室負責人為組員組成的局信息安全工作領導小組，明確了局辦公室為主要職能部門，確定了一名兼職信息安全員，召開了由分管領導、信息安全工作職能部門和重點部門負責人參加的會議，對上級有關文件進行了認真學習，對自查工作進行了周密的部署，確定了自查任務和人員分工，真正做到領導到位、機構到位、人員到位、責任到位、措施到位。為確保我局網絡信息安全工作有效順利開展，我局要求以各科室、下屬單位為單位認真組織學習相關法律、法規和網絡信息安全的相關知識，使全體人員都能正確領會信息安全工作的重要性，都能掌握計算機安全使用的規定要求，都能正確的使用計算機網絡和各類信息系統。

二、日常信息安全管理工作情況

我局目前沒有信息系統，只有一個對外門戶網站。本著結合我局實

際和制度實用原則，我局制度了信息安全和保密責任制度、資產管理制度、機房及重要區域管理制度、人員安全管理制度、門戶網站信息發布管理制度等，對信息安全工作做到按制度辦事，提高執行力。我局還與全局所有工作人員簽訂了安全保密協議，對兼職管理人員簽訂了離崗離職安全承諾書。

三、信息安全防護管理工作情況

我局目前有終端計算機40臺，安全管理方式是由各自用戶分散管理的，可能存在一些安全薄弱環節，如存在空口令、弱口令等，但我局在訪問路由器上請網絡供應商網通公司派專業技術人員進行了接入互聯網安全控制設置，加之局域網內部并沒有涉密信息存在，安全還是能得到保障的。門戶管理管理制定了信息發布管理制度，門戶網站在工信部進行了備案。近期，門戶網站出現了一起被攻擊后留下后門文件的事件，我局領導高度重視，立即整改，即時向省信息中心進行了反饋，目前已經采取了有效措施防止網站被篡改、攻擊。

四、信息安全專項檢查工作情況

目前，局信息安全工作領導小組針對我局的信息安全形勢，定期組織由專業技術人員組成的檢查小組到各個辦公室專項檢查網絡和信息安全情況，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，為所有計算機安裝了正版殺毒軟件和防火墻，有效提高了計算機和網絡防范、抵御風險的能力。

五、信息安全檢查工作發現的主要問題及整改情況

（一）存在的主要問題

一是專業技術人員較少，信息系統安全方面可投入的力量有限。二是規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

三是遇到計算機病毒侵襲等突發事件處理不夠及時。

（二）下一步工作打算

根據自查過程中發現的不足，同時結合我局實際，將著重以下幾個方面進行整改：

一是進一步擴大對計算機安全知識的培訓面，組織信息員和干部職工進行培訓。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息安全事故。

第四篇：2012信息系統安全檢查工作報告

附件2：

2012信息系統安全檢查工作報告

一、信息安全狀況總體評價

概述本單位信息安全工作情況，與上一相比信息安全工作取得的新進展，對本單位信息安全狀況的總體評價。

二、2012年信息安全檢查情況

對照2012信息系統安全檢查表，逐項描述本單位2012年在信息安全組織管理、日常管理、安全防護、應急管理、教育培訓、安全檢查等方面開展的工作情況。

三、檢查發現的主要問題及整改情況

（一）存在主要問題及其原因

描述安全檢查特別是技術檢測發現的主要問題和薄弱環節，分析其存在原因。

（二）下一步工作打算

針對檢查發現的問題提出整改計劃或整改措施。

四、對信息安全工作的意見和建議

對信息安全工作特別是信息安全檢查工作提出意見和建議。

第五篇：信息系統安全檢查工作報告

信息系統安全檢查工作報告

鹽城市第一人民醫院信息科

為認真貫徹落實辦公室《關于印發鹽城市政府信息系統安全檢查工作實施方案的通知》文件精神和要求，我科組織人員對全院范圍內的信息系統進行了一次全面的自查工作。現將自查情況報告如下：

一．信息安全狀況總體評價：

1.領導重視，機構健全。我院信息安全管理工作由分管信息科副院長領導，信息科負責具體執行。

2.制定方案，加強檢查。我院使用信息系統作為辦公工具已有十余年的歷史，在信息安全管理方面已擁有一陣套完善規范合理的信息安全制度。為了保證我院應用系統信息的安全、完整和保密，保證各應用系統穩定、高效運行，我科制定了醫院信息中心信息安全管理制度制度、一院內網防病毒制度、一院內網防入侵制度、一院內網接入安全制度、數據備份及服務器應急方案等一系列信息安全規范和制度。

二．信息安全自查情況：

1.我院信息系統采取內外網物理隔離的方式，從根本上了防止醫院業務信息系統遭到外部的攻擊和竊取，充分保護涉及醫院和患者核心利益信息的安全。

2.嚴格把關接入內網信息流入口。我院所有內網（除信息科）電腦一律拆除光驅軟驅等外接存儲設備，通過內網管理系統對電腦USB存儲接口，無線網卡，上網卡等可能引入外部不安全數據的信息流入口進行堵截。所有需要進入內網的數據一律在信息科確定其安全性后方能存入目標信息終端。

3.按醫院各職能科室物理位置和業務需求，制定相應的實用程序白名單，規范內網電腦使用軟件的范圍，杜絕不安全軟件、病毒的啟動和傳播。

4.按操作者的職務和專業分配使用醫院業務系統的權限。醫院的各工作人員只能獲取與其工作相關和與其職稱職務相關的信息，充分保護了醫院機密和患者隱私。

5.醫院信息終端采取準入制度，各科室增加需院領導審批后才能實施。我科在所有網絡交換機上關閉不使用的端口,不加裝網絡跳線，在實際需要使用時打開指定位置的 交換機端口、安裝網絡跳線。防止了擅自將自配電腦接入醫院局域網的情況發生，保證 了信息科對于醫院業務內網的有效控制。

6.全院電腦安裝國產專業殺毒軟件和內網控制系統，并及時更新病毒庫和補丁庫，做到操作系統、應用軟件、病毒防護軟件等的補丁及時升級。全院所有接入醫院業務內網的電腦全部下達了程序白名單，外設黑名單等審計策略。

7.建立了完善的信息設備安全監控手段和值班制度。我科定期對軟件進行測試，對檢測和用戶反應的問題進行研究，制定相應的措施，編寫相應的補丁，并做好版本的備案。對服務器，殺毒軟件，安全策略，系統安全日志，進行定期安全檢測保證其在安全的前提下，確保數據傳輸和信息的安全度。

8.我科已經做好各項準備工作，對可能發生的各類信息安全事件做到心中有數，進一步完善了信息安全應急預案，明確應急處置流程，明確了應急技術支撐隊伍，把信息安全工作做深做細做在前面。積極組織開展了應急演練，檢驗了應急預案的可操作性，提高了應急處置能力。

三．檢查發現的主要問題及整改情況

（一）存在的只要問題及其原因

1.醫院工作人員較多，信息安全意識總體水平較低，且層次不齊。廣大醫務工作者工作繁忙，我科多次組織信息安全相關培訓，但收效甚為。

2.（二）下一步工作打算

1.加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規等的認識，不斷地加強信息網絡安全管理和技術防范水平。

2.加大網絡安全設備的投入。

3.繼續加強對醫護人員、行政后勤人員的安全意識教育，提高做好信息安全工作的主動性和自覺性。

4.切實增強信息安全制度的落實工作，定期不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

5.是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

6.是要加大對線路、系統等的及時維護和保養，加大更新力度。

7.是要提高安全工作的現代化水平，便于我們進一步加強對計算機信息系統安全的防范和信息系統安全工作。

四．對信息安全工作的意見和建議