第一篇：北海市國資委政府信息系統安全檢查報告

北海市國資委政府信息系統安全檢查報告

根據《北海市人民政府辦公室關于開展全市政府信息系統安全檢查工作的通知》要求，我委按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，成立了由陳慶副主任為組長，各科室、部門等相關科室負責人為成員的政府信息安全檢查工作領導小組，于9月14日對單位的信息系統進行了安全自查。

一、信息安全總體情況

我委涉及到政府信息工作的電腦主要有2臺，涉及工作人員3人。這次自查的主要內容包括信息安全工作開展情況，信息安全檢查概況。檢查范圍主要是委辦公室的收發文電腦以及政府內部網絡電腦。我們組織相關人員對政府信息公開的安全知識進行了學習，對信息公開報批、具體操作、安全管理等進行了部署安排。

二、信息安全檢查發現的主要問題及整改情況

在自查過程中，由于電腦及網絡系統不斷地出現故障，致使不能如期完成自查任務。9月15日，我們請來電腦公司有關專業技術人員，對電腦進行了更新，排除了故障，確保 1

了政府信息的正常開展。在本次自查中，沒有發現信息系統存在安全問題。

我委的信息工作邁上了新臺階，委機關各單位的工作也取得了一定進展。但是，我們應該清醒地看到，這還是不夠的，特別是委機關各單位還有很大的潛力，要推動工作再上一個新臺階，還大有余地；從社會各界對我們監管工作的要求來說，也應進一步加強信息工作，提高質量。目前，我們在信息工作中確實存在一些問題，沒有充分利用好信息這份資源，比如，一些重要信息沒能及時進行報送；我委召開的重要會議、開展的重要調研、印發的重要文件及其他有關情況沒能及時得到反映。從信息的分類角度來看，有情況、有問題、有建議的綜合類信息的報送數量還很少，與《條例》的要求還有較大差距。分析其原因，主要還在于認識問題。一些同志對信息工作的態度不夠積極，沒有認識到信息工作的重要性，甚至將其當成是負擔。大家應該認識到，信息既是工作的首要環節，也是最后環節，貫穿于整個工作過程，要放在應有的重要位臵。

三、對信息安全檢查工作的意見和建議

1、加強信息員隊伍建設，提高信息質量。各單位應高度重視信息工作，進一步加強信息隊伍建設，保障信息機制暢通。努力提高圍繞中心、服務大局、反應敏銳、發現問題的能力，提高信息工作把握主題、突出主線、抓住重點的能

力。努力做到觀點表達鮮明而不偏頗、周到全面而不冗雜累贅、活潑新穎而不花哨漂浮，再接再厲，努力將信息工作提高到一個新的水平。

2、加強信息的報送工作。做好信息安全報送工作，是整個信息工作的關鍵。各單位要根據站在行業角度，發現新情況，研究新問題，注意搜集整理行業內的理論創新、制度創新、業務創新的信息。要充分利用信息渠道，為科學決策提供依據，為行業發展提供經驗。

二ＯＯ九年九月十五日

第二篇：政府信息系統安全檢查情況報告

XXXX人民防空辦公室2011政府

信息系統安全檢查情況報告

根據XXXX市信息化工作領導小組辦公室《關于開展2011政府信息系統安全檢查的通知》（信化辦【2011】8號）文件精神。我辦對信息系統安全檢查情況進行了自查，現匯報如下：

一、信息安全狀況總體評價：

1、以宣傳教育為主導，強化保密意識

為加強計算機、移動存儲介質以及網絡的保密管理，防止泄密事件發生，確保涉密信息安全，我辦采取多種方式，一是對信息化相關操作人員進行強化培訓，增強保密安全意識。二是將《辦公自動化設備管理規定》、《辦公網絡管理規定》等相關制定人手一份，要求結合實際，認真學習，并落到實處。三是進行警示教育，進一步重視和加強網上信息的保密管理，確保計算機及其網絡安全。

2、以制度建設為保障，嚴格規范管理

構筑科學嚴密的制度防范體系，是做好信息保密管理的重要保障。按照《國家人防辦關于》的規定要求，我辦不斷完善各項規章制度，規范計算機、移動存儲介質以及網絡等相關設備的管理；規范涉密信息流轉，彌補管理上存在的空擋；規范信息發布程序，制定涉密信息發布審查制度。要求嚴格審查、嚴格控制、嚴格把關，從制度上杜絕泄密隱患。

3、以督促檢查為手段，堵塞管理漏洞

為了確保計算機、移動存儲介質以及網絡保密管理工作各項規章制度的落實，及時發現計算機保密工作中存在的泄密隱患，堵塞管理漏洞，我辦十分重視對計算機、網絡及移動存儲介質保密工作的督促檢查，采取自查與抽查相結合，常規檢查與重點檢查相結合，定期檢查與突擊檢查相結合等方式，對計算機及其網絡管理制度的落實情況、涉密網絡的建設和使用情況以及涉密計算機、涉密移動存儲介質、涉密網絡采取的管理和防范措施的落實情況進行檢查。這次我辦對計算機、網絡及移動存儲介質的情況進行了一次全面檢查，通過檢查，查找計算機保密工作中存在的管理漏洞，并立即整改到位。進一步做好計算機信息安全防護工作是一件刻不容緩的大事。所以我們必須做到人防與技防結合，真正設置起一道信息安全工作的一道看不見的屏障。

二、2011年信息安全主要工作情況：

（一）安全制度落實情況

1、成立了以我辦XX副主任為組長的信息系統安全工作領導小組，并將信息系統安全工作領導小組辦公室設在指揮通信科，由指通科科長兼辦公室主任，安全小組成員從各科室抽調，具體負責日常工作。

2、建立了信息安全責任制。按責任規定，安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

3、制定了計算機及網絡的保密管理制度。辦網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

（二）安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由各科室安全員保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制。

3、網絡終端沒有違規上國際互聯網及其他信息網的現象，沒有安裝無線網絡等。同時，我辦內部網絡與因特網實行物理隔離手段，防止泄密情況發生。

4、安裝了針對移動存儲設備及泄密載體的專業殺毒軟件。

（三）應急響應機制建設情況

1、制定了《XXXX市人防辦網絡與信息安全事件應急預案》，并隨著信息化程度的深入，結合我辦實際，處于不斷完善階段。

2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予我辦應急技術以最大程度的支持。

3、嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。

（四）信息技術產品和服務國產化情況

1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

2、公文處理軟件具體使用金山軟件的wps系統。

3、工資系統、年報系統等皆為市委、市政府統一指定產品系統。

（五）安全教育培訓情況

安全小組在全辦組織了一次對基本的信息安全常識的學習活動。

三、檢查發現的主要問題及整改情況： 自查中發現的不足和整改意見

根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我辦實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。

要繼續加強對全體干部員工的安全意識教育，提高做好安全工作的主動性和自覺性。切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。

2、設備維護、更新及時。

要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

3、安全工作的水平還有待提高。

對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

4、工作機制有待完善。

創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

5、日常信息安全管理。

堅持“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，統籌安排、突出重點、明確責任、注重實效。

四、對信息安全工作的意見和建議

成立信息安全工作領導責任制與機構隊伍建設

1、建立信息安全工作領導小組。領導重視是做好信息安全工作的前提。領導班子對信息安全工作十分重視，把它做為一項重要工作來抓，每年年初都會安排布置信息安全工作，并成立了由單位二把手任組長的信息安全工作領導小組，領導小組下設辦公室，辦公室設在綜合科，由指通科科長擔任辦公室主任，親自布置落實信息安全工作。

2、信息安全工作隊伍的建設。近年來，我辦堅持做到信息安全工作機構健全、信息安全工作隊伍不散，信息安全工作人員及時調整和補充，并不斷加強信息安全業務知識的學習，做好工作交接，都能熟練掌握保密法規和信息安全技術基礎知識，熟悉本辦的業務工作和信息安全工作基本情況。

XXXX市人防辦信息系統安全工作領導小組名單

第三篇：2011政府信息系統安全檢查情況報告

2011政府信息系統安全檢查情況報告

市信息化辦公室：

為進一步加強我縣信息安全工作水平，根據省市信息化管理辦公室關于開展2011政府信息系統安全檢查的通知精神，結合我縣實際，對信息系統安全情況進行了自查，自查情況如下：

一、自查情況

1、安全制度落實情況：

目前我縣已制定了《扶溝縣網絡信息安全管理制度》、《扶溝縣計算機信息系統安全保密管理制度》、《扶溝縣涉密人員管理制度》等制度并嚴格執行。明確專業信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進一步提升網站建設的服務水平，縣領導帶頭上網學習和提出網站建設新要求；完成了網站域名注冊和規范管理；及時轉載市縣兩級黨委政府重大活動和決策部署信息，及時反饋貫徹落實上級決策、部署情況。網站信息公開水平進一步提高，開設了政務公開欄，按照政務公開的要求，主動、及時公開全縣的重大活動、發展規劃、政策落實等信息，并做到了專人時常更新，職工和群眾反應良好。

2、安全防范措施落實情況：

（1）涉密計算機經過了信息系統安全技術檢查，并安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

（2）涉密計算機信息系統已建立，處于物理隔離未接入互聯網，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本單位以外的移動存儲介質，禁止使用來歷不明或未經殺毒的一切移動存儲介質。

（3）除政務信息公開場所使用無線局域網外，各單位其他一切硬件設施均采用有線連接，有效地避免了信息在無線局域網中泄漏。

（4）各單位在安裝殺毒軟件時采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，計算機在局域網中正常使用多功能一體機進行打印、掃描等，都是公開的、未涉密的。

3、應急響應機制建設情況：

（1）制定了初步應急預案，并處于不斷完善階段。

（2）對信息系統數據進行定期備份，以降低或消除各種災難對正常工作的影響。

4、信息技術產品應用情況：

使用防火墻、安全網閘與入侵檢測系統，有效保護信息系統安全。

5、信息安全教育培訓情況：

（1）不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的能力，提高安全防范意識，對每臺入網計算機的使用者、IP地址進行登記造冊。

（2）組織人員參加網絡安全員培訓。增強內部人員的信息安全防護意識，有效提高單位信息工作者的信息安全防護能力。

二、信息安全檢查發現的主要問題及整改情況

1、目前存在的問題：

（1）規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。

（2）不少信息系統使用人員安全意識不強，在管理上缺乏主動性和自覺性。

（3）網絡安全技術管理人員配備較少，信息系統安全方面投入的力量有限。

2、整改措施：

（1）.依據《國家信息安全技術標準規范》，結合我縣信息系統安全檢查工作要求，再次檢查規章制度各個環節的安全策略與安全制度，并對其中不完善部分進行了重新修訂與修改；切實增強信息安全制度的落實工作，不定期對安全制度執行情況進行檢查。

（2）.加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規等的認識，不斷地加強信息網絡安全管理和技術防范水平；

（3）.加大網絡安全設備的投入，進一步強化信息系統客戶端安

全監控及授權管理，確保系統安全。

第四篇：2012年政府信息系統安全檢查情況報告(樣本)

2012年政府信息系統安全檢查情況報告

內容提綱

一、檢查報告名稱

XXX（部門名稱）2012政府信息系統安全檢查情況報告

二、檢查報告組成檢查報告包括主報告和附表兩部分。

三、主報告內容要求

應包括以下四個方面的內容：

（一）信息安全狀況總體評價

概述本部門信息安全工作情況，與上一比信息安全工作取得的新進展，對本部門信息安全狀況的總體評價。

（二）2012年信息安全主要工作情況

對照本指南中關于檢查內容的要求，逐項、客觀描述本部門2012年在信息安全組織管理、日常信息安全管理、信息安全防護管理、信息安全應急管理、信息安全教育培訓、信息安全檢查等方面開展的工作情況。

（三）檢查發現的主要問題及整改情況

描述本部門安全檢查特別是技術檢測結果，總結分析本部門在安全管理、技術防護等方面存在的主要問題和薄弱環節，以及針對這些問題的整改措施或整改計劃。

（四）對信息安全工作的意見和建議

對信息安全工作特別是信息安全檢查工作提出意見和建議，進一步促進提高信息安全檢查水平。

四、附表內容要求

《2012年政府信息系統安全檢查情況報告表》各項目的填寫范圍均限于部門本級機關。應認真、如實、完整、正確填寫，避免出現漏項、錯項、數據前后不一致等情況。

第五篇：政府信息系統安全檢查自查報告

紫荊路街道政府信息系統安全檢查自查報告

根據鞏義市信息化工作領導小組辦公室《2011年政府信息系統安全檢查實施方案》(鞏信組辦[2011]3號)文件精神。我街道對本鎮信息系統安全情況進行了自查，現匯報如下：

一、自查情況(一)安全制度落實情況

1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員,安全小組為管理機構。

2、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

3、制定了計算機及網絡的保密管理制度。網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

(二)安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

4、安裝了針對移動存儲設備的專業殺毒軟件。

(三)應急響應機制建設情況

1、制定了初步應急預案，并隨著信息化程度的深入，結合我街道實際，處于不斷完善階段。

2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予鎮應急技術以最大程度的支持。

3、嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。(四)信息技術產品和服務國產化情況

1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

2、公文處理軟件具體使用金山軟件的WPS系統。

3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。

(五)安全教育培訓情況

1、派專人參加了市政府組織的網絡系統安全知識培訓，并專門負責我街道的網絡安全管理和信息安全工作。

2、安全小組組織了一次對基本的信息安全常識的學習活動。

二、自查中發現的不足和整改意見

根據《實施方案》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我街道實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

4、工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

紫荊路街道黨政辦公室 2011年8月26日