第一篇：銀行信息安全檢查的自查報告

銀行信息安全檢查的自查報告

在經濟飛速發展的今天，我們使用報告的情況越來越多，報告包含標題、正文、結尾等。一聽到寫報告馬上頭昏腦漲？下面是小編收集整理的銀行信息安全檢查的自查報告，歡迎閱讀與收藏。

銀行信息安全檢查的自查報告1

農業發展銀行作為唯一家農業政策性金融機構是中國金融體系的重要組成部分，按照wto規劃和中國金融對外開放步伐的.加快，其業務范圍將隨其金融職能和政策性金融作用將全面凸現。農發行業務具有“雙重性”，即政策性和經營性，這就對農發行的保密工作提出了更高的要求。現階段農發行保密工作存在諸多隱患，主要表現在以下幾個方面：

1、對保密工作必要性和重要性認識不足。

保密工作是基層農發行業務工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現政策執行不到位現象，其危害性從小的方面講損壞了農發行的社會形象，可能惡化黨群干部關系；從大的方面講就有可能損害農民的利益，有可能影響國家貨幣政策的傳導和宏觀調控目標的實現，甚至關系到員工生命和財產安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。

2、對保密工作的'范圍和職責不清。

大多數人認為保密工作就是保密部門和工作人員及領導們的事，與自己沒有太大的關系；保密只不過對涉及國家機密的文件等按規定的范圍和時間進行公布，對基層農發行及員工來說沒有很大的必要；有的人認為只保密農發行有關信息，與自己有業務關聯部門及企業的信息不在保密范圍之內等等。這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農發行業務開展和內部工作協調及其它部門、企業工作帶來不利影響的.信息都屬于保密的范圍。

3、對保密工作重視不夠。

從現實狀況來看，基層農發行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。

一是缺乏相應配套的保密設備等設施；

二是保密規章制度體系不夠健全和完善；

三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應付檢查等，沒有切實有效地開展工作；

四是對保密工作說起來重要，實際檢查指導少，崗位工作職責不到位。

針對上述存在的問題和不足，要確保基層農發行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。

一、加強領導，統一思想，提高全員保密意識

為強化基層農發行的保密工作，應當在系統內自上而下成立“一把手”任組長，分管行長為副組長，有關部負責人為成員的保密工作領導小組，配備專（兼）職保密干部，使保密工作層層有人抓、事事有人管，形成網絡管理狀態。同時，要把保密工作納入議事日程、納入目標考核中，采取與責任人工資、政績掛鉤的辦法，增強保密工作人員的責任感。

二、健全制度，細化職責，規范保密工作建設

首先要建立健全和完善各項保密工作制度。如：機要文件傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等，并要將這些制度印成冊子，分發到涉密人員手中，有些制度還可采取放大上墻的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應科學規定有關涉密部室的保密事項。如：辦公室機要文件傳閱、借閱；會計部門聯行密押的使用和印章、重要空白憑證的管理、現金調運計劃、運鈔路線的管理；信貸計劃部門的資金構成、資產質量、數據及傳輸等，這些都要求各專業操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規范化、制度化軌道。

三、加大投入，狠抓落實，促進各項工展開展

農發行作為政策性銀行，擔負著糧油收儲企業收購資金安全高效運營的重任。在開展業務活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產生出大量的內部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要采取一系列行之有效的措施，更重要的是抓好措施的落實。

一是機要文件的存放要實行“三鐵”，即鐵門、鐵窗、鐵柜；

二是在機要文件的收發上要實行“三簿一卡”，即收文登記簿、發文登記簿、借閱登記簿、文件傳閱卡，閱文、傳文按保密程序辦理；

三是在機要文件的管理上要達到“三專”，即專人、專柜、專室管理；

四是在安全保密工作中要落實“三個檢查”，即保密領導小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業網點進行定期檢查，看有無違背操作制度的'行為和失泄密漏洞，只有這樣才能搞好基層農發行的保密工作，遏制各類泄密事件的發生，更好的服務于農發行業務發展。

銀行信息安全檢查的自查報告2

為認真貫徹關于州銀監局轉發的《開展銀行業金融機構網絡安全自查工作的通知》精神，我行專門召開了以網絡安全為主題的會議，并草擬了網絡安全責任制和有關規章制度，由我行科技部統一管理，各科室負責各自的網絡安全工作。嚴格落實有關網絡安全方面的各項規定，采取了多種措施防范安全有關事件的發生，總體上看，我行網絡安全工作做得比較扎實，效果也比較好，近年來未發現泄密問題。

一、計算機涉密信息管理情況

今年以來，我行加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了安全措施，到目前為止，未發生一起計算機失密、泄密事故。

二、計算機和網絡安全情況

一是網絡安全方面。我行配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是日常管理方面切實抓好內網、外網和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照要求處理光盤、硬盤、優盤、移動硬盤等管理、維修和銷毀工作。

重點抓好“三大安全”排查：

一是硬件安全，包括防雷、防火、防盜和電源連接等；

二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；

三是應用安全，包括郵件系統、資源庫管理、軟件管理等。

三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。

我行每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS基本運轉正常。網站系統安全有效，無任何安全隱患。

四、通訊設備運轉正常

我行網絡系統的.組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規范設備維護

我行對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。

在管理方面我們：

一是堅持“制度管人”。

二是強化信息安全教育、提高員工計算機技能。同時在行內開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。

在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

六、安全教育

為保證我行網絡安全有效地運行，減少病毒侵入，我行就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

七、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

（一）對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

（二）加強設備維護，及時更換和維護好故障設備。

（三）自查中發現個別人員計算機安全意識不強。

在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

第二篇：信息安全檢查自查報告

信息安全檢查自查報告

根據青川縣公安局《關于開展全具信息安全等級保護專項監督檢查工作的通知》要求，我局非常重視，及時召開局信息安全小組會議，認真貫徹執行。我局按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，對單位的信息系統進行了安全自查。

一、自查情況

（一）安全制度落實情況

1、成立了安全小組。明確了信息安全的主管領導和具體負責管理人員，安全小組為管理機構，組長由分管副局長擔任。

2、建立了信息安全責任制。按責任規定：保密小組對信息安全負首責，主管領導負總責，具體管理人員負主責，并簽訂安全保密責任書。

3、制定了計算機及網絡的保密管理制度。辦公系統的信息管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

4、對重大節假日期間的信息安全保障進行了專門部署，明確了相關責任人現場值班。

（二）安全防范措施落實情況

1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機不和其它計算機之間相互共享。

3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

4、安裝了針對移動存儲設備的專業殺毒軟件。

5、對重要服務器上的應用、服務、端口和鏈接都進行了安全檢查并加固處理。

（三）應急響應機制建設情況

1、制定了詳細應急預案，并隨著信息化程度的深入，結合我局實際，并不斷完善。

2、堅持計算機定點維修，并其給予應急技術的積極支持。

3、嚴格文件的收發，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行系統全備份。

4、對所有業務系統都進行了邏輯備份和物理備份，對于重要數據和業務系統同時進行了異地災難備份。

（四）信息技術產品和服務國產化情況

1、終端計算機的保密系統和防火墻、殺毒軟件等皆為國產產品。

2、公文處理軟件具體使用微軟公司的office系統。

3、信息系統第三方服務外包均為國內公司。

二、信息安全檢查發現的主要問題和整改意見

根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我局實際，今后要在以下幾個方面進行整改。

1、安全意識不夠。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，要提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

4、加強計算機安全意識教育和防范技能訓練，充分認識到計算機泄密案件的嚴重性。把計算機安全保護知識真正融于實際工作中，而不是記在紙上；人防與技防結合，把計算機安全保護的技術措施看作是保護信息安全的一道看不見的屏障。

5、工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

三、對信息安全檢查工作的意見和建議 根據安全檢查的情況，結合實際，現就加強計算機信息系統安全保護工作，提出以下意見和建議：

1、加強領導，提高對計算機信息系統安全保護工作重要性和緊迫性的認識。

2、加強監督，加大計算機信息系統安全管理力度。

3、加大對計算機信息系統安全建設力度。

加大信息系統安全建設力度，把建立或改進信息系統安全措施工作列入工作計劃。同時，在進行信息系統建設規劃時，應一并考慮安全保障體系的建設，以及安全保障體系的日常維護。

4、認真落實技術防范措施。根據《通知》要求，計算機信息系統應當落實以下安全保護技術措施：

1、系統重要部分的冗余或備份措施；

2、計算機病毒防治措施；

3、網絡攻擊防范、追蹤措施；

4、安全審計和預警措施；

5、系統運行和用戶使用日志記錄保存至少60日措施；

6、記錄用戶網絡地址的措施；

7、身份登記和識別確認措施。

同時，落實專職部門或人員定期對日常使用的信息系統進行自查，及時發現和消除計算機信息系統安全隱患。

5、建立健全重大突發事件應急處置工作機制，提高應急處置能力。

二○一○年十二月十日

第三篇：信息檢查自查報告

信息系統安全和政府網站安全專項檢查工作

自 查 報 告

根據《xxx重要信息系統和政府網站安全專項檢查工作方案》的文件精神，結合我單位實際情況，認真開展了信息系統安全自查工作。現將有關情況報告如下：

一、我局信息系統安全基本情況：

1、信息系統安全工作得到局領導高度重視，信息系統安全相關防護設施建設、運行、維護和管理經費均納入預算，為信息系統安全提供了經費保障。落實具體負責信息系統安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公計算機等設備進行了嚴格管理，確保信息保密工作。

2、計算機及網絡已經配置安裝了專業殺毒軟件和硬件防火墻，同時嚴格進行內外網物理隔離，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

3、互聯網連接的端口使用了硬件防火墻。對服務器系統帳戶、口令等進行檢查，對服務器的應用、服務、端口和鏈接進行了檢查。同時，日常工作中，及時對計算機進行漏洞掃描、木馬檢測等，加強安全監管。目前，網絡運行良好，安全防范措施和設備運行良好。

4、制定了初步應急預案，建立了信息系統安全的相關規章制度，并隨著信息化程度的深入，結合我局實際，處于不斷完善階段。

5、定期對本局信息化系統中運行各種設備參數、服務器系統和各種信息數據實行光盤備份，以便出現軟硬件故障系統崩潰時能夠快速、有效地恢復，防范計算機系統故障帶來的損失和影響。

6、系統運行和用戶使用日志記錄保存60日以上。

7、操作系統為windowsXP、Windows Server 2003，數據庫為SQL Server

第四篇：郵儲銀行信息安全等級保護專項檢查自查報告

郵儲銀行信息安全等級保護專項檢查自查報告

為了認真貫徹落實齊信安《＃＃市信息安全等級保護工作領導小組關于“十八大”安保開展信息安全等級保護檢查工作的通知》文件精神，為進一步做好我行信息安全工作，保障黨的“十八大”勝利召開，提高我行基礎信息網絡和重要信息系統安全保障能力，按照縣網監大隊要求，我行于＃＃年6月1日至7月31日，開展自查工作，現將開展情況匯報如下：

（一）積極組織部署信息等級保護工作 1.專門成立等級保護協調領導機構

成立了由分管領導、分管部門、網絡管理組成的信息安全等級保護協調領導小組，確保信息安全責任的落實、理順信息安全管理、規范信息化安全等級建設。

2.明確等級保護責任部門和工作崗位

我行高度重視等級保護工作，多次開會明確等級保護責任部門，做到分工明確，責任具體到人。

3.貫徹落實等級保護各項工作文件或方案

等級保護責任部門和工作人員認真貫徹落實公安部、省公安廳等級保護各項工作文件或方案，根據《信息安全等級保護管理辦法》《中國銀監會辦公廳關于加強信息安全保障工作的通知》

制定出我行《信息化安全運行考核管理辦法》。

4.召開工作動員會議，組織人員培訓，專門部署等級保護工作

我行積極組人人員參加縣網監大隊組織的培工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全等級保護工作提升到重要位置，常抓不懈。

5.有關主要領導認真聽取等級保護工作匯報并做出重要指示

縣行行長聽取等級保護工作匯報，對等級保護工作給與批示，要求認真做好有關工作。指示責任部門做好自檢、自查，精心準備，迎接公安廳專項檢查。

（二）認真落實信息安全責任制 1.高規格建設信息安全協調領導機構

在等級保護協調領導小組中，某副行長親自擔任協調領導小組組長，各部門負責人為成員組成信息安全協調領導小組。

2.成立信息安全職能部門

我行在成立信息安全協調領導小組的基礎上，成立信息安全辦公室，設立在綜合管理部，作為信息安全職能部門，負責環境網絡建設，信息安全，日常運行管理。

3.制定信息安全責任追究制度

我行嚴格執行省、市行信息安全責任追究制度，嚴格按照信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

（三）積極推進信息安全制度建設 1.加強人員安全管理制度建設

我行建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

2.嚴格執行機房安全管理制度

我行制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

（四）大力加強信息系統運維 1.開展日常信息安全監測和預警

我行建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

2.建立安全事件報告和響應處理程序

我行建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

3.制定應急處置預案，定期演練并不斷完善

我行按照省、市行應急處置預案要求，制定了我行安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警

方案可行性、可操作性。

中國郵政儲蓄銀行某縣支行

第五篇：信息系統安全檢查自查報告

信息系統安全檢查自查報告 省局信息中心：

按照總局《國家稅務總局關于開展稅務信息系統安全檢查工作的通知》（國稅函?2011?397號）及《吉林省國家稅務局關于開展信息安全檢查的通知》（吉國稅函?2011?138號）文件要求，切實加強我市國稅系統網絡與信息安全管理工作，嚴防黑客攻擊、網絡中斷、病毒傳播、信息失竊密，為稅收工作創造良好的網絡信息環境，現就我市國稅系統信息安全自查情況匯報如下：

一、加強領導、明確職責

為進一步加強全局網絡信息系統安全管理工作，市局成立了稅收信息安全領導小組，主要領導親自掛帥，主管領導具體負責，信息中心直接組織實施，其他科室配合實施。形成了主要領導親自抓，分管領導具體抓，一級抓一級，層層抓落實的工作格局。市局同時成立信息系統安全檢查組（以下簡稱檢查組），在市局信息安全領導小組直接領導下負責此次檢查工作的具體實施。

信息安全檢查領導小組根據總局的檢查方案，結合本局實際情況，及時研究部署，提出實施原則和指導意見，為檢查組下一步分解落實檢查任務，對全局各單位實施有效檢查，順利完成此次信息系統安全檢查組織保證；檢查組成員分工明確、責任到人，確保本局的信息安全，為本局信息系統安全建設更上一個新的臺階奠定了良好的基礎。

二、實施周密、嚴格要求

（一）市局檢查組根據信息安全檢查領導小組的指導意見和總局的檢查方案，擬定出本局此次信息安全檢查的范圍、實施步驟和方法，確立了“培訓+自查+交叉檢查”的檢查模式；

（二）市局信息中心對各單位計算機管理人員進行集中培訓，使檢查人員每人都掌握自查所要用到的信息技術和自查方法，為自查本單位信息安全隱患提供技術支撐和幫助；

（三）市局為此次信息安全檢查提出五項特別要求

一是從文件下發之日起，規定配發的U盤不得用于與辦公無關的數據交換，且嚴禁接入互聯網或與本局網絡之外的計算機進行相關操作，如確因公需要對外進行數據交換，以及外單位U盤須向本局網內計算機交換數據，在接入本局網絡計算機之前須經各單位單獨上互聯網的計算機先進行殺毒清除木馬，確保無毒無木馬后方能接入局內網絡計算機設備上進行相關操作；

二是移動硬盤只能用于工作上的數據備份與交換，不得接入與互聯網相連的計算機上使用，且須經各單位計算機管理員檢查無毒無木馬后才能重新啟用該設備；

三是筆記本電腦確定專人負責，且原則上不得接入市局網絡，如確需因公接入，只能通過移動介質傳遞；

四是非市局配發的計算機類設備嚴禁接入本局網絡使用。

五是各單位如未按上述規定使用計算機設備，由此引起的網絡安全事故，按相關規定處理并承擔相應責任。

三、自查到位、不留死角

一是各單位檢查人員在參加市局組織的檢查培訓后，迅速實施對本單位的信息安全檢查，在規定時間內完成本單位所有計算機設備的安全隱患排查，確保每臺計算機無毒無木馬程序，同時對計算機實施流行病毒、木馬免疫等加固措施；

二是市局信息中心根據總局檢查方案，及時完成了對機房、服務器、操作系統等事關全局性的設備、策略、口令管理進行清理、設置、加固，確保全局性的信息安全；

三是市局信息中心對全局計算機設備加強監控，發現安全隱患及時預警，及時處理，把安全隱患控制在萌芽狀態；

四是完成全局計算機類設備的清查、登記工作，為我局已經實施的計算機設備“責任到人、機隨人走”的管理模式提供了數據保證，同時也確保了上報數據真實可靠。由于這次檢查工作時間緊、任務重，根據市局信息安全檢查領導小組的工作安排，各單位在8月19日前完成自查，向市局提交自查報告，市局根據自查情況隨后對各單位安排交叉檢查，所有檢查在8月26日前完成。

四、加強管理、提高認識

通過這次總局組織的稅務信息系統安全檢查，市局將及時總結檢查過程出現的問題和新情況，完善相關制度，制定新的管理措施，加強對計算機設備的監管，加大對信息安全的監控力度，強化信息安全意識，實施對涉及信息安全、計算機類設備、信息化建設等方面的安全隱患、不規范操作等在內網上不定期進行通報；為了提高全局干部對信息安全的認識，市局計劃在今年年底前開展一次信息安全教育，培訓信息安全方面的知識，繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性，樹立信息安全責任意識，提高應對可能出現的信息安全事故能力；同時市局信息中心在今后的工作中應加強與省局相關部門的工作銜接，及時從上級部門獲得管理、技術、設備等方面的支持，為我局信息化建設工作步入系統內先進行列打下堅實的基礎。

二〇一一年八月二十九日