信息安全自查报告

无忧范文网小编为你整理了多篇《信息安全自查报告》范文，希望对您的工作学习有帮助，你还可以在无忧范文网网可以找到更多《信息安全自查报告》。

第一篇：信息安全自查报告

根据铁路局《关于在全球范围内开展网络和信息安全检查行动的通知》。

一、信息安全自查的组织实施

1.成立了信息安全检查行动小组。站长、书记为组长，相关部门（车间）负责人、信息技术部全体人员为组员，负责全站重要信息系统的综合调查，填写相关报告，归档保存。

2.信息安全检查组根据网络和信息系统的实际情况逐项检查确认，并对自检结果进行全面检查、梳理和分析。整改提高了全站网络控制和信息安全。

1）组织成立了网络与信息安全检查组，由站长、书记任组长，相关部门（车间）负责人和信息技术部全体人员为检查组成员。

2）研究制定自查实施方案，根据系统承担业务独立性的四个因素，对售票订票系统、客运服务系统、办公信息系统进行全面梳理分析，责任主体的独立性、网络边界的独立性、安全防护设备设施的独立性。

3. 8月6日前逐项检查售票预订系统、客运服务系统、办公信息系统的基本场景。

1）基本系统安全场景自检售票订票系统为实时系统，对车站主营业务影响较大。目前，它拥有2台IBM服务器、2台Cisco路由器和13台Cisco交换机。系统采用windows操作系统。灾难恢复场景是系统级灾难恢复。系统未连接到Internet。防火墙采用永达公司的永达安全控制防火墙。

旅客服务系统为实时系统，对车站主营业务影响较大。目前，它拥有13台HP服务器、5条H3C路由和15台H3C交换机。系统采用linix操作系统，数据库采用sqlserver，容灾场景为数据容灾。系统未连接到Internet。安全保护策略根据使用需求采用开放端口，重要数据采用加密保护。

2）在安全管理自查场景的人员管理方面，指定专职信息安全员，建立信息安全管理机构和专职信息安全工作机构。所有重要岗位人员均签订了安全保密协议，制定了人员离岗安全规定和外来人员出入审批表。

在资产管理方面，指定专人负责资产管理，完善资产管理制度、设备维修报废管理制度，建立设备维修记录表。

在存储介质管理方面，完善了存储介质管理系统，建立了存储介质管理记录表。

在运维管理方面，建立了客服系统维护标准和运维记录表，完善了日常运维制度。

3）网络与信息安全培训场景

三、自查发现的主要问题和威胁分析

四、改进措施

第二篇：网络安全自查报告

根据《xx信息化领导小组办公室关于组织开展xx年度政府信息系统安全检查工作的通知》（xx号）文件要求，我局对此项工作进行了初步自查，现将自查情况汇报如下：

一、信息安全组织管理

1．成立了xx局政府信息公开工作领导小组（xx号），由xx局长任组长，xx副局长任副组长，成员包括局机关各部门及局下属各单位的负责人；领导小组下设办公室，由局办公室主任负责该项工作的日常管理；另外配备了一名专职及两名兼职人员负责该项工作，办公条件完备。该领导小组也是我局保密工作领导小组，同时负责信息保密审查的相关工作。

2．信息材料成文后，局主要领导根据材料内容决定是否进行公开，由局办公室负责内容及文字的进一步审核，最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息，无论密级，一律不公开。

二、日常信息安全管理

1．人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度，都有专人进行负责，人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。

2．资产管理。我局的电脑及其它电子设备，均实行专人专用。电脑维修均在办公现场进行，无特殊情况不外送修理，淘汰的电脑及设备由局办公室统一存放。

3．信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件，未使用其它免费或共享的类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责，无外包技术服务。

4．信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购，所使用部分办公及公文处理软件均由硬件提供商统一进行安装。

5．信息安全经费保障。我局信息安全经费统一在局办公经费中例支（已列入预算），今年用于此项工作实际支出为xx元。

三、信息安全防护管理

我局所使用的局域网只是用于互联网接入共享，重要工作所使用的计算机按规定未接入互联网，另外用于电子公文交换、信访等工作的计算机都使用专线，不与外网互联。我局所管理的门户网站均由xx公司进行托管，由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统，办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件，由于

使用者安全意识的提高，基本都能做到定期或不定期扫描，出现系统漏洞也能及时安装补丁进行修补。

四、信息安全应急管理

我局根据实际情况制定了信息安全应急预案，本年度内进行了1次应急演练，确定应急技术支援单位为xx公司。我局涉密级别比较xx，一般数据备份均由xx来进行备份，与第三方机构xx签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。

五、信息安全教育培训

本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求，按时参加相关信息安全的培训或者会议。

六、信息安全检查

近期，我局由专职人员对局机关所有电脑进行了一次技术检测，发现一台计算机没及时修补系统漏洞，已做了修补处理；另外有两台计算机发现病毒或木马，也已做了相应处理，除此之外未发现其它异常情况。

第三篇：20互联网保密自查报告

2020互联网保密自查报告范文

随着网络的高速发展信息技术的进步保密工作难度加大遭遇的挑战更多。重视保密工作不仅关系到企业的利益还关系到员工个人的利益。下面就是我给大家带来的2020互联网保密自查报告范文，希望大家喜欢! 互联网保密自查报告篇1： ×××有限公司

按照《关于开展互联网计算机安全保密大检查的通知》(×××?2020?9号)文件精神，×××有限公司(以下简称“公司”)严格按文件要求对公司的互联网计算机保密工作进行了自查。现将检查情况汇报如下：

一、公司机关共有计算机26台(含笔记本电脑)，其中连接互联网计算机25台，未连接互联网涉密计算机1台。公司无站、网页和电子政务外网;公司所有电脑都配备了杀毒软件，能定期杀毒与升级。对于计算机移动存储介质(U盘、移动硬盘等)的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的移动存储介质到上网的计算机上传递、储存、处理文件。对于非涉密计算机的管理，都设置了开机密码，并能作到定期更换，同时明确非涉密计算机不得处理涉密信息;对于涉密计算机的管理，明确分管领导具体负责，并指定专人从事计算机保密管理工作。

二、公司严格控制外网移动存储介质的使用，未发生在涉密计算机和非涉密计算机违规交叉使用现象;外网移动存储介质不准存储、处理涉密信息。

三、公司网上人才招聘都经过审查后才允许发布信息，但审查制度还有待完善。 四、计算机保密工作落实情况

公司党委、行政把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员，制定了《×××有限公司计算机及信息系统管理办法》并且落实了保密工作岗位负责制和“属地管理”原则。做到了保密工作机构、人员、职责、制度“四落实”。

为加强计算机及其网络的保密管理，防止计算机及其网络泄密事件发生，确保国家秘密信息安全，我公司采取了以下几项措施：一是在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识。公司采取多种方式，多渠道对计算机保密相关人员进行宣传教育。二是加强制度建设。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的保密管理，认真贯彻执行上级保密部门文件的有关项规定和要求，不断增强依法做好计算机保密管理的能力。三是确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机保密工作中存在的泄密隐患。重视对计算机及其网络保密工作的督促检查，对计算机及其网络管理制度的落实情况、涉密网络的建设和使用情况以及涉密计算机、涉密网络采取的管理和防范措施的落实情况进行检查。

目前为止，我公司未发生一起计算机涉密事故。

通过自查，我公司计算机管理工作取得了一定程度的提高,计算机保密工作逐步规范化、制度化。在今后的工作中将继续努

力，力争保密工作再上新台阶。 ×××有限公司 二〇xx年八月二十五日 互联网信息保密自查报告篇2：

根据上级网络安全管理文件精神，我院积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我院的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

一、加强领导，成立了网络与信息安全工作领导小组

为进一步加强全院网络信息系统安全管理工作，我院成立了网络与信息系统安全保密工作领导小组，由检察长任组长，下设办公室，做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

二、完善制度，确保了网络安全工作有章可循

为保证我系统计算机网络的正常运行与健康发展，加强对校园网的管理，规范网络使用行为，根据《中国教育和科研计算机网络管理办法(试行)》、《关于进一步加强桃江县教育系统网络安全管理工作的通知》的有关规定，制定了《桃江县教育系统网络安全管理办法》、《上网信息发布审核登记表》、《上网信息监控巡视制度》、《桃江县教育系统网络安全管理责任状》等相关制度、措施，确保网络安全。

三、强化管理，加强了网络安全技术防范措施

我系统计算机网络加强了技术防范措施。安装了360杀毒软件，防止病毒、反动不良信息入侵网络。网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。二是网络与机关大楼避雷网相联，互联网所在部门加固门窗，购买灭火器，摆放在显著位置，做到设备防雷、防盗、防火，保证设备安全、完好。

我院网络安全领导小组每季度对院机房、互联网所在部门的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题及时进行纠正，消除安全隐患。

四、网络安全存在的不足及整改措施

目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

1、加强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识; 2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

互联网信息保密自查报告篇3： 市保密委员会：

为贯彻落实中共晋中市委保密委员会关于对我市贯彻落实《关于加强党政机关和涉密单位网络保密管理的规定》情况进行检查的通知(市保发[20xx]3号)精神，进一步加强网络窃密泄密防范工作，我局严格按照文件要求，对计算机网络保密管理开展自查自纠工作，现报告如下：

一、高度重视

防范网络窃密是信息化条件下保密管理工作的重中之重。作为市直机关，我局党委把保密工作作为一项重要工作常抓不懈。明确了保密工作的领导机构和人员，成立了由纪委书记任组长，机关各处室主要负责人为成员的安全保卫保密工作领导小组，制定了保密工作岗位负责制和“属地管理”原则，做到了保密工作机构、人员、职责、制度“四落实”。 二、计算机网络保密管理现状

我局机关共有涉密网络1条，即：财政数据上报网，非涉密网络1条,即中国联通宽带网。计算机92台，其中涉密计算机1台，非涉密计算机91台。我局所有电脑都配备了杀毒软件，能定期杀毒与升级。对涉密单机的管理，明确了一名分管领导具体负责，并制定专人从事计算机保密管理工

作。对非涉密单机的管理，明确非涉密计算机不得处理涉密信息。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理，采取专人保管、涉密文件单独存放，严禁携带存有涉密内容的磁介质到上网的计算机上加工、储存、传递处理文件。

三、计算机网络保密工作落实情况 (一)以宣传教育为主导，强化保密意识

为加强计算机及其网络的保密管理，防止计算机及其网络泄密事件的发生，确保国家秘密信息安全，在计算机网络管理人员以及操作计算机的领导干部、涉密人员中强化计算机保密安全意识，我局采取多种方式，多种渠道对计算机保密相关人员进行宣传教育。一是认真组织学习《国家保密法》、《中华人民共和国国家安全法》、《中华人民共和国保守国家秘密法实施办法》，并要求结合实际贯彻落实。二是加强警示教育。通过近几年互联网信息泄密事件，要求机关各处室汲取教训，进一步重视和加强网上信息的保密管理，确保计算机及其网络安全。

(二)以制度建设为保障，严格规范管理

加强制度建设，是做好计算机网络保密管理的保障。为了构筑科学严密的制度防范体系，不断完善各项规章制度，规范计算机及其网络的保密管理，我局主要采取了以下几项措施：一是认真贯彻执行上级保密部门文件的有关规定和要求，不断增强依法做好计算机保密管理的能力;二是制定《涉 密载体管理制度》;三是严格涉密信息流转的规范性，弥补管理上存在的空挡;四是针对信息发布中存在的不规范等问题，及时制定涉密信息发布审查制度，要求对上网信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患，做到“上网信息不涉密、涉密信息不上网”。

(三)以督促检查为手段，堵塞管理漏洞

为了确保计算机及其网络保密管理工作各项规章制度的落实，及时发现计算机网络保密工作中存在的泄密隐患，堵塞管理漏洞，我局十分钟重视对计算机及其网络的保密工作的督促检查，采取自查与抽查相结合，常规检查与重点检查相结合，定期检查与突击检查相结合等方式，对计算机及其网络管理制度的落实情况、涉密网络的管理和使用情况、防范措施的落实情况进行检查。今年以来，我局对全局计算机及其网络的情况进行了一次全面的检查，通过检查，查找到计算机及其网络保密工作中存在的管理漏洞，并整改到位。

通过此次自查，我局计算机网络保密工作能做到制度到位、管理到位、检查到位，并做到以下几点：

1、做到禁止在未采取防护措施的情况下，涉密信息系统与互联网及其他公共信息网络之间进行信息交换; 2、做到禁止将涉密计算机、涉密存储设备和内部办公网络接入互联网及其他公共信息网络; 3、做到严禁使用非涉密计算机、非涉密存储设备存储、处理涉密信息; 4、做到严禁通过互联网电子邮箱办理公务，存储、处理、传输涉密文件资料和敏感信息。

通过此次自查也发现存在一定的问题，主要是计算机防范技术有待学习提高，今后我们将继续加强学习，提高技术水平，严防计算机网络泄密事件的发生。

二〇xx年三月十三日 互联网保密工作自查报告(四) 按照县保密委《关于认真开展党政机关安全保密工作检查的通知》(x密发〔20xx〕3号)要求，现将我镇开展党政机关安全保密检查工作自查情况报告如下：

一、领导高度重视，切实加强组织实施 (一)、成立机构，专人负责。

按照要求，我镇成立了以镇党委主要领导亲自抓，分管领导具体抓，镇党政办公室负责具体工作，人员分工明确，责任落实的镇开展党政机关网站安全保密工作自查工作领导小组，加强对此项工作的领导。

(二)、加强学习，提高认识。

组织镇机关保密领导小组成员召开会议，认真学习县政府《关于进一步做好政务公开和政务服务工作的通知》，认真领会中央、省委、市委、县委领导对保密工作及党政机关网站安全保密检查工作的重要批示，从思想上提高认识，明确开展此项工作的重大意义，强化责任落实。

(三)、明确工作步骤，制定检查方案。

在工作中，明确了检查要求，结合我镇保密工作实际，认真制定了检查方案。 二、自查情况

严格对照(三密发〔xx〕3号)文件的要求，我镇对党政网络的安全保密工作进行了专项检查，经查，多年来，我镇在县委、县政府的领导下，党政网络安全保密工作逐步规范化、制度化，没有出现过涉密事故。 (一)制度建立健全情况

我镇建立了网站保密安全管理维护制度，涉密计算机维修、更换、报废保密管理制度，政府信息公开制度，政府信息公开保密审查工作制度，保密员管理制度等相关制度。

(二)、网络管理维护情况

落实了专、兼职党政网络及保密管理工作人员，专门负责党政机关网上下载公文、发布信息和网站维护等工作。严格按照政府信息公开制度、政府信息公开保密审查工作制度、保密管理制度对公开信息进行审查、公开、管理。坚持与县保密局确定的涉密计算机系统定点维修单位联系党政网计算机维修事宜，杜绝了网络系统维护保养的随意性。

(三)网络信息系统安全情况

我镇按照(三密发〔xx〕3号)文件的精神和具体要求，做好了相关的部署，责任落实到位，对整个党政机关网络信息系统做了完善的检查，网站上无任何涉密信息。

三、存在的问题及建议

(一)、保密工作的教育力度需要不断加强。

开展保密工作的实践使我们认识到，加强干部、职工的保密教育，提高保密意识十分重要。利用计算机网络、电子邮件向外发送资料已是十分方便和快捷的方式，但因此也可能带来泄密的危险。针对这一情况，需要加强宣传力度，增强保密意识，提高做好保密工作的主动性和自觉性，还要制定出相应的规章制度，使事前行为得到规范，杜绝可能发生的失、泄密事件，消除隐患。

(二)、制度还需进一步完善 现有保密制度还不够健全，针对可能发生失、泄密事件的安全隐患，要随时更新和制定新的规章制度，规范工作人员的行为，保障信息安全。

(三)、镇财力有限，投入不足。

应加大保密工作投入，除了必要的资金、设备外，还应该加强对保密工作人员的业务培训，提高保密工作人员的素质。

总的来讲，我镇在党政网络安全保密检查工作中，领导高度重视，具体措施有力，自查效果明显。我们将在下一步的工作中，继续查找差距，完善相关制度，强化党政机关网站安全的安全保密，把保密工作落到实处，确保无泄密事件发生。

互联网保密工作自查报告(五) 根据中共明光市委保密委员会下发的《关于组织开展机关、单位互联网门户网站等保密检查的通知》(明密办[2020]2号)文件精神，住建局高度重视，立即开展关于互联网门户网站等保密管理相关自查工作。

一是高度重视，全面部署。5月9日上午，该局在人防大楼九楼会议室组织中层以上干部召开互联网门户网站等保密管理专项检查工作部署会，全面部署此次自查工作。会议要求全体工作人员要增强政治意识、大局意识、责任意识，认真开展互联网门户网站等保密管理自查工作，确保保密自查各项工作落到实处。

二是全面清查，严格整改。该局按照文件列出的检查项目进行了全面清查，涉及保密管理的互联网办公自动化系统(OA系统)、政务信息公开网、互联网政务邮箱、微博、微信的公众号等均未发现有发布涉密内容的现象。

三是健全制度，警钟长鸣。针对保密管理工作，该局进一步完善《住建局保密工作制度》，建立健全网站信息公开保密审查制度，明确保密工作责任，更深层次的提高了保密工作管理水平，建立保密管理长效机制。 该局已于5月10日上午将自查情况《机关、单位互联网信息汇总表》报送至市委保密办。

门户网站保密自查报告（共18篇）

互联网保密自查报告（共4篇）

互联网信息保密自查报告（共3篇）

政府门户网站自查报告

门户网站自查报告（共7篇）

第四篇：电子政务网络安全自查报告

一、领导重视，强化全局人员安全保密意识

局领导对此工作及时进行了安排和部署，召开全局干部职工大会，认真组织学习《保密法》和各项保密制度，重点抓好对领导干部的保密宣传教育，不断提高保密意识和做好保密工作的自觉性。

二、明确职责、责任到人

为确保工作落实到位，我单位确定科技科负责政务办公信息平台的日常管理及维护工作，科技科马佼平具体负责此项工作，并及时对信息平台用户进行逐一清理。

三、清理情况

我局共有计算机98台，其中用于办公平台是计算机有33台，计算机及网络运行正常，为政务信息平台安全运行提供了保障。信息平台用户83人，因工作调整变更的5人，因人员调出删除用户1人，用户信息准确无误，并对各用户信息建立了用户档案、更加规范和完善了操作规程。

四、存在问题

一是存在用户密码及口令没有及时更改，大多使用默认密码，或更改了密码，没有定期更新密码及口令的问题。我单位在此次检查中采取边检查边督促，及时对不规范的用户密码及口令进行了更换、更新。并对此次检查结果在会议上进行通报，在一次强调用户信息的安全保密意识。

二是没有建立健全用户信息台账，对新增，删除，更改用户随意变更，没有建立全面的书面记录，将会导致政务办公信息平台用户被非法登录使用，避免非权限所有人进行修改操作。

针对目前我局自查工作中存在的不足，将作以下整改：

1、加强信息安全方面的培训和教育工作，使全局人员树立信息安全意识，增强安全意识的自觉性，提高政务信息平台的工作管理水平。

2、建立健全规章制度及信息台账制度，确保我局政务信息安全运行。

3、加强日常管理工作，对用户信息更改，变更的信息及时有效的进行登记，完善档案记录。

第五篇：网站安全管理的自查报告

根据《关于开展全市重点领域网络与信息安全检查行动的通知》中的相关事项对我局信息系统进行自查，现将自查结果报告如下：

一、信息安全自查工作组织开展情况

我局对信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了信息安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局信息安全保密工作做得比较扎实，效果也比较好，未发现失泄密问题。

二、信息安全工作情况

（一）、计算机涉密信息管理情况

今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局《计算机保密管理制度》落实了有关措施，确保了机关信息安全。

（二）、计算机和网络安全情况

一是网络安全方面。我局配备了防病毒软件，采用了数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

（三）、硬件设备使用合理，软件设置规范，设备运行状况良好。

我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups运转正常。网站系统安全有效，暂未出现任何安全隐患。

（四）、通讯设备运转正常

我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

（五）、严格管理、规范设备维护

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。

（六）、网站安全

我局对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。

（七）、安全制度制定落实情况 为确保计算机网络安全，实行了网络专管员制度、计算机保密管理制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。

（八）、安全教育

为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

三、自查发现的主要问题和面临的威胁分析

一是部分线路不整齐、暴露在外，容易被鼠类咬坏；

二是专业技术人员较少，信息系统安全方面可投入的力量有限；

三是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；四是遇到计算机病毒侵袭等突发事件处理不够及时，造成计算机病毒局部扩散。

四、改进措施与整改效果

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

（二）加强设备维护，及时更换和维护好故障设备。

（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

五、关于加强信息安全工作的意见和建议

一是要进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。