信息安全保障自查报告（共8篇）
篇1：信息安全保障自查报告
根据··和··文件精神，我单位于&月&日-&月&日对本机构信息安全工作进行全面检查，具体情况如下：
一、高度重视，加强领导
为深入贯彻落实此次信息安全保障自查工作的顺利开展，我单位召开专题会议研究部署了此次工作的具体内容，制定了切实有效的工作措施，进一步加强了信息安全保障工作的责任意识，全力组织开展此次信息安全自查工作，系统管理员积极配合，确保此项工作有效开展。
（一）制度建设情况
我单位一直以来高度重视本部门的信息安全工作，注重管理制度的建设、细化和执行。为进一步强化信息安全责任意识，确保各项信息系统稳定运行，我单位先后制定、修改了&&&&微机室管理制度、计算机安全管理制度、信息安全保密管理制、计算机违规操作处罚办法、涉密移动存储介质管理制度等，强化信息系统操作安全，有力保障了计算机信息系统安全稳定运行。
（二）信息安全管理情况
在机房功能区、供配电管理、UPS电源使用、温度控制、机房接地设置、防雷防火线等方面均按照&&&&统一要求进行了配置，符合&&&7相关要求。同时，&&&&与&&&&签订了UPS电源维护保养合同，对UPS进行日常监测、维护，确保正常运行。
1．计算机网络管理
一是我单位通信主干网目前主要为&&&的光纤，&&7信号稳定，状况良好。日前，&&&&对光纤信号进行检查，检查结果正常。二是局域网和互联网实行严格的物理断开，由系统管理员统一管理互联网用机，对互联网用机设置开机密码，限制访问权限，同时，员工使用互联网用机必须经系统管理员同意后方可使用，并且对于使用过程中确实需要拔插移动存储介质，必须使用本单位统一配发的移动存储介质，经系统管理员查杀毒后方可使用。互联网用机上严禁存储相关业务文件。三是局域网计算机IP地址及网段由系统管理员统一分配和管理，建立IP使用登记簿。
2.安全和保密管理
一是对服务器、个人计算机操作系统、数据库、应用平台等按规定设置了密码，并规定职工个人计算机必须设置开机密码保护和启用待机屏保。为确保计算机病毒防控有力，网内所有计算机设备均安装防病毒软件，并及时更新病毒库，确保查毒软件处于最新状态。二是严格控制移动存储介质使用，相关文件通过共享文件夹形式进行传阅、处理。如确需使用移动存储介质，必须使用统一配发的非涉密移动存储介质，使用完毕交部门领导保管。禁止个人将含有工作文件的存储介质拿出单位用作他用。三是和职工签订计算机使用承诺书，加强职工对计算机、移动存储设备的使用规范。
（三）数据备份及软件维护情况
1．数据备份管理。定期对重要业务系统数据进行备份，备份数据由专人负责保管存放，确保重要数据安全。
2．数据介质管理。能够对相关应用软件及关键数据介质进行妥善保管，严格控制移动介质使用数量，按照部室配发专门存储介质。
3．软件升级管理。能够按照有关部门要求，及时对系统进行升级维护，确保系统运行稳定。
4．计算机维护工作。认真对计算机进行跟踪检查，对于非系统应用软件全部卸除，及时进行系统垃圾清理、磁盘整理等。
四、存在的问题
通过此次信息安全保障工作检查，同时也发现一些存在的问题，具体如下：
（一）要进一步加快信息安全管理制度的建立，紧急预案需进一步完善。
（二）要进一步加强对移动存储介质的使用管理，虽然采取多种手段防止个人使用，但难确保部分职工私自使用。
（三）计算机日常管理工作有待进一步加强，相关常规登记簿要准时登记。
篇2：信息安全保障自查报告
自查报告
为了进一步做好防汛工作，确保汛期安全渡汛，保护人民群众生命和财产安全，维护正常的生产秩序，保持社会稳定。华坪县水务局在2012年申请中央资金安装了单位通信网络、视频会议系统及山洪灾害防御应用系统，安装到现在运行了三年多，根据省水利厅《关于组织开展珠江流域汛前防汛通信网络安全保障自查工作的通知》精神，我局于四月十三日，由防办主挂帅，组成汛前防汛通信网络安全安全检查小组，对我局通信网络开展了一次拉网式大检查，并对查出的隐患和现象进行了登记造册，现将自查情况报告如下：
一、组织机构及人员落实情况
根据要求，我局成立了防汛通信保障领导小组，通信保障工作组，后勤宣传工作组及防汛办公室等机构。
防汛通信保障领导小组：负责全县防汛工作的统一领导和指挥调度，对全县防汛工作进行总体部署，检查防汛工作落实情况；对重大防汛事件进行协调处理，保证全县防汛期通信网络的正常运行。
防汛办公室：负责全县防汛工作的具体安排与实施，包括下达防汛准备要求、组织落实检查、防汛通信保障任务的指挥协调与组织实施、防汛人员与物资的统一调度等。
通信保障工作组：具体落实和开展各专业防汛通信保障工作，确保汛期通信网络运行正常。加强本单位通信车辆、防汛应急装备、备品备件和仪表工具、抢修物资的统一管理工作。负责全县网络安全监控，及时发现并处理防汛期间出现的通信突发事件，及时上报汛情、通信设施抢修、恢复、信息消除等情况。
后勤宣传工作组：做好后勤物资保障、生活物资保障、通信保障报道和宣传工作。
二、管理制度
（一）遵守国家相关条例规定
防汛通信保障工作首先要符合国家相关法律法规和条例的规定，做到依法办事。在具体操作过程如遇与国家临时颁布的法律法规相抵触，以国家法律法规为准。
（二）以人为本，生命至上
防汛通信保障工作要坚持“以人为本，生命至上”的原则，为最大限度的减少灾害事故对生命的威胁和危害提供通信保障。在实施防汛通信保障的过程中要把保证人员的生命安全作为首要任务，在汛情可能威胁到人员的生命安全时，要服从安全保卫部门的指挥，在确保安全的情况下积极展开防汛抢险和通信保障等工作。
（三）统一领导，统一指挥
各项工作服从防汛通信保障领导小组的统一领导，由防汛通信保障工作办公室统一指挥各组织机构实施防汛通信保障。
（四）加强协调配合，确保快速反应
建立预警和防汛保障的快速反应机制，保证人力、物力、财力的储备，一旦需要，确保发现、报告、指挥、处置等环节的紧密衔接，确保相关部门的密切协作、快速反应。应急通信系统要保持良好状态，实行24小时值班制度，主要负责人和管理人员的手机24小时开机，保证能随时联系，所有人员应坚守工作岗位待命。
（五）突出保障重点。
针对防汛工作的特点，优先保障重点区域、重点部门的通信需求，重点保障政府部门、防汛现场指挥部、能源、交通枢纽、电力、重要库区、以及重灾区周边地区的通信畅通
三、防洪应急通信预案
应急通信的主要任务:一旦境内河流出现洪水,堤防、水库出现险情,应急通信即按县防汛抗旱指挥部的命令开通。为防洪调度提供语音、信息服务,为防汛部门提供相应的通信保障。应急通信预案以水利系统现有的水、工情组成一个综合性的应急通信网络,为收集区间内的雨情、水情、工情、险情、灾情等信息提供通信服务。
(一)通信中心。应急通信中心设在华坪县水务局,负责全县网络的组织调度及管理。通信任务包括:对上负责与省防办、市防办的联络;对全县各乡镇水库的雨情、水情、工情、险情、灾情进行调度。为此,应急通信中心在进入防汛紧急状态时,保持２４小时开机,平时做好硬件准备工作。
(二)要组建起一支应急通信的抢修保障队伍。平时组织好人员培训,做好器材等准备,汛期要组织应急通信的演练,熟练通信业务 ,熟悉客观环境,一旦有应急需要能拉得出、联得上,保障畅通。
(三)应急通信预案的启动,要按县防汛抗旱指挥部在紧急状态时下达的命令执行。全县应急通信网的开通要按预案操作。
四、汛前准备工作情况
洪涝灾害、干旱缺水、水土流失和水污染严重是新时期保障经济社会的可持续发展,促进人与自然和谐所面临的四大水问题。华坪县是丽江市重要的农作物产地,境内农产品产量丰富,是洪涝灾害重要保护地区,防汛工作在全县国民经济建设中占据重要位置。防汛对通信工作的要求越来越高,通信信息工作已经成为防汛工作的生命线。所以，在汛期来临之际，我局专门请了专业维护通信网络人员，对我单位的通信网络、视频会议系统及山洪灾害防御应用系统，进行了一次全面的检查，确保系统运转正常。
五、自查中发现的问题
我县防汛通信信息系统已经投入运行多年。经过多年的建设与管理，我单位的通信网络、视频会议系统及山洪灾害防御应用系统取得了一定的进步，网络已达到相当规模，对上保证与市防汛办的通信,防汛通信信息系统已经成为我县防汛指挥、水情通报、水库调度、堤防管理、灌区配水等方面不可缺少的现代化手段。目前,由于缺乏经费、技术力量等原因,在大屏幕、卫星云图、应用软件、网络办公系统等现代化建设上,还未能完善和到位。希望能够得到上级部门的资金支持，有系统进行升级，发挥更大的防汛功能及作用。
华坪县防汛抗旱指挥部办公室
篇3：信息资源安全保障研究
随着网络技术的日益发展, 信息资源安全已经成为影响国民经济生活的重要因素之一。人们开始认识到信息资源安全既不是单纯的制度问题, 也不是单纯的技术问题, 它是一个复杂的、多维的、具有多层次性和多目标性的, 需要全方位考虑、整体规划的管理体系。信息资源安全包括预检、预警、处理、灾难恢复、数据备份、信息资源存储等多个环节。因此, 信息资源安全必须从系统角度出发, 多角度、全方位考虑影响信息资源安全的各个因素, 构建一个规范化、立体化、全方位、多层次的信息资源安全管理体系, 才能从真正意义上保证信息资源的安全。
一般而言, 信息资源安全主要指信息从产生、制作、传播、收集、处理直到选取等一系列信息传播与使用过程中信息资源的安全, 目前对信息资源安全的主要关注点集中在信息传输的安全、信息储存的安全以及网络传输信息内容的安全等三个方面。中国工程院何德全院士则从大系统的概念出发, 指出现在的信息资源安全应该更为强调面向数据、面相用户, 它涉及个人权益、企业生存、金融风险防范、社会稳定和国家的安全。保障信息资源安全的目的是保证主体——人对信息资源的控制。
2 本文研究现状
信息资源安全概念包含广泛的动态内容:信息基础设施的可能攻击、破坏、干扰和影响以及在这种情势下响应、维持、恢复和发挥功能的状态和能力;各种系统、网络和结构在无意的或人为的影响下所引起的功能破坏、中止、削弱等情势以及由此产生的后果和可能的响应与状态;在上述各类型以及其他情势中, 信息资源本身所遭遇的各种类型的破坏、篡改、丢失、偷盗及非法和不当利用。从这个角度看, 信息安全实际上就是一个涉及许多领域的多维现象和概念。
2004年, 国家通过了《中华人民共和国电子签名法》, 这是我国信息安全法制化建设中的重要一笔;2006年, 国家先后发布了《国务院办公厅关于加强政府网站建设和管理的意见》、《信息安全等级保护管理办法》等政策、法规;我国的信息安全标准进入了快速发展期。我国已制定、报批和发布有关信息安全的国家标准就有76个, 如《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》、《中华人民共和国计算机信息网络国际互联网安全保护管理办法》等。2007年1月, 我国又公布了《信息安全技术公钥基础设施数字证书格式》、《信息安全技术公钥基础设施特定权限管理中心技术规范》、《信息安全技术公钥基础设施时间戳规范》等标准, 进一步规范了信息安全的发展。这些工作的开展, 极大地推动了信息资源安全的规范化发展, 为信息资源安全保护开辟一条更为广阔的道路。
3 主要思路及框架设计
本文提出一种基于用户和信息分离的网络信息管控模型, 可以为涉密电子文档和数据库等资源提供强制性的保护, 避免秘密信息的泄露。在网络中, 秘密信息由电子文档承载。电子文档包括用户的办公文档、电子银行下发的证书和数据库系统的数据等等。近年来, 网络主要泄密事件都是由于涉密电子文档的泄露, 因此, 电子文档的保护就成为网络信息资源保密的重要内容。要保护电子文档, 就需要加强文档的使用管理和扩散控制, 即对文档的原始性进行保护和记录。根据这一要求, 可以确定电子文档保护思路: (1) 根据文档属性和制空权限定操作人员行为; (2) 将文档集中管理, 用户终端与文档本身隔离, 不能接触电子文档原件; (3) 策略不受限于具体的网络环境和操作系统; (4) 对文档从生成到存储、编辑和销毁的整个过程进行保护。如果这些约束条件能够满足, 那么原来用于纸质文档保护的策略, 同样在电子文档保护中有效。
3.1 模型实现
基于用户与资源分离的网络信息资源管控模型的实现, 就是将所有的用户、应用和数据集中在服务器上进行管理, 用户的所有操作都在服务器上进行, 通过集中授权、终端控制和通信加密、访问控制和数据加密等遍布整个访问流程的安全措施, 实现对信息操作流程的控制, 从而实现对信息资源的保护。用户网和资源网之间, 通过IP阻断, 切断从用户网到资源网的通用网络协议, 而只有系统认可的应用通信才能通过, 实现网络不通而应用相通的效果。应用接入服务器具有多个标准网络接口, 用户网和资源网分接在不同的网络接口上, 实现网络层及以上协议的阻断。这样, 对于部署在资源网段的各类服务、应用及内容, 有效地避免了来自于用户网的直接攻击, 从而可以放心地打开业务所用的各类端口, 而无需担心遭受非业务系统的恶意攻击。从根本上保障了用户的安全。
用户网需要对资源网的操作, 均通过私有协议进行, 而私有协议则在应用接入服务器中进行有效过滤, 只有合法的访问才能通过。应用代理实现键盘鼠标信息接收、解析及应用程序调用、参数输入功能, 以及返回结果截屏、发送功能, 控制恶意代码上传和信息复制。
3.2 框架设计
一般来说, 信息资源泄漏主要有两种方式:一种是对网络空间的电磁袭击所造成的电磁泄漏;另外一种是从网络进入的攻击所造成的信息泄漏。而对于对网络空间的电磁袭击所造成的电磁泄漏安全防护, 相关研究非常丰富, 这里不再做研究, 本文主要对从网络进入的攻击所造成的信息泄漏的安全方法机制进行研究。
4 结论
就本文的研究对象来说, 信息资源安全是近年来非传统安全领域的研究重点, 但由于信息资源的技术型特征关注的传统取向, 我国国民经济的信息化过程使得信息安全问题日益成为关注的焦点, 本文在此做一个较深入的研究, 从而有利于完善信息资源安全理论。
摘要：当今社会是信息化社会, 信息无处不在, 毋庸置疑信息给人们的生活带来很多便利, 但我们也看到信息安全正受到威胁, 信息资源安全成为影响国民经济的一个重要因素, 国家也出台了一系列的保障措施。本文提出一种基于用户和信息分离的网络信息管控模型, 可以为涉密电子文档和数据库等资源提供强制性的保护, 避免秘密信息的泄露。
关键词：信息资源,安全,网络
参考文献
[1]王育民.信息安全理论与技术的几个进展情况.中国科学基金, 2010.
[2]郑佳.信息安全意识初探[J].电子政务, 2008 (03) .
[3]卢新德.构建信息安全保障新体系:全球信息战的新形势与我国的信息安全战略[M].北京:中国经济出版社, 2007.
[4]高宏, 王西芳.现代图书馆网络安全隐患及防范对策.河南图书馆学刊[M].2011 (1) .
[5]陈宏愚, 欧明灿.我国信息安全技术的发展.中国信息导报.
[6]吕连元.信息战装备技术发展浅议[J].电子对抗, 2008.
[7]杜欣明, 郑明玺.论中国的信息安全建设[J].现代情报, 2005, 25 (07) .
篇4：信息时代的档案信息安全保障
关键词：信息时代 档案信息 安全保障
中图分类号：G270 文献标识码：A 文章编号：1674-098X（2016）05（a）-0130-02
1 信息时代档案信息安全保障的新认识
随着信息时代的来临，档案信息化的建设工作也在逐渐深化，有利地实现了档案信息资源共享化，提升了管理的效益，加快了档案事业的发展。在实施档案信息管理的过程中，档案信息安全是档案信息化建设的主要内容，这也表明了档案信息化建设的过程中还存在一定的问题。
1.1 从档案保管、保护到档案信息安全保障
档案管理主要是指对档案信息进行维护工作，促使档案一直处于发展状态，确保档案的信息不受任何损害，以此促进档案存在的时间。在我国古代就具有相应的管理模式，但是都比较单一和分散，没有建立健全的体系。自我国改革开放以来，档案教育就有了新的发展，教育者制定了相关的技术素材，从而促使档案管理技术逐渐的形成一门完整的学科。在20世纪80年代出版的档案管理技术，促使档案管理理论和技术有了新的改变，研究档案的学者对档案信息管理的认知集中在信息保护和载体保护上。目前，我们已经步入了信息化的技术社会，对于信息的要求也就越来越高，并且对于档案学的发展具有深远的影响。与此同时，档案学的理论和技术也发生了巨大改变。因为电子技术的发展，信息量也在逐渐地增加，记载信息的方式也发生了多样化地变化，档案学的理论和技术正在不断地发展。信息化的档案管理是依据全面的、数字化的、动态的基础，并且逐渐成为社会发展的主要关注的问题。
1.2 档案信息安全保障的内容
档案信息管理的安全内容包括信息内容的安全、实物的安全、管理系统的安全、网络环境的安全、应用技术的安全以及实际管理的安全。也就是说确保档案信息不会发生遗失的现象，或是被人任意地更改、破坏，从而造成信息资源出现遗漏和缺失，致使档案信息不具备完整性和严密性。在实施档案信息管理的过程中要注意突发性事件，采取有效的档案设施，从而促进档案信息管理可以有效地发展下去。例如：在确保档案管理计算机硬件的同时，也要防止受到突发性自然灾害的发生和影响；档案信息所处的环境也要符合储存的标准。档案信息系统安全保障不仅要求对信息的管理，还要确保管理的技术具有专业性，从而保证信息资源的合理化整合和管理。
2 影响档案信息安全保障的因素
2.1 自然与环境因素
自然因素是指在档案管理过程中，自然界会受到不同因素的影响，出现突发性的大雨、大雪、地震以及磁场等多样化的灾害，这将直接威胁到档案信息资源的安全。而环境的因素是指实施安全保障的档案信息所处的环境不能够适应档案信息管理模式，從而对信息资源造成损害。例如：对档案信息进行远程操控的技术室，若是不具备符合发展的应用设备，像电源电压不足、基础设施不完善、所处温度过于高、湿气重、无防火、放电、防水的装置、病毒的侵害等，都会对档案信息的安全问题造成影响。
2.2 技术与社会因素
技术因素主要是指记载档案信息的载体。相对于纸媒的记载方式，增强纸的使用年限，可以促进信息资源存在的时间。而作为新时代的信息载体来说，载体自身的质量和电子技术是决定档案信息安全的主要依据。社会影响因素是指社会经济在发展的同时也会带动一些不利事件的发生，从而影响到档案信息的安全。伴随着电子信息技术的发展，很多不法分子利用互联网的高科技技术对外宣传破坏思想，还利用互联网进行犯罪活动，从而严重的影响到档案信息的安全。
2.3 管理与资金因素
管理因素主要是指有关政府对档案信息安全的管理政策和工作人员的工作态度。档案管理的主要组成部分就是人，人具备完善的网络技术，人拥有管理的体系和能力，人对档案信息进行分类和整合。资金影响因素是指将档案信息管理的资金融入到相应的管理人员对档案信息的总体规划和未来发展的方向，若是投入的资金不够，那么管理的力度也就不够，很容易在实施的过程中出现安全问题。
3 保障档案信息安全的基本策略
目前，实施档案信息安全管理工作是一个具有系统性和复杂性的过程，需要结合当前的社会理念、国家颁发的政治策略、相应的规章制度、有效的技术手段、相应的人才锻炼等多方面，并且进行有效地融合，以此建立全面的档案信息安全保障管理，从而促进档案信息管理的发展。
3.1 强化意识
档案的信息资源是国家发展遗留的物资遗产和精神遗产，不但是国家发展档案工作的主要目标，而且是国家要发展档案信息管理的重要内容。档案管理应该进行相应技能的培训和学习，深入贯彻档案信息管理的理论，加强人们对档案管理的认知，开展新式的档案管理教育，解决档案信息的问题。同时，也要树立正确的档案信息安全理念。采取积极向上的心态对待档案安全管理问题。当然，可以依据多样化的安全教育形式，让各个层次的管理者和工作者参与到档案信息管理安全保障当中去，以此深入地了解到档案安全在档案管理中的重要性，建立正确的工作理念，要记住档案安全信息占据的地位，从而将档案信息安全放到档案信息管理工作中的第一位。
3.2 构建体系
要想更好地发展档案信息，就需要确保档案信息管理的安全性，这样才可能实现档案信息的全面发展，不然就会阻碍档案信息管理的发展。随着档案信息管理的发展，对档案信息化管理的技术手段已经成为一项重要的工作内容。由此可见，依据国家的相关规定，融入档案信息管理的需求，建设全面的档案信息安全管理体系是现阶段需要解决的问题。档案信息管理的安全体系是一个具有全面性和有效性的管理体系，包括社会的各个层面和各个方面的支持，同时也要依据相关的法律法规，对档案信息管理进行全面的研究与分析，从而建立和谐发展的社会环境。目前，要加大对档案信息安全保证制度的建立，以此更好地对档案信息管理进行更好地规划，从而促使档案信息坚持可持续发展的道路。
3.3 完善法规
在解决档案信息管理安全问题的过程中，建设健全的管理体系和法律法规，是确保档案信息安全的重要手段，只有依据公平、公正的法律法规才可以做到依法治国，从而更好地确保档案信息的安全问题。当前，在国际市场中，各国都确立了完善的法规制度。美国在20世纪70年代就设定了相关的档案信息安全管理策略，并且在21世纪初期也设定了相应的计划，到如今，依据电子信息技术解决的问题就已经达到近400个。与此同时，在英国、法国、德国等多个国家也纷纷制定了相应的法律法规，建设了相应的组织机构。而在我国也依据实施档案信息管理的需求设定了相应的法律法规，例如：《计算机信息系统安全保护条例》这些法规为维护网络安全提供了法律，从而确保档案信息管理可以有效的发展。在我国很多单位都有应用，如，公安局、政府机构和医院档案等管理体系等，虽然依据信息时代的档案管理在实施的过程中取得了有效成绩，但不可否认的是还不能够满足信息管理工作的有效实施。这就需要档案管理者依据当前应用部门的需求和发展，融合国家政策的规定，制定符合档案信息管理的相关制度，在实践的过程中，不断地获取经验，并且进行自身的完善，从而促使档案信息管理的有效发展。
参考文献
[1]祝洁.云计算环境下的档案信息安全研究[J].兰台世界，2016（9）：25-27.
篇5：信息安全自查报告
信息安全自查报告
依兰县中医医院
信息科
依兰县中医医院信息安全自查报告
由于目前网络环境的严峻形势，我院对信息安全情况进行了自检自查，先将情况汇报如下：
一、信息安全自查工作组织开展情况
1、成立了信息安全检查领导小组，由王学伟院长任组长，副院长朱光耀任副组长，信息科林伟明等为组员，负责对全医院的重要信息系统全面排查并填记有关报表，建档留存。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认、并对自查结果进行了全面的核对、梳理、分析、整改，提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况
信息安全检查行动小组对医疗信息系统的情况逐项排查。
1、系统安全基本情况自查
医疗信息系统为实时性系统，对医院主要业务影响较高，系统均采用windows操作系统，灾备情况为系统级灾备，采用金山网络版杀毒软件与防火墙。
2、安全管理自查情况
人与管理方面，指定专职信息安全员，成立信息安全管理机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》，资产管理方面，指定了专人进行资产管理，完善《资产管理制度》、《设备维修和报废管理制度》建立了《存储介质管理记录表》。运行维护方面，建立了《客服系统维护标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。
3、网络与信息安全培训情况
制定了《依兰县中医医院信息安全培训计划》，2012年上半年组织信息安全教育培训2次，接受信息安全培训人员50人，占我院总人数40%以上，组织信息安全管理和技术人员参加专业培训1次。
4、信息安全应急管理
我院制定了本信息安全应急预案，对可能发生的各类信息安全事件做到心中有数，对重点业务计算机经常备份数据、本没有发生信息安全事故。
自查发现的主要问题
1、安全意识不够，需要继续加强对医院职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全所有方面。
3、设备维护，更新还不够及时。
三、改进措施与整改
根据自查过程中发现的不足，同时结合我院实际，将着重对以下几个方面进行整改：
1、加强医院职工信息安全教育培训工作，增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。篇二：信息系统安全自查报告2014 **市旅游局2014年政府信息系统安全
检查工作自查报告
市工信委：
根据《关于开展2014年全市重点领域网络与信息安全检查的通知》（洪工信字【2014】177号）文件的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。按照《中华人民共和国计算机信息系统安全保护条例》、《**市政府信息系统安全检查指南》的要求，我局对政务网站信息安全管理工作认真组织自查，现将情况汇报如下：
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行
一、信息安全制度落实情况
1、建立管理机构。我局于2010年成立了信息安全和保密管理工作领导小组，并于2014年调整后，由局长**任组长，副调研员**负责分管信息安全工作。各科室负责人为成员，办公室设在局办公室，设专人负责处理日常工作。
2、建立建全信息安全制度。我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。并在今年对信息安全制度进行了修订，完善制度，确保政府信息系统安全防护措施。
二、日常信息安全管理情况
1.在信息收集上传过程中，由办公室统一协调，各处室、下属单位把信息统一上报至局办公室，由局办公室审核后再把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。
2.我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员定期进行系统全备份。
3.我局每台涉密计算机采用独立内网管理，不与外网接触，防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统、金山公司的wps系统，信息系统的第三方服务外包均为国内公司。
4、为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。全体工作人员签订《网络信息安全承诺书》。
三、安全防范措施落实情况
1.我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
2.我局实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
3.我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括网站、资源库管理、软件管理等。涉密计算机都设有专人管理。公文、财务、人事等系统都设有专人管理负责。
四、应急响应机制建设情况
1、制定了应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。
2、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
五、信息安全检查工作发现的主要问题及整改情况1.存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；
三是设备维护、更新还不够及时。
2.下一步的整改计划
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和保密工作。
二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
最后，希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。
2014年7月10日篇三：信息安全自查报告模版
xxx 信息系统安全自查报告
北京市xxx办公室接到《北京市xxx信息化工作办公室关于开展xxx年全xxx网络与信息系统安全检查工作的通知》后，我xxx领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对全xxx配备的所有计算机网络与信息安全工作进行了自查，现将自查情况报告如下：
一、领导高度重视，组织、部门健全
xxx领导班子高度重视信息系统安全工作，本着“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，成立了xxx信息系统安全领导小组，区局一把手担任领导小组组长，分管领导为副组长，下属各单位负责人为成员。
各基层分部设立计算机管理员岗位，分别有责任心、取得全国计算机等级二级以上（含二级）证书、熟悉业务操作的人员担任，负责本单位计算机软、硬件及网络安全管理。对本单位计算机出现的软、硬件问题及时上报xxx信息中心。结合本部门的信息系统安全管理需求，不定期地对计算机管理员开展相关业务培训。
二、结合xxx系统安全自查方案，认真开展自查工作
（一）安全管理方面：xxx制定了《xxx公文处理应急预案》、《xxx内部网站应急预案》、《xxx网络故障应急预案》、《xxx计算机机房运行维护管理办法》，并着重落实上级部门下发的信息安全政策、法规和规章制度。
确定信息中心二名工作人员担任信息系统安全管理员，具体处理信息系统安全的相关工作。
xxx中心机房于2008年建成，面积约90平方米，安装了接地保护装置，配备了手持式灭火器，配有两台柜式空调，并确保空调24小时正常运转。加强中心机房的供电管理，配备一台专用的10kv ups电源专供中心机房设备使用，配备一台专用的6kv ups电源专供征收大厅设备使用，并定期对ups电池性能进行相应测试。
xxx办公网络已于2009年元月实行内、外网物理隔离，内外网均通过2套线路和隔离卡实现内外网切换。内网分为应用服务区与办公区，通过一台硬件防火墙进行对外与对外的访问控制，所有内网服务器与终端均安装网络版病毒防火墙。外网通过硬件防火墙、上网行为管理工和防病毒网关实行访问控制。局机关所有计算机安装隔离卡进行内外网物理隔离，基层分局只在分局负责人计算机上安装隔离卡实行内外网物理隔离，其他计算机只允许上内网。
（二）安全技术方面：xxx的网络通过租用联通的专线，实现市局、区局及分局三级网络互联，各基层分局通过路由交换和以太网两种方式按入区局，区局机关按股室按分vlan。
xxx中心机房内网设备目前有3台华为2631路由器、2台华为3680路由器和3台华为3552交换机为核心层，2台华为3026交换机作为接入层。除华为3552交换机有热备份，其他网络设备没有冷、热备份，通过2台东软硬件防火墙进一步加强网络安全管理。
xxx中心机房外网设备目前有6台华为3928交换机，2台防病毒网关，2台上网行为管理，2台防火墙，另外租用网通地址，各基层分局以以太网方式接入互联网。
xxx共有服务器8台，7台服务器的操作系统为windows 2000 server sp4,1台服务器的操作系统为windows 2003 server，所有服务器根据账号策略设置用户密码，强化安全管理。
xxx所有内外网中的路由器和交换机均按照xxx网络运行管理规范进行命名管理，并对其用户口令进行加密。内外网中的防火墙均设置访问控制策略，提高系统的网络安全系数。
（三）工作用台式机、笔计本电脑和移动存储介质检查和加固： 及时更新台式机和笔计本电脑的操作系统和应用程序补丁，禁用guest用户组，统一安装网络版瑞星防病毒软件，并通过设置自动升级和定时对计算机进行扫描，对外接的usb设备，必须进行病毒扫描。
三、存在的主要问题
通过本次自查发现，我xxx信息系统存在不少安全隐患问题，主要有以下几方面：
（一）安全保护意识有待增强，各种安全保护措施有待加强，部分管理人员的安全保护意识薄弱。
（二）数据的存储及备份机制还不够完善，存在信息丢失的隐患，存在移动存储介质内外网混用，个别笔记本电脑存在内外网混用。
（三）重技术建设、轻安全保护。进行计算机信息系统建设规划时，主要考虑了业务需求和系统技术性能要求，没有很好地将系统的安全保护措施一并考虑，造成安全保护工作相对滞后。
四、加强安全保护工作的意见和建议
根据信息安全自查的情况，结合实际情况，现就加强xxx信息系统安全工作，提出以下意见和建议：
（一）加强领导，提高对信息系统安全重要性和紧迫性的认识。组织相关人员认真学习与信息系统安全有关的管理规定，不断增强信息系统安全保护意识，做到认识到位、措施到位、管理到位。
（二）认真落实技术防范措施，着重落实以下等安全保护技术措施：
1、系统重要数据的冗余或备份措施；
2、计算机病毒防治措施；
3、网络攻击防范、追踪措施；
4、研究有关内网补丁升级的措施。
（三）严格防范内外网移动存储混用，加强对移动存储的分类管理，严禁在外网机器处理或保存涉税文件，严格执行内、外网物理隔离制度。
（四）停用内外到外网出口，瑞星防病毒托管服务器升级下挂到市局。
（五）加强网络和安全设备管理，调整网络和安全设备配置，严格网络访问控制策略，保护网络安全。
篇6：信息安全自查报告
第一，加强领导，成立网络与信息安全工作领导小组，分工明确，责任到人。
为了进一步加强我校远程教育项目设施的管理，我校成立了由校长领导下的专业技术人员组成的计算机信息安全领导小组和工作组。成员列表如下:
组长:
副组长:
成员:
分工及各自职责如下:校长是我校远程教育项目设施安全工作的第一责任人，全面负责远程教育项目设施的信息安全管理。学校电教管理员负责我校远程教育项目设施的信息安全管理、接收上级教育主管部门下发的信息和文件、网络维护和日常技术管理等日常事务。
二、进一步完善学校信息安全体系，确保远程教育项目设施工作有章可循，完善安全管理体系。
我校远程教育项目设施的服务对象主要是学校的教师和学生。为了保证学校计算机局域网的正常运行和健康发展，加强计算机管理，规范学校师生的使用行为，根据上级有关规定，我校制定了《AA中学远程教育设施安全管理办法》，建立了《AA中学计算机教室和教师办公机器互联网注册及日志留存制度》、《互联网信息监控与巡查制度》、《多媒体教室使用制度》。除了这些规章制度之外，我们还坚持随时检查和监控我校远程教育项目设施的运行机制，有效保证了远程教育项目设施的安全。
感谢我们学校领导、老师、学生的共同努力，在远程教育项目设施、计算机教室、多媒体教室的信息安全管理上，处处有章可循，处处有法可依。每个人都有责任和义务确保校园信息安全，努力营造文明和谐的社会文化和校园文化环境。
我们学校开通了一项互联网服务。互联网计算机坚持为教育教学服务的原则，严格管理。完全被教师用来学习计算机网络技术和查阅学习相关资料，为学校办公、通识教育、通识教育提供了有力保障。
三、加强网络安全技术防范措施，实施科学管理。我们学校的技术防范措施主要是从以下几个方面做的:
1.安装瑞星杀毒软件在线版等杀毒软件，实时监控网络病毒，发现问题立即解决。
2.学校在教学楼安装避雷针，计算机系加固门窗，挂好窗帘，定期清洗，保证设备防雷、防盗、防晒、防尘，确保其安全完整。
3.及时修复各种软件的补丁。
4.及时备份重要的学校文件和信息资源。创建系统恢复文件。
5、定期对远程教育项目设备进行维护，并做好记录。
6.每天接收远程IP教育资源，为教育教学服务。
7.加强我校教师的专业培训，加强我校远程教育工程设施、计算机教室、多媒体教室的安全教育和师资队伍建设，充分利用远程教育资源。
8.互联网计算机安装了“绿坝”让我们的网络资源健康文明。
8.信息技术教师需要在备课和上课的过程中向学生渗透计算机安全的常识。
四、定期全面检查网络和信息安全
篇7：信息安全自查报告
一、高度重视全运会期间网络信息安全工作
我院接到《关于开展全区信息安全检查工作的通知》后，从维护社会稳定、经济命脉、人民利益的政治高度，充分认识做好国庆、全运会期间网络信息安全工作的极端重要性和紧迫性，紧急行动起来，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护。
二、我院网络安全现状
全院共有计算机22台，连接互联网12台，兼职网络管理人员一名，定期对计算机进行病毒查杀。目前，网络运行良好，未在网上存储、传输国家秘密信息，未发生过失密、泄密现象。为及时预防和处理各种信息安全事故，确保网络系统绝对畅通、绝对安全，提高信息安全管理水平，我们加强了信息保密和网络安全管理工作，成立了以“一把手”为组长，副院长为副组长，其他主要科室负责人为成员的网络信息系统安全工作领导小组，制定了信息安全规章制度，并统一安装了正版杀毒软件、防火墙，有效的消除了网络信息不安全隐患。
三、按要求严格落实网络信息安全各项制度
1.责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。
严格落实领导责任制，一把手亲自过问，分管负责人直接抓，一级抓一级，层层抓落实。
2.原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和的原则，认真履行网络信息安全保障职责。
3.“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的，要严肃追究相关人员的责任。
四、网络安全存在的不足及整改措施
针对目前我院网络安全方面存在的不足，提出以下几点整改办法：
1、加强我院计算机操作技术、网络安全技术方面的培训，强化我院计算机操作人员对网络病毒、信息安全的防范意识;
篇8：信息安全保障自查报告
1 信息化建设中的信息安全
数字化网络的特点使这些信息系统的运作方式有别于传统模式, 系统均与保密信息或敏感信息有关。但是, 无论是在计算机上的存储、处理和应用, 还是在通信网络上的传输, 信息都有可能被非法授权访问导致泄密、被篡改破坏导致不完整、被冒充替换导致否认, 也可能被阻塞拦截而导致无法存取, 因此, 信息系统的安全问题直接影响到社会经济、政治、军事、个人生活的各个领域, 甚至影响到国家安全。不解决信息安全问题, 不加强信息系统的安全保障, 信息化不可能得到持续健康的发展。网络信息系统的安全问题究其根源, 主要是由于操作系统本身的脆弱性;计算机网络的资源开放、信息共享以及网络复杂性增大了系统的不安全性;数据库管理系统等应用系统设计中存在安全性缺陷, 缺乏有效的安全管理。
2 信息安全的特征
信息安全的特征可以包括以下几个方面:
(1) 保密性。保密性是指隐藏信息或资源, 不将信息泄露给非授权的用户, 只提供给授权用户使用。保密性包括信息内容的加密和隐藏数据的存在性。常用的保密技术有防侦收、防辐射、信息加密、物理保密等。
(2) 完整性。完整性是指数据和资源未被改变, 真实可信。完整性机制分为预防机制和检测机制。常用的保障信息完整性方法有协议、纠错编码方法、密码校验、数字签名、公证等。
(3) 可用性。可用性指网络信息或资源可以被访问和使用的特性。网络信息系统最基本的功能是向用户提供服务, 用户可以存取所需的信息。可用性是网络安全服务的重要方面, 破坏系统的可用性被称为拒绝服务攻击。
(4) 可控性。可控性指对信息的传播及内容具有控制能力的特性。
(5) 不可否认性。不可否认性指在网络信息交互过程中, 用户不能否认曾经完成的动作。用户不能否认已经发出的信息, 也不能否认曾经接到对方的信息。建立有效的责任机制, 防止用户否认其行为, 这一点在电子商务中是极其重要的。
(6) 可保护性。可保护性是指保护网络的软、硬件资源不被非法占有, 保护服务、资源和信息的正常传输, 保护节点和用户的安全性。
3 信息安全评价体系
对于信息安全风险发生影响的量化, 第一步.需要选取评价指标集合, 选取的依据应当是根据风险事件发生后对系统的影响, 从几个不同的方面反映风险事件的影响程度。所以一般来说, 评价指标应当从财务、能力、外界影响等几个宏观层面来选取, 这样能够全面地衡量风险事件对于信息系统的影响。第二步对于根据不同系统特点所选取的评价指标, 用AHP同样采用1~9等级方法, 建立判断举证, 计算m相应的评价指标的权重关系, 然后选取一定的量纲作为评估指标的总值, 按照评价指标的权重关系, 分配总值, 得出每一个评估指标的风险评估值。第三步, 建立相应的评估指标风险等级判断表格, 将每一个评估指标按不同的影响程度分级, 一般来说可以分为5级, 级别越低影响程度越低。对每一个级别进行详细的描述, 并且赋值。根据风险事件过去发生的经验, 选取每一个评价指标所属于的风险等级, 为了减小评估的主观性, 可扩大评估人数, 选取人数最多的等级, 作为评价指标的风险等级, 然后用相应的等级量化数与评估指标的风险值相乘, 得出风险影响值。最后利用公式, 将风险发生可能性与风险发生影响相结合, 求解出风险评估结果。
4 结语
我国是国际标准化组织的成员国, 信息安全标准化工作在各方面的努力下正在积极开展之中。从20世纪80年代中期开始, 自主制定和采用了一批相应的信息安全标准。但是, 应该承认, 标准的制定需要较为广泛的应用经验和较为深入的研究背景。这两方面的差距, 使我国的信息安全标准化工作与国际已有的工作相比, 覆盖的范围还不够大, 宏观和微观的指导作用也有待进一步提高。
摘要：随着信息技术的迅速发展和我国信息化进程的不断推进, 各种信息化系统已经成为国家关键基础设施, 它们应用于网络通信、电子商务、电子政务、电子金融、网络教育、网络计算以及公安、医疗、社保等各个方面。
关键词：信息化建设,信息安全保障,信息安全,评价指标体系
参考文献
[1]陈驰, 冯登国, 徐震等.信息安全产品安全保证量化评估方法研究[J].电子学报, 2007, 35 (10) :1886-1891
[2]张焕国, 王丽娜, 杜瑞颖等.信息安全学科体系结构研究[J].武汉大学学报 (理学版) , 2010, 56 (5) :614-620
由小编雷霆整理的文章信息安全保障自查报告分享结束了，希望给你学习生活工作带来帮助。