網絡安全自檢自查報告（精選18篇）

　　隨著社會一步步向前發展，大家逐漸認識到報告的重要性，報告根據用途的不同也有著不同的類型。其實寫報告并沒有想象中那么難，下面是小編為大家整理的網絡安全自檢自查報告，供大家參考借鑒，希望可以幫助到有需要的朋友。

　　網絡安全自檢自查報告 1

　　為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關于xx省衛生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，并針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況匯報如下：

　　一、醫院網絡建設基本情況

　　我院信息管理系統于20xx年xx月由xx科技有限公司對醫院信息管理系統(HIS系統)進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由xx科技有限責任公司技術人員負責。

　　二、自查工作情況

　　1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至于因突然斷電致設備損壞。

　　2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等;HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發生。

　　3、數據庫安全管理。我院對數據安全性采取以下措施：

　　(1)將數據庫中需要保護的部分與其他部分相隔。

　　(2)采用授權規則，如賬戶、口令和權限控制等訪問控制方法。

　　(3)數據庫賬戶密碼專人管理、專人維護。

　　(4)數據庫用戶每6個月必須修改一次密碼。

　　(5)服務器采取虛擬化進行安全管理，當當前服務器出現問題時，及時切換到另一臺服務器，確保客戶端業務正常運行。

　　三、應急處置

　　我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

　　四、存在問題

　　我院的網絡與信息安全工作做的'比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配置偏低，服務期限偏長。

　　今后要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

　　網絡安全自檢自查報告 2

　　為了認真貫徹落實公安部《關于開展重要信息系統和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網絡與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網絡與信息系統安全防范工作，創造良好的網絡信息環境。近期，我院進行了信息系統和網站網絡安全自查，現就我院網絡與信息系統安全自查工作情況匯報如下：

　　一、網絡與信息安全自查工作組織開展情況

　　(一)自查的總體評價

　　我院嚴格按照公安部對網絡與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等;二是網絡安全，包括網絡結構、互聯網行為管理等;三是應用安全，公文傳輸系統、軟件管理等，形成了良好穩定的安全保密網絡環境。

　　(二)積極組織部署網絡與信息安全自查工作

　　1、專門成立網絡與信息安全自查協調領導機構

　　成立了由分管領導、分管部門、網絡管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

　　2、明確網絡與信息安全自查責任部門和工作崗位

　　我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

　　3、貫徹落實網絡與信息安全自查各項工作文件或方案

　　信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網絡與信息安全檢查工作的特點，制定出一系列規章制度，落實網絡與信息安全工作。

　　4、召開工作動員會議，組織人員培訓，專門部署網絡與信息安全自查工作

　　我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

　　二、信息安全主要工作情況

　　(一)網絡安全管理情況

　　1、認真落實信息安全責任制

　　我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

　　2、積極推進信息安全制度建設

　　(1)加強人員安全管理制度建設

　　我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

　　(2)嚴格執行機房安全管理制度

　　我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　　(二)技術安全防范和措施落實情況

　　1、網絡安全方面

　　我院配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。計算機及網絡配置安裝了專業殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

　　2、信息系統安全方面

　　涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　(三)應急工作情況

　　1、開展日常信息安全監測和預警

　　我院建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

　　2、建立安全事件報告和響應處理程序

　　我院建立健全分級負責的'應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

　　3、制定應急處置預案，定期演練并不斷完善

　　我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

　　(四)安全教育培訓情況

　　為保證我院網絡安全有效地運行，減少病毒侵入，我院就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　三、網絡與信息安全存在的問題

　　經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：

　　1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

　　2、設備維護、更新還不夠及時。

　　3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

　　4、信息系統安全工作機制有待進一步完善。

　　四、網絡與信息安全改進措施

　　根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：

　　一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。

　　三是要加強專業信息技術人員的培養，進一步提高信息安全工作技術水平，便于我們進一步加強計算機信息系統安全防范和保密工作。

　　四是要加大對線路、系統、網絡設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

　　五是要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

　　五、關于加強信息安全工作的意見和建議

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進：

　　一是對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

　　二是加強設備維護，及時更換和維護好故障設備。

　　三是自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

　　網絡安全自檢自查報告 3

　　我區接到市信息化領導小組辦公室下發的《xx市信息化工作領導小組辦公室關于開展重點領域網絡與信息安全檢查的通知》后，高新區管委會領導十分重視，及時召集相關人員按照文件要求，逐條落實，周密安排自查，對機關各部局配備的計算機網絡與信息安全工作進行了排查，現將自查情況報告如下：

　　一、領導高度重視、組織健全、制度完善

　　近年來，高新區網絡與信息安全工作通過不斷完善，日益健全，管委會領導十分重視計算機管理組織的建設，本著“控制源頭、加強檢查、明確責任、落實制度”的指導思想，成立了由管委會副主任為主管，辦公室主任為負責人的網絡安全工作小組，并設有專門的信息管理人員，所有上傳信息都由辦公室主任負責審查其合法性、準確性和保密性。高新區會在有關部門的監督和指導下，根據《中華人民共和國計算機信息系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定，建立和健全了《安全管理責任制度》、《計算機及網絡保密管理規定》和《文書保密工作制度》等防范制度，將計算機信息系統保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態。

　　按照文件要求，高新區及時制定了高新區門戶網站安全突發事件應急預案，并根據應急預案組織應急演練。

　　二、強化安全教育，定期檢查督促強化安全教育

　　高新區在開展網絡與信息工作的每一步，都把強化信息安全教育放到首位，使管委會全體工作人員都意識到計算機安全保護是高新區中心工作的有機組成部分，而且在新形勢下，網絡和信息安全還將成為創建“安全高新、和諧高新”的重要內容。為進一步提高人員網絡安全意識，我們還經常組織人員對相關部局進行計算機安全保護的.檢查。通過檢查，我們發現部分人員安全意識不強，少數計算機操作員對制度貫徹不夠。對此，我們根據檢查方案中的檢查內容對不合格的部局提出批評，限期整改。各部局在安裝殺毒軟件時全部采用國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺毒的軟件、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位電腦設備外送修理時，有指定人員跟隨聯系。電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。

　　三、信息安全制度日趨完善

　　在網絡與信息安全管理工作中，我們就樹立了以制度管理人員的思想，制定了網絡信息安全相關制度，要求高新區管委會各部局提供的上傳內容，由各部局負責人審查簽字后報送至信息管理員，經辦公室主任審核同意后上傳;重大內容發布報管委會領導簽發后再上傳，以此作為高新區計算機網絡內控制度，確保網站信息的保密性。

　　對照《通知》要求，高新區網站在以往的工作中，主要作了以上幾方面的'工作，但還有些方面要急待改進。

　　一是要今后還要進一步加強與市政府信息中心聯系，以此來查找差距，彌補工作中的不足。

　　二是要進一步加強對高新區管委會工作人員的計算機安全意識教育和防范技能訓練，提高防范意識，充分認識到計算機網絡與信息安全案件的嚴重性，把計算機安全保護知識真正融于工作人員業務素質的提高當中。

　　三是要進一步健全網絡與信息安全管理制度，提高管理人員工作技能，經常聘請專業人員對管理人員進行培訓，把學到的知識真正融于網絡與信息安全保護工作中，而不是輕輕帶過;做到人防與技防結合，真正設置起一道網絡與信息安全工作的一道看不見的屏障。

　　網絡安全自檢自查報告 4

　　按照漢區宣字〔20xx〕17號《關于在全區開展關鍵信息基礎設施網絡安全檢查的通知》文件精神要求，我鎮高度重視，立即對網絡安全工作進行了全面檢查，現將自查情況報告如下：

　　一、網絡安全情況

　　吉河鎮網絡建設運行以來，一直對安全工作十分重視，成立了專門的網絡安全領導小組，積極完善各項安全制度，嚴格落實有關網絡安全的各項管理規定，采取了多種措施防范網絡安全事件的發生，近年來未發生安全事故，保障了網絡安全、穩定、高效運行，為全鎮各項工作的開展奠定了堅實基礎。

　　1、組織管理

　　我鎮高度重視網絡安全工作，成立了由主要領導任組長，分管領導任副組長，站所辦負責人為成員的網絡安全領導小組，領導小組下設辦公室，抽調具體工作人員負責辦公。召開了由分管領導、網絡安全職能部門和重點部門負責人參加的會議，對上級文件進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領導到位、機構到位、人員到位、責任到位。為確保網絡安全工作順利開展，要求鎮全體干部充分認識網絡安全工作的重要性，認真學習網絡安全知識，都能按照網絡安全的各種規定，正確使用計算機網絡和各類信息系統。

　　2、日常管理

　　針對網絡安全工作的`特點，結合我鎮實際，制定了《網絡安全管理辦法》、《視頻會議管理制度》、《電子政務平臺操作系統操作指南》等一系列網絡安全制度和規定。網站信息發布由專人負責，并進行登記;殺毒軟件和防火墻均為國內產品;網站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平臺專用計算機。

　　3、防護管理

　　全鎮網絡設備、服務器等均運轉正常。所有網絡設備、信息系統等按規定設置高強度密碼并定期進行更換;開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監控，認真檢查保管系統安全。

　　4、應急管理

　　進一步完善了網絡安全應急預案，明確了應急處理流程，落實了應急技術支持隊伍;對重要文件、數據進行定期自動備份。

　　5、安全檢查

　　對系統和軟件等及時更新補丁;對防病毒軟件和防火墻升級病毒代碼特征庫;定期對網站進行查殺、漏洞掃描、檢測和修復。

　　二、20xx年網絡安全工作情況

　　成立了吉河鎮網絡安全工作領導小組，全面負責網絡安全工作;修訂完善了《網絡安全管理規定》等一系列制度;新增了2名網絡工作人員，充實了技術隊伍;開展了網絡安全應急處理培訓;讓網絡工作人員定期在網上收聽信息安全教育講座。

　　三、檢查發現的主要問題及整改情況

　　通過這次自查，我們也發現了當前存在的一些問題：

　　1、部分干部網絡安全意識不強，日常運維缺乏主動性和自覺性。

　　2、專業技術人員較少，網絡安全知識、技術、經驗欠缺。

　　3、網絡安全經費投入不足，軟、硬件設備需要進行改善。

　　4、規章制度尚不完善，未能涉及到網絡安全的所有方面。

　　針對自查過程中發現的問題，結合我鎮實際情況，將在以下幾個方面進行整改：

　　1、進一步加強對全鎮干部和網絡工作人員的安全意識教育，提高做好安全工作的主動性和自覺性，增強對網絡安全的防范意識。

　　2、多參加市區和專業機構舉辦的網絡安全技術培訓，增強安全防范意識和應對能力，提高工作人員的水平和能力，提高網絡安全管理水平。

　　3、完善網絡安全制度，同時安排專人，密切監測，及時發現網絡安全隱患。

　　4、加大投入，繼續完善網絡安全設施，從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。

　　四、對網絡安全工作的意見和建議

　　1、市區要經常組織召開專家講座和座談會等形式多樣的經驗交流活動。

　　2、經常組織網絡安全方面的專門培訓，增強安全防范意識，提高網絡管理人員的專業水平。

　　網絡安全自檢自查報告 5

　　為規范校園網絡信息系統的安全管理工作，保證網絡信息系統的'安全，我校成立了網絡信息安全組織機構。加強網絡安全技術防范工作力度，同時保證網絡信息安全，并推動校園精神文明建設。具體工作如下：

　　一、成立校園網絡安全組織機構

　　學校專門成立了“網絡信息安全上報群”。各單位、各部門負責人為本單位、本部門網站安全責任人。信息員為網絡信息安全工作聯系人。

　　二、建立健全各項安全管理制度

　　學校領導高度重視，落實責任分工，指定專人負責。加強對網站和信息系統的安全防護，采取有效措施，降低網絡安全事件發生概率，確保工作部署落實到位。

　　1.加強網絡安全工作的組織部署

　　網絡中心設有信息科，專人專管。責任落實到位，做好網絡安全保障工作。

　　2.按需調整重要時段網絡防護策略

　　重點做好網站基礎防護，對假期期間無業務加載采取必要的互聯網訪問控制措施，保障訪問暢通。

　　三、加強網絡安全技術防范措施，實行科學管理

　　1.加強值班值守和信息報送

　　各部門網站信息員要及時對本單位、本部門網站信息安全進行監控，一旦發現問題（異常）及時向網絡中心報告，并確保24小時通訊暢通。明確值班值守職責任務，保持通訊暢通。發現重大、緊急網絡安全事件按照《信息技術安全事件報告與處置流程（試行）》要求，第一時間報告省教育廳。從而保障了我校網絡信息安全情況良好。

　　2.風險防控制：發現問題，三分鐘之內必須斷；半小時之內上報省教育廳；無問題，零報告。

　　3.加強信息員隊伍建設 ，規范管理

　　根據網絡信息工作新形勢、新任務的要求，全體信息員要進一步提高工作作風，改進工作態度。發揮主觀能動性，扎實工作。全面理順和明確工作職責，互助友好合作，不斷增強凝聚力和工作合力。

　　四、網絡信息技術防范措施主要從以下幾個方面來做的：

　　1.上網采取地址轉換機制，外部無法訪問校內網絡資源，保證網絡安全。

　　2.安裝邊界防火墻，有效控制外部入侵。

　　3.web服務安裝web防火墻，保證網站、教務系統安全運行。

　　4.對學校重要文件、信息資源、網站數據庫做到及時備份。

　　五、存在問題

　　我校計算機硬件配置陳舊，投入資金少，有待于今后改善。

　　網絡中心加強技術防護，做好服務器安全漏洞修復工作。及時優化網絡，提高網絡安全性能。為整個校園網絡信息安全奠定基礎，保證了學校網絡安全、穩定、暢通。

　　網絡安全自檢自查報告 6

　　根據公安部文件，我公司開展了相關工作，對辦公電腦、網絡安全、信息系統等進行了檢查，加強對辦公網信息和安全保密的管理，防止出現信息安全隱患及信息安全事故，將信息安全工作標準戶、常態化。

　　一、網絡安全管理工作情況

　　公司成立了由公司總經理任組長，各科室負責人為成員的領導小組，領導小組下設了辦公室，安排網絡安全維護工作。二是專門制訂網絡安全有關規章制度，對網絡設備、安全管理、計算機操作人員管理維護責任等各方面都作了詳細規定，進一步規范了我公司信息安全管理工作。三是及時對系統和軟件進行更新，對重要文件、資源做到及時備份，數據恢復。

　　公司進一步擴大對網絡安全知識培訓面，組織信息員和干部職工進行培訓，二是切實增強網絡安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識，三是以制度為根本，在進一步完善網絡安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的網絡安全事故。

　　目前我公司所有網絡設備、服務器及網絡相關設備均未使用缺省密碼，建立了核心網絡設備及服務器應急處理預案，我公司所有網絡設備及電腦在接入移動存儲設備時，均按要求檢測病毒和木馬，堅決杜絕病毒和木馬在公司內網網絡傳播，嚴禁在網絡設備及電腦終端上安裝盜版軟件和與工作無關軟件，嚴禁通過代理訪問網絡，電腦終端安裝防病毒軟件和殺毒軟件。定時更新網絡防火墻的登錄密碼，及時更新病毒及木馬信息，防止外網攻擊入侵到公司網絡設備及辦公網中。建立機房網絡設備及服務器檔案，保存各網絡設備及服務器的配置信息、參數等。

　　我公司建立信息化管理組織機構，明確信息管理專業負責人和職責，完善信息管理制度，不定期檢查運維的日常工作，每年組織信息安全管理培訓，盡可能的讓公司所有員工都能了解信息安全的重要性，保證日常工作中正確使用辦公電腦，使用安全性高的口令并定時更換口令，保護公司的信息財產安全。

　　定期檢查機房內的消防、空調、監控、UPS、環境監測、照明、噪音、粉塵、接地等配套設施的工作狀態，配套設施的維護、維修、升級、更新、換代等工作有序進行，查看進入機房的登記記錄及機房監控，保證機房設備的正常運行。

　　公司員工訪問企業郵箱、移動辦公、OA等系統均使用唯一認證身份信息，各系統對所有員工進行權限分配，員工調離工作崗位時各系統權限同步變更。所有管理員賬戶僅在系統升級或系統維護時使用，禁止多方持有管理員賬戶。

　　二、目前存在的問題

　　由于專業技術人員較少，網絡安全方面可投入的'力量有限，二是規章制度體系初步建立，但還不完善，三是遇到網絡病毒侵襲等突發事件處理不夠及時有效。

　　對存儲介質的管理還不到位，只是對存儲介質的接入和傳播進行管理，可能存在一定的網絡安全隱患。

　　網絡行為管理及審計工作還不到位，缺少必要的網絡硬件設備。

　　對網絡安全基礎培訓等開展的次數還不夠多。

　　三、下一步計劃：

　　公司今后要建立網絡安全機制。建立網絡安全協調制度，協調跨部門的網絡安全工作;建立重大網絡安全事件會商制度，提高網絡安全應急反應和處理能力。

　　公司要搞好網絡安全體系建設。開展網絡安全風險評估工作。選擇部分網絡系統，對其安全系統的潛在威脅進行分析評估，發現問題，查找隱患。各網絡系統根據實際情況建立和完善安全監控系統，提高網絡防范能力，加強網絡安全監控和管理。建立網絡安全應急處理機制。

　　公司要加大網絡安全的資金投入。切實保障網絡安全建設的投入和運行維護費用。加大對網絡安全基礎設施建設和基礎性工作的資金支持力度，不斷提高資金的使用效益。

　　在下一步的工作中，我公司將繼續嚴保網絡安全，強化保密意識，落實管理責任，確保公司信息化工作的正常安全運行。

　　網絡安全自檢自查報告 7

　　為認真貫徹落實《贛州市年度政府信息系統安全檢查實施工作方案》精神，我辦按照要求，20xx對政府系統信息網絡安全情況進行了自查，現將自查的有關情況報告如下：

　　一、強化組織領導，落實工作責任網絡安全自査報告

　　1、健全組織機構。成立了市扶貧辦政務公開工作領導小組，市政協副主席、市扶貧辦主任為組長，市扶貧辦副主任為副組長，小來等同志為成員，具體負責本單位的政務公開工作，并明確了相關工作職責。

　　2、落實相關措施。一是明確本單位各科室的信息公開內容。秘書科具體負責本單位政務公開工作的組織實施，并提供勞動力轉移培訓及“一村一名中專生和中髙級技工”培養的指標分配、資金安排等方而的政務工作內容;計財科主要負責提供扶貧項目資金安排、項目汁劃審批、項目及資金管理要求、貧困人口變化及其他有關的政務工作內容;社會扶貧科主要負責提供立點單位扶貧幫扶重點村情況及市本級社會捐贈資金、物資使用管理等方而的政務工作內容;移民扶貧科主要負責提供省分配的移民搬遷指標、移民扶貧集中安置點審批、移民搬遷對象審批等方而的政務工作內容;監察室主要負責提供本單位黨風廉政建設責任落實、各類扶貧資金管理使用監督檢査、受理檢舉控告和申訴處理等方而的政務工作內容。二是確保信息公開時限。要求做到經常性工作定期公開、階段性工作逐段公開、臨時性工作隨時公開。三是明確信息公開責任。主動公開的政府信息內容，要求各科室做到誰提供、誰負責;對依申請公開的信息內容，做到誰負責、誰受理、誰答復。四是擬左了不予公開的政務內容。

　　3、規范工作機制。為加強政務公開工作，本單位建立了"首問負責制、服務承諾制、一次性告3知制、限時辦結制、公開公示制、失職追究制”等六項制度，同時結合機關效能年活動，制泄下發了“提高機關干部素質和能力的實施方案、改進機關作風的實施方案、建立和健全崗工作制的實施方案”，AB較好地轉變了扶貧辦機關工作作風，提高了工作效率和服務水平，促進了政務公開工作的順利開展。

　　4、深化學習宣傳。為進一步加深對《條例》的學習理解，我單位結合各種會議對《條例》進行了4培訓，利用下鄉檢查指導工作的機會對《條例》進行了宣傳。同時，專門建立了包括學習制度在內的《市扶貧辦機關管理制度》，特別是建立的學習制度，明確了學習時間、學習方法、學習內容、學習要求等，把對《條例》的學習作為重要學習內容，要求全體于部要進一步加深對《條例》的理解，強化學習的主動性、自覺性和積極性，按要求認頁做好學習筆記，并結合工作業務撰寫學習心得體會文章。通過對《條例》多形式的學習、宣傳、培訓，本單位政府信息公開工作較好地落到了實處。

　　二、開展安全檢查，及時整改隱患

　　本單位共有臺計算機，其中臺存在各種問題，基本無法正常使用。由于工作性質不同，我單235位的工作內容無涉密性質的內容，基本屬于可以向社會公開的`內容。因此，臺計算機全部為非涉密計23算機。盡管如此，我辦還是按要求開展了安全檢査。一是對所有計算機進行了編號，并分別張貼了“非升級，消除女全隱患;三是強化網絡安全管理工作，對所有接入政府網絡的汁算機設備進行了全而安全檢査，對發現有操作系統存在漏洞、防毒軟件配置不到位的計算機進行全而升級，確保網絡安全;四是規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性；經檢查，未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用等聊天工具傳遞、QQ談論國家秘密信息等危害網絡信息安全現象。

　　三、嚴格責任追究，確保信息安全

　　一是明確了分管信息公開工作的羅開蓮副主任負責信息安全工作，指泄秘書科副科長賴外來為兼職信息安全員，落實了信息安全制度，并嚴格執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的信息管理原則;

　　二是為確保國慶期間的網絡信息安全，我辦對國慶期間信息安全保障工作進行了專門部署，在國慶期間將執行值班制度，要求值班人員保持小時通信暢通;

　　三是加強了信息安全教療培訓，24計算機使用人員基本掌握了信息安全常識和技能。

　　網絡安全自檢自查報告 8

　　根據上級網絡安全管理文件精神，桃江縣教育局成立了網絡信息安全工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我系統網絡與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網絡能更好地保持良好運行，為我縣教育發展提供一個強有力的信息支持平臺。

　　一、加強領導，成立了網絡與信息安全工作領導小組

　　為進一步加強全系統網絡信息系統安全管理工作，我局成立了網絡與信息系統安全保密工作領導小組，做到分工明確，責任具體到人。

　　安全工作領導小組：

　　組長：

　　副組長：

　　成員：

　　分工與各自的職責如下：

　　曾副局長為我局計算機網絡與信息系統安全保密工作第一責任人，全面負責計算機網絡與信息安全管理工作。

　　辦公室吳主任分管計算機網絡與信息安全管理工作。

　　劉林聲負責計算機網絡與信息安全管理工作的.日常事務，上級教育主管部門發布的信息、文件的接收工作。

　　王志純負責計算機網絡與信息安全管理工作的日常協調、督促工作。

　　蘇宇負責網絡維護和日常技術管理工作。

　　二、完善制度，確保了網絡安全工作有章可循

　　為保證我系統計算機網絡的正常運行與健康發展，加強對校園網的管理，規范網絡使用行為，根據《中國教育和科研計算機網絡管理辦法（試行）》、《關于進一步加強桃江縣教育系統網絡安全管理工作的通知》的有關規定，制定了《桃江縣教育系統網絡安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《桃江縣教育系統網絡安全管理責任狀》等相關制度、措施，確保網絡安全。

　　三、強化管理，加強了網絡安全技術防范措施

　　我系統計算機網絡加強了技術防范措施。

　　一是安裝了卡巴斯基防火墻，防止病毒、反動不良信息入侵網絡。

　　二是安裝兩種殺毒軟件，網絡管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發現問題立即解決。

　　三是網絡與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。

　　四是及時對服務器的系統和軟件進行更新。

　　五是密切注意CERT消息。

　　六是對重要文件，信息資源做到及時備份。創建系統恢復文件。

　　我局網絡安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

　　網絡安全自檢自查報告 9

　　為貫徹落實《網絡安全法》，迎接十九大的勝利召開，根據《區教育局關于開展教育系統網絡安全綜合治理活動的通知》文件精神，我校開展了校園網絡安全綜合治理工作。

　　一、校園網絡安全現狀

　　我校采用“防火墻到中心交換機到匯聚交換機到樓層交換機到桌面設備”的網絡拓撲結構，包含有線網絡和無線網絡兩個方面，無線網絡連接在匯聚交換機。由防火墻控制校園網絡出口，保障網絡安全。全校上網電腦211臺，無線設備超過100臺。

　　二、存在問題

　　1、聯網設備數量眾多，管理難度大，沒有做到實名制，存在安全隱患。

　　2、師生網絡安全意識較差，缺少必要的網絡安全知識和防護意識，偶發木馬等網絡病毒狀況。

　　3、網絡管理及維護人員剛到位，缺乏必要的專業網絡管理知識，邊摸索邊實踐，不利于網絡安全的及時防范。

　　三、整改措施

　　1、成立校園網絡安全組織機構

　　組長：

　　副組長：

　　成員：

　　2、建立健全各項安全管理制度

　　根據《中華人民共和國計算機信息系統安全保護條例》、《網絡安全法》等制定出適合我校的《網絡安全管理辦法》，同時建立了《焦作市龍源湖學校網絡安全應急預案》、《校園網日常管理制度》、《網絡信息安全維護制度》等。堅持實施校園網隨時檢查監控運行情況的機制，確保校園網絡及信息安全。

　　3、規范信息發布平臺的安全運營

　　對于校園各個信息的發布平臺如：網站、微信公眾號、辦公郵箱、人人通平臺等，嚴禁使用弱口令等易于破解的密碼。嚴格按照信息發布要求執行，明確責任和分工，嚴格執行分級負責多級審核原則，確保信息內容的準確性、真實性和嚴肅性；防止單位及個人隱私、敏感信息的泄露；充分保護知識產權，轉發信息務必檢查鏈接的合法性、有效性和適用性。

　　4、提高全體師生的網絡安全意識

　　加強網絡管理員的業務能力和專業素養，提升網絡安全的預防水平，及時發現并解決校園網存在的安全隱患，定期排查各級網絡設備的運行狀況，做好記錄，根據預案及時上報。提升全體師生的`網絡安全意識，普及網絡安全知識及防范措施，及時更新所用設備的網絡安全補丁及病毒庫。

　　四、具體工作

　　1、召開全體教師網絡安全綜合治理大會，布置網絡安全治理工作方案，強化網絡安全意識，落實網絡安全責任。

　　2、發布《關于上報所有網絡設備MAC的通知》，編寫上報教程，收集MAC數據，為加強網絡安全的管理措施提供數據支持。

　　3、各教研組信息技術管理員部署網絡安全設置，合理規范IP地址，做到IP地址與上網終端、使用人員一一對應，登記造冊，堅決杜絕自動獲取IP地址的情況。由防火墻把關所有網絡出口，無線網絡實行MAC地址綁定策略，只放行本校人員，堅決杜絕非本校人員接入無線校園網。

　　4、對全體師生培訓網絡安全知識及防范方法，切實做好網絡安全落實到每一個人。

　　網絡安全自檢自查報告 10

　　我鎮嚴格按照《關于開展全縣信息安全保密檢查的通知》有關精神，對開展政府信息安全保密審查工作進行了認真自查，現有關情況匯報如下：

　　一、領導重視，組織健全

　　我鎮成立了鎮政府信息公開領導小組以及保密工作領導小組,領導小組下設辦公室，具體負責保密審查的日常工作，對擬公開的公文、信息是否涉密進行嚴格把關。

　　二、加強學習宣傳，提高安全保密意識

　　及時、認真地組織涉密人員學習有關保密工作的方針，加強宣傳教育工作，不斷提高干部職工的保密觀念和政治責任感，尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的信息安全保密工作.

　　三、嚴格執行信息安全保密制度

　　能認真按照信息安全保密制度的規定，嚴格執行信息公開申請、發布、保密和審核制度,政府信息公開保密審查辦公室堅持做到嚴格把好審查關，防止涉密信息和內部信息公開，保證鎮政府信息公開內容不危及國家安全、公共安全、經濟安全和社會穩定。

　　1、做好電子政務內網交換工作，一是安排了政治素質高、工作責任心強的同志負責對黨政網上的文件進行簽收、辦理，確保文件安全簽收；二是配備了專供上黨政網的計算機，該機不做任何涉密文件的處理，確保了“上網不涉密，涉密不上網"。

　　2、辦公網絡使用管理情況。辦公網絡屬非涉密網，不存在混用現象。沒有通過涉密人員的電子郵箱存儲、處理、傳輸涉密信息或曾經存儲、處理、傳輸過密信息。

　　對連接互聯網的內部重要計算機，均配備專（兼）職安全員，嚴格信息發布及其他上機人員的安全責任，所有涉密文件資料(內部重要資料）沒有使用連接互聯網的計算機進行處理，需要在網上公開(布)的.信息經保密審查通過后才進行公開。

　　在計算機的使用期間，定期或不定期對計算機操作系統以及應用軟件的漏洞進行檢測并升級，重點檢測“木馬”等網絡病毒，同時定期給系統及重要數據進行備份。

　　3、計算機及移動存儲介質使用管理情況。經檢查，黨政辦用于存儲重要內部文件資料的計算機沒有連接互連網，配備專用移動儲存介質（U盤）,并有登記，編號明確為內部使用，未出現使用移動存儲介質或非涉密計算機存儲、處理過涉密信息,其余部門的計算機和移動儲存介質(U盤）的使用程序并不嚴格,有時還在公私混用的現象.

　　四、存在問題及整改方向。

　　1、計算機保密管理制度及信息網絡安全保密管理制度尚不健全，計算機使用及網絡安全方面存在一定風險,對系統漏洞缺乏有效防范措施，今后將逐步制定完善相關管理制度,進一步規范計算機的使用程序。

　　2、由于保密員（信息員）為兼職人員，受水平能力限制，對計算機（網絡）安全技術處理不夠專業，從而加大計算機的安全隱患。今后將加強保密員（信息員）的專業知識培訓，提高保密員(信息員）的操作水平。

　　3、工作人員的保密意識不強，導致工作較為被動。今后將加大工作和宣傳力度，增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性,堅持信息安全保密工作不松懈。

　　網絡安全自檢自查報告 11

　　根據集團公司《關于開展網絡安全自查的通知》的要求，我公司領導高度重視，及時組織相關人員按要求認真落實,對本單位網絡系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況匯報如下：

　　一、計算機和網絡安全情況

　　（一）網絡安全。我隊所有計算機均配備了防病毒軟件，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　(二)日常管理。切實抓好內網、外網和應用軟件管理，確保“涉密計算機不上網，上網計算機不涉密"，嚴格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查:一是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等;二是加強網絡安全管理,對我局計算機實行分網管理,嚴格區分內網和外網，合理布線,優化網絡結構，加強密碼管理、IP管理、互聯網行為管理等；三是加強計算機應用安全管理,包括郵件系統、資源庫管理、軟件管理等。定期組織全隊工作人員學習有關網絡知識，提高計算機使用水平,確保網絡安全。

　　二、計算機涉密信息管理情況

　　近年來，我隊加強了組織領導，強化宣傳教育，加強日常監督檢查,重點加大對涉密計算機的管理。對計算機外接設備、移動設備的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理文件,形成了良好的安全保密環境.嚴格區分內網和外網，對涉密計算機實行了與國際互聯網及其他公共信息網物理隔離，落實保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機及網絡使用，也嚴格按照有關計算機網絡與信息安全管理規定，加強管理，確保了我隊網絡信息安全。

　　三、硬件、軟件使用置規范，設備運行狀況良好

　　為進一步加強我隊網絡安全，我隊對部分需要計算機設備進行了升級，為主要計算機配備了UPS，每臺終端機都安裝了防病毒軟件，硬件的'運行環境符合要求；防雷地線正常,防雷設備運行基本穩定，沒有出現雷擊事故；今年已更換了已經老化的一對光纖收發器，目前光纖收發器、交換機、等網絡硬件設備運轉正常，各種計算機及輔助設備、軟件運轉正常。

　　四、嚴格管理、規范設備維護

　　我隊對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度.在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高工作人員計算機技能。

　　同時利用遠程教育、科普宣傳等開展網絡安全知識宣傳，增強黨員干部網絡安全意識。在設備維護方面，對出現問題的設備及時進行維護和更換，對外來維護人員，要求有相關人員陪同，并對其身份進行核實，規范設備的維護和管理。

　　五、存在的問題及下一步打算

　　通過本次網絡安全自查工作，我們也發現在網絡管理過程中的一些薄弱環節,比如：個別工作人員網絡安全意識還不夠強。在以后的工作中,我們將進一步加強安全意識教育和防范技能訓練,定期對工作人員進行培訓，注重人防與技防結合,確實做好我隊網絡安全工作。

　　網絡安全自檢自查報告 12

　　為了增強絡管理人員的安全意識，提高絡安全防控水平，避免和減少絡安全事故的發生，陜西海外投資發展股份有限公司（以下簡稱我公司）按省國資委《陜西省人民政府國有資產監督管理委員會關于轉發陜西省公安廳等四部門《關于印發〈陜西省政機關、事業單位和國有企業互聯站安全專項整治行動實施〉的通知》的通知》的要求，立刻組織技術力量對我公司絡信息安全及管理情況進行了自查，現將自查情況匯報如下：

　　一、健全絡信息安全機制，明確絡安全責任

　　成立了由政主要為組長、各部門負責人為成員的絡信息安全組，主要負責公司絡信息安全突發事件處理。公司政主要為第一責任人，分管絡安全工作的部門為主要負責人。各部門負責人為本單位絡安全第一責任人。綜合行政部負責公司信息管理、監控工作，利用絡監控設備監控公司局域內用戶上情況，加強對有害信息的跟蹤、過濾、封堵和刪除，并隨時向公司信息安全小組報告上虛假有害信息的情況和處理結果。

　　二、完善了絡安全管理制度，規范絡安全管理

　　為了加強公司局域及外的管理，保護公司絡系統的安全、保證公司絡的正常運行和絡用戶的正常使用，完善了《陜西海外投資發展股份有限公司絡管理辦法》。為了規范公司絡信息安全等級管理，及時有效地處置公司絡信息安全方面可能發生的突發事件，完善了《陜西海外投資發展股份有限公司信息安全事件處置辦法》。還制定健全了與絡機房及設備管理相關的制度：《絡機房安全管理制度》。

　　三、完善絡安全技術防范措施，加強絡安全管理

　　我公司在的高度重視下，利用現有的軟硬件條件，不斷建立和完善絡安全技術防范措施。

　　1、啟用了防火墻設備，對互聯有害信息進行過濾、封堵，定期對防火墻進行檢查維護。

　　2、在局域內安裝了殺毒軟件，絡管理員每周對殺毒軟件的病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發現問題立即解決。

　　3、實行實名制度登錄，使用行為設備對各終端數控進行監控，及時發現帶有病毒的用戶電腦收發數據的異常，并通知到使用者本人，避免對服務器的'運行造成影響。對于使用移動終端的用戶納入辦公用戶管理。

　　4、實行信息發布專人負責制，公司有專人負責信息的發布和站信息的定期維護和更新，上發布的信息必須通過部門負責人審核。

　　5、定期對服務器的系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。目前我公司正準備增加備份設備，提高系統和數據的備份能力。

　　四、加強絡與信息安全檢查，確保絡暢通、信息無害

　　1、機房安全隱患檢查細致

　　機房的安全檢查是機房管理員的日常工作，要求每天上、下班各檢查一次。檢查的主要內容有：一是設備運行狀況檢查，逐個機柜對服務器、交換機、防火墻、機房防塵、防鼠、空調運行等方面進行檢查。二是消防安全檢查，對機房消防滅火器材是否有效、電源設備是否存在過熱等進行檢查。管理員對機房安全檢查到位，記錄詳細完整。

　　2、絡信息安全監控到位

　　宣傳部指派專人負責每天檢查公司站上的宣傳主頁和鏈接，定期檢查站的內容。綜合行政部信息管理員負責本公司的上信息監控和管理工作，定時對站信息進行檢查。綜合行政部對局域用戶的上行為進行監控，采取必要的技術手段對絡不良信息進行封堵。機房管理員每周對日志服務器檢查一次，掌握數據通過路由器的基本情況，分析設備是否正常，了解絡是否健康。

　　五、開展絡安全教育，加強職工絡安全意識

　　為保證絡及各種設備安全有效地運行，減少病毒侵入，就絡安全及信息系統安全的相關知識對所有人員進行定期培訓，學習實用的絡安全防范技巧，加強計算機使用人員對絡信息安全的認識。

　　充分利用公司QQ群，發布信息安全警報、病毒防護方法、絡維護通知等信息，保證與職工密切溝通，共同維護公司絡的信息安全。

　　六、薄弱環節與整改措施

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，我們還要在以下幾個方面進行改進。

　　1、線路裸露在機柜外、紛亂不整齊。立即對線路進行限期整改，做到線路整齊、標簽規范。

　　2、少數職工計算機安全意識不強，辦公電腦有感染病毒的現象時有發生。在以后的工作中，將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的絡安全工作。

　　網絡安全自檢自查報告 13

　　依照《印發xx重點領域網絡與信息安全檢查工作方案和信息安全自查操縱指南的通知》，我局立即組織展開信息系統安全檢查工作，現將自查情況匯報以下。

　　一、信息安全狀態整體評價

　　我局信息系統運轉以來，嚴格依照上級部分要求，積極完善各項安全制度、充分加強信息化安全工作職員教育培訓、全面落實安全防范措施、全力保障信息安全工作經費，信息安全風險得到有效下降，應急處置能力切實得到進步，保證了本會信息系統延續安全穩定運行。

　　二、信息安全工作情況

　　（一）信息安全組織管理

　　領導重視，機構健全。針對信息系統安全檢查工作，理事會高度重視，做到了主要領導親身抓，并成立了專門的信息安全工作領導小組，組長由小林擔負，副組長由李，成員由各科（室）、直屬單位負責人組成，領導小組下設辦公室。建立健全信息安全工作制度，積極主動展開信息安全自查工作，保證了殘疾人工作的良好運行，確保了信息系統的安全。

　　（二）平常信息安全管理

　　1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。

　　2、制定了《計算機和網絡安全管理規定》。和網絡有專人負責信息系統安全管理。

　　（三）信息安全防護管理

　　1、涉密計算機經過了保密技術檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設有開機密碼，由專人保管負責。

　　3、網絡終端沒有違規上國際互聯網及其他的信息網的現象。

　　（四）信息安全應急管理

　　1、制定了初步應急預案，并隨著信息化程度的深入，結合我會實際，不斷進行完善。

　　2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并給予應急技術最大支持。

　　3、嚴格文件的收發，完善了盤點、整理、編號、簽收制度，并要求信息放工前進行存檔。

　　4、及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

　　（五）信息安全教育培訓

　　每年派員參加市有關單位組織的網絡系統安全知識培訓，做好網絡安全管理和信息安全工作。

　　三、檢查發現的主要題目及整改情況

　　根據《通知》中的具體要求，在自查進程中我們也發現了一些不足，同時結合我局實際，今后要在以下幾個方面進行整改。

　　存在不足：

　　一是專業技術職員較少，信息系統安全方面可投入的`氣力有限。

　　二是規章制度體系初步建立，但還不完善，未能覆蓋相干信息系統安全的所有方面。

　　三是碰到計算機病毒侵襲等突發事件處理不夠及時。

　　整改方向：

　　一是要繼續加強對干部職工的安全意識教育，進步做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　四是要進步信息安全工作的現代化水平，便于進一步加強對計算機信息系統安全的防范和保密工作。

　　網絡安全自檢自查報告 14

　　按照孝感市廣電局《關于轉發省局轉發的廣電總局辦公廳貫徹落實國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知的通知》要求，我局組織相關人員對照檢查項目對自行運行維護管理的廣播電視信息網、有線電視傳輸網和微波傳輸網進行自查。現將自查情況報告如下：

　　一、成立專班，完善制度

　　我局黨組高度重視信息系統安全管理工作，成立了以局黨組成員xx為組長的網絡與信息安全檢查行動領導小組，并制度了實施方案，對涉及網絡與信息系統運行維護管理的市有線電視臺、廣播電視臺和微波站進行了拉網式檢查。各臺站分別建立了《機房安全管理制度》、《安全管理員崗位職責》、《賬號使用登記及操作權限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓工作制度》等一系列信息系統安全管理制度，各系統運行管理人員在日常操作中嚴格按制度執行，定期和不定期對操作人員執行各項安全制度情況進行檢查和抽查，發現問題及時整改，切實避免了因操作人員操作不當引起的安全事故。自查期間，局黨組和兩臺領導組織專題研究了信息系統安全保障工作，對此作了專門部署，保障了各項信息系統安全穩定運行，確保了系統安全無事故發生。

　　二、加強防范，保障安全

　　系統內各個服務器運行正常。重點對賬號、口令、軟件進一步進行了核實檢查，對服務器上未使用的端口做好了屏蔽，未發現網絡上有無效和不安全的'鏈接。有線臺服務器放置于臺屬專業機房，由專人24小時監控，每日對服務器進行安全檢測并備案，并在服務器系統安全上配備了卡巴斯基反病毒軟件，有效保護從移動設備到服務器的所有網絡終端節點的整體安全。在信息錄入管理上做到了一人一機，信息錄入所使用的計算機都設置有獨立密碼認證，對移動存儲設備、電子文檔進行嚴格的安全防護檢查，有效保障計算機數據安全。的后臺管理平臺都設有獨立的管理賬戶，嚴格控制信息管理權限。

　　三、加強培訓，健全機制

　　我局定期組織相關人員召開網絡安全培訓會，學習掌握信息安全常識和技能，了解服務器基本工作原理，掌握服務器的日常維護技能以及錄入人員必須做到的保密原則。市有線臺派專人參加了信息安全員培訓。

　　為了預防突發事件和災難性事件的發生，特別是在黨的十八大即將召開之際，各臺站都建立了信息安全預案和廣播電視安全播出應急預案以及預防自然災害工作預案，成立了由專人負責的安全播出組、技術保障組、搶修組、后勤保障組，對重要信號和數據都按要求做了備份，確保了安全保障工作順利進行。

　　在這次自查整改期間，市廣播電視臺、有線電視臺和微波站分別與局簽訂了安全播出責任書，嚴格實行信息系統安全責任追究，目前我局未出現任何信息系統安全事故。

　　網絡安全自檢自查報告 15

　　公司領導高度重視，立刻組織我公司相關部門對我公司網絡中的安全隱患進行了逐一排查，現將自查情況匯報如下：

　　一、網絡信息安全管理機制和制度建設落實情況

　　為了維護和規范計算機硬件的使用管理及網絡信息安全，提高計算機硬件的正常使用、網絡系統安全性及日常辦公效率，公司網絡安全小組成立以由卜曉晨領導擔任第一責任人、其它各相關部門參與、信息安全小組負責具體工作的計算機信息系統安全保護工作領導小組，統一協調全公司各部門開展公司網絡安全管理工作。

　　為了確保計算機網絡安全，實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度，做到三個確保：

　　1、系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；

　　2、制作安全檢查工作記錄，確保工作落實；

　　3、定期組織有關人員學習有關網絡及信息安全的知識，提高計算機使用水平，及早防范風險。同時，信息安全工作領導小組具有暢通的7x24小時聯系渠道，可以確保能及時發現、處置、上報有害信息。

　　二、計算機日常網絡及信息安全管理情況

　　加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查。

　　網絡安全方面。配備了防病毒軟件、對個人使用的計算機都實行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

　　對接入計算機的`終端采取實名認證制，采取將計算機MAC地址綁定交換機端口的做法，規范全公司的上網行為。

　　信息系統安全方面實行嚴格簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；開展經常性安全檢查，主要對操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

　　網絡中心具有不低于60日的系統網絡運行日志和用戶使用日志。網絡中心有防火墻、統一身份認證、網絡安全審計、訪問控制等相應的安全保護技術措施。

　　三、信息安全技術防護手段建設及硬件設備使用情況。

　　加強網絡設備及網站安全防護管理。每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，硬件的運行環境符合要求，網站系統安全有效。

　　四、加強建設網絡與信息安全通報機制，網站安全維護。

　　今年以來，切實加強網絡信息安全防范工作，未發生較大的網絡及信息突發事件，網絡中心采取了：網站后臺密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分權限進行維護、定期進后臺清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施，確保公司網站的信息安全。

　　網絡安全自檢自查報告 16

　　按照錫衛計辦發【20xx】132號文件通知精神，我院領導高度重視，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排信息安全自查工作，并就自查中發現的問題認真做好相關記錄，及時整改，完善。現將我院信息安全工作自查情況匯報如下:

　　一、網絡安全管理:

　　我院的網絡分為互聯網和院內局域網，兩網絡實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

　　1.硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS效勞器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS效勞器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至于因突然斷電致設備損壞。此外，局域網內所有計算機USB接口施行完全封閉，這樣就有效地防止了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發生。

　　2.網絡安全:包括網絡結構、密碼管理、IP管理、互聯網行為管理等;網絡結構包括網絡結構合理，網絡連接的穩定性，網絡設備(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用.其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。互聯網和院內局域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。

　　二、數據庫安全管理:

　　我院目前運行的數據庫是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的根底，為確保醫院各項業務正常、高效運行，數據庫安全管理是極為有必要的。我院對數據安全性采取以下措施:

　　(1)將數據庫中需要保護的局部與其他局部相隔。

　　(2)采用授權骨子額，如賬戶、口令和權限控制等訪問控制方法。

　　(3)對數據進行加密后存儲于數據庫

　　三、軟件管理:

　　目前我院在運行的軟件主要分為三類:HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的根底，自xx年上線以來，運行比擬穩定，未出現過重大安全問題，并根據業務需要，不斷更新充實。對于新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、標準，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟件均由醫院信息科統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的.有效工具。所有電腦，均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛士)，并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。

　　四、應急處置:

　　我院HIS系統效勞器運行安全、穩定，并配備了大型UPS電源，可以保證大面積斷電情況下，效勞器堅持運行八小時。雖然醫院的HIS系統長期以來，運行良好，效勞器未發生過長時間宕機時間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費工程。

　　總體來說，我院的網絡與信息安全工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了缺乏之處，如目前醫院信息技術人員少，信息安全力量有限;信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養，更進一步提高信息安全技術水平;加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性;加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

　　網絡安全自檢自查報告 17

　　根據《遼寧省辦公廳重點領域網絡與信息安全檢查行動的通知》中內容，我公司對信息系統進行自查，現將自查結果報告如下：

　　一、信息安全自查工作開展情況

　　我公司信息系統主要是熱網監控系統，熱網系統配備了自動調節控制熱平衡的微機監控系統，換熱站的運行值班已實現無人職守，熱網監控信息主要由冬季供暖期間各個換熱站工作的壓力、溫度實時采集信息組成，沒有機密類信息特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現一件影響生產事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求，由生產管理處處長為組長，技術員組成檢查隊伍，對公司內負責的熱網監控系統進行了檢查，檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實安全防范措施、應急處置能力得到切實提高，保證了系統在運行期間能安全穩定運行。

　　二、信息安全工作情況

　　1.網絡與信息系統基本特征。

　　我們公司從20xx年開始陸續引進熱網監控系統安裝，熱網遠程監控系統可以對各換熱站運行參數實現遠程實時監控，保證熱網系統異常及時發現、快速準確處理，提高熱網的運行效率，降低管網損耗。在各換熱站安裝數據采集裝置和中國移動GPRS無線數據通訊傳輸設備，采集實時計量數據并通過GPRS無限網絡向監控中心傳送。在調度室監控中心計算機服務器接受和管理各換熱站傳輸的實時數據，完成對熱網中各個換熱站點數據采集、處理、歸檔存儲、實施檢測、故障診斷報警處理、歷史數據統計等功能。

　　2.熱力監控系統構造組成

　　1)調度室中心控制室；即調度室中心計算機服務器是系統唯一可以發送指令方式、控制全網運行的.地方。只具有操作權限的系統管理員根據供暖需求調整。設備主要由：工業計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路復用終端機GD/MF8HS-VC共1臺。

　　2)二級檢測站；系統只有5名權限供集團領導在各自計算機上通過互聯網監視熱網運行情況，但不具備控制運行功能。

　　3)熱力站控制單元；每個換熱站站內都有一個PLC可編程控制器組成的采集與發送信息和存儲信息功能站。

　　設備主要由：德國西門子公司S7-200PLC共24臺

　　4)通訊系統；各個換熱站都具有一個GPRS發送站，連接PLC與中央控制室之間數據通訊功能。

　　設備主要由：宏電H7118DTUGPRS無線通訊設備共24臺

　　5)執行和采集元件；電鍍調節閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。

　　3.熱網系統損壞導致的影響

　　1)熱網監控系統一旦遭到停止運行，即調度室中心控制室出現服務器軟件或者硬件不能工作，將嚴重影響我公司對所負責撫順城東轄區內24個換熱站的運行情況觀察，導致第一時間不知道設備運轉情況，必須通過巡查人員去各個換熱站點巡視設備，但是不會直接導致24個換熱站停止運行工作。因為我們公司熱網監控系統主要是觀察為主，控制供熱溫度平衡，但是不具備完全關閉各個換熱站生產設備，各個換熱站生產設備主要靠人工控制起動。2)在調度室中心服務器計算機系統軟件遭到人為修改導致換熱站運行出現問題。主要導致所修改的換熱站供熱量高低不同，直接導致熱用戶家庭供熱溫度質量。

　　3)熱網系統分站點硬件設備損壞，如一個換熱站站點系統的硬件設備如通訊或者PLC等，不影響換熱站正常工作運行，并且在調度室中央服務器能觀察到熱網監控設備硬件設備出現問題，及時派人檢查。換熱站設備運行主要是人工操作起停。

　　4.計算機和網絡安全管理情況

　　1)是網絡安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網監控軟件采用了密碼、數據庫存儲備份、移動存儲設備管理、數據加密狗等安全防護措施，一旦硬盤存儲內容遭到破壞，我們可以選擇使用備份從新導入軟件繼續使用。

　　2)設計安裝熱網系統的公司定期來我們公司進行包括安全升級和維護。3)調度室中心控制室上監控計算機只有具有權限人員才能使用。供暖期間調度室中心24小時有人值班檢測供熱情況。

　　4)公司在熱網維護方面有專門的技術員負責網絡維護工作。5)每年都會在設備運行前試運行起動，并且檢查硬件工作情況。

　　6)每年都需要在硬件上做好備品備件工作，一旦出現硬件故障立刻維修。7)定期對各個換熱站站點設備檢查和維護，對測量設備進行終端和遠端數據校驗，確保傳輸數據準確。

　　8)對每年采集的供暖數據進行打印，并且保存。

　　9)經常性開展安全檢查，主要計算機操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況等軟件系統檢查，硬件系統定期清灰，檢查接口松緊。

　　10)調度室中心控制室有專門的調度室日記，用于觀察和記錄監控狀態和熱用戶投訴放映等，一旦監控出現異常問題將對值班日記內容進行分析。

　　11)確保調度室中心的“涉密計算機不上網，上網計算機不涉密”，嚴格要求服務器計算機堅決不允許安裝工作外軟件、禁止未授權插入U盤、光盤、禁止玩游戲、視頻等娛樂項目。

　　12)每年調度室中心計算機停止使用期間，計算機拆卸、封存入庫，待來年使用。

　　13)防雷地線正常檢查，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故。.

　　14)調度室中心和各個區域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備，定期有巡視人員檢查。

　　5．技術防護情況

　　1)調度室中心計算機有起動計算機密碼、熱網監控系統進入密碼、熱平衡調整指令密碼組成的三層密碼，主要用于有權限操作人員。而對于軟件升級和修改權限是專業人員進行維護、使用了U盤加密鎖，禁止了刪除和修改軟件功能和硬件看門狗加密鎖在被偷盜后無法正常打開系統功能軟件。調度室中心計算機一旦操作系統導致崩潰，有備份系統從新安裝使用。

　　2)二級檢測站主要由公司領導使用，他們使用自己權限，具有帳號和密碼，本系統只允許5名二級檢測權限，并且只有本人管理使用，對整個熱網運行情況進行監督和提出改善意見。

　　3)我公司熱網系統設計安裝公司和中國移動通訊公司定期來我公司做設備硬件檢查和升級維護。保證設備安全性。

　　6．應急處置及容災備份情況

　　1)一旦調度室中心服務器不能使用造成監控出現問題，首先立刻把故障情況通報公司領導，公司生產管理處處長會及時安排維護人員進行人工巡視各個換熱站工作情況，首先保證正常運行生產，組織專門負責熱網維修人員檢查維修設備。

　　2)當熱網系統出現問題，公司技術人員也會第一時間進行維修，如果在技術上有困難問題本公司無法解決，公司會要求設計安裝單位盡快趕到現場進行設備維護。

　　3)針對不同設備使用壽命不同，準備備品備件，一旦損壞立刻更換。

　　4)做好服務器軟件備份保管，隨時保證計算機系統重新安裝準備。

　　三、自查發現的主要問題和面臨的威脅分析

　　1.專業技術人員較少，信息系統安全方面可投入的力量有限。

　　2.規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

　　3.遇到計算機不可預知的病毒侵襲等突發事件處理不夠及時。

　　四、給進措施與整改效果

　　1.請設計公司或公司專業人員對值班操作人員和巡視人員進一步擴大對計算機安全和應用培訓。

　　2．實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

　　3.要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　4.對于現有凌亂線路進行整理改造，盡量不暴露在外面，對設備清灰，保證計算機穩定運行。

　　網絡安全自檢自查報告 18

　　按照《xx縣xx息化工作領導小組辦公室關于開展20xx全縣網絡與信息系統安全檢查工作的通知》文件要求，我單位高度重視，立即組織開展全鎮范圍內的網絡與信息系統安全工作。現將自查情況匯報如下：

　　一、網絡與信息系統安全組織管理工作

　　1、我單位高度重視網絡與信息系統安全工作，在黨委擴大會議上專門研究部署了此項工作，并成立了信息化與網絡安全工作領導小組，明確了鎮辦公室為信息化與網絡安全工作辦公室，確定了一名網絡與信息系統安全工作管理員，負責日常管理工作。

　　2、制定下發了《人民政府關于加強信息網絡安全保障工作的意見》和《網站的管理維護工作制度》，要求各科室、各部門認真組織學習，充分認識網絡和信息安全工作的重要性，能夠按照各項規定正確使用網絡和各類信息系統，確保我鎮網絡與信息系統的安全。

　　二、網絡與信息系統安全日常管理工作

　　結合我鎮實際，在日常管理工作中，與各科室、部門簽訂網絡和信息安全工作責任書，并要求各科室、各部門嚴格按照以下規定執行，確保網絡和信息系統的安全。

　　1、計算機必須設置系統啟動密碼，密碼嚴禁外泄，避免外部人員登錄對本單位計算機網絡進行攻擊。

　　2、辦公計算機在使用過程中，要定期進行系統備份，以提高突發事件發生時的應對能力。

　　3、不得隨意接入網絡設備，避免因擅自接入影響網絡和信息系統的正常運行，確因工作需要接入網絡設備，必須經信息化與網絡安全工作辦公室允許方可接入。對于移動存儲設備，不得與涉密計算機及政務專網以外計算機共用。

　　4、所有計算機必須安裝防火墻，定期查殺網絡病毒，移動存儲設備在接入計算機使用前，必須進行殺毒。

　　5、嚴格信息系統文件的收發，完善清點、修理、編號、簽收制度。

　　三、網絡與信息系統安全專項防護管理工作

　　1、安排專人負責我鎮的網絡安全工作，并積極參加縣有關部門組織的網絡安全知識培訓，提高工作水平。

　　2、安排專人負責信息系統的管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

　　3、利用機關干部集中學習，專門組織開展了一次網絡與信息安全知識的學習活動。

　　四、“十大”期間網絡與信息系統安全工作

　　為切實做好網絡與信息系統安全管理工作，確保“十大”期間全鎮網絡與信息系統安全穩定運行，在8月21日我鎮召開的十大安保工作專項部署會上，鎮黨委政府對此項工作進行了專門部署，要求各科室、各部門嚴格按照各項工作部署，扎實做好網絡與信息系統安全管理工作，確保此項工作落實到位。

　　五、網絡與信息系統安全專項檢查工作情況

　　目前，針對我鎮的網絡與信息安全工作現狀，信息化與網絡安全工作領導小組定期組織由專業技術人員組成的檢查小組到各辦公室專項檢查網絡和信息安全情況，仔細排查信息系統的`漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防范措施，并為計算機安裝了正版的殺毒軟件和系統軟件，有效提高了計算機和網絡防范、抵御風險的能力。

　　六、存在的主要問題及整改情況

　　1、存在的主要問題

　　一是由于本單位計算機網絡方面的專業技術人員較少，網絡安全方面可投入的力量有限。

　　二是規章制度體系初步建立，可能還不夠完善，未能覆蓋到網絡與信息系統安全的所有方面。

　　三是遇到計算機病毒侵襲等突發事件時，由于技術力量薄弱，處理不夠及時。

　　2、整改措施

　　一是要繼續加強對本單位工作人員的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是安排專人，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　三是要加大對網絡線路、計算機系統的及時維護和保養，加大更新力度，確保網絡和信息系統正常運行。

【網絡安全自檢自查報告】相關文章：

網絡安全自檢自查報告08-20

小學網絡安全自檢自查報告（精選16篇）09-05

自檢自查報告07-03

消防自檢自查報告10-13

衛生自檢自查報告10-13

食品自檢自查報告10-13

餐廳自檢自查報告12-17

車輛自檢自查報告12-17

教育的自檢自查報告10-08