2019年信息安全自查报告范文5篇.doc

2019年信息安全自查报告范文5篇 随着科技的进步，信息安全越来越受到重视，保护信息安全即是保护财产安全。那信息安全自查报告该怎么写呢?以下是为大家收集整理的信息安全自查报告的全部内容了，仅供参考，欢迎阅读参考!希望能够帮助到您。 2019年信息安全自查报告范文(一) 一、网络信息安全各项制度落实情况 我局严格执行*省司法行政系统信息网络管理规定(暂行)，并制定了*市司法局信息采集与发布管理制度、*市司法局网络设备维护管理规定和数据备份与移动存储设备管理制度。并与相关部门签订责任书，定期检查制度的执行情况，发现问题及时整改。 二、硬件及网络设备管理情况 我们重点清查了内网和外网的接入情况，排除了内网和外网共用设备、混接等安全隐患，内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。禁止使用无线网卡、蓝牙等无线互联功能的设备。机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。 网络及硬件设备确保24小时正常运行，工作温度保持在25以下。内网专用防火墙设置正确，相关安全策略正常启用。ip地址分配表网络线标注明晰，并记录在案。对所有硬盘、移动设备全部按照保密要求进行排检，所有u盘存放文件必须符合保密要求，用于内外网传输的u盘不得存放文件，内外网计算机严格区别使用，不得在外网计算机上存放、操作内部文件。 三、软件系统使用情况 严格执行“谁发布、谁负责”的网上信息发布原则，按照*市司法局信息采集与发布管理制度做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，认真履行网络信息安全保障职责。网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发现操作系统漏洞及时修复，确保计算机不受病毒、木马的侵入。 对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。 做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。 四、存在的问题 一是机房没有避雷设备，近期我们会加紧解决。 二是部分工作人员的网络安全防范意识和防范技能不强，我们要进一步加强对全局人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。 通过自查，全局职工对网络和信息安全保密意识进一步提高，信息网络安全基本技能有了进一步提升，保障了全区网络运行效率，加强了网络安全，规范了办公秩序，为司法行政各项工作的顺利开展提供了重要的安全保障。 2019年信息安全自查报告范文(二) 根据市委关于组织开展信息安全专项检查的通知，我局对信息安全检查工作进行了统一布置,对我局涉密载体、重要岗位和敏感人员进行了一次全面的梳理和认真检查，现将检查情况汇报如下: 一、领导高度重视，切实加强信息安全工作 局领导高度重视这次检查工作，召开了专项工作会议，组织认真学习文件精神，切实增强干部职工的保密意识，确保我局信息安全。会上成立了由纪委书记孟宪贞同志任组织、办公室主任郭敏同志为副组长，各相关科室负责人为成员的领导小组。会上还与各科室、各直属单位主要领导签订了信息安全工作领导责任书，与保密要害部门和岗位的涉密人员签订了涉密人员岗位保密承诺书，预防和杜绝失泄密事件发生。 二、认真开展自查自纠，加强重点部门和岗位的保密防范 我局成立了信息安全检查工作领导小组，并对此次检理工作做了统一安排。一是此次检查对象包括机关和单位在岗和近3年内离岗人员持有的涉密载体的人员进行清理，清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、光盘、优盘、录像带等。局机要档案室是保密要害部门。局档案机要室严格执行保密精神，负责文函的接收和管理。目前，局机要档案室有两名专职人员负责保密文件资料的管理。存放保密文件资料的场所符合保密和防火、防盗等安全要求。密件，密级文件平时存放库房档案柜中，密码电报、密钥放在保险柜中，并定期清理、检查，防止遗失，对收到和发出的保密文件资料有书面登记和签收、借阅手续，借阅带密级的文、电档案须经办公室主任批准。保密文件资料办理完毕后收集齐全并立卷归档。复制、抄存涉密文件，必须经办公室主任批准，履行登记手续，任何密件复印件视同原件管理，用完及时收回。连接互联网的计算机没有处理过保密文件资料(包括登记文件目录)，保密文件资料销毁有登记，并经主管领导审定，在保密工作部门指定的销毁单位进行，没有向废品收购部门出售密级文件资料的现象。二是此次清理要求对涉密载体进行清点、核对，并逐一登记备案。对涉密计算机及移动存储介质存在泄密隐患的，按照有关规定采取了相应措施。三是在此次清查中对必须收回的涉密载体一律收回;对不应由个人留用的电子文档，统一组织了删除。 三、存在问题和整改措施 通过此次检查，发现全局系统涉密载体保密管理工作基本是好的，没有发现涉密文件资料流失。存在的主要问题是：干部职工人员的保密意识有待进一步加强。如，因我局近年来，离职、离岗、调动、退休的领导干部和涉密人员均未保管过涉密文件，所以没有专门为他们办理涉密文件资料的清退手续，涉密文件发放后缺少定期核查的记录。局领导要求各工作人员要进一步加强保密意识，建立管理制度，细化管理措施，完善各类手续，彻底杜绝涉密文件资料流失，确保涉密文件的安全。 2019年信息安全自查报告范文(三) xxx自治区信息化领导小组办公室： 按照自治区信息化领导小组下发的关于20xx年我区开展重点领域信息安全检查工作的通知(内信领办字20xxxx号)文件精神，xxx自治区民政厅结合自身情况，认真组织自查，取得预期效果，现将检查结果报告如下： 一、重点网络与信息系统基本情况 正式运行中的业务应用系统包括：自治区最低生活保障信息系统、自治区婚姻登记信息系统、自治区优待抚恤信息系统、自治区社会团体信息系统、自治区五保供养信息系统及自治区城乡医疗救助信息系统等xx个主要业务信息系统，由信息中心负责日常保障和维护。 从应用系统的实时性、服务对象、连接互联网、数据集中、灾备情况来看，以上xx个业务信息系统全部采用实时交互、逻辑强隔离措施连接互联网、省级数据集中、数据级灾备模式运行。 从网络硬件构成情况来看，中心机房配置有xx台服务器、xx台小型机、xx部路由器、xx台隔离网闸、xx台负载均衡设备等。 二、整体安全状况的基本判断 从总体来看，各类业务信息系统上线运行以来，严格遵照有关规章制度的要求、完善各项安全防范措施、加强信息安全工作人员教育培训、信息安全风险得到有效降低，应急处置能力得到显著提高，切实保障了业务信息系统安全、稳定，高效运行。 三、发现的主要问题 (一)专业技术人员队伍薄弱，网络与信息系统安全保障工作可投入的人力物力有限。 (二)处于规章制度体系建立初期，尚未能覆盖网络与信息系统安全保障工作的各个方面。 (三)当遇到计算机病毒大规模集中爆发、恶意侵袭信息系统等突发事件时，应急处理能力未得到实践检验。 四、 薄弱环节及整改情况 (一)安全保障预算资金和技术人员缺乏的问题已提请厅领导审批。 (二)在实际工作中不断发现问题、解决问题，修订各类规章制度。 (三)不定期开展数据恢复演练，密切监测，检验各项应急预案的可操作性和实际有效性，随时预防发生的信息系统安全隐患。 五、意见和建议 随着现代信息技术日新月异的发展，新的、不可预测的信息安全漏洞和安全隐患将层出不穷。建议每年组织一些系统的信息安全技术培训，有针对性地提高安全防范水平和安全可控能力，预防和减少重大信息安全事件的发生。 2019年信息安全自查报告范文(四) 我镇在县委、县政府的领导下，认真按照县关于电子政务工作的总体部署和要求，对电子政务外网信息安全情况作了认真检查，现将我镇电子政务工作自查情况报告如下： 一、组织及制度建设情况 一是领导重视，机构健全。我镇高度重视电子政务工作，成立了以镇长任组长、镇相关部门负责人为成员的镇电子政务工作领导小组，统一领导镇电子政务工作，研究决定镇电子政务建设中的重大问题。领导小组办公室设在镇党政综合办公室，并指定懂电脑操作、保密意识强的党政综合办公室成员具体负责信息更新及网络维护等日常工作，形成了机构健全、分工明确、责任到人的良好工作格局。二是制定制度，按章办事。根据市、县文件要求，制定了办公室自动化设备保密管理制度、电子政务工作各项管理制度及维护制度，包括专人维护、文件发布审核签发等制度。三是开展不定期检查。我镇电子政务工作领导小组不定期对电子政务工作办公室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行检查，对存在的问题及时进行纠正，消除安全隐患。 二、网络和信息安全情况。 一是加强网络运行维护工作。加强网络运行维护队伍建设，进一步充实网络运行维护人员，镇党政综合办公室确定兼职网络信息管理员，负责及时提供和审核本部门信息内容。同时按照县安全管理要求，制定和完善了我镇电子政务安全保密措施，落实安全保密工作责任制，未发现网络异常。 三、技术防护手段建设 切实做好信息安全工作。安装了专门的杀毒、杀木马软件，互联网出口处部署了防火墙，并且定期进行漏洞扫描、病毒木马检测，有效防范了病毒、木马、黑客等网络攻击，确保了信息和网络运行安全。 四、存在的困难和不足 虽然我镇电子政务工作在有序开展，但还存在一些困难和不足之处，主要体现在：一是办公电脑设备陈旧老化，专门用于电子政务的电脑使用时间久，运行速度慢。二是机关工作人员年龄偏大，计算机知识程度不高，培训没有完全跟上。三是信息未能完全做到及时更新，电子政务管理、使用有待于进一步加强。 五、改进措施 一是努力提高业务素质。加强宣传教育，提高全镇人员对电子政务的认知水平和责任意识，积极组织人员参加全县电子政务培训，为电子政务的有效实施奠定更加坚实的基础。二是加强制度建设。完善电子政务的管理、使用等一系列规章制度，对存在的薄弱环节，制定针对性措施，并在实际工作中狠抓落实，进一步提高电子政务应用水平和使用效益。三是加强电子政务的日常管理。定期升级病毒库、查杀病毒扫描系统漏洞，保证专门用于电子政务的电脑能时刻处于健康状态。 2019年信息安全自查报告范文(五) xxx县信息中心： 根据县人民政府办公室关于进一步加强政府网站信息安全管理的通知(x府办函20xx146号)文件精神，我局高度重视，认真组织相关人员对我局的办公网络系统进行了全面检查，现将检查的情况报告如下： 一、自查情况 (一)信息安全组织落实情况 调整了县卫生局信息安全领导小组关于调整信息安全领导小组的通知(x卫发20xx21号)，局长任组长，分管副局长任副组长，各医疗卫生单位主要负责人为成员，卫生局网管中心负责信息安全具体工作，做到了责任到人、分工明确。 (二)重要信息安全管理系统的规章制度的建立和落实情况 为确保信息网络安全，我局制定了信息安全管理制度、上网信息保密审查制度;制定了政务信息上报审核制度，建立了政务信息上报审核台账;对网站管理及登陆口令进行规范管理;对账户口令进行规范设置。 同时我局结合自身情况制定信息安全自查工作制度，做到二个确保：一是信息安全员于每周五定期检查单位计算机系统，确保无隐患问题;二是制定安全检查工作记录，确保工作落实。 (三)政府信息公开情况 及时进行政府信息公开。最后一次公开时间：20xx年10月30日。及时进行公众信息网站内容更新维护。最后一次更新时间：20xx年10月30日。建立了政府信息公开内容审核制度和台账，公众信息网站运行正常。 (四)人员培训及责任追究 对相关人员进行了信息安全管理的普及培训教育。建立了安全责任追究制，对违反信息安全规定行为和造成泄密事故、信息安全事故的，将对责任人和有关负责人进行责任追究并惩处。 二、信息安全存在问题 一是信息管理技术人员较少，信息系统安全方面可投入的力量有限; 二是规章制度体系初步建立，但还不完善，未能覆盖信息系统安全的所有方面; 三是个别职工保密意识还不够高，要加强防范意识。 三、整改措施、效果及相关建议 针对以上自查中发现的隐患与不足，为进一步加强信息网络系统安全，特制定以下整改措施。 (一)强化应急响应机制建设。制定周密的应急预案，加强应急技术支援队伍建设，认真做好应急演练、重大信息安全事故处置、重要数据和业务系统备份等各项工作，确保信息系统安全正常运行。 (二)强化制度保障。一是以制度为根本，在进一步完善信息安全制度的