信息安全自查工作总结报告.docx

信息安全自查工作总结报告.docx

《信息安全自查工作总结报告.docx》由会员分享，可在线阅读，更多相关《信息安全自查工作总结报告.docx（13页珍藏版）》请在冰豆网上搜索。

信息安全自查工作总结报告

信息安全自查工作总结报告

　　篇一：

XX年络与信息系统安全自查总结报告

　　络与信息系统安全自查总结报告

　　市信息化工作领导小组办公室：

　　按照《印发XXX重点领域络与信息安全检查工作方案和信息安全自查操作指南的通知》（X信办[XX]X号，我局立即组织开展信息系统安全检查工作，现将自查情况汇报如下。

　　一、信息安全状况总体评价

　　我局信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了本会信息系统持续安全稳定运行。

　　二、信息安全工作情况

（一）信息安全组织管理

　　领导重视,机构健全。

针对信息系统安全检查工作,理

　　事会高度重视,做到了主要领导亲自抓,并成立了专门的信息安全工作领导小组,组长由XXX担任,副组长由XXX，成员由各科（室）、直属单位负责人组成,领导小组下设办公室,办公室设在XXX。

建立健全信息安全工作制度,积极主动开展信息安全自查工作,保证了残疾人工作的良好运行,确保了信息系统的安全。

（二）日常信息安全管理

　　1、建立了信息系统安全责任制。

按责任规定：

安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　2、制定了《计算机和络安全管理规定》。

站和络有专人负责信息系统安全管理。

　　（三）信息安全防护管理

　　1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。

　　3、络终端没有违规上国际互联及其他的信息的现象。

　　（四）信息安全应急管理

　　1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。

　　2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

　　3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

　　4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

　　（五）信息安全教育培训

　　每年派员参加市有关单位组织的络系统安全知识培训，做好络安全管理和信息安全工作。

　　三、检查发现的主要问题及整改情况

　　根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

　　存在不足：

一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

　　整改方向：

　　一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

　　二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

　　三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

　　四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

　　五是要创新安全工作机制，提高机关络信息工作的运行效率，进一步规范办公秩序。

　　四、对信息安全工作的意见和建议

　　希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

　　XX年8月29日

　　篇二：

XX年度信息安全自查工作报告

　　XX年度信息安全自查工作报告

　　一、信息安全状态总体评价

　　我院对络信息安全系统工作一直十分重视，成立了专门的领导组，按照相关规章制度，由院信息中心统一管理，各科室负责各自的络信息安全工作。

严格落实有关络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我院络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

　　二、信息安全自查情况

　　通过信息安全自查，对本单位在册80台办公用计算机进行了涉密非涉密统计工作，其中非涉密计算机71台，涉密计算机9台。

　　1、涉密计算机（含笔记本电脑）实行了与国际互联及其它公共信息物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密泄密事故。

　　2、非涉密计算机（含笔记本电脑）及络使用也严格安照局计算机保密信息系统管理办法落实有关措施，确保了机关信息安全。

　　3、U盘等存储介质采取了专人保管、涉密文件单独存放，严禁携带存在涉密内容的存储介质在非涉密的计算机上处存储、传递、处理文件，形成了良好的安全保密环境。

　　4、站安全方面，跟据局里对下属单位站安全的要求，站专人负责，凡是上传站的信息，须经由有关领导审查后方可上传。

开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、

　　木马病毒检测、端口开放情况、系统管理权限开放情竞、访问权限开放情况、页篡改情况等进行监控，认真检查保管系统安全日志。

　　三、在主要问题和原因以及下一步的工作打算。

　　我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

　　1、对于线路不整齐、暴露的，力尽对线路进行限期整改。

　　2、加强设备维护，及时更换和维护好故障设备。

　　3、自查中发现个别人员计算机安全意识不强，涉密计算机有上升级病毒库的情况。

在以后的工作中，我们将继续加强计算机安全意识教育和防范技能培训，让单位工作人员充分认识到计算机案件的严重性。

人防与技能结合，确实做好单位的络信息安全工作。

　　篇三：

信息安全自查工作总结报告

　　络与信息安全自查工作

　　总结报告

　　根据上级络安全管理文件精神，**成立了络信息安全工作领导小组，在组长***的领导下，制定计划，明确责任，具体落实，对***系统络与信息安全进行了一次全面的调查。

发现问题，分析问题，解决问题，确保了络能更好地保持良好运行，为我市报业发展提供一个强有力的信息支持平台。

　　一、加强领导，成立了络与信息安全工作领导小组

　　为进一步加强络信息系统安全管理工作，***成立了络与信息系统安全保密工作领导小组，做到分工明确,责任具体到人。

安全工作领导小组组长为***，副组长***，成员有***、***。

分工与各自的职责如下：

***为计算机络与信息系统安全保密工作第一责任人，全面负责计算机络与信息安全管理工作。

***负责计算机络与信息安全管理工作的日常事务。

***、***负责计算机络与信息安全管理工作的日常协调、络维护和日常技术管理工作。

　　二、***信息安全工作情况

　　安全管理方面，制定了***等管理制度。

重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

存储介质管理，完善了《存储介质管理制度》，建立了***。

运行维护管理，建立了《***运行维护操作记录表》，完善了《***日常运行维护制度》。

　　1、技术防护方面

　　站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。

一旦发生络信息安全事故应立即报告相关方面并及时进行协调处理。

　　2、应急处理方面

　　拥有专业技术团队，对突发络信息安全事故可快速安全地处理。

　　3、容灾备份

　　对数据进行即时备份，当出现设备故障时，保证了数据完整。

　　三、自查发现的主要问题和面临的威胁分析

　　1、发现的主要问题和薄弱环节

　　在本次检查过程中，也暴露出了一些问题，如：

由于投入不足，***系统未进行系统级备份，致使系统设备出现故障时，虽然

　　不会丢失数据，但是服务会出现中断。

　　自查中发现个别人员计算机安全意识不强。

在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

　　2、面临的安全威胁与风险

　　无

　　3、整体安全状况的基本判断

　　***络安全总体状况良好，未发生重大信息安全事故。

　　四、改进措施及整改效果

　　1.改进措施

　　为保证络安全有效地运行，减少病毒侵入，***就络安全及系统安全的有关知识进行了培训。

期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

　　2.整改效果

　　经过培训教育，全体干部职工对络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

　　篇四：

络与信息安全自查工作总结报告

　　洛阳市第六人民医院

　　络与信息安全自查工作总结报告

　　接到《河南省卫生计生委关于开展河南省卫生系统络与信息督导检查工作的通知》后，我院领导高度重视，立即召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，由信息科负责具体检查和自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。

　　长期以来，我院在信息化建设过程中，一直非常重视络与信息安全工作，并采取目一套有效的安全管理规范、有效的安全管理措施。

自1月9日起，全院开展络与信息安全工作自查，根据互联安全和院内局域安全的相应特点，逐项排查，消除安全隐患，现将我院信息安全工作情况汇报如下。

　　信息安全工作情况

　　一、络安全管理：

我院的络分为互联和院内局域，两络实现物理隔离，以确保两能够互不影响，独立、安全、高效运行。

　　1.硬件安全，包括防雷、防火、防盗和UPS电源连接等。

医院服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。

HIS、LIS、EMR、PACS等服务器、交换机、存储等都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。

此外，局域内所有计算机USB接口施行完全封闭，

　　这样就有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

　　2.络安全:

包括络结构、密码管理、IP管理等；络结构包括络结构合理，络连接的稳定性，络设备（交换机、路由器、光纤收发器等）的稳定性，我院会定期检查络设备的运转情况并在信息科有络设备备件，发生故障可以第一时间更换以确保医院业务的正常进行。

各个医院系统的操作人员，都有自己的登录名和密码，并分配相应的权限，账户施行“谁使用、谁管理、谁负责”的管理制度。

互联和院内局域根据区域不同划分为5个IP段，均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP。

　　二、数据库安全管理：

我院目前运行的数据库主要是ORACLE数据库，是保证医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。

数据库系统的安全特性主要是针对数据的技术防护而言的，包括数据安全性、并发控制、故障恢复、数据库容灾备份等几个方面。

我院对数据安全性采取以下措施：

（1）将数据库中需要保护的部分与其他部分相隔。

（2）采用授权规则，如账户、口令和权限控制等访问控制方法，并对数据库进行了优化，大大提高服务器数据库并发连接数的承载能力。

（3）数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。

我院采用的备份类型为完全备份，每天凌晨备份整个数据库，包含用户表、系统表、索引、视图

　　和存储过程等所有数据库对象。

在备份数据的过程中，主、从服务器正常运行，各客户端的业务能正常进行，也即是热备份。

　　三、软件管理：

目前我院在运行的软件主要分为三类：

医院系统、常用办公软件和杀毒软件。

医院系统软件包括HIS、LIS、EMR、PACS等系统，其中HIS系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自XX年新系统上线以来，运行很稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。

常用办公软件均由医院信息科统一安装，维护。

杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。

所有电脑，均安装了正版杀毒软件（360企业版杀毒软件和安全卫士），并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

　　四、站安全管理：

在信息化高度发达的今天，络宣传的作用日益突出，站安全管理工作也不容忽视。

我院的站后台服务器施行托管管理，确保了站后台服务的稳定性和安全性。

我院设专门站管理员，负责日常更新、维护，严格执行《站管理规定》，站自开放以来，从未发生过重大安全问题，并一直运行良好。

　　五、应急处置：

我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证大面积断电情况下，服务器坚持运行数小时。

虽然医院的信息系统长期以来运行良好，但医院仍然制定了应急处置预案，并对收费操作员和医护人员进行过培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记

　　账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。

　　总体来说，我院对络与信息安全工作非常重视，未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。

但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限；信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；个别科室的计算机设备配置偏低，服务期限偏长。

今后要加强信息技术人员的培养，更进一步提高信息安全技术水平；加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性；加大对医院信息化建设投入，提升计算机设备配置，进一步提高工作效率和系统运行的安全性。

　　经过了为期一周的自查工作，我院充分意识到安全工作是一个需要常抓不懈的工程，同时要不断创新，改变旧有的管理方法和理念，以适应新形势下的安全管理需要。

　　篇五：

络安全自查报告

　　络安全自查报告

　　监处：

　　高度重视，立刻组织我院相关部门对我院络中的安全隐患进行了逐一排查，现将自查情况总结如下：

　　一、络信息安全管理机制和制度建设落实情况

　　一是为维护和规范计算机硬件的使用管理及络信息安全,提高计算机硬件的正常使用、络系统安全性及日常办公效率，XX成立以由XX领导担任第一责任人、XX各相关部门参与、XX信息中心负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全院各部门开展校园络安全管理工作。

　　二是为确保计算机络安全，实行了络专管员制度、计算机安全保密制度、站安全管理制度、络信息安全突发事件应急预案等保障制度。

同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：

一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是定期组织有关人员学习有关络及信息安全的知识，提高计算机使用水平，及早防范风险。

同时，信息安全工作领导小组具有畅通的7*24小时联系渠道，可以确保能及时发现、处置、上报有害信息。

　　二、计算机日常络及信息安全管理情况

　　加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。

一是络安全方面。

配备了防病毒软件、对个人使用的计算机都实

　　行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了络安全责任，强化了络安全工作。

对接入计算机的终端采取实名认证制，采取将计算机MAC地址绑定交换机端口的做法，规范全院的上行为。

　　二是信息系统安全方面实行严格签字制度。

凡上传站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、页篡改情况等进行监管，认真做好系统安全日记。

　　三是XX络中心具有不低于60日的系统络运行日志和用户使用日志。

络中心有防火墙、统一身份认证、络安全审计、访问控制等相应的安全保护技术措施。

　　三、信息安全技术防护手段建设及硬件设备使用情况。

　　加强络设备及站安全防护管理。

每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，站系统安全有效。

　　四、加强建设络与信息安全通报机制，站安全维护

　　今年以来，切实加强络信息安全防范工作，未发生较大的络及信息突发事件，络中心采取了：

站后台密码经常性更换、传文件提前进行病毒检测、站分模块分权限进行维护、定期进后台清理垃圾文件、站更新由段计算机管理员专人负责等多种措施，确保XX站的信息安全。

　　五、络与信息安全教育

　　为保证络及各种设备安全有效地运行，减少病毒侵入，就络安全及信息系统安全的相关知识对有关人员进行了培训。

期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的络安全防范技巧，促进了计算机使用人员对络信息安全的认识力度。

　　六、自查存在的问题及整改意见

　　在检查过程中发现了一些管理方面存在的薄弱环节，今后还要加强对络安全的监管及络安全设备的维护，进一步加强与德阳市公安局监处沟通和协调。

　　在以后的工作中，我们将继续加强对计算机信息安全意识教育和防范技能训练，让全院师生充分认识到做好“开展十八大校园络安全隐患排查工作”的重要性和必要性。

将人防与技防结合，确实做好我院络与信息安全维护工作。

　　篇六：

XX局（单位）信息安全自查报告

　　XX单位

　　信息安全自查报告

　　按照市政府办公室《关于开展重点领域络与信息安全检查的通知》（X政办发〔XX〕61号）要求，我局对络信息安全进行了认真自查，现将有关情况报告如下：

　　一、信息安全自查工作组织开展情况

　　1、成立了信息安全检查行动小组。

为规范信息安全工作，落实好信息安全的相关规定，我局明确了由局长为组长，相关科室负责人、办公室相关人员为组员负责对站的重要信息系统全面排查并填记有关报表、建档留存，并将站信息安全管理工作具体落实到个人。

　　2、组织进行信息排查。

信息安全检查小组对照信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析，提高了对全站络与信息安全状况的掌控。

　　二、信息安全工作情况

　　1、系统安全基本情况自查。

　　XX局站系统为实时性系统，目前拥有Dell服务器1台、TP-LINK路由器1台，系统采用Windows操作系统，灾备情况为系统级灾备，该系统与互联连接，有外包络公司提供的管控防火墙提供安全防护。

　　2、安全管理自查情况。

　　人员管理方面，指定了兼职信息安全员，重要岗位人员全部签订安全保密协议。

　　资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》。

　　存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。

　　三、自查发现的主要问题

　　1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。

　　2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

　　3、设备维护、更新还不够及时。

　　四、改进措施与整改效果

　　根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：

　　1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。

　　2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

　　3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。

　　二〇一二年九月五日

　　篇七：

信息安全检查总结报告

　　XX年信息安全检查总结报告

　　人民银行：

　　按照中国人民银行办公室《关于XXXX通知》（XXXX〔XX〕1号）的要求，我行高度重视，积极开展自查工作，现将有关情况报告如下：

　　一、信息安全检查工作组织开展情况

　　为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。

工作小组多次召开信息安全检查专题会议，认真学习和领会本次检查的要求，制定了符合分行实际情况的自查计划，并对照人民银行制定的《信息安全检查操作指南》的要求，对我行的系统运行、维护和信息安全等进行了逐条对比和梳理，做到检查不留死角，有序推进自查和风险整改工作。

　　二、信息安全主要工作情况

　　1、组织和制度建设方面

　　首先，为强化全行信息安全管理工作，分行成立了以行领导为组长，各部门负责人为成员的信息安全工作领导小组，组织、协调和指导全行信息安全管理工作，各部门各负其责，具体承担与本部门相关的信息安全管理任务。

其次是加强制

　　度的完善和落实，我行按照本次检查的要求，结合内外部审计发现问题的整改，梳理修订了各项规章制度，同时，认真贯彻执行各项信息科技风险管理制度，重点对络基础设施进行了加固改造，加强了互联使用和防止敏感信息泄漏的安全管理工作。

　　2、人员安全管理

　　健全员工信息安全责任制度，员工对使用的行内计算机设备和应用系统涉及的敏感信息负责；加强员工离岗离职交接时的安全控制，员工离职时，必须终止系统访问权限；外部人员进入计算机机房及设备间等重要区域时，须先通过审批，在行内人员陪同下方可进入，对其活动有相应的记录。

　　3、络系统安全方面

　　按照本次检查要求，重点检查了我行核心络系统，涉及核心络系统设备有路由器6台，交换机2台，防火墙6台。

我行络系统实施模块化、分区化的管理，核心络的安全性和稳定性有较高的保证。

根据业务性质和类型，对vlan和ip地址进行了分段划分。

广域接入采用了两家通讯运营商提供的双线路，通过双线路、双路由设备冗余有效保证了络传输的可用性。

　　从自查总体情况来看，我行络系统安全运营机制较完善，日常操作和管理较规范；我行骨干络、外联等络系统硬件工作正常、络运行平稳，络带宽、设备性能满足

　　生产运行需求；我行络系统模块化、分区化设计的架构较为科学合理，具备较高的安全性；重要络设备及骨干通信线路均实现了热备，冗余度、可靠性较高。

　　4、系统安全管理方面

　　我行所有生产系统均部署于总行，分行不存在系统安全管理。

　　三、自查发现的主要问题和面临的威胁分析

　　1.发现的主要问题及改进措施

　　运营商系统和维护管理风险，市政通信管线安全风险等影响通信安全的风险，具有外部不可控性，风险因素难以完全避免。

我行位于XXXX，核心机房托管于XXXX中心机房内，外部通信接入环境存在着一定的不稳定因素。

　　改进措施：

我行针对上述情况，将加强与建设银行、运营商、大楼物业管理等部门充分合作，如果建设银行或运营商有维护和变更，我行将提前介入，做好应急准备，保证络系统可靠运行。

　　2.面临的安全威胁与风险

　　随着络系统在我行的广泛应用，银行业务得到较好发展，但是安全风险也更加严重和复杂，单个安全事件可能会引起多个应用系统故障甚至瘫痪；互联的使用提高了信息的交流和使用效率，但是如果员工的信息安全意识淡薄，就容易发生信息泄漏。

我行将认真贯彻监管部门的信息安全管

　　理规定，加强信息安全培训工作，提高全行信息安全管理水平。

　　四、后续工作计划

　　通过本次检查，进一步促进了我行信息安全的基础管理工作，我行下一步将从以下几个方面开展信息安全工作：

　　1、结合本次检查，积极整改发现