資訊保安自查報告(精選15篇)
資訊保安自查報告(精選15篇)
在日常生活和工作中，報告與我們愈發關係密切，報告包含標題、正文、結尾等。那麼一般報告是怎麼寫的呢？以下是小編精心整理的資訊保安自查報告，歡迎閱讀，希望大家能夠喜歡。
資訊保安自查報告1
為了貫徹落實《關於開展全區資訊保安檢查工作的通知》精神，切實加強國慶和十一屆全運會期間資訊安全防範工作，創造良好的網路資訊環境，現就我院網路資訊保安自查自糾情況彙報如下：
一、高度重視全運會期間網路資訊保安工作
我院接到《關於開展全區資訊保安檢查工作的通知》後，從維護社會穩定、經濟命脈、人民利益的政治高度，充分認識做好國慶、全運會期間網路資訊保安工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實責任，強化防護措施，加強對本單位網路和資訊系統的安全保護。
二、我院網路安全現狀
全院共有計算機22臺，連線網際網路12臺，兼職網路管理人員一名，定期對計算機進行病毒查殺。目前，網路執行良好，未在網上儲存、傳輸國家秘密資訊，未發生過失密、洩密現象。為及時預防和處理各種資訊保安事故，確保網路系統絕對暢通、絕對安全，提高資訊保安管理水平，我們加強了資訊保密和網路安全管理工作，成立了以“一把手”為組長，副院長為副組長，其他主要科室負責人為成員的網路資訊系統安全工作領導小組，制定了資訊保安規章制度，並統一安裝了正版防毒軟體、防火牆，有效的消除了網路資訊不安全隱患。
三、按要求嚴格落實網路資訊保安各項制度
1．責任制度。對網路資訊保安各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、資訊釋出稽核等制度的落實。
嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。
2．原則要求。堅決執行“誰主管誰負責、誰執行誰負責、誰使用誰負責、誰釋出誰負責”和的原則，認真履行網路資訊保安保障職責。
3．“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發生重大安全責任事故的，要嚴肅追究相關人員的責任。
四、網路安全存在的不足及整改措施
針對目前我院網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我院計算機操作技術、網路安全技術方面的培訓，強化我院計算機操作人員對網路病毒、資訊保安的防範意識；
2、加強我院計算機操作人員在計算機技術、網路技術方面的學習，不斷提高我院計算機使用和管理人員的技術水平。
資訊保安自查報告2
根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》，我鎮積極組織落實，對網路安全基礎設施建設情景、網路安全防範技術情景及網路資訊保安保密管理等情景進行了自查，對我鎮的網路資訊保安建設進行了深刻的剖析，現將自查情景報告如下：
一、成立領導小組
為進一步加強我鎮網路清理工作，我鎮成立了網路清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網路清理工作順利實施。
二、我鎮網路安全現狀
我鎮的政府資訊化建設從開始到此刻，經過不斷髮展，逐漸由原先的沒有太高安全標準的網路升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。
三、我鎮網路安全管理
為了做好資訊化建設，規範政府資訊化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動儲存介質保密管理制度》等多項制度，對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規範了我鎮資訊保安管理工作。
我鎮定期對網站上的所有資訊進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的資訊；對我鎮產生的資料資訊進行嚴格、規範管理，並及時存檔備份；此外，我鎮在全鎮範圍內組織相關計算機安全技術培訓，並開展有針對性的“網路資訊保安”教育及演練，積極參加其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我鎮政府資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我鎮網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱；二是病毒監控本事有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理本事不夠。
針對目前我鎮網路安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓，強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識，做到早發現，早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網路技術方面的學習，不斷提高幹部計算機技術水平。
3、加強裝置維護，及時更換和維護好故障裝置，以免出現重大安全隱患，為我鎮網路的穩定執行供給硬體保障。
五、對網路清理檢查工作的意見和提議
隨著資訊化水平不斷提高，人們對網路資訊依靠也越來越大，保障網路與資訊保安，維護國家安全和社會穩定，已經成為資訊化發展中迫切需要解決的問題，由於我鎮網路資訊方面專業人才不足，對資訊保安技術瞭解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防範本事。
根據縣政府辦公室《關於印發墊江縣開展重點領域網路與資訊保安檢查行動工作方案的緊急通知》（墊江府辦發〔20xx〕60號）檔案精神。我鎮對資訊系統安全情景進行了自查，現彙報如下：
一、資訊系統安全檢查基本情景
為規範和落實資訊系統安全檢查，我鎮制訂了《xx鎮20xx年政府資訊系統安全檢查工作方案》，併成立了資訊安系統安全工作領導小組，並對此次檢理工作做了統一安排，由我鎮黨政辦公室負責資訊系統安全的日常管理工作，明確了資訊系統安全的主管領導、分管領導和具體管理人員：一是清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。二是清理網路管理安全，包括網路結構、密碼管理、ip管理、網際網路行為管理等。三是清理應用管理安全，公文傳輸系統、軟體管理等，不斷規範網路安全管理，構成了良好的安全保密環境。
二、資訊保安工作情景
一是結合我鎮實際制定了初步應急預案，並處於不斷完善階段。二是專人維護涉密電腦。資訊管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，且規定嚴禁外洩。三是嚴格檔案的收發程式，完善收發文、編號、簽收制度。四是建立健全重要資料及時備份和災難性資料恢復機制，嚴格按照市、縣的要求，認真做好日常資料備份工作，以防發生資料災難時對資料進行恢復。五是採取多層次對有害資訊、惡意攻擊的防範與處理措施。
三、自查發現的主要問題
一是安全意識不夠，幹部職工的保密意識有待進一步加強。二是裝置維護、更新不及時。三是安全工作的水平還有待提高，對資訊保安的管護還處於初級水平。四是規章制度體系有待進一步完善。
四、改善措施
一是要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情景進行檢查，對於導致不良後果的職責人，要嚴肅追究職責，從而提高人員安全防護意識。三是要以制度為根本，進一步完善資訊保安制度，同時安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故。四是不斷加強計算機資訊保安管理、維護、更新等方面的資金投入，及時維護裝置、更新軟體，以做好資訊系統安全防範工作。
五、對資訊系統安全檢查工作的意見和提議
一是進一步加大對資訊系統安全工作人員的業務培訓。由於很多辦公室的資訊系統安全工作人員均為非專業人員且流動性大，沒有專業的技能和知識，期望進一步加強對計算機資訊系統安全管理工作的業務操作培訓。
二是加強對幹部職工的資訊系統安全教育。經過開展專題警示教育培訓，增強資訊系統安全意識，提高做好資訊系統安全工作的主動性和自覺性。
三是加強分類指導。由於各科的工作性質不一樣，資訊系統安全的防護級別也不一樣。期望結合各科室工作實際，對重點資訊系統安全部門和非重點資訊系統安全部門進行分類指導。
資訊保安自查報告3
xx學校網站於20xx年9月重新改版上線，自新網站執行以來，我校對網路資訊安全系統工作一向十分重視，成立了專門的領導組，建立健全了網路安全保密職責制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我校網路資訊保安保密工作做得紮實有效。
一、計算機和網路安全狀況
一是網路安全方面。我校配備了防病毒軟體、，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全職責，強化了網路安全工作。
二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，聘請網站製作公司的技術人員，主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放狀況、系統管理許可權開放狀況、訪問許可權開放狀況、網頁篡改狀況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、隨身碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬體安全，包括防雷、防火、防盜和電源連線等;二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全，包括網站、郵件系統、資源庫管理、軟體管理等。
二、學校硬體裝置運轉正常。
我校每臺終端機都安裝了防病毒軟體，系統相關裝置的應用一向採取規範化管理，硬體裝置的使用貼合國家相關產品質量安全規定，單位硬體的執行環境貼合要求，印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常，對於有問題的防雷插座已進行更換，防雷裝置執行基本穩定，沒有出現雷擊事故;UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
三、嚴格管理、規範裝置維護
我校對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在學校開展網路安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要資料。在裝置維護方面，專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護狀況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理狀況進行登記，規範裝置的維護和管理。
四、網站安全及維護
我校對網站安全方面有相關要求，一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護，定期進後臺清理垃圾檔案;四是網站更新專人負責。
五、安全教育
為保證我校網路安全有效地執行，減少病毒侵入，我校就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。
六、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改善。
(一)網站的安全防護裝置還存在不足，只有路由器附帶的防火牆，沒有硬體版防火牆裝置，存在安全隱患。
(二)加強裝置維護，及時更換和維護好故障裝置。
(三)自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。
資訊保安自查報告4
農業發展銀行作為唯一家農業政策性金融機構是中國金融體系的重要組成部分，按照wto規劃和中國金融對外開放步伐的.加快，其業務範圍將隨其金融職能和政策性金融作用將全面凸現。農發行業務具有“雙重性”，即政策性和經營性，這就對農發行的保密工作提出了更高的要求。現階段農發行保密工作存在諸多隱患，主要表現在以下幾個方面：
1、對保密工作必要性和重要性認識不足。
保密工作是基層農發行業務工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現政策執行不到位現象，其危害性從小的方面講損壞了農發行的社會形象，可能惡化黨群幹部關係；從大的方面講就有可能損害農民的利益，有可能影響國家貨幣政策的傳導和宏觀調控目標的實現，甚至關係到員工生命和財產安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。
2、對保密工作的'範圍和職責不清。
大多數人認為保密工作就是保密部門和工作人員及領導們的事，與自己沒有太大的關係；保密只不過對涉及國家機密的檔案等按規定的範圍和時間進行公佈，對基層農發行及員工來說沒有很大的必要；有的人認為只保密農發行有關資訊，與自己有業務關聯部門及企業的資訊不在保密範圍之內等等。這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農發行業務開展和內部工作協調及其它部門、企業工作帶來不利影響的.資訊都屬於保密的範圍。
3、對保密工作重視不夠。
從現實狀況來看，基層農發行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痺思想、重視不夠。
一是缺乏相應配套的保密裝置等設施；
二是保密規章制度體系不夠健全和完善；
三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應付檢查等，沒有切實有效地開展工作；
四是對保密工作說起來重要，實際檢查指導少，崗位工作職責不到位。
針對上述存在的問題和不足，要確保基層農發行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。
一、加強領導，統一思想，提高全員保密意識
為強化基層農發行的保密工作，應當在系統內自上而下成立“一把手”任組長，分管行長為副組長，有關部負責人為成員的保密工作領導小組，配備專（兼）職保密幹部，使保密工作層層有人抓、事事有人管，形成網路管理狀態。同時，要把保密工作納入議事日程、納入目標考核中，採取與責任人工資、政績掛鉤的辦法，增強保密工作人員的責任感。
二、健全制度，細化職責，規範保密工作建設
首先要建立健全和完善各項保密工作制度。如：機要檔案傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等，並要將這些制度印成冊子，分發到涉密人員手中，有些制度還可採取放大上牆的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應科學規定有關涉密部室的保密事項。如：辦公室機要檔案傳閱、借閱；會計部門聯行密押的使用和印章、重要空白憑證的管理、現金調運計劃、運鈔路線的管理；信貸計劃部門的資金構成、資產質量、資料及傳輸等，這些都要求各專業操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規範化、制度化軌道。
三、加大投入，狠抓落實，促進各項工展開展
農發行作為政策性銀行，擔負著糧油收儲企業收購資金安全高效運營的重任。在開展業務活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產生出大量的內部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要採取一系列行之有效的措施，更重要的是抓好措施的落實。
一是機要檔案的存放要實行“三鐵”，即鐵門、鐵窗、鐵櫃；
二是在機要檔案的收發上要實行“三簿一卡”，即收文登記簿、發文登記簿、借閱登記簿、檔案傳閱卡，閱文、傳文按保密程式辦理；
三是在機要檔案的管理上要達到“三專”，即專人、專櫃、專室管理；
四是在安全保密工作中要落實“三個檢查”，即保密領導小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業網點進行定期檢查，看有無違背操作制度的行為和失洩密漏洞，只有這樣才能搞好基層農發行的保密工作，遏制各類洩密事件的發生，更好的服務於農發行業務發展。
資訊保安自查報告5
我鎮在縣委、縣政府的領導下，認真按照縣關於電子政務工作的總體部署和要求，對電子政務外網資訊保安情況作了認真檢查，現將我鎮電子政務工作自查情況報告如下：
一、組織及制度建設情況
一是領導重視，機構健全。我鎮高度重視電子政務工作，成立了以鎮長任組長、鎮相關部門負責人為成員的鎮電子政務工作領導小組，統一領導鎮電子政務工作，研究決定鎮電子政務建設中的重大問題。領導小組辦公室設在鎮黨政綜合辦公室，並指定懂電腦操作、保密意識強的黨政綜合辦公室成員具體負責資訊更新及網路維護等日常工作，形成了機構健全、分工明確、責任到人的良好工作格局。二是制定制度，按章辦事。根據市、縣檔案要求，制定了辦公室自動化裝置保密管理制度、電子政務工作各項管理制度及維護制度，包括專人維護、檔案釋出稽核簽發等制度。三是開展不定期檢查。我鎮電子政務工作領導小組不定期對電子政務工作辦公室的環境安全、裝置安全、資訊保安、管理制度落實情況等內容進行檢查，對存在的問題及時進行糾正，消除安全隱患。
二、網路和資訊保安情況。
一是加強網路執行維護工作。加強網路執行維護隊伍建設，進一步充實網路執行維護人員，鎮黨政綜合辦公室確定兼職網路資訊管理員，負責及時提供和稽核本部門資訊內容。同時按照縣安全管理要求，制定和完善了我鎮電子政務安全保密措施，落實安全保密工作責任制，未發現網路異常。
三、技術防護手段建設
切實做好資訊保安工作。安裝了專門的防毒、殺木馬軟體，網際網路出口處部署了防火牆，並且定期進行漏洞掃描、病毒木馬檢測，有效防範了病毒、木馬、駭客等網路攻擊，確保了資訊和網路執行安全。
四、存在的困難和不足
雖然我鎮電子政務工作在有序開展，但還存在一些困難和不足之處，主要體現在：一是辦公電腦裝置陳舊老化，專門用於電子政務的電腦使用時間久，執行速度慢。二是機關工作人員年齡偏大，計算機知識程度不高，培訓沒有完全跟上。三是資訊未能完全做到及時更新，電子政務管理、使用有待於進一步加強。
五、改進措施
一是努力提高業務素質。加強宣傳教育，提高全鎮人員對電子政務的認知水平和責任意識，積極組織人員參加全縣電子政務培訓，為電子政務的有效實施奠定更加堅實的基礎。二是加強制度建設。完善電子政務的管理、使用等一系列規章制度，對存在的薄弱環節，制定針對性措施，並在實際工作中狠抓落實，進一步提高電子政務應用水平和使用效益。三是加強電子政務的日常管理。定期升級病毒庫、查殺病毒掃描系統漏洞，保證專門用於電子政務的電腦能時刻處於健康狀態。
資訊保安自查報告6
等級保護測評大概分為五個步驟，分別是定級——辦理備案——測評——整改——監督檢查。
測評階段由測評中心入場測評，一般在測評以前必須先開展定級備案，如果是第一次接觸的企業或者公司會收到初測的差距報告、然後進行整改，整改完畢以後進行復測，達到70分以上的才算透過測評，就能夠拿到等保測評報告和結果回執等。一般找等保測評機構進行測評的都是能夠做到75分左右的測評分數的，不過測評結果並不是永久有效，二級等保每隔2年測評一次，三級等保每個一年測評一次。
自查存在了問題的話需要及時進行整改，我們在管理資訊保安過程中，發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行多次整改。
1.對線路不整齊、暴露的，立即對線路進行限期整改，做好防鼠防疫、防火安全工作。
2.在自查中發現，個別人員的計算機安全意識不強。在今後的工作中，我們將繼續加強計算機安全意識教育規範的技能培訓，使員工充分認識到計算機案件的嚴重性，做好單位的網路安全工作。
最終的監督檢查也是由網監部門開展監管，定期對資訊系統進行安全檢查。運營使用單位應當接受公安機關的安全監督、檢查、指導，如實向公安機關提供有關材料。
資訊保安自查報告7
為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於××省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網路建設基本情況
我院資訊管理系統於××年××月由××××科技有限公司對醫院資訊管理系統（HIS系統）進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由××××科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至
1 / 3 醫院醫院網路和資訊系統安全自查工作報告
於因突然斷電致裝置損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等；HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質（如隨身碟、行動硬碟）而引起中毒或洩密的發生。
3、資料庫安全管理。我院對資料安全性採取以下措施：（1）將資料庫中需要保護的部分與其他部分相隔。（2）採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。（3）資料庫管理系統提供一套方法，可及時發現故障和修復故障，從而防止資料被破壞。資料庫系統能儘快恢復資料庫系統執行時出現的故障，可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的資料錯誤等；資料庫容災備份是資料庫安全管理中極為重要的一部分，是資料庫有效、安全執行的最後保障，也是保障資料庫資訊能夠長期儲存的有效措施。我院採用的備份型別為完全備份，每天凌晨1點備份整個資料庫，包含使用者表、系統表、索引、檢視和儲存過程等所有資料庫物件。（4）資料庫賬戶密碼專人管理、專人維護。（5）資料庫使用者每6個月必須修改一次密碼。（6）伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。
三、應急處置
2 / 3 醫院醫院網路和資訊系統安全自查工作報告
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
四、存在問題
我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機裝置配置偏低，服務期限偏長。
今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配置，進一步提高工作效率和系統執行的安全性。
資訊保安自查報告8
根據路局《關於在全域性範圍內開展網路與資訊保安檢查行動的通知》（XXXXXXXX）檔案精神。我站對本站網路與資訊保安情況進行了自查，現彙報如下：
一、資訊保安自查工作組織開展情況
1、成立了資訊保安檢查行動小組。由站長、書記任組長，相關科室（車間）負責人、資訊科技科全體人員為組員負責對全站的重要資訊系統全面排查並填記有關報表、建檔留存。
2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析。整改，提高了對全站網路與資訊保安狀況的掌控。
二、網路與資訊保安工作情況
1、8月2日前開展網路語資訊系統的自查工作部署。
1）組織成立了網路與資訊保安檢查工作小組，由站長、書記任組長，相關科室（車間）負責人、資訊科技科全體人員為組員。
2）研究制定自查實施方案，根據系統所承擔的業務的獨立性、責任主體的獨立性、網路邊界的獨立性、安全防護裝置設施的獨立性四個因素，對客票發售與預訂系統、旅客服務
系統、辦公資訊系統進行全面的梳理並綜合分析。
2、8月6日前對客票發售與預訂系統、旅客服務系統、辦公資訊系統的基本情況進行逐項排查。
1）系統安全基本情況自查
客票發售與預訂系統為實時性系統，對車站主要業務影響較高。目前擁有IBM伺服器2臺、cisco路由器2臺、cisco交換機13臺，系統均採用windows作業系統，災備情況為系統級災備，該系統不與網際網路連線，防火牆採用永達公司永達安全管控防火牆。
旅客服務系統為實時性系統，對車站主要業務影響較高。目前擁有HP伺服器13臺、H3C路由5臺、H3C交換機15臺，系統採用linix作業系統，資料庫採用SQLServer，災備情況為資料災備，該系統不與網際網路連線，安全防護策略採用按照使用需求開放埠，重要資料均採用加密防護。
辦公資訊系統為實時性系統，對車站主要業務影響一般。目前擁有IBM伺服器1臺、cisco路由器1臺、cisco交換機2臺，系統採用windows作業系統，資料庫採用SQLServer，災備情況為資料災備，該系統不與網際網路連線，安全防護策略採用按照使用需求開放埠，重要資料均採用加密防護。
2）安全管理自查情況
人員管理方面，指定專職資訊保安員，成立資訊保安管理
機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《裝置維修維護和報廢管理制度》，建立了《裝置維修維護記錄表》。
儲存介質管理方面，完善了《儲存介質管理制度》，建立了《儲存介質管理記錄表》。
執行維護管理方面，建立了《客服系統維護標準》、《執行維護操作記錄表》，完善了《日常執行維護制度》。
3）網路與資訊保安培訓情況
制定了《太原站網路與資訊保安培訓計劃》，20xx年上半年組織資訊保安教育培訓2次，接受資訊保安培訓人數20人，站單位中人數的5%。組織資訊保安管理和技術人員參加專業培訓10人次。
三、自查發現的主要問題和麵臨的威脅分析
四、改進措施
五、整改效果
資訊保安自查報告9
根據《xx省20xx年度政府資訊系統安全檢查方案》的精神，按照區政府工作會議的要求，我局認真開展了政府資訊系統安全檢查工作，現將有關情況彙報如下：
一、資訊保安工作總體評價
20xx年，xx區xx局在市資訊化工作辦公室的領導下，認真貫徹落實市委、市政府對電子政務建設、資訊保安工作的安排部署，健全管理制度，加強硬體建設，強化管理服務，針對存在問題和不足制定了相應的整改措施，確保了我局資訊工作安全高效運作。
1、加強組織領導，明確工作職責。局領導高度重視電子政務與資訊保安工作，統一思想，提高認識，把電子政務建設與資訊保安工作當作一件大事來抓。根據本局實際，我局已從落實管理機構和人員、加強教育培訓、更新裝置、健全完善相關制度等方面對資訊保安的人員、資產、執行和維護管理進行了落實。為切實推進我局資訊化建設工作，我局成立了專項工作小組，使我局電子政務建設與資訊保安工作紮實穩健的向前推進。
2、建立健全規章制度，確保資訊保安。為推動我局電子政務建設，促進網路安全，我局建立崗位資訊保安責任制度，全部簽訂重要崗位人員資訊保安和保密協議，制定人員離崗
離職安全管理規定。在實際工作中嚴格按照規定程式和要求上報釋出資訊，認真落實國家有關法律法規，嚴格執行安全保密制度，對所有計算機安裝了防火牆和查殺病毒工具，防止資訊資料遭到破壞和其他意外損失，結合本單位實際情況嚴謹單位系統內網和外接網際網路連線。
3、加強硬體建設，增加經費投入。根據事管局實際情況，我們統一規劃，分步驟、有計劃地完成軟硬體建設。購置了電腦、印表機、影印機、掃描器等辦公自動化裝置。
4、落實具體負責資訊保安工作的人員，對涉密資訊檔案、材料實行專人管理；對重要辦公區、辦公計算機等進行嚴格管理，確保資訊保安工作。
結合工作實際，對涉密檔案材料管理和計算機、移動儲存裝置等的維修、報廢、銷燬管理進行了規定。對日常資訊辦公軟體、應用軟體等的安裝使用，均按照上級部門的要求和規定，嚴格進行操作管理。
二、20xx年資訊保安工作總體規劃
我局今年確立四項工作重點，對全域性資訊涉密單位和網站進行了回頭看，確保政府系統資訊保安檢查成效明顯。一是把進一步建立完善資訊保安制度列入工作重點，要求我局工作人員對所有計算機進行防毒檢查，按照規定進一步建立和完善管理制度。二是加強對外部網站連結的定期檢查，對伺服器受攻擊，網頁被篡改的網站，進行全面的檢查、測試、
打補丁、安裝，對查詢到的問題進行了修補，特別是對上傳的控制，以免我局計算機受到危害。三是強化資訊保安意識，對全域性人員進行專業的安全意識培訓，確保資訊傳輸的安全性。四是，加強工作人員的操作技能。
三、存在的問題及採取的措施
按照《方案》中具體要求，在自查過程中我們也發現了一些不足，同時結合我局的實際，今後要在以下幾個方面進行整改。一是安全意識不夠。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要加大裝置維護、更新及時。要加大對線路、系統等及時維護和保養。同時，針對資訊科技的飛快發展特點，要加大更新力度。三是安全工作的水平還有待提高。對資訊保安的管護還處於中級水平，提高安全工作的現代化水平，有利於我們進一步加強對計算機資訊系統安全的防範和保密工作。四是工作機制有待完善。創新安全工作機制，是資訊工作新形勢的必然要求，這有利於提高機關網路資訊工作的執行效率，有利於辦公秩序的進一步規範。
儘管我局的電子政務建設和資訊保安工作取得了一定成績，但是仍有一些不足之處，主要表現在：一是工作人員掌握電子政務與資訊保安知識還不夠系統，操作水平和技能需要進一步提高；二是電子政務建設的深度和廣度需進一步加強，資訊安全防範手段和水平需進一步提高。在今後的工作中，我們將進一步加強人員教育和培訓，不斷加大經費投入，把我局的電子政務和資訊保安工作提高到一個新水平。
資訊保安自查報告10
一、領導高度重視，切實加強資訊保安工作
局領導高度重視這次檢查工作，召開了專項工作會議，組織認真學習檔案精神，切實增強幹部職工的保密意識，確保我局資訊保安。會上成立了由紀委書記孟憲貞同志任組織、辦公室主任郭敏同志為副組長，各相關科室負責人為成員的領導小組。會上還與各科室、各直屬單位主要領導簽訂了《資訊保安工作領導職責書》，與保密要害部門和崗位的涉密人員簽訂了《涉密人員崗位保密承諾書》，預防和杜絕失洩密事件發生。
二、認真開展自查自糾，加強重點部門和崗位的保密防範
我局成立了資訊保安檢查工作領導小組，並對此次檢理工作做了統一安排。一是此次檢查物件包括機關和單位在崗和近3年內離崗人員持有的涉密載體的人員進行清理，清理重點為涉密電子文件和儲存、處理過涉密資訊的計算機、行動硬碟、軟盤、光碟、優盤、錄影帶等。局機要檔案室是保密要害部門。局檔案機要室嚴格執行保密精神，負責文函的接收和管理。目前，局機要檔案室有兩名專職人員負責保密檔案資料的管理。存放保密檔案資料的'場所貼合保密和防火、防盜等安全要求。密件，密級檔案平時存放庫房檔案櫃中，密碼電報、金鑰放在保險櫃中，並定期清理、檢查，防止遺失，對收到和發出的保密檔案資料有書面登記和簽收、借閱手續，借閱帶密級的文、電檔案須經辦公室主任批准。保密檔案資料辦理完畢後收集齊全並立卷歸檔。複製、抄存涉密檔案，務必經辦公室主任批准，履行登記手續，任何密件影印件視同原件管理，用完及時收回。連線網際網路的計算機沒有處理過保密檔案資料（包括登記檔案目錄），保密檔案資料銷燬有登記，並經主管領導審定，在保密工作部門指定的銷燬單位進行，沒有向廢品收購部門出售密級檔案資料的現象。二是此次清理要求對涉密載體進行清點、核對，並逐一登記備案。對涉密計算機及移動儲存介質存
在洩密隱患的，按照有關規定採取了相應措施。三是在此次清查中對務必收回的涉密載體一律收回；對不應由個人留用的電子文件，統一組織了刪除。
三、存在問題和整改措施
透過此次檢查，發現全域性系統涉密載體保密管理工作基本是好的，沒有發現涉密檔案資料流失。存在的主要問題是：幹部職工人員的保密意識有待進一步加強。如，因我局近年來，離職、離崗、調動、退休的領導幹部和涉密人員均未保管過涉密檔案，所以沒有專門為他們辦理涉密檔案資料的清退手續，涉密檔案發放後缺少定期核查的記錄。局領導要求各工作人員要進一步加強保密意識，建立管理制度，細化管理措施，完善各類手續，徹底杜絕涉密檔案資料流失，確保涉密檔案的安全。
資訊保安自查報告11
一、強化組織領導，落實工作職責
1、健全組織機構。成立了市扶貧辦政務公開工作領導小組，市政協副主席、市扶貧辦主任溫會禮為組長，市扶貧辦副主任羅開蓮為副組長，周邦春、劉守敏、廖明偉、陳大林、鍾敏蘭、賴外來等同志為成員，具體負責本單位的政務公開工作，並明確了相關工作職責。
2、落實相關措施。一是明確本單位各科室的資訊公開資料。秘書科具體負責本單位政務公開工作的組織實施，並帶給勞動力轉移培訓及“一村一名中專生和中高階技工”培養的指標分配、資金安排等方面的政務工作資料;計財科主要負責帶給扶貧專案資金安排、專案計劃審批、專案及資金管理要求、貧困人口變化及其他有關的政務工作資料;社會扶貧科主要負責帶給定點單位扶貧幫扶重點村狀況及市本級社會捐贈資金、物資使用管理等方面的政務工作資料;移民扶貧科主要負責帶給省分配的移民搬遷指標、移民扶貧集中安置點審批、移民搬遷物件審批等方面的政務工作資料;監察室主要負責帶給本單位黨風廉政建設職責落實、各類扶貧資金管理使用監督檢查、受理檢舉控告和申訴處理等方面的政務工作資料。二是確保資訊公開時限。要求做到經常性工作定期公開、階段性工作逐段公開、臨時性工作隨時公開。三是明確資訊公開職責。主動公開的政府資訊資料，要求各科室做到誰帶給、誰負責;對依申請公開的資訊資料，做到誰負責、誰受理、誰答覆。四是擬定了不予公開的政務資料。
3、規範工作機制。為加強政務公開工作，本單位建立了“首問負責制、服務承諾制、一次性告知制、限時辦結制、公開公示制、失職追究制”等六項制度，同時結合機關效能年活動，制定下發了“提高機關幹部素質和潛力的實施方案、改善機關作風的實施方案、建立和健全AB崗工作制的實施方案”，較好地轉變了扶貧辦機關工作作風，提高了工作效率和服務水平，促進了政務公開工作的順利開展。
4、深化學習宣傳。為進一步加深對《條例》的學習理解，我單位結合各種會議對《條例》進行了培訓，利用下鄉檢查指導工作的機會對《條例》進行了宣傳。同時，專門建立了包括學習制度在內的《市扶貧辦機關管理制度》，個性是建立的學習制度，明確了學習時間、學習方法、學習資料、學習要求等，把對《條例》的學習作為重要學習資料，要求全體幹部要進一步加深對《條例》的理解，強化學習的主動性、自覺性和用心性，按要求認真做好學習筆記，並結合工
作業務撰寫學習心得體會文章。透過對《條例》多形式的學習、宣傳、培訓，本單位政府資訊公開工作較好地落到了實處。
二、開展安全檢查，及時整改隱患
本單位共有23臺計算機，其中5臺存在各種問題，基本無法正常使用。由於工作性質不同，我單位的工作資料無涉密性質的資料，基本屬於能夠向社會公開的資料。因此，23臺計算機全部為非涉密計算機。儘管如此，我辦還是按要求開展了安全檢查。一是對所有計算機進行了編號，並分別張貼了“非涉密”標識;二是對本單位資訊系統的帳戶、口令等進行了一次專門的清理檢查，並及時將軟體更新和升級，消除安全隱患;三是強化網路安全管理工作，對所有接入政府網路的計算機裝置進行了全面安全檢查，對發現有作業系統存在漏洞、防毒軟體配置不到位的計算機進行全面升級，確保網路安全;四是規範資訊的採集、稽核和釋出流程，嚴格資訊釋出稽核，確保所釋出資訊資料的準確性和真實性;
經檢查，未發此刻非涉密計算機上處理、儲存、傳遞涉密資訊，在國際網際網路上利用電子郵件系統傳遞涉密資訊，在各種論壇、聊天室、部落格等釋出、談論國家秘密資訊以及利用QQ等聊天工具傳遞、談論國家秘密資訊等危害網路資訊保安現象。
三、嚴格職責追究，確保資訊保安
一是明確了分管資訊公開工作的羅開蓮副主任負責資訊保安工作，指定秘書科副科長賴外來為兼職資訊保安員，落實了資訊保安制度，並嚴格執行“誰主管誰負責、誰執行誰負責、誰使用誰負責”的資訊管理原則;二是為確保國慶期間的網路資訊保安，我辦對國慶期間資訊保安保障工作進行了專門部署，在國慶期間將執行值班制度，要求值班人員持續24小時通訊暢通;三是加強了資訊保安教育培訓，計算機使用人員基本掌握了資訊保安常識和技能。
資訊保安自查報告12
唐山市公安局、唐山市教育局《關於加強校園計算機資訊網路安全管理工作的通知》和唐山市教育局《關於搞好我市教育系統網路及資訊保安管理的通知》下發之後，我校領導非常重視，從校長、書記到每一位教師一齊上陣，把搞好教育系統網路管理及資訊安全當做事關國家安全、社會穩定的大事來抓。為了規範校園內計算機資訊網路系統的安全管理工作，保證校園網資訊系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網路安全技術防範工作的力度，進一步強化了我校機房和辦公裝置的使用管理，營造出了一個安全使用網路的校園環境。下面將詳細情況彙報如下：
一、 成立由校長領導負責的、保衛部門和專業技術人員組成的計算機資訊保安領導小組
領導小組成員結構：
組 長：劉君源（校長）
副組長：郎慶貴（書記）、李桂軍（副校長）、李永州（副校長）
成 員：楊景勝、張景奇（後勤主任負責安全保衛）
何秀輝（專業技術人員擔任安全員）
張大鵬（負責辦公用計算機的安全防範、檢查和登記工作）
朱亞濤（負責學校機房的安全技術、防範、檢查和登記工作）
二、 建立健全各項安全管理制度，做到有法可依，有章可循
我校根據《中華人民共和國計算機資訊系統安全保護條例》、《中華人民共和國計算機資訊網路國際聯網管理暫行規定》、《計算機資訊網路國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《網際網路資訊服務管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《校園網安全管理責任制》（見附件1），《開平教師進修學校計算機使用制度》（見附件2），《上網資訊稽核制度》（見附件3），《上網登記和日誌留存制度》（見附件4）,《上網資訊監控巡視制度》（見附件5），《校園網異常情況案件報告制度》（見附件6）、《配合公安機關檢查違法犯罪案件制度》（見附件7）。《校園網站24小時值班制度》（見附件8）。除了建立這些規章制度外，我們還堅持了對我校的校園網隨時檢查監控的執行機制，有效地保證了校園網路的安全。
由於開平教師進修學校制定了完備的規章制度，所以在網路及資訊保安管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網路和資訊系統的安全，為建立文明和諧的社會文化和校園文化環境作出了我們努力。
三、 嚴格執行備案制度
我校已經開通的《開平教師教育網》即將在20xx年4月6日前到開平公安機關公共資訊網路安全監察部門備案。
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網路技術和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、 加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1. 安裝了天網防火牆，防止病毒、反動不良資訊入侵校園網，攻擊網站。
2. 安裝網路版的諾頓防毒軟體，實施監控網路病毒，發現問題立即解決。
3. 繫結IP地址。發現不良資訊可以定位資訊來源。
4. 密碼口令管理。設定複雜密碼和經常更換密碼，嚴禁空密碼登陸。
5. 使用者賬號管理。每人使用不同的賬號，避免使用公用賬號造成交叉感染。
6. 及時修補各種軟體的補丁。系統及網路管理員做到：
①及時與生產廠家聯絡，安裝各種Security Patch。
②密切注意CERT訊息。
③參加網路安全討論小組，及時更新系統軟體。
五、 加強校園計算機網路安全教育和網管人員隊伍建設
開平教師進修學校是從20xx年10月底首批接入教育局都會網路的校園網，每位領導和教師都有自己的計算機登陸校園網、都會網路和因特網，在查閱資料和進行教學和科研的過程中，我校學校領導非常重視網路安全教育，每學期開始和
資訊保安自查報告13
一、網路資訊保安各項制度落實情況
我局嚴格執行《xx省司法行政系統資訊網路管理規定(暫行)》，並制定了《xx市司法局資訊採集與釋出管理制度》、《xx市司法局網路裝置維護管理規定》和《資料備份與移動儲存裝置管理制度》。並與相關部門簽訂責任書，定期檢查制度的執行情況，發現問題及時整改。
二、硬體及網路裝置管理情況
我們重點清查了內網和外網的接入情況，排除了內網和外網共用裝置、混接等安全隱患，內、外網嚴格實行了物理隔離。嚴禁計算機使用者擅自進行內外網切換，防毒軟體由網路管理人員定期升級維護。禁止使用無線網絡卡、藍芽等無線互聯功能的裝置。機房有專人負責管理與維護，無關人員未經批准不得進入機房，更不得動用機房內的網路裝置和資料。
網路及硬體裝置確保24小時正常執行，工作溫度保持在25℃以下。內網專用防火牆設定正確，相關安全策略正常啟用。IP地址分配表網路線標註明晰，並記錄在案。對所有硬碟、移動裝置全部按照保密要求進行排檢，所有隨身碟存放檔案必須符合保密要求，用於內外網傳輸的隨身碟不得存放檔案，內外網計算機嚴格區別使用，不得在外網計算機上存放、操作內部檔案。
三、軟體系統使用情況
嚴格執行“誰釋出、誰負責”的網上資訊釋出原則，按照《xx市司法局資訊採集與釋出管理制度》做到資訊上網有審批、有記錄，做到“涉密不上網，上網不涉密”，認真履行網路資訊保安保障職責。網路管理人員定期對相關程式、資料、檔案進行備份，每臺計算機都安裝了正版瑞星防毒軟體，定期進行更新、防毒、木馬掃描，發現作業系統漏洞及時修復，確保計算機不受病毒、木馬的侵入。
對網站和應用系統的程序升級、賬戶、口令、軟體補丁、查殺病毒、外部介面以及網站維護等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防範措施，及時堵塞漏洞、消除隱患、化解風險。
做好全部計算機上的炒股、遊戲、聊天、下載、線上影片等與工作無關的軟體程式的解除安裝清理工作，杜絕利用計算機從事與工作無關行為的發生。
四、存在的問題
一是機房沒有避雷裝置，近期我們會加緊解決。
二是部分工作人員的網路安全防範意識和防範技能不強，我們要進一步加強對全域性人員的計算機安全意識教育和防範技能訓練，提高防範意識，充分認識到計算機網路與資訊保安案件的嚴重性，把計算機安全保護知識真正融於工作人員業務素質的提高當中。
透過自查，全域性職工對網路和資訊保安保密意識進一步提高，資訊網路安全基本技能有了進一步提升，保障了全區網路執行效率，加強了網路安全，規範了辦公秩序，為司法行政各項工作的順利開展提供了重要的安全保障。
資訊保安自查報告14
一、
1、成立了資訊保安檢查領導小組，由王學偉院長任組長，副院長朱光耀任副組長，資訊科林偉明等為組員，負責對全醫院的重要資訊系統全面排查並填記有關報表，建檔留存。
2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認、並對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網路與資訊保安狀況的掌控。
二、資訊保安工作情況
資訊保安檢查行動小組對醫療資訊系統的情況逐項排查。
1、 系統安全基本情況自查
醫療資訊系統為實時性系統，對醫院主要業務影響較高，系統均採用windows作業系統，災備情況為系統級災備，採用金山網路版防毒軟體與防火牆。
2、 安全管理自查情況
人與管理方面，指定專職資訊保安員，成立資訊保安管理機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》，資產管理方面，
指定了專人進行資產管理，完善《資產管理制度》、《裝置維修和報廢管理制度》建立了《儲存介質管理記錄表》。執行維護方面，建立了《客服系統維護標準》、《執行維護操作記錄表》，完善了《日常執行維護制度》。
3、 網路與資訊保安培訓情況
制定了《依蘭縣中醫醫院資訊保安培訓計劃》，20xx年上半年組織資訊保安教育培訓2次，接受資訊保安培訓人員50人，佔我院總人數40%以上，組織資訊保安管理和技術人員參加專業培訓1次。
4、 資訊保安應急管理
我院制定了本年度資訊保安應急預案，對可能發生的各類資訊保安事件做到心中有數，對重點業務計算機經常備份資料、本年度沒有發生資訊保安事故。
自查發現的主要問題
1、安全意識不夠，需要繼續加強對醫院職工的資訊保安意識教育，提高做好安全工作的主動性和自覺性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到資訊系統安全所有方面。
3、裝置維護，更新還不夠及時。
三、改進措施與整改
根據自查過程中發現的不足，同時結合我院實際，將著重對以下幾個方面進行整改：
1、加強醫院職工資訊保安教育培訓工作，增強資訊安全防範和保密意識。
2、要創新完善資訊保安工作機制，進一步規範辦公秩序，提高資訊工作安全性。
3、不斷加強計算機資訊保安管理、維護、更新等方面的資金投入，及時維護裝置、更新軟體，以做好資訊系統安全防範工作。
資訊保安自查報告15
內蒙古自治區資訊化領導小組辦公室：
按照自治區資訊化領導小組下發的《關於20xx年我區開展重點領域資訊保安檢查工作的通知》(內信領辦字[20xx]15號)檔案精神，內蒙古自治區民政廳結合自身情況，認真組織自查，取得預期效果，現將檢查結果報告如下：
一、重點網路與資訊系統基本情況
正式執行中的業務應用系統包括：自治區最低生活保障資訊系統、自治區婚姻登記資訊系統、自治區優待撫卹資訊系統、自治區社會團體資訊系統、自治區五保供養資訊系統及自治區城鄉醫療救助資訊系統等6個主要業務資訊系統，由資訊中心負責日常保障和維護。
從應用系統的實時性、服務物件、連線網際網路、資料集中、災備情況來看，以上6個業務資訊系統全部採用實時互動、邏輯強隔離措施連線網際網路、省級資料集中、資料級災備模式執行。
從網路硬體構成情況來看，中心機房配置有30臺伺服器、2臺小型機、2部路由器、1臺隔離網閘、3臺負載均衡裝置等。
二、整體安全狀況的基本判斷
從總體來看，各類業務資訊系統上線執行以來，嚴格遵照有關規章制度的要求、完善各項安全防範措施、加強資訊保安工作人員教育培訓、資訊保安風險得到有效降低，應急處置能力得到顯著提高，切實保障了業務資訊系統安全、穩定，高效執行。
三、發現的主要問題
(一)專業技術人員隊伍薄弱，網路與資訊系統安全保障工作可投入的人力物力有限。
(二)處於規章制度體系建立初期，尚未能覆蓋網路與資訊系統安全保障工作的各個方面。
(三)當遇到計算機病毒大規模集中爆發、惡意侵襲資訊系統等突發事件時，應急處理能力未得到實踐檢驗。
四、 薄弱環節及整改情況
(一)安全保障預算資金和技術人員缺乏的問題已提請廳領導審批。
(二)在實際工作中不斷髮現問題、解決問題，修訂各類規章制度。
(三)不定期開展資料恢復演練，密切監測，檢驗各項應急預案的可操作性和實際有效性，隨時預防發生的資訊系統安全隱患。
五、意見和建議
隨著現代資訊科技日新月異的發展，新的、不可預測的資訊保安漏洞和安全隱患將層出不窮。建議每年組織一些系統的資訊保安技術培訓，有針對性地提高安全防範水平和安全可控能力，預防和減少重大資訊保安事件的發生。