第1篇：信息系统安全自查报告
**市旅游局2014年政府信息系统安全
检查工作自查报告
市工信委：
根据《关于开展2014年全市重点领域网络与信息安全检查的通知》（洪工信字【2014】177号）文件的精神，我局领导高度重视，立即组织开展全局范围的信息系统安全检查工作。按照《中华人民共和国计算机信息系统安全保护条例》、《**市政府信息系统安全检查指南》的要求，我局对政务网站信息安全管理工作认真组织自查，现将情况汇报如下：
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行
一、信息安全制度落实情况
1、建立管理机构。我局于2010年成立了信息安全和保密管理工作领导小组，并于2014年调整后，由局长**任组长，副调研员**负责分管信息安全工作。各科室负责人为成员，办公室设在局办公室，设专人负责处理日常工作。
2、建立建全信息安全制度。我局专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。并在今年对信息安全制度进行了修订，完善制度，确保政府信息系统安全防护措施。
二、日常信息安全管理情况
1.在信息收集上传过程中，由办公室统一协调，各处室、下属单位把信息统一上报至局办公室，由局办公室审核后再把信息上传发布，从而保证了信息上传的准确性、安全性，决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。
2.我局严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员定期进行系统全备份。
3.我局每台涉密计算机采用独立内网管理，不与外网接触，防火墙、杀毒软件等皆为国产产品，公文处理软件具体使用微软公司的office系统、金山公司的WPS系统，信息系统的第三方服务外包均为国内公司。
4、为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。全体工作人员签订《网络信息安全承诺书》。
三、安全防范措施落实情况
1.我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
2.我局实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
3.我局切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、资源库管理、软件管理等。涉密计算机都设有专人管理。公文、财务、人事等系统都设有专人管理负责。
四、应急响应机制建设情况
1、制定了应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。
2、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
五、信息安全检查工作发现的主要问题及整改情况 1.存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；
三是设备维护、更新还不够及时。
2.下一步的整改计划
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强对计算机信息系统安全防范和保密工作。
二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三是要要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
最后，希望市政府能够经常组织有关信息系统安全的培训，从而进一步提高信息系统管理工作人员的专业水平，从而进一步强化信息系统的安全防范工作。
2014年7月10日
第2篇：信息检查自查报告
信息系统安全和政府网站安全专项检查工作
自 查 报 告
根据《xxx重要信息系统和政府网站安全专项检查工作方案》的文件精神，结合我单位实际情况，认真开展了信息系统安全自查工作。现将有关情况报告如下：
一、我局信息系统安全基本情况：
1、信息系统安全工作得到局领导高度重视，信息系统安全相关防护设施建设、运行、维护和管理经费均纳入预算，为信息系统安全提供了经费保障。落实具体负责信息系统安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公计算机等设备进行了严格管理，确保信息保密工作。
2、计算机及网络已经配置安装了专业杀毒软件和硬件防火墙，同时严格进行内外网物理隔离，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
3、互联网连接的端口使用了硬件防火墙。对服务器系统帐户、口令等进行检查，对服务器的应用、服务、端口和链接进行了检查。同时，日常工作中，及时对计算机进行漏洞扫描、木马检测等，加强安全监管。目前，网络运行良好，安全防范措施和设备运行良好。
4、制定了初步应急预案，建立了信息系统安全的相关规章制度，并随着信息化程度的深入，结合我局实际，处于不断完善阶段。
5、定期对本局信息化系统中运行各种设备参数、服务器系统和各种信息数据实行光盘备份，以便出现软硬件故障系统崩溃时能够快速、有效地恢复，防范计算机系统故障带来的损失和影响。
6、系统运行和用户使用日志记录保存60日以上。
7、操作系统为windowsXP、Windows Server 2003，数据库为SQL Server
第3篇：信息安全自查报告
信息安全自查报告
在当下社会，我们使用报告的情况越来越多，其在写作上具有一定的窍门。那么一般报告是怎么写的呢？下面是小编收集整理的信息安全自查报告，欢迎大家借鉴与参考，希望对大家有所帮助。
信息安全自查报告1
我校领导高度重视坑县教育局和我镇中心学校的通知，按照镇雄县教育局关于加强网络信息安全的通知，迅速检查了我校教育信息和远程教育项目设施的安全。从校长到分管领导，我们共同努力，把我校的教育信息化、远程教育项目管理、信息安全作为一件大事来抓。为了规范我校远程教育项目设施、计算机教室和多媒体教室的安全管理，确保系统安全，我校成立了安全组织，完善了各项安全管理制度，收紧了备案制度，加强了各类电教设备的使用和管理，营造了远程教育项目设施能够安全使用的校园环境。自检报告将报告如下:
第一，加强领导，成立网络与
第4篇：信息系统安全自查报告
信息系统安全自查报告
根据《国务院办公厅关于印发〈政府信息系统安全检查办法〉的通知》和省厅做好国庆60周年我省交通系统信息安全保障工作指示精神，学院领导高度重视立即组织开展全院范围的信息系统安全检查工作。现按照省厅安全检查内容汇报如下：
（一）安全制度落实情况。根据学院重大事件应急预案，学院在05年就制定了学院计算机网络管理办法和信息报送管理办法。办法明确了以学院分管院长为主管领导，办公室为信息安全主管部门及各系部信息员为管理人员的金字塔型信息安全管理模式。办公室成立专职网络管理员负责全院信息网络管理，各系部设立信息管理员。各系部信息员均为系骨干人员担任，负责各系部信息网络安全管理工作。各信息管理员严格按照保密责任制度和信息报送管理办法执行工作。针对新中国60周年国庆期间信息安全保障工作，学院领导
第5篇：泄露信息自查报告
泄露信息自查报告
在人们越来越注重自身素养的今天，大家逐渐认识到报告的重要性，不同种类的报告具有不同的用途。我们应当如何写报告呢？以下是小编收集整理的泄露信息自查报告，供大家参考借鉴，希望可以帮助到有需要的朋友。
泄露信息自查报告1
内容提要：
如果不对过失泄露内幕信息行为进行处罚将不利于约束内幕信息知情人的行为，使其尽到最大程度的谨慎、诚实义务。由于过失泄露内幕信息行为在刑法中不列为犯罪，如果证券法也不处罚过失泄露内幕信息行为，将使得过失泄露内幕信息者为自己的过失行为付出的代价为零。由于现实中过失泄露内幕消息时有发生，为了严厉打击内幕交易行为，规范市场秩序，应当将过失作为泄露内幕消息的主观要件之一。
关键词：
过失信息泄露内幕交易重大过失内幕交易、泄露内幕信息罪是指证券、期货交易内幕信息的知情人员或者非
第6篇：信息工作自查报告
信息工作自查报告
在现实生活中，报告不再是罕见的东西，报告中提到的所有信息应该是准确无误的。那么你真正懂得怎么写好报告吗？下面是小编为大家收集的信息工作自查报告，仅供参考，大家一起来看看吧。
为了贯彻落实《关于开展网络与信息安全检查工作的通知》的精神，切实加强我局政务信息系统运行管理和对外网站安全防范工作，严防攻击、网络中断、病毒传播、信息失窃密，为国庆60周年庆祝活动的顺利举行创造良好的网络信息环境，现就我局网络信息安全自查自纠情况汇报如下：
一、高度重视，切实加强国庆60周年庆祝活动期间网络信息安全工作。
我局接到区信息办下发的《关于开展网络与信息安全检查工作的通知》后，局领导班子高度重视，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护,做好我局内部网络和信息系统的
