自查信息安全的自查報告
隨著社會不斷地進步，報告十分的重要，寫報告的時候要注意內容的完整。相信很多朋友都對寫報告感到非常苦惱吧，下面是小編整理的自查信息安全的自查報告，僅供參考，大家一起來看看吧。
自查信息安全的自查報告1
xx縣局網監隊：
我院在接到貴單位發來的《信息系統安全等保限期整改通知書》后，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。
一、我院網絡安全等級保護工作概況
根據上級主管部門和行業主管部門要求，我院高度重視并開展了網絡安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是xx縣人民醫院核心醫療業務信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由x弘揚軟件股份有限公司開發建設并提供技術支持，醫學影像信息系統（PACS）由x中航信息科技產業股份有限公司開發建設并提供技術支持。
我院已于20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為x天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：服務器安全加固、問控制策略調整、安裝防病毒軟件、增加安全產品等。目前我院正在進行門戶網站的網絡安全等級保護測評工作。
二、安全問題整改情況
此次整改報告中涉及到的信息系統安全問題是我院于20xx年11月托x天祺公司對醫院信息系統進行測評饋的.內容，主要包括應用服務器、數據庫服務器操作系統漏洞和Oracle漏洞等。針對應用服務器系統漏洞，我院及時與安全公司進行溝通，溝通后通過關閉部分系統服務和端口，更新必要的系統升級包等措施進行了及時的處理。針對Oracle數據庫存在的安全漏洞問題，我們與安全公司和軟件廠商進行了溝通，我院HIS系統于20xx年底投入使用，數據庫版本為Oracle 11g，投入運行時間較早，且部署于內網環境中未及時進行漏洞修復。
經過軟件開發廠商測試發現修復Oracle數據庫漏洞會影響HIS系統正常運行，并存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要采取控制數據庫問權限，切斷與服務器不必要的連接、限制數據庫管理人員權限等措施來降低數據庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握數據庫服務器和數據庫的管理權限；第二數據庫服務器僅允許有業務需求的應用服務器連接，日常管理數據庫采用本地管理方式，數據庫不對外提供遠程問；第三對數據庫進行了安全加固，設置了強密碼、開啟了日志審計功能、禁用了數據庫默認用戶等。
我院高度重視網絡安全工作，醫院網絡中先后配備了防火墻、防毒墻、入侵防御、網絡版殺毒軟件、桌面終端管理等安全產品，并正在采購網閘、堡壘機、日志審計等安全產品，同時組建了醫院網絡安全小組，由三名技術人員負責網絡安全管理工作，使我院網絡安全管理水平幅提升。
“沒有網絡安全，就沒有國家安全”。作為全縣醫療救治中心，醫院始終把信息網絡安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網絡安全建設工作，并接受各級主管部門的監督和管理。
自查信息安全的自查報告2
xx學校網站于20xx年9月重新改版上線，自新網站運行以來，我校對網絡信息安全系統工作一向十分重視，成立了專門的領導組，建立健全了網絡安全保密職責制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得扎實有效。
一、計算機和網絡安全狀況
一是網絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全職責，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查，聘請網站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統管理權限開放狀況、訪問權限開放狀況、網頁篡改狀況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
二、學校硬件設備運轉正常。
我校每臺終端機都安裝了防病毒軟件，系統相關設備的應用一向采取規范化管理，硬件設備的使用貼合國家相關產品質量安全規定，單位硬件的運行環境貼合要求，打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故;UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
三、嚴格管理、規范設備維護
我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要資料。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理狀況進行登記，規范設備的維護和管理。
四、網站安全及維護
我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件;四是網站更新專人負責。
五、安全教育
為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
六、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的'薄弱環節，今后我們還要在以下幾個方面進行改善。
(一)網站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。
(二)加強設備維護，及時更換和維護好故障設備。
(三)自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
自查信息安全的自查報告3
為了加強我校教育信息網絡安全管理，保護信息系統的安全，保障教育教學和管理工作的順利進行，全面貫徹落實國家、省、市信息安全工作文件精神，對我校及周邊網絡信息開展以“掃除反動、迷信、涉密、違反國家法律法規的言論、視頻等破壞社會和諧、政治穩定的不安全信息”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為師生提供健康，安全的上網環境。
一、成立學校信息安全工作領導小組
組長：涂x
副組長：xx才
組員：董x、王x、羅xx、xxx林
二、領導重視，責任分明，加強領導
為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的`領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發生。
三、完善制度，加強管理
為了更好的安全管理網絡，我校建立了健全的安全管理制度：
�。ㄒ唬┯嬎銠C機房安全管理制度
1、重視安全工作的思想教育，防患于未然。
2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。
3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸煙，嚴禁明火。
5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。
6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。
8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。
9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。
�。ǘ┎僮魅藛T權限等級分配制度
1、校領導統一確定操作人員職能權限。
2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。
4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。
5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。
（三）網絡信息安全管理制度
1、樹立高度的國家安全意識和保密意識，自覺遵守保密紀律。
2、實行專人負責制。每臺電腦設置開機密碼，由專人負責管理、使用。未經管理責任人同意，其它任何人員不得隨意使用機器。
3、所有聯網電腦必須安裝殺毒軟件，設置防火墻，并定期殺毒。
4、黨政、財務、人事等專線接入的電腦必須嚴格遵守處理涉密文件的相關規定，不得擅自連接互聯網。不得隨意拷貝涉密文件。
5、嚴禁利用互聯網傳播反動、迷信、色情、教唆等違法的不安全信息。
6、嚴禁在互聯網上發布本單位的涉密信息和內部工作信息。
7、嚴格執行上網信息領導審批制度，做到未批信息一律不發，切實把好的信息上網，堅決抵制不良信息上網。
8、嚴格執行每日信息安全零報告制度。
（四）安全教育培訓制度
1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。
3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。
（五）、事故和案件及時報告制度
1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：
煽動抗拒、破壞憲法和法律、行政法規實施。
煽動顛覆國家政權，推翻社會主義制度。
煽動分裂國家、破壞國家統一。
煽動民族仇恨、民族歧視、破壞民族團結。
捏造或者歪曲事實、散布謠言，擾亂社會秩序。
宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。
公然侮辱他人或者捏造事實誹謗他人。
損害國家機關信譽。
其他違反憲法和法律、行政法規。
如發現有上述行為，保留有關原始記錄，并及時報告區信息中心，在12小時內向上級報告。
2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關及有關部門提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。
3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。
4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。
�。�、面對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；
2、培訓計算機病毒防治管理人員；
3、采取計算機病毒安全技術防治措施；
4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；
5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；
6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；
除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。
自查信息安全的自查報告4
學校接到：“重慶市巴南區教育委員會關于轉發巴南區信息網絡安全大檢查專項行動實施方案的通知”后，按文件精神立即落實相關部門進行自查，現將自查情況作如下報告：
一、充實領導機構，加強責任落實
接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。
二、開展安全檢查，及時整改隱患
1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等，便于發現問題，既時查找。
4、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。
5、規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數據，及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。
7、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點，管理難度大，學校沒有多余的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。
2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。
3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。也殷切期望相關領導給我們指點迷津，謝謝。
網絡信息安全自查報告3
我局對網絡信息安全系統工作一直十分重視，成立了專門的'領導組，建立健全了網絡安全保密責任制和有關規章制度，由局信息中心統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我局網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密問題。
一、計算機涉密信息管理情況
今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。
六、網站安全及
我局對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
九、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。
�。ㄒ唬⿲τ诰�路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。
�。ǘ┘訌娫O備維護，及時更換和維護好故障設備。
（三）自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
自查信息安全的自查報告5
為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計《關于xx省衛生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，并針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況匯報如下：
一、醫院網絡建設基本情況
我院信息管理系統于xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由xxxx科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至于因突然斷電致設備損壞。
2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等;HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的.管理制度。行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發生。
3、數據庫安全管理。我院對數據安全性采取以下措施：
(1)將數據庫中需要保護的部分與其他部分相隔。
(2)采用授權規則，如賬戶、口令和權限控制等問控制方法。
(3)數據庫賬戶密碼專人管理、專人維護。
(4)數據庫用戶每6個月必須修改一次密碼。
(5)服務器采取虛擬化進行安全管理，當當前服務器出現問題時，及時切換到另一臺服務器，確�？蛻舳藰I務正常運行。
三、應急處置
我院HIS系統服務器運行安全、穩定，并配備了型UPS電源，可以保證在面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處預案，并對收費操作員和護士進行了培訓，如果醫院出現面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。
四、存在問題
我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配偏低，服務期限偏長。
今后要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加對醫院信息化建設投入，提升計算機設備配，進一步提高工作效率和系統運行的安全性。
自查信息安全的自查報告6
根據西衛計生辦發[20xx]132號文件的通知精神，我院領導高度重視，召開相關部門負責人會議，深入學習貫徹文件精神，充分認識開展網絡和信息安全自查工作的重要性和必要性，對自查工作進行了詳細部署，主管院長負責安排信息安全自查工作，并認真記錄自查中發現的問題，及時整改。現將我院信息安全自查情況報告如下:
一、網絡安全管理:
我院網絡分為互聯網和局域網(LAN)，兩個網絡物理隔離，保證兩個網絡獨立、安全、高效運行。關注“三大安全問題”檢查。
1.硬件安全，包括防雷、防火、防盜、UPS電源連接等。醫院HIS服務器房嚴格按照機房標準建設，工作人員堅持日常巡查，消除安全隱患。HIS服務器、多端口交換機、路由器都有UPS電源保護，在短時間斷電的情況下可以保證設備的正常運行，防止設備因突然斷電而損壞。此外，局域網內所有計算機的USB接口都是完全封閉的，有效避免了外部介質(如u盤、移動硬盤)造成的中毒或泄漏。
2.網絡安全:包括網絡結構、密碼管理、IP管理、互聯網行為管理；網絡結構包括合理的網絡結構、網絡連接的穩定性和網絡設備(交換機、路由器、光纖收發器等)的穩定性。).HIS系統的操作人員，每個人都有自己的登錄名和密碼，并被賦予相應的操作權限，不得使用他人的操作賬戶，賬戶實行“誰使用，誰管理，誰負責”管理系統。醫院內的互聯網和局域網都實行固定IP地址，由醫院統一分配和管理。未經許可不允許添加新的IP，未分配的IP無法訪問互聯網。
二、數據庫安全管理:
我院目前運行的數據庫是醫院診療、定價、收費、查詢、統計等業務正常運行的基礎。為了保證醫院各項業務的`正常高效運行，數據庫安全管理是極其必要的。我院對數據安全采取了以下措施:(1)將需要保護的部分與數據庫的其他部分分開。(2)采用授權規則，如賬號、密碼、訪問控制方式等。(3)加密數據并將其存儲在數據庫中
三、軟件管理:
目前我院運行的軟件主要分為三類:HIS系統、常用辦公軟件、殺毒軟件。HIS系統是我們日常業務中最重要的軟件，是保證醫院診療活動正常運行的基礎。自20xx年上線以來，運行穩定，無重大安全問題，并根據業務需求不斷更新和豐富。對于新員工，上崗前會進行培訓，講解HIS系統的操作流程和規范，包括安全知識，確保在使用過程中不會出現重大安全問題。常用的辦公軟件由醫院信息部門統一安裝維護。反病毒軟件是保護計算機系統免受病毒、特洛伊木馬、篡改、癱瘓、攻擊和泄漏的有效工具。所有電腦都安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛士)，定期更新病毒數據庫，確保殺毒軟件的防御能力始終保持在較高水平。
四.急診科:
我院HIS系統服務器運行安全穩定，配有大型UPS電源，可保證服務器在大規模停電的情況下連續運行八小時。雖然醫院的HIS系統長期運行良好，服務器也很久沒有停機，但醫院還是制定了應急預案，培訓了收費操作人員和護士。如果醫院大規模長時間停電，HIS系統將無法正常工作，臨時啟動人工收費、記賬、配藥，確保診療活動能夠正常有序進行。當HIS系統恢復正常工作后，將重新開具發票和藥品。
總的來說，我院的網絡和信息安全工作非常成功，沒有發生重大安全事件。所有系統運行穩定，所有業務都能正常運行。但自查也發現不足，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識不夠，個別部門缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培訓，進一步提高信息安全技術水平；加強全院員工的信息安全教育，提高維護信息安全的主動性和自覺性；加大醫院信息化建設投入，改善計算機設備配置，進一步提高工作效率和系統運行安全性。
自查信息安全的自查報告7
根據省文件精神，我局開始了信息安全自查工作，結合工作實際，現匯報如下：
一、信息安全自查工作開展情況
1、健全組織機構。根據工作要求和部署，我局高度重視，立即成立信息安全工作機構，組織開展全局重點領域網絡和信息安全大檢查，局主要領導為第一責任人，局辦公室統一協調，監督指導信息安全工作，各科室主要負責人負責落實本部門的信息安全工作，指定專人定期檢查網絡信息安全，認真填寫排查記錄，建立排查臺帳，做到專人維護，專人管理，確保網絡信息安全。
2、認真開展排查。組織專業人員加大計算機管理系統的排查，對管理系統軟件和硬件進行了逐項安全排查，認真仔細檢查了服務器、路由器、交換機等設備，通過檢查，我局所有管理系統和計算機全部安裝了殺毒軟件、防火墻等，沒有安全風險存在，同時每臺計算機管理系統都指定了熟悉業務的工作人員操作，提高安全防護能力，有效預防和減少重大信息安全事件的發生。
二、信息安全工作情況
1、在安全管理上，建立信息網絡安全責任制，按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，加強督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結果，建立完善信息安全各項規章制度，與信息安全員簽訂保密協議，把安全責任制落實到每一個崗位，責任到人。
2、在防護技術上，加大了網絡防護措施，檢查了互聯網的連接情況，對外聯的`出口進行了安全控制，分別設置了安全密碼進行傳輸，確保計算機的正常運行。
3、應急處置與災備情況，制定了信息安全事件應急預案，對重要系統重要數據全部進行備份，確保重要數據的信息不丟失。
自查信息安全的自查報告8
根據自治區信息化領導小組印發的《關于20xx年在我區重點地區開展信息安全檢查的通知》(內新班苓字[20xx]15號)精神，內蒙古自治區民政廳根據自身情況認真組織自查。已達到預期效果，現將檢查結果報告如下:
一、關鍵網絡和信息系統的基本信息
正式運行的業務應用系統包括自治區最低生活保障信息系統、自治區婚姻登記信息系統、自治區優撫信息系統、自治區社會組織信息系統、自治區五保供養信息系統、自治區城鄉醫療救助信息系統等六大業務信息系統。
根據應用系統的實時性能、服務對象、上網連接、數據集中和容災，以上六個業務信息系統均以實時交互、強邏輯隔離上網、省徑數據集中和數據級容災的模式運行。
根據網絡硬件組成，中心機房配備30臺服務器、2臺小型機、2臺路由器、1臺隔離網關、3臺負載均衡設備等。
二、對整體安全形勢的基本判斷
總體而言，各類業務信息系統自投入運行以來，嚴格遵守相關規章制度要求，完善各項安全措施，加強信息安全人員教育培訓，有效降低信息安全風險，應急能力顯著提高，有效保障業務信息系統安全、穩定、高效運行。
三、發現的主要問題
(一)專業技術人員隊伍薄弱，用于網絡和信息系統安全的人力物力有限。
(二)在規章制度體系建立初期，尚未覆蓋網絡和信息系統安全工作的各個方面。
(3)遇到計算機病毒大規模集中爆發、信息系統惡意入侵等突發事件時，應急處理能力未經實踐檢驗。
四、薄弱環節及整改
(一)安全預算資金和技術人員的不足已報請辦公室領導批準。
(二)不斷發現和解決實際工作中的問題，修訂各種規章制度。
(3)不定期進行數據恢復演練，密切監控和測試各種應急預案的可操作性和實際有效性，隨時防范信息系統的安全隱患。
五、意見和建議
隨著現代信息技術的.飛速發展，新的、不可預測的信息安全漏洞和隱患將層出不窮。建議每年組織一些系統的信息安全技術培訓，提高安全水平和安全可控性，預防和減少重大信息安全事件的發生。
自查信息安全的自查報告9
為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神，切實加強我局政務信息系統運行管理和對外網站安全防范工作，嚴防攻擊、網絡中斷、病毒傳播、信息失竊密，為國慶60周年慶祝活動的順利舉行創造良好的網絡信息環境，現就我局網絡信息安全自查自糾情況匯報如下：
一、高度重視，切實加強國慶60周年慶祝活動期間網絡信息安全工作。我局接到區信息辦下發的《關于開展網絡與信息安全檢查工作的通知》后，局領導班子高度重視，立即進行安排部署，落實責任，強化防護措施，加強對本單位網絡和信息系統的安全保護,做好我局內部網絡和信息系統的安全防范和安全檢查工作。
二、按要求嚴格落實網絡信息安全各項制度
1.責任制度。對網絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發布審核等制度的落實。嚴格落實領導責任制，一把手親自過問，分管負責人直接抓,一級抓一級,層層抓落實。
2.原則要求。堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發布誰負責”的原則，認真履行網絡信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發生重大安全責任事故的，要嚴肅追究相關人員的責任。
三、進一步強化安全防范措施
1.清查網站隱患。針對和應用系統的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。
2.嚴格執行網絡信息安全“五禁止”規定。能夠按要求禁止將涉密信息系統接入國際互聯網及其他公共信息網絡，能夠禁止在沒有防護措施的.情況下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統，能夠禁止將涉密與非涉密網絡混用，能夠禁止將涉密與非涉密計算機、移動存儲設備混用，能夠禁止使用具有無線互聯功能的設備處理涉密信息。
四、認真抓好網絡信息安全自查和整改
通過自查，我們發現我局網絡與信息系統安全隱患還是存在一些問題，我們將切實對涉及到的有關問題逐步解決，進一步加強網絡信息安全管理。
自查信息安全的自查報告10
學校接到：“XX市XX區教育委員會關于轉發XX區信息網絡安全大檢查專項行動實施方案的通知”后，按文件精神立即落實相關部門進行自查，現將自查情景作如下報告：
一、充實領導機構，加強職責落實
接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與職責人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校學校網的絕對安全，給全校師生供給一個安全健康的網絡使用環境。
二、開展安全檢查，及時整改隱患
1、我�！熬W絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。
2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火墻-》路由器-》核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對學校網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等，便于發現問題，既時查找。
3、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。
4、規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息資料的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情景的問題，備份好數據，及時向學校匯報。
5、本期第三周我校在教職工大會組織教師學習有關信息網絡法律法規，提高教師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。
6、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發此刻非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。
三、存在的問題
1、由于我校的網絡終端300多個點，管理難度大，學校沒有剩余的經費來購買正版殺毒軟件，此刻使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了必須的風險。
2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的.時候，這難免也存在必須的安全風險。
3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。
總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生供給一個安全健康的網絡環境。也殷切期望相關領導給我們指點迷津，多謝。
自查信息安全的自查報告11
一、組織領導情況
1、成立了信息系統和網站安全工作領導小組。明確了信息安全的主管領導和具體負責管護人員,安全領導小組為管理機構。
2、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。
3、制定了計算機及網站的保密管理制度。網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。
二、安全防范措施落實情況
1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。
3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。
4、安裝了針對移動存儲設備的專業殺毒軟件。
三、應急處置機制情況
一是制定了初步應急預案；二是堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予鄉應急技術以最大程度的支持；三是嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。
我鄉全年內未發生任何網絡安全事故。
四、國外信息技術產品和服務的.使用情況
1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。
2、加密網系統為市政府統一指定產品系統。
五、安全教育培訓情況
組織政府xx建設與管理知識培訓，全體干部職工餐參訓。
自查信息安全的自查報告12
我局對網絡信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由局信息中心統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我局網絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發現失泄密問題。
一、計算機涉密信息管理情況
今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對于計算機磁介質（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環境。對涉密計算機（含筆記本電腦）實行了與國際互聯網及其他公共信息網物理隔離，并按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、計算機和網絡安全情況
一是網絡安全方面。我局配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；
二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確�！吧婷苡嬎銠C不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盜和電源連接等；
二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；
三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。
三、硬件設備使用合理，軟件設置規范，設備運行狀況良好。
我局每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。
四、通訊設備運轉正常
我局網絡系統的組成結構及其配置合理，并符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉基本正常。
五、嚴格管理、規范設備維護
我局對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。
在管理方面我們一是堅持“制度管人”。
二是強化信息安全教育、提高員工計算機技能。同時在局開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一�！惫ぷ鞯挠袡C組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的.維護和管理。
六、網站安全及我局對網站安全方面有相關要求。
一是使用專屬權限密碼鎖登陸后臺；
二是上傳文件提前進行病素檢測；
三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；
四是網站更新專人負責。
七、安全制度制定落實情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度、網絡信息安全突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：
一是系統管理員于每周五定期檢查中心計算機系統，確保無隱患問題；
二是制作安全檢查工作記錄，確保工作落實；
三是實行領導定期詢問制度，由系統管理員匯報計算機使用情況，確保情況隨時掌握；
四是定期組織全局人員學習有關網絡知識，提高計算機使用水平，確保預防。
八、安全教育
為保證我局網絡安全有效地運行，減少病毒侵入，我局就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。
自查信息安全的自查報告13
根據上級文件《關于集中開展全縣網絡清理檢查工作的通知》，我鎮積極組織落實，對網絡安全基礎設施建設情況、網絡安全防范技術情況及網絡信息安全保密管理等情況進行了自查，對我鎮的網絡信息安全建設進行了深刻的剖析，現將自查情況報告如下：
一、成立領導小組
為進一步加強我鎮網絡清理工作，我鎮成立了網絡清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，責任具體到人，確保網絡清理工作順利實施。
二、我鎮網絡安全現狀
我鎮的政府信息化建設從開始到現在，經過不斷發展，逐漸由原來的沒有太高安全標準的'網絡升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網絡進行保護及病毒防治。
三、我鎮網絡安全管理
為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。
我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密內容的信息；對我鎮產生的數據信息進行嚴格、規范管理，并及時存檔備份；此外，我鎮在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。
四、網絡安全存在的不足及整改措施
目前，我鎮網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監控能力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。
針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。
2、加強我鎮干部職工在計算機技術、網絡技術方面的學習，不斷提高干部計算機技術水平。
3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網絡的穩定運行提供硬件保障。
五、對網絡清理檢查工作的意見和建議
隨著信息化水平不斷提高，人們對網絡信息依賴也越來越大，保障網絡與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由于我鎮網絡信息方面專業人才不足，對信息安全技術了解還不夠，希望上級部門能加強相關知識的培訓與演練，以提高我們的防范能力。
自查信息安全的自查報告14
北京市XXX辦公室接到《北京市XXX信息化工作辦公室關于開展XXX年全XXX網絡與信息系統安全檢查工作的通知》后，我XXX領導十分重視，及時召集相關人員按照文件要求，逐條落實，周密安排自查，對全XXX配備的所有計算機網絡與信息安全工作進行了自查，現將自查情況報告如下：
一、 領導高度重視，組織、部門健全
XXX領導班子高度重視信息系統安全工作，本著“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，成立了XXX信息系統安全領導小組，區局一把手擔任領導小組組長，分管領導為副組長，下屬各單位負責人為成員。
各基層分部設立計算機管理員崗位，分別有責任心、取得全國計算機等級二級以上（含二級）證書、熟悉業務操作的人員擔任，負責本單位計算機軟、硬件及網絡安全管理。對本單位計算機出現的軟、硬件問題及時上報XXX信息中心。結合本部門的信息系統安全管理需求，不定期地對計算機管理員開展相關業務培訓。
二、結合XXX系統安全自查方案，認真開展自查工作
（一）安全管理方面：XXX制定了《XXX公文處理應急預案》、《XXX內部網站應急預案》、《XXX網絡故障應急預案》、《XXX計算機機房運行維護管理辦法》，并著重落實上級部門下發的信息安全政策、法規和規章制度。
確定信息中心二名工作人員擔任信息系統安全管理員，具體處理信息系統安全的相關工作。
XXX中心機房于20xx年建成，面積約90平方米，安裝了接地保護裝置，配備了手持式滅火器，配有兩臺柜式空調，并確�？照{24小時正常運轉。加強中心機房的供電管理，配備一臺專用的10KV UPS電源專供中心機房設備使用，配備一臺專用的6KV UPS電源專供征收大廳設備使用，并定期對UPS電池性能進行相應測試。
XXX辦公網絡已于20xx年元月實行內、外網物理隔離，內外網均通過2套線路和隔離卡實現內外網切換。內網分為應用服務區與辦公區，通過一臺硬件防火墻進行對外與對外的訪問控制，所有內網服務器與終端均安裝網絡版病毒防火墻。外網通過硬件防火墻、上網行為管理工和防病毒網關實行訪問控制。局機關所有計算機安裝隔離卡進行內外網物理隔離，基層分局只在分局負責人計算機上安裝隔離卡實行內外網物理隔離，其他計算機只允許上內網。
�。ǘ┌踩夹g方面：XXX的網絡通過租用聯通的專線，實現市局、區局及分局三級網絡互聯，各基層分局通過路由交換和以太網兩種方式按入區局，區局機關按股室按分VLAN。
XXX中心機房內網設備目前有3臺華為2631路由器、2臺華為
3680路由器和3臺華為3552交換機為核心層，2臺華為3026交換機作為接入層。 除華為3552交換機有熱備份，其他網絡設備沒有冷、熱備份，通過2臺東軟硬件防火墻進一步加強網絡安全管理。
XXX中心機房外網設備目前有6臺華為3928交換機，2臺防病毒網關，2臺上網行為管理，2臺防火墻，另外租用網通地址，各基層分局以以太網方式接入互聯網。
XXX共有服務器8臺，7臺服務器的操作系統為Windows 20xx Server SP4,1臺服務器的操作系統為Windows 20xx Server，所有服務器根據賬號策略設置用戶密碼，強化安全管理。
XXX所有內外網中的路由器和交換機均按照XXX網絡運行管理規范進行命名管理，并對其用戶口令進行加密。內外網中的防火墻均設置訪問控制策略，提高系統的'網絡安全系數。
�。ㄈ┕ぷ饔门_式機、筆計本電腦和移動存儲介質檢查和加固： 及時更新臺式機和筆計本電腦的操作系統和應用程序補丁，禁用GUEST用戶組，統一安裝網絡版瑞星防病毒軟件，并通過設置自動升級和定時對計算機進行掃描，對外接的USB設備，必須進行病毒掃描。
三、存在的主要問題
通過本次自查發現，我XXX信息系統存在不少安全隱患問題，主要有以下幾方面：
�。ㄒ唬┌踩Ｗo意識有待增強，各種安全保護措施有待加強，部分管理人員的安全保護意識薄弱。
（二）數據的存儲及備份機制還不夠完善，存在信息丟失的隱患，
存在移動存儲介質內外網混用，個別筆記本電腦存在內外網混用。
�。ㄈ┲丶夹g建設、輕安全保護。進行計算機信息系統建設規劃時，主要考慮了業務需求和系統技術性能要求，沒有很好地將系統的安全保護措施一并考慮，造成安全保護工作相對滯后。
四、加強安全保護工作的意見和建議
根據信息安全自查的情況，結合實際情況，現就加強XXX信息系統安全工作，提出以下意見和建議：
（一）加強領導，提高對信息系統安全重要性和緊迫性的認識。組織相關人員認真學習與信息系統安全有關的管理規定，不斷增強信息系統安全保護意識，做到認識到位、措施到位、管理到位。
（二）認真落實技術防范措施，著重落實以下等安全保護技術措施：
1、系統重要數據的冗余或備份措施；
2、計算機病毒防治措施；
3、網絡攻擊防范、追蹤措施；
4、研究有關內網補丁升級的措施。
（三）嚴格防范內外網移動存儲混用，加強對移動存儲的分類管理，嚴禁在外網機器處理或保存涉稅文件，嚴格執行內、外網物理隔離制度。
（四）停用內外到外網出口，瑞星防病毒托管服務器升級下掛到市局。
�。ㄎ澹┘訌娋W絡和安全設備管理，調整網絡和安全設備配置，嚴
格網絡訪問控制策略，保護網絡安全。
�。┘訌娭行臋C房的管理工作，提高機房運行環境，保障設備安全。
自查信息安全的自查報告15
為進一步加強我院信息系統的安全管理，增強信息安全保密意識，提高信息安全水平，根據《關于&次；& times我院領導高度重視，成立了專門的管理機構，召開了相關部門負責人會議，深入學習并認真貫徹文件精神，充分認識到開展網絡和信息安全自查的重要性和必要性，并對自查工作做了詳細部署。主管院長負責安排和協調相關檢查部門，并對檢查項目進行監督。建立健全醫院網絡安全保密責任制和相關規章制度，嚴格執行網絡信息安全保密規定，對醫院各部門網絡信息安全進行專項檢查�，F將自查情況報告如下:
一、醫院網絡建設的基本情況
我院信息管理系統實施于& times& times年&次；& times月乘& times& times& times& times科技股份有限公司升級醫院信息管理系統(HIS系統)。升級后的前臺維護由我們的技術人員負責，后臺維護和外部事故處理由& times& times& times& times科技有限公司技術人員負責。
二、自檢工作
1、機房安全檢查。機房安全主要包括消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點檢查。系統服務器、多端口交換機、路由器都有UPS電源保護，可以保證設備在停電3小時的情況下正常運行，不會因為突然停電而損壞。
2.局域網安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等。HIS系統的操作人員，每個人都有自己的登錄名和密碼，并被賦予相應的操作權限，不得使用他人的操作賬戶，賬戶實行“誰使用，誰管理，誰負責”管理系統。醫院內局域網有固定的'IP地址，由醫院統一分配管理。未經允許不能添加新IP，未分配的IP不能接入醫院局域網。我們局域網內所有電腦的USB接口都是完全封閉的，有效避免了外部介質(如u盤、移動硬盤)造成的中毒或泄露。
3.數據庫安全管理。我院采取以下數據安全措施:
(1)將要保護的部分與數據庫中的其他部分分開。
(2)采用授權規則，如賬號、密碼、訪問控制方式等。
(3)數據庫賬戶密碼由專人管理和維護。
(4)數據庫用戶必須每6個月更換一次密碼。
(5)服務器采用虛擬化管理，當當前服務器出現問題時，及時切換到另一臺服務器，保證客戶端業務的正常運行。
第三，應急響應
我院HIS系統服務器運行安全穩定，配有大型UPS電源，在大規模停電的情況下，可以保證服務器運行6小時左右。我院的HIS系統剛剛升級上線，服務器沒有出現過度停機。但醫院已經制定了應急預案，對收費操作人員和護士進行了培訓。如果醫院出現大規模長期停電，HIS系統無法正常運行，將臨時啟動人工收費、記賬、配藥，確保診療活動能夠正常有序進行。當HIS系統恢復正常工作時，發票和費用將被補充。
第四，存在問題
我院網絡和信息安全工作做得認真細致，從未發生過重大安全事故。所有系統運行穩定，所有業務都能正常運行。但自查也發現不足，如醫院信息技術人員不足，信息安全力量有限，信息安全培訓不全面，信息安全意識不夠，個別科室維護信息安全缺乏主動性和自覺性；應急演習發展不足；機房條件差；個別部門電腦設備配置低，服務周期長。
瘋后應加強信息技術人員的培訓，提高信息安全的技術水平，加強全院員工的信息安全教育，提高維護信息安全的主動性和自覺性，加大醫院信息化建設的投入，加強計算機設備的配置，進一步提高工作效率和系統運行的安全性。
【自查信息安全的自查報告】相關文章：
信息安全的自查報告02-14
信息安全自查報告08-20
自查信息安全的自查報告14篇02-16
醫院信息安全自查報告01-16
信息安全自查報告【精】01-16
【精】信息安全自查報告01-16
信息安全自查報告【熱】01-15
信息安全自查報告范文02-12
【薦】信息安全自查報告02-09