一、信息安全總體情況
（一）成立政府信息系統安全工作領導小組
我局成立了政府信息系統安全工作領導小組，以班子成員局長陳竑同志為組長，副局長韋典宣同志為副組長，網絡管理人員以及信息系統使用的相關人員為成員，負責我局政府信息系統安全工作的統一指揮和組織領導，辦公室設在局信息化管理部門。安全小組的成立，明確了政府信息系統安全的主管領導、具體負責管護人員和管理機構。
（二）制定檢查方案，確立檢查範圍
信息部門制定了詳細的檢查方案，對所要檢查的部門、範圍、具體要求作了部署，具體內容包括：
1、政府信息系統：檢查南寧市電子政務內網統一工作平台、南寧市政務信息報送系統、政民互動綜合服務平台、網上信訪、南寧市城市管理局政務信息網站、市委機要網、檔案管理系統。
2、安全規章制度和安全設備：檢查管理制度是否健全；信息系統安全防護設施的狀況、防入侵和防病毒情況、人員出入情況；是否與互聯網物理隔離；計算機密碼、口令的保密狀況；計算機軟件、程序等電子文件和加密狗的保管、使用情況等。
（三）開展安全檢查，及時整改隱患
信息系統安全檢查具體措施，一是對本單位政務信息系統的帳户、口令等進行了一次專門的清理檢查，並及時將軟件更新和升級，消除安全隱患。二是強化網絡安全管理工作，對所有接入政府內部網絡的計算機設備進行了全面安全檢查，對發現有操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。三是規範信息的採集、審核和發佈流程，嚴格信息發佈審核，確保所發佈信息內容的`準確性和真實性。四是嚴格禁止涉密計算機與互聯網相連。
（四）應急響應機制建設情況
1、制定了網絡與信息系統安全應急預案，有效處置我局網絡與信息的安全性與可靠性；
2、對信息系統數據進行定期備份，不斷地健全的災難備份系統、完善的災難備份恢復計劃，以降低或消除各種災難對正常工作的影響。
（五）信息技術產品和服務國產化情況
1、終端計算機的保密系統和防火牆、殺毒軟件等，皆為國產產品；
2、檔案管理系統、人事管理系統等皆為市政府、市委統一指定產品系統。
（六）完善計算機安全管理制度和系統安全保護策略
完善、整理了各個部門、崗位的計算機安全管理制度、操作規程、崗位要求，如重要崗位不準竄崗、混崗；人走機關等。對每一台涉密計算機的安全保護策略進行了檢查、發現不規範不安全的地方及時處理解決。
（七）強化操作人員信息安全管理
我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網絡的能力，提高安全防範意識，對每台入網計算機的使用者、ip地址進行登記造冊。加強了網絡機房安全管理工作。
（八）嚴格落實責任追究制度。嚴厲查處違反信息安全規定的行為和泄密事故、信息安全事故，嚴肅追究懲處責任人和有關負責人的責任。
總之，我局對涉及信息系統方面的規章制度、安全組織及職責、人員管理、體系結構、網絡安全、設備和操作系統安全、應用系統安全、數據安全、物理環境安全、應急響應和災難恢復等環節進行查找、分析和歸納，對已有的安全管理體系和安全措施進行核實和評價。從自查情況看，我局信息系統安全狀況總體情況良好，不同類型的網路應用全部實現了物理隔離，多年來未發生過重大信息系統安全事件。
二、信息安全檢查發現的主要問題及整改情況
（一）目前存在的問題
1、不少信息系統使用人員安全意識淡薄，在管理上缺乏主動性和自覺性；
2、網絡安全技術管理人員配備較少，信息系統安全方面可投入的力量有限；
3、規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面，制度的完善已列入今後的重點工作；
4、部分信息系統的數據無可靠備份，出現故障後，會導致系統使用中斷；
5、在設備和操作系統安全環節，缺乏有效審計手段，無法建立可行的審計策略；
6、防病毒系統更新、升級滯後，整體運行不穩定，信息系統存在感染計算機病毒的風險隱患。
（二）下一步整改措施
針對以上自查中發現的隱患與不足，為進一步加強信息系統安全，我局應圍繞信息系統安全綜合治理的工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展整改工作。
1、依據《國家信息安全技術標準規範》，結合我市信息系統安全檢查工作目錄，再次檢查規章制度各個環節的安全策略與安全制度，並對其中不完善部分進行了重新修訂與修改；
2、組織系統管理員、網絡管理員、信息系統使用人員等核心技術人員開展多種形式的信息系統安全知識學習、培訓，進一步強化相關工作人員安全意識的教育工作，加強設備安全巡檢，防患於未然；
3、修訂《市城管局網絡與信息安全應急預案》，使之適應信息技術發展的新要求；
4、強化技術a、b角配置，並要求a、b角同時參與技術設備的檢修與維護；
5、確保客户端防病毒系統的正確有效，確保安全補丁的及時分發；
6、進一步強化信息系統客户端安全監控及授權管理，確保系統安全。
三、對信息安全檢查工作的意見和建議
（一）加強信息網絡安全技術人員培訓，使安全技術人員及時更新信息網絡安全管理知識，提高相關管理及法律法規等的認識，不斷地加強信息網絡安全管理和技術防範水平。
（二）加大網絡安全設備的投入。
一是要繼續加強對鄉幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。
四是要加大對線路、系統等的及時維護和保養，加大更新力度。
五是要提高安全工作的現代化水平，便於我們進一步加強對計算機信息系統安全的防範和信息系統安全工作。
為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衞計委《關於xx省衞生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，並針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網絡建設基本情況
我院信息管理系統於xx年xx月由xxxx科技有限公司對醫院信息管理系統（his系統）進行升級。升級後的前台維護由本院技術人員負責，後台維護及以外事故處理由xxxx科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有ups電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至於因突然斷電致設備損壞。
2、局域網絡安全檢查。主要包括網絡結構、密碼管理、ip管理、存儲介質管理等；his系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員權限，不得使用其他人的操作賬户，賬户施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定ip地址，由醫院統一分配、管理，無法私自添加新ip，未經分配的ip無法連接到院內局域網。我院局域網內所有計算機usb接口施行完全封閉，有效地避免了因外接介質（如u盤、移動硬盤）而引起中毒或泄密的發生。
3、數據庫安全管理。我院對數據安全性採取以下措施：
（1）將數據庫中需要保護的部分與其他部分相隔。
（2）採用授權規則，如賬户、口令和權限控制等訪問控制方法。
（3）數據庫賬户密碼專人管理、專人維護。
（4）數據庫用户每6個月必須修改一次密碼。
（5）服務器採取虛擬化進行安全管理，噹噹前服務器出現問題時，及時切換到另一台服務器，確保客户端業務正常運行。
三、應急處置
我院his系統服務器運行安全、穩定，並配備了大型ups電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的his系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，his系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到his系統恢復正常工作時，再補打發票、補記收費項目。
四、存在問題
我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機設備配臵偏低，服務期限偏長。
今後要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。
根據上級文件《關於集中開展全縣網絡清理檢查工作的通知》，我鎮積極組織落實，對網絡安全基礎設施建設情況、網絡安全防範技術情況及網絡信息安全保密管理等情況進行了自查，對我鎮的網絡信息安全建設進行了深刻的剖析，現將自查情況報告如下：
一、成立領導小組
為進一步加強我鎮網絡清理工作，我鎮成立了網絡清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，責任具體到人，確保網絡清理工作順利實施。
二、我鎮網絡安全現狀
我鎮的政府信息化建設從開始到現在，經過不斷髮展，逐漸由原來的沒有太高安全標準的網絡升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均採用殺毒軟件對網絡進行保護及病毒防治。
三、我鎮網絡安全管理
為了做好信息化建設，規範政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站內容管理等各方面都作了詳細規定，進一步規範了我鎮信息安全管理工作。
我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密內容的信息；對我鎮產生的數據信息進行嚴格、規範管理，並及時存檔備份；此外，我鎮在全鎮範圍內組織相關計算機安全技術培訓，並開展有針對性的“網絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。
四、網絡安全存在的不足及整改措施
目前，我鎮網絡安全仍然存在以下幾點不足：一是安全防範意識較為薄弱；二是病毒監控能力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。
針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮計算機操作人員對網絡病毒、信息安全威脅的防範意識，做到早發現，早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網絡技術方面的學習，不斷提高幹部計算機技術水平。
3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網絡的穩定運行提供硬件保障。
五、對網絡清理檢查工作的意見和建議
隨着信息化水平不斷提高，人們對網絡信息依賴也越來越大，保障網絡與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由於我鎮網絡信息方面專業人才不足，對信息安全技術瞭解還不夠，希望上級部門能加強相關知識的培訓與演練，以提高我們的防範能力。
按照漢區宣字〔20xx〕17號《關於在全區開展關鍵信息基礎設施網絡安全檢查的通知》文件精神要求，我鎮高度重視，立即對網絡安全工作進行了全面檢查，現將自查情況報告如下：
一、網絡安全情況
吉河鎮網絡建設運行以來，一直對安全工作十分重視，成立了專門的網絡安全領導小組，積極完善各項安全制度，嚴格落實有關網絡安全的各項管理規定，採取了多種措施防範網絡安全事件的發生，近年來未發生安全事故，保障了網絡安全、穩定、高效運行，為全鎮各項工作的開展奠定了堅實基礎。
1、組織管理
我鎮高度重視網絡安全工作，成立了由主要領導任組長，分管領導任副組長，站所辦負責人為成員的網絡安全領導小組，領導小組下設辦公室，抽調具體工作人員負責辦公。召開了由分管領導、網絡安全職能部門和重點部門負責人蔘加的會議，對上級文件進行了認真學習，對自查工作做了周密部署，確定了自查任務和人員分工，真正做到了領導到位、機構到位、人員到位、責任到位。為確保網絡安全工作順利開展，要求鎮全體幹部充分認識網絡安全工作的重要性，認真學習網絡安全知識，都能按照網絡安全的各種規定，正確使用計算機網絡和各類信息系統。
2、日常管理
針對網絡安全工作的特點，結合我鎮實際，制定了《網絡安全管理辦法》、《視頻會議管理制度》、《電子政務平台操作系統操作指南》等一系列網絡安全制度和規定。網站信息發佈由專人負責，並進行登記;殺毒軟件和防火牆均為國內產品;網站上傳信息前均在本地進行病毒檢測;禁止攜帶移動存儲介質進入電子政務平台專用計算機。
3、防護管理
全鎮網絡設備、服務器等均運轉正常。所有網絡設備、信息系統等按規定設置高強度密碼並定期進行更換;開展經常性安全檢查，主要對sql注入攻擊、跨站腳本攻擊、弱口令、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監控，認真檢查保管系統安全。
4、應急管理
進一步完善了網絡安全應急預案，明確了應急處理流程，落實了應急技術支持隊伍;對重要文件、數據進行定期自動備份。
5、安全檢查
對系統和軟件等及時更新補丁;對防病毒軟件和防火牆升級病毒代碼特徵庫;定期對網站進行查殺、漏洞掃描、檢測和修復。
二、20xx年網絡安全工作情況
成立了吉河鎮網絡安全工作領導小組，全面負責網絡安全工作;修訂完善了《網絡安全管理規定》等一系列制度;新增了2名網絡工作人員，充實了技術隊伍;開展了網絡安全應急處理培訓;讓網絡工作人員定期在網上收聽信息安全教育講座。
三、檢查發現的主要問題及整改情況
通過這次自查，我們也發現了當前存在的一些問題：
1、部分幹部網絡安全意識不強，日常運維缺乏主動性和自覺性。
2、專業技術人員較少，網絡安全知識、技術、經驗欠缺。
3、網絡安全經費投入不足，軟、硬件設備需要進行改善。
4、規章制度尚不完善，未能涉及到網絡安全的所有方面。
針對自查過程中發現的問題，結合我鎮實際情況，將在以下幾個方面進行整改：
1、進一步加強對全鎮幹部和網絡工作人員的安全意識教育，提高做好安全工作的主動性和自覺性，增強對網絡安全的防範意識。
2、多參加市區和專業機構舉辦的網絡安全技術培訓，增強安全防範意識和應對能力，提高工作人員的水平和能力，提高網絡安全管理水平。
3、完善網絡安全制度，同時安排專人，密切監測，及時發現網絡安全隱患。
4、加大投入，繼續完善網絡安全設施，從邊界防護、訪問控制、入侵檢測、病毒防護等方面建立起全方位的安全體系。
為保證税務系統網絡與信息安全，進一步加強網絡新聞宣傳管理工作，有效地防範蓄意攻擊、破壞網絡信息系統及傳播、粘貼非法信息等突發緊急事件的發生。按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，將工作落實到人。州局機關成立信息安全檢查工作組，負責州局機關各處室安全檢查工作，主要採取各處室自查和對部分處室抽查相結合的方式，開展網絡安全清理檢查工作。
一、現 狀 與 風 險
隨着伊犁州地税系統信息化建設的`發展，以計算機網絡為依託的徵管格局已初步形成。總局—區局—地（州、市）局—縣（市）局的四級廣域網絡已經建立，並逐步向基層徵收單位延伸，地税系統網絡建設進程也逐漸加快。目前伊犁州地税系統廣域網節點數已達700多個，聯網計算機設備700多台。在完成繁重税收任務的同時，為提高税收徵管效率，更好地宣傳税收工作、服務納税人，各縣（市）税務機關均根據工作需要建立了因特網訪問網站。同時，與其它政府部門部分地實現了聯網和信息交換。總之，網絡與信息系統已成為整個税務系統工作的重要組成部分，成為關係到國計民生的重要基礎設施。
在税務信息化建設不斷蓬勃發展的同時，網絡與信息安全的風險也逐漸顯露。一是隨着税收事業的發展，業務系統的要求，各級税務機關逐步與外部相關部門實現了聯網與信息交換。此外為方便納税人納税，新疆地税系統開通了因特網申報、網上查詢等業務，地税系統網絡由過去完全封閉的內部網，轉變成與外部網、因特網邏輯隔離的網絡。二是網絡與信息系統中的關鍵設備如主機、路由器、交換機以及操作系統等大部分採用國外產品，存在着較大的技術和安全隱患。三是系統內計算機應用操作人員水平參差不齊，加上由於經費不足，安全防護設備與技術手段不盡如人意。四是敵對勢力以及受利益驅使的犯罪分子一直蠢蠢欲動，對國家重要的財政、金融部門構成巨大威脅。上述幾個方面構成税務系統網絡與信息安全的主要風險。
二、建立健全了網絡與信息安全組織機構
為了確保網絡與信息安全工作得到重視和措施能及時落實，伊犁州地税局成立了網絡與信息安全領導小組：
組長：
成員：
領導小組下設辦公室，具體負責日常工作，主任由信息處長車豔霞擔任，副主任由辦公室副主任王守峯擔任。成員有：王紅星、劉忠輝、王忠、王華。
三、建立健全了網絡與信息安全崗責體系和規章制度
網絡與信息安全辦公室負責對以機關名義在內、外網站上發佈信息的審查和監控；信息處負責網站的維護和技術支持以及其它各類應用信息系統的監控和維護；計財處負責相關資金支持；機關服務中心負責電力、空調、防火、防雷等基礎設施的監控和維護。
網絡與信息安全辦公室負責在發生緊急事件時協調開展工作，並根據事件的嚴重程度起草向領導小組、公安部門或上級有關部門的報告或向全系統的通報；並負責各類網站、各應用系統、數據庫系統的監控防範、應急處置和數據、系統恢復工作，以及網絡系統的安全防範、應急處置和網絡恢復工作及安全事件的事後追查。為做好州直地税系統網絡安全自查工作，信息處在8月10日，通過視頻培訓，對全系統網管員進行網絡安全知識培訓。並對網絡安全自查工作進行部署。
建立健全了各種安全制度，包括：
（1）日誌管理制度；
（2）安全審計制度；
（3）數據保護、安全備份、災難恢復計劃；
（4）計算機機房及其他重要區域的出入制度；
（5）硬件、軟件、網絡、媒體的使用及維護制度；
（6）帳户、密碼、通信保密的管理制度；
（7）有害數據及計算機病毒預防、發現、報告及清除管理制度。
（8）個人計算機使用及管理規定。
四、伊犁州地税局計算機網絡管理情況
（一）局域網安裝了防火牆。同時對每台計算機配置安裝了區局統一配置的瑞星殺毒軟件，針對註冊號户數不夠的情況，向區局又申請了300户註冊號，現網絡版瑞星殺毒軟件可以同時上線550台計算機，基本滿足了伊犁州地税系統內網辦公需要。全州內網計算機安裝桌面審計系統達到95%，部分單位達到100%。定期安裝系統補丁，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（二）涉密計算機和局域網內所有計算機都強化口令設置，要求開機密碼、公文處理口令、徵管軟件口令必須字母與數字混合不少於8位。同時，計算機相互共享之間設有身份認證和訪問控制。
（三）內網計算機沒有違規上國際互聯網及其他的信息網的現象；在各單位辦税服務廳自助申報區安裝的網報專用計算機每天由網管員進行管理檢查，以防利用網報機進行違法活動。
（四）安裝了針對移動存儲設備的專業殺毒軟件，對移動存儲設備接入計算機前必須進行病毒掃描，對於經常接收外來數據的辦税服務廳、管理科等單位計算機都配備使用u盤病毒隔離器。
（五）對服務器上的應用、服務、端口和鏈接都進行了安全檢查並加固處理。
根據《xx縣20xx年網絡安全檢查工作方案》（x政辦祕〔20xx〕80號）文件精神，我單位積極組織落實，認真對照，對進一步落實信息安全責任、網絡安全基礎設施建設情況、網絡安全防範技術情況及網絡信息安全保密管理情況進行了自查。總體上看，我單位網絡信息安全工作做得比較紮實，效果也比較好，近年來未發現網絡安全事故，現將我單位自查情況彙報如下：
一、網絡安全管理情況
今年以來，我單位加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將網絡安全管理工作抓在手上。單位成立了專門的領導組，由單位主要領導任組長，分管領導任副組長，各部門負責人為成員，嚴格落實有關網絡信息安全方面的各項規定，採取了多種措施防範安全保密有關事件的發生。到目前為止，未發生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網絡使用，也嚴格按照局計算機保密信息系統管理辦法落實了有關措施，確保了機關信息安全。
二、重要信息系統安全情況
一是網絡安全方面。我單位配備了防病毒軟件，採用了強口令密碼、移動存儲設備管理等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。
二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字後方可上傳；二是開展經常性安全檢查，主要對計算機密碼口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、網頁篡改情況等進行監管，認真做好系統安全。
三是硬件設備使用合理，軟件設置規範，設備運行狀況良好。我單位系統相關設備的應用一直採取規範化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品。網站系統安全有效，暫未出現任何安全隱患。
三、網絡安全應急工作情況
我單位根據《xx省網絡與信息安全事件應急預案》的要求，結合園區網絡工作實際情況，編制了園區網絡與信息安全事件應急預案。安排專門人員負責網絡與信息安全工作，及時上報網絡與信息安全事故。截止目前，我單位尚未發生網絡與信息安全事故。
四、宣傳教育培訓情況
為確保計算機網絡安全、實行了網絡專管員制度、計算機安全保密制度、網站安全管理制度等以有效提高管理員的工作效率。同時我單位結合自身情況制定計算機系統安全自查工作制度，做到定期組織工作人員學習有關網絡知識，提高計算機使用水平，確保防微杜漸。
五、windowsxp停止安全服務應對工作情況
我單位對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。針對windowsxp停止安全服務的情況，我單位積極採取措施，做好安全防護。要求單位人員及時下載安裝國內相關企業提供的防護軟件，降低信息安全風險。同時完善並嚴格執行信息安全管理相關制度，加強安全管理和風險的防控，並結合自身的信息系統的應用特點和安全的要求需求，綜合採取有效的管理和技術措施，以保障信息系統的安全運行。
六、數據泄露及系統被控制情況
我單位網絡系統的組成結構及其配置合理，並符合有關的安全規定；網絡使用的各種硬件設備、軟件和網絡接口是也過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。同時積極抓好日常管理方面工作，做好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、u盤、移動硬盤等管理、維修和銷燬工作。
七、自查存在的問題及整改意見
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。
一是對線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。
二是加強設備維護，及時更換和維護好故障設備。
三是自查中發現個別工作人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓單位工作人員充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。
根據《xxx信息化領導小組辦公室關於組織開展xxx年度政府信息系統安全檢查工作的通知》（xxx號）文件要求，我局對此項工作進行了初步自查，現將自查情況彙報如下：
一、信息安全組織管理
1．成立了xxx局政府信息公開工作領導小組（xxx號），由xxx局長任組長，xxx副局長任副組長，成員包括局機關各部門及局下屬各單位的負責人；領導小組下設辦公室，由局辦公室主任負責該項工作的日常管理；另外配備了一名專職及兩名兼職人員負責該項工作，辦公條件完備。該領導小組也是我局保密工作領導小組，同時負責信息保密審查的相關工作。
2．信息材料成文後，局主要領導根據材料內容決定是否進行公開，由局辦公室負責內容及文字的進一步審核，最後由專職信息員在政府信息公開網站上進行發佈。凡涉密的信息，無論密級，一律不公開。
二、日常信息安全管理
1．人員管理。我局辦公室、人事、財務、檔案等重點工作崗位都制定了相應的規章制度，都有專人進行負責，人員上無隨意拉用、借用情況。人員離崗時由專人進行鑰匙、文檔、口令密碼等的移交工作。
2．資產管理。我局的電腦及其它電子設備，均實行專人專用。電腦維修均在辦公現場進行，無特殊情況不外送修理，淘汰的電腦及設備由局辦公室統一存放。
3．信息技術外包服務安全管理。我局所使用的人事、檔案、財務等專業應用系統均使用上級部門統一配備或指定供應商處採購置的正版軟件，未使用其它免費或共享的類似軟件。應用系統的維護工作由局內專職人員或上級部門相關工作人員負責，無外包技術服務。
4．信息技術產品使用管理。我局所用計算機及網絡設備均按政府採購規定進行統一採購，所使用部分辦公及公文處理軟件均由硬件提供商統一進行安裝。
5．信息安全經費保障。我局信息安全經費統一在局辦公經費中例支（已列入預算），今年用於此項工作實際支出為xxxx元。
三、信息安全防護管理
我局所使用的局域網只是用於互聯網接入共享，重要工作所使用的計算機按規定未接入互聯網，另外用於電子公文交換、信訪等工作的計算機都使用專線，不與外網互聯。我局所管理的門户網站均由xxx公司進行託管，由其進行門户網站的日常安全管理工作。公務電子郵箱使用行業內部的電子郵件系統，辦公室負責人專用。終端計算機均安裝了瑞星、360殺毒軟件及360安全衞士等木馬、病毒防護軟件，由於使用者安全意識的提高，基本都能做到定期或不定期掃描，出現系統漏洞也能及時安裝補丁進行修補。
四、信息安全應急管理
我局根據實際情況制定了信息安全應急預案，本年度內進行了1次應急演練，確定應急技術支援單位為xxx公司。我局涉密級別比較xxx，一般數據備份均由xxxx備份，與第三方機構xxxx簽訂了災難備份外包技術服務。本年度內未發生過信息安全事件。
五、信息安全教育培訓
本年度內開展全局範圍內的信息安全教育或相關會議3次。負責信息的專職人員均能按上級要求，按時參加相關信息安全的培訓或者會議。
六、信息安全檢查
近期，我局由專職人員對局機關所有電腦進行了一次技術檢測，發現一台計算機沒及時修補系統漏洞，已做了修補處理；另外有兩台計算機發現病毒或木馬，也已做了相應處理，除此之外未發現其它異常情況。
為了規範校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了校園網絡安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防範工作的力度。下面將詳細情況彙報如下：
一、成立校園網絡安全組織機構
組長：
副組長：
成員：
陳先鋒
二、建立健全各項安全管理制度
我校根據《中華人民共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網絡安全管理辦法》，同時建立了《鹿馬中學校園網絡安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網絡信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網絡隨時檢查監控的運行機制，有效地保證了校園網絡的安全。
三、嚴格執行備案制度
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機網絡技術和查閲與學習有關的.資料，沒有出現出租轉讓等情況。
四、加強網絡安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1．安裝了防火牆，防止病毒、不良信息入侵校園網絡、web服務器。
2．安裝殺毒軟件，實施監控網絡病毒，發現問題立即解決。
3．及時修補各種軟件的補丁。
4．對學校重要文件、信息資源、網站數據庫做到及時備份，創建系統恢復文件。
五、加強校園計算機網絡安全教育和網管人員隊伍建設
目前，我校每位領導和部分教師都能接入因特網，在查閲資料和進行教學和科研的過程中，我校學校領導重視網絡安全教育，使教師們充分認識到網絡信息安全對於保證國家和社會生活的重要意義，並要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，並對全校學生進行計算機網絡安全方面的培訓，做到校園計算機網絡安全工作萬無一失。
六、我校定期進行網絡安全的全面檢查
我校網絡安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
七、存在問題
我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師；計算機硬件配置陳舊，運行速度慢；在這些方面還有待於今後改善。
蒙田範文網