信息安全检查总结报告.docx

信息安全检查总结报告 信息安全检查总结报告范文一： 根据广电总局办公厅贯彻落实国务院办公厅关于开 展重点领域网络与信息安全检查行动的通知文件精神， 我台在青岛市文广新局的统一部署下，对本台网络与信息 安全情况进行了自查，现汇报如下： 一、信息安全自查工作组织开展情况 1、成立了信息安全检查行动小组。由台长任组长， 分管领导为副组长，相关科室负责人为组员的行动小组， 负责对全台的重要信息系统的全面指挥、排查并填记有关 报表、建档留存等。 2、信息安全检查小组对照网络与信息系统的实际情 况进行了逐项排查、确认，并对自查结果进行了全面的核 对、分析，提高了对全台网络与信息安全状况的掌控。 二、信息安全工作情况 1、8 月 6 日完成信息系统的自查工作部署，并研究制 定自查实施方案，根据所承担的业务要求和网络边界安全 性对硬盘播出系统、非线性编辑系统、XX 有线电视传输系 统进行全面的梳理并综合分析。 2、8 月 7 日对硬盘播出系统、非线性编辑系统、XX 有线电视传输系统进行了细致的自查工作。 (1)系统安全自查基本情况 硬盘播出系统为实时性系统，对主要业务影响较高。 目前拥有 DELL 服务器 5 台、惠普服务器 2 台、cisco 交换 机 2 台，操作系统均采用 windows 系统，数据库采用 SQLServer，灾备情况为数据级灾备，该系统不与互联网连 接。 非线性编辑系统为非实时性系统，对主要业务影响较 高。目前拥有 DELL 服务器 6 台、华为交换机 1 台，网关采 用 UNIX 操作系统，数据库采用 SQLServer，灾备情况为数 据灾备，该系统不与互联网连接，安全防护策略采用默认 规则。 XX 有线电视传输系统为实时性系统，对主要业务影响 高，灾备情况为数据灾备，该系统不与互联网连接。 (2)、安全管理自查情况 人员管理方面，指定专职信息安全员,成立信息安全 管理机构和信息安全专职工作机构。重要岗位人员全部签 订安全保密协议，制定了人员离职离岗安全规定 、 外 部人员访问审批表 。 资产管理方面，指定了专人进行资产管理，完善了 资产管理制度 、 设备维修维护和报废管理制度 ，建立 了设备维修维护记录表 。 存储介质管理方面，完善了存储介质管理制度 ， 建立了存储介质管理记录表 。 (3)、网络与信息安全培训情况 制定了XX 市广播电视台信息安全培训计划 ，XX 年 上半年组织信息安全教育培训 2 次，接受信息安全培训人 数 40 人，站单位中人数的 20%。组织信息安全管理和技术 人员参加专业培训 4 次。 信息安全检查总结报告范文二： 按照关于组织开展 XX 年全市政府信息系统安全检 查工作的通知(镇信安联办【XX】5 号)要求，我局高度重 视，立即组织开展全局范围的信息系统安全检查工作。现 将自查情况汇报如下。 我局信息系统运转以来，能严格按照上级部门要求， 积极完善各项安全制度、充分加强信息化安全工作人员教 育培训、全面落实安全防范措施、全力保障信息安全工作 经费，信息安全风险得到有效降低，应急处置能力得到切 实提高，保证了政府信息系统持续安全稳定运行。 一、信息安全组织管理工作情况 我局高度重视信息系统安全工作，成立有由主要领导 任组长、分管领导任副组长、各处室负责人为组员组成的 局信息安全工作领导小组，明确了局办公室为主要职能部 门，确定了一名兼职信息安全员，召开了由分管领导、信 息安全工作职能部门和重点部门负责人参加的会议，对上 级有关文件进行了认真学习，对自查工作进行了周密的部 署，确定了自查任务和人员分工，真正做到领导到位、机 构到位、人员到位、责任到位、措施到位。为确保我局网 络信息安全工作有效顺利开展，我局要求以各处室、下属 单位为单位认真组织学习相关法律、法规和网络信息安全 的相关知识，使全体人员都能正确领会信息安全工作的重 要性，都能掌握计算机安全使用的规定要求，都能正确的 使用计算机网络和各类信息系统。 二、日常信息安全管理工作情况 我局在以前建立一系列信息安全制度的基础上，针对 信息安全工作的特点，结合我局实际，重新修订了一系列 信息安全制度和程序，做到按制度办事，提高执行力。按 照市政府和市经信委要求，我局与计算机维保单位重新签 订了服务协议，增加了信息安全与保密协议内容。同时我 局还与全局所有工作人员签订了安全保密协议。我局对涉 密计算机和涉密移动存储介质高度关注，对所有涉密计算 机和涉密移动存储介质全部进行编号在册统一管理，明确 责任人和保管人，对涉密信息系统的使用进行多次重点检 查，强化涉密人员管理，严格执行涉密计算机和涉密移动 存储介质的相关管理制度，专门为涉密人员配发了带有硬 件锁的 U 盘，严禁在涉密和非涉密信息系统间混用移动存 储介质等等。对非涉密计算机的保密系统和防火墙、杀毒 软件等皆为国产产品，公文处理软件使用微软公司的正版 office 系统，信息系统的第三方服务外包均为国内公司。 三、信息安全防护管理工作情况 我局网络系统的组成结构及其配置合理，并符合有关 的安全规定;网络使用的各种硬件设备、软件和网络接口是 也过安全检验、鉴定合格后才投入使用的，自安装以来运 转基本正常。我局经常开展信息安全检查工作，主要对操 作系统补丁安装、应用程序补丁安装、防病毒软件安装与 升级、木马病毒检测、网页篡改情况等进行监管，认真做 好系统安全日记。今年，我局在市政府办的指导下试运行 协同办公系统，投入 10 多万元为所有局领导、各处室配置 了内网计算机，为涉密处室另配备了涉密计算机，从硬件 上加强了涉密信息系统管理。 四、信息安全应急管理工作情况 我局认真做好各项准备工作，对可能发生的各类信息 安全事件做到心中有数，进一步完善了信息安全应急预案， 明确应急处置流程，落实了应急技术支撑队伍，把工作做 深做细做在前面。 五、信息安全教育培训工作情况 我局针对信息管理人员实际情况，每年开展信息化教 育培训，以掌握信息化管理技能为目的进行实践操作能力 培训。还组织有关工作人员参加了相关信息安全培训，职 工信息安全意识得到有效提高。 六、信息安全专项检查工作情况 目前我局在市行政中心大楼内办公，网络和信息系统 便于统一管理，内外网完全物理隔离，内网计算机均在有 效管理范围内。局信息安全工作领导小组针对我局的信息 安全形势，定期组织由专业技术人员组成的检查小组到各 个办公室专项检查网络和信息安全情况，仔细排查信息系 统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时 加强防范措施，为所有计算机安装了正版杀毒软件和防火 墙，有效提高了计算机和网络防范、抵御风险的能力。此 外，检查小组针对个别在市行政中心大楼外办公的处室进 行了上门检查，不放过任何信息安全死角。在检查的同时， 检查小组还就信息安全知识进行了上门培训。经多次检查， 我局信息系统总体情况良好，运行正常，未发现重大隐患。 七、信息安全检查工作发现的主要问题及整改情况 (一)存在的主要问题 一是专业技术人员较少，信息系统安全方面可投入的 力量有限。 二是规章制度体系初步建立，但还不完善，未能覆盖 到信息系统安全的所有方面。 三是遇到计算机病毒侵袭等突发事件处理不够及时。 (二)下一步工作打算 根据自查过程中发现的不足，同时结合我局实际，将 着重以下几个方面进行整改： 一是进一步扩大对计算机安全知识的培训面，组织信 息员和干部职工进行培训。 二是要切实增强信息安全制度的落实工作，不定期的 对安全制度执行情况进行检查，从而提高人员安全防护意 识。 三是要以制度为根本，在进一步完善信息安全制度的 同时，安排专人，完善设施，密切监测，随时随地解决可 能发生的信息安全事故。 信息安全检查总结报告范文三： 根据*市人民政府办公室关于开展政府信息系统安 全的检查的通知(天政电 52 号)文件精神。我镇对本镇信 息系统安全情况进行了自查，现汇报如下： 一、自查情况 (一)安全制度落实情况 1、成立了安全小组。明确了信息安全的主管领导和 具体负责管护人员,安全小组为管理机构。 2、建立了信息安全责任制。按责任规定:保密小组对 信息安全负首责，主管领导负总责，具体管理人负主责。 3、制定了计算机及网络的保密管理制度。镇网站的 信息管护人员负责保密管理，密码管理，对计算机享有独 立使用权，计算机的用户名和开机密码为其专有，且规定 严禁外泄。 (二)安全防范措施落实情况 1、涉密计算机经过了保密技术检查，并安装了防火 墙。同时配置安装了专业杀毒软件，加强了在防篡改、防 病毒、防攻击、防瘫痪、防泄密等方面有效性。 2、涉密计算机都设有开机密码，由专人保管负责。 同时，涉密计算机相互共享之间没有严格的身份认证和访 问控制。 3、网络终端没有违规上国际互联网及其他的信息网 的现象，没有安装无线网络等。 4、安装了针对移动存储设备的专业杀毒软件。 (三)应急响应机制建设情况 1、制定了初步应急预案，并随着信息化程度的深入， 结合我镇实际，处于不断完善阶段。 2、坚持和涉密计算机系统定点维修单位联系机关计 算机维修事宜，并商定其给予镇应急技术以最大程度的支 持。 3、严格文件的收发，完善了清点、修理、编号、签 收制度，并要求信息管理员每天下班前进行系统备份。 (四)信息技术产品和服务国产化情况 1、终端计算机的保密系统和防火墙、杀毒软件等， 皆为国产产品。 2、公文处理软件具体使用金山软件的 wps 系统。 3、工资系统、年报系统等皆为市政府、市委统一指 定产品系统。 (五)安全教育培训情况 1、派专人参加了市政府组织的网络系统安全知识培 训，并专门负责我镇的网络安全管理和信息安全工作。 2、安全小组组织了一次对基本的信息安全常识的学 习活动。 二、自查中发现的不足和整改意见 根据通知中的具体要求，在自查过程中我们也发 现了一些不足，同时结合我镇实际，今后要在以下几个方 面进行整改。 1、安全意识不够。要继续加强对机关干部的安全意 识教育，提高做好安全工作的主动性和自觉性。 2、设备维护、更新及时。要加大对线路、系统等的 及时维护和保养，同时，针对信息技术的飞快发展的特点， 要加大更新力度。 3、安全工作的水平还有待提高。对信息安全的管护 还处于初级水平，提高安全工作的现代化水平，有利于我 们进一步加强对计算机信息系统安全的防范和保密工作。 4、工作机制有待完善。创新安全工作机制，是信息 工作新形势的必然要求，这有利于提高机关网络信息工作 的运行效率，有利于办公秩序的进一步规范。 信息安全检查总结报告范文四： 根据衡阳市人民政府办公室关于开展全市重点领域 网络与信息安全检查的通知精神，9 月 10 日，由市电政 办牵头，组织对全市政府信息系统进行自查工作，现将自 查情况总结如下： 一、网络与信息安全自查工作组织开展情况 9 月 10 日起，由市电政办牵头，对各市直各单位当前 网络与信息安全进行了一次全面的调查，此次调查工作以 各单位自查为主，市电政办抽查为辅的方式进行。自查的 重点包括：电政办中心机房网络检修、党政门户网维护密 码防护升级，市直各单位的信息系统的运行情况摸底调查、 市直各单位客户机病毒检测，市直各单位网络数据流量监 控和数据分析等。 二、信息安全工作情况 通过上半年电政办和各单位的努力，我市在网络与信 息安全方面主要完成了以下工作： 1、所有接入市电子政务网的系统严格遵照规范实施， 我办根据常宁市党政门户网站信息发布审核制度 、 常 宁市网络与信息安全应急预案 、 “中国?常宁”党政门户 网站值班读网制度 、 “中国?常宁”党政门户网站应急管 理预案等制度要求，定期组织开展安全检查，确保各项 安全保障措施落实到位。 2、组织信息安全培训。面向市直政府部门及信息安 全技术人员进行了网站渗透攻击与防护、病毒原理与防护 等专题培训，提高了信息安全保障技能。 3、加强对党政门户网站巡检。定期对各部门子网站 进行外部 web 安全检查，出具安全风险扫描报告，并协助、 督促相关部门进行安全加固。 4、做好重要时期信息安全保障。采取一系列有效措 施，实行 24 小时值班制及安全日报制，与重点部门签订信 息安全保障承诺书，加强互联网出口访问的实时监控，确 保十八大期间信息系统安全。 三、自查发现的主要问题和面临的威胁分析 通过这次自查，我们也发现了当前还存在的一些问题： 1、部分单位规章制度不够完善，未能覆盖信息系统 安全的所有方面。 2、少数单位的工作人员安全意识不够强，日常运维 管理缺乏主动性和自觉性，在规章制度执行不严、操作不 规范的情况。 3、存在计算机病毒感染的情况，特别是 U 盘、移动 硬盘等移动存储设备带来的安全问题不容忽视。 4、信息安全经费投入不足，风险评估、等级保护等 有待加强。 5、信息安全管理人员信息安全知识和技能不足，主 要依靠外部安全服务公司的力量。 四、改进措施和整改结果 在认真分析、总结前期各单位自查工作的基础上，9 月 12 日，我办抽调 3 名同志组成检查组，对部分市直机关 的重要信息系统安全情况进行抽查。检查组共扫描了 18 个 单位的门户网站，采用自动和人工相结合的方式对 15 台重 要业务系统服务器、46 台客户端、10 台交换机和 10 台防 火墙进行了安全检查。 检查组认真贯彻“检查就是服务”的理念，按照衡 阳市人民政府办公室关于开展全市重点领域网络与信息安 全检查的通知要求对抽查单位进行了细致周到的安全巡 检，提供了一次全面的安全风险评估服务，受到了服务单 位的欢迎和肯定。检查从自查情况核实到管理制度落实， 从网站外部安全扫描到重要业务系统安全检测，从整体网 络安全评测到机房物理环境实地勘查，全面了解了各单位 信息安全现状，发现了一些安全问题，及时消除了一些安 全隐患，有针对性地提出了整改建议，督促有关单位对照 报告认真落实整改。通过信息安全检查，使各单位进一步 提高了思想认识，完善了安全管理制度，强化了安全防范 措施，落实了安全问题的整改，全市安全保障能力显著提 高。 五、关于加强信息安全工作的意见和建议 针对上述发现的问题，我市积极进行整改，主要措施 有： 1、对照衡阳市人民政府办公室关于开展全市重点 领域网络与信息安全检查的通知要求，要求各单位进一 步完善规章制度，将各项制度落实到位。 2、继续加大对机关全体工作人员的安全教育培训， 提高信息安全技能，主动、自觉地做好安全工作。 3、加强信息安全检查，督促各单位把安全制度、安 全措施切实落实到位，对于导致不良后果的安全事件责任 人，要严肃追究责任。 4、继续完善信息安全设施，密切监测、监控电子政 务网络，从边界防护、访问控制、入侵检测、行为审计、 防毒防护、网站保护等方面建立起全方位的安全防护体系。 5、加大应急管理工作推进力度，在全市信息安全员 队伍的基础上组建一支应急支援技术队伍，加强部门间协 作，完善应急预案，做好应急演练，将安全事件的影响降 到最低。 信息安全检查总结报告范文五： 按照盟信息化领导小组关于 XX 年我盟开展重点领 域信息安全检查工作的通知(阿信领办字XX2 号)要求， 我局对信息安全管理工作进行自查，现报告如下： 一、信息安全检查工作组织开展情况 按照政府部门信息安全检查操作指南规定，我局 成立了由王军副局长担任组长的信息安全检查工作组，制 发了阿拉善盟安全生产监督管理局信息安全检查工作方 案 ，召开专题会议对信息安全检查工作进行安排部署，从 8 月 1 日起在单位内部开展了为期 30 天的信息安全自查和 基本信息梳理等相关工作。 二、XX 年信息安全主要工作情况 安全