信息安全检查总结报告

1、信息安全检查总结报告 信息安全检查总结报告 201*年信息安全检查总结报告 人民银行： 按照中国人民银行办公室关于xxxx通知xxxx201*1号的要求，我行高度重视，积极开展自查工作，现将有关状况报告如下： 一、信息安全检查工作组织开展状况 为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。工作小组多次召开信息安全检查专题会议，认真学习和领会本次检查的要求，制定了符合分行实际状况的自查计划，并对照人民银行制定的信息安全检查操作指南的要求，对我行的系统运行、维护和信息安全等进行了逐条对比和梳理，做到检查不留死

2、角，有序推动自查和风险整改工作。 二、信息安全主要工作状况1、组织和制度建设方面 首先，为强化全行信息安全管理工作，分行成立了以行领导为组长，各部门负责人为成员的信息安全工作领导小组，组织、协调和指导全行信息安全管理工作，各部门各负其责，具体承当与本部门相关的信息安全管理任务。其次是强化制度的完善和落实，我行按照本次检查的要求，结合内外部审计发现问题的整改，梳理修订了各项规章制度，同时，认真贯彻执行各项信息科技风险管理制度，重点对网络基础设施进行了加固改造，强化了互联网使用和防止敏感信息泄漏的安全管理工作。 2、人员安全管理 健全员工信息安全责任制度，员工对使用的行内计算机设备和应用系统涉及的

3、敏感信息负责；强化员工离岗离职交接时的安全控制，员工离职时，必须终止系统访问权限；外部人员进入计算机机房及设备间等重要区域时，须先通过审批，在行内人员陪同下方可进入，对其活动有相应的记录。 3、网络系统安全方面 按照本次检查要求，重点检查了我行核心网络系统，涉及核心网络系统设备有路由器6台，交换机2台，防火墙6台。我行网络系统实施模块化、分区化的管理，核心网络的安全性和稳定性有较高的保证。依据业务性质和类型，对vlan和ip地址进行了分段划分。广域网接入采纳了两家通讯运营商提供的双线路，通过双线路、双路由设备冗余有效保证了网络传输的可用性。 从自查总体状况来看，我行网络系统安全运营机制较完善，

4、日常操作和管理较规范；我行骨干网络、外联等网络系统硬件工作正常、网络运行平稳，网络带宽、设备性能满足生产运行需求；我行网络系统模块化、分区化制定的架构较为科学合理，具备较高的安全性；重要网络设备及骨干通信线路均实现了热备，冗余度、可靠性较高。 4、系统安全管理方面 我行所有生产系统均布暑于总行，分行不存在系统安全管理。 三、自查发现的主要问题和面临的威胁分析1.发现的主要问题及改善措施 运营商系统和维护管理风险，市政通信管线安全风险等影响通信安全的风险，具有外部不可控性，风险因素难以完全避免。我行位于xxxx，核心机房托管于xxxx中心机房内，外部通信接入环境存在着一定的不稳定因素。 改善措施

5、：我行针对上述状况，将强化与建设银行、运营商、大楼物业管理等部门充分合作，如果建设银行或运营商有维护和变更，我行将提前介入，做好应急准备，保证网络系统可靠运行。 2.面临的安全威胁与风险 随着网络系统在我行的广泛应用，银行业务得到较好发展，但是安全风险也更加严重和复杂，单个安全事件可能会引起多个应用系统故障甚至瘫痪；互联网的使用提升了信息的交流和使用效率，但是如果员工的信息安全意识淡泊，就容易发生信息泄漏。我行将认真贯彻监管部门的信息安全管理规定，强化信息安全培训工作，提升全行信息安全管理水平。 四、后续工作计划 通过本次检查，进一步促进了我行信息安全的基础管理工作，我行下一步将从以下几个方面

6、开展信息安全工作： 1、结合本次检查，积极整改发现的问题，更加有效地控制风险；同时进一步加大对整改状况的跟踪核查力度，强化对敏感信息、病毒防范与桌面安全的管理及整改责任的落实。 2、认真分析和研究问题产生的根源，从制度、流程、系统等方面采用针对性的措施。对各别确实存在客观原因不能完全整改的问题，应从实际出发，在风险可控的前提下调整风险应对措施。 3、进一步强化信息安全管理的职责分工与协作，切实发挥信息安全管理部门的监督、检查与指导作用。强化全体员工信息安全培训及教育，提升信息安全意识和操作技能，防范信息泄露，让全体员工明白信息安全与自身息息相关，是每个员工日常工作应该遵守的规则。 扩大阅读：2

7、01*年度信息安全自查工作报告 201*年度信息安全自查工作报告 一、信息安全状态总体评价 我院对网络信息安全系统工作一直十分重视，成立了专门的领导组，按照相关规章制度，由院信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采用了多种措施防范安全保密有关事件的发生，总体上看，我院网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。二、信息安全自查状况 通过信息安全自查，对本单位在册80台办公用计算机进行了涉密非涉密统计工作，其中非涉密计算机71台，涉密计算机9台。 1、涉密计算机含笔记本电脑执行了与国际互联网及其它公共信息网物理

8、隔离，并按照有关规定贯彻保密措施，到目前为止，未发生一起计算机失密泄密事故。 2、非涉密计算机含笔记本电脑及网络使用也严格安照局计算机保密信息系统管理办法落实有关措施，保证了机关信息安全。 3、u盘等存储介质采用了专人保管、涉密文件单独存放，严禁携带存在涉密内容的存储介质在非涉密的计算机上处存储、传递、处理文件，形成了优良的安全保密环境。 4、网站安全方面，跟据局里对下属单位网站安全的要求，网站专人负责，凡是上传网站的信息，须经由有关领导审查后方可上传。开展常常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放状况、系统管理权限开放情竞、访问权限开放状况、网页窜改状况等进行监控，认真检查保管系统安全日志。三、在主要问题和原因以及下一步的工作打算。 我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改善。 1、关于线路不整齐、暴露的，力尽对线路进行限期整改。2、强化设备维护，及时改换和维护好故障设备。 3、自查中发现各别人员计算机安全意识不强，涉密计算机有上网升级病毒库的状况。在以后的工作中，我们将持续强化计算机安全意识教育