2024年信息安全自查报告参考格式

信息安全自查报告参考格式一、自查报告名称

×××（单位名称）信息安全自查报告

二、自查报告内容要求

（一）信息安全自查工作组织开展情况

概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。

（二）信息安全工作情况

对照《活动方案》要求，逐项、详细描述本单位在安全管理、技术防护、应急处置与灾备等方面工作的检查结果。

（三）自查发现的主要问题和面临的威胁分析

1.发现的主要问题和薄弱环节

2.面临的安全威胁与风险

3.整体安全状况的基本判断

（四）改进措施与整改效果

1.改进措施

2.整改效果

（五）关于加强信息安全工作的意见和建议

第二篇：xxxx年信息安全检查情况报告编写参考格式xxxx年信息安全检查情况报告编写参考格式

一、检查报告名称

xxx（部门名称）2011年度政府信息系统安全检查情况报告。

二、检查报告组成

检查报告包括主报告和附表两部分。

三、主要报告内容要求应包括以下四个方面的内容：

（一）信息安全状况总体评价

概述本部门信息安全工作情况，与上一年度相比信息安全工作取得的新进展，对部门信息安全状况的总体评价。

（二）2011年信息安全主要工作情况

对照《2011年政府信息系统安全检查指南》要求，逐项描述本部门2011年在信息安全组织管理、日常信息安全管理、信息安全防护管理、信息安全应急管理、信息安全教育培训、信息安全检查等方面开展的工作情况。

（三）检查发现的主要问题及整改情况

描述本部门安全检查特别是技术检测结果，总结分析本部门在安全管理、技术防护等方面存在的主要问题和薄弱环节，以及针对这些问题的整改措施或整改计划。

（四）对信息安全工作的意见和建议

对信息安全工作特别是信息安全检查工作提出意见和建议，进一步促进提高信息安全检查水平。

四、附表内容要求

《2011年信息安全检查情况报告表》各项目的填写范围均限于部门本级机关。应认真、如实、完整、正确填写，避免出现漏项、错项、数据前后不一致等情况。

第三篇：信息安全自查报告信息安全自查报告

XX县区中医医院

信息科

XX县区中医医院信息安全自查报告

由于目前网络环境的严峻形势，我院对信息安全情况进行了自检自查，先将情况汇报如下：

一、信息安全自查工作组织开展情况

1、成立了信息安全检查领导小组，由王学伟院长任组长，副院长朱光耀任副组长，信息科林伟明等为组员，负责对全医院的重要信息系统全面排查并填记有关报表，建档留存。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认、并对自查结果进行了全面的核对、梳理、分析、整改，提高了对全站网络与信息安全状况的掌控。

二、信息安全工作情况

信息安全检查行动小组对医疗信息系统的情况逐项排查。

1、系统安全基本情况自查

医疗信息系统为实时性系统，对医院主要业务影响较高，系统均采用windows操作系统，灾备情况为系统级灾备，采用金山网络版杀毒软件与防火墙。

2、安全管理自查情况

人与管理方面，指定专职信息安全员，成立信息安全管理机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》，资产管理方面，

指定了专人进行资产管理，完善《资产管理制度》、《设备维修和报废管理制度》建立了《存储介质管理记录表》。运行维护方面，建立了《客服系统维护标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。

3、网络与信息安全培训情况

制定了《XX县区中医医院信息安全培训计划》，2012年上半年组织信息安全教育培训2次，接受信息安全培训人员50人，占我院总人数40%以上，组织信息安全管理和技术人员参加专业培训1次。

4、信息安全应急管理

我院制定了本年度信息安全应急预案，对可能发生的各类信息安全事件做到心中有数，对重点业务计算机经常备份数据、本年度没有发生信息安全事故。

自查发现的主要问题

1、安全意识不够，需要继续加强对医院职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。

2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全所有方面。

3、设备维护，更新还不够及时。

三、改进措施与整改

根据自查过程中发现的不足，同时结合我院实际，将着重对以下几个方面进行整改：

1、加强医院职工信息安全教育培训工作，增强信息安全防范和保密意识。

2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。

第四篇：信息安全自查报告河南丰太生态农业发展有限公司

信息安全自查报告

根据《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2012〕102号）文件精神，我公司对信息安全情况进行了自检自查，现将情况汇报如下：

一、信息安全自查工作组织开展情况

1、8月7日成立了信息安全检查领导小组，由副总裁张轩宏任组长，办公室主任冯涛、信息化办公室主任高玉磊任副组长，信息化办公室李普阳、鲁宁、马茜、陈超为组员，负责对全公司的重要信息系统全面排查并填记有关报表、建档留存。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析、整改，提高了对全站网络与信息安全状况的掌控。

二、信息安全工作情况

8月13日信息安全检查行动小组对金蝶k3系统的情况进行逐项排查。

1、系统安全基本情况自查

金蝶k3系统为实时性系统，对公司主要业务影响较高。目前拥有dell服务器5台、tp-link路由器1台、feixun路由器5台、fast交换机10台，系统均采用windows操作1

系统，灾备情况为系统级灾备，该系统不与互联网连接，防火墙采用amaranten管控防火墙。

2、安全管理自查情况

人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。

存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。

运行维护管理方面，建立了《客服系统维护标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。

3、网络与信息安全培训情况

制定了《河南丰太信息安全培训计划》，2012年上半年组织信息安全教育培训2次，接受信息安全培训人数20人，占公司总人数的4.7%，组织信息安全管理和技术人员参加专业培训1人次。

4、信息安全应急管理

我公司制定了本年度信息安全应急预案，对可能发生的各类信息安全事件做到心中有数，对重点业务计算机经常备份数据，本年度没有发生信息安全事故。

三、自查发现的主要问题

1、安全意识不够，需要继续加强对公司员工的信息安全意识教育，提高做好安全工作的主动性和自觉性。

2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

3、设备维护、更新还不够及时。

四、改进措施与整改

根据自查过程中发现的不足，同时结合我公司实际，将着重对以下几个方面进行整改：

1、加强公司职工信息安全教育培训工作，增强信息安全防范和保密意识。

2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。

河南丰太生态农业发展有限公司

二〇一二年八月十八日

第五篇：信息安全自查报告***人民医院

网络与信息安全自查工作报告接到《XX省卫生计生委关于开展XX省卫生系统网络与信息安全督导检查工作的通知》后，我院领导高度重视，组织相关科室召开专题会议，深入学习，认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，按照文件要求检查内容，逐条进行专项检查，现将自查情况汇报如下：

一、我院信息系统情况。目前，我院在线运行有his系统，emr系统，lis系统，pacs系统，心电图系统等五大系统，五大系统的测试账号在系统正式上线后已经删除，各系统为相应人员分配使用账号及初始密码，超级账户口令由信息科人员管理。五大系统从2013年6月逐步实施完成，承建商如下：核心系统

承建商

使用人员

his

沈阳东软

门诊，住院，药房，收费，医技等

emr

北京嘉和

住院医生，护士

lis北京智方

检验人员

pacs

沈阳东软医技检查人员

心电图系统

北京麦迪克斯

门诊心电图人员

二、网络安全管理情况。

院领导高度重视医院网络安全管理工作，成立了以院领导为组长，各部门主要负责人为成员的网络安全管理小组，办公室设信息科，由xxx任办公室主任。医院制定并下发了《医院信息安全管理制度》、《信息保密制度》、《网络安全管理制度与规则》、《互联网管理规章制度》等制度，监督检查各应用部门的使用情况，维护网络安全。

注。需成立网络安全管理小组，正式下文。各类制度以院公文形式下发。

三、技术防护情况及安全隐患排查情况。系统

措施

有效性

防病毒

赛门铁克网络版杀毒软件及360杀毒软件

已安装

防攻击

防火墙、划分vlan

缺入侵检测系统

防篡改

数据库审计

安装调试

防瘫痪

暂禁止u盘、光驱

有内网安全管理系统

防泄密

数据库审计

已安装

数据安全

暂时手工异机备份

缺备份系统

人才储备

4人

缺2人

从以上表格可以看出，我院在技术防护方面已采取一定相应措施，但仍有不足，不足之处在信息科2015年工作