信息安全检查自查报告十篇
一、领导高度重视，组织、部门健全、制度完善
我校信息中心自成立以来，本着“责任到人，一丝不苟”的指导思想，十分重视计算机管理组织的建设，成立了计算机安全保护领导小组，始终有一名信息中心主任担任安全管理领导小组组长，并以信息管理、安全保卫、各教研组等部门负责人为成员。
信息中心为专职负责计算机信息系统安全保护工作的部门，对全校教研室主要计算机系统的资源配置、操作及业务系统、系统维护人员、操作人员进行登记。信息中心设立专职安全管理员，专职安全员由经过公安部门培训、获得《计算机安全员上岗证》的人员担任。基层教研室设立兼职安全管理员，负责对电子网点进行管理、监督，对本单位计算机出现的软、硬件问题及时上报信息中心。要求各教研室选用有责任心、有一定计算机知识、熟悉业务操作的人员担任。
我们在当地公安机关计算机安全保护部门的监督、检查、指导下，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《河南省学校计算机信息系统安全管理暂行规定》、《计算机病毒防治管理办法》、以及公安部、教育部、信息产业部、国务院新闻办《关于开展垃圾邮件专项治理工作的通知》及教育部《关于开展高校上网场所清理整理工作，进一步加强校园网管理的紧急通知》等法规、规定，建立、健全了各项防范制度，并编制成册，下发到全校各个教研室。在年初，由主管计算机安全的主任与保卫部门签订了目标责任书，并指定业务骨干担任计算机安全员，切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、强化安全教育定期检查督促
在我校实施计算机信息化建设的每一步，我们都把强化信息安全教育和提高员工的计算机技能放到同等地位。在实施信息网络化过程中，信息中心专门举办了计算机培训班。培训内容不但包括计算机基础知识、课件制作，还重点讲解了计算机犯罪的特点、防范措施。使全体教职员工都意识到了，计算机安全保护是学校工作的有机组成部分，而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。
随着计算机技术在教研室各项业务中的应用，为进一步提高职工安全意识和规范操作流程，我们还经常组织人员对基层教研室进行计算机业务系统运行及安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数微机操作员对制度贯彻行不够。对此，我们根据检查方案中的检查内容、评分标准对各科室进行打分，得分不合格者，除限期整改外，还根据学校的有关规定，对有关责任人员，给予相应处罚、全校通报批评等处理。
三、信息安全制度日趋完善
从我校信息中心成立之日起，我们就树立了以制度管理人员的思想。为此，根据市办下发的有关文件精神，先后制定了《中心机房管理制度》,《中心机房应急措施》，《计算机系统维修操作规程》,《电脑安全保密制度》,《计算机安全检查操作规程》，《潢川一中电教管理员职责》、《潢川一中电子备课室管理制度》等一系列内部管理制度，让这些制度不但写在纸上，挂在墙上，还要牢记在心上。继而我们又印发了《潢川一中教研室计算机信息系统安全保护实施细则》、《潢川一中教研室计算机综合业务系统管理办法》、《潢川一中机房上机操作守则》、《潢川一中信息中心管理条例》等,初步形成了较为完善的计算机内控制度。在以上文件中，要求明确规定了微机管理人员、操作员的权限和操作范围，对操作人员的上岗、调离等做出严格规定，详细制定了计算机综合业务系统的管理办法，要求各电子网点记录微机运行日志，对数据每日进行备份，对废弃的磁盘、磁带、报表不得随意丢弃，交由信息中心统一处理。
四、防治计算机病毒
随着信息办公自动化的深入，各教研室在处理业务报表、数据和日常办公中越来越多的用到了计算机。为保证各教研室的计算机不受病毒危害，信息中心为每台微机上都安装了实时的查、杀、防病毒的软件，并及时进行软件升级和定期进行查杀病毒。同时还把计算机病毒预防措施下发至各教研室的微机操作员手中，从专机专用、数据备份、软盘管理、实时杀毒、禁用盗版、禁玩游戏等几方面入手，使计算机病毒防治形成制度化。
对照《学校计算机信息系统安全检查表》的`要求，我校信息中心在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。
一是今后还要进一步加强与公安机关和教育主管部门的工作联系，以此来查找差距，弥补工作中的不足。
二是要加强计算机安全意识教育和防范技能训练，充分认识到计
算机案件的严重性。把计算机安全保护知识真正融于学校知识的学习中，而不是轻轻带过；人防与技防结合，把计算机安全保护的技术措施看作是保护信息安全的一道看不见的屏障。
为落实“省教育厅办公室关于报送落实情况的通知”（鄂教科办函[20xx]12号）、“黄石市教育局关于开展全市教育行业网络与信息安全检查工作的通知”（黄教信[20xx]25号）的相关要求，全面加强我校网络与信息安全工作，学校教科处对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：
一、学校网络与信息安全状况
我校网络中心杋房于20xx年建成，采用电信光纤20M接入，网络覆盖全校园（包括教职工宿舍楼、办公楼、新旧教学楼）。20xx年10月，由于设备老化，网络运行维护费用高等原因，教职工宿舍楼网络全部切断，由教师个人申请加入中国电信或其它网络提供商。目前，我校办公楼、教学楼网络运行正常。
我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范，比较重视信息系统（网站）系统管理员和网络安全技术人员培训，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。
二、网络信息安全工作情况
1、网络信息安全管理机构
为切实加强对网络与计算机系统安全管理工作和对外的宣传工作的领导，引导督促全校师生安全上网、绿色上网、科学上网，并通过网站窗口的宣传，扩大我校的社会影响，特成立网络信息安全管理组织。学校设有网络信息安全管理组织，校领导为组长，各处室主任和年级主任为组员，承担本处室信息系统和网站信息内容的直接安全责任，网管员作为校园网运维者承担信息系统安全技术防护与技术保障工作。
2、信息系统（网站）日常安全管理
学校建有“校园网络管理制度”、“网络管理员职责”、“计算机教室管理制度”、“计算机机房软硬件维护管理办法”、“计算机机房负责人岗位职责”、“学生上机管理制度”、“计算机机房用电安全制度”等系列规章制度。各系统（网站）使用基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
学校建有网络中心机房，有防水、防潮、防静电防护等措施，对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度，对重要系统和数据进行定期备份。
三、自查发现的主要问题
对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题：
1、安全管理方面：网管员为兼职，投入精力难以保证，长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题。
2、技术防护方面：校园网安全技术防护设施仍不足。
3、应用系统（网站）方面：个别应用系统（网站）存在设计缺陷，容易发生安全事故。
四、整改措施
针对存在的问题，学校将进行认真研究部署。
1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。
2、继续完善网络信息安全技术防护设施，定期对服务器、操作系统进行排查，建立针对性的主动防护体系。
3、加强应急管理，修订应急预案，加强与网络电脑公司间协作，做好应急演练，将安全事件的影响降到最低。
据衡水市网络与信息安全协调小组印发《衡水市20xx年网络与信息安全检查方案》要求，结合实际，认真对我市信息系统安全进行了检查，现将检查情况报告如下：
一、网络与信息安全状况总体评价
今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。
相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，加强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查，对查找出的问题及时进行整改，进一步规范了信息安全工作，确保了信息安全工作的有效开展，全市信息安全工作取得了新进展。
二、网络与信息安全主要工作情况
（一）加强领导，明确职责，抓好网络与信息安全组织管理工作。为规范、加强信息安全工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。
（二）做好网络与信息安全日常管理工作。根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。
（三）落实好网络与信息安全防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。
（四）制定信息安全应急管理机制。结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度（试行）和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度；信息管理员及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
（五）安全教育培训情况正在逐步开展。今年下半年，我市计划对全体计算机使用人员开展了网络与信息安全等方面的操作培训，并讲解网络安全的一些知识。
（六）认真开展信息安全检查工作。市信息安全工作领导小组会定期或不定期地对我市网络与信息安全工作进行检查，对查找出的'问题及时进行整改，确保了信息安全工作的有效展。
三、网络与信息安全自查发现的主要问题及整改情况
根据《衡水市20xx年网络与信息安全检查方案》中的具体要求，在工作自查过程中我们也发现了一些不足及待以整改的情况。
1。存在问题。在自查过程中主要存在以下情况：一是投入不足。由于我市缺少专业技术人员，且市财政在信息系统安全方面可投入的资金有限，因此在网络与信息安全建设过程中投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是在遇到计算机病毒侵袭等突发事件上，处理不够及时。
2。整改情况。针对以上存在的问题，我们将做好四个“继续”。一是继续完善并执行信息安全工作制度，应经常不定期的对信息安全工作制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高信息人员安全防护意识；二是继续抓好制度落实，在进一步完善网络与信息安全制度的同时，安排专人密切监测，随时随地解决可能发生的信息系统安全事故；三是继续加强对全市领导干部、网络信息人员的安全意识教育，提高做好信息安全工作的主动性和自觉性；四是继续加强加大对全市信息线路、信息系统等方面的及时维护、保养、更新力度。
四、对网络与信息安全工作的意见和建议
建议省、市加大对县市区信息安全工作的指导，经常性开展信息安全教育培训，不断提高信息安全工作的现代化水平，便于工作人员进一步加强对网络与信息安全方面的防范和保密工作；建议省、市加大与对信息安全工作的资金和技术投入力度，确保工作顺利开展，保证信息安全。
随
根据《安徽省教育厅转发教育部办公厅关于开展加强高校实验室安全专项行动的通知》（科教信厅函〔20__〕38号）精神，我院严格按照通知的具体要求，对全院实验室进行了安全专项检查，特别对涉及到病原微生物、危险化学品、易燃、易爆品、放射性物品等危险品的管理和使用，进行了重点检查。现将自查情况报告如下:
一、基本情况
为做好实验室安全管理工作，按照国家、省相关文件的要求，学院制定了《安徽卫生健康职业学院实验室技术安全管理办法》《安徽卫生健康职业学院实验室安全检查制度》《安徽卫生健康职业学院实验室安全教育培训及准入制度》《安徽卫生健康职业学院实验室分类分级管理制度》《安徽卫生健康职业学院实验室安全责任追究办法》《安徽卫生健康职业学院实验室生物安全管理规定》《安徽卫生健康职业学院危险化学品安全管理制度》等一系列实验室安全管理制度，使实验室安全管理全过程有章可循。健全各项规章制度的同时又制定了《安徽卫生健康职业学院实验室突发事件应急预案》。实验教学过程中，实验人员都能严格按照相关制度执行，教学实验过程和实验准备阶段对实验安全都十分重视，特别注意做好安全防护工作，及危化品的管理工作。注意防火、防水、用电安全，并对相关学生进行了安全教育，向学生宣传实验安全的各项规定，根据实验需要，部分专业与开展实验室的学生签订了《安全知情同意书》。在严格执行各项规章制度的情况下，本年度我院教学实验室并未发生安全事故。
二、专项行动主要任务自查情况
(一)教学实验室安全责任体系建设与运行情况
我院严格落实实验室安全管理责任，成立了实验室安全管理领导小组，学院负责人为学院实验室安全负责人，成员为教务处、财务处、总务处、保卫处、实验实训中心及各系部主要负责人。实验室由各系部负责日常运行管理，各系部主任为各系部实验室安全主要责任人。所有实验室均明确了安全责任人和管理人，各系部主任、教研室主任、各实验安全责任人都签订了《实验室安全责任书》。学院定期和不定期对各系部所属实验室进行安全检查，对发现的安全隐患进行及时整改，形成工作格局。
(二)强化实验室安全管理能力
通过实验室安全教育和宣传活动，提升学院师生实验室安全
意识并建立长效机制，使全院上下在注重发展教学、科研事业的
同时，更加关注实验室安全问题，关注师生的职业健康发展，形成“安全第一”的实验室安全文化氛围，用实验室安全文化来影
响从事实验工作和学习的每一个人。此外，能够使广大同学了解更多的实验安全常识，提高安全防范意识和能力，真正将实验安全知识运用到实验过程中，真正落实“安全第一，预防为主”的方针，打造平安、和谐校园。我院通过举办实验室安全讲座，开展安全应急演练等活动进行安全宣传教育。每学期开展一次消防应急演练，锻炼和提高实验室人员的应急处置能力。举办了一些专题讲座，如举办实验室防火、实验室安全用电、实验室药品的储存和使用、实验室操作规范、实验室安全逃生等方面的专题讲座，进一步规范实验室操作技能。今后将继续完善实验室安全宣传教育，将安全教育深入到每一节课中。
(三)教学实验室安全应急能力建设情况
为有效预防、及时控制并妥善处置实验室突发安全事件，建立健全预警和应急机制，提高应对突发事件的能力，最大限度地减少突发事件造成的损失，维护师生生命和学校财产安全，保障教学和科研工作的正常秩序，结合我院实验室的具体情况，制定了《安徽卫生健康职业学院实验室突发事件应急预案》。若发生突发事件，实验室负责人应立即将有关情况报告应急处置领导小组组长，领导小组组长接到报告后，根据职责和规定的权限启动应急预案，对突发事件进行及时、有效处置，控制事态进一步发展。在领导小组统一部署下，按照分级响应的原则，快速作出应急反应。根据实际情况采取下列措施:组织营救和救治受害人员，疏散、撤离、安置受到威胁的人员;迅速消除突发事件的危害和危险源，划定危害区域并加强巡逻;针对突发事件可能造成的损害，封闭、隔离有关场所，中止可能导致损害扩大的活动;抢修被损坏的供水、供电、供气等基础设施。突发事件应急处置采取边调查、边处理、边抢救、边核实的方式，以有效控制事态发展。
(四)实验室安全专项检查情况
学院每年不定期对全院进行实验室安全检查，由实验实训中心会同教务处、保卫处、总务处及各系部联合开展，各系部每月至少一次组织本系教师进行系内实验室安全检查。检查内容包括实验室的规章制度、危险源辨识、消防安全检查、实验室用电、用水检查以及实验室易燃易爆和危化品储存、使用等方面的检查。检查相关规章制度、操作规程等是否齐全、上墙;检查安全责任制是否健全;检查是建立安全检查台账、记录问题及整改完成情况;检查卫生状况;检查消防器材配置是否合理;检查消防通道是否通畅;检查用电、用水是否安全;检查剧毒品、易燃易爆、危化品等存放点是否合理;检查微生物实验室是否安全(包括采购、保存、实验、废弃物处置等方面);检查是否将实验废弃物进行分类处置等。在检查中发现问题及时反馈到相关系部及实验室。
三、实验室安全工作存在的问题和困难
(一)学院将进一步加强对师生的安全教育，提高师生安全意识，逐步配齐实验室管理人员，强化安全责任意识，从源头上遏制实验室安全事故的发生。
(二)实验室存在安全隐患，现正整改中，详见附件3《实验室安全专项行动整改台账》。
(三)微生物实验室已备案，已制定致病性微生物葡萄糖球菌和大肠埃希菌风险评估报告，待生物安全委员会审核和发布。
四、下一步工作举措或整改措施
（一）进一步加强实验室安全体系建设
1、完善实验室安全的层级管理体系，已成立安徽卫生健康职业学院生物安全管理委员会。
2、广泛宣传,树立安全意识。每半年至少开展一次实验室安全培训。将通过板报、专题讲座等形式,大力宣传实验室安全的重要性,努力营造建设实验室安全的工作氛围。
（二）针对安全隐患或存在问题的整改措施
1、个体防护用具的完善,力争在有生物安全要求的部门配备规范的防护服(如隔离衣)、实验室内安装多个感应水龙头，其余如手套安全眼镜、护目镜、洗眼装置、防护罩(面具)和应急淋浴设备(洗涤设施)已配备。
2、实验室硬件设施的完善:根据专家组提出的建立完成生物安全实验室装修,明确实验室分区,绿色环保使用实验室。
3、继续仪器设备的实验室安全全面检查:
1 )所有仪器设备是否都经过安全使用认证；
2 )在对仪器设备进行维护之前,是否进行了清除污染工作；
3 )生物安全柜和通风橱是否进行定期检测和保养；
4 )高压灭菌器和其他压力容器是否定期检查；
5 )离心机的离心桶及转子是否定期检查；
6 )是否有盛放碎玻璃的安全容器；
7）是否配备并使用供丢弃锐器的容器。
4、工作人员的健康与安全
1 )在重要地点放置急救箱；
2 )在显著和必须位置张贴生物安全标志；
3 )与附院共同制定与实验室工作有关的免疫计划；
4 )举行正确的生物安全操作的培训,鼓励实验室成员报告潜在的暴露事件。
按照盟信息化领导小组《关于20xx年我盟开展重点领域信息安全检查工作的通知》(阿信领办字〔20xx〕2号)要求，我局对信息安全管理工作进行自查，现报告如下：
一、信息安全检查工作组织开展情况
按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。
二、20xx年信息安全主要工作情况
安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。
技术防护方面，网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装了正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。
应急处理方面，加强了网络管理人员应急处理相关培训教育，对突发网络信息安全事故可快速安全地处理。
教育培训方面，对全体干部职工开展了信息安全教育培训。
三、检查发现的主要问题和面临的威胁分析
1. 发现的主要问题和薄弱环节
自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。
2.面临的安全威胁与风险
无。
3.整体安全状况的基本判断
网络安全总体状况良好，未发生重大信息安全事故。
四、改进措施与整改效果
1. 改进措施
为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
2. 整改效果
经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。
五、关于加强信息安全工作的意见和建议
一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。
二是加强预警应急演练，努力提高安全防范意识，确保部门信息安全。
某某局在市局党组的正确领导和大力支持下，高度重视网络与信息安全工作，确立了“网络与信息安全无小事”的思想理念，专门召开会议部署此项工作，全局迅速行动，开展了严格细致的拉网式自查，保障了各项工作的顺利开展。主要做法是：
一、计算机涉密信息管理情况
我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了内、外网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局严格计算机内、外网分离制度，全局仅有几个科室因工作需要保留外网，其余计算机职能上内网，对于能够上外网的`计算机实行专人专管和上网登记制
度，并且坚决杜绝计算机磁介质内网外混用的做法，明确了网络安全责任，强化了网络安全工作。
二是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现过雷击事故。网站系统安全有效，暂未出现任何安全隐患。我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
四、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育，就网络安全及系统安全的有关知识进行了培训，提高员工计算机技能。同时在全局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
五、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
六、自查存在的问题及整改意见
我们在自查过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的`，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）自查中发现个别人员网络和信息安全意识不强。在以后的工作中，我们将继续加强网络和信息安全教育和防范技能训练，让干部职工充分认识到网络和信息安全的重要性。人防与技防结合，确实做好单位的网络安全工作。
安丰学区在“五一”放假前，根据市局兴教安6号文件，在上级的高度重视和指示下，于年4月27日由安丰中心小学牵头，学区内各学校分管后勤安全工作的副校长等一行6人进行了一次校园安全大检查。现将学区校园安全工作检查情况如下：
一、重视，责任落实
接到市局通知后，各校立即召开中层以上人员会议，以“安全第一、预防为主”为指导，进一步落实学校安全管理主体责任，明确各项安全工作的具体任务，层层落实。彻底排查安全隐患，坚决杜绝重特大事故，遏制一般事故的发生，确保学区内各校安全管理工作形势的稳定。老圩中心校专门安排课时，全校所有班级都按计划对《安全教育读本》认真开课，从小培养学生的安全防范意识。
二、安全教育，时刻不忘
根据学区安全工作会议部署，假日前各校利用墙报、黑板报等阵地，宣布了假期安全工作的有关规定。要求学生节假日出游，要以安全就近的原则，必须要有家长或监护人带领，不得私自外出，更不得到安全措施不落实的地方游玩。由于假日人流量多，车流量大的特点，更要特别注意交通安全，餐饮卫生。安丰中心小学还利用班会课对学生进行了一次针对性的安全教育。特别是加强学生防触电、防溺水、遇危险时的自我保护教育和交通安全的教育。强化学生的安全意识，并要求假期外出的学生写出活动情况汇报。大营中心校在教职工例会上还强调了安全工作的重要性和有关规定，增强了对安全事故的防范意识。
三、措施落实，络管理
4月27日，由基地学校带领学区内各校后勤安全负责人对各校开展了一次全面的校园安全大检查。本次检查的重点是师生安全教育情况、规章制度的完善和执行情况、校园周边环境治安情况和接送学生车辆的交通安全情况等。
检查组重点检查了各校专职保安的履职及视频监控和CK报警使用记载情况；各校电脑室、多媒体室的防盗报警装置；各校实验室的器材和物品的放置，尤其是危险药品的保管等情况。检查了各校用电器的破损情况，以及切断关闭用电场所设施电源。检查了各校消防器材是否处于良好状态，及时排除可能出现的隐患。加强了对食堂卫生的安全检查，确保饮食安全。各校都能按要求定期对食堂工作人员进行健康检查，所有食品一律实行后管科的食品配供制，食品采购索证制及学生饭菜48小时留样制。
检查期间，各校校园超市的食品都有生产厂家、生产日期、有商标，未出现“三无”食品，卫生条件基本符合要求。
各校的学生宿舍，都有畅通无阻的疏散通道，有明显的应急照明电灯、疏散指示标志等。
同时结合节假日的特点，对校园安全进行了周密部署，加强了校园保安的治安巡逻，严防不法分子伺机破坏和偷盗。新垛中心校在假期中除每天安排一名校级值班外，还安排一名教师协助轮值，发现问题，及时处理，一留任何后遗证。
各校还制定了节假日突发事件应急预案，严格各项规章制度的落实。
四、信息畅通，台账规范
为了加强学校的安全工作的，各校级全部编排值班，通讯工具做到24小时畅通，随时掌握学校的安全动态，同时加强了校园保安力量和通讯联络，督促校园保安定时或不定时在校园内巡逻，保证各校与各派出所的信息渠道的畅通。学区还要求各校值班和校园保安认真做好值班期间的台账工作。
五、存在的问题
检查中发现，一些接送学生的车辆时有超载的现象；有些应急预案不规范、不实用；建议各校门口安装减速带。
各校应加强应急预案的演练。组织演练过程，防范措施要到位，减少安全事故的发生。
我们安丰学区通过此次检查，对存在问题做到有错必纠，有差必改，切实加强安全教育管理。在今后工作中，基地学校要求
各校一如既往的做到有小组，有具体分管安全工作的，各项制度准备齐全，层层签订安全责任状。安全工作一月两次检查，检查时有记录和整改意见，为安丰学区各校师生的安全保驾护航。
xx县信息办：
按照《xx县信息化工作办公室xx县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求，我局高度重视，积极行动，召开专题会议，学习通知精神，指定相关科室对国土系统网络与信息安全进行全面检查，现就自查情况汇报如下：
一、基本情况
县国土资源局系统网络平台有：国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及xx县政务信息平台系统等11个信息系统。
二、安全自查情况
（一）领导重视，网络与信息安全工作常抓不懈。网络与信息安全，我局历来比较重视，国土资源局网络与信息安全领导小组是局机关常设的一个内部领导机构，由副局长，综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员，每季度进行一次网络与信息安全检查，检查后召开专题安全会议，对存在的问题及时解决，好的经验进行交流，做到信息安全常抓不懈，警钟长鸣，确保上报信息真实、准确、及时、安全。
（二）落实制度，专人管理，确保网络信息安全。按照网络与信息管理有关规定，制定了《xx县国土资源局网络与信息安全管理规定》，做到电脑固定、专人管理，定期不定时由局网络与信息安全领导小组进行检查，及时与上报信息系统管理部门进行沟通了解情况，保证网络信息安全。
存在的问题：检查发现有时专用电脑浏览互联网。
通过自查，我局11项网络与信息系统安全，各项管理都能按照有关制度监管，没有发生不安全事故，各项网络与信息系统正常、安全、畅通。
三、今后的打算
我们将严格按照县信息化办公室的有关要求，进一步强化网络与信息安全管理，防患于未然，落实好国家各项信息安全管理规定，确保网络与信息安全。
为了认真贯彻落实省公安厅《关于组织开展全省20xx年度信息安全等级保护专项检查工作的通知》文件精神，为进一步做好我省环境自动监控系统信息安全工作，提高环境自动监控系统安全保证能力和水平，切实加强省环境监控系统网络信息安全，为中原经济区建设创造良好的社会和网络环境。
环保部和省委、省政府领导高度重视环境自动监控系统建设和应用工作。陈新贵副厅长和易旭生副巡视员对省环境信息自动监控系统信息安全等级保护专项检查工作做出重要批示，要求认真准备，做好检查工作。
按照省环境监控中心（以下简称“监控中心”）各位领导严格要求，安排专门科室和人员，制定了一系列信息安全管理制度，加强日常信息安全监测和预警，促进了中心信息安全建设和管理，营造出健康、和谐的网络环境。近期，我中心进行了信息安全自查，现将中心信息安全自查工作情况报告如下：
一、信息安全工作的基本情况
（一）积极组织部署等级保护工作
1、专门成立等级保护协调领导机构
成立了由分管领导、分管部门、网络管理组成的信息安全等级保护协调领导小组，确保环境自动监控系统高效运行、理顺信息安全管理、规范信息化安全等级建设。
2、明确等级保护责任部门和工作岗位
监控中心非常注重环境自动监控系统建设，多次开会明确等级保护责任部门，做到分工明确，责任具体到人。
3、贯彻落实等级保护各项工作文件或方案
等级保护责任部门和工作人员认真贯彻落实公安部、省公安厅等级保护各项工作文件或方案，根据环境自动监控工作的特点，制定出《河南省环境保护厅网络与信息安全事件应急预案》、《河南省环境自动监控系统机房管理制度》等一系列规章制度，落实等级保护工作。
4、召开工作动员会议，组织人员培训，专门部署等级保护工作
监控中心每季度召开一次工作动员会议，定期、不定期对技术人员进行培训，并开展考核。技术人员认真学习贯彻有关文件精神，把信息安全等级保护工作提升到重要位置，常抓不懈。
5、有关主要领导认真听取等级保护工作汇报并做出重要指示
省环保厅陈新贵副厅长、易旭生副巡视员分别对等级保护工作给与批示，要求认真做好有关工作。监控中心陶冶主任、丁卫东副主任、郭新望总工程师分别听取等级保护工作汇报，指示责任部门做好自检、自查，精心准备，迎接公安厅专项检查。
（二）认真落实信息安全责任制
1、高规格建设信息安全协调领导机构
在监控中心等级保护协调领导小组中，陶冶主任亲自担任协调领导小组组长，主管领导郭新望总工程师担任协调领导小组常务副组长，信息管理室汪太鹏主任兼任领导小组办公室主任。
2、成立信息安全职能部门
监控中心成立了信息管理室作为信息安全职能部门，负责环境网络建设，信息安全，日常运行管理。
3、制定信息安全责任追究制度
监控中心制定出相应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。
（三）积极推进信息安全制度建设
1、加强人员安全管理制度建设
监控中心建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员进行培训，加强人员安全管理，不定期开展考核。
2、严格执行机房安全管理制度监控中心制定出《机房管理制度》，加强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。
3、建立系统建设管理制度
监控中心制订了产品采购、工程实施、验收交付、服务外包等系统建设管理制度，通过公开招标，择优选用，大大提高了系统建设的质量。
（四）大力加强信息系统运维
1、开展日常信息安全监测和预警
监控中心建立日常信息安全监测和预警机制，提高处置网络与信息安全突发公共能力事件，加强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害。
2、建立安全事件报告和响应处理程序
监控中心建立健全分级负责的应急管理体制，完善日常安全管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立安全事件报告和相应处理程序，根据安全事件分类和分级，进行不同的上报程序，开展不同的响应处理。
3、制定应急处置预案，定期演练并不断完善监控中心制定了安全应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，不断完善预警方案可行性、可操作性。
二、扎实开展信息系统定级备案
（一）信息系统定级工作概况
监控中心积极有效开展信息系统定级工作，认真编制安全等级保护定级报告。省环境自动监控系统是通过前端自动监控设施自动采样、分析、获取各污染源、环境质量点位的监测数据。
该系统主要服务于省、市环保部门环境管理，同时对审核后数据通过网站向公众发布。
系统服务受到破坏时侵害的客体是公众利益，即社会公众的环境知情权。
系统服务受到破坏后，对侵害客体的侵害是一般损害。
（二）信息系统备案工作情况
监控中心按期规范开展信息系统备案工作。根据《信息安全等级保护管理办法》，填写信息系统安全等级保护备案表。
对单位基本情况、信息系统情况、信息系统定级情况等信息做出明确备案。
三、有效推进信息系统等级测评和安全建设整改工作部署和经费保障
（一）制定等级测评工作计划
认真制定等级测评工作计划表，按照工作计划表，有条不紊的开展等级测评。
（二）制定安全建设整改工作计划
制定安全建设整改工作计划，根据自查结果，对发现问题进行安全建设整改。编制整改方案，限期完成整改计划。
（三）保证等级测评工作经费
中心优先保证等级测评工作经费的划拨、使用。
（四）落实安全建设整改工作经费保障
中心积极落实安全建设整改工作经费，协调财政部门保障整改经费保障。
（五）选择等级测评机构
四、不断完善等级保护自查和整改
（一）组织部署等级保护自查工作
领导协调小组开专题会议，部署等级保护自查工作。按照信息安全等级保护工作检查表的要求，细化各项检查指标，落实各项指标。
（二）按期整改存在的问题
五、认真做好三级信息系统等级测评和安全建设整改工作
（一）等级评测工作开展情况
（二）安全建设整改工作开展情况
在春节前夕，根据公司安排指示，我中心在小区范围内进行了安全大排查，现将排查情况汇报如下：
一、小区各楼宇内堆放杂物的已通知业主进行清理，对小部分堆放的垃圾物业中心工作人员已清理干净。
二、对小区院内井盖进行检查，发现7个破损井盖，已通知了开发建设单位，物业中心工作人员已将破损井盖部位安放了提示帽给以安全提示。
三、通知电梯厂家对所有电梯进行查验，确保电梯正常运行。物业中心也将所有电表逐一检查，对余额不足的已全部进行了购电充值。确保各种设施设备正常运行。
四、针对小区绿地上铺有一层薄膜易燃问题，中心加强了防范意识。
五、小区各楼宇均未配置消防器材，物业办公区及保卫室也没有配置消防器材。已上报公司需购置。
已张贴各楼宇门前。对防火防盗等注意事项做了提示。
七、对全体员工进行了一次安全教育，加强值班管理，对各岗工作加以规范，增加巡逻次数，确保安全无事故。
按照《略阳县信息化工作办公室略阳县经济贸易局关于转发市信息办工信委20xx年度重点领域网络与信息安全检查行动检查指南并开展相关工作的通知》要求，我局高度重视，积极行动，召开专题会议，学习通知精神，指定相关科室对国土系统网络与信息安全进行全面检查，现就自查情况汇报如下：
一、基本情况
县国土资源局系统网络平台有：国土资源部土地矿产卫片执法检查信息系统、国土资源部土地市场动态监测与监管系统、国土资源部农村土地整治监测监管系统、国土资源部征地批后实施信息系统、国土资源部采矿权信息系统、国土资源部探矿权信息系统、国土资源部矿产资源补偿费征收统计网络直报系统、国土资源部矿山开发利用统计数据库管理系统、国土资源部煤、铁矿产资源开发利用统计系统、陕西地税网络在线发票系统及略阳县政务信息平台系统等11个信息系统。
二、安全自查情况
（一）领导重视，网络与信息安全工作常抓不懈。网络与信息安全，我局历来比较重视，国土资源局网络与信息安全领导小组是局机关常设的一个内部领导机构，由副局长，综合科、地籍科、矿管科、耕保科、资金科、交易中心、复垦中心负责人为成员，每季度进行一次网络与信息安全检查，检查后召开专题安全会议，对存在的问题及时解决，好的经验进行交流，做到信息安全常抓不懈，警钟长鸣，确保上报信息真实、准确、及时、安全。
（二）落实制度，专人管理，确保网络信息安全。按照网络与信息管理有关规定，制定了《略阳县国土资源局网络与信息安全管理规定》，做到电脑固定、专人管理，定期不定时由局网络与信息安全领导小组进行检查，及时与上报信息系统管理部门进行沟通了解情况，保证网络信息安全。
存在的问题：检查发现有时专用电脑浏览互联网。
通过自查，我局11项网络与信息系统安全，各项管理都能按照有关制度监管，没有发生不安全事故，各项网络与信息系统正常、安全、畅通。
三、今后的'打算
我们将严格按照县信息化办公室的有关要求，进一步强化网络与信息安全管理，防患于未然，落实好国家各项信息安全管理规定，确保网络与信息安全。