单位网络安全自查报告（精选32篇）
根据《信息化领导小组办公室关于组织开展20xx年度政府信息系统安全检查工作的通知》（号）文件要求，我局对此项工作进行了初步自查，现将自查情况汇报如下：
一、信息安全组织管理
1.成立了x局政府信息公开工作领导小组（号），由x局长任组长，副局长任副组长，成员包括局机关各部门及局下属各单位的负责人；领导小组下设办公室，由局办公室主任负责该项工作的日常管理；另外配备了一名专职及两名兼职人员负责该项工作，办公条件完备。该领导小组也是我局保密工作领导小组，同时负责信息保密审查的相关工作。
2.信息材料成文后，局主要领导根据材料内容决定是否进行公开，由局办公室负责内容及文字的进一步审核，最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息，无论密级，一律不公开。
二、日常信息安全管理
1.人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度，都有专人进行负责，人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。
2.资产管理。我局的电脑及其它电子设备，均实行专人专用。电脑维修均在办公现场进行，无特殊情况不外送修理，淘汰的电脑及设备由局办公室统一存放。
3.信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件，未使用其它免费或共享的类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责，无外包技术服务。
4.信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购，所使用部分办公及公文处理软件均由硬件提供商统一进行安装。
5.信息安全经费保障。我局信息安全经费统一在局办公经费中例支（已列入预算），今年用于此项工作实际支出为x元。
三、信息安全防护管理
我局所使用的局域网只是用于互联网接入共享，重要工作所使用的计算机按规定未接入互联网，另外用于电子公文交换、信访等工作的计算机都使用专线，不与外网互联。我局所管理的门户网站均由x公司进行托管，由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统，办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件，由于
使用者安全意识的提高，基本都能做到定期或不定期扫描，出现系统漏洞也能及时安装补丁进行修补。
四、信息安全应急管理
我局根据实际情况制定了信息安全应急预案，本年度内进行了1次应急演练，确定应急技术支援单位为x公司。我局涉密级别比较，一般数据备份均由备份，与第三方机构签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。
五、信息安全教育培训
本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求，按时参加相关信息安全的培训或者会议。
六、信息安全检查
近期，我局由专职人员对局机关所有电脑进行了一次技术检测，发现一台计算机没及时修补系统漏洞，已做了修补处理；另外有两台计算机发现病毒或木马，也已做了相应处理，除此之外未发现其它特别情况。
一、加强领导、成立机构
为切实做好我县统计执法工作，构建依法行政、依法统计的工作环境，做好本次统计执法大检查工作，x县人民政府办公室下发了《关于开展统计执法大检查的通知》(号),并成立了“x县统计执法大检查领导小组”，领导小组下设办公室，负责全县统计执法大检查的组织实施工作。
领导小组组长由县统计局局长担任，副组长由县纪委、司法局、统计局、城调队、农调队等领导担任，成员由相关部门的中层干部担任。文件明确要求各级、各部门和统计调查对象务必高度重视，从全县的大局出发站在讲政治的高度，把做好统计执法大检查自查作为当前工作中的一件大事、要事、急事认真抓紧抓好。各乡镇、各部门也均成立了相关的统计执法大检查机构，自下而下形成了强有力的组织保障体系。
二、明确责任、突出任务
为了确保本次大检查的'严肃性和有效性，我局向各乡镇、县直各企事业单位下发了《x县统计执法大检查自查实施方案》(号)，并制作了《XX年x县统计执法大检查乡镇人民政府自查问卷》、《x年x县统计执法大检查乡镇统计站自查表》、《xx年x县统计执法大检查政府有关部门自查问卷》和《XX年x县统计执法大检查统计调查对象自查表》，明确自查主体为乡镇政府、县直部门、乡镇统计站和统计调查对象四个层次，明确自查时限为xx年至XX年1—6月，同时根据不同的自查主体对自查内容也予以明确，做到了任务清晰、责任明确。此外，县统计局还将本次大检查的各项工作任务落实到人，要求局各专业人员对本专业所涉及的统计调查对象的自查工作负责，乡镇人民政府对县人民政府负责，当地调查对象对乡镇人民政府负责，形成一级抓一级、一级对一级负责的责任机制。
三、全面配合，积极实施
统计执法大检查活动开展以来，各部门、各企事业单位都能全面配合，积极实施，认真组织开展了执法大检查自查自纠工作，并按时向县统计局报送了相关材料。从上报统计局的相关材料和自查报告中看，各级各部门统计机构健全，人员到位，各统计调查对象统计台帐、报表原始记录健全，统计资料归档完整，统计人员持证上岗、统计报表资料也基本完整，自查结果与上报数据基本一致。
但通过自查也发现了个别企业存在一些问题，如：有6个工业企业上报数与自查数不符，其中迟报5个;有2个批发零售、住宿餐饮企业上报数与自查数不符;分别有1个建筑业和固定资产投资企业上报数与自查数不符;
有7个单位劳动工资上报数与自查数不符;有2个农林牧渔业生产单位上报数与自查数不符;自查还发现全县有xx人统计人员未持证上岗。再如，太华煤矿产品产量上报数为万吨，核查数为万吨，虚报万吨;该企业产值上报数为xx元，检查数为xx万元，二者相差xx万元。
一、络安全状况总体
我校能严格按照上级部门要求，积极完善各项安全制度、充分加强络安全工作人员教育培训、全面落实安全防范措施、全力保障络安全工作经费，络安全风险得到有效降低，应急处置能力得到切实提高，保证了政府络持续安全稳定运行。
二、络安全管理工作情况和下一步工作打算
（一）运行情况
一是强化、明确责任。成立了由校长任组长，各科室负责人为成员的小组，小组下设了办公室，安排络安全维护工作。二是专门制订络安全有关规章制度，对络设备、安全管理、计算机操作人员管理、容管理、站维护责任等各方面都作了详细规定，进一步规范了我校信息安全管理工作。三是及时对系统和软件进行更新，对重要文件、资源做到及时备份，数据恢复。
（二）存在不足
一是专业技术人员较少，络安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善；三是遇到络病毒侵袭等突发事件处理不够及时有效。
（三）下一步工作打算
一是进一步扩大对络安全知识培训面，组织信息员和干部职工进行培训；二是切实增强络安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识；三是以制度为根本，在进一步完善络安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的络安全事故。
三、安全工作的意见和建议
一是建立络安全机制。建立络安全协调制度，协调跨部门的络安全工作；建立重大络安全事件会商制度，提高络安全应急反应和处理能力。二是搞好络安全体系建设。开展络安全风险评估工作。选择部分络系统，对其安全系统的潜在威胁进行分析评估，发现问题，查找隐患。各络系统根据实际情况建立和完善安全监控系统，提高络防范能力，加强络安全监控和管理。建立络安全应急处理机制。
一、网络安全状况总体评价
我校能严格按照上级部门要求，积极完善各项安全制度、充分加强网络安全工作人员教育培训、全面落实安全防范措施、全力保障网络安全工作经费，网络安全风险得到有效降低，应急处置能力得到切实提高，保证了政府网络持续安全稳定运行。
二、网络安全管理工作情况和下一步工作打算
（一）运行情况
一是强化领导、明确责任。成立了由校长任组长，各科室负责人为成员的领导小组，领导小组下设了办公室，安排网络安全维护工作。二是专门制订网络安全有关规章制度，对网络设备、安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我校信息安全管理工作。三是及时对系统和软件进行更新，对重要文件、资源做到及时备份，数据恢复。
（二）存在不足
一是专业技术人员较少，网络安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善；三是遇到网络病毒侵袭等突发事件处理不够及时有效。
（三）下一步工作打算
一是进一步扩大对网络安全知识培训面，组织信息员和干部职工进行培训；二是切实增强网络安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识；三是以制度为根本，在进一步完善网络安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的网络安全事故。
三、安全工作的意见和建议
一是建立网络安全机制。建立网络安全协调制度，协调跨部门的网络安全工作；建立重大网络安全事件会商制度，提高网络安全应急反应和处理能力。二是搞好网络安全体系建设。开展网络安全风险评估工作。选择部分网络系统，对其安全系统的潜在威胁进行分析评估，发现问题，查找隐患。各网络系统根据实际情况建立和完善安全监控系统，提高网络防范能力，加强网络安全监控和管理。建立网络安全应急处理机制。
根据县政府办公室《xx县人民政府办公室转发县经信委关于开展信息网络安全专项检查的工作方案》的文件精神，我局高度重视，认真组织相关人员对我局的办公网络系统进行了全面检查，现将检查的情况报告如下：
一、自查情况
（一）信息网络安全组织落实情况。
成立了县卫生局信息网络安全工作领导小组，局长任组长，分管副局长任副组长，各医疗卫生单位主要负责人为成员，并设臵了专职信息安全员，做到了分工明确、责任到人。
（二）信息网络安全管理规章制度的'建立和落实情况。
为确保信息网络安全，我局实行了网络专管员制度、计算机安全保密制度、网络安全管理制度、网络信息安全突发事件应急预案等以有效提高管理人员的工作效率。同时我局结合自身情况制定网络信息安全自查工作制度，做到四个确保：
一是信息安全员于每周五定期检查单位计算机系统，确保无隐患问题；
二是制定安全检查工作记录，确保工作落实；
三是实行领导定期询问制度，由信息安全员汇报计算机使用情况，确保情况随时掌握；
四是定期组织全局人员学习网络知识，提高计算机使用水平，加强安全防范。
（三）技术防范措施落实情况。
一是制定了网络信息安全突发事件应急预案，并随着信息化程度的深入，结合我局实际，不断加以完善；
二是严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员严格管理；
三是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复；
四是计算机由专业公司定点维修，并商定其给予应急技术支持，重要系统皆为政府指定的产品系统；
五是涉密计算机经过了保密技术检查，并安装了防火墙。同时配臵安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。安装了针对移动存储设备的专业杀毒软件；
六是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
（四）有害信息的制止和防范情况。
截至目前，暂未发现我局门户网站及政府信息公开平台存在散播不当政治言论等有害信息的现象，并安排信息安全人员定期浏览排查，及时发现问题。加强对卫生系统工作人员的信息安全宣传教育，提高信息安全防范意识和应急处理能力。
（五）党政机关保密工作。
制定了县卫生局计算机及网络的保密管理制度。办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
（六）重要信息系统等级保护工作开展情况。
按照国家信息安全等级保护有关要求，全面开展卫生系统信息系统的定级、备案和测评工作，对发现的问题及时进行整改。各单位对本单位信息系统进行定级，对二级以上的信息系统办理备案手续，对三级以上信息系统开展信息安全等级测评，根据测评结果，不符合要求的，制定了整改方案进行整改，并加强日常信息系统安全等级保护监督检查工作。
二、存在问题
根据《通知》的具体要求，在自查过程中也发现了一些不足：
一是信息管理技术人员较少，信息系统安全方面可投入的力量有限；
二是规章制度体系初步建立，但还不完善，未能覆盖信息系统安全的所有方面；
三是个别职工保密意识还不够高，要加强防范意识；
四是遇到计算机病毒侵袭等突发事件处理不够及时。
三、整改措施
针对以上自查中发现的隐患与不足，为进一步加强信息网络系统安全，应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。
（一）强化应急响应机制建设。制定周密的应急预案，加强应急技术支援队伍建设，认真做好应急演练、重大信息安全事故处臵、重要数据和业务系统备份等各项工作，确保信息系统安全正常运行。
（二）强化制度保障。一是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故；二是不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
（三）加强信息安全教育培训。建议举办信息安全技术培训班，对信息安全管理人员进行集中培训，以增强安全防范意识和应对能力，进一步提高政府信息系统安全管理水平。
（四）加强对单位干部的安全意识教育。加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性，增强对计算机信息系统安全的防范和保密意识
按照汉区宣字〔20xx 〕17号《关于在全区开展关键信息基础设施网络安全检查的通知》文件精神要求，我镇高度重视，立即对网络安全工作进行了全面检查，现将自查情况报告如下：
一、网络安全情况
吉河镇网络建设运行以来，一直对安全工作十分重视，成立了专门的网络安全领导小组，积极完善各项安全制度，严格落实有关网络安全的各项管理规定，采取了多种措施防范网络安全事件的发生，近年来未发生安全事故，保障了网络安全、稳定、高效运行，为全镇各项工作的开展奠定了坚实基础。
1、组织管理
我镇高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，站所办负责人为成员的网络安全领导小组，领导小组下设办公室，抽调具体工作人员负责办公。召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议，对上级文件进行了认真学习，对自查工作做了周密部署，确定了自查任务和人员分工，真正做到了领导到位、机构到位、人员到位、责任到位。为确保网络安全工作顺利开展，要求镇全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统。
2、日常管理
针对网络安全工作的特点，结合我镇实际，制定了《网络安全管理办法》、《视频会议管理制度》、《电子政务平台操作系统操作指南》等一系列网络安全制度和规定。网站信息发布由专人负责，并进行登记;杀毒软件和防火墙均为国内产品;网站上传信息前均在本地进行病毒检测;禁止携带移动存储介质进入电子政务平台专用计算机。
3、防护管理
全镇网络设备、服务器等均运转正常。所有网络设备、信息系统等按规定设置高强度密码并定期进行更换;开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全。
4、应急管理
进一步完善了网络安全应急预案，明确了应急处理流程，落实了应急技术支持队伍;对重要文件、数据进行定期自动备份。
5、安全检查
对系统和软件等及时更新补丁;对防病毒软件和防火墙升级病毒代码特征库;定期对网站进行查杀、漏洞扫描、检测和修复。
二、20xx年网络安全工作情况
成立了吉河镇网络安全工作领导小组，全面负责网络安全工作;修订完善了《网络安全管理规定》等一系列制度;新增了2名网络工作人员，充实了技术队伍;开展了网络安全应急处理培训;让网络工作人员定期在网上收听信息安全教育讲座。
三、检查发现的主要问题及整改情况
通过这次自查，我们也发现了当前存在的一些问题：
1、部分干部网络安全意识不强，日常运维缺乏主动性和自觉性。
2、专业技术人员较少，网络安全知识、技术、经验欠缺。
3、网络安全经费投入不足，软、硬件设备需要进行改善。
4、规章制度尚不完善，未能涉及到网络安全的所有方面。
针对自查过程中发现的问题，结合我镇实际情况，将在以下几个方面进行整改：
1、进一步加强对全镇干部和网络工作人员的安全意识教育，提高做好安全工作的主动性和自觉性，增强对网络安全的防范意识。
2、多参加市区和专业机构举办的网络安全技术培训，增强安全防范意识和应对能力，提高工作人员的水平和能力，提高网络安全管理水平。
3、完善网络安全制度，同时安排专人，密切监测，及时发现网络安全隐患。
4、加大投入，继续完善网络安全设施，从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。
四、对网络安全工作的意见和建议
1、市区要经常组织召开专家讲座和座谈会等形式多样的经验交流活动。
2、经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。
1、20xx关于网络安全检查工作自查报告
2、20xx网络安全检查工作自查报告
3、20xx网络安全自查报告
4、20xx政府网络信息安全自查报告
5、关于学校网络信息安全自查报告
6、网络舆情分析报告
根据县政府办《关于开展20xx年全县重点领域网络与信息安全检查行动的通知》文件要求，现将我局开展网络与信息安全自查情况报告如下：
一、网络与信息安全自查工作组织开展情况
我局对网络信息安全检查工作十分重视，成立了专门的领导小组，建立健全了网络安全保密责任制和有关规章制度，由局办公室统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，对局所有的计算机及网络与信息安全情况进行自查，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，未发现失泄密问题。
二、信息安全工作情况
1.信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;并开展经常性安全检查，主要对弱口令、防病毒软件安装与升级、木马病毒检测系统管理权限开放情况、访问权限开放情况等进行监管。
2.日常管理方面切实抓好外网、网站和应用软件管理，严格执行“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。
3.硬件设备使用合理，软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，暂未出现任何安全隐患。
4.网站信息安全使用符合要求。制定了网络信息安全相关制度，要求机关各科室、单位提供的上传内容，由各科室、单位负责人审查后报送至局，经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传，以此作为局计算机网络内控制度，确保网站信息的保密性。上传时使用专属权限密码锁登陆后台，上传文件提前进行病素检测，并由专人负责。
三、主要问题和面临的威胁分析
1.发现的主要问题和薄弱环节。一是相关制度尚未健全;二是部分干部和职工对网络与信息安全的重视程度不够;三是安全基础设施和基础性工作尚待加强。四是专职计算机和网络工作人员缺乏。
2.面临的安全威胁与风险。随着计算机网络的不断发展，全球信息化对社会产生巨大深远的影响。但同时由于计算机网络具有多样性、不均性、开放性、互连性等特征，致使计算机网络容易受到病毒、黑客、恶意软件和其他不法行为的攻击，所以使得网络安全和信息保密成为一个至关重要的问题。
3.整体安全状况的基本判断
尽管我局在网络和信息安全方面做到了人防和技防，但当前，部门间存在大量的信息交流，而工作人员往往通过互联网电子信箱或个人邮箱发送信息，容易受到恶意软件的攻击和截留，致使信息安全存在隐患。
四、改进措施及整改结果
1.改进措施：一是加强组织领导，做到领导到位、任务到位、责任到位。二是建立健络与信息安全管理制度。三是加强教育培训，提升认知度。四是进一步规范移动传输介质的使用。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。
2.整改效果：通过整改，逐步建立技术、制度、监管执行三位一体的信息安全防护体系，确保业务数据、核心设备、网络运行安全，提高了网络和信息安全防护能力，确保了信息工作安全稳定运行。
1建立传染病信息化管理平台
1.1建立"传染病疫情报告管理系统"在医院门诊、急诊、病房医生工作站安装"传染病疫情上报管理系统"以及预防保健科疫情报告专职人员工作电脑上安装"传染病疫情收报管理系统"。医生工作站"传染病疫情上报管理系统"主要由传染病报卡、死亡报卡、农药中毒、流感标本送检单、妇幼信息、食源性疾病等相关报卡及报卡查询等栏目构成。临床医生录入后可自动生成上报格式传染病报告卡，供临床医生报卡或疫情报告专职人员查漏、审核时参考。查询栏有报卡查询、漏报查询等子栏目。预防保健科的"传染病疫情收报管理系统"有疫情收报、漏报查询统计和医生报卡统计等组成。疫情报告专职人员通过查询、统计功能可随时监控本医院传染病疫情。
1.2实现与临床信息系统数据对接"传染病疫情报告管理系统"与医生的"诊疗系统"等临床信息系统通过接口方式实现数据传送。医生在"传染病疫情上报管理系统"进行传染病疫情直报时，系统将自动导人该患者在临床信息系统中的基本信息。医生通过"诊疗系统"诊断传染病后，系统自动弹出提示框提醒该疾病需要报卡；医生选择报卡后，系统自动调用"传染病疫情报告管理系统"传染病报告卡输入界面，并已自动生成所诊治患者部分报卡内容，医生只要补充个别项目即可完成传染病报告卡录入。
2加强传染病信息化管理
2.1规范传染病疫情网络直报
2.1.1医院医生直报全院各科医生在诊治中发现传染病患者时，及时进入医生工作站"传染病疫情上报管理系统"完成传染病疫情信息网络直报
2.1.2预防保健科专职人员传染病疫情报告专职人员对医院内传染病直报信息审核通过后依托软件打印功能，打印生成纸质传染病报告卡存档并及时录入"中国疾病控制信息系统"完成疫情上报。
2.2强化医院传染病疫情实时监控传染病疫情报告专职人员通过系统查询、统计等功能对医院传染病网络直报信息进行实时监控[3]及时掌握医院传染病疫情。同时，对各科室传染病报告质量进行审核、分析及漏报排查，不断完善传染病管理工作。
3结果
3.1优化了报病流程医生在"传染病疫情报告管理系统"进行传染病疫情直报时，录入患者门诊号或住院号后，系统将自动导入临床信息系统患者姓名、性别、年龄、住址等基本信息，并自动生成诊断日期、报卡日期、报卡单位、医生等基本项目，医生所要填写的内容较少，简化了传染病报病流程。医生通过"诊疗系统"诊断传染病后，系统自动调用"传染病疫情上报管理系统"传染病报告卡输入界面，并将该患者基本信息和部分报卡内容补充完整即可完成报卡。医生不确定患者既往报卡信息时，直接在"传染病疫情上报管理系统"中输入患者门诊号、住院号或姓名，如数据库中有该患者历史报卡信息，系统自动给予提示并打开历史报卡信息界面，既避免医生重报，又方便医生直接完成订正报告。
3.2提高了报卡质量
3.2.1报卡项目准确、齐全医生录入传染病报告相关信息后保存报告卡时，系统自动对报卡的.完整性及逻辑性进行校验，对缺项及某些逻辑错误给予明确提示，正确输入后才能保存，保证了医生上报传染病信息的完整性和准确性。 3.2.2避免漏报医生通过"诊疗系统"诊断传染病后，系统自动弹出提示框提醒该疾病需要报卡，避免传染病漏报。同时，传染病疫情报告专职人员定时查询传染病报告信息，对临床医生报卡传染病报告信息进行审核及漏报排查，及时发现漏报病例并通知补报。
3.2.3书写规范电脑打印报告卡杜绝了手工书写报告卡字迹潦草容易认错、书写不规范、常有涂改痕迹等不合格现象，以确保疫情信息准确上报和规范存档。
3.3提高了疫情报告效率通过计算机网络进行传染病疫情院内直报，医生端及时报告，医院传染病疫情报告专职人员及时接收及时上报，实现了医院传染病疫情信息的瞬时传送，提高了传染病疫情报告从医生到医院传染病管理部门，再到中国疾病预防控制中心的及时性[4]。
3.4规范了传染病管理医院传染病管理信息系统使用方便，依托其查询、统计、分析功能，能够对全院传染病疫情进行实时监控，提高了医院传染病管理工作效率和管理水平。而传染病的专病专治管理模式强调了医院传染病从诊断、治疗到消毒、隔离、控制等每一个环节的规范化管理，加强了传染患者的全过程监控。同时，信息网络技术带来的医院内传染病信息资源的共享，为医务人员预防和控制传染病的发生与流行提供了可靠的数据，也为医院传染病的调查、研究和控制提供了决策依据。
参考文献：
[1]杨莉萍，胡新勇，柴长春，等.发挥网络信息化优势加强医院感染管理[J]。中华医院管理杂志，20__，19：246—247。
[2]刘东升罗智江。影响传染病疫情报告的因素与对策[J]。中国公共卫生管理杂志20__，25：29—30。
根据县委办关于开展收集信息安全考核的通知精神，我镇积极组织落实，对收集安全基础设施建设情况、收集安全防范技术情况及收集信息安全保密管理情况进行了自查，对我镇的收集信息安全建设进行了深刻的剖析，现将自查情况报告如下:
一、成立领导小组
为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管副书记任常务副组长，下设办公室，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。
二、我镇网络安全现状
我镇的政府信息化建设从20xx年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前的互联互通网络。目前我镇共有电脑29台，采用防火墙对网络进行保护，均安装了杀毒软件对全镇计算机进行病毒防治。
三、我镇收集安全管理
为了做好信息化建设，规范政府信息化管理，我镇专门制订了《x镇网络安全管理制度》、《x镇网络信息安全保障工作方案》、《x镇病毒检测和网络安全漏洞检测制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。
针对计算机保密事情，我镇制定了发布审核、登记制度》、《x镇突发信息收集事件应急预案》等相关制度，通过定期对网站上的所有信息进行整理，未发现涉及到安全保密内容的信息;与收集安全小组成员签订了X20xx年收集信息安全管理责任书》，确保计算机使用做到“谁使用、谁负责”;对我镇内网产生的数据信息进行严格、规范管理，并及时存档备份;此外，我镇在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“收集信息安全”教育及练训练，积极参加其他计算机安全技术培训，提高了收集维护以及安全防护技能和认识，有力地保障我镇政府信息收集一般运行。
四、收集安全存在的不足及整改措施
目前，我镇网络安全仍然存在以下几点不足:一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇收集安全方面存在的不足，提出以下几点整改意见:
1、进一步加强我镇收集安全小组成员计算机操作技术、收集安全技术方面的培训，强化我镇计算机操作人员对收集病毒、信息安全威胁的防范认识，做到早发现，早报告、早处置惩罚。
2、加强我镇干部职工在计算机技术、收集技术方面的`研究，不断提高干部计算机技术程度。
3、进一步加强对各部门移动存储介质的管理，要求个人移动存储介质与部门移动存储介质分开，部门移动存储介质作为储存部门重要事情材料和内部办公使用，不得将个人移动存储介质与部门移动存储介质混用。
4、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为我镇网络的稳定运行提供硬件保障。
五、对信息安全检查工作的意见和建议
跟着信息化程度不断提高，人们对收集信息依靠也越来越大，保障收集与信息安全，维护国度安全和社会稳定，已经成为信息化发展中迫切需要解决的问题，由于我镇收集信息方面专业人才不足，对信息安全技术了解还不敷，在其他兄弟乡镇或多或少存在类似情况，希望县委办及有关方面加强相关知识的培训与练训练，以提高我们的防范能力。
20xx年xx月x日
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为学生提供健康，安全的上网环境。
一、领导重视，责任分明，加强领导
为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理
为了更好的安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路必须符合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
(六)事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：
煽动抗拒、破坏宪法和法律、行政法规实施。
煽动*国家政权，*社会主义制度。
煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。
捏造或者歪曲事实、散布谣言，扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
公然侮辱他人或者捏造事实诽谤他人。
损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
x小学
*年**月**日
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅(豫公通[20xx]220号文件精神，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为学生提供健康，安全的上网环境。
一、领导重视，责任分明，加强领导
为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理
为了更好的安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路必须符合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
(六)、事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：
煽动抗拒、破坏宪法和法律、行政法规实施。
煽动颠覆国家政权，推翻社会主义制度。
煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。
捏造或者歪曲事实、散布谣言，扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
公然侮辱他人或者捏造事实诽谤他人。
损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)、面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
按照卫计委发【】x号文件通知精神，我院领导高度重视，成立以主管院长为组长，副院长为副组长，其他科室部门负责人为成员网络安全领导工作小组，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：
一、网络安全管理：
我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。
网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理，网络连接的稳定性，网络设备(交换机、路由器、等)的稳定性。互联网和院内局域网均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上网。
二、数据库安全管理：
我院目前运行的数据库为数据库，是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份，系统管理员手动将数据库中数据备份到移动硬盘上。
三、软件管理：
目前我院在运行的软件主要分为三类：管理信息系统、常用办公软件和杀毒软件。管理信息系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自上线以来，运行很稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，常用办公软件均由医院信息系统管理人员统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了杀毒软件（360安全卫士、360杀毒等），以保证杀毒软件的防御能力始终保持在很高的水平。
四、应急处置：
我院管理信息系统服务器运行安全、稳定，我院并配备了发电机，可以保证在断电情况下，可维持服务器正常运行。虽然管理信息系统长期以来，运行良好，服务器未发生过长时间宕机时间，但医院仍然制定了应急处置预案，并对收费操作员和护士进行过培训，如果医院出现大面积、长时间停电情况，新益华系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到系统恢复正常工作时，再补打发票、补记收费项目。
总体来说，我院的网络与信息安全工作做得很成功的，从未发生过重大的'安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限;信息安全意识还不够，个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平;加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入，提升计算机设备配置，进一步提高工作效率和系统运行的安全性。
一、整体信息安全
(一)成立政府信息系统安全工作领导小组
我局成立了政府信息系统安全工作领导小组，小组成员陈红同志为组长，副局长魏殿轩同志为副组长，网络管理员和信息系统用户为成员，负责对我局政府信息系统安全工作的统一指挥和组织领导。办公室设在局信息管理部。安全小组的建立明确了政府信息系统安全的主管领导、管理和保护人员、管理机构。
(二)制定检查计划，确定检查范围
信息部门制定了详细的检查计划，并部署了需要检查的部门、范围和具体要求。具体内容包括:
1.政府信息系统:查看南宁市电子政务内网统一工作平台、南宁市政府信息报送系统、政民互动综合服务平台、网上信访、南宁市政务信息网站、市委机要网、档案管理系统。
2.安全规章制度和安全设备:检查管理制度是否健全；信息系统安全防护设施的状况、防入侵和防病毒条件、人员访问情况；是否与互联网物理隔离；计算机密码和密码的保密性；计算机软件、程序和其他电子文档以及加密狗的存储和使用。
(3)开展安全检查，及时整改隐患
信息系统安全检查的具体措施是:首先对本单位政府信息系统的账号和密码进行专项清理检查，及时更新升级软件，消除安全隐患。二是加强网络安全管理，对所有接入政府内部网络的计算机设备进行全面安全检查，对发现有操作系统漏洞和杀毒软件配置不到位的计算机进行全面升级，确保网络安全。第三，规范信息收集、审查和发布流程，严格审查信息发布，确保发布信息内容的准确性和真实性。第四，严禁涉密电脑与互联网连接。
(4)应急机制建设
1.制定网络和信息系统安全应急预案，有效应对网络和信息的安全性和可靠性；
2.定期备份信息系统数据，不断完善灾难备份系统，完善灾难备份恢复计划，减少或消除各种灾难对正常工作的影响。
(5)信息技术产品和服务的本地化
1.终端电脑的安全系统、防火墙、杀毒软件都是国货；
2.档案管理系统和人事管理系统都是市政府和市委指定的产品系统。
(6)完善计算机安全管理体系和系统安全保护策略
完善和梳理各部门、各岗位的计算机安全管理体系、操作规程和岗位要求。比如重要岗位不准跳岗、混岗；人去机关等。检查每台涉密计算机的安全防护策略，及时发现和解决不规范和不安全的地方。
(7)加强运营商信息安全管理
我局不断加强对计算机用户的安全培训，增强了每个用户安全使用网络的能力，提高了安全防范意识，注册了每台联网计算机的用户和IP地址。加强网络机房的安全管理。
(八)严格执行问责制。严格查处违反信息安全法规、泄密和信息安全事件，严肃查处责任人和责任人。
总之，我局对信息系统相关的规章制度、安全组织与职责、人员管理、系统架构、网络安全、设备与操作系统安全、应用系统安全、数据安全、物理环境安全、应急响应与灾难恢复等进行了检索、分析和总结，并对现有的安全管理体系和安全措施进行了验证和评估。从自查情况看，我局信息系统安全情况总体良好，各类网络应用均已物理隔离，多年未发生重大信息系统安全事件。
二、信息安全检查中发现的主要问题及整改情况
(一)存在的问题
1.许多信息系统用户安全意识薄弱，缺乏管理的`主动性和自觉性；
2.网络安全技术管理人员配备较少，可投入信息系统安全的力量有限；
3.规章制度体系初步建立，但还不够完善，不能覆盖信息系统安全的各个方面。系统的完善已经列入今后的重点工作；
4.一些信息系统的数据没有可靠的备份，导致故障后系统使用中断；
5.在设备和操作系统的安全性方面，缺乏有效的审核手段，无法建立可行的审核策略；
6.反病毒系统更新升级滞后，整体运行不稳定，信息系统存在感染计算机病毒的潜在风险。
(2)下一步整改措施
针对上述自查中发现的隐患和不足，为进一步加强信息系统安全，我局应重点完善规章制度，丰富技术手段，认真开展整改工作。
1、根据《国家信息安全技术标准和规范》，结合我市信息系统安全检查工作目录，重新审查安全政策和安全制度各方面的规章制度，并对不完善的部分进行重新修订和修改；
2.组织系统管理员、网络管理员、信息系统用户等核心技术人员开展多种形式的信息系统安全知识学习和培训，进一步加强相关人员的安全意识教育，加强设备安全检查，防患于未然；
3.修订市城管局网络与信息安全应急预案，适应信息技术发展的新要求；
4.加强技术A、B角的配置，要求A、B角同时参与技术设备的检修和维护；
5.保证客户端杀毒系统正确有效，保证安全补丁及时分发；
6.进一步加强信息系统客户端安全监控和授权管理，确保系统安全。
三、对信息安全检查工作的意见和建议
(一)加强信息网络安全技术人员的培训，使安全技术人员能够及时更新信息网络安全管理知识，提高对相关管理和法律法规的认识，不断提高信息网络安全管理和技术防范水平。
(二)加大网络安全设备的投入。
一是要继续加强对乡镇干部的安全意识教育，提高做好安全工作的主动性和自觉性。
第二，要加强信息安全体系的实施，不定期检查安全体系的实施情况，认真追究不良后果责任人的责任，提高人员安全保护意识。
三是以制度为基础，在进一步完善信息安全体系的同时，安排专人，完善设施，随时随地严密监控和解决可能发生的信息系统安全事件。
第四，要加大线路和系统的及时维护，加大更新力度。
第五，要提高安全工作的现代化水平，进一步加强计算机信息系统安全防范和信息系统安全工作。
按照《关于组织开展非涉密网络保密管理专项检查的通知》（港北保发〔20xx号）文件要求，我局对非涉密网络保密管理工作十分重视，成立了专门的检查领导小组，制定了非涉密网络安全保密管理制度，并严格落实有关非涉密网络安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，现将开展检查工作汇报如下：
一、基本情况
我局非涉密网络属局域网类型，网络终端数量10台，网络使用部门有3个，即：局长办公室1台；党组书记、副局长办公室4台；局办公室5台。
二、保密管理情况
（一）是否对非涉密网络处理信息类别进行了明确规定，即：明确不允许存储、处理涉密信息。
检查情况：我局对非涉密网络处理信息类别进行了明确规定。
（二）是否制定了非涉密网络安全保密管理制度，制度内容是否符合国家有关保密法律法规。
检查情况：我局制定有非涉密网络安全保密管理制度，制度内容符合国家有关保密法律法规。
（三）是否对非涉密网络定期开展保密检查。
检查情况：我局定期组织对非涉密网络开展保密检查。
三、保密制度落实情况
（一）是否与涉密网络连接，连接控制措施是否符合保密要求。
检查情况：我局与互联网连接采用物理隔离，与其他涉密网络无连接。
（二）是否介入计算机及移动存储介质。
检查情况：我局无介入计算机及移动存储介质。
（三）是否在非涉密应用系统中存储、处理、传递涉密文件信息资料。
检查情况：我局没有在非涉密应用系统中存储、处理、传递涉密文件信息资料。
（四）是否在非涉密服务器和计算机终端上存储、处理涉密文件信息资料。
检查情况：我局没有在非涉密服务器和计算机终端上存储、处理涉密文件信息资料。
（五）是否落实政务公开保密审查制度。
检查情况：我局有落实政务公开保密审查制度。
院校校园内网络信息安全自查自查报告为了更好地标准校内计算机软件应用系统的安全性管理方面，确保校园网络信息管理系统的安全可靠和促进校园内文明创建，我院创立了校园内网络信息安全组织架构，不断完善了各类安全性管理制度，加强了信息安全技术预防工作中的幅度。下边将详尽情况汇报如下所示：
一、创立校园内网络信息安全组织架构
小组长：
副组长：
组员：
二、不断完善各类安全性管理制度
我院依据《中华人X中华人民共和国计算机软件系统优化维护条例》、《教育平台和网课试行管理方法办法》等相关法律法规制订出了合适我院的《校园内网络安全防护办法》，与此同时创建了《鹿马中学校园网络信息安全应急预案》，《鹿马初中校园网络平时管理制度》，《鹿马中学网络信息安全维护制度》等有关规章制度。除开创建这种规章制度外，大家还持续了对我院的校园网随时随地查验监管的运行机制，合理地保障了校园网的安全性。
三、严格遵守报备规章制度
院校主机房坚持不懈了服務于教育的标准，严格要求，彻底用以老师和学生上课互联网技术应用和查看与学习培训相关的材料，沒有发生租赁出让等状况。
四、加强信息安全技术预防措施，推行创新管理
我院的技术性预防措施关键从下列一些层面来做的：
1.组装了服务器防火墙，防止病毒、不良信息侵入校园网、Web服务端。
2.安装杀毒软件，执行监管电脑病毒，发现问题马上处理。
3.立即修复各种各样手机软件的补丁包。
4.对院校秘密文件、信息资源、网站程序保证立即备份数据，建立系统软件恢复数据。
五、加强校园内电子计算机网络安全知识和网络管理工作人员队伍建设现阶段，我院每一位领导干部和一部分老师都能连接互联网，在查看資料和开展教育和科技创新的历程中，我院院校高度重视网络安全知识，使老师们清醒认识到网络信息安全针对确保我国和社会环境的.关键实际意义，并规定信息技术教师在备课教案、授课的历程中，有责任向大学生渗入电子计算机网络信息安全层面的基本常识，并对全校同学开展电子计算机网络信息安全层面的学习培训，保证校园内电子计算机网络信息安全工作中万无一失。
六、我院按时开展网络信息安全的全方位查验
我院网络信息安全领导组每学年初将对院校微机房、领导干部和老师办公室用机及院校电教室的环境安全管理、机器设备安全性、网络信息安全、管理制度落实情况等信息开展一次全方位的查验，对存在的不足要立即开展改正，清除安全风险。
七、存在的问题
我院电子计算机师资力量配置较差，计算机技能技术实力相比较低，还欠缺技术专业电子计算机老师;计算机系统配备老旧，运作速度比较慢;在那些领域还迫切需要将来改进。
根据《信息化领导小组办公室关于组织开展xx年度政府信息系统安全检查工作的通知》（号）文件要求，我局对此项工作进行了初步自查，现将自查情况汇报如下：
一、信息安全组织管理
1.成立了xx局政府信息公开工作领导小组（号），由xx局长任组长，副局长任副组长，成员包括局机关各部门及局下属各单位的负责人；领导小组下设办公室，由局办公室主任负责该项工作的日常管理；另外配备了一名专职及两名兼 职人员负责该项工作，办公条件完备。该领导小组也是我局保密工作领导小组，同时负责信息保密审查的相关工作。
2.信息材料成文后，局主要领导根据材料内容决定是否进行公开，由局办公室负责内容及文字的进一步审核，最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息，无论密级，一律不公开。
二、日常信息安全管理
1.人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度，都有专人进行负责，人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。
2.资产管理。我局的电脑及其它电子设备，均实行专人专用。电脑维修均在办公现场进行，无特殊情况不外送修理，淘汰的电脑及设备由局办公室统一存放。
3.信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件，未使用其它免费或共享的类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责，无外包技术服务。
4.信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购，所使用部分办公及公文处理软件均由硬件提供商统一进行安装。
5.信息安全经费保障。我局信息安全经费统一在局办公经费中例支（已列入预算），今年用于此项工作实际支出为xx元。
三、信息安全防护管理
我局所使用的局域网只是用于互联网接入共享，重要工作所使用的计算机按规定未接入互联网，另外用于电子公文交换、信访等工作的计算机都使用专线，不与外网互联。我局所管理的门户网站均由xx公司进行托管，由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统，办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件，由于使用者安全意识的提高，基本都能做到定期或不定期扫描，出现系统漏洞也能及时安装补丁进行修补。
四、信息安全应急管理
我局根据实际情况制定了信息安全应急预案，本年度内进行了1次应急演练，确定应急技术支援单位为xx公司。我局涉密级别比较，一般数据备份均由来进行备份，与第三方机构签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。
五、信息安全教育培训
本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求，按时参加相关信息安全的培训或者会议。
六、信息安全检查
近期，我局由专职人员对局机关所有电脑进行了一次技术检测，发现一台计算机没及时修补系统漏洞，已做了修补处理；另外有两台计算机发现病毒或木马，也已做了相应处理，除此之外未发现其它异常情况。
今年，我局的电子政务网站工作在市政府的领导下，在市政府信息化管理办公室的指导下，按照市委、市政府20xx年x县目标任务和市级部门综合目标任务文件（委发〔20x10号、委x〔20x12号）及市政府信管办《关于下发20x电子政务网站建设工作目标任务的通知》（市x信管办〔20x15号）要求，认真开展工作。现将我局开展电子政务网站工作的情况自查总结如下：
一、网站建设
（一）政务内网建设：建设有党政网接入线路，配备有专用微机、打印机等设备，并做到了与本局业务、办公网物理隔绝。指派有专人负责党政网终端的维护、管理，政务内网应用全面开展，并发挥了较好作用。
（二）政务网站建设：建设有“x广x”网站网站（，向广大市民提x公众广电服务以及政务公开等工作，设置有机构设置、办事指南、x、广电法规、广电x局务公开、廉政建设、局长信箱等栏目，做到了实时更新。在该网站提供了部分非保密资料的共享。并对政府公众信息网上涉及广电的相关栏目信息进行了更新。
（三）部门专业网建设：建设有省-地专网，并建设有公网接入专用线路，作为业务备份和公众服务应用。建设了系统内notes邮件系统，实现国家、省、市、县各级广电部门内部行政、业务信息交换。建设有互联网邮件系统，实现与外部的信息交流。根据公众服务需求，初步建设了我局广电实时数据库系统。建设了省-市间、市-县间视频会商系统，实现网络会议、广电等x务工作应用。
二、网上应用推广
（一）按要求接入市电子政务网站。
（二）利用电子政务网站平台，积极推进开发应用。按省、市政府“政府信息公开”工作要求，做好录入、上载信息的一切准备工作。
（三）按照《x省x务公开规定》和公众关心的问题，推进网上政务公开工作，确保了至少四年的法律法规、规范性文件，本年度重大事项，全部行政审批事项等上网工作。
（四）及时更新网站信息。将单位领导姓名、领导分工、领导工作电话和电子信箱、科室职责、科室负责任人姓名、科室工作电话和本单位职能等有变化的都及时进行更改公布；将提供面向企业和个人的办事表格在网上全面公布；将工作简报（《x广x工作》）每期完整公布；在网站首页的显著位置设置了投诉监督电话。
三、政府门户网站建设
进一步完善了公众信息门户网站建设，并开通了局长信箱，市x可对我局的发表看法，也有热心市民给x们提出了很好的建议。
四、网络安全保密
鉴于我部门网络建设的实际，网络安全建设显得更为重要。
（一）实现了党政网与本局其他网络的物理隔绝。
（二）网站建设中，配置有防火墙，仅开放个别端口满足公众服务，并强化了安全管理。
（三）局域网配置了网络版杀毒软件，严防病毒攻击。
历城六中学校于9月重新改版上线，自新运行以来，我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得扎实有效。
一、计算机和网络安全情况
一是网络安全方面。我校配备了防病毒软件、，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传的信息，须经有关领导审查签字后方可上传。开展经常性安全检查，聘请制作公司的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好外网、和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。
重点抓好“三大安全”排查：
一是硬件安全，包括防雷、防火、防盗和电源连接等。
二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等。
三是应用安全，包括、邮件系统、资源库管理、软件管理等。
二、学校硬件设备运转正常。
我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的'使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品。防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故。UPS运转正常。系统安全有效，暂未出现任何安全隐患。
三、严格管理、规范设备维护
我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在学校开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
四、安全及维护
我校对安全方面有相关要求：
一是使用专属权限密码锁登陆后台。
二是上传文件提前进行病素检测。
三是分模块分权限进行维护，定期进后台清理垃圾文件。
四是更新专人负责。
五、安全教育
为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
六、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）的安全防护设备还存在不足，只有路由器附带的防火墙，没有硬件版防火墙设备，存在安全隐患。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。
在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
为落实“教育部办公厅关于开展网络安全检查的通知”（教技厅函［x6］5号）、“教育部关于加强教育行业网络与信息安全工作的指导意见”（教技［x6］4号）、陕西省教育厅“关于开展全省教育系统网络与信息安全专项检查工作的通知”（陕教保【x6】8号），全面加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：
一、学校网络与信息安全状况
本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。
从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。
二、x6年网络信息安全工作情况
1、网络信息安全组织管理
按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。
2、信息系统（网站）日常安全管理
学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
校园网数据中心建有一定规模的综合安全防护措施。
一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度。
二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离。
三是对服务器、网络设备、安全设备等定期进行安全漏洞检查，及时更新操作系统和补丁，配置口令策略保证更新频度。
四是全面实行实名认证制度，具备上网行为回溯追踪能力。
五是对重要系统和数据进行定期备份，并建有灾备中心。
4、信息安全应急管理
x9年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。
5、信息安全教育培训
x6年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提高技术防护能力。
三、检查发现的主要问题
对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题：
1、安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题（x3年发生2起个人隐私信息上传网站的事件）。
2、技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。
3、应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，容易发生安全事故。（经统计x3年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷）。
4、信息系统等级保护工作尚未全面开展。
5、部分院（系）管辖的机房或学习室尚未实行认证和审计。
四、整改措施
针对存在的问题，学校信息化领导小组专门进行了研究部署。
1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。
2、继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。
3、针对各级网站建设水平参差不齐问题，学校x3年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。
4、全面开展信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。
5、加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。
6、对院（系）管机房或学习室强制认证和审计。
五、几点建议
1、建议按年度列支相关经费，用于培训、应急演练、网站改造等工作开展。（“网络安全经费预算投入情况”也是教技厅函［x5］51号文件9个检查项目之一）。
2、建议在x6年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作。
3、建议各类网站在适当的时候（是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。
今年，我局的电子政务站工作在市政府的下，在市政府信息化管理办公室的指导下，按照市委、市政府20xx年x县目标任务和市级部门综合目标任务文件（委发〔20x10号、委x〔20x12号）及市政府信管办《关于下发20x电子政务站建设工作目标任务的通知》（市x信管办〔20x15号）要求，认真开展工作。现将我局开展电子政务站工作的情况自查如下：
一、站建设
（一）政务内建设：建设有政接入线路，配备有专用微机、打印机等设备，并做到了与本局业务、办公物理隔绝。指派有专人负责政终端的维护、管理，政务内应用全面开展，并发挥了较好作用。
（二）政务站建设：建设有站站(，向广大市民提x公众广电服务以及政务公开等工作，设置有机构设置、办事指南、x、广电法规、广电x局务公开、廉政建设、局长信箱等栏目，做到了实时更新。在该站了部分非保密资料的共享。并对政府公众信息上涉及广电的相关栏目信息进行了更新。
（三）部门专业建设：建设有省-地专，并建设有公接入专用线路，作为业务备份和公众服务应用。建设了系统内notes邮件系统，实现国家、省、市、县各级广电部门内部行政、业务信息交换。建设有互联邮件系统，实现与外部的信息交流。根据公众服务需求，初步建设了我局广电实时数据库系统。建设了省-市间、市-县间视频会商系统，实现络会议、广电等x务工作应用。
二、上应用推广
（一）按要求接入市电子政务站。
（二）利用电子政务站平台，积极推进开发应用。按省、市政府“政府信息公开”工作要求，做好录入、上载信息的一切准备工作。
（三）按照《x省x务公开规定》和公众关心的问题，推进上政务公开工作，确保了至少四年的法律法规、规范性文件，本年度重大事项，全部行政审批事项等上工作。
（四)及时更新站信息。将单位姓名、分工、工作电话和电子信箱、科室职责、科室负责任人姓名、科室工作电话和本单位职能等有变化的都及时进行更改公布；将面向企业和个人的办事表格在上全面公布；将工作简报(《x广x工作》）每期完整公布；在站首页的显著位置设置了投诉监督电话。
三、政府门户站建设
进一步完善了公众信息门户站建设，并开通了局长信箱，市x可对我局的发表看法，也有热心市民给提出了很好的建议。
四、络安全保密
鉴于我部门络建设的实际，络安全建设显得更为重要。
（一）实现了政与本局其他络的物理隔绝。
（二）站建设中，配置有防火墙，仅开放个别端口满足公众服务，并强化了安全管理。
（三）局域配置了络版杀毒软件，严防病毒攻击。
为深入贯彻xx省审计厅关于加强关于做好中国共产党成立100周年网络安全防护工作精神，严格遵守《网络安全法》，按照《党委（党组）网络安全工作责任实施办法》的要求，我局结合审计工作实际，广泛宣传教育培训，提高 干部在新形势下的网络安全工作意识，结合我局网络安全工作实际，确保网络信息安全，我局专门对局机房、办公室台式、笔记本电脑及OA审计管理系统、微信群、QQ群等软件系统平台进行了一次专项摸底检查，现将我局自查情况报告如下：
一、网络安全责任制落实情况
局领导高度重视，成立了网络安全领导小组，明确了网络安全的主管领导、具体负责人和工作人员的分工和责任，并指定各股室熟悉计算机的工作人员为网络安全员，一旦发生网站安全事件，将按照安全责任制进行追责。
二、网络安全管理制度以及防护措施落实情况
机房日常监控按照制度执行，为确保机房交换机的正常运行，专门派一名工作人员管理机房，确保设备的正常使用。
三、网络安全应急工作情况
为切实做好网络与信息安全突发事件的防范，我局要求重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，同时，对于采集的重要数据原始数据和备份数据一律存放局数据办指定涉密电脑，不得外传和自行留存。
四、网络安全教育培训情况
1、充分利用有效的形式，比如内部办公网络、全员大会等形式，加强对计算机信息网络安全的宣传和教育工作，提高防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为行政管理干部的培训内容，增强应急处置工作中的组织能力。
2、责任与奖惩。认真贯彻落实预案的各项要求与任务，建立监督检查制度。不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。
罗平县商务局在接到罗平县人民政府办公室《关于开展信息网络安全等级保护安全检查工作的通知》后。局领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对全局配备的所有计算机网络与信息安全工作进行了排查，现将自查情况报告如下：
一、领导高度重视、组织健全、制度完善
随着单位计算机网络建设不断完善，有效地提高了办事效率，节约纸张，保障了各项业务的顺利开展。局领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由分管副局长为组长的网络安全工作小组，并设有专门管理人员，负责“商务之窗”子网站信息发布及信息安全管理系统的合法性、准确性和保密性。并建立和健全了《网络安全管理责任制度》、《计算机及网络保密管理规定》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、硬件设备使用合理，软件设置规范，设备运行状况良好。
罗平县商务局罗平县商务局网站为“罗平县商务之窗”，该网站系云南省商务厅统一建设，各单位的信息员使用独立的用户名和密码，通过商务厅门户网站的“信息发布系统”在本部门子网站上自行发布信息。由电信公司提供网络服务，全局共有终端机15台。每台终端机都单独安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求；打印机配件、色带架等基本使用设备原装产品；网点防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups基本运转正常。网站系统安全有效，无任何安全隐患。
三、通讯设备运转正常。
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
四、严格管理、规范设备维护。
商务局对电脑及其设备实行“谁使用、谁管理、谁负责”的的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。在实施网络化过程中，派专人参加公安系统组织的网络系统安全知识培训，取得合格证后，负责单位的网络安全管理及网络信息发布工作，为单位信息安全提供了保障。杜绝计算机犯罪、防范于巍然。在单位开展网络安全知识宣传，使全体员工意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
五、自查存在的问题及整改意见
我们对照该《通知》具体要求，我们发现了一些管理方面存在的薄弱环节，根据文件要求，结合商务局实际，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。在本次检查过程中，发现部分故障设备报修不及时，为此，已要求其立即将故障设备报备送修，以免出现重大安全隐患，为单位业务的稳定运行提供保障。
（三）自查中发现部分员工计算机安全意识不强，在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
今年，我局的电子政务网站工作在市政府的领导下，在市政府信息化管理办公室的指导下，按照市委、市政府20xx年x县目标任务和市级部门综合目标任务文件（委发〔20x10号、委x〔20x12号）及市政府信管办《关于下发20x电子政务网站建设工作目标任务的通知》（市x信管办〔20x15号）要求，认真开展工作。现将我局开展电子政务网站工作的情况自查汇报如下：
一、网站建设
（一）政务内网建设：建设有党政网接入线路，配备有专用微机、打印机等设备，并做到了与本局业务、办公网物理隔绝。指派有专人负责党政网终端的维护、管理，政务内网应用全面开展，并发挥了较好作用。
（二）政务网站建设：建设有“x广x”网站网站(向广大市民提x公众广电服务以及政务公开等工作，设置有机构设置、办事指南、广电法规、广电x局务公开、廉政建设、局长信箱等栏目，做到了实时更新。在该网站提供了部分非保密资料的共享。并对政府公众信息网上涉及广电的相关栏目信息进行了更新。
（三）部门专业网建设：建设有省-地专网，并建设有公网接入专用线路，作为业务备份和公众服务应用。建设了系统内notes邮件系统，实现国家、省、市、县各级广电部门内部行政、业务信息交换。建设有互联网邮件系统，实现与外部的信息交流。根据公众服务需求，初步建设了我局广电实时数据库系统。建设了省-市间、市-县间视频会商系统，实现网络会议、工作应用。
二、网上应用推广
（一）按要求接入市电子政务网站。
（二）利用电子政务网站平台，积极推进开发应用。按省、市政府“政府信息公开”工作要求，做好录入、上载信息的一切准备工作。
（三）按照《x省x务公开规定》和公众关心的问题，推进网上政务公开工作，确保了至少四年的法律法规、规范性文件，本年度重大事项，全部行政审批事项等上网工作。
（四)及时更新网站信息。将单位领导姓名、领导分工、领导工作电话和电子信箱、科室职责、科室负责任人姓名、科室工作电话和本单位职能等有变化的都及时进行更改公布；将提供面向企业和个人的办事表格在网上全面公布；将工作简报(《x广x工作》）每期完整公布；在网站首页的显著位置设置了投诉监督电话。
三、政府门户网站建设
进一步完善了公众信息门户网站建设，并开通了局长信箱，市x可对我局的发表看法，也有热心市民给我们提出了很好的建议。
四、网络安全保密
鉴于我部门网络建设的实际，网络安全建设显得更为重要。
（一）实现了党政网与本局其他网络的物理隔绝。
（二）网站建设中，配置有防火墙，仅开放个别端口满足公众服务，并强化了安全管理。
（三）局域网配置了网络版杀毒软件，严防病毒攻击。
一年来，我局在市委、市政府的领导和上级业务主管部门的指导下，认真贯彻落实党的xx大、xx届全会精神，紧紧围绕树立和落实科学的发展观、加强党的执政能力建设和实施人才强市战略的目标要求，与时俱进，开拓创新，加强了公务员队伍建设和专业技术人才队伍建设，积极推进单位改革，圆满完成招商引资任务，各项工作都取得了新的成绩。今年，先后荣获山东省“人事系统先进单位”、潍坊市“模范公务员集体”和安丘市“先进基层党组织”、“市直先进单位”等称号。
我们按照省市有关通知精神，对单位20__年的精神文明创建工作进行了一次全面的自查，现将自查情况汇报如下：
一、组织领导坚强有力，创建活动扎实有效。
局领导班子明确提出：精神文明建设应摆在重要地位，各领导班子成员及各科室负责人对完成日常业务工作任务与文明建设负有同等责任。在统一认识的'基础上，把精神文明创建工作纳入了年度的总体工作计划和考核目标，并把精神文明建设作为专项任务，纳入各科室负责人职责中。同时，组建了局精神文明建设领导小组，由分管局长任组长，各科室负责人为成员。领导小组下设办公室，主任由局办公室主任兼任，负责日常创建工作。齐抓共管机制的建立，从组织上保证了精神文明建设工作得以扎实有效地开展。
二、思想教育深入，道德风尚良好。
党支部始终把领导班子的思想建设、作风建设和组织建设放在重要位置，并倾注了大量精力，塑造了一支有能力、有道德、有纪律的人事干部队伍。
1、抓学习教育，进一步提高干部思想素质。我们坚持了每周一、三、五学习制度，采取集体学习和个人自学相结合的方式，认真学习了党的xx大、xx届全会精神和《行政许可法》、《干部选拔条例》、《公民道德建设实施纲要》以及上级有关文件、政策，强化了干部的党性和法律、道德意识；认真组织开展了“树组工干部形象”、“五强化、五带头”和党员干部“为民、务实、清廉”学习教育活动，教育广大干部努力做到立党为公、执政为民，求真务实、艰苦创业，严于律己、廉洁奉公，牢固树立科学发展观、正确政绩观，使全局上下形成了人心思上、干事创业的良好氛围，为我局赢得了良好的社会声誉，在部门联评中连年获市政府系统第一名。
2、抓规范管理，搞好机关自身建设。依据国家政策、法律、法规要求，结合ISO9001：20__质量管理标准，以“立足发展，人才高地建设高标准；规范管理，人事编制工作高效能；满足顾客，人诚事公服务高质量；与时俱进，人心凝聚共创高水平”为质量方针，按各部门职责和业务类别，制定出11套服务细则，包含各项人事编制业务的工作流程、政策依据、所需资料、办理时限、相关表格等，汇编成《安丘市人事局工作手册》，全体人员以此为标准开展工作，有效地提高了局机关的工作、管理和服务水平。
三、工作，效益显著。
我们坚持依法行政，执政为民，立足人事人才工作，在推进经济社会协调发展上取得了较好的成绩。
（一）人才资源开发工作：一是先后为30多家企业引进高级专业技术人员15人，本科生80人，使我市引进的高级专业技术人员达到74人，同比增长20%；引进的本科生达到240人，同比增长33%。二是通过“周三人才市场集市日”活动和网上人才市场搭桥，帮30家企业、719名求职人员实现了自己的招聘（求职）愿望。三是与石油大学联合举办的机械工程类硕士研究生课程进修班圆满结束，26名学员全部顺利结业。根据我市《高层次人才管理规定》，结业学员全部纳入高层次人才管理范畴，为我市机械加工企业的发展注入了新的活力。
（二）人事管理工作：一是进一步完善了干部管理。在加强年终考核的同时，对干部行了动态考核。二是规范农村中小学教职工的调配交流。制定出台了《关于加强农村中小学人事管理的通知》，将镇、街道间教职工的调配权放给教育行政主管部门，人事部门重点抓好编制管理，从而进一步简化了手续，提高了效率，增强了工作的针对性。三是拓宽专业技术人员评价领域，注重了民营企业科技人员的职称评审工作，将农村科技人员纳入了职称评审范围；配合组织部门，在全市范围内组织开展了首届“安丘市优秀创新创业人才”评选表彰活动。四是认真做好工资福利与离退休工作；加强编制管理，深化机构改革。
（三）热点、难点问题：一年来，我们从密切党群、干群关系，维护社会发展和稳定的大局出发，不断改进措施，使社会敏感问题得到了有效解决。一是完善大中专毕业生就业机制。今年，配合人事制度改革，我们制定了“市场引导、政府调控、面向基层、双向选择”和“由编制管理为合同管理、人事局管理为人才服务中心代管”的就业办法，逐步建立了“毕业生自主择业，市场调节就业，政府促进就业”的灵活就业机制，保障了毕业生限度就业。截至目前，我市实际接收毕业生920人，已就业847人，就业率达93%，在潍坊市名列前茅。二是以考试考核成绩为核心指标，做好公务员招录工作；三是以个人志愿、特长与单位需求相结合为原则，妥善安置军转干部。今年分配的25名军转干部，分别被安置到市政府、公、检、法、司等部门，真正达到了部队满意、转业干部满意、接收单位满意。四是以落实政策为依托，有效稳定企业军转干部队伍。
四、文体先进，风气良好。一是重视干部的继续教育，通过各种方式，促进全员学习、终身学习、自觉学习的良好风尚。一年来，我局先后组织全体干部参加了公务员英语、电子政务、计算机、行政许可法等培训，进一步提高了文化素质与业务技能。二是模范执行计划生育国策，连年被评为计划生育工作先进单位。
五、民主管理，遵纪守法。
建立并落实每月局办公会制度，对重大事项依照政策，进行民主协商，不搞一言堂。民主法制教育经常化，完善工作秩序，规范工作纪律，全体干部无任何违法违纪现象。
六、倡导文明风气，创造优美环境。
制定卫生管理制度，并成立局卫生工作领导小组，对各办公室卫生进行定期检查，保持了洁净、优雅的办公环境。同时，倡议局全体干部在自己的居住区，自觉维护周边环境的卫生，积极参与居住区文明家庭创建活动，使全体干部及所有家属都成为创建文明单位的参与者，取得了良好成效。总之，我局在创建省文明单位的过程中，从干部素质、整体业务、内外环境等方面都做了大量的工作，得到了令人满意的结果。
根据哈尔滨中心支行关于在全省范围内开展信息安全检查的通知精神和双鸭山市中心支行的具体要求，我县支行针对自身机房环境、电子设备运行情况、UPS运行及电池使用情况、防雷设备及检测情况、安全管理制度及岗位设置情况等方面进行了深入自查，自查结果如下：
一、基本情况
经自查，我支行网络管理、计算机安全保密管理及业务应用系统运维管理等基础工作扎实，实现了信息技术工作的安全有效开展。未发生网络管理、计算机安全保密管理及业务应用系统运维管理方面信息技术风险案件或重大事故。
二、自查情况
（一）计算机场地管理方面
（1）我县支行为独立计算机机房，网络设备、通讯设备等与营业室办公场所设置于不同区域，有单独出入口，实行分区防护。
（2）我县支行计算机机房内有空调装置，无暖气设备，顶棚及壁板采用防火材料，符合GBJ16《建筑设计防火规范》中规定的防火等级。但机房灭火器为干粉式，不符合机房灭火器应为二氧化碳式之规定。
（3）我县支行计算机机房因与业务办公场所设置于不同区域，不存在办公桌椅、纸张、用电设备等易燃易爆隐患。
（二）设备设施管理方面
（1）我县支行机房供电设备：机房UPS一套，机头品牌艾默生，UPS电池为8块，使用时间为1年，不存在超期使用现象，可支持主要业务连续用电2个小时左右。
（2）机房强弱电综合布线规整，无飞线现象。
（三）场地运行维护管理方面
我县支行计算机机房与业务办公场所设在不同区域，有单独门禁及出入口控制。外来人员出入需登记，但存在漏登现象。
三、整改措施
针对自查发现的上述问题，我行要研究整改措施，进一步加强科技工作。
（一）切实加强计算机机房与基础设施管理，规范安全操作，合理配置各项设施，进一步提高设施维护，为信息系统和网络提供一个良好的运行环境。
（二）针对机房灭火器不符合要求、外来人员出入登记不全等现象，我支行将尽快购置合格灭火器产品，并完善人员出入登记制度。
（三）加强科技人员培训，熟悉科技管理制度和技术水平，不断提高科技人员业务能力，保障全行系统安全、平稳、有效地运行。
为认真贯彻落实《达县人民政府办公室关于进一步加强政府信息系统安全和保密治理工作的通知》(达府办【2】125号)文件精神，我委按照要求，对开展信息网络安全情况进行了专项检查，现将检查情况作如下报告：
一、成立领导机构，加强责任落实
自开展政府信息公开工作以来，我委领导高度重视，成立了政府信息公开工作领导小组，严格落实了领导责任制，一级负责一级，层层抓落实。在设立机构的基础上建立健全了安全责任制、信息发布审核制度等各项制度，并落实专人负责此项工作。
二、开展安全检查，及时整改隐患
一是对本单位信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。二是强化网络安全治理工作，对所有接入政府网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。三是规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的正确性和真实性。四是严格禁止办公内网与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。
三、果断执行责任追究制度
为确保奥运期间的网络信息安全，我委在奥运会期间执行专人值班制度，要求值班人员保持24小时通讯畅通，并果断执行谁主管谁负责、谁运行谁负责、谁使用谁负责”的治理原则。
随着互联网技术和业务的迅速发展，计算机网络安全问题已经日益突出和复杂化，同时政策方面对单位计算机网络安全和上网安全提出了进一步规范和要求。
根据技术部门前期对单位的网路安全状况、服务系统安全状况、上网环境、上级部门出台的关于网络安全的规范和要求，对单位的网络安全状况进行了深入调查了解，提出了整改意见。
一、网络安全的现状
1、网站服务系统采用的是单服务器进行服务，一旦出现服务器故障，网站服务即处于停止服务状态。
2、单位职工的计算机与网络安全意识较为淡薄。职工的办公计算机安全仅仅安装了杀毒防毒软件，软件安装、上网浏览是职工自己管理，系统更新也处于放任自流的状态。
3、单位网络安全维护经费投入有限，导致网络安全性降低。
二、针对上述问题，提出整改意见如下
1、对网站服务系统进行升级，采用负载平衡的网站集群服务方案，提升网站服务保障能力；
2、定期对职工进行计算机信息和网络安全教育，提升职工计算机安全意识；定期对办公计算机进行安全检查，进行系统更新。
3、在年度经费预算安排中增加上网行为管理设备，进一步提升网络安全。
我局对网络信息安全保密工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。
一、计算机涉密信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的'应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS基本运转正常。网站系统安全有效，无任何安全隐患。
四、通讯设备运转正常
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
六、网站安全及向政府的网站平台移植情况
我局对网站安全方面有相关要求，一是后台密码经常更换；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。根据有关文件要求，我局已积极准备，将在6月底前将本部门网站移植更换为我市统一的网站平台上。
七、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
八、安全教育
为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
财政信息中心
20xx年xx月xx日
按照文件精神要求，我镇高度重视，立即对网络安全工作进行了全面检查，现将自查情况报告如下：
一、网络安全情况
吉河镇网络建设运行以来，一直对安全工作十分重视，成立了专门的网络安全领导小组，积极完善各项安全制度，严格落实有关网络安全的各项管理规定，采取了多种措施防范网络安全事件的发生，近年来未发生安全事故，保障了网络安全、稳定、高效运行，为全镇各项工作的开展奠定了坚实基础。
1、组织管理
我镇高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，站所办负责人为成员的网络安全领导小组，领导小组下设办公室，抽调具体工作人员负责办公。召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议，对上级文件进行了认真学习，对自查工作做了周密部署，确定了自查任务和人员分工，真正做到了领导到位、机构到位、人员到位、责任到位。为确保网络安全工作顺利开展，要求镇全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统。
2、日常管理
针对网络安全工作的特点，结合我镇实际，制定了《网络安全管理办法》、《视频会议管理制度》、《电子政务平台操作系统操作指南》等一系列网络安全制度和规定。网站信息发布由专人负责，并进行登记；杀毒软件和防火墙均为国内产品；网站上传信息前均在本地进行病毒检测；禁止携带移动存储介质进入电子政务平台专用计算机。
3、防护管理
全镇网络设备、服务器等均运转正常。所有网络设备、信息系统等按规定设置高强度密码并定期进行更换；开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全。
4、应急管理
进一步完善了网络安全应急预案，明确了应急处理流程，落实了应急技术支持队伍；对重要文件、数据进行定期自动备份。
5、安全检查
对系统和软件等及时更新补丁；对防病毒软件和防火墙升级病毒代码特征库；定期对网站进行查杀、漏洞扫描、检测和修复。
二、20xx年网络安全工作情况
成立了吉河镇网络安全工作领导小组，全面负责网络安全工作；修订完善了《网络安全管理规定》等一系列制度；新增了2名网络工作人员，充实了技术队伍；开展了网络安全应急处理培训；让网络工作人员定期在网上收听信息安全教育讲座。
三、检查发现的主要问题及整改情况
通过这次自查，我们也发现了当前存在的一些问题：
1、部分干部网络安全意识不强，日常运维缺乏主动性和自觉性。
2、专业技术人员较少，网络安全知识、技术、经验欠缺。
3、网络安全经费投入不足，软、硬件设备需要进行改善。
4、规章制度尚不完善，未能涉及到网络安全的所有方面。
针对自查过程中发现的问题，结合我镇实际情况，将在以下几个方面进行整改：
1、进一步加强对全镇干部和网络工作人员的安全意识教育，提高做好安全工作的主动性和自觉性，增强对网络安全的防范意识。
2、多参加市区和专业机构举办的网络安全技术培训，增强安全防范意识和应对能力，提高工作人员的水平和能力，提高网络安全管理水平。
3、完善网络安全制度，同时安排专人，密切监测，及时发现网络安全隐患。
4、加大投入，继续完善网络安全设施，从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。
四、对网络安全工作的意见和建议
1、市区要经常组织召开专家讲座和座谈会等形式多样的经验交流活动。
2、经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。
根据《通知》要求，我局对本部门信息系统安全情况进行了自查，现将具体情况汇报如下：
一、基本情况
按照《通知》要求，我局立即组织开展全局范围的信息系统安全检查工作，对我局的业务信息系统、网络安全情况等作了全面检查。
二、20xx年信息安全主要工作情况
（一）信息安全制度落实情况；我局严格按照上级部门要求，全面落实安全防范措施，全力保障信息系统安全工作，积极开展信息安全应急演练，有效降低、防范信息安全风险，应急处置能力得到切实提高，保证了信息系统持续安全稳定运行，建立建全信息安全制度。我局针对信息化工作，制订了有关规章制度，对内部网络安全管理、计算机及网络设备管理、数据、资料和信息的安全、政府信息公开保密审查等各方面都作了详细规定，进一步规范了我局信息安全管理工作。
（二）信息安全管理与技术防护情况：
1.加强日常监督，遵照“涉密计算机不上网，上网计算机不涉密”的工作原则，严格按照保密要求处理光盘、硬盘、U
盘等存储介质的管理、维修和销毁工作。涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2.定期进行系统数据备份，及时对系统软件进行更新、升级，对系统数据、信息资源做到及时备份。
（三）安全防范措施落实情况
1.为确保我局网络信息安全工作有效顺利开展，积极与网络安全经验丰富的技术人员取得联系，不定期对网络安全保障工作进行检查。
2.登录系统都设有专门的账户名及密码，由操作人员负责保管。
（四）应急管理
1.与系统外包单位紧密联系，实时监控系统运用，并商定其给予局应急技术以最大程度的支持。
2.定时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
三、检查发现的主要问题和面临的威胁
在自查过程中我们发现了一些不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及
时。
四、改进措施与整改效果
(一)继续加强对局机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
(二)切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
(三)以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
（四）提高安全工作的现代化水平，加大人员培训力度，提高系统管理人员的专业技术水平，以便进一步加强对计算机信息系统安全的防范和保密工作。
五、关于加强信息安全工作的意见和建议
希望市政府能够经常性地组织有关信息系统安全、网络安全等方面的专业培训，进一步提高信息系统管理工作人员的专业技术水平，强化信息系统的安全防范工作。
为认真贯彻落实省市有关文件精神，切实加强校园网络信息安全，维护校园网络运行稳定，创造良好稳定的社会和网络环境，近期，在学校领导的带领下，对我校校园网络进行了网络信息安全自查，现将校园网络信息安全自查工作情况报告如下：
校领导历来非常重视校园网络信息安全管理、上网信息审核等工作，严格制定了学院校园网络系列管理制度，促进了学院网络的建设和信息安全管理，营造了文明、健康的校园网络环境。
为加强校园网管理，确保校园网高效运行、理顺信息安全管理、规范信息化建设，分别成立了以校长耿鸿村为组长的“校园网信息安全管理领导小组”。随着学校对信息化投入的不断加大，网络用户的不断增加，学校更加注重加强网络安全管理以及组织机构的完善，做到分工明确,责任具体到人，落实了网络管理相关制度，有技术人员实施网络的规划建设、安全管理、维修维护等具体工作，不断加强投入，对网络往来信息进行过滤、筛选，有效杜绝了不良信息的侵入。
为保证校园网络的正常运行与健康发展，加强对校园网的管理，规范网络使用行为，保证网络安全等工作，由分管校长主抓，定期召开网络安全工作会议，学习贯彻落实中央省市网络安全相关文件。切实完善管理制度，规范网络管理，学校领导根据省市教育部门关于加强计算机网络管理的相关文件要求，制定和完善了一系列网络安全管理相关制度、措施，确保校园网络安全。
在学校领导的高度重视下，在分管校长的直接领导下，利用现有的软硬件条件，不断建立和完善网络安全技术防范措施。
⒈启用了防火墙设备，对互联网有害信息进行过滤、封堵，长期对防火墙进行检查维护。
⒉在局域网内安装了杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。
⒊实行专人负责管理，学校有专人负责校园网信息的发布和网站信息的定期维护和更新。
⒋建立非常时期二十四小时巡查值班制度，由专职技术人员对网站信息进行监控管理，杜绝反动、邪教、色情、暴力、毒品、赌博等有害信息，至今常未发生有害信息侵入事件，确保校园网络运行稳定安全。
⒌定期对服务器的系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
学校领导已将校园网建设作为重要内容列入近期发展规划，在全校师生的共同努力下，学校校园网络将会办得愈来愈好，为建设信息化、现代化学校做出更大贡献。
为保证税务系统网络与信息安全，进一步加强网络新闻宣传管理工作，有效地防范蓄意攻击、破坏网络信息系统及传播、粘贴非法信息等突发紧急事件的发生。按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，将工作落实到人。州局机关成立信息安全检查工作组，负责州局机关各处室安全检查工作，主要采取各处室自查和对部分处室抽查相结合的方式，开展网络安全清理检查工作。
一、现状与风险
随着伊犁州地税系统信息化建设的发展，以计算机网络为依托的征管格局已初步形成。总局-区局-地(州、市)局-县(市)局的四级广域网络已经建立，并逐步向基层征收单位延伸，地税系统网络建设进程也逐渐加快。目前伊犁州地税系统广域网节点数已达700多个，联网计算机设备700多台。在完成繁重税收任务的同时，为提高税收征管效率，更好地宣传税收工作、服务纳税人，各县(市)税务机关均根据工作需要建立了因特网访问网站。同时，与其它政府部门部分地实现了联网和信息交换。总之，网络与信息系统已成为整个税务系统工作的重要组成部分，成为关系到国计民生的重要基础设施。
在税务信息化建设不断蓬勃发展的同时，网络与信息安全的风险也逐渐显露。一是随着税收事业的发展，业务系统的要求，各级税务机关逐步与外部相关部门实现了联网与信息交换。此外为方便纳税人纳税，新疆地税系统开通了因特网申报、网上查询等业务，地税系统网络由过去完全封闭的内部网，转变成与外部网、因特网逻辑隔离的网络。二是网络与信息系统中的关键设备如主机、路由器、交换机以及操作系统等大部分采用国外产品，存在着较大的技术和安全隐患。三是系统内计算机应用操作人员水平参差不齐，加上由于经费不足，安全防护设备与技术手段不尽如人意。四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲动，对国家重要的财政、金融部门构成巨大威胁。上述几个方面构成税务系统网络与信息安全的主要风险。
二、建立健全了网络与信息安全组织机构
为了确保网络与信息安全工作得到重视和措施能及时落实，伊犁州地税局成立了网络与信息安全领导小组：
组长：程爱民 总经济师
成员：车艳霞、王守峰、王红星、刘忠辉、王忠、欧阳灿、王华、褚天玉
领导小组下设办公室，具体负责日常工作，主任由信息处长车艳霞担任，副主任由办公室副主任王守峰担任。成员有：王红星、刘忠辉、王忠、王华。
三、建立健全了网络与信息安全岗责体系和规章制度
网络与信息安全办公室负责对以机关名义在内、外网站上发布信息的审查和监控;信息处负责网站的维护和技术支持以及其它各类应用信息系统的监控和维护;计财处负责相关资金支持;机关服务中心负责电力、空调、防火、防雷等基础设施的监控和维护。
网络与信息安全办公室负责在发生紧急事件时协调开展工作，并根据事件的严重程度起草向领导小组、公安部门或上级有关部门的报告或向全系统的通报;并负责各类网站、各应用系统、数据库系统的监控防范、应急处置和数据、系统恢复工作，以及网络系统的安全防范、应急处置和网络恢复工作及安全事件的事后追查。为做好州直地税系统网络安全自查工作，信息处在8月10日，通过视频培训，对全系统网管员进行网络安全知识培训。并对网络安全自查工作进行部署。
建立健全了各种安全制度，包括(1)日志管理制度;(2)安全审计制度;(3)数据保护、安全备份、灾难恢复计划;(4)计算机机房及其他重要区域的出入制度;(5)硬件、软件、网络、媒体的使用及维护制度;(6)帐户、密码、通信保密的管理制度;(7)有害数据及计算机病毒预防、发现、报告及清除管理制度。(8)个人计算机使用及管理规定。
四、伊犁州地税局计算机网络管理情况
(一)局域网安装了防火墙。同时对每台计算机配置安装了区局统一配置的瑞星杀毒软件，针对注册号户数不够的情况，向区局又申请了300户注册号，现网络版瑞星杀毒软件可以同时上线550台计算机，基本满足了伊犁州地税系统内网办公需要。全州内网计算机安装桌面审计系统达到95%，部分单位达到100%。定期安装系统补丁，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(二)涉密计算机和局域网内所有计算机都强化口令设置，要求开机密码、公文处理口令、征管软件口令必须字母与数字混合不少于8位。同时，计算机相互共享之间设有身份认证和访问控制。
(三)内网计算机没有违规上国际互联网及其他的信息网的现象;在各单位办税服务厅自助申报区安装的网报专用计算机每天由网管员进行管理检查，以防利用网报机进行违法活动。
(四)安装了针对移动存储设备的专业杀毒软件，对移动存储设备接入计算机前必须须进行病毒扫描，对于经常接收外来数据的办税服务厅、管理科等单位计算机都配备使用U盘病毒隔离器。
(五)对服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
(六)对公文处理及档案管理软件数据库进行按日备份，确保数据安全。严格文件的收发，并要求信息管理员定期进行系统全备份，刻录光碟并异地存储。
(七)没有通过电子政务外网、互联网邮箱、限时通信工具等处理、传递、转发涉密或敏感信息的现象。
(八)制定了详细应急预案，并随着信息化程度的深入，结合各局实际，并在以后不断完善。
(九)州局的网络信息发布由办公室设置了专人管理，对所有要在网络上发布的信息按规定进行了审查。
五、存在的问题
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合实际，今后要在以下几个方面进行整改。
(一)安全意识还需加强。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
(二)设备维护、更新应及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，需加大更新力度。
(三)安全工作的水平还有待提高。对信息安全的管护还处于初级水平，要提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
(四)加强计算机安全意识教育和防范技能训练，充分认识到计算机泄密案件的严重性。把计算机安全保护知识真正融于实际工作中，而不是记在纸上;人防与技防结合，把计算机安全保护的技术措施看作是保护信息安全的一道看不见的屏障。
(五)工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。