机房网络安全自查报告（通用32篇）
今年，我局的电子政务网站工作在市政府的领导下，在市政府信息化管理办公室的指导下，按照市委、市政府20xx年x县目标任务和市级部门综合目标任务文件（委发〔20x10号、委x〔20x12号）及市政府信管办《关于下发20x电子政务网站建设工作目标任务的通知》（市x信管办〔20x15号）要求，认真开展工作。现将我局开展电子政务网站工作的情况自查汇报如下：
一、网站建设
（一）政务内网建设：建设有党政网接入线路，配备有专用微机、打印机等设备，并做到了与本局业务、办公网物理隔绝。指派有专人负责党政网终端的维护、管理，政务内网应用全面开展，并发挥了较好作用。
（二）政务网站建设：建设有“x广x”网站网站(向广大市民提x公众广电服务以及政务公开等工作，设置有机构设置、办事指南、广电法规、广电x局务公开、廉政建设、局长信箱等栏目，做到了实时更新。在该网站提供了部分非保密资料的共享。并对政府公众信息网上涉及广电的相关栏目信息进行了更新。
（三）部门专业网建设：建设有省-地专网，并建设有公网接入专用线路，作为业务备份和公众服务应用。建设了系统内notes邮件系统，实现国家、省、市、县各级广电部门内部行政、业务信息交换。建设有互联网邮件系统，实现与外部的信息交流。根据公众服务需求，初步建设了我局广电实时数据库系统。建设了省-市间、市-县间视频会商系统，实现网络会议、工作应用。
二、网上应用推广
（一）按要求接入市电子政务网站。
（二）利用电子政务网站平台，积极推进开发应用。按省、市政府“政府信息公开”工作要求，做好录入、上载信息的一切准备工作。
（三）按照《x省x务公开规定》和公众关心的问题，推进网上政务公开工作，确保了至少四年的法律法规、规范性文件，本年度重大事项，全部行政审批事项等上网工作。
（四)及时更新网站信息。将单位领导姓名、领导分工、领导工作电话和电子信箱、科室职责、科室负责任人姓名、科室工作电话和本单位职能等有变化的都及时进行更改公布；将提供面向企业和个人的办事表格在网上全面公布；将工作简报(《x广x工作》）每期完整公布；在网站首页的显著位置设置了投诉监督电话。
三、政府门户网站建设
进一步完善了公众信息门户网站建设，并开通了局长信箱，市x可对我局的发表看法，也有热心市民给我们提出了很好的建议。
四、网络安全保密
鉴于我部门网络建设的实际，网络安全建设显得更为重要。
（一）实现了党政网与本局其他网络的物理隔绝。
（二）网站建设中，配置有防火墙，仅开放个别端口满足公众服务，并强化了安全管理。
（三）局域网配置了网络版杀毒软件，严防病毒攻击。
海西州统计局机房自20xx年9月10日竣工投入使用以来，各方面运行良好。根据青统办[20xx]35号文件精神，我局对机房管理进行了自查，现将自查情况汇报如下：
1、我局现有计算机专职人员2名，负责机房的日常管理及维护工作。
2、州统计局机房为8+1结构，机房内窗明几净，卫生整洁，布局合理。机房现有服务器2台，计算机5台，网络打印机、ups及网络防火墙各1台，机位及机器设备进行了合理的分配，基本上能够满足各专业人员的需要。
3、我局于20xx年已完成了局域网络的建设，并已于20xx年9月连接到了省局网络，通过统计系统的内部网络，可以更便捷的了解到全国各地的统计信息。也连接了政府网络，可以直接登陆互联网，能够直接为党政领导服务。
4、海西州统计局机房有专业人员负责管理，严格遵守规章制度，保证网络运行稳定、安全，为统计局各项工作打好基础。
5、海西州统计局机房根据省局机房管理制度及相关制度，制定了《海西州统计局机房管理制度》、《海西州统计局上网信息保密制度》等管理制度，并严格执行。
6、我局定期对计算机硬件进行维护。购买了正版瑞星杀毒软件，每天进行版本升级，并在每星期五下午断开网络对所有计算机进行病毒检测和清理。
7、海西州统计信息网站于20xx年建成，运行良好，版面新颖，结构合理，内容更新及时，起到了为各级党政领导及人民群众服务的作用，也得到了各方好评。20xx年海西州统计信息内网也相继建成，并由专人负责管理，更好地实现了统计系统的'交流服务工作。
8、上网信息及报送信息严格按照省局制定的规章制度执行，做到信息报送及时准确，重要信息不漏报。
9、20xx年开始，海西州统计局着手数据库的开发工作，收集并整理了历史资料，制作完成了《海西州情》数据库材料，并制作成多形式的版本，方便各方面的需要，提高了数据查询能力。
10、20xx年，海西州统计局上网信息、分析100余篇，经过全省统计系统评比，位列第二名，并且具有较高的质量，统计信息服务能力得到提高，受到了政府党政领导的好评。
总之，两年来，海西州统计局机房严格依照各项机房规章制度进行管理，开展了多项机房达标工作，计算中心起到了良好的信息服务作用，得到了各级领导的好评。通过自查我们认为海西州统计局机房完全达到了优良机房的标准。
按照《xx县信息化工作领导小组办公室关于开展20xx年全县网络与信息系统安全检查工作的通知》文件要求，我单位高度重视，立即组织开展全镇范围内的网络与信息系统安全工作。现将自查情况汇报如下：
一、网络与信息系统安全组织管理工作
1、我单位高度重视网络与信息系统安全工作，在党委扩大会议上专门研究部署了此项工作，并成立了信息化与网络安全工作领导小组，明确了镇办公室为信息化与网络安全工作办公室，确定了一名网络与信息系统安全工作管理员，负责日常管理工作。
2、制定下发了《x人民政府关于加强信息网络安全保障工作的意见》，要求各科室、各部门认真组织学习，充分认识网络和信息安全工作的'重要性，能够按照各项规定正确使用网络和各类信息系统，确保我镇网络与信息系统的安全。
二、网络与信息系统安全日常管理工作
结合我镇实际，在日常管理工作中，与各科室、部门签订网络和信息安全工作责任书，并要求各科室、各部门严格按照以下规定执行，确保网络和信息系统的安全。
1、计算机必须设置系统启动密码，密码严禁外泄，避免外部人员登录对本单位计算机网络进行攻击。
2、办公计算机在使用过程中，要定期进行系统备份，以提高突发事件发生时的应对能力。
3、不得随意接入网络设备，避免因擅自接入影响网络和信息系统的正常运行，确因工作需要接入网络设备，必须经信息化与网络安全工作办公室允许方可接入。对于移动存储设备，不得与涉密计算机及政务专网以外计算机共用。
4、所有计算机必须安装防火墙，定期查杀网络病毒，移动存储设备在接入计算机使用前，必须进行杀毒。
5、严格信息系统文件的收发，完善清点、修理、编号、签收制度。
三、网络与信息系统安全专项防护管理工作
1、安排专人负责我镇的网络安全工作，并积极参加县有关部门组织的网络安全知识培训，提高工作水平。
2、安排专人负责信息系统的管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
3、利用机关干部集中学习，专门组织开展了一次网络与信息安全知识的学习活动。
四、“十八大”期间网络与信息系统安全工作
为切实做好网络与信息系统安全管理工作，确保“十八大”期间全镇网络与信息系统安全稳定运行，在8月21日我镇召开的十八大安保工作专项部署会上，镇党委政府对此项工作进行了专门部署，要求各科室、各部门严格按照各项工作部署，扎实做好网络与信息系统安全管理工作，确保此项工作落实到位。
五、网络与信息系统安全专项检查工作情况
目前，针对我镇的网络与信息安全工作现状，信息化与网络安全工作领导小组定期组织由专业技术人员组成的检查小组到各办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，并为计算机安装了正版的杀毒软件和系统软件，有效提高了计算机和网络防范、抵御风险的能力。
六、存在的主要问题及整改情况
1、存在的主要问题
一是由于本单位计算机网络方面的专业技术人员较少，网络安全方面可投入的力量有限。
二是规章制度体系初步建立，可能还不够完善，未能覆盖到网络与信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件时，由于技术力量薄弱，处理不够及时。
2、整改措施
一是要继续加强对本单位工作人员的安全意识教育，提高做好安全工作的主动性和自觉性。
二是安排专人，密切监测，随时随地解决可能发生的信息系统安全事故。
三是要加大对网络线路、计算机系统的及时维护和保养，加大更新力度，确保网络和信息系统正常运行。
根据《关于转发<关于开展20xx年六安市网络安全检查工作的通知>的通知》(区宣字〔20xx〕23号)的要求，椿树镇党委、政府高度重视并迅速开展检查工作，现将检查情况总结报告如下：
一、成立领导小组
为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管副书记任副组长，下设办公室，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。
二、网络安全现状
目前我镇共有电脑32台，均采用防火墙对网络进行保护，并安装了杀毒软件对全镇计算机进行病毒防治。
三、网络安全管理措施
为了做好信息化建设，规范政府信息化管理，我镇专门制订了《椿树镇网络安全管理制度》、《椿树镇网络信息安全保障工作方案》、《椿树镇病毒检测和网络安全漏洞检测制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。
针对计算机保密工作，我镇制定了《椿树镇镇信息发布审核、登记制度》、《椿树镇突发信息网络事件应急预案》等相关制度，并定期对网站上的所有信息进行整理，未发现涉及到安全保密内容的信息;与网络安全小组成员签订了《椿树镇网络信息安全管理责任书》，确保计算机使用做到“谁使用、谁负责”;对我镇内网产生的数据信息进行严格、规范管理，并及时存档备份;此外，在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇政府信息网络正常运行。
四、网络安全存在的不足及整改措施
目前，我镇网络安全仍然存在以下几点不足：
一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是对移动存储介质的使用管理还不够规范;四是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。
针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：
1、进一步加强网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。
2、加强干部职工在计算机技术、网络技术方面的学习，不断提高机关干部的计算机技术水平。
按照县保密委《关于认真开展党政机关安全保密工作检查的通知》（x密发〔20xx〕3号）要求，现将我镇开展党政机关安全保密检查工作自查情况报告如下：
一、领导高度重视，切实加强组织实施
（一）、成立机构，专人负责。
按照要求，我镇成立了以镇党委主要领导亲自抓，分管领导具体抓，镇党政办公室负责具体工作，人员分工明确，责任落实的镇开展党政机关网站安全保密工作自查工作领导小组，加强对此项工作的领导。
（二）、加强学习，提高认识。
组织镇机关保密领导小组成员召开会议，认真学习县政府《关于进一步做好政务公开和政务服务工作的通知》，认真领会中央、省委、市委、县委领导对保密工作及党政机关网站安全保密检查工作的重要批示，从思想上提高认识，明确开展此项工作的重大意义，强化责任落实。
（三）、明确工作步骤，制定检查方案。
在工作中，明确了检查要求，结合我镇保密工作实际，认真制定了检查方案。
二、自查情况
严格对照（三密发〔〕3号）文件的要求，我镇对党政网络的安全保密工作进行了专项检查，经查，多年来，我镇在县委、县政府的领导下，党政网络安全保密工作逐步规范化、制度化，没有出现过涉密事故。
（一）制度建立健全情况
我镇建立了网站保密安全管理维护制度，涉密计算机维修、更换、报废保密管理制度，政府信息公开制度，政府信息公开保密审查工作制度，保密员管理制度等相关制度。
（二）、网络管理维护情况
落实了专、兼职党政网络及保密管理工作人员，专门负责党政机关网上下载公文、发布信息和网站维护等工作。严格按照政府信息公开制度、政府信息公开保密审查工作制度、保密管理制度对公开信息进行审查、公开、管理。坚持与县保密局确定的涉密计算机系统定点维修单位联系党政网计算机维修事宜，杜绝了网络系统维护保养的随意性。
（三）网络信息系统安全情况
我镇按照（三密发〔〕3号）文件的精神和具体要求，做好了相关的部署，责任落实到位，对整个党政机关网络信息系统做了完善的检查，网站上无任何涉密信息。
三、存在的问题及建议
（一）、保密工作的教育力度需要不断加强。
开展保密工作的实践使我们认识到，加强干部、职工的保密教育，提高保密意识十分重要。利用计算机网络、电子邮件向外发送资料已是十分方便和快捷的方式，但因此也可能带来泄密的危险。针对这一情况，需要加强宣传力度，增强保密意识，提高做好保密工作的主动性和自觉性，还要制定出相应的规章制度，使事前行为得到规范，杜绝可能发生的失、泄密事件，消除隐患。
（二）、制度还需进一步完善
现有保密制度还不够健全，针对可能发生失、泄密事件的安全隐患，要随时更新和制定新的规章制度，规范工作人员的行为，保障信息安全。
（三）、镇财力有限，投入不足。
应加大保密工作投入，除了必要的资金、设备外，还应该加强对保密工作人员的业务培训，提高保密工作人员的素质。
总的来讲，我镇在党政网络安全保密检查工作中，领导高度重视，具体措施有力，自查效果明显。我们将在下一步的工作中，继续查找差距，完善相关制度，强化党政机关网站安全的安全保密，把保密工作落到实处，确保无泄密事件发生。
根据中共明光市委保密委员会下发的《关于组织开展机关、单位互联网门户网站等保密检查的通知》（明密办[20__]2号）文件精神，住建局高度重视，立即开展关于互联网门户网站等保密管理相关自查工作。
一是高度重视，全面部署。5月9日上午，该局在人防大楼九楼会议室组织中层以上干部召开互联网门户网站等保密管理专项检查工作部署会，全面部署此次自查工作。会议要求全体工作人员要增强政治意识、大局意识、责任意识，认真开展互联网门户网站等保密管理自查工作，确保保密自查各项工作落到实处。
二是全面清查，严格整改。该局按照文件列出的检查项目进行了全面清查，涉及保密管理的互联网办公自动化系统（OA系统）、政务信息公开网、互联网政务邮箱、微博、微信的公众号等均未发现有发布涉密内容的现象。
三是健全制度，警钟长鸣。针对保密管理工作，该局进一步完善《住建局保密工作制度》，建立健站信息公开保密审查制度，明确保密工作责任，更深层次的提高了保密工作管理水平，建立保密管理长效机制。
该局已于5月10日上午将自查情况《机关、单位互联网信息汇总表》报送至市委保密办。
根据《XX县20xx年网络安全检查工作方案》（X政办秘〔20xx〕80号）文件精神，我单位积极组织落实，认真对照，对进一步落实信息安全责任、网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查。总体上看，我单位网络信息安全工作做得比较扎实，效果也比较好，近年来未发现网络安全事故，现将我单位自查情况汇报如下：
一、网络安全管理情况
今年以来，我单位加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将网络安全管理工作抓在手上。单位成立了专门的领导组，由单位主要领导任组长，分管领导任副组长，各部门负责人为成员，严格落实有关网络信息安全方面的各项规定，采取了多种措施防范安全保密有关事件的发生。到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、重要信息系统安全情况
一是网络安全方面。我单位配备了防病毒软件，采用了强口令密码、移动存储设备管理等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对计算机密码口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管，认真做好系统安全。
三是硬件设备使用合理，软件设置规范，设备运行状况良好。我单位系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品。网站系统安全有效，暂未出现任何安全隐患。
三、网络安全应急工作情况
我单位根据《XX省网络与信息安全事件应急预案》的要求，结合园区网络工作实际情况，编制了园区网络与信息安全事件应急预案。安排专门人员负责网络与信息安全工作，及时上报网络与信息安全事故。截止目前，我单位尚未发生网络与信息安全事故。
四、宣传教育培训情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度等以有效提高管理员的工作效率。同时我单位结合自身情况制定计算机系统安全自查工作制度，做到定期组织工作人员学习有关网络知识，提高计算机使用水平，确保防微杜渐。
五、windowsXP停止安全服务应对工作情况
我单位对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。针对windowsXP停止安全服务的情况，我单位积极采取措施，做好安全防护。要求单位人员及时下载安装国内相关企业提供的防护软件，降低信息安全风险。同时完善并严格执行信息安全管理相关制度，加强安全管理和风险的防控，并结合自身的信息系统的应用特点和安全的要求需求，综合采取有效的管理和技术措施，以保障信息系统的安全运行。
六、数据泄露及系统被控制情况
我单位网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。同时积极抓好日常管理方面工作，做好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。
七、自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
一是对线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
二是加强设备维护，及时更换和维护好故障设备。
三是自查中发现个别工作人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让单位工作人员充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
根据教育局《关于开展20xx年教育系统网络安全检查的通知》和《计算机安全使用规范》的要求，为了进一步促进我校计算机网络与信息安全，本着“责任到人，一丝不苟”的指导思想，做到管理制度化、规范化，提高班班通设备及云教室学生用机、教师个人用机的`使用效能，特对我校计算机网络与信息安全工作的建设和管理情况进行自查。现将自查情况汇报如下：
一、责任到人
1、教师个人电脑由使用教师做好日常维护，学校信息小组负责监督、检查、维修。
2、学校配备的教室班班通设备由学校统一管理，班主任为第一责任人，任课教师为第二责任人，分别签订了各自的管理使用责任书，并做好日常的使用记录，各教室张贴班班通管理使用制度。
3、云教室用机由微机老师负责管理维护，做好使用记录。
二、认真组织使用培训和安排各项检查、统计工作。
1、各教室班班通的使用情况是我们工作的一个重点。我们有计划地组织老师们进行操作使用方面的培训。为所有班班通设备统一安装了杀毒软件。
2、定期在校园网上提醒全体教师对个人电脑进行病毒查杀，并随时解决教师电脑出现的一些问题和故障。
3、云教室的电脑由微机老师定期更新查杀，每学期末上交学生操作使用记录。
三、通过自查发现的问题及工作中的不足
1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的IP地址混乱。有的班班通设备还不能完全按要求及时地做好一些设备的关闭。云教室的电脑配置较低，速度较慢等。
2、之前，对教师用机的管理和检查工作做得还不太到位，基本处于放任自由管理状态，安装的软件等比较杂乱。
3、电教小组负责人其他任务多，在完成全校所有计算机管理工作时显得力不从心，有时觉得分身无术。
四、整改措施
1、首先成立信息小组，增加人手，成员分工合作，增强对全校计算机的维护与监管力度。
2、针对部分IP地址混乱的问题，及时进行了整改，现已将所有教师及办公室的IP地址进行了统一编排，并重新进行了设置。全校计算机也全部做到实名印证。
3、今后，还要定期组织教师进行计算机的维护使用培训，或在校园网上及时提醒教师们进行计算机的维护操作，不断规范教师用机的.使用。
4、要通过对班班通的检查，及时总结发现的问题，及时反馈给各班主任和任课老师，改进管理使用的方法。
5、向上级申请尽量争取更换各教室的教师用机，提高使用效率。
通过自查，全面了解本校在计算机管理使用及网络与信息安全方面的情况，在思想上引起了高度重视，从本校的实际情况进行总结分析。本着实事求是的原则，有则改之，无则加勉，不断完善我们的工作。
根据《信息化领导小组办公室关于组织开展20xx年度政府信息系统安全检查工作的通知》（号）文件要求，我局对此项工作进行了初步自查，现将自查情况汇报如下：
一、信息安全组织管理
1.成立了x局政府信息公开工作领导小组（号），由x局长任组长，副局长任副组长，成员包括局机关各部门及局下属各单位的负责人；领导小组下设办公室，由局办公室主任负责该项工作的日常管理；另外配备了一名专职及两名兼职人员负责该项工作，办公条件完备。该领导小组也是我局保密工作领导小组，同时负责信息保密审查的相关工作。
2.信息材料成文后，局主要领导根据材料内容决定是否进行公开，由局办公室负责内容及文字的进一步审核，最后由专职信息员在政府信息公开网站上进行发布。凡涉密的信息，无论密级，一律不公开。
二、日常信息安全管理
1.人员管理。我局办公室、人事、财务、档案等重点工作岗位都制定了相应的规章制度，都有专人进行负责，人员上无随意拉用、借用情况。人员离岗时由专人进行钥匙、文档、口令密码等的移交工作。
2.资产管理。我局的电脑及其它电子设备，均实行专人专用。电脑维修均在办公现场进行，无特殊情况不外送修理，淘汰的电脑及设备由局办公室统一存放。
3.信息技术外包服务安全管理。我局所使用的人事、档案、财务等专业应用系统均使用上级部门统一配备或指定供应商处采购置的正版软件，未使用其它免费或共享的类似软件。应用系统的维护工作由局内专职人员或上级部门相关工作人员负责，无外包技术服务。
4.信息技术产品使用管理。我局所用计算机及网络设备均按政府采购规定进行统一采购，所使用部分办公及公文处理软件均由硬件提供商统一进行安装。
5.信息安全经费保障。我局信息安全经费统一在局办公经费中例支（已列入预算），今年用于此项工作实际支出为x元。
三、信息安全防护管理
我局所使用的局域网只是用于互联网接入共享，重要工作所使用的计算机按规定未接入互联网，另外用于电子公文交换、信访等工作的计算机都使用专线，不与外网互联。我局所管理的门户网站均由x公司进行托管，由其进行门户网站的日常安全管理工作。公务电子邮箱使用行业内部的电子邮件系统，办公室负责人专用。终端计算机均安装了瑞星、360杀毒软件及360安全卫士等木马、病毒防护软件，由于
使用者安全意识的提高，基本都能做到定期或不定期扫描，出现系统漏洞也能及时安装补丁进行修补。
四、信息安全应急管理
我局根据实际情况制定了信息安全应急预案，本年度内进行了1次应急演练，确定应急技术支援单位为x公司。我局涉密级别比较，一般数据备份均由备份，与第三方机构签订了灾难备份外包技术服务。本年度内未发生过信息安全事件。
五、信息安全教育培训
本年度内开展全局范围内的信息安全教育或相关会议3次。负责信息的专职人员均能按上级要求，按时参加相关信息安全的培训或者会议。
六、信息安全检查
近期，我局由专职人员对局机关所有电脑进行了一次技术检测，发现一台计算机没及时修补系统漏洞，已做了修补处理；另外有两台计算机发现病毒或木马，也已做了相应处理，除此之外未发现其它特别情况。
我镇严格按照《对于开展全县信息安全保密检查的通知》有关精神，对开展政府信息安全保密审查工作进行了仔细自查，现有关事情汇报如下：
一、领导重视，组织健全
我镇成立了镇政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的公文、信息是否涉密进行严格把关。
二、加强学习宣传，提高安全保密意识
及时、仔细地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，别断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和治理。抓好新形势下的信息安全保密工作。
三、严格执行信息安全保密制度
能仔细按照信息安全保密制度的规定，严格执行信息公开申请、公布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证镇政府信息公开内容别危及国家安全、公共安全、经济安全和社会稳定。
1、做好电子政务内交换工作，一是安排了政治素养高、工作责任心强的同志负责对党政上的文件进行签收、办理，确保文件安全签收;二是配备了专供上党政的计算机，该机别做任何涉密文件的处理，确保了上别涉密，涉密别上。
2、办公络使用治理事情。办公络属非涉密，别存在混用现象。没有经过涉密人员的电子邮箱存储、处理、传输涉密信息或曾经存储、处理、传输过密信息。
对连接互联的内部重要计算机，均配备专(兼)职安全员，严格信息公布及其他上机人员的安全责任，所有涉密文件资料(内部重要资料)没有使用连接互联的计算机进行处理，需要在上公开(布)的信息经保密审查经过后才进行公开。在计算机的使用期间，定期或别定期对计算机操作系统以及应用软件的漏洞进行检测并升级，重点检测木马等络病毒，并且定期给系统及重要数据进行备份。
3、计算机及挪移存储介质使用治理事情。经检查，党政办用于存储重要内部文件资料的计算机没有连接互连，配备专用挪移储存介质(U盘)，并有登记，编号明确为内部使用，未浮现使用挪移存储介质或非涉密计算机存储、处理过涉密信息，其余部门的计算机和挪移储存介质(U盘)的使用程序并别严格，有时还在公私混用的现象。
四、存在咨询题及整改方向。
1、计算机保密治理制度及信息络安全保密治理制度尚别健全，计算机使用及络安全方面存在一定风险，对系统漏洞缺乏有效防范措施，将来将逐步制定完善相关治理制度，进一步规范计算机的使用程序。
2、由于保密员(信息员)为兼职人员，受水平能力限制，对计算机(络)安全技术处理别够专业，从而加大计算机的安全隐患。将来将加强保密员(信息员)的专业知识培训，提高保密员(信息员)的操作水平。
3、工作人员的保密意识别强，导致工作较为被动。将来将加大工作和宣传力度，增强工作人员的安全保密意识和遵守各项安全保密制度的自觉性，坚持信息安全保密工作别松懈。
按照卫计委发号文件通知，我院高度重视，成立以主管院长为组长，副院长为副组长，其他科室部门负责人为成员络安全工作小组，召开相关科室负责人会议，深入学习和认真贯彻落实文件，充分认识到开展络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：
一、络安全管理：
我院的络分为互联和院内局域，两络实现物理隔离，以确保两能够独立、安全、高效运行。重点抓好“三大安全”排查。
络安全:包括络结构、密码管理、IP管理、互联行为管理等；络结构包括络结构合理，络连接的稳定性，络设备(交换机、路由器、等)的稳定性。互联和院内局域均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上。
二、数据库安全管理：
我院目前运行的数据库为数据库，是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份，系统管理员手动将数据库中数据备份到移动硬盘上。
三、软件管理：
目前我院在运行的软件主要分为三类：管理信息系统、常用办公软件和杀毒软件。管理信息系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自上线以来，运行很稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，常用办公软件均由医院信息系统管理人员统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了杀毒软件（360安全卫士、360杀毒等），以保证杀毒软件的防御能力始终保持在很高的水平。
四、应急处置：
我院管理信息系统服务器运行安全、稳定，我院并配备了发电机，可以保证在断电情况下，可维持服务器正常运行。虽然管理信息系统长期以来，运行良好，服务器未发生过长时间宕机时间，但医院仍然制定了应急处置预案，并对收费操作员和护士进行过培训，如果医院出现大面积、长时间停电情况，新益华系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到系统恢复正常工作时，再补打发票、补记收费项目。
总体来说，我院的络与信息安全工作做得很成功的，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限；信息安全意识还不够，个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平；加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性；加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
按照锡卫计办发【20xx】132号文件通知精神，我院领导高度重视，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：
一、网络安全管理：
我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。
1.硬件安全，包括防雷、防火、防盗和UPS电源连接等。医院HIS服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。此外，局域网内所有计算机USB接口施行完全封闭，这样就有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理，网络连接的稳定性，网络设备(交换机、路由器、光纤收发器等)的稳定性。HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上网。
二、数据库安全管理：
我院目前运行的数据库是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。我院对数据安全性采取以下措施：(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则，如账户、口令和权限控制等访问控制方法。(3)对数据进行加密后存储于数据库
三、软件管理：
目前我院在运行的软件主要分为三类：HIS系统、常用办公软件和杀毒软件。HIS系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自2019年上线以来，运行比较稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，向其讲解HIS系统操作流程、规范，也包括安全知识，确保其在使用过程中不会出现重大安全问题。常用办公软件均由医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件(瑞星杀毒软件和360安全卫士)，并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。
四、应急处臵：
我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证大面积断电情况下，服务器坚持运行八小时。虽然医院的HIS系统长期以来，运行良好，服务器未发生过长时间宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行过培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。
总体来说，我院的网络与信息安全工作做得很成功的，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限;信息安全意识还不够，个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平;加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
我局对网络信息安全保密工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。
一、计算机涉密信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机（含笔记本电脑）实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机（含笔记本电脑）及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是日常管理方面切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的
应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；UPS基本运转正常。网站系统安全有效，无任何安全隐患。
四、通讯设备运转正常
我局网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
六、网站安全及向政府的网站平台移植情况
我局对网站安全方面有相关要求，一是后台密码经常更换；二是上传文件提前进行病素检测；三是网站分模块分权限进行维护，定期进后台清理垃圾文件；四是网站更新专人负责。根据有关文件要求，我局已积极准备，将在6月底前将本部门网站移植更换为我市统一的网站平台上。
七、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是实行领导定期询问制度，由系统管理员汇报计算机使用情况，确保情况随时掌握；四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
八、安全教育
为保证我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
摘要：传感器网络在未来互联网中发挥着非常重要的作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。
关键词：网络;无线传感器;安全;研究
当前互联网中，无线传感器网络组成形式主要为大量廉价、精密的节点组成的一种自组织网络系统，这种网络的主要功能是对被检测区域内的参数进行监测和感知，并感知所在环境内的温度、湿度以及红外线等信息，在此基础上利用无线传输功能将信息发送给检测人员实施信息检测，完整对整个区域内的检测。很多类似微型传感器共同构成无线传感器网络。由于无线传感器网络节点具有无线通信能力与微处理能力，所以无线传感器的应用前景极为广阔，具体表现在环境监测、军事监测、智能建筑以及医疗等领域。
1、无线传感器网络安全问题分析
彻底、有效解决网络中所存在的节点认证、完整性、可用性等问题，此为无线传感器网络安全的一个关键目标，基于无线传感器网络特性，对其安全目标予以早期实现，往往不同于普通网络，在对不同安全技术进行研究与移植过程中，应重视一下约束条件：①功能限制。部署节点结束后，通常不容易替换和充电。在这种情况下，低能耗就成为无线传感器自身安全算法设计的关键因素之一。②相对有限的运行空间、存储以及计算能力。从根本上说，传感器节点用于运行、存储代码进空间极为有限，其CPU运算功能也无法和普通计算机相比[1];③通信缺乏可靠性。基于无线信道通信存在不稳定特性。而且与节点也存在通信冲突的情况，所以在对安全算法进行设计过程中一定要对容错问题予以选择，对节点通信进行合理协调;④无线网络系统存在漏洞。随着近些年我国经济的迅猛发展，使得无线互联网逐渐提升了自身更新速度，无线互联网应用与发展在目前呈现普及状态，而且在实际应用期间通常受到技术缺陷的制约与影响，由此就直接损害到互联网的可靠性与安全性。基于国内技术制约，很多技术必须从国外进购，这就很容易出现不可预知的安全性隐患，主要表现为错误的操作方法导致病毒与隐性通道的出现，且能够恢复密钥密码，对计算机无线网安全运行产生很大程度的影响。
2、攻击方法与防御手段
传感器网络在未来互联网中发挥着非常重要的作用。因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。现阶段，在互联网协议栈不同层次内部，传感器网络所受攻击与防御方法见表1。该章节主要分析与介绍代表性比较强的供给与防御方法。
3、热点安全技术研究
3.1有效发挥安全路由器技术的功能
无线互联网中，应用主体互联网优势比较明显，存在较多路由器种类。比方说，各个科室间有效连接无线网络，还能实现实时监控流量等优点，这就对互联网信息可靠性与安全性提出更大保障与更高要求[3]。以此为前提，无线互联网还可以对外来未知信息进行有效阻断，以将其安全作用充分发挥出来。
3.2对无线数据加密技术作用进行充分发挥
在实际应用期间，校园无线网络必须对很多保密性资料进行传输，在实际传输期间，必须对病毒气侵入进行有效防范，所以，在选择无线互联网环节，应该对加密技术进行选择，以加密重要的资料，研究隐藏信息技术，采用这一加密技术对无线数据可靠性与安全性进行不断提升。除此之外，在加密数据期间，数据信息收发主体还应该隐藏资料，保证其数据可靠性与安全性得以实现。
3.3对安全MAC协议合理应用
无线传感器网络的形成和发展与传统网络形式有一定的差异和区别，它有自身发展优势和特点，比如传统网络形式一般是利用动态路由技术和移动网络技术为客户提供更好网络的服务。随着近些年无线通信技术与电子器件技术的迅猛发展，使多功能、低成本与低功耗的无线传感器应用与开发变成可能。这些微型传感器一般由数据处理部件、传感部件以及通信部件共同组成[4]。就当前情况而言，仅仅考虑有效、公平应用信道是多数无线传感器互联网的通病，该现象极易攻击到无线传感器互联网链路层，基于该现状，无线传感器网络MAC安全体制可以对该问题进行有效解决，从而在很大程度上提升无线传感器互联网本身的安全性能，确保其能够更高效的运行及应用。
3.4不断加强网络安全管理力度
实际应用环节，首先应该不断加强互联网安全管理的思想教育，同时严格遵循该制度。因此应该选择互联网使用体制和控制方式，不断提高技术维护人员的综合素质，从而是无线互联网实际安全应用水平得到不断提升[6]。除此之外，为对其技术防御意识进行不断提升，还必须培训相关技术工作者，对其防范意识予以不断提升;其次是应该对网络信息安全人才进行全面培养，在对校园无线网络进行应用过程中，安全运行互联网非常关键[7]。所以，应该不断提升无线互联网技术工作者的技术能力，以此使互联网信息安全运行得到不断提升。
4、结束语
无线传感器网络技术是一种应用比较广泛的新型网络技术，比传统网络技术就有较多优势，不但对使用主体内部资料的保存和传输带来了方便，而且也大大提升了国内无线互联网技术的迅猛发展。从目前使用情况来看，依旧存在问题，负面影响较大，特别是无线传感器网络的安全防御方面。网络信息化是二十一世纪的显著特征，也就是说，国家与国家间的竞争就是信息化的竞争，而无线网络信息化可将我国信息实力直接反映与体现出来，若无线传感网络系统遭到破坏，那么就会导致一些机密文件与资料信息的泄露，引发不必要的经济损失与人身安全，私自截获或篡改互联网机密信息，往往会造成互联网系统出现瘫痪现象。因此，应该进一步强化无线传感器互联网信息安全性。
一、网络安全状况总体评价
我校能严格按照上级部门要求，积极完善各项安全制度、充分加强网络安全工作人员教育培训、全面落实安全防范措施、全力保障网络安全工作经费，网络安全风险得到有效降低，应急处置能力得到切实提高，保证了政府网络持续安全稳定运行。
二、网络安全管理工作情况和下一步工作打算
（一）运行情况
一是强化领导、明确责任。成立了由校长任组长，各科室负责人为成员的领导小组，领导小组下设了办公室，安排网络安全维护工作。二是专门制订网络安全有关规章制度，对网络设备、安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我校信息安全管理工作。三是及时对系统和软件进行更新，对重要文件、资源做到及时备份，数据恢复。
（二）存在不足
一是专业技术人员较少，网络安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善；三是遇到网络病毒侵袭等突发事件处理不够及时有效。
（三）下一步工作打算
一是进一步扩大对网络安全知识培训面，组织信息员和干部职工进行培训；二是切实增强网络安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识；三是以制度为根本，在进一步完善网络安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的网络安全事故。
三、安全工作的意见和建议
一是建立网络安全机制。建立网络安全协调制度，协调跨部门的网络安全工作；建立重大网络安全事件会商制度，提高网络安全应急反应和处理能力。二是搞好网络安全体系建设。开展网络安全风险评估工作。选择部分网络系统，对其安全系统的潜在威胁进行分析评估，发现问题，查找隐患。各网络系统根据实际情况建立和完善安全监控系统，提高网络防范能力，加强网络安全监控和管理。建立网络安全应急处理机制。
我区接到市信息化领导小组办公室下发的《xx市信息化工作领导小组办公室关于开展重点领域网络与信息安全检查的通知》后，高新区管委会领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对机关各部局配备的计算机网络与信息安全工作进行了排查，现将自查情况报告如下：
一、领导高度重视、组织健全、制度完善
近年来，高新区网络与信息安全工作通过不断完善，日益健全，管委会领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由管委会副主任为主管，办公室主任为负责人的网络安全工作小组，并设有专门的信息管理人员，所有上传信息都由办公室主任负责审查其合法性、准确性和保密性。高新区会在有关部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
按照文件要求，高新区及时制定了高新区门户网站安全突发事件应急预案，并根据应急预案组织应急演练。
二、强化安全教育，定期检查督促强化安全教育
高新区在开展网络与信息工作的每一步，都把强化信息安全教育放到首位，使管委会全体工作人员都意识到计算机安全保护是高新区中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建“平安高新、和谐高新”的重要内容。为进一步提高人员网络安全意识，我们还经常组织人员对相关部局进行计算机安全保护的.检查。通过检查，我们发现部分人员安全意识不强，少数计算机操作员对制度贯彻不够。对此，我们根据检查方案中的检查内容对不合格的部局提出批评，限期整改。各部局在安装杀毒软件时全部采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。单位电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。
三、信息安全制度日趋完善
在网络与信息安全管理工作中，我们就树立了以制度管理人员的思想，制定了网络信息安全相关制度，要求高新区管委会各部局提供的上传内容，由各部局负责人审查签字后报送至信息管理员，经办公室主任审核同意后上传;重大内容发布报管委会领导签发后再上传，以此作为高新区计算机网络内控制度，确保网站信息的保密性。
对照《通知》要求，高新区网站在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。
一是要今后还要进一步加强与市政府信息中心联系，以此来查找差距，弥补工作中的不足。
二是要进一步加强对高新区管委会工作人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。
三是要进一步健全网络与信息安全管理制度，提高管理人员工作技能，经常聘请专业人员对管理人员进行培训，把学到的知识真正融于网络与信息安全保护工作中，而不是轻轻带过;做到人防与技防结合，真正设置起一道网络与信息安全工作的一道看不见的屏障。
高度重视，立刻组织我院相关部门对我院网络中的安全隐患进行了逐一排查，现将自查情况总结如下：
一、网络信息安全管理机制和制度建设落实情况
一是为维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率，成立以由领导担任第一责任人、各相关部门参与、信息中心负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全院各部门开展校园网络安全管理工作。
二是为确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题;二是制作安全检查工作记录，确保工作落实;三是定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7*24小时联系渠道，可以确保能及时发现、处置、上报有害信息。
二、计算机日常网络及信息安全管理情况
加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。一是网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机MAC地址绑定交换机端口的做法，规范全院的上网行为。
二是信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。
三、信息安全技术防护手段建设及硬件设备使用情况。
加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。
四、加强建设网络与信息安全通报机制，网站安全维护
今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保网站的信息安全。
五、网络与信息安全教育
为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的网络安全防范技巧，促进了计算机使用人员对网络信息安全的认识力度。
六、自查存在的问题及整改意见
在检查过程中发现了一些管理方面存在的薄弱环节，今后还要加强对网络安全的监管及网络安全设备的维护，进一步加强与德阳市公安局网监处沟通和协调。
在以后的工作中，我们将继续加强对计算机信息安全意识教育和防范技能训练，让全院师生充分认识到做好“开展十八大校园网络安全隐患排查工作”的重要性和必要性。将人防与技防结合，确实做好我院网络与信息安全维护工作。
为认真贯彻落实省、市有关文件，切实加强校园络信息安全保密，维护校园络运行稳定，创造良好稳定的社会和络环境，近期，在学校的带领下，对我校校园络进行了络信息安全保密自查，现将校园络信息安全保密自查工作情况报告如下：
一、加强，落实责任
校历来非常重视校园络信息安全保密管理、上信息审核等工作，严格制定了学校校园络系列管理制度，促进了学校络的建设和信息安全保密管理，营造了文明、健康的校园络环境。为加强校园管理，确保校园高效运行、理顺信息安全管理、规范信息化建设，成立了以校长为组长的“校园信息安全保密管理小组”。随着学校信息化投入的不断加大，学校更加注重加强络安全保密管理以及组织机构的完善，做到分工明确，责任具体到人，落实了络管理相关制度，有专职技术人员实施络的规划建设、安全管理、维修维护、信息发布等具体工作，对络往来信息进行过滤、筛选，有效杜绝了不良信息的侵入及信息泄密。
二、完善制度， 规范管理
为保证校园络的正常运行与健康发展，加强对校园的管理，规范络使用行为，保证络安全保密等工作，由分管校长主抓，定期召开络安全保密工作会议，学习贯彻落实中央省市络安全保密相关文件。切实完善管理制度，规范络管理，学校根据省市县部门的相关文件要求，制定和完善了《第二实验小学络安全保密管理制度》、《第二实验小学校园信息发布制度》、《政府信息公开保密管理制度》、《校园安全应急处置工作预案》等一系列络安全管理相关制度、措施，确保校园络安全。
三、健全台帐，及时记录
管中心建立信息发布台帐，实行专人负责校园信息的发布和站信息的定期维护和更新，管人员及时审核，确保信息不泄密，涉密信息不上。
xx省教育厅《关于集中开展学校安全管理专项整治行动实施方案的通知》和锦州市教育局《关于印发xx市中小学校园网管理办法的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：
一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导
小组
领导小组成员结构：
组 长：（校长）
副组长：（副书记）、（副校长）、（副校长）、（副校长）、（工会主席）
成 员：（后勤主任负责安全保卫）
（专业技术人员担任安全员；负责办公用计算机的安全防范、检查和登记工作）
（负责学校机房的安全技术、防范、检查和登记工作）
二、建立健全各项安全管理制度，做到有法可依，有章可循
我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《太和小学校园网络安全管理暂行条例》（见附件1），《校园网安全管理责任制》（见附件2），《太和小学计算机使用制度》（见附件3），《上网信息发布审核登记表》（见附件4），《计算机房和教师办公用机上网登记和日志留存制度》（见附件5），《上网信息监控巡视制度》（见附件6）、《太和小学校园网络安全管理责任状》（见附件7）《太和小学防雷设施建设实施方案》（见附件8），《太和小学电教设备统计表》（见附件9）等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。
由于我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。
三、严格执行备案制度
我校已经开通上网服务（接入互联网），并到锦州市教育局（下属部门电教馆）备案。
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1、安装了天网防火墙，防止病毒、反动不良信息入侵校园网络。
2、安装网络版的杀毒软件，实施监控网络病毒，发现问题立即解决。
3、学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。
4、及时修补各种软件的'补丁。
5、密切注意cert消息。
6、对学校重要文件，信息资源做到及时备份。创建系统恢复文件。
五、加强校园计算机网络安全教育和网管人员队伍建设
太和小学是从XX年9月初接入锦州市教育局城域网的单位，每位领导和教师都有自己的计算机登陆城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训。做到校园计算机网络安全工作万无一失。
六、我校定期进行网络安全的全面检查
我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
xx小学
XX年x月x日
附件1
xx小学校园网络安全管理暂行条例
为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定，结合我校实际情况，特制定本条例。
一、太和小学的教职员工和所有上网的所有学生必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。
二、校园网络信息安全管理实施工作责任制和责任追究制。学校成立校园网络信息安全领导小组和工作小组，各级党政主要负责人为本单位的网络信息安全责任人，并配备网络安全员，负责本单位内网络的信息安全管理工作。
三、校园网系统的安全运行和系统设备管理维护工作由学校电教室负责。任何个人，未经学校电教室同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。
四、校园网络的管理部门是学校电教室负责校园网的规划、建设、应用开发和运行维护。上网的教师上网要办理入网和上网登记手续，签订责任书。
五、校园内从事施工、建设，不得危害计算机网络系统的安全。
六、校园网络的ip地址由电教室统一管理。ip地址的使用分配，逐个落实到人与计算机，并将ip地址使用情况登记表备案。
七、在校园网上不允许进行任何破坏网络服务和网络设备的活动；不允许在网络上发布不真实的信息或散布计算机病毒；不允许通过网络进入未经授权使用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人帐号、口令使用网络资源；不得盗用未经合法申请的ip地址入网。
八、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到学校电教定办理登记注册手续，由学校网络信息安全工作小组批准，并办理备案。
九、学校所有教职员工及学生必须对所提供的信息负责； 不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。
十、制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。
十一、严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。
十二、在校园网络上严禁下列行为：
1、查阅、复制或传播下列信息：
（1）煽动抗拒、破坏宪法和国家法律、行政法规实施；
（2）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
（3）捏造或者歪曲事实，散布谣言扰乱社会秩序；
（4）侮辱他人或者捏造事实诽谤他人；
（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
3、盗用他人帐号、盗用他人ip地址。
4、私自转借、转让用户帐号造成危害。
5、故意制作、传播计算机病毒等破坏性程序。
6、上网信息审查不严，造成严重后果。
7、以端口扫描等方式，破坏网络正常运行。
发现有上述行为者，学校电教室可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。
注：1、本规定自颁布之日起施行。
2、本规定由“xx小学校园网络安全工作领导小组办公室”负责解释。
为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为学生提供健康，安全的上网环境。
一、领导重视，责任分明，加强领导
为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。
二、完善制度，加强管理
为了更好的安全管理网络，我校建立了健全的安全管理制度：
(一)计算机机房安全管理制度
1、重视安全工作的思想教育，防患于未然。
2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。
3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。
4、机房内禁止吸烟，严禁明火。
5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。
6、实验室使用的用电线路必须符合安全要求，定期检查、检修。
7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。
8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。
9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。
(二)操作人员权限等级分配制度
1、校领导统一确定操作人员职能权限。
2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。
3、教师用户帐号、密码由网络管理员发放，并统一管理。
4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。
5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。
(三)账号安全保密制度
1、网络用户的账号、密码不得外传、外借。
2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。
(四)计算机病毒防治制度
1、学校购买使用公安部颁布批准的电脑杀毒产品。
2、未经许可证，任何人不得携入软件使用，防止病毒传染。
3、凡需引入使用的软件，均须首先防止病毒传染。
4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。
5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。
6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。
7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。
(五)安全教育培训制度
1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。
2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。
3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。
(六)事故和案件及时报告制度
1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：
煽动抗拒、破坏宪法和法律、行政法规实施。
煽动*国家政权，*社会主义制度。
煽动分裂国家、破坏国家统一。
煽动民族仇恨、民族歧视、破坏民族团结。
捏造或者歪曲事实、散布谣言，扰乱社会秩序。
宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。
公然侮辱他人或者捏造事实诽谤他人。
损害国家机关信誉。
其他违反宪法和法律、行政法规。
如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。
2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。
3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。
4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。
(七)面对大面积病毒应急处理方案
1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;
2、培训计算机病毒防治管理人员;
3、采取计算机病毒安全技术防治措施;
4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;
5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;
6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;
7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;
8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。
除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。
x小学
*年**月**日
为了增强络管理人员的安全意识，提高络安全防控水平，避免和减少络安全事故的发生，陕西海外投资发展股份有限公司（以下简称我公司）按省国资委《陕西省人民政府国有资产监督管理委员会关于转发陕西省公安厅等四部门《关于印发〈陕西省政机关、事业单位和国有企业互联站安全专项整治行动实施〉的通知》的通知》的要求，立刻组织技术力量对我公司络信息安全及管理情况进行了自查，现将自查情况汇报如下：
一、健全络信息安全机制，明确络安全责任
成立了由政主要为组长、各部门负责人为成员的络信息安全组，主要负责公司络信息安全突发事件处理。公司政主要为第一责任人，分管络安全工作的部门为主要负责人。各部门负责人为本单位络安全第一责任人。综合行政部负责公司信息管理、监控工作，利用络监控设备监控公司局域内用户上情况，加强对有害信息的跟踪、过滤、封堵和删除，并随时向公司信息安全小组报告上虚假有害信息的情况和处理结果。
二、完善了络安全管理制度，规范络安全管理
为了加强公司局域及外的.管理，保护公司络系统的安全、保证公司络的正常运行和络用户的正常使用，完善了《陕西海外投资发展股份有限公司络管理办法》。为了规范公司络信息安全等级管理，及时有效地处置公司络信息安全方面可能发生的突发事件，完善了《陕西海外投资发展股份有限公司信息安全事件处置办法》。还制定健全了与络机房及设备管理相关的制度：《络机房安全管理制度》。
三、完善络安全技术防范措施，加强络安全管理
我公司在的高度重视下，利用现有的软硬件条件，不断建立和完善络安全技术防范措施。
1、启用了防火墙设备，对互联有害信息进行过滤、封堵，定期对防火墙进行检查维护。
2、在局域内安装了杀毒软件，络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。
3、实行实名制度登录，使用行为设备对各终端数控进行监控，及时发现带有病毒的用户电脑收发数据的异常，并通知到使用者本人，避免对服务器的运行造成影响。对于使用移动终端的用户纳入办公用户管理。
4、实行信息发布专人负责制，公司有专人负责信息的发布和站信息的定期维护和更新，上发布的信息必须通过部门负责人审核。
5、定期对服务器的系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。目前我公司正准备增加备份设备，提高系统和数据的备份能力。
四、加强络与信息安全检查，确保络畅通、信息无害
1、机房安全隐患检查细致
机房的安全检查是机房管理员的日常工作，要求每天上、下班各检查一次。检查的主要内容有：一是设备运行状况检查，逐个机柜对服务器、交换机、防火墙、机房防尘、防鼠、空调运行等方面进行检查。二是消防安全检查，对机房消防灭火器材是否有效、电源设备是否存在过热等进行检查。管理员对机房安全检查到位，记录详细完整。
2、络信息安全监控到位
宣传部指派专人负责每天检查公司站上的宣传主页和链接，定期检查站的内容。综合行政部信息管理员负责本公司的上信息监控和管理工作，定时对站信息进行检查。综合行政部对局域用户的上行为进行监控，采取必要的技术手段对络不良信息进行封堵。机房管理员每周对日志服务器检查一次，掌握数据通过路由器的基本情况，分析设备是否正常，了解络是否健康。
五、开展络安全教育，加强职工络安全意识
为保证络及各种设备安全有效地运行，减少病毒侵入，就络安全及信息系统安全的相关知识对所有人员进行定期培训，学习实用的络安全防范技巧，加强计算机使用人员对络信息安全的认识。
充分利用公司QQ群，发布信息安全警报、病毒防护方法、络维护通知等信息，保证与职工密切沟通，共同维护公司络的信息安全。
自查存在的问题及整改意见
六、薄弱环节与整改措施
我们在管理过程中发现了一些管理方面存在的薄弱环节，我们还要在以下几个方面进行改进。
1、线路裸露在机柜外、纷乱不整齐。立即对线路进行限期整改，做到线路整齐、标签规范。
2、少数职工计算机安全意识不强，办公电脑有感染病毒的现象时有发生。在以后的工作中，将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的络安全工作。
根据县政府办《关于开展20xx年全县重点领域网络与信息安全检查行动的通知》文件要求，现将我局开展网络与信息安全自查情况报告如下：
一、网络与信息安全自查工作组织开展情况
我局对网络信息安全检查工作十分重视，成立了专门的领导小组，建立健全了网络安全保密责任制和有关规章制度，由局办公室统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，对局所有的计算机及网络与信息安全情况进行自查，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，未发现失泄密问题。
二、信息安全工作情况
1.信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;并开展经常性安全检查，主要对弱口令、防病毒软件安装与升级、木马病毒检测系统管理权限开放情况、访问权限开放情况等进行监管。
2.日常管理方面切实抓好外网、网站和应用软件管理，严格执行“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。
3.硬件设备使用合理，软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，暂未出现任何安全隐患。
4.网站信息安全使用符合要求。制定了网络信息安全相关制度，要求机关各科室、单位提供的上传内容，由各科室、单位负责人审查后报送至局，经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传，以此作为局计算机网络内控制度，确保网站信息的保密性。上传时使用专属权限密码锁登陆后台，上传文件提前进行病素检测，并由专人负责。
三、主要问题和面临的威胁分析
1.发现的主要问题和薄弱环节。一是相关制度尚未健全;二是部分干部和职工对网络与信息安全的重视程度不够;三是安全基础设施和基础性工作尚待加强。四是专职计算机和网络工作人员缺乏。
2.面临的安全威胁与风险。随着计算机网络的不断发展，全球信息化对社会产生巨大深远的影响。但同时由于计算机网络具有多样性、不均性、开放性、互连性等特征，致使计算机网络容易受到病毒、黑客、恶意软件和其他不法行为的攻击，所以使得网络安全和信息保密成为一个至关重要的问题。
3.整体安全状况的基本判断
尽管我局在网络和信息安全方面做到了人防和技防，但当前，部门间存在大量的信息交流，而工作人员往往通过互联网电子信箱或个人邮箱发送信息，容易受到恶意软件的攻击和截留，致使信息安全存在隐患。
四、改进措施及整改结果
1.改进措施：一是加强组织领导，做到领导到位、任务到位、责任到位。二是建立健络与信息安全管理制度。三是加强教育培训，提升认知度。四是进一步规范移动传输介质的使用。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。
2.整改效果：通过整改，逐步建立技术、制度、监管执行三位一体的信息安全防护体系，确保业务数据、核心设备、网络运行安全，提高了网络和信息安全防护能力，确保了信息工作安全稳定运行。
库车网监大队：
公司领导高度重视，立刻组织我公司相关部门对我公司网络中的安全隐患进行了逐一排查，现将自查情况总结如下：
一、网络信息安全管理机制和制度建设落实情况
为了维护和规范计算机硬件的使用管理及网络信息安全，提高计算机硬件的正常使用、网络系统安全性及日常办公效率，公司网络安全小组成立以由卜晓晨领导担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全公司各部门开展公司网络安全管理工作。
为了确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：
1、系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；
2、制作安全检查工作记录，确保工作落实；
3、定期组织有关人员学习有关网络及信息安全的'知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7x24小时联系渠道，可以确保能及时发现、处置、上报有害信息。
二、计算机日常网络及信息安全管理情况
加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。
网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
对接入计算机的终端采取实名认证制，采取将计算机MAC地址绑定交换机端口的做法，规范全公司的上网行为。
信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。
三、信息安全技术防护手段建设及硬件设备使用情况。
加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。
四、加强建设网络与信息安全通报机制，网站安全维护。
今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保公司网站的信息安全。
根据20xx年联合开展网络信息安全和保密检查工作方案精神，我局高度重视，及时部署，对照做好网络信息安全工作的要求，认真开展自查工作，现将自查情况报告如下：
一、自查情况
（一）加强领导、健全机制。近年来，我局把做好网络信息安全管理工作作为一项重要任务，按照“谁主管谁负责、谁使用谁负责、谁运行谁负责”的原则，建立健全了网络信息安全责任制。成立了网络信息安全管理工作领导小组，具体负责组织和实施全局网络信息安全管理和保密审查工作，对通过网络发布的政府信息是否涉密进行严格把关。目前，我局已形成了主要领导亲自抓，分管领导直接抓，专职人员具体抓，机关各科室、直属各单位各负其职并全力配合的工作机制，确保网络信息安全和保密审查工作落到实处。并进一步做好网络和信息安全事件应急和通报工作，落实技术支撑队伍，建立应急预案处理机制，提高应急响应处理能力。
（二）完善制度，规范管理。为进一步规范网络信息安全管理工作，我局制定了《汕尾市商务局门户网站管理办法》、《汕尾市商务局政府信息发布保密审查制度》、《汕尾市商务局计算机信息系统安全保密管理制度》等规章制度，进一步明确有关保密审查的职责分工、审查程序和责任追究办法。在通过网络公开政府信息前，依照《中华人民共和国保守国家秘密法》以及其他法律、法规和国家有关规定，局办公室负责对拟公开的政府信息的保密性及合法性分别进行审查，确保不发生泄密事件，做到以制度管人、按程序办事。
（三）加强网络信息安全防护体系建设。我局参照国家信息系统等级保护或涉密信息系统分级保护等标准要求，加强了网络层、应用层、数据层安全防护措施，确保信息系统防泄密、防篡改、防攻击的安全策略及软硬件设备正常运行。
一是在市保密局的指导下，涉密计算机经过了信息系统安全技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
二是涉密计算机信息系统处于物理隔离未接入互联网，除专人使用和管理之外，任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，不使用本局内其他科室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。
三是除政务信息公开场所个别使用无线路由外，局其他一切硬件设施均采用有线连接，有效地避免了信息在无线局域网中泄漏。
四是各科室在安装杀毒软件时采用国家主管部门批准的查毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、U盘、光盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。在单位外的U盘，不得携带到单位内使用，计算机在局域网中正常使用多功能一体机进行打印、扫描等，都是公开的、未涉密的。
二、存在问题
（一）规章制度体系初步建立，但还不够完善，信息系统安全体系未能全方位覆盖，工作机制有待进一步完善。
（二）个别干部职工网络信息安全意识不强，缺乏主动性和自觉性。
（三）网络安全技术管理人员配备较少，遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够，信息系统安全方面投入的力量有限。
三、整改措施
（一）完善规章制度，继续检查各个环节安全策略与安全制度，对其中不完善部分进行重新修订与修改，并不定期对安全制度执行情况进行检查，确保网络信息安全制度落到实处。
（二）做好网络安全宣传教育工作，增强全局干部职工在推行政务公开、政府信息公开中的`保密意识，进一步提高网络安全工作的主动性和自觉性，把计算机安全保护知识真正融于实际工作中。
（三）加大对网络线路、信息系统的维护和保养，及时更新和维护好故障设备，以免出现重大安全隐患，为网络的稳定运行提供硬件保障，提高安全工作的现代化水平。
（四）加强对计算机操作人员的操作技术、网络安全技术方面的培训，强化对网络病毒、信息安全威胁的防范意识，提高安全防范和处理能力，做到早发现，早报报告，早处理。
根据《国家税务总局关于开展税务信息系统安全检查工作的通知》（国税函[20xx]397号）、《江西省国家税务局关于开展税务信息系统安全减产工作的通知》（赣国税函[20xx]223号）及XX市国税局《关于开展税务信息系统安全检查工作的通知》（信便函号），按照相关文件要求和“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，我局开展本次信息安全检查专项工作，查找薄弱环节和安全隐患，分析网络与信息系统面临的风险，评估网络与信息系统的安全状况，进一步强化了信息安全意识、规范信息安全管理，切实保障税务网络与信息系统安全运行，现将自查情况报告如下：
一、明确信息安全检查的主管领导和具体负责管理人员，成立信息安全检查工作组，对本单位的信息网络安全进行了全面检查。
组长：
副组长：
成员：
二、检查重点
（一）信息中心机房及农村分局机房管理情况
经检查，我局信息中心机房及四个农村分局机房都有可靠的防火、防盗设施，安装有空调，能够将温度调节到适宜范围之内，有效保障设备的良好运行，并按照《XX县国家税务局机房管理暂行条例》的规定，建立卫生值日制度，以保持机房机器、设备、器具、地面的整齐、干燥、清洁。
在信息中心主机房配有UPS电源，当外电中断后，立即启动UPS电源，必要时能使用发电机发电，确保网络24小时畅通，保障税收业务的正常开展。
（二）应用系统运行及数据备份情况
我局主要运行的应用系统有FTP和公文处理，应用系统的服务器存放于信息中心主机房，目前运行状况良好，对服务器运行产生的数据做到及时备份、月备份、年备份，并对年备份数据做光盘刻录归档管理。
（三）网络链接及保密安全情况
到市局网络连接的线路目前采用以电信线路为主，移动线路为备用的连接方式，当发生网络故障时，对出现线路级故障时立即启动备用线路，并应迅速判断故障节点，查明故障原因；如属本系统故障，立即组织人员予以恢复，对出现网络设备故障，县局一般都是临时紧急调拨备用周转设备解决，以确保路线的畅通，并要求尽快修复已损坏网络设备；如属电信或移动部门管辖范围，立即与电信或移动维护部门联系，要求线路提供部门对提供给国税系统的光端机、光电转换器等传输设备以及光纤线路进行一次全面的运行故障排查，并制定相应的故障处理预案，对薄弱环节制定相应的保障措施；同时加大日常运行技术服务力度，确保端口级故障10分钟内、设备级故障2小时内、线路级故障3小时内恢复。
按照内外网必须物理分离的原则，内网办公用计算机禁止登录国际互联网（INTERNET），因实际工作需要，确实要上网的，由信息中心统一安排，配备专用的计算机设备使用因特网网络，在上外网时保证互联网与国税内部网络无任何形式的物理链接，以防止网上病毒的感染和黑客的攻击，确保涉密信息的安全。
（四）个人计算机的使用及管理情况
计算机设备的管理和使用落实到个人，遵循谁使用谁负责的原则，全县国税系统计算机设备IP规划由县局信息中心网络管理人员统一设置，在每台计算机设备上贴上“XX县国税局计算机设备身份标识卡”，注明相关信息，并要求其他任何单位及个人不得擅自修改计算机IP地址及名称等信息。
全县国税系统内所有办公用计算机统一安装省局下发的网络版瑞星杀毒软件、北信源桌面安全防护系统、SUS客户端并及时安装最新系统补丁，以防止计算机病毒对计算机及网络设备的破坏；县局机关各部门及各农村分局定期对本部门计算机进行查杀毒工作，并将结果定期向信息中心反馈，发现有计算机被感染上病毒后，立即启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件进行跟踪、分析，并及时采取阻断、隔离、进入DOS或安全模式进行杀毒、清除。
为保证各应用系统的安全使用，规定各系统用户必须修改用户密码，禁止使用默认密码，确保账号权限不被他人盗用、滥用。
三、信息安全检查发现的主要问题和整改意见
根据上级局相关文件的要求，在自查过程中我们也发现了一些不足之处，主要有以下几个方面需要进行整改。
1、安全意识不够。少数干部安全意识不强，对修改的密码等要求不够重视，有些同志仍然存在使用默认密码的情况，要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、技术水平不够高，由于计算机网络信息安全技术专业性较强，在整体水平上离上级局的要求有一定的差距，以后必须强化培训，提高专业技能，做到人防与技防结合，把计算机安全保护的技术水平看作是保护信息安全的一道看不见的屏障。
3、工作机制有待完善，在信息爆炸的新时代，计算机技术的变化日新月异，创新安全工作机制，适应发展的需要，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
在以后的工作中，我局将加大对信息安全的检查力度，认真落实技术防范措施，由专门人员定期对日常使用情况进行自查，及时发现和消除计算机信息系统安全隐患，不断提高税务信息系统的安全保障能力和信息安全工作水平。
4.网络安全自查报告
为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：
一、医院网络建设基本情况
我院信息管理系统于xx年xx月由x科技有限公司对医院信息管理系统（HIS系统）进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由x科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口 交换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施：
（1）将数据库中需要保护的部分与其他部分相隔。
（2）采用授权规则，如账户、口令和权限控制等访问控制方法。
（3）数据库账户密码专人管理、专人维护。
（4）数据库用户每6个月必须修改一次密码。
（5）服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展不足；机房条件差；个别科室的计算机设备配臵偏低，服务期限偏长。
今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
一、 整体情况
1、机房位于建筑物的层，面积平方，楼板荷载KN/平方米。
2、机房整体初建竣工时间
3、最后升级时间。其中UPS主机年UPS电池月，精密空调20xx年7月，环境监控系统20xx年7月。
二、 设备参数情况
1、市电供电回路数共路，其中第路，第路，第路KVA。
2、有后备供电措施。
3、UPS主机共其中第台KVA，第台KVA，第 台 KVA，单机运行。
4、UPS电池后备时间设计为AH，共块。
5、机房有精密空调。如有，共台，其中第 KW，第 台制冷量 KW, 第 台制冷量 KW, 第 台制冷量 KW, 第 台制冷量 KW。
6、无气体消防系统。启动方式为，自动 年检到期日为20xx年12月。
7、有有效的防雷措施。
三、 设备保修情况
截至填报日止，设备的保修截至日期和级别情况：
1、空调，保修截止年日，第三方，响应级别到达现场时间 0 小时。
2、UPS，保修截止年日，第三方，响应级别到达现场时间5小时。
3、供配电，保修截止年月日，响应级别到达现场时间
四、 设备运行指标
1、UPS近2周的负载率平均值为。
2、空调近2周的温度平均值 22℃，湿度%，温度最高值 24 ℃。
3、电池近2周的电压最高值V，最低值，平均值V。
五、 设备巡检情况
1、空调巡检频率，每年次，最后一次巡检时间为20xx年4月15日。
2、UPS巡检频率，每年x月xx日。
3、消防系统巡检频率，每年次，最后一次巡检时间为20xx年3月15日。
4、电池放电频率，每年次，最后一次放电时间为月 日。
六、 常见问题检查
1、设备有无老化情况，如有，请说明。
2、电缆线材有无老化情况，如有，请说明。
3、空调有无制冷能力不足的情况，如有，请量化说明。
4、UPS有无容量不足，负载率高的情况，如有，请量化说明。
5、电池有无后续能力不足的情况，如有，请量化说明。
6、机房有无物理指标不足的情况，如有，请说明。
七、 机房现状及整改方案
我公司机房整体情况一般，主要问题是由于公司部门和办公室的经常调整，导致配线架线路比较凌乱，我部近期将进行整改，利用周末或晚上时间，将机房线路重新整理，整理完成时间在20xx年8月1日前。
根据《通知》要求，我局对本部门信息系统安全情况进行了自查，现将具体情况汇报如下：
一、基本情况
按照《通知》要求，我局立即组织开展全局范围的信息系统安全检查工作，对我局的业务信息系统、网络安全情况等作了全面检查。
二、20xx年信息安全主要工作情况
（一）信息安全制度落实情况；我局严格按照上级部门要求，全面落实安全防范措施，全力保障信息系统安全工作，积极开展信息安全应急演练，有效降低、防范信息安全风险，应急处置能力得到切实提高，保证了信息系统持续安全稳定运行，建立建全信息安全制度。我局针对信息化工作，制订了有关规章制度，对内部网络安全管理、计算机及网络设备管理、数据、资料和信息的安全、政府信息公开保密审查等各方面都作了详细规定，进一步规范了我局信息安全管理工作。
（二）信息安全管理与技术防护情况：
1.加强日常监督，遵照“涉密计算机不上网，上网计算机不涉密”的工作原则，严格按照保密要求处理光盘、硬盘、U
盘等存储介质的管理、维修和销毁工作。涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2.定期进行系统数据备份，及时对系统软件进行更新、升级，对系统数据、信息资源做到及时备份。
（三）安全防范措施落实情况
1.为确保我局网络信息安全工作有效顺利开展，积极与网络安全经验丰富的技术人员取得联系，不定期对网络安全保障工作进行检查。
2.登录系统都设有专门的账户名及密码，由操作人员负责保管。
（四）应急管理
1.与系统外包单位紧密联系，实时监控系统运用，并商定其给予局应急技术以最大程度的支持。
2.定时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
三、检查发现的主要问题和面临的威胁
在自查过程中我们发现了一些不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及
时。
四、改进措施与整改效果
(一)继续加强对局机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
(二)切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
(三)以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
（四）提高安全工作的现代化水平，加大人员培训力度，提高系统管理人员的专业技术水平，以便进一步加强对计算机信息系统安全的防范和保密工作。
五、关于加强信息安全工作的意见和建议
希望市政府能够经常性地组织有关信息系统安全、网络安全等方面的专业培训，进一步提高信息系统管理工作人员的专业技术水平，强化信息系统的安全防范工作。
根据哈尔滨中心支行关于在全省范围内开展信息安全检查的通知精神和双鸭山市中心支行的具体要求，我县支行针对自身机房环境、电子设备运行情况、UPS运行及电池使用情况、防雷设备及检测情况、安全管理制度及岗位设置情况等方面进行了深入自查，自查结果如下：
一、基本情况
经自查，我支行网络管理、计算机安全保密管理及业务应用系统运维管理等基础工作扎实，实现了信息技术工作的安全有效开展。未发生网络管理、计算机安全保密管理及业务应用系统运维管理方面信息技术风险案件或重大事故。
二、自查情况
（一）计算机场地管理方面
（1）我县支行为独立计算机机房，网络设备、通讯设备等与营业室办公场所设置于不同区域，有单独出入口，实行分区防护。
（2）我县支行计算机机房内有空调装置，无暖气设备，顶棚及壁板采用防火材料，符合GBJ16《建筑设计防火规范》中规定的防火等级。但机房灭火器为干粉式，不符合机房灭火器应为二氧化碳式之规定。
（3）我县支行计算机机房因与业务办公场所设置于不同区域，不存在办公桌椅、纸张、用电设备等易燃易爆隐患。
（二）设备设施管理方面
（1）我县支行机房供电设备：机房UPS一套，机头品牌艾默生，UPS电池为8块，使用时间为1年，不存在超期使用现象，可支持主要业务连续用电2个小时左右。
（2）机房强弱电综合布线规整，无飞线现象。
（三）场地运行维护管理方面
我县支行计算机机房与业务办公场所设在不同区域，有单独门禁及出入口控制。外来人员出入需登记，但存在漏登现象。
三、整改措施
针对自查发现的上述问题，我行要研究整改措施，进一步加强科技工作。
（一）切实加强计算机机房与基础设施管理，规范安全操作，合理配置各项设施，进一步提高设施维护，为信息系统和网络提供一个良好的运行环境。
（二）针对机房灭火器不符合要求、外来人员出入登记不全等现象，我支行将尽快购置合格灭火器产品，并完善人员出入登记制度。
（三）加强科技人员培训，熟悉科技管理制度和技术水平，不断提高科技人员业务能力，保障全行系统安全、平稳、有效地运行。
今年，我局的电子政务网站工作在市政府的领导下，在市政府信息化管理办公室的指导下，按照市委、市政府20xx年x县目标任务和市级部门综合目标任务文件（委发〔20x10号、委x〔20x12号）及市政府信管办《关于下发20x电子政务网站建设工作目标任务的通知》（市x信管办〔20x15号）要求，认真开展工作。现将我局开展电子政务网站工作的情况自查总结如下：
一、网站建设
（一）政务内网建设：建设有党政网接入线路，配备有专用微机、打印机等设备，并做到了与本局业务、办公网物理隔绝。指派有专人负责党政网终端的维护、管理，政务内网应用全面开展，并发挥了较好作用。
（二）政务网站建设：建设有“x广x”网站网站（，向广大市民提x公众广电服务以及政务公开等工作，设置有机构设置、办事指南、x、广电法规、广电x局务公开、廉政建设、局长信箱等栏目，做到了实时更新。在该网站提供了部分非保密资料的共享。并对政府公众信息网上涉及广电的相关栏目信息进行了更新。
（三）部门专业网建设：建设有省-地专网，并建设有公网接入专用线路，作为业务备份和公众服务应用。建设了系统内notes邮件系统，实现国家、省、市、县各级广电部门内部行政、业务信息交换。建设有互联网邮件系统，实现与外部的信息交流。根据公众服务需求，初步建设了我局广电实时数据库系统。建设了省-市间、市-县间视频会商系统，实现网络会议、广电等x务工作应用。
二、网上应用推广
（一）按要求接入市电子政务网站。
（二）利用电子政务网站平台，积极推进开发应用。按省、市政府“政府信息公开”工作要求，做好录入、上载信息的一切准备工作。
（三）按照《x省x务公开规定》和公众关心的问题，推进网上政务公开工作，确保了至少四年的法律法规、规范性文件，本年度重大事项，全部行政审批事项等上网工作。
（四）及时更新网站信息。将单位领导姓名、领导分工、领导工作电话和电子信箱、科室职责、科室负责任人姓名、科室工作电话和本单位职能等有变化的都及时进行更改公布；将提供面向企业和个人的办事表格在网上全面公布；将工作简报（《x广x工作》）每期完整公布；在网站首页的显著位置设置了投诉监督电话。
三、政府门户网站建设
进一步完善了公众信息门户网站建设，并开通了局长信箱，市x可对我局的发表看法，也有热心市民给x们提出了很好的建议。
四、网络安全保密
鉴于我部门网络建设的实际，网络安全建设显得更为重要。
（一）实现了党政网与本局其他网络的物理隔绝。
（二）网站建设中，配置有防火墙，仅开放个别端口满足公众服务，并强化了安全管理。
（三）局域网配置了网络版杀毒软件，严防病毒攻击。
一、络安全状况总体
我校能严格按照上级部门要求，积极完善各项安全制度、充分加强络安全工作人员教育培训、全面落实安全防范措施、全力保障络安全工作经费，络安全风险得到有效降低，应急处置能力得到切实提高，保证了政府络持续安全稳定运行。
二、络安全管理工作情况和下一步工作打算
（一）运行情况
一是强化、明确责任。成立了由校长任组长，各科室负责人为成员的小组，小组下设了办公室，安排络安全维护工作。二是专门制订络安全有关规章制度，对络设备、安全管理、计算机操作人员管理、容管理、站维护责任等各方面都作了详细规定，进一步规范了我校信息安全管理工作。三是及时对系统和软件进行更新，对重要文件、资源做到及时备份，数据恢复。
（二）存在不足
一是专业技术人员较少，络安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善；三是遇到络病毒侵袭等突发事件处理不够及时有效。
（三）下一步工作打算
一是进一步扩大对络安全知识培训面，组织信息员和干部职工进行培训；二是切实增强络安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识；三是以制度为根本，在进一步完善络安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的络安全事故。
三、安全工作的意见和建议
一是建立络安全机制。建立络安全协调制度，协调跨部门的络安全工作；建立重大络安全事件会商制度，提高络安全应急反应和处理能力。二是搞好络安全体系建设。开展络安全风险评估工作。选择部分络系统，对其安全系统的潜在威胁进行分析评估，发现问题，查找隐患。各络系统根据实际情况建立和完善安全监控系统，提高络防范能力，加强络安全监控和管理。建立络安全应急处理机制。
为了增强网络管理人员的安全意识，提高网络安全防控水平，避免和减少网络安全事故的发生，陕西海外投资发展股份有限公司（以下简称我公司）按省国资委《陕西省人民政府国有资产监督管理委员会关于转发陕西省公安厅等四部门《关于印发〈陕西省党政机关、事业单位和国有企业互联网网站安全专项整治行动实施方案〉的通知》的通知》的要求，立刻组织技术力量对我公司网络信息安全及管理情况进行了自查，现将自查情况汇报如下：
一、健络信息安全机制，明确网络安全责任
成立了由党政主要领导为组长、各部门负责人为成员的网络信息安全领导组，主要负责公司网络信息安全突发事件处理。公司党政主要领导领导为第一责任人，分管网络安全工作的部门领导为主要负责人。各部门负责人为本单位网络安全第一责任人。综合行政部负责公司网信息管理、监控工作，利用网络监控设备监控公司局域网网内用户上网情况，加强对有害信息的跟踪、过滤、封堵和删除，并随时向公司网信息安全领导小组报告网上虚假有害信息的情况和处理结果。
二、完善了网络安全管理制度，规范网络安全管理
为了加强公司局域网及外网的管理，保护公司网络系统的安全、保证公司网络的正常运行和网络用户的正常使用，完善了《陕西海外投资发展股份有限公司网络管理办法》。为了规范公司网络信息安全等级管理，及时有效地处置公司网络信息安全方面可能发生的突发事件，完善了《陕西海外投资发展股份有限公司信息安全事件处置办法》。还制定健全了与网络机房及设备管理相关的制度：《网络机房安全管理制度》。
三、完善网络安全技术防范措施，加强网络安全管理
我公司在领导的高度重视下，利用现有的软硬件条件，不断建立和完善网络安全技术防范措施。
1、启用了防火墙设备，对互联网有害信息进行过滤、封堵，定期对防火墙进行检查维护。
2、在局域网内安装了杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。
3、实行实名制度登录，使用行为设备对各终端数控进行监控，及时发现带有病毒的用户电脑收发数据的异常，并通知到使用者本人，避免对服务器的运行造成影响。对于使用移动终端的用户纳入办公用户管理。
4、实行信息发布专人负责制，公司有专人负责信息的发布和网站信息的定期维护和更新，上网发布的信息必须通过部门负责人审核。
5、定期对服务器的系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。目前我公司正准备增加备份设备，提高系统和数据的备份能力。
四、加强网络与信息安全检查，确保网络畅通、信息无害
1、机房安全隐患检查细致
机房的安全检查是机房管理员的日常工作，要求每天上、下班各检查一次。检查的主要内容有：一是设备运行状况检查，逐个机柜对服务器、交换机、防火墙、机房防尘、防鼠、空调运行等方面进行检查。二是消防安全检查，对机房消防灭火器材是否有效、电源设备是否存在过热等进行检查。管理员对机房安全检查到位，记录详细完整。
2、网络信息安全监控到位
宣传部指派专人负责每天检查公司网站上的宣传主页和链接，定期检查网站的内容。综合行政部信息管理员负责本公司的网上信息监控和管理工作，定时对网站信息进行检查。综合行政部对局域网用户的上网行为进行监控，采取必要的技术手段对网络不良信息进行封堵。机房管理员每周对日志服务器检查一次，掌握数据通过路由器的基本情况，分析设备是否正常，了解网络是否健康。
五、开展网络安全教育，加强职工网络安全意识
为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对所有人员进行定期培训，学习实用的网络安全防范技巧，加强计算机使用人员对网络信息安全的认识。
充分利用公司QQ群，发布信息安全警报、病毒防护方法、网络维护通知等信息，保证与职工密切沟通，共同维护公司网络的信息安全。
六、薄弱环节与整改措施
我们在管理过程中发现了一些管理方面存在的薄弱环节，我们还要在以下几个方面进行改进。
1、线路*露在机柜外、纷乱不整齐。立即对线路进行限期整改，做到线路整齐、标签规范。
2、少数职工计算机安全意识不强，办公电脑有感染病毒的现象时有发生。在以后的工作中，将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
根据县政府办公室《xx县人民政府办公室转发县经信委关于开展信息网络安全专项检查的工作方案》的文件精神，我局高度重视，认真组织相关人员对我局的办公网络系统进行了全面检查，现将检查的情况报告如下：
一、自查情况
（一）信息网络安全组织落实情况。
成立了县卫生局信息网络安全工作领导小组，局长任组长，分管副局长任副组长，各医疗卫生单位主要负责人为成员，并设臵了专职信息安全员，做到了分工明确、责任到人。
（二）信息网络安全管理规章制度的'建立和落实情况。
为确保信息网络安全，我局实行了网络专管员制度、计算机安全保密制度、网络安全管理制度、网络信息安全突发事件应急预案等以有效提高管理人员的工作效率。同时我局结合自身情况制定网络信息安全自查工作制度，做到四个确保：
一是信息安全员于每周五定期检查单位计算机系统，确保无隐患问题；
二是制定安全检查工作记录，确保工作落实；
三是实行领导定期询问制度，由信息安全员汇报计算机使用情况，确保情况随时掌握；
四是定期组织全局人员学习网络知识，提高计算机使用水平，加强安全防范。
（三）技术防范措施落实情况。
一是制定了网络信息安全突发事件应急预案，并随着信息化程度的深入，结合我局实际，不断加以完善；
二是严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员严格管理；
三是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复；
四是计算机由专业公司定点维修，并商定其给予应急技术支持，重要系统皆为政府指定的产品系统；
五是涉密计算机经过了保密技术检查，并安装了防火墙。同时配臵安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。安装了针对移动存储设备的专业杀毒软件；
六是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。
（四）有害信息的制止和防范情况。
截至目前，暂未发现我局门户网站及政府信息公开平台存在散播不当政治言论等有害信息的现象，并安排信息安全人员定期浏览排查，及时发现问题。加强对卫生系统工作人员的信息安全宣传教育，提高信息安全防范意识和应急处理能力。
（五）党政机关保密工作。
制定了县卫生局计算机及网络的保密管理制度。办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
（六）重要信息系统等级保护工作开展情况。
按照国家信息安全等级保护有关要求，全面开展卫生系统信息系统的定级、备案和测评工作，对发现的问题及时进行整改。各单位对本单位信息系统进行定级，对二级以上的信息系统办理备案手续，对三级以上信息系统开展信息安全等级测评，根据测评结果，不符合要求的，制定了整改方案进行整改，并加强日常信息系统安全等级保护监督检查工作。
二、存在问题
根据《通知》的具体要求，在自查过程中也发现了一些不足：
一是信息管理技术人员较少，信息系统安全方面可投入的力量有限；
二是规章制度体系初步建立，但还不完善，未能覆盖信息系统安全的所有方面；
三是个别职工保密意识还不够高，要加强防范意识；
四是遇到计算机病毒侵袭等突发事件处理不够及时。
三、整改措施
针对以上自查中发现的隐患与不足，为进一步加强信息网络系统安全，应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。
（一）强化应急响应机制建设。制定周密的应急预案，加强应急技术支援队伍建设，认真做好应急演练、重大信息安全事故处臵、重要数据和业务系统备份等各项工作，确保信息系统安全正常运行。
（二）强化制度保障。一是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故；二是不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
（三）加强信息安全教育培训。建议举办信息安全技术培训班，对信息安全管理人员进行集中培训，以增强安全防范意识和应对能力，进一步提高政府信息系统安全管理水平。
（四）加强对单位干部的安全意识教育。加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性，增强对计算机信息系统安全的防范和保密意识
为贯彻落实《网络安全法》，迎接xx大的胜利召开，根据《区教育局关于开展教育系统网络安全综合治理活动的通知》文件精神，我校开展了校园网络安全综合治理工作。
一、校园网络安全现状
我校采用“防火墙到中心交换机到汇聚交换机到楼层交换机到桌面设备”的网络拓扑结构，包含有线网络和无线网络两个方面，无线网络连接在汇聚交换机。由防火墙控制校园网络出口，保障网络安全。全校上网电脑211台，无线设备超过100台。
二、存在问题
1、联网设备数量众多，管理难度大，没有做到实名制，存在安全隐患。
2、师生网络安全意识较差，缺少必要的网络安全知识和防护意识，偶发木马等网络病毒状况。
3、网络管理及维护人员刚到位，缺乏必要的专业网络管理知识，边摸索边实践，不利于网络安全的及时防范。
三、整改措施
1、成立校园网络安全组织机构
组长：
副组长：
成员：
2、建立健全各项安全管理制度
根据《中华人民共和国计算机信息系统安全保护条例》、《网络安全法》等制定出适合我校的《网络安全管理办法》，同时建立了《焦作市龙源湖学校网络安全应急预案》、《校园网日常管理制度》、《网络信息安全维护制度》等。坚持实施校园网随时检查监控运行情况的机制，确保校园网络及信息安全。
3、规范信息发布平台的安全运营
对于校园各个信息的发布平台如：网站、微信公众号、办公邮箱、人人通平台等，严禁使用弱口令等易于*的密码。严格按照信息发布要求执行，明确责任和分工，严格执行分级负责多级审核原则，确保信息内容的准确性、真实性和严肃性；防止单位及个人隐私、敏感信息的泄露；充分保护知识产权，转发信息务必检查链接的合法性、有效性和适用性。
4、提高全体师生的网络安全意识
加强网络管理员的业务能力和专业素养，提升网络安全的预防水平，及时发现并解决校园网存在的安全隐患，定期排查各级网络设备的运行状况，做好记录，根据预案及时上报。提升全体师生的网络安全意识，普及网络安全知识及防范措施，及时更新所用设备的网络安全补丁及病毒库。
四、具体工作
1、召开全体教师网络安全综合治理大会，布置网络安全治理工作方案，强化网络安全意识，落实网络安全责任。
2、发布《关于上报所有网络设备MAC的通知》，编写上报教程，收集MAC数据，为加强网络安全的管理措施提供数据支持。
3、各教研组信息技术管理员部署网络安全设置，合理规范IP地址，做到IP地址与上网终端、使用人员一一对应，登记造册，坚决杜绝自动获取IP地址的情况。由防火墙把关所有网络出口，无线网络实行MAC地址绑定策略，只放行本校人员，坚决杜绝非本校人员接入无线校园网。
4、对全体师生培训网络安全知识及防范方法，切实做好网络安全落实到每一个人。