- 相關推薦
信息安全等級保護自查報告
在生活中，報告與我們愈發(fā)關系密切，我們在寫報告的時候要注意邏輯的合理性。我們應當如何寫報告呢？下面是小編幫大家整理的信息安全等級保護自查報告，僅供參考，希望能夠幫助到大家。
信息安全等級保護自查報告1
根據《永勝縣人民政府辦公室關于開展政府信息系統(tǒng)安全檢查的通知》（永政辦發(fā)〔20xx〕56號）文件精神，結合我社實際，認真組織開展了信息系統(tǒng)的安全自查工作�，F(xiàn)將相關情況報告如下：
一、信息系統(tǒng)安全檢查基本情況
（一）信息安全組織機構落實情況
為規(guī)范信息公開工作，落實好信息安全的相關規(guī)定，我社成立了信息安全工作領導小組，落實了管理機構，由聯(lián)社辦公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。
�。ǘ┤粘Ｐ畔踩芾砺鋵嵡闆r
根據供銷合作社的工作實際，供銷社日常信息安全工作主要涉及上級下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務工作相關數(shù)據信息管理、組織人事信息管理。根據這些實際，縣聯(lián)社已從落實管理機構和人員、加強教育培訓、更新設備、健全完善相關制度等方面對信息安全的人員、資產、運行和維護管理進行了落實。
一是，落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區(qū)、辦公計算機等進行嚴格管理，確保信息保密工作。二是，結合供銷社工作實際，對涉密文件材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規(guī)定。對日常信息辦公軟件、應用軟件等的安裝使用，主要是由上級組織人事部門、業(yè)務主管部門下發(fā)的業(yè)務工作應用軟件，均按照上級部門的要求和規(guī)定，嚴格進行操作管理。
三是，結合供銷社政府信息公開工作，按照信息公開的相關保密規(guī)定和程序，初步建立了《永勝縣供銷合作社政府信息公開保密審查制度（試行）》，對信息公開、陽光政府四項制度等公開發(fā)布信息保密審查機制、程序進行了規(guī)范，完善相關信息審批備案和日常記錄。
�。ㄈ┑燃壉Ｗo與風險評估
永勝縣供銷合作社的相關信息系統(tǒng)主要是業(yè)務工作，不是重要涉密部門，還達不到涉密信息系統(tǒng)等級，所以，沒有對信息系統(tǒng)定級、測評和評估。 ㈣技術安全防范措施和手段落實情況
1、計算機及網絡經過檢查，已安裝了防火墻，同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的`要求，在主要的計算機上統(tǒng)一粘貼了“非涉密計算機嚴禁處理涉密信息”的標識，杜絕涉密和非涉密計算機之間的混用。
2、網絡終端沒有違規(guī)上國際互聯(lián)網及其他的信息網的現(xiàn)象，沒有安裝無線網絡等。對信息公開發(fā)布門戶網站及相關應用系統(tǒng)帳戶、口令等進行檢查，對服務器上的應用、服務、端口和鏈接進行了檢查，沒有網站信息被非法篡改，也沒有非法鏈接。同時，日常工作中，及時對計算機進行漏洞掃描、木馬檢測等，
加強安全監(jiān)管。我單位使用的計算機都為非涉密計算機，主要是用于業(yè)務工作，沒有用于處理涉密信息的情況。目前，網絡運行良好，安全防范措施和設備運行良好，沒有涉及國家秘密的相關信息，未在網上存儲、傳輸國家秘密信息，未發(fā)生過失密、泄密現(xiàn)象。
3、密碼技術防范方面。我單位的相關信息還達不到涉密信息系統(tǒng)等級，目前還沒有使用密碼技術防護措施。
（四）應急工作機制建設情況
1、應急響應機制建設上，根據相關要求，建立了信息安全的相關規(guī)章制度，要求縣社信息安全管理辦公室根據信息安全工作情況及時向工作領導小組報告相關情況，并及時上報縣信息化辦公室，及時采取有效措施，處理相關問題。目前，還沒有應急響應方案。
2、對非涉密的相關重要工作信息實行光盤備份，以防范計算機系統(tǒng)故障帶來的損失和影響。
3、目前，我社的信息安全管理工作還沒有明確應急技術支援隊伍，主要由縣社辦公室根據工作中的問題向縣信息辦及時報告咨詢解決。目前，沒有發(fā)生信息安全事件。
�。ㄎ澹┬畔⒓夹g產品和信息安全產品使用情況
我單位終端計算機安裝的防火墻、入侵檢測設備、殺毒軟件等信息安全產品，使用360安全衛(wèi)士等軟件，皆為國產產品。公文處理軟件具體使用金山軟件的WPS office系統(tǒng)和Microsoft Office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務統(tǒng)計報表系統(tǒng)、組織人事統(tǒng)計系統(tǒng)等應用軟件均為縣委、縣政府相關部門和市供銷社統(tǒng)一指定的產品系統(tǒng)。
�。┌踩逃嘤柷闆r
1、縣供銷社積極參加全縣保密工作會議和縣委政府相關部門組織的信息系統(tǒng)安全知識培訓，并專門負責機關的網絡安全管理和信息安全工作。
2、結合集中學習，縣供銷社對全縣保密工作會議精神進行了傳達學習。同時，在日常工作中相關保密、信息安全工作人員也結合《保密工作》雜志及相關文件精神，開展自學，提高信息安全意識、保密意識。
（七）信息安全經費保障。
縣供銷合作社信息安全工作得到縣社領導高度重視，信息安全相關學習培訓材料的征訂購買和相關防護設施建設、運行、維護和管理經費均納入預算，實報實銷，為信息安全提供了經費保障。
二、信息安全檢查存在的主要問題及整改情況
經過安全檢查，我單位信息安全總體情況良好，但也存在了一些不足，同時結合單位工作實際，進行了整改同時提出了進一步整改的措施。
1、部分干部職工對信息安全工作的認識不到位。由于本部門工作涉密很少，機關干部對信息安全防范的意識還不高，對信息系統(tǒng)安全工作重要性的認識還不足。針對這些情況，縣社領導已結合傳達全縣保密工作會議精神，進一步作了強調和要求。結合工作開展，今后將繼續(xù)加強對機關干部的信息系統(tǒng)安全意識教育，提高干部職工對信息安全工作重要性的認識。
2、設備維護、更新不及時。部分股室計算機的殺毒軟件、防護軟件沒有及時進行更新升級，存在部分漏洞。針對這些問題，辦公室已及時對各終端計算機的殺毒軟件、防火墻等進行了更新升級，對存在的漏洞進行了修復。今后將對線路、系統(tǒng)等的及時維護和保養(yǎng)，及時更新升級防護軟件。
3、信息系統(tǒng)安全工作的水平還有待加強。供銷社的信息系統(tǒng)工作人員均為兼職人員，非專業(yè)人員，對信息安全的管護水平低，還需要加強專業(yè)學習培訓，提高信息安全管理和管護工作的水平。
4、信息安全工作機制還有待完善。部門信息安全相關工作機制制度、應急預案等還不健全，還要完善信息安全工作機制，建立完善信息安全應急響應機制，以提高機關網絡信息工作的運行效率，促進辦公秩序的進一步規(guī)范，防范風險。
三、對信息安全檢查工作的意見和建議
一是，進一步加大對信息安全工作人員的業(yè)務培訓。由于很多部門的信息安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識，希望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務操作培訓，發(fā)放一些信息網絡安全管理方面的業(yè)務知識材料。
二是，加強對各級各部門干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓，增強信息系統(tǒng)安全意識，提高做好信息安全工作的主動性和自覺性。
三是，加強分類指導。由于各部門工作性質不同，信息安全的級別也不同。希望結合各部門工作實際，對重點信息安全部門和非重點信息安全部門進行分類指導。
信息安全等級保護自查報告2
接縣公安局文件后，我單位對本單位信息安全等級保護工作進行了自查。
一、等級保護工作組織開展、實施情況：
嚴格按照文件精神組織開始了信息安全等級保護自查工作，主要檢查對象為本單位維護的翼城政府網；安全責任落實情況：按照“誰主管誰負責，誰運營誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全負直接責任，并接受信息安全監(jiān)管部門對開展等級保護工作的監(jiān)管；信息系統(tǒng)安全崗位和安全管理人員設置情況：本單位負責人主管信息系統(tǒng)安全工作，有安全管理員兩名。
二、按照信息安全法律法規(guī)、標準規(guī)范的要求制定具體實施方案和落實情況：
遵照有關法律法規(guī)，對翼城政府網遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網信息安全保護等級進行了自主定級。
三、信息系統(tǒng)定級備案情況，信息系統(tǒng)變化及定級備案變動情況：
按照《關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公通字20xx861號），對本單位維護網站（翼城政府網）安全保護等級級別定位第二級。
四、信息安全設施建設情況和信息安全整改情況：
鑒于網站的`性質，無信息安全設施。
五、信息安全管理制度建設和落實情況：
制定了翼城政府網信息安全管理制度，按照“誰主管誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全管理負直接責任，并接受上級單位的監(jiān)管。
六、信息安全保護技術措施建設和落實情況：
對翼城政府網機房實施了24小時值班，操作系統(tǒng)、數(shù)據庫系統(tǒng)、防病毒系統(tǒng)、網站軟件系統(tǒng)實時升級，發(fā)現(xiàn)安全隱患，第一時間由技術人員解決。
七、選擇使用信息安全產品情況：
翼城政府網使用了銳捷網絡的XXX產品。
八、聘請測評機構按規(guī)范要求開展技術測評工作情況，根據測評結果開展整改情況：
暫無聘請測評機構開展技術測評工作。
九、自行定期開展自查情況：
每半年對翼城政府網進行一次信息系統(tǒng)安全保護自查。
十、開展信息安全知識和技能培訓情況：
主動學習信息安全法律法規(guī)，積極參加公安機關、上級主管部門組織的信息安全知識和技能培訓。
信息安全等級保護自查報告3
為了認真貫徹落實省公安廳《關于組織開展全省20xx年度信息安全等級保護專項檢查工作的通知》文件精神，為進一步做好我省環(huán)境自動監(jiān)控系統(tǒng)信息安全工作，提高環(huán)境自動監(jiān)控系統(tǒng)安全保證能力和水平，切實加強省環(huán)境監(jiān)控系統(tǒng)網絡信息安全，為中原經濟區(qū)建設創(chuàng)造良好的社會和網絡環(huán)境。
環(huán)保部和省委、省政府領導高度重視環(huán)境自動監(jiān)控系統(tǒng)建設和應用工作。陳新貴副廳長和易旭生副巡視員對省環(huán)境信息自動監(jiān)控系統(tǒng)信息安全等級保護專項檢查工作做出重要批示，要求認真準備，做好檢查工作。
按照省環(huán)境監(jiān)控中心（以下簡稱“監(jiān)控中心”）各位領導嚴格要求，安排專門科室和人員，制定了一系列信息安全管理制度，加強日常信息安全監(jiān)測和預警，促進了中心信息安全建設和管理，營造出健康、和諧的網絡環(huán)境。近期，我中心進行了信息安全自查，現(xiàn)將中心信息安全自查工作情況報告如下：
一、信息安全工作的基本情況
�。ㄒ唬┓e極組織部署等級保護工作
1、專門成立等級保護協(xié)調領導機構
成立了由分管領導、分管部門、網絡管理組成的信息安全等級保護協(xié)調領導小組，確保環(huán)境自動監(jiān)控系統(tǒng)高效運行、理順信息安全管理、規(guī)范信息化安全等級建設。
2、明確等級保護責任部門和工作崗位
監(jiān)控中心非常注重環(huán)境自動監(jiān)控系統(tǒng)建設，多次開會明確等級保護責任部門，做到分工明確，責任具體到人。
3、貫徹落實等級保護各項工作文件或方案
等級保護責任部門和工作人員認真貫徹落實公安部、省公安廳等級保護各項工作文件或方案，根據環(huán)境自動監(jiān)控工作的特點，制定出《河南省環(huán)境保護廳網絡與信息安全事件應急預案》、《河南省環(huán)境自動監(jiān)控系統(tǒng)機房管理制度》等一系列規(guī)章制度，落實等級保護工作。
4、召開工作動員會議，組織人員培訓，專門部署等級保護工作
監(jiān)控中心每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全等級保護工作提升到重要位置，常抓不懈。
5、有關主要領導認真聽取等級保護工作匯報并做出重要指示
省環(huán)保廳陳新貴副廳長、易旭生副巡視員分別對等級保護工作給與批示，要求認真做好有關工作。監(jiān)控中心陶冶主任、丁衛(wèi)東副主任、郭新望總工程師分別聽取等級保護工作匯報，指示責任部門做好自檢、自查，精心準備，迎接公安廳專項檢查。
�。ǘ┱J真落實信息安全責任制
1、高規(guī)格建設信息安全協(xié)調領導機構
在監(jiān)控中心等級保護協(xié)調領導小組中，陶冶主任親自擔任協(xié)調領導小組組長，主管領導郭新望總工程師擔任協(xié)調領導小組常務副組長，信息管理室汪太鵬主任兼任領導小組辦公室主任。
2、成立信息安全職能部門
監(jiān)控中心成立了信息管理室作為信息安全職能部門，負責環(huán)境網絡建設，信息安全，日常運行管理。
3、制定信息安全責任追究制度
監(jiān)控中心制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。
�。ㄈ┓e極推進信息安全制度建設
1、加強人員安全管理制度建設
監(jiān)控中心建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。
2、嚴格執(zhí)行機房安全管理制度監(jiān)控中心制定出《機房管理制度》，加強機房進出人員管理和日常監(jiān)控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。
3、建立系統(tǒng)建設管理制度
監(jiān)控中心制訂了產品采購、工程實施、驗收交付、服務外包等系統(tǒng)建設管理制度，通過公開招標，擇優(yōu)選用，大大提高了系統(tǒng)建設的質量。
�。ㄋ模┐罅訌娦畔⑾到y(tǒng)運維
1、開展日常信息安全監(jiān)測和預警
監(jiān)控中心建立日常信息安全監(jiān)測和預警機制，提高處置網絡與信息安全突發(fā)公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統(tǒng)的`實體安全、運行安全和數(shù)據安全，最大限度地減輕網站網絡與信息安全突發(fā)公共事件的危害。
2、建立安全事件報告和響應處理程序
監(jiān)控中心建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。
3、制定應急處置預案，定期演練并不斷完善監(jiān)控中心制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。
二、扎實開展信息系統(tǒng)定級備案
�。ㄒ唬┬畔⑾到y(tǒng)定級工作概況
監(jiān)控中心積極有效開展信息系統(tǒng)定級工作，認真編制安全等級保護定級報告。省環(huán)境自動監(jiān)控系統(tǒng)是通過前端自動監(jiān)控設施自動采樣、分析、獲取各污染源、環(huán)境質量點位的監(jiān)測數(shù)據。
該系統(tǒng)主要服務于省、市環(huán)保部門環(huán)境管理，同時對審核后數(shù)據通過網站向公眾發(fā)布。
系統(tǒng)服務受到破壞時侵害的客體是公眾利益，即社會公眾的環(huán)境知情權。
系統(tǒng)服務受到破壞后，對侵害客體的侵害是一般損害。
（二）信息系統(tǒng)備案工作情況
監(jiān)控中心按期規(guī)范開展信息系統(tǒng)備案工作。根據《信息安全等級保護管理辦法》，填寫信息系統(tǒng)安全等級保護備案表。
對單位基本情況、信息系統(tǒng)情況、信息系統(tǒng)定級情況等信息做出明確備案。
三、有效推進信息系統(tǒng)等級測評和安全建設整改工作部署和經費保障
（一）制定等級測評工作計劃
認真制定等級測評工作計劃表，按照工作計劃表，有條不紊的開展等級測評。
（二）制定安全建設整改工作計劃
制定安全建設整改工作計劃，根據自查結果，對發(fā)現(xiàn)問題進行安全建設整改。編制整改方案，限期完成整改計劃。
�。ㄈ┍ＷC等級測評工作經費
中心優(yōu)先保證等級測評工作經費的劃撥、使用。
（四）落實安全建設整改工作經費保障
中心積極落實安全建設整改工作經費，協(xié)調財政部門保障整改經費保障。
（五）選擇等級測評機構
四、不斷完善等級保護自查和整改
�。ㄒ唬┙M織部署等級保護自查工作
領導協(xié)調小組開專題會議，部署等級保護自查工作。按照信息安全等級保護工作檢查表的要求，細化各項檢查指標，落實各項指標。
�。ǘ┌雌谡拇嬖诘膯栴}
五、認真做好三級信息系統(tǒng)等級測評和安全建設整改工作
�。ㄒ唬┑燃壴u測工作開展情況
（二）安全建設整改工作開展情況
信息安全等級保護自查報告4
為進一步做好x單位信息安全等級保護工作工作，提高全轄人民銀行系統(tǒng)信息安全保障能力和水平，根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，結合我行實際，組織開展了信息安全等級保護自查工作。通過自查，進一步明確了我行信息安全等級保護工作職責，規(guī)范了信息安全等級保護工作標準，完善了信息安全等級保護工作制度，提升了信息安全等級保護工作水平�，F(xiàn)將自查情況報告如下：
一、等級保護工作部署和組織實施情況
x單位在上級行的統(tǒng)一領導和部署下，按照《信息安全等級保護管理辦法》和《人民銀行信息系統(tǒng)信息安全等級保護實施指引（試行）》的'要求，組織開展轄內人民銀行系統(tǒng)信息安全等級保護工作。
一是成立了x單位信息安全等級保護工作領導小組，由主管科技的副行長任組長，各科室主要負責人為成員，全面負責全轄人民銀行系統(tǒng)信息安全等級保護工作，領導小組下設辦公室，安排專人負責計算機信息系統(tǒng)安全管理，明確了各自的職責。
二是建立健全了各項信息安全管理制度，做到了有章可循。
三是加強相關工作人員的培訓學習，增強信息系統(tǒng)安全工作的自覺性，提高信息系統(tǒng)安全工作管理水平。
二、信息系統(tǒng)安全保護等級備案情況
我行根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，將《郴州中支業(yè)務網網絡系統(tǒng)》和《郴州中支財庫行橫向聯(lián)網系統(tǒng)》信息安全保護等級定為第二級，其他系統(tǒng)定為第一級，并將定為第二級的系統(tǒng)向市公安局網監(jiān)支隊報備。
三、下一步工作計劃
目前，x單位信息安全等級保護工作正在不斷完善中，今后還需要在以下幾個方面不斷加強：
一是進一步加強信息安全管理力度，督促各支行、各科室加強信息安全等級保護工作；
二是加強網絡信息安全隊伍建設，提高網絡管理人員和維護人員的技術水平和安全管理意識；
三是進一步完善信息安全管理制度，開展信息系統(tǒng)安全評估和自測評；
四是規(guī)范和完善安全事件處理流程。
【信息安全等級保護自查報告】相關文章：
個人金融信息保護自查報告09-23
信息安全的自查報告10-11
信息安全自查報告08-07
銀行信息安全保護報告（精選5篇）09-07
網絡信息安全的自查報告10-19
客戶信息安全自查報告10-30
網絡與信息安全自查報告08-23
信息安全自查報告(精選15篇)06-14
關于網絡信息安全自查報告10-19
網絡和信息安全自查報告08-12