信息安全自查自纠报告3篇

【导语】信息安全自查自纠报告怎么写好？本为精选了3篇优秀的安全自查自纠报告范文范文，都是标准的书写参考模板。以下是小编为大家收集的信息安全自查自纠报告，仅供参考，希望您能喜欢。

【第1篇】网络信息安全自查自纠报告

市信息办：

为了贯彻落实《关于加强全省政务信息网和政府网站安全保障工作的紧急通知》的精神，严防黑客攻击、网络中断、病毒传播、信息失窃密，为创造良好的网络信息环境，现就我县网络信息安全自查自纠情况汇报如下：

一、高度重视加强奥运会期间网络信息安全工作

我信息中心接到市信息办转发的《关于加强全省政务信息网和政府网站安全保障工作的紧急通知》后，从维护社会稳定、经济命脉、人民利益的政治高度，充分认识做好网络信息安全工作的极端重要性和紧迫性，紧急行动起来，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护,做好我县辖区内的网络和信息系统的安全防范和安全技术指导工作。

二、按要求严格落实网络信息安全各项制度

1．责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。

严格落实领导责任制，一把手亲自过问，分管负责人直接抓,一级抓一级,层层抓落实。

2．原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和属地化管理的原则，认真履行网络信息安全保障职责。

3．“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的，要严肃追究相关人员的责任。

三、进一步强化安全防范措施

1．清查网站隐患。针对政府网站和应用系统的程序升级、账户、口令、软件补丁、杀病毒、外部接口以及服务器托管、网站维护、政务网接入和运行等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。

2．加强安全策略管理。快速对面临的网络信息安全风险、已有的网络信息安全防护措施开展了一次有针对性的检查。重点是防病毒，并强制个别单位查杀完病毒后再接入我政务网。

3．强化政务内网和政务专网（政务外网）物理隔离。我们针对本单位和辖区内政务网用户，重点清查了政务内网和政务专网的接入情况，排除了政务内网和政务专网共用设备、混接等安全隐患，政务内网和政务专网（政务外网）严格实行了物理隔离。

4．严格执行网络信息安全“五禁止”规定。能够按要求禁止将涉密信息系统接入国际互联网及其他公共信息网络，能够禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统，能够禁止将涉密与非涉密网络混用，能够禁止将涉密与非涉密计算机、移动存储设备混用，能够禁止使用具有无线互联功能的设备处理涉密信息。

5．加强内部安全的责任管理。县政府网站自去年6月份并入我信息中心以来，我们就规范了信息的采集、审核和发布流程，坚持“谁发布谁负责”，严格信息发布审核程序。奥运期间将组织安排专人值班，定期检查网站和网络的运行情况，严防被黑。

四、认真抓好网络信息安全自查和整改

通过自查，我们发现我信息中心安全隐患还是存在，原因是由于经费问题一直未配置防火墙，待经费解决后，随着防火墙的配置，涉及到的有关问题逐步解决，将会进一步加强网络信息安全管理。

【第2篇】区医院信息安全自查自纠报告

区医院信息安全自查自纠报告

为了贯彻落实《关于开展全区信息安全检查工作的通知》精神，切实加强国庆和十一届全运会期间信息安全防范工作，创造良好的网络信息环境，现就我院网络信息安全自查自纠情况汇报如下：

一、高度重视全运会期间网络信息安全工作

我院接到《关于开展全区信息安全检查工作的通知》后，从维护社会稳定、经济命脉、人民利益的政治高度，充分认识做好国庆、全运会期间网络信息安全工作的极端重要性和紧迫性，紧急行动起来，立即进行安排部署，落实责任，强化防护措施，加强对本单位网络和信息系统的安全保护。

二、我院网络安全现状

全院共有计算机22台，连接互联网12台，兼职网络管理人员一名，定期对计算机进行病毒查杀。目前，网络运行良好，未在网上存储、传输国家秘密信息，未发生过失密、泄密现象。为及时预防和处理各种信息安全事故，确保网络系统绝对畅通、绝对安全，提高信息安全管理水平，我们加强了信息保密和网络安全管理工作，成立了以“一把手”为组长，副院长为副组长，其他主要科室负责人为成员的网络信息系统安全工作领导小组，制定了信息安全规章制度，并统一安装了正版杀毒软件、防火墙，有效的消除了网络信息不安全隐患。

三、按要求严格落实网络信息安全各项制度

1．责任制度。对网络信息安全各项制度进行了全面梳理，重点抓好安全责任制、应急预案、值班值守、信息发布审核等制度的落实。

严格落实领导责任制，一把手亲自过问，分管负责人直接抓,一级抓一级,层层抓落实。

2．原则要求。坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁发布谁负责”和的原则，认真履行网络信息安全保障职责。

3．“五到位”。坚决做到领导、机构、人员、责任、措施“五到位”。健全安全工作机制，对发生重大安全责任事故的，要严肃追究相关人员的责任。

四、网络安全存在的不足及整改措施

针对目前我院网络安全方面存在的不足，提出以下几点整改办法：

1、加强我院计算机操作技术、网络安全技术方面的培训，强化我院计算机操作人员对网络病毒、信息安全的防范意识；

2、加强我院计算机操作人员在计算机技术、网络技术方面的学习，不断提高我院计算机使用和管理人员的技术水平。

【第3篇】科技信息系统和网站安全自查自纠报告

科技信息系统和网站安全自查自纠报告

一、信息安全组织管理工作情况

我局高度重视信息系统安全工作，成立了以局长任组长，一名副局长任副组长，各职能科室负责人为成员的市科技局网络安全工作领导小组。下设办公室，明确了一名兼职办公室主任和一名兼职安全员。对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。

二、日常信息安全管理工作情况

我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，制定了信息安全制度和程序，做到按制度办事，提高执行力。同时我局还选派信息员参加市委保密委员会组织的保密普查培训，并签订了《保密普查承诺书》。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部不能联网，明确责任人和保管人，严禁在涉密和非涉密信息系统间混用移动存储介质等等，对非涉密计算机设置了防火墙、杀毒软件等。

三、信息安全防护管理工作情况

我局网络系统的组成结构及其配置合理，并符合有关的安全规定，网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

四、信息安全应急管理工作情况

我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。

五、信息安全教育培训工作情况

我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了市委办组织的信息安全培训，职工信息安全意识得到有效提高。

六、信息安全维护工作情况

目前我局使用市政大楼统一的网络，网络的安装及所遇到的问题均由市信息中心工作工员帮助解决。

七、信息安全检查工作发现的主要问题及整改情况

（一）存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的.力量有限。

二是规章制度体系初步建立，但还不完善。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

（二）下一步工作打算

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是加强对计算机安全知识的培训，进一步提高干部职工的网络安全知识。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，不断提高干部职工安全防护意识。